제 안 요 청 서

사 업 명	2022년도 문화유산표준관리시스템 고객센터 위탁운영
주관기관	국립중앙박물관

2021년 10월

주관부서	유물관리부
담당	사업책임자	학예연구관	구문경	02-2077-9381	Fax. 02- 2077-9921
	사업담당자	학예연구사	유경희	02-2077-9380

차례

I. 사업개요	2

1. 사업개요	2

2. 사업목적	2

3. 사업범위	2

4. 기대효과	3

II. 대상 시스템 현황	4

1. 문화유산표준관리시스템 메뉴구성	4

2. 현행 문화유산표준관리시스템 구성도	4

3. 문화유산표준관리시스템 운영 서버 목록	4

III. 사업추진방향	5

1. 추진목표 및 방향	5

2. 추진체계	6

3. 추진일정	6

IV. 상세 요구사항	6

1. 요구사항 요약	6

2. 요구사항 상세	7

V. 제안 일반사항(사업자 선정 방식)	12

1. 기본방침	12

2. 적용규정	12

3. 참가자격	12

4. 사업자 선정절차	12

5. 사업자 선정 방식	12

6. 유의사항	12

7. 제안서 평가방법	13

8. 제안서 작성지침	14

9. 제안서의 효력	16

10. 제안서목차 및 작성 세부지침	16

11. 제안 유의사항	17

12. 제안서 제출안내	17

13. 제안서 평가 항목	18

사업개요

사업개요

사 업 명 : 2022년도 문화유산표준관리시스템 고객센터 위탁운영

사업기간 : 2022년 1월 1일 ~ 2022년 12월 31일

* 계약체결이 지연될 경우 용역대금은 실제 용역개시일부터 일할정산하여 지급합니다.

소요예산 : 금칠천이백만원(72,000,000원, 부가가치세 포함)

사업 목적

문화유산표준관리시스템 고객센터 전담요원 상주

국립중앙박물관 문화유산표준관리시스템 고객센터 구축·운영

◈ 국가 문화유산의 온라인 관리 및 공개서비스에 관한 규정

제19조 (시스템의 유지·보수)

①  관리책임관은 시스템의 안정적인 운영을 위하여 필요한 경우에는 관계기관이나 외부 전문 업체에 별도의 유지·보수 또는 관리를 위탁할 수 있다.

제22조 (전산장비 및 인력확보)

①  관리책임관은 데이터베이스 구축 및 운영·관리에 필요한 인력과 예산을 확보하고 전산환경 구축에 노력하여야 한다.

문화유산표준관리시스템의 원활한 운영과 지속적인 보급 지원

e뮤지엄 서비스의 안정적인 운영을 위한 고객응대

원격접속 솔루션을 통한 기술지원

PC용 버전 사용 기관의 데이터전환 지원

문화유산표준관리시스템 PC용 버전의 MDB파일 데이터 추출 및 일괄변경

PC용 버전의 경우 문화유산표준관리시스템(HMS)과 동기화 되지 않으면 e뮤지엄 소장품 이미지가 서비스되지 않은 사례가 발생함에 따라 이미지 점검 필요

* 기관자체 내 별도로 구축된 문화유산표준관리시스템을 이용하는 기관

사업 범위

고객센터 상담지원 및 기술지원

시스템 보급사업 참여 기관들 대상 시스템 접속, 등록업무 등의 전화상담 지원

신규보급에 따른 전산망접속신청, 관리계정 등 안내(필요 시)

원격접속 솔루션을 통한 기술지원

상담 후 자체 해결이 어려운 경우 확인 후 콜백서비스 시행

고객센터 운영·관리

투입인력 관리, 업무교육 등 상담품질 교육 등

- 문화유산표준관리시스템, e뮤지엄 관련 기능별 시스템 교육

- 개인정보취급자로서의 개인정보 보호 및 관리교육

- 민감한 정보를 포함한 정보시스템 담당자로서 보안교육

e뮤지엄 웹서비스의 상담지원

이용자 참여형 서비스 중 나도 큐레이터(일반형, 전시형)등록 등의 전화상담 지원

문화유산표준관리시스템과 e뮤지엄간 상관관계에 따른 공개이미지 등 안내

공공데이터포털(www.data.go.kr) OpenAPI서비스 사용법 안내 등

시스템 운영 및 관리

정보시스템에 대한 주기적인 점검을 통한 장애, 오류 등 사전 예방

공공데이터포털 API서비스에 따른 e뮤지엄 서비스 정책* 위반사항 등 점검

* 포털사이트(네이버, 다음 등)에서 OpenAPI를 활용한 유물정보를 제공하는 경우 출처 명시 여부 등 주기적으로 점검 포함

문화유산표준관리시스템 및 e뮤지엄의 장애발생 시 신속한 장애 대응 및 복구조치

e뮤지엄 방문자 수 및 구축 자료 현황 등 통계 관리

문화유산표준관리시스템 교육 진행 시 업무 지원

PC용 버전 MDB파일 데이터전환

PC용 버전의 MDB파일의 데이터 추출, 추출 데이터 오류검증 및 일괄변경 지원

PC용 버전의 경우 문화유산표준관리시스템(HMS)과 동기화 여부 확인 및 e뮤지엄 공개소장품 이미지 표출여부 점검 등 업무지원

기대효과

원활한 상담서비스 제공으로 문화유산표준관리시스템 및 e뮤지엄 웹서비스에 대한 신뢰도 향상

양질의 상담서비스를 제공함으로써 박물관 업무담당자 및 일반사용자 만족도 제고

주기적인 점검을 통한 시스템 장애 예방 등 사전점검으로 안정적인 서비스 운영

대상 시스템 현황

문화유산표준관리시스템 메뉴 구성

검색/조회	통계/출력	소장품 관리	소장품 공개
◦ 소장품 정보조회 ◦ 소장품 검색 ◦ MY페이지	◦ 사용자 지정양식 ◦ 고정양식 ◦ 이미지 통계	◦ 소장품 정보수정 ◦ 이미지 수정 ◦ 이관 ◦ 이관품 자동등록	◦ 공개소장품 정보조회 ◦ 공개소장품 자동등록 ◦ 소장품 공개설정
소장품 등록	사용자관리	환경설정	고객센터
◦ 소장품 신규등록 ◦ 이미지 신규등록 ◦ 가등록품 정보조회 ◦ 가등록품 정보검색 ◦ 가등록품 통계 ◦ 가등록품 고정양식 ◦ 소장품관리 전환 ◦ 소장품 자동등록 ◦ MDB파일 추출검증	◦ 사용자등록 ◦ 사용자권한관리 ◦ 통합사용자관리	◦ 화면설정 ◦ 코드관리 ◦ 로그관리 ◦ 사전관리 ◦ 승인관리	◦ 공지사항 ◦ FAQ ◦ 오류신고센터 ◦ 개선사항

현행 문화유산표준관리시스템 구성도

비공개, 제안사 요청 시 발주기관 방문 및 승인 후 별도 공개

문화유산표준관리시스템 운영 서버 목록

비공개, 제안사 요청 시 발주기관 방문 및 승인 후 별도 공개

사업추진방향

추진목표 및 방향

문화유산표준관리시스템 고객센터 위탁 운영으로 효율성 극대화

전국 박물관을 대상으로 시스템 접속, 소장품 등록 업무, 정책 등에 대한 상담 대응 체계 강화

이용자 증가에 따른 e뮤지엄의 안정적인 서비스

체계적인 고객센터 운영을 위한 최적의 시스템 운영 프로세스 확립

추진체계

추진조직

			국립중앙박물관
디지털박물관과 (정보관리)		협조	유물관리부
			위탁운영 사업자

역할 및 책임

구 분	역할 및 책임
유물관리부	사업총괄 관리 사업계획서 수립 및 제안요청서 작성 사업자 선정 및 계약업무 추진 사업 수행 관리 및 검사, 결과 평가 납품 및 검수에 따른 예산집행
디지털박물관과	고객센터 설치 및 운영 지원 사업진행관리 지원
위탁운영 사업자	상담업무팀	사업이행 추진 운영체계 및 운영절차 수립 사업 진도 및 인력 관리 정기 및 비정기 보고 기타 과제수행에 필요한 사항 등
	운영지원팀	시스템 점검을 통한 예방활동 수행 Open API위반사항 점검 정기 및 비정기 보고

추진일정

사업수행기간 : 2022. 1. 1.~ 2022. 12. 31.

※ 2022년 1월의 사업수행일이 30일 미만인 경우 일할 계산하여 정산함.

추 진 내 용	M-1				M					M+1					M+2					M+3					M+4					M+5					M+6					M+7					M+8					M+9					M+10					M+11
사업 공고, 사업자 선정
용역사업 수행 등

상세 요구사항

요구사항 요약

제안요건 및 내용이 변경될 경우 과업변경절차에 따라 상호 협의하여 결정하며, 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나 제안사 판단으로 추가되어야 할 요구사항(또는 기능)에 대해서는 별도 표시하여 추가 작성 가능함

제안업체는 제안요청서에 기술된 요구사항을 기반으로 시스템을 제안하되 업무분석단계에서 보다 창의적인 방법으로 요구사항을 해석하여, 시스템 구축에 반영해야 함

구분	설명	요구 사항수
운영 요구사항 - OPR (Operation Requirement)	고객센터 운영에 필요한 요구사항에 대해 기술한 것	7
보안 요구사항 - SER (Security Requirement)	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	2
프로젝트 지원 - PSR (Project Support Requirement)	프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항을 기술함 시스템/서비스 안정화 및 운영, 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술함	2
기타사항 (ETR, Extra Requirement)	기타 프로젝트 수행 및 향후 지원을 위해 필요한 요구사항	2
합계		13

요구사항 상세

운영 요구사항

OPR-001
요구사항명	전담 상담요원 상주(고객센터)	응락수준	필수
요구사항 내용	문화유산표준관리시스템의 원활한 운영을 위해 상담요원(전담)이 상주하여야 함 문화유산표준관리시스템 운영 또는 e뮤지엄 웹서비스의 경력이 있는 전담 상담 요원 1인을 투입하여 박물관의 전화 상담을 지원하여야 함 상담 요원의 연가, 병가 등의 경우에는 대체인력을 투입하여 정상적인 업무수행이 가능하도록 하여야 함 상주 기간은 사업계약일로부터 사업종료일인 12월 31일까지 상주하여야 함 상담 후 자체 해결이 어려운 경우 확인 후 콜백서비스를 시행하여야 함
관련산출물	일일 상담업무일지, 월간보고서

OPR-002

요구사항명

원격접속 솔루션 도입

응락수준

필수

요구사항 내용

원격접속 솔루션을 도입하여 원활한 상담업무가 될 수 있도록 하여야 한다.

원격접속 솔루션

항 목	규 격	수량
원격지원	File Drag&Drop(파일전송), 로그온/로그오프/사용자 전환 각종 옵션설정, 통계지원, 이력관리, 인사말등록관리, 그룹관리, 중계페이지관리, 종료메시지 SSL통신, 각종 보안장비지원(Firewall, IDS, IPS), 암호화통신, 파일 전송 프락시서버지원, 사전동의서, 제어중 동의서, 대화기록저장 파일전송 동의, 접속IP관리, 접속MAC관리 사업기간 동안 지원	-

OPR-003
요구사항명	시스템 보급 지원	응락수준	필수
요구사항 내용	시스템 접속에 관련된 방화벽 IP Address 등록 요청 등 업무를 지원하여야 함
관련산출물	배포기관 접속상태 현황보고서

OPR-004
요구사항명	MDB 파일 데이터 전환	응락수준	필수
요구사항 내용	국립중앙박물관에서 과거 배포한 표준유물관리시스템 PC용 버전 MDB파일의 소장품 정보 추출 및 문화유산표준관리시스템으로 데이터 전환 작업을 지원하여야 함 추출된 데이터에 대한 오류검증을 하여야 함 용도/기능 등 변경된 코드에 대한 일괄변환작업을 지원하여야 함 없는 코드, 잘못된 코드 등에 대한 일괄변경작업을 지원하여야 함
관련산출물	MDB파일처리 보고서, 상담 스크립트 작성 제출

OPR-005
요구사항명	문화유산표준관리시스템 및 e뮤지엄의 기능 점검	응락수준	필수
요구사항 내용	문화유산표준관리시스템 및 e뮤지엄의 기능에 대한 체크리스트를 작성하여 일일 점검하여야 함 문화유산표준관리시스템의 기능 점검은 박물관 업무 시작 전(오전 9시)에 완료하여야 함 시스템오류 또는 기능 장애발생 시 주관부서에 즉시 보고하고, 업무부서와 연계하여 정상동작 되도록 조치하여야 함 시스템을 통해 서비스되는 e뮤지엄의 서비스 장애 점검 및 오류사항을 접수함 공공데이터포털 OPEN API서비스에 따른 e뮤지엄 서비스 정책 위반사항 등 점검하여 보고함 박물관별 소장품 등록 현황 및 소장품 공개 리포트를 체크하여 일일 보고함 PC형 버전 설치기관의 경우 문화유산표준관리시스템과 e뮤지엄 간 소장품 이미지 동기화 여부를 일일 점검하고 공개소장품 수, 이미지 표출여부 등 오류사항을 점검하여 조치결과를 보고함
관련산출물	문화유산표준관리시스템 및 e뮤지엄 기능점검 보고서 각 사이트별 기능 체크리스트 박물관 소장품 등록현황(주수량, 부수량 포함)보고서

OPR-006
요구사항명	상시 운영지원	응락수준	필수
요구사항 내용	e뮤지엄 방문자 통계서비스 관리 - e뮤지엄 유입경로, 방문자 수 등 통계관리 업무 지원 문화유산표준관리시스템 교육 시 업무지원
관련산출물

OPR-007
요구사항명	고객센터 운영환경 구축	응락수준	필수
요구사항 내용	고객지원센터 운영 수행을 위한 최적의 이용환경 구축 - 이용환경 예시 : ASP형 콜센터 시스템(IP-PBX, IVR, CTI,녹취서버, 상담관련 서버, 저장장치, 통신장비, 전화기, 헤드셋 등 구비 및 비용부담) 임대 서비스 운영 등 고객센터 상담원 연결 부가 및 미응대 시 콜백(Call-back) 시스템 제공 등의 기능 수행을 위한 시스템 구축 및 설치 활용
관련산출물

보안 요구사항

SER-001
요구사항명	보안 관리 계획 수립	응락수준	필수
요구사항 내용	사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 함

SER-002

요구사항명

보안 정책 및 지침 준수

응락수준

필수

요구사항 내용

사업 착수 시 용역업체 대표명의 보안서약서 제출
- 계약서에 보안준수사항, 자료 반환 및 위반 시 손해배상 책임(위약금 부과, 향후 입찰참여시 감점 등) 등 보안관련 특약조항 명시
- 사업착수 시 용역업체 자체 보안관리 및 직원 관리감독 강화를 독려하고 보안의 중요성 인식제고를 위해 업체대표 명의 보안서약서 제출

시스템을 운영하기 위하여 물리적 보안 대책, 관리적 보안 대책, 기술적인 보안 대책 등 안전 및 보안 관리에 대한 운영 규정을 마련하여야 함

본 사업과 관련하여 취득한 국립중앙박물관의 시스템 환경, 운영 및 시설 등에 관한 정보를 외부에 누설하여서는 안되며, 사업 수행중은 물론 사업이 완료된 이후에라도 정보가 외부로 유출되지 않도록 보안대책을 강구하여야 함

위 사항의 위반으로 인해 문제가 발생하였을 경우 주관사업자는 어떠한 민·형사상 책임도 감수하여야 함

주관사업자는 사업에 참여하는 모든 인력에 대하여 보안 각서를 제출하여야 함

용역사업 수행 관련 보안교육·점검 및 용역기간 중 참여인력 임의교체 금지

참여인력의 노트북 등 관련 장비를 반출·반입시마다 악성코드 감염여부, 자료 무단반출 여부를 확인 관리

<누출금지 대상정보>의 유출 방지를 위하여 별도의 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

누출금지 대상정보를 위반할 경우 부정당업자로 국가관련 사업 참여에 제한됨

계약자는 하자보수·유지관리를 이행하는 과정에서 아래 누출금지정보를 무단으로 유출하여서는 안됨(‘국가를 당사자로 하는 계약에 관한 법률 시행령’ 제76조 1항 18호, ‘국가를 당사자로 하는 계약에 관한 법률 시행규칙’ 별표2 20호)

기관 소유 전산시스템의 내ㆍ외부 IP주소현황

세부 전산시스템 구성현황 및 전산망구성도

사용자계정 및 패스워드 등 시스템 접근권한 정보

전산시스템 취약점분석 결과물

용역사업 결과물 및 프로그램 소스코드

국가용 보안시스템 및 정보보호시스템 도입현황

방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트웍 장비 설정 정보

‘공공기관의 정보공개에 관한 법률’ 제19조 1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

‘보안업무규정’ 제4조의 비밀, 동 시행규칙 제7조3항의 대외비

기타 공개가 불가하다고 판단한 자료(사업관련 산출물, 로그, 대장, 보고서 등)

사업 종료 시 그동안 제공하거나 생산된 모든 자료(용역 결과물 전량)는 회수하고, 참여인력의 PC, 노트북, 휴대용 저장매체 등의 자료는 완전 삭제

용역 결과물 전체에 대해 삭제완료 및 복사본 등을 보관하지 않는다는 대표명의 확약서 제출

프로젝트 지원 요구사항

PSR-001
요구사항명	사업수행조직 구성	응락수준	필수
요구사항 내용	본 사업을 수행할 인력은 우리 관의 동의 없이 사업자 임의로 변경할 수 없음 특별한 사유가 없는 한 인력교체는 불가하며, 불가항력 사유로 인력교체 필요 시 인력교체 1개월 전에 대체인력을 투입하고 승인을 받아야 하며, 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책 제시 수행 인력은 고객센터 운영 관련 업무만 수행하고, 이외의 업무에 투입할 경우에는 주관부서의 사전승인을 받아야 함 본 사업의 원활한 사업 진행을 위해 컨소시엄 구성을 불허 프로젝트 추진일정에 따른 인력 투입계획(발주기관 투입인력 감안) 제시
산출물	투입인력 총괄표, 월별 투입인력현황보고서

PSR-002
요구사항명	교육훈련 및 기술지원	응락수준	필수
요구사항 내용	고객센터 상담 품질 향상을 위한 CS(고객만족:Customer Satisfaction)교육, 업무교육, 보안이 필요한 주요 정보에 대한 유출방지 교육 등 세부 교육방법 제시 지속적으로 발생하는 상담 건에 대한 대응방안 제시
관련산출물	상담사례 및 스트립트 작성 제출

기타 요구사항

ETR-001
요구사항명	작업장소 상호협의	응락수준	필수
요구사항 내용	전담 상담요원의 근무지는 국립중앙박물관 사무동으로 하고, 부대시설 사용(전기, 전화 등)은 발주처에서 부담함 시스템 구축ㆍ진단ㆍ평가 테스트에 필요한 장비 및 SW는 사업수행업체에서 준비하여야 함 본 사업의 효율적인 추진을 위해서는 주관기관 및 주관사업자가 상호 협의하여 상주 근무기간 조정 가능

ETR-002
요구사항명	과업내용 변경	응락수준	필수
요구사항 내용	(과업내용 변경) 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회의 개최를 요청할 수 있음 * 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 8호 서식 참조

제안 일반사항

기본방침

객관적이고 공정한 기준과 절차를 적용한 경쟁에 의한 우수사업자 선정

사업 특수성과 시급성 고려하여 제한경쟁입찰을 통한 협상에 의한 계약방식으로 추진

적용규정

국가를 당사자로 하는 계약에 관한 법률, 동 시행령 및 시행규칙

협상에 의한 계약 체결 기준(기획재정부 계약예규)

행정기관 및 공공기관 정보시스템 구축․운영 지침(행정자치부 고시)

참가자격

「국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조」의 규정에 의한 경쟁 입찰 참가자격을 갖춘 업체로서, 아래 각 호에 모두 해당 하여야 함

「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 같은 법 시행령 제10조에 의한 직접생산확인증명서[세부품명: 8111181101)]를 소지한 자.

※ 직접생산확인증명서는 전자입찰서 제출마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함.

소프트웨어산업진흥법에 의한 소프트웨어사업자(컴퓨터관련서비스사업)

입찰등록 마감일 기준「국가를 당사자로 하는 계약에 관한 법률 시행령 제76조」에 지정되지 아니한 업체

「대기업인 SW사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부고시 제2015-41호, 2015.06.17.)」에 따라 대기업인 소프트웨어사업자 참여 제한

공동수급 및 하도급 불허

사업자 선정절차

입찰 방식 : 제한경쟁입찰

낙찰자 결정방식 : 협상에 의한 계약체결

사업자 선정 방식

협상에 의한 계약체결 기준에 의거 평가는 기술과 가격에 대한 종합평가로 하되, 그 비중은 기술평가(90점), 가격평가(10점)를 합산한 점수의 고득점 순에 의해 우선협상대상자를 선정하고 협상절차를 거쳐 결정함

단, 기술평가 점수(90점)의 85%(76.5점) 미만인 업체는 협상대상에서 제외함

유의사항

선정결과는 최종 선정업체에 한하여 개별 통보

제안사는 제안요청사항 등 계약에 필요한 모든 사항에 관하여, 계약 이전에 완전히 숙지하여야 하며, 이를 숙지하지 못한 책임은 제안사에게 있음

사업의 내용과 규모를 고려하여 공동수급 및 하도급을 허용하지 않음

제안서 평가방법 및 기술평가

제안서 평가방식

제안서 평가방법

기술평가와 가격평가를 실시하여 종합평가점수로 산출

평가비율 : 기술평가(90%), 가격평가(10%)

종합평가점수 산출 = 기술능력 평가 + 입찰가격 평가점수

동점 시 처리방침 시 종합평가점수가 동점인 경우 기술능력 평가점수가 높은 업체를 선정

기술평가점수도 동일한 경우 기술능력의 세부평가항목 중 배점이 큰 항목에서 점수가 높은 업체 선정

평가점수에서 소수점 이하가 있는 경우 소수점 5자리에서 반올림(「협상에 의한 계약체결 기준」,기획재정부 계약예규)

기술평가 (주관기관 수행)

평가항목 및 배점 : 하단 “13. 제안서 평가항목”참조

평가위원회 위원은 위원장을 포함한 5인 이내로 구성

기술평가 점수는 평가위원이 평가한 점수 중 최고/최저점수 각각 1개를 제외하고, 나머지 점수를 평균하여 획득점수 산출

가격평가(조달청 수행)

「협상에 의한 계약체결 기준」에 따라 평가점수 산출

협상적격자 선정 및 협상범위

기술평가 점수(90점)을 기준으로 85%(76.5점) 이상인 자를 협상적격자로 선정하되, 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음

협상순서는 종합평가점수의 고득점 순에 의하여 결정

협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

모든 협상적격자와 협상 결렬 시 재공고입찰에 부칠 수 있음

협상범위는 협상대상자로 선정된 모든 업체가 제안한 과업내용, 이행일정 및 기술평가위원회에서 권유한 사항 등을 협상대상으로 하며, 협상대상자와 협상 등을 통해 그 내용의 일부를 조정 가능

유의사항

선정결과는 최종 선정업체에 한하여 개별 통보하며, 평가결과에 대해 제안업체는 이의를 제기할 수 없음.

제안내용에 대한 평가는 국립중앙박물관에서 평가위원단을 구성하여 평가하며, 제안서 평가결과의 점수 및 세부내용은 공개하지 않음.

오프라인으로 평가 시 코로나19 확산 방지를 위해 방역수칙을 준수하여 평가예정

국립중앙박물관이 제시한 제안 규격 및 수량에 적합하지 않은 제안 내용은 제안 평가 대상에서 제외함.

낙찰자로 결정된 이후에 컨소시엄을 새롭게 구성하거나, 기존의 컨소시엄 구성원을 변경할 수 없음.

결격사유

적격심사 대상자가 부도․파산․해산․영업정지 등의 상태에 있는 경우에는 당해용역 수행능력 결격사유임.

적격심사 결과 통보일 이후 계약체결 전에 결격사유에 해당하는 경우에도 결격사유임.

제안서 작성지침

제안서 작성은 제안서 작성지침을 참조하여 작성하되 지정된 목차 순으로 작성한다.

제안요청서는 최소한의 사항을 요구한 것으로서 보다 향상된 내용으로 제안하거나 새로운 제안을 할 수 있다.

제안서에는 본 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 사용된 영문약어에 대해서는 약어표를 작성하여 상세 내용을 기술하여야 한다.

작성항목 중, 제안사가 해당사항이 없는 경우에는 제안서 작성항목 목차는 그대로 유지하고, 내용작성 부분에 “해당사항 없음”으로 기술 하여야 한다.

이에 대한 허위 기재 시, 기술점수를 ‘0’점으로 처리

제안내용은 꼭 필요한 사항 위주로 간단명료하게 작성되어야 하며, 내용중　~할 수도 있다, ~고려하고 있다 등의 애매모호한 표현은 구축할 수 없는 것으로 간주함. 단, 국립중앙박물관의 요구에 의하여 입증자료를 제출받아 가능할 것으로 판단될 때에는 가능한 것으로 평가함.

제출한 제안서는 반납하지 않으며, 특별히 요구하지 않는 한 제출 기한 후 어떠한 추가 자료도 접수하지 않는다.

제안서의 효력

제안서의 내용은 제안사가 사업자로 선정된 후 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가진다. 단, 계약서에 명시한 경우는 계약서 사항이 우선한다.

국립중앙박물관은 필요시 제안사에 대하여 추가제안 또는 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖는다.

제안서목차 및 작성 세부지침

작 성 항 목	작 성 방 법
Ⅰ. 제안개요	제안사는 해당 사업의 제안 내용을 명확하게 이해하고, 본 제안의 목적, 배경, 범위, 기대효과, 제안의 특징 및 장점을 요약하여 기술하여야 한다.
Ⅱ. 제안업체 일반
1. 일반현황	제안사의 일반 현황 및 주요 연혁을 제시
2. 조직 및 인원현황	제안사의 조직 및 인원 현황을 직급별로 구분하여 제시
3. 재무현황	신용평가 등급 확인서 제출
4. 사업수행실적	사업과 관련 최근 3년간의 주요 사업실적 제시 업체명, 도급인력 규모(명), 도급기간, 매출액, 사실 증빙자료 등
Ⅲ. 사업관리
1. 사업수행 목표	해당 사업에 대한 운영목표, 운영방향, 일정을 사업종료시까지 구체적이고 명확하게 제시
2. 고객센터 운영방안	전담 상담요원 상주 방안 원격접속 솔루션 도입 방안 시스템 보급 지원 방안 MDB 파일 데이터 전환 방안 시스템 기능점검 방안 e뮤지엄 홈페이지 운영지원 방안
3. 보안관리 방안	보안관리 계획수립 보안관리 방안
Ⅳ. 기타
1. 기타 추가지원 방안	본 제안요청서에 들어 있지 않은 내용 중 제안사가 제시할 수 있는 추가지원 사항

제안 유의사항

제안서에는 본 제안요청서에서 요구하는 모든 사항이 기술되어야 한다.

제안요청서의 모든 조건을 제안업체에서 명백하게 배제한 경우를 제외하고는 묵시적으로 승인되어 제안서에 포함된 것으로 간주한다.

공동수급은 불허 한다.

선정된 사업자는 사업추진, 품질보증, 모든 협력사업자 관리 등의 전체적 사업관리에 대한 권한 및 책임을 가진다.

세부계획의 통합 책임 및 사업의 성공적 완결

프로젝트의 진행 및 기술지원에 대한 책임

모든 협력사업자 관리

본 제안과 관련하여 제출한 제안서는 반환하지 않는다.

본 제안을 위해 소요되는 일체의 비용은 제안사의 부담으로 한다.

국립중앙박물관이 제안서에 기술된 내용에 대하여 증빙자료를 요구할 경우 이를 문서로 제시하여야 한다.

국가를 당사자로 하는 계약에 관한 법률 및 동법 관련 규정에 의한 계약 일반조건 등을 준용한다.

사업자는 제안요청사항 등 계약에 필요한 모든 사항에 관하여, 계약 전에 완전히 숙지하여야 하며, 이를 숙지하지 못한 책임은 사업자에게 있다.

문의처 : 국립중앙박물관 유물관리부 유경희 학예연구사(02-2077-9380)

제안서 제출안내

제출서류

기타서류 : 입찰공고 참조

제출방법 : 입찰공고 참조

별도의 제안요청 설명회는 없음

제안서 기술평가회는 서류심사로 대체

제안서 평가 항목

제안서 평가 항목 및 배점 한도

제안서 평가항목 및 배점한도

구 분		평가분야	평가항목	배점
합 계				100
	기술능력평가 합계			90
기술능력 평가 (90)	정량적 평가 (5)	소 계		10
		경영상태	기업 신용등급 평가	5
	정성적 평가 (85)	소 계		85
		제안개요(15)	대상업무 및 제안내용의 이해도	15
		운영방안(30)	전담 상담요원 상주 방안	10
			원격접속 솔루션 도입방안	10
			시스템 기능점검 방안	10
		보급지원방안(20)	시스템 보급 지원 방안	10
			MDB 파일 데이터 전환 방안	10
		보안관리(10)	보안관리 방안	10
		기타제안(10)	기타 추가지원 방안	10
가격평가 (10)	입찰가격 평가 (10)	입찰가격 평점산식에 의한 평가		10

정량적 평가

경영상태평가(5점)

경영상태 평가기준(제9조 제3항 제1호 관련)

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95%
B+, B0, B-	B-	B+, B0, B-	배점의 90%
CCC+ 이하	C 이하	CCC+ 이하	배점의 70%

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1.「신용정보의 이용 및 보호에 관한 법률」제4조제1항제1호 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

3. 합병한 자에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후 새로운 신용평가등급이 없는 경우에는 합병대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 심사한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 기간계산은 법인인 경우에는 법인등기부상 법인설립등기일을, 개인사업자인 경우에는 사업자등록증명서상 사업자등록일을 기준으로 한다.(이하 창업기업에 대한 기간계산은 같다)

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

[별지 제1호 서식]

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[별지 제2호 서식]

조직 및 인원

1. 제안사 조직 및 인원현황

2. 용역 수행조직 및 인원현황

사 업 책 임 자

부문			부문			부문			부문

주) 1. 분야별 책임자를 명시해야 한다.

2. 분야별 기술자 기재순서는 평가 시 참고 될 수 있도록 직위별로 기재한다.

3. 용역 수행조직 및 인원현황에는 실제로 과업현장에 직접 투입 가능한 인력을 기재한다

[별지 제3호 서식]

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분		M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	⃝⃝부문 ⃝⃝부문 ⃝⃝부문 ⃝⃝부문
	합 계

[별지 제4호 서식]

프로젝트 수행실적

사 업 명	사업기간	계약금액	발주처	비고

주1) 현재 수행중인 업무도 포함하여 연도순으로 기재하며, 본 업무와 유관한 것만 기재한다.

주2) 하도급은 발주처가 승인한 경우에 한하며, 비고 안에 원도급 회사를 기재한다.

주3) 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.

주4) 기록한 내용에 대해서는 실적증명원 또는 계약서 첨부

[별지 제5호 서식]

사업추진인력현황(총괄)

담당 업무	성 명	연령	근무부서 (직책)	보유자격	사업참여 기 간	참여율 (%)

[별지 제6호 서식]

참여인력 이력사항

성 명		소 속		직 책		연 령	세
해당분야근무경력				년 개월
자 격 증
본사업참여임무			사업참여기간			참여율	%

경 력
사 업 명	참여기간 (년월～년월)	담당업무	발주처	비고

[별지 제7호 서식]

확     약     서

국립중앙박물관이 추진 중인 “2022년도 문화유산 표준관리시스템 고객센터 위탁운영”입찰에 참여한 당사는 국립중앙박물관의 공정한 기술 및 사업성 심사와 객관적인 내부절차에 의한 제반결정에 아무런 이의를 제기하지 않고 응낙할 것을 확약합니다.

2021년     월      일

기관명 :

대표자 :                  (인)

귀하

[별지 제8호 서식]

보  안  서  약  서

본인은   년   월   일부로                 사업(정보시스템 포함)과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년     월     일

서약자    소속        직급      생년월일

직위      성    명              인

서  약    소속        직급

집행자                직위      성    명              인

[별지 제9호 서식]

보 안 확 약 서

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월      일

서약업체 대표

소    속 :

직    급 :

성    명 :                         (서명)

국립중앙박물관 귀하

[별지 제10호 서식]

비밀유지계약서

○○○○○(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “○○○○○ 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 ○○○○○ 기관을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 발주자 소유 정보시스템 구성 현황 및 정보시스템 접근권한 정보

2. 세부 정보시스템 구성 현황 및 정보시스템 접근권한 정보

3. 사용자계정·비밀정보 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드

6. 국가용 보안시스템 및 정보시스템 도입 현황

7. 방화벽·IPS 등 정보보호제품 및 라우터·스위치 등 네트워크 장비의 설정정보

8.「공공기관의 정보공개에 관한 법률」 제9조 제1항에 따라 비공개 대상 정보로 분류된 발주자의 내부문서

9.「개인정보보호법」 제2조 제1호의 개인정보

10. 그 밖에 정보보안담당관이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차 저작물 작성권은 발주가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

2021년    월     일

[별 첨] 외주 용역사업 보안특약 조항

(발주자) ○○○○○

주 소:

대 표:                  (인)

(계약상대자) ○○○○○

주 소:

대 표:

[별지 제11호서식] <신설 2018.08.22.>

소프트웨어사업 영향평가 검토결과서

1. 기본정보	사업명 (또는 서비스명)	2022년 문화유산표준관리시스템 고객센터 위탁운영
	영향평가단계	□ 예산편성 ■ 사업발주 □ 소프트웨어 배포·서비스
	주요 내용	시스템 보급사업 참여 기관들 대상 시스템접속, 등록업무 등의 전화상담 지원 문화유산표준관리시스템의 주기적인 점검을 통한 시스템 장애 예방 문화유산표준관리시스템을 통해 서비스 되는 e뮤지엄 서비스 점검 문화유산표준관리시스템의 장애 발생 시 신속한 장애 대응 및 복구조치 등
	사업기간 (또는 개발기간)	2022 년 1월 ~ 2022 년 12월
	구분	① 기관 내부(소속기관 제외) 직원을 대상으로 제공하는 소프트웨어 사업 (또는 서비스)			□
		② 상용 소프트웨어의 구매·설치 및 유지관리 사업			□
		③ 그 외 소프트웨어 사업(또는 서비스)			■
		※ 구분 ①, ②에 해당하는 경우 3번, 4번 항목 작성 불필요
2. 운영계획	운영기관	■ 단일 기관 □ 다수 기관(예상 : 개 기관)
	사용자 (복수선택 가능)	구분		예상 사용자수
		□ 내부 직원		명
		■ 타 기관 직원		700명
		□ 일반 국민 또는 기업		명
3. 민간 소프트웨어 시장 침해 가능성	주요기능과 동일·유사한 서비스를 민간에서 제공하는지 여부 □ 있음 ■ 없음
	※ 「없음」에 해당하는 경우 3번 이하 항목 및 4번 항목 작성 불필요
	주요 기능		동일·유사한 민간 소프트웨어/서비스
	o
4. 사업의 필요성· 공공성 검토 (복수선택 가능)	□ 법령에 규정된 서비스 (관련 법령 : ) □ 외교/국방 분야로 민간이 서비스를 제공하기에 부적합 (사유 : ) □ ‘공공데이터 활용 공공서비스 제공 및 정비 가이드라인’ 준수 □ 사업을 통한 민간 서비스 활성화 기여* * Open API 등을 통한 데이터 개방, 민간 소프트웨어 구매·활용 계획, 데이터 연계표준 및 표준업무 절차 제시, 중장기 민간 이양 계획 등 (기여 방안 : ) □ 그 외의 사유로 민간이 서비스를 제공하기에 부적합 (부적합 사유 : )
5. 종합의견	■ 민간시장 침해 가능성 없음
	■ 민간시장 침해 가능성 없음 (추진방안: 동 사업은 국립중앙박물관의 시스템 유지관리 사업으로 단순 운영사업임)
2021년 10월 일 기관장 국립중앙박물관장 (직인)

[별첨] 외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생 시 용역사업 발주기관에 즉시 보고해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[별표 1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별표 2] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[별표 3] 누출금지 대상 정보

누출금지 대상정보

1. 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

2. 세부 전산시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 전산시스템 취약점분석 결과물

5. 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

8. ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

9. ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

10. ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

11. 기타 공개가 불가하다고 판단한 자료