제 안 요 청 서

사 업 명	2023년도 예술의전당 홈페이지 유지보수 용역
주관기관	예술의전당

2023. 2.

담당	소 속	직위/성명	전화번호	e-mail
	홍보협력부	사원/신혜경	02-580-1067	coolhk@sac.or.kr

목    차

사업 개요

1. 사업 안내	1

2. 추진배경 및 목적	1

3. 기대 효과	1

4. 주요 사업내용	2

5. 사업 기간	2

6. 담당자	2

사업 추진 방안

1. 추진 체계	3

2. 추진 일정	3

3. 사업 관리 계획	4

제안요청 내용

1. 제안요청 일반사항	5

2. 과업 내용	5

제안 관련 사항

1. 입찰 참가자격	22

2. 입찰방식	23

3. 기술성 평가기준	24

4. 제안서의 효력	25

5. 가격 및 기술평가 점수 산정	26

6. 계약 유의사항	27

9. 제안서 제출	28

제안서 작성 지침

1. 제안서 목차	29

2. 제안서 작성지침 및 유의사항	29

서식

입찰 및 제안서 서식	30

사업 개요

사업 안내

사 업 명 : 2023년도 예술의전당 홈페이지 유지보수 용역

사업예산 :  130,000,000원 (부가세 포함)

계약방법 : 협상에 의한 계약 (제한 경쟁입찰)

※ 제한 조건은 “제안관련 사항 - 1.입찰 참가자격” 에 따름

추진배경 및 목적

추진배경

국민의 알 권리 충족과 기관 위상 및 이미지 제고를 위해서 예술의전당 홈페이지 이용자들이 우리 기관 소개,공연,전시,행사 등 정보들을 더  쉽고 빠르게 접근할 수 있는 반응형 웹 사이트 콘텐츠 관리체계의 지속적 고도화 필요

통합 홈페이지 콘텐츠, 디자인, 기능 등 전반에 대한 지속적인 개선 및 시스템 안정적 운영을 통한 서비스 수준 제고 필요

다양한 공연, 행사정보 콘텐츠의 정보전달력 증대를 통한 웹서비스 플랫폼으로써의 기관 홍보/마케팅 지원효과 증대 필요

목적

안정적이고 효율적인 웹사이트 운영ㆍ관리

만족도 높은 제작 퀄리티 유지

기존 시스템의 취약 기능 개선

웹 환경 변화에 따른 각종 이슈들에 대한 적극적인 기술 지원

기대 효과

확고한 홈페이지 운영 체계 구축을 통한 대 국민 웹서비스 제공의 안정성 확보

공연/전시 등 행사정보 전달력 개선을 통한 기관 홍보 및 마케팅 효율 증대

최신트렌드 및 이용편의성을 고려한 디자인 개선으로 이용자 만족도 제고

주요 사업내용

홈페이지 및 시스템 운영 / 유지보수

안정적 홈페이지 웹서비스 제공을 위한 응용 프로그램 및 기반 시스템 / 도입 S/W 유지관리

상시 계획에 따른 시스템 정기점검 / 예방정비 및 장애 발생시 장애대응과 장애예방을 위한 개선

웹취약점(웹보안) 점검 및 보완

홈페이지 콘텐츠 유지보수

기관에서 수행하는 공연 / 전시 등 행사의 온라인 정보전달을 위한 다양한 디자인 콘텐츠 유지보수

연간 서비스 분석에 의한 콘텐츠 유지보수 계획에 안정적인 디자인 콘텐츠 제공

종류별, 분류별 표준 가이드에 따른 콘텐츠의 디자인 품질 유지

홈페이지 서비스 기능개선

기관 이미지 제고 및 웹서비스 이용편의성, 대 국민 만족도 증대를 위한 홈페이지(반응형) 디자인 개선

홈페이지 운영기간 도출되는 요구사항에 대한 부분 기능개선

사용자 이용편의성 / 접근성 및 정부 지침 / 가이드에 따른 품질 개선

사업 기간 : 2023. 4. 1 ~ 2024. 3. 31 (12개월)

※ 동 용역에 대하여는 용역기간을 12개월(2023.4.1 ~ 2024.3.31)로 산정하여 투찰하시기 바라며, 동 건 계약체결이 지연될 경우 용역대금은 실제 용역개시일부터 정산하여 지급합니다.

담당자

계약 : 경영지원부 박상현 (02-580-1110)

사업총괄 : 홍보협력부 신혜경 (02-580-1067)

전산지원(협조) : 기획조정부 박준기 (02-580-1373)

사업 추진 방안

추진 체계

구분	역할	상세 내용
예술의전당	사업주관	홍보협력부 (주관부서)	용역사업 총괄 및 시행 사업 발주 및 전반적 관리/감독 사용자 요구사항 조정 및 업무지원
		기획조정부 (협조부서)	서버 및 네트워크 등 전산환경 운영
수행기관	사업수행	사업 수행계획 수립 및 결과보고 웹사이트 유지 보수 웹사이트 개선 진행

추진 일정

단위사업 일정	M		M+1		M+2		M+3		M+4		M+5		M+6		M+7		M+8		M+9		M+10		M+11
사업자 선정 및 계약
사업수행계획 수립 및 착수
사업수행
정기보고 (주간/월간)
완료보고

※ 추진일정은 “발주기관”과 “계약상대자”의 상호협의를 통해 변경할 수 있음.

사업 관리 계획

검수대상 산출물 관리

매월 및 분기별 보고서 제출

제작된 모든 콘텐츠 및 소스 제출

시스템 기술명세서

※ “기술명세서”의 세부 정의는 “발주기관”과 “계약상대자”의 상호협의하에 선별

과업의 진척사항 확인을 위한 보고서 제출

구분	내용	보고시기
착수보고	과업수행 계획 보고 업무 범위 점검 보고양식 : 과업수행계획서	사업 착수시
수시보고	사업수행 중 특이한 사항 수시 보고	필요시 수시
월간/분기 보고	사업 수행 중 도출되는 신규 자료 및 수정, 변경사항 조정 추진실적에 대한 분석결과와 향후 추진계획을 점검	매주/ 매월
최종보고	사업 수행결과 보고 프로젝트 단계별 산출물 및 검수결과	사업완료 시

제안요청 내용

제안요청 일반사항

본 제안요청서는 “2023년도 예술의전당 홈페이지 유지보수 용역” 에 대한 제안을 받기 위한 것으로 예술의전당의 요구사항을 충분히 검토 후 관련 내용이 반영 된 제안서를 작성하여 제시하여야 한다.

제안서에는 사업계획과 제안요청 제반사항에 대한 제안사의 추진전략, 추진체계, 추진계획 등을 구체적이고 명확하게 제시하여야 한다.

제안서에는 본 사업에 대한 이해 하에 구현방안이 제시되어야 하며, 본 제안요청서에서 추구하는 목표를 달성하기 위해 추가해야 할 사항이 있을 경우 추진방안과 제안업체의 역할을 명확히 제시하여야 한다.

본 사업의 효율적인 추진을 위하여 제안사는 예술의전당의 계약수행 과정에 계약이행 상황 등의 지도·감독에 대해 성실히 응하여야 하며 지적된 사항은 최단 시일 내에 성실히 보완하여야 한다.

과업 내용

요구사항 분류	설 명 (요구사항 번호(ID)부여 규칙)	요구 사항수
유지관리 수행-MAR (Maintenance Requirement)	유지보수 수행에 따른 요구사항	6
유지관리 인력-MHR (Maintenance HR Requirement)	유지보수 수행에 따른 참여인력 조건 요구사항	2
보안–SER (Security Requirement)	정보 자산의 기밀성과 무결성을 확보하기 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항	5
제약사항–COR (Constraint Requirement)	요구사항 외에 시스템을 구축하기 위해 필요한 제약 및 요건을 기술한 것	1
프로젝트 관리–PMR (Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리방법 및 추진 단계별 수행방안에 대한 요구사항	3
프로젝트지 원–PSR (Project Support Requirement)	프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항(교육훈련 및 기술지원, 하자보증 요구 사항 등)	2
품질-QUR (Quality Requirement)	목표시스템이 가져야 하는 품질 항목, 품질 평가 대상 및 목표 값에 대한 요구사항	3
합 계		22

요구사항 구성

요구사항 목록

요구사항 분류	요구사항 번호	요구사항 명칭
유지관리 수행-MAR	MAR-001	유지보수 대상 서비스
	MAR-002	웹사이트 일반 유지보수 사항
	MAR-003	웹사이트 콘텐츠 유지보수
	MAR-004	웹사이트 기능개선
	MAR-005	통합관리자 페이지(CMS) 기능 유지관리
	MAR-006	웹접근성/웹표준 준수 및 개선
유지관리 인력-MHR	MHR-001	유지보수 인력 구성
	MHR-002	사업수행관리자(PM)의 지정
보안–SER	SER-001	사업수행에 대한 보안 일반
	SER-002	사업수행에 대한 보안 책임
	SER-003	개발작업 보안
	SER-004	시큐어코딩 준수 및 웹취약점 제거
	SER-005	원격지 작업공간 확보 및 보안
제약-COR	COR-001	기타 사항
프로젝트 관리–PMR	PMR-001	사업수행계획서 제출
	PMR-002	상태보고
	PMR-003	산출물에 대한 저작재산권
프로젝트 지원–PSR	PSR-001	기술이전 방안
	PSR-002	교육지원
품질-QUR	QUR-001	사업수행방법론 및 품질보증
	QUR-002	산출물 제출 및 관리
	QUR-003	손해배상 책임

요구사항 상세

요구사항 고유번호		MAR-001
요구사항 명칭		유지보수 대상서비스
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	유지보수 대상에 관한 사항
	세부 내용	❍ 유지보수 대상 : 예술의전당 웹사이트(반응형) 전체 - 홈페이지(반응형) :국문/영문 ❍ 도입 S/W 유지보수 : 검색엔진, WEB/WAS, APM, 대기자 솔루션 - S/W 공급사 기술지원을 통한 통합검색 기능, 서버, 서비스 모니터링 대응 (※ 대형공연의 선예매건 발생 시 클라우드 서버 확장 관련 업무 협조) ❍ 현행 시스템 장비 및 구성, 아키텍처 구조에 대한 이해를 바탕으로 상시 유지관리 및 변경사항 적용 시 안정적 서비스 제공을 위한 전략 및 방향성 제시

요구사항 고유번호		MAR-002
요구사항 명칭		웹사이트 일반 유지보수 사항
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	일반적인 유지보수 사항
	세부 내용	❍ 비상주 원격지원. 단, 단위서비스 개선 기획, 중요 / 긴급 디자인 작업 및 개발사항 등 필요에 따라 발주기관 요청시 투입인력의 일정기간 상주 진행 ❍ 최소한 월 1회 방문 정기점검 및 시스템 안정화를 위한 수시 점검 수행 ❍ 기능 오류 처리 ❍ 성능 유지 및 비상대응 (24시간 모니터링 수행, 문제 발생시 30분 이내에 착수, 2시간 이내에 필요한 조치 완료하여 정상복구) ❍ 웹사이트 연동데이타 검증 및 정합성체크 ❍ 성능 개선 및 요청대응 ❍ 서비스보안 점검 및 대응 ❍ 웹사이트 속도 개선 (쿼리 튜닝, 소스 최적화) ❍ 장애 발생시 발생시간, 조치시간, 발생경위, 조치방법, 향후 대책에 대한 장애보고서 제출

※ 참고  : 예술의전당은 2022년 11월에 모든 전산시스템의 클라우드 전환사업을 진행했으며 DBMS도 변경함(오라클→포스트그레)

요구사항 고유번호

MAR-003

요구사항 명칭

웹사이트 콘텐츠 유지보수

요구사항 분류

유지관리 수행 요구사항

요구사항

상세설명

정의

콘텐츠 유지보수에 관한 사항

세부

내용

❍ 웹사이트 내 공연/전시/아카데미/기타사업 홍보에 필요한 모든 콘텐츠의 제작(디자인/코딩) 및 등록

- 공지/배너/팝업/이벤트/SNS 이미지 및 브릿지페이지 제작

❍ 관람/참여 신청, 퀴즈, 설문조사, 신규사업 홍보 페이지 등 제작

※ 연간 제작 및 등록 요청 건수 (* 예상 건수이므로 변동가능성 있음 / * 수정횟수는 최대 5회)

	(대략적) 건수	요청시기
공지 제작 및 등록	50건	수시
브릿지페이지 제작 및 등록	20건	수시
배너 제작 및 등록	50건	수시
팝업 페이지 제작	20건	수시
SNS 이미지 제작	20건	수시
신규 페이지 제작	20건	수시

※ 제작 처리 기한 (콘텐츠 양에 따라 변동 있을 수 있음 / 예술의전당 영업일인 화~토요일을 작업일로 함)

항목	신규 제작 기한	수정 기한
공지, 배너, 팝업, 이벤트, SNS이미지 등	요청 후 1영업일 이내	요청 후 1영업일 이내
브릿지페이지	요청 후 2영업일 이내	요청 후 1영업일 이내
신규 페이지	요청 후 3영업일 이내	요청 후 1영업일 이내

❍ 기존 페이지 내용 및 이미지 변경 요청 시 수정 및 현행화 (변경이력 / 버전 관리)

❍ 기존 페이지 레이아웃 수정, 메뉴 재편 요청 시 반영

❍ PC와 모바일 환경에서 동일 콘텐츠의 변경 시 누락없이 함께 변경

❍ 제작된 모든 소스의 제출 및 체계적 관리

❍ 월 1회 월간 작업보고서 제출 (변경이력 내역 포함)

요구사항 고유번호		MAR-004
요구사항 명칭		웹사이트 기능개선
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	유지보수 대상에 관한 사항
	세부 내용	❍ 홈페이지 디자인 개선 - 해외 유명 문화 / 예술분야 홈페이지 사이트를 벤치마킹하여 최신 트렌드 및 구조 분석으로 UI/UX 적용 및 디자인 개편 - 반응형 홈페이지 특성을 고려하여 사용자 이용편의성을 극대화 할 수 있는 디자인 구현 ❍ 관리자페이지(CMS)와 사용자 페이지와 연계한 정보 및 콘텐츠 향상 ❍ 홈페이지 활성화를 위한 인공지능ㆍ빅데이터 활용 방안 제안 ❍ 기타, 유지관리 기간 내 발생하는 개선 필요 건에 대한 기능개선 및 개발 진행 (범위는 발주처와 협의) ❍ 월 1회 진척관리 관련 정기 회의 진행

요구사항 고유번호		MAR-005
요구사항 명칭		통합관리자 페이지(CMS) 기능 유지관리
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	유지보수 대상에 관한 사항
	세부 내용	❍ 관리자시스템 결함 및 오류조치 ❍ 공연/전시 관련 상품관리 연계 데이터 관리 ❍ 홈페이지와 연계된 내ㆍ외부 시스템(회원시스템, 대관시스템, 강좌시스템, 인터파크, 결제시스템 등)들과의 기능적 조치사항 지원 (API 수정 포함) ❍ 기타, 유지관리 기간 내 발생하는 개선 필요 건에 대한 기능개선 및 개발 진행 (범위는 발주처와 협의)

요구사항 고유번호		MAR-006
요구사항 명칭		웹접근성/웹표준 준수 및 개선
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	웹접근성/웹표준 준수 및 개선에 관한 사항
	세부 내용	❍ 페이지 웹접근성/웹표준 체크 및 수정 ❍ 신규 페이지 웹접근성/웹표준 규정 준수 되도록 제작 ❍ 웹취약점 점검 및 조치 ❍ 웹접근성 전문기관 정기점검 - 정보화진흥원 웹접근성 연구소(http://www.wah.or.kr) 의 웹 콘텐츠 제작기법 및 한국형 웹 콘텐츠 접근성 지침 2.1 준수 - 공신력있는 웹접근성 전문기관에서 제공하는 점검도구를 통한 웹접근성 정기점검 및 점검결과서 제출 - 제출주기는 반기별 제출 (상호협의) - 웹접근성 준수율 기준은 발주처와 협의하여 정함 ❍ 최신 악성코드 대응을 위한 주기적인 취약점 점검계획 수립, 점검(조치)결과 문서보고 및 보안패치 등 운영관리 철저

요구사항 고유번호		MHR-001
요구사항 명칭		유지보수 인력구성
요구사항 분류		유지관리 인력 요구사항
요구사항 상세설명	정의	유지보수 인력구성에 관한 사항
	세부 내용	❍ 기술인력에 대한 구성 및 지원 방안 제시 - 참여인력은 공공부문 문화 / 예술분야 프로젝트에 참여한 경험이 있는 인력으로 구성하여야 함 - 참여인력에 대한 자격, 경력, 유사사업 참여 실적을 상세하게 제시하여야 함 ❍ 예술의전당 근무일정(화-토)에 적합한 유지보수 인력관리 방안 제시 ❍ 참여인력에 대한 보안대책 방안 제시 (보안서약서 작성) ❍ 참여인력 부재시 업무공백 최소화를 위한 정/부 전담인력 지원 ❍ 참여인력에 대한 구체적인 인원수는 명시하지 않으나, 특정 업무의 강도에 따라 일시적으로 인원추가를 요청할 수 있고, 계약상대자는 상당한 이유가 있을 경우를 제외하고 해당 요청을 수용해야 함 ❍ 발주기관(예술의전당) 업무담당자(웹마스터)에 대한 교육계획 및 기술전수 방안 제시 ❍ 참여인력은 사업기간 중 임의로 교체할 수 없음을 원칙으로 함. 단, 사업을 수행함에 있어 참여인력이 부적당하다고 판단되거나, 불성실하다고 인정되는 종사자에 대해서 발주기관은 교체를 요구 할 수 있으며, 계약상대자는 즉시 교체하여 함 ❍ 부득이하게 계약상대자의 사유로 인력교체를 하여야 할 경우에는, 교체 최소 2주전까지 발주기관 업무담당자의 사전승인을 받아야 하며, 사업수행계획서 보고 시 제출한 참여인력상황의 인력과 동등하거나 그 이상의 자격을 갖춘 자로 교체하여여 함 ❍ 본 사업은 하도급을 허용치 않으므로 사업수행인력은 모두 계약상대자 소속이어야 함

요구사항 고유번호		MHR-002
요구사항 명칭		사업수행관리자(PM) 지정
요구사항 분류		유지관리 인력 요구사항
요구사항 상세설명	정의	사업수행관리자(PM) 지정 요건에 관한 사항
	세부 내용	❍ 사업수행관리자(PM)는 제안사 소속의 1인으로 발주기관의 기 구축된 하드웨어, 개발환경, 솔루션 등과 유사 운영 / 개발 및 공공부문 문화 / 예술분야 경력을 소지한 일정수준 이상의 기술 인력으로 지정하여야 함 □ 사업에 투입되는 사업수행관리자(PM)은 유지관리사업 총괄 관리자로 입찰공고일 전부터 제안서 평가일까지 계속 재직 중인 자로, 문화 / 예술분야 홈페이지 구축 및 유지관리 사업 3회 이상의 사업수행관리자(PM) 경험이 있는 자를 반드시 투입시켜야 함 ❍ 사업총괄관리자(PM)는 일정관리, 보고 등의 사업총괄 업무와 신기술 적용, 개발 이슈들 기술 자문 업무 수행을 위하여 월 1회 보고해야 함

요구사항 고유번호

SER-001

요구사항 명칭

사업수행에 대한 보안 일반

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

보안지침 및 규정 준수 등

세부

내용

❍ 계약당사자는 SW사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호협의하여 결정하며, 핵심 개발인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대자가 달리 정할 수 있음

❍  SW사업 수행을 위해 필요한 작업장소 등은 사업예산 내 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출하되, 작업장소 등은 상호협의하여 결정함

❍  SW사업 수행을 위하여 필요한 작업장소는 발주기관에서 제공하며, 설비 및 기타 작업환경은 계약상대자가 구비하여야 함(단, 이 경우에도 공급사는 개발 장소에 관하여 제시할 수 있음)

❍ 모든 참여인력은 개인정보보호 및 보안업무 관련 지침ㆍ법령을 준수해야 함

❍ 소프트웨어 개발시 보안지침을 준수하여 개발하여야 하며, 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함

[관련 보안지침]

- 국가 정보보안 기본지침(국가정보원, 2019. 3.)

- 국가ㆍ공공기관 용역업체 보안관리 가이드라인(국가정보원, 2016. 1.)

- 문화체육관광부 개인정보보호지침(훈령 제342호, 2018.6)

웹 응용프로그램 개발 보안 가이드(행정안전부, 2010.01))

소프트웨어 개발보안 가이드(행정안전부, 2017.01)

- 시스템 개발·운영자를 위한 개인정보보호 가이드라인(행정안전부, 2018.06)

- 개인정보의 안전성 확보조치 기준(행정안전부 고시 제2017-1호)

❍ 본 사업은 위 지침 외에도 정부가 제정ㆍ공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수해야 함

❍ 사업수행 과정에서 취득한 모든 정보를 일체 유출 또는 누설하여서는 안 되며, 정보유출에 대한 책임을 져야 함

❍ 사업수행에 관련된 제반 보안대책을 강구하고, 대표자 및 참여인력에 대하여 보안서약서 제출 및 보안교육을 실시하여야 함

❍ 보안 준수사항을 위반하여 발생하는 모든 민ㆍ형사상 책임 및 그에 따른 손해배상을 전적으로 책임져야 함

❍ 사업을 수행함에 있어 제3자의 특허권 또는 저작권을 침해하여 손해배상 청구소송이 제기되면 계약상대자는 피해자 측에 협의 배상

❍ 참여인력은 통제구역 출입 등 발주기관이 요구하는 보안관련 규정을 충실히 이행해야 함

❍ 정보보안 및 개인정보보호와 관련된 지침에 따라 관련 담당자의 지시를 충실히 이행해야 함

❍ 별도 제공되는 <예술의전당 자체보안대책>(방문 후 보안서약서 작성 시 열람가능)에 구체적으로 명시된 보안 요구사항을 준수하여야 함. (* [붙임 1] 비밀유지계약서에 별첨과 별표로 포함된 외주 용역사업 보안특약 조항, 사업자 보안위규 처리기준, 보안 위약금 부과 기준, 누출금지 대상 정보를 참고)

요구사항 고유번호

SER-002

요구사항 명칭

사업수행에 대한 보안 책임

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

사업 수행 및 완료단계의 보안 책임

세부

내용

❍ 사업수행 중 정보유출 등 보안사고 발생시 책임을 져야 함

❍ 사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료ㆍ장비ㆍ네트워크 등에 대한 물리적, 관리적, 기술적 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부계획을 학교 보안관리 및 본 사업 보안대책을 반영하여 구체화하여 수립

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서 제출

- 자체 보안대책 강구사항(보안서약 후 열람 가능)의 정보시스템에 대한 기술적 보안대책을 강구하고 조치

- 누출금지 대상정보 등 자료ㆍ장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

	<누출금지 대상정보>
1. 기관의 정보시스템 내·외부 IP주소 현황 2. 정보시스템 구성 현황 및 정보시스템 구성도 3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보 4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물 5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드 6. 암호자재 및 정보보호시스템 도입·운용 현황 7. 정보시스템 및 네트워크장비 설정 정보 8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 9. 「개인정보보호법」제2조제1호에 따른 개인정보 10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비 11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

❍ 참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및

개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행 전 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 및 위반 시 처벌내용, 누출금지 대상정보 및 정보누출 시 부정당업자 제재조치 등에 대한 보안교육 실시

- 사업수행 중 주관기관의 정기적인 보안점검에 성실히 응하여야 함

❍ 자료에 대한 보안관리

- 누출금지 대상정보’는 반드시‘자료관리 대장’에 인계자ㆍ인수자가

직접 서명하여 관리하고 사업완료 시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당

관이 지정한 PC에만 저장ㆍ관리하고 사업담당자가 인가하지 않은

비인가자에게 제공ㆍ대여ㆍ열람 금지

- 발주기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트

및 상용 메일ㆍ메신저 사용을 금지하고 자료전송이 필요한 경우

자체 전자우편을 이용, 첨부자료 암호화 후 수ㆍ발신(다만, 대외

비 이상의 비밀은 전자우편 송수신 금지)

- 매일 퇴근 시 발주기관이 제공한 비공개 자료는 반납하고 그 외

자료는 사무실 시건장치가 된 보관함에 보관

❍ 사무실ㆍ장비에 대한 보안관리

- 용역사업 수행 장소는 CCTVㆍ시건장치 등 비인가자의 출입통제 대책 마련

- 상주인력에 대해서는 정보보안 S/W(바이러스 백신, 보조기억매

체 제어 등) 설치를 통해 학교 직원과 동일한 수준의 보안 통제

를 적용

- PC는 부팅 패스워드, 운영체제 패스워드, 화면보호기 패스워드를 설정해야 하며, 공유폴더 감시, 운영체제 업데이트, 백신 최신패치 등 상시점검 및 악성코드 감염 차단을 위한 저장매체 자동 점검이 될 수 있도록 설정

- 노트북 등 관련 장비를 외부에 반출ㆍ입시 악성코드 감염여부 및 자료 무단 반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산

출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의

승인하에 사용

- 용역사업자는 수행 장소에 대한 보안 점검을 정기적으로 실시하여 사업담당자에게 결과를 보고

❍ 내ㆍ외부망 접근 보안관리

- 용역업체 사용 전산망은 방화벽 등을 활용, 주관기관 업무망과 분리구성하며, 업무상 필요시 제한적 접근 허용

- 용역사업 수행 시 내부 전산망 이용이 필요한 경우사업 참여인원에 대한 사용자계정은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근권한을 차등 부여하되 기관 내부문서 접근 금지

- 계정별로 부여된 접속권한은 불필요시 곧바로 권한을 해지하거나 계정을 폐기

- 참여인원에게 부여한 패스워드는 보안담당관이 별도로 기록 관

리하고 수시로 해당 계정에 접속하여 저장된 자료와 작업이력 확인

- 보안담당관은 서버 및 장비 운영자로 하여금 내부서버 및 네트

워크 장비에 대한 접근기록을 매일 확인하여 이상 유무 보고

- 용역업체에서 사용하는 PC는 인터넷 연결을 금지하되, 사업 수행상 연결이 필요한 경우에는 주관기관의 보안 통제 하에 제한적 허용

- 발주기관 및 용역업체 전산망에서 P2P, 웹하드 등 인터넷 자료공유 사이트로의 접속을 방화벽, 유해사이트 접속 차단시스템 등을 이용해 원천 차단

❍ 응용프로그램 보안관리

- 모든 어플리케이션에 사용자 계정/패스워드 설정

- 최신 버전으로 업그레이드 및 보안패치 실시

- 개발 서버에서 개발 및 전체 테스트 후 운영시스템 적용

- 권한을 주기적으로 확인하여 불필요한 권한 삭제

- 사업결과물은 취약점 진단프로그램으로 검증

❍ 사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성ㆍ관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 발주기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료 후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체,노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

❍정보서비스 개발 보안대책의 개발보안 및 문화체육관광부 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인 必)들을 준용하여 처리하고 반드시 검사를 통해 취약점이 제거될 수 있도록 해야 함

*(사업)개발 및 납품업체 대표이사급 명의로 취약점 점검결과(이상없음 또는 조치결과) 확인서 징구

*(운영)최신 악성코드 대응을 위한 주기적인 취약점 점검계획 수립,   점검(조치)결과 내부결재(문서보고) 및 보안패치 등 운영관리 철저

❍재난재해 대비 백업체계 및 운영계획을 수립하여 운영하고 자체 백업이 될 수 있도록 구체적 협의ㆍ추진이 필요함

요구사항 고유번호		SER-003
요구사항 명칭		개발작업 보안
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	수행업체 보안 요구사항
	세부 내용	❍ 비상주로 외부에서 사업수행 시 작업장에 대한 발주기관의 보안점검을 받아야 하며, 보안 강화를 요청할 경우 적극 조치 ❍ 매체 및 장비 보안 - PC, 노트북 및 USB 등 휴대용 보조기억매체는 원칙적으로 반입이 불가하나, 불가피한 경우 보안 절차에 따라 반출·입 가능 - 사업에 이용되는 노트북·PC에 백신 등 PC보안프로그램 운영 - 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면 보호기(10분 간격) 패스워드를 문자ㆍ숫자ㆍ특수문자가 조합된 9글자 이상으로 설정 ❍ 비상주로 외부에서 사업수행 시 투입인력별 고정IP 확보 ❍ 접속권한은 계정별로 최소한으로 부여하며, 불필요 시 지체없이 권한 회수 ❍ P2P, 웹하드, 상용메신저, 상용메일 등으로 업무자료 공유 금지

요구사항 고유번호

SER-004

요구사항 명칭

시큐어코딩 준수 및 웹취약점 제거

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

개발 및 수정 소스코드에 대한 보안 준수

세부

내용

❍ 행정안정부의“소프트웨어 개발보안(시큐어코딩) 관련 가이드”

및 한국인터넷진흥원의“소프트웨어 보안약점 진단가이드”를

준용함

	<주요 보안약점>
- 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등) - 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현 시 발생(중요정보 평문저장, 하드코드된 패스워드 등) - 불충분한 에러처리(오류 메시지를 통한 정보노출 등) - 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등) - 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보 노출 등) - 부적절하거나 보안에 취약한 API 사용으로 발생할 수 있는 보안약점

❍ 응용S/W 대상 행정안정부‘소프트웨어 보안약점 진단가이드’에 의거 보안 취약점을 분석하고 약점이 있을 경우 조치 및 증빙서류 제출

❍ 아래의 웹 취약점 점검 및 보완 조치

• 사용자 인증 취약점	• 관리자 페이지 노출 취약점
• SQL Injection 취약점	• XSS 취약점
• 악성스크립트 취약점	• 유해파일 업로드 취약점
• 불필요한 파일 및 정보노출 취약점	• 파일목록 및 파일내용 노출 취약점

❍ 웹서버에 악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹셀이 업로드되어 침해사고가 발생하지 않도록 보안조치를 강구해야 함

❍ 이상 취약점 점검결과는 대외비 이상으로 관리

요구사항 고유번호		SER-005
요구사항 명칭		원격지 작업공간 확보 및 보안
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	원격지 개발에 따른 보안요건
	세부 내용	❍ 사업 수행을 위하여 필요한 장소 및 설비 기타 작업환경(이하 “작업장소 등”이라고 한다)은 발주 사업예산에 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출하되, 작업장소는 상호 협의하여 결정함 ❍ 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 ❍ 원격지 개발에 따른 수행 장소 등에 대해 구체적인 원격지 보안관리 대책(시건장치, 출입통제 등) 실시 - 프로젝트 사무실, 중요장비 설치장소에 대한 출입보안 - 개인소유 PC 및 보조기억장치 반입·반출 통제 - 생성문서는 별도 잠금장치가 된 곳에 보관하며, 안전한 방법에 따라 폐기할 것 - 문서의 보안등급 부여 및 차별화 된 권한관리를 수행할 것 등 ❍ 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음

요구사항 고유번호		COR-001
요구사항 명칭		기타 사항
요구사항 분류		제약사항
요구사항 상세설명	정의	기타 사항
	세부 내용	❍ 제안요청서에 제시한 요청내역 이외의 사항에 대해 추가 제안할 경우 구체적으로 제시 ❍ 계약기간 종료 후 제3자가 동일사업을 수행하게 될 경우 제안사는 제3자에게 사업수행에 필요한 전반적인 사항을 철저하게 인계 ❍ 기타 정보시스템의 안정적 운영에 필요한 제반 활동

요구사항 고유번호		PMR-001
요구사항 명칭		사업수행계획서 제출
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	사업수행계획서 등 제출 관련 사항
	세부 내용	❍ 계약자는 착수계 제출(계약 후 14일 이내 제출)시 사업수행계획서, 용역책임자와 참여 기술자의 이력서, 보안서약서, 개인정보처리위탁계약서, 개인정보위탁보안서약서, 개인정보위탁사업자서약서, 비상연락망 등을 포함해 제출하여야 하며, 재작성 요구가 있을시 보완하여 7일 이내에 제출 ❍ SW사업정보 데이터를 사업수행계획서 작성 시 단계별 산출물 리스트에 명시할 것 (* 사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’문서를 참조)

요구사항 고유번호		PMR-002
요구사항 명칭		상태보고
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	상태 보고 관련 사항
	세부 내용	❍ 해당 시스템에 대한 유지보수 상황과 작업내역을 관리대장에 기록하고 발주기관 업무담당자의 확인 ❍ 점검을 실시한 후에는 점검확인서에 발주기관 업무담당자의 서명을 받아 해당 월 유지보수료 청구시 제출

요구사항 고유번호		PMR-003
요구사항 명칭		산출물에 대한 저작재산권
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	산출물에 대한 저작재산권 사항
	세부 내용	❍ 본 사업에 사용되는 원시자료의 경우(발주자가 제공한 것 제외) 지적소유권(저작권) 여부를 확인하고 사용하여야 하며, 향후 분쟁 시 모든 책임은 계약상대자에게 있음 ❍ 사업을 수행함에 있어 제3자의 특허권 또는 저작권 등을 침해할 경우 계약상대자는 피해자 측에 합의 배상해야 함 ❍ 개발된 SW가 불법사용, 저작권, 특허권 등 일체의 권리침해사고가 발생한 경우 계약상대자가 책임변제 해야 함

요구사항 고유번호		PSR-001
요구사항 명칭		기술이전 방안
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	기술이전 방안에 관한 사항
	세부 내용	❍ 기술지원 및 이전 방안 - 사업기간 중 시스템 운영과 관련된 기술지원 제공방안 제시 - 시스템 개발 및 관련분야의 정보기술에 대한 지속적인 정보 제공 및 기술이전 방안 제시 - 본 사업 수행 과정 및 종료 이후에 필요한 기술사항을 요약하고 해당 기술의 이전방안 제시 ❍ 기타 사업추진에 필요한 설명회 및 교육(기술이전)을 주관기관과 협의하여 실시 ❍ 본 사업과 관련하여 계약 전산장비 및 소프트웨어의 사용, 운영, 관리, 유지보수 등의 교육을 무상으로 실시

요구사항 고유번호		PSR-002
요구사항 명칭		교육훈련
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	∙ 교육훈련에 관한 사항
	세부 내용	❍ 체계적이고 효율적인 교육을 위하여 교육훈련 계획을 제시하여야 함. ❍ 교육훈련계획 작성 시 교육대상, 교육일정 및 장소, 내용, 교재 등 기타 제반사항은 발주기관과 협의하여 결정하여야 하며, 아래의 사항을 포함하여야 함. - 교육대상(사용자, 관리자 등 교육대상 구분) - 교육일정, 교육장소, 교육내용, 교육교재에 관한 사항 - 시스템의 운영, 시스템 감시 및 보안, 비상복구 방법에 관한 사항 - 기타 교육관련 사항 등 ❍ 교육훈련계획에는 시스템 구축 및 운영상 필요하다고 판단되어 발주기관에서 관련 교육 요구할 수 있으며, 본 사업 수행 범위 내에서 적극 지원하여야 함.

요구사항 고유번호		QUR-001
요구사항 명칭		사업수행방법론 및 품질보증
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	∙ 유지관리 사업수행에 필요한 사업수행방법론 및 품질 보증 방안 제시
	세부 내용	❍ 아래의 사항을 포함하여 유지관리 사업 수행에 필요한 사업 방법론 및 품질 보증 방안 제시해야 함 - 사업 착수, 수행, 종료 등 각 단계별 수행 및 위험요소 관리 방안 - 주관기관과의 효율적 의사소통 및 지원 방안 - 복합 장애 및 신규 서비스 추가 대응을 위한 응용S/W 제안사와의 상호 협력관계 구축 방안 - 유지보수사업 연계 관련사와의 유기적 협력 관계 구축 방안 ❍ 아래의 사항을 포함하여 유지관리 사업 수행에 필요한 품질 보증 방안 제시해야 함 - 품질 보증 활동 계획 및 형상 관리 계획 - 기타 사업 추진 시 제반 품질 보증 방안

요구사항 고유번호		QUR-002
요구사항 명칭		산출물 제출 및 관리
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	∙ 유지관리 사업 수행에 따른 산출물 제출, 관리
	세부 내용	❍ 산출물 종류 - 각종 작업계획서/결과서, 장애 조치 결과보고서 - 각종 수시 보고자료 및 주관기관 제출 자료 - 정기점검 계획서/결과보고서 ❍ 사업 완료시의 최종 산출물은 사업 단계별 절차에 따라야 하며, 프로젝트 상황에 따라 산출물 변경이 필요한 경우에는 주관기관과 별도 협의를 거쳐야 함 ❍ 사업 추진 과정에서 작성된 산출물에 대하여 추진 일정 및 품질관리 계획과 연계하여 산출물 종류, 주요내용, 제출시기, 제출 부수 등 제시 ❍ 산출물은 대외비 수준으로 관리, 저장 자료 및 주관기관으로부터 수령한 자료는 사업 완료 후 반드시 삭제

요구사항 고유번호		QUR-003
요구사항 명칭		손해배상 책임
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	∙ 손해배상 책임 정의
	세부 내용	❍ 계약조건을 위배하여 제안사의 과실에 의한 장애가 발생하였을 경우에는 제안사는 정상복구에 대한 책임을 지거나 지체 없이 손해를 배상하고 이 경우 손해배상액은 주관기관이 산출하며, 수행업체는 이에 응하여야 함.

제안 관련 사항

입찰 참가자격

본 제안사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자이어야 합니다.

「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체

국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시 전자입찰서 제출마감일 전일까지 소프트웨어사업자(컴퓨터관련서비스사업, 업종코드 : 1468)으로 입찰참가자격을 등록한 자

｢중소기업제품 구매촉진 및 판로지원에 관한 법률｣ 제9조 및 같은 법 시행령 제10조에 의한 직접생산확인증명서[세부품명:시스템관리 분야의 정보시스템유지관리서비스, 세부품명번호 10자리: 8111189901)]를 소지한 자.
※ 직접생산확인증명서는 전자입찰서 제출마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함.

｢중소기업기본법｣ 제2조에 따른 중·소기업자 및 ｢소상공인 보호 및 지원에 관한 법률｣ 제2조에 따른 소상공인으로서 ｢중소기업 범위 및 확인에 관한 규정｣에 따라 발급된 <중·소기업·소상공인 확인서>를 소지한 자.

※ <중·소기업·소상공인확인서>가 ‘중소기업제품 공공구매 종합정보망(http://www.smpp.go.kr)’에서 확인이 안 될 경우 입찰 참가자격이 없습니다.

- 단, <중·소기업·소상공인확인서>는 전자입찰서 제출 마감일 전일까지 신청한 것으로 유효기간 내에 있어야 합니다.

- 다만, <중·소기업·소상공인확인서>를 전자입찰서 제출 마감일 전일까지 신청한 업체는 입찰참가가 가능하나, 제안서 제출일로부터 5일 이내에 중소기업공공구매 종합정보망에서 확인이 되지 않거나 입찰참가자격상 기업구분이 다른 경우에는 참가자격이 없습니다.

※ 「중소기업협동조합법」제3조에 따른 중소기업협동조합으로서 적격조합확인서를  소지한 적격조합은 입찰참가 가능합니다.

- 단, 입찰차가자격을 갖춘 소속 조합원사 중 2개사 이상의 배정비율을 확정하여 관련서류(적격조합확인서 1부, 배정계획서 1부)를 제출하여야 합니다.

※ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제33조 제1항에 의거 중소기업자로 간주되는 특별법인은 입찰참가 가능합니다.

- 단, 특별법인은 특별법인임을 확인할 수 있는 서류를 제출하여야 합니다.

※「중소기업제품 구매촉진 및 판로지원에 관한 법률」제8조의2에 해당하는 자는 입찰에 참여할 수 없습니다.

나. 본 사업은 연간 사업금액이 20억원 미만 사업으로서 대기업은 「대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한」(과학기술정보통신부 고시)에 따라 입찰에 참여할 수 없으며, [소프트웨어산업진흥법]제24조의2 제3항 및 같은 법 시행령 제17조의6에 따라 [독점규제 및 공정거래에 관한 법률]제14조에 따라 상호출자제한 기업집단에 속하는 기업은 입찰에 참여할 수 없습니다.

다.「국가를 당사자로 하는 계약에 관한 법률」제27조의5 및 같은 법 시행령 제12조 제3항에 따라 ‘조세포탈 등을 한 자’로서 유죄판결이 확정된 날부터 2년이 지나지 아니한 자는 입찰에 참여 할 수 없습니다. 입찰자는 같은 법 시행령 제12조 제3항 각 호에 해당하지 아니한다는 서약서를 입찰시 제출하여야 합니다. 만일 서약내용이 허위로 판명될 경우 계약의 해제ㆍ해지를 당할 수 있고, 부정당업자 입찰참가자격제한처분을 받을 수 있습니다. 다만, 나라장터 시스템을 이용하여 제출하는 경우에는 전자입찰서에 동 서약서의 내용을 포함하고 있으므로 전자입찰서 제출로 서약서 제출을 갈음합니다.

라. 입찰일(낙찰자는 계약체결일)까지 당해자격을 유지하여야 합니다.

입찰방식 : 제한경쟁입찰

낙찰자 결정방식 : 협상에 의한 계약 체결

「국가를 당사자로 하는 계약에 관한 법률 시행령」 제43조 “협상에 의한 계약체결”

「협상에 의한 계약체결기준」 (시행 2021.3.28., 기획재정부계약예규 제538호, 2020.12.28., 일부개정)

평가 방식

기술평가는 『조달청 협상에 의한 계약 제안서평가 세부기준』에 의한다

각 항목별 평가배점과 방법은 3.『기술성평가기준』에 의한다

기술평가와 가격평가를 실시하여 종합 평가점수로 산출한다

평가비율 : 기술평가(90%), 가격평가(10%)

협상순서는 입찰서 기술능력평가와 가격점수를 합산하여 합산점수의 고득점 순에 따라 결정하되 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 선위자로 하고, 기술능력 평가 점수도 동일한 경우에는 기술능력의 세부평가항목중 배점이 큰 항목에서 높은 점수를 얻은자를 우선순위자로 한다.

우선 협상대상자와 협상이 결렬되면 동일한 기준과 절차에 따라 순차적으로 차 순위 협상적격자와 협상을 실시한다

협상적격자와 협상순위가 결정된 경우에는 서면 또는 유선으로 통보하며, 협상부적격자에게는 통보를 생략한다

제안서 평가내용과 결과 관련 서류는 공개한다. 다만 평가의 공정성 확보를 위하여 필요하다고 인정되는 경우에는 평가위원 실명은 공개하지 아니할 수 있다.

평가결과에 대해 제안업체는 이에 대하여 이의를 제기할 수 없다.

기술성 평가기준

기술제안서 평가항목 및 배점 기준 : 90점 만점

기술성 평가기준은 ｢계약예규에 의한 계약체결 기준｣, ｢국가계약법 입찰시 낙찰자 결정기준｣, ｢소프트웨어 기술성 평가기준｣, ｢조달청 협상에 의한 계약 제안서평가 세부기준｣ 등을 준용하여 평가항목 및 배점을 조정하여 기준을 제시(아래 제안서 평가항목 및 배점 참조) (* 본 사업은 「소프트웨어 기술성 평가기준 지침」 제4조제5항에 따른 차등점수제를 미적용한 사업임)

정량적 평가기준 (10점)

평가항목	평가기준	배점
제안사의 안정성과 적정성	-신용평가등급에 의한 경영상태	10
정량적 평가 합계		10

정성적 평가기준 (80점)

평가부문	평가항목	평가기준	배점
전략 및 방법론 부문	대상사업의 이해도	- 대상업무 목표 및 내용의 이해도 - 업무분석 체계의 명확성 - 제안요청서와의 부합성 - 목표시스템 구성의 적정성	5	15
	사업추진 전략	- 추진 전략 도출을 위한 As/Is 분석 - 추진 전략의 창의성 및 타당성	5
	적용기술, 프레임워크 및 개발방법론	- 적용기술의 확장성 및 실현가능성 - 프레임워크의 타당성 - 개발(적용) 방법론의 타당성 및 적용 가능성 등	5
기술 및 기능 부문	사업추진 내용의 적정성 (제안요구 사항 각각에 대한 제안내용 및 방법의 적정성)	유지관리 전반에 대한 전략 및 상세 수행방안	5	30
		홈페이지 디자인 개선을 위한 UI/UX 개편방안	7
		홈페이지 기능개선 / 유지관리 방안	8
		보안준수 및 장애대응 제안 (누출금지 대상정보 관리, 자료·장비·네트워크 보안대책 및 해킹에 대비한 보안관리·통제 방법을 제안)	5
		서비스 운영효율 극대화를 위한 추가제안 (사업목적과 관련 없는 HW , SW 추가제안 , 워크숍은 제안불가)	5
성능 및 품질 부문	성능확보방안	- 성능확보 방안의 적정성 - 요구 성능의 충족성	5	10
	품질보증방안	- 품질보증계획의 적정성 (단계별 품질요구 사항의 점검 및 검토방안의 구체성) - 사업자 품질보증 능력 (제안사 및 사업수행책임자 품질보증 역량)	5
관리 부문	사업수행조직	- 조직체계의 적정성 - 참여인력의 적정성	5	13
	관리방법론	- 위험관리, 자원관리, 진도관리, 보안관리, 현상관리, 문서관리 방안의 적정성	4
	일정계획	- 세부활동 도출 및 기간의 타당성 - 세부활동 배열의 합리성 - 중간목표 정의의 타당성	4
지원 부문	교육훈련 및 기술이전	- 교육훈련 방법, 내용, 일정의 적정성 - 인수인계 대상 및 계획의 적정성	4	12
	하자보증 및 비상대책 방안	- 지원 일정, 지원 체계, 일정의 적정성 - 시스템의 안정적 운영을 위해 제시하는 장애대책 방안의 적정성	4
	기밀보안	- 기밀보안 체계의 적정성 - 기밀보안 대책의 확신	4
정성적 평가 합계			80

제안서의 효력

계약서는 용역계약서, 용역계약특수조건, 협상조건, 제안요청서, 제안서, 용역계약일반조건으로 구성되며, 상기의 순으로 효력을 가짐. 만일, 위에서 명시되지 않은 계약사항은 협의와 합의에 따르되, 일치하지 않을 경우 관계법령과 통상 사례에 따라 처리함

예술의전당이 필요시 입찰참가자에 대하여 추가제안이나 추가 자료를 요청할 수 있으며, 제출된 자료는 제안서와 동일한 효력을 가짐

제출된 제안서의 내용은 예술의전당이 요청하지 않는 한 변경불가

가격 및 기술평가 점수 산정

가격점수 산출 : 계약예규 협상에 의한 계약 체결기준에 따름

기술평가점수 산출

경영상태 평가는 신용평가등급에 따라 평가를 실시하며 그 배점 기준은 아래와 같다

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95%
B+, B0, B-	B-	B+, B0, B-	배점의 90%
CCC+ 이하	C 이하	CCC+ 이하	배점의 70%

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1.「신용정보의 이용 및 보호에 관한 법률」제2조 제8의3에 해당하는 신용조회사  또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 확인은 「중소기업제품공공구매 종합정보망」에 등재된 자료로 확인하며, 창업기업확인서의 유효기간 내에 있어야 한다. 다만, 제안서 평가일 전일까지 발급된 자료도 심사에 포함하며, 이 경우 입찰공고일 이전 창업을 확인 할 수 있는 자료(법인인 경우 법인등기부상 법인설립등기일, 개인사업자인 경우에는 사업자등록증명서 상 사업자등록일)를 제출하여야 한다.(이하 창업기업에 대한 확인방법은 같다)

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다.

계약 유의사항

가. 공동수급 및 하도급은 불허하며, 그 사유는 품질보증 및 책임소재의 명확성을 통해 안정적인 과업을 추진하기 위함이며, 제안서 인력은 수급업체의 자사인력으로 구성함

정보기술 심사분야 투입인력의 적정성 평가 심사기준일은 입찰서 제출마감일 전일로 하고 입찰서 제출마감일 이후 발생, 신고 또는 수정된 자료는 평가에서 제외함

적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기함

모든 참여인력은 한국소프트웨어산업협회 발행 SW기술자 경력증명서 또는   경력을 증빙할 수 있는 서류(경력증명서등)를 제출하여야 함

제안서 평가는 조달청의 평가기준에 의하여 평가하며, 제안사는 기술평가 결과에 대해 일체의 이의를 제기할 수 없으며, 세부적인 평가항목의 결과는 공개함(다만 평가의 공정성 확보를 위하여 필요하다고 인정되는 경우에는 평가위원 실명은 공개하지 아니할 수 있음)

계약의 체결 및 이행에 관하여는 『협상에 의한 계약체결 기준』제14조의 규정에 의하여 서면 통보한 협상결과와 『국가를 당사자로 하는 계약에 관한 법률 및 동법시행령·시행규칙』 과 이에 근거한 계약의 일반조건, 특수조건, 입찰유의서 및 일반원칙에 따름

제안서 제출

제안서 제출 기한 및 장소 : 입찰공고문 참조

제출서류 : 입찰공고서에 따름

제출방법

입찰 참여업체는 반드시 나라장터에서 전자투찰을 실시해야 합니다.

나라장터 전자투찰 후 e-발주시스템 제안서 온라인 제출 기능을 활용하여 상기 나.항의 제출서류를 제출하여야 합니다.

제안서 온라인 제출 관련 문의
- 조달청 (☎070-4056-6118, 6414)

제안설명회

- 별도의 제안설명회는 없음

※ 제안요청사항 문의(연락처 : 02-580-1067, coolhk@sac.or.kr)

제안서 작성 지침

제안서 목차

제안사 일반사항	1. 제안사의 재무경영상태 ○ 제안사의 일반현황 및 연혁 ○ 경영상태(유동비율, 자기자본비율) 2. 제안사의 기술인력 현황 ○ 제안사의 조직 및 기술자 보유현황 ○ 자체개발기술 보유현황
목 차 Ⅰ. 전략 및 방법론 1.사업이해도 2.홈페이지 현황진단 및 분석 3.적용기술 및 방법론 Ⅱ. 기술 및 기능 1.유지보수 운영 추진 방안 2.콘텐츠 관리 및 디자인 방안 3.웹 접근성 및 웹 호환성 준수 방안 Ⅲ. 성능 및 품질 1. 성능 관리방안 2. 품질 보증방안 Ⅳ. 사업관리부문 1. 사업수행조직 2. 상세 관리방안 3. 일정계획 Ⅴ. 사업지원부문 1. 교육훈련계획 2. 유지보수계획 3. 비상대책 4. 기밀보안 Ⅵ. 기타 1. 추가제안

제안서 작성지침 및 유의사항

제안자는 제시된 “제안서 작성서식”을 준용하여 작성하여야 함

제안서 본문 내용은 가급적 80페이지이내로 작성

제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련 번호를 붙이되, 각 장별로 번호를 부여함

제안서는 한글작성이 원칙이며, 사용된 영문약어에는 약어표 제공

제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출할 수 있음

제안서의 내용은 “명확한 용어를 사용하여 표현”하여야 하며, 계량화가 가능한 것은 계량화 하여야 함

※ ~ 사용 가능하다, ~ 할 수 있다, ~ 고려하고 있다 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주

제안요청일 이후 제안서 제출 시까지 발생하는 모든 사안에 대하여 제안참여업체의 제안관계자 이외의 인원에 대해서는 대외비로 취급되어야 하며, 제안서와 관련되어 예술의전당이 제공한 자료 및 정보에 대해서는 외부 타 기관에 공개하지 않음

본 사업은 소프트웨어 사업 계약 및 관리감독에 관한 지침 제16조, 제17조에 따라, 제안서 보상대상사업에 해당하지 않으므로 제안서 보상을 실시하지 않음

(과업내용 확정 심의 여부)  본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 (  )개최 또는 (✔ )미개최한 사업임

(과업내용 변경) 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회 개최를 요청할 수 있으며, 국가기관등의 장은 과업심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함  * 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 13호서식 참조

입찰 및 제안서 관련 서식

[서식1] 보안서약서

[서식2] 확약서

[서식3] 제안서 표지

[서식4] 일반현황 및 연혁

[서식5] 업무수행 조직 및 인원 현황

[서식6] 참여인력 총괄표

[서식7] 개인별 이력사항

[서식8] 질의서

[붙임1] 비밀유지계약서

[붙임2] 용역계약 일반조건

[붙임3] 청렴이행각서

[붙임4] 과업변경 요청서

[서식1] 보안서약서

보안서약서
제안자	회사명	회사명		법인등록번호		법인등록번호
	주소	주소		전화번호		전화번호
	대표자	대표자		생년월일		생년월일
본인은 예술의전당에서 시행하는 “2023년도 예술의전당 홈페이지 유지보수 용역”의 제안서를 제출함에 있어 본 제안과 관련된 제반사항을 반드시 준수하고 보안유지에 최선을 다할 것이며, 만일 이를 소홀히 하여 발생되는 모든 사항에 대하여 예술의전당의 어떤 조치에도 이의를 제기하지 않을 것임을 서약합니다.
20 년 서약월월 서약일 일
서약자			서약자성명		인(사용인감)
예술의전당 사장 귀중

[서식2] 확약서

확 약 서

○ 입찰 건명 : “2023년도 예술의전당 홈페이지 유지보수 용역”

본인은 기술제안서의 제반사항을 사실에 근거하여 작성하였고, 이에 따른 법률적, 재정적, 행정적 책임을 감수하겠습니다. 또한 본 사업의 사업자 선정방식 및 제안요청서의 내용과 본 입찰에 관련된 귀 기간의 방침 등에 이의가 없음을 확약하며 어떠한 법적 이의를 제기하지 않겠습니다.

그리고 예술의전당이 평가를 위해 구성한 내·외부 평가위원과 평가방법 및 평가기준에 따른 결과에 대해서도 어떠한 이의를 제기하지 않겠습니다.

확약연도년     월월 일    일

회 사 명	회사명
사업자등록번호	사업자등록번호
주 소	주소
대 표 자	대표자성명	(인)

예술의전당 귀중

[서식3] 제안서 표지

접수 번호
		사업수행 제안서
사업명 : “2023년도 예술의전당 홈페이지 유지보수 용역”
		주 소 :
		상 호 :
		대표자 :		(인)
		예술의전당 귀중

[서식4] 일반현황 및 연혁

회 사 명		회사명	대 표 자		대표자
사 업 분 야		사업분야
주 소		주소
전 화 번 호		전화번호
회 사 설 립 년 도		연도년 월월	종 업 원 수	종업원수		명
해 당 부 문 종 사 기간		연도년 월월 ~ 연도년 월월 (연년 개월개월)
주요연혁

[서식5] 업무수행 조직 및 인원 현황

※ 본 사업을 수행하기 위한 기술·운영 조직 및 인원 현황 작성

※ 기술조직 및 운영 조직 분리 작성

□ 업무수행 조직 및 인원

부서명	업무	부서장	인원

□ 업무 수행 조직도 (예시)

				사업책임자
수행 업무분야				수행 업무분야					수행 업무분야
성명	직급	담당 업무		성명	직급	담당 업무			성명	직급			담당 업무

□ 업무분장 : 자유롭게 기술

[서식6] 참여인력 총괄표

구 분	성 명	직위	담당업무	최종학력 (학교명)	기술 등급	해당분야 업무경력	등급점수
상주	홍길동	부장(PM)	프로젝트 총괄	대졸 (무진대학교)	특급	15년 6개월	등급점수×참여비율

※ 참여인력은 반드시 본 사업에 투입 가능한 인력으로 구성하여야 하며, 개인별 보유자격 및 경력사항의 허위작성이 판명될 경우, 평가 후라도 계약업체 선정을 무효화함.

※ 등급점수는 평가배점기준의 등급 점수 × 참여비율 이며, 참여인력의 참여비율 총합은 1임

[서식7] 개인별 이력사항

참여인력 개인별 경력사항 확인서
성 명			소 속			직 위			생년월일
최종학력		학교명			졸업년도			전 공
해당분야 업무경력		년 월 ~ 년 월 ( 년 개월)
기술등급
해 당 분 야 경 력 사 항
공공기관→상장회사 순으로 작성

[서식8] 질의서

질 의 서
발송일시	2023년 월 월 일일
업 체 명	업체명		대표자	대표자	(인)
담 당 자	부서	부서명	직위	직위
	성명	성명	(인)
연 락 처	전화	전화	FAX	FAX
제안요청서 page	제안요청서 페이지
질의내용	* FAX(02-587-5841)로 전송 후 반드시 전화(02-580-1110)로 접수여부 확인 바랍니다.
예술의전당 계약담당관 귀하

[붙임1] 비밀유지계약서

비밀유지계약서

예술의전당(이하“발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “2023년도 예술의전당 홈페이지 유지보수 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 예술의전당 기관을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및「보안업무규정 시행규칙」제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료 후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주자가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

20  년    월     일

[별첨] 외주 용역사업 보안특약 조항

(발주자) 예술의전당

주 소: 서울시 서초구 남부순환로 2406

대 표:   장 형 준 (인)

(계약상대자) ○○○○○

주 소:

대 표:                   (인)

[별첨] 외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 보안위규 처리기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 주관기관에 즉시 보고해야 한다.

[별표1] 사업자 보안위규 처리기준

[별표2] 보안 위약금 부과 기준

[별표3] 누출금지 대상정보

[별표1] 사업자 보안위규 처리기준

위규 수준	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보ㆍ신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 비밀번호 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 비밀번호 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

사업자 보안위규 처리기준

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별표2] 보안 위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	일천만원 이하	오백만원 이하	일백만원 이하

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[별표3] 누출금지 대상정보

누출금지 대상정보

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9.「개인정보보호법」제2조제1호에 따른 개인정보

10.「보안업무규정」제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

[붙임2] 용역계약 일반조건

용역계약 일반조건

제1조 (목적)

본 계약의 목적은 “계약상대자”가 “발주자”에 대하여 용역서비스를 제공하고 “발주자”는 그 대가를 지급함에 있어 필요한 당사자간 권리, 의무와 책임 등 기타 기본적인 사항을 정함에 있다.

제2조 (대상)

1. “계약상대자”가 “발주자”에게 제공해야하는 업무는 <제안요청서>의 내용과 같다.

2. 본 유지보수 계약기간 중 “발주자”의 필요에 의해 <제안요청서>에 명기된 과업을 제외 또는 추가할 경우에는 당사자간의 별도 협의에 의하여 정하는 바에 따른다.

제3조 (대금 지급방법)

1. “계약상대자”는 월 유지보수 대금을 매달 말일까지 “발주자”에게 청구하고, “발주자”는 청구서 발행일로부터 14일 이내에 “계약상대자” 지정계좌에 현금으로 지급한다.

2. 동조 1항은 “발주자”가 실제 지불한 지급조건에 따라 조정될 수 있다.

- 계약 체결이 지연될 경우 용역대금은 용역개시일(계약체결일)부터 정산(일할계산)하여 지급
- (참고) 사업비가 차년도로 이월하여 집행할 수 있는 사업의 경우(예: 계약일로부터 12개월)에는 예외(PASS)처리 합니다.

제4조 (계약의 해제 및 해지)

1. 양 당사자중 일방에게 다음 각 항에 해당하는 사유가 발생할 때에는 그 일방은 상대방에 대하여 기한의 이익을 상실하며, 상대방은 본 계약을 해약할 수 있다.

1) “계약상대자”의 용역수행이 위탁용역 내역서의 내용대로 진행되지 않거나 “계약상대자”가 용역수행을 소홀히 하여 계약기간 내에 용역을 완성할 가능성이 없다고 “발주자”가 판단했을 경우

2) “발주자” 또는 “계약상대자”가 계약 조건을 위반하는 경우

3) 당사자 일방이 중요 재산의 양도, 압류, 가처분 또는 유가증권의 부도 또는 회사 정리, 파산, 화의신청 등 기타 그 신용에 위험이 있다고 인정되는 경우

2. 위 1항 1), 2)에 해당하는 사유 발생으로 계약을 해지하고자 하는 경우에는 상대방에게 30일 이내에 서면으로 시정을 요구하고, 기한 내에 적절한 조치가 이루어지지 않을 경우에는 본 계약을 해지 할 수 있다.

3. “계약상대자”의 귀책사유로 본 계약을 중도 해지하는 경우 “발주자”는 “계약상대자”에 대하여 피해 정도에 따라 기 지급된 용역대금의 일부 또는 전부의 반환을 요구할 수 있으며, 이와는 별도로 “발주자”는 “계약상대자”에게 손해배상을 청구할 수 있다.

제5조 (기밀유지)

1. “계약상대자”는 본 계약체결 및 이행으로 인하여 취득한 “발주자”에 대한 모든 정보를 비밀로 취급하여야 하며, “발주자”의 사전 서면동의 없이는 제 3 자 또는 외부에 공개하거나 제공하지 못한다.

2. 계약종료 또는 해지 시 “계약상대자”는 “발주자”가 제공한 각종 기술정보와 자료물 등을 “발주자”에게 즉시 반환하여야 하며, 제 1항의 의무는 본 계약 종료 및 해지 후에도 존속한다.

3. “계약상대자”는 본 조항을 위반하여 “발주자”에게 손해가 발생하는 경우 이를 보상하여야 한다.

제6조 (일반사항)

1. 본 계약은 계약 일반조건 및 별첨 부속문서, 쌍방간에 서면 합의된 “발주자”의 요구사항 및 세부지침 등으로 전체계약을 구성하며 “계약상대자”는 이를 준수하여야 한다.

2. 계약 체결당시 예측할 수 없었던 현저하고 명백한 사정 변경이 있어, 계약대로 이행하는 것이 적절하지 않다고 인정될 경우 “발주자”와 “계약상대자”는 별도 협의에 의하여 계약기간 용역의 대가, 용역의 내용 등을 서면합의로 변경할 수 있다.

3. “계약상대자”는 본 용역을 수행하기 위해 사용하는 제반경비는 계약금액에 포함되어 있는 것으로 한다.

제7조 (해석 및 관할법원)

1. 본 계약에서 정하지 아니한 사항이나 본 계약내용 해석에 이의가 있을 경우에는 당사자간의 별도 합의 또는 관련법규에 의한다.

2. 본 계약과 관련하여 분쟁이 발생하는 경우에는 서울지방법원 또는 “발주자” 소재지 법원을 관할법원으로 한다.

제8조 (별도협약의 체결)

본 계약에 명시하지 않은 사항에 관하여 별도의 협약을 맺을 수 있으며 이는 본 계약과 동일한 효력을 지닌다.

[붙임3] 청렴이행각서

청 렴 이 행 각 서

◎ 계 약 명 :

예술의전당(이하 “발주자”)과 [업체명] (이하 “계약상대자”)는 “발주자”가 발주한 용역계약을 “계약상대자”가 시행함에 있어 아래의 사항을 준수하고 이를 위반할 경우는 어떠한 책임도 질 것을 확인합니다.

- “발주자”는 “계약상대자”에게 금전, 물품, 향응 등을 요구하거나 제공받지 않는다.

- “발주자”는 계약내용에 명시된 사항 외 추가적인 요구 등 부당한 요구를 하지 않는다.

- “발주자”는 특정업체로 하도급을 요구하거나 인력채용(친인척 등에 대한 부정한 취업 제공 포함) 을 강요하지 않는다.

- “계약상대자”는 사업의 편의를 위해 “발주자”에게 금전, 물품, 향응(친인척 등에 대한 부정한 취업 제공 포함)  제공 등을 하지 않는다.

- “계약상대자”는 하도급 업체에게 금품요구, 대금 지급지연 등 부당한 행위를 하지 않는다.

- 위 사항 외에도 “발주자”와 “계약상대자”는 정상적인 계약이행에 지장을 초래하는
어떠한 행위도 하지 않는다.

위 사항을 확인합니다.

년   월   일

발 주 처	:	예술의전당	사장	장 형 준	(인)
계약상대자	:		대표		(인)

[붙임 4] 과업변경 요청서

※ [ ]에는 해당되는 곳에 √표를 합니다.
접수번호		접수일	처리기간	14일
변경요청 번호
사 업 명
계약번호
변경요청 유형	[ ] 과업내용 변경	[ ] 과업내용변경 및 계약금액 조정
과업내용서 관련사항	기 존	변 경
변경요청 내용	( ※ 필요한 경우 별지 사용 )
변경요청 사유	( ※ 필요한 경우 별지 사용 )
변경 영향평가	( ※ 필요한 경우 별지 사용 )
변경 소요 비용	소요비용		변경규모
산출근거	( ※ 필요한 경우 별지 사용 )
「소프트웨어 진흥법」제50조제3항에 따라 위와 같이 소프트웨어사업 과업 내용변경을 요청합니다.
년 월 일
신청인	(서명 또는 인)
발주기관의 장	귀하
처 리 절 차
신청서 작성	□	접 수	□	과업심의위원회 개최	□	심의ㆍ의결	□	심의결과 및 조치계획 통보
신청인	처 리 기 관: 발 주 기 관