제안요청서

사 업 명	2024년 정보통신 인프라 운영 및 유지관리
수요기관	태권도진흥재단

2023년 12월

사업 책임자	디지털정보화부	부장	노철수	TEL : 063-320-0150
사업 실무자	디지털정보화부	과장	전주휘	TEL : 063-320-0152

목   차

I. 사업 개요

1. 사업 일반	1

2. 추진배경 및 필요성	1

3. 사업내용	2

4. 기대효과	3

II. 현황	4

1. 정보화 현황	4

III. 사업 추진 계획

1. 추진목표	5

2. 추진체계	5

3. 추진방안	6

4. 추진일정	6

Ⅳ. 제안요청내용

1. 요구사항 총괄표	7

2. 요구사항 목록	8

3. 상세 요구사항	9

Ⅴ. 제안서 작성 안내	28

[입찰 및 제안서 관련 서식 1호~3호]	30

목   차

Ⅵ. 제안서 평가 안내	33

Ⅶ. 입찰 안내

- 입찰참가 자격	35

- 일반사항	36

- 협상대상자 선정 및 협상 기준	39

- 기타사항	39

[붙임 1] 과업내용 종합 심의 결과서	40

[붙임 2] 사업자 보안위규 처리기준	41

[붙임 3] 보안위약금 부과 기준	43

[붙임 4] 누출금지 대상정보의 범위	44

[붙임 5] 기술적용계획표	45

[별지 서식 1호~9호]	53

Ⅰ. 사업개요

1		일반사항

□ 사 업 명: 2024년 정보통신 인프라 운영 및 유지관리 용역

□ 사업기간: 2024.03.01. ~ 2024.12.31.

※ 계약체결 후 용역대금의 지급은 실제 용역 제공일수에 따라 일할 계산하여 지급(일할계산 지급대상)

※ 본 사업의 계약 종료일까지 차기 계약자가 선정되지 아니한 경우에는 수요기관과 협의하여 계약기간을 차기 계약 시작일 전일까지 연장할 수 있으며, 연장기간 동안에는 본 사업의 계약과 동일한 조건으로 일할계산하여 지급.

□ 사업예산: 112,148,578원(부가세 포함)

※ 예산승인 과정에서 예산액이 취소 또는 감액되었을 경우, 사업취소 또는 과업내용 등이 해당연도 예산 범위 내에서 조정될 수 있음

□ 계약방법: 협상에 의한 계약(제한경쟁입찰)

2		추진배경 및 필요성

ㅇ 태권도원 고객에게 정보 서비스를 제공하기 위하여 서버, 스토리지, DB, 네트워크, 보안장비 등 방대한 종류의 정보통신 인프라를 운영 중

ㅇ 광범위한 영역의 정보통신 인프라를 효율적이고 안정적으로 운영하기 위하여 전문 유지관리 체계가 필요

ㅇ 전문 업체를 통한 장애 예방 및 장애 발생 시 신속한 조치 필요

3		사업내용

□ 사업범위

분야	업무 수행 내역
하드웨어 분야 (네트워크, 서버, 스토리지, 백업, 교환기, 기타장비)	∙ 각종 자원(CPU, 디스크, 메모리) 관리 ∙ 시스템 성능 및 용량 관리 ∙ 정상작동 모니터링 및 장애조치 ∙ 정보시스템의 백업과 복구 수행 ∙ 시스템 로그 저장 및 확인 ∙ 운영매뉴얼 및 인수인계서 작성(현행화) 관리 ∙ 시스템 재설치, 재배치, 재구성 ∙ 신규 도입 장비 설치 지원 및 운영 ∙ 백업 및 복구관리 ∙ 업그레이드 지원(O/S 패치)
시스템 S/W 분야 (DBMS, 미들웨어)	∙ 정상작동 모니터링 및 장애조치 ∙ 시스템별 사용량 및 자원 현황 관리 ∙ 시스템 S/W 설치·변경 지원 ∙ 시스템 재설치, 재배치, 재구성 지원 ∙ 운영매뉴얼 및 인수인계서 작성(현행화) 등 ∙ 업그레이드 패치(S/W 기능개선, 보안패치 등)
보안분야 (IPS, 방화벽, DDoS 등)	∙ 보안시스템의 모니터링, 분석결과 제출, 취약점 패치 ∙ 보안정책 설정 및 유지, 침해사고 대응절차 수립 ∙ 문화체육관광부 사이버안전센터 상황대응 관리
기타분야	∙ 정보시스템 이전에 따른 기술지원 ∙ 운영매뉴얼 작성 및 현행화 관리(인수인계서 작성) ∙ 취약점 점검 지원 및 분석결과에 따른 조치 이행 등 ∙ 전산장비실 장비관리

□ 사업내용

ㅇ 관리 대상 품목 및 기술지원 확약서

구분	분류	제조사(모델명)	수량	기술지원 확약서 제출
서버	가상화 서버	IBM x3650M4	4	-
	서버 가상화 솔루션	VMware ESXI 7	1	-
	일반 서버		11	-
	스토리지	NetApp FAS 3220	2	-
미들웨어	DBMS		11	-
	WEB/WAS		10	-
네트워크	백본(Fastlion SX-1600)	Brocade	5	-
	L3/L4 스위치	Alteon	4	-
	SAN 스위치	Brocade	2	-
	L2 스위치	Brocade, Juniper	115	-
정보보안	DDoS 대응 솔루션	SECUI MFD 2000	1	-
	네트워크 접근제어	NetMan Smart NAC	1	○
	서버 접근제어	SGN SecureGuard	1	-
	DB 접근제어	WareValley Chakra MAX	1	○
	UTM	SECUI MFD 1300	2	-
	웹방화벽	수산아이앤티	1	○
	SSL VPN	SECUI BlueMax NGF100	1	-
	IPS 장비	SECUI MFI 2300	1	-
	스팸메일 차단	스팸스나이퍼	1	-

* 행정기관 및 공공기관 정보시스템 구축·운영 지침 제17조(제안요청서 보안사항 등)에 따라 입찰에 참가하고자 하는 사업자의 요청이 있는 경우 제안서 작성에 필요하다고 판단되면 보안서약서를 받고 담당자 입회하에 가능한 범위에서 열람

4		기대효과

ㅇ 재단에서 운영 중인 정보통신장비 및 서버, DBMS, 상용SW 등에 대하여 사전점검을 통한 장애 예방 및 안정적 운영, 유지관리 수행

ㅇ 주기적인 업그레이드(패치), 개선 작업 수행

ㅇ 장애발생시 신속한 장애처리 및 사후 조치

ㅇ 사이버안전센터 상황대처 및 정보보안 대응체계 마련

ㅇ 정보통신 인프라 운영 및 유지관리 환경 개선

Ⅱ. 현황

1		정보화현황

□ 주요 정보시스템 목록

번호	정보시스템명	구축연도
1	태권도원 영업관리시스템	2012
2	태권도진흥재단 그룹웨어	2018
3	태권도진흥재단 ERP	2018
4	재단 및 태권도원 웹사이트	2018
5	국립태권도박물관 웹사이트	2022
6	태권도원 모바일 앱	2022

□ 네크워크 구성

태권도진흥재단에 방문하여 보안서약서 제출 후 열람 가능

* 행정기관 및 공공기관 정보시스템 구축·운영 지침 제17조(제안요청서 보안사항 등)에 따라 입찰에 참가하고자 하는 사업자의 요청이 있는 경우 제안서 작성에 필요하다고 판단되면 보안서약서를 받고 담당자 입회하에 가능한 범위에서 열람

Ⅲ. 사업 추진계획

1		추진목표

□ 정보통신 인프라 장애 예방 및 최소화

ㅇ 업무 연속성을 위한 장애 발생 및 운영지원 요청 발생 시 즉각적으로 대응

ㅇ 장비 점검, 장애처리, 백업 등 유지관리 업무 수행을 통한 안정적인 운영

ㅇ 장애 발생 시 업무 중단을 최소화 할 수 있도록 장애 조치 및 사전예방

2		추진체계

		태권도진흥재단 (수요기관)
조달청 (경영지원부)	입찰·계약	디지털정보화부 (주관부서)		요구사항	현업부서 (사용자)
				제출·검사
		주관사업자 (과업이행)

□ 추진 주체별 역할

구 분	주요 업무 내용
태권도진흥재단 디지털정보화부 (수요기관 주관부서)	- 사업계획 수립 및 제안요청서 작성 - 사업 수행 관련 의사 결정 - 산출물 검토 및 기능별 요구사항 지원 - 사업관리 및 검사검수
조달청 (수요기관 경영지원부)	- 입찰·계약·대금지급
사용자	- 사용자 요구사항 도출 및 정상작동 검사 - 장애 및 오작동 등 발생 시 지원요청
주관사업자	- 계약이행(장비 점검, 장애처리, 백업 등 유지관리 업무) - 장비 예방점검, 백업·복구 등 장비 가용성 유지 - 프로젝트 산출물 제출 및 진행 상황보고 - 기타 과업수행에 필요한 사항 등

3		추진방안

구분	방식	비고
입찰방식	제한경쟁입찰
계약방법	협상에 의한 계약
평가방식	기술평가(90%) / 가격평가(10%)
대기업 참여제한 여부	대기업 및 중견기업 입찰 참여 제한

4		추진일정

세부일정	추진일정(월, M)
	11	12	1	2	3	4	5	6	7	8	9	10	11	12
◦사업계획 수립 및 사업자 선정
- 사업계획 수립	▶	▶
- 입찰공고		▶	▶	▶
- 제안평가 및 사업자 선정				▶	▶
- 착수보고					▶
◦사업 수행					▶	▶	▶	▶	▶	▶	▶	▶	▶	▶

Ⅳ. 제안요청내용

1		요구사항 총괄표

구 분	설명	개수
유지관리 인력 요구사항 - MHR (Maintenance Human Requirement)	◾사업 수행조직 구성방안 ◾투입인력 규모 및 요건 ◾투입인력의 교체에 관한 사항 등 ◾투입인력의 근무장소 및 근무시간	3
유지관리 수행 요구사항 - MPR (Maintenance Project Requirement)	◾장애 처리 및 지원에 관한 사항 ◾작업계획서 및 결과보고서 제출 ◾기술지원 협력방안, 예비부품의 확보 ◾예방점검, 전산실 청결 관리에 관한 사항 등	16
보안 요구사항 - SER (Security Requirement)	◾보안관리 계획의 수립 ◾보안관리 지침 준수사항 등	6
품질 요구사항 - QUR (Quality Requirement)	◾품질보증 방안 수립 ◾시스템 신뢰성 보장 ◾장애 발생시 조치 사항	3
프로젝트 관리 요구사항 - PMR (Project Management Requirement)	◾사업수행계획서 ◾산출물 및 보고서 작성 ◾업무 인수․인계에 관한 사항 등	5
합 계		33

2		요구사항 목록

구분	번호	요구사항 명칭
유지관리 인력 요구사항	MHR-001	투입공수, 작업장소 및 근무시간에 대한 요구사항
	MHR-002	핵심 투입인력에 대한 요구사항
	MHR-003	투입인력의 교체
유지관리 수행 요구사항	MPR-001	정보자원의 구성과 변경 관리
	MPR-002	전산장비 유지관리
	MPR-003	유지관리 수행 일반사항
	MPR-004	비상대응 체계 구축
	MPR-005	장애처리 및 지원
	MPR-006	예방점검
	MPR-007	이전 및 신규설치 지원
	MPR-008	데이터관리시스템(DBMS) 운영관리 요구사항
	MPR-009	백업 운영관리 요구사항
	MPR-0010	S/W 운영관리 요구사항
	MPR-011	서버 운영관리 요구사항
	MPR-012	네트워크 장비 운영관리 요구사항
	MPR-013	통합계정관리
	MPR-014	취약점 점검 및 조치
	MPR-015	보안장비 운영관리 요구사항
	MPR-016	유지관리 수행 전략
보안 요구사항	SER-001	보안지침 준수
	SER-002	개인정보처리위탁 계약의 체결
	SER-003	사업 수행에 대한 보안대책 수립 및 준수
	SER-004	보안규정 위반 처리기준
	SER-005	소프트웨어 산출물 제공
	SER-006	클라우드 시스템 보안
품질 요구사항	QUR-001	품질보증 방안
	QUR-002	시스템 신뢰성
	QUR-003	시스템 장애복구
프로젝트 관리 요구사항	PMR-001	프로젝트 보고
	PMR-002	수행 실적 보고서 제출
	PMR-003	안정화 지원 및 현황관리 지원
	PMR-004	기존 사업자로부터 업무 인수
	PMR-005	차기 사업자에게 업무 인계

3		상세 요구사항

□ 유지관리 인력 요구사항

요구사항 분류

유지관리 인력 요구사항

요구사항 고유번호

MHR-001

요구사항 명칭

투입공수, 작업장소 및 근무시간에 대한 요구사항

요구사항

상세설명

정의

투입공수, 작업장소 및 근무시간에 대한 요구사항을 정의

세부내용

○ 핵심 투입인력 투입공수

- 아래의 표와 같이 상주 인력을 투입해야 하며 총 투입공수(M/M)를 충족해야 함. 단, 월별 투입공수는 총 투입공수를 초과하지 않는 범위 내에서 수요기관의 요청에 의하여 변경할 수 있음.

직무	상주 투입인원(명)	계약기간 중 투입공수(M/M)
정보통신 인프라 운영 및 유지관리	1	9.0
총 투입공수(투입인원×투입공수)		9.0

○ 사업 수행을 위해 필요한 작업장소 및 기본 장비와 수도·광열·집기·비품 등은 수요기관에서 제공함

○ 투입인력은 수요기관의 지정장소에서 근무해야 함.

○ 월별 투입일정은 수요기관의 승인을 득한 후 투입해야 하며, 수요기관의 승인 없이 주관사업자가 일방적으로 투입한 투입공수는 인정(정산)하지 않음

○ 인력 투입 기간은 사업 착수시점부터 사업 종료시점까지이며, 근무일시는 수요기관 업무시간과 동일하며. 단, 긴급사항 발생 시 또는 신속한 업무처리를 위해서 근무시간 외에도 유지관리를 요청할 수 있고 주관사업자는 이에 응해야 함.

○ 휴가는 대체인력 투입 등을 통해 업무상 차질이 없도록 조치하고 수요기관의 사전승인을 득한 후에 사용이 가능함.

○ 작업장소 및 장비는 본 용역과 관련 없는 용도로 사용 불가하며,

또한, 본 사업과 관련 없는 내용을 저장·송수신·출력 등 금지함.

○ 투입인력은 아래의 교육 이수 및 이수 증명서를 제출해야 함

- 성희롱·성폭력 예방교육

- 개인정보취급자로서의 개인정보 보호 및 관리

- 정보보안 교육

※ 투입인력은 투입 후 1개월 이내에 교육을 이수해야 함

산출 정보

월별 인력투입일정표(매월 말일 전까지 익월 인력투입일정표 제출)

요구사항 분류

유지관리 인력 요구사항

요구사항 고유번호

MHR-002

요구사항 명칭

핵심 투입인력에 대한 요구사항

요구사항

상세설명

정의

효과적인 업무 수행을 위한 투입인력 요건을 정의

세부내용

○ 제안사는 사행수행 추진조직, 투입인력 프로필과 단계별 인력 투입계획을 제시해야 하며, 투입된 인력은 수요기관의 동의 없이  임의로 변경할 수 없음.

○ 참여인력은 정보시스템의 안정적 운영과 유지관리에 적절한 인력 수준이어야 하며, 인력 수준에 대한 객관적으로 평가 가능한 구체적인 자료 또는 이력을 제시해야 함

○ 제안사는 계약체결 전까지 참여인력의 증빙서류를 수요기관에 제출 후 확인 필요

- 재직 및 경력을 확인할 수 있는 국민건강보험자격득실확인서, 고용주가 발행한 경력증명서(이전 직장의 업무내역 포함), 재직증명, 경력증명, 한국소프트웨어산업협회가 발급한 기술경력증명서 등

○ 참여인력 요건은 아래의 표와 같음

직무	인원	투입인력 요건 및 주요업무
정보통신 인프라 운영 및 유지관리	1	○ 기본자격 - 해당 기술분야에서 5년 이상 경력을 갖춘 전문가 - 서버·네트워크·보안장비 등의 운영 및 장애조치 가능자 - 서버·네트워크·보안장비 등의 시스템 취약점 점검 수행 가능자 - OS(Linux, Windows Server) 설치·운영·장애조치 가능자 - 주간/월간보고 및 산출물 작성 가능자 ※ 단순 보고서 작성 및 문서취합 등 무능력자 투입 불가 ○ 주요업무 - 가상화 서버 운영 및 장애조치 - 정기점검을 통한 문제점 개선(예방점검) - 기능 업데이트를 통한 최적의 성능 유지(장애대응) - 장애 조치, 재발 방지 대책 등 이력 관리(매뉴얼 관리 및 교육) - 정기적인 백업 수행 및 운영 현황 등 백업 현황 현행화 - 최신 매뉴얼 유지, 운용절차 작성 및 교육

○ 상주 투입인력은 반드시 제안사의 정규직 고용형태 직원이어야 하며, 비정규직 인력 투입 시 제안요청사항 위반으로 부정당업체로 제재 조치 당할 수 있음

○ 상주 투입인력은 입찰공고일 365일 이전부터 계약 체결 시 까지 제안사에 재직 중인 정규직 직원으로 투입해야 함

산출 정보

관련 증빙 일체

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-003
요구사항 명칭		투입인력의 교체
요구사항 상세설명	정의	투입인력의 교체
	세부 내용	○ 투입인력의 변동이 있을 경우 계약상대자는 사전에 수요기관의 승인 후 변경해야 함 - 투입인력 교체 시 제안요청서에 명시된 요건을 갖춘 대체인력을 투입해야 하며, 대체인력이 본 사업을 수행하는 데 부적절하다고 수요기관이 판단하는 경우에는 승인하지 않음. - 수요기관의 정당한 업무지시를 이행하지 아니하거나 또는 업무수행이 적절하지 못하다고 수요기관이 판단한 경우에는 계약업체에 교체를 요구할 수 있으며 계약업체는 교체요청일로부터 14일 이내에 기존 투입인력을 반드시 교체해야 하며, 14일을 초과하여 교체(대체인력 투입)하지 않을 경우에는 이미 투입된 투입공수 실적을 일할계산하여 정산하고 교체하지 않은 기존 인력의 투입공수는 더 이상 인정(정산)하지 않음. 또한, 수요기관의 인력 교체요청을 2회 이상 이행하지 않을 경우에 수요기관이 일방적으로 계약해지를 할 수 있음. - 투입인력 교체 시 업무 연속성을 유지할 수 있도록 충분한 업무 인수인계 기간을 두어야 하며, 인수인계 기간 동안 교체 인력의 투입공수는 인정(정산)하지 않음 ○ 투입인력은 본 사업에 적용된 “서버·보안장비의 사용법 및 환경 설정 가능자” 여부 확인 절차를 진행하여 원활한 사업수행이 어렵다고 수요기관이 판단한 경우 수요기관은 투입인력의 교체를 요구할 수 있음 ○ 계약상대자 임의로 투입인력 변경은 불가하며, 수요기관의 승인 없이 계약상대자가 일방적으로 투입한 인력의 투입공수는 인정(정산)하지 않음 ○ 계약기간 중 투입인력의 퇴직·질병 등 불가피한 사유로 투입 인력을 교체하거나 신규 인력을 추가할 경우에는 신규 투입인력은 기존 인력의 자격조건 이상을 충족해야 하고, 신규 인력의 이력사항 및 교체사유 등을 변경 7일 전까지 수요기관에 공문으로 통보하여 승인을 얻어야 함.
산출정보		투입인력 교체 요청 공문 및 관련 증빙 서류

□ 유지관리 수행 요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-001
요구사항 명칭		정보자원의 구성과 변경 관리
요구사항 상세설명	정의	유지관리 대상 정보자원의 구성과 변경에 대한 내역 관리
	세부 내용	○ 정보자원의 목록 관리 - HW, 시스템 SW(OS, DBMS, WEB, WAS) - 응용 프로그램 및 상용 SW - 서비스별 산출물(각종 설계서, 명세서, 매뉴얼, 절차서 등) ○ 정보자원의 변경 작업 내역 관리 및 변경 이력 관리 ○ 응용 프로그램의 소스코드에 대한 정기적 백업 및 백업 이력 관리 ○ 정보시스템의 안정적 운영을 위한 시스템 이전, 재구성 등과 관련된 수요기관의 요청이 있을 경우 각 부분의 지원방안을 제출하고 성실히 지원해야 한다. ○ 정보자원의 성능 및 안정성 향상, 보안 강화 등을 위하여 정보자원을 변경하고 구성을 관리 - 기존 정보자원 구성 분석 - 기존 정보자원 재구성·재설치 - 각종 패치 및 업데이트 적용 - 각종 환경 설정 파일 점검 및 백업 ○ 신규 정보자원 도입이나 SW(시스템, 상용)의 업그레이드 시 정보자원을 변경하고 구성을 관리 ○ 기관 내외부의 신규 정보시스템 구축 시 관련된 정보자원을 변경하고 구성 관리 - 영향 및 성능 분석 - 원활한 신규 정보시스템 구축을 위한 정보 제공 및 기술 자문 - 설정 파일 및 코드 값 변경 - 각종 환경 설정 수정 및 테스트 - 신규 정보시스템의 테스트, 인수 및 운영 ○ 제조사 또는 전문 업체의 기술 지원 방안을 제시하고 이행

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-002
요구사항 명칭		전산장비 유지관리
요구사항 상세설명	정의	유지관리 수행 상세 내용
	세부 내용	○ 전산장비(시스템 S/W 포함) 운영 및 장애 처리ㆍ관리ㆍ개선 등 유지관리 ○ 전산장비의 H/W(부품 교체 작업 포함) 및 S/W 업그레이드 패치 ○ 전산장비에 대한 정기점검, 성능 조율 및 결과보고 ○ 전산장비의 장애를 사전에 예방하기 위한 모니터링 및 장애 가능성 사전 예측, 문제점 개선 ○ 전산장비의 기능을 보완(장애 예방활동 포함)하기 위하여 추가되는 서비스, OS 업그레이드(마이너 업그레이드 기준), 마이그레이션, 패치, 튜닝, 설정변경, 기술지원 ○ 전산장비실 시설ㆍ장비 관리 - 전산장비실 내 유지보수 대상 및 연관시설(통신회선, 전원 등 포함) 가동 상태의 정상여부 항시 확인 및 이상 발생 시 즉시 수요기관에 통보ㆍ조치하는 등 장애 예방활동 수행 - 전산장비실 내 유지보수대상 장비 먼지 제거 등 청결 운영관리 - 전산장비실 내 서버, 네트워크, 보안 등 주요 장비에 대하여 수시 동작상태 육안 점검 및 로그 등 확인 ○ 전산장비 현황 및 이력 관리(네트워크 구성도 제공) ○ 전산장비 이전, 설치, 변경, 제거 작업 및 이에 수반되는 LAN 케이블 작업 ○ 네트워크 회선 장애 시 회선 제공업체(기간통신사업자)에 장애 신고하고 복구될 때까지 장애 처리‧관리 ○ 부서 신설/폐지, 대외기관 연계, IP주소설계ㆍ변경 등 네트워크 구성 변경ㆍ설계 작업 및 장비ㆍ회선 개통 등 제반사항 처리 ○ 트래픽/장애 모니터링, 분석 및 개선방안 수립 지원 ○ 보안 정책 수립 기술 지원 및 정책 적용 관리 - 주기적 암호 변경, 내부 보안정책에 따른 서비스 포트 차단 등 ○ 안정적인 서비스 제공을 위하여 전산장비 최적화 상태 운영관리 - 네트워크 전송지연 또는 전산장비 등의 성능저하 발생 시 원인분석, 성능향상을 위한 대책 제시 ○ 전산장비의 주기적 백업, 복구 관리 및 보안취약점에 대비한 사전점검 조치 ○ 장비별 유지보수범위: 해당 전산장비에 접속된 상위 장비와 접속되는 케이블 종단지점까지 - 서버/단말장비: LAN 스위치 등 상위 장비와 연결된 LAN 케이블까지 - LAN 스위치: 라우터 등 상위 장비와 연결된 인터페이스 케이블까지 - 라우터: 회선 종단장치 또는 광단국 장치와 연결된 인터페이스 케이블까지 ○ 라우터 장비 테이블 및 변경사항에 대한 이력 관리 ○ 전산장비 이외 관련시설(회선, 전원 등)에 의한 네트워크 장애 및 바이러스 등에 의한 네트워크 전송 지연ㆍ장애에 대한 장애 관리(접수, 처리지원, 원인파악, 보고, 이관 및 개통확인 등) ○ 전산장비 접근 사용자 관리 ○ 정보보안 감사 등 내⋅외부 평가 대응 지원 및 모의훈련 실시 ○ 기타 전산장비에 대한 수요기관의 지원요청 사항 수행
산출정보		월간보고서, 장애보고서, 관리대상 품목 현행화 보고서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-003
요구사항 명칭		유지관리 수행 일반사항
요구사항 상세설명	정의	유지관리 수행 일반사항
	세부 내용	○ 수요기관에서 운영 중인 정보시스템에 대한 운영관리 업무를 수행한다. ※ 추가로 도입되는 물품이 있을 경우 운영관리대상에 추가 함 ○ 계약기간 동안 운영관리 대상 시스템을 연중무휴 안정적으로 상시 지원하는 것을 원칙으로 하며, 야간 및 공휴일 장애에 대비하여 24시간 무중단 비상대응체계를 운영해야 한다. ○ 용역수행에 대한 업무 추진 진행사항을 수요기관에 수시 보고해야 하며, 중요사항이 발생한 경우는 지체 없이 보고해야 한다. ○ 정보시스템의 안정적 운영을 위한 시스템 이전, 재구성 등과 관련된 수요기관의 요청이 있을 경우 각 부분의 지원방안을 제출하고 성실히 지원해야 한다. ○ 용역수행 시 개선되어야 할 과제들을 적극 발굴하여 의견을 제시하고, 수요기관의 승인을 받아 개선과제를 수행해야 한다. ○ 용역수행 시 시스템이 효율적으로 가동되기 위한 장비 및 S/W의 소요가 발생하는 경우 장비사양서, 도입조건, 소요예산 등을 수요기관에 제출해야 한다.
산출정보		결과 보고서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-004
요구사항 명칭		비상대응 체계 구축
요구사항 상세설명	정의	비상대응 체계 구축
	세부 내용	○ 비상 상황 및 장애발생 시 대응(장애복구 등) 할 수 있는 조직을 구성해야 하며 분야별 운영관리 범위는 서버 분야(리눅스, 윈도우 서버 운영), DBMS 분야(오라클, MariaDB, MS-SQL, Tibero 운영), 네트워크 분야, 정보보안 분야로 한다. - 분야별 운영관리 기술지원 전담인력을 지정하여 비상연락 체계 구성하여 제안서에 명시해야 함 - 분야별 담당자는 1인 이상 구성해야 하며, 동일인을 각 분야에 중복 지정할 수 없음 - 계약 후, 분야별 기술지원 전담인력 변경 시 비상연락망을 업데이트 하여 수요기관에 제출해야 함
산출정보		비상대응조직도, 비상연락망

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-005
요구사항 명칭		장애처리 및 지원
요구사항 상세설명	정의	장애 발생에 대한 처리 및 지원
	세부 내용	○ 운영관리 업체는 신속한 장애처리 및 예방을 위하여 운영관리 대상에 대한 제조사별 장애유형에 따른 장애처리 및 장애이력 관리 방안을 제시해야 함 ○ 장애원인 분석결과 장애원인이 타 업체의 제품에 있는 것으로 판단될 경우에 구체적인 근거자료를 첨부하여 서면으로 제출하고 장애조치에 최대한 협조해야 함 ○ 상주인력이 1차적인 장애처리가 불가능한 경우를 대비하여 제안사는 장애대책반을 구성해야 하며, 상황발생시 즉시 투입하여 장애를 복구해야 하며, 수요기관과 24시간 비상연락체계를 항상 유지하여 신속한 장애복구가 가능하도록 해야 함 ○ 정보화 관련 사업(장비 도입 및 정보시스템 신규구축 또는 재구축 등)추진 시 관련 및 연계된 기술을 지원하고, 소프트웨어 업그레이드 등을 지원해야 함 ○ 운영관리 대상의 현황을 파악하고 관리하며, 점검·장애처리·운영관리· 이력관리, 보안버전관리, 시스템 보안 및 백업 등을 운영 및 관리를 지원해야 함 ○ 제안사는 장애조치·변경 등의 작업 수행 시 계획서 및 결과보고서를 작성해야 하며, 수요기관의 승인을 득한 후 작업을 수행해야 함 ○ 제안사는 운영관리 대상시스템 및 서비스 등의 관련 내용을 숙지한 후, 장애조치·변경 작업 수행 시 발생하는 문제점에 대한 분석결과와 향후 개선방안을 제시해야 함
산출정보		장애발생 및 조치 보고서, 작업계획 및 결과보고서

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MPR-006

요구사항 명칭

예방점검

요구사항

상세설명

정의

운영 장비 예방점검

세부

내용

○ 다음 예방점검에 대해 점검대상 및 점검주기, 수행방법, 보고방법 등 구체적인 예방점검 방안을 제시

※ 단, 점검수준을 미리 정하여 요청할 경우 그 수준에 맞게 제시

점검구분	점검대상	최소 점검 주기	점검내용	수행 조건
육안 점검	대상 장비 전체	주2일 (월, 금)	- HW LED 점등 유무 - Alert 발생유무	- 점검표를 작성하여, 각 장비별 LED 상태 등 육안점검결과서 제출
정기 점검	대상 장비 전체	월1회	- 서버, 스토리지, DBMS, 백본, 보안장비 등 상태 점검 - 로그, 용량 및 성능 등 점검	- 예방점검계획을 수립하고 체크리스트 이용 점검 후 결과보고
오프라인점검	대상 장비 지정	연1회 이상	- 재기동 통한 자원초기화 - 잠재적 장애요소 제거	- 연1회 오프라인 점검계획을 수립하고 점검대상에 대하여 전원중단 후 점검실시(필요시)
구조 성능 진단	대상 장비 지정	연 1회 이상	- 효율성, 안정성 점검 - 아키텍처 진단 - 주요 파라미터 점검	- 구조 및 성능진단 대상 및 방법에 대하여 협의 후 수행하고 결과보고서 제출
시스템점 검	대상 장비 전체	매일 1회 이상	- 특이 로그 발생 유무 - 에러 로그 발생 유무 - 서비스 점검 등	- 평일 10:00 이전에 시스템 로그 이상유무를 점검 및 보고
수시 점검	대상 장비 지정	수요기관 요구 시	- 주요 서비스 집중모니터링 - 주요 파라미터 점검	- 점검대상 및 방법에 대하여 협의 후 수행하고 결과보고서 제출
이중화 점검	대상 장비 지정	수요기관 요구 시	- 효율성, 안정성 점검 - 아키텍처 진단 - 주요 파라미터 점검	- 이중화 대상 및 방법에 대하여 협의 후 수행하고 결과보고서 제출

○ 예방점검 연간 계획을 수립하여 제시해야 함. 단, 수요기관과 협의하여 개별 품목에 대해서는 정기점검 횟수 및 수행방법을 조정할 수 있음

○ 예방점검계획에 따라 정해진 점검주기별로 점검계획을 수립하여 제출하고 점검완료 후 결과보고서를 작성하여 보고해야 함

○ 기타 예방점검 및 모의훈련 대상업무

- 백업, 복구 테스트 등 예방점검 업무 지원

- 백업복구, DDoS, 해킹메일, 장애대응 훈련 등 각종 모의훈련 지원

- 정보시스템 임계치 및 가용성 관리

- 사이버침해 등 정보보호 동향파악

- 기타 정보보호를 위해 조치가 필요한 예방활동

산출정보

월간 점검 결과보고서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-007
요구사항 명칭		이전 및 신규설치 지원
요구사항 상세설명	정의	이전 및 신규설치 지원
	세부 내용	○ 운영관리 대상시스템의 이동/이전 또는 보강/신규 설치 사유가 발생할 경우 수요기관의 요청에 따라 필요한 작업을 수행해야 한다. 단, 추가적으로 비용이 발생하는 경우 수요기관과 협의하여 진행해야 함 ○ 정보통신시스템 재구성 등 수요기관의 요청이 있을 경우 각 부문의 지원방안을 제시하고 수행해야 함 ○ 이전 후 정상적인 서비스를 제공할 수 있도록 해야 함

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-008
요구사항 명칭		데이터관리시스템(DBMS) 운영관리 요구사항
요구사항 상세설명	정의	데이터관리시스템(DBMS) 운영관리
	세부 내용	○ 대상 : Oracle, MariaDB, MS-SQL, Tibero ○ 정기 점검은 월 1회 이상 ○ 데이터베이스 가동시간은 1일 24시간 X 365일 운영 ○ DB 접속 및 데몬 등에 대한 모니터링 ○ 데이터베이스 구성 최적화 등 상세 수행방안을 수립
산출정보		정기 점검 결과서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-009
요구사항 명칭		백업 운영관리 요구사항
요구사항 상세설명	정의	백업 운영관리
	세부 내용	○ 백업시스템 정상적인 운영 및 백업 정책 최적화 수행 ○ 시스템별 구체적인 백업정책 수립 및 구성 지원 ○ 시스템 환경 변경이 있을 경우, 시스템의 정상적인 운영을 위한 주요 파일 백업 실시 ○ 백업대상 업무의 시스템장애로 자료 복구 시 지원 ○ 각종 서버장비에 설치된 응용시스템 소스 백업 및 복구 관리 ○ DB 백업 및 복구 관리 ○ 서버 OS 및 상용SW 백업 및 복구 관리 ○ 재난재해 대비 백업체계 및 운영계획을 제안서에 제시
산출정보		백업관리대장

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-0010
요구사항 명칭		S/W 운영관리 요구사항
요구사항 상세설명	정의	S/W 운영관리
	세부 내용	○ 상용 S/W의 성능향상(Upgrade) 및 기능보완(Patch)에 대한 정보는 누락됨이 없이 수요기관에 제공해야 함 ○ 성능향상(Upgrade) 및 기능보완(Patch) 수행 시에는 다양한 컴퓨팅 환경에서 접근이 가능하도록 표준화 및 상호 호환성을 유지해야 함 ○ 기타 상용 S/W에 대한 수요기관의 지원요청이 있을 경우 제안사는 적극 협조해야 함 ○ 정기적인 성능관리 및 사고예방 관리

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-011
요구사항 명칭		서버 운영관리 요구사항
요구사항 상세설명	정의	가상화 서버, 일반서버 및 클라우드 서버 운영관리
	세부 내용	○ 서버 장비 이전 및 시스템 OS 재설치 지원 ○ 상시 운영에 필요한 H/W 및 S/W에 대한 문제 해결 ○ 월 1회 백신검사 및 OS 업데이트 수행 ○ 펌웨어 업데이트 수행 ○ 클라우드 서버 이상 발생 시 장애원인 및 해결방안 제시
산출정보		점검 결과 보고서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-012
요구사항 명칭		네트워크 장비 운영관리 요구사항
요구사항 상세설명	정의	네트워크 장비 운영관리
	세부 내용	○ 대상 : 백본, UTM, L3, L2 등 네트워크 장비 ○ 월 1회 정기점검 지원 ○ 정기점검 시 네트워크 구성도 및 IP 사용현황 업데이트 ○ LAN 회선의 증설 및 변경 시 무상 지원(소요자재는 수요기관 제공) ○ 네트워크 이상 발생 시 장애원인 및 해결방안 기술 지원
산출정보		네트워크 구성도, 네트워크 IP 사용현황, 정기 점검 결과서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-013
요구사항 명칭		통합계정관리
요구사항 상세설명	정의	통합계정관리
	세부 내용	○ 정보통신 인프라 접속 정책 일괄 적용 및 계정 사용 현황 등 운영관리 해야 함 ○ 계약완료 후 1개월 이내에 정보통신 인프라 계정 사용 현황 등 보고서를 수요기관에 제출하고 향후 현행화 등 최신 상태로 유지 관리해야 함
산출정보		계정 사용 현황 보고서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-014
요구사항 명칭		취약점 점검 및 조치
요구사항 상세설명	정의	취약점 점검 및 조치
	세부 내용	○ 취약점 점검 실시 및 조치 - 네트워크 보안 취약점 점검 및 개선조치 실시 · 계정관리, 접근관리, 패치관리, 로그관리, 기능관리 - 서버 취약점 점검 및 개선조치 실시 · 계정관리, 파일 및 디렉터리 관리, 서비스관리, 패치관리, 로그관리 - DB 취약점 점검 및 개선조치 실시 · 계정관리, 접근관리, 옵션관리, 패치관리, 로그관리 - 보안장비 취약점 점검 및 개선조치 실시 · 계정관리, 접근관리, 패치관리, 로그관리, 기능관리 - WAS, WEB 취약점 점검 및 개선조치 실시 · 설정관리, 보안패치 - 악성코드, 웹쉘 등 침해사고를 방지하는 보안약점 및 취약점 조치 방안을 제안서에 제시 · 주기적인 모니터링 방안 등 보안 조치 방안 강구 - 취약점 조치 검증은 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고를 준용하여 처리해야 하며, 반드시 검사를 통해 취약점이 제거될 수 있도록 해야 함 · 주기적인 취약점 점검계획 수립 후 제안서 제시 · 제안사의 대표이사급 명의로 취약점 점검결과 확인서 제출 필수 ○ 취약점 점검 결과는 대외비로 관리해야 하며, 보안취약점 점검결과와 조치결과서를 기관 보안담당자에게 반드시 확인을 받아야 함
산출정보		취약점 점검 결과 보고서, 조치결과서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-015
요구사항 명칭		보안장비 운영관리 요구사항
요구사항 상세설명	정의	보안장비 운영관리
	세부 내용	○ 대상 : 웹방화벽, 네트워크접근제어, 서버접근제어, DB접근제어, UTM, DDoS, 스팸메일 기타 서버/네트워크/보안 관련 장비 및 상용 S/W ○ 월 1회 이상 정기점검 ○ 웹 침입차단 정책 업데이트 ○ 태권도원 네트워크의 변경이나 재구성 시 지원 ○ 기타 설정 및 관련 업데이트 지원 ○ 문체부 사이버 안전센터 이상 징후 확인 및 조치 ○ 보안문제 발생 시 해당 정보화 기기 보안 점검 및 조치 - 바이러스 및 악성코드 점검, 보안패치 및 SW 업데이트, 비인가 프로그램 삭제, OS점검 등 ○ 정보화기기 정기 보안점검 지원 - 백신 및 보안패치 최신화, 비인가 SW, 내PC지킴이 등 지원 ○ 전산장비 및 네트워크 장비 정보 관리 - 단말별 인가 IP, MAC address 현황 관리 - 무선인터넷 인가 ID 현황 관리
산출정보		정기 점검 결과서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-016
요구사항 명칭		유지관리 수행 전략
요구사항 상세설명	정의	유지관리 수행 전략과 전문업체 협력방안 제시
	세부 내용	○ 안정적이고 신속한 유지관리 수행을 위한 제조사, 공급사 또는 유지관리 실적이 있는 전문업체와 협력방안을 제안서 제시 - 유지관리 대상별 전문업체(제조사, 공급사 등)와 구체적인 협력방식 등을 사업수행계획서에 포함 - 제조사의 직접 지원대상이 아닌 경우 유지보수 활동에 지장이 없도록 제조사 또는 공급사 등 유지보수 업체로부터 기술지원을 받을 수 있도록 협력체계를 수립ㆍ유지 - 제조사의 도산 또는 단종된 제품 등의 사유로 제출이 어려울 경우 수요기관과 사전협의 및 안정적 유지관리에 적절한 대안을 제시

□ 보안 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		보안지침 준수
요구사항 상세설명	정의	사업 수행 시 보안지침을 준수
	세부 내용	○ 국가 정보보안 기본지침(국가정보원) ○ 국가·공공기관 용역업체 보안관리 가이드라인(국가정보원) ○ 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회) ○ 소프트웨어 개발보안 가이드(행정안전부) ○ 소프트웨어 보안약점 진단가이드(행정안전부) ○ 공개SW를 활용한 소프트웨어 개발보안 점검가이드(행정안전부) ○ 문화체육관광부 개인정보 보호지침(문화체육관광부) ○ 시스템 개발·운영자를 위한 개인정보보호 가이드라인(행안부) ○ 개인정보의 안전성 확보조치 기준(개인정보보호위원회) ○ 위 지침 외에도 정부가 제정·공포한 관계 제 법규(지침) ○ 본 사업은 위 지침 외에도 정부가 제정·공포한 관계 제 법규(지침)를 준수해야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 ○ 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치해야 함

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-002
요구사항 명칭		개인정보처리위탁 계약의 체결
요구사항 상세설명	정의	개인정보처리위탁 계약 체결
	세부 내용	개인정보보호법 제26조 및 같은법 시행령 제28조에 따라 개인정보의 처리 업무 위탁 시 조치사항과 관련하여 제안사는 사업 착수 후 30일 이내에 수요기관과 개인정보처리위탁 계약을 체결해야 한다. 제안사는 개인정보 보호법 및 이와 관련 규정·지침을 준수해야 한다. 과업수행과 관련된 일련의 기술적·물리적·관리적 업무수행 시 개인정보의 수집·유출·오용·남용이 발생하지 않도록 판단 조치해야 한다. 개인정보의 추가 수집·이용·제공 등 처리에 관한 사항에 변동이 있을 경우 반드시 수요기관의 승인을 득한 후 조치해야 한다.
산출정보		개인정보처리 위탁계약서

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-003

요구사항 명칭

사업 수행에 대한 보안대책 수립 및 준수

요구사항

상세설명

정의

사업 계약단계부터 완료단계까지 준수해야할 보안대책

세부

내용

사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧장비‧네트워크 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부 계획 작성

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서 제출

- 사업수행사는 사업 착수 시 용역 계약과 별도로 비밀정보의 범위, 보안 준수사항, 위반시 손해배상 책임, 지적재산권 문제, 자료의 반환 등의 내용이 포함된 비밀유지계약을 체결해야 하며 하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님.([별지서식6] 비밀유지계약서 양식 이용)

	<누출금지 대상정보>
① 해당 기관의 정보시스템 내·외부 IP주소 현황 ② 정보시스템 구성 현황 및 정보통신망 구성도 ③ 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보 ④ 정보통신망 또는 정보시스템 취약점 분석·평가 결과물 ⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) ⑥ 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입·운용 현황 ⑦ 정보보호시스템 및 네트워크장비 설정 정보 ⑧ 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상정보로 분류된 해당 기관의 내부문서 ⑨ 「개인정보보호법」 제2조제1호에 따른 개인정보 ⑩ 「보안업무규정」 제4조에 따른 비밀 및 「보안업무규정 시행규칙」 제16조제3항에 따른 대외비 ⑪ 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 제출

- 용역사업 수행 전 참여인원에 대해 법적 또는 수요기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육 실시

자료에 대한 보안관리

- ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 수요기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료 암호화 후 수‧발신

- 매일 퇴근시 수요기관이 제공한 비공개 자료는 반납하고 그 외 자료는 사무실 시건 장치가 된 보관함에 보관

사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인 하에 사용

원격지 개발 및 유지보수 사업에 대한 보안관리

- 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

- 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단

- 발주기관내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호․통제

- 기타 국가정보원장이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수

사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 수요기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

본 사업의 “자체 보안대책 강구사항”(보안서약 후 열람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책을 강구하고 조치해야 함

재난재해 대비 백업체계 및 운영계획을 수립하여 운영하고 문화정보 백업센터로 소산백업의 구체적 협의ㆍ추진 지원

산출정보

보안서약서, 보안확약서, 비밀유지계약서 등

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-004
요구사항 명칭		보안규정 위반 처리기준
요구사항 상세설명	정의	보안규정 위반 처리기준
	세부 내용	제안사는 사업수행 과정에서 취득한 자료와 정보에 관해서는 사업 수행의 전·후를 막론하고 수요기관의 승인 없이 외부에 유출 또는 누설하여서는 안되며, 보안정책을 위반하거나 보안사고 발생시 [붙임 2] ‘사업자 보안위규 처리기준’ 및 [붙임 3] ‘보안 위약금 부과 기준’에 따라 처리 됨 보안서약서에 명시된 정보 누출 시 제안사는「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조에 따라 부정당업자로 등록되며, 관련 법․규정 등에서 정한 바에 따라 입찰 참가자격을 제한 받음

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-005
요구사항 명칭		소프트웨어 산출물 제공
요구사항 상세설명	정의	소프트웨어 산출물의 제3자 제공 수요기관 승인 절차
	세부 내용	공급자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 수요기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용 준수해야 함) - 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용해야 하며, 이를 확인하는 공급자 대표명의의 확약서를 수요기관에 제출해야 함 - 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 수요기관으로부터 사전승인을 받아야 함 - 수요기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조 제2항 제3호에 따라 입찰참가자격을 제한함

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-006
요구사항 명칭		클라우드 시스템 보안
요구사항 상세설명	정의	클라우드 시스템 보안 관련 요구사항
	세부 내용	「국가․공공기관 클라우드 컴퓨팅 보안가이드라인」의 보안관련 지침 및 가이드를 준수해야 함 사이버공격 수집ㆍ분석ㆍ대응을 위해 클라우드 위협정보 수집체계 구축 및 문화체육관광 사이버안전센터 보안관제 시스템과 연동

□ 품질 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		품질보증 방안
요구사항 상세설명	정의	품질보증 방안 제시
	세부 내용	○ 제안사는 사업수행 품질의 제고를 위한 품질보증 방안을 제시하고 수요기관과 협의하여 사업을 수행해야 함 ○ 사업 추진 시 위험요소 및 기회요소들의 관리방법, 수요기관과 의사소통방안, 수요기관의 정보보호 등 사전·사후통제 방안을 수립해야 하며 사업추진 시 제반 품질보증 방안을 제시해야 함 ○ 상주 근무자의 근무시간 내 장비의 장애 발생 시 즉시 장애복구 원칙. 다만, 상주 근무자의 근무시간 외에는 시스템 장애발생 접수 후 3시간 이내에 장애복구 착수. 단, 장애복구가 지연되면 그 사유를 별도 보고

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-002
요구사항 명칭		시스템 신뢰성
요구사항 상세설명	정의	시스템에 대한 신뢰성
	세부 내용	○ 상주 근무자의 근무시간 내 장비의 장애 발생 시 즉시 장애복구 원칙. 다만, 상주 근무자의 근무시간 외에는 시스템 장애발생 접수 후 3시간 이내에 장애복구 착수. 단, 장애복구가 지연되면 그 사유를 별도 보고

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-003
요구사항 명칭		시스템 장애복구
요구사항 상세설명	정의	장애 발생 시 조치 사항
	세부 내용	○ 유지보수대상의 장애 발생 시 지체 없이 담당자에게 보고 후 복구 조치를 수행 해야 함 ○ 유지보수대상 장비의 부속품 교체 시 교체부품은 정품을 원칙으로 하며, 성능 상 동질 또는 그 이상의 부품으로 하고 정상 상태로 복구가 불가능 하다고 판단될 경우 정상 가동을 보장 할 수 있는 기기를 제시해야 함 ○ 응용프로그램, 시스템SW 등 복합장애 발생 시 원인분석을 위한 합동 기술 지원 및 복합장애 복구를 지원해야 함
산출정보		장애대응 매뉴얼

□ 프로젝트 관리 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 보고
요구사항 상세설명	정의	프로젝트 보고
	세부 내용	○ 본 사업의 원활한 수행을 위해 정기 및 비정기 보고를 실시한다. ○ 정기 보고 - 유지관리 수행계획서 및 착수보고 : 계약일로부터 10일 이내 - 주간보고: 업무수행내용, 특이사항, 차주계획 등 주 1회 - 월간보고: 주간업무보고 및 정기보고를 포함하여 업무수행내용, 문제점 및 특이사항 등 - 정기보고서: 운영관리 결과 보고서(장애처리 완료, 정기점검결과, 정보시스템, PC 및 주변기기 등)를 월 1회 제출 - 전산장비 현황 보고: 운영관리 대상별 현황 파악 및 변경 이력을 분기 1회 제출 - 인프라 구성도: 운영관리 장비(네트워크, 서버, 보안장비 등) 구성도 및 변경이력을 분기 1회 제출 - 완료보고: 사업수행 완료 후 완료보고 및 관련 산출물 제출 ○ 비정기 보고 - 장애발생시 장애감지, 장애원인분석, 장애복구, 재발방지 대책수립 등 단계별 수요기관에 보고 - 회의록: 수요기관과 운영관리 관련 업무 회의 시, 발언 기록 및 결과 정리 - 변경사항 요청 및 보고: 전담 인원, 기술지원 인력의 변경 요청 및 보고
산출정보		각종보고서(수행계획서, 정기보고서, 전산장비 현황 보고서 등)

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		수행 실적 보고서 제출
요구사항 상세설명	정의	수행 실적 보고서 제출
	세부 내용	○ 제안사는 주간 수행 실적을 정리하여 주간업무보고를 진행해야 함 ○ 월간보고서 작성 시 주간업무보고 내용을 포함하여 작성 ○ 제안사는 계약 종료일 기준 15일 전까지 연간 주요 사업실적을 정리한 완료보고서를 제출해야 함
산출정보		월간보고서, 완료보고서

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-003
요구사항 명칭		안정화 지원 및 현황관리 지원
요구사항 상세설명	정의	안정화 지원 및 현황관리 지원
	세부 내용	○ 운영관리 기간 동안 일부 시스템 이전 시 대상 장비의 이전 설치 및 시스템 안정화를 지원해야 함 ○ 정보시스템 장애대응 매뉴얼, 정보시스템 기동종료 절차서, 장비관리대장 등 정보시스템 운영 관련 기술문서를 분기별 1회 이상 현행화 하여 제공 ○ 수요기관 요청 시 서버실 및 서버/랙 관리 라벨 등 정비
산출정보		장애대응 매뉴얼, 기동종료 절차서, 장비관리대장 등 정보시스템 운영 관련 기술문서

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-004
요구사항 명칭		기존 사업자로부터 업무 인수
요구사항 상세설명	정의	사업 착수에 따른 업무 인수
	세부 내용	○ 제안사는 기존 사업자로부터 업무 인수를 위해 계약체결 후 즉시 업무 인수 인원을 투입해야 함(해당되는 경우에 한함) ○ 업무 인수는 본 사업 참여인력이 직접 수행해야 하며, 상주인력은 반드시 참여해야 함
산출정보		인수 계획서

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-005
요구사항 명칭		차기 사업자에게 업무 인계
요구사항 상세설명	정의	차기 사업자에게 업무 인계
	세부 내용	○ 제안사는 차기 사업자에게 인계할 자료를 정리하여 수요기관의 사전 검토를 거쳐 수요기관에 제출해야 함 ○ 사업 종료 이전에 차기 사업자가 선정될 경우, 즉시 업무 인수․인계가 이뤄질 수 있도록 조치해야 함

Ⅴ. 제안서 작성 안내

○ 제안서는 제출 후 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주함

○ 수요기관이 필요시 입찰참가자에 대하여 추가제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

○ 제안서 내용 중 허위 작성한 사실이 판명될 경우 평가 대상에서 제외됨은 물론, 계약 후라도 계약 파기와 함께 인적, 물적, 기간적 손실에 따른 손해 배상을 청구할 수 있음

□ 제안서 작성지침

○ 제안서 작성 시 필요한 경우 수요기관을 방문하여 정보시스템의 내용을 확인할 수 있으며, 열람 시 보안서약서를 제출

○ 제안서는 제안요청서에 제시된 제안서 목차 및 작성지침을 준용하여 각각 세분화하여 누락 없이 작성함을 원칙으로 하고, 제안사별 핵심부분을 부각시켜 작성할 수 있으며, 특별히 제시하고자 하는 내용은 참고사항으로 첨부 가능

○ 제안서 앞장에 평가항목에 대한 조견표를 명시(평가항목, 평가요소, 제안서 관련목차, 페이지, 제안 포인트 등)

○ 제안서는 A4종 방향작성을 원칙으로 하되, 부득이한 경우 A4횡 또는 기타 용지를 일부 사용할 수 있음

○ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 구분하여 번호를 부여

○ 제안서의 내용은 “~를 한다”, “~를 하겠다” 등의 명확한 용어를 사용하여 표현해야 함. 예를 들어, 사용가능하다, 할 수 있다,   고려하고 있다 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하게 되며, 계량화가 가능한 것은 계량화하여 표현

○ 제안내용을 보충하기 위하여 참고문헌 활용 시 참고문헌 목록을 첨부하고, 그 출처를 정확히 알 수 있도록 표기

○ 제안서에 포함된 각종 서류 및 증명서 사본은 “사실과 상위 없음”을 인감 날인 후 제출

○ 이외의 제출자료 및 제출방법은 조달청 해당 입찰공고문에 의함

□ 제안서 목차 및 세부 작성지침(※권장사항)

작성 목차	작성 방법
Ⅰ. 제안개요	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고, 본 제안의 목적, 범위, 특징 및 장점, 기대효과 등 기술
Ⅱ. 제안업체 일반
1. 일반현황	일반현황 및 주요 연혁, 최근 3년간의 이익률 및 부문별 매출액
2. 조직 및 인원현황	조직 및 인원현황 제시
3. 경영상태	경영상태 및 신용평가 제시
4. 주요사업실적	본사업과 관련 있는 주요 사업실적 제시
Ⅲ. 사업수행 부문
1. 유지관리 수행방안	수요기관의 환경을 고려한 장애처리절차, 유지보수체제, 장애유형별 대처방안, 백업 및 복구방안, 성능개선, 정보보안, 개인정보보호, 전산시스템의 효율적 운영 방안 등 종합적인 유지관리 방안을 상세히 기술
2. 유지관리 인력계획	본 사업을 수행할 인력에 대한 투입계획과 하도급의 경우 인력관리 및 대체방안을 기술하고, 투입인력에 대한 이력사항 및 자격증을 해당서식에 의해 작성·제출
3. 이슈/장애 관리 계획	정책 및 업무 환경의 변화등으로 발생하는 다양한 이슈를 신속하고 효율적으로 관리하고 처리할 수 있는 방안 제시
4. 예비장비 보유현황	본사업과 관련하여 예비 장비 보유현황을 제시하고, 이에 대한 지원 대책 제시
Ⅳ. 사업 관리 부문
1. 산출물 관리 및 인수인계 계획	산출물의 체계적인 관리 방안 및 사업종료 시 인수인계 계획에 대해 기술
2. 안전·보안관리부문	안전관리 및 보안관리(자료·장비·네트워크 보안대책 및 누출금지 대상정보 관리 방안과 해킹에 대비한 업체의 보안관리‧통제 방안) 적정성 등 작성
3. 참여 인력 운영/관리 방안	효율적인 유지관리 사업을 운영하기 위한 인력 운영·관리 방안 제시
Ⅴ. 지원부문
1. 교육훈련계획	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육 내용, 기간, 인원, 방법 등을 상세히 제시
2. 기술지원계획	원활한 시스템 운영을 위해 기술 지원 계획을 분야별로 상세하게 제시
3. 기타 지원사항	본 사업과 관련 지원 가능한 사항에 대한 내용 기술
Ⅵ. 기타	위 항목에서 제시되지 않은 관련 사항 기술

[제안서 서식 제1호] 제안사 일반현황 및 연혁

제안사 일반현황 및 연혁

회사명		대표자
사업 분야
주소
전화번호
회사 설립 연도	년 월
해당 부문 종사 기간	년 월 ~ 년 월 ( 년 개월 )
주요 연혁

[제안서 서식 제2호] 사업수행 조직 및 업무분장

사업수행 조직도

				사업책임자(PM)
				직위 성명
ㅇㅇ 부문			ㅇㅇ 부문			ㅇㅇ 부문			ㅇㅇ 부문
(00회사) 직위 성명 직위 성명 직위 성명			(00회사) 직위 성명 직위 성명 직위 성명			(00회사) 직위 성명 직위 성명 직위 성명			(00회사) 직위 성명 직위 성명 직위 성명

주) 1. “00부문” 란의 00은 업무부문을 기재

2. “(00회사) 직위  성명”란은 “00부문”의 책임자를 명시

3. “직위 성명”란은 부분별 전문 엔지니어의 직위, 성명을 기재

업무분장

구분	주요 기능	세부 수행역할	담 당
			인원수	대표자
총괄	ㅇ 사업수행 책임 총괄	ㅇ ㅇ
		ㅇ ㅇ
		ㅇ ㅇ
		ㅇ ㅇ

[제안서 서식 제3호] 참여 인력 이력 사항

참여인력 이력사항

성 명			소 속
직 책			해당분야근무경력	년 개월
자격증			기술등급
본 사업참여 임무				목표투입공수

경 력
사 업 명	참 여 기 간 (년월 ～ 년월)	담 당 업 무	발 주 처	비 고

※ 경력관리기관에서 발행하는 증빙서류(SW기술자 경력증명서), 또는 기타 경력 증빙 서류 제출

Ⅵ. 제안서 평가 안내

□ 제안서 평가항목 및 배점한도

평가 부문	평가 항목	평가기준	평가요소	배점한도
전략 및 방법론 (25)	사업 이해도	사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다.	- 유지관리목표 및 내용의 이해도 - 문제파악의 정확성 - 업무분석체계의 명확성 - 제안요청서와의 부합성	10
	추진전략	유지관리 업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.	- 추진전략의 창의성 - 추진전략의 타당성 - 사업자의 참여 준비성	10
	적용기술	사업에서 적용하고자 하는 기술이 현실적으로 실현 가능하게 제시되어있는지를 평가한다.	- 적용기술의 혁신성 - 적용기술의 최신성 - 제안기술의 실현가능성	5
기술 및 기능 (20)	시스템 운영 요구사항	시스템 운영 요구 사항에 맞는 운영 절차 및 방법을 제시하였는지 평가한다. 또한 운영 중 비상사태 발생 시 대응방안이 구체적으로 제시되고 있는지를 평가한다.	- 시스템 운영 절차 및 방법의 적정성 - 운영 체계의 적정성 - 비상상황 발생시 대응방안 - 장애대응 대책의 적정성	15
	보안 요구사항	기술적 보안 구현방안이 제안요청서의 보안요구사항을 충족할 만큼 구체적이고 적절한지 평가한다. 또한, 구현방안이 설계단계부터 구현 및 검증단계까지 고려하고 있는지 평가한다.	- 보안요구사항 분석 및 방안의 타당성 - 보안요구사항 분석의 적정성 - 관련 방안 및 기술의 적용 가능성 - 해킹에 대비한 보안관리 방안의 적정성 - 기술적 보안 대책의 준비 수준	5
사업 수행 (25)	사업수행 방안 적정성	사업수행을 위해 제시한 방안이 안정적인 정보시스템 운영을 위해 적정한 방안인지 평가한다.	- 정보시스템 운영ㆍ관리의 안정성, 효율성 확보방안 - 예방점검및 백업 방안 - 업무특성에 따른 운영지원 방안 - 평시 및 취약시기 장애대응 체계 - 서비스 수준 개선을 위한 지원 방안	15
	투입인력의 적정성	사업수행을 위해 투입된 인력의 과업수행을 위한 적정성을 평가한다.	- 투입인력의 유사사업 수행 경험 - 투입인력의 적정성	10
프로 젝트 관리 (30)	관리 방법론	일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상·문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.	- 위험관리 방안의 적정성 - 진도관리 방안의 적정성 - 형상관리 방안의 적정성 - 문서관리 방안의 적정성 - 보고체계의 적정성	10
	일정계획	사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다.	- 세부활동 도출 및 기간의 타당성 - 세부활동 배열의 합리성 - 중간목표 정의의 타당성 - 자원배분의 합리성	5
	유지관리	시스템 공급자가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	- 유지관리 계획의 적정성 - 유지관리 조직의 적정성 - 유지관리 절차의 적정성 - 유지관리 범위의 적정성	10
	기밀보안	사업 추진 동안 발생할 수 있는 악영향으로 부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 물리적, 관리적 보안 체계 및 대책이 구체적이고 적절한지 평가한다.	- 기밀보안 체계의 적정성 - 기밀보안 대책의 적정성	5
합계				100

Ⅵ. 입찰 안내

1		입찰 참가 자격

○ ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁입찰 참가자격을 갖추고, 조달청 입찰참가자격 등록증을 소지한 사업자

○  ｢국가를 당사자로하는 계약에 관한 법률｣제27조 및 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체

○ 국가종합전자조달시스템 입찰참가자격등록규정에 따라 전자입찰서 제출 마감일 전일까지 나라장터(G2B시스템)에 [소프트웨어사업자(컴퓨터관련서비스사업) (1468)] 과 정보통신공사업(0036)을 모두 등록한 업체

○ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 같은법 시행령 제10조의 규정에 따라 직접생산확인증명서[정보시스템유지관리서비스 (세부품명번호: 8111189901)를 소지한 업체에 한하여 입찰 참여 가능

○ 「소프트웨어 진흥법」제48조제4항에 따라 상호출자제한기업집단소속 회사의 입찰 참여 제한

○ 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조(중소 소프트웨어 사업자의 사업참여 지원) 및 중소 소프트웨어 사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰참여를 제한함(중소기업자만 입찰 가능)

○ 「중소기업기본법」제2조에 따른 중·소기업자 또는 「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정(중소벤처기업부 고시)」에 따라 발급된 ‘중·소기업·소상공인 확인서’를 소지한 자

□ 하도급 및 공동수급 제한

ㅇ 본 사업은 사업의 성격(유지관리) 및 원활한 사업 수행을 위하여 공동수급 및 하도급을 허용하지 않음

2		일반사항

1. 과업심의위원회

○ 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임

○ 본 사업은 「소프트웨어 진흥법」제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따라 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출해야 하며, 국가기관등의 장은 과업심의위원회 개최 요청에 대해서 특별한 사정이 없으면 수용해야 함

※ 「소프트웨어사업 계약 및 관리감독에 관한 지침」별지 제13호 서식 소프트웨어 과업변경 요청서를 작성하여 제출

2. 상용 SW직접구매 (및 SW품질 성능평가시험)

○ 본 사업은 상용 SW직접구매를 진행하지 않음

3. 중소 소프트웨어사업자의 참여지원

○ 본 사업은 20억 미만의 사업으로써, 「소프트웨어 진흥법」 제48조 및 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」 제2조, 제3조에 따라 중견기업 및 대기업인 소프트웨어 사업자, 상호출자제한 기업집단에 속하는 회사의 입찰 참여가 제한됨

4. 하도급 제한

○ 본 사업은 원활한 사업 수행을 위하여 하도급 및 공동수급을 허용하지 않음

5. SW사업 작업장소(원격개발)

○ 작업장소 상호 협의

- 계약당사자는 SW사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호협의하여 결정하며, 핵심 유지보수 인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대자가 달리 정할 수 있음

- SW사업 수행을 위해 필요한 작업장소 등은 사업예산 내 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출하되, 작업장소 등은 상호 협의하여 결정함

- SW사업 수행을 위하여 필요한 설비 및 기타 작업환경은 계약상대자가 구비해야 함

○ 원격개발 장소 제시·검토 절차

- 공급자는 작업장소 상호 협의 시 제안요청서 내 명시된 보안 요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선검토 함. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있으며, 공급자가 유효한 정보보호 체계 인증 또는 소프트웨어프로세스 품질인증을 보유하고 있는 경우 공급자 제시안을 검토 시 우대할 수 있음

○ 원격개발 장소 보안 요구사항

- 공급자는 원격개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안해야 함

- 공급자는 제안요청서에 명시된 보안 요구사항 등을 준수하여 원격 개발에 따른 구체적인 원격보안 관리대책을 관리적 보안(보안정책, 보안자료 등급관리, 보안자료 접근관리, 백업대책 등), 물리적 보안(출입보안, 원격개발 장소 및 장비운용, 침해 시 보안자료 백업 장소운용 등), 기술적 보안(침입방지, 탐색, 자료 보안기술, 노트북, USB 등 휴대용 저장매체, 네트워크 등)을 제시해야 함

6. SW사업 산출물 활용 보장

○ 당해 계약에 따른 계약목적물에 대한 지식재산권 활용

- (지식재산권) 발주기관과 계약상대자가 공동으로 소유하며 별도의 정함이 없는 한 지분은 균등한 것으로 함. 다만 개발의 기여도 및 계약목적물의 특수성(국가안전보장, 국방, 외교관계 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음

- (산출물 반출 요청) 계약상대자는 당해 계약에 따른 계약목적물에 대한 지적재산권의 행사를 위하여 계약산출물의 반출을 요청할 수 있으며, 발주기관은 국가 안보에 관한 사항으로서 대통령령으로 정하는 사유에 해당하는지 여부를 검토하여 30일 이내에 그 결과를 통보

- (제재 요건) 활용 승인(제3자 제공 포함)을 받지 않고 반출하거나, 승인 받은 소프트웨어 산출물을 무단으로 유출하거나 누출되는 경우, 누출금지정보를 삭제하지 않고 활용하는 경우

7. 개발SW의 공동활용 사전명시

○ 본 사업을 통해 개발되는 소프트웨어는 「(계약예규) 용역계약일반조건」 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용 할 계획이 없음

8. 하자담보 책임기간 및 범위

○ 「(계약예규) 용역계약일반조건」 제58조 제2항과 제3항에 따라, 정한 기한내에 하자가 발생하여 발주기관이 하자보수를 계약상대자에게 요청한 경우 하자를 조치해야 함, 단 제58조 제2항 각 호의 경우는 유상 유지보수 또는 재개발로 봄, 또한 계약상대자는 제58조 제3항에 각호의 어느 하나의 사유로 인하여 발생한 하자에는 하자보수의 책임이 없음

○ 하자담보 책임기간은 계약사업자가 본 사업을 종료한 날(사업에 대한 시험 및 검사를 수행하여 최종 산출물을 인도한 날을 말함)로부터 1년으로 함

9. 특정규격 명시 금지

○ 본 사업은 해당사항 없음

10. 협상에 의한 계약 방식 적용

○ 본 사업은 「소프트웨어 진흥법」 제49조 제1항, 같은 법 시행령 제44조 제1항에 따라 협상에 의한 계약체결 방식 적용

11. 기술능력 평가비중(90%) 도입

○ 본 사업의 제안서 평가는 기술능력(90%)과 입찰가격(10%)을 종합적으로 평가함

12. SW기술성 평가기준 적용

○ 본 사업은 기술력이 우수한 사업자 선정을 위하여 「소프트웨어 기술성 평가기준 지침」 고시를 기준으로 SW사업의 특성 및 내용 등을 고려하여 적절한 평가방법 및 기준으로 정함

13. SW사업 제안서 보상

○ 본 사업은 소프트웨어 사업 계약 및 관리감독에 관한 지침 제16조, 제17조에 따라, 제안서 보상대상사업에 해당하지 않으므로 제안서 보상을 실시하지 않음

14. SW사업 적정 사업기간 산정

○ 본 사업은 ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ 별표 1의 ｢소프트웨어 개발사업의 적정 사업기간 산정 기준(제10조 관련)｣에서 운영□유지관리 사업에 해당하므로 적정사업기간 산정 제외대상 사업임

15. 요구사항 상세화

○ 본 사업은 「소프트웨어 진흥법」 제44조 및 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제11조에 따라 요구사항을 상세하게 작성하였음

16. 투입인력 요구 및 관리 금지

○ 본 사업은 사업대가를 투입공수 방식의 사업(응용SW유지관리)으로 투입인력 요구 및 관리 금지 대상 사업에서 제외됨

17. SW사업 영향평가

○ 본 사업은 「소프트웨어 진흥법 시행령」 제36조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제6조에 따라서 ‘단일기관 내부사용 목적의 소프트웨어 사업’ 및 ‘운영 및 유지관리 사업’으로 소프트웨어사업 영향평가 제외대상 사업임

18. 소프트웨어사업정보 제출

○ 본 사업은 「소프트웨어 진흥법」 제58조에 따라 SW사업정보(SW사업 수행 및 실적정보) 데이터를 작성 및 제출해야 함

○ SW사업정보 데이터 작성 및 제출에 관한 사항은 SW사업정보 저장소(www.spir.kr) 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함

3		협상대상자 선정 및 협상 기준

○ 제출된 서류(제안서, 발표자료, 증빙서류 등 포함)에 부정 또는 허위로 기재된 것으로 판명된 때에는 협상대상자 및 낙찰자결정에서 제외됨. 또한, 부정당업자 입찰참가자격제한 등의 불이익을 받을 수 있으며, 기재한 내용에 대한 사실 확인 의무 및 입증 책임은 입찰자 본인에게 있음

○ 협상 시 제안사의 사업수행능력 검증을 위하여 “핵심 투입인력에 대한 요구사항(MHR-002)” 에 명시된 요구사항의 기술보유 충족 여부를 판단하기 위하여 본 사업에 적용된 “서버·보안장비의 사용법 및 환경 설정 가능자”  여부 확인 절차를 진행하여 원활한 사업수행이 어렵다고 수요기관이 판단한 경우에는 협상대상자 및 낙찰자결정에서 제외됨

4		기타사항

○ 제안요청 설명회 : 생략

○ 제출서류 및 방법 : 조달청 입찰공고에 의함

○ 상기 외 사항은 조달청 입찰공고에 의함(조달청 입찰공고와 상충되거나 해석상 차이가 있을 경우는 조달청 입찰공고문을 우선으로 함)

[붙임 1] 과업내용 종합 심의 결과서

※ 온라인 검토인 관계로, 종합결과서는 위원장 서명만 받고 나머지 위원들은 위원별 심의의견서 내 서명으로 갈음함

[붙임 2] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[붙임 3] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	총 사업비의 10% 이하	총 사업비의 5%이하	총 사업비의 1% 이하

* 사업자 보안위규 처리 기준은 [붙임 2] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료 시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[붙임 4] 누출금지 대상정보

누출금지 대상정보

「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조(부정당업자의 입찰참가자격제한)제1항제18호에 따라 사업 수행자는 사업수행과정에서 알게 된 정보 중 아래에 해당하는 정보를 무단으로 유출하는 경우 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 별표2 제20호 부정당업자의 입찰참가자격 제한기준을 따라 입찰참가자격을 제한 함

	< 누출금지 정보 >
1. 해당 기관의 정보시스템 내·외부 IP주소 현황 2. 정보시스템 구성 현황 및 정보통신망 구성도 3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보 4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물 5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) 6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입·운용 현황 7. 정보보호시스템 및 네트워크장비 설정 정보 8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 9. 「개인정보보호법」 제2조제1호에 따른 개인정보 10. 「보안업무규정」 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비 11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

[붙임 5] [ ○ ] 기술적용계획표, [  ] 기술적용결과표

사업명	정보통신 인프라 운영 및 유지관리
작성일	2023. 12.

□ 법률 및 고시

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 공통표준용어(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수해야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토해야 한다.			○
세부 기술 지침
관련규정		ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.1	○
		ｏ 모바일 전자정부 서비스 관리 지침	○
외부 접근 장치	ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0		○
	- XML 1.0, XSL 1.0		○
	- ECMAScript 3rd		○
	ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)					○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3		○
서비스 전달 프로토콜	IPv4		○
	IPv6					○

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원해야 한다.			○
세부 기술 지침
서비스 통합	ｏ 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0		○
	- UDDI v3		○
	- RESTful		○
	ｏ 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0		○
	- ebXML/BPEL 2.0/XPDL 2.0		○
데이터 공유	ｏ 데이터 형식 : XML 1.0		○
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0		○

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택해야 한다.							○
ｏ 하드웨어는 이기종간 연계가 가능해야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.							○
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						○
	ｏ 부가통신: VoIP - H.323						○
	- SIP						○
	- Megaco(H.248)						○
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0						○
	- UNIX						○
	- Windows Server						○
	- Linux		○
	ｏ 모바일용 운영 체계 및 기반환경 - android						○
	- IOS						○
	- Windows Phone						○
데이터베이스	ｏ DBMS - RDBMS		○
	- ORDBMS						○
	- OODBMS						○
	- MMDBMS						○
시스템 관리	ｏ ITIL v3 / ISO20000		○				○
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크		○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수해야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청해야 한다.						○
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원해야 한다.			○
세부 기술 지침
관련규정	ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 공통표준용어 ｏ 공공데이터 관리지침		○
데이터 표현	ｏ 정적표현 : HTML 4.01		○
	ｏ 동적표현 - JSP 2.1		○
	- ASP.net					○
	- PHP					○
	- 기타 ( )					○
프로그래밍	ｏ 프로그래밍 - C					○
	- C++					○
	- Java		○
	- C#					○
	- 기타 ( )					○
데이터 교환	ｏ 교환프로토콜: - XMI 2.0		○
	- SOAP 1.2		○
	ｏ 문자셋 - EUC-KR		○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		○

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미 적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용해야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함해야 한다.		○
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 해야 한다.		○
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 해야 하고 보안기능 취약점 발견시 개선․조치해야 한다.							○
세부 기술 지침
관련 규정	ｏ 전자정부법	○
	ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼	○
	ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)						○
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품						○
	- SSO제품						○
	- 디스크ㆍ파일 암호화 제품						○
	- 문서 암호화 제품(DRM)등						○
	- 메일 암호화 제품
	- 구간 암호화 제품						○
	- 키보드 암호화 제품						○
	- 하드웨어 보안 토큰
	- DB암호화 제품						○
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품						○
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부						○
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단						○
	- (네트워크)침입방지(침입탐지 포함)						○
	- 통합보안관리						○
	- 웹 응용프로그램 침입차단						○
	- DDos 대응						○
	- 인터넷 전화 보안						○
	- 무선침입방지						○
	- 무선랜 인증						○
	- 가상사설망(검증필 암호모듈 탑재 필수)						○
	- 네트워크 접근통제						○
	- 네트워크 자료유출방지						○
	- 망간 자료전송						○
	- 안티 바이러스						○
	- 가상화(PC 또는 서버)						○
	- 패치관리						○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						○
	- 스팸메일 차단						○
	- 서버 접근통제						○
	- DB접근 통제						○
	- 스마트카드						○
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)						○
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						○
	- 소스코드 보안약점 분석도구						○
	- 스마트폰 보안관리						○
	- CC인증서에 명시된 제품과 동일 제품 여부						○
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)						○
	ｏ 민간 클라우드 활용 - 클라우드 서비스 보안인증(CSAP)을 받은 서비스 - 행정·공공기관 민간 클라우드 이용 가이드라인	○
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수 - 식별 및 인증						○
	- 암호지원						○
	- 정보 흐름 통제						○
	- 보안 관리						○
	- 자체 시험						○
	- 접근 통제						○
	- 전송데이터 보호						○
	- 감사 기록						○
	- 기타 제품별 특화기능						○
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공	○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	○
	- 오픈소스 적용 기능 및 리스트 제공	○

※ 최신 기준은 ‘국가정보원 홈페이지 참조

별지 서식 목차

[별지 제1호 서식] 대표명의 보안서약서

[별지 제2호 서식] 보안서약서

[별지 제3호 서식] 대표명의 보안확약서

[별지 제4호 서식] 자료 미보유 확약서

[별지 제5호 서식] 보안서약서(사업제안 자료 열람용)

[별지 제6호 서식] 비밀유지계약서

[별지 제7호 서식] 표준 개인정보처리위탁 계약서(안)

[별지 제8호 서식] 성희롱□성폭력 방지 등에 관한 서약서

[별지 제9호 서식] 성희롱□성폭력 예방교육 이수 확인서

[별지 제1호 서식] 대표명의 보안서약서

<대표자용>

대표명의 보안서약서

본인은   년   월   일부로                 사업(정보시스템 포함)과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

4. 나는 본인은 사업 수행시 본사 및 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년     월     일

서약자(업체대표)   소속          직급

직위          성명              인

서약집행자        소속          직급

직위          성명              인

태권도진흥재단 이사장  귀하

[별지 제2호 서식] 보안서약서

<참여인력용>

보안서약서

본인은   년   월   일부로                 사업(정보시스템 포함)과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년     월     일

서약자            소속          직급

직위          성명              (서명)

서약집행자        소속          직급

직위          성명              (서명)

태권도진흥재단 이사장  귀하

[별지 제3호 서식] 대표명의 보안확약서

<대표자용>

대표명의 보안확약서

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월      일

서약업체 대표

소속

직급

성명                 인

태권도진흥재단 이사장  귀하

[별지 제4호 서식] 자료 미보유 확인서

<참여인력용> 자료 미보유 확약서
사 업 명
사업수행기간	년 월 일 ~ 년 월 일
위의 사업 수행과 관련하여 제공받거나, 생산된 일체의 자료에 대하여 완전 삭제하였으며, 사업 완료 후 사업과 관련한 자료를 일절 보유하지 않을 것을 서약합니다. 년 월 일 소속 직급 성명 (서명) 태권도진흥재단 이사장 귀하

[별지 제5호 서식] 보안확약서(사업제안 자료 열람용)

보안 서약서

(사업제안 자료 열람용)

사업 제안을 위해 자료 열람을 함에 있어 다음 각 호의 사항에 대한 보안준수 및 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 사업 제안을 위해 열람한 모든 자료를 반납하였음.

2. 지득한 정보는 본사업 제안목적 외 다른 목적으로 사용을 금지하겠음.

3. 지득한 정보에 대한 유출을 절대 금지하겠음.

4. 보안위규시 관련 법규에 따른 모든 조치와 손해배상을 감수하겠음.

5. 확약자의 개인정보(성명, 주민등록번호)는 보안위규사항 발생시 사실 관계확인을 위해 수집되며, 수집된 개인정보는 1년 동안 보관됨.

6. 서약자는 개인정보(성명, 주민등록번호) 수집에 동의를 거부할 수 있으며, 동의 거부 시 자료 열람을 할 수 없음.

7 위 사항을 위배하여 발생된 모든 문제에 대해서는 본 업체(정보누출 업체)에서 민·형사상 법적인 책임을 감수하고, 이에 따른 피해(금) 일체를 모두 보상하겠음.

년     월    일

(확약자)

○○주식회사  대표이사    ○○○   (인)

○○○   (서명)

○○○   (서명)

.......

○○주식회사  대표이사    ○○○   (인)

○○○   (서명)

○○○   (서명)

.........

[별지 제6호 서식] 비밀유지계약서

비밀유지계약서

태권도진흥재단(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “○○○○○ 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 태권도진흥재단을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료 후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환해야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

년    월     일

[별첨] 외주 용역사업 보안특약 조항

(발주자) 태권도진흥재단

주 소: 전라북도 무주군 설천면 1482 태권도원 운영센터

대 표:                   (인)

(계약상대자) ○○○○○

주 소:

대 표:                   (인)

[별첨] 외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [붙임 2]의 보안위규 처리기준에 따라 위규자 및 관리자를 행정조치하고 [붙임 3]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [붙임 4]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재해야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출해야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[붙임 2] 사업자 보안위규 처리기준

[붙임 3] 보안 위약금 부과 기준

[붙임 4] 누출금지 대상정보

[별지 제7호 서식] 표준 개인정보처리위탁 계약서

표준 개인정보처리위탁 계약서(안)

태권도진흥재단(이하 “위탁자”이라 한다)과 △△△(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1. 영업관리시스템 운영 및 유지관리에 따른 고객 예약정보 취급

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 :    년  월  일 ~    년  월  일

제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에  “위탁자”에게 통보하고 협의해야 한다.

제6조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취해야 한다.

제7조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 즉시 파기하거나 “위탁자”에게 반납해야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보해야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응해야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행해야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (1)회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응해야 한다.

「개인정보 안전성 확보조치 기준 고시」(개인정보보호위원회) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행해야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제11조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상해야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

년    월    일

위탁자

주  소: 전라북도 무주군 설천면 1482 태권도원

기관(회사)명: 태권도진흥재단

대표자 성명:                   (인)

수탁자

주  소:

기관(회사)명:

대표자 성명:                   (인)

[별지 제8호 서식] 성희롱·성폭력 방지 등에 관한 서약서

성희롱·성폭력 방지 등에 관한 서약서

사업에 참여하는 본 (단체명)는 사업에 참여하는 모든 자(프리랜서 등 포함)에 대한 성희롱·성폭력 방지 의무가 당해 사업의 운영에 있어 중요한 사항임을 충분히 인지하며 아래와 같이 서약합니다.

1. 사업에 참여하는 모든 자(프리랜서 등 포함)에 대하여 성희롱·성폭력 예방교육을 실시하고, 이수확인서를 제출하겠습니다.

2. 사업에 참여하는 모든 자(프리랜서 등 포함)를 대상으로 사업수행 중 성희롱·성폭력 사건이 발생하여 신고를 받거나 발생 사실을 알게 된 경우 사실확인을 위한 조사를 실시하겠습니다.

3. 조사기간에는 피해자의 요청에 따라 근무장소 변경, 배치전환 등 피해자보호조치를 하고, 피해자의 신변 및 사건 내용 등에 대한 비밀을 유지하며, 신고로 인한 불이익조치가 없도록 하겠습니다.

4. 성희롱·성폭력 발생 사실이 확인된 경우에는 해당 행위를 한 사람에 대해 징계, 사업 배제, 근무장소의 변경 등 필요한 조치를 하겠습니다.

* 「남녀고용평등과 일ㆍ가정 양립 지원에 관한 법률」 제13조, 제13조의2, 제14조 및 제14조의2, 「양성평등기본법」 제31조 및 「성폭력방지 및 피해자보호 등에 관한 법률」 제5조에 따른 조치를 준용

위 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 성희롱·성폭력 사건을 은폐하는 등 본 서약의 내용이 충실히 지켜지지 않은 경우에는 향후 OO기관 사업에의 참여 제한 등 처분을 감수할 것임을 확인합니다.

년    월    일

단 체 명 :

대 표 자 :

태권도진흥재단 이사장 귀중

[별지 제9호 서식] 성희롱·성폭력 예방교육 이수 확인서

성희롱·성폭력 예방교육 이수 확인서

□ 사 업 명 :

□ 대표자명 :

□ 교육일시/장소 :    .   .   . /

□ 강 사 명 :

연번	직 급	성 명	서 명
1
2
3
4
5
6
7
8
…

강사 확인 :              (인)

태권도진흥재단 이사장 귀중