2018 정보시스템 통합 운영 및 유지관리 사업 위탁감리

제 안 요 청 서

2018. 5

담당	지식정보센터	추정웅(사업담당)	tel. 02-6209-5931	fax. 02-6209-1392
	지식정보센터	허우진(사업담당)	tel. 02-6209-5932
	총무회계팀	김호준(계약담당)	tel. 02-6209-5921

목 차
Ⅰ. 사업개요 1. 개 요 1 2. 대상사업 1 3. 제안 시 고려사항 2 Ⅱ. 제안요청 사항 1. 과업내용 5 2. 보안사항 8 Ⅲ. 제안 일반사항 1. 제안자격 11 2. 감리원 11 3. 제안서 제출 안내 12 4. 제안서 작성 요령 12 5. 유의사항 12 Ⅳ. 제안서 평가 1. 입찰 및 낙찰방식 14 2. 제안내용 14 Ⅴ. 제안서 작성요령 1. 일반사항 16 2. 제안내용 17 3. 제안업체(감리법인) 소개 19 4. 제안서 효력 및 유의사항 19 Ⅵ. 제안서식 및 입찰 관련 자료 1. 별지서식 21 2. 붙임서식 49

Ⅰ		사업개요

1. 목    적

o 2018년 진흥원이 추진하는 정보화사업에 대하여 개선이 필요한 사항을 권고 및 시정 조치함으로써 위험요소를 사전에 예방하고 시스템 품질 확보

o 기술검토 및 지원을 통하여 효율적이고 안정적인 시스템 운영 및 관리 체계 마련

2. 대상사업

o 사 업 명 : 2018 정보시스템 통합 운영 및 유지관리 사업 위탁감리

번호	사 업 명	주관 기관	사업자	단계감리 실시여부 (실시: o, 미실시: x)			최소 감리 기간 (일)
				요구 정의 단계	설계 단계	종료 단계
1	2018 정보시스템 통합 운영 및 유지관리 위탁용역	한국문화예술 교육진흥원	㈜선운 소프트 컨소시엄	x	o	o	5
2	2018 정보뱅크 웹서비스 운영 및 개선 사업 위탁용역	한국문화예술 교육진흥원	미정	x	o	o

o 대상사업

※ 감리대상사업의 세부 내용은 제안요청서 참고

o 감리예산 : 31,836,647원(VAT 포함)

o 감리일정 : 계약일 ~ 19. 01. 31

o 수행장소 : 한국문화예술교육진흥원(이하 ‘진흥원’)과 협의된 장소

o 감리방법

- 2단계 감리(설계‧종료)감리 ※ 세부일정은 협의하여 변경할 수 있음

․ 감리 대상사업에 대한 설계 감리 : 2018년 7월 1주(예정)

․ 감리 대상사업에 대한 종료 감리 : 2019년 1월 2주(예정)

※ 투입 인력은 제안사에서 적정 인원 제안 (55MD 이상)

o 감리추진 방향

- 사업의 특성을 반영한 업무별 감리인 편성으로 감리대상 사업의 문제점 진단, 개선 방안 및 추진방향 제시 등 지적 위주가 아닌 컨설팅 개념의 감리로 성공적인 사업이 수행되도록 추진

- 감리대상 사업 추진과정의 위험을 사전에 식별하고 문제에 대응할 수 있는 사업관리 체계 지원

- 감리 결과물에 대한 이행여부 확인 등 사후 감리 및 지원 수행

3. 제안시 고려사항

o 일반사항

- 정보시스템 감리기준(행정안전부고시 제2017-1호, 2017.7.26.) 및 행정기관 및 공공기관 정보시스템 구축‧운영 지침(행정안전부고시 제 2017-7, 2017.2.9)에 규정된 사항을 준수하여 감리

- 사업 추진 기간 내 적용 법령 및 규정, 적용 표준 등에 대한 변경 사항 발생 시, 반영하여 사업 추진

- 제안서는 제안서 작성요령에 따라 작성하여야 하며, 다음의 경우를 임의로 변경하여 제출할 경우에는 평가 시 불이익을 받을 수 있음

. 감리 세부일정, 감리원 편성내역, 투입 감리원별 실적 및 경력 부분은 양식 준용(필수)

o 공통사항

- 정보시스템감리기준 제5조(감리인력 배치) 및 정보화사업 감리 발주․관리 가이드, “2.1.3 감리인력 배치기준” 및 최소 감리기간을 고려하여 적정한 수준의 투입공수를 제시하여야 함

- 단계감리의 최소 감리기간은 예비조사, 시정조치확인, 주말 및 공휴일 등을 제외한 순수 현장 감리기간을 의미. 단, 요구정의단계 감리는 최소 감리기간을 5일 이상으로 제시 가능

※ 최소감리기간의 산정은 아래 표를 참고하였음

감리대상 사업비 보정금액	10억 미만	10억 이상 20억 미만	20억 이상 30억 미만	30억 이상 50억 미만	50억 이상 100억 미만	100억 이상
최소 감리기간	5일	6일	7일	8일	9일	10일

- 업무의 연속성을 고려하여 각 단계별 감리에 동일한 감리원 투입을 원칙으로 함

- 감리 대상사업의 사업자가 추가로 제안하여 개발하는 내용도 감리대상에 포함하여 수행하여야 함.

※ 추가감리 제안 시, 투입공수와 수행업무를 명확히 기재하되 일상적인 사전조사와 현장감리 및 감리결과 조치확인은 이에 해당하지 않음

※ 추가 감리원 자격기준은 정보시스템감리기준 제5조(감리인력 배치)에 의함

- 감리수행 시 사업수행으로부터 생성된 산출물 외에는 사업자에게 추가적인 산출물 작성을 요청할 수 없음

- 총괄감리원은 감리 관련 회의의 회의록을 작성하여 한국문화예술교육진흥원 사업 담당자에게 별도 제출하여야 함

- 종료단계 감리수행결과보고서 제출 시 사업관리(진척관리, 위험관리, 변경관리(인력/범위), 품질관리) 각 영역에 대한 감리의견(세부항목별 의견 포함)을 제시하여야 함

- 주관기관의 “사업관리 적절성”을 아래 항목별로 점검하여 종료단계 감리보고서에 포함

점검 항목 주1)	등급 주2)	의견 주3)
진도관리의 적절성
위험관리의 적절성
변경관리의 적절성
품질관리의 적절성

주1) 각 항목은 주관기관이 행하는 사업관리 활동의 적절성을 의미하며, 판단의 기준은 아래 참고

- 진도관리의 적절성 : 사업추진체계를 구성하였고, 정기적인 점검 등을 통해 계획된 일정 및 범위 내에서 사업이 추진되도록 적절히 진도관리 활동을 수행하였는가?

- 위험관리의 적절성 : 사업추진 중에 발생한 문제점이나 위험요인에 대해 올바로 인지하고 적절한 대책을 수립‧시행하였는가?

- 변경관리의 적절성 : 사업일정‧범위 등의 변경으로 이어질 수 있는 사업시행 상 변경요인에 대해 적절한 대책을 수립하고 정해진 절차에 따라 시행하였는가?

- 품질관리의 적절성 : 사업내용에 적시한 결과물의 내용이 충족될 수 있도록 품질관리를 위한 적절한 대책을 수립‧시행하였는가?

o (기능점수 기반 SW구축내역이 있는 경우) 개발계획 대비 실제 구축내역에 대해 기능점수 검증을 실시하고 비교표 형태로 작성하되 종료단계 감리수행결과보고서 내에 포함하여 제출

o (보안약점 진단대상 소스코드가 있는 경우) 보안약점에 대해 자동화도구와 전문가를 통해 진단을 실시하고 그 결과를 종료단계 감리수행결과보고서 내에 포함하여 작성/제출

※ 행정기관 및 공공기관 정보시스템 구축·운영 지침 제53조(보안약점 진단절차) 등 참고

o (웹 화면이 있는 경우) 웹 접근성 및 표준 준수 관련 내용을 감리 중점 검토사항에 포함하고, 자동화평가도구와 전문가 진단을 실시하여 진단리포트를 종료단계 감리수행결과보고서 내에 포함하여 제출

o 세부 중점사항 (감리대상 사업)

1. 2018년 정보시스템 통합 운영 및 유지관리 위탁용역

- 계약기간 : 2018. 04. 16 ~ 2019. 01. 31

- 사 업 자 : ㈜선운소프트 컨소시엄

- 사업내용

․ISP(정보화전략계획) 수립

․진흥원 보유 웹사이트 운영 및 유지보수

․IT인프라 운영/유지보수 및 전산자원 운영관리

․개인정보보호 강화 업무 지원

- 주요 감리 점검사항

․ISP(정보화전략계획)의 적절성

․품질 보증활동 등 지원관리의 적절성 및 산출물 관리

․위험 및 이슈관리의 적절성

․서버, DBMS 등 상용 SW 및 HW에 대한 안정성 및 보안취약점 점검

․웹사이트 보안취약점 시큐어코딩 점검

․(개인)정보보호 관련 점검 및 개선방안 도출 컨설팅

2. 2018 정보뱅크 웹서비스 운영 및 개선 위탁용역 사업

- 계약기간 : 계약일 ~ 2019. 01.31 (사업자 선정 중)

- 사업내용

․웹사이트 운영 및 활성화 관련 중장기 방안 수립

․웹사이트 메뉴 디자인 및 기능 개선

․문화예술교육 다양화를 위한 디지털 콘텐츠 발굴‧기획‧제작

- 주요 감리 점검사항

․전자정부 웹 표준 지침, 웹 접근성, 웹 호환성, 반응형 웹 페이지 등 각종 지침 준수 및 기술 이행의 적정성 점검

․소프트웨어개발보안가이드 준수 여부(시큐어코딩)

․품질보증활동 등 지원관리의 적절성 및 산출물 관리

Ⅱ		제안요청 사항

1. 과업내용

가. 감리계약 체결

o 감리법인(감리사업자)은 해당 과제의 감리계획서를「정보시스템 감리기준(행정자치부 고시)에 따라 작성하여 계약체결일로부터 10일 이내에 착수계 및 계획서를 주관기관과 피감리기관(사업자)에 제출해야 함

나. 감리 착수회의 개최

o 감리법인은 주관기관, 피감리기관(사업자), 감리원 및 기타 관련당사자들이 참석 하는 착수회의를 개최하여야 함

o 착수회의에서는 다음의 업무를 수행하여야 함

- 감리계획의 설명 및 주요 상세 점검항목 협의

- 주관기관의 추가 요청사항 확인 및 감리계획의 보완

- 감리영역별 감리원 소개, 감리일정 및 중점 검토사항 설명

- 감리 대상사업에 대한 소개, 사업자 감리 대응인력 확인

- 비밀보호 등 감리기관의 준수사항 및 기타 업무에 필요한 사항 확인

다. 현장감리 실시

o (공통사항)

- 단계감리를 실시하며, 감리 시기는 진흥원과 협의하여 조정할 수 있음.

․ 감리원의 투입에 대한 사항은 매일 감리업무일지를 작성하여 제출

- 현장감리기간 동안 모든 감리원은 업무일과시간의 100%를 상주하여 감리업무를 수행하여야 함. 단, 참여율이 100%가 아닌 감리원의 경우는 예외로 함

․감리원의 투입에 대한 사항은 감리업무일지를 작성하여 제출

- 감리법인은 확보된 감리장소에서 전문가적 주의를 다하여 관련 산출물, 시스템 등을 검토하고, 주관기관 및 피감리기관(사업자)의 담당자를 면담하여 개선해야 할 문제점을 파악하고 개선방향을 마련해야 함

- 감리법인은 현장감리 기간 중에 발견한 특이사항 및 문제점에 대하여 증적과 함께 누락 없이 기술하여 감리수행결과보고서에 그 사항을 반영해야 함

- 주관기관은 다음 사항을 점검하기 위해 감리기간 중 감리법인의 감리현장에 대해 사전통보 없이 실사를 할 수 있음

․감리계획서에서 명시한 감리원 편성 준수 여부 및 참여 감리원의 근태

․감리원의 금전적 혹은 기타 부당한 요구 여부 등

※ 발주기관의 현장실사 시 인력투입사항이 감리업무일지와 상이한 경우 해당 인력에 대한 감리비를 삭감하고, 향후 일정기간 입찰참가를 제한 받을 수 있음

o (설계단계 감리)

- 감리법인은 피감리기관(사업자)으로부터 요구사항 대비표 및 감리대상사업 중간 산출물을 제출받은 후 다음 사항을 점검하고 그 결과를 감리수행결과보고서에 명시하여 제출

․중간 산출물이 과업내용을 적정하게 반영하고 있는지 여부

․요구사항 대비표가 세부 검사항목별로 구체화되었는지 여부

o (종료단계 감리)

- 감리법인은 감리대상사업 검사 전까지 중간단계 감리 시 점검한 요구사항 대비표에 따른 세부 검사항목별 과업내용 이행여부를 점검하고 그 결과를 감리수행결과보고서에 적합ㆍ부적합으로 명시하여 제출

라. 감리수행결과보고서 작성

o 감리법인은 현장감리 기간 중에 감리대상사업 중간 산출물을 제출받은 후 다음 사항을 점검하고 그 결과를 감리 수행결과보고서에 명시하여 제출

- 중간 산출물이 과업내용을 적정하게 반영하고 있는지의 여부

- 요구사항 대비표가 검사항목별로 구체화되었는지의 여부

- 웹 접근성, 소프트웨어 개발 보안 약점 진단 및 개선사항 제시

- 성능 향상, 데이터품질점검, 개발보안(Secure Coding), 웹 취약성 점검 등 시스템의 품질 및 보안에 대한 감리 실시, 결과 및 개선방향

- 타 유사기관의 우수사례 제시 및 방향성 컨설팅

o 감리수행결과보고서 작성기준 및 서식은 “정보시스템 감리 수행 가이드“ 준용

마. 감리 종료회의 개최

o 감리법인은 회차별 현장감리 기간 중에 작성한 감리보고서 초안에 대하여 설명하고, 상호 검토 및 이견사항을 청취하기 위한 감리 종료회의를 개최해야 함

o 감리 종료회의는 주관기관, 피감리기관(사업자), 감리원 및 기타 관련 당사자들이 참석함

o 감리법인은 종료회의 시 감리보고서 초안을 주관기관, 피감리기관에 제출해야 함

o 감리법인은 감리종료회의 시 제기된 이견사항 및 근거자료, 논리 등을 면밀히 검토하여 감리보고서 초안에 반영할 필요가 있다고 판단되는 경우에는 이를 수정 반영할 수 있음

바. 감리수행결과보고서 제출

o 감리법인은 감리종료회의 결과를 반영한 감리보고서를 감리종료회의 후 10일 이내에 주관기관과 피감리기관(사업자)에 제출한다. 단, 감리계획서에 감리수행결과보고서 제출일시를 별도로 명시한 경우에는 그에 따름

사. 시정조치 확인 및 통보

o 감리법인은 시정조치 확인 요청을 받은 경우, 7일 이내 시정조치 결과를 확인하고 시정조치확인보고서를 작성하여 진흥원, 피감리기관에게 제출

아. 감리결과 검수 요청

o 최종 감리 및 시정조치 확인 등 계획된 용역이 모두 완료된 경우, 주관기관에 검수요청하고 용역이행결과를 확인받아야 함

자. 보고서 및 산출물 제출

구분	산출물	제출시기	제출수량
			계	주관기관	피감리기관
공통	사업수행계획서	계약체결 후 10일 이내	1부	1부	-
	감리일지	회차별 감리 보고서 제출시	1부	1부	-
현장감리	감리계획서	회차별 감리 개시 5일전까지	2부	1부	1부
	감리결과보고서	회차별 감리 종료회의 후 10일 이내	5부 (CD3매)	3부 (CD3매)	2부
	감리결과 조치내역 확인보고서	확인 요청 받은 후 5일 이내	4부 (CD1매)	3부 (CD1매)	1부

※ 각종 보고서는 감리기준의 양식을 준용하며, 감리기준에 정의되지 않은 보고서는 양식을 정의하여 사용

2. 보안사항

가. 보안지침 준수

ㅇ 국가 정보보안 기본지침(국가정보원)

ㅇ 국가ㆍ공공기관 용역업체 보안관리 가이드라인(국가정보원)

ㅇ 홈페이지 보안관리 매뉴얼(국가정보원)

ㅇ 웹 응용프로그램 개발 보안 가이드(행정안전부)

ㅇ 공공기관 홈페이지 개인정보 노출방지 가이드라인(행정안전부)

ㅇ 소프트웨어 개발보안 가이드(행정안전부)

ㅇ 문화체육관광부 개인정보보호지침(문화체육관광부 훈령)

ㅇ 시스템 개발·운영자를 위한 개인정보보호 가이드라인(행정안전부)

ㅇ 개인정보의 안전성 확보조치 기준(행정안전부 고시)

ㅇ 본 사업은 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 및 본 사업(자체) 보안대책 강구사항(보안 서약 후, 연람 가능)의 정보시스템에 대한 기술적 보안대책을 강구하고 조치하여야 함

ㅇ 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함

나. 사업 수행에 대한 보안정책 및 지침준수

ㅇ 사업수행 중 정보유출 등 보안사고 발생 시 책임을 져야 하며, [붙임1]에 따른 보안 위규자 처리 및 [붙임2]에 따른 보안 위약금을 부과함

ㅇ 사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧인원‧장비‧네트워크 등에 대한 물리적, 관리적, 기술적 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부계획을 우리기관 보안관리 및 본 사업(자체) 보안대책 강구사항을 반영하여 구체화하여 수립

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서 및 보안확약서[별지 12호 서식]를 제출

	<누출금지 대상정보>
① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황 ② 세부 전산시스템 구성현황 및 전산망구성도 ③ 사용자계정 및 패스워드 등 시스템 접근권한 정보 ④ 전산시스템 취약점분석 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당) ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 ⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨ ‘개인정보 보호법’ 제2조 1호의 개인정보 ⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비 ⑪ 기타 공개가 불가하다고 판단한 자료

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 외주 용역사업 보안특약 조항을 포함한 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

ㅇ 참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행전 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용([붙임1] 보안위규 처리기준) 등에 대한 보안교육 실시

ㅇ 자료에 대한 보안관리

- ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 발주기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료 암호화 후 수‧발신

- 매일 퇴근 시 발주기관이 제공한 비공개 자료는 반납하고 그 외 자료는 사무실 시건장치가 된 보관함에 보관

ㅇ 사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 상주인력에 대해서는 정보보안 S/W(바이러스 백신, 보조기억매체제어 등) 설치를 통해 우리기관 직원과 동일한 수준의 보안 통제를 적용

- PC는 부팅 패스워드, 운영체제 패스워드, 화면보호기 패스워드를 설정해야 하며, 공유폴더 감시, 운영체제 업데이트, 백신 최신패치 등 상시점검 및 악성코드 감염 차단을 위한 저장매체 자동 점검이 될 수 있도록 설정

- PC‧노트북‧휴대용 저장매체 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인하 사용

- 용역사업자는 수행 장소에 대한 보안점검을 정기적으로 실시하여 사업 담당자에게 결과를 보고

ㅇ 사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 발주기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

ㅇ 재난재해 대비 백업체계 및 운영계획을 수립하여 운영하고 문화체육관광부 문화정보 백업센터로 소산백업을 추진할 경우 지원해야 함

다. 시큐어 코딩 준수 및 웹취약점 제거

ㅇ 행정안전부의 “소프트웨어 개발보안(시큐어코딩) 관련 가이드”를 준용 함

	<주요 보안약점>
• 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등) • 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현시 발생(중요정보 평문저장, 하드코드된 패스워드 등) • 불충분한 에러처리(오류 메시지를 통한 정보노출 등) • 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등) • 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보노출 등) • 부적절하거나 보안에 취약한 API 사용으로 발생할 수 있는 보안약점

ㅇ 응용S/W 대상 행정안전부 “소프트웨어 보안약점 진단가이드” 에 의거 보안취약점을 분석하고 약점이 있을 경우 조치

ㅇ 아래의 웹 취약점 점검 및 보완 조치

• 사용자 인증 취약점	• 관리자 페이지 노출 취약점
• SQL Injection 취약점	• XSS 취약점
• 악성스크립트 취약점	• 유해파일 업로드 취약점
• 불필요한 파일 및 정보노출 취약점	• 파일목록 및 파일내용 노출 취약점

ㅇ 취약점 검증은 본 사업(자체) 보안대책 강구사항의 정보서비스 개발 보안대책 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(우리기관 보안담당자 확인 필수)들을 준용하여 처리하고 반드시 검사를 통해 취약점이 제거될 수 있도록 해야 하며, 점검결과는 대외비 이상으로 관리해야 함

※ 감리업체 대표이사급 명의로 취약점 점검결과(이상없음 또는 조치결과) 확인서 징구

ㅇ 악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 등 웹쉘이 업로드되어 침해사고가 발생하지 않도록 보안조치를 강구하고 조치하였는지 점검

라. 데이터보안

ㅇ 개인을 식별할 수 있는 정보(사용자 인증 정보, 패스워드 등)를 운영DB 또는 개발DB에 저장할 경우, 암호화하여 저장하며, 소스코드에 직접 하드코딩하지 않음

ㅇ 개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리해야 함(최소 6개월 보관)

<필수 관리 항목>

• ID : 개인정보취급자 식별정보	• 날짜 및 시간 : 접속일시

• 접속자IP 주소 : 접속자 정보

• 수행업무 : 열람, 수정, 삭제, 인쇄, 입력 등

ㅇ 개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에 기록할 것

ㅇ 개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지

Ⅲ		제안 일반사항

1. 제안자격

o 참가자격 : 행정안전부에 정보시스템 감리법인으로 등록된 감리법인으로 다음 각 호 중 어느 하나에도 해당되지 않는 업체

- 사업자와 감리법인이 같거나 독점규제 및 공정거래에 관한 법률 제2조 제1호에 의한 지주회사, 자회사, 손자회사의 경우 또는 동법 제2조 제2호에 의한 동일 기업집단에 속한 경우

- 사업자와 감리시행자가 임·직원의 관계에 있는 경우

- 사업자 및 감리법인의 대표자 또는 투입 감리원이 민법 제777조의 규정에 의한 친족관계에 있는 경우

- 기타 감리의 독립성을 침해할 수 있는 특수관계에 있는 경우

※ 제안서 접수일자까지 감리법인 등록을 필할 경우 참가가능

※ 공동수급에 참여하는 업체도 동일 조건에 충족되어야 함

o 본 감리용역은 공동수급을 허용함. 단, 공동수급의 경우 출자비율 또는 분담내용이 가장 높은 자가 공동수급체의 대표자가 되어야 함.

2. 감리원

o 감리원 편성

- 감리원의 편성은 다음 사항을 준수하여함.

․참여감리원은 총괄감리원을 포함하여 해당 감리법인(공동수급으로 제안하는 경우 공동수급체)의 상근감리원이 2분의 1 이상이어야 함

․총괄감리원은 해당 감리법인의 상근감리원 중 실제 감리에 투입된 기간이 1년 이상인 수석감리원으로서 적절한 능력과 경험이 있는 자로 투입하여야 함(단, 공동수급으로 제안하는 경우 공동수급체의 대표자가 소속되어 있는 감리법인의 수석감리원 중에서 선임)

․감리대상 사업의 특성과 업무 비중(시스템 유지관리, 시큐어코딩, 개인정보보호, 상용 SW 유지보수 등)을 감안하여 유사분야의 충분한 학식과 유사실적 감리원을 2분의 1이상 투입하여야 하며, 다양한 업무가 통합 발주된 사업으로 SW 개발, 유지관리, 정보보안, 개인정보보호 등 다양한 경험을 가진 숙련된 감리원으로 구성

․비상근 감리원은 제안시 감리참여 동의서를 제출하여야 함

․전문가 자문 또는 보조 인력은 감리 참여인력으로 인정하지 않음

․참여감리원은 기 수행중인 타 감리의 일정 또는 제안 중인 타 사업과의 일정과 중복되어서는 안 됨(예비조사, 현장감리 수행 일정 기준)

․상주감리가 포함된 경우 상주감리원은 감리기준 제5조제5항의 요건을 갖추어야 함.

o 감리원 자격 기준

- 참여감리원은 행정안전부에 등록된 수석감리원 또는 감리원이어야 함

o 감리원 및 감리일정 변경

- 낙찰된 이후, 감리일정 및 참여감리원의 변경은 주관기관의 사전 승인 하에 동등한 자격 이상의 감리원으로 변경할 수 있음

※  감리원 및 감리일정 변경 승인 요청은 변경사유가 발생한 날이 감리착수 이전인 경우에는 감리착수 이전에 제출하여야 하며, 변경사유가 발생한 날이 감리착수 이후인 경우에는 변경사유가 발생한 날부터 2일 이내에 제출하여야 함.

3. 제안서 제출 안내

o 제안서 제출마감

- 일시 : 공고일로부터 2018년 7월 3일(화) 15:00까지

- 장소 : 서울특별시 마포구 상암산로76 YTN뉴스퀘어

한국문화예술교육진흥원 12층 경영지원본부(총무회계팀)

o 계약관련 문의처 : 총무회계팀 김호준 주임(02-6209-5921)

o 사업관련 문의처 : 지식정보센터 허우진 주임(02-6209-5932)

4. 제안서 작성 요령

o 제안서 세부작성방법은 “Ⅴ. 제안서 작성 요령” 참조

5. 유의사항

o 본 제안요청서의 내용 중 전자정부법, 같은 법 시행령, 감리기준 및 감리 관련 고시와 상이한 내용은 관련 법, 기준 및 고시를 우선 적용함

o 계약자는 국가계약법 시행령 제76조 1항 18호에 의거 ‘누출금지정보의 범위에 대한 보안을 강화하여야 하며, 해당정보누출 적발시 국가계약법 시행규칙 별표 2의 20호에 의거 제재조치 됨

o 소프트웨어산업진흥법 제21조 및 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(미래창조과학부고시 제2016-108호)에 따라 제안서 작성비용을 보상하지 않음

Ⅳ		제안서 평가

1. 입찰 및 낙찰 방식

o 입찰방식 : 제한경쟁입찰, 협상에 의한 계약체결

o 제안서의 기술평가 점수가 기술평가 분야 배점한도의 85% 이상인 업체를 협상 적격자로 선정하고, 협상순서는 협상적격자 중 종합평가점수(기술평가, 가격평가 점수의 합산)의 고득점 순에 의하여 결정

※ 협상순서에 의해 협상을 실시하여 낙찰자가 선정될 때까지 순차적으로 협상실시

o 입찰 및 낙찰자 결정방식 : 제한경쟁입찰 후 협상에 의한 계약

2. 제안서 평가 방법

□ 기술평가와 가격평가를 실시하여 종합평가점수로 평가

o 평가비율 : 기술평가(90%), 가격평가(10%) 합산

o 종합평가점수 산출 = 기술 평가점수 + 입찰가격 평가 점수

o 기술평가 항목 및 배점 한도는 별첨 자료 참조

o 세부 평가 결과는 공개하지 않음

□ 동점 시 처리 기준

o 종합 평가점수가 동점인 경우 기술평가 점수가 높은 사업자 선정

o 기술평가 점수도 동일한 경우, 배점이 높은 평가항목에서 점수가 높은 사업자를 선정

□ 평가점수에서 소수점 이하가 있는 경우 소수점 2자리에서 절사

□ 제안서 평가 원칙

o 제안서의 내용은 “명확한 용어를 사용하여 표현”하여야 하며, 예를 들어, 사용가능하다, 할 수 있다, 고려하고 있다. 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함.

□ 기술평가 평가항목

평가부분	평가항목	세부평가요소	배점
감리수행 (40)	점검내용 (20)	ㆍ감리대상사업의 특성 등을 감안하여 주요 위험요소와 예상문제점을 적정하게 도출하였는지 여부	10
		ㆍ도출된 위험요소 및 예상문제점을 반영하여 단계별로 점검사항을 적정하게 도출ㆍ제시하였는지 여부	10
	점검방법 (10)	ㆍ과업이행여부, 기술적용계획표 등 필수점검사항에 대한 점검방법을 구체적으로 제시하였는지 여부	5
		ㆍ점검결과의 객관성ㆍ타당성 확보를 위한 점검 기법ㆍ방법을 구체적으로 제시하였는지 여부	5
	감리일정 및 절차(10)	ㆍ감리대상사업 단계별 감리일정 및 세부 감리절차를 적정하게 제시하였는지 여부	5
		ㆍ각 단계별 시정조치확인에 투입되는 감리인력, 기간, 수행방법 등을 구체적으로, 적정하게 제시하였는지 여부	5
감리 인력 (45)	감리인력 구성(15)	ㆍ분야별 위험도 및 업무량 등을 감안하여 적정 수준의 감리인력을 배치하였는지 여부	10
		ㆍ상근감리원의 비율	5
	총괄감리원 (10)	ㆍ총괄감리원이 업무수행을 위해 필요한 기술자격, 유사 업무ㆍ감리 수행경력 등 전문성을 갖추었는지 여부	10
	각 분야별 감리인력 (20)	ㆍ투입 감리인력(다른 분야 전문가 포함)이 담당분야와 관련된 업무 또는 감리 수행경력 등 전문성을 갖추었는지 여부	15
		ㆍ투입 감리원(총괄감리원 포함)의 계속교육 이수실적(이수한 교육의 종류 및 시간)	5
지원 부문 (15)	기타 지원사항 등 (15)	ㆍ감리수행절차 또는 감리보고서 품질향상을 위해 감리법인 차원에서 체계적인 교육훈련 또는 품질관리 등을 수행하고 있는지 여부	5
		ㆍ시험ㆍ진단 또는 점검을 체계적으로 수행하기 위한 자동화 도구 및 기법 등을 적정하게 제안하였는지 여부	5
		ㆍ기타 발주자가 제안 요청한 사항(감리범위 및 인력투입, 보안사항 등)에 대하여 적정하게 제안하였는지 여부	5
합 계			100

※ 1. 정보시스템 감리기준(행정안전부 고시 제1호) 참조

2. 평가에 대한 세부기준과 평가점수는 공개하지 아니하며, 제안업체는 평가결과에 대해 이의를 제기 할 수 없음

Ⅴ		제안서 작성요령

1. 일반사항

o 제안서 작성

- 제안서 작성은 아래 2. 제안내용에서 정해진 방식 및 양식에 의거하여 작성하여야 하며, 임의로 변경하여 작성 제출 시 평가의 불이익을 받을 수 있음

o 제안서 분량은 첨부서류를 제외한 본문의 내용을 최대 70쪽 이하로 작성

- 제안서의 첨부서류 : 감리원 일정 현황표, 비상근 감리원 참여동의서, 공동수급협정서시 합의각서, 투입 감리원별 실적 및 경력(제안서 본문 뒤편에 첨부하여 제출하고 제안서 분량 제한에서 제외)

o 제안서의 규격은 다음사항을 반드시 적용하여야 하며, 임의로 변경 작성하여 제출 할 경우 평가 시 불이익을 받을 수 있음

- 제안서의 모든 내용은 A4용지로 한정 하며, 3 hole 바인더 사용을 권고

- 사업 규모에 따른 상기의 제안서 분량을 초과하지 말 것

- 감리 세부일정, 감리원 편성내역, 투입감리원별 실적 및 경력 부분은 양식 준용(필수)

o 서류제출 및 제약사항

- 선정업체에 한해 한국문화예술교육진흥원이 요구하는 증빙서류가 있을 경우 추가 제출(미제출 시 선정을 취소)

- 참여감리원의 감리기간이 타 감리일정과 중복될 경우 또는 감리법인의 제안과제와 중복될 경우 감리제안 및 선정을 무효 처리

- 제안서 제출 시 제안내용 중 허위사실이 밝혀지는 경우 제안을 무효로 처리하며, 선정될 경우에는 선정을 취소

2. 제안내용

o 제안서 목차(예시)

Ⅰ. 제안내용

가. 대상사업의 개요 및 성과목표

나. 예상문제점 및 주요 점검항목

다. 점검방법 및 도구

라. 감리 일정 및 감리원 편성내역

마. 감리품질보증

바. 기타 지원 사항 등

Ⅱ. 제안업체 소개

가. 제안업체 일반현황 및 재무현황

나. 조직 및 인력 현황

다. 주요 감리수행 실적(최근 3년)

※ 제안서 첨부서류(참여 감리원 일정 현황표, 비상근 감리원 참여 동의서, 공동수급협정서 및 협약서), 투입 감리원 경력 및 자격은 제안서 뒤편에 첨부하여 제출

o 대상사업의 개요 및 성과목표

- 감리 대상사업의 개요와 성과목표 분석내용 기재

- 감리를 통하여 얻을 수 있는 효과 등이 명확히 기술되어야 함

o 예상문제점 및 주요 점검 항목 제시

- 대상사업에 대하여 성과목표 대비 예상되는 주요 문제점과 점검 항목, 이를 객관적으로 점검 및 확인할 수 있는 방법 제시

- 감리 분야별 주요 점검항목 및 증적 확보 방안 제시

※ 점검항목의 단순 나열식 작성은 지양

o 점검방법 및 도구

- 대상사업에 대한 감리접근방법, 감리추진전략, 감리수행절차 등의 독창성/차별성을 파악할 수 있도록 기술

- 제안업체가 보유하고 있는 자동화도구(성능시험도구, 데이터베이스 점검도구, 네트워크/보안 점검도구 등) 중에서 대상사업에 대하여 실제 적용 계획 및 예상결과를 제시

- 감리 단계, 업무형태 등에 적합한 실제 적용계획을 구체적으로 제시

※ 감리 자동화 도구의 단순 소개 차원의 작성을 금지하고, 해당 사업에 대한 감리 시행 시 실제 적용할 자동화 도구에 대해서만 작성하고, 추후 감리 시행 시 실제 적용하여야 함

o 감리일정 및 감리원 편성내역

- 감리세부 일정계획 및 감리원 편성에 대한 근거제시(충분성)

- 감리원별 참여율, 투입분야 표기

- 양식에 맞추어 감리원별 경력 및 자격을 제시

(감리원 1인당 2쪽 이하로 작성하여야 하며, 해당 내용은 제안서 본문 뒤편에 “별첨자료“로 제출)

․개별 감리원이 직접 현장감리에 참여하여 수행한 민간/공공부문의 제안 사업과 유사한 감리 실적

․개별 감리원별 대상사업과 업무적/기술적으로 관련된 감리 이외의 경력

․개별 감리원별로 감리 관련 또는 대상사업에서 적용하고 있는 기술/업무와의 연관성을 인정할 수 있는 자격증 보유현황 기재

(예 : 정보시스템 감리사, 정보처리/정보관리/정보통신 기술사, 행정안전부 발급 감리원증, 전문기술 자격증(프로젝트관리, 보안, 데이터베이스, 응용기술, 네트워크 기술 등))

※ 감리원별 각종 경력증명서, 자격증사본 및 세부경력 등의 증빙자료는 제출하지 않되, 향후 허위임이 드러날 경우 참여제한 등의 제재조치를 받을 수 있음

o 감리품질보증

- 감리지침 또는 기준을 적용하여 감리관점의 일관성 유지, 중복지적방지, 감리원 간 원활한 의사소통을 통한 감리결과의 상호조율 등 감리의 정확성과 감리품질을 보증하기 위한 방안 제시

o 기타 지원 사항

- 감리 종료 후 대상사업의 성공적 완료를 위한 사후관리 및 지원방안 제시

- 기타 정보시스템감리를 효율적으로 수행하기 위하여 제안업체에서 마련하고 있는 자체 지식관리시스템 유무(감리지식 공유체계), 기술연구 수행경력, 기술지원 조직 여부, 지속적인 소속 감리원의 교육 등을 파악할 수 있는 사항을 기재

3. 제안업체(감리법인) 소개

o 제안업체(감리법인) 재무현황

- 제안업체의 재무구조를 파악할 수 있도록 간단하게 작성(재무제표 제시 : 자본 대비 부채비율 표기)

o 제안업체(감리법인) 조직현황

- 조직 구성도 및 기술자격 등급별 인원현황 등을 기술

o 제안업체(감리법인) 감리실적

- 최근 3년(2012년부터) 감리실적만을 기재

3. 제안서 효력 및 유의사항

o 제안서의 효력

- 제안서에 명시된 내용과 협상 시 한국문화예술교육진흥원의 요구에 의하여 수정․보완․변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 갖으며 계약서에 명시된 경우는 계약서의 내용이 우선

- 한국문화예술교육진흥원은 협상 시 추가제안 및 추가자료를 요구할 수 있으며 제출된 자료는 제안서와 동일한 효력을 가짐

- 한국문화예술교육진흥원의 조치나, 기타의 불가항력 환경변화로 본 제안서의 일부 또는 전부가 변경되거나 취소되는 경우라도 제안사는 이의를 제기하기 못함

- 제안서에 대한 해석상 문제가 있을 경우 상호 협의하여 조정함

- 제안서 및 구비서류를 검토하여 미비업체는 상황에 따라 보완지시․실격처리․감점처리 등 그 결과를 기술평가점수에 반영할 수 있음

- 추가자료 요청 시 제안사는 이에 성실히 임하여야 하며, 미제출 시 불이익은 제안사가 책임을 짐(제안서 검토 후 추후 통보)

o 유의사항

- 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

- 제안서를 허위나 단순 예상으로 작성해서는 안 되며 모든 기재사항을 객관적으로 입증할 수 있어야 하며, 입증을 못하거나 허위로 작성된 사실 발견 시는 평가대상에서 제외되며, 향후 계약체결 후라도 이러한 사실이 발견될 시 계약을 파기를 할 수 있으며, 이에 대한 책임을 면하지 못함

- 제안내용에 대한 확인․검증이 필요한 경우 제안사에 입증 자료를 요구할 수 있으며, 입증 자료를 제출하지 못할 경우 불가능한 것으로 판단함

※ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료가 필요할 경우 제안서 별첨으로 제출하여야 함

- 참여인력은 공고일 현재 제안사(공동수급체 포함) 구성원의 자사인력으로 구성하여야 함

- 한국문화예술교육진흥원은 참여인력이 본 용역 수행에 부적당하다고 판단되거나 자격미달인 경우 교체를 요구할 수 있으며, 제안사는 이에 응하여야 함

- 일반 계약사항에 관하여 이견이 발생하였을 경우 또는 계약상에 정하지 아니한 사항에 대하여는 쌍방의 협의에 의해 결정함

- 계약서에 명시되지 않은 사항일지라도 본 사업 진행상 불가피하거나 응당 시행하여야 할 경미한 사항에 대하여는 본 계약서에 포함된 것으로 함

o 기타사항

- 제안 내용의 전부 또는 일부에 대하여 담합한 사실이 발견되거나 담합 하였다고 판단되는 경우에는 제안을 무효로 함

- 제안서에 명시된 참여감리원은 한국문화예술교육진흥원의 사전 승인 없이 사업수행 중 임의로 교체할 수 없음

Ⅵ		제안서식 및 입찰관련 자료

1. 별지서식

(별지 제 1호 서식)	입찰참가신청서
(별지 제 2호 서식)	입찰서
(별지 제 3호 서식)	일반현황 및 연혁
(별지 제 4호 서식)	조직도
(별지 제 5호 서식)	자본금 및 매출액(최근 3개년)
(별지 제 6호 서식)	주요사업실적 (입찰공고일 기준 최근 3년간)
(별지 제 7호 서식)	수행 인력 및 역할 분담
(별지 제 8호 서식)	용역 이행 실적 확인서
(별지 제 9호 서식)	공동수급 표준 협정서
(별지 제 10호 서식)	공동수급 합의 각서
(별지 제 11호 서식)	청렴계약 이행각서
(별지 제 12호 서식)	정보보호 서약서 (보안서약서, 확약서, 개인정보 위탁 보안서약서)
(별지 제 13호 서식)	감리 사업 관련 서식 (감리세부일정, 감리원 편성내역, 회의록 등)
(별지 제 14호 서식)	비밀유지계약서

※ 제출서류 상세 서식은 입찰공고 내 입찰참가 사용약식 참조

2. 붙임서식

(붙임 제 1호)	사업자 보안위규 처리 기준
(붙임 제 2호)	보안 위약금 부과 기준
(붙임 제 3호)	누출금지 대상 정보

<별지 제1호 서식>

입 찰 참 가 신 청 서 (별도제출)
입찰공고번호	한국문화예술교육진흥원 공고 제2018 - 호	입 찰 일 자	년 월 일
입 찰 건 명
본 입찰 참가자는 0000년 00월 일자로 공고한 (입찰건명 입력)에 대한 입찰에 참가하고자 한국문화예술교육진흥원에서 정한 입찰유의서, 입찰공고사항을 전적으로 수락하고 붙임서류를 갖추어 입찰참가신청을 합니다. [붙임] 공고로써 정한 제출서류 일체 년 월 일 입찰참가신청자 상 호 : 사업자등록번호 : 주 소 : 대 표 자 : (인) (주민등록번호 : ) (전 화 번 호 : ) 한국문화예술교육진흥원장 귀하

<별지 제2호 서식>

입 찰 서 (봉함날인)
입찰공고번호	한국문화예술교육진흥원 공고 제2018 - 호	입 찰 일 자	년 월 일
입 찰 건 명
입 찰 금 액
준 공 년 월 일
본인은 국가를 당사자로 하는 계약에 관한 법률 시행규칙에 의한 용역의 입찰유의서에 따라 응찰하여 이 입찰이 귀 기관에 의하여 수락되면 계약일반조건․동 특수조건․및 현장설명사항에 따라 위의 입찰금액으로 준공기한내에 용역을 완성할 것을 확약하며 입찰서를 제출합니다. [붙임] 금액산출근거표(※별도 양식없음. 과업별로 산출내역 및 근거, 비용을 상세히 제시) 년 월 일 입찰참가신청자 상 호 : 사업자등록번호 : 주 소 : 대 표 자 : (인) (주민등록번호 : ) (전 화 번 호 : ) 한국문화예술교육진흥원장 귀하

<별지 제3호 서식>

일반현황 및 연혁(별도제출하지않음-제안서첨부)
회 사 명			대 표 자
사 업 분 야
주 소
연 락 처	tel. fax.
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
담 당 자 (부서명, 직급)		연락처		이메일 휴대폰
주요연혁

<별지 제4호 서식>(별도제출하지않음-제안서첨부)

조직도(2018년 00월 기준)

※ 본 프로젝트 수행과 관련된 부서는 음영 표시

※ 업체 본사 외 동 용역 수행에 협력기관이 있을 시, 조직도와 별도로 기재(별지 사용 가능)

<별지 제5호 서식>

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분		M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	○○부문 ○○부문 ○○부문 ○○부문
	계

※ 신용평가전문기관의 “신용평가등급확인서” 첨부

※ 공인회계사의 감사보고서나 관할 세무서장이 확인한 재무제표 등 회계자료 첨부

※ 공동수급체인 경우, 구성원별 각자 작성

※ 최근 3년간의 재무현황을 기재. 신규 설립업체로 자료가 없는 경우에는 당해연도 추정치를 M년도에 기재

<별지 제6호 서식>(별도제출하지않음-제안서첨부)

주요사업실적
사 업 명	사업기간	계약금액	발주처	비고

※ 현재 수행중인 업무도 포함하여 연도순으로 기재하며, 본 업무와 유관한 것만 기재

<별지 제7호 서식>(별도제출하지않음-제안서첨부)

수행 인력 및 역할 분담

□ 수행인력 현황

구분	분과별	성명	연령	최종 학위	전공	근무경력	현 담당업무
전담 참여	총괄책임자
비전담 참여

※ 작성방법

- 투입인력 전원에 대하여 기재하여야 함

- 근무경력은 주로 관련분야 수행경력(명) 위주로 간략히 기술

- 현 담당업무는 현재의 주요 담당업무(예 : 행사 기획 및 운영 등) 간략 기술

- 계약 및 사업진행 시 사업총괄책임자 및 각 분과별 책임자 등의 임의 교체는 불가능하며, 불가피한 경우 제안 요청기관(한국문화예술교육진흥원)과 협의를 통해서만 가능

- 제안 요청기관에서 인력의 교체를 요구할 경우, 제안사는 반드시 성실히 협의하여 동급 이상의 인력으로 교체해야 함

□ 투입인력 현황

구분	주요 기능	세부 수행역할	담 당
			인원수	대표자
총괄	ㅇ사업수행 책임 총괄	ㅇ
		ㅇ
		ㅇ
		ㅇ
		ㅇ

수행인력 개별 이력사항(개별 인력 모두 작성)
성 명			소 속		직 책		연 령	세
학 력	대학교 전공				해당분야근무경력		년 개월
	대학원 전공				자 격 증
본 용역수행 시 역할				본 용역수행 시 참여기간			참여율	%

경 력
사 업 명	참여기간 (년월∼년월)	담당업무	발주처	비고

[별지 제8호 서식](해당시제출-제안서첨부)

용역 실적 확인서

신 청 인	업체명(상호)			대 표 자
	영업소재지			전화번호
	사업자번호			법인등록번호	-
	증명서용도	용역 제안평가용		제 출 처	한국문화예술교육진흥원
용역이행 실적내용	용 역 명			계약기간
				계약번호
	용역개요
	계약금액 (VAT포함)
증 명 서 발급기관	위 사실을 증명함. 2013년 월 일
	기관명 : (인) (전화번호 : )
	주 소 : (fax 번호 : )
	발급부서 :		담당자 :
※ 제안 사업자 자체 실적확인서 양식이 있을 시, 자체 양식 사용 가능

<별지 제9호 서식>

공동수급표준협정서(공동이행방식)

제1조 (목적) 이 협정서는 ○○○, ○○○와 ○○○사가 재정․경영, 기술능력 인원 및 기자재를 동원하여 「 사 업 명 」사업에 대한 계획․입찰․시공 등을 위하여 공동 연대하여 사업을 영위할 것을 약속하는 협약을 정함에 있다.

제2조 (공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명             칭 :

2. 주사업소의 소재지 :

3. 대   표    자  명 :

제3조 (공동수급체의 구성원) ① 공동수급체의 구성원은 다음과 같다.

1. ○○○회사(대표자 :           )

2. ○○○회사(대표자 :           )

② 공동수급체의 대표자는 ○○○로 한다.

③ 대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체 재산의 관리 및 대금의 청구 등의 권한을 가진다.

제4조 (효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 당해계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리의무관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조 (의무) 공동수급체 구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조 (책임) ① 공동수급체의 구성원은 발주자에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.

② 공동수급체의 하도급자 및 납품업자에 대해서도 공동연대로 책임을 진다.

제7조 (하도급) 공동수급체의 구성원은 분담부분의 전체 또는 일부를 하도급 할 수 없으며, 이 경우에 지식정보자원관리사업 계약특수조건 제13조에 따라 처벌받을 수 있다.

제8조 (구성원의 참여비율) ① 당 공동수급체의 참여비율은 다음과 같이 정한다.

1. ○○○ :           %

2. ○○○ :           %

② 제1항의 비율은 발주자와의 계약내용 변경에 따라 계약금액이 증감되었을 때에는 이에 따라 변경할 수 있다.

③ 현금 이외의 출자는 시기를 참작, 구성원이 협의 평가하는 것으로 한다.

제9조 (손익의 배분) 도급계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 제8조에서 정한 비율에 따라 배당하거나 분담한다.

제10조 (권리․의무의 양도 제한) 구성원은 이 협정서에 의한 권리와 의무를 제3자에게 양도할 수 없다.

제11조 (중도탈퇴에 대한 조치) ① 공동수급체의 구성원은 발주자 및 구성원 전원의 동의가 없으면 입찰 및 당해계약의 이행을 완료하는 날까지 탈퇴할 수 없다.

② 구성원중 일부가 파산 또는 해산․부도 등으로 계약을 이행할 수 없는 경우에는 잔존 구성원이 공동 연대하여 당해계약을 이행한다. 다만, 잔존 구성원만으로는 면허․도급한도액 등 당해계약이행 요건을 갖추지 못할 경우에는 발주자의 승인을 얻어 당해요건을 충족하여야 한다.

③ 대표자가 제2항의 경우에 의해 계약을 이행할 수 없는 경우 잔존 구성원 중 출자비율이 가장 높은 구성원을 대표자로 하며, 대표자의 권리와 의무를 승계한다.

④ 제2항의 경우 출자비율은 탈퇴자의 출자비율을 잔존 구성원의 출자비율에 따라 분할하여 제8조의 비율에 가산한다.

⑤ 탈퇴하는 자의 출자금은 계약이행 완료 후 제9조의 손실을 공제한 잔액을 반환한다.

제12조 (하자담보책임) 공동수급체가 해산한 후 당해 공사에 관하여 하자가 발생한 경우에는 연대하여 책임을 진다.

제13조 (운영위원회) ① 공동수급체는 공동수급체 구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

② 이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ○통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

0000년  월   일

업체명  대표자 ○○○ (인)

업체명  대표자 ○○○ (인)

<별지 제10호 서식>

합 의 각 서

입찰공고번호		입 찰 일 자	년 월 일
입 찰 건 명

우리는 위의 입찰에 공동수급체를 결성하여 입찰에 참가하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하고 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰 시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의 없이 계약 체결 및 이행을 성실히 수행하겠음을 합의하여 이에 본 각서를 제출합니다.

년     월     일

공동수급체 대표자

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

주민등록번호

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

주민등록번호

<별지 제11호 서식>

청렴계약 이행각서

당사는「부패 없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 한국문화예술교육진흥원에서 발주하는                      입찰에 참여함에 있어 당사 임직원과  대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

ㅇ 이를 위반하여 경쟁 입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 한국문화예술교육진흥원에서 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년이상 2년이하 동안 참가하지 않겠으며

ㅇ 경쟁 입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정 하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 한국문화예술교육진흥원이 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 6월 이상 1년 미만 동안 참여하지 않고

ㅇ 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에 관한 법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰․계약체결 및 계약이행 과정에서 관계 임․직원에게 직․간접적으로 금품․향응 등의 부당한 이익을 제공하지 않겠으며, 이를 위반하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계 임․직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 한국문화예술교육진흥이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하의 기간동안 입찰에 참가하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계 임․직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계 임․직원에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 한국문화예술교육진흥원의 조치와 관련하여 당사가 한국문화예술교육진흥원을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

년   월   일

서 약 자 :                 대표          (인)

한국문화예술교육진흥원장 귀하

<별지 제12호 서식>

보 안 서 약 서

(참여인력용)

본인은     년   월  일부로                    사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                    과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호·제5호(국가기밀 누설 등)

나. 형법 제99조 (일반이적) 및 제127조(공무상 비밀의 누설)

년      월      일

서  약  자      소속

직급/직위                     성 명           인

서약집행자      소속

직급/직위                     성 명           인

한국문화예술교육진흥원장 귀하

보 안 서 약 서

(업체대표용)

본인은     년   월  일부로                    사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                    관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자(업체 대표)

업   체   명 :

직        위 :

성        명 :                        (서명)

서약집행자(기관 담당자)

소        속 :

직        위 :

성        명 :                        (서명)

한국문화예술교육진흥원장 귀하

보 안 확 약 서

본인은 귀 기관과 계약한                           사업의 수행을 완료함에 있어, 다음 각호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

한국문화예술교육진흥원장 귀하

표준 개인정보처리위탁 계약서(안)

OOO(이하 “갑”이라 한다)과 △△△(이하 “을”이라 한다)는 “갑”의 개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “갑”이 개인정보처리업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(행정자치부 고시 제2016-35호) 및「표준 개인정보 보호지침」(행정자치부 고시 제2016-21호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “을”은 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.

2.

제4조 (재위탁 제한) ① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “을”이 다른 제3의 회사와 수탁계약을 할 경우에는 “을”은 해당 사실을 계약 체결 7일 이전에  “갑”에게 통보하고 협의하여야 한다.

제5조 (개인정보의 안전성 확보조치) “을”은「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(행정자치부 고시 제2016-35호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한) ① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “을”은 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(행정자치부 고시 제2016-35호)에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.

③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체없이 “갑”에게 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① “갑”은 “을”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “을”은 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.

③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (  )회 “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(행정자치부 고시 제2016-35호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.

제8조 (손해배상) ① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “갑”과 “을”이 서명 또는 날인한 후 각 1부씩 보관한다.

20  .  .  .

갑 ○○시 ○○구 ○○동 ○○번지 성 명 : (인)	을 ○○시 ○○구 ○○동 ○○번지 성 명 : (인)

개인정보 위탁 보안서약서

(업체대표용)

개인정보 취급위탁(제공) 계약 보안 서약서

(이하 “을”이라 한다)는                회사(주) (이하 “갑”이라 한다)의 개인정보 취급 위탁 업무수행에 따른 정보 및 개인정보취급 시스템(DBMS)의 안전한 보호를 위해 아래 각 호의 사항을 준수한다.

1. 을은 갑의 정보보호 규정을 준수하며 갑이 취급위탁한 개인정보(정보 및 정보시스템)을 안전하게 사용․관리하며, 개인정보의 보호를 위해 다음의 사항을 준수한다.

1) 갑의 정보보호 규정 및 개인정보보호 관련 법규의 준수

2) 업무상 알게된 개인정보에 관한 비밀 유지

3) 제공받은 목적 외 제공 금지

4) 제공받거나 허가받은 개인정보 취급 업무 및 취급권한의 제3자 공유 금지

5) 취급업무의 종료시의 파기 등 의무사항의 이행

6) 갑의 규정 및 관련 법규의 미준수 또는 관리소홀로 인해 발생한 개인정보 사고에 대한 책임 부담

2. 을은 갑의 업무 수행을 위해 담당하는 직원에 대하여 책임을 진다.

3. 을은 갑의 사전 승인을 받지 못한 프로그램 및 정보기기는 갑의 업무와 관련하여 사용하지 않는다.

4. 을은 갑의 정보보호 정책과 반하는 행위로 야기되는 문제에 대해 민․형사상 책임을 진다.

이를 상기 숙지하고 성실히 준수할 것을 서약함

201 년 월 일
수탁업체 대표:	(인)

개인정보 수탁 사업자 서약서

(수탁업체 직원용)

본인은 (주)                 (이하 “회사”)의 협력사(외주용역, 프리랜서, 파트타이머 등) 직원으로 개인정보취급자로써, 금번 사업(용역, 프로젝트 등)을 수행함에 있어, 본 서약서가 근무기간 뿐 아니라 퇴직 후에도 적용될 수 있음을 인식하고 있으며 회사규정을 준수하고 업무와 관련하여 지득한 모든 사항에 대하여 일체 누설하지 않을 것이며, 이로 인한 문제 발생 시 책임을 다할 것임을 서약합니다.

1. 나는 회사로부터 취득한 모든 개인정보를 위탁업무에 한해 이용할 것이며, 타기업의 보호대상 정보를 회사 내 보관치 않겠다.

2. 나는 상대가 누구이건 간에 알 필요가 없는 자에게 직무상 알게 된 회사 혹은 제3자의 개인정보를 누설하지 않을 것이다.

3. 나는 명백히 허가 받지 않은 정보나 시설에 접근하지 않으며, 회사관련 업무를 수행할 때에는 사내에서 지정되고 허가된 데이터 처리시설 및 설비만을 이용할 것이다.

4. 나는 업무와 관련한 개인정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공개, 파기 및 그 밖에 이와 유사한 일체의 행위에 대하여 회사의 규정과 통제절차를 준수할 것이다.

5. 나는 나에게 할당된 사용자 ID, 패스워드, 출입증, 개인정보 처리시스템을 타인과 공동 사용하거나 관련정보를 누설하지 않겠다.

6. 나는 회사로부터 제공받은 개인정보자산(서류, 사진, 영상, 전자파일, 저장매체 등)을 무단변조, 복사, 훼손, 분실 등으로 부터 안전하게 관리하겠으며 승인 받지 않은 프로그램 정보저장 매체를 회사 내에서 사용하지 않겠다.

7. 나는 퇴직 시 회사에서 제공받은 회사소유 모든 정보자산을 반드시 반납할 것이며, 퇴직 후에도 퇴직전의 모든 고객 정보는 물론이고 영업비밀 등 기타 누설됨으로 인하여 회사에 손해가 될 수 있는 각종 정보에 대하여는 일체 누설하지 않겠다.

상기 사항을 숙지하고 이를 성실히 준수할 것을 동의하며 서약서의 보안사항을 위반하였을 경우에는 “개인정보보호법”, “정보통신망이용촉진 및 정보보호 등에 관한 법률”, “부정경쟁 방지 및 영업비밀보호에 관한 법률” 등 관련법령에 의한 민/형사상의 책임 이외에도, 회사의 사규나 관련 규정에 따른 징계조치 등 어떠한 불이익도 감수할 것이며 회사에 끼친 손해에 대해 지체 없이 변상/복구할 것을 서약합니다.

20OO년 OO월 OO일

소 속 :

사 번 :

직 위 :

성 명 :        (인)

<별지 제13호 서식>

비상근 감리원 참여동의서

본인         은(는)   년  월  일부터  년  월  일까지 수행되는                       감리수행에 대해 비상근 감리원(00분야 전문인력)으로서 참여함을 동의하며, 감리결과에 대한 책임과 의무를 다하겠습니다.

년        월      일

동의자  소속 및 직위 :

생 년 월 일 :

성        명 :                  (인) 또는 서명

한국문화예술교육진흥원장 귀하

감리세부일정

단계	수행활동	수행절차	세부일정	소요일수 및 공수
단계	감리계획	예비조사 및 감리계획 수립		( )일/( )MD
	감리시행	착수회의		( )일/( )MD
		현장감리
		종료회의
		감리수행결과보고서 제출
	사후관리	시정조치결과 확인		( )일/( )MD

※ 세부일정 및 소요일수는 공고내용에 주어진 감리착수시기 또는 주간 내에 착수하는 것으로 하여 자율적으로 계획을 수립하여 작성

※ 소요일수 및 공수는 해당 수행활동의 소요일수와 현장 투입인원수를 근거로 작성

※ 사전문서 검토는 감리 투입공수로 인정하지 않음

※ 감리계획은 감리기준에 따라 착수회의 날짜보다 최소 7일 이전이어야 함

※ 현장감리기간에는 모든 감리인이 현장에 상주하면서 감리활동을 수행하여야 함

========================================================================

감리원 편성내역

감리단계	감리분야	소속 및 상근여부	감리원명	감리원 번호	구분	현장감리 투입율	유사 감리 및 경력, 자격 요약
감리팀 구성의 특징 및 차별성

※ 구분 항목에는 총괄감리원, 수석감리원, 감리원을 구분하여 기재

※ 상근여부 항목에는 상근/비상근 감리원 표시, 감리원증 번호 항목에는 감리원증 번호 기재

※ 유사 감리 및 경력, 자격 요약은 해당 감리원이 본 사업의 감리원으로 적합함을 나타내기 위한 사항을 요약하여 기술(상세 내용은 투입감리원별 실적, 자격 표에 기술)

투입감리원별 실적 및 경력(자격)

[감리원별 실적 및 경력]

감리원						담당분야
● 유사 감리 실적 : 총 건
번호	연도	사업명		발주기관		공공/민간		담당분야	역할	참여율
1
2
3
● 대상사업과 관련된 감리 이외의 경력 : 총 년
기간(년)		경력		담당업무		유사 경력의 근거
● 보유 자격 현황 : 총 개
자격증 명			발급처		구분 (국가자격 또는 국가공인 여부)		관련 분야

※ 참여하는 개별 감리원별로 각각 기재하며, 각 항목별로 가장 대표적인 사항 기준으로 최대 2쪽 이하로 작성하여야 함.

감리법인 일반 현황

회 사 명		대 표 자
사 업 분 야
주 소
이메일 연락처		전화번호
회사 설립 년도	년 월
해당부문종사기간	년 월 ~ 년 월 ( 년 개월)
주요 연혁

========================================================================

감리법인 재무현황

구분	M-2년도	M-1년도	평균
총자산
자기자본
유동부채
고정부채
유동자산
당기순이익
총매출액
자기자본 이익률 (당기순이익/자기자본총액)	%	%	%
부채비율(부채총액/자기자본)	%	%	%

※ 최근 2년간의 재무현황을 기재. 신규 설립업체로 자료가 없는 경우에는 당해연도 추정치를 M-1년도에 기재

상근 인력 현황

이름	직위	주요경력	자격증	감리 경력(년)	감리참여건수	비고

========================================================================

주요 감리 수행 실적

구분	사업명	사업내용	발주처	감리액	감리기간	비고

※ 최근 실적부터 작성하고, 각 실적별 계약서 또는 실적증명서(발주기관, 관련협회) 등을 첨부

감리 회의록 서식

회 의 명
사 업 명
일 시		장 소
참 석 자
회의주제

위험/쟁점 사항 *
회의 내용
붙임 자료

* 감리 착수회의시에는 대상사업의 파악된 쟁점/위험요소를, 종료회의시에는 쟁점/위험요소의 해결방안 작성

감리법인명 감리총괄               (인)

<별지 제14호 서식>

비밀유지 계약서

한국문화예술교육진흥원(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적) 발주자는 “○○○○○ 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 한국문화예술교육진흥원을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위) ① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 발주자 소유 정보시스템 구성 현황 및 정보시스템 접근권한 정보

2. 세부 정보시스템 구성 현황 및 정보시스템 접근권한 정보

3. 사용자계정·비밀정보 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드

6. 국가용 보안시스템 및 정보시스템 도입 현황

7. 방화벽·IPS 등 정보보호제품 및 라우터·스위치 등 네트워크 장비의 설정정보

8.「공공기관의 정보공개에 관한 법률」 제9조 제1항에 따라 비공개 대상 정보로 분류된 발주자의 내부문서

9.「개인정보보호법」 제2조 제1호의 개인정보

10. 그 밖에 정보보안담당관이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한) 계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공) 본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무) 계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임) ① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권) ① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주가 소유한다.

제9조(정보의 회수) 발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간) ① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지) 계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경) 본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙) 본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력) 본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

20  년    월    일

기    관    명

기관장       (인)

회      사     명

대표          (인)

[붙임1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 진흥원 시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 진흥원 시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 퇴출 ◦ 조치결과를 국정원에 통보
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 감봉 및 인사고과 반영 등 중징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 (2회 이상 퇴출) ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
보 통	1. 진흥원 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 자체내규 의거 경징계 등 문책 또는 인사고과 반영 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 (2회 이상 적발시 당사자 퇴출) ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 자체내규 의거 인사고과 반영 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

[붙임 2] 보안위약금 부과 기준

보안 위약금 부과 기준

□□□□□□□□□□□□□□□□□□□□□□□□□

가. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

※ 위약금 규모는 사업규모에 따라 협의 조정 가능

※ 위규 수준은 [붙임2] 참고

나. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

다. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[붙임 3] 누출금지 대상 정보

누출금지 대상정보

□□□□□□□□□□□□□□□□□□□□□□

o 진흥원 소유 정보시스템의 내․외부 IP주소 현황

o 세부 정보시스템 구성현황 및 정보통신망 구성도

o 정보시스템 계정 및 페스워드 등 시스템 접근정보

o 정보통신망 및 시스템 모의해킹 및 취약점 분석·평가 결과물

o 정보보안체계 자료

- 보안장비 구성도, 방화벽․IPS 등 정보보호제품 도입 및 설치 내역

- 라우터·스위치 등 네트워크 장비설정정보

- 방화벽 포트 오픈 허용 및 차단 정보

o 용역사업 결과물 및 프로그램 소스코드

- ERD, DB Layout, Class Diagram 등을 포함한 산출물

o 정보시스템 계정 및 페스워드 등 시스템 접근정보

o 「공공기관의 정보공개에 관한 법률」 제9조1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

o 공공기관 개인정보보호에 관한 법률 제2조 제2호의 개인정보

o 보안업무규정 제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비

o 진흥원 내부 인사․정책․예산․구매․계약 등 각종 보고서 및 문서

o 내부업무를 위해 보유하고 있는 개인정보

o 외부로 유출될 경우 민․형사상 책임이 발생할 수 있는 문서