2021년 국립중앙도서관 정보화사업

제 안 요 청 서

사 업 명	2021년 국립중앙도서관 정보시스템 클라우드 전환 사업 감리
발주기관	국립중앙도서관
주관부서	정보시스템운영과

2021. 7.

담당	정보시스템운영과	사무관 박성욱	(TEL) 02-590-0720	(FAX) 02-590-0577
		주무관 김종민	(TEL) 02-590-0565

목   차

I. 사업 개요

1. 목적	1

2. 관련 근거	1

3. 감리 사업 개요	1

4. 감리 대상 사업	1

5. 기대 효과	2

II. 추진 방안

1. 추진 목표	3

2. 추진 체계 및 역할	3

3. 감리 내용	4

4. 감리 사업자 선정	4

III. 사업 내용

1. 감리 실시 세부내역	5

2. 감리 수행 내용	6

3. 감리 중점사항	14

IV. 제안 안내

1. 제안 참가 조건	17

2. 입찰 및 사업자 선정방식	18

3. 제안서 작성요령	20

4. 입찰 서류 및 제안서 제출 안내	21

5. 비밀 및 보안	21

6. 유의사항	22

V. 붙임 및 제출 서식	25

Ⅰ. 사업 개요

1		목적

“2021년 국립중앙도서관 정보시스템 클라우드 전환” 사업의 전체 공정을 점검하여 사업 추진 과정에서 발생할 수 있는 문제점을 사전 예방하고 시스템 품질 확보를 위해 전문 감리를 실시하고자 함

(※ 전자정부법 시행령 제71조 제1항 제3호에 의거하여 감리 실시)

2		관련 근거

o 전자정부법 제57조(행정기관 등의 정보시스템 감리) 및 동법 시행령 제71조(정보시스템 감리의 대상)

o 정보시스템 감리기준(행정안전부 고시 제2021-4호, 2021.1.19.)

o 행정기관 및 공공기관 정보시스템 구축‧운영 지침(행정안전부 고시 제2021-3호, 2021.1.19.)

o 정보시스템 감리 발주‧관리 가이드(한국지능정보사회진흥원, 2021.1.)

o 정보시스템 감리 수행 가이드(한국지능정보사회진흥원, 2021.1.)

3		감리 사업 개요

o 사 업 명: 2021년 국립중앙도서관 정보시스템 클라우드 전환 사업 감리

o 사업 기간: 계약 체결일 ~ 감리 대상 사업 종료일 (2021.12.5.)

o 감리 방법: 2단계 감리 (설계 단계, 종료 단계)

o 계약 방법: 제한경쟁입찰 (협상에 의한 계약)

o 소요 예산: 45백만원 (부가세 포함)

4		감리 대상 사업

o 사 업 명: 2021년 국립중앙도서관 정보시스템 클라우드 전환 사업

o 사업 기간: 2021.7.8. ~ 2021.12.5. (5개월)

o 계약 금액: 273,130천원 (부가세 포함)

o 계약 상대자: ㈜제이케이데이터시스템즈 컨소시엄

o 사업 내용

- 클라우드 기반 정보시스템 전환

‧ 대상 시스템: ISNI시스템, 도서관 빅데이터

‧ DBMS 전환에 따른 정보시스템 재구성

‧ 클라우드 및 DBMS 환경에 맞도록 정보시스템 수정 및 변환

‧ 기존 정보시스템 DB 자료 이관 등

- ISNI시스템 기능 개선

‧ KOLIS시스템과 분리

‧ ISNI 국립중앙도서관 관리자 시스템, ISNI 컨소시엄 관리자 시스템, ISNI-KOREA 기능 개선 (신청목록, 작업자별 작업목록, 통계 및 간편 로그인 기능 등)

- 클라우드 기반 운영시스템과 대용량 디지털 콘텐츠의 효율적인 백업체계 수립

‧ 도서관 정보자원에 대한 백업체계 점검 및 개선방안 마련

‧ 고해상도 마스터 파일(디지털 원문자료) 영구보존 대책

‧ 신속한 서비스 재개를 위한 운영 복구체계 마련

5		기대 효과

o 감리 전문업체를 통해 사업 수행 과정과 과업 이행 여부를 객관적이고 투명하게 검증함으로써 사업의 안정성 확보

o 사업 기간 내 감리 대상 사업의 안정적 수행 및 전문가의 경험과 지식을 활용한 종합적인 점검을 통한 사업의 표준화 및 고품질화 도모

Ⅱ. 추진 방안

1		추진 목표

“2021년 국립중앙도서관 정보시스템 클라우드 전환” 사업에 대한 적정성‧위험요소‧문제점 등을 분석하여 사업의 효율적인 추진 및 결과물의 품질 제고

2		추진 체계 및 역할

□ 추진 체계

		국립중앙도서관
총무과	계약 의뢰 및 체결	정보시스템운영과		협조	각 업무 운영부서
감리 법인	감리 수행
유지관리 사업자	협조	주관사업자 (사업 이행)

구분	주요 업무
국립중앙도서관 (정보시스템운영과)	ㅇ 사업총괄 관리 및 시행 ㅇ 사업계획 수립 및 제안요청서 작성 ㅇ 연계 시스템 기술 분석 지원 ㅇ H/W, S/W 기술 분석 및 연계 등 지원 ㅇ 과제수행 관리 및 검사, 결과 평가
국립중앙도서관 (총무과)	ㅇ 사업공고, 입찰 사업자 제안서 접수, 평가 ㅇ 주관사업자 선정 및 계약체결 ㅇ 검사에 따른 예산집행
국립중앙도서관 (각 업무 운영부서)	ㅇ 본 사업의 요청사항, 분석, 설계, 테스트 등 참여
주관사업자	ㅇ 사업관리, 위험관리, 인력관리 등 정보화 사업 수행 ㅇ 요구사항 정의 및 시스템 개발 ㅇ 목표시스템 분석 및 설계, 개발 및 하자보수 ㅇ 기능 테스트 및 콘텐츠 수정 ㅇ 기술이전, 사용자 교육 및 산출물 작성 ㅇ 기타 과제수행에 필요한 사항 등
감리 법인	ㅇ 감리 수행(중간‧최종 감리)

3		감리 내용

o 사용자 요구사항 반영 및 구현의 적정성 점검

o 과업 이행 및 계획 대비 목표 달성 여부 관리

o 분석, 설계, 개발, 구축 완료 단계의 산출물 점검 및 문제점 개선

o 공정, 쟁점, 위험 등 사업 관리 및 회의 참석

o 품질 목표 달성 및 요구기능 충족을 위한 적용 기술의 적정성 점검 등

4		감리 사업자 선정

o 입찰 방식: 제한경쟁입찰

o 사업자 선정 방식: 협상에 의한 계약

o 평가 방식: 기술평가(90%), 가격평가(10%)

o 대기업 참여 제한 사업

Ⅲ. 사업 내용

1		감리 실시 세부내역

□ 감리 방법(정기 감리): 2단계 감리 (설계 단계, 종료 단계)

o 설계 단계 감리: 2021년 8월 중

o 종료 단계 감리: 2021년 11월 말

o 감리원 배치: 43MD 이상

□ 감리 실시 방법

감리명		감리 대상
정기 감리	설계 단계 감리	사업 관리, 분석/설계 단계 산출물
	종료 단계 감리	개발/구축 완료 단계 산출물 및 인수인계 과업 이행 여부 점검, 사업 관리, 산출물‧시스템‧시스템 전환‧교육‧운영 준비 등

□ 투입인력

o 본 사업의 특성에 맞춰 감리 투입인력을 제안해야 하며 감리의 투입공수와 수행 업무를 구체적으로 제시해야 함

o 정보시스템 감리기준 제5조(감리인력 배치)를 고려하여 적정한 수준의 투입공수를 제시해야 함

o 업무의 연속성을 고려하여 각 단계별 감리에 동일한 감리원 투입을 원칙으로 함

※ 감리 수행 기간 및 시행 시기 등은 국립중앙도서관, 피감리업체 및 감리사업자간 업무협의에 의해 조정될 수 있음

※ 감리 실시 세부내용은 정보시스템 감리기준(행정안전부 고시 제2021-4호, 2021.1.19.)에 준함

2		감리 수행 내용

□ 감리 수행 범위

구분	상세 내용
프로젝트 일반 (사업 및 품질) 관리에 대한 감리	o 사업 관리를 위한 계획을 구체적으로 실행 가능한 수준으로 수립하였는지 여부 및 그 계획에 따라 적절히 실행 및 통제되고 있는지 점검 o 계획된 일정 내에 사용자의 요구사항을 만족하여 사업을 정상적으로 완료할 수 있는지 점검 o 사업 추진을 위한 방법론, 절차, 표준, 품질보증 계획을 수립하고 이에 따라 관련 산출물을 적정하게 작성하였는지 점검 o 기 수립된 방법론, 절차, 표준, 품질보증 계획에 의거하여 각 활동을 수행하고 있으며 관련 산출물을 적정하게 작성하였는지 점검 o 초기 사업의 목표 달성 여부, 교육 계획 등의 적정성 점검 o 사업을 마감하고 구축된 시스템을 운영 환경으로 이관하기 위한 준비와 각종 절차 및 계획을 적정하게 수행하였는지 점검
정보기술 아키텍처에 대한 감리	o 정보기술 아키텍처 구축을 위한 환경분석을 통해 방향성을 정립하고 원칙을 수립하여 정보기술 아키텍처 프레임워크 및 메타모델 정립이 적정하게 이루어졌는지 점검 o 현행 업무, 응용, 데이터, 기술, 보안 아키텍처 정의가 적정하게 이루어지고 상호 연관성을 가지고 있는가를 점검하고 현행 아키텍처를 바탕으로 문제점이 충분하게 도출되고 개선 방향을 반영하여 목표 아키텍처가 도출되고 목표 아키텍처 간 상호 일관성과 추적성이 확보되었는지 점검 o 목표 아키텍처를 구축하기 위한 이행계획이 적절하게 도출되었는지 점검 o 정보기술 아키텍처에 대한 활용체계 등의 관리체계가 적정하게 수립되고 상호 일관성이 있는지 점검
응용시스템에 대한 감리	o 시스템 구조 - 현행 시스템 운영환경을 분석하고 시스템 관련 사용자 요구사항을 충분히 도출하였으며 요구사항을 만족하기 위한 기술 아키텍처의 구성, 용량 등을 분석하였는지 점검 - 사용자 요구사항 및 분석 결과에 근거하여 시스템의 구조적인 설계와 시스템 구성 요소들 간의 상세 설계를 수행하고 시스템 설치, 검증 및 전환 계획을 적정하게 수립하였는지 점검 - 설계에 따라 시스템 도입, 설치를 위한 시험 및 검증을 수행하고 시스템 시험계획을 적정하게 수립하였는지 점검
	o 응용시스템 - 현행 업무 및 시스템을 분석하고 사용자 요구사항을 충분히 도출하였으며 이를 토대로 업무 프로세스, 이벤트 모델링, 보안 관련 분석을 적정하게 수행하였는지 점검 - 사용자 요구사항 및 분석 결과에 근거하여 업무 기능, 사용자 인터페이스 및 내‧외부 인터페이스 등을 구현 가능한 수준으로 적정하게 설계하였는지 점검 - 설계에 따라 응용시스템 기능의 충분성, 완전성, 무결성, 편의성, 적정성을 확보할 수 있도록 구현하고 단위 기능에 대한 검증을 수행하였는지 점검
	o 데이터베이스 - 현행 업무 및 시스템의 데이터베이스 관련 현황과 사용자 요구사항을 분석하고 사용자 요구사항을 충분히 도출하여 엔티티 정의, 관계 설정 등 데이터 모델링을 적정하게 도출하였는지 점검 - 사용자 요구사항 및 분석 결과에 근거하여 데이터 분산, 무결성 및 성능 등을 고려한 데이터베이스 상세 설계를 수행하고 초기 데이터 구축 및 전환을 위한 계획을 적정하게 수립하였는지 점검 - 설계에 따라 데이터의 무결성, 성능, 보안성을 확보할 수 있도록 구현하고 응용시스템의 기능에 따른 데이터 정합성을 검증하였는지 점검
	o 통합 시험, 시스템 시험을 통해 구현된 시스템이 통합적인 관점에서 기능 완전성과 성능 안전성, 보안성 확보 여부를 검증하였는지 점검
	o 시스템을 운영하기 위한 시스템 설치 및 배포, 초기 데이터 구축 등의 준비를 완료하고 시스템이 사용자에게 이관되어 운영될 수 있도록 준비하였는지 점검
기타사항	o 정보시스템 감리기준(행정안전부 고시 제2021-4호, 2021.1.19.), 행정기간 및 공공기관 정보시스템 구축‧운영 지침(행정안전부 고시 제2021-3호, 2021.1.19.)에 따른 감리 수행

□ 감리 단계별 수행 내용

o 감리 수행 사전 준비

- 감리 수행업체는 감리 수행 전(감리 착수 5일 이전)에 감리일정, 인력편성, 감리범위 및 점검항목 등을 명시한 감리계획서(투입감리원의 보안서약서 포함)를 발주기관에 제출해야 함

- 감리 대상 사업 수행업체는 세부 검사 항목별로 적합‧부적합 판정을 할 수 있도록 구체적인 대비표를 작성한 후 발주기관 확인을 거쳐 설계 단계 감리 실시 전까지 감리 수행업체에게 제출해야 함

o 설계 단계 감리

- 감리 수행업체는 감리 대상 사업 수행업체로부터 감리 대상 사업 설계 산출물을 제출받은 후 다음 각 호의 사항을 점검하고 그 결과를 설계 단계 감리 수행 결과보고서에 명시하여 발주기관에 제출해야 함

① 설계 산출물이 과업 내용을 적정하게 반영하고 있는지 여부

② 감리 대상 사업 수행업체가 제출한 대비표가 세부 검사 항목별로 적합‧부적합 판정을 할 수 있도록 구체화되었는지 여부

- 감리 대상 사업 수행업체는 설계 단계 감리 수행 결과보고서의 점검 결과에 따라 시정조치를 수행하고 그 결과를 감리 수행업체에 제출해야 함

- 감리 수행업체는 시정조치 결과를 제출받은 경우, 이를 확인하고 그 결과를 시정조치 확인보고서에 명시하여 발주기관 등에 제출해야 함

o 종료 단계 감리

- 감리 대상 사업 수행업체는 최종 산출물이 세부 항목별로 과업 내요을 반영하였는지 확인할 수 있도록 대비표를 작성하고 발주기관의 확인을 거쳐 감리 수행업체에 종료 단계 감리 실시 전까지 제출해야 함

- 감리 수행업체는 감리 대상 사업 검사 전까지 검사 세부 항목별 과업 내용 이행 여부를 점검하고 그 결과를 종료 단계 감리 수행 결과보고서에 적합‧부적합으로 명시하여 발주기관 등에게 제출해야 함

- 감리 대상 사업 수행업체는 종료 단계 감리 수행 결과보고서의 점검결과에 따라 시정조치를 수행하고 그 결과를 감리 수행업체에 제출해야 함

- 감리 수행업체는 제출받은 시정조치 결과를 확인하고 그 결과를 시정조치 확인보고서에 명시하여 발주기관 등에 제출해야 함

□ 감리 수행 절차

구분	상세 내용
① 감리 계약체결	o 감리 수행업체 선정 및 계약체결
② 예비조사 및 감리계획 수립	o 감리 수행업체는 감리 대상 사업의 특성을 파악하고 중점적으로 점검할 세부 점검항목을 작성하여 제시 o 감리 수행업체는 정보시스템 감리 수행 가이드 양식을 활용하여 감리계획서 작성 o 작성한 감리계획서를 착수 5일 이전에 발주기관 및 피감리업체에 제출
③ 감리 착수회의 실시	o 발주기관, 감리 수행업체, 피감리업체 및 기타 관련 당사자들이 참석하는 착수회의 개최 o 감리 수행업체는 착수회의 시 감리계획에 의거, 감리일정 및 중점 검토사항을 설명하고 감리업무를 수행할 장소 확보 o 착수회의를 통해 감리계획의 변경이 발생한 경우 수정‧보완된 내용 반영
④ 현장감리 수행 및 감리보고서 작성	o 감리 수행업체는 확보된 감리 수행장소에서 감리 대상 사업에 대해 검토하고 개선이 필요한 사항에 대해 개선 방안을 마련 o 감리 수행업체는 감리 기간 중 발견한 모든 사항을 기술하여 감리 결과보고서 초안 작성 - 감리 수행 결과보고서에서 지적하는 개선 권고사항은 근거 및 논리가 명확해야 하며 발견사항을 누락시키는 일이 없어야 함 o 감리 결과보고서 작성 기준 및 양식은 정보시스템 감리기준 준용 o 감리원의 투입에 대한 사항 등 감리업무일지를 작성하여 발주기관에 제출 o 발주기관은 다음 사항에 대해 언제든지 감리 수행업체의 감리현장 실사 수행 - 감리계획서 등에서 명시한 감리원의 편성 준수사항 - 감리원의 금전적 또는 기타 부당한 요구 여부 확인 등 - 상주 및 비상주 감리원의 근태사항 ※ 현장 실사 시, 인력 투입사항이 감리업무일지와 상이한 경우, 해당 인력의 감리비가 삭감되고 향후 일정기간 입찰참가제한 등 불이익을 받을 수 있음
⑤ 감리 종료회의 실시	o 감리 수행업체는 감리 수행 결과보고서 초안을 설명하고 상호 검토 및 이견사항을 청취하기 위해 감리 종료회의 개최 - 발주기관, 감리 수행업체, 피감리업체 및 기타 관련 당사자 참여 o 감리 수행업체는 감리 수행 결과보고서 초안에 대해 제기된 이견사항 및 근거자료, 논리 등을 면밀히 검토하여 감리보고서 초안에 반영할 필요가 있다고 판단되는 경우, 이를 수정‧반영할 수 있음
⑥ 감리보고서 제출(통보)	o 감리 수행업체는 감리 종료회의 결과를 반영한 최종 감리 수행 결과보고서를 감리 종료회의 후 10일 이내 또는 명시된 날짜에 발주기관 및 피감리업체에 제출
⑦ 감리 조치결과 확인(통보)	o 감리 수행업체는 피감리업체가 감리 결과에 따른 조치계획서를 작성하여 발주기관과 감리 수행업체에 제출할 수 있도록 해야 함 o 감리 수행업체는 피감리업체의 시정조치 활동에 대해 시정조치 확인계획을 수립하고 발주기관과 피감리업체에 공지 o 감리 수행업체는 조치결과를 산출물과 시스템을 대상으로 검토하고 지적사항에 대한 개선의 적정성 여부 확인 o 감리 수행업체는 피감리업체가 작성한 시정조치 계획서에 근거하여 조치결과가 반영된 최종 결과물을 확인하고 감리 결과 시정조치 확인보고서를 작성하여 발주기관에 제출 o 시정조치 확인보고서의 작성 기준 및 양식은 정보시스템 감리기준 준용
⑧ 감리용역 종료	o 감리 수행업체는 감리 수행 결과보고서 및 감리 결과 시정조치 확인보고서를 제출한 후 검사 요청 o 감리 수행업체는 보완사항을 통보받은 경우, 지체없이 보완조치를 취하고 재검사를 받아야 함

□ 전문인력 투입

o 감리원 자격 기준

- 투입 감리원은 행정안전부에 등록된 감리원 또는 수석감리원

- 전자정부법 제60조 제2항에 따른 감리원증 보유자

- 감리원 경력확인서 제출자

o 감리조직 편성

- 투입 감리원은 총괄감리원(수석감리원)을 포함하여 해당 감리법인의 상근감리원이 2분의 1 이상이어야 함

- 총괄감리원은 해당 감리법인의 상근감리원 중 실제 감리 투입기간이 1년 이상인 수석감리원으로서 감리업무를 총괄할 수 있는 적절한 능력과 경험이 있는 자로 투입해야 함

※ 적절한 능력과 경험이 있는 자의 예시 (다음 항목 중 어느 하나에 해당하는 경우)

‧ 감리 대상 사업비 20억 원 이상인 감리에 참여한 경력 3회 이상

‧ 프로젝트 관리(PM) 또는 품질관리(QA) 분야의 경력 3년 이상

‧ 그 밖에 정보시스템 감리기준 제10조의2 제1항에서 정한 업무를 수행하기에 적합하다고 발주기관이 인정한 수석감리원

- 투입 감리원은 기 수행 중인 타 감리의 일정 또는 제안 중인 타 사업과의 일정과 중복되어서는 안 되며(감리계획 수립, 현장감리 수행 일정 기준) 정보시스템 관련 분야의 특급기술자 이상의 자격을 가진 자여야 함

- 보조 인력은 감리 투입인력으로 인정하지 않음

- 감리 수행 전 투입한 감리인을 변경하고자 할 경우에는 발주기관의 사전 승인을 받아야 함

‧ 감리원 변경요청 공문, 감리원 변경신청서 서식 및 관련 서류

- 발주기관은 감리 수행에 부적합하다고 판단되는 감리인에 대해서는 교체 요청을 할 수 있으며 감리 수행업체는 이를 수용해야 함

- 기타 다른 사항은 정보시스템 감리기준(행정안전부 고시 제2021-4호, 2021.1.19.) 준수

□ 보고서 및 산출물

산출물 종류	제출 시기	제출 수량
		발주 기관	피감리업체	계
착수계, 보안서약서, 보안대책 등	계약체결 후 10일 이내	1부	-	1부
사업수행계획서	계약체결 후 10일 이내	3부	-	3부
감리계획서	각 단계 감리 시작 5일 이전	1부	4부	5부
감리 수행 결과보고서	각 단계 감리 종료 후 10일 이내	1부	4부	5부
감리업무일지	각 단계 감리 종료 후 10일 이내	1부	-	1부
시정조치 확인보고서	조치 내역 확인 후 5일 이내	1부	4부	5부
보안확약서 등	감리 사업 종료 시	1부	-	1부

※ 산출물 제출 시기는 발주기관과 협의하여 조정할 수 있음

※ 사업 종료 시, 제안서를 포함한 모든 산출물 1식 제출

※ 정보시스템 감리기준(행정안전부 고시 제2021-4호, 2021.1.19.) 및 정보시스템 감리 발주‧관리 가이드(한국지능정보사회진흥원) 서식 활용

3		감리 중점사항

□ 기본 원칙

o 요구사항의 충실한 반영과 시스템의 품질향상에 중점

o 개발 과정에서의 문제점을 방지하기 위해 사전 예방활동 강화

□ 분야별 주요 점검사항

o 과업 이행 여부 점검

- (설계 단계 감리) 요구사항 정의서와 분석‧설계 산출물이 과업 내용을 적정하게 반영하고 있는지 여부

- (종료 단계 감리) 세부 검사항목별 과업 내용 이행 여부 점검

o 사업 관리 분야

- 제안서‧사업수행 계획서 과업 범위 이행의 적정성

- 계약 이행의 적정성, 범위 및 일정 관리의 적정성

- 위험 관리의 적정성, 형상관리의 적정성

- 의사소통 및 문서 관리, 개발 방법론의 적정성

- 품질보증 계획 및 수행의 적정성, 프로젝트 표준 및 절차의 적정성

- 사용자와 운용자 교육 계획 및 이행의 적정성

- 프로그램 소스 코드 등 산출물의 완전성

o 응용시스템 분야

- 대상 업무 분석 및 개선사항을 적정하게 도출하였는지 여부

- 사용자 요구사항 식별 및 반영의 적정성, 응용시스템 설계의 적정성

- 응용시스템 기능 구현의 완성도, 충분성

- 구현된 기능의 검증 및 확인

- 사용자 편리성을 고려한 인터페이스 설계 및 구현 여부

- 타 시스템, 외부 시스템과의 연계 방안의 적정성

- 시스템 디자인 통일, 인터페이스 등 이용 편의성 향상 여부

o 데이터베이스 분야

- 데이터베이스 설계 표준 설정 및 준수의 적정성

- 데이터 모델링의 적정성, 데이터베이스 설계의 적정성

- 데이터베이스 구현의 적정성, 데이터베이스 백업 및 복구방안

- 응용시스템의 기능과 연계된 데이터의 무결성 유지활동

- 기존 데이터 전환 및 이행의 적정성과 충분성

o 시스템 아키텍처 및 보안 분야

- 시스템 요구사항 분석의 적정성, 안전 및 신뢰성 설계의 적정성

- 운영 시스템 구조 설계 및 설치의 적정성

- 시스템 시험 실시 및 검증의 적정성

- 시스템 연계 식별, 설계 및 구현의 적정성

- 시스템 장애대책 및 복구대책의 적정성

- 보안 및 성능 요구사항 충족성 및 분석‧설계의 적정성

- 보안 요구사항 충족성

- 다양한 운영체제(Windows, Linux, Mac 등), 웹 브라우저(IE, Edge, Chrome, FireFox, Safari, Opera 등) 지원에 따른 보안 취약점 발생 여부

- 웹 관련 신기술 지원에 따른 보안 취약점 발생 여부

o 기타 개발 관련 지침 적용

- 정보시스템 감리기준에 의거, 단계별로 감리 중점사항을 점검하고 개선 방향을 제시함

- 공공기관의 데이터베이스 표준화 지침(행정안전부 고시 제2019-20호, 2019.3.20.)

- 전자정부 웹사이트 품질관리 지침(행정안전부 고시 제2021-19호, 2021.2.27.)

- 소프트웨어 개발보안 가이드(행정안전부, 2019.11.)

- 시스템 개발‧운영자를 위한 개인정보보호 가이드라인(행정자치부)

□ 감리 사업 추진 시 고려사항

o 감리 대상 사업의 사업자가 추가로 제안하여 개발하는 내용도 감리 대상에 포함하여 수행해야 함

o 총괄감리원은 감리 관련 회의의 감리회의록(서식 제8호)을 작성하여 발주기관 사업 담당자에게 별도 제출해야 함

o 감리 수행으로 발생한 보고서, 조사자료 등 산출물에 대한 소유권과 저작재산권은 발주기관과 계약 상대자가 공동으로 소유함. 다만 계약 당사자 간의 협의를 통해 귀속 주체 등은 달리 정할 수 있음

o 산출물은 발주기관의 승인 없이 제3자에게 제공하거나 대여할 수 없으며 사업 완료 즉시 발주기관에 정리하여 제출해야 함

o 감리 수행과 관련하여 제공된 관련 문서 및 시설물 등은 감리 사업 완료 즉시 반환해야 함

Ⅳ. 제안 안내

1		제안 참가 조건

o 국가를 당사자로 하는 계약에 관한 법률 시행령(2021.2.2.) 제12조 및 동법 시행규칙(2019.9.17.) 제14조 규정에 의한 경쟁 입찰 참가자격을 갖추어야 하며 조달청 입찰참가자격 등록증 소지 업체여야 함

o 제안서 제출 마감일 현재, 국가를 당사자로 하는 계약에 관한 법률 시행규칙(2019.9.17.) 제76조의 규정에 의한 부정당업자의 입찰참가자격 제한을 받는 자는 제외함

o 전자정부법 제58조에 의거, 입찰마감일 전일까지 정보시스템 감리법인(업종코드: 6146)으로 등록한 자여야 함

o 전자정부법 제58조, 제61조에 의거 행정안전부에 등록된 감리법인 중 다음 사항에 해당하지 않는 법인이어야 함

- 피감리기관(사업자)과 감리법인이 같거나 독점규제 및 공정거래에 관한 법률 제2조 제2호에 따라 모회사와 자회사의 관계에 있는 경우

- 피감리기관(사업자)과 감리 수행자가 임‧직원의 관계에 있는 경우

- 피감리기관(사업자) 및 감리법인의 대표자 또는 투입 감리원이 민법 제777조에 따라 친족관계에 있는 경우

- 해당 정보시스템 기획, 구축 또는 운영에 참여했던 자가 감리원으로 투입되는 경우

- 감리법인이 해당 사업자와 사업상 경쟁 관계에 있는 경우

- 입찰 당시 행정안전부로부터 등록취소 또는 업무정지 명령을 받아 업무정지 기간 중에 있는 감리법인

- 기타 감리의 독립성을 침해할 수 있는 특수관계에 있는 경우

o 본 사업은 예산 금액 1.1억 원(추정가격 1억 원) 미만 사업으로 중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령 제2조의2 제1항에 따라 소기업‧소상공인확인서(입찰마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)를 소지한 업체여야 함

o 공동수급(컨소시엄)과 하도급은 불허함

o 기타 내용은 공고서에 따름

2		입찰 및 사업자 선정방식

□ 입찰방식: 제한경쟁입찰 (협상에 의한 계약)

o 관련 규정

- 국가를 당사자로 하는 계약에 관한 법률(2020.6.9.) 및 동법 시행령(2021.2.2.), 동법 시행규칙(2019.9.17.)

- 전자정부법(2021.3.23.) 및 동법 시행령(2021.1.5.)

- 중소기업제품 구매촉진 및 판로지원에 관한 법률(2021.2.5.) 및 동법 시행령(2021.6.9.)

- 협상에 의한 계약체결 기준(기획재정부 계약예규 제538호, 2020.12.28.)

- 소프트웨어 기술성 평가기준 지침(과학기술정보통신부 고시 제2020-100호, 2020.12.24.)

□ 평가방식

o 기술평가와 가격평가를 실시하여 종합 평가점수 산출

- 평가비율: 기술평가(90%), 가격평가(10%)

- 종합 평가점수 산출: 기술평가 점수 + 가격평가 점수

o 기술평가

- 각 평가위원의 평가점수 중 최저 및 최고 점수를 제외한 후 평균하여 산출함. 다만 최저 또는 최고 점수가 2개 이상일 때에는 하나만 제외하며 평가위원 수가 5명 이하일 경우, 최고 및 최저 점수를 포함할 수 있음

- 평점 계산 결과, 소수점 이하의 숫자가 있는 경우 소수점 셋째 자리에서 반올림함

- 평가 세부사항은 문화정보화 업무운영 및 이용에 관한 지침(문화체육관광부, 2020.3.25.), 조달청 기술용역 기술제안서 등 평가위원회 구성 및 운영기준(조달청 지침 제403호, 2021.1.20.)에 따름

- 제안 설명은 제안사의 총괄감리원이 직접 발표해야 하며 총괄감리원이 발표하지 않을 경우, 발표 없이 제안서에 대한 서면평가로만 진행함

- 총괄감리원은 입찰 공고일 전일부터 제안서 평가일까지 계속 재직 중인 자여야 함

o 가격평가

- 협상에 의한 계약체결 기준(기획재정부 계약예규 제538호, 2020.12.28.)

□ 적격자 선정

o 기술평가 점수가 배점의 85% 이상인 업체를 대상으로 기술평가 점수와 가격평가 점수를 합한 종합 평가점수의 고득점순으로 협상대상자를 선정하며 협상대상자 중 최고 득점자를 우선협상대상자로 선정함

- 종합 평가점수 = 기술평가(90%) + 가격평가(10%)

o 동점 시 처리방침

- 종합 평가점수가 동점인 경우 기술평가 점수가 높은 업체 선정

- 기술평가 점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체 선정

o 종합 평가점수가 1위인 업체부터 순위별로 협상을 통해 낙찰자를 결정하되 협상이 이루어지면 차순위 업체와의 협상은 진행하지 않음

- 모든 협상적격자와 협상 결렬 시 재공고 입찰에 부칠 수 있음

□ 협상방법 및 기준

o 협상대상자가 제안한 사업 내용, 이행방법, 이행일정 등 제안서의 내용을 대상으로 협상 실시

- 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

□ 기타 유의사항

o 다음의 경우에는 평가대상에서 제외함

- 제안사가 제안서의 내용을 허위로 기재한 경우

- 제안사가 제출서류를 기한 내에 제출하지 아니한 경우

o 제안서 평가결과의 세부내용은 공개하지 않음

o 선정결과는 최종 선정업체에 한하여 개별적으로 통보함

3		제안서 작성요령

□ 제안서의 효력

o 제안서는 제출 후 변경할 수 없으며 계약체결 시 계약조건의 일부로 간주함

□ 제안서 작성지침(권장사항) 및 유의사항

o 제시한 제안서 목차 및 세부 작성지침을 준용하여 제안서를 작성해야 함

o 작성 시 아래 사항을 권장함

- 제안서 본문 내용은 200페이지(100장) 이내로 작성

- 제안 설명 시 홍보용 동영상 활용 금지

o 제안서는 A4용지 기준 세로 방향 작성을 원칙으로 하되 부득이한 경우 가로 방향 또는 기타 용지를 일부 사용할 수 있음

o 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되 각 장별로 구분하여 번호를 부여함

o 제안서는 한글 작성이 원칙이며 사용된 영문 약어에 대해서는 약어 설명을 함께 제공해야 함

o 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출해야 함

o 제안서의 내용은 명확한 용어를 사용하여 표현해야 함. 예를 들어 “사용가능하다”, “할 수 있다”, “고려하고 있다”, “에 동의한다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하게 되며 계량화가 가능한 것은 계량화하여 표현해야 함

o 발주기관이 필요 시 입찰참가자에 대하여 추가 제안이나 추가 자료를 요청할 수 있으며 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐 (자료 미제출 시의 불이익은 입찰참가자 책임)

o 기타 공고서 및 문화정보화 업무운영 및 이용에 관한 지침, 조달청 제안평가 관련 규정에 따름

4		입찰 서류 및 제안서 제출 안내

□ 제안서 제출 안내

o 제출기한 및 장소: 입찰공고 참조

o 제출서류: 입찰공고 참조

o 제출방법: 입찰공고 참조

o 제안요청에 대한 질의

- 제안요청 설명회: 생략

- 제안요청과 관련된 모든 질의는 발주기관에서 답변함

- 그 밖의 다른 경로로 얻어지는 정보는 공식적인 것이 아니며 부정확할 수 있음

- 이로 인한 제안서 요건에 맞지 않는 등의 불이익은 전적으로 제안 업체가 책임을 지며 부적격 판정의 사유가 될 수 있음(질의는 제안서 제출 마감일 1일 전까지 가능)

- 전화: 02-590-0565, 전자우편: cmkim79@korea.kr

- 담당: 국립중앙도서관 정보시스템운영과 김종민 주무관

5		비밀 및 보안

o 본 제안요청서 및 기타 제공되는 모든 자료는 전체 또는 일부가 제안서 제출 외의 다른 어떠한 목적으로도 사용되어서는 안 되며 발주기관의 사전 승인 없이 복제, 복사, 배포할 수 없음

o 보안 유지

- 제안사는 용역 착수와 동시에 보안관리책임자를 지정해야 하고 본 용역 수행 인력에 대해 보악서약서를 징구하여 제출해야 함

- 제안사는 발주기관의 보안관리 규정에 따라 성실히 보안관리 업무를 수행해야 하며 감리 수행 중 과실로 인한 일체의 사고에 대해서는 제안사가 민‧형사상 책임을 져야 함

o 감리 수행을 위한 사무실 공간은 발주기관과 제안사가 협의하여 결정하며 외부 사무실 공간에서 작업할 경우, 침입, 자료 분실, 도난 등에 따른 보안대책에 적극 협조해야 함

o 사업 투입 인력 및 내부자료 유출방지를 위한 보안관리 대책을 기술해야 함

o 정보통신시스템 및 내‧외부망에 대한 보안관리 대책 및 각종 산출물에 대한 보안관리 대책을 제시해야 함

o 보안업무 규정에 따라 보안대책 이행 여부를 수시로 확인하여 이를 위반할 경우 보안 위약금 부과 등 제재 조치를 취할 수 있으며 “누출금지 대상 정보”의 정보 누출 시, 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조에 의거, 부정당업자 제재 조치를 적용할 수 있음

o 기타 관리‧물리‧기술적 보안대책은 “국가 정보보안 기본지침” 및 “문화체육관광부 정보보안 기본지침”, “2021년 국립중앙도서관 정보시스템 클라우드 전환” 사업의 보안 항목 및 사업 관련 자체 보안대책 강구사항 등 보안 관련 제 규정을 준수해야 함

6		유의사항

o 감리 수행업체는 감리 수행 시, 정보시스템 감리기준(행정안전부 고시 제2021-4호, 2021.1.19.)을 준용해야 함

o 제안서에 제시한 투입 인력은 반드시 본 사업에 투입돼야 하며 부득이한 사정으로 교체될 경우 그에 준하는 인력으로 대체해야 함

o 감리 수행업체는 투입 인력을 변경할 경우, 발주기관의 사전 승인을 받은 후 동등 자격 이상의 자격을 갖춘 감리원으로 변경해야 함

o 감리 수행업체는 감리결과 개선 권고사항에 대한 시정조치 결과를 확인하고 검토 결과를 제출해야 함

o 제출된 제안서는 일체 반환하지 않으며 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

o 제안요청서의 모든 내용은 제안서에서 명백하게 배제된 경우를 제외하고는 묵시적으로 승인되어 제안서에 포함된 것으로 간주함

o 제안사는 제안요청 사항 등 계약에 필요한 모든 사항에 관하여 계약 전에 완전히 숙지하여야 하며 이를 숙지하지 못한 책임은 제안사에 있음

o 제출기한 내에 제안서 및 관련 서류를 제출하지 않은 경우에는 제안을 포기한 것으로 간주함

o 제안한 내용이 사실과 다르거나 허위로 판명될 경우, 이로 인하여 발생되는 모든 민‧형사상의 책임은 제안사에 있으며 이에 따른 모든 행위는 무효로 함

o 본 사업 수행 과정에서 법‧제도의 변경, 정부의 정책변경, 감리 대상 사업의 변경‧중지‧취소 등 현저한 사업 환경변화가 있을 경우, 감리 사업이 변경‧중지‧취소될 수 있으며 이럴 경우 제안사는 이의를 제기하지 못하며 이에 따른 계약 변경에 응해야 함

- 이 경우, 계약 이전의 변경사항에 대해서는 계약 협상 시 반영하여 계약하도록 하고 계약 후 발생되는 변경사항은 변경일을 기준으로 정산함

o 제안사는 본 사업을 수행함에 있어 발생하는 저작권, 사용권, 특허권 등의 문제에 대한 사항을 사전 검토‧조치해야 하며 이에 대한 일체의 책임은 제안사에 있음

o 제안사는 사업 수행 과정에서 발생하는 안전사고 및 이에 따른 보상 등 제반사항에 대해 모든 책임을 짐

o 제안사는 발주기관으로부터 배부받은 입찰에 관한 서류 또는 각종 자료 및 입찰 과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용할 수 없음

o 본 사업은 본 사업은 사업예산 20억 미만의 소프트웨어 사업으로 소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부 고시 제2020-93호, 2020.12.24.) 제16조, 제17조에 따라 제안서 보상 대상사업에 해당하지 않으므로 제안서 보상을 실시하지 않음

o 제안요청서, 제안서 및 계약서에 대한 해석상의 이견이 있는 경우에는 발주기관과 제안사의 합의에 의하여 해결하며 합의가 이루어지지 않을 경우, 발주기관의 해석이 우선함. 본 사업과 관련하여 소송이 발생할 경우 관할법원은 발주기관의 소재지 관할법원으로 함

o 기타 사항은 국가를 당사자로 하는 계약에 관한 법률(2020.6.9.) 및 동법 관련 규정에 의한 계약 일반조건 등을 준용함

Ⅴ. 붙임 및 제출 서식

[붙임 1] 제안서 표지, 목차 및 작성방법

[붙임 2] 기술평가 항목 및 배점표

[서식 1] 감리법인 일반 및 재무현황

[서식 2] 조직 및 인력현황

[서식 3] 감리 수행실적

[서식 4] 감리 세부 일정

[서식 5] 감리원 및 전문가 편성 내역

[서식 6] 투입 감리원별 실적 및 경력(자격)

[서식 7] 비상근(전문인력) 감리원 참여 동의서

[서식 8] 감리회의록

[서식 9] 보안서약서 (용역업체 대표자)

[서식 10] 보안서약서 (용역참여자)

[서식 11] 보안확약서 (용역업체 대표자)

[서식 12] 보안확약서 (용역참여자)

[서식 13] 비밀유지 계약서

[서식 14] 클린 행정 협조서

[서식 15] 외부인력 보안관리 확인서

[서식 16] 용역사업 보안교육 확인서

[서식 17] 업무 인수·인계 확인서

[서식 18] 자료 미보유 확약서

[서식 19] 보안 자체점검 체크리스트

[서식 20] 개인정보 보호 자체 실태점검

[붙임 1] 제안서 표지, 목차 및 작성방법

□ 제안서 표지 양식

	2021년 국립중앙도서관 정보시스템 클라우드 전환 사업 감리
		2021.
		고유번호: < 공란 >

□ 제안서 목차 및 작성 세부지침

항목	작성 방법
Ⅰ. 일반현황
1. 제안사 일반 및 재무현황	o 제안사의 일반현황 및 주요 연혁, 재무구조를 파악할 수 있도록(자본 대비 부채 비율 표기 등) 명료하게 제시해야 한다. (서식1 활용)
2. 조직 및 인력현황	o 제안사에 소속된 상근인력의 경력을 작성하고 조직 구성도 및 기술자격 등급별 인력현황 등을 기술해야 한다. (서식2 활용)
3. 주요 사업 실적	o 최근 2년간 감리 실적을 작성하고 실적증명원을 첨부해야 한다. (서식3 활용)
Ⅱ. 제안내용
1. 감리 대상 사업의 개요 및 성과목표	o 감리 대상 사업의 개요와 성과목표 분석 내용을 기재하고 감리를 통해 얻을 수 있는 효과 등을 기술해야 한다.
2. 제안의 배경	o 감리 대상 사업의 기술 구조, 적용 방법론, 업무 형태 등에 대한 분석과 제안사가 성공적으로 감리를 수행할 수 있는 이유를 기술적‧업무적으로 명확히 기술해야 한다.
3. 예상 문제점 및 주요 점검항목 제시	o 감리 대상 사업에 대해 성과목표 대비 예상되는 주요 문제점과 점검항목, 이를 객관적으로 점검 및 확인할 수 있는 방법과 감리 분야별 주요 점검항목 및 증적 확보방안 등을 제시해야 한다. (점검항목의 단순 나열식 작성 지양)
4. 감리 용역의 추진 전략	o 감리 대상 사업에 대한 감리 접근방법, 감리 추진전략, 감리 수행절차 등의 독창성‧차별성을 파악할 수 있도록 기술해야 한다.
5. 감리 자동화 도구 적용계획	o 제안사가 보유하고 있는 자동화 도구(성능시험 도구, 데이터베이스 점검 도구, 네트워크‧보안 점검 도구 등) 중에서 감리 대상 사업에 대해 실제 적용할 계획 및 예상 결과를 제시해야 한다. o 감리 단계, 업무 형태 등에 적합한 실제 적용계획을 구체적으로 제시해야 한다. (감리 자동화 도구의 단순 소개 차원의 작성 금지, 해당 사업에 대한 감리 수행 시 실제 적용할 자동화 도구에 대해서만 작성하고 추후 감리 수행 시 실제 적용해야 함)
6. 감리 세부 일정 및 감리원 편성 내역	o 감리 세부 일정계획 및 감리원 편성에 대한 근거를 제시해야 한다. (서식4 활용) o 감리원별 참여율, 투입 분야를 표기해야 한다. (서식5 활용) o 감리원별 제안 사업과 가장 유사한 실적을 10건 이내(다음 2개 항목 모두 포함)로 작성하고 그 사유를 명기해야 한다. (서식6, 7 활용) - 개별 감리원이 직접 현장감리에 참여하고 수행한 민간‧공공부문 감리 수행실적 (감리 분야 명기) - 개별 감리원별 감리 대상 사업과 업무적‧기술적으로 관련된 감리 이외의 경력 o 감리원별 감리 관련 또는 감리 대상 사업에서 적용하고 있는 기술‧업무와의 연관성을 인정할 수 있는 자격증 보유 현황을 기재해야 한다. - 정보시스템 감리사, 정보처리기술사, 정보관리기술사, 정보통신기술사, 회계사, 정보시스템 감리원증, 전문기술 자격등(프로젝트 관리, 데이터베이스, 응용기술, 네트워크 기술 등) ※ 보유 감리원, 취득 시기, 발급처, 감리원별 총 건수 기재 ※ 감리원별 각종 경력증명서, 자격증 사본 및 세부 경력 등의 증빙자료는 제출하지 않되 향후 허위임이 드러날 경우, 참여 제한 등의 제재 조치를 받을 수 있음
7. 감리 품질보증	o 감리 지침 또는 기준을 적용하여 감리 관점의 일관성 유지, 중복 지적방지, 감리원 간 원활한 의사소통을 통한 감리 결과의 상호 조율 등 감리의 정확성과 감리의 품질을 보증하기 위한 방안을 제시해야 한다.
8. 감리 지원사항	o 감리 종료 후 감리 대상 사업의 성공적인 완료를 위한 사후관리 및 지원방안을 제시해야 한다. o 기타 정보시스템 감리를 효율적으로 수행하기 위해 제안사에서 마련하고 있는 자체 지식관리시스템 유무(감리지식 공유체계), 기술연구 수행경력, 기술지원 조직 여부, 지속적인 소속 감리원의 교육 등을 파악할 수 있는 사항을 기재해야 한다.

[붙임 2] 기술평가 항목 및 배점표

구분	평가 항목	평가 요소	배점
감리 수행	점검 내용 (20)	감리 대상 사업의 특성 등을 감안하여 주요 위험요소와 예상 문제점을 적정하게 도출하였는지 여부	10
		도출된 위험요소 및 예상 문제점을 반영하여 단계별로 점검사항을 적정하게 도출 및 제시하였는지 여부	10
	점검 방법 (10)	과업 이행 여부, 기술적용계획표 등 필수 점검사항에 대한 점검방법과 구체적으로 제시하였는지 여부	5
		점검 결과의 객관성‧타당성 확보를 위한 점검 기법/방법을 구체적으로 제시하였는지 여부	5
	감리일정 및 절차 (10)	감리 대상 사업 단계별 감리일정 및 세부 감리절차를 적정하게 제시하였는지 여부	5
		각 단계별 시정조치 확인에 투입되는 감리 인력, 기간, 수행방법 등을 구체적으로 적정하게 제시하였는지 여부	5
감리 인력	감리 인력 구성 (15)	분야별 위험도 및 업무량 등을 감안하여 적정 수준의 감리 인력을 배치하였는지 여부	10
		투입 감리 인력 중 상근감리원의 비율이 적정한지 여부	5
	총괄감리원 (10)	총괄감리원이 업무 수행을 위해 필요한 기술자격, 유사 업무, 감리 수행경력 등 전문성을 갖추었는지 여부	10
	각 분야별 감리 인력 (25)	투입 감리 인력(다른 분야 전문가 포함)이 담당 분야와 관련된 업무 또는 감리 수행경력 등 전문성을 갖추었는지 여부	20
		투입 감리원(총괄감리원 포함)의 계속교육 이수 실적(이수한 교육의 종류 및 시간)	5
지원 부문	기타 지원사항 등 (10)	감리 수행절차 또는 감리 수행 결과보고서 품질향상을 위해 감리법인 차원에서 체계적인 교육 훈련 또는 품질관리 등을 수행하고 있는지 여부	3
		시험‧진단 또는 점검을 체계적으로 수행하기 위한 자동화 도구 및 기법 등을 적정하게 제안하였는지 여부	4
		기타 발주자가 제안 요청한 사항(감리 범위 및 인력 투입 등)에 대해 적정하게 제안하였는지 여부	3
합계			100

[서식 1] 감리법인 일반 및 재무현황

감리법인 일반현황

회사명		대표자
사업 분야
주 소
전화번호
설립연도	○○○○년 ○월
해당 부문 종사기간	○○○○년 ○월 ~ ○○○○년 ○월 (○년 ○개월)
주요 연혁

감리법인 재무현황

구분	M-2년도	M-1년도	평균
총 자산
자기자본
유동부채
고정부채
유동자산
당기 순이익
총 매출액
자기자본 이익률 (당기 순이익 / 자기자본 총액)	%	%	%
부채비율 (부채 총액 / 자기자본)	%	%	%

※ 최근 2년간의 재무현황을 기재, 신규 설립업체로 자료가 없는 경우에는 당해연도 추정치를 M-1년도에 기재

[서식 2] 조직 및 인력현황

조직 및 인력현황

[ 조직도 ]

※ 사업수행 주체, 각 분과별 연계도 등 표시

[ 인력현황 ]

성명	직책	경력	자격증	상근/비상근	투입 여부

※ 인력현황은 제안사 소속 감리원과 본 사업에 투입되는 비상근 감리원 모두에 대하여 작성하되, 투입 여부란에는 본 사업 감리 투입 여부를 표시

※ 자격증란에는 감리원 등급을 반드시 기재하고 감리원증 사본을 첨부해야 함

※ 상근하는 수석감리인 자격증과 인원 수를 파악할 수 있도록 요약 장표 작성 필요

[서식 3] 감리 수행실적

감리 수행실적

구분	사업명	사업 내용 (규모, 종류 등)	발주기관	계약 금액	감리 기간	비고
공공 부문
민간 부문
기타
합계

※ 구분은 공공부문/민간부문/기타로 구분하여 최근 2년간 실적을 작성하고 각 실적별 실적증명원 등을 첨부

※ 합계에는 구분별 총 건수 및 총 감리 금액 표시

[서식 4] 감리 세부 일정

감리 세부 일정

구분	수행 활동	수행 절차	세부 일정	소요 일수 및 공수
단계	예비조사	예비조사 및 감리계획 수립		( )일/( )MD
	감리수행	착수회의		( )일/( )MD
		현장감리
		종료회의
		감리 수행 결과보고서 제출
	사후관리	시정조치 결과 확인		( )일/( )MD

※ 수행 활동과 수행 절차, 세부 일정, 소요 일수는 공고 내용을 참조하여 제안사에서 자체적으로 계획을 수립하여 작성

※ 소요 일수 및 공수는 해당 수행 활동의 소요 일수와 현장 투입 인원 수를 근거로 작성

※ 사전문서 검토는 감리 투입공수로 인정하지 않음

[서식 5] 감리원 및 전문가 편성 내역

감리원 및 전문가 편성 내역

감리 단계	감리 분야	소속 및 상근 여부	감리원명	감리원증 번호	구분	현장감리 투입률	유사 감리 및 경력, 자격 요약
감리팀 구성의 특징 및 차별성

※ 상근 여부는 상근/비상근 감리원 표시

※ 구분 항목에는 총괄감리원, 수석감리원, 감리원, 전문가를 구분하여 기재

※ 유사 감리 및 경력, 자격 요약은 해당 감리원이 본 사업의 감리원으로 적합함을 나타내기 위한 사항을 요약하여 기술 (상세 내용은 감리원 실적 및 경력 서식에 기술)

[서식 6] 투입 감리원별 실적 및 경력(자격)

투입 감리원별 실적 및 경력(자격)

감리원						담당 분야
● 유사 감리 실적: 총 건
번호	연도	사업명		발주기관		공공/민간	담당 분야		역할	투입률
1
2
3
● 감리 대상 사업과 관련된 감리 이외의 경력: 총 년
기간(년)		경력		담당업무		유사 경력의 근거
● 보유 자격 현황: 총 개
자격증명			발급기관		구분 (국가자격/국가공인)			관련 분야

※ 투입하는 개별 감리원별로 각각 기재하며 각 항목별로 가장 대표적인 사항 기준으로 최대 2쪽 이하로 작성해야 함

[서식 7] 비상근(전문인력) 감리원 참여 동의서

비상근(전문인력) 감리원 참여 동의서

본인 ○○○은(는) ○○○○년   ○월   ○일부터 ○○○○년   ○월   ○일까지 ○○○○○○○○○○ 감리 수행에 대해 비상근 감리원(OO분야 전문인력)으로서 참여함을 동의하며 감리 결과에 대한 책임과 의무를 다하겠습니다.

○○○○년   ○월   ○일

동의자 소속 및 직위:
감리원증 번호:
생 년 월 일:
성         명:                 (인) 또는 서명

국립중앙도서관장 귀하

[서식 8] 감리회의록

감리회의록

회의명
사업명	2021년 국립중앙도서관 정보시스템 클라우드 전환 사업 감리
일 시		장 소
참석자
회의 주제

쟁점, 위험요소
회의 내용
붙임 자료

※ 감리 착수회의 시에는 대상 사업의 파악된 쟁점, 위험요소를, 종료회의 시에는 쟁점, 위험요소의 해결방안을 작성

감리법인명 총괄감리원:            (서명)

국립중앙도서관 사업담당자:            (서명)

[서식 9] 보안서약서 (용역업체 대표자)

보안서약서

(사업시작 시 용역업체 대표자)

본인은 2021년 ○월 ○일부로 “2021년 국립중앙도서관 정보시스템 클라우드 전환 사업 감리” 업무를 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약한다.

1. 본인은 동 사업 수행과 관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급 업체를 통한 사업수행 시, 하도급 업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

○○○○년 ○월 ○일

서약자	소 속	생년월일
(업체 대표)	직 위	성 명 (인)

서약 집행자	소 속	생년월일
(담당 공무원)	직 위	성 명 (인)

[서식 10] 보안서약서 (용역참여자)

보안서약서

(사업시작 시 용역참여자)

본인은 국립중앙도서관의 2021년 ○월 ○일부터 동년 ○월 ○일까지 “2021년 국립중앙도서관 정보시스템 클라우드 전환 사업 감리”와 관련한 업무를 수행하는 용역참여자로서 다음 사항을 준수할 것을 엄숙히 서약한다.

1. 본인은 업무 수행 중 지득한 사항에 대해 비밀을 엄수하고 개인의 영리를 목적으로 이용하지 않으며, 소관 업무가 국가기밀에 준하는 사항의 일부임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 본인은 업무 수행 중 취득한 업무자료 등 지득한 모든 사항에 대한 누설이 이적행위가 될 수 있음을 명심하고 업무수행 중은 물론 완료 후에도 알게 된 모든 사항을 일체 타인에게 누설하지 아니한다.

3. 본 사업을 수행하는데 귀 기관의 보안업무 규정 및 아래의 의무 사항에 대하여 준수할 것을 서약한다.

가. 인가되지 않은 일체의 모든 네트워크 접근을 금지

나. 인가받지 않은 일체의 장소에 물리적 출입을 금지

다. 허가되지 않은 휴대 인터넷, 유(무)선 통신장비의 반입, 사용금지

라. 허가되지 않은 저장장치 및 이동 저장장치의 보유, 사용금지

4. 본인은 동 업무수행과 관련, 기밀과 관련한 사항을 누설한 때에는 아래의 관계 법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호‧제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

다. 군형법 제80조(군사기밀 누설)

라. 군사기밀 보호법 제12조(누설) 및 제13조(업무상 군사기밀 누설)

마. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

바. 개인정보 보호법

서약자    소속                  생년월일

직위                  성    명           (인)

[서식 11] 보안확약서 (용역업체 대표자)

보안확약서

(사업종료 시 용역업체 대표자)

본인은 국립중앙도서관의 2021년 ○월 ○일부터 동년 ○월 ○일까지 “2021년 국립중앙도서관 정보시스템 클라우드 전환 사업 감리”와 관련한 업무를 완료함에 있어 용역책임자로서 다음 사항을 준수하였음을 엄숙히 서약한다.

1. 동 업무 수행과 관련한 용역참여자들이 지득한 사항에 대해 외부로 반출되지 않도록 충분한 교육을 하였음을 서약한다.

2. 용역참여자들로 하여금 업무 수행 중 지득한 모든 사항에 대한 누설 및 유출이 되지 않도록 용역참여자들의 웹하드, P2P, PC, USB 등에 저장되어있는 중요 자료들을 모두 파기하였음을 약속하며 취득한 정보에 대한 유출을 절대 금지한다.

3. 동 업무 수행과 관련하여 누설 및 유출된 자료로 인한 피해(금) 일체는 업무수행자(업체) 측에서 보상한다. (피해금 산출은 의뢰자가 함)

4. 동 업무 수행과 관련하여 하도급 업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며 하도급 업체가 위의 보안사항을 위반할 경우에 주사업자로써 이에 동일한 법적 책임을 진다.

5. 본인 및 용역참여자들은 동 업무수행과 관련, 기밀과 관련한 사항을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호‧제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

다. 군형법 제80조(군사기밀 누설)

라. 군사기밀 보호법 제12조(누설) 및 제13조(업무상 군사기밀 누설)

마. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

바. 개인정보 보호법

서약자	소 속	생년월일
(업체 대표)	직 위	성 명 (인)

서약 집행자	소 속	생년월일
(담당 공무원)	직 위	성 명 (인)

[서식 12] 보안확약서 (용역참여자)

보안확약서

(사업종료 시 용역참여자)

본인은 국립중앙도서관의 2021년 ○월 ○일부터 동년 ○월 ○일까지 “2021년 국립중앙도서관 정보시스템 클라우드 전환 사업 감리”와 관련한 업무를 완료함에 있어 용역참여자로서 다음 사항을 준수하였음을 엄숙히 서약한다.

1. 본인은 동 사업과 관련된 업무 수행 중 지득한 모든 사항에 대한 누설 및 유출이 되지 않도록 웹하드, P2P, PC, USB 등에 저장되어있는 중요자료 및 각종 문서들을 모두 파기 또는 반환하였음을 약속한다.

2. 본인은 동 업무수행과 관련, 기밀과 관련한 사항을 누설하였음이 발견되었을 경우에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호‧제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

다. 군형법 제80조(군사기밀 누설)

라. 군사기밀 보호법 제12조(누설) 및 제13조(업무상 군사기밀 누설)

마. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

바. 개인정보 보호법

서약자    소속                  생년월일

직위                  성    명               (인)

[서식 13] 비밀유지 계약서

비밀유지 계약서

국립중앙도서관(이하 “발주자”라 함)과 ○○○○○(이하 “계약상대자”라 함)은 다음과 같이 비밀유지계약을 체결한다.

제1조 (목적)
본 계약은, ‘발주자’가 ‘계약상대자’에게 “2021년 국립중앙도서관 정보시스템 클라우드 전환 사업 감리” 업무를 위하여 제공한 비밀의 부당한 누설 또는 사용을 방지하는 것을 목적으로 한다.

제2조 (정의)
본 계약에서 ‘비밀정보’란 어떠한 형태로든 ‘발주자’가 비밀로서 관리하고 있는 다음 각 호에 해당되는 모든 유형, 무형의 기관 ‘누출금지 대상정보(서류, USB, HDD, 디스켓, 녹음테이프, 필름 기타 일체의 유형물을 포함한다)’를 말한다.
1. 해당 기관의 정보시스템 내·외부 IP주소 현황
2. 정보시스템 구성 현황 및 정보통신망 구성도
3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보
4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물
5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)
6. 암호자재 및 정보보호시스템 도입·운용 현황
7. 정보시스템 및 네트워크장비 설정 정보
8. ｢공공기관의 정보공개에 관한 법률｣ 제9조 제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서
9. ｢개인정보 보호법｣ 제2조 제1호에 따른 개인정보
10. ｢보안업무규정｣ 제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조 제3항에 따른 대외비
11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

제3조 (비밀유지 의무자)
① ‘계약상대자’는 ‘발주자’가 서면으로 동의한 범위 내에서 ‘계약상대자’의 임∙직원, 컨설턴트 또는 (재)하도급업자(이하 ‘임∙직원 등’이라 함)에게 공개하거나 사용하게 할 수 있다.
② 제1항의 경우, ‘계약상대자’는 그 임∙직원 등으로 하여금 ‘발주자’에 대하여 직접 본 계약서와 동일한 조건의 의무를 부담하도록 하고, ‘발주자’가 요구할 경우 각 그 임∙직원 등으로부터 본 계약서와 동일한 조건의 의무부담을 수인하는 내용의 각서를 제공받아 ‘발주자’에게 제출하여야 한다.

제4조 (비밀유지 의무)
① ‘계약상대자’는 선량한 관리자의 주의의무로서 비밀정보를 취급하고, 이를 ‘계약상대자’ 고유의 자료와 별도로 구분하여 엄중하게 관리하며, 제3자에게 열람하게 하거나 누설하지 않도록 해야 한다.
② 제1항에 의한 비밀정보 누설 금지의 대상자에는 ‘발주자’로부터 당해 비밀정보를 제공받지 않은 ‘계약상대자’의 임∙직원은 물론 ‘계약상대자’의 주주도 포함되며, 이에 한정하지 않는다. ‘계약상대자’는 ‘발주자’의 사전서면 승낙이 있는 경우 이외에는 비밀정보를 복사, 복제, 번역, 배포하거나 기타 비밀정보를 누설될 염려가 있는 행위를 하여서는 아니 된다.
③ ‘계약상대자’는 ‘발주자’의 사전 서면 동의 없이는 비밀정보를 ‘계약상대자’의 사무실 등 ‘발주자’가 사전에 지정한 장소 이외의 장소로 유형, 무형의 수단을 통하여 반출하거나 유출할 수 없다.

제5조 (비밀정보의 이용)
① ‘계약상대자’는 비밀정보를 그 제공 목적으로만 사용하여야 한다.
② ‘계약상대자’ 또는 그 임∙직원 등이 비밀정보를 이용하여 광고행위를 하거나 학술적 발표 등의 공개행위를 하는 경우에는 반드시 ‘발주자’의 사전 서면 동의를 받아야 한다.
③ ‘계약상대자’는 이유여하를 불문하고 비밀정보 제공 목적이 소멸되거나 ‘발주자’의 요구가 있을 경우, 언제든지 비밀정보가 포함된 유∙무형의 일체자료를 ‘발주자’에게 반환하여야 한다.

제6조 (책임)
① ‘계약상대자’가 ‘발주자’의 사전 동의 없이 비밀정보를 고의적으로 제3자에게 제공․공개한 경우 또는 관리유지 의무를 소홀히 하는 경우 등 보안 준수사항을 위반하여 발생하는 모든 민‧형사상 책임 및 그에 따른 ‘발주자’가 입은 손해배상의 책임은 전적으로 ‘계약상대자’에게 있다.
② 제3조에 의하여 ‘계약상대자’가 그 임‧직원 등에게 비밀정보를 제공한 경우, 그 임‧직원 등이 행한 본 계약서의 위반행위는 ‘계약상대자’의 본 계약서 위반행위로 간주한다.

제7조 (비밀정보에 대한 권리)
모든 비밀정보는 ‘발주자’(또는 원권리자)가 독점적인 소유권을 가지며, 달리 합의하지 않는 한, 본 계약서 또는 비밀정보 제공행위에 의하여 ‘계약상대자’에게 라이선스, 판권 및 기타 지식재산권 등의 권리를 부여‧제공하는 것은 아니다.

제8조 (비밀정보 유지 및 관리상태 점검)
‘발주자’는 제공한 비밀정보가 정당하게 유지∙관리되고 있는지에 대하여 주기적으로 점검하고 미비점 발견 시 보완하도록 요구할 수 있다.

제9조 (정보의 지적재산권)
① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 S/W 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.
② 제1항에도 불구하고 보안 관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적 저작물 작성권은 발주자가 소유한다.

제10조 (정보의 회수)
발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담한다.

제11조 (유효기간)
본 계약은 체결일자로부터 그 효력이 발생하고, 계약기간 중에는 물론 계약 종료 이후에도 지속된다.

제12조 (양도 등의 금지)
계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보 제공 등 일체의 처분 행위를 할 수 없다.

제13조 (계약의 변경)
본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제14조 (준용규칙)
본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제15조 (계약의 효력)
본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지 계약서를 체결한 일자와 용역 계약을 체결한 일자가 다를 경우 용역 계약을 체결한 일자에 발효되기로 한다.

○○○○년 ○월 ○일

[별첨] 외주 용역사업 보안특약 조항

(발주자) ○○○○○

주 소:

대 표:                (인)

(계약상대자) ○○○○○

주 소:

대 표:                (인)

[별첨] 외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표 1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표 2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표 3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업 수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 본 사업 보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별표 1] 사업자 보안위규 처리 기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상정보

[별표 1] 사업자 보안위규 처리 기준

구분	위규 사항	처리 기준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹 시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	o 사업 참여 제한 o 위규자 및 직속 감독자 교체 o 재발 방지를 위한 조치계획 제출 o 위규자 대상 특별보안교육 실시
중대	1. 비공개 정보관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통‧폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리 소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진 촬영 3. 전산정보 보호대책 부실 가. 업무망, 인터넷망 혼용, USB 사용 규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안 관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용 (시스템 불법접근 시도 등)	o 위규자 및 직속 감독자 교체 o 재발 방지를 위한 조치계획 제출 o 위규자 대상 특별보안교육 실시
보통	1. 기관 제공 중요정책‧민감 자료관리 소홀 가. 주요 현안‧보고자료를 책상 위 등에 방치 나. 정책‧현안 자료를 휴지통‧폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷‧서류함‧책상 등을 개방한 채 퇴근 나. 출입 키를 책상 위 등에 방치 3. 보호구역 출입 소홀 가. 통제‧제한구역 출입문을 개방한 채 근무 나. 보호구역 내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용 저장매체를 서랍‧책상 위 등에 방치한 채 퇴근 나. 카카오톡 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅‧화면보호 패스워드 미부여 또는 "1111" 등 단순 숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	o 위규자 및 직속 감독자 사유서/경위서 징구 o 위규자 대상 특별보안교육 실시
경미	1. 업무 관련 서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기‧인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보‧보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC 내 보안성이 검증되지 않은 프로그램 사용 나. 보안 관련 소프트웨어의 주기적 점검 위반	o 위규자 서면‧구두 경고 등 문책 o 위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별표 2] 보안 위약금 부과 기준

< 보안 위약금 부과 기준 >

가. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	국가를 당사자로 하는 계약에 관한 법률 시행령 제76조에 따라 부정당업자로 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

※ 사업자 보안위규 처리 기준은 [별표 1] 참고

나. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

다. 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 항목별 개별 부과

라. 사업 완료 시 또는 계약금액 지출 시, 지출금액 조정을 통해 위약금 정산

[별표 3] 누출금지 대상정보

< 누출금지 대상정보 >

1. 해당 기관의 정보시스템 내·외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 및 정보보호시스템 도입·운용 현황

7. 정보시스템 및 네트워크장비 설정 정보

8. ｢공공기관의 정보공개에 관한 법률｣ 제9조 제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. ｢개인정보 보호법｣ 제2조 제1호에 따른 개인정보

10. ｢보안업무규정｣ 제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조 제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

[서식 14] 클린 행정 협조서

클린 행정 협조서

맑고 깨끗하며 최고의 클린행정 서비스를 제공하고자 노력하는 귀 기관의 노력에 적극적으로 협조할 것임을 다음과 같이 다짐합니다.

Ⅰ. 관계 법령이나 규정에 저해되는 일체의 불공정한 행위는 물론, 어떠한 압력이나 청탁도 행사하지 않겠습니다.

Ⅰ. 담당 직원에게 금품이나 선물, 향응이나 접대 등을 제공하지 않겠습니다.

Ⅰ. 위와 같은 귀 기관의 클린행정 노력에 적극 협조․동참하겠습니다.

○○○○년   ○월   ○일

서약자:                 (서명)

국립중앙도서관장 귀하

[서식 15] 외부인력 보안관리 확인서

외부인력 보안관리 확인서 (사업 종료 시)

□ 사업명: 2021년 국립중앙도서관 정보시스템 클라우드 전환 사업 감리

기관 상주기간	소속	성명	반납 물품 확인 (노트북, PC, USB)	업무자료 반납(삭제) 확인 * 유출 금지대상 자료
2021. . . ~ 2021. . .

위 직원이 귀 기관의 용역사업을 수행하는 과정에서 산출, 보유하고 있던 일체의 자료를 반납/삭제하고 사용하던 물품을 반납하였음을 확인합니다.

OOOO년   O월   O일

소속:                 직급:              성명:                 (서명)

국립중앙도서관장 귀하

[서식 16] 용역사업 보안교육 확인서

용역사업 보안교육 확인서

사업명		2021년 국립중앙도서관 정보시스템 클라우드 전환 사업 감리
교육 대상		용역사업 참여자
교육 내용		정보보안 교육
교육 일시		OOOO년 O월 O일 OO:OO~OO:OO
교육 장소
순번	성명	소속	서명
1
2
3
4
5
6
7
8
9
10

[서식 17] 업무 인수·인계 확인서

업무 인수·인계 확인서

구분	내용
대상업무
업무 내용
산출물 목록
위와 같이 모든 업무 자료를 누락 없이 인수‧인계함. ○○○○년 ○월 ○일 인계자 소속: 직위: 성명: (서명) 인수자 소속: 직위: 성명: (서명)

[서식 18] 자료 미보유 확약서

자료 미보유 확약서
사 업 명	2021년 국립중앙도서관 정보시스템 클라우드 전환 사업 감리
수행기간	2021년 OO월 OO일 ~ 2021년 OO월 OO일
위의 사업 수행과 관련하여 제공받거나 생산된 일체의 자료에 대하여 완전 삭제하였으며 사업 완료 후 사업과 관련한 자료를 일절 보유하지 않을 것을 서약합니다. ○○○○년 ○○월 ○○일 소 속 직 급 성 명 (서명) 국립중앙도서관 귀하

[서식 19] 보안 자체점검 체크리스트

보안 자체점검 체크리스트 (매월)

사업수행업체			사업명	2021년 국립중앙도서관 정보시스템 클라우드 전환 사업 감리
점검일시			점검구분	정기점검
보안점검 체크리스트
번호	점 검 항 목				예	아니오	해당 없음
1	사무실 내 보안 책임자는 지정되어 있는가?
2	직원 보안 교육 계획을 수립하여 시행하고 있는가?
3	위탁 목적 외로 데이터를 활용하지 않는가?
4	비인가 프로그램(P2P, 웹하드)등의 접속을 차단하는가?
5	업무시스템에 접근하는 PC 및 시스템에 패스워드를 설정하여 관리하는가?
6	PC 및 시스템에 OS·보안 프로그램 설치 및 주기적 업데이트(일 1회)를 설정하여 관리하는가?
7	업무시스템에 접근할 수 있는 접근자를 제한하고, 계정 이력관리를 수행하는가?
8	장비 반출입시 악성코드 검사 및 반출입대장을 작성하여 관리하고 있는가?
9	보안담당관이 지정한 PC에만 사업자료를 저장·관리하고 있는가?
특 이 사 항

감리법인명 총괄감리원:            (서명)

국립중앙도서관 사업담당자:            (서명)

[서식 20] 개인정보 보호 자체 실태점검

개인정보 보호 자체 실태점검 (매월)

사업수행업체			사업명	2021년 국립중앙도서관 정보시스템 클라우드 전환 사업 감리
점검일시			점검구분	정기점검
개인정보보호 실태점검 체크리스트
번호	점 검 항 목				예	아니오	해당 없음
1	개인정보 보호 책임자는 지정되어 있는가?
2	개인정보 보호 교육계획을 수립하여 시행하고 있는가?
3	재위탁을 하거나 위탁 목적 외로 개인정보를 활용하지 않는가?
4	개인정보가 관리되는 PC, 시스템에 비인가 프로그램(P2P, 웹하드) 등의 접속을 차단하는가?
5	개인정보 파일 및 해당 개인정보에 접근하는 PC 및 시스템에 패스워드를 설정하여 관리하는가?
6	개인정보 파일 및 해당 개인정보에 접근하는 PC 및 시스템에 보안프로그램이 설치 및 주기적 업데이트(일 1회)를 설정하여 관리하는가?
7	개인정보에 접근할 수 있는 접근자를 제한하고, 개인정보 취급에 따른 이력관리를 수행하는가?
8	고유식별번호에 대하여 암호화 조치를 수행하는가?
9	개인정보 보관장소를 분리하고 잠금장치설치 등 출입통제를 실시하고 있는가?
10	개인정보 취급 과정에서 발생한 출력물 및 임시파일을 즉시 삭제하는가?
11	보유목적이 달성된 개인정보에 대하여 지체없이 파기하고 파기에 대한 이력을 관리하는가?
특 이 사 항

감리법인명 총괄감리원:            (서명)

국립중앙도서관 사업담당자:            (서명)