제  안  요  청  서

『신용카드 결제관리 부가가치통신망(VAN) 서비스 구축 및 운영』

2021. 8.

계약관련 문의	경영지원실 총무팀 박정배	02-2180-3456
제안작성 문의	경영기획실 경영정보화팀 이영설	02-2180-3496

I. 사업개요

1. 일반사항

가. 사 업 명 : 신용카드 결제관리 부가가치통신망(VAN) 서비스 구축 및 운영

나. 사업기간 : 계약체결일로부터 3년

※ 연장 필요시 1년 단위 연장, 최대 2년

다. VAN 서비스 개시일 : 회원관리시스템 등 프로그램 연계 완료 후 서비스 개시

라. 계약방법 : 일반경쟁입찰(협상에 의한 계약)

※ 기술평가만으로 평가하며 가격평가는 실시하지 않음

2. 목    적

가. 스포츠센터 등 이용객들이 신용카드 결제를 편리하게 할 수 있도록

부가가치통신망(VAN) 사업자를 선정하여 수납처리, 각종 결제 데이터

관리 등 업무 효율성 및 정확도 제고

나. 여신전문금융업법을 준수하는 결제 인프라 등 안정적이고 원활한 결제

서비스 체계 구축

3. 사업범위

가. 서비스 대상

ㅇ 현장 결제 : 올림픽수영장, 올림픽공원스포츠센터, 일산올림픽스포츠센터,

분당올림픽스포츠센터, 평생교육원 등 5개 장소

※ 주차시스템(고도화 예정) 및 매점, 호돌이 열차 등은 운영 장비 연계를

고려하여 적용 여부 추후 검토

나. 결제방법 : 신용카드(체크카드 포함) 결제, 현금영수증 발급, 수표 조회,

삼성페이 등 오프라인 간편 결제 서비스, 신용카드 자동이체 등

다. 데이터 관리 : 승인내역, 대금청구, 입금확인 관리 Tool 제공

라. 시스템 연계 : 회원관리시스템, 온라인예약 시스템, 통합재무시스템,

무인발권기(출입관제 포함) 등

※ 신용카드 결제 서비스와 관련 금융위원회가 정하는 기술기준에 따른 정보보안 인증

과정을 발주사와 협조하여 시스템 운영이 가능토록 구축

II. 운영현황

1. 주요현황

가. 대상 사업장

ㅇ 올림픽수영장 : 서울시 송파구 올림픽공원 내 소재

ㅇ 올림픽공원스포츠센터 : 서울시 송파구 올림픽공원 내 소재

ㅇ 일산올림픽스포츠센터 : 경기도 고양시 일산동구 소재

ㅇ 분당올림픽스포츠센터 : 경기도 성남시 분당구 소재

ㅇ 평생교육원 : 서울시 송파구 올림픽공원 내 소재

나. 결제유형 : 현장 신용카드(체크카드 포함) 결제, 현금영수증 발급,

삼성페이 등 간편결제 서비스, 신용카드 자동이체

2. 최근 2개년 신용카드 결제건수

구분	올림픽 수영장	올림픽 공원S/C	일산 S/C	분당 S/C	평생 교육원	계
2019년	87,327	44,690	73,509	61,897	1,284	268,707
2020년	11,087	11,788	9,264	9,654	282	42,075

※ 코로나19로 인한 스포츠센터 영업 중단으로 2020년 결제건수 감소

III. 사업추진 방향

1. 추진내용

가. 신용카드, 현금영수증 승인, 조회서비스, 결제 대금 청구 및 정산

나. 카드사와의 가맹점 체결 등 제반 계약 대행처리

다. 회원관리시스템 및 통합재무시스템과 연계 개발 지원

라. 출입관제시스템, 일일입장 발권기 결제 모듈 변경 지원

2. 추진일정

일 정	추 진 내 용
´21. 8월	입찰공고
‘21. 9월	제안서 접수, 제안서 평가 및 업체 선정
	계약 체결 및 연계 서비스 구축
´21. 10월	신규 서비스 전환

※ 상기일정은 서비스 구축상황에 따라 변경될 수 있음

IV. 제안요청 내용

1. 일반사항

가. 운영방식

ㅇ 신용카드 결제(현금IC카드 포함), 현금영수증 발행 및 수표 조회

ㅇ 카드사와의 가맹점 체결 등 제반 계약 대행처리

ㅇ 내부 시스템 연계를 위한 관리자용 S/W 기술 제공

ㅇ 카드사와의 정산업무 및 신용카드 매입 등 관련 사항은 업체에서 관리

ㅇ 회원관리시스템에서 승인내역이 실시간 조회될 수 있도록 모듈 제공

ㅇ 카드사에 대한 대금입금 상세내역을 실시간 제공하며 매입, 승인, 입금 등

자동연계

나. 하드웨어 부문(유상구매 또는 임차)

ㅇ IC카드 겸용 리더기 일체(보안이 인증된 IC단말기 제공)

ㅇ 수기 승인용 신용카드 조회기(유선단말기) 일체

ㅇ 보안인증이 완료된 전자서명패드 및 이에 따른 제반기기 일체

※ 전자서명패드는 IC카드 수용 가능한 패드

ㅇ 유지관리 일체 포함

ㅇ 모든 제공되는 H/W는 해당 제품의 제조사가 인증한 정품을 사용하고

납품시 기술지원 확약서 첨부

다. 소프트웨어 부문

ㅇ 회원관리시스템 연동 지원 및 여신전문법 개정에 따른 개발 지원

ㅇ 통합재무시스템 카드 수입금 및 수수료 연동

ㅇ 무인발권기(KIOSK) 및 스포츠센터 출입관제시스템 연계

ㅇ 카드 승인 관련 업무지원 프로그램 제공(Web 환경)

※ 승인 및 취소내역, 입금내역, 중복승인 관리내역 등

ㅇ 모든 제공되는 S/W는 해당 제품의 제조사가 인증한 정품을 사용하며

기술지원 확약서 첨부

2. 기타사항

가. 시스템 유지관리

ㅇ 하드웨어, 소프트웨어, 네트워크 등 운영시스템 최적화를 위하여 매월

1회 이상 정기점검을 실시하고 발주사 요구시에는 수시 점검 실시

ㅇ 장애발생시 선제적 대응체계가 유지될 수 있도록 예상 장애 유형별

조치사항 매뉴얼 및 비상복구 방안 마련

ㅇ 장애발생 후 1시간 이내 시스템을 정상 가동하여야 하며 즉각 조치가

불가할 경우를 대비하여 예비품을 마련, 결제서비스에 차질이 없도록 함

ㅇ 신규 시스템 적용시 시스템의 안정화를 위해 서비스지원 인력을 상주

배치하여 운영

나. 데이터보안

ㅇ 카드자동이체 등 원활한 서비스 지원을 위해 개인정보 위탁계약 체결 및

주기적 점검 실시

ㅇ 신용 및 현금 거래 등으로 발생되는 데이터의 기밀보호, 복제금지,

목적외 이용․제3자 제공 금지 등에 대한 안정적인 보안방안 제시

다. 교육훈련 부문

ㅇ 결제 서비스의 안정화를 위하여 사용자가 편리하게 업무를 수행할 수

있도록 사용자에 대한 교육계획 및 세부일정 등을 구체적으로 제시

ㅇ 필요시 교재 제작 및 교육에 소요되는 일체의 비용은 제안사가 부담

ㅇ 매년 개인정보 위탁에 따른 교육을 2회 이상 실시하고 교육결과를

발주사에 제출

라. 기타

ㅇ 기타 명시되지 않았으나 제안사에서 추가로 지원 가능한 항목이 있으면

구체적으로 제시

ㅇ 본 제안요청서에 제시한 내용을 바탕으로 제안하되 제시한 내용보다

효율적이고 향상된 방안이라고 판단되거나 시스템 구성상 매우 필요하다고

인정되는 사항에 대해 추가․변경 제안이 가능

3. 보안 요구사항

요구사항 명칭		보안 대책
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	용역사업자가 준수해야 할 보안
	세부 내용	ㅇ 사업자는 발주기관의 정보보안 정책 및 규정을 준수해야 함 ※ 본 사업과 관련하여 취득한 일체의 정보에 대하여 유출 또는 누설하여서는 안 되며, 이의 위반으로 인한 문제 발생 시 민․형사상의 모든 책임을 져야 함 ㅇ 사업자는 사업을 수행함에 있어 제3자의 지적 재산권을 침해하지 않아야 하며, 침해로 인한 손해배상 청구 소송 발생 시 사업자가 피해자 측에 합의 배상함 ㅇ 본 사업의 수행과정에서 제반 안전사고가 발생하지 않도록 만전을 기해야 하며, 제반 안전사고 발생에 대한 책임 및 행정적, 기술적 제반 비용과 문제처리는 사업자가 부담하는 것을 원칙으로 함 ㅇ 정보시스템이 설치된 곳에 대한 출입 시 이용기관의 시스템을 관리하는 담당자나 발주기관이 요구하는 보안 사항 및 점검 내용을 충실히 이행해야 함 ㅇ 용역에 참여하는 모든 인력에 대하여 보안각서 및 제반서류를 제출하여야 함 ㅇ 사업 완료 후 수행 중 취득한 기밀자료는 파기 및 반납하여야 함 ㅇ 사업 완료 후 사업과 관련된 최종 산출물 중 대외보안이 요구되는 자료는 대외비로 작성·관리하고 불필요한 자료는 삭제 및 세단 후 폐기해야 함 ㅇ 발주기관으로부터 제공받은 제반자료, 장비, 서류와 중간․최종 산출물, 복사본 등 용역과 관련된 모든 자료를 전량 반납하고 삭제해야 함 - 사업자는 사업관련 자료를 보유하고 있지 않으며 이를 위반할 시 향후 법적 책임이 있음을 포함한 "대표자용 보안확약서"를 제출하여야 함 ㅇ 용역사업자는 발주기관에서 제공하는 관련 규정에 따라 보안 관리 대책을 수립하여 시행 - 용역사업자가 발주기관에서 요구하는 보안정책을 위반하였을 경우 [별첨 6-1]의 위규 처리 기준에 따라 위규자 및 관리자를 행정조치하고 손해배상을 청구할 수 있음[별첨 6-2] ㅇ 국가정보원, 한국인터넷진흥원, OWASP 등에서 발표한『웹 어플리케이션 개발 시 고려사항』을 반영하여 홈페이지 및 어플리케이션도 취약하지 않도록 조치 ㅇ 웜, 바이러스 등 악성 SW을 예방하고 탐지, 대응하는 대책을 수립·시행해야 함 ㅇ 본 사업의 “자체 보안대책 강구사항”(보안서약 후 열람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책을 강구하고 조치해야 함
산출정보		보안서약서(법인대표, 사업참여인원 전원), 보안확약서(법인대표)
관련 요구사항

요구사항 명칭		보안관리 방안
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	참여인력, 문서 및 전산자료, 사무실 및 장비 반출·입 보안 관리
	세부 내용	ㅇ 사업수행업체는 사업수행에 사용되는 인원, 문서, 장비 등의 보안 관리 계획을 수립하여야 하며, 보안상 결격 사항이 없도록 조치하여야 한다. ㅇ 사업수행업체는 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행의 전후를 막론하고 발주기관의 승인 없이 외부에 유출 또는 누설하여서는 아니 된다. ㅇ 사업수행업체는 사업수행 중 인원, 문서 및 전산자료 보안 등 아래의 보안관리 사항을 준수하여야 한다. 기타사항은 ｢발주기관의 보안업무 운영지침 및 정보화 업무지침｣에서 정하는 바에 따른다. 아울러 이를 위반하여 발생한 손해에 대해 사업수행업체에서 전적으로 배상책임을 진다. 1. 참여 인력에 대한 보안관리 ① 계약 시 ㅇ 용역사업 자체 또는 투입되는 자료․장비 등에 대한 대외보안이 필요한 경우 보안의 범위 및 책임을 명확히 하기 위해 사업수행 계약서와 별도로 비밀유지계약서를 제출하도록 한다. * 비밀유지 계약서에는 비밀정보의 범위, 보안준수 사항, 위반 시 손해배상 책임, 지적재산권 문제, 자료의 반환 등이 포함되도록 명시 ② 사업 착수 시 ㅇ 사업 참여인원에 대해서는 사업투입 전, “대표자용 보안서약서”, “참여자용 보안서약서”를 제출하여야 한다. ㅇ 사업수행업체는 용역사업 수행 전 참여인원에 대해 법률 또는 정보보안 기본지침에 의한 비밀 유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 한다. ③ 사업 수행 시 ㅇ 사업수행업체는 보안인식 강화를 위해 주기적으로 자체 보안교육(월 1회 이상)을 실시해야 하며, 발주기관이 요구하는 보안교육에 참석하여야 한다. ④ 사업 종료 시 ㅇ 사업수행업체는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다. ㅇ 사업수행업체는 발주기관으로부터 제공받는 장비, 서류 및 중간ㆍ최종 산출물 등 모든 자료를 전량 발주기관에 반납하고 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출하여야 한다. 2. 문서 및 전산자료 보안 ① 문서 및 전산자료 보안 일반 ㅇ 발주기관의 보안업무 운영지침에 의거 정보통신망 구성도, 정보시스템 구성도, 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리해야 한다. ㅇ 사업수행업체는 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는 “자료 관리대장”을 작성하여 인계자(담당부서장)와 인수자(사업수행업체 관리책임자)가 직접 서명한 후 인계ㆍ인수해야 한다. ㅇ 주관사업자가 비공개자료 생성 시에는 별도 서버(PC)의 비공개자료 폴더에 저장해야 하며, 업무별로 지정된 사용자만이 접속이 가능토록 접근권한을 제한해야 한다. ㅇ 사업수행업체는 비공개자료 출력 시에는 출력물에 출력자, 출력일시 등을 표시하여야 한다. ㅇ 사업수행업체가 비공개 자료를 자체 보관ㆍ관리 시에는 지정된 별도 캐비넷(이하“비공개 자료 캐비넷”이라 한다)에 보관ㆍ관리해야 한다. ㅇ 사업수행업체는 비공개 자료 캐비넷에 보관ㆍ관리되는 비공개 자료의 목록을 현행화하여 관리해야 한다. ㅇ 용역사업 수행으로 생산되는 산출물 및 기록은 정보보안담당관이 인가하지 않은 비인가자에게 제공․대여․열람을 금지한다. ② 온라인 보안관리 ㅇ 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 지정된 시스템에 저장ㆍ관리해야 하고, 사업수행업체의 개인 PC 등에 이를 보관할 수 없다. ㅇ 사업수행업체가 사용하는 노트북ㆍPC는 인터넷 연결을 금지한다. 다만, 사업수행 상 필요한 경우 발주기관에서 제공하는 별도 승인된 장소에서 이용할 수 있다. ㅇ 사업수행업체가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 발주기관과 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수발신해야 한다. 다만, 발주기관 보안업무 운영지침에 의한 비공개 자료(비밀, 대외비 등)는 전자우편으로 수발신을 금지한다. ㅇ 사업수행업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유 사이트 등에 접속을 시도하여서는 아니되며, 사업수행 관련 자료는 인터넷, 웹하드 등 인터넷 자료공유 사이트 및 개인 메일함에 저장을 금지한다. 3. 사무실 및 매체ㆍ장비 반출입 보안 ① 사무실 보안 ㅇ 사업수행업체는 사무실 또는 용역업무를 수행하는 공간에 대해 보안 점검을 주기적 실시하여야 하며, 결과 내용에 대해 사업담당자의 확인 및 개선조치요구에 따라야 한다. ㅇ 용역사업 수행은 발주기관 내 시건장치와 통제가 가능한 공간을 사용하거나, CCTVㆍ시건장치 등 비인가자 출입통제 대책이 마련된 사무실을 사용하여야 한다. ② 매체 및 장비 반ㆍ출입 보안 ㅇ 사업수행업체는 PC, 노트북 및 USB 등 이동식 보조기억매체를 내외로 반출입 할 수 없다. 다만, 발주기관의 정보보안담당관이 그 필요성을 인정한 경우에는 반ㆍ출입 절차에 따라 반ㆍ출입 할 수 있다. ㅇ 사업수행업체는 PC, 노트북 등 관련 장비를 내외로 반출입하는 경우, 다음 사항을 사전 확인ㆍ조치해야 한다. * 백신 등의 PC보안프로그램의 설치 여부 * 악성코드 감염여부 및 자료 무단반출 여부 ㅇ 사업수행 기간 중 PC, 노트북 및 USB 등 이동식 보조기억매체 반출 시 반입 전ㆍ후를 비교하여 변경된 데이터는 모두 삭제하고 이를 확인할 수 없을 때에는 반출 전에 데이터를 완전삭제하거나 불용 처리한다. ㅇ 사업수행업체는 용역사업에 이용되는 노트북․PC에 백신 등의 자체 PC보안프로그램 및 발주기관에서 제공하는 자료유출방지 등을 위한 PC보안프로그램을 설치하여야 한다. ㅇ 사업수행업체는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면 보호기(10분 간격) 패스워드를 영문자 및 숫자가 조합된 9글자 이상으로 설정하여야 한다. ③ SW 산출물 반출절차 ㅇ 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 제안요청서[별첨 6-3]에 명시된 누출금지 정보에 해당하지 않을 경우 SW산출물을 제공함.(단 공급자는 아래 내용을 준수하여야 함) * 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지 정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 * 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 * 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지 정보[별첨 6-3]를 삭제하지 않고 활용하는 경우에는 ｢국가계약법 시행령｣ 제76조에 따라 부정당업자로 등록 및 입찰참가자격을 제한함 4. 네트워크 접근 보안 ① 사업수행업체는 정보시스템 사용자 계정(ID) 이용 시, 부여된 권한 이외의 접근을 하여서는 안 되며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 안 된다. ② 원격지 개발 장소 제시·검토 절차 ㅇ 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음 ③ 원격지 개발 장소 보안요구사항 ㅇ 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 ㅇ 공급자는 제안요청서에 명시한 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리 대책(참여 인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함 - 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제 - 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고 다른 목적의 인터넷 접속은 차단 - 발주기관 내 온라인 용역 통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호ㆍ통제 - 접속사실이 기록된 로그기록을 1년 이상 보관 - 계약 시행일로부터 종료 후 30일이 경과하는 날까지의 기간 중에 발주기관, 발주기관의 상급기관 및 국가정보원장의 정기 또는 수시 보안점검(불시 점검을 포함한다) 수검 - 기타 국가정보원장이 배포한「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수 5. 보안사항 위반에 따른 위약금 ① 사업수행업체가 발주기관 보안업무 운영지침 등에 의한 보안준수 사항을 위반하거나 내부 자료를 무단으로 유출할 경우 아래와 같이 위약금을 부과할 수 있다. ㅇ 보안관련 규정 위반 시 : 사업비의 5% 이하 ㅇ 내부자료 무단 유출 시 : 부정당자업자 지정 * 내부자료 : 발주기관 보안업무 운영지침에 의한 정보시스템구성도, 통신망 구성도, 기타 사업 관련 산출물 등 일체 ② 발주기관 내부자료 무단 유출시 추가 제재 ③ 사업수행업체가 내부 자료를 무단으로 유출할 경우 추후 발주기관이 주관하는 사업 입찰 참가 시 감점 등 조치를 취할 수 있다. ※ 본 사업은 위 지침 외에도 정부가 제정 공포한 관계 제 법규(지침)를 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 ※ 국가정보원 보안성 검토 후 보완사항 발생 시 검토결과는 즉시 이행하여야 함
산출정보		비밀유지 계약서, 보안서약서, 보안교육결과 보고서, 자료관리 대장

요구사항 명칭

개인정보보호 관련 법규 및 가이드라인 준수

요구사항 분류

보안 요구사항

요구사항
상세설명

정의

개인정보보호를 위한 각종 법규 및 가이드라인 준수

세부
내용

ㅇ 개인정보보호 대책

- 정보 시스템 및 DBMS에 주요 개인정보를 저장할 경우 암호화 적용

- 정보통신망을 통하여 개인정보를 송·수신하는 경우 통신 구간에 대한 암호화 적용

- DB에 데이터를 저장할 경우 개인의 식별이 가능한 정보 및 지식재산 정보 등의 필드는 반드시 암/복호화 하여 사용

- 개인정보처리자는 개인정보가 분실‧도난‧유출‧변조 또는 훼손되지 않도록 개인정보보호법 제29조에 따라 안전성 확보조치를 하여야 함

ㅇ 개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리해야 함(최소 1년 보관, 다만 5만명 이상의 정보주체에 관하여 개인정보를 처리하거나, 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템의 경우에는 2년 이상 보관)

<필수 관리 항목>

• ID : 개인정보취급자 식별정보	• 날짜 및 시간 : 접속일시

• 접속자 IP 주소 : 접속자 정보

• 처리한 정보주체 정보: 정보주체 식별정보(계정, 회원번호 등)

• 수행업무 : 열람, 수정, 삭제, 인쇄, 입력 등

ㅇ 개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에 기록해야 함

ㅇ 개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지

ㅇ 개인정보보호 관련 법규, 지침 준수

※ 사업기간 내 적용 법령 등 규정 변경시 반영

산출정보

요구사항 명칭		구간 암호화
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	SSL 적용을 통한 네트워크 구간 암호화 조치
	세부 내용	ㅇ 사용자 PC부터 웹서버구간 간의 암호화 방식을 적용하여 구현 - 정보시스템 로그인 시 정보통신망으로 전송되는 중요정보에 대해 스니핑 등의 위협으로부터 보호하기 위하여 SSL, TLS 등 네트워크 구간 암호화 조치 수행하여야 함
산출정보

요구사항 명칭		웹 취약점 점검 및 조치
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	홈페이지 웹 취약점 점검 및 조치에 관한 사항
	세부 내용	ㅇ 소프트웨어 개발보안 가이드 등을 준수하여 보안에 취약하지 않도록 시스템을 개발해야 함 ㅇ 보안을 고려한 시큐어 코딩으로 애플리케이션 취약점으로 인한 보안 문제점이 발생되지 않아야 함 - 취약점조치 검증은 정보서비스 개발 보안대책의 개발보안 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인 필을 준용하여 처리하고 반드시 검사를 통해 취약점이 제거될 수 있도록 해야 함 - 웹서버에 악성코드 등 웹쉘(WebShell)이 업로드 되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹셀이 업로드 되지 않도록 보안조치 마련하여야 함 ㅇ 소스코드 보안약점, 웹 취약점 및 서버-클라이언트 취약점을 진단·점검하여 이상이 없어야 함 - 소프트웨어 보안약점 진단도구를 사용하여 개발하고 「행정기관 및 공공기관 정보시스템 구축·운영 지침」 별표3의 소프트웨어 보안약점을 필수 진단항목으로 포함하여 진단 실시 및 검출된 보안약점을 제거하고 그 결과를 제출해야 함 - 시스템 서비스 개시 전(테스트 단계) 웹 취약점 점검을 실시하고, 취약점 점검 결과서에 따라 반드시 취약점 조치 완료 후 서비스 및 결과 제출 ㅇ 사업 완료시 대표 명의의 소스코드 보안약점·웹 취약점 점검 및 조치관련 증빙서류 제출 - 소스코드 보안약점 점검결과서 및 조치내역서, 웹 취약점 점검결과서 및 조치내역서(사업종료 후 문체부 정보화담당관실로 제출) ㅇ 모바일 전자정부 서비스 관리지침 별표 2의 지표(모바일 서비스 웹·앱 대상보안취약점 점검기준)에 따라 진단·점검하여야 함 ※ 취약점 점검결과는 대외비로 관리
산출정보		소스코드 보안약점 및 웹 취약점 점검결과서 및 조치내역서

요구사항 명칭		로그인 보안 조치
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	정보시스템 로그인 보안 조치
	세부 내용	ㅇ 정보시스템 로그인에 대한 보안 조치 수행하여야 함 - 5회 이상 로그인 실패 시 접속을 제한하여야 함 - 여러 명이 동시에 동일 계정으로 정보시스템에 로그인하지 못하도록 동시 로그인을 차단하여야 함 - 6개월마다 비밀번호 변경 여부 확인 - 중복 로그인 방지 및 동시접속 제한 - 관리자 사이트 접속제한 기능 구현(관리자 IP만 접속이 가능하도록 구현) - 사용자 및 관리자 접속 기록 관리
산출정보

4. 계약특수조건

ㅇ 계약업체는 문제발생시 바로 대처할 수 있어야 하며 발주사에 각 지역별

연락망을 제출, 유지 관리해야 함

ㅇ 계약업체는 온라인 시스템이 가능토록 하여 발주사의 각종 거래 발생과

동시에 데이터를 서버에 입력하고 필요한 정보를 즉시 처리하여야 함

ㅇ 계약업체는 필요한 데이터를 결제 시점부터 실시간으로 파악하여 바로

활용할 수 있도록 시스템을 구축하여야 함

ㅇ 계약업체는 신용카드 단말기 가동상태와 에러 및 정산 현황 등을 수시로

관리하고 유지 보수 및 교체하여야 함

ㅇ 계약업체는 신용카드 결제 및 취소, 현금영수증 발급 등 모든 거래

정보에 관하여 현황을 파악, 관리하여야 함

ㅇ 계약해석의 우선순위는 여신전문금융법, 국가계약법 등 관계법령상의

강행규정에 저촉되는 사항에 대하여는 그 강행규정을 준수하고, 그 외

계약의 해석상 의문이 있을 때에는 발주사의 해석 및 일반적인 거래

관례에 따름

ㅇ 본 계약 체결 후 발주사의 불가항력적인 사정에 의하여 본 사업이

중지될 경우 발주사에게 이의를 제기할 수 없음

ㅇ 본 계약 체결 후 발주사에서 주차관리, 매점, 신규 사업 등에 대해

추가적인 신용카드 결제서비스 구축을 요청 할 경우 특별한 사유가

없는한 동등 조건으로 시행

V. 사업자 선정

1. 입찰 참가자격

ㅇ 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조(경쟁입찰의 참가자격) 및

동법 시행규칙 제14조(입찰참가자격요건의 증명)에 의한 자격을 구비한 업체

- 여신전문금융업법에 따라 신용카드 등 부가통신업에 대하여 금융

위원회에 등록된 부가통신사업자

- 전자금융거래법에 의거 전자금융업을 등록한 자

ㅇ 여신전문금융법 등 관계법령에 의한 허가, 등록 등 자격을 갖춘 VAN

서비스 사업자로써 신용카드사와 계약이 체결된 업체

※ 미자격자가 고의로 입찰에 참가, 입찰에 관한 서류를 부정하게 행사한 자 또는 고의로

무효의 입찰을 하였다고 판단될 경우에는 관계규정에 따라 부정당업자로 제재할 수 있음

2. 계약 및 사업자 선정방법

가. 계약방법 : 협상에 의한 계약

나. 사업자 선정방법 : 기술평가 100%

ㅇ 최종점수 산출 : 각 평가 항목별로 평가위원의 점수 중 최고점과 최저점을

제외한 나머지 결과의 산술평균으로 산출하며, 평균점수

소숫점 3자리에서 반올림

ㅇ 제안서 평가 결과가 배점한도의 85% 이상인 자 중에서 높은 점수

순으로 협상적격자로 선정

ㅇ 협상 적격자 중 평가 결과가 동일한 경우 기술부문, 사업지원부문,

일반부문, 사업관리부문 순서로 고득점자를 우선하여 결정

ㅇ 제출된 서류는 일체 반환하지 않으며, 제안서 평가를 위한 세부평가

기준과 업체별 평가결과는 공개하지 않음. 이와 관련 제안자는 발주사

또는 제3자에 이의를 제기할 수 없음

다. 제안평가위원회 개최

ㅇ 일   시 : 별도 안내

ㅇ 장   소 : 올림픽공원 우리금융아트홀 2층 대회의실

- 입찰업체 관계자는 당일 20분전까지 현장에 도착하여 제안발표에

필요한 사항들을 사전 점검하여 원활한 진행이 될 수 있도록 협조

※ 코로나19 상황에 따라 비대면 발표 또는 서류심사로 대체될 수 있음

3. 제안서 평가항목 및 배점

가. 평가항목 및 배점(정량평가 15점, 정성평가 85점)

구 분	평가항목	평 가 내 용	배 점	평가방법
기술 평가	일반부문	◦ 일반현황, 조직 및 인원, 주요사업 내용	10	정성평가
		◦ 과업 이해도 및 제안내용의 충실성
		◦ 주요 사업실적	5	정량평가
		◦ 기업 신용도 평가	10
	기술부문	◦ 시스템 구성도	30	정성평가
		◦ 시스템 구축방안
		◦ 시스템 보안방안
		◦ 시스템 운영방안
	사업관리 부문	◦ 추진계획	20
		◦ 보고 및 검토계획
	사업 지원부문	◦ 교육훈련 방법 및 내용	25
		◦ 기술이전 및 지원 가능사항
		◦ 하자보수 및 유지보수 방안
		◦ 특별 제안사항
합 계			100

나. 정성평가 기준

ㅇ 항목별 평가등급은 5등급 중 선택하며, 선택등급에 따라 배점에 가중치를

적용하여 점수 산출

등급	평 가 기 준	가중치
S	평가기준에서 요구하는 내용을 충분히 만족시킨 경우	1.0
A	평가기준에서 요구하는 내용을 상당 수준 만족시킨 경우	0.9
B	평가기준에서 요구하는 내용을 일정 수준 만족시킨 경우	0.8
C	평가기준에서 요구하는 내용을 만족시키지 못하거나 추가적인 보완이 필요한 경우	0.7
D	평가기준에서 요구하는 내용이 상당부분 결여되어 있거나 부족한 경우	0.6

※ 평가점수 산출 기준 : 배점에 가중치 부여

다. 정량평가 기준

ㅇ 주요사업 실적(5점)

- 중앙행정기관 및 소속기관, 지방자치단체, 공공기관 대상 사업수행 실적

평가항목	내 용	평점
주요사업 실적	중앙행정기관 및 소속기관, 지방자치단체, 공공기관 5건 이상	5.0
	중앙행정기관 및 소속기관, 지방자치단체, 공공기관 4건	4.7
	중앙행정기관 및 소속기관, 지방자치단체, 공공기관 3건	4.4
	중앙행정기관 및 소속기관, 지방자치단체, 공공기관 2건	4.1
	중앙행정기관 및 소속기관, 지방자치단체, 공공기관 1건	3.8

※ 최근 3년(2018.1.1∼2020.12.31) 이내 단일계약으로 연간 신용카드 승인건수 기준 12만건 이상의

사업실적에 한하며, 제안사는 용역실적증명(별지 제7∼8호)을 제출

ㅇ 기업 신용도 평가(10점)

평가항목	신용 평가 등급
	회사채	기업어음	기업신용	평점
경영상태 (신용평가 등급에 의한 경영상태 평가)	A- 이상	A2- 이상	A- 이상	10.0
	BBB+	A3+	BBB+	9.0
	BBB0	A30	BBB0
	BBB-	A3-	BBB-	8.0
	BB+, BB0	B+	BB+, BB0
	BB-	B0	BB-
	B+, B0, B-	B-	B+, B0, B-	7.0
	CCC+ 이하	C 이하	CCC+ 이하

※ ｢신용정보의 이용 및 보호에 관한 법률｣에 제4조 제1항 제1호 또는 제4호의 업무를 영위하는

신용정보업자가 입찰공고일 이전에 평가한 유효기간 내에 있는 회사채, 기업어음,

기업신용평가등급을 기준으로 평가하되 가장 최근의 신용평가등급으로 평가함

※‘신용평가등급 확인서’가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간

만료일이 입찰공고일인 경우에도 유효한 것으로 평가함

※ 합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후의

새로운 신용평가등급이 없는 경우에는 합병대상 업체 중 가장 낮은 신용평가등급을 받은

업체의 신용평가등급으로 심사함

VI. 제안서 작성

1. 제안서 작성지침

작성항목	작성방법
Ⅰ. 제안 개요	- 해당 사업의 제안요청 내용을 명확하게 이해하고, 제안의 목적, 범위, 전제조건, 제안의 특징, 장점을 요약하여 기술
Ⅱ. 제안업체 일반
1. 일반 현황	- 제안사의 기업개요, 연혁 등 일반현황
2. 조직 및 인원	- 제안사의 조직 및 인원현황 제시
3. 주요사업 내용	- 주요 사업내용을 분야별로 구분하여 제시
4. 주요사업 실적	- 해당사업과 관련 주요사업실적을 제시
5. 기업경영 상태	- 최근 3년간의 재무현황
Ⅲ 기술부문
1. 시스템 구성도
2. 시스템 구축방안
가. 시스템사양 및 기능	- 시스템을 H/W부문, S/W부문 등으로 구분하여 각 부문별 구성장치의 사양 및 기능제시
나. 시스템 설치방안	- 단위시험, 시스템 구축시 각 구성요소별로 차질 없는 업무수행을 위한 설치 절차 및 방안 제시
3. 시스템 보안 방안
가. 시스템 안정성 유지방안	- 결제 안정성 확보 및 데이터의 정확성에 대한 구현방법 제시
나. 위험요소 및 보안 관리방안	- 시스템, 네트워크, 데이터보안, 리스크 관리능력 및 여신전문법 반영 등 보안 관리 방안 기술
4. 시스템 운영 방안
가. 시스템 운영방안	- 구축완료 후 시스템의 이용 및 관리운영에 관한 전반적인 방안 제시
나. 장애대책 및 재발방지 방안	- 기본적인 서비스 운영방안, 장애대책 및 재발방지 방안 제시
다. 사용자 편의성 제고 방안	- 사용자 편의성 제고를 위한 기술 및 기능 제시
Ⅳ. 사업관리 부문
1. 추진계획	- 사업 추진일정을 상세히 제시
2. 보고 및 검토계획	- 사업기간 동안의 보고 및 검토계획을 상세히 제시
Ⅴ. 사업지원 부문
1. 교육훈련 계획	- 사용자, 관리자 등 시스템 이용대상자별로 구분하여 교육내용, 교육기간, 인원 등을 상세히 제시
2. 기술지원 및 이전	- 기술이전, 사용자 요구 접수‧처리, 응급처리방안 등 제시
3. 하자보수 및 유지보수	- 하자보수, 유지보수 체계 등 종합적인 유지보수 관련 방안을 제시
4. 특별제안 사항	- 위 항목에서 제시되지 않은 특별제안 사항 제시

※ 제안업체 일반은 작성시 별지 제3호∼제6호 서식 참조

2. 제안서 작성방법 및 유의사항

ㅇ 제안서는 “제안서 평가항목 및 작성지침”을 참조하여 각 요구조건에 대하여

상세하게 작성하고, 기술적인 설명자료 등의 내용이 많을 경우에는 별지를

사용하여 작성한다.

ㅇ 제안서의 용지규격은 A4 크기로 하고 총 분량은 표지, 간지, 목차 등을

포함 50페이지 내외로 작성하여야 한다.(별첨자료 제외)

ㅇ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 하며, “∼할 수도 있다”,

“∼이 가능하다”, “∼을 고려하고 있다”, “∼에 동의한다” 등과

같은 모호한 표현은 제안서 평가시 불가능한 것으로 간주한다.

ㅇ 제안과 관련되어 제출된 자료 일체는 반환하지 않으며 본 제안과 관련된

일체의 소요비용은 제안사가 부담한다.

ㅇ 제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관계서류를 첨부해야 하며,

허위작성 사실이 판명될 시 평가대상에서 제외됨은 물론 계약 후에도

계약파기와 함께 인적, 물적, 기간적 손실에 따른 손해배상을 청구할 수 있다.

ㅇ 본 제안에 의한 산출물은 별도의 명시가 없는 한 발주사가 소유권을 갖는다.

ㅇ 제안내용을 확인하기 위하여 추가 자료를 요청할 수 있으며, 제안사는

이에 응해야 한다.

ㅇ 제안사는 입찰유의서 등 입찰에 필요한 모든 사항에 관하여 계약 전에

완전히 숙지하여야 하며, 이를 숙지하지 못한 책임은 계약자에게 있다.

ㅇ 제안요청서의 해석에 관한 사항이나 명시되지 않은 사항은 발주사의 해석에 따른다.

ㅇ 제출기한 내에 접수되지 아니한 서류는 인정하지 않고, 기 제출된 서류는

발주사가 요청하지 않는 한 수정 및 보완할 수 없다.

ㅇ 제안내용은 전부 또는 일부에 대하여 담합한 사실이 발견되거나 담합하였다고

판단되는 경우, 제안을 무효로 한다.

ㅇ 제안요청서, 입찰공고 등에 포함되지 않은 사항은「국가를 당사자로

하는 계약에 관한 법률」,「공기업ㆍ준정부기관 계약사무규칙」등

계약 관련 법령을 준용한다.

ㅇ 사업특성상 본 제안요청서는 사업의 범위, 내용 등을 상세하고 명확하게

정의하지 못한 한계를 가지고 있으므로 기술되지 않은 사항이라도 꼭

필요하다고 판단되는 사항은 향후 협의에 의해 사업범위에 포함시킬 수 있다.

3. 제안서의 효력

ㅇ 제안서의 내용은 제안사가 사업자로 선정된 후 계약서에 명시되지 않더라도 계약서와

동일한 효력을 가진다. 단, 계약서에 명시한 경우는 계약서 사항이 우선한다.

ㅇ 발주사는 필요시 제안사에 대하여 추가제안 또는 자료를 요청할 수

있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖는다.

4. 제안서 제출

가. 제출기한 : 입찰공고문 참조

나. 제출장소 : 한국체육산업개발(주) 총무팀(우리금융아트홀 3층)

다. 제출방법 : 제출기한 내 제안자 또는 대리인의 방문을 통한 직접

접수만 인정(등기, 택배, 우편접수 등 불가)

라. 제출서류

ㅇ 제안서 및 발표자료 각 8부, CD 또는 USB 1매(제안서 작성안내 참조)

ㅇ 공정한 제안심사를 위해 업체명 비공개 실시

- 제안서 및 제안요약서 제출 시 1부에 한해 표지에 제안사 명칭을

표기하며 나머지(7부)는 식별 가능한 항목 모두 제거

※ 표지 및 제안서 전체에 업체명, 대표이사명, 업체 로고 등 제거

ㅇ 입찰참가신청서 1부(별지 제1호 서식) 및 확약서(별지 제2호 서식)

ㅇ 사업자등록증 및 법인등기부등본 각 1부

ㅇ 인감증명서 및 사용인감계 각 1부(사용 인감 지참)

ㅇ 신용카드등부가통신업 등록을 확인할 수 있는 서류 일체 1부

ㅇ 신용평가 등급 확인서 1부(유효기간 내에 있는 확인서)

ㅇ 최근 3년간 재무현황(별지 제6호 서식) 및 재무제표(제안서 내 포함)

ㅇ 용역실적증명서 1부(별지 제7∼8호 서식, 발주처의 확인을 받은 원본)

ㅇ 대리인 제출시 위임장 및 재직증명서 각 1부

ㅇ 기타 입찰자격 증빙서류 각 1부

※ 제출하는 모든 서식내 주민번호 기재 금지(생년월일로 기재)

ㅇ 보안관련 서류는 사업자 선정 후 제출[별첨1∼별첨6-2]

【별지 제1호 서식】

입찰 참가신청서

1.입찰자	상 호 (법인명)		법인등록번호
	주 소		전 화 번 호
	대 표 자		생 년 월 일
2.입찰개요	공 고 번 호
	입 찰 건 명
3.입찰보증금	납부면제 및 지급확약	ㅇ 본 입찰에서 입찰보증금의 납부는 면제하되, 입찰보증금 지급각서를 제출하여야 함 ㅇ 입찰보증금 지급각서 제출방법 : 전자입찰시 정해진 서식에 따라 송신한 입찰서로 갈음 - 낙찰자가 정해진 기일 내에 계약을 체결하지 않을 때에는 입찰보증금은 당사에 귀속됨
4. 대리인 사용인감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임 합니다 성 명 : 생 년 월 일 :			본 입찰에 사용할 인감을 다음과 같이 신고합니다 사용인감 (인)
본인은 위의 공고한 귀 사의 경쟁입찰에 참가하고자 귀 사에서 정한 용역 입찰유의서 및 입찰 공고사항을 모두 승낙하고 별첨 서류를 첨부하여 입찰 참가 신청을 합니다. ※ 첨부서류 : 공고에서 정한 제출 서류 2021. . . 신청인 (인)
한국체육산업개발주식회사 대표이사 귀하

【별지 제2호 서식】

확      약      서

○ 제안건명 : 신용카드 결제관리 부가가치통신망(VAN) 서비스

구축 및 운영

본 업체는 용역제안서의 제반사항을 사실에 근거하여 작성하였고, 이에 따른 법률적, 재정적, 행정적 책임을 감수하겠습니다. 또한, 사업자 선정방식 및 제안요청서 내용과 본 입찰에 관련된 귀 회사의 방침에 이의가 없음을 확약하며 어떠한 법적 이의를 제기하지 않겠습니다. 그리고 평가를 위해 구성한 평가위원과 평가방법 및 평가기준에 따른 결과에 대해서도 어떠한 이의를 제기하지 않겠습니다.

2021년    월     일

주          소 :

상          호 :

대    표    자 :                (인)

사업자등록번호 :

한국체육산업개발주식회사 대표이사 귀중

【별지 제3호 서식】

제 안 사 일 반 현 황

회 사 명		대 표 자
사업자등록분야		사업자등록번호
주 소
전 화 번 호
설 립 년 도		종 업 원 수
해당부문 사업기간
주 요 연 혁

【별지 제4호 서식】

조직 및 인원현황

1. 제안사 조직 및 인원현황

2. 용역수행 조직 및 인원현황

				사업책임자
○○부문			○○부문				○○부문			○○부문

참고) 1. 부문별 책임자를 명시

2. 제안사 인원현황은 부문별로 상세히 기재

3. 용역수행 조직 및 인원현황은 실제로 사업현장에 직접 투입가능한 인력을 기재

【별지 제5호 서식】

참여인력 요약

분야별	성 명	연령 (세)	기술 등급	본 사 업 참여직위	최종 학력	자격증	담당 업무
사 업 책임자
부 문
부 문
부 문
부 문
부 문
부 문

※ 부문별 책임자를 명시하고, 평가 시 참고가 될 수 있는 직위 순으로 기재바람.

【별지 제6호 서식】

재 무 현 황 (최근 3년간)

(단위:백만원)

업 체 명	( 대표자 : )
구 분	2018년도	2019년도	2020년도	평 균
1. 총 자 산
2. 자 본 총 계
3. 유 동 부 채
4. 고 정 부 채
5. 유 동 자 산
6. 매 출 액
7. 당기 순이익
8. 자 본 비 율
9. 자본 순이익율
10. 부 채 비 율
11. 유 동 비 율

※ 최근 3년간 재무제표(원본) 첨부

【별지 제7호 서식】

용 역 수 행 실 적

□ 업체명 :

번호	기 관 명	신용카드 승인건수	비 고

【별지 제8호 서식】

용 역 실 적 증 명 서

신청인	업 체 명(상호)				대 표 자
	사업자등록번호				전화번호
	영업소재지
	증명서용도		입찰참가 신청용		제 출 처		한국체육산업개발(주)
용역수행 실적내용	용 역 명
	용역내용
	계약 번호	계약 일자	계약기간 (이행기간)			신용카드 처리실적		비고
						건
						건
						건
증명서 발급기관	위 사실을 증명함 2021년 월 일
	기관명 : (인) (전화번호 : )
	주 소 : (Fax번호 : )
	발급부서 :			담당자 :

※ 1. 계약실적은 발주처가 증명하고, 증명서 발급기관의 직인이 날인되어야 하며,

해당 계약서 사본을 첨부하여야 함

2. 다년도 실적의 경우 연간으로 나누어 기재함

3. 해당기관의 담당자 소속 및 연락처 반드시 기재

[별첨 1] 보안서약서(개인용)

보안 서약서(개인용)

본인은     년   월   일부로                관련한 업무(연구개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                관련된 소관업무가 기밀 사항임을 인정하고   제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년      월      일

서약자    업체명       부서        생년월일

직위        성    명         (서명)

서  약    소속

집행자                 직위        성    명         (서명)

[별첨 2] 보안서약서(업체대표용)

보안 서약서 (업체대표용)

본인은     년   월   일부로                관련 용역사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자        업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

생 년  월 일 :

서약집행자        소        속 :

(담 당 자)         직        위 :

성        명 :                        (서명)

생 년  월 일 :

[별첨 3] 보안확약서

보 안 확 약 서

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월      일

서약업체 대표

소    속 :

직    급 :

성    명 :                         (서명)

한국체육산업개발(주) 대표이사 귀하

[별첨 4] 비밀유지계약서

비밀유지 계약서

○○○○○(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적) 발주자는 “○○○○○ 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 ○○○○○ 기관을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위) ① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한) 계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공) 본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무) 계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임) ① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권) ① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주가 소유한다.

제9조(정보의 회수) 발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간) ① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지) 계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경) 본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙) 본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력) 본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

20  년    월    일

기    관    명

기관장       (인)

회      사     명

[별첨 5] 청렴계약 이행서약서

청렴계약 이행서약서

당사는 부패없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 청렴계약제 시행 취지에 적극 호응하여 한국체육산업개발주식회사에서 시행하는 계약에 참여함에 있어 당사 및 하도급 업체의 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.
이를 위반하여 경쟁입찰에 있어서 담합행위가 사실로 드러날 경우, 국가계약법 제27조 제1항 제2호에서 정한 바에 따라, 한국체육산업개발주식회사 및 공공기관에서 발주하는 입찰에 입찰참가자격제한 처분을 받겠습니다. 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우, 독점규제 및 공정거래에관한법률에 따라 공정거래위원회에 발주관서가 고발하여 과징금 등을 부과토록 하는데 이의를 제기하지 않겠습니다.

2. 입찰, 계약체결 및 계약이행 과정에서 관계담당자에게 직‧간접적으로 금품‧향응 등(친인척 등에 대한 부정한 취업 제공 포함)의 뇌물이나 부당한 이익을 제공하지 않겠습니다.
이를 위반하여 입찰, 계약의 체결 또는 계약이행과 관련하여 관계담당자에게 뇌물을 제공한 사실이 드러날 경우, 국가계약법 제27조 제1항 제7호에서 정한 바에 따라, 한국체육산업개발주식회사 및 공공기관에서 발주하는 입찰에 입찰참가자격제한 처분을 받겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계담당자에게 뇌물을 제공한 사실이 드러날 경우, 계약체결 이전의 경우에는 낙찰자결정 취소, 공사착공전에는 계약취소, 공사착공이후에는 발주처에서 전체 또는 일부계약을 해지하여도 감수하고 민‧형사상 이의를 제기하지 않겠습니다.(단, 강압 및 요구에 의한 금품·향응 등 제공자는 붙임 설문조사표 또는 부조리신고센터 등에 그 사실을 알릴 경우에는 제외합니다.)

4. 회사 임직원이 관계담당자에게 뇌물을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

5. 본건 관련 하도급계약체결 및 이행에 있어서 하도급자로부터 금품을 수수하거나 부당 또는 불공정한 행위를 하지 않겠습니다.

위 청렴계약이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시, 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격제한, 계약해지 등 한국체육산업개발주식회사의 조치와 관련하여 당사가 한국체육산업개발주식회사를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민‧형사상 이의를 제기하지 않을 것을 서약합니다.

2021년    월    일

상       호 :

대   표   자 :                        (인)

한국체육산업개발주식회사 대표이사 귀하

[별첨 6] 외주 용역사업 보안특약 조항

외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별첨 6-1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별첨 6-2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별첨 6-3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생 시 용역사업 발주기관에 즉시 보고해야 한다.

[별첨 6-1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별첨 6-2] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록 계약금액의 3% 이내	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별첨 6-1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[별첨 6-3] 누출금지 대상정보의 범위

누출금지 대상정보

	< 누출금지 정보 >
1. 해당 기관의 정보시스템 내·외부 IP 주소 현황 2. 정보시스템 구성 현황 및 정보통신망 구성도 3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보 4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물 5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) 6. 암호자재 및 정보보호시스템 도입ㆍ운용 현황 7. 정보보호시스템 및 네트워크장비 설정 정보 8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 9.「개인정보보호법」제2조제1호에 따른 개인정보 10.「보안업무규정」제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조제3항에 따른 대외비 11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료