『2021년 정보시스템 및 정보서비스 취약점 점검』제안요청서

2021.08

디지털인프라팀

(정보보안파트)

목 차

Ⅰ. 사업개요	3

1. 사업개요	3

2. 추진목적	3

3. 사업내용	4

4. 기대효과	5

Ⅱ. 점검대상 및 추진계획	6

1. 점검대상	6

2. 추진체계	7

3. 추진일정	8

4. 추진방안	8

Ⅲ. 제안요청 내용	10

1. 제안요청 개요	10

2. 요구사항 상세	11

3. 특수사항	29

Ⅳ. 제안 안내사항	30

1. 입찰방식	30

2. 제안평가 및 우선협상적격자 선정방법	32

3. 제안 평가기준	34

4. 제출서류(입찰공고문 참조)	38

5. 제안서 제출 일정 및 방법	39

6. 제안요청설명회(사업설명회)	39

7. 제안설명회(제안서평가)	39

8. 입찰시 유의사항	40

9. 제안서 보상	41

10. 기타사항	41

Ⅴ. 제안서 작성요령	42

1. 제안서의 효력	42

2. 제안서 작성지침 및 유의사항	42

3. 제안서 목차	44

4. 제안서 세부 작성지침	45

Ⅵ. 문의처	47

Ⅶ. 입찰참가 및 제안서 관련 서식	47

[서식1호] 입찰참가신청서	48

[서식2호] 입찰유의서	49

[서식3호] 서약서	50

[서식4호] 위임장	51

[서식5호] 업체현황조사서	52

[서식6호] 사업수행 조직 및 수행체계	53

[서식7호] 참여인력 총괄표	54

[서식8호] 참여인력 이력사항	55

[서식9호] 보안서약서	56

[서식10호] 개인정보 수집·활용 동의서(입찰참가용)	59

[서식11호] 청렴계약·윤리경영 이행각서	60

[서식12호] 한국관광공사 퇴직자 영입현황 확인서	63

[서식13호] 제안서 표지	64

[서식14호] 제안요청서 수용여부 참조표	65

[서식15호] 비밀유지계약서	66

[서식16호] 서면질의서	75

Ⅰ

사업개요

1	사업개요

□ 사 업 명 : 2021년 정보시스템 및 정보서비스 취약점 점검

□ 사업기간 : 계약일로부터 80일간

□ 추진방식 : 제한경쟁입찰(협상에 의한 계약)

□ 사업예산 : 일금구천팔백구십칠만오천원정(\98,975,000원, 부가세포함)

2	추진목적

□ 추진배경

ㅇ 사이버테러, 정보유출사고 등 급증하는 보안 위협으로부터 정보자산을 보호하기 위해 보안 취약요소 사전제거 필요

ㅇ 관련 법 준수사항 이행여부 및 정보보안 정책 이행 수준 강화 필요

□ 추진목적

ㅇ 대·내외 웹 및 앱 서비스(이하 정보서비스)에 대해 보안 취약점 점검을 수행하여 취약점 및 개선사항을 도출하고, 정보시스템의 안정성과 신뢰성 제고 및 정보보안 대책 수립의 기초자료로 활용

ㅇ 정보시스템(서버, 네트워크, 정보보호 시스템, DBMS, WEB, WAS 등)에 대해 취약점 분석·평가를 실시하고, 점검결과에 따른 조치 및 조치결과 확인을 통하여 보안 취약점을 제거함으로써 향후 발생할 수 있는 정보보안 사고를 예방하고 안전성을 확보

3	사업내용

□ 정보시스템 및 정보서비스 보안 취약점 점검 항목 수립

ㅇ 국가정보원 8대 취약점, OWASP TOP 10 취약점, 행정안전부 취약점 등 주요 정보시스템 및 정보서비스 대상 취약점 점검 기준 수립

ㅇ 보안적합성 검증(운용, 보안기능) 점검기준, 정보보안 CC인증 유효성 점검, 검증필 암호모듈 유효성 점검 등의 항목 수립

□ 정보시스템 취약점 점검 및 조치 이행 점검

ㅇ 정보시스템(서버, 네트워크, 정보보호 시스템, DBMS, WEB, WAS 등) 점검 대상 식별 및 현황 확인

ㅇ 확인된 대상에 대한 서버 운영체제(유닉스, 윈도우) 및 클라우드 시스템, 백신 및 패치관리 시스템 보안점검

ㅇ 확인된 대상에 대한 네트워크 장비, 정보보호 시스템 보안적합성 검증, 정보보안 CC인증 유효성, 검증필 암호모듈 유효성 점검

ㅇ 보안지원 중단된 대상 식별 및 현황 확인

ㅇ 발견된 보안 취약점에 대한 개선방안 제시

ㅇ 제시된 개선방안에 대한 조치 이행 점검 및 결과 보고

□ 대내·외 정보서비스 취약점 진단 및 조치 이행 점검

ㅇ 대내·외 정보서비스 진단 대상 식별 및 현황 확인

ㅇ 대내·외 정보서비스 대상 취약점 진단 및 발견된 취약점에 대한 개선방안 제시

ㅇ 제시된 개선방안에 대한 조치 이행 점검 및 결과 보고

□ 망분리 취약점 점검

ㅇ 공사 업무망, 인터넷망 분리에 따른 접점발생 등 위반 식별

ㅇ 공사 업무망, 인터넷망 정보시스템 대상 불필요 포트 확인

ㅇ 발견된 망분리 위반사항, 취약 포트에 대한 개선방안 제시

ㅇ 제시된 개선방안에 대한 결과 보고

4	기대효과

ㅇ 국가정보원, KISA 등 국가·공공기관의 보안 가이드라인 준수를 통한 공사 정보보안 관리체계 강화

ㅇ 정보시스템 및 정보서비스의 보안 취약점 개선을 통한 안정적인 정보시스템 운영

ㅇ 공사 운영 대·내외 웹서비스의 관리적·기술적 보안 및 사이버공격 대응 역량 강화

Ⅱ

점검대상 및 추진계획

1	점검대상

□ 정보시스템 현황

구분		수량(식/개)	비고
서버		289	가상화 포함
네트워크 장비		30	L2스위치 제외
정보보안 장비		137
APPS	DBMS	26
	WEB	44
	WAS	40
소계		566

□ 정보서비스 현황

구분		수량(식/개)	비고
웹	대외 서비스	22
	대내 서비스	41
	외부 운영 서비스	28	국내·외 IDC 등
앱	외부 운영 서비스	6	국내·외 IDC 등
소계		97

※ 공사 사정에 의하여 일부 변동이 필요할 경우 상호 협의하여 변동될 수 있음

2	추진체계

□ 추진조직도

		발주기관
		한국관광공사
운영용역		사업주관부서				사업자
운영용역사		디지털인프라팀 (정보보안파트)				용역수행사

□ 추진조직별 역할

구분	담당부서	주 요 역 할
사업주관부서	디지털인프라팀 (정보보안파트)	o 사업계획 검토/조정 및 사업시행 등 업무총괄 o 사업자 선정 및 계약업무 추진 o 용역수행 관리 및 검수, 사업비 집행 o 협업부서 업무추진 협력 및 지원요청
	디지털인프라팀	o 정보시스템 대상 식별 및 현황 점검지원 o 정보서비스 대상 식별 및 현황 점검지원 o 정보시스템(서버, 네트워크, DBMS, WEB, WAS 등) 보안취약점 점검지원 o 정보서비스(대·내외 웹 및 앱 서비스) 보안취약점 점검지원 o 망분리 취약점 점검지원
운영용역	운영용역사	o 정보시스템(정보보호 시스템) 현황 점검지원 o 정보보안 시스템 보안취약점 점검지원 o 망분리 취약점 점검지원
사업자	용역수행사	o 계약 및 과업 단계별 수행방안 제시 o 요구사항 정의 및 과업수행 범위 수립 o 취약점 점검 및 조치 이행점검 수행 o 단위 보고서, 종합 보고서, 이행점검 보고서 제출

3	추진일정

구 분	W	W+1	W+2	W+3	W+4	W+5	W+6	W+7	W+8	W+9	W+10	W+11
계약 및 요구사항 정의
점검 환경 세팅 및 현황 점검
단위별 보안 취약점 점검
대상시스템 모의해킹 등 진단
개선 방안제시
단위‧종합 보고서 제출
조치기간
이행 점검
이행점검 보고서 제출
검수 및 완료

※ 상기 추진일정은 과제별 특성에 따라 변동될 수 있음

4	추진방안

□ 사업자 선정방식

ㅇ 「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조 및 제43조의2에 의거 “협상에 의한 계약체결”방법을 적용 함

ㅇ 본 사업은 “협상에 의한 계약”으로 낙찰자를 선정하며, 계약체결에 필요한 세부적인 사항은 기획재정부 계약예규 「협상에 의한 계약체결기준」을 적용 함

□ 평가방식

ㅇ 행정안전부 고시 제2021-3호「행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침」제18조에 의거하여 기술평가 90%와 가격평가 10%로 평가 함

* 기술능력 평가점수가 배점한도의 85%미만인 자는 협상대상 제외 함

□ 대기업 참여 여부

ㅇ 「소프트웨어 진흥법」 제48조(중소 소프트웨어사업자의 사업참여 지원)에 따른 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」 준수

ㅇ 「소프트웨어 진흥법」 제48조제4항에 따라 상호출자제한기업집단 소속회사의 입찰 참여 제한

ㅇ 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조(중소 소프트웨어사업자의 사업참여 지원) 및 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여 제한(소프트웨어사업자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액: 없음’으로 확인)

- 총사업금액 20억원 미만인 사업으로 중소 소프트웨어사업자(소프트웨어사업자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액: 없음’으로 확인)만 입찰참가 가능

□ 기타 사항

ㅇ 사업수행을 위한 장소 및 설비 등 기타 작업환경에 대해서는 발주기관과 용역수행사가 협의하여 결정 함

ㅇ 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여야 함

* 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 8호서식 참조

Ⅲ

제안요청 내용

1	제안요청 개요

□ 요구사항 총괄표

요구사항 구분	요구사항 설명	개수
컨설팅 요구사항 (CNR, Consulting Requirement)	컨설팅 수행을 위한 방법론, 범위, 전략, 각 과업 상세내용, 업무 프로세스, 진단에 필요한 도구 및 적정성 등에 대한 요구사항을 기술함	8
프로젝트관리 요구사항 (PMR, Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	3
프로젝트지원 요구사항 (PSR, Project Support Requirement)	프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술하고, 시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술함	5
보안요구사항 (SER, Security Requirement)	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	8
품질 요구사항 (QUR, Quality Requirement)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술하고, 신뢰성, 사용성, 유지관리성, 이식성, 보안성으로 구분하여 기술함	2
제약사항 (COR, Constraint Requirement)	목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함	1
합 계		27

※ 본 사업에서 제시한 사업조건 및 내용을 원칙적으로 준수해야 하고, 사업 내용이 변경될 경우 과업 변경절차에 따라 상호 협의하여 결정함

2	요구사항 상세

□ 컨설팅 요구사항(Consulting Requirement)

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-001
요구사항 명칭		환경분석 및 수행계획 수립
요구사항 상세설명	정의	환경분석 및 수행계획 수립
	세부 내용	〇정보시스템 취약점 점검 및 수행을 위한 세부 계획 수립 - 취약점 점검․조치 이행점검 절차 제시 - 기술적 취약점 점검 항목 및 방법 제시 - 취약점 점검․조치 이행점검 관련 산출물 제시 〇대․내외 정보서비스 취약점 진단을 위한 세부 계획 수립 - 취약점 진단 및 조치 이행점검 절차 제시 - 취약점 진단 항목 및 방법 제시 - 취약점 진단 및 조치 이행점검 관련 산출물 제시
산출정보		사업수행계획서(사업수행방안), 정보시스템 취약점 점검 계획서, 정보서비스 취약점 진단 계획서

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

CNR-002

요구사항 명칭

취약점 점검 평가기준 및 점검 항목 수립

요구사항

상세설명

정의

취약점 점검 평가기준 정의 및 취약점 점검 항목 수립 제시

세부

내용

〇국가정보원 8대 취약점 기준정의

	취약점 목록
1	디렉토리 리스팅 취약점
2	파일 다운로드 취약점
3	크로스사이트 스크립트 취약점
4	파일 업로드 취약점
5	WebDAV취약점-원격실행
6	테크노트(Technote) 취약점
7	제로보드(Zeroboard) 취약점
8	SQL Injection 취약점

〇OWASP Top10 취약점 기준정의

	취약점 목록
1	SQL Injection 취약점(Injection)
2	취약한 인증 취약점(Broken Authentication)
3	민감한 데이터 노출 취약점(Sensitive Data Exposure)
4	XML Externel Entities 취약점
5	취약한 접근통제 취약점(Broken Access Control)
6	잘못된 보안 구성 취약점(Security Misconfiguration)
7	크로스사이트 스크립트 취약점(Cross-Site Scripting(XSS))
8	안전하지 않는 역직렬화 취약점(Insecure Deserialization)
9	알려진 취약점이 있는 구성 요소 사용 취약점 (Using Components with Known Vulnerabilities)
10	불충분한 로깅 및 모니터링 취약점 (Insufficient Logging & Monitoring)

〇행정안전부 웹취약점 기준정의

	취약점 목록
1	운영체제 명령 실행
2	SQL 인젝션
3	XPath 인젝션
4	디렉토리 인덱싱
5	정보누출
6	악성콘텐츠
7	크로스사이트 스크립팅(XSS)
8	약한 문자열 강도(브루트포스)
9	불충분한 인증 및 인가
10	취약한 패스워드 복구
11	불충분한 세션 관리
12	크로스사이트 리퀘스트 변조(CSRF)
13	자동화공격
14	파일업로드
15	경로추적 및 파일다운로드
16	관리자페이지 노출
17	위치공개
18	데이터 평문전송
19	쿠키 변조
20	웹 서비스 메소드 설정 공격
21	URL/파라미터 변조

〇국가정보원 2021년 국가‧공공기관 정보보안 관리실태 평가지표 內
웹서비스 보안취약점 유형(※ 대외비이므로 용역사업자에게만 별도제공)

〇국가정보원 2021년도 공공분야 사이버공격 대응훈련[Cyber Guard] 內
전산망침투 훈련 취약점 유형(※ 대외비이므로 용역사업자에게만 별도제공)

〇국가정보원 2021년 국가‧공공기관 정보보안 관리실태 평가지표 內

유닉스 기반 서버 점검목록(※ 대외비이므로 용역사업자에게만 별도제공)

〇국가정보원 2021년 국가‧공공기관 정보보안 관리실태 평가지표 內

윈도우 기반 서버 점검목록(※ 대외비이므로 용역사업자에게만 별도제공)

〇행정안전부고시 제2021-3호 「행정기관 및 공공기관 정보시스템 구축‧운영 지침」 - [별표 3] 소프트웨어 보안약점 기준(제52조 관련)

〇국가정보원 보안적합성 검증 - 운용 점검기준

(※ 대외비이므로 용역사업자에게만 별도제공)

〇국가정보원 보안적합성 검증 - 보안기능 점검기준

(※ 대외비이므로 용역사업자에게만 별도제공)

〇국가정보원 2021년 국가‧공공기관 정보보안 관리실태 평가지표 內

백신 및 패치관리 서버 보안점검 리스트

(※ 대외비이므로 용역사업자에게만 별도제공)

〇국가정보원 2021년 국가‧공공기관 정보보안 관리실태 평가지표 內

클라우드 시스템 보안점검 리스트

(※ 대외비이므로 용역사업자에게만 별도제공)

〇IT보안인증사무국(itscc.kr) - 인증제품 목록

〇국가정보원(www.nis.go.kr:4016/AF/1_7_3_3/list.do) - 검증필 암호모듈 목록

산출정보

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-003
요구사항 명칭		취약점 점검 대상 및 범위 선정
요구사항 상세설명	정의	취약점 점검 대상 식별 및 현황 확인
	세부 내용	〇정보시스템, 대내‧외 정보서비스 등 취약점 점검 대상을 식별하고 현황을 확인하고 점검 대상을 최종확정할 수 있도록 방안을 제시하여야 함 〇식별된 정보시스템, 대내‧외 정보서비스 등 대상에 대하여 중요도를 산정하고, 대상 특성을 고려하여 상‧중‧하 등급으로 분류하여야 함
산출정보		취약점 점검 대상 목록 및 평가 보고서, 사업수행계획서

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-004
요구사항 명칭		정보시스템 보안 취약점 점검 및 분석 평가
요구사항 상세설명	정의	정보시스템 보안 취약점 점검 및 분석 평가 제시
	세부 내용	〇정보시스템(서버, 네트워크 장비, 정보보호 시스템, DBMS, WEB, WAS)을 대상으로 선정된 취약점 점검 항목에 대해 기술적 취약점 진단 방법을 제시하여야 함 〇정보시스템 중 서버는 운영체제(유닉스, 윈도우 등)별 취약점 점검 항목을 선정하여야 함 〇정보시스템 중 서버는 보안지원이 중단된 운영체제 대상을 식별하여 제시하여야 하며 NTP서버 연동 적용여부를 점검하여야 함 〇정보시스템 중 네트워크 장비와 정보보호 시스템은 취약점 점검 항목을 선정하여야 하며 보안적합성 검증 점검, 정보보안 CC인증 유효성 점검, 검증필 암호모듈 유효성 점검 방법을 제시하여야 함 〇제시된 방법으로 대상 정보시스템(서버, 네트워크 장비, 정보보호 시스템, DBMS, WEB, WAS)을 선정된 방법으로 취약점 점검을 수행하여야 하며 관련 분석‧평가한 결과를 단위별 진단보고서와 종합 진단보고서 형태로 산출물을 제공하여야 함 〇취약점이 발견된 정보시스템은 서버별, 네트워크 장비별, 정보보호 시스템별, DBMS별, WEB서비스별, WAS서비스별 조치요청서와 조치가이드 등 개선방안을 제공하여야 함 〇취약점이 발견된 정보시스템은 관련 부서에서 조치기간 동안 조치 후 조치결과서가 접수되면 즉시 조치 이행점검을 실시하여야 함 〇이행점검 후 단위별 결과보고서와 종합 결과보고서 형태로 산출물을 제공하여야 함
산출정보		정보시스템(서버, 네트워크 장비, 정보보호 시스템, DBMS, WEB, WAS) 보안 취약점 점검 대상목록, 취약점 점검 항목, 단위별 진단보고서, 종합 진단보고서, 조치요청서, 조치가이드, 단위별 결과보고서, 종합 결과보고서, 사업수행계획서(산출물관리방안, 정보시스템 진단 수행방안)

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-005
요구사항 명칭		대내‧외 정보서비스 취약점 진단 및 분석 평가
요구사항 상세설명	정의	대내‧외 정보서비스 취약점 진단 및 분석 평가 제시
	세부 내용	〇대내‧외 정보서비스를 대상으로 선정된 취약점 진단 항목에 대해 기술적 취약점 진단할 수 있는 방법을 제시하여야 함 〇제시된 방법으로 대상 대내‧외 정보서비스 취약점 진단을 수행하여야 하며 관련 분석‧평가한 결과를 단위별 진단보고서와 종합 진단보고서 형태로 산출물을 제공하여야 함 〇취약점이 발견된 대내‧외 정보서비스는 WEB서비스별, APP서비스별 조치요청서와 조치가이드 등 개선방안 제공하여야 함 〇취약점이 발견된 대내‧외 정보서비스는 관련 부서에서 조치기간 동안 조치 후 조치결과서가 접수되면 즉시 조치 이행점검을 실시하여야 함 〇이행점검 후 단위별 결과보고서와 종합 결과보고서 형태로 산출물을 제공하여야 함
산출정보		대내‧외 정보서비스 취약점 진단 대상목록, 취약점 진단 항목, 단위별 진단보고서, 종합 진단보고서, 조치요청서, 조치가이드, 단위별 결과보고서, 종합 결과보고서, 사업수행계획서(산출물관리방안, 대내‧외 정보서비스 취약점 진단 수행방안)

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-006
요구사항 명칭		망분리 취약점 점검 및 분석 평가
요구사항 상세설명	정의	망분리 취약점 점검 및 분석 평가 제시
	세부 내용	〇공사의 업무망, 인터넷망 분리에 따른 망간접점, 망별 불필요 포트 사용여부, 업무망PC에서 인터넷 사이트 접근가능여부 등을 진단할 수 있는 방법을 제시하여야 함 〇제시된 방법으로 공사의 업무망, 인터넷망 진단을 수행하여야 하며 관련 분석‧평가한 결과를 종합 진단보고서 형태로 산출물을 제공하여야 함 〇망분리 취약점이 발견된 정보시스템(서버, 네트워크 장비, 정보보호 시스템, PC, 프린터, 복합기 등)은 정보시스템별 조치요청서와 조치가이드를 제공하여야 함 〇망분리 취약점이 발견된 정보시스템(서버, 네트워크 장비, 정보호호 시스템, PC, 프린터, 복합기 등)은 관련부서에서 조치기간 동안 조치 후 조치결과서가 접수되면 즉시 조치 이행진단을 실시하여야 함 〇이행진단 후 단위별 결과보고서와 종합 결과보고서 형태로 산출물을 제공하여야 함
산출정보		망분리 취약점 진단 항목, 단위별 진단보고서, 종합 진단보고서, 조치요청서, 조치가이드, 단위별 결과보고서, 종합 결과보고서, 사업수행계획서(산출물관리방안, 망분리 취약점 진단 수행방안)

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-007
요구사항 명칭		백신 및 패치관리 시스템, 클라우드 시스템 보안점검
요구사항 상세설명	정의	백신 및 패치관리 시스템, 클라우드 시스템 보안점검 방안 제시
	세부 내용	〇공사의 백신 및 패치관리 시스템, 클라우드 시스템을 대상으로 진단할 수 있는 방법을 제시하여야 함 〇제시된 방법으로 공사의 백신 및 패치관리 시스템, 클라우드 시스템 보안점검을 수행하여야 하며 관련 분석‧평가한 결과를 점검보고서 형태로 산출물을 제공하여야 함 〇취약점이 발견된 백신 및 패치관리 시스템, 클라우드 시스템은 조치요청서와 조치가이드를 제공하여야 함 〇백신 및 패치관리 시스템, 클라우드 시스템 보안점검은 관련부서에서 조치기간 동안 조치 후 조치결과서가 접수되면 즉시 조치 이행진단을 실시하여야 함 〇이행진단 후 결과보고서 형태로 산출물을 제공하여야 함
산출정보		백신 및 패치관리 시스템, 클라우드 시스템 보안점검 항목, 진단보고서, 조치요청서, 조치가이드, 결과보고서, 사업수행계획서(산출물관리방안, 백신 및 패치관리 시스템, 클라우드 시스템 보안점검 수행방안)

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-008
요구사항 명칭		보안취약점 점검결과와 조치결과서 관리방안
요구사항 상세설명	정의	보안취약점 점검결과와 조치결과서 관리방안 제시
	세부 내용	〇정보시스템, 정보서비스 보안취약점 점검, 대내‧외 정보서비스 모의해킹 진단, 망분리 취약점 점검과 백신 및 패치관리 시스템, 클라우드 시스템 보안점검 결과와 조치결과, 단위별 결과보고서, 종합결과보고서 등은 수행업체 대표자 명의로 제공하여야 하며, 제공한 산출물은 대외비 문서로 분류하여 공사 정보보안 담당자의 확인을 받아 작성‧관리하여야 함 〇대외비 문서로 분류된 산출물은 자료인계인수대장으로 관리하여야 하며, 불필요한 자료는 완전삭제 및 폐기하여야 함
산출정보		대표자 명의 산출물(점검 및 진단보고서, 결과보고서 등), 조치요청서, 조치가이드, 사업수행계획서(산출물 관리방안), 자료인계인수대장

□ 프로젝트관리 요구사항(Project Management Requirement)

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 관리방안
요구사항 상세설명	정의	프로젝트 관리방안 제시
	세부 내용	〇성공적인 사업추진을 위하여 프로젝트 관리방법론을 제시하여야 함 〇프로젝트 관리에 따른 단계별, 부문별 관리방안을 제시하여야 함 〇용역수행사는 사업수행계획서를 계약일로부터 14일 이내에 제안요청서, 제안서, 기술협상결과, 계약서를 근거로 작성하여 공문으로 제출하여야 함 〇사업수행계획서는 과업내용, 수행방법, 인력투입계획, 세부공정계획, 산출물 제출계획 등 사업수행 전반적인 사항을 포함하여야 함 〇용역수행사는 사업수행계획상의 내용을 변경하고자 할 경우 공사의 승인을 받아야 함
산출정보		사업수행계획서(프로젝트 관리방안)

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		프로젝트 업무보고 및 산출물 관리
요구사항 상세설명	정의	프로젝트 업무보고 및 산출물 관리 제시
	세부 내용	〇업무보고는 정기적인 주간업무 보고와 비정기적인 착수보고, 중간보고, 완료보고, 수시보고로 구분하여 보고하여야 함 〇착수계는 계약일로부터 10일이나 제출하여야 하며, 각종 회의 이후 회의결과는 회의록으로 기록․작성․보고․보관 하여야 함 〇각종 보고서는 파일형태의 전자문서로 제출하고 보고하여야 함 〇각종 보고서는 사전에 승인을 득하여야 함
산출정보		사업수행계획서(프로젝트 관리방안), 업무보고서, 착수계, 회의록, 각종 보고서

요구사항 분류

프로젝트관리 요구사항

요구사항 고유번호

PMR-003

요구사항 명칭

프로젝트 수행조직 구성

요구사항

상세설명

정의

프로젝트 수행조직 구성 제시

세부

내용

〇성공적인 사업추진을 위하여 본 사업에 참여하는 사업총책임자는 프로젝트를 효율적으로 수행할 수 있도록 관련 분야 전문가로 구성하여야 함

대 상	자격요건
프로젝트 관리자(PM)	-정보보안 컨설팅 사업분야 경력이 있어야 함 -사업을 총괄할 수 있는 지식과 경험을 보유한 인력으로 투입해야 함
사업수행 기술인력	-정보보안 사업 경력, 정보기술 등을 보유하여 당해 사업을 수행할 수 있는 자격을 가진 기술자 중심으로 선발

〇본 사업에 참여하는 인력의 작업장소는 계약 당사자 간 상호 협의하여 정함 단, 발주기관과 업무 협의, 산출물 관리 등 원활한 사업수행에 지장이 없어야 함

〇사업관리자(PM)는 용역수행사의 직원으로 사업을 총괄할 수 있는 전문인력으로 사업기간 동안 프로젝트 수행장소에 상주하여야 함

〇투입인력의 전문성 및 용역수행 능력이 객관적으로 부족하다고 판단되는 경우 인력교체를 요구할 수 있으며, 용역수행사는 특별한 사유가 없는 한 해당 인력을 교체하여야 함

〇용역수행기간 중 투입된 인력의 교체는 불가하나, 불가피한 사유로 인하여 인력을 교체할 경우 공사의 사전허가를 득하여 대체인력을 투입하고 변경된 인력과 인수인계를 반드시 7일 이상 실시하여야 하며, 발생되는 비용은 용역수행사가 부담하여야 함

〇본 사업에 필요한 작업장소는 공사와 용역수행사가 상호 협의하여 결정 함

〇용역수행사 투입인력이 사용할 전산기기, 사무기기는 공사가 제공함을 원칙으로 하나, 용역수행 여건상 불가피할 경우 공사의 정보보안 정책에 의거하여 반입할 수 있음

산출정보

사업수행계획서(사업수행방안, 인력투입계획), 참여인력 증빙서류(재직증명서, 경력증명서, 4대보험 중 택1 가입증빙서류)

□ 프로젝트지원 요구사항(Project Support Requirement)

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		프로젝트 지원방안
요구사항 상세설명	정의	프로젝트 지원방안 제시
	세부 내용	〇성공적인 사업추진을 위하여 프로젝트 지원방안을 제시하여야 함
산출정보		사업수행계획서(프로젝트 지원방안)

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		교육 지원방안
요구사항 상세설명	정의	교육 지원방안 제시
	세부 내용	〇취약점 점검, 진단 등에 대한 전문지식이 필요할 경우 공사의 요청에 따라 교육을 실시하여야 함 〇교육 시기 및 대상, 방법을 공사에 제시하여 승인받은 후 진행하여야 함
산출정보		사업수행계획서(프로젝트 지원방안)

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-003
요구사항 명칭		장애 대응방안
요구사항 상세설명	정의	장애 대응방안 제시
	세부 내용	〇취약점 점검 및 진단 시 발생할 수 있는 장애를 예측하고 장애대응 매뉴얼을 제시하여야 함 〇장애 발생 시 장애대응 후 장애대응 결과보고서를 제출하여야 함
산출정보		사업수행계획서(프로젝트 지원방안), 장애대응 매뉴얼, 장애대응 결과보고서

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-004
요구사항 명칭		기타 추가제안
요구사항 상세설명	정의	기타 추가제안 제시
	세부 내용	〇사업에 필요하다고 판단되는 사항을 추가로 제안할 수 있으며 공사와 협의하여 해당 내용을 적용할 수 있음
산출정보		사업수행계획서(프로젝트 지원방안)

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-005
요구사항 명칭		하자보수
요구사항 상세설명	정의	기타 추가제안 제시
	세부 내용	〇하자보수기간은 검수완료 후 1년으로 한다. 〇수행사는 하자보수 기간 중 결함 및 문제점이 발생될 경우 즉시 필요한 조치를 취하여 문제 해결
산출정보		사업수행계획서(프로젝트 지원방안)

□ 보안 요구사항(Security Requirement)

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		보안규정 및 지침 준수
요구사항 상세설명	정의	보안규정 및 지침 준수
	세부 내용	〇국가 정보보안 기본지침(국가정보원, 2020. 7. 1.) 〇국가․공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10) 〇홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2020.12.) 〇소프트웨어 개발보안 가이드(행정안전부 발간등록번호 11-1311000-000330-10, 2019.11.29.) 〇소프트웨어 보안약점 가이드(행정안전부 발간등록번호 11-1311000-000395-14, 2019.6.) 〇공개SW를 활용한 소프트웨어 개발보안 점검가이드(행정안전부, 2019.6.) 〇행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부 고시 제2021-3호) 〇문화체육관광부 개인정보보호지침(훈령 제443호, 2021.4.15) 〇시스템 개발·운영자를 위한 개인정보보호 가이드라인(행정안전부, 2018.6) 〇개인정보의 안전성 확보조치 기준(개인정보보호위원회 고시 제2020-2호, 2020.8.11.) 〇본 사업은 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 〇용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-002
요구사항 명칭		보안 공통사항
요구사항 상세설명	정의	보안 공통사항
	세부 내용	〇제안사는 사업을 수행하기 위하여 관리적/기술적/물리적 보안대책 등 보안관리에 대한 보안관리계획을 사업제안서 및 사업수행계획서에 명시하여야 함 〇침해사고 발생 시 국가사이버안전센터의 「국가 사이버 안전 매뉴얼」의 대응 절차를 준수해야 함 〇중요정보 유출 용역업체 적발 시 「국가계약법 시행령」에 따라 입찰 참가자격 제한을 엄격하게 적용 -「국가계약법 시행규칙」에 의거 1회 위반 시 1개월, 2회 위반 시 3개월 입찰 제한 등 제재 가능 - 악성코드 전염·해킹 방지를 위한 보안대책과 보안 위규 발생 시 처리기준은 [붙임 1]의 보안특약 조항을 적용함 〇비밀취급 업무를 수행하는 경우 비밀취급인가를 받고, 투입되는 인력은 신원조사를 실시 〇제안사는 사업 수행과정에서 생성된 모든 자료 및 취득한 지식을 사업 수행 중 및 완료 이후에도 타 용도로 사용하거나 외부에 공개 또는 대출하지 못하며, 과실로 인한 일체의 보안 사고에 대하여는 제안사가 책임져야 함 〇제안사는 재난재해에 대비하여 문화정보 백업센터로 소산백업을 진행할시 지원하여야 함 〇공급자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용 준수해야 함) - 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 - 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 - 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제1항제3호 및 「지방계약법 시행령」제92조제2항제3호에 따라 입찰참가자격을 제한함

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-003
요구사항 명칭		사업수행장비 보안
요구사항 상세설명	정의	사업수행장비 보안
	세부 내용	〇사업기간 내 사용되는 모든 PC, 노트북 등 전산장비의 사용현황을 공사에 신고·관리해야 하며, 공사와 협의하여 PC보안관리 프로그램 및 바이러스 백신 프로그램 등을 설치하여야 함 〇공사에서 제공하는 문서중앙서버를 사용하며, 제안사가 보유하고 있는 PC에 중요자료가 보관되지 않도록 하여야 함 〇제안사가 사용하는 PC, 노트북 등 전산장비는 인터넷 연결을 금지함 〇반입된 PC, 노트북 등 전산장비의 유출, 도난 및 분실 방지를 위해 물리적 보호 대책을 강구해야 함 〇반입된 전산장비는 임의 반출을 금하며, 반출 시 사전에 공사 정보보안담당관의 통제를 받아야 함 〇무선장치를 설치하거나 와이파이, 와이브로, 휴대폰 등 무선랜을 이용하여 내부망에 있는 PC, 노트북, 서버 등에 접속하는 것을 제한함 〇반입되는 PC 및 노트북 등의 경우 악성코드 등의 위험요소를 사전에 제거한 후 다음 기준에 의해 관리하고, 계약업체 자체보안 프로그램 및 공사에서 제공하는 보안 프로그램을 설치하여야 함 - 전산장비의 패스워드는 영문자, 숫자, 특수문자를 포함한 9자리 이상으로 설정 - 10분 이상 컴퓨터의 작업 중단 시 화면보호 조치를 취함 - 안티 바이러스 백신 및 PC 방화벽 설치와 최신 업데이트사용 - 업무목적 외의 프로그램(P2P 등) 사용 금지 - 업무목적 외의 사이트(도박, 음란 등) 접근 금지

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-004
요구사항 명칭		보안 교육
요구사항 상세설명	정의	보안 교육
	세부 내용	〇제안사는 사업 참여직원을 대상으로 월 1회 이상 자체 보안교육을 실시해야 하며, 월 1회 이상 보안점검을 실시하고, 점검대장에 점검결과를 기록하여야 함 〇보안 위규사항 발견 시 즉시 조치하고, 이를 공사 정보보안담당관에게 보고하여야 함 〇정보의 유출을 포함한 보안사항 위반 사실이 확인될 경우 제안사는 보안사항 위반에 다른 제재조치를 수용해야 함

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-005
요구사항 명칭		보안 및 비상대책
요구사항 상세설명	정의	보안 및 비상대책
	세부 내용	〇제안사는 사업 중 보안관련 법규를 준수하고, 대외 보안유지에 적극 협조해야 함 〇정보보안 및 유출방지 방안을 제시하고 권한 외 시스템 접근 금지 및 통제수단 등을 제시해야 함 〇제안사는 기밀유지를 위한 보안관리 방안을 제시해야 함 〇제안사는 비상사태 발생 시 비상연락체계 등을 포함한 대응전략을 제시해야 함

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-006
요구사항 명칭		보안 취약성 점검 및 조치사항 이행
요구사항 상세설명	정의	보안 취약성 점검 및 조치사항 이행
	세부 내용	〇제안사는 공사의 자체보안 대책(보안서약 후 열람 가능)의 정보시스템에 대한 기술적 보안대책을 강구하고 조치하여야 함 〇보안성검토 및 정보보안 관리실태 평가 지침에 따라 도출된 취약점 및 권고사항에 대하여 조치방안 제시하고 이행 완료하여야 하며 개발 및 구축한 정보시스템 및 정보서비스에 대한 취약점 점검결과(이상없음 또는 조치결과) 확인서를 개발 및 납품업체 대표이사급 명의로 확인서를 정보보안 담당자에게 제출하여야 함 〇취약점 검증은 정보서비스 개발 보안대책의 개발보안 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인 필수)들을 준용하여 처리하고 반드시 검사를 통해 취약점이 제거될 수 있도록 해야함 〇보안취약점 점검결과는 대외비로 관리해야 하며, 제안사의 관리부실로 인한 유출은 전적으로 제안사에서 책임져야 함 〇악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹셀이 업로드되어 침해사고가 발생하지 않도록 보안조치를 강구해야 함 〇최신 악성코드 대응을 위한 주기적인 취약점 점검계획 수립, 점검(조치)결과 내부결재(문서보고) 및 보안패치 등 운영관리를 철저히 하여야 함

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-007

요구사항 명칭

보안대책 준수

요구사항

상세설명

정의

보안대책 준수

세부

내용

〇사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧장비‧네트워크 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부 계획 작성

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서 제출

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

- 개인정보보호법 준수를 위해 개인정보 처리위탁 계약서 작성

	<누출금지 대상정보>
1. 해당 기관의 정보시스템 내·외부 IP주소 현황 2. 정보시스템 구성 현황 및 정보통신망 구성도 3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보 4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물 5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드 (외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) 6. 암호자재 및 정보보호시스템 도입·운용 현황 7. 정보보호시스템 및 네트워크장비 설정 정보 8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 9. 「개인정보보호법」제2조제1호에 따른 개인정보 10.「보안업무규정」제4조에 따른 비밀 및「보안업무규정 시행규칙」제16조제3항에 따른 대외비 11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로
등록, 입찰 참자자격 제한 등 제재 조치

〇참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 위탁 보안서약서 제출

- 용역사업 수행전 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육 실시

〇자료에 대한 보안관리

- ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 발주기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료 암호화 후 수‧발신

- 매일 퇴근시 발주기관이 제공한 비공개 자료는 반납하고 그 외 자료는 사무실 시건장치가 된 보관함에 보관

〇사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인하 사용

〇사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 발주기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

〇보안위규시 처리기준

- [별표1]의 사업자 보안 위규 처리 기준 준용

〇보안 위약금 부과 기준

- [별표2]의 보안 위약금 부과 기준 준용

〇본 과업에 대한 공사 자체 보안대책 강구사항(보안서약 후 열람 가능)의 정보시스템에 대한 기술적 보안대책을 강구하고 조치하여야 함

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-008
요구사항 명칭		기타 보안사항
요구사항 상세설명	정의	기타 보안사항
	세부 내용	〇사업 착수 및 수행 시 참여인력은 보안서약서 및 용역사업 참여자 숙지사항을 제출하여야 하며, 대표자는 계약 시 별도의 비밀유지 계약서를 제출하여야 함 〇사업종료 시 사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적책임이 있음을 포함한 대표자용 보안확약서를 제출해야 함 〇하도급 계약을 체결할 경우 본 사업계약 수준의 비밀유지 조항을 포함해야 함 〇사업수행을 위해 제공된 자료는 “자료인수인계관리대장”을 작성하여 인계자(공사 담당자)와 인수자(프로젝트 관리자)가 서명한 후 인계·인수해야 함 〇정보화 사업과 관련한 중요 및 비공개 자료는 2중 시건 장치가 있는 장소에 보관해야 함 〇사업수행과 관련한 공사의「국가정보원 보안적합성 검증 신청」시 원활한 업무진행을 위해 모든 지원을 해야 하며, 검증 결과에 따른 문제 및 조치사항 발생 시 제안사는 반드시 해결을 위한 지원을 해야 함 또한 사업 후에도 동 사항이 해소될 때까지 지원해야 함 〇제안사는 공사로부터 제공받은 장비, 서류 및 중간·최종 산출물 등 보안 및 사업담당자 입회하에 모든 자료를 발주기관에 반납하고 삭제하여야 함 〇인력 철수 또는 PC, 노트북 반출 시 국가정보원「정보시스템 저장매체 불용처리 지침」에 따라 포맷하고 결과를 제출 〇제안사는 사업 수행 중 보안사고를 유발한 경우 관계 법령에 따라 사건조사에 적극 협조해야 하며, 조사결과에 따른 각종 민·형사상 발생할 수 있는 손해에 대한 배상 등의 책임을 부과함 〇본 과업에 대한 공사 자체 보안대책은 보안서약서 징구 후 열람 가능하며, 관련 대책 위반에 대한 책임은 제안사에 있음

□ 품질 요구사항(Quality Requirement)

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		품질관리 방안 요구사항
요구사항 상세설명	정의	품질관리 방안
	세부 내용	〇품질관리체계, 품질수준을 만족할 수 있도록 품질관리 조직, 절차, 방법 등 품질관리 방안을 마련하여 제시하여야 함
산출정보		사업수행계획서(품질 관리방안)

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-002
요구사항 명칭		품질보증 방안 요구사항
요구사항 상세설명	정의	품질보증 방안
	세부 내용	〇사업수행 과정에서 관련기술의 발전에 따라 사업수행 기간 및 비용의 현저한 절감 또는 성과물의 품질향상 등을 휘한 개선 필요성이 있다고 인정되는 사항에 대하여 상호 협의를 거쳐 그 결과에 따라 개선․보완하여야 함
산출정보		사업수행계획서(품질 보증방안)

□ 제약사항(Constraint Requirement)

요구사항 분류		제약사항
요구사항 고유번호		QUR-001
요구사항 명칭		일반 제약사항
요구사항 상세설명	정의	제약사항 준수
	세부 내용	〇제안요청서에 명시된 사항은 임의로 해석할 수 없으며, 내용이 불분명하거나 명시되지 아니한 사항은 상호 협의하여 결정한다. 〇제안요청서의 각 부문에서 제시된 내용의 항목별 수용여부를 상세하게 제시해야 하며, 수용하지 못하거나 일부만 수용 가능한 항목은 사유를 표기해야 함 〇용역수행사는 본 사업과 관련된 감독기관의 자료제출 및 검사 요구 시에 적극적으로 응해야 함 〇계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못한 경우 용역수행사는 일체의 손해에 대한 배상을 책임져야 함 〇용역수행사는 본 사업의 수행에 따른 협의사항 및 주요 내용을 문서로 작성․관리하여야 하며, 공사의 제출요구가 있을 시 적극 응하여야 함 〇용역수행사는 사업 수행 중 또는 사업 완료 후 제3자의 특허권, 저작권, 지적재산권 등을 침해하여 공사를 상대로 소송이 제기되면 용역수행사는 소송수행 및 소송상대자 측과 합의․배상하여야 함
산출정보		사업수행계획서(제약사항 준수방안)

3	특수사항

□ 제반비용

ㅇ 본 사업과 관련한 문헌이나 전문도서의 구입, 현장 실사 등에 따른 소요비용은 용역수행사가 부담하여야 함

ㅇ 본 사업에서 생산된 교육교재, 매뉴얼 등 각종 용역산출물은 디지털형태의 전자파일로 제작하여야 하며, 관련 비용은 용역수행사가 부담하여야 함

□ 기타조건

ㅇ 본 사업의 추진과 관련하여 제안요청서에 명시되지 않은 사항에 대하여는 최근 고지된 관련 법률, 규정 및 고시 등을 준용한다.

Ⅳ

제안 안내사항

1	입찰방식

□ 사업자 선정 방식

ㅇ 「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조(협상에 의한 계약체결) 준용

ㅇ 계약체결에 필요한 세부적인 사항은 기획재정부 계약예규「협상에 의한 계약체결기준」을 준용

□ 입찰 참가자격

ㅇ 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시 G2B(나라장터) 시스템에 입찰일 전일까지 입찰참가 등록한 업체

ㅇ 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시 G2B (나라장터) 시스템에 입찰일 전일까지 소프트웨어진흥법에 의한 소프트웨어사업자(컴퓨터관련서비스업, 업종코드 : 1468) 등록한 업체

※ 전자입찰 미등록업체는 입찰서 제출마감일 전일까지 조달청 국가종합전자조달시스템(http://www.g2b.go.kr)의 이용자 등록 안내에 따라 등록하여야 함.

ㅇ ｢국가를 당사자로 하는 계약에 관한 법률 시행령」제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁입찰 참가자격을 갖추고, 조달청 입찰참가자격 등록증을 소지한 사업자

ㅇ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 동법시행령 제10조에 의하여 다음의 ‘직접생산증명서’를 모두 소지한 업체

◎ 정보시스템개발서비스(8111159901)

◎ 인터넷지원개발서비스(8111219901)

ㅇ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제2조 및 동법 시행령 제2조의2 및 「소상공인기본법」제2조에 의거 입찰참가자는‘소기업’또는 ‘소상공인’업체로서 중소기업공공구매 종합정보망에 등록된 자로 제한함

※ ‘소기업’또는 ‘소상공인’ 확인서는 전자입찰서 제출마감일 전일까지 발급된 것으로 유효기간 내에 있어야 하며, 중소기업공공구매 종합정보망(www.smpp.go.kr)에서 확인 가능하여야 하며, 확인이 되지 않을 경우 입찰참가 자격이 없음

ㅇ 상호출자제한기업집단 소속기업 및 대기업 참여제한 사항

- 「소프트웨어 진흥법」 제48조(중소 소프트웨어사업자의 사업참여 지원)에 따른 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」 준수

- 「소프트웨어 진흥법」 제48조제4항에 따라 상호출자제한기업집단 소속회사의 입찰 참여 제한

- 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조(중소 소프트웨어사업자의 사업참여 지원) 및 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여 제한(소프트웨어사업자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액: 없음’으로 확인)

* 총사업금액 20억원 미만인 사업으로 중소 소프트웨어사업자(소프트웨어사업자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액: 없음’으로 확인)만 입찰참가 가능

ㅇ 입찰참가자격 제한 사항

- 「국가를 당사자로 하는 계약에 관한 법률」제27조 및 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 해당되지 않는 업체

- 「공기업ㆍ준정부기관 계약사무규칙」제8조 및 제15조에 따라 2년 내 공사 퇴직자가 소속된 회사는 입찰참여가 제한 됨

ㅇ 공동수급 및 하도급 사업 참여 방식은 불허 함

ㅇ 위 조건을 모두 충족하는 업체에 한해서만 입찰참가 가능

※ 상기 자격을 갖추지 못한 자의 입찰은 무효로 함

2	제안 평가 및 우선협상적격자 선정방법

□ 제안 평가방법

ㅇ 「행정기관 및 공공기관 정보시스템 구축․운영 지침」(행정안전부고시 제2021-3호)제18조(평가배점)에 따라 기술능력 평가비중을 90%로 함

- 평가비율은 기술평가(90%), 가격평가(10%)

- 종합평가점수 = 기술평가점수 + 가격평가점수

□ 가격평가 방법

ㅇ 가격평가는 기획재정부 계약예규 「협상에 의한 계약체결기준」제7조에 의거하여 하단의 ‘입찰가격 평점산식’에 따라 산출 함

□ 기술평가 방법

ㅇ 기술평가는 하단의 항목별 평가배점과 방법에 의하여 정성적 평가항목, 정량적 평가항목으로 구분하여 평가 함

ㅇ 정성적 평가항목은 「소프트웨어 기술성 평가기준」(과학기술정보통신부 고시)의 [별표 1] 기술제안서 평가항목 및 배점한도를 준용 함

ㅇ 정량적 평가항목은 하단의 ‘정량적 평가항목의 배점한도’에 따라 평가 함

ㅇ 정성적 평가항목은 하단의 ‘정성적 평가항목의 배점한도’에 따라 제안서의 공정한 평가를 위하여 전문가로 구성된 기술평가위원회를 구성하여 「세부 평가기준」에 따라 평가하며,「세부 평가기준」은 공사 내부방침에 따름

ㅇ 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며, 기술평가 배점한도의 85%(76.5점)이상인 자를 협상적격자로 선정 함

ㅇ 평가점수 결과는 소숫점 다섯째자리에서 반올림 함

ㅇ 기타 평가의 방법과 결과 공개 등 제반 사항은 조달청 규정을 따름

□ 우선협상적격자 선정

ㅇ 협상적격자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사를 우선협상적격자로 선정하여 기타 지원조건 등을 협상함

ㅇ 협상순위에 따라 결정된 우선협상적격자와 협상하며, 협상이 성립된 때에는 다른 협상적격자와 협상을 하지 않음

ㅇ 우선협상적격자와 협상 결렬 시, 동일한 기준ㆍ절차에 따라 순차적으로 차(次) 순위자와 협상을 실시함

ㅇ 합산순위가 동일한 협상적격자가 2인 이상일 경우에는 기술평가점수가 높은 제안사를 선(先) 순위자로 하고, 기술평가점수도 동일한 경우에는 기술평가항목 중 배점이 제일 큰 항목의 합에서 높은 점수를 얻은 자를 순위자로 함

ㅇ 협상적격자와 협상이 모두 결렬되면 재공고하여 재입찰을 추진 함

3	제안 평가기준

□ 제안 평가항목 및 배점

ㅇ 가격평가 배점한도(10점)

[입찰가격 평점산식]

◎ 입찰가격을 추정가격의 100분의 80 이상으로 입찰한 자에 대한 평가

평점 =	입찰가격평가 배점한도	×	□ □	최저입찰가격	□ □
				해당입찰가격

※ 최저입찰가격 : 유효한 입찰자중 최저입찰가격으로 하되, 입찰가격이 추정가격의 100분의 60미만일 경우에는 100분의 60으로 계산

※ 해당입찰가격 : 해당 평가대상자의 입찰가격

※ 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

◎ 입찰가격을 추정가격의 100분의 80 미만인 입찰한 자에 대한 평가

평점 =	입찰가격평가 배점한도						×	□ □				□ □
									최저입찰가격
									추정가격의 80%상당가격
+		□ □	2	×	□ □						□ □	□ □
						추정가격의80%상당가격 - 해당입찰가격
						추정가격의80%상당가격 - 추정가격의60%상당가격

※ 최저입찰가격 : 유효한 입찰자중 최저입찰가격으로 하되, 입찰가격이 추정가격의 100분의 60미만일 경우에는 100분의 60으로 계산

※ 해당입찰가격 : 해당평가대상자의 입찰가격으로 하되, 입찰가격이
추정가격의 100분의 60 미만일 경우에는 배점한도의 30%에 해당하는 평점을 부여

※ SW 사업의 경우에는 해당 입찰가격이 추정가격의 100분의 80미만일 경우에는 배점한도의 30%에 해당하는 평점을 부여

※ 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정 가격으로 적용함.

◎ 입찰가격 평점산식에 의한 계산결과 소수점이하의 숫자가 있는 경우에는 소수점 다섯째자리에서 반올림함.

ㅇ 기술평가 배점한도(90점)

[정량적 평가항목 및 배점한도(10점)]

◎ 전문성(정보보호 전문서비스 기업)(5점)

평가요소 및 평가점수	평가점수
「정보보호산업의 진흥에 관한 법률」 제23조 및 「정보보호 전문서비스 기업 지정 등에 관한 고시」에 따라 정보보호 전문서비스 기업으로 지정받은 자	5.0

※ 입찰등록 마감일 현재 조달청 입찰참가 자격 등록증 상 정보보호 전문서비스 기업(업종코드:1542)로 등록되어 있는 업체

◎ 경영상태 평가기준 및 배점한도(5점)

신용평가등급			평가점수
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	5.0
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	4.75
B+, B0, B-	B-	B+, B0, B-	4.5
CCC+ 이하	C 이하	CCC+ 이하	3.5

[주]

1.「신용정보의 이용 및 보호에 관한 법률」제4조제1항제1호 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 신용평가등급 증빙자료는 공공기관 또는 지자체 또는 조달청 제출용 이어야 하며, 공공기관 제출용이 아닐 경우 공공기관 제출용으로 사용가능하다는 객관적인 증빙자료를 제시하여야 한다.

5. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 기간계산은 법인인 경우에는 법인등기부상 법인설립등기일을, 개인사업자인 경우에는 사업자등록증명서상 사업자등록일을 기준으로 한다.(이하 창업기업에 대한 기간계산은 같다)

[정성적 평가항목 및 배점한도(80점)]

평가 항목	세부 평가 항목	평가 기준	배점
전략 및 방법론(10)	사업 이해도 및 추진전략	- 대상 분석 및 내용의 이해도 - 제안요청서와의 부합성 - 추진전략의 창의성 및 타당성	10
	방법론	- 사업수행 방법론의 타당성 및 전문성 등 - 일관성 있는 방향 및 전략 제시
프로젝트 수행방안 (30)	컨설팅 요구사항	사업수행 절차의 타당성 및 전문성 사업수행방안의 적정성 및 실현 가능성 요구사항 분석 및 수행방안의 타당성 진단 방법 및 도구, 기법의 적정성 및 전문성	25
	보안 요구사항	- 보안 요구사항 분석 및 관리방안의 타당성 - 기밀 보호를 위한 체계 및 대책의 타당성 - 비상대책 방안 제시 및 비상연락체계 적정성 - 용역사업 보안관리방안의 적정성 - 누출금지 대상정보 등 정보유출 방지 방안의 적정성	5
성능 및 품질(10)	품질 요구사항	- 품질 관리방안의 적정성 - 품질 보증방안의 적정성	10
	제약사항	- 제약사항 준수방안의 적정성
프로젝트 관리 및 지원(30)	프로젝트 관리 요구사항	- 사업추진에 적합한 수행체계 구성 여부 - 투입인력의 전문성 및 적정성 - 위험관리, 진도관리, 문서관리 방안의 적정성 - 일정계획 등 수행기간 및 세부 일정 실현 가능성	30
	프로젝트 지원 요구사항	- 교육훈련 방법, 내용, 일정의 적정성 - 장애대응 대책방안의 적정성 - 사후 관리방안의 적정성 - 기타 추가제안 적정성

4	제출서류(입찰공고문 참조)

□ 입찰참가 등록신청 구비서류

항 목	제출수량	비 고
입찰참가신청서	1부	[서식1호]
입찰유의서	1부	[서식2호]
서약서	1부	[서식3호]
사업자등록증사본	1부	원본대조필 확인
법인등기부등본 및 법인인감증명서, 사용인감계	각 1부	원본 제출, 사용인감 지참
입찰대리인의 위임장 및 재직증명서	각 1부	[서식4호], 대리인 신분증 지참
조달청 경쟁입찰참가자격등록증	1부	나라장터 사이트 출력
소기업 또는 소상공인 확인서, 직접생산증명서	각 1부	중소벤처기업부 발행
소프트웨어사업 신고확인서 사본	1부	최근 신고 본 제출
개인정보 수집·이용·제공 동의서(입찰참가용)	1부	[서식10호]
청렴계약ㆍ인권경영 이행각서	1부	[서식11호]
한국관광공사 퇴직자 영입현황 확인서	1부	[서식12호]
기타 입찰참가자격 확인을 위한 증명 서류	각 1부	필요 시

□ 제안서 및 가격입찰 구비서류

항 목	제출수량	비 고
제안서	10부	원본1부, 평가본 9부 출력 및 PDF파일로 USB메모리 1개 추가제출
제안요약서	10부
가격제안서	-	국가종합전자조달시스템 이용

□ 부속자료철 (제안서와 분리하여 제본(바인딩) 제출)

항 목	제출수량	비 고
신용평가등급확인서	1부	공공기관 제출용 표기
업체현황조사서	1부	[서식5호]
사업수행 조직 및 수행체계	각 1부	[서식6호], [서식7호]
참여인력 이력사항 및 참여인력 증빙서류	각 1부	[서식8호], 재직증명서, 4대보험 가입증명서(택1), 경력증명서
기타 제안요청서에 제출 명시한 서류	각 1부	보안기능확인서 등

* 부속자료철은 정량정 평가항목 10점 평가의 근거자료로 제안업체명 및 관계자 실명 기재 가능

□ 유의사항

ㅇ 제출 자료가 사본일 경우  ‘사실과 상위 없음’기재 후 사용인감계에 제출한 사용인감으로 날인 후 제출

5	제안서 제출 일정 및 방법

□ 제출기한 및 제출방법 : 입찰공고문 참조

□ 입찰 및 제안 관련 문의처 : 입찰공고문 참조

6	제안요청설명회(사업설명회)

□ 제안요청설명회를 개최하지 않음

□ 담당자 이메일 질의

ㅇ 질의 접수기간 : 입찰공고기간

ㅇ 질의 이메일제목/파일명 : [회사명]서면질의 / 회사명.hwp

※ 질의내용을 개조식으로 작성하여 담당자 이메일로 송부(syseo29@knto.or.kr)

※ 이메일 접수 후 접수여부 확인 : ☎033-738-3527(필수)

※ 입찰기간 동안의 문의내용 및 답변을 취합하여 업체명 삭제 후 전체 공개
(한국관광공사 내 기관홈페이지 내 공고/공모게시판)

※ 이메일 질의·답변 외 전화·방문 문의도 가능

※ 제안요청설명 질의여부는 입찰참가자격과 무관함

7	제안설명회(제안서평가)

□ 공사는 제안설명회를 통하여 제안서를 평가하며, 제안자에게 설명회의 일시와 장소 및 진행절차에 대해 별도로 통보함

□ 제안설명회 유의사항

ㅇ 제안설명회 발표자는 제안사가 제출한 제안서 상의 사업관리자(PM)가 직접 발표하여야 하며, 사업관리자(PM)가 발표하지 않을 경우 발표 없이 제출한 제안서로 서면평가만 진행 함

ㅇ 발표자료는 입찰제출서류(제안요약서)로 갈음하며, 별도 발표자료는 제출할 수 없음

ㅇ 사업관리자(PM)는 제안사의 임직원으로 입찰공고일 3개월 전부터 계속 재직 중인 자이여야 함

8	입찰시 유의사항

□ 사업 수행인력

ㅇ 사업관리자(PM)는 제안사 소속 정규직이어야 하며, 사업기간 동안 프로젝트 수행장소에 상주하여야 하고, 보안컨설팅 또는 보안 취약점 점검 및 진단관련 업무수행 경험을 보유한 자로 지정

□ 본 사업은 공동수급과 하도급을 불허 함

□ 본 사업의 수행장소는 발주기관 내로서 발주기관과 상호 협의하여 결정하여야 함

□ 본 사업의 수행에 필요한 모든 비용은 가격입찰금액에 포함시켜야 함

□ 제안서 내용을 객관적으로 입증할 수 있는 관련 자료(경력증빙서류, 전문업체 증빙서류, 신용평가등급 확인서 등)는 제안서의 별첨으로 제출하여야 함

□ 국가계약법 시행령 제39조제4항 및 동법 시행규칙 제44조에 해당되는 제안사의 입찰은 무효이며, 개찰결과 담합이라고 판단되는 정황이 있는 경우 당해 입찰을 유찰 처리하고 이후 재공고하며 입찰자는 이에 대하여 일체의 이의를 제기할 수 없음

□ 계약상의 사업을 수행함에 있어 부정한 행위를 한 사업자는 향후 일정기간 공사 신규사업 참가에 제한을 받을 수 있음

□ 입찰참가자격등록증 상 상호 및 대표자가 법인등기부등본상의 상호 및 대표자와 다른 경우 입찰참가자격등록증을 변경 등록하여 입찰에 참가하여야 하며, 변경등록하지 않고 참여한 입찰은 무효 임

□ 입찰 및 계약체결 과정에서 부조리 방지를 위하여 청렴계약조건을 운용하고 있으며 동 사항 위반 시 향후 일정기간 공사 신규사업 입찰참가에 제한받으며 최종낙찰자는 계약체결 시 청렴계약·인권경영 이행각서를 제출하여야 함

□ 입찰자는 발주기관으로부터 제공받은 입찰에 관한 서류 또는 각종자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨

9	제안서 보상

□ 제안서 보상 해당없음

□ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

10	기타사항

□ 소프트웨어사업 영향평가

ㅇ 본 사업은 「소프트웨어사업 진흥법」제14조의 2에 의거 소프트웨어사업 영향평가의 대상사업이 아님

□ 소프트웨어사업 적정기간 산정

ㅇ 본 사업은 소프트웨어사업 관리감독에 관한 일반기준 제6조에 의거 정보시스템 취약점 진단 사업으로 적용 대상사업이 아님

Ⅴ

제안서 작성요령

1	제안서의 효력

□ 제안서에 제시된 내용과 발주자 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 아니 하더라도 계약서와 동일한 효력이 있음. 단, 계약서에 명시된 경우는 계약서가 우선 함

□ 제안서는 제출 후 변경할 수 없으며, 발주기관이 필요시 입찰참가자에 대하여 추가 제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

□ 제안서 내용 중 허위 작성한 사실이 판명될 경우 평가 대상에서 제외됨은 물론 계약 후라도 계약 파기와 함께 인적, 물적, 기간적 손실에 따른 손해 배상을 청구할 수 있음

2	제안서 작성지침 및 유의사항

□ 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있음

□ 제안서는 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 각각 세분하여 누락 없이 작성하고, 특별히 제시하고자 하는 내용은 참고사항으로 첨부 가능하며, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 함

□ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 하며, 그 내용이 허위로 확인되거나 입증 요구에도 불구하고 입증하지 못하는 경우 평가 대상에서 제외 함

□ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함. 예를 들어 “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여 제시하여야 함

□ 제안서 작성 시 아래의 사항을 권장 함

ㅇ 제안서는 한글 작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공하여야 함

ㅇ 제안서는 A4 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음

ㅇ 제안서 본문 내용(표지, 목차, 별지자료 등 제외)은 양면인쇄를 기준으로 300페이지(150장) 이내, 제안요약서는 양면인쇄기준 70페이지(35장) 이내로 작성하여야 함

ㅇ 제안서는 A4 크기 3 Hole 바인더 사용, 제안요약서는 스프링 바인더 사용을 권고 함

ㅇ 제안서와 제안요약서 원본의 경우 컬러인쇄를 권고하며, 사본의 경우 단색인쇄를 권고 함(단, 구성도 등 단면인쇄 시 명확하지 않은 페이지는 칼라인쇄를 권고 함)

ㅇ 제안서의 각 페이지는 쉽게 참조할 수 있도록 표지와 목차를 제외한 각 페이지별로 하단 중앙에 일련번호를 부여하여야 함

ㅇ 제안 설명 시 홍보용 동영상 활용은 금지 함

□ 제안서 작성 및 설명시 업체 식별정보 비공개 원칙 준수

ㅇ 업체 식별정보 : 제안업체명, 로고, 대표자명 등

ㅇ 감점처리 : 업체 식별정보 공개시 건당 0.1점 감점하며 한도 없음

□ 제출된 서류의 게재내용을 발주자의 요청이 없는 한 수정, 삭제 및 대체할 수 없으며, 제출된 서류 기재사항 누락과 기재내용이 상이함에 따른 불이익은 제안사가 감수하여야 함

□ 표지에는 원본과 사본을 구분하여야 하며, 원본과 사본이 상이한 경우가 발견될 시에는 원본의 내용을 적용함

□ 발주기관이 요구할 경우 낙찰자는 산출내역에 대한 상세한 근거자료를 제공하여야 하며, 산출내역의 모든 가격항목은 부당한 비용을 포함하거나 정상적인 가격을 초과하지 아니하여야 함

□ 기타 공고서 및 조달청 제안평가 관련 규정에 따름

3	제안서 목차

제안요구사항 수용여부 참조표

Ⅰ. 제안업체 일반사항

일반현황

조직 및 인원

주요사업내용

주요사업실적

Ⅱ. 전략 및 방법론

사업 이해도

추진전략

적용기술

사업수행 방법론

Ⅲ. 프로젝트 수행

프로젝트 세부 수행계획

보안 관리방안

Ⅳ. 프로젝트 관리

관리 방법론

사업수행조직 및 참여인력

사업수행방안 및 추진일정

Ⅴ. 프로젝트 지원

품질 보증

교육 훈련

기밀 보안

비상 대책

사후 관리

추가 지원

Ⅵ. 기타사항

추가 제안사항

Ⅸ. 별첨

4	제안서 세부 작성지침

항 목	작 성 방 법	비고
제안요구사항 수용여부 참조표
Ⅰ. 제안사 일반현황
1. 일반현황	- 제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별(물품, 용역(시스템구축, 유지보수 등), 공사 등) 매출액, 신용평가기관의 신용도 등을 명료하게 제시
2. 조직 및 인원	- 제안사의 조직 및 인원현황, 조직별 업무기능 명시
3. 주요 사업내용	- 제안사의 주요 사업내용을 분야별로 구체적으로 제시
Ⅱ. 전략 및 방법론
1. 사업 이해도	- 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 명시 - 제안의 특징 및 장점과 기대효과를 요약하여 기술
2. 추진 전략	- 사업을 효과적으로 수행하기 위한 추진전략 제시 - 위험요소를 고려하여 창의적이고 타당한 대안 제시
3. 적용기술	- 사업수행을 위한 주요 적용기술을 제시 - 향후 확장성을 고려하고 실현 가능한 기술을 제시
4. 사업수행 방법론	- 사업수행을 위한 세부 방법론 제시 - 사업수행 기법의 활용방안 제시 - 실제 적용사례 및 경험을 구체적으로 제시 - 사업수행 방법론에 따른 산출물의 종류 및 내역, 제출시기를 명료하게 제시
Ⅲ. 프로젝트 수행
1. 프로젝트 세부 수행계획	- 컨설팅 요구사항 세부 과제별 수행계획을 구체적으로 제시
2. 보안 관리방안	- 보안 요구사항 적용 방안을 구체적으로 제시 - 사업수행 전체 단계별 보안관리 수행방안을 구체적으로 제시
Ⅳ. 프로젝트 관리
1. 관리 방법론	- 사업위협(이슈) 관리, 사업 진도관리, 산출물 관리 등의 계획 등 사업수행에 필요한 관리 방법론을 구체적으로 제시
2. 사업수행조직 및 참여인력	- 본 사업을 수행할 조직에 대한 세부적인 구성방안 및 업무분장을 구체적으로 제시 - 일정별/단계별 인력투입계획 및 투입인력의 명단, 역할, 이력사항, 투입시기를 구체적으로 제시 - 사업관리자(PM)의 유사업무수행 경험을 상세히 기재 - 투입인력 개별 인적사항 및 이력사항을 본 사업과 유사한 사업의 수행실적을 상세히 기재 - 투입인력의 안정적 확보 방안 및 대체인력(필요시) 투입방안 제시
3. 사업수행방안 및 추진일정	- 프로젝트 관리 요구사항에 대한 사업수행방안 제시 - 세부수행계획 및 추진일정 제시
Ⅶ. 프로젝트 지원
1. 품질 보증	- 사업목표에 맞는 품질보증 방안을 구체적으로 제시
2. 교육 훈련	- 교육 훈련의 방법, 내용, 일정 등과 교육 전담인력 지원여부를 구체적으로 제시 - 본 사업 수행 중 축적된 기술의 이전방안 제시
3. 기밀 보안	- 사업추진 기간 동안 악영향을 미치는 일련의 분순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책을 구체적으로 제시
4. 비상 대책	- 장애대응 대책을 구체적으로 제시
5. 사후 관리	- 사업완료 후 협조 및 기술지원 방안에 대하여 상세히 기술
6. 추가 지원	- 사업수행 시 필요한 추가 지원 사항 제시
Ⅸ. 기타사항
1. 추가 제안사항	- 본 사업과 유관한 추가 제안사항을 제시

※ 원본을 제외한 평가(위원)용 제안서 및 제안요약서, 발표자료(필요시)는 업체명, 로고, 대표자 성명 등 제안사를 표시하는 일체의 정보가 포함되지 않도록 유의하여 작성

Ⅵ

문의처

담당부서	구분	담당자	연락처
디지털인프라팀 (정보보안파트)	차장	조상민	033-738-3526
	주임	서승연	033-738-3527

Ⅶ

입찰참가 및 제안서 관련 서식

ㅇ 〔서식 1호〕: 입찰참가신청서

ㅇ 〔서식 2호〕: 입찰유의서

ㅇ 〔서식 3호〕: 서약서

ㅇ 〔서식 4호〕: 위임장

ㅇ 〔서식 5호〕: 업체현황조사서

ㅇ 〔서식 6호〕: 사업수행 조직 및 수행체계

ㅇ 〔서식 7호〕: 참여인력 총괄표

ㅇ 〔서식 8호〕: 참여인력 이력사항

ㅇ 〔서식 9호〕: 보안서약서

ㅇ 〔서식 10호〕: 개인정보 수집·활용 동의서(입찰참가용)

ㅇ 〔서식 11호〕: 청렴계약·윤리경영 이행각서

ㅇ 〔서식 12호〕: 한국관광공사 퇴직자 영입현황 확인서

ㅇ 〔서식 13호〕: 제안서 표지

ㅇ 〔서식 14호〕: 제안요청서 수용여부 참조표

ㅇ 〔서식 15호〕: 비밀유지계약서

ㅇ 〔서식 16호〕: 서면질의서

【서식 1호】

입 찰 참 가 신 청 서 아래 사항 중 해당되는 경우에는 기재하시기 바랍니다.
신청인	상호(법인명칭)		법인등록번호
	주 소		전 화 번 호
	대 표 자		생년월일
입찰개요	입찰공고번호		입 찰 일 자
	입 찰 건 명
대리인사용인감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : 생년월일 :		본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
본인은 위의 번호로 공고한 귀 수요기관의 일반경쟁입찰에 참가하고자 정부에서 정한 기술용역 입찰유의서 및 입찰공고 사항을 모두 승낙하고 별첨 서류를 첨부하여 입찰 참가 신청을 합니다. 별첨서류 : 입찰등록에 정한 서류 신청인 : (인) 한국관광공사 사장 귀하

【서식 2호】

입 찰 유 의 서

1. 입찰 참가자는 한국관광공사가 정한 입찰내용 및 입찰 유의서에 기재된 사항에 관하여 완전히 이해 납득한 것으로 간주한다.

2. 본 입찰은 입찰보증금의 납부는 면제하되 전자입찰 시 정해진 서식에 따라 송신한 입찰서로 갈음한다.

단, 국가계약법시행령 제38조에 의거, 낙찰자가 낙찰통보를 받은 후 10일 이내에 계약을 체결하지 아니할 경우 입찰보증금은 공사에 귀속되며, 부정당업자 제재를 받게 된다.

3. 입찰참가 신청자가 입찰에 직접 참가할 수 없을 때에는 대리인을 선정하여 입찰 참가를 위임할 수 있다. 이 경우 위임을 받은 자는 소정 서식의 위임장을 소지, 제출하여야 한다.

4. 낙찰자는 발주기관으로부터 낙찰통지를 받은 후 10일 이내에 계약을 체결하여야 하며, 계약기간 이내에 용역을 완료하여야 한다.

5. 낙찰자가 전항(前項)의 기일 내에 계약을 체결하지 않을 때에는, 동 낙찰은 무효로 하고 입찰 보증금은 한국관광공사에 귀속한다.

6. 본 용역의 전부를 제3자에게 하도급 할 수 없다.

(단, 일부분에 대해서는 공사의 사전 승인을 득할 경우 가능)

7. 본 유의서에 명시되지 않은 사항은 국가를당사자로하는계약에관한법령 등 관련 규정에 의한다.

본인은 귀 공사에서 정한 입찰유의서의 모든 조건을 이행할 것을 승낙하고, 입찰에 참가하겠음을 승낙하기 위하여 서명 날인 함.

20  년   월   일

( 응찰자 )  주   소 :

상   호 :

성   명 :                       (인)

한 국 관 광 공 사   사 장   귀 하

【서식 3호】

서  약  서

주    소 :

업 체 명 :

000 용역제안 참가신청과 관련하여 작성된 모든 관련 증빙자료는 신의성실 원칙에 입각하여 작성 제출하며, 만일 제출한 서류가 부정한 방법으로 작성되었거나 허위기재 상황 등이 확인될 경우에는 참가자격에서 제외하여도 아무런 이의를 제기하지 않겠음을 서약합니다. 또한 상기 입찰 건에 대한 사업자 선정방식 및 제안요청서 내용과 본 입찰에 관련된 귀 기관의 방침에 이의가 없음을 서약하며, 입찰응시 결과에 대하여 민·형사상의 어떠한 이의도 제기치 않을 것을 서약합니다.

20  년    월    일

대 표 자           (인)

한국관광공사 사장 귀하

【서식 4호】위임장

위 임 장

성        명 :

직        위 :

생 년 월 일 :

주        소 :

위 사람을 대리인으로 정하고 다음의 권한을 위임함.

- 다     음 -

한국관광공사에서 발주한 2021년 정보시스템 및 정보서비스 취약점 점검 사업

용역 업체선정 관련 입찰참가에 관한 일체의 행위

2021년   월   일

위임자 : 회사명

주소

대표자 직함 성명                (인)

한국관광공사 사장 귀하

【서식 5호】

업체현황조사서

1. 개 요

업체상호			대표자성명
소 재 지	(전화: ) (FAX: )		사업자등록번호 (개업년월일)
직 원 수	명 (상근직만 해당)
자본금 (납입)	백만원	결 산 일		월 말일 (년 회)
사업의 종류	1. 법 인( ), 개 인( )	법인설립일
	2. 업 태	최근 3년간 총 매출액 (백만원)		년( )
	3. 종 목			년( )
	4. 대기업( ), 중소기업( )			년( )

2. 수행능력 결격 여부

가. 최근 3년 이내 부정당업자 제재를 받은 사실 유무 (  )

나. 최근 1년 이내에 구축도중 또는 완료 후 계약목적물의 현저한 손해를 가져 왔거나 사회적 물의를 일으킨 적이 있는지 사실 유무(  )

다. 부도상태에 있는지 사실 유무 (  )

【서식 6호】사업수행 조직 및 수행체계

사업수행 조직 및 수행체계

			사업관리자(PM)
○○부문			○○부문				○○부문			○○부문
참여인력 (역할내용)			참여인력 (역할내용)				참여인력 (역할내용)			참여인력 (역할내용)

주) 사업수행 부문별 참여인력, 역할내용을 명시함

【서식 7호】

참여인력 총괄표

분야	성 명	연령	사업참여 직위	사업참여 담당업무	기술등급	자격증	참여율 (%)
사 업 책임자
○○부문
○○부문
○○부문
○○부문
○○부문
⋮

※ 참고사항) 작성기준일자 : 제안일 현재

【서식 8호】

참여인력 이력사항

성 명		소 속			직 책		연 령	세
전 공					해당분야근무경력		년 개월
기술등급					자 격 증
사업참여담당업무			사업참여기간		20 . . . ~		참여율	%

경 력 사 항
사 업 명	사업개요	참여기간 (년월～년월)	담당업무	발 주 처	비 고

【서식 9호】

보안서약서

사 업 명(용 역 명) :

소  속  회 사 명 :

생   년   월  일 :

성            명 : (대표자)                      (서명)

본인은 본 사업(입찰과정 포함)을 이행함에 있어 한국관광공사의 비밀 및 사업(용역) 수행에 관한 내용을 보호하기 위하여 아래사항을 준수할 것을 서약합니다.

1. 사업기간 동안 귀기관의 비밀 및 사업(용역) 수행에 관한 내용을 유지하고, 대외는 물론 내부 공무원이라고 하여도 본 사업을 이행하는데 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않을 것을 서약합니다.

2. 본 사업 추진의 사실 및 그 성과가 귀기관에 의하여 적법하게 공개된 경우라고 하여도 공개된 범위 이외 또는 미공개 부문에 대해서는 제1항과 같은 비밀유지 의무를 준수할 것을 서약합니다.

3. 본 사업이 종료된 경우 또는 사업 진행기간 중에 본 사업을 수행할 수 없게 된 경우, 본인이 보유하고 있는 사업 수행과 관련된 일체의 자료를 귀 기관에 반납·삭제 하겠습니다.

4. 본 사업을 수행하는데 귀 기관의 보안업무 규정 및 아래의 의무사항에 대하여 준수할 것을 서약합니다.

4.1 인가되지 않은 일체의 모든 네트워크 접근을 금지

4.2 인가받지 않은 일체의 장소에 물리적 출입을 금지

4.3 허가되지 않은 휴대인터넷, 유(무)선 전산(통신)장비의 반입·사용금지

4.4 허가되지 않은 저장장치 및 휴대용 저장장치의 보유·사용금지

4.5 불법 소프트웨어의 복제·작성·취득·사용 금지

4.6 개인정보의 처리에 대하여 공사 규정과 통제절차 준수

4.7 한국관광공사에서 제공하는 정보보안/개인정보보호 교육 참석

5. 본인은 업무와 관련한 개인정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공개, 파기 및 그 밖에 이와 유사한 일체의 행위에 대하여 회사의 규정과 통제절차를 준수할 것을 서약합니다.

6. 본인은 상기사항을 숙지하고 이를 성실히 준수할 것이며, 이를 위반할 경우 형법, 부정경쟁방지법, 컴퓨터프로그램보호법, 개인정보보호법, 정보통신망이용촉진 및 정보보호 등에 관한 법률 등 관련 법령에 의한 민·형사상 책임 외에 회사의 사규나 관련 규정에 따른 징계조치 등 어떠한 불이익도 감수함과 아울러 이로 인해 회사가 입은 손해를 지체 없이 배상할 것을 서약합니다.

※ 관련근거 : 가. 국가정보보안 기본지침 제63조(용역사업 보안관리)

나. 개인정보보호법 제26조(업무위탁에 따른 개인정보의 처리제한)

2000년 00월 00일

한국관광공사 정보보안담당관 귀하

용역사업 참여자 숙지사항

[참여인원에 대한 보안]

1. 용역사업 참여인원에 대해서는 '정보누출' 금지 조항 및 개인의 친필 서명이 들어간 보안서약서를 징구함

2. 용역사업 수행前 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지의무 준수 및 위반시 처벌내용 등에 대한 보안교육을 실시함

3. 사업 수행중 용역 업체 인력에 대한 보안점검 실시, '누출금지 대상정보' 외부 누출여부 확인함

4. 비밀관련 사업을 수행할 경우 참여인원에 대한 비밀취급인가 등 보안조치를 수행하고 국정원장에게 보안측정 요청함

[자료에 대한 보안]

1. 계약서 등에 명시한 누출금지 대상정보를 제공받을 경우 자료관리 대장을 작성, 인계자·인수자가 직접 서명한 후 제공하고 사업완료시 관련자료 회수함

2. 용역사업 관련자료 및 사업과정에서 생산된 모든 산출물은 발주기관의 파일서버에 저장하거나 보안담당관이 지정한 PC에 저장·관리함

3. 용역사업 관련 자료는 인터넷 웹하드·P2P 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지하고 용역 발주기관과 용역업체간 전자우편을 이용해 자료 전송이 필요한 경우에는 자체 전자우편을 이용, 첨부자료 암호화 후 수/발신함

※ 다만, 대외비 이상의 비밀은 전자우편으로 송수신 금지

4. 발주기관이 제공한 사무실에서 업체가 용역사업을 수행할 경우 제공한 비공개 자료는 매일 퇴근시 반납토록 하며 비밀문서를 제외한 일반문서는 용역업체에 제공된 사무실 내 시건장치가 된 보관함에 보관함

5. 용역사업 수행으로 생산되는 산출물 및 기록은 보안담당관이 인가하지 않은 비인가자에게 제공·대여·열람을 금지함

[사무실 장비에 대한 보안]

1. 용역사업 수행장소는 발주기관내 시건장치와 통제가 가능한 공간을 제공하거나 CCTV·시건장치 등 비인가자 출입통제 대책이 마련된 외부 사무실을 사용함

2. 용역업체 사무실 또는 용역업무를 수행하는 공간에 대한 보안점검을 정기적으로 실시함

3. 발주기관 내부에서 용역사업을 수행할 경우 용역 참여직원이 노트북 등 관련 장비를 외부에 반출·입시마다 악성코드 감염여부 및 자료 무단반출 여부 확인함

4. 인가받지 않은 USB메모리 등의 휴대용 저장매체 사용을 금지하며 산출물 저장을 위하여 휴대용 저장매체가 필요한 경우 발주기관의 승인하에 사용함

[내·외부망 접근시 보안]

1. 용역업체 사용 전산망은 방화벽 등을 활용하여 기관 업무망과 분리 구성하고 업무상 필요한 서버에만 제한적 접근 허용함

2. 용역사업 수행시 발주기관 전산망 이용이 필요한 경우

- 사업 참여인원에 대한 사용자계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근권한을 차등 부여하되 기관 내부문서 접근 금지함

- 계정별로 부여된 접속권한은 불필요시 곧바로 권한을 해지하거나 계정을 폐기함

- 참여인원에게 부여한 패스워드는 보안담당관이 별도로 기록 관리하고 수시로 해당 계정에 접속하여 저장된 자료와 작업이력 확인함

- 보안담당관은 서버 및 장비 운영자로 하여금 내부서버 및 네트워크 장비에 대한 접근기록을 매일 확인하여 이상유무 보고함

3. 용역업체에서 사용하는 PC는 인터넷 연결을 금지하되, 사업수행상 연결이 필요한 경우에는 발주기관의 보안통제하에 제한적 허용함

4. 발주기관 및 용역업체 전산망에서 P2P·웹하드 등 인터넷 자료공유사이트로의 접속을 방화벽 등을 이용해 원천 차단함

나는 상기사항을 숙지하고 이를 성실히 준수할 것이며, 한국관광공사의 용역사업 관리책임자 및 정보보안 담당관의 보안통제 및 관리점검에 적극 협조하겠습니다.

보 안 서 약 서 명
본인은 상기사항을 숙지하고 이를 성실히 준수할 것을 서약합니다. 2000년 00월 00일
소 속	성 명	직 위	서 명

한국관광공사 정보보안담당관 귀하

【서식 10호】

개인정보 수집·이용·제공 동의서(입찰참가용)

한국관광공사 귀하

귀사와의 입찰절차와 관련하여 귀사가 본인의 개인정보를 수집·이용하거나 제3자에게 제공하고자 하는 경우에는「개인정보 보호법」 제15조 제1항 제1호, 제17조 제1항 제1호에 따라 본인의 동의를 얻어야 합니다. 이에 본인은 귀사가 아래의 내용과 같이 본인의 개인정보를 수집·이용 또는 제공하는 것에 동의합니다.

1. 수집·이용에 관한 사항

수집·이용 목적	□ 입찰절차의 진행 및 업체 선정 과정에서 필요한 정보 확인 등
수집·이용할 항목	[필수적 정보] □ 개인(법인)식별정보 - 성명, 생년월일, 주소, 전화번호, 전자메일 주소 [선택적 정보] □ 개인식별정보 외에 참여인력 이력사항 등에 제공한 정보 - 부서직위 및 학력 및 경력사항
보유·이용기간	위 개인정보는 수집·이용에 관한 동의일로부터 입찰 및 업체선정 종료 시까지 위 이용목적을 위하여 보유·이용·제공됩니다. 단, 업체선정 및 계약 종료 후에는 필요한 범위 내에서만 보유·이용·제공됩니다. - 보유기간 : 5년 - 보유근거 : 「공공기록물 관리에 관한 법률 시행령」에 따른 기록관리기준 적용
동의를 거부할 권리 및 동의를 거부할 경우의 불이익	위 개인정보 중 필수적 정보의 수집·이용에 관한 동의는 입찰 및 업체선정 절차를 위하여 필수적이므로, 위 사항에 동의하셔야만 입찰에 참여가 가능합니다. 위 개인정보 중 선택적 정보의 수집·이용에 관한 동의는 거부하실 수 있으며, 동의하지 않으시는 경우 기술평가시 불이익을 받을 수 있습니다.
수집·이용 동의 여부	귀사가 이와 같이 본인의 개인정보를 수집·이용하는 것에 동의합니다. □ 필수적 정보 (동의함 □ 동의하지 않음 □) □ 선택적 정보 (동의함 □ 동의하지 않음 □)

* 본인은 본 동의서의 내용을 이해하였으며, 개인정보 제공·이용에 관하여 자세히 설명을 들었습니다.

* 본 과업에 참여하는 인력은 전원 다 서명해 주시기 바랍니다.

년          월           일

성명:               서명 또는 (인)

【서식 11호】

청렴계약ㆍ인권경영 이행각서(조달업체용)

당사는 「부패 없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응함은 물론, 한국관광공사의 인권경영 확산에 적극 동참하겠습니다.

한국관광공사에서 발주하는 모든 공사, 물품, 용역 등의 입찰에 참여함에 있어 당사 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

ㅇ이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 한국관광공사에서 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 2년 동안 참가하지 않겠으며

ㅇ 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 한국관광공사가 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 1년 동안 참여하지 않고

ㅇ 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에 관한 법률에 따라 공정거래위원회에 고발하여 과징금등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰․계약체결 및 계약이행 과정에서 관계직원에게 직․간접적으로 금품·향응 등(친인척 등에 대한 부정한 취업 제공 포함)의 부당한 이익을 제공하지 않겠습니다.

ㅇ 이를 위반하여 입찰, 계약의 체결 또는 계약이행과 관련하여 관계직원에게 금품, 향응 등을 제공함으로써 입찰에 유리하게 되어 계약이 체결되었거나 계약이행 과정에서 편의를 받아 부실하게 시공 또는 제조한 사실이 드러날 경우에는 한국관광공사 및 관련건의 수요기관이 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 2년 동안 참가하지 않겠으며

ㅇ 입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약목적물의 이행을 부실하게 할 목적으로 관계직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 한국관광공사 및 관련건의 수요기관이 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 1년 동안 참가하지 않고

ㅇ 입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 한국관광공사 및 관련건의 수요기관이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 6개월 동안 참가하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 금품, 향응 등(친인척 등에 대한 부정한 취업 제공 포함)을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계 직원에게 금품, 향응 등(친인척 등에 대한 부정한 취업 제공 포함)을 제공하거나 담합 등 불공정 행위를 금지하고, 윤리ㆍ인권경영을 실천하는 회사윤리ㆍ인권강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

5. 안전한 작업환경 구축 및 강제ㆍ아동노동의 금지를 실천하고 소속 근로자들의 인권 보호를 위해 노력하겠습니다. 또한 한국관광공사의 인권보호 준수여부 모니터링에 적극 협력하며, 업무 수행 과정에서 지역주민 등 이해관계자에 대한 영향이 있을 경우 한국관광공사와 협력하여 적정한 조치를 취하겠습니다.

6. 우리 업체의 하도급업체(재하도급)에 대해 대금지급 연체 등이 없도록 관리할 것이며, 이와 관련한 귀사의 확인 및 조치에 성실히 협조하겠습니다.

위 청렴계약ㆍ인권경영 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 한국관광공사의 조치와 관련하여 당사가 한국관광공사를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

20    년     월     일

업체명
대표자		(인)

한국관광공사 귀중

한국관광공사 청렴옴부즈만 제도 안내

□ 신고대상

업무 관련 위법․부당행위, 직무와 관련한 금품수수행위 등

(친인척 등에 대한 부정한 취업 제공 포함)

□ 신고채널

- 청렴옴부즈만 김 태 준(변호사/서울)

‧이메일: tjkim@joynpartners.com

- 청렴옴부즈만 이 지 선(변호사/서울)

‧이메일: jislee@hklaw.co.kr

- 청렴옴부즈만 남궁제정(강원)

‧이메일: e-ymca@hanmail.net

- 청렴옴부즈만 안 현 희(변호사/강원)

‧이메일: bass0329@nate.com

※ 신고시 인적사항을 적시하고, 이메일의 경우 제목에 “한국관광공사 관련” 등 신고사항임을 알 수 있는 문구를 표기

□ 신고접수 및 결과통보

- 청렴옴부즈만은 신고접수 후 3일 이내에 처리상황을 신고자에게 통보

- 조사완료 후 청렴옴부즈만이 조사결과와 조치내용을 신고자에게 통보

□ 신고자에 대한 보호·보상

- 신고자의 신분확인은 청렴옴부즈만에 한정됨(비밀보장, 신분보장)

- 신고로 인해 예산 절감, 사고예방 효과 등이 발생한 경우 내부 규정에 따라 보상비 지급(비밀유지를 위해 청렴옴부즈만이 직접 전달)

【서식 12호】

한국관광공사 퇴직자 영입 확인서

공고번호: 제              호

계약(입찰)건명:

○ 한국관광공사 퇴직자 영입 여부:    □ 해당함    해당 없음

아래 각 호 중 어느 하나에 해당할 경우 "해당함"에 체크하고 아래 표(퇴직자 영입 현황)를 작성하여 제출합니다.

1. 한국관광공사 퇴직자가 설립하여 설립일로부터 2년이 경과하지 않은 경우

2. 한국관광공사 퇴직자가 등기부등본상 임원으로 재취업하여 재 취업일로부터 2년이 경과되지 않은 경우

○ 한국관광공사 퇴직자 영입 현황(해당 사항이 있을 경우에만 작성)

성 명	직 위	입 사 일	비 고

----------------------------------------------------------------------------------------------------------------------------------

한국관광공사 퇴직자 영입 현황이 있는 경우 공기업·준정부기관 계약사무규칙 등  관련규정에 따른귀 공사의 방침에 따르겠습니다.

만약 계약(입찰) 이후 위 내용과 다른 사실이 발견된 경우에는 계약 등 절차의 중단 계약해지(해제), 부정당업자 제재, 입찰참가자격 제한 등이 있을 수 있다는 것을 인지하고 있으며, 이에 따른 처분에 동의합니다.

붙임: 법인등기부등본(법인일 경우에만 해당)

년    월    일

업체명:

대표자:                  (인)

한국관광공사 귀중

【서식 13호】

000

용역 제안서

2021. XX

회사명 법인명 기재금지

【서식 14호】

제안요청서 수용여부 참조표

제안요청내용	제안요청 페이지	수용 여부	제안내용	제안서 페이지	비 고

【서식 15호】

비밀유지계약서

한국관광공사(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “○○○○○ 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 한국관광공사 또는 그 위임을 받은 자를 말한다.

2. “계약상대자”라 함은 발주자와 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9.「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상의 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주자가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의  합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

2021년    월      일

[붙 임]

1. 외주 용역사업 보안특약 조항

2. 용역사업 관리감독 책임 조항

(발주자) 한국관광공사

주 소: 강원도 원주시 세계로 10

대 표: 사장  안 영 배   (인)

(계약상대자) ○○○○○

주 소:

대 표:

[붙임1] 외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 ‘사업자 위규처리 기준’에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 ‘보안위약금 부과 기준’을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑤ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안위약금 부과 기준

[별표 3] 누출금지 대상정보

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 전산베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 특별보안교육 실시 ◦ 위규자 교체 (필요시)
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보ㆍ신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시 ◦ 위규자 교체 (필요시)

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 사유서 /경위서 징구 ◦ 위규자 대상 특별보안교육 실시 ◦ 위규자 교체 (필요시)
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 /경위서 징구

[별표2] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록 (「국가계약법」시행령 제76조제1항제18호 준용)	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[별표3] 누출금지 대상 정보

누출금지 대상정보

1. 해당 기관의 정보시스템 내·외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드

6. 암호자재 및 정보보호시스템 도입·운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

[붙임2] 용역사업 관리감독 책임 조항

정보화사업 추진중 용역업체에 의한 보안사고 발생시 용역업체는 ⌜사업자 보안위규 처리기준⌟에 따라 조치하고, 사업담당자는 관리감독의 책임을 물어 ⌜공무원 징계령⌟에 따라 조치한다.

구분	비위의 정도 및 과실 여부
	비위 정도가 심하고 고의가 있는 경우	비위 정도가 심하고 중과실 이거나, 비위정도가 약하고 고의가 있는 경우	비위 정도가 심하고 경과실이거나, 비위 정도가 약하고 중과실인 경우	비위 정도가 약하고, 경과실인 경우
비밀의 누설·유출	파면	파면-해임	강등-정직	감봉-견책
비밀분실 또는 해킹 등에 의한 비밀 침해 및 비밀 유기 또는 무단방치	파면-해임	강등-정직	정직-감봉	감봉-견책
그밖에 보안관계 법령위반	파면-해임	강등-정직	감봉	견책

※ ‘그밖에 보안관계 법령위반’ 의 경우 ⌜사업자 보안위규 처리기준⌟에 준하여 조치

【서식 16호】

서 면 질 의 서

회 사 명			신청접수번호	※접수자 기재란
소 재 지			대 표 자
실무자	성명		이메일 주소
	연락처		직위
제안요청서 쪽수		질 의 내 용
		① 제안요청서를 다시 한번 숙지하신 후 질문하여 주시기 바랍니다. ② 내용은 명료하게 작성해 주십시오. ③ 아래의 단계에 맞춰 진행하여 주시기 바랍니다. [1단계] 양식 작성 후, 이메일(syseo29@knto.or.kr)로 송부 [2단계] 전화(033-738-3527)로 접수 확인