제 안 요 청 서

2022년 오디오북 제작유통 플랫폼 유지보수 용역

2022. 3.

입찰·계약 관련	재무회계정보화팀	장정화 대리	T. 063-219-2734
			E. jhjang@kpipa.or.kr
과업 · 제안요청 관련	미래산업팀	허성신 주임	T. 063-219-2758
			E. hseong27@kpipa.or.kr

목   차

I. 제안요청 개요

1. 용역개요	3

2. 추진체계 및 일정	3

3. 주요 용역내용	4

4. 기대효과	4

II. 제안서 작성

1. 제출서류	5

2. 제안서 작성지침	5

III. 입찰 및 평가

1. 입찰방식	8

2. 평가방식	9

3. 유의사항	11

IV. 붙임 및 별지 서식	12

Ⅰ. 제안요청 개요

1		용역개요

ㅇ 용 역 명 : 2022년 오디오북 제작유통 플랫폼 유지보수 용역

ㅇ 용역기간 : 계약일로부터 ∼ 2022.12.31.까지

ㅇ 소요예산 : 금 30,000,000원(금 삼천만원, 부가세 포함)

ㅇ 계약방법 : 조달청 나라장터(www.g2b.go.kr), 제한(총액) 협상에 의한 계약

ㅇ 대    상 : 소프트웨어사업자(컴퓨터관련서비스사업) 업종을 등록한 업체

2		추진체계 및 일정

□ 추진체계도

			한국출판문화 산업진흥원
재무회계 정보화팀		계약 의뢰	미래산업팀		사업관리 · 감독	유지보수 사업자
					계약 체결

□ 추진주체별 역할

구 분	주요 업무 내용
주관부서 (미래산업팀)	ㅇ 사업총괄 관리 및 시행 ㅇ 사업계획서 수립 및 제안요청서 작성 ㅇ 기술평가위원회 개최 ㅇ 과제수행 관리 및 검사, 결과 평가
협조부서 (재무회계정보화팀)	ㅇ 조달 관련업무 협조 ㅇ 입찰공고 및 계약 체결
주관사업자 (용역업체)	ㅇ 사업 이행 ㅇ 사업 진도 및 핵심인력 관리 ㅇ 기술이전 및 하자보수, 유지관리 ㅇ 기타 과제수행에 필요한 사항 등

□ 추진일정(안)

세부일정	추진일정(월,M)
	1	2	3	4	5	6	7	8	9	10	11	12
◦ 계획 수립 및 사업자 선정
- 용역 추진계획 보고
- 용역 입찰 공고
- 제안평가 및 계약 체결
◦ 용역 수행
- 유지보수 과업 수행
- 용역 정산 및 결과 보고

구 분	내 용
입찰방식	제한경쟁입찰
평가방식	기술평가(90%) / 가격평가(10%)
대기업참여제한여부	대기업 참여 제한 사업

□ 추진방안

3		주요 용역내용

□ 제안요청 및 용역범위 : 당해 입찰의 “과업내용서”를 따름

ㅇ 시스템 성능유지 및 장애에 대한 정기점검

ㅇ 오디오북 플랫폼의 원활한 운영을 위한 유지보수

ㅇ 진흥원 사업 추진에 따른 시스템 업데이트

ㅇ 오디오북 제작 지원 사업 선정작 목록 업데이트

ㅇ 홍보를 통한 이용 활성화

ㅇ 회원 정보 보안관리

ㅇ 정산 및 결과보고서 작성

ㅇ 기타 진흥원에서 정하는 사항

4		기대효과

ㅇ 중소형 출판사의 적극적인 오디오북 시장 진입 독려

ㅇ 플랫폼 구축으로 새로운 판로를 형성해 오디오북 유통 증진 및 시장 활성화

Ⅱ. 제안서 작성

1		제출서류

ㅇ 제출서류

- 정량(계량)평가 관련 서류

· 입찰공고일 기준 유효기간 내 ‘신용평가등급 확인서’

- 정성평가 관련 서류

· 제안서 [5쪽 ~ 7쪽 내용에 따라 작성 및 별지 서식 활용]

- 기타 서류

· 확약서 [별지 제6호 활용]

· 개인정보 수집·이용·제공 동의서 등 [별지 제7호 활용]

· 그 밖에 입찰공고서에서 정한 제출서류

ㅇ 제출방법 : ‘나라장터(e-발주시스템)’를 이용하여 온라인 제출

ㅇ 제출기한 : 입찰공고서 참조

ㅇ 유의사항

- 제출 자료가 사본일 경우 ‘사실과 상위 없음’ 기재 후 조달청에 등록한 사용인감으로 날인 후 제출

2		제안서 작성지침

□ 제안서 작성지침 및 유의사항(권고사항)

ㅇ 제안서는 목차 및 세부 작성지침을 준용하여 작성하여야 함

ㅇ 작성 시 아래 사항을 권장함

- 제안서 본문은 50페이지(50장, 단면 인쇄, 일부 별지 서식 포함) 이내 작성

- 제안서는 A4 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음

- 제안요약서는 A4 종 방향 원칙으로 10페이지(10장, 단면 인쇄) 이내 작성

- 제안 설명 시 홍보용 동영상 활용 금지

- 항목구분 순서 : Ⅰ, 1, 가, 1), 가), ①，㉮

ㅇ 구성은 제안요청서 및 작성지침에 명시된 내용에 근거해 각각 세분화하여 누락 없이 작성함을 원칙으로 하고, 제안사별 핵심 부분을 부각시켜 작성할 수 있으며, 특별히 제시하고자 하는 내용은 참고사항으로 첨부 가능

ㅇ 제안서 앞장에 평가항목에 대한 조건표를 명시

(평가항목, 평가요소, 제안서 관련 목차, 페이지, 제안 포인트 등)

ㅇ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 구분하여 번호를 부여함

ㅇ 제안서는 한글, MS워드, 파워포인트로 작성하고, 사용된 영문약어에 대해서는 약어 설명을 함께 제공해야 함

ㅇ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출해야 함. 만약 그 내용이 허위로 확인되거나 입증 요구에도 불구하고 입증하지 못하는 경우는 평가 대상에서 제외함

ㅇ 제안 내용을 보충하기 위하여 참고문헌 활용 시 그 목록을 첨부하고 출처를 정확히 알 수 있도록 표기하여야 함

ㅇ 제안서의 내용은 “~를 한다”, “~를 하겠다” 등의 명확한 용어를  사용하여 표현하여야 함. 예를 들어, 사용 가능하다, 할 수 있다, 고려하고 있다 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하게 되며, 계량화가 가능한 것은 계량화하여 표현해야 함

ㅇ 제안서는 제출 후 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주함

ㅇ 제안서 내용 중 허위 작성한 사실이 판명될 경우 평가 대상에서 제외됨은 물론, 계약 후라도 계약 파기와 함께 인적, 물적, 기간적 손실에 따른 손해 배상을 청구할 수 있음

ㅇ 표지에는 원본과 사본을 구분하여야 하며, 원본과 사본이 상이한 경우가 발견될 시에는 원본의 내용을 적용함(사본 제안서에 포함된 각종 서류 및 증명서 사본은 “원본대조필”을 날인 후 제출)

ㅇ 기타 공고서 및 조달청 제안평가 관련 규정에 따름

□ 제안서 목차 및 내용

목차	작 성 방 법
Ⅰ. 제안사 일반현황
1. 일반현황 및 경영상태	- 제안사의 일반현황 및 주요 연혁[별지 제1호] - 신용평가등급 확인서 - 최근 3년 이내 자본금 및 부문별 매출액[별지 제5호]
2. 조직 및 인력 현황	- 조직 및 인력 현황(PM, PL, 주요 기술자 등)[별지 제2호] - 업무분장 내용 ※ 사업 책임자는 임원급으로 제시 ※ 제안사 이외의 인력은 하도급으로 간주되므로, “3. 공동계약 및 하도급 인력은 허용하지 않음 ※ 성명, 소속, 최종학력, 해당 분야 근무경력, 보유 자격증 현황, 본사업 참여 임무, 기술등급, 목표 투입공수(M/M), 최근 3년간 주요 경력 ※ 단, 상용 S/W, 패키지 등의 서비스 지원인력, 외부 자문 인력 등 통상적인 개발 인력이 아닌 경우는 제시하지 말 것
3. 주요 사업내용	- 제안사의 주요 사업내용 분야별로 제시
Ⅱ. 기술부문
1. 기술․지식능력	- 본 사업에 해당하는 시스템(긴급 구조, 네트워크, 무선통신, 기반 시설 등)의 이해 ※ 시스템, S/W, 네트워크, 연계시스템 관련 배경지식 및 장애 예방․처리 방안과 백업 및 복구 수행 방안 제시 ※ 기타 제안요청사항에 대한 구체적인 수행 방안 제시
2. 사업수행 계획	- 본 사업의 구체적인 실행 프로세스, 추진 방향 - 사업수행내용을 고려한 투입 인력 배치[별지 제3호] - 기타 사업수행방법과 관련한 특징, 장점 등 - 발주기관․제안사․협력사의 역할 분담과 책임 기술 제시 - 수행인력 업무관리 방안 등 제안요청사항에 대한 구체적인 수행 방안 제시
3. 지원기술․ 사후관리	- 본 사업에 해당하는 기술 제공 역량 ※ 제안사의 제안요청사항에 대한 분야별 보유 기술 및 역량 제시 ※ 산출물(착수보고, 중간보고, 완료보고) 보고 계획 제시
Ⅲ. 사업관리부문
1. 교육․기술지원	개방형 전자책 유통 협업 시스템 업무 담당자 교육 및 기술지원 등
2. 기술 지원 등 상호협력	제조사 기술 지원, 공급 등 제조사와 협력 방안 제시

◎ 작성요령

- 안내된 작성방법을 준용하되, 사업 특성에 따라 가감·수정 가능

- 목차에 제시되지 않는 제안 내용 및 제안서 평가 관련 내용은 목차를 추가하거나 적절한 부분에 작성

Ⅲ. 입찰 및 평가

1		입찰방식

□ 기본방침

ㅇ 공정한 기준과 절차를 적용하여 경쟁에 의한 우수 사업자 선정

□ 입찰 참가 자격

ㅇ「국가를 당사자로 하는 계약에 관한 법률」시행령 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁 입찰의 참가자격을 가진 자

ㅇ 입찰 등록 마감일 기준,「국가를 당사자로 하는 계약에 관한 법률」제27조 및 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 해당되지 않는 자

ㅇ「소프트웨어 진흥법」에 의한 ‘소프트웨어사업자(컴퓨터관련서비스사업, 업종코드 : 1468)’로 등록되어 있는 업체

※ 제안 업체는 「소프트웨어 진흥법」 제24조(소프트웨어기술자의 경력 등 확인)와 동법 시행령 제3조(기본계획 및 시행계획의 수립 등)에 따라야 하며, 최근년도 결산신고 된 SW사업자신고확인서를 제출

ㅇ「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 동법 시행령 제10조에 따라 입찰서 제출마감일 전일까지 발급된 것으로 유효기간 내 있는 ‘직접생산확인증명서(품명: 정보시스템유지관리서비스, 세부품명번호: 8111189901)’를 소지한 자

ㅇ「중소기업기본법」제2조에 따른 중·소기업자 또는「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인으로「중소기업 범위 및 확인에 관한 규정」에 따라 입찰 마감일 전일까지 발급된 것으로 유효기간 내 있는 ‘중·소기업·소상공인 확인서’를 소지한 자

ㅇ 공동수급, 공동이행방식, 하도급 등 허용하지 않음

ㅇ 기타 입찰공고서에 따름

□ 유의사항

ㅇ 「소프트웨어 진흥법」 제48조(중소 소프트웨어사업자의 사업 참여 지원)에 따른 「대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한, 과학기술정보통신부고시」을 준수

- 본 사업은 총예산 20억 미만 사업으로 「소프트웨어 진흥법」 제48조제2항에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여 제한(SW 사업자신고 확인서 상의 ‘공공입찰참여 제한 금액 : 없음’으로 확인)

ㅇ 「소프트웨어 진흥법」제48조제4항 규정에 의거 ‘독점규제 및 공정거래에 관한 법률’ 제31조에 따라 지정된 상호출자제한기업집단에 속하는 회사도 입찰에 참여할 수 없음

ㅇ 발주기관의 승인 없이 공동수급, 하도급 등을 진행한 경우「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조(부정당업자의 입찰참가자격 제한)에 의거하여 부정당업자로 입찰참가자격 제한

□ 사업자 선정 방식

ㅇ 협상에 의한 계약

- 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제43조(협상에 의한 계약체결) 및 제43조의2(지식기반사업의 계약방법)

- 「협상에 의한 계약체결기준(기획재정부 계약예규)」

2		평가방식

□ 기술평가와 가격평가를 실시하여 종합평가점수로 평가

ㅇ 종합평가점수 = 기술평가 점수(90%) + 입찰가격평가 점수(10%)

□ 기술 평가 방법

ㅇ 제안서(정성평가 부문) 평가를 위해 전문가 5명 내외의 기술평가위원회 구성(단, 계량평가 부문의 경영 상태는 계약담당부서에서 평가함)

ㅇ 당해 기술용역의 제안서 기술평가를 위해 마련한 제안요청서 상의 ‘기술 평가기준’에 따라 평가함 [붙임1 ‘제안서 기술평가표’ 참조]

ㅇ 각 평가위원의 점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수로 산출, 기술능력평가분야 배점 한도의 85% 이상인자를 협상대상자로 선정

ㅇ 평가점수 결과는 소수점 다섯째 자리에서 반올림

ㅇ 기술능력평가를 위하여 제안서 발표회를 실시하며, 발표회 세부일정 및 방법은 제출 마감 후 응찰사를 대상으로 별도 통보

- 개최일시 및 장소 : 4월 말, 한국출판문화산업진흥원 디지털북센터(서울) 예정

- 제안 발표회를 개최하는 경우 실무책임자(PM)가 직접 발표하여야 하며, PM이 발표하지 않을 경우 발표 없이 제안서에 대한 서면 평가로만 진행함

- 제안서 외 별도의 발표 자료를 준비할 경우에는 제안서류 제출 시 함께 제출하여야 하며, 제안설명회 현장에서 추가 자료는 배포할 수 없음

ㅇ PT평가 포함 기술평가는 영상회의(Zoom)로 진행될 수 있음

ㅇ 주관기관은 평가위원회의 요청이 있는 경우 보완자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

□ 가격 평가 방법

ㅇ 「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조 및 제43조의2에 따른 가격평가(10점) : 나라장터(G2B) 개찰 결과를 따름

□ 우선협상대상자 선정 및 계약체결

ㅇ 협상대상자 중 기술점수와 가격점수를 합산한 결과, 최고득점자를 우선협상대상자로 선정하여, 가격 및 기타 지원조건 등을 협상함

※ 동점자의 처리 : 기술점수 및 가격점수를 합산한 결과 동점자가 있을 경우, 기술평가 부문 중 배점이 가장 큰 부문(기술 및 기능)의 점수에서 더 많은 점수를 득한 자를 우선 협상대상자로 선정함

ㅇ 우선협상대상자와 협상 결렬 시에는 차(次) 순위자와 협상 실시

ㅇ 협상 대상자와 협상이 모두 결렬되면 재공고하여 경쟁입찰 추진

ㅇ 기술평가 결과 90점 만점에 85% 미만 획득한 업체는 협상 대상에서 제외함

ㅇ 입찰 및 낙찰 방식과 관련하여 본 제안요청서에 포함되지 않은 사항은 소프트웨어 진흥법, 국가를 당사자로 하는 법률 등 관계 법령과 협상에 의한 계약 체결 기준, 소프트웨어 기술성 평가 기준, 조달청 지침 등을 준용

3		유의사항

ㅇ 제안 내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰 참가자는 이에 응하여야 함

ㅇ 제안서 인력은 자사 인력으로 구성하여야 함

ㅇ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정행위를 한 사업자는 향후 「국가를 당사자로 하는 계약에 관한 법률」 제27조에 따른 입찰 참가자격 제한을 받을 수 있음

ㅇ 본 사업의 수행에 필요한 모든 비용은 가격입찰금액에 포함시켜야 함

ㅇ 입찰공고문, 과업내용서, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 소프트웨어  진흥법, 기획재정부 계약예규, 국제표준규격 등 관련 규정 및 발주기관의 계약 요령에 따름

ㅇ 입찰자는 발주기관으로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰 과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨

ㅇ 납품 계약을 체결한 사업자는 우리 원 승인 없이 금번 사업의 전부 또는 일부에 대한 권리․의무를 제3자에게 양도할 수 없음

ㅇ 제출된 제안서는 일체 반환하지 않으며, 유지보수 사업은 제안서 보상기준에 해당하지 않음

※ 제안서 보상과 관련한 제반 사항은 『소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(미래창조과학부고시)』참고

Ⅳ. 붙임 및 별지 서식

서 식 번 호	서 식 건 명
붙임 1	제안서 기술평가표
붙임 2	정량평가 기준
별지 제1호 서식	일반현황 및 연혁
별지 제2호 서식	인력현황 및 조직도
별지 제3호 서식	참여인력현황(총괄표)
별지 제4호 서식	참여인력 이력사항
별지 제5호 서식	자본금 및 매출액(최근 3년)
별지 제6호 서식	확약서
별지 제7호 서식	개인정보 수집·이용·제공 동의서
별지 제8호 서식	보안서약서(개인용)
별지 제9호 서식	보안서약서(업체대표용)
별지 제10호 서식	비밀유지 계약서
별표 1	사업자 보안위규 처리기준
별표 2	보안 위약금 부과 기준
별표 3	누출금지 대상정보
별표 4	자체 보안대책 강구사항

【붙임1】제안서 기술평가표(평가항목 및 배점)

제안서 기술평가표

평가부문	평가항목	평가 사항	배점
일반현황 (5)	경영상태 (계량)	- 신용평가 등급(‘[붙임2] 정량평가 기준’에 따름)	5
사업 이해 및 추진 전략 (25)	사업이해	- 본 사업 추진의 목적, 범위, 전제조건 등에 이해도 - 업무분석체계의 명확성 및 목표 시스템 구성의 적정성	5
	추진전략	- 추진전략 및 제안기술의 실현 가능성 - 사업 추진 위험요소 이해 및 해결 방안의 적정성	5
	기술인력 보유현황	- 용역수행책임자(PM)의 사업 이해도 및 수행 능력 - 제안사 기술인력 보유현황 및 사업 참여인원의 적정성	5
	수행방안	- 업무기능 요건 개발 방법 및 절차의 타당성과 실제 적용 사례와 경험, 단계별 활동 내역의 적정성	10
기술 및 기능 (30)	기능 요구사항	- 기능 요구 사항 충족도(상세 요구사항 참고)	10
	성능 요구사항	- 성능 요구 사항 충족도(상세 요구사항 참고)	10
	종합요구사항	- 시스템 장비 구성, 기획, 데이터 요구 사항 충족도 (상세 요구사항 참고)	10
프로젝트 관리 (15)	일정계획	- 사업 수행 일정 계획의 적정성과 일정 준수를 위한 대응방안	5
	시험운영	- 단위 시험, 통합 시험 등에 대한 방안 - 완료 후의 시스템 이용 및 관리 운영에 관한 방안	5
	품질보증	- 품질보증을 위한 조직, 방법, 절차, 내용 등 적정성	5
프로젝트 지원 (15)	하자보수	- 하자 보수 계획, 조직, 절차, 범위, 기간의 적정성	5
	교육훈련	- 교육훈련 방법, 내용, 일정, 조직의 적정성	5
	보안사항	- 기밀 보안 체계의 적정성 및 기밀 보안 대책의 확신성 - 저작권 존중 여부, 시스템 보안성 확보 방안의 적정성 - 보안 지침 준수 계획, 개인 정보 보안 및 연계 보안 계획 - 시큐어 코딩 계획의 적정성, 단계별 보안대책 계획의 실현 가능성 - 자료·장비·네트워크 보안대책 및 누출 금지 대상 정보 관리 - 해킹에 대비한 업체의 보안 관리·통제 계획	5
합 계			90

주) 항목별 배점에 대하여 매우우수(배점의 100%), 우수(배점 의 90%),보통(배점의 80%), 미흡(배점의 70%), 매우미흡( 배점의 60%)의 5단계 등급(점수)로 부여

【붙임2】정량평가 기준

가. 경영상태(신용평가등급) : 배점 5점

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100% (5점)
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95% (4.75점)
B+, B0, B-	B-	B+, B0, B-	배점의 90% (4.5점)
CCC+ 이하	C 이하	CCC+ 이하	배점의 70% (3.5점)

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1. 「신용정보의 이용 및 보호에 관한 법률」 제2조 제8의3에 해당하는 신용조회사 또는 「자본시장과 금융투자업에 관한 법률」 제335조의3에 따라 업무를 영위하는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

5. 추정가격이 고시금액 미만인 입찰에서 입찰 공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 단, 중소벤처기업부에서 발급한 창업기업 확인서를 제출한 경우에만 배점 한도를 부여하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다.

7. 기업신용평가등급확인서는 조달청 및 공공기관 입찰용에 한하여 인정한다.

【별지 제1호 서식】

일반현황 및 연혁

참가사명		대표자명
사업 분야		사업자번호
소재지
전화번호	(유선) (팩스)
설립년도	년 월
해당부문 종사기간	년 월 ~ 년 월( 년 개월)
여성·장애인 기업 여부
주요 연혁(요약)

【별지 제2호 서식】

인력현황 및 조직도

1. 제안사의 인력현황(공고일 기준)

구 분	인 원(명)	구 분	인 원(명)
경 영 진
사 무 직
		기 타
<총 계>

2. 제안사의 조직도(공고일 기준)

【별지 제3호 서식】

참여인력현황(총괄표)

구분	성명	직위	담당업무	담당분야 근무경력	학위 (최종학력)	전공	연령 (세)	참여율 (%)	비고 (자격증 등)
총괄				년 월
○○부문
○○부문
○○부문

※ 참여인력은 과업에 참여하는 인원 전부(채용 예정인력 포함)를 기재할 것

※ 구분은 총괄책임자, 팀장, 담당자, 보조원 등으로 분류할 것

※ 경력합계는 공고일 기준 월까지 산정하여 기재할 것

※ 용역수행 관련 자격증 내역이 있을 경우 기입하며, 자격증 사본을 첨부할 것

※ 상기 기재사항이 허위로 판명될 경우, 낙찰자 선정 및 계약을 무효화할 수 있음

【별지 제4호 서식】

참여인력 이력사항

성명				소속			직책			연령
최종 학력	대학 전공(학위)						해당분야 근무경력			년 월
	대학원 전공(학위)						관련 자격증 사항
본 용역 참여임무					참여기간					참여율		%
경 력
사업명			참여기간 (년월～년월)			담당업무 및 직위			발주기관		비고

※ 경력사항은 최근 3년간 참여 실적만 기재하며, 참여인력 1인당 1장을 작성함

※ 근무 경력확인서, 기술 경력확인서는 「소프트웨어 진흥법 시행규칙」 제13조(소프트웨어기술자의 신고절차 등)에 근거하여 근무 경력확인서 및 기술 경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주기관 확인을 받아 제출(소프트웨어핵심인력 경력관리기관의 소프트웨어 기술경력증명서 또는 기타 경력을 증빙할 수 있는 서류로도 제출 가능)

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 참여핵심인력이 대표사 또는 공동수급업체 인원인 경우에는 재직증명서를 붙임으로 첨부하고, 그 외 인력(채용예정 핵심인력등)은 추후 추가 협상과정에서 발주기관의 요청이 있을 시 증빙자료를 제출해야 함

【별지 제5호 서식】

자본금 및 매출액(최근 3년)

(단위 : 백만원)

구 분		M-2년도	M-1년도	M년도
총 자 산
자 기 자 본
유 동 부 채
고 정 부 채
유 동 자 산
당기 순이익
매출액	⃝⃝부문
	⃝⃝부문
	⃝⃝부문
	⃝⃝부문
	계
자기자본비율 [당기순이익/자기자본]
자기자본순이익율
유 동 비 율

※ 결산 공고된 대차대조표 및 손익계산서 제안서에 첨부

【별지 제6호 서식】

확  약  서

입찰건명  : 2022년 오디오북 제작유통 플랫폼 유지보수 용역

1. 본 업체는 귀 원이 실시하는 상기 입찰에 참여하면서 제출한 모든 관련 증빙서류는 사실에 근거하여 작성하였고 만일 그 기재사항이 허위로 판명될 경우에는 귀 원이 조치하는 일련의 사항을 성실히 따르겠습니다.

2. 본 업체는 수행(낙찰)사 선정방식 및 제안요청서 내용과 본 입찰에 관련된 귀 원의 방침에 이의가 없음을 확약하며, 공정한 심사와 객관적인 내부절차에 의한 입찰 진행상의 제반 결정에 어떠한 이의를 제기하지 않겠습니다.

3. 귀 원이 평가를 위해 구성한 평가위원과 평가방법 및 평가기준에 따른 결과에 대해서도 어떠한 이의를 제기하지 않겠으며, 사업자 선정 이전에도 귀 원의 추가요청 내용과 계약체결에 따른 증빙 서류 제출 등 제반 유의사항을 준수할 것을 서약합니다.

2022년    월    일

주      소 :

업  체  명 :

대  표  자 :                   (인)

한국출판문화산업진흥원장 귀하

【별지 제7호 서식】

개인정보 수집･이용･제공 동의서
소속기관	성명	직위	동의여부	서명
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
※ 본 과업에 참여하는 인력은 전원 다 서명해 주시기 바랍니다. 상기 본인은 한국출판문화산업진흥원(이하‘진흥원’)의 「2022년 오디오북 제작유통 플랫폼 유지보수 용역」입찰과 관련하여, 아래와 같이 본인 개인정보의 수집･이용･제공에 동의합니다. 가. 수집･이용･제공 목적 - 진흥원이 수행하는「2022년 오디오북 제작유통 플랫폼 유지보수 용역」입찰 참여에 따른 입찰서류(별지 서식 전체 등) 확인을 위해 최소정보를 수집하는데 활용 나. 수집･이용･제공하는 개인정보의 항목 - 제안사 대표자의 성명, 전자우편, 전화번호, 직장주소, 학력, 경력, 은행/계좌번호, 휴대폰번호 등 - 공동수급체 구성원의 직장주소, 상호, 성명, 사업자번호, 은행/계좌번호 등 - 참여인력의 성명, 소속/직책, 연령, 학력, 경력 등 다. 개인정보의 보유 및 이용･제공기간 - 본 동의서가 작성된 때로부터 원 입찰참가 서류 관리를 위한 보유기간까지(10년) 라. 동의를 거부할 권리와 거부에 따른 불이익 - 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있음 - 거부에 따른 불이익 : 계약체결 대상에서 제외 2022년 월 일 한국출판문화산업진흥원장 귀하

【별지 제8호 서식】

보안 서약서(개인용)

본인은     년   월   일부로                관련한 업무(연구개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                관련된 소관업무가 기밀 사항임을 인정하고   제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

2022년      월      일

서약자    업체명       부서        생년월일

직위        성    명         (서명)

서  약    소속

집행자                 직위        성    명         (서명)

【별지 제9호 서식】

보안 서약서 (업체대표용)

본인은     년   월   일부로                관련 용역사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

2022년      월      일

서  약  자        업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

생 년  월 일 :

서약집행자        소        속 :

(담 당 자)         직        위 :

성        명 :                        (서명)

생 년  월 일 :

【별지 제10호 서식】

비밀유지 계약서

○○○○○(이하 “발주기관”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적) 발주기관은 “○○○○○ 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 ○○○○○ 기관을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위) ① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내·외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 및 정보보호시스템 도입·운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 정보보안담당관이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한) 계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공) 본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무) 계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임) ① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

제8조(정보의 지적재산권) ① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주가 소유한다.

제9조(정보의 회수) 발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간) ① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지) 계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경) 본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙) 본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력) 본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

2022년    월    일

기    관    명

기관장       (인)

회      사     명

대표          (인)

【별표 1】

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통·폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책·민감 자료 관리 소홀 가. 주요 현안·보고자료를 책상위 등에 방치 나. 정책·현안자료를 휴지통·폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷·서류함·책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제·제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍·책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅·화면보호 패스워드 미부여 또는 "1111" 등 단순 숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기·인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

【별표 2】

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료 시 또는 매월 계약금액 지출 시, 지출금액 조정을 통해 위약금 정산

【별표 3】

누출금지 대상정보

「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조(부정당업자의 입찰참가자격제한)제1항제18호에 따라 사업 수행자는 사업수행과정에서 알게 된 정보 중 아래에 해당하는 정보를 무단으로 유출하는 경우 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 별표2제20호 부정당업자의 입찰참가자격 제한기준을 따라 입찰참가자격을 제한 함

	< 누출금지 정보 >
① 해당 기관의 정보시스템 내·외부 IP주소 현황 ② 정보시스템 구성 현황 및 정보통신망 구성도 ③ 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보 ④ 정보통신망 또는 정보시스템 취약점 분석·평가 결과물 ⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) ⑥ 암호자재 및 정보보호시스템 도입·운용 현황 ⑦ 정보보호시스템 및 네트워크장비 설정 정보 ⑧ 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 ⑨ 「개인정보보호법」제2조제1호에 따른 개인정보 ⑩ 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비 ⑪ 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

【별표 4】

자체 보안대책 강구사항

1		추진체계 및 내용

❍ 한국출판문화산업진흥원 정보보안업무 관리지침에 의거 정보보안 업무를 수행하도록 하며 본 사업은 다음과 같은 정보보안 조직체계를 운영한다.

			정보보안책임관
정보보안담당자			부서별 정보보안담당자			전산실 보안 관리자
			본 사업 보안담당자

구 분	직 위	성 명	역 할	비 고
정보보안 책임관	재무회계정보화팀 /팀장	김종현	정보보안 업무 총괄
정보보안 담당자	재무회계정보화팀 /주임	이재형	정보보안정책 수립 및 시행
전산실 보안관리자			정보보호시스템 관리 및 정보시스템 정보보안 관리
재무회계정보화팀 정보보안 담당자			부서 임직원의 PC 및 소프트웨어 등 정보보안 관리
본 사업 보안담당자	미래산업팀 /주임	허성신	본 사업 보안관리

❍ 용역사업자는 용역사업 참여인원 중 최고 직급자를 보안책임관으로 지정, 우리 기관의 승인을 받아야 하며, 본 사업 관련 시스템에 접근하는 모든 인원들에게 보안서약서 및 보안확약서, 비밀유지계약서를 작성 우리기관에 제출하여야 한다.

❍ 용역사업자는 용역사업 수행 전에 참여인원에 대하여 법적 또는 우리 기관 규정에 따른 비밀유지 의무 준수 및 위반 시 처벌 내용 등에 대한 보안 교육을 실시하여야 한다.

❍ 본 사업 보안담당자는 사업 수행 중 ‘누출 금지 대상 정보’ 외부 누출 여부 확인 및 업체 인력에 대한 보안점검을 실시한다.

2		물리적 보안대책

❍ 본 사업 수행 장소는 시건장치와 통제가 가능한 우리 기관 내 장소를 제공하거나 CCTV·시건장치 등 비인가자 출입통제 대책이 마련된 외부 사무실을 사용한다.

❍ 우리 기관이 제공한 사무실에서 업체가 용역사업을 수행할 경우 제공한 비공개 자료는 매일 퇴근 시 반납하도록 하며 비밀문서를 제외한 일반 문서는 용역사업자에게 제공된 사무실에 시건장치가 된 보관함이 있을 경우 이에 보관 가능하다.

❍ 또한, 상주인력에 대해서는 정보 보안 S/W(바이러스 백신, 보조기억매체제어 등) 설치를 통해 우리 기관 직원과 동일한 수준의 보안 통제를 적용하여야 한다.

❍ 본 사업 수행으로 생산되는 산출물 및 기록은 본 사업 보안담당자가 인가하지 않은 비인가자에게 제공·대여·열람을 금지한다.

❍ 본 사업 관련 자료 및 사업 과정에서 생산된 모든 산출물은 우리기관의 파일 서버에 저장하거나 본 사업 보안담당자가 지정한 PC에 저장·관리한다.

❍ 본 사업 관련 자료는 인터넷 웹하드·P2P 등 인터넷 자료 공유 사이트 및 개인 메일함에 저장을 금지하고 우리 기관과 용역사업자 간 전자우편을 이용해 자료전송이 필요한 경우에는 첨부 자료 암호화 후 수·발신해야 한다.

※ 대외비 이상의 비밀은 전자우편으로 송·수신 금지

❍ 본 사업 완료 후, 용역업체에 제공한 자료, 산출물 등 용역 관련 제반 자료는 전량 회수하고 불필요한 자료는 삭제 및 폐기하여야 한다.

- 이는 분쇄기로 폐기하고, 전자기록 저장매체는 국가정보원장이 안전성이 검증된 삭제 S/W로 완전 삭제 후 반출하여야 한다.

❍ 용역사업자는 본 사업 수행 장소에 대한 보안점검을 정기적으로 실시하여 본 사업 보안담당자에게 결과를 보고하여야 한다.

❍ 본 사업과 관련된 정보시스템은 통제구역으로 지정된 우리 기관 전산실을 사용하여 운용되며, 전산실 운영과 관련하여 전산실 보안 관리자의 통제와 관리를 받는다.

❍ 통제구역 출입 및 정보시스템, 네트워크 관리 등은 우리 기관 전산실 운영 방침을 따르도록 한다.

3		기술적 보안대책

1) 정보보호시스템 보안대책

❍ 제조업체에서 출고 시 설정되어 있는 기본(Default) 계정은 변경

- 유추하기 어렵게 9자리 이상으로 변경

❍ 비밀번호는  문자, 숫자, 특수문자를 모두 포함 9자리 이상 설정

- 분기 1회 이상 변경 사용

❍ 사용자 계정별로 적절한 권한 설정

- 불필요한 계정 삭제, 관리자 계정 공용 사용 금지

- 사용자 로그인 접속실패 허용횟수 총 5회 제한

- 인가되지 않은 IP 접속 차단, Session Timeout 설정 사용

- HTTP 및 Telnet 접속 금지(HTTPS 및 SSH 등 SSL 접속 사용)

❍ SNMP 서비스가 불필요할 경우 서비스 중지

- 사용 필요 시, 신뢰된 네트워크에서만 사용

- Community String이 기본값(public, private) 설정 금지

- Community String은 유추하기 어렵게 9자리 이상 변경 사용

❍ 외부에서 내부 서비스를 위해 VPN 사용 시,

- VPN의 SSL 통신은 192bit 이상의 암호화 알고리즘 사용

- 관리자 계정과 일반 사용자 계정의 로그인 페이지 다른 URL로 설정

- 관리자 로그인 페이지는 내부에서만 접근 허용

❍ 제조업체에서 제공하는 최신 업데이트를 유지

2) 네트워크 장비 보안대책

❍ 관리자 계정의 비밀번호는 문자, 숫자, 특수문자 모두 포함 9자리 이상 설정

- 네트워크 장비 설정 파일에 암호화된 비밀번호 사용

- 분기 1회 이상 변경 사용

❍ 네트워크 장비 관리를 위해 Telnet을 이용할 경우,

- 아이디어와 비밀번호를 입력하는 인증 방식 적용

- 허가되지 않은 PC 접속 금지(ACL(Access Control List) 이용 접근제한)

❍ 관리자의 접근도 Session Timeout 설정

❍ 네트워크 장비 접속 시, Banner를 통해 O/S 및 버전 정보 출력 금지

❍ Syslog는 별도 로그서버 구축하여 외부에 저장

❍ SNMP Community 권한은 RO(Read Only) 모드 설정

❍ TFTP(Trivial File Transfer Protocol) 서비스 非활성화

❍ 지속적인 Version Upgrade 및 보안 패치

3) Linux 서버 보안 대책

❍ root 계정 외에 UID가 0인 계정 설정 불가

❍ 패스워드가 없는 계정의 로그인 허용 불가

❍ OS나 Package 설치 시, 기본(Default)으로 생성된 불필요한 계정 삭제

❍ 시스템 혹은 Package에서 필요한 계정 중 로그인을 할 필요가 없는 계정은 로그인 불가 설정

- Shell 제한으로 로그인 할 수 없도록 설정

❍ passwd, group 및 shadow 파일은 root 계정만 읽고 쓸 수 있도록 설정

❍ su 명령어은 특정 그룹에 속한 사용자만 사용할 수 있도록 제한

❍ 패스워드 최소 길이 설정은 9자 이상 및 패스워드 최대 사용기간은 90일 이하로 설정

❍ root 계정의 Telnet 및 SSH 사용 금지

- 사용 설정을 하더라도 원격접속으로 직접 접속할 수 없도록 설정

❍ ftp 원격연결을 원천적으로 금지

- 사용 설정 하더라도 안전한 네트워크에서만 사용

- root 계정의 접속은 불가능 하도록 설정

- anonymous 계정은 非활성화

❍ 접속 Session 유지시간 10분 이하 설정

❍ NFS(Network File System) 서비스 사용 시, 특정 사용자의 시스템만 공유 설정

❍ crontab, hosts, inetd.conf, inittab, services 파일 쓰기 권한을 'other' (일반사용자)에 부여 금지

❍ PATH 환경변수에 ‘.’ 또는 ‘::’ 항목이 맨 앞, 중간에 포함되지 않도록 설정

❍ 파일 및 디렉토리 권한 최소 설정

- umask 'group' 및 ‘other'에 2 이상 설정

❍ hosts.equiv 파일 권한 최소 설정

- 파일 퍼미션 600(rw-------) 이하 설정

❍ r-commands(rlogin, rsh, rcp(shell, login, exec) 등) 서비스 사용 금지 및 사용하지 않는 서비스는 非활성화

※ 취약한 서비스 목록 : echo, discard, daytime, chargen, time, tftp, finger, sftp, uucp-path, nntp, ntp, netbios_ns, netbios_dgm, bftp, ldap, printer, talk, ntalk, uucp, pcserver, ldaps, ingreslock, www-ldap-gw, dtspc

❍ 시스템 접속 시, Banner를 통해 O/S 및 버전 정보 출력 금지

❍ SNMP가 불필요할 경우 서비스 중지

- 사용 설정 하더라도 신뢰된 네트워크에서만 서비스

- Community String이 기본 값(public, private) 설정 금지 및 유추하기 어렵고 9자리 이상으로 설정

❍ ‘.warning' 및 su 로그 기록을 위한 Syslog 설정

- 로그 파일 권한의 'other‘ 쓰기 금지

❍ 필수 보안 패치 항목에 대한 지속적 업데이트 실시

4) Windows 서버 보안대책

❍ Administrator 그룹에 불필요한 관리자 계정 제거 및 Administrator 사용자 계정은 유추하기 어렵게 변경

❍ Administrator 사용자 패스워드는 특수문자, 영 대‧소 문자, 숫자를 포함 9자리 이상 설정

❍ Guest 계정은 非활성화, 사용자 계정의 “계정 잠금 임계 값”은 5이하 설정

❍ 사용자 계정 컨트롤(UAC, User Account Control)을 사용 악성 프로그램이 자동 설치되지 않도록 방지

❍ 암호 정책 설정

- “암호는 복잡성을 만족해야 함”은 “사용”으로 설정

- “최소 암호 길이” 9문자 이상 설정

- “최소 암호 사용 기간” 0보다 큰 값 설정

- “최대 암호 사용 기간” 90일 이하 설정

- “최근 암호 기억 값” 12개 이상 설정

❍ 하드디스크 기본 공유(ADMIN$, C$, D$ 등) 제거

❍ Remote Registry Service 중지

❍ 보안계정관리자(SAM, Security Account Manager) 설정

- “SAM 계정과 공유의 익명 열거 허용 안함”정책 “사용” 설정

- “SAM 계정의 익명 열거 허용 안함” 정책 “사용” 설정

- SAM 파일 접근권한 Adminitrator, System 그룹 한정

❍ 화면 보호기 설정

- 대기 시간 10분 이하 설정

- 화면 보호기 해제 암호 사용

❍ 파일 시스템의 파티션 NTFS 사용

❍ 시스템 및 어플리케이션 로그 파일 디렉토리 권한 Everyone 부여 금지

❍ 사용자 계정별 홈 디렉토리 권한 Everyone 부여 금지

❍ 시작프로그램 목록 정기적 검사 및 불필요 서비스 제거

❍ Autologon 설정

- Autologon 기능 해제

- Registry의 AutoAdminLogin 값 “0” 설정

- “원격 시스템에서 강제로 시스템 종료” 정책 “Administrators" 만 설정

❍ 로그인 경고 메시지 제목 및 내용(불법적인 사용에 대한 경고) 설정 및 “마지막 사용자 이름 표시 안함“ 보안정책 ”사용“ 설정

❍ FTP, SNMP 서비스 원천 차단

- 사용 시 FTP는 익명 연결을 허용 금지

- SNMP는 신뢰된 네트워크에서만 서비스

- SNMP Community String은 유추하기 어렵게 9자리 이상 설정

❍ 감사 설정

- 성공/실패 : 로그온 이벤트, 계정 로그인 이벤트, 정책 변경

- 실패 : 계정 관리, 디렉토리 서비스 엑세스, 권한 사용 등의 이벤트

❍ 이벤트 로그 관리 설정

- 최대 로그 크기 “10,240Kb 이상”

- “90일 이후 이벤트 덮어씀”

❍ 백신 프로그램을 설치, 실시간 보호 기능 활성화 및 최신 엔진 업데이트

❍ 최신 OS 서비스팩 및 Hotfix 패치

5) 데이터베이스 보안 대책

❍ 데이터베이스 설치 시, 생성된 기본 계정의 패스워드는 문자, 숫자, 특수문자를 모두 포함한 9자리 이상으로 설정

- 분기 1회 이상 패스워드 변경

❍ 계정에 대한 패스워드 설정 시, 데이터베이스 제공 기능을 이용해 패스워드의길이, 계정과의 유사성 등 패스워드 검증

❍ SCOTT, PM, ADAMS, CLARK 등 데모 계정이나 불필요한 계정삭제

❍ 인가되지 않은 IP 데이터베이스 접속 차단 및 기본포트 변경사용

❍ 데이터베이스 사용자 로그인 접속실패 허용횟수 총 5회 제한

❍ DBA에게만 허용되어야 하는 관리자 권한은 응용프로그램 계정에 허용 불가

❍ 하나의 계정으로 사용자, 프로세스, 응용 프로그램 등 함께 사용 금지

❍ 시스템 테이블은 DBA만 접근 설정 및 일반 사용자 접근 차단

❍ 데이터베이스 주요 설정파일은 인가된 사용자만 접근

- DB 계정 UMASK 값은 022 이상 설정

❍ 응용 프로그램 계정 또는 DBA 계정의 Role이 Public으로 설정 금지

❍ Object Owner 권한은 SYS, SYSTEM 및 관리자 계정으로 제한

❍ GRANT OPTION은 DBA 계정에게만 부여

❍ 개발용 데이터베이스와 운용 데이터베이스를 분리

- 개발자 계정은 정해진 기간 동한 필요한 권한만 부여

- 개발이 완료 후 운영 데이터베이스 전환 때, 불필요한 Object 삭제

※ 사용 데이터베이스를 확인하여 추가 기술적 보안대책 강구

<Oracle 추가>

❍ Audit Table 접근 권한은 관리자 계정으로만 설정

❍ 주요 설정 파일 및 로그 파일은 관리자만 접근 설정

❍ 리스너(LISTENER)의 패스워드 설정

- 유추하기 어렵게 9자리 이상 패스워드 설정

❍ OS_ROLE, REMOTE_OS_ROLE, REMOTE_OS_AUTHENT을 FALSE 설정

❍ 자원 제한 기능(RESOURCE_LIMIT) 및 DBLINK_ENCRYPT_LOGIN을 TRUE 설정

❍ OS의 DBA 그룹에 속하지 않는 사용자의 SYSDBA 로그인 제한

❍ 하나의 세션에 허용될 수 있는 최대 Idle Time 제한

- Idle Time Resource 사용 설정

❍ PL/SQL의 UTL_FILE, UTL_SMTP, UTL_TCP, UTL_HTTP 및 DBMS_RANDOM의 사용권한을 Public에서 제거

❍ SQL*PLUS에서 SYS 계정이외에 모든 계정에서 ‘HOST' 명령 제거

<MSSQL 추가>

❍ Xp_cmdshell, SQL Mail, CLR(Common Language Runtime)을 Disable 설정

❍ 데이터베이스 간 소유권 체인을 Disable 설정

<MySQL 추가>

❍ MySQL 서버를 root 계정으로 구동 금지

6) WEB/WAS 보안대책

❍ 관리자 계정(root, administrator)으로 서비스가 실행하지 않도록 하고 별도 일반사용자 혹은 Nobody 계정으로 구동

❍ 관리자 콘솔(admin, manager, webadmin, adminserver 등) 삭제

- 필요할 경우 사용 포트 변경, 유추할 수 없는 계정 및 복잡도가 높은 비밀번호 사용, 관리자 콘솔 외부 접근 제어

- 패스워드 파일 권한 설정(서비스 구동 계정만 읽기/쓰기 권한 부여)

❍ 홈 디렉토리는 설치 시 지정된 디렉토리가 아닌 별도 디렉토리를 만들어 사용

❍ 설정 파일(config), 웹 소스ㆍ데이터 파일에 적절한 ACL(Access Control List)을 부여하여 권한이 없는 사용자의 읽기 또는 실행  제한

❍ 디렉토리 내에 존재하는 모든 파일 목록이 표출되지 않도록 디렉토리 리스팅(검색) 제거

❍ 서비스에 불필요한 샘플 페이지 및 매뉴얼 페이지 삭제, 심볼릭 링크 사용 금지

❍ HTTP 메소드 제한

- PUT, DELETE, COPY, MOVE, PATCH, TRACE 등

❍ 서버 종류, 버전 정보 등 주요정보가 노출되지 않도록 서버 응답 헤더 설정

❍ 에러 정보, 웹 서버 종류, 사용 OS, 사용자 계정 등 서버와 관련된 정보 노출 방지를 위한 오류 페이지(400, 401, 403, 404, 500 등) 별도 제공

❍ 파일 업로드 및 다운로드 서비스 제공 시, 서비스에 지장이 없는 최소 범위 용량 설정

❍ 웹 로그 기록 설정, 로그 파일 접근 통제 및 6개월 이상 보관

❍ 주기적으로 보안 패치를 적용하고 최신 버전 유지

<Apache 추가>

❍ 상위경로로 이동할 수 있는 “..”와 같은 문자사용이 불가능하도록 설정

- 필요할 경우 사용자 인증이 될 수 있도록 AllowOverride 설정

❍ 웹 서버와 관련된 불필요한 정보 노출 방지를 위한 ServerTokens 옵션을 Prod로 설정

<Tomcat 추가>

❍ Apache Structs2 프레임워크를 사용할 경우 주기적으로 취약 버전 확인 및 패치

7) 정보서비스 개발 보안대책 강구

❍ 방화벽을 활용 업무서버 영역(서버팜), 사용자PC 영역 및 DMZ로 분리

- 웹서버는 DMZ에 구축

- 관리시스템 및 DB 서버는 서버팜에 구축, 서버팜은 사설IP 사용

❍ 웹 서버는 어플리케이션 서버를 통해서만 DB 서버에 접근할 수 있도록 구축

- 어플리케이션 서버를 통한 서버팜의 DB 서버 포트외 내부 네트워크 차단 및 화이트리스크 방식의 허용 포트와 IP, MAC 관리

❍ 관리시스템은 외부 네트워크에서 접속 금지

❍ 내ㆍ외부 서비스에서 제공되는 정보에 비공개 대상 정보가 제공되지 않도록 사전 심의 철저 이행 및 주기적인 점검 실시

❍ 사용자 인증(로그인 등) 정보 및 개인정보의 네트워크를 이용한 통신 시 SSL암호화 및 개인정보 DB 암호화

❍ 행정안전부 정보보호관련 가이드를 참고 개발보안 준수 및 점검 시행

- 개발 시 : "소프트웨어 개발보안 가이드('13.11)",

"언어별 시큐어코딩 가이드(JAVA, C, Android-JAVA)('12.9)",

"홈페이지 응용프로그램 개발보안 가이드('14.1)"

- 점검 시 : "소프트웨어 보안약점 진단가이드('13.11)“

※ 공개SW를 활용한 소프트웨어 개발보안 점검 가이드(‘16.2) 참고

- 점검 결과 : 보안취약점 점검 결과 자료는 대외비 이상으로 관리

4		사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출 시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인 정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹 시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통·폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제 구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용 사용, USB 사용 규정 위반 나. 웹하드·P2P 등 인터넷 자료 공유 사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안 관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
보통	1. 기관 제공 중요정책·민감 자료 관리 소홀 가. 주요 현안·보보고자료를 책상위 등에 방치 나. 정책·현안자료를 휴지통·폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷·보서류함·책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제·제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입 허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용 저장매체를 서랍·책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조 기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅·화면보호 패스워드 미부여 또는 "1111" 등 단순 숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련 서류 관리 소홀 가. 진행중인 업무 자료를 책상 등에 방치, 퇴근 나. 복사기·인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안 관련 소프트웨어의 주기적 점검 위반	◦위규자 서면·구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

5		보안위약금 부과 기준

❍ 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준 참고

❍ 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

❍ 사업 완료 시 또는 매월 계약 금액 지출 시, 지출 금액 조정을 통해 위약금 정산

6		누출금지 대상정보

❍ 기관 소유 전산시스템의 내‧외부 IP주소 현황

❍ 세부 전산시스템 구성 현황 및 전산망구성도

❍ 사용자 계정 및 패스워드 등 시스템 접근 권한 정보

❍ 전산시스템 취약점 분석 결과물

❍ 용역사업 결과물 및 프로그램 소스코드(해킹‧유출 시 안보‧국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

❍ 국가용 보안 시스템 및 정보보호시스템 도입현황

❍ 방화벽‧IPS 등 정보보호제품 및 라우터‧스위치 등 네트워크장비 설정 정보

❍ ‘공공기관의 정보공개에 관한 법률’ 제9조 1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

❍ ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

❍ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

❍ 기타 공개가 불가하다고 판단한 자료

7		재난대비 복구 및 상시운영계획

❍ 1단계 : 예방

- 위기상황이 발생하기 전 예상되는 문제들을 미리 보완하고 대비

- 위기대응 조직, 위기등급, 복구목표 등 위기대응 체계 검토

- 주기적 백업 실시 및 위기대응 훈련 실시를 통해 위기대응 준비

❍ 2단계 : 대응

- 재해·재난으로 위기상황이 발생하여 위기대응 체계에 따라 대응 실시

- 위기대응 조직을 소집하고 위기등급을 정의하여 위기상황 선포

- 비상연락체계를 가동하고 위기대응 조직의 역할에 따라 대응 실시

❍ 3단계 : 복구 및 복원

- 복구목표에 따라 우선순위가 높은 업무부터 복구 및 복원 실시

- 복구 및 복원이 완료되면 위기상황의 종료를 선언하고 위기대응 시 이슈사항을 위기 대응 체계에 반영하여 개선

- 위기 상황으로 인한 피해를 수습하고 위기내용 학습

8		기타

❍ 보안 준수 사항 위반으로 발생하는 모든 민·형사상 책임 및 그에 따른 유·무형의 손해 배상에 대해 용역사업자 책임임을 사업 발주 시 고지한다.

❍ 계약체결 시 외주 용역사업 보안 특약 조항을 포함하여야 한다.

❍ 용역사업자는 한국출판문화산업진흥원 보안정책 위반 시 “사업자 보안 위규 처리 기준”에 따라 위규자 및 관리자를 행정조치하고 “보안 위약금 부과 기준”에 따라 우리 기관에 위약금을 납부함을 사업발주 시 고지한다.

❍ 용역사업자는 사업 수행 시 참여직원에 대해 보안담당관을 지정하고 보안 책임을 명확히 규정한다.

❍ 용역사업자는 사업에 참여하는 업체 직원에 대해, 작업수행 과정에서 취득한 기밀 누설 방지를 위한 서약서 징구·신원확인 등 보안조치를 실시한다.

❍ 용역업무 수행 과정에서의 다음과 같은 보안 관리 실태를 점검한다.

- 휴대용 통신·저장매체·전산장비 무단 반입 및 내부 자료 보관 유무

- 인터넷을 통한 내부정보 무단 유출 여부 확인