제안요청서

딜링 교육용 컨텐츠 개발 용역

2022. 7.

사 업 부 서			전화번호	팩스번호
ESG기획팀	대리	오 승 우	02-6421-6348

- 목  차 -

Ⅰ. 사업개요	1

1. 사업일반	2

2. 추진방향 및 필요성	2

3. 기대효과	3

Ⅱ. 사업추진계획	4

1. 추진목표	4

2. 추진절차	4

3. 구성도	4

4. 추진일정	5

Ⅲ. 제안요청 내용	6

1. 요구사항 목록	6

2. 요구사항 상세	7

Ⅳ. 제안 안내사항	26

1. 입찰 참가자격	26

2. 입찰 및 낙찰방식	27

3. 평가 항목 및 심사배점	29

Ⅴ. 제안서 작성요령 및 서식	29

1. 제안서 제출 및 작성	29

2. 제안서 관련서식	32

Ⅰ. 사업개요

1		사업일반

□ 사 업 명 : 딜링 교육용 콘텐츠 개발 용역

□ 사업기간 : 계약일로부터 2022.12.31. 까지

□ 소요예산 : 80,000,000원(부가세 및 저작권료 등 포함)

※ 전문가 원고료, 검수료, 인허가 비용 등 사업추진에 필요한 경비 일체 포함

※ 용역사업비 세부 산출내역은 <붙임> 참조

□ 사업추진방식 : 제한경쟁입찰(협상에 의한 계약)

※ 국가계약법 및「협상에 의한 계약체결기준」(기획재정부 계약예규)에 따라

기술능력평가를 통한 적합업체 선정(기술:가격 배점비중 90:10)

□ 사업내용

ㅇ (콘텐츠 개발) NCS 학습모듈 기반 딜링 교육용 게임 개발

- 스토리를 기반으로 한 모바일 앱 게임(안드로이드/ios 호환)

- NCS분류번호 12.03.04. 이하 카지노 관련 능력단위요소 활용

- NCS기반 튜토리얼 교육자료 개발 필수

ㅇ (서비스 운영) 어플리케이션 게임 운영

- 학습자들의 흥미 유발을 위한 게임적 요소 최대한 활용

- 테이블게임 운영 데이터를 기반으로 한 개인별 통계 제공

- 유지보수 및 고도화 비용을 위한 적절한 수익모델 제시

2		추진방향 및 필요성

ㅇ 딜링 직무교육의 시간적/공간적 한계 극복

- 관광인재양성 교육의 교보재로 활용하여 효율성 극대화

- 현장감 있는 딜링 교육 수단을 제공하여 교육의 한계 극복

ㅇ NCS학습 모듈을 활용한 현장형 관광인재양성 표준 제시

- 미래관광 인재들이 딜링 직무를 수행할 수 있도록 이론과 실습에

관련한 사항을 정의하여 표준안 마련

ㅇ 다양한 콘텐츠와 최신 제작기법을 활용하여 학습효과 향상

- 전문성 및 활용성 제고를 위하여 내용에 맞는 제작 기법 적용

- 이미지, 그래픽, 애니메이션, 동영상, 음성, 음향 등을 사용하여

학습동기를 유발할 수 있는 교수 설계

- 학습 편의성 제고를 위해 모바일기기에서 학습 가능하도록 개발

ㅇ 게임 설계에 있어 스토리텔링 및 감성기법을 최대한 활용, 교육생의 재미와 흥미를유발하는 학습자 중심의 교수설계로 교육효과 극대화

ㅇ 내용전문가와 상시 협조체계 유지 : 원고 집필, 교수설계, 스토리보드, 개발물 검수 등

ㅇ 학습 효과성 및 편의성 제고를 위해 스마트 디바이스에서도 학습이 가능하도록 최신의 스마트러닝 제작기법 적용 및 양질의 과정을 포함한 모바일 환경 이러닝 콘텐츠 구축

3		기대효과

ㅇ 시간과 장소에 구애받지 않고 학습할 수 있는 환경을 제공함으로서 교육의 효율성 극대화

ㅇ 시의성 있는 콘텐츠 제작 및 제공으로 수요자 중심의 내실 있는 콘텐츠 확대

ㅇ 모바일 기반 어플리케이션 개발로 상시학습체계 지원 도모

ㅇ 취업, 직무보수, 지식확산, 업무수행력 향상, 개인역량 계발 등 다양한 목적으로 활용

Ⅱ. 사업 추진계획

1		추진목표

□ 딜링 교육용 콘텐츠 개발

ㅇ NCS 기반 사용자 중심의 딜링 시뮬레이션 게임 서비스 제공

ㅇ 모바일 기기에 최적화된 이러닝 콘텐츠 개발

ㅇ 직업으로서의 딜러 직무에 대한 이해

ㅇ 카지노/관광업계 구직자 및 미래관광인재 학습용 게임

□ 교육용 게임서비스 운영을 위한 모바일 어플리케이션 개발

□ 앱 출시 후 유지·보수 (1년 보증)

2		추진절차

기획		개발		시범운영		출시
▪게임 컨셉 설계 ▪개발요구사항 분석 ▪계약 등 제반 사항 준비	▶	▪콘텐츠 개발·제작 ▪전문가 자문 ▪중간 보고 진행	▶	▪클로즈베타 운영 ▪종합 세팅 ▪만족도 조사	▶	▪수정 보완 ▪사후관리(사업종료 후 1년 보증) ▪최종 승인

3		구성도 및 역할

				사업 지원 총괄
				ESG기획팀
				사업	총괄
경영지원팀		계약 의뢰		GKL 사내벤처 1팀		기술 자문		IT팀, 인재개발원
				사업	이행
				사업수행업체

○ 추진체계별 역할

구 분	담 당	업 무 내 역
사업 총괄	GKL 사내벤처 1팀	- 기본계획 수립 및 사업추진관리 (일정, 디자인, 산출물, 품질관리 등) - 콘텐츠 개발 지원 및 관련 자료 제공 - 검수 및 인수 - 사업 홍보 및 마케팅 활동
사업 지원	ESG기획팀 경영지원팀	- 사업추진 제반사항 지원 - 과업 추진을 위한 컨설팅 및 운영 지원 - 위탁개발업체 선정 입찰/계약 지원
기술 자문	IT팀, 인재개발원	- 사내/외 전문가를 활용한 기술 자문 총괄 - 시스템 구성, 정보보안 관련 기술 자문 - 교육내용 및 스토리보드 검토 - 콘텐츠 검토 및 결과물 감수
콘텐츠 개발	위탁 개발 업체	- 사업일정계획 수립 - 내용전문가 선정 및 원고 작성 - 교수설계자 선정 및 스토리보드 작성 - 교육과정 콘텐츠 개발 - 전문 검토위원 구성 통한 품질관리 - 개발 콘텐츠 탑재 및 하자보수 - 운영자 교육, 기술이전, 유지관리 등

※ 내용전문가 섭외는 발주사와 협의 후 결정

4		추진일정

추진계획	7월				8월				9월				10월				11월				12월
입찰계약
개발
테스트
수정개발
게임인증
게임출시
하자보수													개발완료 후 1년

Ⅲ. 제안요청 내용

1		요구사항 목록

구 분	번 호	요 구 사 항 명	응락수준
기획 요구사항 - PLR (Planning Req.)	PLR-001	콘텐츠 개발 기획 및 설계	필수
	PLR-002	콘텐츠 개발 전략 및 방향	필수
기능 요구사항 - SFR (System Function Req.)	SFR-001	콘텐츠 제안	필수
	SFR-002	게임 콘텐츠 개발 공통사항	필수
제약사항 요구사항 - COR (Constraint Requirement)	COR-001	기본 규정 준수에 관한 사항	필수
	COR-002	개발환경 및 장비	필수
	COR-003	지식재산권	필수
개발 요구사항 - DER (Development Req.)	DER-001	화면 및 기능설계	필수
	DER-002	프로토타입 콘텐츠 개발 및 시연	필수
	DER-003	콘텐츠 본개발 추진	필수
	DER-004	교육 콘텐츠 개발	필수
품질 요구사항 - QUR (Quality Req.)	QUR-001	품질관리 일반사항	필수
	QUR-002	시스템 성능 및 품질 보증	필수
	QUR-003	컨텐츠 품질보증	필수
	QUR-004	시험운영 및 결함 관리	필수
	QUR-005	최종 산출물 인수시험 검사	필수
보안요구사항 - SER (Security Req.)	SER-001	보안관리계획 수립	필수
	SER-002	정보보호 및 기술보안	필수
	SER-003	외주 용역사업 보안특약	필수
	SER-004	보안사항 위반에 따른 제재 조치	필수
프로젝트관리 요구사항 - PMR (Project Mgmt. Req.)	PMR-001	프로젝트 관리 일반	필수
	PMR-002	하도급 계약관리 및 상생협력	필수
	PMR-003	사업수행 조직관리	필수
	PMR-004	투입인력 운영방법	필수
	PMR-005	사업보고	필수
	PMR-006	산출물 관리	필수
프로젝트지원(사용자 교육 및 기술지원) 요구사항 - PSR (Project Support Req.)	PSR-001	교육지원	필수
	PSR-002	기술지원	필수
프로젝트지원(시스템 운영) 요구사항 - SYR (System Requirement)	SYR-001	하자담보책임 기간	필수
	SYR-002	하자담보책임 계획수립	필수

※ 사업내용이 변경될 경우, 과업변경절차에 따라 상호 협의하여 결정하며 사업수행업체는 제안서 작성 시 발주사의 제안요청서 요구사항에 명시되지 않았으나 사업수행업체 판단으로 추가되어야 할 요구사항에 대해 별도로 표시하여 추가 작성 가능

2		요구사항 상세

가. 기획 요구사항(Planning Requirement)

요구사항 고유번호	PLR-001
요구사항 분류	기획 요구사항
요구사항 명칭	콘텐츠 개발 기획 및 설계	응락수준	필수
요구사항 상세설명	○ 사업내용 및 추진방향을 고려하여 사업의 특성이 반영된 전략 수립 ○ 디자이너, 일러스트레이터, 기획자, 개발자 등 전문인력을 통해 개발 ○ NCS 능력단위 및 학습모듈을 활용한 개발 계획 수립 및 적용 ○ 콘텐츠 내용에 대한 단계별 구현 전략 수립 - 모바일 기기를 활용하여 실무 현장을 효과적으로 구현 - 학습자의 수준을 고려한 NCS기반 교육(튜토리얼) 구성 - 학습자의 흥미 및 몰입을 유발하고 교육목적과 효율성을 감안한 설계 ○ 모든 제공 콘텐츠 및 제작 리소스는 저작권 침해가 없어야 함 ○ 제시한 요구사항은 최소한의 조건이며, 제안사의 기술적인 검토를 통하여 추가 제안 가능
산출정보	콘텐츠 개발 기획 및 설계서

요구사항 고유번호	PLR-002
요구사항 분류	기획 요구사항
요구사항 명칭	콘텐츠 개발 전략 및 방향	응락수준	필수
요구사항 상세설명	○ 딜링 직무에 관심이 있는 고교 이상의 모든 연령층이 즐길 수 있는 딜러 시점의 딜링 학습용 모바일 게임 개발 - 스토리를 포함하는 모바일 앱 게임(IOS/Android) - 딜러 시점에서 진행되는 시뮬레이션 형식의 게임 ○ NCS 능력단위 기반 딜링 직무 시뮬레이션 게임 콘텐츠 제작 - NCS 카지노운영관리직무(12.03.04.02) 이하 카지노 관련 능력단위 기반 ○ 특징적인 설계전략 및 차별화 방안이 뚜렷하게 제시되어야 함 ○ 맞춤형 교육과정 설계가 가능하도록 각 콘텐츠가 모듈화되어야 함 - 필요 시 교육대상별/회사별 맞춤이 가능하도록 개발 ○ 새로운 학습내용을 업데이트할 수 있는 확장성을 고려 및 방안 제시 - 글로벌 국가별 언어 적용이 가능하도록 개발 - 진행 규칙 변경 시 적용 가능하도록 개발 ○ 흥미 위주의 게임 진행을 통한 실무역량 향상이 극대화 될 수 있도록 구성 ○ 유지관리비 및 개발비 확보를 위한 수익모델 설계 ○ 시나리오 및 스토리보드는 발주사의 최종 승인 필요
산출정보	시나리오, 스토리보드

나. 제약사항 요구사항(Constraint Requirement)

요구사항 고유번호	COR-001
요구사항 분류	제약사항 요구사항
요구사항 명칭	기본 규정 준수에 관한 사항	응락수준	필수
요구사항 상세설명	사업 추진 시 「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정자치부 고시)」에 규정된 사항을 준수하여야 함 계약 절차와 관련하여 국가를 당사자로 하는 계약에 관한 법률 및 동법 시행령, 기타 관련 법령을 준수하여야 함 개인정보를 처리함에 있어 「공공기관의 개인정보보호에 관한 법률」 등 관련법규 및 규정을 준수하여야 하며, 「공공기관 개인정보 노출방지 가이드라인」을 적용하여야 함. ○ 모바일 전자정부 서비스 관리지침(행정안전부예규 제100호) ○ 한국형 웹 콘텐츠 접근성 지침2.1 (과학기술정보통신부, 2015.) ○ 업계 표준의 기술을 사용함으로써 개발/유지관리가 용이해야 하며, 특정 OS에 종속적이지 않아야 함 ○ Unity, Unreal 등 툴 사용 및 프로그래밍 가이드 라인 준수 ○ 모든 응용프로그램 유연성, 확장성, 재사용성을 확보할 수 있도록 모듈화 전략을 반영하여 개발함 사업 추진기간 내 적용 법령 및 규정, 적용 표준 등에 변경사항 발생 시 반영하여 사업 추진하여야 함 ※ 변경 사항의 적용시점을 고려하여 발주사와 협의하여 적용
산출정보	사업수행 계획서

요구사항 고유번호	COR-002
요구사항 분류	제약사항 요구사항
요구사항 명칭	개발환경 및 장비	응락수준	필수
요구사항 상세설명	사업 수행 시 개발에 필요한 장비(H/W 및 S/W)는 수행업체가 부담하고 소프트웨어 저작권 침해 예방을 위한 가이드라인을 준수하여야 함 사업 수행에 필요한 테스트 기기, 상용 이미지, 상용 글꼴 등에 대한 비용은 사업비에 포함된 것으로 간주하며, 사업수행자가 부담 함
산출정보	사업수행 계획서

요구사항 고유번호	COR-003
요구사항 분류	제약사항 요구사항
요구사항 명칭	지식재산권	응락수준	필수
요구사항 상세설명	○ 당해 계약에 따른 계약목적물에 대한 지식재산권은 발주사와 계약상대자가 공동으로 소유하며 별도의 정함이 없는 한 지분은 균등한 것으로 함. 다만 개발의 기여도 및 계약목적물의 특수성(국가안전보장, 국방, 외교관계 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 - 해당 결과물에 대한 권리는 저작권(복제권, 공연권, 공중송신권, 전시권, 배포권, 대여권) 및 2차적 저작물 작성에 관한 권리(2차적 저작물을 창작할 권리 및 2차적 저작물을 이용할 권리)를 포함함 ○ 계약자는 계약에 의거 제공한 S/W, 폰트, 이미지 등이 국내외의 특허권 및 저작권을 침해하고 있다는 이유로 발주사를 상대로 한 소송이 제기되었을 경우 계약자의 비용으로 이를 변호하고, 발주사에 발생된 손해 및 비용에 대하여 배상하여야 함 ○ 최종 산출물 제출시, 저작권 확보에 대한 자료를 제출하여야 함 ○ 기본적으로 콘텐츠에 삽입된 학습자료는 자료의 출처를 명시해야 함 ○ 저작권 걸려있는 신문기사, 이미지 등의 경우 저작권 허락동의서를 문서로 확보해야 함 ○ 제안사는 신규개발 프로그램 및 제3자로부터 구매‧공급한 제품 등 모든 관련 프로그램이 사용자 환경에 따라 설치할 수 있도록 구축하여야 함
산출정보	콘텐츠 개발물 저작권 확보서(폰트, 이미지, 내용 등), 저작권 허락동의서

다. 기능 요구사항(System Function Requirement)

요구사항 고유번호	SFR-001
요구사항 분류	기능 요구사항
요구사항 명칭	콘텐츠 제안	응락수준	필수
요구사항 상세설명	○ 사용자 중심의 기능을 갖춘 콘텐츠로 개발하여야 함 - 딜러 1인칭 시점의 시뮬레이션 게임 제작 - 시작, 로비, 튜토리얼, 실습장 등 사용자 편의성을 감안한 화면 및 메뉴 구성 ○ 사용자의 몰입도와 학습효과 극대화를 위한 사용자 관점에서 제작 - 그래픽/음향효과 및 햅틱 기술 등을 적극 활용 - 실감나는 영업장 환경(업장, 게임 테이블 등) 구현 - 딜러 행동을 분석하여 터치&슬라이드 방식으로 실제와 유사한 UI구성 ○ 학습자들의 흥미 유발을 위한 게임적 요소 최대한 활용 - 스토리에 따른 퀘스트, 계급, 아이템 등 게임적 요소 활용 - 게임 진행에 따른 취득 포인트로 등급, 랭킹 등 사용자 흥미 유발 - 기타 캐릭터, 가상세계 등 게임적 요소 활용 ○ 학습자 데이터를 활용한 환류 기능 포함 - 사용자 데이터 통계를 활용한 개인별 통계 제공
산출정보	개발물

요구사항 고유번호	SFR-002
요구사항 분류	기능 요구사항
요구사항 명칭	게임 콘텐츠 개발 공통사항	응락수준	필수
요구사항 상세설명	모바일앱은 iOS, Android 각 OS별 전용 앱으로 구성하며, 최신 출시 기기에 서비스가 가능하여야 함 (사업기간 중 OS 버전 업그레이드 시 이를 반영하여야 함) 스마트폰 OS 특징에 맞게 사용자 인터페이스를 구현하여야 하며 특정 기기에서 구현되는 어도비 플래시, 윈도우 미디어 플레이어 등의 사용을 지양하여야 함 최신 모바일 트랜드 분석을 통한 사용자 편의적 시스템 설계 및 적용 구축된 모바일앱은 사용자의 편의를 위해 직관적이어야 하고, 최적의 사용품질 및 속도를 지원하여야 함 모바일 콘텐츠의 로딩속도를 높이기 위한 최신기법 적용 구축된 모바일앱은 발주자가 지정한 계정으로 구글 플레이스토어, 애플 앱스토어에 등록하여 서비스될 수 있도록 해야 함 ○ 서비스 상용화를 위한 콘텐츠 유통 방법은 선정 후 발주자와 협의를 통해 확대, 변경할 수 있음 ○ 학습자가 OS환경 및 네트워크 속도에 제약을 받지 않고 원활한 학습이 가능하도록 콘텐츠를 최적화하여 설계․제작
산출정보	안드로이드/IOS 모바일 어플리케이션

라. 개발 요구사항(Development Requirement)

요구사항 고유번호	DER-001
요구사항 분류	개발 요구사항
요구사항 명칭	화면 및 기능설계	응락수준	필수
요구사항 상세설명	○ 폰트 및 이미지를 명확하게 인지 가능토록 가독성을 고려 ○ 저작권에 문제가 없는 이미지 및 폰트 사용 ○ 딜링 교육용 콘텐츠 특성에 맞는 UI 및 화면 설계 - UI 컨셉 도출 및 NCS 카지노 운영관리 학습모듈 기반 학습화면 설계 및 시안 제시 ※ 제시한 시안이 부적합할 경우 수정 및 추가 제시
산출정보	UI 및 학습화면 설계서

요구사항 고유번호	DER-002
요구사항 분류	개발 요구사항
요구사항 명칭	프로토타입 콘텐츠 개발 및 시연	응락수준	필수
요구사항 상세설명	○ 설계전략에 따른 프로토타입 개발 ○ 프로토타입 콘텐츠 시연회 실시 (중간보고회 동시 실시 가능) ○ 프로토타입 콘텐츠 기술자문 진행 후 결과 반영
산출정보	프로토타입 개발물, 기술 자문 결과

요구사항 고유번호	DER-003
요구사항 분류	개발 요구사항
요구사항 명칭	콘텐츠 본개발 추진	응락수준	필수
요구사항 상세설명	○ 과정 기획 및 설계에 대한 내용이 전체 과정 개발에 충실히 반영함 ○ 스토리보드를 기반으로 구현에 적합한 툴을 활용하여 실제 학습자에게 모바일 상에서 보여지는 콘텐츠 개발 ○ 산출물로 제시할 수 없는 원천기술부문이 있는 경우 이를 제안서상에 명시. 명시하지 않은 산출물은 일체 제출 필수
산출정보	콘텐츠 개발 본 산출물

요구사항 고유번호	DER-004
요구사항 분류	개발 요구사항
요구사항 명칭	교육 콘텐츠 개발	응락수준	필수
요구사항 상세설명	○ 딜링 규칙 숙지를 위한 교육콘텐츠(튜토리얼) 개발 - NCS분류번호 12.03.04.02.카지노운영관리 참조, 게임 진행 및 딜링 학습을 위한 교육콘텐츠(튜토리얼) 개발 - 실전 딜링 및 게임규칙 숙지를 위한 튜토리얼 개발 ○ 학습별 단계에 맞는 사례 및 예제학습 등 체계화 된 교육콘텐츠 구축 ○ 동영상 및 사진 등 교육자료 필요시 문서, 사진, 영상 등 자료 제공 및 제작 가능 ○ 학습자를 위한 내용으로 최적(안) 제시 가능
산출정보	콘텐츠 개발 본 산출물

마. 품질 요구사항(Quality Requirement)

요구사항 고유번호	QUR-001
요구사항 분류	품질 요구사항
요구사항 명칭	품질관리 일반사항	응락수준	필수
요구사항 상세설명	사업수행자는 품질보증을 위한 품질보증 조직 및 역할 구성방안, 품질 보증 절차 및 활동에 대해 제시 품질보증 활동에는 품질관리계획, 품질검토 방안, 품질의 수준을 높이는 테스트 실시 방안 등이 포함되어야 함 품질활동의 제반절차 및 산출물을 명시한 품질관리계획을 제안서 및 사업수행계획서에 상세하게 기술하여야 하며, 이에 근거하여 체계적이고 효과적인 프로젝트 진행을 위하여 사업기간 동안 품질보증활동을 수행하고 결과물을 제출해야 함 과업수행 조직 내에 사업관리자(PM)외 별도의 품질관리 전담 핵심인력을 지정해야 함 품질관리자는 사업 전반에 걸쳐 업무단계별 품질보증 업무 수행이 가능하고 프로젝트 품질관리 경험을 가진 기술자를 선정해 보고해야 함 ○ 계약기간 내 사업이 원활히 추진될 수 있도록 실무자간 수시 업무 협의 ○ 교육콘텐츠 및 개발물에 대하여는 발주사와 상시 협조체계 유지
산출정보	품질관리 계획 및 결과서

요구사항 고유번호	QUR-002
요구사항 분류	품질 요구사항
요구사항 명칭	콘텐츠 품질 보증	응락수준	필수
요구사항 상세설명	구축 시스템은 통상적인 운영시간 동안 가용성이 보장되어야 하며, 시스템 조건과 상관없이 모든 환경에 동일한 자료 및 결과를 생성하고 인도해야 함 테스트 및 실제 운영 시 속도저하, 장애발생, 기능 미비 등의 문제로 사용에 중대한 지장이 있거나 충분한 성능이 확보되지 않을 경우 발주사는 납품 시스템의 교체 또는 대체, 용량증설, 보완 등을 요구할 수 있으며, 사업수행자는 이에 응해야 하고 이로 인하여 발생하는 모든 비용은 사업수행자가 부담해야 함
산출정보	품질인증 계획 및 결과서

요구사항 고유번호	QUR-003
요구사항 분류	품질 요구사항
요구사항 명칭	시스템 성능 및 품질 보증	응락수준	필수
요구사항 상세설명	○ 콘텐츠 제작시 보편적인 사용자의 욕구를 충족할 수 있는 배경음, 효과음 편집 등 사용자의 눈높이에 맞게 이미지 및 색상을 고려하여 고품질로 제작 ○ 개발 콘텐츠의 사용성을 훼손하며 사회 통념상 미풍양속에 위배되는 폭력, 선정적인 표현과 콘텐츠 연출을 지양함 ○ 사업 선정 이후 발주처와 최종적인 개발 기획 협의 후 타겟 연령층과 서비스 방안에 대해 확정 콘텐츠의 인터랙션 부분은 이용자의 몰입도와 현실감을 극대화할 수 있도록 품질이 보장되어야 함 시나리오는 전문 스토리텔러, 콘텐츠 제작자, 그래픽 등 전문가를 통해 사용자 요구사항에 기반으로 한 시나리오 개발 스토리 구성 및 아이템 논의 시 발주사와 관련 전문가 의견 반영 후 진행
산출정보	콘텐츠 설계서

요구사항 고유번호	QUR-004
요구사항 분류	품질 요구사항
요구사항 명칭	시험운영 및 결함 관리	응락수준	필수
요구사항 상세설명	○ 시험 운영 관련 사항 - 콘텐츠 개발이 완료되면 베타테스트가 가능하도록 서버에 업로드 하여 서비스 확인 후 사업 완료시점까지 수정사항을 보완 - 베타테스트 결과 문제점에 대한 보완이 완료되지 못하면 계약조건에 따른 조치를 하고 개발업체는 보완 완료시까지 추가 비용 등에 대한 책임을 져야 함 ○ 콘텐츠 품질을 보장할 수 있는 적절한 방안을 사업수행계획서에 제시(플레이스토어/애플스토어) - 고품질의 과정을 만들기 위한 제반의 노력을 강구하고, 이에 발생되는 모든 부대비용은 제안사가 부담 ※ 내용전문가 원고료, 감수료 및 품질관리소요비용은 사업비에 포함
산출정보	테스트 결과서

요구사항 고유번호	QUR-005
요구사항 분류	품질 요구사항
요구사항 명칭	최종 산출물 인수시험 검사	응락수준	필수
요구사항 상세설명	○ 콘텐츠 품질관리 추진(콘텐츠 감수) - 기술자문위원회 감수 : 해당 분야 분야의 전문가로 구성하여, 원고내용 감수 - 감수는 착수보고, 중간보고, 결과보고 3회 이상 실시 ○ 검수 관련 사항 - 개발업체 내 자체 검수를 통해 콘텐츠의 품질과 무결성을 확보 - 발주사와 협의, 기술자문위원회를 소집하여 검수 진행 - 개발 기간 동안 프로토타입 검토 및 중간보고, 최종산출물을 제출 - 최종 검수는 개발업체가 제출한 각종 보고서와 설계서, 스토리보드, 콘텐츠 개발물, 소스 일체 등을 모두 포함하여 기술자문위원회에 검수 요청 - 검수 시 발견된 오류 및 수정사항은 개발업체에서 즉시 수용하여야 함 - 최종 승인 처리는 기술자문위원회 승인을 거쳐 별도의 문서에 의해 승인이 완료되는 일자로 함
산출정보	인수시험 결과서

바. 보안 요구사항(Security Requirement)

요구사항 고유번호	SER-001
요구사항 분류	보안 요구사항
요구사항 명칭	보안관리 계획 수립/소프트웨어 개발 시 보안지침을 준수하여 개발함	응락수준	필수
요구사항 상세설명	ㅇ 국가 정보보안 기본지침(국가정보원, 2020.7.) ㅇ 국가·공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.) ㅇ 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2020.12.) ㅇ 소프트웨어 개발보안 가이드(행안부 발간등록번호 11-1311000-000330-10, 2019.11.) ㅇ 소프트웨어 보안약점 진단가이드(행안부 발간등록번호 11-1311000-000395-14, 2019. 6.) ㅇ 공개SW를 활용한 소프트웨어 개발보안 점검가이드(행안부, 2019. 6.) ㅇ 문화체육관광부 개인정보 보호지침(문체부 훈령 제443호, 2021.4.15.) ㅇ 시스템 개발·운영자를 위한 개인정보보호 가이드라인(행안부, 2018. 6.) ㅇ 개인정보의 안전성 확보조치 기준(행안부 고시 제2019-47호, 2019. 6. 7.) ㅇ 본 사업은 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간 동안 법규가 변경될 경우 해당 법규 준수 ㅇ 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함 ○사업수행자는 사업에 참여하는 모든 인원에 대해 별도양식에 의하여 보안서약서를 반드시 제출하고 보안교육 시행 PM 등 사업수행자의 대표자를 ‘보안책임자’로 지정하여 운영 보안책임자는 사업과 관련된 인원·장비·자료 및 용역사업 수행을 위한 종합적인 보안관리 대책을 제출하고 보안사고 방지를 위한 활동 실시 사업 수행을 위한 관련 자료의 반입, 반출 등은 발주사의 보안 규정에 따라야 하며, 사업수행 과정에서 얻어진 정보나 자료 등은 외부에 제공 또는 공개를 금하고 위반할 경우 모든 책임은 사업수행자에 귀속 사업수행과 관련된 모든 자료는 반납‧제출 시까지 보존할 책임이 있으며, 사용 중 훼손, 망실 등 하자발생 시 모든 책임은 사업수행자에 귀속 사업수행자는 사업 수행 중 취득한 정보/지식에 대해서는 사업 수행 중은 물론 사업이 완료된 후에도 보안 준수 사업수행자는 본 과업 수행과정에서 생산된 모든 자료 및 성과품을 발주사의 승인 없이 임의로 소유하거나 복사 또는 외부로 유출시켜서는 아니 되며, 과업 폐기물은 소각하거나 동등한 방법으로 폐기하여야 함
산출정보	보안서약서

요구사항 고유번호

SER-002

요구사항 분류

보안 요구사항

요구사항 명칭

정보보호 및 기술보안 /개인정보 처리 및 암호화

응락수준

필수

요구사항

상세설명

ㅇ 개인을 식별할 수 있는 정보(사용자 인증 정보, 비밀번호 등)를 운영DB 또는

개발DB에 저장할 경우, 암호화하여 저장하며, 소스코드에 직접 하드코딩하지 않음

ㅇ 개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에

기록 관리해야 함.(최소 1년 보관, 다만 5만명 이상의 정보주체에 관하여 개인정보를

처리하거나, 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템의

경우에는 2년 이상 보관)

<필수 관리 항목>

• ID : 개인정보취급자 식별정보	• 날짜 및 시간 : 접속일시

• 접속자IP 주소 : 접속자 정보
• 처리한 정보주체 정보 : 정보주체 식별정보(계정, 회원번호 등)

• 수행업무 : 열람, 수정, 삭제, 인쇄, 입력 등

ㅇ 개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에 기록할 것

ㅇ 개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지

○ 사업수행자는 용역수행 중 직·간접으로 취득한 정보에 대하여 제3자에게 누설하여서는 안 되며, 보안사항의 누설로 인한 민·형사상의 모든 책임을 짐

사업수행자는 투입인력 중 핵심인력의 보안각서 및 제반서류를 제출하여 보안성 검사를 필하여야 하고, 사업수행사 대표자는 투입인력 전체에 대한 보안 총괄책임을 져야 함

본 사업의 수행과정에서 발생하는 제반 안전사고의 책임 및 행정적, 기술적 제반비용과 문제처리는 사업수행자가 부담하는 것을 원칙으로 함

부정당업자 제재대상 누출금지정보를 유출 시 『국가를 당사자로 하는 계약에 관한 법률 시행령 제76조』에 의거하여 부정당업자의 입찰참가자격을 제한 함

산출정보

보안서약서

요구사항 고유번호

SER-003

요구사항 분류

보안 요구사항

요구사항 명칭

외주 용역사업 보안특약/개발 및 수정되는 소스에 대한 시큐어코딩 준수 및 웹 취약점 제거

응락수준

필수

요구사항

상세설명

ㅇ 행정안전부의 “소프트웨어 개발보안(시큐어코딩) 가이드”를 준용 함

	<주요 보안약점>
• 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등) • 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현시 발생(중요정보 평문저장, 하드코드된 비밀번호 등) • 불충분한 에러처리(오류 메시지를 통한 정보 노출 등) • 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등) • 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보노출 등) • 부적절하거나 보안에 취약한 API 사용 등

ㅇ 응용소프트웨어 대상 행정안전부 “소프트웨어 보안약점 진단가이드”에 의거,  취약점을 분석하고 약점이 있을 경우 조치

ㅇ 취약점조치 검증은 정보서비스 개발 보안대책의 개발보안 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인 必)들을

준용하여 처리하고 반드시 검사를 통해 취약점이 제거될 수 있도록 해야 함

- (사업)개발 및 납품업체 대표이사급 명의로 취약점 점검결과(이상없음 또는 조치결과) 확인서 징구(취약점 결과 및 조치결과서 사업 종료 후, 정보화담당관으로 제출)

- (운영)최신 악성코드 대응을 위한 주기적인 취약점 점검계획 수립, 점검(조치)결과 내부결재(문서보고) 및 보안패치 등 운영관리 철저

- 취약점 점검결과는 대외비로 관리

- 보안취약점 점검결과와 조치결과서를 기관보안담당자에게 반드시 확인받아야 함

ㅇ 웹서버에 악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록

보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹쉘이 업로드되어 침해사고가 발생하지 않도록 보안조치를 강구해야 함

○ 본 사업에 투입되는 핵심인력의 친필 서명이 들어간 보안서약서를 착수계 제출 시 제출

핵심인력은 임의로 교체할 수 없으며, 부득이한 사유로 교체하여야 하는 경우 발생 시 보안책임자에게 즉시 보고

산출정보

보안서약서

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-004

요구사항 명칭

보안사항 위반에 따른 제재 조치 /사업 수행에 대한 보안정책 및 지침준수

요구

사항

상세

설명

정의

사업 계약단계부터 완료단계까지 준수해야 할 보안대책

세부

내용

ㅇ 사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧장비‧네트워크 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부 계획 작성

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서 제출

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

	<누출금지 대상정보>
① 해당 기관의 정보시스템 내·외부 IP주소 현황 ② 정보시스템 구성 현황 및 정보통신망 구성도 ③ 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보 ④ 정보통신망 또는 정보시스템 취약점 분석·평가 결과물 ⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) ⑥ 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입·운용 현황 ⑦ 정보보호시스템 및 네트워크장비 설정 정보 ⑧ 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상정보로 분류된 해당 기관의 내부문서 ⑨ 「개인정보보호법」 제2조제1호에 따른 개인정보 ⑩ 「보안업무규정」 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비 ⑪ 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

ㅇ 참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행전 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육 실시

ㅇ 자료에 대한 보안관리

- ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 발주기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료 암호화 후 수‧발신

- 매일 퇴근시 발주기관이 제공한 비공개 자료는 반납하고 그 외 자료는 사무실 시건 장치가 된 보관함에 보관

ㅇ 사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인 하에 사용

ㅇ 원격지 개발 및 유지보수 사업에 대한 보안관리

- 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

- 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의

인터넷 접속은 차단

- 발주기관내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호 통제

- 기타 국가정보원장이 배포한 “국가‧공공기관 용역업체 보안관리 가이드라인”에서 제시된 온라인 개발에 관련된 보안대책의 준수

ㅇ 사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 발주기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

ㅇ 본 사업의 “자체 보안대책 강구사항”(보안서약 후 연람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책을 강구하고 조치해야 함

ㅇ 재난재해 대비 백업체계 및 운영계획을 수립하여 운영하고 문화정보 백업센터로 소산백업의 구체적 협의ㆍ추진

○ 계약업체는 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 1항 규정을 위반하여 정보를 무단으로 누출할 경우 위 법에 근거하여 아래와 같이 입찰참가자격이 제한됨

- 정보 누출 횟수가 2회 이상인 경우 : 6개월

- 정보 누출 횟수가 1회인 경우 : 3개월

산출정보

관련 요구사항

사. 프로젝트관리 요구사항(Project Management Requirement)

요구사항 고유번호	PMR-001
요구사항 분류	프로젝트관리 요구사항
요구사항 명칭	프로젝트 관리 일반	응락수준	필수
요구사항 상세설명	○ 사업수행자는 프로젝트의 목표관리, 진도관리, 변경관리, 프로젝트 수행 과정상에서의 문제점 및 위험요소 등 사업수행 상태와 산출물을 평가·관리하기 위해 정기 또는 비정기적으로 수행하는 검토 및 보고체계를 계획하고 수행하여야 함 ○ 구축에 사용되는 도구, 프로그램, 자료 등은 지식재산권 침해 등 법적 문제가 없어야 하고, 향후 업그레이드가 가능해야 하며, 최신의 버전으로 사용하여야 함 ○ 다음과 같은 사항에 대하여 계약상대자는 발주사와 협의하고 담당자의 요구에 따라야 함 -제안요청서에 명시된 사업내용 및 범위를 변경하여야 할 사항 - 제안요청서에 명시되지 않은 사항 중에서 추가로 지시하는 사항 - 과업수행 중 참여기술자를 교체하고자 할 경우 ○ 성공적인 프로젝트 수행을 위한 사업수행계획 수립 - 사업일정 및 예산 사용계획 포함
산출정보	사업수행계획서

요구사항 고유번호	PMR-002
요구사항 분류	프로젝트관리 요구사항
요구사항 명칭	하도급 계약관리 및 상생협력	응락수준	필수
요구사항 상세설명	○ 본 용역사업은 단일사업인 특성을 고려하여 공동이행방식 및 하도급이 허용되지 않음 ○ 사업관리 중 하도급이 발생할 경우 관련 제도를 준수해야 함 ※ 소프트웨어 진흥법 제51조 및 동법 시행규칙 제14조, 소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시 제2020-93호) ※ 유의사항 - 파견근로자는 자사인력으로 간주함(원 소속사 명기 필수, “파견근로자 보호등에관한법률” 등 관계법령을 준수하여야 함) - 사업자 선정 이후 주관기관의 요구 등 특별한 사유가 없는 한 투입인력을 교체 변경 할 수 없음
산출정보	하도급계약신청서, 하도급 대금지급 비율 명세서

요구사항 고유번호	PMR-003
요구사항 분류	프로젝트관리 요구사항
요구사항 명칭	사업수행 조직관리	응락수준	필수
요구사항 상세설명	○ 본 사업을 수행할 조직, 투입인력 구성, 단계별 인력투입 계획 및 역할, 투입률 등을 제시하여야 하고, 특히 PM, PL 등 핵심인력의 기술수준을 상세하게 제시하여야 하며, 핵심인력은 발주사의 동의 없이 사업수행자 임의로 변경할 수 없음 ○ 사업관리자(PM)는 반드시 사업수행자 소속의 임원급이어야 함 - 용역책임자는 임원급으로 하며, 실무책임자는 개발 기간 중 100% 투입가능한 자로 하여야 함 - 투입되는 인력은 사업자의 개발인력 위주로 편성 ※ 소속 및 경력을 증명할 수 있는 자료를 제출해야 함 ○ 프로젝트 추진일정에 따른 인력투입 계획을 제시해야 함 ○ 투입인력은 비상주를 원칙으로 하며, 필요시 부분상주가 가능함(본 사업을 수행하기 위한 작업 장소는 상호 협의 하에 결정) ○ 사업 수행 중 참여인력은 임의로 교체할 수 없으며 부득이하게 교체해야하는 경우, 발주사의 승인을 받아 시행해야 함 - 불가피한 사유로 인력교체가 필요한 경우 발주사의 사전승인 후 7일 이상 인수인계 기간을 갖도록 함 ○ 발주사가 필요하다고 인정하는 경우 인력의 교체를 요구할 수 있으며 제안사는 15일 이내에 적정인력으로 교체하여야 함
산출정보	사업수행 계획서(참여인력 이력서 및 증빙 서류 포함)

요구사항 고유번호	PMR-004
요구사항 분류	프로젝트관리 요구사항
요구사항 명칭	투입인력 운영방법	응락수준	필수
요구사항 상세설명	○ 사업수행관리 PM은 콘텐츠 개발 전반에 대한 투입 인력의 관리를 책임지고, 발주사 담당자와 상시 업무연락이 이루어져야 함 ○ 교육콘텐츠 기획자는 개발기간 동안 교수설계 및 수정보완을 담당하며 발주사에 진행사항을 수시로 보고하여야 함
산출정보	없음

요구사항 고유번호	PMR-005
요구사항 분류	프로젝트관리 요구사항
요구사항 명칭	사업보고	응락수준	필수
요구사항 상세설명	<착수보고> ○ 사업자는 계약일로부터 10일 이내에 본 제안요청서를 근거로, 사업착수계(착수보고서), 용역책임자ㆍ사업 참여자 이력서, 보안각서 및 다음 주요내용을 포함한 사업수행계획서를 작성․제출 ○ 착수보고회 실시 : 발주사가 지정한 장소에서 계약체결 후 14일 이내 ○ 주요내용 - 사업 목적 및 범위, 산출물 목록 및 정의서 - 사업추진 일정 및 인력투입 계획 - 사업추진 기간 중 실시할 보고계획, 산출물 관리계획, 기술이전계획, 교육계획, 유지관리 계획 등 - 사업단계별 및 사업기간 이후의 콘텐츠 내용ㆍ오류 현행화 등 콘텐츠 품질보장 방안 - 기타 사업 추진에 필요한 사항 등 <중간보고> ○ 본 사업 착수일로부터 60일이 지난 시점에서 그 동안의 추진 실적을 분석한 결과와 향후 세부계획을 점검 보고(일정은 발주사와 협의하여 조정 가능) ○ 중간보고회 실시 : 프로토타입 개발물 보고회 <최종보고> ○ 사업종료 이전에 최종 산출물에 대한 초안을 발주사와 협의한 후 제출 - 제안요청서, 제안서, 사업수행계획서 등 사업 범위의 모든 사항이 포함되어야 하며, 주요내용은 다음과 같음 ○ 주요내용 - 완료보고서 : 문서 및 산출물 제출(3부) - 원고, 직접경비 정산조서(내용전문가 지급비용 등) 등 ※ 제출부수는 발주사와 협의 하에 변경 가능 하며 착수보고부터 최종보고까지 진행되는 모든 회의 진행 비용은 제안업체가 부담 ○ 최종보고회 실시 : 사업완료 후 14일 이내 <수시․주간․월간 보고> ○ 수시․주간․월간 보고 실시 : 발주사의 요구에 따라 사업진척 현황 등 관련 내용 공유(진행형식 등은 발주사와 협의를 통해 확정)
산출정보	착수보고서, 중간보고서, 완료보고서, 기타 보고회자료, 주간/월간보고자료 각 보고회에 따른 회의록

요구사항 고유번호

PMR-006

요구사항 분류

프로젝트관리 요구사항

요구사항 명칭

산출물 관리

응락수준

필수

요구사항

상세설명

○ 사업수행과정에서 생산된 모든 산출물, 개발 콘텐츠 및 각종 보고서를 개발일정에 따라 제출 또는 보고하여야 함

※ 주간ㆍ월간 보고서는 발주사 요청에 따라 협의 가능

○ 사업 착수 및 완료시 제출해야 하는 산출물의  종류와 제출일정은 다음과 같음

- 산출물(비정기)

산출물 내역	매체	제출일정
착수보고서 (사업수행계획서 등)	USB 또는 HDD	- 계약 후 10일 이내
프로토타입		- 중간 보고회 개최 전 3일 이내
중간보고회 자료		- 중간 보고회 개최 전 3일 이내
검수 계획서		- 검수요청 시
유지관리 계획서		- 검수완료 시
사업완료 보고서		- 납품완료 시
디자인 자료		- 납품완료 시
사용자 매뉴얼		납품완료 시
개발 콘텐츠 - 소스, 스토리보드, 디자인 자료 등		- 납품완료 시 (각종 보고서, 직접 경비 정산조서 등 포함)

○ 검수 중 발견 된 미비점에 대해 즉시 수정, 보완되어야 한다.

○ 검수 시 사업 관련 자료를 제출 하여야 한다.

○ 산출물은 각 요구사항 산출정보에 따라 제출하며, 수량 및 방법, 일정은  협의를 통하여 확정함

(모든 산출물은 USB 또는 외장하드로 제출하되, 파일 유형별로 구분하여 별도 폴더로 일목요연하게 구성하며, Auto-run 될 수 있도록 제작)

○ 개발물 및 문서산출물 등 원본 일체 외장하드로 제출

※ 산출물 제출방식은 상호협의 후, 변경될 수 있음

산출정보

개발물 및 산출물 일체(인쇄물, USB, 외장하드)

아. 프로젝트 지원(사용자 교육 및 기술지원) 요구사항(Project Support Requirement)

요구사항 고유번호	PSR-001
요구사항 분류	교육지원 요구사항
요구사항 명칭	교육지원	응락수준	필수
요구사항 상세설명	○ 콘텐츠 품질 유지 및 관리를 위하여 담당자별 교육을 진행하여야 하며, 무상 하자보수 기간 중의 개발내용 변경 발생 시에도 교육을 실시하여야 함 ○ 본 사업과 관련하여 발주사에서 요청 시 발주사 담당자 및 기타 관련자를 대상으로 관리자/사용자 교육을 실시하여야 한다. ※ 교육일정 등은 상호 협의 하여 결정
산출정보	없음

요구사항 고유번호	PSR-002
요구사항 분류	교육 및 기술지원 요구사항
요구사항 명칭	기술지원	응락수준	필수
요구사항 상세설명	○ 콘텐츠 및 시스템 유지관리를 위한 관리자 지침서를 매뉴얼로 제공해야 함 ○ 유지보수기간 종료 후 지속적 유지관리를 위한 수정 가능한 개발 소스파일 및 설계서 등 일체를 제출해야 함 ○ 발주사 요청 시 제안사에서는 기술임치를 실시하여야 한다
산출정보	관리자/사용자 매뉴얼, 소스파일, 설계서

자. 프로젝트 지원(시스템 운영) 요구사항(System Requirement)

요구사항 고유번호	SYR-001
요구사항 분류	하자담보책임 요구사항
요구사항 명칭	하자담보책임기간	응락수준	필수
요구사항 상세설명	○ 사업기간 동안 투입인력이 신규 개발, 개선, 보완한 시스템의 품질 및 하자보증 기간은 최종검수완료일부터 12개월로 하며, 동기간 중 하자가 발생할 경우 계약상대자는 해당 분야에 대해 즉시 처리하여야 함
산출정보	없음

요구사항 고유번호	SYR-002
요구사항 분류	하자담보책임 요구사항
요구사항 명칭	하자담보책임 계획수립	응락수준	필수
요구사항 상세설명	○ 발주사 최종 검사 완료일로부터 12개월 동안 안정적인 서비스를 위해 다음과 같은 사항이 포함된 효율적인 하자담보책임 계획을 수립(무상으로 지원이 가능한 범위 외의 사항은 협의를 통해 별도 계약으로 유상처리) - 무상 하자보수기간 동안은 콘텐츠의 유지관리를 위하여 개발자 1명을 지정하여 기술전수, 콘텐츠 개선을 위하여 지속적으로 지원하여야 함 - 무상 하자보수기간 중 중대한 결함이 발생하는 경우 문제해결 시 까지 발주사에서 요구하는 개발 참여자를 인원수에 관계없이 투입하여야 함 - 하자담보책임 전담인력, 콘텐츠 관리방법 및 절차, 콘텐츠 운영에 필요한 교육수행, 전문인력 파견, 백업 및 보완체계, 기타 콘텐츠 개발 운영상 필요하다고 판단되는 사항 ․H/W 및 S/W 시스템 변경에 따른 콘텐츠 컨버전 및 연동 ․콘텐츠에 수록된 내용에 결함(잘못 기재 등)의 경우 ․관련 자료를 콘텐츠와 링크하고자 하는 경우 ․콘텐츠의 내용과 관련된 외부요인으로 콘텐츠 일부를 수정해야 하는 경우 ․기술 환경 변화 등에 따른 외부요인으로 인한 콘텐츠 수정 및 오류발생 가능성 제기 시, 즉시 현황파악 및 기술적 처리체제 마련 ․사용자 이해를 돕기 위한 맛보기 콘텐츠의 수정이 필요한 경우 ․서비스 제공 시 공공성/공익성/윤리성 등에 대한 문제가 제기된 경우 ․하자담보책임기간동안 각 요소기술에 대한 업그레이드 버전이 출시될 경우 업그레이드 기능을 본 시스템에 지속적으로 적용․지원함
산출정보	하자담보책임 계획서(유지관리 계획서)

Ⅳ. 제안 안내사항

1		입찰 참가자격

○ 기본방침

- 객관적이고 공정한 기준과 절차를 적용하여 경쟁에 의한 우수 사업자 선정

○ 입찰 참가 자격

- 제한경쟁입찰 참가자격을 갖추고, 조달청 입찰참가자격을 등록한 자

-「국가를 당사자로 하는 계약에 관한 법률 시행령」제21조 1항 5호

-「소프트웨어 진흥법」제 58조에 의한 소프트웨어사업자(디지털콘텐츠개발서비스사업) 또는「이러닝 산업 발전 및 이러닝 활용 촉진에 관한 법률」제20조의4 및 동법 시행규칙 제10조의2에 따라 이러닝 사업자(이러닝 서비스업 또는 이러닝 콘텐츠업)로 신고된 업체

- 입찰등록 마감일 현재「국가를 당사자로 하는 계약에 관한 법률」제27조 및 동법 시행령 제 76조(부정당업자의 입찰참가자격 제한)에 따라 부정당업체로 지정되지 아니한 업체

○ 기타 유의사항

-「소프트웨어 진흥법」제48조(중소 소프트웨어사업자의 사업참여 지원),

「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」(과학기술정보통신부고시 제2020-98호) 규정에 의거 상호출자제한기업집단 소속 기업, 대기업 및 중견기업인 소프트웨어 사업자는 참여할 수 없음

-「중소기업기본법」제2조에 따른 소기업자 또는「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인으로서「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 소기업·소상공인 확인서(입찰 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)를 소지한 업체

- 본 용역사업은 공동수급계약 또는 하도급이 허용되지 않음

- 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여야함.
* 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 8호서식 참조

○ 당해 계약에 따른 계약목적물에 대한 지식재산권과 활용

- (지적재산권) 발주사와 계약상대자가 공동으로 소유하며 별도의 정함이 없는 한 지분은 균등한 것으로 한다. 다만 개발의 기여도 및 계약목적물의 특수성(국가안전보장, 국방, 외교관계 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해  공동소유와 달리 정할 수 있다.

- (산출물 반출 요청) 계약상대자는 당해 계약에 따른 계약목적물에 대한 지적재산권의 행사를 위하여 계약산출물의 반출을 요청할 수 있으며, 발주사는 국가 안보에 관한 사항으로서 대통령령으로 정하는 사유에 해당하는지 여부를 검토하여 30일 이내에 그 결과를 통보

- (제제 요건) 활용 승인(제3자 제공 포함)을 받지 않고 반출하거나, 승인 받은 소프트웨어 산출물을 무단으로 유출하거나 누출되는 경우, 누출금지정보를 삭제하지 않고 활용하는 경우

2		입찰 및 낙찰방식

○ 사업자 선정 방법 : 제한공개경쟁 입찰 후 협상에 의한 계약

-「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조 및 제43조의2

-「협상에 의한 계약체결 기준」(기획재정부 계약예규)

-「소프트웨어 진흥법」 제49조 제1항, 같은 법 시행령 제44조 제1항에 따라 협상에 의한 계약체결 방식 적용

○ 평가방식 : 기술평가와 가격평가를 실시하여 종합점수로 평가

- 평가비율 : 기술평가(90%), 가격평가(10%)

- 종합평가점수 산출 = 기술평가점수 + 입찰가격 평가점수

○ 기술평가 : 제안서 기술평가위원회(외부 4, 내부 1)를 구성하여 실시하며, 각 평가위원이 업체의 제안서와 제안발표를 토대로 평가

	< 제안발표회(프레젠테이션) 실시방법 >
▪ GKL이 별도로 지정하는 일시 및 장소에서 제안발표회를 개최하며, 입찰참가자는 당일 지정된 시간까지 도착하여야 함 ▪ 업체별 제안발표시간은 20분(질의·응답시간 5분 별도)이며, 발표순서는 제안서 평가 당일 추첨에 의해서 결정함 ▪ 발표는 본 용역의 총책임자가 수행하며, 발표자료는 발표일의 전일까지 발주사에 제출하여야 함 ▪ 발표자료는 PPT, PDF 형식으로 각 1부씩 발주사 사업담당자에게 이메일로 제출 ▪ 제안업체 자율적 판단에 의해 발표자료 또는 요약본을 출력하여 준비 할 수 있으며, 출력본 준비 시 발표 당일 제출

※ 제안서 설명 일정 및 방법은 제안업체에 별도 통보(서면평가로 대체 가능)

○ 협상 및 낙찰자 결정

- 제안서 평가결과 기술평가 점수(90점 만점 기준)가 85% 이상인 업체 중 고득점 순으로 협상적격자를 선정하되 최고 점수를 얻은 자를 우선 협상적격자로 지정하고, 다른 협상적격자에 우선하여 협상을 실시함

- 종합평가점수가 동점인 경우 기술능력평가 점수가 높은 업체를 선정하며, 기술능력평가 점수도 동점인 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위로 함

- 결정된 협상순위에 따라 결정된 협상대상자와 협상을 하며, 협상이 성립된 때에는 다른 협상적격자와 협상을 실시하지 않음

- 협상대상자와 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차적으로 차순위 협상적격자와 협상을 실시함

- 협상 범위는 협상대상자로 선정된 업체가 제안한 내용, 이행일정 및 기술평가위원회에서 권유한 사항 등을 협상대상으로 하며, 협상을 통해 그 내용의 일부를 조정할 수 있음

- 협상가격은 협상대상자가 제안한 금액을 기준으로 적용하되 당해 예정가격의 범위 내에서 정함

3		평가 항목 및 심사배점

○ 정량평가 총괄표

구 분		평가항목	배점한도	비 고
계			100
기술능력 평가	정량적 평가	• 경영상태(10점)	10	발주사 평가
	정성적 평가	• 전략 및 방법론 • 기술 및 기능 • 교육 콘텐츠 제안 • 프로젝트 관리 • 지원 부문 • 기타 제안 사항	80	발주사 평가 (평가위원회 구성)
가격평가	입찰가격 평가	• 평점산식에 의함	10

※ 평가기준은 붙임 제안서 평가표 참조

Ⅴ. 제안서 작성요령 및 서식

1		제안서 제출 및 작성

1. 입찰참가등록 및 제안서 제출

❍ 입찰 설명회는 실시하지 않으며, 제안요청서 열람으로 갈음합니다.

❍ 제안서 접수 마감 : 2022년 07월 29일(금) 10:00

제안서 발표용 PPT파일 1부(메일로 제출 : gklick@7luck.com)

❍ 제출장소 : GKL 강남 코엑스점 4층 인재개발원 (서울특별시 강남구 테헤란로 87길 58(삼성동) 한무컨벤션 별관)

법인등기부등본 및 법인인감증명서 각 1부, 사업자등록증 사본 1부, 사용인감증명서 1부

공공입찰용 신용평가 지정기관에서 발급한‘신용평가 등급 확인서’1부.

제안서 제출방법 및 심사일정 : 입찰공고에 명시

❍ 입찰 관련 문의사항

제안요청서 문의 : GKL 사내벤처 1팀 오승우(02-6421-6348)

가격투찰, 기타 입찰 진행과 관련된 문의 : 상생경영팀 이승원(02-6421-6661)

2. 제안서 작성

❍ 제안형식

제안서는 A4크기로 인쇄하여야 한다.

제안서는 파워포인트로 50페이지 이내로 가로로 작성하며, 하단에 페이지를 부여한다.

❍ 제안서 작성 내용 및 유의사항

사업제안서 작성에 포함되는 항목들은 사업제안서 평가뿐만 아니라, 제안자의 사업계획을 구체적으로 이해하는데 필요한 참고자료의 역할도 하므로 각 항목에 대하여 자세하고 거짓 없이 사업제안서를 작성하여야 하며, 사실과 다른 내용이 있을 경우 본 사업제안서 전체를 무효로 처리할 수 있음을 유의하여 작성해야 한다.

❍ 제안서의 전제조건 및 효력

본 계약의 범위는 제안요청서, 제안서, 계약서에 포함된 모든 내용으로 하며, 제안서 내용을 초과하는 범위에 대하여는 상호 협의하여 조정한다.

제안서 명시내용은 계약서에 없더라도 계약서와 동일한 효력이 있으며, 또한 발주사의 필요시 추가 제안이나 추가 자료를 요청할 수 있고, 제출된 자료는 제안서와 동일한 효력을 가진다.

제출된 제안서 내용은 발주사가 요청하지 않는 한 변경 할 수 없으며, 계약체결 시 계약조건의 일부로 간주한다.

제안내용의 전부 또는 일부에 대하여 담합한 사실이 발견되거나 담합하였다고 판단되는 경우에 제안 및 계약을 무효로 한다.

제안내용에 대한 확인검증이 필요한 경우 입증자료를 요구 할 수 있으며, 제출하지 못하는 경우에는 평가대상에서 제외하며, 계약 후에도 계약을 무효화 할 수 있다.

향후 사업추진 시 반드시 필요한 경우에는 발주사의 요청에 의해 제안서를 수정할 수 있다.

제안서에 명시된 내용 및 발주사의 요구에 의하여 수정□보완하여 변경된 제안 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지며, 계약서에 명시된 경우 계약서의 내용이 우선한다.

본 제안을 위하여 소요되는 비용은 제안업체가 부담한다.

당사의 조치나 기타 불가항력적인 환경 변화로 본 제안요청의 일부 또는 전부가 변경 및 취소되는 경우라도 제안사는 이에 이의를 제기하지 못한다.

낙찰자로 결정된 이후에 하청 또는 재하청 할 수 없다.

<붙임 1>

제안서 평가 기준표

평가항목			등급별 배점				등급심사기준	비고
대분류		중분류	A	B	C	D
기 술 능 력 평 가 90 점	정량적 평가 (10점)	경영상태 (10점)	※붙임2 신용평가 등급별 배점				○ 재무구조 및 신용평가 기관의 신용도 ※ “신용평가 등급 평가기준” 붙임2 참조	신용평가 등급 확인서
	정성적 평가 (80점)	전략 및 방법론 (10점)	10	9	8	7	- 과업에 대한 이해도 - 과업 수행의 성공적 수행능력 - 사업 수행 조직 및 참여인력 운영방안	제안서
		기술 및 기능 (20점)	20	18	16	14	- 콘텐츠 개발 제안 및 구현 능력 - 콘텐츠 개발 관리 절차 및 관리 방안의 적절성 - 보안관리 요구사항 및 기밀보안 계획의 적절성
		교육콘텐츠 제안 (10점)	10	9	8	7	- 콘텐츠 운영 방향의 적절성 - 교육콘텐츠 설계의 적절성 - 교육콘텐츠 운영 방향의 적절성
		프로젝트 관리 (15점)	15	13.5	12	10.5	- 품질 보증, 테스트 운영 및 보완 계획의 적절성 - 물리적, 관리적 보안 체계의 우수성 - 프로젝트 관리 일정 및 인원 산정의 적절성
		지원부문 (15점)	15	13.5	12	10.5	- 사용자, 관리자 지원 및 교육 계획의 적절성 - 하자보수 범위, 대응방안 등 유지관리 계획의 우수성 - 유지관리 요원에 대한 기술이전 계획의 적절성
		기타 제안 (10점)	10	9	8	7	- 기타 딜링 교육용 컨텐츠 활성화를 위한 제안 - 기타 지원 사항
입찰가격 평가 (10점)							전자투찰
합 계			100점 만점

<붙임 2>

신용평가등급에 따른 경영상태 평가기준

(단위 : 점)

회사채에 대한 신용평가등급	기업어음에대한 신용평가등급	기업신용평가 등급	평 점(점)
			배점한도별
			10점
AAA AA+, AA0, AA- A+ A0 A-	A1 A2+ A20 A2-	AAA (회사채에 대한 신용평가등급 AAA에 준하는 등급) AA+, AA0, AA- (회사채에 대한 신용평가등급 AA＋, AA0, AA-에 준하는 등급) A+ (회사채에 대한 신용평가등급 A＋에 준하는 등급) A0 (회사채에 대한 신용평가등급 A0에 준하는 등급) A- (회사채에 대한 신용평가등급 A-에 준하는 등급)	10
BBB+	A3+	BBB+ (회사채에 대한 신용평가등급 BBB＋에 준하는 등급)	9.8
BBB0	A30	BBB0 (회사채에 대한 신용평가등급 BBB0에 준하는 등급)	9.6
BBB-	A3-	BBB- (회사채에 대한 신용평가등급 BBB-에 준하는 등급)	9.4
BB+, BB0	B+	BB+, BB0 (회사채에 대한 신용평가등급 BB＋, BB0에 준하는 등급)	9.2
BB-	B0	BB- (회사채에 대한 신용평가등급 BB-에 준하는 등급)	9.0
B+, B0, B-	B-	B+, B0, B- (회사채에 대한 신용평가등급 B＋, B0, B-에 준하는 등급)	8.8
CCC+ 이하	C 이하	CCC+ 이하 (회사채에 대한 신용평가등급 CCC＋에 준하는 등급)	7.0

※ 공공입찰 신용평가 지정기관(나이스디앤비, 나이스신용평가정보(주), 서울신용평가정보(주), 한국기업데이타(주), 한국기업평가(주), 한국신용정보(주), 한국신용평가(주), ㈜이크레더블)에서 발급한 ‘신용평가등급확인서’이여야 한다.

1. 「신용정보의 이용 및 보호에 관한 법률」제4조제1항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 심사기준일 이전에 평가한 유효기간 내에 있는 회사채, 기업어음, 기업신용평가등급을 기준으로 「국가종합전자조달(G2B)시스템」에 따라 조회된 신용평가등급으로 평가하되 가장 최근의 신용평가등급으로 평가한다.

2. ‘신용평가등급 확인서’가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

3. 합병한 업체에 대하여는 합병후 새로운 신용평가등급으로 심사하여야 하며 합병후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

<붙임 3>

작 성 항 목			작 성 방 법
Ⅰ. 제안개요			· 사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술
Ⅱ. 제안업체 일반
	1. 일반현황		· 제안업체의 일반현황 및 주요 연혁, 최근 3년간 자본금 및 부문별 매출액을 명료하게 제시
	2. 조직 및 인원		· 제안업체의 조직 및 인원현황을 제시
	3. 주요 사업내용		· 제안업체의 게임 개발과 관련된 사업내용을 분야별로 구분하여 제시
	4. 신인도 및 기술력		· 제안사 개발 실적, 수상내역, 특허, 품질인증, 기타 기술 소개 등
Ⅲ. 기술부문
	1. 콘텐츠 개발방안
		가. 콘텐츠 개발 전략	· 게임 콘텐츠의 교육적 효과 극대화를 위한 전략을 상세히 제시
		나. 콘텐츠 적용 기술 제안	· 게임 제작기술, 상호작용, 학습기술을 적용한 개발방법 제시
	2. 콘텐츠 테스트 방안		· 콘텐츠 테스트 운영 및 보완 계획 제시
	3. 보안 및 기밀관리 방안		· 기술적 보안 구현방안을 설계부터 검수까지 구체적으로 제시 · 기밀보안을 위한 물리적 관리적 보안체계를 구체적으로 제시
	4. 콘텐츠 운영방향		· 개발 완료 후 컨텐츠 관리/운영에 관한 전반적인 방안 제시 · 광고 및 인앱구매 등을 통한 수익 창출방안 제시
Ⅳ. 교육콘텐츠 부문
	교육과정 개발 제안		· NCS 학습모듈 적용, 게임 및 교육과정 개발 계획 기술
	2. 콘텐츠 개발 관리		· 전체 개발의 세부 추진내용과 협의사항, 절차 등을 상세히 제시
	3. 교육지원		· 사용자 게임 데이터를 활용한 교육적 환류 방안 제시
Ⅴ. 사업관리 부문
	1. 품질보증계획		· 품질보증을 위한 조직, 방법, 절차, 내용 등을 제시
	2. 위험관리계획		· 위험관리를 위한 조직, 방법, 절차, 내용 등을 제시
	3. 추진일정계획		· 사업 추진예정 일정을 참조하여 추진일정을 상세히 제시
	4. 보고 및 검토계획		· 사업기간 동안 이루어질 보고 및 검토계획을 상세하게 제시
	5. 조직 및 업무분장		· 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시
	6. 투입인력 및 이력사항		· 사업수행 인력을 업무 단위별로 제시하고, 투입인력에 대한 이력사항을 붙임양식을 이용하여 작성
	7. 산출물 내역		· 제출할 산출물의 종류 및 내역, 제출 시기를 기술
Ⅵ. 지원부문
	1. 교육훈련계획		· 사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육내용, 교육기간, 인원 등을 상세히 제시.
	2. 유지관리계획		· 장애처리절차, 유지관리체제 등 유지관리를 위한 종합적인 방안이 제시
	3. 기술이전계획		· 원활한 시스템 운영을 위해 유지관리 요원에 대한 기술이전계획을 분야별로 상세하게 제시하여야 한다. 단, 산출물로 제시할 수 없는 원천기술부문이 있는 경우 이를 제안서상에 명시
	4. 기타 지원사항		· 본 사업과 관련 지원가능한 사항에 대한 내용을 기술 · 본 사업에 소요된 프로젝트 개발비용자료를 사업종료 후 지체없이 제출
Ⅵ. 기타			· 위 항목에서 제시되지 않은 기타 내용을 기술

<붙임 4>

양    식

딜링 교육용 콘텐츠 개발 위탁운영

기 술 능 력 제 안 서

2022.  7.

제안업체명

		【 목차 】
제안 시 제출	1) 일반현황 및 연혁 2) 사업수행 조직도 3) 참여인력 이력사항 4) 참여 기술자 자격사항 등 요약 5) 제출 서류 사실 확인서
계약 시 제출	6) 표준 개인정보처리 위탁 계약서 7) 청렴계약이행서약서 8) 보안서약서 – 참여자용 9) 보안서약서 – 대표자용 10) 보안확약서 – 대표자용 11) 개인정보 보호 서약서 12) 자료 미보유 확약서 13) 비밀 유지 계약서 (별첨) 외주 용역사업 보안특약 조항 (붙임– 1) 사업자 보안위규 처리기준 (붙임– 2) 보안위약금 부과 기준 (붙임– 3) 누출금지 대상 정보 【별첨】소프트웨어 보안약점 기준

[서식 1호]

일반현황 및 연혁

회사명			대표자
총 종업원수 (상근/비상근)	(명)		사업자번호
주소
전화번호				FAX
홈페이지 주소
설립일	년 월
해당부분 종사기간	년 월 ～ 년 월 ( 년 개월)
과업 담당자	소속/직위				연락처
	성 명				e-mail
□ 주요연혁

[서식 2호]

사업수행 조직도

			사업책임자(PM)
부문		부문		부문		부문

주) 1. 부문별 책임자를 명시해야 한다.

2. 부문별 기술자 기재순서는 평가 시 참고 될 수 있도록 서열별로 전문 개발자 직위, 성명을 기재한다.

[서식 3호]

참여인력 이력사항

성 명			소 속					직 책			연 령		세
기술등급	□특급 □고급 □중급 □초급 기능사 : □고급 □중급 □초급
해당분야경력								년 개월
기술자격	자격증 급							취 득 년 월			년 월
본사업참여임무					상주구분			□상주 □비상주			참여율		%
경 력
사 업 명				참 여 기 간 (년월 ~ 년월)			담당업무			발 주 자		비 고

∙ 기술등급은 『소프트웨어 진흥법 시행령』의 “별표 1” 기준을 따름

※ 「파견근로자보호등에관한법률」 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

※ 경력은 해당분야 근무경력에 기술한 내용을 파악할 수 있도록 기술

※ 기술등급 및 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 소속회사에 대한 재직증명서를 붙임으로 첨부

[서식 4호]

참여 기술자 자격사항 등 요약

직위	성명	분야	담당업무	주요 개발 경력	자격증

[서식 제5호]

제출 서류 사실 확인서

○ 입찰건명 :

○ 입찰공고번호 :

위 입찰에 참여함에 있어 제출하는 모든 서류에 대해 사실과 상위 없음을 확인하며, 제출한 서류의 위·변조 사항 및 사실과 상이한 내용이 있을 경우 이에 대한 모든 책임은 당사에 있음을 확인합니다.

년    월    일

주    소:   ㅊㅊㅊ ㅊ    ㅊㅊㅊㅊㅊ

회 사 명: ㅊㅊㅊㅊㅊㅊ     ㅊㅊㅊㅊ

대 표 자:ㅊㅊㅊㅊ ㅊㅊ (인)

그랜드코리아레저 주식회사 대표이사 귀하

[서식6호]

청렴계약 이행서약서

당사는 「부패없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하여 국민권익위원회에서 시행하는 모든 공사(용역, 물품) 입찰에 참여함에 있어 당사 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

○ 이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 귀 기관과 조달청에서 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하 동안 참가하지 않겠으며,

○ 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 귀 기관이나 조달청이 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 6월 이상 1년 미만 동안 참여하지 않고,

○ 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 「독점규제 및 공정거래에 관한 법률」에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰, 계약체결 및 계약이행 과정에서 관계 임직원에게 직ㆍ간접적으로 금품ㆍ향응 등의 뇌물이나 부당한 이익을 제공하지 않겠으며, 이를 위반 하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계 임직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 귀 기관과 조달청 및 관련 건의 수요기관이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하의 기간 동안에 입찰에 참가하지 않겠으며, 또한 입찰참가자격 제한기간 만료 후 2년 간은 귀 기관과 조달청에서 시행하는 입찰에는 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제37조에 의한 입찰보증금을 납부하겠습니다.

3. 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계 임직원에게 뇌물을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 공사에서 계약의 전부 또는 일부를 해지하여도 감수하겠으며, 민ㆍ형사상 이의를 제기하지 않겠습니다.

4. 회사 임직원이 관계 임직원에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격제한, 계약해지, 「독점규제 및 공정거래에 관한 법률」에서 정한 불공정행위에 대한 고발 등 귀 기관, 조달청 등 관련기관의 조치와 관련하여 당사가 어떠한 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

2022년   월   일    서약자          (서명 또는 인)

[서식 7호] 표준 개인정보처리 위탁 계약서

본 표준 개인정보처리위탁 계약서는 「개인정보 보호법」제26조제1항에 따라 위탁계약에 있어 개인정보 처리에 관하여 문서로 정하여야 하는 최소한의 사항을 표준적으로 제시한 것으로서, 위탁계약이나 위탁업무의 내용 등에 따라 세부적인 내용은 달라질 수 있습니다.

개인정보처리업무를 위탁하거나 위탁업무에 개인정보 처리가 포함된 경우에는 본 표준 개인정보처리위탁 계약서의 내용을 위탁계약서에 첨부하거나 반영하여 사용하실 수 있습니다.

표준 개인정보처리위탁 계약서(안)

OOO(이하 “위탁자”이라 한다)과 △△△(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2019-47호) 및「표준 개인정보 보호지침」(행정안전부 고시 제2017-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.

2.

3.

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 :    년  월  일 ~    년  월  일

제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에  “위탁자”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2019-47호)에 따라 개인정보의 안전성 확보에 필요한 관리적ㆍ기술적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2019-47호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (  )회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(행정안전부 고시 제2019-47호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “수탁자”는 제4항의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제11조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

20  .  .  .

위탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)	수탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)

[서식 8호] 보안서약서(참여자용)

보  안  서  약  서

본인은   년   월   일부로                 사업(정보시스템 포함)과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년     월     일

서약자   소속        직급      생년월일

직위      성    명              인

서  약    소속       직급

집행자               직위      성    명              인

[서식 9호]보안서약서(대표자용)

보  안  서  약  서

본인은   년   월   일부로                 사업(정보시스템 포함)과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

2022년      월      일

서  약  자          업   체   명 :

(업체 대표)          직        위 :

성        명 :                  (서명)

주민등록번호 :

[서식 10호]개인정보 보호 서약서

개인정보 보호 서약서

본인은 그랜드코리아레저 주식회사에서 업무 중에 취득한 개인정보 및 업무와 관련된 정보에 대하여 업무 수행중이나 업무 수행 후에도 외부에 일체 유출시키지 않을 것을 서약합니다.

1. 개인정보는 법령에 근거가 있거나 동의 받은 경우에 한하여 최소한으로 수집하겠습니다.

2. 그랜드코리아레저 주식회사의 보안지침 및 개인정보보호 지침 등을 준수하며 업무상 수집한 개인정보의 안전한 관리에 만전을 기하겠습니다.

가. 개인정보를 처리하는 PC에 안전한 비밀번호를 적용하고 주기적으로 변경하겠으며, 보안 프로그램(백신S/W 등)을 설치하여 1일 1회 이상 최신버전으로 업데이트 하겠습니다.

나. 개인정보를 PC 또는 보조기억매체에 저장할 때에는 암호화하여 저장하며, 개인정보가 포함된 서류, 보조저장매체는 잠금장치가 있는 안전한 장소에 보관하겠습니다.

다. 개인정보가 포함된 파일이 홈페이지, P2P, 공유설정 등을 통하여 외부에 유출되지 않도록 하겠습니다.

라. 보유기간 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 경우 지체 없이 복원 불가능한 방법으로 파기하겠습니다.

3. 업무상 알게 된 정보에 대하여 비밀을 누설하거나 적법한 절차 없이 무단으로 조회, 유출, 오·남용하지 않고, 이를 위반 시 형사상 · 민사상의 법률 조항에 의거하여 제재를 받을 수 있음을 통고 받았으며, 이러한 제재에 대하여 이의를 제기하지 않을 것을 서약합니다.

20 년     월     일

서약자    소 속 :

직 책 :

성 명 :                 (인)

[서식 제11호] 보안확약서

<대표자용>

대표명의 보안확약서

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월      일

서약업체 대표

소속

직급

성명                 인

그랜드코리아레저 주식회사 대표이사 귀하

[서식 12호] 자료 미보유 확약서

<참여인력용> 자료 미보유 확약서
사 업 명
사업수행기간	년 월 일 ~ 년 월 일
위의 사업 수행과 관련하여 제공받거나, 생산된 일체의 자료에 대하여 완전 삭제하였으며, 사업 완료 후 사업과 관련한 자료를 일절 보유하지 않을 것을 서약합니다. 년 월 일 소속 직급 성명 (서명) 그랜드코리아레저 주식회사 대표이사 귀하

[별지 13호 서식]

비밀유지계약서

그랜드코리아레저 주식회사(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “○○○○○ 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 그랜드코리아레저 주식회사 기관을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」 제4조에 따른 비밀 및 「보안업무규정 시행규칙」 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료 후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주자가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

20  년    월     일

[별첨] 외주 용역사업 보안특약 조항

(발주자) 그랜드코리아레저 주식회사

주 소: 서울특별시 강남구 삼성로 610 GKL

대 표: 김 영 산   (인)

(계약상대자)

주 소:

대 표:                   (인)

[별첨] 외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 보안위규 처리기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별표1] 사업자 보안위규 처리기준

[별표2] 보안 위약금 부과 기준

[별표3] 누출금지 대상정보

[붙임1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보ㆍ신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[붙임2] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[붙임 3] 누출금지 대상 정보

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

【별첨】소프트웨어 보안약점 기준

※ 소프트웨어 보안약점 기준은 소프트웨어 개발 시 반드시 배제해야 하는 필수 보안약점 진단항목으로, 상세한 내용은 ‘SW 개발보안 가이드’ 참고

1. 입력데이터 검증 및 표현 : 프로그램 입력값에 대한 검증 누락 또는 부적절한 검증, 데이터의 잘못된 형식지정으로 인해 발생할 수 있는 보안약점

번호	보안약점	설 명
1	SQL 삽입	사용자의 입력값 등 외부 입력값이 SQL 쿼리에 삽입되어 공격자가 쿼리를 조작해 공격할 수 있는 보안약점
2	자원 삽입	외부 입력값에 대한 검증이 없거나 혹은 잘못된 검증을 거쳐서 시스템 자원에 접근하는 경로 등의 정보로 이용될 때 발생하는 보안약점
3	크로스사이트스크립트	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 코드가 실행되는 보안약점
4	운영체제 명령어 삽입	운영체제 명령어를 구성하는 외부 입력값이 적절한 필터링을 거치지 않고 쓰여져서 공격자가 운영체제 명령어를 조작할 수 있는 보안약점
5	위험한 형식 파일 업로드	파일의 확장자 등 파일형식에 대한 검증없이 업로드를 허용하여 발생하는 보안약점
6	신뢰되지 않는 URL 주소로 자동 접속 연결	사용자의 입력값 등 외부 입력값이 링크 표현에 사용되고, 이 링크를 이용하여 악의적인 사이트로 리다이렉트(redirect)되는 보안약점
7	XQuery 삽입	사용자의 입력값 등 외부 입력값이 XQuery 표현에 삽입되어 악의적인 쿼리가 실행되는 보안약점
8	XPath 삽입	사용자의 입력값 등 외부 입력값이 XPath 표현에 삽입되어 악의적인 쿼리가 실행되는 보안약점
9	LDAP 삽입	검증되지 않은 입력값을 사용해서 동적으로 생성된 LDAP문에 의해 악의적인 LDAP 명령이 실행되는 보안약점
10	크로스사이트 요청 위조	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 코드가 실행되어 공격자가 원하는 요청(Request)이 다른 사용자(관리자 등)의 권한으로 서버로 전송되는 보안약점
11	디렉토리 경로 조작	지정된 경로 밖의 파일시스템 경로에 접근하게 되는 보안약점
12	HTTP 응답분할	사용자의 입력값 등 외부 입력값이 HTTP 응답헤더에 삽입되어 악의적인 코드가 실행되는 보안약점
13	정수 오버플로우	정수를 사용한 연산의 결과가 정수값의 범위를 넘어서는 경우 프로그램이 예기치 않은 동작될 수 있는 보안약점
14	보호메커니즘을 우회할 수 있는 입력값 변조	사용자에 의해 변경될 수 있는 값을 사용하여 보안결정(인증 /인가/권한부여 등)을 수행하여 보안 메커니즘이 우회될 수 있는 보안약점

2. 보안기능 : 보안기능(인증, 접근제어, 기밀성, 암호화, 권한 관리 등)을 적절하지 않게 구현시 발생할 수 있는 보안약점

번호	보안약점	설 명
1	적절한 인증 없는 중요기능 허용	적절한 인증없이 중요정보(계좌이체 정보, 개인정보 등)를 열람(또는 변경)할 수 있게 하는 보안약점
2	부적절한 인가	적절한 접근제어 없이 외부 입력값을 포함한 문자열로 서버자원에 접근(혹은 서버 실행 인가)을 할 수 있게 하는 보안약점
3	중요한 자원에 대한 잘못된 권한설정	중요자원(프로그램 설정, 민감한 사용자 데이터 등)에 대한 적절한 접근권한을 부여하지 않아, 의도하지 않는 사용자에 의해 중요정보가 노출ㆍ수정되는 보안약점
4	취약한 암호화 알고리즘 사용	중요정보(패스워드, 개인정보 등)의 기밀성을 보장할 수 없는 취약한 암호화 알고리즘을 사용하여 정보가 노출될 수 있는 보안약점
5	사용자 중요정보 평문 저장(또는 전송)	중요정보(패스워드, 개인정보 등) 저장(또는 전송)시 암호화 하지 않아 공격자에게 누출될 수 있는 보안약점
6	하드코딩된 패스워드	소스코드내에 비밀번호를 하드코딩함에 따라 관리자 비밀번호가 노출되거나, 주기적 변경 등 수정(관리자 변경 등)이 용이하지 않는 보안약점
7	충분하지 않은 키 길이 사용	데이터의 기밀성, 무결성 보장을 위해 사용되는 키의 길이가 충분하지 않아 기밀정보 누출, 무결성이 깨지는 보안약점
8	적절하지 않은 난수 값 사용	예측 가능한 난수사용으로 공격자로 하여금 다음 숫자 등을 예상하여 시스템 공격이 가능한 보안약점
9	패스워드 평문 저장	기밀정보인 비밀번호를 암호화하지 않아 노출될 수 있는 보안약점
10	하드코드된 암호화 키	소스코드내에 암호화키를 하드코딩 하는 경우, 향후 노출될 수 있으며, 키 변경 등 수정이 용이하지 않는 보안약점
11	취약한 패스워드 허용	비밀번호 조합규칙(영문, 숫자, 특수문자 등) 및 길이가 충분하지 않아 노출될 수 있는 보안약점
12	사용자 하드디스크에 저장되는 쿠키를 통한 정보노출	쿠키(세션 ID, 사용자 권한정보 등 중요정보)를 사용자 하드디스크에 저장함으로써 개인정보 등 기밀정보가 노출될 수 있는 보안약점
13	보안속성 미적용으로 인한 쿠키 노출	쿠키에 보안속성을 적용하지 않을 경우, 쿠키에 저장된 중요데이터가 공격자에 노출될 수 있는 보안약점
14	주석문 안에 포함된 패스워드 등 시스템 주요정보	소스코드내의 주석문에 비밀번호가 하드코딩되어 비밀번호가 노출될 수 있는 보안약점
15	솔트 없이 일방향 해쉬 함수 사용	공격자가 솔트없이 생성된 해쉬값을 얻게 된 경우, 미리 계산된 레인보우 테이블을 이용하여 원문을 찾을 수 있는 취약점
16	무결성 검사 없는 코드 다운로드	원격으로부터 소스 코드 또는 실행파일을 무결성 검사없이 다운로드 받고 이를 실행하는 경우 공격자가 악의적인 코드를 실행 할 수 있는 보안약점

3. 시간 및 상태 : 동시 또는 거의 동시 수행을 지원하는 병렬 시스템, 하나 이상의 프로세스가 동작되는 환경에서 시간 및 상태를 부적절하게 관리하여 발생할 수 있는 보안약점

번호	보안약점	설 명
1	경쟁조건: 검사시점과 사용시점(TOCTOU)	멀티 프로세스 상에서 자원을 검사하는 시점과 사용하는 시점이 달라서 발생하는 보안약점
2	제어문을 사용하지 않는 재귀함수	적절한 제어문 사용이 없는 재귀함수에서 무한재귀가 발생하는 보안약점

4. 에러처리 : 에러를 처리하지 않거나, 불충분하게 처리하여 에러정보에 중요정보(시스템 등)가 포함될 때 발생할 수 있는 보안약점

번호	보안약점	설 명
1	오류 메시지를 통한 정보노출	개발시 활용을 위한 오류정보의 출력메시지를 배포될 버전의 SW에 포함시킬 때 발생하는 보안약점
2	오류상황 대응 부재	시스템에서 발생하는 오류상황을 처리하지 않아 프로그램 다운 등 의도하지 않은 상황이 발생할 수 있는 보안약점
3	적절하지 않은 예외처리	예외에 대한 부적절한 처리로 인해 의도하지 않은 상황이 발생될 수 있는 보안약점

5. 코드오류 : 타입변환 오류, 자원(메모리 등)의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발되는 보안약점

번호	보안약점	설 명
1	널(Null) 포인터 역참조	Null로 설정된 변수의 주소값을 참조했을 때 발생하는 보안약점
2	부적절한 자원 해제	사용된 자원을 적절히 해제 하지 않으면 자원의 누수 등이 발생하고, 자원이 모자라 새로운 입력에 처리 못하게 되는 보안약점

6. 캡슐화 : 중요한 데이터 또는 기능성을 불충분하게 캡슐화 하였을 때 인가되지 않은 사용자에게 데이터 누출이 가능해지는 보안약점

번호	보안약점	설 명
1	잘못된 세션에 의한 데이터 정보 노출	잘못된 세션에 의해 권한 없는 사용자에게 데이터 노출이 일어날 수 있는 보안약점
2	제거되지 않고 남은 디버그 코드	디버깅을 위해 작성된 코드를 통해 권한 없는 사용자 인증우회(또는 중요중보)접근이 가능해지는 보안약점
3	시스템 데이터 정보노출	사용자가 볼 수 있는 오류 메시지나 스택 정보에 시스템 내부 데이터나 디버깅 관련 정보가 공개되는 보안약점
4	Public 메소드부터 반환된 Private 배열	private로 선언된 배열을 public으로 선언된 메소드를 통해 반환(return)하면, 그 배열의 레퍼런스가 외부에 공개되어 외부에서 배열의 수정될 수 있는 보안약점
5	Private 배열에 Public 데이터 할당	public으로 선언된 데이터 또는 메소드의 인자가 private 선언된 배열에 저장되면, private 배열을 외부에서 접근할 수 있게 되는 보안약점

7. API 오용 : 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안약점