카지노관리시스템 구축 사업

감리 및 개인정보영향평가 제안요청서

2023. 5

구분	소속	직위	성명	연락처	이메일
제안내용	IT팀	대리	류동환	02)6421-6105	rdh1026@7luck.com
영향평가	정보보호파트	과장	이윤진	02)6421-6418	dl2634@7luck.com
입찰/계약사항	경영지원팀	부장	이종은	02)6421-6325	dalee333@7luck.com

순    서

Ⅰ. 사업 안내	1

1. 추진배경	1

2. 사업내용	1

3. 대상사업	2

4. 사업범위	2

5. 사업일정	3

Ⅱ. 제안요청 사항	4

1. 감리 부분 제안요청 내용	4

2. 개인정보 영향평가 부분 제안요청 내용	5

3. 요구사항 구성	6

4. 요구사항 상세	8

Ⅲ. 제안서 작성요령	35

1. 제안서의 효력	35

2. 제안서의 작성 지침(권고사항)	35

3. 제안서 작성 목차	36

Ⅳ. 제안 안내사항	38

1. 입찰 참가자격	38

2. 입찰서류 및 제안서 제출 안내	39

3. 입찰 및 낙찰방식	40

4. 협상적격자 선정 및 협상순서	42

5. 계약조건	42

6. 유의사항	43

[붙임] 1. 외주 용역사업 보안특약 조항

[별첨] 1. 일반현황 및 주요 연혁
2. 제안업체 경영상태(최근 3년)
3. 주요 사업 실적(최근 3년)
4. 수행실적증명원
5. 보안서약서(대표자용)
6. 인력 투입현황
7. 감리 세부일정 및 감리원 편성내역
8. 감리원별 실적 및 경력
9. 개인정보 영향평가 세부일정 및 인력 편성내역
10. 개인정보 영향평가 투입인력 실적 및 경력

Ⅰ. 사업 안내

1		추진배경

□ (일하는 방식 개선) 경영 업무 프로세스 혁신을 반영하여 효율적·혁신적 업무환경을 지원하는 카지노관리시스템 구축 중

◦ 우리 기관은 카지노 영업시스템 스마트화의 디지털화를 확대․강화하여 스마트한 경영 환경을 조성하고 업무 처리와 행정 효율성을 획기적으로 제고

□ (법령준수) 카지노관리시스템 구축사업은 전자정부법 및 개인정보보호법에 의거, 전문기관의 감리 및 개인정보영향평가 추진필요

◦ 구축 사업 규모, 보유한 개인정보 데이터 등에 근거한 정보화 사업 법령이행*으로 정부정책 준수

* 전자정부법 시행령 제71조(정보시스템 감리의 대상) 및 개인정보보호법 제35조(개인정보영향평가 대상)

◦ 동시에 요구사항 분석·이행, 사업관리, 구축내용 등 전문기관의 객관적인 점검으로 프로젝트 방향성 및 안정적인 수행도모

2		사업내용

□ (사업명) 카지노관리시스템 구축사업 감리 및 개인정보영향평가

□ (사업기간) 계약일로부터 ’24년 7월 31일

□ (소요예산) 310,000 천원(VAT포함)

□ (입찰방법) 제한경쟁입찰, 협상에 의한 계약

□ (수행방법) 3단계 감리(요구정의, 설계감리, 종료감리), 개인정보 영향평가

3		대상사업

□ (대상사업) 카지노관리시스템 구축 사업 등

◦ 세부 내역

구분	사업명	사업비	진행단계
감리	카지노관리시스템 고도화 용역	1,725백만원	입찰공고(5월중)
	GKL 그룹웨어 시스템구축 용역	940백만원	입찰공고(5월중)
	위험기반접근(RBA) 자금세탁방지(AML) 시스템 구축	290백만원	입찰공고번호 (20230114182-00)
영향평가	GKL 카지노관리시스템 고도화 용역 - CMS 웹패드, PIT, 객장배치도, 모바일	-
	GKL 디지털전환을 위한 모바일 플랫폼 구축 - 1단계(2022) 2단계(2023)	330백만원	수의계약

◦ 주요사업 내용

- 카지노관리시스템·웹패드·PIT·식음료·키오스크·세븐럭+(디지털전환 2단계 사업 및 영향평가) 등 선진사례 기반의 표준화 가능영역은 검증된 시스템을 적용하고, 커스터마이징을 통해 기능 확장

- 모바일을 통한 시·공간 제약 없이 활용성이 강화된 업무 환경 구축

4		사업범위

□ (감리) 행정안전부의 “정보시스템 감리기준” 고시 제3조에 따라 시스템 구축사업은 20억 이상 사업으로 3단계 감리를 실시

◦ 요구사항 정의서를 검증하는 요구정의감리, 설계단계 점검을 위한 분석 설계감리 및 사업완성도 점검을 위한 종료감리 실시 등

◦ 정보시스템 감리기준 제5조(감리인력 배치) 및 정보시스템 감리 발주․관리 가이드, “2.1.3 감리인력 배치기준” 및 최소감리기간을 고려하여 적정한 수준의 투입공수를 제시하여야 함

□ (개인정보영향평가) “개인정보 영향평가에 관한 고시”에 명시된 영향평가 절차에 따라 개인정보영향평가 실시

◦ 개인정보보호 관리체계 진단을 위한 영향평가와 그 결과에 따라 도출된 개선계획에 따른 이행점검 등

5		사업일정

□ (감리) 3단계 감리를 시행, 시기는 변경될 수 있음

구분		내역	감리시기(예정)
단계	요구정의감리	요구사항정의 단계 말 실시	2023년 8월
	설계단계감리	분석설계 단계말 실시	2023년 11월
	종료단계감리	통합시험 완료 후 실시	2024년 6월

□ (개인정보영향평가) 평가 및 이행점검, 시기는 변경될 수 있음

구분		내역	시기(예정)
단계	영향평가 수행	설계 단계말 실시	2023년 8월
	이행점검	통합시험 완료 후 실시	2024년 6월

Ⅱ. 제안요청 사항

1		감리 부분 제안요청 내용

□ 업무법위

◦ 감리원이 수행할 세부적인 업무범위는 「정보시스템 감리기준」(행정안전부고시)에 의거하여 시스템 구축 단계별로 다음 사항을 점검하고 개선방향을 제시함

- 사업수행계획의 계약내용 반영 여부, 일정 및 산출물 작성계획의 적정성 여부 검토․확인 등 사업에 대한 효과적 수행 여부

- 과업범위, 요구사항의 설계 반영 및 구체화 여부 검토ㆍ확인

- 과업 이행 여부 점검

- 관련 법령, 규정 및 지침 등의 준수 여부에 대한 검토ㆍ확인

□ 수행요건

◦ 본 제안요청서에 명시되지 않은 사항은 「정보시스템 감리기준」 (행정안전부고시), 감리법인의 사업수행계획서,「전자정부법」및 같은 법 시행령 등 관련 법규 및 규정 내용에 의거 성실히 수행하여야 하며, 그 이외의 사항에 대하여는 발주기관과 제안사간의 협의를 통하여 결정하도록 함

◦ 제안사는 본 사업의 사업 범위별로 감리 수행인력을 적정하게 산정하여 단계별로 제시하여야 함

◦ 감리원은 본 과업이 정한 감리기간 내에 100% 참여가 가능한 인력으로 구성하여야 함

◦ 보조감리원은 감리 참여 인력으로 인정하지 않음

◦ 비상근 감리원은 제안 시 감리참여 동의서를 제출하여야 함

◦ 참여감리원은 기 수행중인 타 감리의 일정 또는 제안 중인 타사업 등 다른 일정과 중복되어서는 안 됨(현장감리 수행일정 기준)

◦ 감리원 자격은 「정보시스템 감리기준」에 의함

2		개인정보 영향평가 부분 제안요청 내용

□ 업무법위

◦ 카지노관리시스템의 관리적ㆍ물리적ㆍ기술적 개인정보보호 관리체계

◦ 개인정보 라이프 싸이클별(수집/보유/이용 및 제공/파기) 보안 관리 현황

□ 수행요건

◦ 제안사는「개인정보 보호법 시행령」제37조에 따라 행정안전부장관이 지정하는 기관이어야 함

- 참여인력은 「개인정보 영향평가에 관한 고시」제5조의 각호를 충족하는 자로 최소 2인 이상(영향평가 고급수행 인력 1인 이상 포함)으로 구성하고 발주기관의 필요에 의해 특정분야 인력의 교체를 요구할 경우 동급 이상의 인력으로 교체하여야 함

- 개인정보 영향평가 관련 유관 자격 소지자 이어야 함

	< 유관 자격 >
· 정보보호전문가(SIS : Specialist for Information Security) · 개인정보관리사(CPPG : Certified Privacy Protection General) · 정보시스템감리원(ISA : Information Systems Auditor) · 공인정보시스템감사사(CISA : Certified Information Systems Auditor) · 공인정보시스템보호전문가(CISSP : Certified Information Systems Security Professional)

-「개인정보 영향평가에 관한 고시」 및  공공기관 「개인정보 영향평가 수행 안내서」등을 준용하여 사업을 수행하여야 함

3		요구사항 구성

□ 요구사항 총괄표

요구사항 구분		ID 부여 규칙	요구사항 수
감리 요구사항	Audit Requirement	ADR-000	18
개인정보영향평가 요구사항	Privacy Assessment Requirement	PAR-000	21
보안 요구사항	Security Requirement	SER-000	4
품질 요구사항	Quality Requirement	QUR-000	2
제약사항	Constraint Requirement	COR-000	2
프로젝트 관리 요구사항	Project Management Requirement	PMR-000	2
합 계			49

□ 요구사항 목록

요청사항 구분	번호	요구사항 정의	응락수준
감리 요구사항	ADR-001	사업총괄관리자(PM) 지정·운영	필수
	ADR-002	계약 체결 및 감리 사업수행계획서 작성	필수
	ADR-003	감리계획 수립	필수
	ADR-004	감리 착수회의 개최	필수
	ADR-005	현장 감리 실시	필수
	ADR-006	감리 종료회의 개최	필수
	ADR-007	감리 수행결과보고서 작성	필수
	ADR-008	감리 시정조치 확인	필수
	ADR-009	투입 감리원 편성	필수
	ADR-010	투입 감리원 변경	필수
	ADR-011	정보시스템 구축 감리용역 일반사항	필수
	ADR-012	감리과업 중점 검토사항	필수
	ADR-013	사업관리 및 품질보증활동분야 중점 검토사항	필수
	ADR-014	응용시스템 및 데이터베이스 분야 중점 검토사항	필수
	ADR-015	시스템 아키텍처 및 보안 분야 중점 검토사항	필수
	ADR-016	표준화 및 상호 운용성 분야 중점 검토사항	필수
	ADR-017	감리과업 산출물 작성	필수
	ADR-018	현장감리 기간 중 투입 감리원 준수사항	필수
개인정보 영향평가 요구사항	PAR-001	개인정보 영향평가 일반사항	필수
	PAR-002	개인정보영향평가 계획 수립(1)	필수
	PAR-003	개인정보영향평가 계획 수립(2)	필수
	PAR-004	개인정보 영향평가 자료 수집 및 분석(1)	필수
	PAR-005	개인정보 영향평가 자료 수집 및 분석(2)	필수
	PAR-006	개인정보 영향평가 자료 수집 및 분석(3)	필수
	PAR-007	개인정보 흐름 확인(1)	필수
	PAR-008	개인정보 흐름 확인(2)	필수
	PAR-009	개인정보 흐름 확인(3)	필수
	PAR-010	개인정보 흐름 확인(4)	필수
	PAR-011	정보시스템 목록 및 구조도 작성	필수
	PAR-012	개인정보 침해요인 도출(1)	필수
	PAR-013	개인정보 침해요인 도출(2)	필수
	PAR-014	개인정보 침해요인 도출(3)	필수
	PAR-015	개인정보 침해요인 도출(4)	필수
	PAR-016	개선 계획 수립(1)	필수
	PAR-017	개선 계획 수립(2)	필수
	PAR-018	영향평가 보고서 작성	필수
	PAR-019	영향평가 이행점검 요구사항	필수
	PAR-020	개인정보 영향평가 산출물	필수
	PAR-021	개인정보 영향평가 교육	필수
보안 요구사항	SER-001	보안 일반사항	필수
	SER-002	문서 보안 일반사항	필수
	SER-003	장비 보안 일반사항	필수
	SER-004	인력 보안 일반사항	필수
품질 요구사항	QUR-001	품질 일반사항	필수
	QUR-002	산출물 관리	필수
제약사항	COR-001	사업관련 공통 규정 준수	필수
	COR-002	프로젝트 장소 및 환경	필수
프로젝트 관리 요구사항	PMR-001	프로젝트 관리 일반사항	필수
	PMR-002	사업추진 일정관리	필수

4		요구사항 상세

□ 감리요구사항

요구사항 고유번호		ADR-001
요구사항 명칭		사업총괄관리자(PM) 지정·운영
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 감리과업 전반에 대한 사업관리에 관한 사항
	세부 내용	① 감리법인은 모든 감리과업의 원활한 수행을 위하여 본 사업의 전반적인 사항을 총괄 지휘하고 이를 종합하여 보고할 수 있는 사업총괄관리자(PM)를 지정하여 운영하여야 함 - 총괄 감리원은 주사업자 소속으로 투입하여야 함 - 총괄 감리원은 「전자정부법 시행령」 제74조 제1항에 의거 수석 감리원 자격을 취득한 자로써 해당 감리법인의 상근 감리원 중 실제 감리에 투입된 기간이 1년 이상인 자로 제안하여야 함 - 총괄 관리원은 감리과업 전체 수행일정, 인력배치, 이슈관리, 정기보고 등 관련 제반사항을 총괄하여야 함
산출정보

요구사항 고유번호		ADR-002
요구사항 명칭		계약 체결 및 감리 사업수행계획서 작성
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 전체적인 감리계획 수립에 관한 사항
	세부 내용	① 사업 착수 후 14일 이내에 해당 과제의 감리 사업수행계획서를 “정보시스템 감리 발주·관리 가이드 부록 2의 해당 서식을 참조하여 작성, 그랜드코리아레저에게 제출 - 사업수행계획서에는 감리일정, 인력편성, 단위 과업의 주요 감리 고려사항, 보안관리 등의 내용을 포함하여야 하며, 발주기관과 협의하여 확정하여야 함
산출정보		사업수행계획서

요구사항 고유번호		ADR-003
요구사항 명칭		감리계획 수립
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 각 단계 감리계획 수립에 관한 사항
	세부 내용	① 감리법인은 해당 사업의 단계별 감리계획서를 “정보화 사업 감리 발주·관리 가이드 부록의 해당 서식을 참조하여 작성 및 발주기관과 피감리기관(대상사업 수행 사업자)에 제출 ② 감리계획서 작성을 위한 예비조사 시 발주기관의 확인을 거쳐 ‘감리 점검항목’을 최종 확정하며, 감리 사업수행계획서에서 계획한 주요 감리 점검항목을 기준으로 하되 변경사항이 발생한 경우에는 그 사유 혹은 근거를 기재 ③ 단계별 감리 시 이전단계 감리 지적사항에 대한 시정조치결과가 조치 중이거나 미반영 사항이 있을 경우 이를 확인하여 감리대상항목에 포함 ④ 감리법인은 예비조사를 실시한 후 감리계획서를 「정보시스템 감리 수행 가이드」의 해당 서식을 참고하여 감리 착수 5일전에 발주기관에 제출 ⑤ 예비조사는 현장에서 실시하는 것이 원칙이나, 사업의 특성에 따라 발주기관 담당자와 협의하여 수행할 수 있음
산출정보		각 단계별 감리계획서

요구사항 고유번호		ADR-004
요구사항 명칭		감리 착수회의 개최
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 감리 착수회의 개최에 관한 사항
	세부 내용	① 감리법인은 발주기관 및 감리원, 대상사업 수행 사업자, 기타 관련 당사자들이 참석하는 착수회의를 각 단계 현장감리 개시일에 개최하여야 함 - 투입 감리원, 감리일정 소개 - 감리 중점 검토사항에 대한 설명, 수행 사업자와의 협의 - 감리 대상사업에 대한 소개, 수행 사업자 감리 대응인력 확인 및 감리장소 환경 협의
산출정보		착수회의

요구사항 고유번호		ADR-005
요구사항 명칭		현장감리 실시
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 현장감리 실시에 관한 사항
	세부 내용	① 현장감리 기간 동안 모든 감리원은 업무일과 시간의 100%를 상주하여 감리업무를 수행하여야 함 - 감리원의 투입에 대한 사항은 감리업무일지를 작성하여 제출 ② 감리법인은 확보된 감리장소에서 전문가적 주의를 다하여 관련 산출물, 시스템 등을 검토하고, 발주기관 및 사업자의 담당자를 면담하여 개선해야 할 문제점을 파악하고 개선방향을 제시 ③ 감리법인은 현장감리 기간 중에 발견한 특이사항 및 문제점에 대하여 증적과 함께 누락 없이 기술하여 감리수행결과보고서 초안을 작성해야 함
산출정보		감리업무일지

요구사항 고유번호		ADR-006
요구사항 명칭		감리 종료회의 개최
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 단계 감리 종료회의에 관한 사항
	세부 내용	① 감리법인은 현장 감리 기간 중에 감리수행결과보고서 초안에 대하여 설명하고, 상호 검토 및 이견사항을 청취하기 위한 감리 종료회의를 현장감리 종료일에 개최하여야 함 - 종료회의 시 발주기관 및 감리원, 대상사업 수행 사업자 등 기타 관련 당사자들이 참석하여야 함 ② 감리법인은 감리 수행결과보고서 초안에 대하여 제기된 이견사항 및 근거자료, 논리 등을 면밀히 검토하여 감리 수행결과보고서에 반영할 필요가 있다고 판단되는 경우에는 이를 수정, 반영할 수 있음
산출정보		종료회의

요구사항 고유번호		ADR-007
요구사항 명칭		감리 수행결과보고서 작성
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 감리 수행결과보고서 작성에 관한 사항
	세부 내용	① 감리법인은 감리 수행결과보고서에서 지적하는 개선 권고사항에 대해 근거 및 논리가 명확하여야하며, 전문가적 주의를 다하여 발견한 사항을 누락 없이 기재하여야 함 ② 「정보시스템 감리 수행 가이드」의 해당 서식을 참고하여 종료회의에서 검토한 사항을 반영하여 감리 수행결과보고서를 작성하여야 함 ③ 감리법인은 감리종료회의 후 10일 이내에 발주기관, 대상사업 수행 사업자에 감리 수행결과보고서를 제출하여야 함
산출정보		각 단계별 감리수행결과보고서

요구사항 고유번호		ADR-008
요구사항 명칭		감리 시정조치 확인
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 감리 시정조치 확인에 관한 사항
	세부 내용	① 감리법인은 감리 수행결과보고서에 지적된 사항들에 대한 대상사업 수행 사업자의 감리결과 시정조치계획서에 대해 발주기관의 검토 요청이 있을 경우 요청 후 7일 이내에 검토의견서를 제출하여야 함 ② 감리법인은 감리결과 시정조치내역서에 따라 대상사업 사업자로부터 시정 조치한 사항에 대해 시정조치 현장 확인 요청을 받은 경우, 감리법인은 7일 이내에 현장점검 및 확인하여야 함 ③ 감리법인은 현장점검 및 확인 후 7일 이내에 발주기관에 시정조치 확인 보고서를 제출하여야 함 ④ “시정조치 확인보고서의 서식은 「정보시스템 감리 발주·관리 가이드」를 준용함
산출정보		각 단계 감리시정조치확인보고서, 감리업무일지

요구사항 고유번호		ADR-009
요구사항 명칭		투입 감리원 편성
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 투입 감리원 편성에 관한 사항
	세부 내용	① 투입 감리원은 본 과업의 감리기간 동안 100% 참여가 가능한 인력으로 구성 ② 투입 감리원은 「전자정부법」 제60조 제1항에 의거 ‘감리원증’을 교부받은 자로 한정 ③ 단계별 투입 공수는 감리 수행 범위에 따라 적정 투입인원을 산정하여 제시 ④ 투입 감리원 중 50% 이상은 총괄 감리원을 포함하여 당해 감리법인의 상근 감리원으로 구성하여야 함 ⑤ 비상근 감리원 및 전문 인력은 비상근 감리원 참여 동의서를 제출하여야 함 ⑥ 보조 감리원은 감리 참여인력으로 인정하지 않음 ⑦ 투입 감리원은 현장감리 수행기간 동안 타 기관의 사업과 중복하여 투입할 수 없음
산출정보

요구사항 고유번호		ADR-010
요구사항 명칭		투입 감리원 변경
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 투입 감리원 변경에 관한 사항
	세부 내용	① 다음 각 사항에 해당하는 경우 발주기관은 감리법인에 투입 감리원의 변경을 요청할 수 있으며 감리법인은 이를 수용하여야 함 - 투입 감리원이 감리수행에 독립성을 상실하였다고 판단될 경우 - 투입 감리원의 퇴사 등으로 인하여 감리수행에 지장이 발생하는 경우 - 투입 감리원이 감리기간 중에 감리 업무일지 상에 사유를 기재하지 않고 무단 불참한 경우 또는 감리 업무일지를 허위로 기재한 경우 ② 퇴직 또는 질병 등 부득이한 사유로 투입 감리원을 변경하고자 할 경우, 발주기관 사전 승인 하에 동등 자격 이상의 감리원으로 변경할 수 있음
산출정보		감리원 변경신청서

요구사항 고유번호		ADR-011
요구사항 명칭		정보시스템 구축 감리용역 일반사항
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 정보시스템 감리용역 일반사항에 관한 사항
	세부 내용	① 감리법인은 예비조사, 감리계획 수립, 현장 감리, 시정조치확인 등을 포함하여 각 단계 별로 최소 8일 이상의 감리를 수행하여야 하며, 최소 5일 이상의 현장 감리를 포함하여야 함. ② 감리법인은 업무의 연속성을 고려하여 각 단계별 감리에 동일한 감리원 투입을 원칙으로 함 ③ 세부적인 감리업무절차는 정보시스템 감리기준(행정안전부고시 제2021-4호, 2021.1.19.)에 의함 ④ 감리법인은 감리대상사업의 수행 사업자가 추가로 제안하여 개발되는 내용도 감리대상에 포함하여 수행 ⑤ 가용 예산과 적정인력 범위 내에서 추가감리(상시감리) 제안이 가능하나, 투입공수와 수행업무를 명확히 기재하여야 함 ⑥ 종료 감리 및 감리결과 조치내역 확인 등 계획된 용역이 모두 완료된 경우, 발주기관에 검수요청을 하여야 함 ⑦ 본 제안요청서에 명시되지 않은 사항은 「정보시스템 감리기준 (행정안전부고시)」, 감리법인의 사업수행계획서 및 「전자정부법」, 동법 시행령 등 관련 법규 및 규정의 내용에 의거 성실히 수행하여야 함
산출정보

요구사항 고유번호		ADR-012
요구사항 명칭		감리과업 중점 검토사항
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 감리과업 중점 검토에 관한 사항
	세부 내용	① 국정원장이 인증한 진단도구를 사용하여 소프트웨어 보안취약점 제거 여부를 확인하고, 그 결과를 종료단계 감리수행결과보고서에 포함 ※ 행정기관 및 공공기관 정보시스템 구축·운영 지침 제53조(보안약점 진단 절차) 등 참고 - 기능점수 기반 SW구축내역의 경우 개발계획 대비 실제 구축내역에 대해 기능점수 검증을 실시하고 비교표 형태로 작성하되 종료단계 감리수행결과보고서에 포함 - 웹페이지의 경우 웹 접근성 및 표준 준수 관련 내용을 감리 중점검토 사항에 포함하고, 자동화 평가도구와 전문가 진단을 실시하여 진단리포트를 종료단계 감리수행결과보고서에 포함 ② 「소프트웨어산업 진흥법」 제22조에 따라 SW사업정보 제공 대상사업인 경우 대상사업 사업자가 SW사업정보(SW사업수행 및 실적정보) 자료 작성 및 제출토록 관리하는 등 수행현황을 감리 중점검토 사항에 포함하며, 그 결과를 종료단계 감리수행결과보고서에 포함 - 대상사업 사업자가 작성한 SW사업정보 자료(SW사업 수행 및 실적정보, 기능점수 포함) 항목에 대한 품질 및 오류 검증을 수행하고 미흡한 부분에 대해서는 시정조치 사항을 작성하고 보완여부를 최종적으로 확인하여야 함 ③ 사업자가 추가로 제안하여 개발되는 내용도 감리에 포함하며, 발주기관과 협의하여 점검사항 가감 가능
산출정보		종료단계 감리수행결과보고서

요구사항 고유번호		ADR-013
요구사항 명칭		사업관리 및 품질보증활동 분야 중점 검토사항
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 각 단위 감리과업 중점 검토에 관한 사항
	세부 내용	① 과업이행여부 점검 - 요구정의단계 : 계약문서에서 정한 과업내용이 요구사항정의서에 적정하게 반영되었는지를 점검 - 설계단계 : 분석 및 설계 단계 산출물이 과업내용을 적정하게 반영하고 있는지 여부 - 종료단계 : 세부 검사항목별 과업내용 이행여부 점검 ② 관련법규 및 규정 준수 여부 ③ 계약사항 및 사업추진계획 이행여부 ④ 사업추진체계 및 조직의 적정성 ⑤ 사용자 요구사항 수렴 및 의사결정과정의 적절성 ⑥ 문서화 및 형상관리의 적정성 ⑦ 사업 표준과 개발방법론의 설정 및 준수여부 ⑧ 품질보증활동 범위 및 일정관리의 적절성 ⑨ 기성대가의 지급 시 부분이행에 대한 적정성
산출정보		감리수행결과보고서

요구사항 고유번호		ADR-014
요구사항 명칭		응용시스템 및 데이터베이스 분야 중점 검토사항
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 각 단위 감리과업 중점 검토에 관한 사항
	세부 내용	① 사용자 요구사항 반영 및 구현의 적정성 ② 사용자 인터페이스 설계의 적정성 ③ 업무기능 상세설계, 구현의 적정성 ④ 시스템 시험 및 설치의 적절성 ⑤ 데이터 및 데이터베이스 관리체계의 적정성 ⑥ 데이터베이스 설계(논리적, 물리적)의 적정성 ⑦ 데이터베이스 백업 및 복구 방안의 적정성 ⑧ 데이터 및 응용시스템 전환계획의 적정성 ⑨ 데이터 전환 결과의 적정성 검토
산출정보		감리수행결과보고서

요구사항 고유번호		ADR-015
요구사항 명칭		시스템 아키텍처 및 보안 분야 중점 검토사항
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 각 단위 감리과업 중점 검토에 관한 사항
	세부 내용	① 시스템 아키텍처 분석, 설계, 구현의 적정성 ② 요구기능 충족을 위한 적용기술의 적정성 ③ 시스템 간 연계 및 타 시스템 간 연계의 적정성 ④ 시스템 구조 및 서비스 가용성의 적정성 ⑤ 전산장비(H/W, S/W 및 솔루션) 기능 및 규격의 적정성 ⑥ 시스템 및 개발환경에 대한 보안대책의 적정성 ⑦ 데이터 보안, 개인정보보호 등 정보보호 방안의 적정성 ⑧ 소프트웨어 보안 취약점 진단 및 제거 결과 확인
산출정보		감리수행결과보고서

요구사항 고유번호		ADR-016
요구사항 명칭		표준화 및 상호 운용성 분야 중점 검토사항
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 각 단위 감리과업 중점 검토에 관한 사항
	세부 내용	① 시스템 표준 상호 운용성 및 표준화 관리지침 준수 여부 ② 데이터베이스, 어플리케이션, 연계 등 각 영역별 표준 수립여부 및 표준의 적정성, 적합성 ③ 웹 접근성, 웹 표준 등 서비스·개발·보안을 위한 표준 준수 여부 ※ 예비조사 등을 통해 감리 대상사업의 특성을 반영하여 점검 항목 조정 및 구체화
산출정보		감리수행결과보고서

요구사항 고유번호

ADR-017

요구사항 명칭

감리과업 산출물 작성

요구사항 분류

감리 요구사항

응락수준

필수

요구사항

상세설명

정의

○ 감리 산출물 작성에 관한 사항

세부

내용

① 각 단위 감리에 대한 보고서 등 산출물

산출물	제출시기	수량
		KEIT	수행사
감리사업수행계획서	계약시작일 14일 이내	1부	-
감리계획서	현장감리 개시 7일 이내	1부	1부
감리수행결과보고서	단계별 감리 종료회의 후 10일 이내	2부	2부
감리업무일지	단계별 감리 종료회의 후 10일 이내	1부	-
시정조치확인보고서	단계별 시정조치 확인 후 7일 이내	2부	2부
전체(제본)	최종 검수 및 검사 요청 시	5부

※ 산출물 제출 시기 및 부수는 발주기관과 협의하여 조정할 수 있음

※ 사업완료 시 생산된 모든 산출물(공문, 회의록, 일지 등 포함)을 준공서류와 함께 제출

※ 제출 책자의 수 등 제출의 방식은 발주기관과 협의하여 정함

산출정보

사업수행계획서, 감리계획서, 감리수행결과보고서, 시정조치확인보고서, 종료단계 감리수행결과보고서, 종료단계 시정조치확인 보고서, 감리업무일지 등 모든 산출물

요구사항 고유번호		ADR-018
요구사항 명칭		현장감리 기간 중 투입 감리원 준수사항
요구사항 분류		감리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 현장감리 기간 중 투입 감리원 준수사항에 관한 사항
	세부 내용	① 감리법인은 현장감리 수행 중 감리과업 사업수행계획서 및 업무일지에 따라 인력을 투입하여야하며, 감리 업무일지와 상이한 경우에는 해당 인력의 감리비를 삭감하고 일정기간 입찰참가를 제한 받을 수 있음 ② 발주기관은 현장감리 기간 중 감리법인의 현장에 대해 사전 통보 없이 실사를 통해 다음의 사항 등을 확인 할 수 있음 - 감리과업 사업수행계획서에 명시한 감리원의 편성 준수 여부 - 상근 및 비상근 감리원의 근태 - 감리원의 금전적 또는 기타 부당한 요구 여부 등
산출정보

□ 개인정보 영향평가

요구사항 고유번호		PAR-001
요구사항 명칭		개인정보 영향평가 일반사항
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 영향평가 일반사항
	세부 내용	① 카지노 관리시스템 구축사업을 대상으로 영향평가를 수행 ② 관리적⋅기술적 보호조치의 적정성 및 법적 의무사항 준수여부 등을 확인하여야 함 ③ “개인정보 영향평가에 관한 고시” 및 “공공기관 개인정보 영향평가 수행 안내서” 등을 준용하여 사업을 수행하여야 함 ④ 개인정보보호 관리체계의 적정성 분석과 개선방안 수립을 수행하여야 함 - 기관의 개인정보보호 조직, 개인정보보호 추진계획, 개인정보보호방침, 개인정보 위탁 및 제공 시 안전조치, 개인정보 침해대응, 개인정보 처리구역 보호 등의 분석 및 개선방안 제시 - 대상시스템의 개인정보 취급자, 취급 내용, 보유기간 등의 적정성 및 개선방안 제시 ⑤ 개인정보 처리단계별 보호의 적정성 분석 및 조치방안을 마련하여야 함 - 개인정보 수집, 저장 및 보유, 이용 및 연계․제공, 파기단계에 이르는 각 단계별 보호조치의 적정성 분석 ⑥ 개인정보보호 점검결과에 따른 개선방안 및 후속조치방안을 마련하여야 함 - 개인정보보호 관련 법규 위반사항에 대한 개선방안 마련 등 - 개인정보영향평가 결과에 따른 시스템 개선방안 도출 * 개선방안 및 후속조치방안은 조치가 가능하도록 상세히 제시(내부정책자료의 경우 초안, 양식 제공 등의 컨설팅 지원)되어야 함
산출정보		사업수행계획서, 영향평가 일반현황 보고서, 개인정보 영향평가 계획서

요구사항 고유번호		PAR-002
요구사항 명칭		개인정보영향평가 계획 수립(1)
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 개인정보 영향평가팀 구성 및 운영계획 수립
	세부 내용	① 개인정보영향평가 과제수행책임자는 인정보보호위원회 고시 제2020-4호의 고급수행인력의 자격을 갖춘 자로 지정하고, 투입인력의 기술수준을 상세히 제시하여야함 ② 개인정보영향평가 참여인력은 개인정보보호위원회 고시 제2020-4호의 내용을 바탕으로 한 수행인력 자격을 갖추어야 함 ③ 개인정보영향평가팀 구성 방안 및 운영계획 수립 - 평가하고자 하는 사업 자체에 대한 이해와 개인정보보호 관련 법제 및 정책, 전략 수립, 기술∙시스템 분석 및 정보보안(Security) 등의 광범위하고 다양한 전문 지식과 정보를 보유한 기관 내 유관 부서, 사업을 구축하는 업체 (개발용역업체), 외부 전문가 등으로 팀을 구성 - 영향평가팀에 참여하는 부서 및 유관 기관 담당자의 역할 및 책임 배분 ※ 역할 및 책임 배분 시 담당자의 업무를 명확히 정의하고 업무의 중복을 가급적 지양할 것
산출정보		개인정보 영향평가 운영계획서

요구사항 고유번호		PAR-003
요구사항 명칭		개인정보영향평가 계획 수립(2)
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 개인정보 영향평가 계획 수립
	세부 내용	① 효율적인 평가 수행을 위한 영향평가 수행계획 수립 ② 개인정보영향평가 계획 수립 - 평가목적, 평가대상 및 범위, 평가주체(평가팀), 평가기간, 평가절차(방법), 주요 평가사항, 평가기준 및 항목, 자료 수집 및 분석 계획 등을 포함
산출정보		개인정보 영향평가 계획서

요구사항 고유번호		PAR-004
요구사항 명칭		개인정보 영향평가 자료 수집 및 분석(1)
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 내부 정책 평가자료의 수집 및 분석
	세부 내용	① 개인정보보호 관련 기관 내부 정책 환경 분석의 적절성 확보 ② 개인정보 영향평가를 위한 내부 정책 자료의 수집 및 분석 - (조직, 체계 자료) 기관 내 개인정보 보호방침, 개인정보 관리계획, 직제표, 개인정보 보호규정, 정보보안 규정 등의 분석 - (인적 통제, 교육 자료) 개인정보 관련 조직 내 업무 분장표 및 직급별 업무 권한 현황, 정보시스템의 접근 권한에 대한 내부 규정, 시스템 운영자 및 정보취급자에 대한 교육 계획, 위탁 업체 관리 규정 등의 분석 - (정보 보안 자료) 방화벽 등 침입차단 시스템 및 백신프로그램 도입 현황, 기존 유사 시스템 구조도 등의 분석
산출정보		평가자료 분석서

요구사항 고유번호		PAR-005
요구사항 명칭		개인정보 영향평가 자료 수집 및 분석(2)
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 외부 정책 평가자료의 수집 및 분석
	세부 내용	① 개인정보보호 관련 기관 외부 정책 환경 분석의 적절성 확보 ② 개인정보 영향평가를 위한 외부 정책 자료의 수집 및 분석 - 공공기관에게 공통적으로 해당되는 일반 정책 자료의 분석 - 평가 대상 사업에 한해 제한적으로 적용되는 특수 정책 자료의 분석 ※ 개인정보보호 관련 법규 준수 여부 평가(법령, 지침, 가이드라인, 훈령 등)
산출정보		평가자료 분석서

요구사항 고유번호		PAR-006
요구사항 명칭		개인정보 영향평가 자료 수집 및 분석(3)
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 평가 대상사업 관련자료의 수집 및 분석
	세부 내용	① 대상시스템 분석의 적절성 확보 ② 개인정보 영향평가 대상시스템 관련 자료의 수집 및 분석 - (사업수행자료) 사업추진 계획서, 제안 요청서, 과제 수행 계획서, 요구사항 정의서, 업무 매뉴얼(기 구축 시) 등의 분석 - (외부연계) 위탁 계획서, 연계 계획서 등의 분석 - (개발산출물) 수행사의 관련산출물 등의 분석
산출정보		평가자료 분석서

요구사항 고유번호		PAR-007
요구사항 명칭		개인정보 흐름 확인(1)
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 평가대상 업무 현황 분석 자료 검토
	세부 내용	① 영향평가 대상사업을 면밀히 분석하고 업무를 정의하여 해당 사업을 통해 처리되는 업무 중 개인정보 취급이 수반되는 업무를 도출 ② 개인정보 처리업무 현황 분석 자료 검토 - 대상 정보시스템 개발 관련 산출물 분석 및 담당자 인터뷰 등을 통해 수행 - (영향평가 업무명) 영향평가 대상시스템에서 개인정보가 취급되는 업무를 주요 업무단위로 기재 - (취급 개인정보) 평가 업무명 단위로 취급되는 개인정보 기재 - (개인정보 영향도) 취급개인정보의 중요도에 따라 영향도를 산정 ※ 개인정보 처리업무 현황 분석으로 도출된 업무별로 개인정보 취급 업무 흐름표 작성할 것
산출정보		개인정보 처리 업무표

요구사항 고유번호		PAR-008
요구사항 명칭		개인정보 흐름 확인(2)
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 평가대상 업무 흐름도 작성
	세부 내용	① 도출된 개인정보 취급 업무별로 개인정보 취급 업무표의 개인정보 취급 업무별 세부 업무절차를 작성 ② 개인정보 처리업무 흐름도 작성 - 해당 업무를 수행하는 인력 및 부서 등을 함께 표시하고, 연계기관(개인정보를 제공하거나 제공받는 기관)이 있는 경우 해당 기관도 포함하여 작성 ※ 개인정보 업무 흐름도는 해당 업무를 수행하는 인력 및 부서 등을 함께 표시하고, 연계 기관(개인정보를 제공하거나 제공받는 기관)이 있는 경우 해당 기관도 포함하여 작성할 것
산출정보		개인정보 처리업무 흐름도

요구사항 고유번호		PAR-009
요구사항 명칭		개인정보 흐름 확인(3)
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 개인정보 흐름표 작성
	세부 내용	① 개인정보 취급 단계별로 취급되는 개인정보 현황 및 처리 내역 등을 용이하게 식별 할 수 있도록 개인정보 흐름표를 작성 ② 개인정보를 취급 업무별로 개인정보의 수집∙보유∙이용/제공∙파기로 구분하여 구체적으로 작성 ③ 개인정보 흐름표 작성 - 해당 업무를 수행하는 인력 및 부서 등을 함께 표시하고, 연계기관(개인정보를 제공하거나 제공받는 기관)이 있는 경우 해당 기관도 포함하여 작성 ※ 개인정보 흐름표에는 업무명을 기반으로 개인정보의 수집-보유-이용∙제공-파기에 이르는 Life-Cycle별 현황 등을 기재하여 개인정보의 흐름을 한눈에 이해할 수 있도록 작성할 것
산출정보		개인정보 흐름표

요구사항 고유번호		PAR-010
요구사항 명칭		개인정보 흐름 확인(4)
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 개인정보 흐름도 작성
	세부 내용	① 개인정보 취급이 수반되는 업무별로 개인정보의 수집․보유․이용/제공․파기되는 개인정보의 흐름을 한 눈에 파악할 수 있도록 개인정보 흐름도를 작성 ① 개인정보 흐름도 작성 - 개인정보와 관련한 업무를 기재하고, 업무와 관련하여 개인정보 취급과 관련한 담당자 및 담당부서, 정보주체 등을 포함하여 기재 - 개인정보를 취급하는 관련업무, 취급과 관련하여 사용되는 매체(PC, 노트북, 신청서등의 문서)와 수집한 개인정보를 처리할 때 관련한 IT시스템(DB, 웹서버 등)을 표시하고 각 요소들 간의 이동 시 전송되는 개인정보 항목을 기재 ※ 개인정보 흐름도는 개인정보를 취급 업무별로 개인정보 흐름표를 기준으로 수집․보유․이용/제공․파기 등의 생명주기를 기반으로 해당 업무처리자 및 시스템의 구성사항을 고려하여 구체적으로 작성할 것
산출정보		개인정보 흐름도

요구사항 고유번호		PAR-011
요구사항 명칭		정보시스템 목록 및 구조도 작성
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 정보시스템 구조도 및 정보보호 시스템 목록 작성
	세부 내용	① 정보시스템 구조도 작성 ② 정보보호 기술적․물리적․관리적 보안 메커니즘 목록 작성 ※ 방화벽, 침입탐지시스템과 같은 보안 메커니즘을 포함하여 전송 데이터 암호화, DB 암호화 등 개인정보보호를 위한 기술적․물리적․관리적 보안 메커니즘의 타당성을 검토할 것
산출정보		정보시스템 구조도 및 정보보호 시스템 목록

요구사항 고유번호		PAR-012
요구사항 명칭		개인정보 침해요인 도출(1)
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 평가 기준 수립 및 개인정보보호 조치 사항 파악을 위한 평가항목 작성
	세부 내용	① 「공공기관 개인정보 영향평가 안내서」의 영향평가 항목을 기준으로 영향 평가영역을 구성 ② 영향평가기준 및 평가항목 수립 - 개인정보 취급 업무 및 개인정보 흐름이 다수 존재하는 경우에는 각 흐름별로 평가항목을 각각 작성 - 평가 항목 외에도 관련 근거, 항목 설명, 확인 자료 등을 제시하여 작성
산출정보		개인정보 평가 기준 및 평가항목 정의서

요구사항 고유번호		PAR-013
요구사항 명칭		개인정보 침해요인 도출(2)
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 자료 분석, 현장 실사, 담당자 인터뷰 등을 통해 개인정보보호 조치 현황 파악
	세부 내용	① 개인정보 조치사항 및 계획 등을 파악 ② 평가기준 및 평가항목에 따라 자료분석, 현장실사, 담당자 및 취급자 대상 인터뷰를 통한 분석 수행 ③ 개인정보 흐름분석 시 도출된 업무 흐름표를 활용하여 개인정보 라이프 사이클별로 구분한 후, 위험요소별 개인정보 침해요인 분석
산출정보		개인정보 보호조치 현황 분석서

요구사항 고유번호		PAR-014
요구사항 명칭		개인정보 침해요인 도출(3)
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 도출된 개인정보 침해 요소에 대한 위험도 산정
	세부 내용	① 위험요소 분석 및 위험도 산정 - 자산별 침해요인 연계 개념도 작성 - 중요도와 취약점, 위협요소 등을 고려하여 위험요소 분석 및 위험도 산정
산출정보		개인정보 침해요인 위험도 산정표

요구사항 고유번호		PAR-015
요구사항 명칭		개인정보 침해요인 도출(4)
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 침해요소에 대한 위험 관리 방안 수립
	세부 내용	① 위험도의 우선순위에 따라 나열하여 해당 기관이 수용 가능한 수준을 정하여 단기, 중∙장기로 구분하여 개선방안을 도출
산출정보		개인정보 침해요인별 개선 방안표

요구사항 고유번호		PAR-016
요구사항 명칭		개선 계획 수립(1)
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 개선 과제 도출
	세부 내용	① 도출된 개인정보 침해요소 및 도출된 개선 방안을 기반으로 개선 과제 도출 - 위험 요소를 제거하거나 최소화할 수 있는 대처 방안 마련 - 위험 요소 해결을 위해 유사 사례에 대한 벤치마킹 등을 수행 - 담당자(개인정보취급자)들이 취약 사항을 시정하기 위해 취해야 할 조치 사항과 책임 사항 등을 마련
산출정보		개선과제 정의서

요구사항 고유번호		PAR-017
요구사항 명칭		개선 계획 수립(2)
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 개선 계획 수립
	세부 내용	① 개선 계획은 위험평가를 참고하여 위험도가 높은 순서의 개선방안을 먼저 실행하도록 개선 계획표 작성 - 당해 기관 내 보안 조치 현황, 예산, 인력, 정보화 사업 일정 등을 고려
산출정보		개선계획표

요구사항 고유번호		PAR-018
요구사항 명칭		영향평가 보고서 작성
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 개인정보 영향평가 결과 보고서 작성
	세부 내용	① 개인정보보호 관리수준진단 지표별 자체 진단 및 조치방안 컨설팅 수행 ② 수준진단 지표별 세부 이행방안 도출 및 지원 ③ 개인정보 영향평가 결과서 작성 - 영향평가 전 과정 및 산출물을 정리하여 개선계획서, 영향평가서 등 결과 보고서 작성
산출정보		개인정보 영향평가 결과 보고서

요구사항 고유번호		PAR-019
요구사항 명칭		영향평가 이행점검 요구사항
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 이행점검
	세부 내용	① 사업 완료 후 시스템구축 수행사에서 개인정보 영향평가 결과물에 대한 개선방안을 이행하였는지에 대해 이행점검을 하여야 함 ② 주관기관의 요청에 따라 이행점검을 실시하며, 이행점검 계획, 방법 및 결과보고서를 제출하여야 함
산출정보		이행점검 결과보고서

요구사항 고유번호

PAR-020

요구사항 명칭

개인정보 영향평가 산출물

요구사항 분류

개인정보 영향평가 요구사항

응락수준

필수

요구사항

상세설명

정의

○ 개인정보 영향평가 산출물 작성에 관한 사항

세부

내용

① 개인정보 영향평가에 대한 보고서 등 산출물은 다음과 같다.

산출물	제출시기	비고
사업수행계획서(용역전체)	계약 후 10일 이내
개인정보 영향평가 계획서(상세 작성 시)	개인정보 영향평가 개시 10일전 까지
수시 보고서·회의록	수시(필요 시)
개인정보 영향평가 결과보고서	사업 종료 시

※ 산출물 제출 시기 및 부수는 발주기관과 협의하여 조정할 수 있음

※ 사업완료 시 생산된 모든 산출물(공문, 회의록, 일지 등 포함)을 준공서류와 함께 제출

※ 제출 책자의 수 등 제출의 방식은 발주기관과 협의하여 정함

산출정보

사업수행계획서를 포함한 모든 산출물

요구사항 고유번호		PAR-021
요구사항 명칭		개인정보 영향평가 교육
요구사항 분류		개인정보 영향평가 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 개인정보 영향평가 교육 실시
	세부 내용	① 개인정보 영향평가 결과물에 대한 사항을 전문가를 통해 개인정보보호 책임자 및 담당자에게 교육을 실시하여야 한다. ② 사업수행기간 중 개인정보에 필요한 교육을 실시하며, 사업수행계획서에 교육계획서를 포함하여 제출하여야 한다. - 교육에 필요한 교재 및 소요경비는 업체가 부담
산출정보		교육자료

□ 보안 요구사항

요구사항 고유번호		SER-001
요구사항 명칭		보안 일반사항
요구사항 분류		보안 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 보안 일반사항
	세부 내용	① 사업수행자는 발주기관의 보안 규정을 준수해야 함. ② 사업수행자는 「개인정보보호법」등 개인정보보호 관련 법규․지침을 준수해야 함. - 사업수행자는 개인정보보호법 제26조에 따라 개인정보 위탁처리에 관한 개인정보보호 대책문서를 제출하고 개인정보보호 활동을 실시해야 함. - PM 등 사업수행업체의 대표자를 ‘보안책임자’로 지정하여 운영해야함. ③ 보안책임자는 사업과 관련된 인원․장비․자료 및 용역사업 수행을 위한 종합적인 보안관리 대책을 제출하고 보안사고 방지를 위한 활동을 실시해야 함. - 투입인력에 대해 법률 또는 규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육 실시 - 보안인식 강화를 위하여 주기적으로 자체 보안교육을 실시하여야 하며, 주관기관이 요구하는 보안교육에 참석해야 함 - 필요시 주관기관의 “보안규정”에 의거 투입인력에 대한 신원조사를 실시할 수 있음 - 과업수행을 위해 제공받은 내부자료에 대해 용역수행책임자(PM)는 “자료관리대장”을 작성하여, 인수인계시 직접 서명․ 관리해야 함 ④ 보안책임자는 용역사업 전반에 관련하여 점검표에 따라 보안점검을 월1회 이상 실시해야 함. ⑤ 사업수행자는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 승인 없이 외부에 유출 또는 누설을 금지 하며, 보안 규정을 위반하여 보안사고 발생 시는 모든 민․형사상의 책임을 사업수행자가 짐. - 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며 사업종료시 보안관리 담당자의 입회하에 완전 폐기 또는 반납해야 함 ⑥ 정보누출 사고예방을 위한 아래의 ‘누출금지대상정보’ 관리방안 등 보안관리 방안을 마련하여야 하며, '누출금지대상정보'를 누출할 경우 국가계약법 시행령 제76조 제1항에 의거, 부정당업자 제재조치를 실시함. ※ [붙임 1-3] 누출금지 대상정보 참조 ⑦ 외주용역사업 보안특양 사항에 근거하여, 보안위규 발생시 처리 기준에 따라 처리함
산출정보		자료관리대장

요구사항 고유번호		SER-002
요구사항 명칭		문서 보안 일반사항
요구사항 분류		보안 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 문서 보안 일반사항
	세부 내용	① 발주기관 보안규정에 의거 정보통신망․정보시스템 구성도, IP 현황, 용역사업 산출물 및 개인정보 등을 비공개 자료로 분류해야 함. ② 보안책임자는 “자료관리대장”을 작성하여 주관기관으로부터 제공받은 비공개 자료들을 관리해야 함. ③ 사업수행 관련 자료 및 사업 수행 시 생산되는 모든 산출물은 보안조치가된 지정된 PC에 저장․관리해야 함. ④ 비공개자료 생성 시에는 보안조치가된 지정된 PC에 저장하고, 업무별로 지정된 사용자만이 접속이 가능하도록 통제해야 함. ⑤ 비공개자료 출력물은 지정된 별도의 장소(시건장치가 부착되어 있는 보관함)에 보관․관리하고, 복사 및 외부반출을 금지해야 함. ⑥ 사업 수행으로 생산되는 산출물 및 기록은 보안담당관이 인가하지 않은 비인가자에게 제공․대여․열람을 금지해야 함. ⑦ 사업 종료 후 사업과 관련된 모든 자료를 반환하고, PC 보관 자료를 완전 삭제하는 등 자료가 외부 유출되지 않도록 필요한 보안조치를 이행하고“보안확약서”를 제출해야 함. - 보안확약서 제출 시 산출물 인수․인계서와 자료삭제기록(날짜가 포함된 증빙사진 등)을 제출
산출정보		보안확약서

요구사항 고유번호		SER-003
요구사항 명칭		장비 보안 일반사항
요구사항 분류		보안 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 장비 보안 일반사항
	세부 내용	① 반입된 PC는 사업 종료 시까지 반출 금지. 다만, 부득이하게 외부 반출이 필요한 경우에는 최소한의 장비만 반출 승인하고 자료의 유출에 대비한 보안담당관의 보안조치를 실시한 후 반출을 해야 함. - PC(노트북) 등(휴대용 저장매체 포함)을 외부에 반출․입하는 경우, 악성코드 감염 여부, 자료 반출여부 등 확인 등 보안조치를 필하고 반․출입 대장에 기록하여야 함. - 사업수행업체의 PC는 반입시마다 최신 바이러스 백신프로그램 설치와 바이러스 감염여부 확인해야 함. - 사업자는 작업장소에서 사용하는 모든 정보시스템(PC)에 대하여 관리대장을 작성하고 변경사항에 대해 현행화하여야 함 ② 사업자는 작업장소에 대하여 일일보안점검 및 월1회 보안점검을 실시하여야 하고, 발주기관 담당자의 확인을 받아야 함 - PC에 CMOS, 윈도우 로그인, 화면보호기(최소 10분) 패스워드를 설정(영문자, 숫자, 특수문자가 조합된 9글자 이상)해야 함. - 사업자는 작업장소 PC에 바이러스 백신 정품 S/W를 설치하고, 자동 업데이트, 실시간 점검을 수행하는 지 수시로 점검 ③ 사업수행업체 직원 PC는 인터넷 연결을 원칙적으로 금지하며, 기관 보안정책이 적용되는 인터넷PC를 별도 지정해야 함. - 유해사이트에 접속을 차단하고, 업무에 필요한 사이트에만 접속토록 침입차단시스템 등을 통해 통제하고 P2P, 웹하드, 메신저 등 자료공유 사이트 활용을 원천 차단해야 함. - 외부사이트 접속 PC는 업무 관련 자료의 보관을 금지함. ④ 사업수행업체 직원의 무선인터넷 활용 통제대책을 강구해야 함. - 스마트폰ㆍ휴대폰을 무선 모뎀으로 활용 금지 - 휴대형 무선모뎀(Wibro, HSDPA, Wi-Fi 등) 무단 활용여부 수시 점검, 노트북PC 무선통신 기능 불능화 조치(driver 파일 삭제 등) 시행 ⑤ 사업 종료 시 사업수행 업체의 PC 및 사용된 보조기억장치는 완전 삭제한 후 반출해야 함. 단 사용한 장비가 SSD를 활용한 경우 SSD를 반납해야함
산출정보		장비 반출입 관리대장, 정보자산관리대장

요구사항 고유번호		SER-004
요구사항 명칭		인력 보안 일반사항
요구사항 분류		보안 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 인력 보안 일반사항
	세부 내용	① 본 사업에 투입되는 모든 인력의 친필 서명이 들어간 보안서약서를 착수계 제출 시 제출해야 함. ② 사업수행 인원은 임의로 교체할 수 없으며, 부득이한 사유로 교체하여야 하는 경우(해외여행 포함) 발생 시 발주기관 보안담당자에게 즉시 보고해야 함. ③ 보안책임자는 사업 수행 참여인원에 대해 보안관련 법률 및 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌 내용, 보안대책․보안 준수사항 등에 대한 보안교육을 1회 이상 실시해야함 ④ 발주기관 보안담당자의 보안관련 요청 시 보안책임자는 적극적으로 협조해야 함.
산출정보		보안서약서

□ 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		품질 일반사항
요구사항 분류		품질 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 품질 일반사항
	세부 내용	① 제안사는 최신의 자료를 이용하여야 하며, 지침 등에 관련 규정에 저촉되지 않도록 하여야 함 ② 제안사는 모든 과업을 신중히 검토하여야 하며, 그 정당성, 정확도 및 안정성 등에 섬세하고 세밀한 평가를 하여야 함 ③ 본 사업 수행목적으로 사용한 모든 공식자료 및 통계는 서면으로 그 근거를 제시하여야 함 ④ 제안사는 본 사업에 관련된 모든 보고서의 조사․분석된 사항과 정리된 자료의 출처, 연도, 참고사항 등과 분석 자료 등 이에 관련된 기타 서류를 제출하여야 함 ⑤ 상급기관 운영보고 시 관련업무 및 자료작성·제공 등에 적극 협조 ⑥ 자료의 분석과 검토가 완료된 후 용역보고서를 작성하되 어떠한 자료가 누락 또는 오기 되었을 경우 필요한 추가 작업을 사업수행자가 부담하여야 함 ⑦ 수행 중 사업자의 중대한 과실 또는 준비사항 미비로 조사, 분석, 계획, 점검 등에 오류가 있을 시 본 용역이 완료된 후라도 사업 시행자의 부담으로 오류를 수정하여야 함 ⑧ 보고서의 작성은 그 순서 및 편집방법 등 필요한 사항을 인쇄 전에 발주자와 사전협의 후 실시
산출정보

요구사항 고유번호		QUR-002
요구사항 명칭		산출물 관리
요구사항 분류		품질 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 산출물 품질 일반사항
	세부 내용	① 사업자는 사업추진 과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요 내용, 작성 및 제출 시기, 제출 부수 등을 제시하여야 함 ② 산출물 관리방안을 제시하여야 함 ③ 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시 ④ 제안사는 산출물에 대한 품질보증을 보장하기 위한 품질보증방안을 제시 ⑤ 제안사가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류 제시
산출정보		품질보증계획서, 작업일정계획서

□ 제약사항

요구사항 고유번호		COR-001
요구사항 명칭		사업관리 공통 규정준수
요구사항 분류		제약사항	응락수준	필수
요구사항 상세설명	정의	○ 제약사항 공통
	세부 내용	① 사업 추진 시 「정보시스템 감리기준(행정안전부 고시)」, 「개인정보영향평가 수행안내서」, 「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시)」에 규정된 사항을 준수하여야 함 ② 개인정보를 처리함에 있어 「개인정보보호법」 등 관련 법규 및 규정을 준수하여야 하여야 함 ③ 사업 추진 기간 내 적용 법령 및 규정, 적용 표준 등에 변경사항 발생 시 반영하여 사업 추진하여야 함 ※ 변경 사항의 적용시점을 고려하여 발주기관과 협의하여 적용
산출정보

요구사항 고유번호		COR-002
요구사항 명칭		프로젝트 장소 및 환경
요구사항 분류		제약사항	응락수준	필수
요구사항 상세설명	정의	○ 프로젝트 장소 및 환경
	세부 내용	① 정보시스템 감리 및 개인정보영향평가, 기술지원 수행에 필요한 작업 장소는 발주기관과 용역업체가 업무수행의 효율성, 정보보안 조건 등을 고려하여 협의 결정 함 ※ 설비 및 기타 작업환경(PC, 프린터, 사무용 비품 등)은 사업자가 구비해야 함
산출정보

□ 프로젝트관리 요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트관리 일반사항
요구사항 분류		프로젝트관리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 프로젝트관리 일반사항
	세부 내용	① 프로젝트의 관리는 프로젝트 전반의 과정, 활동, 공정, 일정, 산출물 등을 관리하는 것을 원칙으로 함 ② 제안사는 사업추진, 품질보증 등 전체 사업 수행에 대한 권한과 책임을 지도록 하여야 함 ③ 본 사업 수행 시 발주기관에서 관련 지침 또는 표준을 제시할 경우 제안사는 이를 준수해야 함 ④ 사업기간 내 사업범위 안에서 추가, 변경되는 요구사항 발생 시 상호 협의하여 가능 방안을 제시해야 함 ⑤ 본 사업을 위해 제안사는 핵심 인력에 대한 이력 및 구체적인 업무분담 및 역할 수행 방안을 제시하여야 함 ⑥ 제출된 제안서의 기재 내용은 실제 사실과 일치하여야 하며, 발주기관의 보완 요청이 없는 한 수정․보완할 수 없음 ⑦ 계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안업체는 일체의 손해에 대한 배상책임을 져야 함 ⑧ 보고서, 결과물 등 일체 보고서는 통일된 형식을 사용하여야 함 ⑨ 필요 시 정기보고서(착수, 주간, 월간, 중간, 종료 등)를 작성/제출하고 업무보고 실시 ⑩ 사업수행 중 발생하는 비정기적인 사안에 대해서 발주기관은 수시 보고서 제출 요구 가능 ⑪ 계약서 등에 명시되지 않은 사항일지라도 본 사업 진행상 불가피하거나 마땅히 시행하여야 할 경미한 사항에 대해서는 계약서에 포함된 것으로 간주 ⑫ 발주기관 정보화사업, 보안 관련 지침을 준수하여 사업을 추진하여야 함
산출정보

요구사항 고유번호		PMR-002
요구사항 명칭		사업추진 일정관리
요구사항 분류		프로젝트관리 요구사항	응락수준	필수
요구사항 상세설명	정의	○ 사업추진 일정관리
	세부 내용	① 일정 관리 측면에서 본 사업을 기간 내에 완수하기 위한 구축 단계별 추진일정 및 세부 활동 내용 등이 포함된 일정계획을 제시 ② 사업수행부문의 방법론에 따라 작업 단계별로 작업절차를 고려한 일정계획 및 세부 활동을 제시 ③ 과업기간 동안 단계별로 시작종료 회의 또는 보고회 등을 적절하게 제시하고 이행 ④ 감리 및 개인정보영향평가의 일정과 관련하여 변경 및 조정 등이 필요하여 발주기관이 요청하는 경우 따라야 함
산출정보

Ⅲ. 제안서 작성요령

1		제안서의 효력

□ 제출된 제안서의 내용은 수요기관이 요청하지 않는 한 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주

□ 수요기관이 필요 시 입찰참가자에 대하여 추가제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

2		제안서의 작성 지침(권고사항)

□ 제시된 목차 및 작성 지침을 준용하여 제안서를 작성

□ 제안서는 A4 종방향 혹은 A4 횡 기타 용지를 일부 사용할 수 있음

□ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여함

□ 상기 제안요구사항 등 본 사업 수행을 위한 방안을 제시하고, 본 제안요청서에 기술되지 않았어도 본 사업을 추진하는데 있어 필수적이라고 판단되는 사항은 제안범위에 포함

□ 제안서의 구성 및 목차는 가능한 한 제안서 작성지침에 따라 작성하여야 하며, 증빙과 관련된 자료는 각 절에 첨부하여야 함

□ 작성 지침에 명시되지 않은 내용에 대한 추가적인 제안사항이 있는 경우, 관련항목에 포함 또는 별도 항목을 추가하여 작성할 수 있으며, 또한 작성지침 항목 중 해당사항이 없는 경우는 해당 항목에 "해당 없음"으로 간략히 기술해야 함

□ 제안서의 내용은 “명확한 용어를 사용하여 표현”하여야 함. 예를 들어, ‘사용가능하다’, ‘할 수 있다’, ‘고려하고 있다’ 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주, 계량화가 가능한 것은 계량화하여야 함

□ 제안내용을 보충하기 위하여 참고문헌 활용 시 참고문헌 목록을 첨부하고, 그 출처를 정확히 알 수 있도록 표기하여야 함

□ 제안서 내용을 객관적으로 입증할 수 있는 관련 자료가 있는 경우  제안서 별첨으로 제출해야 함

□ 제안요약서는 반드시 40페이지 이내로 작성하여 제출하여야 함

* 발표 자료를 별도로 작성하지 않는 경우 제안요약서로 대체

□ 「소프트웨어사업의 제안서 보상기준 등에 관한 운영 규정」 제2조에 따라 제안서 보상비는 지급하지 않음

3		제안서 작성 목차

작성항목	작성 목차
Ⅰ. 제안개요	1.1 제안 배경과 목적 1.2 제안 범위 및 목표 - 범위, 전제조건 및 제안의 특징을 요약기술 1.3 사업추진 전략 - 사업을 효과적으로 추진하기 위한 전략 및 방법론 제시
Ⅱ. 사업수행부문	2.1 감리수행 가. 점검내용 - 도출 위험요소 및 점검항목 - 단계별 감리 및 상주감리 추진전략 - 감리 자동화 도구 적용계획 나. 점검방법 - 필수점검사항에 대한 점검방법 - 감리품질 보증 및 지원사항 다. 감리인력 구성 - 감리원 편성내역 및 참여 감리원별 세부경력 라. 일정 및 절차 - 감리 일정 및 세부 감리 절차 2.2 개인정보영향평가 가. 평가대상 선정 - 개인정보영향평가 수행전략 나. 영향평가 계획 - 주요 영향평가 항목 세부 수행계획 - 기타 지원사항 다. 인력구성 - 수행인력 편성내역 및 수행 인력별 세부경력 라. 일정 및 절차 - 영향평가 일정 및 세부 영향평가 절차
Ⅲ. 사업관리부문	3.1 사업수행 조직 3.2 사업관리 가. 보고 및 검토 - 보고 및 검토계획 총괄표 작성 - 감리, 개인정보영향평가별로 구분하여 세부작성 나. 산출물 관리 - 감리, 개인정보 영향평가별로 구분하여 세부작성 다. 추진일정 - 사업추진 일정을 감안하여 전체 추진일정 상세히 제시 (총괄표 작성, 사업별 상세 구분) 3.3 위험관리 - 사업추진과정 중 발생될 수 있는 위험요소 및 대응방안 제시(보안 및 비상대책 필수) 3.4 보안관리 - 사업수행 관련 보안 요구사항에 대한 방안제시 3.5 제약사항 - 사업수행 관련 제약사항에 대한 방안제시
Ⅳ. 기타부문	4.1 품질관리 및 보증방안 4.2 자동화 도구 및 기법 4.3 기타 제안

※ 제시된 목차를 기준으로 하고, 목차에 제시되지 않는 제안내용 및 제안서 평가관련 내용은 목차를 추가하거나 적절한 장절에 작성

Ⅳ. 제안 안내사항

1		입찰 참가자격

□ “국가를 당사자로 하는 계약에 관한 법률 시행령” 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁 입찰 참가자격을 갖춘 기관

□ “국가를 당사자로 하는 계약에 관한 법률” 제27조(부정당업자의 입찰 참가자격 제한 등) 제1항의 규정에 의한 부정당업자에 해당되지 않는 기관

□ “국가를 당사자로 하는 계약에 관한 법률” 제43조에 의거 협상절차를 거쳐 계약함이 타당하다고 인정되는 업체

□ 「전자정부법」제58조에 의한 정보시스템 감리법인(6146)으로 등록되어 본 사업 종료일까지 해당 자격을 유지할 수 있는 자로서, 다음 각 호에 해당하지 않는 자

1. 피감리인(사업자)과 감리법인이 같거나 독점규제 및 공정거래에 관한 법률 제2조 제2호의 규정에 의한 모회사와 자회사의 관계에 있는 경우

2. 피감리인(사업자)과 감리시행자가 임·직원의 관계에 있는 경우

3. 피감리인(사업자) 및 감리법인의 대표자 또는 투입 감리원이 민법 제777조의 규정에 의한 친족관계에 있는 경우

4. 해당 정보시스템 계획, 구축 또는 운영에 참여하였던 자가 감리원으로 투입되는 경우

5. 기타 감리의 독립성을 침해할 수 있는 특수관계에 있는 경우

□ 「개인정보보호법」제33조 및 같은 법 시행령 제37조, 제38조에 따라 개인정보영향평가 기관(6525)으로 선정(지정)되어 본 사업 종료일까지 해당 자격을 유지할 수 있는 자

□ 공동수급계약(분담이행방식)으로 입찰에 참여할 수 있으며, 공동수급체 구성원 각각은 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁 입찰 참가자격을 갖춘 기관

◦ 공동수급체 구성원은 감리업무와 개인정보영향평가를 각각 담당할 2개사로 구성되어야하며, 이 경우 대표사는 감리업체

◦ 낙찰자로 결정된 이후에는 공동수급체 구성원을 변경할 수 없으며, 공동수급체의 구성원은 본 사업의 다른 공동수급체에 중복적으로 참가할 수 없음

□ 본 사업은 하도급 불허함

2		입찰서류 및 제안서 제출 안내

□ 입찰서류 제출방법

ㅇ 제출기한 : 입찰공고문 참조

ㅇ 제 출 처 : 그랜드코리아레저(주)

ㅇ 접수서류

구 분	수 량	비 고
입찰참가 공문	1부
제출서류 사실 확인서	1부	소정양식
위임장 및 재직증명서	각1부	대리인경우
GKL 퇴직자 영입현황 확인서	1부	소정양식
신용평가등급확인서	1부
사업자등록증 사본	각1부
감리법인, 개인정보영향평가 등록증	1부
법인등기부등본, 법인인감증명서, 사용인감계	각1부
기술제안서(평가용) - 회사 표기(대표이름, 사명, 로고 등) 없는 제안서 및 요약서 - 양면인쇄기준 40장(80페이지) 이내, 요약서 20장(40페이지) 이내	각8부
기술제안서(원본) - 회사 이름이 있는 제안서 및 요약서 (기술지원확약서, 직원/경력증명서 등 포함) - 양면인쇄기준 40장(80페이지) 이내, 요약서 20장(40페이지) 이내	각1부	제안내용 전체를 수록한 CD 2매포함
가격 투찰 - 가격제안서를 작성 후 전자 투찰	-	국가종합전자조달 시스템이용
기타 제안요청서에 제출토록 명시한 서류 (사본은 “사실과 상위없음” 확인 날인)	1부

※ 제안요청 내용 관련 문의(IT 류동환 대리, 02-6421-6105)

□ 제안요청설명회

◦ 본 사업은 제안요청 설명회를 실시하지 않으며 입찰 참가자격과 관련이 없음

3		입찰 및 낙찰방식

□ 입찰 및 계약방식

구분	방식	비고
입찰방식	제한경쟁입찰
낙찰자 결정방식	협상에 의한 계약
평가방식	기술평가 및 가격평가	기술평가(90%), 가격평가(10%)

◦ 기술평가(90%)와 가격평가(10%)를 실시하여 종합평가점수 산출

□ 제안서 평가(기술평가)

◦ 「소프트웨어 기술성 평가기준」(과학기술정보통신부 고시 제2020-100호, 2020.12.24.)을 준용

◦ 평가점수 산정 : 각 제안업체가 받은 점수 중에서 최저 및 최고점수를 제외한 후 산술평균하여 산출하나, 최저 또는 최고 점수가 2개 이상일 때에는 이중 하나만 제외함

* 평가점수 평균점수 산출시 소수점 셋째자리에서 반올림

◦ 제안서 평가는 온라인 화상평가 또는 대면평가로 진행*예정이며, 제출된 제안요약서를 가지고 발표 진행

* 제안서 평가 일자 안내 시, 평가방식에 대한 안내 예정

◦ 제안 설명은 제안사(감리업체)의 사업수행책임자(PM)가 직접 발표하여야하며, PM이 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행함

□ 발표는 제안내용을 중심으로 하여야 하며, 임원 인사, 제안사 홍보 등의 내용은 포함할 수 없음

□ 제안서 평가항목 및 배점

평가항목	세부평가항목	평가기준	배점
일반부문 (10)	사업이해도	- 사업수행계획이 사업의 목표 및 특성에 대한 이해도 - 사업의 범위 문제파악 정확성, 업무분석체계의 명확성	10
감리수행 (35)	점검내용 및 방법	- 사업의 특성을 감안한 감리계획의 적정성 평가 - 부문별 주요 위험요소와 예상 문제점의 적정 도출 여부 평가 - 위험요소, 예상 문제점을 반영한 단계별 점검진행 제시 - 용역 대상사업에 대한 예상 문제점 및 과업이행여부 등 필수점검사항에 대한 점검방법 구체적 제시 여부 평가 - 점검결과의 객관성·타당성 확보를 위한 점검 기법·방법의 구체 제시 여부 평가	20
	감리인력 구성	- 총괄감리원이 업무수행을 위해 필요한 기술자격, 유사 업무·감리 수행경력 등의 전문성 - 분야별 위험도 및 업무량 등을 감안한 적정 감리인력 배치, 투입 감리인력 중 상근감리원의 비율 - 투입 감리인력(다른 분야 전문가 포함)이 담당분야와 관련된 업무 또는 감리 수행경력 등의 전문성	5
	감리일정 및 절차	감리대상사업 단계별 감리일정 및 세부 감리절차를 적정하게 제시하였는지와 각 단계별 시정조치확인에 투입되는 감리인력, 기간, 수행방법 등을 구체적으로 적정하게 제시하였는지를 평가	10
개인정보 영향평가 수행 (20)	점검내용 및 방법	- 사업의 특성을 감안한 영향평가 계획의 적정성 평가 - 사업수행 시 위험요소를 고려한 타당한 대안 제시 - 사업수행에 적정한 수생방안, 방법론 제시 - 적용사례, 경험을 바탕으로 효율적인 단계별 활동내용 구성 - 평가방법, 항목 등 영향평가체계의 적절성 - 제안요청사항에 대한 수행방안의 적절성	10
	개인정보 영향평가 인력 구성	- 분야별 위험도 및 업무량 등을 감안하여 적정 수준의 인력을 배치하였는지 여부 - 투입 인력(다른 분야 전문가 포함)이 담당분야와 관련된 업무 또는 감리 수행경력 등 전문성을 갖추었는지 여부	5
	개인정보 영향평가 일정 및 절차	개인정보 영향평가 일정, 절차, 일정 준수계획 등 평가	5
사업관리 부문 (15)	일정관리	- 대상사업 단계별 일정 및 세부 절차를 적정하게 제시하였는지 여부 - 각 단계별 시정조치확인에 투입되는 감리인력, 기간, 수행방법 등을 구체적으로, 적정하게 제시하였는지 여부	5
	수행조직 구성 및 위험관리	- 전체사업 수행조직 구성 및 적정성 - 과업 수행 시 발생 가능한 다양한 위험요소 분석 및 대응 방안의 타당성 및 실현 가능성 평가 보안대책, 리스크관리 방안 적정성	5
	산출물 관리 및 보고	- 분야별 산출물 및 관리방안의 적정성 - 주요 산출물에 대한 품질보증 방안 및 효과성 등 평가 - 정기적인 모니터링 및 세부 과업수행 보고방안의 적절성	5
기타부문 (10)	품질관리	본 용역의 품질향상을 위한 품질관리 및 보증방안의 적절성	7
	기타제안	- 시험·진단·점검을 체계적으로 수행하기 위한 자동화 도구 및 기법 등을 적정한 제안 여부 평가 - 기타 발주자가 제안요청한 사항(범위 및 인력투입 등)에 대한 적정 제안 여부 평가	3
총점			90

□ 비계량 평가 기준

평가척도 (등급)	척도기준	가중치
수	- 모든 요구사항이 충족되며, 관련 보유기술, 경험 등이 객관적 자료를 통하여 증빙된다. - 제안은 요구사항을 완벽히 이해하고 있어 매우 높은 성공 가능성을 제공한다. - 결점 또는 약점이 없다.	100%
우	- 요구사항이 대부분 충족되며, 관련 보유기술, 경험 등의 객관적 자료를 통하여 대부분 증빙된다. - 제안은 요구사항의 바람직한 이해를 보여주고 높은 성공 가능성을 제공한다. - 협의를 통하여 고칠 수 없는 결점 또는 약점이 없다.	90%
미	- 요구사항을 기본적으로 충족시키나, 관련 보유기술, 경험 등의 객관적 자료를 통한 증빙이 미흡하다. - 제안은 요구사항의 기본을 이해하고 성공의 적당한 가능성을 제공한다. - 결점과 약점은 있으나, 협의를 통하여 보완이 가능하다.	80%
양	- 요구사항의 일부만 충족하며, 관련 보유기술, 경험 등에 대한 객관적 자료를 제시하지 못한다. - 제안은 요구사항을 낮은 수준으로 이해하고 있어, 성공 가능성이 낮다. - 결점과 약점에 대한 보완 가능성이 불확실하다.	70%
가	- 요구사항을 충족하지 못한다. - 제안은 요구사항 대비 상당히 부족하고 성공에 필요한 요소를 제공하지 못한다. - 근본적인 결점과 약점이 존재하며, 현재의 제안으로는 보완이 불가능하다.	60%

※5등급 절대평가 :비계량 평가항목별로 5등급으로 평가함

4		협상적격자 선정 및 협상순서

□ 제안서 평가결과 기술능력평가(90) 점수가 85% 이상인 자를 대상으로 입찰가격평가(10)점수를 합산하여 고득점 순으로 협상순위 결정

◦ 합산점수가 동일한 경우 기술능력평가점수가 높은 자를 우선순위 부여

◦ 기술능력 평가 점수도 동일한 경우 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자에게 우선순위 부여

◦ 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

□ 모든 협상적격자와 협상 결렬 시 재공고입찰에 부칠 수 있음

□ 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서의 내용을 대상으로 협상실시

□ 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

5		계약조건

□ 낙찰자로 결정된 이후에 정당한 사유 없이 컨소시엄 구성원을 변경할 수 없음(사전 협의 필요)

□ 작업 장소, 설비 기타 작업환경 등은 발주 사업예산에 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출

□ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 입찰 참여에 제한을 받을 수 있음 (공동수급 구성원 포함)

□ 계약의 체결 및 이행에 관하여는 협상에 의한 계약체결기준 제14조의 규정에 의하여 서면 통보한 협상결과와 국가를 당사자로 하는 계약에 관한 법률 및 동법시행령․시행규칙과 이에 근거한 계약의 일반조건, 특수조건, 입찰유의서 및 일반원칙에 따름

* 입찰공고문, 제안요청서에 포함되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률 , 소프트웨어산업 진흥법 , 용역계약 일반조건 등 관계 법령 등을 준용

6		유의사항

□ 제출된 제안서는 계약내용에 포함되므로 유의하여 작성하여야 함

□ 발표내용이 제안서와 상이한 경우 이를 별도로 명기하여야 하며, 명기 하지 않을 경우 불이익을 받을 수 있음

□ 선정된 사업자는 사업추진, 품질보증, 참여업체 관리 등의 전체적 사업관리에 대한 권한 및 책임을 가짐

□ 제출된 서류는 반환하지 않으며, 소요 비용은 제안자의 부담으로 함

□ 필요 시 제안 내용에 대한 확인 자료를 요청할 수 있고, 제안사는 이에 응하여야 함

□ 제안서 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출해야 함

□ 본 제안요청서의 전체 또는 일부가 제안서 제출 이외의 다른 목적으로 사용될 수 없으며, 선정된 업체는 수요기관의 보안 요청을 준수. 또한, 본 경쟁 참여 업체가 획득한 수요기관에 대한 정보는 수요기관의 승인 없이는 외부에 누설할 수 없음

※ 외부 누설 시, 해당 업체가 모든 민․형사상 책임을 지고 배상해야 함

□ 제안된 내용이 사실과 다르거나 허위로 판명될 경우, 이로 인하여 발생되는 모든 민형사상의 책임은 제안서를 제출한 자에게 있으며, 이에 따른 모든 행위를 무효로 함

□ 사업참여인력은 제안사(공동수급의 경우 공동수급체 구성원 포함)의 자사인력으로 구성하여야 함

ㅇ 사업관리자(PM)는 공동수급체 소속 임직원으로서 입찰공고일 전부터 제안서 평가일까지 계속 재직하여야 함

□ 공동계약의 경우, 공동수급 구성원 중 정당한 이유 없이 공동계약이행계획서에 따라 실제 계약에 참여하지 아니하는 구성원에 대해 부정당업자로 제재조치 등 입찰참가자격을 제한함

□ 낙찰자로 결정된 이후, 수요기관의 승낙 없이 임의로 공동계약의 공동수급체 구성원을 변경할 수 없음

□ 기타 공동계약 관련 사항으로 본 제안요청서에 명시되지 않은 사항은 「공동계약운용요령(기재부계약예규 제285호)」규정을 따름

□ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

□ 사업 수행에 필요한 모든 비용은 가격입찰금액에 포함시켜야 함

□ 본 사업은 「소프트웨어산업 진흥법」제20조의2에 따라 계약당사자가 과업변경심의위원회 개최를 요청할 수 있음

□ 본 사업은 과업변경심의위원회 개최 요청이 가능한 사업임

□ 입찰에 참가하고자 하는 자는 본 제안요청서 및 입찰공고문, 국가를 당사자로 하는 계약에 관한 법률 등 관련 내용을 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰 참가자에게 있음

□ 제안안내서, 제안요청서, 입찰공고 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 협상에 의한 계약체결기준 등 국가계약관련 법령을 따름

□ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 시행규칙 제14조 규정, 용역입찰유의서 제 12조에 저촉될 경우 입찰은 무효로 함

□ 입찰자는 발주사로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨

□ 본 사업에 참여하는 제안사는 담합하여 제안할 수 없으며, 담합사실이 발견될 경우,『독점규제 및 공정거래에 관한 법률 제4장』에 의거 불이익을 당할 수 있음

□ 본 사업의 수행 결과물(계약목적물)에 대한 지식재산권은 발주기관과 계약상대자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함. 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음. 또한, 지식재산권의 타용도 및 상업적 활용 시 반드시 발주기관과 협의하여야 함

□ 본 사업을 수행함에 있어 발생하는 저작권, 사용권 또는 특허 등 지적재산권 문제에 대한 책임은 제안기관에 있음

[붙임1] 외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 ‘사업자 보안위규 처리기준[별첨 1-1]’에 따라 위규자 및 관리자를 행정조치하고, [별첨 1-2]에 따라 보안 위약금을 평가관리원에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별첨 1-3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별첨 1-1] 사업자 보안위규 처리기준

[별첨 1-2] 보안 위약금 부과 기준

[별첨 1-3] 누출금지 대상 정보

[붙임 1-1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 경징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 휴대용 저장매체 무단 사용	◦ 위규자 서면 경고 ◦ 위규자 및 직속 감독자 사유서/경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면 경고

[붙임 1-2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 2건	보통 3건 이상	경미 4건 이상
위약금 비중	부정당업자 등록	500만원 이하	300만원 이하	100만원 이하

* 위규 수준은 [별첨 1] 참고

2. 사업대가 지급시 지출금액 조정을 통해 위약금 정산

[붙임 1-3]

누출금지 대상정보

순번	대상정보
1	기관 소유 정보시스템의 내․외부 IP주소 현황
2	세부 정보시스템 구성현황 및 정보통신망 구성도
3	사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보
4	정보통신망 취약점 분석·평가 결과물
5	용역사업 결과물 및 프로그램 소스코드
6	국가용 보안시스템 및 정보보호시스템 도입 현황
7	침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보
8	｢공공기관의 정보공개에 관한 법률｣ 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서
9	｢개인정보보호법｣ 제2조제1호의 개인정보
10	｢보안업무규정｣의 비밀 및 대외비
11	그 밖에 원장이 공개가 불가하다고 판단한 자료

[별첨 1호 서식]

일반현황 및 주요 연혁

회 사 명		대 표 자
사업분야
주 소
연락처	전화 : FAX :
회사설립년도	년 월
해당부문 사업기간	년 월 ～ 년 월 ( 년 개월)
[주요연혁]

[별첨 2호 서식]

제안업체 경영상태(최근 3년)

1. 제안사의 재정상태

(단위 : 천원)

구 분		M-2 년도	M-1년도	M-n년도
총 자 산
자 기 자 본
유 동 부 채
고 정 부 채
유 동 자 산
당기 순이익
매출액	⃝⃝부문 ⃝⃝부문 ⃝⃝부문 ⃝⃝부문
	합 계
자기자본비율
자기자본순이익율
유동비율

※ 참고

1. 결산 공고된 최근 2개년 재무상태표, 손익계산서 또는 공인회계사의 확인을
받은 회계감사보고서 첨부. 단, 해당연도 결산보고 또는 회계 감사보고서를
제출할 수 없는 경우, 전년도 서류제출

2. 제안사의 신용도

최근 1년간 입찰 참가 제한 여부	제재기관	제 한 사 유	제 한 기 간	비 고

※ 참고
1. 본 용역 입찰공고일 기준 최근 1년 이내의 입찰참가 제한여부를 기재하되, 허위로
기재하거나 누락시켜서는 안 됨
2. 참가 제한이 없는 경우는 상기 상기서식에 “해당 없음” 이라고 기재

3. 신용평가 등급 확인서(별도 제출)

- 신용보호정보의이용및보호에관한법률 제4조 제4항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 발행하는 ‘신용평가등급확인서’를 제출

[별첨 3호 서식]

주요 사업 실적 (최근 3년)

순번	사업명	사업개요 (사업책임자 포함)	사업기간	계약금액 (백만원)	발주처	실적증명 첨부여부

※ 연도순으로 기재하며, 제안과제와 유사하거나 동일한 업무영역이나 사업형태에 관한 것만 기재함. 단, 현재수행중인 사업은  비고란에 현재 수행중임을 명시함

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재함

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재함

※ 사업실적 증빙은 납품실적증명원(발주처 및 담당관의 확인필) 또는 계약서 사본을 첨부해야 하며, 사본인 경우, “사실과 상위없음” 및 사용인감을 날인해야 함

※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명 첨부서류에 페이지를 명시하여 주요사업실적 첨부여부란에 페이지를 표시하여야 함

[별첨 4호 서식]

수행실적증명서

신 청 인	업체명				대 표 자
	영업소재지				전화번호
	사업자번호				법인등록번호
	증명서 용도	입찰 및 제안서 심사 제출용			제 출 처
수행실적내용	사 업 명				구 분		소프트웨어개발 ( ) 유지관리·운영위탁( ) 컨설팅 ( ) 기타 ( )
	사업개요
	계약번호	계약일자	계약기간		계약금액 (VAT 포함)	수행 또는 납품실적
						완료일자	지분율(%)	실적(원)
증 명 서 발급기관	위 사실을 증명함. 년 월 일
	기관명: (인) (전화번호: )
	주 소:
	발급부서:			담당자 : (전화번호: )

[주]

1. 본 수행실적증명서의 실적은 수행이 완료(기성 포함)된 실적이어야 하며, 수행중인 실적은 제외

2. 공동계약으로 이행한 경우 해당 지분율과 해당 이행완료실적을 기재 단, 분담이행에 의한 경우 특별한 사유가 없는 한 예산액을 기준으로 지분율 기재

3. 민간실적의 경우 수행실적증명서 외에도 계약서 및 세금계산서, 필요시 거래명세표 등을 첨부

4. 하도급실적은 발주처가 승인한 경우에 한하여 인정하며 하도급 승인문서를 추가로 제출하여야 함

[별첨 5호 서식]

보안 서약서(대표자용)

본인은 0000년 00월 00일부로                     사업을 수행함에 있어 다음
사항을 준수할 것을 엄숙히 서약합니다.

1. 본인과 소속업체                  는 그랜드코리아레저                  사업과 관련하여 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인과 소속업체                  는 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인과 소속업체                  는 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인과 소속업체                  는 사업 수행시 본사 및 하도급자로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

0000 년   00 월   00 일

서  약  자        업   체   명 :

(사업자 대표)      직        위 :

성        명 :                        (서명)

생 년  월 일 :

서약집행자        소        속 :

(담당공무원)       직        위 :

성        명 :                        (서명)

생 년  월 일 :

[별첨 6호 서식]

인력 투입현황

							사업책임자
○○○ 분야							○○○ 분야							○○○ 분야
책임자 : 지원자 :							책임자 : 지원자 :							책임자 : 지원자 :

분야	성명	소속	직위	담당업무	근무경력	자격증	비고
사업총괄 책임자
분야
분야
분야

[별첨 7호 서식]

감리 세부일정

단계	수행활동	수행절차	세부일정	소요일수 및 공수
단계	감리계획	사전검토		( )일/( )MD
		감리계획 수립
	감리시행	착수회의		( )일/( )MD
		현장감리
		종료회의
		감리수행결과보고서 제출
	사후관리	사후조치 결과 확인		( )일/( )MD

※ 세부일정 및 소요일수는 제안업체에서 자율적으로 계획을 수립하여 작성

※ 소요일수 및 공수는 해당 수행활동의 소요일수와 현장 투입인원수를 근거로 작성

※ 사전문서 검토는 감리 투입공수로 인정하지 않음

※ 현장감리 기간에는 모든 감리원이 현장에 상주하면서 감리활동을 수행하여야 함

===============================================================================

감리원 편성내역

감리 단계	감리분야	소속 및 상근여부	감리원명	감리원 번호	구분	현장감리 투입율	유사감리 및 경력, 자격요약
감리팀 구성의 특징 및 차별성

※ 구분 항목에는 총괄감리원, 수석감리원, 감리원을 구분하여 기재

※ 유사 감리 및 경력, 자격 요약은 해당 감리원이 본 사업의 감리원으로 적합함을 나타내기 위한 사항을      요약하여 기술(상세 내용은 감리원 실적 및 경력 서식에 기술)

※ 상근여부는 상근/비상근 감리원 표시, 감리원증 번호 항목에는 감리원증 번호 기재

[별첨 8호 서식]

[감리원별 실적 및 경력]

감리원						담당분야
● 유사 감리 실적 : 총 건
번호	연도	사업명		주관기관		공공/민간		담당분야	역할	참여율
1
2
3
4
5
● 대상사업과 관련된 감리 이외의 경력 : 총 년
기간(년)		경력		담당업무		유사 경력의 근거
● 보유 자격 현황 : 총 개
자격증 명			발급처		구분 (국가자격 또는 국가공인 여부)		관련 분야

※ 참여하는 개별 감리원별로 각각 기재하며, 각 항목별로 가장 대표적인 사항 기준으로 최대 2페이지 이하로 작성하여야 함.

※ 유사감리실적은 최대한 상세히 작성하여야 함

[별첨 9호 서식]

개인정보 영향평가 세부일정

수행활동	수행절차	세부일정	소요일수 및 공수
사전분석	계획 수립, 평가자료 수집		( )일/( )MD
개인정보 관리현황 분석	개인정보 흐름분석		( )일/( )MD
	개인정보 침해요인 분석
	위험도 산정
	개선방안 도출
영향평가 결과 정리	개선계획 수립		( )일/( )MD
	보고서 작성		( )일/( )MD
관리체계 고도화 컨설팅	컨설팅		( )일/( )MD

※ 세부일정 및 소요일수는 제안업체에서 자율적으로 계획을 수립하여 작성

※ 소요일수 및 공수는 해당 수행활동의 소요일수와 현장 투입인원수를 근거로 작성

※ 사전문서 검토는 투입공수로 인정하지 않음

※ 개인정보 관리현황 분석에는 현장에 상주하면서 개인정보 영향평가 활동을 수행하여야 함

===============================================================================

개인정보 영향평가 인력 편성내역

단계	분야	소속 및 상근여부	성명	감리원 번호	투입율	유사사업 및 경력, 자격요약
개인정보 영향평가 조직 구성의 특징 및 차별성

[별첨 10호 서식]

개인정보 영향평가 투입인력 실적 및 경력

[실적 및 경력]

성명						담당분야
● 개인정보 영향평가 실적 : 총 건
번호	연도	사업명		주관기관		공공/민간		담당분야	역할	참여율
1
2
3
4
5
● 개인정보 영향평가 사업과 관련된 사업 이외의 경력 : 총 년
기간(년)		경력		담당업무		유사 경력의 근거
● 보유 자격 현황 : 총 개
자격증 명			발급처		구분 (국가자격 또는 국가공인 여부)		관련 분야

※ 참여하는 인력별로 각각 기재하며, 각 항목별로 가장 대표적인 사항 기준으로 최대 2페이지 이하로 작성하여야 함.

※ 유사실적은 최대한 상세히 작성하여야 함

[별첨 11호 서식]

GKL 퇴직자 영입현황 확인서

공고번호 :

입찰건명 :

퇴직당시 직급	영입 인원수(명)	성명	비고
임 원
1급
2급
3급

상기 입찰건과 관련하여 당사는 그랜드코리아레저(주) 퇴직자(퇴직 후 3년이내) 영입 근무현황을 아래와 같이 제출합니다.

2. 그랜드코리아레저(주) 퇴직사원에 대한 영입자가 있을 경우에는 귀사의 규정을 준수하겠습니다.

상기 입찰 및 계약을 수행함에 있어 위에 언급한 내용대로 이행할 것이며, 만일 이의 사실과 다를 경우(축소, 누락포함) 심사대상자에서 제외, 계약해지 또는 해제 및 부정당업자로 입찰참가자격제한조치 등 불이익 처분을 받더라도 일체의 이의를 제기하지 아니할 것을 확약하고 이에 확인서를 제출합니다.

20   년    월    일

주    소:

회 사 명:

대 표 자:                (인)

(공동수급체 구성원 모두 기재)

※ 미제출시 심사대상자에서 제외(탈락)합니다.