제 안 요 청 서

사 업 명	공용인프라 운영을 위한 클라우드 서비스 이용
주관기관

2023년 11월

사업 실무자	뉴스빅데이터팀	과장	박상민	02-2001-7573
계약담당자	경영지원팀	차장	곽선희	02-2001-7726

목   차

I. 사업 개요

1. 사업개요	4

2. 사업목적	5

3. 추진전략	5

4. 추진체계	6

5. 사업범위	7

6. 목표시스템 구성도	9

II. 제안요청 내용

1. 요구사항 개요	14

2. 세부 요구사항	15

3. 기타	44

III. 입찰 및 제안서 작성 안내

1. 입찰 참가자격	47

2. 입찰 및 낙찰 방식	48

3. 협상대상자 선정 및 협상기준	49

4. 입찰서류 및 제안서 제출	49

5. 입찰 유의사항	50

6. 기술평가 항목 및 평가기준	50

7. 제안서 작성 안내	51

목   차

※ 입찰 및 제안 관련 서식

[붙임1] 일반현황 및 연혁

[붙임2] 서약서

[붙임3] 참여핵심인력 적정성

[붙임4] 참여핵심인력 자격사항 등 요약

[붙임5] 참여핵심인력 이력사항

[붙임6] 사업수행업체 보안조치사항

[붙임7] 청렴서약서

[붙임8] 보안서약서

[붙임9] 보안확약서

[붙임10] 비밀유지계약서

[붙임11-1] 외주 용역사업 보안특약 조항

[붙임11-2] 사업자 보안위규 처리기준

[붙임11-3] 보안 위약금 부과 기준

[붙임11-4] 누출금지 대상정보

[붙임12] 기술적용계획표

[붙임13] 공동수급협정서

[붙임13-1] 공동수급 합의 각서

Ⅰ. 사업개요

1		사업개요

□ 사업명: 공용인프라 운영 등 클라우드 서비스 이용 사업

※ 한국언론진흥재단의 ‘뉴스콘텐츠 공용인프라 지원(통합CMS)’, ‘뉴스빅데이터 분석시스템(빅카인즈’, ‘정부광고 통합지원시스템(GOAD)’, ‘e-NIE프로그램’, ‘뉴스마켓시스템’‘온라인통합교육플랫폼’,‘지역발전위원회 홈페이지’ 사업을 위한 클라우드 기반 서버, 저장장치, 보안 및 부가서비스 등 인프라 서비스 이용

□ 사업기간: 계약체결일 ~ 2026. 12. 31.

ㅇ 이관 및 테스트 기간: 계약체결일로부터 3개월 이내

※ 계약대상자는 최대 1개월 이내 서비스 개시를 위한 이관 및 테스트, 서비스를 위한 인프라 구성을 완료해야하며 일정 지연 시 안정적인 서비스 제공방안을 강구하여 제안해야 함. 이관 및 테스트 기간 내에는 대금을 지급하지 않음.

ㅇ 서비스 기간: 2024. 01. 01. ~ 2026. 12. 31.(3년)

※ 클라우드서비스 이용 사업으로 사업 기간 만료 후 기인프라 자산은 사업자에게 귀속

□ 사업예산(3년): 4,221,000,000원(부가세 포함)

※ 상기 용역에 대하여 용역기간(2024. 01. 01. ~ 2026. 12. 31.(3년))으로 산정하여 투찰하시기 바라며 계약체결이 지연될 경우 용역대금은 실제 용역개시일부터 정산하여 지급

□ 계약방법: 장기계속계약(매년 자동 연장 계약)

ㅇ 1차: 2024. 01. 01. ~ 2024. 12. 31.(1,407,000,000원)

ㅇ 2차: 2025. 01. 01. ~ 2025. 12. 31.(1,407,000,000원)

ㅇ 3차: 2026. 01. 01. ~ 2026. 12. 31.(1,407,000,000원)

□ 사업추진방식: 일반경쟁입찰(협상에 의한 계약)

2		사업목적

□ 사업목적

ㅇ 한국언론진흥재단의 ‘뉴스콘텐츠 공용인프라 지원(통합CMS)’, ‘뉴스빅데이터 분석시스템(빅카인즈’, ‘정부광고 통합지원시스템(GOAD)’, ‘e-NIE프로그램’, ‘뉴스마켓시스템’‘온라인통합교육플랫폼’,‘지역발전위원회 홈페이지’ 사업을 위한 클라우드 기반 서버, 저장장치, 보안 및 부가서비스 등 인프라 서비스 이용

ㅇ 기타 한국언론진흥재단의 클라우드 서비스가 필요한 사업의 클라우드 기반 서버, 저장장치, 보안 및 부가서비스 등 인프라 서비스 이용

본 사업은 클라우드 서비스 사업자를 선정하는 사업이며,

서비스 사업 기간 만료 후 인프라 자산의 귀속은 사업자에게 있음

3		추진전략

□ 추진전략

ㅇ 트래픽 부하 등 예상치 못한 상황에서 신속하게 인프라를 확장함으로써 운영 유연성 제고

ㅇ 공공클라우드서비스 보안인증(CSAP)을 획득한 클라우드 서비스 제공업체(CSP)로 입찰 자격을 제한하여 클라우드 서비스 품질 향상

ㅇ 클라우드 컴퓨팅 기술을 활용하여 자원 사용을 효율화하고 신기술 도입속도를 높임으로써 재단의 ICT 역량 확대

ㅇ 대용량 콘텐츠의(동영상 뉴스 등) 안정적 서비스를 위한 클라우드 부가서비스 활용

4		추진체계

□ 추진 조직

		발주기관 한국언론진흥재단
조달청	계약 의뢰 및 체결
		주관부서 디지털혁신지원국/ 정보기술팀, 뉴스빅데이터팀, 뉴스저작권팀,GOAD서비스팀,지역언론팀,언론인연수팀
지원사 ·클라우드활용 언론사		주관사업자 ·클라우드 서비스 공급사

□ 추진 체계 및 역할

구 분	주요 업무 내용
주관부서 (디지털혁신지원국/ 정보기술팀, 뉴스빅데이터팀, 뉴스저작권팀, GOAD서비스팀,지역언론팀,언론인연수팀)	ㅇ 사업총괄 관리 및 시행 ㅇ 사업계획서 수립 및 제안요청서 작성 ㅇ 주관사업자 선정 및 계약업무 추진 ㅇ 과제수행 관리 및 검사, 결과 평가
조달청	ㅇ 정보화사업 조달공고 ㅇ 주관사업자 선정 및 계약 체결
지원사(통합CMS)	ㅇ 공용인프라 활용 ㅇ 협의체 운영을 통한 의견개진 및 협력 ㅇ 클라우드 인프라기반 언론사 자체 서비스 구성
주관사업자	ㅇ 현 클라우드 인프라 이관 이행 ㅇ 클라우드 기반 서버, 스토리지 등 클라우드 인프라 서비스 ㅇ 고품질 서비스를 위한 보안운영, 인프라 매니지드 등 부가 서비스 ㅇ 개발 안정화 지원 및 교육 지원

5		사업범위

□ 사업범위

ㅇ (클라우드)‘뉴스콘텐츠 공용인프라 지원(통합CMS)’, ‘뉴스빅데이터 분석시스템(빅카인즈’, ‘정부광고 통합지원시스템(GOAD)’, ‘e-NIE프로그램’, ‘뉴스마켓시스템’‘온라인통합교육플랫폼’,‘지역발전위원회 홈페이지’사업을 위한 서버, DB, 네트워크, 보안, 관제 등 클라우드 서비스 이용

※ 상기 7개 업무는 개별 팀에서 개별로 운영되는 사업이며, 사업추진과 관련해 모든 과정에서 별도로 관리되어야 하고 신규시스템이 추가될 경우 마찬가지로 관리되어야 함.

- 사용량 변화에 탄력적 대응을 위한 Auto Scaling 기능 제공

- DB는 자동 fail-over 기능이 지원되고 fail-over 후 별도 설정 없이 운영 가능한 기능 제공

- 효율적 네트워크 과금을 위한 전송량 기반 종량제 부과 방식

- 10G 네트워크 구성을 통한 고속 Input/Output 처리

- 외부 서비스용과 가상서버간 내부 네트워크 분리

- 가상 사설 네트워크 서비스(VPN)

- 안정성을 위해 가상 서버간 이중화 (HA Proxy) 구성 기능 제공

- Disk는 RAID 구성으로 안정적 디스크 볼륨 제공

- DB 및 콘텐츠 저장용도의 NFS(Network File System) 방식의 Shared Storage

- 동영상 콘텐츠 저장의 Object Storage등 다양한 스토리지 서비스 제공

- 스냅샷, 이미지 등 백업 및 복원 서비스 제공

- 공공기관에서 주로 사용하는 솔루션을 SaaS 형태로 제공

- 기타 백신, Mysql 라이센스 등 현 시스템을 운용하기 위한 부가서비스 제공

ㅇ (클라우드 컴퓨팅 이용 조건)

- 사업자는 한국인터넷진흥원(KISA)의 공공클라우드서비스 보안인증(CSAP)을 취득한 클라우드 서비스 제공자(Cloud Service Provider, CSP여야 함

※「클라우드컴퓨팅법」및「행정·공공기관 민간 클라우드 이용 가이드라인」준수

- 클라우드 서비스 제공자(CSP)가 가장 전문성 있는 업체(클라우드 관리 서비스 제공자(Managed Service Provider, MSP))를 선정하여 사업 참여

- CDN(Content Delivery Network) 및 가상 데스크톱(VDI) 환경 서비스가 필요할 경우 제공 가능해야하고 역량을 확보해야 함

※ H/W, 보안, 솔루션 등 주요내용은 세부 요구사항 참조

ㅇ (인프라 관제 및 운영관리) 클라우드 인프라 관제 및 모니터링을 통한 이용현황 분석, 관제, 시스템점검·관리 수행

- Server 운용 상태

- CPU, Memory, Network usage 등 시스템 자원 사용 현황

- 네트워크 트래픽 분산 및 분석

- 클라우드를 사용하면서 생성되는 다양한 로그를 한곳에서 조회할 수 있는 로그분석시스템

- 이벤트 및 장애통보 등 매니지드 부가서비스

- Cloud 기술컨설팅: 구축/변경 시 최적화된 클라우드 구성제시

- Cloud운용 지원: 인프라 구축작업 지원, 장애 및 품질 관리

- Cloud보안 점검: 웹방화벽 운용점검 및 분석 등 보안 최적화

- H/W 및 시스템 S/W의 주요 업데이트 적용

ㅇ (인프라 보안) 클라우드 시스템 보안성 확보 및 대응 수행

- DDoS 등 외부침입 보안 대응 수준 요구

- 가상화 환경의 사용자별 네트워크 분리

- 데이터 저장 및 접근의 보안 요구

- 웹방화벽 구성 등의 고객 개별 시스템 보안

- 최적화된 보안 아키텍쳐 제시

- 문서, 인원, 장비 등 정보에 대한 물리적, 관리적, 기술적 보안대책 제시(정보보호 관리체계 관련 인증 보유 시 제시)

ㅇ (인력 및 장소) 본 사업의 안정적 운영 및 고도화를 위한 전담 기술조직 운영

- 재단 전담인력 1명 이상 필수

- 고품질 서비스를 제공하기 위한 엔지니어 전문역량 필요

- 서비스를 위한 작업 장소 및 필요경비는 한국언론진흥재단과 제안사 간 상호 협의하여 정함

ㅇ (서비스 협약) 제공 서비스의 안정성·적정성 등 품질 보장을 위한 ‘서비스 수준협약(SLA)’체결 및 준수

- 서비스 및 인프라 관련 장애발생 시 SLA 협약에 따른 신속한 조치 및 데이터 백업 수행

※ 주기적 데이터 백업 및 비상연락망 구축을 통한 신속한 장애대응 체계 마련

6		시스템 현황

□ 목표 시스템 구성도

ㅇ 제안사는 본 사업의 사업범위에 명시한 내용을 구체적으로 제시

ㅇ 제안사가 제안서 작성에 활용할 목적으로 S/W, H/W 구성도를 열람하고자 할 경우에는 국가정보보안 기본지침 제71조(정보통신망 현황자료 관리)에 의거 보안서약서를 받고 담당자 입회하에 가능한 범위에서 열람 가능

ㅇ 한국언론진흥재단의 현 클라우드 구축 환경을 고려하여 시스템 구축 방안 제시

Ⅱ. 제안요청 내용

1		요구사항 개요

□ 요구사항 개요

구 분	요구사항 구성	요구사항 개수
시스템 장비 구성 요구사항 (Equipment Composition Requirement)	◾ 클라우드 환경 공통 ◾ 클라우드 서비스 요구 규격 등	4개
기능 요구사항 (System Function Requirement)	◾ 클라우드 환경 구성 기능 ◾ 개발도구 지원 등 ◾ CentOS 기술지원 종료에 대한 대안 제시	5개
인터페이스 요구사항 (InterFace Requirement)	◾ 시스템 인터페이스 연계 지원	1개
테스트 요구사항 (TEst Requirement)	◾ 테스트 대상, 일정, 방법, 데이터, 절차 등 에 대한 요건과 연계 테스트 지원	2개
상호협력 요구사항 (Mutual Cooperation Requirement)	◾ 타 사업과의 상호 협력	1개
보안 요구사항 (SEcurity Requirement)	◾ 참여인원 보안관리 ◾ 내외부망 접근 보안관리 등	14개
사업 수행조직 관련 요구사항 (Project Organization Requirement)	◾ 사업 수행조직의 구성	1개
프로젝트 관리 요구사항 (Project Management Requirement)	◾ 각종 규정·지침 준수 ◾ 성능·품질보증 방안 등	8개
프로젝트 지원 요구사항 (Project Support Requirement)	◾ 사용자 교육 지원 ◾ 사업자 협조사항 등	5개
합 계		41개

2		세부 요구사항

□ 세부 요구사항

ㅇ 시스템 장비 구성 요구사항

요구사항 분류		시스템 장비 구성 요구사항
요구사항 번호		ECR-001
요구사항 명칭		클라우드 환경 공통
요구 사항 상세 설명	정의	클라우드 환경 공통
	세부 내용	○ H/W 및 S/W의 용량, 수량은 규격서 상의 요구규격을 충족하여야 함 ○ 시스템 구성을 위해 규격서 내용 이외의 추가 설비(H/W, S/W 등)가 필요 한 경우, 그 내용을 과업에 포함하여야 하며, 추가 설비로 인해 성능이 저하되지 않아야 함 ○ 보안 관련 H/W 및 S/W는 CC인증 제품으로 구성하여야 함 ○ 시스템 구성은 Web서버 및 WAS, DB서버의 3-Tier 구성을 원칙으로 함 ○ 오픈소스 인 경우 불법 소프트웨어 등 공공기관 업무용으로 사용 시 관리적, 기술적, 법적 하자가 없어야 하며 유지관리 방안이 강구되어야 함 ○ 시스템 S/W의 설치 및 패치 등을 수행하여야 하며, 상용 S/W의 설치 및 패치 등의 작업 시 기술지원을 해야 함
산출정보		- 장비 도입에 따른 WBS, 작업 계획서 및 결과 보고서, 장비 리스트
관련 요구사항

요구사항 분류		시스템 장비 구성 요구사항
요구사항 번호		ECR-002
요구사항 명칭		AP 성능 모니터링
요구 사항 상세 설명	정의	소프트웨어 구성 및 유지관리
	세부 내용	○ 재단 내 각 시스템의 통합모니터링이 가능해야 함 ○ DB의 실시간 모니터링 및 멀티 인스턴스가 가능해야 함 ○ 통합 대쉬보드를 통해 프로젝트를 한 화면에 동시 모니터링 가능해야 함(통합, 그룹, 어플리케이션 토폴로지 구조) ○ 메소드 레벨 문제점을 찾아 액티브 스택 분석기술이 가능해야 함 ○ APM 연계분석(트랜잭션 응답시간 분포패턴과 DB 지표패턴이 유사한 내역을 찾아 원인 추적)가능 해야 함
산출정보
관련 요구사항

요구사항 분류

시스템 장비 구성 요구사항

요구사항 번호

ECR-003

요구사항 명칭

클라우드 서비스 규격

요구

사항

상세

설명

정의

클라우드 서비스 규격

세부

내용

o 통합CMS 운영환경(현 H/W 구성내역)

구 분	내 역	규 격	수량	비고
뉴스콘텐츠 공용인프라	개발서버	- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 500 GB - OS: Linux (CentOS)	1
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 200 GB - OS: Linux (CentOS)	2
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 100 GB - OS: Linux (CentOS)	2
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 300 GB - OS: Linux (CentOS)	2
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 2 TB - OS: Linux (CentOS)	1
		- CPU(Core): Standard 16 vCore - Memory: 16 GB - HDD: 50 GB - HDD: 200 GB + 1 TB - OS: Linux (CentOS)	1
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - OS: Linux (CentOS)	1
		- CPU(Core): Standard 16 vCore - Memory: 32 GB - HDD: 50 GB - HDD: 500 GB + 500 GB - OS: Linux (CentOS)	1
		- CPU(Core): Standard 16 vCore - Memory: 32 GB - HDD: 100 GB - HDD: 500 GB - OS: Windows (2016 64bit)	2
	고도화서버	- CPU(Core): Standard 2 vCore - Memory: 8 GB - SSD: 50 GB - OS: Linux (CentOS)	4
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - SSD: 50 GB - OS: Linux (CentOS)	2
		- CPU(Core): Standard 4 vCore - Memory: 16 GB - SSD: 50 GB - OS: Linux (CentOS)	2
		- CPU(Core): Standard 16 vCore - Memory: 32 GB - SSD: 50 GB - OS: Linux (CentOS)	1
		- CPU(Core): Standard 8 vCore - Memory: 16 GB - SSD: 20 GB - OS: Linux (CentOS)	2
		- CPU(Core): Tesla P40 8 vCore - Memory: 60 GB - SSD: 50 GB - OS: Ubuntu	2
		- CPU(Core): Standard 2 vCore - Memory: 8 GB - SSD: 50 GB - OS: Ubuntu	1
	운영서버	- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 100 GB - OS: Linux (CentOS)	1
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 300 GB - OS: Linux (CentOS)	6
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 2 TB - OS: Linux (CentOS)	1
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - OS: Linux (CentOS)	16
		- CPU(Core): Standard 4 vCore - Memory: 16 GB - HDD: 50 GB - OS: Linux (CentOS)	4
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - OS: Linux (CentOS)	28
		- CPU(Core): Standard 2 vCore - Memory: 8 GB - HDD: 50 GB - OS: Linux (CentOS)	4
		- CPU(Core): Standard 16 vCore - Memory: 32 GB - HDD: 50 GB - OS: Linux (CentOS)	2
		- CPU(Core): Standard 4 vCore - Memory: 16 GB - SSD: 20 GB - OS: Linux (mysql 8.0)	8
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 300 GB - OS: Linux (CentOS)	2
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - SSD: 10 GB - OS: Linux (CentOS)	7
		- CPU(Core): Standard 4 vCore - Memory: 16 GB - HDD: 100 GB - OS: Windows	2
		- CPU(Core): Standard 4 vCore - Memory: 32 GB - HDD: 50 GB - HDD: 300 GB - OS: Linux (CentOS)	1
		- CPU(Core): Standard 2 vCore - Memory: 8 GB - HDD: 50 GB - OS: Linux (CentOS)	1
		- CPU(Core): Standard 2 vCore - Memory: 4 GB - HDD: 50 GB - OS: Linux (CentOS)	2
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 1 TB - OS: Linux (CentOS)	3
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 2 TB - OS: Linux (CentOS)	2
		- CPU(Core): 4 vCore - Memory: 30 GB - SSD: 50 GB - OS: Linux (CentOS)	1
		- CPU(Core): 8 vCore - Memory: 60 GB - SSD: 50 GB - OS: Linux (CentOS)	1
		- CPU(Core): Standard 8 vCore - Memory: 16 GB - HDD: 100 GB - HDD: 200 GB - OS: Windows	1
		- CPU(Core): Standard 8 vCore - Memory: 16 GB - HDD: 100 GB - HDD: 1 TB - OS: Linux (CentOS)	1
		- CPU(Core): High-Memory 32 vCore - Memory: 128 GB - HDD: 50 GB - HDD: 1 TB - OS: ubuntu	4
		- CPU(Core): High-Memory 32 vCore - Memory: 128 GB - HDD: 50 GB - HDD: 300 GB - OS: ubuntu	4
		- CPU(Core): 8 vCore - Memory: 16 GB - SSD: 90 GB - OS: Linux	2
		- CPU(Core): 4 vCore - Memory: 8 GB - SSD: 40 GB - OS: Linux	2
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 100 GB - OS: Windows	1
		- CPU(Core): 4 vCore - Memory: 8 GB - SSD: 20 GB - OS: Linux	2
		- CPU(Core): Standard 8 vCore - Memory: 16 GB - HDD: 50 GB - HDD: 50 GB - OS: Windows	2
		- CPU(Core): Standard 8 vCore - Memory: 16 GB - HDD: 50 GB - HDD: 500 GB - OS: Windows	1
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 1 TB - OS: Windows	1
		- CPU(Core): 4 vCore - Memory: 8 GB - SSD: 10 GB - OS: Linux	2
		- CPU(Core): 4 vCore - Memory: 8 GB - SSD: 20 GB - OS: Linux	4
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - OS: Windows	2
		- CPU(Core): 8 vCore - Memory: 16 GB - SSD: 20GB - OS: Linux	2
		- CPU(Core): High-Memory 8 vCore - Memory: 64 GB - HDD: 50 GB - HDD: 300 GB - OS: Windows	1
		- CPU(Core): 4 vCore - Memory: 8 GB - SSD: 35 GB - OS: Linux	1
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 3 TB - OS: Windows	1
		- CPU(Core): 4 vCore - Memory: 8 GB - SSD: 120 GB - OS: Linux	2
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 1300 GB - OS: Windows	4
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 100 GB - OS: Windows	2
		- CPU(Core): 4 vCore - Memory: 8 GB - SSD: 10 GB - OS: Linux	4
		- CPU(Core): Standard 4 vCore - Memory: 8 GB - HDD: 50 GB - HDD: 4 TB - OS: Windows	1
		- CPU(Core): 4 vCore - Memory: 8 GB - SSD: 20 GB - OS: Linux	2
		- CPU(Core): 4 vCore - Memory: 8 GB - SSD: 10 GB - OS: Linux	2

※ 각 시스템의 운영에 따라 변경될 수 있음

o 뉴스빅데이터 분석시스템(뉴스통합수집 및 빅데이터 분석시스템)

구 분	내 역	규 격	수량	비고
서버	분산 클러스터 관리 서버 (스톰)	- CPU(Core): 8 vCore, 2.4 GHz - Memory: 32 GB - HDD: 1TB - OS: Linux (CentOS)	2	VM
	웹서버	- CPU(Core):16 vCore, 2.4 GHz - Memory: 32 GB - HDD: 1TB - OS: Linux (CentOS)	2
	API서버	- CPU(Core): 8 vCore, 2.4 GHz - Memory: 32 GB - HDD: 1TB - OS: Linux (CentOS)	3
	개발서버	- CPU(Core): 16Core, 2.4 GHz - Memory: 64 GB - HDD: 1TB GB - OS: Linux (CentOS)	1
	데이터 가공분석서버	- CPU(Core): 16 vCore, 2.4 GHz - Memory: 64 GB - SSD: 3TB - OS: Linux (CentOS)	4
	분석저장 서버 (카산드라)	- CPU(Core): 8 vCore, 2.4 GHz - Memory: 64 GB - SSD: 6TB - OS: Linux (CentOS)	4
	학습데이터관리버서	- CPU(Core): 16 vCore, 2.1 GHz - Memory: 32GB - HDD: 1TB - OS: Linux (CentOS)	1
	개체명 학습	- CPU(Core): 16 vCore, 2.1 GHz - Memory: 180 GB - HDD: 600 GB - GPU: V100 - OS: Linux (Ubuntu)	1
	수집서버	- CPU(Core): 8 vCore, 2.4 GHz - Memory: 32 GB - HDD: 500 GB (bigdata05는 추가 2T) - OS: Linux (CentOS)	4
	DB서버	- CPU(Core): 16 Core, 2.2 GHz - Memory: 64 GB - DB - Mysql 5.7.37) - HDD: 160 GB (자동증가)	2	SaaS
	검색서버	- CPU(Core): 8 vCore, 2.5GHz (Intel Xeon Silver 4215) - Memory: 64GB - HDD: 3.1 TB - OS: Linux (CentOS)	4	BM
빅카인즈랩서버	데이터노드	- CPU(Core): 8 vCore, 2.1 GHz - Memory: 64 GB - HDD: 3TB(data01 서버만 6T) - OS: Linux (CentOS)	3
	네임노드	- CPU(Core): 8 vCore, 2.1 GHz - Memory: 64 GB - HDD: 3TB - OS: Linux (CentOS)	3
	웹서버	- CPU(Core): 16 vCore, 2.1 GHz - Memory: 32 GB - HDD: 1TB - OS: Linux (CentOS)	2
	테블로 서버	- CPU(Core): 16 vCore, 2.1 GHz - Memory: 128 GB - HDD: 1TB - OS: win-2016-64-ko	1
	API서버	- CPU(Core): 8 vCore, 2.1 GHz - Memory: 16 GB - HDD: 1TB - OS: Linux (CentOS)	1
로드 밸런서	L4 스위치	- L4 스위치	4
저장장치	NAS	- Cloud NAS: 84 TB	1

o 정부광고 통합지원시스템

구 분	내 역	규 격	수량	비고
서버	WEB서버 (운영)	- CPU(Core): 4 Core, 2.2 GHz - Memory: 32 GB - HDD: 400 GB - OS: CentOS	2
	WAS서버 (운영)	- CPU(Core): 4 Core, 2.2 GHz - Memory: 32 GB - HDD: 400 GB - OS: CentOS	2
	모바일서버	- CPU(Core): 4 Core, 2.2 GHz - Memory: 16 GB - OS: CentOS	1
	개발서버	- CPU(Core): 4 Core, 2.2 GHz - Memory: 32 GB - HDD: 200 GB - OS: CentOS	1
	챗봇서버	- CPU(Core): 16 Core, 2.2 GHz - Memory: 16 GB - HDD: 100 GB - OS: CentOS	1
	DB서버	- CPU(Core): 8 Core, 2.5 GHz - Memory: 64 GB - HDD: 1300 GB - OS: Oracle Linux	1
	DB서버 (개발)	- CPU(Core): 4 Core, 2.6 GHz - Memory: 32 GB - HDD: 1200 GB - OS: Oracle Linux	1
	DB서버 (백업)	- CPU(Core): 4 Core, 2.6 GHz - Memory: 32 GB - HDD: 1200 GB - OS: Oracle Linux	1
	AD Admin 서버	- CPU(Core): 4 Core, 2.2 GHz - Memory: 8 GB - HDD: 100 GB - OS: CentOS	2
	AD DB 서버(1)	- CPU(Core): 4 Core, 2.2 GHz - Memory: 32 GB - HDD: 500 GB - OS: CentOS	1
	AD DB 서버(2)	- CPU(Core): 1 Core, 2.2 GHz - Memory: 2 GB - HDD: 500 GB - OS: CentOS	1
	AD Tag 서버(1)	CPU(Core): 2 vCore, 2.2 GHz - Memory: 4 GB - HDD: 100 GB - OS: Windows Server 2016	1
	AD Tag 서버(1)	CPU(Core): 4 vCore, 2.2 GHz - Memory: 32 GB - HDD: 100 GB - OS: Windows Server 2016	1
	AD 이미지 서버	- CPU(Core): 1 Core, 2.2 GHz - Memory: 2 GB - HDD: 100 GB - OS: CentOS	2
	메신저 AP서버	- CPU(Core): 4 Core, 2.2 GHz - Memory: 32 GB - HDD: 500 GB - OS: CentOS	2
	AP관리서버	- CPU(Core): 4 Core, 2.2 GHz - Memory: 32 GB - HDD: 500 GB - OS: CentOS	1
	메신저 DB서버	- CPU(Core): 8 Core, 2.2 GHz - Memory: 64 GB - HDD: 960 GB - OS: CentOS	1
	원격제어 서버	- CPU(Core): 4 Core, 2.2 GHz - Memory: 16 GB - HDD: 400 GB - OS: Windows Server 2016	1
	프록시서버	- CPU(Core): 4 Core, 2.2 GHz - Memory: 16 GB - HDD: 500 GB - OS: CentOS	1
로드 밸런서	L4 스위치	- L4 스위치	1
저장장치	NAS (Storage)	- 18TB/1TB/1TB	3

o 뉴스마켓 시스템(뉴스토어)

구 분	내 역	규 격	수량	비고
서버	WEB서버 (운영)	- CPU(Core): 8 Core, 3.0 GHz - Memory: 16 GB - HDD: 50GB - OS: CentOS	2
	WAS서버 (운영)	- CPU(Core): 8 Core, 3.0 GHz - Memory: 32 GB - HDD: 50GB - OS: CentOS	2
	DB서버	- CPU(Core): 16 Core, 3.0 GHz - Memory: 64 GB - HDD: 50GB - OS: CentOS	2
	DB서버 (개발)	- CPU(Core): 8 Core, 3.0 GHz - Memory: 32 GB - HDD: 50GB - OS: CentOS	1
	브로커서버	- CPU(Core): 8 Core, 2.2 GHz - Memory: 32 GB - HDD: 50GB - OS: CentOS	1
로드 밸런서	L4 스위치	- L4 스위치	1
저장장치	NAS	- Cloud NAS: 2 TB	1
	Storage	- Cloud Storage: 600 GB	4	WEB1, WEB2, WAS1, WAS2
	Storage	- Cloud Storage: 1,000 GB	3	DB1, DB2, broker

- e-NIE

구 분	내 역	규 격	수량	비고
서버	WEB서버 (운영)	- CPU(Core): 4 Core, 2.2 GHz - Memory: 16 GB - HDD(/): 50 GB - HDD(/data) : 500 GB - OS: Ubuntu	2
	DB서버	- CPU(Core): 4 Core, 2.2 GHz - Memory: 16 GB - HDD: 160 GB (자동증가) - OS: Pass 제품이라 모름
로드 밸런서	L4 스위치	- alb	1

o 온라인 통합교육 플랫폼(MECA)

구 분	내 역	규 격	수량	비고
서버	WEB서버 (운영)	- CPU(Core): 4 Core, 2.2 GHz - Memory: 8 GB - HDD(/): 50 GB - OS: Linux (CentOS)	2
	WAS서버	- CPU(Core): 4 Core, 2.2 GHz - Memory: 8 GB - HDD(/): 50 GB(/data (1TB) - OS: Linux (CentOS)	2
	DB서버	- CPU(Core): 16 Core, 2.2 GHz - Memory: 64 GB - HDD: (자동증가) - OS: Pass 제품이라 모름	2
로드 밸런서	L4 스위치	- alb	2

o 지역신문 발전위원회 홈페이지

구 분	내 역	규 격	수량	비고
서버	Web Server	- CPU(Core) : 4 vCore, 2.6 GHz - Memory : 16 GB - HDD : 50 GB - OS : Rocky Linux	1	VM
	WAS Server	- CPU(Core) : 4 vCore, 2.6 GHz - Memory : 16 GB - HDD : 50 GB - OS : Rocky Linux	1	VM
	DB Server	- CPU(Core) : 4 vCore, 2.6 GHz - Memory : 16 GB - HDD : 50 GB - OS : Rocky Linux - DBMS : MySQL	1	VM
	개발서버	- CPU(Core) : 4 vCore, 2.6 GHz - Memory : 16 GB - HDD : 50 GB - OS : Rocky Linux	1	VM
저장 장치	Storage(NAS)	- Cloud Storage: 300 GB	1
보안장치	SSL Anti-DDoS (DDoS 공격 방어 서비스) IPS (침입방지서비스)		1

o 기타 클라우드 부가 서비스 구성내역

구분	내역	수량
보안 및 부가서비스	Server Purblic-IP	89(이상)
	Server Snapshot (VM당 5개, 개발서버 제외)	395(이상)
	F/W – Model: TrusGuard TG1000P	2
	WAF - Model: WEBINSIGHT AI 1014	2
	IPS – Model: GX4004	1
	L4 - Alteon 4024	2
	BackBone Traffic(Out)	최소 60G 이상
	보안/매니지드 서비스	Cloud 컨설팅, Cloud운용 및 보안

※ 각 시스템의 운영에 따라 변경될 수 있음

o 재단 보유 솔루션 현황

구분	제품명	사 양	수량
한글 맞춤법검사	한글 맞춤법검사기	한글 맞춤법 검사	1식

구 분	내역
	용도	상세	수량	비고
운영관리	통합모니터링	각 시스템 통합모니터링 및 개별 모니터링, 이벤트 및 통보서비스	1
	Network Traffic Monitoring	네트워크 트래픽 분산 및 분석	1
	Auto Scaling	수요 변화에 탄력적 대응	1
	로그분석시스템	Cloud를 사용하면서 생성되는 다양한 로그를 한곳에 저장/조회	1

o 신규 구성 요구내역(이용 가능 부가서비스)

산출정보

- 결과보고서

관련 요구사항

- 구축 내역서, 매뉴얼, 시스템 구성도

요구사항 분류		시스템 장비 구성 요구사항
요구사항 번호		ECR-004
요구사항 명칭		DBMS 서비스
요구 사항 상세 설명	정의	소프트웨어 이용 및 유지관리
	세부 내용	○ 범용적인 DBMS 제안 및 제공 ○ 가상화 환경에 적용이 가능한 Enterprise급 제품이 제공되어야 함 ○ 이중화를 통한 고가용성 구성(자동 fail-over) 및 제공이 필요함(HA) ○ 이기종 DB간 호환 및 연계가 가능해야 함 ○ 설치 및 패치등과 장애관련 문제분석 등의 기술지원을 하여야 함 ○ SaaS의 형태의 DB서비스를 제공해야 함(라이센스 문제 등)
산출정보
관련 요구사항

ㅇ 기능 요구사항

요구사항 분류		기능 요구사항
요구사항 번호		SFR-001
요구사항 명칭		클라우드 환경 구성 기능(1)
요구 사항 상세 설명	정의	클라우드 환경 구성 기능
	세부 내용	○ 성능 및 안정성 등을 위하여 주요 보안 및 네트워크 장비를 이중화 구성하여야 하며, 장애 시 Fail-Over 가능하도록 조치해야 함 ○ 클라우드 서비스를 이용하는 민간 이용자와 물리적으로 분리된 서버 및 네트워크를 구성하여야 함 ○ 각 서버별 VM 생성 및 OS, 시스템 S/W 설치 지원 ○ 각 서버별 스냅샷, 이미지등을 이용하여 유연하게 복구 또는 생성이 가능해야 함 ○ 재난 내 각 시스템별 통합모니터링을 제공하고 이를 구현하기 위한 대시보드 형태의 웹서비스 제공 ○ 웹을 통한 서버 등 클라우드 자원의 자동 생성, 관리 및 모니터링 기능을 제공 하여야 함 ○ Web서버, WAS, DB서버의 다중(이중화 이상) 구성 및 세션 클러스터링, Load Balancing이 지원되어야 함 ○ 해킹, DDOS 등 여러 보안위협에 대비한 최적의 보안 아키텍쳐 및 프로그램을 제공해야 함
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 번호		SFR-002
요구사항 명칭		클라우드 환경 구성 기능(2)
요구 사항 상세 설명	정의	클라우드 환경 구성 기능
	세부 내용	○본 제안요청서에서 언급한 것은 서비스를 위한 최소 스펙으로 계약 시 H/W 대한 추가 구성 가능 ○해당 규격은 동등이상의 제품으로 구성가능하나, 동등이상의 호환성에 대해 검증을 요청 할 수 있음 ○상용OS를 이용하게 될 경우 이에 대한 이용료를 전액 혹은 일부를 부담해야 함
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 번호		SFR-003
요구사항 명칭		개발도구 지원
요구 사항 상세 설명	정의	개발도구 지원
	세부 내용	○ 소스코드와 다양한 파일들을 저장할 수 있는 프라이빗 Git 리파지토리 서비스를 제공 ○ 독립된 빌드 서버를 실시간으로 생성하여 다수의 빌드 요청을 동시에 처리가능 해야하며, 다양한 언어로 개발된 소스코드를 빌드, 테스트, 배포서비스 이용 ○ 서버 그룹에 대한 배포를 자동화 해주는 배포 서비스를 제공해야 함 ○ 빠르고 안정적인 소프트웨어 출시를 위한 배포 프로세스 자동화 서비스를 제공 ○ Cloud를 사용시 생성되는 다양한 로그를 한곳에 저장/조회(시스템 로그/웹로그/DB로그 등) 서비스 이용 가능 ※ 개발자도구 서비스는 관리형 서비스로서 클라우드 관리 콘솔에서 제어할 수 있어야 함.
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 번호		SFR-004
요구사항 명칭		정보시스템 기능 이관(필요시)
요구 사항 상세 설명	정의	정보시스템 기능 이관
	세부 내용	○ 현 클라우드 시스템 내 입주 정보시스템이 보유한 모든 기능이 온전히 이관될 수 있도록 조치해야 함 ○ 현 클라우드 시스템 및 스토리지 내 데이터가 소실 없이 온전히 이관될 수 있도록 방안을 제시하고 조치해야 함 ○ 각 시스템별 상황과 담당자와의 협의롤 통해 개별적으로 이관이 진행되어야 함 ○ DB이관 방안 및 안정화 방안을 제시하여야 함. 현재 SaaS 형태로 제공되고 있는 DB의 이관방안과 상용(Oracle)DB의 이관 및 안정화 방안을 제시하여 함 ○ 기존 운영시스템의 Platform 전환, 신규서비스 추가 도입과 정상 운영까지 이중과금을 방지하고 이에 소요되는 비용은 제안사가 전액 부담해야 함. ○ 이관 시 기타 소프트웨어 기능 종속성에 따른 비용 발생 시 제안사 전액 부담을 원칙으로 함
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 번호		SFR-005
요구사항 명칭		CentOS 기술지원에 종료에 대한 대안 제시
요구 사항 상세 설명	정의	CentOS 기술지원에 종료에 대한 대안 제시
	세부 내용	○ CentOS 대안 사용 가능한 OS와 레퍼런스 사례 등 재단이 참고할 만한 기능과 사례를 제시하여야 함 ○ CentOS에 대한 기술지원 종료로 전환시 이관 아키텍쳐를 제안하여야 하고 이관, 병행, 안정화 등 전 과정에 거쳐 이관을 진행해야 함 ○ CentOS에 올라간 App에 대한 호환성 및 그에 따른 이관 방안과 안정화 방안 제시
산출정보
관련 요구사항

ㅇ 인터페이스 요구사항

요구사항 분류		인터페이스 요구사항
요구사항 번호		IFR-001
요구사항 명칭		시스템 인터페이스 연계 지원
요구 사항 상세 설명	정의	시스템 인터페이스 연계 지원
	세부 내용	○ WEB <-> WAS, WAS <-> DB 간 인터페이스가 정상적으로 연동되어 쿼리가 가능해야 함 ○ 쿼리에 소요되는 시간이 기존 구축된 시간 대비 저하가 발생하지 않도록 조치해야 함
산출정보
관련 요구사항

ㅇ 테스트 요구사항

요구사항 분류		테스트 요구사항
요구사항 번호		TER-001
요구사항 명칭		인프라(H/W, S/W 등) 테스트 요구사항
요구 사항 상세 설명	정의	테스트 요구사항
	세부 내용	○ 단위/기능/통합테스트를 위한 구체적인 적용 방안을 제시하고 실시하여야 함 ○ 각 테스트들에 대해 요구사항 대비 미흡한 사항이 발견될 경우 테스트를 다시 요구할 수 있으며 제안사는 이에 응해야 함
산출정보		- 시스템 테스트 계획서
관련 요구사항

요구사항 분류		테스트 요구사항
요구사항 번호		TER-002
요구사항 명칭		성능 테스트 요구사항
요구 사항 상세 설명	정의	테스트 요구사항
	세부 내용	○ 사업대상 시스템의 최적성능을 고려한 방안 제시 ○ 웹페이지 호출 테스트 - 각 세부사업 및 서비스별 특성에 따라 사용자가 요청한 시간으로부터 기존 속도 대비 느리지 않는지 테스트 ○ 동시 사용자 접속 및 처리 테스트 - 각 세부사업 및 서비스별 동시 접속자 평균 처리량 보다 저하되지 않는지 테스트 ○ 시스템 부하 테스트 - 시스템 자원을 효율적으로 사용하고, 운영상 문제가 없는지 테스트
산출정보		- 성능시험 결과서
관련 요구사항

ㅇ 상호협력 요구사항

요구사항 분류		상호협력 요구사항
요구사항 번호		MCR-001
요구사항 명칭		타 사업과의 상호협력
요구 사항 상세 설명	정의	타 사업과의 상호협력
	세부 내용	○ 발주기관 및 뉴스콘텐츠 공용인프라 지원(통합CMS)’, ‘뉴스빅데이터 분석시스템(빅카인즈’, ‘정부광고 통합지원시스템(GOAD)’, ‘e-NIE프로그램’,‘뉴스마켓시스템’‘온라인통합교육플랫폼’,‘지역발전위원회 홈페이지’ 운영인력 및 지원사가 정상적으로 관제, 운영할 수 있도록 지원해야 함 ○ 발주기관 요구에 따라 뉴스콘텐츠 공용인프라 지원(통합CMS)’, ‘뉴스빅데이터 분석시스템(빅카인즈’, ‘정부광고 통합지원시스템(GOAD)’, ‘e-NIE프로그램’, ‘뉴스마켓시스템’,‘온라인통합교육플랫폼’,‘지역발전위원회 홈페이지’ 사업 등을 적극적으로 지원해야하며 필요시 정상적인 서비스 연계 완료시점까지 관계사 방문지원을 요구할 수 있음 ○ 통합CMS 졸업언론사에 대한 협력 프로그램을 제시해야 함. 통합CMS는 졸업언론사라 하여 5년동안 재단의 지원을 받은 후 100% 자부담으로 시스템을 운영해야 함. 재단과 동일한 서비스를 받을 수 있는 혜택을 제공하거나 그에 준하는 대안을 제시하여야 함.
산출정보
관련 요구사항

ㅇ 보안요구사항

요구사항 분류

보안 요구사항

요구사항 번호

SER-001

요구사항 명칭

보안준수 일반사항

요구

사항

상세

설명

정의

보안준수 일반사항

세부

내용

○ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행중은 물론 사업완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시에는 완전 폐기 또는 반납해야 함

ㅇ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 발주기관은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록할 수 있음

	< 누출금지 정보 >
① 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황 ② 정보시스템 구성 현황 및 정보통신망 구성도 ③ 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보 ④ 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물 ⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) ⑥ 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황 ⑦ 정보보호시스템 및 네트워크장비 설정 정보 ⑧ 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 ⑨ 「개인정보보호법」제2조제1호에 따른 개인정보 ⑩ 「보안업무규정」제4조에 따른 비밀 및 「보안업무규정 시행규칙」 제16조제3항에 따른 대외비 ⑪ 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

ㅇ 사업자는 발주기관의 보안정책(과기정통부 정보보안 기본지침 등)을 준수하여야 하며, 이를 위반하였을 경우 위규처리기준(붙임1)에 따라 관련자에 대하여 조치하고 보안위약금 부과기준(붙임1)에 따라 손해배상을 책임져야 함

산출정보

보안서약서, 보안관리계획서, 대표명의확약서

관련 요구사항

요구사항 분류		보안 요구사항
요구사항 번호		SER-002
요구사항 명칭		참여인원 보안관리
요구 사항 상세 설명	정의	보안관리
	세부 내용	ㅇ 용역사업 참여인원 중 보안책임관을 지정하여 발주기관의 승인을 받아야 함 ㅇ 용역사업 참여인원은 보안서약서에 자필서명 후, 발주기관에 제출 ㅇ 용역사업 참여인원은 업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 사항 발생 즉시 보고해야 함 ㅇ 참여인원에 대한 정보보안교육을 사업 착수 후 10일 이내 수행하고, 교육결과에 대하여 증적자료를 발주기관의 확인을 받아야 함
산출정보		보안서약서, 보안관리계획서, 정보보안교육 결과보고서
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 번호		SER-003
요구사항 명칭		자료 보안관리(1)
요구 사항 상세 설명	정의	보안관리
	세부 내용	ㅇ 사업수행으로 생산되는 산출물 및 기록은 보안책임관이 인가하지 않은 자에게 제공․대여․열람 금지 ㅇ 사업관련 자료 및 사업과정에서 생산된 산출물은 보안책임관이 지정한 PC 등(반드시 인터넷과 분리)에 저장․관리하여야 하며, 계정관리 및 계정별 접근권한 부여 등을 통하여 접근제한 ㅇ 제안요청서 등에 명시한 누출금지 대상정보를 사용할 경우 자료관리 대장을 작성하여 인계․인수자가 직접 서명한 후 사용하고, 사업완료시 관련 자료는 반드시 반납 ㅇ 비밀문서(대외비 포함)는 매일 퇴근 시 반납하여야 하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장치가 된 보관함이 있을 경우 보관함에 보관
산출정보		사업수행계획서, 인수인계서, 보안서약서
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 번호		SER-004
요구사항 명칭		자료 보안관리(2)
요구 사항 상세 설명	정의	보안관리
	세부 내용	ㅇ 사업관련 자료는 인터넷 웹하드․P2P 등 인터넷 자료공유사이트 및 개인메일함 저장을 금지하고 발주기관과 사업수행업체간 자료전송이 필요한 경우는 자사 전자우편을 이용하여 송․수신하고 메일을 확인하는 즉시 삭제 ※ 대외비 이상의 비밀은 전자우편으로 송수신 금지 ㅇ 사업완료 후 생산된 최종 산출물은 인수․인계서를 통하여 발주기관에 반납하고, PC 완전삭제 등 보안조치를 통해 사업관련 산출물(중간산출물 포함)을 모두 삭제하여야 하며, 대표자 명의 확약서를 발주기관에 제출
산출정보		대표명의확약서
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 번호		SER-005
요구사항 명칭		사무실 및 장비 보안관리(1)
요구 사항 상세 설명	정의	보안관리
	세부 내용	ㅇ 사업을 수행하는 장소(이하 사업장)는 CCTV·시건장치 등 비인가자 출입통제대책이 마련된 사무실을 사용해야 함 ㅇ 사업장에 대하여 일일보안점검 및 월1회 보안점검을 실시하여야 하고, 발주기관의 확인을 받아야 함 ㅇ 사업장에서 사용하는 모든 전산시스템에 대하여 전산시스템 관리대장을 작성하고 변경사항에 대해 현행화 ㅇ 사업장의 PC에 대하여 월1회 “내PC지키미” 수행 여부를 확인하고 수행결과 미흡사항에 대해 조치 ㅇ 사업장의 전산시스템에 바이러스 백신 정품 S/W를 설치하고, 자동 업데이트, 실시간 점검을 수행하는지 수시로 점검
산출정보		사업수행계획서, 보안서약서
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 번호		SER-006
요구사항 명칭		사무실 및 장비 보안관리(2)
요구 사항 상세 설명	정의	보안관리
	세부 내용	ㅇ 사업 참여인원의 비인가 휴대용 저장매체(USB, CD/DVD, 스마트폰, 태블릿 PC, MP3 등)가 사업장내 전산시스템에 연결되는 것을 기술적으로 차단하고, 월1회 정상동작 여부를 점검․조치 ㅇ CD-RW 등의 보조기억매체는 발주기관과의 상호협의하여 제한된 PC에서만 사용 ㅇ 전산시스템(휴대용 저장매체 포함)을 외부에 반출․입하는 경우, 반입 시에는 악성코드 감염여부를, 반출 시에는 자료무단 반출여부를 확인하고 전산시스템 반출입 대장에 기록해야 함 ㅇ 사업 종료 시 PC, 보조기억매체 등 저장장치는 완전삭제 후 반출 ㅇ 사업 참여인원의 노트북 사용을 금지 ㅇ 불가피하게 노트북을 사용하여야하는 경우에는 고정장치를 사용해야하며, 고정장치 비밀번호는 발주기관이 관리
산출정보		사업수행계획서, 보안서약서
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 번호		SER-007
요구사항 명칭		내외부망 접근 보안관리(1)
요구 사항 상세 설명	정의	보안관리
	세부 내용	ㅇ 사업장은 업무 망과 인터넷 망을 분리하고, PC는 업무 망과 인터넷 망을 혼용해서는 안 되며, 인터넷은 국가정보통신망을 사용(ADSL 사용금지) ㅇ 발주기관 내부 망에 대한 접속은 반드시 발주기관의 승인을 득한 후 사용 ㅇ 사업장 PC는 인터넷 연결을 금지하며 다만, 불가피하게 인터넷 사용이 필요한 경우는 보안책임관이 접속이 필요한 사이트 목록을 작성하여 발주기관의 승인을 득한 후 사용 ㅇ P2P, 웹하드 등 인터넷 자료공유사이트로의 접속은 허용이 불가하며 기술적으로 차단
산출정보
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 번호		SER-008
요구사항 명칭		내외부망 접근 보안관리(2)
요구 사항 상세 설명	정의	보안관리
	세부 내용	ㅇ 사용자 계정은 하나의 그룹으로 등록하고 계정별로 접근권한을 차등 부여하되 기관 내부 문서의 접근을 금지 ㅇ 계정별로 부여된 접근 권한은 불필요 시 즉시 권한을 해지하거나 계정을 폐기해야 함 ㅇ 계정별 패스워드는 보안정책(숫자, 영문자, 특수문자 등을 혼합하여 9자리 이상)에 부합되어야 하며 보안책임자가 별도로 기록 관리하여 변경이력을 수시로 확인해야 함 ㅇ 오프라인 작업을 원칙으로 하며, 원격작업은 금지
산출정보
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 번호		SER-009
요구사항 명칭		개인정보보호 준수
요구 사항 상세 설명	정의	보안관리
	세부 내용	ㅇ 개인정보보호를 위한 개인정보보호법 지침을 준수 ㅇ 개인정보 침해방지를 위한 내부 규정을 준수 - 개인정보보호 관련 준수 대상 법률 및 지침(개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률) ㅇ 계약업체는 민원응대 및 업무수행을 목적으로 주민등록번호 등의 개인정보를 처리함에 있어 개인정보보호의 의무를 반드시 준수
산출정보
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 번호		SER-010
요구사항 명칭		산출물 보안 준수
요구 사항 상세 설명	정의	보안관리
	세부 내용	ㅇ 계약업체는 본 사업의 결과물(소프트웨어 기능개선 산출물)을 발주기관 및 계약업체가 아닌 제3자에게 제공하고자 하는 경우 발주기관의 승인을 반드시 득해야 함 - 단, 계약업체가 ‘용역계약일반조건’ 제56조에 따라 지식재산권을 행사하기 위하여 소프트웨어 산출물의 반출을 요청하더라도 제안요청서 또는 계약서에 명시된 누출금지정보에 해당하면 승인을 거절할 수 있음 - 누출금지 정보는 SER-001의 ‘누출금지 정보’를 참조
산출정보
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 번호		SER-011
요구사항 명칭		보안 취약점 방치 혹은 악용행위 금지
요구 사항 상세 설명	정의	보안관리
	세부 내용	ㅇ 계약업체는 사업 수행과정에서 알게 된 물리적·기술적·관리적 보안 취약점을 알게 된 경우 즉시 발주기관에 알리고 조치해야 함 - ‘국가를 당사자로 하는 계약에 관한 법률 시행령’ 제76조제1항제3호다목에 따른 정보통신망 또는 정보시스템 구축 및 유지보수 등의 계약 이행과정에서 정보통신망 또는 정보시스템에 허가 없이 접속하거나, 무단으로 정보를 수집할 수 있는 비인가 프로그램을 설치하거나 그러한 행위에 악용될 수 있는 정보통신망 또는 정보시스템의 약점을 고의로 생성 또는 방치하는 행위 등을 금지 - 만약 계약업체가 발생한 보안 취약점을 방치하거나 혹은 이를 이용하여 악용행위를 하여 적발된 경우 ‘[붙임1] 사업자 보안위규 처리기준’의 ‘심각’에 해당하는 것으로 보고 이에 상응하여 조치함 ㅇ 계약이 체결되는 경우 발주기관의 자체 보안대책을 준수하는 것에 동의하는 것으로 간주함
산출정보
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 번호		SER-012
요구사항 명칭		클라우드 컴퓨팅 보안인증(CSAP)
요구 사항 상세 설명	정의	보안관리
	세부 내용	○ 계약상대자는 공공기관 민간 클라우드 서비스 보안 인증을 획득한 인프라를 활용하여 서비스하여야 함 ○ ｢클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률 - 제23조제2항 정보보호에 관한 기준｣ (과학기술정보통신부 법률 제18738호, 2022.1.11.), ｢클라우드컴퓨팅서비스 정보보호에 관한 기준｣ (과학기술정보통신부고시 제2023-4호, 2023.1.31.), ｢행정기관 및 공공기관의 클라우드컴퓨팅서비스 이용 기준 및 안전성 확보 등에 관한 고시｣(행정안전부고시 제2023-23호, 2023.4.12.)을 준수하여야 함 ○ 계약상대자가 직접 공공기관 클라우드 서비스 ‘보안인증’ 자격을 취득한 경우, 자격여부를 확인할 수 있는 관련 서류 제출 필요 ○ 계약상대자가 공공기관 클라우드 서비스 ‘보안인증’ 자격을 획득한 인프라를 활용하는 경우, 자격 취득 사업자의 인프라를 활용하는 서류 제출 필요
산출정보
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 번호		SER-013
요구사항 명칭		클라우드 서비스 보안 적용
요구 사항 상세 설명	정의	보안관리
	세부 내용	○ 계약상대자는 클라우드 서비스 이용을 위한 아래 항목을 만족하는 보안계획을 수립하여 제출해야 함 - 최소 정보보호 관리체계(ISMS) 기준을 유지하여야 함 - VM에 대한 보안 업데이트를 제공하여야 함 - 임차한 서버 및 통신망, 스토리지에 대한 접근이 원천적으로 차단될 수 있는 보안 계획을 세우고 이를 이행하여야 함 - 가상서버 네트워크·시스템 장애 및 해킹 사고가 이용기관의 가상서버에 영향이 없어야 함
산출정보
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 번호		SER-014
요구사항 명칭		보안관제
요구 사항 상세 설명	정의	보안관리
	세부 내용	o 계약상대자는 아래 항목을 만족하는 인프라 운영을 위한 보안 관제 및 관리 계획을 수립하고 제출해야 함 - 물리적 방화벽(F/W) 및 침입방지시스템(IPS) 등의 보안 장비 제공 및 보안 장비에 대한 매니지드(운영대행) 서비스 제공되어야 함 - 물리적 방화벽으로 보호되는 내부영역과 DMZ 구간의 분리된 구성이 제공되어야 함 - 24시간 x 365일 실시간 모니터링 대응 체계가 구축·운영되어야 함 - 업무망 관리자는 정보시스템에 사용되는 IP주소에 대한 관리 및 사설주소 체계를 적용해야 함
산출정보
관련 요구사항

ㅇ 사업 수행조직 관련 요구사항

요구사항 분류		사업 수행조직 관련 요구사항
요구사항 번호		POR-001
요구사항 명칭		사업 수행조직 구성
요구 사항 상세 설명	정의	사업 수행조직 구성
	세부 내용	○ 사업 수행 책임자는 계약상대자의 직원으로 클라우드 임대 사업을 총괄할 수 있는 전문 인력이어야 함 ○ 투입인력은 재단을 전담해야 하며 필수 1명 이상으로 구성하고 계약기간 내내 변동이 없어야 함.(부득이한 경우 변경 발생시 동일 회사, 동일직급,동일 경력의 인력으로 대체해야 함) ○ 모든 이슈 발생시 재단 전담인력을 통해 의사소통을 해야 하며 전담인력만을 통해 모든 서비스 및 장애대응을 할 수 있게 해야 함(재단 담당자의 추가 컨택이 없게 해야 함) ○ 투입 인력 구성 시 클라우드 서비스 사업에 직접 참여하였거나 유사 프로젝트 운영 경험이 있는 전문 기술 인력을 포함하여야 함
산출정보
관련 요구사항

ㅇ 프로젝트 관리 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 번호		PMR-001
요구사항 명칭		발주기관 및 상급부처 각종 규정·지침 준수
요구 사항 상세 설명	정의	각종 규정·지침 준수
	세부 내용	○ 사업 수행 기간 중에 발주기관 및 상급부처의 각종 규정과 지침을 준수해야 하며 개정되는 경우 개정된 버전을 적용함 ○ 특별한 사유가 없는 한 계약업체는 이를 준수하고 응해야 함
산출정보		사업수행계획서 등
관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 번호		PMR-002
요구사항 명칭		품질관리, 위험관리 방안 제시
요구 사항 상세 설명	정의	사업 품질·위험 관리방안 수립
	세부 내용	○ 사업수행 품질의 제고를 위해 품질보증 방안을 제시하고 발주기관과 협의하여 사업을 수행해야 함 ○ 사업 추진 시 신속 정확한 위험관리를 위해 위험요소 들에 대하여 발주기관과의 의사소통, 사전·사후통제 방안을 제시
산출정보		사업수행계획서, 품질보증 방안
관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 번호		PMR-003
요구사항 명칭		서비스 수준협약(SLA) 체결
요구 사항 상세 설명	정의	정보자원의 안정적 관리방안 수립
	세부 내용	○ 계약업체는 사업 착수 1개월 이내에 발주기관과 협의하여 서비스 수준협약(SLA)를 체결해야 함 - SLA 협약서는 방송통신위원회「클라우드서비스를 위한 SLA 가이드」를 기준으로 작성하여 협의 후 체결 ○ 서비스 수준협약(SLA)에 정보자원 중요도 평가 결과를 반영하여 협약하며 정보자원 내용변경이 발생되는 경우 해당 정보자원에 산정된 중요도 등급을 기준으로 적용
산출정보		서비스 수준협약서
관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 번호		PMR-004
요구사항 명칭		장애대비 요구사항
요구 사항 상세 설명	정의	장애대응
	세부 내용	○ 긴급 상황에 즉시 조치가 가능한 시스템 구축, 응급조치 결과 문서 통보․관리 ○ 장애복구 완료 후 24시간 이내 장애 원인 분석보고서를 제출해야 함 ○ 중단 없는 서비스 제공을 위해 업무운영상 발생 가능한 장애 식별 및 대응 방안 마련해야 함 ○ 동일 장애가 반복하여 발생하지 않도록 재발 방지책 마련해야 함 ○ 장애, 해킹 사고, 악성코드(랜섬웨어 등) 감염 등에 대비한 백업, 복구대책 마련 ○ 백업시기·방법, 백업본 유지기간, 복구방법 및 절차 수립 및 백업·복구에 필요한 가용 자원 확보
산출정보
관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 번호		PMR-005
요구사항 명칭		장애대비 요구사항
요구 사항 상세 설명	정의	장애대응
	세부 내용	○ 클라우드 인프라 관리 환경 구축 및 각 시스템별 통합 모니터링을 지원해야 함 ○ 시스템 전담 기술 담당자 배정 ○ 사전 지원 서비스 지원 내역 보고 ○ 24시간 x 7일, 365일 긴급지원 서비스(실시간 문제 조치) ○ 로그분석 서비스 / 로그 분석 리포트 통합모니터링 서비스 (서버상태체크) ○ 네트워크 트래픽 모니터링 ○ 운영 대상 장비 / 회선 상황, 장애발생 현황 보고 ○ 상황, 장애 발생 사전 감지, 원인파악, 조치, 확인 ○ 전사 장애대응(이력관리, SMS / MMS / e-Mail 전파, 담당자 유선 연락) ○ 월간 운영현황 리포트 제공(장애 리포트 제공)
산출정보
관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 번호		PMR-006
요구사항 명칭		사업수행계획서 제출
요구 사항 상세 설명	정의	사업수행계획서 작성·제출
	세부 내용	○ 계약업체는 사업 착수 후 10일 이내에 사업수행계획서를 제출해야 하며 아래 사항을 모두 반영해야 함 - 제안요청서, 제안서 및 기술협상 결과서의 내용을 모두 사업수행 계획서에 반영해야 함 - 제안서에 없는 내용을 평가, 기술협상 단계에서 추가 지원사항을 약속한 사항도 모두 포함하여 작성 ○ 불가피한 사유로 사업수행계획서를 기한 내 제출하기 곤란한 경우 발주기관과 협의하여 제출기한을 연장할 수 있음
산출정보		사업수행계획서
관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 번호		PMR-007
요구사항 명칭		매월검수조서 및 월간보고서 제출
요구 사항 상세 설명	정의	정기보고서 제출
	세부 내용	○ 계약업체는 매월 첫째주 금요일까지 전월 사업수행내역을 작성한 월간보고서와 함께 월간 검수요청하여야 함 ○ 명절, 휴일(대체휴일 포함) 등의 불가피한 사유로 제출이 어려운 경우 발주기관과 협의하여 7 영업일 이내로 제출시기를 조정할 수 있음
산출정보		매월검수조서, 월간보고서
관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 번호		PMR-008
요구사항 명칭		완료보고서 제출
요구 사항 상세 설명	정의	정기보고서 제출
	세부 내용	○ 계약업체는 사업완료 10일 전까지 사업성과에 대하여 주요 분야별로 정리한 완료보고서를 발주기관에 제출해야 함 ○ 계약업체는 사업 종료 1주일 전까지 파일서버(NAS) 등에 보관된 자료를 포함하여 사업기간동안 생산한 모든 자료를 제출해야 함
산출정보		완료보고서, 사업 산출물 인수인계서
관련 요구사항

ㅇ 프로젝트 지원 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 번호		PSR-001
요구사항 명칭		사용자 교육 지원
요구 사항 상세 설명	정의	사용자 교육 지원
	세부 내용	○ 서비스 개발·운영 사업자 및 업무담당자를 대상으로 클라우드 인프라 전반에 걸친 교육을 수행해야 함 ○ 정식 교육 외 발주기관으로부터 별도의 교육 요청이 있는 경우에도 교육을 수행해야 함
산출정보		- 교육지원계획서
관련 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 번호		PSR-002
요구사항 명칭		사업 착수에 따른 이전작업 협조
요구 사항 상세 설명	정의	사업 착수에 따른 이전작업 협조
	세부 내용	○ 사업 착수 시, 데이터 이관 및 정합성 검증, 테스트 등의 작업에 대한 지원을 해야 함 ○ 제안업체는 필요시 시스템 이관에 발생하는 비용 일체는 제안사가 지원하여야 함
산출정보
관련 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 번호		PSR-003
요구사항 명칭		사업 완료에 따른 이전작업 협조
요구 사항 상세 설명	정의	사업 완료에 따른 이전작업 협조
	세부 내용	○ 사업 완료 후 차기 사업자의 변경이 있을 경우 데이터 이관 및 정합성 검증, 테스트 등의 작업에 대해 적극 지원을 해야 함 ○ 이전 작업에 대한 발주기관의 검토 및 확인 후 수행해야 함
산출정보
관련 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 번호		PSR-004
요구사항 명칭		보안사고 관련 대책 수립 및 협조
요구 사항 상세 설명	정의	보안사고 관련 대책 수립 및 협조
	세부 내용	○ 보안사고 발생시 국가정보원 등 유관기관 신고, 발생내용, 원인 및 조치결과 보고 등 ‘국가 정보보안 지침’ 등에 의거한 사고대응 절차 수립 ○ 보안사고와 관련된 기관의 조치 수용 및 유관기관의 사고 조사 시 협조
산출정보
관련 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 번호		PSR-005
요구사항 명칭		보안사고 관련 대책 수립 및 협조
요구 사항 상세 설명	정의	보안사고 관련 대책 수립 및 협조
	세부 내용	○ 서비스 업체는 보안관제센터(발주사) 등에서 사이버공격 유형ㆍ기법 등 상세분석이 가능한 수준으로 제공
산출정보
관련 요구사항

3		기타(제안 시 유의사항)

□ 제안서 발표

ㅇ 제안 설명회를 개최하는 경우 제안 설명은 본 사업을 수행할 사업관리자(PM)가 직접 제안서를 발표해야 한다.

□ 계약사항 및 계약기간의 연장과 해지

ㅇ (계약기간) 계약기간은 2024년 1월 1일부터 2026년 12월 31일까지를 원칙으로 한다. 다만, 용역수행업체는 계약의 해지 또는 계약기간 만료 후 새로 계약될 때까지는 발주자의 용역에 대하여 만료전의 용역대가 지급기준을 준용한 금액으로 계속 용역을 실시하여야 하고, 다른 업체에 계약이 되었을 경우에는 업무 인계인수를 위하여 필요한 기간 동안 공동용역을 할 수 있으며, 어떠한 경우라도 용역에 공백이 발생하지 않도록 필요한 조치를 취하여야 한다.

ㅇ (계약 금액) 본 사업의 계약금액은 본 사업의 규모를 반영한 추산치로, 실제 지급금액은 매월 실제 사용량에 따라 종량제 방식으로 과금함으로써 계약금액보다 많거나 적을 수 있다.

ㅇ (선납) 한국언론진흥재단은 서비스 연내 이용요금을 선납할 수 있다.

- 사업수행자는 선금에 대해 보증보험증권을 제출해야 한다.

- 사업수행자는 선납하는 금액에 대해 적정 할인율을 적용한다.

- 선납 후 차액 또는 잔액은 매년 12월에 정산한다.

- 그 외 사항은 원 계약을 따른다.

ㅇ (계약의 변경) 사업수행자와 발주자는 부득이한 사유가 발생하였을 경우 상호 합의하여 계약을 변경할 수 있다.

ㅇ (계약의 해지) 발주자는 사업수행자의 계약위반 또는 계약상의 의무이행을 태만히 하거나 의무를 이행함에 있어 소정의 성과를 기대하기 곤란하다고 판단될 경우, 이를 서면으로 시정을 요구할 수 있다. 사업수행자가 월 3회 이상의 서면통지를 받았음에도 불구하고 특별한 사유 없이 이를 시정하지 않는 경우에는 “관련 규정에 따라 처리한다.

ㅇ (피해보상)본 사업 수행 중 발생한 보안사고 및 인적·물적 사고의 예방과 피해보상은 전적으로 사업수행자의 책임이며 사고 발생 시 주관기관에게 어떠한 책임도 물을 수 없다.

ㅇ (관할법원) 본 계약에 관한 분쟁이 발생하여 주관기관과 사업수행자 상호 협의하여도 문제를 해결하지 못하여 부득이 소송을 할 필요가 있을 때에는 주관기관의 관할법원으로 한다.

ㅇ (보안책임) 사업수행자는 본 계약과 관련하여 주관기관으로부터 취득한 모든 정보에 대하여 계약 기간 중 또는 종료 후에도 일체 유출 또는 누설하여서는 아니되며 상주인력에 의한 정보유출 책임은 사업수행자가 져야한다.

- 사업수행자는 주관기관이 요구하는 보안 관련 규정을 충실히 이행하여야 하고 주관기관은 이에 필요한 조치를 취할 수 있으며, 사업수행자는 이를 철저히 준수하여야 하며, 사업수행자는 보안준수 사항을 위반하여 발생하는 모든 민․형사상 책임 및 그에 따른 유․무형의 손해배상을 책임져야 한다.

ㅇ (지적재산권의 귀속) 사업추진 중 본 사업의 특수한 목적의 범위에서 효율적인 수행을 위해 사업수행자가 생산한 목적물의 저작권은 발주자와 계약당사자가 공동으로 소유하는 것을 원칙으로 하며, 서비스의 연속성을 위해 수행자 변경 시 최대한 협조하여야 한다.

ㅇ (기타 특기사항) 본 계약에 정하지 아니한 사항이나 본 계약의 각 조항과 다른 사항을 특약할 경우에는 주관기관과 사업수행자가 따로 서면으로 합의함으로써 그 효력을 발생한다. 또한 신규시스템이 추가될 경우 기존 계약에 준해서 서비스를 제공한다.

□ 제안 시 유의사항

ㅇ 사업수행 과정에서 제안업체의 과실로 말미암아 시스템에 피해가 발생할 경우 동등 이상의 제품으로 보상하여야 한다.

ㅇ 운영 및 사업투입 인력은 사업수행 중의 각종 위험으로부터 자신의 책임 하에 생명과 재산을 보호하여야 하며, 이의 불이행으로 인해 재해가 발생하는 경우 한국언론진흥재단에 책임을 물을 수 없다.

ㅇ 제안업체는 본 사업수행과 관련하여 알게 된 모든 사항을 제3자에게 누설, 공포하여서는 안 되며, 제안업체의 이익을 위하여 이용할 수 없다.

ㅇ 제안업체는 본 사업수행과 관련된 인원, 장비 및 시설보안을 위하여 한국언론진흥재단이 요구하는 제반사항을 충실히 이행하여야 한다.

ㅇ 제안사는 총괄책임자를 지정하여 용역에 대해 책임 수행하여야 한다.

ㅇ 투입인력은 주사업자의 정규직 직원이어야 한다.

- 투입인력평가 심사기준일은 입찰서 제출마감일 전일로 하며, 입찰서 제출마감일 이후 발생, 신고 또는 수정된 자료는 평가에서 제외함.

- 투입인력에 대한 평가는 입찰자(주사업자) 소속 투입인력에 한하여 평가를 실시하며, 하도급업체 소속 투입인력에 대해서는 평가에서 제외함.

- 입찰자 소속 투입인력에 대한 증빙서류[재직증명서, 경력증명서 및 4대보험가입증명서(4대보험가입증명서 중 어느 하나)]를 모두 제출하여 함.

ㅇ 선정된 제안업체는 한국언론진흥재단이 지정한 기간 동안 인수를 실시하여 유지관리 개시일 이전에 인수를 완료하여야 하며, 동 기간에 발생하는 비용은 제안업체에서 부담한다.

Ⅲ. 입찰 및 제안서 작성 안내

1		입찰 참가자격

□  입찰 참가자격: 공고를 따름

ㅇ 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조에 의한 일반경쟁입찰 참가자격소지자

ㅇ 사업자는 아래와 같은 분야로 신고를 필한 업체

- 기간통신사업(업종코드:1458) 또는 부가통신사업(업종코드:1460) 또는 기타 자유업종(업종코드:9999)

- 공공클라우드서비스 보안인증(CSAP)을 획득한 클라우드 서비스 제공업체(CSP)

※ 본 입찰은 클라우드 서비스를 대상으로 하는 사업으로 관련한 특정 품질이 요구되는 것으로 중소기업 제품 구매촉진 및 판로지원에 관한 법률 시행령 제2조의3 4호에 따라 중소기업자와의 우선조달계약 조항은 적용하지 아니함

※ 클라우드 관리서비스 제공자(MSP)는 CSP가 선정하여 입찰에 참여

ㅇ ｢클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률 - 제23조제2항 정보보호에 관한 기준｣ (과학기술정보통신부 법률 제18738호, 2022.1.11.)

ㅇ ｢클라우드컴퓨팅서비스 정보보호에 관한 기준｣ (과학기술정보통신부고시 제2023-4호, 2023.1.31.)

ㅇ 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」제76조의 규정에 의한 부정당업자로 입찰참가자격 제한을 받은 자는 제외

ㅇ 공동수급허용(공동이행방식)

- 본 입찰에 공동수급으로 참여할 경우, 공동수급체 구성원 모두가 본 입찰에서 요구하는 입찰참가자격을 갖추어야 한다.

- 공동수급체 구성원은 대표사 포함하여 5개사 이하로 구성하여야 하며, 공동이행방식의 경우 구성원별 계약참여 최소 지분율은 10% 이상으로 하여야 한다.

- 공동수급체를 중복 결성하여 입찰에 참여할 수 없다.

- 공동수급 근거 서류를 제안서와 함께 제출해야 한다.

2		입찰 및 낙찰 방식

□  입찰 및 낙찰 방식

ㅇ 낙찰자 선정방식: 협상에 의한 계약체결

※ ‘국가를 당사자로 하는 계약에 관한 법률 시행령’ 제43조, 제43조의2 및 ‘협상에 의한 계약체결’대통령령 제33382호, 2023. 4. 11.)

ㅇ 평가방법: 기술평가와 가격평가를 실시하여 종합평가점수 산출

- 평가비율: 기술평가(90%), 가격평가(10%)

- 기술평가: 평가위원회 구성 및 기술평가 실시(한국언론진흥재단 자체평가)

ㅇ 발표시간은 총 20분(발표 15분, Q&A 5분)

< 동점 시 처리방법 >

① 종합평가점수가 동점인 경우 기술평가점수가 높은 업체를 선정

② 기술평가점수도 동일한 경우 배점이 높은 평가항목에서 점수 높은 업체를 선정

3		협상대상자 선정 및 협상기준

□  협상대상자 선정 및 협상기준

ㅇ 협상 순위는 입찰서 기술능력평가와 가격평가점수를 합산하여 합산점수의 고득점 순으로 한다. 합산점수 1위를 우선 협상대상자로 선정하여 기타 지원조건 등을 협상한다. 다만, 협상적격자는 제안서 평가결과 기술능력평가점수의 85% 이상인 자로 하며 모든 협상적격자와의 협상이 결렬될 경우 재입찰

ㅇ 우선 협상대상자와 협상이 결렬되면 동일한 기준과 절차에 따라 순차적으로 차 순위 협상적격자와 협상 실시

ㅇ 제안서 평가내용과 결과 관련 서류는 공개하지 않음

ㅇ 협상적격자와 협상 순위가 결정된 경우에는 서면 통보하며, 협상부적격자에게는 통보를 생략한다.

4		입찰서류 및 제안서 제출

□  입찰서류 및 제안서 제출(입찰공고에 따름)

ㅇ 입찰서류 및 제안서 제출: 조달청 공고사항에 따름

ㅇ 제안관련 문의처: 뉴스빅데이터팀 과장 박상민(02-2001-7573)

※ 제안관련 별도 제안 설명회는 하지 않음

5		입찰 유의사항

□  입찰 유의사항

ㅇ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 한다.

ㅇ 제안내용에 대한 확인을 위하여 추가 자료요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 한다.

ㅇ 보안 등 일부 서비스에 하도급 참여가 가능하며 이 경우 발주처에 승인을 받아야 함

6		기술평가 항목 및 평가기준

□  기술평가 항목 및 평가기준

평가부문	평가항목	평 가 요 소	배점
전략 및 방법론 (20)	사업 이해도	o 사업에 대한 명확한 이해와 현황분석을 통한 구체적인 구축 및 운영 방안을 제시하고 있는가를 평가한다.	10
	추진전략	o 현황에 대한 핵심요소를 고려하여 실현가능하고 구체적인 대안을 제시하였는가를 평가한다.	10
성능 및 품질 (30)	사업수행 방안	o 사업 수행에 대한 구체성 및 실효성 o‘뉴스콘텐츠 공용인프라 지원’등 4개 대상사업 서비스 운영에 대한 전문성	10
	사업수행 조직	o 사업수행조직 전문 역량 및 체계의 적정성 o 사업수행조직, 유지관리 및 기술지원협력사, 제조사 또는 서비스제공자와의 협력관계 및 전문 기술 확보 체계의 우수성	5
	투입인력	o 제안요청서상의 투입인력 자격조건 충족도 o 운영인력 및 기타 지원방안	5
	기술지원	o 구축 및 서비스 운영 기술지원 적정성 o 정보시스템·서비스 전반의 관리 효율성 및 성능 최적화 지원 방안	5
	장애처리	o 서비스 장애 시 대응 체계의 우수성 o 장애 예방을 위한 점검활동 방안의 우수성 o SLA 보상 수준 및 보상 체계	5
사업 관리 (30)	사업관리 역량	o 위험요소 관리, 업무보고 및 산출물 관리, 품질보증 계획 기술지원 계획 등 사업관리의 우수성	5
	일정계획	o 사업수행에 필요한 주요활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동의 합리성	5
	보안관리	o 서비스·시스템의 기술적·물리적·관리적 보안 관리 및 조치 방안의 우수성 o 보안정책, 보안점검, 기술지원 방안의 우수성 o 기술적 보안 구현방안이 제안요청서의 보안요구사항을 충족할 만큼 구체적이고 적절한지 평가	10
	비상대응	o 안정적인 시스템 운영을 위한 구체적인 비상대응 대책 o‘뉴스콘텐츠 공용인프라 지원’등 대상사업 현황에 맞는 실질적인 백업 및 복구 방안	10
사업 지원 (20)	우수제안	o 제안 우수성 - 신기술, 선진사례 제안 또는 적용 등 지원 - 서비스에 대한 개선사항 등	10
	이전지원	o 기존 운영시스템의 무중단/최소중단을 고려한 구체적 이전방안의 적정성	10
합 계			100

7		제안서 작성 안내

□  제안서의 효력

ㅇ 제출된 제안서의 내용은 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주한다.

ㅇ 제안요청서에 제시된 요건들은 제안 필수사항으로 이를 수용해야 하며, 이에 대한 세부 구현방안을 제시해야 한다.

ㅇ 과업내용상의 문구, 용어의 해석과 과업의 범위에 대하여 의견을 달리할 경우에는 발주처의 해석과 지시에 따라야 한다.

ㅇ 발주처는 필요시 제안사에 추가 제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가진다.

ㅇ 입찰 또는 계약에 관한 서류에 허위사실 기재가 발견되는 경우 “관련 규정에 따라 처리한다”

□  제안서 작성지침 및 유의사항

ㅇ 제안서는 한글로 작성되어야 하며, 사용된 영문 약어에 대해서는 약어표를 기술하여야 한다.

ㅇ 제안서의 구성은 제안서 목차에 따라 각각 세분해서 누락이 없이 작성하고, 기술적인 설명자료 등의 내용이 많을 경우에는 별지를 사용하여 작성한다.

ㅇ 제안내용을 보충하기 위해 참고문헌 활용 시 참고문헌 목록을 첨부하고, 인용부분을 명시하며 제안요청기관에서 요청 시 이를 제출하여야 한다.

ㅇ 제안서의 용지 규격은 A4크기로 작성하고, 각 쪽에는 장별 일렬번호를 부여한다.

ㅇ 제안서의 내용은 명확한 용어를 사용해서 표현하며, ∼를 제공할 수 있다, ∼이 가능하다, ∼을 고려하고 있다 등과 같은 모호한 표현은 제안서 평가 시 불가능한 것으로 간주한다.

ㅇ 작성지침 항목 중 해당사항이 없는 경우는 해당 항목에 “해당 없음”으로 간략히 기술한다.

ㅇ 제출된 제안서의 기재 내용은 제안요청기관의 요청이 없는 한 수정, 삭제 및 대체할 수 없다.

ㅇ 제안사는 제안서 작성 시 특별한 경우를 제외하고 제안서 목차를 기준으로 작성하여야 한다.

ㅇ 만일 제안서 목차대로 제안사의 특성을 적절히 표현하기에 미흡할 경우, 기본적인 목차나 순서를 유지하면서 필요한 목차나 내용을 추가하여 제안서를 작성할 수 있다.

ㅇ 제안요청서는 한국언론진흥재단의 사정에 따라 수정/보완될 수 있음

ㅇ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 제안사가 부담한다.

ㅇ 제안사는 본 관련 업무를 수행하면서 취득한 정보에 대해서는 비밀을 유지하여야 한다.

ㅇ 정부의 조치 또는 발주기관의 정보화 추진계획의 변경으로 본 제안서의 일부 또는 전부가 변경되거나 취소되는 경우에도 제안사는 이의를 제기할 수 없다.

□  제안서 목차(아래 내용을 참고하여 보완 작성)

작성항목	작성방법
Ⅰ. 제안개요 1. 제안배경 및 목적 2. 사업수행 전략 3. 제안범위 4. 제안의 특징 및 기대효과	o 제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 배경, 목적, 범위, 전제조건, 제안의 특징 및 장점을 요약하여 기술하여야 한다.
Ⅱ. 제안사 일반현황 1. 일반현황 2. 주요 사업내용	o 제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액 등을 기술 o 제안사의 주요 사업내용을 분야별로 구분하여 기술
Ⅲ. 사업수행부문 1. 사업수행방안 2. 사업수행조직 및 투입인력 3. 기술지원방안 4. 장애 대응 및 예방 점검	o 사업 및 업무 성격에 기반한 종합적⋅체계적인 추진 방안 제시 o 현황분석에 기반한 상세 사업수행방안 기술 o 사업수행을 위한 구체적이고 실질적인 사업수행내용 기술 o 기술특성, 업무특성을 고려한 조직, 인력, 운영방안, 투입인력의 규모 및 배치, 전문성 등 사업수행의 특장점을 제시한다. - 각 부문별 조직/인력구성 안 제시 - 인력투입 내용, 투입인력에 대한 이력사항 - 안정적인 수행 인력 운영 방안 등 o 성공적인 사업 수행을 위한 협력 및 기술지원체계를 구체적으로 제시 o 신속한 장애 대응과 예방 점검 방안 제시 - 다양한 예방점검 활동 및 주기적인 점검계획
Ⅳ. 사업관리 부문 1. 사업관리 2. 품질보증방안 3. 일정계획 4. 보안관리 5. 비상 시 대응 방안 6. 이전지원	o 사업 전반의 품질보증 및 관리방안 기술 제시 o 위험관리, 진도관리, 협력업체관리, 산출물관리 및 품질보증관리 등 프로젝트 관리 방안을 제시 o 사업수행에 필요한 활동을 도출하여 기간별 일정 계획을 제시 o 보안관리 체계 및 활동 방안 기술 - 기술적, 물리적, 관리적 주요정보 관리 방안 및 유출 방지 대책 등 o 각종 위험 비상대응 방안 기술 o 사업의 인수와 인계 시 구체적인 이전방안 및 계획 제시
Ⅴ. 사업지원 부문 1 근무환경조성 방안 2. 교육훈련 등 지원	o 원활한 사업추진을 위해 근무조건 지원 방안을 제시 o 운영요원 신기술 습득 및 역량 강화 지원 방안 기술 o 클라우드 인프라 전반에 걸친 교육 방안 수립 o 본 제안요청서에 누락된 부분 등을 보완 제시

[붙임 1] 일반현황 및 연혁

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[붙임 2] 서약서

서  약  서

회사명:

주  소:

당사는 “공용인프라 운영 등 클라우드 서비스 이용 사업” 에 대한 제안서를 붙임과 같이 제출하며, 본 제안서의 허위기재 또는 부실자료 작성으로 인하여 초래하는 평가 상의 불이익은 물론 부정당업자 제재 또는 낙찰 대상에서 제외 등 귀 재단의 어떠한 처분에도 이의를 제기하지 않을 것이며 또한 당사는 제안서 제출과 평가에 있어 귀 재단이 결정한 평가내용, 방법 및 평가결과를 수용하고 제안서 평가와 관련하여 추후 어떠한 이의도 제기하지 않을 것임을 서약합니다.

2023.    .     .

대표자                  (인)

한국언론진흥재단 이사장 귀하

[붙임 3] 참여핵심인력 적정성

참여핵심인력 적정성

- 참여 핵심인력의 적정성평가심사 기준일은 입찰서 제출 마감일 전일로 하고, 입찰서 제출 마감일 이후 발생, 신고 또는 수정된 자료는 평가에서 제외한다. 기타 평가관련 사항은 ‘협상에 의한 계약 제안서 평가 세부기준’에 따른다.

가. 수행조직 및 수행조직별 분장사무

나. 일정별 핵심인력투입계획

다. 참여기술자의 자격사항 등 요약 [붙임 5]

라. 참여 핵심인력의 이력사항 [붙임 6]

[붙임 4] 참여핵심인력 자격사항 등 요약

참여핵심인력 자격사항 등 요약

구 분	분야별	성 명	연 령 (세)	기술경력	본 사업 참여직위	최종학력	자격증	담당업무
전 담 참 여	수행 책임자
	부문
	부문
	부문
	부문
	부문
	부문
비전담 참 여	사업 책임자
	부문
	부문
	부문

참고)

1.『참여 핵심인력 및 이력사항』에 포함된 핵심인력

2. 작성 기준 일자: 제안일 현재

3. 경력관리기관에서 경력을 증빙 할 수 있는 서류 등

[붙임 5] 참여핵심인력 이력사항

참여핵심인력 이력사항

성 명			소 속			직 책				연 령	세
학 력	대학교 전공					해당분야근무경력				년 개월
	대학원 전공					자 격 증
본사업참여임무				사업참여기간						참여율	%
경 력
사 업 명					참여기간 (연월~연월)			담당업무	발주처			비고

※ 「파견근로자보호등에관한법률」 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께

명기하여야 함  (예시) 업체명 (원소속사명)

※ 근무 경력확인서, 기술 경력확인서는 「소프트웨어산업 진흥법 시행규칙」 제13조(소프트웨어기술자의 신고절차 등)에 근거하여 근무 경력확인서 및 기술 경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주자 확인을 받아 제출(소프트웨어기술자 경력관리기관의 소프트웨어 기술경력증명서 또는 기타  경력을 증빙할 수 있는 서류로도 제출 가능)

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 참여인 핵심인력이 대표사 또는 공동수급업체 인원인 경우에는 재직증명서를 붙임으로 첨부하고, 그 외 핵심인력(채용예정 핵심인력 등)은 추후 추가 협상과정에서 발주기관의 요청이 있을 시 증빙자료를 제출해야 함

[붙임 6] 사업수행업체 보안조치사항

사업수행업체 보안조치사항

1. 참여인원에 대한 보안관리

사업 참여인원은 보안서약서를 작성 후, 발주사에 제출하여야 한다.

사업 참여인원은 업체 임의로 교체 할 수 없으며, 신상변동 사항 발생 시 즉시 보고하여야 한다.

사업 시작 전 참여인원에 대한 비밀유지의무 준수 등의 교육을 실시하고, 발주사의 확인을 받아야 한다.

사업 참여인원이 업무를 수행할 장소는 외부인의 출입을 통제하여야 하며, 부재 시에는 반드시 시건장치를 하여야 한다.

사업 수행 중 발주사 정보시스템에 위해를 가할 수 있는 행위는 절대 불가하며, 정보시스템 접근이 필요한 경우에는 발주사의 사전승인을 득한 후 발주사 담당자 입회하에 실시하여야 한다.

필요한 경우 당사는 제안사의 보안관리 상태를 점검할 수 있으며, 보안상 필요한 모든 지시를 할 수 있으며 제안사는 이에 따라야 한다.

2. 내부 자료에 대한 보안관리

사업수행을 위해 제공된 내부 자료는 복사 및 외부반출을 금지한다.

제공된 내부 자료는 반드시 반납하여야 하며, 다만 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장치가 된 보관함이 있을 경우 이를 보관함에 보관할 수 있다.

발주사 담당자는 사업수행업체에 제공된 사무실에 보관된 자료에 대해서는 수시로 확인할 수 있도록 하여야 한다.

3. 관련 장비에 대한 보안관리

CD-RW 등의 보조매체 기록 장치는 발주사와의 상호 협의 하에 제한된 PC에서만 사용하여야 한다.

산출물작성 등의 보조기억매체가 필요한 경우에는 발주사의 관리 하에 사용하여야 한다.

4. 내.외부망 접근에 대한 보안관리

사업 수행 시 발주사 내부 망에 대한 접속은 반드시 발주사의 승인을 득한 후 하여야 한다.

5. 산출물에 대한 보안관리

사업 수행 시 생산된 산출물 및 기록은 발주사의 보안담당자가 인가하지 않은 비인가자에게 제공, 대여, 열람을 금지한다.

사업 종료 후 최종산출물은 발주사에 제출하고, 기타 자료는 삭제 및 폐기하고 발주사 보안담당자의 점검을 받아야 한다.

최종산출물 및 자료는 사업수행업체의 보관은 금지함을 원칙으로 한다. 다만, 필요한 경우에는 발주사의 보안담당자의 승인을 득한 후 사용할 수 있다.

위와 같이 사업 수행 시 사업수행업체 보안조치사항을 확인하였습니다.

2023 년  월  일

O O O (인)

O O O (인)

한국언론진흥재단 이사장 귀하

[붙임 7] 청렴서약서

청렴서약서

당사는「부패 없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 조달청에서 발주하는 모든 공사, 물품 및 용역 등의 입찰에 참여할 때 당사는

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

2. 입찰, 낙찰, 계약체결 또는 계약이행과정(준공 이후도 포함)에서 관계임직원에게 직ㆍ간접적으로 금품ㆍ향응 등의 부당한 이익을 제공하지 않겠으며, 그러한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 해당 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠습니다.

3. 회사 임ㆍ직원이 관계 공무원에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 하겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등의 조치와 관련하여 당사가 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민ㆍ형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

2023 년   월   일

서 약 자: ○○○회사 대표 ○○○ (인)

한국언론진흥재단 이사장 귀하

[붙임 8] 보안서약서

<대표자용>

대표명의 보안서약서

본인은   년   월   일부로 공용인프라 운영 등 클라우드 서비스 이용 사업(정보시스템 포함)과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는 공용인프라 운영 등 클라우드 서비스 이용 사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

4. 나는 본인은 사업 수행시 본사 및 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년     월     일

서약자(업체대표)   소속          직급

직위          성명              인

서약집행자        소속          직급

직위          성명              인

<참여인력용>

보안서약서

본인은   년   월   일부로 공용인프라 운영 등 클라우드 서비스 이용 사업(정보시스템 포함)과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는 공용인프라 운영 등 클라우드 서비스 이용 사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년     월     일

서약자            소속          직급

직위          성명              (서명)

서약집행자        소속          직급

직위          성명              (서명)

[붙임 9] 보안확약서

<대표자용>

대표명의 보안확약서

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월      일

서약업체 대표

소속

직급

성명                 인

O O O O  기 관 장    귀하

[붙임 10] 비밀유지계약서

비밀유지계약서

한국언론진흥재단(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “공용인프라 운영 등 클라우드 서비스 이용 사업”(이하 “본 용역”)과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 “한국언론진흥재단”을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9.「개인정보보호법」제2조제1호에 따른 개인정보

10.「보안업무규정」제4조에 따른 비밀 및 「보안업무규정 시행규칙」 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료 후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차저작물작성권은 발주자에게 귀속한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

2023 년    월     일

[붙임 11-1] 외주 용역사업 보안특약 조항

(발주자) ○○○○○

주 소:

대 표:                  (인)

(계약상대자) ○○○○○

주 소:

대 표:

[붙임 11-1] 외주 용역사업 보안특약 조항

외주 용역사업 보안특약 조항

1. 사업자는 보안정책을 위반하였을 경우 [붙임 11-2]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [붙임 11-3]의 보안 위약금을 납부한다.

2. 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [붙임 11-4]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

3. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

4. 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

5. 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

6. 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생 시 용역사업 발주기관에 즉시 보고해야 한다.

[붙임 11-2] 사업자 보안위규 처리기준

[붙임 11-3] 보안 위약금 부과 기준

[붙임 11-4] 누출금지 대상 정보

[붙임 11-2] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[붙임 11-3] 보안 위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [붙임 11-2] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[붙임 11-4] 누출금지 대상정보

누출금지 대상정보

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9.「개인정보보호법」제2조제1호에 따른 개인정보

10.「보안업무규정」제4조에 따른 비밀 및 「보안업무규정 시행규칙」 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

[붙임 12] 기술적용계획표

사업명
작성일

□ 법률 및 고시

구분	항 목
법률	ｏ 국가정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어산업 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시) ｏ 전자서명인증업무지침(과학기술정보통신부고시) ｏ 전자정부서비스 호환성 준수지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(과학기술정보통신부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(행정안전부고시) ｏ 정보보호 관리체계 인증 등에 관한 고시(과학기술정보통신부고시) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(행정안전부고시) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준(과학기술정보통신부고시) ｏ 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시) ｏ 분리발주 대상 소프트웨어(과학기술정보통신부고시) ｏ 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시) ｏ 소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부고시) ｏ 소프트웨어사업의 하도급 승인 및 관리 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래 공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1
	- XHTML 1.0
	- XML 1.0, XSL 1.0
	- ECMAScript 3rd
	- 한국형 웹 콘텐츠 접근성 지침 2.0
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3
서비스 전달 프로토콜	IPv4
	IPv6

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0
	- UDDI v3
	- RESTful
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0
	- ebXML/BPEL 2.0/XPDL 2.0
데이터 공유	o 데이터 형식: XML 1.0
인터페이스	o 서비스 발견 및 명세: UDDI v3, WSDL 2.0

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신: H.320~H.324, H.310
	o 부가통신: VoIP - H.323
	- SIP
	- Megaco(H.248)
운영체제 및 기반 환경	o 서버용(개방형) 운영 체제 및 기반환경: - POSIX.0
	- UNIX
	- Windows Server
	- Linux
	o 모바일용 운영 체계 및 기반환경 - android
	- IOS
	- Windows Phone
데이터베이스	o DBMS - RDBMS
	- ORDBMS
	- OODBMS
	- MMDBMS
시스템 관리	o ITIL v3 / ISO20000
소프트웨어 공학	o 개발프레임워크: 전자정부 표준프레임워크

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정자치부장관에게 보고하고 행정자치부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정자치부장관에게 표준 등록을 요청하여야 한다.
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.
세부 기술 지침
데이터 표현	o 정적표현: HTML 4.01
	o 동적표현 - JSP 2.1
	- ASP.net
	- PHP
	- 기타 ( )
프로그래밍	o 프로그래밍 - C
	- C++
	- Java
	- C#
	- 기타 ( )
데이터 교환	o 교환프로토콜: - XMI 2.0
	- SOAP 1.2
	o 문자셋 - EUC-KR
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)

□ 보안 분야

구 분		항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
			적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼
기술적 보안	o 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품
	- SSO제품
	- 디스크․파일 암호화 제품
	- 문서 암호화 제품(DRM)등
	- 메일 암호화 제품
	- 구간 암호화 제품
	- 키보드 암호화 제품
	- 하드웨어 보안 토큰
	- DB암호화 제품
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - (네트워크)침입차단
	- (네트워크)침입탐지
	- (네트워크)침입방지
	- 통합보안관리
	- 웹 응용프로그램 침입차단
	- DDos 대응
	- 인터넷 전화 보안
	- 무선침입방지
	- 무선랜 인증
	- 가상사설망
	- 네트워크 접근통제
	- 네트워크 자료유출방지
	- 망간 자료전송
	- 안티 바이러스
	- 매체제어
	- PC 침입차단
	- PC 가상화
	- 서버 가상화
	- 패치관리
	- 호스트 자료유출 방지
	- 스팸메일 차단
	- 서버 접근통제
	- DB접근 통제
	- 스마트카드
	- 소프트웨어기반 보안USB
	- 복합기 완전삭제
	- 소스코드 보안약점 분석도구
	- 스마트폰 보안관리

※ 최신 기준은 ‘행정기관 및 공공기관 정보시스템 구축·운영 지침’ 참조

[붙임 14] 공동수급협정서

공동수급협정서

제1조(목적) 이 협정서는 아래 사업을      와       가 재정, 경영 및 기술능력과 인원 및 기자재를 동원하여, 성공적인 사업수행을 위하여 공동으로 연대하여 사업을 영위할 것을 약속하는 협약을 정함에 있다.

1. 사 업 명:

2. 계약금액 :

3. 발주자명 :

제2조(공동수급체) 공동수급체의 명칭, 사업소의 소재지․대표자는 다음과 같다.

1. 명          칭:

2. 주사무소소재지:

3. 대 표 자 성 명:

제3조(공동수급체의 구성원)

① 공동수급체의 구성원은 다음과 같다.

1.                         회사(대표자:          )

2.                         회사(대표자:          )

② 공동수급체의 대표자는      로 한다.

③ 대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체의

재산의 관리 및 대금청구 등의 권한을 가진다.

제4조(효력기간) 본 협정서는 당사자 간의 서명과 동시에 발효하며, 당해계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리의무관계가 남아 있는 한 본 협정서의 효력은 존속된다.

제5조(의무) 공동수급체 구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조(책임)

① 공동수급체 구성원은 발주자에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.

제7조(하도급금지) 공동수급체의 구성원은 분담부분의 일부를 하도급 할 수 없다.

제8조(거래계좌) 선금 및 대가 등은 공동수급체의 대표자 또는 각 구성원의 다음 계좌로 지급받는다.

1.      회사(공동수급체대표자):     은행, 계좌번호       , 예금주

2.      회사(공동수급체대표자):     은행, 계좌번호       , 예금주

제9조(구성원의 출자비율)

① 당 공동수급체의 출자비율은 다음과 같이 정한다.

1.        회사(공동수급체대표자): 00%

2.        회사(공동수급체대표자): 00%

② 제1항의 비율은 발주자와의 계약내용 변경에 따라 계약금액이 증감되었을 때에는 이에 따라 변경할 수 있다.

③ 현금 이외의 출자는 시가를 참작, 구성원이 협의 심사하는 것으로 한다.

제10조(손익의 분배) 도급계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 제9조에 정한 비율에 따라 배당하거나 분담한다.

제11조(권리․의무의 양도 제한) 구성원은 이 협정서에 의한 권리의무를 제3자에게 양도할 수 없다.

제12조(중도탈퇴에 대한 조치)

① 공동수급체의 구성원은 발주자 및 구성원 전원의 동의가 없으면 입찰 및 당해 계약의 이행을 완료하는 날까지 탈퇴할 수 없다.

② 구성원중 일부가 파산 또는 해산, 부도 등으로 계약을 이행할 수 없는 경우에는 잔존 구성원이 공동 연대하여 당해 계약을 이행한다. 다만, 잔존구성원만으로는 면허, 도급한도액등 당해계약이행요건을 갖추지 못할 경우에는 발주자의 승인을 얻어 당해요건을 충족하여야 한다.

③ 제2항 본문의 경우 출자비율은 탈퇴자의 출자비율을 잔존구성원의 출자비율에 따라 분할하여 제9조의 비율에 가산한다.

④ 탈퇴하는 자의 출자금은 계약이행 완료 후 제10조의 손실을 공제한 잔액을 반환한다.

제13조(하자담보책임) 공동수급체가 해산한 후 당해 사업에 관하여 하자가 발생하였을 경우에는 연대하여 책임을 진다.

제14조(운영위원회)

① 공도수급체는 공동수급체구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

② 이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 0 통을 작성하여 각 통에 공동수급체구성원이 기명날인하여 각자 보관한다.

2023 .   .   .

상  호:	대표자            (인)

상  호:	대표자            (인)

한국언론진흥재단 이사장 귀하

[붙임 14-1] 공동수급 합의 각서

공동수급 합의 각서

입찰공고번호	제 호	입 찰 일 자	2023년 월 일
입 찰 건 명

우리는 위의 입찰에 공동수급체를 결성 입찰에 참가하고자 귀 기관에서 정한 각종조건, 제안요청서 및 입찰공고사항 등을 전적으로 승낙하며 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의 없이 계약 체결 및 이행을 성실히 수행하겠음을 결의하였기에 본 합의각서를 제출합니다.

2023 년   월   일

공동수급체 대표자

주사무소 소재지:

상           호:

성           명:              (인)

사업자 등록번호:

주민 등록  번호:

공동수급체 구성원

주사무소 소재지:

상           호:

성           명:               (인)

사업자 등록번호:

주민 등록  번호:

한국언론진흥재단 이사장 귀하

※ 본 제안요청서는 일부 오류가 있을 수 있으며, 이를 발견 시 즉시 확인 또는 수정 요청하시기 바람