제 안 요 청 서

사 업 명	차세대 기금지원시스템 구축 정보화전략계획(ISP) 수립 컨설팅
주관기관	서울올림픽기념국민체육진흥공단

2024년 5월

사업 책임자	기금총괄팀	팀장	선경주	TEL:02-410-1281
사업 실무자	기금총괄팀	과장	이정용	TEL:02-410-1126
계약 담당자	총무팀	과장	최원일	TEL:02-410-1213

목  차

Ⅰ. 개    요	1

1. 사업 개요	1

2. 사업 필요성	1

3. 주요 사업내용	2

4. 기대효과	2

Ⅱ. 주요현황	2

Ⅲ. 정보화 현황	4

Ⅳ. 사업 추진방안	6

1. 추진목표	6

2. 추진전략	6

3. 추진체계	6

4. 추진일정	7

5. 추진방식	7

Ⅴ. 제안요청 내용	7

1. 제안요청 개요	7

2. 요구사항	7

Ⅵ. 제안서 작성요령	9

1. 제안서의 효력	9

2. 제안서 작성지침(권고사항) 및 유의사항	9

3. 제안서 목차	10

4. 제안서 작성 세부지침	11

Ⅶ. 제안 안내사항	13

1. 입찰방식	13

2. 제안서 평가방법	14

3. 제출서류	15

4. 제안서 제출일정 및 방법	15

5. 제안요청 설명회	15

6. 제안서 설명회	15

7. 입찰 시 유의사항	16

8. 제안서 보상	16

Ⅷ. 기타사항	17

1. 과업심의위원회	17

2. 하도급 제한	17

3. SW사업 산출물 활용 보장	17

4. 적정사업기간 산정	18

5. 투입인력 요구관리	18

6. SW사업 영향평가	18

7. SW사업정보 제출	18

[붙임 1] 기술성 평가기준	19

[붙임 2] 소프트웨어사업 영향평가 결과서	21

[붙임 3] 기술적용계획표	22

[붙임 4] 요구사항 상세표	29

① 컨설팅 요구사항(CNR)	29

② 데이터 요구사항(DAR)	32

③ 보안 요구사항(SER)	34

④ 품질 요구사항(QUR)	37

⑤ 제약사항(COR)	37

⑥ 프로젝트 관리 요구사항(PMR)	38

⑦ 프로젝트 지원 요구사항(PSR)	41

[붙임 5] 기금지원‧관리업무 흐름도	42

[붙임 6] 소프트웨어 사업 법‧제도 자가점검표	43

[서식 1] 제안서 표지	44

[서식 2] 업체 일반현황	45

[서식 3] 업체 재무현황	46

[서식 4] 동종분야 유사용역 수행실적	47

[서식 5] 사업 실적 증명서	48

[서식 6] 참여인력 이력사항	49

[서식 7] 정보 비공개 동의서	50

[서식 8] 서약서	51

[서식 9] 보안서약서	52

[서식 10] 비밀유지계약서	53

[별 첨] 외주 용역사업 보안특약 조항	56

[별표1] 사업자 보안위규 처리기준	57

[별표2] 보안 위약금 부과 기준	59

[별표3] 누출금지 대상정보	60

[서식 11] 자료 미보유 확약서	61

Ⅰ. 개    요

1		사업 개요

□ 사 업 명: 차세대 기금지원시스템 구축 정보화전략계획(ISP) 수립 컨설팅

□ 사업기간: 계약체결일로부터 4개월

□ 소요예산: 금 97,000,000원(부가세 포함)

□ 추진방식: 제한경쟁입찰(협상에 의한 계약)

2		사업 필요성

□ 추진배경 및 필요성

❍ 대내ㆍ외 보조금 지원 투명성 강화 요구 증대에 따라 차세대 시스템 구축을 통한 국민체육진흥기금 체계적 관리 및 업무효율화 필요(정부 국정과제 관련)

❍ 웹브라우저 ‘인터넷익스플로러(現 시스템 적용기반)’에 대한 마이크로소프트사 기술지원 종료('22.6월부)에 따른 보안 취약 및 최신 웹브라우저로의 전환 필요

❍ 「국민체육진흥법」 개정('22.8월 시행)에 따른 기금지원사업 성과평가 시행ㆍ결과환류 법제화로 관련자료 관리 중요성 증대(국민체육진흥법 제22조의3 관련)

❍ 現 기금지원시스템 구축 10년 이상 경과에 따른 노후화로 필요기능 부족, 처리속도 지연 등 사유로 업무담당자 시스템 활용 저조 및 업무효율 저하

❍ 기금지원 유형별(보조금, 출연, 융자 등) 공단 담당부서 및 사용 시스템이 상이하여 국민체육진흥기금 사용에 대한 총괄적ㆍ체계적 관리 어려움 상존

* 기금지원 유형별(보조사업‧직접사업‧출연‧융자) 업무시스템 사용현황

구 분		지방보조금 관리시스템 (행정안전부)	연구비통합 관리시스템 (과학기술통신부)	국고보조금 통합관리시스템 (기획재정부)	기금지원 시스템 (공단)	경영정보 통합시스템 (공단)
보조 사업	공단 담당부서	-	-	O	O	O
	(지 자 체)	O	-	-	-	-
	(민간단체)	-	-	O	-	-
직접 사업	공단 담당부서	-	-	O	-	O
출연	공단 담당부서	-	-	-	-	O
	(출연단체)	-	O	-	-	-
융자	공단 담당부서	-	-	-	-	O
	(융자기업)	-	-	-	-	-

3		주요 사업내용

□ 차세대 기금지원시스템 구축 정보화전략계획(ISP) 수립

❍ 국민체육진흥기금 지원 관련 환경(경영환경, 법령‧제도 등), 현황분석(정보기술 동향 조사‧예측 등)을 통한 정보시스템 구축 비전 및 목표 수립

❍ 수행업무, 정보기술(시스템ㆍ데이터ㆍ인프라ㆍIT 거버넌스 등) 현황 분석, 사용자 요구사항 반영, 벤치마킹을 통한 개선과제 도출 및 개선방향 설정

❍ 환경ㆍ현황 분석과 연계한 기술 요건 및 정보화전략 수립

- 내부(기존 시스템, 경영정보통합시스템) 및 외부(e나라도움 등) 시스템 연계 방안

- 사용자(업무담당자, 보조사업자, 평가위원 등) 업무효율 및 편의 증진 방안

- 디지털플랫폼정부 기본원칙(클라우드, AI‧데이터 기반 등) 적용 방안

❍ 전략적 정보시스템 구축을 위한 목표모델 구현 및 이행계획 수립

- 추진체계, 실행일정, 비용 산출, 타당성 및 대안(최소 2개 이상) 분석

❍ 목표 시스템에 대한 세부 요구사항 등을 반영한 제안요청서(RFP) 작성

4		기대효과

❍ ISP 수립을 통해 체계적ㆍ효율적인 정보화 사업(차세대 시스템 구축) 추진 기반 마련

❍ 목표모델에 대한 세부 추진계획(추진체계, 일정, 비용 등) 대외 신뢰성 확보

❍ 시스템 구축 비전 및 목표 제시를 통한 중장기 정보화사업 추진 방향성 확보

❍ 향후 차세대 기금지원시스템 구축 시, 기금 사용의 투명하고 체계적 관리 가능

Ⅱ. 주요현황

□ 국민체육진흥기금 개요

❍ 설치근거: 국민체육진흥법 제19조(기금의 설치 등)

❍ 설치목적: 국민체육진흥에 필요한 시설비용, 그 밖의 경비를 지원

❍ 관리주체: 서울올림픽기념국민체육진흥공단

❍ 기금의 사용범위(국민체육진흥법 제22조 및 동법 시행령 제23조)

- 국민체육 진흥을 위한 연구ㆍ개발 및 그 보급 사업

- 국민체육시설 확충을 위한 지원 사업

- 선수ㆍ체육지도자 양성 및 체육인의 복지 향상을 위한 사업

- 우수 체육 용구, 체육 시설업체, 체육 서비스업체 등에 자금 융자

- 스포츠산업 진흥을 위한 지원 사업 등

❍ 연도별 지원현황

- 부문별                                             (단위 : 억원)

구 분	총 계	생활체육	전문체육	국제체육 등	장애인체육
'22년	17,451	6,492	3,980	6,082	897
'23년	15,950	6,077	4,384	4,523	966

- 유형별                                             (단위 : 억원)

구 분	총 계	보조사업	직접사업	출자‧융자금	출연금 등
'22년	17,451	11,287	2,480	3,327	357
'23년	15,950	11,960	2,940	861	189

* 공단이 보조사업자인 경우 직접사업에 포함

□ 주요 관련부서 현황    * 직접사업 수행부서, 출연‧융자 담당부서 표시 제외

										서울올림픽기념 국민체육진흥공단
			본부													스포츠진흥본부
예산팀				기금운용팀					재무관리팀					기금총괄팀							기금정산팀
예산편성				기금운용‧수입					지출, 결산					보조금교부, 기금평가 등							보조금정산‧환수, 교육

□ 기금지원(보조금) 절차    * 보조사업자: 지자체, 체육‧문화예술단체 등

Ⅲ. 정보화 현황

□ 기금지원시스템 개요

❍ 구축경과: 시스템 구축('07년) → 추가 개발('09년) → 시스템 고도화('12년) → 추가 구축('16년) → e나라도움 연계('18년)

* '09년 생활체육공모사업, 기금평가‧융자 기능개선, '12년 시스템 운영 안정화 및 사업별 기능추가 등, '16년 체육요원 관리, 체육인복지, '18년 e나라도움-공단 시스템(기금지원‧통합재무) 정보 연계

❍ 시스템 구성도  * 관련 업무흐름도 [붙임 5] 참조

내부 연계

기금지원시스템

외부 연계

경영정보

통합시스템

(재무‧회계)

↔

기금지원		기금평가		기금정산
		기본정보관리
				정산관리(구)
기준관리
		평가매칭
				정산반납 등록
사업관리
		평가결과관리
				수정
집행관리
		기타관리
				출력
		기본정보관리(구)
실적관리
				관리권한부여
		사용자관리(구)
보조금ERP
				게시글관리
		서면평가관리(구)
체육인프라
				시스템
		현장평가관리(구)
생활체육시설지원
				기관권한관리
		평가결과관리(구)

* ‘체육인복지’ 관리메뉴 표시 제외(별도 시스템 구축 예정)

↔

국고보조금

통합관리시스템

(e나라도움)

❍ 시스템 H/W 및 S/W 현황

- 서버 현황

구 분	주요 사양	설치제품
웹서버	• CPU : 2.4GHz, 10core • Memory : 64G • HDD : 10TB*1EA	• WEB : WebToB • WAS : Jeus • OS : RHEL • 컴파일러 : JDK
기금연계	• CPU : 2.2GHZ, 10core • Memory : 64G • HDD : 100GB*2EA
DB서버	• CPU : 2.0GHz, 8core • Memory : 512G • HDD : 1TB	• DBMS : Oracle • DB암호화 : XecureDB

- 소프트웨어 구성

구 분	소프트웨어명	버 전
DBMS	Oracle	방문 및 보안서약 후 확인 가능
WEB	WebToB
WAS	Jeus
UI	Xplatform
프레임워크	소프트잼 FSP
레포팅툴	UBI_REPORT

❍ 시스템 메뉴  * 업무수행 시 활용 여부와 별개로 시스템 메뉴구성 현황 표시

대메뉴	중메뉴	업무내용
기금 지원	기준관리	공통코드 정보, 목코드 관리, 예산코드 관리
	사업관리	예산 관리, 수행기관 관리, 보조사업 관리, 보조사업 비목별 예산관리
	집행관리	보조금 지급결정
	실적관리	미사용보조금집행내역, 보조금 외 집행내역, 지원실적출력
	보조금ERP	내역사업정보관리, 상세내역사업정보관리, 사업선정정보관리, 교부결정정보관리, 집행실적정보, 복원실적정보
기금 평가	기본정보관리	코드관리, 기관관리, 사업등록, ID관리, 서면평가문항관리, 현장평가문항관리, 서면평가 배점및비율, 성과계획서승인, 현장평가계획승인
	평가매칭	서면평가 위원매칭, 현장평가 위원매칭, 서면평가문항지매칭, 현장평가문항지매칭, 만족도 조사 매칭, 시민모니터링 매칭
기금 평가	평가결과관리	서면평가(위원), 총평(위원), 현장평가결과등록, 현장평가사항등록(승인요청), 현장평가사항등록(확정), 시민모니터링/현장점검 결과, 평가사항조회(단체용), 현장평가 제출내역, 사업별평가결과, 기관별평가결과, 성과평가결과, 성과평가결과 세부내역, 평가위원결과, 사업별총평결과
	기타관리	공지사항(자료실), 강의수강여부 체크
	기본정보관리(구)	코드관리, 사업등록
	사용자관리(구)	ID관리, 기관관리, 위원경력사항 관리, 위원경력사항 변경내역
	서면평가관리(구)	위원매칭, 배점및비율관리, 평가문항관리, 평가문항지매칭, 서면평가(위원), 총평(위원)
	현장평가관리(구)	평가문항관리, 평가문항지매칭, 평가대상관리, 평가결과등록, 평가사항등록(승인요청), 평가사항등록(확정), 평가사항조회(단체용), 현장평가 제출내역, 사업정보 승인, 현장평가 일정 승인
	평가결과관리(구)	사업별평가결과, 사업별총평결과, 기관별평가결과, 성과평가결과, 성과평가결과 세부내역, 평가위원결과, 평가보고서, 보고서제출현황, 현장모니터링
기금 정산	정산관리(구)	지원정산등록
	정산반납 등록	정산 반납 관리, 이월정산관리, 수정이력관리
	수정	확정 후 수정
	출력	정산현황 총괄, 보조금 정산현황, 반납현황 총괄, 보조금 반납현황, 정산 반납 종합자료, 제재처분현황, 정산종합자료, 보조금 정산 현황1∼4, 보조금 미정산 사업내역, 정산기간 조회, 이월집행액 조회, 미반납 사업현황, 정산진행현황
	관리권한부여	사업별관리권한부여
	게시글관리	현장의소리관리
체육인프라	생활체육시설지원	국민체육센터, 개방형다목적체육관, 공공체육시설개보수
시스템	기관권한관리	권한관리, 특별권한관리, 그룹권한생성, 그룹생성, 그룹권한관리

❍ 주요 이슈

현 황	문제점
▪ 노후화된 시스템(시스템 구축 10년 이상 경과) * 필요기능 부족, 처리속도 지연, 오류발생 등	▪업무담당자 시스템 활용 저조에 따른 업무효율 저하 및 자료관리 취약 등 * 엑셀 등 데이터 수기관리, 개인PC 내 자료 보관 등
▪ 기금관리 업무단위 메뉴 구성 및 데이터 관리 * 업무 단계별(교부-정산-평가) 정보 연계 미흡	▪보조사업 이력 체계적 관리 어려움 * 특정 사업에 대한 교부‧정산‧평가관련 자료 필요 시 각 담당자에게 개별 확인요청 필요 등
▪ 기금업무 관련 외부관계자 편의기능 부재 * 성과평가 결과조회‧이의신청, Q&A, 설문조사 등	▪보조사업 담당자 업무수행 부담 및 종합적 관리 어려움 * 전자결재, 오프라인 교육, 유선문의 등 통한 부가적 업무수행 필요 등
▪ 기금지원 유형별(보조‧직접사업, 융자 등) 관리시스템 상이	▪국민체육진흥기금 사용에 대한 총괄적‧체계적 관리 어려움

Ⅳ. 사업 추진방안

1		추진목표

❍ 현황 및 요구사항 분석, 개선과제 도출 등 통한 최적의 정보시스템 구축안 설계

❍ 사용자 관점 목표모델 설계로 업무효율 및 편의증진, 시스템 활용도 제고

❍ 내ㆍ외부 시스템과의 연계 시 보안 및 데이터 무결성 연계 처리 방안 수립

❍ 국민체육진흥기금 사용의 총괄적ㆍ체계적 관리 가능한 정보시스템 설계

2		추진전략

❍ 기술, 인력 및 자원 등을 종합적으로 고려하여 최적의 정보화전략계획 수립 추진

❍ 업무담당자, 유관부서(사업부서, 정보화부서 등) 및 기관 등 협업체계 구축

❍ 시스템 사용(직관ㆍ편리성) 및 관리(보안ㆍ안정성) 등 다각적 측면 연계 검토

❍ 기존 데이터 연계 등 확장성 강화로 기금관리 업무의 연속성 및 안정성 확보

3		추진체계

□ 추진 체계도

협 조			총 괄
공단 총무팀 (계약체결 등)			공단 기금총괄팀 (계획수립, 사업관리 등)
실 무			사업수행			협 력
기금 관리부서 (보조사업, 직접사업 등)			사업수행업체 (과업수행, 보고 등)			공단 정보화부서 (기술자문 등)

□ 추진 주체별 역할

구 분	주요 역할
기금총괄팀	사업총괄, 사업계획 수립, 정보화사업 사전협의, 발주‧검수 등
총무팀	정보화사업 사전공개 및 공고, 수행업체선정 및 계약체결
정보화부서	정보화사업 사전협의, 계획수립 검토 및 기술자문 등
기금 관리부서	환경 및 현황 분석, 요구사항 도출, 개선방안 수립 지원 등
사업수행업체	ISP 수립(정기‧수시 보고, 일정‧인력 관리, 기타 과제수행에 필요한 사항 추진 등)

4		추진일정 * 협의에 따라 변동 가능

□ 사업기간: 계약일로부터 4개월

□ 추진일정

구 분	추진일정
	M					M+1					M+2					M+3
환경 및 현황 분석
요구사항 조사 및 분석
목표모델 및 전략 수립
정보화전략 이행계획 수립·검토
보고회(착수‧중간‧완료) * 수시보고 별도

5		추진방식

□ 사업수행업체 선정

❍ 계약방법: 제한경쟁입찰(협상에 의한 계약)

* 「국가계약법」제7조(계약의 방법)

* 「소프트웨어 진흥법 시행령」제44조(국가기관등의 소프트웨어사업 계약체결 방식)

❍ 평가방법: 기술능력평가(90%) + 가격평가(10%)

* 「행정기관 및 공공기관 정보시스템 구축‧운영 지침」제18조(평가배점)

Ⅴ. 제안요청 내용

1		제안요청 개요

□ 사 업 명: 차세대 기금지원시스템 구축 정보화전략계획(ISP) 수립 컨설팅

□ 사업기간: 계약체결일로부터 4개월   * 협의에 따라 변동 가능

□ 소요예산: 금 97,000,000원(부가세 포함)

2		요구사항

❍ 요구사항 총괄표    * 상세 요구사항 [붙임 4] 참조

구 분	요구사항 수	고유번호	요구사항 명칭
컨설팅 요구사항	10	CNR-001	정보화전략계획 추진 방법론
		CNR-002	정보기술 환경 및 동향 분석
		CNR-003	업무 분석

구 분	요구사항 수	고유번호	요구사항 명칭
		CNR-004	정보시스템 분석
		CNR-005	이해관계자 요구사항 조사
		CNR-006	정보화전략 수립
		CNR-007	정보시스템 목표모델 도출
		CNR-008	시스템 구축 이행계획 수립
		CNR-009	시스템 구축 비용 산정 및 기대효과 분석
		CNR-010	시스템 구축 제안요청서 작성
데이터 요구사항	9	DAR-001	데이터 표준화 방안
		DAR-002	데이터 표준관리 방안
		DAR-003	데이터 구조 설계 방안
		DAR-004	데이터 구조 검증 및 개선 방안
		DAR-005	데이터 구조 관리 방안
		DAR-006	데이터 값 검증 방안
		DAR-007	이관 데이터 값 검증 방안
		DAR-008	데이터 관리체계 현황분석 및 목표모델
		DAR-009	데이터 개방 및 메타데이터 관리
보안 요구사항	2	SER-001	보안정책 및 지침 준수
		SER-002	사업수행에 대한 보안대책 수립 및 이행
품질 요구사항	1	QUR-001	품질보증
제약사항	3	COR-001	표준프레임워크 및 공통컴포넌트 적용 설계
		COR-002	계약의 해지
		COR-003	소프트웨어 사용
프로젝트 관리 요구사항	6	PMR-001	사업수행계획서 작성 및 제출
		PMR-002	사업수행 장소 및 환경 확보
		PMR-003	사업수행 일정 관리
		PMR-004	조직 및 인력 투입 방안
		PMR-005	업무보고 및 산출물 관리
		PMR-006	계약목적물의 지식재산권
프로젝트 지원 요구사항	2	PSR-001	설명회 등 진행
		PSR-002	기술이전지원
계	33	-	-

Ⅵ. 제안서 작성요령

1		제안서의 효력

❍ 제안서에 제시된 내용과 공단의 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 갖습니다. 다만, 계약서에 명시된 경우는 계약서가 우선합니다.

❍ 공단은 필요한 경우 제안서에 대하여 자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖습니다.

2		제안서 작성지침(권고사항) 및 유의사항

❍ 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있습니다.

❍ 제안서는 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 각각 세분하여 빠짐없이 작성하고, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 합니다.

❍ A4 규격의 전자문서로 작성을 권고하며, A4 세로방향 작성을 원칙으로 하되, 부득이한 경우 A4 가로방향 또는 기타 용지를 일부 사용할 수 있습니다.

- 제안서 본문은 200페이지 이내, 요약서(별도 제출)는 50페이지 이내

* 제안설명 시 홍보용 동영상 활용 금지

❍ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여합니다.

❍ 제안서는 한글 또는 파워포인트로 작성하는 것이 원칙이며, 사용된 영문약어에 대해서는 약어 설명을 함께 제공해야 합니다.

❍ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 반드시 출처를 명시해야 하며, 제안서의 별첨으로 제출하여야 합니다.

❍ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 합니다. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 합니다.

3		제안서 목차

Ⅰ. 일반현황

1. 제안사 일반현황

2. 조직 및 업무분장

3. 투입인력 및 이력사항

Ⅱ. 전략 및 방법론

1. 사업 이해도

2. 추진전략

3. 컨설팅 방법론

Ⅲ. 기술 및 기능

1. 컨설팅 요구사항

2. 제약사항

Ⅳ. 성능 및 품질

1. 품질 요구사항

Ⅴ. 프로젝트 관리

1. 관리방법론

2. 일정계획

Ⅵ. 프로젝트 지원

1. 품질보증

2. 교육훈련

3. 기밀보안

4. 비상대책

* 위 목차를 원칙으로 작성하되, 필요 시 추가·변경 가능

4		제안서 작성 세부지침

❍ 제안서는 아래 작성방법을 준용하되, 가감·수정 가능

❍ 제안서 기재항목 중 해당사항이 없는 경우 “해당 없음” 기재

항 목	작성방법
Ⅰ. 일반현황
1. 제안사 일반현황	제안사의 일반현황 및 주요연혁, 최근 3년간의 자본금 및 부문별(컨설팅, 개발 등) 매출액, 유사사업실적 등을 명료하게 제시하여야 한다. - 이 사업과 관련 있는 3년 이내 유사사업실적(BPR/ISP, 개발) 제시 * 관련서식: [서식 2∼5]
2. 조직 및 업무분장	사업을 수행 할 조직 및 인원현황, 업무분장 내용을 상세히 제시하여야 한다. * 사업관리자(PM)는 공고일 이전부터 제안서 평가일까지 계속 재직자여야 함
3. 투입인력 및 이력사항	본 사업을 수행 할 핵심인력(PM, PL, 주요 기술자 등)에 대한 이력사항을 제시하여야 한다. - 제안사 소속 이외의 인력은 하도급으로 간주합니다. - ｢조달청 협상에 의한 계약 제안서평가 세부기준｣ 제10조의4제3항제5호에 명시된 증빙서류 제출 * 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 작성 생략 * 제안요청 내용과 관련없는 불필요한 인적사항, 개인정보 등은 배제 * 관련서식: [서식 6]
Ⅱ. 전략 및 방법론
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다.
2. 추진전략	제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소를 고려하여 창의적이고 타당한 대안)을 제시하여야 한다.
3. 컨설팅 방법론	컨설팅에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술한다. 컨설팅 방법론에 따른 제출 산출물의 종류 및 내역, 제출시기를 기술한다.

항 목	작성방법
Ⅲ. 기술 및 기능
1. 컨설팅 요구사항	법령･제도 현황 및 경영환경 등의 환경 분석, IT 및 업무 프로세스 등의 현황 분석, 정보화전략 수립, 정보화 개선 계획 및 사업계획 수립 등의 컨설팅 내역을 기술하여야 한다.
2. 제약사항	기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.
Ⅳ. 성능 및 품질
1. 품질 요구사항	분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
Ⅴ. 프로젝트 관리
1. 관리방법론	사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다. 또한, 문제발생 시 보고 체계 및 위험관리 방안을 구체적으로 제시한다.
2. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다.
Ⅵ. 프로젝트 지원
1. 품질보증	조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. * 국제 소프트웨어 개발 프로세스 품질인증 획득 여부 등 사업자 품질보증 능력을 기술
2. 교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
3. 기밀보안	기밀보안 체계 및 대책, 저작권 준수여부 명시, 시스템 보안성 확보 방안과 개인정보보호 대책을 제시하여야 한다.
4. 비상대책	안정적인 시스템 운영을 위하여 백업·복구 및 장애대응 대책을 제시하여야 한다.

Ⅶ. 제안 안내사항

1		입찰방식

□ 사업자 선정 방식

❍ 「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조 및 제43조의2에 의거 “협상에 의한 계약체결” 방법을 적용합니다.

❍ 계약체결에 필요한 세부적인 사항은 기획재정부 계약예규 「협상에 의한 계약체결기준」을 적용합니다.

□ 입찰 참가자격

❍ 이 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자이어야 합니다.

- 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 동법 시행규칙 제14조에 따른 경쟁입찰 참가자격을 갖추고, 「국가계약법」 제27조 및 동법 시행령 제76조에 의한 부정당업자로 입찰참가자격 제한을 받지 않은 자

- 「소프트웨어 진흥법」 에 따른 소프트웨어사업자로서 소프트웨어사업자 신고증(확인서)를 소지한 업체(컴퓨터관련 서비스사업, 업종코드 1468)

- 「중소기업기본법」제2조에 따른 중‧소기업자 또는 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 ‘중․소기업․소상공인 확인서(전자입찰서 제출 마감일 전일까지 발급된 것으로서 전자입찰서 제출 마감일까지 계속 유지되어야 함)’를 소지한 자

* 「중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령」 제2조의3제1항제2호에 해당하는 비영리법인 중 상기 입찰참가자격을 갖추어야 함

* 「소프트웨어 진흥법」제48조제2항 및 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부 고시)」에 의거, 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여 제한,「소프트웨어 진흥법」제48조제4항에 따라 상호출자제한기업집단에 속하는 회사는 입찰에 참여 불가

* 본 사업은 20억원 미만 사업으로 중소 소프트웨어 사업자(소프트웨어 사업자 일반 현황 관리 확인서 상의 ‘공공소프트웨어사업 입찰참여 제한금액 : 없음’으로 확인)만 입찰참가 가능

* 원활한 과업수행을 위하여 공동수급 및 하도급은 불허합니다.

2		제안서 평가방법

□ 기술능력평가와 가격평가를 실시하여 종합평가점수로 평가

❍ 평가비율 : 기술능력평가(90%), 가격평가(10%)

❍ 종합평가점수 = 기술능력평가점수 + 입찰가격평가점수

□ 기술능력평가 방법

❍ 제안서의 공정한 평가를 위해 기술평가위원회를 구성합니다.

❍ 각 항목별 평가배점과 방법은 ‘기술성 평가기준[붙임 1]’에 따릅니다.

❍ 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정합니다.

❍ 평가점수 결과는 소수점 다섯째자리에서 반올림합니다.

□ 우선협상대상자 선정 및 협상순위 결정

❍ 협상대상자 중 기술능력평가점수와 가격평가점수를 합한 점수가 1순위인 제안사를 우선협상대상자로 선정하여 기타 지원조건 등을 협상합니다.

❍ 합산점수가 동일한 제안사가 2개 이상인 경우에는 기술능력평가점수가 높은 제안사를 선순위로 하고, 기술능력평가점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 제안사를 순위자로 합니다.

❍ 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰을 추진합니다.

❍ 기타 규정되지 않은 사항은 조달청 규정에 따릅니다.

□ 협상 절차 및 방법

❍ 협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서의 내용을 대상으로 협상을 실시하며, 일부수정‧보완‧변경‧추가‧삭제하여 그 내용의 일부를 협상 조정 할 수 있습니다.

❍ 이 사업에 대한 사업대가는 「소프트웨어사업 대가산정 가이드(한국소프트웨어산업협회)」의 정보전략계획(ISP) 수립비 산정방식을 준용하며, 「2024년 적용 소프트웨어기술자 평균임금 공표(한국소프트웨어산업협회)」의 임금단가를 적용합니다.

3		제출서류 * 입찰공고문 참조

□ 제출종류 및 부수

❍ 기명 및 무기명 제안서, 제안요약서 및 첨부자료(모두 pdf로 제출)

❍ 가격제안서(산출내역서 포함) : 전자입찰

❍ 소프트웨어사업자신고확인서 1부

❍ 소프트웨어 사업자 일반 현황 관리 확인서 1부

❍ 중·소기업·소상공인 확인서 및 증빙서류 1부

❍ 붙임서류 : [서식 1~11], [별표 1~3]을 제안서 파일과 별도로 제출

* 해당사항이 없는 서식은 생략 가능

❍ 입찰등록 시 제출서류 : 입찰공고에서 구비토록 한 서류 일체 1부(pdf)

4		제안서 제출일정 및 방법

□ 제출기한: ‘입찰공고문’ 참조

□ 제출방법: 나라장터(g2b) e발주시스템(전자제출)

5		제안요청 설명회

□ 본 사업은 제안요청 설명회를 실시하지 않습니다.

* 과업관련 문의: 국민체육진흥공단 기금지원실 기금총괄팀(02-410-1126)

6		제안서 설명회 * 공단 일정에 따름(제안서 제출 마감 후 별도 통보)

□ 유의사항

❍ 제안설명은 제안사의 사업관리자(PM)가 직접 발표하여야 하며, PM이 발표하지 않을 경우 공단과의 사전협의를 거쳐 용역투입 인력 중 1인으로 교체 가능합니다.

* 발표 참가인원은 발표자 포함 제안사별 2명 이내로 제한

❍ 사업관리자(PM)는 사업수행업체 소속 임직원으로서 입찰공고일 전부터 제안서 평가일까지 계속 재직 중인 자이어야 합니다.

7		입찰 시 유의사항

□ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 합니다.

□ 제안서 인력은 단독 자사인력으로 구성하여야 합니다. * 하도급 및 공동수급 불허

❍ 채용예정 인력은 별도로 명기하고, 계약체결 전까지 채용하여야 합니다.

❍ 적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기하여야 합니다.

* 단, 외부자문인력 등 통상적인 개발인력이 아닌 경우는 참여인력에서 제외

□ 입찰공고문, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은 「국가를 당사자로 하는 계약에 관한 법률」, 「소프트웨어 진흥법」, 「기획재정부 계약예규」등 관련 규정 및 공단의 계약 요령에 따릅니다.

□ 입찰에 참가하는 자는 입찰유의서 및 「국가를 당사자로 하는 계약에 관한 법률」 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못하여 발생하는 책임은 입찰참가자에게 있습니다.

□「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 동법 시행규칙 제14조, 「용역입찰유의서(기획재정부 계약예규)」제12조에 저촉될 경우 입찰은 무효로 합니다.

□ 입찰자는 공단으로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용할 수 없습니다.

□ 이 사업의 수행에 필요한 모든 비용은 입찰가격에 포함하여야 합니다.

8		제안서 보상

□ 본 사업은 20억 미만의 SW사업으로 「소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시)」제16조에 의거, 제안서 보상대상 사업에 해당하지 않으므로 제안서 보상을 실시하지 않습니다.

Ⅷ. 기타사항

1		과업심의위원회

□ (과업내용 확정 심의) 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임

□ (과업내용 변경) 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조제1항 제2호, 제3호에 따라 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 소프트웨어사업 과업변경요청서*를 제출하여야 하며, 공단은 과업심의위원회 개최 요청에 대해서 특별한 사정이 없으면 수용함

* 「소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부 고시)」 별지 13호서식 참조

2		하도급 제한

□ 본 사업은 하도급을 불허함

3		SW사업 산출물 활용 보장

□ 본 사업의 수행 결과물(계약목적물)에 대한 지식재산권은 공단과 계약상대자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함

□ 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음

□ 지식재산권의 다른 용도 및 상업적 활용 시 반드시 공단과 사전 협의하여야 함

□ 계약상대자는 당해 계약에 따른 계약목적물에 대한 지적재산권의 행사를 위하여 계약산출물의 반출을 요청할 수 있음

□ 활용 승인(제3자 제공 포함)을 받지 않고 반출하거나, 승인 받은 소프트웨어 산출물을 무단으로 유출하거나 누출되는 경우, 누출금지정보를 삭제하지 않고 활용하는 경우 등 제재사항은 관련 법령 및 지침에 따름

4		적정사업기간 산정

□ 본 사업은 정보화전략계획 수립 사업으로 「소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시)」제10조에 의거, 적정 사업기간 산정 제외대상임

5		투입인력 요구관리

□ 본 사업은 정보화전략계획 수립 사업으로 ｢행정기관 및 공공기관 정보시스템 구축·운영 지침｣ 제42조1호에 의거 투입인력 요구 및 관리 금지 대상 사업에서 제외됨

6		SW사업 영향평가

□ 본 사업은 ｢소프트웨어 진흥법｣ 제43조, 같은 법 시행령 제35조, ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ 제5조, 제6조에 따라 소프트웨어사업 영향평가를 실시한 사업임

* [붙임 2]소프트웨어사업 영향평가 결과서 참조

7		SW사업정보 제출

□ 본 사업은 ｢소프트웨어 진흥법｣ 제46조, ｢공공SW사업 법제도 관리감독 및 지원 가이드(과학기술정보통신부)｣에 따라 소프트웨어사업정보 제출 제외대상임

[붙임 1] 기술성 평가기준

□ 제안서 평가원칙

❍ 「행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침(행정안전부고시)」  제18조제1항에 의거 기술능력평가 90점, 가격평가 10점으로 하며, 기술능력평가점수와 가격평가점수를 합산하여 종합평가점수를 산출함

* 종합평가점수(100) = 기술능력평가(90) + 입찰가격평가(10)

❍ 기술능력평가와 가격평가 결과를 합산하여 고득점 순으로 선정

* 기술능력평가점수가 배점한도의 85% 미만인 응찰자는 협상대상에서 제외

* 기획재정부(계약예규) ｢협상에 의한 계약체결기준｣ 입찰가격 평점산식에 따름

❍ 기타 평가의 방법과 결과공개 등 제반 사항은 조달청 규정에 따름

□ 기술능력평가

❍ 「소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시)」을 준용

* ｢소프트웨어 기술성 평가기준 지침｣ 별표1 준용, 사업유형 및 특성에 맞게 평가항목을 가감조정함

* ｢소프트웨어 기술성 평가기준 지침｣ 제4조제5항에 따른 차등점수제를 미적용한 사업임

❍ 기술능력평가 항목 및 배점표(90점 기준)

부 문 (배점)	항 목 (배점)	평가기준	평가요소
전략 및 방법론 (25)	사 업 이해도 (10)	사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다.	·컨설팅 목표 및 내용의 이해도 ·문제파악의 정확성 ·업무분석체계의 명확성 ·제안요청서와의 부합성
	추진전략 (7)	사업수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.	·추진전략의 창의성 ·추진전략의 타당성
	컨설팅 방법론 (8)	컨설팅에 적용할 방법론 절차 및 기법의 활용방안, 적용방법론 경험의 타당성을 평가하며, 컨설팅 방법론에 따른 제출 산출물의 종류 및 내역, 제출시기의 적절성을 평가한다.	·컨설팅 절차의 타당성 ·컨설팅 산출물의 적정성 ·도구와 기법의 적정성과 경험 ·적용방법론의 경험
기술 및 기능 (30)	컨설팅 요구사항 (30)	전략 수립 방법론 및 적정한 분석 도구를 활용하여 현행 업무환경 및 프로세스를 정확히 분석하고 개선된 정보화전략계획의 수립 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술의 명확성과 타당성을 평가한다.	·현행 환경 분석의 적정성 ·수립방안의 요구사항 충족도 ·수립방안의 구체성 및 명확성 ·수립방안의 이행 편의성 및 용이성

부 문 (배점)	항 목 (배점)	평가기준	평가요소
품질 관리 (10)	산출물 생성 및 관리 (5)	생성되는 산출물이 사업의 추진 목적에 부합되게 일관적, 체계적, 구체적으로 구성되어 있으며, 향후 구축사업 추진 시에 활용될 수 있는지를 평가한다.	·산출물의 요구사항 충족도 ·산출물의 적정성 및 타당성 ·산출물 간의 일관성 ·산출물의 활용 가능성
	품질 요구사항 (5)	적용 분석도구, 수립 및 이행 방안이 구체적으로 분석되고 기술되어 있는가를 평가하고, 현황 분석 및 전략계획 수립 시 각 단계별 품질 요구사항의 점검 및 검토방안이 구체적으로 계획되어 있는가를 평가한다.	·품질 요구사항 점검계획의 적정성 ·품질 요구사항의 점검의 타당성
프로 젝트 관리 (15)	관리 방법론 (5)	일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상·문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.	·위험관리 방안의 적정성 ·자원관리 방안의 적정성 ·진도관리 방안의 적정성 ·보안관리 방안의 적정성 ·형상관리 방안의 적정성 ·문서관리 방안의 적정성
	수행조직 및 업무분장 (5)	수행 조직 및 업무분장이 사업을 추진하기 위해 최적화되어 구성되어 있는지 평가한다.	·수행 조직 및 업무 분장의 적정성
	일정계획 (5)	사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다.	·세부활동 도출 및 기간의 타당성 ·세부활동 배열의 합리성 ·중간목표 정의의 타당성 ·자원배분의 합리성
프로 젝트 지원 (10)	품질보증 (4)	제시된 품질보증 방안이 해당 사업의 수행에 적합한지 평가한다.	·품질보증 계획의 적정성 ·품질보증 인력의 자질 ·사업자 보증 능력
	교육훈련 (3)	시스템 운영 및 관리를 위해 필요한 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다.	·교육훈련 방법의 적정성 ·교육훈련 내용의 적정성 ·교육훈련 일정의 적정성 ·교육훈련 조직의 적정성
	유지보수 계획 (3)	제안사가 제시하는 하자보수 및 유지관리 계획, 절차, 범위 및 기간과 이와 관련된 기타활동 및 그 제한사항에 대해 평가한다.	·하자·유지보수 계획의 적정성 ·하자·유지보수 절차의 적정성 ·하자·유지보수 범위의 적정성 ·하자·유지보수 기간의 적정성
배점 계	90	-

❍ 제안사별로 평가위원 점수 중 최저와 최고점수를 제외(최저 또는 최고점수가 2개 이상일 때에는 하나만 제외)한 후 나머지 점수를 산술평균하여 평가점수를 부여함(평가점수에 소수점 이하가 있는 경우에는 소수점 다섯째 자리에서 반올림)

[붙임 2] 소프트웨어사업 영향평가 결과서

[붙임 3] 기술적용계획표

[O] 기술적용계획표, [  ] 기술적용결과표

사업명	차세대 기금지원시스템 구축 정보화전략계획(ISP) 수립 컨설팅
작성일	2024.4.1.

□ 법률 및 고시

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 국가정보원법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 사이버안보 업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원)

□ 서비스 접근 및 전달 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.					◯
세부 기술 지침
관련규정	ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.1	◯
	ｏ 모바일 전자정부 서비스 관리 지침	◯
외부 접근 장치	ｏ 웹브라우저 관련
	- HTML 4.01/HTML 5, CSS 2.1				◯
	- XHTML 1.0				◯
	- XML 1.0, XSL 1.0				◯
	- ECMAScript 3rd				◯
	ｏ 모바일 관련
	- 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)				◯
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3				◯
서비스 전달 프로토콜	IPv4				◯
	IPv6				◯

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.					◯
세부 기술 지침
서비스 통합	ｏ 웹 서비스
	- SOAP 1.2, WSDL 2.0, XML 1.0				◯
	- UDDI v3				◯
	- RESTful				◯
	ｏ 비즈니스 프로세스 관리
	- UML 2.0/BPMN 1.0				◯
	- ebXML/BPEL 2.0/XPDL 2.0				◯
데이터 공유	ｏ 데이터 형식 : XML 1.0				◯
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0				◯

□ 플랫폼 및 기반구조 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.					◯
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.					◯
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310				◯
	ｏ 부가통신: VoIP
	- H.323				◯
	- SIP				◯
	- Megaco(H.248)				◯
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경
	- POSIX.0				◯
	- UNIX				◯
	- Windows Server				◯
	- Linux				◯
	ｏ 모바일용 운영 체계 및 기반환경
	- android				◯
	- IOS				◯
	- Windows Phone				◯
데이터베이스	ｏ DBMS
	- RDBMS				◯
	- ORDBMS				◯
	- OODBMS				◯
	- MMDBMS				◯
시스템 관리	ｏ ITIL v3 / ISO20000				◯
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크				◯

□ 요소기술 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.					◯
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.					◯
ｏ 데이터는 공공데이터(법 제2조제2호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, 공공데이터법상 제공제외 대상의 별도 테이블 분리·설계, 품질확보 등이 수행되어야 한다.					◯
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.					◯
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.					◯
세부 기술 지침
관련규정	ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 관리지침 ｏ 공공데이터 제공·관리 매뉴얼	◯
데이터 표현	ｏ 정적표현 : HTML 4.01				◯
	ｏ 동적표현
	- JSP 2.1				◯
	- ASP.net				◯
	- PHP				◯
	- 기타 ( )				◯
프로그래밍	ｏ 프로그래밍
	- C				◯
	- C++				◯
	- Java				◯
	- C#				◯
	- 기타 ( )				◯
데이터 교환	ｏ 교환프로토콜
	- XMI 2.0				◯
	- SOAP 1.2				◯
	ｏ 문자셋
	- EUC-KR				◯
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)				◯

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.							◯
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.							◯
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견 시 개선․조치하여야 한다.							◯
세부 기술 지침
관련 규정	ｏ 전자정부법	◯
	ｏ 국가정보보안기본지침(국가정보원)	◯
	ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)	◯
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품)
	- PKI제품						◯
	- SSO제품(보안기능 확인서 또는 CC인증 필수)						◯
	- 디스크ㆍ파일 암호화 제품						◯
	- 문서 암호화 제품(DRM)(보안기능 확인서 또는 CC인증 필수)						◯
	- 메일 암호화 제품						◯
	- 구간 암호화 제품						◯
	- 하드웨어 보안 토큰						◯
	- DB암호화 제품(보안기능 확인서 또는 CC인증 필수)						◯
	- 상기제품(8종)이외 중요정보 보호를 위해 암호기능이 내장된 제품						◯
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부						◯
	ｏ 보안기능 확인서 또는 CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요)
	- (네트워크)침입차단						◯
	- (네트워크)침입방지(침입탐지 포함)						◯
	- 통합보안관리(통합로그관리 포함)						◯
	- 웹 응용프로그램 침입차단						◯
	- DDos 대응(성능평가로 도입 가능)						◯
	- 인터넷 전화 보안						◯
	- 무선침입방지						◯
	- 무선랜 인증						◯
	- 가상사설망(검증필 암호모듈 탑재 필수)						◯
	- 네트워크 접근통제						◯
	- 망간 자료전송(2022.1 이전 인증제품)						◯
	- 안티 바이러스(성능평가로 도입 가능)						◯
	- 패치관리						◯
	- 스팸메일 차단						◯
	- 서버 접근통제						◯
	- DB접근 통제						◯
	- 스마트카드						◯
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						◯
	- 소스코드 보안약점 분석도구(성능평가로 도입 가능)						◯
	- 스마트폰 보안관리						◯
	- 소프트웨어기반 보안USB(2020.1.1이전 인증제품, 검증필 암호모듈 탑재 필수)						◯
	- 호스트 자료유출 방지(2021.1.1이전 인증제품, 매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						◯
	- 네트워크 자료유출방지(2021.1.1 이전 인증제품)						◯
	- CC인증서에 명시된 제품과 동일 제품 여부						◯
	ｏ 보안기능 확인서 필수제품 유형군
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)						◯
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						◯
	- 망간 자료전송						◯
	- 네트워크 자료유출방지						◯
	- 네트워크 장비(L3 스위치 이상)						◯
	- 가상화관리제품						◯
	ｏ 모바일 서비스(앱·웹) 등
	- 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)						◯
	- 국가·공공기관 모바일 활용업무에 대한 보안가이드라인						◯
	ｏ 민간 클라우드 활용
	- 클라우드 서비스 보안인증(CSAP)을 받은 서비스						◯
	- 국가·공공기관 클라우드 컴퓨팅 보안가이드						◯
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수
	- 식별 및 인증							◯
	- 암호지원							◯
	- 정보 흐름 통제							◯
	- 보안 관리							◯
	- 자체 시험							◯
	- 접근 통제							◯
	- 전송데이터 보호							◯
	- 감사 기록							◯
	- 기타 제품별 특화기능							◯
	ｏ 보안기능 확인 및 취약점 제거
	- 보안기능별 명령어 등 시험 및 운영방법 제공							◯
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)							◯
	- 백도어 제거(비공개 원격 관리 및 접속 기능)							◯
	- 오픈소스 적용 기능 및 리스트 제공							◯

※ 최신 기준은 ‘국가정보원ㆍ국가사이버안보센터’ 홈페이지 참조

[붙임 4] 요구사항 상세표

□ 컨설팅 요구사항

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-001
요구사항 명칭		정보화전략계획 추진 방법론
요구사항 상세설명	정의	정보화전략계획 추진 방법론
	세부 내용	ㆁ ISP 추진 방법론 정의 및 제시 * 기획재정부 「ISP 수립 공통가이드」에 따른 사업수행 및 산출물 작성 (사업기간 내 산출물 검토결과 보완 필요 시 이에 대응하여야 함) ㆁ 각각의 단계(Phase), 활동(Activity), 과제(Task)별 수행활동 상세정의 및 제시 ㆁ Task 수준에서 산출되는 산출물 정의 및 제시
산출정보		정보화전략계획 추진 방법
관련 요구사항		-

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-002
요구사항 명칭		정보기술 환경 및 동향 분석
요구사항 상세설명	정의	정보기술 환경 및 동향 분석
	세부 내용	ㆁ 공공 및 민간 IT서비스, 정보기술 환경 등 분석 ㆁ 정보기술 동향 분석을 통해 최신 IT기술의 차세대 시스템 적용 가능성 분석 ㆁ 업무 효율성 강화, 시스템 안정·확장성 확보 등 위한 도입 가능한 IT기술 검토 ㆁ e나라도움 등 유관시스템 현황 조사(벤치마킹), AI‧빅데이터 관련 선진사례 조사, 연계 가능성 및 방안 검토 * 국고보조금통합관리시스템(e나라도움), 지방보조금관리시스템, 타기금 등 * 행정정보 공동이용서비스(PISS)를 통한 연계 방안 우선 검토
산출정보		정보기술 환경 및 동향 분석서
관련 요구사항		-

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-003
요구사항 명칭		업무 분석
요구사항 상세설명	정의	업무 조사 및 정의
	세부 내용	ㆁ 정책, 법‧제도, 내‧외부 이해관계자 및 조직 등 업무수행 환경 분석 * 국민체육진흥법, 보조금법, 보조금관리지침, 기금지원 규정, 정부정책 등 * 조직도, 업무분장도, 업무매뉴얼 및 프로세스 등 ㆁ AI‧빅데이터 처리를 위한 법‧제도 분석을 통해 목표모델 개발에 영향을 미칠 수 있는 사항 도출 ㆁ 업무기능 전산화 구현 여부 식별, 효율성 진단 및 자동화‧간소화 대상 식별 ㆁ 현행 프로세스 문제점 분석 및 업무담당자 요구사항을 고려한 개선과제 선정
산출정보		환경분석, 업무 프로세스 분석서
관련 요구사항		CNR-004, CNR-005

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-004
요구사항 명칭		정보시스템 분석
요구사항 상세설명	정의	정보시스템 현황 분석
	세부 내용	ㆁ 정보시스템 운영 관련 법·제도 분석 ㆁ 정보시스템 기능 및 정보자원(HW, SW, NW) 현황 분석 - 정보시스템 아키텍처 및 DB 현황, 내‧외부 전산연계 현황 - 정보시스템 정보보안체계 및 재해복구체계 현황 ㆁ 차세대 시스템 구축 시 대민서비스 구현 방향성 제시 및 내‧외부 전산 간 중복·통합·연계가능성 검토 ㆁ 현행 정보시스템 문제점 분석 및 업무담당자 요구사항을 고려한 개선과제 선정 * 안정성‧확장성‧효율성‧가용성‧보안성 등 다방면 검토
산출정보		정보시스템 현황분석서
관련 요구사항		CNR-002, CNR-003

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-005
요구사항 명칭		이해관계자 요구사항 조사
요구사항 상세설명	정의	이해관계자 요구사항 조사
	세부 내용	ㆁ 내‧외부 이해관계자 개선 요구사항 도출(인터뷰, 설문조사 등) 및 정의 * 내부(업무담당자, 시스템관리자 등 10명 내외) * 외부(사업규모, 자료수집 용이성 등 고려 조사방식‧대상 선정) ㆁ 이해관계자 요구사항 분석에 따른 시사점 도출 및 목표모델 기능 반영 ㆁ 차세대 시스템 구축 시 정보시스템 활용 증대를 위한 개선방향 제시
산출정보		이해관계자 요구사항 정의서
관련 요구사항		CNR-003, CNR-004

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-006
요구사항 명칭		정보화전략 수립
요구사항 상세설명	정의	정보화전략 수립
	세부 내용	ㆁ 차세대 시스템 구축을 위한 정보화 비전, 목표, 추진방향 설정 및 제시 * 환경·현황 분석결과, 이해관계자 요구사항 및 현행 시스템 문제점 개선방안 기반
산출정보		정보화전략 수립 계획서
관련 요구사항		CNR-002, CNR-003, CNR-004, CNR-005

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-007
요구사항 명칭		정보시스템 목표모델 도출
요구사항 상세설명	정의	정보시스템 목표모델 도출
	세부 내용	ㆁ 차세대 시스템 구축을 위한 목표모델 설계 * 대안 및 비교기준 포함 - 현행 시스템 문제점 개선방안 및 이해관계자 요구사항 반영 - 내‧외부 유관시스템과 DB 연계가 용이한 표준안 제시 - 최적화된 정보보안체계 및 재해복구체계 도입 - 최신 IT기술(AI, 빅데이터 등) 적용 가능분야 및 도입 방안 - 시스템 개념도(현행 시스템과의 차이점 포함) 제시 - 시스템 효율적 구축‧운용을 위한 정보자원 관리체계 설계, 필요 기술요소, 응용서비스 및 인프라 구조 정립 * 특정 솔루션에 종속되지 않도록 개방형 기술 우선 적용하되, 불가능할 경우 활용 가능한 상용 솔루션 제시 * 클라우드컴퓨팅서비스 우선 이용방안 고려(오픈소스 소프트웨어 도입방안 검토 포함) * 행정안전부에서 제공하는 범정부 UI/UX 공통가이드(‘디지털 정부서비스 UI/UX 가이드라인’)를 준수하여야 함
산출정보		목표시스템 설계서
관련 요구사항		CNR-003, CNR-004, CNR-005

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-008
요구사항 명칭		시스템 구축 이행계획 수립
요구사항 상세설명	정의	시스템 구축 이행계획 수립
	세부 내용	ㆁ 차세대 시스템 구축을 위한 중·장기 로드맵 제시 - 이행전략, 단계별 이행과제 도출 및 정의 * 이행과제 간 연관관계, 우선순위, 수행 효율성, 유사사례 등 분석 - 시스템 구축 필요성, 시급성 및 단계적 구축범위 설정 - 시스템 구축에 필요한 정보자원(HW, SW, NW 등) 규격‧규모 및 구성 방안 * 현행 시스템 정보자원 활용방안 및 구축범위(신규, 변경 등) 명시 - 단계별 구축 이행을 위한 세부 실행계획 수립 * 필수 및 선택기능 포함 시스템 요건기술 정의 * 각 단계별 이행과제 개요, 목적, 세부내용, 실행가능 일정, 소요 인력 및 조직, 구축범위 및 사업비 산정내역 등 포함
산출정보		이행계획서
관련 요구사항		CNR-006, CNR-007

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-009
요구사항 명칭		시스템 구축 비용 산정 및 기대효과 분석
요구사항 상세설명	정의	시스템 구축 비용 산정 및 기대효과 분석
	세부 내용	ㆁ 차세대 시스템 구축을 위한 비용 산정 * 산출근거 및 상세내역 제시 - HW, SW, NW 등 정보자원 확보에 소요되는 비용(수량, 금액 등) 산출 - 시스템 구축 시 필요한 기능점수 산정 - 데이터베이스 구축 비용 산출 - 정보보안시스템 및 재해복구시스템 구축비용 산출 - 시스템 중·장기 6추진계획 단계별 소요비용 산출 ㆁ 시스템 구축에 따른 기대효과(정량‧정성적) 분석 ㆁ 경제적 타당성 검토 위한 적절한 편익항목 도출 * 항목별 객관적 산출근거 제시 - 대안별 경제성 검토를 위한 2개 이상의 복수안 제시 및 경제성(비용, 편익 등) 비교
산출정보		이행계획서
관련 요구사항		CNR-007, CNR-008

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CNR-010
요구사항 명칭		시스템 구축 제안요청서 작성
요구사항 상세설명	정의	시스템 구축 제안요청서 작성
	세부 내용	ㆁ 차세대 시스템 구축 용역발주를 위한 제안요청서 작성 - 정보시스템 제안요청서(RFP) 표준 구성, 발주방식 검토 - 제안요청 및 계약에 필요한 조건 검토 및 제안업체의 책임·의무 명시 - 제안요청서 작성 관련 법령·규정·지침·가이드 등 반영‧제출 - 기술적용계획표 작성 및 정보자원 규모산정에 의한 사양 등 반영
산출정보		제안요청서
관련 요구사항		CNR-007, CNR-008, CNR-009

□ 데이터 요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-001
요구사항 명칭		데이터 표준화 방안
요구사항 상세설명	정의	데이터 표준 현황 분석 및 개선방안 제시
	세부 내용	ㆁ 공통표준* 및 발주기관의 기관표준**을 준수하여 기존 시스템(DB)의 표준사전, 국내·외 산업표준, 데이터 표준 사례 등 표준 현황을 진단 및 분석 * 공공기관의 데이터베이스 표준화 지침(행정안전부 고시), 공통표준용어, 공통표준단어, 공통표준도메인을 통칭함 ** 발주기관의 기관표준용어, 기관표준단어, 기관표준도메인, 기관표준코드를 통칭함 ㆁ 차세대 시스템 목표모델 데이터 특성에 맞는 표준화 방안 제시
산출정보		현황 분석서, 목표시스템 데이터 표준화 방안
관련 요구사항		DAR-002

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-002
요구사항 명칭		데이터 표준관리 방안
요구사항 상세설명	정의	데이터 표준 관리체계 현황 분석 및 관리방안 제시
	세부 내용	ㆁ 발주기관 및 기존 시스템(DB)의 데이터 표준관리(변경이력 관리 포함) 체계(메타데이터 관리시스템 활용, 문서화 등) 현황 분석 ㆁ 차세대 시스템(DB)의 표준관리(변경이력 관리 포함) 방안 제시
산출정보		현황 분석서, 데이터 표준화 방안
관련 요구사항		DAR-001

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-003
요구사항 명칭		데이터 구조 설계 방안
요구사항 상세설명	정의	데이터 구조 현황 분석 및 설계방안 제시
	세부 내용	ㆁ 차세대 시스템 목표모델의 특성을 고려하여 데이터베이스 구조 설계 시 고려해야 할 원칙, 기준, 규칙 등을 제시 ㆁ 데이터베이스 구조, 구조 설계 기준과 데이터 주제영역, 개념·논리·물리 모델에 대한 현황 분석, 개선 방향 및 목표모델 제시
산출정보		현황 분석서, 데이터 구조 설계 방안
관련 요구사항		DAR-004, DAR-005

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-004
요구사항 명칭		데이터 구조 검증 및 개선 방안
요구사항 상세설명	정의	데이터 구조 검증 현황분석, 개선 방안 제시
	세부 내용	ㆁ 시스템의 데이터 구조 문제로 인해 반복적으로 발생하는 문제에 대하여 현황을 분석하고 개선방안을 제시
산출정보		현황 분석서, 데이터 구조 개선 방안
관련 요구사항		DAR-003, DAR-005

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-005
요구사항 명칭		데이터 구조 관리 방안
요구사항 상세설명	정의	데이터 구조 관리체계 현황 분석 및 관리방안 제시
	세부 내용	ㆁ 발주기관 및 기존 시스템(DB)의 데이터 구조관리(변경이력 관리 포함) 체계(메타데이터 관리시스템 활용, 문서화 등) 현황 분석 ㆁ 차세대 시스템(DB)의 구조관리(변경이력 관리 포함) 방안 제시
산출정보		현황 분석서, 데이터 구조 관리 방안
관련 요구사항		DAR-004, DAR-005

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-006
요구사항 명칭		데이터 값 검증 방안
요구사항 상세설명	정의	데이터 값 검증 현황분석, 개선 방안 제시
	세부 내용	ㆁ 데이터의 값 진단 내역과 반복적으로 발생하는 데이터 오류에 대하여 현황을 분석하고 개선방안을 제시
산출정보		현황 분석서, 데이터 값 품질 개선방안
관련 요구사항		DAR-007

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-007
요구사항 명칭		이관 데이터 값 검증 방안
요구사항 상세설명	정의	목표 시스템으로 데이터 이관
	세부 내용	ㆁ 데이터 이관 방안 제시 - 정보시스템의 데이터 특성을 고려하여 데이터 이관 방안(범위, 절차, 시기, 환경, 순서, 이관 방식 등)을 제시하여야 함 * 이관 우선순위 : 코드 데이터 이관 후 트랜잭션 데이터 이관 등 * 이관 방식 : 일괄 이관 또는 점진적 이관 등 - 이관 품질 확보를 위한 방안(이관 데이터 GAP 분석서, 데이터 매핑 정의서, 이관 프로그램 등)을 제시하여야 함 - 데이터 정비 및 이관 작업 전 백업 및 복구방안을 수립하여야 함 - 민감 데이터(개인정보 등)에 대한 정보보호 확보방안을 제시하여야 함

요구사항 상세설명	세부 내용	ㆁ 이관 데이터 정제방안 제시 - 기존시스템의 오류 데이터 정제방안을 제시하여야 함 * 정제방안 : 수작업, 데이터 매핑을 통한 규칙 적용, 프로그래밍 등 - 이관 후 (필요 시) 오류 데이터 정제방안을 제시하여야 함 * 정제방안 : 건별 수작업, 수정□삭제□재생성 등 * 테이블 매핑정의서 작성 시 이관 대상 및 정제 처리방안을 포함하는 규칙을 정의하여야 함 ㆁ 이관 데이터 값 검증 방안 제시 - 매핑 정의서의 매핑 규칙에 맞게 이관되었는지 검증하여야 함 - 기존시스템의 값과 목표시스템의 값에 대한 정합성을 검증하여야 함 예) 기존시스템의 리포트와 목표시스템의 리포트 결과 비교 - 단계별 이관 데이터 정합성 검증을 통하여 목표시스템 데이터의 무결성 보장방안을 제시하여야 함
산출정보		데이터 이관/정제/검증 방안
관련 요구사항		DAR-006

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-008
요구사항 명칭		데이터 관리체계 현황분석 및 목표모델
요구사항 상세설명	정의	데이터 관리체계 현황분석 및 목표모델 제시
	세부 내용	ㆁ 발주기관 및 시스템(DB)의 데이터 관리체계 현황 분석을 수행하고 목표시스템의 데이터 관리 방안을 제시하여야 함 - 표준(단어·용어·코드·도메인), 구조(논리·물리), 값, 연계 등 데이터 핵심 요소의 지속적인 관리를 위한 절차, 조직, 정책 등
산출정보		현황 분석서, 목표시스템 데이터(표준, 구조, 값, 연계) 관리 방안
관련 요구사항		-

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-009
요구사항 명칭		데이터 개방 및 메타데이터 관리
요구사항 상세설명	정의	데이터 개방 및 메타데이터 관리
	세부 내용	ㆁ 발주기관 및 기존 시스템(DB) 메타데이터 관리 체계(관리시스템 운영, 문서화 등) 현황 분석 ㆁ 차세대 시스템(DB)의 메타데이터 관리 방안 제시 ㆁ 차세대 시스템 데이터의 개방 가능 여부, 범위 등 분석, 데이터 개방 방안 제시 ㆁ 최신 IT기술 도입을 고려한 관리 체계 및 메타데이터 구성 방안
산출정보		현황 분석서, 데이터 개방 및 메타데이터 관리 방안
관련 요구사항		-

□ 보안 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		보안정책 및 지침 준수
요구사항 상세설명	정의	보안정책 및 지침 준수
	세부 내용	ㆁ 보안정책 및 지침을 준수하여 개발 - 국가 정보보안 기본지침(국가정보원, 2023.1.31.) - 국민체육진흥공단 정보보호지침(국민체육진흥공단) - 국가ㆍ공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.)

요구사항 상세설명	세부 내용	- 소프트웨어 개발보안 가이드(행정안전부, 2021. 11.) - 소프트웨어 보안약점 진단가이드(행정안전부, 2021. 11.) - 공개SW를 활용한 소프트웨어 개발보안 점검가이드(행정안전부, 2019. 6.) - 가명정보 처리 가이드라인(개인정보보호위원회, 2024.2.) - 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2023.12.) - 자동처리 되는 개인정보 보호 가이드라인(개인정보보호위원회, 2020.12.) - 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시 제2023-6호, 2023.9.22.) - 문화체육관광부 개인정보 보호지침(문화체육관광부 훈령 제443호, 2021.4.15.) - 시스템 개발·운영자를 위한 개인정보보호 가이드라인(행정안전부) - 모바일 전자정부 서비스 관리 지침(행정안전부 예규 제243호, 2023.5.8.) - 모바일 활용업무에 대한 보안 가이드라인 - 모바일 대민서비스 보안취약점 점검가이드 - 모바일 전자정부 서비스 앱 소스코드 검증 가이드라인 - 스마트폰 앱 접근권한 개인정보보호안내서 - 위 지침 외에도 정부가 제정‧공포한 관계 제 법규(지침) - 위 지침 외에도 정부가 제정ㆍ공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 - 사업수행 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구 및 조치 - 본 사업의 “자체 보안대책 강구사항“(보안서약 후 열람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책을 강구 및 조치
산출정보		-
관련 요구사항		-

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-002
요구사항 명칭		사업수행에 대한 보안대책 수립 및 이행
요구사항 상세설명	정의	사업 계약단계부터 완료단계까지 준수해야 할 보안대책
	세부 내용	ㆁ 사업수행 중 정보유출 등 보안사고 발생 시 책임을 져야 함 ㆁ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치 등 불이익을 받을 수 있음 ㆁ 공단 자체 소산백업을 이용한 재난재해 대비 백업체계 및 운영계획을 수립하여 운영해야함 ㆁ 사업 계약단계 보안대책 수립 - 사업 수행 계획서에 자료‧인원‧장비‧네트워크 등에 대한 물리적, 관리적, 기술적 보안대책 및 누출금지 대상정보 관리 방안 제출 - 사업 수행 중에 알게 되는 내부정보에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서[서식9]를 제출 - 누출금지 대상정보[별표3] 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약을 체결 ㆁ 참여인원에 대한 보안관리 - 사업 참여인원은 개인의 친필 서명이 들어간 보안서약서[서식9] 제출 - 사업 수행 전 참여인원에 대해 법적 또는 공단 규정에 따른 비밀유지 의무 준수 및 위반 시 처벌내용, 누출금지 대상정보 및 정보누출 시 부정당업자 제재조치 등에 대한 보안교육 실시 - 사업수행 중 공단의 정기적인 보안점검에 성실히 응하여야 함

요구사항

상세설명

세부

내용

ㆁ 자료에 대한 보안관리

- 누출금지 대상정보[별표3]는 반드시 자료관리 대장에 인계자‧인수자가 직접 서명하여 관리하고 사업완료 시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 공단의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료를 암호화 후 수‧발신(다만, 대외비 이상의 비밀은 전자우편 송수신 금지)

- 매일 퇴근 시 공단이 제공한 비공개 자료는 반납하고 그 외 자료는 시건장치가 된 보관함에 보관

ㆁ 사무실‧장비에 대한 보안관리

- 사업수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 상주인력(해당 시)에 대해서는 정보보안 S/W(바이러스 백신, 보조기억매체제어 등) 설치를 통해 공단 직원과 동일한 수준의 보안 통제를 적용

- PC는 부팅 패스워드, 운영체제 패스워드, 화면보호기 패스워드를 설정해야 하며, 공유폴더 감시, 운영체제 업데이트, 백신 최신패치 등 상시점검 및 악성코드 감염 차단을 위한 저장매체 자동 점검이 될 수 있도록 설정

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인 하에 사용

- 사업수행 장소에 대한 보안점검을 정기적으로 실시하고 결과를 보고

ㆁ 내‧외부망 접근 보안관리

- 사업자 사용 전산망은 방화벽 등을 활용, 공단 업무망과 분리구성하며, 업무상 필요 시 제한적 접근 허용

- 사업수행 시 내부 전산망 이용이 필요한 경우

ㆍ사업 참여인원에 대한 사용자계정은 하나의 그룹으로 등록하고 계정별로  정보시스템 접근권한을 차등 부여하되 기관 내부문서 접근 금지

ㆍ계정별로 부여된 접속권한은 불필요 시 곧바로 권한을 해지하거나 계정을 폐기

ㆍ사업 참여인원에게 부여한 패스워드는 보안담당관이 별도로 기록 관리하고 수시로 해당 계정에 접속하여 저장된 자료와 작업이력 확인

ㆍ보안담당관은 서버 및 장비 운영자로 하여금 내부서버 및 네트워크 장비에 대한 접근기록을 매일 확인하여 이상 유무 보고

- 사업자 사용 PC는 인터넷 연결을 금지하되, 사업 수행 상 연결이 필요한 경우에는 공단의 보안 통제 하에 제한적 허용

- 공단 및 사업자 전산망에서 P2P, 웹하드 등 인터넷 자료공유사이트로의 접속을 방화벽, 유해사이트 접속 차단시스템 등을 이용해 원천 차단

ㆁ 응용프로그램 보안관리

- 모든 어플리케이션에 사용자 계정/패스워드 설정

- 최신버전으로 업그레이드 및 보안패치 실시

- 개발서버에서 개발 및 전체 테스트 후 운영시스템 적용

- 권한을 주기적으로 확인하여 불필요한 권한 삭제

- 사업결과물은 취약점 진단프로그램으로 검증

ㆁ 정보시스템에 대한 기술적 보안관리

- 공단 자체보안대책 준수(보안서약 후 열람)

요구사항 상세설명	세부 내용	ㆁ 사업 완료 시 보안관리 - 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기 - 공단에서 제공받은 자료, 장비, 산출물 등 사업수행 관련 제반자료는 전량 회수하고 사업자에 복사본 등 별도 보관 절대 금지 - 사업 완료 후 사업자 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출 - 사업수행 관련 자료 회수 및 삭제조치 후 사업자에게 복사본 등 사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서[서식11] 제출
산출정보		비밀유지계약서, 보안서약서, 보안점검보고서 등
관련 요구사항		SER-001

□ 품질 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		품질보증
요구사항 상세설명	정의	품질보증 계획 수립 및 이행
	세부 내용	ㆁ 사업수행 품질보증을 위한 품질관리 조직, 품질보증 범위, 점검절차‧방법 등 품질보증계획 수립 - 사업수행 절차의 체계적 관리를 위한 단계별 방법론 제시 - 주기적인 품질점검 실시 - 일정지연, 품질저하에 따르는 예산초과 등 리스크 발생을 사전에 예방하고 발생 시 대처 가능한 위험관리 방안 제시 ㆁ 각종 과업에 대해 타당성, 실현가능성, 정확성 등 세밀한 검토 실시 ㆁ 최신 국내‧외 표준기술을 수용하여야 하며, 관련 법령‧지침 등 준수 ㆁ 자료의 분석과 검토가 완료된 후 보고서 등의 각종 산출물을 작성하되 자료가 누락 또는 오기 되었을 경우 필요한 작업을 사업자가 부담·시행 ㆁ 보고서 작성 시 필요사항을 인쇄 전에 공단과 사전 협의 후 진행 ㆁ 본 사업 수행목적으로 사용한 공식자료 및 통계는 그 근거를 제시
산출정보		품질계획서, 품질결과서
관련 요구사항		-

□ 제약사항

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		표준프레임워크 및 공통컴포넌트 적용 설계
요구사항 상세설명	정의	표준프레임워크 및 공통컴포넌트 적용 설계
	세부 내용	ㆁ 차세대 시스템 구축 실행계획 작성 시 전자정부 공통서비스 및 전자정부 프레임워크를 적용하여 설계 * 전자정부 공통서비스 및 전자정부 프레임워크 지침 준수
산출정보		-
관련 요구사항		-

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		계약의 해지
요구사항 상세설명	정의	계약해지 관련 사항
	세부 내용	ㆁ 공단은 아래의 사항에 대하여는 계약의 전부 또는 일부를 해지할 수 있음 - 본 계약을 수행함에 있어 소정의 성과를 기대하기 곤란하거나 업무를 수행할 능력이 없다고 판단된 경우 - 계약내용을 이행하지 아니하여 업무에 상당한 지장을 초래한 경우 - 비밀 준수조건의 위반, 용역중단 사유의 발생 등 불가피한 사정으로 인하여 계약을 해지할 필요가 있다고 공단이 인정할 경우 - 사업자 과실이 빈번하게 발생되어 막대한 지장을 초래한 경우
산출정보		-
관련 요구사항		-

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		소프트웨어 사용
요구사항 상세설명	정의	스포트웨어 사용 관련 사항
	세부 내용	ㆁ 사업자는 사업수행을 위하여 별도의 소프트웨어를 사용할 경우에는 반드시 정품을 사용하여야 하고 불법 소프트웨어를 사용하여 발생하는 모든 책임은 사업자에게 있음
산출정보		-
관련 요구사항		-

□ 프로젝트 관리 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		사업수행계획서 작성 및 제출
요구사항 상세설명	정의	사업수행계획서 작성 및 제출
	세부 내용	ㆁ 사업자는 계약체결 후 10일 이내에 제안요청서, 제안서, 계약서 등의 내용을 기초로 사업수행계획서를 작성‧제출 * 본 사업의 성공적 수행을 위한 세부계획(품질보증 계획, 위험관리, 투입인력 및 관리방안, 추진일정 등)을 포함하여 작성
산출정보		사업수행계획서
관련 요구사항		PMR-002, PMR-003, PMR-004, PMR-005

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		사업수행 장소 및 환경 확보
요구사항 상세설명	정의	사업수행 장소 및 환경 구성
	세부 내용	ㆁ 사업수행 장소는 상호 협의하여 결정하되, 수행장소(원격지 또는 발주처 내)에 상관없이 사업자 보안사항을 반드시 준수 ㆁ 사업수행을 위한 사무환경 및 집기비품, 개발장비는 사업자가 부담 * SW사업 수행을 위해 필요한 작업장소 등은 사업예산 내 계상되어 있으므로 관련비용을 포함하여 제안가격을 산출하되, 작업장소 등은 상호 협의 결정

요구사항

상세설명

세부

내용

ㆁ 사업자는 사업수행 장소 협의 시 제안요청서 내 명시된 원격지 보안요구사항을 준수한 장소를 제시할 수 있으며, 공단은 해당 장소를 우선 검토

* 다만, 사업자가 제시한 사업수행 장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음

ㆁ 사업자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제시

ㆁ 사업자는 제안요청서에 명시한 원격지 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 관리적‧물리적‧기술적 보안 관리대책(참여인원, 사업수행 장소 및 장비, 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시

ㆁ 원격지 보안 요구사항

◈ 원격지 개발 장소 및 장비에 대한 보안 관리

• 원격지 개발 수행 장소는 시건장치와 통제가 가능하고, CCTV 등 비인가자 출입통제 대책이 마련된 공간을 사용

• 원격지 개발을 위하여 사용되는 정보시스템은 관리자를 지정하여 관리대장에 등록하고, 바이러스 백신, 보조기억매체제어 등 정보보호 SW를 반드시 설치한 후 사용하여야 하고, 정보시스템 HDD의 비인가 반출을 방지하기 위하여 봉인표를 부착하여 주기적으로 점검하여야 하며, 원격지 개발 수행 장소를 기준으로 반·출입되는 모든 정보시스템(휴대용 저장매체 포함)은 반드시 반·출입대장에 기록

- 반입 시 바이러스 백신으로 악성코드 감염여부를 확인하고 반출 시 사업부서장의 확인 하에 포맷하여 반출

• 휴대용 저장매체는 사용할 수 없도록 정보시스템에 조치하여야 하며 불가피한 경우, 공단의 승인 하에 원격지 개발 사업자의 명의로 발급·관리

• 원격지 개발 사업자는 승인된 노트북, USB 등 휴대용 저장매체를 퇴근 시 확인하여 무단 반출을 차단

• 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

• 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단

• 공단 내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호ㆍ통제

• 기타 국가정보원장이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수

산출정보

-

관련 요구사항

PMR-001

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-003
요구사항 명칭		사업수행 일정 관리
요구사항 상세설명	정의	사업수행 일정 관리
	세부 내용	ㆁ 사업자는 추진 일정을 참고하여 최적의 결과물이 산출될 수 있도록 추진 일정계획을 전체일정과 세부일정으로 구분하여 상세하게 제시(단계별 추진 일정 및 세부 활동 내용 등) * 일정계획 수립 시에는 지연가능 요소를 미리 파악ㆍ분석 * 사업수행에 필요한 활동 및 활동 기간‧자원‧인력‧조직 등 도출
산출정보		일정관리계획서, 인력운영계획서
관련 요구사항		PMR-001

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-004
요구사항 명칭		조직 및 인력 투입 방안
요구사항 상세설명	정의	사업수행에 적합한 조직 구성 및 인력 투입
	세부 내용	ㆁ 투입인력은 본 사업과 유사한 프로젝트 경험이 있는 전문 인력(컨설팅 능력, 공공업무 수행경력, 정보화기술 등 종합 고려)으로 구성 * 프로젝트 효율적 관리를 위한 방안 제시

요구사항 상세설명	세부 내용	ㆁ 사업수행 조직, 인력구성 및 프로필, 단계별 인력투입계획 및 역할, 투입률 등 사업일정에 따른 조직 구성 및 인력 투입계획을 제시 ㆁ 투입인력의 불성실 또는 기준미달 등의 사유로 공단이 투입인력에 대한 교체 요구 시 사업자는 적정인력으로 교체하여야 함 ㆁ 제안된 투입인력은 공단의 동의없이 사업자가 임의로 변경할 수 없음 ㆁ 사업수행 과정에서 참여인력에 변동이 생긴 경우 사업자는 사전에 변동사유와 교체 참여인력에 대해 공단과 협의 후 대체인력을 투입 ㆁ 인력교체 기간 동안 발생하는 업무 공백 및 품질저하 방지대책 제시 ㆁ 인력교체 시 동급 이상의 대체인력을 투입하며 최소 10일 이상의 업무 인수인계 기간을 두어야 함 ㆁ 인수인계 기간 동안 교체인력에 대한 인건비는 사업자 부담으로 처리 하여야 하며 투입공수에서 제외 ㆁ 투입인력 외에 본 사업을 성공적으로 수행 할 수 있도록 인력의 추가투입, 자문조직 등 지원방안을 제시 가능
산출정보		사업수행계획서, 사업수행인력 경력증명서, 재직증명서 등
관련 요구사항		PMR-001

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-005
요구사항 명칭		업무보고 및 산출물 관리
요구사항 상세설명	정의	업무보고 및 산출물 관리
	세부 내용	ㆁ 추진사항 보고 - 착수보고 : 착수 10일 이내 - 중간보고 : 진행률 50% 진행시점 또는 전체기간 중 중간시기 - 완료보고 : 사업 완료시점 - 기타보고(업무협의 등) : 수시(주간‧월간 등) - 각종 보고 일정은 공단과 협의 후 결정하며 공단이 일정관리, 요구사항 반영 등을 위해 부정기적 회의 요청 시 사업자는 이에 응해야 함 ㆁ 산출물 관리 - 사업자는 사업수행 과정에서 생산되는 작업 단위별 산출물 종류, 주요내용, 작성 및 제출시기 등 산출물 관리방안 제시 - 최종산출물을 포함한 보고서 제출 시 인쇄본 및 관련 내용을 모두 담은 파일(USB)을 제출하여야 함(인쇄본 수량은 협의) - 사업수행 시 공단이 필요하다고 판단되는 산출물에 대하여는 사업자와 협의하여 추가 작성 및 보완 가능 ㆁ 산출물 제출 - 착수계 : 계약일로부터 10일 이내 제출 - 회의결과보고서 : 각종 회의 이후에 회의내용 작성 및 제출 - 완료보고서 : 사업종료 후 최종산출물 등이 포함된 완료보고서 제출
산출정보		ISP 산출물 점검표
관련 요구사항		PMR-001

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-006
요구사항 명칭		계약목적물의 지식재산권
요구사항 상세설명	정의	계약목적물의 지식재산권 등 관련 사항
	세부 내용	ㆁ 본 사업과 관련한 계약목적물의 지식재산권은 공단과 사업자가 공동으로 소유 - 단, 사업자는 계약목적물로 수익활동을 할 수 없으며, 제3자에게 양도하는 등 지식재산권을 처분‧배포하는 경우에는 반드시 공단의 사전 동의를 받아야 함 ㆁ 사업자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 공단은 누출금지 대상정보[별표3]에 해당하지 않을 경우 SW산출물 제공(단, 사업자는 아래 내용을 준수해야 함)

요구사항 상세설명	세부 내용	- 사업자는 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 사업자 대표 명의의 확약서를 공단에 제출하여야 함 - 사업자는 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 공단으로부터 사전승인을 받아야 함 - 공단은 사업자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 또는 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」시행령 제76조제2항제3호 및 「지방계약법」시행령 제92조제2항제3호에 따라 입찰참가자격을 제한함
산출정보		-
관련 요구사항		-

□ 프로젝트 지원 요구사항

요구사항 분류			프로젝트 지원 요구사항
요구사항 고유번호			PSR-001
요구사항 명칭			설명회 등 진행
요구사항 상세설명	정의		설명회 등 다양한 의사소통을 통한 프로젝트 지원방안 도출
	세부 내용		ㆁ 사업수행 기간 동안 공감대 형성 및 사업추진에 필요한 설명회, 교육 등을 실시하여야 하며, 이를 위한 계획서 제출(목적, 내용, 대상, 방법, 일정 등) ㆁ 기타 사업수행에 필요하다고 판단되어 공단이 요구하는 경우 이에 응해야 함
산출정보			설명회(검토회) 계획서 및 결과보고서
관련 요구사항		-

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		기술이전지원
요구사항 상세설명	정의	관련기술 이전 및 하자보수 방안
	세부 내용	ㆁ 사업자는 시스템 개발 및 관련분야의 정보기술에 대한 지속적인 정보 제공 및 기술 자문 협조 ㆁ 사업자는 본 사업수행을 통해 습득한 노하우를 지속적으로 충실하게 공단에 기술지원 하여야하며, 이 때 하자보수 인력은 본 사업의 참여인력으로 구성 ㆁ 하자보증 기간은 최종검사 완료일로부터 1년으로 함 ㆁ 사업자는 하자보수보증금율(2%)에 따른 금액(하자보수보증금)을 보증서 또는 증권 등으로 공단에 제출
산출정보		기술이전방안계획서, 유지보수 확약서 등
관련 요구사항		-

[붙임 5] 기금지원ㆍ관리업무 흐름도

[붙임 6] 소프트웨어 사업 법‧제도 자가점검표

사업명	차세대 기금지원시스템 구축 정보화전략계획(ISP) 수립 컨설팅
작성일	2024.4.1.

법령준수 주요항목	적용여부 (* 해당부분 ‘O’표시)			미적용 시 사유
	적용	미적용	해당 없음
1. 과업심의위원회	O
2. 상용SW 직접구매 및 SW품질성능 평가시험(BMT)			O
3. 중소 SW사업자의 사업 참여 지원	O
4. 하도급 제도			O
5. SW사업 작업장소(원격개발)	O
6. SW사업 산출물 활용 보장	O
7. 개발SW의 공동활용 사전명시			O
8. 하자담보 책임기간 및 범위	O
9. 특정규격 명시 금지			O
10. 협상에 의한 계약 방식 적용 (또는 경쟁적 대화에 의한 계약방식)	O
11. 기술능력 평가비중(90%) 도입	O
12. SW기술성 평가기준 적용	O
13. SW사업 제안서 보상			O
14. 요구사항 상세화	O
15. SW사업 적정 사업기간 산정			O
16. 투입인력 요구 및 관리 금지			O
17. SW사업 영향평가	O
18. SW사업정보 제출			O

[서식 1] 제안서 표지

<제안서 표지 예시>

제   안   서

『차세대 기금지원시스템 구축 정보화전략계획(ISP) 수립 컨설팅』

(입찰공고번호 : 제   호)

2024.   .   .

제안회사명

[서식 2] 업체 일반현황

일반현황 및 연혁

1. 회사명						2. 대표자
3. 사업분야
4. 주소
5. 전화번호
6. 회사설립년도			년 월
7. 해당부문 종사기간			년 월 ～ 년 월 ( 년 개월)
8. 주요연혁(요약)
9. 기술자 보유현황(단위: 명)
구분	계	전문분야							기타 분야
		S/W분야		H/W분야	DB구축		컨설팅
계
* 기술자의 구분은 직책 등으로 구분

※ 유의사항

‧ 용지가 부족할 경우 별지사용

‧ 별첨서류

- 사업자등록사본, 법인등기부등본 각 1부

- 인력보유현황을 증명할 수 있는 국민연금가입증명서 또는 의료보험명세서 1부

‧ 제안서 기재내용이 허위사실로 판명될 경우, 선정 대상에서 제외 및 최종선정 후에도 계약을 해제 또는 해지할 수 있음

[서식 3] 업체 재무현황

제안업체 경영상태(최근 3년)

1. 제안사의 재정상태

(단위: 천원)

구분		M-2년도	M-1년도	M년도
총자산
자기자본
유동부채
고정부채
유동자산
당기 순이익
매출액	○○부문
	○○부문
	○○부문
	○○부문
	합 계

* 결산 공고된 최근 2개년 재무상태표, 손익계산서 또는 공인회계사의 확인을 받은 회계감사보고서 첨부. 단, 해당연도 결산보고 또는 회계감사보고서를 제출할 수 없는 경우에는 전년도 서류 제출

2. 제안사의 신용도

최근 1년간 입찰참가 제한 여부	제재기관	제한사유	제한기간	비고

※ 참고

1. 입찰공고일 기준 최근 1년 이내의 입찰참가 제한 여부를 기재하되, 허위로 기재하거나 누락시켜서는 안 되며, 평가 후에라도 허위 또는 누락이 확인된 경우에는 제안서 평가를 무효화 함

2. 참가 제한이 없는 경우에는 “해당 없음”이라고 기재

3. 신용평가 등급 확인서

- 「신용정보의 이용 및 보호에 관한 법률」에 따른 신용정보업자가 발행하는 ‘신용평가 등급확인서’ 제출

[서식 4] 동종분야 유사용역 수행실적

주요 유사사업 수행실적

(단위: 천원)

과업명	발주기관		과업기간 (계약일~준공일)	사업비	첨부번호
	기관명	구분
			~

※ 참고

1. 현재 수행 중인 업무도 포함하여 최근 연도순으로 기재하되, 이 사업과 유사한 실적만 기재

2. 공동수급계약 실적의 경우, 계약금액란에 제안사의 지분만 기재

3. 통합발주일 경우 ISP, ISMP, 개발, 운영, H/W, S/W 등으로 금액을 구분하여 기재

4. 사업건별로 실적증명서(서식 5) 첨부
* 단, 수행 중인 사업은 계약서 첨부
* 한국소프트웨어산업협회에서 발급한 ‘용역수행 실적확인서’로 대체 가능

[서식 5] 사업 실적 증명서

사업 실적 증명서

신청인	업체명(상호)					대표자
	영업소재지					전화번호
	사업자번호					법인등록번호
	증명서 용도	입찰 및 제안서 심사 제출용				제출처
사업 이행/ 실적 내용	사업명				구 분	ISP/BPR ( ) PMO/감리 ( ) 시스템개발 ( ) 운영 및 유지관리 ( ) 기타 ( )
	사업개요
	계약번호	계약 일자	계약 기간	계약 금액 (백만원)	이행실적			비고
					공동비율		실적 (백만원)
								VAT 포함
증명서 발급 기관	위 사실을 증명함 년 월 일
	기 관 명 : (인) (전화번호 : )
	주 소 : (FAX번호: )
	발급부서 :				담당자: (인)

※ 참고

1. 사업실적을 공동계약으로 이행하였을 경우 비율과 이행실적을 기재하여야 합니다.

2. 이행실적란은 기재 후 투명접착테이프를 붙여 증명을 받아야 합니다.

3. 별도 양식으로 작성하는 경우는 그에 따릅니다.

※ 관련 평가항목이 없는 경우 제안서에 사업실적 증명 서식은 제출하지 않음

[서식 6] 참여인력 이력사항

참여인력 이력사항

구분	분야별	성명	연령 (세)	기술 등급	사업 참여직위	최종 학력	자격증	담당 업무
전담 참여	사업책임자
	부문
	부문
	부문
	부문
	부문
비전담 참여	부문
	부문
	…

※ 참고

1. 별첨 양식에 포함된 기술자

2. 작성기준일자 : 입찰공고일

3. 협력업체 기술자도 별도 분리작성

4. 참여기술자 전원은 해당업체 소속임을 증빙하는 자료 제시

[서식 7] 정보 비공개 동의서

정보 비공개 동의서

본인은 귀 서울올림픽기념국민체육진흥공단의“차세대 기금지원시스템 구축 정보화전략계획(ISP) 수립 컨설팅”사업과 관련하여 취득한 업무내용에 대하여 제3자에게 일체 누설하지 않겠으며 귀 서울올림픽기념국민체육진흥공단이 정한 보안사항을 철저히 준수할 것을 동의합니다.

2024.   .    .

상   호(법인명)  :

주          소 :

대    표    자 :                 (인)

사업자등록번호 :

서울올림픽기념국민체육진흥공단 이사장 귀하

[서식 8] 서약서

서  약  서

서울올림픽기념국민체육진흥공단이 추진하는 “차세대 기금지원시스템 구축 정보화전략계획(ISP) 수립 컨설팅”사업 입찰 참가와 관련하여 다음 사항을 준수할 것을 서약합니다.

- 모든 제안서류 및 증빙서류는 성실하게 작성하여 제출하며, 만일 허위 기재사항 등이 확인될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

2024.    .    .

업체명 :

대표자 :                  (인)

서울올림픽기념국민체육진흥공단 이사장 귀하

[서식 9] 보안서약서

보안 서약서

사업명(프로젝트명):

소    속 :

성    명 :

생년월일 :

본인은 본 사업을 이행함에 있어 서울올림픽기념국민체육진흥공단(이하 공단)의 비밀 및 사업(프로젝트) 수행에 관한 내용을 보호하기 위하여 아래사항을 준수할 것을 서약합니다.

1. 사업기간 동안 귀 기관의 비밀 및 사업(프로젝트) 수행에 관한 내용을 유지하고, 대외는 물론 내부 직원이라고 하여도 본 사업을 이행하는데 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않을 것을 서약합니다.

2. 본 사업 추진의 사실 및 그 성과가 귀 기관에 의하여 적법하여 공개된 경우라고 하여도 공개된 범위 이외 또는 미공개 부문에 대해서는 제 1항과 같은 비밀유지 의무를 준수할 것을 서약합니다.

3. 본 사업이 종료된 경우 또는 사업 진행기간 중에 본 사업을 수행할 수 없게 된 경우,  본인이 보유하고 있는 사업 수행과 관련된 일체의 자료를 귀 기관에 반납·삭제하겠습니다.

4. 본 사업을 수행하는데 귀 기관의 보안업무 규정 및 아래의 의무 사항에 대하여 준수할 것을 서약합니다.
4.1.	인가되지 않은 일체의 모든 네트워크 접근을 금지
4.2.	인가받지 않은 일체의 장소에 물리적 출입을 금지
4.3.	허가되지 않은 휴대인터넷, 유(무)선 통신장비의 반입, 사용금지
4.4.	허가되지 않은 저장장치 및 이동 저장장치의 보유, 사용금지
4.5.	필요시 공단에서 제공하는 보안교육 참석

5. 본인은 상기 서약 내용을 위반하여 손해 발생될 시에는 금전적 손해배상 및 민·형사상의 법적 조치도 감수할 것을 서약합니다.

년       월       일

성 명 : ________________  (서명 또는 인)

서울올림픽기념국민체육진흥공단 이사장 귀하

[서식 10] 비밀유지계약서

비밀유지계약서

서울올림픽기념국민체육진흥공단(이하 “발주자”)와 ○○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “차세대 기금지원시스템 구축 정보화전략계획(ISP) 수립 컨설팅” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 서울올림픽기념국민체육진흥공단을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료 후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

2024년      월      일

[별첨] 외주 용역사업 보안특약 조항

(발주자) 서울올림픽기념국민체육진흥공단

주 소:  서울 송파구 올림픽로424 올림픽회관

대 표:  조  현  재       (인)

(계약상대자) ○○○○○○

주 소:  ○○○○○○○○○

대 표:  ○○○○○○  (인)

[별첨] 외주 용역사업 보안특약 조항

외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 보안위규 처리기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별표1] 사업자 보안위규 처리기준

[별표2] 보안 위약금 부과 기준

[별표3] 누출금지 대상정보

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

위규 수준	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보ㆍ신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 비밀번호 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 비밀번호 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별표2] 보안 위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[별표3] 누출금지 대상정보

누출금지 대상정보

1. 해당 기관의 정보시스템 내·외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우

국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입·운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. 「개인정보보호법」 제2조제1호에 따른 개인정보

10. 「보안업무규정」 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

[서식 11] 자료 미보유 확약서

자료 미보유 확약서

본인은 귀 기관과 계약한 “차세대 기금지원시스템 구축 정보화전략계획(ISP) 수립 컨설팅” 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월     일

서약업체 대표

소    속 :

직    급 :

성    명 :                          (서명 또는 인)

서울올림픽기념국민체육진흥공단 이사장  귀하