제 안 요 청 서

사 업 명	전산실 통합 유지보수 및 관리
주관기관	대한장애인체육회

2024년 3월

사업 책임자	경영지원부장	부장	조창옥	02-3434-4506
사업 실무자	경영지원부	주임	조재근	02-3434-4532

					목 차
Ⅰ. 사업 개요 4 1. 사업개요 4 2. 추진배경 및 필요성 4 3. 주요사업 범위 4 Ⅱ. 업무 및 정보화 현황 5 1. 업무 현황 5 2. 사업 추진 절차 9 3. 추진 일정 9 4. 입찰 및 사업자 선정 10 Ⅲ. 제안요청내용 13 1. 요구사항 총괄 목록 13 2. 요구사항 세부 내용 14 Ⅳ. 제안서 작성요령 30 1. 제안요청 효력 30 2. 제안서 작성지침 및 유의사항 30 3. 제안서 목차 32

					목 차
Ⅳ. 제안 안내사항 33 1. 입찰방식 및 입찰유의사항 33 2. 제안서 평가방법 및 기술평가기준 34 3. 제안서 제출일정 및 방법 38 4. 제안서 보상 38 Ⅴ. 기타 39 [서식] 41

Ⅰ. 사업개요

□ 사업개요

과 업 명: 대한장애인체육회 전산실 유지보수 및 관리

수행기간: 2024. 7. 1. ~ 2026. 6. 30.

과업예산: 348,000,000원(부가세 포함/2년금액) *1차년도 평가결과에 따라 재계약 여부 고려

* 당해연도 사업이 아닌 총차년도 사업 기준으로 투찰

추진방식: 제한경쟁입찰(협상에 의한 계약)

□ 추진배경 및 필요성

추진배경 및 필요성

ㅇ 효율적인 전산실 장비관리 및 운영을 위하여 유지보수 업무 통합을 통한 유지보수 체계 일원화 및 비용 절감

ㅇ 신속한 장애대응 및 장애예방을 위한 유지보수 체계 개선

□ 주요사업 범위

구 분		유 지 보 수 내 역
공통사항		- 대한장애인체육회 정보시스템 유지보수 및 운영 - 계약내용에 포함된 장비 및 어플리케이션 등 365일 지원 및 장애처리 - 서버/네트워크/어플리케이션 등의 발생 문제해결 - 유지보수에 필요한 소요장비 지원 및 필요SW의 설치, 유지보수 등 - 사업기간 중 발생하는 시스템 신규도입 관련 자문 및 지원 - 유지보수 및 운영 전반에 관한 개선방안 제시 및 추진 - 차세대 통합정보시스템 구축 지원
보안 시스템		- 보안 시스템 관리(웹방화벽, 네트워크 방화벽 등) - 홈페이지 및 정보시스템 정기, 비정기적 보안 점검 및 조치
전산 장비	서버	- CPU, Main Memory, HDD 등을 포함한 구성요소 일체 - 운영체제를 포함한 시스템소프트웨어 업그레이드 및 성능 튜닝 등
	네트워크	- 라우터, 스위치 등 네트워크 장비 일체 유지보수 - 부서 이동시 랜선 가설 지원 등
	DBMS 및 SW	- DBMS 업그레이드 및 관리에 필요한 백업, 복구, 성능 튜닝 등 - 패키지 SW 업그레이드 및 관리 / 백신 라이센스 갱신
	부대설비	- UPS 및 항온항습기의 유지보수 등
업무용 응용시스템		- 시스템 개선을 위한 프로그램 유지보수 - 정책 및 제도개선 등에 따른 기능변경 및 Data 변경작업 - 기존시스템과 연계되는 시스템 도입 시 연동 지원 등
장애처리 지원		- 업무용 PC 및 주변기기, 복합기의 유지보수 - 헬프데스크 운영을 통한 PC 등 문제발생 처리 등

Ⅱ. 업무 및 정보화 현황

□ 업무 현황

□ 유지보수 및 관리대상 요약

분 야	품 목	수량	분야	품 목	수량
서버	비공개	34	상용 소프트웨어	비공개	44
주변기기	스토리지	5	부대장비	항온항습기	3
	SAN	1
				UPS	2
	백업장비	4
				하론소화기	3
	네트워크	9
				기타	1

□ 과업 대상

ㅇ 서버 장비 내역

순번	품명	수량	사양	설치장소	비고
1	HP 서버	23	비공개	사무처 및 전산실
2	IBM 서버	3	비공개	전산실
3	DELL 서버	9	비공개	전산실

ㅇ 네트워크 장비 및 기타 장비

순번	품명	수량	사양	설치장소	비고
1	네트워크 스위치	11	비공개	전산실
2	방화벽	1	비공개	전산실
3	웹방화벽	1	비공개	전산실
4	DDos 방화벽	1	비공개	전산실
5	IPS	1	비공개	전산실
6	항온항습기	3	비공개	사무처/선수촌
7	백업장치(온큐)	2	비공개	전산실
8	통합스토리지	3	비공개	전산실
9	미디어백업	1	비공개	전산실
10	KVM스위치	3	비공개	전산실
11	UPS	2	비공개	사무처/선수촌
12	NAS	1	비공개	전산실
13	유해사이트 차단	2	비공개	전산실
14	네트워크 차단	1	비공개	전산실
15	접근통제	1	비공개	전산실

ㅇ 업무용 응용시스템

순번	소프트웨어명	제조사	비고
1	웹필터(W2000)	지란지교소프트
2	스팸스나이퍼	지란지교소프트
3	PC필터	지란지교소프트
4	전자결재시스템	핸디소프트
5	웹메일	나라비전
6	디아모(DB암호화)	펜타시큐리티
7	백신(eset, V3 등)	eset / v3 등
8	ORACLE(9I, 10G)	ORACLE
9	ERP시스템	더존 / 세원ict
10	DRM	파수
11	매체제어	닉스테크
12	메신져	온누리인포텍
13	NAC	넷맨

ㅇ 업무용 PC 등 현황

순번	품명	수량	사양	비고
1	PC	100	비공개
2	모니터	200	비공개
3	디지털복합기	20	비공개
4	프린터	20	비공개
5	팩스	20	비공개

□ 사업 추진 절차

추진 체계

		<발주기관> 대한장애인체육회
		<주관부서> 경영지원부		계약 의뢰 및 체결	조달청
		주관사업자

구 분	업 무 분 장
주관부서	ㅇ 사업 계획 수립 및 추진, 사업총괄 관리 및 통제 ㅇ 제안요청 및 평가자 선정 ㅇ 사업수행 관리 및 감독 ㅇ 요구사항정의, 사업관리 지원
조달청	ㅇ 정보화사업 조달공고 ㅇ 주관사업자 선정 및 계약 체결
주관사업자	ㅇ 유지보수 용역 수행 ㅇ 사업 실행계획 수립 ㅇ 사업 수행 공정별 품질확보 ㅇ 요구사항 이행 검증 및 변경관리 조정 ㅇ 추진실적 보고, 결과물 인도 ㅇ 기능개선 및 유지보수 프로젝트 사업공정 및 품질관리 ㅇ 사용자 교육 및 기술이전 등 기타 사업자 수행 임무

추진주체별 역할

□ 추진일정

추 진 내 용	수 행 일 정(안)											비고
	‘24.4.	‘24.5.	‘24.6.	‘24.7	‘24.8	‘24.9	‘24.10	‘24.11	‘24.12	‘25	‘26
용역업체 공고 및 선정	▶	▶
기존시스템 분석		▶
착수보고 및 요구사항 협의		▶	▶
유지보수 진행			▶	▶	▶	▶	▶	▶	▶	▶	▶
유지보수 완료 보고 (연도별)									▶	▶	▶

□ 입찰 및 사업자 선정

1	입찰 참가 자격

국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 따라 경쟁입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체이어야 함

｢정보통신공사업법｣에 의한 정보통신공사업자(업종코드:0036)

소프트웨어진흥법 제24조(소프트웨어기술자의 경력 등 확인)에 의한 소프트웨어사업의 신고분야 중 컴퓨터관련 서비스사업자로 신고한 자(업종코드:1468)

소프트웨어진흥법 제48조(중소 소프트웨어사업자의 사업 참여 지원) 제2항에 따라 대기업의 참여가 제한됨

본 사업은 20억 미만의 사업으로,「소프트웨어 진흥법」 제24조 제2항 및 과학기술정보통신부 고시에 의거 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여를 제한하며 단독계약만 가능함(공동, 분담이행방식 허용하지 않으며 중소기업자만 입찰참가 가능)

「중소기업제품구매촉진및판로지원에관한법률」제9조 및 동법 시행령 제10조 규정에 의한 직접생산증명서[전산업무(소프트웨어개발포함)분야-“정보시스템유지관리서비스(8111189901)”]소지업체 (단, 입찰전일 이전에 발표된 것으로 유효기간 내에 있어야 함.)

미자격자가 고의로 입찰에 참가하여 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제92조 제2항에 해당된다고 판단될 경우에는 관계 규정에 따라 부정당업자로 제재할 수 있음

｢국가를 당사자로하는 계약에 관한 법률｣제27조 및 동법 시행령 제 76조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체

ㅇ 공동수급(공동이행방식)은 불허함

2	입찰 및 낙찰자 결정

입찰방식 : 일반경쟁입찰

낙찰자 결정 : 협상에 의한 계약체결

❍「국가를 당사자로 하는 계약에 관한 법률 시행령 43조」(협상에 의한 계약체결)

3	입찰시 유의사항

입찰자는 공고된 입찰안내서(제안요청서 포함) 내용을 숙지하여 입찰에 응하여야 함

본 제안요청서에서 요구되는 서류들을 제출하지 않거나 관련된 자료가 불충분한 경우에는 평가에서 제외 될 수 있으며, 평가에 있어 해석상 차이가 있는 경우 대한장애인체육회 해석을 우선으로 함

4	현장(과업) 설명회 개최

가. 일시 및 장소 : 세부일정은 입찰공고문 참조

나. 제안요청서는 대한장애인체육회 홈페이지(https://www.koreanpc.kr)에서 제공

5	사업자 선정

가. 협상 적격자 선정 및 협상순서

제안서 평가와 협상, 낙찰자 결정

ㅇ 기술평가와 가격평가를 실시하여 종합평가점수로 산출

- 평가비율: 기술평가(90%), 가격평가(10%)

- 종합평가점수 산출 = 기술평가 점수 + 입찰가격평가 점수

- 동점 시 처리방침

※ 종합평가점수가 동점인 경우 기술평가 점수가 높은 업체를 선정

※ 기술평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체 선정

관련근거

ㅇ『국가를 당사자로 하는 계약에 관한 법률 시행령』제43조 2(지식기반사업의 계약방법) 및 회계예규 (2200.04-158-2,2007.10.12)

기술평가 점수(90점)만을 기준으로 일정비율(85%) 이상인 자를 협상적격자로 선정하며, 협상적격자가 없는 경우 재공고 입찰 실시

나. 협상방법 및 기준

□ 협상순서는 종합평가점수의 고득점 순에 의하여 결정

□ 협상일정은 협상대상으로 선정된 업체에 한하여 개별통보

□ 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서의 내용을 대상으로 협상 실시

□ 가격협상에서는 당해 사업예산(또는 예정가격) 이하로서 협상 대상자가 제안한 가격이 기준 가격이 됨

ㅇ 협상 대상자가 제안한 가격이 사업예산(또는 예정가격) 이상인 경우에는 사업예산(또는 예정가격) 범위 내에서 가격 협상

□ 우선 협상대상자와 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차적으로 차순위 적격자와 협상을 실시함

Ⅲ. 제안요청내용

□ 요구사항 총괄 목록

요청사항 구분	고유번호	요구사항 명칭
유지관리 수행 요구사항(MPR) (12)	MPR-001	유지관리 일반사항
	MPR-002	유지관리 체계
	MPR-003	예방점검
	MPR-004	장애복구 활동
	MPR-005	기능 및 성능관리
	MPR-006	정보자원 관리
	MPR-007	비상대응 체계
	MPR-008	예비자원 확보
	MPR-009	통합전산실 대청소
	MPR-010	유지보수 일반사항(1)
	MPR-011	기술지원 협력체계
	MPR-012	유지보수 일반사항(2)
사업관리 요구사항(PMR) (7)	PMR-001	사업수행조직
	PMR-002	사업수행계획서
	PMR-003	사업수행 산출물
	PMR-004	연장근무 비용처리
	PMR-005	계약 해지, 만료 이후 업무 수행
	PMR-006	유지관리비 지급
	PMR-007	하도급 계약
유지관리 인력 요구사항(MHR) (2)	MHR-001	유지관리 상주 인력
	MHR-002	유지관리 수행 인력 교체
품질 요구사항(QUR) (3)	QUR-001	품질보증
	QUR-002	업무 인수인계
	QUR-003	교육 및 기술지원 계획
제약사항(COR) (1)	COR-001	지재권 귀속
보안 요구사항(SER) (3)	SER-001	개인정보보호
	SER-002	보안 정책 및 가이드라인 준수
	SER-003	사업 계약단계 시 준수해야할 보안 대책

□ 요구사항 세부 내용

1	유지관리 수행 요구사항

요구사항 분류		유지관리 수행 요구사항(MPR)
요구사항 고유번호		MPR-001
요구사항 명칭		유지관리 일반사항
요구사항 상세설명	세부 내용	ㅇ 계약체결 후 계약업체는 전체 또는 부문별 유지보수 관리 책임자로 하여금 본 사업을 책임 수행토록 하여야 한다. ㅇ 시스템 통합관제 관리 도구(Tool S/W)는 대한장애인체육회에서 제공하지 않으며 Tool S/W를 운영하기 위한 서버는 협의를 통해 유지관리 대상시스템의 범위 안에서 제공할 수 있다. ㅇ 사업수행을 위해 필요한 장소 및 설비 기타 작업환경( 이하 “작업장소 등”이라고 한다)을 상호 협의하여 정한다.
산출정보

요구사항 분류		유지관리 수행 요구사항(MPR)
요구사항 고유번호		MPR-002
요구사항 명칭		유지관리 체계
요구사항 상세설명	세부 내용	○ 사업대상 정보자원의 24시간 365일 안정적인 운영을 위한 방안 및 지원체계 제시 - 정보시스템의 특성 및 제공 서비스의 업무특성을 고려한 정보자원 유지관리(운영체제 업데이트, 일상지원 등) 방안 - 평시 및 취약시간(야간, 주말, 휴일 등) 장애발생에 대비한 유지관리 방안 - 사업대상 정보자원에 대한 24시간 365일 기술지원 체계 유지 방안 - 사업대상 정보자원의 문제점 분석 및 개선사항 도출 방안 ○ 유지관리 사항 접수에서부터 조치결과까지 전 과정에 대한 기록 및 통계 관리 방안 ○ 신규 통합서버에 대한 기술지원은 주사업자가 책임하에 진행
산출정보		사업수행계획서, 유지관리 실적 보고서, 정기점검 보고서, 기술지원 결과 보고서

요구사항 분류		유지관리 수행 요구사항(MPR)
요구사항 고유번호		MPR-003
요구사항 명칭		예방점검
요구사항 상세설명	세부 내용	○ 유지관리대상 정보시스템의 장애예방을 위해 증설이 필요하다고 판단될 경우 그에 따른 근거자료를 예상 장애 발생시점 30일 이전에 제출 ○ 정보자원 예방점검에 관해 점검대상 및 점검주기, 수행방법, 보고방법 등 구체적인 예방점검 방안을 제시 - 장애 예방을 위한 정기점검 월별 점검 수행 및 결과 보고 - 점검 결과에 따른 문제점 및 개선점을 사전 감지하였을 경우 버그수정 및 패치, 업데이트, 마이너 업그레이드, 부품교체 등 기술지원 - 성능 향상을 위한 시스템 설정 변경 등 기술지원 ○ 장애발생이 예상되거나 시스템 운용에 필요하다고 판단되는 경우 발주기관에서 특별점검을 요구할 수 있으며, 계약업체는 점검계획을 수립하여 시행하여야 함 ○ 예방점검은 가능한 한 서비스에 영향을 최소화할 수 있는 시간 및 방법을 이용하여 실시하여야 함 ○ 장애예방을 위해 대한장애인체육회에 투입할 관제도구(Tool) 확보
산출정보		사업수행계획서, 유지관리 실적 보고서, 정기점검 보고서, 기술지원 결과 보고서

요구사항 분류

유지관리 수행 요구사항(MPR)

요구사항

고유번호

MPR-004

요구사항 명칭

장애복구 활동

요구사항

상세설명

세부

내용

ㅇ 장애복구활동

- 정보시스템 서버(H/W), S/W(OS, DBMS, 관련 소프트웨어)의 장애발생시 최단 시간에 복구하여야한다.

- 정보시스템과 네트워크의 복합적인 장애 발생 시 긴밀한 협조를 통하여 장애원인 규명 및 조치를 신속히 처리하며, 장애발생 후 30분 이내에 보고하고 장애 처리 완료 후 처리결과 보고서를 제출한다.

- 대한장애인체육회로부터 장애발생 통보(구두, 서면 등)를 받은때에는 신속히 장애 복구조치에 임하여야 하며, 장애복구 조치는 아래와 같은 기준으로 조치완료 하여야 함.

․ 도착시간 : 장애통보 후 2시간 이내 도착

․ 복구시간

유 형	장 애 내 역	복구시간 (도착 후)	비고
H/W	- H/W의 고장으로 인한 부품교체	6시간이내	부품 확보 시간 필요
- S/W, 자료복구	- OS 또는 DBMS의 오류로 인한 서비스 중단에 다른 OS 및 DBMS 재설치 - 자료유실로 인한 복구	4시간이내

- 예방점검 및 장애복구 지연으로 인한 유지관리대상 장비의 운영이 불가능하거나 또는 정상운영에 중대한 영향이 발생(또는 우려)될 시 그 전적인 책임은 계약상대자에 있으며, 기술지원시 대한장애인체육회의 업무에 지장이 없도록 하여야 함.

- 시스템의 H/W장애 처리에 소요되는 대체 부품은 해당 장비 유지관리 업체(계약상대자)가 무상 제공

- 정비 보수에 소요되는 대체 부품은 해당제품 제조사 제조 또는 제조사가 인정한 대체 부품(정품) 사용

- 제조사의 부도 및 사업정리로 인하여 부품 수급이 어려울 경우에 한하여 발주기관과 협의 후 비품을 사용할 수 있다.

- 시스템의 S/W 오류로 인한 장애 처리시 필요한 Tool 또는 기술지원에 필요한 비용은 계약상대자가 부담

- 계약상대자의 유지관리능력으로 해결 불가능하여 제조사 또는 타 업체의 기술지원이 필요할 시 소요되는 제반 비용은 계약상대자가 부담

- 시스템 장애로 인해 복구에 필요한 Tool등의 구매 또는 임대에 필요한 비용은 계약상대자가 부담

- 계약상대자는 장애 발생 시 복구에 필요한 제반 백업 수행 및 자료 관리의 책임을 진다.

- 계약상대자는 서버, 네트워크, 부대장비, 주변기기에 대한 현황판과 유지관리 비상연락망 현황판을 수정(A0 사이즈로 수정 제출)하여 통합전산실 내에 부착 (정보변경 시 자료정비 후 출력 부착)

산출정보

장애처리 결과 보고서, 현황판(A1 사이즈 이상)

요구사항 분류		유지관리 수행 요구사항(MPR)
요구사항 고유번호		MPR-005
요구사항 명칭		기능 및 성능관리
요구사항 상세설명	세부 내용	○ 대상 장비의 기능 및 성능이 최적의 상태로 가동될 수 있도록 유지관리 방안 제시 - 반복적인 시스템 과부하 발생, 시스템 성능저하 등의 사유로 성능진단 요청 시 분석 후 개선방안 수립‧이행 - 주요 유지관리 정보자원을 대상으로 구조‧성능진단 요청 시 수행방안 제시 및 이행 ○ 유지관리 대상 소프트웨어에 대하여 제조사에서 발표한 기능향상(upgrade), 패치(patch), 업데이트(update) 등의 정보를 수집, 검토한 후 그 보고서를 제출하고 적용 작업을 수행하여야 함 - 검토 주기는 시스템 특성 및 제조사 정책 등을 고려하여 결정하되, 중요 패치 등에 대해서는 수시로 보고
산출정보		유지관리 실적 보고서, 기능․성능개선 지원 보고서

요구사항 분류		유지관리 수행 요구사항(MPR)
요구사항 고유번호		MPR-006
요구사항 명칭		정보자원 관리
요구사항 상세설명	세부 내용	○ 정보시스템 자산 및 구성정보 정합성 향상을 위한 자산실사를 지원하여야 함 ○ 정보자원 도입 시 기존 정보자원에 대한 재배치·할당 등 일련의 변경작업을 지원하여야 함 ○ 노후 교체 및 업무 서비스 중단으로 인한 장비 처리 시 관련 작업을 지원하여야 함 - 철거 및 재활용·재구성 등 장비 처분작업 지원 - 장비 이전이나 운영 환경 변경 시 관련 정보자원(SW 포함)의 이동 설치작업 및 현장 기술지원 제공 ○ 자원 할당, 회수, 용도변경 등 변경작업 요청 시 영향도 분석 및 수행 방안을 제시하고, 관련 작업의 수행을 지원하여야 함
산출정보		유지관리 실적 보고서

요구사항 분류		유지관리 수행 요구사항(MPR)
요구사항 고유번호		MPR-007
요구사항 명칭		비상대응 체계
요구사항 상세설명	세부 내용	○ 유지관리 상주인력 변동으로 해당업무에 지장을 초래하는 경우를 대비한 긴급 인력투입 방안 제시 ○ 바이러스 및 사이버공격, 화재, 홍수, 지진 등으로 인하여 유지관리대상 장비의 일부 또는 전체의 장애가 발생된 경우에 대비한 비상대응 방안을 상황별로 구체적으로 제시
산출정보		사업수행계획서

요구사항 분류		유지관리 수행 요구사항(MPR)
요구사항 고유번호		MPR-008
요구사항 명칭		예비자원 확보
요구사항 상세설명	세부 내용	○ 유지관리 대상 정보자원에 대한 예비장비 확보방안 및 수급 가능시간 제시
산출정보		사업수행 계획서

요구사항 분류		유지관리 수행 요구사항(MPR)
요구사항 고유번호		MPR-009
요구사항 명칭		통합 전산실 대청소
요구사항 상세설명	세부 내용	ㅇ 사무처 전산실 / 이천훈련원 전산실 - 대상 : 전체 전산실(사무처 및 훈련원) - 전산실 바닥, 서버, 랙장비, 출입문에 대한 미세먼지 제거 및 각종 유해세균 살균 처리를 위해 연 1회 전산실 전문 청소업체를 통해 수행 - 전산실 운영공간의 바닥, 책상, 창틀, 출입문 먼지제거 연 1회 전문 청소업체를 통해 수행 - 출입구 바닥에 끈끈이 매트 설치(신발 먼지 제거용)
산출정보		사업수행 계획서, 대청소 결과 보고서

요구사항 분류		사업관리 요구사항(MPR)
요구사항 고유번호		MPR-010
요구사항 명칭		유지보수 일반사항(1)
요구사항 상세설명	세부 내용	○ 유지보수 범위 및 역할 - H/W : 서버, 스토리지, 보안장비, 백업, 통신장비 등 - S/W : 전자결재, erp시스템 등 ○ 대상시스템 본래의 정상적인 기능 및 성능 유지를 원칙으로 한다. ○ 유지보수대상은 발주자의 사정에 따라 변경될 수 있음
산출정보		사업수행 계획서, 결과 보고서

요구사항 분류		유지관리 수행 요구사항(MPR)
요구사항 고유번호		MPR-011
요구사항 명칭		기술지원 협력체계
요구사항 상세설명	세부 내용	○ 신속한 유지관리 수행을 위한 제조사, 공급사 또는 유지관리 실적이 있는 전문업체와의 협력방안 제시 - 계약 후 아래 유지관리 대상별 전문업체와의 물품공급·기술지원확약서를 7일 이내에 제출해야 함 · DB암호화 디아모, EMC 스토리지, 더존비즈온 ERP, 지란지교(웹필터, PC필터, 스팸스나이퍼), 나라비전 에어즈락메일, 자체 ERP, 핸디소프트 전자결재, 마이더스에이아이 매체제어, 파수 DRM, 넷맨 스마트낙, 소만사 유해사이트 차단, IBM 서버(aix 포함), HP 서버, DELL 서버, 스나이퍼 IPS, 모니터랩 웹방화벽, 에이알 항온항습기, Quorum ONQ, 오라클 DB, 백신(eset, v3), 네트워크(시스코, 한드림), 시큐아이(방화벽, ddos) ※ 행정안전부 예규 “지방자치단체 입찰 및 계약 집행기준”에 따라 기 도입 운영 중인 정보통신 장비에 대해 물품공급 또는 기술지원 협약 사전 협의 - 발주기관이 제안사와 전문업체 간의 유지관리 계약사항을 점검하기 위해 계약서 등 증빙자료 제출을 요구하는 경우, 제안사는 특별한 사유가 없는 한 이에 응해야 함
산출정보		사업수행 계획서

요구사항 분류		사업관리 요구사항(MPR)
요구사항 고유번호		MPR-012
요구사항 명칭		유지보수 일반사항(2)
요구사항 상세설명	세부 내용	◦ 유지보수는 1일 24시간 365일 계약기간 동안 지원하는 것을 원칙으로 한다 ◦ 정보시스템의 유지보수는 정상적인 기능 및 성능 유지를 원칙으로 한다. ◦ 대한장애인체육회 정보시스템 및 네트워크 등 전체구성에 대한 장비․배선․보안 등 시설을 파악하여 기 운영 중인 서비스의 연속성을 유지하여야 한다. ◦ 장애접수 및 장애발생시 담당직원과 유기적으로 협조하여 신속히 처리하여야 한다. ◦ 인수 전․후 미파악․미분석으로 인한 모든 책임은 계약상대자에게 있다. ◦ 계약상대자는 정기점검 및 수시 유지보수 작업내용을 지정된 서식으로 작성하여야 하고, 발주자로부터 작업내용을 확인 받아야 한다.
산출정보		사업수행 계획서, 결과 보고서

2	사업관리 요구사항

요구사항 분류		사업관리 요구사항(PMR)
요구사항 고유번호		PMR-001
요구사항 명칭		사업수행조직
요구사항 상세설명	세부 내용	○ 사업수행 추진을 위해 투입될 조직 및 인원 현황을 제시하고 조직별 업무분장 내역을 제시 - 장비 장애 시 초동 대응을 위한 전문 기술인력 1명 상주(서울/이천) ○ 사업수행 책임자(PM)는 주사업자의 직원으로 본 사업과 유사한 업무 수행경력 및 총괄 관리능력을 갖춘 전문 인력이어야 하며, 사업기간 동안 사업수행을 위한 총괄관리를 수행하여야 함 ○ 제안사는 협력사의 파업, 태업 등 다수의 인력 변동으로 인한 업무수행 차질이 발생하는 경우 대비방안을 제시하여야 함
산출정보		사업수행 계획서, 사업수행 조직표

요구사항 분류		사업관리 요구사항(PMR)
요구사항 고유번호		PMR-002
요구사항 명칭		사업수행계획서
요구사항 상세설명	세부 내용	○ 사업수행자는 계약일로부터 15일(근무일 기준) 이내에 다음 사항이 포함된 사업수행계획서를 제출하여야 함 - 제안요청서, 제안서 및 기술협상결과 반영하여 공문으로 제출 - 사업수행 방향 및 방법, 사업내용, 세부 수행계획(표), 산출물 내역 - 참여인력 이력사항, 비상연락망, 조직편성표 - 사업비 산출 내역서 - 참여인력 보안각서 및 기타 증빙 자료 ○ 제안 내용의 추가․보완․변경이 필요한 경우에는 제안요청서를 기준으로 발주기관과 협의하여 사업수행계획서에 반영 ○ 사업수행 중 사업의 효과적인 수행을 위하여 사업수행계획서의 내용을 변경하고자 하는 경우에는 발주기관의 승인을 받아야 함
산출정보		사업수행 계획서

요구사항 분류

사업관리 요구사항(PMR)

요구사항 고유번호

PMR-003

요구사항 명칭

사업수행 산출물

요구사항

상세설명

세부

내용

○ 사업수행자는 사업을 수행하면서 발생 또는 제출할 산출물 내역을 사업수행계획서에 포함하여야 함

○ 사업수행자는 용역기간 중 유지관리 내용 및 결과를 문서로 제출하여야 함

연번	산 출 물 명	제출시기
		발생시	매일	매월	년
1	사업수행 운영성과 종합진단 보고서				○
2	정보시스템/백업관리/전산실 일일 점검 현황		○
3	장애처리 결과 보고 (장애조치 결과·장애원인 분석 및 기술지원 보고서)	○
4	정보시스템 정기점검보고			○
5	부대장비 정기점검보고			○
6	시스템 활용현황 통계표			○	○

산출정보

사업수행 계획서, 유지관리실적보고서, 기술지원 보고서 등

요구사항 분류		사업관리 요구사항(PMR)
요구사항 고유번호		PMR-004
요구사항 명칭		연장근무 비용처리
요구사항 상세설명	세부 내용	○ 상주근무자의 근로조건은 근로기준법 등 노동관계법령을 따르되, 야간 및 휴일근무, 운영대상시스템의 이전 등의 잔무처리로 소요되는 야근 수당 등 연장 및 휴일 근로에 대하여는 제안사의 부담으로 함
산출정보		사업수행 계획서, 월별실적보고서, 기술지원 보고서 등

요구사항 분류		사업관리 요구사항(PMR)
요구사항 고유번호		PMR-005
요구사항 명칭		계약 해지, 만료 이후 업무 수행
요구사항 상세설명	세부 내용	○ 본 계약의 해지 또는 만료 후에도 다음 사업자가 선정될 때까지 용역을 수행하여야 하며, 이에 따른 대가는 계약해지 또는 만료 전일의 용역대가 지급 기준 준용함 - 단, 사업범위 변경에 따른 용역수행 내용 조정 시에는 발주기관과 협의하여 용역대가 산정
산출정보

요구사항 분류		사업관리 요구사항(PMR)
요구사항 고유번호		PMR-006
요구사항 명칭		유지관리비 지급
요구사항 상세설명	세부 내용	ㅇ 유지관리비는 유지관리에 투입된 부품비, 인건비 및 본 계약의 내용에 따라 정비보수 용역을 제공하기 위한 모든 비용을 의미한다. ㅇ 계약상대자는 매월 말에 유지관리 실적서류를 대한장애인체육회에 제출하여야 한다. ㅇ 1개월 미만의 기간에 대한 해당 월의 유지관리비는 해당월 기준으로 일할 계산한다. ㅇ 부대장비에 대한 소모성 부품의 사용 및 교체는 제안사가 무상으로 처리한다
산출정보		유지관리 실적 보고서

요구사항 분류		사업관리 요구사항(PMR)
요구사항 고유번호		PMR-007
요구사항 명칭		하도급 계약
요구사항 상세설명	세부 내용	❍ 하도급 사전승인 본 사업의 하도급의 경우「소프트웨어산업 진흥법」제20조의3 및「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시)의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 사전승인을 받아야 함 ❍ 하도급 비율제한 본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함 ❍ 하도급 계획서 제출 요청 본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시) 의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 제출하여야 함 ❍ 하도급 계약의 적정성 판단 세부기준 명시 하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음. ❍ 하도급대금 지급 확인 본 과업은 하도급 가능 사업으로 계약상대자는 대가를 지급받은 경우 15일 이내에 하도급대금을 하수급인에게 현금으로 지급하여야 하며, 하도급대금의 지급 내역(수령자, 지급액, 지급일 등)을 5일(공휴일 및 토요일은 제외한다) 이내에 계약담당자에게 통보하여야 한다.]
산출정보

3	유지관리 인력 요구사항

요구사항 분류		유지관리 인력 요구사항(MHR)
요구사항 고유번호		MHR-001
요구사항 명칭		유지관리 상주 인력
요구사항 상세설명	세부 내용	○ 상주인력 - 현재 유지보수 인력의 고용 승계 우선 - 고용승계가 어려운 명확한 사유가 있는 경우, 아래의 조건에 부함하는 인력 배치 - 기술자 1인 [동종업계 경력 5년 이상] , 배치장소: 서울 및 경기도 이천 ※ 경력증명서 제출 ○ 자격조건 : 아래사항을 모두 만족하여야 함 - 유지보수 인력은 반드시 제안사에 소속된(4대보험 가입자)인원으로 구성 - 전산망 유지보수 관련 중급기술자 이상 - 홈페이지 유지보수 및 보안 관련 초급기술자 이상 ※ 인력의 4대보험 가입사항 제출인원만 인정 ○ 임무 및 역할 - PC 및 사무기기 관리, 단말기 신규·설치 이전 - 단말기 장애발생시 전산망 사용 정상화(인터넷전화 포함) - IP 및 네트워크 환경 설정 지원(가설, 프린터설정 등 포함) - 웹브라우저 및 사무용 소프트웨어(ERP 등) 설치 지원 - 헬프데스크 홈페이지 운영 ○ 낙찰자로 결정된 이후 발주기관의 승인 없이 투입인력을 변경할 수 없으며, 투입인력은 사업시작 시점에 100% 투입을 원칙으로 함
산출정보		사업수행 계획서, 경력증명서, 자격증

요구사항 분류		유지관리 인력 요구사항(MHR)
요구사항 고유번호		MHR-002
요구사항 명칭		유지관리 수행 인력 교체
요구사항 상세설명	세부 내용	○ 투입인력의 용역수행 능력이 부족하다고 판단되는 경우 발주기관은 인력 교체를 요구할 수 있으며 제안사는 반드시 이에 따라야 함 ○ 상주 인력이 사고, 이직, 휴가 및 교육 등 업무 수행이 불가한 경우를 대비한 대체 인력구성 및 원활한 업무수행 방안을 제시하여야 함 ○ 투입인력이 제안사의 사정으로 교체될 때는 발주기관의 승인을 득한 후 사전에 1주 이상 인수인계 후 교체하여야 함 - 단, 대체 인력은 기존 인력 대비 동급 이상의 기술등급으로 투입
산출정보		사업수행 계획서

4	품질 요구사항

요구사항 분류		품질 요구사항(QUR)
요구사항 고유번호		QUR-001
요구사항 명칭		품질보증
요구사항 상세설명	세부 내용	○ 정보자원 유지관리 사업 수행 품질제고를 위하여 품질 보증 방안을 제시하고 발주기관과 협의하여 사업을 수행하여야 함 ○ 사업 추진 시 위험요소·사업추진일정 관리방법, 발주기관과의 의사소통방안을 수립하여 전사적 위험관리 수준을 제고하고, 유지관리 사업추진 시 제반 품질보증 방안에 대해 제시하여야 함 ○ 계약업체는 사업품질의 관리를 위해 서비스수준(SLA)관리를 하여야 함
산출정보		사업수행 계획서, 서비스수준협약서

요구사항 분류		품질 요구사항(QUR)
요구사항 고유번호		QUR-002
요구사항 명칭		업무 인수인계
요구사항 상세설명	세부 내용	○ 사업수행에 따른 인수방안을 제시하여야 함 - 인수대상, 인수내용, 인수방법 등을 제시 ※ 기존 사업자와 원활한 업무인수인계를 위하여 계약체결 후 즉시 관련인원이 투입되어 업무인수를 받아야 함 ○ 사업종료에 따른 인계방안을 제시하여야 함 - 인계대상, 인계내용, 인계방법 등을 제시 ※ 사업 종료 2주 전까지 사업 기간 동안 취득한 모든 정보를 발주기관에 제출하여야 하며, 유지관리사업 종료 이전 차기 사업자가 선정되었을 경우 1주 이상 업무를 성실히 인계하여야 함 ○ 사업수행 중 인력을 변경하거나 신규 투입하는 경우 발주기관의 승인을 받아야 함 - 사업 투입일 전후로 최소 1주 이상의 인수인계 절차를 수행 - 인계가 정상적으로 이루어지지 못하였을 경우, 이를 연장할 수 있음
산출정보		업무 인수인계서

요구사항 분류		품질 요구사항(QUR)
요구사항 고유번호		QUR-003
요구사항 명칭		교육 및 기술지원 계획
요구사항 상세설명	세부 내용	○발주기관 운영담당자 또는 상주인력의 유지관리 능력 향상을 위해 On/Offline교육 훈련 방안 등을 포함한 구체적인 교육계획 수립 후 이행 ○발주기관 운영담당자 또는 상주인력 유지관리직원 : 연1회 이상, 회당 5일 이내에 전문교육기관을 통한 Offline 교육 실시(교육기간동안 대체근무자 투입) ○ 발주기관 운영담당자에 대한 효과적이고 지속적인 교육훈련 수행을 위하여 교육 및 기술지원 방안을 상세히 제시 ○ 정보자원 유지관리를 위한 관련 교육, 제품정보, 세미나, 업그레이드 정보 제공
산출정보		사업수행계획서

5	제약사항

요구사항 분류		제약사항(COR)
요구사항 고유번호		COR-001
요구사항 명칭		지재권 귀속
요구사항 상세설명	세부 내용	○ 당해 계약으로 새로이 지식재산권이 발생할 경우 계약당사자 간의 공동소유로 함 - 단, 계약목적물의 대외 공개 시 발주기관의 사전 승인 후 공개 여부를 결정 ※ 행정기관 및 공공기관 정보시스템 구축·운영지침 제60조(계약목적물의 지식재산권 귀속 및 기술자료 임치)(행정안전부 고시)
산출정보

6	보안 요구사항

요구사항 분류		보안 요구사항(SER)
요구사항 고유번호		SER-001
요구사항 명칭		개인정보보호
요구사항 상세설명	세부 내용	○ 개인정보 보호 관리방안을 수립하여야 함 ○ 본 사업 관련 습득된 개인정보에 대해서「개인정보보호법」 및 동법 시행령, 규칙,「표준 개인정보 보호지침」(행정안전부 고시 ),「개인정보의 안전성 확보조치 기준」(행정안전부 고시) 등의 관련규정을 준수하여야 함
산출정보		사업수행계획서

요구사항 분류		보안 요구사항(SER)
요구사항 고유번호		SER-002
요구사항 명칭		보안 정책 및 가이드라인 준수
요구사항 상세설명	세부 내용	○ 「국가 정보보안 기본지침」, 대한장애인체육회의 정보보안관련 지침을 반드시 준수하고 발주기관이 요구하는 보안 사항을 철저히 준수하여야 함 - 사업 수행에 사용되는 문서, 인원, 장비, 공간 등에 대하여 자체적으로 물리적, 관리적, 기술적 보안대책을 강구하고 제안서에 기재 ○ [붙임2]의 [별표2] ‘누출금지 대상정보’를 외부에 유출 및 본 사업과 관련하여 취득한 업무 내용 전반에 대해 제3자에게 누설하여서는 아니 되며, 발주기관이 요구하는 보안사항을 준수하여야 함 ○ [붙임2]의 [별표3] ‘보안위반 처리기준’의 금지행위를 해서는 아니 되며, [붙임2]의 [별표4] ‘사업자 보안관리 준수사항’을 이행하여야 함 ○ 사업대상 정보자원에 대해 지적된 보안취약점 항목에 대하여 개선활동을 지원하여야 함 ○ 사업수행 과정에서 취득한 모든 정보를 일체 유출 또는 누설하여서는 아니되며, 유지관리 인력에 의한 정보유출 책임도 계약상대자가 져야 한다.
산출정보		사업수행계획서, 보안서약서, 기본보안교육 확인서, 사업자 대표 명의 보안확약서

요구사항 분류

보안 요구사항(SER)

요구사항

고유번호

SER-003

요구사항 명칭

사업 계약단계 시 준수해야할 보안 대책

요구사항

상세설명

세부

내용

○ 대한장애인체육회의 보유 정보를 자율적으로 보유하거나, 고의 또는 부주의로 인한 유출 등 피해 발생 시, 해당 피해에 대한 법적인 책임은 사업수행 업체에 있음

○ 계약서에 포함된 참여인력은 임의교체가 불가하며, 부득이한 경우 반드시 사전 협의를 시행해야 함

○ 계약상대자는 대한장애인체육회의 보안 준수사항을 위반하여 발생하는 모든 민․형사상 책임 및 그에 따른 유․무형의 손해배상을 전적으로 책임져야 한다.

○ “누출금지정보”로 지정된 정보를 무단으로 누출 시, 지체 없이 1개월 이상 2년 이하의 범위에서 계약상대자등의 입찰참가자격을 제한 함 (지정 내역 참조)

<부정당업자 제재대상 누출금지정보>

1. 전산시스템의 내･외부 IP주소 현황

2. 세부 전산시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 전산시스템 취약점분석 및 모의해킹 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 방화벽･IPS 등 정보보호제품 및 라우터･스위치 등 네트워크 장비 설정 정보

8. ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

10. ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

○ 구축시스템의 지적재산권은 대한장애인체육회로 귀속 됨

○ 개인정보는 복사, 이전 할 수 없으며, 업무상 필요시, 방문하여 내부시스템을 활용하여 접근 하도록 한다.

○ 사업 수행 중 인원, 문서 및 전산자료 보안, 출입관리 등은 대한장애인체육회 및 상급기관의 보안규정 및 지침을 준수하여야 한다.

○ 붙임의 양식에 따라 인원, 장비, 자료를 관리하고 보안조치를 시행 및 결과를 분기별로 제출하여야 한다.

(양식: 외부인원 보안 점검표, 비밀유지계약서, 용역 사업 장비 관리 대장, 용역 직원 보안 점검, 용역사업 장비 반출입 대장, 입출력자료관리대장)

산출정보

Ⅳ. 제안서 작성요령

□ 제안요청 효력

제안서에 제시된 내용과 대한장애인체육회의 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 가짐. (단, 계약서에 명시된 경우에는 계약서가 우선함)

대한장애인체육회는 필요에 따라 추가제안 또는 자료를 요청할 수 있으며 이와 관련하여 제출된 자료는 제안서와 동일한 효력을 가짐. (단, 요청이외의 사항에 대하여는 수정 또는 보완이 불가함)

제출된 제안서의 내용은 대한장애인체육회가 요청하지 않는 한 변경할 수 없으며, 제안서에 대한 해석상 문제가 있을 경우 상호 협의하여 조정함

□ 제안서 작성지침 및 유의사항

본 제안요청서는 「전산실 통합 유지보수 및 관리」로 대한장애인체육회(이하 체육회)의 요구사항을 충분히 검토한 후 요구 기능을 포함하여 제안하여야 한다.

제안요청서 및 관련 자료는 제안서 작성이외의 목적으로 사용하지 못한다.

제안사가 제출한 모든 자료 및 정보는 제안사의 권익보호를 위하여 공개하지 않음을 원칙으로 하며 제출된 제안서 및 관련 자료는 일체 반환하지 않는다.

제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 제안서를 작성하여야 한다.

A4지 3 hole 바인더를 사용해야 함(권장사항)

- 제안서 본문 내용은 150페이지(75장) 이내로 작성 권고

- 양면 및 단색으로 인쇄 권고

- 양장제본, 제안설명 시 홍보용 동영상 활용 금지

제안요약서는 40페이지 이내로 따로 제출하여야 한다.

제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여함

❍ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 함

❍ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의  별첨으로 제출하여야 함

❍ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함. 예를 들어, “사용 가능하다, 할 수 있다, 고려하고 있다“ 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

❍ 제안서 구성은 제안요청서 및 작성지침에 명시된 내용에 근거하여  각각 세분화하여 누락 없이 작성함을 원칙으로 하고, 제안사별 핵심 부분을 부각시켜 작성할 수 있으며 특별히 제시하고자 하는 내용은 참고사항으로 첨부 가능

❍ 제안사는 제안내용의 전부 또는 일부에 대하여 허위 또는 예상으로  작성하여서는 아니 되며, 제안내용의 확인 및 검증이 필요한 사항은  입증자료를 제안서에 첨부하여야 함

❍ 제안내용과 관련하여 사용하는 기초통계 및 각종자료는 가장 최근에 조사 된 것을 활용하고 반드시 출처를 명시하여 체육회에서 관련 자료를 요청할 경우 이를 제출하여야 함

❍ 표지에는 원본과 사본을 구분하여야 하며 원본과 사본이 상이한 경우가 발견될 시에는 원본의 내용을 적용함.(사본 제안서에 포함된 각종 서류 및 증명서 사본은 “원본 대조필”을 날인 후 제출하여야 함)

❍ 발표 자료는 제안서 제출 시 함께 제출하여야 하며 제안요약서를         발표 자료로 활용 가능함

❍ 원본제안서 표지에는 입찰공고번호, 사업명, 제안 회사명이 명시되어야 함

❍ 본 과업의 산출물을 제안서에 명시하여야 하며, 각 작업 단계 및 산출물 목록은 체육회와 협의 하에 조정할 수 있음

가격제안서

❍ 가격제안서는 기술제안서와 별도로 구분하여 전자입찰 실시

❍ 가격제안서의 금액단위는 대한민국 원화금액을 기준

□ 제안서 목차

구 분	내 용
Ⅰ. 제안개요 1. 제안배경 및 목적 2. 제안의 범위 3. 사업수행 전략 4. 제안의 특징 및 장점	◦ 제안사는 해당사업의 제안요청 내용을 정확하게 이해하고 본 제안의 배경, 목적, 범위, 기대효과, 전제조건, 제안의 특징 및 장점을 요약하여 기술
Ⅱ. 일반사항 1. 연혁 및 일반 현황 2. 조직 및 인원 현황 3. 주요 사업내용 4. 주요 사업실적	◦ 제안사의 일반현황 및 주요연혁, 최근 3년간 자본금 및 부문별 매출액 등을 기술 ◦ 제안사 및 협력업체의 조직 및 인원현황 기술 ◦ 제안사 및 협력업체의 주요 사업내용을 분야별로 구분하여 기술 ◦ 최근 3년간 본 사업과 관련이 있는 전체 사업실적, 유사 사업실적, 정보기술 경험 등을 기술
Ⅲ. 사업수행 부문 1. 사업수행 방안 2. 예방 점검 방안 3. 장애 대응 방안 4. 전문업체 참여 및 상호협력 방안	◦ 유지관리 대상별 제안내용을 구체적으로 기술 ◦ 유지관리 총괄계획, 절차, 지원체계, 제안사의 전문 기술지원 조직의 지원 방안 등 종합적인 유지관리 방안 제시 ◦ 예방점검(육안점검, 정기점검, 오프라인점검 등) 분야별 절차 및 수행방안 기술 ◦ 장애조치의 기술지원 체계 및 프로세스 기술 - 장애조치 조직체계, 장애조치 프로세스, 전문업체 지원체계 - 장애유형별 대처 및 복구방안, 기능 및 성능최적화를 위한 방안 - 평시 및 취약시기(공휴일, 야간 등) 장애대응 체계 ◦ 예비 부품 확보(부품확보리스트 및 확보수량) ◦ 전문업체(제조사, 공급사 등) 참여 및 상호협력방안 기술
Ⅳ. 사업관리 부문 1. 사업추진 체계 (수행조직, 업무분장 등) 2. 투입인력 및 이력사항 3. 품질보증 방안 4. 보안관리	◦ 본 사업을 수행할 조직, 조직도 및 업무분장 내용을 상세히 제시하고 제안사가 하도급 의사가 있는 경우 해당업무 및 하도급 업체를 제시 ◦ 유사사업의 참여 경력(이력) 및 보유기술 등을 명시하고, 본 사업과의 연관성 등을 기술 ◦ 사업 전반의 품질보증을 위한 조직, 방법, 절차, 내용 제시 ◦ 사업의 인수와 인계 시 품질 유지방안 제시 ◦ 사업기간 중 이루어질 보고 및 검토계획을 상세하게 제시 (월간, 주간, 일일, 수시보고) ◦ 내부 사용자 정보보호 교육 계획, 기술적, 관리적 주요정보 관리 방안 및 유출방지 대책 등 보안관리 체계 및 활동 방안 기술
Ⅴ. 지원부문 1. 교육훈련 및 기술이전 계획 2. 비상대책 3. 기타 사항 4. 추가 제안사항	◦ 사용자, 관리자 등 시스템의 이용 대상자별로 교육내용, 방법 등을 상세히 제시 ◦ 원활한 시스템 운영을 위한 기술이전계획을 상세하게 제시 ◦ 사업수행 과정에서 발생 가능한 리스크를 인지하고 리스크 관리 및 해결방안 기술 ◦ 본 사업과 관련된 신기술 등 각종 정보시스템의 효율적 관리 방안 ◦ 본사업과 관련한 추가적인 제안사항

Ⅵ. 제안 안내사항

□ 입찰방식 및 입찰유의사항

1	입찰 참가 자격

국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 따라 경쟁입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체이어야 함

｢정보통신공사업법｣에 의한 정보통신공사업자(업종코드:0036)

소프트웨어산업진흥법 제24조(소프트웨어사업자의 신고)에 의한 소프트웨어사업의 신고분야 중 컴퓨터관련 서비스사업자로 신고한 자 (업종코드:1468)

소프트웨어산업진흥법 제24조의2(중소 소프트웨어사업자의 사업참여 지원) 제2항에 따라 대기업의 참여가 제한됨

본 사업은 20억 미만의 사업으로,「소프트웨어산업 진흥법」 제24조의2 제2항 및 과학기술정보통신부 고시에 의거 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여를 제한하며 단독계약만 가능함(공동, 분담이행방식 허용하지 않으며 중소기업자만 입찰참가 가능)

「중소기업제품구매촉진및판로지원에관한법률」제9조 및 동법 시행령 제10조 규정에 의한 직접생산증명서[전산업무(소프트웨어개발포함)분야-“정보시스템유지관리서비스(8111189901)”]소지업체 (단, 입찰전일 이전에 발표된 것으로 유효기간 내에 있어야 함.)

미자격자가 고의로 입찰에 참가하여 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제92조 제1항에 해당된다고 판단될 경우에는 관계 규정에 따라 부정당업자로 제재할 수 있음

2	입찰 및 낙찰자 결정

입찰방식 : 일반경쟁입찰

낙찰자 결정 : 협상에 의한 계약체결

❍「국가를 당사자로 하는 계약에 관한 법률 시행령 43조」(협상에 의한 계약체결)

□ 제안서 평가방법 및 기술평가기준

1	제안서 평가방법

평가원칙

❍ 제안내용에 대하여 기술평가위원회를 구성하고 제안설명회를 개최하여 평가하며, 제안서에 기재 되지 않는 사항은 평가하지 않음

❍ 제출기한 내 접수된 제안서에 한하여 대한장애인체육회 관련규정 및 기타 법령  등에  근거, 객관적이고 공정한 기준과 절차에 따라 점수화하고 협상 순위 결정

❍ 제안사는 평가방법 및 결과에 대해 이의를 제기할 수 없음

❍ 대한장애인체육회에서 기술평가위원회를 구성하여 공정하고 객관적인 기준으로 평가심사

평가기준

❍ 평가는 총점을 100점으로 하고 기술평가 90점, 가격평가 10점 비중으로 함. 단, 기술평가 점수가 일정비율(85%) 이상인 업체만을 대상으로 가격평가 점수를 합산하여 평가함

❍ 평가위원회는 제안업체에 설명 또는 추가 자료를 요청할 수 있음. 단, 평가의 반영은 제안서에 한하며 추가 자료는 참고용으로만 활용

❍ 제출제안서 중 다음의 사유에 대하여는 평가에서 제외함

- 자격기준 미달 및 제출서류 허위 작성한 경우

- 기타 심사에 부정한 행위를 한 경우 등

평가방법

❍ 기술평가(90%)와 가격평가(10%)를 실시하여 종합평가점수로 선정

구 분	반영비율	평가 주체
기술평가점수	90%	기술평가위원회
가격평가점수	10%	경영지원부(계약부서)
종합평가점수 협상자 선정, 협상	기술(90%) + 가격(10%)	경영지원부(계약부서)

※  관련근거 : 행정기관 및 공공기관 정보시스템 구축･운영지침

❍ 본 사업은 「소프트웨어 기술성 평가기준 지침」제4조제5항에 따른 차등점수제를 미적용한 사업임

2	기술평가 기준

(단위 : 점)

평가 부문	평가 항목	평가기준	평가요소	배점한도
일반 부문 (23)	사업 이해도	사업의 특성 및 목표에 대해 주변 환경 분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.	․ 제안요청 내용의 이해도 - 제안의 목적, 범위, 요건, 문제파악의 정확성, 유지관리 대상시스템에 대한 이해도 ․ 제안요청서와의 부합성	10
	추진 전략	사업 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.	․ 추진전략의 창의성, 타당성 ․ 적용기술의 최신성, 혁신성, 실현가능성	5
	사업수행 조직구성	유지관리 사업의 조직체계, 사업자간 협력방안 등을 평가한다.	․ 유지관리 사업의 조직체계 적정성 - 기능별 조직구성 및 관리방안의 적정성 ․ 관련 정보화 사업자와 협력 및 지원 방안	8
사업 품질 부문 (19)	장애대응 방안	긴급 또는 비상사태 해결방안을 명확히 제시하고, 예비장비(부품)의 확보방안이 있는가를 평가한다.	․ 신속한 장애조치를 위한 기술지원 체계의 적정성 - 장애조치 조직체계, 긴급 대처 방안, 장애 원인분석, 전문업체 지원체계 적정성 ․ 평시 및 취약시기(공휴일, 야간 등) 신속한 장애조치, 절차, 조직 등의 적정성 ․ 예비장비(부품) 및 기술자의 확보 적정성 ․ 장애발생 시 비상대응체계 및 긴급투입인력의 구체성	12
	전문업체 참여 및 상호협력	사업 운영에 있어서 전문적인 기술을 보유하고 있는 업체의 활용, 제조사․공급사와의 협력 방안 등에 대한 방법을 제시하고 있는가를 평가한다.	․ 전문업체 활용 및 상호협력 방안 ․ 참여업체의 전문성 ․ 제조사․공급사와의 협력 및 기술지원 방안(지원방안의 구체성 및 협력 범위의 적정성)	7
사업 관리 부문 (20)	사업수행 방안	정보자원 유지관리 사업수행 방안의 적정성, 전문성 등을 평가한다.	․ 사업 수행방안의 적정성 및 전문성 - 유지관리 총괄계획, 지원체계, 방법, 절차, 유지관리 조직 등의 적정성 - 제안사 전문 기술지원 조직의 지원 방안의 타당성	5
	점검 일정계획	장애예방을 위한 점검활동의 적절성	․ 예방점검(정기점검, 비정기점검, 오프라인점검 등) 활동 방안의 적정성	10
	비상대책	안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 위험 관리, 비상사태 통제 방안에 대해 평가한다.	․ 사업수행 과정 중 발생 가능한 위험을 인지하고 관리 및 해결방안의 적정성 ․ 투입인력의 파업, 쟁의 등 비상사태 시 통제방안의 적절성	5
사업 지원 부문 (18)	품질 보증	정보자원 유지관리 시 요구사항 관리, 산출물관리, 인수인계 방안 등을 평가한다.	․ 요구사항 관리 및 조치 방안의 우수성 ․ 사업수행 목표 정의, 세부 활동 도출 및 산출물 관리체계 ․ 용역수행에 따른 보고 및 계획의 적정성 ․ 인수인계 또는 투입인력 교체시 품질유지 방안	5
	보안 관리	용역사업 전반에 대한 보안관리계획의 타당성에 대하여 평가한다.	․ 정보보안 체계의 적정성 및 대책의 신뢰성 - 자료, 장비 보안유지 대책 - 사업 참여 인력에 대한 보안관리 방안 - 누출금지대상정보 관리방안	10
	교육 및 기술 이전	시스템 운영자 및 관리자를 위해 제공 및 지원하는 각종 교육훈련, 기술이전 방법, 내용, 일정 및 조직 등에 대해 평가한다.	․ 교육훈련/기술이전 방법, 내용, 일정, 조직의 적정성 ․ 시스템 운영담당자에 대한 신기술 이전 및 역량 강화 지원 방안의 구체성 ․ 신기술 소개 방안의 구체성	3
기타 (10)	유사사업수행경험	최근 3년간 전산실 관련 유지보수 관련 사업 수행실적	․ 정량적 평가 분야로 제출한 사업실적에 의해 점수 산정	10
계				90

제안서 평가항목 및 배점(90점)

□ 정량평가 기준

❍ 유사사업수행경험(사업수행실적) (10점)

심사항목	배점	평가방법	평점	비 고
당해사업 추정가격대비 최근 3년 내 유사 사업이행 실적비율 (합산금액기준)	10점	A. 100%이상 B. 70%이상～100%미만 C. 40%이상～70%미만 D. 10%이상～40%미만 E. 10%미만	10.0 9.5 9.0 8.0 7.0

주) ① 유사분야 범위 : 공공기관 서버, 데이터베이스, PC, 네트워크 등 유지보수사업에 한함

② 심사항목은 사업수행실적 및 제출된 증빙자료(용역이행 실적증명서)에 의하여 평가하며, 금액은 부가세제외

③ 해당증빙 자료(용역이행 실적증명서) 미제출 시 최하점 부여

❍ 입찰가격 평가

분 야	평가항목	배점한도
입찰가격	입찰가격의 적정성	10점

3	제안설명회 개최

제안설명회 일정 및 장소는 제안서 접수 후, 제안사별로 별도 통보

※ 제안설명회 미참석에 따른 불이익은 제안사가 감수하여야 함

제안 설명은 제안사의 실무책임자(PM)가 직접 발표하여야 하며, PM이 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행함

발표시간은 제안사당 15분 이내(질의응답 별도)로 하며 제안 설명회 참가인원은 제안사별 2명(발표자 포함) 이내로 한정(발표시간, 참가인원 등은 추후 변동가능)

4	협상적격자 선정 및 협상

협상적격자 선정 및 협상 순서

❍ 관련근거

-『국가를 당사자로 하는 계약에 관한 법률 시행령』제43조 2(지식기반사업의 계약방법) 및 『협상에 의한 계약체결 기준』

❍ 제안서 평가는 기술능력평가와 가격평가를 실시하여 종합평가점수 산출

- 동점 시 처리방침

※ 종합평가점수가 동점인 경우 기술평가 점수가 높은 업체를 선정

※ 기술평가점수도 동일한 경우 배점이 큰 평가항목에서 점수가 높은 업체 선정

- 평가점수에서 소수점 이하가 있는 경우 소수점 3자리에서 반올림

❍ 기술평가 점수(90점)만을 기준으로 일정비율(85%) 이상인 자를 협상 적격자로 선정하며, 고득점 순으로 협상시행 및 계약체결

❍ 협상적격자가 없는 경우 재공고 입찰 실시

협상방법 및 기준

❍ 협상일정은 협상대상으로 선정된 업체에 한하여 개별통보

❍ 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서의 내용을 대상으로 협상 실시

❍ 가격협상에서는 당해 사업예산(또는 예정가격) 이하로서 협상 대상자가 제안한 가격이 기준 가격이 됨

- 협상 대상자가 제안한 가격이 사업예산(또는 예정가격) 이상인 경우 에는 사업예산(또는 예정가격) 범위 내에서 가격 협상

❍ 우선 협상대상자와 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차적으로 차순위 적격자와 협상을 실시함

□ 제안서 제출일정 및 방법

제출기한 : 공고문 참조

제출장소 : 대한장애인체육회 경영지원부

제출방법 : 제출기한 내 제안자 또는 대리인의 방문 직접 접수만을 인정

(※ 택배, 우편접수 불가)

문의사항 : 경영지원부 조재근 주임(02-3434-4532)

※ 제안요청서에 대한 의문사항은 반드시 전화 또는 방문하여 질의하며, 응답사항은 반드시 법적 효력을 갖지 못함

※ 원칙적으로 제안요청서 이외의 각종 자료를 제공하지 않음

※ 제안요청서, 입찰공고 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를당사자로하는계약에관한법률, 협상에의한계약체결기준 등 국가 계약관련 법령을 따름

□ 제안서 보상

본 사업은 사업예산 20억 미만의 소프트웨어 사업으로, 「소프트웨어사업의 제안서 보상기준 등에 관한 운영규정」(과학기술정보통신부고시 제 2013-147, 2013.09.06.) 제2조에 의거 제안서 보상은 실시하지 않음

Ⅶ. 기타

사업수행장소

ㅇ본 사업의 수행 장소는 원활한 사업수행을 위해 대한장애인체육회와 상호

협의하여 결정함

ㅇ협의에 따라 지정한 장소에서 사업수행 시 작업 장소를 제공함

- 기타 과업수행에 필요한 개발환경 및 각종물품(PC 등) 수행사가 부담하여야함

공동활용 여부

ㅇ본 사업의 결과 산출물은 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용할 계획이 없음

과업심의위원회

ㅇ (과업내용 확정 심의 여부) 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 ( v )개최 또는 (   )미개최 한 사업임

ㅇ (과업내용 변경) 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회 개최를 요청할 수 있으며, 국가기관등의 장은 과업심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함

* 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 13호서식 참조

적정 사업기간 산정: 해당사항 없음

소프트웨어사업 영향평가 결과서: 해당사항 없음

붙임 1		입찰 관련 제출 서류

구 분		항 목	제출서류 및 작성지침	비 고
입찰참가 등록서류 (1부 별도작성 제출)		입찰공고에 의 함	입찰(제안) 참가신청서 1부	서식1
			개인정보 수집 및 이용 동의서	서식2
			사업자등록증 사본 1부 (원본대조필 명기 후 인감으로 날인)	-
			법인등기부등본 1부(법인인 경우)	-
			인감증명서 1부(법인인 경우 법인인감)	-
			사용인감계 1부(인감도장 지참)	서식3
			위임장 및 재직증명서 1부(대리인이 등록할 경우) ☞ 위임장은 서식1에 포함	-
			중소기업등록확인서 1부	-
			경쟁입찰참가자격등록증 1부
			직접생산확인증명서 1부
		기 타	서약서 1부	서식4
			보안각서 1부	서식5
			확인서(입찰참가자격제한 및 징계사항) 1부	서식6
			입찰보증금 지급각서 1부	서식7
			청렴계약이행서약서 1부	서식8
			인권보호·존중 이행 서약서 1부	서식14
			세부산출내역서 1부	자유양식
			비밀유지계약서 등	별첨5~11
제안서	사업수행 능력평가서 (1부 별도작성 제출)	공 문	제안서 제출 공문 ※ 대표자 인감이 날인된 공문에 의해 제출 되어야 하며 날인이 없는 경우 제안으로 인정하지 아니함	-
		표 지	사업수행능력평가서 표지	서식9
		사업수행능력	일반현황 및 연혁 1부	서식10
			최근 3년간 유사용역 수행실적 1부	서식11
			참여인력현황 1부 ※ 4대 보험 증명서 첨부	서식12
			인력투입 계획	서식15
			투입인력 현황	서식16
			신용평가등급확인서
		실적증명서	실적증명서 1부 ※ 최근 3년간 실적 ※ 발주기관이 발급(3개월 이내)한 실적증명서	서식13
	사업계획서 7부	사업계획서 (제안서)	제안서 작성(안)에 따라 작성 ※ 원본 1부 및 사본 7부 및 발표자료 포함된 USB 2개 ※ 업체명 기재는 원본에만 표기	-

[서식 제1호]

입찰참가 신청서
신 청 인	상호 또는 법인명칭		법인등록번호
	주 소		전 화 번 호
	대 표 자		주민등록번호
입찰건명
입 찰 보증금	“입찰보증금 지급확약서”제출로 갈음(서식 제6호)
대 리 인 ㆍ 사용인감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. ㆍ성 명 : ㆍ주민등록번호 :			본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 : (인)
본인은 귀 실에서 공고한 입찰에 참가하고자 귀 부에서 정한 입찰유의서 및 입찰공고 사항을 모두 승낙하고 별첨서류를 첨부하여 입찰참가 신청을 합니다. 붙임서류 : 1. “입찰서류 목록 표기” 2. 3. 4. 20 년 월 일 신청인 (인감증명서상 인감날인) 대한장애인체육회장 귀하

[서식 제2호]

개인정보보호 수집 및 활용 동의서

1. 대한장애인체육회의 개인정보 수집 및 이용 (동의 필수)

[수집하는 개인정보의 항목]

가. 대한장애인체육회는 아래와 같은 내용으로 개인정보를 수집하고자 합니다.

- 항목 : 성명, 소속, 직위, 주민등록번호, 성별, 연락처, 주소, 학력 및 경력사항 등

[개인정보 수집 목적]

대한장애인체육회는 다음과 같은 이유로 개인정보를 수집합니다.

- 입찰참가에 따른 본인확인 및 대리인 확인 용도

[개인정보 보유기간]

가. 입찰참가에 관한 정보제공의 필요 종결시까지 보유

[개인정보 수집 동의 거부의 권리]

가. 입찰참가 시 개인정보를 제공하고자 하는 자는 개인정보 활용 동의를 거부할 권리가

있으며, 거부할 경우 입찰참가가 제한될 수 있음을 알려 드립니다.

개인정보의 수집 및 이용목적에 동의하십니까?	□ 동의함	□ 동의하지 않음

2. 대한장애인체육회의 고유식별정보 수집 동의 (동의 필수)

대한장애인체육회는 아래의 내용으로 고유식별정보를 수집합니다.

1. 목적: 입찰참가에 따른 본인 및 대리인 확인 자료 활용

2. 항목: 인사기록카드, 4대보험 가입, 각종 증명서 발급, 정보보안 서약서 징구 등

3. 기간 : 입찰참가에 관한 정보제공의 필요 종결시까지 보유

4. 고유식별정보 수집에 동의하지 않을 권리가 있으며, 미동의시 입찰참가 및 이에 관한

자격이 제한될 수 있음을 알려드립니다.

고유식별정보 제공에 동의하십니까?	□ 동의함	□ 동의하지 않음

2024년    월    일

상호 :                    대표자 성명 :           (인)

[서식 제3호]

사 용 인 감 계

당사(기관)는 대한장애인체육회 ㅇㅇㅇ 용역 계약서 작성에 사용할 인감을 아래와 같이 확인합니다.

사용인감	법인인감

20    년    월     일

주 소 :

상 호 :

성 명 :

[서식 제4호]

서   약   서

업 체 명  :

주    소  :

대한장애인체육회 ㅇㅇㅇ 용역 제안서 제출과 관련하여 다음과 같이 제반사항을 준수할 것을 서약 합니다.

1. 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위기재사항 등이 확인될 경우와 신청자격에 해당되지 않을 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

2. 귀 시가 평가를 위해 구성한 평가위원과 평가방법 및 평가기준에 따른 결과에 대해서도 어떠한 이의를 제기하지 않겠습니다.

20    년   월   일

대표자	성명               (서명) 또는 (인)

[서식 제5호]

보안 서약서

「대한장애인체육회 전산실 통합 유지보수 용역과 관련, 사업수행 중 투입되는 모든 인력에 대하여 다음의 제반사항을 준수할 것을 서약합니다.

ㅇ 업무 수행상 보안에 위반된다고 생각하는 사항을 외부에 누설함은 대한장애인체육회 및 국가에 대한 이적행위가 됨을 자각하고 보안업무의 제 규정을 시간과 장소에 관계없이 성실히 이행하겠음.

ㅇ 사업 중 알게 된 모든 보안사항을 사업 종료 후에도 일체 누설하지 않겠음.

ㅇ 대한장애인체육회의 보안정책을 위반하는 경우 처리 기준에 따른 처벌 및 민ㆍ형사상의 처벌을 감수하겠음.

2024년    월    일

상  호 :

대표자 :

대한장애인체육회장 귀하

[서식 제6호]

확      인      서

(입찰참가자격제한 및 징계사항)

본 기관(연구기관ㆍ공익법인ㆍ교육기관ㆍ학술용역기관, 기업 등)은 최근 3년간 관계법령에 의거 입찰참가제한 등 관계기관으로부터 징계 받은 사실이 없음을 확약하며, 계약체결 후라도 만약 위 사실에 대한 위배내용이 확인될 시 계약해지 및 이에 따른 불이익 사항에 대한 책임은 본 기관(연구기관ㆍ공익법인ㆍ교육기관ㆍ학술용역기관,기업 등)에 있음을 확인합니다.

20     년    월     일

기 관 명 :

주    소 :

대 표 자 :                 (인)

[서식 제7호]

입찰보증금 지급각서

1. 사 업 명 :

2. 입찰보증금액 : 일금           원정(₩          )

※ 입찰금의 5% 이상

상기와 같이 입찰에 참가함에 있어 국가를 당사자로 하는 계약에 관한 법률시행령 제37조의 규정에 의거 면제하며, 세입조치사유가 발생하였을 시에는 입찰보증금에 해당하는 금액을 현금으로 납부할 것을 확약합니다.

20     년    월    일

주  소 :

상  호 :

성  명 :                      (인)

[서식 제8호]

청렴계약이행서약서

당사는 부패 없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하여 귀회에서 시행하는  ○○○○○ 용역에 참여함에 있어 당사 임직원은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 귀회에서 입찰참가자격제한 처분을 받는 날로부터 2년동안 입찰에 참가하지 않겠으며 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 귀회에서 입찰참가자격제한 처분을 받는 날로부터 1년동안 참여하지 않고 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에관한법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 이의를 제기하지 않겠습니다.

2. 입찰, 계약체결 및 계약이행 과정에서 관계직원에게 직ㆍ간접적으로 금품ㆍ향응 등의 뇌물이나 부당한 이익을 제공하지 않겠습니다.

이를 위반하여 입찰, 계약의 체결 또는 계약이행과 관련하여 관계직원에게 뇌물을 제공함으로써 입찰에 유리하게 되어 계약이 체결되었거나 시공중 편의를 받아 부실하게 시공한 사실이 드러날 경우에는 귀회에서 입찰참가자격제한 처분을 받는 날로부터 2년 동안 참가하지 않겠으며 입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약목적물의 이행을 부실하게 할 목적으로 관계직원에게 뇌물을 제공한 사실이 드러날 경우에는 귀회에서 입찰참가자격제한 처분을 받는 날로부터 1년동안 참가하지 않고  입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 뇌물을 제공한 사실이 드러날 경우에는 귀회에서 입찰참가자격제한 처분을 받는 날로부터 6개월 동안 참가하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 뇌물을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소, 착공(수)전에는 계약취소, 착공(수)이후에는 발주처에서 전체 또는 일부계약을 해지하여도 감수하고 민ㆍ형사상 이의를 제기하지 않겠습니다.

4. 회사 임ㆍ직원이 관계 직원에게 뇌물을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

5. 본건 입찰, 계약체결, 계약이행, 준공과 관련하여 귀회 등에서 시행하는 청렴계약 옴부즈만이 요구하는 자료제출, 서류 열람, 현장확인 등 활동에 적극 협조하겠습니다.

6. 본건 관련 하도급계약체결 및 이행에 있어서 하도급자로부터 금품을 수수하거나 부당 또는 불공정한 행위를 하지 아니하겠습니다.

위 청렴계약이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격제한, 계약해지 등 귀회의 조치와 관련하여 당사가 귀회를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민ㆍ형사상 이의를 제기하지 않을 것을 서약합니다.

20   .    .    .

서약자

주  소 :

상  호 :

대표자 :            (인)

[서식 제9호]

접수번호

사업수행능력 평가서

20   .     .

○○○○ ㈜

[서식 제10호]

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ∼ 년 월 ( 년 개월)
주요연혁
주요사업내용
생산시설 및 생산인원

작성일 : 20   .    .    .

작성자 : (이름)                      □

(소속 및 직위)

[서식 제11호]

유 사 분 야 사 업 실 적

사 업 명	사업기간	계약금액	발주처	비고

작성일 : 20  .   .   .

작성자 : (이름)                      □

(소속 및 직위)

※ 현재 수행중인 업무도 포함하여 연도순으로 기재하며, 본 업무와 유관한 것만 기재

※ 하도급은 발주처가 승인한 경우에 한하며 비고란에 원도급회사를 기재

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재

※ 비고에는 사용 개발방법론을 이용했을 때 기재한다.

[서식 제12호]

참여인력 이력사항

성 명	□			소 속
직 책				연 령
학 력	대학교 전공			해당분야근무경력		년 개월
	대학원 전공			자 격 증
본사업 참여임무			사업참여기간			참여율	%

경 력
사 업 명	참여기간	담당업무	발주처	비고

※ 대한장애인체육회의 요청시 참여인력 이력사항에 대한 각종 증빙서류(졸업증명서, 소득세 원천징수영수증, 경력증명서, 상장 등)를 제출하여야 함

[서식 제13호]

실 적 증 명 서

신청인	업체명(상호)						대표자
	영업소재지						전화번호
	사업자번호						제출처			대한장애인체육회
	증명서용도
	용역범위 (금액 포함)
용역이행 실적내용	용역명								구분
	용역개요
	계약번호	계약일자		계약기간	규모			이행실적		비고
								비율	실적
증명서 발급기관	기관명 : (인) (전화번호: )
	주 소 : (Fax번호: )
	발급부서 :					담당자 :
	위 사실을 증명함 20 년 월 일 [직인]

※ 민간거래실적은 세금계산서, 계약서 등 증빙자료를 첨부하여야 함

※ 실적 및 금액부분엔 투명테이프로 부착

※ 발주기관이 발급(3개월 이내)한 실적증명서

[서식 제14호]

인권보호·존중 이행 서약서(계약상대자)

당사(계약상대자)는 사람을 먼저 생각하는 인권경영과 차별 없는 사회구현을 지향하고, 대한장애인체육회와 사업(업무) 이행 과정에서 발생하는 모든 경영활동 과정에서 인간의 존엄과 가치 향상을 위하여 노력하며, 임직원·지역사회 등에 대한 인권 존중의 책무를 준수하기 위해

대한장애인체육회에서 시행하는 ㅇㅇㅇㅇㅇ 용역에 참여할 때 당사(계약상대자)의 임직원과 대리인은 아래와 같이 인권경영을 선언하고, 그 실천을 다짐한다.

◦ 인권, 노동, 환경, 반부패 등의 가치에 관한 대한민국 헌법 및 국제 인권규범을 존중하고 지지한다.

◦ 사업(업무) 이행 과정에서 차별과 편견 없는 현장을 만들기 위해 노력한다.

◦ 중대재해 사고, 직장 내 괴롭힘이 발생하지 않도록 당사 차원에서 적극적으로 점검하고 예방활동을 실시한다.

◦ 임직원을 포함한 모든 이해관계자에 대하여 인종, 종교, 장애, 성별, 출생지, 정치적 견해 등을 이유로 차별하지 않는다.

◦ 어떠한 형태의 강제노동과 아동노동을 허용하지 않는다.

◦ 안전하고 위생적인 환경을 제공하여 안전 및 건강권을 보장한다.

◦ 인간의 존엄과 가치에 대한 존중 결여, 인권 침해적 활동을 행하는 단체 및 개인과는 어떠한 거래나 협력도 하지 않는다.

◦ 국내외 환경 관련 법규를 준수하고, 환경보호와 환경재해 예방을 위해 노력한다.

◦ 사업(업무) 이행 과정에서 국민의 안전에 위해가 되지 않도록 노력하고, 업무상 수집한 개인정보를 보호한다.

◦ 사업(업무) 이행 과정에서 발생하는 인권침해에 대해 신속하고 적절한 구제조치를 제공한다.

위 인권경영 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 본 서약내용을 그대로 이행하고, 이를 어길 시, 대한장애인체육회의 조치와 관련하여 어떠한 이의도 제기하지 않을 것을 서약합니다.

20   .    .    .

서약자

주  소 :

상  호 :

대표자 :               (인)

제출서류

□ 제안서(원본1부+사본7부) 및 제안요약서 각 8부

□ 제안서 및 제안요약서 파일(USB) 2개 (파일은 PPT 본원 형태로 제출)

- 별도 제안서 발표 자료가 있는 경우 제안서와 같이 제출하여야함

□ 기술제안서 내에 포함 서류(양식)

ㅇ 제안회사 연혁(별첨 1-2)

ㅇ 용역수행실적 총괄표(별첨 1-3)

ㅇ 용역수행 실적증명원 원본(별첨 1-4) (공인기관 증명서 가능)

ㅇ 재무현황(별첨 1-5)

별첨 :  1. 제출자료 각종 양식 각 1부

1-1)  제안서 표지양식 1부

1-3)  용역수행실적(총괄표) 1부

1-4)  용역수행 실적증명원 원본 1부

(공인기관 증명서 가능)

1-5)  재무현황 1부

1-6)  정보 비공개 동의서 1부

1-7)  서약서 1부

별첨 :  2. 보안 준수 사항 1부

별첨 :  3. 기술적용계획표 1부

별첨 :  4. 소프트웨어 보안약점 기준

별첨 :  5. 비밀유지계약서

【 별첨 1】

【 별첨 1-1】 제안서 포함 서류

“제안서 표지 예시”

제   안   서

『전산실 통합 유지보수 및 관리』

(입찰공고번호 : 제   호)

2024.  .

제안회사명

【 별첨 1-2】  제안서 포함 서류

제안회사연혁

1. 기관(업체)명			2. 대 표 자
3. 주 소
4. 연 락 처	전화번호 : 팩스번호 :
5. 회 사 설립년도	년 월
6. 해당부문 사업기간	년 월 ～ 년 월
7. 주요연혁 (요약)
8. 인력현황	계	컨설팅 인력		엔지니어		기타 (행정인력 등)

※ 상기 양식은 제안사에 따라 일부항목 변경 가능

【 별첨 1-3】 제안서 포함 서류

용역수행실적(총괄표)

시행기간			용역명	용역개요	발주처	계약금액 (백만원)	참여인력 (명)	비고
시작	끝	일수

작성자 : (업체명)          (직위)        (성명)          (인)

※ 작성요령

ㅇ 입찰공고일 기준 최근 3년 간 유사 구축용역 완료 실적을 연도순으로 기재(입찰 공고일 이전 용역수행 완료 실적에 한함)

ㅇ 하도급은 체육회가 승인한 것에 한하며 비고란에 원도급 회사를 기재

ㅇ  원칙적으로 “용역수행 실적증명원”을 제출(용역수행 실적증명원 제출이 곤란 한 경우 용역계약서 사본 및 수행완료를 증빙할 수 있는 세금계산서 사본 등 제출)

【 별첨 1-4】 제안서 포함 서류

용역수행 실적증명원

[공고일 기준 최근 3년 간]
신청인	업 체 명 (상 호)		대 표 자
	영업 소재지		연 락 처
	사업자 번호		제 출 처	대한장애인체육회
	증명서 용도	‘대한장애인체육회 전산실 통합 유지보수 및 관리’ 제출용
용역수행실적내용	용 역 명		구 분
	용역개요
	계약번호	계약기간	계약금액	수행실적
				비율	실적
증명서발급기관	위 사실을 증명함.
			2021년 월 일
	기 관 명	(인)
	주 소
	발급부서		연 락 처
	담 당 자		팩스번호
※ 각 항목요건을 갖출 경우 발행기관별 양식도 가능함 ※ 민간기업의 실적일 경우 세금계산서 및 과업내역을 증명할 수 있는 계약서 사본, 과업지시서 등을 첨부해야함

【 별첨1-5】 제안서 포함 서류

재  무  현  황

단위: 천원

구 분	2021년도	2022년도	2023년도	합계	평균
1. 총 자산
2. 자기자본
3. 유동부채
4. 고정부채
5. 유동자산
6. 당기순이익
7. 매출원가
8. 총매출액
9. 자기자본이익률 (당기순이익/자기자본)
10. 부채율 (부채총액/자기자본)

※ 공인신용평가기관의 신용평가등급 확인서 제안서 첨부

【 별첨 2】

보안 준수 사항

[별표 1] 사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보․신상정보 목록 유출 다. 비공개 항공사진․공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹 시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	․ 사업참여 제한 ․ 위규자 및 직속 감독자 중징계 ․ 재발 방지를 위한 조치계획 제출 ․ 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통․폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리 소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비․시설 등 무단 촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용 사용, 보안 USB 사용규정 위반 나. 웹하드․P2P 등 인터넷 공유자료 사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발․유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결, PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	․ 위규자 및 직속감독자 중징계 ․ 재발 방지를 위한 조치계획 제출 ․ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책․민감 자료 관리 소홀 가. 주요 현안․보고자료를 책상 위 등에 방치 나. 정책․현안자료를 휴지통․폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷․서류함․책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제․제한구역 출입문을 개방한 채 퇴근 나. 보호구역 내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용 저장매체를 서랍․책상 위 등에 방치, 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅․화면보호 패스워드 미부여 또는 “1111” 등 단순 숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	․ 위규자 및 직속감독자 경징계 ․ 위규자 및 직속 감독자 사유서/경위서 징구 ․ 위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기․인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보․보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC 내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	․ 위규자 서면․구두 경고 등 문책 ․ 위규자 사유서 /경위서 징구

[별표 2] 기타 준수 사항

□ 보안 준수사항 위반으로 발생하는 모든 민·형사상 책임 및 그에 따른 유·무형의 손해배상에 대해 용역사업자 책임임을 사업발주 시 고지한다.

□ 계약체결 시 외주 용역사업 보안특약 조항[별첨]을 포함하여야 한다.

□ 용역사업자는 대한장애인체육회 보안정책 위반시 “사업자 보안위규 처리기준”(별표1)에 따라 위규자 및 관리자를 행정조치하고 “보안 위약금 부과 기준”(별표3)에 따라 우리기관에 위약금을 납부함을 사업발주 시 고지한다.

□ 용역사업자는 사업수행 시 참여직원에 대해 보안담당관을 지정하고 보안책임을 명확히 규정한다.

□ 용역사업자는 사업에 참여하는 업체 직원에 대해, 작업수행 과정에서 취득한 기밀누설 방지를 위한 서약서 징구·신원확인 등 보안조치를 실시한다.

□ 용역업무 수행과정에서의 다음과 같은 보안관리 실태를 점검한다.

ㅇ 휴대용통신·저장매체·전산장비 무단반입 및 내부자료 보관유무

ㅇ 인터넷을 통한 내부정보 무단 유출 여부 확인

□ 하도급 계약을 체결하는 경우에도 용역사업자와 동일한 비밀유지계약을 체결해야 한다.

□ 우리기관 정보보안업무 준수 및 상기 언급되지 않은 사항은 다음의 보안지침을 준수한다.

ㅇ 국가 정보보안 기본지침(국가정보원, 2023.1.31.)

ㅇ 국가 클라우드 컴퓨팅 보안 가이드라인(국가정보원, 2023.1.)

ㅇ 국가·공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.)

ㅇ 소프트웨어 개발보안 가이드(행정안전부, 2021.11.)

ㅇ 소프트웨어 보안약점 진단가이드(행정안전부, 2021.11.)

ㅇ 공개SW를 활용한 소프트웨어 개발보안 점검가이드(행정안전부, 2019.6.)

ㅇ 가명정보 처리 가이드라인(개인정보보호위원회, 2022. 4.)

ㅇ 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2023.12.)

ㅇ 자동처리 되는 개인정보 보호 가이드라인(개인정보보호위원회, 2020.12.)

ㅇ 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시 제2023-6호, 2023.9.22.)

ㅇ 문화체육관광부 개인정보 보호지침(문화체육관광부훈령 제443호, 2021.4.15.)

ㅇ 위 지침 외에도 정부가 제정·공포한 관계 제 법규(지침)

[별표 3] 보안 위약금 부과 기준

□ 위규 수준별로 A~D 등급으로 차등 부과

구 분	위 규 수 준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	3백만원 이하	1백만원 이하	50만원 이하

□ 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여
타 항목과 별도 부과

□ 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별표 4] 누출금지 대상 정보

① 대한장애인체육회 내 전산시스템의 내, 외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근관한 정보

④ 전산시스템 취약점분석 결과물

⑤ 사업 결과물 및 프로그램 소스코드(해킹․유출시 안보․국익에 피해가 우려되는 중요 사업일 경우에 해당)

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽․IPS 등 정보보호제품 설정 정보 및 보안규칙 정보

⑧ 라우터․스위치 등 네트워크 장비설정 정보

⑨ 『공공기관의 정보공개에 관한 법률』제9조1항에 따라 비공개 대상
정보를 분류된 대한장애인체육회의 내부문서

⑩ 『개인정보 보호법』 제2조 1호의 개인정보

⑪ 『보안업무규정』제4조 및 『비밀보호규칙』 제16조의 대외비

⑫ 정보시스템 운용현황

⑬ 기타 사업부서에서 공개가 불가하다는 판단한 자료

※ 사업기간 중 공개불가 자료가 발생 시 상호 협의하여 추가할 수 있음

【 별첨 3】

[  ] 기술적용계획표, [  ] 기술적용결과표

사업명
작성일

□ 법률 및 고시

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 국가정보원법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 사이버안보 업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(과학기술정보통신부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원)

□ 서비스 접근 및 전달 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.
세부 기술 지침
관련규정	ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.1	〇
	ｏ 모바일 전자정부 서비스 관리 지침				〇
외부 접근 장치	ｏ 웹브라우저 관련
	- HTML 4.01/HTML 5, CSS 2.1	〇
	- XHTML 1.0	〇
	- XML 1.0, XSL 1.0				〇
	- ECMAScript 3rd				〇
	ｏ 모바일 관련
	- 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)				〇
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3	〇
서비스 전달 프로토콜	IPv4	〇
	IPv6				〇

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.					〇
세부 기술 지침
서비스 통합	ｏ 웹 서비스
	- SOAP 1.2, WSDL 2.0, XML 1.0				〇
	- UDDI v3				〇
	- RESTful				〇
	ｏ 비즈니스 프로세스 관리
	- UML 2.0/BPMN 1.0				〇
	- ebXML/BPEL 2.0/XPDL 2.0				〇
데이터 공유	ｏ 데이터 형식 : XML 1.0				〇
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0				〇

□ 플랫폼 및 기반구조 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.		〇
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.					〇
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310				〇
	ｏ 부가통신: VoIP
	- H.323				〇
	- SIP				〇
	- Megaco(H.248)				〇
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경
	- POSIX.0				〇
	- UNIX	〇
	- Windows Server	〇
	- Linux	〇
	ｏ 모바일용 운영 체계 및 기반환경
	- android				〇
	- IOS				〇
	- Windows Phone				〇
데이터베이스	ｏ DBMS
	- RDBMS	〇
	- ORDBMS	〇
	- OODBMS			〇
	- MMDBMS			〇
시스템 관리	ｏ ITIL v3 / ISO20000			〇
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크	〇

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.						〇
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.						〇
ｏ 데이터는 공공데이터(법 제2조제2호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, 공공데이터법상 제공제외 대상의 별도 테이블 분리·설계, 품질확보 등이 수행되어야 한다.						〇
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.						〇
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.						〇
세부 기술 지침
관련규정	ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 관리지침 ｏ 공공데이터 제공·관리 매뉴얼		〇
데이터 표현	ｏ 정적표현 : HTML 4.01		〇
	ｏ 동적표현
	- JSP 2.1		〇
	- ASP.net		〇
	- PHP					〇
	- 기타 ( )					〇
프로그래밍	ｏ 프로그래밍
	- C					〇
	- C++					〇
	- Java		〇
	- C#					〇
	- 기타 ( )					〇
데이터 교환	ｏ 교환프로토콜
	- XMI 2.0					〇
	- SOAP 1.2					〇
	ｏ 문자셋
	- EUC-KR				〇
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		〇

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		〇
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.		〇
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견 시 개선․조치하여야 한다.		〇
세부 기술 지침
관련 규정	ｏ 전자정부법	〇
	ｏ 국가정보보안기본지침(국가정보원)	〇
	ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)	〇
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품)
	- PKI제품						〇
	- SSO제품(보안기능 확인서 또는 CC인증 필수)						〇
	- 디스크ㆍ파일 암호화 제품						〇
	- 문서 암호화 제품(DRM)(보안기능 확인서 또는 CC인증 필수)	〇
	- 메일 암호화 제품	〇
	- 구간 암호화 제품	〇
	- 하드웨어 보안 토큰						〇
	- DB암호화 제품(보안기능 확인서 또는 CC인증 필수)	〇
	- 상기제품(8종)이외 중요정보 보호를 위해 암호기능이 내장된 제품	〇
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부	〇
	ｏ 보안기능 확인서 또는 CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요)
	- (네트워크)침입차단	〇
	- (네트워크)침입방지(침입탐지 포함)	〇
	- 통합보안관리(통합로그관리 포함)	〇
	- 웹 응용프로그램 침입차단	〇
	- DDos 대응(성능평가로 도입 가능)	〇
	- 인터넷 전화 보안						〇
	- 무선침입방지						〇
	- 무선랜 인증						〇
	- 가상사설망(검증필 암호모듈 탑재 필수)	〇
	- 네트워크 접근통제	〇
	- 망간 자료전송(2022.1 이전 인증제품)						〇
	- 안티 바이러스(성능평가로 도입 가능)	〇
	- 패치관리	〇
	- 스팸메일 차단	〇
	- 서버 접근통제	〇
	- DB접근 통제	〇
	- 스마트카드						〇
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						〇
	- 소스코드 보안약점 분석도구(성능평가로 도입 가능)						〇
	- 스마트폰 보안관리						〇
	- 소프트웨어기반 보안USB(2020.1.1이전 인증제품, 검증필 암호모듈 탑재 필수)	〇
	- 호스트 자료유출 방지(2021.1.1이전 인증제품, 매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)	〇
	- 네트워크 자료유출방지(2021.1.1 이전 인증제품)	〇
	- CC인증서에 명시된 제품과 동일 제품 여부	〇
	ｏ 보안기능 확인서 필수제품 유형군
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)	〇
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						〇
	- 망간 자료전송						〇
	- 네트워크 자료유출방지	〇
	- 네트워크 장비(L3 스위치 이상)	〇
	- 가상화관리제품						〇
	ｏ 모바일 서비스(앱·웹) 등
	- 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)						〇
	- 국가·공공기관 모바일 활용업무에 대한 보안가이드라인						〇
	ｏ 민간 클라우드 활용
	- 클라우드 서비스 보안인증(CSAP)을 받은 서비스						〇
	- 국가·공공기관 클라우드 컴퓨팅 보안가이드						〇
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수
	- 식별 및 인증							〇
	- 암호지원							〇
	- 정보 흐름 통제							〇
	- 보안 관리							〇
	- 자체 시험							〇
	- 접근 통제							〇
	- 전송데이터 보호							〇
	- 감사 기록							〇
	- 기타 제품별 특화기능							〇
	ｏ 보안기능 확인 및 취약점 제거
	- 보안기능별 명령어 등 시험 및 운영방법 제공							〇
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)							〇
	- 백도어 제거(비공개 원격 관리 및 접속 기능)							〇
	- 오픈소스 적용 기능 및 리스트 제공							〇

※ 최신 기준은 ‘국가정보원ㆍ국가사이버안보센터’ 홈페이지 참조

【 별첨 4】

소프트웨어 보안약점 기준

1. 입력데이터 검증 및 표현 : 프로그램 입력값에 대한 검증 누락 또는 부적절한 검증, 데이터의 잘못된 형식지정으로 인해 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	SQL 삽입	검증되지 않은 외부 입력값이 SQL 쿼리문 생성에 사용되어 악의적인 쿼리가 실행될 수 있는 보안약점
2	경로 조작 및 자원 삽입	검증되지 않은 외부 입력값이 시스템 자원 접근경로 또는 자원제어에 사용되어 공격자가 입력값을 조작해 공격할 수 있는 보안약점
3	크로스사이트 스크립트	검증되지 않은 외부 입력값에 의해 사용자 브라우저에서 악의적인 스크립트가 실행될 수 있는 보안약점
4	운영체제 명령어 삽입	검증되지 않은 외부 입력값이 운영체제 명령문 생성에 사용되어 악의적인 명령어가 실행될 수 있는 보안약점
5	위험한 형식 파일 업로드	파일의 확장자 등 파일형식에 대한 검증없이 업로드를 허용하여 발생할 수 있는 보안약점
6	신뢰되지 않는 URL 주소로 자동접속 연결	검증되지 않은 외부 입력값이 URL 링크 생성에 사용되어 악의적인 사이트로 자동접속될 수 있는 보안약점
7	XQuery 삽입	검증되지 않은 외부 입력값이 XQuery 쿼리문 생성에 사용되어 악의적인 쿼리가 실행될 수 있는 보안약점
8	XPath 삽입	검증되지 않은 외부 입력값이 XPath 쿼리문 생성에 사용 되어 악의적인 쿼리가 실행될 수 있는 보안약점
9	LDAP 삽입	검증되지 않은 입력값이 LDAP 명령문 생성에 사용되어 악의적인 명령어가 실행될 수 있는 보안약점
10	크로스사이트 요청 위조	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 스크립트가 실행되어 공격자가 원하는 요청(Request)이 다른 사용자(관리자 등)의 권한으로 서버로 전송되는 보안약점
11	HTTP 응답분할	검증되지 않은 외부 입력값이 HTTP 응답헤더에 삽입되어 악의적인 코드가 실행될 수 있는 보안약점
12	정수형 오버플로우	정수를 사용한 연산의 결과가 정수값의 범위를 넘어서는 경우, 프로그램이 예기치 않게 동작될 수 있는 보안약점
13	보안기능 결정에 사용 되는 부적절한 입력값	검증되지 않은 입력값이 보안결정(인증, 인가, 권한부여 등)에 사용되어 보안 메커니즘 우회 등을 야기할 수 있는 보안약점
14	메모리 버퍼 오버플로우	메모리 버퍼의 경계값을 넘어서 메모리값을 읽거나 저장 하여 예기치 않은 결과를 발생시킬 수 있는 보안약점
15	포맷 스트링 삽입	printf 등 외부 입력값으로 포맷스트링을 제어할 수 있는 함수를 사용하여 발생할 수 있는 보안약점

2. 보안기능 : 보안기능(인증, 접근제어, 기밀성, 암호화, 권한 관리 등)을 부적절하게 구현 시 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	적절한 인증 없는 중요기능 허용	적절한 인증없이 중요정보(금융정보, 개인정보, 인증정보 등)를 열람(또는 변경)할 수 있게 하는 보안약점
2	부적절한 인가	적절한 접근제어 없이 외부 입력값을 포함한 문자열로 중요자원에 접근할 수 있는 보안약점
3	중요한 자원에 대한 잘못된 권한 설정	중요자원(프로그램 설정, 민감한 사용자 데이터 등)에 대한 적절한 접근권한을 부여하지 않아, 인가되지 않은 사용자 등에 의해 중요정보가 노출·수정되는 보안약점
4	취약한 암호화 알고리즘 사용	중요정보(금융정보, 개인정보, 인증정보 등)의 기밀성을 보장할 수 없는 취약한 암호화 알고리즘을 사용하여 정보가 노출될 수 있는 보안약점
5	중요정보 평문저장	중요정보(비밀번호, 개인정보 등)를 암호화하여 저장하지 않아 정보가 노출될 수 있는 보안약점
6	중요정보 평문전송	중요정보(비밀번호, 개인정보 등) 전송시 암호화하지 않거나 안전한 통신채널을 이용하지 않아 정보가 노출될 수 있는 보안약점
7	하드코드된 비밀번호	소스코드내에 비밀번호가 하드코딩되어 소스코드 유출시 노출 우려 및 주기적 변경 등 수정(관리자 변경 등)이 용이하지 않는 보안약점
8	충분하지 않은 키 길이 사용	데이터의 기밀성, 무결성 보장을 위해 사용되는 키의 길이가 충분하지 않아 기밀정보 누출, 무결성이 깨지는 보안약점
9	적절하지 않은 난수 값 사용	예측 가능한 난수사용으로 공격자로 하여금 다음 숫자 등을 예상하여 시스템 공격이 가능한 보안약점
10	하드코드된 암호화 키	소스코드내에 암호화키가 하드코딩되어 소스코드 유출시 노출 우려 및 키 변경이 용이하지 않는 보안약점
11	취약한 비밀번호 허용	비밀번호 조합규칙(영문, 숫자, 특수문자 등) 미흡 및 길이가 충분하지 않아 노출될 수 있는 보안약점
12	사용자 하드디스크에 저장되는 쿠키를 통한 정보 노출	쿠키(세션 ID, 사용자 권한정보 등 중요정보)를 사용자 하드디스크에 저장함으로써 개인정보 등 기밀정보가 노출될 수 있는 보안약점
13	주석문 안에 포함된 시스템 주요정보	소스코드내의 주석문에 인증정보 등 시스템 주요정보가 포함되어 소스코드 유출시 노출될 수 있는 보안약점
14	솔트 없이 일방향 해쉬 함수 사용	공격자가 솔트없이 생성된 해쉬값을 얻게 된 경우, 미리 계산된 레인보우 테이블을 이용하여 원문을 찾을 수 있는 보안약점
15	무결성 검사 없는 코드 다운로드	원격으로부터 소스코드 또는 실행파일을 무결성 검사 없이 다운로드 받고 이를 실행하는 경우, 공격자가 악의적인 코드를 실행할 수 있는 보안약점
16	반복된 인증시도 제한 기능 부재	인증시도의 수를 제한하지 않아 공격자가 무작위 인증 시도를 통해 계정접근 권한을 얻을 수 있는 보안약점

3. 시간 및 상태 : 동시 또는 거의 동시 수행을 지원하는 병렬 시스템, 하나 이상의 프로세스가 동작되는 환경에서 시간 및 상태를 부적절하게 관리하여 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	경쟁조건: 검사 시점과 사용 시점(TOCTOU)	멀티 프로세스 상에서 자원을 검사하는 시점과 사용하는 시점이 달라서 발생하는 보안약점
2	종료되지 않는 반복문 또는 재귀 함수	종료조건 없는 제어문 사용으로 반복문 또는 재귀함수가 무한히 반복되어 발생할 수 있는 보안약점

4. 에러처리 : 에러를 처리하지 않거나, 불충분하게 처리하여 에러정보에 중요정보(시스템 등)가 포함될 때 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	오류 메시지를 통한 정보 노출	개발자가 생성한 오류메시지에 시스템 내부구조 등이 포함되어 민감한 정보가 노출될 수 있는 보안약점
2	오류 상황 대응 부재	시스템에서 발생하는 오류상황을 처리하지 않아 프로그램 실행정지 등 의도하지 않은 상황이 발생할 수 있는 보안약점
3	부적절한 예외 처리	예외에 대한 부적절한 처리로 인해 의도하지 않은 상황이 발생될 수 있는 보안약점

5. 코드오류 : 타입변환 오류, 자원(메모리 등)의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발되는 보안약점

번호	보안약점	설 명	비 고
1	Null Pointer 역참조	Null로 설정된 변수의 주소값을 참조했을 때 발생하는 보안약점
2	부적절한 자원 해제	사용된 자원을 적절히 해제 하지 않으면 자원 누수 등이 발생하고, 자원이 부족하여 새로운 입력을 처리할 수 없게 되는 보안약점
3	해제된 자원 사용	메모리 등 해제된 자원을 참조하여 예기치 않은 오류가 발생될 수 있는 보안약점
4	초기화되지 않은 변수 사용	변수를 초기화하지 않고 사용하여 예기치 않은 오류가 발생될 수 있는 보안약점

6. 캡슐화 : 중요한 데이터 또는 기능성을 불충분하게 캡슐화 하였을 때, 인가되지 않은 사용자에게 데이터 누출이 가능해지는 보안약점

번호	보안약점	설 명	비 고
1	잘못된 세션에 의한 데이터 정보 노출	잘못된 세션에 의해 인가되지 않은 사용자에게 중요정보가 노출될 수 있는 보안약점
2	제거되지 않고 남은 디버그 코드	디버깅을 위해 작성된 코드를 통해 인가되지 않은 사용자에게 중요정보가 노출될 수 있는 보안약점
3	시스템 데이터 정보노출	사용자가 볼 수 있는 오류 메시지나 스택 정보에 시스템 내부 데이터나 디버깅 관련 정보가 공개되는 보안약점
4	Public 메소드부터 반환된 Private 배열	Private로 선언된 배열을 Public으로 선언된 메소드를 통해 반환(return)하면, 그 배열의 레퍼런스가 외부에 공개되어 외부에서 배열이 수정될 수 있는 보안약점
5	Private 배열에 Public 데이터 할당	Public으로 선언된 데이터 또는 메소드의 인자가 Private로 선언된 배열에 저장되면, Private 배열을 외부에서 접근할 수 있게 되는 보안약점

7. API 오용 : 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	DNS lookup에 의존한 보안결정	DNS는 공격자에 의해 DNS 스푸핑 공격 등이 가능함으로 보안결정을 DNS 이름에 의존할 경우, 보안결정 등이 노출되는 보안약점
2	취약한 API 사용	취약하다고 알려진 함수를 사용함으로써 예기치 않은 보안위협에 노출될 수 있는 보안약점

[ 별첨5 ]

비밀유지계약서

기관명       (이하 ’갑’이라 함)과         업체명      (이하 ’을’이라 함)은 202 년     월   일 다음과 같이 비밀유지계약을 체결한다.

제1조【목적】

본 계약은, ‘갑’이 ‘을’에게       사업내용     을 위하여 제공한 비밀의 부당한 누설 또는 사용을 방지하는 것을 목적으로 한다.

제2조【정의】

본 계약에서 ‘비밀정보’란 어떠한 형태로든 ‘갑’이 비밀로서 관리하고 있는 다음 각 호에 해당되는 모든 유형, 무형의 기관 ‘누출금지 대상정보(서류, USB, HDD, 디스켓, 녹음테이프, 필름 기타 일체의 유형물을 포함한다)’를 말한다.

1. 전산시스템의 내․ 외부 IP주소 현황

2. 세부 전산시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 전산시스템 취약점분석 및 모의해킹 결과물

5. 용역사업 결과물 및 프로그램 소스코드(유출 시 안보․국익에 피해가 우려되는 중요 용역사업일 경우 해당)

6. 보안시스템 및 정보보호시스템 도입현황

7. 방화벽․IPS 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보 보호법」 제2조 제1호의 개인정보

10. 「비밀보호규칙」 제16조의 대외비 문서 및 세부사항 문서보안 지침

11. 그 밖에 기관에서 공개가 불가하다고 판단한 자료

제3조【비밀유지의무자】

①‘을’은 ‘갑’이 서면으로 동의한 범위 내에서 ‘을’의 임∙직원, 컨설턴트에게 공개하거나 사용하게 할 수 있다.

②제1항의 경우, ‘을’은 그 임∙직원 등으로 하여금 ‘갑’에 대하여 직접 본 계약서와 동일한 조건의 의무를 부담하도록 하고, ‘갑’이 요구할 경우 각 그 임∙직원 등으로부터 본 계약서와 동일한 조건의 의무부담을 수인하는 내용의 각서를 제공받아 ‘갑’에게 제출하여야 한다.

제4조【비밀유지의무】

①‘을’은 선량한 관리자의 주의의무로서 비밀정보를 취급하고, 이를 ‘을’ 고유의 자료와 별도로 구분하여 엄중하게 관리하며, 제3 자에게 열람하게 하거나 누설하지 않도록 해야 한다.

②제1항에 의한 비밀정보 누설 금지의 대상자에는 ‘갑’으로부터 당해 비밀정보를 제공받지 않은 ‘을’의 임∙직원은 물론 ‘을’의 주주도 포함되며, 이에 한정하지 않는다. ‘을’은 ‘갑’의 사전서면 승낙이 있는 경우 이외에는 비밀정보를 복사, 복제, 번역, 배포하거나 기타 비밀정보를 누설될 염려가 있는 행위를 하여서는 아니 된다.

③‘을’은 ‘갑’의 사전 서면 동의 없이는 비밀정보를 ‘을’의 사무실 등 ‘갑’이 사전에 지정한 장소 이외의 장소로 유형, 무형의 수단을 통하여 반출하거나 유출할 수 없다.

제5조【비밀정보의 이용】

①‘을’은 비밀정보를 그 제공 목적으로만 사용하여야 한다.

②‘을’ 또는 그 임∙직원 등이 비밀정보를 이용하여 광고행위를 하거나 학술적 발표 등의 공개행위를 하는 경우에는 반드시 ‘갑’의 사전 서면 동의를 받아야 한다.

③‘을’은 이유여하를 불문하고 비밀정보 제공 목적이 소멸되거나 ‘갑’의 요구가 있을 경우, 언제든지 비밀정보가 포함된 유∙무형의 일체자료를 ‘갑’에게 반환하여야 한다.

제6조【책임】

①‘을’이 ‘갑’의 사전 동의 없이 비밀정보를 고의적으로 제3자에게 제공․공개한 경우 또는 관리유지의무를 소홀히 하는 경우 등 보안준수사항을 위반하여 발생하는 모든 민․형사상 책임 및 그에 따른 ‘갑’이 입은 손해배상의 책임은 전적으로 ‘을’에게 있다.

②제3조에 의하여 ‘을’이 그 임∙직원 등에게 비밀정보를 제공한 경우, 그 임∙직원 등이 행한 본 계약서의 위반행위는 ‘을’의 본 계약서 위반행위로 간주한다.

제7조【비밀정보에 대한 권리】

모든 비밀정보는 ‘갑’(또는 원권리자)이 독점적인 소유권을 가지며, 달리 합의하지 않는 한, 본 계약서 또는 비밀정보 제공행위에 의하여 ‘을’에게 라이선스, 판권 및 기타 지식재산권 등의 권리를 부여∙ 제공하는 것은 아니다.

제8조【비밀정보 유지 및 관리 상태 점검】

‘갑’은 제공한 비밀정보가 정당하게 유지∙관리되고 있는지에 대하여 주기적으로 점검하고 미비점 발견 시 보완하도록 요구할 수 있다.

제9조【유효기간】

본 계약은 체결일자로부터 그 효력이 발생하고, 계약기간 중에는 물론 계약 종료 이후에도 지속된다.

대한장애인체육회

회장        (인)

회사명

대표          (인)

[ 별첨6 ]

제안요구사항 수용 조견표

연번	요구사항 번호	요구사항 명 (또는 요구사항 내용 요약)	수용 여부	제안서 내용	제안서 페이지

[ 별첨7 ]

추가제안사항 요약

순번	건 명 (제안개요)	추진 기간	제공조건	추진방법	비고

[ 별첨8 ]

보  안  서  약  서(직원용)

본인은     년     월    일부로 ______________________과 관련한 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 ______________________과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론   퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을       받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호 ․ 제5호(국가기밀 누설 등)

나. 형법 제99조 (일반이적) 및 제127조(공무상 비밀의 누설)

2024년     월     일

서약자               소속            직 급

직위            성 명             인

서  약               소속            직 급

집행자               직위            성 명             인

[ 별첨9 ]

보  안  서  약  서(대표자용)

본인은     년     월    일부로 ______________________과 관련한 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인과 소속업체 __________는 ______________________과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 본인과 소속업체 __________는 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론   퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 본인과 소속업체 __________는 기밀을 누설한 때에는 아래의 관계법규  에 따라 엄중한 처벌을       받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호 ․ 제5호(국가기밀 누설 등)

나. 형법 제99조 (일반이적) 및 제127조(공무상 비밀의 누설)

2024년     월     일

서약자               소속            직 급

직위            성 명             인

서  약               소속            직 급

집행자               직위            성 명             인

[ 별첨10 ]

보안 확약서(직원용)

본인은     년   월   일부터     년   월   일까지 대한장애인체육회                        관련 용역사업(업무)을 수행함에 있어 지득한 제반 기밀사항을 사업 종료 후에도 대한장애인체육회장의 동의 없이 제 3자에게 일체 누설하거나 공개하지 않을 것이며, 또한 사업수행 과정에서 생산된 산출물은 사업 종료 시 담당자에게 제출한 후 PC에 남아 있지 않도록 모두 삭제하겠습니다.

본인이 상기사항을 위반하여 기밀을 누설하거나 산출물을 임의 보유․활용․제공하는 등 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수할 것을 서약합니다.

2024년      월      일

서  약  자            업   체   명 :

(참여자)               직        책 :

성        명 :                       (서명)

연   락   처 :

[ 별첨11 ]

보안 확약서(대표자용)

본인은 소속업체(            )를 대표하여 본인과 소속업체(         )가      년   월   일부터     년   월   일까지 대한장애인체육회               관련 용역사업(업무)을 수행함에 있어 지득한 제반 기밀사항을 사업 종료 후에도 대한장애인체육회의 동의 없이 제 3자에게 일체 누설하거나 공개하지 않을 것이며, 또한 사업수행 과정에서 생산된 산출물은 사업 종료 시 담당자에게 제출한 후 PC에 남아 있지 않도록 모두 삭제하겠습니다.

본인과 소속업체(            )에서 상기사항을 위반하여 기밀을 누설하거나 산출물을 임의 보유․활용․제공하는 등 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수할 것을 서약합니다.

2024년      월      일

서  약  자        업   체   명 :

(업체대표)         직        위 :

성        명 :                        (서명)

연   락   처 :