제 안 요 청 서

사 업 명	대체자료제작관리시스템(AMPAS) 및 장애인사실확인서비스 전면 개편 사업 감리
주관기관	국립장애인도서관

2024.  6.

사업 책임자	자료개발과	사무관	장보성	TEL: 02-590-0547
사업 실무자	자료개발과	주무관	김수진	TEL: 02-590-0652

목  차

Ⅰ. 사업개요	1

Ⅱ. 추진방안	3

Ⅲ. 제안내용	6

Ⅳ. 제안안내	21

[붙임] 관련서식	29

I

사업개요

1. 사업목적

❍ 「대체자료제작관리시스템(AMPAS) 및 장애인사실확인서비스 전면 개편」사업의 효율성 향상 및 안전성 확보를 위해 정보시스템 구축 및 운영 등에 대한 종합적 점검 및 문제점 개선

❍ 사업자의 과업이행 여부를 점검함으로써 계약문서에 기술된 과업의 완료 여부 확인 및 시스템 품질확보

2. 관련근거

❍ 전자정부법 제57조(행정기관등의 정보시스템 감리) 및 동법 시행령 제71조(정보시스템 감리의 대상) 제1항 제2호

- “정보시스템 구축사업으로서 사업비가 5억원 이상인 경우”

❍ 정보시스템 감리기준(행정안전부고시 제2021-4호, 2021.1.19.)

❍ 정보시스템 감리 발주·관리 가이드(한국지능정보사회진흥원, 2022.2.)

3. 감리사업 개요

❍ 사 업 명 : 대체자료제작관리시스템(AMPAS) 및 장애인사실확인서비스 전면 개편 사업 감리

❍ 사업기간 : 계약일로부터 감리대상사업 완료일(`24.10.28.)까지

❍ 감리방법 : 2단계 감리(설계단계, 종료단계)

❍ 계약방법 : 제한경쟁입찰(협상에 의한 계약)

❍ 소요예산 : 금40,365,000원(부가세 포함)

❍ 예산과목 : 3931-300-260-01

4. 감리대상 사업

ㅇ 사 업 명 : 대체자료제작관리시스템(AMPAS) 및 장애인사실확인서비스 전면 개편 사업

ㅇ 업 체 명 : 주식회사 유투비이 컨소시엄

ㅇ 사업기간 : 2024. 5. 1. ~ 2024. 10. 28.

ㅇ 계약금액 : 556,000,000원(부가가치세 포함)

ㅇ 사업내용

- 대체자료제작관리시스템(AMPAS) 전면 개편

․ 민간클라우드 운영환경에서의 AMPAS 운영체계 구현

․ 최신 기술 및 IT 트렌드를 반영한 UI/UX 적용 및 메뉴 구조 및 디자인 전면 개편

․ AMPAS 운영 효율화를 위한 단위 기능별 기능 고도화

․ 데이터 이관 및 이관 데이터에 대한 정합성 검증

- 장애인사실확인서비스 전면 개편 사업

․ 행정정보공동이용 개방형(실시간) 정보유통서비스 이용신청 가이드(‘23.9.)에 따라 장애인 사실여부 확인서비스 개편

․ 개방형 공동이용 표준연계서비스 이용기관 개발 가이드(‘23.9.) 준수

․ 개방형정보유통서비스 연계 단계별 상세가이드 준수

․ 2024년 행정정보 공동이용 운영 방안 준수

․ 행정정보공동이용 대상 정보(장애인증명서) 유형 변경(협의사항)

5. 기대효과

❍ 감리 전문 업체를 통해 사업 수행과정과 과업 이행 여부를 객관적이고 투명하게 검증함으로써 사업의 안정성 확보

❍ 사업 기간 내 감리 대상사업의 안정적 수행 및 전문가의 경험과 지식을 활용한 종합적인 점검을 수행함으로써 문제점 개선을 통한 사업의 표준화 및 고품질화 도모

Ⅱ

추진방안

1. 추진목표

❍「대체자료제작관리시스템(AMPAS) 및 장애인사실확인서비스 전면 개편 사업」에 대한 적정성·위험요소·문제점 등을 분석하여 사업의 효율적인 추진 및 결과물의 품질 제고 유도

2. 추진체계

가. 추진체계도

										국립장애인도서관
	지원협력과													자료개발과
	· 입찰공고 · 사업자 선정 및 계약													· 사업계획 수립 · 기술평가위원회 구성 및 평가 · 사업집행관리 및 검수
감리인															피감리인
전문 감리법인															감리대상 사업자

나. 추진체계별 역할

구 분	역 할
자료개발과	- 사업계획 수립 - 기술평가단 구성 및 기술평가 - 감리요청 및 감리범위 결정 - 감리시행 관련 사항 협조 - 감리보고서의 수령 및 후속 조치
지원협력과	- 입찰공고 - 주관사업자 선정 및 계약체결 - 납품 및 검수에 따른 예산 집행
감리인	- 감리계획수립 및 감리실시 - 감리보고서 작성 및 제출 - 감리시정조치 확인
피감리인 (감리대상 사업자)	- 시스템 구축 및 산출물 작성 - 감리 수감 - 감리결과 반영, 지적사항 조치이행

3. 감리내용

❍ 계약이행, 진도관리, 위험관리, 변경관리, 품질관리 등 각 영역에 대한 기술적 감리

- (계약이행) 제안요청서, 제안서, 계약서, 과업수행계획서, 산출내역서 등에 따른 모든 활동 및 산출물의 제시된 사항 준수 여부

- (진도관리) 계획된 일정, 범위 등 적절한 사업추진 진도관리 수행 여부

- (위험·변경관리) 사업추진 중 발생한 문제점, 위험․변경요인에 대한 올바른 인지 및 적절한 대책 수립‧시행 여부

- (품질관리) 사업내용에 적시한 결과물의 품질관리를 위한 적절한 대책 수립‧시행 여부

- (시스템 개발) 요구사항 분석․설계 및 구현(개발)의 적정성 점검, 기능, 성능, 안정성, 보안성 확보 여부 확인, 시스템 이관 및 운영 준비 등 점검

4. 감리방법 및 일정

❍ 감리방법 : 2단계 감리(설계단계, 종료단계 감리)

- 설계단계 감리 : 2024년 7월~8월

- 종료단계 감리 : 2024년 9월~10월

- 감리원 배치   : 63MD 이상

- 투입인력은 「정보시스템 감리기준」제5조(감리인력 배치) 및 발주관리 가이드,“3.1.3 감리 인력 배치 기준”및 최소 감리기간을 고려하여 적정한 수준의 투입공수를 제시하여야 함

※ 정기감리 기간은 감리계획, 시정조치 확인을 제외하고 최소 5일 이상(공휴일 미포함)으로 타당성 있는 일정을 계획하여 제시하여야 함

- 제안사는 감리사업에 대한 상세 추진일정을 별도 제시하고 상세 감리방법 및 일정은 제안 감리법인의 의견을 반영하여 감리계획 수립 시 확정

❍ 감리일정 : 계약일로부터 감리대상사업 종료일(2024. 10. 28.)까지

- (예상시기) 설계단계 감리 7월, 종료단계 감리 9월

5. 감리실시 방법

감리명		감리대상
정기 감리	설계단계 감리	- 사업관리, 분석·설계단계 산출물
	종료단계 감리	- 개발·구축 완료 단계 산출물 및 인수인계 - 과업이행여부 점검, 사업관리, 산출물·시스템·시스템 전환·교육·운영 준비 등

6. 감리수행 장소 : 국립장애인도서관이 지정하는 장소

Ⅲ

제안내용

1. 공통사항

❍「대체자료제작관리시스템(AMPAS) 및 장애인사실확인서비스 전면 개편 사업」의 내용을 충분히 이해한 후 제안의 목표, 범위, 특징 및 장점 등을 기술하여야 함

❍ 감리대상 사업의 업무성격, 기술적 구조, 기타 환경요인 등을 감안하여 성공적인 감리수행 방안을 기술적·업무적으로 명확히 기술하여야 함

❍ 감리대상 사업의 특징을 감안하여 최대한의 품질보장을 위한 감리일정계획을 상세히 기술하여야 함

❍ 감리중점검토 및 상세 점검항목은 정보시스템 감리기준에 의거 감리 기본점검표를 기준으로 단계별, 영역별로 점검하고 개선방향을 제시하여야 함

❍ 감리효과의 극대화를 위하여 감리지적사항에 대한 이행 및 확인방안을 구체적으로 제시하여야 함

❍ 감리대상 사업의 발주기관 입장에서 전반적으로 점검하고, 문제가 예상되는 분야에 대한 사전발견 및 자문업무를 수행하여야 함

❍ 효율적인 감리실시를 위한 지원사항에 대하여 객관적으로 상세히 기술하여야 함

❍ 감리를 효율적으로 수행하기 위하여 제안업체에서 마련하고 있는 자체 감리지침 및 연구자료 등의 지원사항에 대하여 기술하여야 함

❍ 본 사업의 특성에 맞추어 감리 투입인력을 제안하여야 하며, 감리의 투입공수와 수행업무를 구체적으로 제시하여야 함

- 정보시스템 감리기준 제5조(감리인력 배치)를 고려하여 적정한 수준의 투입공수를 제시하여야 함

※ 업무의 연속성을 고려하여 각 단계별 감리에 동일한 감리원 투입을 원칙으로 함

※ 감리 시행기간 및 시행시기 등은 국립장애인도서관, 피감리업체 및 감리사업자 간 업무협의에 의해 조정될 수 있음

※ 감리실시 세부내용은 정보시스템 감리기준(행정안전부고시 제2021-4호)에 준함

2. 감리 수행 범위

가. 기본원칙

❍ 요구사항의 충실한 반영과 시스템의 품질향상에 중점

❍ 개발과정에서의 문제점을 방지하기 위하여 사전예방활동 강화

❍ 감리 중점 검토사항은 한국지능정보사회진흥원 정보시스템 사업 감리수행 가이드 및 사업유형별 표준 점검항목 가이드에 기반하여 예비조사를 실시하고, 각 단계별 감리계획서 제출 시 사업 진척현황을 반영하여 구체적으로 제시

나. 분야별 주요 점검 사항

❍ 과업이행여부 점검

- (설계단계 감리) 요구사항정의서와 분석ㆍ설계 산출물이 과업내용을 적정하게 반영하고 있는지의 여부

- (종료단계 감리) 세부 검사항목별 과업내용 이행여부를 점검

❍ 사업관리 분야

- 제안서·사업수행계획서 과업범위 이행의 적정성 여부

- 계약 이행의 적정성, 범위 및 일정관리의 적정성

- 위험 및 이슈관리의 적정성, 형상관리의 적정성

- 의사소통관리 및 문서관리, 개발방법론의 적정성

- 품질보증 계획 및 수행의 적정성, 프로젝트 표준 및 절차의 적정성

- 사용자와 운용자 교육 계획 및 이행의 적정성

- 프로그램 소스코드 등 산출물의 완전성

❍ 응용시스템 분야

- 대상 업무 분석 및 개선사항을 적정하게 도출하였는지 여부

- 사용자 요구사항 식별 및 반영의 적정성, 응용시스템 설계의 적정성

- 응용시스템 기능구현의 완성도, 충분성

- 사용자 편리성을 고려한 인터페이스 설계의 적정성

- 타 시스템, 외부시스템과의 연계방안의 적정성

- 구현된 기능의 검증 및 확인 여부

- 시험(단위, 통합) 계획 수립 및 수행의 적정성

- 현행 아키텍처/업무자료/시스템 분석의 적정성

- 개선과제 도출의 적정성

- 개선모델 수립의 적정성

- 이행계획 수립의 구체성 및 실행 가능성

- 시스템 디자인 통일, 인터페이스 등 이용 편의성 향상 여부

- 웹사이트의 웹표준, 웹호환성, 웹접근성, 시큐어 코딩 준수로 정보 접근성 및 보안 강화 준수 점검

❍ 데이터베이스 분야

- 데이터베이스 설계 표준 설정 및 준수의 적정성

- 데이터 모델링의 적정성, 데이터베이스 설계의 적정성

- 데이터베이스 구현의 적정성, 데이터베이스 백업 및 복구방안

- 응용시스템의 기능과 연계된 데이터의 무결성 유지활동

- 기존 데이터 전환 및 이행의 적정성과 충분성

❍ 시스템 아키텍처 및 보안 분야

- 시스템 요구사항 분석의 적정성, 안전 및 신뢰성 설계의 적정성

- 개발시스템 구조 설계 및 설치의 적정성

- 운영시스템 구조 설계 및 설치의 적정성

- 시스템 장애대책 및 복구대책의 적정성

- 시스템 연계 식별, 설계 및 구현의 적정성

- 보안 요구사항 충족성

- 시스템 시험 실시 및 검증의 적정성

- 보안 및 성능 요구사항 충족성 및 분석·설계의 적정성

- 다양한 OS(윈도우, 리눅스, 맥)와 브라우저(Edge, Chrome, FireFox, Sapari, Opera) 지원에 따른 보안 취약점 발생 여부

- 웹 관련 신기술 지원에 따른 보안 취약점 발생 여부

❍ 기타 개발 관련 지침 적용

- 행정·공공기관 웹사이트 구축·운영 가이드(행정안전부)

- 공공기관의 데이터베이스 표준화 지침(행정안전부)

- 전자정부 웹호환성 준수 지침(행정안전부)

- 소프트웨어 개발보안 가이드(한국인터넷진흥원)

- 개인정보보호 가이드라인

- 웹표준, 웹호환성, 웹접근성, 시큐어 코딩 준수로 정보 접근성 및 보안 강화 등

다. 감리 사업 추진 시 고려사항

❍ 총괄감리원은 감리 관련 회의의 감리회의록을 작성하여 국립장애인도서관 사업담당자에게 별도 제출하여야 함

❍ 감리 수행으로 발생한 보고서, 조사자료 등 산출물에 대한 소유권과 저작재산권은 발주기관과 계약대상자가 공동으로 소유함. 다만 계약 당사자 간의 협의를 통해 귀속주체 등은 달리 정할 수 있음

❍ 산출물은 발주기관의 승인 없이 제3자에게 제공하거나 대여할 수 없으며, 사업완료 즉시 발주기관에 정리·제출해야 함

❍ 감리 수행과 관련하여 제공된 관련문서 및 시설물 등은 감리 사업 완료 즉시 반환하여야 함

❍ 본 사업은 「소프트웨어 진흥법」 제50조와 관련 법에 따라 과업내용 확정을 위해 과업심의위원회를 개최한 사업임

❍ 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관 등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여야 하며, 과업심의위원회의 개최를 요청할 수 있음

*「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 제13호서식 참조

라. 보안 사항

❍ 감리법인은 과업수행에 필요한 보안대책을 마련하여야 하며, 본 사업 감리원의 보안서약서(별도제공)를 감리사업수행계획서 제출 시 첨부함

❍ 감리법인은 감리계약 및 수행을 통해 습득한 정보 등을 발주기관의 동의 없이 이를 타 용도로 사용하거나 외부에 공개 또는 유출하지 못하며, 과업수행 도중 과실로 인한 일체의 사고에 대해서는 감리법인(감리원)이 민·형사상의 책임을 가짐

❍ 기타 감리수행 시 보안상 결함이 없도록 항상 유의하여야 하며, 보안사항 미준수로 인해 발생하는 문제의 책임은 해당 감리법인이 가짐

3. 감리단계별 수행 내용 : 2단계 감리(설계, 종료)

❍ 감리수행 사전준비

- 감리수행업체는 감리수행 전(감리착수 5일 이전)에 감리일정, 인력편성, 감리범위 및 점검항목 등을 명시한 감리계획서(참여감리원의 보안서약서 포함)를 발주자 등에게 제출

- 감리대상사업 수행업체는 세부 검사항목별로 적합·부적합 판정을 할 수 있도록 구체적인 대비표를 작성한 후, 발주자 확인을 거쳐 설계단계 감리 실시 전까지 감리수행업체에게 제출

❍ 설계단계 감리

- 감리수행업체는 감리대상사업 수행업체로부터 감리대상사업 설계 산출물을 제출받은 후 다음 각 호의 사항을 점검하고, 그 결과를 감리수행 결과보고서에 명시하여 발주자 등에게 제출

설계 산출물이 과업내용을 적정하게 반영하고 있는지의 여부

감리대상사업 수행업체가 제출한 대비표가 세부 검사항목별로 적합·부적합 판정을 할 수 있도록 구체화되었는지의 여부

- 감리대상사업 수행업체는 설계단계 감리수행 결과보고서의 점검결과에 따라 시정조치를 수행하고 그 결과를 감리수행업체에게 제출

- 감리수행업체는 시정조치 결과를 제출받은 경우 이를 확인하고 그 결과를 시정조치 확인보고서에 명시하여 발주자 등에게 제출

❍ 종료단계 감리

- 감리대상사업 수행업체는 최종 산출물이 세부항목별로 과업내용을 반영하였는지 여부를 확인할 수 있도록 대비표를 작성하고 발주자 확인을 거쳐 감리수행업체에게 종료단계 감리 실시 전까지 제출

- 감리수행업체는 감리대상사업 검사 전까지 세부 감사항목별 과업내용 이행여부를 점검하고 그 결과를 감리수행 결과보고서에 적합·부적합으로 명시하여 발주자 등에게 제출

- 감리대상사업 수행업체는 종료단계 감리수행 결과보고서의 점검결과에 따라 시정 조치를 수행하고 그 결과를 감리수행업체에게 제출

- 감리수행업체는 제출받은 시정조치 결과를 확인하고 그 결과를 시정조치 확인보고서에 명시하여 발주자 등에게 제출

4. 감리 수행 절차

가. 사업수행계획서(착수계) 및 감리계획서 제출

❍ 계약체결 후 10일 이내에 감리사업수행계획서 및 보안서약서 등을 작성하여 제출함

❍ 감리업체는 단계별 감리수행 전에 감리 일정, 인력 편성, 감리범위 및 점검항목 등을 명시한 감리계획서를 발주자와 사업자 등에게 감리착수 5일 이전에 제출함

❍ 감리 기본점검표와 감리대상 사업의 특성에 따라 중점적으로 점검할 상세 점검항목을 제시하여야 함

나. 감리착수회의 개최

❍ 감리업체는 국립장애인도서관(이하 주관기관), 사업자, 감리원 및 기타 관련 당사자들이 참석하는 착수회의를 개최함

❍ 착수회의에서는 다음의 업무를 수행

- 투입 감리원, 감리 일정 소개

- 감리 중점 검토사항에 대한 설명 및 주관기관, 사업자와의 협의, 조정

- 감리대상 사업에 대한 소개, 사업자 감리 대응인력 확인, 감리장소, 환경 협의

❍ 착수회의를 통하여 감리계획의 변경이 발생한 경우에는 이를 수정·보완된 내용으로 반영해야 함

❍ 감리대상 사업 수행업체는 세부 검사항목별로 적합·부적합 판정을 할 수 있도록 구체적인 대비표를 작성한 후 주관기관 확인을 거쳐 설계단계 감리 실시 전까지 감리수행업체에게 제출

다. 현장감리 실시

❍ 현장감리는 설계단계 감리와 종료단계 감리로 구성됨

❍ 현장감리 기간 동안 모든 감리원은 업무 일과시간의 100%를 상주하여 감리업무를 수행하여야 함(단, 참여율이 100%가 아닌 감리원의 경우에는 예외로 함)

- 감리원의 투입에 대한 사항은 감리업무일지를 작성하여 제출

❍ 감리인은 개발 및 구축 사항을 종합적으로 점검ㆍ평가할 수 있도록 감리적용기준 등과 감리 기본점검표에 근거하여 감리 상세점검표를 작성하고 이에 따라 시행

❍ 감리업체는 확보된 감리장소에서 감리대상 사업 관련 산출물, 개발 내역 등을 검토하고, 발주기관 및 피감리업체의 담당자를 면담하여 문제점을 파악하고 개선점을 마련

❍ 감리업체는 전문기술 분야에 맞는 전문가를 투입하여 구축된 시스템의 오류 추출 및 발견 등에 대한 문제점 및 해결방안을 제시

❍ 또한 사업관리의 전문가를 투입하여 관리의 문제점 및 해결방안을 제시하여야 함

❍ 감리업체는 현장감리 기간 중에 발견한 특이사항 및 문제점에 대하여 누락 없이 기술하여 감리수행결과보고서 초안을 작성하여야 함

❍ 발주기관은 다음 사항을 점검하기 위해 현장감리기간 중 감리업체의 감리현장에 대해 사전통보 없이 실사를 수행할 수 있음

- 제안서 및 감리계획서에서 명시한 감리원의 편성 준수성

- 상근 및 비상근 감리원의 근태

- 감리원의 금전적 혹은 기타 부당한 요구 여부 등

※ 발주기관의 현장실사 시 인력투입사항이 감리업무일지와 상이한 경우에는 해당인력의 감리비를 삭감하고 향후 일정기간 입찰참가를 제한받을 수 있음

라. 감리수행 결과보고서 작성

❍ 감리업체는 현장감리 기간 중에 감리수행 결과보고서 초안을 작성하여야 함

- 감리수행 결과보고서에서 지적하는 개선권고사항은 근거 및 논리가 명확하여야 하며, 발견한 사항을 누락 없이 기재하여야 함

❍ 감리수행 결과보고서의 작성 기준 및 양식은 감리수행가이드를 준용함

마. 감리 종료회의 개최

❍ 감리업체는 감리기간 중에 작성한 감리수행 결과보고서 초안에 대하여 설명하고, 상호 검토 및 이견사항을 청취하기 위한 감리 종료회의를 개최하여야 함

❍ 감리 종료회의는 발주기관, 사업자 및 기타 관련 당사자들이 참석하여야 함

❍ 감리법인은 감리수행 결과보고서 초안에 대하여 제기된 이견사항 및 근거자료, 논리 등을 면밀히 검토하여 감리수행결과보고서 초안에 반영할 필요가 있다고 판단되는 경우에는 이를 수정 반영할 수 있음

바. 감리수행 결과보고서 통보

❍ 감리업체는 감리종료회의 결과를 반영한 최종 감리수행 결과보고서를 감리종료회의 후 10일 이내에 제출하는 것을 원칙으로 하되, 감리계획서에 감리수행 결과보고서 제출 일시를 별도로 명시한 경우에는 그에 따름

사. 시정조치 확인 및 통보

❍ 감리업체는 피감리업체가 감리결과에 따른 시정조치계획서를 작성하여 발주기관과 감리업체에 제출할 수 있도록 하여야 함

❍ 감리업체는 피감리업체가 제출한 시정조치결과서의 조치내역에 대한 시정조치 확인계획을 수립하고 발주기관과 피감리업체에 공유하여야 함

❍ 감리업체는 시정조치결과(산출물 및 구축 결과물 등)를 검토하여 감리수행결과보고서에 제시된 지적사항이 적정하게 조치되었는지 확인하고, 미조치 또는 잘못 조치한 사항에 대하여 사유 등을 설명하여야 함

❍ 감리업체는 피감리업체가 작성한 시정조치계획서에 근거하여 조치결과가 반영된 최종결과물을 확인하고, 피감리업체의 시정조치 결과 통보 후 5일 이내에 감리결과 시정조치 확인보고서를 발주기관에 제출하도록 함

❍ 시정조치 확인보고서의 작성 기준 및 양식은 감리수행가이드를 준용함

아. 감리결과 검수 요청

❍ 감리업체는 감리수행 결과보고서 및 감리결과 시정조치 확인보고서 등을 제출한 후 발주기관에 검수를 요청함

❍ 감리업체는 발주기관으로부터 보완사항을 통보받은 경우 지체없이 보완조치를 취하고 재검사를 받아야 함

5. 사업 준비 요건

가. 감리원 자격 기준

❍ 참여 감리원은 행정안전부에 등록된 감리원 또는 수석감리원이어야 함

❍ 「전자정부법」제60조 제2항에 따른 감리원증 보유자

❍ 감리원 경력확인서 제출자

나. 감리원 편성

❍ 감리원의 편성은 다음 사항을 준수하여야 함

- 참여감리원은 총괄감리원을 포함하여 해당 감리법인(공동수급으로 제안하는 경우 공동수급체)의 상근감리원이 전체 투입공수의 50% 이상이어야 함

- 총괄감리원은 해당 감리법인의 상근감리원 중 실제 감리에 투입된 기간이 1년 이상인 수석감리원으로서 적절한 능력과 경험이 있는 자로 투입하여야 함(단, 공동수급으로 제안하는 경우 공동수급체의 대표자가 소속되어 있는 감리법인의 수석감리원 중에서 선임)

- 비상근 감리원은 제안 시 감리참여동의서를 제출하여야 함

- 보조인력은 감리 참여인력으로 인정하지 않음

- 참여감리원은 기 수행중인 타 감리의 일정 또는 제안 중인 타사업과의 일정과 중복되어서는 안됨(예비조사, 현장감리 수행 일정 기준)

- 상주감리가 포함된 경우 상주감리원은 감리기준 제5조제5항의 요건을 갖추어야 함

❍ 기타 사항은 정보시스템 감리기준(행정안전부고시 제2021-4호, 2021.1.19.)에 의함

다. 감리원 및 감리일정 변경

❍ 참여감리원을 변경하고자 하는 경우 다음에 해당하는 경우에 한하여 변경 요청할 수 있으며, 동등한 자격 이상의 감리원으로 변경해야 함

- 감리원의 퇴사

- 공무, 재해 또는 질병으로 인하여 본 과업이 정한 감리 기간 내에 참여가 어려운 경우

- 타 행정기관 등의 감리결과 시정조치 확인을 위해 2일 이상 해당 감리에 불참하는 경우. 단, 이전 감리의 사업자로부터 받은 시정조치 확인요청 공문을 제출한 경우에 한함

- 감리원의 경조사 등 감리원의 변경이 필요하다고 행정기관 등의 장이 인정하는 경우

- 발주자의 요청에 의하여 감리 일정이 변경되어 참여감리원의 중복이 발생하는 경우

❍ 참여감리원 변경 시 다음의 서류를 발주자에게 제출하고 승인을 얻어야 함

- 감리원 변경요청 공문

- 상근감리원이 퇴사한 경우 감리원의 퇴직증명서 1부

- 공무, 재해 또는 질병으로 인하는 경우 해당 사실에 대한 증빙서류 1부

- 타 행정기관 등의 시정조치 확인요청 공문 확인

- 변경하고자 하는 감리원의 이력서, 서약서, 보안각서, 자격증 사본

❍ 상기 서류는 변경사유가 발생한 날이 감리착수 이전인 경우에는 감리착수 이전에 제출하여야 하며, 변경사유가 발생한 날이 감리착수 이후인 경우에는 변경사유가 발생한 날로부터 2주 이내에 제출하여 승인을 받아야 함

❍ 현장감리 기간 주에 감리원 변경 사유가 발생한 때에는 지체 없이 발주자에 통보하여야 함

❍ 발주자는 사업추진 상 계획된 일정대로 사업추진이 어려운 상황으로 감리일정 변경 필요시, 사전에 감리법인과 협의하여 변경하여야 함

라. 보안사항

❍ 감리법인은 감리수행 과정에서 취득한 정보, 참고자료, 산출물, 반·출입하는 각종 전산 장비에 대해 문화체육관광부가 규정하는 보안 대책을 수립·시행하여야 함

❍ 각 감리인별로 사전에 보안서약서를 제출하고 서약 내용을 반드시 준수하여야 함

❍ 보안서약을 위배하거나 보안사항 누설이 발생할 경우 감리법인은 민·형사상 책임을 짐

❍ 국가계약법시행령 76조(부정당업자의 입찰참가자격 제한)에 근거하여 사전에 누출금지정보로 지정하고 계약서에 명시한 정보를 무단으로 누출한 자에 한하여는 입찰참가자격을 제한할 수 있음

	<누출금지 대상정보>
① 해당 기관의 정보시스템 내·외부 IP주소 현황 ② 정보시스템 구성 현황 및 정보통신망 구성도 ③ 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보 ④ 정보통신망 또는 정보시스템 취약점 분석·평가 결과물 ⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) ⑥ 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황 ⑦ 정보보호시스템 및 네트워크장비 설정 정보 ⑧ 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상정보로 분류된 해당 기관의 내부문서 ⑨ 「개인정보보호법」 제2조제1호에 따른 개인정보 ⑩ 「보안업무규정」 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비 ⑪ 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

❍ 기타 관리적·물리적·기술적 보안대책은 「국가 정보보안 기본지침」 및 「문화체육관광부 정보보안 기본지침」등 보안관련 제 규정을 준수하여야 함

6. 보고서 및 산출물 제출

❍ 감리대상사업의 사업자가 추가로 제안한 내용도 감리대상에 포함하여 수행하여야 함

❍ 발주기관은 감리보고서 등의 산출물과 관련된 자료의 제출을 요구할 수 있고 감리법인 이에 성실히 응해야 함

❍ 감리 수행으로 발생한 보고서, 조사자료 등 산출물에 대한 소유권과 저작재산권은 발주기관과 계약대상자가 공동으로 소유함. 다만 계약당사자 간의 합의를 통해 귀속주체 등은 달리 정할 수 있음

❍ 산출물은 발주기관의 승인 없이 제3자에게 제공하거나 대여할 수 없으며, 사업완료 즉시 발주기관에 정리·제출해야 함

❍ 감리 수행과 관련하여 제공된 관련문서 및 시설물 등은 감리 사업완료 즉시 반환하여야 함

❍ 산출물

감리구분	산출물	비고
예비조사	감리계획서	정보시스템 감리 수행가이드 첨부 서식 적용
단계별 감리	감리수행결과보고서
조치확인	시정조치확인보고서

❍ 산출물 제출시기

산출물 종류	제출시기	제출수량			비고
		계	발주 기관	피감리업체
착수계, 보안서약서, 보안대책 등	계약일로부터 10일 이내	1부	1부
사업수행계획서	계약일로부터 10일 이내	1부	1부
감리계획서	감리 개시 전까지	4부	1부	3부
감리수행결과보고서	감리 종료회의 후 10일 이내	5부	2부	3부	제본
		2부	2부		USB
감리업무일지	감리 종료회의 후 10일 이내	1부	1부
시정조치확인보고서	시정조치결과확인 후 5일 이내	5부	2부	3부	제본
보안확약서 등	감리 사업 종료 시	1부	1부

※ 산출물 제출 시기는 발주기관과 협의하여 조정할 수 있음

※ 사업종료시 제안서를 포함한 모든 산출물을 USB 2매, 제본 1부 제출

※ 각종 보고서는 정보시스템 감리기준(행정안전부고시 제2021-4호) 및 정보시스템 감리 발주·관리 가이드(한국지능정보사회진흥원) 양식 활용

7. 감리 중점 사항

❍ 『정보시스템 감리 점검 프레임워크 V3.0』에 따른 정보시스템 개발 사업의 유형별 점검항목 검토

감리시점	감리영역	점검항목
분석	시스템구조	1. 현행 및 신규 시스템의 운영환경을 충분히 분석하였는지 여부 2. 시스템관련 사용자요구사항 도출 및 분석의 충분성, 적정성 3. 시스템 보안 요건을 분석하였는지 여부 4. 시스템 아키텍처에 대한 검증을 적정하게 수행하였는지 여부 5. 최종 아키텍처를 적정하게 수립하였는지 여부
	응용시스템	1. 현행 업무를 충분히 분석하였는지 여부 2. 현행 시스템의 업무 및 기능을 충분히 분석하였는지 여부 3. 사용자 요구사항 도출 및 분석의 충분성, 적정성 4. 프로세스, 이벤트 모델링 및 기능 도출의 충분성, 적정성 5. 사용자 접근통제 및 보안 분석을 적정하게 수행하였는지 여부
	데이터베이스	1. 현행 업무관련 데이터를 충분히 식별하였는지 여부 2. 현행 시스템의 데이터 현황을 충분히 분석하였는지 여부 3. 사용자 요구사항 도출 및 분석의 충분성, 적정성 4. 데이터 흐름 정의가 명확한지 여부 5. 엔티티 정의, 관계설정 등 데이터 모델링의 명확성 및 엔티티/프로세스간 연관관계 설정의 적정성 6. 데이터에 대한 접근통제 및 보안 분석을 적정하게 수행하였는지 여부
	품질보증활동	1. 사업 목표의 수립 여부 2. 방법론 및 절차/표준의 수립 여부 3. 반복계획을 적정하게 수립하였는지 여부 4. 품질보증활동 계획을 적정하게 수립하였는지 여부 5. 총괄시험 계획을 적정하게 수립하였는지 여부 6. 방법론 및 절차/표준의 준수 여부 7. 품질보증활동을 적정하게 수행하였는지 여부 8. 사용자 요구사항 및 관련 산출물 간의 추적성, 일관성
설계	시스템구조	1. 시스템 구성요소에 대한 상세설계를 충분하게 수행하였는지 여부 2. 시스템 보안에 대한 상세설계를 적정하게 수행하였는지 여부 3. 시스템 설치 및 검증 계획을 적정하게 수립하였는지 여부 4. 시스템 전환 계획을 적정하게 수립하였는지 여부
	응용시스템	1. 프로그램 분할을 적정하게 수행하였는지 여부 2. 업무 기능 설계를 누락 없이 상세하게 설계하였는지 여부 3. 사용자 인터페이스가 편의성을 확보할 수 있도록 설계되었는지 여부 4. 내/외부 인터페이스 설계의 충분성, 적정성 5. 접근권한 및 통제 설계를 적정하게 수행하였는지 여부 6. 단위시험 계획을 적정하게 수립하였는지 여부
	데이터베이스	1. 데이터베이스 테이블을 적정하게 설계하였는지 여부 2. 공통 코드를 적정하게 설계하였는지 여부 3. 데이터베이스 성능을 고려하여 설계하였는지 여부 4. 접근권한 및 통제 설계를 적정하게 수행하였는지 여부 5. 백업 및 복구대책을 적정하게 수립하였는지 여부 6. 초기데이터 구축에 대한 계획을 적정하게 수립하였는지 여부 7. 기존 데이터에 대한 전환 계획을 적정하게 수립하였는지 여부
	품질보증활동	1. 방법론 및 절차/표준의 준수 여부 2. 이전단계 반복에 대한 평가 및 다음단계 반복계획 수립이 적정한지 여부 3. 품질보증활동을 적정하게 수행하였는지 여부 4. 사용자 요구사항 및 관련 산출물 간의 추적성, 일관성 5. 시스템 전환 전략을 적정하게 수립하였는지 여부
구현	시스템구조	1. 시스템 도입/설치 및 보안환경의 구축을 충분하게 수행하였는지 여부 2. 시스템 구성요소에 대한 검증을 적정하게 수행하였는지 여부 3. 시스템 시험 계획을 적정하게 수립하였는지 여부
	응용시스템	1. 업무 기능 구현의 충분성, 완전성 2. 사용자 인터페이스가 편의성을 확보할 수 있도록 구현되었는지 여부 3. 내/외부 시스템 인터페이스 구현의 충분성, 완전성 4. 접근 권한 및 통제기능을 정확하게 구현하였는지 여부 5. 단위 시험을 실시하였는지 여부 6. 통합 시험 계획을 적정하게 수립하였는지 여부
	데이터베이스	1. 데이터베이스 테이블 구현을 적정하게 수행하였는지 여부 2. 데이터베이스 성능을 충분히 고려하여 구현하였는지 여부 3. 데이터 접근권한 및 통제를 정확하게 구현하였는지 여부 4. 단위 시험을 실시하였는지 여부
	품질보증활동	1. 방법론 및 절차/표준의 준수 여부 2. 이전단계 반복에 대한 평가 및 다음단계 반복계획 수립이 적정한지 여부 3. 품질보증활동을 적정하게 수행하였는지 여부 4. 사용자 요구사항 및 관련 산출물 간의 추적성, 일관성
시험	시험활동	1. 시험환경을 충분하게 구축하였는지 여부 2. 통합시험 실시 및 검증을 적정하게 수행하였는지 여부 3. 시스템 시험 실시 및 검증을 적정하게 수행하였는지 여부 4. 시험결과의 관리 및 개선을 적정하게 수행하였는지 여부 5. 시스템 최적화 활동을 적정하게 수행하였는지 여부 6. 사용자/운영자 지침서를 적정하게 작성하였는지 여부 7. 사용자 인수시험 계획을 적정하게 수립하였는지 여부
	품질보증활동	1. 방법론 및 절차/표준의 준수 여부 2. 이전단계 반복에 대한 평가 및 다음단계 반복계획 수립이 적정한지 여부 3. 품질보증활동을 적정하게 수행하였는지 여부 4. 사용자 요구사항 및 관련 산출물 간의 추적성, 일관성 5. 사업목표의 달성 여부 6. 교육계획을 적정하게 수립하였는지 여부
전개	운영준비	1. 운영환경의 설치 및 배포를 완전하게 수행하였는지 여부 2. 초기데이터 구축 및 데이터 전환/검증을 적정하게 수행하였는지 여부 3. 시스템 및 업무 전환을 적정하게 수행하였는지 여부 4. 사용자 인수시험을 수행하였는지 여부
	품질보증활동	1. 방법론 및 절차/표준의 준수 여부 2. 사용자 교육을 적정하게 실시하였는지 여부 3. 인수 운영조직을 적정하게 구성하였는지 여부

Ⅳ

제안안내

1. 사업자 선정방식

가. 기본방침

❍ 객관적이고 공정한 기준과 절차를 적용하여 경쟁에 의한 우수사업자 선정

❍ 공모를 통하여 많은 사업자에게 참여 기회 부여

나. 적용근거

❍ 국가를 당사자로 하는 계약에 관한 법률, 동 시행령 및 시행규칙

❍ 협상에 의한 계약체결기준

다. 참가자격

❍ 전자정부법 제58조에 의하여 나라장터(G2B)에 입찰서 제출 마감일 전일까지 정보시스템 감리법인(업종코드 6146)으로 등록한 자

❍ 1억원 미만 사업으로 「중소기업기본법」제2조에 따른 중·소기업자 및 「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 <중·소기업·소상공인 확인서>를 소지한 자

❍ 행정안전부에 정보시스템 감리법인으로 등록된 감리법인으로 다음 각 호 중 어느 하나에도 해당되지 않는 업체

- 사업자와 감리법인이 같거나 독점규제 및 공정거래에 관한 법률 제2조 제1호에 의한 지주회사, 자회사, 손자회사의 경우 또는 동법 제2조 제2호에 의한 동일 기업집단에 속한 경우

- 사업자와 감리시행자가 임·직원의 관계에 있는 경우

- 사업자 및 감리법인의 대표자 또는 투입 감리원이 민법 제777조에 의한 친족관계에 있는 경우

- 기타 감리의 독립성을 침해할 수 있는 특수관계에 있는 경우

※ 제안서 접수일자까지 감리법인 등록을 필할 경우 참가가능

※ 공동수급에 참여하는 업체도 동일 조건에 충족되어야 함

❍ 입찰당시 행정안전부로부터 등록취소 또는 업무정지명령을 받아 업무정지 기간 중에 있는 감리법인은 입찰에 참가할 수 없음

❍ 국가계약법상 부정당업자로 입찰참가자격을 제한받고 있는 업체

❍ 본 감리용역은 공동수급을 허용함. 단, 공동수급의 경우 출자비율 또는 분담내용이 가장 높은 자가 공동수급체의 대표자가 되어야 하며, 공동수급협정서를 제출하여야 함 ※하도급 불허

라. 사업자 선정절차

❍ 입찰 공고된 사업에 응찰하고자 하는 자는 해당 사업별 제안요청서에 따라 제안서를 작성하여 주관기관에 제출

❍ 주관기관의 장은 접수된 제안서에 대한 기술평가를 위해 평가위원회를 구성하고, 평가기준에 의거 하여 평가 실시(자체평가)

마. 평가방식

❍ 평가비율은 기술평가 90%와 가격평가 10%로 하며, 기술평가점수와 가격평가점수를 합산하여 종합평가점수를 산출함

※ 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시 제2023-27호 2023.4.13.) 제18조(평가배점) 적용에 의함

❍ 기술평가항목 및 배점 기준은 “바. 기술성 평가 기준”에 의함

❍ 기술평가(90점 만점)

- 적용근거 : 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시 제2021-98호 2021.12.30.), 문화체육관광부 정보화업무 규정(문화체육관광부훈령 제494호 2023.8.1.) 제13조(정보화사업 수행), 문화정보화 업무운영 및 이용에 관한 지침(2020.3.25.) 제4장 제34조(평가실시 및 점수), 제35조(평가항목)

※ 평가부분, 평가항목, 항목별 배점한도 등은 사업의 특성 및 내용을 고려하여 조정함

- 평가위원 : 주관기관에서 기술평가위원회를 구성하여 실시

- 평가방법

․기술평가 일시 및 장소는 제안사에 개별 통보

․제안서 발표순서는 제안서 접수 순서로 함

․제안서 발표는 총괄감리원이 직접하며, 인원은 4명 이내로 구성

․제안서 발표 시간 15분, 질의응답 15분으로 함

- 평가점수

․기술평가 점수는 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며, 기술능력평가 분야 배점한도의 85% 이상인 업체를 협상적격자로 선정. 다만, 최저 또는 최고 점수가 2개 이상일 때에는 하나만 제외하며, 평가위원수가 5명 이하일 경우에는 최고 및 최저점수를 포함할 수 있음. 평가점수 결과는 소수점 다섯째 자리에서 반올림

❍ 가격평가(10점 만점)

- 협상에 의한 계약체결기준(기획재정부계약예규 제656호, 2023.6.16.)에 따름

❍ 협상대상자 선정 및 계약체결

- 협상적격자의 기술능력 평가점수(90%)와 입찰가격 평가점수(10%)를 합산하여 합산점수의 고득점 순에 따라 협상 실시

- 협상대상자의 종합평가점수가 동일한 경우 기술평가 점수가 높은 업체에게 우선순위를 부여

- 기술평가 점수에서도 동일한 경우에는 기술평가의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 업체를 선 순위자로 함

- 본 제안요청서에서 별도로 기술하지 아니한 사항은 협상에 의한 계약체결기준(기획재정부계약예규 제656호, 2023.6.16.) 적용

❍ 협상방법 및 기준

- 기술협상에서는 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서의 내용을 대상으로 협상을 실시하며 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

- 가격협상에서는 해당 사업예산 이하로서 협상대상자가 제안한 가격이 기준 가격이 됨

․협상 대상자가 제안한 가격이 사업예산 이상인 경우에는 사업예산 범위 내에서 가격 협상

- 협상 대상자가 제안한 내용을 가감하는 경우에는 가감내용에 상당하는 금액을 예정가격 범위 내에서 조정 가능

․제안요청 시 포함되지 않았으나 발주기관의 협상 요구에 의하여 증가되는 사업범위에 대해서는 이에 해당하는 원가 추가반영 가능

바. 기술성 평가 기준

❍ 기술평가표 및 부문별 배점

구분	평가항목	세부평가요소	배점
감리 수행 (40)	점검내용	ㆍ감리대상사업의 특성 등을 감안하여 주요 위험요소와 예상문제점 도출과 감리 수행의 주안점 및 전략을 적정하게 제시하였는지 여부	10
		ㆍ위험요소 및 예상문제점을 반영하여 감리수행 단계별로 점검사항을 구체적이고 적정하게 도출ㆍ제시하였는지 여부	10
	점검방법	ㆍ과업이행여부, 기술적용계획표 등 필수점검사항에 대한 점검방법을 구체적으로 제시하였는지 여부	5
		ㆍ점검결과의 객관성ㆍ타당성 확보를 위한 점검 기법ㆍ방법을 구체적으로 제시하였는지 여부	5
	감리일정 및 절차	ㆍ감리대상사업 단계별 감리일정 및 세부 감리절차를 적정하게 제시하였는지 여부	5
		ㆍ각 단계별 시정조치확인에 투입되는 감리인력, 기간, 수행방법 등을 구체적으로, 적정하게 제시하였는지 여부	5
감리 인력 (50)	감리인력 구성	ㆍ감리대상사업의 위험도 및 특성을 감안하여 분야별 감리원과 특정분야 인력의 배치 수준이 적정한지 여부 ※ 요구하지 않은 상주감리원이나 특정분야 인력 제안, 제안요청서에 요구된 투입 공수를 초과하는 제안은 평가에서 고려하지 않음	10
		ㆍ상근감리원의 비율	5
	총괄감리원	ㆍ총괄감리원이 업무수행을 위해 필요한 기술자격, 유사 업무ㆍ감리 수행경력 등 전문성을 갖추었는지 여부	10
	각 분야별 감리인력	ㆍ투입 감리인력(단, 요구하지 않은 상주감리원과 특정분야 투입인력은 제외)이 담당분야와 관련된 업무 또는 감리 수행경력 등 전문성을 갖추었는지 여부	20
		ㆍ투입 감리원(총괄감리원 포함)의 계속교육 이수실적(이수한 교육의 종류 및 시간)	5
지원 부문 (10)	기타 지원사항 등	ㆍ감리수행절차 또는 감리보고서 품질향상을 위해 감리법인 차원에서 체계적인 교육훈련 또는 품질관리 등을 수행하고 있는지 여부	3
		ㆍ시험ㆍ진단 또는 점검을 체계적으로 수행하기 위한 자동화 도구 및 기법 등을 적정하게 제안하였는지 여부	5
		ㆍ발주자가 요청한 기타사항(감리범위 및 인력투입 등)에 대하여 적정하게 제안하였는지 여부	2
합 계			100

※ 정보시스템 감리기준(행정안전부고시)의 [별표2] 감리 제안서 기술평가 기준 준용

※ 산출공수(감리인력 투입공수 산정식에서 산출한 투입공수)보다 많은 감리인력이 필요한 사업이라고 판단되는 경우 감리용역제안 요청서에 ‘상기 사업은 OOO으로 인해 산출공수 보다 많은 인력 필요’라는 문구를 명시하고 요구투입공수(MD)(제안요청시 적정한 수준이라고 요구하는 공수) 제시할 수 있다.

※ 감리인력 구성 항목에서 요구된 투입공수를 초과하는 제안은 평가에서 고려하지 않는다는 것은 초과하여 제안한 투입공수(MD)는 평가에 반영하지 않는다는 의미이다.

2. 제안서 제출안내

가. 제안서류 및 방법 (입찰공고서 참조)

❍ 제출서류

- 정성제안서(증빙서류 포함) 1부.

- 제안요약 1부.

- 기타서류(입찰참가자격 확인서류)

: 공동수급의 경우, 대표사가 공동수급체의 기타서류를 제출

※ 나라장터 e-발주시스템을 통한 온라인 제출

❍ 제안요청 설명회 및 문의처

- 별도 설명회는 없으며, 제안에 대한 질의사항은 문의처에 직접 문의

- 문의처

ㆍ담당부서 : 국립장애인도서관 자료개발과

ㆍ담당자 및 연락처 : 김수진 주무관(☎ 02-590-0652, ueqsj0149@korea.kr)

❍ 이외 사항은 입찰공고에서 별도로 정한 바에 의함

나. 제안서의 규격

❍ 본문 내용은 100페이지 이내로 작성

다. 제안서의 효력

❍ 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주함

❍ 주관기관은 필요시 입찰참가자에 대하여 추가자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

라. 유의사항

❍ 제안서는 나라장터(e-발주시스템)을 통한 전자 제출

❍ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 제안사의 부담으로 함

❍ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함

❍ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 제안사는 이에 응하여야 함

❍ 제안된 내용이 추후 사실과 다르거나 허위로 판명될 경우, 이로 인하여 발행되는 모든 민·형사상의 책임은 제안사에 있으며, 이에 따른 모든 행위를 무효로 함

❍ 본 사업 수행과정에서 법·제도의 변경, 정부의 정책변경, 감리대상사업의 변경, 중지, 취소 등 현저한 사업 환경변화가 있을 경우 감리용역 사업이 변경 또는 중지, 취소될 수 있으며 이럴 경우라도 제안사는 이의를 제기하지 못하며 이에 따른 계약변경에 응해야 함

- 이 경우, 계약이전의 변경사항에 대하여는 계약 협상 시에 반영하여 계약하도록 하고 계약 후 발생되는 변경사항은 변경일을 기준으로 정산함

❍ 제안사는 본 제안사항을 수행함에 있어 발생하는 저작권, 사용권, 특허권 등의 문제에 대한 사항을 사전 검토·조치하여야 하며, 이에 대한 일체의 책임은 제안사에 있음

❍ 제안사는 사업수행과정에서 발생하는 안전사고 및 이에 따른 보상 등 제반사항에 대하여 모든 책임을 짐

❍ 제안사는 발주기관으로부터 배부받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용을 불허함

❍ 제안서에서 제시한 참여 인력은 반드시 본 사업에 투입되어야 하며, 부득이한 사정으로 교체될 경우 그에 준하는 인력으로 대체하여야 함

마. 제안서 보상

❍ 본 사업은 소프트웨어 사업 계약 및 관리감독에 관한 지침 제16조, 제17조에 따라, 제안서 보상 대상사업에 해당하지 않으므로 제안서 보상을 실시하지 않음

3. 제안서 작성요령

가. 제안서 작성지침

❍ 제안서 작성은 제안서 작성지침을 참조하여 작성하되 주관기관에서 제시한 목차 및 작성방법에 따라 작성하여야 하며, 임의로 변경할 수 없음

❍ 작성항목 중 제안사가 해당사항이 없는 경우에는 제안서 작성항목 목차는 그대로 유지하고, 내용작성 부분에 “해당사항 없음”으로 기술하여야 함. 이에 대한 허위기재 시, 기술평가점수를 ‘0’점으로 처리함

❍ '~ 할 수 있다', '~를 고려한다' 등 애매모호한 표현은 불가한 것으로 간주하여 평가함

❍ 제출한 제안서는 반납하지 않으며, 특별히 요구하지 않는 한 제출 기한 후 어떠한 추가자료도 접수하지 않음

작성항목	작성방법	비 고
I. 제안업체 소개
1. 제안업체 일반현황 및 재무현황	ㅇ 제안업체 설립 후 제안당시까지의 주요연혁과 재무구조를 파악할 수 있도록 명료하게 제시 ㅇ 제안업체의 재무구조를 파악할 수 있도록 간단하게 작성(재무제표 제시: 자본 대비 부채비율 표기)	[서식1]
2. 조직 및 인력현황	ㅇ 제안업체에 소속된 상근인력의 경력을 작성하고, 조직구성도 및 기술자격 등급별 인원현황 등을 기술	[서식2]
3. 주요사업실적	ㅇ 해당사업과 관련이 있는 주요 사업실적을 제시	[서식3]
II. 제안내용
1. 대상사업의 개요 및 성과목표	ㅇ 감리 대상사업의 개요와 성과목표 분석내용을 기재하고, 감리를 통하여 얻을 수 있는 효과 등을 명확히 기술
2. 제안의 배경	ㅇ 대상사업의 기술구조, 적용방법론, 업무형태 등에 대한 분석과 제안업체가 성공적으로 감리업무를 수행할 수 있는 이유를 기술적·업무적으로 명확히 기술 ㅇ 제안업체가 대상사업의 기술구조, 업무형태 등과 관련하여 보유하고 있는 기술, 경험을 기재
3. 예상문제점 및 주요점검항목 제시	ㅇ 대상사업에 대하여 성과목표 대비 예상되는 주요 문제점과 점검 항목에 대해 객관적으로 점검 및 확인 할 수 있는 방법 제시 ㅇ 감리 분야별 주요 점검항목 및 증적 확보방안 제시 ※ 점검항목의 단순 나열식 작성은 지양
4. 감리용역의 추진 전략	ㅇ 대상사업에 대한 감리접근방법, 감리추진전략, 감리 수행절차 등의 독창성·차별성을 파악할 수 있도록 기술
5. 감리 자동화도구 적용계획	ㅇ 제안업체가 보유하고 있는 자동화도구(성능시험 도구, 데이터베이스 점검도구, 네트워크/보안 점검 도구 등) 중에서 대상사업에 대하여 실제 적용할 계획 및 예상결과를 제시 ㅇ 감리 단계, 업무형태 등에 적합한 실제 적용계획을 구체적으로 제시 ※ 감리 자동화 도구의 단순 소개 차원의 작성을 금지 하고, 해당 사업에 대한 감리시행 시 실제 적용할 자동화 도구에 대해서만 작성하고, 추후 감리시행 시 실제 적용하여야 함
6. 감리세부일정 및 감리원 편성내역	ㅇ 감리 세부일정 계획 및 감리원 편성에 대한 근거 제시(충분성) ㅇ 감리원별 참여율, 투입분야 및 상근감리원의 비율 표기 ㅇ 총괄감리원의 기술자격, 대상사업 관련 업무·감리 수행경력 제시 ㅇ 감리원별 제안 사업과 가장 유사한 실적을 10건 이내 (아래 2개 항목 모두 포함)에서 작성하고 그 사유를 명기 - 개별 감리원이 직접 현장감리에 참여하여 수행한 민간/공공부문 감리시행 실적(감리분야 명기) - 개별 감리원별 대상사업과 업무적/기술적으로 관련된 감리 이외의 경력 ㅇ 투입 감리원(총괄감리원 포함)의 계속교육 이수 실적(이수한 교육의 종류 및 시간) ㅇ 감리원별로 감리 관련 또는 대상사업에서 적용하고 있는 기술/업무와의 연관성을 인정할 수 있는 자격증 보유현황 기재 - 정보시스템 감리사, 정보처리/정보관리/정보통신 기술사, 회계사, 정보시스템 감리원증, 전문기술 자격증 (프로젝트 관리, 데이터베이스, 응용기술, 네트워크 기술 등) ※ 보유 감리원, 취득시기, 발급처, 감리원별 총 건수 기재 ※ 감리원별 각종 경력증명서, 자격증사본 및 세부 경력 등의 증빙자료는 제출하지 않되, 향후 허위임이 드러날 경우 참여제한 등의 제재조치를 받을 수 있음	[서식4] [서식5] [서식6] [서식7]
7. 감리품질보증	ㅇ 감리지침 또는 기준을 적용하여 감리관점의 일관성 유지, 중복지적방지, 감리원간 원활한 의사소통을 통한 감리결과의 상호조율 등 감리의 정확성과 감리 품질을 보증하기 위한방안 제시
8. 감리지원사항	ㅇ 감리 종료 후 대상사업의 성공적 완료를 위한 사후 관리 및 지원방안 제시 ㅇ 기타 정보시스템감리를 효율적으로 수행하기 위하여 제안업체에서 마련하고 있는 자체 지식관리시스템 유무(감리지식 공유체계), 기술연구 수행경력, 기술 지원 조직여부, 지속적인 소속 감리원의 교육 등을 파악할 수 있는 사항을 기재

나. 제안서 작성목차

붙임		관련서식

※ 제안서 제출서식은 정보시스템 감리기준(행정안전부고시 제2021-4호) 및 정보시스템 감리 발주ㆍ관리 가이드(한국지능정보사회진흥원)를 우선하여 작성

[서식1] 감리법인 일반현황 및 재무현황

[서식2] 조직 및 인력현황

[서식3] 감리시행 실적

[서식4] 감리 세부일정

[서식5] 감리원 및 전문가 편성내역

[서식6] 투입감리원별 실적 및 경력(자격)

[서식7] 비상근(전문인력) 감리원 참여동의서

[서식8] 감리회의록

[서식9] 보안서약서(대표자용, 참여인력용)

[서식10] 비밀유지계약서

[서식11] 보안교육 결과 보고서

[서식12] 참여인원 전산장비 현황

[서식13] 장비 반출입 대장

[서식14] 인터넷접속 PC에 대한 보안성 검토결과

[서식15] 인터넷접속 장비 지정 현황 및 보안정책 적용내역

[서식16] 정보보안 체크리스트

[서식17] 위규사항 조치 결과 및 재발방지 대책

[서식18] 자료 인계인수대장

[서식19] 보안확약서(대표자용, 참여인력용)

[서식20] 완전삭제 등 보안조치 결과

[서식1]

감리법인 일반현황

회사명		대표자
사업분야
주소
이메일 연락처		전화번호
회사 설립연도	년 월
해당부분 종사기간	년 월 ~ 년 월 ( 년 개월)
□ 주요 연혁

감리법인 재무현황

구 분	M-2년도	M-1년도	평균
총자산
자기자본
유동부채
고정부채
유동자산
당기순이익
총매출액
자기자본 이익률 (당기순이익/자기자본총액)	%	%	%
부채비율(부채총액/자기자본)	%	%	%

※ 최근 2년간의 재무현황을 기재, 신규 설립업체로 자료가 없는 경우에는 당해연도 추정치를 M-1년도에 기재

[서식2]

조직 및 인력현황

1. 조직

2. 인력현황

성 명	직 책	경력	자격증	상 근 비상근	참여 여부

※ 인력현황은 제안사소속 감리원과 본 사업에 참여하는 비상근 감리원 모두에 대하여 작성하되, 참여 여부란에는 본 사업 감리 참여여부를 표시(자격증란에는 감리원  등급을 반드시 기재하고 감리원증 사본을 첨부하여야 함)

※ 상근하는 수석감리인 자격증과 수를 파악할 수 있도록 요약장표를 작성하여야 함

[서식3]

감리시행 실적

(단위 : 백만원)

구 분	사업명	사업내용 (규모,종류등)	발주처	계약 금액	감리기간	비고
공공 부문
민간 부문
기타
합계

※ 감리구분은 공공부문/민간부문/기타로 구분하여 최근 2년간 실적을 작성하고 각 실적별 실적증명원 등을 첨부

※ 합계란에 감리구분별 총 건수 및 총 감리액 표시

※ 현재 수행중인 업무도 포함하여 연도순으로 기재하며, 본 업무와 유관한 것만 기재

[서식4]

감리 세부일정

단계	수행활동	수행절차	세부일정	소요일수 및 공수
단계	감리계획	예비조사 및 감리계획 수립		( )일/( )MD
	감리시행	착수회의		( )일/( )MD
		현장감리
		종료회의
		감리수행결과보고서 제출
	사후관리	시정조치 결과 확인		( )일/( )MD

※ 수행활동과 수행절차, 소요일수, 세부일정 및 소요일수는 공고내용을 참조하여 제안업체에서 자체적으로 계획을 수립하여 작성

※ 소요일수 및 공수는 해당 수행활동의 소요일수와 현장 투입 인원수를 근거로 작성

※ 사전문서 검토는 감리 투입공수로 인정하지 않음

※ 현장감리 기간에는 모든 감리인이 현장에 상주하면서 감리활동을 수행하여야 함

[서식5]

감리원 및 전문가 편성내역

감리단계	감리 분야	소속 및 상근여부	감리원명	감리원 번호	구분	현장감리 투입율	유사 감리 및 경력, 자격 요약
□ 감리팀 구성의 특징 및 차별성

※ 구분 항목에는 총괄감리원, 수석감리원, 감리원, 전문가를 구분하여 기재

※ 유사 감리 및 경력, 자격 요약은 해당 감리원이 본 사업의 감리원으로 적합함을 나타내기 위한 사항을 요약하여 기술(상세 내용은 감리원 실적 및 경력 서식에 기술)

※ 상근여부는 상근/비상근 감리원 표시, 감리원증 번호 항목에는 감리원증 번호 기재

[서식6]

투입감리원별 실적 및 경력(자격)

[감리원별 실적 및 경력]

감리원						담당분야
● 유사 감리 실적 : 총 건
번호	연도	사업명		주관기관		공공/ 민간		담당분야	역할	참여율
1
2
3
● 대상사업과 관련된 감리 이외의 경력 : 총 년
기간(년)		경력		담당업무		유사 경력의 근거
● 보유 자격 현황 : 총 개
자격증 명			발급처		구분 (국가자격 또는 국가공인 여부)		관련 분야

※ 참여하는 개별 감리원별로 각각 기재하며, 각 항목별로 가장 대표적인 사항 기준으로 최대 2페이지 이하로 작성하여야 함

※ 유사감리실적은 최대한 상세히 작성하여야 함

[서식7]

비상근 감리원 참여동의서

본인         은(는)   년  월  일부터  년  월  일까지 수행되는                             위탁감리수행에 대해 비상근 감리원(oo분야 전문인력)으로서 참여함을 동의하며, 감리결과에 대한 책임과 의무를 다하겠습니다.

년    월     일

동의자  소속 및 직위 :

생 년 월 일 :

성        명 :                  (인) 또는 서명

국립장애인도서관장 귀하

[서식8]

감리회의록

회 의 명
사 업 명
일 시		장 소
참 석 자
회의주제

위험/ 쟁점사항*
회의내용
붙임자료

* 감리 착수회의 시에는 대상사업의 파악된 쟁점/위험요소를, 종료회의 시에는 쟁점/위험요소의 해결방안 작성

감리법인명                        총괄감리원         (인 또는 서명)

국립장애인도서관  자료개발과  사업관리담당자         (인 또는 서명)

[서식9]

<대표자용>

보안서약서

본인은   년   월   일부로                 사업과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

4. 나는 본인은 사업 수행 시 본사 및 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년     월     일

서약자(업체대표)   소속          직급

직위          성명              인

서약집행자        소속          직급

직위          성명              인

<참여인력용>

보안서약서

본인은   년   월   일부로                 사업과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년     월     일

서약자            소속          직급

직위          성명              (서명)

서약집행자        소속          직급

직위          성명              (서명)

[서식10]

비밀유지계약서

○○○○○(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “○○○○○ 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 ○○○○○ 기관을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료 후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주자가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

20  년    월     일

[별첨] 외주 용역사업 보안특약 조항

(발주자) ○○○○○

주 소:

대 표:                   (인)

(계약상대자) ○○○○○

주 소:

대 표:                   (인)

[별첨] 외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 보안위규 처리기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업자로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별표1] 사업자 보안위규 처리기준

[별표2] 보안 위약금 부과 기준

[별표3] 누출금지 대상정보

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

위규 수준	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 비밀번호 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 비밀번호 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별표2] 보안 위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료 시 또는 매월 계약금액 지출 시, 지출금액 조정을 통해 위약금 정산

[별표3] 누출금지 대상정보

누출금지 대상정보

1. 해당 기관의 정보시스템 내·외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우

국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. 「개인정보보호법」 제2조제1호에 따른 개인정보

10. 「보안업무규정」 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

[서식11]

정보보안 교육 결과 보고

0000000000000

□ 개요

ㅇ (용역사업명) 누리집(sample)

ㅇ (용역사업기간) 20  . 1. 1 ~ 20  . 12. 31

ㅇ (용역업체명) ABC 주식회사

ㅇ (교육일시)

ㅇ (교육대상) 용역업체 직원 X명

ㅇ (교육강사)

□ 교육 결과

ㅇ (참석인원) 용역업체 직원 X명 참석(참석율 X%)

ㅇ (교육내용) 법적 또는 발주기관 규정에 따른 비밀유지 의무준수,

위반시 처벌내용, 누출금지 대상정보 및 정보 누출시

부정당업자 제재조치 등

교육화면 캡처1	교육화면 캡처2

붙임 1. 용역사업 정보보안 교육 자료 1부

2. 용역사업 정보보안 교육 참석자 명단 1부

[서식12]

참여인원 전산장비 현황

0000000000000

□ (용역사업명) 누리집(sample)

□ (용역사업기간) 20  . 1. 1 ~ 20  . 12. 31

□ (용역업체명) ABC 주식회사

□ (참여인원) 총 3명    (전산장비) PC 총 4식, 노트북 총 2식

★ 보안대책 : CMOS 설정, 운영체제 및 오피스 최신 보안패치,  화면보호기

대기시간 5~10분 잠금 설정, 공유폴더 제거, 패스워드의 주기적 변경 등

구분	성명	장비 형태	제조사 및 모델명	장비 식별번호 (시리얼번호 또는 관리번호)	용도	운영체제	망분리 여부	사용 여부	비고
1	홍길동	PC	조립 i5-2500 GTX760	1234567-A20A (또는 ABC-01)	개발용	Windows 10	망분리 (내부망)	사용중
2	홍길동	PC	HP Pavilion 763k-ap	1234567-A20B (또는 ABC-02)	개발용	Windows 10	망분리 (인터넷망)	사용중
3	박찬호	노트북	LG 17Z990-VA56K	1234567-A20C (또는 ABC-03)	개발용	Windows 7	망분리 (내부망)	사용중
4	박찬호	노트북	삼성 NT950QCT -A58A	1234567-A20D (또는 ABC-04)	검색용	Windows 7	망분리 (인터넷망)	미사용	고장 (2019.10.10.)
5	박찬호	PC	삼보 AVRATEC TS-42C	1234567-A20E (또는 ABC-05)	검색용	Windows 10	망분리 (인터넷망)	사용중
6	류현진	PC	에이텍 A9SB-7HBGB	1234567-A20F (또는 ABC-06)	개발용	Windows 10	미분리망	사용중

[서식13]

장비 반출입 대장

0000000000000

□ (용역사업명) 누리집(sample)

□ (용역사업기간) 20  . 1. 1 ~ 20  . 12. 31

□ (용역업체명) ABC 주식회사

□ (용역업체 PM) 김피엠        (발주부서 사업담당자)  김사업

구분	장비 형태	제조사 및 모델명	장비 식별번호 (시리얼번호 또는 관리번호)	반입 반출 구분	반출입 인원 성명	반출입 일자	중요 자료 삭제 여부	백신 점검 여부	용역업체 PM 서명	발주부서 사업 담당자 서명
1	PC	조립 i5-2500 GTX760	1234567-A20A (또는 ABC-01)	반입	홍길동	2022. 1.2	삭제	이상 없음	김피엠	김사업
2	PC	HP Pavilion 763k-ap	1234567-A20B (또는 ABC-02)	반출	홍길동	2022. 12.2	삭제	이상 없음	김피엠	김사업
3	노트북	LG 17Z990-VA56K	1234567-A20C (또는 ABC-03)	반입	박찬호	2022. 1.2	삭제	이상 없음	김피엠	김사업
4	노트북	삼성 NT950QCT -A58A	1234567-A20D (또는 ABC-04)	반출	박찬호	2022. 12.2	삭제	이상 없음	김피엠	김사업
5	PC	삼보 AVRATEC TS-42C	1234567-A20E (또는 ABC-05)	반입	박찬호	2022. 1.2	삭제	이상 없음	김피엠	김사업
6	PC	에이텍 A9SB-7HBGB	1234567-A20F (또는 ABC-06)	반출	류현진	2022. 12.2	삭제	이상 없음	김피엠	김사업

[서식14]

인터넷접속 PC에 대한 보안성 검토결과

0000000000000

□ (용역명) 누리집(sample)

□ (용역기간) 20  . 1. 1 ~ 20  . 12. 31

□ 자체 점검 결과

ㅇ (보안대책) 용역업체에서 사용하는 정보통신기기 인터넷 연결 금지

* 비인가 통신기기나 테더링·상용 인터넷 등 허가되지 않은 통신망 이용 금지

및 업무 목적상 필요한 경우에는 발주기관의 보안통제 하에 제한적 이용

- (허용규모) 인터넷 접속PC 등 전산장비 수량 (   3   ) 식

※ 사용 용도: 홈페이지 관련 인터넷 검색용, 민원상담용

- (보안정책 적용 여부) 총 (  6  ) 개 항목 적용 및 상용메일, P2P,

웹하드, 상용메신저, 유해사이트 접속 차단

※ 적용 항목: ① CMOS 패스워드 설정, ② 백신, ③ 내PC지키미, ④ 네트

워크제어, ⑤ 문서저장방지, ⑥ 매체제어 솔루션

- (보안점검 주기) ☑ 매일,  □ 매주,  □ 매월,  □ 분기

위 용역기간 동안 발생할 수 있는 보안사고의 위험을 인지하고, 보안관리(바이러스 유포방지, 내부자료 유출방지 등)에 철저를 기하겠으며, 사고 발생시 어떠한 처벌도 감수 하겠습니다.

붙임  인터넷접속 장비 지정 현황 및 보안정책 적용내역 1부.

20	년	월	일

(용역업체)  소속 :            직급 :         성명 :          (서명)

(발주부서)  소속 :            직급 :         성명 :          (서명)

국립장애인도서관장 귀하

[서식15]

인터넷접속 장비 지정 현황 및 보안정책 적용내역

0000000000000

□ (용역사업명) 누리집(sample)

□ (용역사업기간) 20  . 1. 1 ~ 20  . 12. 31

□ (용역업체명) ABC 주식회사

□ (참여인원) 총 3명    (전산장비) PC 총 4식, 노트북 총 1식

★ 보안대책 : ① CMOS 설정, ② 운영체제 및 오피스 최신 보안패치, ③ 화면보호기 대기시간 5~10분 잠금 설정, ④ 공유폴더 제거, ⑤ 패스워드의 주기적 변경

구분	성명	장비 형태	제조사 및 모델명	장비 식별번호 (시리얼번호 또는 관리번호)	①	②	③	④	⑤
1	홍길동	PC	HP Pavilion 763k-ap	1234567-A20B (또는 ABC-02)	양호	미흡	양호	미흡	양호
2	박찬호	노트북	삼성 NT950QCT -A58A	1234567-A20D (또는 ABC-04)	양호	양호	양호	미흡	양호
3	박찬호	PC	삼보 AVRATEC TS-42C	1234567-A20E (또는 ABC-05)	양호	미흡	양호	양호	양호
4	류현진	PC	에이텍 A9SB-7HBGB	1234567-A20F (또는 ABC-06)	양호	양호	양호	양호	양호
5	류현진	PC	에이텍 A9SB-7HBGB	1234567-A20F (또는 ABC-06)	양호	양호	양호	양호	양호

[서식16]

정보화 용역사업 정보보안 체크리스트(종합)

0000000000000

점검일
용역사업		사업기간
용역업체		참여인력	( ) 명
PC수량	내부망 ( ) 대, 인터넷망 ( ) 대

□ 인원 및 물리적 보안관리

구분	보안대책	이행실적
1	용역사업 참여인원 보안서약서 징구 여부
2	용역사업 개시후 1개월이내 참여인원에 대해 비밀유지 의무 준수∙누출금지 대상 정보 위반시 처벌내용 등에 대한 보안교육 실시
3	용역사업 수행중 참여인원에 대한 보안점검을 실시하여 ‘누출금지 대상정보’의 외부 누출여부 확인

□ 내·외부 전산망 접근 시 보안관리

구분	보안대책	이행실적
1	용역업체 사용 전산망은 방화벽 등을 활용하여 기관 업무망과 분리 구성하고 업무상 필요한 서버에만 제한적 접근 허용
2	용역업체 PC 인터넷 연결 차단여부 및 인터넷 접속허용 PC에 대한 보안조치
3	비인가 무선 AP(무선공유기, 스마트폰 핫스팟 등)설정을 금지하고 휴대형 무선모델(Wibro, HSDPA, WiFi 등)반입 통제
4	스마트폰·휴대폰을 무선모뎀으로 활용하지 못하도록 통제 수단 강구(PC에 비인가 통신기기 접속차단 S/W설치, 스마트폰 접속단자 봉인조치 등)
5	노트북·PC 반입시 무선통신 기능 불능화 조치 (Driver 삭제 등) 시행
6	기관 외부에서 기관내부의 시스템 개발 PC 및 기관 시스템에 원격접속 금지
7	용역업체 직원의 계정은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근권한을 부여하되 기관 내부문서 접근 금지
8	용역업체 직원의 ‘root' 계정 등 시스템에 중대한 영향을 끼칠수 있는 계정에 대한 단독적인 접근 불허
9	계정별로 부여된 권한은 불필요시 곧 바로 해지하거나 계정 폐기
10	용역업체 직원의 작업내용 확인을 위해 작업이력 로깅기능 구축
11	용역사업 책임자는 서버 및 장비 운영자로 하여금 내부서버 및 네트워크 장비에 대한 접근기록을 매일 확인하여 이상 유무 보고

□ 자료에 대한 보안관리

구분	보안대책	이행실적
1	계약서 등에 명시한 누출금지 대상정보를 용역업체에 제공할 경우, 자료 인계인수대장을 작성하고, 인계자·인수자가 자필로 서명한 후 제공
2	비밀유지 계약서상에 비밀정보의 범위, 보안 준수사항, 위반시 손해배상 책임, 지적재산권 문제, 자료의 반환 등 중요항목 명시
3	용역사업 관련 자료는 웹하드, P2P, 웹오피스, 클라우드 서비스 등 인터넷 자료공유사이트 및 개인 메일함에 저장 금지
4	기관의 파일서버에 용역사업 관련자료 및 모든 산출물 저장하거나 정보보안 담당관이 지정한 PC(인터넷 연결차단)에 저장 및 관리
5	발주기관이 제공한 사무실에서 용역사업을 수행할 경우, 기관이 제공한 비공개 자료는 매일 퇴근시 반납
6	용역사업 수행으로 생산되는 산출물 및 기록은 비인가자에게 제공, 대여, 열람 금지
7	비밀번호는 정보보안담당관이 별도로 기록·관리하고 수시로 해당 계정에 접속하여 저장된 자료와 작업이력 확인

□ 전산장비 및 휴대용 저장매체 보안관리

구분	보안대책	이행실적
1	용역업체 전산장비는 정보보안담당관 인가후 반입·반출 ＊반출시 정보보안담당관 통제 하에 저장자료 완전삭제
2	전산장비 반입·반출시마다 악성코드 감염여부 점검 및 자료 무단 반출입 여부 확인 ＊전산장비 반출입대장 작성
3	업무망 접속용 전산장비와 인터넷망 접속용 전산장비를 구분하여 활용 및 망간 혼용 금지
4	용역업체 노트북PC, 휴대용 저장매체 정기 보안점검
5	용역업체 휴대용 저장매체의 정보보안담당관 승인 여부
6	노트북·PC, 휴대용 저장매체는 시건장치가 있는 보관함에 보관
7	인터넷 접속이 필요한 전산장비 사전지정 및 보안조치 여부
8	업무에 필요한 사이트에만 접속토록 방화벽 등을 통해 통제 ＊P2P, 웹하드, 메신저 등 인터넷 자료공유사이트 활용 완전차단
9	인터넷 접속 허용 전산장비에 업무 수행 및 업무자료 저장금지
10	최신 백신 프로그램 설치 및 주기적인 전체 파일 검사 여부
11	비밀번호·화면보호기 설정
12	비인가 저장매체·통신기기 접속 통제 ＊매체제어 미설치 전산장비는 외부기기 연결단자 보안스티커 부착
13	사업완료시 용역업체 전산장비는 정보보안담당관 통제 하에 저장자료를 완전삭제

□ 용역사업 완료시 보안관리

구분	보안대책	이행실적
1	사업완료 후 생산되는 최종 산출물 중 대외보안이 요구되는 자료에 대해 대외비 이상으로 작성․관리하고 불필요한 자료는 삭제 및 폐기
2	용역업체에 제공한 용역사업과 관련된 제반자료는 전량 회수하여 자료 인계인수대장을 작성하고, 용역업체가 별도의 복사본 보관 금지
3	용역업체에 복사본 등 용역사업과 관련된 자료를 일체 보유하고 있지 않다는 용역업체 대표명의 보안확약서를 징구
4	용역업체 소유의 전자기록저장매체는 검증필 삭제S/W로 완전삭제, 정보보안 담당자로부터 승인 후 반출
5	용역업체에서 설정한 정보시스템의 계정과 비밀번호 변경조치

(대상자)  소속           직급            성명             (서명)

(점검자)  소속           직급            성명             (서명)

정보화 용역사업 정보보안 체크리스트(정기)

0000000000000

점검일
용역사업		사업기간
용역업체		참여인력	( ) 명

구분		보안대책	이행실적
관리적	1-1	용역사업 참여직원들의 보안서약서 징구 등 보안조치를 실시하는가?
	1-2	용역업체 대상 보안교육을 실시하는가?
	1-3	용역업체 대상 보안점검을 실시하고 위규사항 적발시 처리기준에 따른 조치 후 재발방지 대책을 강구하는가?
	1-4	용역사업 참여인원 대상 제공될 필요가 있는 중요정보에 대한 보안대책이 마련되어 있는가?(자료인계인수대장 등)
	1-5	용역사업 참여인원의 전산장비 반출입 내역을 관리하는가?
	1-6	용역사업 완료후 생산되는 최종 산출물에 대해 자료회수, 업체 자료 완전삭제, 대표명의 확약서 징구 등 보안조치를 실시하는가?
기술적	2-1	용역직원의 전산장비 반출입시 자료 무단 반출 및 완전 삭제 여부를 확인하고 최신 백신으로 점검하는가?
	2-2	용역직원의 비인가 휴대용 저장매체 사용관련 차단 조치를 실시하는가?
	2-3	용역직원의 우회 정보통신망 사용관련 차단조치를 실시하는가?
	2-4	용역업체 사용 전산망과 기관 전산망을 분리하였는가?
	2-5	용역업체 사용 인터넷망 대상 보안조치를 실시하는가?
	2-6	용역업체 직원 대상 별도 계정 개설하여 사용토록 하는가?
	2-7	용역직원 대상 시스템 접근권한을 차등 부여하는가?
	2-8	용역사업 관련 현장점검 결과 보안관리가 미비한 점이 있는가?

(대상자)  소속           직급            성명             (서명)

(점검자)  소속           직급            성명             (서명)

정보화 용역사업 정보보안 체크리스트(PC)

0000000000000

점검일
용역사업		사업기간
용역업체		대상자
IP주소	(내부망) . . . (인터넷망) . . .

구분	점검 항목		이행실태
			내부망	인터넷망
1	CMOS 패스워드 설정 여부
2	점검 Ⅰ	공유폴더 설정 여부
3		USB 자동실행 설정 여부
4		윈도우 최신 업데이트 설치 여부
5		백신 프로그램 설치 및 업데이트 여부
6		응용 프로그램 최신 패치 여부
7		플러그인 최신 업데이트 여부
8		문서작성기 설치 여부
9	점검 Ⅱ	보안문서 점검
10		외부 저장 매체 사용 이력 확인
11		우회정보통신망 네트워크 사용 이력 확인
12		네트워크 연결 확인
13		인터넷 접근 확인
14		USB를 이용한 파일전송 확인

(대상자)  소속           직급            성명             (서명)

(점검자)  소속           직급            성명             (서명)

[서식17]

위규사항 조치 결과 및 재발방지 대책

0000000000000

□ 점검개요

ㅇ (용역사업명)

ㅇ (용역담당 부서명)

ㅇ (용역업체명)

ㅇ (점검일) 20   년   월    일  /  (점검장소)

□ 위규사항 조치 결과

ㅇ (위규 처리) □ 심각   □ 중대   □ 보통   ☑ 경미

ㅇ (위규 건수)   4 건

구분	위규내용	조치 결과	위규자	조치완료일
1	(예시) USB 자동실행 설정 미흡	USB 자동 미실행으로 설정	홍길동	20. 2. 25.
2	(예시) 계정, 패스워드 관리 미흡	계정 및 패스워드 파일 삭제 처리	홍길동	20. 2. 25.
3	(예시) CMOS 패스워드 미설정	CMOS 패스워드 설정	홍길동	20. 2. 25.
4	(예시) 비인가 소프트웨어 설치	비인가 소프트웨어 삭제	홍길동	20. 2. 25.
5

□ 재발방지 대책

ㅇ (예시) 제안요청서에 있는 사업자 보안위반 처리기준에 따른 처리

ㅇ (예시) 위반자 서면, 구두, 경고 등 문책 또는 위반자 경위서 제출

ㅇ (예시) 위반자 대상 특별 보안교육 실시

ㅇ (예시) 재발방지를 위한 조치계획 제출 등

[서식18]

자료 인계인수대장

0000000000000

□ (용역사업명) 누리집(sample)

□ (용역사업기간) 20  . 1. 1 ~ 20  . 12. 31

□ (용역업체명) ABC 주식회사

구분	자료명칭	자료 형태	인계일	인계자		인수자		반납일
				성명	서명	성명	서명
1	서버 계정 및 패스워드	파일	2020. 1. 11	공무원	공무원 서명	용역직원	용역직원 서명	2020. 12. 30
2	네트워크 IP주소 현황	파일	2020. 1. 11	공무원	공무원 서명	용역직원	용역직원 서명	2020. 12. 30

[서식19]

<대표자용>

보안확약서

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월      일

서약업체 대표

소속

직급

성명                 인

국립장애인도서관장 귀하

<참여인력용> 자료 미보유 확약서
사 업 명
사업수행기간	년 월 일 ~ 년 월 일
위의 사업 수행과 관련하여 제공받거나, 생산된 일체의 자료에 대하여 완전 삭제하였으며, 사업 완료 후 사업과 관련한 자료를 일절 보유하지 않을 것을 서약합니다. 년 월 일 소속 직급 성명 (서명) 국립장애인도서관장 귀하

[서식20]

완전삭제 등 보안조치 결과

0000000000000

□ (용역사업명) 누리집(sample)

□ (용역사업기간) 20  . 1. 1 ~ 20  . 12. 31

□ (용역업체명) ABC 주식회사

□ (저장매체 폐기 기준)

저장매체 유형	폐기 기준
자기테이프, 플로피디스크, 광디스크(CD∙DVD 등)	물리적 파괴
반도체 메모리(SSD∙USB 등), 하드디스크(HDD·SATA 등)	완전삭제 또는 물리적 파괴

□ (조치결과)

ㅇ 사업추진 시 제공 자료 완전삭제, 전산장비 초기화 완료(총 5대)

(완전삭제 제품명:  ◯◯◯◯◯◯◯        )

구분	성명	장비 형태	제조사 및 모델명	장비 식별번호 (시리얼번호 또는 관리번호)	매체형태	수량	삭제일	삭제방법
1	홍길동	PC	조립 i5-2500 GTX760	1234567-A20A (또는 ABC-01)	하드디스크	1	2020. 1. 10.	완전포맷(7회)
2	홍길동	PC	HP Pavilion 763k-ap	1234567-A20B (또는 ABC-02)	하드디스크	1	2020. 1. 10.	전용 소자장비 이용
3	박찬호	노트북	LG 17Z990-VA56K	1234567-A20C (또는 ABC-03)	하드디스크	1	2020. 1. 10.	완전포맷(7회)
4	박찬호	노트북	삼성 NT950QCT -A58A	1234567-A20D (또는 ABC-04)	하드디스크	1	2020. 1. 10.	완전포맷(7회)
5	박찬호	PC	삼보 AVRATEC TS-42C	1234567-A20E (또는 ABC-05)	하드디스크	1	2020. 1. 10.	완전파괴

* 삭제방법 : ① 완전파괴(소각․파쇄․용해) ② 전용 소자장비 이용 ③ 완전 포맷(횟수 기재)

* 전자기록 저장매체에 저장된 자료를 파기하는 경우 보안적합성 검증필 제품목록에 등재된

데이터 영구삭제 제품을 이용하여 완전삭제

붙임 1. 정보시스템 저장매체 삭제처리 확인서

2. 완전삭제 화면

정보시스템 저장매체 삭제처리 확인서

아래와 같이 정보시스템(  종  점) 불용처리에 따른 저장매체 삭제 처리함

연번	정보시스템	매체형태	삭제방법
1	PC	하드디스크 ( ○ 대 )	완전포맷 ( 7 회 )
2
3
4
5

확인일자 : ○○○○년  ○월  ○일

삭 제 자 : 소속                          성명 :  ○○○  (인)

확 인 자 : 소속                          성명 :  ○○○  (인)

※ 작성요령

- 정보시스템 : PC, 노트북, 전산서버(서버는 용도 기재), 사무용 기기(복사기, 팩스 등) 등

- 매체형태 : 자기테이프 플로피디스크, 광디스크(CD, DVD), 반도체메모리(HDD, SSD), 하드디스크 등

- 삭제방법 : 완전파괴(소각․파쇄․용해), 전용 소자장비 이용, 완전 포맷(횟수 기재)