제 안 요 청 서 [ 2025년 범부처 통합연구지원시스템 (IRIS) 인프라 운영·유지보수 사업 ]

2024. 11.

사업 책임자	성명	이헌중	연락처	안현주 (계약)	Tel : 043-750-2329
					E-mail : hjahn@kistep.re.kr
	부서	IRIS운영단			Fax : 043-750-2681
				신웅섭 (사업)	Tel : 042-866-8125
	직위	단장			E-mail : wsshin@kistep.re.kr
					Fax : 042-866-8289

한국과학기술기획평가원

목    차

Ⅰ. 사업 개요

1. 용역 개요	3

2. 추진 배경 및 근거	3

3. 추진 경과	5

4. 과업 범위	5

5. 기대 효과	6

Ⅱ. 사업추진방안

1. 추진 목표	7

2. 추진 전략	7

3. 추진 체계	8

Ⅲ. 인프라 운영 및 유지관리 대상

1. 통합연구지원시스템 (IRIS)	9

2. IT 인프라 및 정보시스템 구성도	9

3. 운영 인력	10

Ⅳ. 제안 요청 내용

1. 제안요청 개요	11

2. 상세 요구사항	11

Ⅴ. 제안서 작성요령

1. 제안안내	43

2. 입찰참가자격	44

3. 입찰 및 업체 선전 방법	44

4. 평가 기준	47

5. 제안서 작성 방법 및 요령	51

[서식목차]

[서식1~13] 제안서 관련 서식	55

[별첨1] 사업수행업체 보안조치사항	71

[별첨2] 위규 처리기준	74

[별첨3] 보안 위약금 부과 기준	76

[별첨4] 누출금지 대상 정보 범위	77

[별첨5] 소프트웨어사업 영향평가 결과서	78

[별첨6] IRIS 전산자산 도입현황	80

Ⅰ		사업 개요

1		용역 개요

사 업 명 : 2025년 범부처 통합연구지원시스템 (IRIS) 인프라 운영·유지보수

사업기간 : 2025.1.1 ~ 2025.12.31

※ 계약체결이 지연될 경우 용역대금은 실제 용역 개시일부터 용역 제공일수에 따라 일할 계상하여 지급함

※ 계약만료일까지 차기 계약이 체결되지 않는 경우에는 차기 계약체결(신규 사업자 착수)시까지 동일한 조건으로 본 계약이 연장된 것으로 보며, 이 경우 용역대금은 일할 계산하여 지급함

사업예산 : 2,321,576,000원 (VAT포함)

계약방법 : 일반경쟁입찰, 협상에 의한 계약

2		추진배경 및 근거

범부처 통합연구지원시스템(IRIS) 구축이 완료·개통(’22.1 ~) 됨에 따라 업무 연속성 확보를 위하여 1, 2, 3차 운영(’22.8 ~ 현재) 중이며, 2025년부터 4차 인프라에 대한 운영 및 유지보수 필요

ㅇ 통합연구지원시스템(IRIS) 인프라 일일예방점검을 통한 유지관리 활동으로 24시간 365일 인프라 운영을 위한 체계적인 서비스 제고

ㅇ 인프라 운영을 통해 최적의 운영환경을 유지하고 장애 발생 시 즉시적 처리를 통한 시스템의 신뢰성 보장

통합연구지원시스템(IRIS)의 원활한 서비스 운영을 위한 종합적인 지원 체계 구축

ㅇ 인프라 장비의 정상가동 상태 유지를 위한 원활한 운영관리 활동 지원

ㅇ 서버, 보안, 네트워크, 스토리지, 상용 소프트웨어(S/W) 등 주요 인프라에 대한 안정적이고 효율적인 운영체계 구축을 통한 시스템을 운영하고 환경변화에 신속하게 대응

IRIS 정보시스템 운영관리 지침을 준용하여 전체적인 일정관리, 위험관리, 품질관리, 보안관리 등 안정적인 사업관리를 수행

관련법령

ㅇ 국가를 당사자로 하는 계약에 관한 법률(법률 제20401호, 2024.9.27.)

ㅇ 국가를 당사자로 하는 계약에 관한 법률 시행령(대통령령 제34900호, 2024. 9. 27.)

ㅇ 국가를 당사자로 하는 계약에 관한 시행규칙 (기획재정부령 제1022호, 2023.11.2.)

ㅇ 협상에 의한 계약체결기준 (기획재정부계약예규 제721호, 2024. 9. 13.)

ㅇ 소프트웨어 진흥법 (법률 제20061호, 2024.7.24.)

ㅇ 소프트웨어 진흥법 시행령 (대통령령 제34722호, 2024.7.24.)

ㅇ 소프트웨어 진흥법 시행규칙 (과학기술정보통신부령 제115호, 2023.10.19.)

ㅇ 공동계약운용요령 (기획재정부계약예규 제651호, 2024.9.13.)

ㅇ 소프트웨어 기술성 평가기준 지침 (과학기술정보통신부고시 제2021-98호, 2021.12.30.)

ㅇ 소프트웨어사업 계약 및 관리감독에 관한 지침 (과기정통부고시 제2023-15호, 2023.5.15.)

ㅇ 행정기관 및 공공기관 정보시스템 구축·운영 지침 (행정안전부고시 제2024-66호, 2024.8.28.)

ㅇ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침 (과기정통부고시 제2024-36호, 2024. 9. 5.)

ㅇ 정보통신공사업법 시행령(대통령령 제34456호 2024. 11. 1.)

ㅇ 조달청 협상에 의한 계약 제안서평가 세부기준 (조달청지침 제16호, 2024. 9. 13.)

ㅇ (계약예규) 용역계약일반조건 (기획재정부계약예규 제582호, 2021.12.1.)

3		추진 경과

연구지원시스템 통합 구축 사업 추진 (’20.4)

국가연구자정보시스템(NRI) 1차 오픈 (’20.12)

통합 연구지원시스템 전문기관 데이터 이관 대응사업 추진 (’21.3)

국가연구자정보시스템(NRI) 2차 오픈 (’21.5)

전문기관 데이터 이관 사업 추진 (’21.6)

국가연구자정보시스템(NRI) 정식 오픈 및 범부처 통합연구지원시스템(IRIS) 시범운영 (’21.8)

전산 인프라 도입 및 구축 사업 추진 (’21.11)

범부처 통합연구지원시스템(IRIS) 정식 오픈 (’22.1)

범부처 통합연구지원시스템(IRIS) 유지관리 및 기능개선 사업 (’22.2)

범부처 통합연구지원시스템 (IRIS) 고도화 컨설팅(ISP/ISMP) 사업 (’22.7)

범부처 통합연구지원시스템 (IRIS) 인프라 운영관리 사업 (’22.8)

범부처 통합연구지원시스템 (IRIS) 인프라 운영⋅유지보수 2차 사업(’23.1)

포털 WEB, WAS 자원증설에 따른 성능개선(’23.11)

범부처 통합연구지원시스템 (IRIS) 인프라 운영⋅유지보수 3차 사업 (현재)

통합DB 자원증설에 따른 성능개선(’24.8)

4		과업의 범위

범부처 통합연구지원시스템(IRIS) 인프라 운영관리

ㅇ 과제지원시스템, 국가연구자정보시스템, R&D지원포털 등의 운영을 위한 서버, 네트워크, 보안장비, 상용 소프트웨어(S/W) 등의 인프라 운영 관리

ㅇ 인프라 운영 관리를 통해 24시간 365일 무정지 서비스 제공 및 신속한 장애 복구 체계 확립

시스템 인프라(H/W, S/W 등) 운영 관리

ㅇ 시스템 인프라(H/W, S/W, N/W)의 수정·보완 필요시, 구성 및 변경관리를 통한 안정적 시스템 운영 지원

ㅇ 정보시스템 효율 및 응답속도 등을 최적의 상태로 유지하지 위해 성능개선을 수행하거나 성능 분석을 통해 문제점을 찾아 개선하는 등 성능관리

ㅇ 월별, 분기별로 정기점검 및 요청 시 수시점검 지원 및 점검결과 보고

(발주기관 운영 방침에 따라 별도 승인이 없는 경우, 현장 지원이 원칙)

ㅇ 서버, 네트워크, 보안장비, 상용 소프트웨어(S/W) 등의 인프라 현황, 운영 상태 관리

ㅇ 인프라 장비의 OS 및 S/W 업그레이드, 보안 패치 등 수행

ㅇ 인프라 장비 장애 발생 시 응급조치 등 복구 절차 수행

ㅇ 주요 서버에 대한 백업 실시 및 복구 테스트, 백업 이력관리

정보보호 및 기타 정보화 업무 지원

ㅇ 외부기관으로부터의 인프라 취약점 점검 등의 정보보안 관련 업무 대응지원

ㅇ 서버, 네트워크, 보안장비, 상용 S/W 등의 자체적인 보안점검, 보안 취약점 개선 등을 위한 지원 체계 확보

ㅇ 통합연구지원시스템(IRIS) 인프라 운영 산출물 작성 및 현행화

서비스 수준 협약 및 관리 체계 수립

ㅇ 서비스 품질 향상을 위한 서비스수준협약(SLA) 수립 및 체결

ㅇ SLA 성과지표 기반 서비스수준관리(SLM) 체계 개선

IRIS 정보시스템 운영관리 지침을 준용하여 전체적인 일정관리, 위험관리, 품질관리, 보안관리 등 안정적인 사업관리를 수행

5		기대 효과

전문적인 인프라 운영관리 업무 수행에 따른 시스템 안정화 및 범부처 통합연구지원 서비스 신뢰성 확보

효율적이고 체계적이며 안정적인 시스템 관리 체계 구축

인프라의 지속적인 운영관리를 통해 안정성 확보 및 책임 운영관리

장비도입, 교체, 재배치 지원 및 업그레이드, 최신 보안 패치 적용을 통해 안정적인 시스템 운영환경 조성

개인정보보호 및 정보보호를 위한 체계적인 시스템 운영을 통하여 신뢰성 확보

Ⅱ		사업추진 방안

1. 추진 목표

안정적이고 체계화된 운영지원으로 장애 예방 및 신속한 조치, 보안 침해사고 대응 등 안전하고 신뢰받는 통합연구지원시스템(IRIS) 운영

통합연구지원시스템(IRIS) 인프라의 24시간 365일 안정적 운영 지원

SLA 기반의 안정적인 성능 및 가용성 등 일정한 서비스 수준 보장

2. 추진 전략

고도의 전문성을 갖춘 시스템 유지관리 전문가를 활용하여 통합연구지원시스템(IRIS) 인프라의 장애 예방 활동 및 장애 시 긴급 대응 체계 확립

정보시스템 운영환경 개선 및 최적의 상태를 유지하여 시스템 성능 저하 없이 연중무휴로 지원하는 체계 마련

전문가를 활용한 사이버침해사고 대응 및 사이버 공격 정보를 실시간 수집 분석하여 탐지정책 강화, 즉시 차단, 피해 최소화 및 복구 시간 단축

운영관리 대상 전산시스템 및 인프라 등의 상시 예방점검 체계 구축 및 운영

3. 추진 체계

조직 체계

범부처 연구제도 협의회					범부처 연구지원 통합추진단
정부부처+전문기관					성과평가정책국
					사업 주관 기관
					한국과학기술기획평가원
	통합 운영·유지관리 사업자				인프라 운영·유지보수 사업자												콜센터 사업자
	IRIS 유지관리 및 기능개선 사업자				IRIS HW, NW, 보안, 상용SW 운영관리 사업자												IRIS 콜센터 운영 사업자

추진 주체별 역할

구분	주요 역할
사업 주관 기관	사업에 대한 총괄 감독 수행 단계별 추진사항에 대한 의사결정
인프라 운영·유지관리 사업자	IRIS 인프라 운영관리 업무 수행 운영지원 및 정기점검을 통한 운영상태 보고 인프라 관제대응/개선, 데이터 백업 수행 및 복구 관리 IRIS운영단 전산환경 장애처리 및 연계기관 통신(VPN 등) 지원 정보보안관리실태평가 및 각종 훈련 지원과 최신 보안성 유지 IRIS 개발 운영⦁유지관리 사업자와 업무협조 체계 확보 등 도입 장비 (HW, SW, NW 등) 유지 보수 및 기술지원 도입 장비 장애 예방 및 조치 복구 IRIS 정보시스템 운영관리 지침에 따라 사업관리 수행
통합 운영·유지관리 사업자	IRIS 응용시스템 기능개선 및 운영관리 전문기관별 이관사업자 대응 및 최종 이관 공동 수행
콜센터 사업자	IRIS 전체시스템 및 서비스 관련 종합 상담업무 수행 국가R&D 사업·과제·제도 등 관련 질의 대응

Ⅲ		인프라 운영 및 유지관리 대상

1. 범부처통합연구지원시스템(IRIS)

시스템 구성도

2. IT 인프라 및 정보시스템 구성도

H/W 및S/W 세부 내역

방문 열람 및 확인

3. 운영 인력

운영 관리 사업자 상주 운영인력 업무 내역 (총 7명 이상)

분야	인원	대상 영역	자격요건	업무 수행 내역
총괄책임자 (PM)	1명	사업수행총괄	상주	사업 수행 총괄용역 책임자 착수, 완료보고회 계획 및 실시 주/월간 업무보고 실시 장애 시 장애보고 실시(예방 및 발생장애)
			경력10년이상
인프라 운영	6명	서버/스토리지, 네트워크, 정보보호 및 망연계, 운영 및 연계환경 지원, 관제시스템 모니터링(24/365)등	상주	정보시스템 운영․관리 각종 자원(CPU, 디스크, 메모리) 관리 시스템 성능 및 용량 관리 정보시스템의 백업과 복구 수행 시스템 로그 저장 및 확인 운영매뉴얼 작성 및 현행화 관리 응용S/W 구동, 동시접속자, 서버 및 프로세스 상태, 로그, 자원사용률, 성능, 기타 등 모니터링 응용S/W 및 대상 장비 장애 및 임계점 등 이벤트 초동분석 및 전파, 조치 등 기존 데이터 및 DBMS 최신 유지관리와 기관 추가연계에 따른 데이터 이관 조치 시 인프라 부분 지원 등 응용시스템 운영자 단말 관련 장애처리 및 연계기관 통신연결(VPN 등) 지원(각 현장업무 포함) 관제시스템 모니터링(24/365 교대근무)
			경력4년이상

※ 경력사항은 권고사항임.

※ 직무구분 : [2024년 적용 SW기술자 평균 임금 공표], ‘24 소프트웨어협회

○ 상주하는 근무인원은 전원이 계약상대자 소속이어야 하며 사고, 병가 등으로 인하여 장기간 업무 수행이 불가능할 경우 대체 인력을 반드시 확보하여야함.

○ 계약상대자는 퇴직, 이직 등의 사유로 상주 근무인원을 교체할 경우 변경 사유와 대체 인력의 인적사항을 제출하여 사전에 발주기관의 승인을 받아야함.

Ⅳ		제안요청 내용

1. 제안요청 개요

본 제안요청서에서 명시한 과업내용을 명확히 이해하고 제안목적, 범위, 전제조건 및 제안내용의 핵심기술 전략, 제안의 특징 및 장점을 요약하여 기술

본 사업의 성공적인 업무수행을 위한 조직, 일정관리, 위기관리 등 선진 프로젝트 관리방안 제시

제안업체는 추진 방향과 대상 업무를 고려하여 최적의 수행 방안을 제시하여야 하며, 제안하는 모든 부문에 대해 포괄적 책임을 져야 함

2. 상세 요구사항

요구사항 총괄표

요구사항 구분		요구사항 수
유지관리 수행 요구사항	MPR(Maintenance Project Requirement)	9
운영 인력 요구사항	MHR(Maintenance HR requirement)	4
품질 요구사항	QUR(Quality Requirement)	5
프로젝트 관리 요구사항	PMR(Project Management Requirement)	3
프로젝트 지원 요구사항	PSR(Project Support Requirement)	3
보안 요구사항	SER(Security Requirement)	13
제약사항	COR(Constraint Requirement)	6
합 계		43

요구사항 목록표

요구사항	번호	요구사항 명
유지관리 수행 요구사항 (MPR)	MPR-001	구성 및 변경관리
	MPR-002	운영상태 관리 및 점검
	MPR-003	성능 관리
	MPR-004	장애 관리
	MPR-005	보안 관리
	MPR-006	관제 관리
	MPR-007	백업 관리
	MPR-008	전산실 및 기반시설 관리
	MPR-009	자산 관리
운영 인력 요구사항 (MHR)	MHR-001	투입인력의 구성
	MHR-002	인력 운영 및 업무수행 관련 요구사항
	MHR-003	근무지
	MHR-004	투입 인력 자격 요건 및 투입공수
품질 요구사항 (QUR)	QUR-001	산출물 작성 및 관리방안
	QUR-002	SLM 기반의 서비스 수준 관리
	QUR-003	업무 인수인계
	QUR-004	사업 산출물의 제출시기
	QUR-005	인수 및 인계 범위
프로젝트 관리 요구사항 (PMR)	PMR-001	산출물 관리
	PMR-002	용역수행책임자
	PMR-003	하도급 관련 법령 준수
프로젝트 지원 요구사항 (PSR)	PSR-001	운영인력 역량강화
	PSR-002	전산실 기밀 유지
	PSR-003	보안사고/침해사고 대응 지원
보안 요구사항 (SER)	SER-001	보안 관리 일반
	SER-002	참여인원 보안관리
	SER-003	누설금지 대상정보
	SER-004	자료 보안 관리
	SER-005	사업장 및 매체·장비 보안 관리
	SER-006	네트워크 통제
	SER-007	개인정보 보호
	SER-008	사업완료 시 보안사항
	SER-009	비밀의 유지
	SER-010	운영 사업자의 보안 준수 의무(일반)
	SER-011	보안장비 운영
	SER-012	외부자 보안 요구사항
	SER-013	보안성 검토 결과 준수
제약사항 (COR)	COR-001	지식재산권 관련 법령 준수
	COR-002	위험성 평가, 민간위탁 노동자 근로조건 보호 요건
	COR-003	저작권 및 산업재산권 준수
	COR-004	제품 유지관리 계약 체결
	COR-005	IRIS 정보시스템 운영관리 지침 기준 사업관리
	COR-006	설치 및 철거

상세 요구사항

❍ 유지관리 수행 요구사항(Maintenance Project Requirement)

요구사항 고유번호		MPR-001
요구사항 명칭		구성 및 변경관리
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	운영 대상 자원에 대한 구성 및 변경 개선 방안 제시
	세부 내용	❍ 시스템 구성 변경, 신규 시스템 도입 등에 대한 관리를 수행해야 함 ❍ 운영 대상의 정의 - ‘통합연구지원시스템(IRIS) 정보 인프라’ ※ 운영 대상 내역은 시스템 구성 변경, 신규 시스템 도입 등으로 변경될 수 있음 ❍ 시스템별 운영 및 관리 주요내용 - H/W 세부 내역 (총 51종 이상 및 VM서버관리 포함), S/W 세부 내역 (총 60종 이상) 총 111종 운영 관리(24년 도입분 포함) ※ [별첨6] IRIS 전산자산 도입현황 참고 ❍ 변경관리 주의사항 - 신규 장비 및 소프트웨어 도입ㆍ설치 시 기존 시스템의 변화로 인한 장애 등의 문제 발생 소지에 대한 안전대책 수립 후 진행 - 기타 세부 사항은 통합연구지원시스템(IRIS) 운영표준 및 관련 규정을 따름 ❍ 기타 - 통합연구지원시스템(IRIS) 주요 시스템 백업 관리 - 신규 시스템 및 장비 도입 시 기술 협의 등 지원 - 유지관리 업무 표준화 기획 및 산출물 생성/제출
산출 정보		작업계획서, 작업결과보고서, 사업수행계획서

요구사항 고유번호		MPR-002
요구사항 명칭		운영상태 관리 및 점검
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	운영상태 모니터링 및 점검
	세부 내용	❍ 운영상태 관리 내용 - 시스템 운영상태 모니터링 - 운영 현황에 대한 모니터링 및 현안사항 보고 - 주요 전산자원 보안 장비 및 시스템 운영 ❍ 정기점검 - 서버, 네트워크, 보안 장비, 상용 S/W 등 통합연구지원시스템(IRIS) 장비 정상 가동상태 확인 ❍ 운영현안보고 - 운영상 문제점 및 개선사항 보고 - 장비 이전 및 소모품 부품교체 작업 등 지원 - 최신 패치 및 펌웨어 업그레이드 작업 지원 - 소프트웨어 설정 파일 관리 및 재설치 작업 지원 - 정기점검 이력 및 작업 계획/결과 이력 등 관리 ❍ 통합연구지원시스템(IRIS)을 정상적으로 운영할 수 있도록 수행사는 필요시 점검을 실시해야 함 ❍ 점검을 통해 발견된 결함은 보완계획서를 승인받고 즉각 유지관리를 실시해야 함 ❍ SLA 일정 이외에 별도의 점검이 필요할 경우 이에 대한 계획을 별도로 사전에 제출하여 발주기관의 승인을 득한 후 실시해야 함 ❍ 무상하자보수 건이 발생될 경우 하자보수 조건에 따라 점검계획을 수립하여야 하며, 점검결과에 따라 필요시 무상하자보수업체를 통한 하자보수가 실시되도록 관리해야 함
산출 정보		사업수행계획서, 월간보고서, 정기점검보고서

요구사항 고유번호		MPR-003
요구사항 명칭		성능 관리
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	성능 관리
	세부 내용	❍ 제안사는 통합연구지원시스템(IRIS) 서비스와 관련된 자원의 성능관리를 수행해야 함 ❍ 성능 관리 관련 - 주기적인 시스템 자원 활용도 분석 - 시스템 모니터링(부하 점검) 및 튜닝 관리 - 서비스 운영 부서 지원 요청에 따른 모니터링 보고 및 대응 - 자원 사용률 모니터링 - IRIS운영단 전산업무환경 장애처리 및 연계기관 통신(VPN)환경 유지관리 ○ 유지관리대상 장비 업그레이드, 기능 및 성능의 최적화 - 사용자 집중시간대와 관련하여 시스템 성능 진단, 과부하 테스트 및 보안취약점 분석 등의 요청이 있을시 이를 지원하여야 하고 인프라 환경 개선방안 등에 대해 결과를 보고하여야함. - 위 요청에 대해서 서비스 중단 시간을 최소화하는 시간으로 작업일정 및 세부계획을 수립하여 발주기관에 제시하여야함. ※ 단, 작업내용에 따라 IRIS 운영·유지보수 사업자와 협조가 필요한 경우 발주기관을 통해서 명확한 업무분장/역할에 대해서 협의가 가능함.
산출 정보		사업수행계획서, 성능진단계획서, 성능진단결과보고서, 부하테스트이행계획서, 부하테스트결과보고서

요구사항 고유번호		MPR-004
요구사항 명칭		장애 관리
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	장애 관리
	세부 내용	❍ 제안사는 IRIS운영단에서 관리하는 “장애관리지침“에 따라 장애를 관리해야 하며, 개정시점에 관련 내용을 현재 상황에 따라 갱신하여야 함. ❍ 제안사는 통합연구지원시스템(IRIS) 자원의 장애 관리를 체계적으로 수행하여 서비스 가용성을 향상해야 함 ❍ 장애관리 내용 - 장애 및 침해사고 발생 시 1차 조치 및 담당자 통보 - 장애·특이사항 발생 시 운영자 비상소집을 통한 서비스 복구 및 중단시간 최소화 - 장애 복구 시간 중에 장애상황을 공지하도록 함. - 이력관리(장비장애, 특이사항 등에 대한 이력관리) - 복구 후 처리 결과 기록 관리 등 - 장애 발생 시 원인 및 사후 조치관리를 장애 이력 관리를 통한 동일한 문제의 장애가 발생하지 않도록 예방 - 관제/모니터링툴을 활용하여 장애현황, 장애원인, 장애조치결과를 자동으로 레포팅하는 기능을 통해 보고·수정될 수 있도록 하여야하며, 수정사항은 발주사의 요구사항에 맞게 수정되어야함. ❍ 운영 현안보고 - 장애를 유발할 수 있는 요인에 대한 점검 및 대응방안 보고 ❍ 장애 시 즉각적인 대응방안 및 비상대응 체계를 수립해야 함 - 장애등급에 따른 사회적 파급효과 및 업무 영향도에 따라 보고 체계 및 업무처리 절차서 마련․운영 - 야간 및 공휴일의 장애에 대비하여 비상대응 체계 수립 - 장애발생 접수 시 제안사는 발주기관에 장애관리매뉴얼, 장애관리와 배포관리 표준 및 절차 매뉴얼(SPM)을 수행 초기에 협의에 따라 작성하여 장애등급별 장애조치 허용시간에 맞춰 조치함 (단, 시스템 복합장애로서 이용기관과 협의하여 조치하는 경우는 조치 시한을 연장하여 처리할 수 있음) ※ SLA 협약 기준에 따라 변경 가능 - 중장애(복합장애) 발생 시 분석을 위한 합동 기술 지원 - 장애 시 문제점 파악 및 해결방안 제시 - 발주기관 정책에 의한 장애 예방 활동 시 기술지원
산출 정보		사업수행계획서, 장애조치보고서, 자원관리대장

요구사항 고유번호		MPR-005
요구사항 명칭		보안 관리
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	보안 관리
	세부 내용	❍ 제안사는 통합연구지원시스템(IRIS)을 보호하기 위한 보안 관리를 수행해야 함 ❍ 보안관리 내용 - 보안 장비 운영 및 관리, 문서보안, 단말보안, 개인정보보안 등 - 분기별 보안 관리 시스템 내 정책 설정 점검 - 월별 수행사의 개인 보안점검 및 용역관리 보안점검 ❍ 제안사는 보안사고 발생 시 즉시 발주기관 보안담당자에게 보고해야 함
산출 정보		사업수행계획서, 월간보고서, 주간보고서, 장애조치보고서, 용역보안점검, 월간 개인정보보호점검

요구사항 고유번호		MPR-006
요구사항 명칭		관제 관리
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	관제 및 정보시스템 모니터링에 대한 정의
	세부 내용	○ 주간을 포함하여 교대근무를 통해서 365/24 관제를 통해서 정보시스템의 운영현황, 서비스, 가용상태 등의 모니터링을 하여야함. ○ 모니터링 내용 - 정보시스템의 실시간 이벤트 분석 및 모니터링 - 정보시스템의 운용 및 가용 상태 보고 - 정보시스템의 로그ㆍ산출물 분석 - 사이버침해사고 실시간 위협탐지를 통한 보안사고 예방 ※ 사고 발생 시 긴급 취약점 점검 및 초동대응
산출 정보		관제근무보고서, 관제현황 일일보고서

요구사항 고유번호		MPR-007
요구사항 명칭		백업 관리
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	백업 및 복구 관리
	세부 내용	❍ 제안사는 통합연구지원시스템(IRIS)의 백업 자원을 활용한 정기적인 백업을 수행해야 함 ❍ 백업 업무 내용 - 백업 및 복구 수행 (연간 2회 모의훈련 포함) - 백업 정책 및 백업 스케줄 조정 - 백업 현황 및 처리 결과 기록 관리 등 - 백업 요청사항에 대한 정책 점검 및 정책 추가 요청 반영
산출 정보		사업수행계획서, 백업현황 보고서, 백업 및 복구 모의훈련 계획서/결과서

요구사항 고유번호		MPR-008
요구사항 명칭		전산실 및 기반시설 관리
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	전산실 및 기반시설 관리
	세부 내용	❍ 제안사는 통합연구지원시스템(IRIS) 전산실 및 기반시설 운용에 차질이 없도록 위험식별 차원의 관리. ❍ 기반시설 관리 내용 - 정보시스템실 내부 및 관련 기반시설(전원설비, UPS, 항온항습기 등)의 위험 식별 차원의 점검 활동 - 부품 교체 요청 등 ❍ 장비 및 인원의 출입 통제 - IRIS 출입자 명부 : IRIS 인프라운영 사무실 출입 관리자료 - 전산실 육안 점검일지 : IRIS 인프라 대상으로 KISTEP 전산실에서 수행하는 일일 육안점검 관리자료 - 전산실 출입 대장 : KISTEP 전산실 출입 관리자료
산출 정보		IRIS 출입자 명부, 전산실 육안 점검 일지, 전산실 출입 대장

요구사항 고유번호		MPR-009
요구사항 명칭		자산관리
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	통합연구지원시스템(IRIS) 내 S/W 및 H/W 등 운영 현황 관리
	세부 내용	❍ 제안사는 통합연구지원시스템(IRIS)의 전반적인 운영 현황에 대한 자료를 정기적으로 최신화 해야함 ❍ 제안사는 통합연구지원시스템(IRIS) 자산의 효율적인 관리 방안을 제시해야함 - 통합연구지원시스템(IRIS) 자산에 라벨링을 통한 자산관리 - 모델명 등 자산관련 정보의 관리항목을 체계화하고 정기적으로 현황을 보고해야함
산출 정보		작업계획서, 작업결과보고서, 주간보고서, 자산관리대장

❍ 운영 인력 요구사항(Maintenance HR  Requirement)

요구사항 고유번호		MHR-001
요구사항 명칭		투입인력의 구성
요구사항 분류		운영 인력 요구사항
요구사항 상세설명	정의	투입인력 구성 시 소속과 업무책임/협조에 대한 정의
	세부 내용	❍ 제안사는 상주근무 투입인력을 제안사 소속의 인력으로 구성하여야 함 ❍ 제안사 구성 시 다수 사업자의 무분별한 공동수급은 지양하며, 책임감과 전문성을 바탕으로 제안사가 직접 사업을 수행하는 것을 권장함 ❍ 본원 내부 운영 통합유지보수 사업자, 범부처 통합연구지원시스템 운영·유지보수를 포함하여 IRIS 관련 진행되는 타사업자와 긴밀하고 유기적인 협조로 운영 할 수 있도록 함
산출 정보		제안서, 사업수행계획서

요구사항 고유번호		MHR-002
요구사항 명칭		인력 운영 및 업무수행 관련 요구사항
요구사항 분류		운영 인력 요구사항
요구사항 상세설명	정의	인력의 투입방안 및 각종 제약사항의 정의
	세부 내용	❍ 제안사는 운영 인원의 투입 방안 및 관리계획을 제시해야 함 ❍ 투입 인원 제약사항 내용 - 조직과 인력의 배치(재배치 포함) 및 운영에 관한 사항은 발주사와 반드시 사전에 협의하여 승인을 얻어야 한다. - 제안사는 투입된 운영 인력을 원칙적으로 교체할 수 없으며, 불가피하게 교체하여야 할 경우에는 대체인력을 투입하여 10일 (업무일 기준) 이상의 업무 인수·인계 기간을 두어야 함. 인수·인계 기간 동안 교체인력 등 인수인계에 따른 추가되는 비용과 인건비는 별도로 지급하지 아니함 - 예상치 못한 사고, 질병, 퇴사에 따라 대체 인력의 즉각적인 투입이 불가능할 경우 발주기관과 협의하고, 기존 인력의 비상 근무 및 교대조 변경 등을 통하여 업무에 차질이 발생하지 않도록 인력 운용 - 운영 기간 중 제안사 또는 투입인력의 사유로 운영 인력이 장기간 근무가 불가할 것이 예상되는 경우, 발주기관은 유사 경력과 동등 이상의 자격을 갖춘 대체 인력의 투입을 요청할 수 있으며 제안사는 이에 응해야 함 - 제안사의 투입인력이 담당자 및 사용자의 정당한 지시에 따르지 않거나 직무를 이행하지 않을 경우, 또는 제안요청 내용에 명시된 업무를 수행하지 않을 때에는 중도에 계약을 해지할 수 있음
산출 정보		사업수행계획서

요구사항 고유번호		MHR-003
요구사항 명칭		근무지
요구사항 분류		운영 인력 요구사항
요구사항 상세설명	정의	근무지의 정의
	세부 내용	❍ 상주 인력은 우리 원에서 제공하는 지정장소(본원 지정 근무장소)에서 근무함 - 대상지역 : 본원(충북 음성) - 본원 근무 시, 사무공간에 대한 임대료는 발주사에서 부담함 ※ 발주사 요청 시 대전센터 출장 지원 - 필요한 물품은 제안사가 준비 ❍ 제약사항 - 제안사가 사업 기간 동안 사업장에 반입하여 사용하는 제공 외 장비 등은 백신 설치, 안전한 패스워드 설정 및 주기적 변경, 화면보호기 설정 등의 보안 조치를 이행하고 반출 시 데이터를 완전 삭제해야 함
산출 정보		장비반출입관리대장

요구사항 고유번호		MHR-004
요구사항 명칭		투입인력 자격요건 및 투입공수
요구사항 분류		운영 인력 요구사항
요구사항 상세설명	정의	투입인력 자격요건과 공수에 대한 정의
	세부 내용	❍ 수행사는 본 사업의 업무수행을 위해서 7명 이상 상주 근무방안을 제시해야함. - 365/24 관제를 통해서 정보시스템의 운영현황, 서비스, 가용상태 등의 모니터링이 가능하도록 근무방안을 제시하여야함. ❍ 수행사는 본 사업의 업무수행 범위를 상세히 정의하고 운영관리대상 정보시스템의 원활한 운영을 위한 전문 기술자 중심의 유지관리 조직구성 방안을 제시해야 함 ❍ 인력관리 업무에 대한 일체의 부담 및 책임은 수행사에게 있음 ❍ 조직구성 - 수행사의 자체적인 운영관리 조직의 변경, 이전 등은 발주기관의 사전 승인을 받아야 함 - 수행사는 운영관리 조직도 및 비상연락망 등을 항상 현행으로 관리하여야 하며 변경 시마다 발주기관에 변경내역을 제출해야 함 ❍ 사업수행책임자(PM) 선정과 역할 - 사업수행책임자(이하 “PM”이라 한다)는 수행사 소속 직원으로, 제안발표 및 유지 관리용역을 완벽히 수행할 수 있는 권한을 가진 자로 선정해야 함 - PM은 주사업자 소속의 고급 이상 기술자로 사업관리 실무경력이 10년 이상인 자로 권고 ❍ 투입인력 및 이력사항 - 투입인력은 전담인력(상주 및 부분상주), 비전담인력(비상주), 협력 업체인력(비상주) 등으로 구분함 - 각 운영관리 대상 분야별 지원 기술자를 구성하여 제안하며, 운영 관리 수준의 향상, 신기술 환경 변화 등에 능동적으로 대처할 수 있는 지원 체계를 제시해야 함
산출 정보		제안서, 사업수행계획서

❍ 품질 요구사항(Quality  Requirement)

요구사항 고유번호		QUR-001
요구사항 명칭		산출물 작성 및 관리방안
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	통합연구지원시스템(IRIS) 운영 산출물 및 관리방안
	세부 내용	❍ 제안사는 통합연구지원시스템(IRIS)의 안정적인 운영을 위한 문서, 산출물을 관리해야 함 ❍ 관리대상 산출물 - 통합연구지원시스템(IRIS) 운영 표준문서 및 서식 관리 통합연구지원시스템(IRIS) 운영 절차서 문서 관리 통합연구지원시스템(IRIS) 운영 가이드 개정 통합연구지원시스템(IRIS) 운영 장비 및 솔루션별 매뉴얼 최신화 IRIS운영단에서 제/개정된 가이드/지침서 - 일간, 주간, 월간보고서, 이슈보고서 등 ※ 빌주사에서 산출물의 종류와 내용이 추가/수정이 필요한 경우 협의를 통해 진행할 수 있음
산출 정보		IRIS 장애관리지침, 월간보고서, 주간보고서 등

요구사항 고유번호		QUR-002
요구사항 명칭		SLM 기반의 서비스 수준 관리
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	SLM 기반 서비스 수준 관리항목 및 방안 정의
	세부 내용	❍ 통합연구지원시스템(IRIS)에서는 SLM 기반으로 서비스의 수준을 정량적으로 관리하고 있음. 이에 제안사는 서비스 수준을 강화하기 위한 방안을 제시해야 함 ❍ 기본 측정 항목 - 시스템 가동률, 장애발생 건수 - 네트워크 가동률 - 보안장비 가동률, 보안예방활동 준수율 - 산출물 납기 준수율 - 백업 준수율 - 산출물 작성 및 현행화율 ※ SLA 협약은 3개월 이내에 작성을 원칙으로 하며, 협약 전에는 기존 SLA 기반의 서비스 수준 관리를 하여야함.
산출 정보		서비스 수준 평가 보고서

요구사항 고유번호		QUR-003
요구사항 명칭		업무 인수·인계
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	업무 인수·인계 관련 정의
	세부 내용	❍ 제안사는 사업자 변경에 따른 인수·인계 방안을 제시해야 함 ❍ 인수·인계 계획 포함 사항 - 효율적인 기존업무 분석 방법을 제시해야 함 - 효율적인 업무 인계를 위한 방안과 구체적인 일정을 제시해야 함 - 인수·인계 시에는 본 사업 종료 후 각 분야별 전문 인력(서버, 보안, NW) 들은 3주 (업무일 기준) 이상 상주 함 - 차기 사업자에게 업무 인계 시 발생하는 비용(인건비 등)은 제안사가 부담하여야 함 ※ 단, 차기 사업자가 본 사업의 종료일 이전에 투입되어 계약일 이전에 인수·인계가 시작될 경우 상기 업무 인수·인계는 조기에 종료될 수 있음
산출 정보		사업수행계획서

요구사항 고유번호

QUR-004

요구사항 명칭

사업 산출물의 제출 시기

요구사항 분류

품질 요구사항

요구사항

상세설명

정의

사업 산출물 정의 및 제출 시기

세부

내용

❍ 제안사는 아래에 제시된 산출물 목록을 참조하여 산출물 관리 및 제공 방안을 제시해야 함

구분	주요 내용	산출물	제출 시기
착수 보고	-운영 업무 대상 및 범위 -과업수행 계획 및 산출물 -운영 인력 조직 및 인력 투입 계획 -보고 절차 및 범위 등 -교육 훈련 상세 계획 등 -연간 일정표	사업수행계획서	계약 후 14일 이내 (업무일 기준)
정기 보고	-관제현황 일일 업무보고 -주간 업무보고 -월간 업무보고	업무보고서	매일 주1회 월1회
최종 보고	-월간보고 요약 -기타 운영 발전에 관한 사항	완료보고서	운영 만료 후 14일 이내
수시 보고	-문제점 발견 및 개선 필요 시 -운영현안보고서 -장애처리내역(장애 보고서) -작업 및 변경에 대한 계획 및 결과보고 -기타 운영에 필요한 통계자료 등	운영현안보고서, 장애조치보고서, 변경계획서, 작업계획서, 작업결과서	사고·장애 발생 또는 (수시) 예방점검 및 작업 시

❍ 제안사는 필요 시 발주기관에서 시스템 운영/관리를 위해 요청하는 산출물을 제공하고 관리 및 현행화하여야 함

산출 정보

사업수행계획서, 업무보고서, 완료보고서, 장애조치 보고서, 변경계획서,

작업계획서, 작업결과서, 운영현안보고서 등

요구사항 고유번호		QUR-005
요구사항 명칭		인수 및 인계 범위
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	무중단 서비스 제공 및 안정적 운영을 위한 인수인계 정의
	세부 내용	❍ 제안사는 안정적인 운영을 위하여 기존 사업자의 운영 인력을 승계하는 경우를 포함하여 제안할 수 있으며, 이에 대한 최소 수용 인원 비율을 제시해야 함 ❍ 단, 발주기관은 인력의 퇴사 및 입사에 대해서는 관여하지 않음. ※ 안정적인 운영 및 전문기술자의 지속적인 역량 개발을 위한 요구사항을 악용하지 않도록 주의 ❍ 발주기관은 제안사의 인력 제시안에 대해 수용 및 거부를 행사할 수 있으며, 제안사는 용역 수행전에 이를 수용하여 인력구성안에 대한 승인 득해야 함
산출 정보

❍ 프로젝트 관리 요구사항(Project Management Requirement)

요구사항 고유번호		PMR-001
요구사항 명칭		산출물 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	사업추진 일정과 산출물 보고체계 수립에 대한 정의
	세부 내용	❍ 제안사는 사업 추진에 대한 사항과 관련하여 보고를 수행해야 함 ❍ 보고의 종류 - 관제현황 일일/주간/월간 보고 - 착수보고, 완료보고 ※ 보고서의 종류/내용은 협의를 통해 수정/추가할 수 있음.
산출 정보		월간보고서, 주간보고서, 사업수행계획서 등

요구사항 고유번호		PMR-002
요구사항 명칭		용역수행책임자
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	용역수행책임자 기준 정의
	세부내용	❍ 용역수행책임자(PM)는 반드시 주관사업자 소속으로서 일정수준 이상 직급의 직원으로 본 사업을 총괄할 수 있는 전문 인력이어야하며, 사업 기간 동안 상주하여야 함 - 공공 정보화사업에서 PM 업무수행(권고) - 전체 사업을 총괄할 수 있는 지식과 경험을 보유한 자 ※ 운영, H/W 구축 및 설치 등의 유경험자 선호 - 공동수급으로 제안할 경우 ‘사업지분율이 제일 높은 사업자’ 소속의 정규직 관리자로 지정
산출 정보		사업수행계획서

요구사항 고유번호		PMR-003
요구사항 명칭		하도급 관련 법령 준수
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	하도급 관련 법령 준수
	세부 내용	❍ 본 사업은 원칙적으로 하도급을 불허함
산출 정보

❍ 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 고유번호		PSR-001
요구사항 명칭		운영 인력 역량 강화
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	운영인력의 교육 등 역량 강화 방안에 대한 정의
	세부 내용	❍ 운영 인력의 업무 능력 향상 및 효율적인 운영을 위해 필요 업무 외부 전문 업체를 통한 상시 교육 ❍ 제안사는 운영 인력의 역량을 강화하기 위한 방안을 제시해야 함 ※ 운영 인력 장기 교육 (5일 연속 초과)시 인력 충원 방안 포함하여 제시 ※ 운영 인력의 교육 계획에 대한 실시 및 대체 인력 투입 여부는 사업 담당자와 협의 후 결정
산출 정보		사업수행계획서

요구사항 고유번호		PSR-002
요구사항 명칭		전산실 기밀 유지
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	전산실 보안 관리에 대한 정의
	세부 내용	❍ 제안사는 전산실 PC 및 내∙외부 환경의 자료 반출입과 관련하여 발주처의 보안업무규정에 따라 매체제어를 실시하여 통제해야 함
산출 정보		제안서

요구사항 고유번호		PSR-003
요구사항 명칭		보안사고/침해사고 대응 지원
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	보안/침해 관련 비상상황 발생 시 전문가 협조 체제 구축에 대한 정의
	세부 내용	❍ 제안사는 통합연구지원시스템(IRIS) 운영과 관련하여 발생할 수 있는 DDoS 공격, 보안사고 등 침해사고와 관련하여, 발주기관의 요청이 있을 경우 전문가를 투입하여 증거확보, 피해 원인 분석 등을 지원해야 함 - 상기의 내용에 대해 침해사고 대응절차 및 지원 체계를 제시해야 함
산출 정보		사업수행계획서

❍ 보안 요구사항(Security Requirement)

요구사항 고유번호		SER-001
요구사항 명칭		보안 관리 일반
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	일반 보안 요건에 대한 정의
	세부내용	❍ 「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시, 제2024-66호, 2024.8.28.)」및 「한국과학기술기획평가원 정보보안 기본지침」의 관련 규정에 따라 사업을 수행하여야 하며, 이외의 보안사항은 발주기관의 「보안업무규정」에서 정하는 바에 따름 ❍ 사업 착수‧수행‧완료 등 사업 전체 단계별 보안 관리방안을 수립하고 반드시 준수하여야 함 - 사업수행기간 중 보안 관련 법규를 준수하고 대외 보안유지에 적극 협조하여야 함 - 사업수행에 필요한 인원, 문서, 장비 등의 중요데이터 등 정보 누출에 대비하여 구체적인 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 함 - 사업기간 내 보안상 문제점 발견 시, 즉시 그 대책을 수립하고 해결방안을 발주기관에 제출하여야 함 ❍ 사업자는 데스크탑 PC(또는 발주처가 제공한 단말)를 사용하여 사업 수행 - 불가피하게 제공 외 노트북 사용이 필요한 경우에는 발주기관 승인 후 사용 ❍ 사업자는 보안관리 책임자를 임명, 아래와 같은 보안업무를 수행하고 관리하여야 함 - PC등 장비의 반‧출입에 대한 관리대장 등록 및 관리 - 주요자료 및 데이터에 대한 반‧출입 관리대장 등록 및 관리 - 작업자 보안상태 점검, 비밀 취급서약 및 보안교육 - 사업용 PC 및 서버의 이벤트 로그는 6개월 이상 저장·관리 - 사업기간 PC 및 서버 재설치 시 이벤트 로그 등 중요 로그 백업 후 발주기관(사업담당자)의 승인을 받아 재설치 ❍ 용역사업 수행 시 발주기관 전산망 및 정보시스템에 대한 접근이 필요할 경우 발주기관의 접근권한 부여 및 해지절차를 준수하여야 하며, 아래 절차 준용 - 사업 참여 인원에 대한 사용자 계정(ID)은 하나의 그룹으로 등록, 계정별로 정보시스템 접근 권한을 차등 부여하되 기관 내부문서 접근 금지 - 계정별로 부여된 접속 권한은 불필요 시 즉시 권한 해지 또는 계정 폐기 - 참여 인원에게 부여한 패스워드는 별도로 기록 관리
산출 정보		반‧출입 관리대장, 보안교육계획서, 개인정보보호온라인수료증, 사업수행계획서

요구사항 고유번호		SER-002
요구사항 명칭		참여인원 보안관리
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	사업에 참여하는 인원에 대한 보안관리 사항
	세부내용	❍ 사업 투입 인력에 대해서는 사업 투입 전, 아래의 서류를 제출 - 대표자 : 대표자용 보안서약서(서식11) - 참여인력 : 담당자 보안서약서(서식12), 신원확인서 - 비상주인력 : 담당자 보안서약서(서식12), 재직증명서 ※ 신원확인서의 경우, 제출시기 및 기타사항은 발주사와 협의하여 결정함 ❍ 사업 참여 인력의 전산실 출입 등 업무수행 시 발주기관이 요구하는 보안 관련 규정을 충실히 이행하여야 함 ❍ 사업 참여인원에 대한 보안교육을 주기적으로 실시하여야 함 ❍ 사업 참여인원은 임의로 교체할 수 없으며, 신상변동(휴가 및 해외여행 등 포함) 사항 발생 담당발주기관에 즉시 보고해야 함 ❍ 사업 참여인력이 부득이한 사유로 장기간 사업 투입이 불가능할 경우 대체인력 투입계획을 수립하고, 발주기관의 승인을 받아야 함 ❍ 업무 수행과정에서 퇴직 등 부득이한 사유가 발생하였을 경우에 공식적인 절차에 따라 정보자산의 반납, 중요 정보 파기, 물리적 출입 권한 삭제 등의 절차를 수행하여야 함 ❍ 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 민․형사상 책임을 져야 함 ❍ 국가정보보안기본지침 제26조(용역업체 보안)에 따라 본 사업의 참여 인원이 아래에 해당하는 회사는 입찰에 참여할 수 없으며, 해당 법령에 해당되는 자가 포함되지 않도록 참여 인력에 대한 별도 참여인력 신원 확인서를 계약 체결 후 착수계 제출 시 함께 제출하여야함 - 국가를 당사자로 하는 계약에 관한 법률 제27조 제1항 각 호의 행위를 한 사람
산출정보		개인정보보호온라인수료증, 보안교육계획서, 사업수행계획서, 보안각서, 보안서약서, 재직증명서, 신원확인서

요구사항 고유번호

SER-003

요구사항 명칭

누설금지 대상정보

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

누설금지 대상정보 및 누출 시 제재조치 기준

세부내용

❍ 아래의 정보 누출 시, 해당 업체를 부정당업자로 등록하고 국가계약법 시행령 제76조 제2항 제3호 및 한국과학기술기획평가원 ｢정보보안 기본지침｣에 따라 입찰 참가자격을 제한할 수 있음

[ 누출금지 정보의 범위 ]

① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황

② 세부 정보시스템 구성현황 및 정보통신망 구성도

③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보

④ 정보통신망 취약점 분석·평가 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

⑨ ‘개인정보 보호법’ 제2조1호의 개인정보

⑩ ｢보안업무규정｣ 제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조제3항에 따른 대외비

⑪ 그 밖의 발주자가 공개가 불가하다고 판단한 자료

❍ 보안 위규 처리기준을 숙지하고, 사업을 수행하여야 하며, 보안 위규 사항 발생 시에는 보안 위약금 부과 기준에 의해 위약금을 배상하여야 함([별첨 3] 참조)

❍ 본 사업과 관련하여 발주기관으로부터 취득한 비밀 사항을 사업기간 중 또는 종료 후에도 제3자에게 누설하여서는 아니 되며, 누설하였을 경우 이에 따른 민, 형사상의 책임을 져야 함

- 이외 보안 준수 사항은 발주기관의 보안 정책을 따라야 함

산출 정보

요구사항 고유번호

SER-004

요구사항 명칭

자료 보안 관리

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

사업자료 보안 관리 및 비밀 유지

세부내용

❍ 사업자는 발주기관으로부터 대여‧제공 받은 제반 자료는 본 사업의 목적 외에는 사용할 수 없음

❍ 사업수행 과정에서 취득한 일체의 정보 및 자료는 사업 종료 후 파기 또는 반환하여야 하며, 발주기관의 허락 없이 누설할 수 없음

❍ 용역사업 수행으로 생산되는 산출물 및 기록은 발주기관이 인가하지 않은 비인가자에게 제공·대여·열람을 금지함

❍ 문서 및 전산 자료 보안 일반

- 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리해야 함

- 비공개 자료 중 출력물 형태로 제공받는 자료에 대해서는 "반출입대장"을 작성하여 인계자(발주기관)와 인수자(사업자의 관리책임자)가 직접 서명한 후 인계‧인수해야 함

- 비공개 자료를 자체 보관‧관리 시에는 지정된 별도 캐비넷(이하 "비공개 자료 캐비넷"이라 한다)에 보관‧관리해야 함

- 비공개 자료 캐비넷에 보관‧관리되는 비공개 자료의 목록을 현행화하여 관리

❍ 온라인상에서의 자료 보안관리

- 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 별도의 파일서버에 저장‧관리해야하고, 사업자의 개인 PC 등에 이를 보관할 수 없음(용역사업 관련자료 및 사업과정에서 생산된 모든 산출물은 발주기관의 파일 서버에 저장하거나, 보안 담당관이 지정한 PC에 저장·관리)

- 사업 관련 자료는 인터넷, 웹하드, P2P 등 인터넷 자료 공유 사이트 및 개인메일함에 저장을 금지 함

- 업무상 필요에 의해 부득이하게 외부에서 전자우편 등을 이용할 경우, 보안대책을 마련하여 수‧발신해야 함

- 발주기관과 용역업체간 전자우편을 이용해 자료 전송이 필요한 경우에는 자체 전자우편을 이용, 첨부자료 암호화 후 수‧발신 할 수 있으나, 대외비 이상의 비밀자료는 전자우편으로 수‧발신 금지

- 다만, 보안업무규정에 의한 비공개 자료(비밀, 대외비 등)는 전자우편으로 수‧발신을 금지함

- 자료 암호화 시 비밀번호는 숫자와 문자, 특수문자 등을 혼합하여 9자리 이상으로 설정함

[ 암호 생성 규칙 ]

1. 사용자계정(ID)과 동일하지 않은 것

2. 개인 신상 및 부서 명칭 등과 관계가 없는 것

3. 일반 사전에 등록된 단어는 사용을 피할 것

4. 동일단어 또는 숫자를 반복하여 사용하지 말 것

5. 사용된 비밀번호는 재사용하지 말 것

6. 동일 비밀번호를 여러 사람이 공유하여 사용하지 말 것

7. 응용프로그램 등을 이용한 자동 비밀번호 입력기능 사용 금지

산출 정보

반‧출입 관리대장, 비공개 자료 관련 대장

요구사항 고유번호

SER-005

요구사항 명칭

사업장 및 매체·장비 보안 관리

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

사업수행 장소 및 매체·장비의 보안 관리 기준

세부내용

❍ 사무실 보안

- 사업자는 CCTV‧시건장치 등 비인가자 출입통제 대책이 마련된 사업장 또는 발주처가 제공한 사무실에 한정하여 업무를 수행해야 함

- 사업자는 사무실 또는 용역 업무를 수행하는 공간에 대한 보안점검은 월 1회 이상 실시하고, 결과 내용에 대해 발주기관의 확인 및 개선 조치요구에 따라야 함

❍ 매체 및 장비 반‧출입 보안

- 사업 수행 시 발주기관의 전산망 이용이 필요한 경우 다음과 같은 사항을 준수하여야 함

∙ 사업용 PC 등 전산장비 일체는 발주기관의 인가 후 반입‧반출해야 함

∙ 사업수행 중 장비 반입‧반출은 가능한 금지하되 불가피한 경우 악성코드 감염여부 및 자료 무단반출 여부를 점검하고, 발주기관의 통제 하에 저장자료 완전 삭제, 승인 후 반출해야 함

- 사업용 PC는 인터넷 차단 및 매체 통제를 실시해야 함

∙ 매체제어 프로그램이 설치되지 않는 LINUXㆍUNIX 등 OS 설치 PC는 CD-ROM, USB포트 등 외부기기 연결 단자 봉인 (키보드, 마우스, 랜포트는 보안스티커 부착 등)

- 사업용 PC는 최신 백신 프로그램 설치, OS 비밀번호(주기적 변경) 및 화면 보호 기능 설정을 해야 함

- 사업용 PC 등 장비 비밀번호 설정 시 숫자와 문자, 특수문자 등을 혼합하여 9자리 이상으로 설정함

[ 암호 생성 규칙 ]

1. 사용자계정(ID)과 동일하지 않은 것

2. 개인 신상 및 부서 명칭 등과 관계가 없는 것

3. 일반 사전에 등록된 단어는 사용을 피할 것

4. 동일단어 또는 숫자를 반복하여 사용하지 말 것

5. 사용된 비밀번호는 재사용하지 말 것

6. 동일 비밀번호를 여러 사람이 공유하여 사용하지 말 것

7. 응용프로그램 등을 이용한 자동 비밀번호 입력기능 사용 금지

- 사업 참여 인력은 인가받지 않은 휴대용 저장매체를 사용하지 않아야 하며, 필요시에는 발주기관의 승인을 받아야 함

∙ 참여인력의 개인 휴대폰 카메라 등의 촬영금지

- 사업종료 시 용역업체 PC, 휴대형 저장매체 등 전산장비는 발주기관의 통제 하에 저장자료를 완전 삭제 후 반출

산출 정보

반‧출입 대장, 사무실 출입 관리대장, 매체 관리 대장, 용역보안 점검보고서, 사업수행계획서

요구사항 고유번호		SER-006
요구사항 명칭		네트워크 통제
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	장비의 네트워크 접근통제 방법
	세부내용	❍ 제안사가 사용하는 전산망은 통합연구지원시스템(IRIS) 내의 전산실용 네트워크를 사용하며 망간 혼용을 금지하며, 장비운용 단말은 용역망을 구성하여 폐쇄적으로 운용해야 함. ❍ 사업장에서 사용하는 업무용(내부) PC는 인터넷 연결을 금지하되, 사업 수행 상 연결이 필요한 경우에는 발주기관의 보안 통제 하에 제한적 허용(망 혼용 사용 금지) ❍ 사업용 인터넷 연결 PC內 업무 관련 자료 저장 금지함 ❍ P2P, 웹하드, 메신저, 메일 등 자료 공유 사이트 활용 및 비인가 웹사이트 접속을 원천 차단(방화벽, 유해사이트 차단 솔루션 등)해야 함 ❍ 용역 책임자는 비인가 통신기기나 개인 스마트폰을 이용한 테더링 등 허가되지 않은 통신망을 이용하여 인터넷에 무단접속하지 않도록 기술적ㆍ관리적 대책을 마련해야 함
산출 정보		사업수행계획서

요구사항 고유번호		SER-007
요구사항 명칭		개인정보 보호
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	개인정보 보호 관계 법령 및 지침 준수
	세부내용	❍ 개인정보 보호 및 관리에 관한 사항은 개인정보의 안정성 확보조치 기준 등 관계 법령을 준수해야 함 - 개인정보의 안정성 확보조치 기준(개인정보보호위원회고시, 2023.9.22.), 개인정보의 기술적·관리적 보호조치 기준 해설서 참조 ❍ 용역사업 책임자는 개인정보관리 책임자를 지정하여 사업장 내에서의 개인정보보호 업무를 총괄하고, 내부관리계획을 수립 시행해야 함 ❍ 용역사업자의 자체적인 정보보호책임자는 자체 보안점검을 수행한 경우 그 결과를 주기적으로 보고하고 문제점 발생 시 유사한 문제가 재발하지 않도록 추가적인 보호대책을 수립하고 이행하여야 함 ❍ 용역사업자는 사업 계약시 개인정보처리위탁 계약서를 제출하여야함
산출 정보		사업수행계획서, 개인정보처리위탁 계약서

요구사항 고유번호		SER-008
요구사항 명칭		사업완료 시 보안사항
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	계약 종료 후 조치할 보안사항에 대한 정의
	세부내용	❍ 발주기관으로부터 제공받은 제반 자료, 장비, 서류와 최종 산출물 등 용역과 관련된 모든 자료를 전량 반납하고 삭제하여야 함 - 제안사는 사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적 책임이 있음을 포함한 "대표자용 보안서약서 및 개인별 보안서약서"를 제출하여야 함 ❍ 사업 완료 후 업체 소유 PC · 서버의 하드디스크 · 휴대용 저장매체 등 전자기록 저장매체는 국가정보원장이 안정성을 검증한 삭제 S/W로 완전 삭제 후 반출해야 함 ❍ 발주기관은 용역업체에 제공한 제반자료, 장비, 서류와 최종 산출물 등 용역과 관련된 제반 자료는 전량 회수하고 업체(제안사)는 복사본 등 별도 보관을 금지함
산출 정보		보안각서, 보안서약서

요구사항 고유번호		SER-009
요구사항 명칭		비밀의 유지
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	비밀유지 서약서의 제출
	세부내용	❍ 제안사는 계약 시 대표자 명의(공동수급체 전부)의 비밀유지서약서를 제출하며 이는 계약의 일부로 포함됨 ❍ 비밀서약서의 내용 - 비밀정보의 범위 : 사업 수행 중 알게 된 모든 정보 - 보안준수 사항 : 발주기관의 보안 규정 - 비밀서약 위반 시 손해배상 책임 : 제안사 - 지적재산권 : 발주기관(KISTEP 귀속) - 자료의 반환 : 사업종료 시 전체 자료 반납, 반출 금지
산출 정보		비밀유지서약서(비밀유지계약서)

요구사항 고유번호		SER-010
요구사항 명칭		운영 사업자의 보안 준수 의무(일반)
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	운영 사업자의 보안 준수 의무에 대한 정의
	세부내용	❍ 제안사는 사업 수행 중 업체 인력에 대한 보안점검 실시, ‘누출금지 대상 정보’ 외부 누출여부 확인에 성실히 응해야 함 ❍ 비밀관련 사업을 수행할 경우 발주기관은 참여인원에 대한 비밀취급인가 등 보안조치를 수행하고 국가정보원장에게 보안측정을 요청할 수 있으며, 제안사는 이에 응해야 함 ❍ 제안사는 사업 수행과정에서 취득한 자료와 정보에 관해서는 발주기관의 승인 없는 외부 공개․유출 또는 제공을 금지함 ❍ 용역사업 수행으로 생산되는 산출물 및 기록은 보안 담당관이 인가하지 않은 비인가자에게 제공 · 대여 · 열람을 금지함 ❍ 제안사는 보안 준수사항을 위반하여 발생하는 모든 민․형사상 책임 및 그에 따른 유․무형의 모든 손해배상 책임을 져야 함 ❍ 제안사는 사업과 관련한 “누출 금지 대상 정보”를 유출 시 관련법에 따라 부정당업자로 제제 조치를 받음 ❍ 발주기관은 용역업체 사무실 또는 용역 업무를 수행하는 공간에 대한 보안점검을 정기적으로 실시하고 필요시 국가정보원에 지원을 요청할 수 있으며 제안사는 점검에 성실히 응해야 함 ❍ 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하며 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 발주기관의 승인 하에 사용해야 함 ❍ 용역업체 사용 전산망은 방화벽 등을 활용하여 해당기관 업무망과 분리 구성하고 업무상 필요한 서버에만 제한적 접근 허용 ❍ 발주기관 및 용역업체 전산망에서 P2P, 웹하드 등 인터넷 자료공유 사이트로의 접속을 방화벽 등을 이용해 차단해야 함 ❍ 사업 완료 후 생산되는 최종 산출물 중 대외보안이 요구되는 자료는 대외비로 작성 · 관리하고 불필요한 자료는 삭제 및 세단 후 폐기함
산출 정보		사업수행계획서

요구사항 고유번호		SER-011
요구사항 명칭		보안장비 운영
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	보안장비 운영
	세부내용	❍ 통합연구지원시스템(IRIS) 내 설치된 보안 시스템 모니터링, 유해 트래픽, 보안 이벤트 등 사이버 위협 실시간 탐지, 불법 침입 시도 및 이상 징후 확인 시 초동 대응 및 상황 보고 ❍ 운영자는 보안장비의 상태 점검을 실시해야 함
산출 정보		장애조치보고서

요구사항 고유번호		SER-012
요구사항 명칭		외부자 보안 요구사항
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	외부자(사업수행인력)가 접근하는 중요정보(시스템 및 네트워크 구성도, 개인정보, 산출물, 산업기밀 등)의 유출, 침해사고 예방을 위한 요구사항
	세부내용	❍ 제안사는 개인정보보호법, 저작권법 등 정보보호 관련 법률을 준수해야함 ❍ 제안사는 정보보호서약을 위하여 사업착수/인원투입 시 보안서약서를 발주기관에 제출해야 함 ❍ 제안사는 발주기관이 실시하는 위탁 업무 수행 직원 대상의 주기적인 정보보호 교육에 성실히 임해야 함 ❍ 제안사는 업무수행 관련 취득한 중요정보의 유출 방지 대책을 마련해야 함 ❍ 제안사가 사업장(통합연구지원시스템(IRIS))에서 사용하는 내부 네트워크에서 비인가 인터넷 접속을 사용할 수 없음 ❍ 제안사는 사무공간(상황실 등 센터 내부)에 대하여 발주기관의 출입통제 장치 운용, 반·출입 통제 정책을 수용해야 함 ❍ 제안사는 투입인력이 사용하는 업무용 PC 등 단말 장치에 대하여 보안관리를 수행해야 함(백신설치, 패스워드 복잡도 설정 및 주기적 변경, 화면보호기 설정 등) ❍ 제안사는 중요 정보시스템에 접근 시 과도한 권한이 부여되지 않도록 통제하는 발주기관의 정책에 응해야 하며, 권한 부여 절차 및 해지 절차는 발주기관의 운영 표준에 따름 ❍ 제안사는 업무환경 보안관리에 대하여 자체 보안점검을 실시해야 함 ❍ 제안사는 비인가 무선 네트워크를 사용할 수 없음(필요 시 위험분석을 통한 대책마련 후 발주기관 책임자 승인) ❍ 제안사가 외부자 보안요구사항을 위반하여 발주기관의 피해가 발생한 경우 제안사는 이에 대한 민∙형사상의 책임을 가짐 ❍ 제안사는 사업수행 과정 중 보안사고가 발생한 경우 즉시 발주기관의 사업담당자에게 유/무선으로 보고해야 함 ❍ 제안사가 제안서를 제출한 경우 상기의 요구사항(외부자 보안 요구사항)을 숙지하고 응락한 것으로 간주 함
산출 정보		보안서약서, 보안각서, 제안서, 사업수행계획서

요구사항 고유번호		SER-013
요구사항 명칭		보안성 검토 결과 준수
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	보안성 검토 결과 준수
	세부내용	❍ 정보시스템 유지보수 보안대책 준수 - 결함이 의심되거나 발생한 결함, 예방 및 유지보수에 대한 기록 유지 - 용역업체 등이 유지보수와 관련한 장비 및 도구 등을 기관 내 작업장소로 반출·입할 경우, 악성코드 감염여부 및 자료 무단 반출여부 확인 등 보안조치를 실시하고, 그 결과를 부서 정보보안 담당자에게 제출 - 정보시스템을 유지보수할 경우, 콘솔 또는 지정된 단말기로부터의 접속만을 허용 - 서버 등 정보시스템은 관리자와 일반 사용자 계정을 분리하는 등의 보안대책 수립・시행 - 정보보호시스템 유형별로 관리자 지정, 최신 정책 업데이트, 룰셋 변경, 이벤트 모니터링 등의 운영절차를 수립·이행하고 시스템별 정책적용 현황을 관리 - 서버(OS 포함)·네트워크·정보보호 시스템에 대한 주기적인 관리자 패스워드 변경(분기 1회) 및 보안 취약점 진단 조치 - 수행내역 및 정보시스템 접속 이력 등 로그를 저장하고 1년 이상 유지 ❍ 단말기 보안대책 준수 - 작업자PC(CMOS)·사용자(운영체제)·화면보호기에 비밀번호(PW) 설정 - 작업자PC(인터넷)에서의 비인가기기를 활용한 인터넷 무단 접속 및 악성코드 감염·자료유출 방지를 위한 보안대책 마련 - 매월 ‘용역업체 보안점검표’ 작성·점검 후 정보보안 담당자에게 제출 - 디지털복합기·복사기·스캐너 등 저장장치에 중요자료 저장금지 ❍ 용역업체 보안관리대책 준수 - 용역업체 PC는 용역 업무 외 사용을 금지하고, 기관에서 권고하는 보안정책 적용 - 용역사업 수행인력에게 발급하는 계정 및 패스워드의 관리 철저 - 용역업체 사용 전산망은 방화벽 등을 활용하여 기관 업무전산망과 분리 구성하고 업무상 필요한 서버에만 제한적 접근 허용 - 기관 및 용역업체 전산망에서 P2P, 웹하드 등 인터넷 자료공유사이트로의 접속을 차단 - 기관과 용역업체간 전자우편을 이용한 자료 전송이 필요한 경우, 기관의 전자우편 이용 및 첨부파일 암호화 후 수·발신 - 정보통신망도, IP 현황 등 용역업체에 제공할 자료는 ‘문서인계인수 대장’에 기록 후 수수하고 무단 복사 및 외부반출 금지 - 용역 참여직원이 노트북 등 정보통신장비를 반출·입 시, 기관 보안담당자의 승인 하에 악성코드 감염 여부 및 자료 무단반출 확인 등 보안조치 이행 - 용역사업 참여인원 전원에게 ‘보안서약서’ 징구 및 보안교육 실시 - 용역사업 종료 시 용역업체에 제공한 자료 전량 회수 및 대표자 명의의 보안 확약서 징구
산출 정보		보안성 검토 결과 이행여부 점검표

❍ 제약사항(Constraint Requirement)

요구사항 고유번호		COR-001
요구사항 명칭		지식재산권 관련 법령 준수
요구사항 분류		제약사항
요구사항 상세설명	정의	지식재산권 관련 법령 준수
	세부내용	❍ 계약목적물의 지식재산권 귀속 및 기술자료 임치는 공고일 기준의 행정안전부 '행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침' 제60조에 따름
산출 정보		사업수행계획서

요구사항 고유번호		COR-002
요구사항 명칭		위험성 평가, 민간위탁 노동자 근로조건 보호 요건
요구사항 분류		제약사항
요구사항 상세설명	정의	위험성 평가결과 제출, 민간위탁 노동자 근로조건 보호 준수
	세부내용	❍ 공공기관의 안전관리에 관한지침 제15조에 따라 위험성 평가를 실시하고 결과를 제출하여야 함 ❍ 고용노동부 민간위탁 노동자 근로조건 보호 가이드라인에 따라 민간위탁 노동자 근로조건 보호 관련 확약서를 제출하고 민간위탁 노동자 근로조건 보호 특수조건을 준수하여야 함
산출 정보		위험성 평가결과서, 제안서

요구사항 고유번호		COR-003
요구사항 명칭		저작권 및 산업재산권 준수
요구사항 분류		제약사항
요구사항 상세설명	정의	저작권, 산업재산권 침해 제한
	세부내용	❍ 본 사업을 위해 공급 및 활용하는 모든 물품 및 S/W는 신품(정품) 이어야 하며 관련 저작권법에 의해 저작권자의 권익을 침해하지 않아야 함 ※ 단, 단종 등의 사유로 신품을 확보하지 못하는 경우 발주기관의 승인을 득하여 중고품(정품)을 사용할 수 있음 ❍ 본 사업을 위해 공급 및 활용하는 모든 물품 및 S/W는 적법한 산업재산권을 침해하지 않아야 함 ❍ 사업과 관련된 발생하는 저작권 침해 사항에 대해서는 사업수행자가 무한 책임을 짐 - 이에 소요되는 모든 제반 비용은 사업자가 모두 부담하여야 함
산출 정보		사업수행계획서

요구사항 고유번호		COR-004
요구사항 명칭		제품 유지관리 계약 체결
요구사항 분류		제약사항
요구사항 상세설명	정의	제품 유지관리 계약 체결
	세부내용	❍ 사업자는 발주기관이 제조사의 저작권 및 산업재산권을 준수할 수 있도록 발주기관과의 계약 체결일로부터 기산하여 45일 내에, 유지관리 대상 제품에 대하여 제조사 또는 제조사와 파트너 협약이 체결된 업체와 유지관리 계약을 체결하고, 같은 기간 내에 발주기관이 요구하는 증빙 서류를 발주기관에 제출 완료하여야 함 ※ 제조사와 파트너 협약이 체결된 업체 라 함은 본 사업 유지관리 대상 제품에 대해 해당 업체가 유지관리를 수행할 수 있음을 제조사와 파트너 협약이 체결된 업체를 의미함 ※ 제조사와 파트너 협약이 없는 업체와 유지관리 계약 체결 시, ‘제조사의 저작권 및 산업재산권 준수에 문제가 없음’을 증명할 수 있는 서류(제조사 대표 명의의 증빙서류 등)을 제출하여야 함 ※ 제조사 보증협약이 필요없는 경우, 발주기관과 사전 협의 후 승인을 득해야 하며, 그 외에는 불허함. - 제출 증빙서류에는 대상 제품을 명확히 기재하여야 함 - 유지관리 대상 제품이라 함은 사업 범위 내 모든 제품을 의미함 - 유지관리 대상 제품에 대해서 유지관리 계약을 체결하되, 불가피한 경우 발주기관과의 협의를 통해 계약 체결 여부를 결정 - 부도, 저작권 및 판매권 양도와 같은 제조사에서 발생한 사유로 계약 체결이 불가능한 경우 제품의 유지관리가 가능한 총판 등의 업체와 계약을 체결하여야 하며, 이에 대한 증빙서류를 함께 제출하여야 함 - 제품 유지관리 계약은 본 제안요청서에 명시한 사업 기간에서 누락되는 기간이 없어야 하며, 퍼콜(PerCall)은 허용하지 않음 ❍ 제품 유지관리 계약 미체결 시, 해당 제품의 유지관리 대금은 지급을 유보함 - 제출 기한 이후 제품 유지관리 계약을 체결한 경우, 계약 내용에 따라 해당 제품의 유지관리 대금을 소급하여 지급함 ❍ 계약 체결일로부터 기산하여 45일 이내에 제품 유지관리 계약 체결 증빙서류를 제출하지 않을 경우 본 사업의 계약을 해지함 - 단, 적법한 사유로 인하여 제품 유지관리 계약 체결에 기일이 소요되거나 계약이 불가능 한 경우, 발주기관에 해당 사유를 제출 후 협의하여 처리함 ❍ 제출한 서류가 위조이거나 허위 사실이 포함된 것이 밝혀질 경우 본 사업의 계약을 해지함 ❍ 본 제약사항 위반으로 인한 계약 해지 시 발생하는 모든 손해는 사업자의 귀책으로 하여 일체를 발주기관에 배상하여야 함
산출정보		협력사계약서, 제조사확약서

요구사항 고유번호		COR-005
요구사항 명칭		IRIS 정보시스템 운영관리 지침 기준 사업관리
요구사항 분류		제약사항
요구사항 상세설명	정의	IRIS 정보시스템 운영관리 지침 기준 사업관리 기준 사업관리
	세부내용	◦ 현재 IRIS 정보시스템 운영관리 지침에 따라 사업관리를 하여야함. - 단, 수행사에서 산출물(양식)의 종류와 내용이 추가/수정이 필요한 경우 발주기관과의 협의하에 지침 개정을 통해 진행할 수 있다.
산출 정보		지침서 항목별 양식

요구사항 고유번호		COR-006
요구사항 명칭		설치 및 철거
요구사항 분류		제약사항
요구사항 상세설명	정의	운영 물품 및 집기의 사용
	세부내용	❍ 시스템 운영을 위한 정보시스템 및 SW는 발주기관이 보유한 제품을 사용해야 함 ❍ 운영에 필요한 물품, 집기 등에 대해서는 승인 후 설치가 가능하며, 사업철수 시 원상복구를 수행해야 함 ※ 단 유상 유지관리 비용이 불필요한 항목은 존치 가능
산출 정보

Ⅴ	제안서 작성요령

1. 제안안내

가. 입찰서류 및 제안서 제출안내

제안서 제출 일정 및 방법 : 입찰공고서에 따름

단, 조달청 중앙조달 실시에 따라 제안서 인쇄본은 제출하지 아니함.

제출서류 : 입찰공고서에 따름

문의처

제안관련 문의 : 한국과학기술기획평가원 IRIS운영단

표준화기획센터 신웅섭

Tel : 042-866-8125  E-Mail : wsshin@kistep.re.kr

입찰관련 문의 : 한국과학기술기획평가원

총무전산실 안현주

Tel : 043-750-2329  E-Mail : hjahn@kistep.re.kr

※ 제안관련 내용 및 입찰 관련 문의는 메일로 문의함이 원칙

나. 제안서 평가(기술평가) : 입찰공고서에 따름

다. 사업자 선정 발표

선정업체에 대해 개별 통보

라. 하도급 사전 승인 : 본 사업은 하도급 불허

마. 제안 시 유의사항

제안서 작성 시 본 제안 요청서의 요구조건으로 제시하고 있는 사항들에 대하여 언급이 없거나 관련이 없는 내용은 그 기능이 없는 것으로 간주한다.

제안서를 허위나 단순 예상으로 작성해서는 안 되며 모든 기재사항을 객관적으로 입증할 수 있어야 함.

사업 추진에 있어 계약서와 제안서, 제안요청서에 포함되지 않은 일반적 사항은 평가원 요구사항을 따른다.

제안내용에 대한 확인․검증이 필요한 경우 제안사에 입증자료를 요구할  수 있으며, 입증자료를 제출하지 못할 경우 불가능한 것으로 판단한다.

PM 및 수행인원과 관련된 사항은 반드시 포함되어야 하며, 이 사항을 변경하고자 할 때에는 사전에 평가원의 허락을 받아야 한다. 이 사항을 어길 경우 중대한 계약 위반으로 간주하여 손해배상의 책임을 져야한다.

제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰 참가자가 부담한다.

본 사업의 제안서 보상은 하지 않는다.

2. 입찰참가자격

본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자이어야 합니다.

경쟁입찰 참가자격을 갖추고, 조달청 입찰참가자격 등록증을 소지한 사업자

｢소프트웨어 진흥법 시행규칙｣ 제17조에 의한 소프트웨어사업자(컴퓨터관련서비스업[업종코드 1468])

최근년도 결산 신고된 SW사업자 일반현황관리확인서 제출

정보통신공사업법 제2조에 의한 정보통신공사업 등록업자(업종코드 0036)

공동수급(공동이행방식만 허용) : 공동수급업체 전원은 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 기획재정부 계약예규 공동계약운용요령 준수

「중소기업제품 구매촉진 및 판로지원에 관한 법률」 시행령 제 10 조에 의한 직접생산확인증명서【세부품명 : 정보시스템유지 관리서비스 , 세부품명번호 : 8111189901 】를 소지한 업체

국가를 당사자로하는 계약에 관한 법률」제27조 및 동법 시행령 제 76조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체

상호출자제한기업집단 소속기업 및 대기업 참여제한 사항

소프트웨어 진흥법 제48조 제4항에 따라 상호출자제한기업집단에 속하는 회사는 입찰에 참여할 수 없습니다.

본 사업은 20억 이상의 사업으로써, 중견기업 성장촉진 및 경쟁력 강화에 관한 특별법 및  중소소프트웨어사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라, ‘중견기업’이 된지 5년 이내 기업도 입찰 참여가 가능한 사업임.

대상업체	사업금액의 하한
매출액 8천억원 이상인 대기업	80억원 이상
매출액 8천억원 미만인 대기업	40억원 이상
중견기업 성장촉진 및 경쟁력 강화에 관한 특별법 제2조의 ‘중견기업’이 된지 5년 이내 기업	20억원 이상

* 대기업인 소프트웨어사업자의 참여가능 사업금액의 하한

※ 중견기업은 중소기업이 대기업이 된지 5년 이내의 기업, 상호출자제한기업진단에 속하지 않은 중견기업

※ 상호출자제한기업집단 소속기업은 사업금액에 관계없이 원칙적으로 공공SW사업 참여제한(「소프트웨어 진흥법」 제48조 제4항)

□ 본 입찰참가자격에 대하여 명시되지 아니한 사항에 대해서는 입찰공고서 등에서 정하는 바에 의함

3. 입찰 및 업체 선정 방법

일반경쟁입찰 / 협상에 의한 계약

국가를 당사자로 하는 계약에 관한 법률 시행령 제43조(협상에 의한 계약체결)

본 제안서 평가는 발주기관 자체평가로 진행되며, 이에 따라 한국과학기술기획평가원은 기술평가위원회를 구성하고, 「행정기관 및 공공기관 정보시스템 구축‧운영 지침」제 18조(평가배점)에 기초하여 평가기준을 정해 기술평가를 실시하도록 함

제안서 평가는 기술과 가격에 대한 종합평가로 실시

평가비율 : 기술성평가(90%) + 가격평가(10%)

종합평가점수 = 기술평가점수 + 가격평가점수

본 사업은 「협상에 의한 계약체결 기준」제7조제6항을 준용한 차등점수제를 적용한 사업임

※ 소프트웨어 기술성 평가기준 지침 제4조제5항을 준용하여 기술능력평가 점수 총배점한도를 기준으로 3점의 순위간 점수차를 지정(다만, 원점수 기준의 순위별 점수차가 차등점수차보다 큰 경우에는 원점수차를 적용)

동점 시 처리방침

· 종합 평가점수가 동점인 경우 기술평가 점수가 높은 업체를 선정

· 기술 평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체 선정

평가점수에서 소수점 이하가 있는 경우 소수점 5자리에서 반올림

4. 평가 기준

가. 기술평가(90%)

기술평가 평가항목 및 배점한도

평가항목			평가요소	배점	평가
합 계				100
정량평가 항목	신용 /실적 (10)	조직 등 일반현황	- 최근 3년간 자기자본 비율, 유동자산 비율, 신용등급 등 재무현황 - 제안사의 사업수행 기술 확보여부	5
		유사분야 등 주요사업 실적	- 최근 3년간 해당사업과 관련한 주요사업 수행실적	5
정성평가 항목	제안 일반 (10)	제안개요	- 제안의 목적, 중요성, 사업수행 단계 등에 대한 이해도 - 운영지원 및 유지관리목표 및 내용의 이해도 - 문제파악의 정확성 및 업무분석체계의 명확성	10
	사업 수행 부문 (25)	사업수행 및 전략방법	- 추진전략의 창의성, 추진방법의 타당성 - 적용기술의 안정성 및 구체적인 내용	10
		사업수행 조직 및 능력	- 수행조직 편성체계 및 인력관리방안 - 분야별 책임자 경력 및 수행요원의 기술, 경력 사항 등 - 인적구성의 적정성 - 유사용역 프로젝트 경험자 참여여부 - 컨소시엄 구성시 구성여부의 적정성	10
		사업수행 방안	- 운영지원 및 유지관리 계획, 조직, 절차, 범위, 기간의 적정성	5
	운영/유지 관리 부문 (30)	운영관리 방안	- 관리 대상 정보시스템의 운영·유지보수 방안 등의 적정성 - 운영관리 수행방안, 품질향상 방안, 보고체계 및 방법의 적정성 - 자원관리 방안의 적정성	15
		유지보수 관리방안	- 유지보수의 범위 및 추진방법 - 장애 예방 및 관리방안, 비상시 대응방안 - 백업 및 복구 대책방안	15
	사업 관리 부문 (15)	사업관리	- 사업추진보고, 계획의 체계성 - 산출물 작성, 관리 및 제출 방안 - 품질보증 및 관리 방안 - 기타 사업관리의 적정성	10
		운영보안 관리방안	- 시스템 안정적 운영을 위한 보안 관리 및 대책의 적정성 - 자료관리, 누출금지 정보 등에 대한 보안대책의 적정성	5
	지원 부문 (10)	교육훈련	- 교육 훈련의 내용, 일정, 계획, 방법 등의 적정성	5
		기술지원	- 기술지원 및 기술이전 방안 - 최신기술 문서 제공 및 향후 기술발전에 대한 지원 방안 - 기술지원 인력 지원 방안	5

※ 「조달청 협상에 의한 계약 제안서평가 세부기준」 [별표8] 경영상태, [별표9] 수행실적 평가기준 준용

정량적 평가 세부 배점표

1) 제안사의 신용평가(5점)

신용평가등급			배점
회사채	기업어음	기업신용 평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	5
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	4.75
B+, B0, B-	B-	B+, B0, B-	4.5
CCC+ 이하	C 이하	CCC+ 이하	3.5

※ 조달청 협상에 의한 계약 제안서평가 세부기준 제9조 제3항 제1호 별표8을 참조함

※ 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1.「신용정보의 이용 및 보호에 관한 법률」제2조 제8의3에 해당하는 신용조회사  또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 확인은 「중소기업제품공공구매 종합정보망」에 등재된 자료로 확인하며, 창업기업확인서의 유효기간 내에 있어야 한다. 다만, 제안서 평가일 전일까지 발급된 자료도 심사에 포함하며, 이 경우 입찰공고일 이전 창업을 확인 할 수 있는 자료(법인인 경우 법인등기부상 법인설립등기일, 개인사업자인 경우에는 사업자등록증명서 상 사업자등록일)를 제출하여야 한다.(이하 창업기업에 대한 확인방법은 같다)

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다.

2) 제안사의 수행 실적(5점)

해당분야 에서의 사업수행 경험	평 가 등 급	배 점 기 준	배 점
	최근 3년간 수행한 해당분야 사업수행 실적 * 해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용	100% 이상	5
		70% 이상 ～ 100% 미만	4.5
		40% 이상 ～ 70% 미만	4
		40% 미만	3.5

※ 조달청 협상에 의한 계약 제안서평가 세부기준 제9조 제3항 제1호 별표9을 참조함

※ 수행실적 인정기준(범위)은 정보시스템 유지·운영(유지보수) 사업으로 함.

※ 해당 사업규모 대비 입찰공고일 기준 최근 3년간 해당 사업수행실적(금액 기준)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용

[주]

1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 따로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.  이 경우 입찰공고일에 이행완료 된 실적도 평가에 포함하나, 입찰공고일 다음날부터 이행완료된 자료는 평가에서 제외한다.

2. 등급구간별 평점은 제9조제8항제1호에 따라 부여한다.

3. 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다.

4. 실적 인정 범위와 제9조제8항제3호 나목 및 다목에 따라 실적평가를 제외하는 경우 실적평가 제외기준은 제안요청서에 정하되, 제안요청서에 정하되, 수행실적은 제5호에 따라 제출된 실적을 기준으로 평가한다.

5. 입찰자는 수행실적 평가를 위하여 별지 제15호서식의 수행실적 총괄표와 다음 각 목에 따른 별지 제16호서식 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한  수행실적증명서, 계약서, 세금계산서(필요시 거래명세표 포함) 등을 첨부하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증명자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 않는다.

6. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수

7. 중소기업협동조합이 입찰에 참여하는 경우 해당계약을 이행할 출자 또는 분담업체의 실적으로 평가하며 6호의 평가방법에 따라 평가한다.

8. 합병, 분할, 사업양수도가 있는 경우 다음 각 호에 따라 실적을 평가한다. 이 경우 입찰자는 합병 전ㆍ분할 전ㆍ사업양도 업체의 실적증빙서류를 제출하여야 한다.

가. 합병 : 소멸 업체의 실적을 존속 또는 신설 업체의 실적에 합산하여 평가

나. 분할 : 분할 전 업체의 실적을 권리ㆍ의무를 승계한 업체의 실적에 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다.

다. 사업양수도 : 사업양도인의 실적을 사업양수인의 실적으로 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다.

나. 가격평가(10%)

가격평가는 조달청에 의해서 실시한다.

「국가를 당사자로 하는 계약에 관한 법률 시행령 제43조 2」에의한 가격평가 실시(10점)

□ 협상적격자 선정 및 협상순서

평가결과 기술능력평가 점수가 기술능력평가분야 배점한도(100점)의 85%이상인 업체를 협상적격자로 선정한다.

협상적격자가 없는 경우 재공고 입찰을 할 수 있다.

협상우선순위는 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산하여 합산점수의 고득점 순에 따라 결정한다.

합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력평가점수가 높은 제안자를 선순위자로 한다.

기술능력평가점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 한다.

협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않는다.

모든 협상적격자와 협상 결렬시 재공고입찰에 부칠 수 있다.

□ 협상방법 및 기준

협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서의 내용을 대상으로 협상 실시한다.

협상대상자와 협상을 통해 그 내용의 일부 조정이 가능하다.

다. 유의사항

낙찰자로 결정된 이후에 공동수급 구성원을 변경할 수 없음

공동계약의 경우, 공동수급 구성원 중 정당한 이유 없이 공동계약이행계획서에 따라 실제 계약에 참여하지 아니하는 구성원에 대해 부정당업자로 제재조치 등 입찰참가자격 제한

작업장소 등

사업수행을 위하여 필요한 장소 및 설비, 기타 작업환경은 상호 협의하여 정함 「행정기관 및 공공기관 정보시스템 구축·운영지침」 제41조(작업장소 등)

2026년 계약이 늦어질 경우, 본 사업 수행자가 이어서 과업을 이행해야 한다.

대금은 전년도 사업비 기준으로 일할 계산하여 지급함.

5. 제안서 작성 방법 및 요령

가. 제안서 작성요령(권장사항)

제시된 제안서 작성지침을 준용하여 제안서를 작성한다.

A4지 제본하여 제출해야 한다.

- 제안서는 양면인쇄 200페이지(100장) 이내로 작성

- 제안요약본은 양면인쇄 30페이지(15장) 이내로 작성

- 제안설명회 자료는 제안요약본으로 대체함

※ 위의 사항을 반드시 준수해야 하며, 준수하지 않을 경우에 불이익 적용

제안서는 A4종 방향작성을 원칙으로 하되, 부득이한 경우 A4횡 또는 기타 용지를 일부 사용할 수 있다.

제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여한다.

제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 한다.

제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출해야 한다.

제안서의 내용은 “명확한 용어를 사용하여 표현”해야 한다. 예를 들어, 사용가능하다, 할 수 있다, 고려하고 있다 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화해야 한다.

제안서 작성 지침

작 성 항 목	세 부 목 차	비고
Ⅰ. 제안개요	1. 제안의 배경 및 목적 2. 제안의 범위 3. 사업 추진 방향 및 주요 내용 4. 제안사의 제안 특징 및 장점 5. 기대 효과
Ⅱ. 일반부문	1. 일반 현황 2. 조직 및 인원 3. 주요 사업내용 4. 주요 사업실적	서식1. 서식3.
Ⅲ. 사업수행방안	1. 사업추진 개요 2. 유지관리 수행 방법론 3. 유지관리 수행 방안 * 장애처리절차, 장애이력관리, 유지관리체계 등 유지관리를 위한 종합적인 방안을 상세히 제시 4. 유지관리 보고 방안
Ⅳ. 사업수행관리	1. 조직 및 인력관리 방안 2. 투입인력 업무분장 3. 일정관리방안
Ⅴ. 지원부문	1. 업무분석 및 인수·인계 방안 2. 위험 및 보안관리 방안 3. 품질관리 체계 및 방안 4. 기술이전 및 교육 방안 5. 데이터 이관 지원 방안 6. 유지관리서비스 향상 방안
Ⅵ. 기타	제안서에 명시되지 않은 추가 사항 기술

나. 제안서 제출 시 유의사항

본 제안을 위하여 소요되는 일체의 비용은 제안사의 부담으로 함

「조달청 협상에 의한 계약 제안서평가 세부기준 제6조의2」에 따라 제안서는 e발주시스템을 통한 전자제출로 진행함.

다. 제안서의 효력

제안서에 제시된 내용은 계약서에 명시되지 않더라도 계약서와 동일한 효력을 지닌다. 단, 계약서에 명시된 내용의 경우에는 계약서의 내용을 우선으로 함

제출된 제안서의 내용은 한국과학기술기획평가원이 요청하지 않는 한 수정, 추가, 대체할 수 없으며 사실과 일치하여야 한다. 단, 제안서 내용이 향후 사업추진에 필요한 경우에는 한국과학기술기획평가원의 요청에 의해 수정할 수 있다.

본 제안요청서에 명시된 모든 조항은 최소한의 사항만을 규정하였으므로 누락된 사항에 대해 문제가 발생되지 않도록 사업자가 사전 조치를 취해야 함

제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관계서류를 첨부해야 하며, 허위로 작성한 사실이 판명될 시 평가대상에서 제외 될 수 있음

라. 기타사항

보고서 제출(세부 사항은 제안요청서 참조)

사업수행계획서 : 낙찰자 선정 통보일로부터 14일 이내, 3부 제출

사업완료보고서 : 사업 종료일 이내, 각 3부 제출

보고서를 포함한 모든 문서, 산출물, CD(또는 USB)

※ 세부 사항은 제안요청서 참조

본 사업은 「소프트웨어산업 진흥법」 제14조의2, 같은 법 시행령 제12조의2,「소프트웨어사업 관리감독에 관한 일반기준」(과기정통부 고시) 제4조의2에 따라 SW사업 영향평가를 미리 실시한 사업임

- 「소프트웨어산업 관리감독에 관한 일반기준」(과기정통부 고시) 별지 제5호서식에 따른 “소프트웨어사업 영향평가 검토결과서” [별첨5]첨부

본 사업은 소프트웨어 진흥법 제50조 및 동법 시행령 제47조에 따라 과업내용 확정을 위하여 과업심의위원회를 (✔)개최한 사업임.

본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회 개최를 요청할 수 있으며, 국가기관등의 장은 과업심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함.

* 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 13호서식 참조

마. 제안서 관련서식

	【 서식목차 】
서식1. 일반현황 및 연혁 서식2. 재무구조 및 최근 3년간 매출액 서식3. 주요사업실적 서식4. 참여인력 이력사항 서식5. 공동수급 표준협정서(공동이행방식) 서식6. 합의각서 서식7. 청렴계약 이행 서약서 서식8. 퇴직자 영입 확인서 서식9. 보안각서 서식10. 개인정보처리 위탁 계약서 서식11. 보안서약서(대표자) 서식12. 보안서약서(담당자) 서식13. 보안확약서 별첨 1. 사업수행업체 보안조치사항 별첨 2. 위규 처리기준 별첨 3. 보안 위약금 부과 기준 별첨 4. 누출금지 대상 정보 별첨 5. 소프트웨어사업 영향평가 결과서 별첨 6. IRIS 전산자산 도입현황

[서식1] 일반현황 및 연혁

일반현황 및 연혁

회 사 명		대표자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도
[주요연혁]

[서식2] 자본금 및 매출액

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분		Y-3	Y-2	Y-1
자 본 금
매 출 액	○○○ 부문 ○○○ 부문 ○○○ 부문 ○○○ 부문
	합 계

참고)  결산 공고된 대차대조표 및 손익계산서 첨부

※ 최근 3년간 재무제표 별도 첨부

[서식3] 주요사업실적

주요사업실적

용역명	수행기간	계약금액	발주처	실적확인 가능한 발주처 전화번호	비 고

※ 용역실적은 관련 협회 등 공공기관의 확인을 받거나 발주기관이 날인 확인한 실적증명서(사업개요, 계약금액 등을 필히 기재)를 제출하여야 함

※ 현재 수행중인 업무도 포함하여 최근 연도순(2015년 이후)으로 기재하며, 제안사업과 유관한 것으로만 기재함

※ 용역실적증명서 또는 이를 증명할 수 있는 서류를 제출한 것만 기재함

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재함

[서식4] 참여인력 이력사항

참여인력 이력사항

성 명			소 속			직 책		연 령	세
참여인력 등급						근무경력 및 기술경력		년 개월
학술연구용역기준 ( ) SW기술자 기준 ( ) 엔지니어링기술자 기준 ( ) 기타 ( )						자 격 증
본사업 참여임무								목표투입공수

경 력
사 업 명	참 여 기 간 (년월 ～ 년월)	담 당 업 무	발 주 처	비 고

※ ｢파견근로자보호 등에 관한 법률」 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

※ 근무 경력확인서, 기술 경력확인서는 「소프트웨어 진흥법 시행규칙」 제13조(소프트웨어기술자의 신고절차 등)에 근거하여 근무 경력확인서 및 기술 경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주자 확인을 받아 제출(소프트웨어기술자 경력관리기관의 소프트웨어 기술경력증명서 또는 기타 경력을 증빙할 수 있는 서류로도 제출 가능)

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 참여인력이 대표사 또는 공동수급업체 인원인 경우에는 재직증명서를 붙임으로 첨부하고, 그 외 인력(채용예정인력 등)은 추후 추가 협상과정에서 발주기관의 요청이 있을 시 증빙자료를 제출해야 함

※ 참여인력 평가 심사기준일은 입찰서 제출 마감일 전일로 하며 입찰서 제출마감일 이후 발생신고 또는 수정된 자료는 평가에서 제외됨

※ 입찰자가 하도급 계약할 경우는 하도급 예정자의 기술자 등급별 인원 현황만 제출하고 하도급 예정자에 대한 증빙서류는 제출하지 않음

[서식5] 공동수급 표준협정서(공동이행방식)

공동수급 표준협정서(공동이행방식)

제1조 (목적) 이 협정서는 업체명, 업체명와 업체명사가 재정․경영, 기술능력 인원 및 기자재를 동원하여  용  역  명사업에 대한 계획․입찰․시공 등을 위하여 공동연대하여 사업을 영위할 것을 약속하는 협약을 정함에 있다.

제2조 (공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명             칭 :

2. 주사업소의 소재지 :

3. 대   표    자  명 :

제3조 (공동수급체의 구성원) ① 공동수급체의 구성원은 다음과 같다.

1. 업체명 (대표자 : 대표자명 )

2. 업체명 (대표자 : 대표자명 )

3. 업체명 (대표자 : 대표자명 )

② 공동수급체의 대표자는 대표자명로 한다.

③ 대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체 재산의 관리 및 대금의 청구 등의 권한을 가진다.

제4조 (효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 당해계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리의무관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조 (의무) 공동수급체 구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조 책임) ① 공동수급체의 구성원은 발주자에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.

② 공동수급체의 하도급자 및 납품업자에 대해서도 공동연대로 책임을 진다.

제7조 (하도급) 공동수급체의 구성원은 발주자 및 다른 구성원 전원의 동의를 받지 않고는 분담부분의 일부 또는 전부를 하도급할 수 없다.

제8조 (구성원의 지분율) ① 당 공동수급체의 지분율은 다음과 같이 정한다.

1. 업체명 : 비율%

2. 업체명 : 비율%

3. 업체명 : 비율%

② 제1항의 비율은 발주자와의 계약내용 변경에 따라 계약금액이 증감되었을 때에는 이에 따라 변경할 수 있다.

③ 현금 이외의 출자는 시기를 참작, 구성원이 협의 평가하는 것으로 한다.

제9조 (손익의 배분) 도급계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 제8조에서 정한 비율에 따라 배당하거나 분담한다.

제10조 (권리․ 의무의 양도 제한) 구성원은 이 협정서에 의한 권리와 의무를 제3자에게 양도할 수 없다.

제11조 (중도탈퇴에 대한 조치) ① 공동수급체의 구성원은 다음 각호에 1에 해당하는 경우 외에는 입찰 및 당해계약의 이행을 완료하는 날까지 탈퇴할 수 없다. 다만, 제3호의 규정에 해당하는 경우에는 다른 구성원이 반드시 탈퇴조치를 하여야 한다.

1. 발주자 및 구성원 전원이 동의하는 경우

2. 파산, 해산, 부도 기타 정당한 이유없이 당해 계약을 이행하지 아니하여 해당 구성원 외의 공동수급체의 구성원이 발주자의 동의를 얻어 탈퇴조치를 하는 경우

3. 공동수급체 구성원 중 파산, 해산, 부도 기타 정당한 이유없이 당해 계약을 이행하지 아니하여 국가를당사자로하는계약에관한법률시행령 제76조제1항제6호의 규정에 의거 입찰참가자격제한조치를 받은 경우

② 제1항의 규정에 의하여 구성원 중 일부가 탈퇴한 경우에는 잔존 구성원이 공동연대하여 당해계약을 이행한다. 다만, 잔존 구성원만으로는 면허․도급한도액 등 당해계약이행 요건을 갖추진 못할 경우에는 발주자의 승인을 얻어 당해요건을 충족하여야 한다.

③ 대표자가 제2항의 경우에 의해 계약을 이행할 수 없는 경우 잔존 구성원중 출자비율이 가장 높은 구성원을 대표자로 하며, 대표자의 권리와 의무를 승계한다.

④ 제2항의 경우 출자비율은 탈퇴자의 출자비율을 잔존 구성원의 출자비율에 따라 분할하여 제8조의 비율에 가산한다.

⑤ 탈퇴하는 자의 출자금은 계약이행 완료 후 제9조의 손실을 공제한 잔액을 반환한다.

제12조 (하자담보책임) 공동수급체가 해산한 후 당해 공사에 관하여 하자가 발생한 경우에는 연대하여 책임을 진다.

제13조 (운영위원회) ① 공동수급체는 공동수급체 구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

② 이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 N통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

YYYY년 MM월 DD일

대  표  자  명(업체명 )     (인)

대  표  자  명(업체명 )     (인)

대  표  자  명(업체명 )     (인)

[서식6] 합의각서

합 의 각 서

공 고 번 호	제 N 호	입 찰 일 자	YYYY.MM.DD.
입 찰 건 명

우리는 위의 입찰에 공동수급체를 결성 입찰에 참고하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의없이 계약 체결 및 이행을 성실히 수행하겠음을 이에 합의각서를 제출합니다.

YYYY년 MM월 DD일

공동수급체 대표자

주사무소소재지
상 호
성 명		(인)
사업자등록번호
생 년 월 일

공동수급체 구성원

주사무소소재지
상 호
성 명		(인)
사업자등록번호
생 년 월 일

공동수급체 구성원

주사무소소재지
상 호
성 명		(인)
사업자등록번호
생 년 월 일

[서식7] 청렴계약이행서약서

청 렴 계 약 이 행 서 약 서

한국과학기술기획평가원의「용  역  명」의 제안 참가와 관련하여 다음 사항을 성실히 이행할 것을 서약합니다.

1. 임직원과 대리인은 상기 제안에 참가 과정 중에 관련 법령 및 규정을 성실히 준수하겠으며, 이에 반하는 업체간 담합, 관계자 금품, 향응제공 등 (친인척 등에 대한 부정한 취업 제공 포함) 일체의 불공정한 행위는 물론, 어떠한 압력이나 청탁도 행사하지 않겠습니다.

2. 위의 사항을 위반시, 제안참가 제한 및 계약해지 등의 조치를 감수하고 일체의 손해배상 청구나 소송 등에 의한 어떠한 이의도 제기하지 않겠습니다.

3.  상기 내용이 포함된 기관윤리강령을 제정·시행하고 내부 비리 제보자에 대한 일체의 불이익처분 금지를 명문화하도록 적극 노력하겠습니다.

4. 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위 기재사항 등이 확인 될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

5. 본 제안평가를 위해 구성된 귀 원의 평가위원회의 평가방법 및 평가기준, 평가결과에 어떠한 이의 제기도 하지 않겠습니다.

YYYY년 MM월 DD일

대  표  자  명(업체명 )     (인)

한국과학기술기획평가원장 귀하

[서식8] 퇴직자 영입 확인서

퇴직자 영입 확인서

* 아래 사항 중 해당되는 사항이 없으신 경우, “해당사항 없음“으로 제출하시기 바랍니다.

입 찰 건 명

용  역  명

1. 상기 입찰 건과 관련하여 당사는 한국과학기술기획평가원 퇴직자(퇴직 후 2년 이내) 영입 근무현황을 아래와 같이 제출합니다.

퇴직당시 직급	성명	퇴직일	현재(당사) 직급	비 고

2. 한국과학기술기획평가원 퇴직임직원에 대한 영입자가 있을 경우에는 귀 원의 심사·평가결과를 따르겠습니다.

상기 계약을 수행함에 있어 위에 언급한 내용대로 이행할 것이며, 만일 이의 사실과 다를 경우(축소, 누락포함) 심사대상자에서 제외, 계약해지 또는 해제 및 부정당업자로 입찰참가자격제한조치 등 불이익 처분을 받더라도 일체의 이의를 제기 하지 아니할 것을 확약하고 이에 확인서를 제출합니다.

YYYY년 MM월 DD일

주 소 :
업 체 명 :
대 표 자 :	(공동수급체 구성원 모두 기재)	(인)

[서식9] 보안각서

보 안 각 서

“업체명은(는)” 한국과학기술기획평가원과 계약체결한 「계약명」 용역을 시행함에 있어 다음 사항을 준수할 것을 각서로 제출합니다.

1. 본 용역을 시행함에 있어 계약서 및 시방서상의 제반 보안사항을 철저히 이행할 것임은 물론 용역과업 수행전에 용역참가자 전원에 대하여 보안교육을 실시한다.

2. 본 기관은 물론 본 평가원 직원이 보안사항을 외부에 누설시켜 중대한 문제점을 야기시켰을 경우에는 누설자가 보안관계 제 법규에 의거 처벌받음은 물론 평가원에 대한 용역업의 등록 취소, 부정당업자의 입찰참가 자격제한 등 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것임.

YYYY년 MM월 DD일

주 소:
기관명:
대표자:		(인)

한국과학기술기획평가원장 귀하

[서식10] 개인정보처리 위탁 계약서

개인정보처리 위탁 계약서

한국과학기술기획평가원(이하 “갑”이라 한다)과 기관명(이하 “을”이라 한다)는 “갑”의 개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “갑”이 개인정보처리업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2023-6호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2024-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “을”은 계약이 정하는 바에 따라 「계약명」목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1. 사업수행 간 열람/처리하는 모든 개인정보

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 : YYYY.MM.DD. ～ YYYY.MM.DD.

제5조 (재위탁 제한) ① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “을”이 다른 제3의 회사와 수탁계약을 할 경우에는 “을”은 해당 사실을 계약 체결 7일 이전에  “갑”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “을”은「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2023-6호))에 따라 개인정보의 안전성 확보에 필요한 기술적․관리적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “을”은 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법 시행령」 제16조 및「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2023-6호))에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.

③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체없이 “갑”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “갑”은 “을”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “을”은 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속기록

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.

③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 2회 “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다

「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2023-6호)) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “을”은 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “을”은 제4항의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “갑”에게 확인받아야 한다.

제11조 (손해배상) ① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “갑”과 “을”이 서명 또는 날인한 후 각 1부씩 보관한다.

YYYY년 MM월 DD일

(갑)	충청북도 음성군 맹동면 원중로 1339	(을)	주소
	한국과학기술기획평가원		기관명
	원 장 : 정 병 선 (인)		대 표 : 대표자 (인)

[서식11] 보안서약서(대표자)

보 안 서 약 서

본사는 YYYY년 MM월 DD일부로 한국과학기술기획평가원(이하 “KISTEP”라 함) 「계약명」을 수행함에 있어 다음 사항을 준수할 것을 서약서로 제출합니다.

1. 본사는 「계약명」 관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본사는 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본사는 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본사는 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

YYYY년 MM월 DD일

서 약 자 (업체대표)	기 관 명 :
	사업자번호 :
	대 표 자 :		(인)

한국과학기술기획평가원장 귀하

[서식12] 보안서약서(담당자)

보 안 서 약 서

본인은 한국과학기술기획평가원(이하 “KISTEP”라 함)의 「계약명」을 수행하는 동안 아래의 내용을 충분히 숙지하고 이를 성실히 준수할 것을 서약합니다.

- 아      래 -

1.  본 서약서에서 비밀정보라 함은 본인이 업무수행 중 KISTEP이나 임직원 및 고객으로부터 알게 된 일체의 자료, 고객정보, 통신정보, 지적 재산, 컴퓨터 프로그램 및 여타 재산적 가치가 있는 정보 및 자료 등을 의미합니다.

2.  본인은 위 1항의 비밀정보를 KISTEP의 사전 서면승인 없이 복사 및 복제하거나 제 3자에게 유출하지 않겠습니다.

3.  본인은 KISTEP의 요청이 있거나 용역 업무가 종료된 경우에는 본인이 소유하고 있는 비밀정보에 관한 일체의 자료를 KISTEP에 제출한 후 폐기하겠습니다.

4.  본인은 KISTEP으로부터 위임 받은 직무권한을 부당하게 이용하거나 남용하여 KISTEP의 사전승인 없이 고객정보, 임직원 개인정보 및 통신정보 등을 열람하거나 외부로 유출하지 않겠습니다.

5.  본인은 용역업무가 종료한 후에도 상기의 내용을 성실히 준수하겠습니다.

만약, 본인이 상기 서약 내용을 위반하여 한국과학기술기획평가원에 손해를 입힌 경우에는 본인은 이에 대한 모든 민·형사상의 책임을 부담하겠습니다.

YYYY년 MM월 DD일

서 약 자	기 관 명 :
	성 명 :	참여인력 개별	(인)

한국과학기술기획평가원장 귀하

[서식13] 보안확약서

보 안 확 약 서

본사는 귀원에서 발주한 「계약명」을 종료함에 따라 아래사항을 준수할 것을 서약함과 동시에 위반 시 어떠한 처벌도 감수할 것을 확약합니다.

1. 본 사업 관련 PC보관 자료를 완전 삭제하였음.

2. 본 사업 관련 자료 일체를 KISTEP 제출 후 보유하지 않음.

3. 본 사업에서 취득한 어떠한 정보도 외부에 유출하지 않음.

4. 본 사업 이외의 비밀을 요하는 사항은 외부에 유출하지 않음.

YYYY년 MM월 DD일

서 약 자 (업체대표)	기 관 명 :
	사업자번호 :
	대 표 자 :		(인)

한국과학기술기획평가원장 귀하

[별첨1] 사업수행업체 보안조치사항

1. 참여인력에 대한 보안관리

◦ 용역 참여인원 중 최고 직급자를 보안책임자로 지정하고, 한국과학기술기획평가원(이하 평가원) 보안담당관의 승인을 받아야 한다.

◦ 참여인원 전원은 보안서약서를 작성 후, 평가원에 제출하여야 한다.

◦ 참여인원 전원은 용역 수행관련 보안교육을 수행하여야 하며 결과를 평가원에 제출하여야 한다.

◦ 참여인원은 업체 임의로 교체 할 수 없으며, 신상변동(해외여행 포함)사항 발생 시 사전에 평가원에 보고하여야 한다.

◦ 참여인원이 업무를 수행할 장소는 외부인의 출입을 통제하여야 하며, 부재 시에는 반드시 시건 장치를 하여야 한다.

◦ 용역 수행 중 평가원의 정보시스템에 위해를 가할 수 있는 행위는 절대 불가하며, 정보시스템 접근이 필요한 경우에는 평가원의 사전승인을 득한 후 평가원 담당자 입회하에 실시하여야 한다.

2. 내부 자료에 대한 보안관리

◦ 전산망구성도, IP 현황 등 평가원 누출 금지 대상[별첨4]에 포함되는 내부 자료에 대해서는 상호간의 책임자가 직접 서명한 후 인수·인계하여야 한다.

◦ 사업수행을 위해 제공된 내부 자료는 복사 및 외부반출을 금지한다.

◦ 제공된 내부 자료는 매일 퇴근 시 반납하여야 하며, 다만 비밀문서를 제외한 일반문서는 제공된 사무실에 시건 장치가 된 보관함이 있을 경우 이를 보관함에 보관할 수 있다.

◦ 용역수행업체가 사용하는 PC 및 제공된 자료에 대해서는 월 1회 이상 점검을 실시하고 평가원의 보안담당자는 점검결과에 대한 개선을 요구 할 수 있다.

3. 장비에 대한 보안관리

◦ 평가원에 반입하는 용역수행 관련 PC(파일 및 프로그램 포함)는 백신프로그램의 점검을 통해 사전에 안전성이 확보되어야 한다.

◦ USB, CD-RW 및 외장하드디스크 등 탈착이 용이한 보조기억매체의 사용은 금지한다. 다만, 산출물작성 등의 보조기억매체가 필요한 경우에는 평가원의 보안담당자 승인 후에 사용하여야 한다.

◦ 사업 종료 시까지는 반입된 PC의 반출을 금지한다. 다만, 모의해킹 등 외부반출이 필요한 경우는 자료유출에 대비한 보안대책을 평가원에 제출하여 승인을 득한 후 최소한의 장비만 반출 할 수 있다.

- 참여인원이 퇴근 시에 외부로 반출 할 수 없으며, 반드시 제공된 사무실내의 시건 장치가 있는 보관함에 보관하여야 한다.

◦ 사업 종료 시 용역업체의 PC 및 보조기억장치는 본 사업과 관련된 모든 자료를 국가정보원장이 안정성을 검증한 삭제 소프트웨어로 완전삭제 후 반출하여야 한다.

◦ 스마트폰 등의 휴대용 장비 내에 평가원의 내부자료 등이 기록되어져서는 아니 되며, 용역업체의 보안책임자가 수시로 확인하고, 평가원 보안담당자의 점검을 득하도록 하여야 한다.

4. 내·외부망 접근에 대한 보안관리

◦ 사업 수행 시 평가원 내부망에 대한 접속은 반드시 평가원 보안담당자의 사전승인 후 허용된 PC에서만 접근 할 수 있도록 한다.

◦ 업체에서 사용하는 PC는 인터넷 연결을 금지함을 원칙으로 한다. 다만, 사업 수행 상 필요한 경우는 업체의 보안책임자가 접속이 필요한 PC와 웹사이트·서버를 선정하여 직접 보안담당자에게 요청하여 승인을 득한 후 사용하여야 한다.

◦ 개인적인 SMTP, FTP 및 P2P 등의 서비스 사용은 불가하며, 사업수행과 관련된 자료를 메일 등으로 전송하는 행위를 금지한다.

5. 산출물에 대한 보안관리

◦ 사업 수행 시 생산되는 모든 산출물은 평가원 보안담당자 관리 하에 있는 파일서버에 저장하여야 하고, 계정관리 및 접근권한 부여 관리를 철저히 하여야 한다.

◦ 사업 수행 시 생산된 산출물 및 기록은 평가원이 인가하지 않은 비인가자에게 제공·대여·열람을 금지한다.

◦ 사업 종료 후 중요문서에 대해 “대외비”임을 표기하여 평가원에 제출하여야 하며, 기타 자료는 삭제 및 세단 후 폐기하고 평가원의 점검을 받아야 한다.

◦ 최종산출물 및 개발에 사용한 자료는 용역 수행업체의 보관은 금지함을 원칙으로 한다. 다만, 하자보수 등으로 필요한 경우에는 보안담당자의 승인을 득한 후 사용할 수 있다.

[별첨2] 위규 처리기준

구분	위규사항	처리기준
심각	1. 비밀 및 대외비급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	○ 사업참여 제한 ○ 위규자 및 직속 감독자 등 중징계 ○ 재발 방지를 위한 조치계획 제출 ○ 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통·폐지함 등에 유기 또는 이면지 활용 다. 개인정보·신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실·보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·하자보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	○ 위규자 및 직속감독자 등 중징계 ○ 재발 방지를 위한 조치계획 제출 ○ 위규자 대상 특별보안교육 실시
보통	1. 기관 제공 중요정책·민감 자료 관리 소홀 가. 주요 현안·보고자료를 책상위 등에 방치 나. 정책·현안자료를 휴지통·폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷·서류함·책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제·제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍·책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC 비밀 번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	○ 위규자 및 직속 감독자 등 경징계 ○ 위규자 및 직속 감독자 사유서 / 경위서 징구 ○ 위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기·인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	○ 위규자 서명·구두 경고 등 문책 ○ 위규자 사유서/경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별첨3] 보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구 분	위규 수준
	A급	B급	C급	D급
위규 처리기준	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금의 5%	계약금의 2.5%	계약금의 0.5%

* 위규 처리기준은 [별첨2] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업종료 시 지출금액 조정을 통해 위약금 정산

* 사업완료 후 위규사항 위반 시에도 『보안 위약금 부과 기준』 동일 적용

[별첨4] 누출금지 대상 정보

	< 누출금지 대상 정보 >
① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황 ② 세부 정보시스템 구성현황 및 정보통신망 구성도 ③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보 ④ 정보통신망 취약점 분석·평가 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 ⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨ ‘개인정보 보호법’ 제2조1호의 개인정보 ⑩ ‘보안업무규정’ 제4조의 비밀, 동 시행규칙 제7조3항의 대외비 ⑪ 그 밖의 발주자가 공개가 불가하다고 판단한 자료

[별첨5] 소프트웨어사업 영향평가 결과서

[별첨6] IRIS 전산자산 도입현황(총 111개)

구분	번호	제품명	수량*	도입시기
서버	1	통합 DB 서버(내부망)	2	2021
	2	업무지원/연계 DB 서버(내부망)	1	2021
	3	개발 DB 서버(내부망)	1	2021
	4	DB접근제어 서버(내부망)	1	2021
	5	패스워드관리/서버접근통제 서버(내부망/외부망)	4	2021
	6	PMS 패치 관리 서버(내부망/외부망)	2	2021
	7	개인정보검출/관리 서버(내부망/외부망)	2	2021
	8	EMS/SMS/NMS 서버(내부망/외부망)	2	2021
	9	AMS/DMS 서버(내부망)	1	2021
	10	엔드포인트보안 서버(내부망/외부망)	2	2021
	11	화상회의 서버(외부망)	3	2021
	12	대민영역 가상화 서버(WEB) (외부망)	4	2021
	13	대민영역 가상화 서버(WAS/APP) (내부망)	7	2021
	14	업무영역 가상화 서버(WEB) (내부망)	4	2021
	15	업무영역 가상화 서버(WAS/APP) (내부망)	8	2021
	16	통합 DB 서버(내부망) CPU/MEM 증설 (4+32Core/512M)	2	2024
스토리지	17	통합 DB 스토리지(내부망)	1	2021
	18	전자문서 스토리지(내부망)	2	2021
	19	통합 및 중복검토색인 스토리지(내부망)	1	2021
	20	업무지원/연계/개발 DB 스토리지(내부망)	1	2021
	21	통합 SAN 스위치(내부망)	2	2021
	22	백업 SAN 스위치(내부망/외부망)	2	2021
	23	백업 PTL(내부망/외부망)	2	2021
	24	백업 솔루션(내부망/외부망)	2	2021
통신보안	25	DNS(내부망/외부망)	4	2021
	26	NTP(내부망/외부망)	2	2021
	27	DDOS 보안장비(외부망)	2	2021
	28	IPS 보안장비(외부망)	4	2021
	29	관문 방화벽 / 통합 방화벽(내부망/외부망)	6	2021
	30	AXGATE 1300S	1	2021
	31	AXGATE 4000	1	2021
	32	AXGATE 4000	1	2021
	33	AXGATE4000	1	2021
	34	AXGATE4000	3	2021
	35	SSL-VPN(PMS 및 전자평가) (외부망)	2	2021
	36	IPSEC-VPN(외부망)	2	2021
	37	IPSEC-VPN 연계기관 지원용 추가(22.12)	24	2022
	38	웹 방화벽(내부망/외부망)	4	2021
	39	NAC (내부망/외부망)	4	2021
	40	망연계시스템(스트림연계/자료연계)	4	2021
	41	엔드포인트보안 솔루션(내부망/외부망)	2	2021
	42	BLUE MAX NGF 1500 (dBrain+ IPSec)	1	2023
네트워크	43	대량접속제어 장비(외부망)	2	2021
	44	백본 스위치(내부망/외부망)	4	2021
	45	L3 스위치-인터넷/VPN/관제용(내부망/외부망)	8	2021
	46	L3 스위치(내부망/외부망)	18	2021
	47	L2 스위치-가상화서버/백업용(내부망/외부망)	8	2021
	48	L2 스위치-사용자PC/관리망용(내부망/외부망)	16	2021
	49	L4 스위치-서비스용(내부망/외부망)	4	2021
	50	L4 스위치-망연계용(내부망/외부망)	4	2021
	51	QoS(외부망)	4	2021
상용소프트웨어	52	Magic SSO 4.0	1	2022
	53	멀티뷰 5.3, 라이선스	300	2021
	54	TA-PRS V5.1, 패치관리, Server	30	2021
	55	WatchAll 11, NMS Agent Class2, 21~50Devices	2	2021
	56	WatchAll 11, Network Manager	2	2021
	57	WatchAll 11, SMS Agent for Unix Class1, 1~4Cores	2	2021
	58	WatchAll 11, SMS Agent for Windows/Linux Class1, 1~4Cores	114	2021
	59	WatchAll 11, Server Manager	2	2021
	60	WatchAll 11, Framework	2	2021
	61	SecureGuard PM v7.0, 서버계정패스워드관리, Node License	44	2021
	62	SecureGuard PM v7.0, 서버계정패스워드관리, 2000Server/51~500Node	1	2021
	63	SecureGuard AM V8.0, 시스템접근제어및보안감사, Node License	44	2021
	64	SecureGuard AM V8.0, 시스템접근제어및보안감사관리SW, 51~500Node	2	2021
	65	Fasoo Data Radar V1.2, Remote Server Crawler	1	2021
	66	Fasoo Data Radar V1.2, DBMS Server Crawler	1	2021
	67	Fasoo Data Radar V1.2, Server Data Filter Module	3	2021
	68	Fasoo Data Radar V1.2, Server Data Crawler Module	1	2021
	69	Fasoo Data Radar V1.2, Server Module	1	2021
	70	eCross BIZi Suite v4.0, Agent	14	2021
	71	eCross BIZi Suite v4.0, Agent	10	2023
	72	eCross BIZi Suite v4.0, Enterprise	3	2021
	73	AV Signature Bridge v1.0, Anti-Virus SDK 관리지원	2	2021
	74	AV Signature Bridge v1.0	1	2020
	75	CLIP e-Form V5.0, 전자문서솔루션, 4Core	1	2021
	76	사이냅 에디터 v2.0, 웹에디터, 1Domain용	1	2021
	77	이오엔 v6.0(EON v6.0), 대량메일발송솔루션, 1Server	2	2021
	78	신시웨이, Petra v4.1, 4코어	5	2021
	79	LIME-NET	1	2021
	80	Spotfire Server / Spotfire Analyst / Spotfire Consumer	1	2021
	81	사이냅 에디터, 웹에디터(개발용)	1	2021
	82	nexacro platform 17, Standard Edition	20	2020
	83	CLIP report V4.0	3	2020
	84	ePapyrus StreamDocs v1.0, PDF스트리밍서버, 4Core	5	2020
	85	ePapyrus PDF Gateway v8.0, PDF 변환솔루션	5	2020
	86	Search Formula-1 V5, 통합검색엔진	15	2020
	87	Magic SSO V3.0(Server)	1	2020
	88	Magic SSO V3.0(Agent)	9	2020
	89	Magic SSO V3.0(Agent)	1	2024
	90	MagicLine v4.0	2	2020
	91	Sparrow SAST/SAQT v5.6, SAST Server, 1Server	1	2020
	92	Sparrow SAST/SAQT v5.6, SAST Client, 5User	1	2020
	93	이노릭스 플랫폼 V9, WP BASIC	4	2020
	94	WebtoB 5, Standard/x86용, 1Core	60	2020
	95	WebtoB 5, Standard/x86용, 1Core	12	2024
	96	JEUS 8, Enterprise/x86용, 1Core	32	2020
	97	JEUS 8, Enterprise/x86용, 1Core	5	2023
	98	CubeOne, 4 Core Base Package	3	2020
	99	CubeOne, Add Single core License	8	2020
	100	CubeOne, Add Single core License(22.10. 10CLic증설)	10	2022
	101	CubeOne, Add Single core License(24.9. 26CLic증설)	26	2024
	102	스마트 메타시스템 V1.0(SMETA 1.0)	1	2020
	103	XVARM ECM	2	2020
	104	Oracle Database Ent.(14core)	2	2020
	105	Real Application Clusters	2	2020
	106	Oracle Database Ent.(8core)	1	2020
	107	Oracle Database Std.(1PL)	1	2020
	108	SIMMS ITMS솔루션(본품+자산Lic 400)	1	2022
	109	BlueMax LMS(통합로그관리)	1	2022
	110	DB모델링 도구	2	2021
	111	Elevisor for J2EE 솔루션	1	2025