제 안 요 청 서 [ 2025년~2026년 전산시스템 통합유지관리 사업 ]

2025. 1.

사업 책임자	성명	권장호	연락처	안현주 (계약)	Tel : 043-750-2329
					E-mail : hjahn@kistep.re.kr
	부서	총무전산실		김기훈 (담당)	Tel : 043-750-2549
	직위	총무전산실장			E-mail : kihun@kistep.re.kr

한국과학기술기획평가원

목    차

Ⅰ. 사업 개요

1. 사업요약	1

2. 추진배경 및 필요성	1

3. 추진체계	2

4. 기대효과	3

Ⅱ. 제안요청내용

1. 제안요청 개요	4

2. 요구사항 상세	5

Ⅲ. 유지관리 대상시스템

1. 네트워크 구성도	28

2. 정보시스템 현황	28

Ⅳ. 제안안내

1. 제안안내	29

2. 입찰참가자격	30

3. 입찰 및 업체 선정 방법	31

4. 평가 기준	32

5. 제안서 작성방법 및 요령	38

[서식목차]	42

[별첨1] 용역수행업체 보안조치사항	56

[별첨2] 위규 처리기준	59

[별첨3] 보안 위약금 부과 기준	61

[별첨4] 누출금지 대상 정보	62

[별첨5] 소프트웨어사업 영향평가 결과서	63

Ⅰ		사업 개요

미래가치를 창출하는 글로벌 과학기술 기획·평가 전문기관

1. 사업요약

사 업 명 :  2025년~2026년 전산시스템 통합유지관리 사업

사업기간 : 2025.4.1 ~  2027. 3. 31까지(2개년)

본 사업은 전산장비의 안정성 확보, 업무 연속성 유지, 업무 공백 최소화 등의 특수성을 고려하여 장기계속계약(2년) 형태로 진행됨

발주기관의 사정에 따라 유지관리 대상 장비 범위 또는 사업 예산이 변경될 수 있음

계약 기간 만료일까지 차기 유지보수 업체가 선정 및 계약되지 않을 경우, 차기 업체가 결정될 때까지 현 계약자가 유지보수를 계속 수행하며, 유지보수 대가는 계약 기간 내 유지보수 금액 기준으로 일할 계산하여 청구 및 지급

또한, 유지보수 상주 인력은 차기 업체로의 인수인계 완료 시점까지 잔류해야 하며, 이로 인해 발생하는 비용(계약 만료 이후부터 인수인계 완료 시점까지)은 차기 유지보수 업체가 부담함

사 업 비 : 총 1,356,000,000원(VAT포함)

구분	대상기간	사업 금액
1년차(2025)	2025.4.1. ∼ 2026.3.31.	￦678,000,000원
2년차(2026)	2026.4.1. ∼ 2027.3.31.	￦678,000,000원
합계		￦1,356,000,000원

※ 본 계약은 장기계속계약(2년)으로 회계연도에 따라 총 2회차 계약으로 진행함

2. 추진배경 및 필요성

한국과학기술기획평가원에서 운영 중인 전산시스템과 정보서비스에 대하여 통합유지관리체계를 기반으로 원활한 운영지원서비스 제공이 필요하며, 전문인력을 통한 종합적인 유지관리 운영지원체계 확립

지속적으로 증가하는 전산시스템(서버, 네트워크, 정보보호장비, 기반시설, PC등) 및 정보보호시스템의 안정적인 유지관리업무 수행 필요

원내에 구축․설치되어 운영되고 있는 전산장비 및 소프트웨어의 체계적인 유지‧관리, 운영시스템의 실시간 모니터링, 지속적인 장애예방 활동으로 365일 무중단 서비스 및 장애 상시 대응체계 마련

3. 추진체계

추진조직 구성도

		한국과학기술기획평가원
		경영기획본부/총무전산실(주관부서)
		통합유지관리사업자
상주인력			유지관리 협력업체			시스템 공급업체

구성 및 주요 기능

구 분	주요 업무 내용	비 고
한국과학기술기획평가원 총무전산실 (주관 부서)	○ 사업수행계획 검토 및 승인 ○ 사업 계획 조정 및 관리 ○ 품질관리 ○ 자료 제공 및 의사결정
유지관리 수행자	○ 통합유지관리 업무 총괄 ○ 사업수행 계획 및 업무 보고 ○ 사업 수행을 위한 인력 지원 ○ 정기/수시 점검 실시 ○ 장애처리 ○ 기술 및 교육지원 ○ 훈련(보안침해대응, 백업복구 등) 지원 ○ 시스템 이관 지원
시스템 공급 및 협력업체	○ 시스템 유지관리를 위한 정기/수시 점검 ○ 시스템 공급 및 설치, 기술 지원 ○ 장애처리 지원 ○ 시스템 운영교육 및 기술이전 수행

4. 기대효과

한국과학기술기획평가원 전산시스템에 대한 안정적 운영 및 신속‧정확한 업무지원으로 전산업무 효율성 및 신뢰성 제고

체계적인 유지관리를 통해 장애예방 및 신속한 복구를 수행함으로써 중단 없는 정보서비스 기반 확보

전문업무지원서비스(Help-Desk)체계를 통한 수준 높은 서비스를 제공함으로써 서비스 품질 만족도 향상

정보보안시스템의 안정적 유지관리 및 보안업무지원으로 정보보안체계 강화

Ⅱ		제안요청내용

1. 제안요청 개요

주요 제안요청 내용

구 분	내 용
유지관리	∙ H/W 유지관리 지원 - 원내 전산실에서 관리하는 H/W(서버, 네트워크, 스토리지, 기반시설)에 대한 문제 해결 및 안정적인 운영을 위한 협의 및 지원 ∙ 응용S/W 유지관리 - 항시 최적의 시스템 상황에서 운영될 수 있도록 프로그램 관리 - 응용프로그램 실행 시 발생되는 오류나 에러에 대한 지속적인 보완 - 대·내외적 환경 요인 및 사용자 요구사항에 따른 프로그램 개선 ∙ 상용S/W 유지관리 - 응용프로그램이 최적의 시스템 상황에서 운영될 수 있도록 상용S/W 관리 - 상용S/W의 시스템 장애 복구 및 지원
운영지원	∙ 사용자 의견수렴 및 Help-Desk 운영 - 시스템 운영에 따른 사용자 요구사항 처리 - 등록된 사용자 의견에 대한 신속한 처리를 위한 전문 지원 체계 운영 ∙ PC(H/W, S/W) 운영업무 지원 - 신규도입PC 및 폐기 PC에 대한 처리업무 - 관리되는 PC의 자산 현행화 ∙ 보안업무 지원 - 외부 정보보안 평가 및 모의해킹 시 기술지원 - 정보보안 업무 기술지원 및 보안사고 업무 대응 - 이외 정기/비정기 정보보안감사 수감 업무 지원
사업 관리	∙ 기술지원 및 사용자 교육 ∙ 추진체계 구성, 보고 및 검토계획 수립

2. 요구사항 상세

요구사항 구분 및 총괄표

구분	설명	요구사항 개수
유지관리수행 (MAR, Maintenance Requirement)	응용소프트웨어, DB, 상용소프트웨어, 하드웨어에 대한 안정적인 유지관리를 위해 필수적인 사항을 기술한 것	16
유지관리인력 (MHR, Maintenance HRequirement)	목표시스템의 정상 운영을 위한 조직 및 인력투입 방안 등을 기술한 것	1
보안요구사항 (SER, Security Requirement)	정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술한 것	4
제약사항 (COR, Constraint Requirement)	목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 기술함	3
프로젝트관리 (PMR, Project Management Requirement)	응용시스템의 원활한 수행을 위한 관리 방법론 및 추진 단계별 수행 방안에 대한 요구사항을 기술하고, 사업을 수행하기 위한 계약방식과 조건, 프로젝트 추진 기간 등에 대한 요구사항을 기술한 것	2
프로젝트지원 (PSR, Project Support Requirement)	프로젝트 수행 및 향후 지원을 위해 필요한 요구사항으로 표준화, 교육지원, 기술지원, 하자․유지보수, 프로젝트 팀원 요구사항 등이 해당함	2
합계		28

유지관리 수행 요구사항(MAR, Maintenance Requirement)

요구사항 고유번호		MAR-001
요구사항 명칭		운영 및 유지관리 일반사항
요구사항 분류		유지관리 요구사항	응낙수준	필수
요구사항상세설명	정의	정보시스템 운영 및 유지보수 일반사항
	세부내용	○ 대상 : Ⅲ. 유지관리 대상시스템 참조 ○ 유지보수는 1일 24시간 365일 지원을 원칙으로 함 ○ 야간 및 휴일 장애를 대비한 24시간 비상대응체제 구축 ○ 유지보수는 정보시스템(H/W, 응용 및 상용S/W, 네트워크장비, 보안장비, 기반설비 등)의 정상적인 기능 및 성능유지를 기본으로 하고, 아래사항을 반드시 이행하고 이력 관리 - 설치, 테스트, 변경 등 유지관리 작업에 대한 이력 관리 - 대상시스템의 환경설정, 설치, 변경, 성능측정 및 분석, 가동상태 모니터링을 기반으로 튜닝 및 증설/재배치 제안 등 장애예방을 위한 포괄적인 유지보수 활동을 수행 - OS, 소프트웨어의 커스터마이징, 업그레이드, 보안패치, 취약점 보완 활동을 수행 - 유지보수 대상 시스템별 장비이력(H/W, S/W 포함)을 기록관리(시스템 관리대장, 정보자원관리시스템(IRM) 현황 관리) ○ 시스템 및 서비스 전반의 구성계획과 운영절차를 총괄 관리하는 기술아키텍트(TA) 역할 수행 ○ 작업신청, 접수, 승인, 실행, 완료보고 등 작업통제절차를 준수하고 작업으로 인한 장애가 발생하지 않도록 사전검토 및 관리 ○ 유지보수 대상 장비에 대한 셧다운, 재기동 절차, 트러블 대응 등 비상대응 매뉴얼을 작성하고 현행화 관리 ○ 취약점 대응 조치 - 내/외부에서 수행 된 취약점 점검 결과에 따른 조치사항에 대하여 필요시 직접 조치 및 실행 관리 ○ 보안솔루션 운영지원 - 보안 관련 문의 응대, 접근통제 및 보안정책 운영지원 ○ 내/외부 IT감사/평가 등 대응 지원 ; 정보시스템 운영현황 점검 및 보완활동, 증적제출 지원

요구사항 고유번호		MAR-002
요구사항 명칭		시스템 인프라 운영 및 유지보수
요구사항 분류		유지관리 요구사항	응낙수준	필수
요구사항상세설명	정의	시스템 인프라(H/W, 시스템SW) 운영 및 유지보수 정의
	세부내용	○ 주요 SW(OS 포함) 업그레이드 및 패치(PATCH) 적용 - 시스템S/W(OS, HA, GPFS, 웹서버, 미들웨어, DB, 번들S/W 등) 업그레이드 지원 및 최신 패치 적용 ○ 평가원에서 권고하는 일체의 보안권고에 대하여 이행계획을 수립하고 우선적으로 조치하여야 한다. ○ 반복적인 시스템 과부하 발생 및 성능이 저하된 경우 원인을 분석하고 개선 조치 (단, 추가 장비도입이 필요한 경우는 예외) ○ 사용자 환경변화에 영향을 미치는 OS, 웹 브라우저, OA관련 소프트웨어 등의 새로운 버전이 발표될 경우, 정보시스템에 미치는 영향을 분석한 후 개선 조치

요구사항 고유번호		MAR-003
요구사항 명칭		기반설비 운영 및 유지보수
요구사항 분류		유지관리 요구사항	응낙수준	필수
요구사항상세설명	정의	정보시스템 운영 기반설비 관리
	세부내용	○ 평가원 전산실 출입통제 및 장비 무단유출 방지 대책 수립 및 시행 ○ 기반설비 유지 관리 - 기반설비(항온항습기, UPS, 전원/통신케이블 등) 관리

요구사항 고유번호		MAR-004
요구사항 명칭		정보화 사무기기 유지보수 및 운용지원
요구사항 분류		유지관리 요구사항	응낙수준	필수
요구사항상세설명	정의	정보화 사무기기 유지보수 및 운용지원
	세부내용	○ 평가원에서 운용중인 사무기기(PC·노트북 등)에 대해 유지보수 및 운용 지원 - PC 및 네트워크 장비 사용을 위한 네트워크 설정 및 서비스 운영업무 수행(사용자별 IP 관리 및 인터넷 접속 지원 등) - 업무용 PC 등의 OS 및 응용S/W, 보안S/W 설치/패치 등 사용자 지원 - 예비용 기기 운용 및 필요소요 시 대여관리 - 사무기기 및 제반 S/W 오류 등의 장애 발생 시 수리 및 부품교체 작업 지원, 자산관리 - 바이러스 치료 및 복구 등의 PC관련 보안업무 수행 - 장애발생 시 소모성 부품을 제외한 정비보수에 소요되는 대체부품은 무상 교환 ※ 제조사의 무상 수리기간에 해당되는 사무기기에 대해서도 유지보수대상에 해당되며, 수리 시 보안사고 예방을 위해 장비의 외부유출은 불가함 - 사용자 각종 불편 및 요구사항 수렴, 분석, 조치 - 사무실 구성, 인사이동 등 필요 시 사무실 내 사무기기 배치 및 통신케이블 설치/운용 지원 - 화상회의시스템 , 원격 업무지원 등 운영업무 수행

요구사항 고유번호		MAR-005
요구사항 명칭		구성 및 변경 관리
요구사항 분류		유지관리 요구사항	응낙수준	필수
요구사항상세설명	정의	구성관리 수행 정의
	세부내용	○ 정부 정책변경, 조직개편, 정보화 사업 추진, H/W 및 S/W 도입 등 업무 정보 변경이 발생할 경우 대상시스템을 현행화하여야 함 ○ 정보시스템 장비 및 S/W, 네트워크 구성도, 서비스연계 구성도 등 전체적인 현황을 정확히 파악하고 분기별 현행화하여 관리 ○ 타 기관 또는 평가원 내부시스템간의 연계정보를 지속적으로 식별하고 시스템의 구축, 유지보수 등에 의한 구성의 변경에 수반되는 결과에 대해 시스템의 각종 연계정보를 파악하여 이력으로 관리 ○ 사용자계정, 장비/솔루션의 설치정보, 운영매뉴얼, 운영로그 등의 시스템 관리정보를 항상 최신의 정보로 현행화 ○ 정보시스템 단위별 서비스 개념도, 시스템 구성도, 네트워크 구성도를 작성하여 관리 ○ 정보시스템 물품(H/W, S/W, 통신, 부대장비 등) 현황관리(무상 유지보수 장비 포함하여 관리) 및 현행화 관리 - 랙 실장도 관리(자산번호 재정의 및 라벨링) - 서버시스템 구성도(HW, SW, 업무흐름도) 관리 - 스토리지 구성도(SAN 정보 포함) 관리 - 정보시스템 중단 및 가동 절차서 관리 - 통신망(회선․장비)현황 및 구성현황(IP,구성도, 포트 등)관리 - 응용/인프라 연계 구성도 및 네트워크 구성도(요약본 포함)관리 - 장비 전원 2중화 현황 관리 및 개선방안 제출 - 정보자산(사무기기 포함) 현황목록 및 정보네이밍(라벨) 부착, 관리 - 정보시스템 기자재실 물품을 항시 정리정돈하고 현황 관리

요구사항 고유번호		MAR-006
요구사항 명칭		성능분석 및 운영 효율화
요구사항 분류		유지관리 요구사항	응낙수준	필수
요구사항상세설명	정의	성능분석 및 운영 효율화 정의
	세부내용	○ 대상시스템의 기능 및 성능이 최적의 상태로 가동될 수 있는 방안 제시 - 반복적인 시스템 과부하 발생, 시스템 성능저하 등의 사유로 성능진단 요청 시 분석 후 개선방안 수립·이행 ○ 타사업자의 구조‧성능진단 및 개선과제 수행 시 이에 대한 지원방안 및 협력방안 등 제시 ○ “정보시스템”과 “네트워크”의 상태를 항시 감시하며, 튜닝이 필요한 경우 근거 자료를 첨부하여 사전보고 및 승인을 득한 후 튜닝을 실시함. ○ 직원이 사용하는 PC의 성능 이슈가 발생 시, 해소방안 및 기술 지원

요구사항 고유번호		MAR-007
요구사항 명칭		장애관리
요구사항 분류		유지관리 요구사항	응낙수준	필수
요구사항상세설명	정의	장애예방 및 장애대응 관리 요구사항 정의
	세부내용	○ 장애 발생 시 즉각적인 조치가 이루어질 수 있는 유지관리 체계와 야간 및 공휴일의 장애에 대비하여 비상 대응 체계가 수립되어 있어야 하며, 이를 위한 방안 제시 ○ 장애 시 절차에 따른 긴급조치 및 보고체계 수행 - 장애발생시 「계약특수조건 제7조」에 따라 최대한 신속히 정상화 되도록 조치해야 함 ※ 장애발생 ⇨ 장애상황보고 ⇨ 조치 후 보고 ⇨ 조치결과보고 ※ 각종 장애 및 고장 발생 인지 또는 접수 시 지체 없이 담당자에게 보고 후 지시에 따라 신속히 조치하여야 함 ○ 신속하고 체계적인 유지보수를 위하여 장애접수 및 처리에 대한 사항은 반드시 기록ㆍ관리 ○ 유지보수 장비의 부속품 교체 시 교체부품은 성능이 동일 이상의 제품이어야 하며, 정상복구가 불가능하다고 판단될 경우 동종 또는 동급성능 이상의 장비로 임시 대체하여 정상가동을 보장해야 함 - 고장난 HDD는 교환방식의 교체가 불가하며 폐기 처리해야 함 - 월 2회 이상 동일한 장비에 장애가 발생한 경우 또는 평가원이 필요하다고 판단할 경우 대체장비를 지정 장소에 설치하여야 하며, 원 장비의 장애원인이 제거되었다고 판단될 경우 대체장비를 철수할 수 있음 - 평가원이 필요하다고 판단할 경우 장애원인 제거를 위한 집중관리방안을 제시하고 조치 ○ 대내외 통신망(회선, 장비)의 운영을 지원하고, 통신망 장애시 관련업체(통신사업자 등)와 협력하여 장애조치하며 장애현황 관리 ○ 평가원과 협의 하에 연 1회 이상 정보시스템 장애대응 훈련 실시 ○ 장애처리 절차서를 구비하여야 하며, 장애 발생 시 장애처리 절차서 및 장애처리 요건에 따라 정상복구 하여야 함 ○ 장애발생 통보 후 일정시간 이내 장비가 정상적으로 가동 되도록 유지보수 하여야 하며, 그렇지 못하면 장애발생을 통보한 시간부터 소급 적용하여 복구에 소요된 시간의 지체상금을 공제하여 월 정규 유지보수료를 지급하며, 지체상금 계산은 "국가를당사자로하는계약에관한법률시행령"에 따름

요구사항 고유번호		MAR-008
요구사항 명칭		보안관리
요구사항 분류		유지관리 요구사항	응낙수준	필수
요구사항상세설명	정의	보안관리 정의
	세부내용	○ 보안침해사고 발생 등에 즉시 대응할 수 있도록 보안관제 방안을 마련하고 발생 시 원인분석 및 재발 방지대책 수립 ○ 신규 도입 또는 구축되는 시스템 및 정보화사업의 보안성검토 기준 및 절차 준수여부 검토 및 지원 ○ 취약점진단평가, 디도스(DDoS)대응 훈련 시 지원 ○ 시스템 취약점 진단결과에 따른 대응조치 수행

요구사항 고유번호		MAR-009
요구사항 명칭		정보자원관리시스템(IRM) 운영지원
요구사항 분류		유지관리 요구사항	응낙수준	필수
요구사항상세설명	정의	IRM 운영 지원
	세부내용	○ 정보자원 상시등록 체계 운영 지원 - 정보자원관리시스템(IRM) 내 상시등록현황을 모니터링하여 정보자원 현황을 기한 내 등록 및 정비 - 범정부EA 표준등록항목 정의서에 따라 정보자원관리시스템(IRM) 내 항목정보 및 연관정보 현행화 ○ 정보자원관리 수준측정 지원 - 품질 정합성 점검대상 정보에 대해 사전 정비 및 상세 품질점검 대응 ○ 정보시스템 운영 성과측정 지원 - 운영성과 측정 기준 분석 및 측정 시 활용되는 정보에 대한 사전 정비 - 운영성과 측정 영역별 근거자료 작성 및 등록 지원

요구사항 고유번호		MAR-010
요구사항 명칭		백업 및 재해복구시스템 관리
요구사항 분류		유지관리 요구사항	응낙수준	필수
요구사항상세설명	정의	백업, 재해복구시스템 및 스토리지 운영관리
	세부내용	○ 백업계획 수립 및 정기, 비정기 백업작업 수행 ○ 백업시스템 운영･관리 및 운영시스템의 백업 수행, 성공률 관리, 백업 데이터 검증, 필요시 복구 수행 ○ 백업 매체 관리 및 소산 매체 생성 ○ 백업S/W 미적용 시스템에 대하여 백업을 수행하기 위한 방안을 제시하고 수행 - 백업방식(수동, 자동), 백업파일 생성위치(로컬, 원격) 등 ○ 백업복구 및 재해복구 훈련 지원 - 백업복구 훈련(연1회 이상) 수행, 실시결과 제출 ○ 백업시스템으로 백업되지 않는 장비(네트워크장비, 정보보호장비 등)는 매월 설정과 정책을 별도로 백업하고 결과 보고서 제출 - 최초 안전한 백업 방법 모색 후 평가원과 협의하여 수행

요구사항 고유번호		MAR-011
요구사항 명칭		헬프데스크(Help Desk) 운영
요구사항 분류		유지관리 요구사항	응낙수준	필수
요구사항상세설명	정의	헬프데스크 구축 및 운영 방안
	세부내용	○ 지원요청 접수는 전화 또는 Help-Desk 웹페이지를 통해 접수되는 것을 원칙으로 하고, 필요시 평가원의 구두 요청 접수 가능하며, 처리기준일은 1일 처리를 기준으로 하나, 5일 이상 처리가 되지 않을 경우 미해결과제로 분리하여 수시 관리 - 시스템별, 문의사항별, 사용자별 체계적 관리 - 요구사항의 체계적 관리로 적용여부, 관련근거 등 추적성 확보 ○ 사용자로부터 접수받은 시스템 전반에 걸친 모든 시스템 개선 요청사항은 별도의 관리대장을 활용하여, 시스템 반영 여부, 근거 등 관리 추적성 확보

요구사항 고유번호		MAR-012
요구사항 명칭		서비스 요청(S/R)에 대한 대응 및 처리
요구사항 분류		유지관리 요구사항	응낙수준	필수
요구사항상세설명	정의	서비스 요청에 대한 대응 및 처리 정의
	세부내용	○ 서비스 요청(S/R)에 대한 처리 방안 제시 - 서비스 요청(S/R)에 대한 접수 및 처리 절차 등 서비스 요청 관리 방안(계약 이후 3개월 이내 제시) ○ 서비스 요청(S/R) 발생시 유지관리 대상 시스템의 유지관리 및 운영지원 조치를 수행 - 요청된 서비스에 직접 또는 간접적으로 관련된 사용자와 긴밀히 협력하여 S/R을 검토한 후 기존 응용S/W 및 시스템 성능에 미치는 영향을 분석하여 조치 ○ 서비스 요청(S/R)은 발주자를 통하여 접수되는 것을 원칙으로 하나 사업자가 서비스 요청을 직접 접수하였을 경우 평가원과 협의된 절차에 의거 처리

요구사항 고유번호		MAR-013
요구사항 명칭		운영상황 모니터링
요구사항 분류		유지관리 요구사항	응낙수준	필수
요구사항상세설명	정의	시스템 및 서비스 운영상황 모니터링 정의
	세부내용	○ 시스템 및 서비스 운영 상황의 효율적 모니터링 방안 마련 - 장애, 화재 등 예방을 위한 적정 조건 임계치 산출 및 적용 - 상시/정기 모니터링 수행, 장애 대응 - 실질적인 휴일/야간 모니터링 방안 마련 ○ 정보시스템 장비 및 서비스에 대한 실시간 모니터링 환경 구축 관리

요구사항 고유번호		MAR-014
요구사항 명칭		예비품 확보
요구사항 분류		유지관리 요구사항	응낙수준	필수
요구사항상세설명	정의	예비품 확보 방안
	세부내용	○ 장애로 인해 소요되는 대체품은 별도의 추가비용 없이 계약사가 제공한다. 단, 사용자의 과실로 인한 파손은 예외로 한다. ○ 계약자는 유지보수 활동에 필요한 각종 소모품 및 부품을 항시 확보하여야 하며 이에 따른 경비는 계약자의 부담으로 한다. ※ 제안 시 예비품 확보 장소 및 공급체계를 명시하여 제시 ※ 소모품 상시 확보 최소 요구사항 (1) 디스크(주요 서버 5대, 스토리지 3대 * 각 2개 이상) (2) 랜케이블(Cat6, 300M) * 2색(회색,파랑) * 1박스 (3) LAN 케이블용 몰드, 보호캡, 포트라벨지, 랜툴, 테스터기 등 (4) 유선공유기(8port이상) 3대

요구사항 고유번호		MAR-015
요구사항 명칭		정보보호시스템 운영
요구사항 분류		유지관리 요구사항	응낙수준	필수
요구사항상세설명	정의	사용자 보안프로그램(S/W, H/W) 운영･관리 및 지원
	세부내용	○ 사용자 보안프로그램 솔루션 운영·관리 지원 - 평가원에서 운영 중인 “주요 정보시스템(개발, 패키지) 현황”의 사용자 보안프로그램(S/W)에 대한 운영･관리 및 지원 수행 - 평가원 사용자의 보안프로그램 관련 문의 응대 및 기술 지원 - 정기 운영 보고서(점검 및 기술지원) 작성 - 정보보호시스템 접근통제(계정, 권한 및 정책 정비) 운영 - 정보보호시스템 보안정책(예외처리 포함) 운영 및 백업 관리 ○ 정보보호시스템 신규 도입·교체 등 기술지원 - 솔루션 구축지원·정책 수립 - 정보통신망 구성변경 및 신규 보안장비 도입 시 업무지원(장비반입, 테스트 지원 등) ○ 사이버보안진단의 날 운영 지원(매월) - 사용자 PC보안 솔루션(내PC지키미, PMS･백신 업데이트 등) 지원 ※ 패치절차에 따른 검증·배포·적용(MS, 오피스, 응용프로그램 등) ○ 사용자 보안프로그램 보안취약점 조치 기술지원 - S/W, H/W 보안취약점 점검 및 개선 조치 - 신규 보안취약점 발견 및 발표 시 개선조치･지원(안정성 검증) ○ 기타 정보보호시스템 운영 및 관리 업무지원 - 정보보호시스템(서버 OS 포함) SW 업그레이드 및 패치 수행 - 정보보호시스템 보안정책 관리(예외처리 포함) 및 백업 관리 - 정보보호시스템 운영 시 발생되는 오류에 대해 기술조치 지원 - 정보보호시스템과 평가원의 타 정보시스템 연동 작업 지원(인사 DB 등) - 사용자 PC점검 및 장애대응 지원 - 정보보호 대외평가 및 대응훈련 등 수행 지원 - 그 외 정보보호시스템 운영 관련 업무지원 및 제반사항 추진

요구사항 고유번호		MAR-016
요구사항 명칭		상용S/W 유지관리
요구사항 분류		유지관리 요구사항	응낙수준	필수
요구사항상세설명	정의	응용프로그램이 최적의 시스템 상황에서 운영될 수 있도록 상용S/W의 최적화 등 안정적인 유지관리
	세부내용	○ 대상 - Ⅲ. 유지관리 대상시스템 참조 ○ 예방점검 수행 - 정비시기 ① 정기 점검주기는 상호 협의하여 조정 ② 점검 및 모니터링을 통한 이상 징후 발견 시 ③ 장애발생 및 시스템 안정성 보장을 위해 판단 될 시 - 타 소프트웨어와의 호환성 및 연계성 여부 확인 - 프로그램/데몬 서비스 이상 유무점검 및 장애 시 복구 - 정기/비정기 점검 실시 후 결과 보고 ① 환경설정 파일내역 점검 및 백업 ② 해당 상용 소프트웨어가 탑재되는 시스템 자원 사용률 점검 ③ 서비스 데몬 정상 가동 및 작동 여부 확인

유지관리 인력 요구사항(MHR, Maintenance HR Requirement)

요구사항 고유번호		MHR-001
요구사항 명칭		인력투입
요구사항 분류		유지관리 인력 요구사항	응낙수준	필수
요구사항상세설명	정의	사업에 투입되는 인력에 대한 관리 내용을 정의
	세부내용	○ 사업자는 투입인력이 부득이하게 교체되는 경우 동급이상의 대체인력을 투입하여 근무일기준 최소 15일 이상의 병행근무를 통해 업무 인수/인계기간을 두여야 하며, 평가원의 승인을 받아 업무의 안정화 및 품질저하 방지대책을 제시하여야 하며, 인수인계 기간 동안 교체인력에 대한 인건비는 별도로 지급하지 않음 ○ 시스템의 상시 정상 가동에 필요한 필수 기술 인력을 지원 하거나 기술 능력을 보유한 업체와 기술지원을 받을 수 있는 체계 구축 ○ 장애 예방과 장애 발생 시 신속한 대응을 위하여 유지관리 인력 2인 이상(PC 및 프린터 전담요원 포함) 지원하여야 함 - 서버, 통신장비, 패키지 소프트웨어, 보안장비 등 전산시스템 유지관리 사업관리자(PM) 1인으로 정보보안 및 시스템 관리 관련 분야 7년 이상 유경험자(권장사항) - 사용자 지원을 위한 PC 및 사무기기 유지관리 1인으로 2년 이상 유경험자(권장사항) ○ 투입인력의 사업수행을 위한 근무장소는 평가원과 사업수행자가 서로 협의하여 결정하고 평가원은 사업수행을 위한 기본 작업 장소를 제공 ○ 투입인력의 근무시간은 평가원의 주간 근무시간(09:00 ~ 18:00)과 동일하나, 근무시간 이후에도 비상 연락이 가능한 상태를 유지해야 하며 투입인력의 휴가 등의 공백시 대체인력을 투입하여 운영해야 함 ○ 투입인력의 용역수행 능력이 부족하다고 판단되는 경우 인력 교체를 요구할 수 있으며 사업자는 반드시 이에 따라야 함 - 인력 교체 시 교체일 10일 전까지 반드시 평가원의 사전 승인 후 교체 ○ 투입인력은 평가원의 보안규정을 준수하여야 함 ○ 투입인력은 보안 및 정보자산 점검 등의 내부업무 발생 시 적극 지원하여야 함

보안 요구사항(SER, Security Requirement)

요구사항 고유번호		SER-001
요구사항 명칭		기술적 보안
요구사항 분류		보안 요구사항	응낙수준	필수
요구사항상세설명	정의	사업수행을 위한 기술적 보안 관리
	세부내용	○ 사업 관련 자료는 평가원내 지정 시스템에 통합 관리하고 주기적으로 백업하여 별도 관리 ○ 산출물은 형상관리를 통하여 버전별로 관리 ○ 정보보호 및 보안을 위한 정보시스템 운영 원칙 준수 - 네트워크 보안 사항을 고려하여 정보시스템 아키텍처 설계 - 위험분석을 통하여 보안계획을 수립하고, 이를 토대로 하여 정보기술 및 시스템 보안정책을 수립 - 정보 오·남용을 방지하기 위해 접근기록과 상세로그 관리 - 비인가자의 접근 및 정보시스템의 불법적인 접근을 차단하기 위해 사용자별 또는 그룹별로 접근권한을 부여하여 관리 - 사업 또는 개인정보 가운데 보안을 요하는 정보는 비인가자의 접근 및 불법 유출을 방지하기 위하여 암호화하여 저장

요구사항 고유번호		SER-002
요구사항 명칭		물리·관리적 보안
요구사항 분류		보안 요구사항	응낙수준	필수
요구사항상세설명	정의	사업수행을 위한 물리·관리적 보안 관리
	세부내용	○ 사업자는 평가원의 정보보안 정책 및 규정을 준수해야 함 ※ 본 사업과 관련하여 취득한 일체의 정보를 유출 또는 누설하여서는 안 되며, 이의 위반으로 인한 문제 발생 시 민·형사상의 모든 책임을 져야 함 ○ 사업자가 계약을 수행함에 있어 제3자의 지적재산권을 침해하지 않음 ※ 침해로 인한 손해배상 청구소송 발생 시 사업자가 피해자 측에 합의 배상함 ○ 본 사업의 수행과정에서 제반 안전사고가 발생하지 않도록 만전을 기함 ※ 제반 안전사고 발생에 대한 책임 및 행정적, 기술적 제반비용과 문제처리는 사업자가 부담하는 것을 원칙으로 함 ○ 정보시스템이 설치된 곳에 대한 출입 시 시스템을 관리하는 담당자나 발주기관이 요구하는 보안사항 및 점검 내용을 충실히 이행해야 함 ○ 용역에 참여하는 모든 인력에 대하여 보안각서 및 제반서류를 제출하여야 함 ○ 사업 완료 후 용역 수행 중 취득한 기밀자료는 파기 및 반납 하여야함 ○ 작업장소 및 부대시설은 평가원이 제공하며, 작업장소 변경이 필요한 경우 상호 협의하여 결정 ○ 사업 완료 후 생산되는 최종산출물 중 대외보안이 요구되는 자료는 대외비로 작성·관리하고 불필요한 자료는 삭제 및 세단 후 폐기해야 함 ○ 기관으로부터 받은 제반 자료, 장비, 서류와 중간․최종 산출물 등 용역과 관련된 모든 자료를 전량 반납하고 삭제해야 함 - 사업자는 사업 관련 자료를 보유하고 있지 않으며 이를 위반할 시 향후 법적 책임이 있음을 포함한 "대표자용 보안확약서"를 제출하여야 함 ○ 용역업체 보안대책에 대한 상세 사항은 [별첨1] 을 참조 ○ 용역사업자는 우리 원에서 제공하는 관련 규정에 따라 보안관리 대책을 수립하여 시행 - 용역사업자가 우리 원에서 요구하는 보안정책을 위반하였을 경우 [별첨2]의 위규 처리 기준에 따라 위규자 및 관리자를 행정조치하고 손해배상을 청구할 수 있음[별첨3]

요구사항 고유번호

SER-003

요구사항 명칭

개인정보보호법 준수

요구사항 분류

보안 요구사항

응낙수준

필수

요구사항상세설명

정의

개인정보보호를 위한 보안대책 수립 및 보안 활동

세부내용

○ 개인정보 처리자는 개인정보가 분실‧도난‧유출‧변조 또는 훼손되지 않도록 다음 각 호의 안전성 확보조치를 하여야 함

○ 개인정보의 안전성 확보조치 철저(개인정보보호법 제29조)

구 분

주 요 내 용

내부관리계획(제4조)

o 내부관리계획 포함사항 명시

※ 개인정보 보호책임자 지정, 개인정보취급자 교육 등

접근권한 관리(제5조)

o 개인정보 처리시스템의 접근권한 부여․변경․말소 기록 최소 3년간 보관

o 안전한 비밀번호 작성규칙 수립․적용

o 계정정보 또는 비밀번호를 일정 횟수 이상 잘못 입력 시 접근 제한 등 기술적 조치

접근통제

(제6조)

o 접근통제 시스템(Firewall, IDS) 설치․운영 의무화

※ 업무용 컴퓨터, 모바일 기기만을 이용해 개인정보 처리시 설치의무 면제

o 고유식별정보 처리하는 홈페이지 연 1회 이상 취약점 점검

o 일정시간 이상 업무처리 하지 않는 경우 자동으로 시스템 접속 차단

개인정보 암호화

(제7조)

o 암호화 대상 : 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호), 비밀번호, 바이오정보

o 암호화 기준

구 분		암 호 화 기 준
송․수신시		모든 정보 암호화 전송
저장시	비밀번호, 바이오정보	비밀번호는 단방향 암호화, 바이오정보는 양방향 암호화
	고유 식별정보	ⓛ 인터넷 구간,공통(DMZ) 구간 저장시 : 의무적 암호화 ② 내부망 저장시 : 위험도 분석결과에 따라 암호화 적용범위 결정 (※ 영향평가 대상 공공기관은 영향평가 결과에 따름)

o 암호화 방법 : 공공기관은 국가 암호화 알고리즘, 그 외는 자율

o 암호화 적용 : 고유식별정보 암호화시 지침 시행일로부터 3개월 이내에 암호화 계획 수립, 계획 수립일로부터 12개월 이내에 암호화 적용

접속기록 보관 및 점검 (제8조)

o 개인정보처리시스템 접속기록은 1년 이상 보관(5만명이상 정보주체의 개인정보를 처리하거나, 고유식별정보 또는 민감정보 처리시 2년 이상 보관)

o 접속기록 월 1회 이상 점검

보안프로그램

(제9조)

o 보안 프로그램(백신 S/W 등) 설치 및 업데이트

※ 자동 업데이트 또는 일 1회 이상

o 발견된 악성프로그램 등에 대해 삭제 등 대응 조치

물리적 안전조치

(제11조)

o 별도의 개인정보 물리적 보관 장소에 대한 출입통제 등

o 보조기억매체의 반/출입 통제

개인정보의 파기

(제13조)

o 전체/일부 파기방법 등

요구사항 고유번호

SER-004

요구사항 명칭

개인정보보호법 준수(위탁업무)

요구사항 분류

보안 요구사항

응낙수준

필수

요구사항상세설명

정의

개인정보보호를 위한 보안대책 수립 및 보안 활동

세부내용

○ 개인정보 처리자가 사업수행자(제3자)에게 개인정보의 처리 업무를 위탁하는 경우 사업수행자는 다음 각 호의 내용이 포함된 문서[서식11]를 제출하여야 함

- 위탁 목적 등 문서화(개인정보보호법 제26조)

1. 위탁업무 수행 목적 외 개인정보처리 금지에 관한 사항

2. 개인정보의 기술적·관리적 보호조치에 관한 사항

3. 위탁업무의 목적 및 범위

4. 재위탁 제한에 관한 사항

5. 개인정보에 대한 접근 제한 등 안전성 확보조치에 관한 사항

6. 위탁업무와 관련, 보유하는 개인정보의 관리 현황 점검 등 감독에 관한 사항

7. 수탁자 의무 위반시 손해배상 등 책임에 관한 사항

제약사항(COR, Constraint Requirement)

요구사항 고유번호		COR-001
요구사항 명칭		유지관리 비용 산정
요구사항 분류		제약사항	응낙수준	필수
요구사항상세설명	정의	유지관리 비용 산정에 대한 정의
	세부내용	○ 통합유지관리 대상은 계약기간 내 증감될 수 있음 ○ 장애복구가 정해진 시간을 초과한 경우, 지체시간당 월 유지관리 대가의 1000분의 25에 해당하는 금액을 월 유지관리 대가와 상계할 수 있으며, 또한 사전예방점검을 시행하지 않아 장애복구가 지연된 경우에도 이를 준용함 ○ 전산장비에 기인하는 모든 장애요인에 대해 일괄적인 책임은 사업수행자에게 있으며 통합유지관리에 소요된 일체의 금액은 통합 사업수행자가 부담함 ○ 신규도입장비와 계약기간 내 무상 하자보수기간 종료장비는 점검 및 관리대상으로 하며 장애발생 시 유지보수에 필요한 비용을 청구할 수 있음

요구사항 고유번호		COR-002
요구사항 명칭		제품 유지관리 계약 체결
요구사항 분류		제약사항	응낙수준	필수
요구사항상세설명	정의	제품 유지관리 계약 체결
	세부내용	❍ 사업자는 발주기관이 제조사의 저작권 및 산업재산권을 준수할 수 있도록 발주기관과의 계약 체결일로부터 기산하여 45일 내에, 유지관리 대상 제품에 대하여 제조사 또는 제조사와 파트너 협약이 체결된 업체와 유지관리 계약을 체결하고, 같은 기간 내에 발주기관이 요구하는 증빙 서류를 발주기관에 제출 완료하여야 함 ※ 제조사와 파트너 협약이 체결된 업체 라 함은 본 사업 유지관리 대상 제품에 대해 해당 업체가 유지관리를 수행할 수 있음을 제조사와 파트너 협약이 체결된 업체를 의미함 ※ 제조사와 파트너 협약이 없는 업체와 유지관리 계약 체결 시, ‘제조사의 저작권 및 산업재산권 준수에 문제가 없음’을 증명할 수 있는 서류(제조사 대표 명의의 증빙서류 등)을 제출하여야 함 ※ 제조사 보증협약이 필요없는 경우, 발주기관과 사전 협의 후 승인을 득해야 하며, 그 외에는 불허함. - 제출 증빙서류에는 대상 제품을 명확히 기재하여야 함 - 유지관리 대상 제품이라 함은 사업 범위 내 모든 제품을 의미함 - 유지관리 대상 제품에 대해서 유지관리 계약을 체결하되, 불가피한 경우 발주기관과의 협의를 통해 계약 체결 여부를 결정 - 부도, 저작권 및 판매권 양도와 같은 제조사에서 발생한 사유로 계약 체결이 불가능한 경우 제품의 유지관리가 가능한 총판 등의 업체와 계약을 체결하여야 하며, 이에 대한 증빙서류를 함께 제출하여야 함 - 제품 유지관리 계약은 본 제안요청서에 명시한 사업 기간에서 누락되는 기간이 없어야 하며, 퍼콜(PerCall)은 허용하지 않음 ❍ 제품 유지관리 계약 미체결 시, 해당 제품의 유지관리 대금은 지급을 유보함 - 제출 기한 이후 제품 유지관리 계약을 체결한 경우, 계약 내용에 따라 해당 제품의 유지관리 대금을 소급하여 지급함 ❍ 계약 체결일로부터 기산하여 45일 이내에 제품 유지관리 계약 체결 증빙서류를 제출하지 않을 경우 본 사업의 계약을 해지함 - 단, 적법한 사유로 인하여 제품 유지관리 계약 체결에 기일이 소요되거나 계약이 불가능 한 경우, 발주기관에 해당 사유를 제출 후 협의하여 처리함 ❍ 제출한 서류가 위조이거나 허위 사실이 포함된 것이 밝혀질 경우 본 사업의 계약을 해지함 ❍ 본 제약사항 위반으로 인한 계약 해지 시 발생하는 모든 손해는 사업자의 귀책으로 하여 일체를 발주기관에 배상하여야 함

요구사항 고유번호		COR-003
요구사항 명칭		공동수급체 구성 시 역할 및 책임 정의
요구사항 분류		제약사항	응낙수준	필수
요구사항상세설명	정의	공동수급체 구성 시 역할 및 책임 정의
	세부내용	○ 공동수급체를 구성할 경우에는 참여업체 상호 업무수행 범위를 상세히 정의하고 책임관계를 명확히 해야 함 ○ 본 사업에서 전체 사업금액 대비 10%를 초과하여 하도급하려는 경우, 소프트웨어 진흥법 제51조제6항에 따라 하수급인과 공동수급체를 구성하여 참여해야 하며, 공동수급체를 구성하지 못하는 불가피한 사정이 있는 경우 그 사유를 제시하여야 함

프로젝트 관리 요구사항(PMR, Project Mgmt. Requirement)

요구사항 고유번호		PMR-001
요구사항 명칭		품질보증을 위한 프로젝트 관리 방안
요구사항 분류		프로젝트 관리 요구사항	응낙수준	필수
요구사항상세설명	정의	품질보증을 위한 프로젝트 관리 방안 정의
	세부내용	○ 사업자는 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함 ○ 사업자는 품질보증을 보장하기 위한 품질보증방안을 제시 ○ 사업자는 품질보증을 위한 서비스수준협약(SLA, Service Level Agreement)을 진행해야 하며 매월 서비스 및 성과 지표 내역을 정기적으로 제출해야 함

요구사항 고유번호

PMR-002

요구사항 명칭

산출물 관리를 위한 프로젝트 관리 방안

요구사항 분류

프로젝트 관리 요구사항

응낙수준

필수

요구사항상세설명

정의

산출물 관리를 위한 프로젝트 관리 방안 정의

세부내용

○ 작업 단위별 산출물에 대하여 일정계획 및 품질보증 계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수 등 제시

○ 산출물 및 각종 안내서(시스템 운영자, 사용자 안내서 등)의 관리방안을 제시

○ 사업수행 산출물

단계	품목	주요내용	시 기
사업착수	착수보고	사업수행계획서(추진일정, 조직, 역할, 범위 등) 기타 필요 사항	낙찰자 선정 후 7일이내
정기보고	월간 보고서	기간별주요 업무내역 정기보고 내역(정기점검보고서/예방점검보고서) 인력변동현황 주요 의사결정 및 협의사항 문제점 및 대응방안 SLA 성과지표 측정결과	매월
	주간 보고서		매주
사업완료	완료보고	사업수행 결과보고서	사업 종료시
비정기 보고	수시보고	장애요소, 위험요소 및 장애처리 내역 등의 긴급 사항에 대한 수시보고	수시

※ 사업착수단계에서는 상기 사업수행계획서와 기타 사업수행에 필요한 제반서류(기술지원확약서, 보안서약서 등)를 제출

프로젝트 지원 요구사항 (PSR, Project Support Requirement)

요구사항 고유번호		PSR-001
요구사항 명칭		서비스 이전 및 안정화 방안
요구사항 분류		프로젝트 지원 요구사항	응낙수준	필수
요구사항상세설명	정의	서비스 이전 및 안정화 방안 정의
	세부내용	○ 인수사항 발생 시 품질유지 방안을 제시하여야 하며, 사업수행 중 인력 교체 시 인수자가 정상적으로 업무를 수행할 수 있도록 승인 후 인수·인계를 수행 ○ 안정적인 운영 추구 및 신속하고 정확한 인계를 위하여 사업 기간 내 수행업무에 대한 문서화 등 정리·보관 방안 제시 ○ 사업 종료 2주 전까지 사업기간 동안 취득한 모든 정보를 파일로 제출하여야 하며, 유지관리 종료 이전 차기 사업자가 선정되었을 경우 충분한 기간 동안 업무를 성실히 인계하여야 함

요구사항 고유번호		PSR-002
요구사항 명칭		교육 및 기술이전
요구사항 분류		프로젝트 지원 요구사항	응낙수준	필수
요구사항상세설명	정의	교육 및 기술이전 방안 정의
	세부내용	○ 평가원의 안정적 운영을 위한 교육계획을 제안 ○ 시스템 운영 및 유지관리와 이에 관한 기술을 평가원 담당자에게 전수토록 조치 ○ 평가원이 필요하여 요구하는 경우 현장방문 교육을 실시하여야 함 ○ 교육내용은 시스템의 사용법 등에 대한 교육과 시스템의 운영, 감시 및 보안, 비상복구 방법 등 운영에 필요한 시스템 구성방법 및 장애 대처 방법과 기타 시스템 운영에 관한 사항 포함 ○ 교육 계획 중 행정사항 - 교육에 따른 장소, 교재 및 소요경비는 업체와 협의하여 결정 - 교육기간은 운영자 및 사용자와 협의하여 결정

Ⅲ		유지관리 대상시스템

1. 네트워크 구성도

<네트워크 구성도>

※ 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부고시 제2025-1호) 제17조에 의거 상세 전산자원 구성은 보안상 비공개하며 필요시 입찰참가업체에 한해 주관기관에 방문하여 보안서약서 작성 후 열람 가능

2. 정보시스템 현황

구분	항목	장비 대수(식)	비고
서버	물리서버	25	세부내용은 수요기관 방문하여 열람 가능
	가상서버(VM)	30
네트워크	스위치, 라우터 등	96
	네트워크 라이센스	2311
기타 장비	스토리지, 백업 등	5
기반시설	UPS, 항온항습기 등	6
보안장비	FW, IPS, WAF, DDoS 등	39
패키지 소프트웨어	WEB/WAS/DBMS 등	35
사무기기	데스크탑PC, 노트북 등	500
	모니터	600
계		3,647

※ 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부고시 제2025-1호) 제17조에 의거 상세 전산자원 구성은 보안상 비공개하며 필요시 입찰참가업체에 한해 주관기관에 방문하여 보안서약서 작성 후 열람 가능

Ⅳ		제안안내

1. 제안안내

가. 입찰서류 및 제안서 제출안내

제안서 제출 일정 및 방법 : 입찰공고서에 따름

제출서류 : 입찰공고서에 따름

문의처

제안관련 문의 : 한국과학기술기획평가원 총무전산실 김기훈

Tel : 043-750-2549  E-Mail : kihun@kistep.re.kr

입찰관련 문의 : 한국과학기술기획평가원 총무전산실 안현주

Tel : 043-750-2329 E-Mail : hjahn@kistep.re.kr

※ 제안관련 내용 및 입찰 관련 문의는 메일로 문의함이 원칙

나. 제안서 평가(기술평가) : 입찰공고서에 따름

다. 하도급 사전승인

본 사업은 하도급 불허

라. 제안 시 유의사항

제안서 작성 시 본 제안 요청서의 요구조건으로 제시하고 있는 사항들에 대하여 언급이 없거나 관련이 없는 내용은 그 기능이 없는 것으로 간주한다.

제안서를 허위나 단순 예상으로 작성해서는 안 되며 모든 기재사항을 객관적으로 입증할 수 있어야 하며 입증을 못하거나 허위로 작성된 사실 발견 시 평가대상에서 제외되며 향후 계약체결 후라도 이러한 사실이 발견될 시 계약파기를 할 수 있으며, 이에 대한 책임을 면하지 못한다.

사업 추진에 있어 계약서와 제안서, 제안요청서에 포함되지 않은 일반적 사항은 평가원 요구사항을 따른다.

제안내용에 대한 확인․검증이 필요한 경우 제안사에 입증자료를 요구할 수 있으며, 입증자료를 제출하지 못할 경우 불가능한 것으로 판단한다.

사업관리자(PM) 및 수행인원과 관련된 사항은 반드시 포함되어야 하며, 이 사항을 변경하고자 할 때에는 사전에 평가원과 협의하여야  한다. 이 사항을 어길 경우 중대한 계약 위반으로 간주하여 손해배상의 책임을 져야한다.

제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰 참가자가 부담한다.

본 사업의 제안서 보상은 하지 않는다.

2. 입찰참가자격

국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁입찰 참가 자격을 갖춘 자로서 동법 시행령 제 76조(부정당업자의 입찰 참가자격 제한)에 해당하지 않는 업체

조달청 입찰참가자격등록증 소지업체

소프트웨어 진흥법 제24조에 의한 소프트웨어사업자(컴퓨터관련서비스사업)로 신고된 자

정보통신공사업법 제2조에 의한 정보통신공사업 등록업자

공동수급(공동이행방식만 허용) : 공동수급업체 전원은 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 기획재정부 계약예규 공동계약운영요령 준수

「중소기업기본법」제2조에 따른 소기업자 또는「소상공인보호 및 지원에 관한 법률」제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 중·소기업·소상공인 확인서(중소기업확인서)를 소지한 자.

「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제9조 및 같은 법 시행령 제10조에 의한 다음의 직접생산확인증명서를 소지한 업체

- 정보시스템유지관리서비스(8111189901)

※ 입찰마감일 기준으로 입찰참가자격 요건을 판단하며, 계약체결일까지 유지해야함

본 사업은 20억 미만의 사업으로써,「소프트웨어 진흥법」제48조(중소 소프트웨어사업자의 사업참여 지원) 및 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자, 상호출자제한 기업 집단에 속하는 회사의 입찰 참여를 제한함

3. 입찰 및 업체 선정 방법

제한경쟁입찰 / 협상에 의한 계약

국가를 당사자로 하는 계약에 관한 법률 시행령 제43조(협상에 의한 계약체결)

제안서 평가는 기술과 가격에 대한 종합평가로 실시

평가비율 : 기술성평가(90%) + 가격평가(10%)

종합평가점수 = 기술평가점수 + 가격평가점수

동점 시 처리방침

· 종합 평가점수가 동점인 경우 기술평가 점수가 높은 업체를 선정

· 기술 평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체 선정

평가점수에서 소수점 이하가 있는 경우 소수점 다섯째자리에서 반올림

적격업체 선정을 위해서 기술평가위원회를 구성하고, 「행정기관 및 공공기관 정보시스템 구축‧운영 지침」제 18조(평가배점)에 기초하여 평가원에서 정한 평가 기준에 따라 기술평가 실시

4. 평가 기준

가. 기술평가(90%)

기술평가 평가항목 및 배점한도

평가항목		평가요소	배점	평가
합 계			90
제안 일반 (20)	제안개요	- 제안의 목적, 중요성, 사업수행 단계 등에 대한 이해도 - 운영지원 및 유지관리목표 및 내용의 이해도 - 문제파악의 정확성 및 업무분석체계의 명확성	10
	조직 등 일반현황	- 최근 3년간 자기자본 비율, 유동자산 비율, 신용등급 등 재무현황	5
	유사분야 등 주요사업 실적	- 최근 3년간 해당사업과 관련한 주요사업 수행실적	5
사업 수행 부문 (15)	사업수행 및 전략방법	- 추진전략의 창의성, 추진방법의 타당성 - 적용기술의 안정성 및 구체적인 내용	5
	사업수행 조직 및 능력	- 수행조직 편성체계 및 인력관리방안 - 분야별 책임자 경력 및 수행요원의 기술, 경력 사항 등 - 인적구성의 적정성 - 유사용역 프로젝트 경험자 참여여부 - 컨소시엄 구성시 구성여부의 적정성	5
	사업수행 방안	- 운영지원 및 유지관리 계획, 조직, 절차, 범위, 기간의 적정성	5
운영/유지 관리 부문 (30)	운영관리 방안	- 관리 대상 정보시스템의 운영․관리방안 등의 적정성 - 유지관리 수행방안, 품질향상 방안, 보고체계 및 방법의 적정성 - 자원관리 방안의 적정성	15
	유지관리 관리방안	- 유지관리의 범위 및 추진방법 - 장애 예방 및 관리방안, 비상시 대응방안 - 백업 및 복구 대책방안	15
사업 관리 부문 (15)	사업관리	- 사업추진보고, 계획의 체계성 - 산출물 작성, 관리 및 제출 방안 - 품질보증 및 관리 방안 - 기타 사업관리의 적정성	10
	시스템 관리방안	- 시스템 안정적 운영을 위한 보안 관리 및 대책의 적정성 - 자료관리, 누출금지 정보 등에 대한 보안대책의 적정성	5
지원 부문 (10)	교육훈련	- 교육 훈련의 내용, 일정, 계획, 방법 등의 적정성	5
	기술지원	- 기술지원 및 기술이전 방안 - 최신기술 문서 제공 및 향후 기술발전에 대한 지원 방안 - 기술지원 인력 지원 방안	5

정량적 평가 세부 배점표

- 제안사의 신용평가(5점) … 신용평가 등급 확인서 첨부

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA AA+, AA0, AAꠓA+ A0 A-	A1 A2+ A20 A2-	AAA (회사채에 대한 신용평가등급 AAA에 준하는 등급) AA+, AA0, AA- (회사채에 대한 신용평가등급 AA＋, AA0, AA-에 준하는 등급) A+ (회사채에 대한 신용평가등급 A＋에 준하는 등급) A0 (회사채에 대한 신용평가등급 A0에 준하는 등급) A- (회사채에 대한 신용평가등급 A-에 준하는 등급)	5
BBB+	A3+	BBB+(회사채에 대한 신용평가등급 BBB＋에 준하는 등급)	4.8
BBB0	A30	BBB0(회사채에 대한 신용평가등급 BBB0에 준하는 등급)	4.6
BBB-	A3-	BBB-(회사채에 대한 신용평가등급 BBB-에 준하는 등급)	4.4
BB+, BB0	B+	BB+, BB0(회사채에 대한 신용평가등급 BB＋, BB0에 준하는 등급)	4.2
BB-	B0	BB-(회사채에 대한 신용평가등급 BB-에 준하는 등급)	4.0
B+ B0 B-	B-	B+, B0, B-(회사채에 대한 신용평가등급 B＋, B0, B-에 준하는 등급)	3.8
CCC+ 이하	C 이하	CCC+ 이하(회사채에 대한 신용평가등급 CCC＋에 준하는 등급)	3.6

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1.「신용정보의 이용 및 보호에 관한 법률」제2조 제8의3에 해당하는 신용조회사  또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 확인은 「중소기업제품공공구매 종합정보망」에 등재된 자료로 확인하며, 창업기업확인서의 유효기간 내에 있어야 한다. 다만, 제안서 평가일 전일까지 발급된 자료도 심사에 포함하며, 이 경우 입찰공고일 이전 창업을 확인 할 수 있는 자료(법인인 경우 법인등기부상 법인설립등기일, 개인사업자인 경우에는 사업자등록증명서 상 사업자등록일)를 제출하여야 한다.(이하 창업기업에 대한 확인방법은 같다)

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다.

수행 실적(5점)

평가등급	평점
100% 이상	5
70% 이상～100% 미만	4.5
40% 이상～70% 미만	4
40% 미만	3.5

* 해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용

[주]

1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 따로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.  이 경우 입찰공고일에 이행완료 된 실적도 평가에 포함하나, 입찰공고일 다음날부터 이행완료된 자료는 평가에서 제외한다.

2. 유사사업기준 : 전산시스템 통합유지관리 관련 사업

3. 등급구간별 평점은 제9조제8항제1호에 따라 부여한다.

4. 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다.

5. 실적 인정 범위와 제9조제8항제3호 나목 및 다목에 따라 실적평가를 제외하는 경우 실적평가 제외기준은 제안요청서에 정하되, 제안요청서에 정하되, 수행실적은 제5호에 따라 제출된 실적을 기준으로 평가한다.

6. 입찰자는 수행실적 평가를 위하여 별지 제15호서식의 수행실적 총괄표와 다음 각 목에 따른 별지 제16호서식 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한  수행실적증명서, 계약서, 세금계산서(필요시 거래명세표 포함) 등을 첨부하여야 함

※ 계산서와 계약서만 제출하고 실적증명서 원본이 없는 경우 불인정

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증명자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 않는다.

7. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수

8. 중소기업협동조합이 입찰에 참여하는 경우 해당계약을 이행할 출자 또는 분담업체의 실적으로 평가하며 6호의 평가방법에 따라 평가한다.

9. 합병, 분할, 사업양수도가 있는 경우 다음 각 호에 따라 실적을 평가한다. 이 경우 입찰자는 합병 전ㆍ분할 전ㆍ사업양도 업체의 실적증빙서류를 제출하여야 한다.

가. 합병 : 소멸 업체의 실적을 존속 또는 신설 업체의 실적에 합산하여 평가

나. 분할 : 분할 전 업체의 실적을 권리ㆍ의무를 승계한 업체의 실적에 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다.

다. 사업양수도 : 사업양도인의 실적을 사업양수인의 실적으로 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다.

□ 협상적격자 선정 및 협상순서

평가결과 기술능력평가 점수가 기술능력평가분야 배점한도(90점)의 85%(76.5점)이상인 업체를 협상적격자로 선정한다.

협상적격자가 없는 경우 재공고 입찰을 할 수 있다.

협상우선순위는 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산하여 합산점수의 고득점 순에 따라 결정한다.

합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력평가점수가 높은 제안자를 선순위자로 한다.

기술능력평가점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 한다.

협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않는다.

모든 협상적격자와 협상 결렬시 재공고입찰에 부칠 수 있다.

□ 협상방법 및 기준

협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서의 내용을 대상으로 협상 실시한다.

협상대상자와 협상을 통해 그 내용의 일부 조정이 가능하다.

가격협상에서는 협상 대상자가 제안한 가격이 기준 가격이 된다.

단, 협상 대상자가 제안한 가격이 예정가격 초과인 경우에는 협상적격자에서 배제한다.

본 사업은 「협상에 의한 계약체결 기준」 제7조제6항에 따른 차등점수제를 미적용한 사업임

다. 유의사항

낙찰자로 결정된 이후에 공동수급 구성원을 변경할 수 없음

공동계약의 경우, 공동수급 구성원 중 정당한 이유 없이 공동계약이행계획서에 따라 실제 계약에 참여하지 아니하는 구성원에 대해 부정당업자로 제재조치 등 입찰참가자격 제한

작업장소 등

사업수행을 위하여 필요한 장소 및 설비, 기타 작업환경은 상호 협의하여 정함 「행정기관 및 공공기관 정보시스템 구축·운영지침」 제41조(작업장소 등)

5. 제안서 작성방법 및 요령

가. 제안서 작성요령(권고사항)

제시된 제안서 작성지침을 준용하여 제안서를 작성한다.

제안서는 A4종 방향작성을 원칙으로 하되, 부득이한 경우 A4횡 또는 기타 용지를 일부 사용할 수 있다.

제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여한다.

제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 한다.

제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출해야 한다.

제안서의 내용은 “명확한 용어를 사용하여 표현”해야 한다. 예를 들어, 사용가능하다, 할 수 있다, 고려하고 있다 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화해야 한다.

제안서 작성 지침

작 성 항 목	세 부 목 차	비고
Ⅰ. 제안개요	1. 제안의 배경 및 목적 2. 제안의 범위 3. 사업 추진 방향 및 주요 내용 4. 제안사의 제안 특징 및 장점 5. 기대 효과
Ⅱ. 일반부문	1. 일반 현황 2. 조직 및 인원 3. 주요 사업내용 4. 주요 사업실적	서식1. 서식3.
Ⅲ. 사업수행방안	1. 사업추진 개요 2. 유지관리 수행 방법론 3. 유지관리 수행 방안 * 장애처리절차, 장애이력관리, 유지관리체계 등 유지관리를 위한 종합적인 방안을 상세히 제시 4. 유지관리 보고 방안
Ⅳ. 사업수행관리	1. 조직 및 인력관리 방안 2. 투입인력 업무분장 3. 일정관리 방안
Ⅴ. 지원부문	1. 업무분석 및 인수․인계 방안 2. 위험 및 보안관리 방안 3. 품질관리 체계 및 방안 4. 기술이전 및 교육 방안 5. 유지관리서비스 향상 방안
Ⅵ. 기타	제안서에 명시되지 않은 추가 사항 기술

나. 제안서 제출 시 유의사항

본 제안을 위하여 소요되는 일체의 비용은 제안사의 부담으로 함

본 건과 관련하여 제출된 제안서 및 각종 문건은 반환하지 아니함

※ 모든 문서는 아래한글 또는 파워포인트로 작성해야 하며, 산출물 내역에 반드시 산출물 예시를 첨부해야 함

다. 제안서의 효력

제안서에 제시된 내용은 계약서에 명시되지 않더라도 계약서와 동일한 효력을 지닌다. 단, 계약서에 명시된 내용의 경우에는 계약서의 내용을 우선으로 함

제출된 제안서의 내용은 한국과학기술기획평가원이 요청하지 않는 한 수정, 추가, 대체할 수 없으며 사실과 일치하여야 한다. 단, 제안서 내용이 향후 사업추진에 필요한 경우에는 한국과학기술기획평가원의 요청에 의해 수정할 수 있다.

본 제안요청서에 명시된 모든 조항은 최소한의 사항만을 규정하였으므로 누락된 사항에 대해 문제가 발생되지 않도록 사업자가 사전 조치를 취해야 함

제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관계서류를 첨부해야 하며, 허위로 작성한 사실이 판명될 시 평가대상에서 제외 될 수 있음

라. 기타사항

보고서 제출

사업수행계획서 : 낙찰자 선정 통보일로부터 10일 이내, 3부 제출

사업완료보고서 : 사업 종료일 이내, 각 3부 제출

보고서를 포함한 모든 문서, 산출물, CD

※ 세부 사항은 제안요청서 참조

본 사업은 「소프트웨어 진흥법」 제43조, 같은 법 시행령 제35조 내지 제37조,「소프트웨어사업 계약 및 관리감독에 관한 지침」제5조, 제6조에 따라 소프트웨어사업 영향평가를 미리 실시한 사업임

- 「소프트웨어사업 관리감독에 관한 일반기준」(과기정통부 고시) 별지 제1호서식에 따른 “소프트웨어사업 영향평가 검토결과서” [별첨5]첨부

본 사업은 「소프트웨어 진흥법」제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임

본 사업은 「소프트웨어 진흥법」제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서를 제출하여야 함

마. 입찰 및 제안서 관련서식

	【 서식목차 】
서식1. 일반현황 및 연혁 서식2. 재무구조 및 최근 3년간 매출액 서식3. 주요사업실적 서식4. 참여인력 이력사항 서식5. 가격산출근거서 서식6. 용역실적증명서 서식7. 청렴계약 이행 서약서 서식8. 퇴직자 영입 확인서 서식9. 합의각서 서식10. 공동수급 표준협정서(공동이행방식) 서식11. 개인정보처리 위탁 계약서

[서식1] 일반현황 및 연혁

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[서식2] 자본금 및 매출액

자본금 및 매출액 (최근 3년)

(단위 : %, 천원)

구 분		M-2 년도	M-1 년도	M 년도
자기자본비율 (자기자본/자본총계)
유동비율 (유동자산/유동부채)
자 본 금
SI부문 매 출 액	S/W H/W 시스템개발 컨설팅 기타
	합 계

※ 최근 3년간 재무제표 별도 첨부

[서식3] 주요사업실적

주요사업실적

용역명	수행기간	계약금액	발주처	실적확인 가능한 발주처 전화번호	비 고

※ 용역실적은 관련 협회 등 공공기관의 확인을 받거나 발주기관이 날인 확인한 실적증명서(사업개요, 계약금액 등을 필히 기재)를 제출하여야 함

※ 현재 수행중인 업무도 포함하여 최근 연도순(2015년 이후)으로 기재하며, 제안사업과 유관한 것으로만 기재함

※ 용역실적증명서 또는 이를 증명할 수 있는 서류를 제출한 것만 기재함

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재함

[서식4] 참여인력 이력사항

참여인력 이력사항

성 명			소 속				직 책			연 령		세
참여인력 등급							근무경력 및 기술경력			년 개월
학술연구용역기준 ( ) SW기술자 기준 ( ) 엔지니어링기술자 기준 ( ) 기타 ( )							자 격 증
본사업 참여임무										목표투입공수
경 력
사 업 명					참 여 기 간 (년월 ～ 년월)			담 당 업 무			발 주 처		비 고

※ ｢파견근로자보호 등에 관한 법률」등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

※ 근무 경력확인서, 기술 경력확인서는「소프트웨어산업 진흥법 시행규칙」제13조(소프트웨어기술자의 신고절차 등)에 근거하여 근무 경력확인서 및 기술 경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주자 확인을 받아 제출(소프트웨어기술자 경력관리기관의 소프트웨어 기술경력증명서 또는 기타 경력을 증빙할 수 있는 서류로도 제출 가능)

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 참여인력이 대표사 또는 공동수급업체 인원인 경우에는 재직증명서를 붙임으로 첨부하고, 그 외 인력(채용예정인력 등)은 추후 추가 협상과정에서 발주기관의 요청이 있을 시 증빙자료를 제출해야 함

※ 핵심인력 평가 심사기준일은 입찰서 제출 마감일 전일로 하며 입찰서 제출마감일 이후 발생신고 또는 수정된 자료는 평가에서 제외됨

※ 입찰자가 하도급 계약할 경우는 하도급 예정자의 기술자 등급별 인원 현황만 제출하고 하도급 예정자에 대한 증빙서류는 제출하지 않음

[서식5] 가격산출근거서

가격산출근거서
사 업 명
주 관 부 서
사 업 기 간				( ) 개월
산 출 금 액				일금 원 (￦ )
	구 분				금 액	비 고
		용 역 비				부가가치세 포함
		장 비	소프트웨어 부문			부가가치세 포함
			하드웨어 부문			부가가치세 포함
			기 타 부 문			부가가치세 포함
	합 계					부가가치세 포함
붙임 : 가격산출 세부내역 년 월 일 사업자 : 인 한국과학기술기획평가원장 귀하

※ 사업과 관련된 분야의 가격산출만 작성, 제출하며 관련이 없는 경우 세부내역은 작성하지 않아도 됨

[서식6] 용역실적증명서

용 역 실 적 증 명 서
1. 용 역 명
2. 계약금액
3. 계약일자
4. 착수일자
5. 완료일자
6. 용역내용
폐사에서는 귀사에서 발주한 기술용역에 대하여 상기와 같이 수행실적이 있음을 증명하여 주시기 바랍니다. 년 월 일 주 소 : 상 호 : 대 표 자 : (인)
위 사실을 증명함 년 월 일 주 소 : 상 호 : 대 표 자 : (인)

※ 사업실적증명서를 용역수행기관으로부터 받을 수 없는 경우, 용역사실을 증명할 수 있는 계약서, 관련 협회 실적증명서 등의 서류로 대체할 수 있음

[서식7] 청렴계약 이행 서약서

청 렴 계 약 이 행 서 약 서

한국과학기술기획평가원의「용  역  명」의 제안 참가와 관련하여 다음 사항을 성실히 이행할 것을 서약합니다.

1. 임직원과 대리인은 상기 제안에 참가 과정 중에 관련 법령 및 규정을 성실히 준수하겠으며, 이에 반하는 업체간 담합, 관계자 금품, 향응제공 등 (친인척 등에 대한 부정한 취업 제공 포함) 일체의 불공정한 행위는 물론, 어떠한 압력이나 청탁도 행사하지 않겠습니다.

2. 위의 사항을 위반시, 제안참가 제한 및 계약해지 등의 조치를 감수하고 일체의 손해배상 청구나 소송 등에 의한 어떠한 이의도 제기하지 않겠습니다.

3.  상기 내용이 포함된 기관윤리강령을 제정·시행하고 내부 비리 제보자에 대한 일체의 불이익처분 금지를 명문화하도록 적극 노력하겠습니다.

4. 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위 기재사항 등이 확인 될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

5. 본 제안평가를 위해 구성된 귀 원의 평가위원회의 평가방법 및 평가기준, 평가결과에 어떠한 이의 제기도 하지 않겠습니다.

YYYY년 MM월 DD일

대  표  자  명(업체명 )     (인)

한국과학기술기획평가원장 귀하

[서식8] 퇴직자 영입 확인서

퇴직자 영입 확인서

* 아래 사항 중 해당되는 사항이 없으신 경우, “해당사항 없음“으로 제출하시기 바랍니다.

입 찰 건 명

용  역  명

1. 상기 입찰 건과 관련하여 당사는 한국과학기술기획평가원 퇴직자(퇴직 후 2년 이내) 영입 근무현황을 아래와 같이 제출합니다.

퇴직당시 직급	성명	퇴직일	현재(당사) 직급	비 고

2. 한국과학기술기획평가원 퇴직임직원에 대한 영입자가 있을 경우에는 귀 원의 심사·평가결과를 따르겠습니다.

상기 계약을 수행함에 있어 위에 언급한 내용대로 이행할 것이며, 만일 이의 사실과 다를 경우(축소, 누락포함) 심사대상자에서 제외, 계약해지 또는 해제 및 부정당업자로 입찰참가자격제한조치 등 불이익 처분을 받더라도 일체의 이의를 제기 하지 아니할 것을 확약하고 이에 확인서를 제출합니다.

YYYY년 MM월 DD일

주 소 :
업 체 명 :
대 표 자 :	(공동수급체 구성원 모두 기재)	(인)

[서식9] 합의 각서

합 의 각 서

공 고 번 호	제 N 호	입 찰 일 자	YYYY.MM.DD.
입 찰 건 명

우리는 위의 입찰에 공동수급체를 결성 입찰에 참고하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의없이 계약 체결 및 이행을 성실히 수행하겠음을 이에 합의각서를 제출합니다.

YYYY년 MM월 DD일

공동수급체 대표자

주사무소소재지
상 호
성 명		(인)
사업자등록번호
생 년 월 일

공동수급체 구성원

주사무소소재지
상 호
성 명		(인)
사업자등록번호
생 년 월 일

공동수급체 구성원

주사무소소재지
상 호
성 명		(인)
사업자등록번호
생 년 월 일

[서식10] 공동수급 표준협정서(공동이행방식)

제1조(목적) 이 협정서는 아래 계약을 공동수급체의 구성원이 재정, 경영 및 기술능력과 인원 및 기자재를 동원하여 공사ㆍ물품 또는 용역에 대한 계획ㆍ입찰ㆍ시공 등을 위하여 일정 출자비율에 따라 공동연대하여 계약을 이행할 것을 약속하는 협약을 정함에 있다.

1. 계약건명 :

2. 계약금액 :

3. 발주자명 :

제2조(공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명          칭 : ㅇㅇㅇ

2. 주사무소소재지 :

3. 대 표 자 성 명 :

제3조(공동수급체의 구성원) ①공동수급체의 구성원은 다음과 같다.

1. ㅇㅇㅇ회사(대표자 :   )

2. ㅇㅇㅇ회사(대표자 :   )

②공동수급체의 대표자는 ㅇㅇㅇ로 한다.

③대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체의 재산의 관리 및 대금청구 등의 권한을 가진다.

제4조(효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 해당계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리ㆍ의무관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조(의무) 공동수급체구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실ㆍ근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조(책임) 공동수급체의 구성원은 발주기관에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다. 다만, 공사이행보증서가 제출된 공사로서 계약이행요건을 충족하지 못하는 업체는 출자비율에 따라 책임을 진다. <단서신설 2014.1.10.>

제7조(하도급) 공동수급체 구성원 중 일부 구성원이 단독으로 하도급계약을 체결하고자 하는 경우에는 다른 구성원의 동의를 받아야 한다.

제8조(거래계좌) 계약예규 「공동계약운용요령」제11조에 정한 바에 의한 선금, 기성대가 등은 다음계좌로 지급받는다.

1. ㅇㅇㅇ회사(공동수급체대표자) : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ

2. ㅇㅇㅇ회사 : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ

제9조(구성원의 출자비율) ①당 공동수급체의 출자비율은 다음과 같이 정한다.

1. ㅇㅇㅇ :    %

2. ㅇㅇㅇ :    %

②제1항의 비율은 다음 각호의 어느 하나에 해당하는 경우에 변경할 수 있다. 다만, 출자비율을 변경하는 경우에는 공동수급체 일부구성원의 출자비율 전부를 다른 구성원에게 이전할 수 없다.

1. 발주기관과의 계약내용 변경에 따라 계약금액이 증감되었을 경우

2. 공동수급체 구성원중 파산, 해산, 부도, 법정관리, 워크아웃(기업구조조정촉진법에 따라 채권단이 구조조정 대상으로 결정하여 구조조정중인 업체), 중도탈퇴의 사유로 인하여 당초 협정서의 내용대로 계약이행이 곤란한 구성원이 발생하여 공동수급체구성원 연명으로 출자비율의 변경을 요청한 경우

③현금이외의 출자는 시가를 고려, 구성원이 협의 평가하는 것으로 한다.

제10조(손익의 배분) 계약을 이행한 후에 이익 또는 손실이 발생하였을 경우에는 제9조에서 정한 비율에 따라 배당하거나 분담한다.

제10조의2(비용의 분담) ①본 계약이행을 위하여 발생한 하도급대금, 재료비, 노무비, 경비 등에 대하여 출자비율에 따라 각 구성원이 분담한다.

②공동수급체 구성원은 각 구성원이 분담할 비용의 납부시기, 납부방법 등을 상호 협의하여 별도로 정할 수 있다.

③공동수급체 구성원이 제1항에 따른 비용을 미납할 경우에 출자비율을 고려하여 산정한, 미납금에 상응하는 기성대가는 공동수급체 구성원 공동명의의 계좌에 보관하며, 납부를 완료하는 경우에는 해당 구성원에게 지급한다.

④분담금을 3회 이상 미납한 경우에 나머지 구성원은 발주기관의 동의를 얻어 해당 구성원을 탈퇴시킬 수 있다. 다만, 탈퇴시킬 수 있는 미납 횟수에 대해서는 분담금 납부주기 등에 따라 발주기관의 동의를 얻어 다르게 정할 수 있다.

[본조신설 2012.4.2.]

제11조(권리ㆍ의무의 양도제한) 구성원은 이 협정서에 의한 권리ㆍ의무를 제3자에게 양도할 수 없다.

제12조(중도탈퇴에 대한 조치) ①공동수급체의 구성원은 다음 각호의 어느 하나에 해당하는 경우 외에는 입찰 및 해당계약의 이행을 완료하는 날까지 탈퇴할 수 없다. 다만, 제3호에 해당하는 경우에는 다른 구성원이 반드시 탈퇴조치를 하여야 한다.

1. 발주자 및 구성원 전원이 동의하는 경우

2. 파산, 해산, 부도 기타 정당한 이유없이 해당 계약을 이행하지 아니하거나 제10조의2에 따른 비용을 미납하여 해당구성원 외의 공동수급체의 구성원이 발주자의 동의를 얻어 탈퇴조치를 하는 경우 <신설 2012.4.2.>

3. 공동수급체 구성원중 파산, 해산, 부도 기타 정당한 이유없이 해당 계약을 이행하지 아니하여 시행령 제76조제2항제2호가목에 따라 입찰참가자격제한조치를 받은 경우 <개정 2023.6.30.>

②제1항에 의하여 구성원중 일부가 탈퇴한 경우에는 잔존 구성원이 공동연대하여 해당계약을 이행한다. 다만, 잔존구성원만으로 면허, 실적, 시공능력공시액 등 남은 계약이행에 필요한 요건을 갖추지 못할 경우에는 잔존구성원이 발주기관의 승인을 얻어 새로운 구성원을 추가하는 등의 방법으로 해당 요건을 충족하여야 한다. <개정 2010.9.8.>

③제2항 본문의 경우에 출자비율은 탈퇴자의 출자비율을 잔존구성원의 출자비율에 따라 분할하여 제9조의 비율에 가산한다.

④탈퇴하는 자의 출자금은 계약이행 완료 후에 제10조의 손실을 공제한 잔액을 반환한다.

제13조(하자담보책임) 공동수급체는 공동수급체가 해산한 후 해당공사에 관하여 하자가 발생하였을 경우에는 연대하여 책임을 진다. 다만, 공사이행보증서가 제출된 공사로서 계약이행요건을 충족하지 못하는 업체는 출자비율에 따라 책임을 진다. <단서신설 2014.1.10.>

제14조(운영위원회) ①공동수급체는 공동수급체구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

②이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ㅇ통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

년  월  일

ㅇㅇㅇ (인)

ㅇㅇㅇ (인)

[서식11] 개인정보처리 위탁 계약서

개인정보처리 위탁 계약서

한국과학기술기획평가원(이하 “갑”이라 한다)과 기관명(이하 “을”이라 한다)는 “갑”의 개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “갑”이 개인정보처리업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2023-6호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2024-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “을”은 계약이 정하는 바에 따라 「계약명」목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1. 사업수행 간 열람/처리하는 모든 개인정보

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 : YYYY.MM.DD. ～ YYYY.MM.DD.

제5조 (재위탁 제한) ① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “을”이 다른 제3의 회사와 수탁계약을 할 경우에는 “을”은 해당 사실을 계약 체결 7일 이전에  “갑”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “을”은「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2023-6호)에 따라 개인정보의 안전성 확보에 필요한 기술적․관리적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “을”은 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법 시행령」 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2023-6호)에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.

③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체없이 “갑”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “갑”은 “을”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “을”은 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속기록

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.

③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 2회 “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다

개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2023-6호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “을”은 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “을”은 제4항의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “갑”에게 확인받아야 한다.

제11조 (손해배상) ① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “갑”과 “을”이 서명 또는 날인한 후 각 1부씩 보관한다.

YYYY년 MM월 DD일

(갑)	충청북도 음성군 맹동면 원중로 1339	(을)	주소
	한국과학기술기획평가원		기관명
	원 장 : 정 병 선 (인)		대 표 : 대표자 (인)

[별첨1] 사업수행업체 보안조치사항

1. 참여인력에 대한 보안관리

◦ 용역 참여인원 중 최고 직급자를 보안책임자로 지정하고, 한국과학기술기획평가원(이하 평가원) 보안담당관의 승인을 받아야 한다.

◦ 참여인원 전원은 보안서약서를 작성 후, 평가원에 제출하여야 한다.

◦ 참여인원 전원은 용역 수행관련 보안교육을 수행하여야 하며 결과를 평가원에 제출하여야 한다.

◦ 참여인원은 업체 임의로 교체 할 수 없으며, 신상변동(해외여행 포함)사항 발생 시 사전에 평가원에 보고하여야 한다.

◦ 참여인원이 업무를 수행할 장소는 외부인의 출입을 통제하여야 하며, 부재 시에는 반드시 시건 장치를 하여야 한다.

◦ 용역 수행 중 평가원의 정보시스템에 위해를 가할 수 있는 행위는 절대 불가하며, 정보시스템 접근이 필요한 경우에는 평가원의 사전승인을 득한 후 평가원 담당자 입회하에 실시하여야 한다.

2. 내부 자료에 대한 보안관리

◦ 전산망구성도, IP 현황 등 평가원 누출 금지 대상[별첨4]에 포함되는 내부 자료에 대해서는 상호간의 책임자가 직접 서명한 후 인수·인계하여야 한다.

◦ 사업수행을 위해 제공된 내부 자료는 복사 및 외부반출을 금지한다.

◦ 제공된 내부 자료는 매일 퇴근 시 반납하여야 하며, 다만 비밀문서를 제외한 일반문서는 제공된 사무실에 시건 장치가 된 보관함이 있을 경우 이를 보관함에 보관할 수 있다.

◦ 용역수행업체가 사용하는 PC 및 제공된 자료에 대해서는 월 1회 이상 점검을 실시하고 평가원의 보안담당자는 점검결과에 대한 개선을 요구 할 수 있다.

3. 장비에 대한 보안관리

◦ 평가원에 반입하는 용역수행 관련 PC(파일 및 프로그램 포함)는 백신프로그램의 점검을 통해 사전에 안전성이 확보되어야 한다.

◦ USB, CD-RW 및 외장하드디스크 등 탈착이 용이한 보조기억매체의 사용은 금지한다. 다만, 산출물작성 등의 보조기억매체가 필요한 경우에는 평가원의 보안담당자 승인 후에 사용하여야 한다.

◦ 사업 종료 시까지는 반입된 PC의 반출을 금지한다. 다만, 모의해킹 등 외부반출이 필요한 경우는 자료유출에 대비한 보안대책을 평가원에 제출하여 승인을 득한 후 최소한의 장비만 반출 할 수 있다.

- 참여인원이 퇴근 시에 외부로 반출 할 수 없으며, 반드시 제공된 사무실내의 시건 장치가 있는 보관함에 보관하여야 한다.

◦ 사업 종료 시 용역업체의 PC 및 보조기억장치는 본 사업과 관련된 모든 자료를 국가정보원장이 안정성을 검증한 삭제 소프트웨어로 완전삭제 후 반출하여야 한다.

◦ 스마트폰 등의 휴대용 장비 내에 평가원의 내부자료 등이 기록되어져서는 아니 되며, 용역업체의 보안책임자가 수시로 확인하고, 평가원 보안담당자의 점검을 득하도록 하여야 한다.

4. 내·외부망 접근에 대한 보안관리

◦ 사업 수행 시 평가원 내부망에 대한 접속은 반드시 평가원 보안담당자의 사전승인 후 허용된 PC에서만 접근 할 수 있도록 한다.

◦ 업체에서 사용하는 PC는 인터넷 연결을 금지함을 원칙으로 한다. 다만, 사업 수행 상 필요한 경우는 업체의 보안책임자가 접속이 필요한 PC와 웹사이트·서버를 선정하여 직접 보안담당자에게 요청하여 승인을 득한 후 사용하여야 한다.

◦ 개인적인 SMTP, FTP 및 P2P 등의 서비스 사용은 불가하며, 사업수행과 관련된 자료를 메일 등으로 전송하는 행위를 금지한다.

5. 산출물에 대한 보안관리

◦ 사업 수행 시 생산되는 모든 산출물은 평가원 보안담당자 관리 하에 있는 파일서버에 저장하여야 하고, 계정관리 및 접근권한 부여 관리를 철저히 하여야 한다.

◦ 사업 수행 시 생산된 산출물 및 기록은 평가원이 인가하지 않은 비인가자에게 제공·대여·열람을 금지한다.

◦ 사업 종료 후 중요문서에 대해 “대외비”임을 표기하여 평가원에 제출하여야 하며, 기타 자료는 삭제 및 세단 후 폐기하고 평가원의 점검을 받아야 한다.

◦ 최종산출물 및 개발에 사용한 자료는 용역 수행업체의 보관은 금지함을 원칙으로 한다. 다만, 하자보수 등으로 필요한 경우에는 보안담당자의 승인을 득한 후 사용할 수 있다.

[별첨2] 위규 처리기준

구분	위규사항	처리기준
심각	1. 비밀 및 대외비급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	○ 사업참여 제한 ○ 위규자 및 직속 감독자 등 중징계 ○ 재발 방지를 위한 조치계획 제출 ○ 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통·폐지함 등에 유기 또는 이면지 활용 다. 개인정보·신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실·보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·하자보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	○ 위규자 및 직속감독자 등 중징계 ○ 재발 방지를 위한 조치계획 제출 ○ 위규자 대상 특별보안교육 실시
보통	1. 기관 제공 중요정책·민감 자료 관리 소홀 가. 주요 현안·보고자료를 책상위 등에 방치 나. 정책·현안자료를 휴지통·폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷·서류함·책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제·제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍·책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC 비밀 번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	○ 위규자 및 직속 감독자 등 경징계 ○ 위규자 및 직속 감독자 사유서 / 경위서 징구 ○ 위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기·인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	○ 위규자 서명·구두 경고 등 문책 ○ 위규자 사유서/경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별첨3] 보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구 분	위규 수준
	A급	B급	C급	D급
위규 처리기준	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금의 5%	계약금의 2.5%	계약금의 0.5%

* 위규 처리기준은 [별첨2] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업종료 시 지출금액 조정을 통해 위약금 정산

* 사업완료 후 위규사항 위반 시에도 『보안 위약금 부과 기준』 동일 적용

[별첨4] 누출금지 대상 정보

	< 누출금지 대상 정보 >
① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황 ② 세부 정보시스템 구성현황 및 정보통신망 구성도 ③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보 ④ 정보통신망 취약점 분석·평가 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 ⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨ ‘개인정보 보호법’ 제2조1호의 개인정보 ⑩ ‘보안업무규정’ 제4조의 비밀, 동 시행규칙 제7조3항의 대외비 ⑪ 그 밖의 발주자가 공개가 불가하다고 판단한 자료

[별첨5] 소프트웨어사업 영향평가 결과서