연구개발특구진흥재단

망분리 ISP 컨설팅 용역

제 안 요 청 서

2022. 12.

사업책임자

데이터보안팀

팀  장

안병각

TEL : 042-865-7070

Fax 042-865-8819

사업실무자

연구원

박성민

TEL : 042-865-7073

목   차

Ⅰ. 사업개요	1

Ⅱ. 사업추진방안	2

Ⅲ. 제안요청내용	6

Ⅳ. 사업수행기관 자격	25

Ⅴ. 제안서 작성요령	27

Ⅵ. 제안서 평가 및 선정안내	34

Ⅶ. 입찰참가 제안 첨부서식	40

1

사업개요

1. 사업개요

○ 사 업 명 : 연구개발특구진흥재단 망분리 ISP 컨설팅 용역

○ 사업기간 : 계약 체결일로부터 3개월 이내

○ 공고금액 : 일금 오천오백만원(￦55,000,000) 이내 … VAT 포함

○ 계약방법 : 협상에 의한 계약

2. 배경 및 필요성

○ 상위부처(국가정보원, 과기정통부) 지침 준수 및 망분리 실제 운영을 위한 사전 상세 설계안 마련

※ 「국가정보보안기본제침」제40조, 「과학기술정보통신부 정보보안기본지침」제40조

○ 지능화·고도화된 사이버위협이 지속적으로 증가됨에 따라 망분리를 통해 업무망 보안 위협을 사전 차단하여 안전성 확보

3. 사업범위

○ 망분리를 위한 재단 현황분석(사무실 별 네트워크, 정보자산, 업무단위 등)

○ 망분리 기술요소 분석 및 재단특성에 맞는 망분리 방안 도출

○ 단계별(자산도입, 구축 시기 등) 망분리 전략수립

○ 실제 망분리 구축 사업을 위한 제안요청서 작성

※ 상세 내용은 ‘제안요청내용’ 참고

4. 추진목표

○ 망분리 사업 수행을 위한 시스템 구축 방안 수립 및 업무단위 별 담당자 이행필요사항 구분

2

사업추진방안

1. 추진체계

○ 정보보안 업무 추진 현황

업 무 구 분

추 진 현 황

정보보안 관리체계 정비

정보보안 전담조직 운영

정보보안 기본지침 개정

실·팀 별 정보보안실무자 지정 운영

정보보안 활동

매월 사이버보안진단의 날 시행

매년 전부서 대상 보안 자체점검 실시

매년 정보화사업 용역업체 대상 정보보호 점검 실시

임직원 정보보안 인식제고

정보보호 교육 실시(정보보안, 개인정보보호)

정보보호 달력 제작 배부

사이버모의훈련(도상, 해킹메일 대응) 실시

기타

정보보안 및 개인정보보호 중장기 마스터플랜 수립

정보보안 업무추진계획 수립 및 과기정통부 제출

개인정보보호 업무추진계획 수립 및 과기정통부 제출

○ 정보보안 업무 추진 부서

부 서 명

담 당 업 무

안전관리팀

재단 보안 총괄부서

전부서 대상 보안 자체점검 총괄(일반보안 담당)

보안심의위원회 운영

데이터보안팀

정보보안, 개인정보보호 총괄부서

전산정보화팀

PC 및 라이센스 구매

정보화사업 총괄부서

소프트웨어 과업심의위원회 운영

○ 정보시스템 및 서비스 현황

- 정보시스템

구 분

항 목

수량(EA)

비 고

1

PC

250

대전, 지역특구, TBC

2

서버

60

MIS 서버 등

3

시스템 SW

28

WEB,WAS, DBMS 등

4

보안 및 네트워크 장비

37

라우터, 백본, IPS 등

5

테크비즈센터 네트워크 장비

21

재단 자산 외 별도 국유자산

계

396

무상유지보수, 예비서버 포함

* 장비 세부 항목은 요청 시 제공

- 네트워크 및 정보시스템 구성도(비공개)

보안상 생략

행정기관 및 공공기관 정보시스템 구축·운영 지침 제17조(제안요청서 보안사항 등)에 따라 정보시스템 구성 정보 및 도입현황 등은 공개하지 아니하며, 사업자 요청 시 보안서약서 징구 후 담당자 입회하에 재단 내에서 열람 가능

- 정보서비스(대내·외)

구 분

서비스명

내 용

외부

대표홈페이지

연구개발특구 및 재단 소개, 공지, 국민소통을 위한 시스템

사업관리시스템

재단 지원사업 관리 및 활용에 대한 시스템

입주관리시스템

연구개발특구 입주관리 및 활용에 대한 시스템

내부

그룹웨어·경영정보시스템

재단 내부 업무 지원, 사업관리 등 행정업무 지원을 위한 시스템

원격근무시스템

지역특구사무실 내 임직원, 재택근무자 등 원격근무를 위한 시스템

메일시스템

메일, 드라이브 접근을 위한 별도 시스템(dooray)

○ 사업추진 조직도

주관기관

연구개발특구진흥재단

사업총괄

데이터보안팀

망분리 대상

환경 지원

사업자

특구사무소(5개)

TBC사무실 일부

IT인프라 유지보수업체

용역수행업체

○ 조직별 역할

구 분

주 요 역 할

사업총괄

사업총괄

사업계획 수립 및 운영 관리

사업수행의 전반적 방향 제시

망분리 대상

현업부서 별 업무현황 및 의견 제공

환경 지원

IT인프라 현황분석 시 요청자료(실태조사서, 관리대장 등) 제출

사업자

망분리 ISP 컨설팅 수행

주기적 수행보고서 제출 및 산출물 피드백 반영

결과보고회 및 세부 설명발표 지원

2. 추진일정

○ 사업기간 : 계약체결일로부터 3개월

※ 추진일정은 변경될 수 있으며, 사업 기간 내 사업총괄부서와 사업자가 협의하여 유동적으로 진행될 수 있음

구 분

추 진 일 정

비 고

M

M+1

M+2

1

2

3

4

1

2

3

4

1

2

3

4

기술분석

망분리 기술

업무분석

업무단위 별 분석

현황분석

정보자산, 네트워크

목표모델설계

망분리 방안선택

전략수립

구축계획, 소요예산, RFP

보고

착수

중간

최종

-

3

제안 요청내용

1. 요구사항 총괄표

구 분

ID 규칙

항목(개)

공통 요구사항

(Constraints Requrement)

COR-000

1

컨설팅 요구사항

(Consulting Requirement)

CSR-000

16

보안요구사항

(Security Requirement)

SER-000

12

프로젝트 관리 요구사항

(Project Management Requirement)

PMR-000

6

프로젝트 지원 요구사항

(Project Support Requirement

PSR-000

1

품질 요구사항

(Quality Requirement)

QUR-000

1

계

37

2. 요구사항 목록

구 분

고 유 번 호

요구사항 명칭

공통 요구사항

COR-001

저작권 및 지적재산권 보호

컨설팅 요구사항

CSR-001

망분리 법령·제도 분석

CSR-002

망분리 기술요소 분석

CSR-003

망분리 선진사례 분석

CSR-004

정보시스템(네트워크) 논리적·물리적 현황 분석

CSR-005

정보시스템 및 정보서비스 운영·연계 현황 분석

CSR-006

PC 환경 및 이용 현황 분석

CSR-007

특성 별 그룹핑 분석

CSR-008

목표모델 수립

CSR-009

네트워크 설계 및 구축 방안

CSR-010

정보시스템 운영 개선 방안

CSR-011

사용자 PC 환경 개선 방안

CSR-012

정보보안 체계 수립

CSR-013

이행계획 수립

CSR-014

제안요청서 작성

CSR-015

망분리 시 보안관제 방안 마련

CSR-016

중장기 소요예산 산출

보안 요구사항

SER-001

일반 보안요건

SER-002

참여인력 보안관리-인력관리

SER-003

참여인력 보안관리-자산관리

SER-004

정보통신망 접근 보안

SER-005

누출금지 대상 정보 및 누출 시 제제조치

SER-006

문서 및 자료 보안관리

SER-007

자료전송 보안

SER-008

개인정보보호

SER-009

침해사고 예방

SER-010

개발보안(해당시)

SER-011

보안관리 계획의 수립

SER-012

보안준수사항 위반에 대한 책임

프로젝트관리 요구사항

PMR-001

의사소통관리

PMR-002

산출물 관리

PMR-003

참여인력 관리

PMR-004

계약이행

PMR-005

계약의 해제 및 해지

PMR-006

검사 및 검수

프로젝트 지원 요구사항

PSR-001

기타 요구사항

품질 요구사항

QUR-001

품질관리

3. 요구사항 세부내용

1) 공통 요구사항

요구사항 분류

공통 요구사항

요구사항 고유번호

COR-001

요구사항 명칭

저작권 및 지적재산권 보호

요구

사항

상세

설명

정의

저작권 및 지적재산권 보호

세부

내용

○ 저작권, 특허권 등의 사항 사전 검토 및 조치

- 모든 산출물은 지적재산권과 관련된 사항을 주의하여 작성

- 지적재산권 등 권리에 관한 문제 발생 시 일체의 책임은 제안사에게 있음

산출정보

관련 요구사항

2) 컨설팅 요구사항

가. 기술분석

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

SCR-001

요구사항 명칭

망분리 법령·제도 분석

요구

사항

상세

설명

정의

망분리 법령·제도 분석

세부

내용

○ 국가·공공기관 망분리 관련 법규제 분석

- 최신 망분리 관련 법령 및 규제내용 정리

- 공공기관 망분리 도입을 위한 중앙부처 및 국정원 등 가이드라인 내용 분석

○ 시사점 도출 및 가이드라인 개선(안) 제시

- 망분리 관련 법‧규제 및 가이드라인 검토를 통한 시사점 도출

- 시사점을 통한 국정원 등 기존 보안 가이드라인에 기관 특성을 반영한 개선(안) 마련

산출정보

법령·제도 검토 보고서, 보안가이드라인 개선(안) 등

관련 요구사항

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

SCR-002

요구사항 명칭

망분리 기술요소 분석

요구

사항

상세

설명

정의

망분리 기술환경 및 동향 분석

세부

내용

○ 국내 망분리 기술 동향 분석

- 물리적 망분리 기술 동향(서버기반, PC기반 등) 수집·분석

- 논리적 망분리(CBC / SBC (DaaS등)) 동향 수집·분석

○ 기술 별 장단점 및 제약사항 검토

* 논리적 망분리의 경우 주요 문제점인 패치관련하여 예시를 들어 제시

* 예) win7→win10업데이트 당시 논리적망분리 시스템 패치적용 약 00주 소요

산출정보

망분리 기술분석 보고서 등

관련 요구사항

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

SCR-003

요구사항 명칭

망분리 선진사례 분석

요구

사항

상세

설명

정의

망분리 선진사례 분석

세부

내용

○ 망분리 구축 사례 분석

- 행정·공공기관 및 유사한 업무환경을 갖춘 기관을 선정하여 망분리 구축 사례 분석

* 기관 선정시(발주기관과 협의 후) 유사 기관 2개 이상, 행정‧공공기관 1개 등 총 3곳을 선정하여 구성, 비용, 제약사항, 사용자 불편사항, 개선사항 등 분석

- 망분리 구성을 변경한 기관이 있을 시 추가 사례 분석(변경이유, 시기 등)

○ 디지털 정부혁신 계획 중 ‘스마트 업무환경 구현’과제의 망분리 관련 사항 분석

○ 시사점을 도출하고 재단에 적용할 사항을 수립, 계획에 반영

산출정보

선진사례 분석결과 보고서, 스마트업무환경 구현 분석 보고서 등

관련 요구사항

나. 현황분석

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

SCR-004

요구사항 명칭

정보시스템(네트워크) 현황분석

요구

사항

상세

설명

정의

정보시스템(네트워크) 논리적·물리적 현황 분석

세부

내용

○ 네트워크 현황분석

- 재단(대전·광주·대구·부산·전북·강소특구·TBC 사무실) 네트워크망 구성 및 보안현황 조사·분석

* 대전 사무실과 연계된 네트워크망을 포함하여 조사·분석

* 네트워크, 서버, 보안장비 및 기반시설의 성능·용량 등 현황 파악

- 현장조사를 원칙으로 하며 방문 시 발주기관과 일정 협의 필요

- 제안사는 계약일로부터 1.5개월 이내 분석을 완료해야 함

산출정보

정보시스템 현황분석 보고서 등

관련 요구사항

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

SCR-005

요구사항 명칭

정보시스템 운영·연계 현황 분석

요구

사항

상세

설명

정의

정보시스템 및 정보서비스 운영·연계 현황 분석

세부

내용

○ 정보시스템 운영 현황분석

- 구축·운영 중인 정보서비스 현황 및 내·외부 시스템 재배치를 위한 연계현황 분석

* 정보시스템의 내․외부 연계현황의 정확한 분석을 위하여 트래픽분석기 등이 필요할 수 있으며, 이에 대한 제반사항(비용포함)은 제안사에서 제공․수행

- 망분리 시 정보시스템 영향도 검토‧분석

- 재단은 전체 정보서비스를 클라우드 전환 할 예정으로 전환시기를 고려하여 분석

- 현장조사를 원칙으로 하며 방문 시 발주기관과 일정 협의 필요

- 제안사는 계약일로부터 1.5개월 이내 분석을 완료해야 함

산출정보

정보시스템 운영·연계 현황 보고서 등

관련 요구사항

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

SCR-006

요구사항 명칭

PC 환경 및 이용 현황 분석

요구

사항

상세

설명

정의

PC 환경 및 이용 현황 분석

세부

내용

○ PC 환경 및 이용 현황 분석

- 전직원 대상 내부망·인터넷망을 구분하여 사용 현황 조사

- 조사방법은 서면 + 현장조사로 수행하며 세부 방법은 발주기관과 협의

* 직원 자체적으로 PC조사를 할 수 있는 방안을 제시 할 경우, 협조문 등을 통하여 전체 서면조사 가능

산출정보

PC 환경 및 이용 현황 분석 보고서

관련 요구사항

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

SCR-007

요구사항 명칭

특성 별 그룹핑 분석

요구

사항

상세

설명

정의

업무 및 사무실 별 그룹핑 분석

세부

내용

○ 특성 별 그룹핑 분석

- 업무단위·사무실 등 특성에 따라 그룹화하여 망분리 적용에 대한 제약사항 및 필요사항을 분석

* 업무단위 분석 시 예산, 회계, 계약, 정보화 담당자 및 부서는 필수 분석

- 관련 부서 인터뷰 등을 통한 망분리 인식확인 및 망분리방향성 정립

- 제안사는 계약일로부터 1.5개월 이내 분석을 완료해야 함

산출정보

그룹 별 망분리 특성 비교 보고서 등

관련 요구사항

다. 목표모델 수립

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

SCR-008

요구사항 명칭

목표모델 수립

요구

사항

상세

설명

정의

현황분석 결과를 반영한 목표모델 수립

세부

내용

○ 비전 및 추진목표 수립

- 업무 및 보안담당 인력, 선진사례 분석을 토대로 향후 비전 및 추진목표 수립

* 망분리 이후 유지보수(보안담당인력, 외부업체)인력이 수용가능한 목표 수립

- 달성을 위한 추진 방향, 전략 제시

○ 목표모델 및 개선과제 도출

- 추진목표 달성을 위한 개선과제 도출

- 스마트업무에 최적화된 미래모형 수립

- 망분리 적용 시 기존 업무 프로세스에서 변화되는 모습 제시

* 기관 전체, 업무단위 혹은 사무실 별 변화 모습 제시

산출정보

망분리 목표모델 수립서

관련 요구사항

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

SCR-009

요구사항 명칭

네트워크 설계 및 구축 방안

요구

사항

상세

설명

정의

망분리 시 네트워크 설계 및 구축 방안 수립

세부

내용

○ 네트워크 물리적 망분리를 위한 구축 방안을 비용, 성능, 구축 편의성, 보안성 등을 감안한 최적의 구성(안) 제시

- 망분리 구성(안) 수립시 네트워크 구성에 대한 표준안을 제시하고 유사 기관과 비교 하여 재단 특성에 맞게 제안

- 사이버 침해사고 방지 및 침해사고 발생 시 내부 확산 방지에 중점을 둔 설계 방안 수립

- 망분리 구성(안)은 IP체계 개선, 현행 정보시스템‧네트워크‧정보보호시스템 재배치, 신규로 필요한 장비 종류, 수량, 회선 용량, 구성 변경에 따른 공사 비용 등 망분리 구축(안)에 필요한 모든 항목에 대한 근거 및 비용 산정 근거(견적서 포함) 제시

○ 단계별 망분리 전환 과정에 따른 구축방안 설계

○ 망분리시 사용자별 PC 환경에 필요한 사항을 포함하여 설계

※ 업무 환경에 필요한 HW‧SW, 클라우드 전환 접속, VPN 등 검토

○ 원격 재택 근무(통합 VPN)시 보안대책 방안 제시

○ 내‧외부 업무를 위한 파일 전송시 보안요건, 보관주기 등을 검토한 용량 설계

산출정보

네트워크 망분리 세부 설계 및 구축 방안 등

관련 요구사항

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

SCR-010

요구사항 명칭

정보시스템 운영 개선 방안

요구

사항

상세

설명

정의

정보시스템 운영 개선 방안

세부

내용

○ 망분리 추진 시 안정적 정보시스템 운영을 위한 개선(안) 제시

- 정보시스템의 내‧외부 망연계 및 망분리 측면에서 필요한 개선 방향과 개선 비용을 포함하여 제안

산출정보

정보시스템 운영 개선 계획(안) 등

관련 요구사항

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

SCR-011

요구사항 명칭

사용자 PC 환경 개선 방안

요구

사항

상세

설명

정의

사용자 PC 환경 개선 방안

세부

내용

○ 사용자 PC 환경 개선 방안 수립

- 사용자 PC의 망분리 구성(안) 제시

* 망분리시 필수 SW 및 보안사항 포함(기운영중인 정보보호시스템 운영방안 포함)

* 구축‧운영‧관리 비용, 보안성, 편의성 등을 검토하여 최적의 방안 제시

산출정보

정보시스템 운영 개선 계획(안) 등

관련 요구사항

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

SCR-012

요구사항 명칭

정보보안 체계 수립

요구

사항

상세

설명

정의

정보보안 체계 수립

세부

내용

○ 정보보안 체계 수립

- 중복투자 방지 및 단계적 구축을 고려한 보안시스템 구축 방안 제시

- 망분리를 위한 정보보안 정책 등 추후 이행사항 제시

산출정보

정보보안 체계 수립(안) 등

관련 요구사항

라. 이행계획 수립

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

SCR-013

요구사항 명칭

이행계획 수립

요구

사항

상세

설명

정의

목표모델에서 도출된 방안 추진을 위한 이행계획 수립

세부

내용

○ 망분리 추진체계 및 연차별 실행일정, 소요예산(자원) 산출

- 정보시스템(서버, 보안시스템 등), 네트워크, 사용자PC 망분리 방안에 대한 연차별 세부 실행계획 수립

※ 연차별 WBS 작성 및 시기, 과제별 이행주체, 이행활동, 고려사항 등이 포함되어야 함

- 세부실행계획에 따른 소요예산(안)* 도출

* 연차별 총 예산, 단계별 구축 시 HW, 상용SW 도입 방안 및 세부예산 내역 등 제시

※ 상용제품군의 경우 비교견적 제출을 통한 합리적 가격산출 필수

○ 망분리 후 정보(보호)시스템 등 운영관리체계 및 보호대책 가이드 수립

○ 클라우드 전환 정보시스템에 대한 업무 연계 방안 수립

○ 망분리 후 사용자 업무환경 변화에 따른 업무 연속성 및 시행착오 최소화를 위한 운영 방안 제시

산출정보

망분리 구축전략, 소요예산 세부 산출내역서, 클라우드 전환 시스템 업무 연계 방안 등

관련 요구사항

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

SCR-014

요구사항 명칭

제안요청서 작성

요구

사항

상세

설명

정의

망분리 실구축 사업을 위한 제안요청서 작성

세부

내용

○ 사업발주를 위한 구체적 항목, 기술요소가 반영된 제안요청서(RFP) 작성

- 산출내역, 예산 산정 및 원가산정 세부 검토 결과 제시

- 요구사항 세부내용 작성시 독소조항이 포함되지 아니하여야 함

- 실현가능한 사업범위와 예산, 일정 등을 포함

- 제안요청서(RFP)는 망분리를 위한 통합 RFP로 제출 하고 추진 단계를 표기

○ 국정원 보안지침을 준수한 망분리 구축 및 보안관제 방안 제시

- 보안성 검토를 위한 보안대책(안) 수립

산출정보

사업계획서, 제안요청서(RFP), 보안성 검토 계획(안) 등

관련 요구사항

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

SCR-015

요구사항 명칭

망분리 시 보안관제 방안 마련

요구

사항

상세

설명

정의

망트래픽 관련 보안관제 방안 마련

세부

내용

○ 망분리 이후 사용자 인터넷 사용 시 발생하는 트래픽의 보안관제 방안 마련

- 망분리 이행전략 수립 시 외부 민간업체 사용 또는 망분리로 인해 발생하는 트래픽에 대한 보안관제 방안 마련

- 정보보호시스템 추가 후 기존 사이버침해대응체계 연계 방안 또는 신규 보안관제 체계 구축 방안 도출

* 현재 재단은 한국과학기술정보연구원 위탁 보안관제 수행 중

○ 보안관제 방안에 따른 운영체계 마련(인력, 예산 등)

산출정보

보안대책 보고서

관련 요구사항

요구사항 분류

컨설팅 요구사항

요구사항 고유번호

SCR-016

요구사항 명칭

중장기 소요예산 산출

요구

사항

상세

설명

정의

망분리 유지보수에 따른 중장기 소요예산 산출

세부

내용

○ 중장기 소요예산 산출

- 구축당시 비용, 연간 유지보수 비용, 5년 유지보수 비용 산출

산출정보

망분리 비용산출 내역서 등

관련 요구사항

- 이하 여백 -

3) 보안 요구사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-001

요구사항 명칭

일반 보안요건

요구

사항

상세

설명

정의

정보보안 관리 지침 등 준수사항

세부

내용

○ 제안사는 연구개발특구진흥재단의 “보안업무규정”과 “정보보안규칙” 등 발주자의 보안 관련 규정을 준수

○ 제안사는 사업 착수와 동시에 보안관리 책임자를 지정하고, 착수계획서와 함께 정보누출 금지 등 보안이행을 위해 대표자 보안서약서 및 사업 참여인력의 개별 보안 서약서를 제출

○ 제안사는 사업수행과 관련한 인원, 문서, 장비, 자료 등의 보안관리 계획을 수립하여야 하며 보안상 결격 사항이 없도록 조치

○ 제안사는 사업 수행과정에서 수집된 누출금지대상 정보가 외부로 유출되지 않도록 관리

○ 참여인력은 발주자가 보안정책상 시행하는 보안활동에 적극 협조

○ 제안사는 본 사업 수행과정 또는 사업완료 후에도 국가정보원의 보안성 지적사항이 발생할 경우, 별도의 비용 요구 없이 이를 즉시 보완하여야 함.

○ 제안사는 본 사업과 관련하여 알게 된 모든 사항에 대하여 계약기간 전·후 및 장소를 불문하고 수요기관의 승인 없이 외부에 누설하거나 다른 용도로 이용할수 없으며, 이를 준수하지 아니하여 발생하는 모든 민형사상 책임은 제안사에 있음.

○ 제안사는 사업 수행 중 보안 위규사항 발생 시 발주자의 위약금 및 벌칙 부과기준을 따름.

산출정보

관련 요구사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-002

요구사항 명칭

참여인력 보안관리-인력관리

요구

사항

상세

설명

정의

사업 참여인력에 대한 보안 준수 및 관리사항

세부

내용

○ 사업책임자는 참여인력에 대해서 개인의 친필 서명이 들어간 보안서약서와 신원조사에 필요한 서류 일체 징구

○ 참여인력에 대해서는 사업 투입 전 아래 서류를 제출

- 보안서약서 1부

- 신원진술서 1부

- 기본증명서(상세) 1부

- 재직증명서 1부

○ 참여인력은 사업자 임의로 교체할 수 없으며, 참여인력에 변동사항이 발생할 경우 즉시 발주기관에 보고 및 승인절차 이행

○ 참여인력에 대해 사업 수행 전 또는 필요 시 발주기관이 요구하는 보안 교육 실시

○ 참여인력이 부득이한 사유로 장기간 사업 투입이 불가능할 경우 대체인력 투입계획 수립 및 발주기관 승인절차 이행

○ 대체인력은 대체 전 사업 참여인력과 동일한 기술수준을 보유한 자로 한다.

○ 업무수행 과정에서 퇴직 등 부득이한 사유가 발생하였을 경우 발주기관 담당자 입회하에 정보자산의 반납, 중요정보 파기, 출입권한 삭제 등의 절차 수행

○ 사업 수행 중 취득한 지식에 대하여 사업수행 중은 물론 사업이 종료된 이후에도 외부에 누설하거나 다른 용도로 이용해서는 안되며, 이를 위반하였을 경우 민·형사상의 책임을 짐

○ 참여인력은 청사 및 사업장 출입 시 또는 업무수행 시 수요기관이 요구하는 보안 관련 규정을 충실히 이행

산출정보

참여인력 관련 서류, 인력대체공문, 보안교육결과보고서 등

관련 요구사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-003

요구사항 명칭

참여인력 보안관리-자산관리

요구

사항

상세

설명

정의

사업 수행 시 참여인력에 대한 보안사항

세부

내용

○ 참여인력은 PC(노트북) 등의 정보자산을 재단 업무망에 연결시키기 전에 악성코드 감염여부를 사전 확인하고 장비반입(반출)확인서를 제출

○ 비인가 저장매체(스마트폰, MP3 플레이어 등 유사 저장매체 포함) 및 통신기기를 반입된 참여인력의 PC에 접속 금지

○ 반입한 개인기기는 사업종료 전까지 임의로 반출할 수 없으며, 반출 시 PC를 완전삭제 후 (반입)반출확인서를 제출 후 반출

○ (해당시) 내부에서 상주하는 참여인력은 매월 세 번째 수요일에 진행되는 “사이버보안진단의날”에 참여하여야 함.

산출 정보

장비 반입·반출 확인서

관련 요구 사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-004

요구사항 명칭

정보통신망 접근 보안

요구

사항

상세

설명

정의

정보통신망 사용에 대한 보안 사항

세부

내용

○ 참여인력이 정보통신망에 접속하면 발주자의 보안정책에 동의로 간주

○ 참여인력은 정보통신망에 접속하기 위해 발주자가 지정한 보안SW 등을 설치해야 하며, 보안 SW를 설치하지 않거나 임의로 삭제하는 경우 보안정책 위반으로 간주

○ 발주자는 사업 참여인력이 사용하는 정보통신망을 발주자와 분리하여 구성할 수 있으며, 제안사가 서버 등 접근이 필요한 경우 계정별로 시스템 접근권한을 차등 부여함.

산출 정보

관련 요구 사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-005

요구사항 명칭

누출금지 대상 정보 및 누출 시 제제조치

요구

사항

상세

설명

정의

누출금지 대상 정보 및 누출 시 제제조치

세부

내용

○ 아래의 정보 누출 시, 부정당업자로 등록하고 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조제1항 및 관련규정에 따라 입찰 참가자격을 제한

[ 누출금지 정보의 범위 ]

- 기관 소유 정보시스템의 대상 내·외부 IP주소 현황

- 세부 정보시스템 구성 현황 및 정보통신망 구성도

- 사용자계정·비밀번호 등 정보시스템 접근권한 정보

- 정보통신망 취약점 분석·평가 결과물

- 정보화 용역사업 결과물 및 관련 프로그램 소스코드

- 국가용 보안시스템 및 정보보호시스템 도입 현황

- 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보

- ｢공공기관의 정보공개에 관한 법률｣ 제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

- ｢개인정보보호법｣의 개인정보

- ｢보안업무규정｣ 제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비

- 그 밖에 수요기관의 장이 공개가 불가하다고 판단한 자료

○ 본 사업과 관련하여 수요기관으로부터 취득한 비밀사항은 사업기간 중 또는 종료 후에도 제3자에게 누설하여서는 아니되며, 누설하였을 경우 이에 따른 민·형사상의 책임을 짐

○ 발주기관의 정보보안 위규자 처리 지침·매뉴얼 등을 참고하여 정보화 용역사업자 보안 위규사항 발생시 처리기준에 따름

○ 이 외 보안 준수사항은 발주기관의 보안 정책을 따름

산출정보

관련 요구사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-006

요구사항 명칭

문서 및 자료 보안관리

요구

사항

상세

설명

정의

문서 및 자료에 대한 보안관리 요구사항

세부

내용

○ 제안사는 발주기관으로부터 제공받은 제반 자료는 본 사업 이외의 목적에 사용할 수 없음

○ 사업PM은 인계자/인수자 서명을 포함한 “자료 인수인계 대장”(또는 “자료관리대장”)을 작성하여 발주기관으로부터 제공받은 비공개 자료들을 관리해야 함

- ‘자료 인수인계 대장’은 자료명칭, 자료형태, 인계/인수 일시, 인계자 성명 및 서명, 인수자 성명 및 서명을 포함하여 작성

- 비공개자료 출력물은 지정된 별도의 장소(시건장치가 부착되어 있는 보관함)에 보관/관리하고, 복사 및 외부반출을 금지

○ 사업관련 자료는 인터넷 웹하드/P2P 등 인터넷 자료공유 사이트 및 개인메일함 저장을 금지하고 발주기관과 제안사간 자료전송이 필요한 경우는 발주기관에서 제공하는 전자우편을 이용하여 송/수신하고 주기적으로 메일을 삭제 관리하여야 함. 단, 비공개(비밀, 대외비 등)자료는 전자우편으로 수발신을 금함

○ 사업 종료 후 사업과 관련된 모든 자료를 반환, PC 보관 자료 완전삭제 등 자료가 외부에 유출되지 않도록 필요한 보안조치를 이행해야 함

- 참여인력이 사용한 장비는 완전삭제를 반드시 진행해야 하며 사업담당자 확인 및 승인 하에 반출

○ 계약목적물의 지식재산권은 특구재단의 정보보안 세부사항이 포함되어 있으므로 재단이 소유함을 원칙으로 하되, 제안사는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있음.

- 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함.

- 다만, SW산출물의 활용 절차와 공급자가 SW산출물 활용 절차를 지키지 않는 경우 입찰참가자격 제한 등에 관하여는 「소프트웨어 진흥법」 제59조, 같은 법 시행령 제54조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제32조(산출물의 활용)에 따름

산출정보

자료 인수인계 대장(또는 자료관리대장), 완전삭제 확인(사진 등)

관련 요구사항

국가정보보안 기본지침, 연구개발특구진흥재단 정보보안 기본지침

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-007

요구사항 명칭

자료전송 보안

요구

사항

상세

설명

정의

사업수행 자료전송 암호화 보안

세부

내용

○ 자료전송 시 암호화하여 수·발신

- 자료전송이 필요한 경우 재단의 전자우편을 이용하며, 첨부자료는 필히 암호화 후 수·발신

* 파일 암호는 발주기관에서 지정

산출 정보

관련 요구 사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-008

요구사항 명칭

개인정보보호(해당시)

요구

사항

상세

설명

정의

개인정보보호

세부

내용

○ 사용자 인증정보, 패스워드 등 보안이 요구되는 정보를 소스코드에 직접 하드코딩 하지 않아야 함

○ 각 기능에 명시된 개인정보(주민등록번호, 패스워드 등)는 반드시 암호화하여 DB에 저장해야 함

○ 관리자인 경우에도 화면에 해당 정보를 그대로 노출시키지 않아야 함

산출 정보

관련 요구 사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-009

요구사항 명칭

침해사고 예방

요구

사항

상세

설명

정의

해킹, 바이러스 등 침해사고 예방대책 제시

세부

내용

○ 해킹, 바이러스 등으로 인한 침해사고 예방대책 및 서비스 중단사태 발생에 대한 긴급 복구 방안 등을 포함한 보안대책을 제시해야 함

○ 사업기간 중 불법 SW 및 폰트 사용으로 인한 저작권 침해에 대한 책임은 제안사에게 있음

산출 정보

관련 요구 사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-010

요구사항 명칭

개발보안(해당시)

요구

사항

상세

설명

정의

개발보안 절차 및 지침 준수

세부

내용

○ 목표시스템에 대한 보안취약점 진단 및 보호대책을 수립하고 시행

○ 국가 주요 정보통신 기반시설 표준절차 및 지침으로 적용관리

○ 행정기관 및 공공기관 정보시스템 구축운영 지침 제50조(소프트웨어 개발보안 원칙)에 의거한 소프트웨어 개발보안 사항 준수

○ 응용 및 통합 관리 SW 대상으로 ‘정보시스템 SW 개발보안 가이드’에 따른 SW 개발 보안을 적용하여 보안약점 제거

○ 전자정부 SW개발 운영자를 위한 JAVA시큐어코딩 가이드 준수

○ 전자정부 SW개발보안 진단원을 위한 소프트웨어 보안약점 진단 가이드 준수

산출 정보

관련 요구 사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-011

요구사항 명칭

보안관리 계획의 수립

요구

사항

상세

설명

정의

발주기관 사업관리를 위한 보안관리 계획 수립 및 지침 준수

세부

내용

○ 국가기관 주요 정보시스템 관리를 수행하는 발주기관의 특성을 반영하여 보안관리 방안 제시

○ 제안업체는 사업 수행과 관련된 인원, 문서 및 장비 등에 대한 보안관리 계획을 수립하고, 각종 보안 규정에 위배되는 결격사항이 없도록 조치 실시

○ 개인정보보호법 제26조 제1항의 규정에 해당하는 운영·유지관리 대상 시스템이 있는 경우, 제안업체는 개인정보 보호 관련 제반 법규 이행방안을 수립하여 사업수행계획서에 명시

- 개인정보 열람 시 접근 이력 기록 및 사유 입력

○ 제안업체는 사업수행 과정에서 취득한 자료와 정보에 관해서는 사업 수행의 전·후를 막론하고 발주기관의 승인 없이 외부에 유출 또는 누설하여서는 아니 됨.

○ 제안업체는 하도급계약 체결 시 발주기관의 업무 관련 사항에 대한 비밀유지 조항을 명시하고, 하도급 업체가 보안 사고를 일으켜 책임을 져야 하는 경우, 계약업체(주사업자, 공동수급자)도 함께 연대책임을 져야 함.

○ 제안요청서에 명시하지 않은 보안 관련 사항은 발주기관 「정보보안 규칙」,「개인정보보호지침」 및 「보안업무규칙」에서 정하는 바에 따름

산출 정보

관련 요구 사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-012

요구사항 명칭

보안준수사항 위반에 대한 책임

요구

사항

상세

설명

정의

보안준수사항 위반에 대한 책임

세부

내용

○ 보안 준수사항 위반 관련 배상 책임

- 용역업체는 보안 준수사항을 위반하여 발생하는 모든 민·형사상의  책임을 지며 재단이 입은 손해에 대한 배상의 책임을 져야 함

- 용역업체는 용역사업 수행과정에서 지득한 내용을 임의로 사용하여  재단에게 손해를 입혔을 시 이에 대한 손해배상을 져야 함

- 누출금지 대상정보를 누출시에는 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 제18호 및 동법 시행규칙에 따라 입찰참가자격 제한을 받음

산출 정보

관련 요구 사항

- 이하 여백 -

4) 프로젝트 관리 요구사항

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-001

요구사항 명칭

의사소통관리

요구

사항

상세

설명

정의

의사소통 방안 마련 및 운영

세부

내용

○ 계약 후 10일 이내에 착수계획서(WBS 포함 의무사항)를 제출

○ 세부적으로 과업을 구분하고 체계적인 일정 관리

○ 사업수행 진행 상황에 대한 보고활동 수행

- 사업추진상황 공유를 위한 착수, 중간, 완료 보고회 개최 및 지원

- 주 1회 논의 안건 작성 공유, 의견 수렴 등

* 사업수행 진척사항을 계획과 실적을 비교하여 주간 및 월간 단위로 보고

○ 세부 과업 수행일정 및 보고활동 등에 대해서는 사업추진상황에 따라 발주기관과 협의하여 조정할 수 있음

관련 요구사항

사업수행계획서, 착수·완료보고서, 주·월간 보고서 등

산출정보

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-002

요구사항 명칭

산출물 관리

요구

사항

상세

설명

정의

각 단계별 산출물 제공에 대한 기준

세부

내용

○ 각 작업 단계 및 산출물 목록을 제안서에 제시하여야 함

○ 산출물의 변경에 대해서는 버전관리를 수행하여야함

○ 산출물 제출 시기는 사업추진 공정 및 품질보증 계획과 연계되어야 하며, 검토 소요일수를 반영하여 제출

○ 사업 종료시 제출하는 최종산출물은 발주자의 승인을 득한 후 원본 파일을 USB에 수록하여 산출물과 같이 제출

관련 요구사항

산출정보

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-003

요구사항 명칭

참여인력 관리

요구

사항

상세

설명

정의

사업을 수행할 세부 추진조직 구성 및 인력 투입 기준

세부

내용

○ 투입인력은 제안사의 소속 직원이어야 함

- 제안한 인력은 반드시 본 사업에 참여하여야 함

- 채용 예정인 인력이 있는 경우 별도로 이를 명기하고, 계약체결 전까지 채용을 완료하여야 함

○ 프로젝트 관리자는 전체 사업을 총괄할 수 있는 지식과 경험을 보유한 사업관리자(PM)이어야 하며, 사업 전 기간 동안 투입해야 함

- 제안서에 사업관리자(PM)를 명시해야 하며, 입찰공고일 전일부터 입찰참가업체에 재직 중인 자이어야 하며 공동계약으로 참여할 경우 주사업자 소속이어야 함

○ 투입인력은 본 사업수행에 필요한(망분리 구축방안 수립 컨설팅, 기관 정보화 계획수립, 정보보호 관련 컨설팅 등) 유사 ISP 수행 경험과 노하우를 가진 풍부한 인력을 투입해야 함

○ 사업 진행 중 특별한 사유가 없는 한 인력교체는 원칙적으로 불가하나, 불가항력 사유가 있어 다른 인력으로 교체하고자 할 때에는 발주기관의 사전승인을 득하여야 함

- 교체 인력은 사업에 대한 이해도가 좋은 동등 또는 그 이상의 능력을 가진 인력으로 교체 1주전에 투입하여 인수인계를 하여야 함

- 인력 교체 기간 동안 발생하는 업무 안정화 대책을 제시해야 하고, 인계․인수 기간의 교체인력 인건비는 사업자 부담으로 처리하여야 하며, 투입공수에서 제외함

○ 발주기관은 참여인력이 사업수행 상 부적당하다고 판단하거나 자격 미달인 경우 교체를 요구할 수 있으며, 사업자는 특별한 사유가 없는 한 이에 응해야함

○ 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 지원 또는 자문조직의 구성을 제시할 수 있으나, 수행 역할과 결과물이 명확해야 함

관련 요구사항

산출정보

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-004

요구사항 명칭

계약이행

요구

사항

상세

설명

정의

계약이행 사항

세부

내용

○ 사업자는 발주기관의 서면에 의한 사전 동의 없이는 계약상의 어떠한 권리, 의무도 타인에게 양도 또는 이전할 수 없음

○ 사업 결과에 대한 국내외 법적 권리관계의 문제 발생 시 이에 대한 조치 및 책임은 사업자에게 있으며, 이에 따른 손해배상의 책임도 사업자에게 있음

○ 계약내용 중의 일부를 변경할 경우 반드시 상호간에 서면 합의가 있어야 함

○ 계약 체결이후 또는 계약 이행이 완료된 후라 하더라도 계약상의 착오 또는 오류 등으로 인하여 사업자가 부당한 이득을 취한 사실이 발견되었을 경우 발주기관은 과다 계상된 금액을 감액 또는 환급 청구할 수 있으며, 사업자는 이에 응하여야 함

○ 발주기관은 투입된 요원이 정당한 업무지시를 이행하지 아니하는 등 업무수행에 적절하지 못하다고 판단될 경우 사업자에게 교체를 요구할수 있음

관련 요구사항

산출정보

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-005

요구사항 명칭

계약의 해제 및 해지

요구

사항

상세

설명

정의

계약의 해제 및 해지

세부

내용

○ 발주기관은 사업자에게 다음 각 호에 해당하는 경우, 본 계약의 전부 또는 일부를 해제 또는 해지할 수 있음

- 발주기관의 사전 승인 없이 계약서상의 어떠한 권리나 의무를 타인에게 양도, 전매한 경우

- 계약행위 미이행, 계약상 중대한 위반행위, 기술능력 부족 등 사업자의 귀책사유로 계약의 목적을 달성하지 못한 경우

- 투입인력의 태만이나 불성실로 인하여 발주기관의 업무에 지장을 초래하여 계약의 해지 및 변경 등이 필요한 경우

- 정상적인 계약관리를 방해하는 불법·부정행위가 있는 경우

- 정보보호 및 보안 조건의 위반, 용역중단 사유의 발생 등 불가피한 사정으로 인하여 계약을 해지할 필요가 있다고 발주기관리 인정한 경우

○ 발주기관은 위항의 경우 이외에 불가피한 사정으로 인하여 계약을 해제 또는 해지할 필요가 있다고 인정될 경우에는 필요한 조치를 취할 수 있음

○ 사업자의 귀책사유로 계약해지 시 부정당업자로 제재를 받을 수 있음

관련 요구사항

산출정보

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-006

요구사항 명칭

검사 및 검수

요구

사항

상세

설명

정의

검사 및 검수

세부

내용

○ 제안사는 사업 완료 후 최종 산출물을 첨부하여 발주기관에게 검사를 요청하여야 하며, 검사과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완을 하여야 함

○ 최종 검사는 별도의 문서에 의하여 발주기관의 검사 승인을 받은 일자에 완료된 것으로 함

○ 기타 명시되지 아니한 사항에 대하여 이견이 있을 시에는 발주기관과 제안자간 상호 협의하여 조정함

관련 요구사항

산출정보

5)프로젝트 지원 요구사항

요구사항 분류

프로젝트 지원 요구사항

요구사항 고유번호

PSR-001

요구사항 명칭

기타 요구사항

요구

사항

상세

설명

정의

기타 요구사항

세부

내용

○ 제안사는 본 제안요청서에서 요구한 조건의 수용이 어려울 경우 불가능한 사유 및 대체방안을 제시할 수 있음

○ 제안사는 본 사업 추진과 관련하여 제안사가 지원 가능한 기타사항에 대하여 제시할 수 있음

○ 일반적인 작업조건은 발주기관의 지침에 따르며, 이견이 있을 경우에는 발주기관와 사업자의 협의/조정할 수 있음

관련 요구사항

산출정보

6)품질 요구사항

요구사항 분류

품질 요구사항

요구사항 고유번호

QUR-001

요구사항 명칭

품질관리

요구

사항

상세

설명

정의

품질관리 계획 수립, 이행 및 개선활동 수행 등에 관한 사항을 명시

세부

내용

○ 사업 수행을 위한 품질보증 방법 및 절차, 품질목표 수준, 품질보증 내용 및 조직 등을 포함한 구체적인 품질관리 계획을 수립 제시

○ 사업 수행을 위한 표준문서(산출물 테플릿 등) 제작 및 관리

○ 본 사업에 적합한 ISP 방법론을 제안하고, 제안된 방법론에 따른 산출물의 적정 품질 보증 유지

○ 사업 수행 진행 공정별 산출물은 발주기관의 평가 검증을 거쳐 확정하고, 성과물 품질 및 성능을 높이기 위한 발주기관과의 상호협의 사항을 성실히 이행

○ 사업 수행과 관련된 최신 기술 및 자료를 충분히 조사 분석하여 과업에 반영하여야 하며, 발주기관의 요구가 있을 때에는 기술 및 자료 제공

관련 요구사항

산출정보

4

사업 수행기관 자격

가. 참가자격

○ 제안대상 사업의 수행이 가능하고 다음 사항에 해당하는 기관, 단체 또는 그 컨소시엄

○ 입찰등록일 현재 재단 규정 및 국가를 당사자로 하는 계약에 관한 법률상 하자가 있거나 금융기관의 신용유의정보보유자 (연체거래자, 법정관리업체, 국세 및 지방세 체납기업으로 규제되지 아니한 기관)

○ `중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령` 제2조의2에 따라 `중소기업기본법`에 따른 소기업 또는 `소상공인 보호 및 지원에 관한 법률`에 따른 소상공인으로서, 제출 마감일 전일까지 발급되고 유효기간 내의 소기업 또는 소상공인 확인서를 소지한 업체.

○ 「정보보호산업의 진흥에 관한 법률」 제23조에 따라 지정된 정보보호 전문서비스 기업(나라장터 업종코드 : 1542)

※ 본 사업은 정보보안 컨설팅 사업으로 정보통신기반보호법에 근거함

○ 입찰마감일 기준 최근 5년 이내 유사 프로젝트 실적이 있는 업체 우대

○ 상호출자제한기업집단 소속기업 및 대기업 참여제한

- 「소프트웨어 진흥법」 제48조 제4항에 따라 상호출자제한기업집단에 속하는 회사는 입찰에 참여할 수 없음

- 본 사업은 20억 미만의 사업으로써,  「소프트웨어 진흥법」 제48조 제2항 및 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침에 따라 대기업 및 중견기업인 소프트웨어 사업자의 압찰 참여를 제한함.

○ 공고일 기준 등록취소, 휴업, 폐업, 부정당업체 지정 및 자격정지 등 관련규정에 위반 조치된 자(업체)는 본 사업에 참여할 수 없으며 자격심사 후라도 상기 사유 발생 시는 사업 참가자격 및 권리 일체를 박탈함

나. 공동수급 형태 입찰자격

○ 공동수급(공동이행방식)의 경우 아래사항을 충족하여야 함

○ 공동수급업체는 모두 상기의 입찰 참가자격을 구비하여야 함

○ 당사자 간 책임, 권리, 의무관계를 명백히 규정한 공동수급표준협정서를 제출하여야 함

○ 공동수급체 구성원은 5개 이하로 구성하며, 구성원별 계약참여 최소지분율은 10% 이상이어야 함

※ 공동수급의 경우 “공동계약 운용요령(기획재정부 계약예규 제323호, `16.12.30.)” 규정을 적용하며, 동일업체가 복수의 공동수급에 참여할 수 없음

○ 본 용역은 하도급 수행을 불허함

-이하여백-

5

제안서 작성요령

가. 일반사항

○ 제안서의 효력

- 제출된 제안서의 내용은 발주기관이 요청하지 않는 한 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주됨

○ 보안유지

- 제안사는 본 사업과 관련하여 취득한 업무 내용에 대하여 제3자에게 누설하여서는 안되며, 발주기관이 요구하는 보안 사항을 철저히 준수하여야 함

- 제안사가 제출한 모든 자료 및 문서는 제안사의 권익 보호를 위하여 외부에 공개하지 않음을 원칙으로 함

나. 제안서 작성지침

○ 제안요청서에 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 작성

○ 제안서 및 이에 부대되는 모든 서류의 내용은 한글 또는 파워포인트로 작성하여야 함

○ 제출서류 규격은 A4 사이즈로 통일하며, 세로방향으로 작성하여야 함

○ 제안서는 표지와 목차를 제외한 각 면(쪽)에 일련번호(해당번호쪽/전체쪽)을 부여하고 표지, 목차, 별지자료 등을 제외한 순수 제안내용은 100쪽 이내여야 함

○ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함

- 예를 들어 ‘가능하다’, ‘동의한다’, ‘할 수 있다’, ‘고려하고 있다’등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주함

○ 제안서 내 영문약어를 표기할 경우 약어 설명을 함께 제공해야 함

다. 제안서 작성요령

□ 작성 일반

○ 제안사는 본 사업의 목표, 범위, 요건 등의 제반 사항을 충분히 인지한 후 제안하여야 함

○ 제안서는 제안요구사항을 최대한 충족하고 꼭 필요한 사항 위주로 간단․명료하게 작성하여야 함

○ 재단은 제안사가 제안서 및 가격제안서 작성을 위하여 관련 자료 열람을 요청할 경우 협조할 수 있음.

○ 제안사는 제안내용에 대하여 재단의 원활한 시스템 운영과 장애시 대처능력 등을 확보하기 위하여 필요한 기술습득 지원 계획을 구체적으로 제시하여야 함

○ 제안내용 일부의 조건부 누락 또는 재단 별도부담을 전제로 한 제안 등 시스템 구축을 위하여 재단이 제시한 사항 이외 별도의 비용 부담이 없어야 함

○ 재단은 제안된 내용의 검토를 위하여 필요 시 실사 또는 설명회를 요구할 수 있으며, 재단의 요구를 수락하지 아니하는 제안사는 평가 대상에서 제외함

○ 제안서의 내용이 허위 또는 이행 불가능한 내용으로 작성된 사실이 발견되었을 경우 부정당업자로 제재할 수 있음

○ 제안서 및 관련 자료로 제출된 모든 문서에 대하여는 제안사의 이익을 보호하기 위하여 본 사업 이외의 목적으로 사용하지 아니함

○ 재단의 계획 변경으로 인하여 본 제안요청서의 일부 또는 전부를 변경하거나 취소할 수 있으며, 이 경우 제안사는 이의를 제기할 수 없음

○ 기타 규정하지 아니한 사항은 협의 후 결정함

○ 제안서 작성비용은 제안사가 부담함

□ 가격제안서 작성 시 유의사항

○ 사업계획제안서와 별도로 가격제안서를 작성

○ 제안자는 가격제안서를 이해가 쉽도록 가격표를 간결하게 작성해야 하며, 가격항목을 정하고 이 항목에 따라 가격표를 작성

○ 가격제안서는 부가세(VAT)를 포함한 가격으로 제시하며, 인건비의 변동 예상치는 가격제안서에 반영하지 않음

○ 제안자는 용역과 관련한 직접경비 및 제경비에 대한 상세내역을 가격제안서에 표기

-이하여백-

다. 제안서 목차

Ⅰ . 제안개요

Ⅱ. 제안업체일반

1. 일반현황 및 연혁

2. 조직 및 인원

3. 주요사업내용

4. 주요사업실적

Ⅲ. 전략 및 방법론

1. 사업 이해도

2. 추진전략

3. 컨설팅 방법론

Ⅳ. 기술 및 기능

1. 컨설팅요구사항

2. 보안요구사항

Ⅴ. 성능 및 품질

1. 품질요구사항

Ⅵ. 프로젝트 관리

1. 관리방법론

2. 관리역량

3. 일정계획

4. 인력투입계획

Ⅶ. 프로젝트 지원

1. 품질보증

2. 기밀보안

3. 결과 활용성 부분

Ⅷ. 기타

라. 제안서 세부작성지침

항 목

작성방법

비 고

Ⅰ. 제안개요

제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 기대효과를 요약하여 기술한다.

Ⅱ. 제안업체 일반

1. 일반현황 및 연혁

제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액을 명료하게 기술한다.

[붙임6] 서식 참조

2. 조직 및 인원

제안사의 조직 및 인원현황을 제시한다.

[붙임9] 서식 참조

3. 주요사업내용

제안사의 주요 사업내용을 분야별로 구분하여 제시한다.

4. 주요사업실적

해당사업과 관련이 있는 최근 5년 이내의 주요 사업실적을 제시한다.

[붙임7,8] 서식 참조

Ⅲ. 전략 및 방법론

1. 사업 이해도

제안사는 해당 사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술한다.

2. 추진전략

제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소를 고려하여 창의적이고 타당한 대안)을 제시한다.

3. 컨설팅 방법론

컨설팅 수행을 위해 적용할 방법론을 제시하고 실제 적용 및 성공사례 등을 통해 컨설팅 방법론의 우수성을 제시한다.

Ⅳ. 기술 및 기능

1. 컨설팅요구사항

제안요청서의 컨설팅 요구사항에 대한 분석, 방안, 이행전략 수립, 관리방안 등을 구체적으로 제시한디

2. 보안요구사항

보안 요구사항을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시한다.

Ⅴ. 성능 및 품질

1. 품질요구사항

제안요청서의 품질 요구사항에 적합한 수행방안을 제시하고, 각 항목별 품질 검증 방안을 구체적으로 제시한다.

Ⅵ. 프로젝트 관리

1. 관리방법론

사업위헙, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시한다.

2. 관리역량

프로젝트 관리자의 관리역량과 관련한 수행실적 등을 명료하게 제시하고 관리자의 역할 및 관리방을 구체적으로 제시한다.

3. 일정계획

사업단계별 주요 활동을 제시하고, 사업진행 일정 및 업무보고계획, 검토 계획에 대해서 구체적으로 기술한다.

4. 인력투입계획

투입될 인력에 대한 역할, 기술, 참여정도 등에 대한 상세 내역을 기술한다.

[붙임11] 서식 참조

Ⅶ. 프로젝트 지원

1. 품질보증

조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시한다.

2. 기밀보안

원활한 사업 수행을 보장하기 위한 보안체계 및 대책에 대하여 기술한다.

3. 결과활용

사업 수행 결과물의 활용 분야 및 활용성 제고 방안을 제시한다.

Ⅷ. 기타

1. 기타

상기 항목에 제시되지 않은 기타 내용을 기술한다.

마. 첨부서류

○ 입찰참가신청서 1부

○ 법인등기부등본, 사업자등록증, 법인인감증명서 및 사용인감계 각 1부

○ 입찰이행보험증권 또는 입찰보증금 입금영수증 또는 입찰보증금 지급각서 1부

○ 서약서 및 보안서약서 1부

○ 사업수행 제안서 및 제안발표자료(PT) 10부, 제안서 내용이 저장된 CD 1개

○ 가격제안서 및 가격산출 세부내역서 각 1부[반드시 밀봉 및 날인]

○ 기업신용등급평가 등급확인서, 최근 3개년도 재무제표 각 2부

○ 최근 5개년도 주요 사업실적 및 실적증명서 각 2부

* 입찰 마감일 기준으로 5년 이내 유사 컨설팅 완료실적에 한하여 인정

○ 기관 일반현황 및 연혁, 사업수행 조직도, 핵심인력투입 계획, 핵심투입인력 현황, 핵심참여인력 이력사항, 기술적용계획표 2부

○ 소프트웨어 사업자 신고서, 중·소기업 또는 소상공인 확인서 각 1부

○ 국세 및 지방세 완납증명서 각 1부

○ (공동수급시) 공동수급협정서, 합의각서 각 1부

* 공동수급업체 제출서류 : 법인등기부등본, 사업자등록증, 법인인감증명서, 사용인감계, 서약서, 국·지방세 완납증명서

○ 기타 입찰공고문상 기재된 서류

바. 제출기한 및 제출처

○ 마감일 : 2022. 12. 19(월) 12시까지

○ 제출처 : 연구개발특구진흥재단 안전관리팀 계약담당(042-865-8892)

* 제출처 주소 : 대전광역시 유성구 엑스포로 123번길 27-5, 4층 안전관리팀

○ 제안서 및 가격제안서(반드시 밀봉․날인)는 별도로 작성, 제출

○ 방문제출 권장

※ 입찰참가 양식 등은 제안요청서 붙임 참조

6

제안서 평가 및 선정안내

가. 평가기준

○ 기술평가와 가격평가를 실시하여 종합평가점수로 산출

- 평가비율 : 기술평가(90%), 가격평가(10%)

- 종합평가점수 산출 = 기술 평가점수 + 입찰가격 평가점수

○ 기술평가항목 및 배점기준은 “기술성 평가기준”에 의함

<기술성 평가기준>

o 기술성 평가기준은 「소프트웨어 기술성 평가기준」(과학기술정보통신부)을 준용함

o 발주기관은 사업의 유형 및 특성에 따라 평가항목을 추가·조정하거나 항목별 배점한도를 가·감 조정할 수 있으나, 각 평가부문의 배점한도는 30점을 초과할 수 없음.

○ 기술평가 시 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외(최고 또는 최저 점수가 2개 이상일 경우 이중 하나만 제외)한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며, 기술평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정

○ 가격평가는 최저제안가에 대한 제안사 제안가의 비율로 산정

○ 협상순서는 기술평가점수와 가격평가점수의 합산 고득점순에 따라 우선협상대상자를 결정함

○ 동점 시 처리방침

- 종합평가점수가 동일한 경우, 기술점수가 높은 업체 선정

- 기술평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체 선정

○ 평가점수에서 소수점 이하가 있는 경우 소수점 다섯째 자리에서 반올림

나. 기술평가항목 및 배점

평가부분

평가항목

평가요소

배점

정량적

평가부분(10점)

경영상태

❍ 제안사의 신용평가 등급

5

사업수행실적

❍ 최근 5년간 유사 사업 분야 경험

5

정성적 평가 부분

(90점)

전략 및 방법론

사업 이해도

❍ 사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.

10

추진전략

❍ 보안 망분리 상세 설계 업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.

5

컨설팅

방법론

❍ 사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는가를 평가한다.

5

기술 및

기능

컨설팅

요구사항

❍ 사업 수행에 있어 컨설팅 요구사항이 구체적으로 기술되어 있는지를 평가한다.

12

보안

요구사항

❍ 사업 수행에 있어 보안 요구사항의 충족정도, 보안 구현방안의 적정성, 보안 구현방안의 구체성을 평가한다.

10

성능

및

품질

품질 요구사항

❍ 제공되는 분석 도구 및 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다. 또한 각 단계마다 품질 요구사항을 점검하는 별도의 전문 인력이 투입되는가를 평가한다.

5

프로

젝트

관리

관리

방법론

❍ 사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.

4

관리역량

❍ 프로젝트 관리자(PM)의 프로젝트 관리 역량이 풍부한지 평가한다.

6

일정계획

❍ 사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.

8

인력투입

계획

❍ 정보보호 전문가 투입 방안, 인력구성의 적정성 및 상주인력 관리 방안, 사업자의 참여 의지 및 조직적 대응 정도를 평가한다.

8

프로

젝트

지원

품질보증

❍ 제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지 확인하고 평가한다.

3

기밀보안

❍ 기밀보안 체계 및 대책, 저작권 존중여부 명시, 보안성 확보방안과 개인 정보보호 대책이 적절한지 평가한다.

6

결과활용성 부문

❍ 과제 수행 결과물의 활용 분야 및 활용성 제고 방안이 적절한지 평가한다.

8

합계

100

다. 정량평가 관련 세부기준

○ 경영상태 : 신용평가등급에 의한 경영상태 평가

신용평가등급

평점

회사채

기업어음

기업신용등급

A- 이상

A2- 이상

A- 이상

5

BBB+

A3+

BBB+

4.8

BBB0

A30

BBB0

4.6

BBB-

A3-

BBB-

4.4

BB+, BB0

B+

BB+, BB0

4.2

BB-

B0

BB-

4.0

B+, B0, B-

B-

B+, B0, B-

3.8

CCC+ 이하

C 이하

CCC+ 이하

3.6

※ 1. 「신용정보의 이용 및 보호에 관한 법률」제4조제1항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 입찰공고일 이전에 평가한 유효기간 내에 있는 회사채, 기업어음, 기업신용평가등급을 기준으로 평가하되 가장 최근의 신용평가등급으로 평가한다.

2. ‘신용평가등급 확인서’가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

3. 합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

○ 사업수행실적 : 이행 완료된 실적 만 인정

평가항목

평가등급

평점

최근 5년간

망분리 ISP(정보보호 컨설팅 등) 관련

사업수행실적 건수

A. 5건이상

5

B. 4건이상 5건미만

4

C. 3건이상 4건미만

3

D. 2건이상 3건미만

2

E. 1건이상 2건미만

1

F. 미수행

0

※ 1. 실적으로 인정되는 사업의 범위는 망분리 ISP를 포함한 정보보호 컨설팅 관련 사업 수행실적이며, 계약일자와 납품기한에 관계없이 입찰 마감일 기준으로 5년 이내 계약 완료된 사업을 평가한다.

2. 수행실적 증명은 다음 각 호에 따라 처리한다.

가. 수행실적 증명은 ‘붙임8’의 양식에 따라 발주처 발행 실적확인서를 제출하거나,  “소프트웨어산업 진흥법”제24조에 따라 ‘한국소프트웨어산업협회’에서 발행한 SW사업수행실적확인서를 제출하여야 한다.

나. 이행실적에 대한 입증책임은 입찰참가업체가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적을 인정하지 아니한다.

라. 선정절차 및 방법

○ 입찰공고 → 선정평가위원회(기술평가, 가격평가) → 우선협상대상자 선정 → 협상 → 계약 체결

마. 제안서 평가(선정평가위원회)

○ 일시 및 장소 : 제안서 접수마감 후 입찰업체 개별 통보

○ 방법 : 제안서 및 PM 발표평가

※ 업체별 설명(PT) 순서는 제안서 접수순임

○ 평가위원회는 평가에 앞서 평가기준을 검토하고, 필요시 보완․수정하여 최종 확정하고 세부평가기준에 의거하여 평가

○ 평가위원회는 제안자에게 설명 또는 추가자료 요청을 할 수 있음

(단, 평가에 영향을 주는 주요사항에 대해서는 보완을 요청할 수 없음)

○ 평가위원회는 재단 내․외부 전문가로 구성하며, 위원명단은 공개하지 않음

바. 우선협상대상자 선정

○ 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사를 우선협상대상자로 선정하여 ‘협상에 의한 계약체결기준’에 따라 협상한다.

※ 평가대상 업체가 3개 이하인 경우에는 2개 이내로 선정

○ 협상순위에 따라 결정된 협상대상자와 협상을 하되, 협상이 성립된 때에는 다른 협상적격자와의 협상은 생략함

○ 우선협상대상자와 타결되지 않았을 경우에는 차순위자 순으로 협상을 실시하며, 모든 협상대상자와 협상이 결렬된 때에는 협상대상자에게 금액을 조정한 제안서를 다시 제출하게 하여 재협상함

○ 제안자의 사업계획제안서와 가격제안서의 내용이 크게 불일치하여 협상 등이 어렵다고 재단이 판단하는 경우에는 동 제안자를 평가결과에 관계없이 낙찰자 선정을 위한 협상에서 제외시킬 수 있음

사. 협상방법 및 기준

○ 협상대상자가 제안한 제안서의 내용을 대상으로 협상 실시(협상대상자와 협상을 통해 내용 일부 조정 가능)

○ 가격은 사업예산 이하로 협상하되 협상대상자가 제안한 가격을 기준 가격으로 함

○ 협상 대상자가 제안한 내용을 가감하는 경우 가감내용에 상당하는 금액을 예정가격 범위 내에서 조정 가능

아. 기타 유의사항

○ 제안사는 재단의 제반규정 및 지시 등을 준수하여야 하며, 계약 및 제안서에 의해 사업을 수행하여야 함

○ 제안사는 계약의 성실한 이행을 위하여「국가를 당사자로 하는 계약에 관한 법률」제12조에 의거 재단에서 지정하는 방식으로 계약보증금을 납부하거나 이행보증보험증권 또는 입찰보증지급각서를 제출하여야 함

○ 접수된 제안서 및 제안내용과 본 사업수행으로 인해 발생되는 모든 성과물은 재단 소유로 귀속됨

○ 제안사는 본 제안요청서에 요구한 조건의 수용이 어려울 경우 불가능한 사유 및 대체방안을 제시할 수 있음

○ 제안사는 본 사업 추진과 관련하여 제안사가 지원 가능한 기타사항에 대하여 제시할 수 있으며, 비용은 별도로 청구 할 수 없음

○ 제안사가 본 사업을 추진하는 과정에서 부주의로 재단에 손해를 끼쳤을 경우 제안사는 손해배상 책임을 져야함

○ 재단은 제안사의 명백한 귀책사유 또는 조건사항 미이행 등으로 사업에 지장을 초래하거나 비용을 발생시키는 경우 이에 따른 손실금 또는 비용을 제안사에게 청구할 수 있음

○ 제안사는 업무수행 중 발생하는 사고로 인한 인명 및 시설피해에 대하여 모든 책임을 져야함

○ 제안사는 본 사업과 관련하여 취득한 모든 자료 및 내용에 대하여 사업 수행 중은 물론 완료 후에도 대외에 누설하지 않아야 하며, 만일 이를 어길 시에는 민․형사상의 모든 책임을 져야함

○ 사업 성과물에 대한 제3자와의 권리분쟁 등이 발생할 경우에는 모든 책임은 제안사가 부담하며, 이로 인한 물질적․정신적 손해를 재단에 배상하여야 함

○ 제안사의 귀책사유로 계약 해제 시 부정당업자로 제재 받을 수 있음

○ 계약과 관련하여 계약서 상 어구해석에 이의가 있는 경우나 계약서에 명시하지 아니한 사항은 재단과 협의하여 결정함

○ 제안서 평가결과의 세부내용과 협상결과는 비공개함

○ 입찰금액은 면세업자를 포함하여 부가가치세를 포함한 금액으로 작성하여 투찰

- 면세업자가 낙찰 받은 경우 계약 전 면세사업자임을 재단에 알려야 하고, 낙찰금액에서 부가가치세 상당액을 차감한 금액을 계약금액으로 설정

- 만약 면세사업자로 알리지 않고 세금계산서가 아닌 계산서를 발행하여 대금 청구하는 경우 부가세 상당액을 공제하고 지급

○ 기타 언급되지 않은 사항은 재단의 제반 규정에 따름

7

입찰참가 제안 첨부서식

1. 입찰참가 신청서

2. 가격제안서

3. 가격 세부 산출 내역서

4. 서약서

5. 기술적용 계획표 / 결과표

6. 일반현황 및 연혁

7. 자본금 및 매출액

8. 사업실적 증명서

9. 사업수행 조직도

10. 핵심인력투입 계획

11. 핵심투입인력 현황

12. 핵심참여인력 이력사항

13. 보안서약서

14. 보안확약서

15. 개인정보보호 서약서

16. 표준 개인정보처리위탁 계약서

17. 입찰보증금 지급각서

[별첨] 누출금지 정보 목록

사업자 보안위규 처리기준

보안 위약금 부과기준

용역사업 보안점검 리스트

공동수급표준협정서

합의각서

소프트웨어사업 과업 심의 결과서

[붙임 1]

입 찰 참 가 신 청 서

신

청

인

상       호

법인등록번호

주       소

전 화  번 호

대   표  자

생 년 월 일

입찰

개요

입찰공고 번호

공고 0000 - 00

입 찰  일 자

입 찰 건 명

연구개발특구진흥재단 망분리 ISP 컨설팅 용역

입

찰

보

증

금

납       부

ㆍ보증금율 :                    %   * 입찰금액의 5/100 이상

ㆍ보 증 액 : 금                 원정(￦              )

ㆍ보증금납부방법 : (현금, 보증증권)

납 부 면 제  및

지  급   확  약

ㆍ사유 :

ㆍ본인은 낙찰 후 계약 미체결 시 귀 기관에 낙찰 금액에 해당되는 소정의 입찰보증금을 납부할 것을 확약합니다.

대

리

인

본 입찰에 관한 일체의 권한을 다음의

자에게 위임합니다.

소        속 :

성        명 :

전 화 번 호 :

생 년  월 일 :

사

용

인

감

본 입찰에 사용할 인감을 다음과 같이

신고합니다.

사용인감                 □

본인은 위의 번호로 공고한 귀 재단의 일반경쟁 입찰에 참가 하고자 귀 재단에서 정한

입찰공고 사항을 모두 승낙하고 제반서류를 첨부하여 입찰참가 신청을 합니다.

첨부  1. 법인등기부등본, 사업자등록증, 법인인감증명서 각 1부

2. 입찰이행보증보험증권 또는 입찰보증금 입금영수증 1부

3. 서약서 1부

4. 국세 및 지방세 완납증명서 1부

5. 가격제안서 및 가격산출근거표 각 1부 [별도 밀봉 및 날인]

6. 제안서 10부 및 제안서 내용이 저장된 CD 1개

7. 입찰자격증명서류 및 공고문상 요구하는 기타 관련 서류

2022년   월   일

상    호 :

대 표 자 :                   (인)  반드시  법인인감

날인 요함

연구개발특구진흥재단 이사장 귀하

[붙임 2]

가 격 제 안 서

사  업  명

연구개발특구진흥재단 망분리 ISP 컨설팅 용역

발 주 기 관

연구개발특구진흥재단

주 관 기 관

산 출 금 액

일금                원 (￦            ) - 부가세포함

상기 금액으로 가격제안서를 제출합니다.

별첨 : 가격 세부 산출내역서

2022년   월    일

상    호 :

대 표 자 :                   (인)

연구개발특구진흥재단 이사장 귀하

※ 가격산출 세부내역을 상세히 작성하여 제출

[붙임 3]

가격 세부 산출내역서

1. 총괄표

(단위 : 원)

구분

수량

단가

합계

1.H/W

2.S/W

3.인건비

4.기타

5.합계

※ 세부산출내역서는 양식에 맞게 최대한 세분화하여 작성 가능

2. 품목별 세부 내역

※ 품복별 세부 내역을 기재하며 인건비는 한국소프트웨어산업협회 2022년 S/W 기술자의 노임단가표를 기준으로 작성할 것

[붙임 4]

서     약     서

“연구개발특구진흥재단 망분리 ISP 컨설팅 용역” 입찰과 관련하여 다음과 같이 제반사항을 준수할 것을 서약합니다.

◦ 귀 재단의 입찰공고 내용을 충분히 숙지하고 공고의 내용에 따라 입찰에 응할 것이며, 만일 공고내용을 위반하거나 부당한 방법으로 입찰에 응하였을 경우 입찰참가 자격을 박탈하여도 어떠한 민․형사상의 이의를 제기하지 않겠습니다.

◦ 모든 관련 서류는 성실하게 작성 제출하였습니다.

◦ 제안서 평가를 위해 구성된 평가위원회의 평가방법 및 평가기준, 평가결과에 어떠한 이의 제기도 하지 않겠습니다.

◦ 본 입찰과 관련하여 취득한 귀 재단의 자료 및 정보는 외부에 누설하거나 제공하지 않겠습니다.

2022년     월      일

상  호 :

주  소 :

대표자 :                  (인)

연구개발특구진흥재단 이사장 귀하

[붙임 5]

□ 기술적용계획표

사업명

연구개발특구진흥재단 망분리 ISP 컨설팅

작성일

2022년 00월 00일

□ 법률 및 고시

구분

항 목

법률

o 국가정보화 기본법

o 공공기관의 정보공개에 관한 법률

o 개인정보 보호법

o 소프트웨어산업 진흥법

o 인터넷주소자원에 관한 법률

o 전자서명법

o 전자정부법

o 정보통신기반 보호법

o 정보통신망 이용촉진 및 정보보호 등에 관한 법률

o 통신비밀보호법

o 국가를 당사자로 하는 계약에 관한 법률

o 하도급거래 공정화에 관한 법률

o 지방자치단체를 당사자로 하는 계약에 관한 법률

고시 등

ｏ 보안업무규정(대통령령)

ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령)

ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시)

ｏ 전자서명인증업무지침(과학기술정보통신부고시)

ｏ 전자정부서비스 호환성 준수지침(행정안전부고시)

ｏ 정보보호시스템 공통평가기준(과학기술정보통신부고시)

ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시)

ｏ 정보시스템 감리기준(행정안전부고시)

ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시)

ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규)

ｏ 행정전자서명 인증업무지침(행정안전부고시)

ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시)

ｏ 개인정보의 안전성 확보조치 기준(행정안전부고시)

ｏ 정보보호 관리체계 인증 등에 관한 고시(과학기술정보통신부고시)

ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규)

ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규)

ｏ 표준 개인정보 보호지침(행정안전부고시)

ｏ 엔지니어링사업대가의 기준(산업통상자원부고시)

ｏ 소프트웨어 기술성 평가기준(과학기술정보통신부고시)

ｏ 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시)

ｏ 분리발주 대상 소프트웨어(과학기술정보통신부고시)

ｏ 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시)

ｏ 소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부고시)

ｏ 소프트웨어사업의 하도급 승인 및 관리 지침(과학기술정보통신부고시)

ｏ 소프트웨어 품질성능 평가시험에 관한 지침(과학기술정보통신부고시)

ｏ 용역계약일반조건(기획재정부계약예규)

ｏ 협상에 의한 계약체결기준(기획재정부계약예규)

ｏ 하도급거래 공정화지침(공정거래위원회예규)

ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시)

ｏ 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 기술적용결과표

□ 서비스 접근 및 전달 분야

구  분

항    목

적용계획/결과

부분적용/미적용시 사유 및 대체기술

적용

부분적용

미

적용

해당없음

기본 지침

정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.

세부 기술 지침

외부 접근 장치

o 웹브라우저 관련

- HTML 4.01/HTML 5, CSS 2.1

- XHTML 1.0

- XML 1.0, XSL 1.0

- ECMAScript 3rd

- 한국형 웹 콘텐츠 접근성 지침 2.0

o 모바일 관련

- 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)

서비스 요구사항

서비스관리(KS X ISO/IEC 20000)/ ITIL v3

서비스 전달

프로토콜

IPv4

IPv6

□ 인터페이스 및 통합 분야

구  분

항    목

적용계획/결과

부분적용/미적용시 사유 및 대체기술

적용

부분적용

미

적용

해당없음

기본 지침

o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.

세부 기술 지침

서비스 통합

o 웹 서비스

- SOAP 1.2, WSDL 2.0, XML 1.0

- UDDI v3

- RESTful

o 비즈니스 프로세스 관리

- UML 2.0/BPMN 1.0

- ebXML/BPEL 2.0/ XPDL 2.0

데이터 공유

o 데이터 형식 :  XML 1.0

인터페이스

o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0

□ 플랫폼 및 기반구조 분야

구  분

항    목

적용계획/결과

부분적용/미적용시 사유 및 대체기술

적용

부분적용

미

적용

해당없음

기본 지침

정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.

하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.

세부 기술 지침

네트워크

o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310

o 부가통신: VoIP

- H.323

- SIP

- Megaco(H.248)

운영체제 및

기반 환경

o 개방형 운영 체제 및 기반환경 : POSIX

o 무선용 운영 체계

- android

- IOS

- 윈도우폰7

o 무선용 기반환경

- Java

- Objective C

데이터베이스

o DBMS

- RDBMS

- ORDBMS

- OODBMS

- MMDBMS

시스템 관리

o ITIL v3 / ISO20000

소프트웨어 공학

o 모델링 : UML2.0

o 개발프레임워크 : 전자정부 표준프레임워크

□ 요소기술 분야

구  분

항    목

적용계획/결과

부분적용/미적용시 사유 및 대체기술

적용

부분적용

미

적용

해당없음

기본 지침

o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.

o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.

o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부 장관에 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부에 표준 등록을 요청하여야 한다.

o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.

세부 기술 지침

데이터 표현

o 정적표현 : HTML 4.01

o 동적표현
- JSP 2.1

- ASP

- PHP

프로그래밍

o 개방형 프로그래밍

- J2EE 5, J2SE 5.0, Java Servlet 2.5

o 웹프로그래밍
- XML 1.0, XSL 1.1

- RDF

- AJAX

데이터 교환

o 교환프로토콜:

- XMI 2.0

- SOAP 1.2

o 문자셋

- EUC-KR

- UTF-8(단, 신규시스템은 UTF-8 우선 적용)

□ 보안 분야

구  분

항    목

적용계획/결과

부분적용/미적용시 사유 및 대체기술

적용

부분적용

미

적용

해당없음

기본 지침

o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다.  이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.

o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.

세부 기술 지침

관리적 보안

o 국가정보보안기본지침(국가정보원)

- 국가 사이버안전 매뉴얼

기술적 보안

o 국가용 암호 제품 대상(국정원 보안적합성 인증 필요)

- PKI제품

- SSO제품

- 디스크․파일 암호화 제품

- 문서 암호화 제품(DRM)등

- 메일 암호화 제품

- 키보드 암호화 제품

- 하드웨어 보안 토큰

- DB암호화 제품

o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요)

- 침입차단

- 침입탐지

- 침입방지

- 통합보안관리

- 보안관리서버

- 웹방화벽

- DDos 대응

- VOIP 보안

- 무선침입방지

- 무선랜 인증

- 가상사설망

- 네트워크 접근통제

- 스팸메일차단

- 바이러스백신

- PC매체제어

- PC침입차단

- 콘텐츠보안

- 자료유출 방지

- 메일보안

- 서버보안

- DB접근 통제

- 다중영역구분

- 스마트카드

- 보안USB

- 복합기 완전삭제

[붙임 6]

일반현황 및 연혁

회 사 명

대 표 자

사업분야

주    소

연 락 처

전화 :	FAX :

회사설립년도

년     월

해당부문 사업기간

년     월    ～     년      월  (     년    개월)

주요 연혁

[붙임 7]

자본금 및 매출액(최근 3년)

구   분

M-2년도

M-1년도

M년도

자 본 금

매출액

OO 부문

OO 부문

OO 부문

합 계

주요 사업 실적

순번

사업명

사업개요

사업기간

계약금액

(천원)

발주처

책임기술자

비고

○ 작성요령

1. 현재 수행중인 업무도 포함하여 최근 연도순으로 기재하되 최근 5년간을 대상

2. 하도급은 발주처가 승인한 경우에 한하며 비고란에 원 도급회사를 기재

3. 공동도급계약일 경우에는 계약 금액란에 제안사의 지분만을 기재

4. 사업별 사용 개발방법론을 비고에 기재

[붙임 8]

사업실적 증명서

신청인

업체명(상호)

대  표  명

영업소재지

전 화 번 호

사업자번호

사업자등록번호

증명서용도

사업 실적 증명용

제  출  처

연구개발특구진흥재단

용역

이행

실적

내용

용 역 명

용역개요

계약금액

계약기간

공동

도급

내역

공동도급여부

공동이행방식(   ), 분담이행방식(   ),  단독도급(   )

구 분

용역사(대표)

용역사1

용역사2

회 사 명

분담수행내역

지분율

증명서

발  급

기  관

위 사실을 증명함

년       월       일

기 관 명 :                                  (인)

주    소 :

발급부서 :

담당자:

(전화:                    )

주)

① 민간거래실적은 세금계산서, 계약서 사본 등 증빙자료를 첨부하여야 합니다.

② 용역이행실적은 입찰공고 시에 제시한 용역범위 및 기준(면적, 금액 등) 등이 조건에 부합되는 실적에 한하며, 공동계약으로 이행하였을 경우 비율과 이행실적을 기재하여야 합니다.

③ 이행실적란은 기재 후 투명 접착테이프를 붙여 증명을 받아야 합니다.

④ 발급기관의 담당자, 전화번호를 반드시 기재하여야 합니다.

[붙임 9]

사업수행 조직도

사업관리자(PM)

부문

부문

부문

부문

주1) 부문별 책임자를 명시

주2) 부문별 기술자 기재순서는 평가 시 참고 될 수 있도록 서열별로 전문 엔지니어의 직위, 성명을 기재

[붙임 10]

핵심인력투입 계획

□ 업무별 핵심인력

업  무  명

인원수

기술 등급별

특급

고급

중급

초급

명

명

명

명

합 계

명

□ 소속사별 핵심인력

구  분

주사업자

협 력 업 체

합 계

A사

B사

C사

D사

E사

인원(명)

기술

등급

특급

고급

중급

초급

비중(%)

100.0

□ 관련분야 프로젝트 수행경험

구  분

2년미만

5년미만

7년미만

10년미만

10년이상

합 계

인원(명)

비중(%)

100.0

주) 핵심투입인력은 대상시스템 개발에 직접 참여하였거나, 유사프로젝트 개발 경험이 있는 전문기술인력이어야 함

[붙임 11]

핵심투입인력 현황

구분

분야별

성  명

연령

(세)

기술등급

본 사업

참여직책

상주여부

담당

업무

투입

개월수

전담

참여

사업총괄

책임자

사업수행

책임자

사업수행 관리자

부문

부문

부문

부문

비전담

참여

부문

부문

부문

부문

부문

부문

부문

* 경력구분은 ‘핵심투입인력 이력서(예시)’의 직급과 동일하게 작성할 것

* 투입공수 및 투입기간은 해당 월에 1 혹은 0.5 등 MM를 표시할 것

* 사업 기간 중 핵심투입인력 변경은 불가하며, 재단에서 요구 시 재직증명서외 고용보험 및 기타 보험가입여부 자료 제출

[붙임 12]

핵심참여인력 이력사항

성 명

이순신      (1974 년생)

직 급

중급기술자 (10년)

소 속

(주)거북선

자격증

(IT관련)

OCP

학 력

00대학교 컴퓨터공학 전공(학사)

CISA

대학교          전공(석사)

ITIL

대학교          전공(박사)

기술사

참여역할

PM

투입기간

’09.06 ~ ’09.10(4개월)

주요 프로젝트 수행 경험

기 간

프로젝트명

발주기관

소속

금 액

(억원)

역 할

최근 3개 프로젝트의 사업명

발 주 처

참여기간

사 업 명

비 고

[붙임 13]

보 안 서 약 서

(업 체 대 표 용)

본인은        년     월     일부로 「연구개발특구진흥재단 망분리 ISP 컨설팅 용역」을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무 중 알게 된 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

2022년       월      일

소       속 :

성       명 :

(인)

생 년 월 일 :

연구개발특구진흥재단 이사장 귀하

[붙임 13-2]

보 안 서 약 서

(투 입 인 력 용)

본인은        년     월     일부로 「연구개발특구진흥재단 망분리 ISP 컨설팅 용역」을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무와 관련된 소관 내용이 기밀 사항임을 인정하고 업무의 수행과 관련된 보안 지시사항 및 관련규정을 성실하게 이행하겠습니다.

2. 수행기간 중 습득한 업무내용에 대해서는 연구개발특구진흥재단의 동의 없이는 어떠한 경우에도 외부기관 및 타인에게 제공하지 않겠습니다.

3. 상기사항 및 자료유출 등을 위반한 경우에는 서약자가 처벌받음은 물론, 손해배상 등 모든 민․형사상 책임을 감수하겠습니다.

20  년     월     일

소       속 :

성       명 :

(인)

생 년 월 일 :

연구개발특구진흥재단 이사장 귀하

[붙임 14] 계약체결업체 제출 서류 (사업종료 후 제출)

대표자 보안확약서

본인은 귀 기관과 계약한 「연구개발특구진흥재단 망분리 ISP 컨설팅 용역」의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2.. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상 등을 감수하겠습니다.

20  년      월      일

서약업체(단체)대표

소       속 :

직       급 :

성       명 :

(인 또는 직인)

연구개발특구진흥재단 이사장 귀하

[붙임 15] 계약체결업체 제출 서류

개인정보보호 서약서

본인은 연구개발특구진흥재단에서 업무 중에 취득한 개인정보 및 업무와 관련된 정보에 대하여 업무 수행중이나 업무 수행 후에도 외부에 일체 유출시키지 않을 것을 서약합니다.

1. 개인정보는 법령에 근거가 있거나 동의 받은 경우에 한하여 최소한으로 수집하겠습니다.

2. 연구개발특구진흥재단의 보안규정 및 지침 등에 대한 교육을 받았으며, 이를 준수하여 업무상 수집한 개인정보의 안전한 관리에 만전을 기하겠습니다.

가. 개인정보를 처리하는 PC에 안전한 비밀번호를 적용하고 주기적으로 변경하겠으며, 보안 프로그램(백신S/W 등)을 설치하여 1일 1회 이상 최신버전으로 업데이트 하겠습니다.

나. 개인정보를 PC 또는 보조기억매체에 저장할 때에는 암호화하여 저장하며, 개인정보가 포함된 서류, 보조저장매체는 잠금장치가 있는 안전한 장소에 보관하겠습니다.

다. 개인정보가 포함된 파일이 홈페이지, P2P, 공유설정 등을 통하여 외부에 유출되지 않도록 하겠습니다.

라. 보유기간 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 경우 지체 없이 복원 불가능한 방법으로 파기하겠습니다.

3. 업무상 알게 된 정보에 대하여 비밀을 누설하거나 적법한 절차 없이 무단으로 조회, 유출, 오용하지 않고, 이를 어길시 형사상 민사상의 법률 조항에 의거하여 제재를 받을 수 있음을 통고 받았으며, 이러한 제재에 대하여 이의를 제기하지 않을 것을 서약합니다.

2022년      월      일

서약업체(단체) 대표

소        속 :                 직        급 :

성        명 :                       (서명)

연구개발특구진흥재단 이사장 귀하

[붙임 16]

표준 개인정보처리위탁 계약서

연구개발특구진흥재단(이하 “위탁자”이라 한다)과 00000000(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2020-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1. 업체작성요망

2. 업체작성요망

제4조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에  “위탁자”에게 통보하고 협의하여야 한다.

제5조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (1회 이상) “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(개인정보보호위원회 고시 제2020-2호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제8조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제9조 (개인정보의 파기) ① “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제10조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

2022.  .  .

“갑”

대전광역시 유성구 엑스포로

123번길 27-5

(재) 연구개발특구진흥재단

이 사 장       강 병 삼      (인)

“을”

000000000000000000000000000000

00000

대 표 자                 (인)

[붙임 17]

입찰보증금 지급각서

입찰공고번호

개찰일시

입찰공고명

입찰보증금율

입찰보증금액

일금   원정(￦0000, 부가세 포함)

본인은 귀 기관에서 집행하는 위의 입찰에 참가함에 있어 관련 지침(기획재정부 계약제도과-665(2020.04.10.)에 의거 입찰보증금을 면제받는바 국가계약법 제9조 제3항의 규정에 의한 국고 귀속 사유가 발생할 때에는 동 사유 발생일로부터 30일 이내에 입찰보증금에 해당하는 금액을 현금으로 납입할 것을 확약하며 동 기한까지 납부하지 않을 경우에는 귀기관의 어떠한 조치에도 일체 이의를 제기하지 않을 것을 확약하며 이에 각서를 제출합니다.

2022년   월   일

입찰참가신청자

상 호 또는  법인명 :                      전화번호 :

주              소 :

대      표      자 :                (인)

법인(주민)등록번호 :

연구개발특구진흥재단 이사장 귀하

[별지]

< 누출금지 정보 >

① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황

② 세부 정보시스템 구성현황 및 정보통신망구성도

③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보

④ 정보통신망 취약점 분석·평가 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

⑧「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

⑨「개인정보 보호법」의 개인정보

⑩「보안업무규정」제4조의 비밀, 同 시행규칙 제7조제3항의 대외비

⑪ 그 밖의 연구개발특구진흥재단이 공개가 불가하다고 판단한 자료

※  누출금지 정보를 외부에 유출해서는 안되며, 사업종료 시에는 완전 폐기 또는 반납해야 하며 정보 누출 시 국가계약법 시행령 76조에 따라 부정당업체로 등록됨

[별지]

정보화 용역사업자 대상 정보보안 위규자 처리기준

구 분

위     규     사     항

처 리 기 준

심 각

가. 비밀 및 대외비 급 정보 유출 및 유출시도 등

ㅇ 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출

ㅇ 재단 네트워크 구성도, 장비 등 비밀․대외비 정보 유출

ㅇ 고유식별정보 등 개인정보 유출 및 유출 시도

ㅇ 기타 제안요청서에 명시된 누출금지 대상정보 내용 등

나. 정보시스템에 대한 불법적 행위

ㅇ 재단 정보화 시스템에 대한 해킹 및 해킹시도

ㅇ 정보시스템 내 인위적인 악성코드 유포

ㅇ 용역사업 구축 결과물 및 프로그램 소스코드 외부 유출

ㅇ 가상화폐 무단채굴, 고의적 장애유발 등

ㅇ 사업 참여 제한
(부정당업체 등록)

ㅇ 법적 배상책임 및
손해배상 청구

ㅇ 보안 위약금 부과

ㅇ 재발 방지를 위한
조치계획 제출

중 대

가. 통제보호구역 보안관리 소홀

ㅇ 출입 통제구역 출입문을 개방한 채 퇴근 등

ㅇ 인가되지 않은 작업자의 내부 시스템실 접근

ㅇ 네트워크실 등 통제구역 내 장비·시설 등 무단 사진촬영

나. 전산 정보보호 대책 부실

ㅇ 백신 SW 미설치

ㅇ 인터넷 자료공유 사이트를 활용하여 용역사업 관련 자료 수·발신

ㅇ 외부용 PC를 업무망에 무단 연결 사용

ㅇ 제공된 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)

ㅇ 보안관련 프로그램 강제삭제

ㅇ 대표자 명의 보안서약서 징구 및 사업 참여자 전원 서약서 징구

ㅇ 재발 방지를 위한
조치계획 제출

ㅇ 위규자 대상 특별보안교육 실시

보 통

가. 통제보호구역 보안관리 소홀

ㅇ 서버․네트워크실 등 관련 입회자 미동행 출입

ㅇ 보호구역내 비인가자 출입허용 등 통제 미실시

나. 전산 정보보호 대책 부실

ㅇ 비인가 USB 등 보조기억매체 무단사용

ㅇ 중요정보에 대한 자료 인수·인계 절차 미 이행

ㅇ PC를  켜 놓거나 보조기억 매체(CD,USB 등)을 꽂아 놓고 퇴근

ㅇ PC 비밀번호를 모니터 옆 등 외부에 노출

ㅇ 미보유 라이선스 및 비인가 프로그램(게임, 카카오톡 등) 사용

ㅇ 위규자 대상 특별
보안교육 실시

ㅇ 위규자 서면ㆍ구두
경고 문책 등 즉각
시정 요청

경 미

가. 용역사업 참여인원PC 보안관리 부실

ㅇ PC 월1회 보안 점검 미 이행

ㅇ 용역참여 직원PC CMOS/윈도우/화면보호기 비밀번호 미설정

ㅇ 운영체제․백신 소프트웨어 업데이트 미수행

나. 출입통제 보안 및 기타사항

ㅇ 서버․네트워크실 등 출입일지 미작성

ㅇ 용역 참여인원 보안서약서 및 정보보호 서약서 미제출

ㅇ 용역사업 참여인원 정보보호 교육 미참여

ㅇ 위규자 서면ㆍ구두
경고 문책 등 즉각
시정 요청

[별지]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분

위규 수준

A급

B급

C급

D급

위규

심각 1건

중대 1건

보통 2건 이상

경미 3건 이상

위약금

비중

부정당업자 등록

총 사업비의 10%

총 사업비의

5%

총 사업비의 2%

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

※ 출처 : 국가·공공기관 용역업체 보안관리 가이드라인 <국가정보원>

[별지]

「용역사업 보안점검 리스트」

구 분

점 검 사 항

노트북PC 및 휴대용 저장매체

보안대책

1

o 노트북 등 전산장비 보안담당관 인가 후 반출․입 여부

※반출시 정보보안담당관 통제 하에 저장자료 완전 삭제

2

o 전산장비 반출․입시마다 최신 백신프로그램으로 악성코드 감염여부 점검

3

o 망분리 기관은 업무망 접속용 전산장비와 인터넷망 접속용 장비를 구분하여 활용하고 망간 혼용금지

4

o 용역업체 PC 인터넷 접속통제

- 외부사이트 접속이 필요한 전산장비 사전 지정

- 와이브로, 무선랜 등 무선인터넷 접속 금지

- P2P, 웹하드, 메신저 등 자료공유사이트 원천차단

- 외부사이트 접속 노트북PC에서 업무 수행 및 업무 관련자료 저장 금지

5

o 용역업체 전산장비에 보안S/W 적용

6

o 용역업체 PC에 설치된 운영체제 및 응용프로그램 최신상태 유지 여부

7

o 최신 백신 프로그램 설치, 패스워드 설정, 비인가

저장매체․통신기기 접속통제

8

o 패스워드는 숫자․영문자․특수문자를 혼합하여 9자리 이상 설정 및 분기 1회 변경

9

o 용역업체 직원의 USB 등 휴대형 저장매체 사용금지, 필요시 보안담당관 승인후 사용

10

o 노트북PC, 휴대형 저장매체 등에 대한 보안점검을  정기적으로 실시

11

o 용역업체에 자료제공 시 보안조치 실시, 사업종료 후 업체 장비 내 자료 완전 삭제

업무전산망

접근통제

12

o 업체 사용 전산망은 침입차단시스템 등을 활용하여 업무망과 분리하고 필요한 서버에만 제한적 접근 허용

- 기관 업무망과 분리 구성 등

13

o 업체직원 계정은 하나의 그룹으로 등록하고 계정별 정보시스템 접근권한 부여

14

o 용역업체 직원의 ‘root' 계정 등 시스템에 중대한 영향을 끼칠 수 있는 계정에 대한 단독 접근 불허

15

o 시스템 설치, 운영체제 중요설정 변경 등 필요시 정보보안담당 통제 하에 작업

16

o 계정별로 부여된 권한은 불필요 시 곧바로 해지 하거나 계정을 폐기

17

o 참여인원에게 부여한 패스워드는 정보보안담당관이 별도로 기록․관리

18

o 서버 및 장비 운영자는 내부서버 및 네트워크 장비 접근기록을 매일 확인하여 이상유무를 정보보안담당관에게 보고 여부

19

o 용역업체 직원 등에 의한 기관 외부에서의 원격 접속 작업 여부

정보화

사업

보안관리

20

o 부서 정보화사업 담당자는 외부업체와 계약하여 정보화사업을 수행하는 경우 사업계획서에 보안대책을 수립･반영하고 정보보안담당관의 보안성검토 수행

21

o 용역사업 계약서에 다음사항 포함

- 인원･장비･자료 등에 대한 보안조치

- 보안준수사항 위반시 손해배상 책임

- 누출금지 대상정보 및 부정당 업자의 제재조치(입찰 공고, 과업지시서 포함)

- 참여인원의 임의교체 금지

22

o 과업지시서․입찰공고․계약서에 누출금지 정보 및 정보 누출 시 부정당업체 제재조치를 명확히 명시

23

o 계정별 작업이력 로그기록 6개월 이상 보관 여부

24

o 정보시스템 운용을 외부업체에 위탁하는 경우 필요한 보안조치 수행

- 계약서 또는 서비스수준 협약 등에 보안대책･책임범위 및 비상대책 등을 명시하고 실태점검 수행

25

o 용역사업 참여업체의 보안 관련사항 위반 시 다음사항 조치

- 보안관련 위반시 경위 확인

- 보안위규 처리기준에 따라 조치

- 재발방지대책 강구 요구

- 보안조치 이행여부 점검

26

o 용역사업 수행시 생산된 모든 산출물에 대해 보안관리 수행

- 발주기관 파일서버 또는 보안담당관 지정 PC 등 지정된 시스템에만 저장토록 하며 실태점검 수행

27

o 사업완료 후 생산되는 최종 산출물에 대한 보안조치 수행

- 자료회수, 용역업체 보관자료 완전삭제, 대표명의 확약서 징구

[별지]

공동수급표준협정서(공동이행방식)

제1조 (목적) 이 협정서는 아래 사업을 ㅇㅇㅇㅇ(주)과 ㅇㅇㅇㅇ(주)가 재정・경영 및 기술능력과 인원 및 기자재를 동원하여 공사・물자 또는 용역에 대한 계획・입찰・시공 등을 위하여 공동연대하여 사업을 영위할 것을 약속하는 협약을 정함에 있다.

1. 사 업 명 :

2. 계약금액 :

3. 발주자명 :

제2조 (공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명             칭 :

2. 주사업소의 소재지 :

3. 대   표    자  명 :

제3조 (공동수급체의 구성원) ① 공동수급체의 구성원은 다음과 같다.

1. ㅇㅇㅇㅇ(주) (대표자 : ㅇ ㅇ ㅇ)

2. ㅇㅇㅇㅇ(주) (대표자 : ㅇ ㅇ ㅇ)

② 공동수급체의 대표자는 ㅇㅇㅇㅇ(주) 대표자 ㅇ ㅇ ㅇ로 한다.

③ 대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체 재산의 관리 및 대금의 청구 등의 권한을 가진다.

제4조 (효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 당해 계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리의무관계가 남아 있는 한 본 협정서의 효력은 존속된다.

제5조 (의무) 공동수급체 구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실・근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조 (책임) 공동수급체의 구성원은 발주자에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.

제7조 (거래계좌) 기성대가 등은 공동수급체의 대표자 또는 각 구성원의 다음 계좌로 지급받는다. 다만, 선금은 공동수급체 대표자의 계좌로 지급받는다.

1. ㅇㅇㅇㅇ(주)                 (공동수급체 대표자) : ㅇㅇ은행

계좌번호 :                   예금주 :

2. ㅇㅇㅇㅇ(주)                 (공동수급체 구성원) : ㅇㅇ은행

계좌번호 :                   예금주 :

제8조 (구성원의 출자비율) ① 각 공동수급체의 참여비율은 다음과 같이 정한다.

1. ㅇㅇㅇㅇ(주) :

2. ㅇㅇㅇㅇ(주) :

② 제1항의 비율은 다음 각호의 1에 해당하는 경우 변경할 수 있다 다만, 출자비율을 변경하는 경우 공동수급체 일부 구성원의 출자비율 전부를 다른 구성원에게 이전할 수 었다

1. 발주기관과의 계약내용 변경에 따라 계약금액이 증감되었을 경우

2. 공동수급체 구성원중 파산,해산,부도등의 사유로 인하여 당초 협정서의 내용대로 계약이행이 곤란한 구성원이 발생하여 공동수급체 구성원 연명으로 출자비율의 변경을 요청한 경우

3. 현금이외의 출자는 시가를 참작, 구성원이 협의 평가하는 것으로 한다.

제9조 (손익의 배분) 도급계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 제9조에서 정한 비율에 따라 배당하거나 분담한다.

제10조 (권리・의무의 양도 제한) 구성원은 이 협정서에 의한 권리와 의무를 제3자에게 양도할 수 없다.

제11조 (중도탈퇴에 대한 조치) ① 공동수급체의 구성원은 발주기관 및 구성원 전원의 동의가 없으면 입찰 및 당해 계약의 이행을 완료하는 날까지 탈퇴할 수 없다. 다만, 공동수급체 구성원중 파산,해산,부도 기타 정당한 이유없이 당해 계약을 이행하지 아니하여 시행령 제76조제1항제6호의 규정에 의거 입찰참가자격제한조치를 받은 구성원에 대하여는 다른 구성원이 탈퇴조치를 하여야 한다.

② 제1항의 규정에 의하여 구성원중 일부가 탈퇴한 경우에는 잔존구성원이 공동연대하여 당해 계약을 이행한다. 다만, 잔존 구성원만으로는 면허・시공능력등 당해 계약이행요건을 갖추지 못할 경우에는 연대보증인과 연대하여 당해 계약을 이행하여야 하며, 연대보증인이 없거나 연대보증인이 계약을 이행하지 않는 경우에는 잔존구성원이 발주기관의 승인을 얻어 당해 요건을 충족하여야 한다.

③ 제2항 본문의 경우 출자비율은 탈퇴자의 출자비율을 잔존구성원의 출자비율에 따라 분할하여 제9조의 비율에 가산한다.

④ 탈퇴하는 자의 출자금은 계약이행 완료 후 제10조의 손실을 공제한 잔액을 반환한다.

제12조 (하자담보책임) 공동수급체가 해산한 후 당해 공사에 관하여 하자가 발생한 경우에는 연대하여 책임을 진다.

제13조 (운영위원회) ① 공동수급체는 공동수급체 구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

② 이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ㅇ통을 작성하여 각 통에 공동수급체 구성원이 기명 날인하여 각자 보관한다.

2022년    월    일

공동수급체 대표자

주사무소 소재지

상호

성명

(인)

사업자등록번호

생년월일

공동수급체 구성원

주사무소 소재지

상호

성명

(인)

사업자등록번호

생년월일

[별지]

합 의 각 서

입찰공고번호

입 찰  건 명

우리는 위의 입찰에 공동수급체를 결성 협상계약에 참가하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하고 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 추후 연구개발특구진흥재단과 체결된 협상(계약)금액으로 이의 없이 계약체결 및 이행을 성실히 수행하겠습니다. 이에 합의각서를 제출합니다.

2022년    월    일

공동수급체 대표자

주사무소소재지

상호

성명

(인)

공동수급체 구성원

주사무소소재지

상호

성명

(인)

연구개발특구진흥재단 이사장  귀하

[별지]

소프트웨어사업 과업 심의 결과서

본 계약서는 개인정보 보호법령상 개인정보를 취급, 처리하는 시스템(웹 사이트)에 한하여 계약 시 필수로 체결해야 함

재계약, 변경계약 모두 포함

변경 금지

계약일자 기입