제 안 요 청 서

사 업 명	『정보시스템 통합 유지관리 사업』용역
주관기관	한국지방행정연구원

담당자	사업	지식정보과	최재현	TEL : 033-769-9829
	계약	재무회계과	김성경	TEL : 033-769-9919

2024.10.

<목 차>

Ⅰ. 사업 개요	1

1. 사업명	1

2. 사업기간	1

3. 사업비	1

4. 계약방법	1

5. 추진배경 및 필요성	1

6. 추진목표	2

Ⅱ. 사업범위	3

1. 일반유지보수사항	3

2. 세부사항	3

Ⅲ. 시스템 현황	5

1. 유지보수 대상품목	5

2. 유지보수대상 및 대상목록 열람	5

Ⅳ. 사업추진방안	6

1. 추진전략 및 기대효과	6

2. 사업추진체계	6

Ⅴ. 제안요청내용	8

1. 요구사항 일반	8

2. 요구사항 목록	11

3. 세부 요구사항	13

Ⅵ. 제안관련 사항	51

1. 기본원칙	51

2. 입찰 참가자격	51

3. 제안 설명회	52

4. 제안서 평가방법	52

5. 협상순위 결정 및 협상	53

6. 제안 조건	53

7. 기타 사항	55

Ⅶ. 제안서 작성안내	56

1. 제안서의 효력	56

2. 제안서 작성방법	56

3. 제안서 목차	57

4. 입찰서류 및 제안서 제출방법	58

5. 입찰 시 유의사항	58

Ⅷ. 별지 및 서식붙임	60

Ⅰ		사업개요

1. 사 업 명 : 정보시스템 통합 유지관리 사업

2. 사업기간 : 2025년 1월 1일 ~ 2027년 12월 31일

(장기계속계약 3년)

3. 사 업 비 : 401,951,100원(부가가치세 포함)

구 분	사 업 기 간	유지보수 금액 (추정금액)	비 고
1년차	‘25.1.1. ~ ’25.12.31.	132,333,700
2년차	‘26.1.1. ~ ’26.12.31.	137,283,700	UPS 배터리 교체
3년차	‘27.1.1. ~ ’27.12.31.	132,333,700
합 계	36개월간	401,951,100	부가가치세 포함

4. 기타사항

ㅇ 회계연도 이전 발주 사업으로 예산 확보 등 사유 발생 시 사업기간, 사업금액, 사업범위 등이 변경될 수 있음

ㅇ 매년 사업수행 평가 후 평가결과 85점 이상일 경우 ‘27년까지(2회) 연차별로 연장계약 체결

ㅇ 계약의 만료일 까지 발주처의 사정, 혹은 차기 사업자가 선정되지 않은 경우 동일 계약 조건으로 자동 연장되며 대금은 일할 계산 하여 지급함.

ㅇ 서비스 대상 또는 물품 증감 시 사업범위와 계약금액을 조정 변경 계약 함

ㅇ 장기계속계약의 근거

-「국가를 당사자로 하는 계약에 관한 법률」 제21조(계속비 및 장기계속계약)

-「행정기관 및 공공기관 정보시스템 구축 운영 지침(행정안전부)」 제36조의2

5. 계약방법 : 제한경쟁입찰(협상에의한 계약)

6. 추진배경 및 필요성

ㅇ 정보서비스의 요구사항 다변화에 따라 정보시스템에 대한 지속적인 유지 관리와 장애발생시 신속한 대응체계 마련

ㅇ 한국지방행정연구원의 정보시스템 통합 운영 중 발생하는 수정⋅보완 사항에 대한 기술지원 및 지속적인 개선과 관리를 통한 안전한 보안기반 마련

ㅇ 정보시스템 통합 인프라의 원활한 운영을 위한 지속적이고 안정적인 유지관리 체계 구축 및 정부지침, 신기술 적용에 따른 개발과 보안위협에 능동적인 대응체제 구축

ㅇ 업무의 효율성 극대화와 함께 신뢰성 있는 대국민 서비스를 위하여 한국지방행정연구원 내 전담 엔지니어를 선정하여 유지보수 운영 품질 및 서비스 질 향상

ㅇ 정보시스템의 원활한 운영과 신속한 장애처리 및 서비스 개선

ㅇ 정보시스템의 서비스 품질 향상 및 장애 예방을 위해 H/W, 상용S/W 정기(수시) 점검, 정밀점검, 장애부품 교체, S/W 오류 해결 등 고도의 전문성을 갖춘 외부 전문 업체의 사전 예방 활동과 방화벽, 웹방화벽, NAC 등 정보보안 시스템 운영을 위한 전문기술 및 정보자원의 사용자 필수기능에 대한 관리 필수

7. 추진목표

ㅇ 전문기술인력을 통한 정보시스템의 장애 예방 및 즉각적인 장애처리로 단절 없는 서비스 제공

ㅇ 장애 시 긴급대응 방법 및 복구 등 지속적인 기술 이전을 통한 자체 대처 능력 배양

ㅇ 정보시스템과 정보자원에 대한 현황 및 변경정보의 지속적인 식별과 정보시스템 전반에 대한 서비스 통합지원체계 구축

ㅇ 시스템의 안정적 운영, 업무 연속성 및 전문인력의 지원을 통하여 안정적이고 효율적 운영 및 유지관리가 가능하도록 장기 계약으로 추진

ㅇ 정기적인 장애예방 활동을 통한 시스템 장애 방지

ㅇ 장애 발생에 대한 신속 대응체제 마련을 통한 장애시간 최소화

ㅇ 최신 IT 운영체제 및 각종 시스템에 대한 업그레이드(패치) 및 보완

Ⅱ		사업범위

1. 일반 유지보수 사항

ㅇ 정기⋅수시 점검을 통하여 특이사항 보고, 문제점 조치, 점검결과 제출

ㅇ 표준화된 유지보수 운영 업무 절차에 의한 체계적인 품질관리

ㅇ 정보시스템 통합 이력관리, 백업/복구관리, 성능관리

2. 세부사항

가. 장애지원

ㅇ 장애대응을 위해 기술인력 24시간 상시대기 태세, 비상연락망 유지

ㅇ 장애복구는 제안내용의 복구시간을 준수하여 신속히 처리

ㅇ 장애복구 지연 시 동급 이상의 H/W, S/W 교체

나. 백신, 보안 패치 관리

ㅇ 운용 중인 백신을 이용한 패치관리

ㅇ 주요 보안장비 및 시스템의 보안 패치 버전 관리

ㅇ 신규 버전 업데이트 대상 장비 패치설치 및 관리

다. 담당자 지원 서비스

ㅇ 정보시스템 운영 및 유지보수 업무에 필요한 전문기술 인력 즉시 지원

ㅇ 유지보수 대상 자원에 대한 제조사 또는 제조사에서 허가하는 전문 업체의 전담 엔지니어 지원(계약 시 기술지원 확약서 제출)

ㅇ 정보시스템의 운영에 필요한 기술지원 및 담당자, 사용자 교육지원

라. 프로그램 관리

ㅇ 최적의 서비스 제공을 위한 프로그램 버전 및 성능 관리

ㅇ 정확한 서비스 제공을 위한 데이터 관리

ㅇ 보안강화 및 성능향상을 위한 최신 패치는 사전검증 후 적용

마. 정보보안 업무지원 및 보안관리

ㅇ 보안 전문 인력을 통해 행정안전부 정보보안 관리항목에 따른 시스템 운영

ㅇ 유지보수 산출물 및 시스템 정보 유출방지, 보안규정 준수

ㅇ 외부 기술지원 제조사 및 기술지원 담당자에 대한 보안규정 준수

바. 서버 및 네트워크 장비 등 H/W부분과 시스템 및 상용S/W 등 관련 전산장비의 유지관리

ㅇ 유지관리 대상 전산시스템 관련 사용자 요청사항(SR) 처리

ㅇ 전산시스템 및 소프트웨어 등에 대해 정상적인 기능 및 성능 유지

ㅇ 장비 및 소프트웨어 등의 보안정책 ․성능 유지 및 보안패치(Patch) 적용

ㅇ 소프트웨어에 대한 패치 적용

ㅇ 내부사업 또는 조직변경에 따른 전산시스템 이전 및 재배치 시 지원

ㅇ 전산시스템 정밀진단 실시 및 장애 시 긴급 조치

ㅇ 통합유지보수대상 H/W 및 S/W의 원활한 서비스 제공을 위한 최적화된 상태유지

ㅇ 통합유지보수대상 H/W 및 S/W의 백업관리 및 신속한 장애복구

ㅇ 통합유지보수대상 H/W 및 S/W의 장비 및 장애복구 관련 이력/현황 관리

ㅇ 통합유지보수대상 H/W 및 S/W의 성능분석, 업그레이드 및 튜닝, 설정 변경, 제조사에서 제공되는 최신 보안패치 업그레이드

ㅇ 통합유지보수대상의 이전설치(사내), 변경, 제거

ㅇ 통합유지보수대상 H/W 및 S/W에 대한 정기 및 수시 점검

사. 과업내용 확정 심의 여부

ㅇ 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 미개최 한 사업임

아. 과업내용 변경

ㅇ 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회 개최를 요청할 수 있으며, 국가기관등의 장은 과업심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함

* 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 13호서식 참조

Ⅲ		시스템 현황

1. 유지보수 대상 품목

정보보안시스템	보안장비(4종)	웹방화벽, 방화벽, NAC, IPS
	보안솔루션(7종)	개인정보 보호 시스템, 유해사이트차단, 백업시스템, 스펨메일 차단 시스템, DB암호화, 보안USB, 백신(패치관리, 내PC지키미 포함)
전산 시스템	H/W	서버 및 네트워크 장비 전체
	시스템 S/W(5식)	그룹웨어 및 업무용 메일, 전자북, 전자도서관, 메타검색시스템, 연구행정통합정보시스템 ,KMS
	부대장비(4대)	항온항습기, 소방설비, FMS시스템, UPS 시스템(배터리 1회 교체 포함)

※ H/W에 포함된 종물 및 종속된 S/W 모니터링 포함하며, 운영을 위한 S/W일체 구매를 포함(백신 등 연간 갱신 라이센스 제외).

※ 통합 유지보수 대상 내역은 한국지방행정연구원 운영 상황에 따라 변경 될 수 있음.

2. 유지관리 대상 및 대상목록 열람

ㅇ 행정안전부 고시 제2018-21호「행정기관 및 공공기관 정보시스템 구축·운영 지침」 제17조(제안요청서 보안사항 등) 따라 공개하지 않음.

ㅇ 본 입찰에 참가하고자하는 사업자의 요청이있을 경우, 발주기관에서 필요하다고 판단되는 범위내에서 발주기관에 직접 내방하여 사업주관부서 담당자 입회하에 열람 가능함.

ㅇ 열람시 관련서류를 필히 지참하고 보안서약서 등 제출시

- 재직증명서 1부, 신분증(주민등록증, 운전면허증, 여권)

- 4대보험 중 택1 가입증명서(3개월 이내 발행분) 1부.

Ⅳ		사업추진방안

1. 추진전략 및 기대효과

ㅇ 업무환경 변화에 대하여 다각적이고 전문적인 예측을 통하여 최적화된 정보시스템 운영 및 안정적이고 신뢰성 있는 대외 정보화 서비스 제공 에 대한 정보보안 기반 마련

ㅇ 서버, 네트워크, 보안시스템 등 정보시스템의 장애 및 문제발생 시 신속한 대응을 통한 안정적인 업무 운영 및 효율성 제고

ㅇ 전문 기술인력에 의한 유지보수 수행을 통하여 예방점검, 긴급 장애 복구 등에 대하여 신속하게 대응함으로써 시스템 가용성 향상 및 시스템 만족도 향상

2. 사업추진체계

ㅇ 추진 체계 구성

		한국지방행정연구원
		기획조정실 지식정보과 (통합유지보수 주관부서)
		통합유지보수사업자
	유지보수 협력업체						시스템 공급업체
					(부분)상주인력

ㅇ 구성 및 주요기능

구 분	주요 업무 내용	비 고
기획조정실 지식정보과 (통합유지보수 주관부서)	○ 사업수행계획 검토 및 승인 ○ 사업 계획 조정 및 품질관리 ○ 자료 제공 및 의사결정
통합유지보수 사업자 및 부분상주인력	○ 사업수행 계획 및 업무 보고 ○ 정보시스템 H/W, S/W 통합유지보수 수행 ○ 정보보호시스템 통합유지보수 업무 수행 ○ 장애방지 및 처리 대응절차 지원 ○ 정기/수시 점검 실시 및 보고서 제출 ○ 기술 및 교육지원
시스템 공급 및 협력업체	○ 시스템 유지보수를 위한 정기/수시 점검 ○ 시스템 공급 및 설치, 기술 지원 ○ 장애처리 지원 ○ 시스템 운영교육 및 기술이전 수행

Ⅴ		제안 요청내용

1. 요구사항 일반

1) 사업수행 요건

ㅇ 제안사는 사업의 성공적 추진을 위해 신의‧성실 의무를 갖는다.

ㅇ 본 사업은 제안요청서‧발주기관의 지시에 따라 성실히 수행해야 한다.

ㅇ 사업수행은「국가를 당사자로 하는 계약에 관한 법률」,「계약예규」 등 관련법규와 제반 계약내용을 준수하여야 한다.

ㅇ 유지관리는 정상적인 업무처리를 위하여 상시 안정적인 시스템 운영을 지원하여야 한다.

ㅇ 각 시스템에 필요한 유지관리 업무수행절차 및 효율적인 유지관리 지원체계를 마련하여야 한다.

ㅇ 계약 체결 후 계약업체는 전체 또는 부문별 유지관리 관리 책임자를 임명하여 본 사업을 책임 수행토록 하여야 한다.

ㅇ 용역업체는 계약일로부터 10일 이내에 용역내용에 대한 추진방향, 추진체계, 추진일정, 유지관리 및 지원방안, 산출물 내역 등 구체적인 사업수행계획서와 제반서류를 제출하여야 하며, 용역수행 중 내용 변경이 불가피할 경우에는 발주기관과 사전협의하여 변경할 수 있다.

ㅇ 시스템의 정상 운영을 위하여 예방점검은 현장점검을 실시함을 원칙으로 하며, 고장 접수 및 처리에 대한 사항은 반드시 기록 관리하여야 한다.

ㅇ 야간 및 공휴일의 장애에 대비하여 24시간 무중단 비상대응체계가 수립 되어야 한다.

ㅇ 유지관리는 1일 24시간 365일 지원하는 것을 원칙으로 한다.

ㅇ 유지관리대상 H/W 및 S/W, 부대시설 등의 고장을 사전에 방지하기 위하여 정기 점검은 유지관리 대상 장비에 대하여 월 1회 정기적으로 실시하며, 수시점검은 발주기관에서 요구하는 경우에 한하여 실시한다.

ㅇ 정보시스템의 전체구성에 대한 장비․업무․네트워크․보안 등 시설을 파악하여 업무의 연속성을 유지하여야 한다.

ㅇ 유지관리 업체 변경 시 현재 운영하고 있는 유지관리업체와 상호 협조하여 전체 운영에 차질이 없도록 하여야 한다.

ㅇ 정보시스템 운영 및 타 유지관리업체, 정보시스템 개발업체와 유지관리 부문에서 상호 연관된 문제가 발생할 경우 책임 소재를 분명히 하여 문제해결 방안을 제시하여야 하며, 장애처리에 이견이 발생할 경우 발주기관의 지시에 따라야 한다.

ㅇ 경미한 신․증설 및 이전설치 등은 작업지시서 또는 구두지시로 수행함을 원칙으로 하되, 관련 비용은 상호 협의하여 조정하기로 한다.

ㅇ 각종 장애 및 고장 발생 시 지체 없이 보고 후 담당자와 유기적으로 협조하여 신속히 처리하여야 한다.

ㅇ 신속하고 체계적인 유지관리를 위하여 장애접수 및 처리에 대한 사항은 반드시 기록․관리하여야 한다.

ㅇ 장애 발생 시 해당 전문가가 3시간 이내에 현장에 도착하여야 하며, 장애 발생 후 4시간 이내에 필요한 조치를 완료하여 정상 복구하여야 한다.

ㅇ 모든 작업내용 및 처리사항 등은 발주기관에서 지정한 양식에 의거 작성하며, 상황 종료 후 4시간 내에 제출하여야 한다.

ㅇ 정보시스템의 운영, 업무수행 등을 위하여 발주기관에서 요청할 경우 근무 시간 외에도 이에 응해야 한다.

ㅇ 용역업체는 사업수행에 따라 생산되는 산출물 및 기록에 대하여 발주기관의 승인 없이 타인에게 제공, 대여, 열람 등을 할 수 없으며, 자료의 외부 유출로 인한 사회적 물의가 일어나지 않도록 유의하여야 하며, 이에 대한 보안방안을 제시하여야 한다.

ㅇ 용역수행 과정상 발생하는 문제점은 발주기관과 협의하여 조정, 보완하여야 한다.

ㅇ 용역업체는 전체 시스템 유지관리 장비, S/W에 대한 업무, 보안 등 제반사항을 파악하여 기 운영 중인 업무의 연속성을 유지하여야 한다.

ㅇ 시스템 운영측면과 네트워크 관련 등 기타 상호 연관된 문제가 발생할 경우 책임소재를 분명히 하여 문제해결 방안을 제시하여야 하며, 장애처리에 이견이 발생할 경우 발주기관의 지시에 따라야 한다.

ㅇ 사업 수행과 관련한 모든 산출물의 소유권은 발주기관에 있으며, “용역계약일반조건” 제56조에 의하여 계약목적물에 대한 지식재산권은 공동 소유를 원칙으로 하며, 향후 관련된 사항은 서로 협의 하에 정하도록 한다.

ㅇ 본 용역수행과 관련한 안전사고와 기존 장비 및 시설에 대한 피해는 용역업체가 배상의 책임을 진다. (천재지변상의 장애 및 피해는 제외)

2) 유지관리(보수) 일반 요건

ㅇ 유지보수란「행정기관 및 공공기관 정보시스템 구축‧운영 지침」제2조 8호에 따라 기능변경, 추가, 보완 등의 정보시스템 개선 사항을 포함한다.

⑧ "유지보수"란 정보시스템 개발·구축 완료 후 기능변경, 추가, 보완, 폐기, 사용방법의 개선, 문서 보완 등의 정보시스템 개선에 필요한 제반활동을 의미한다. 단, 하자보수  기간 경과 후에 발견된 정보시스템의 결함에 대한 보수도 포함한다.

3) 사업수행 조직‧구성 요건

ㅇ 유지관리 대상 장비의 효율적인 운영․관리․보수를 위한 조직 및 구성을 분류별로 구체적으로 제시해야 한다.

ㅇ 시스템의 정보시스템 및 부대장비, 네트워크, 시스템 운영소프트웨어, 응용프로그램의 장애 발생 시 신속하고 효율적으로 복구할 수 있는 통합유지관리 조직체계를 보유하여야 하며, 그 근거를 제시하여야 한다.

ㅇ 발주기관․용역업체․협력사의 역할 분담과 책임에 대하여 상세히 기술하여야 한다.

4) 산출물 및 보고사항

ㅇ 용역업체는 발주기관에서 제시한 산출물 양식 예시를 참조하여 해당내역이 포함된 산출물을 주기적으로 제출하여야 하며 가급적 예시양식의 변경 없이 사업을 수행하되 요구항목을 모두 포함하는 양식조정은 가능하다. 단, 항목조정이 필요할 경우 발주기관과 협의하여 결정한다.

ㅇ 제시한 산출물 외에 용역업체가 제안하는 산출물의 경우 항목 및 제출시기를 구체적으로 제안하여야 하며 항목 및 제출 시기에 대해 발주기관이 이견이 있을 경우 협의하여 결정한다.

ㅇ 용역업체는 다음 산출물을 기본적으로 제출 시기에 맞춰 제출하여야 한다.

2. 요구사항 목록

순번	요구사항 분류	번 호	요구사항 명칭	요구수
1	유지관리 수행 요구사항	MAR-001	유지관리(일반사항)	20
		MAR-002	유지관리(하드웨어)
		MAR-003	유지관리 대상 및 방법 (정보보호시스템)
		MAR-004	유지관리 대상 및 방법 (네트워크 및 부대장비)
		MAR-005	유지관리(업무용 보안S/W)
		MAR-006	유지관리(SLA 지표관리)
		MAR-007	유지보수 운영체계
		MAR-008	비상 대응체계 구축
		MAR-009	장애관리(장애처리)
		MAR-010	장애관리(복구시간)
		MAR-011	장애처리 및 지원
		MAR-012	기능 및 성능 최적화
		MAR-013	구성관리
		MAR-014	장애예방관리(정기점검)
		MAR-015	장애예방관리(수시점검)
		MAR-016	사용자 요구사항(SR)관리
		MAR-017	데이터 백업관리
		MAR-018	정보보호업무 지원
		MAR-019	이전 및 신규설치 지원
		MAR-020	시스템 모의해킹, 취약점 분석수행
3	유지관리 인력 요구사항	MHR-001	조직 구성 방안 제시	7
		MHR-002	핵심인력 구성
		MHR-003	핵심인력 자격(일반사항)
		MHR-004	핵심인력 자격(세부사항)
		MHR-005	투입인력 변경
		MHR-006	인력 근무 방식
		MHR-007	비상연락망
4	보안 요구사항	SER-001	보안활동 및 방안	6
		SER-002	보안지침준수
		SER-003	비상대응체계
		SER-004	누출금지 정보관리
		SER-005	참여인력 보안서약 및 책임
		SER-006	침해사고 예방대책
5	품질 요구사항	QUR-001	가용성 보장 방안	5
		QUR-002	품질보증 활동
		QUR-003	문서의 현행화
		QUR-004	하자보증
		QUR-005	기술지원 보증 방안
6	제약사항	COR-001	계약조건 사항	8
		COR-002	대가의 지급
		COR-003	지체상금
		COR-004	계약의 변경
		COR-005	기술적용계획
		COR-006	지적재산권
		COR-007	정보시스템등급제
		COR-008	기타사항
7	프로젝트 관리 요구사항	PMR-001	사업관리	5
		PMR-002	위험관리 방안
		PMR-003	요구사항 관리
		PMR-004	산출물 관리방안
		PMR-005	필수산출물 관리
8	프로젝트 지원 요구사항	PSR-001	프로젝트 지원 일반	6
		PSR-002	유지보수 인수인계
		PSR-003	법적 반영요건
		PSR-004	개인정보보호법 준수
		PSR-005	하자보수
		PSR-006	교육 지원 방안
요구사항 합계				57

3. 세부요구사항

ㅇ 유지관리 수행 요구사항

요구사항 번호		MAR-001
요구사항 명칭		유지관리(일반사항)
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	유지관리 수행 일반사항
	세부 내용	o 유지관리 대상장비는 발주기관의 사정에 따라 변경될 수 있음 o 수행사는 전체 대상장비에 대한 실사를 하고 장비사양 및 현황과 기존 정비보수이력을 파악하여 장비의 정상운영에 만전을 기하여야 함 - 계약체결 후 1개월 이내 장비실사 및 현황파악(부대장비 포함) 수행 - 계약종료 시 신규 유지보수 업체의 현황 및 이력 자료 요청 시 적극 협조 o 모든 장애에 대한 점검 및 조치는 직접 방문을 원칙으로 함 o 정보보호시스템 관리 등 유지관리 제반 업무 일체 지원 o 전체 대상시스템의 안정적 운용을 통한 정보화 서비스의 최적 상태 유지를 위해 다음 사항을 수행해야 함 - 운영상태 모니터링 및 장애대응 조치, 장비점검 및 안정화 조치 - 서비스 정상 기동 및 작동 여부 확인 - 환경‧현황 분석 및 매뉴얼 등 관련문서 현행화 - 교육 및 기술지원 - 장비이동, 이전 또는 보강, 신규 설치 지원 - 시스템 변경관리, 성능관리, 예비품 관리 - 모든 장비의 도입에서 폐기까지 장비이력 관리 - H/W 보안관리 - 기타 시스템에 대한 운영 및 운영지원 o 유지관리 대상 장비 중 장기사용 등의 사유로 불용되는 장비가 발생하여 발주기관에서 대체 지정되는 경우 대체된 장비에 대해 유지보수 실시하여야 함 o 기능상의 변경 혹은 구성상의 변경은 반드시 기록되어야 한다. o 시스템의 설계내용과 내역을 완전 숙지하여야 한다. o 시스템의 환경설정, 설치, 변경, 성능측정 및 평가, 내․외부 모니터링 등의 포괄적 기능을 수행하여야 한다. o 유지관리 시 개개의 장비 이력을 기록․보관할 수 있는 이력카드를 작성 관리하여야 한다. o 기 포설된 네트워크 회선 및 신규로 추가 설치되는 회선의 정상적인 기능 및 성능을 유지해야 한다.
산출정보
관련요구사항

요구사항 번호		MAR-002
요구사항 명칭		유지관리(하드웨어)
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	하드웨어에 대한 유지관리 대상 및 방법
	세부 내용	o 시스템의 가동 및 정지 수행 등 시스템 운영 상태를 관리해야 한다. o 유지관리 운영계획 수립 시 데이터 백업 및 복구 대책을 수립하여 운영․지원해야 한다. o 시스템의 환경설정, 설치, 변경, 성능측정 및 평가, 모니터링 등의 포괄적인 시스템 운영 및 관리지원 한다. o 예방점검 결과 분석 및 분석결과 적용 등 시스템 유지관리를 지원한다. o 정보시스템의 변경으로 인한 시스템 자원의 재구성 및 설치계획 수립․시행 등 정보시스템의 정상적 운영에 필요한 업무를 수행한다. o 시스템의 가동 및 정지 수행 등 시스템 운영 상태를 관리해야 한다. o 시스템 실행개선을 통한 처리능력 및 효율 향상, 가용자원의 이용을 최적화해야 한다. o 시스템 자원의 적정한 배분․할당․관리 및 지원을 해야 한다. o 발주기관의 업무 수행에 필요한 정보시스템 작업 요구 시 수행 하여야 한다. o 용역업체는 정보시스템 및 부대장비의 문제해결 방법을 사용자교육을 통해 업무처리 미숙으로 인한 문제발생을 사전에 방지해야 한다. o 하드웨어 및 소프트웨어의 상태 및 로그를 정기/수시 점검을 통해 점검하여 장애예방 활동을 수행 o 서버, 저장장치 및 정보보호시스템 등 - OS(Windows, Linux 등) 설치(업그레이드 포함), 환경설정 및 S/W의 정상적인 유지·운영 - 장애 시 즉시 수리가 어려울 경우 동종이상의 대체장비를 설치 o 보안업무 관련 각종 규정, 지침, 정책 등을 준용한 하드웨어 장비의 보안관리 업무 수행
산출정보		사업 수행 계획서
관련요구사항

요구사항 번호		MAR-003
요구사항 명칭		유지관리 대상 및 방법(정보보호시스템)
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	정보보호시스템의 유지관리 대상 및 방법
	세부 내용	o 보안시스템 및 솔루션 - 웹방화벽, 방화벽, NAC, 개인정보 보호 시스템, 서버보안, DB암호화 시스템, 백업시스템, 스펨메일 차단 시스템, 내 PC지키미, PC 보안 시스템 등 정보시스템 일체 o 정보보호시스템 관리 등 유지관리 제반 업무 일체 지원 o 각종 보안 S/W 설치 및 업그레이드 지원 o 유지보수 업무와 유지보수 업체의 효율적인 관리를 위한 유지보수 방법 및 수행 방안 제시
산출정보		사업 수행 계획서
관련요구사항

요구사항 번호		MAR-004
요구사항 명칭		유지관리 대상 및 방법(네트워크 및 부대장비)
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	네트워크 및 부대장비 유지관리 수행
	세부 내용	o 한국지방행정연구원 네트워크 트래픽 상황, 회선상태 등을 상시 모니터링 및 정기점검을 통해 신속한 장애처리 환경 마련과 원활한 통신망 운영을 위한 관리활동 수행 o 네트워크 장비에 대한 정기점검 실시(필요시 수시 방문 지원) o 신규 시스템 개발 구축에 따른 네트워크 관련 필요한 기술 지원 o 네트워크 및 장비에 대한 유지관리 업무와 신속한 장애처리 o 필요시 네트워크 점검 및 구성변경, 설정추가 등 지원 o 네트워크 장비 - 부가장치를 포함한 장비일체 유지보수 - 대상 장비의 이설을 요구할 경우 수행사의 책임 하에 이설
산출정보
관련요구사항

요구사항 번호		MAR-005
요구사항 명칭		유지관리(업무용 보안S/W)
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	업무용 보안S/W 유지관리 수행
	세부 내용	o 발주기관에서 운영 중인 정보보안 시스템 o 각종 보안 S/W 설치 및 업그레이드 지원
산출정보
관련요구사항

요구사항 번호		MAR-006
요구사항 명칭		유지관리(SLA 지표관리)
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	유지보수 수행을 위한 운영체계 제시
	세부 내용	o 제안사는 서비스 수준 향상을 위한 서비스 수준관리 방향을 제시하고, 적용 방법론 및 주요 프로세스 등을 제시하여야 함 o 주요 업무 및 일정계획을 포함하여 구체적인 서비스 수준관리 적용 방안을 제시하여야 함 o 서비스 수준관리 방안이 적용 될 실제 모습을 구체적으로 기술하여야 하며, 항목별 성과 및 페널티 적용 방안을 제시하여야 함 - SLA 지표에 대한 목표 점검 및 달성 방안 제시 서비스 측정지표, 측정방법, 측정주기, 평가주기, 보고주기, 목표수준, 평가적용 방법 등을 포함하여 구체적으로 제안 서비스 수준관리 지표는 협의하여 확정함 계약 후 3개월 이내에 서비스수준 방안을 제시하고 발주기관과 협의하여 서비스수준협약(SLA)을 체결하여야 함 o 제안사와 발주기관과 협약 체결한 “SLA” 장애등급별 조치시간 내에 시스템을 정상으로 복구하지 못하는 경우 지체상금을 부과함
산출정보
관련요구사항

요구사항 번호		MAR-007
요구사항 명칭		유지보수 운영체계
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	유지보수 수행을 위한 운영체계 제시
	세부 내용	o 유지보수 대상의 24시간×365일 안정적인 운영을 위한 관리 방안 및 지원체계를 제시하여야 한다. - 정보화 및 보안업무 관련 각종 규정, 지침, 정책 등을 준용한 방안 제시 유지보수 대상의 특성 및 제공 서비스를 고려한 방안 근무 취약시간(야간, 주말, 휴일 등) 장애발생에 대비한 방안 유지보수에 소요되는 일체의 비용은 제안사가 부담한다. o 제안업체는 신속한 유지보수 수행을 위한 제조사, 공급사 또는 관련 실적이 있는 전문 업체와의 협력방안을 제시하여야 한다. o 유지보수 인원은 계약 업체 담당자 및 각 유지보수 대상 제품의 제조사(또는 협력사) 또는 전문 유지관리 엔지니어로 구성한다.
산출정보
관련요구사항

요구사항 번호		MAR-008
요구사항 명칭		비상 대응체계 구축
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	비상시를 대비한 유지보수 운영체계 제시
	세부 내용	o 유지보수 업체로 선정된 후 계약사 또는 계약사의 협력사의 파업 등 다수의 인력 변동으로 유지보수에 지장을 초래할 수 있는 경우에 대비한 비상 유지보수 방안을 제시하여야 한다. o 바이러스 및 사이버공격 등으로 인하여 유지보수 대상의 일부 또는 전체의 장애가 발생된 경우에 대비한 비상 유지보수 방안을 제시하여야 한다. o 연휴를 대비한 비상 유지보수 체계를 마련하여 제시하여야 한다.
산출정보
관련요구사항

요구사항 번호		MAR-009
요구사항 명칭		장애관리(장애처리)
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	장애처리 및 기타 유지보수 대상에 대한 지원 사항
	세부 내용	o 장애가 발생하였을 경우에 즉시 유지보수 조직을 가동하여 장애관련 정보 수집 및 복구작업을 우선 실시하여야 하며, 장애원인 분석, 해결방법, 재발방지책 등을 제시해야 함 - 신속한 장애처리 및 예방을 위하여 각 제조사별 장애유형에 따른 장애처리 및 장애이력 관리방안을 제시해야 함 - 평시 및 야간, 주말, 휴일 등 근무 취약시간에 발생하는 장애에 대비한 초동 대응 및 긴급 유지보수 방안을 구체적으로 제시해야 함 - 무상 유지보수 대상 품목에 대한 기술지원 및 업체관리 방안을 제시해야 함 o H/W 및 S/W, 부대시설 등의 장애 발생 시 일반사항에 정의된 시간 내에 신속히 복구해야 한다. o 시스템 장애로 인해 복구에 필요한 Tool 등의 구매 또는 임대에 필요한 비용은 용역업체가 부담한다. o 용역업체는 장애 발생 시 복구에 필요한 제반 백업 수행 및 자료 관리의 책임을 진다. o H/W, S/W, 응용프로그램 등의 복합적 장애발생에 대한 발생원인 규명, 복구절차 및 내용검토 등 복구대책 수립 및 시행하여야 한다. o 운영체제(OS) 장애 발생 시 복구에 필요한 운영체제(OS) 백업을 필요시 정기적으로 수행하여 장애복구에 임해야 한다. o 관리대상 정보시스템 및 부대장비의 장애 외의 원인(예: 네트워크)으로 인한 업무서비스 중단 시 그에 따른 장애원인분석 등을 실시하여 장애 발생 후 30분 이내에 보고해야 한다. o 용역업체는 정보시스템(부대장비), H/W, S/W의 장애발생 및 복구 완료 시 산출물 양식에 의거 신속히 해당 정보시스템 담당자에게 보고하여야 하며, 장애처리가 장시간 소요될 경우 매 1시간마다 중간보고 한다. o 월 2회 이상 동일 장비의 장애 발생 시 또는 발주기관이 필요하다고 판단할 경우 해당 장비에 대한 유지관리용 장비를 발주기관의 지정 장소에 두어 시스템 관리가 용이하도록 하여야 한다. 단, 장애원인이 완전히 제거되었다고 판단될 경우 해당 장비를 철수 할 수 있다. o 장애 발생 시 데이터 Backup 및 복구를 지원해야 한다. o 유지보수업체는 신속한 장애처리 및 예방을 위하여 유지보수 대상에 대한
산출정보		장애 발생 및 조치 보고서
관련요구사항		비상연락망

요구사항 번호		MAR-010
요구사항 명칭		장애관리(복구시간)
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	장애처리 및 기타 유지보수 대상에 대한 지원 사항
	세부 내용	o 장애복구 요청 통보를 받은 후 3시간(근무시간 외 4시간) 이내에 고장수리에 착수하여야 하며, 착수부터 4시간(근무시간 외 8시간) 이내에 정상가동 상태로 복구·완료하여야 함 - 장애시간은 장애발생 후 수행사에 최초 공지된 시간을 기준으로 산정함 - 조치 허용시간을 초과한 경우 국가계약법에 따른 지체상금을 부과함 ※ 서비스 중단을 발생시키는 장애를 대상으로 위 처리 기준 시간을 적용함 o 장애신고부터 처리완료까지의 과정, 장애원인, 해결방법, 복구결과, 향후 위험요소, 방지 대응책 등에 관한 보고서를 조치 완료 후 2일 이내에 작성·제출해야 함
산출정보		장애 발생 및 조치 보고서
관련요구사항		비상연락망

요구사항 번호		MAR-011
요구사항 명칭		장애처리 및 지원
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	장애처리 및 기타 유지보수 대상에 대한 지원 사항
	세부 내용	o 유지관리 대상 장비의 부품 교체 시 교체부품은 성능 상 동질 또는 그 이상의 부품으로 하며, 정상상태로 복구가 불가능하다고 판단될 경우 동종기기로 임시 대체하여 정상 가동을 보장해야 한다. o 정보시스템 및 부대장비의 H/W장애 처리에 소요되는 대체 부품은 해당 장비 유지관리 담당 업체(제안사)가 무상 제공한다. o 정비 보수에 소요되는 대체 부품은 해당제품 제조사 제품 또는 제조사가 인정한 대체 부품(정품)을 사용해야 한다. o 제조사의 부도 및 사업정리로 인하여 부품 수급이 어려울 경우에 한하여 발주기관과 협의 후 비품을 사용할 수 있다. o 용역업체의 유지관리 능력으로 해결 불가능하여 제조사 또는 타 업체의 기술지원이 필요시 소요되는 제반 비용은 용역업체가 부담한다.
산출정보		장애 발생 및 조치 보고서
관련요구사항		비상연락망

요구사항 번호		MAR-012
요구사항 명칭		기능 및 성능 최적화
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	유지보수 대상에 대한 기능 및 성능 최적화 방안
	세부 내용	o 설치된 OS와 솔루션에 대해서는 향후 패치와 업그레이드가 필요할 경우에 사전 발주기관에 보고하고 제반 비용 등은 협의하여 패치와 업그레이드를 수행하여야 한다. o 전체 운영대상시스템의 기능 및 성능이 최적의 상태로 가동될 수 있는 방안을 제시하여야 함 - 성능진단 요청시 전체 대상시스템의 용량산정 등 문제점 분석 및 개선방안을 수립하고 결과를 제출해야 함 - 반복적인 시스템 과부하 발생, 시스템 성능저하 등의 사유로 성능진단 요청시 분석 후 개선방안 수립·이행 - 시스템 별 사용량 및 자원 활용현황 관리 - 서버별 성능 및 환경변수 최적화 관리 - 성능모니터링 및 정기 시스템 개선 실시 - 전산실 공조‧전력 사용 및 운영현황 - 전산 랙 사용현황 조사 및 성능 개선 o 타사업자의 구조‧성능진단 및 개선과제 수행 시 이에 대한 지원방안 및 협력방안 등을 제시하여야 함 - 각 대상장비별 제조사에서 발표한 기능향상(Upgrade), Patch, Update 등이 발생하는 경우 적용계획을 수립하여 일정 협의후 지원하여야 함 o 전체 유지보수 대상의 각종 로그에 대한 분석 및 1주 이내 결과 제출(요청시) o 모든 대상시스템(서버, 네트워크, 보안장비 등)의 상태를 항시 감시하며, Tuning이 필요한 경우 근거 자료를 첨부하여 Tuning을 실시함. 단, 장애 처리를 위해 즉시 Tuning이 필요한 경우 사후 보고토록 함 o 발주기관이 보유한 유휴장비의 재사용 상황이 발생할 경우 제안사는 재사용 가능 여부를 검사하여 구축을 지원하여야 함 - 운영 대상품목 적용 및 운영비용 등은 발주기관과 협의 후 적용
산출정보
관련요구사항

요구사항 번호		MAR-013
요구사항 명칭		구성관리
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	전체시스템 구성 관리를 위한 활동사항
	세부 내용	o 제안사는 운영하고 있는 전체 전산장비의 현황을 관리할 수 있는 방안을 제안하여야함 - 정보시스템 자산 및 구성정보 정합성 향상을 위해 실사를 수행하고 그 결과를 작성하여 보고하여야 함 o 자산현황, 구성도(H/W, S/W, 네트워크), 배치도, 실장도, 선번장 (IP 정보 포함) 등 o 장비별 제조사 및 이행업체 항목 등 - 유지관리 대상 시스템의 운영‧설치내역의 현황관리 - 운영 장비의 위치 및 배치도를 관리하여야 하며, 장비 철거 및 신규 장비 도입에 따른 자료 현행화 - 유지관리 대상 시스템의 운영매뉴얼 작성 및 현행화 - 유지관리 조직, 인력 및 비상연락망 현행화 o 정부의 정책변경, 조직개편, 정보화 사업 추진, H/W 및 S/W 도입 등 업무 환경 및 정보 변경이 발생할 경우 무상 지원 및 대상시스템을 현행화하여야 함
산출정보		정보시스템 현황
관련요구사항

요구사항 번호		MAR-014
요구사항 명칭		장애예방관리(정기점검)
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	장애예방을 위한 정기점검 활동사항
	세부 내용	o 전체 유지관리 대상 시스템 및 장비에 대한 주기적 예방점검을 효율적으로 수행 할 수 있는 방안을 구체적으로 제안해야 함 - 각 제품, 분야별로 구체적인 예방점검 내용 제시 - 예방점검 관련 이력을 효율적으로 유지·관리 할 수 있는 방안 제시 o 전체 유지관리 대상 시스템 및 장비를 정상적으로 활용할 수 있도록 용역수행자는 월 1회 이상 정기점검을 실시하여야 함 - 정기점검은 매월 셋째주 ~ 넷째주 중에 방문점검을 원칙으로 함 o 수행사는 월별 유지보수 계획서를 제출하고 유지보수대상에 대한 점검결과를 발주기관에 제출하여 승인을 받아야 함 - 정기점검 보고서 미제출 시 과업 미이행에 대한 패널티가 적용 될 수 있음 o 예방점검 결과 분석 및 분석결과 검토사항을 발주기관에 보고하고 시스템을 최적의 상태로 유지 관리해야한다. o 용역업체는 유지 및 운영관리대상 정보시스템 및 부대장비의 장애예방을 위해 증설이 필요하다고 판단될 경우 그에 따른 근거자료를 예상 장애 발생시점 30일 이전에 발주기관에 제출한다.
산출정보		사업 수행 계획서, 유지 관리 점검표
관련요구사항

요구사항 번호		MAR-015
요구사항 명칭		장애예방관리(수시점검)
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	장애예방을 위한 수시점검 활동사항
	세부 내용	o 제안사는 장애예방을 위한 수시점검(정밀점검 포함) 방안을 제안하여야 함 - 전산장비의 장애발생이 예상되거나 반복적인 시스템 과부하 발생, 성능저하 등 전산운영에 필요하다고 판단되는 경우 수시점검을 요구 할 수 있으며, 수행사는 문제점 분석 및 개선방안 등을 마련하여 발주기관에 보고하여야 함 - 수시점검 대상시스템 및 점검 시기는 발주기관과 협의 후 지원해야 함
산출정보		사업 수행 계획서
관련요구사항

요구사항 번호		MAR-016
요구사항 명칭		사용자 요구사항(SR)관리
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	사용자 요구사항 관리방안
	세부 내용	o 다양한 접수 경로 및 접수된 SR처리 대상 방안을 제시해야 함 o 사용자 요청 SR 처리 과정에 대한 피드백 체제 강화 방안 제시 - 사용자 요청 SR 처리 과정에 대한 피드백 체제 강화 방안 제시
산출정보		장비 매뉴얼(필요 시)
관련요구사항

요구사항 번호		MAR-017
요구사항 명칭		데이터 백업관리
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	데이버 백업 및 복구 활동사항
	세부 내용	o 발주기관에서 운영중인 모든 시스템은 신속한 장애 대응을 위하여 백업 및 복구 절차를 마련해야함 - 에러복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 제공해야함 - 백업/복구 계획 수립 및 시행 - 백업/복구 계획 및 사용자 요청에 의한 정기, 비정기 백업작업 수행 - 백업자료의 보관관리 - 백업작업 결과 기록유지 및 관리 o 제안사는 발주기관에 재해복구 현황점검 시 지원방안(H/W, S/W, 기술인력 등)을 제시해야 함 o 서버 등 주요 정보시스템에 대한 주요정보(OS 및 데이터 등)에 대한 백업 수행, 복구 관리 지원 - 각종 정보시스템 데이터 및 운영체제, 로그파일 등 백업수행 - 백업정책 관리 - 백업장치 및 백업소프트웨어 운영 및 관리 - 백업 현황 및 처리 결과 기록 관리
산출정보		장비 매뉴얼(필요 시)
관련요구사항

요구사항 번호		MAR-018
요구사항 명칭		정보보호업무 지원
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	정보보호를 위한 활동사항
	세부 내용	o 정보보호시스템 운영 및 보안 유지·강화 업무 등 - 각 종 정보보안 솔루션 등의 운영 및 유지보수 - 정보보호시스템의 장애 해결 및 원인 분석 - 기타 운영에 필요한 중장기 보안대책 제시 o 보안관련 서비스 지원 - 전산장비 저장매체(HDD, SDD 등)의 불용·교체·수리를 위해 분리 및 외부 반·출입 시 발주기관의 정보보안담당관 통제하에 보안 조치해야 함 - 전산장비 저장매체 분리 및 반출 시 담당관에게 통보 - 불용·교체·수리 시 자료 완전 삭제 후 반출 - 반입 시 최신 백신으로 악성코드 점검 ※ 완전삭제 기준은 국가정보보안기본지침 제48조(전자정보 저장매체 불용처리)를 따른다. o 정기적인 보안업무 담당자 회의를 통해 각종 인터넷 침해사고 바이러스, 웜 등 보안사고에 대한 최신 정보공유 및 대처 방안 수립 o 정보시스템 및 데이터의 보안유지 및 보안 활동 실시 o 서버, 네트워크 장비 등의 특성에 맞는 정기적인 보안 패치, 업그레이드, 이력관리 등 o 침해 사고 발생시 침해원인 파악 및 복구 수행 o 정보보호체계 재·개정 및 대외기관(국정원, 행정안전부) 수검에 따른 업무 지원 o 기타 상급기관의 정기 보안 실태 점검 및 요청에 의한 자료수집, 보고서 작성, 보안조치 등에 대한 업무지원 수행 o 기타 (상급기관 포함)의 관련규정 및 요청하는 보안 업무 지원
산출정보
관련요구사항

요구사항 번호		MAR-019
요구사항 명칭		이전 및 신규설치 지원
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	유지관리 대상 장비의 이전 및 신규설치에 대한 사항
	세부 내용	o 수주업체는 유지관리 대상시스템의 이동/이전 또는 보강/신규 설치 사유가 발생할 경우 한국지방행정연구원 요청에 따라 필요한 작업을 수행하여야 한다. - 전체 유지보수 대상 장비를 대상시스템으로 함 - 전산장비의 이전, 신규, 변경, 제거 등에 대한 기술 및 작업 지원 - 이전설치 기간 및 일정은 발주기관과 협의 후 정함
산출정보
관련요구사항

요구사항 번호		MAR-020
요구사항 명칭		시스템 모의해킹, 취약점 분석수행
요구사항 분류		유지관리 수행 요구사항
상세 설명	정의	시스템 모의해킹, 침투테스트를 통한 취약점 분석
	세부 내용	o 수주업체는 정보보안 기술적 모의훈련 수행 및 조치 연1회 실시 o 악성메일 모의훈련 - 훈련 수행 및 조치 지원 이행점검 수행 o 시스템 취약점 점검 - IT인프라 취약점 분석 및 조치방안 제시, 이행점검 수행 - CC인증 및 GS인증 솔루션 활용 - 서버, 네트워크, 보안장비(홈페이지 취약점 점검 포함) 등 IT인프라 전체 대상 취약점 분석 - 조치방안 제시 및 이행점검 수행
산출정보		각 계획보고서, 점검표, 결과보고서
관련요구사항

ㅇ 유지관리 인력 요구사항

요구사항 번호		MHR-001
요구사항 명칭		조직 구성 방안 제시
요구사항 분류		유지보수 인원 요구사항
상세 설명	정의	조직 구성 방안 제시
	세부 내용	o 본 사업의 성공적인 완수를 위하여 효율적인 사업 수행 조직 체계 수립 방안 제시 o 조직 인력은 정보보호 시스템의 안정적 운영과 유지 관리에 적절한 인력(CISSA, CISSP, 정보보안기사 등 자격증을 보유) 3명 이상을 보유하고 있어야 하며, 기술자의 기술 등급을 확인 할 수 있도록 한국 정보통신 공사 협회 또는 소프트웨어 산업 협회에서 발급한 “경력을 증빙 할 수 있는 서류 제출” o 제안한 ‘유지 관리’ 인력 및 PM, 기술 전담 인력은 제안사의 정직원(별정직, 계약직 불허)이어야한다
산출정보		사업수행계획서
관련요구사항

요구사항 번호

MHR-002

요구사항 명칭

핵심인력 구성

요구사항 분류

유지관리 인력 요구사항

상세

설명

정의

사업 투입 인력 관련

세부

내용

o 발주기관의 정보시스템 규모 및 업무수행 내역과 요구사항 등을 충족할 수 있도록 효율적인 인력 구성 및 지원방안을 제시해야함.(핵심인력 : PM 1인)

분야	인원	자격조건 및 업무범위	비 고
PM	1	유지관리 사업총괄 및 보안	부분상주 주간업무보고/월간업무보고
서버	1	서버 운영과 장애 예방 및 조치	비상주
N/W	1	네트워크 .운영과 장애 예방 및 조치	비상주
정보보안	1	정보보안 장애 예방 및 조치	비상주

산출정보

관련요구사항

요구사항 번호		MHR-003
요구사항 명칭		핵심인력 자격(일반사항)
요구사항 분류		유지관리 인력 요구사항
상세 설명	정의	사업 투입 인력 관련
	세부 내용	o 한국지방행정연구원 업무의 상주 인력(핵심인력 중)은 투입인력 세부인력요건을 충족하는 전문기술 인력이어야 하며, 가급적 본 사업과 관련된 개발이나 유지보수에 직접 참여하였거나 유사 프로젝트 경험이 있는 인력을 포함해야 함 - 발주기관은 인수인계 기간 및 용역수행 중 업무수행 능력이 부적합하다고 판단되는 투입인력에 대하여 사업자에게 교체를 요구할 수 있고, 사업자는 인원 교체 요청일로부터 15일 이내에 교체 투입인원을 발주기관에 추천하여야 함 o 투입인력은 본 사업 시작 시점에 100% 투입을 원칙으로 함. 다만, 부득이 한 경우 그 사유를 제출하여 발주기관에 사전 승인을 득하여야 함 o 투입인력은 유지관리 대상 시스템 개발‧구축에 직접 참여하였거나, 투입인력 세부기술요건을 충족하는 전문기술 인력을 투입하여야함 o 발주기관의 정보화사업 수행에 있어 정보보호 관련법 위반 등의 이력이 있는 자는 사업참여를 제한하여야 함 - 징역, 금고 이상의 형을 처분 받은 자 - 음주운전으로 벌금 300만원 이상의 처분을 받은 자 - 정보통신망 이용촉진 및 정보보호에 관한 법률을 위반하여 벌금 이상의 처분을 받은 자 - 기타 법률 위반 등으로 벌금 100만원 이상의 처분을 받은 자
산출정보
관련요구사항

요구사항 번호

MHR-004

요구사항 명칭

핵심인력 자격(세부사항)

요구사항 분류

유지관리 인력 요구사항

상세

설명

정의

사업 투입 인력 관련

세부

내용

o 본 사업에 참여하는 상주 기술자는 투입 즉시 유지관리가 가능한 수준으로 제안 하여야 함

o 핵심인력(PM 1인) 기술 요건

분야	세부 기술 요건
PM	- 공공 유지관리사업 13년 이상 경력자 클라우드자격증소지자 (AWS,GCP,Azure,NCP)등 1개이상 소지한자 * 향후 클라우드 전환 예정

o 용역수행책임자(PM)는 반드시 제안사 또는 주사업자 소속의 임‧직원으로서 일정 수준 이상 직급의 직원으로 본 사업을 총괄 할 수 있는 전문 인력이어야 함

- 본 사업의 입찰공고일 1개월 전부터 계속 재직중인 자 이어야 함

- 공공 정보화사업에서 PM업무 수행 경험자로 본 사업을 총괄 할 수 있는 지식과 경험을 갖춘 관리자이어야 함

o 핵심인력(PM 1인)에 대하여는 기술을 확인 할 수 있는 소프트웨어기술자 경력관리기관 등에 서 발급한 “소프트웨어 기술자 근무경력 확인서, 기술경력확인서”를 제안시 제출하여야 함

※ 「소프트웨어산업 진흥법 시행규칙⌟(과학기술정보통신부령 제1호, 2017.7.26)제13조(소프트웨어기술자의 신고절차 등)

o 용역사업자는 계약체결 시까지 핵심인력(PM1인)에 대한 증빙서류를 발주기관에 제출하여 확인을 득한 후 투입하여야 함

o 증빙서류

- 인적 사항(소속, 직책, 성명 등)

- 자격 사항(기술자격증 등 증빙자료 제출)

- 경력 사항(소프트웨어산업협회 발급 근무경력확인서 등 제출)

- 재직증명서(소속 회사 발급) 및 4대보험 가입확인 증명서(택1)

산출정보

관련요구사항

요구사항 번호		MHR-005
요구사항 명칭		투입인력 변경
요구사항 분류		유지관리 인력 요구사항
상세 설명	정의	유지보수 수행 조직 변경에 따른 사항
	세부 내용	o 제안사는 사고, 이직, 휴가 및 교육 등 업무수행이 불가능한 경우를 대비한 대체인력 구성 등 업무공백 방지 대책을 제시해야 함 o 투입인력은 다음과 같은 조건에 의하여 변경될 수 있음 - 투입인력이 퇴사하는 경우 - 발주기관이 요청하는 경우 - 부득이한 사정에 의하여 발주기관이 승인한 경우 o 제안사의 사정으로 인해 투입인력을 교체 또는 추가 할 경우 신규 인력의 이력사항 및 교체‧추가 사유 등 관련 서류를 발주기관에 통보하여 사전승인을 받아야 함 ※ 수행사의 사유로 인한 인력 변경 시 수행사는 반드시 발주기관이 인정할 수 있는 근거자료(4대보험 증빙자료, 진단서 또는 입원확인서 등)를 교체 후 15일 이내에 발주기관 담당자에게 제출해야 함 o 발주기관은 교체 투입된 인력이 업무수행에 적절하지 못하다고 판단될 경우 수행사에게 인력교체를 요구할 수 있음 o 이 경우 수행사는 특별한 사유가 없는 한 30일 이내에 교체하여야 하며, 요구일 부터 교체기간 동안 해당인력의 교체로 인해 발생하는 비용은 별도로 지급하지 않음 o 투입인력이 교체되는 경우 동급이상의 대체인력을 투입하여 최소 14일 이상의 병행근무를 통해 업무 인수·인계기간을 두어야 함. o 모든 인력교체는 반드시 발주기관의 승인을 사전에 받아야 함 o 인수인계 기간 동안 교체인력에 대한 인건비는 별도로 지급하지 않음
산출정보
관련요구사항

요구사항 번호		MHR-006
요구사항 명칭		인력 근무 방식
요구사항 분류		유지관리 인력 요구사항
상세 설명	정의	유지보수 인력의 근무 사항
	세부 내용	o 핵심인력은 부분상주를 통해 지원해야 함 - 구체적인 부분상주에 대한 방안 제시 o 필요한 사무 및 작업공간은 발주기관이 제공하는 장소를 사용함을 원칙으로 하며, 각 업무별 작업 장소는 상호 협의하에 변경될 수 있음 - 업무용 PC, 책상, 의자, 공공요금은 발주기관에서 제공 o 장애발생 등 특수 상황으로 인하여 발주기관의 요청이 있을 경우, 야간이나 휴일에도 근무하여야 함
산출정보
관련요구사항

요구사항 번호		MHR-007
요구사항 명칭		비상연락망
요구사항 분류		유지관리 인력 요구사항
상세 설명	정의	비상연락망 관리
	세부 내용	o 수행사는 원활한 유지보수를 위하여 전체 유지관리 인력의 비상연락망을 구축⋅운영하여야 함 - 유지관리 대상별로 기술지원 전담 인력 정·부를 지정하여 유지관리 비상연락 체계를 구성(담당 임원 및 영업사원 포함) 해야 함 o 야간 및 공휴일 장애에 대비하여 24시간 무중단 비상대응체계가 수립되어야 함 o 계약상대자는 유지관리를 위한 조직표와 비상연락망의 내용 변동 시 변동 내용을 신속히 발주기관에 서면, 구두, 전화 등으로 통보하고 관련서류를 제출하여야 함
산출정보
관련요구사항

ㅇ 보안 요구사항

요구사항 번호		SER-001
요구사항 명칭		보안활동 및 방안
요구사항 분류		보안 요구사항
상세 설명	정의	보안 관리를 위한 요구사항
	세부 내용	o 정보시스템 및 데이터의 보안유지 및 보안활동을 관리해야 한다. o 각종 보안 S/W 운영 및 유지 관리해야 한다. o 용역 수행 시 취득한 정보, 자료 등을 포함한 기밀사항을 사전 서면 동의 없이 제3자에게 누설하여서는 안되며, 기밀사항 누설 시 [붙임3, 4] 및 관계법령에 의하여 처벌한다. o 사업수행기간 중 보안 관련법규를 준수하고 대외 보안유지에 적극 협조하여야 함 - 사업 수행기간 중 중요 데이터 등의 정보 손실이나 누출에 대비하여 구체적인 정보보호계획 및 방안을 제시해야함 - 수행사는 본사업의 수행 과정 중 보안 및 정보유출 사고 발생시 형사처벌 및 피해발생에 대한 손해배상 책임을 져야 함 - 본 사업을 수행함에 있어 구체적인 보안관련 준수사항은 발주기관의 ‘보안업무규정’에서 정하는 지침을 적용 함 o 수행사는 사업수행 중 유지관리 관련으로 알게 된 모든 정보에 대하여 계약기간 전‧후 및 장소를 불문하고 외부에 누설하거나 다른 용도로 이용 할 수 없으며, 이를 준수하지 아니하여 발생하는 민‧형사상의 모든 책임은 수행사에서 져야 함 o 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획과 교육계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 함 o 사업 참여인력의 보안관리 규정을 이행하기 위한 자율적 관리방안을 제시하여야 함
산출정보		사업수행계획서, 착수계
관련요구사항

요구사항 번호		SER-002
요구사항 명칭		보안지침준수
요구사항 분류		보안 요구사항
상세 설명	정의	보안 관리를 위한 요구사항
	세부 내용	o 용역업체는 과업수행 시 보안대책을 수립하고, 보안업무규정(2017. 7. 26. 대통령령 제28211호)을 준수하여야 한다. o 발주기관은 계약체결 후 용역업체의 보안대책이 국가정보원 및 발주기관의 자체 보안대책과 상이할 경우 용역업체의 보안대책을 수정 요구할 수 있으며, 용역업체는 이를 이행하여야 한다. o 용역업체는 본 보안준수사항을 위반하여 발생하는 모든 민․형사상 책임 및 그에 따른 유․무형의 손해배상을 [붙임 5]에 의거 책임져야 한다. o 유지보수 기간 중 업무 수행에 필요한 전산장비(PC, 노트북, 디지털복합기 등) 및 이동식 저장매체(USB 등)의 무단 반출·입을 금함. 단, 발주기관가가 적절한 절차에 의해 승인하면 반출할 수 있음. o 사업수행 기간 중 저장매체를 포함한 장비 반출시 반입 전, 후와 비교하여 변경된 데이터는 모두 삭제하고 이를 확인할 수 없을 때에는 발주기관의 불용처리지침에 따라 반출 전에 데이터를 삭제하거나 불용 처리하여야 함 o 기타 사항은 발주기관의 정보자산관리 업무표준 및 보안규약에 따름
산출정보		사업수행계획서
관련요구사항

요구사항 번호		SER-003
요구사항 명칭		비상대응체계
요구사항 분류		보안 요구사항
상세 설명	정의	보안 관리를 위한 요구사항
	세부 내용	o 용역업체는 바이러스 및 사이버공격, 화재, 홍수, 지진 등을 인하여 유지관리 대상 전산장비의 일부 또는 전체의 장애가 발생된 경우에 대비한 비상유지관리 방안을 제시하여야 한다. o 용역업체는 해킹, 사이버 공격 등의 취약점 노출 또는 발생우려에 대비하여 신속히 대응할 수 있는 비상대응 체계를 구축 운영하여야 한다. o 보안 침해사고(불법침입, 바이러스 유포 등)에 대한 모니터링을 하여야 하며, 상황발생 및 장애발생 후 4시간 이내에 필요한 조치를 완료하여 정상복구 하여야 한다.
산출정보		사업수행계획서
관련요구사항

요구사항 번호		SER-004
요구사항 명칭		누출금지 정보관리
요구사항 분류		보안 요구사항
상세 설명	정의	보안 관리를 위한 요구사항
	세부 내용	o 사업완료 후 생산된 최종 산출물 등의 대외보안이 요구되는 자료는 발주기관의 문서관리지침에 따라 관리되며 불필요한 자료는 삭제 또는 세단 등으로 폐기해야 함 o 발주기관으로 부터 제공받는 제반자료, 장비, 서류 및 중간·최종산출물 등 모든 자료는 전량 발주기관에 반납하여야 하며 수행사가 복사본 등을 별도 보관하여서는 안됨 o 사업완료시 노트북, PC 및 보조기억매체 등 전자적으로 기록된 자료는 발주기관의 지침에 따라 보안 조치해야 함 o 사업종료 전, 관련자료 반납 및 삭제 후에 수행사가 복사본 등 사업관련 자료를 보유할 시에는 관련 법령에 따라 조치함 o 사업자는 사업 수행 중 취득한 정보에 대해 보안을 유지하여야 하며, 다음의 정보를 유출할 경우 국가계약법 시행령 제76조에 의거 부정당업자로 제재를 받을 수 있음 o 누출금지 대상정보 [붙임 6] 참조
산출정보
관련요구사항

요구사항 번호		SER-005
요구사항 명칭		참여인력 보안서약 및 책임
요구사항 분류		보안 요구사항
상세 설명	정의	보안 관리를 위한 요구사항
	세부 내용	o 본사업에 참여하는 모든 인원은 보안서약서(발주기관 별도 양식), 재직증명서 등 보안관련 서류 일체를 반드시 제출하여야 함 o 수행사는 모든 투입인력의 전산실 출입 등 업무수행 시 발주기관이 요구하는 보안관련 규정을 충실히 이행하여야 함 o 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 법적인 책임을 져야 함
산출정보		보안서약서, 보안확약서
관련요구사항

요구사항 번호		SER-006
요구사항 명칭		침해사고 예방대책
요구사항 분류		보안 요구사항
상세 설명	정의	보안 관리를 위한 요구사항
	세부 내용	o 해킹, 바이러스 등으로 인한 침해사고 예방대책 및 서비스 중단사태 발생에 대한 긴급복구 방안 등을 포함한 보안대책을 제시해야 함 - 악성코드 감염 대응, 보안 S/W 설치 등을 수행하기 위한 정보보안 관련 분야의 지원 방안을 제시해야 함 - 사전 대처요령을 수립‧운영하여 침해사고가 일어나지 않도록 사전보안 방안을 제시해야 함 o 수행사는 사업기간 중 상주인력의 불법S/W 사용으로 인한 모든 문제에 대한 책임을 져야함
산출정보		사업수행계획서
관련요구사항

ㅇ 품질 요구사항

요구사항 번호		QUR-001
요구사항 명칭		가용성 보장 방안
요구사항 분류		품질 요구사항
상세 설명	정의	전체시스템의 가용성 보장을 위한 방안 정의
	세부 내용	o 모든 대상시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 제공해야함 o 발주기관의 모든 시스템은 계약기간동안 정상상태에서 매일 24시간 동안 무중단으로 운영되어야함 o 모든 시스템의 유지보수는 정상적인 기능 및 성능 유지를 원칙으로 함
산출정보
관련요구사항

요구사항 번호		QUR-002
요구사항 명칭		품질보증 활동
요구사항 분류		품질 요구사항
상세 설명	정의	품질보증을 위한 방안 정의
	세부 내용	o 제안사는 본 사업 추진 시 위험요소 및 기회요소들의 관리방법, 발주기관과의 의사소통 방안, 발주기관의 정보보호, 해당과업 추진 시 문서화 방안 등 사업추진 시 필요한 제반 품질보증 방안에 대해 제안하여야 함 - 사업 수행에 따른 품질보증 방법 및 절차, 품질보증 목표 및 표준, 품질보증 내용 및 조직 등을 포함한 구체적인 품질보증방안을 제시해야 함 - 품질보증을 위한 범위, 품질보증 조직, 절차, 점검방법 등 제시 - 계획에 따른 품질보증 수행, 품질결함분석 및 시정조치, 변경요청 수행 - 단계별 품질목표 달성, 품질표준 준수 등에 관한 보고서 제출 o 제안사는 유지보수 하는 물품의 정상제품 공급과 품질보증을 위하여 발주기관에서 요청하는 중요 핵심장비(S/W 포함)의 제조사 기술지원 확약서(Certification)를 발급 받아 14일 이내에 제출해야 하며, 제출하지 않아 계약이 해지된 경우 부정당업자로 제제조치 등 입찰참가자격을 제한 함
산출정보
관련요구사항

요구사항 번호		QUR-003
요구사항 명칭		문서의 현행화
요구사항 분류		품질 요구사항
상세 설명	정의	정보시스템 관련 문서 현행화 방안
	세부 내용	o 발주기관에서 사용하는 모든 정보시스템 관련 프로그램의 설치 및 제거, 이용이 용이하여야 함 - 현행화를 통해, 사용자매뉴얼 또는 관리자매뉴얼에 시스템 또는 프로그램을 설치하거나 제거하기 위한 정보를 문서로 제공해야 함 - 시스템 및 프로그램의 설치 및 제거 용이성을 평가하기 위해 매뉴얼을 따라서 사용자 및 관리자가 설치 및 제거해야 함 o 제안사는 대상시스템에 대한 안정적인 운영 및 신속하고 정확한 인계를 위하여 사업기간 내 수행업무에 대한 문서화 등 정리 및 보관 방안을 제시해야 함
산출정보
관련요구사항

요구사항 번호		QUR-004
요구사항 명칭		하자보증
요구사항 분류		품질 요구사항
상세 설명	정의	사업 수행 시 하자보증 요건
	세부 내용	o 하자보증기간은 검사 완료일로부터 12개월로 한다. o 사업검사 요청 시 하자보증 이행 각서를 제출하여야 한다. o 사업검사 요청 시 하자보증 이행 각서를 제출하여야 한다. o 발주기관 요청 시 신속한 기술 인력의 지원을 제공하여야 한다. o 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위해 하자보수 계획을 수립하여야 한다. o 하자보증 기간 중 유지보수 대상(기술지원확약서 대상품목)에 하자가 발생할 경우 동종 동급 이상의 제품으로 교환하여야 하며, 이로 인해 발생하는 비용은 유지보수 수행업체가 부담한다. o 용역수행업체는 업무 수행중의 각종 위험으로부터 자기 책임 하에 생명과 신체를 보호하여야 하며, 재해가 발생되는 경우 한국지방행정연구원에 민사상, 형사상 책임을 물을 수 없다. o 사업수행 중 수행업체의 귀책사유로 발생한 모든 손해는 수행 업체에서 한국지방행정연구원에 배상하여야 한다.
산출정보
관련요구사항

요구사항 번호		QUR-005
요구사항 명칭		기술지원 보증 방안
요구사항 분류		프로젝트 관리 요구사항
상세 설명	정의	기술지원 보증 방안 정의
	세부 내용	o 기술지원 및 교육 한국지방행정연구원 담당자의 요청이 있을 시, 본 계약이행과 관련된 기술자문에 응해야 한다. 운영자, 사용자 대상 교육계획을 제안하고 이를 시행하여야 한다. 본 사업과 관련된 H/W 및 S/W의 확장․교체․변경 및 시스템 연계 등에대한 기술을 요하는 사항에 대하여 사업자는 적극 지원하여야 함 o 기술지원 보증 낙찰 업체는 유지보수 사업 대상 장비에 대한 제조사 또는 제조사가 인정하는 전문기술지원 업체를 선정하여 유지관리를 수행하여야 한다. - 유지보수 대상 장비 중 노후 장비 및 대상 원제조/개발회사 폐업 등의 사정으로 인하여 기술지원이 불가할 경우, 낙찰된 업체는 기술지원 방안이 기입된 정식 공문으로 기술지원확약서을 대체 할 수 있다. o 프로젝트 착수단계에서부터 하자보수가 이루어지는 전 기간에 걸친 기술지원이 이루어져야 함
산출정보		기술지원계획서, 교육지원계획서, 기술지원확약서
관련요구사항

ㅇ 제약 사항

요구사항 번호		COR-001
요구사항 명칭		계약조건 사항
요구사항 분류		제약사항
상세 설명	정의	계약조건 사항
	세부 내용	o 본 사업내용에 포함되지 않았던 H/W 또는 S/W 품목에 대해서 유지보수 대상 추가 요청 시, 수행사는 이를 추가해야 하며 유지보수 요율은 해당년도의 계약 기준을 준용 함(단, 추가 품목에 대해서는 해당 품목의 도입 계약당시 유지보수 요율을 우선 적용) - 본 사업내용에 포함되어 있던 H/W 또는 S/W 품목에 대해서 유지보수 대상에서 제외를 요청할 경우, 수행사는 이를 제외해야 하며 제외되는 품목은 제외시점 전까지만 유지보수료를 일할 계산하여 지급함 - 과업범위 변동에 대응하기 위한 계약관리(소요비용 포함) 및 범위산정 방안(인력운영 방안 포함)을 제시하여야 함 o 전체 대상품목의 장애조치에 소요되는 유상소모품에 대한 처리 방안을 제시해야 함 - 유상 소모품의 종류, 구매방법, 가격 등 (유상소모품 대상은 발주기관과 협의 후 결정) - 유지보수 부품을 유상으로 교체할 경우, 그 내역을 사전에 발주기관에 제출하여 승인을 받아야 함 - 투입인력의 부주의로 인하여 유지보수 대상 장비를 파손시키거나 기능을 상실시킨 경우 수행사는 손해배상의 책임이 있음 o 수행사는 본 사업과 관련한 감독기관(자체 포함)의 자료제출 및 검사 요구시에 이에 응하여야 함 o 계약서에 대하여 해석상의 이견이 있을 경우 발주기관의 해석을 우선하며, 특별히 명시되지 않은 사항은 일반계약기준을 따름 o 제안사는 본 과업지시서에서 요구한 조건의 수용이 어려울 경우 불가능한 사유 및 대체방안을 제시할 수 있음 o 사업수행 결과에 따른 산출물의 소유권은 한국지방행정연구원에 있으며 “용역계약일반조건” 제56조에 의하여 계약목적물에 대한 지식재산권은 한국지방행정연구원와 계약상대자가 공동으로 소유함을 원칙으로 하고, 필요에 따라 계약당사자간의 협의를 통해 지식재산권 귀속주체 등을 공동소유와 달리 정할 수 있음
산출정보
관련요구사항

요구사항 번호		COR-002
요구사항 명칭		대가의 지급
요구사항 분류		제약사항
상세 설명	정의	대가 지급 사항
	세부 내용	o 유지관리 대가는 발주기관이 수행사에게 월단위로 지급하며, 매월 지급 비용은 계약서 금액에 의함 o 월 유지관리 비용은 대상장비에 대하여 실시한 정기‧수시 점검 및 기술자 인건비 등 본 계약의 내용에 따라 유지관리 용역을 제공하기 위한 일체의 경비(VAT 포함)를 말함 o 1개월 미만의 기간에 대한 해당 월의 비용은 그 달의 일수에 따라 일할 계산하여 월말에 지급함 o 유지관리 대상이 발주자의 사정에 따라 변경된 경우에는 변경된 장비의 도입가격에 유지보수요율을 적용하여 차‧가감 함 o 유지관리 대가의 지급은 매월 월간보고서를 검토한 후 이상이 없을 경우에만 지급하며, 위약사항이 발생할 경우 위약금 및 페널티를 부과함 - 수행사는 익월 7일까지 월간보고서를 발주기관에 문서로 제출하여야 함 - 월간보고서에는 장애처리대장(당월 고장수리내역 포함), 유지보수점검대장(정기점검서 포함), SLA 평가 결과 등을 포함해야 함
산출정보
관련요구사항

요구사항 번호		COR-003
요구사항 명칭		지체상금
요구사항 분류		제약사항
상세 설명	정의	지체상금 관련 사항
	세부 내용	o 정기점검 미이행 - 수행사가 정기점검(월, 격월, 분기, 반기 등)을 실시하지 아니한 경우에는 해당 품목에 대한 유지관리비를 당월 유지관리대금에서 차감 지급함 - 격월, 분기, 반기 정기점검을 실시하지 아니한 경우에는 그 기간의 유지관리비 합을 당월 유지관리비에서 차감 지급함 o 장애조치 지체상금 - 수행사가 규정된 시간 이내에 장애처리를 완료하지 못하여 발주기관이 해당 시스템을 사용하지 못하였을 경우 지체 시간에 해당하는 금액을 당월 유지관리대금에서 차감 후 지급함 - 지체상금 : 해당 품목의 전체 수량에 대한 월 유지관리비의1/30 x 1/24 × 지체시간 - 지체시간 : 총 장애조치시간 - (장애조치 허용시간 + 장애조치 중단시간) ※ 장애조치 중단시간 : 계약자간의 합의에 의해 예외사항(천재지변, 전쟁, 예정된 작업 등)으로 정한 시간 - 동일한 장애의 발생으로 인해 연속고장으로 판단 될 경우 전체 지체시간을 기준으로 지체상금을 계산함 o 위의 사항 이외의 지체상금에 대해서는 서비스수준협약서(SLA)에 따른다.
산출정보
관련요구사항

요구사항 번호		COR-004
요구사항 명칭		계약의 변경
요구사항 분류		제약사항
상세 설명	정의	계약의 변경, 연장과 관련된 사항
	세부 내용	o 발주기관과 수행사는 본 계약에 명시되지 아니한 사항이나, 시스템 폐기, 증설로 인한 유지관리대상의 변경 등 본 계약의 내용에 대하여 별도 합의할 경우, 별도 합의서나 변경계약서에 서명 날인함으로써 그 효력을 갖는다. 이 경우 합의서 또는 변경계약서 내용이 우선 적용된다. o 수행사의 기술능력이 부족하여 사업수행이 곤란하거나 태만으로 발주기관의 업무에 지장을 초래하거나 발주기관의 전산운영환경 변화 등으로 계약의 해약․변경이 필요한 경우, 발주기관은 본 계약을 해약 또는 변경 할 수 있음 o 발주기관 또는 수행사 일방의 계약 불이행으로 인하여 상대방으로부터 서면으로 시정요구를 받는 경우 그로부터 30일 이내에 동 시정사항을 이행하지 않음으로서 발생되는 모든 문제는 시정사항을 이행하지 않은 일방 당사자가 전적으로 책임을 지며, 상대방은 이에 관계없이 서면 통보에 의하여 본 계약을 해지 할 수 있음 o 본 사업의 계약기간 종료일까지 차기 유지보수 계약의 체결이 지연될 경우 수행사는 차기 수행업체 선정시까지 별도의 계약 없이 해당년도의 계약 기준과 동일하게 계약기간을 연장하여 용역업무를 수행해야 함
산출정보
관련요구사항

요구사항 번호		COR-005
요구사항 명칭		기술적용계획
요구사항 분류		제약사항
상세 설명	정의	기술적용계획 관련
	세부 내용	o 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시 제2018-21호)의 기술적용계획에 따라 기술적용계획표[별지15호]를 참조하여 제안서 및 사업수행계획서에 포함하여 제출하고 검수 전에 기술적용결과표를 작성·제출하여야 한다. o 기타 정보시스템의 안정적 운영에 필요한 제반 활동.
산출정보
관련요구사항

요구사항 번호		COR-006
요구사항 명칭		지적재산권
요구사항 분류		제약사항
상세 설명	정의	지적재산권 관련
	세부 내용	o 본 사업과 관련하여 구현된 산출물에 대한 지적재산권은 행정안전부와 제안사가 공동 소유(계약예규 35조의 2) o 본 사업을 통해 개발되는 SW는 용역계약일반조건 제56조에 따라 타 기관과 공동 활용할 계획이 없음을 사전 명시 o 국내외 지식재산권, 저작권, 특허권에 대한 비용발생 시 본사업에 포함하여 진행 o 사업자는 최종 산출물이 국내외 지식재산권, 저작권, 특허권 등 침해이유로 행정안전부를 상대로 소송이 제기되었을 경우, 행정안전부는 책임지지 않으며 사업자는 관련소요경비 일체를 제공
산출정보
관련요구사항

요구사항 번호		COR-007
요구사항 명칭		정보시스템등급제
요구사항 분류		제약사항
상세 설명	정의	정보시스템등급제관련
	세부 내용	o 제안사는 행정안전부가「정보시스템 등급제」추진을 위하여 정보시스템의 등급 분류 및 관리에 관한 자료를 요구할 경우 이에 응하여야 한다 o 제안사는 행정안전부가 지정한 정보시스템 등급에 따라 장애관리, 행정정보관리, 보안관리 등을 수행하여야 한다
산출정보
관련요구사항

요구사항 번호		COR-008
요구사항 명칭		기타사항
요구사항 분류		제약사항
상세 설명	정의	기타 제약사항
	세부 내용	o 제안요청서에 제시한 요청내역 이외의 사항에 대해 추가 제안할 경우 구체적으로 제시하여야 한다. o 계약기간 종료 후 제3자가 동일사업을 수행하게 될 경우 용역업체는 제3자에게 사업수행에 필요한 전반적인 사항을 철저하게 인계하여야 한다. o 기타 정보시스템의 안정적 운영에 필요한 제반 활동.
산출정보
관련요구사항

ㅇ 프로젝트 관리 요구사항

요구사항 번호		PMR-001
요구사항 명칭		사업관리
요구사항 분류		프로젝트 관리 요구사항
상세 설명	정의	사업관리 관련 요구사항
	세부 내용	o 제안사는 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안을 제시해야함 - 본 사업에 대한 이해를 바탕으로 사업 추진전략 및 추진계획 등 사업관리 방법을 제시해야 함 - 유지보수 과업 수행의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리해야 함 o 제안사는 성공적인 사업수행을 위한 단계별 추진일정 및 세부 활동 내용 등이 포함된 운영 일정계획을 제시하여야 함 - 계약기간 동안의 주요 추진계획 및 상세 활동내용 등을 포함 o 정기‧수시보고 - 사업수행에 대한 인력투입, 업무내용, 진척사항, 기타 특기사항 등을 기록한 업무일지를 작성하여 주간, 월간, 연간 단위로 작성·제출하여야 함 - 원활한 과업 수행을 위해 필요시 비정기적인 보고 요청에 대응해야함 ‧ 정기점검 이외에 대상 시스템의 간헐적인 불안정이나 장애발생으로 인한 발주기관 담당자의 수시점검 요구시 수행사는 즉시 임해야 함 ‧ 주요 이슈사항에 대해서는 즉시 보고해야 함 o 연관사업자와 유기적 관계유지 - 본 사업의 수행사를 발주기관 전체 정보화사업의 주관사업자로 하며, 주관사업자는 발주기관, 수행사 및 신규 정보화사업 수행사간 상호 긴밀한 협조체계를 이루어 시스템을 운영하여야 함 ‧ 사업간 업무영역 및 인계사항 협의 등 총괄 조정을 수행 ‧ 연관사업자와의 협업 및 의사소통 체계 구축 및 조직‧인력 운영 관리 방안 제시 ※ 발주기관의 신규 또는 추가 정보화사업의 1차 검수에 대해서는 주관사업자 1차 검수를 거쳐 발주기관에 요청해야 함
산출정보
관련요구사항

요구사항번호		PMR-002
요구사항 명칭		위험관리 방안
요구사항 분류		프로젝트 관리 요구사항
상세 설명	정의	위험관리에 따른 요구사항
	세부 내용	o 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서의 리스크 관리등 각종 위험에 대한 통제 및 리스크 관리 방안을 제시하며, 지속적으로 문제를 파악 관리하고, 조치사항에 대하여 추적할 수 있는 방안을 제시
산출정보
관련요구사항

요구사항번호		PMR-003
요구사항 명칭		요구사항 관리
요구사항 분류		프로젝트 관리 요구사항
상세 설명	정의	요구사항 관리
	세부 내용	o 제안사는 발주기관의 기능/비기능 요구사항을 빠짐없이 관리하고, 각각의 요구사항이 본 사업 전 단계의 관련 산출물에 반영여부를 확인할 수 있도록 관리(요구사항 추적)하여야 함 - 각각의 요구사항에 대한 분석, 결과, 개선방안 도출 등 관련 산출물 작성 및 관리
산출정보
관련요구사항

요구사항번호		PMR-004
요구사항 명칭		산출물 관리방안
요구사항 분류		프로젝트 관리 요구사항
상세 설명	정의	산출물 관리에 따른 요구사항
	세부 내용	o 사업추진과정에서 생산되는 작업 단위별 산출물에 대하여 종류, 작업내용, 관련 자료, 변경사항 등 제출 산출물에 대하여 제시하여야 함 - 산출물 및 각종 작업내용의 관리방안을 제시하여야 한다. - 용역 완료시 제출하는 최종 결과물은 발주자의 승인을 득한 후 원본 파 일을 CD에 수록하여 산출물과 같이 제출하여야 하고, 프로그램 소스에 대한 형상관리가 가능하도록 협조하여야 함 o 사업수행과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수, 제출매체 등을 제시하여야 함 - 산출물 및 각종 worksheet의 관리방안을 제시하여야 함 - 산출물 제출 시기는 사업추진 공정, 품질보증 계획을 제시 하여야 함 - 용역 완료시 제출하는 최종 결과물(프로그램 소스 등)은 발주기관의 승 인을 득한 후 원본 파일을 USB에 수록하여 산출물과 같이 제출하여야 함 o 제안사는 계약체결 후 15일 이내에 다음 사항을 포함한 사업수행계획서를 발주기관에 제출하여 승인을 받아야 함 - 사업목적, 수행기준, 수행기간, 사업수행 범위 등(제안요청서, 제안서, 기술협상 결과 내용 전부 반영) - 산출내역서 - 위험관리계획 - 품질관리계획 - 장비별, 업체별 유지보수 책임자 및 전담자 명단을 포함한 유지보수 지 원체계 및 조직, 처리절차 등(투입인력 이력사항, 비상대책반 운영 계획 및 비상연락망 포함) - 전체 대상장비별 유지보수 방법 및 정기‧수시점검 및 보고 방안 - 장애 대응 방안(장애 유형‧원인 분석, 장애 예방‧대응 방안 수립, 장애감 지 절차, 비상 대응 방안 등) - 보안 대응 방안(취약점 점검 계획 포함) - 인수 및 인계 방안 - 연간 일정 계획 - 관련 증빙 서류(기술지원확약서, 기술증명서, 보안서약서, 각종 서식 등) o 제안사는 사업 수행중에 다음과 같은 산출물을 제출해야 함 - 장애발생시 : 장애처리 계획서, 장애처리 결과 보고서 - 서비스 요청 발생시 : 서비스 수행계획서, 서비스 처리 결과 보고서, 작 업지시서, 작업결과보고서 - 매 주/월 : 주/월간보고서, 정기점검 결과서, SLA 실적보고서 - 유지보수 대상장비 이력 변경 시 : 변경 이력 및 구성 내역을 반영한 사업수행계획서 - 기타 발주기관이 필요하다고 인정하는 사항
산출정보
관련요구사항

요구사항번호

PMR-005

요구사항 명칭

필수산출물 관리

요구사항 분류

프로젝트 지원 요구사항

상세

설명

정의

필수산출물 관련 요구사항

세부

내용

구분	명칭
착수단계	착수계
	사업책임자계
	사업수행계획서
	산출내역서
	보안서약서
	기술지원확약서
	서비스수준동의서(SLA)
수행단계	주/월간보고서
	수시보고서
	정기점검 결과서
	SLA 실적보고서
완료단계	완료보고서
	시스템 현행화 산출물
	보안확약서

산출정보

관련요구사항

ㅇ 프로젝트 지원 요구사항

요구사항번호		PSR-001
요구사항 명칭		프로젝트 지원 일반
요구사항 분류		프로젝트 지원 요구사항
상세 설명	정의	프로젝트 지원 일반 사항
	세부 내용	o 사업 수행 기간 동안 전체 대상시스템에 대한 가동상태 모니터링 및 기록, 예방점검 활동 실시, 유지인력 교육, 비상연락체계 가동, 기술지원 등 안정화 활동을 수행하여야 함 o 전체 대상 시스템의 정상운영을 위한 시스템 조건, 조직, 보안대책 수립, 최적화된 사업수행 방안 등을 제시해야 함 o 전체 대상시스템에 대한 관리 및 운영조직을 기술하고 해당 조직의 역할과 책임, 기타 제도적 운영관리 대책을 제시해야 함 o 전체 대상시스템에 대한 운영타당성과 효율성 제고를 위한 개선방안 수립 및 보고서 제출 - 전체 대상시스템(S/W 포함)의 운영현황 분석 및 문제점 도출 등을 통해 전산자원의 유지‧관리 방안 및 계획 수립 - 최신 정보기술 및 유사 공공기관 벤치마킹 등을 통한 전산자원 효율화 및 개선 방향 제시 - 발주기관의 정보화전략계획, 업무규정, 지침 및 매뉴얼 제‧개정 등의 지원 o 발주기관의 데이터베이스 구축 및 운영 정보 현행화 방안 기술
산출정보
관련요구사항

요구사항번호		PSR-002
요구사항 명칭		유지보수 인수ㆍ인계
요구사항 분류		프로젝트 지원 요구사항
상세 설명	정의	유지보수 인수ㆍ인계 요구조건
	세부 내용	o 아래 사항을 참조하여 인수계획(절차서)을 제시하여야 함. 용역수행업체는 동 유지보수 업무가 차질 없이 수행될 수 있도록 기존의 용역수행업체로부터 대상 시스템, 프로그램, 진행업무, 연계시스템 등의 용역 대상 업무 및 중요기술을 빠짐없이 인수하고 습득하여야 함. 유지보수 업무 개시 전일 까지를 인수기간으로 하되, 발주자에 의하여 업무인수 사항이 미흡하다고 결정될 경우에는 인수기간을 연장할 수 있으며, 추가적인 인수·인계에 소요되는 모든 비용은 용역 수행업체가 전액 부담함. 유지보수 업무 인수 중에 용역 수행업체의 귀책사유로 발생한 장애 및 사고 등으로 인하여 손해가 발생할 경우에는 용역 수행업체가 전액 부담하여야 함 용역 수행업체 본 계약의 해지 또는 계약 만료 후에도 차기 유지보수 사업자가 선정될 때까지 유지보수 업무를 수행하여야 하며, 이에 따른 대가는 계약해지 또는 계약만료 이전의 유지보수 대가 지급 기준에 준용함. o 아래 사항을 참조하여 인계계획(절차서)을 제시하여야 함 차기 유지보수사업자가 선정되었을 경우 새로운 유지보수용역 개시일 전까지 유지보수업무를 성실히 인계하는 방안을 제시하여야 함 기존 수행업체는 신규 수행업체에게 인계를 성실히 이행하여야 하고 유지보수 종료일 전까지 인계결과를 발주자에게 서면으로 제출하여야 하며, 미제출 시 인계를 하지 않은 것으로 처리함 o 인수ㆍ인계완료 확인 기존 및 차기 유지보수 수행업체는 유지보수대상 전산장비에 대한 목록 작성 및 양 당사자의 확인이 표시된 인수ㆍ인계완료 확인서를 작성하여 발주사에게 제출하여야 함 - 인수인계가 미흡할 시 안정적인 유지보수 활동을 위하여 발주사는 차기 유지보수 수행업체에게 추가적인 인수인계를 정식적으로 요청할 수 있으며, 그에 따른 비용은 차기 유지보수 수행업체가 전액 부담하여야 함
산출정보		인수/인계 계획서, 인수/인계 확인서
관련요구사항

요구사항번호		PSR-003
요구사항 명칭		법적 반영요건
요구사항 분류		프로젝트 지원 요구사항
상세 설명	정의	법적 반영요건 사항
	세부 내용	o 수행사는 「소프트웨어산업진흥법 제22조」에 따라 SW사업정보(SW사업 수행 및 실적 정보) 데이터를 작성 및 제출하여야 함 - SW사업정보 데이터 작성 및 제출에 관한 사항은 SW사업정보 저장소 (www.spir.kr) 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함 - SW사업정보 데이터는 사업 수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함 o 수행사는 「전자정부법」에 따른 공공기관의 정보기술아키텍처(EA) 도입‧운영 및 정보화 추진 실태 조사에 적극 지원 해야 함 - 수행사는 발주기관의 전체 전산시스템에 대한 범정부EA 정보자원 현행화 작업을 지원하고, 이후 상시적인 현행화 작업을 지원해야 함 - 모든 범정부EA 관련 업무는 발주기관 EA담당자의 협조하에 「범정부EA포털(www.geap.go.kr)」에 등록 후 확인(검증) 받아야 하며, ‘EA충실도’가 낮을 경우 수정하여 재확인(검증) 받아야 함 - 본 사업을 수행하면서 ‘범정부EA포털’에서 관리하고 있는 정보의 내용이 달라지는 경우 해당 내용에 대한 현행화가 완료 될 수 있도록 발주기관 담당자를 지원하여야 함 o 수행사는 발주기관의 ‘정보보안 관리실태 평가‘ 수감을 적극 지원해야 함 o 수행사는 발주기관의 ‘공공부문 소프트웨어 사용실태 점검(문화체육관광부)’ 수감을 적극 지원해야 함 o 기타 국가가 지정한 정보시스템 운영 및 정보보안 관련 법, 령, 규칙, 고시 등을 준수해야 함
산출정보
관련요구사항

요구사항번호		PSR-004
요구사항 명칭		개인정보보호법 준수
요구사항 분류		프로젝트 지원 요구사항
상세 설명	정의	개인정보보호법 준수 사항
	세부 내용	o 본 사업기간 중 개인정보보호를 위한 방안에 대해 제시해야 함 - 개인정보 처리자는 개인정보가 분실·도난·유출·변조 또는 회손 되지 않도록 안전성 확보조치를 하여야 함. - 업무 수행 목적 및 범위 외 개인정보의 처리를 금지함 - 개인정보의 제3자 제공 및 재 위탁을 금지함 - 위탁받은 업무와 관련하여 개인정보를 처리하는 과정에서 개인정보보호법 및 제안사가 준수해야 할 의무를 위반하여 발생하는 손해배상에 대해 전적으로 책임져야 함 - 위탁받은 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 주의하여야 하며, 발주기관의 개인정보 처리실태를 위해 실시하는 감독 및 점검에 응해야 함 o 「개인정보의 안전성 확보조치 기준(행정안전부고시, 제2017-1호)」 준수
산출정보
관련요구사항

요구사항번호		PSR-005
요구사항 명칭		하자보수
요구사항 분류		프로젝트 지원 요구사항
상세 설명	정의	하자보수 사항
	세부 내용	o 하자보증기간은 검사 완료일로부터 12개월로 한다. o 사업검사 요청 시 하자보증 이행 각서를 제출하여야 한다. o 하자보수 이행으로 발생하는 모든 비용은 제안사가 부담한다. o 발주기관 요청 시 신속한 기술 인력의 지원을 제공하여야 한다. o 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위해 하자보수 계획을 수립하여야 한다.
산출정보
관련요구사항

요구사항번호		PSR-006
요구사항 명칭		교육 지원 방안
요구사항 분류		프로젝트 지원 요구사항
상세 설명	정의	담당자 및 직원에 대한 교육 지원 방안
	세부 내용	o 수행사는 정보시스템 유지보수에 대한 각종 장비운영 교육 및 기술자문 등 지원에 성실히 임해야 함 o 전체 대상시스템의 안정적 운영관리를 위한 업무 매뉴얼을 작성하고 이를 현행화 하여야 함 o 수행사는 교육(전문교육기관 위탁 및 자체교육) 및 기술전수 방안을 제시해야 함 - 유지보수 수행인력과 수행사의 후선기술지원조직의 노하우 및 신기술 공유 방안 제시 - 요구 시 신기술 공유 및 선진사례 도입 등 각종 정보시스템의 효율적인 관리를 위한 기술세미나를 협의 후 실시해야 함 o 기술전수 및 각 분야별로 관리지침 및 장애처리지침을 작성·제공해야 함 o 최신 IT트렌드, 신기술 동향에 대한 교육방안 제시 o 신규 정보화사업 시 해당 사업자와 협의하여 최적의 구성방안 제출 o 용역업체는 제안사 및 정보시스템 납품업체 등에서 개설하는 교육 정보를 발주기관에 제공하며 그 중 발주기관이 요청하는 교육을 받을 수 있도록 지원해야 함. o 교육 시행 시 교육일정ㆍ백업요원 등에 대한 사항을 사전에 발주기관과 협의하여야 함. o 발주기관 사용자 및 운영자를 대상으로 유지관리, 장애유형별 조치방법 등에 관한 교육을 지원해야 함.
산출정보		교육 지원 계획서
관련요구사항

Ⅵ		제안관련 사항

1. 기본원칙

❍ 입찰방식 : 제한경쟁입찰

❍ 낙찰자 결정방법 : 협상에 의한 계약

❍ 관련근거

- 국가를 당사자로 하는 계약에 관한 법률 및 동법 시행령

- 협상에 의한 계약체결기준(기획재정부 계약예규)

2. 입찰 참가자격

❍ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 같은 법 시행규칙 제14조에 의한 입찰참가 자격요건을 갖춘 업체

❍ 국가를 당사자로 하는 계약에 관한 법률 제27조 및 같은 법 시행령 제76조 부정당업자의 입찰 참가 자격 제한에 해당하지 않은 업체

❍ 제안대상사업의 수행이 가능하며 아래를 모두 충족하는 자

- 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조에 따른 입찰 참가 자격요건을 갖춘 자

- 「국가종합조달시스템입찰참가자격등록규정」의 의하여 나라장터(G2B)에 전자입찰서제출 마감일 전일까지 소프트웨어사업자(컴퓨터관련서비스사업, 업종코드: 1468)으로 입찰참가자격을 등록한 자.

- 「정보통신공사업법」에 의한 정보통신공사업자(업종코드 : 0036)

- 중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령 제9조(중소기업자간 경쟁입찰의 참여자격 등)에 따른 요건을 갖추고, 같은 법 제9조(직접 생산의 확인 등)에 의한 직접생산확인증명서(소프트웨어 유지 및 지원서비스(8111229901) 또는 정보시스템 유지관리서비스(8111189901) 소지 업체

※ 입찰 마감일 전날까지 발급된 것으로서 유효기간 내에 있어야 함

❍ 대기업 참여 여부 : 불가(공동수급 포함)

※ 본 사업은 소프트웨어 진흥법 제48조에 따른 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」을 준수하여, 계약기간 동안 평균 연차별 금액이 20억원 미만으로 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여 불가

※ 본 사업은 「소프트웨어 진흥법」 제48조 제4항에 따라 상호출자제한기업집단 소속 회사는 입찰에 참여할 수 없음

❍ 공동수급

※ 장애 등의 긴급상황 발생 시 신속한 대응을 위해 공동수급 불허

❍ 하도급

※ 장애 등의 긴급상황 발생 시 신속한 대응을 위해 하도급 불허

❍ 중·소기업·소상공인 확인 요령에 따라 발급된 중소기업확인서 소지 업체

※ 입찰전일 이전에 발급된 것으로서 유효기간 내에 있어야 함

3. 제안 설명회

❍ 일시 : 제안서 제출 마감일로부터 10일 이내(추후 통보)

❍ 장소 : 한국지방행정연구원(원주혁신도시 소재)

❍ 유의사항

- 제안 설명회를 개최하는 경우 제안설명은 제안사의 프로젝트 관리자(PM)가 직접 발표하여야 하며, PM이 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행함

- 제안사별 발표시간은 20분 이내, 질의응답시간은 10분 이내로 하며, 설명순서는 제안서 접수순으로 함

※ 발주기관에서 제출된 제안서 및 관련 서류가 충분하여 발표평가가 필요 없다고 판단할 경우, 제출된 제안서만을 이용한 서면평가로 진행 가능

4. 제안서 평가방법

❍ 기술평가와 가격평가를 실시하여 종합평가 점수 산출

- 평가비율 = 기술평가(90%) : 가격평가(10%)

- 종합평가 점수 = 기술평가 점수 + 입찰가격 평가 점수

※ 평가점수에서 소수점 이하의 숫자가 있는 경우에는 소수점 다섯째자리에서 반올림함

❍ 기술평가

- 기술평가 = 정성적 평가(80점) + 정량적 평가(10점)

- 기술평가는 기술제안서 평가항목 및 배점한도(첨부1)에 따라 평가

- 공정한 평가를 위해 기술평가는 내·외부 전문가로 구성된 기술평가위원회를 통해 평가 진행

- 기술평가 점수는 평가위원이 평가한 점수 중 최고점수 1개와 최저점수 1개를 제외하고, 나머지 점수를 평균하여 산출

- 기술평가 점수만을 기준으로 동 점수가 배점한도의 85% 이상인 자를 협상적격자로 선정함

- 제안사는 평가결과에 대하여 이의를 제기할 수 없음

❍ 가격평가

- 협상에 의한 계약체결기준(기재부계약예규)에 의함

5. 협상순위 결정 및 협상

❍ 협상적격자의 기술능력 평가점수와 입찰가격 평가점수를 합산한 종합평가점수의 고득점순에 따라 우선순위를 부여

- 종합평가점수가 동일한 경우에는 기술평가점수가 높은 자에게 우선순위를 부여

※ 기술평가점수가 동일한 경우에는 기술평가의 배점이 큰 평가항목에서 높은 점수를 얻은 자에게 우선순위를 부여

❍ 협상적격자의 우선순위에 따른 우선협상대상자와 협상을 실시하고, 협상이 성립된 때에는 해당 협상대상자와 계약을 체결

6. 제안조건

❍ 본 제안과 관련되어 제출된 자료는 반환하지 않으며, 본 제안에 따른 일체의 소요비용은 제안사가 부담함

❍ 제안서는 등록서류를 갖추어 직접 제출하며 우편접수는 인정하지 않음

❍ 제출된 제안서는 발주기관이 요청하지 않는 한 수정, 삭제 또는 대체될 수 없음

❍ 발주기관은 필요 시 제안사에 대하여 추가 자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖는다.

❍ 추가 자료 요청 시 제안사는 이에 성실히 임해야 하며 미 제출시의 불이익은 제안사가 책임을 진다.

❍ 제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관련 증빙서류를 첨부하여야 하며, 제출된 자료 중 일부라도 허위가 있을 경우에는 평가대상에서 제외됨은 물론 계약 체결 후라도 계약해지와 함께 민‧형사상 책임을 짐

❍ 본 제안요청서의 결과에 의한 일체의 계약은 국가를 당사자로 하는 계약에 관한 법률 등 관련 법규를 준수하여야 함

❍ 본 사업을 수행 함에 있어 취득 또는 작성하는 성과품 및 산출물 일체에 대한 지식재산권은 발주기관과 제안사(계약상대자)가 공동으로 소유함을 원칙으로 하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함

- 다만, 지식재산권의 타 기관 제공 또는 상업적 활용 시 반드시 발주기관과 협의하여야 함

❍ 본 사업 이전에 제안사(계약상대자)가 자체적으로 보유한 지식 자산(본 사업과 관련된 경우에 한함)의 경우에는 발주기관에 사용권이 부여됨

❍ 제안사(계약상대자)는 계약을 수행 함에 있어 제3자의 지식재산권, 산업재산권, 저작권 또는 재산 및 기타 일체의 피해가 발생되지 않도록 유의하여야 하며, 이의 위반으로 사업기간 또는 사업 종료 이후라도 문제가 발생 되는 경우 일체의 책임을 지며, 발주기관을 상대로 손해배상 청구소송이 제기 되는 경우에는 피해자 측에 합의 배상하여야 함

❍ 본 사업 수행과정에서 법․제도의 변경, 정부의 정책변경 등 현저한 사업 환경 변화가 있을 경우 사업이 변경될 수도 있음

- 이 경우, 계약 이전의 변경사항에 대하여는 계약 협상 시에 반영하여 계약 토록 하고, 계약 후 발생 되는 변경사항은 변경일을 기준으로 과업을 현행화 또는 대체과제로 변경(대체과제가 없을 시 정산)을 상호 협의하여 진행

❍ 제안요청서 및 제안서의 내용에 대한 해석상의 문제가 있을 경우 발주기관의 해석이 우선 적용됨

7. 기타사항

❍ 본 사업의 하자담보 책임기간은 발주기관의 검사에 의하여 사업의 완성을 확인한 후 1년간으로 한다.

❍ 작업 장소는「행정기관 및 공공기관 정보시스템 구축·운영 지침」(행정안전부고시 제2019-69호, 2019. 8. 23.)제41조에 의거하여 상호 협의하여 정한다.

❍ 사업결과에 따른 시스템 및 산출물, 개발 완료된 응용소프트웨어의 지식재산권은 발주기관과 계약당사자가 공동으로 소유하며, 제안사는 본 용역을 수행함에 있어 발생하는 저작권, 사용권, 특허 등의 문제에 대한 일체의 책임을 져야 한다.

Ⅶ		제안서 작성안내

1. 제안서의 효력

❍ 제안서에 제시된 내용(발주기관과 협의에 의하여 수정, 보완, 변경된 내용 포함)은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 갖는다. 다만, 계약서에 명시된 경우에는 계약서가 우선한다.

2. 제안서 작성방법

❍ 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있다.

❍ 가급적 제안서 본문내용은 150~200페이지 내외로, 용지 크기는 A4 종 방향으로 작성하며, 부득이한 경우 A4 횡 또는 기타용지를 일부 사용할 수 있다.

❍ 제안서는 한글 작성이 원칙이며, 사용된 영문약어에 대하여는 약어표와 간단한 설명을 기술하여야 한다.

❍ 제안서는 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 한다.

❍ 제안서 항목은 공란이 없도록 "미 제안", "해당 무" 등을 반드시 명기하며 공란발생 시 미 제안으로 간주하여 평가한다.

❍ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 한다.

- 모든 서류는 원본을 원칙으로 하되 원본을 제출할 수 없을 경우는 사실과 상이 없음을 날인하여 원본과 동일함을 증명할 수 있도록 하여야 한다. 확인되지 않은 사본 및 자체서류는 평가 시 인정하지 않는다.

❍ 제안서 내용은 명확하게 표현하며, 불명확한 표현(“~할 수도 있다.”, “~이 가능하다.”, “~을 고려하고 있다.”, “~에 동의한다.” 등)은 제안서 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 한다.

❍ 본 사업을 수행할 추진조직과 조직별 투입인원의 구성 및 제안사의 인력 투입계획 등을 제시한다.

❍ 제안서 작성 시 장비 및 주요부품에 대한 공급회사, 모델번호를 반드시 기재한다.

❍ 제안서 작성과정에서 취득한 내용에 대해서는 보안을 유지하여야 한다.

3. 제안서 목차

제안서 목차	작성 방법 및 내용
Ⅰ. 제안 개요
1. 제안의 목적	제안의 목적, 범위, 전제 조건등을 기술
2. 추진 전략	사업의 추진 전략을 기술
3. 사업 수행 범위	사업 수행의 범위를 정의
4. 제안의 특장점	제안의 특징 및 장점, 기대 효과를 요약 하여 기술
5. 주요사업실적	최근 3년간의 본 사업과 관련이 있는 주요 사업실적 제시
Ⅱ. 제안 업체 일반
1. 연혁 및 일반 현황	제안사의 연혁등을 확인 할 수 있는 자료 제시 <별지 7 참조>
2. 경영 상태	재무상황 등 최근 3년간의 경영실태 제시 <별지12 참조>
3. 주요 사업 내용	주요 사업 분야 및 회사 조직 및 인원 현황 제시
4. 유사 분야 사업 실적	최근 3년 간 공공기관 유지 관리 실적 제시 <별지 5 참조>
Ⅲ. 조직 부문
1. 사업 수행 조직	본 사업을 수행할 추진조직 및 업무분장의 내용을 상세히 제시
2. 인력 운영 방안	유지 관리 조직 및 구성 인력, 업무 수행의 범위 제시 각 분야별 정보보호 시스템 전문 인력 투입 방안 제시
3. 인력의 자격 및 경력	투입 인원의 자격 및 경력을 기술 등급 별로 제시 하고, 인력의 주요 이력 사항을 제시 <별지 8 참조>
4. 전문 업체 참여 방안	제조사, 공급사 또는 전문 업체와의 협력 방안 제시
Ⅳ. 기술 부문
1. 시스템 운용 방안	유지 관리 대상 시스템을 안정적인 상태로 운용 할 수 있는 방안 및 전략을 구체적으로 제시
2. 장애 예방 활동 계획	장애 예방을 위한 활동 계획을 구체적으로 제시
3. 장애 처리 방안	장애 발생시 대응 체계를 구체적으로 제시
4. 백업 및 복구	백업 및 복구 대책을 제시
5. 예비 부품 확보 방안	비상 발생시를 대비한 긴급 유지 관리 방안 제시
Ⅴ. 사업 관리 부문
1. 품질 보증 방안	품질 보증 계획을 구체적으로 제시
2. 산출물 계획	보고 및 검토, 산출 물 계획을 제시
3. 보안 관리 방안	시스템 보안 및 참여인력 교육 등 유지관리 활동 시 보안 대책을 제시
Ⅵ. 지원 부문
1. 교육 및 기술지원 방안	원활한 시스템 운영을 위해 교육 및 기술이전방안, 기밀보안 방안, 저작권존중여부 등을 구체적으로 제시
2. 인수 인계 방안	기술 이전 및 인수 인계 방안 제시
3. 추가 제안	기타 추가 지원 방안 제시

4. 입찰서류 및 제안서 제출방법

❍ 제출일시 및 장소 : 입찰 공고문에 따름

❍ 제출서류

- 제안서 10부, 요약본 10부

- 제안서 원본 내용이 모두 수록된 USB 2식

❍ 제출방법

- 제안서는 대표자의 인감이 날인된 공식문서로 제출

5. 입찰 시 유의사항

❍ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용(제안서 작성 비용 포함)은 입찰참가자의 부담으로 함

❍ 제안서 및 관련서류는 입찰공고문을 참고

❍ 입찰공고문, 제안안내서, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 소프트웨어산업 진흥법, 기획재정부 계약예규, 국제표준규격 등 관련 규정 및 발주기관의 계약 요청에 따름

❍ 입찰에 참가하고자 하는 자는 본 입찰 유의서 및 국가를 당사자로 하는 계약에 관한 법률 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰 참가자에게 있음

❍  국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 시행규칙 제14조 규정, 용역입찰유의서 제 12조에 저촉될 경우 입찰은 무효로 함

❍  입찰자는 발주기관으로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨

❍ 본 사업 수행과정에서 법ㆍ제도의 변경, 정부의 정책변경 등 현저한 사업 환경 변화가 있을 경우 사업이 변경될 수도 있음

- 이 경우, 계약 이전의 변경사항에 대하여는 계약 협상 시에 반영하여 계약토록 하고,

- 계약 후 발생되는 변경사항은 변경 일을 기준으로 과업을 현행화 또는 대체과제로 변경(대체과제가 없을 시 정산)을 상호 협의하여 진행

❍ 업체 선정 후 선정된 업체는 계약 진행과정과 사업완료 후 하자보수기간동안 발주기관의 감사 등 관련자료 및 서류 열람에 적극 협력하여야 함

❍ 제안 내용의 전부 또는 일부에 대하여 담합한 사실이 발견되는 경우에는 제안을 무효로 함

❍ 제안요청서 및 제안서의 내용에 대한 해석상의 문제가 있을 경우 발주기관의 해석에 따름

❍ 기타 규정되지 않은 사항이나 의견 분쟁 시에는 상호 협의하여 조정

Ⅷ		별지 및 서식붙임

<별지 1> 표지

2. <별지 2> 입찰참가신청서

3. <별지 3> 개인정보동의서

4. <별지 4> 확약서

5. <별지 5> 청렴계약 이행 각서

6. <별지 6> 정보 비공개 동의서

7. <별지 7> 주요사업 실적(최근 3년간)

8. <별지 8> 용역수행 실적증명서

9. <별지 9> 일반현황 및 주요연혁

10. <별지 10> 참여인력 이력사항

11. <별지 11> 기간별 인원 투입 계획

12. <별지 12> 보안서약서

13. <별지 13> 개인정보취급자 보안서약서

14. <별지 14> 자본금 및 매출액(최근 3년간)

15. <별지 15> 신원보증서

16. <별지 16> 평가항목별 자가점검표

17. <별치 17> 가격제안서

□ 붙임자료

1. <붙임 1> 기술제안서 평가항목 및 배점한도

2. <붙임 2> 외주용역사업 보안특약사항

3. <붙임 3> 사업자 보안 위규 처리기준

4. <붙임 4> 보안위약금 부과기준

5. <붙임 5> 누출금지 대상 정보

6. <붙임 6> 보안관리 세부이행 사항

【별지 1】

접수번호	/

입찰등록서류

2024.     .

업 체 명

【별지 2】

입 찰 참 가 신 청 서 * 아래 사항 중 해당되는 경우에는 기재하시기 바랍니다.						처리시간
						즉 시
신청인	상호 또는 법인명칭			법인등록번호
	주 소			전 화 번 호
	대 표 자			주민등록번호
입찰개요	입 찰 공 고 (지 명) 번 호			입 찰 일 자	2024년 월 일
	입 찰 건 명	정보시스템 통합 유지관리 사업
입찰보증금	납 부	ㆍ보증금률 : 10% ㆍ보 증 금 : 금 원정(￦ ) ㆍ보증금납부방법 : 보증금 납부 면제
	납 부 면 제 및 지 급 확 약	ㆍ사유 : ㆍ본인은 낙찰 후 계약 미체결 시 귀원에 낙찰금액에 해당하는 소정의 입찰보증금을 현금으로 납부할 것을 확약합니다.
대리인 ․ 사용인감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : 주민등록번호 :		본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 : (인)
본인은 위의 번호로 공고(지명통지)한 귀 연구원의 일반(제한․지명)경쟁입찰에 참가하고자 정부에서 정한 공사(물품구매․기술용역) 입찰유의서 및 입찰공고 사항을 모두 승낙하고 별첨서류를 첨부하여 입찰참가 신청을 합니다. 붙임서류 1. 입찰등록서류 각 1부 2. 기술능력 정량평가서류 각 1부 3. 기술능력 정성평가서류 : 제안서 10부, 요약서 10부, 제안서 파일 USB 2식 4. 가격입찰서 : 가격제안서, 세부산출내역서 신 청 인 : (인) 한국지방행정연구원장 귀하

【별지 3】

개인정보 수집･이용･제공 동의서 (양식)

소속기관	성명	직위	주민등록번호	동의여부	서명
				□ 동의 / □ 거부
				□ 동의 / □ 거부
				□ 동의 / □ 거부

본인은 「정보시스템 통합 유지관리 사업」 입찰 참가와 관련하여, 아래와 같이 본인 개인정보의 수집･이용･제공에 동의합니다.

가. 수집･이용･제공 목적

- 한국지방행정연구원이 수행하는「정보시스템 통합 유지관리 사업」입찰참여에 따른 입찰서류 확인을 위해 최소정보를 수집하는데 활용

나. 수집･이용･제공하는 개인정보의 항목

- 제안업체 대표자의 성명, 주민번호, 전화번호, 직장주소, 학력, 경력, 은행/계좌번호, 핸드폰번호 등

- 참여인력의 성명, 소속/직책, 연령, 학력, 경력 등

- 입찰참가 신청 제출자의 성명, 주민번호, 주소, 전화번호, 전자우편 등

다. 개인정보의 보유 및 이용･제공기간

- 본 동의서가 작성된 때로부터 입찰참가 서류 관리를 위한 보유기간(5년)까지

라. 동의를 거부할 권리와 거부에 따른 불이익

- 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있음

- 거부에 따른 불이익 : 계약체결 대상에서 제외

년       월       일

한국지방행정연구원장 귀하

【별지 4】

확    약    서

회  사  명 :

주 소(소재지) :

성 명(대표자) :

「정보시스템 통합 유지관리 사업」 입찰에 참여함에 있어 모든 서류와 증빙자료는 신의와 성실의 원칙에 입각하여 작성 / 제출 하였으며, 만일 제출한 서류 및 증빙자료가 부정한 방법으로 작성되었거나 허위로 기재한 사항 등이 확인될 경우에는 참가자격에서 제외하여도 아무런 이의를 제기하지 않을 것입니다. 또한, 귀 기관의 구체적 심사(평가)방법 및 심사(평가)절차, 심사 결과에 대하여도 일체의 이의(민․형사상)를 제기하지 않을 것을 확약하고 이에 확약서를 제출합니다.

년     월     일

대표자 :               (인)

한국지방행정연구원장 귀하

【별지 5】

청렴계약 이행 각서

당사는 부패없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 한국지방행정연구원에서 발주하는 모든 공사, 물품, 용역 등의 입찰에 참여함에 있어 당사 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와  협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

ㅇ 이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 한국지방행정연구원에서 발주하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 2년 동안 참가하지 않겠으며

ㅇ 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정 하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 한국지방행정연구원이 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 1년동안 참여하지 않고

ㅇ 위와 같이 담합등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에관한법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰․계약체결 및 계약이행 과정에서 관계직원에게 직․간접 적으로 금품․향응 등(친인척등에 대한 부정한 취업 제공 포함)의 뇌물이나 부당한 이익을 제공하지 않겠습니다.

ㅇ 이를 위반하여 입찰, 계약의 체결 또는 계약이행과 관련하여 관계 직원에게 금품, 향응 등을 제공함으로써 입찰에 유리하게 되어 계약이 체결 되었거나 계약이행 과정에서 편의를 받아 부실하게 시공 또는 제조한 사실이 드러날 경우에는 한국지방행정연구원이 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 2년 동안 참가하지 않겠으며

ㅇ 입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약목적물의 이행을 부실하게 할 목적으로 관계직원에게 금품, 향응등을 제공한 사실이 드러날 경우에는 한국지방행정연구원이 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 1년 동안 참가하지 않고

ㅇ 입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 한국지방행정연구원이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 6개월 동안 참가하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계직원에게 금품, 향응 등을 제공하거나 담합등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 한국지방행정연구원의 조치와 관련하여 당사가 한국지방행정연구원을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

20  .      .     .

서 약 자 :                    (인)

한국지방행정연구원장 귀하

【별지 6】

정보 비공개 동의서

회  사  명 :

주소(소재지) :

성명(대표자) :

본인은 귀 한국지방행정연구원의 “정보시스템 통합 유지관리 사업" 과 관련하여 취득한 업무내용에 대하여 제3자에게 일체 누설하지 않겠으며 귀 한국지방행정연구원이 정한 보안사항을 철저히 준수할 것을 동의합니다.

년    월    일

상  호 :

대표자 :             (인)

한국지방행정연구원장  귀하

【별지 7】

주요사업 실적 (최근 3년간)
순번	사업명	사업개요	사업 기간	계약금액 (백만원)	발주처	책임기술자	비 고

참고)

1. 현재 수행중인 업무도 포함하여 최근 연도순으로 기재(2022. 1 ～ 2024. 현재) 하며, 본 업무와 유관한 것만 기재한다.

2. 하도급은 발주처가 승인한 경우에 한하며 비고란에 원 도급회사 기재

3. 공동도급계약일 경우에는 계약 금액란에 제안사의 지분만 기재

4. 실적증명원은 발주처 및 담당관의 확인 필한 후 첨부(수행중인 사업은 계약서 첨부)

【별지 8】

용역수행 실적증명서

신청인	업 체 명(상호)					대 표 자
	영 업 소 재 지					전 화 번 호
	사 업 자 번 호					제 출 처		한국지방행정연구원
	증 명 서 용 도
용역이행/ 실적내용	계 약 명
	용역개요
	계약번호	계약 일자	계약 기간		총사업비 (백만원)		구축비 (백만원)		비 고
									VAT포함
증 명 서 발급기관	위 사실을 증명함. 년 월 일
	기 관 명 : (인)
	주 소 : 전화번호 : FAX번호 :
	발급부서 :			담 당 자 : (인)

주) 1. 각 항목요건을 갖출 경우 발행기관별 양식도 가능.

2. 정부기관, 지방자치단체, 공공기관의 운영에 관한 법률에서 규정한 공공기관은 실적증명서 원본을 제출하고, 기타 민간단체 등의 실적은 이를 증빙할 수 있는 원본대조필이 완료된 계약서 사본 및 (세금)계산서 사본을 함께 제출하여야 한다. 또는 한국소프트웨어산업협회에서 발행하는 ‘소프트웨어사업수행실적확인서’, 조달청나라장터를 통하여 승인 발급된 ‘실적증명서’로 제출하여야 한다.

3. 실적증명은 최초 입찰공고일 이후 발주처 발급분만 인정

【별지 9】 일반현황 및 주요연혁
회 사 명		대 표 자
사 업 분 야
주 소
연 락 처	전화 : FAX :
회사설립년도	년 월
해당부문 사업기간	년 월 ~ 년 월 ( 년 개월)
＜주요연혁＞

【별지 10】

참여인력 이력사항

성 명		소 속		직 책		연 령	세
학 력	대학교 전공			근무경력 및 기술경력		년 개월
	대학원 전공			자 격 증
본사업참여임무						목표투입공수

경 력
사 업 명	참 여 기 간 (년월 ∼ 년월)	담 당 업 무	발 주 처	비 고

※ “파견근로자보호등에관한법률”등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 한다. (예시> 업체명 (원소속사명))

※ 근무 경력확인서, 기술 경력확인서는 소프트웨어산업 진흥법 시행규칙(미래창조과학부령 제1호, 2013.03.24.)

제13조(소프트웨어기술자의 신고절차 등)에 근거하여 근무 경력확인서 및 기술 경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주자 확인을 받아 제출한다.(소프트웨어기술자 경력관리기관의 소프트웨어 기술경력증명서)

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않는다.

※ 소속회사에 대한 재직증명서와 국민연금 가입자 가입증명(국민연금 : www.nps.or.kr) 또는 건강보험자격득실확인서(국민건강보험공단, www.nhic.or.kr) 자료를 제시한다.

【별지 11】

기간별 인원 투입 계획

단계	수행업무	인원계획 (M/M)	M1	M2	M3	M4	M5	투입비율
계

【별지 12】

보 안 서 약 서

본인은 2025년 1월  1일부로 「정보시스템 통합 유지관리용역」 사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본 사업 추진의 사실, 그 성과 및 본 사업을 수행하는 과정에서 알 수 있는 비밀에 대해 외부는 물론 귀 기관 직원이라고 하여도 본 사업에 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않으며, 사업 수행 중은 물론 종료 후에도 자신 또는 제3자를 위하여 사용하지 않겠습니다.

2. 본 사업 추진의 사실 및 그 성과가 귀 기관에 의하여 적법하게 공개된 경우라고 하여도 비공개 부문에 대해서는 비밀을 유지하겠습니다.

3. 본 사업이 완료되거나 사업 진행 중에 어떠한 사유로든 본인이 본 사업을 수행할 수 없게 된 경우, 그 시점에서 본인이 보유하고 있는 기밀사항을 포함한 관련 자료를 즉시 귀 기관에 반납하고 비밀을 유지하겠습니다.

4. 상기 보안 서약 미 준수 시 관계법규에 따라 엄중한 처벌을 받을 것을 서약합니다.

가. 국가보안법 제4조 제1항 제2호 및 제5호(국가기밀누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

다. 군형법 제80조(군사기밀 누설)

라. 군사기밀보호법 제12조(누설) 및 제13조(업무상 누설)

2024년    월     일

서 약 자  소    속 :

직    급 :

성    명 :                      (서명)

한국지방행정연구원장 귀하

【별지 13】

개인정보 취급자 보안서약서

본인은 한국지방행정연구원 개인정보를 취급 또는 보호, 관리하는 자로서 한국지방행정연구원에서 보유하고 운영하는 모든 개인정보를 관리함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는 한국지방행정연구원와 관련한 개인정보 처리업무를 수행함에 있어 업무상 취득할 수 있는 개인정보를 타인에게 전달하거나 출력, 통신 경로를 통한 송수신, 기타 전달할 수 있는 모든 방법을 포함하여 유출하지 아니한다.

2. 나는 업무상 획득한 개인정보를 이용하여 사적 용무에 활용하지 아니한다.

3. 나는 한국지방행정연구원이 운영하는 개인정보의 유출이 의심되거나 유출될 수 있는 증상이 발견되는 즉시 한국지방행정연구원 개인정보보호 담당부서로 보고한다.

4. 나는 개인정보를 관리 및 운영함에 있어 개인정보보호 업무에 적극적으로 임할 것이며, 법규 및 내부 규정에 대하여 숙지하고 이를 이행한다.

5. 이를 위반할 시에는 법적인 조치를 받을 뿐 아니라 이로 인해 발생하는 한국지방행정연구원이 받게 되는 물적인 손해에 대하여 배상한다.

년    월    일

서약자    업체명(소속) :

직   위     :        /   성    명 :            (서 명)

한국지방행정연구원 개인정보 보호책임자 귀하

【별지 14】

자본금 및 매출액 (최근 3년간) (단위 : 백만원)
구 분		2022년도	2023년도	2024년도
총 자 산
자 기 자 본
유 동 부 채
고 정 부 채
유 동 자 산
당기 순이익
IT 부문 매출액	⃝⃝부문
	⃝⃝부문
	⃝⃝부문
	⃝⃝부문
	계
자기자본비율
자기자본순이익율
유 동 비 율

참고)  결산 공고된 대차대조표 및 손익계산서 첨부

【별지 15】

신  원  보  증  서

주    소 :

성    명 :

생년월일 :

위 사람은 사상이 건전하고 품행이 단정한 자인바 재직 중 고의 또는 과실로 인하여 귀사에 손해를 끼쳤을 때에는 보증인 등은 이에 대한 일체의 민사상의 책임은 물론 보안상 제반 사고에 대하여 책임지겠기에 이에 신원을 연대 보증합니다.

년    월    일

주    소 :

직업             신원보증인            인

주민등록번호

주    소 :

직업             신원보증인            인

주민등록번호

【별지 16】

평가항목별 자가점검표

사 업 명	정보시스템 통합 유지관리 사업
입찰(제안)번호	(발주기관에서 기입)
자 가 점 검 내 용
평가부문
평가항목		충족여부
요구사항		(충족/부분/미충족)
점검내용		비 고
		(관련근거 등)
평가항목		충족여부
요구사항
점검내용		비 고
년 월 일 신청인 상호 : 대표 : (인)

【별지 17】

가  격  제  안  서

사 업 명	정보시스템 통합 유지관리 사업
발 주 기 관	한국지방행정연구원
제 안 업 체
사 업 기 간	2025.01.01.~ 2027.12.31.
제 안 금 액	금 원 (￦ 원) ※ 부가가치세 포함 금액
상기 금액으로 가격제안서를 제출 합니다 2024년 월 일 주 소 : 업체명 : 성 명 : (인) 붙 임 : 입찰금액 세부산출내역서 1부 한국지방행정연구원장 귀하

【붙임 1】

기술제안서 평가항목 및 배점한도

기술성 평가기준은 소프트웨어 기술성 평가기준(미래창조과학부고시 제2018-83호) 및 조달청 협상에 의한 계약 제안서평가 세부기준(조달청지침 제4542호, 2019. 2. 1.) 등을 바탕으로 본 사업에 적합한 내용으로 재구성(평가 시 변경가능)

평가부문	평가항목	평가기준	배점
배점총계			90
전략 및 방법론	사업 이해도	사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.	5	20
	추진전략	유지관리 업무수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.	5
	적용기술	사업에 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다.	5
	유사사업 경험	본 사업과 관련 사업 수행 실적(공공, 민간 규모 및 수준) 및 유지관리 수행 능력에 대하여 평가한다. ※ 제안서에 첨부된 공인된 근거서류 확인	5
기술 및 기능	시스템 요구사항	유지관리 해당 범위에 대하여 구체적인 내용으로 분석하고 유지관리 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	5	20
	보안 요구사항	관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	5
	시스템 운영방안	유지관리 대상 정보시스템 및 정보통신망을 최적의 상태로 안정 운용할 수 있는 방안 및 전략이 구체적으로 기술되어 있는가를 평가하고, 발주기관의 현재 시스템 운영상 문제점을 충분히 분석하고 구체적이고 실현 가능한 대응방안을 제안하였는지를 평가한다.	5
	제약사항	제약사항 요구사항을 분석하고 예상되는 문제점과 추진 방안에 대하여 구체적으로 기술하였는가를 평가한다.	5
성능 및 품질	성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.	5	10
	품질 요구사항	품질관리 방안이 해당 사업의 수행에 적합한지 평가한다. 대외적으로 인정받을 만한 품질보증 관련 인증을 반은 경우 이를 입증할 수 있는 근거 서류가 있는지 확인한다.	5
프로젝트 관리	관리 방법론	사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.	4	15
	일정 계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	3
	지원조직 요구사항	본 사업을 수행할 조직 및 조직운영 방안이 구체적인 내용으로 분석되고 유지관리 조직 및 구성인력 업무수행 범위 등이 구체적으로 기술되어 있는가를 평가하고, 각 분야별 시스템관리 전문인력 투입방안이 적절한 지를 평가한다.	4
	장애대응 요구사항	장애예방을 위한 활동계획이 구체적으로 제시하고 있는지를 평가하고, 장애발생 시 실효성 있는 대응체계가 구체적으로 제안되었는지를 평가한다.	4
프로젝트 지원	교육 훈련	시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.	3	15
	유지 관리	시스템 공급자가 제시하는 하자보수 및 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	4
	기밀 보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	3
	비상 대책	안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.	3
	추가 제안	본 사업 추진과 관련한 추가 제안에 대해 평가한다.	2
제안업체 현황 (정량평가)	경영상태	신용평가등급으로 경영상태에 대해 평가한다	5	10
	유사분야수행실적	최근 3년간 정보시스템 통합유지관리 사업 수행 실적을 평가한다	5

< 정량적 평가부문 세부기준표 >

1) 경영상태 평가기준 : 당해업체의 신용평가등급에 따라 점수 부여

※ ⌜조달청 협상에 의한 계약 제안서평가 세부기준⌟ 제9조제3항제1호 및 별표8 준용

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95%
B+, B0, B-	B-	B+, B0, B-	배점의 90%
CCC+ 이하	C 이하	CCC+ 이하	배점의 70%

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1.「신용정보의 이용 및 보호에 관한 법률」제4조제1항제1호 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 기간계산은 법인인 경우에는 법인등기부상 법인설립등기일을, 개인사업자인 경우에는 사업자등록증명서상 사업자등록일을 기준으로 한다.(이하 창업기업에 대한 기간계산은 같다)

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

2) 유사분야 수행실적 평가기준 : 정보시스템 통합유지관리 사업수행실적(금액 기준) 합산하여 평가 등급에 따라 점수 부여

※ ⌜조달청 협상에 의한 계약 제안서평가 세부기준⌟ 제9조제3항제2호 및 별표9 준용

평가등급	평점
100% 이상	배점의 100%
70% 이상∼100% 미만	배점의 90%
40% 이상∼70% 미만	배점의 80%
40% 미만	배점의 70%

* 해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용

[주]

1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 별도로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.

2. 등급구간별 평점은 제9조제8항제1호에 따라 부여한다.

3. 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다.

4. 실적 인정 범위는 제안요청서에 정하되, 수행실적은 제5호에 따라 제출된 실적을 기준으로 평가한다.

5. 입찰자는 수행실적 평가를 위하여 별지 제15호서식의 수행실적 총괄표와 다음 각 목에 따른 별지 제16호서식 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한  수행실적증명서, 발주자의 인감증명서(필요시 사용인감계 포함), 계약서, 세금계산서(필요시 거래명세표 포함)를 첨부하여야 하며, 수행실적증명서는 해당 인감(필요시 사용인감)으로 날인하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증빙자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 아니한다.

6. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수

【붙임 2】

외주 용역사업 보안특약 사항

① 사업자는 한국지방행정연구원(이하 연구원)의 정보시스템 유지보수의 보안정책을 위반하였을 경우 [붙임4]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 민․형사상의 손해배상을 포함한 모든 책임을 지며, [붙임5]의 보안 위약금을 연구원에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [붙임6]의 ‘누출금지 대상정보’와 [붙임7]의 ‘보안관리 세부 이행사항’에 대한 보안관리계획을 사업제안서(이행계약 등)에 기재하여야 하며, 해당 정보 누출시 연구원은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 연구원 정보보호담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 연구원의 승인을 받은 정보보안전문가 또는 보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

【붙임 3】

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 한국지방행정연구원진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 (부정당업체 등록) ◦ 위규자 및 용역업체 총괄책임자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보·신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수신, 발신 나. 개발·유지보수 시 원격작업 사용 다. 저장된 비공개 정보 패스워드 미부여 라. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 마. 외부용 PC를 무단 연결사용 바. 보안관련 프로그램 강제 삭제 사. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 용역업체 총괄책임자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안·보고자료를 책상위 등에 방치 나. 정책·현안자료를 휴지통·폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷·서류함·책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제·제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍·책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. PC 비밀번호를 모니터옆 등 외부에 노출 마. 비인가 보조기억매체 무단 사용	◦ 위규자 및 용역업체 총괄책임자 경징계 ◦ 위규자 및 용역업체 총괄책임자 사유서/경위서 징구 ◦ 위규자 대상특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기·인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면·구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

【붙임 4】

보안 위약금 부과 기준

1. 위규 수준별로 A∼D 등급으로 차등 부과

구분	위규 수준
	A급(심각)	B급(중대)	C급(보통)	D급(경미)
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	총 사업비의 5%	총 사업비의 2.5%	총 사업비의 0.25%
하한금액		건당 500만원	300만원	100만원

* 위규 수준 및 위약금의 규모는 한국지방행정연구원 보안심사위원회에서 심의 후 결정

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안 사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

【붙임 5】

누출금지 대상정보

1. 한국지방행정연구원 소유 정보시스템의 내·외부 IP 주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 한국지방행정연구원장이 공개가 불가하다고 판단한 자료

【붙임 6】

보안관리 세부 이행사항

■ 참여 인력에 대한 보안관리

① 사업 착수 시

- 사업 참여인원 및 업체 대표명의 보안서약서를 제출하여야 한다.

- 계약업체는 용역사업 수행 전 참여인원에 대해 법률 또는 한국지방행정연구원의 규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 한다.

② 사업 수행 시

- 계약업체는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시해야 하며, 한국지방행정연구원이 요구하는 보안교육에 참석하여야 한다.

- 사업 참여인원은 용역사업자가 임의로 교체할 수 없으며, 부득이한 사유로 교체하여야 하는 경우(해외여행 포함) 발생 시 발주부서에 즉시 보고

- 용역사업과 관련한 보안관리 책임은 용역업체 대표에게 있으며, 대표는 용역사업 전반의 보안업무를 수행하는 ‘보안관리책임자’를 지정

· 보안관리책임자는 용역사업과 관련된 인원·장비·자료에 대한 보안업무 및 사업과 관련된 하도급업체의 보안관리 전반을 총괄

③ 사업 종료 시

- 계약업체는 한국지방행정연구원으로부터 제공받는 장비, 서류 및 중간·최종산출물 등 모든 자료를 전량 한국지방행정연구원에 반납하고 삭제하여야 한다.

· 복사본 등 별도 보관 금지

- 노트북·보조기억매체 등 전자적으로 기록된 자료는 국가정보원의 '정보시스템 저장매체

불용처리 지침(사안-655, 06.3.13)'에 따라 Format한 후 반출한다.

- 계약업체는 사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적 책임이 있음을 포함한 “대표자용 보안확약서” 및 “참여자용 보안 확약서”를 작성하여 한국지방행정연구원에 제출하여야 한다. 또한 한국지방행정연구원 담당자는 보안조치 내용을 확인 후 “보안조치 확인서”를 작성하여야 한다.

■ 문서 및 전산자료에 대한 보안관리

① 한국지방행정연구원 정보보안업무예규에 의거 정보통신망 구성도, 정보시스템 구성도, IP 현황, 용역사업 산출물 및 개인정보 등은 비밀, 대외비 또는 비공개 자료로 분류하여 관리해야 한다.

② 계약업체는 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는 ‘제공자료(정보) 관리대장’을 작성하여 인계자(발주부서 담당자)와 인수자(용역업체 보안관리책임자)가 직접 서명한 후 인계·인수해야 한다.

③ 발주부서가 계약업체에 제공한 내부 자료는 복사·외부반출을 금지하며, 내부자료 중 비공개 자료는 매일 퇴근 시 발주부서에 반납토록 하며, 비밀문서를 제외한 일반문서는 시건장치가 된 보관함에 보관하여야 한다.

④ 용역사업 관련자료 및 사업과정에서 생산된 모든 산출물은 발주 부서의 파일서버에 저장하거나 발주부서 담당자가 지정한 PC에 저장·관리하여야 한다.

⑤ 계약업체가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 한국지방행정연구원과 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수발신해야 한다. 다만, 한국지방행정연구원 보안업무규정에 의한 비공개 자료, 대외비 자료 및 비밀자료는 전자우편으로 수·발신을 금지한다.

⑥ 계약업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유(P2P)사이트 등에 접속을 시도하여서는 아니 되며, 사업수행 관련 자료는 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지한다.

⑦ 사업수행으로 생산되는 산출물 및 기록은 발주부서장의 허가 없이 무단 제공·대여·열람을 금지한다.

■ 사무실 및 장비에 대한 보안관리

① 용역사업 수행 장소는 시건장치와 통제가 가능한 사무실을 사용한다.

② 발주부서 담당자는 용역업체 사무실에 대한 정기적인 보안점검을 실시하여야 한다.

③ 반입된 노트북·PC는 사업 종료시까지 반출 금지하며, 다만 부득이하게 외부 반출이 필요한 경우에는 최소한의 장비만 반출승인하고 자료유출에 대비한 발부부서 담당자의 보안조치를 실한 후 반출하여야 한다.

④ 계약업체는 용역사업에 이용되는 노트북·PC에 백신 등의 자체 PC보안프로그램 및 한국지방행정연구원에서 제공하는 자료유출방지 등을 위한 PC보안프로그램을 설치하여야 한다.

⑤ 계약업체는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면 보호기(10분 간격) 패스워드를 영문자 및 숫자가 조합된 9글자이상으로 설정하여야 한다.

■ 내·외부망 접근시 보안관리

① 용역사업 수행 시 발주기관의 전산망 이용이 필요한 경우

- 사업 참여인원에 대한 사용자 계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근권한을 부여한다.

- 계정별로 부여된 접속권한은 불 필요시 곧바로 권한을 해지하거나 계정 폐기

- 계약업체는 정보시스템 사용자 계정(ID) 이용 시, 부여된 권한 이외의 접근을 하여서는 아니 되며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니 된다.

- 발주기관의 전산망을 사용하는 계약업체의 노트북·PC는 인터넷 연결을 금지한다. 다만, 사업 수행상 필요한 경우에는 계약업체의 보안관리책임자가 직접 요청하고, 발주부서 담당자는 필요성이 인정될 경우 특정 노트북·PC을 지정하고 정보시스템실의 보안담당자에게 필요한 사이트만 접속토록 요청하여야 한다.

② 시스템 유지보수 및 관제는 원격관리를 금지한다.

■ 보조기억매체 제한

① 계약업체는 USB 등 이동식 보조기억매체를 한국지방행정연구원 내외로 반·출입 할 수 없다. 다만, 정보보안관리책임자가 그 필요성을 인정한 경우에는 한국지방행정연구원「정보보안업무예규 등」반출입 절차에 따라 반출·입 할 수 있다

■ 기타

① 상기 내용 중 언급되지 않은 사항은 「보안업무규정」, 「한국지방행정연구원 정보보안업무예규」,「국가정보보안기본지침」등 관계법령 및 규정 적용