한국지방행정연구원

홈페이지 전면개편 구축

과업지시서(제안요청서)

2018.04

<목 차>

Ⅰ. 사업 개요	1

1. 사업일반	1

2. 추진배경	1

3. 사업범위	1

Ⅱ. 시스템 현황	2

1. 홈페이지 현황	2

2. 시스템 구성현황	4

Ⅲ. 사업 추진방안	5

1. 추진전략	5

2. 사업추진체계	5

3. 추진일정	6

Ⅳ. 제안 요청 내용	7

1. 주요 요구사항	7

2. 상세 요구사항	9

Ⅴ. 제안 안내	30

1. 기본원칙	30

2. 입찰 참가 자격	30

3. 제안 설명회	31

4. 제안서 평가방법	31

5. 협상순위 결정 및 협상	32

6. 제안조건	32

Ⅵ. 제안서 작성 안내	35

1. 제안서의 효력	35

2. 제안서 작성 방법	35

3. 입찰서류 및 제안서 제출방법	39

<첨부1> 기술제안서 평가항목 및 배점한도	40

<첨부2> 기술적용계획표	42

<첨부3> 보안준수사항	47

Ⅰ		사업개요

1. 사업일반

□ 사 업 명 : 한국지방행정연구원 홈페이지 전면개편 구축

□ 사업기간 : 계약일로부터 4개월(안정화 기간 포함)

□ 사업예산 : 40,500,000원 (부가세 포함)

□ 계약방법 : 조달청 제한경쟁입찰 (협상에 의한 계약)

◦ 기술평가(90%)와 가격평가(10%)로 구분하여 종합평가 실시

2. 추진배경

□ 사용자 중심의 홈페이지 개편을 통해 연구실적의 홍보 및 제공되는 정보의 활용도 제고

□ 다양한 정보기기를 통한 접근이 가능한 홈페이지 구축 필요

□ 하드웨어·소프트웨어적인 보안강화를 통한 홈페이지 안정성 확보 필요

3. 사업범위

□ 최신 트렌드를 반영한 홈페이지 디자인 리뉴얼 및 사용자 경험과 환경을 고려한 UI 구조 개선

◦ PC, 스마트폰, 태블릿 등 다양한 기기를 사용하는 IT 환경에 맞게 자동으로 최적화하

는 반응형 웹으로 구축

□ 한국지방행정연구원의 역할 및 연구성과 등에 대해 일반인의 눈높이에 맞춰 알기 쉽게 전달하기 위한 콘텐츠 개발

◦ 홈페이지에서 제공하는 콘텐츠 재분류 · 통합 · 조정 포함

□ 홈페이지 운영관리 강화를 위한 관리시스템 구축

◦ 콘텐츠 관리, 통계관리, 회원관리, 메뉴관리 등을 위한 관리시스템 구축

※ 상기 내용은 한글/영문 홈페이지 모두 적용

Ⅱ		시스템 현황

1. 홈페이지 현황

□ 한국지방행정연구원의 소개 및 연구 성과를 홍보하는 기관 홈페이지를 운영 중

□ 홈페이지 목록

홈페이지 명	도메인 주소
국문 홈페이지	http://www.krila.re.kr
영문 홈페이지	http://www.krila.re.kr/english/index.asp

□ 서비스 구성현황

◦ 국문 홈페이지

1Depth	2Depth	3Depth	4Depth	유형
주요사업소개	연구	목표		콘텐츠
		사업추진방향		콘텐츠
		연구사업		콘텐츠
	교육연수	개요		콘텐츠
		내용		콘텐츠
	발간사업			콘텐츠
	학술행사			콘텐츠
	대외협력	국내교류		콘텐츠
		국제교류	실적	콘텐츠
			자료	콘텐츠
	토탈컨설팅	개요		콘텐츠
		절차		콘텐츠
	지방혁신지원센터	센터소개		콘텐츠
		조직인사일하는방식컨설팅		콘텐츠
지식네트워크	지방자치동향			콘텐츠
	유관기관링크			콘텐츠
발간물	연구보고서	기본연구과제		콘텐츠
		정책연구과제		콘텐츠
		수탁용역연구과제		콘텐츠
		연구자료집		콘텐츠
		기타		콘텐츠
	지방행정연구	논문		콘텐츠
		기고안내		콘텐츠
	정기발간물	지방자치이슈와포럼		콘텐츠
		지방자치실천포럼		콘텐츠
		지방자치 Focus		콘텐츠
	세미나/공청회			콘텐츠
	지방자치정책Brief			콘텐츠
연구원동향	소식	공지사항		콘텐츠
		언론보도 및 기고		콘텐츠
		사회봉사		콘텐츠
	행사	포토갤러리		게시판
		동영상		게시판
교육연수	교육연수안내			콘텐츠
	교육신청절차			콘텐츠
	개설교육			콘텐츠
	교육일정			콘텐츠
	게시판			콘텐츠
고객지원	이용안내	주요업무 담당자안내		콘텐츠
		자료회원 가입안내		콘텐츠
		보고서 구입안내		콘텐츠
	참여광장	FAQ		게시판
		Q&A		게시판
		홍보용 게시판		게시판
	전자도서관			콘텐츠
	신고센터	클린신고센터		콘텐츠
연구원소개	개요	설립취지 및 기능		콘텐츠
		미션 및 비전		콘텐츠
		연혁		콘텐츠
		설립근거	한국지방행정연구원육성법	콘텐츠
			정관	콘텐츠
		경영공시		콘텐츠
		윤리경영		콘텐츠
		정보공개	정보공개제도안내	콘텐츠
			사전정보공표	콘텐츠
			해외출장보고서	콘텐츠
			공공데이터개방	콘텐츠
		KRILA핵심정보	발간자료	콘텐츠
			지방자치단체현황자료	콘텐츠
	원장	인사말		콘텐츠
		약력소개		콘텐츠
		역대원장		콘텐츠
	조직도			콘텐츠
	홍보관	CI 소개		콘텐츠
		브로슈어		콘텐츠
	찾아오시는길			콘텐츠

◦ 영문 홈페이지

1Depth	2Depth	유형
About KRILA	President’s Message	콘텐츠
	MIssion	콘텐츠
	Activities	콘텐츠
	History	콘텐츠
	Organization	콘텐츠
	Location	콘텐츠
About Policy Research Department	Local Administration	콘텐츠
	Local Finance	콘텐츠
	Regional Development	콘텐츠
Research Report	Basic Report	콘텐츠
	The Korea Local Administration Review	콘텐츠
	Special Research Report	콘텐츠
Local Government Korea	Introduction	콘텐츠
	Institutional Framework of Local Government	콘텐츠
	Local Government Function	콘텐츠
	The Central-Local Relationships	콘텐츠
	Regional Development Policies	콘텐츠
	Recent Reforms in Local Government	콘텐츠
International Exchange and Cooperation	International Exchange and Cooperation	콘텐츠
	Sistership Organization	콘텐츠
	International Affairs	콘텐츠
	International Activities	콘텐츠
Board	Q&A	게시판

2. 시스템 구성현황

□ 시스템 구성도

◦ 하드웨어/네트워크 구성도 : 시스템보안상 비공개(누출금지 대상정보)

◦ 소프트웨어 구성도 : 시스템보안상 비공개(누출금지 대상정보)

※ 「행정기관 및 공공기관 정보시스템 구축·운영 지침」(행정안전부고시) 제17조의 규정에 따라 각 구성자료

는 보안사항으로 필요시 발주기관에 방문하여 보안서약서 작성 후 열람 가능

□ 상용 소프트웨어 목록

구분	제품명	수량	비고
OS	Windows server 2016	1식
DBMS	MS-SQL 2016	1식

※상기 소프트웨어로 신규 구축

Ⅲ		사업추진방안

1. 추진전략

□ 한국지방행정연구원의 역할과 추진정책 등에 대해 일반인의 눈높이에 맞춰 알기 쉽게 전달하기 위한 콘텐츠 개발

□ 스마트폰, 태블릿PC, 일반PC 등 다양한 이용자 IT 환경에 맞춰 자동으로 최적화하는 반응형 웹 구축

□ 최신의 웹 디자인 트렌드를 반영한 홈페이지 디자인 리뉴얼 및 사용자 경험과 환경을 고려한 UI 구조개선

□ 웹 호환성 준수, 웹 성능 개선, 취약점 점검 및 조치

2. 사업추진체계

□ 추진 체계 구성

			한국지방행정연구원
전산관리자						홈페이지 고도화 TF
사업총괄/관리						개선·요구사항 제시
			사업 수행사
			과업 수행

□ 세부 역할

구 분		내역	비고
한국지방행정연구원	전산관리자	-사업계획 수립 -제안요청서 작성 -사업관리 및 완료검사 -시스템 관리 및 운영
	홈페이지 고도화 TF	-메뉴구조 및 메인화면구성 확정 -콘텐츠/게시판별 관리방안 확정 -초기 콘텐츠 내용작성 등 실무담당 -완료검사 참여(필요시)
사업수행사		-계약사항 성실이행 및 진행보고 -요구사항 수렴 및 반영 -운영교육 및 기술전수

3. 추진일정

□ 사업기간 : 계약일로부터 4개월

	M				M+1				M+2				M+3
	1	2	3	4	1	2	3	4	1	2	3	4	1	2	3	4
·사업 착수 - 사업TF 구성 - 수행계획 수립
·분석 - 현행시스템 분석 - 요구사항 정의
·설계 - 데이터․프로세스 설계 - 화면 설계
·개발 - 시스템 개발 - 단위 테스트
·시험 - 통합 테스트 - 시스템 테스트
·전환·시범운영 - 시범운영 실시 - 사용자교육 등
·웹성능·취약점 점검 - 진단, 결과분석 - 점검 및 조치 등
·보고회·시연회 - 중간보고, 시연회

※ 세부일정은 변경될 수 있음

Ⅳ		제안 요청내용

1. 주요 요구사항

□ 한국지방행정연구원 홈페이지 정보 콘텐츠 개발· 조정

◦ 한국지방행정연구원의 역할과 추진정책 등에 대해 일반인의 눈높이에 맞춰 알기 쉽게 전달하기 위한 콘텐츠 개발

- 연구원 소개 및 연구사업 소개 등에 대한 제공 콘텐츠 현행화

- 인포그래픽, 그래프, 사진 등 다양한 자료 활용 방안 마련

◦ 이용자 편의성을 고려한 메뉴 구조도 및 UI 개편

◦ 불필요한 메뉴 통폐합을 통한 중복성 감소

□ 다양한 이용자 환경 지원 및 디자인·UI 개선

◦ 스마트폰, 태블릿PC, 일반PC 등 다양한 이용자 IT환경에 맞춰 자동으로 최적화하는 반응형 웹으로 구축

◦ 최신의 웹 디자인 트렌드를 반영한 홈페이지 디자인 리뉴얼 및 사용자 경험과 환경을 고려한 UI 구조개선

◦ 전체 웹페이지, 게시판 등을 검색해주는 통합검색 기능 제공

◦ 특정 웹브라우저에 종속되지 않고 홈페이지 서비스를 이용할 수 있는 환경 구축

□ 홈페이지 운영관리를 위한 콘텐츠관리시스템(CMS) 구축

◦ 사용자 및 권한관리, 홈페이지 메뉴 및 레이아웃 관리, 팝업관리, 게시판 및 게시물 관리, 콘텐츠 관리, 공통코드 관리 등의 기능 제공

◦ 뉴스레터 발송을 위한 신청양식 및 기능 등 제공

◦ 회원관리, 통계관리, 설문기능 및 관리 기능 등 제공

◦ 개인정보보호 강화를 위한 암호화, 로그관리, 회원관리 기능 등 제공

□ 영문홈페이지 콘텐츠 현행화

◦ 연구원 소개자료, 연구사업소개, 조직도 등 전반적인 현행화

□ 홈페이지 품질개선

◦ 웹 호환성, SW개발보안 준수, 취약점 점검 및 조치

◦ 웹 성능 모니터링 개선, 메인화면 경량화 추진

◦ 기존 홈페이지 서버 DB에 대한 이관 작업

2. 상세 요구사항

❍ 기능 요구사항(Function Requirement)

요구사항 번호		FUR-001
요구사항 명칭		홈페이지 재구축
요구 사항 상세 설명	정의	한국지방행정연구원 홈페이지(국/영문/모바일) 재구축
	세부 내용	○ 한국지방행정연구원의 기관 홈페이지(국문/영문) 전면개편 및 신규 모바일 웹 구축 ○ 기존 홈페이지 메뉴 구성에 따른 콘텐츠·서비스 및 부가 사항에 대한 분석을 통한 사용자 중심 서비스 및 정보구조 제시 ○ 한국지방행정연구원의 역할과 추진정책 등에 대해 일반인의 눈높이에 맞춰 알기 쉽게 전달하기 위한 콘텐츠 개발 - 연구원 소개 및 연구사업 소개 등에 대한 제공 콘텐츠 현행화 - 연구성과 홍보를 위한 인포그래픽, 그래프, 사진 등 다양한 콘텐츠 제작 및 활용 방안 마련 - 영문홈페이지 콘텐츠 현행화 ○ 시안 구성 시 사용자의 편의성 및 효율적인 UI환경이 될 수 있도록 제시 ○ 유사기관에 대한 벤치마킹, 최신 트랜드, 웹어워드 수장작들을 대상으로 분석하고 사용자 중심의 최신 디자인을 선도할 수 있는 방안 제시 ○ 이용자 중심의 홈페이지 구축 - 홈페이지 디자인, 메뉴, 콘텐츠 등 재구축을 통하여 누구나 쉽고 편리하게 사용할 수 있는 홈페이지 구축 - 한국지방행정연구원 홈페이지 핵심 콘텐츠를 효과적으로 전달할 수 있도록 구성 - 향후 확장 및 개편이 용이하도록 메뉴구조와 DB 구조 설계 - 이용객의 요구에 부합하는 서비스 및 기능 확대 구축 - 사용자의 시각적 요소(Design)와 기능적인 요소(User Interface)를 고려한 디자인 제작 - 모든 페이지는 프레임을 사용하지 않는 것을 기본으로 하고 ActiveX 및 비표준 Flash파일 배제하여 구성 - 연구원 직원 프로필과 연구보고서 연동 기능 구현 ○ 사업진행시 국문 대표의 경우 다수의 시안을 구성하여 선호도 조사 실시
산출 정보
관련 요구사항
요구사항 번호		FUR-002
요구사항 명칭		홈페이지 통합 관리자 기능
요구 사항 상세 설명	정의	홈페이지 운영관리를 위한 관리시스템 구축
	세부 내용	○ 사용자 및 권한관리, 홈페이지 메뉴 및 레이아웃 관리, 팝업관리, 게시판 및 게시물 관리, 콘텐츠 관리, 공통코드 관리 등의 기능 제공 ○ 뉴스레터 제작을 위한 템플릿 및 발송 기능 등 제공 ○ 회원관리, 통계관리, 설문기능 및 관리 기능 등 제공 ○ 개인정보보호 강화를 위한 암호화, 로그관리, 회원관리, 개인정보열람기록 기능 등 제공 ○ 관리자의 편의성을 고려한 관리자 메뉴 설계와 UI 설계를 통해 운영 편이성 및 효율적 관리 기능 제공
산출 정보
관련 요구사항
요구사항 번호		FUR-003
요구사항 명칭		반응형 웹
요구 사항 상세 설명	정의	반응형 웹서비스 구축
	세부 내용	○ 다양한 이용자 환경 지원 및 디자인·UI 개선 - 스마트폰, 태블릿PC, 일반PC 등 다양한 이용자 IT환경에 맞춰 자동으로 최적화하는 반응형 웹으로 구축 - 최신의 웹 디자인 트렌드를 반영한 홈페이지 디자인 리뉴얼 및 사용자 경험과 환경을 고려한 UI 구조개선 - 다양한 이용자 환경에서 전체 웹페이지, 게시판 등을 검색해주는 통합검색 기능 제공 (이름, 연락처, 업무 등 전체 범위에서 검색 가능) - 이용자 참여 확대를 위하여 스마트기기를 이용한 고객참여 기능 제공 - 특정 웹브라우저에 종속되지 않고 홈페이지 서비스를 이용할 수 있는 환경 구축 ○ 글로벌 웹표준(HTML5, CSS3), 반응형 웹 기반으로 구축
산출 정보
관련 요구사항

❍ 성능 요구사항(Performance Requirement)

요구사항 번호		PER-001
요구사항 명칭		성능 일반
요구 사항 상세 설명	정의	일반적인 성능 요구
	세부 내용	○ 사업대상 시스템의 성능을 고려한 개발 방안을 제시하여야 함 ○ 대상시스템에 대하여 안정적 운영지원 및 사용자 지원 방안을 제시하여야 함 ○ 시스템 개발 중 로그 또는 툴(도구)을 이용하여 시스템 성능상태를 모니터링 하도록 하여, 성능 상 문제를 미리 파악하여 조치하고 호환성 기능 완료 후 시스템을 오픈하여야 함
산출 정보
관련 요구사항
요구사항 번호		PER-002
요구사항 명칭		웹 페이지 디스플레이 시간
요구 사항 상세 설명	정의	웹 페이지 디스플레이 시간 목표
	세부 내용	○ 정보시스템의 웹페이지는 사용자가 요청한 시간으로부터 3초 내에 완전히 디스플레이 되어야 함 <예외 사항> - 한 개 이상의 큰 이미지(이미지 50KB 이상) 및 동영상을 가지고 있는 페이지에는 적용되지 않음 - 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 90%를 초과 및 대량의 데이터에 대한 다운로드가 있을 경우
산출 정보
관련 요구사항

❍ 인터페이스 요구사항(System Interface Requirement)

요구사항 번호		SIR-001
요구사항 명칭		시스템 인터페이스
요구 사항 상세 설명	정의	시스템 인터페이스
	세부 내용	○ 시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계 어플리케이션 실행시간 등을 설정하여야 함 ○ 사용자 또는 정보 증가 시에도 안정적인 성능을 제공하여야 하며 추가 라이센스 비용 등이 발생하지 않아야 함
산출 정보
관련 요구사항
요구사항 번호		SIR-002
요구사항 명칭		사용자 인터페이스
요구 사항 상세 설명	정의	사용자 인터페이스
	세부 내용	○ 사용자 경험을 고려한 UI/UX 설계 및 정보구조(메뉴) 구성 ○ 최신 트랜드를 반영한 디자인 및 한국지방행정연구원의 아이덴티티 반영한 디자인 제작 ○ 우수한 유사 서비스를 벤치마킹하고 결과를 기준으로 디자인 시안 제작 ○ 동영상 시청을 고려한 컬러 및 UI 가이드 제작 ○ 사용자의 정보의 접근성, 가독성, 편리성을 고려한 디자인 제작 ○ 운영 및 체계적 관리를 위한 웹스타일가이드(WSG) 제작
산출 정보
관련 요구사항

❍ 데이터 요구사항(Data Requirement)

요구사항 번호		DAR-001
요구사항 명칭		데이터 이관
요구 사항 상세 설명	정의	DB 구축 및 이관 관련 사항
	세부 내용	○ 현재 운영 중인 홈페이지의 데이터 이관 ○ 현재 운영 중인 콘텐츠를 신규 시스템의 개편된 메뉴에 맞는 서비스로 변경 및 이관 ○ 콘텐츠, 게시물, 첨부파일 등 현재 홈페이지가 포함하고 있는 모든 콘텐츠의 이관과 안정적인 서비스 정착 ○ 이관 대상은 발주기관에 의해 변경될 수 있음
산출 정보
관련 요구사항
요구사항 번호		DAR-002
요구사항 명칭		DB 설계
요구 사항 상세 설명	정의	DB 설계 개념
	세부 내용	○ DB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 충분히 고려해야 함 ○ 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB 설계가 되어야 하며, DB 전문인력을 통해 이에 대한 검증이 이루어져야 함 ○ 발주기관의 데이터 품질 가이드와 행정정보 데이터베이스 표준화지침을 준수하여 DB를 설계하여야 함
산출 정보
관련 요구사항
요구사항 번호		DAR-003
요구사항 명칭		백업 및 복구
요구 사항 상세 설명	정의	자료 백업 및 복구 대책
	세부 내용	○ 자료 백업 및 복구 대책 가이드를 작성한다. - 백업대상 및 주기 설정 ○ 시스템통합유지관리 업체와 긴밀한 협조체계를 유지하고 신속하고 정확한 자료 백업 및 복구가 되도록 함
산출 정보
관련 요구사항
요구사항 번호		DAR-004
요구사항 명칭		데이터 무결성
요구 사항 상세 설명	정의	데이터 무결성
	세부 내용	○ DB 세부항목 정합성 심층 분석 및 정제하여야 함 - 정합성 규칙 작성/데이터 분석/정제/관리 개선 방안 도출
산출 정보
관련 요구사항

❍ 보안 요구사항(Security Requirement)

요구사항 번호

SER-001

요구사항 명칭

각종 보안지침 준수

요구

사항

상세

설명

정의

기관 보안규정 및 지침을 준수하여 개발

세부

내용

○ 행정안전부 보안분야 관련 법령, 규정, 지침 및 국가정보원 국가정보보안기본지침, 개인정보보호법 및 관련 법규 준수

- 전자정부법, 국가사이버안전관리규정, 국가정보보안기본지침, 국가사이버안전매뉴얼, 행정안전부 정보보안지침 등

○ 최신의 정보보호 관련 국제 표준기술 준수 및 국가정보원 국가사이버안전매뉴얼 등을 준용한 보안대책을 마련하여야 함

○ 생성된 산출물의 보안 등 보안대책과 개인정보보호대책 마련 및 시행

○ 시스템 내 개인정보보호를 위하여 DB내 주요 데이터 암호화 적용

○ 대외기관과 시스템을 연계하는 경우 관련규정에 맞는 보안대책 강구

산출 정보

관련 요구사항

요구사항 번호

SER-002

요구사항 명칭

데이터 보안

요구

사항

상세

설명

정의

데이터 보안

세부

내용

○ 서비스 시 네트워크를 통한 데이터 위･변조 방지를 위한 보안대책 마련

○ 개인정보 유출을 방지하기 위하여 데이터베이스의 주요 개인정보를 암호화여 관리

○ 필요시 업무별, 데이터별 중요도에 따른 접근권한의 차등 부여방안 마련

산출 정보

관련 요구사항

요구사항 번호

SER-003

요구사항 명칭

시스템 보안관리

요구

사항

상세

설명

정의

시스템 보안관리

세부

내용

○ 참여인원이 사용하는 PC는 패스워드를 적용, 주기적으로 변경하고 백신 등 보안 관련 소프트웨어를 설치하여 정기적으로 바이러스 검사 및 최신 버전으로 업그레이드 실시

○ 보조기억매체는 사업 책임자에 한하여 허용하고, USB 메모리는 비밀번호 설정 등 보안기능이 있는 매체를 등록하여 사용

○ PC 등 장비의 반□출입 관리대장을 작성하여 관리

○ 저작권 등 지적재산권을 침해할 수 있는 불법복제 소프트웨어 등을 본 사업 수행을 목적으로 사용할 수 없음

※ 불법 S/W 사용으로 인한 모든 책임은 사업자에게 있음

산출 정보

정보시스템 관리대장, 반‧출입 관리대장 등

관련 요구사항

보안위규 시 제재조치(별표1, 별표2 참조)

요구사항 번호

SER-004

요구사항 명칭

개인정보보호

요구

사항

상세

설명

정의

개인정보 보호를 위한 법적 의무 조치사항 준수

세부

내용

○ 수집·이용

- 개인정보의 수집기준 준수(제15조)

- 민감정보(사상·신념·정당가입·건강 등) 처리기준 준수(제23조)

- 고유식별정보(주민등록·여권·운전면허번호, 외국인등록번호) 처리기준 준수(제24조)

- 주민등록번호를 제공하지 아니할 수 있는 방법 제공(제24조)

- 만14세 미만 아동의 개인정보 수집시 법정대리인 동의획득여부 준수(제22조)

- 보유기간 경과, 처리목적 달성된 개인정보 파기(제21조)

○ 제공·위탁

- 정보주체의 동의 없는 개인정보 제3자 제공여부 확인(17조)

- 개인정보의 목적 외 이용·제공여부 확인(제18조, 제19조, 제26조)

- 개인정보 주체에게 알려야 할 사항의 처리여부 확인(제15조, 제17조, 제18조, 제26조)

- 업무위탁 시 공개의무 준수(제26조)

○ 개인정보 안전관리

- 안전성 확보에 필요한 조치의무 이행여부 확인(제24조, 제25조, 제29조)

- 개인정보를 분리해서 저장·관리하지 아니한 자(제21조)

- 개인정보처리방침 공개(제30조)

- 개인정보영향평가 실시(제33조)

○ 정보주체 권익보호

- 개인정보파일의 등록 및 공개(제32조)

- 개인정보의 열람·정정·삭제요청에 대한 준수(제35조, 제36조, 제37조)

산출 정보

관련 요구사항

요구사항 번호

SER-005

요구사항 명칭

보안취약점 제거

요구

사항

상세

설명

정의

응용프로그램에 대한 웹 보안 취약점 제거

세부

내용

○ 개발 프로그램은 반드시 소스코드 취약점 점검을 통해 취약점이 조치된 결과물을 제출해야 함

- 웹서비스 개발 시 OWASP(Open Web Application Security Project)의 10대 홈페이지 보안취약점에 대한 보호조치를 취하도록 함

- 취약점 점검을 수행한 후 제출된 보고서의 승인은 정보기술 담당부서에서 수행하여 승인이 완료되어야 시스템을 가동할 수 있음

산출 정보

보안 취약점 점검결과서

관련 요구사항

요구사항 번호

SER-006

요구사항 명칭

권한 설정

요구

사항

상세

설명

정의

안전한 사업 수행을 위해 권한 설정

세부

내용

○ 사용자를 분류하여 등급 및 역할에 따라 정보 공개 및 접속 권한 설정

○ 업무담당자 로그인 시 처리 로직 구현

- 담당자의 업무권한별 메뉴 구성

산출 정보

관련 요구사항

요구사항 번호

SER-007

요구사항 명칭

보안지침 준수

요구

사항

상세

설명

정의

보안지침 준수

세부

내용

○ 한국지방행정연구원의 정보보안지침 및 개인정보보호지침을 준수하여야 함

○ 국가정보원 국가사이버안전센터에서 제작한 웹서비스 보안관리 매뉴얼(최신판)에 준하여 웹사이트를 구축하도록 함

○ 국가정보보안 기본지침, 한국지방행정연구원의 보안규정, 지침에 따라 인원, 시설, 문서, 통신보안 사항을 적극 준수하여야 함

○ 사업자는 본 사업과 관련한 관리적 보안, 물리적 보안, 기술적 보안 등에 대한 대책을 마련하고 시행하여야 하며, 사업자 대표의 보안각서를 제출하여야 함

○ 사업의 참여인력은 신원이 확실한 자이어야 하며, 사업자는 사업수행기간 중 알게 된 사업내용을 제3자에게 제공 금지하며, 이를 위반하였을 경우 민․형사상의 모든 법적 책임은 사업자에게 있음

○ 사업자는 보안책임자를 별도 지정하고 보안책임자는 사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌 내용 등에 대한 보안교육을 실시하여야 함

○ 사업자는 본 사업에 참여하는 모든 인력에 대해 친필 서명이 들어간 보안 서약서를 제출하여야 함

○ 발주처는 사업자의 보안관리 상태를 수시로 지도 점검하여 보안 대책을 위반하였을 때에는 시정요구 또는 참여 인력의 교체를 요구할 수 있음

산출 정보

관련 요구사항

요구사항 번호

SER-008

요구사항 명칭

용역 수행 인력에 대한 보안 관리

요구

사항

상세

설명

정의

용역 수행 인력에 대한 보안 관리

세부

내용

○ 사업의 참여인력은 신원이 확실한 자이어야 하며, 만일 보안 누설로 인한 법규 위반 시 법에 의하여 처벌함

○ 매체 및 장비 반출입 보안

- 용역 업체는 PC, 노트북 등 관련 장비를 한국지방행정연구원 내외로 반출입하는 경우, 백신 등 PC보안프로그램의 설치 여부를 사전 확인․조치해야 함

- 용역 업체는 사업기간 중 업무 수행에 필요한 전산장비(PC, 노트북, 디지털복합기 등)의 무단 반출․입을 금하며, 필요시 사전 승인을 거쳐야 함

- 사업 참여인력은 외장형 HDD, USB 및 CD/DVD 등의 보조기억매체를 사용할 수 없으며, 업무수행 상 반드시 필요한 경우에는 사용 승인을 득한 후 사용하여야 함

○ 악성코드 감염여부 및 자료 무단반출 여부

- 사업수행 기간 중 PC, 노트북 및 USB 등 이동식 보조기억 매체 반출 시 반입 전․후를 비교하여 변경된 데이터는 모두 삭제하고 이를 확인할 수 없을 때에는 반출 전에 데이터를 완전삭제하거나 불용 처리하며, 사업자의 직원 신분 변경 시에도 동일하게 조치함

- 사업자는 용역사업에 이용되는 노트북․PC에 백신 등의 자체 PC 보안 프로그램을 설치하여야 함

○ 기타 ‘국가 정보보안 기본지침’ 제67조(용역사업 보안관리) 준수 철저

산출 정보

관련 요구사항

요구사항 번호

SER-009

요구사항 명칭

정보누출 금지 대상

요구

사항

상세

설명

정의

누출금지대상 정보 보안 관리

세부

내용

○ 누출금지대상 정보 보안 관리

	누출금지대상정보
1. 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황 2. 세부 정보시스템 구성 현황 및 정보통신망 구성도 3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보 4. 정보통신망 취약점 분석ㆍ평가 결과물 5. 용역사업 결과물 및 관련 프로그램 소스코드 6. 국가용 보안시스템 및 정보보호시스템 도입 현황 7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보 8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 9. 「개인정보보호법」제2조제1호의 개인정보 10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비 11. 그 밖에 발주기관이 공개가 불가하다고 판단한 자료

산출 정보

관련 요구사항

❍ 품질요구사항

요구사항 번호		QUR-001
요구사항 명칭		프로세스 품질 및 위험관리
요구 사항 상세 설명	정의	프로젝트 품질을 향상하기 위해 프로세스 품질 및 위험관리
	세부 내용	○ 사업목표 달성을 위해 의사소통, 일정관리, 산출물 작성 및 계획서 절차 준수 등 기술적, 절차적인 사항에서 문제가 되지 않도록 관리 철저 ○ 사업의 원활한 추진과 품질 확보를 위해 품질관리와 위험관리 실시 ○ 개발환경 변화, 기관사정 등의 사유로 인해 과업내용 및 투입인력의 변동이 발생할 경우 행정안전부의 행정기관 및 공공기관 정보시스템 구축‧운영 지침(2017. 2. 9.)에 따른 업무처리 ○ 개발기간 중 발생 또는 예측되는 위험요소를 지속적으로 식별하여 위험요인이 해소될 때까지 체계적인 위험관리 실시
산출 정보
관련 요구사항

❍ 프로젝트 관리 요구사항(Project Management Requirement)

요구사항 번호		PMR-001
요구사항 명칭		조직구성 및 인력 요구사항
요구 사항 상세 설명	정의	조직구성 및 인력 요구사항
	세부 내용	○ 투입인력은 본 사업수행에 적절한 자격(경력, 자격 등)을 갖추어야 하며, 소프트웨어산업협회에서 발행하는 SW기술자 경력증명서 또는 경력을 증빙할 수 있는 서류를 제안서에 첨부하여 제출 - 소프트웨어산업 진흥법 시행령 제1조의2 “소프트웨어 기술자의 범위”를 준용, 투입인력 총괄표를 작성하여 제출 ○ 제안서에 제시된 사업 책임자, 분야별 책임자 및 기타 참여인력은 반드시 본 사업에 투입 - 질병·사고 등으로 제안서에 제시된 수행 인력의 교체가 불가피한 경우, 발주기관의 사전 승인을 득(증빙서류 제출)한 후 동등 또는 그 이상의 능력을 가진 인력으로 교체 가능 ○ 사업수행자의 부득이한 사유가 있어 다른 인력으로 교체하고자 할 때에는 한국지방행정연구원의 사전승인을 득하여 동등 이상의 능력을 가진 자를 배치하여야 하고, 이 경우 기술자 경력 확인서류 및 보안 서약서등의 보안 관련서류 제출 ○ 한국지방행정연구원은 사업 참여 인력이 사업수행 상 부적당하다고 판단될 경우 교체를 요구할 수 있으며, 사업수행자는 특별한 사유가 없는 한 이에 응해야 함
산출 정보		근무경력확인서, 기술경력확인서
관련 요구사항
요구사항 번호		PMR-002
요구사항 명칭		책임 및 보안
요구 사항 상세 설명	정의	책임 및 보안
	세부 내용	○ 본 사업 사업수행자는 한국지방행정연구원, 공공기관의 보안 관련 규정 및 국가·공공기관 발주 용역사업 보안관리 요령,「외주 용역사업 보안특약 조항」을 준수하여야 하고, 보안준수사항을 위반하여 발생하는 모든 민형사상 책임 및 그에 따른 유무형의 손해배상을 전적으로 책임져야 함 ○ 사업수행자가 누출금지 대상정보 누출 적발시 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제92조에 의거, 해당 업체를 부정당업체로 등록, 입찰 참가자격 제한 등 제재 조치 ○ 사업수행자는 사업수행에 관련된 제반 보안 대책을 강구하고 대표자 및 참여인력에 대하여 보안서약서를 제출하여야 하며 본 사업에 참여 하는 인원에 대하여 보안교육 실시 ○ 사업수행을 통하여 얻은 정보 또는 기밀사항을 계약이행의 전후를 막론하고 계약목적 외에 이용하거나 누설 또는 제3자에게 제공 금지 ○ 계약 종료 시에는 용역수행 중 취득한 산출물 및 복사본 등 일체의 자료를 보관할 수 없으며, 제반자료를 전량 반납하고 보유하고 있지 않다는 대표자 명의의 보안확약서 제출 ○ 사업수행자가 사업수행 과정에서 취득 또는 작성하는 성과품 및 산출물에 대한 소유권은 한국지방행정연구원으로 귀속 함
산출 정보
관련 요구사항		해당사항 없음
요구사항 번호		PMR-003
요구사항 명칭		사업수행 방법
요구 사항 상세 설명	정의	사업수행 방법
	세부 내용	○ 사업수행요건에 따라 인력투입, 일정계획 등을 명확히 하여야 함 ○ 계약업체는 전체 또는 부문별 사업관리 책임자를 임명하여 본 사업추진 시 발생하는 제반 안전사고의 책임 및 행정적, 기술적 문제처리를 책임져야 함 ○ 사업책임자(PM)는 사업자의 인력이어야 함 - 사업책임자(PM)는 공공기관 홈페이지 구축 경력이 있는 자 이어야 함 - 사업책임자(PM)는 특급기술자 이상의 인력을 투입하여야 함 ○ 한국지방행정연구원의 요구가 있을시 교체대상 투입인력은 동일등급 이상이어야 함 ○ 사업수행을 위한 장소 및 설비 기타 작업환경은 주관 기관과 사업자가 협의하여 결정 ○ 사업 기간 중 신규기술 도입 등에 따라 과업내용의 일부가 변경되는 경우에는 별도의 비용을 청구하지 않고 한국지방행정연구원과 협의하여 과업 범위를 조정하여야 함
산출 정보
관련 요구사항
요구사항 번호		PMR-004
요구사항 명칭		검사 및 검수
요구 사항 상세 설명	정의	검사 및 검수
	세부 내용	○ 검사는 계약 체결 시 정한 규격서에 따라 시스템 납품 설치와 응용 프로그램 운영 여부에 대한 확인 과정을 포함 ○ 계약업체는 검수 요청 전에 한국지방행정연구원의 입회하에 각종 현상시험을 실시하여 시스템 및 프로그램 정상가동 여부를 입증하고, 그 결과 이상이 없을 경우 검수요청을 하여야 함 ○ 한국지방행정연구원은 계약업체의 검수요청에 따라 시스템 구축 상태와 응용프로그램 운영상태, 제출된 사업 성과품 등을 면밀히 검토하여 검수 하고, 하자발생시 계약업체는 신속히 조치 후 재 검수를 요청하여야 함
산출 정보
관련 요구사항
요구사항 번호		PMR-005
요구사항 명칭		산출물 관리
요구 사항 상세 설명	정의	산출물 관리
	세부 내용	❍ 사업수행을 위한 장소 및 설비 기타 작업환경은 주관 기관과 사업자가 협의하여 결정 ○ 사업기간 중 작성되는 산출물은 별도의 언급이 없는 한 아래한글로 작성하여 제출하며 제출 시 File과 함께 제출 ○ 착수보고서(사업수행계획서) : 계약업체는 계약일로부터 10일 이내에 계약서, 제안요청서, 과업지시서, 제안서 등을 근거로, 본 사업을 완벽하게 수행하기 위한 사업수행계획서를 작성하여 주관 기관에 문서로 제출･승인을 받아야 함 ○ 발주기관은 착수계의 내용이 제안요청서, 제안서, 및 계약서의 내용에 부합하지 않을 경우 보완을 요구할 수 있으며, 계약업체는 보완을 요구받은 날로부터 7일 이내에 보완하여 제출하여야 함 ○ 정기보고서 : 사업진행내용, 관련부서 업무협의 내용, 투입인력현황, 진척상황, 장비반입상황, 특이사항 등 기록한 업무일지를 작성하여 제출 ○ 수시보고서 : 원활한 사업추진을 위해 필요 시 또는 특기사항 발생 시 비정기적인 보고서를 작성하여 제출해야 하며, 주간 상세 작업 내역서는 상호 협의한 일정에 맞추어 제출 ○ 완료보고서 : 사업종료 전에 사업결과 최종 산출물 초안을 주관기관과 협의한 후 제출하여야 하며, 이때 제안요청서, 제안서, 계약서 등 용역 설계서의 업무 범위에 포함된 사항에 대한 최종 산출물을 작성･제출(제안요청서, 제안서에 포함된 주요 사업 내용 등)하고 비용은 계약 업체가 부담 ○ 산출물은 대외비 수준으로 관리, 저장 자료 및 발주기관으로부터 수령한 자료는 사업 완료 후 반드시 삭제
산출 정보
관련 요구사항
요구사항 번호		PMR-006
요구사항 명칭		저작권 및 지식재산권
요구 사항 상세 설명	정의	저작권 및 지식재산권
	세부 내용	○ 안전한 사업 수행을 위해 저작권 및 지식재산권 보호 ○ 제3자의 소유권 및 저작권을 침해하는 원본의 도용 등으로 발주기관이 피해를 입게 되는 경우 그 책임은 모두 사업자에게 있음 - 이 경우 사업자는 피해에 따른 모든 손해배상을 해야 하며, 발주기관이 요구하는 기간 내 소프트웨어의 재개발 등 필요한 모든 조치를 해야 함 - 디자인 및 디자인에 사용된 폰트 포함한 라이센스 보유 관련한 증빙자료를 사업완료시 제출해야함 ○ 행정기관 및 공공기관 정보시스템 구축 운영 지침 제60조, 용역계약 일반조건 제56조에 따라 지식재산권은 공동소유로 함
산출 정보
관련 요구사항

❍ 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 번호		PSR-001
요구사항 명칭		교육훈련
요구 사항 상세 설명	정의	교육 훈련
	세부 내용	○ 사업 완료전까지 주관기관에 교육계획을 승인을 얻어 시스템 운영에 필요한 기술교육 실시 ○ 교육과정: 사용자교육, 운영자교육 - 사용자 교육은 모든 시스템을 업무상 활용하는데 지장이 없도록 충분한 교육을 제공하여야 함 - 운영자 교육은 시스템 운영 및 유지보수 등을 시스템 운영자가 수행할 수 있도록 충분한 교육 및 기술전수를 실시하여야 함 ○ 제안 요청서에 명시되지 아니한 교육과정이라도 본 시스템운영에 필요한 교육을 주관기관에서 요구할 경우 이에 응하여야 함 ○ 교육에 따른 교재 및 소요경비는 사업수행자가 부담 ○ 교육일정 및 장소, 내용, 교재 등 기타 제반사항은 주관기관과 협의하여 결정
산출 정보		교육계획, 관리자매뉴얼, 사용자매뉴얼, 운영자매뉴얼, 교육결과보고
관련 요구사항		해당사항 없음
요구사항 번호		PSR-002
요구사항 명칭		기술지원
요구 사항 상세 설명	정의	기술지원
	세부 내용	○ 계약업체는 원활한 시스템 운영을 위하여 운영요원에 대한 기술이전을 하여야 함 ○ 계약업체는 프로젝트 수행 및 시스템 운영에 필요한 기술이전 대상과 기술이전 방법 등에 대한 계획을 세부적이고 구체적으로 실행하여야 하며, 한국지방행정연구원에서는 이를 보완하여 요청할 수 있음 ○ 계약업체는 시스템 개발 관련분야의 정보기술에 대한 지속적인 정보 제공 및 기술자문에 성실히 협조하여야 함
산출 정보		교육 교재
관련 요구사항		해당사항 없음
요구사항 번호		PSR-003
요구사항 명칭		하자보수
요구 사항 상세 설명	정의	사업수행 완료이후 하자보수 관련 지원사항
	세부 내용	○ 시스템의 최적 운용방안 및 응급처리 방안 등에 대한 상세한 장애대응 방안을 제시 ○ 검수에 의하여 사업의 완성을 확인한 후, 1년간 계약목적물의 하자에 대한 보수(결함 수정)책임을 져야 함 ○ 본 사업의 결과물에 대한 품질 및 하자보수 기간은 최종 검수일 로부터 12개월로 하며, 동기간 중 기능 개발한 시스템의 설계･개발･제작･설치 등에 하자가 발생할 경우 계약업체는 무상으로 보수하여야 함 ○ 무상하자보수 기간 중 기술이전 및 인수인계 요청 등에 적극 협조 하여야 함
산출 정보
관련 요구사항

❍ 제약사항(Constraints Requirement)

요구사항 번호		COR-001
요구사항 명칭		홈페이지 운영지침 준수
요구 사항 상세 설명	정의	홈페이지 운영지침 준수
	세부 내용	○ 홈페이지 보안관리 매뉴얼(국가사이버안전센터) ○ 공공기관 홈페이지 개인정보 노출방지 가이드라인(행정안전부) ○ 전자정부 서비스 호환성 준수지침 (행정안전부) ○ 한국형 웹 콘텐츠 접근성 지침(KWCAG) 및 웹표준(W3C) ○ 전자정부 웹 표준 준수지침(행정안전부) ○ 웹 접근성 향상을 위한 국가표준기술가이드라인 (한국정보문화진흥원) ○ 웹응용프로그램 개발보안 가이드 2010 (행정안전부, 2010.1) ※ 사업기간 내 표준(지침)이 변경되거나, 새 표준(지침)이 시행될 경우 변경된 새 표준(지침)을 적용하여 개발
산출 정보
관련 요구사항
요구사항 번호		COR-002
요구사항 명칭		정보화 업무 및 기반 표준화
요구 사항 상세 설명	정의	정보화 업무 및 기반 표준화
	세부 내용	○ 사업추진 시 표준화 및 확장성, 재사용성을 충분히 고려 ○ 행정･공공기관 웹사이트 구축･운영 가이드 준수 ○ 정보시스템 구축․운영 기술 가이드라인 2.0 준수 ○ 국가･공공기관 업무용 스마트폰 보안규격(국가정보원)
산출 정보
관련 요구사항
요구사항 번호		COR-003
요구사항 명칭		개발 준수요건
요구 사항 상세 설명	정의	개발 준수요건
	세부 내용	○ 스마트폰, 태블릿PC, 일반PC 등 다양한 IT기기 사용자 지원을 위한 반응협 웹 구현 ○ 홈페이지(한글/영문) 페이지 구축 시 웹표준 및 웹호환성 등의 준수를 통한 반응형 웹 구현 ○ 홈페이지(한글/영문)의 디자인 및 UI개발 시 반응형 웹을 적용 ○ 반응형 웹을 적용을 통해 OSMU(One Source Multi Use)를 구현하여 단일 소스로 구축된 콘텐츠로 서비스 구현이 가능하도록 구성
산출 정보
관련 요구사항
요구사항 번호		COR-004
요구사항 명칭		기타사항
요구 사항 상세 설명	정의	일정 지연 책임 및 기타사항
	세부 내용	○ 일정 지연 및 오류사항 책임 - 제안사에서 수행해야 할 업무가 지연되거나 결과물의 오류로 추가 비용이 발생한 경우 제안사가 부담 ○ 의견 조율 - 본 제안요청서는 최소한의 규격만을 규정하므로 해석의 차이가 있을 때에는 상호 협의하여 결정하되 발주기관의 해석을 우선하여 적용 ○ 기타사항 - 과업수행에는 반드시 필요하나 본 제안요청서에 명기되지 않은 경미한 사항은 사업수행자의 부담으로 시행 - 사업추진 과정에서 발생할 수 있는 오류 등을 사전에 방지하기 위하여 발주기관의 자료제출 요청이 있을 경우 사업자는 지체 없이 자료 제출 - 본 제안요청서의 요구사항 수용이 어려울 경우 불가능한 사유 및 대체방안을 제시 - 본 용역사업 추진과 관련하여 제안사의 창의적 판단에 따라 상기 제안 요청사항 외 사업에 필요하다고 판단되는 사항 및 지원 가능한 기타 사항에 대하여 추가 제안 가능 - 계약상대자는 당해 사업을 수행하는 과정에서 용역목적물 및 제3자에 대한 손해를 발생시킨 경우, 그 손해를 부담하여야 함 - 직접경비는 각 비목별 한도 내에서 증빙서류를 제출한 금액만 인정되며, 비목별 한도금액보다 적게 사용한 경우 정산 실시
산출 정보
관련 요구사항

❍ 테스트 요구사항(Test Requirement)

요구사항 번호		TER-001
요구사항 명칭		단위테스트
요구 사항 상세 설명	정의	단위테스트 범위 및 방식
	세부 내용	○ 단위시험의 범위, 수행절차, 조직, 일정, 시험환경 및 평가기준을 구체적으로 수립하여야 함 ○ 단위시험 시나리오별, 처리 절차, 수행데이터, 예상결과 등을 사전에 정의하여야 함
산출 정보
관련 요구사항
요구사항 번호		TER-002
요구사항 명칭		통합테스트
요구 사항 상세 설명	정의	통합테스트 범위 및 방식
	세부 내용	○ 통합테스트 시나리오에 따라 단위테스트가 완료된 프로그램들을 대상으로 다음 사항을 검증하여야 함 ○ 기능, 성능 등의 요구사항 및 설계사양 충족여부 검증 ○ 기능의 정상적 수행여부 검증 등 ○ 기능수행 후의 결과가 사전에 예측된 결과와 일치하는지 검증 ○ 시스템의 접근권한 및 업무 권한에 대한 적절성검증 ○ 대내시스템 간, 영역 간 연계 및 이를 포함하는 업무흐름 검증 ○ 대외기관 연계 및 이를 포함하는 업무 흐름 검증 ○ 결함을 파악하고 원인을 추적하여 결함을 제거하여야 함
산출 정보
관련 요구사항

Ⅳ		제안 안내

1. 기본원칙

❍ 입찰방식 : 제한경쟁입찰

❍ 낙찰자 결정방법 : 협상에 의한 계약

❍ 관련근거

- 국가를 당사자로 하는 계약에 관한 법률 및 동법 시행령

- 협상에 의한 계약체결기준(기획재정부 계약예규)

2. 입찰 참가자격

❍ 본 입찰에 참가하는 업체는 입찰공고일 현재 아래 자격을 갖춘 자에 한함

- 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조에 따른 입찰 참가 자격요건을 갖춘 자

- 최근 결산일 기준으로 소프트웨어산업진흥법 제24조에 따른 소프트웨어 사업자(컴퓨터관련 서비스업)로 등록되어 있는 자

- 중소기업제품 구매촉진 및 판로지원에 관한 법률 제9조 및 동법 시행령 제10조의 규정에 의거 직접생산확인증명서를 소지한 업체

※ 제품명 : 전산업무(소프트웨어) 개발, 세부품명 : 정보시스템 개발 서비스

- 소프트웨어진흥법 제24조의 2 및 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부 고시)에 따른 참여제한을 받지 않는 자

- 공고일로부터 3년 이내 단일 건으로 4천만원 이상의 ‘홈페이지 구축’용역 실적을 보유한 업체

❍ 본 사업은 공동수급 방식을 허용하지 않음

❍ 하도급 관련해서는 소프트웨어산업 진흥법 제20조의3, 같은 법 시행령 제14조의4 및 동법 시행규칙 제8조, 소프트웨어사업의 하도급 승인 및 관리지침(과학기술정보통신부 고시) 등에 따라 제안요청서 작성

3. 제안 설명회

❍ 일시 : 제안서 제출 마감일로부터 10일 이내(추후 통보)

❍ 장소 : 한국지방행정연구원(원주혁신도시 소재)

❍ 유의사항

- 제안 설명회를 개최하는 경우 제안 설명은 제안사의 프로젝트 관리자(PM)가 직접 발표하여야 하며, PM이 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행함

- 제안사별 발표시간은 20분 이내, 질의응답시간은 10분 이내로 하며, 설명순서는 제안서 접수순으로 함

※ 발주기관에서 제출된 제안서 및 관련 서류가 충분하여 발표평가가 필요 없다고 판단할 경우, 제출된 제안서만을 이용한 서면평가로 진행 가능

4. 제안서 평가방법

❍ 기술평가와 가격평가를 실시하여 종합평가 점수 산출

- 평가비율 = 기술평가(90%) : 가격평가(10%)

- 종합평가 점수 = 기술평가 점수 + 입찰가격 평가 점수

※ 평가점수에서 소수점 이하의 숫자가 있는 경우에는 소수점 다섯째자리에서 반올림함

❍ 기술평가

- 기술평가 = 정성적 평가(90%) + 정량적 평가(10%)

- 기술평가는 기술제안서 평가항목 및 배점한도(첨부1)에 따라 평가

- 공정한 평가를 위해 기술평가는 내·외부 전문가로 구성된 기술평가위원회를 통해 평가 진행

- 기술평가 점수는 평가위원이 평가한 점수 중 최고점수 1개와 최저점수 1개를 제외하고, 나머지 점수를 평균하여 산출

- 기술평가 점수만을 기준으로 동 점수가 배점한도의 85% 이상인 자를 협상적격자로 선정함

- 제안사는 평가결과에 대하여 이의를 제기할 수 없음

❍ 가격평가

- 협상에 의한 계약체결기준(기재부계약예규)에 의함

5. 협상순위 결정 및 협상

❍ 협상적격자의 기술능력 평가점수와 입찰가격 평가점수를 합산한 종합평가점수의 고득점순에 따라 우선순위를 부여

- 종합평가점수가 동일한 경우에는 기술평가점수가 높은 자에게 우선순위를 부여

※ 기술평가점수가 동일한 경우에는 기술평가의 배점이 큰 평가항목에서 높은 점수를 얻은 자에게 우선순위를 부여

❍ 협상적격자의 우선순위에 따른 우선협상대상자와 협상을 실시하고, 협상이 성립된 때에는 해당 협상대상자와 계약을 체결

6. 제안조건

❍ 본 제안과 관련되어 제출된 자료는 반환하지 않으며, 본 제안에 따른 일체의 소요비용은 제안사가 부담함

❍ 제안서는 등록서류를 갖추어 직접 제출하며 우편접수는 인정하지 않음

❍ 제출된 제안서는 발주기관이 요청하지 않는 한 수정, 삭제 또는 대체될 수 없음

❍ 발주기관은 필요 시 제안사에 대하여 추가 자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖는다.

❍ 추가자료 요청 시 제안사는 이에 성실히 임해야 하며 미 제출시의 불이익은 제안사가 책임을 진다.

❍ 제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관련 증빙서류를 첨부하여야 하며, 제출된 자료 중 일부라도 허위가 있을 경우에는 평가대상에서 제외됨은 물론 계약체결 후라도 계약해지와 함께 민‧형사상 책임을 짐

❍ 본 제안요청서의 결과에 의한 일체의 계약은 국가를 당사자로 하는 계약에 관한 법률 등 관련법규를 준수하여야 함

❍ 본 사업을 수행함에 있어 취득 또는 작성하는 성과품 및 산출물 일체에 대한 지식재산권은 발주기관과 제안사(계약상대자)가 공동으로 소유함을 원칙으로 하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함

- 다만, 지식재산권의 타 기관 제공 또는 상업적 활용 시 반드시 발주기관과 협의하여야 함

❍ 본 사업 이전에 제안사(계약상대자)가 자체적으로 보유한 지식 자산(본 사업과 관련된 경우에 한함)의 경우에는 발주기관에 사용권이 부여됨

❍ 제안사(계약상대자)는 계약을 수행함에 있어 제3자의 지식재산권, 산업재산권, 저작권 또는 재산 및 기타 일체의 피해가 발생되지 않도록 유의하여야 하며, 이의 위반으로 사업기간 또는 사업 종료 이후라도 문제가 발생되는 경우 일체의 책임을 지며, 발주기관을 상대로 손해배상 청구소송이 제기되는 경우에는 피해자 측에 합의 배상하여야 함

❍ 본 사업 수행과정에서 법․제도의 변경, 정부의 정책변경 등 현저한 사업 환경 변화가 있을 경우 사업이 변경될 수도 있음

- 이 경우, 계약 이전의 변경사항에 대하여는 계약 협상 시에 반영하여 계약토록 하고,

- 계약 후 발생되는 변경사항은 변경일을 기준으로 과업을 현행화 또는 대체과제로 변경(대체과제가 없을 시 정산)을 상호 협의하여 진행

❍ 제안요청서 및 제안서의 내용에 대한 해석상의 문제가 있을 경우 발주기관의 해석이 우선 적용됨

Ⅳ		제안서 작성안내

1. 제안서의 효력

❍ 제안서에 제시된 내용(발주기관과 협의에 의하여 수정, 보완, 변경된 내용 포함)은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 갖는다. 다만, 계약서에 명시된 경우에는 계약서가 우선한다.

2. 제안서 작성방법

❍ 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있다.

❍ 가급적 제안서 본문내용은 150~200페이지 내외로, 용지 크기는 A4 종 방향으로 작성하며, 부득이한 경우 A4 횡 또는 기타용지를 일부 사용할 수 있다.

❍ 제안서는 한글 작성이 원칙이며, 사용된 영문약어에 대하여는 약어표와 간단한 설명을 기술하여야 한다.

❍ 제안서는 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 한다.

❍ 제안서 항목은 공란이 없도록 "미 제안", "해당 무" 등을 반드시 명기하며 공란발생 시 미 제안으로 간주하여 평가한다.

❍ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 한다.

- 모든 서류는 원본을 원칙으로 하되 원본을 제출할 수 없을 경우는 사실과 상이 없음을 날인하여 원본과 동일함을 증명할 수 있도록 하여야 한다. 확인되지 않은 사본 및 자체서류는 평가 시 인정하지 않는다.

❍ 제안서 내용은 명확하게 표현하며, 불명확한 표현(“~할 수도 있다.”, “~이 가능하다.”, “~을 고려하고 있다.”, “~에 동의한다.” 등)은 제안서 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 한다.

❍ 본 사업을 수행할 추진조직과 조직별 투입인원의 구성 및 제안사의 인력 투입계획 등을 제시한다.

❍ 제안서 작성 시 장비 및 주요부품에 대한 공급회사, 모델번호를 반드시 기재한다.

❍ 제안서 작성과정에서 취득한 내용에 대해서는 보안을 유지하여야 한다.

❍ 작성목차

작 성 항 목	작 성 지 침	비고
Ⅰ. 일반현황
1. 제안개요	- 제안사는 해당사업의 세부내용을 명확하게 이해하고 본 제안의 목적, 범위, 추진전략, 전제조건 및 제안의 특징과 장점을 요약하여 기술하여야 한다.
2. 일반현황	- 제안사의 일반현황 및 주요연혁 등을 명료하게 제시하여야 한다.	서식5
3. 조직 및 인원	- 제안사의 조직 및 인력 현황을 제시하여야 한다.	서식6
4. 경영상태 및 재무구조	- 제안사의 경영상태 및 재무구조 등 최근 3년간 경영실태를 명료하게 제시하여야 한다.	서식9/ 서식10
5. 주요 사업실적	- 본 사업과 관련이 있는 최근 3년간 주요 사업실적 및 사업내용을 분야별로 구분하여 제시하여야 한다.	서식7
Ⅱ. 전략 및 방법론
1. 사업이해도	- 제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성 체계를 제시하여야 한다.
2. 추진전략	- 제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시하여야 한다.
3. 적용기술	- 제안사는 사업수행을 위한 주요 적용기술 및 세부개발방법론, 적용기술의 실현가능성 등을 제시하여야 한다. 대상업무별 개발방안(통합/연계 범위 관련 적절한 방안 제시 등), Prototype 구현 등 개발에 대한 전반적인 방안을 제시한다.
4. 방법론	- 업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술한다. - 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.
Ⅲ. 기술 및 기능
1. 기능 요구사항	- 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 한다.
2. 보안 요구사항	- 보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
3. 데이터 요구사항	- 데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 한다.
4. 제약사항	- 기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.
Ⅳ. 성능 및 품질
1. 성능 요구사항	- 구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.
2. 인터페이스 요구사항	- 시스템 인터페이스는 타 시스템과의 연계 방안들에 대한 장단점의 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가하고, 구현 경험이 있는 인터페이스 담당자가 투입되는지 평가한다. - 사용자 인터페이스는 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현방안과 검토 계획을 구체적으로 기술하였는가를 평가하고, 구현 경험이 있는 인터페이스 담당자가 투입되는지 평가한다.
3. 테스트 요구사항	- 개발되는 소프트웨어의 성능 테스트(BMT) 또는 구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술한다. - 목표시스템의 테스트 유형(단위 테스트, 통합 테스트, 시스템 테스트, 성능 테스트 등) 테스트 환경, 방법, 절차 등 요구사항을 기술한다.
4. 품질 요구사항	- 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
Ⅴ. 프로젝트 관리
1. 관리방법론	- 사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다.
2. 관리역량	- 프로젝트 관리자(PM)의 타 프로젝트 사업관리 실적, 유사 프로젝트 관리 경험, 의사소통 능력 등 프로젝트 관리 역량을 제시하여야 한다.
3. 일정계획	- 사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다.
4. 지원조직 요구사항	- 사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하여야 한다.
Ⅵ. 프로젝트 지원
1. 품질보증	- 조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ 국제 소프트웨어 개발 프로세스 품질인증 획득 여부 등 사업자 품질보증 능력을 기술
2. 시험운영	- 대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고, 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.
3. 교육훈련	- 사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
4. 유지보수	- 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
5. 기밀보안	- 기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 함
6. 비상대책	- 안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.
Ⅶ. 기타
1. 추가제안	- 상기항목에서 제시되지 않은 기타 내용을 기술한다. - IT신기술, 업무효율 향상 등 제안 요청항목에 제시하지 않은 기타 내용을 기술한다.

※ 위 목차는 각 제안업체의 제안내용에 따라 수정 가능함

3. 입찰서류 및 제안서 제출방법

❍ 제출일시 및 장소 : 입찰 공고문에 따름

❍ 제출서류

- 제안서 7부

- 제안서 원본 내용이 모두 수록된 CD 2매

- 기타 입찰공고문에 명시된 서류

❍ 제출방법

- 제안서는 대표자의 인감이 날인된 공식문서로 제출

[첨부1]

기술제안서 평가항목 및 배점한도

평가부문

평가항목

평가기준

배점(90)

전략 및 방법론

사업

이해도

사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.

5

20

추진전략

개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.

5

적용기술

사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다.

5

개발

방법론

사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는가를 평가한다.

5

기술 및 기능

기능 요구사항

방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.

6

20

보안 요구사항

관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.

5

데이터

요구사항

데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하고 있는가를 평가하며, 데이터 전환을 위해 책임 조직이 투입되는가를 평가한다.

4

제약사항

제약사항 충족도는 기능 및 품질 등 요구사항을 구현 시 관련 제약사항을 충족시키며 구현 방안 및 테스트 방안을 구체적으로 기술하였는가를 평가한다.

5

성능 및 품질

성능 요구사항

구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.

5

15

품질 요구사항

제공되는 분석 도구 및 구현 방안, 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다. 또한 각 단계마다 품질 요구사항을 점검하는 별도의 전문 인력이 투입되는가를 평가한다.

5

인터

페이스

요구사항

시스템 인터페이스 : 타 시스템과의 연계 방안들에 대한 장·단점의 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가하고, 구현 경험이 있는 인터페이스 담당자가 투입되는지 평가한다.

사용자 인터페이스 : 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술하였는가를 평가하고, 구현 경험이 있는 사용자 인터페이스 담당자가 투입되는지 평가한다.

5

프로젝트

관리

관리

방법론

사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.

3

10

일정계획

사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.

4

개발장비

사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하고 있는가를 평가한다.

3

프로젝트 지원

품질보증

제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 「소프트웨어산업 진흥법」제23조의 소프트웨어프로세스 품질인증 등 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.

2

15

시험운영

시스템 공급자가 개발된 시스템의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 및 조직 등에 대해 평가한다.

4

교육훈련

시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.

3

유지보수

시스템 공급자가 제시하는 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.

2

기밀보안

사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.

2

비상대책

시스템 공급자가 안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.

2

참여인력 전문성 및 하도급 계약 적정성

참여인력

전문성

본 사업에 참여하는 기술인력의 전문성을 아래의 점수계산 방법으로 점수 계산 후 해당되는 “환산점수”로 평가한다.

합산점수	20점이상	15점이상	10점이상	10점미만
환산점수	5.0	4.5	4.0	3.5

합산점수 계산방법 = ∑ (인원수 × 등급점수)

기술등급	기술사급	특급	고급	중급	초급
등급점수	5	4	3	2	1

※ 참여인력은 입찰서 제출마감일 전일 기준 제안업체 소속인 자로 한정, 재직증명서 및 4대보험 중 하나의 가입증명서 제출

※ 기술등급은 SW 사업대가기준가이드 내 「SW기술자 등급분류기준표」 준용, 증빙서류를 제출한 자에 한하여 산정

5

10

하도급 계약 적정성

하도급에 참가하는 전문기업의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성, 입찰참가자(공동수급일 경우에는 공동수급체 전부)의 하도급 대금지급 방식의 적정성에 대해 평가한다.「소프트웨어사업 하도급계약의 적정성 판단기준」을 준용하여 등급평가를 실시하되, 중소기업인 소프트웨어사업자가 단독 또는 공동으로 입찰에 참가한 경우 최고 등급을 부여한다.

해당점수	100점이상	95점이상	90점이상	90점미만
환산점수	5.0	4.5	4.0	3.5

2

참여업체

적정성

참여업체의 경영상태에 따라 점수를 차등 부여한다.

해당점수	A0 이상	BBB0 이상	B0 이상	B0 미만
환산점수	3.0	2.5	2.0	1.5

3

[첨부2]

기 술 적 용 계 획 표

사업명	한국지방행정연구원 홈페이지 고도화
작성일	2018. 04

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어산업 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시) o 전자서명인증업무지침(과학기술정보통신부고시) o 전자정부서비스 호환성 준수지침(행정안전부고시) o 정보보호시스템 공통평가기준(과학기술정보통신부고시) o 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) o 정보시스템 감리기준(행정안전부고시) o 행정전자서명 인증업무지침(행정안전부고시) o 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) o 개인정보의 안전성 확보 조치 기준(행정안전부고시) o 전자정부 정보보호관리체계(G-ISMS) 인증 등에 관한 지침(행정안전부훈령) o 지방자치단체 입찰 및 계약 집행기준(행정안전부예규) o 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) o 지방자치단체 용역계약 일반조건(행정안전부예규) o 표준 개인정보 보호지침(행정안전부예규) o 엔지니어링사업대가의 기준(산업통상자원부고시) o 소프트웨어 기술성 평가기준(과학기술정보통신부고시) o 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시) o 분리발주대상 소프트웨어(과학기술정보통신부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시) o 소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부고시) o 소프트웨어사업 하도급계약의 적정성 판단기준(과학기술정보통신부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부계약예규) o 하도급거래 공정화지침(공정거래위원회예규) o 정보보호조치에 관한 지침(과학기술정보통신부고시) o 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			○
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0			○
	- XML 1.0, XSL 1.0		○
	- ECMAScript 3rd		○
	- 한국형 웹 콘텐츠 접근성 지침 2.1		○
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)		○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					○
서비스 전달 프로토콜	IPv4		○
	IPv6					○

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과						부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용		해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.				○
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0			○
	- UDDI v3							○
	- RESTful							○
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0							○
	- ebXML/BPEL 2.0/ XPDL 2.0							○
데이터 공유	o 데이터 형식 : XML 1.0			○
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0							○

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.							○
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.							○
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						○
	o 부가통신: VoIP - H.323						○
	- SIP						○
	- Megaco(H.248)						○
운영체제 및 기반 환경	o 개방형 운영 체제 및 기반환경 : POSIX						○
	o 무선용 운영 체계 - android						○
	- IOS						○
	- 윈도우폰7						○
	o 무선용 기반환경 - Java						○
	- Objective C						○
데이터베이스	o DBMS - RDBMS		○
	- ORDBMS						○
	- OODBMS						○
	- MMDBMS						○
시스템 관리	o ITIL v3 / ISO20000						○
소프트웨어 공학	o 모델링 : UML2.0						○
	o 개발프레임워크 : 전자정부 표준프레임워크						○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 안전행정부 장관에 보고하고 안전행정부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 안전행정부에 표준 등록을 요청하여야 한다.						○
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.						○
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01		○
	o 동적표현 - JSP 2.1					○
	- ASP.net		○
	- PHP					○
프로그래밍	o 개방형 프로그래밍 - J2EE 5, J2SE 5.0, Java Servlet 2.5					○
	o 웹프로그래밍 - XML 1.0, XSL 1.1			○
	- RDF					○
	- AJAX			○
데이터 교환	o 교환프로토콜: - XMI 2.0					○
	- SOAP 1.2					○
	o 문자셋 - EUC-KR					○
	- UTF-8(단, 신규시스템은 UTF-8 우 선 적용)		○

□ 보안 분야

구 분		항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.					○
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.						○
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼		○
기술적 보안	o 국가용 암호 제품 대상(국정원 보안적합성 인증 필요) - PKI제품							○
	- SSO제품							○
	- 디스크․파일 암호화 제품							○
	- 문서 암호화 제품(DRM)등							○
	- 메일 암호화 제품							○
	- 키보드 암호화 제품							○
	- 하드웨어 보안 토큰							○
	- DB암호화 제품				○
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - 침입차단		○
	- 침입탐지		○
	- 침입방지		○
	- 통합보안관리		○
	- 보안관리서버							○
	- 웹방화벽		○
	- DDos 대응							○
	- VOIP 보안							○
	- 무선침입방지							○
	- 무선랜 인증		○
	- 가상사설망		○
	- 네트워크 접근통제		○
	- 스팸메일차단		○
	- 바이러스백신		○
	- PC매체제어		○
	- PC침입차단				○
	- 콘텐츠보안		○
	- 자료유출 방지				○
	- 메일보안		○
	- 서버보안		○
	- DB접근 통제		○
	- 다중영역구분		○
	- 스마트카드							○
	- 보안USB		○
	- 복합기 완전삭제							○

[첨부3]

사업수행업체 보안 준수사항

1. 공통사항

○ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시 보안관리 담당직원의 입회하에 완전 폐기 또는 반납해야 한다.

○ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 발주기관은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

	< 누출금지 정보 >
① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황 ② 세부 정보시스템 구성현황 및 정보통신망구성도 ③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보 ④ 정보통신망 취약점 분석·평가 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 ⑧「공공기관의 정보공개에 관한 법률」제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨「개인정보 보호법」제2조1호의 개인정보 ⑩「보안업무규정」제4조의 비밀, 同 시행규칙 제7조3항의 대외비 ⑪ 그 밖의 발주자가 공개가 불가하다고 판단한 자료

○ 사업자는 발주기관의 보안정책(행안부 정보화용역사업 보안관리 매뉴얼 등)을 준수하여야 하며, 이를 위반하였을 경우 사업자 보안위규 처리기준(별표1)에 따라 관련자에 대하여 조치하고 보안 위약금 부과 기준(별표2)에 따라 손해배상 책임을 진다.

○ 정보시스템 신규 구축사업의 경우, 최종산출물(정보시스템, 홈페이지 등)에 대해 정보보안 전문가 또는 전문 보안점검도구를 활용하여 보안 취약점을 점검하고, 도출된 취약점에 대해 개선 완료한 결과를 제출해야 한다.

※ 사업에서 자체점검이 어려운 경우, 정보보안담당자와 협의하여 추진

2. 참여인원에 대한 보안관리

○ 용역사업 참여인원중 보안책임관을 지정하여 발주기관의 승인을 받아야 한다.

○ 용역사업 참여인원은 보안서약서에 자필서명 후, 발주기관에 제출하여야 한다.

○ 용역사업 참여인원은 업체 임의로 교체할 수 없으며, 신상변동사항 발생 즉시 보고하여야 한다.

3. 자료에 대한 보안관리

○ 사업수행으로 생산되는 산출물 및 기록은 정보보안담당자이 인가하지 않은 자에게 제공․대여․열람을 금지한다.

○ 제안요청서 등에 명시한 누출금지 대상정보를 사용할 경우 자료관리 대장을 작성하여 인계․인수자가 직접 서명한 후 사용하고, 사업완료시 관련 자료는 반드시 반납하여야 한다.

○ 사업관련 자료는 인터넷 웹하드․P2P 등 인터넷 자료공유사이트 및 개인메일함 저장을 금지하고 발주기관과 사업수행업체간 자료전송이 필요한 경우는 자사 전자우편을 이용하여 송․수신하고 메일을 확인하는 즉시 삭제하여야 한다.

※ 다만, 대외비 이상의 비밀은 전자우편으로 송수신 금지

○ 사업완료 후 생산된 최종 산출물은 인수․인계서를 통하여 발주기관에 반납하고, 보안조치를 통해 사업관련 산출물(중간산출물 포함)을 모두 삭제하여야 하며, 대표자 명의 확약서를 발주기관에 제출하여야 한다.

※ 확약서 제출 시 산출물 인수․인계서와 자료삭제 기록(날짜가 포함된 증빙사진 등)을 제출하여야 한다.

4. 내부시스템 접근에 대한 보안관리

○ 사업 참여인원이 발주기관의 정보시스템에 접근하는 경우

- 사용자 계정은 하나의 그룹으로 등록하고 계정별로 접근권한을 차등 부여하되 기관내부문서의 접근을 금지하여야 한다.

- 계정별로 부여된 접근 권한은 불필요시 즉시 권한을 해지하거나 계정을 폐기하여야 한다.

- 계정별 패스워드는 보안정책(숫자, 영문자, 특수문자 등을 혼합하여 9자리 이상)에 부합되어야 하며 보안책임자가 별도로 기록 관리하여 변경이력을 수시로 확인하여야 한다.

- 원격작업은 금지하나 부득이한 경우, 보안대책마련 후 발주기관의 승인을 득하여 한시적으로 사용한다.

[서식 1]

입 찰 참 가 신 청 서 ※아래사항중 해당되는 경우에만 기재하시기 바랍니다.					처리기간 즉 시
신청인	상호 또는 법인명		법인등록번호
	주소		전화번호
	대표자		주민등록번호
입찰개요	입찰공고번호	제 2018 - 호	입찰일자		2018. . .
	입찰건명	한국지방행정연구원 홈페이지 전면개편 구축 용역
입찰보증금	납부	보증금율 : ％ (5/100 이상) 보 증 액 : 금 정(￦ ) 보증금 납부방법 :
	납부면제 및 지 급 확 약	사유 : 본인은 낙찰 후 계약 미 체결시 귀연구원에 낙찰금액에 해당하는 소정의 입찰보증금을 현금으로 납부할 것을 확약합니다.
대 리 인 ㆍ 사 용 인 감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : 주민등록번호 :			본 입찰에 사용할 인감을 다음과 같이 신고합니다.
				사용 인감
본인은 위의 번호로 공고한 귀 연구원의 입찰(협상에 의한 계약)에 참가하고자 귀 연구원에서 정한 입찰공고사항을 모두 승낙하고, 별첨서류를 첨부하여 입찰참가신청을 합니다. 붙임서류 : 1. 입찰참가자격을 증명하는 서류 사본 1통 2. 인감증명서 3. 기타 공고로서 정한 서류 신청인 : (인) (재)한국지방행정연구원 귀중

[서식 2]

서 약 서
업체명
주 소
본인은 「한국지방행정연구원 홈페이지 전면개편 구축 용역」업체 선정 입찰에 참가함에 있어 다음과 같이 서약합니다. 1. 귀 연구원이 결정한 평가결과를 수용하고 평가와 관련하여 추후 어떠한 이의도 제기하지 않을 것을 서약합니다. 2. 평가 결과에 의거한 체결 협상에 있어 성실히 임할 것이며, 협상 결렬에 따라 체결되지 못한 경우 어떠한 이의 제기도 하지 않겠습니다. 3. 당사가 사업자로 선정될 경우 제안서 내용을 토대로 반드시 본 용역에 참여하여 최선을 다 하겠습니다. 4. 귀 연구원에서 특별한 언급이 없는 이상 용역 종료시까지 성실히 책임을 완수하겠습니다. 5. 제안서 관련서류 제출에 있어 신의성실의 원칙에 따라 작성하고 부정한 방법 또는 허위로 제출한 사실이 발견된 때에는 협상적격자대상에서 제외 또는 취소, 계약의 해제 또는 해지 및 부정당업자 입찰참가자격 제한조치 등 어떠한 제재 또는 처분을 받아도 하등의 이의를 제기하지 않겠습니다. 2018. . . 신 청 인(대표자) (인감 날인) (재)한국지방행정연구원 귀중

[서식 3]

가 격 제 안 (입찰) 서

입찰공고번호

입찰일자

2018년    월    일

입찰건명

한국지방행정연구원 홈페이지 전면개편 구축 용역

입찰금액

일금                    원정 (부가가치세 포함)

본인은 위 용역입찰에 응찰하여 이 입찰이 귀 연구원에 의하여 수락되면 과업내용서 등에 따라 위의 입찰금액으로 용역기한 내에 용역을 완성할 것을 확약하며 입찰서를 제출합니다.

2018년   월   일

제출자(공동수급체 대표사)		주소	:
		업체명	:
		대표자명	:	(인)

(재)한국지방행정연구원 귀중

[서식 4]

제안서 제출서

용역명

한국지방행정연구원 홈페이지 전면개편 구축 용역

제출자

업체명

대표자

연락처

- 담 당 자 :

- 주    소 :

- 전    화 :

- 담당자 E-mail :

한국지방행정연구원에서 제시한 제반 사항을 준수하면서 본 과업을 성실히 수행하고자 별첨과 같이 제안서를 제출합니다.

2018년   월   일

제출자(공동수급체 대표사)		주소	:
		업체명	:
		대표자명	:	(인)

별첨  1. 제안서

2. 가격제안서

(재)한국지방행정연구원 귀중

[서식 5]

업체 일반 현황

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호		FAX번호
홈페이지주소		E-mail
회사설립년도	년 월
해당부문 종사기간	년 월 ~ 년 월( 년 개월)
주요연혁(요약)

[서식 6]

참여인력 이력사항

본사업의 참여임무			( 등급 : )
성 명			주민등록번호				소속 회사				직책
학 력	대학교 전공					보 유 자격증
	대학원 전공
해당분야 근무경력		년 개월		사업참여기간						참여율		%

경 력 사 항
사업명	참여기간 (년 월 ~ 년 월)	담당업무	발주처	비고

※  첨부 : 재직증명서

경력증명서

[서식 7]

유사사업 수행실적

순번	사업명	발주처	사업기간 00년00월 ∼ 00년00월 (00개월)	사업금액	업무 내용	비고
합계

[서식 8]

실 적 증 명 서

신청인	상호 또는 법인명칭			대 표 자
	주 소			전 화 번 호
	사업자등록증번호			제 출 자
	증 명 서 용 도
	사업의 종류
계약 내용	계 약 명
	계약품목
	계약기간	20 년 월 일 ～ 20 년 월 일
	계약금액
증명서발급 기관	위 사실을 증명함 년 월 일
	기관명 : (인) ( 전화번호 : )
	주 소 : ( FAX번호 : )
	발급부서 :		담당자 :

[서식 9]

경 영 상 태

기업명		기업 신용등급
대표자
법인등록번호 (주민등록번호)
사업자등록번호
주소
등급 유효기간

※ 첨부 : 신용평가 등급 확인서

※ 신용등급 기준

신용평가 등급		기업 신용평가 등급
회사채	기업어음
AAA	-	AAA(회사채에 대한 신용평가 등급 AAA에 준하는 등급)
AA＋, AA0, AA－	A1	AA＋, AA0, AA－(회사채에 대한 신용평가 등급 AA＋, AA0, AA－에 준하는 등급)
A＋	A2＋	A＋(회사채에 대한 신용평가 등급 A＋에 준하는 등급)
A0	A20	A0(회사채에 대한 신용평가 등급 A0에 준하는 등급)
A－	A2－	A－(회사채에 대한 신용평가 등급 A－에 준하는 등급)
BBB＋	A3＋	BBB＋(회사채에 대한 신용평가 등급 BBB＋에 준하는 등급)
BBB0	A30	BBB0(회사채에 대한 신용평가 등급 BBB0에 준하는 등급)
BBB－	A3－	BBB－(회사채에 대한 신용평가 등급 BBB－에 준하는 등급)
BB＋, BB0	B＋	BB＋, BB0(회사채에 대한 신용평가 등급 BB＋, BB0에 준하는 등급)
BB－	B0	BB－(회사채에 대한 신용평가 등급 BB－에 준하는 등급)
B＋, B0, B－	B－	B＋, B0, B－(회사채에 대한 신용평가 등급 B＋, B0, B－에 준하는 등급)
CCC＋ 이하	C 이하	CCC＋ 이하(회사채에 대한 신용평가 등급 CCC＋에 준하는 등급)

[서식 10]

재무구조 및 최근 3년간 매출액

(단위 : 천원)

구 분	2015년도	2016년도	2017년도
1. 총 자 산
2. 자 기 자 본
3. 유 동 부 채
4. 고 정 부 채
5. 유 동 자 산
6. 당 기 순 이 익
7 총 매 출 액
8. 자기자본 비율
9. 자기자본순이익율
10. 유동비율

[표지서식]

접수번호

제  안  서

한국지방행정연구원 홈페이지 전면개편 구축 용역

업 체 명  :

대 표 자 :

주    소 :

전화번호 :

FAX번호 :

평가서 작성자 : 000 (직통 : 00-000-0000)

가격제안서 봉투 작성 방법

가격제안서 재중

○○○주식회사

대표이사 ○○○  (인)

- 앞 면

인감날인 요

- 뒷 면

※ 가격제안서는 밀봉하여 제출

【붙임1】

보 안 서 약 서

본인은 2018년  월  일부로 「한국지방행정연구원 홈페이지 전면개편 구축」 사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본 사업 추진의 사실, 그 성과 및 본 사업을 수행하는 과정에서 알 수 있는 비밀에 대해 외부는 물론 귀 기관 직원이라고 하여도 본 사업에 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않으며, 사업 수행 중은 물론 종료 후에도 자신 또는 제3자를 위하여 사용하지 않겠습니다.

2. 본 사업 추진의 사실 및 그 성과가 귀 기관에 의하여 적법하게 공개된 경우라고 하여도 비공개 부문에 대해서는 비밀을 유지하겠습니다.

3. 본 사업이 완료되거나 사업 진행 중에 어떠한 사유로든 본인이 본 사업을 수행할 수 없게 된 경우, 그 시점에서 본인이 보유하고 있는 기밀사항을 포함한 관련 자료를 즉시 귀 기관에 반납하고 비밀을 유지하겠습니다.

4. 상기 보안 서약 미 준수 시 관계법규에 따라 엄중한 처벌을 받을 것을 서약합니다.

가. 국가보안법 제4조 제1항 제2호 및 제5호(국가기밀누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

다. 군형법 제80조(군사기밀 누설)

라. 군사기밀보호법 제9조(누설) 및 제13조(업무상 누설)

2018년    월     일

서 약 자  소    속 :

직    급 :

성    명 :                      (서명)

한국지방행정연구원장 귀하

【붙임2】

보 안 확 약 서

본인은 귀 기관과 계약한 홈페이지 전면개편 구축 사업을 수행함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하였으며, 취득한 정보에 대한 유출을 절대 금지 하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

2018년      월      일

서약업체(단체) 대표

업 체 명 :

직    위 :

성    명 :                      (서명)

한국지방행정연구원장 귀하

【붙임3】

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서/ 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구 두 경고 등 문책 ◦ 위규자 사유서/ 경위서 징구