제 안 요 청 서

사업명	2021년도 가족사업관리시스템 및 홈페이지 통합 유지보수 사업
주관기관	한국건강가정진흥원

2020. 12.

담 당	소 속	전화번호	e-mail	FAX
	지식정보부	02-3479-7683 02-3479-7686	ysj9116@kihf.or.kr clickhan@kihf.or.kr	02-3479-7786

- 목   차 -

I. 사업일반

1. 사업개요	1

2. 추진배경 및 필요성	1

3. 사업범위	2

II. 사업추진방향

1. 추진방향	4

2. 사업내용	4

3. 업무시스템 현황 및 메뉴구성	5

4. 시스템 구성 현황	9

5. 기대효과	9

III. 사업추진방안

1. 추진목표	10

2. 추진체계 및 역할	10

3. 추진일정	11

Ⅳ. 제안요청 내용

1. 요구사항 별 Summary	12

2. 요구사항 목록표	13

3. 요구사항 상세 내용	14

Ⅴ. 제안 안내

1. 입찰방식	39

2. 제안서 평가 및 협상	41

3. 제안(서) 평가항목 및 배점기준	43

4. 정량적 지표의 평가기준	44

5. 정성적 지표의 평가기준	46

6. 제안사 유의사항	47

7. 소프트웨어사업 영향평가 검토결과서	50

Ⅵ. 제안서 작성기준

1. 제안서 작성방법	52

2. 입찰서류 및 제안서 제출안내	53

Ⅶ. 기타사항

정보화사업 용역업체 보안관리 방안	77

Ⅰ		사업일반

1. 사업개요

❍ 사 업 명 : 2021년도 가족사업관리시스템 및 홈페이지 통합유지보수 사업

❍ 사업기간 : 2021.1.1. ~ 2021.12.31.까지

❍ 사업예산 : 279,800,000원

❍ 일찰방식 : 제한경쟁입찰(협상에 의한 계약)

2. 추진배경 및 필요성

가. 추진배경

❍ 업무시스템 및 홈페이지에 대한 서비스 연속성과 신뢰성 제고

❍ 사용자 만족도 및 업무처리 효율화를 위해 다양한 요구사항 반영을 통한 유지관리 필요

❍ 업무시스템 및 홈페이지 운영 중 발생하는 장애에 대한 신속한 대응체계 마련 및 안정적인 시스템 운영 도모

❍ 시스템의 지속적인 업데이트와 기술지원을 통한 SW 활용도 향상

❍ 보안 취약 위협요소 사전진단 및 조치에 따른 사이버위협 선제적 대응방안 마련

나. 필요성

❍ 업무시스템 및 홈페이지의 안정적 서비스 지원, 신뢰성 확보 및 장애 발생 시 신속한 대응체계 유지

❍ 행정기관 및 공공기관 정보시스템 구축·운영지침 제52조(보안약점 진단기준) 준수

❍ 업무시스템 및 홈페이지 운영 중 발생하는 이용 불편 및 장애처리 등 내·외부 환경 변화에 신속하게 대응할 수 있는 실시간 관리체계 구축 필요

❍ 사용자 편의성 증진을 위해 안정화된 업무환경 필요

❍ 기능보완 및 사용방법 개선을 통한 안정적이고 사용자 편의적인 최상의 시스템 유지

❍ 정보시스템의 잠재적인 정보보안 위험요소 제거를 통한 사이버 침해사고 사전 예방 필요

3. 사업범위

가. 업무시스템 및 홈페이지 운영관리 및 보완

❍ 유지관리

- 법․제도 및 업무환경 변화에 따른 업무시스템 유지

- 유지보수 대상 시스템 최적화 등

❍ 기능 효율화

- 법․제도 및 업무환경 변화에 따른 업무시스템 개선을 통한 효율성 증대

❍ 시스템 최적화

- DB 검색 및 통합검색 속도 향상을 위한 DB 튜닝

- 업무기능 속도 향상을 위한 소스프로그램 최적화

- 웹 사이트 보안취약점 제거 등 보안 관리

❍ 사용자 요구사항 개선 및 운영에 필요한 기술지원

❍ 업그레이드, 패치 수행 등 시스템 운영환경의 변경사항 발생 시 기술지원

❍ 연계시스템 변화에 따른 운영관리

- 내․외부 시스템 간 콘텐츠 연계를 위한 기술지원

❍ 분석, 통계 등 각종 행정업무 지원을 위한 각종 데이터 추출 작업

나. 품질관리

❍ 주기적 보고

- 월 1회 월간보고 및 이슈 발생 시 이슈처리 보고

❍ 시스템 현황 정보 및 산출물 유지관리

- 프로그램 소스, 사업 산출물 등의 체계적인 관리

- 시스템 유지관리 사업 운영에 따른 관리

- 내·외부 시스템 연계 현황 관리

❍ 데이터 품질관리, 오류관리 체계 확립

- 데이터 품질 정비 및 관리

- 데이터 및 기능 오류 수정에 대한 이력 관리

- 데이터베이스 품질진단 시행(SQD사용) 및 관련 조치 (최소 3등급유지)

❍ 유지보수 대상 시스템 장애처리, 최적화, 오류 수정 등 유지관리 활동

❍ 전자정부 추진 대응 제반 업무 지원

*EA 입력∙성과 관리, 공공데이터 품질 진단 업무 수행

다. 보안관리

❍ 국가 정보보안 기본지침, 개인정보 보호법 등 보안 관련 규정 준수

❍ 행정안전부 소프트웨어개발 보안 가이드 준수(시큐어 코딩)

❍ 보안취약점 분석 및 조치, 보안규정 위약금 부과

❍ 용역 참여 직원 연 1회 이상 보안교육 실시

❍ 용역수행 장비 내 업무용 자료저장 금지 및 반·출입 관리 등

라. 기타

❍ 사업 종료 후 다음 연도 사업자에게 1개월 내 현장 방문을 통한 인수인계 작업 수행

❍ 기타 정보시스템의 안정적 운영에 필요한 제반 활동 수행

마. 유지보수 대상목록

❍ 대상목록(총 15종)

구 분	대 상
업무시스템(10종)	-가족지원통합시스템(familydb.or.kr) -가족서비스실적시스템(plus.familydb.or.kr) -한국어교육실적관리시스템(ked.familydb.or.kr) -이중언어인재DB정보시스템(내부관리시스템) -종사자교육관리시스템(edu.familydb.or.kr) -e업무지원시스템(support.familydb.or.kr) -양육비이행관리지원시스템(https://intra.childsupport.or.kr) -웹메일(기관, 패밀리넷 웹메일) -MIS 시스템(구)(그룹웨어)
홈페이지(5종)	-한국건강가정진흥원(www.kihf.or.kr) -양육비이행관리원(childsupport.or.kr) -다문화전문인력온라인교육(www.danuruedu.kr) -패밀리넷(www.familynet.or.kr) -가족센터 SOC 소통페이지(soc.kihf.or.kr)

Ⅱ		사업추진방향

1. 추진방향

❍ 업무시스템 및 홈페이지의 통합적 관리

- 업무시스템 및 홈페이지 유지보수를 통한 시스템 간 연계 항목에 대한 관리 효율성 증대

❍ 전문 업체와 유지관리 계약을 체결하여 기술적 지원 및 전문 인력투입을
통한 안정적 운영

❍ 다양한 환경 변화 및 사용자 요구사항을 반영함으로써 사용자 만족도 향상과 안정적인 업무시스템 및 홈페이지 운영

❍ 업무시스템 및 홈페이지 운영관리 서비스 수준

2. 사업 내용

❍ 가족 사업∙정책 현행화 반영 및 개선

- 정책적인 이슈 및 사용자 요구에 따른 기 구축된 가족관리정보시스템 운영 지원 및 반영

❍ 유지보수 일반사항

- 운영에 관한 오류수정, 기술지원

- 장애 발생 최소화를 위한 시스템 상시점검

- 입·출력항목 명칭 변경

- 업무시스템 및 홈페이지 SSL 인증서, 본인인증 서비스 갱신

- 서비스를 원활히 수행할 수 있도록 상시 모니터링 및 백업, 로그 분석, 보안 유지, 안정적 운영지원

❍ 내·외부시스템 연계

- 가족관리정보시스템, 지자체합동평가시스템, 사회보장정보원과의 기능연계 및 변동사항 발생 시 기능개선 지원

- 양육비이행관리원 홈페이지, 양육비이행관리지원시스템 유기적 연계 지원

- 지도API, 교육관리시스템, 센터정보, SMS연계 등 연계관리

- 실명, 본인인증 서비스 연계

❍ WEB/WAS 및 DB 서버 관리

- 홈페이지가 최적의 상황에서 운영될 수 있도록 WAS 환경설정 및 DBMS 튜닝 등 관련 S/W의 최적화 및 상태 모니터링 등을 통한 안정적 유지관리

❍ 모의해킹 수행 및 취약점 점검 조치

- OWASP TOP10(2017), 국정원 8대 취약점, 행정안전부 취약점 평가 기준 등 진단항목 수립

❍ 최신 보안기술 적용 및 보안 강화

- 소프트웨어 개발보안 지침에 따른 보안 적용 및 홈페이지 취약성 및 시큐어코딩 준수

- 개인정보보호 및 정보보안 실태점검 응대 협조

3. 업무시스템 현황 및 메뉴 구성

❍ 메뉴 구성 현황

- 가족사업관리정보시스템 familydb.or.kr

공통관리	방문본인부담금 사업관리	방문본인부담금 정산	다문화센터사업관리	언어발달지원 사업관리	통번역서비스 사업보고	다문화센터 사업보고	방문교육사업보고	언어발달지원사업보고	사례관리사업보고	다문화센터사업통계	언어발달지원사업통계	사례관리사업통계	다문화센터사업관리(15년이전)	다문화센터 사업보고(15년이전)	다문화센터 사업통계(15년이전)	정보광장	다문화회원이관(W4C)
(상세내용 담당자에게 열람 신청)

- 가족서비스실적시스템 (plus.familydb.or.kr)

공통관리	사업관리	상담관리	사업보고	워킹맘워킹대디지원사업(맞벌이가정일가정양립지원사업)	가족역량강화지원사업(취약위기가족지원사업)	사업통계	정보광장
(상세내용 담당자에게 열람 신청)

- 한국어교육실적관리시스템 (ked.familydb.or.kr)

공통관리	운영기관사업관리	한국어교육사업관리	한국어교육사업통계	정보광장
(상세내용 담당자에게 열람 신청)

- 이중언어인재DB정보시스템 (내부관리시스템)

인재정보관리	인재요청관리	인재현황과통계	운영관리	게시판관리
(상세내용 담당자에게 열람 신청)

- 종사자교육관리시스템 (edu.familydb.or.kr)

교육정보	교육통계	교육신청자관리	정보광장	교육수료관리
(상세내용 담당자에게 열람 신청)

- e업무지원시스템 (support.familydb.or.kr)

FAQ	업무요청	요청현황	공문(지역 한가원)	자료실	공지사항	시스템공지
(상세내용 담당자에게 열람 신청)

- 양육비이행관리지원시스템 (https://intra.childsupport.or.kr )

(상세내용 담당자에게 열람 신청)

❍ 홈페이지

- 한국건강가정진흥원 홈페이지

주요사업	알림마당	참여마당	정보공개	열린경영	KIHF 소개
가족(정책)서비스 품질관리	공지사항	자주하는 질문	정보공개제도	경영공시	이사장소개
가족가치 확산 및 정보제공	채용공고	고객제안	정보공개관련 법령 및 지침	고객만족 경영	기관소개
일가정양립 지원사업	입찰공고	상담센터	사전공표대상목록	윤리경영	부서소개
양육비이행관리원	계약정보		정보공개목록		사회공헌활동
	보도자료		정보공개청구		찾아오시는길
	사진자료		공공데이터개방
	홍보자료		사업실명제

- 한국건강가정진흥원 홈페이지(영문)

About KIHF	KIHF Business	News & Issue
Greetings for CEO	Family(policy) service quality management	News & Issue
Establishment purpose and main function	Family value expansion & information provision
Our Vision & Corporate Identity	Work & Family Balance support project
History	Child Support Agency
Organization
Location

- 양육비이행관리원 홈페이지

양육비 이행확보 지원	알림공간	정보공간	소통·참여	정보공개	CSA소개
양육비 이행확보 지원이란?	공지사항	자료실	온라인 상담	경영공시	인사말
이용안내	보도자료	관계법령	온라인 상담 답변	윤리경영	기관소개
자가진단	채용정보	관련 사이트	방문상담 예약	클린신고센터	비전과 미션
사업안내	입찰정보		방문상담 예약 조회	사전공표대상목록	연혁
지원신청	포토갤러리		자주 묻는 질문	정보공개목록	조직구성
	홍보자료			정보공개청구	CI소개
					오시는길

- 양육비이행관리원 홈페이지(영문)

About CSA	CSA Business	Library
Greetings	Legal Aid	Library
Introduction of organization	Collection support and sanctioning measures
Mission and Vision	Monitoring
History	Family Assistance
Organization	Address/workplace and Income/assets inquiries
CI introduction	Consultation
Location	Temporary Emergency Assistance for Child support
	Improvement in Implementation of Child Support Payment

- 패밀리넷 홈페이지 전체 메뉴 구성

주요사업	알림마당	참여마당	센터소개
사업소개	공지사항(한가원)	고객제안	추진체계
센터프로그램안내	뉴스링크	만족도 조사	센터소개
	센터홍보실		지역센터안내
	자주 묻는 질문

- 패밀리넷 홈페이지(지역센터) 메뉴 구성

알림공간	센터소개	프로그램안내	가족상담실	참여마당
공지사항(공지, 센터홍보)	인사말	프로그램 일정(캘린더)	관리자(상담사) 페이지 확인	고객제안(센터이용문의 등)
채용공고	센터연혁	프로그램 안내		만족도조사
	사업소개
	공동육아나눔터
	조직 / 구성원
	오시는길

- 다문화전문인력온라인교육 (www.danuruedu.kr)

나의강의실	과정소개	고객센터
(상세내용 담당자에게 열람 신청)

❍ 개발환경

구분	OS	개발언어	패키지S/W	DB	비고
가족지원통합시스템	(상세내용 담당자에게 열람 신청)
가족서비스실적시스템
한국어교육실적관리시스템
이중언어인재DB정보시스템
종사자교육관리시스템
e-업무지원시스템
양육비이행이행관리지원시스템
웹메일(기관, 패밀리넷)
MIS 시스템 (구) 그룹웨어
한국건강가정진흥원 홈페이지
양육비이행관리지원홈페이지
다문화전문인력온라인교육
패밀리넷
가족센터 SOC 소통페이지

4. 시스템 구성 현황

❍ 현 네트워크 구성도 (방문 후 열람 가능)

“네트워크 구성도”, “하드웨어(H/W) 운영현황”, “소프트웨어(S/W) 운영 현황”등은 행정기관 및 공공기관 정보시스템 구축·운영 지침의 제17조에 해당항목으로 위반 시 국가계약법시행령 제76조 제1항 제18호를 적용하여 부정당업자 제재 조치

5. 기대효과

❍ 업무시스템 유지보수 및 보완에 따른 신속한 장애처리 및 무중단 정보서비스
제공으로 효율적이고 원활한 운영기반 확립

❍ 환경 변화 및 사용자 요구사항을 반영함으로써 사용자 만족도 향상 및
안정적인 업무시스템 운영을 통한 서비스 신뢰성 확보

❍ IT자원의 운영 효율성을 극대화하고, 내·외부 사용자에게 안정적 서비스
제공하여 서비스 품질향상을 통한 운영업무의 표준화와 관리체계의 선진화로
시스템 운영 품질향상 가능

❍ 기 구축된 업무시스템 운영 및 유지보수에 따른 정보서비스 품질향상 및
업무 효율성 제고

❍ 기능보완 및 사용방법 개선 등을 통한 업무시스템 활용도 제고

❍ 업무시스템 운영업무 지원 강화

6. 기타 사항

❍ 우리원이 필요 시 입찰참가자에 대하여 추가 제안이나 추가 자료를 요청할
수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

Ⅲ		사업추진방안

1. 추진목표

❍ 전문기술력을 보유한 업체에 유지관리 업무를 위탁 운영함으로써 안정적 유지관리 수행 및 관리 역량 확보

❍ 업무시스템의 안정적인 운영을 통해 장애의 사전 예방, 장애 발생 시 신속한 조치 수행

❍ 업무시스템 통합 유지보수를 통한 신속한 기술지원을 통하여 시스템 운용의 편리성 확보

2. 추진체계 및 역할

❍ 추진체계

	사업추진 총괄
	한국건강가정진흥원
	추진부서
	가족서비스혁신본부 지식정보부
	사용부서
	사업부서
	용역수행
	용역사업자

❍ 역할

구 분	주요역할 및 기능	구 성
추진부서	- 사업계획 및 운영계획 수립 - 기본추진 방향 및 주요 의사결정 (사용, 개선요구 사항) - 관련 자료 제공 - 결과물 인수·운영 - 단계별 보고 회의(주간, 월간, 완료 보고 등) 진행 - 사업수행 관리, 최종 검수 및 결과평가	한국건강가정진흥원 기획조정실 회계·정보화부
사용부서	- 사업별 추진 방향 및 의사결정 - 사용, 개선요구 및 개선요구에 대한 검증 - 관련 자료 제공 - 결과물 인수·운영	한국건강가정진흥원 가족서비스지원본부 지역서비스지원부, 교육컨설팅단 가족변화대응본부 인식개선사업부
용역수행	- 용역계약 체결 및 사업 수행계획 수립 - 사업추진에 따른 계약이행, 인력관리 - 업무시스템 관련 유지보수 업무수행 - 본인인증(SMS, 이메일) 및 SSL 갱신 - 정기점검 및 장애 발생 시 대응 - 사업추진에 따른 계약이행, 인력관리 - 추진실적 보고, 운영 교육, 결과물 인도 - 유지보수 관련 자료 현행화 - 기타 사업수행에 관하여 필요한 업무 등	용역사업수행자

3. 추진일정

추진사항	2019년			2020년
	12월	1월	2월		3월	4월	5월	6월	7월	8월	9월	10월	11월	12월
사업자선정 및 계약
유지보수 및 검수

Ⅳ		제안요청 내용

1. 요구사항 별 Summary

구 분	설 명	요구사항
유지관리 수행 요구사항 (Maintenance Project Requirement)	시스템, 어플리케이션, 소프트웨어 유지보수 및 장애관리, 변경관리, 성능관리, 백업/복구, 운영상황 모니터링 등을 기술한 것	9
기능요구사항 (System Function Requirement)	목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야하는 기능(동작)에 대하여 기술함 단, 개별 기능요구사항은 전체시스템의 계층적 구조분석을 통해 단위 업무별 기능구조를 도출한 후, 이에 대한 세부기능별 상세 요구사항을 작성하는 것을 원칙으로 하며, 기능 수행을 위한 데이터 요구사항과 연계를 고려하여 기술함	14
유지관리 인력 요구사항 (Maintenance Human Requirement)	유지관리 수행 요구사항을 충족하기 위한 효율적인 유지관리 운영인력 체계와 관리방안에 대한 요구사항 및 유지관리 범위와 서비스를 고려하여 적정한 인원과 투입인력 자격 조건에 대한 요구사항을 기술한 것	3
성능 요구사항 (Performance Requirements)	목표시스템의 속도 및 시간, 처리량, 용량, 가용성 등에 대한 요건을 기술한 것	1
보안 요구사항 (Security Requirement)	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술한 것	4
품질 요구사항 (Quality Requirement)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술한 것	2
제약사항 (COnstraint Requirement)	목표시스템 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술한 것	3
프로젝트 관리 요구사항 (Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술한 것	5
프로젝트 지원 요구사항 (Project Support Requirement)	프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술한 것	5
합 계		46

※ 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나, 제안사 판단으로 추가할 사항에 대해서는 별도 표시하여 추가 작성 가능

2. 요구사항 목록표

구 분	고유번호	요구사항 명	핵심
유지관리 수행 요구사항(MPR)	MPR-001	유지관리 일반	◯
	MPR-002	유지관리 수행	◯
	MPR-003	장애 및 운영 환경 변화 대응	◯
	MPR-004	오류 수정 및 사용자 지원	◯
	MPR-005	시스템 점검 관리 및 서비스 수준 협약서 제출(SLA)	◯
	MPR-006	모의해킹 수행 및 취약점 조치
	MPR-007	내 외부 시스템 연계
	MPR-008	관리 페이지 및 기타
	MPR-009	웹 및 DB 서버 관리
	MPR-010	추가 제안	◯
유지관리 인력 요구사항(MHR)	MHR-001	투입인력 요건
	MHR-002	업무시스템별 수행 조직 구성	◯
	MHR-003	투입인력 변경	◯
보안 요구사항(SER)	SER-001	참여인력에 대한 보안관리	◯
	SER-002	보안 및 비상대책 요구사항
	SER-003	비밀 및 보안유지사항
	SER-004	소프트웨어 개발보안
품질 요구사항(QUR)	QUR-001	시스템 품질
	QUR-002	데이터 정합성 관리	◯
제약사항 요구사항(COR)	COR-001	사업 관련 공통 규정 준수
	COR-002	하도급 계약 관리	필요시
	COR-003	일정지연 책임 및 기타사항
프로젝트 관리 요구사항(PMR)	PMR-001	조직 및 인력	◯
	PMR-002	형상관리 및 백업
	PMR-003	보고 및 산출물 관리	◯
	PMR-004	정기/수시보고	◯
	PMR-005	인수/인계
프로젝트 지원 요구사항(PSR)	PSR-001	유지관리 업무 인수인계 시 품질 유지방안 제시
	PSR-002	기술지원 사항
	PSR-003	관리자 및 운영자 교육
	PSR-004	SW사업정보 제출
	PSR-005	기타 지원

3. 요구사항 상세 내용

1) 유지관리 수행 요구사항 (Maintenance Project Requirement)

요구사항 고유번호		MPR-001
요구사항 명칭		유지관리 일반
요구사항 분류		유지관리 수행
요구사항 상세설명	정의	시스템 유지보수와 관련된 일반사항
	세부내용	○ 내부, 외부 요인에 의해 발생 되는 장애복구 지원 ○ 위탁운영 및 유지관리 체계와 방법은 발주기관 내 제반 관련 업무절차와 관련 지침을 준수하여야 함 ○ 제시된 체계 및 방법은 운영 및 유지관리 대상 시스템의 안정적이고 효율적인 관리 및 개선 수행을 보장하여야 하며, 이를 위한 인력관리 방안을 포함하여야 함 ○ 제시된 체계 및 방법은 사업 관련 산출물 작성 및 관리, 보고 등을 포함하여야 함 ○ 신속한 유지관리 수행을 위한 제조사, 공급사 또는 유지관리 실적이 있는 전문업체와의 협력방안을 제시하여야 함 ○ 새로운 기능 구현을 위해 필요한 경우 업그레이드 실시 ○ 보안사고 예방, 성능 개선 등 필요 시 패치 실시 ○ 새로운 기능 구현 시 기존의 성능 수준 유지 ○ 새로운 기능의 결함은 100% 조치, 불가항력으로 인한 미조치 사항은 발주자의 승인 획득 ○ 사업자는 시스템 구조 및 소프트웨어 전환 시 발생하는 모든 문제를 해결해야 할 의무가 있음
산출 정보		사업수행계획서
관련 요구사항

요구사항 고유번호

MPR-002

요구사항 명칭

유지관리 수행

요구사항 분류

유지관리 수행

요구사항

상세설명

정의

시스템 유지보수와 관련된 일반사항, SLA 서비스수준협약서

세부내용

ㅇ 수주자는 계약 체결 후 3개월 이내에 최종 서비스수준협약서(SLA) 유지관리 수행조치율을 제출하여야 한다.

ㅇ 서비스수준협약서(SLA)에 따라 세부사항을 정의한다.

- 항목정의 : 각 시스템, 홈페이지 서비스에 대한 고객서비스 요청사항(오류교정, 데이터확인 요청, 기능개선, 환경적응, 예방조치)에 대한 처리율과 희망일 준수 비율

- 적용범위 : 업무시스템 및 홈페이지

유형		내용
유지 관리	오류교정, 데이터 확인 (corrective)	프로그램의 비정상 동작 또는 처리상의 오류 등 소프트웨어의 결함에 대한 보수, 데이터 확인 요청 등
	기능개선 (perfective)	알고리즘 개선 등 보다 효율적인 사용을 목적으로 하는 변경
	환경적응 (adaptive)	하드웨어, OS, 네트워크 등의 환경변화에 대응하기 위한 소스 및 데이터 변경
	예방조치 (preventive)	오류가 발생하기 전에 점검을 통해 오류발생 가능성을 제거
	보안정책 (Security)	정보보안관련 개인정보,,구성도, IP 등 민감자료 유출이 대외기관을 통해 저검에 지적된 경우

- 목표수준

· 처리율 : 95% 이상

· SLA 완료 희망일 준수율 : 85% 이상

- 측정기준

· 처리율(%) = (유지관리 / 요청사항 접수 건) * 100

· SLA 완료 희망일 준수율(%) = 요청사항 접수 일자내 처리율

- 증빙 : SLA서비스수준협약서 조치결과 등록 *제안사 제출

※ 처리율 및 준수율에 대한 세부기준은 조치율 제출 시 양사 협의를 통해 정의한다.

※ 관련 법령의 개정 등 업무절차 변경에 따른 프로그램 수정 및 개선등의 보완 수행하여 업무수행에 차질 없는 지원관리

산출 정보

월간보고서, SLA보고서

관련 요구사항

요구사항 고유번호		MPR-003
요구사항 명칭		장애 및 운영 환경 변화 대응
요구사항 분류		유지관리 수행
요구사항 상세설명	정의	시스템 장애 및 운영 환경 변화에 대한 대응, 지원
	세부내용	○ 내부, 외부 요인에 의해 발생 되는 장애복구 지원 ○ 환경 변화에 따른 지원 및 장애처리 지원 ○ 장애 대응 절차 및 발생 가능한 장애 요소 유형화 ○ 업데이트에 따른 S/W 재설치 및 인터페이스 수정 ○ 새로운 OS(윈도우 10 등) 및 인터넷 브라우저 등 환경 변화에 따른 기술지원
산출 정보		장애접수 및 처리 결과서
관련 요구사항

요구사항 고유번호		MPR-004
요구사항 명칭		오류 수정 및 사용자 지원
요구사항 분류		유지관리 수행
요구사항 상세설명	정의	인지 또는 인입된 오류 수정 및 사용자 지원
	세부내용	○ 오류 게시판, 전화 민원 등으로 접수된 시스템 오류 관련 사항 수정 ○ 수정된 오류 사항 유형화, 매뉴얼화하여 현행화 ○ 사용자 요청 대응 절차 제시 등 처리절차 표준화 ○ 오류 내역 발견 시 정합성 확인 및 조치
산출 정보		오류접수 및 처리결과서
관련 요구사항

요구사항 고유번호

MPR-005

요구사항 명칭

시스템 점검 관리 및 서비스 수준 협약서 제출(SLA)

요구사항 분류

유지관리 수행

요구사항

상세설명

정의

안정적인 서비스 제공 및 장애복구 목표시간 준수

세부내용

○ 정기적인 점검 및 모니터링을 통한 예방점검 활동 수행

- 월 1회 이상 정기점검

- 점검 및 모니터링을 통한 이상 징후 발견 시 조치 수행

유형		내용
유지 관리	기술지원 (Assistance)	전화/email, 온라인 지원 등을 통한 질의·응답 사용자가 긴급한 문제를 해결하기 위해 장애처리 및 정비 서비스를 요청한 경우 즉시 대응, 필요시 발주자 업무장소에 방문하여 문제 해결

○ 시스템 점검 시 사전 공지 의무화

○ 서버 이중화(Active-Standby방식)에 따른 테스트 지원 및 장애 발생 시 조치

- 연 1회 이상 테스트

○ 시스템 이상 발생 또는 장애 접수 이후 복구 목표 시간 제시 및 준수

○ 조치 완료 후 처리사항에 대한 기록관리 수행

○ "DB품질진단 시행(SDQ사용) 및 관련 조치 (최소3등급 유지)"

- 연 2회 이상 점검

산출 정보

시스템 점검 보고서

관련 요구사항

요구사항 고유번호		MPR-006
요구사항 명칭		모의해킹 수행 및 취약점 조치
요구사항 분류		유지관리 수행
요구사항 상세설명	정의	웹 사이트 모의해킹 수행 및 도출된 취약점에 대한 조치 지원
	세부내용	○ OWASP TOP 10(2017), 국정원 8대 취약점, 행정안전부 취약점 평가 기준 등의 진단항목 수립 ○ 웹 URL에 대한 웹 취약점 진단 및 수동 모의해킹 수행 ○ 내부 네트워크 상황을 모르는 외부자가 웹사이트 등을 공격하는 가상의 상황을 구성하고 관리자 권한 획득, 크래킹 시도 등 최신 해킹 기법을 활용한 수동 모의해킹 실시 ○ 기타 취약점 점검 사항은 발주자와 협의하여 실시 ○ 진단결과 도출된 취약점에 대해 세부 개선방안 제시 및 조치 ○ 취약점 조치를 위한 지원 실시
산출 정보		웹 취약점 점검계획서, 점검결과서, 조치계획서, 조치결과서
관련 요구사항

요구사항 고유번호		MPR-007
요구사항 명칭		내·외부시스템 연계
요구사항 분류		유지관리 수행
요구사항 상세설명	정의	업무시스템 연계 지원
	세부내용	○ 지자체합동평가시스템(행정안전부) 연계 ○ 사회보장정보원 방문교육서비스사업 연계 지원 ○ SMS, Mail 발송 연계 (*SMS 연계 발송 건수 50,000건 유지) ○ 지도 API 연계 지원 ○ 패밀리넷, 가족사업관리시스템 연계 (회원) ○ 양육비이행관리원 홈페이지, 시스템 연계 ○ 실명, 본인인증 서비스 지원(*NICE 평가정보)
산출 정보		사업수행계획서
관련 요구사항

요구사항 고유번호		MPR-008
요구사항 명칭		관리 페이지 및 기타
요구사항 분류		유지관리 수행
요구사항 상세설명	정의	업무시스템 유지보수와 관련된 일반사항
	세부내용	○ 운영 및 유지관리 대상 시스템의 안정적이고 효율적인 관리 및 개선 수행을 보장하여야 하며, 이를 위한 인력관리 방안을 포함하여야 함 ○ 새로운 기능 구현 시 기존의 성능 수준 유지 ○ 홈페이지 장애 발생 시 신속한 조치를 위한 장애대응체계 마련 ○ 프로그램/데몬 서비스 이상 유무점검 및 장애 시 복구 ○ 정기/비정기 점검 실시 후 결과보고 ○ 기본점검 서비스 및 환경점검 서비스 - 환경 설정 파일 내역 점검 및 백업(소스코드 및 DB 등) - 해당 상용 소프트웨어가 탑재되는 시스템 자원 사용률 점검 - 서비스 정상 기동 및 작동 여부 확인 - 파일시스템 사용량 점검 - 각종 통계정보 확인 - Error 로그 확인 및 이상 징후 파악 - 사용자 로그 분석(요청 시) - 홈페이지 프로그램 오류 수정 (수시) - 홈페이지 장애대응· 예방활동, 응급사항 대응 - 기타 홈페이지 유지관리를 위한 제반사항 등 ○ 보안사고 예방, 성능 개선 등 필요시 패치 실시 ○ SSL 인증 갱신 지원(가족사업관리 ○ WEB/WAS, DB 구축, DB접근제어 등 물리적인 위치 이전, 예정에 따른 관련 조치 및 대응 ○ 개인정보접속기록 솔루션 도입 시 DB 관련 정보 등 기술지원 ○ 사업자는 시스템 구조 및 소프트웨어 전환 시 발생하는 모든 문제를 해결해야 할 의무가 있음
산출 정보		사업수행계획서, 시스템 점검 보고서
관련 요구사항

요구사항 고유번호		MPR-009
요구사항 명칭		웹 및 DB 서버 관리
요구사항 분류		유지관리 수행
요구사항 상세설명	정의	웹 서버 및 DB 서버 관리
	세부내용	○ 홈페이지가 최적의 상황에서 운영될 수 있도록 WAS 환경설정 및 DBMS 튜닝 등 관련 S/W의 최적화 및 상태 모니터링 등을 통한 안정적 유지관리 ○ WEB/WAS 서비스 정상 가동 및 작동 여부 확인, 운영 및 관리와 관련된 기술처리 ○ H/W 작업에 따른 시스템 개발 및 테스트 또는 재설치 지원 ○ 법·제도 및 업무개선 등에 따른 S/W 변경요구에 대한 의견 반영 및 기능개선 지원
산출 정보		사업수행계획서
관련 요구사항

요구사항 고유번호		MPR-010
요구사항 명칭		추가 제안
요구사항 분류		유지관리 수행
요구사항 상세설명	정의	추가제안에 관한 사항
	세부내용	○ 시스템의 현안 해결 또는 미래발전방향 등에 필요하다고 판단되는 추가 제안사항이 있을 경우 추가 제안 할 수 있음 - 시스템 개선과 품질향상을 위한 기술적, 제도적 개선방향(빅데이터 분석, 클라우드 환경 구성, DBMS 품질 향상 등) - 활성화 방안, 개선 방안, 기타 발전방안 등 - 전자정부 추진 대응 등 (EA 관리, 공공데이터 품질 등)
산출 정보		사업수행계획서
관련 요구사항

3) 유지관리 인력 요구사항 (Maintenance Human Requirement)

요구사항 고유번호		MHR-001
요구사항 명칭		투입인력 구성
요구사항 분류		투입인력 요건
요구사항 상세설명	정의	투입인력 요건
	세부내용	○ 인력은 시스템의 안정적 지원을 위해 계약기간 동안 근무가 가능한 인력을 투입 ○ 투입 전체 인원은 제안사가 분야별 인원을 명시하여 제시하며, 발주기관에서 판단 시 추가 인원이 필요하다고 판단되어질 경우에는 발주기관과의 협의 후 진행 ○ 투입인력은 발주기관이 지정하는 장소에서 상주하는 것을 원칙으로 하되, 필요한 경우 발주기관과의 협의 ○ 참여하는 모든 인원은 별도 양식에 의한 보안서약서 제출 및 보안교육 실시 ○ 투입인력은 유지관리 대상 시스템 구축 또는 유지보수 사업에 직접 참여하였거나, 유사 프로젝트 사업 경함이 있는 전문기술 인력을 투입하여야 함
산출 정보		사업수행계획서
관련 요구사항

요구사항 고유번호		MHR-002
요구사항 명칭		업무시스템별 수행 조직 구성
요구사항 분류		사업수행 조직 및 인력 요건
요구사항 상세설명	정의	사업수행 조직 및 인력 요건
	세부내용	○ 제안사의 핵심인력은 유지관리 사업의 안정적이고 효율적인 진행을 위해 적절한 인력 수준(근무 및 기술 경력확인서, 자격증)을 제시하여야 하며, 기술자의 기술을 확인할 수 있는 공인된 자료를 소프트웨어기술자 경력관리기관 등에서 발급한 “소프트웨어 기술자 근무경력확인서, 기술 경력확인서“ 등을 제안 시 제출 ※ ｢소프트웨어산업 진흥법 시행규칙 제13조(소프트웨어기술자의 신고절차 등) ○ 본 사업의 안정적 운영을 위하여 투입될 조직 및 인원 현황을 제시하고 업무 분장내역을 제시 ○ 공동수급 형태로 제안할 경우 주사업자와 부 사업자 간의 업무수행범위 및 책임한계를 상세히 정의하고 조직 운영 방안을 제시 ○ 사업의 원할한 업무 진행을 위하여 프로젝트관리자(PM) 반드시 주관사의 소속일 것 ※ PM은 공고일 이전부터 재직중인자여야 함.
산출 정보		사업수행계획서
관련 요구사항

요구사항 고유번호		MHR-003
요구사항 명칭		투입인력 변경
요구사항 분류		유지관리 인력
요구사항 상세설명	정의	투입인력 변경 조건 정의
	세부내용	○ 사업 착수 시 제안한 투입인력은 발주기관의 동의 없이 임의 변경을 불허함 ○ 사업 진행 중 특별한 사유가 없는 한 인력 교체는 원칙적으로 불허하나, 본원이 인정하는 불가항력의 사유로 인력 교체 필요 시 사전승인을 요청하여야 함 - 투입인력이 퇴사하는 경우 - 발주기관이 요청하는 경우 - 부득이한 사정에 의하여 발주기관이 승인하는 경우 ○ 계약 기간 중 투입인력이 교체될 경우 사전에 발주기관의 승인을 득한 후 동일 경력 이상자로 교체하여야 함 ○ 인력 교체 기간 동안 발생하는 업무 공백 및 품질 저하 방지대책을 제시하여야 함
산출 정보		사업수행계획서, 인력변경요청서
관련 요구사항

3) 성능 요구사항(Performance Requirements)

요구사항 고유번호		PER-001
요구사항 명칭		서비스 응답속도
요구사항 분류		성능 요구사항
요구사항 상세설명	정의	모든 메뉴에서의 서비스(DB포함) 응답속도를 제한
	세부내용	○ 응답속도 개선 - 속도 저하의 핵심 쿼리 분석 후 성능개선 - 관련 전문 업체의 성능저하 문제 현황 분석 시 진행 협조 ○ 쿼리 수정 - 관련 쿼리 수정이 필요한 경우 개선을 위한 수정 반영 ※ 주관기관 및 관련 계약업체와 협의 후 진행
산출 정보		결과보고서
관련 요구사항

4) 보안 요구사항 (Security Requirement)

요구사항 고유번호		SER-001
요구사항 명칭		보안 관리 일반
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	일반 보안 요건
	세부내용	○ 「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시, 제2019-69호, 2019.8.23.)」 및 「소프트웨어 개발보안 가이드」, 「“행정·공공기관 웹사이트 구축·운영 가이드, 2019.3」의 관련 규정에 따라 사업을 수행하여야 하며, 이외의 보안 사항은 주관기관의 「보안업무규정」 및 「도입 및 출입관리절차」에서 정하는 바에 따름 ○ 사업 착수-수행-완료 등 사업 전체 단계별 보안 관리방안 수립 ※ 사업수행에 필요한 인원, 문서, 장비 등의 보안 관리 계획을 수립하여야 하며, 보안상 결격 사항이 없도록 조치하여야 함 ※ 사업 기간 내 보안상 문제점 발견 시, 즉시 그 대책을 수립하고 해결 방안을 주관기관에 제출 ○ 제안사는 보안 관리책임자를 임명하여 아래와 같은 보안 업무관리를 해야 함 ○ PC등 장비의 반입․반출에 대한 관리대장 등록 및 관리 실시 ○ 주요 자료 및 데이터에 대한 반·출입에 대한 관리대장 등록 및 관리 실시 ○ 작업자 보안상태 점검, 비밀 취급 서약 및 교육 실시 ※ 본 사업의 참여 인력은 신원이 확실한 자이어야 하며, 만일 보안 누설로 인한 법규 위반 시 관계 법령에 의하여 처벌됨
산출 정보		사업수행계획서, 자료 관리대장, 반·출입 관리대장, 보안 관리 점검표
관련 요구사항

요구사항 고유번호		SER-001
요구사항 명칭		참여인력에 대한 보안관리
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	참여인력에 대한 보안관리 지침 등을 준수
	세부내용	○ 제안사는 외부PC(노트북 등) 반입 시 발주기관이 요구하는 보안 프로그램을 반드시 설치하고 바이러스 백신 설치 및 감염 여부를 확인하는 등 내부사용자 PC 보안 사항을 준수해야 한다. ○ 사업 관련 자료는 인터넷 웹하드, 웹메일 등 외부에 저장 및 전송을 금지한다. ○ 반입된 노트북 및 PC는 사업 종료 시까지 반출을 금지하여야 하며, 외부 반출이 필요한 경우 반출 사유 및 승인 여부 등을 문서로 관리하여야 한다. ○ USB 및 외장하드 등의 개인소유 보조기억매체 사용을 금지하며, 필요시에는 등록된 보안 USB를 사용하고 수량을 제한하여야 한다. ○ 사업수행 시 승인되지 않은 외부 인터넷망 사용은 금지하며, 업무용 PC와 인터넷 PC는 별도 구분하여 사용하여야 한다. ○ 사업 투입 인력 외에는 사업장 출입을 철저하게 제한하여야 한다. ○ 그 외 사항은 발주기관 정보보안 관리지침에 따른다.
산출 정보		보안관리 점검표
관련 요구사항

요구사항 고유번호		SER-002
요구사항 명칭		보안 및 비상대책 요구사항
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	보안 및 비상대책 요구사항 정의
	세부내용	○ 제안사는 각종 침해사고 예방대책 및 서비스 중단 사태 발생에 대한 긴급조치, 북구 방법 등의 보안대책을 제시하여야 한다. ○ 제안사는 보안 이슈 발생 즉시 보고, 전파하는 운영체제를 제시하여야 한다. ○ 제안사는 비상사태 발생 시에 대한 비상 연락체계 및 데이터 복구 등을 포함한 대응전략을 제시하여야 한다. ○ 제안사는 발생한 보안 이슈에 대하여 동일한 유형의 오류 재발 방지대책을 제시하여야 한다.
산출 정보		사업수행계획서
관련 요구사항

요구사항 고유번호

SER-003

요구사항 명칭

비밀 및 보안유지사항

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

안전한 사업 수행을 위해 정보보안 관리 지침 등을 준수

세부내용

○ 제안사는 사업수행 기간 중 발주기관의 보안관련 내규를 준수하고 대외 보안유지에 적극 협조하여야 한다.

- 제안사는 ‘국가정보보안기본지침’ 등 정보보호 관련 법규를 준수

- 제안사는 본 사업 수행기간 중 중요 데이터 등 정보 누출에 대비하여 구체적인 정보보호계획 및 방안을 제시한다.

- 본 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은

물론, 사업완료 후에도 이를 외부에 유출해서는 안 됨

- 제안사는 사업기간 중 누출금지 대상 정보를 요청할 시에는 자료관리 대장에 인계ㆍ인수자가 직접 서명한 후 자료를 제공 받아야 한다.

- 사업종료 시 발주기관에서 지정하는 정보보안담당자의 입회하에 완전 폐기 또는 반납하여야 하며 대표자 명의 확약서를 제출하여야  한다.

○ 제안사는 보안사항 및 누출금지정보의 누설로 인한 문제 발생 시 사업자 및 과업참여자는 국가계약법 시행령 제76조 1항에 의거 부정당업자로 제제를 받으며, 손해배상 및 민·형사상의 책임을 진다.

○ 본 사업에 참여하는 모든 제안사 인원은 별도양식에 의하여 ‘보안 서약서’를 반드시 제출하여야 한다.

○ 국가‧공공기관 발주용역에 따른 보안관리(국정원) 요령에 의거 해당사항을 준수하여야 한다.

※ 위 사항을 위반하여 문제가 발생했을 시 제안 참여업체는 모든 책임을 져야 한다.

< 누출금지 정보 >

1. 전산시스템의 내･외부 IP주소 현황

2. 세부 전산시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 전산시스템 취약점분석 및 모의해킹 결과물

5. 용역사업 결과물 및 프로그램 소스코드

* 누출 시 안보･국익에 피해가 우려되는 중요 용역사업일 경우 해당

* 용역계약 일반조건(회계예규 2200.04-161-8) 제56조 참조

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 방화벽･IPS 등 정보보호제품 및 라우터･스위치 등 네트워크 장비 설정 정보

8. ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상 정보로 명칭된 기관의 내부문서

9. ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

10. ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

11. 기타 공개가 불가하다고 판단한 자료

산출 정보

보안관리 점검표, 보안서약서(대표, 개인), 자료 완전삭제 서약서

관련 요구사항

요구사항 고유번호		SER-004
요구사항 명칭		소프트웨어 개발보안
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	소프트웨어 개발보안 관련 근거 준수
	세부내용	○ SW보안취약점 제거를 위한 “소프트웨어 개발 보안가이드”에 따른 SW 개발 보안적용 ○ 첨부파일 및 게시물 등록 시 보안 취약점 점검 및 조치 ○ 개인정보 취급 시 개인정보보호법을 준수해야 함 ○ 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 제2018-21호) 소프트웨어 개발 보안 적용 및 소프트웨어 보안약점 진단절차 준수 ○ 접속 및 작업 관련 로그기록 확보 ○ 취약성 및 시큐어 코딩 준수 - 개발 시, 소프트웨어 개발보안가이드(2017.1) 준수 - 점검 시, 소프트웨어 보안약점 진단가이드(2014.5) 준수 - 소스코드 보안 취약성 자체 진단 방안 제시(진단도구, 진단‧조치방안 등) ○ 보안성을 위해 프로그램(코드 부분)과 데이터 영역(게시물 첨부파일 등)을 엄격히 분리해야 한다. ○ 암호화 적용 시 과학기술정보통신부 CC인증 암호화 기술사용 ○ 사업 참여 조직 및 인력에 대한 개인정보보호 계획 수립, 이행 및 교육 이행 사항을 발주기관에 보고하여야 한다.
산출 정보
관련 요구사항

5) 품질 요구사항 (Quality Requirement)

요구사항 고유번호		QUR-001
요구사항 명칭		시스템 품질
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	안정적이며 효율적인 서비스 제공
	세부내용	○ 사업수행 품질의 제고를 위하여 품질관리 활동 방안을 제시하고 발주기관과 협의하여 사업을 수행하고 결과물을 제출하여야 함 ○ 품질관리 활동 방안 제시 시 아래 내용에 대해 구체적으로 제시하여야 함 - 품질관리 목표, 조직, 검토도구 및 책임 - 품질관리활동에 대한 활동내역, 시기 - 서비스의 신뢰성 및 안정성 보장 - 데이터의 신뢰성 및 안정성 보장 - 최종 이용자에 대한 최대의 이용 편의성 제공 ○ 용역수행을 위한 표준문서(유지보수 표준처리절차 등) 제작 및 관리 방안제시 - 시스템 개발 표준(화면, 코딩, 산출물 작성지침 등) 문서화 및 현행화
산출 정보		사업수행계획서(품질관리 계획), 결과보고서(품질보증 활동 수행결과 산출물)
관련 요구사항

요구사항 고유번호		QUR-002
요구사항 명칭		데이터 정합성 관리
요구사항 분류		품질
요구사항 상세설명	정의	데이터 품질 및 정합성 관리
	세부내용	○ 사용자의 실수, 비정상 종료 등에 따른 오류 자료 정정 ○ 데이터 이관 시 품질관리 체계 방안 제시 ○ 기록관리 상 필요한 기술지원 업무 수행(쿼리문 작성, 변경 등)
산출 정보		사업수행계획서(품질보증계획)
관련 요구사항

6) 제약사항 (COnstraint Requirement)

요구사항 고유번호		COR-001
요구사항 명칭		사업 관련 공통 규정 준수
요구사항 분류		제약사항 요구사항
요구사항 상세설명	정의	사업 관련 공통 규정 준수를 정의함
	세부내용	○ 다음의 지침을 준수하며, 변경 시 반드시 협의 하에 진행하여야 한다. - 전자정부서비스 호환성 준수지침(행정안전부 제2017-26호) - 행정정보데이터베이스 표준화 지침(행정안전부 제2015-26호) - 행정기관 등 웹사이트 운영 가이드라인(행정안전부 제2017-10호) - 웹 접근성 향상을 위한 국가표준기술가이드라인 (한국정보문화진흥원 2009.3.) - 행정기관 및 공공기관 정보시스템의 구축·운영 지침(행정안전부 제2018-21호) - 국제 웹 보안표준기구(OWASP)TOP 10 취약점 및 국정원 8대 웹 취약점 제거 - 전자정부 웹 서비스 취약점 대응 지침(행정안전부 2007.8.) -「한국형 웹 콘텐츠 접근성 지침 2.1」(과학기술정보통신부, ’15.3.31) - 인터넷 저작권 정책 준수(문화체육관광부) - 소프트웨어사업 상세 요구사항 분석·적용을 위한 “소프트웨어사업 관리감독에 관한 일반기준(과학기술정보통신부 제2018-8호, 2018.2)” 준수 - 개인정보를 처리함에 있어 『공공기관의 개인정보보호에 관한 법률』등 관련법규 및 규정을 준수
산출 정보
관련 요구사항

요구사항 고유번호		COR-002
요구사항 명칭		하도급 계약 관리
요구사항 분류		제약사항 요구사항
요구사항 상세설명	정의	하도급 계약에 관한 사항 정의
	세부내용	○ 본 사업의 하도급의 경우「소프트웨어산업 진흥법」제20조의3 및「 소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시)의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 사전승인을 받아야 함 ○ 하도급 업체 인력에 대한 관리방안을 제시해야 함(관리체계, 비상연락망 등) ○ 유지관리 지원이 원활하지 못하다고 판단될 경우 발주자는 담당인력 교체를 요청할 수 있음 ○ 제안사(공동수급체를 구성하는 경우 공동수원 포함) 소속 이외의 업 체(인력)은 하도급으로 간주하며, 하도급 계약시 관련 법률(소프트웨어산업진흥법, 하도급거래공정화에관한법률, 소프트웨어사업 하도급계약의 적정성 판단기준 등)에 의하여 사전 승인을 받아야 한다. ○ 행정기관 및 공공기관 정보시스템 구축․운영지침 제19조에 따라 하도급 대금지급 기준을 준수하여야 함 ○ 본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함 ○ 하도급 계약을 희망하는 경우, 행정안전부 「정보시스템 구축·운영 지침」제19조(하도급 대금 지급 등)에 의거 제안서에 하도급 대금지급 비율 명세서를 포함할 것 ○ 본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시) 의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 제출 ○ 하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음.
산출 정보		하도급계획서
관련 요구사항

요구사항 고유번호		COR-003
요구사항 명칭		일정지연 책임 및 기타사항
요구사항 분류		제약사항 요구사항
요구사항 상세설명	정의	일정지연 책임 및 기타사항
	세부내용	○ 제안사에서 수행 할 업무의 지연 및 결과물의 오류가 발생할 경우 그 비용은 제안사 비용으로 해결 함 ○ 본 제안요청서의 내용은 최소한의 규격만을 규정하여 해석의 차이가 있을 때에는 상호 협의하여 결정하되 발주기관의 해석이 우선함 ○ 과업수행에는 반드시 필요하나 본 제안요청서에 명기되지 않은 누락된 경미한 사항은 사업수행자의 부담으로 시행함 ○ 사업수행을 위하여 발생하는 비용은 본 제안에 포함되어야 하며, 기타 사업수행에 필요한 부가작업이 발생하거나 발주기관의 요청이 있을 시 사업수행자는 이를 적극 수용하여야 함 ○ 과업의 방향이나 내용의 오류를 사전에 방지하기 위하여 발주기관이 필요한 자료제출 요청이 있을 경우에는 사업수행자는 지체 없이 이에 필요한 자료를 제출하여야 함 ○ 본 제안요청서에서 요구한 건의 수용이 어려울 경우 불가능한 사유 및 대체방안을 제시 ○ 본 사업완료 후 수정사항을 반영할 필요가 있다고 판단될 경우에는 사업완료 후라도 수정‧보완하여야 함 ○ 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지적재산권 귀속 등)에 따라 타 기관과 공동 활용할 계획이 없음을 사전에 안내함
산출 정보
관련 요구사항

7) 프로젝트 관리 요구사항 (Project Management Requirement)

요구사항 고유번호		PMR-001
요구사항 명칭		조직 및 인력
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	체계적인 사업관리 방안 제시
	세부내용	○ 선정된 사업자는 계약일로부터 14일 이내에 계약서, 제안요청서, 제안서, 과업지시서 등을 근거로 본 사업을 수행하기 위한 프로젝트 세부 수행 계획서를 작성해서 제출해야 함 ○ 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안을 제시해야 함 ○ 프로젝트 진척 현황에 대한 업무협의 및 보고 체계를 정립하여 제시해야 하며 각종(정기·부정기) 계획을 상세히 제시하여야 함 ○ 프로젝트 수행과정에서 발생하는 의견조정에 관한 절차와 해결책을 제시하여야 함
산출 정보		사업수행계획서
관련 요구사항

요구사항 고유번호		PMR-002
요구사항 명칭		형상관리 및 백업
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	시스템 변경 사항에 대한 이력 관리를 위해 체계 마련 및 운영
	세부내용	○ 프로그램 소스부터 산출물까지 사업에서 관리되어야 하는 형상을 식별하고, 구성별 관리 ○ 시스템 운영 및 SW 유지보수에 따른 산출물 버전관리 및 작성 - 행정기관 및 공공기관 정보시스템 구축 운영지침 (행정안전부고시 제2018-21호, 2018.3.21.) 준수 - 유지보수 표준절차에 따라 변경관리 관련 각종 산출물과 양식관리 ○ 형상관리 프로그램 적용 및 공유 파일 서버 구축 ○ 이행확인서 및 형상관리 프로그램 간의 적합성 점검
산출 정보		산출물 목록, 한가원 형상관리 시스템
관련 요구사항

요구사항 고유번호

PMR-003

요구사항 명칭

보고 및 산출물 관리

요구사항 분류

프로젝트 관리 요구사항

요구사항

상세설명

정의

본 사업 수행에 따른 결과물을 관리하고 제출

세부내용

○ 발주기관에서 필요로 할 시 착수보고회, 중간보고회, 완료보고회 등 사업진행과 관련한 보고회를 개최할 수 있다

- 보고회는 일정에 따라 주간회의로 대체가능

- 보고회 개최에 따른 회의자료 제작 등 제반 비용은 제안사가 전액 부담하여야 한다.

- 계약일로부터 사업완료일까지 착수일 기준 매주·매월 착수계획서에 제시된 사업수행 절차에 따른 현재의 구체적인 공정 및 진행사항, 업무 추진 상 문제점 및 대안방안 등에 대한 보고서를 작성·제출 하여야 한다.

문서명	비 고	시기
사업수행 계획서	사업명, 기획, 개발 디자인에 대한 수행계획 및 일정 정의	착수
프로그램 개발명세서	시스템 운영 중 프로그램의 개선 필요시 활용할 수 있도록 개발된 프로그램에 대한 명세서	완료
스토리 보드 (홈페이지 해당)	상세 기획의 산출물로 서비스 화면의 설계 자료이며 디자인, 프로그래밍시 기초 자료로 사용	완료
운영자 매뉴얼	운영자 지침서	완료
사용자 매뉴얼	사용자를 위한 가이드 문서	완료
완료 보고서	개발완료보고서(테스트 계획서 및 결과보고서 등 포함), H/W 및 S/W 구성도와 흐름도, S/W 라이센스 인증서 등	완료
프로그램 소스파일	상세한 Document 및 Comment를 포함한 소스파일 및 실행파일 원본 이미지파일의 경우 추후 편집이 가능한 원시 포맷파일 (PSD, FLA 파일 등)	완료

- 산출물의 종류 및 제출일정

※ 사업완료 후 위 내용을 모두 포함한 CD-ROM과 산출물 각 2부씩을 제출하여야 함(CD-ROM에 포함되는 산출물은 발주기관과 협의하여 편집 가능한 파일로 제출)

※ 보고서 작성․제출 등에 필요한 경비는 사업자의 부담으로 함

※ 착수 시 산출물은 계약 후 7일 이내로 제출하고, 완료시 산출물은 검수요청 시 같이 제출함

산출 정보

관련 요구사항

요구사항 고유번호		PMR-004
요구사항 명칭		정기/수시 보고
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	정기/수시 보고서 제출
	세부내용	○ 발주기관 업무담당자가 사업현황을 효과적으로 파악할 수 있도록 보고체계, 보고방법, 보고주기 등이 포함된 업무보고방안을 제시하여야 함 ○ 사업진행에 대한 인력투입, 업무내용, 진척사항, 기타 특기사항을 기록하여 월간보고서에 포함하여 제출하여야 함 ○ 원활한 과업 추진을 위해 필요시 비정기적인 보고 요청에 대응함
산출 정보		월간보고서, 수시보고서
관련 요구사항

요구사항 고유번호		PMR-005
요구사항 명칭		인수/인계
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	유지보수 인수/인계 방안 정의
	세부내용	○ 제안사는 본 사업 종료 후 차기 용역 수행업체에게 용역대상 사업 인계 계획을 제시하여야 함 ○ 기간은 2주 이상으로 하여야 하며 필요 시 발주기관과 협의를 통하여 조정 가능 함 ○ 제안사는 본 사업 종료 2주 전까지 사업기간 동안 취득한 모든 정보를 파일 등으로 제출하여야 하며, 사업 종료 이전 까지 사업자가 선정되었을 경우 충분한 기간 동안 업무를 성실히 인계하여야 한다. ○ 제안사는 본 사업 종료 이전 다음 사업자가 선정되지 않을 경우, 차기 사업에 대한 인수인계 방안을 제시하여야 함
산출 정보		인수인계서
관련 요구사항

8) 프로젝트 지원 요구사항 (Project Support Requirement)

요구사항 고유번호		PSR-001
요구사항 명칭		유지관리 업무 인수인계 시 품질 유지방안 제시
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	유지관리 업무 및 사업수행 인력 교체 시 원활한 업무 인수인계를 위한 방안을 제시하여 안정적인 운영 및 신속하고 정확한 업무 인수인계가 이루어질 수 있도록 수행업무에 대한 문서화, 기술이전 방안을 마련
	세부내용	○ 인수 사항 발생 시 품질 유지 방안을 제시하여야 하며, 사업수행 중 인력 교체 시 인수자가 정상적으로 업무를 수행할 수 있도록 발주자의 승인을 받아 인수․인계 수행 ○ 안정적인 운영 및 신속하고 정확한 인계를 위하여 수행업무에 대한 문서화 등 정리
산출 정보		업무인수인계서, 기술이전계획서
관련 요구사항

요구사항 고유번호		PSR-002
요구사항 명칭		기술지원 사항
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	기술지원 사항을 정의
	세부내용	○ 프로젝트 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술이전 방법 등에 대한 계획을 구체적으로 제시한다. - 계약상대자는 시스템 개발 및 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 한다. - 계약상대자가 구축한 시스템에 대하여 발주기관이 보완을 하고자 할 경우 필요한 제반 기술사항을 지원해야 한다. - 발주기관이 본 시스템을 확장하거나 타 장비를 접속하고자 하는 경우 계약상대자는 인터페이스가 가능하도록 관련 기술을 지원해야 한다. ○ 요청 시 해당 시스템에 대한 사양과 운영에 관한 기술 지원을 한다. ○ 계약상대자는 시스템 개발 중이거나 개발 이후에도 관련 분야의 최신 정보 기술에 대한 지속적인 정보제공 여부에 관한 내용을 제시한다. ○ 편의성 제공을 위한 초보 사용자 수준의 매뉴얼을 제공한다. ○ 장애 발생에 대비하여 문제 발생 시부터 해결까지의 장애처리 절차를 제시하고, 장애 발생 시 처리요청을 받은 시간으로부터 2시간 안에 정상 운영시킨다. ○ 향후 웹·DB서버 외 인프라 환경 변경 시, 콘텐츠 등의 모든 자료 이관작업에 관련 기술지원을 한다. ○ 작업 장소는 발주기관과 용역수행자와 협의를 통하여 정할 수 있다. ○ 제안사는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제시하여야 한다. ○ 원격지 개발에 따른 수행 장소 등에 대하여 구체적인 원격지 보안 관리대책(시건장치, 출입통제 등)을 실시하여야 한다. ○ 제안사는 작업 장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업 장소에 관하여 우선 검토한다. 다만, 발주기관에서는 제안사가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음
산출 정보
관련 요구사항

요구사항 고유번호		PSR-003
요구사항 명칭		관리자 및 운영자 교육
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	시스템 관리자에 대한 교육을 주기적으로 제공하여 관리시스템의 원활한 운영을 지원 한다
	세부내용	○ 관리시스템 관리자 교육 - 필요에 따라 수시 제공 ○ 관리시스템 사용자 교육 –필요에 따라 수시 제공
산출 정보		교육자료
관련 요구사항

요구사항 고유번호		PSR-004
요구사항 명칭		SW사업정보 제출
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	SW사업정보 저장소 데이터 작성 및 제출
	세부내용	○「소프트웨어산업진흥법 제22조」에 따라 제안사는 발주기관이 요청 시 소프트웨어사업정보(SW사업 수행 및 실적 정보) 데이터를 작성 및 제출하여야 한다. ○ 소프트웨어사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’를 참조 ○ SW사업정보 저장소 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하여야 한다. ○ SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함하도록 한다.
산출 정보
관련 요구사항

요구사항 고유번호		PSR-005
요구사항 명칭		기타 지원
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	기타 지원에 관한 사항
	세부내용	○ 발주기관의 전원 작업, 서버 재기동 등 전체 서비스에 영향을 주는 작업 시 서비스의 안정성을 확인할 수 있는 점검지원 방안을 제시하여야 한다. ○ 본 사업 이외의 신규시스템 구축 시 기술 자문과 필요한 사항을 지원하여야 한다.
산출 정보
관련 요구사항

□ 기타 사항

□ 기타 용역업체 관점에서 반드시 필요한 사항은 ` 제안 내용에 포함하고, 제안내용에 대한 구체적인 자료 첨부

□ 본 제안요청서에 명시된 모든 조항은 최소한의 규격만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 관리․운영상 문제가 발생하지 않도록 사전 조치하여야 한다

□ 본 사업 계약 시 계약서 등에 용역사업 참여직원의 보안준수사항 위반 시 손해배상 책임 명시

□ 모든 장애발생 시 사업자는 우선적인 대처의무가 있고 장애원인 규명의 책임은 사업자에게 있으며, 장애원인이 모호할 경우 사업자가 책임진다

Ⅴ		제안 안내

1. 입찰방식

가. 사업자 선정절차

제안요청서 배부 → 제안서 접수 → 제안설명 및 평가 →

협상대상 업체선정 → 협상실시 → 사업자 선정 및 계약체결

나. 입찰방법 : 제한(총액)협상에의한계약

다. 제안(입찰)참가자격

❍ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁 입찰 참가자격을 갖춘 자

❍ 국가를 당사자로 하는 계약에 관한 법률 제27조 및 동법 시행령 제76조에 의거 제한 받지 않는 자 (부정당업체의 입찰 참가자격 제한)

❍ ｢소프트웨어산업 진흥법｣ 제24조 및 ｢소프트웨어사업자 신고요령｣ 제6조에 명시된 소프트웨어사업 신고분야 중 ｢컴퓨터관련 서비스사업, 업종코드:1468｣으로 신고한 업체

❍ ｢중소기업제품 구매촉진 및 판로지원에 관한 법률｣ 제9조 및 동법 시행규칙 제5조에 의한 직접생산증명서[제품명:공학연구 및 기술기반서비스(시스템관리-정보시스템유지관리서비스]를 소지 자(입찰서 제출 마감일 전일 이전에 발급된 것으로서 유효기간 내에 있어야 함)

❍ 정보(SW)기술 우위를 보유한 기술혁신형 중소기업(INNO-BIZ) 인증기업

❍ ｢중‧소기업‧소상공인 및 장애인기업 확인요령｣에 따라 발급된 중‧소기업‧소상공인확인서(전자입찰서 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)를 소지한 업체

- 본 사업은 20억 미만의 사업으로써, 「소프트웨어산업진흥법」 제24조의2 및 「대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한」
(과학기술정보통신부고시)에 의거하여 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여를 제한함

- 소프트웨어산업진흥법 시행령 제17조의6에 따라 계약체결일 기준으로 상호출자제한기업집단에 속하는 기업은 당해 입찰에 참여할 수 없음

❍ 공동수급(공동이행방식)허용

- 이 경우, 공동수급업체 구성원은 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 저촉되지 않아야 하며, 공동수급 참여자는 입찰 참가자격을 모두 충족하여야 함.

- 공동수급업체는 3개 이하로 구성하며, 구성원별 계약참여 최소지분율은 15%이상이어야 함.

❍ 하도급 허용

- 본 사업의 하도급의 경우「소프트웨어산업 진흥법」제20조의3 및「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부고시 제2018-18호)의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 사전승인을 받아야 함

※ 하도급 관리는 “하도급 지킴이 시스템”을 이용하여 관리

- 본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함

- 본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시 제2018-18호) 의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 제출하여야 함

- 하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음.

- 본 사업에서 전체 사업금액 대비 10%를 초과하여 하도급하려는 경우, 「소프트웨어산업 진흥법」제20조의3제4항에 따라 하수급인과 공동수급체를 구성하여 참여해야하며, 공동수급체를 구성하지 못하는 불가피한 사정이 있는 경우 그 사유를 제시하여야 함

❍ 제안관련 문의사항

- 문 의 처(사업부서) : 한국건강가정진흥원 가족서비스혁신본부 지식정보부

- 전화번호           : 02-3479-7683, 7686

❍ 입찰관련 문의사항

- 문 의 처(계약부서) : 한국건강가정진흥원 기획조정실 경영지원단

- 전화번호           : 02-3479-7642

2. 제안서 평가 및 협상

가. 평가방법

- ‘국가를 당사자로 하는 계약에 관한 법률 시행령’ 제 43조 및 43조의 2 협상의 의한 계약체결기준(기획재정부계약예규)에 의함.

- 제안요청서에 별도로 기술하지 아니한 사항은 국가를 당사자로 하는 계약에 관한 법률 및 동법시행령·시행규칙과 이에 근거한 계약의 일반조건, 특수조건, 입찰유의서 및 일반원칙에 따름.

1) 일반사항

❍ 평가항목 및 배점

- 기술능력 평가 : 90점

- 입찰가격 평가 : 10점

❍ 종합평가점수 산출

- 종합 평가점수(100점) = 정량적 평가, 기술능력 평가(90점) + 입찰가격 평가(10점)

2) 기술능력 평가

❍ 정량적 지표의 평가는 담당부서(자)가  ‘정량적 지표의 평가기준’에 따라 평가함

※ 제안사는  ‘정량적 평가지표 자가진단표’를 작성 제출할 것

❍ 정성적 지표의 평가는 “제안 설명회”를 개최하고,  ‘정성적 지표의 평가기준’에 따라 평가함

3) 입찰가격 평가 : 조달청 평가기준에 따름

나. 협상적격자 선정 및 협상순서

❍ 제안서 평가결과 기술능력 평가점수가 기술능력 평가분야 배점한도의 85% 이상인 제안사를 협상적격자로 선정하며, 평가 결과 협상 적격자가 없는 경우에는 재공고 입찰에 부칠 수 있다.

❍ 협상순서는 협상적격자 중 종합 평가점수의 고득점 순에 의하여 결정하며, 1순위 협상적격자와 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않는다.

❍ 모든 협상적격자와 협상이 결렬될 시에는 재공고 입찰에 부칠 수 있다.

다. 제안설명회 개최 : 조달청 일정에 따름

❍ 일시 및 장소 : 입찰공고문 참조

❍ 유의사항

- 제안 설명은 제안사(주사업자)의 프로젝트관리자(PM)가 직접 발표하며, 발표자가 프로젝트관리자(PM)와 다른 경우 제안발표를 제외하고 제안서 등 서류만으로 평가함

- 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하고 그 사유를 명확하게 설명하여야 함

- 제안 설명회 불참업체는 사업제안서 제출 여부 및 가격입찰 여부와 무관하게 기술능력 평가점수의 정성적 평가항목을 0점 처리한다.

3. 제안(서) 평가항목 및 배점기준

구 분			평 가 요 소	배점		비고
기술능력평가	정량적 평가	수행경험 (실적)	∘ 최근 3년간 유사 사업 실적 금액	10	20	발주처 평가
		경영상태	∘ 기업신용등급 평가	10
	정성적 평가	전략 및 방법론	∘ 대상 사업의 이해도 ∘ 사업추진전략의 창의성, 타당성 ∘ 사업 특성을 고려한 사업추진체계 구성여부 ∘ 실제 적용 사례 및 경험에 따른 사업추진 방법론	10	70
		수행 계획	∘ 기능개선 요구사항에 대한 실현가능성 ∘ 안정적인 운영방안 ∘ 시스템의 안정적, 정상적 운영을 위한 예방 및 점검 방안	26
		수행 기반	∘ 과업 수행에 필요한 장비 및 작업장소 등 수행 환경 적정성 ∘ 보안요구사항 수행 적정성 ∘ 기술, 표준, 법제도 등에 대한 제약사항 수행 적정성	13
		프로젝트 관리	∘ 과업 수행에 필요한 장비 및 작업장소 등 수행 환경 적정성 ∘ 보안요구사항 수행 적정성 ∘ 기술, 표준, 법제도 등에 대한 제약사항 수행 적정성	10
		프로젝트 지원	∘ 인수인계의 적절성 ∘ 관리자, 사용자에 대한 필요한 교육훈련의 구체성 ∘ 기술 매뉴얼 등 기술지원에 대한 방안 적정성	6
		추가제안	∘ 본 사업관련 개선 및 추가제안 사항 등
가격 평가	입찰가격		∘ G2B(나라장터) 가격투찰	10
총계				100

4. 정량적 지표의 평가기준

평가항목	평 가 요 소 (기준)	배점	평점방법
A. 수행경험 (실적)	∘ 실적금액 : 최근 3년간 유사사업 수행실적 (공고일 기준)	10	절대평가제 (등급할당)
B. 경영상태	∘ 신용평가 등급에 의한 평가	10	절대평가제
합 계		20

A. 수행 경험(실적)

㉮ 대상 실적

- 실적금액 : 입찰공고일 기준 최근 3년간 수행(준공)한 유사사업 실적 합계금액

※ 유사사업 인정범위 : 공공기관 정보시스템 유지보수(기능개선, 운영관리 등의 사업)만 인정함(다만 하드웨어만 유지보수 사업은 제외)

※ 단, 공동수급으로 이행한 실적은 해당 회사의 실적(당시 출자비율 반영 또는 당시 분담내용)만을 인정

㉯ 평가방법 : 절대평가제

- 공고일 기준 최근 3년간 공공기관 정보시스템 유지관리서비스 합계 금액

평가등급	평점
100% 이상	배점의 100%
70% 이상∼100% 미만	배점의 90%
40% 이상∼70% 미만	배점의 80%
40% 미만	배점의 70%

[주]1. 실적으로 인정되는 유사사업 분야는 공고일 기준 최근 3년내 공공기관 정보시스템  유지관리서비스(기능개선, 운영관리) 사업실적에 한하며, 계약일자와 납품기한에 관계없이 이행 완료된 시점을 기준으로 평가한다.

2. 이행실적 증명은 ‘조달청 일반용역 적격심사 세부기준’을 준용한다.

※ 해당 배점기준 외, 기재된 내용의 확인 결과 내용 중 허위사실이 발견된 경우
0점 처리한다.

B. 경영상태

㉮ 평가기준

․ 신용정보의 이용 및 보호에 관한 법률 제4조 제1항 제1호 또는 자본시장과 금융투자업에 관한 법률 제9조 제26항의 업무를 영위하는 신용정보업자가 입찰공고일 기준 최근 1년 이내에 평가한 회사채·기업어음에 대한 신용평가등급이나 기업신용평가등급으로 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가.

· 신용평가 등급 확인서 및 기타 증빙서류 미제출시 최하점 적용.

회사채에 대한 신용평가등급	기업어음에 대한 신용평가등급	기업신용평가 등급	평 점(점)
AAA AA+, AA0, AA- A+, A0, A- BBB+, BBB0	A1 A2+, A20, A2- A3+, A30	AAA AA+, AA0, AA- A+, A0, A- BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95%
B+, B0, B-	B-	B+, B0, B-	배점의 80%
CCC+ 이하	C 이하	CCC+ 이하	배점의 70%

주) 1. 평가대상 업체의 회사채(또는 기업어음) 및 기업신용평가에 따른  평점이 다른 경우에는 높은 평점으로 평가하며, ‘신용평가등급확인서’를 제출하지 않은 경우에는 최저 등급으로 평가한다.

2. 합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 평가하며, 합병 후의 새로운 신용평가 등급이 없는 경우에는 합병대상 업체 중 가장 낮은 업체의 신용평가등급을 적용한다.

3. 공동수급으로 참여한 경우 공동수급체 구성원별로 각각 산출한 경영상태 평가점수에 각각의 출자비율 또는 분담 비율을 곱하여 이를 합산하여 평가한다.

5. 정성적 지표의 평가기준

평가 항목	세부 평가항목	평가기준	배점
전략 및 방법론	사업이해도	사업수행계획이 사업의 목표 및 특성에 부합하게 구체적이고 적절한지 평가	3
	추진전략	사업수행 일정과 위험요소를 고려한 추진전략 수립의 타당성을 평가	3
	추진체계	사업 특성과 제시한 추진전략에 따른 수행조직(전문업체, 기술지원업체, 공동수급체 및 하도급 등) 구성과 참여 조직간 역할, 책임, 품질 확보 및 협력 방안이 구체적이고 적절한지 평가	2
	사업추진 방법론	사업추진방법이 구체적이고 적절한지와 그 실제 적용 사례 및 경험에 따른 단계별 산출물을 제시하였는지 평가	2
수행계획	기능개선	수행방안이 기능개선 요구 범위 및 제약사항에 비추어 구체적이고 적절한지와 그 실현가능성을 평가	8
	운영	하드웨어, 소프트웨어, 네트워크 등 시스템 운용환경의 안정적ㆍ정상적 운영을 위해 운영 및 유지관리 총괄, 서비스데스크 운영 및 관리, 서비스수준관리 방안 등이 구체적이고 적절한지를 평가	8
	예방 및 점검	시스템의 안정적ㆍ정상적 운영을 위한 예방 및 상시점검의 대상, 기간, 지원 및 체계 등이 구체적이고 적절한지를 평가	5
	장애대응 및 복구	장애 발생 시 원인 분석 및 긴급 복구 계획, 장애대응체계 구성 및 운영 계획, 장애관리 매뉴얼 마련 및 교육훈련 방안 등 장애대응 및 복구를 위한 추진방안이 구체적이고 적절한지를 평가	5
수행기반	수행환경	운영 및 유지관리 과업 수행에 필요한 장비 및 작업장소 등 인프라의 준비 및 대응방안이 제안요청서의 요구사항을 충족할 만큼 구체적이고 적절한지 평가	5
	보안 요구사항	기술적 보안 구현방안이 제안요청서의 보안요구사항을 충족할 만큼 구체적이고 적절한지 평가	4
	제약사항	제안요청서의 기술, 표준, 업무, 법제도 및 안전관리 등의 제약조건 내에서 목표사업을 수행하기 위해 제시한 수행 및 검증방안이 구체적이고 적절한지 평가	4
프로젝트 관리	일정관리	사업수행에 필요한 수행기간과 세부 일정이 구체적이고 적절한지와 각 활동에 필요한 일정계획이 사업추진방법론에 제시된 단계별 산출물과 연계하여 적절히 수립되었는지를 평가	3
	품질관리	품질관리방안(품질관리의 범위, 절차, 점검방법 등)이 해당 사업의 수행에 적합한지 평가한다. 또한, 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류가 있는지 확인	3
	기밀보안 관리	사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업수행의 보장을 위한 물리적, 관리적 보안 체계 및 대책이 구체적이고 적절한지 평가	2
	위험 및 이슈 관리	사업과 관련한 위험 및 이슈에 대한 식별 및 분석, 위험ㆍ이슈 관리 절차 및 대응방안 등 위험 및 이슈관리계획이 구체적이고 적절한지 평가	2
프로젝트 지원	인수인계	검사 및 인계 등을 위한 인계 전략과 검사 대상ㆍ방법, 충족조건 및 인계계획이 구체적이고 적절한지 평가	2
	교육훈련	시스템 운영 및 관리자, 사용자를 위해 필요한 교육훈련 내용, 방법, 기간, 인원 및 횟수 등을 구체적으로 제시하였는지 평가	2
	기술지원	기술지원 대상 범위, 내용 및 수준, 기술 매뉴얼 등 기술지원이 필요한 사항에 대한 계획 및 방안이 구체적이고 적절한지 평가	2
추가제안		본 사업관련 개선 및 추가 제안 사항 등에 평가	5
계			70

6. 제안사 유의사항

가. 제안사 준수사항

❍ 제안사는 본 사업 추진과 관련하여 “Ⅳ. 제안요청 내용”의 “제약사항 요구사항” 및 “프로젝트관리 요구사항” 등에서 명시한 사항을 반드시 준수하여야 한다.

❍ 제안사는 본 사업과 관련하여 취득한 업무내용에 대하여 제3자에게 누설하여서는
안되며, 발주기관이 요구하는 보안사항을 철저히 준수하여야 한다.

❍ 제안사는 발주기관으로부터 제안요청서를 비롯한 배부 받은 입찰에 관한 서류, 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 된다.

❍ 제안사가 제출한 모든 자료 및 문서는 제안사의 권익 보호를 위하여 제안서   평가외의 용도로 외부에 공개되지 않음을 원칙으로 한다.

❍ 제안서와 기타 구비서류를 검토하여 미비업체는 상황에 따라 보완지시․실격처리․
해당자료 미인정 등의 조치를 취하여 그 결과를 기술평가 점수에 반영할 수 있다.

나. 계약목적물의 귀속에 관한 사항

❍ 본 사업을 수행함에 있어 계약목적물의 귀속에 관한 사항을 다음과 같이 정한다.

- 사업수행 과정에서 취득 또는 작성하는 성과품 및 산출물 일체에 대한 지식재산권은 발주기관과 제안사(계약상대자)가 공동으로 소유함을 원칙으로 하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함.

다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리정할 수 있으며, 지식재산권의 타용도 및 상업적 활용 시 반드시 발주기관과 협의하여야 함.

- 본 사업 이전에 제안사(계약상대자)가 자체적으로 보유한 지식 자산(본 사업과 관련된 경우에 한함)의 경우에는 “발주기관”에 사용권이 부여됨.

- 지식재산권과 관련하여 정하지 않은 세부사항은 용역계약일반조건(기획재정부 계약예규) 제56조(계약목적물의 지식재산권 귀속 등)에 따름.

- 제안사(계약상대자)는 계약을 수행함에 있어 제3자의 지식재산권, 산업재산권, 저작권 또는 재산 및 기타 일체의 피해가 발생되지 않도록 유의하여야 하며, 이의 위반으로 사업기간 또는 사업 종료 이후라도 문제가 발생되는 경우 일체의 책임을 지며, “발주기관”을 상대로 손해배상 청구소송이 제기되는 경우에는 피해자 측에 합의 배상하여야 함.)

다. 하자담보책임에 관한 사항

❍ 본 사업의 하자담보 책임에 관한 사항은 다음과 같이 정한다.

- 하자담보책임기간은 계약체결일로부터 계약 종료일까지 적용하며, 해당 기간 중 장비의 하자발생 시 즉시 보수하여야 함.

- 하자보증 이행으로 발생하는 모든 비용은 계약상대자가 부담.

(하자보증은 과업의 일부로 부실에 대한 부담은 계약상대자가 부담함)

라. 기타사항

❍ 본 제안요청서 및 제안서, 계약사항 등에 관하여 이견이 발생하였을 경우 또는 계약상에 정하지 아니한 사항에 대하여는 발주기관과 제안사의 협의에 의해 결정한다.

❍ 제안사는 공급하는 제품의 품질에 대하여 최종적인 책임을 져야 하며 기술 환경 및 기타사정 등으로 인하여 일부 사업의 내용 및 범위 등의 변경이 필요한 경우에는 협의에 의해 조정할 수 있다.

❍ 발주기관은 제안내용에 대한 확인․검증이 필요한 경우 제안사에 입증 자료를 요구할 수 있으며, 입증 자료를 제출하지 못할 경우 불가능한 것으로 판단한다.

❍ 발주기관은 본 용역 수행 상 부적당하다고 판단되거나 자격미달인 경우 교체를 요구할 수 있으며, 제안사(계약상대자)는 이에 응하여야 한다.

❍ 용역계약 일반조건(기획재정부 계약예규) 제52조 및 행정 기관 및 공공기관 정보시스템 구축운영지침(행정안전부고시)에 따라 사업수행을 위해 필요한 장소 및 설비 기타 작업환경은 주관기관과 상호 협의하여 결정한다.

Ⅵ		제안서 작성기준

1. 제안서 작성방법

가. 제안서의 효력

❍ 제안서에 명시된 내용과 발주기관의 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지며(기술평가를 위한 제안 설명 및 답변자료 포함) 계약서에 명시된 경우는 계약서의 내용이 우선한다.

❍ 제출된 제안서는 변경할 수 없으며 제안서 접수 후 발주기관은 필요시 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖는다.

나. 제안서 작성지침 및 유의사항

❍ 제안서는 제안요구사항 및 제안서 작성요령을 최대한 충족하도록 작성하여야 하며 다음의 사항에 유의하여 제안서를 작성한다.

- 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있음.

- 제안서에는 사업계획과 제안요청 제반사항에 대해 제안사의 추진전략, 추진체계, 추진계획 등이 구체적이고 명확하게 제시되어야 하며, 특히 제안 기술부문의 요구사항에 대해서는 보다 구체적이고 상세한 방안을 제시하여야 함.

- 제안서에는 본 사업에 대한 이해 하에 전체적인 시스템 운용방안이 제시되어야 하며, 제안요청서에서 추구하는 목표를 달성하기 위해 추가해야 할 사항이 있을 경우 추진방안과 제안사의 역할을 명확히 제시하여야 함.

- 사업 전반에 대한 위험요소, 위험관리지표 등 발견 및 대응전략 등이 포함된 위험관리 계획을 제시하여야 함.

- 제안요청서에서 제시한 요구사항 및 산출물은 제안사에서 제시한 사업 수행방법이나 제안에 따라서 발주기관과 협의하에 일부 변경 적용할 수 있음.

❍ 제안서의 작성은 “제안서 목차(p54)” 및 “제안서 작성지침(p55)”을 가급적 준수하여 작성하여야 하며, “제안서 작성지침(p55)”에서 제시하는 참고서식 이외의 증거자료나 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서 원본에만 별첨으로 첨부하여야 한다.

- 제안서의 목차와 함께 “[별지서식 1] 제안요구사항 수용 조견표”를 작성하여 첨부할 것

❍ 각종 증거서류의 표지에는 원본과 사본의 구분을 표시하여야 하며, 사본일 경우 원본대조필 인을 날인하여야 하고 원본과 사본의 내용이 상이할 경우 원본의 내용을 채택한다.

❍ 제안서는 한글 작성이 원칙이며, 사용된 영문약어에 대하여는 약어표를 제공하여야 한다.

❍ 제안서는 A4 크기의 용지에 작성하는 것을 원칙으로 하며, 각 쪽에는 일련번호를 부여하고, 작성매수에는 제한을 두지 않음

❍ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 한다.

- “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 제안서 평가시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함.

2. 입찰서류 및 제안서 제출안내

❍ 일시 : 공고서에 정한 바에 따름

❍ 공고방법 : 발주기관 (http://www.kihf.or.kr) 또는 나라장터(http://www.g2b.go.kr)

❍ 사업 설명회 : 제안요청서로 갈음

❍ 입찰 참가등록 및 제안서 제출 : 입찰공고문 참조

❍ 제안서 및 제출서류 : 입찰공고문 참조

❍ 제안관련 문의사항

- 문 의 처(사업부서) : 한국건강가정진흥원 가족서비스혁신본부 지식정보부

- 전화번호           : 02-3479-7681~2

❍ 입찰관련 문의사항

- 문 의 처(계약부서) : 한국건강가정진흥원 기획조정실 경영지원단

- 전화번호           : 02-3479-7642

제 안 서  목 차

§ 목차

제안요구사항 수용 조견표

Ⅰ. 제안개요

1. 제안배경 및 목적

2. 제안범위 및 전제조건

3. 추진전략

4. 수행방법론 및 추진절차

5. 제안의 특징 및 장점

6. 기대효과

Ⅱ. 기술 및 기능부문

1. 사업 세부수행 내용

2. 기타 기술사항

Ⅲ. 성눙 및 품질부문

1. 성능확보방안

2. 품질확보방안

Ⅳ.프로젝트 관리부문

1. 관리방법론

2. 관리역량

3. 일정계획

4. 형상관리

5. 업무보고 및 검토계획

Ⅴ. 프로젝트 지원부문

1. 교육 및 기술이전계획

2. 기밀보안

3. 하자보증

4. 비상대책

5. 기타 지원사항

Ⅵ. 기타 (추가 제안사항 등)

제 안 서  작 성 지 침

항목	작성방법
§ 목차
목차	◦ 제안사 목차 작성
제안요구사항 및 수용 조견	◦ 별지서식을 이용하여 제안요구사항 수용 조견표 작성하여야 한다. [별지서식 1]
Ⅰ. 일반현황
1. 제안사 일반현황	◦ 제안사의 일반현황 및 주요 연혁, 유사 사업실적 등을 명료하게 제시하여야 한다. [별지서식 4]
2. 제안사의 조직 및 인원	◦ 제안사의 조직 및 인원현황을 제시하여야 한다. [별지서식 4]
3. 당해 사업의 수행조직 및 업무분장	◦ 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시
4. 당해 사업의 핵심투입인력 및 이력사항	◦ 본 사업을 수행할 투입인력에 대한 이력사항을 제시하여야 한다. [별지서식 9] - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시 - 본 사업에 투입할 핵심 핵심인력에 대해서는 핵심인력 투입 총괄표, 핵심인력 경력증명서 등을 제시할 수 있고, 이를 증명할 핵심인력 관련 증빙서류(경력증명서, 자격증 사본 등)를 첨부 ※ 컨소시엄 이외의 핵심인력은 하도급으로 간주되므로, ‘2. 수행조직 및 업무분장’에 하도급 의사를 표시하지 않는 경우, 컨소시엄 구성원의 자사핵심인력으로 대체되어야 함(파견근로자는 원소속사 및 파견근로자 임을 명기) ※ 핵심투입인력에 대한 이력사항은 성명, 소속, 해당분야근무경력, 보유 자격증 현황, 본 사업 참여시 임무, 근무경력 및 기술경력, 목표투입공수(M/M), 최근 3년간 주요경력(유사 BPR/ISP, 개발) 등으로 구성 ※ 제안요청 내용과 연관 없는 불필요한 학력사항이나, 자격사항은 배재
Ⅱ. 전략 및 방법론
1. 사업 이해도	◦ 제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건, 제안의 특징 및 장점 등을 요약하여 기술하여야 하며, 목표시스템 구성도 및 구성 체계를 제시하여야 한다.
2. 추진전략	◦ 제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시하여야 한다.
3. 적용기술	◦ 제안사는 사업수행을 위한 주요 적용기술 및 실현가능성 등을 제시하여야 한다.
Ⅲ. 기술 및 기능
1. 유지관리 요구사항	◦ 시스템을 하드웨어부문, 소프트웨어 부문, 기타부문 등으로 구분하여 각 구분별 유지관리 방안 등을 기술하여야 한다.
2. 운영 요구사항	◦ 시스템 운영과 관련된 필요사항, 경험, 고려사항 및 유사시 대응책 등을 제시하여야 한다.
3. 보안 요구사항	◦ 보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
4. 데이터 요구사항	◦ 데이터 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 한다.
5. 제약사항	◦ 기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.
Ⅳ. 성능 및 품질
1. 품질 요구사항	◦ 유지관리 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
2. 테스트 요구사항	◦ 개선된 기능이 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술한다. ◦ 기능 개선 시 테스트 유형, 테스트 환경, 방법, 절차 등 요구사항을 기술한다.
Ⅴ. 프로젝트 관리
1. 관리방법론	◦ 사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다.
2. 관리역량	◦ 사업관리자(PM)의 타 프로젝트 사업관리 실적, 유사 프로젝트 관리 경험, 의사소통 능력 등 프로젝트 관리 역량을 제시하여야 한다.
3. 일정계획	◦ 사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다.
4. 개발장비	◦ 사업자의 참여 의지 및 조직적 대응 정도, 사업 참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하여야 한다.
Ⅵ. 프로젝트 지원
1. 품질보증	◦ 조직, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다.
2. 시험운영	◦ 대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고, 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.
3. 교육훈련	◦ 사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
4. 유지관리	◦ 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
5. 기밀보안	◦ 기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 한다.
6. 비상대책	◦ 안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.
Ⅶ. 기타
1. 기타	◦ 본 사업과 관련된 기타 추가 제안사항 등을 기술한다.[별지서식 2 (필요시)] ◦ 상기항목에서 제시되지 않은 기타 내용을 기술한다.

[별지서식 1]

제안요구사항 수용 조견표

연번	요구사항 번호	요구사항 명 (또는 요구사항 내용 요약)	수용 여부	제안서 내용	제안서 페이지

주)1. ‘요구사항번호’는 제안요청서의 요구사항 번호를 기재하며, 제안요청서의 페이지를 기재하지 않는 대신 요구사항 목록의 순서를 고려하여 작성(필요한 경우에는 제안요청서상의 페이지 표기도 가능하며, 페이지를 표기할 경우 요구사항번호 란에 괄호()를 이용하여 작성)

2. ‘요구사항명’ 은 제안요청서의 요구사항 명을 기재(필요시 요구사항 내용을 요약)

3. 내용은 간결하게 핵심만 기재하고 수용여부는 ○ 또는 X 로 표기

[별지서식 2]

추가제안사항 요약

순번	건 명 (제안개요)	추진 기간	제공조건	추진방법	비고

주)1. 필요 시 추가 제안사항 세부내역 별첨 가능.

[별지서식 3]

□ 기술적용계획표, □ 기술적용결과표

사업명
작성일

□ 법률 및 고시

구분	항 목
법률	ｏ 국가정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어산업 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시) ｏ 전자서명인증업무지침(과학기술정보통신부고시) ｏ 전자정부서비스 호환성 준수지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(과학기술정보통신부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(행정안전부고시) ｏ 정보보호 관리체계 인증 등에 관한 고시(과학기술정보통신부고시) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(행정안전부고시) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준(과학기술정보통신부고시) ｏ 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시) ｏ 분리발주 대상 소프트웨어(과학기술정보통신부고시) ｏ 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시) ｏ 소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험에 관한 지침(과학기술정보통신부고시) ｏ SW사업의 하도급 승인 및 관리 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1
	- XHTML 1.0
	- XML 1.0, XSL 1.0
	- ECMAScript 3rd
	- 한국형 웹 콘텐츠 접근성 지침 2.0
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3
서비스 전달 프로토콜	IPv4
	IPv6

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0
	- UDDI v3
	- RESTful
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0
	- ebXML/BPEL 2.0/XPDL 2.0
데이터 공유	o 데이터 형식 : XML 1.0
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310
	o 부가통신: VoIP - H.323
	- SIP
	- Megaco(H.248)
운영체제 및 기반 환경	o 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0
	- UNIX
	- Windows Server
	- Linux
	o 모바일용 운영 체계 및 기반환경 - android
	- IOS
	- Windows Phone
데이터베이스	o DBMS - RDBMS
	- ORDBMS
	- OODBMS
	- MMDBMS
시스템 관리	o ITIL v3 / ISO20000
소프트웨어 공학	o 개발프레임워크 : 전자정부 표준프레임워크

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01
	o 동적표현 - JSP 2.1
	- ASP.net
	- PHP
	- 기타 ( )
프로그래밍	o 프로그래밍 - C
	- C++
	- Java
	- C#
	- 기타 ( )
데이터 교환	o 교환프로토콜: - XMI 2.0
	- SOAP 1.2
	o 문자셋 - EUC-KR
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)

□ 보안 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.
세부 기술 지침
관련 규정	ｏ 전자정부법 ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)
제품별 도입요건 및 보안기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품
	- SSO제품
	- 디스크․파일 암호화 제품
	- 문서 암호화 제품(DRM)등
	- 메일 암호화 제품
	- 구간 암호화 제품
	- 키보드 암호화 제품
	- 하드웨어 보안 토큰
	- DB암호화 제품
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단
	- (네트워크)침입방지(침입탐지 포함)
	- 통합보안관리
	- 웹 응용프로그램 침입차단
	- DDos 대응
	- 인터넷 전화 보안
	- 무선침입방지
	- 무선랜 인증
	- 가상사설망(검증필 암호모듈 탑재 필수)
	- 네트워크 접근통제
	- 네트워크 자료유출방지
	- 망간 자료전송
	- 안티 바이러스
	- 가상화(PC 또는 서버)
	- 패치관리
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)
	- 스팸메일 차단
	- 서버 접근통제
	- DB접근 통제
	- 스마트카드
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)
	- 소스코드 보안약점 분석도구
	- 스마트폰 보안관리
	- CC인증서에 명시된 제품과 동일 제품 여부
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)
백도어방지 기술적 확인사항	ｏ 보안기능 준수 - 식별 및 인증
	- 암호지원
	- 정보 흐름 통제
	- 보안 관리
	- 자체 시험
	- 접근 통제
	- 전송데이터 보호
	- 감사 기록
	- 기타 제품별 특화기능
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)
	- 백도어 제거(비공개 원격 관리 및 접속 기능)
	- 오픈소스 적용 기능 및 리스트 제공

[별지서식 4] 제안사 일반현황

□ 일반사항

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월
주요연혁(요약)

□ 조직도

□ 인원현황

구 분	계	전 문 분 야					관리 분야
		H/W분야	S/W분야	DB구축분야	컨설팅분야	기타분야
계
특급기술자
고급기술자
중급기술자
초급기술자
기 능 사
＊제안사 일반현황의 기술자의 구분은 입찰 공고일 기준 적용되는 “SW기술자 노임단가 “(한국소프트웨어산업협회 공표) 에 의한 SW기술자 등급분류 기준표 에 의함 ＊평가위원 평가용 제안서는 “회사명”, “대표자” 등 회사를 식별할 수 있는 사항은 OOO처리한다.(단, 제안서 원본은 모두 표시)

[별지서식 5] 자본금 및 매출액

자본금 및 매출액

회사명 :                                                 (단위 : 천원)

구 분			20 년		20 년	20 년		합 계		평 균
자본금
매출액	컨설팅 부문	BPR/ISP
		전략컨설팅
		보안컨설팅
		감리
		기타
	상용 S/W 부문
	H/W 부문
	시스템 개발 부문
	개발 부문
	유지보수 부문
	합계
자기자본비율 (자기자본/총자산)
유 동 비 율 (유동자산/유동부채)
신용평가등급
회사채에 대한 신용평가등급							등급평가일
기업어음에 대한 신용평가등급							등급유효기간
기업신용평가등급

주)1. 결산 공고되었거나 자체 보고된 대차대조표, 손익계산서 등 회계자료를 첨부한다.

2. 신용평가등급, 등급평가일, 등급유효기간 등이 명시된 ‘신용평가 등급 확인서’를 제출한다.

[별지서식 6] 실적집계표

실적집계표(최근 3년 이내)

사 업 명	사 업 기 간	계 약 금 액	수행역할	용역범위	비 고
사업명	사업기간 (발주처)	계약금액	주사업자, 협력사 등	용역범위 /주요적용기술 등

주) 1. 현재 수행중인 사업도 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재한다.

2. 사업수행실적은 입찰공고일 기준 최근 3년 이내의 실적을 대상으로 함

3. 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원 도급 회사를 기재

4. 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재
(총 계약금액은( )안에 기재)

5. 비고란에는 공공기관, 일반기업, 기타로 구분하여 기재

6. 명시된 주요사업에 대해서는 실적증명서원 등 입증서류를 제출해야 함

7. 실적증명서를 제출하지 않거나 실적확인이 불가능한 실적은 인정하지 않음

[별지서식 7] 사업실적증명원

사 업 실 적 증 명 원
1. 사 업 명
2. 총 계약 금액	(참여지분율 : %)
3. 계 약 일 자
4. 착 수 일 자
5. 완 료 일 자
6. 사 업 내 용
※ 공동수급 시 참여지분율 표시
귀사에서 발주한 사업에 대하여 폐사에서 상기와 같이 수행실적이 있음을 증명하여 주시기 바랍니다. 201 년 월 일 주 소 : 상 호 : 대표자 :
위 사실을 증명합니다. 201 년 월 일 주 소 : 상 호 : 대표자 :

※ 발주기관에서 3개월 이내 발급한 원본을 제출해야 함

※ 위 서식 외에는 소프트웨어산업진흥법 시행규칙[별지 제19호 서식] 소프트웨어사업
수행실적확인서만 인정함.

[별지서식 8] 정량적평가지표 자가진단표

정량적평가지표 자가진단표

회 사 명		○○회사
평가항목	평가요소	최근 3년간 수행 실적
A. 수행경험	유사 사업 실적 금액 및 건수	20 년 (단위:건, 천원)	20 년 (단위:건, 천원)	20 년 (단위:건, 천원)	20 년 (단위:건, 천원)	합 계 (단위:건, 천원)
		금액	금액	금액	금액	금액
		건수	건수	건수	건수	건수
B. 수행경험	기업신용 평가등급	회사채에 대한 신용평가등급		기업어음에 대한 신용평가등급		기업신용평가 등급

주)1. 수행경험은 최근 3년간 유사사업 분야 실적 건수, 금액을 해당란에 기재한다.

2. 경영 상태는 신용평가등급을 해당란에 기재한다.

※ 정량평가를 위해 위 표를 작성하고, 반드시 계산을 위한 세부자료 및 증거자료를 제출할 것

※ 유사사업 인정범위 : 정보시스템 유지관리(유지보수, 기능개선, 운영관리 등의 사업만
인정함(다만, 하드웨어만 유지보수 사업은 제외)

[별지서식 9] 참여인력 이력사항

참여인력 이력사항

성 명		소 속		직 책		연 령	세
해당분야 근무경력		년 개월		자 격 증
본사업참여임무			사업참여기간			참여율	%

경 력
사 업 명	참여기간 (년월 ~ 년월)	담당업무	발주처	비고

※ “파견근로자보호등에관한법률” 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

※ 기술등급은 "소프트웨어사업대가의기준(산업통상자원부 고시)“에 의한 기술자의 등급과 자격기준에 따라 기술하여야 함

※ 경력은 해당분야 근무경력에 기술한 내용을 파악할 수 있도록 기술

※ 기술등급 및 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

[별지서식 10] 공동수급표준협정서

공동수급표준협정서

제1조(목적) 이 협정서는 아래 계약을 공동수급체의 구성원이 재정, 경영 및 기술능력과 인원 및 기자재를 동원하여 공사․물품 또는 용역에 대한 계획․시공 등을 위하여 일정 분담내용에 따라 나누어 공동으로 계약을 이행할 것을 약속하는 협약을 정함에 있다.

1. 계약건명 :

2. 계약금액 :

3. 발주자명 :

제2조(공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명          칭 : ㅇㅇㅇ

2. 주사무소소재지 :

3. 대 표 자 성 명 :

제3조(공동수급체의 구성원) ①공동수급체의 구성원은 다음과 같다.

1. ㅇㅇㅇ회사(대표자:      )

2. ㅇㅇㅇ회사(대표자:      )

②공동수급체의 대표자는 ㅇㅇㅇ로 한다.

③대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체 재산의 관리 및 대금청구 등의 권한을 가진다.

제4조(효력기간) 본 협정서는 당사자 간의 서명과 동시에 발효하며, 해당계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리의무관계가 남아 있는 한 본 협정서의 효력은 존속된다.

제5조(의무) 공동수급체구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조(책임) 공동수급체의 구성원은 발주기관에 대한 계약상의 의무이행에 대하여 분담내용에 따라 각자 책임을 진다.

제7조(하도급) 공동수급체의 각 구성원은 자기 책임하에 분담부분의 일부를 하도급 할 수 있다.

제8조(거래계좌) 계약예규 「공동계약운용요령」제11조에 정한 바에 의한 선금, 기성대가 등은 다음 계좌로 지급받는다.

1. ㅇㅇㅇ회사(공동수급체대표자) : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ

※ 동 계약대금은 100% 소프트웨어 사업대금으로 계약대금 전액은 소프트웨어사업자(기간통신사업자에게 지급되는 금액 없음)에게 지급되며 계약서상 지분율과는 무관하게 실제 지분율은 소프트웨어사업자 100%(기간통신사업자 0%)입니다.

제9조(구성원의 분담내용) ①각 구성원의 분담내용은 다음 예시와 같이 정한다.

[예시]

1. 일반공사의 경우

가) ㅇㅇㅇ건설회사 : 토목공사

나) ㅇㅇㅇ건설회사 : 포장공사

2. 환경설비설치공사의 경우

가) ㅇㅇㅇ건설회사 : 설비설치공사

나) ㅇㅇㅇ제조회사 : 설비제작

②제1항의 분담내용은 다음 각 호의 어느 하나에 해당하는 경우 변경할 수 있다. 다만, 분담내용을 변경하는 경우 공동수급체 일부구성원의 분담내용 전부를 다른 구성원에게 이전할 수 없다.

1. 발주기관과의 계약내용 변경에 따라 계약금액이 증감되었을 경우

2. 공동수급체 구성원중 파산, 해산, 부도, 법정관리, 워크아웃(기업구조조정촉진법에 따라 채권단이 구조조정 대상으로 결정하여 구조조정중인 업체), 중도탈퇴의 사유로 인하여 당초 협정서의 내용대로 계약이행이 곤란한 구성원이 발생하여 공동수급체구성원 연명으로 분담내용의 변경을 요청한 경우

제10조(공동비용의 분담) 본 계약이행을 위하여 발생한 공동의 경비 등에 대하여 분담공사금액의 비율에 따라 각 구성원이 분담한다.

제11조(구성원 상호간의 책임) ①구성원이 분담공사와 관련하여 제3자에게 끼친 손해는 해당 구성원이 분담한다.

②구성원이 다른 구성원에게 손해를 끼친 경우에는 상호협의하여 처리하되, 협의가 성립되지 아니하는 경우에는 운영위원회의 결정에 따른다.

제12조(권리․의무의 양도제한) 구성원은 이 협정서에 의한 권리․의무를 제3자에게 양도할 수 없다.

제13조(중도탈퇴에 대한 조치) ①공동수급체의 구성원은 각호의 어느 하나에 해당하는 경우 외에는 입찰 및 해당 계약의 이행을 완료하는 날까지 탈퇴할 수 없다.

1. 발주자 및 구성원 전원이 동의하는 경우

2. 파산, 해산, 부도 기타 정당한 이유없이 해당계약을 이행하지 아니하여 해당 구성원 외의 공동수급체의 구성원이 발주자의 동의를 얻어 탈퇴조치를 하는 경우

②구성원 중 일부가 파산 또는 해산, 부도 등으로 계약을 이행할 수 없는 경우에는 잔존구성원이 이를 이행한다. 다만, 잔존구성원만으로는 면허, 실적, 시공능력공시액등 잔여계약이행에 필요한 요건을 갖추지 못할 경우에는 발주자의 승인을 얻어 새로운 구성원을 추가하는 등의 방법으로 해당요건을 충족하여야 한다.

③제2항 본문의 경우에는 제11조제2항을 준용한다.

제14조(하자담보책임) 공동수급체가 해산한 후 해당공사에 관하여 하자가 발행하였을 경우에는 분담내용에 따라 그 책임을 진다.

제15조(운영위원회) ①공동수급체는 공동수급체구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

②이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ㅇ통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

년  월  일

ㅇㅇㅇ (인)

ㅇㅇㅇ (인)

[별지서식 11] 합의각서(공동이행방식)

합 의 각 서(공동이행방식)

입  찰  건  명 :

우리는 위의 입찰에 공동수급체를 결성 입찰에 참고하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의없이 계약체결 및 이행을 성실히 수행하겠음을 이에 합의각서를 제출합니다.

20  년    월    일

공동수급체 대표자

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

생  년  월  일

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

주민등록번호

[별지서식 12] 하도급 대금지급 비율 명세서

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	①구 분	②SW 월 평균임금	③투입인력 (MM)		④MM당 하도급 대가		⑤지급금액 (③×④)	⑥지급비율
	합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

Ⅶ		기타사항

정보화사업 용역업체 보안관리 방안

1. 한국건강가정진흥원의 보안정책을 위반하였을 경우 [별표 1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표 2]의 보안 위약금을 부과한다.

2. 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표 3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 국가계약법 시행령 제76조에 따라 부정당업체로 등록한다.

3. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 저장된 비공개 정보 패스워드 미부여 라. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 마. 외부용 PC를 업무망에 무단 연결 사용 바. 보안관련 프로그램 강제 삭제 사. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
보 통	1. 한국건강가정진흥원 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면⋅구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표 2] 보안위약금 부과 기준

보안 위약금 부과 기준

□□□□□□□□□□□□□□□□□□□□□□□□□

가. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	국가계약법 시행령 제76조에 따라 부정당업자로 등록	500만원 이하	300만원 이하	100만원 이하

※ 위약금 규모는 사업규모에 따라 협의 조정 가능

※ 위규 수준은 [별표 1] 참고

나. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

다. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별표 3]

누출금지 대상정보

번호	대 상 구 분	비고
1	정보시스템의 내·외부 IP주소 현황
2	정보시스템의 제조사, 제품버전 등 도입현황, 세부 구성현황 및 정보통신망 구성도
3	정보시스템의 환경파일 등 구성 정보
4	사용자계정 및 패스워드 등 정보시스템 접근권한 정보
5	정보시스템 취약점 분석․평가 결과물
6	용역사업 결과물
7	국가용 보안시스템 및 정보보호시스템 도입현황
8	방화벽·침입차단시스템․방지시스템(IPS) 등 정보보호제품, 라우터․스위치 등 네트워크 장비 도입현황 및 설정 정보
9	「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서
10	「개인정보보호법」 제2조1호의 개인정보
11	「보안업무규정」 제4조의 비밀
12	사업 수행 중 습득ㆍ인지한 보안정보