제 안 요 청 서

사업명	2022년도 전산인프라 통합유지보수
주관기관	한국건강가정진흥원

2021. 12.

담 당	소 속	전화번호	e-mail	FAX
	지식정보부	02-3479-7682	feel9z@kihf.or.kr	02-3479-7787

- 목   차 -

I. 사업일반

1. 사업개요	1

2. 추진배경 및 필요성	1

3. 사업범위	1

4. 행정사항	2

II. 사업추진방향

1. 추진방향	3

2. 네트워크 구성 현황	3

3. 유지보수 운영 현황	4

4. 라이선스 관리 목록	8

5. 기대효과	9

III. 사업추진방안

1. 추진목표	10

2. 추진체계 및 역할	10

3. 추진일정	11

Ⅳ. 제안요청 내용

1. 요구사항 별 Summary	12

2. 요구사항 목록표	13

3. 요구사항 상세 내용	14

Ⅴ. 제안 안내

1. 입찰방식	31

2. 입찰서류 및 제안서 제출 안내	32

3. 제안서 평가 및 협상	32

4. 제안사 유의사항	34

5. 하도급 관련사항	36

Ⅵ. 제안서 작성기준

1. 제안서 작성방법	37

【붙임 1】제안서 목차	39

【붙임 2】제안서 작성지침	40

【붙임 3】제안요구사항 수용 조견표	42

【붙임 4】추가제안사항 요약	43

【붙임 5】기술적용계획·결과표	44

【붙임 6】제안서 평가항목 및 배점기준	51

【붙임 7】정량적 지표의 평가기준	52

【붙임 8】정보화사업 용역업체 보안관리 방안	56

【별표 1】사업자 보안위규 처리기준	57

【별표 2】보안위약금 부과기준	59

【별표 3】누출금지 대상정보	60

【붙임 10】소프트웨어사업 영향평가 검토결과서	62

【붙임 11】하도급 대금지급 비율 명세서	63

【붙임 12】사업수행 조직표	64

【붙임 13】수행조직 및 인원현황	65

【붙임 14】참여인력 이력사항	66

【붙임 15】참여기술자의 자격사항 등 요약	67

Ⅰ		사업일반

1. 사업개요

❍ 사 업 명 : 2022년도 전산인프라 통합유지보수

❍ 사업기간 : 2022.1.1. ~ 2022.12.31.까지

❍ 사업예산 : 730,370,000원(부가세 포함)

❍ 입찰방식 : 일반경쟁입찰

❍ 계약방식 : 협상에 의한 계약

2. 추진배경 및 필요성

❍ 목동 KT IDC 1센터 상면임대를 통해 각종 재난 및 위협으로부터 기관 전산장비를 안전하게 보호하고 최적의 설비환경을 활용하여 24시간 365일 서비스를 제공할 수 있는 능력 및 환경 필요

❍ 시스템 성능개선, 기술지원, 고객응대 등 상시 기술지원 체계 수립 및 IDC 전문운영인력 상주를 통한 정보서비스 품질 향상

❍ 서비스수준관리(SLA : Service Level Agreement) 및 표준운영업무절차 적용을 통한 정보화운영 수준 향상

❍ 통합유지보수 계약 기간의 만료(2021.12.)에 따른 차년도 유지보수 업체 선정 필요

❍ 라이선스 연장으로 최적의 상태 유지 및 장애 발생 예방을 위한 유지보수 체제 구축

❍ 유지보수 전문업체에 위탁함으로서 장애 요소 최소화를 통한 무중단 서비스 제공 필요

3. 사업범위

❍ 정보서비스 무중단 운영을 위해 전문기술인력의 상주를 위한 운영환경이 구축된 IDC 상면임대 수행

❍ 유지보수대상 시스템의 장애처리, 최적화, 오류 수정 등 유지관리 활동

❍ 대상장비 모니터링, 관리 및 자료 백업 수행

❍ 업그레이드, 패치 수행, 신규시스템 구축 등 시스템 운영환경의 변경사항 발생 시 전반적인 기술 지원

❍ 각종 장애에 대한 예방 및 복구 지원, 관련 시스템과의 연계 지원

❍ 인프라 변경사항(재구축, 환경개선, 본원 이전 등) 발생시 전반적인 기술지원

❍ 유지보수 수행 중 생산된 각종 결과 및 산출물 관리

❍ SLA기반 유지보수 운영

❍ 주요대상목록

- IDC내 전문운영인력 상주를 통한 지속적인 모니터링

- 네트워크 장비 유지보수

- 보안 장비 및 솔루션 유지보수

- 서버 장비 및 저장장치 유지보수

- 웹 및 DB 서버 관리

- 보안취약점 점검 및 개선

- 부대설비 유지보수

- PC 및 노트북 장비 등 장애지원(발주기관내 상주인력)

- OS, DBMS, 백신 및 OA 등 라이선스 연장

- 인프라 환경 변경사항 발생시 기술지원

❍ 기관에서 운영 중인 웹서비스 및 정보시스템(서버, 네트워크, DB 등)에 대한 보안취약점 점검 및 조치

❍ 기관 메타관리시스템에 DB현행화, DB품질진단 개선조치 지원

❍ 기관 내 통신장비 유지보수

❍ 기관 본원 이전 시, 전산실 환경 구축 지원 및 안정화, 기타 서비스 지원

4. 행정사항

❍ 2022.1.1.이후 기존 상면임대, 유지보수 비용을 직전 사업자에게 지급

❍ 본 사업은「소프트웨어산업 진흥법 제20조의2」에 따라 계약당사자가 과업변경심의위원회 개최를 요청할 수 있음

❍ 본 사업은 과업변경심의위원회 개최 요청이 가능한 사업임

Ⅱ		사업추진방향

1. 추진방향

❍ 조달청 나라장터 일반경쟁입찰을 통한 입찰

❍ 정보서비스 무중단 운영을 위해 전문기술인력의 상주를 위한 운영환경이 구축된 IDC 상면임대 수행

❍ 정기점검은 방문점검 기준

❍ 통합 전산인프라 유지보수로 무중단 서비스 지원 및 신뢰성 확보

- 전산장비의 정상 가동상태 유지, 장애예방 및 복구를 위한 대응체계 확보

❍ 통합 전산인프라 라이선스 연장으로 안정적 서비스 지원 및 신뢰성 향상

- 정보시스템의 24시간 중단 없는 운영을 통한 원활한 정보서비스 제공

❍ 서비스수준협약(SLA)를 통한 운영관리 항목의 지속적 계량화 및 신규 지표 발굴 등으로 운영관리 효율성 향상

2. 네트워크 구성 현황

❍ 현 네트워크 구성도 (방문 후 열람 가능)

“네트워크 구성도”, “하드웨어(H/W) 운영현황”, “소프트웨어(S/W) 운영 현황”등은 행정기관 및 공공기관 정보시스템 구축·운영 지침의 제17조에 해당항목으로 위반 시 국가계약법시행령 제76조 제1항 제18호를 적용하여 부정당업자 제재 조치

3. 유지보수 운영 현황

구분	품명	수량
유지보수
네트워크	· 보안스위치(L4, L3, L2)	73
보안장비	· 방화벽, 웹방화벽	14
보안솔루션	· 망분리 솔루션 · 백업솔루션 · 계정관리/접근제어 · APT 솔루션 · 개인정보보호 솔루션 · DB 보안 솔루션 등	37
서버	· 서버	45
저장장치	· 저장장치	11
부대설비	· 내부전산실 유지설비 (UPS, 항온항습기, 소화설비)	3
WEB/WAS 및 기타	· 로그서버 · 아파치, 톰캣, JBoss, Resin, MySQL, 오라클 기술지원 · VDI 가상화 등 · 본원 통신장비 유지보수	14
합 계		197

가. 유지보수 대상 개요

※ 사업 인수인계 현황 파악 시 일부 변경사항이 있을 수 있음.

나. 상세내역

❍ 본원 내부전산실 유지보수 목록

구분	품명	수량	비고
네트워크	보안스위치(L2)	44
	보안스위치(L3)	4	이중화
	스위치(L4)	1
소계		49
보안장비	UTM	6	이중화
소계		6
보안솔루션	매체제어	1
	유해사이트 차단	1
	계정관리/접근제어	1
	백업솔루션	1
	망연계	2
	NAC	4
	PMS/내PC지키미	1
	자료저장방지/내PC지키미	1
	백신	1
	DRM 서버	1
	DRM 클라이언트	1
	APT(네트워크)	1
소계		16
서버	그룹웨어 MIS	1
	그룹웨어 ERP	1
	그룹웨어 WAS	2	이중화
	그룹웨어 DB	2	이중화
	신규 그룹웨어 WAS	1
	신규 그룹웨어 DB	1
	신규 그룹웨어 ERP	1
	DNS 서버	1
	백업 서버	1
	가상화(VDI) 서버	1
소계		12

구분	품명	수량	비고
저장장치	그룹웨어 스토리지(SAN)	1
소계		1
기타	방화벽(UTM) 로그서버	1
	아파치, 톰캣, Maria DB 기술지원	1
	VDI 가상화(XenServer) 기술지원	1
	통신장비 유지보수	1
소계		4
부대설비	UPS(+ BATTERY)	1
	항온항습기	1
	소화설비	1
소계		3
합계		91

❍ 목동 IDC(양육비) 유지보수 목록(3개 Rack 규모)

구분	품명	수량	비고
네트워크	보안스위치(L2)	2
	보안스위치(L3)	4	이중화
	스위치(L4)	2	이중화
소계		8
보안장비	UTM	2	이중화
	웹방화벽	1
소계		3
보안솔루션	개인정보 탐지	1
	DB 암호화	1
	DB 접근제어	1
	백업솔루션	1
	DDoS 대응장비	1
	접근제어/계정관리	1
	APT(이메일, 통합관리)	2
	스팸필터	1
	개인정보접속기록	1
소계		10
서버	내부관리 WAS, DB	4	이중화
	홈페이지 WAS	2
	공공데이터 WAS, DB	2
	가족친화 WAS, DB	2
	행정정보연계 서버	1
	웹메일 서버	1
소계		12
저장장치	SAN	4
소계		4
기타	방화벽 로그서버	1
	웹방화벽 로그서버	1
	아파치, 톰캣, MySQL 기술지원	1
소계		3
합계		40

❍ 목동 IDC(가족서비스) 유지보수 목록(3개 Rack 규모)

구분	품명	수량	비고
네트워크	보안스위치(L2)	11
	보안스위치(L3)	2	이중화
	스위치(L4)	2	이중화
소계		15
보안장비	UTM	2	이중화
	웹방화벽	1
소계		3
보안솔루션	로그수집기	1
	백업솔루션	1
	개인정보 차단	1
	DB 암호화	1
	DB 접근제어	1
	서버 접근제어	1
	개인정보접속기록	1
소계		7
서버	DNS 서버	1
	가상화 서버	6
	백업 서버	1
	패밀리DB 서버	2
	패밀리넷 WAS, DB	2
	다누리 WAS, DB	2
	스트리밍 서버	2
	키관리 서버	1
소계		17
저장장치	SAN, NAS	5
소계		5
WEB/WAS	Apache 기술지원	1
	Tomcat 기술지원	1
	JBoss 기술지원	1
	Resin 기술지원	1
소계		4
기타	MySQL, Oracle 기술지원	1
	VDI 가상화 기술지원	1
	APM	1
소계		3
합계		54

❍ 목동 IDC(온라인교육) 유지보수 목록(1개 Rack 규모)

구분	품명	수량	비고
네트워크	스위치(L4)	1
소계		1
보안장비	UTM	1
	웹방화벽	1
소계		2
보안솔루션	DB 접근제어	1
	서버 접근제어	1
	계정 접근제어	1
	개인정보접속기록	1
소계		4
서버	온라인교육 WAS	2	이중화
	온라인교육 DB	1
	온라인교육 스트리밍	1
소계		4
저장장치	NAS	1
소계		1
WEB/WAS	Apache 기술지원	1
	Tomcat 기술지원	1
소계		2
합계		14

4. 라이선스 관리 목록

구분	품명	수량
DBMS	· MySQL Enterprise Edition	2
백신	· 알약 서버 백신	10
	· 알약 5.0(380users)	1
OA	· MS오피스(210users)	1
	· 한컴오피스(210users)	1
로그관리	· LogCenter	1
서버접근제어	· WinNGS	1
가상화(내부전산실)	· XenServer(VDI)	20
가상화(목동)	· XenServer(VDI)	6
WAS	· Resin (18core)	4
	· JBoss 6 (16core)	4
DB암호화 /접근제어	· Petra (20core)	1
	· Petra Cipher (16core)	2
APM	· Jennifer (16core)	1
백업솔루션	· Simpana	1
합 계		56

가. 라이선스 개요

※ 이전 사업 수행 중 현황 파악 시 일부 변경사항이 있을 수 있음.

나. 상세내역

❍ 내부전산실 라이선스 연장 목록

구분	품명	수량	기간
백신 및 OA	· 알약 서버 백신	8	1년
	· 알약 4.0(380users)	1	1년
	· MS오피스(210users)	1	1년
	· 한컴오피스(210users)	1	1년
가상화시스템	· XenServer(VDI)	20	1년
합 계		31

❍ 목동 IDC(양육비) 라이선스 연장 목록

구분	품명	수량	기간
DBMS	· MySQL Enterprise Edition	2	1년
백신	· 알약 서버 백신	2	1년
합 계		4

❍ 목동 IDC(가족서비스) 라이선스 연장 목록

구분	품명	수량	기간
통합로그관리	· LogCenter	1	1년
서버접근제어	· WinNGS	1	1년
가상화시스템	· XenServer(VDI)	6	6개월
WAS	· Resin(18core)	4	-
	· JBoss 6(16core)	4	-
DB암호화 /접근제어	· Petra(20core)	1	1년
	· Petra Cipher(16core)	2	1년
APM	· Jennifer	1	1년
백업솔루션	· Simpana	1	1년
합 계		21

5. 기대효과

❍ 기관 전산인프라(내부전산실, 목동 IDC)의 유지보수로 관리의 효율성 및 운영안정성 제고

❍ 전문 상면·전용라인 임대 업체에 위탁함으로써 안정적 서비스 수행 환경 확보

❍ 라이선스 연장·관리에 따라 안정적 서비스 및 신뢰성 향상

❍ 분야별로 특화된 전문인력의 상시·상주 지원으로 장애 발생 시 신속한 대응체계 유지

❍ 보안관제를 통한 정보보안 수준 향상

❍ 보안 관리체계를 통한 보안 취약요소 사전점검 및 제거

❍ 서비스수준협약(SLA)을 통한 관리 항목의 계량화로 유지보수 운영 업무 효율 향상

Ⅲ		사업추진방안

1. 추진목표

❍ 내부전산실 및 목동 KT IDC 1센터 전산인프라의 통합유지보수로 24시간 365일 서비스 기반 마련 및 원활한 대국민 서비스 제공

❍ 분야별로 특화된 전문인력의 상시·상주 지원으로 장애 발생 시 신속한 대응체계 구축

❍ 라이선스 연장으로 안정적 서비스 지원 및 신뢰성 향상

❍ 보안 관리체계를 통한 보안 취약요소 사전점검 및 제거

❍ 체계적인 SLA 관리로 장애발생을 최소화하여 정보화 서비스 제공의 안전성 확보 및 양질의 서비스 제공

2. 추진체계 및 역할

❍ 추진체계

	사업추진 총괄
	한국건강가정진흥원
	추진부서
	지식정보부
	용역수행
	용역사업자

❍ 역할

구 분	주요역할 및 기능	구 성
추진부서	- 상면임대, 통합유지보수 사업 총괄 - 사업계획 수립 - 사업자 선정 및 계약 체결 - 각 사업 수행계획 검수 - 상면임대, 유지보수 사업 수행 관리 - 라이선스 관리 확인 - 정기점검 및 수시점검 결과 검토 및 검수 - SLA평가 - 유지보수 관련 자료 형상 및 품질관리 - 월 유지보수보고 검수	한국건강가정진흥원 지식정보부
용역수행	- 용역계약 체결 - 각 사업 수행계획 수립 - 사업추진에 따른 계약 이행, 인력관리 - 상면임대 : 목동 IDC 위탁관련 상면, 상주공간 필수 - 통합유지보수 : 라이선스 관리 : 정기점검 및 장애발생시 대응 : 정기점검 및 수시점검 후 점검 결과 보고 : 기타 유지보수 관련 자료 현행화 - 본원 이전 시, : 장비 가동/정지 매뉴얼 지원 : 비상 관리 대기 지원 : 장비 이전 계획 수립 지원 - 차기 사업자 업무 인수인계	용역사업수행자

3. 추진일정

추진사항	2021년	2022년
	12월	1월	2월	3월	4월	5월	6월	7월	8월	9월	10월	11월	12월
조달공고
사업자선정 및 계약
업무 인수인계
유지보수 및 검수
SLA평가

Ⅳ		제안요청 내용

1. 요구사항 별 Summary

구 분	설 명	요구사항
목동 IDC 상면·전용라인 사업 요구사항 (Colocation Project Requirement)	목동 IDC 요구사항 및 상면·전용라인 임대 사업의 요구사항에 대해 기술한 것	1
유지관리 수행 요구사항 (Maintenance Project Requirement)	시스템, 어플리케이션, 소프트웨어 유지보수 및 장애관리, 변경관리, 성능관리, 백업/복구, 운영상황 모니터링 등을 기술한 것	10
유지관리 인력 요구사항 (Maintenance Human Requirement)	유지관리 수행 요구사항을 총족하기 위한 효율적인 유지관리 운영인력 체계와 관리방안에 대한 요구사항 및 유지관리 범위와 서비스를 고려하여 적정한 인원과 투입인력 자격 조건에 대한 요구사항을 기술한 것	4
보안 요구사항 (Security Requirement)	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술한 것	3
품질 요구사항 (Quality Requirement)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술한 것	2
제약사항 (COnstraint Requirement)	목표시스템 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술한 것	1
프로젝트 관리 요구사항 (Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술한 것	6
프로젝트 지원 요구사항 (Project Support Requirement)	프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항을 기술한 것	2
합 계		29

2. 요구사항 목록표

구 분	고유번호	요구사항 명
목동 IDC 상면·전용라인 사업 요구사항 (CPR)	CPR-001	상면·전용라인 임대 요구사항
유지관리 수행 요구사항(MPR)	MPR-001	유지보수 수행 요구사항
	MPR-002	장애조치 및 복구시간
	MPR-003	시스템별 유지보수 범위(공통)
	MPR-004	시스템별 유지보수 범위(서버/네트워크/저장장치)
	MPR-005	시스템별 유지보수 범위(보안장비/보안솔루션)
	MPR-006	시스템별 유지보수 범위(기타)
	MPR-007	상주인력 유지보수
	MPR-008	운영환경 개선
	MPR-009	인프라 취약점 진단
	MPR-010	홈페이지 및 시스템 취약점 점검
유지관리 인력 요구사항(MHR)	MHR-001	투입인력 구성
	MHR-002	투입인력 변경
	MHR-003	투입인력 자격
	MHR-004	비상연락체계 운영
보안 요구사항(SER)	SER-001	보안관리 및 준수
	SER-002	참여인력에 대한 보안관리
	SER-003	보안 및 비상대책 요구사항
품질 요구사항(QUR)	QUR-001	품질보증 활동
	QUR-002	SLA 지표관리
제약사항(COR)	COR-001	준수사항
프로젝트 관리 요구사항(PMR)	PMR-001	사업보고 및 산출물
	PMR-002	사업관리 방법
	PMR-003	정기/수시 보고
	PMR-004	인수/인계
	PMR-005	계약조건의 변동 및 해지
	PMR-006	분쟁의 해결
프로젝트 지원 요구사항(PSR)	PSR-001	관리자 및 운영자 교육
	PSR-002	기술지원 사항

3. 요구사항 상세 내용

1) 목동 IDC 상면·전용라인 사업 요구사항 (Colocation Project Requirement)

요구사항 분류		목동 IDC 상면·전용라인 사업 요구사항
요구사항 고유번호		CPR-001
요구사항 명칭		상면·전용라인 임대 요구사항
요구사항 상세설명	정의	상면·전용라인 임대 요구사항
	세부내용	① 코로케이션 - 대역폭 : 1 Rack당 200 Mbps 1G Port 제공(총 7Rack) - 인터넷 서비스를 위한 공인 IP 사용 - 항온항습, 비상전원(UPS), 자가발전, 방재설비 등 부대설비 이용 - 입출입자 통제, CCTV, 24시간 관제 등 보안서비스 이용 - Operating room 제공 ※ 이전 계획 없음 ② 랙(상면) - 19“ 표준 랙(Full Rack) 7개, 전원 공급 커넥터, 선반 등 제공 - 인접한 랙 배치로 동선 효율화 - 초기 설치 및 변경 설치 지원, 정기적인 실태 조사 지원 - 내부 구성 변경 시 Line 지원(광케이블 제외) - 유사시 사용가능한 여분 랙(Rack) 지원(추가 시스템 구축 등) ③ 보안관제 - UTM 순수관제서비스 - 24x365 모니터링 보안관제 / 보안로그 저장(3개월) - 트래픽 사용량 조회 서비스 - 시스템 긴급 재부팅 및 원격 접근 프로그램 점검 서비스 - 보안장비 운영지원 - 시스템 운영관리 서비스 지원 - 서비스 이슈 발생 시 기술지원 - 관제 특이사항 보고 : 즉각 보고/조치 - 장애 대응 서비스 : 장애 발생 시 담당자 통보(전화 / e-mail) ④ 상주공간 - IDC내 지원인력 상주를 통한 유지관리 운영(최소 5인이상 상주공간) - 긴급상황 시 IDC내 회의실 제공
산출 정보		보안관제 보고서(월간)
관련 요구사항

2) 유지관리 수행 요구사항 (Maintenance Project Requirement)

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-001
요구사항 명칭		유지보수 수행 요구사항
요구사항 상세설명	정의	시스템 운영 및 유지보수
	세부내용	① 제안사는 유지보수 서비스 향상을 위해 필요한 경우 유지보수 대상 시스템에 대하여 협력사를 통한 유지보수 활동을 할 수 있으며, 협력사와는 별도로 제안사의 담당자가 지정되어야 하며 유지보수에 대한 모든 책임은 제안사에 있음. ② 제안사 및 협력사는 유지보수 정보시스템 대한 전문인력과 지식을 보유해야 하고, 최적의 유지보수를 위한 조직체계를 갖추어 신속하고 원활한 의사소통이 이뤄져야 함. ③ 제안사는 재해 혹은 장애 발생시 복구목표와 절차 제시하여 업무의 연속성을 보장해야 함. ④ 제안사는 최적 운영방안 및 응급처리 방안 등을 포함하는 상세한 장애복구 대책을 제시해야 함. ⑤ 유지보수 대상 시스템이 복구가 불가능하다고 판단될 경우, 제안사는 동일성능 이상의 기기로 임시 대체하여 대체 처리된 시스템의 문제가 해결될 때까지 정상가동을 보장하여야 함. ⑥ H/W장비에 대한 유지보수 내용은 장비부속품 일체의 교체를 포함하며, 교체 부품은 장비 제조업체에서 제공하는 동일한 부품 또는 동급이상의 사양으로 교체하여야 함. ⑦ 장비 부품 교체 등의 사유로 저장매체를 반출할 경우 저장된 데이터의 완전한 폐기를 위한 기술적, 관리적 조치 방안을 제시하여야 함. ⑧ 유지보수 대상 중 S/W 경우 패치 및 업그레이드 지원 포함 ⑨ 제안사 또는 협력사는 유지보수 활동에 필요한 각종 부품 및 소모품을 확보해야 하며, 이에 대한 확보방안을 제시하여 함. ⑩ 제안사는 유지보수 대상 정보시스템의 유지보수 관리기준을 수립, 제공하여 체계적인 관리가 이루어지도록 해야 함. ⑪ 제안사는 협력사간 상호 협력체계 및 상주인력 관리방안 등 본 사업에 있어서 발생될 수 있는 사업관리 관련 비상상황에 대한 대응방안을 제시하여야 함. ⑫ 본 용역의 대상에 속하지 않는 H/W 및 S/W 관리자 또는 유지보수 업체와 기술지원 및 업무 운영 등에 대하여 숙지하여 상호 유기적인 업무협조체계를 유지해야함. ⑬ 제안사는 계약이후 1개월 내 유지보수 대상 시스템의 제조사 또는 공급사 명의의 기술지원 확약서를 제출하여야 함. ⑭ 제안사는 계약이후 1개월 내 협력사와의 계약체결 증빙서류를 제출하여야 함. ⑮ 기관 ISP 수행 시 자료제공 등 지원 ⑯ 현장(방문)점검 수행 시 PM 입회 하에 점검 수행 ⑰ 발주기관의 사정에 의한 “정보시스템” 및 주변장치의 증설, 타기종으로의 교체 또는 변경 등에 따른 발주기관의 기술지원 요구 시 적극 협조하여 차질이 없도록 하여야 함.
산출 정보		사업수행계획서(하자보수 계획, 품질목표 수준 제시), 기술지원확약서, 협력업체 현황 및 계약 체결 증빙서류
관련 요구사항

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-002
요구사항 명칭		장애조치 및 복구시간
요구사항 상세설명	정의	장애통보시 조치 및 복구시간에 관한 사항
	세부내용	- 장애 발생시, 신속한 장애복구 조치 - IDC 상주 인력이 1차 대응 수행, 2차 대응하는 수행사들의 직접방문에 의한 장애복구 시 일과시간 기준 60분 이내에 도착하여(일과시간 외 기준 2시간) 복구에 착수하여야 함. 도착시간으로부터 4시간 이내에 복구 완료하여야 함. (일과시간이라 함은 주말/국공휴일을 제외한 평일 09:00~18:00을 의미) - 장애조치시간은 발주기관이 사업자의 직원에게 장애발생 통보를 한 시각부터 기산함. - 장애복구 후 1시간 이내에 동일유형의 장애가 재발생할 시의 장애복구 조치시간은 최초 장애발생 통보 시부터 기산함. - 장애복구시간이 4시간을 초과하거나 같은 종류의 장애가 월2회 이상 발생하는 경우 해당 장애의 원인규명을 철저히 하고 이에 따른 대책을 수립하여 제출하여야 함. - 제안사의 유지보수능력으로 해결이 불가능하여 타업체의 기술지원이 필요할 시 소요되는 제반비용은 사업자가 모두 부담하여야 함.
산출 정보		장애결과조치 결과보고서(장애발생시)
관련 요구사항

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-003
요구사항 명칭		시스템별 유지보수 범위(공통)
요구사항 상세설명	정의	공통적인 시스템 유지보수 범위
	세부내용	① 제안사는 유지보수를 위한 사업총괄담당자(PM)을 지정하여 각 장비별 유지보수에 관한 모든 사항을 총괄 운영 및 관리 하여야 함. ② 매월 정기점검, 백업, PC 유지보수 결과 보고서 제출(단, 유지보수대상 중 격월, 분기, 반기 1회 이상 정기점검 대상은 상호협의하여 정할 수 있음) ③ 신규 시스템 도입 및 증설 시 구성 및 운영방안 기술지원 - 서비스 변경 및 개발환경 추가에 따른 데이터 복제, 마이그레이션 수행 - 필요시 관련 소프트웨어의 커스터마이징 및 마이너 업그레이드 수행 ④ 서비스 장애, 부하발생 등 한국건강가정진흥원 요청 시 분석 및 개선방안 제시 ⑤ 운영자 교육 및 기술이전 ⑥ 시스템 성능 및 로그 모니터링 ⑦ 장애접수, 처리, 결과보고 및 이력관리 ⑧ 네트워크 구성도, 전산장비 랙 구성도 등 현행화 ⑨ 상위기관 보안대책 반영 요청 또는 보안 취약점 발생 시 조치(필수) ⑩ 상반기 상위기관 실태 및 이행점검 대비 사전 정보보안 기술적 점검 및 조치 ⑪ 유지보수 분야별(DBMS, WAS) 상용 솔루션을 이용하여 진흥원이 요청하는 시기 계약 기간 내 1회이상 성능진단 - 성능진단 솔루션 별 라이선스 확보방안, 제공기간, 분석방법론(하드웨어, 소프트웨어 별) 등 상세 방안 제시 - 분석 후 보완 방안 제시 ⑫ 안정적인 유지보수의 수행과 상시적인 발주기관의 기술지원 요청 사항 수행을 위한 상주인력(PM(정), 보안, H/W, S/W 각 분야 1명 이상) 근무 필요 ⑬ 노후 장비 활용 방안 제시
산출 정보		사업수행계획서, 정기점검 보고서, 성능진단 결과 보고서
관련 요구사항

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-004
요구사항 명칭		시스템 유지보수 범위(서버/네트워크/저장장치)
요구사항 상세설명	정의	서버, 네트워크, 저장장치 유지보수 범위
	세부내용	① 정기점검(방문점검 기준) - 서버 : 매월 1회 - 네트워크(L2,L3,L4) : 분기별 1회 - 저장장치 : 분기별 1회 ② 부가장비를 포함한 장비일체 유지보수 ③ 최신 패턴 제공, S/W 패치 및 업그레이드 지원 ④ 업데이트에 따른 S/W 재설치 및 인터페이스 수정 ⑤ 동작 테스트로 이상 및 에러 유무 검사 ⑥ 기능 오류사항 개선 ⑦ 환경설정 백업 및 관리 ⑧ 네트워크 및 서버 이중화 테스트(연 1회 이상) ⑨ 백업데이터 복구 테스트(연 1회 이상)
산출 정보		사업수행계획서, 정기점검 보고서, 작업 관련 계획서 및 보고서
관련 요구사항

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-005
요구사항 명칭		시스템별 유지보수 범위(보안장비/보안솔루션)
요구사항 상세설명	정의	보안장비 및 보안솔루션 유지보수 범위
	세부내용	① 정기점검(방문점검 기준) - 보안장비(UTM) : 매월 1회 - 보안장비(웹방화벽) : 격월 1회 - 보안솔루션(망연계, NAC, PMS/내PC지키미/자료저장방지, 백신) : 매월 1회 - 보안솔루션(개인정보접속기록, 웹방화벽 로그서버, 로그수집기) : 격월 1회 - 보안솔루션(위의 두 항목에서 제외된 목록) : 분기별 1회 ② 부가장비를 포함한 장비일체 유지보수 ③ 최신 패턴 제공, S/W 패치 및 마이너업그레이드 지원 ④ 보안적합성 검증, CC인증 등 보안성 인증 관리(버전 업그레이드 포함) ⑤ 보안 이슈 발생 시 분석 지원 ⑥ 기능 오류사항 개선 ⑦ 환경설정 지원(변경 장비 대한 연동 및 정책 수정 등) ⑧ DDoS 공격 대응훈련(연 1회 이상) ⑨ 보안장비 라이선스 갱신(UTM, 웹방화벽 등) ⑩ OS 업그레이드 지원(윈도우 서버 상위버전) ⑪ 웹방화벽 최신 패턴 업데이트에 따른 모니터링 후 정책 적용(수시)
산출 정보		사업수행계획서, 정기점검 보고서, 작업 관련 계획서 및 보고서
관련 요구사항

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-006
요구사항 명칭		시스템별 유지보수 범위(기타)
요구사항 상세설명	정의	기타 시스템 유지보수 범위
	세부내용	① 부대설비(내부전산실) - 정기점검(방문점검 기준) : 매월 1회 - 부가장비를 포함한 장비일체 유지보수 - 소모품 교체 및 장애처리 비용은 실비 정산 ② 본원 통신장비 유지보수(외부전화, 내선전화 교환기 등) - 정기점검(방문점검 기준) : 매월 1회 - 부가장비를 포함한 장비일체 유지보수 - 소모품 교체 및 장애처리 비용은 실비 정산 ③ S/W 기술지원 - 대상 : 아파치, 톰캣, JBoss6, MySQL, MariaDB - 정기점검 : 분기별 1회 (목동 MySQL, Oracle 매월 1회) - 대상 : VDI 가상화(XenServer) - 정기점검 : 격월 1회 - 요청 시 Patch Release Version Upgrade 지원 - 운영 및 관리와 관련된 기술처리 문의에 대한 지원 - S/W 장애 발생 시 수시점검/조치 - 환경설정파일 내역점검 및 백업 - 서비스 정상 가동 및 작동여부 확인 - DB서버 HA 절체 테스트 수행(연 1회 이상) ④ OA, DBMS, 백신 License 연장 ⑤ 본인인증 및 SSL 갱신 작업 시 해당 장비 및 솔루션 설정 작업 지원 ⑥ 클라우드 전환 관련 사업 기술지원
산출 정보		사업수행계획서, 정기점검 보고서, 작업관련 계획서 및 보고서
관련 요구사항

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-007
요구사항 명칭		한국건강가정진흥원 상주인력 유지보수
요구사항 상세설명	정의	기관 본원 상주인력 유지보수 업무
	세부내용	① 유지보수 대상 시스템에 대한 장애접수, 확인 및 1차 처리 후 처리 불가능시 2차 협력사 요청 ② 신규 도입 시스템에 대한 사용자 PC 설치 지원 ③ 사용자PC 장애 확인 및 조치 ④ 사용자PC 장애시 임시PC 교체 및 관리 ⑤ 사용자PC 필수 프로그램 설치 및 장애처리 ⑥ 신규 입사, 인사이동, 조직변경, 외부감사 등 PC설치 지원 ⑦ 기타 한국건강가정진흥원에서 지시하는 사항 ⑧ 사이버 안전진단의 날 제출항목 점검 및 통계 제출 ⑨ 유지보수 상주인력이 근무하는 장소, 사무용가구, 네트워크 라인은 한국건강가정진흥원에서 제공하고 업무수행 시 발생하는 추가 비용은 제안사가 부담
산출 정보		정기점검 보고서
관련 요구사항

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-008
요구사항 명칭		운영환경 개선
요구사항 상세설명	정의	시스템 및 정보보호시스템 운영환경 개선사항 도출
	세부내용	① 현행시스템 운영현황 분석 후 H/W, DB, S/W 등 정보보호시스템을 포함한 중장기 개선방안 수립 - 성능진단 및 보안진단 결과와 연계하여 종합적인 개선안 수립 - 중장기 개선계획서 제출(하반기) ② 정보보안 강화를 위한 활동 (악성코드 예방․ 점검․ 제거 등) 지원 및 대안 제시 - 각종 인터넷 침해사고, 바이러스, 웜 등 보안사고에 관련한 최신정보 공유 및 이에 대한 대처 방안 등을 마련 ③ 조직개편, 인사이동, 이전 등에 따른 시스템 및 사용자PC 변경 기술지원 ④ 신규 시스템 도입 및 기존 프로그램 변경시 테스트 수행 및 안정화 기술지원 ⑤ 신규 시스템에 대한 기술검토 및 시장동향 파악 지원 등 자원 사용/부족분 파악 및 개선방안 수립
산출 정보		운영환경개선(안)보고서, 중장기 개선계획서
관련 요구사항

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-009
요구사항 명칭		인프라 취약점 진단
요구사항 상세설명	정의	정보시스템 취약점 진단, 분석, 조치 방안 안내 및 조치
	세부내용	① 정보시스템 취약점 진단 및 조치방안 제시, 조치 수행 및 지원, 이행점검 수행 - 자동화 도구(자체 스크립트 등)을 활용한 점검 수행 - 수동 점검 필요사항에 대한 진단 방법 제시 및 수행 - 상급기관(국정원, 여가부) 정보보안 관리실태 평가를 기준으로 취약점 진단 ② 정보시스템 자산(서버, 네트워크, 보안장비, DBMS, 사무용기기 등) 대상 수행 - 서버(40개), 네트워크(10개), 정보보호시스템(50개), WEB·WAS(15개), DB(15개) 등 * 주요 정보통신기반시설 기술적 취약점 분석평가 방법 상세가이드 참고
산출 정보		취약점 점검 계획서, 결과보고서
관련 요구사항

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-010
요구사항 명칭		홈페이지 및 시스템 취약점 점검
요구사항 상세설명	정의	홈페이지 취약점 점검, 모의해킹 수행 및 조치 방법 제시
	세부내용	① 기관 홈페이지 및 시스템 대상 수동 취약점 점검, 모의해킹 수행 및 조치방안 제시, 이행점검 수행(모바일 앱 포함) - 대상: 대표홈페이지 등(11개), 모바일(1개) ② 점검방식은 OWASP TOP10, KISA, 주요정보통신기반시설 취약점 점검 분석평가 등을 기준으로 수행(모바일 앱 포함)
산출 정보		모의해킹 수행 계획서, 결과보고서
관련 요구사항

3) 유지관리 인력 요구사항 (Maintenance Human Requirement)

요구사항 분류		유지관리 인력
요구사항 고유번호		MHR-001
요구사항 명칭		투입인력 구성
요구사항 상세설명	정의	투입인력 구성 정의
	세부내용	① 투입인력은 유지관리 대상 시스템 구축 또는 유지보수 사업에 직접 참여하였거나, 유사 프로젝트 사업 경함이 있는 전문기술 인력을 투입하여야 함. ② 사업 총괄관리자(PM)과 유지보수 대상별 팀장(관리자)은 제안사의 소속직원을 원칙으로 함. ③ 투입인력에 대한 경력, 기술자 등급 및 증빙, 유사사업 참여 실적을 상세하게 제시하여야 함. ④ 참여인력에 대한 이력은 관련서식을 참조하여 가능한 상세하게 제시하고, 동 인력의 4대보험 증명서와 재직증명서를 반드시 제출하여야 함. ⑤ 추진 조직 외에 본 사업을 성공적으로 수행 할 수 있도록 인력의 추가투입, 자문 조직 등 지원 방안을 제시할 수 있음. ⑥ PC 유지보수 투입인력은 한국건강가정진흥원 상주 근무를 원칙으로 하고, 근무시간은 한국건강가정진흥원의 규정을 따라야 함. - 업무수행상 지원이 필요할 경우 한국건강가정진흥원은 근무시간의 연장 및 변경을 요청할 수 있으며, 제안사는 특별한 사유가 없는 한 이에 응해야 함.
산출 정보		사업수행계획서, 수행인력 이력서, 변경 사유서, 서약서, 정보비공개동의서, 교육결과서
관련 요구사항

요구사항 분류		유지관리 인력
요구사항 고유번호		MHR-002
요구사항 명칭		투입인력 변경
요구사항 상세설명	정의	투입인력 변경 조건 정의
	세부내용	① 사업 착수 시 제안한 투입인력은 한국건강가정진흥원의 동의 없이 임의 변경을 불허 함. ② 사업 진행 중 특별한 사유가 없는 한 인력교체는 원칙적으로 불허하나, 본원이 인정하는 불가항력의 사유로 인력교체 필요 시 사전 승인을 요청하여야 함. - 투입인력이 퇴사하는 경우 - 한국건강가정진흥원이 요청하는 경우 - 부득이한 사정에 의하여 한국건강가정진흥원이 승인하는 경우 ③ 계약기간 중 투입인력이 교체될 경우 변경예정일 2주(14일)전에 한국건강가정진흥원의 승인을 득한 후 동일 경력 이상자로 교체하여야 함. - 상주인력은 최소 20일 이상 인수인계 기간을 거쳐야 하며, 필요시 상호 협의에 의거 인수인계 기간을 연장할 수 있다. 또한, 이와 관련한 소요 비용은 사업자가 전액 부담함. ④ 인력교체 기간 동안 발생하는 업무 공백 및 품질저하 방지대책을 제시하여야 함. ⑤ 발주기관은 유지보수 수행에 부적합하다고 판단되는 투입인력에 대해서는 교체요청을 할 수 있으며, 사업자는 특별한 사유가 없는 한 이를 수용하여야 함.
산출 정보		사업수행계획서, 수행인력 이력서, 변경 사유서, 서약서, 정보비공개동의서
관련 요구사항

요구사항 분류		유지관리 인력
요구사항 고유번호		MHR-003
요구사항 명칭		투입인력 자격
요구사항 상세설명	정의	투입인력 자격 정의
	세부내용	① 제안사는 아래의 유지보수 기준 이상으로 최적의 유지보수 조직 체계 및 인력 투입방안을 제시하여야 함 - 유지보수 전체 관리 및 중요 시스템에 대하여는 정, 부 담당자 지정 - 유지보수 관리 담당자(PM)는 일과시간 중 장애 발생 시 상시 확인하여 신속히 조치할 수 있도록 전산시스템이 위치한 IDC 센터내에 상주해야 함. ② 프로젝트 관리자(PM) : 1명 - 관련분야 5년 이상 실무경력 보유자 - 유지보수 대상 서버, 네트워크, 정보보호시스템 관리 경력 보유자 - 제안사 소속의 인력 ③ 유지보수 대상별 팀장(관리자) : 3명 - 관련분야 5년 이상 실무경력 보유자 - 유지보수 대상별 관리 경력 보유자 - 제안사 소속의 인력 ④ 보안장비 / 보안솔루션 : 분야별 각 1명 이상 - 대상 시스템 구축 및 유지보수 경험자 - 정, 부 담당자를 지정하되 중급 이상 1명 포함하여야 함 ⑤ 서버, 저장장치, 네트워크, 부대설비 : 분야별 각 1명 이상 - 대상 시스템 구축 및 유지보수 경험자 - 정, 부 담당자를 지정하되 중급 이상 1명 포함하여야 함 - DB 실무경력 보유자 - 리눅스(RHEL, Cent 등) 실무경력 보유자 ⑥ S/W 유지보수 : 분야별 각 1명 이상 - 대상 시스템 구축 및 유지보수 경험자 ⑦ PC 유지보수(기관 본원 상주) : 1명 - 단말 PC 운영 가능자 - 네트워크관련 지식 보유자 - 정보보안관련 지식 보유자
산출 정보		사업수행계획서, 수행인력 이력서, 변경 사유서, 서약서, 정보비공개동의서
관련 요구사항

요구사항 분류		유지관리 인력
요구사항 고유번호		MHR-004
요구사항 명칭		비상연락체계 운영
요구사항 상세설명	정의	유지관리 비상연락체계 구성 및 운영에 관한 사항
	세부내용	① 유지관리 비상연락체계를 구성하여 시스템 장애발생시 상시복구가 가능하도록 365일 24시간 비상응대 체계를 유지해야 함. - 근무시간 이외에 발생하는 장애에 즉시 대응할 수 있도록 비상연락체계 구성 및 운영 등에 대한 방안을 제시해야 함.
산출 정보		사업수행계획서, 협력업체 현황
관련 요구사항

4) 보안 요구사항 (Security Requirement)

요구사항 분류

보안

요구사항 고유번호

SER-001

요구사항 명칭

보안관리 및 준수

요구사항

상세설명

정의

보안관리 절차 및 준수

세부내용

① 제안사는 사업수행 기간 중 한국건강가정진흥원의 보안관련 내규를 준수하고 대외 보안유지에 적극 협조하여야 함.

- 제안사는 '국가정보보안기본지침' 등 정보보호 관련 법규를 준수

- 제안사는 본 사업 수행기간 중 중요 데이터 등 정보 누출에 대비

하여 구체 적인 정보보호계획 및 방안을 제시

- 본 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은

물론, 사업완료 후에도 이를 외부에 유출해서는 안됨.

- 사업종료 시 한국건강가정진흥원에서 지정하는 정보보안담당자의

입회하에 완전 폐기 또는 반납해야 함.

② 제안사는 보안사항 및 누출금지정보의 누설로 인한 문제 발생 시

사업자 및 과업참여자는 국가계약법 시행령 제76조 1항에 의거

부정당업자로 제제를 받으며, 손해배상 및 민․형사상의 책임을 짐.

③ 본 사업에 참여하는 모든 제안사 인원은 별도양식에 의하여 ‘보안

서약서‘를 반드시 제출하여야 함.

④ 국가‧공공기관 발주용역에 따른 보안관리(국정원) 요령에 의거

해당사항을 준수 하여야 함.

⑤ 제안사는 과업에 대한 협력사와의 계약을 체결할 경우 본 사업계약 수준의 정보보안 관리 및 비밀유지 조항을 계약서에 포함하여야 함.

※ 위 사항을 위반하여 문제가 발생했을 시 제안 참여업체는

모든 책임을 져야 한다.

< 누출금지 정보 >

1. 기관 소유 정보시스템의 내･외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망구성도

3. 사용자계정 및 패스워드 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

* 누출 시 안보･국익에 피해가 우려되는 중요 용역사업일 경우 해당

* 용역계약 일반조건(회계예규 2200.04-161-8) 제56조 참조

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

8. ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

9. ‘공공기관 개인정보보호에 관한 법률’ 제2조1호의 개인정보

10. ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

11. 그 밖의 발주자가 공개가 불가하다고 판단한 자료

산출 정보

사업수행계획서, 보안각서, 보안서약서, 정보비공개동의서, 사업완료보고서

관련 요구사항

요구사항 분류		보안
요구사항 고유번호		SER-002
요구사항 명칭		참여인력에 대한 보안관리
요구사항 상세설명	정의	참여인력에 대한 보안관리 지침 등을 준수
	세부내용	① 제안사는 외부PC(노트북 등) 반입 시 한국건강가정진흥원이 요구하는 보안 프로그램을 반드시 설치하고 바이러스 백신 설치 및 감염 여부를 확인하는 등 내부사용자 PC 보안사항을 준수해야 한다. ② 사업관련 자료는 인터넷 웹하드, 웹메일 등 외부에 저장 및 전송을 금지 한다. ③ 반입된 노트북 및 PC는 사업 종료 시까지 반출을 금지하여야 하며, 외부 반출이 필요한 경우 반출 사유 및 승인 여부 등을 문서로 관리하여야 한다. ④ USB 및 외장하드 등의 개인소유 보조기억매체 사용을 금지하며, 필요시에는 등록된 보안USB를 사용하고 수량을 제한하여야 한다. ④ 사업수행 시 승인되지 않은 외부 인터넷망 사용은 금지하며, 업무용 PC와 인터넷 PC는 별도 구분하여 사용하여야 한다. ⑤ 사업 투입 인력 외에는 사업장 출입을 철저하게 제한하여야 한다. ⑥ 발주기관은 사업 수행 중 유지관리 인력에 대한 불시 보안점검 및 누출금지 대상 정보 외부 누출여부 확인을 실시할 수 있으며, 제안사는 이에 응하여야 함. ⑦ 그 외 사항은 한국건강가정진흥원 정보보안 규정에 따른다.
산출 정보
관련 요구사항

요구사항 분류		보안
요구사항 고유번호		SER-003
요구사항 명칭		보안 및 비상대책 요구사항
요구사항 상세설명	정의	보안 및 비상대책 요구사항 정의
	세부내용	① 제안사는 각종 침해사고 예방대책 및 서비스중단 사태 발생에 대한 긴급조치, 복구방법 등의 보안대책을 제시하여야 한다. ② 제안사는 보안 이슈 발생 즉시 보고, 전파하는 운영체제를 제시하여야 한다. ③ 제안사는 비상사태 발생시에 대한 비상 연락체계 및 데이터 복구 등을 포함한 대응전략을 제시하여야 한다. ④ 제안사는 발생된 보안이슈에 대하여 동일한 유형의 오류재발 방지대책을 제시하여야 한다.
산출 정보		사업수행계획서, 비상연락망
관련 요구사항

5) 품질 요구사항 (Quality Requirement)

요구사항 분류		품질
요구사항 고유번호		QUR-001
요구사항 명칭		품질보증 활동
요구사항 상세설명	정의	품질관리 조직 및 보증방안
	세부내용	① 본 사업의 품질보증을 위한 계획 및 방안, 품질보증의 범위, 품질 보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함 - 본 사업수행절차의 체계적인 관리를 위한 방법론을 단계별로 제시 ② 사업수행자는 각종 과업을 신중히 검토하여야 하며, 그 타당성, 실현가능성, 정확성 및 안정성 등에 세밀한 평가를 하여야 함. ③ 제안사는 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 최종 승인을 획득한 요구사항까지 기능을 구현
산출 정보		사업수행계획서
관련 요구사항

요구사항 분류

품질

요구사항 고유번호

QUR-002

요구사항 명칭

SLA 지표관리

요구사항

상세설명

정의

SLA 지표관리 정의

세부내용

① 제안사는 계약체결 후 3개월 이내에 최종 서비스수준협약서(SLA) 유지관리 수행조치율을 제출하여야 함.

② 서비스수준협약서(SLA)에 따라 세부사항을 정의한다.

- 항목정의 : 각 시스템에 대한 고객서비스 요청사항(오류교정, 환경적응, 예방조치, 보안정책, 무중단운영)에 대한 처리율과 희망일 준수 비율

유형		내용
유지 관리	오류교정 (corrective)	시스템의 비정상 동작 또는 처리상의 오류 등 S/W, H/W에 대한 보수
	환경적응 (adaptive)	하드웨어, OS, 네트워크 등의 환경변화에 대응하기 위한 계획 제안 및 수행
	예방조치 (preventive)	오류가 발생하기 전에 점검을 통해 오류발생 가능성을 제거
	보안정책 (Security)	정보보안관련 개인정보,,구성도, IP 등 민감자료 유출이 대외기관을 통해 점검에 지적된 경우
	무중단운영 (Operation)	시스템 가동율, 장애 발생 건수, 장애처리 시간 등 SLA 지표와 목표 작성

- 목표수준

· 처리율 : 95% 이상

· SLA 완료 희망일 준수율 : 85% 이상

- 측정기준

· 처리율(%) = (요청사항 처리건 / 요청사항 접수 건) * 100

· SLA 완료 희망일 준수율(%) = 요청사항 접수 일자내 처리율

- 증빙 : SLA서비스수준협약서 조치결과 등록 *제안사 제출

※ 처리율 및 준수율에 대한 세부기준은 조치율 제출 시 양사 협의를 통해 정의함.

※ 관련 법령의 개정 등 업무절차 변경에 따른 수정 및 개선등의 보완 수행하여 업무수행에 차질 없는 지원관리

※ SLA 목표 점검 주기 및 미달 지표가 발생할 경우 Penalty 조항을 포함한 개선 방안을 제시하여야 함.

산출 정보

서비스수준협약서(SLA), SLA 보고서

관련 요구사항

6) 제약사항 (Constraint Requirement)

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		준수사항
요구사항 상세설명	정의	유지보수 시 준수사항
	세부내용	① 표준 제약사항 - 국가표준 및 정보화 기술지원 기관에서 확정한 표준 준수 ② 법적 제약사항 - 개인정보보호를 위하여 개인정보보호법 준수 - 전자정부서비스 호환성 준수지침(행정안전부 고시) 준수 - 소프트웨어사업 하도급계약의 적정성 판단기준(과학기술정보통신부) 준수 - 소프트웨어사업 표준하도급 계약서(공정거래위원회) 준수 - 하도급거래 공정화에 관한 법률 및 시행령 - 소프트웨어산업 진흥법 시행규칙(하도급의 승인절차) 준수 ③ PC 유지보수 수행을 위해 필요한 장소는 한국건강가정진흥원에서 제공하며, 설비 및 기타 작업환경은 한국건강가정진흥원과 계약당사자가 상호 협의하여 결정 함 ④ 업무망과 인터넷망을 분리된 환경에서 유지보수 점검PC는 한국건강가정진흥원에서 제공하는 PC로 수행 ⑤ 인터넷망을 이용하는 경우 한국건강가정진흥원에서 제공하는 유지보수 전용PC에서 작업하고, PC 보안 대책 적용(바이러스 백신 등) 상태 확인하고 수행한다.
산출 정보		사업수행계획서
관련 요구사항

7) 프로젝트 관리 요구사항 (Project Management Requirement)

요구사항 분류

프로젝트 관리

요구사항 고유번호

PMR-001

요구사항 명칭

사업보고 및 산출물

요구사항

상세설명

정의

사업보고 및 산출물 작성에 관한 사항

세부내용

① 선정된 사업자는 계약서, 제안요청서, 제안서, 과업지시서 등을 근거로 본 사업을 수행하기 위한 프로젝트 세부 수행 계획서를 작성해서 제출해야 함.

② 선정된 사업자는 과업중 일련의 작업으로 생산된 산출물을 발주기관에 제출해야하며, 산출물은 발주기관이 요구하는 항목이 모두 포함되어야 함.

③ 주요 산출물의 종류와 제출 시기는 다음과 같음.

단 계	산출물 종류	제출 기한
착 수	상면임대 및 유지보수사업 착수보고서 - 하도급 계약 시, 소프트웨어사업 하도급 계획서	계약 후 10일 이내
사업기간 중	- 시스템별 장애결과보고서	장애발생 시
	- 정기점검보고서	매월
	- 수시점검보고서	수시
사업완료	- 완료보고서	사업종료 전

※ 착수보고서에는 다음 내용이 포함되어야 함.

- 본 과업수행에 관한 사업범위, 총괄 및 전담 담당자(연락처 포함)가 포함된 추진조직 등을 포함한 사업수행계획서 1부.

- 대표자용 보안서약서 1부 및 과업 참여인력 전원의 보안서약서 각 1부.

- 과업에 참여할 기술자 투입인력의 재직증명서 및 이력사항 각 1부.

- 참여인력 긴급연락망 1부.

산출 정보

착수보고서, 사업수행계획서, 장애결과보고서, 정기점검 보고서, 수시점검 보고서,

완료보고서

관련 요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-002
요구사항 명칭		사업관리 방법
요구사항 상세설명	정의	체계적인 사업관리 방안 제시
	세부내용	① 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안을 제시해야 함. ② 프로젝트 진척 현황에 대한 업무협의 및 보고 체계를 정립하여 제시해야 하며 각종(정기·부정기) 계획을 상세히 제시하여야 함. ③ 프로젝트 수행과정에서 발생하는 의견조정에 관한 절차와 해결책을 제시하여야 함.
산출 정보		사업수행계획서
관련 요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-003
요구사항 명칭		정기/수시 보고
요구사항 상세설명	정의	정기/수시점검 보고서 제출
	세부내용	① 한국건강가정진흥원의 업무담당자가 사업현황을 효과적으로 파악할 수 있도록 보고체계, 보고방법, 보고주기 등이 포함된 업무보고방안을 제시하여야 함. ② 사업진행에 대한 인력투입, 업무내용, 진척사항, 기타 특기사항을 기록하여 월간보고서에 포함하여 제출하여야 함. ③ 원활한 과업 추진을 위해 필요시 비정기적인 보고 요청에 대응함.
산출 정보		사업수행계획서, 정기점검 보고서, 수시점검 보고서
관련 요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-004
요구사항 명칭		인수/인계
요구사항 상세설명	정의	유지보수 인수/인계 방안 정의
	세부내용	① 제안사는 본 사업 종료 후 차기 용역 수행업체에게 용역대상 사업 인계 계획을 제시하여야 함 ② 인수/인계 기간은 3주 이상, 충분한 기간으로 하여야 하며 필요시 한국건강가정진흥원과 협의를 통하여 조정 가능 함 ③ 제안사는 본 사업 종료 2주 전까지 사업기간 동안 취득한 모든 정보를 파일 등으로 제출하여야 하며, 사업 종료 이전 까지 사업자가 선정되었을 경우 충분한 기간동안 업무를 성실히 인계하여야 한다. ④ 제안사는 본 사업 종료 이전 다음 사업자가 선정되지 않을 경우, 차기 사업에 대한 인수인계 방안을 제시하여야 함
산출 정보		완료보고서, 인수인계서
관련 요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-005
요구사항 명칭		계약조건의 변동 및 해지
요구사항 상세설명	정의	계약조건의 변동 및 해지에 대한 사항
	세부내용	① 계약기간 내에 유지관리 대상 장비가 계약기간 중 교체되는 등 유지보수 요건이 변경되었을 경우 상호협의하여 계약을 변경할 수 있음. ② 발주기관은 다음 각 호의 경우 계약의 전부 또는 일부를 해지할 수 있음. - 발주기관의 사전승인 없이 타인에게 과업을 양도한 경우. - 발주기관과 사업자가 서로 해지하기로 합의한 경우. - 사업자가 본 용역을 이행함에 있어 소정의 성과를 기대하기 곤란하거나 용역을 수행할 능력이 없다고 발주기관이 인정하는 경우. 단, 사업자가 부당하다고 판단할 경우, 이를 이유로 철회를 요구할 수 있으며 이의 입증책임은 사업자에게 있음. - 사업자가 계약사항을 이행하지 않거나, 계약상 중대한 의무이행 조항을 반한 경우 - 위에서 정한 예방점검 및 장애복구 지연으로 인한 유지관리 대상 장비의 운영이 불가능하거나 정상운영에 중대한 영향이 발생(또는 우려)될 경우 - 사업자가 계약당사자 선정과정에서 거짓 또는 위·변조된 서류를 제출하거나 담합행위를 한 경우 - 정상적인 계약관리를 방해하는 불법 또는 부정행위가 있는 경우 - 기타 계약이행(하도급 등)을 정상이행하지 않을 경우 ③ 위에서 정한 사항 이외에 발주기관이 불가피한 사정으로 본 계약을 해지하고자 할 경우, 계약해지 예정일 30일 전까지 사업자에게 통지하여야 함. ④ 계약해지 시 사업자는 새로 선정된 업체가 인수를 마칠 때까지 유지관리를 성실히 수행하여야 함. ⑤ 사업자의 귀책사유로 계약 해지 시 부정당업자로 제재 받을 수 있음.
산출 정보		변경계약서
관련 요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-006
요구사항 명칭		분쟁의 해결
요구사항 상세설명	정의	용역 수행중 분쟁발생 조정에 관한 사항
	세부내용	① 발주기관과 계약상대자 간에 발생하는 분쟁은 서로 협의에 의하여 결정함. - 본 계약사항의 해석상 분쟁이 있을 경우 서로 협의하여 결정 - 제안요청서에 명시되지 아니한 사항은 관계 규정에 의하고, 규정이 없을 경우 발주기관과 계약상대자가 서로 협의하여 결정 ② 계약상대자와 하도급 계약업체와의 분쟁에 발주기관은 관여치 아니함. - 분쟁으로 인해 과업수행이 어렵다고 판단될 경우 계약상대자에게 불이익이 있을 수 있음.
산출 정보
관련 요구사항

8) 프로젝트 지원 요구사항 (Project Support Requirement)

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-001
요구사항 명칭		관리자 및 운영자 교육
요구사항 상세설명	정의	시스템 관리자에 대한 교육을 주기적으로 제공하여 관리시스템의 원활한 운영을 지원함
	세부내용	① 제안업체는 사업 종료 전까지 본 사업과 관련된 시스템 운영 및 관리 등에 필요한 기술교육을 실시하여야 함. ② 교육내용은 시스템의 운영, 모니터링, 보안, 비상복구 방법 등 운영에 필요한 시스템 구성방법 및 장애 대처 방법과 기타 시스템 운영에 관한 사항이 포함되어 있어야 함. ③ 교육에 소요되는 제반 경비는 제안사에서 부담하는 것을 기본으로 하나, 부득이한 경우 발주기관과 상호 협의하여 조정 가능함. ④ 제안사는 시스템 개발 및 관련 분야의 정보기술에 대한 지속적인 정보제공 및 기술자문 지원을 하여야 함. ⑤ 발주기관의 요청시 해당 시스템에 대한 사양과 운용에 관한 일체의 기술을 지원하여야 함.
산출 정보		교육자료 및 교육 계획서
관련 요구사항

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-002
요구사항 명칭		기술지원 사항
요구사항 상세설명	정의	기술지원 사항을 정의
	세부내용	① 프로젝트 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술이전 방법 등에 대한 계획을 구체적으로 제시함. - 계약상대자는 시스템 및 관련분야의 정보기술에 대한 지속적인 정보 제공 및 기술자문에 응해야 함 - 계약상대자가 구축한 시스템에 대하여 한국건강가정진흥원이 보완을 하고자 할 경우 필요한 제반 기술사항을 지원해야 함 - 한국건강가정진흥원이 시스템을 확장하거나 타 장비와 연계하고자 하는 경우 계약상대자는 인터페이스가 가능하도록 관련 기술을 지원해야 함 ② 요청 시 해당 시스템에 대한 사양과 운영에 관한 기술 지원을 해야 함 ③ 발주기관의 사정에 의한 시스템 및 주변장치의 증설, 이설과 타기종으로의 교체 또는 변경 등에 따른 기술지원 요구시 적극 협조하여 차질이 없어야 함. ④ 운영요원의 자체 유지보수능력 배양을 위한 계획을 제시하여야 함
산출 정보		사업수행계획서
관련 요구사항

※ 제안업체는 제안요청서에 기술된 요구사항을 기반으로 제안하되 업무분석 단계에서 보다 창의적인 방법으로 요구사항을 해석하고, 정제하여 사업에 반영해야 함

Ⅴ		제안 안내

1. 입찰방식

가. 사업자 선정절차

제안요청서 배부 → 제안서 접수 → 제안설명 및 평가 →

협상대상 업체선정 → 협상실시 → 사업자 선정 및 계약체결

나. 입찰방법 : 제한(총액)협상에의한계약

다. 제안(입찰)참가자격

❍ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁 입찰 참가자격을 갖춘 자

❍ 국가를 당사자로 하는 계약에 관한 법률 제27조 및 동법 시행령 제76조에 의거 제한 받지 않는 자 (부정당업체의 입찰 참가자격 제한)

❍ ｢중소기업제품 구매촉진 및 판로지원에 관한 법률｣ 제9조 및 동법 시행규칙 제5조에 의한 직접생산증명서[전산업무(소프트웨어개발)분야의 “정보시스템유지관리서비스(8111189901)”]를 소지한 자(입찰서 제출 마감일 전일 이전에 발급된 것으로서 유효기간 내에 있어야 함)

❍ 중소기업 확인서를 소지한자(입찰서 제출 마감일 전일 이전에 발급된 것으로서 유효기간 내에 있어야 함)

❍ 「정보통신공사업법」제14조에 의거 정보통신설비의 설치 및 유지보수사업자로 등록한 정보통신공사업자

❍ 본 사업은「소프트웨어산업진흥법」에 의한「대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한」(과학기술정보통신부 고시 제2017-7호, 2017.8.24)이 적용되는 사업으로 대기업은 입찰에 참여할 수 없음

❍ 사업의 안정적인 운영을 위하여 컨소시엄 구성을 통한 입찰은 불허함

2. 입찰서류 및 제안서 제출안내

❍ 일시 : 입찰공고문에 의함

❍ 공고방법 : 발주기관 (http://www.kihf.or.kr) 또는

나라장터(국가 종합전자조달, http://www.g2b.go.kr)

❍ 사업 설명회 : 제안요청서로 갈음

❍ 입찰 참가등록 및 제안서 제출 : 입찰공고문에 의함

❍ 제안서 및 제출서류 : 입찰공고문에 의함

❍ 제안관련 문의사항

- 문 의 처(사업부서) : 한국건강가정진흥원 지식정보부

- 전화번호           : 02-3479-7681~2

❍ 입찰관련 문의사항

- 문 의 처(계약부서) : 한국건강가정진흥원 경영지원부

- 전화번호           : 02-3479-7653

3. 제안서 평가 및 협상

가. 평가방법

- ‘국가를 당사자로 하는 계약에 관한 법률 시행령’ 제 43조 및 43조의 2 협상의 의한 계약체결기준(기획재정부계약예규)에 의함.

- 제안요청서에 별도로 기술하지 아니한 사항은 국가를 당사자로 하는 계약에 관한 법률 및 동법시행령·시행규칙과 이에 근거한 계약의 일반조건, 특수조건, 입찰유의서 및 일반원칙에 따름.

1) 제안서 평가위원회

❍ 제안서 평가위원회를 구성하여 제안서 내용 및 발표에 대한 평가회의를 개최함

❍ 제안서 평가 내용에 대하여 제안업체는 일체의 이의를 제기할 수 없음

❍ 제안서 평가 결과는 개별 통보하며, 입찰자의 정당한 요청이 있거나 필요하다고 인정되는 경우, 공개가 제한되는 정보를 제외한 범위 내에서 최종결과를 공개함

❍ 제안업체는 본 제안요청과 관련한 모든 문서를 대외비로 취급하여야 하며, 제안참여관계자 외에 본 사업과 관련된 내용을 공개하지 않아야 함

❍ 제안서 평가에 있어 필요한 서류가 첨부되지 않았거나, 제출된 서류가 불명확한 경우, 평가위원회의 별도 요청이 있는 경우에는 제안서 내용에 변경이 없는 경미한 사항에 한하여 기한을 정하여 보완을 요구할 수 있음

❍ 전항의 요구 기한까지 보완되지 않을 경우 당초 제안서만으로 평가하고 제출된 서류가 불명확하여 평가가 불가능한 경우에는 평가에서 제외함

2) 제안서 설명회

❍ 제안서의 구체적인 내용 설명 및 질의응답을 위해 제안서 설명회를 실시

❍ 제안서 설명회는 제안서 접수 마감 후 구체적인 일정은 별도로 통보

❍ 제안서 발표순서는 입찰참가 등록시간 역순으로 진행

❍ 유의사항

- 제안 설명은 제안사(주사업자)의 사업총괄책임자(PM)가 직접 발표하며, 발표자가 사업총괄책임자(PM)와 다른 경우 제안발표를 제외하고 제안서 등 서류만으로 평가함

- 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하고 그 사유를 명확하게 설명하여야 함

- 제안 설명회 불참업체는 사업제안서 제출 여부 및 가격입찰 여부와 무관하게 기술능력 평가점수의 정성적 평가항목을 0점 처리한다.

❍ 설명시간 : 업체별 30분 이내(발표 20분, 질의응답 10분)

※ 단, 평가위원회의 합의에 의거 변경 가능

3) 기술능력 평가

❍ 기술평가항목 및 배점기준은 “제안서 평가항목 및 배점기준”에 의함

- [붙임 6], [붙임 7] 참조

4) 입찰가격 평가 : 조달청 평가기준에 따름

나. 협상적격자 선정 및 협상순서

❍ 제안서 평가결과 기술평가 점수가 기술평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정

❍ 협상순서는 합산점수(기술평가 및 가격평가)의 고득점 순에 의하여 결정

- 우선협상적격자와 협상결렬 시에는 차(次)순위자와 협상 실시

- 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

❍ 종합평가점수가 동점인 경우 아래 기준에 따라 협상순서를 결정

- 기술평가 점수가 높은 제안자를 선순위자로 함

- 기술평가 점수도 동일한 경우에는 기술평가 항목 중 배점이 큰 항목에서 높은 점수를 얻은 제안자를 선순위자로 함

❍ 모든 협상적격자와 협상이 결렬될 시에는 재공고 입찰에 부칠 수 있다.

다. 협상방법 및 기준

❍ 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서의 내용을 대상으로 협상 실시하고 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

4. 제안사 유의사항

가. 제안사 준수사항

❍ 제안사는 본 사업 추진과 관련하여 “Ⅳ. 제안요청 내용”에서 명시한 사항을 반드시 준수하여야 한다.

❍ 제안사는 본 사업과 관련하여 취득한 업무내용에 대하여 제3자에게 누설하여서는 안 되며, 발주기관이 요구하는 보안사항을 철저히 준수하여야 한다.

❍ 제안사는 발주기관으로부터 제안요청서를 비롯한 배부 받은 입찰에 관한 서류, 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니된다.

❍ 제안사가 제출한 모든 자료 및 문서는 제안사의 권익 보호를 위하여 제안서  평가외의 용도로 외부에 공개되지 않음을 원칙으로 한다.

❍ 제안서와 기타 구비서류를 검토하여 미비업체는 상황에 따라 보완지시․실격처리․  해당자료 미인정 등의 조치를 취하여 그 결과를 기술평가 점수에 반영할 수 있다.

❍ 참여인력(제안서 인력)은 입찰 공고일 현재 제안사 구성원의 자사인력으로 구성하여야 한다.

-「파견근로자 보호 등에 관한 법률」등에 의한 적법한 ‘파견근로자’는 제안사 인력으로 간주함.

나. 계약목적물의 귀속에 관한 사항

- 사업수행 과정에서 취득 또는 작성하는 성과품 및 산출물 일체에 대한 지식재산권은 발주기관과 제안사(계약상대자)가 공동으로 소유함을 원칙으로 하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함.

다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리정할 수 있으며, 지식재산권의 타용도 및 상업적 활용 시 반드시 발주기관과 협의하여야 함.

- 본 사업 이전에 제안사(계약상대자)가 자체적으로 보유한 지식 자산(본 사업과 관련된 경우에 한함)의 경우에는 “발주기관”에 사용권이 부여됨.

- 지식재산권과 관련하여 정하지 않은 세부사항은 용역계약일반조건(기획재정부 계약예규) 제56조(계약목적물의 지식재산권 귀속 등)에 따름.

- 제안사(계약상대자)는 계약을 수행함에 있어 제3자의 지식재산권, 산업재산권, 저작권 또는 재산 및 기타 일체의 피해가 발생되지 않도록 유의하여야 하며, 이의 위반으로 사업기간 또는 사업 종료 이후라도 문제가 발생되는 경우 일체의 책임을 지며, “발주기관”을 상대로 손해배상 청구소송이 제기되는 경우에는 피해자 측에 합의 배상하여야 함.)

❍ 본 사업을 수행함에 있어 계약목적물의 귀속에 관한 사항을 다음과 같이 정한다.

다. 하자담보책임에 관한 사항

❍ 본 사업의 하자담보 책임에 관한 사항은 다음과 같이 정한다.

- 하자담보책임기간은 계약체결일로부터 계약 종료일까지 적용하며, 해당 기간 중 장비의 하자발생 시 즉시 보수하여야 함.

- 하자보증 이행으로 발생하는 모든 비용은 계약상대자가 부담.

(하자보증은 과업의 일부로 부실에 대한 부담은 계약상대자가 부담함)

라. 기타사항

❍ 본 제안요청서 및 제안서, 계약사항 등에 관하여 이견이 발생하였을 경우 또는 계약상에 정하지 아니한 사항에 대하여는 발주기관과 제안사의 협의에 의해 결정한다.

❍ 제안사는 공급하는 제품의 품질에 대하여 최종적인 책임을 져야 하며 기술 환경 및 기타사정 등으로 인하여 일부 사업의 내용 및 범위 등의 변경이 필요한 경우에는 협의에 의해 조정할 수 있다.

❍ 발주기관은 제안내용에 대한 확인․검증이 필요한 경우 제안사에 입증 자료를 요구할 수 있으며, 입증 자료를 제출하지 못할 경우 불가능한 것으로 판단한다.

5. 하도급 관련사항

❍ 하도급 사전승인

본 사업의 하도급의 경우 「소프트웨어 진흥법」 제51조제5항 및 「소프트웨어사업 계약 및 관리감독에 관한 지침」의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 사전승인을 받아야 함

❍ 하도급 비율제한

본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어 진흥법」 제51조제1항에 따라 물품(상용소프트웨어 포함) 구매금액을 제외한 소프트웨어사업금액의 100분의 50을 초과할 수 없으며, 같은 법 제3항에 따라 다시 하도급은 원칙적으로 불허함. 다만, 같은 법 제51조제2항 각 호 및 제3항 각 호에 해당하는 경우 그러하지 아니함

❍ 하도급 계획서 제출 요청

본 사업 과업의 일부를 하도급하려는 경우 계약체결 시 「소프트웨어사업 계약 및 관리감독에 관한 지침」의 별지 제7호서식 소프트웨어사업 하도급 계획서(계약체결 시)를 제출하여야 함

❍ 소프트웨어 기술성 평가 시 ‘하도급계획적정성’ 평가를 하는 경우

본 사업은 기술성 평가 시 '하도급계획적정성‘을 평가항목에 포함하는 사업으로 「소프트웨어 기술성 평가기준 지침」 별지 제4호서식 ‘소프트웨어사업 하도급 계획서(입찰 시)’를 제출해야 함

❍ 하도급 계약의 적정성 판단 세부기준 명시

하도급계약의 승인을 신청하는 경우, 「소프트웨어사업 계약 및 관리감독에 관한 지침」의 별표 3 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음

❍ 공동수급체 구성

본 사업에서 전체 사업금액 대비 10%를 초과하여 하도급하려는 경우, 「소프트웨어 진흥법」 제51조제6항 및 동 법 시행령 제48조제5항에 따라 하수급인과 공동수급체를 구성하여 참여해야하며, 공동수급체를 구성하지 못하는 불가피한 사정이 있는 경우 그 사유를 제시하여야 함

Ⅵ		제안서 작성기준

1. 제안서 작성방법

가. 제안서의 효력

❍ 제안서에 명시된 내용과 발주기관의 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지며(기술평가를 위한 제안 설명 및 답변자료 포함) 계약서에 명시된 경우는 계약서의 내용이 우선한다.

❍ 제출된 제안서는 변경할 수 없으며 제안서 접수 후 발주기관은 필요시 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖는다.

❍ 제안서 내용 중 허위 작성한 사실이 판명될 경우 평가대상에서 제외됨은 물론, 계약 후라도 계약 파기와 함께 인적, 물적, 기간적 손실에 따른 손해배상을 청구할 수 있다.

나. 제안서 작성지침 및 유의사항

❍ 제안서는 제안요구사항 및 제안서 작성요령을 최대한 충족하도록 작성하여야 하며 다음의 사항에 유의하여 제안서를 작성한다.

- 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있음.

- 제안서 구성은 제안요청서 및 작성지침에 명시된 내용에 근거하여 각각 세분화하여 누락없이 작성함을 원칙으로 하고, 제안사별 핵심부분을 부각시켜 작성할 수 있으며, 특별히 제시하고자 하는 내용은 참고사항으로 첨부가능.

- 제안서에는 본 사업에 대한 이해 하에 전체적인 시스템 운용방안이 제시되어야 하며, 제안요청서에서 추구하는 목표를 달성하기 위해 추가해야 할 사항이 있을 경우 추진방안과 제안사의 역할을 명확히 제시하여야 함.

- 사업 전반에 대한 위험요소, 위험관리지표 등 발견 및 대응전략 등이 포함된 위험관리 계획을 제시하여야 함.

- 제안요청서에서 제시한 요구사항 및 산출물은 제안사에서 제시한 사업 수행방법이나 제안에 따라서 발주기관과 협의하에 일부 변경 적용할 수 있음.

❍ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 한다. 만약, 그 내용이 허위로 확인되거나 입증 요구에도 불구하고 입증하지 못하는 경우는 평가대상에서 제외한다.

❍ 제안내용을 보충하기 위하여 참고문헌 활용 시 참고문헌 목록을 첨부하고, 그 출처를 정확히 알 수 있도록 표기하여야 한다.

❍ 제안서 앞장에 평가항목에 대한 조견표를 명시(평가항목, 평가요소, 제안서 관련목차, 페이지, 제안포인트 등)

❍ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 구분하여 번호를 부여한다.

❍ 제안서는 한글, MS워드, 파워포인트로 작성하고, 사용된 영문약어에 대하여는 약어 설명을 제공하여야 한다.

❍ 작성 시 아래 사항을 권장함

- 제안서 본문 내용은 300페이지(150장) 이내로 작성

- 제안서는 A4용지 기준 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음.

- 제안요약서의 경우 A4 횡 사용을 원칙으로 하되 가급적 50페이지 이내로 작성

- 제안 설명 시 홍보용 동영상 활용 금지

❍ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 한다.

- “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 제안서 평가시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함.

❍ 표지에는 원본과 사본을 구분하여야 하며, 원본과 사본이 상이한 경우가 발견될 시에는 원본의 내용을 적용함(사본 제안서에 포함된 각종 서류 및 증명서 사본은 “원본대조필”을 날인 후 제출

❍ 기타 공고서 및 조달청 제안평가 관련 규정에 따름

[붙임 1]

제 안 서  목 차

§ 목차

제안요구사항 수용 조견표

Ⅰ. 제안사 일반현황

1. 일반현황

2. 주요 사업내용

3. 주요 사업실적

4. 전문기술 보유현황

5. 책임성·성실성

Ⅱ. 제안개요

1. 제안배경 및 목적

2. 제안범위 및 전제조건

3. 추진전략

4. 수행방법론 및 추진절차

5. 제안의 특징 및 장점

6. 기대효과

Ⅲ. 기술 및 기능부문

1. 사업 세부수행 내용

2. 기타 기술사항

Ⅳ. 품질부문

1. 품질확보방안

Ⅴ.프로젝트 관리부문

1. 관리방법론

2. 관리역량

3. 일정계획

4. 형상관리

5. 업무보고 및 검토계획

6. 수행조직 및 업무분장

7. 투입인력 및 이력사항

Ⅵ. 프로젝트 지원부문

1. 교육 및 기술이전계획

2. 기밀보안

3. 하자보증

4. 비상대책

5. 기타 지원사항

Ⅶ. 기타 (추가 제안사항 등)

[붙임 2]

제 안 서  작 성 지 침

작 성 항 목	작 성 방 법	비고
§ 목차	. 제안서 목차 작성
제안요구사항 수용 조견표	. 제안요구사항 수용 조견표 첨부(평가항목, 평가요소, 제안서 관련목차, 페이지, 제안포인트 등)
Ⅰ. 제안사 일반현황
1. 일반현황	. 제안사의 일반현황 및 주요연혁, 조직 및 인원 기술 . 최근 3년간 자본금 및 부문별 매출액 등을 명료하게 제시
2. 주요 사업내용	. 제안사의 주요 사업내용을 분야별로 구분하여 제시
3. 주요 사업실적	. 최근 3년간 주요 사업실적(해당사업과 유사사업 위주)을 제시
4. 전문기술 보유현황	. 제안사 전문기술 보유현황 제시
5. 책임성·성실성	. 업체의 사회적 책임 및 성실성 여부 확인 (나라장터에서 조회된 출력물 검토)
Ⅱ. 제안개요
1. 제안배경 및 목적	. 제안요청내용의 이해를 바탕으로 제안의 배경 및 목적을 기술
2. 제안범위 및 전제조건	. 제안사가 제시하는 제안범위 및 전제조건 명시 ※ 필요시 목표시스템 구성도 포함
3. 추진 전략	. 사업 추진을 위한 기 사업추진 및 기술 전략을 제시 (위험요소를 고려하여 창의적이고 타당한 대안 제시)
4. 수행방법론 및 추진절차	․ 본 사업을 성공적으로 추진하기 위한 수행방법론과 단계별 추진절차를 제시
5. 제안의 특징 및 장점	. 제안사가 제시하는 제안의 특징 및 장점 기술
6. 기대효과	. 사업을 통해 발주기관 및 이용자가 얻을 수 있는 효과를 분석하여 기술
Ⅲ. 기술 및 기능부문
1. 사업 세부수행 내용	․ 본 사업의 세부사업 수행내용 및 수행방안을 제안요청서의 제안요구 사항을 중심으로 기술 ※ 본 사업의 주요 제안 요구사항에 대한 대응제안, 분석, 처리방안, 기술적용 등 주요 제안내용을 분야별로 구분하여 기술 ※ 제약사항 준수여부 검증을 위한 지원방안은 프로젝트지원부문에 기술
2. 기타 기술사항	․ 사업 수행(기술 및 기능 제안)에 관한 기타 사항 기술 등
Ⅳ. 품질부문
1. 품질확보방안	․ 사업 추진 단계별 품질 점검 및 검토방안을 구체적으로 제시 (품질관리조직, 방법, 절차, 내용 등과 위험관리 및 최소화 방안 등) ․ 대외적으로 인정받을 만한 품질보증 관련 인증 획득 사례가 있는 경우 기재 ※ 품질 요구사항이 있는 경우 요구품질 충족방안 제시
Ⅴ. 프로젝트 관리부문
1. 관리방법론	․ 사업추진체계, 보고체계, 구성요소, 위험요소, 변경 등의 프로젝트 관리 방법(방법론) 등을 구체적으로 제시 ※ 분리발주 사업이 있는 경우, 분리발주사업자와의 협력방안 포함
2. 관리역량	․ 사업총괄책임자(PM)의 타 프로젝트 관리실적, 유사프로젝트 관리 경험, 의사소통 능력 등 프로젝트 관리 역량 제시
3. 일정계획	․ 사업수행에 필요한 활동을 도출하고, 활동 우선순위, 기간(일정), 자원, 인력 등 지원 및 점검계획을 상세하게 제시
4. 형상관리	․ 방법론에 근거한 산출물의 종류, 내용, 제출시기, 부수 등을 기술 ․ 산출물의 형상 및 문서를 관리하는 방안을 구체적으로 제시
5. 업무보고 및 검토계획	․ 사업 기간 동안 이루어질 보고 및 검토계획을 상세하게 제시 (착수보고, 중간보고, 완료보고, 월간보고, 주간보고, 수시보고 등)
6. 수행조직 및 업무분장	․ 본 사업을 수행할 조직 및 업무분장 사항을 상세하게 제시
7. 투입인력 및 이력사항	․ 본 사업을 수행할 인력을 제시하고, 인력의 이력사항을 첨부
Ⅵ. 프로젝트 지원부문
1. 교육 및 기술이전	․ 교육 및 기술이전 계획 등을 분야별로 자세하게 제시 (교육대상, 교육기간, 교육내용, 교육인원 등)
2. 기밀보안	․ 기밀보안 대책과 프로젝트 참여요원에 대한 보안의식 고취방안을 제시 ․ 참여요원의 이직에 대한 대처방안, 저작권 보호 방안 등 기술 ․ 시스템 보안성 확보방안 및 개인정보 보호대책 등
3. 하자보증	․ 하자보수 조직, 절차, 범위 및 기간과 이와 관련된 제반 활동 제시 ․ 하자보증 기간 및 범위 외의 향후 유지보수 조건 등 기술
4. 비상대책	․ 안정적인 시스템 운영을 위한 백업 및 복구, 장애대응 대책 제시
5. 기타 지원	․ 프로젝트지원 관련 기타사항 기술 ․ 제약사항에서 제시한 각종 제약들의 검증을 위한 지원방안 등 제시 예시) 취약성 검증 및 조치방안, 각종 테스트 수행 등을 위한 프로젝트 지원방안 등
Ⅶ. 기 타	․ 본 사업과 관련된 기타 추가 제안사항 등 을 기술

[붙임 3]

제안요구사항 수용 조견표

연번	요구사항 번호	요구사항 명 (또는 요구사항 내용 요약)	수용 여부	제안서 내용	제안서 페이지

주)1. ‘요구사항번호’는 제안요청서의 요구사항 번호를 기재하며, 제안요청서의 페이지를 기재하지 않는 대신 요구사항 목록의 순서를 고려하여 작성(필요한 경우에는 제안요청서상의 페이지 표기도 가능하며, 페이지를 표기할 경우 요구사항번호 란에 괄호()를 이용하여 작성)

2. ‘요구사항명’ 은 제안요청서의 요구사항 명을 기재(필요시 요구사항 내용을 요약)

3. 내용은 간결하게 핵심만 기재하고 수용여부는 ○ 또는 X 로 표기

[붙임 4]

추가제안사항 요약

순번	건 명 (제안개요)	추진 기간	제공조건	추진방법	비고

주)1. 필요 시 추가 제안사항 세부내역 별첨 가능.

[붙임 5]

■ 기술적용계획표, □ 기술적용결과표

사업명	2022년도 전산인프라 통합유지보수
작성일

□ 법률 및 고시

구분	항 목
법률	ｏ 국가정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어산업 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시) ｏ 전자서명인증업무지침(과학기술정보통신부고시) ｏ 전자정부서비스 호환성 준수지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(과학기술정보통신부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(행정안전부고시) ｏ 정보보호 관리체계 인증 등에 관한 고시(과학기술정보통신부고시) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(행정안전부고시) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준(과학기술정보통신부고시) ｏ 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시) ｏ 분리발주 대상 소프트웨어(과학기술정보통신부고시) ｏ 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시) ｏ 소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부고시) ｏ 소프트웨어사업의 하도급 승인 및 관리 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래 공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.						○
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1					○
	- XHTML 1.0					○
	- XML 1.0, XSL 1.0					○
	- ECMAScript 3rd					○
	- 한국형 웹 콘텐츠 접근성 지침 2.0					○
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)					○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					○
서비스 전달 프로토콜	IPv4		○
	IPv6					○

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.			○
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0					○
	- UDDI v3					○
	- RESTful					○
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0					○
	- ebXML/BPEL 2.0/XPDL 2.0					○
데이터 공유	o 데이터 형식 : XML 1.0					○
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0					○

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.							○
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.							○
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						○
	o 부가통신: VoIP - H.323						○
	- SIP						○
	- Megaco(H.248)						○
운영체제 및 기반 환경	o 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0						○
	- UNIX		○
	- Windows Server		○
	- Linux		○
	o 모바일용 운영 체계 및 기반환경 - android						○
	- IOS						○
	- Windows Phone						○
데이터베이스	o DBMS - RDBMS		○
	- ORDBMS						○
	- OODBMS						○
	- MMDBMS						○
시스템 관리	o ITIL v3 / ISO20000						○
소프트웨어 공학	o 개발프레임워크 : 전자정부 표준프레임워크						○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.						○
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.						○
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.						○
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.						○
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01					○
	o 동적표현 - JSP 2.1					○
	- ASP.net					○
	- PHP					○
	- 기타 ( )					○
프로그래밍	o 프로그래밍 - C					○
	- C++					○
	- Java					○
	- C#					○
	- 기타 ( )					○
데이터 교환	o 교환프로토콜: - XMI 2.0					○
	- SOAP 1.2					○
	o 문자셋 - EUC-KR					○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)					○

□ 보안 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.					○
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.		○
세부 기술 지침
관련 규정	ｏ 전자정부법 ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)	○
제품별 도입요건 및 보안기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품	○
	- SSO제품	○
	- 디스크․파일 암호화 제품	○
	- 문서 암호화 제품(DRM)등	○
	- 메일 암호화 제품	○
	- 구간 암호화 제품				○
	- 키보드 암호화 제품				○
	- 하드웨어 보안 토큰				○
	- DB암호화 제품	○
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품	○
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부	○
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단	○
	- (네트워크)침입방지(침입탐지 포함)	○
	- 통합보안관리	○
	- 웹 응용프로그램 침입차단	○
	- DDos 대응	○
	- 인터넷 전화 보안				○
	- 무선침입방지				○
	- 무선랜 인증				○
	- 가상사설망(검증필 암호모듈 탑재 필수)	○
	- 네트워크 접근통제	○
	- 네트워크 자료유출방지	○
	- 망간 자료전송	○
	- 안티 바이러스	○
	- 가상화(PC 또는 서버)	○
	- 패치관리	○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)	○
	- 스팸메일 차단	○
	- 서버 접근통제	○
	- DB접근 통제	○
	- 스마트카드				○
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)	○
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)				○
	- 소스코드 보안약점 분석도구				○
	- 스마트폰 보안관리				○
	- CC인증서에 명시된 제품과 동일 제품 여부	○
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)				○
백도어방지 기술적 확인사항	ｏ 보안기능 준수 - 식별 및 인증	○
	- 암호지원	○
	- 정보 흐름 통제	○
	- 보안 관리	○
	- 자체 시험	○
	- 접근 통제	○
	- 전송데이터 보호	○
	- 감사 기록	○
	- 기타 제품별 특화기능	○
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공	○ ○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	○
	- 오픈소스 적용 기능 및 리스트 제공	○

[붙임 6]

제안(서) 평가항목 및 배점기준

구분	평가항목	세부평가 항목	세부평가항목설명	배점
정량적 평가 (20)	사업수행 능력 (20)	수행경험 (실적)	실적금액 : 최근 3년간 유사사업 수행실적 (공고일 기준)	5
		경영상태	신용평가 등급에 의한 평가	5
		전문기술	전문기술 보유현황에 의한 평가	4
		사회적책임	사회적 책임 및 성실성 확인	6
정성적 평가 (70)	전략 및 방법론 (10)	사업 이해도	사업수행계획이 사업의 목표 및 특성에 부합하게 구체적이고 적절한지 평가한다.	5
		추진전략	정보시스템 유지보수 업무수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.	5
	기술 및 기능 (15)	기능보완 요구사항	구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	5
		시스템 운영 요구사항	유지보수 수행방안의 적극성, 현실성, 전문성을 평가한다. 유지보수 대상 시스템(정보자원) 관리방안의 타당성, 적정성 및 시스템 장애(긴급, 휴일장애 등) 대응 절차의 적정성을 평가한다.	5
		기술지원 요구사항	정보시스템 운영지원을 위한 유지보수 지원 체계(세부 지원 활동, 목표 정의, 산출물 관리절차 등)를 평가한다.	5
	성능 및 품질 (15)	성능 요구사항	각 서비스 자원에 대한 성능향상 방안 및 관리 프로세스에 대한 구체적인 내용이 기술되었는지 평가한다.	5
		품질 요구사항	유지보수 지원방안의 적정성과 유지보수 서비스수준 관리방안의 적정성에 대하여 평가한다	5
		시스템 구성 및 변경관리	유지보수 대상 장비의 구성정보와 알려진 문제에 대한 기록 등에 대한 효율적인 관리 절차 제공 및 신제품, 시스템 구성항목에 대한 변경 등 전반적인 컴퓨팅 환경 관련 변경관리의 표준화된 절차에 대하여 평가한다.	5
	프로젝트 관리 (15)	사업수행 조직	유지보수 조직체계의 적정성과 위험관리를 대비한 비상운영체계 수행방안에 대하여 평가한다.	5
		관리 방법론	사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.	5
		일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	5
	프로젝트 지원 (15)	품질보증	본 사업과 관련하여 품질보증을 위한 조직, 절차, 의사소통, 산출물 관리, 인수인계 등의 내용을 포함한 방안을 제시하고, 제시한 품질보증 방안에 대한 적합성을 평가한다.	4
		교육훈련	시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.	3
		기밀보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	4
		비상대책	안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.	4
가격평가 (10)	입찰가격		G2B(나라장터) 가격투찰	10
총 합				100

[붙임 7]

정량적 지표의 평가기준

평가항목	평 가 요 소 (기준)	배점	비고
A. 수행경험 (실적)	∘ 실적금액 : 최근 3년간 유사사업 수행실적 (공고일 기준)	5
B. 경영상태	∘ 신용평가 등급에 의한 평가	5
C. 전문기술 보유현황	∘ 전문기술 보유현황에 의한 평가	4
D. 사회적 책임	∘ 사회적 책임 및 성실성 확인	6
합 계		20

A. 수행 경험(실적)

㉮ 대상 실적

- 실적금액 : 입찰공고일 기준 최근 3년간 수행(준공)한 유사사업 실적 합계금액

※ 유사사업 인정범위 : 전산인프라 구축 및 유지보수

※ 단, 공동수급으로 이행한 실적은 해당 회사의 실적(당시 출자비율 반영 또는 당시 분담내용)만을 인정

㉯ 평가방법 : 절대평가제

- 공고일 기준 최근 3년간 정보시스템 구축 및 유지보수 사업실적 합계 금액

※ 본 제안요청사업 금액 기준

평가등급	평점
100% 이상	배점의 100%
70% 이상∼100% 미만	배점의 90%
40% 이상∼70% 미만	배점의 80%
40% 미만	배점의 70%

[주]1. 실적으로 인정되는 유사사업 분야는 공고일 기준 최근 3년내 공공기관 정보시스템  구축 또는 유지보수 사업실적에 한하며, 계약일자와 납품기한에 관계없이 이행 완료된 시점을 기준으로 평가한다.

2. 이행실적 증명은 ‘조달청 일반용역 적격심사 세부기준’을 준용한다.

※ 해당 배점기준 외, 기재된 내용의 확인 결과 내용 중 허위사실이 발견된 경우
0점 처리한다.

B. 경영상태

㉮ 평가기준

․ 신용정보의 이용 및 보호에 관한 법률 제4조 제1항 제1호 또는 자본시장과 금융투자업에 관한 법률 제9조 제26항의 업무를 영위하는 신용정보업자가 입찰공고일 기준 최근 1년 이내에 평가한 회사채·기업어음에 대한 신용평가등급이나 기업신용평가등급으로 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가.

· 신용평가 등급 확인서 및 기타 증빙서류 미제출시 최하점 적용.

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	5.00
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	4.75
B+, B0, B-	B-	B+, B0, B-	4.50
CCC+ 이하	C 이하	CCC+ 이하	3.50

[주]

1.「신용정보의 이용 및 보호에 관한 법률」제4조제1항제1호 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 기간계산은 법인인 경우에는 법인등기부상 법인설립등기일을, 개인사업자인 경우에는 사업자등록증명서상 사업자등록일을 기준으로 한다.(이하 창업기업에 대한 기간계산은 같다)

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

C. 제안사 전문기술 보유현황

㉮ 평가방법 : 사업 참여 개인별 기술등급을 점수화하여 누계로 계산

[해당기술자인원수×평점]의 합계

※ 최고점수 4점 초과 시 4점 획득(최하점: 2.8점/2.8점 미만인 경우 2.8점 적용)

※ 동일인이 2개 이상의 자격증을 가진 경우에는 중복하여 평가하지 아니함

구 분		평가방법	평점	비고
기술 등급	특급기술자	· 소프트웨어 기술자 항목	1.5
	고급기술자	· 소프트웨어 기술자 항목	1.25
	중급기술자	· 소프트웨어 기술자 항목	1
	초급기술자	· 소프트웨어 기술자 항목	0.75

[주]1. 참여인력은 입찰 공고전일 기준 현재 제안사에 재직 중인 자이어야 한다.

2. 보유기술자 평가방법 : 정보통신공사업법 시행령 40조 제 1항에 의한 기술등급 및 자격기준

3. 제출서류 : 자격증사본, 재직증명서, 4대 보험 중 1개의 확인서

4. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)···

D. 사회적 책임 평가기준

평가항목	세부평가항목	평가기준	평점
사회적 책임	①최저임금 위반	▪최근 3년 이내에「최저임금법」위반으로 유죄판결이 확정되어 고용노동부장관으로부터 통보된 자	△2.0
	②임금체불	▪「근로기준법」에 따라 고용노동부장관으로부터 체불사업주로 명단이 공개중인 자	△2.0
	③고용개선 조치 미이행	▪「남녀고용평등과 일ㆍ가정 양립 지원에 관한 법률」에 따라 최근 2년 이내에 고용노동부장관으로부터 적극적 고용개선조치 미이행사업주로 명단이 공표된 자	△2.0

[주]1. 세부평가항목 ①~③는 중복하여 평가하며, 배점한도를 초과하여 감점하지 않는다.

2. 모든 세부평가항목에 해당하지 않는 경우, 해당 평가항목의 배점한도를 부여한다.

3. 공동수급체를 평가하는 경우 해당 사유가 있는 구성원의 출자비율 또는 분담비율에         해당하는 점수(소수점 다섯째 자리에서 반올림하여 산출)만큼 감점한다.

4. 중소기업협동조합이 입찰에 참여하는 경우 해당 사유가 있는 조합원의 출자비율 또는 분        담비율에 해당하는 점수(소수점 다섯째 자리에서 반올림하여 산출)만큼 감점한다.

5. ①최저임금 위반 평가는 입찰공고일을 기준으로 최근 3년 이내에 최저임금법       위반으로 유죄판결이 확정되어 고용노동부 장관으로부터 통보된 사업장을 기준       으로 적용한다.

6. ②임금체불 평가는 입찰공고일을 기준으로 고용노동부장관이 공개중인 체불사업주       명단의 사업장에 대하여 적용한다.

7. ③고용개선조치 미이행 평가는 입찰공고일을 기준으로 최근 2년 이내에 고용       노동부장관이 공표한 적극적 고용개선조치 미이행 사업주 명단의 자료에 표시       된 사업장을 기준으로 적용한다. 다만, 2017년 5월 1일 이후 공표된 자부터 적       용한다.

[붙임 8]

정보화사업 용역업체 보안관리 방안

1. 한국건강가정진흥원의 보안정책을 위반하였을 경우 [별표 1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표 2]의 보안 위약금을 부과한다.

2. 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표 3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 국가계약법 시행령 제76조에 따라 부정당업체로 등록한다.

3. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
보 통	1. 한국건강가정진흥원 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면⋅구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표 2] 보안위약금 부과 기준

보안 위약금 부과 기준

□□□□□□□□□□□□□□□□□□□□□□□□□

가. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	국가계약법 시행령 제76조에 따라 부정당업자로 등록	500만원 이하	300만원 이하	100만원 이하

※ 위약금 규모는 사업규모에 따라 협의 조정 가능

※ 위규 수준은 [별표 1] 참고

나. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

다. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별표 3]

누출금지 대상정보

「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조(부정당업자의 입찰참가자격제한)제1항제18호에 따라 사업 수행자는 사업수행과정에서 알게 된 정보 중 아래에 해당하는 정보를 무단으로 유출하는 경우 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 별표2제20호 부정당업자의 입찰참가자격 제한기준을 따라 입찰참가자격을 제한 함

	< 누출금지 정보 >
① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황 ② 세부 정보시스템 구성현황 및 정보통신망구성도 ③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보 ④ 정보통신망 및 정보시스템 취약점 분석·평가 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당) ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 방화벽, 침입탐지시스템(IDS)ㆍ차단(방지)시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 ⑧ 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨ 「개인정보 보호법」제2조제1호의 개인정보 ⑩ 「보안업무규정」제4조의 비밀, 同 시행규칙 제7조제3항의 대외비 ⑪ 그 밖의 각 기관이 공개가 불가하다고 판단한 자료

[붙임 10]

[붙임 11]

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	①구 분	②SW 월 평균임금	③투입인력 (MM)		④MM당 하도급 대가		⑤지급금액 (③×④)	⑥지급비율
	합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

[붙임 12]

사업수행 조직표

사업총괄책임자

H/W부문

S/W부문

인력부문

기타부대장비

참고) 1. 부문별 책임업체 및 담당기술자를 명시

2. H/W, S/W부문은 각 제조사별로 책임업체와 유지보수책임자를

명시

3. 제안사 투입인력기준으로 작성

[붙임 13]

수행조직 및 인원현황

제안사 조직 및 인원현황
조직 구성도
기술자 보유현황 (단위 : 명)
구 분	계	전문분야		기타분야
		소프트웨어분야	정보통신분야
계
특급기술자
고급기술자
중급기술자
초급기술자

[붙임 14]

참여인력 이력사항

성 명			소 속					직 책
기술등급*	□특급 □고급 □중급 □초급					생년월일		- ******
기 술 자 격	자격증 급					취 득 년 월		년 월
해당분야경력	년 개월
본 사업 참여임무
경 력 사 항
사 업 명		사업개요		참여기간 (년월～년월)		담당업무	발주처			비고

※ 기술등급은 한국정보통신공사협회 또는 한국소프트웨어산업협회에서 발행한 등급, 기술사를 기재

※ 경력은 해당분야 근무경력에 기술한 내용을 파악할 수 있도록 기술 (증명서 제출 없음)

※ 기술자 증명서, 재직증명서, 4대 보험 중 1개의 확인서 제출

[붙임 15]

참여기술자의 자격사항 등 요약

구분	분야별	성명	연 령 (세)	기술등급	본 사 업 참여직위	자격증	담당업무	참여율(%)
전담 참여	사업관리자(PM)
	부문
	부문
	부문
	부문
	부문
	부문
비전담 참여	부문
	부문
	부문
	부문
	부문
	부문
	부문

※ 사업에 참여하는 기술자 인력 사항

※ 작성기준일자 : 입찰공고일 현재