제  안  요  청  서

『2023년~2024년 정보시스템 자원 통합 유지관리 사업』

2022. 11.

입찰 및 계약관련 문의	총무관리팀	이 후 민	☏ 044-287-8209 FAX : 044-287-8052
제안 작성 문의	정보기술팀	이 연 희	☏ 044-287-8245 FAX : 044-287-8057
		신 창 우	☏ 044-287-8239 FAX : 044-287-8057

목     차

Ⅰ. 사업개요

1. 사업명	3

2. 추진배경 및 목적	3

3. 사업기간	3

4. 사업예산	3

5. 계약방법	4

6. 사업범위	4

7. 기타	5

Ⅱ. 제안요청내역

1. 유지관리의 정의	6

2. 유지관리대상 자원	6

3. 요구사항 구성표	6

4. 요구사항별 세부내용	8

Ⅲ. 입찰 및 사업자 선정 방법

1. 입찰에 부치는 사항	26

2. 입찰 및 계약방법과 사업자 선정방식	26

3. 입찰참가 자격	26

4. 현장(과업) 설명회	27

5. 제안서 평가	27

6. 협상 대상 업체 선정 방법	28

7. 유의사항	29

8. 제출서류	31

Ⅳ. 제안서 작성 및 서식 안내

1. 제안서 작성요령	33

2. 입찰 관련 제출 및 증빙자료 각종 서식	37

[붙임 1] 정보화 용역사업 보안특약	64

[붙임 2] 누출금지 대상 정보	65

[별표 1] 사업자 보안위규 처리기준	66

[별표 2] 보안위약금 부과 기준	68

[붙임 3] 유지관리대상 자원	69

[붙임 4] 기술평가 기준	71

[붙임 5] 소프트웨어사업 영향평가 결과서	74

I		사업개요

1. 사업명 :「2023년~2024년 정보시스템 자원 통합 유지관리 사업」

2. 추진배경 및 목적

가. 추진배경

○ 정보시스템(서버장비, 저장장치, 통신장비 등) 자원(Hardware, Software)들에 대한 유지관리 기간 종료에 따른 유지관리 체제 구축

나. 목적

○ 정보시스템의 체계적인 관리 및 운영의 안정성 확보

- 정기점검을 통한 장애예방활동과 효율적이고 체계적인 유지․관리 및 운영을 통한 24시간 무중단 지향의 안정적 서비스 제공

○ 정보시스템 유지관리 창구의 일원화

- 장애원인에 대한 책임전가 방지 등 유지관리 업무의 효율성 제고

○ 정보시스템 장애에 대한 신속한 대응 및 처리

- 정보시스템 관련 H/W 및 S/W들에 대한 최상의 상태 유지 및 안정적 운영

- 장애 발생 시 전담기술 인력에 의한 신속․정확한 대응 및 처리

○ 최신 패치 및 정책 등 업데이트를 통한 정보시스템의 최신성 유지

○ 업무용 전산장비의 지속적 증가와 장애 형태나 내용 등이 다양하고 복잡해짐에 따른 상주 전문 인력(1명 이상)에 의한 운영 관리

- 장애 발생 시 상주 전문 인력에 의한 신속한 대응 및 처리

3. 사업기간: 2023.1.1.~2024.12.31.(2년 장기계속계약)

4. 사업예산 : 약 382,000천원(2년분 총금액, 부가세포함)

구분	사업기간	사업금액
1차년도(2023년)	2023.1.1.~2023.12.31.	191,000천원
2차년도(2024년)	2024.1.1.~2024.12.31.	191,000천원

□ 상기 금액은 24개월(2년)분의 총 추정금액 이며, 입찰결과에 의해 계약한  계약이행자가 사업 진행 시, 계약 총금액의 50%씩을 사업 1차 년도와 2차 년도에 나누어 지급함

□ 계약기간 내 유지관리대상의 변동으로 가격산출내역의 증감이 사업 계약 금액의 10%를 초과하였을 경우 상호 합의에 의해 계약금액 조정이 있을 수 있음

□ 협상을 통한 최종사업자로 선정된 후 대상자원별 세부 견적서를 제출해야 함

5. 계약방법

□「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조에 의거 협상에 의한 계약 체결

6. 사업범위

□ 정보시스템 장애 예방 및 처리

○ 전담 기술 인력에 의한 정기적이고 체계적인 장애 예방 점검

○ 정보시스템 자원의 H/W 및 S/W 들에 대한 관리 및 장애처리

○ 전산망 장비 관리

○ 장애발생 시 신속ㆍ정확한 상황대처와 시스템 복구 및 기술지원

○ 장비의 장애발생 방지를 위한 자발적 방안 강구

□ 정보시스템 장애 발생 및 처리 이력 관리

○ 장애 발생 및 처리에 대한 이력을 관리하여 제공

○ 3회 이상 동일 장애 발생 시 신속한 대응 및 처리를 위하여 장애원인, 해결방법, 재발 방지법, 긴급 조치법 등을 별도 정리하여 제공

□ 정보시스템의 안정적인 운영을 위한 기술지원 체계 구축 및 성능관리(OS 등 각 분야별 업데이트 포함)

○ 유지관리 대상 자원별, 요소별 전문기술인력 보유 유지

○ 긴급 장애상황에 대비한 대체장비 및 관련 부품 확보 예치

○ 정보보호제품의 펌웨어 최신 업데이트 여부 및 software와 서버 운영체제의 취약점을 주기적으로 확인하여 항상 최신 버전으로 유지

□ 사이버보안 위협 예방 및 대응

○ 분기별 취약점 점검(ICT인프라 전체) 실행과 조치 후 ‘취약점 조치결과 보고서 ’ 및 취약점 스캔 통계 제출

○ 년 1회 모의해킹 실시 결과 제출

(화이트 해커를 이용한 서버 침투 모의해킹)

□ 본 제안에 포함되지 않은 이기종 장비 작업에 대한 협업 지원

□ 운영 관리 지원

○ 관리자 유지관리 관련 업무 지원

○ 운영체제(OS), DBMS 등을 포함한 백업 및 복구

○ 정보시스템 무장애 운영을 위한 개선사항 도출 및 기술지원

○ 성능 모니터링ㆍ평가, 정기 또는 비정기 재부팅(Rebooting) 등 지원

○ 연구원 전력 공사 등 미 예정 업무 발생 시 정보시스템 관련 업무 지원

○ 정보보안 관련 각종 보안감사 시 요청자료 제공 및 지원

○ 시스템별 긴급사항 또는 장애 발생 시 즉시 비상조치를 수행할 수 있도록 긴급조치 매뉴얼 제작하여 제출

○ 전산망 구성도 및 포트연결 정보 등을 포함한 정보시스템별 세부 구성도를 현행화하여 분기별 제출

○ 유지관리 점검보고서의 GEAP 등록 및 등록관리

○ 정보시스템 자원운영을 위한 환경 및 구성 고도화 방안 제시와 안정성 확보방안 제시

○ 현재의 백업운영 상태를 분석하여 최적의 백업정책을 수립하여 제시하고  적용 시행

□ 업무용 전산장비의 장애 발생 시 신속한 대응 및 처리 등 운영 관리

○ 업무용 전산장비의 관리 및 지원 수준은 현재의 수준 이상이어야 함

□ 기타 본 제안에 포함된 제안요청 내역

7. 기타

□ 사업수행을 위한 장소

○ 유지관리 사업수행을 위한 작업장소 등에 대하여는 상호 협의하여 결정

□ 소프트웨어사업 영향평가 검토

○「소프트웨어사업 계약 및 관리감독에 관한 지침」(과학기술정보통신부고시 제2021-100호) [별지 1호] 서식에 따른 “[붙임 5] 소프트웨어사업 영향평가 결과서”를 첨부하였음

○「본 사업은 단순 전산장비 유지관리 사업으로 민간시장 침해 가능성 없음

II		제안요청 내역

1. 유지관리의 정의

주 사업자의 책임 하에 장비(부품 포함)와 인력을 투입하여 유지관리 대상 자원이 최상의 상태로 운영될 수 있도록 솔루션 및 H/W와 시스템 S/W(OS 포함)의 전반적인 제반조치를 강구하는 일체의 행위

2. 유지관리대상 자원

□ 유지관리 대상은 연구원 사정에 따라 다소 증감될 수 있음

□ 서버는 OS 및 웹서버(톰켓, 아파치 등)를 포함

□ 백업 및 복구 작업 직접 지원 포함

□ [붙임 3] 참조

3. 요구사항 구성표

구분	번호	요구사항 명	페이지
유지관리 수행 요구사항 (Maintenance Project Requirement)	MPR-01	유지관리 일반	8
	MPR-02	정기점검(예방점검) 및 특별점검	9
	MPR-03	장애처리 및 조치(긴급보수), 장애대책	10
	MPR-04	비상 및 특별 유지관리 (바이러스 및 사이버 공격 포함)	11
	MPR-05	업무용 전산장비 관리업무 수행	11
인력 관리 사항 (Maintenance Human Requirement)	MHR-01	유지관리 인력 관리	13
제약사항 (Constraint Requirement)	COR-01	책임의 구분 및 한계와 물품사용	14
	COR-02	계약 조건 사항	15
	COR-03	지체상금 및 손해배상	15
프로젝트 관리 요구사항 (Project Management Requirement)	PMR-01	하도급 관리 방안	16
	PMR-02	과업수행 및 제공 산출물-01	16
	PMR-03	과업수행 및 제공 산출물-02	17
	PMR-04	사업의 인수·인계	18
프로젝트 지원 요구사항 (Project Support Requirement)	PSR-01	운영관리, 기술지원 및 기술이전	19
	PSR-02	교육 및 기타사항	19
품질 요구사항 (Quality Requirement)	QUR-01	시스템 가용성 등 품질 제고 활동	21
	QUR-02	서비스수준협약 체결	21
보안요구사항 (SER, Security Requirement)	SER-01	정보보호 및 보안 준수	22
	SER-02	자료보안	23
	SER-03	인원보안	23
	SER-04	저장매체 및 장비 보안	24
	SER-05	사업 종료 후 보안	24
	SER-06	개인정보 보호법 준수	25

4. 요구사항별 세부내용

□ 유지관리 수행 요구사항(Maintenance Project Requirement)

요구사항 번호		MPR-01
요구사항 명칭		유지관리 일반
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	정보시스템들에 대한 유지관리 수행의 일반적인 사항 기술
	세부내용	○ 유지관리는 1일 24시간 365일 지원하는 것을 원칙으로 하며, 이를 증명할 수 있는 자료를 제출해야 함 ○ 장애로 인하여 부품을 교체할 경우 반드시 담당직원 입회하에 실시해야 함 ○ 유지관리 업체는 연구원의 요구사항에 대하여, 만족스럽고 효율적인 유지관리 업무를 수행하기 위한 통합 유지관리 방법 및 수행방안을 제시해야 함 ○ 정보시스템 자원의 안정적인 운영을 위한 보안관리 방안을 제시해야 함 ○ 정보시스템 자원의 효율적인 운영을 위해 정보시스템 재구성 및 이동설치 등의 요청이 있을 경우 지원해야 함 ○ 업무 재배치에 따른 대폭적인 사무실 이동 발생 시 네트워크 케이블 작업 등의 지원 요청에 응해야 함 ○ 본 제안요청서에 기재된 통합 유지관리 대상 내역에 대해 제조사가 아닐 경우 제안사는 원활한 유지관리를 위해 제조사 또는 외산의 경우 해당 국내 지사로부터 제품 공급 및 기술지원확약서를 제출해야 함(단, 입찰시 미제출 경우는 사업자로 선정된 후 본 계약 시 제출해야 함) - 기술지원 확약서 제출 대상(정보보안, 백업)은 [붙임 3] 참조 ○ 본 제안에 포함되지 않은 유휴 장비 설치 요청 시 지원해야 함 ○ 본 제안에 포함되지 않은 이기종 장비 등 다른 업체와의 협업이 필요한 작업 발생 시 협조 지원 및 협업을 해야 함 ○ 무상기간 대상장비는 장애발생 시 단순점검을 지원하고 부품의 교체 또는 수리가 필요한 경우에는 연구원에서 장비 납품업체에게 지원을 요청함

요구사항 번호		MPR-02
요구사항 명칭		정기점검(예방점검) 및 특별점검
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	정보시스템들에 대한 장애예방을 위하여 점검 및 관리 등에 대한 사전 수행 활동
	세부내용	○ 유지관리대상 자원에 대해 계약조건에 따른 정기점검을 실시하고 문제점 및 개선방향을 포함한 ‘정기점검보고서’를 작성해 제출해야 함 - 제조사 기술지원 품목은 필요 시 제조사의 전문 엔지니어가 점검토록 해야 함 - 정기점검보고서 내용은 데이터베이스, 정보시스템 보안점검, 트래픽 분석 등을 포함해야 함 - 정보시스템들의 정기점검보고서는 PM이 일괄 취합 후 겉표지를 첨부하고 서명하여 당월 마지막 날에 연구원 전산담당부서장에게 제출해야 함 ○ 데이터베이스는 정기점검 외에 분석 및 관리를 통한 최적화 성능 유지와 이와 관련한 성능 진단 보고서를 반기별로 작성 제출해야 함 ○ 장애가 예상되는 부품은 사전 교체를 원칙으로 하며, 소요되는 비용은 계약금액에 포함된 것으로 간주함 ○ 정보시스템의 안정적 운영을 위한 성능관리 차원에서 OS 등 관련 S/W를 최신 버전으로 Update 및 Patch해야 하며, 반드시 정상운용 및 보안에 이상이 없도록 조치해야 함 - 단, 작업 시 문제발생을 방지하기 위하여, 사전검토를 필수적으로 하고 대상 자원에 문제가 발생되지 않는 범위 내에서 시행토록 함 ○ 부품교체 작업과 S/W의 Update 및 Patch 작업, 보안적용 등의 작업은 근무시간 이후에 진행함을 원칙으로 함 ○ 장애발생이 예상될 경우에 따른 특별점검 요구 시 이에 응하여야 하며, 면밀한 점검 후 점검결과를 작성해 제출해야 함 ○ 중요정보의 손실 방지 및 장애 시 원활한 복구를 위해 정기적인 백업을 실시하도록 함 ○ 정보시스템의 장애발생 방지를 위하여 자발적으로 방안을 강구해야 함

요구사항 번호		MPR-03
요구사항 명칭		장애처리 및 조치(긴급보수), 장애대책
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	장애발생 시 절차에 따른 처리와 복구조치 수행과 장애대책
	세부내용	○ 정보시스템 장애 또는 징후가 발생해 조치요청 시 비상 CALL 접수 후, 유지관리담당자가 4시간 이내에 현장 도착, 도착 후 4시간 이내에 정상복구 완료를 원칙으로 함 (단, 최대한 빠르게 조치토록 적극 대응해야 하며, 긴급필요 시 원격 및 기타 방법으로 선 조치 후 방문하여 점검 및 확인해야 함) ○ 일과시간 이후 또는 공휴일에 발생하는 장애에도 특별한 경우를 제외하고는 상위와 같은 내용으로 적용토록 함 ○ 정해진 시간 내에 복구가 불가능(장애 장비의 부품확보를 위한 소요시간 필요)하여 운영중단이 초래될 경우에는 업무에 지장이 없도록 대체장비로 임시조치한 후 수리해 정상 가동토록 조치해야 함 ○ 유지관리 업체는 장애로 인하여 부품을 교체할 경우 반드시 제조사의 정품 및 신품(동종 및 동급)으로 교체하여야 하고, 주요부품을 설치할 때에는 연구원의 감독 하에 이루어져야 함 ○ 장애조치에 따라 소요된 부품 또는 대체장비 등 발생한 비용은 계약금액에 포함된 것으로 간주함 ○ 장애조치 완료 후 장애에 대한 원인규명 및 장애조치 결과에 대하여 재발 방지대책이 포함된 ‘장애처리보고서’를 작성해 제출해야 함

요구사항 번호		MPR-04
요구사항 명칭		비상 및 특별 유지관리(바이러스 및 사이버 공격 포함)
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	인재 및 천재지변, 비상기간 등과 관련한 유지관리 수행
	세부내용	○ 바이러스 및 사이버공격 등으로 유지관리 일부 또는 전체의 장애가 발생된 경우에 대비한 비상 유지관리 방안을 제시해야 함 ○ 화재, 폭풍우, 지진 등의 인재 또는 자연재해로 인한 장애발생에 대비하여 적절하게 대처할 수 있는 비상유지관리 수행 방안을 제시해야 함 ○ 파업 등과 같은 비상 시 유지관리 수행 방안을 제시해야 함 ○ 명절 또는 긴 연휴 등에 따른 업무 공백 시 유지관리 수행 방안을 제시해야 함 ○ 유지관리는 1일 24시간 365일 지원하는 것을 원칙으로 함

요구사항 번호		MPR-05
요구사항 명칭		업무용 전산장비 관리업무 수행
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	업무용 전산장비 관리업무 수행
	세부내용	○ 상주인력 업무지원(1인 이상) - 근무시간은 월요일~금요일 09:00~18:00 주 5일 근무를 기본으로 하며, 긴급 및 기타 요구 시 추가 인력 파견 지원 - 24*365일 야간 및 공휴일 긴급지원 - 계약일로부터 12개월 ○ H/W 부분 - 장비 셋팅, 주변기기 Driver 설정 및 튜닝 - 기기 이동설치 및 재배치, 재설치 지원 등 ○ S/W 부분 - O/S 및 Application 설치(Re-Install 포함)와 Update - O/S 및 Application 장애제거 - S/W 재설치 시 데이터 Backup - Virus, 웜, 스파이웨어 제거 등 ○ Network 부분 - OUTLET에서 PC까지 LAN케이블 장애수리 및 설치 - IP 설정 및 Network 프린터 설정 ○ 보안 관리업무 수행 - 필수 보안 소프트웨어(백신 등) 및 각종 보안관리 Agent 설치 및 관리(보안USB 등) - 각종 S/W 보안점검(‘사이버보안 진단의 날’ 행사 등 포함) 및 취약점 검사 업무수행 - 보안사고 발생시 1차 사고조사 및 조치 점검 업무 지원 ○ 업무 수행 결과 제출 및 보고 - 개인별 업무용 전산장비 이력관리 및 자산(S/W 포함) 현황 조사 지원 및 결과 보고서(매월 말 1회 현행화하여 제출) - 주간 및 월간 정비활동 보고서(장애보고서) ○ 기타 - 각종 보안감사 시 요청자료 작성 제공 및 지원 - 공공부문 소프트웨어 사용실태 점검 등 자체 점검 업무 지원 - 반기별 기기 예방정비

□ 인력 관리 사항(Maintenance Human Requirement)

요구사항 번호		MHR-01
요구사항 명칭		유지관리 인력 관리
요구사항 분류		인력 관리 사항
요구사항 상세설명	정의	장비별 유지관리 업무에 적합한 자격기준 요구와 인력교체 등과 같은 사항의 기준
	세부내용	○ 수행조직 및 투입인력 상세내역 제시와 수행 책임 - 유지관리 총괄 관리·감독자 지정 및 각 장비별 담당자 비상연락망을 항상 현행화하여 관리 및 제출하고 변경 사항이 있을 경우 변경 내역을 제출해야 함 - 추진조직 외에 유지관리 업무를 성공적으로 수행할 수 있도록 지원조직을 제시해야 함 - 인력에 대한 계획 및 투입인력의 이력사항을 포함하여 제시 - 유지관리 수행을 위해 투입된 인력은 본 업무 수행에 대한 모든 사항을 책임지고 행해야 함 ○ 투입인력 교체 - 투입인력의 교체는 가능한 최소화하고 임의 교체는 불가하며, 신상변동 사항 발생 시 연구원에 즉시 보고해야 함 - 퇴직 등 부득이한 사유로 교체하여야 할 경우에는 분야별 전문가로 투입해야 하며 업무인수인계 등을 위해 동급 이상의 인력으로 최소한 1달 전에 연구원과 쌍방 간 합의하에 투입해야 함 - 업무 수행 중 투입인력의 자질이 부족하다 판단되어 연구원에서 교체를 요구할 때는 즉시 시행해야 함 ○ 프로젝트 관리자(PM) - 프로젝트관리자는 유지관리사업을 총괄할 수 있는 지식과 경험을 보유한 기술자로 사업기간 동안 협력업체(전문 엔지니어)를 포함한 모든 유지관리 점검 활동을 총괄 관리·감독 수행해야 함

□ 제약사항(Constraint Requirement)

요구사항 번호		COR-01
요구사항 명칭		책임의 구분 및 한계와 물품사용
요구사항 분류		제약사항
요구사항 상세설명	정의	사업 수행을 위해 책임의 구분 및 한계를 정하고 유·무형의 물품사용 시 정상적인 대가를 지급하도록 함
	세부내용	○ 유지관리업체는 연구원의 부주의로 인한 고장 및 설치장소의 환경미비에 의한 고장, 또는 천재지변 등 불가항력적인 사유로 인하여 발생한 고장에 대하여는 책임지지 아니하며 부품원가로 정비보수하고 그 비용은 연구원이 부담함 ○ 유지관리업체는 장비에 탑재된 응용프로그램 유지관리 및 개발‧구축하여 운용중인 시스템 유지관리 부분에서 상호 연관된 문제가 발생하였을 경우, 각 담당업체에 대한 책임소재를 명확히 하여 문제해결방안을 제시하여야 하며, 장애처리에 대한 이견 발생 시에는 연구원의 지시에 따라야 함 ○ 유지관리업체는 사업을 수행함에 있어 외부자료를 사용 시 제3자의 특허권 또는 저작권 및 지적재산권을 필히 검토하여야 하며, 이를 침해해 연구원을 상대로 손해배상 청구소송이 제기될 경우 피해자 측과 합의하여 유·무형의 모든 손해배상을 해야 함 ○ 유지관리업체는 사업을 수행함에 있어 불법 소프트웨어 사용을 일체 금지하고 반드시 정품 소프트웨어를 사용하여야 하며, 이를 어겨 발생되는 모든 문제에 대하여 전적으로 책임을 져야 함 ○ 본 제약사항 내용과 관련하여 쌍방의 합의가 이루어지지 않는 경우에는 연구원 주소지를 관할하는 법원을 합의 법원으로 함

요구사항 번호		COR-02
요구사항 명칭		계약 조건 사항
요구사항 분류		제약사항
요구사항 상세설명	정의	계약 범위 변경, 연장 관련 사항에 대한 기술
	세부내용	○ 유지관리 범위 조정 - 유지관리대상은 계약기간 내 계약금액의 변동 없이 증감될 수 있으며 증감으로 인한 가격산출내역이 10%를 초과하였을 경우 상호 합의에 의해 계약금액의 조정이 있을 수 있음 ○ 「소프트웨어 진흥법」시행령 제47조제1항제2호 및 제3호에 따른 과업내용 변경 및 그에 따른 계약금액, 계약기간 조정 등이 필요한 경우 수행업체가 과업심의위원회 개최를 요청할 수 있음 ○ 본 사업의 계약기간 종료일까지 차기 유지관리 계약 체결이 지연 될 경우 현 유지관리업체는 차기 수행업체 선정 시까지 별도 계약 없이 해당년도의 계약 기준과 동일하게 계약기간을 연장하여 용역 업무를 수행해야 함

요구사항 번호		COR-03
요구사항 명칭		지체상금 및 손해배상
요구사항 분류		제약사항
요구사항 상세설명	정의	과실로 인한 책임 소지 기준 정립
	세부내용	○ 유지관리-03에서 정한 시간 내에 장애조치를 하지 못한 경우에는 다음과 같이 월 유지관리료에서 지체상금을 공제하고 지급토록 함 (지체상금 = 계약금액 × 2.5/1000 × 지체시간) - 단, 지체상금의 총액이 계약금액의 30/100을 초과 시에는 30/100 금액을 한도로 한다. ○ 유지관리업체는 유지관리 작업 중에 고의 또는 과실로 인하여 연구원 정보시스템 또는 저장업무자료를 손·망실하여 복구하지 못하고 막대한 손해를 발생시킨 경우, 지체상금을 포함하여 그에 따른 모든 유·무형의 손해배상 책임을 져야 함

□ 프로젝트 관리 요구사항(Project Management Requirement)

요구사항 번호		PMR-01
요구사항 명칭		하도급 관리 방안
요구사항 분류		프로젝트 관리
요구사항 상세설명	정의	하도급 관리 방안 제시
	세부내용	○ 하도급 사전승인 - 본 사업에서 기술적 특성에 의하여 하도급이 필요한 경우,「소프트웨어 진흥법」(법률 제17799호, 2022.12.30.) 제51조 및 동법 시행규칙 제14조,「소프트웨어사업 계약 및 관리감독에 관한 지침」(과학기술정보통신부고시 제2021-100호, 2021.12.30.) 및「행정기관 및 공공기관 정보시스템 구축․운영 지침」(행정안전부고시 제2022-31호, 2022.4.21.)의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 서면으로 사전승인을 받아야 함 - 세부내용은 29쪽 참조

요구사항 번호

PMR-02

요구사항 명칭

과업수행 및 제공 산출물-01

요구사항 분류

프로젝트 관리

요구사항 상세설명

정의

안전한 사업 수행을 위한 과업수행계획서 및 진행 산출물 제출

세부내용

단계	산출물	제공형태		제출시기
		문서 /보고서	파일
착수	과업수행계획서	1	o	착수 시
	수행조직 및 투입인력 비상연락망	2	o	착수 및 변경 시
진행	점검내역서	1	-	매월, 분기, 반기 등
	장애처리보고서	1	-	발생 시
	데이터베이스 성능진단 보고서	1	o	반기
	취약점점검(ICT인프라 전체) 결과보고서	1	o	분기
	모의해킹 결과보고서	1	o	시행 시(년1회)
	정보시스템별 세부 구성도	2	o	착수 후 3개월 이내
	장애 유형별 대응방안 비상유지관리 방안	2	o
	시스템 운영매뉴얼	2	o
	전산실 운영 관리 매뉴얼	2	o	6월말
	긴급조치 매뉴얼	2	o
종료	유지관리 완료보고서	1	o	종료 전 15일 이내

주) 문서/보고서의 숫자는 제공 부수임

※ 각 산출물은 제안요청서의 요구사항구성표 내용을 참조하여 작성

※ 완료보고서에는 계약 시부터 완료 시까지 공문서 등의 모든 내용과 과업수행과정에서 생성된 산출물들이 포함(취약점 점검, 성능진단 보고서, 모의해킹 결과, 매뉴얼 등은 제외)되어야 하며, CD로도 제출해야 함

※ 매뉴얼은 각각의 시스템 운영에 관한 전반적인 사항과 장애 발생 시 점검 및 복구 절차를 명시하여야 하며, CD로도 제출해야 함

요구사항 번호		PMR-03
요구사항 명칭		과업수행 및 제공 산출물-02
요구사항 분류		프로젝트 관리
요구사항 상세설명	정의	안전한 사업 수행을 위한 과업수행계획서 및 진행 산출물 제출
	세부내용	○ 성능 모니터링ㆍ평가, 재부팅(Rebooting) 등을 정기(6개월 단위) 또는 비정기적으로 수행하고 결과를 제출해야 함 ○ 전산망 구성도 및 포트연결 정보 등을 포함한 정보시스템별 세부적인 구성도를 현행화하여 분기별로 제출해야 함 ○ 유지관리 대상 자원(H/W 및 S/W통합장비)들에 대한 시스템별 접속정보, 가동, 종료, 정상상태 확인, 긴급사항 또는 장애 발생 시 장애처리 응급 대처 절차 및 방법 등을 포함한 운영매뉴얼을 작성하여 제본 및 파일로 제출해야 함 ○ 백업관리, 성능관리 등 제반 분야에 대한 전산실 운영관리 매뉴얼 등을 작성하여 제출해야 함 ○ 현재의 백업운영 상태 분석 후 최적의 백업정책을 수립하여 제시하고 적용시켜야 함

요구사항 번호		PMR-04
요구사항 명칭		사업의 인수·인계
요구사항 분류		프로젝트 관리
요구사항 상세설명	정의	계약 종료에 따른 업무 인수·인계 계획 제시
	세부내용	○ 신규 “계약이행자”는 아래 사항을 참조하여 인수계획(절차서)을 제시 하여야 함 - 계약 익일부터 PM 및 상주 인력을 투입하여 전년도 수행업체로부터 인수 업무를 수행해야 함 - 신규 “계약이행자”는 인수사항 발생 시 품질 유지 방안을 제시해야 함 - 유지보수 업무 개시 전일까지를 인수 기간으로 하되, 업무인수 사항이 미흡하다고 판단될 경우에는 인수 기간을 연장 할 수 있음 - 인수 전·후 미파악 및 미분석으로 인해 발생하는 모든 책임은 신규 “계약이행자”에게 있음 ○ 유지관리 업무 인계 - “계약이행자”는 차기 유지관리업체가 선정되었을 경우 새로운 유지관리용역 개시일까지 유지관리업무를 성실히 인계하는 방안을 제시하여야 함 - “계약이행자”는 계약기간 종료일(또는 해지일) 1개월 전까지 유지관리기간 동안 취득한 모든 정보를 최종버전으로 제출(파일 등)해야 함 - 차기 유지관리업체의 계약 시점으로부터 1개월 정도 충분한 기간을 두고 유지관리 업무에 대하여 성실히 인계해야 함 ○ 인수인계완료 확인 - 기존 및 차기 유지관리 “계약이행자”는 유지보수대상 정보시스템에 대한 목록 작성 및 양당사자의 확인이 표시된 인수인계 완료 확인서를 작성하여 연구원에 제출해야 함

□ 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 번호		PSR-01
요구사항 명칭		운영관리, 기술지원 및 기술이전
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	운영관리 및 기술지원과 필요 요청자료 등의 작성 지원
	세부내용	○ 관리자 및 시스템 운용자 등으로의 기술이전 계획을 제시해야 함 ○ 관리자 유지관리 관련 업무를 지원해야 함 ○ 운영체제(OS), DBMS 등을 포함한 백업 및 복구를 지원해야 함 ○ 정보시스템 무장애 운영을 위한 개선사항 도출 및 기술지원을 해야 함 ○ 연구원 전력 공사 등 미 예정 업무 발생 시 정보시스템 셧다운 등 관련 작업을 수행해야 함 ○ 정보보안 관련 각종 보안감사 시 요청자료 작성 지원 및 정보·자료를 제공해야 함 ○ 패키지 소프트웨어의 원활한 운영을 위한 자문서비스를 제공해야 함 ○ 패키지 소프트웨어의 신규 버전에 대한 패치 또는 업그레이드에 필요한 자료 및 기술을 제공해야 함 ○ 방화벽 등과 같이 정보보호와 관련한 소프트웨어인 경우 보안정책에 대한 컨설팅을 포함해야 함

요구사항 번호		PSR-02
요구사항 명칭		교육 및 기타사항
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	교육 및 기타 지원 사항에 대하여
	세부내용	□ 교육지원 요건 ○ 시스템 운영자에 대한 교육계획 및 일정을 항목별(H/W, S/W 등)로 제시해야 함 - 교육은 계약종료 시까지 필요 요청에 따라 실시해야 함 - 하드웨어의 경우 공급업체에서 제공하는 교육프로그램은 물론 시스템 공급자가 직접 실시하는 교육계획도 포함 - 교육계획서는 각 부분별로 교육일정, 교육장소 및 과목, 교육대상 및 인원수, 소요비용(무상/유상, 유상교육의 경우 연구원과 협의하여 실비로 정산) 등의 내용을 포함하여 작성할 것 - 제출된 교육훈련계획서는 연구원의 보완요청에 따라 제안사와 협의하여 변경할 수 있음 ○ 연구원이 필요하여 요구 시 On-site 교육을 실시해야 함 □ 기타 ○ 제안사는 제안요청사항 이외의 추가 제시 사항이 있을 경우 제안서에 반영할 수 있음

※ “제안사”가 본 사업의 사업자로 선정되었을 경우 위 사항을 포함하여 이하 요구사항 내용에서 “계약이행자”라 하고, 또한 “한국보건사회연구원”을 “연구원”이라 함

□ 품질 요구사항(Quality Requirement)

요구사항 번호		QUR-01
요구사항 명칭		시스템 가용성 등 품질 제고 활동
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	정보시스템 운영의 품질 제고를 위한 기준 제시
	세부내용	○ 모든 정보시스템은 1일 24시간 365일 무중단으로 운영되어야 함 ○ 모든 정보시스템의 유지관리는 정상적인 기능 및 성능유지를 기본으로 해야 함 ○ 시스템 펌웨어(firmware) 패치 및 업그레이드 - 최신 시스템 펌웨어 정보 및 기술정보 제공 - 시스템 펌웨어 패치 적용 및 업그레이드 지원 ○ O·S 환경 설정 점검 및 튜닝 - 시스템 구성환경에 대한 기술점검 및 시스템 자원 사용 분석/최적화 ○ 3회 이상 동일 장애 발생 시 장애원인, 해결방법, 재발 방지법, 긴급 조치법 등을 별도 정리하여 제공해야 함 ○ 응용 S/W, 데이터베이스, 하드웨어, 네트워크, 기타 자료의 파손, 변실, 분실에 대비하기 위한 계획을 수립하여 제시해야 함 ○ 환경적, 업무적, 재해, 장애, 침해사고, 업무적 실수 등의 기술적 위험요소에 대한 관리방안을 제시해야 함 ○ 위 사항과 별개로 신속한 장애 처리 및 예방을 위하여 주요 장애 유형별로 장애 대응 방안(장애 조기 감지, 유지관리 조직의 비상연락망 체계, 원인분석, 조치, 재발 방지 대책 등)을 작성하여 제출해야 함

요구사항 번호		QUR-02
요구사항 명칭		서비스수준협약 체결
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	서비스수준협약 체결
	세부내용	○ 본 유지관리 사업의 서비스 수준의 객관적인 평가와 관리를 위해 서비스수준협약(SLA)을 체결하여야 함 ○ 서비스수준협약의 측정지표와 목표 및 최소 수준은 계약 협상 시에 결정하여 협약을 체결함

□ 보안요구사항(Security Requirement)

요구사항 번호		SER-01
요구사항 명칭		정보보호 및 보안준수
요구사항 분류		보안의무사항
요구사항 상세설명	정의	정보화사업 용역업체 보안지침 준수
	세부내용	○ “계약이행자”는 과업내용과 관련하여 문서･인원･장비 등에 대한 관리적･물리적･기술적 보안대책을 강구하여야 하며, 보안관리 책임자를 지정하여야 함 ○ “계약이행자”의 본 업무수행자는 본 업무와 관련하여 취득한 비밀을 연구원의 사전승인 없이 외부에 공개 또는 제공할 수 없음 ○ “계약이행자”는 본 사업 수행 중 [붙임 2]에 명시한 ‘누출금지 대상 정보’가 유출되지 않도록 보안대책을 강구하여야 하며, 만일 외부에 누출한 경우 모든 민ㆍ형사상 책임을 지고 보상해야 함은 물론 ‘국가를 당사자로 하는 계약에 관한 법률 시행령 제76조에 의거 부정당업자의 입찰 참가자격 제한을 받게 됨 ○ 부정당업자의 입찰참가자격 제한 기준 - 정보누출횟수가 2회 이상인 경우: 3개월 - 정보누출횟수가 1회인 경우: 1개월 ○ ｢국가 사이버안전 관리규정｣, ｢국가 정보보안 기본지침｣ 및 ｢국가 사이버안전 매뉴얼｣ 등 국가보안 기본 지침을 준수해야 함 ○ “계약이행자”가 보안정책을 위반하였을 경우 [별표 1]의 ‘사업자 보안위규 처리기준’에 따라 위규자 및 직속감독자를 행정조치 하여야 하며, 이로 인해 발생된 모든 피해에 대해 민･형사상 책임을 지고 보상하여야 함 ○ 원격관리 및 작업 금지. 단, 부득이한 경우 정보보안담당관의 승인 하에 시행 ○ 서버작업 시 기관에서 지정한 장비(IP) 외에 접속 불가 ○ 내부망에 접속 필요 시 정보보안담당관에게 승인 요청

요구사항 번호		SER-02
요구사항 명칭		자료보안
요구사항 분류		보안의무사항
요구사항 상세설명	정의	자료에 대한 보안관리
	세부내용	○ “계약이행자”가 누출금지 대상 정보[붙임 2]를 요청할 시에는 연구원의 자료관리 대장에 인계･인수자가 직접 서명한 후 자료를 제공 받아야 하며, “계약이행자”는 사업완료 시 관련 자료를 지체 없이 반납하여야 함 ○ “계약이행자”는 사업 수행 중 지득한 기밀사항과 각종 시스템 구성도, 통신망 구성 등에 대하여 보안을 유지하여야 하며, 부득이 연구원 내부 자료를 제3자에게 제공할 경우 반드시 사업관리 담당부서의 승인을 득해야 하고, 이를 위반하였을 경우 이에 대한 모든 법적 책임을 져야 함 ○ 사업 수행으로 생산되는 산출물 및 기록은 연구원 보안담당자가 인가하지 않은 비인가자에게는 제공･대여･열람을 금지하여야 함

요구사항 번호		SER-03
요구사항 명칭		인원보안
요구사항 분류		보안의무사항
요구사항 상세설명	정의	투입인력에 대한 보안관리
	세부내용	○ “계약이행자”는 본인을 포함하여 사업 참여인원에 대한 신원확인을 실시함에 협조하여 부적격자의 사업 참여를 제한해야 하며, 사업 참여인원이 다음의 사항에 해당할 경우 참여 인원을 교체하여야 함 -「국가공무원법」제33조제3호부터 제6조제4호까지에 해당하는 사람 -「국가를 당사자로 하는 계약에 관한 법률」제27조제1항 각 호의 행위를 한 사람 ○ “계약이행자” 및 투입인력은 업무수행착수와 동시에 ‘정보누출’ 금지 조항 및 개인의 친필 서명이 들어간 보안서약서 [제19호 서식][제20호 서식][제21호 서식]을 제출해야 하며, 계약이행사 대표는 투입인력 전원에 대한 보안상 총괄책임을 져야 함 ○ 사업 수행 전 “계약이행자”를 포함한 참여인원에 대해 법적 또는 연구원 규정에 따른 비밀유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육과 누출 금지 대상정보 및 정보 누출 시 부정당업자 제재조치 등에 대한 교육에 참여하여야 함 ○ “계약이행자”와 사업 참여인원은 보안준수사항을 위반하여 발생하는 모든 민･형사상 책임 및 그에 따른 유･무형의 손해에 대하여 모든 책임을 져야 함

요구사항 번호		SER-04
요구사항 명칭		저장매체 및 장비 보안
요구사항 분류		보안의무사항
요구사항 상세설명	정의	저장매체와 장비에 대한 보안관리
	세부내용	○ 외부에서 PC(노트북 등) 및 저장매체 등 정보시스템의 반입은 원칙적으로 불가함. 다만, 본 사업 추진을 위해 꼭 필요한 장비 등은 연구원의 사전 승인 후 제반 보안 프로그램(백신에이전트, 백신프로그램, PMS, 좀비 PC방지프로그램, 접근제어시스템 등)을 설치한 후 사업관리 담당부서의 감독아래 사용하여야 함 ○ 인가받지 않은 무선공유기, 무선 LAN, 개인 노트북 등 보안 상 문제가 있는 장비 사용을 엄격히 금지함

요구사항 번호		SER-05
요구사항 명칭		사업 종료 후 보안
요구사항 분류		보안의무사항
요구사항 상세설명	정의	사업 종료 후 보안관리
	세부내용	○ “계약이행자”는 연구원이 제공한 자료, 장비, 서류와 중간･최종 산출물 등 용역과 관련된 제반 자료를 전량 반납하여야 하며, 복사본 등의 별도 보관 금지 ○ 사업완료 후 완료보고서에 기관으로부터 받은 자료 반납 완료, 기관과 관련된 정보 삭제 완료, 목적 외 미사용의 내용으로 대표자명의 ‘자료파기확약서’ [제23호 서식] 제출

요구사항 번호		SER-06
요구사항 명칭		개인정보 보호법 준수
요구사항 분류		보안의무사항
요구사항 상세설명	정의	개인정보 보호법 준수
	세부내용	○ 개인정보 보호 관련 모든 법규를 충실히 이행할 수 있는 표준관리방안을 마련하여 이를 유지관리업무 수행에 반영하여야 함 ○ 유지관리업무 목적 외 개인정보의 무단열람 및 처리를 금지하며, 유지관리업무 수행 도중 부득이하게 발생한 개인정보는 안전한 방법으로 영구적으로 파기

III		입찰 및 사업자 선정 방법

1. 입찰에 부치는 사항

가. 사업명: 한국보건사회연구원「2023년~2024년 정보시스템 자원 통합 유지관리 사업」

나. 사업범위: “Ⅰ. 6. 사업범위” 참조

다. 사업기간: 2023.1.1.~2024.12.31.(2년)

라. 사업예산: 약 382,000천원(부가세포함)

○ 상기 금액은 24개월(2년)분의 총 추정금액이며, 입찰결과에 의해 계약한  계약이행자가 사업 진행 시, 계약 총금액의 50%씩을 사업 1차 년도와 2차 년도에 나누어 지급함

마. 사업설명회: 개최하지 않음

바. 입찰참가등록(제안서 제출) 마감일시 및 장소

○ 2022.12.12.(월) 11:00 까지 / 한국보건사회연구원 3층 326호 총무관리팀

2. 입찰 및 계약방법과 사업자 선정방식

가. 입찰방법: 제한경쟁입찰

나. 계약방법: 협상에 의한 계약 (국가를 당사자로 하는 계약에 관한 법률 시행령 제43조, 제43조의2)

다. 사업자 선정: 기술능력 평가분야 배점한도의 85% 이상 획득한 협상 적격업체 중 기술평가와 입찰가격평가 점수를 합산하여 고득점업체 순으로 우선 협상 대상 업체로 선정하여 협상시행 및 계약체결

3. 입찰참가 자격

가. 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조(경쟁입찰의 참가 자격) 및 동법 시행규칙 제14조(입찰참가 자격요건의 증명)에 의한 유자격자로 소정의 서류를 구비하여 입찰 참가 등록을 필할 수 있는 자

나. 공고일 현재 소프트웨어 진흥법 제48조제1항 및 동법 시행령 제41조 규정에 의한 사업자 및 정보통신공사업법 제14조에 의한 정보통신공사업 등록 업체 또는 컴퓨터 관련 서비스 사업 업체

다. 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시 제2022-16호)에 따라 대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한 준수

라. 중소기업제품구매촉진 및 판로지원에 관한 법률 제8조 및 동법 시행령 제9조에 의한 요건을 갖춘 중소기업자로서 동법 제9조 및 동법 시행령 제 10조에 따른 직접생산 확인 증명서[세부품명: 정보시스템유지관리서비스(8111189901), 입찰마감일 전일까지 발급된 것으로서 유효기간 내에 있어야 한다.] 소지업체

마. 본 사업은 단독 또는 공동수급(공동이행방식)의 형태로 참가할 수 있음

○ 공동수급업체는 5개 이하로 구성(구성원별 최소 지분율 10%이상)

○ 공동수급의 형태로 참여할 경우, 당사자 간 공동으로 책임, 권리, 의무관계를 명백히 규정한 공동수급 표준협정서(공동이행방식)를 제출하여야 함

바. 상세한 입찰참가자격 사항은 입찰공고서를 반드시 참조

4. 현장(과업) 설명회

가. 과업설명회는 개최하지 않음

나. 제안요청서는 연구원 홈페이지(https://www.kihasa.re.kr)에서 다운로드

다. 과업설명과 관련된 세부문의는 문의처로 문의

○ 한국보건사회연구원 정보기술팀

담당자	연락처	메일	팩스
이연희	044-287-8245	yhlee@kihasa.re.kr	044-287-8052
신창우	044-287-8239	cwshin@kihasa.re.kr

5. 제안서 평가

가. 평가원칙

○ 제안서 평가위원회를 구성하여 제안서 내용 및 발표에 대한 평가를 하며, 제안서에 기재되지 않는 사항은 평가하지 않음

○ 제출기한 내 접수된 제안서에 한하여 연구원 관련규정 및 기타 법령 등에 근거, 객관적이고 공정한 기준과 절차에 따라 점수화하고 협상 순위를 결정함

○ 제안서 평가에 있어 필요한 서류가 첨부되지 않았거나 제출된 서류가 불명확하여 알아볼 수 없을 경우, 제안서 평가 전 보완할 수 있으나 평가 진행 이후에는 대상항목 평가에서 제외함

○ 제안발표는 반드시 프로젝트 PM이 해야 하며, 그렇지 아니할 경우에는 감점 조치함(감점 수위는 평가위원 결정에 따름)

나. 평가기준

○ 제안서 평가는 기술평가와 가격평가를 합한 종합평가로 하며 평가비중은 기술평가 90점, 가격평가를 10점으로 함

- 제안서 평가위원회 구성 및 운영은 본원에서 함

- 제안 설명회 : 본원 일정에 따름

○ 제안서 기술평가는 사업의 특성 및 내용을 고려한 본원 평가기준에 따라 실시함

※ 제안서 평가 항목 및 배점한도 : [붙임 2]참조

다. 평가방법 : 기술평가(90점) + 가격평가(10점)

구 분	반영비율	평가주체
기술평가	90%	제안서 평가위원회
입찰가격평가	10%	계약담당부서
종합평가 및 협상대상자 선정, 협상	기술(90%)+가격(10%)	계약담당부서

라. 평가 일반사항

○ 제안사는 평가내용과 방법 및 결과에 대해 이의를 제기할 수 없음

○ 제안서 평가결과는 개별 통보함

○ 본 사업은 유지관리 사업이므로 제안서 작성에 소요된 경비는 지급하지 아니함

6. 협상 대상 업체 선정 방법

가. 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균하여 기술능력 평가분야 배점한도의 85% 이상 획득한 협상 적격업체 중 기술평가점수(90점 만점으로 환산)와 입찰가격평가 점수를 합산하여 고득점업체 순으로 우선 협상 대상 업체로 선정

나. 협상순위는 합산점수(기술평가와 입찰가격평가 점수)에 의한 고득점업체 순으로 결정하고, 만일 동점이 나올 경우 기술평가 점수를 우선으로 하며, 또다시 동점이 나올 경우에는 기술평가 항목 중 배점이 가장 큰 항목의 점수획득업체를 선순위로 함

다. 협상순위에 따라 결정된 협상 대상 업체와 협상을 하여 협상이 성립된 때에는 다른 협상 적격업체와는 협상 생략함

라. 기술능력 평가분야 배점한도의 85% 이상을 획득한 업체가 없을 경우 재공고 입찰에 부칠 수 있음

마. 따로 명시하지 아니한 사항은 관련법령 및「협상에 의한 계약체결(기획재정부 계약예규)」에 따름

7. 유의사항

가. 조직구성

○ 본 사업을 수행할 추진조직, 인원구성, 수행 인력에 대한 상세한 이력사항을 별첨으로 제시해야 함(제안서에 포함)

나. 사업수행 관리

○ 사업수행 중 연구원과 사업수행자간 의견의 차이가 있을 때에는 양자 상호 협의를 통하여 해결하여야 하며, 계약 쌍방 간 의견이 상이할 때는 연구원의 해석이 우선함

○ 제출된 서류는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

○ 제안서는 입찰 시 사업책임자 또는 위임장을 소지한 제안사 직원이 직접 제출하여야 하며, 우편 및 이메일, 팩스 등 접수는 불가함

○ 제안사는 본 사업에 대한 제반사항을 사전에 충분히 숙지하고 제안에 임한 것으로 간주함

○ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출해야 함

○ 제안서는 허위나 단순예상으로 작성하여서는 아니 되며, 모든 기재사항을 객관적으로 입증할 수 있어야 하고 허위로 작성한 사실이 발견된 경우 심사대상에서 제외됨

○ 제안서와 기타 구비서류를 검토하여 미비업체는 상황에 따라 보완지시, 실격처리, 감점처리 등의 조치를 취하여 그 결과를 기술평가 점수에 반영할 수 있음

○ 제안요청서에 기재된 통합 유지관리 대상 내역에 대해 제조사가 아닐 경우 제조사의 기술지원 확약서는 최소한 계약체결 후 10일 이내에 제출하여야 하며 제출하지 않을 경우 부정당업체로 제재할 수 있음

○ 입찰의 무효

- 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 시행규칙 제14조 규정, 용역입찰유의서 제12조에 저촉될 경우 입찰은 무효로 함

- 낙찰자 결정전에 낙찰예정자의 입찰증빙서류가 거짓으로 판명되는 경우 무효입찰로 처리

다. 하도급 관련 사항

○ 하도급 사전승인

본 사업에서 기술적 특성에 의하여 하도급이 필요한 경우,「소프트웨어 진흥법」(법률 제17799호, 2022.12.30.) 제51조 및 동법 시행규칙 제14조,「소프트웨어사업 계약 및 관리감독에 관한 지침」(과학기술정보통신부고시  제2021-100호, 2021.12.30.) 및「행정기관 및 공공기관 정보시스템 구축․운영 지침」(행정안전부고시 제2022-31호, 2022.4.21.)의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 서면으로 사전승인을 받아야 함

○ 하도급 비율제한

본 사업에 대한 과업의 일부를 하도급하려는 경우「소프트웨어 진흥법」제51조에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제3항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제51조의3항 각 호에 해당하는 경우 그러하지 아니함

○ 하도급 계획서 제출

본 사업에 대한 과업의 일부를 하도급하려는 경우, 입찰 시 및 계약체결 시 「소프트웨어사업 계약 및 관리감독에 관한 지침」(과학기술정보통신부 고시)의 별지 서식 제7호 및 제8호의 소프트웨어사업 하도급계획서를 제출하여야 함

○ 하도급 계약의 적정성 판단 세부기준

하도급계약의 승인을 신청하는 경우,「소프트웨어사업 계약 및 관리감독에 관한 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음

○ 공동수급체 구성

본 사업에서 전체 사업금액 대비 10%를 초과하여 하도급하려는 경우,「소프트웨어 진흥법」제51조의6항에 따라 하수급인과 공동수급체를 구성하여 참여해야 하며, 공동수급체를 구성하지 못하는 불가피한 사정이 있는 경우 그 사유를 제출하여야 함

※ 공동수급으로 참여 시는 반드시 (계약예규)공동계약운용요령(기획재정부계약예규 제539호, 2022.12.28.)을 숙지하고 그러하지 못함에 의하여 발생되는 문제에 대한 책임은 입찰자에게 있음

※ 공동수급의 경우 책임․권한 및 의무관계를 명백히 규정한 ‘[별첨 1] 공동수급표준협정서(공동이행방식)’을 제출하여야 함

○ 재하도급 불가(단일 수급일 경우에도 동일 적용)

공동수급의 경우 각 협력사별 역할분담 사항을 명확히 제시하여야 하며, 사업자 선정 후 본제안서에 제시되지 않은 자로 하여금 재하도급은 할 수 없음

○ 주사업자(공동수급의 경우 공동수급원 포함) 소속 이외의 인력은 하도급으로 간주하며, 주사업자는 하도급업체에 대한 적정대가의 지급 등의 협력방안을 제시하여야 함

○ 정부기관 등에서 부정당업체로 제재 중인 업체와 공동수급 및 하도급 구성을 금함

○ 본 용역 수행 시 하도급 예정자는 제14호 서식에 따라 “하도급 대금 지급 비율 명세서”를 작성하여 제안서와 함께 제출하여야 함

※ 상기 명세서의 하도급 대금은 다음 기준을 충족하여야 함

1) 직접 인건비는 한국소프트산업협회장이 공표한 노임단가의 100%

2) 제경비와 기술료의 합은 1호 직접인건비의 20%이상

라. 과업변경심의위원회 요청

○ 본 사업은「소프트웨어 진흥법」제50조에 따른 과업내용 확정을 위한 과업심의위원회(재정운영위원회)를 개최한 사업이며 동법 시행령 제47조제1항제2호 및 제3호에 따른 과업내용 변경 및 그에 따른 계약금액, 계약기간 조정 등이 필요한 경우 수행업체가 과업심의위원회 개최를 요청할 수 있음

마. 기타

○ 본 사업수행에 있어 제3자 권리의 대상으로 되어 있는 특허권 등을 사용할 때는 사업수행자가 그 권리의 사용에 관한 일체의 책임을 져야 함

8. 제출서류

가. 입찰 시 제출서류  [ 37쪽 ‘2. 입찰 관련 제출 및 증빙자료 각종 서식’ 참조 ]

○ 제안서 표지양식 1부

○ 입찰참가신청서(소정양식) 1부

○ 제안서 및 제안요약서 10부(원본저장 USB 1매 별도 제출)

- (원본) 업체명 등 표기

- (사본) 업체명을 유추할 수 있는 정보 삭제 – 업체명, 대표자 등등

* 원본저장 USB 1개 별도 제출

○ 법인인감증명서 및 사용인감계 각 1부

○ 법인등기부등본 1부(법인인 경우)

○ 국세․지방세 완납증명서 각 1부

○ 가격입찰서 1부(봉함 날인하여 제출)

○ 입찰보증금(입찰금액의 5/100 이상의 보증보험증권)

○ 사업자등록증 사본(원본 대조필 후 인감날인) 1부

○ 소프트웨어 사업자 신고확인서 1부

○ 중소기업확인서 1부

○ 위임장(대리인일 경우) 1부

○ 재직증명서(대리인일 경우) 1부

○ 입찰서약서 1부

○ 정보 비공개 동의서 1부

○ 공동수급인 경우

- 공동수급표준협정서 1부

- 합의각서 1부

- 공동수급 구성원의 사업자등록증 사본 각 1부(원본 대조 필 후 인감날인)

○ 하도급 예정인 경우

- 하도급 대금 지급 비율 명세서(업무 착수 시 제출 가능)

나. 제안서 별첨 제출서류

○ 회사 재무상태 증명(인증기관의 신용평가등급서, 재무제표 등) 1부

○ 용역실적증명서(최근 3년간 1억 이상) 원본 또는 계약서 사본 1부

○ 제조사(공급자)의 기술지원 확약서 1부(단, 입찰 시 미제출 경우는 사업자로 선정된 후 본 계약 시 제출해야 함)

- 해당 유지관리 대상 제품

다. 계약 시 제출서류

○ 유지관리업무 수행 인력들의 보안서약서 각 1부(업무 착수 시 제출 가능)

○ 개인정보처리위탁 계약서

IV		제안서 작성 및 서식 안내

1. 제안서 작성요령

가. 제안서 목차

※ 목차의 항목 중 해당내용이 없는 경우는 “해당사항 없음” 으로 기술

Ⅰ. 제안개요

1. 제안목적 및 배경

2. 추진전략

3. 제안범위

4. 제안의 특징 및 장점

Ⅱ. 제안업체 일반

1. 일반현황

2. 조직 및 인원

3. 주요사업내용

4. 주요사업실적

Ⅲ. 사업 수행 부문

1. 사업수행방안

2. 조직운영방안

3. 유지관리방안

4. 보고 및 기타

Ⅳ. 사업 관리 부문

1. 유지관리 절차 및 지침 작성방안

2. 위험 및 자원 관리방안

3. 투입인력 참여 계획의 적정성 및 기술력

4. 인수인계 및 기타

Ⅴ. 보안 부문

1. 보안취약점 관리방안

2. 정보보안 관리체계 및 보안대책 방안

Ⅵ. 사업 지원 부문

1. 교육훈련 지원방안

2. 운영업무 지원방안

Ⅶ. 기타

제안 요청사항 외에 사업수행을 위한 추가 제안사항을 구체적으로 제시

별첨 : 가격제안서(금액산출내역서 포함)

나. 제안서의 효력

○ 제안서의 내용은 제안사가 사업자로 선정된 후 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가짐(단, 계약서와 상이한 경우는 계약서가 우선함)

○ 제안된 제안서의 내용은 발주기관이 요청하지 않는 한 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주함

○ 발주기관은 입찰참가자에 대하여 추가제안이나 추가자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

○ 추가자료 요청 시 제안업체는 이에 성실히 임하여야 하며, 미제출시 불이익에 대한 책임은 제안사가 짐(제안서 검토 후 추후 통보)

○ 발주기관의 요구에 의하여 수정․보완․변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가짐. 단, 계약서에 명시된 경우는 계약서의 내용이 우선함

○ 연구원의 내부사정 등으로 본 제안서의 일부 또는 전부가 변경되거나 취소되는 경우라도 제안사는 이의를 제기하지 못함

다. 보안유지

○ 제안요청서 및 관련 자료는 제안서 작성이외의 목적으로 사용하지 못함

○ 제안내용에 대해 담합한 사실 발견 또는 담합하였다고 판단될 경우에는 무효로 처리

○ 제안사가 제출한 모든 자료 및 정보는 제안사의 권익보호를 위하여 공개되지 않음을 원칙으로 함

라. 일반사항

○ 제안서는 한글 또는 파워포인트로 작성하여야 하며 인쇄물 내의 본문과 첨부물은 내용을 구분 가능토록 하여 제출

○ 제안서는 한글 작성 원칙이며, 사용된 영문약어는 약어표 제공 또는 설명 첨부

○ 제안서의 구성 및 목차는 가급적 제안서 작성요령에 따른 지침을 준용하여 작성하고, 증빙과 관련된 자료는 제공 서식에 의거 작성내용에 삽입 또는 별도 첨부

○ 제안서 각 페이지 상단 머릿글에는 목차 내용을 표시

○ 제안서 및 제안요약서 각 목차별 첫 페이지에 “구분 태그”를 부착할 것(발표요약자료 포함)

○ 제출된 제안서의 내용은 발주기관이 요청하지 않는 한 변경할 수 없으며, 계약 체결 시 계약조건의 일부로 간주

○ 발주기관은 필요시 입찰참가자에 대하여 추가제안이나 추가자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

○ 제안서는 허위나 단순예상으로 작성하여서는 안되며, 모든 기재사항을 객관적으로 입증할 수 있어야 하고 허위로 작성한 사실이 발견된 경우 심사대상에서 제외됨

○ 쪽수는 A4용지 100쪽이내(표지포함, 제1호 서식) 로 작성하며, 서식 하단 중앙부에 쪽수를 기재. 단, 본문의 첨부물은 페이지 제한이 없음

○ 작성지침에 명시되지 않은 내용에 대한 추가제안사항이 있는 경우 해당 항목에 포함 또는 별도의 항목을 추가하여 작성할 수 있으며, 작성지침 항목 중 해당사항이 없는 경우에는 해당 항목에 “해당 없음”으로 간략히 기술

○ 제안서의 내용은 명확한 용어를 사용해야 하며, ‘～를 제공할 수도 있다’, ‘～를 고려하고 있다’ 등과 같이 모호한 표현은 제안서 평가 시 불가능한 것으로 평가

○ 제안서 작성을 위해 현장답사 및 기타 관련 자료가 필요한 경우 제안사는 협조를 요청할 수 있음

○ 글자나 표에 사용되는 글자체는 다음과 같이 작성

- 목 차 : 명조체(휴면명조, 신명조, 견명조 등)

- 내 용 : 명조체(휴면명조, 신명조, 견명조 등)

- 도표 및 그림 등 : 글자체 자유,

- 줄간격 : 180% 이내

마. 세부 내용

목 차	세 부 내 용	서식
Ⅰ. 제안개요
1. 제안목적 및 배경	․ 제안사는 해당과업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특장점을 요약하여 기술. ․ 본 사업을 수행함에 있어 제안사가 제시하는 사업수행 전략을 기술
2. 추진전략
3. 제안범위
4. 제안의 특징 및 장점
Ⅱ. 제안업체 일반
1. 일반현황	․ 제안사의 일반현황 및 주요 연혁, 이전 3년간(2019년도~2021년도)의 자본금 및 부문별 매출액을 명료하게 기술	제2호 제3호
2. 조직 및 인원	․ 제안사의 조직 및 인원현황을 기술.
3. 주요사업내용	․ 제안사의 주요사업내용을 분야별로 구분하여 기술
4. 주요사업실적	․ 제안사업과 관련이 있는 주요사업 실적을 기술	제4호
Ⅲ. 사업수행 부문
1. 사업수행방안	․ 수행방안의 우수성 및 중점 추진사항, 장애관리 절차 및 처리, 전문업체와 협력방안 등을 기술
2. 조직운영방안	․ 사업수행 지원조직 체계, 유지관리 수행조직의 체계적인 구성 및 관리 방안, 각 조직 별 업무분장 내역 기술
3. 유지관리방안	․ 효율적이고 안정적인 유지관리 방안을 제시(H/W, S/W, N/W 별로 구분 기술) ․ 정기점검 및 특별점검, 비상점검 등의 방안 제시 ․ [붙임1]‘유지관리대상목록’ ‘비고’에 점검조건 기술 (예: 매월, 분기, 반기...., 방문, 원격 등)
4. 보고 및 기타	․ 업무보고 보고시기 및 절차 등에 대한 기술
Ⅳ. 사업관리 부문
1. 유지관리 절차 및 지침 작성방안	․ 장애에 대한 관리 및 처리절차, 지원체계, 장애이력 및 모니터링 등에 대한 종합적인 방안 기술
2. 위험 및 자원 관리방안	․ 비상사태 발생에 대비한 응급복구조직, 복구 절차, 상황에 따른 대책내용 등 종합적인 방안 제시
3. 투입인력 참여 계획의 적정성 및 기술력	․ 유지관리 인력의 운영 및 관리방안 등에 대한 기술 ․ 투입인력에 대한 이력사항을 기재하고, 특히 각 부문별 책임자에 대한 이력사항은 경력과 실적 위주로 구체적으로 기술	제5호
4. 인수인계 및 기타	․ 계약기간 만료 또는 사업종료 시 위험요소 방지와 업무의 연속성 유지 위한 인수인계방안 제시
Ⅴ. 보안부문
1. 보안취약점 관리방안	․ 서버, 네트워크, 웹서비스 등에 대한 취약점 점검 및 조치 이행방안 제시
2. 정보보안 관리체계 및 보안대책 방안	․ 정보보안 관리체계 및 정보보안 기술의 전문성 제시 - 사업 전반에 대한 보안관리 수행 계획 기술 - 누출금지 정보 관리 계획 - 사업 참여 인원 및 투입 장비에 대한 보안관리 방안 - 산출물 관리 방법 및 사업 완료 후 자료 반환·파기에 대한 대책 가술
Ⅵ. 지원부문
1. 교육 훈련 지원방안	․ 원활한 시스템 운영을 위한 관리자 교육계획 제시
2. 운영업무 지원 방안	․ 관리자 및 시스템 운용자 등 대상자들에게로의 기술이전 계획 제시 ․ 운영관리 및 기술지원과 이에 필요한 매뉴얼 등의 각종 문서 작성 지원 방안 제시 ․ 정보보안 관련 각종 보안감사 시 요청자료 작성 지원 및 제공 방안
Ⅶ. 기타	․ 제안 요청사항 외에 사업수행을 위한 추가 제안사항을 구체적으로 제시
별첨 : 가격제안서	․ 세부항목에 대한 산출내역서를 작성	제6호 제7호

2. 입찰 관련 제출 및 증빙자료 각종 서식

제출 서식	비고
(제1호 서식) 제안서 표지양식 1부
(제2호 서식) 업체 일반현황 및 연혁 1부
(제3호 서식) 자본금 및 매출액(3개년) 1부
(제4호 서식) 최근 3년간 주요사업 수행실적 1부
(제5호 서식) 참여인력 이력사항 1부
(제6호 서식) 가격제안서 1부
(제7호 서식) 금액산출내역서 1부
(제8호 서식) 입찰참가신청서 1부
(제9호 서식) 공동수급 표준협정서(공동이행방식) 1부
(제10호 서식) 합의각서 1부
(제11호 서식) 사업수행실적 증명원 1부
(제12호 서식) 경영상태 확인서 1부
(제13호 서식) 수행인력의 자격 및 경력요약 1부
(제14호 서식) 하도급 대금 지급 비율 명세서 1부
(제15호 서식) 정보 비공개 동의서 1부.
(제16호 서식) 서약서 1부
(제17호 서식) 사용인감계 1부
(제18호 서식) 청렴결백이행서약서 1부
(제19호 서식) 보안서약서(업체 대표자) 1부	업무 착수 시 제출
(제20호 서식) 보안서약서(투입인력) 1부
(제21호 서식) 정보보안(보호)서약서 1부
(제22호 서식) 개인정보처리위탁 계약서(안)
(제23호 서식) 자료 등의 파기에 관한 확약서(사업 완료 시)	사업 종료 시 제출

(제1호 서식)

“제안서 표지 예시”

제    안   서

『2023년~2024년 정보시스템 자원 통합 유지관리 사업』

2022. 11.

제안회사명

(제2호 서식)

업체 일반현황 및 연혁

회 사 명				대 표 자
사 업 분 야
주 소
전화번호(팩스번호)
회 사 설 립 년 도
해당부문 사업기간
주요연혁(요약)
인력현황	계		컨설팅		엔지니어		기타 (행정 등)

※ 상기 양식은 제안업체에 따라 일부항목 변경 가능

(제3호 서식)

자본금 및 매출액(3개년)

(단위 : 백만원)

구 분	2019년	2020년	2021년
총자산
자기자본
유동부채
고정부채
유동자산
당기순이익
매출원가
총매출액
부채율
자기자본비율
유동비율

※ 공동수급 시 각각 작성 제출함

(제4호 서식)

최근 3년간 주요사업 수행실적

(단위 : 백만원)

사 업 명	사업기간	참여인력	계약금액	발주처	비고
계

- 2020.1.1. 이후부터 현재 수행중인 업무도 포함하여 연도순으로 기재하며, 본 업무와 유관한 것만 기재한다.

- 하도급은 발주처가 승인한 경우에 한하며 비고란에 원도급 회사를 기재한다.

- 본란에 기재한 내용에 대한 증빙서류를 첨부해야하며, 첨부하지 않은 사업은 인정치 않음(증빙서류: 실적증명원 또는 계약서 사본)

(제5호 서식)

참여인력 이력사항

성명		소속		직책		연령	세
학력	대학교 전공			해당분야근무경력		년 개월
	대학원 전공			자 격 증

경 력
내 용	기간 (년월～년월)	담당업무	발주처	비 고

※ 2020.1.1 이후 수행 실적 기재

(제6호 서식) 산출내역서와 함께 밀봉하여 계약담당자에게 제출

가 격 제 안 서

사업공고번호	제 호
사 업 명	한국보건사회연구원「2023년~2024년 정보시스템 자원 통합 유지관리 사업」
사 업 기 간	24개월
제 안 금 액	일금 원 (￦ )

구 분	금 액	비 고
총 계
제 안 금 액

상기 금액으로 가격제안서를 제출합니다.
붙 임 : 금액산출 세부내역서
2022년 월 일
제안자	주 소 :
	상호 및 명칭 :
	전 화 번 호 : 대표자 성명 : (인) 법인등록번호(생년월일) :
한국보건사회연구원장 귀하

(제7호 서식) 가격제안서와 함께 계약담당자에게 제출

금액산출내역서

품명	규격	산출내역	금액

※ 상기 양식은 제안업체에 따라 항목 변경 가능

(제8호 서식)

입찰참가신청서

접수번호	No.
회 사 명			사 업 자 등록번호					대표자 성 명
주 소						전화번호
						팩스번호
입 찰 보 증 금	․ 보증금 율: % ․ 보증액 : 금 원정(￦ ) ․ 보증금납부방법: 입찰보증보험증권
상기의 업체는 한국보건사회연구원「2023년~2024년 정보시스템 자원 통합 유지관리 사업」입찰공모에 다음과 같이 서류를 제출합니다. 〔제 출 물 〕 입찰공고문의 입찰등록 시 제출서류와 동일 2022년 월 일 신청인(사업자 대표): (인) 한 국 보 건 사 회 연 구 원 장 귀하
------------------ 절 취 선 -------------------
한국보건사회연구원「2023년~2024년 정보시스템 자원 통합 유지관리 사업」입찰공모 제안서 접수확인서										접수인
접수번호		No.		접 수 일			2022년 월 일
회 사 명				사업자등록번호
대 표 자				생 년 월 일
전화번호				팩 스 번 호

(제9호 서식)

공동수급 표준협정서 (공동이행방식)

제1조 (목적) 이 협정서는 ○○○와 ○○○사가 재정․경영, 기술능력 인원 및 기자재를 동원하여 2023년 ~2024년 정보시스템 자원 통합 유지관리 사업에 대한 계획․입찰․시공 등을 위하여 공동연대하여 사업을 영위할 것을 약속하는 협약을 정함에 있다.

제2조 (공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명             침 :

2. 주사업소의 소재지 :

3. 대   표    자  명 :

제3조 (공동수급체의 구성원) ① 공동수급체의 구성원은 다음과 같다.

1. ○○○회사(대표자 :           )

2. ○○○회사(대표자 :           )

② 공동수급체의 대표자는 ○○○로 한다.

③ 대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체 재산의 관리 및 대금의 청구 등의 권한을 가진다.

제4조 (효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 당해계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리의무관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조 (의무) 공동수급체 구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조 (책임) 공동수급체의 구성원은 발주자에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.

제7조 (하도급) 공동수급체의 구성원은 발주자 및 다른 구성원 전원의 동의를 받지 않고는 분담부분의 일부 또는 전부를 하도급할 수 없다.

제8조 (구성원의 참여비율) ① 당 공동수급체의 참여비율은 다음과 같이 정한다.

1. ○○○ :           %

2. ○○○ :           %

② 제1항의 비율은 발주자와의 계약내용 변경에 따라 계약금액이 증감되었을 때에는 이에 따라 변경할 수 있다.

③ 현금 이외의 출자는 시기를 참작, 구성원이 협의 평가하는 것으로 한다.

제9조 (손익의 배분) 도급계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 제8조에서 정한 비율에 따라 배당하거나 분담한다.

제10조 (권리․ 의무의 양도 제한) 구성원은 이 협정서에 의한 권리와 의무를 제3자에게 양도할 수 없다.

제11조 (중도탈퇴에 대한 조치) ① 공동수급체의 구성원은 발주자 및 구성원 전원의 동의가 없으면 입찰 및 당해계약의 이행을 완료하는 날까지 탈퇴할 수 없다.

② 구성원 중 일부가 파산 또는 해산․부도 등으로 계약을 이행할 수 없는 경우에는 잔존 구성원이 공동연대하여 당해계약을 이행한다. 다만, 잔존 구성원만으로는 면허․도급한도액 등 당해계약이행 요건을 갖추진 못할 경우에는 발주자의 승인을 얻어 당해요건을 충족하여야 한다.

제12조 (하자담보책임) 공동수급체가 해산한 후 당해 공사에 관하여 하자가 발생한 경우에는 연대하여 책임을 진다.

제13조 (운영위원회) ① 공동수급체는 공동수급체 구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

② 이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

제14조 (분쟁의 해결) 공동수급체의 대표자는 과업수행 중 분쟁이 발생하지 않도록 최선을 다하여야 하며, 분쟁의 발생소지가 있을 경우 사전에 발주기관과 협의하여 해결하여야 한다. 단, 발주기관과 협의에 의하여 분쟁이 해결되지 않을 경우 분쟁의 모든 책임을 공동수급체의 대표자가 진다.

제15조 (기타) 본 협정서에 기재하지 아니한 사항도 제안서에 포함된 사항은 본 협정서 상의 내용으로 간주한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ○통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

년     월     일

○○○   (인)

○○○   (인)

(제10호 서식)

합 의 각 서

입찰공고번호	공고 제0000-00호	입 찰 일 자	2022년 월 일
입 찰 건 명	한국보건사회연구원「2023년~2024년 정보시스템 자원 통합 유지관리 사업」

우리는 위의 입찰에 공동수급체를 결성 입찰에 참고하고자 귀 기관에서 정한 각종 조건 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의 없이 계약 체결 및 이행을 성실히 수행하겠음을 이에 합의각서를 제출합니다.

2022년    월    일

공동수급체 대표자

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

생년월일

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

생년월일

(제11호 서식) 제안서첨부용 및 연구원 계약부서 제출용

사업수행 실적증명원

[‘20.01.01 ~ 공고일 기준]
신청인	업 체 명 (상 호)		대 표 자
	영업 소재지		연 락 처
	사업자 번호		제 출 처	한국보건사회연구원
	증명서 용도	「2023년~2024년 정보시스템 자원 통합 유지관리 사업」관련 실적 제출용
용역수행실적내용	용 역 명		구 분
	용역개요
	계약번호	계약기간	계약금액	수행실적
				비율	실적
증명서발급기관	위 사실을 증명함.
			2022년 월 일
	기 관 명	(인)
	주 소
	발급부서		연 락 처
	담 당 자		팩스번호
※ 각 항목요건을 갖출 경우 발행기관별 양식 또는 한국소프트산업협회 실적 증명가능 ※ 민간기업의 실적일 경우 세금계산서 및 과업내역을 증명할 수 있는 계약서 사본, 과업지시서 등을 첨부해야함.

(제12호 서식)

경영상태 확인서

신 청 인	업 체 명 (상호)			대 표 자
	영 업 소 재 지			전 화 번 호
	사 업 자 번 호			법인등록번호
	증 명 서 용 도		입찰참가용	제 출 처	한국보건사회연구원
20 년도 경영상태 (단위: %, 천원)	자기자본비율 (A=B/C)
		자기자본 (B)
		총자산 (C)
	유동비율 (D=E/F)
		유동자산 (E)
		유동부채 (F)
위 사실을 확인함 2022년 월 일 (인)

※ 2021년도 공인회계사의 감사보고서, 세무사 확인 재무제표 또는 기업진단 보고서를 첨부한 결산서를 제출

- 연말결산이 아닌 업체는 최근년도 기준

(제13호 서식)

수행인력의 자격 및 경력요약

○ 기관명 : 한국보건사회연구원

○ 사업명 : 2023년~2024년 정보시스템 자원 통합 유지관리 사업

업체구분	분야별	성명	생년월일	기술 등급	본 사업 참여직위	최종 학력	자격증	담당업무

※ 본 용역의 투입인력을 대상으로 작성

(제14호 서식) 계약부서 제출용

하도급 대금 지급 비율 명세서
원도급자			하도급자
사 업 명			하 도 급 사 업 명
회 사 명			회 사 명
사업기간			하 도 급 기 간
①원도급 계약금액	원		②하도급 지급대금	원
하도급 대금	지급비율 ( ②÷① )
	지급 방법
	지급 시기
상기와 같이 합의하였음을 확인합니다. 2022년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

(제15호 서식) 계약부서 제출용

정보 비공개 동의서

본인은 귀 연구원의 “2023년~2024년 정보시스템 자원 통합 유지관리 사업” 과 관련하여 취득한 업무내용에 대하여 제3자에게 일체 누설하지 않겠으며 귀 연구원이 정한 보안사항을 철저히 준수할 것을 동의합니다.

2022.   .   .

상 호(법인명) :

주         소 :

대    표    자 :                       (인)

사업자등록번호 :

한국보건사회연구원장 귀하

(제16호 서식) 계약부서 제출용

서   약   서(입찰)

회 사 명:                       사업자등록번호 :

주    소:                       연 락 처:

한국보건사회연구원이 추진하는 “2023년~2024년 정보시스템 자원 통합 유지관리 사업” 입찰과 관련, 아래와 같이 제반사항을 준수할 것을 서약합니다.

- 아    래 -

가. 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위 기재사항 등이 확인될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

나. 제안서 평가를 위해 구성된 평가위원회의 평가방법 및 평가기준, 평가결과에 어떠한 이의 제기도 하지 않겠습니다.

2022.    .    .

서  약  자 :  대 표               (인)

한국보건사회연구원장 귀하

(제17호 서식)

사 용 인 감 계

법인인감	사용인감

귀원의 모든 거래에 필요한 인감을 위와 같이 정하여 사용하겠으며 상기 인감사용에 따라 발생하는 모든 법률적인 책임을 본 기관에서 부담할 것을 확약하고 이에 인감증명서를 첨부하여 사용인감계를 제출합니다.

2022년   월    일

주  소 :

기관명 :

대  표 :            (인)

한국보건사회연구원장 귀하

(제18호 서식)

청렴계약 이행서약서

당사는 부패 없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 금번 한국보건사회연구원이 실시하고자 하는 청렴계약제 시행취지에 적극 동참하여 귀 한국보건사회연구원이 발주하는 “2023년~2024년 정보시스템 자원 통합 유지관리 사업” 입찰과 관련하여 다음 서약내용을 반드시 지켜 이행할 것을 서약합니다.

서  약  내  용

1. 위의 사업과 관련하여 계약에서부터 준공(납품)에 이르기까지 제반계약사항을 성실히 이행할 것이며, 부실시공, 불량 자재의 사용 및 납품 등 계약 사항을 위반하거나 품질을 떨어뜨리는 어떠한 행위도 하지 않겠습니다.

2. 위 사업의 계약 체결과 이행 그리고 공사 시행과 준공(납품) 등의 전 과정을 통하여 어떠한 경우에도 뇌물공여나 청탁으로 관계직원을 회유하여 편의를 제공받는 등 불법을 묵인하도록 요청하지 않겠으며, 관계직원의 어떠한 불법․부당 요구에도 단호히 이를 거부하겠습니다.

3. 위의 서약은 당사의 양심과 명예를 걸고 반드시 지킬 것이며, 만약 이를 위반한 사실이 밝혀질 경우 관계 법령에 따른 처분은 물론 귀 원이 발주하는 모든 공사․기술용역․물품 등에 대하여 참가 제한 처분을 받은 날부터 2년 동안 스스로 참가하지 않겠으며, 이와 관련 귀 원의 처분에 대하여 이의를 제기하지 않겠습니다.

202 년    월    일

서약자 :                        (인)

한국보건사회연구원장 귀하

(제19호 서식) 업무 착수 시 제출

보안 서약서(업체 대표자)

본인은  202 년 월 일부로 “2023년~2024년 정보시스템 자원 통합 유지관리 사업” 을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무 중 알게 될 일체의 내용(누출금지 대상 정보 일부 또는 전부)이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 한국보건사회연구원 및 공공이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인은 물론 본 업체의 직원이 이 기밀을 누설하거나 관계규정을 위반한 때에는 기밀누설 또는 규정을 위반한 자가 제법규에 따라 처벌을 받음은 물론, 관련법령 및 계약에 따라 본 업체에 대한 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

202 년    월    일

서약자     업 체 명 :

직    위 :

성    명 :                   (서명)

생년월일 :

법인등록번호 :

한국보건사회연구원장 귀하

(제20호 서식) 업무 착수 시 제출

보안 서약서(투입인력)

본인은  202 년 월 일부로 “2023년~2024년 정보시스템 자원 통합 유지관리 사업” 을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무 중 알게 될 일체의 내용(누출금지 대상 정보 일부 또는 전부)이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 한국보건사회연구원 및 공공이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인은 이 기밀을 누설하거나 관계규정을 위반한 때에는 관련법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

202 년    월    일

서약자     업 체 명 :

직    위 :

성    명 :                   (서명)

생년월일 :

한국보건사회연구원장 귀하

(제21호 서식) 업무 착수 시 제출

정보보안(호) 서약서

성        명:

소        속:

생 년  월 일:

상기본인은 한국보건사회연구원(이하 '보사연')의 “2023년~2024년 정보시스템 자원 통합 유지관리 사업” 수행을 하고자 출입함에 있어,

1. 한국보건사회연구원의 보안구역 및 통제구역에 무단으로 출입하지 않는다.

2. 한국보건사회연구원의 자산을 불법으로 유출, 변조하거나 훼손하지 않는다.

3. 한국보건사회연구원의 자산을 개인적인 목적이나 이익을 위해 사용치 않으며, 허가된 용도로만 사용한다.

4. 허용되지 않은 정보자산에의 접근시도, 또는 정보보호 기능을 우회하는 시도를 하지 않는다.

5. 업무상 취득한 보사연 또는 제3자 소유의 정보를 업무 수행 중이나 완료 후에도 한국보건사회연구원 및 정보소유자의 승인 없이 누설하지 않는다.

6. 한국보건사회연구원의 통신망을 이용하여 접근이 금지된 타기관의 통신망 또는 시스템에 임의로 접속을 시도하지 않는다.

7. 한국보건사회연구원의 자산(정보 포함)을 사용할 경우 업무 종료와 동시에 전부 반환토록 한다.

8. 본인의 장비(PC, 노트북, 보조기억매체 등)를 반입하여 사용할 경우, 사업 종료 후 반출 시에는 반드시 사업에 관련된 모든 내용과 각종 결과물들의 삭제 및 확인을 받도록 한다.

9. 기타 한국보건사회연구원의 정보보안 및 정보보호관련 규정을 준수한다.

본인은 위의 사항을 숙지하여 성실히 준수할 것과 만일 이를 위반하였을 경우 보안관계 제법 규정에 의거 처벌받음을 물론, 민･형사상의 책임과 관련한 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것이며, 한국보건사회연구원에 끼친 손해에 대해 지체없이 변상･복구할 것을 서약합니다.

202 년   월   일

서약자 :                   (인)

한국보건사회연구원장 귀하

(제22호 서식) 업무 착수 시 제출

개인정보처리 위탁 계약서

한국보건사회연구원(이하 “발주기관”이라 한다)과 ㈜          (이하 “계약당사자”라 한다)는 “발주기관”의 개인정보 처리업무를 “계약당사자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “발주기관”이 개인정보처리업무를 “계약당사자”에게 위탁하고, “계약당사자”는 이를 승낙하여 “계약당사자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2020-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “계약당사자”는 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.

2.

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 : 20  년  월  일 ~ 20  년  월  일

제5조 (재위탁 제한) ① “계약당사자”는 “발주기관”의 사전 승낙을 얻은 경우를 제외하고 “발주기관”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “계약당사자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “계약당사자”는 해당 사실을 계약 체결 7일 이전에 “발주기관”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “계약당사자”은「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “계약당사자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “계약당사자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 즉시 파기하거나 “발주기관”에게 반납하여야 한다.

③ 제2항에 따라 “계약당사자”가 개인정보를 파기한 경우 지체 없이 “발주기관”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “발주기관”은 “계약당사자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “계약당사자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “발주기관”은 “계약당사자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “계약당사자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “발주기관”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 ( 1 )회 “계약당사자”를 교육할 수 있으며, “계약당사자”는 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(개인정보보호위원회 고시 제2020-2호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “발주기관”은 “계약당사자”와 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “계약당사자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “계약당사자”는 제4항의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “발주기관”에게 확인받아야 한다.

제11조 (손해배상) ① “계약당사자” 또는 “계약당사자”의 임직원 기타 “계약당사자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “계약당사자” 또는 “계약당사자”의 임직원 기타 “계약당사자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “발주기관” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “계약당사자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “발주기관”이 전부 또는 일부를 배상한 때에는 “발주기관”은 이를 “계약당사자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “발주기관”과 “계약당사자”가 서명 또는 날인한 후 각 1부씩 보관한다.

20  .   .   .

발주기관	계약당사자
세종특별자치시 시청대로 370 세종국책연구단지 사회정책동(1~5F)
한국보건사회연구원 (인)	㈜ 대표: (인)

(제23호 서식) 사업 종료 시 제출

자료 등의 파기에 관한 확약서(사업 완료 시)

성       명:

생 년 월 일:

상기본인은 한국보건사회연구원(이하 '보사연')의 “2023년~2024년 정보시스템 자원 통합 유지관리 사업” 용역 수행을 종료함에 따라 아래와 같은 사항(1~4)에 대하여 완료하였음을 확약합니다.

1. 사업 진행과 관련하여 기관으로부터 받은 자산(정보 포함)들에 대하여 업무 종료와 동시에 전부 반환

2. 사업 진행 시 습득한 기관 관련 정보의 완전삭제

3. 사업 완료에 따른 각종 산출물(산출물 리스트 포함) 제출

4. 사업 진행 시 사용한 반입 장비(PC, 노트북, 보조기억매체 등)들에 대하여 사업 종료 후 반출 시 사업에 관련된 모든 내용과 각종 결과물들의 완전삭제 및 장비 목록별 삭제 확인서 작성 제출

5. 정보자료 및 사업산출물 복사본 보관 금지

6. 업무상 취득한 보사연 또는 제3자 소유의 정보에 대하여 업무 완료 후에도 보사연 및 정보소유자의 승인 없이 누설 금지

7. 기타 한국보건사회연구원의 정보보안 및 정보보호관련 규정을 준수

또한, 본인은 위의 5~7사항을 성실히 준수할 것과 만일 이를 위반하였을 경우, 민·형사상의 책임과 관련한 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것이며, 한국보건사회연구원에 끼친 손해에 대해 지체 없이 변상·복구할 것을 서약합니다.

20 년  월  일

서약자 :  ㈜              대표              (인)

한국보건사회연구원장 귀하

[붙임 1]

정보화 용역 사업 보안특약

① 계약이행자는 한국보건사회연구원(이하 “연구원”이라 한다)의 보안정책을 위반하였을 경우 [별표 1]의 ‘사업자 보안위규 처리 기준’에 따라 위규자 및 직속감독자를 행정 조치하고 [별표 2]의 보안위약금을 연구원에 납부해야 한다.

② 계약이행자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상 정보[붙임 2]’에 대한 보호관리 계획을 제안서 또는 계약서에 명시하여야 하며, 해당 정보 누출 시 연구원은『국가계약법 시행령』제76조 에 따라 계약이행자를 부정당업체로 등록한다.

③ 계약이행자 및 투입인력은 업무수행착수와 동시에 ‘누출금지 대상 정보’ 관련 문구 및 개인의 친필 서명이 들어간 보안서약서 [제19호 서식][제20호 서식]와 [제21호 서식]을 제출해야 하며, 계약이행사 대표는 투입인력 전원에 대한 보안상 총괄책임을 져야 함. 또한, 사업 참여인원의 인력교체 발생 시에는 사전에 연구원에 통보를 하여야 한다.

④ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 아니 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납하고 연구원에 대표자 명의 “자료 파기 확약서”를 제출하여야 한다.

[붙임 2]

누출금지 대상 정보

1. 연구원 소유 정보시스템의 내･외부 IP주소 현황

2. 정보시스템 구성현황 및 정보통신망 구성도

3. 개별사용자의 계정･비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석･평가 결과물

5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드

6. 암호자재 및 정보보호시스템 도입 현황

7. 침입차단시스템･방지시스템(IPS) 등 정보보호제품 및 라우터･스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제16조제3항의 대외비

11. 용역사업 수행 중 습득･인지한 보안정보 및 사업 중 생성 산출물과 개인정보 등

12. 기타 공개가 불가하다고 판단함을 명시한 자료

[별표 1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표 2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록 및 고발	계약금액의 10% 이하	계약금액의 5% 이하	계약금액의 3% 이하

※ 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

4. 보안준수사항을 위반하여 발생하는 모든 민･형사상 책임 및 그에 따른 유･무형의 손해에 대하여는 “계약이행자”와 사업 참여인원이 모든 책임을 져야하며, 연구원은 손해 발생 시 “계약이행자”에게 민사상 손해배상 청구함

5. 보안 위반에 따른 위약금액, 제재조치 기준 등은 한국보건사회연구원 보안심사위원회에서 사안의 경중과 위반자의 고의성을 감안하여 결정함

[붙임 3]

유지관리대상 자원

□ 유지관리 대상은 연구원 사정에 따라 다소 증감될 수 있음

□ 서버는 OS 및 웹서버(톰켓, 아파치 등)를 포함

□ 백업 및 복구 작업 직접 지원 포함

□ 반드시 ‘비고’란에 각 장비별 점검조건 기술

(예: 매월, 분기, 반기...., 방문, 원격 등)

□ 업무용 전산장비(요구사항 구성표 ‘MPR-05’ 참조)

□ 기술지원 확약서 제출 대상(정보보안, 백업)은 사업자로 선정 후 기술협상 시 협의 가능

[붙임 4]

평가 기준

1. 기술평가기준

부문

평 가 항 목

평 가 요 소

배점

사업수행계획

(10)

1. 사업 이해도

- 사업의 배경 및 목적, 범위 등 사업수행내용에 대한 이해도와 사업수행 전략

5

2. 사업 수행 방안

- 수행방안의 적정성 및 장애처리 방안

5

제안업체일반

(10)

3. 제안사 현황

- 제안업체 신용평가등급(컨소시엄업체 포함)

5

4. 유사분야에서의

사업수행경험

- 유사사업 수행실적 규모

2억 이상 2건 이상	5
2억 이상 1건 or 1억 이상 2건 이상	3
1억 이상 1건	1

• 배점기준

5

사업

수행

(30)

5. 사업 수행 조직

- 조직구성체계 및 역할과 업무분장의 적정성

- 전문업체와의 협력방안

10

6. 유지관리 방안

장비별 유지관리 방안의 적정성

장비별 유지관리 점검조건 등

정기 및 특별점검 등에 대한 방안

20

사업

관리

(15)

7. 사업수행절차 및 위험관리, 인력관리, 업무인수인계

- 장애에 대한 종합적인 유지관리 절차 방안

- 비상사태 발생에 대비한 위험 및 자원관리 방안

유지관리 인력의 운영 및 관리방안

- 업무연속성을 위한 인수인계 방안의 적정성

15

보안

(10)

8. 보안취약점 진단 및 관리

- 보안취약점 진단의 전문성

- 취약점 점검 및 처리 이행계획의 적절성

- 정보보안 체계의 적정성 및 대책의 신뢰성

- 정보보안 기술의 전문성

- 사업 전반에 대한 보안관리 수행 계획 기술

- 누출금지 정보 관리 계획

10

- 사업 참여 인원 및 투입 장비에 대한 보안관리 방안

- 산출물 관리 방법 및 사업 완료 후 자료 반환·파기에 대한 대책

사업

지원

(25)

9. 교육훈련

- 교육훈련의 절차 및 방법, 내용의 적정성

5

10. 운영업무 및 기타

- 시스템운영 등 기술이전 계획

- 운영관리 등에 필요한 각종 매뉴얼 지원방안

- 각종 보안감사 시 지원방안

사업수행에 필요한 기타 지원 사항

7

11. 업무용 전산장비 관리 인력

2명	5
1명	3

- 배점기준(제안 상주 인력 수)

5

- 배점기준(해당 분야 경력)

3년 이상	5
3년 미만 ~ 1년 이상	3
1년 미만	1

※ 2명 제안한 경우 최고 경력 기준 평점

5

12. 추가 제안

추가 제안 내용의 우수성

3

소계

100

소계 * 90%

90

2. 가격평가

금액
점수

3. 총 점수:                 점

※ 추가세부항목

가. 업체 신용평가등급 배점기준

심사항목	심사항목	점수
신용평가등급	BB+이상	5
	B+ 이상 BB0 이하	3
	B0 이하	1

나. 유사사업 수행실적 규모(금액 기준)

심사항목	심사항목	점수
유사사업 수행실적 규모	2억이상 2건 이상	5
	2억이상 1건 또는 1억이상 2건 이상	3
	1억이상 1건	1

※ 참고사항

가. 평가대상 업체의 회사채(또는 기업어음) 및 기업신용평가에 따른 평점이 다른 경우에는 높은 평점으로 평가하며, ‘신용평가등급확인서’를 제출하지 않은 경우에는 최저등급으로 평가

나. 인수 합병한 업체에 대하여는 인수 합병 후 새로운 신용평가등급으로 평가하며, 합병 후의 새로운 신용평가 등급이 없는 경우에는 합병대상 업체 중 가장 낮은 업체의 신용평가등급을 적용