제 안 요 청 서

용 역 명	한국출판문화산업진흥원 정보시스템 통합 유지관리 용역
주관기관

2025년 11월

사업 책임자	출판전산망운영실	차장	김준영	TEL:063-219-2858	FAX:063-219-2719
사업 실무자	출판전산망운영실	주임	위동현	TEL:063-219-2860

목   차

I. 사업 개요

1. 사업 일반	1

2. 추진배경 및 필요성	1

3. 사업내용	2

4. 기대효과	3

5. 근거법령	4

II. 현황 및 문제점

1. 업무현황	6

2. 정보화 현황	6

3. 문제점 및 개선방향	11

III. 사업 추진계획

1. 추진목표 및 전략	12

2. 추진체계	12

3. 추진일정	13

IV. 세부 사업내용

1. 요구사항 요건	14

2. 요구사항 명세표	20

3. 상세 요구사항	21

V. 제안서 작성요령	43

목   차

IV. 안내사항

1. 입찰방식	46

2. 제안서 평가	48

3. 기술성 평가 기준	51

4. 제출서류	54

5. 제안서 제출 일정 및 방법	56

6. 제안요청 설명회	56

7. 입찰시 유의사항	56

8. 제안서 보상	57

9. 기타 사항	58

[서식 1] 제안업체 일반현황	59

[서식 2] 사업수행 조직 체계	60

[서식 3] 참여인력 이력사항	61

[서식 4] 사업이행실적 총괄표	62

[서식 5] 이행실적증명서	63

[서식 6] 개인정보 수집‧이용‧제공 동의서	64

[서식 7] 확약서	65

[서식 8] 용역 착수 전 개인정보보호 및 정보보안 교육실시 확인 및 서약서	66

[서식 9] 용역 완수 후 개인정보보호 및 정보보안 교육실시 확인 및 서약서	67

[서식 10] 보안서약서(사업참여자용)	68

[서식 11] 보안확약서(대표자용)	69

[서식 12] 비밀유지계약서	70

[서식 13] 소프트웨어 과업변경요청서	72

[서식 14] 소프트웨어 과업내용변경 관리내역서	73

Ⅰ. 용역 개요

1		용역 일반

□ 용역명 : 한국출판문화산업진흥원 정보시스템 통합 유지관리 용역

□ 용역기간 : 2026.3.1. ~ 2028.6.30. 까지 (장기계속)

□ 소요예산 : 금343,000,000원(금삼억사천삼백만원), 부가세 포함

* 총액 십만원단위 절사

(단위 : 원)
년도 팀명	’26년(1차)	’27년(2차)	’28년(3차)	총 예산액
합계	201,000,000	95,000,000	47,000,000	343,000,000
연차별 계약기간	2026.3.1.~2026.12.31.	2027.1.1.~2027.12.31.	2028.1.1.~2028.6.30.

※ 장기계속계약으로 각 회계연도 예산범위에서 연차별(총3차) 계약을 체결

※ 이전 유지관리 계약과 기간이 중복될 경우, 중복기간을 계산하여 금액 협상 예정

※ 2026.3.1. 이후 계약이 체결될 경우 용역대금의 지급은 실제 용역 제공일수에 따라 일할 계산하여 지급함

□ 입찰방식 : 제한경쟁(협상에 의한 계약)

2		추진배경 및 필요성

□ 「개인정보보호법」 제29조(안전조치의무) 이행 필요

ㅇ「개인정보의 안전성 확보조치 기준」 개인정보 보호책임자는 접근 권한 관리, 접속기록 보관 및 점검, 암호화 조치 등 내부 관리계획의 이행 실태를 연1회 이상 점검ㆍ관리 필요

ㅇ 웹은 개인정보를 처리하는 주요 경로이므로, 개인정보보호를 위한 필수적인 조치로 웹 취약점 점검 필요

□ 「국가 정보보안 기본지침」 제53조(서버보안) 이행 필요

ㅇ 서버 관리자는 제1항에 따른 보안대책의 적절성을 수시 확인하여야 하며 연1회 이상 서버 설정 정보와 저장자료의 절취 및 위ㆍ변조 가능성 등 보안취약점을 점검ㆍ보완하여야 함

□ 「개인정보보호법」 제11조의2(개인정보 보호수준 평가) 및 「국가 정보보안 기본지침」 제8조(정보보안감사 등) 관련 평가 항목 이행을 위한 기관 차원의 적극적인 활동 필요

ㅇ 개인정보보호법 제29조에 따른 전산자원의 기술적, 관리적 안전조치의무

□ 문화체육관광부 사이버안전센터 방문 보안점검 결과 시스템, 보안장비 등 유지관리 계약 미비에 따른 장애, 전산마비 등의 사고 대처방안 마련 필요

ㅇ 진흥원 전산실 전산자원 보호조치에 따른 정보화, 네트워크 장비 및 기타 부대시설 장비의 기술적·물리적 안정성과 효율성 확보

ㅇ 통합관리를 통한 운영 효율 극대화 및 신속한 장애 대처로 자원손실에 의한 피해복구 비용 절감 목적

ㅇ 전산실 설비의 유지관리 미비로 사고 대처를 위한 안정적인 관리의 필요

ㅇ 체계적인 정보시스템 및 전산자원 관리방안 수립 및 추진을 통한 안정적인 전산실 및 사무업무 환경 서비스 제공

ㅇ 클라우드 기반의 서비스 요구에 따른 한국출판문화산업진흥원의 안정적인 운영 환경 구축 및 관리체계 개선 필요

ㅇ 클라우드 서비스 전환에 따른 클라우드 시스템 운용의 안정성과 효율성 확보

3		용역 내용

□ 진흥원 정보시스템 통합 유지관리

ㅇ 한국출판문화산업진흥원 정보시스템 안정적 운영관리와 통합 유지보수 수행 및 고객만족도 향상

ㅇ 정보시스템 정보보안 관리 강화 및 사이버 공격 대응 강화

ㅇ 정보시스템에 대한 진흥원 업무시간 내 요청 시 10분 이내 방문 지원(평일 주간 OA장비 1명) 관리 및 조치

ㅇ 매월 정기점검 실시 및 유지관리 리포트 제출

ㅇ 정보시스템 백업, 복구 및 클라우드 전환 지원

ㅇ 홈페이지 회원 및 유지관리 기술 지원 상담 센터 운영

ㅇ 문체부 사이버안전센터 권고사항 조치

□ 취약점 점검*

ㅇ 정보자산(서버, DBMS, WEB/WAS, 네트워크 장비, 소스코드, PC) 기술적 취약점 진단 9개 분류** 21개 항목 점검

ㅇ 웹취약점 점검

ㅇ 개인정보보호 및 정보보안 점검(개인정보보호 3개 분야, 관리적 보안 18개 항목, 기술적 보안 17개 항목)***

* 「개인정보의 안전성 확보조치 기준」 제4조(내부 관리계획의 수립ㆍ시행 및 점검) 10항(개인정보의 유출, 도난 방지 등을 위한 취약점 점검에 관한 사항) 및 「국가정보보안기본지침」 제53조(서버보안)에 따른 취약점 점검 수행

** 인젝션, 크로스사이트 스크립팅, 파일 업로드, 파일 다운로드, 접근 통제 및 검증, 보안 설정, 중요 데이터 관리, 쿠키 및 세션 관리, 기타(관리자 페이지 노출, 백업 등 21개 항목)

※ “[붙임2] – 취약점 점검 항목” 참조(비슷한 수준으로 점검 항목 가감 가능)

*** 개인정보보호 3개 분야(개인정보 관리체계, 정보주체 권리보장, 개인정보 침해방지), 관리적보안 18개 항목(보안성검토, 용역사업보안(관리적), 소프트웨어 개발보안, 보안적합성 검증 등), 기술적 보안 17개 항목(클라우드 보안관리(기술적), 정보보호시스템 네트워크 장비 보안, 서버 보안, 용역사업보안(기술적), PC 등 단말기 보안 등)

※ “[붙임2] – 취약점 점검 항목” 참조(비슷한 수준으로 점검 항목 가감 가능)

4		기대효과

ㅇ 외부 위탁운영 및 전문 관리업체를 통한 정보시스템의 안정적 운영기반 마련

- 체계적인 서비스 수준관리로 장애발생을 최소화하여 정보시스템의 안정성 확보 및 이용 고객에게 양질의 서비스 제공

ㅇ 위탁운영 및 관리업무의 효율성 향상을 지속적으로 관리

- 적합한 성과관리체계를 확립하여 운영관리 항목을 지속적으로 계량화함으로써 운영관리의 효율성 향상

ㅇ 보안침해사고에 대한 사전 예방점검 및 신속한 대응체계 확립

- 정보시스템에 대한 정기적인 보안점검 수행

- 증가되는 정보자원에 대해 체계적인 보안관리 및 활동 강화

5		근거 법령

ㅇ 개인정보보호법 제29조(안전조치의무)

- 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 한다.

ㅇ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제45조(정보통신망의 안전성 확보 등)제3항

- 제1호 정당한 권한이 없는 자가 정보통신망에 접근·침입하는 것을 방지하거나 대응하기 위한 정보보호시스템의 설치·운영 등 기술적·물리적 보호조치

- 제2호 정보의 불법 유출·변조·삭제 등을 방지하기 위한 기술적 보호조치

- 제3호 정보통신망의 지속적인 이용이 가능한 상태를 확보하기 위한 기술적·물리적 보호조치

- 제4호 정보통신망의 안정 및 정보보호를 위한 인력·조직·경비의 확보 및 관련 계획수립 등 관리적 보호조치

- 제5호 정보통신망연결기기등의 정보보호를 위한 기술적 보호조치

ㅇ 「개인정보보호법」 제29조(안전조치의무) 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 한다.

ㅇ 「개인정보의 안전성 확보조치 기준」 제4조(내부 관리계획의 수립ㆍ시행 및 점검) 제4항 개인정보 보호책임자는 접근 권한 관리, 접속기록 보관 및 점검, 암호화 조치 등 내부 관리계획의 이행 실태를 연1회 이상 점검ㆍ관리하여야 한다.

ㅇ 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제47조의4(이용자의 정보보호) 제1항 정부는 이용자의 정보보호에 필요한 기준을 정하여 이용자에게 권고하고, 침해사고의 예방 및 확산 방지를 위하여 취약점 점검, 기술 지원 등 필요한 조치를 할 수 있다.

ㅇ 「국가 정보보안 기본지침」 제53조(서버 보안) 제2항 서버 관리자는 제1항에 따른 보안대책의 적절성을 수시 확인하여야 하며 연1회 이상 서버 설정 정보와 저장자료의 절취 및 위ㆍ변조 가능성 등 보안취약점을 점검ㆍ보완하여야 한다.

Ⅱ. 현황 및 문제점

1		업무 현황

□ 추진실적

ㅇ 2016년 7월부터 현재까지 전산자원 통합 유지관리를 통해 대국민서비스 제공의 편의 및 안정적 운영에 기여

ㅇ 한국출판문화산업진흥원 정보시스템 유지관리 (2016년 7월~현재)

2		정보화 현황

□ 정보시스템 현황(유지관리 대상)

ㅇ 전산실 설비 현황(6종)

장비	제조사	도입연도	모델명	유지관리 여부
UPS 장비	Riello	비공개	MST20KVA	O
항온항습기	한빛시스템	비공개	HV-75-U 공랭식 UP-Flow Type, 누수감지, 냉매 배관공사	O
항온항습기 보조장비 (에어컨)	LP-Q145VP	비공개	실내기 : LP-Q145VP 5R/T(4평형) 실외기 : LPUQ1450VP (LG전자)	O
소방설비	하론	비공개	NAFS-Ⅲ 하론 페키지 케비넷형 1BT, 감지기, 수동조적험, 방출표시등, 스프링쿨러	O
		비공개	MDF실 내 가스식 자동소화장치 9.5Kg*2	O
보안장치(CCTV)	삼성	비공개	SRD-443(DVR) * 1, SCD-2020(카메라) * 2 , 모니터 * 1	O

ㅇ H/W 현황(서버 : 9종, NAS : 4종, 네트워크장비 : 16종) : 전산실

RACK	장비	제조사	도입연도	모델명	유지관리여부
1	L3 스위치	CISCO	비공개	3560-X	X
	KVM 스위치	ATEN	비공개	CL5716	X
	NAS(그룹웨어) - 신그룹웨어 DATA	Synology	비공개	DS1817+	O
	웹서버(LG카드) - mssql	IBM	비공개	X3550 M4	X
	웹서버(구그룹웨어) - oracle	HP	비공개	DL380P Gen5	X
	웹서버(신그룹웨어) - 더존 + mysql	IBM	비공개	X3550 M4	X
	웹서버(ERP시스템) G20WEB	IBM	비공개	X3550 M4	O
	웹서버(웹디스크) openfire	IBM	비공개	X3550 M4	X
	DB서버(신그룹웨어) - oracle 11.2.0.4	IBM	비공개	X3650 M4	X
2	L2 스위치	CISCO	비공개	2960-S	X
	웹서버(인문독서아카데미) - mysql 5.0.95	IBM	비공개	X3650 M4	X
	웹서버(대표/독서인 홈페이지)	IBM	비공개	X3650 M4	X
	DB서버(대표/독서인 홈페이지) - mysql 5.5.40	IBM	비공개	X3650 M4	X
	KVM 스위치	ATEN	비공개	CL5716	X
3	L2 스위치	CISCO	비공개	2960-S	X
	NAS(그룹웨어) - 1차백업용	Synology	비공개	DS1819+	O
	KVM 스위치	ATEN	비공개	CL5716	X
	DB서버(e북바로센터) 전자책/DB - oracle 11.2.0.3	IBM	비공개	X3650 M3	X
	스토리지(e북바로센터) - 대표/독서인 홈페이지 서버에서 사용	NETAPP	비공개	PAS2040	X
5	방화벽(UTM)	시큐아이	비공개	NGF 300	O
	개인정보필터링	나솔	비공개	SmartXFilter PL1000	X
	웹방화벽	펜타시큐리티	비공개	WAPPLES-100	X
	PMS	Dell	비공개	PowerEdge Type 1	O
	L3 스위치(백본)	CISCO	비공개	3560-X	O
외부	L2 스위치(1층)	HP	비공개	1920	O
	L2 스위치(2층)	ubiQuoss	비공개	E4020-24T	O
	L2 스위치(3층)	ubiQuoss	비공개	E4020-24T	O
	L2 스위치(4층)	ubiQuoss	비공개	E4020-24T	O
	L2 스위치(통신실)	HP	비공개	1920	O

ㅇ H/W 현황(총 20종) : 출판유통통합전산망(2026.6.30.까지 유지보수)

연번	구분	품명 및 규격	수량	도입년도	유지보수대상
1	WEB서버	DELL R740	2	비공개	O
2	가공/스테이징서버	DELL R740	2	비공개	O
3	검색서버	DELL R740	1	비공개	O
4	백업/대량메일서버	DELL R740	1	비공개	O
5	DB서버	ORACLE ODA X7-2HA	1	비공개	O
6	백업장비	ORACLE SL150	1	비공개	O
7	보안장비	웹방화벽WEBFRONT-K2200(FB)	2	비공개	O
8	보안장비	L4 스위치 Alteon 4024	2	비공개	O
9	보안장비	L3 스위치 M4300	2	비공개	O
10	보안장비	L2 스위치 M4100-26G	2	비공개	O
11	보안장비	방화벽 FG-501E	2	비공개	O
12	관제서버	RX 1330M4	1	비공개	O
13	EMS서버	RX 1330M4	1	비공개	O
14	스토리지	AF250	1	비공개	O
15	샌스위치	MDS 9148	2	비공개	O
16	DB접근제어	DB-I N700	3	비공개	O
17	DB암호화	DMS V6000	1	비공개	O
18	웹모니터링관제솔루션	MAG-UX 관리서버	1	비공개	O
19	개발웹서버	DL360G9	1	비공개	O
20	개발DB서버	DL360G9	1	비공개	O

ㅇ H/W 현황(총 11종) : 보급형POS(2026.12.31.까지 유지보수)

연번	구분	품명 및 규격	수량(식)	도입년도	유지보수대상
1	DB서버	Oracle X5-2HA	2	비공개	O
2	스토리지	TS-1263-RP	1	비공개	O
3	WEB서버	RX2540 M4	1	비공개	O
4	WAS서버	RX2540 M4	1	비공개	O
5	백업서버	RX2540 M4	1	비공개	O
6	방화벽	FortiGate 600D	1	비공개	O
7	웹 방화벽	WebFront-K 1600	1	비공개	X
8	웹 방화벽	WebFront-K 1800	1	비공개	O
9	L4스위치	Alteon 4024 4G	1	비공개	O
10	L3스위치	M4300-12X12F	1	비공개	O
11	통신서버	Dell R740	1	비공개	O

*장비 교체시 설치 및 업데이트 지원 필요

*추가 구입 장비가 있을 경우 협상을 통해 조율 가능

ㅇ S/W 현황

- 전산실 정보시스템 S/W 현황

분류	소프트웨어 정보
운영체계(O/S)	- NT(버전 비공개)
DB 솔루션	- MS-SQL(버전 비공개)

- 클라우드 정보시스템 S/W 현황

분류	소프트웨어 정보
운영체계(O/S)	- NT(버전 비공개) - Linux(버전 비공개)
DB 솔루션	- MySQL(버전 비공개) - MariaDB(버전 비공개)
어플리케이션	- 아파치, 톰캣, PHP, 자바(버전 비공개), SVN

* 클라우드 이전으로 인한 소프트웨어 현황 변경 시 지원 필요

ㅇ S/W 현황(총 23종) : 출판유통통합전산망(2026.6.30.까지 유지보수)

연번	구분	품명 및 규격	수량(식)	도입년도	유지보수대상
1	데이터베이스	Oracle	2	비공개	O
2	와스솔루션	WEBlogic	2	비공개	O
3	백업솔루션	NetBackup	1	비공개	O
4	대량메일솔루션	ThunderMail	1	비공개	O
5	SSL인증	Symantec SSL	1	비공개	O
6	DBMS	Oracle	1	비공개	O
7	DB암호화	Vometric Agent	12	비공개	O
8	EMS솔루션	(통합관리) Sycros v3	1	비공개	O
		(서버관리) Sycros v3	10	비공개	O
		(네트워크관리) Sycros v3	1	비공개	O
9	서버보안	RedCastle	10	비공개	O
10	웹로그분석 솔루션	Xtractor 웹로그 v3.0 Basic	1	비공개	O
		Xtractor 웹로그 v3.0 Add-On	1	비공개	O
11	SSO(통합인증시스템)	AnySign	4	비공개	O
12	암호화(웹로그암호화)	Vometric Agent	12	비공개	O
13	DB접근제어	DB-I N700	2	비공개	O
14	보안소프트웨어	AhnLab V3 Net for Windows	1	비공개	O
		AhnLab V3 Net for Linux	11	비공개	O
15	웹모니터링관제솔루션	MAG-UX v3.55 라이선스	10	비공개	O
16	백업	Veritas NetBackup	1	비공개	O
17	공유파일솔루션	Veritas Inforsclare(Enterprise LNX)	24	비공개	O
		Veritas Inforsclare(Basic)	24	비공개	O
18	DBMS	Oracle	1	비공개	O
19	가상화솔루션	VMware vSphere 7	1	비공개	O
		Technical Support	1	비공개	O
		VMware Infrastructure	2	비공개	O
		VMware Operations	1	비공개	O
20	웹에디터	CrossEditor	1	비공개	O
21	원격지원솔루션	Rsupport	2	비공개	O
22	검색엔진	Mariner v4.0, 대용량통합검색솔루션	7	비공개	O
23	리포트 출력 소프트	OZ Report 8.0, 웹리포팅솔류션 12core(4core를 6copy 구매 후 12core 2copy로 조정)	2	비공개	O

ㅇ S/W 현황(총 1종) : 보급형POS(2026.12.31.까지 유지보수)

연번	구분	품명 및 규격	수량(식)	도입년도	유지보수대상
1	데이터베이스	Oracle	1	비공개	O

ㅇ 클라우드 현황

연번	구분	품명 및 규격	수량(식)	도입년도	유지보수대상
1	ERP/그룹웨어	32 v코어, 256GB 메모리, 6TB	1	비공개	O
2	간행물윤리위원회/출판물불법유통신고센터	2 v코어, 8GB 메모리, 1TB	3	비공개	O
3	독서인	2 v코어, 8GB 메모리, 300GB	3	비공개	O
4	개인정보/대표 누리집	2 v코어, 2GB 메모리, 600GB	2	비공개	O
5	금융 CMS	4 v코어, 8GB 메모리, 100GB	1	비공개	O
6	관리서버	8 v코어, 16GB 메모리, 100GB	1	비공개	O
7	백업 모니터링 서버	4 v코어, 8GB 메모리, 100GB	1	비공개	O

ㅇ 홈페이지 현황

홈페이지명	URL	유지관리 기간
대표 누리집	kpipa.or.kr	계약기간과 동일
간행물윤리위원회	kpec.or.kr	계약기간과 동일
출판물불법유통신고센터	e.kpipa.or.kr	계약기간과 동일
독서인	readin.or.kr	계약기간과 동일

※ 각 관리자페이지 포함

ㅇ OA장비 현황

OA장비명	대수	유지관리 기간
PC	전주(90대), 서울(21대)	계약기간과 동일
모니터	전주(160대), 서울(27대)	계약기간과 동일
프린터	전주(90대), 서울(10대)	계약기간과 동일

ㅇ H/W 구성도 및 인프라 구성도

용도	상세내역
H/W 구성도	하드웨어 및 인프라 구성도는 대외비 입니다. 보안서약서 접수 후 열람이 가능합니다.
인프라 구성도

3		문제점 및 개선방향

□ 노후장비로 인한 대국민 서비스 불안정

ㅇ 안정적 전산실 인프라 및 전산자원 유지관리 및 전산사고 예방 필요

ㅇ 클라우드 기반의 서비스 제공에 따른 안정적인 운영 환경 구축

Ⅲ. 사업 추진계획

1		추진목표 및 전략

목표

시스템 및 전산자원 전문 관리업체를 선정하여 기 확보된 노하우를 바탕으로 효과적인 자원 통합관리 체계 구축 및 안정적인 서비스 제공

전략

∎외부 전문 관리업체에 위탁운영을 통한 정보시스템의 안정적 운영기반 마련

∎전산자원 통합관리를 통한 관리업무의 효율성 향상

∎보안침해사고에 대한 사전 예방점검 및 신속한 대응체계 확립

성과

목표

대국민 서비스의 안정성 확보 및 서비스 장애 최소화

성과지표	목표치
	’26	’27	’28	’29	’30
서비스 안정성 향상 서비스 장애(단위: 건/년)	30건 미만	25건 미만	20건 미만	15건 미만	10건 미만

2		추진 체계

□ 추진체계도

협력기관		사업추진 총괄
문화체육관광부 사이버안전센터		한국출판문화산업진흥원
		주관부서
		출판전산망운영실
		용역수행
		용역사업 수행자

□ 추진 주체별 역할

구 분	주요역할 및 기능
출판전산망운영실 (정보화담당)	◦ 전산자원 통합관리 총괄 ◦ 관계부서 업무협의 ◦ 주요사항에 대한 의견 조율 및 추가협상
재무회계팀 (계약 담당)	◦ 조달 계약 요청
조달청	◦ 입찰공고 ◦ 낙찰자 통보 및 계약체결
협력기관	◦ 사이버 이상징후 통보 및 모니터링
용역수행	◦ 전산자원 통합관리 계획 수립 및 이행 ◦ 장애처리 대응 매뉴얼 작성 및 모니터링 실시 ◦ 주기적 점검을 통한 효율적 관리대책 방안 제시 및 관리

3		추진 일정

추 진 사 항	M-2					M-1				~ M+30
	1	2	3	4	5	1	2	3	4
원가계산
사전검토 및 적합검사
조달입찰 의뢰 및 공고
업체 선정(기술평가) 및 계약 진행
전산자원 통합 유지관리 진행

※ 세부 일정은 정책여건 및 사업자와의 협의 과정에서 조정될 수 있음

Ⅳ. 세부 사업내용

1		사업 요건

□ 정기점검

항 목	서비스 내용
클라우드/서버	· 매월 1회 이상 정기점검
디스크/백업
네트워크
보안
소프트웨어
설비

□ HW/클라우드 분야 기술지원

구분	유지관리 항목		유지관리 내용
제품 관련	OS	업그레이드	· 기존 시스템 소프트웨어의 기능을 보완하기 위하여 추가 되는 서비스 · 시스템의 성능 저하 및 장애발생 시 재설치(관련 S/W솔루션 포함) · 보안 업데이트 중단 OS 변경 작업(CentOS->Rocky리눅스 변경 설치 및 시스템 백업 및 복구 등) 지원
		패치	· 운영체제 기능 보안 패치 적용
	H/W	업그레이드	· 기존 시스템의 성능을 향상시키기 위하여 새로운 장치나 부품으로 교체 시 지원
관리 · 설치	부품지원(HW분야)		· 유지관리 대상 장비의 필요부품 및 대체장비 항시 보유 · UPS 배터리 전체 교체(과업기간 내 1회)
	이전 및 증설		· 시스템 설치 장소 이전, 새로운 장비의 추가 및 클라우드 이전 시 기술지원
기타	공통		· 진흥원 업무시간 내 요청 시 10분 이내 방문 지원 · 문체부 사이버안전센터 권고사항 조치(보안 조치, 방화벽 설정 및 IP차단 등) · 백업 대책 강구 및 문체부 백업센터로의 백업 지원

□ SW분야 기술지원

구분	유지관리 항목		유지관리 내용
제품 관련	변경 · 보완	패치	· 새로운 기술의 적용이나 운영체제의 변화 등으로 발생하는 불일치 조정
		변경	· 사용자의 요구에 따른 S/W 설정 변경

□ 홈페이지분야 기술지원

구분	유지관리 항목	유지관리 내용
홈페 이지 분야	개발 유지관리	· 기존 기능의 오류수정 및 기능 추가
	퍼블리싱 유지관리	· 기존 HTML, Java Script의 오류수정 및 추가
	디자인 유지관리	· 팝업, 배너 디자인 추가 및 기존 페이지 디자인 추가
	개인정보보호	· 개인정보보호법 준수에 따른 과업(탈퇴/휴면 전환 전 안내 메일/문자발송, 개인정보 제공 동의 안내 페이지 추가, 기타 개인정보 보호수준 평가 관련 조치 등)
	공통	· 홈페이지 유지관리 요청 웹페이지 필수 · 매년 메인페이지 개편 1회, 서브페이지 기능 추가 10회 지원 · SVN을 통한 JAVA 등 원본 소스코드 버전관리 필수 · 문체부 사이버안전센터 권고사항 조치(홈페이지 점검 등) · 서버 기술지원(OS, WEB, WAS, DB, 방화벽, 소스코드 등) · 진흥원 홈페이지 회원 및 유지관리 기술 지원 상담 센터 운영 · 홈페이지 운영 관리(컨텐츠 등록, 변경, 삭제 지원) · 타기관 및 타업체간 사업상 연계시 적극 지원(소스코드 공유 등) · 진흥원 업무시간 내 요청 시 10분 이내 방문 지원

□ OA장비분야 기술지원*

구분	유지관리 항목	유지관리 내용
OA 장비 분야	하드웨어	· 진단, 설치, 수리, 업그레이드, 현황 파악, 전산 자산 조사, 자산 매각 지원 등
	소프트웨어	· 포맷, 설치, 제거, 백업, 복구, 업데이트, 악성코드 제거, 현황 파악, 전산 자산 조사 등
	네트워크	· 진단, 수리, 연결 등
	공통	· 진흥원 업무시간 내 요청 시 10분 이내 방문 지원(부재 시 대리자 지정으로 업무 공백 최소화 필요) · 각 PC별 내PC지키미 점수 향상 지원(100점) · 인사, 감사 등 (재)설치 및 자산이동(책상, 파티션 포함) 지원 · 문체부 사이버안전센터 권고사항 조치(PC점검 등)

□ 정보보안 용역망 분리 구축(OA장비 지원(임대))

※ 국가 정보보안 기본지침 제26조(용역업체 보안), 제27조(소프트웨어 개발보안), 제27조의2(발주기관내 작업장소 보안) 적용

구분	장비 분류	지원 내용
OA 장비 임대	데스크톱	· 총 20대 임대(i3 12세대, RAM 16GB, SSD 256GB, HDD 1테라 이상) · 윈도우 11 이상 포함
	모니터	· 총 20대 임대(24인치 이상)
	레이저 프린터	· 총 20대 임대
	정보보안 용역망 분리	· 용역망 분리 인터넷 고정IP 1회선 임대
	정보보안 용역장소 분리	· 용역장소 공간 구성 임대(파티션 6, 책상(1600mm) 1, 사무용 의자 1, 얼음정수기 1, 커피머신 1, 공기청정기 1)
	공통	· 임대 자산 관리 포함 · OA장비분야 기술지원* 포함 · 과업종료 시 소유권 전환(진흥원 귀속)

□ 데이터, IRM, 성과관리 지원

구분

분류

지원 내용

데이터

공공데이터 제공 운영실태 평가 준비

· 공공데이터, 공동 활용 데이터, 데이터 표준 관련 지원

· 공공데이터 제공 운영실태 평가 준비 지원(점검표 기준)

· 기타 WDQ 수행 등 공공데이터 제공 운영실태 평가 향상 지원

문화데이터

활용 기반

· 문화데이터 연계 및 현행화 지원

· 문화데이터 활용 기반 조성 지원

공통

· 문체부 및 행안부 데이터 관련 점검 지원

· 데이터 정합성 확보를 위한 데이터 표준(DB·컬럼) 가이드 제작

- 연계기관 전달용 데이터 표준(DB·컬럼) 가이드 작성

- 전송에 필요한 DB·컬럼별 상세 가이드 필요

· 메타데이터 및 데이터 표준화 관리

- 표준 단어 및 도메인 사전, 표준 코드, 데이터 표준 요소 정의 등 표준관리 수행

- 표준사전을 적용한 모델 재설계 및 지속관리

- 일관된 데이터 관리를 위한 데이터 정제 등 표준품질 확보 방안 모색

· 데이터 품질 관리

- 공공데이터 품질관리 수준 평가 내 오류데이터 관리 상위 등급 확보를 위한 품질 지속 개선

- 수집데이터 품질 개선계획 수립, 유형별 데이터 정기점검 및 점검결과 분석에 따른 개선 수행

- 공공데이터 품질관리 수준 평가 내 데이터값 오류진단에 따른 ‘오류데이터 관리 상위 등급’ 확보(매년 9~12월)

* 공공데이터 품질관리 수준평가 평가지표 및 오류데이터 관리 측정기준

출처 : 한국지능정보사회진흥원, 공공데이터 품질진단 기본교육(2020)

수준	등급별 측정기준
1등급	품질진단 기준에 따라 진단 실시하고 그 결과 데이터의 품질 오류율이 0.01% 미만
2등급	품질진단 기준에 따라 진단 실시하고 그 결과 데이터의 품질 오류율이 0.1% 미만
3등급	품질진단 기준에 따라 진단 실시하고 그 결과 데이터의 품질 오류율이 0.5% 미만
4등급	품질진단 기준에 따라 진단 실시하고 그 결과 데이터의 품질 오류율이 1.0% 미만
5등급	품질진단 기준에 따라 진단 실시하고 그 결과 데이터의 품질 오류율이 1.0% 이상

IRM/

성과

관리

IRM

· IRM 상시 등록 관리 지원

전자정부 성과관리

· 전자정부 성과관리 컨설팅 방문 1회

· 전자정부 성과관리 지원

공통

· 문체부 및 행안부 IRM, 전자정부 성과관리 관련 지원

· 문체부 사이버안전센터 권고사항 조치(DB 등)

□ 정보화사업 통합 교육(정보보안 및 개인정보보호) 운영

구분	분류	지원 내용
정보화사업 통합 교육	주기	· 년 1회
	인원	· 진흥원 정보화사업 실무자 및 관련 용역사 등 약 20명
	내용	· 용역 정보보안 및 개인정보보호 교육 등

□ 공통사항

구분	유지관리 항목	유지관리 내용
공통 분야	시스템 관리 및 지원	· 정보시스템의 특성에 맞는 성능지수 발굴 및 측정 · 성능지수 측정결과에 따른 시스템의 용량 분석 · 시스템의 점검 및 유지보수 이력 관리 및 작업 보고서 작성 · 시스템 장애를 사전 예방하기 위한 정기적인 점검 실시 · 전화, E-mail, 원격 지원 등을 통한 질의·응답 · 시스템 운영을 위한 운영자 교육 지원 · 네트워크 구성도 및 정보시스템 보고서 작성(년1회 및 정보 변경 시)
	장애 관리	· 긴급한 문제 해결을 위해 요청 시 장애처리 지원 · 장애 발생 시 장애 관련 로그수집, 장애처리 결과보고 · 장애발생 요소에 대한 사전예방 및 장애대응 계획을 수립 · 장애발견 및 처리에 대해 프로세스 정의서 및 지침서에 따라 보고
	백업/복구 관리	· 정보시스템의 특성에 적합한 백업계획 수립 지원 · 필요시 백업된 매체를 활용하여 자료의 안전한 복구 수행 · 재해·재난 대비 백업복구 모의훈련 기획 및 실시(매년 1회)
	침해사고 보안 관리	· 통신망 및 정보시스템의 사이버 침입패턴 분석과 취약점 점검·제거 업무 수행
	기타	· 진흥원 업무시간 내 요청 시 10분 이내 방문 지원 · 관계 부처 감사 시 서면 및 방문 지원 · 문체부 사이버안전센터 권고사항 조치

※ ‘장애’는 유지관리대상 시스템의 고장유무와 관계없이 시스템이 정상적으로 기능을 수행할 수 없는 상태를 말하며, 장애시간은 장애 접수시간부터 복구시간까지의 총 소요 시간을 적용함

※ 과업대상자는 제안요청서에 기술된 요구사항을 기반으로 사업을 수행하되 업무분석단계에서 보다 창의적인 방법으로 요구사항을 해석하고, 정제하여 사업에 반영해야 함

2		요구사항 명세표

구 분	요구사항 고유번호	요구사항
유지관리 수행 요구사항 MAR(Maintenance Requirement)	MAR-001	사업 대상과 범위
	MAR-002	사업 수행 방안 제시 요건
	MAR-003	유지관리 업무 수행조건
	MAR-004	유지관리 내용
	MAR-005	장애 관리 일반
	MAR-006	장애관리 상세
	MAR-007	장애발생 시 비상대응체계 구축 지원
	MAR-008	보안장비 유지운영 관리 상세 요건
	MAR-009	하드웨어 및 클라우드 유지운영 관리 상세 요건
	MAR-010	기타소프트웨어 유지운영 관리 상세 요건
	MAR-011	전산기반시설 유지운영 관리 상세 요건
	MAR-012	홈페이지 유지운영 관리 상세 요건
	MAR-013	OA장비 유지운영 관리 상세 요건
	MAR-014	기타 유지운영 관리 상세 요건
	MAR-015	정기점검 대상, 방법, 주기, 일정 요건
	MAR-016	시스템 운영 및 운영관리 기술지원 방안
취약점 점검 사업 요구사항 PRR(Project Requirement)	PRR-001	사업의 대상 및 범위
	PRR-002	사업 일반사항
	PRR-003	취약점 점검 요구사항
	PRR-004	개인정보보호 및 정보보안 요구사항
유지관리 인력 요구사항 MHR(Maintenance HR Requirement)	MHR-001	유지관리 조직 구성 일반
	MHR-002	인력 투입 방안
보안 요구사항 SER(Security Requirement)	SER-001	보안관리 의무사항
	SER-002	보안위규 처리기준
	SER-003	유지관리요원에 대한 보안사항 및 보안교육
	SER-004	유지관리 활동시 접수 또는 생산한 자료에 대한 보안사항
	SER-005	유지관리 활동시 저장매체 및 장비에 대한 보안사항
	SER-006	계약 종료 후 조치할 보안사항
	SER-007	사업 기간 중 누출금지 대상 정보
품질 요구사항 QUR(Quality Requirement)	QUR-001	긴급연락 등으로 인한 유지관리 지원 시간에 대한 사항
	QUR-002	장애 발생 시 조치할 사항에 대한 사항
	QUR-003	시스템 가용성 유지 및 서비스 향상에 대한 사항
제약사항 COR(Constraint Requirement)	COR-001	유지관리료 및 대가지급
	COR-002	저작권 침해 제한
프로젝트 관리 요구사항 PMR(Project Management Requirement)	PMR-001	프로젝트 관리에 관한 사항
	PMR-002	유지관리 활동시 안전관리에 관한 사항
	PMR-003	사고발생시의 대응
	PMR-004	산출물 제출
프로젝트 지원 요구사항 PSR(Project Support Requirement)	PSR-001	시스템 운영을 위한 담당자의 교육
	PSR-002	기술지원 및 작업장소
	PSR-003	인수인계

3		상세 요구사항

□ 유지관리 수행 요구사항

요구사항 고유번호		MAR-001
요구사항 명칭		사업의 대상 및 범위
분류		유지관리 수행 요구사항
요구사항 상세설명	정의	사업 대상과 범위
	세부 내용	- 유지관리 주관기관 : 한국출판문화산업진흥원 - 유지관리 대상 : “정보시스템 현황(유지관리 대상)” 전체 - 유지관리 계약기간 : “정보시스템 현황(유지관리 대상)”항목 내 유지관리 기간 - 유지관리 작업(설치)장소 : 한국출판문화산업진흥원 - 유지관리 지원 : 24시간×365일 - “Ⅳ. 세부 사업내용(□사업 요건)” 수행

요구사항 고유번호		MAR-002
요구사항 명칭		사업 수행 방안
분류		유지관리 수행 요구사항
요구사항 상세설명	정의	사업 수행 방안 제시 요건
	세부 내용	- 통합유지보수의 범위는 발주처에서 지정한 하드웨어 및 소프트웨어, 기반시설을 포함한다. - 제안요구사항 분석·검토를 통해 본 사업 수행 방안을 전체적으로 도식화하여 사업수행 방법론 및 유지관리 지원체계/절차를 구체적으로 제시

요구사항 고유번호		MAR-003
요구사항 명칭		유지관리 일반사항
분류		유지관리 수행 요구사항
요구사항 상세설명	정의	유지관리 업무 수행조건
	세부 내용	- 최종 선정된 수주자는 선정결과를 통보 받은 날부터 10일 이내에 계약체결에 응하여야 하며, 사업 시작일로부터 인력을 투입하여 업무를 개시하여야 함. - 수주자는 용역수행에 대한 중요사항이 발생한 경우는 즉시 보고하여야 함. - 수주자는 업무별로 개선되어야 할 과제들을 적극 발굴하여 의견을 제시하고 발주자의 승인을 받아 개선과제를 수행하여야 함. - 정보시스템의 안정적 운영을 위한 시스템 변경, 재구성 등과 관련된 발주자의 요청이 있을 경우 각 부분의 지원방안을 제출하고 성실히 지원하여야 함. - 안정적인 유지관리의 수행을 위하여 최소 2명(평일 주간 OA장비 1명, 홈페이지 1명) 이상 관련분야 전문기술인력이 발주기관 업무시간 내 요청 시 10분 이내 방문 지원 하여 과업을 수행하여야 함.

요구사항 고유번호		MAR-004
요구사항 명칭		유지관리 일반사항
분류		유지관리 수행 요구사항
요구사항 상세설명	정의	유지관리 내용
	세부 내용	- 유지관리 대상 운영 및 장애 처리ㆍ관리ㆍ기능개선 등 유지관리 - 유지관리 대상의 S/W 관리 - 유지관리 대상 대한 정기점검, 성능 조율, 특별점검 및 결과보고 - 유지관리 대상의 장애를 사전에 예방하기 위한 모니터링 및 장애 가능성 사전 예측, 문제점 보수 - 유지관리 대상의 기능을 보완(장애 예방활동 포함)하기 위하여 추가되는 서비스, 설정(configuration) 변경, 기술지원 - 유지관리 대상의 현황 및 이력 관리 - 정보보안 정책 수립 기술 지원 및 정책 적용 관리 (내부 정보보안정책에 따른 보안관련 서비스 지원 등) - 안정적이고 고품질의 서비스 제공을 위하여 최적화상태 유지관리 - 타 시스템과의 연계. 연동 적극 지원, 클라우드 시스템 전환 지원 - 접근 사용자 관리 - 긴급한 문제를 해결하기 위해 장애처리 및 정비 서비스를 요청한 경우 문제 해결 서비스 지원
산출정보		정기점검 결과서

요구사항 고유번호		MAR-005
요구사항 명칭		장애 관리 일반 요건
분류		유지관리 수행 요구사항
요구사항 상세설명	정의	장애 관리 일반
	세부 내용	- 장애관리 조직 및 지원 체계 구축 및 제시 - 평시 및 취약시기(공휴일, 야간) 등 장애 대응 체계 제시 - H/W 및 S/W 장애 처리 절차 제시 - 해당 장비 유지관리 인원은 10분이내 도착하여 장애발생 후 6시간 이내 정상복구 - HW의 경우, 해당 시간 이내에 복구가 불가능할 경우 대체장비로 교체·운영할 수 있도록 조치 - 천재지변에 따른 지체 시간은 장애조치 시간에 포함하지 않음 - 상기와 같이 정한 장애 처리 시간 내에 복구가 되지 않는 경우, 이에 대한 배상은 용역계약 일반조건을 적용 - 단, 최초 장애 처리 완료 후, 해당 제품이 4시간 이내에 동일 장애를 일으킬 경우에는 최초 장애 요청 시간부터 계속된 장애로 간주
산출정보		장애/작업 보고서

요구사항 고유번호		MAR-006
요구사항 명칭		장애관리 상세
분류		유지관리 수행 요구사항
요구사항 상세설명	정의	장애관리 상세 요건
	세부 내용	- H/W 장애에 대비하여, 예비 부품 및 대체 장비 상시 보유 및 공급 체계 구축 - 단일 장애로 서비스에 심각한 장애를 초래할 수 있는 부품 또는 장비를 구분하여, 해당 부품/장비를 상시 배치 - H/W 및 시스템S/W 유지관리 대상을 분석하고, 단종 또는 제조사 제품 단종/유지관리 종료(예정 포함) 대상 자원 현황 제시 - 유지관리 단종장비에 대하여 동등 이상 적정 수량의 대체 투입 제품 확보 - 월2회 이상 동일 장비의 장애발생 시 해당 장비에 대한 유지관리용 장비를 지정 장소에 두어 시스템관리가 용이하도록 하고, 장애 원인이 완전히 제거 되었다고 판단될 경우 철수 가능 - 장애로 인해 부품 또는 장비를 교체할 경우, 반드시 동일 제조사의 동급 사양 이상의 정품 또는 신품으로 대체 - 필요 시 협의하여 대체 부품 또는 장비 대체 가능 - 주요 부품 또는 장비 교체 시, 주관기관 담당자 감독 하에 실시

요구사항 고유번호		MAR-007
요구사항 명칭		장애발생 시 대응 방안
분류		유지관리 수행 요구사항
요구사항 상세설명	정의	장애발생 시 비상대응체계 구축 지원
	세부 내용	- 서비스 측면에서 업무처리 중 장애발생 시 등에 대한 24시간 연락이 가능한 비상 대응체계 구축·운영 방안을 구체적으로 제시 - 장애에 대한 조치 이후에는 발생원인 분석, 동일 장애가 발생하지 않도록 예방 대책 제시

요구사항 고유번호		MAR-008
요구사항 명칭		보안장비 유지운영
분류		유지관리 수행 요구사항
요구사항 상세설명	정의	보안장비(H/W, S/W) 유지운영 관리 상세 요건
	세부 내용	- 장애 발생 시 방문점검/조치를 원칙으로 하며, 필요 시 주관기관과 협의하여 처리 - 보안 로그 등 데이터의 논리적/물리적 손상이 발생하거나 예상될 경우, 데이터의 백업 또는 복구 지원 - 시스템 데이터의 논리적/물리적 손상이 발생하거나 예상될 경우, 환경설정 및 관련 데이터의 백업 또는 복구 지원 - 시스템 성능 모니터링 결과 도출 시 지원 - 패치 등 성능향상을 위한 기술지원 - 보안정책 업데이트 확인 및 적용 - 점검도구를 사용한 취약점 점검 실시 및 보안 취약점 발견 시 분석 후 조치 - 취약점 점검 실시 후, 취약점조치 검증은 정보서비스 개발 보안대책의 개발보안 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인 必) 등을 준용하여 처리하고 반드시 검사를 통해 취약점이 제거될 수 있도록 해야 함 ※(사업)개발 및 납품업체 대표이사급 명의로 취약점 점검결과(이상없음 또는 조치결과) 확인서 제출 필요
산출정보		취약점 점검결과 확인서

요구사항 고유번호		MAR-009
요구사항 명칭		하드웨어 및 클라우드 유지운영
분류		유지관리 수행 요구사항
요구사항 상세설명	정의	하드웨어(서버, 백업, 네트워크 등) 및 클라우드 유지운영 관리 상세 요건
	세부 내용	- “Ⅳ. 세부 사업내용(□사업 요건>HW/클라우드 분야 기술지원)” 수행 - 장애 발생 시 방문점검/조치를 원칙으로 하며, 필요 시 주관기관과 협의하여 처리 - H/W 및 클라우드의 데이터의 백업 또는 복구 및 이전 지원 - 환경설정 및 관련 데이터의 백업 또는 복구 지원 - 시스템 성능 모니터링 결과 도출 시 지원 - 성능향상을 위한 패치, 커널, 환경 설정 값 수정 등 필요 시 성능튜닝 실시 - 구성 변경(메모리, 디스크 증설 등)에 대한 기술 지원 - 시스템 자원(Memory, CPU, Disk, DB 등) 사용량 실태를 기록관리 및 적절한 사전 대처 조치, 향후 증설 필요 시 지원 - 진흥원 업무시간 내 요청 시 10분 이내 방문 지원 - 문체부 사이버안전센터 권고사항 조치(보안 조치, 방화벽 설정 및 IP차단 등) - 백업 대책 강구 및 문체부 백업센터로의 백업 지원

요구사항 고유번호		MAR-010
요구사항 명칭		기타소프트웨어 유지운영
분류		유지관리 수행 요구사항
요구사항 상세설명	정의	기타소프트웨어 유지운영 관리 상세 요건
	세부 내용	- “Ⅳ. 세부 사업내용(□사업 요건>SW분야 기술지원)” 수행 - 장애 발생 시 방문점검/조치를 원칙으로 하며, 필요 시 주관기관과 협의하여 처리 - DBMS의 논리적/물리적 손상이 발생하거나 예상될 경우, 데이터의 백업 또는 복구 지원 - 시스템S/W의 논리적/물리적 손상이 발생하거나 예상될 경우, 환경설정 및 관련 데이터의 백업 또는 복구 지원 - 시스템 성능 모니터링 결과 도출 시 데이터베이스 튜닝 지원 - 유지운영 추진 시 표준화 및 확장성, 재사용성을 충분히 고려하고, 유지관리가 용이한 형태로 구현

요구사항 고유번호		MAR-011
요구사항 명칭		전산 기반시설 유지운영
분류		유지관리 수행 요구사항
요구사항 상세설명	정의	전산기반시설(UPS, 항온항습기 및 부대설비 등) 유지운영 관리 상세 요건
	세부 내용	- 요청 시 무정전전원장치(UPS) 부하분석 진단 및 안정적 운영을 위한 개선방안 제시 - 항온항습기 배관에 대한 이상유무(배수,누수 상태) 및 하.동절기에 배관의 동결을 방지하기 위한 점검 실시 - 기반시설에 대해 유지관리에 수반(소요)되는 제반 부품(H/W, S/W 포함) 및 인건비에 대하여 진흥원에 추가비용을 청구할 수 없음

요구사항 고유번호		MAR-012
요구사항 명칭		홈페이지 유지운영 관리 상세 요건
분류		유지관리 수행 요구사항
요구사항 상세설명	정의	홈페이지 유지운영 관리 상세 요건
	세부 내용	- “Ⅳ. 세부 사업내용(□사업 요건>홈페이지분야 기술지원)” 수행 - (기타) 진흥원 업무시간 내 요청 시 10분 이내 방문 지원

요구사항 고유번호		MAR-013
요구사항 명칭		OA장비 유지운영 관리 상세 요건
분류		유지관리 수행 요구사항
요구사항 상세설명	정의	OA장비 및 기타 유지운영 관리 상세 요건
	세부 내용	- “Ⅳ. 세부 사업내용(□사업 요건>OA장비분야 기술지원)” 수행 - “Ⅳ. 세부 사업내용(□사업 요건>정보보안 용역망 분리 구축(OA장비 지원(임대)))” 수행 - (기타) 진흥원 업무시간 내 요청 시 10분 이내 방문 지원, 각 PC별 내PC지키미 점수 향상 지원(100점), 문체부 사이버안전센터 권고사항 조치(PC점검 등)
산출정보		업무처리 대장 및 네트워크 구성도

요구사항 고유번호		MAR-014
요구사항 명칭		기타 유지운영 관리 상세 요건
분류		유지관리 수행 요구사항
요구사항 상세설명	정의	기타 유지운영 관리 상세 요건
	세부 내용	- “Ⅳ. 세부 사업내용(□사업 요건>데이터, IRM, 성과관리 지원)” 수행 - “Ⅳ. 세부 사업내용(□사업 요건>정보화사업 통합 교육(정보보안 및 개인정보보호) 운영)” 수행 - “Ⅳ. 세부 사업내용(□사업 요건>공통사항)” 수행
산출정보		사업관련 산출물

요구사항 고유번호		MAR-015
요구사항 명칭		정기점검 수행 방안
분류		유지관리 수행 요구사항
요구사항 상세설명	정의	정기점검 대상, 방법, 주기, 일정 요건
	세부 내용	- 정기점검은 주관기관 업무시간 내에 담당자 입회하에 수행 - 정기점검 대상별 점검항목 제시 및 협의를 통해 상세화하고 표준화 - 정기점검 주기 : “유지관리 요건 > 정기점검”확인 - 요청 시 유지관리 대상에 대해 수시 방문 기술지원 가능 - 정기점검 일정 협의 및 조정 - 월별 정기점검 일정은 전월 25일 이전에 계획, 사전 협의 및 조정 - 유지관리 점검결과에 대해 익월 5일 이내 점검결과보고서(해당시스템의 개인정보유노출방지 점검 보고, 웹 취약점 점검 보고 포함) 제출 - 웹 취약점 점검 보고시, 취약점조치 검증은 정보서비스 개발 보안대책의 개발보안 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인 必) 등을 준용하여 처리하고 반드시 검사를 통해 취약점이 제거될 수 있도록 해야 함 ※(사업)개발 및 납품업체 대표이사급 명의로 취약점 점검결과(이상없음 또는 조치결과) 확인서 제출 필요
산출정보		정기점검 보고서

요구사항 고유번호		MAR-016
요구사항 명칭		시스템 운영 및 운영관리 기술지원 방안
분류		유지관리 수행 요구사항
요구사항 상세설명	정의	시스템 운영 및 운영관리 기술지원 방안
	세부 내용	- 정보시스템의 안정적인 서비스를 위한 유지관리관리 방안 및 지원체계를 제시하여야 함 - 제안업체는 신속한 유지관리 수행을 위한 제조사, 공급사 또는 유지관리 실적이 있는 전문 업체와의 협력방안을 제시하여야 함 - 위탁운영 및 유지관리 운영관리와 관련된 기술지원을 요청할 경우 전문 기술지원 조직에 의한 기술지원 제공방안이 제시되어야 함

□ 취약점 점검 사업 요구사항

요구사항 고유번호		PRR-001
요구사항 명칭		사업의 대상 및 범위
분류		사업 수행 요구사항
요구사항 상세설명	정의	사업 대상과 범위
	세부 내용	- 사업 주관기관: 한국출판문화산업진흥원 - 사업 대상: “정보시스템 현황” 전체 - 사업 계약기간: “정보시스템 현황”항목 내 사업 기간 - 사업 작업장소: 한국출판문화산업진흥원 내 지정된 장소 - 제안요구사항 분석·검토를 통해 본 사업 수행 방안을 전체적으로 도식화하여 사업수행 방법론 및 사업 지원체계/절차를 구체적으로 제시

요구사항 고유번호		PRR-002
요구사항 명칭		사업 일반사항
분류		사업 수행 요구사항
요구사항 상세설명	정의	사업 업무 수행조건
	세부 내용	- 최종 선정된 수행업체는 선정결과를 통보 받은 날부터 10일 이내에 계약체결에 응하여야 하며, 사업 시작일로부터 인력을 투입하여 업무를 개시하여야 함 - 수행업체는 용역수행에 대한 중요사항이 발생한 경우는 즉시 보고하여야 함. - 수행업체는 업무별로 개선되어야 할 과제들을 적극 발굴하여 의견을 제시하고 발주기관의 승인을 받아 개선과제를 수행하여야 함 - 사업의 안정적 수행을 위한 발주기관의 요청이 있을 경우 각 부분의 지원방안을 제출하고 성실히 지원하여야 함 - 안정적인 사업의 수행을 위하여 최소 2명(PM 1명, 담당자 1명) 이상 관련분야 전문기술인력이 발주기관 요청 시 방문 지원 하여 과업을 수행하여야 함

요구사항 고유번호		PRR-003
요구사항 명칭		취약점 점검 요구사항
분류		사업 수행 요구사항
요구사항 상세설명	정의	취약점점검
	세부 내용	ㅇ 취약점점검은 매년 1회 실시(총 3회) ㅇ 정보자산(서버, DBMS, WEB/WAS, 네트워크 장비, 소스코드, PC) 기술적 취약점 진단 9개 분류** 21개 항목 점검 ㅇ 웹취약점 점검(진흥원 내 모든 웹서비스) ㅇ 개인정보보호 및 정보보안 점검(개인정보보호 3개 분야, 관리적 보안 18개 항목, 기술적 보안 17개 항목)*** * 「개인정보의 안전성 확보조치 기준」 제4조(내부 관리계획의 수립ㆍ시행 및 점검) 10항(개인정보의 유출, 도난 방지 등을 위한 취약점 점검에 관한 사항) 및 「국가정보보안기본지침」 제53조(서버보안)에 따른 취약점 점검 수행 ** 인젝션, 크로스사이트 스크립팅, 파일 업로드, 파일 다운로드, 접근 통제 및 검증, 보안 설정, 중요 데이터 관리, 쿠키 및 세션 관리, 기타(관리자 페이지 노출, 백업 등 21개 항목) *** 개인정보보호 3개 분야(개인정보 관리체계, 정보주체 권리보장, 개인정보 침해방지), 관리적보안 18개 항목(보안성검토, 용역사업보안(관리적), 소프트웨어 개발보안, 보안적합성 검증 등), 기술적 보안 17개 항목(클라우드 보안관리(기술적), 정보보호시스템 네트워크 장비 보안, 서버 보안, 용역사업보안(기술적), PC 등 단말기 보안 등) ㅇ 취약점 진단 환경 구성 - 출판진흥원 지정 장소 내 취약점 진단 환경 구성(데스크톱, OS, 자동/수동 취약점 점검 도구, 기타 필요 SW 설치 필요) - 구성된 취약점 진단 환경은 용역 종료 후 반출 불가(취약점 유출 방지) ㅇ 취약점 진단 결과 후속 조치 및 이행점검 - 취약점 제거를 위한 해결방안 제공(수정 소스코드 제공 등) - 헬프데스크 제공 및 현장 방문 조치 지원
산출정보		취약점 진단 결과, 이행점검 결과, 현장 방문 조치 결과, 수정 소스코드

요구사항 고유번호		PRR-004
요구사항 명칭		개인정보보호 및 정보보안 요구사항
분류		사업 수행 요구사항
요구사항 상세설명	정의	개인정보보호 및 정보보안
	세부 내용	ㅇ 개인정보보호 캠페인 진행(캠페인 물품제작, 플랜카드) - 캠페인 물품, 플랜카드 1, 피켓 1 - 개인정보 우수직원 시상 - 매년 1회 실시(총 3회) ㅇ 전직원 교육 1회(3차시 구성) 진행 - 1차시: 개인정보취급자 교육(하단 커리큘럼 필수포함) ㆍ개인정보 보호의 중요성 ㆍ출판진흥원 개인정보보호 정책·지침 및 위험관리 ㆍ개인정보의 안전성 확보조치 기준 이행 ㆍ개인정보보호 업무의 절차 및 책임 ㆍ개인정보 취급 관련 주의사항 ㆍ개인정보 유출 등 사고 대응절차 - 2차시: 정보보안 교육 ㆍ출판진흥원 정보보안 활동 및 우수 사례 ㆍ출판진흥원 정보보안 미흡사항 개선 대책 ㆍ기타 정보보안 자유주제 - 3차시: 소프트웨어 관리에 관한 교육 ㆍ공공기관 소프트웨어 저작권, 소프트웨어 관리 - 음료 및 다과, 퀴즈 경품 - 오프라인 교육 진행 후 미참석자 온라인 교육 진행 - 참석자명단(전직원 100%) 및 교육 결과 보고서(사진포함) 제출 - 매년 1회(3차시 구성) 실시(총 3회) ㅇ 디지털 혁신 교육 2회 - AI, 개인정보보호 관련 디지털 혁신 교육 1회 - 클라우드, 정보보안 관련 디지털 혁신 교육 1회 - 음료 및 다과, 퀴즈 경품 - 오프라인 교육 진행(교육 참석 희망자 한정) - 참석자명단 및 교육 결과 보고서(사진포함) 제출 - 매년 1~2회 실시(총 3~6회)
산출정보		참석자명단 및 교육 결과 보고서(사진포함)

□ 유지관리 인력 요구사항

요구사항 고유번호		MHR-001
요구사항 명칭		유지관리 조직 구성
분류		유지관리 인력 요구사항
요구사항 상세설명	정의	유지관리 조직 구성 일반
	세부 내용	- 사업관리자(PM)는 주관 사업수행자의 소속이어야 하며, 운영조직별 적시 대응할 수 있는 효율적인 조직구성 방안을 제시하여야 함 (기술특성과 업무특성을 고려한 인력 구성방안 제시) - 참여업체의 전문성 유무 및 역할, 정보화 사업에 대한 적정성 등을 알 수 있는 정보들을 제안해야 함
산출정보		사업관련 산출물

요구사항 고유번호		MHR-002
요구사항 명칭		유지관리 조직 구성
분류		유지관리 인력 요구사항
요구사항 상세설명	정의	인력 투입 방안
	세부 내용	- 사업과 관련하여 투입되는 인력의 구성, 조직체계 수립 방법 등을 제시하여야 함 - 사업수행업체로 선정 시 기존 운영업체와의 원활한 업무 인수를 위한 구체적인 업무인수 수행방안을 제시하여야 함 - 유지관리 인력이 사고, 이직, 휴가 및 교육 등 업무 수행이 불가한 경우를 대비한 대체 인력구성 및 원활한 업무수행 방안을 제시하여야 함 - 투입인력은 사전에 담당자의 승인을 득하여야 하며, 인력의 자질이 부족하여 교체를 요구할 때는 즉시 교체할 수 있어야 하며, 계약업체의 사정으로 유지관리 요원이 교체될 때는 교체 1개월 전에 문서로 요청을 하여야 함 (단, 동급이상의 인력으로 교체) - 용역사업자는 본 사업의 성공적인 완수를 위하여 효율적인 사업관리 방안을 제시하고 협의하여 사업을 수행함 - 안정적인 유지관리의 수행을 위하여 최소 1명(평일 주간 OA장비 1명) 이상 관련분야 전문기술인력이 진흥원 업무시간 내 요청 시 10분 이내 방문 지원하여 과업을 수행하여야 함. - 해당 인력의 과업수행을 위해 필요한 모든 비용은 제안사가 확보함.

□ 보안 요구사항

요구사항 고유번호

SER-001

요구사항 명칭

보안관리 의무사항

분류

보안 요구사항

요구사항

상세설명

정의

보안관리 의무사항

세부

내용

- 용역 착수 시 대표자 및 사업 참여인력 전원의 보안서약서를 제출하고 신원조사에 응해야 하며, 인력변동사항이 발생하면 1달 이전에 서면 통보하여야 하고, 보안서약서를 제출하고 신원조사를 실시

- 용역사업자는 보안관리를 위해 수요기관의 교육 요청, 자료요구, 사업수행 중 업체에 대해 수시로 실시하는 ‘누출금지 정보’ 외부 누출여부 확인 및 점검에 적극 협조하고, 위반사항에 대하여 수요기관의 시정조치에 따라야 함

- 본 사업 중에 취득한 자료․지식(누출금지 대상정보)에 대해 사업수행 중은 물론 사업완료 후에도 비밀을 준수할 수 있도록 사업 종료시 대표자명의 보안확약서를 수요기관에 제출

- 본 사업과 관련하여, 용역 계약과는 별도로 비밀유지계약을 체결해야 함

- 본 사업과 관련하여, 용역 계약과는 별도로 개인정보처리위탁계약을 체결해야 함

- 개인정보보호법 및 기타 보안관련 규정 준수

- 용역사업자는 용역사업 참여인원 중 최고 직급자를 보안책임관으로 지정, 우리기관의 승인을 받아야 하며, 본 사업 관련 시스템에 접근하는 모든 인원들에게 보안서약서 및 보안확약서, 비밀유지계약서를 작성, 발주기관에 제출하여야 함

- 용역사업자는 용역사업 수행 전에 참여인원에 대하여 법적 또는 우리기관 규정에 따른 비밀유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 함

- 용역사업자는 보안서약 후 정보시스템에 대한 기술적 보안대책 열람이 가능함

- 용역사업자는 진흥원의 관리적 정보보안 요구에 적극 응해야 하며 아래와 같은 산출물 작성에 적극 협조 및 관련 자료를 제출해야 함

[관리-1] 용역업체 정보보안 교육 결과(사진, 교육자료, 참석자명단 포함)

[관리-2] 정보화사업 보안점검 결과 보고서(현장점검 사진 포함)

[관리-3] 위규사항 조치 결과 및 재발방지 대책 보고서(해당 시)

[관리-4] 정보화사업 자료 인계인수대장(인계자, 인수자 서명)

[관리-5] 정보화사업 장비 반출입대장(담당자 승인~백신점검 결과 포함)

[관리-6] 정보화사업 참여인원 전산장비(PC,노트북 등) 현황표

[관리-7] 대표명의 확약서(자료 미보유 확약서 포함)

[관리-8] 완전삭제 등 보안조치 결과 보고서

- 용역사업자는 정보시스템에 대한 기술적 보안대책을 강구하고 조치하여야 함

- 용역사업자는 진흥원의 기술적 정보보안 요구에 적극 응해야 하며 아래와 같은 산출물 작성에 적극 협조 및 관련 자료를 제출해야 함

[기술-1] 용역망 분리 및 정보시스템 접근통제 결과 보고서

[기술-2] 용역망 인터넷 PC 지정 및 보안성 검토 결과 보고서

[기술-3] 용역직원별 정보시스템 계정 및 접근권한 차등 부여 대장

[기술-4] 정보시스템 계정 및 접근권한 차등 부여 대장

[기술-5] 정보시스템 보안지원 중단 운영체제 점검 결과 보고서

[기술-6] 정보시스템 보안취약점 점검 및 조치 결과 보고서(연1회 이상)

- 용역사업자는 진흥원의 개인정보보호 요구에 적극 응해야 하며 아래와 같은 산출물 작성에 적극 협조 및 관련 자료를 제출해야 함

[개인-1] 표준 개인정보 처리업무 위탁 계약서*

[개인-2] 개인정보 수탁업체 교육, 처리현황 점검 관리·감독 보고서*

[개인-3] 개인정보 접근권한, 접속기록 등 점검 결과 보고서**

- 공급자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용 준수해야 함)

· 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함

· 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함

· 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제2항제3호 및 「지방계약법 시행령」제92조제2항제3호에 따라 입찰참가자격을 제한함

- 웹서버에 악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹셀이 업로드되어 침해사고가 발생하지 않도록 보안조치를 강구해야 함

- 「국가·공공기관 클라우드 컴퓨팅 보안가이드라인」의 보안관련 지침 및 가이드를 준수해야 함

- 민간클라우드 이용시 클라우드 보안인증을 획득한 서비스를 이용

- 사이버공격 수집ㆍ분석ㆍ대응을 위해 클라우드 위협정보 수집체계 구축 및 문화체육관광 사이버안전센터 보안관제 시스템과 연동

- 본 사업의 “자체 보안대책 강구사항”(보안서약 후 열람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책을 강구하고 조치해야 함

산출정보

비밀유지계약서, 보안서약서, 보안확약서, 정보화사업 점검 결과 보고

요구사항 고유번호		SER-002
요구사항 명칭		보안위규 처리사항
분류		보안 요구사항
요구사항 상세설명	정의	보안위규 처리기준
	세부 내용	- 보안정책 위반시 외주 용역사업 보안특약 및 사업자 보안위규 처리기준에 따라 위규자 및 사업관리자(PM)를 행정조치하고 보안위약금을 부과 - 용역사업자는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 발주기관의 승인 없이 외부에 유출 또는 누설하여서는 안되며 적발 시 계약대상자는 법령에 따른 모든 손해배상의 책임을 지며 부정당업자로 등록 및 입찰 참가자격을 제한할 수 있음 - 각 시스템 정보 및 내부 정보자료 등 정보유출로 인한 보안관련 사고 및 안전사고 발생 시 계약상대자가 전적으로 민·형사상의 모든 책임과 그에 따른 유․무형의 손해배상을 전적으로 책임져야 함 - 용역사업자는 ‘누출금지 대상정보’에 대한 정보를 무단으로 누출하였을 경우 국가계약법 시행령 제76조제2항제3호에 근거하여 부정당업자로 등록되고 입찰참가자격이 제한됨

요구사항 고유번호		SER-003
요구사항 명칭		수행인력에 대한 보안관리
분류		보안 요구사항
요구사항 상세설명	정의	유지관리요원에 대한 보안사항 및 보안교육
	세부 내용	- 계약업체는 용역사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀유지의무 준수, 위반 시 처벌내용 등에 대한 보안교육 실시 - 계약상대자는 시스템의 설치장소에 출입하는 유지관리요원의 신원에 대하여 책임을 지며, 유지관리 활동과 관련하여 지득한 업무상 기밀사항 및 기타 요구하는 보안사항을 제3자에게 누설 금지 - 계약상대자는 기밀사항의 누설과 유출방지를 위해 참여자에 대한 보안교육을 실시하고, 모든 보안관계 법규에 저촉되는 일이 없도록 세심한 주의와 의무를 다하여야 함 - 사업자는 용역수행자를 대상으로 사고사례 전파 및 위규 시 제재 등의 내용을 담은 정기 보안교육을 반기1회 이상 실시(보안강화교육 내역서 제출)하며 발주기관이 요구하는 보안교육에 참석해야 함

요구사항 고유번호		SER-004
요구사항 명칭		자료관리에 대한 보안관리
분류		보안 요구사항
요구사항 상세설명	정의	유지관리 활동시 접수 또는 생산한 자료에 대한 보안사항
	세부 내용	- 사업수행과정에서 수집된 모든 기록 및 자료 중요도에 따라 기밀, 대외비, 일반정보로 분류하고, 시건장치가 되어 있는 보관함에 별도 관리하여 외부유출을 사전에 방지 - 본 유지관리사업과 관련된 모든 서류 및 자료에 대하여 본 사업과 관련이 없는 일에 사용할 수 없으며, 수요기관의 사전 승인 없이 타인에게 제공 및 대여 금지 - 사업 완료 후 반드시 자료를 반환, 삭제하고 관련 데이터를 소각 - 용역 수행에 필요한 기밀자료는 수요기관의 담당자 입회하에서 열람 - ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수 - 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공 ‧ 대여 ‧ 열람 금지 - 발주기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료 암호화 후 수‧발신 - 매일 퇴근시 발주기관이 제공한 비공개 자료는 반납하고 그 외 자료는 사무실 시건장치가 된 보관함에 보관

요구사항 고유번호		SER-005
요구사항 명칭		저장매체 및 장비에 대한 보안관리
분류		보안 요구사항
요구사항 상세설명	정의	유지관리 활동시 저장매체 및 장비에 대한 보안사항
	세부 내용	- 유지관리 기간 중 업무 수행이 필요한 전산장비(PC, 노트북, 디지털복합기 등) 및 이동식 저장매체(USB 등)의 무단 반출·입 금지 - 정기적 바이러스 및 해킹도구 검사 - 불필요한 계정은 삭제 조치 - 유지관리시 사용되는 SW는 반드시 정품을 사용 - 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련 - PC, 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록 - 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인하 사용

요구사항 고유번호		SER-006
요구사항 명칭		계약종료 후 보안관리
분류		보안 요구사항
요구사항 상세설명	정의	계약 종료 후 조치할 보안사항
	세부 내용	- 사업완료 후 생산된 최종 산출물 등 대외보안이 요구되는 자료는 수요기관의 문서관리지침에 따라 관리되며 불필요한 자료는 삭제 및 세단 등 폐기조치 - 수요기관으로부터 제공받는 제반자료, 장비, 서류 및 중간·최종산출물 등 모든 자료는 전량 수요기관에 반납하여야 하며 계약상대자가 복사본 등을 별도 보관 불가, 모든 자료는 국정원에서 검증한 삭제SW를 통한 완전 삭제해야 함(대표이사 명의의 확인서 제출 필요) - 사업완료시 노트북, PC 및 보조기억매체 등 전자적으로 기록된 자료는 복구가 불가능 하도록 조치 - 사업종료 전, 대표자 명의 보안확약서 등을 작성하며 관련자료 반납 및 삭제 후 계약상대자가 복사본 등 사업관련 자료를 보유시에는 관련 법령에 따라 조치

요구사항 고유번호		SER-007
요구사항 명칭		누출금지 대상
분류		보안 요구사항
요구사항 상세설명	정의	사업 기간 중 누출금지 대상 정보
	세부 내용	1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황 2. 정보시스템 구성 현황 및 정보통신망 구성도 3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보 4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물 5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) 6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황 7. 정보보호시스템 및 네트워크장비 설정 정보 8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 9.「개인정보보호법」제2조제1호에 따른 개인정보 10.「보안업무규정」제4조에 따른 비밀 및 「보안업무규정 시행규칙」 제16조제3항에 따른 대외비 11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료 ※ 정보누출 적발 시「국가계약법」시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

□ 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		유지관리 시간
분류		품질 요구사항
요구사항 상세설명	정의	긴급연락 등으로 인한 유지관리 지원 시간에 대한 사항
	세부 내용	- 유지관리는 1일 24시간 365일 지원하는 것을 원칙으로 함 - 특별한 주의와 관리가 필요한 경우 수요기관 지시에 따라 정규 근무시간 이외에도 시스템 운영 및 관리를 지원 - 유지관리요원은 항상 긴급 비상연락체계를 유지하고 근무시간외에도 최단시간 내에 출동할 수 있어야 함

요구사항 고유번호		QUR-002
요구사항 명칭		장애복구
분류		품질 요구사항
요구사항 상세설명	정의	장애 발생시 조치할 사항에 대한 사항
	세부 내용	- 유지관리대상의 장애 발생 시 지체 없이 담당자에게 보고 후 필요한 지원을 수행 - 유지관리대상 장비의 부속품 교체 시 교체부품은 정품을 원칙으로 하며, 성능 상 동질 또는 그 이상의 부품으로 하고 정상 상태로 복구가 불가능하다고 판단될 경우 사업자가 보유한 동종 기기 또는 그 이상의 기기로 임시 대체하여 정상가동을 보장하여야 함 - 응용프로그램, 시스템S/W 등 복합장애 발생 시 원인분석을 위한 합동기술 지원 및 복합장애 복구를 지원하여야 함 - 장애복구 완료시에는 즉시 담당자 입회하에 시험확인 후 그 결과를 작성하여 확인을 받아야 함(장애조치 보고서 제출) - 제안사는 유지관리 대상의 전반적인 재해복구 계획(백업 및 복구 정책 포함)을 수립해야하며, 재해 발생시 원활한 복구 프로세스 진행을 위해서 재해 복구 모의 훈련을 실시하여야 함

요구사항 고유번호		QUR-003
요구사항 명칭		시스템 가용성 확보
분류		품질 요구사항
요구사항 상세설명	정의	시스템 가용성 유지 및 서비스 향상에 대한 사항
	세부 내용	- 장비 재가동 점검 : H/W 이상 유무 점검 : HW 자원에 대한 정상 동작 확인 - 시스템 Firmware 패치 및 업그레이드 : 최신 시스템 firmware 정보 및 기술정보 제공 - OS 환경 설정 점검 및 튜닝 : 시스템 구성 환경에 대한 기술점검

□ 제약사항

요구사항 고유번호		COR-001
요구사항 명칭		유지관리료 지급
분류		제약사항
요구사항 상세설명	정의	유지관리료 및 대가지급
	세부 내용	- 시스템 유지관리에 대한 수수료를 유지관리료라 하며, 이는 유지비, 정비보수에 대한 수수료, 교환하는 부품비와 관련된 기술료를 포함 - 시스템에 대하여 실시하는 유지관리외의 전산 소모품, 소모성 부품에 소요되는 특별한 경비는 발주자의 비용으로 함 - 대상 기기가 증가 또는 감소되었을 경우는 해당 월부터 현 계약 유지관리 요율을 기준으로 쌍방 협의하여 조정함 - 시스템 H/W 및 S/W의 장애처리에 소요되는 대체부품 및 필요한 도구 또는 기술지원이 필요한 비용은 제안사가 부담함 - 홈페이지 유지관리 목적상 추가 기능 개발 등이 필요할 경우, 본 계약으로 추가비용을 쌍방 협의하여 조정함(제안서를 통해 단가 제출 필요) - 제안사는 지정된 시간 내에 정비보수를 완료하지 못하여 발주자가 당해 시스템을 사용하지 못하였을 경우, [계약금액 × 0.125% × 지체일수]에 해당하는 지체상금을 지불해야 함. 단, 자연재해로 인한 교통 두절 등 특수사정으로 도착이 지연된 경우에는 예외로 함 - 유지관리비는 월별 청구가 아닌, 해당 사업년도의 말에 진흥원이 요청하는 사업별 기성검사 금액단위로 청구(예: 전산자원 금X원, 홈페이지A그룹 금Y원, 홈페이지B그룹 금Z원 등)

요구사항 고유번호		COR-002
요구사항 명칭		저작권 준수
분류		제약사항
요구사항 상세설명	정의	저작권 침해 제한
	세부 내용	- 본 물적기반 유지관리 사업을 위해 공급하는 모든 물품 및 S/W는 신품 또는 정품이어야 하며 관련 저작권법에 의해 저작권자의 권익을 침해하지 않아야 함

□ 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 품질관리
분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 관리에 관한 사항
	세부 내용	- 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기 등을 제시 - 산출물 및 각종 안내서(시스템 운영자, 사용자 안내서 등)의 제공 및 관리방안 제시 - 계약상대자는 유지관리를 위한 조직표와 비상연락망의 내용 변동시 변동 내용을 신속히 담당 관리원에게 구두, 전화 등으로 통보하고 서류를 제출

요구사항 고유번호		PMR-002
요구사항 명칭		안전관리
분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	유지관리 활동시 안전관리에 관한 사항
	세부 내용	- 계약상대자는 유지관리를 함에 있어서 작업자의 안전관리 및 재해 방지를 위하여 필요한 안전 수칙 준수 교육 및 위험 방지책을 강구하여야 하며, 이에 필요한 제반조치를 하여야 함

요구사항 고유번호		PMR-003
요구사항 명칭		사고대응
분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	사고발생시의 대응
	세부 내용	- 다음 각 호에 해당하는 사고가 발생하였을 경우에도 즉시 유지관리에 임하여야 하며 이로 인하여 발생되는 비용에 대하여는 유책자에게 청구하여야 함 : 손망실과 고의로 인한 장애의 경우 : 수요기관 또는 계약상대자 이외의 제3자에 의한 정비보수로 인하여 발생한 경우

요구사항 고유번호		PMR-004
요구사항 명칭		산출물 제출
분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 중 제출해야할 산출물
	세부 내용	- 제안사는 계약체결 후 10일 이내에 사업수행계획서(유지관리 대상 장비별, 업체별 유지관리 책임자 및 전담자 명단, 일과 후 및 공휴일에 대비한 비상연락망 포함) 2부, 참여인력 재직증명서, 자격증 및 재직여부 증빙서류 각 1부, 유지관리 담당자별 보안서약서, 개인정보제공 및 이용 동의서, 제조사(공급사) 또는 기술지원파트너사에서 발행하는 제조사의 A/S 지원에 대한 객관적인 증빙 자료 등이 포함된 착수계를 제출해야 함 - 사업수행계획서는 (행안부 고시 제2019-69호) 행정기관 및 공공기관 정보시스템 구축·운영 지침 [서식 5] 정보화사업 착수계 양식에 따라 작성 - 제안사는 사업 수행중에 다음과 같은 산출물을 제출해야 함 : (장애 발생시) 장애처리 계획서, 장애처리 결과 보고서 : (서비스 요청 발생시) 서비스수행 계획서, 서비스 처리 결과 보고서, 작업지시서, 작업결과보고서 : (매월) 유지관리 대상별 정기점검 결과서(진흥원 양식) : (유지관리 대상 이력 변경 시) 변경 이력 및 구성 내역 : (기타) 발주기관이 필요하다고 인정하는 사항 - 제안사는 사업 완료시 사업 완료 보고서 및 사업 인계인수서를 제출해야 함

□ 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명칭		시스템 운영을 위한 교육
분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	시스템 운영을 위한 담당자의 교육
	세부 내용	- 수행사는 원활한 장비관리 및 운용을 위하여 교육 요청 시 무상으로 성실히 기술교육을 실시 - 수행사는 정보시스템의 원활한 운영에 필요한 운영자 및 관리자 교육을 지원하여야 함 - 교육계획서를 작성하여 제출하여야 하며, 교육계획서에는 교육과목, 교육방법, 교육시기, 대상인원 및 소요비용 등의 내용을 포함하여야 한다. - 기술동향, 경쟁환경 및 기술변화에 대한 이해도 향상과 필요성에 대한 공감대 형성을 위한 교육

요구사항 고유번호		PSR-002
요구사항 명칭		기술지원 및 작업장소
분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	기술지원 및 작업장소
	세부 내용	- 시스템의 변경, 이설 등 변동사항 발생 시 해당 부분 기술지원 - 신규 장비 도입이나 신규 시스템 개발시 장비 BMT(Bench Marking Test), 성능사향검토, 기술평가 지원 등의 구체적인 지원방안을 제안 - 성능향상을 위한 최신 기술 동향 등 시스템 개선을 위해 필요한 기술지원 - 작업장소 상호협의 ① 계약당사자는 SW사업 수행을 위해 필요한 작업 장소 등(장소, 설비, 기타 작업환경)을 상호 협의하여 결정하며, 핵심 개발인력이 아닌 지원인력의 근무 장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대자가 달리 정할 수 있음 ② SW사업 수행을 위해 필요한 작업장소 등은 사업예산 내 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출하되, 작업장소 등은 상호협의하여 결정함 ③ SW사업 수행을 위하여 필요한 작업장소는 발주기관에서 제공하며, 설비 및 기타 작업환경은 계약상대자가 구비하여야 함(단, 이 경우에도 공급사는 개발 장소에 관하여 제시할 수 있음) - 원격개발 장소 제시·검토 절차 공급자는 작업 장소 상호 협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업 장소를 제시할 수 있으며, 발주기관에서는 제시된 작업 장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업 장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있으며, 공급자가 유효한 정보보호체계 인증 또는 소프트웨어프로세스 품질인증을 보유하고 있는 경우 공급자 제시안을 검토 시 우대할 수 있다. - 원격개발 장소 보안요구사항 공급자는 원격개발에 따른 보안사고 등 위험 요인을 식별하여 이에 대한 대응 방안을 제안하여야 함

요구사항 고유번호		PSR-003
요구사항 명칭		인수인계
분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	계약종료시의 인수인계에 관한 사항
	세부 내용	- 사업자 변경시 인수인계계획서를 제출하여야 하며, 이에 따라 새롭게 선정된 사업자에게 명확한 인수인계를 수행 - 기존 사업수행업체는 신규 사업수행업체에게 계정정보, 소스코드와 업무내용, 산출물 등을 성실히 인계하여야 함. - 사업수행업체로 선정 시 업무가 차질 없이 수행될 수 있도록 기존 운영 업체로부터 IDC 위탁운영 업무 전반에 걸친 중요 기술을 빠짐없이 인수하고 습득하여야 함. - 인수 사항 발생 시 품질 유지 방안을 제시하여야 하며, 사업수행 중 인력 교체 시 인수자가 정상적으로 업무를 수행할 수 있도록 수요기관의 승인을 받아 인수ㆍ인계 수행 - 안정적인 운영 추구 및 신속하고 정확한 인계를 위하여 사업기간 내 수행업무에 대한 문서화 등 정리ㆍ보관 방안 제시 - 계약업체는 사업종료 시, 사업기간 동안 취득한 모든 정보를 파기하여야 함 - 본 사업 계약업체는 기존 위탁운영 업체와 원활한 업무 인수인계를 위하여 사업 시작 전 2주 이내 관련 인력이 투입되어 최소 1개월간 업무 인수인계 기간을 두어야 함 - 본 사업의 완료 후 담당자 교육 지원 및 안정화될 때까지 발주사 요구사항을 반영하여야 함

Ⅴ. 제안서 작성요령

□ 제안서의 효력

ㅇ 제안서에 제시된 내용과 발주기관의 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 갖는다. 다만, 계약서에 명시된 경우는 계약서가 우선한다.

□ 제안서 작성지침(권장사항) 및 유의사항

ㅇ 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있다.

ㅇ 제안서는 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 각각 세분하여 누락 없이 작성하고, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조(색인)표를 제시하여야 한다.

ㅇ 제안서는 A4 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있다.

ㅇ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여한다.

ㅇ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어 표를 제공해야 한다.

ㅇ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 한다.

ㅇ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 한다. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 한다.

ㅇ 제안사는 제안시 1개안을 제시해야 하며 복수안을 제시할 수 없다.

ㅇ 제안서의 표지에 원본과 사본을 구분 표시하여야 하며, 원본과 사본의 내용이 상이한 경우 원본을 기준하여 평가한다.

ㅇ 제안사는 본 사업과 관련하여 시스템 구축 시 필요한 전제사항, 요구사항 등을 제시하여야 하며, 제시되지 않은 사유로 인하여 낙찰 후 사업일정에 차질 발생 시 제안사가 전적인 책임을 진다.

ㅇ 제안요청서에 기재된 사업 추진내용 등은 계획이며, 진흥원의 사정에 따라 변경될 수 있다.

□ 제안서 목차

Ⅰ. 제안 개요

1. 제안 목적

2. 제안 범위

Ⅱ. 제안업체 소개

1. 일반 현황

2. 경영상태

3. 주요 사업내용

4. 유사 분야 사업실적

Ⅲ. 유지관리 계획

1. 사업 추진전략 및 방안

2. 유지관리 및 기술지원 계획

3. 사업인력 및 지원체계

4. 대상 시스템 개선 방안

Ⅳ. 정보보안 계획

1. 보안업무 계획

2. 보안 관련 지원활동 계획

3. 보안 및 비상대책

Ⅴ. 기타

1. 지원부분 제안

2. 기타

□ 세부 작성지침

항 목	작 성 방 법
Ⅰ. 제안 개요
1. 제안 목적	제안 및 사업참여 개요사항 기술
2. 제안 범위	제안의 특징과 장점을 기술 가능함
Ⅱ. 제안업체 소개
1. 일반 현황	회사소개, 연혁, 주력 분야
2. 경영상태	재무구조, 신용도, 회계 등
3. 주요 사업내용	주요 진행사업 및 수익구조
4. 유사 분야 사업실적	본 사업과 관련된 분야 사업의 실적만 명시할 것
Ⅲ. 유지관리 계획
1. 사업 추진전략 및 방안	유지관리 사업 운영에서의 차별성과 추진전략 오약 기술
2. 유지관리 및 기술지원 계획	인적, 기술적 지원방안을 명시함
3. 사업인력 및 지원체계	투입인력별 직급, 경력, 자격사항을 반드시 명시함
4. 대상 시스템 개선 방안	시스템 운영 개선을 위한 방안
Ⅳ. 정보보안 계획
1. 보안업무 계획	보안 추진 계획 개요 기술
2. 보안 관련 지원활동 계획	보안정비 및 관리계획 등 구체적 수행 방안을 제시
3. 보안 및 비상대책	보안사고 발생 시 긴급대응 계획
Ⅴ. 기타
1. 지원부분 제안	교육·훈련, 기술지원, 상호협력 계획
2. 기타	기타사항

Ⅵ. 안내사항

1		입찰방식

□ 입찰 참가 자격

ㅇ「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증을 소지한 업체

ㅇ 입찰 등록 마감일 기준, 「국가를 당사자로 하는 계약에 관한 법률」제27조 및 동법 시행령 제76조(부정당업자의 입찰자격 제한)에 해당되지 않은 업체

ㅇ 국가전자조달시스템 나라장터(G2B)에 입찰서 제출마감일 전일까지「소프트웨어 진흥법 시행규칙」제17조에 의한‘소프트웨어사업자(컴퓨터관련서비스사업, 업종코드 1468)’및 「정보통신공사업법」제14조에 의한‘정보통신공사업(업종코드 0036)’ 모두 등록되어 있는 업체

※ 제안 업체는 「소프트웨어 진흥법」에 따라 최근년도 결산신고 된 ‘SW사업자 신고확인서’ 제출

ㅇ「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 동법 시행규칙 제5조에 의해 입찰 마감일 전일까지 발급된 것으로 유효기간 내 있는 ‘직접생산확인증명서(정보시스템유지관리서비스, 세부품명 : 8111189901)’를 소지한 업체

ㅇ「중소기업기본법」제2조에 따른 중소기업자 또는「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인으로 「중소기업 범위 및 확인에 관한 규정」에 따라 입찰 마감일 전일까지 발급된 것으로 유효기간 내 있는 ‘중소기업·소상공인 확인서’를 소지한 업체

ㅇ 공동수급일 경우, 공동이행방식만 허용

ㅇ 본 과업은 하도급을 허용하지 않음

- 사유: 본 사업은 민감한 개인정보를 취급하며, 정보통신 기반 시설의 보안 시스템을 직접 유지관리하는 사업이므로, 정보보안 및 개인정보 유출 방지를 위해 하도급을 허용하지 않음

ㅇ 기타 입찰공고서에 따름

□ 유의사항

ㅇ 이 사업은 사업금액이 20억원 미만인 사업으로서 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부 고시)」에 따라 대기업 소프트웨어사업자는 본 입찰에 참여할 수 없음 (소프트웨어사업자 일반 현황 관리확인서 상의‘공공 소프트웨어사업 입찰참여 제한금액 : 없음’으로 확인만 입찰참가 가능)

ㅇ 「소프트웨어 진흥법」제48조 제4항 및 「독점규제 및 공정거래에 관한 법률」 제14조에 따라 지정된 상호출자제한기업집단에 속하는 기업도 입찰에 참여할 수 없음

ㅇ 공동수급(공동이행방식)의 형태로 참가할 경우 <기획재정부계약예규, 공동계약운영요령>를 준수하여야 함

- 공동수급업체 구성원은 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 저촉되지 않아야 함

- 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 이상으로 하여야 함(「공동계약운용요령(기획재정부, 계약예규)」제9조 참조)

- 공동수급은 공동이행방식을 원칙으로 하며, 공동계약운용요령 상의 공동수급표준협정서(공동이행방식)는 전자조달시스템을 통해 등록함

ㅇ 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임

ㅇ 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관 등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회의 개최를 요청할 수 있음

* 「소프트웨어사업 계약 및 관리감독에 관한 지침」 [서식 13]별지 8호서식 참조

□ 사업자 선정 방식

ㅇ 협상(제한경쟁입찰)에 의한 계약 방식

-「국가를 당사자로 하는 계약에 관한 법률 시행령」 제43조(협상에 의한 계약체결) 및 제43조의2(지식기반사업의 계약방법)

-「협상에 의한 계약체결기준(기획재정부계약예규 제538호, 2020.12.18)」

2		제안서 평가

□ 기술평가와 가격평가를 실시하여 종합평가점수로 평가

ㅇ 종합평가점수 = 기술평가 점수(90%) + 입찰가격평가 점수(10%)

□ 기술평가 방법

ㅇ 공정한 기술평가를 위하여 해당 분야 전문가 5인으로 기술평가위원회를 구성함

ㅇ 기술성 평가기준은「소프트웨어산업 진흥법」제20조4에 의한 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시 제2025-20호)을 준용하여, 입찰공고 시 제안요청서 상에 안내한 ‘기술성 평가기준(42쪽 참조)’에 따름

ㅇ 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수로 산출하며 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정함(단, 평가점수 결과는 소수점 다섯째자리에서 반올림함)

ㅇ 기술평가는「조달청 협상에 의한 계약 제안서 평가 세부기준」(조달청지침 제21호)에 의거 제안사항 전반을 종합적으로 고려하여 평가함

ㅇ 기술평가에 따라 입찰자의 순위를 정하고, 입찰자의 순위에 따라 고정점수를 부여하는 차등점수제 적용(순위 간 3점차)

【차등점수제】

❍ 기술평가 점수에 따라 입찰자의 순위를 정하고, 입찰자의 순위에 따라 고정 점수를 부여

- 1순위자에게 배점한도를 부여하고, 2순위부터는 순차로 선순위 점수에서 3점을 감한 점수를 부여. 다만, 원점수 기준의 순위별 점수차가 차등점수 차보다 큰 경우에는 원점수의 점수 차를 감한 점수를 부여.

[적용예시] 기술능력평가 총배점 90점, 평가차등점수 3점

구분	업체A	업체B	업체C
기술평가 원점수 합계	88점	87점	86점
원점수 합계 순위	1위	2위	3위
차등점수제 적용	90점	87점 (90점-3점)	84점 (87점-3점)

[적용예시] 기술능력평가 총배점 90점, 순위 간 원점수 차가 차등점수 차보다 큰 경우, 순위 간 원점수 차를 유지

구분	업체A	업체B	업체C
기술평가 원점수 합계	88점	84점	83점
원점수 합계 순위	1위	2위	3위
차등점수제 적용	90점	86점 (90점-4점)	83점 (86점-3점)

❍ 기술평가 결과 점수가 동일한 제안자가 2인 이상인 경우, 동일순위로 평가하여 점수를 산정하고, 그다음 순위자의 평가점수는 후순위 점수를 부여

□ 우선협상대상자 선정 및 계약체결

ㅇ 기술점수와 가격점수를 합한 점수가 1위인 업체를 우선협상대상자로 선정하여, 가격 및 기타 지원조건 등을 협상함

ㅇ 기술평가를 실시한 결과, 90점 만점에 85% 미만을 획득한 사업자는 협상 대상에서 제외함(협상 적격 여부 판단은 차등점수가 아닌 기술평가 원점수를 기준으로 함)

ㅇ 우선협상대상자와 협상결렬 시에는 차(次)순위자와 협상을 실시함

ㅇ 협상적격자와의 협상이 결렬될 경우에는 재공고입찰에 부칠 수 있음

ㅇ 입찰 및 낙찰방식과 관련하여 본 제안요청서에 명시되지 않은 사항은 소프트웨어 진흥법, 국가를 당사자로 하는 법률 등 관계 법령과 협상에 의한 계약체결기준, 소프트웨어 기술성 평가기준 지침, 조달청 지침 등을 준용

□ 제안서 발표

ㅇ 개최일시 및 장소 : 유효한 응찰자를 대상으로 별도 통보 예정

ㅇ 제안서 발표회 참석인원은 각 제안사당 2명 이내로 하고, 발표자는 본 사업에 투입될 사업관리자(PM)가 직접 발표함(단, PM이 발표하지 않을 경우 서면으로만 평가) ※ 발표 참석 시 신분증 지참

ㅇ 업체당 발표시간 10분, 질의응답 시간 10분 이내(입찰참가 순)로 제한하며, 발표회에 참가하지 않은 업체의 제안서는 서면 평가로 대체함

ㅇ 제안서 외 별도 발표 자료를 준비한 경우 제안서류 제출 시 함께 제출하여야 하며, 기술평가 현장에서 추가자료 배포는 불가함(추가자료 배포 시 평가에 미반영)

ㅇ 부득이한 상황으로 제안서 발표 및 설명회 개최가 어려운 경우, 비대면(온라인 화상 또는 서면)방식으로 대체할 수 있음

3		기술 평가기준

평가부문	평가항목	평가 착안 사항	배점
일반현황 (정량평가) (10)	사업 수행실적	- <참고> ① 사업 수행실적 평가기준에 의함	5
	경영상태	- <참고> ② 경영상태 평가기준에 준함	5
전략, 방법론 및 수행계획 (20)	전략, 조직체계 유지관리 및 기술지원 계획	- 사업 특성과 제시한 추진전략에 따른 수행조직 구성과 참여 조직간 역할, 책임, 품질 확보 및 협력 방안이 구체적이고 적절하며, 기술적 지원방안의 제안 우수성을 평가 - 정보시스템별(설비, 서버, SW, 홈페이지, OA장비, 기타 등) 안정적, 정상적 운영을 위해 운영 및 유지관리 총괄, 서비스데스크 운영 및 관리, 서비스수준관리 방안 등이 구체적이고 적절한지 평가	10
	사업추진방법, 예방 및 점검	- 사업추진방법이 구체적이고 적절한지와 그 실제 적용 사례 및 경험에 따른 제시된 단계별 산출물을 평가 - 시스템의 안정적, 정상적 운영을 위한 예방 및 상시점검의 대상, 기간, 지원 및 체계 등이 구체적이고 적절한지를 평가	10
비상시 및 상시유지관리 (20)	비상시 긴급 대응 체계 및 지원 계획	- 비상시 유지관리 대응 체계 조직의 적정성 - 상황별 응급조치 대책의 적정성 - 장애접수, 분석 및 처리 체계화 방안 - 장애예방 대책 및 장애대응매뉴얼 제시 - 부품공급 및 부품 유통의 신속성 및 품질의 신뢰도	10
	상시유지관리	- 유지관리대상 정보시스템의 안정적 운용방안 - 정보시스템별(설비, 서버, SW, 홈페이지, OA장비, 기타 등) 상시유지관리 방안의 적정성	10
수행기반 및 프로젝트 관리 (25)	기밀보안, 보안 요구사항, 수행환경	- (기밀보안) 사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업수행의 보장을 위한 물리적, 관리적 보안 체계 및 대책이 구체적이고 적절한지 평가 - (보안 요구사항) 기술적 보안 구현방안이 제안요청서의 보안요구사항을 충족할 만큼 구체적이고 적절한지 평가한다. 또한, 구현방안이 설계단계부터 구현 및 검증단계까지 고려하고 있는지 평가 - 운영 및 유지관리 과업 수행에 필요한 장비 및 인프라의 준비 및 대응방안이 제안요청서의 요구사항을 충족할 만큼 구체적이고 적절한지 평가 - 백업 및 복구 대책의 적정성	5
	취약점 점검	- 보안지침 준수계획의 적정성, 제안기술의 실현가능성 - 개인정보보호 및 정보보안 계획의 적정성, 실현가능성 - 자료·장비·네트워크 보안대책 및 누출금지 대상정보 관리 방안과 위탁운영시 해킹에 대비한 업체의 보안관리·통제 계획 적정성 - 점검 대상의 명확성 및 포괄성(제안사가 제시하는 점검 대상(웹 서비스, 모바일 앱, 네트워크 장비, 서버, 데이터베이스, 응용 프로그램 등)이 진흥원의 요구사항을 얼마나 명확하고 포괄적으로 반영하고 있는지 평가. 단순히 나열하는 것을 넘어, 각 대상별 점검 계획의 구체성을 확인) - 점검 항목 및 시나리오의 적절성(OWASP Top 10, CWE, CVE 등 최신 보안 취약점 기준을 기반으로 점검 항목이 체계적으로 제시되었는지 확인. 실제 발생 가능한 공격 시나리오 관련 점검 평가) - 자동/수동 점검 병행 여부 및 비중(자동화된 도구 활용 계획과 더불어, 전문가의 수동 점검(전문가 분석, 코드 리뷰, 로직 분석 등) 비중 및 계획이 적절하게 제시되었는지 평가) - 후속조치의 구체성 및 현실성: 발견된 취약점에 대한 단순히 나열하는 것을 넘어, ‘구체적이고 실행 가능한 개선 권고(Actionable Recommendations)’를 제시하는지 평가. 기술적인 상세 내용, 영향도, 긴급성, 그리고 예상되는 개선 노력(인력, 시간, 비용 등)이 명확하게 제시 여부 평가	15
	일정, 품질관리 및 제약사항	- 사업수행에 필요한 수행기간과 세부 일정이 구체적이고 적절한지와 각 활동에 필요한 일정계획이 적절히 수립되었는지 평가 - 품질관리방안(품질관리의 범위, 절차, 점검방법 등)이 해당 상업의 수행에 적합한지 평가 - 제안요청서의 기술, 표준, 업무, 법제도 및 안전관리 등의 제약조건 내에서 목표사업을 수행하기 위해 제시한 수행 및 검증방안이 구체적이고 적절한지 평가	5
지원부문 (15)	교육․훈련	- 출판진흥원 맞춤 교육 콘텐츠의 전문성 및 최신성: · 1차시: 개인정보취급자 교육: 개인정보보호 관련 최신 법규(개정 법령 포함), 실제 발생 가능한 사고 사례, 개인정보 처리 단계별 유의사항 및 개인정보 침해 예방을 위한 실질적인 행동 수칙 등 전문적이고 현장감 있는 내용을 포함하는지 평가 · 2차시: 정보보안 교육: 최신 보안 위협 동향(랜섬웨어, 피싱, 스미싱 등), 임직원이 일상 업무에서 준수해야 할 핵심 정보보안 수칙, 안전한 정보자산 사용 방법 등 실질적인 정보보안 역량 강화에 기여할 수 있는 내용을 제시하는지 확인. · 3차시: 소프트웨어 관리에 관한 교육: SW 라이선스 관리의 중요성, 불법 SW 사용 시의 법적/기술적 위험, 정품 SW 사용의 필요성, 안전한 SW 설치 및 업데이트 방법 등 법적, 기술적 관점에서 SW 관리의 중요성과 실천 방안을 얼마나 체계적으로 다루는지 평가 - 교육 목표와 예산에 부합하는지 평가 - 정보시스템 운영에 대한 기술교육, 정보화사업 통합 교육(정보보안 및 개인정보보호) 운영 방안	5
	개인정보보호 캠페인, 기술지원	- 캠페인 기획의 창의성 및 효과성: 단순한 물품 제작 및 플래카드 게시를 넘어, 진흥원 임직원의 개인정보보호 인식 제고에 실질적으로 기여할 수 있는 참신하고 효과적인 캠페인 아이디어를 제시하는지 평가 - 캠페인 물품, 플래카드(종류, 디자인, 수량)가 캠페인 목표와 예산에 부합하는지 평가 - 시스템 관련 최신 기술 동향 자료 제공 및 소개 - 정보시스템 개선 적용방안 제언 - 데이터(공공, 공동 활용), IRM, 성과관리 지원 방안	5
	인수인계 및 상호협력	- 검사 및 인계등을 위한 인계전략과 검사 대상 방법, 충족조건 및 인계계획이 구체적이고 적절한지 평가 - 제조사 및 개발업체와의 기술협력 구성 - 용역 완료 후 진흥원이 지속적으로 보안 업무를 수행할 수 있도록 결과물, 관련 자료, 노하우 등을 인수인계하는 계획이 얼마나 체계적이고 충분한지 평가 (예: 인수인계 항목 목록, 절차, 담당자 지정, 교육 일정 등) 특히, 취약점 진단 환경 사용법 및 관리 노하우 인수인계에 대한 구체적인 계획이 명확한지 확인 - 용역 수행 전반에 걸쳐 진흥원과의 상호 협력 및 원활한 의사소통을 위한 계획이 구체적으로 제시되었는지 평가	5
< 합 계 >			90

주) 항목별 배점에 대하여 매우우수(배점의 100%), 우수(배점의 90%), 보통(배점의 80%), 미흡(배점의 70%), 매우미흡(배점의 60%)의 5단계 등급(점수)로 부여

【참고】 일반현황 정량평가 기준

① 사업 수행실적 : 배점 5점

- 유사용역의 정의 : 정보시스템 유지관리, 전산자원 통합 유지보수 등의 용역

- 평가주체 : 발주기관의 사업담당부서

평가항목	평가등급	평점(점)	비 고
최근 3년간 사업 수행실적 (본 사업 소요예산)	100% 이상	5.0	탁월
	70% 이상 ~ 100% 미만	4.5	우수
	40% 이상 ~ 70% 미만	4.0	보통
	10% 이상 ~ 40% 미만	3.5	미흡
	10%미만	3.0	저조

* 해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용

[주]

1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 따로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다. 이 경우 입찰공고일에 이행 완료된 실적도 평가에 포함하나, 입찰공고일 다음날부터 이행 완료된 자료는 평가에서 제외한다.

2. 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다.

3. 입찰자는 수행실적 평가를 위하여 <서식 4>와 다음 각 목에 따른 <서식 5> 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한 수행실적증명서, 계약서, 세금계산서(필요시 거래명세표 포함) 등을 첨부하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증명자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적 확인이 어려운 경우에는 실적으로 인정하지 않는다.

4. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수

5. 중소기업협동조합이 입찰에 참여하는 경우 해당계약을 이행할 출자 또는 분담업체의 실적으로 평가하며 4호의 평가방법에 따라 평가한다.

6. 합병, 분할, 사업양수도가 있는 경우 다음 각 호에 따라 실적을 평가한다. 이 경우 입찰자는 합병 전ㆍ분할 전ㆍ사업양도 업체의 실적증빙서류를 제출하여야 한다.

가. 합병 : 소멸 업체의 실적을 존속 또는 신설 업체의 실적에 합산하여 평가

나. 분할 : 분할 전 업체의 실적을 권리ㆍ의무를 승계한 업체의 실적에 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정

다. 사업양수도 : 사업양도인의 실적을 사업양수인의 실적으로 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정

② 경영상태(신용평가등급) : 배점 5점

- 평가주체 : 발주기관의 계약담당부서

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100% (5점)
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95% (4.75점)
B+, B0, B-	B-	B+, B0, B-	배점의 90% (4.5점)
CCC+ 이하	C 이하	CCC+ 이하	배점의 70% (3.5점)

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1. 「신용정보의 이용 및 보호에 관한 법률」 제2조 제8의3에 해당하는 신용조회사 또는 「자본시장과 금융투자업에 관한 법률」 제335조의3에 따라 업무를 영위하는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

5. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다.

6. 기업신용평가등급확인서는 조달청 및 공공기관 입찰용에 한하여 인정한다.

4		제출서류

ㅇ 정량평가 관련 서류

- 입찰공고일 기준 최근 3년간 이행 완료된 실적증명 서류[서식4 ~ 서식5 활용]

- 입찰공고일 기준 유효기간 내 “신용평가등급확인서”

ㅇ 정성평가 관련 서류

- (필수) 제안서[서식1 ~ 서식3 활용]

- (선택) 발표자료(실제 기술평가 발표 시 활용하는 요약서)

ㅇ 기타 서류

- 개인정보 수집·이용·제공 동의서[서식6]

- 확약서[서식7]

- 그 외 입찰공고서에서 정한 제출 서류

ㅇ 유의사항

- 제출 자료가 사본일 경우‘사실과 상위 없음’기재 후 나라장터 시스템에 등록한 사용인감으로 날인 후 제출

5		제안서 제출 일정 및 방법

ㅇ 입찰공고서 참조

6		제안요청 설명회

ㅇ 본 제안요청서로 갈음(설명이 필요한 경우, 사업담당자에게 문의 바람)

7		입찰시 유의사항

ㅇ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

ㅇ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

ㅇ 낙찰자로 결정된 이후에 컨소시엄 구성원을 변경할 수 없음

ㅇ 제안서 인력은 컨소시엄 구성원의 자사인력으로 구성하여야 함

- 채용 예정 인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 채용을 완료하여야 함

- 적법한 파견근로자는 자사인력으로 간주하나, 원소속사를 반드시 명기하여야 함

- 컨소시엄 소속 외의 인력은 하도급으로 간주하며, 주관기관의 승인을 얻지 못할 경우에는 컨소시엄 구성원의 자사인력으로 대체하여야 함

※ 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 제안서에 명기하지 말 것(참여인력에서 제외)

ㅇ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후「국가를 당사자로 하는 계약에 관한 법률」제27조에 따른 입찰참가자격 제한을 받을 수 있음

ㅇ 본 사업의 수행에 필요한 모든 비용은 가격입찰금액에 포함시켜야 함

ㅇ 사업추진 결과 발생한 지식재산권은 주관기관과 공동소유 함

ㅇ 공동계약의 경우 공동수급 구성원 중 정당한 이유 없이 공동계약이행계획서에 따라 실제 계약에 참여하지 아니하는 구성원에 대해 부정당업자로 제재조치 등 입찰참가자격을 제한함

ㅇ 입찰공고문, 제안안내서, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 소프트웨어산업 진흥법, 기획재정부 계약예규, 국제표준규격 등 관련 규정 및 발주사의 계약 요령에 따름

ㅇ 입찰에 참가하고자 하는 자는 본 입찰 유의서 및 국가를 당사자로 하는 계약에 관한 법률 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로써 발생하는 책임은 입찰참가자에게 있음

ㅇ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 시행규칙 제14조 규정, 기획재정부 계약예규 용역입찰유의서 제12조에 저촉될 경우 입찰은 무효로 함

ㅇ 입찰자는 발주사로부터 배부받은 입찰에 관한 서류·자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨

ㅇ 납품계약을 체결한 사업자는 우리 원의 승인 없이 당해 사업의 전부 또는 일부에 대한 권리․의무를 제3자에게 양도할 수 없음

8		제안서 보상

ㅇ 본 사업은 「소프트웨어 사업 계약 및 관리감독에 관한 지침」 제16조, 제17조에 따라, 제안서 보상대상 사업에 해당하지 않으므로 제안서 보상을 실시하지 않음

ㅇ 본 제안을 위하여 소요되는 일체의 비용은 제안사의 부담으로 함

※ 제안서 보상과 관련한 제반 사항은 『소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시)』 참고

9		기타 사항

ㅇ 본 사업은 「소프트웨어 진흥법(2023. 4. 18.)」 제43조에 의거 소프트웨어사업 영향평가를 실시하였음

ㅇ 소프트웨어사업 영향평가 검토결과서 [붙임3] 첨부(84쪽)

【서식 1】

제안업체 일반현황

법인(회사)명					대표자명
사업자등록번호					주요사업
사무소 소재지
설립일자					자 본 금			백만원
대표 전화번호 (FAX번호)					연간매출액 (참가신청일 이전에 종료 된 사업 연도분)			백만원
주요연혁
기술자 보유현황 (단위 : 명)
구 분	계		전 문 분 야						관리분야
기술사
특급기술자
고급기술자
중급기술자
초급기술자
기 능 사
계
주1) S/W분야의 기술자 구분 : 소프트웨어사업대가의 기준에 의한 소프트웨어기술자 등급 주2) 연구원의 경우 책임연구원, 연구원, 연구보조원 등으로 구분하여 작성

【서식 2】

사업수행 조직 체계

			사업관리자(PM)
			직위, 성명, 기술등급
00 부문			00 부문				00 부문			00 부문
(소속)직위, 성명, 기술등급			(소속)직위, 성명, 기술등급				(소속)직위, 성명, 기술등급			(소속)직위, 성명, 기술등급

주1) 부문별 책임자를 명시한다.

주2) 제안사 직원이 아닌 경우 소속회사의 회사명을 기재해야 한다.

【서식 3】

참여인력 이력사항

성명		소속			직책			연령		세
근무 및 기술경력		년 개월			자 격 증
본 사업 참여임무					목 표 투 입 공 수
경 력 사 항
사 업 명				참여기간 (년월～년월)		담당업무			발주처		비고

주1) 「소프트웨어 사업 관리 감독에 관한 일반 기준」(과기부 고시)을 준용하여, 본 사업에 투입할 핵심인력의 이력사항만 기재

주2) 「파견근로자보호등에관한법률」 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께        명기하여야 함  - 예시 : 업체명(원소속사명)

주3) 근무 경력확인서, 기술 경력확인서는 「소프트웨어산업 진흥법 시행규칙」 제13조(소프트웨어기술자의 신고절차 등)에 근거하여 근무 경력확인서 및 기술 경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주자 확인을 받아 제출(소프트웨어기술자 경력관리기관의 소프트웨어 기술경력증명서 또는 기타 경력을 증빙할 수 있는 서류로도 제출 가능)

주4) 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

주5) 소속회사에 대한 재직증명서와 국민연금 가입자 가입증명(국민연금 : www.nps.or.kr)  또는 건강보험자격득실확인서(국민건강보험공단, www.nhic.or.kr) 자료 제시하여야 함

주6) 핵심인력이 대표사 또는 공동수급업체 인원인 경우에는 재직증명서를 붙임으로 첨부하고, 그 외 인력(채용예정인력등)은 추후 추가 협상과정에서 발주기관의 요청이 있을 시 증빙자료를 제출하여야 함

【서식 4】

사업이행실적 총괄표

(단위 : 백만원)

연번	계약건명	사업내용(개요)	계약기간	계약금액	발주처	비고

주1) 입찰공고일 기준 최근 3년 이내 완료된 실적만 기재

주2) “수행실적증명서” 또는 한국소프트웨어산업협회에서 발급받은 “이행실적확인서”를 첨부한 사업을 기준으로 용역수행 완료일자 순으로 기재(수행 중인 사업은 제외)

주3) 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재

주4) 공동도급계약일 경우에는 비고란에 표시하고, 계약금액란에 제안사의 지분만을 기재

주5) 실적을 확인할 수 있는 실적증명서, 계약서 등의 증거서류 미제출, 확인이 불가능한 실적은 인정하지 않음

【서식 5】

이행실적증명서

신청인	업체명(상호)				대표자명
	영업소재지				전화번호
	사업자번호				법인등록번호
	증명서용도	입찰 및 제안서 심사 제출용			제출처
계약 이행 실적 내용	계약건명				구분		소프트웨어개발 ( ) 유지관리·운영위탁( ) 컨설팅 ( ) 기타 ( )
	계약개요
	계약번호	계약일자	계약기간 (이행기간)	계약금액 (VAT 포함)		이행 실적
						완료일자	지분율	실적금액
				원			00%	원
증명 발급 기관	위 사실을 증명함. (인) 20 년 월 일
	기 관 명 :
	주 소 :
	발급부서 :			담당자명 : (전화번호 : )
※ 3년 이내 수행이 완료된 유관사업 실적으로 제출 바랍니다. - 발급유효기간 : 제출일(입찰서마감일) 기준 3개월 이내 - 공동계약일 경우 해당 지분율과 해당 이행완료실적을 기재 단, 분담이행에 의한 경우 특별한 사유가 없으면 예산액을 기준으로 지분율 기재 - 민간실적의 경우 이행실적증명서 외에도 계약서, 세금계산서를 첨부하여야 함 - 증빙은 원본 제출을 원칙으로 하며, 사본으로 제출하시고자 하는 경우에는 반드시 발급기관의 날인이 있는 사실과 상위 없음 및 신청자의 사용인감을 날인 후 제출하여야 함

【서식 6】

개인정보 수집･이용･제공 동의서
소속기관	성명	직위	동의여부	서명
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
※ 본 과업에 참여하는 핵심인력은 전원 다 서명해 주시기 바랍니다. 상기 본인은 한국출판문화산업진흥원(이하 ‘진흥원’)의 「한국출판문화산업진흥원 정보시스템 통합 유지관리 용역」 입찰과 관련하여, 아래와 같이 본인 개인정보의 수집･이용･제공에 동의합니다. 가. 수집･이용･제공 목적 - 진흥원이 수행하는 상기 입찰 참여에 따른 입찰서류(별지 제1호 서식 ~ 별지 제11호 서식) 확인 및 인력정보 관리를 위해 최소정보를 수집하는데 활용 나. 수집･이용･제공하는 개인정보의 항목 - 제안사 대표자의 성명, 전자우편, 전화번호, 직장주소, 학력, 경력, 은행/계좌번호, 휴대폰번호 등 - 공동수급체 구성원의 직장주소, 상호, 성명, 사업자번호, 은행/계좌번호 등 - 참여핵심인력의 성명, 소속 및 직책, 연령, 학력, 경력 등 - 입찰참가 신청 제출자의 성명, 직위, 전화번호, 전자우편 등 다. 개인정보의 보유 및 이용･제공기간 - 본 동의서가 작성된 때로부터 원 입찰참가 서류 관리를 위한 보유기간까지(10년) 라. 동의를 거부할 권리와 거부에 따른 불이익 - 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있음 - 거부에 따른 불이익 : 계약체결 및 용역참여 대상에 제한이 있음 20 년 월 일 한국출판문화산업진흥원장 귀중

【서식 7】

확 약 서

입찰건명 : 한국출판문화산업진흥원 정보시스템 통합 유지관리 용역

당사는 상기 입찰 관련 입찰공고서, 제안요청서 등 사전에 공지한 모든 사항을 충분히 검토, 숙지하고 제안서를 제출합니다.

또한 당사는 한국출판문화산업진흥원의 사업자 선정방식 및 제안요청서 내용과 본 입찰에 귀 기관의 방침에 이의를 제기하지 않을 것이며 사업자로 선정될 경우 본 제안서가 계약서의 일부가 될 것임을 확약합니다.

년     월      일

주          속 :

상호 또는 명칭 :

대    표    자 :                 (인)

법인 등록 번호 :

한국출판문화산업진흥원장 귀중

【서식 8】 계약체결 시 작성

용역 착수 전 개인정보보호 및 정보보안 교육
실시 확인 및 서약서

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 개인정보보호 및 정보보안 사항에 대한 준수 책임이 있음을 서약하며, 이에 교육 실시 확인서 및 서약서를 제출합니다.

1. 본 업체는 한국출판문화산업진흥원(이하 “진흥원”)의 개인정보처리방침과 내부관리계획을 숙지했으며, 이를 준수하겠습니다.

2. 본 업체는 진흥원의 개인정보의 목적 외 이용‧제공 절차를 숙지했으며, 이를 준수하겠습니다.

3. 본 업체는 진흥원의 개인정보 유출사고 대응 절차를 숙지했으며, 이를 준수하겠습니다.

4. 본 업체는 진흥원의 개인정보 재해‧재난 발생 대비 위기 대응 절차를 숙지했으며, 이를 준수하겠습니다.

5. 본 업체는 진흥원의 정보보안업무 등 관리지침을 숙지했으며, 이를 준수하겠습니다.

6. 본 업체는 진흥원의 소프트웨어 관리지침을 숙지했으며, 이를 준수하겠습니다.

7. 기타 본 용역과 관련하여 개인정보보호 및 정보보안 관련 법규를 준수하겠습니다.

년    월    일

서약업체 대표

소    속 :

직    급 :

성    명 :                       (서명)

한국출판문화산업진흥원 귀중

【서식 9】 계약완수 후 작성

용역 완수 후 개인정보보호 및 정보보안 교육
실시 확인 및 서약서

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 개인정보보호 및 정보보안 사항에 대한 준수 책임이 있음을 서약하며, 이에 교육 실시 확인서 및 서약서를 제출합니다.

1. 본 업체는 한국출판문화산업진흥원(이하 “진흥원”)의 개인정보처리방침과 내부관리계획을 숙지했으며, 이를 준수하여, 용역 완수 후 개인정보를 유출 하지 않겠습니다.

2. 본 업체는 진흥원의 정보보안업무 등 관리지침, 소프트웨어 관리지침을 숙지했으며, 용역 완수 후에도 관련자료를 유출하지 않겠습니다.

3. 본 업체는 사업완료 후 생산된 최종 산출물 등 대외보안이 요구되는 자료는 수요기관의 문서관리지침에 따라 관리되며 불필요한 자료는 삭제 및 세단 등 폐기조치 했습니다.

4. 본 업체는 수요기관으로부터 제공받는 제반자료, 장비, 서류 및 중간·최종산출물 등 모든 자료는 전량 수요기관에 반납하였으며, 계약상대자가 복사본 등을 별도 보관하지 않고, 모든 자료는 국정원에서 검증한 삭제SW를 통한 완전 삭제하여 본 대표명의 확인서를 제출합니다.

5. 본 업체는 사업완료 후 노트북, PC 및 보조기억매체 등 전자적으로 기록된 자료는 복구가 불가능 하도록 조치 했습니다.

3. 기타 본 사업완료 후에도 해당 사업내용과 관련하여 개인정보보호 및 정보보안 관련 법규를 준수하겠습니다.

년    월    일

서약업체 대표

소    속 :

직    급 :

성    명 :                        (서명)

한국출판문화산업진흥원 귀중

【서식 10】 계약체결 시 작성

보안서약서(사업참여자용)

본인은   년   월   일부로                 사업(정보시스템 포함)과 관련한 유지보수 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년     월     일

서약자        소속        직급      생년월일

직위      성   명              인

서약자        소속        직급      생년월일

직위      성   명              인

서약집행자    소속        직급

직위      성   명              인

한국출판문화산업진흥원장 귀중

【서식 11】 계약체결 시 작성

보안확약서(대표자용)

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 공동도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 공동도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월      일

서약업체 대표

소    속 :

직    급 :

성    명 :                         (서명)

한국출판문화산업진흥원 귀중

【서식 12】 계약체결 시 작성

비밀유지 계약서(안)

○○○○○(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적) 발주자는 “○○○○○ 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 ○○○○○ 기관을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위) ① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한) 계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공) 본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무) 계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임) ① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

제8조(정보의 지적재산권) ① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주가 소유한다.

제9조(정보의 회수) 발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간) ① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지) 계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경) 본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙) 본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력) 본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

20  년    월    일

기    관    명

기관장       (인)

회      사     명

대표          (인)

소프트웨어 과업변경요청서(제26조 관련)
※ [ ]에는 해당되는 곳에 √표를 합니다.
접수번호		접수일	처리기간	14일
변경요청 번호
사 업 명
계약번호
변경요청 유형	[ ] 과업내용 변경	[ ] 과업내용변경 및 계약금액 조정
과업내용서 관련사항	기 존	변 경
변경요청 내용	( ※ 필요한 경우 별지 사용 )
변경요청 사유	( ※ 필요한 경우 별지 사용 )
변경 영향평가	( ※ 필요한 경우 별지 사용 )
변경 소요 비용	소요비용		변경규모
산출근거	( ※ 필요한 경우 별지 사용 )
「소프트웨어 진흥법」제50조제3항에 따라 위와 같이 소프트웨어사업 과업 내용변경을 요청 합니다.
년 월 일
신청인	(서명 또는 인)
발주기관의 장	귀하
처 리 절 차
신청서 작성	□	접 수	□	과업심의위원회 개최	□	심의ㆍ의결	□	심의결과 및 조치계획 통보
신청인	처 리 기 관: 발 주 기 관
210mm×297mm[백상지 80g/㎡]

【서식 13】별지 제8호서식

【서식 14】 별지 제9호서식

■ 소프트웨어 진흥법 시행규칙 [별지 제9호서식]
소프트웨어사업 과업내용변경 관리내역서
사업명					계약번호
요청 번호	추진 단계	변경 요청자	요구 사항유형	변경규모	소요비용	변경 요청일자	처리기한		처리일
210mm×297mm(백상지 80g/㎡)

붙 임 1

붙 임 1

외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[붙임1 - 별표 1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[붙임1 - 별표 2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[붙임1 - 별표 3]

누출금지 대상정보

「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조(부정당업자의 입찰참가자격제한)제1항제18호에 따라 사업 수행자는 사업수행과정에서 알게 된 정보 중 아래에 해당하는 정보를 무단으로 유출하는 경우 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 별표2제20호 부정당업자의 입찰참가자격 제한기준을 따라 입찰참가자격을 제한 함

	< 누출금지 사항 >
① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황 ② 세부 정보시스템 구성현황 및 정보통신망구성도 ③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보 ④ 정보통신망 및 정보시스템 취약점 분석·평가 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당) ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 방화벽, 침입탐지시스템(IDS)ㆍ차단(방지)시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 ⑧ 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨ 「개인정보 보호법」제2조제1호의 개인정보 ⑩ 「보안업무규정」제4조의 비밀, 同 시행규칙 제7조제3항의 대외비 ⑪ 그 밖의 각 기관이 공개가 불가하다고 판단한 자료

[붙임2] – 취약점 점검 항목

- 기술적 취약점 진단 9개 분류** 21개 항목

No.	분 류	점검항목	내 용
1	인젝션	인젝션 구문 삽입	SQL, XPath Query, 운영체제 명령 등을 삽입할 수 있는 취약점
2	크로스사이트 스크립팅	악의적인 스크립트 실행	게시판 및 사용자 입력값에서 불필요한 악성 스크립트를 실행할 수 있는 취약점
3	파일 업로드	악성 파일 업로드	서버에 실행 가능한 웹 스크립트나 악성 파일을 업로드할 수 있는 취약점
4		불필요한 확장자 업로드	exe, bat 등 불필요한 확장자를 가진 파일을 업로드할 수 있는 취약점
5	파일 다운로드	시스템 및 소스파일 다운로드	웹서버의 시스템 파일이나 소스 파일을 다운로드 할 수 있는 취약점
6	접근 통제 및 검증	서버 측 요청 위조	서버측 요청을 변조하여 공격자가 원하는 형태의 악성 행위를 서버에 요청하면 검증 없이 응답하는 취약점
7		사이트 간 요청 위조	사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위(수정, 삭제, 등록)를 특정 웹사이트에 요청하는 취약점
8		자동화 공격	로그인, 게시글 등록, SMS 발송 등에 대한 반복적인 요청을 제한하지 않아 서버 자원을 고갈시킬 수 있는 취약점
9		불충분한 인증 및 인가	접근제어 및 인증 미흡으로 허용되지 않은 정보나 권한을 획득할 수 있는 취약점
10	보안 설정	취약한 메소드 설정	DELETE, PUT 등 불필요한 HTTP Method가 활성화 되어있는 취약점
11		취약한 계정 관리	추측할 수 있는 패스워드를 사용할 수 있거나 인증 절차가 미흡한 취약점
12	중요 데이터 관리	중요정보 평문 전송	민감한 정보가 평문 또는 복호화 가능한 형태로 전송되는 취약점
13		개인정보 평문 노출	이름, 휴대전화 등 특정 개인식별이 가능한 정보가 노출되는 취약점
14		디렉터리 인덱싱	어플리케이션의 디렉터리 및 파일을 확인할 수 있는 취약점
15	쿠키 및 세션 관리	쿠키상의 정보노출 및 위변조	쿠키값 정보 노출 혹은 변조를 통하여 다른 사용자로 위장하거나 허용되지 않은 권한을 획득할 수 있는 취약점
16		취약한 세션 관리	세선 설정 및 인수 값의 위·변조를 통해 정보를 탈취할 수 있는 취약점
17	기타	관리자 페이지 노출	관리자 페이지의 경로를 추측할 수 있거나 접근 제어가 미흡한 취약함
18		디폴트 페이지 노출	설치 시 포함되는 기본 페이지로 설정 및 시스템 정보가 노출되는 취약점
19		부적절한 메시지 설정	메시지에서 어플리케이션의 종류, 버전 등의 정보가 노출되는 취약점
20		백업 및 예제 파일	백업・예제・테스트 파일 및 페이지 등에 접근할 수 있는 취약점
21		정보	운영상의 오류 및 설정 등 조치를 권고하는 사항

- 개인정보보호 3개 분야: 개인정보보호위원회 최신 공공기관 개인정보 보호수준 평가지표 참고

대분류 (분야)	중분류 (항목)	진단 항목(질의)
관리적 보안 18개항목	01 책무	소속 직원에 대한 근무성적 평가에 정보보안 활동을 반영하는가?
		기관 성과 평가 메뉴얼내 정보보안활동 2가지 이상 반영 확인
		정보보안 활동사항의 근무성적평가(독립지표) 반영 비율은?
		5% 이상 반영 확인 - 성과평가 매뉴얼
	02 인력	정보화 업무 담당 인원 대비 10%이상의 정보보안 전담인원을 확보하였는가?
	03 인센티브	정보보안 전담인원(없는 경우 정보보안 담당자) 대상 '전문직위 제도' 등을 활용하여 별도 특수업무수당을 지급하거나 인사고과(성과평가) 등에 인센티브를 부여하는가?
		정보화 : 13, 전담인원 : 1 7.6% 3번으로 평가
	04 조직	정보보안 전담조직이 있는가?
	05 예산	2022년~2024년간 정보화 예산 대비 정보보안 예산 비율은? 예산비율=(정보보안예산배정액)/(정보화예산배정액)x100
	06 정보보안감사	해당기관(본부·소속기관)과 관할 하급기관 대상 연 1회 이상 정보보안 감사를 실시하는가?
		사이버 보안진단의 날 행사를 실시하는가?
	07 정보보안교육	평가 대상기간 중 전 직원(소속기관 포함) 대상 정보보안 교육 참석률은?
		정보보안 전담조직 소속 직원(조직이 없으면 정보보안 담당자) 전원이 전문성 제고를 위한 교육을 이수하는가?전문교육 이수 시간이 최소인 직원의 이수 시간(시간)
		정보보안 전담인원 최은규 30시간 교육 이수 확인 30/40 = 0.75
		직원들은 정보보안 수칙을 숙지하고 있는가?(기관 소속 공무원 등을 무작위로 선정하여 숙지여부 확인)
	08 보안성검토	각급기관의 장은 정보화사업을 수행하기 전에 국가정보보안 기본지침에 따른 보안성검토를 실시하고 있는가?
	09 용역사업보안 (관리적)	용역업체 대상 보안교육을 실시하는가?
		기관의 용역사업 책임자가 보안점검을 실시하고 위규사항 적발시 처리기준에 따른 조치를 실시하는가?
		용역사업 참여인원 대상 제공될 필요가 있는 중요정보에 대한 보안대책이 마련되어 있는가?
		용역사업 참여인원의 전산장비 반출입 내역(장비 관리번호, 식별번호, 일시, 신청자 성명, 보안조치 유무, 담당자 승인여부)을 관리하는가?
		용역사업 완료 후 생산되는 최종 산출물에 대해 자료회수, 업체 자료 완전삭제, 대표명의 확약서 징구 등 보안조치를 실시하는가?
	10 소프트웨어 개발보안	감리 대상 사업에 대해 '소프트웨어 개발보안' 절차를 적용하는가?
	11 보안적합성 검증	국가정보원이 지정한 사전인증요건(보안기능 확인서 또는 CC인증 등)을 준수한 정보보호제품·네트워크 장비를 도입하였는가?
		도입 운용중인 정보보호제품 네트워크 장비의 취약점에 대한 국가정보원의 보완(개선) 요청을 이행하였는가?
	12 망분리정책	내부망과 인터넷을 분리하였는가?
	13 정보자산관리	정보시스템 도입시 정보시스템 관리책임자를 지정하고 정보보안담당관에게 현황을 제출토록 하는 절차가 있고 이를 준수하고 있는가?
		정보시스템(단독 저장매체 포함) 양여·폐기·불용시 저장매체에 수록된 자료가 유출되지 않도록 보안조치 절차를 마련·준수하고 있는가?
		도입된 모든 정보시스템에 대해 현황 관리가 체계적으로 이루어지고 있는가?
		휴대용 저장매체 관리에 대한 보안대책을 수립하고 수량 · 보관상태 · 반출입 현황을 정기적으로 점검하고 있는가?
		휴대폰 등 이동통신단말기를 제외한 개인 소유의 비인가 정보통신기기 반출입에 대해 보안대책을 수립하고 통제하고 있는가?
	14 보안사고및 위규자처리	정보보안 위규행위별 처리기준을 수립하고 있는가?
		감사 등 점검성 보안활동을 통해 적발한 보안 위규자에 대해 자체 '정보보안 위규 처리기준'에 따라 보안조치를 실시하고 재발방지 대책을 수립·시행하였는가?
		랜섬웨어 등 악성코드 감염 예방을 위한 자체 보안대책을 수립 · 시행하고 있는가?
		해킹 및 보안사고에 의한 자료 유출 또는 랜섬웨어 등 악성코드 감염으로 인해 자료 유출 · 훼손 등이 발생한 이력이 존재하는가?
		국회에 자료 제출시 의정자료 전자유통시스템과 안전성이 확보된 전자우편을 사용토록 하고 있는가?
	15 평가결과에 따른 미비점개선	전년도 보안평가 결과 미흡사항에 대해 개선 대책을 수립 · 시행하였는가?
	16 정보보안에 대한 기관장의 관심	기관장 또는 부기관장급 관리자(결재선상 기관장 차하위 직책자까지)에게 정보보안 업무 관련 사항을 보고하고 있는가?
	17 클라우드 정책	국가정보원이 도입요건 확인을 완료한 민간 클라우드 컴퓨팅 서비스를 이용하고 있는가?
		이용 대상 민간 클라우드 서비스의 가상 자원에 대해 현황 관리를 수행하고 있는가?
		민간 클라우드 컴퓨팅 서비스의 이용, 운영 및 유지보수가 이용 기관의 인가된 인원에 의해 이루어지고 있는가?
	18 자체사이버 위기대응 매뉴얼수립	사이버 위기 발생을 대비한 자체 위기대응 실무 매뉴얼을 작성하고 시행하는가?
기술적 보안 17개항목	01 망분리운영	망분리 위반사항(통제없는 망접점 등)에 대해 주기적으로 점검하는가?
		승인(사후 승인 포함)없는 자료 반출입이 불가토록 망간 자료전송시스템 등 망분리 시스템을 운영하고 있는가?
		인터넷 단말기(PC,노트북 등)에서의 문서편집·저장을 통제하고 있는가?
	02 클라우드 보안관리 (기술적)	민간 클라우드 영역분리 및 망분리 위반사항이 존재 하는가?
		민간 클라우드 컴퓨팅 서비스 접속시 접근 제한 방안을 적용하고 있는가?
		민간 클라우드 컴퓨팅 서비스의 정책변경 · 접근기록 등의 로그를 1년 이상 보관하고 주기적으로 모니터링을 수행하는가?
	03 정보보호시스템·네트워크장비보안	정보보호시스템 · 네트워크 장비 대상 관리자 접근통제를 실시하는가?
		정보보호시스템 · 네트워크 장비 관리자 접속용 단말기는 관리대상 시스템을 제외하고 네트워크 접속을 차단하는가?
		정보보호시스템 · 네트워크 장비의 관리용 서비스 기본 포트번호(SSH · RDP · VNC 등)는 변경하고 보안취약 서비스(TELNET · FTP · rlogin 등) 사용 금지 조치하는가?
		백신 및 패치관리시스템 관련 보안대책을 적용 완료하였는가?
	04 인터넷전화 보안	인터넷전화(IP전화)망은 기관의 다른 정보통신망과 분리하고 제어신호 및 통화내용을 암호화 하는가?
	05 서버보안	서버 대상 관리자 접근통제를 실시하는가?
		서버 관리자 접속용 단말기(PC, 노트북등)는 관리대상 장비를 제외하고 네트워크 접속을 차단하는가?
		서버 장비의 관리용 서비스 기본포트 번호(SSH · RDP · VNC 등)는 변경하고 보안취약 서비스(TELNET · FTP · rlogin 등) 사용 금지 조치하는가?
		보안지원이 중단된 운영체제를 교체하였는가?
		프린터·복합기 대상 보안대책 적용을 완료하였는가?
	06 용역사업보안 (기술적)	용역업체 사용 전산망과 기관 전산망을 분리하였는가?
		용역업체 사용 인터넷망 대상 자체 보안성검토 등 보안조치를 실시하는가?
		용역업체 직원 대상 별도 계정 개설하고 접근권한을 차등부여 하는가?
		용역사업 관련 현장점검 결과 보안관리 부실사례가 있는가?
	07 자료보안	비밀, 대외비, 비공개 업무자료 등 자료취급시 필요한 보안 수준에 맞는 저장, 소통수단을 활용하고 있는가?
	08 PC등단말기 보안	단말기(PC · 노트북 · 휴대폰 · 스마트패드 등)의 운영체제 · 백신 대상 업데이트를 실시하고 이상유무를 점검하는가?
		단말기(PC · 노트북 · 휴대폰 · 스마트패드 등)에 설치한 응용S/W를 최신 버전으로 업데이트하고 보안지원이 중단된 S/W는 삭제하는 등 보안관리하고 있는가
		단말기(PC · 노트북 · 휴대폰 · 스마트패드 등)에 업무 무관 및 보안에 취약한 비인가 S/W의 설치를 금지하는가?
	09 업무시스템 보안	업무포털 등 업무시스템 접속 시 보안성을 강화한 사용자 인증 방식을 사용하는가?
		업무시스템 대상 보안 조치를 실시하는가?
	10 전자우편 보안	기관 인터넷 전자우편 접속 시 보안성을 강화한 사용자 인증 방식을 사용하는가?
		기관 인터넷 전자우편 대상 보안 조치를 실시하는가?
		외부 상용메일을 통한 비공개 업무자료 유출에 대해 기술적 보안대책이 수립되어 있는가?
		기관 인터넷 메일을 내부망으로 전달(Forwarding)하거나 기관 이외 메일로 전달(Forwarding)하는 기능을 차단하는가?
	11 비인가 IT기기 관리	정보통신망에 비인가 PC · 노트북 등의 연결을 차단하는가?
		비인가 휴대용 저장매체(USB 메모리 등) 읽기 · 쓰기 모두 차단하고 있는가?
		우회 정보통신망 사용이 가능한 장비(스마트폰 등)에 대한 차단조치를 실시하는가?
	12 융합보안	CCTV를 업무망 및 인터넷과 분리하여 운영하는가?(불가피한 경우 보안대책이 적용된 경우 인정)
	13 원격근무 시스템 보안	원격근무자를 식별 · 인증하기 위해 OTP 등 보안성을 강화한 사용자 인증방식을 적용하였는가?
		원격근무자를 위한 관련 보안대책을 준수하고 있는가?
	14 IP현황관리	IP가 부여된 정보시스템에 대해 최신 현황을 관리하고 있는가?
	15 접속기록 유지	정보보안 사고 발생 시 추적 등을 위하여 정보시스템 정책변경 · 접근기록을 보관하고 있는가?
		운용 중인 정보시스템의 접속기록을 정기적으로 점검하여 비인가자의 접속 등 이상유무를 파악하는가?
		정보시스템 대상 표준시 동기화를 실시하는가?
		망간 자료전송체계 구축시 망간 전송된 원본파일은 3개월, 전송기록은 6개월 이상 유지하는가?
	16 데이터 암호화	DB에 저장되는 비밀번호 및 고유식별정보 등 개인정보 및 DB접속용 설정파일 내 비밀번호 대상 암호화 조치하였는가?
		DB 접속정보가 노출된 경우 비인가 정보시스템에서 DB에 접속이 불가하도록 조치하였는가?
		HTTPS 등 도입을 통해 정보통신망으로 소통되는 비밀번호 및 고유식별정보 대상 암호화 조치하는가?
	17 재난방지대책	업무연속성 영향 평가 시행 후 정보시스템 복구 우선순위를 결정하고 이에 따라 중요서비스 대한 백업 및 복구 테스트를 시행하는가?

- 관리적보안 18개 항목(보안성검토, 용역사업보안(관리적), 소프트웨어 개발보안, 보안적합성 검증 등), 기술적 보안 17개 항목(클라우드 보안관리(기술적), 정보보호시스템 네트워크 장비 보안, 서버 보안, 용역사업보안(기술적), PC 등 단말기 보안 등)

[붙임3] – 소프트웨어사업 영향평가 검토결과서