과 업 지 시 서 ‘22년 장애인교육지원시스템(창업넷) 유지보수 용역

2022. 03.

1		추진 목적

□ 목   적

ㅇ ‘22년 장애인창업교육 홈페이지(창업NET) 유지보수 추진으로 안정적인 정보서비스 운영

ㅇ 웹 접근성 및 서비스 품질 제고

ㅇ 홈페이지 정보보안 및 개인정보보호 강화

2		용역 개요

□ 용 역 명 : ‘22년 장애인창업교육 홈페이지 유지보수

□ 계약기간 및 예산

ㅇ 계약기간 : 2022.04.01 ~ 12.31.(9개월)

ㅇ 사 업 비 : 14,000,000원(금일천사백만원,vat포함)

□ 계약방법 : 제한경쟁입찰(협상에 의한 계약)

□ 제반사항

ㅇ H/W : 서버 1식, IBM x3650 M4(INTEL XeonE5-2640 6 Core 2.5Ghz 16GB

ㅇ S/W : OS(CentOS) DB(Mysql)

* 상세 내용 비공개(정보보안 사유)

ㅇ URL : https://start.debc.or.kr

3		과업 세부내용

□ 과업 범위

ㅇ 장애인창업교육 홈페이지(start.debc.or.kr) 시스템 전반 및 콘텐츠 관리

- 홍보 사안, 시스템 최적화 유지, 기술변화 관리, 전문가 기술지원 등 유지보수를 위해 필요한 사항 일체

ㅇ 웹 접근성 및 서비스 품질 제고를 위한 웹 접근성 인증 획득

- 전자정부 웹사이트 품질관리 지침을 준수하는 사항 일체

ㅇ 홈페이지 정보보안 및 개인정보보호 강화를 위한 조치 작업

- SSL 인증서, TLS 1.2 및 1.3 적용 등 정보보안 강화를 위한 사항 일체

※ 인증 취득비, 정보보안 SSL 등 관련 비용 전부 사업비 내에 포함

□ 과업대상 안내

ㅇ 시스템 구성도

수행기관

기초교육

장애인 창업넷

온라인교육

업무지원

시스템

INTERNET

교육정보

장애인기업

전문위원

수행기관

예비창업자 등

ㅇ 장애인 교육지원시스템 이용자 : 수행기관, 전문위원, 교육생

□ 과업수행 조건

○ 콘텐츠 현행화

- 홈페이지 내 콘텐츠는 재활용이 가능하고 관리자가 쉽게 수정 가능하도록 제작하고 콘텐츠 현행화 지원 등 사용자의 수정 요구가 있을시 즉시 수정하여야 한다.

○ 프로그램 개선 및 변경

- 사이트 간 콘텐츠 연계를 위한 기술지원 등 홈페이지 운영상 필요에 의해 발생하는 신규 기능에 대해 신속한 디자인 작업 및 프로그램을 개발하여야 한다.

- 사용자 요구에 따른 기능 추가 등 센터가 요구하는 기능 추가 건에 대해 성실히 응해야 하며 이에 대한 방안을 수시로 제시하여야 한다.

○ 상시 모니터링

- 홈페이지에 대해 상시 모니터링을 실시하고 별도 일지에 기록한다.

- 접근‧호환성, 개인정보관리실태, 개인정보영향평가 등 기관 평가 대응 시 지원한다.

- W3C 웹 표준 준수를 위해 노력한다.

- 홈페이지 접속자 수 등 운영에 필요한 각종 이용통계를 제공한다.

○ 기술지원

- 사업기간 중 정보기술에 대한 신기술 및 자료제공 요구가 있을 시 기술자문 지원을 하여야 한다.

- 사업기간 중 홈페이지 시스템 운용에 필요하여 시스템 운영담당자가 요구하는 사항에 대해 신속한 조치 및 기술지원을 하여야 한다.

- 사업수행 시 필요한 상용SW 기술지원에 대한 방향을 제시해야 한다.

○ 유지보수는 계약기간 동안 1일 24시간 무중단 시스템 지원을 원칙으로 한다.

○ 유지보수는 정상적인 기능 및 성능 유지를 원칙으로 한다.

- 기능상의 변경 혹은 구성상의 변경은 반드시 기록한다.

- 시스템의 설계내용과 내역을 완전 숙지한다.

- 시스템의 설치, 설정, 변경, 성능측정 및 평가, 내․외부 모니터링 등의 포괄적 기능을 수행한다.

- 관련 소프트웨어의 최적화 및 기능개선 작업을 수행한다.

○ 계약상대자는 발주자가 기술자의 자질부족 등으로 인한 담당기술자의 교체를 원할 경우, 발주자의 승인 하 15일 이내에 담당기술자를 교체한다.

○ 신속한 유지보수 및 야간 공휴일의 장애에 대비하여 비상 대응이 가능하여야 한다.

○ 시스템 운영에 필요한 유지보수 표준운영절차를 현실성 있게 수시로 최신 버전으로 관리하여야 한다.

○ 장애발생과 별도로 정기 또는 비정기적인 예방점검을 실시하여야 한다.

○ 시스템의 효율적 운영을 위하여 시스템의 재구성 또는 업무절차의 변경 등 센터의 요청이 있을 경우 각 부분의 지원방안을 수립하여 지원하여야 한다.

○ 시스템 이외에도 타 기관 포털 등 연계시스템을 구성하는 전체구성에 대한 인프라 및 운영절차를 정확히 파악하여 시스템의 업무 연속성을 유지하여야 한다.

○ 신속하고 체계적인 유지보수 관리를 위하여 장애접수 및 처리, 유지보수 작업내용은 반드시 기록․관리하여야 한다.

○ 장애접수 및 장애발생시 책임소재를 분명히 하고 문제해결 방안을 제시해야 하며, 신속한 처리를 위해 담당공무원과 유기적으로 협조하고 장애처리에 이견이 발생할 경우 금융위의 지시에 따라야 한다.

○ 운영지침서, 사용자 지침서 등이 변경되었을 경우에는 수시로 보완하여 업무추진의 효율성을 제고하여야 한다.

○ 시스템의 안정적 운영을 위해 정보보안 정책 및 취약점 점검을 실시하고 결과보고서를 제출하여야 한다.

○ 보안정책 수립 및 변경 시 장비 및 솔루션 도입․설치를 지원하여야 한다.

○ OWASP Top 10 취약점 및 국정원 보안 8대 취약점을 상시 모니터링 해야한다.

○ 소프트웨어 개발보안가이드를 준수하고, 전자정부표준 웹 취약점을 고려해야 한다.

○ 해킹 탐지, 훈련 등 보안 관련 상황 발생 시 보안전문가를 지원한다.

○ 개인정보보호 및 보안업무 관련 지침․법령을 준수하여야 한다.

○ 유지보수 대상 장비에 대한 정기점검, 특별점검, 현황파악 등 장비에 대한 예방점검을 실시하여야 한다.

○ 월 1회 이상 정기점검과 반기 1회 이상 시스템 점검 및 현황파악을 수행하여야 하고 그 결과를 보고하여야 한다.

○ 점검대상, 수행시기, 점검항목 및 보고서 양식 등은 센터와 협의하여 정한다.

○ 센터는 유지보수 대상 장비의 비정상적 상태가 예상되거나 시스템의 안정성 보장이 특별히 필요하다고 판단하는 경우 계약업체에 특별점검을 요구할 수 있으며, 계약업체는 이에 따라야 한다.

○ 발생 가능한 장애에 대한 예방 및 장비의 원활한 운영을 위한 시스템 환경 정비 활동을 수행하여야 한다.

□ 상세 요구사항

ㅇ (시스템 운영) 학습자 불편사항, 기술적 오류 등에 대해 빠르게 조치하여 만족도를 제고

- 구축된 플랫폼 SW, 콘텐츠 등의 상시 가동체계를 유지함으로써 시스템의 안정적인 운영과 원활한 유지관리를 수행

- 학습 콘텐츠 재생, 교육자료 제공, 학습자 정보관리(학습이력), 패키지과정 개설/운영에 대한 기능을 모니터링

< 온라인 창업 교육 플랫폼 시스템 운영 >

창업 교육 콘텐츠 제공	+	교육생 관리	+	특화과정 관리
∎창업교육 콘텐츠 재생 ∎창업교육 자료 제공		∎교육생 정보관리 ∎교육이력 관리(수료증)		∎특화과정 개설 지원 ∎특화과정 운영기관 관리

ㅇ (통계관리) 창업넷 운영 및 실적에 대한 통계자료를 중기부, 국회 등 외부기관에서 요청하는 양식으로 제출할 수 있도록 지원

ㅇ (유지보수) 홈페이지, 모바일 시스템의 기술적 오류 등을 대비하기 위한 정기점검, 일상지원, 고객 맞춤지원 등을 실시

- 시스템 개편 시 사용된 SW에 대한 패치, 업그레이드 등을  실시하고, 시스템 운영에 대한 긴급한 장애처리, 예측 지원을 수행

- 기술적 오류 등의 외부 민원에 대해 상시 대응하고, 사용자 맞춤형 지원을 통해 서비스 질적 제고 달성

ㅇ (장애처리 및 일상지원) 창업넷 사용자(기관, 교육생)의 요청사항, 민원 등을 실시간으로 대응

- 민원해결 및 상시 모니터링 : 창업넷 사용자의 불편사항에 대해 접수받고, 해소하기 위한 상담창(챗봇, 채팅장 등) 및 원격지원 운영

- 회원가입 등 기술 문제에 대한 전화번호 운영

- 창업넷 시스템 오류 대응, 일상 지원, 정기 점검을 위한 담당자 정기 출장(월 2회 정기방문 업무 진행)

□ 과업 상세요구사항

❍ 유지관리 수행 요구사항(MPR)

요구사항 번호		MPR-001
요구사항 명		홈페이지 유지관리
요구사항 분류		시스템 장비 요구사항
상세 설명	정의	창업넷 대표 홈페이지 및 부속 페이지의 운영 및 서비스
	세부 내용	○ 유지보수는 1일 24시간 365일 지원하는 것을 원칙으로 함 ○ 상용S/W 유지보수는 정상적인 기능 및 성능 유지를 원칙으로 함 ○ 야간 및 공휴일의 장애에 대비하여 비상 대응체계가 수립되어야 함 ○ 장애 발생과 별도로 정기 또는 비정기적인 예방점검을 시행하여야 함 ○ 신속하고 체계적인 유지보수를 위하여 처리에 대한 사항은 반드시 기록 관리되어야 하고, 주ㆍ월 단위로 업무처리 결과를 보고해야 함 ○ 장애 및 고장 발생 시 바로 보고 후 신속히 조치하여야 함 ○ 모든 작업내용 및 처리사항 등은 장애인기업종합지원센터가 지정한 양식에 따라 작성하며 상황 종료 시 즉시 제출하여야 함 ○ 홈페이지 내 콘텐츠 또는 디자인은 사용자의 요구가 있을 시 즉시 수정하여야 하며, 특이사항이 없는 한 3일 이내에 처리 완료하여야 함. ○ 상용S/W 유지보수업체, 개발 유지보수 업체와 유지보수 부문에서 상호 연관된 문제가 발생하면 책임 소재를 분명히 하여 문제해결 방안을 제시하여야 함 ○ 정부 지침에 따른 개선 및 유지관리(정부 지침은 최신 업데이트 자료 기준)

요구사항 번호		MPR-002
요구사항 명		상용 S/W 유지보수
요구사항 분류		시스템 장비 요구사항
상세 설명	정의	홈페이지 안정적 운영을 위한 기 도입 솔루션 유지보수
	세부 내용	○ 해당 솔루션의 양호한 운영상태 유지 및 장애 발생 시 신속 복구해야 함 ○ 웹취약점 분석도구 등의 S/W를 이용해서 분기별 정기 보고를 수행하고 결과보고 상의 문제점 개선 ○ 시스템 변경 또는 운영환경 변화 시 솔루션의 이전 설치 지원

❍ 유지관리 인력 요구사항(MHR)

요구사항 번호		HMR-001
요구사항 명		유지관리 인력
요구사항 분류		기능 요구사항
상세 설명	정의	안정적 창업넷 홈페이지 운영관리를 위한 전담 인력구성
	세부 내용	○ 유지보수 참여 인력은 수행사의 정규인력을 원칙으로 하며, 장애인기업종합지원센터 유지보수 업무를 대응하는 인력을 지정하여 제출하여야 한다. ○ 복구시간 연장에 따른 야간작업(초과근무) 및 불가피한 사정으로 장애인기업종합지원센터가 휴일 유지보수 요청 시 “수행사”는 이에 응해야 하며, 이에 대한 비용은 별도 지급하지 않음 ○ 유지보수 장소는 업무의 편의성이나 원활한 사업수행에 지장이 없는 범위내에서 상호협의하여 결정함(단, 작업장소 관련 비용은 전체 사업예산에 계산되어 있으므로 제안사가 부담함)

요구사항 번호		HMR-002
요구사항 명		핵심인력의 변경
요구사항 분류		기능 요구사항
상세 설명	정의	창업넷 유지관리 인력의 변경 시 요구사항
	세부 내용	○ 사업자는 계약 체결 후 사업 관리 책임자를 임명하여 책임 수행토록 하여야 하며, 사업 관리 인력은 본 사업의 수행 하는 동안 특별한 사정이 없으면 변경할 수 없음 ○ 장애인기업종합지원센터는 유지보수 인력이 사업수행 상 부적당하다고 판단되거나 용역 수행 능력이 부족하다고 판단되는 경우 교체를 요구할 수 있으며, 사업자는 특별한 사업자는 특별한 사유가 없는 한 이에 응해야 함 ○ 사업수행 중 인력을 장애인기업종합지원센터의 허가 없이 교체될 수 없으며 위반 시 계약 해지의 사유가 될 수 있다. 다만, 퇴직, 질병 등 부득이한 사정으로 변동사항이 발생 시에는 장애인기업종합지원센터와 사전에 협의하여 승인 후 교체하여야 함 ○ 인력 교체 시 동등 또는 그 이상의 능력을 갖춘 자를 배치하여야 하고, 이 경우 기술자 등급 확인 서류 및 보안서약서 등은 별도 제출하여야 함

❍ 성능 요구사항(PER)

요구사항 번호		PER-001
요구사항 명		성능 일반
요구사항 분류		성능 요구사항
상세 설명	정의	일반적인 성능 요구
	세부 내용	○ 사업 대상 시스템의 성능을 고려한 콘텐츠 제작 방안을 제시하여야 함 ○ 사업 대상 시스템에 대하여 안정적 운영지원 및 사용자 지원 방안을 제시하여야 함 ○ 콘텐츠 제작 및 서비스 중 로그 또는 틀(도구)을 이용하여 시스템 성능 상태를 모니터링 하도록 하여, 성능상 문제를 미리 파악하여 조치한 후 시스템을 오픈하여야 함

요구사항 번호		PER-002
요구사항 명		평균 응답시간
요구사항 분류		성능 요구사항
상세 설명	정의	업무 및 오류 응답시간 목표 정의
	세부 내용	○ 정보시스템의 웹페이지는 사용자가 요청한 시간으로부터 3초 이내에 그 결과를 보여줘야 함. ○ 사용자가 입력한 정보에서 발생할 수 있는 모든 오류에 대한 메시지를 정보 입력 후 3초 이내에 제시하여야 함 ○ 오류 메시지는 사용자가 인지하여 즉시 조치할 수 있도록 작성되어야 함

❍ 인터페이스 요구사항(UIR)

요구사항 번호		UIR-001
요구사항 명		인터페이스 요구사항 일반
요구사항 분류		인터페이스 요구사항
상세 설명	정의	사용자 접속환경을 고려한 인터페이스 정의
	세부 내용	○ 오류 메시지 제공 - 화면 오류가 발생 시 보안 문제가 발생하지 않는 범위 내에서 오류 메시지 기능을 제공하여야 함 ○ 통합UI 제공 - 전체 시스템 간 통일성을 부여하여 UI를 구성하여야 함 - 장애인기업종합지원센터의 고유 아이덴티티를 반영한 창의적 디자인 적용 - 화면 UI 기획 및 디자인에 관련된 제반 사항을 장애인기업종합지원센터와 긴밀한 협조를 통하여 시행토록 함

요구사항 번호		UIR-002
요구사항 명		시스템 인터페이스
요구사항 분류		인터페이스 요구사항
상세 설명	정의	시스템 인터페이스 일반
	세부 내용	○ 시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계 애플리케이션 실행시간 등을 설정하여야 함 ○ 데이터 연계의 정확성을 위해 개발 및 테스트 환경을 구성하고, 연계 애플리케이션의 기능수행 정확도를 검증한 후 운영 시스템에 이관하여 시스템을 운영 ○ 사용자 또는 정보 증가 시에도 안정적인 성능을 제공하여야 하며 추가 라이센스 비용 등이 발생하지 않아야 함

요구사항 번호		UIR-003
요구사항 명		사용자 인터페이스
요구사항 분류		인터페이스 요구사항
상세 설명	정의	사용자 접속환경을 고려한 인터페이스 정의
	세부 내용	○ 홈페이지는 사용자 이용이 편리하도록 웹, 앱 기반 구축 ○ W3C 웹 표준을 준수한 개발로 5종(IE Edge, Chrome, Firefox, Safari, Opera)의 웹브라우저와 Windows, Linux, Mac 등의 운영체제에서 정상적인 서비스 이용 보장 ○ 앱 서비스의 경우 iOS, Android 등의 모바일 OS 운영체제에서 정상적인 서비스 이용 보장 ○ 모든 콘텐츠는 웹 표준, 웹 호환성, 웹 접근성 지침, W3C 규격 등을 준수하여 제작 ○ 시스템의 모든 기능 키보드 또는 대체 키보드 인터페이스를 이용하여 사용할 수 있어야 함

❍ 데이터 요구사항(DAR)

요구사항 번호		DAR-001
요구사항 명		데이터 마이그레이션
요구사항 분류		데이터 요구사항
상세 설명	정의	운영 중인 창업넷에 신규 온라인 콘텐츠 및 데이터 이관
	세부 내용	○ 향후 기능의 확장 및 유지보수가 쉽도록 관련 DB의 설계 구현 및 쿼리 최적화 등의 튜닝 실시 ○ 데이터 저장 시 보안이 필요한 필드가 있으면 암·복호화 기능 제공 ○ DB의 효율적 운영관리 및 스페이스의 불필요한 낭비 방지를 위해 테이블, 칼럼 등의 중복을 최소화하고 각각의 홈페이지에 공동 활용이 가능하도록 설계 ○ DB 설계 완료 때에 DB 테이블 목록, 테이블 명세서, 데이터 흐름도를 작성 제출

요구사항 번호		DAR-002
요구사항 명		DB 설계
요구사항 분류		데이터 요구사항
상세 설명	정의	DB 설계 개념
	세부 내용	○ DB 구조의 설계는 관련 업무처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 충분히 고려해야 함 ○ 데이터의 정합성을 유지하면서 시스템의 성능을 저하하지 않도록 DB 설계가 되어야 하며, DB 전문 인력을 통해 이에 대한 검증이 이루어져야 함 ○ 발주기관의 데이터 품질 가이드와 행정정보 데이터베이스 표준화 지침을 준수하여 DB를 설계하여야 함

요구사항 번호		DAR-003
요구사항 명		백업 및 복구
요구사항 분류		데이터 요구사항
상세 설명	정의	자료 백업 및 복구 대책
	세부 내용	○ 시스템은 자료의 파손, 변질, 분실 등에 대비하기 위하여 백업 기능을 제공해야 함 ○ 시스템은 대량 데이터 Unload 및 데이터 복구를 관리해야 함 ○ 시스템은 보안사고가 발생하여 데이터가 위변조, 손실되면 특별한 사유가 없는 한 12시간 이내에 데이터를 복구해야 함 ○ 시스템은 장애가 발생하면 특별한 사유가 없는 한 12시간 이내에 데이터를 복구해야 함 ○ 자료 백업 복구를 위해 관련 부서 및 업체와 협력하여 백업 복구 방안을 마련해야 함 ○ 단, 장애인기업종합지원센터 내 백업시스템 운영환경에 따라 별도로 협의하여 백업체계를 마련하고 운영하도록 함.

요구사항 번호		TER-001
요구사항 명		테스트 방안
요구사항 분류		테스트 요구사항
상세 설명	정의	테스트 요구사항
	세부 내용	○ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 테스트 대상으로 간주함 ○ 제공되기로 한 요구사항을 제공하는지는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우를 기준으로 평가함 ○ 단위 테스트, 통합 테스트, 시스템 테스트를 위한 구체적인 Tool 및 적용방안을 제안하여 기능의 오류를 줄이는 방안을 제시해야 함 ○ 기능구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함 ○ 테스트 결과의 모니터링 및 테스트 결과를 계속 반영(에러 조치 확인, 불편 사항에 대해서까지 보완) 하여 요구사항이 모두 충족되는 시스템이 되도록 하여야 함

❍ 테스트 요구사항(TER)

❍ 보안 요구사항(SER)

요구사항 번호		SER-001
요구사항 명		보안 요구사항
요구사항 분류		보안 요구사항
상세 설명	정의	홈페이지 구축 및 운영에 필요한 보안 사항
	세부 내용	○ 웹 취약점 진단 및 조치 - 사업 완료 전에 취약점 진단 및 조치(자체 또 외부기관의뢰)를 시행하여 발주자에게 제출하여야 하며, 그 결과에 대하여 발주자의 취약점 진단 및 조치 요청에 응하여야 함 - S/W 개발 시 보안 취약점을 제거를 위해 행정안전부에서 배포한 시큐어 코딩 가이드 준수 - 사업 완료 때 웹 취약점 점검 및 조치 증빙서류 제출 - 시큐어코딩 적용, 웹 취약점 개선 ○ 개인정보 송수신 시 SSL을 적용하고 주요 정보는 모두 암호화 처리 ○ 동영상 콘텐츠 파일은 노출되지 않고, 실제 저장 경로는 web root 이외의 물리적 공간이어야 함 ○ 웹 응용소프트웨어 소스 코드의 보안 취약점 사전 발굴 제거(인증 우회 방지 및 입력정보 적합성 검사 등) ○ 웹서버나 웹 애플리케이션 환경 설정시 불필요한 서비스제거 및 보안 설정 사전 확인 ○ 정보의 안전성 확보를 위한 Back-Up 대책 마련

요구사항 번호		SER-002
요구사항 명		누출금지 대상
요구사항 분류		보안 요구사항
상세 설명	정의	누출금지 대상 정보
	세부 내용	○ 장애인기업종합지원센터 소유의 정보시스템의 내․외부 IP주소 현황 ○ 세부 정보시스템 구성 현황 및 정보통신망 구성도 ○ 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보 ○ 홈페이지 취약점 분석·평가 결과물 ○ 용역 사업 결과물 및 프로그램 소스 코드 ○ 보안시스템 및 정보보호 시스템 도입현황 ○ 침입 차단 시스템ㆍ방지시스템(IPS) 등 정보보호 제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보 ○ 「공공기관의 정보공개에 관한 법률」 제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 ○ 「개인정보 보호법」 제2조 제 1호의 개인정보 ○ 「보안업무규정」 제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비 ○ 그 밖에 장애인기업종합지원센터에서 공개가 불가하다고 판단한 자료

요구사항 번호		SER-003
요구사항 명		정보보호 및 보안 준수
요구사항 분류		보안 요구사항
상세 설명	정의	정보화 사업 용역업체 정보보호 및 보안 준수사항
	세부 내용	○ 계약상대자는 과업 내용과 관련하여 문서․인원․장비 등에 대한 관리적․물리적․기술적 보안대책을 세워야 하며, 계약이 성립된 날로부터 10일 이내에 보안관리 책임자를 지정하여 대표자(협력업체 포함)의 보안서약서(비밀 유지계약서) 및 보안 교육일지를 제출하여야 함 ○ 계약 종료 시에는 용역 수행 중 취득한 산출물 및 복사본 등 모두 자료를 보관할 수 없으며, 제반 자료를 전량 반납하고 보유하고 있지 않다는 대표자명의 보안확약서 제출 ○ 본 사업과 관련 투입인력은 정보화용역사업 보안관리 수동식 및 정보통신 보안 관련 제반 규정 준수

요구사항 번호		SER-004
요구사항 명		개인정보보호
요구사항 분류		보안 요구사항
상세 설명	정의	개인정보보호 강화
	세부 내용	○ 소프트웨어 개발 보안 준수 - 준수지침 : 홈페이지 SW(웹) 개발 보안 기준(행정안전부) - 진단 절차 : 7종 17항목에 대한 보안 약점 제거 후 진단 도구를 이용한 점검 ○ 개인정보 암호화 관리 및 모든 데이터는 표준코드 사용 - OWASP Top10 및 국정원 8대 웹 취약점을 방어할 수 있도록 개발 ○ 시스템 보안성을 충분히 고려하여 해킹 차단, 개인정보보호 기술을 적용하여 구축하며, 기존의 웹 서비스 속도에 영향이 미치지 않도록 설계함 ○ 모든 개인정보 유출 방지를 위한 암호화 기능구현 및 DB 암호화 저장 ○ 홈페이지 소스 secure 코딩, 웹 취약점 및 개인정보 취약점 등을 모두 조치 ○ 웹 보안성을 위해 프로그램(코드 부분)과 데이터 영역(게시물, 첨부물 등)을 엄격히 분리 개발 ○ DB 암호화 솔루션을 이용한 모든 개인정보 암호화 적용 - 민감하지 않은 개인정보도 필요시 암호화 적용 ○ 소스 코드 보안 솔루션을 이용한 모든 웹 애플리케이션 보안 약점 점검 - 쿠키나 세션을 이용한 정보 저장 시 암호화된 데이터 이용 ○ 데이터 및 장비의 무결성 및 가용성 유지를 위해 백업정책에 참여하고 사고 발생 때 적시에 복구할 수 있도록 지원

❍ 품질 요구사항(QUR)

요구사항 번호		QUR-001
요구사항 명		품질 관리 일반사항
요구사항 분류		품질 요구사항
상세 설명	정의	품질 관리 준수사항 일반사항
	세부 내용	○ 품질 관리 조직과 운영 절차를 구체적으로 제시하고 준수하여야 함 ○ 품질 활동의 제반 절차 및 산출물을 명시한 품질관리계획을 제안서 및 사업수행계획서에 상세하게 기술하여야 하며, 이에 근거하여 체계적이고 효과적인 프로젝트 진행을 위하여 사업 동안 품질관리 조직을 통해 품질보증 활동을 수행하고 결과물을 제출하여야 함 ○ 품질 또는 성능상의 문제 발생 시 부하 테스트 및 분석 결과를 제시하고 개선하여야 함 ○ 본 과업 범위 외의 원인(운영 서버 및 정보자원 등)으로 인해 사업 결과에 영향이 있거나 예상되는 경우 원인과 해결방안을 발주기관에 제시하여 위험 요소를 최소화하거나 문제가 해결될 수 있도록 적극적으로 협조하여야 함

요구사항 번호		COR-001
요구사항 명		창업넷 관련 규정 및 표준 준수
요구사항 분류		제약사항
상세 설명	정의	장애인기업종합지원센터 창업넷 통합 운영 사업추진 시 준수해야 할 규정
	세부 내용	○ 본 사업추진과 관련하여 다음의 공공기관 홈페이지 구축 및 운영 관련 표준 지침을 준수하여야 함(최신 업데이트 자료 기준) - 행정기관이나 공공기관 정보시스템 구축·운영지침(행정안전부) - 행정·공공기관 웹사이트 구축·운영 가이드(행정안전부) - 공공기관 홈페이지 개인정보 노출 방지 기준(행정안전부) - 웹 접근성 향상을 위한 국가표준 기술 기준(한국정보문화 진흥원) - 「한국형 웹 콘텐츠 접근성 지침 2.1」(한국정보통신기술협회) - 공개 SW를 활용한 소프트웨어 개발 보안 점검 가이드(행정안전부) - 국제 웹 보안표준기구(OWASP) TOP 10 취약점 및 국정원 8대 취약점 제거 - 개인정보의 안전성 확보 조치 기준(행정안전부)

❍ 제약사항(COR)

요구사항 번호		COR-002
요구사항 명		창업넷 웹 접근성 개선 및 품질 인증마크 획득
요구사항 분류		제약사항
상세 설명	정의	창업 넷 웹 접근성 품질인증마크 획득
	세부 내용	○ 창업넷 홈페이지 대상 웹 접근성 개선 수행 ○ 대상 웹페이지에 대한 웹 접근성 품질인증마크 갱신 ○ 정보화진흥원의 웹 접근성 품질마크 인증 기준에 맞도록 개선 및 지원

❍ 프로젝트 관리 요구사항(PMR)

요구사항 번호		PMR-001
요구사항 명		안정화 운영
요구사항 분류		프로젝트 관리 요구사항
상세 설명	정의	안정화 운영방안 제시
	세부 내용	○ 콘텐츠 제작 및 서비스 기간을 제외한 안정화 기간에 업무 장애/서비스 개선상황이 발생하였을 경우를 대비하여 시스템 구축에 참여한 전문기술 인력을 안정화 운영업무에 지원하여야 함

요구사항 번호		PMR-002
요구사항 명		사업관리방법론
요구사항 분류		프로젝트 관리 요구사항
상세 설명	정의	안정적인 유지보수 운영을 위한 사업관리방법론 제시
	세부 내용	○ 위험관리, 품질 관리, 일정 관리, 자원관리, 형상 관리 등 사업 관리 방법론을 통한 체계적인 사업관리방안 제시 ○ 전자정부 지원사업 사업관리방안 준수 ○ 개발의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리(관리도고 이용) 해야 함

요구사항 번호		PMR-003
요구사항 명		일정계획
요구사항 분류		프로젝트 관리 요구사항
상세 설명	정의	유지보수 및 고도화 사업 분류별 일정계획 제시
	세부 내용	○ 사업을 기간 내에 완수하기 위한 콘텐츠 제작 단계별 추진 일정 및 유지보수 일정 등을 분리해서 제시하여야 함 ○ 고도화 대상 홈페이지 공개 이후 발주자와 협의하였던 동안 안정화 지원 ○ 추진 일정에 따라 분야별 구현하여 대민서비스

요구사항 번호		PMR-004
요구사항 명		위험관리
요구사항 분류		프로젝트 관리 요구사항
상세 설명	정의	위험관리 계획 제시
	세부 내용	○ 본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서의 리스크 관리 등 각종 위험에 대한 통제 및 리스크 관리 방안을 제시하며, 지속적으로 문제를 파악·관리하고, 조치사항에 대하여 추적하는 방안을 제시

요구사항 번호		PMR-005
요구사항 명		보고 및 업무협의 계획
요구사항 분류		프로젝트 관리 요구사항
상세 설명	정의	보고 및 업무협의 계획 제시
	세부 내용	○ 사업 진행에 대한 인력투입, 업무 내용, 진척 사항, 기타 특이사항을 기록한 업무일지를 작성하여 주간, 월간 단위로 작성 제출하여야 함 ○ 원활한 과업 추진을 위해 필요시 비정기적인 보고요청 수용 ○ 연계 기관 간 원활한 업무협의 진행방안을 제시하여야 함

요구사항 번호		PMR-006
요구사항 명		품질보증 활동
요구사항 분류		프로젝트 관리 요구사항
상세 설명	정의	품질보증 활동 계획 제시
	세부 내용	○ 성과품의 품질확보를 위하여 품질관리자에 의한 지속적인 품질보증 활동 수행 - 품질보증계획 수립, 품질보증 목표 및 표준에 대한 교육 - 계획에 따른 품질보증 수행, 품질 결함분석 및 시정조치, 변경요청 - 단계별 품질목표 달성, 품질 표준 준수 등에 관한 보고서 제출

요구사항 번호

PMR-007

요구사항 명

산출물 관리

요구사항 분류

프로젝트 관리 요구사항

상세

설명

정의

산출물 관리방안 제시

세부

내용

○ 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 산출물 종류, 주요 내용, 작성 및 제출 시기, 제출 부수, 제출 방법 등을 제시하여야 함

- 산출물 및 각종 Worksheet의 관리방안을 제시하여야 함

- 산출물 제출 시기는 사업추진 공정, 품질보증계획과 연계하여 제시하여야 함

- 용역 완료 시 제출하는 최종 결과물(프로그램 소스 등)은 발주자 승인을 얻은 후 원본 파일을 CD에 수록하여 산출물과 같이 제출하여야 하고, 프로그램 소스에 대한 형상 관리가 가능하도록 협조하여야 함

산 출 물 명		제출 시기	제출 형태	제출수량
업무 보고서	월간 업무보고	월 1회	문서	1부
개발프로그램	테이블목록 및 정의서 동영상 목록 개발 소스 및 동영상관련 파일	유지보수 완료 후	문서	1부
			CD 혹은 외장HD	1매

○ 산출물 내용

※ 보고서 및 산출물 작성·제출 등에 필요한 경비는 제안사의 부담

요구사항 번호		PMR-008
요구사항 명		계약의 변경ㆍ해지
요구사항 분류		프로젝트관리 요구사항
상세 설명	정의	계약의 변경 또는 해지 조건 등에 관한 사항
	세부 내용	○ 사업환경 및 기타사정 등으로 인하여 일부 사업의 내용, 범위 등의 변경이 필요한 경우에는 상호 협의에 의해 조정할 수 있음. ○ 계약업체의 기술능력이 부족하여 유지보수가 곤란하거나 태만으로 발주기관의 업무에 지장을 초래하는 등 정당한 사유 없이 계약조건과 지시사항을 성실히 이행하지 않을 경우, 본 계약을 해지할 수 있음. ○ 유지보수 처리 시한을 초과하는 등의 경우 발주기관은 계약업체에 서면으로 시정을 요구할 수 있으며, 3회 이상 서면 시정 요구를 하였음에도 특별한 사유 없이 15일 이내에 이를 시정하지 않는 경우, 본 계약을 해지할 수 있음. ○ 계약업체의 귀책사유에 따른 계약해지에 대하여 계약업체는 이의제기를 하거나 위약금을 청구할 수 없음.

❍ 프로젝트지원 요구사항(PSR)

요구사항 번호		PSR-001
요구사항 명		장애처리
요구사항 분류		프로젝트지원 요구사항
상세 설명	정의	장애처리 정의
	세부 내용	○ 사업자는 시스템의 최적 운영방안 및 응급 처리방안, 유지보수 체계 및 세부사항, 시스템 장애발생에 대한 대책을 명시하여 유지보수 계획을 제시 ○ 보수정비 방법 및 조건으로 신속한 연락을 통해 보수정비를 하도록 하며 해결이 불가능할 경우 방문하여 보수정비 실시 ○ 소프트웨어 설치, 운영 등 관리자 매뉴얼, 교육훈련 등에 관한 사항의 문서화 ○ 비상호출 시 빠른 시간내에 지원하기 위한 비상지원 체계 수립

요구사항 번호		PSR-002
요구사항 명		교육훈련
요구사항 분류		프로젝트지원 요구사항
상세 설명	정의	교육지원에 관한 사항 정의
	세부 내용	○ 체계적이고 효율적인 교육을 위하여 교육훈련 계획을 제시하여야 함 ○ 교육훈련계획 작성 시 교육대상, 교육일정 및 장소, 내용, 교재 등 기타 제반사항은 발주기관과 협의하여 결정하여야 하며, 아래의 사항을 포함하여야 함 - 교육대상(사용자, 관리자 등) 교육대상 구분 - 교육일정, 교육장소, 교육내용, 교육교재에 관한 사항 - 기타 교육관련 사항 ○ 시스템 구축 및 운영상 필요하다고 판단될 경우 발주기관에서 관련 교육을 요구할 수 있으며, 본 사업 수행 범위 내에 적극 지원하여야 함

요구사항 번호		PSR-003
요구사항 명		기술이전
요구사항 분류		프로젝트지원 요구사항
상세 설명	정의	기술이전에 관한 사항 정의
	세부 내용	○ 사업수행 과정상 수반되는 전문기술 및 관련된 제반사항에 대한 기술이전 계획을 상세히 제시하고, 발주기관에 이전하는 데 최선을 다하여 지원하여야 함 ○ 기술이전계획 작성 시 발주기관과 협의하여야 하며, 아래의 사항을 포함하여 계획에 따라 기술이전을 수행하여야 함 - 기술이전 내용 - 기술이전 방법 및 기간, 인원, 비용부담조건 (해당 시) ○ 과업 수행 중 확인된 사항에 대한 산출물 작성 및 기술이전에 필요한 사항은 수시로 정비하여야 하며, 인력 변경에 따른 인수인계 또는 기술이전 등에 활용 가능해야 함 ○ 시스템 확장, 타 기종과의 연결, S/W 업그레이드 등 기술을 요하는 사항에 대하여 적극 지원하여야 함

요구사항 번호		PSR-004
요구사항 명		시스템 운영
요구사항 분류		프로젝트지원 요구사항
상세 설명	정의	시스템 운영 및 관리 지침
	세부 내용	○ 장애 예방점검, 장애조치, 백업, 시스템 환경구성 등 운영관리지침을 수립하여야 함 - 시스템 최적 상태 운영유지를 위한 상시 모니터링 및 예방 점검 실시 - 장애 발생즉시 보고, 복구, 원인분석 및 사후 방지 대책을 마련하여 보고 ○ 물리적 보안대책, 관리적 보안 대책, 기술적 보안대책 등 안전 및 보안 관리에 대한 운영 규정을 마련하여 비상사태에 대비하여야 함 - 시스템 보안에 대한 최적 상태 운영유지를 위한 상시 모니터링 및 예방 점검 실시 - 보안사고 발생즉시 보고, 원인분석 및 사후 방지 대책을 마련하여 보고 ○ 시스템에 대한 365일 24시간 무중단을 보장하며, 장애발생에 대한 복구대책을 마련하여야 함 ○ 정기적인 백업으로 장애발생에 대비하여야 함 ※정기적인 백업정책은 장애인기업종합지원센터 백업정책을 기준으로 함

4		과업 관련 사항

□ SW사업 작업장소

ㅇ 작업장소 상호 협의

- 본 사업의 작업장소는 원할한 사업수행을 위해 발주기관과 협의하여 결정함(단, 원격은 불가능하므로 유지보수 업무는 센터에 방문만 가능)

- 작업장소 관련비용은 전체 사업예산에 계상되어 있으므로 제안사가 부담하여야 함.(작업장소 사용료, 수도광열비, 기타 발생하는 부대비용 등)

ㅇ 원격지 개발 장소 제시·검토 절차

- 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발쥐관에는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있으며, 공급자가 유효한 정보보호체계 인증 또는 소프트웨어 품질인증을 보유하고 있는 경우 공급자 제시안을 검토시 우대 할 수 있다.

ㅇ 원격개발 장소 보안요구사항

- 공급자는 원격개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함

□ 적정 사업기간 산정

ㅇ 본 사업은 ｢소프트웨어사업 관리감독에 관한 일반기준｣에 따라 소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업임.

□ 당해 계약에 따른 계약목적물에 대한 지식재산권과 활용

ㅇ (지식재산권) 발주기관과 계약상대자가 공동으로 소유하고 별도의 정함이 없는 한 지분은 균등한 것으로 한다. 다만 개발의 기여도 및 계약목적물의 특수성(국가안전보장, 국방, 외교관계 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속 주체 등에 대한 공동소유와 달리 정할 수 있다.

ㅇ (산출물 반출 요청) 계약대상자는 당해 계약에 따른 계약목적물에 대한 지식재산권의 행사를 위하여 계약산출물의 반출을 요청할 수 있으며, 발주기관은 국가 안보에 관한 사항으로서 대통령령으로 정하는 사유에 해당하는지 여부를 검토하여 30일 이내에 그 결과를 통보

ㅇ (제제 요건) 활용 승인(제3자 제공 포함)을 받지 않고 반출하거나, 승인 받은 소프트웨어 산출물을 무단으로 유출하거나 누출되는 경우, 누출금지정보를 삭제하지 않고 활용하는 경우

□ 누출금지정보의 범위

ㅇ 장애인기업종합지원센터에서는 (붙임 4)의 정보를 누출금지정보로 지정하며, 입찰 및 사업 수행과정에서 무단으로 누출할 경우 관련 법령에 따라 부정당업자로 입찰참가자격을 제한함.

□ 개발SW의 공동활용

ㅇ 본 사업을 통해 개발되는 소프트웨어는 「(계약예규) 용역계약일반조건」 제56조(계약목적물의 지식재산권 귀속 등)에 따른 타 기관과의 공동활용 계획이 없음

5		입찰 참가자격 및 제안서 평가 방법

□ 입찰 참가자격

가. 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자

① 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시 G2B

(나라장터) 시스템에 입찰일 전 일까지 입찰참가 등록한 업체

② “국가를 당사자로 하는 계약에 관한 법률 시행령” 제12조 및 동법 시행

규칙 제14조에 의한 경쟁 입찰 참가자격을 가지고 있는 업체

③ “소프트웨어산업진흥법”에 의해 소프트웨어사업자(컴퓨터관련서비스  사업)로 신고한 업체

④ 국가종합전자조달시스템 입찰참가자격 등록규정에 의하여 반드시 나        라장터(G2B)에 입찰마감일 전 일까지 다음의 입찰참가자격을 등록한 업체

※ 업종코드 : 소프트웨어사업자[컴퓨터관련 서비스사업 : 1468]

⑤ 해당 산업군(공학연구및기술기반서비스)의 세분류(정보시스템개발서비

스, 소프트웨어유지및지원서비스, 정보시스템유지관리서비스, 운영위탁

서비스, 인터넷지원개발서비스) 중 어느 하나에 해당하는 “직접생산증

명서”를 소지한 업체

⑥ 「중소기업기본법」제2조에 따른 소기업자 및 「소상공인 보호 및   지원에 관한 법률」 제2조에 따른 소상공인으로서「중소기업 범위   및 확인에 관한 규정」에 따라 발급된 소기업․소상공인확인서(전자   입찰서 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야  함)를 소지한 자

※ 예산 20억 미만 사업으로 소프트웨어산업진흥법 제24조의 2(중소  소프트웨어사업자의 사업 참여 지원)에 따라 대기업 및 중견기업  의 참여가 불가함.

⑦ “국가를 당사자로 하는 계약에 관한 법률 시행령” 제76조(부정당업   자의 입찰 참가자격 제한) 규정에 의한 입찰참가자격 제한을 받지 않는 업체

나. 상호출자제한기업집단 소속기업 및 대기업 참여제한 사항

① 소프트웨어산업진흥법 제24조의2 제3항에 따라 상호출자제한기업집단        에 속하는 회사는 입찰에 참여할 수 없음

② 본 사업은 20억 미만의 사업으로써,「소프트웨어산업진흥법」제24조의2 제  2항 및「대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한  (과학기술정보통신부)」에 의거 대기업 및 중견기업인 소프트웨어 사업자  의 입찰 참여를 제한(소기업자만 입찰참가 가능)

③ 중소기업제품 구매촉진 및 판로지원에 관한 법률 제9조(직접생산의 확  인 등)에 의한 개찰일 전일까지 발급받은 유효기간 내 직접생산확인증  명서｢전산업무(소프트웨어개발)-정보시스템유지관리서비스(8111189901)｣  제출이 가능한 업체(소기업자)

대상업체	사업금액의 하한
매출액 8천억원 이상인 대기업	80억원 이상
매출액 8천억원 미만인 대기업	40억원 이상
중견기업 성장촉진 및 경쟁력 강화에 관한 특별법 제2조의 ‘중견기업’이 된지 5년 이내 기업	20억원 이상

* 대기업인 소프트웨어사업자의 참여가능 사업금액의 하한

※ ｢소프트웨어산업진흥법｣ 제24조제1항에 따라 소프트웨어사업자로 신고된 사업자로서 「중소기업기본법」 제2조의 중소기업이 「중견기업 성장촉진 및 경쟁력 강화에 관한 특별법」 제2조의 ‘중견기업’에 해당되는 대기업이 된 경우 그 사유가 발생한 날로부터 5년이 경과되지 않을 시에는 사업금액의 하한을 20억 원 이상으로 한다. (증빙서류 : 한국소프트웨어산업협회 소프트웨어 신고확인서)

※ 상호출자제한기업집단 소속기업은 사업금액에 관계없이 원칙적으로 공공SW사업 참여제한(「소프트웨어산업진흥법」 제24조의2 제3항)

다. 공동수급(공동이행방식) 방식 불가

※ 공동수급 불허사유는 용역 기간 중 이행 업체별 과업 수행 능력이 서로 달라 양질의 과업을 진행하기 어려울 수 있으며 향후 발생할지 모를 하자에 대한 책임 소재가 불분명해질 수 있음.

분야	항목
사업자 선정방식	공개 경쟁입찰 후 협상에 의한 계약 체결
경재입찰 참가자격	｢소프트웨어산업진흥법｣에 의한 소프트웨어사업자 컴퓨터관련서비스업[업종코드 1468])로 등록한자 ※ 제안 업체는 ｢소프트웨어산업진흥법｣ 제24조(소프트웨어사업자의신고)와 동법 시행령 제14조(소프트웨어사업자의 활용)에 따라야 하며, 최근 년도 결산신고 된 SW사업자신고확인서를 제출서류에 포함하여야 함.
공동수급	해당없음
하도급 허용 계약	해당없음
대기업 참여여부	대기업인 소프트웨어사업자의 참여가능 사업금액의 하한 준수 (과학기술정보통신부 고시) 본 사업은 20억 미만 사업으로 소기업만 참여 가능함
상호출자제한기업 집단참여제한	사업금액에 관계없이 참여를 제한(소프트웨어산업진흥법 제24의2제3항)
부정당업체 참여제한	『국가를 당사자로 하는 계약에 관한 법률』제27조 및 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 해당하지 않는 업체이어야 함

□ 사업자 선정

가. 사업자 선정 방식

- ｢국가를 당사자로 하는 계약에 관한 법률시행령 제43조 및 제43조의2｣에 의거 “협상에 의한 계약체결” 방법을 적용

- 계약체결에 필요한 세부적인 사항은 기획재정부 계약예규 “협상에 의한 계약체결기준”을 적용

□ 제안서 평가 방법

가. 평가방식

(1) 기술평가와 가격평가를 실시하여 종합평가점수로 평가

① 평가비율 : 기술평가(90%), 가격평가(10%)

② 종합평가점수 = 기술평가점수 + 입찰가격 평가점수

(2) 기술평가 방법

① 제안서의 공정한 평가를 위해 전문가로 구성된 기술평가위원회 구성

② 각 항목별 평가배점과 방법은 『나. 기술성평가기준』에 의함

③ 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며 기술능력평가 분야 배점한도의 85%(76.5점) 이상인 자를 협상적격자로 선정함

④ 평가점수 결과는 소수점 다섯째자리에서 반올림함

※ 정성적 부문의 평가항목에 대하여 배점을 정하여 조달청에 요청한 경우에는 이에 따라 평가 할 수 있으나, 정량적 부문(이행실적, 인력평가 등)의 평가에 대하여는 기관에서 직접 수행함

(3) 우선협상대상자 선정 및 계약체결

① 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사를 우선협상대상자로 선정하여 기타 지원조건 등을 협상

② 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진

③ 기타 규정되지 않은 사항은 조달청 규정에 의함

나. 기술성 평가기준

o 기술성 평가기준은 ｢협상에 의한 계약체결 기준｣, ｢지방자치단체 입찰시 낙찰자 결정기준｣, ｢소프트웨어 기술성 평가기준｣, ｢조달청 협상에 의한 계약 제안서평가 세부기준｣ 등을 준용하여 평가항목 및 배점을 조정하여 기준을 제시함

o 단, 주관기관이 평가항목, 배점한도의 조정을 요청할 수 있으나, 각 평가부문의 배점한도는 30점을 초과할 수 없음

(1) 제안서 평가항목 및 배점한도

평가부문		평가항목	평가기준	배점 한도
계량 (10)	유사사업수행실적		- 제안사의 유사용역 사업수행 실적	5
	제안업체 경영상태		- 최근 기업신용평가 등급	5
비 계 량 (80)	제안 개요 (5)	사업 이해도	- 사업의 특성 및 목표에 대한 이해를 바탕으로 일관성 있는 추진전략을 제시	5
	사업 관리 부문 (25)	운영 방안	- 용역수행 추진체계, 추진일정, 추진내용의 적정성 - 운영 및 관리방안 - 투입인력의 기술력과 기술 수준 참여 노력 - 투입인력의 적정성과 관리 운영방안 - 투입인력의 장기간 부재 시 지원체계의 합리성 - 투입인력의 직무능력 향상을 위한 교육 지원 방안의 적정성	15
		품질관리	- 서비스수준 관리(SLA)를 위한 성과지표 정의, 목표치 설정, 이행 및 관리방안 적정성 - 각 단계별 품질보증 요구사항 점검 및 검토 방안의 적절성 - 운영 매뉴얼 등 각종 산출물의 현행화 체계의 합리성 - 인수인계 시 품질유지 방안의 적정성	10
	기술 부문 (25)	유지보수 및 장애처리	- 유지보수 계획 및 조직의 적정성 - 유지보수 범위 및 추진방법 - 시스템 운영에 맞는 운영절차 및 방법, 예방, 정기점검, 백업 복구 방안 - 장애 처리 능력 적정성 - 기능 요구사항·기대사항·제약사항 등 파악 및 장애 발생시 신속한 대처방안 - 최신 기술 지원 방안 적정성	15
		보안요구	- 누출금지 대상정보 등 정보유출방지를 위한 관리방안이 적절한지 평가 - 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가 - 자료 보안대책이 적절한지 평가 - 해킹에 대비한 보안관리 및 통제방안이 적절한지 평가	10
	지원 부문 (25)	사업지원	- 사업지원 요구사항에 대한 제안내용 적정성 - 기술 지원 부문 제안 적정성 - 일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상·문서 관리 등 사업수행에 필요한 관리 방안의 적정성	10
		기술지원 고객센터 운영	- 서비스 콜센터 운영방안 및 지원업무 효율화 방안 - 서비스 만족도 및 피드백 개선을 위한 방안 - 사용자(장애유형)에 대한 지원방안	15
합 계				90

① 계량 평가 세부사항

◦ 유사사업 수행실적(5점)

평가요소	평가등급	평점
해당 사업규모 대비 3년간(‘19년~ 현재) 사업 수행실적 [VAT포함 합산 금액기준]	8건 이상	5
	5건 이상 ~ 7건 이하	4.5
	2건 이상 ~ 4건 이하	4
	1건 이하	3.5

※ 1. 유사사업(홈페이지 유지관리 사업)으로 인증될 수 있는 증명 제시

2. 통합사업의 경우, 해당부분에 대한 실적만 인정

3. 다년계약 사업실적의 경우, 실적건수는 한 건으로 간주, 금액은 연간 평균금액을 기준으로 함

4. 사업예산(1,400만원) 이상의 금액만 인정

※ 조달청 협상에 의한 계약 제안서평가 세부기준에 따름

◦ 제안업체 경영상태(5점) : 신용평가등급에 의한 경영상태 평가기준

신용 평가 등급			평점	배점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%	5.0
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95%	4.75
B+, B0, B-	B-	B+, B0, B-	배점의 90%	4.5
CCC+ 이하	C 이하	CCC+ 이하	배점의 70%	3.5

* 공공입찰용 신용평가 지정기관(한국신용평가정보, 한국기업데이터, 나이스디앤비, 한국신용평가, 한국신용정보, 한국기업평가, 서울신용평가정보) 에서 발급한 ‘신용평가등급확인서’이여야 한다.

① 신용등급 구간 및 구간별 평점은 위 “경영상태 평가기준”에 의한다.

②「신용정보의 이용 및 보호에 관한 법률」제4조 제1항 제1호 또는「자본 시장과 금융투자업에 관한 법률」 제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음, 기업신용평가등급으로 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으나, 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

③ 국가종합전자조달시스템에서‘신용평가등급 확인서’가 제출되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

④ 합병한 업체에 대하여는 합병후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가 등급을 받은 업체의 신용평가등급으로 심사한다.

➄ ‘신용평가등급 확인서’를 제출하지 않은 경우에는 최저등급으로 평가함

□ 제안서 평가 사항

가. 제안서평가 개최 : 2022.03.23.(수) 14시~

o 유의사항

- 제안 발표의 설명은 제안사(주사업자)의 사업관리자(PM)가 직접 발표하여야  함

- 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기해야 함

o 평가방식

- 제안서평가위원회 추진 일정 및 절차는 코로나 확산 단계와 발주기관 일정에 따라 변경 가능

* 자세한 내용은 서류마감 후 입찰참가업체에게 개별 안내 예정

- 관련 전문가로 구성된 평가 위원회를 통해, 제안서 평가 실시

- 제안 평가 시 입찰 참가자의 프레젠테이션 순서는 입찰 접수 순서로 진행

- 계약자는 국가계약법 시행령 제76조 1항 18호에 의거 ‘누출금지정보의 범위([붙임] 참고)’에 대한 보안을 강화하여야하며 해당정보누출 적발 시 국가계약법 시행규칙 별표2의 20호에 의거 제재조치

나. 입찰시 유의사항

o 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

o 입찰공고문, 제안안내서, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 소프트웨어산업 진흥법, 기획재정부 계약예규, 국제표준규격 등 관련 규정 및 발주사의 계약 요령에 따름

o 입찰에 참가하고자 하는 자는 본 입찰 유의서 및 국가를 당사자로 하는 계약에 관한 법률 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰 참가자에게 있음

o 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 시행규칙 제14조 규정, 용역입찰유의서 제 12조에 저촉될 경우 입찰은 무효로 함

o 입찰자는 발주사로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨

다. 과업변경 심의 위원회 운영

o 본 사업은「소프트웨어산업진흥법 제20조 2」에 따라 사업기간 중 과업 변경 시 과업변경 심의 위원회 개최를 요청할 수 있음.

o 법 제20조의 제2항에 따라 소프트웨어 사업과업변경 심의위원회의 개최를 요청하려는 자는 별지 제8호서식의 소프트웨어 사업 과업내용 변경요청서를 해당 소프트웨어 사업계약을 체결한 발주기관의 장에게 제출하여야 함.

6		제안서 작성 안내

□ 입찰서류 및 제안서 제출

가. 제출기한 및 장소: 조달청의 입찰공고에서 정한 바에 따른다.

나. 제출 서류: 온라인으로 제출

❍ 정량적 평가 제안서

❍ 정성적 평가 제안서, 부속서류 및 증빙자료

❍ 제안요약서 (정성)

❍ 그 외의 입찰관련 서류는 조달청 입찰공고 및 관련 규정에 따라 제출

다. 문의처 : 창업지원팀 (02-2181-6521)

□ 제안서의 효력

가. 제출된 제안서는 계약 체결 시 계약서의 일부로 간주하며, 제출된 제안서의 내용은 수요기관이 요청하지 않는 한 변경할 수 없다.

나. 수요기관이 필요시 입찰참가자에 대하여 추가 제안이나 추가 자료를 요청 할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖는다.

□ 제안서 작성지침

가. 일반 사항(권장 사항)

1) 제안서 목차와 작성요령에 따라 작성하되, 본 지침(안)에 예시되지 아니한 사항이라도 본 과업 수행에 필요하다고 인정되는 항목 및 내용 등에 대해서도 추가하여 제안할 수 있음

※ 사업목적 달성을 위해 필요한 사항을 최대한 반영할 것

2) 제안서 앞쪽에 제안서 내용을 요약한 요약본은 10page 이내로 작성

3) 인용자료 및 데이터의 출처 명시

4) 비율 산정 시 소수점 첫째 자리까지 기재(둘째자리에서 반올림)

5) 금액의 경우는 제시한 금액단위 이하는 버림

6) 반드시 면수(Page)를 기재

7) 작성항목 중 해당사항이 없는 경우 목차는 그대로 유지하고 내용 작성부분에 “해당없음”으로 기술

8) 모든 증빙자료는 사업계획서와 1권으로 합철하고, 별도 목차를 작성

9) 발표자료 5부는 발표 당일 제본하여 제출

10) 제안서는 분야별로 인덱스를 부착하고 제본하여 제출

11) ‘∼할 수도 있다’, ‘가능할 것이다’, ‘가능할 것이다’ 등 모호한 표현은 제안 심사 시 업체의 수행능력 불가로 처리

나. 표지 및 본문 작성요령

1) 본문 형식은 ᄒᆞᆫ글, MS WORD(A4 종) 또는 파워포인트(A4 횡 가능)로 작업

2) 글자체는 신명조로, 글자크기는 아래와 같이 하고 하단 중앙에 아라비아 숫자로 쪽번호를 표시함 (작성 분량은 핵심내용을 위주로 자율적으로 정함)

표지제목	항목별제목	소제목	세 항	본문내용
24 P 이하	15 P, 진하게	14 P, 진하게	13 P	12 P

다. 유의사항

1) 제출된 제안서의 내용은 (재)장애인기업종합지원센터와 협의 없이 변경할 수 없으며, 계약 체결 시 계약조건의 일부로 간주됨

2) (재)장애인기업종합지원센터는 필요시 제안업체에 대하여 추가자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

3) 제출된 제안서는 사업자 선정여부와 관계없이 반환하지 않으며, 제안내용의 평가 및 사업자 선정에 관한 세부사항은 공개하지 아니함

4) 제안서와 관련된 일체의 비용은 입찰참가자의 부담으로 하며, 사업수행에 따른 산출물의 소유권은 (재)장애인기업종합지원센터에 있음

5) 제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 입증요구에 입증하지 못하는 경우는 평가대상에서 제외됨

6) 제안내용 및 제출서류가 허위임이 밝혀질 경우, 손해배상을 청구할 수 있으며, 이때 제반 비용은 제안자 부담으로 함

7) 본 제안요청서에 명시된 모든 조항은 최소한의 사항만을 규정하였으므로, 누락된 사항에 대해 문제가 발생되지 않도록 사업자가 사전 조치를 취하여야 함

8) 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함

9) 제출된 서류는 계약서에 특별히 명기하는 내용 외에는 계약서에 준하는 효력을 가지므로 신중히 작성 요망

7		제안서 관련 서식

<서식 1>

제안서 표지

○ ○ ○
		제목
			고유번호 : <※공란>

□ 제안서 구성내용

Ⅰ. 제안사 일반현황

1. 일반현황

2. 주요실적 및 기술력

Ⅱ. 제안개요

1. 제안 목적 및 범위

2. 추진전략 및 성과지표

3. 제안의 특장점

4. 기대효과

Ⅲ. 프로젝트 관리 부문

(1) 운영지원

1. 프로젝트 관리 방법론

2. 프로젝트 운영 및 일정계획

3. 업무보고 및 검토 계획

4. 수행조직 및 업무 분장

5. 투입인력 및 이력·교육 지원사항

(2) 품질관리

1. 품질관리 및 검토 방안

Ⅳ. 기술지원 부문

(1) 유지보수

1. 유지보수 계획 및 추진방법

2. 예방, 정기점검, 백업복구 방안

3. 장애관리 및 대처방안

(2) 보안

1. 데이터 관리 및 테스트 방안

2. 보안대책 및 표준 적용방안

V. 프로젝트 지원 부문

(1) 사업지원

1. 형상 관리 및 사업 이슈관리

2. 기밀보안

(2) 기술지원 고객센터 운영

1. 서비스 콜센터 운영 및 효율화 방안

2. 사용자(장애유형)에 대한 지원방안

<서식 2>

일반현황 및 연혁

회 사 명		대 표 자 (대표이사)
사 업 분 야
주 소
전 화 번 호
회사 설립 년도	년 월
해당부문종사기간	년 월 - 년 월 ( 년 개월)
주요연혁
조직 및 인원현황
자본금 및 최근 3년간 매출현황 (연도별로 작성)

(별지작성 가능)

<서식 3>

사업실적(최근 3년간)

연번	도급명①	도급 기간	계약금액 (단위: 백만원) ②	발 주 처			사업수행 내용③	비고
				기관명	주소	전화 번호

① 도급명 : 연도순으로 기재하며, 본 용역과 유사한 실적만 기재

② 계약금액 : 공동으로 업무를 수행한 경우 총액을 기재하되 자사의 실적은 (  )안에 기재

③ 사업수행 내용 : 행사명(주요용역업무) 등으로 표기

※ 각 사업 실적증명원 사본(원본대조필) 1부를 제출하고 확인결과 기재된 내용 중 허위사실이 발견된 경우 0점 처리

※ 실적증명원이 제출되지 않은 실적의 경우 평가점수 미반영 됨

<서식 4>

참여(보유)인력 이력사항

성 명	※	소 속	※	직 책			연 령
학 력	대학 전공			해당분야 근무경력
	대학원 전공			자 격 증
본용역 참여임무			사업참여기간			참여율		%

경 력
사 업 명	참여기간 (년월-년월)	담당업무	발주처	비고

- 본 사업 참여역할과 연관된 수행업무 중심으로 참여인력 별 기재

- 최근 참여 사업 순으로 기재

붙임1		보 안 서 약 서

보 안 서 약 서

본인은   년   월   일부로                 사업(정보시스템 포함)과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년     월     일

서약자    소속    직급      생년월일

직위      성    명              인

서  약    소속    직급

집행자            직위      성    명              인

붙임2		보 안 확 약 서

보 안 확 약 서

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월      일

서약업체 대표

소    속 :

직    급 :

성    명 :                         (서명)

(재)장애인기업종합지원센터 귀하

붙임3		표준비밀유지 협약서

표준비밀유지 협약서

“센터”와 “계약상대자”는 비밀정보의 제공과 관련하여 다음과 같이 비밀유지협약을 체결한다.

제1조(협약의 목적) 본 협약은 “센터”와 “계약상대자”가 『(업무 요지 기재) (이하 “본 업무”라 한다)』와 관련하여 각자 상대방에게 제공하는 비밀정보를 비밀로 유지하고 보호하기 위하여 필요한 제반 사항을 규정함을 목적으로 한다.

제2조(비밀정보의 정의) ① 본 협약에서 ‘비밀정보’라 함은, 본 협약 체결 사실 자체 및 본 업무와 관련하여, 어느 일방 당사자(이하 “정보제공자“라 한다)가 반대 당사자(이하 “정보수령자“라 한다)에게 제공하는 일체의 정보로서, 유·무형의 여부 및 그 기록 형태를 불문한다.

② 제1항의 비밀정보는 서면(전자문서를 포함하며, 이하 같음), 구두 혹은 기타 방법으로 제공되는 모든 노하우, 공정, 도면, 설계, 실험결과, 샘플, 사양, 데이터, 공식, 제법, 프로그램, 가격표, 거래명세서, 생산단가, 아이디어 등 모든 기술상 혹은 경영상의 정보와 그러한 정보가 수록된 물건 또는 장비 등을 모두 포함한다.

제3조(비밀의 표시) ① 정보제공자가 정보수령자에게 서면 제출, 이메일 전송, 물품 인도 등 유형적 형태로 비밀정보를 제공하는 경우, 비밀임을 알리는 문구(“비밀” 또는 이와 유사한 표지)를 명확히 표시해야 한다.

② 정보제공자가 정보수령자에게 구두나 영상 또는 당사자의 시설, 장비 샘플 기타 품목들을 관찰･조사하게 하는 방법으로 비밀정보를 제공할 경우에는, 그 즉시 정보수령자에게 해당 정보가 비밀정보에 속한다는 사실을 고지하고, 비밀정보 제공일로부터 30일 이내에 상대방에게 공개 범위, 공개 일자, 공개 장소 및 공개 대상자 등이 명시된 요약본을 서면 제출, 이메일 전송 등의 유형적인 기록 형태로 제공하여야 한다.

③ 정보제공자가 비밀정보에 해당함에도 불구하고, 제공 당시에 비밀정보임을 명확하게 표시하지 못하였거나 고지하지 못한 때에는 정보제공자는 지체없이 정보수령자에 대하여 해당 정보는 비밀정보임을 고지함과 동시에 공개 범위, 공개 일자, 공개 장소 및 공개 대상자 등이 명시된 요약본을 서면 제출, 이메일 전송 등의 유형적인 기록 형태로 제공하여야 하고, 이때로부터 비밀정보로서 효력을 가진다.

제4조(정보의 사용용도 및 정보취급자 제한) ① 정보수령자는 정보제공자의 사전 서면 승인이 없는 한 정보제공자의 비밀정보를 “본 업무”의 수행 또는 “본 업무”와 관련된 계약에서 정한 본래의 목적 및 용도로만 사용하여야 하며, “본 업무”와 관련하여 사용하는 경우에도 필요한 업무 수행의 범위를 초과하여 임의로 비밀정보를 복제, 수정, 저장, 변형 또는 분석할 수 없다.

② 정보수령자는 직접적･간접적으로 “본 업무”를 수행하는 담당자(임직원, 참여연구원 등)들에 한하여 정보제공자의 비밀정보를 취급할 수 있도록 필요한 조치를 취하여야 하며, 해당 담당자(임직원, 참여연구원 등) 각자에게 정보제공자의 비밀정보에 대한 비밀유지의무를 주지시켜야 한다. 이때 정보제공자는 정보수령자에게 해당 담당자(임직원, 참여연구원 등)으로부터 비밀유지서약서를 제출 받는 등의 방법으로 해당 정보의 비밀성을 유지하기 위하여 필요한 조치를 요구할 수 있다.

③ 정보수령자가 ‘본 업무’의 수행을 위하여 정보제공자의 비밀정보를 “본 업무”를 수행하는 담당자(임직원, 참여연구원 등)들 이외의 제3자에게 제공하고자 할 때에는 사전에 정보제공자로부터 서면에 의한 동의를 얻어야 하며, 정보수령자는 제3자와 해당 비밀정보의 유지 및 보호를 목적으로 하는 별도의 비밀유지협약을 체결한 이후에 그 제3자에게 해당 비밀정보를 제공하여야 한다.

제5조(비밀유지의무) ① 정보수령자는 정보제공자의 사전 서면승낙 없이 비밀정보를 포함하여 본 협약의 내용, ‘본 업무’의 내용 등을 공표하거나 제3자에게 알려서는 아니 된다. 다만, 객관적인 증거를 통하여 다음 각 호에 해당함이 입증되는 정보는 비밀정보가 아니거나 비밀유지의무가 없는 것으로 간주한다.

1. 비밀정보 제공 이전에 정보수령자가 이미 알고 있거나 알 수 있는 정보

2. 정보수령자의 고의 또는 과실에 의하지 않고 공지의 사실로 된 정보

3. 정보수령자가 정당하고 적법하게 제3자로부터 제공받은 정보

4. 정보수령자가 정보제공자의 비밀정보를 이용하지 아니하고 독자적으로 개발하거나 알게 된 정보

5. 정보제공자가 비밀정보임을 고지하지 아니하고, 비밀정보에 속한다는 취지의 서면을 발송하지도 아니한 정보

6. 법원 기타 공공기관의 판결, 명령 또는 관련법령에 따른 공개의무에 따라서 공개한 정보

② 정보수령자가 제1항 제6호에 따라 정보를 공개할 경우에는 사전에 정보제공자에게 그 사실을 서면으로 통지하고, 상대방으로 하여금 적절한 보호 및 대응조치를 할 수 있도록 하여야 한다.

③ 정보수령자는 비밀정보를 보호하고 관리하는 데에 필요한 모든 노력을 다하여야 한다. 다만 천재지변, 화재 등 불가항력 사유에 의해 비밀정보가 유출된 경우에는 유출에 대한 책임을 지지 않는다.

제6조(손해배상) ① 정보수령자가 본 협약을 위반한 경우, 정보수령자는 이로 인하여 정보제공자가 입은 모든 손해를 배상하는 것을 포함하여, 법률상 배상 책임을 다하여야 한다.

② 정보수령자가 본 협약을 위반한 경우, 정보수령자는 제1항의 손해배상과 별도로 정보제공자에게 위약벌로서 금 000원(정보제공자와 정보수령자 협의) 또는 “본 업무” 관련 정보제공자 및 정보수령자 간 계약금액 중 큰 금원을 지급하여야 한다.

제7조(비밀정보의 반환 등) ① 정보수령자는 협약기간의 만료 등의 사유로 본 협약이 종료된 경우,  본 업무가 종료 또는 중단된 경우 또는 정보제공자의 요청이 있는 경우에는 지체없이 정보제공자의 비밀정보가 기재되어 있거나 이를 포함하고 있는 제반 자료, 장비, 서류, 샘플, 기타 유체물(복사본, 복사물, 모방물건, 모방장비 등을 포함)을 즉시 정보제공자에게 반환하거나, 정보제공자의 선택에 따라 이를 폐기하고 그 폐기를 증명하는 서류를 그 때로부터 10일 내에 정보제공자에게 제공하여야 한다.

제8조(권리의 부존재 등) ① 본 협약에 따라 제공되는 비밀정보에 관한 소유권, 지식재산권 등의 모든 권리는 정보제공자에 속하며, 비밀정보를 통하여 특허출원 등이 가능할 경우 특허 등을 출원할 권리는 정보제공자에게 있다.

② 본 협약은 어떠한 경우에도 정보수령자에게 비밀정보에 관한 어떠한 권리나 권리의 실시권 또는 사용권을 부여하는 것으로 해석되지 않는다.

③ 본 협약은 어떠한 경우에도 당사자 간에 향후 어떠한 확정적인 협약의 체결, 제조물의 판매나 구입, 실시권의 허락 등을 암시하거나 이를 강제하지 않으며, 기타 본 협약의 당사자가 비밀정보와 관련하여 다른 제3자와 어떠한 거래나 협약관계에 들어가는 것을 금지하거나 제한하지 아니한다.

④ 정보제공자는 비밀정보의 현 상태 그대로 제공하며, 비밀정보의 정확성 및 완전성이나 사업 목적에 대한 적합성 및 제3자의 권리 침해 여부에 대한 어떠한 보증도 하지 않는다.

⑤ 정보제공자는 정보수령자가 비밀정보를 사용함에 따른 결과에 대하여 어떠한 책임도 지지 아니한다.

⑥ 각 당사자는 본 협약의 목적을 위하여 상대방의 시설을 방문하거나 이를 이용할 경우에는 상대방의 제반 규정 및 지시사항을 준수하여야 한다.

제9조(권리의무의 양도, 협약의 변경) ① 각 당사자는 상대방의 사전 서면동의 없이 본 협약상의 권리의무를 각 당사자 이외의 제3자에게 양도하거나 이전할 수 없다.

② 본 협약의 수정이나 변경은 양 당사자의 정당한 대표자가 기명날인 또는 서명한 서면 합의로만 이루어질 수 있다.

제10조(협약의 분리가능성) 본 협약 중 어느 규정이 법원에 의하여 위법, 무효 또는 집행 불가능 하다고 선언될 경우에도, 이는 본 협약의 나머지 규정의 유효성에 영향을 미치지 아니한다.

제11조(분쟁의 해결) ① 본 협약과 관련하여 분쟁이 발생한 경우 당사자의 상호 협의에 의한 해결을 모색하되, 분쟁에 관한 합의가 이루어지지 아니한 경우에는 중소기업기술 보호 지원에 관한 법률에 따른 중소기업기술분쟁조정·중재위원회의 조정 또는 중재에 따라 해결한다.

② 위 조정이 성립하지 아니한 경우 [서울남부지방법원]을 제1심 관할법원으로 하여 소송을 통해 분쟁을 해결하기로 한다.

제12조(보칙) ‘센터’과 ‘계약상대자’는(은) 본 협약의 성립을 증명하기 위하여 본 협약서 2부를 작성하여 각각 서명(또는 기명날인)한 후 각자 1부씩 보관한다.

[별 첨] 외주 용역사업 보안특약 조항

20____년 ____월 ____일

“센터”

(명 칭)________________________

(주 소)________________________

(대표자)____________________(인)

“계약상대자”

(명 칭)________________________

(주 소)________________________

(대표자)____________________(인)

[별첨] 외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[별표 1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 /경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안 위규 처리기준에 따라 조치	▶	재발 방지 대책	▶	보안 조치 이행 여부 점검

[별표 2] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[별표 3] 누출금지 대상 정보

누출금지 대상정보

1. 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

2. 세부 전산시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 전산시스템 취약점분석 결과물

5. 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

8. ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

9. ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

10. ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

11. 기타 공개가 불가하다고 판단한 자료

붙임4		청렴계약이행 서약서

청렴계약이행 서약서

당사는 부패 없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, (재)장애인기업종합지원센터(이하 “센터”)에서 시행하는 공사·용역·물품 등의 입찰에 참여함에 있어 당사 임직원과 대리인은

1) 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

l. 이를 위반하여 경쟁 입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 “센터” 이 발주하는 입찰에 입찰참가자격제한 처분을 받는 날로부터 2년 동안 참가하지 않겠으며

l. 경쟁 입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 “센터” 이 발주하는 입찰에 입찰참가자격제한 처분을 받는 날로부터 1년 동안 참여하지 않고 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정 거래에 관한 법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 이의를 제기하지 않겠습니다.

2) 입찰, 계약체결 및 계약이행 과정에서 당사 직원에게 직·간접적으로 금품·향응 등의 뇌물(이하 “뇌물” 이라 한다)이나 부당한 이익을 제공하지 않겠습니다.

l. 이를 위반하여 입찰, 계약의 체결 또는 계약이행과 관련하여 당사 직원에게 뇌물을 제공함으로써 입찰에 유리하게 되어 계약이 체결되었거나 시공 중 편의를 받아 부실하게 시공한 사실이 드러날 경우에는 “센터” 이 발주하는 입찰에 입찰참가자격제한 처분을 받는 날로부터 2년 동안 참가하지 않겠으며

l. 입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약목적물의 이행을 부실하게 할 목적으로 당사 직원에게 뇌물을 제공한 사실이 드러날 경우에는 “센터” 이 발주하는 입찰에 입찰참가자격제한 처분을 받는 날로부터 1년 동안 참가하지 않고,

l. 입찰, 계약체결 및 계약이행과 관련하여 당사 직원에게 뇌물을 제공한 사실이 드러날 경우에는 “센터” 이 발주하는 입찰에 입찰참가자격제한 처분을 받는 날로부터 6개월 동안 참가하지 않겠습니다.

3) 입찰, 계약체결 및 계약이행과 관련하여 당사 직원에게 뇌물을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해 계약의 전체 또는 일부 계약을 해지하여도 감수하고 민·형사상 이의를 제기하지 않겠습니다.

4) 회사 임·직원이 당사 직원에게 뇌물을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격제한, 계약해지 등 “센터”의 조치와 관련하여 당사가 “센터”를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민·형사상 이의를 제기하지 않을 것을 서약합니다.

.    .    .

서 약 자:                            (인)