2019년 연구개발특구 유망기술정보제공시스템 유지보수 용역

제 안 요 청 서

2019. 3.

연구개발특구진흥재단

				목 차

Ⅰ. 사업안내	3

1. 사업일반	3

2. 사업목적 및 필요성	3

3. 사업범위	4

4. 사업자 선정	6

Ⅱ. 추진방향 및 현황	7

1. 일반사항	7

2. H/W 및 S/W 현황	7

3. 사업추진방향	8

Ⅲ. 제안요청사항	10

1. 업무내역 및 요구사항	10

2. 요구사항 세부내역	11

Ⅳ. 제안서 작성 및 제출요령	27

1. 제안서 작성지침	27

2. 유의사항	27

3. 제출 안내	28

V. 제안서 심사 및 선정	29

1. 참가자격	29

2. 입찰 및 낙찰 장법	31

3. 협상적격자 선정 및 협상 방법	31

4. 계약 조건	32

Ⅰ . 사업안내

1. 사업일반

가. 사 업 명 : 2019년 연구개발특구 유망기술정보제공시스템 유지보수 용역

나. 사업기간 : 계약체결일로부터 12개월

다. 예정금액 : 일금 일억원(￦100,000,000) 이내 … VAT 포함

라. 입찰방식 : 제한경쟁입찰(협상에 의한 계약)

2. 사업목적 및 필요성

가. (기술 추천 시스템 고도화) 특구기술정보의 활용가능성 제고를 위한 검색 기능 고도화 및 출연(연)의 기술정보, 외부 DB API 방식 연계 시스템 도입 등

나. (검색 시스템 개선) 색인서비스 제공 및 홈페이지 검색 디자인 신규 개편, 외부 검색 포털과의 연계 등을 통한 검색 정확도 및 검색 편의성 향상

다. (반응형 웹페이지 구축) 검색 편의성 및 활용도 향상을 위한 반응형 모바일 이용 환경 구축 재단 공식 홈페이지 가이드라인을 준수한 디자인 개편

라. (서버 이중화) 안정적인 홈페이지 구동 환경 구축을 위한 서버 이중화 장비 도입 및 데이터 이관, 이중화 서버 구축, 동기화 등

마. (유지 보수 및 보안) 관리자 페이지 개선 및 홈페이지의 지속적 콘텐츠 업데이트, 안정적인 운영·관리 및 유지보수, 최신 보안지침 준수 및 보안 환경 조성 등

3. 사업 범위

가. (기술검색 추천시스템 고도화) 기술/시장/이전정보 검색 기능 고도화 및 출연(연) 기술정보와 관련 기술, 시장보고서 등을 API 방식으로 연계

ㅇ 특구 내 출연(연)의 기술정보와 유사·관련 기술 및 시장보고서 등을 API 방식 등으로 연계하여 제공하는 시스템 구축(자율제시)

< 기술/시장/이전 정보 추천 시스템 >

기업			시스템 개편		분류	추천 검색 기능 고도화 (API 연동 실시간 검색)
유망기술 수요기업	기술DB		①홈페이지 디자인 Renewal ②서버 이중화 ③ 모바일 웹페이지 구축	✚	기술DB	특허청 KIPRIS 항우연 등 API 제공 기관
	기술이전 DB				기술+시장DB	NDSL, ITFIND KISTI BOSS, COMPA 미래기술마당
	시장DB				시장DB	전문DB 시장요약보고서 전문DB(MarketsandMarkets, Frost & Sullivan, TechNavio 등)

< 타기관 시스템 연계 방식 및 연계 정보 범위 >

구분	기 관	연계 시스템	연계 방식	연계 정보
기술DB	특허청	KIPRIS	Open-API	특허정보 116,225건
기술이전 DB*	과학기술일자리진흥원	미래기술마당	Open-API	기술이전정보 631건
	한국원자력연구원	공공데이터 포털	CSV	기술이전정보 673건
	한국기초과학지원연구원		CSV	기술이전정보 74건
	한국표준과학연구원		CSV	기술이전정보 85건
	한국전자통신연구원		CSV	기술이전정보 793건
	한국에너지기술연구원		CSV	기술이전정보 83건
	한국생산기술연구원		CSV	기술이전정보 1,752건
	한국한의학연구원		CSV	기술이전정보 422건
기술+시장DB	국가과학기술정보센터	NDSL	Open-API	논문 64,069,558건 등
	정보통신기획평가원	ITFIND	Open-API	동향정보 51,726건 등
	KISTI	BOSS	Open-API	유망아이템 정보 350건
	과학기술일자리진흥원	미래기술마당	Open-API	시장정보 236건
시장DB	Marketsandmarkets	재단DB구축	CSV	시장정보 7,660건
	Frost & Sullivan
	TechNavio

* 항우(연), DGIST, GIST 등 향후 API 서비스를 제공하는 출연연의 경우 연동 예정

나. (검색 시스템 개선) 검색 색인 기능 개선 및 홈페이지 디자인 개편, 검색 포털과의 연계 등을 통한 사용자 편의성, 접근성 향상

ㅇ 검색 추천 서비스 메인 페이지로 이동 및 색인 기능 개선 등으로 검색 페이지 개선 및 정확도 향상, 디자인 개선 등 접속 고객 편의성 개선(자율제시)

ㅇ 검색 포털 사이트(네이버, 다음 등)과의 연계 확대를 통한 기술 및 시장정보 제공 방안 확대 및 사용자 접근성 향상(자율제시)

다. (반응형 웹페이지 구축) 홈페이지 사용자에 최적화된 모바일 환경 구축

ㅇ 반응형 디자인을 적용한 모바일 전용 홈페이지 구축(자율제시)

ㅇ 사용자 모바일 기기 및 웹브라우저에 상관없이 자유롭게 모바일에서 홈페이지를 이용할 수 있는 서비스 제공(자율제시)

ㅇ 진흥재단 홈페이지 디자인 가이드를 준수하여 홈페이지 디자인 개편 및 사용자가 원하는 정보에 쉽게 접근할 수 있는 디자인 구현

라. (서버 이중화) 안정적인 홈페이지 구동 환경 구축을 위한 서버 이중화 장비 도입 및 데이터 이관, 이중화 서버 구축, 동기화 등

ㅇ 노후화된 WEB 서버로 인한 운용상의 불안정성 문제 제거를 위해 WEB 서버 구매 및 적정 H/W 사양 등 검토

마. (DIT 관리자 페이지 개선) DIT 홈페이지 관리자 페이지 디자인 개편, 관리자 통계 및 이력 관리 페이지 편의성 개선, 데이터 시각화, 리포팅 시스템, 검색엔진 등 시스템 구축(자율제시)

바. (시스템 유지보수) 홈페이지 유지보수 및 콘텐츠의 수정 등 운영관리

ㅇ 도서관리시스템 연계 및 유지보수

ㅇ 특구추천기술, 글로벌 시장동향 보고서 등 자료 업로드

ㅇ KIPRIS API, SSL 보안인증 유지 등 외부 DB 및 솔루션 유지 및 개선

ㅇ 팝업, 배너, 뉴스레터 등 비정기적 웹디자인 변경

ㅇ 사용자 분석 제공 및 웹호환성 개선

사. (보안 및 안정화) 보안지침 준수 및 적절한 보안 환경 조성

ㅇ 프로그램 오류ㆍ장애발생 시 신속처리 및 호환성 강화 등 기능 개선

ㅇ 보안위협이 높아지는 환경을 고려한 안정적 운영 방안 도출

ㅇ 웹 취약점 점검 및 개인정보보안 강화를 위한 개선

4. 사업자 선정

가. 입찰방법 : 제한경쟁입찰(협상에 의한 계약)

ㅇ 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조(협상에 의한 계약체결) 및 협상에 의한 계약체결기준(기획재정부 계약예규), 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시) 의거

나. 평가방법 : 기술 및 가격평가는 내부 평가 실시

ㅇ (평가비중) 기술평가 : 가격평가 = 90% : 10%

ㅇ (기술평가) 제출된 제안서 및 참고자료로 평가하며, 제출 후 내용 수정은 불허

- 기술평가 점수는 각 평가위원의 평가 점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균하여 획득점수를 산출

- 기술평가는「소프트웨어기술성평가기준(과학기술정보통신부 제2018-83호, 2018.11.21.)」를 준용하되, 사업의 특성 및 내용 등을 고려하여 평가항목, 항목별 배점한도 조정

- 평가결과는 공개하지 않는 것을 원칙으로 하며 제안업체는 이에 대하여 이의를 제기할 수 없음

- 평가점수에서 소수점 이하가 있는 경우 소수점 5자리에서 반올림

ㅇ (가격평가) 사업의 예산범위 내에서 관련 법령 및 관계규정에 따라 내부적으로 평가 실시

Ⅱ. 추진방향 및 현황

1. 일반사항

가. DIT 홈페이지의 원활한 운영을 위한 본 사업의 범위는 웹 디자인, 프로그램 개발, 콘텐츠 등록ㆍ수정 등 운영에 필요한 모든 사항을 포괄함

나. 개발 환경과 각종 도구에 대한 운용 및 신규 개발업무 수행에 필요한 기술 이해와 지원이 이루어져야 함

다. 발주처 요구에 따른 웹페이지 신규 디자인 및 개발을 포함

라. 유지보수 전담조직을 구성해야 하며, 홈페이지 장애발생에 따른 위기관리를 실시하여야 함

마. 외부시스템 및 DB 연계부분에 대한 기술지원을 해야 함

바. 정부 지침, 신기술 적용에 따른 개발 및 유지관리를 수행함

사. 한국인터넷진흥원의 「소프트웨어 개발 보안 가이드」, 「홈페이지 개발보안 안내서」를 준수해야 함

2. H/W 및 S/W, 서버 현황

ㅇ H/W 구성현황

항목	내용
CPU	Intel Pentium D (3.20GHz)
Memory	1GB
HDD	250GB
OS	Red Hat Enterprise Linux ES release 4

ㅇ S/W 구성현황

구분	제품명	버전
WEB/WAS	Apache/Tomcat	2.2.3 / 6.0.29
DBMS	Oracle	12C
개발언어	JAVA/JSP (JDK)	1.6
파일관리	-	-
리포팅툴	Crownix Report	5.0.0.258
SSL	Comodo	MDN (SHA256)

ㅇ H/W(신규서버) 구성 현황

항목	내용
Hardward (WEB 서버)	ㅇ Lenovo ThinkSystem SR650 1식 - CPU : 3.0GHz × 1ea - RAM : 48GB - HDD : 400GB × 2ea
Software	WebtoB Standard
	JEUS Standard

* 서버 이중화를 위해 2018년에 구매한 WEB 서버 1식과 동일한 사양으로 2019년 추가 서버 1식 구매 필요

ㅇ 네트워크 구성도

제안사 요청시 별도 제공

3. 사업추진방향

가. 운영체계 및 추진 조직도

ㅇ 사업운영 체계

구분	연구개발특구진흥재단 유망기술정보제공시스템 고도화 및 유지보수
사업추진	미래전략실 기술평가팀
협업부서	기획조정실 전산정보화팀
유지보수	용역수행 사업자(전문업체)

ㅇ 추진조직도

			연구개발특구진흥재단
			미래전략실 기술평가팀 (사업추진)			기획조정실 전산정보화팀 (협업부서)
			▪ 사업계획 수립 및 사업추진총괄 ▪ 요구사항 및 시스템 의견제시 ▪ 유지보수 및 업무추진 점검 ▪ 콘텐츠 및 서비스 개발 참여 ▪ 결과물 인수·운영			▪용역 기술부문 관리 ▪하드웨어 및 소프트웨어 관리 ▪보안 및 안정화
			용역수행사업자
			▪ 기능 고도화 ▪ 운영ㆍ유지보수 ▪ 업무보고 ▪ 교육 및 기술지원 ▪ 품질보증

나. 추진일정

* 내부 사정에 따라 일정 변경 가능

** 유지보수의 경우 기존 유지보수 용역 계약이 종료되는 5/17 이후로 업무를 시작함

구분	2019년											2020년
	2월	3월	4월	5월	6월	7월	8월	9월	10월	11월	12월	1월	2월	3월
계획수립
사업공고 및 계약체결
기술검색 추천시스템 고도화
서버 이중화
홈페이지 디자인 개편
모바일 접속 환경
DIT 관리자 페이지 개선
유지보수 및 보안
사업결과보고 (산출물 및 교육제공)

Ⅲ. 제안요청사항

1. 업무내역 및 요구사항

구 분	번호	요구사항 명	비고
기능 요구사항	SFR-001	외부 DB/API 연동 시스템 구축	기술검색 추천시스템 고도화
	SFR-002	외부 DB 및 솔루션 이용 유지 및 개선
	SFR-003	검색 기능 고도화	검색 시스템 개선
	SFR-004	검색 포털 사이트 연계 확대
	SFR-005	반응형 웹페이지 구축	반응형 웹페이지 구축
	SFR-006	홈페이지 디자인 개편
	SFR-007	이중화 시스템 서버 구축 및 동기화	서버 이중화
	SFR-008	DIT 관리자 페이지 개선	관리자 페이지 개편
	SFR-009	도서관리시스템 운영 및 유지보수	기타
	SFR-010	자료 업로드
유지관리 수행 요구사항	MAR-001	유지보수 일반사항	유지보수 및 보안환경 조성
	MAR-002	서버 유지정비
	MAR-003	유지보수 관리 및 기타 지원
유지관리 인력 요구사항	MHR-001	조직 및 인력운영
보안요구사항	SER-001	보안지침
	SER-002	개인정보보호
	SER-003	시스템 보안
	SER-004	DB 접근권한
품질요구사항	QUR-001	품질 보증 기준
	QUR-002	기능 구현 정확성
	QUR-003	설치 및 제거 용이성
	QUR-004	신뢰성
	QUR-005	이해의 용이성
제약사항	COR-001	시스템 구조설계
프로젝트 관리 요구사항	PMR-001	프로젝트 산출물 및 보고회
	PMR-002	일정관리
	PMR-003	개발환경
프로젝트 지원 요구사항	PSR-001	교육훈련
	PSR-002	매뉴얼
	PSR-003	저작권의 책임

ㅇ 기능 요구사항

SFR-001 (응락 수준 : 필수)
요구사항 분류		기능 요구사항
요구사항 명칭		외부 DB/API 연동 시스템 구축
요구사항 세부내용	정의	외부기관의 기술이전정보, DB 등을 연동
	세부 내용	○ 기 구축된 외부 출연연 등 연구기관의 기술/시장/이전정보 DB를 연동하여 공공기술에 대한 단독·패키징 기술정보를 받아와서 특구기술정보데스크에 구축되어 있는 추천시스템을 결합, 관련된 기술 및 시장보고서 등을 추천하는 알고리즘을 개발한다. ○ 외부 연구기관의 DB 외에 공공데이터포털의 DB 중 API로 제공하는 공공연구기관에 대하여 해당 기관 기술에 대한 기술정보를 특구기술정보추천시스템과 연계한다. - 현재 연계 추진중인 기관(KISTI, 과학기술일자리진흥원) 외, 다른 기관(항우연, 철도연, DGIST, GIST 등)들과의 기술 DB를 API방식으로 연동한다. - 연동할 수 있는 외부 연구기관의 기술 DB는 협의가 가능한 기관에 한하여 진행한다. ○ 외부 연구기관의 DB 연동 알고리즘 방식은 다음과 같을 수 있으나, 이에 한정할 필요는 없고 복수개의 방법론을 결합하여 알고리즘을 개발할 수 있다. - OPEN API방식으로 외부 DB와 연동한다. ○ 연동된 콘텐츠를 보여주는 방식(화면 배치 등)에 대해 제시한다. ○ 연동된 콘텐츠를 보여주는데 소요되는 시간(반응시간)은 이용자가 체감하기에 끊김이 없어야 한다. - 구체적인 반응시간은 협의하여 결정 가능하다.

SFR-002 (응락 수준 : 필수)
요구사항 분류		기능 요구사항
요구사항 명칭		외부 DB 및 솔루션 이용 유지 및 개선
요구사항 세부내용	정의	시스템과 연계된 KIPRIS API, SSL 보안인증 등의 지속 연계 (관련 이용요금의 결제* 포함)
	세부 내용	○ 외부 DB 및 솔루션 연계 장애 발생 시 즉시 조치하고 문제점을 파악하여 개선한다. - KIPRIS API 갱신 - NDSL, ITFIND API 갱신 - SSL 보안인증 갱신 등 ○ 외부 DB 및 솔루션 사용에 따른 이용요금이 있는 경우, 이를 처리한다 - 기 결제된 내역 및 유지보수 계약기간에 따른 추가 결제금액을 결제한다

SFR-003 (응락 수준 : 필수)
요구사항 분류		기능 요구사항
요구사항 명칭		검색 기능 고도화
요구사항 세부내용	정의	검색 기능 고도화 및 Main 페이지에 검색 페이지 노출
	세부 내용	○ 검색 시스템 활성화를 위하여 Main 페이지에 기술/시장/이전정보 DB 정보를 제공하고 검색 페이지를 노출하고, 검색 정확도 향상, 디자인 개선 등 접속 고객 편의성 개선한다. ○ 기존 홈페이지 기술시장 정보제공 추천 시스템의 검색 정확도를 개선한다. - 검색 시 무관한 정보가 표시되지 않도록 검색 오류를 개선한다. - 조건부 검색 추가 및 검색 시스템 개선 등을 통해 검색 성능을 향상한다. ○ 색인 기능 개선을 통한 검색 속도를 향상시킨다. ○ 기술 검색 시, 상세한 기술 정보가 누락되는 부분을 개선한다.

SFR-004 (응락 수준 : 필수)
요구사항 분류		기능 요구사항
요구사항 명칭		검색 포털 사이트와의 연계 확대
요구사항 세부내용	정의	검색 포털 사이트와의 연계 확대
	세부 내용	○ 검색 포털 사이트(네이버, 다음 등)과의 연계 확대를 통한 기술 및 시장정보 제공 방안을 확대한다. - 현재 네이버와 연계하여 특구시장동향보고서 검색, 구독 서비스 제공 중

SFR-005 (응락 수준 : 필수)
요구사항 분류		기능 요구사항
요구사항 명칭		반응형 웹페이지 구축
요구사항 세부내용	정의	반응형 웹페이지 구축 및 모바일 환경 지원
	세부 내용	○ 반응형 디자인을 적용하여 모바일 전용 웹페이지를 개발한다. ○ 사용자 모바일기기에 따라 시스템 이용에 불편함이 없도록 설계한다. - 기기기반 : IOS, Android 등 - 웹브라우저 : 사파리, 크롬 등 지원 ○ 모바일 변경 및 새로운 OS 버전 출시에 따라 정상 작동할 수 있도록 수정사항을 적용한다. ○ 기능 보완 등의 작업 시 서비스 운영에 지장이 없도록 한다

SFR-006 (응락 수준 : 필수)
요구사항 분류		기능 요구사항
요구사항 명칭		홈페이지 디자인 개편
요구사항 세부내용	정의	홈페이지 메인페이지 및 서브페이지 디자인 변경
	세부 내용	○ 사용자 편의성 제고를 위한 디자인(UI)을 개편한다. - 검색 결과를 나타내는 화면의 가독성을 높이고, 직관적으로 개선한다. - 특구재단 홈페이지에서 검색 및 접근이 용이하도록 편의성을 향상시킨다 ○ 반응형 디자인을 적용한 홈페이지 및 모바일 웹페이지를 개발한다 ○ 특구재단 홈페이지 가이드를 준용하여 특구재단 홈페이지와 통일성을 갖춘다 ○ 비정기적으로 발생하는 팝업 및 배너의 디자인/게시를 지원한다 <팝업창 예시>

SFR-007 (응락 수준 : 필수)
요구사항 분류		기능 요구사항
요구사항 명칭		이중화 시스템 서버 구축 및 동기화
요구사항 세부내용	정의	이중화 시스템 서버 구축 및 동기화
	세부 내용	○ 기존 서버에서 신규 서버로 운영서버 변경 작업과 장애발생 대비를 위한 이중화 구성 및 데이터 동기화 작업을 진행한다. ○ 이중화 방식은 Active & Stand by로 구성한다. ○ 이중화 시스템 구축을 위한 서버를 제안하여야 한다. - 이중화를 위해 기존 시스템과 동일한 서버 사양으로 구입해야 한다. ○ 제안 장비는 순정 부품(정품)이어야 하며 각 제조사의 공급증명서 및 각 제조사의 직접 유지보수 지원을 보증하는 기술지원 확약서를 반드시 첨부하여야 한다. ○ 홈페이지 내 모든 Data(파일, DB) 는 진흥재단 Back-up 장비로 Back-up이 가능해야 하며, 백업방안을 수립하여 제공해야 한다.

SFR-008 (응락 수준 : 필수)
요구사항 분류		기능 요구사항
요구사항 명칭		DIT 관리자 페이지 개선
요구사항 세부내용	정의	홈페이지 관리자 페이지를 개편하여 데이터 통계 제공 편의성 제공
	세부 내용	○ DIT 홈페이지 관리자 페이지 디자인 개편 ○ 관리자 통계 및 이력 관리 페이지 편의성 개선 ○ 데이터 시각화, 리포팅 시스템 시스템 구축 ○ 검색엔진 시스템 구축 등

SFR-009 (응락 수준 : 필수)
요구사항 분류		기능 요구사항
요구사항 명칭		도서관리시스템 운영 및 유지보수
요구사항 세부내용	정의	도서관리시스템 운영 및 유지보수
	세부 내용	○ 외부 도서관리시스템 사용에 따른 이용 요금을 처리한다. - 유지보수 계약기간에 따른 결제 금액을 처리한다. - 현재 이젠터치(두드림시스템) 서비스 사용 중이며, 2019년 6월 30일까지 계약 중으로, 이후 결제 금액을 처리해야 함 - 월별 이용금액은 월 30만원(VAT제외) 이며(2019년 2월 기준), 월별 이용금액 변동시에도 이를 처리해야 함 ○ 외부 도서관리시스템과 홈페이지 간의 연동에 따르는 문제를 해결 및 지원 한다.

SFR-010 (응락 수준 : 필수)
요구사항 분류		기능 요구사항
요구사항 명칭		자료 업로드
요구사항 세부내용	정의	추천기술, 시장동향보고서 자료 등의 업로드
	세부 내용	○ 추천기술, 시장동향보고서 등 비상시적으로 발생하는 자료의 업로드를 지원한다. ○ 신규 수집 된 특구의 정보를 수집/가공하여 업로드 지원한다.

ㅇ 유지보수 수행 요구사항

MAR-001
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		유지보수 일반사항
요구사항 세부내용	정의	유지보수 업무 수행조건
	세부 내용	○ 유지보수 대상에 대하여 24시간 × 365일 지원하여야 하며, 장애 발생에 대한 복구대책을 마련하여야 한다. - 장애복구 완료 후 24시간 이내 장애원인분석보고서 제출 ○ 수시 및 정기적인 예방점검으로 시스템 안정성을 확보하고 장애 발생에 대한 사전 대비체계를 수립하여야 한다. ○ 재단의 모든 업무지시, 협의 등은 파견인력을 통해 주로 커뮤니케이션을 하며 각 제공되는 서비스별 전담 인력을 통해 업무를 수행한다.(다만, 긴급사항 발생 또는 주요 안건에 대한 협의 시 PM에게 직접 통보 또는 연락할 수 있다) ○ 장애 조치 요구 시에는 2시간 이내에 현장에 도착하여 장애를 처리하여야 한다. - 업무 중요도가 매우 높은 핵심 업무: 장애복구시간 4시간 이내 - 업무 중요도가 보통인 일반적 업무: 장애복구시간 6시간 이내 - 업무 중요도가 낮은 업무: 장애복구시간 8시간 이내 ○ 유지보수 대상 장비의 부품 교체 시 교체부품은 성능 상 동질 또는 그 이상의 부품으로 하며, 정상상태로 복구가 불가능하다고 판단될 경우 동종 기기로 임시 대체하여 정상가동을 보장 ○ 사업자는 용역수행에 대한 점검사항을 월간 단위로 서면보고서로 제출한다. - 모든 장애발생사항 및 기타 중요사항에 대하여는 즉시 구두(추후 서면보고) - 운영 중인 서버의 작동상황 점검, 로그 점검 및 정상적 기능과 성능 유지 사전 점검 조치하고 정기점검 보고서로 매월 보고한다. ○ 사업자는 업무별로 개선되어야 할 과제들을 적극 발굴하여 의견을 제시하고 재단의 승인을 받아 개선과제를 수행하여야 한다. ○ 사업자는 용역수행 시 시스템이 효율적으로 가동되기 위한 장비 및 S/W의 소요가 발생하는 경우 장비사양서, 도입조건, 소요예산 등을 재단에 즉시 제출하여야 한다. ○ 정보시스템의 안정적 운영을 위한 시스템 이전, 재구성 등과 관련된 재단의 요청이 있을 경우 각 부분의 지원방안을 제출하고 성실히 지원하여야 한다. ○ 현 홈페이지 및 신규구축 시스템은 확장성 및 호환성을 고려하여 구축한다. - 주요 운영체제(Mac, Win)에서 원활한 서비스가 되도록 호환성 확보한다. - 다양한 브라우저에서 서비스가 가능하도록 Cross Browsing 구현(IE 8, 9, 10/ FireFox/Chrome/Safari/Opera 등) 한다. ○ 기타 관련 표준(지침) 준수방안 제시 - 전자정부 웹 서비스 취약점 대응 지침(행정안전부) - 행정기관 웹 사이트 평가기준 및 각종 평가기준(행정안전부) - 행정정보데이터베이스 표준화 지침(행정안전부) - 행정기관 등 웹사이트 운영 가이드라인 - 공공기관 홈페이지 구축 운영지침(한국정보화진흥원) - 홈페이지 보안관리 매뉴얼(국가사이버안전센터) - 인터넷 저작권 정책 준수(문화체육관광부) - 정보시스템 구축·운영지침(행정안전부) - 홈페이지 개발 보안 안내서(한국인터넷진흥원) - 홈페이지 SW(웹) 개발 보안가이드(한국인터넷진흥원) - 전자정부서비스 호환성 준수지침(행정안전부) - 홈페이지 개인정보 노출방지 가이드라인(행정안전부) - 기타 공공기관의 관련지침 및 가이드라인 준수

MAR-002
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		서버 유지정비
요구사항 세부내용	정의	서버 유지보수 수행조건
	세부 내용	○ 서버 및 저장장치를 최적상태로 유지 관리한다. ○ 정기적인 서버 업그레이드를 통해 처리성능향상, 자원의 적정한 배분 ․ 할당 ․ 관리 및 서버접근 로그를 월1회 이상 점검관리 한다. ○ 시스템 가동현황, 작업현황 및 장애현황 등 관리한다. ○ CPU, 저장장치 등 서버자원의 변동내역 및 활용 상태 관리 ○ 유지정비 대상 장비의 장애로 인한 부품교체 및 장애발생 시 근무시간 기준으로 8시간 이내 복구 ○ 백업정책에 따라 백업업무를 수행하며, 백업상태를 점검한다. ○ 신규장비 도입, 기존장비 교체, 재배치, 이전 등을 지원한다. ○ 운영체제를 포함한 시스템 소프트웨어 업그레이드, 성능 튜닝, 보안패치 등을 수행한다. - 오픈소스 기반의 개발플랫폼(CentOS, Apache, My-sql)의 각 소프트웨어별 성능 패치가 필요한 경우 패치제공 및 설치 결과를 반기별 보고서로 제출한다. ○ 시스템 성능 개선을 위한 시스템 튜닝작업 및 장애발생에 따른 위기관리 실시한다. ○ 보안취약점이 발생하지 않도록 웹사이트 보안/취약성 등을 개선하고, 개인정보보호 및 정보보안 준수사항을 이행한다. - 웹 보안 취약점을 점검하고 결과보고서를 제출한다. (년 1회 위·변조 등의 보안취약점을 점검하여 도출된 취약점에 대한 개선을 완료하고 점검결과 및 조치결과를 각각 문서로 제출한다) ○ 서버의 안정적인 운영 및 성능향상을 위한 제반의 조치를 강구하고 개선방안을 마련 한다. ○ 기타 유지정비 대상 장비의 안정적인 운영을 위해 필요한 제반사항을 수행한다.

MAR-003
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		유지보수 관리 및 기타 지원
요구사항 세부내용	정의	유지보수 관리 및 기타 지원 수행조건
	세부 내용	○ 장비 또는 네트워크의 직접 관리/지원대상이 아닌 경우 유지보수 활동에 지장이 없도록 장비 납품(제조사) 또는 네트워크의 유지보수 업체로부터 기술지원을 받을 수 있도록 협력체계를 수립 유지하여야 한다. ○ 사업자는 시스템에서 사용하는 각종 프로그램에 대한 사용자 지원에 만전을 기하여야 한다. ○ 사업자는 재단의 정보시스템 관련 각종 통계 분석을 지원하여야 한다. - 홈페이지 방문정보 및 이용자 현황을 한눈에 볼수 있도록 제공한다. (현재 접속자, 일/월간 평균, 전체방문자 수 등) - 홈페이지 로그분석 대상은 통합유지보수 대상 홈페이지 전부이다. ○ 기타 정의되지 않은 유지보수 사항에 대하여 요구사항 발생 시 상호 협의하여 결정한다.

ㅇ 유지관리 인력  요구사항

MHR-001

요구사항 분류

유지관리 인력 요구사항

요구사항 명칭

조직 및 인력운영

요구사항

세부내용

정의

조직 및 인력운영 수행조건

세부

내용

○ 제안사는 본 사업의 업무수행 범위를 상세히 정의하고 유지보수대상 정보시스템의 원활한 유지보수를 위한 전문 기술자 중심의 유지보수 조직구성 방안을 제시하여야 한다.

○ 조직구성

- 사업자의 자체적인 유지보수 조직의 변경, 이전 등은 재단의 사전 승인을 받아야 한다.

- 사업자는 유지보수 조직도 및 비상연락망 등을 항상 현행으로 관리하여야 하며 변경 시마다 재단에 변경내역을 제출하여야 한다.

- 원활한 유지보수 및 효율적인 운영관리를 위해 유지보수 전담 조직을 구성하고 전문 인력을 투입해야 한다.

PM 1명	전담인력 지정하여 상시대응 (기획, 커뮤니케이션 등)
디자이너 1명	전담인력 지정, 상시대응(원격)
개발자 1명	전담인력 지정, 상시대응(원격)

○ 사업수행책임자(PM) 선정과 역할

- 사업수행책임자(이하 “PM”이라 한다)는 사업자 소속 직원으로, 유지보수용역을 완벽히 수행할 수 있는 권한을 가진 자로 선정하여야 한다.

- PM은 유지보수용역의 인수인계, 방향설정 등 유지보수 전반에 대한 책임을 진다.

- 전담인력과 이용자 간 실시간 소통이 신속 정확하게 이루어져야 한다.

○ 재단은 다음의 경우 유지보수 투입인력 교체를 요구할 수 있으며, 사업자는 특별한 경우를 제외하고 이를 수용해야 한다.

- 투입인력이 불성실한 경우

- 중대한 과실로 시스템의 무중단 운영에 문제를 야기한 경우

○ 유지보수인력은 재단이 제정․운영하고 있는 제반 보안규정을 준수하여야 한다.

ㅇ 보안 요구사항

SER-001
요구사항 분류		보안 요구사항
요구사항 명칭		보안지침
요구사항 세부내용	정의	보안지침 준수 및 기타 보안준수
	세부 내용	○ 사업자는 사업 수행 중 재단의 관련 규정을 준수하여 사업을 수행해야 한다. ○ 사업자는 사업 수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치해야 한다. ○ 사업자는 본 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업 수행 중은 물론 사업이 완료된 후에도 재단의 승인 없이 외부에 유출 또는 누설할 수 없으며, 사업 완료 즉시 제반 자료를 재단에 인계해야 한다. ○ 사용자인증 및 권한에 의한 접근을 통제해야 한다. ○ 데이터, 네크워크 및 인터페이스 관련 보안을 준수해야 한다. ○ 사업투입 전 “보안서약서”(서식11-1, 11-2), “개인정보보호 서약서”(서식12), “보안점검 체크리스트”, “보안확약서”(서식13), “자체 보안교육이행 결과서”, “표준개인정보위탁계약서”(서식14)를 제출 ○ 사업자는 사업 수행 중 보안 교육과 월 1회 이상 각 시스템별 용역사업 보안점검 리스트에 따라 자체 보안 점검도 하여야 한다. ○ 계약체결 후 계약자는 전체 또는 부문별 용역관리 책임자를 지정·운영하여야 하여야 함

SER-002
요구사항 분류		보안 요구사항
요구사항 명칭		개인정보보호
요구사항 세부내용	정의	개인정보보호 방안제시
	세부 내용	○ 관리 DB 중에 개인정보 보호항목 식별(이메일 or 전화번호) ○ 개인정보보호법, 개인정보보호지침(과기부, NIPA)을 준수하여야 함. ○ 홈페이지 서비스 중 개인정보 및 신용카드 번호 같은 정보를 다룰 경우 정보를 암호화 및 복호화 방안을 제시한다. - 외부침입차단 및 정보도용 행위 방지 및 개인정보를 보호한다. - 브라우저와 서버 사이 안전하게 정보를 주고받을 수 있는 암호화 통신 프로토콜(SSL)을 제공한다. ○ 사업자 및 사업 참여자는 업무수행 중 취득한 개인정보를 목적 외 용도로 사용은 절대 불가하여 안전한 관리를 위하여 계약 체결 후 「표준 개인정보 위탁계약서」를 체결 ○ 시스템 접속기록의 보관·관리 및 점검·분석을 하여야 하며, 세부사항은 협의하여 확정한다.

SER-003
요구사항 분류		보안 요구사항
요구사항 명칭		시스템 보안
요구사항 세부내용	정의	화면이나 소스코드에 개인정보 노출 제한
	세부 내용	○ 인증 절차 없이 목표시스템의 화면이나 소스코드에 개인정보가 노출되지 않도록 한다. ○ 시스템의 화면에 대한 접근은 사용자 권한관리에 의해서 통제되어야 하고, 통제수준은 그룹별/개인별/기능별로 구체화되어야 한다. ○ 사용자 권한 설정은 관리자에 의해서 효과적으로 통제 되어야 한다. ○ 사용자의 시스템 접근 정보를 모니터링 할 수 있어야 한다.

SER-004
요구사항 분류		보안 요구사항
요구사항 명칭		DB 접근권한
요구사항 세부내용	정의	DB 접근 권한 제한
	세부 내용	○ 관리부서에서 지정한 사용자 접근권한에 따라 DB 서버의 접근을 제한한다. ○ 지정된 사용자는 비밀번호 입력을 통해 접근하며, 비밀번호는 암호화를 적용하고 설정 정책에 의해 수준을 정의할 수 있어야 한다

ㅇ 품질 요구사항

QUR-001
요구사항 분류		품질 요구사항
요구사항 명칭		품질 보증 기준
요구사항 세부내용	정의	단계별로 품질보증 기준(가이드라인) 및 목표 제시
	세부 내용	○ 사업수행 단계별 품질보증 활동에서 요구되는 산출물을 제출 한다 ○ 사업수행계획서, 교육훈련계획서, 위험(이슈)관리대장, 요구사항 관리대장, 변경관리대장, 추진일정 계획서, 프로세스 정의서 등 사업수행 단계별로 품질보증 기준(가이드라인) 및 목표를 제시하여야 한다. ○ 안정적인 운영 및 신속하고 정확한 인계를 위하여 사업기간 내 수행업무에 대한 문서화 등 관리방안을 제시하여야 함

QUR-002
요구사항 분류		품질 요구사항
요구사항 명칭		기능 구현 정확성
요구사항 세부내용	정의	기능 구현에 대한 테스트 수행
	세부 내용	○ 제시한 요구사항이 제공되는지 여부는 각 기능 요구사항의 검증 (테스트) 활동을 통해 예상된 결과가 도출된 경우에 요구사항을 제공한 것으로 평가 - 기능 구현 정확성은 사용자가 직접 테스트를 수행하여 평가한다.

QUR-003
요구사항 분류		품질 요구사항
요구사항 명칭		설치 및 제거 용이성
요구사항 세부내용	정의	설치 및 제거에 대한 정보제공
	세부 내용	○ 사용자매뉴얼 또는 관리자매뉴얼에 시스템 또는 프로그램의 설치나 제거를 위한 정보를 문서로 제공한다.

QUR-004
요구사항 분류		품질 요구사항
요구사항 명칭		신뢰성
요구사항 세부내용	정의	시스템 신뢰성 대한 수행조건
	세부 내용	○ 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 운영환경에 무관하게 모든 채널에 동일한 자료 및 결과를 생성해야 한다. ○ 복구할 수 없는 자료의 손실로 이어질 수 있는 처리 오류를 방지하고, 오류가 발생하는 즉시 사용자에게 관련 메시지를 공지해야 한다. ○ 산출물 외에 제안사가 산출물의 경우 항목 및 제출시기를 구체적으로 제안하여야 하며, 항목 및 제출시기에 대해 발주기관이 이견이 있을 경우 협의하여 결정한다.

QUR-005
요구사항 분류		품질 요구사항
요구사항 명칭		이해의 용이성
요구사항 세부내용	정의	이용자 편의에 대한 정보제공
	세부 내용	○ 사용자 및 운영자가 시스템을 쉽고 편하게 사용할 수 있도록 [기능, 운영]에 다음과 같은 정보를 제공한다. - 기능 이해도 : 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공해야 한다. - 운영의 이해도 : 시스템에서 제공하는 운영방법 및 인터페이스 기능과 방법을 운영자 매뉴얼에 포함해서 정보의 안정성과 데이터의 정합성을 유지해야 한다.

ㅇ 제약사항

COR-001
요구사항 분류		제약사항
요구사항 명칭		시스템 구조설계
요구사항 세부내용	정의	표준화 설계 준수
	세부 내용	○ 기존 구축되어 있는 현행 시스템 구조 및 전체 표준과 호환 가능해야 한다 ○ 시스템 설계, 데이터 유형, 사용자 유형 등이 고려되어 구조 설계가 이루어져야 한다. ○ 업무 분야별 상호 연계성 확보, 유사 분야 간 정보 항목의 중복 발생 및 관리 방지, 연계대상 정보의 표준화된 연계 체계 구축한다. ○ 최신 정보기술 기반의 표준화를 통해 개방형 표준 정보체계에서 운영되도록 구현한다.

ㅇ 프로젝트 관리 요구사항

PMR-001
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		프로젝트 산출물 및 보고회
요구사항 세부내용	정의	프로젝트 산출물 및 보고회
	세부 내용	○ 본 사업 추진과정에서 이루어져야 할 산출물의 종류 및 내역을 각 구축 단계별로 표준화하여 제출방법 및 부수, 산출물 파일을 함께 제시하되, 다음의 사항을 필수적으로 포함해야 한다. - 사업추진 중 프로젝트 진행현황 (월간보고, 회의록) 및 기타 프로젝트 수행에 필요한 수시 보고사항 산출물 - 프로그램 소스 코드(주석, 설명서 포함), ERD, 테이블 정의서, 프로그램 정의서 등 - 관리자 매뉴얼(관리 / 개발 툴 설치부터 빌드, 장애처리 등을 포함한 내용) - 착수보고 : 선정된 사업자는 계약일로부터 14일 이내에 계약서, 제안요청서, 제안서 등을 근거로 검토결과, 작업일정계획, 인력 투입계획, 보고계획, 산출물 관리계획, 교육계획, 하자보수 계획 등 구체적인 수행계획서를 작성․제출 - 정기보고 : 사업진행에 대한 작업자 동원, 업무내용, 진척사항, 기자재반입 상황, 기타 특기사항을 기록한 업무일지를 작성하여 주간, 월간단위로 작성․제출 · 월 1회 월간업무보고서에 해당 월 수행 업무 및 차월 수행계획 기술 · 사업수행계획서상의 계획에 대한 진척도 관리 · 특이사항 발생 시 상시 보고 · 투입 인력 변경, 수행 업무의 변경 및 기타 사업수행에 영향을 주는 모든 사항에 대한 관리 - 수시보고 : 원활한 시스템 구축 추진을 위해 진행되는 업무회의 진행 후 회의록을 제출하여야하며, 필요시 비정기적인 보고 - 완료보고 : 완료보고서, 운영자지침서, 사용자지침서 등을 포함하여 제출 ○ 보고회는 착수보고, 완료보고 시 수행하여야 하며, 보고회 형식은 진흥재단과 협의하여 진행해야 한다.

PMR-002
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		일정관리
요구사항 세부내용	정의	프로젝트 일정
	세부 내용	○ 제안사는 시스템 구축 추진일정을 전체 일정과 세부일정으로 구분하여 시스템별 상세구축일정을 제시해야 한다. ○ 작업 수행공정간 상호연계가 될 수 있도록 일정계획이 제시되어야 하며, 품질보증기간 등을 고려하여 상세하게 기술해야 한다.

PMR-003
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		개발환경
요구사항 세부내용	정의	개발환경 구성
	세부 내용	○ 시스템 구축을 위해 필요한 H/W(개인용PC 등) 및 S/W 등은 용역사업자가 준비해야 한다. ○ 개발서버는 재단에서 신규로 도입하기 전까지 용역업체 서버를 이용하여 개발을 해야 한다. ○ 작업 장소는 업무의 특성상 비상주 개발한다. 단 제안사가 요청할 경우 재단은 작업 공간을 제공할 수 있다.

PMR-004
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		인력관리 요구사항
요구사항 세부내용	정의	사업을 수행할 세부 추진조직 구성 및 인력 투입 기준
	세부 내용	○ 추진조직 구성방안, 단계별 인력 투입계획(역할, 투입율, 상세 기술수준, 구성원 경험 및 사업이력) 등을 제시하여야 한다. - 용역수행책임자(PM)는 반드시 주관사업자 소속이어야 하며, 100% 참여가 가능한 자로 3년 이상 재직 경력이 있는 자로 구성한다. - 개발자는 한국소프트웨어산업협회의 “S/W 기술자 등급분류 기준표”를 기준으로 고급기술자로 구성한다. - 특별한 사유가 없는 한 인력교체는 불가하며, 불가항력 사유로 인력교체 필요시 수행기관은 이에 대하여 납득 가능한 사유를 제시하여야 한다. - 불가피한 인력교체 1개월 전에 동일한 직무수행 능력을 보이는 인력으로 대체인력을 투입하고 승인을 받아야 하며, 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책 제시한다.

ㅇ 프로젝트 지원 요구사항

PSR-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		교육훈련
요구사항 세부내용	정의	사용자 및 관리자 교육훈련
	세부 내용	○ 사업자는 구축시스템 운영 관리를 위한 교육을 실시하여야 한다. - 시스템 관리자 대상 교육 : 시스템 운용 교육 - 업무부서 담당자 대상 교육 : 업무처리 프로그램(관리시스템) 사용 교육 - 필요시 특구별(대덕, 광주, 대구, 부산 등) 사용자 교육 출장 지원 ○ 교육 훈련은 대상자별 훈련계획서를 수립하여 단계별로 실시하여야 한다. ○ 시스템 운영자에 대한 교육계획 및 일정을 항목별로 제시하여야 한다. ○ 시스템 구축 완료 후 도입 시스템의 운영 등에 대한 기술 이전 재교육을 요청할 경우 이에 응해야 한다. (담당자 변경 시) ○ 교육내용에는 시스템의 운영, 백업, 시스템 감시 및 보안, 비상복구방법을 포함하여 시스템 전반에 관한 내용이 포함되어야 한다. ○ 시스템 부팅, 다운ㆍ장애발생시 조치방법 및 사용자 운영지침요약본 등 중요 사용법을 시스템에 부착 가능하도록 코팅하여 제공해야 한다. ○ 시스템 구축기간 및 무상하자보수기간동안 재단이 정보기술 자문과 관련 자료를 요구하는 경우 이에 성실히 응해야 한다.

PSR-002
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		매뉴얼
요구사항 세부내용	정의	관리자 및 사용자 매뉴얼
	세부 내용	○ 매뉴얼에는 각 사용자들이 사용할 수 있는 기능을 모두 포함하여야 한다. ○ 사용자 매뉴얼은 현행화된 화면을 기준으로 사용 방법을 설명한다. ○ 사용자 매뉴얼 제공 정보 : 목표시스템 실행 방법, 목표시스템 세부 기능 사용 설명한다.

PSR-007
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		저작권의 책임
요구사항 세부내용	정의	저작권의 책임
	세부 내용	○ 본 사업과 관련된 모든 소프트웨어는 저작권자(사)가 부여한 라이선스 조건 및 보증조건의 범위 등 저작권을 침해하여서는 안 되며, 본 사업완료 이후에라도 제안된 소프트웨어 사용에 따른 문제 발생 시 사업자가 모든 책임을 지고 해결해야 한다.

Ⅳ . 제안서 작성 및 제출요령

1. 제안서 작성지침

ㅇ 제안자는 제안요청서에 제시된 제안서 목차 및 작성지침(“제안서 목차 및 작성지침” 붙임1참조)을 준용하여 제안서를 작성하여야 함

ㅇ 제안서는 A4지를 사용하여 제본을 원칙

- 제안서 본문 내용은 100페이지 이내로 작성

- 양면 및 단색으로 인쇄

ㅇ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여함

ㅇ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 함

ㅇ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함

ㅇ 제안서의 내용은 선정된 후 계약서에 별도 명시되지 않더라도 계약서와 동일한 효력을 가지므로 실현 가능한 범위 내에서 구체적이고 명확하게 작성하여야 함

2. 유의사항

ㅇ 제안서 및 제출서류는 제출기한 내에 접수 장소에 직접 제출해야 함

ㅇ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 제안자의 부담으로 함

ㅇ 제안서 접수 이후에는 제안서를 수정하거나 철회할 수 없음

ㅇ 제출된 제안서의 내용은 진흥재단에서 요청하지 않는 한 변경할 수 없으며 추후 사업자 선정시(계약체결) 계약조건의 일부로 간주함

ㅇ 제안서는 사실에 입각하여 작성되어야 하며, 만약 허위 또는 부정한 사실이 확인될 경우 평가 및 계약대상에서 제외 사유가 됨

ㅇ 실적 등에 대한 사실증명 등을 위하여 진흥재단은 구체적인 자료의 제출을 요구하거나 확인을 위한 현지 실사를 할 수 있으며 제안업체는 이에 응하여야 함

ㅇ 기술인력 보유현황(투입계획)에 기재된 기술자는 반드시 용역수행에 참여하여야 하며, 임의 변경시 그 인원에 대한 평가가 업체선정에 중요한 요소가 되는 경우에는 계약해제 또는 해지의 사유가 될 수 있음. 단, 부득이한 사유로 구성원을 변경하고자 하는 경우 진흥재단의 승인을 얻어 당초 구성원과 동등하거나 그 이상의 자격, 경력을 가진 자를 배치하여야 함

ㅇ 제안자는 가격제안서를 이해가 쉽도록 가격표를 간결하게 작성해야 하며, 가격항목을 정하고 이 항목에 따라 가격표를 작성

ㅇ 가격제안서는 부가세(VAT)를 포함한 가격으로 제시하며, 인건비의 변동 예상치는 가격제안서에 반영하지 않음

ㅇ 제안자는 용역과 관련한 직접경비 및 제경비에 대한 상세내역을 가격제안서에 표기

ㅇ 제안요청서 및 입찰공고 등에 포함되지 않은 사항은 「국가를 당사자로 하는 계약에 관한 법률」, 「협상에 의한 계약체결기준」등 국가계약 관련 법령을 준용함

ㅇ 가격제안서(가격입찰서 포함)는 사업계획제안서와 별도로 작성(반드시 밀봉·날인)

3. 제출 안내

ㅇ 제안서 제출 마감

- 일시 및 장소 : 입찰공고문 참조

ㅇ 제출방법 : 직접제출, 우편접수 불가

ㅇ 문 의 처

- 입찰 관련 : 연구개발특구진흥재단 운영지원팀 하도영(042-865-8891)

- 제안서 내용 관련 : 연구개발특구진흥재단 기술평가팀 진보라(042-865-8934)

- 제안서 IT기술 관련 : 연구개발특구진흥재단 전산정보화팀 원민재(042-865-7022)

Ⅴ. 제안서 심사 및 선정

1. 참가자격

ㅇ “국가를 당사자로 하는 계약에 관한 법률 시행령” 제12조 및 동법 시행규칙 제14조의 규정에 의한 요건을 갖춘 자

ㅇ「국가를 당사자로 하는 계약에 관한 법률」제27조(부정당업자의 입찰 참가자격 제한 등) 제1항의 규정에 의한 부정당업자에 해당되지 않는 기관

ㅇ 입찰참가 신청일 기준으로 등록 취소, 휴‧폐업, 업무정지 등 결격사유가 없는 업체

ㅇ 입찰등록일 현재 재단 규정 및 국가를 당사자로 하는 계약에 관한 법률상 하자가 있거나 금융기관의 신용유의정보보유자(연체거래자, 법정관리업체, 국세 및 지방세 체납기업)로 규제되지 아니한 기관

ㅇ 입찰공고일 기준 최근 3년 이내 공공부문(국가, 지방자치단체, 공공기관) 관련 유사 실적이 있는 업체(실적 증명서 제출 필수)

* 유사사업의 범위는 ‘추천 시스템 구축’ 또는 ‘온라인 이용자 분석 시스템 구축’을 포함하는 사업으로 건당 3,000만원 이상인 사업 실적을 의미함

* 공동수급인 경우 출자비율에 따른 실적을 인정하되 공동수급으로 이행한 실적은 해당 실적(당시 출자비율 반영 또는 당시 분담내용)만을 인정함

ㅇ「소프트웨어산업진흥법」제24조 및 동법 시행령 제17조 규정에 의거 소프트웨어사업의 신고를 필한 업체(사업분야 : 컴퓨터 관련 서비스사업자, 업종코드1468)

ㅇ「독점규제 및 공정거래에 관한 법률」제14조에 의거 상호출자제한기업집단에 속하는 업체는 입찰에 참여할 수 없음

ㅇ「소프트웨어산업진흥법」제24조의2에 의거 대기업 및 중견기업의 참여가 불가(중소기업만 입찰참가 가능)

ㅇ “중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령” 제2조의2에 따라「중소기업기본법」에 따른 소기업 또는「소상공인 보호 및 지원에 관한 법률」에 따른 소상공인으로서, 제출 마감일 전일까지 발급되고 유효기간 내의 소기업 또는 소상공인 확인서를 소지한 업체

ㅇ「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조에 의한 직접생산확인증명서를 소지한 중소기업

- 정보시스템 개발 서비스 용역(81111599), 시스템관리용역(81111899), 인터넷지원용역(81112199), 소프트웨어유지 및 지원서비스(81112299)중 하나를 소지해야 함

ㅇ 공동수급의 경우 아래사항을 충족하여야 함

- 당사자 간 책임, 권리, 의무관계를 명백히 규정한 공동수급표준협정서를 제출하여야 함

- 「소프트웨어사업 관리감독에 관한 일반기준」제5조에 따라 매출액이 8천억원 이상인 대기업군이 공동수급방식으로 입찰에 참여를 제한함

ㅇ 하도급은 “소프트웨어사업의 하도급 승인 및 관리지침(과학기술정보통신부 제2018-18호, 2018.3.8.)의 규정에 따라 하도급계약 전에 진흥재단으로부터 서면으로 사전승인을 받아야 함

ㅇ 본 사업의 과업 일부를 하도급하려는 경우 「소프트웨어산업진흥법」제20조의3제1항에 의거 사업금액의 100분의 50분을 초과할 수 없으며, 제2항에 따라 재 하도급은 원칙적으로 불허함. 다만 동법 제20조의2제1항 및 제1항 각 호에 해당하는 경우 그러하지 아니함

ㅇ 본 사업의 과업 일부를 하도급하려는 경우 입찰 및 계약 시 “소프트웨어사업의 하도급 승인 및 관리지침(과학기술정보통신부 제2018-18호, 2018.3.8.)의 별지 서식 제1호 및 제3호의 소프트웨어사업 하도급 계획서를 제출해야 함

ㅇ 하도급계약의 승인을 신청하는 경우, “소프트웨어사업의 하도급 승인 및 관리지침”에 따른 “하도급계약의 적정선 판단 세부기준”에 따라 적정성 여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음

ㅇ 본 사업의 과업 일부를 하도급하려는 경우 계약상대자는 대가를 지급받은 후 15일 이내에 하도급대금을 하수급인에게 현금으로 지급하여야 하며, 하도급대금의 지급내역(수령자, 지급액, 지급일 등)을 5일(공휴일 및 토요일은 제외) 이내에 계약담당자에게 통보하여야 함

2. 입찰 및 낙찰 방법

ㅇ 입찰 및 낙찰 방식 : 협상에 의한 계약체결

- “국가를 당사자로 하는 계약에 관한 법률 시행령” 제43조의2, “협상에 의한 계약체결기준(기획재정부 계약예규 제247호, 2015.9.21.) 적용

- 기술평가(90점)와 가격평가(10점) 점수를 합산하여 결정

3. 협상적격자 선정 및 협상 방법

ㅇ 협상적격자는 기술평가 배점한도(90점)의 85% 이상(76.5점)인 자로 선정

- 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음

ㅇ 협상순서는 종합평가점수의 고득점순에 의해 결정하며, 동점일 경우 기술평가 점수가 높은 업체를 선정하며, 기술평가점수도 동일한 경우에는 배점이 높은 평가항목에서 점수가 높은 업체를 선정

- 협상이 성립될 때에는 다른 협상적격자와의 협상은 실시하지 않음

- 모든 협상적격자와 협상 결렬 시 재공고 입찰에 부칠 수 있음

ㅇ 협상대상자에게는 협상일시 및 장소는 개별통지하고, 미 선정업체에 대한 통보는 생략함

- 본 항목에 기술하지 아니한 사항은 가장 최근일의 “협상에 의한 계약 체결 기준(기획재정부 계약예규)”에 따름

4. 계약 조건

ㅇ 낙찰자로 결정된 이후에 구성원을 변경할 수 없음

ㅇ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하거나 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 재한을 받을 수 있음

ㅇ 계약의 체결 및 이행에 관여하는 “협상에 의한 계약체결 기준” 제14조의 규정에 의하여 서면통보한 협상결과와 「국가를 당사자로 하는 계약에 관한 법률」 및 동법 시행령·시행규칙, 「소프트웨어산업진흥법」과 이에 근거한 계약의 일반조건, 특수조건, 입찰유의서 및 일반원칙에 따름

입찰 참가 제안 요청 서식

1. 붙 임

[붙임 1] 제안서 목차 및 작성지침

[붙임 2] 제안서 세부 평가기준

2. 별첨 서식

[서식 1] 입찰참가신청서

[서식 2] 기관 일반현황 및 연혁

[서식 3] 자본금 및 매출액(최근 3년)

[서식 4] 최근 3년간 사업수행 실적 및 내역

[서식 5] 실적증명서

[서식 6] 수행조직 및 인원현황

[서식 7] 참여인력 이력사항

[서식 8] 가격제안서

[서식 9] 가격 세부산출 내역서

[서식 10] 서약서

[서식 11] 보안서약서

[서식 12] 보안확약서

[서식 13] 개인정보보호 서약서

[서식 14] 표준 개인정보위탁 계약서

[별지] 누출금지 정보 목록

[붙임 1]

제안서 목차 및 작성지침

작성항목	세부 목차	작성내용
Ⅰ. 제안개요	가. 제안목적 및 배경 나. 추진전략 다. 제안의 특징 및 장점 라. 기대효과	․본 과업에 참여하는 배경 및 목적을 명확하게 제시 ․제안업체의 제안내용, 범위, 전략, 장점 등을 제시
Ⅱ. 제안업체현황	가. 일반현황 나. 재무현황 다. 주요 사업내용 라. 조직 및 인원현황 마. 주요 사업실적	․최근 3년간 재무현황 매출액 제시 ․제안업체의 조직도, 조직별 업무기능, 인력보유 현황 등 제시 (과업관련 기술인력현황 포함) ․주요사업내용 및 실적증명 제시
Ⅲ. 사업수행방안	가. 운영현황 분석 나. 기능개선 및 유지보수 방안 다. 기타 지원방안	․유망기술정보제공시스템 운영현황 분석 - 목표 시스템 구성(안) 제시 - 이용자 입장에서 시스템 운영방안 제시(트렌드 및 향후 이슈 등) ․시스템 기능개선 방안 - 제안요청서에 기술되어진 내용에 대해 업체의 제안내용 등을 구체적이고 명확하게 제시 - 제안업체가 과업의 성공을 위해 수립한 추진방안 제시 - 현행 시스템 분석과 과업에 적용하는 기술을 명확하게 기술 ․시스템 유지보수 방안 - 콘텐츠의 비정기적 업데이트 요청 대응 방안 - 장애처리 및 예방점검 방안 - 개인정보보호 및 보안방안 ․기타 지원방안 - 웹사이트 표준화 및 보안 - 교육훈련 등 기술지원 - 신규H/W 또는 S/W 도입 필요시 유용성 제시

작성항목	세부 목차	작성내용
Ⅳ. 사업관리방안	가. 사업추진 일정 나. 수행조직 및 업무분장 다. 업무보고 라. 산출물 내역	․사업수행 일정 - 사업추진 일정을 참조하여 상세한 추진일정을 제시 ․사업수행 조직구성 및 투입인력 - 각 담당 분야별 책임자, 구성원 및 업무분장 제시 - 투입인력 과업기간중 이직시 대처방안 제시 - 투입인력 이력 및 경력사항 제시 ․보고 및 회의개최 계획 - 사업기간 동안 이루어질 보고 및 검토, 회의개최 계획 제시 (월간, 주간, 수시보고, 착수 및 최종보고, 검토(자문) 회의 등) ․산출물 제출계획 - 산출물의 종류, 작성방법, 제출시기, 제출부수 등 기술
Ⅴ. 기타사항		․위 항목에서 제시되지 않는 기타 제안내용을 기술 - 본 과업수행에 있어서 홈페이지 사용자의 편의성을 제고하고 관리와 운영상 필요하다고 판단되는 내용

[붙임 2]

제안서 세부 평가기준

평가항목		평가요소	평점방법	배점
일반 부문 (30)	업무 이해도	○ 과업내용의 이해도 ○ 추진전략 및 수행방안	정성	10
	제안업체 현황	○ 제안업체 전문성 ○ 기술인력 보유현황 및 우수성	정성	15
		○ 유사용역 수행실적	정량	5
	소계 (A)			30
사업 부문 (60)	사업수행 방안	○ 유망기술정보제공(DIT) 홈페이지 운영 현황 분석 ○ 유망기술정보제공(DIT) 홈페이지 유지보수 외 기능개선 방안 적정성 ○ 유망기술정보제공(DIT) 홈페이지 유지보수 방안 적정성 및 기타 지원방안 적정성	정성	25
	사업지원 방안	○ 웹사이트 표준화, 정보보호의 적정성 ○ 교육훈련 계획 ○ 위험관리 및 장애대응계획	정성	10
	사업관리 방안	○ 사업수행조직 및 투입인력 구성 적정성 ○ 비상시 인력확보 방안 ○ 업무보고 및 산출물 관리방안 ○ 기타사항(추가 제안내용)	정성	15
		○ 참여인력의 기술상태	정량	10
	소계 (B)			60
기술평가 점수 (C : A+B)				90
가격평가 점수 (D)				10
합 계 (C+D)				100

* 제안서 제출시 평가항목별 관련 내용 조견표를 반드시 제출

2. 유사용역 수행실적

ㅇ 입찰공고일 기준으로 최근 3년간 수행한 3,000만원 이상 유사사업 실적 합산 건수로 평가

- 유사사업의 범위는 ‘추천 시스템 구축’ 또는 ‘검색 기능 고도화’을 포함하는 사업으로 건당 3,000만원 이상인 사업 실적을 의미함

- 공동수급인 경우 출자비율에 따른 실적을 인정하되 공동수급으로 이행한 실적은 해당 실적(당시 출자비율 반영 또는 당시 분담내용)만을 인정함

구분	5건 이상	4건	3건	2건	1건 이하
평점	5	4	3	2	1

3. 참여인력의 기술상태

ㅇ 대 상 : 사업책임자 및 부문별 참여자

ㅇ 평가방법 : 기준점수비례제

- ‘평가대상 입찰참가자 점수’ = (참여인력별 기술등급 평가점수 × 참여율)의 합

- 평가항목 환산점수 = 배점(10점) × (평가대상 입찰참가 업체 점수/ 입찰참가 업체 중 최고 점수)

ㅇ 참여인력의 기술 및 경력 상태에 대한 증빙은 자격증, 경력증명서, 학력증명서, 한국소프트웨어산업협회 경력 증명서 등을 기준으로 한다.

ㅇ 참여인력은 입찰공고일 기준 제안사(공동수급사 포함)소속이어야 하며, 기술 및 경력 상태에 대한 증빙서류가 첨부되지 않은 참여인력은 평가에서 제외한다.

- 참여인력 기술상태 평가시에 공동수급인 경우 출자비율에 따라 평가함
(주사업자가 아닌 경우의 참여인력도 출자비율에 따라 평가)

ㅇ 참여인력의 기술등급 평가점수

구분	기술사	특급기술자	고급기술자	중급기술자	초급기술자
참여인력 기술등급	5	4	3	2	1

주) 참여인력의 기술등급은 ‘[붙임 2-2] 참여인력 정략적 평가 기술등급 및 인정범위’를 기준함

[붙임 2-2]

참여인력 정략적 평가 기술등급 및 인정범위

1. 2009년 8월 1일 이후의 경력에 대하여 적용

2. 2009년 7월 31일 이전의 경력에 대하여 적용

[서식 1]

입 찰 참 가 신 청 서 ※ 아래사항 중 해당되는 경우에만 기재하시기 바랍니다.					처리기간
					즉시
신청인	상호 또는 법인명칭		법인등록번호
	주 소		전화번호
	대표자		생 년 월 일
입찰 개요	입찰공고(지명)번호	제 호	입찰일자
	입찰건명	2019년 연구개발특구 유망기술정보제공시스템 유지보수 용역
입찰보증금	납 부	· 보증금율 : % · 보 증 액 : 금 원정(￦ ) · 보증금납부방법 :
	납부면제 및 지 급 확 약	· 사유 : · 본인은 낙찰 후 계약 미체결시 귀 재단에 낙찰금액에 해당하는 소정의 입찰보증금을 현금으로 납부할 것을 확약합니다.
대리 인· 사용 인감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 소속 : 성명 : (전화) 주민등록번호 :		본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
본인은 위의 번호로 공고한 귀 재단의 일반경쟁입찰에 참가하고자 귀 재단에서 정한 용역입찰유의서 및 입찰공고사항을 모두 승낙하고 별첨서류를 첨부하여 입찰참가 신청을 합니다. 붙임서류 가. 입찰참가신청서 1부 나. 법인등기부등본, 사업자등록증, 법인인감증명서 및 사용인감계 각 1부 다. 입찰이행보험증권 또는 입찰보증금 입금영수증 1부 라. 서약서 각 1부 마. 사업수행 제안서 및 제안발표자료(PT) 7부, 제안서 내용이 저장된 CD 1개 바. 가격제안서 및 가격산출 세부내역서 각 1부[반드시 밀봉 및 날인] 사. 기관 일반현황 및 연혁 1부 아. 최근 3년간 주요 사업실적 및 실적증명서 각 1부 자. 자본금 및 매출액 1부(최근 3년간 재무제표 포함) 차. 소프트웨어 사업자 신고서, 직접생산증명서, 중소기업확인서 각 1부 카. 국세 및 지방세 완납증명서 각 1부 타. (공동수급시) 공동수급협정서, 합의각서 각 1부 등 2019년 월 일 상 호 : 대표자 : (인) 반드시 법인인감 날인 연구개발특구진흥재단 귀중

[서식 2]

기관 일반현황 및 연혁

1. 회 사 명		2. 대 표 자
3. 사 업 분 야
4. 주 소
5. 연 락 처	전화번호 : 팩스번호 :
6. 회사 설립 년도	년 월
7. 해당부문 종사기간	년 월 ～ 년 월
8. 직원 보유 현황	( )명(상근직만 해당)
9. 주 요 연 혁

※ 각 항목에 해당하는 증빙자료 첨부

※ 여러 장으로 작성가능

[서식 3]

자본금 및 매출액(최근3년)

회사명 :

(단위 : 천원)

구 분	2015년	2016년	2017년	합 계	평 균
1. 총 자 산 2. 자 기 자 본 3. 유 동 부 채 4. 고 정 부 채 5. 유 동 자 산 6. 당 기 순 이 익 7. 매 출 원 가 8. 총 매 출 액 - S/W - H/W - 시스템개발 - 컨설팅 - 기타
9. 자기자본 이익률 당기순이익 ────── 자기 자본
10. 부 채 율 유동부채+고정부채 ──────── 자 기 자 본

※ 결산공고된 재무상태표 및 손익계산서 등 회계자료 각 1부 첨부

[서식 4]

최근 3년간 사업수행 실적 및 내역

회사명 :

(단위 : 천원)

연번	사 업 명	사업기간	계약금액 ( )	발 주 처		비 고
				상 호 명 관공서명	주 소
계

※ 1. 사업명(연도순으로 기재하며 본 사업과 유관한 것만 기재)

2. 계약금액 : 타사와 공동으로 업무를 수행한 경우 총액을 기재하되 자사의 비용만을 괄호 안에 기재

3. 비고란 : 최신기술 적용 실적 및 사용개발 방법론을 기재한다.

4. 첨부 : 실적증명서 또는 계약서 사본(원본대조필)

[서식 5]

실 적 증 명 서

신청인	업체명(상호)				대 표 자
	영업소재지				전화번호
	사업자번호				조달청 등록번호
	증명서용도				제 출 처
	사업의 종류
	공급자 실적일 경우
계약 및 용역 내용	사 업 명				실적구분	계약목적물과 동등이상의 제품( )
	내 용
	계약번호		계약일자	계약기간 (이행기간)	계약금액	이행실적(금액)			비고
						비율		실적
증명서 발급 기관	위 사실을 증명함. 년 월 일
	기 관 명	(인)			전화번호
	주 소				팩스번호
	발급부서				담 당 자

[서식 6]

수행조직 및 인원현황

부문			부문			부문			부문
책임자 : 담당자 :			책임자 : 담당자 :			책임자 : 담당자 :			책임자 : 담당자 :

분야	성명	직위	담당업무	근무경력	최종학력	자격증	비고
사업총괄 책임자
부문
부문
부문
부문

※ 1. 부문별 책임자를 명시하여 사업 수행조직 및 업무분장을 기재한다.

2. 분문별 기술자 기재순서는 평가 시 참고될 수 있도록 직위별로 기재한다.

3. 사업총괄PM은 반드시 투입률 100%(전담) 가능자로 인선하여 기재한다. (추후 필요시 사업총괄PM 면담 진행)

4. 수행조직 및 인원현황은 반드시 실제로 사업에 직접 투입가능한 인력을 기재한다.

[서식 7]

참여인력 이력사항

성 명		소 속		직 책			연 령		세
학 력	대학 전공			해당분야 근무경력
	대학원 전공			자 격 증
본 용 역 참여임무			사 업 참여기간			참여율		%

경 력 사 항
사 업 명	참여기간 (년월 ~ 년월)	담당업무	발주처	비고

※ 1. 본 사업 수행조직 및 업무분장에 포함된 기술자에 대하여 최신 순으로 기재한다.

2. 연령 및 근무경력은 제안일 현재를 기준으로 기재한다.

3. 자격증 사본을 첨부한다.

[서식 8]

가 격 제 안 서
사 업 명			2019년 연구개발특구 유망기술정보제공시스템 유지보수 용역
주 관 기 관
사 업 기 간			( ) 개월
제 안 금 액			일금 원(￦ )
	구 분			금 액	비 고
	ooo 부문				부가세 포함
	ooo 부문				부가세 포함
	ooo 부문				부가세 포함
	기타부문				부가세 포함
	합 계				부가세 포함
상기 금액으로 가격제안서를 제출합니다. 붙 임 : 가격 세부산출 내역서 2019년 월 일 기 관 명 : (직인) 연구개발특구진흥재단 이사장 귀하

[서식 9]

가격 세부산출 내역서

(단위 : 천원)
분야/비목	내 역	금 액	비 고

[서식 10]

서     약     서

“2019년 연구개발특구 유망기술정보제공시스템 유지보수 용역” 입찰과 관련하여 제반사항을 다음과 같이 준수할 것을 서약합니다.

○ 귀 재단의 입찰공고 내용을 충분히 숙지하고 공고의 내용에 따라 입찰에 응할 것이며, 만일 공고내용을 위반하거나 부당한 방법으로 입찰에 응하였을 경우 입찰참가 자격을 박탈하여도 어떠한 민․형사상의 이의를 제기하지 않겠습니다.

○ 모든 관련 서류는 성실하게 작성 제출하겠습니다.

○ 평가를 위해 구성된 평가위원회의 평가방법 및 평가기준, 평가결과에 어떠한 이의 제기도 하지 않겠습니다.

○ 본 입찰과 관련하여 취득한 귀 특구진흥재단의 자료 및 정보는 외부에 누설하거나 제공하지 않겠습니다.

2019년     월      일

기관명 :

대표자 :                   (인)

연구개발특구진흥재단 이사장 귀하

[서식 11-1]

보 안 서 약 서

(업 체 대 표 용)

본인은          년     월     일부로 「2019년 연구개발특구 유망기술정보제공시스템 유지보수 용역」 사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무 중 알게 된 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

2019년       월      일

소       속 :

성       명 :                 (인)

생 년 월 일 :

연구개발특구진흥재단 이사장 귀하

[서식 11-2]

보 안 서 약 서

(투 입 인 력 용)

본인은          년     월     일부로 「2019년 연구개발특구 유망기술정보제공시스템 유지보수 용역」 사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무와 관련된 소관 내용이 기밀 사항임을 인정하고 연구개발특구진흥재단의 보안규정 및 지침에 대한 교육을 받았으며, 업무의 수행과 관련된 보안 지시사항 및 관련규정을 성실히 이행하겠습니다.

2. 수행기간 중 습득한 업무내용에 대해서는 연구개발특구진흥재단의 동의 없이는 어떠한 경우에도 외부기관에 제공하지 않겠습니다.

3. 상기사항을 위반한 경우에는 손해배상 등 모든 민․형사상 책임을 감수하겠습니다.

2019년       월      일

소       속 :

성       명 :                 (인)

생 년 월 일 :

연구개발특구진흥재단 이사장 귀하

[서식 12]

보 안 확 약 서

본인은 귀 기관과 계약한 「2019년 연구개발특구 유망기술정보제공시스템 유지보수 용역」의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

2019년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

연구개발특구진흥재단 이사장 귀하

[서식 13]

개인정보보호 서약서

본인은 연구개발특구진흥재단에서 업무 중에 취득한 개인정보 및 업무와 관련된 정보에 대하여 업무 수행중이나 업무 수행 후에도 외부에 일체 유출시키지 않을 것을 서약합니다.

1. 개인정보는 법령에 근거가 있거나 동의 받은 경우에 한하여 최소한으로 수집하겠습니다.

2. 연구개발특구진흥재단의 보안규정 및 지침 등에 대한 교육을 받았으며, 이를 준수하여 업무상 수집한 개인정보의 안전한 관리에 만전을 기하겠습니다.

가. 개인정보를 처리하는 PC에 안전한 비밀번호를 적용하고 주기적으로 변경하겠으며, 보안 프로그램(백신S/W 등)을 설치하여 1일 1회 이상 최신버전으로 업데이트 하겠습니다.

나. 개인정보를 PC 또는 보조기억매체에 저장할 때에는 암호화하여 저장하며, 개인정보가 포함된 서류, 보조저장매체는 잠금장치가 있는 안전한 장소에 보관하겠습니다.

다. 개인정보가 포함된 파일이 홈페이지, P2P, 공유설정 등을 통하여 외부에 유출되지 않도록 하겠습니다.

라. 보유기간 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 경우 지체 없이 복원 불가능한 방법으로 파기하겠습니다.

3. 업무상 알게 된 정보에 대하여 비밀을 누설하거나 적법한 절차 없이 무단으로 조회, 유출, 오용하지 않고, 이를 어길시 형사상 민사상의 법률 조항에 의거하여 제재를 받을 수 있음을 통고 받았으며, 이러한 제재에 대하여 이의를 제기하지 않을 것을 서약합니다.

2019년     월     일

서약자   소속             직책          생년월일  19   .   .   .

성명              인

[서식 14]

표준 개인정보처리위탁 계약서

연구개발특구진흥재단(이하 “갑”이라 한다)과 업체명(이하 “을”이라 한다)는 “갑”의 개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “갑”이 개인정보처리업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(행정자치부 고시 제2014-7호) 및「표준 개인정보 보호지침」(행정안전부 고시 제2011-45호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “을”은 계약이 정하는 바에 따라 “2019 연구개발특구 유망기술정보제공시스템 유지보수 용역” 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1. 업체작성요망

2. 업체작성요망

제4조 (재위탁 제한) ① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “을”이 재위탁받은 수탁회사를 선임한 경우 “을”은 당해 재위탁계약서와 함께 그 사실을 즉시 “갑”에 통보하여야 한다.

제5조 (개인정보의 안전성 확보조치) “을”은「개인정보 보호법」제24조제3항 및 제29조, 동법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(행정자치부 고시 제2014-7호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한) ① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “을”은 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(행정자치부 고시 제2014-7호)에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.

③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체없이 “갑”에게 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① “갑”은 “을”에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.

③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 1회 “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(행정자치부 고시 제2014-7호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.

제8조 (손해배상) ① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “갑”과 “을”이 서명 또는 날인한 후 각 1부씩 보관한다.

“갑” 대전광역시 유성구 엑스포로 123번길 27-5 연구개발특구진흥재단 이 사 장 양 성 광 (인)	“을” ## ###-#(주소기입) ####(업체명) 대 표 자 홍 길 동 (인)

[별지]

누출금지 정보 목록

① 연구개발특구진흥진흥재단 소유 정보시스템의 내ㆍ외부 IP주소 현황

② 세부 정보시스템 구성현황 및 정보통신망 구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석․평가 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 보안시스템 및 정보보호시스템 도입현황

⑦ 침입차단시스템․침입방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

⑨ ‘개인정보 보호법’ 제2조 제1호의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑪ 기타 연구개발특구진흥진흥재단이 공개가 불가하다고 판단한 자료

※ 누출금지 정보를 외부에 유출해서는 안되며, 사업종료시에는 완전 폐기 또는 반납해야 하며  정보 누출 시 국가계약법 시행령 76조에 따라 부정당업체로 등록된다.