차세대 사업관리시스템(PMS) 사업 인프라 구축(2차) 용역

제안요청서 (RFP)

2018. 11.

연구개발특구진흥재단

이 자료는 연구개발특구진흥재단 제안서 작성 이외의 목적으로 복제, 전달 및 사용을 금함

본 계획(안)은 과기부 정보화사업 검토 및 정보화위원회 등을 통해 추진내용 등 일부 변동 가능함

목     차

1. 사업개요				‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					3
	가. 사업목적			‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					3
	나. 사업내용 및 범위				‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥				3
2. 현황 및 문제점				‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					3
	가. 업무 및 운영 현황						‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥		3
	나. 문제점 및 개선방안						‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥		5
3. 사업 추진방안				‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					6
	가. 추진목표			‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					6
	나. 추진전략			‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					6
	다. 추진체계 및 역할			‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					6
	라. 추진일정			‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					7
4. 과업내용				‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					7
	가. 과업개요	‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥							7
	나. 현 운영시스템 구성도					‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥			8
	다. 목표시스템 구성도					‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥			8
	라. 도입 및 구축 대상 시스템							‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥	9
	마. 요구사항 목록		‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥						10
	바. 상세 요구사항		‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥						11
5. 사업 수행기관 선정				‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					37
	가. 입찰 참가자격			‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					34
	나. 입찰 및 낙찰방식					‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥			34
6. 제안서 작성 및 제출				‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					38
	가. 제안서 제출방식			‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					38
	나. 제안서 작성요령			‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					40
	다. 제출기한 및 제출처			‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					41
	라. 제안서 세부작성 지침			‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					42
7. 제안서 평가 및 선정안내				‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					45
	가. 평가 기준			‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					45
	나. 기술평가 항목별 배점			‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					46
	다. 절차 및 방법			‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					47
	라. 협상절차			‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					47
	마. 기타 유의사항			‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					48
** 입찰참가 제안요청 서식				‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥					50

1. 사업개요

가. 사업목적

〇 본 과업지시서는『차세대 사업관리시스템 사업 2차년도 인프라 구축』사업에 따른 통합(이중화)시스템 및 부대장비를 구축함에 있어 연구개발특구진흥재단(이하“재단”)이 계약상대자에게 요구하는 각종 H/W 및 S/W, 기술지원 등 제반사항을 명시하여 장비의 가용성, 확장성, 안정성 및 연계성을 유지하여 안정적인 서비스를 제공 하는데 목적이 있다.

나. 사업개요 및 범위

〇 사 업 명 : 차세대 사업관리시스템 2차년도 인프라 구축 용역

〇 사업예산 : 일금 삼억오천일백칠십만삼천구백칠십사원(￦351,703,974) 이내 … VAT 포함

〇 사업기간 : 계약일로부터 50일

〇 시스템 구축 사양

- H/W : 사업관리 DB서버 1식,  DDoS 탐지시스템 1식, 통합스토리지 1식, 무정전전원공급장치(UPS) 1식, 기타

- S/W : RDBMS 1식, DB접근제어 1식

〇 납품 및 설치장소 : 연구개발특구진흥재단 네트워크실 (지정장소)

2. 현황 및 문제점

가. 업무 및 운영현황

〇 차세대 사업관리시스템(PMS)의 1단계 구축사업이 종료(‘18.8)됨에 따라 시스템 시범운영이 진행중에 있음(‘18.9∼)

〇 차세대 사업관리시스템 1단계 사업의 인프라 구축 사업이 종료됨에 따라 관련 인프라 사업 대상의 일부가 설치가 완료되었음

1) 차세대 사업관리시스템 사업 주요내용

- (사업관리시스템 구축) 재단의 다양한 사업관리업무를 효율적으로 지원할 수 있는 통합관리시스템 구축

- (외부사용자 기능 개발) 외부사용자가 공고조회, 사업신청, 사업수행, 사업비정산 등을 할 수 있는 외부사용자용 사업관리시스템 개발

- (내부사용자 기능 개발) 내부사업관리 담당자가 사업관리 전 주기를 관리 할 수 있도록 개발

- (초기데이터 구축) 현재 수행중인 사업관리시스템의 데이터 이관 및 사업담당자가 오프라인 데이터를 활용한 초기데이터 구축(15∼17년도 협약과제)

2) 사업관리시스템 운영 주요내용

- (사업관리시스템 운영) 특구재단의 신규 개발된 사업관리시스템의 내·외부 운영지원 및 유지관리 수행

- (내외부 시스템 연계 관리) 사업관리시스템의 효율적인 운영을 위해 기존 연계되어 있는 시스템의 연계관리와 대내·외 운영 환경의 변경으로 발생되는 연계 에러에 대한 사전 관리 수행(연계상태, 전송결과, 오류 상태 등에 대한 상시 모니터링 체계 확보)

* 연계 대상 시스템 : MIS, 웹메일, 전자결재, SMS, KISTI(NTIS), 국가연구시설장비진흥센터(NFEC), 신한카드(이지바로), 대표 홈페이지, 특구기술정보데스크(DIT)

3) 사업지표분석시스템 구축 주요내용

- 특구 지원 사업 정보에 대한 지원현황, 사후현황 등 핵심 정보의 효과적 가공 및 제공을 위한 시스템 개발

* 사업관리시스템 BPR/ISMP 사업 (‘17년 2월 종료) 최종보고서 결과

- (데이터 관리체계 마련) 사업 데이터의 정합성 유지 및 지속적인 내·외부 신뢰도 제고를 위해 사업 데이터 관리체계 수립

나. 문제점 및 개선방안

〇 문제점

- 서버자원 노후화로 사업접수시 장애발생 및 사후관리 어려움을 겪고 있음

- 서버자원에 대한 안정적인 운영 및 추가 수요 충당 곤란

- 1차년도 구축사업의 인프라 도입 사업에서 기 설치·운영된 대상 장비를 기반으로 추가 도입을 통해 안정적인 이중화 운영 환경 확보 필요

〇 해결방안

- 노후화된 전산자원을 신규시스템의 도입으로 가용성 확보(1차 도입 완료)

- DB이중화 환경구축을 통해 중단없는 사업접수 및 관리시스템 환경 마련

보안장비의 도입을 통한 시스템의 보안 안정성 확보

- 인프라 자원의 안정적 전원공급을 위한 UPS 추가 도입

3. 사업 추진방안

가. 추진목표

〇 (고가용성) 이중화 기반의 시스템 구성을 통한 고가용성 확보

〇 (서비스 안전성) 기 구축된 Web서비스의 로드밸런싱, WAS의 세션클러스터링 지원을 포함하여 DB의 신규도입을 통한 RAC 이중화 환경을 구현함으로써 고객서비스의 안정성을 극대화 함

나. 추진전략

〇 업무 중요도 및 내구연한을 고려한 이중화 대상 서버 선별

〇 확장성 및 안정성을 고려한 시스템 HW 구성

〇 업무 효율의 극대화를 위한 시스템 SW 구성

다. 추진체계 및 역할

〇 추진체계

감리					사업 추진						PMO
구축사업 감리					사업총괄팀/전산정보화팀						시스템 구축에 대한 검토/가이드
내부 TF					수행기관					자문위원
시스템 주요기능 활용 부서 업무담당자					시스템 구축 SI업체/ H/W 도입 납품업체					시스템 개발 자문

〇 주체별 구성 및 역할

수행기관	주요역할
발주기관	〇 사업수행 계획서 검토 및 사업 관리 ‧ 감독 〇 산출물 및 테스트 결과 검토 ‧ 확인 및 검수
납품업체	〇 사업수행계획 수립 〇 이중화 기반의 사업관리시스템 인프라 구축 〇 테스트 계획 수립 및 결과보고

라. 추진일정

구분	D
	10	20	30	40	50
구축 환경분석
설계 및 시스템 설치
데이터이전 및 환경구성
테스트 및 검수

4. 과업내용

가. 과업 개요

〇 사 업 명 : 차세대 사업관리시스템 2차년도 인프라 구축 용역

〇 사업기간 : 계약일로부터 50일

〇 과업내용

- (안정적 서비스 환경 구축) 노후화된 서버자원을 신규도입서버로 대체하고 고성능 시스템 기반의 유연한 운영성을 확보하고 안정적인 서비스 제공

- (연계성을 고려한 인프라 구축) 사업관리시스템(PMS)의 구축이 완료됨에 따라 시스템에 대한 인프라 이중화 구성이 진행되고 있으며, 2차 인프라 도입을 통해 DB 이중화 환경 구축 완료 예정

- (데이터 저장 공간 확보) 구축된 사업관리시스템의 데이터 안정성 및 가용성 확보를 위하여 기 운용중인 스토리지의 증설을 진행하여 향후 지속적으로 증가될 데이터의 안정적인 저장 공간 확보

- (외부 공격 대비) DDoS 탐지시스템 도입을 통한 외부 공격 대응

- (전원 공급 인프라 구축) 전산자원의 안정적 전원 공급을 위한 UPS 도입

나. 현 운영시스템 구성도

※ 제안서 작성에 필요한 경우 보안서약서 제출 후

특구재단 담당자 입회하에 상세구성도 열람 가능

다. 목표시스템 구성도

※ 제안서 작성에 필요한 경우 보안서약서 제출 후

특구재단 담당자 입회하에 상세구성도 열람 가능

라. 도입 및 구축 대상 시스템

〇 도입 대상 장비

번호	품 명	수량	규 격
1	사업관리 DB 서버	1	규격서 참조
2	DDoS 탐지시스템	1	규격서 참조
3	통합스토리지	1	규격서 참조
4	무정전 전원공급장치(UPS)	1	규격서 참조

〇 도입 대상 소프트웨어

번호	품 명	수량	규 격
1	DB SW (RDBMS)	1	규격서 참조
2	DB 접근제어	1	규격서 참조

※ 분리발주 대상 소프트웨어 품목별 제외사유서 : 붙임17 참조

〇 1차 인프라 구축 사업 도입 완료 대상 항목

번호	구 분	품 명	수량	규 격
1	도입 대상 장비 (H/W)	WEB 서버(HPE DL380 G9)	2	개별 문의
2		WAS 서버(HPE DL380 G9)	2	개별 문의
3		DB 서버 (Oracle SPARC S7-2)	1	개별 문의
4		L4 스위치 (Alteon-5208 6G)	2	개별 문의
5		SAN 스위치 (Brocade 6505)	1	개별 문의
6		Rack & KVM (HPE642 & HPE LCD8500)	1	개별 문의
7		VNX5200 스토리지 디스크 증설(900GB * 13EA)	1	개별 문의
8		USB브로커 (마스터키 1EA, 커넥터 24EA)	1	개별 문의
9	도입 대상 소프트웨어 (S/W)	WEB 소프트웨어 (WebtoB Standard 5)	2	개별 문의
10		WAS 소프트웨어 (JEUS Enterprise 8)	2	개별 문의
11		DB 소프트웨어 (Oracle Database Enterprise Edition 100User)	1	개별 문의
12		DB 보안 (KSignSecureDB 8Core)	1	개별 문의

* 1차 인프라 구축사업 도입 대상 세부 설치 내역에 대하여 문의사항 있을시, 재단 방문 및 유선 문의 요망

마. 요구사항 목록

구분	번호	요구사항 명	응낙수준
시스템장비 요구사항	ECR-001	시스템 장비 구성 공통 요건	필수
	ECR-002	장비 납품 및 설치 공통 요건	필수
	ECR-003	사업관리 DB 서버	필수
	ECR-004	DDoS 탐지 시스템	필수
	ECR-005	통합스토리지	필수
	ECR-006	무정전전원공급장치	필수
	ECR-007	RDBMS	필수
	ECR-008	DB접근제어솔루션	필수
	ECR-009	정보자원 기술검증	필수
	ECR-010	정보자원 납품	필수
	ECR-011	납품장비의 변경	필수
	ECR-012	제조사 기술지원 확약서 제출	필수
	ECR-013	도입 정보자원 설치	필수
	ECR-014	USB브로커 설치 및 회수	필수
기능 요구사항	SFR-001	사업관리시스템 인프라 및 자원풀 기능	필수
성능 요구사항	PER-001	사업관리시스템 자원의 효율성 및 통합자원의 구성	필수
인터페이스 요구사항	SIR-001	사업관리시스템과 기관시스템간의 인터페이스 연동	필수
데이터 요구사항	DAR-001	기존 사업관리시스템 자료이관시 기술지원 및 검증 지원	필수
테스트 요구사항	TER-001	사업관리시스템 테스트 수행	필수
보안 요구사항	SER-001	보안관리 준수	필수
	SER-002	정보보호 준수	필수
품질 요구사항	QUR-001	기능 구현의 정확성과 운영성 보장	필수
	QUR-002	위험성(Risk) 분석	필수
	QUR-003	사업관리시스템 기술구현	필수
제약 요구사항	COR-001	사업관리시스템 인프라 구축 및 운영	필수
	COR-002	소프트웨어(시스템․상용) 및 AP 이관	필수
	COR-003	서비스 안정화 및 제반비용	필수
	COR-004	사업관리시스템 구축 유의사항	필수
프로젝트 관리 요구사항	PMR-001	사업수행 조직 구성	필수
	PMR-002	사업수행 일반	필수
	PMR-003	산출물 관리	필수
	PMR-004	인수인계	필수
	PMR-005	타사업자와의 협력	필수
프로젝트 지원 요구사항	PSR-001	유지관리 및 운영일반	필수
	PSR-002	장애관리 및 백업․복구	필수
	PSR-003	관리교육 및 기술지원	필수
	PSR-004	사업의 검수	필수

바. 상세 요구사항

1) 시스템 장비 요구사항(Equipment Composition Requirement)

요구사항 고유번호		ECR-001
요구사항 명칭		시스템 장비 구성 공통 요건
요구사항 분류		시스템 장비 요구사항	응낙수준	필수
요구사항 상세설명	정의	H/W 및 S/W 구성 공통 요건
	세부 내용	○ 도입 장비(H/W, S/W)의 납품장소는 재단 네트워크실(전산실)로 한다. ○ 제안하는 모든 S/W는 운영 및 제안 HW 규격(장비모델, CPU, Core 등)에 적절한 라이선스를 제공해야 하며 OEM 또는 ODM 이어서는 안된다. ○ 제안하는 물품의 설치 및 전산실 환경 개선 등을 위한 자재 및 공사 일체를 포함하여 제안하여야 한다. ○ 사업 수행을 위해 H/W, 또는 S/W를 추가해야 하거나 기존 시스템에 대한 업그레이드가 추가로 필요할 경우 제안서에 포함해야 하며 추가되는 비용은 제안사가 부담 한다.

요구사항 고유번호		ECR-002
요구사항 명칭		장비 납품 및 설치 공통 요건
요구사항 분류		시스템 장비 요구사항	응낙수준	필수
요구사항 상세설명	정의	H/W 및 S/W 납품 및 설치 요건
	세부 내용	○ 납품하는 물품의 모든 구성품과 부품은 물품 규격서를 만족시키는 정품, 완제품으로 공급해야 하고, 모든 S/W는 원소유자의 저작권을 침해하지 않는 최신버전의 라이선스를 제공하여야 함 ○ 제시한 규격은 최소한의 요구조건으로 명시되지 않은 사항, 시스템 구축을 위해 H/W 및 S/W가 추가되거나 기존 시스템의 업그레이드가 추가로 필요한 경우 제안에 포함하고 추가되는 비용은 제안사가 부담해야 함 ○ 제안한 제품에 성능저하, 장애발생, 기능미비, 중대한 결함 등의 문제가 발생한 경우 해결발안을 제시하고 이에 대한 비용은 제안사가 부담해야 함 ○ 납품되는 제품은 기존 장비 및 시스템(H/W, S/W, 네트워크 등)에 대하여 품질의 신뢰성, 안정성, 호환성, 연계성을 확보해야 함 * 1차년도 사업을 통해 도입된 대상 장비와 원활히 연계되어 시스템 운영 환경을 구축하고, 품질의 신뢰성, 안정성, 호환성, 연계성을 확보해야 함 ○ 검수완료 후에라도 제안사의 책임으로 발생되는 사고와 그로 인한 손해에 대하여는 제안사가 관련 손해금액의 전액을 변상 조치해야 함

요구사항 고유번호

ECR-003

요구사항 명칭

사업관리 DB 서버

요구사항 분류

시스템 장비 요구사항

응낙수준

필수

요구사항

상세설명

정의

DB 서버 사양 및 수량

세부

내용

○ 수량 : 1식

CPU	❍ 3.4GHz 1CPU 8Core 이상 ❍ 64-bit RISC Architecture
Memory	❍ 256GB 이상 / 최대 1TB 이상 확장가능
NIC	❍ 10 GbE Port * 4EA 이상
HDD	❍ 600GB SAS * 2EA 이상
Power	❍ 전원 이중화 및 핫스왑/핫플러그 지원
I/O	❍ PCI-E type slot * 3EA 이상
HBA	❍ 8Gbps 2Port HBA * 1EA 이상
Size	❍ 2U Rack Type
OS	❍ 64-bit Unix, 한글지원 ❍ 서버 원제조사에서 개발, 생산된 최신의 운영체제 (OEM 제외)
※ 계약시 제조사 제품공급 및 기술지원 확약서 원본 제출 ※ 기 운영중인 DB서버 (Oracle S7-2)와 완벽한 호환을 보장하며, DB 이중화 운영환경에 전혀 문제가 없도록 동일제조사 제품을 제안 ※ 무상 하자보수 3년 이상 ※ 제품 카다로그 제출 및 조립제품 불가

요구사항 고유번호		ECR-004
요구사항 명칭		DDoS 탐지시스템
요구사항 분류		소프트웨어 요구사항	응낙수준	필수
요구사항 상세설명	정의	DDoS 탐지시스템 사양 및 수량
	세부 내용	○ 수량 : 1식 - 별도의 관리시스템 없이 운영이 가능한 하드웨어 일체형 ○ 성능 - 성능 : 6~12Gbps - 동시 세션 처리 : 8,000,00CC 이상 ○ HW 규격 - CPU : 2.4GHz 6Core 2CPU - Memory : 32GB 이상 - HDD : 2TB 이상 - SSD : 64GB - NIC : 1G 4port (최대 12port) - Power : 이중화 ○ 구성 - IT인증사무국 DDoS대응장비 보안요구사항 V1.0 이 적용된 하드웨어 일체형 장비로 CC인증(EAL4) 이상을 획득한 제품 - 자체 CERT 보유를 통한 취약성 DB 구축 및 지속적 업데이트 지원 - 기본 서비스 및 네트워크 구성변경 없이 자체 장비로 HA기능 지원 - HA구성시, Active/Active 및 Active/Standby 구성 지원 ○ 기능 - 모니터링 모드 및 차단 모드 모두 지원 - 국가/IP/URL/URI별 유형에 따라 탐지/차단 및 시간별 정책 설정 기능 제공 - 탐지 정책 별 임계치 자동/수동 학습 기능 지원 - TCP/UDP/HTTP Session 인증 기능을 통한 서비스 인증 기반 정책 적용 지원 - SSL 구간 암호화된 데이터를 복호화하여 탐지 가능하도록 지원 - IP대역 학습기능을 통하여 정상사용자와 비정상사용자의 트래픽을 분류하고, 비정상사용자의 트래픽에 대하여 QoS 기능을 적용할 수 있어야 함 - 자동 학습기능을 통한 시그니처 추출/생성 기능 지원 - 전용 DDoS 방어 엔진을 통해 정상/비정상 사용자에 대한 구분 제공 - 전용 DDoS 방어 엔진을 통해 인가된 사용자에 대한 대역폭 보장 기능 제공 - 정상사용자와 동일한 Source IP로부터의 공격에 대해 유해트래픽만 차단 - 패킷차단 및 트래픽 대역폭 제어기능 제공 ○ 관리 - 재단의 기존 시스템(IPS 등)과의 호환이 가능하여야 함 - 원격 접속 시 암호화 통신(SSH, HTTPS 등) 기능 제공 - 보안정책 및 장비상태, 장애감지, 보안감사 등 관리환경(GUI) 제공 - 실시간 탐지/차단 현황 및 트래픽, 패턴 업데이트, 시스템정보를 확인하는 상황판 제공 - 시스템 자체 저장장치(HDD) 보유 Log 저장 및 백업, 복구 가능, 별도 서버 없이 운영 가능 ○ 기타 ※ 계약시 제조사 제품공급 및 기술지원 확약서 원본 제출 ※ 무상 하자보수 1년 이상

요구사항 고유번호		ECR-005
요구사항 명칭		통합스토리지
요구사항 분류		시스템 장비 요구사항	응낙수준	필수
요구사항 상세설명	정의	통합스토리지 사양 및 수량
	세부 내용	○ 수량 : 1식 ○ 컨트롤러 - Intel Xeon 12core 이상 제공 - CPU Core별 병렬처리 기술 제공 및 Ative-Active 클러스터링 지원 가능 - Cache 48GB 제공(컨트롤러 교체 또는 확장을 통해 최대 256GB 지원) ○ HDD - 제공용량 : 1.8TB SAS 10K * 11ea, 3.2TB SSD * 6ea 제공 - 컨트롤러 교체 또는 확장을 통해 디스크 최대 1,000개 이상 지원 가능 ○ 인터페이스 - Host Port : 16Gb FC 8포트 이상, 10GbE 4포트 이상 제공 - 16Gbps FC * 20 port 이상 또는 10Gbps IP * 24 port 이상 확장 가능 - Drive Interface : 12Gbps SAS 타입 ○ 기능 - 단일 컨트롤러에서 NAS, iSCSI, FC 동시 제공 - 스토리지 자동 계층화 기능 제공 - Cache Mirroring 및 전원 장애 시 Write Cache 데이터 보호 기능 제공 - 성능향상을 위한 캐시 확장용 SSD 기능 지원 가능 - 제조사에서 자체 제작한 64 bit 전용 O/S를 탑재 - 원격지 복제 솔루션 제공 - NFS와 CIFS 라이센스를 기본으로 제공 - NFS V3/4/4.1, CIFS(SMB1,SMB2,SMB3), FTP/SFTP, NDMP, iSCSI Protocol 지원 - HTML5 기반의 관리 툴 제공 ○ 지원 - 기 운영중인 EMC VNX 5200 스토리지를 백업용으로 운영하고 신규스토리지를 운영용 스토리지로 사용할 수 있도록 재배치 작업을 수행하여야 한다. - 기 운영중인 스토리지의 Data의 이관 및 무결성이 보장되어야 한다. - 재단의 기존 시스템(스토리지 등)과의 호환이 가능하여야 함 ○ 기타 ※ 계약시 제조사 제품공급 및 기술지원 확약서 원본 제출 ※ 무상 하자보수 3년 이상 ※ 제품 카다로그 제출 및 조립제품 불가

요구사항 고유번호		ECR-006
요구사항 명칭		무정전전원공급장치
요구사항 분류		시스템 장비 요구사항	응낙수준	필수
요구사항 상세설명	정의	무정전전원공급장치 사양 및 수량
	세부 내용	○ 수량 : 1식 ○ 성능 - 출력 전력 용량 : 24.0 Kwatts / 30.0kVA 이상 - Run-time : 50% 사용 시 - 35분 이상 보장 - Input : 3P4W 380VAC - Otput : 3P4W 380/220VAC - 입력고조파5%이내 - Maintenance by-pass 내장 - Power module 및 battery hotswap방식 - SNMP 관리 CARD 제공 - 최대부하시효율 : 95% 이상 - 하자보수바이패스 내장 및 병렬연결가능 ○ 지원 - 신규로 도입되는 무정전전원장치용 분전반을 설치하여야 한다. - 기 운영중인 30KVA UPS 1식과 혼용하여 총 9식의 시스템 랙에 UPS 이중전원을 공급할 수 있는 환경을 구축하여야 한다. - 분전반 설치, UPS 설치, 시스템 랙 연결을 위한 전원포설 등 필요한 작업 일체를 지원하여야 하며 제안에 필요한 추가자료는 현장실사를 통하여 준비하여 빠짐없이 제안하여야 한다. ** UPS 전원 이중화 설치를 위하여 시스템 On-Off 작업이 필요한 경우 기관과 사전 협의를 통하여 진행하여야 하며, 시스템 On-Off 는 기관에서 지원함. ○ 기타 ※ 계약시 제조사 제품공급 및 기술지원 확약서 원본 제출 ※ 무상 하자보수 1년 이상 ※ 제품 카다로그 제출 및 조립제품 불가

요구사항 고유번호		ECR-007
요구사항 명칭		DBMS 소프트웨어
요구사항 분류		소프트웨어 요구사항	응낙수준	필수
요구사항 상세설명	정의	DBMS 소프트웨어 사양 및 수량
	세부 내용	❍ DBMS 수량 : 1식 - 제안하는 DB서버의 CPU(core) 수량 및 정책에 맞는 SW라이선스 제공 - 기 운영중인 DB 와 이중화(RAC)를 지원하는 SW라이선스 제공 ❍ 기능 - 특정한 H/W에 종속되지 않는 개방형 구조를 지원해야 하며, 대용량 데이터의 원활한 처리를 위한 구조이어야 함 - 저장 프로시저 기능, 한글처리 기능 지원 - 최신 표준 SQL 규격과 다양한 개발 환경 지원 - JAVA, XML 등 다양한 Data Type을 지원 - 업계 표준의 데이터베이스를 통해서 안정성, 확장성, 효율성, - 고가용성, 하자보수의 용이성, 개발의 편의성, 경제성 등이 보장 - 데이터베이스를 운영 중에 백업하는 Online 백업 기능이 가능하여야 하며, 다양한 백업/복구 기능 제공 - 반복적이고 집중적으로 실행되는 SQL을 위한 SQL Cache 기능을 제공 - 데이터베이스 성능관리를 위해 DB스스로 성능 정보를 수집 및 저장하고 결과에 대한 자동 튜닝 정보 제공 - 최적의 실행을 위한 튜닝 가이드 기능 제공(인덱스 생성 등) - 대규모시스템 지원 (분산 DB, 동종 DB간 연계, 이종 DB간 연계) - 운영중 데이터베이스 구조변경 기능 제공 (DB용량 동적설정 기능, 칼럼 추가, 인덱스 생성,삭제,변경 기능) - 행수준 잠금(Row-Level Locking)등 효율적인 Lock Mechanism을 제공할 것 - 데이터 최적화를 위한 온라인 reorganization 기능 지원 - 데이터 처리 및 관리 작업에서의 병렬처리 지원 - 시스템 운영 중에 시스템 리소스의 동적인 재분배 가능 - 사용자 별 권한관리 및 중요자료에 대한 권한별 접근통제(접근자 ID, 접근 Table List, 접근자 IP 등 감사기능 포함), 테이블 및 필드 암호화 기능이 제공 - Bitmap Index, Reverse Key Index, Function-Base 등 성능향상을 위해 사용할 수 있는 다양한 인덱스 기법 지원 ❍ 클러스터링(Active-Active) 이중화 - 기 운영중인 DB SW (Oracle EE)와 신규도입되는 DB SW 와 이중화 환경구현 - 데이터 및 어플리케이션의 물리적 파티션이 불필요한 클러스터링 지원 - 공유디스크를 두 개 이상의 DB 인스턴스에서 엑세스하는 병렬 DBMS 아키텍쳐 - 자동화된 부하분산 관리 - 시스템의 확장에 따라 시스템의 성능저하 없이 처리용량이 선형적으로 증가해야 하며 데이터의 재분배 없이 수평적인 확장이 가능할 것 - 안정적인 데이터베이스 클러스터링을 위해 제안하는 데이터베이스와 동일한 회사에서 제공하는 전용 클러스터링 소프트웨어를 기본으로 같이 제공 ❍ 기술지원 - DB의 이중화 환경구현을 위하여 기운영중인 DBMS 와의 호환성을 보장하여야 한다. - 기 운영중인 운영시스템의 소스 및 데이터 이관, 솔루션 이전 및 설치, 환경설정 및 안정화를 지원하여야 한다. ❍ 기타 ※ 계약시 제조사 제품공급 및 기술지원 확약서 원본 제출 ※ 무상 하자보수 1년 이상

요구사항 고유번호		ECR-008
요구사항 명칭		DB접근제어
요구사항 분류		소프트웨어 요구사항	응낙수준	필수
요구사항 상세설명	정의	DB접근제어 솔루션 사양 및 수량
	세부 내용	○ 수량 : 1식 - DB서버 2식에 대한 코어수량을 만족하는 라이센스 제공 ○ 기능 - CC (EAL4 이상) 인증 및 GS 인증 제품 - 한 대의 장비에 Sniffing, Proxy , Hybrid 방식을 모두 지원 - 모든 접근 내역, 작업 내역, 작업 결과를 모니터링 및 로깅 - 다양한 DBMS지원 ( Oracle, MSSQL, MySQL등 ) - 시스템에 접속하여 행하는 모든 작업 내역을 실시간 기록 - 업무시간 DB 작업 통제기능 제공(지정된 시간 동안 승인된 안건도 실행 통제) - DB접근제어 로그 DB는 자체적으로 위변조방지기능이 구현되어 있어야 하며, 신속한 데이터 조회 속도 및 저장공간 절약을 위하여 위하여 OLAP 형태의 DB를 제공 - Alert Monitor Calendar(달력 형식 조회, 등급별 Color 표시) 기능 제공 ○ 기타 ※ 계약시 제조사 제품공급 및 기술지원 확약서 원본 제출 ※ 무상 하자보수 1년 이상 ※ DB접근제어 관리자 및 운영자 교육 시행

요구사항 고유번호		ECR-009
요구사항 명칭		정보자원 기술검증
요구사항 분류		정보자원 도입 요구사항	응낙수준	필수
요구사항 상세설명	정의	정보자원 기술검증 및 후속조치 방안 제시
	세부 내용	❍ 제안사는 도입 정보자원에 대하여 신속하게 검증을 요청하여 실시하고, 기술기준 불합격 시 도입장비 교체 등 검증 후속조치를 통해 사업기간 내 과업이 차질없이 수행될 수 있도록 하여야 함(부품증설은 제외) ❍ 필요시 성능 측정에 소요되는 계측장비 및 측정 SW 등 필요한 제반사항을 사업수행사가 제공 ❍ 본 요구사항은 붙임18의 「 도입 정보자원 기술기준 세부항목 」에 따름

요구사항 고유번호		ECR-010
요구사항 명칭		정보자원 납품
요구사항 분류		정보자원 도입 요구사항	응낙수준	필수
요구사항 상세설명	정의	정보자원 적시 납품 방안 제시
	세부 내용	❍ 제안사는 발주기관의 관련 사업 일정을 고려, 제안규격 정보자원을 적시에 납품할 수 있는 방안을 제시하여야 함 ❍ 장비납품 시 도입규격이 제안서 규격을 만족하는 증빙자료를 제출 하여야 함

요구사항 고유번호		ECR-011
요구사항 명칭		납품장비의 변경
요구사항 분류		정보자원 도입 요구사항	응낙수준	필수
요구사항 상세설명	정의	필요시 납품장비의 변경 방안 제시
	세부 내용	❍ 제안제품의 설치 및 테스트 시 속도 저하, 장애발생, 보안취약점 발견, 기능미비 등의 문제로 인해 사용에 중대한 지장이 있는 경우 제안제품 장비의 교체 또는 대체, 용량증설, 보완 등이 필요한 경우 적합한 납품장비 변경 대응방안 제시하여 발주기관의 도입 장비 변경 승인을 득하고 수행하여야 함 ❍ 납품예정 장비가 사업종료일 이전에 단종 된 경우, 발주기관의 도입장비 변경을 승인을 득하여 기존 장비보다 고성능제품 교체 납품 등 필요시 과업 중 납품장비 변경 대응방안 제시하고 수행 하여야 함

요구사항 고유번호		ECR-012
요구사항 명칭		제조사 기술지원 확약서 제출
요구사항 분류		정보자원 도입 요구사항	응낙수준	필수
요구사항 상세설명	정의	제조사 기술지원 확약서 제출 방안 제시
	세부 내용	❍ 착수계 제출시, 납품장비의 제조사 기술지원 확약서 제출 하여야 함 ※ 납품장비(부품 포함)는 3년간 기술지원을 보장하는 제조사 확약서 제출

요구사항 고유번호		ECR-013
요구사항 명칭		도입 정보자원 설치
요구사항 분류		정보자원 도입 요구사항	응낙수준	필수
요구사항 상세설명	정의	도입정보자원 설치 방안 제시
	세부 내용	❍ 제안사는 정보자원 설치계획을 승인받은 후 설치를 수행하여야 하며, 규격점검·설치시험을 수행한 후에 설치 결과서를 제출하여야 함

요구사항 고유번호		ECR-014
요구사항 명칭		USB브로커 설치 및 회수
요구사항 분류		정보자원 도입 요구사항	응낙수준	필수
요구사항 상세설명	정의	USB브로커 설치 방안 제시
	세부 내용	❍ 제안사는 도입장비의 미사용 USB포트에 USB브로커를 설치 관리하여야 함 - 기 운영중인 USB 브로커와 호환가능 하여 한개의 마스터 키로 관리가능한 커넥터를 필요한 수량만큼 제공하여야 한다(Netmate 스윙형 USB포트 잠금장치 사용중). - 도입장비의 USB포트 현황 및 USB 브로커 설치 수량을 연구개발특구재단의 자산관리에 등록하여야 함

2) 기능 요구사항(System Function Requirement)

요구사항 고유번호		SFR-001
요구사항 명칭		사업관리시스템 인프라 및 자원풀 기능
요구사항 분류		기능 요구사항	응낙수준	필수
요구사항 상세설명	정의	사업관리시스템 인프라 및 자원풀 기능
	세부 내용	○ 사업관리시스템 현황 및 목표 구성도를 참조하여 시스템구축에 최적의 안을 도출하여 제시하고, 이에 맞는 충분한 H/W 및 S/W를 납품하여 구축하여야 한다. ○ 사업수행업체는 기 운영 중인 업무의 효율적인 이관을 지원하며, 최대성능을 제공할 수 있도록 안정성이 확보된 인프라를 도입․제안하여 업무의 효율성 및 제고 등 서비스 안정성을 보장하여야 한다. ○ 사업수행업체는 가장 최신 사양의 기술적인 표준과 신기술이 적용된 장비를 도입 후 서버 가상화 환경 기반을 마련하여야 한다.

3) 성능 요구사항(Performance Requirement)

요구사항 고유번호		PER-001
요구사항 명칭		사업관리시스템 자원의 효율성 및 통합자원의 구성
요구사항 분류		성능 요구사항	응낙수준	필수
요구사항 상세설명	정의	사업관리시스템 자원의 효율성 및 통합자원의 구성
	세부 내용	○ 신규로 도입되는 사업관리시스템 HW 및 SW는 기 운영시스템의 문제점들을 보완하고 서비스의 안정성 및 고가용성을 보장할 수 있도록 다음과 같은 사항을 준수하여 구축하여야 한다. ○ 업무시스템의 단계별 테스트를 실시하여 시스템 구축 시 발견된 문제점들을 보완하여 기능 및 성능을 향상시켜야 한다. ○ 구축 초기부터 완료까지 지속적으로 테스트를 실시하여 그 내용을 반영하여 요구사항이 모두 충족될 수 있도록 사업관리시스템을 구축하여야 한다.

4) 인터페이스 요구사항(System Interface Requirement)

요구사항 고유번호		SIR-001
요구사항 명칭		사업관리시스템과 기관시스템간의 인터페이스 연동
요구사항 분류		인터페이스 요구사항	응낙수준	필수
요구사항 상세설명	정의	사업관리시스템과 기관시스템간의 인터페이스 연동
	세부 내용	○ 사업관리시스템(연계 대상 시스템 포함*)은 기 운영중인 기관 운영시스템관의 연계 또는 연동에 전혀 문제가 없도록 지원하여야 한다. - 연계 대상 시스템 : MIS, 웹메일, 전자결재, SMS, KISTI(NTIS), 국가연구시설장비진흥센터(NFEC), 신한카드(이지바로, 연구비관리시스템), 대표 홈페이지, 특구기술정보데스크(DIT) ○ 각종 시스템과의 접속과 데이터의 송․수신 등 전송에 필요한 인터페이스가 정상적으로 연동되도록 구성하여야 한다.

5) 데이터 요구사항(Data Requirement)

요구사항 고유번호		DAR-001
요구사항 명칭		기존 사업관리시스템 자료 이관시 기술지원 및 검증 지원
요구사항 분류		데이터 요구사항	응낙수준	필수
요구사항 상세설명	정의	기존 사업관리시스템 자료 이관시 기술지원 및 검증 지원
	세부 내용	○ 시스템으로 서비스․자료 이관시 수집자료 및 DATA의 무결성을 보장하여야 하며, 기술지원 및 검증 지원 실시하여야 한다. ○ 기존 서비스 마이그레이션에 대한 효율적인 추진방법론 및 테스트 일정을 제시하여야 한다. ○ 기존서비스 마이그레이션에 따른 데이터베이스 마이그레이션 및 통합에 있어서 데이터 무결성 및 동기화에 대한 효과적인 방법론 및 위험 예측, 회피 등의 요구를 충분히 분석하여야 한다. ○ 시스템 전환에 따른 업무중단을 최소화할 수 있도록 자료이관 방안 수립 ○ 데이터 검증자료 추출 및 정합성 검증을 위한 이관계획 수립을 통해 이관에 관련한 제반사항을 이행하여야 한다. ○ 기존 데이터의 이관 및 정합성 검증 자료 추출 등 확인 작업 이행을 지원하여야 한다. ○ 이관에 따른 OS, 상용 SW, AP 등의 정상 작동 여부 검증 등 이관이 적정하게 이행되었는지를 점검하여야 한다.

6) 테스트 요구사항(Test Requirement)

요구사항 고유번호		TER-001
요구사항 명칭		사업관리시스템 운영 테스트 수행
요구사항 분류		테스트 요구사항	응낙수준	필수
요구사항 상세설명	정의	사업관리시스템 운영 테스트 수행
	세부 내용	○ 일반사항 : 각 구축 단계별로 세부적인 계획을 수립하여 수행하고, 구축 초기부터 구축완료까지 요구사항을 모두 충족하도록 하여야 한다. ○ 납품장비의 기능요건 충족 여부 및 시스템의 안정적 적용을 위해 테스트 방안 및 절차가 포함된 단계별 이행전략을 구체적으로 제시 (단위테스트, 통합테스트, 시스템 성능테스트, 보안취약점 점검 등) ○ 단위테스트 : 개별 이관시스템 내 상용 소프트웨어, AP 등의 정상작동 여부 검증 등 설치가 적정하게 되었는지를 점검하는 단위테스트를 계획하고 이행하여야 한다. ○ 통합테스트 : 현 운영시스템을 신규시스템으로 이관 후 통합자원 운영 및 업무서비스 정상여부를 확인하여야 한다. ○ 통합 시스템의 성능 테스트 : DB 등의 환경설정, 시스템 통합 관리 및 서비스 최적화 여부 등을 검증하기 위하여 전체 정보시스템에 대한 성능 테스트를 실시하여야 한다. ○ 모든 테스트 준비 단계부터 분석결과까지 각 절차별 계획과 결과에 대해 검토 의견을 반영하여야 한다.

요구사항 고유번호		TER-002
요구사항 명칭		초기 도입 인프라 대상 연계테스트
요구사항 분류		테스트 요구사항	응낙수준	필수
요구사항 상세설명	정의	초기 도입 인프라 대상 연계테스트
	세부 내용	○ 본 구입 대상의 인프라 장비(HW/SW)와 1차 인프라 구축을 통해 도입 및 설치된 장비 간의 시스템 및 장비 간의 연계를 관리하고 상호 호환성에 대한 점검을 통해 안정적인 운영이 되어야 함

7) 보안 요구사항(Security Requirement)

요구사항 고유번호		SER-001
요구사항 명칭		보안관리 준수
요구사항 분류		보안 요구사항	응낙수준	필수
요구사항 상세설명	정의	보안관리 준수
	세부 내용	○ 보안지침 및 국가계약법 준수 - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시 제2017-1호) - 전자정부서비스 호환성 준수지침(행정안전부고시 제2017-1호) - 국가 정보보안 기본지침(국가정보원) ○ 보안요건 : 사업 추진과정에서 자료 무단유출 및 보관, 보안관리 부실로 개인정보 유출 및 정보보안 사고 발생을 사전에 차단하기 위한 물리적 보안대책, 관리적 보안 대책, 기술적인 보안대책 등 안전 및 보안관리 방안 제시 ○ 본 사업 수행과 관련하여 제반 보안대책을 강구하여야 하며, 보안서약서 및 확약서 등 관련 서류를 제출하여야 한다. ○ 사업 수행 중 취득한 지식에 대하여 과업 수행 중은 물론 사업이 완료된 후에도 비밀 보안을 준수하여야 하며, 위반 시 이에 대한 일체의 책임을 져야 함 ○ 정보통신망 구성도, 정보시스템 구성도, 용역사업 산출물 및 개인정보 비공개 자료로 분류· 관리하고 비공개자료 중 출력물 형태로 제공받은 자료는 「자료관리대장」 작성 인계자 인수자 직접 서명 후 인계·인수하여야 함 ○ 사업상 필요에 의해 부득이하게 외부 메일 송·수신 시 암호화 등 보안대책 마련 후 수·발신. 다만, 비공개 자료는 전자우편 수·발신 금지함 ○ 사업과정에서 생산된 모든 산출물은 지정된 시스템에 저장·관리하며, 웹하드· P2P 등 인터넷 자료공유사이트 및 개인 메일함 저장 금지 ○ 사업기간 중 업무 수행에 필요한 전산장비(PC, 노트북, 디지털복합기 등)의 무단 반출․입을 금하며, 필요시 사전 승인을 거쳐야 함 ○ 사업 참여인력은 외장형 HDD, USB 및 CD/DVD 등의 보조기억매체를 사용할 수 없음. 다만 업무 수행 상 반드시 필요한 경우에는 사용 승인을 득한 후 사용하여야 하고, 사용 목적이 완료되었을 때에는 즉시 반납 또는 파기해야 함 ○ 네트워크 및 서버 장비 등 신규 전산장비 도입 시 기본(default)계정을 삭제 또는 변경하고 시스템 운영을 위한 관리자 계정은 별도로 생성하여야 함 ○ 서버 및 네트워크 운영에 필요한 서비스 포트 외에 불필요한 서비스 포트 (FTP 등) 제거하고 관리용 서비스와 사용자용 서비스 분리·운영 하여야 함 ○ 계약 시 대표자와 사업 참여인력에 대한 ‘보안서약서’ 및 ‘개인정보 취급자 보안서약서’를 제출하여야 하고, 인력변동사항이 발생하면 반드시 연구개발특구진흥재단과 협의 후 사전에 서류로 제출하고 필요한 조치를 취하여야 함 ○ 사업수행업체는 사업관련 보안준수사항을 위반하여 발생하는 모든 민․형사상 책임 및 그에 따른 유․무형의 손해배상을 전적으로 책임져야 한다.

요구사항 고유번호		SER-002
요구사항 명칭		정보보호 준수
요구사항 분류		보안 요구사항	응낙수준	필수
요구사항 상세설명	정의	정보보호 준수
	세부 내용	○ 사업수행업체는 취약점 또는 기능적 결함 등이 발견되어 S/W패치 또는 H/W 사양을 변경하는 경우 제품의 취약점 및 결함을 즉시 보완하고, 변경 후 수일 이내에 변경된 사양으로 재 인증 추진 등 관련사항을 조치하여야 한다. ○ 사업수행업체는 국가 전문기관의 보안적합성 사후검증을 받을 경우, 필요한 모든 기술적ㆍ절차적 지원을 수행하여야 하며, 구성사양 및 보안모듈 변경 등에 따른 재인증 및 대체장비 변경납품 요청 시 이에 응하여야 한다. ○ 정보보호 준수 처리기준은 국가정보원, 연구개발특구진흥재단의 정보보안 지침을 준용한다. ○ 정보시스템중 DB 암호화가 적용된 경우 솔루션을 이용한 회원정보 암․복호화 작업을 반드시 수행하여 개인정보보호법을 준수한다. ○ 기 운영중인 정보시스템 중 표준보안API, 구간암호화(SSL), 공공I-PIN 등이 적용된 경우 사업관리시스템에도 환경설정이 반영 될 수 있도록 기술지원 한다. ○ 사업수행 전과정에 연구개발특구진흥재단 정보보안 책임자 및 담당자를 통해 보안상 필요한 점검 및 지시를 따르고, 참여인원에 대한 보안교육에 참여하여야 한다.

8) 품질 요구사항(Quality Requirement)

요구사항 고유번호		QUR-001
요구사항 명칭		기능 구현의 정확성과 운영성 보장
요구사항 분류		품질 요구사항	응낙수준	필수
요구사항 상세설명	정의	기능 구현의 정확성과 운영성 보장
	세부 내용	○ 사업관리시스템 운영을 위하여 제공되기로 한 요구사항을 모두 충족하여야 하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 최종 승인을 획득한 요구사항까지 기능을 구현하도록 한다. ○ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가한다. ○ 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가한다. ○ 시스템 인터페이스 및 장비 간 상호작용을 하는 기능은 기능 구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성을 검증받아야 한다. ○ 도입된 소프트웨어와 구축된 서버는 명시된 보안 요구사항(변경관리 절차를 통해 승인을 획득한 변경된 요구사항 포함)에 따라 접근통제 및 관리․감시가 되어야 한다.

요구사항 고유번호		QUR-002
요구사항 명칭		위험성(Risk) 분석
요구사항 분류		품질 요구사항	응낙수준	필수
요구사항 상세설명	정의	위험성(Risk) 분석
	세부 내용	○ 시스템 설치 및 이전에 따른 각종 환경(기존 하드웨어, 기존 시스템 소프트웨어, 기존 상용 소프트웨어, 기존 AP, 기존 네트워크 및 IP 주소체계) 변화에 따른 철저한 영향도 분석을 통해 최적화된 통합 시스템 구축 방안과 품질관리 달성을 위한 수행방안을 구체적으로 명시하고 제시하여야 한다.

요구사항 고유번호		QUR-003
요구사항 명칭		사업관리시스템 기술구현
요구사항 분류		품질 요구사항	응낙수준	필수
요구사항 상세설명	정의	사업관리시스템 이중화 기술구현
	세부 내용	○ 추가 도입되는 사업관리시스템 장비(H/W, S/W) 및 기술은 재단의 기존 시스템 인프라 환경(1차년도 구축사업 대상 HW/SW 포함)과 상호 호환 및 연계운영에 지장을 주어서는 안된다. ○ 인프라의 안정적 운영을 위하여 주요 장비는 기본적으로 운영 및 하자보수 이행 시 서비스 중단을 최소화할 수 있도록 중단 작업을 최소화 할 수 있는 제품 또는 방안을 제안하여야 한다. ○ 재단의 최적 제품도입을 위해 제안된 제품을 타사제품과 비교하여 기능ㆍ사양ㆍ성능측정 또는 성능비교시험(BMT)을 요청할 수 있고, 그 결과에 대해 전문기관 등의 의견을 청취하여 제안의 보완을 요청할 수 있다. ○ 특별한 구축 요건이나 규격이 모호할 경우, 서버, 스토리지, 등 도입되는 인프라 장비의 규격, 구현 기술, 구성 방식 등은 재단의 표준 구성방식을 준용하여야 한다. ○ 디스크증설정책 등과 같이 이중화 운영환경의 적절한 구성을 위하여 추가적인 기능 및 구성품이 필요한 경우는 관련 제반환경을 고려하여 지원하여야 하며 관련비용은 본 사업에 포함된다. ○ 장비나 부품에 이중화 기술을 구현하며, 이중화 동작으로 인한 성능 저하 등 기능에 문제가 발생해서는 안된다. ○ 모든 제품 및 부품은 제조사 정품의 완제품으로 제공하여야 하며 제조사공급증명원 및 기술지원확약서를 제출하여야 한다. ○ 통합 자원은 자원 공유 및 조정(할당/회수/재배치)의 유연성을 보장할 수 있는 신뢰성, 가용성이 높은 제품 및 기술을 제안하여야 한다.

9) 제약 요구사항(Constraint Requirement)

요구사항 고유번호		COR-001
요구사항 명칭		사업관리시스템 인프라 구축 및 운영
요구사항 분류		제약 요구사항	응낙수준	필수
요구사항 상세설명	정의	사업관리시스템 인프라 구축 및 운영
	세부 내용	○ 재단 보안정책 등을 충분히 고려하고, 기 운영중인 정보자원 현황을 참고하여 신규 시스템 구축시 자원조정(자원할당/회수/재배치) 유연성이 충분히 보장될 수 있도록 구축하여야 한다. ○ 사업관리시스템의 DB 시스템은 기운영중인 DB 시스템과 이중화(RAC)기술을 적용하여 중단없는 안정적인 서비스 환경을 구현하여야 한다. ○ 사업관리시스템의 통합스토리지는 SAN 이중화 환경을 통하여 안성을 보장할 수 있도록 구축되어야 한다. ○ UPS의 신규 도입을 통하여 UPS 전원 이중화 환경이 완벽히 운영될 수 있도록 구축되어야 한다. ○ 보안장비등의 설치는 보안정책에 적합하도록 설치되어야 한다. ○ 사업관리시스템의 구축은 재단 관리담당자의 승인을 통해 시스템 구축을 이행하여야 한다. ○ 서버자원(CPU, Memory, Disk 등)의 추가 할당 등 자원의 효율적 활용 및 운영 효율성을 고려하여 구축하여야 한다. ○ 사업관리시스템 구축 시 업무 서비스 중단 시간을 최소화하고, 인프라 확장성, 보안성, 안정성 검토를 통하여 최적의 구성 방안을 수립하고 이행하여야 한다. ○ 기 운영자원의 회수, 재배치에 필요한 작업수행 및 기술지원등은 모두 본 사업에 포함되어 진행되어야 한다.

요구사항 고유번호		COR-002
요구사항 명칭		소프트웨어(시스템․상용) 및 AP 이관
요구사항 분류		제약 요구사항	응낙수준	필수
요구사항 상세설명	정의	소프트웨어(시스템․상용) 및 AP 이관 기술 지원
	세부 내용	○ 이관 대상 시스템의 상용 소프트웨어가 이관 시 라이선스 저작권 등의 문제가 발생되지 않은지 협의 및 기술지원을 수행하여야 한다. ○ 기존 운영시스템의 애플리케이션(AP) 이관등에 따른 모든 기술지원은 사업수행업체의 책임하에 이관 작업에 필요한 기술지원을 수행하여야 한다. ○ 신규로 설치되는 시스템 소프트웨어의 각 제품별 라이선스를 분석하여 보유 라이선스의 적정성을 산출하고 소프트웨어 자산정보를 현행화 하여야 한다. ○ 본 사업의 도입할 소프트웨어는 업무시스템 운영에 안정성이 입증된 상용의 최신 버전으로 제품 및 라이선스를 제공하여야 한다.

요구사항 고유번호		COR-003
요구사항 명칭		서비스 안정화 및 제반비용
요구사항 분류		제약 요구사항	응낙수준	필수
요구사항 상세설명	정의	서비스 안정화 및 제반비용의 처리
	세부 내용	○ 사업관리시스템 운영 및 장애처리, 서버 자원 활용률 분석 등을 위하여 구축 후 최소 5일 이상 시험 운영의 지원을 수행 하여야 하며, 하자보수 기간은 전체 목적물을 인수한 날로부터 HW는 3년, SW는 1년간으로 한다. ○ 서비스 개시 후 테스트 및 오픈 기간 동안 정상 동작 할 수 있도록 지원 방안을 제시 하고 지원 하여야 한다. ○ 하자보수를 위한 장애처리 및 접수 등 정식체계를 사업수행계확서에 제시하여야 한다. ○ 사업추진을 위한 네트워크, 시스템 구축용 전기․전원, 케이블 처리 등 시스템의 설치, 구축에 소요되는 일체의 경비를 본 사업에 포함한다.

요구사항 고유번호		COR-004
요구사항 명칭		사업관리시스템 구축 유의사항
요구사항 분류		제약 요구사항	응낙수준	필수
요구사항 상세설명	정의	사업관리시스템 구축 유의사항
	세부 내용	○ 사업수행업체는 납품한 H/W 및 S/W설치로 인하여 타 시스템, 응용프로그램 등에 환경설정을 강제하여 기존 운영시스템이나 타 시스템의 작동을 방해하지 않도록 기존 업무와의 영향도를 분석한 후 진행하여야 한다. ○ 시스템 이전ㆍ이관 등 사업추진 과정에서 발생할 수 있는 재난, 장애 등 불의의 상황에 대비하여 자료백업 등 안전조치 방안을 수립하여야 한다. ○ 자원수요 시기를 고려하여 전문 기술력을 적용하여 자원 할당 및 정보자원을 구축하여야 한다. ○ 구축 시스템의 구성, 이관, 저장자료 마이그레이션 등에 필요한 기술지원을 수행하여야 한다. ○ 긴급 수요 및 장애발생 시 기존 스페어 자원을 활용하여 최적의 시스템 구성안을 제시하여야 한다. ○ 신규 자원 또는 증설 자원의 설치에 따른 기존 시스템과의 구성 변경이 필요한 경우 재단의 담당자와의 협의를 통하여 재구성 작업을 수행하여야 한다. ○ 단종 제품의 부품 등을 증설 요청하는 경우 부품 수급 여부, 하자보수 지원체계 등을 고려하여야 하며, 필요한 경우 신제품으로 제안할 수 있다. ○ 도입되는 모든 장비는 초기 설치 시 발생할 수 있는 다양한 보안 취약점을 사전 분석ㆍ제거한 후에 안전한 구성 환경에서 구축하여야 한다. ○ 사업수행업체가 정당한 사유 없이 계약을 이행하지 않을 경우, 용역계약 일반조건 또는 물품구매계약 일반조건의 해제 또는 해지사유에 해당되므로 “부정당업자 제재” 등 필요한 조치를 취할 수 있다. ○ 사업완료 후에도 사업수행계획서에 제시한 부분을 이행하지 않을 경우에도 그에 상응하는 조치를 취할 수 있다. ○ 사업수행업체가 본 사업의 추진 시 문제가 발생하여 더 이상의 사업을 수행할 수 없다고 판단되는 경우에는 계약을 해제ㆍ해지할 수 있으며, 이 경우 계약상대자는 해제ㆍ해지에 따른 손해 및 새로운 계약자가 선정될 때까지의 모든 비용을 배상하여야 한다. ○ 사업추진 관련 보안사고, 안전사고와 기존 장비 및 시설에 대한 피해는 계약자가 모든 민ㆍ형사상의 배상 책임을 진다.

10) 프로젝트 관리 요구사항(Project Mgmt. Requirement)

요구사항 고유번호		PMR-001
요구사항 명칭		사업수행 조직 구성
요구사항 분류		프로젝트 관리 요구사항	응낙수준	필수
요구사항 상세설명	정의	사업수행 조직 구성
	세부 내용	○ 사업수행업체는 본 사업의 성공적인 추진을 수행할 추진조직, 인력 구성 및 프로필과 프로젝트 단계별․추진일정별 인력 투입 계획 및 역할, 투입률 등을 제시하여야 하고, 사업관리시스템 구축 전문 인력을 반드시 투입하여야 하며, 계획에 명시된 인력은 재단의 동의 없이 임의로 변경할 수 없다. ○ 과업착수 시 제시ㆍ승인된 기술 인력은 반드시 본 용역에 100% 참여하여야 한다. 다만, 부득이한 사유에 의해 변경하고자 할 경우 발주기관의 승인을 받아 동등 또는 그 이상의 인력으로 대체할 수 있다. ○ PM은 최소 10년 이상, 중급기술자 이상의 전문 경력자로 제안하여야 하며, Unix 시스템 운영기술을 갖춘자 이어야 한다. (제안서 제출시 PM에 대한 재직증명서 및 경력증명서 제출) ○ 본 사업의 성공적 완수를 위해 상주가 필요한 경우 재단에서 사업을 수행하며, 투입 인력의 구성, 조직체계 등을 제시하여야 하고, 필요한 장소 및 설비 작업환경은 상호 협의하여 결정한다. ○ 사업수행 조직 외에 본 사업을 성공적으로 완수하기 위해 전문 지원 또는 자문조직의 구성을 제시할 수는 있다. ○ 사업수행 조직은 사업관리시스템 구축 후 정상여부 확인 및 서비스 안정화를 위한 모니터링을 실시하여 자원의 최적화 등 운영지원을 이행하여야 한다.

요구사항 고유번호		PMR-002
요구사항 명칭		사업수행 일반
요구사항 분류		프로젝트 관리 요구사항	응낙수준	필수
요구사항 상세설명	정의	사업수행 일반
	세부 내용	○ 사업수행업체는 계약 후 10일 이내에 계약서, 과업지시서 등을 근거로 본 사업을 수행하기 위한 사업수행계획서와 착수계를 제출하여야 한다. ○ 사업수행 계획은 수행공정간 연계가 보일 수 있도록 하며, 품질보증 기간 등을 고려하여 상세하게 기술하도록 한다. ○ 모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획을 제공하여야 한다. ○ 사업수행업체는 본 사업을 기간 내에 완수하기 위해 단계별 추진 일정 및 세부 활동 내용 등이 포함된 일정계획을 제시하여야 한다. ○ 테스트 단계별로 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검수 기준, 점검 후 조치 방안 및 자료 테스트 수행방안 등을 세부적으로 기술한다. ○ 사업관리시스템 구축 시 기존 운영 중인 시스템 및 네트워크 등에 지장이 없도록 하여야 하며, 기존 시스템을 중단하게 될 경우에는 담당자와의 협의를 통하여 업무에 지장을 초래하지 않는 시간을 이용하여 작업하여야 한다. ○ 사업수행업체가 협상과 계약 및 사업수행을 함에 있어 신의성실의 원칙으로 임하여야 하며, 고의적인 지연 등으로 재단에 피해를 초래하였다 판단될 경우 이에 대해 재단은 손해배상을 청구할 수 있다. ○ 본 사업 수행으로 개발되는 산출물에 대한 소유권은 재단에 귀속되며, 사업수행업체는 본 용역을 이행함에 있어서 발생하는 저작권, 사용권, 또는 특허 등 모든 지적재산권은 용역일반계약(기획재정부 계약예규 제326호, 2016.12.30)에 따른다.

요구사항 고유번호

PMR-003

요구사항 명칭

산출물 관리

요구사항 분류

프로젝트 관리 요구사항

응낙수준

필수

요구사항

상세설명

정의

산출물 관리

세부

내용

○ 사업수행업체는 사업추진 과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증 계획과 연계하여 각종 산출물을 재단에 제출하여야 한다.

○ 산출물 및 각종 운영 매뉴얼에 대한 관리 방안(산출물 주요 내역, 제출시기, 제출 형태, 제출 수량, 현행화 등)을 구체적으로 작성하여 제출하고, 이견이 있는 경우 협의하여 결정한다.

[별첨] 주요 산출물 제출 목록

구분	내 역	제출기한
착수	ㅇ 착수계 ㅇ 물품공급 및 기술지원 확약서 ㅇ 사업수행계획서 ㅇ 참여인력 현황 및 재직증명서 ㅇ 보안서약서(대표자, 참여인력)	계약 후 10일 이내
분석	ㅇ 과업대비표, 요구사항 정의서, 아키텍처 정의서, 납품장비 및 시스템 목록표, 네트워크 환경분석서, 보안 환경분석서, 기술적용계획표
설계	ㅇ 구축장비 설치 계획서, 도입시스템 IP Address 설계서
구현/시험	ㅇ 구축장비 설치 결과서, 단위테스트 계획서 및 결과서, 통합테스트 계획서 및 결과서, 기술적용결과표, 기술지원확약서, 무상 하자보수 기간 포함 하자보수계획서
검수	ㅇ 완료계(사업 산출물 목록 대상 일체 포함) ㅇ 납품물품 상세명세서(계약금액기준) ㅇ 보안확약서, 비밀유지 계약서 ㅇ 사업완료보고서 (시스템 설치내역, 무상 하자보수 계획, 기술지원 인력현황 및 비상 연락망이 포함된 하자보수체계도, 교육결과서 등 포함) ㅇ 매뉴얼(설치 CD포함, 장애대응 및 백업 대응 매뉴얼 포함), 라이선스증서 ㅇ 납품S/W 원본 CD ㅇ 사진대지 ㅇ 검사기준서, 검수요청서, 교육계획서	검수 시

* 상기 사항은 사업 착수 전, 발주처와 협의를 통해 산출물 목록 확정 후 사업 수행 예정

요구사항 고유번호		PMR-004
요구사항 명칭		인수인계
요구사항 분류		프로젝트 관리 요구사항	응낙수준	필수
요구사항 상세설명	정의	원활한 인수인계 방안 제시
	세부 내용	○ 구축사업 완료 및 안정화기간 종료 전 운영유지관리 사업자에게 원활한 인수인계 방안 제시 ○ 구축결과서, 운영매뉴얼 등 산출물 작성 및 교육계획 포함 제시

요구사항 고유번호		PMR-005
요구사항 명칭		타사업자와의 협력
요구사항 분류		프로젝트 관리 요구사항	응낙수준	필수
요구사항 상세설명	정의	타사업자와의 협력방안 제시
	세부 내용	○ 제안사는 관련 사업자를 총괄하여 시스템 통합업무 수행 방안 제시 ○ 감리사업자의 요구에 적극 협력해야 하며, 감리결과 지적사항에 대하여 지체 없이 과업수행내용을 수정․보완해야 함

11) 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 고유번호		PSR-001
요구사항 명칭		유지관리 및 운영일반
요구사항 분류		프로젝트 지원 요구사항	응낙수준	필수
요구사항 상세설명	정의	유지관리 및 운영일반(안정화 기간 포함)
	세부 내용	○ 사업수행업체는 본 사업 완료 후 사업관리시스템의 지속적인 발전 및 안정성이 유지되도록 하기 위한 하자보수 및 유지관리 계획을 제시하여야 한다. ○ 무상 하자보수 기간 후 도입 제품(H/W, S/W)에 대한 유지관리 비용 및 효율적 운영 방안을 제시하여야 한다. ○ 하자보수활동에 아래와 같은 사항을 포함하여야 한다. - 장애발생에 대한 처리 - 기타 시스템의 정상적 운영을 위한 지원 등 ○ 사업 하자보수 기간 중 장비(H/W, S/W, 서비스 구축)의 설계·성능·제작·설치 등에 하자가 발생할 경우 사업수행업체는 해당 분야에 대해 무상으로 하자보수하여야 한다. 단, 최종 검수일은 모든 업무시스템이 정상 가동되는 시점으로 한다. ○ 본 사업의 사업비는 공급된 시스템(H/W, S/W) 일체에 대한 하자보증기간을 포함하여 최종 검수일로부터 H/W 3년 하자보수, SW 1년 하자보수 비용이 포함된 사업이며, 유지관리 계획을 분야별로 구분하여 상세하게 제시하여야 함 ○ 유지관리에 있어서 타 정보시스템과의 연계 시 시스템간의 연계가 원활하게 이루어질 수 있도록 타 정보시스템 납품업체 및 유지관리 업체와의 원만한 협조와 함께 필요한 기술지원을 다하여야 한다. ○ 하자보수 지원은 재단 근무시간을 기준으로 하되 장애처리, 장애예방 차원 및 긴급한 요청이 있을 경우에는 근무 외 시간 및 휴일에 관계없이 무상 지원하여야 한다. ○ 하자보수 수행 범위는 다음과 같다. - 하자보수 기간 중 구축과정에서 발생한 문제점, 시스템의 결함 및 H/W, S/W의 설계, 제작, 설치 등의 하자가 발생할 경우, 재단이 정하는 시간 이내 해당 장비 또는 부품을 무상으로 수리하거나 동일 신품 또는 그 상위 기능의 부품으로 무상 교환하여야 한다. - 안정화 및 하자담보 기간 중 필요 시, 구축에 관련된 일체의 품목에 대한 시스템 내 재배치, 시스템 이관 또는 연계, 이중화 구축 등 연관작업을 수행하여야 하며 제반 비용은 본 사업에 포함한다. ○ 시스템 장애, 이상 발생 시 사건접수 후 2시간 내에 현장에 도착하여 담당자의 지시에 따라 장애 조치하여야 한다. ○ 장애발생 시 원인분석 및 복구 등 즉시 조치가 가능하도록 기술 지원부서 및 예비부품 또는 제품을 확보하고 그 목록을 제출하는 등 장애대응 방안을 제시하여야 한다. ○ 보안, 일정지연, 품질저하, 시스템 장애 등 운영환경 변화에 따르는 리스크 발생을 사전 예방하고 리스크 발생 시 사후 대처방안을 제시하여야 한다. ○ 기타 본 사업 추진과정에서 요구되는 진척/위험/변경사항의 관리 방안 및 지속적으로 문제를 파악 관리할 수 있는 방안을 제시하여야 한다.

요구사항 고유번호		PSR-002
요구사항 명칭		장애관리 및 백업․복구
요구사항 분류		프로젝트 지원 요구사항	응낙수준	필수
요구사항 상세설명	정의	장애관리 및 백업․복구
	세부 내용	○ 사업관리시스템의 장애발생 시 장애접수 후 2시간 이내에 운영요원이 현장에 도착하여 신속하게 장애를 처리하여야 한다. ○ 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 하여야하며, 필요에 따라 정보시스템의 유지관리 업체와의 비상연락망 가동 등 장애대응 방안을 제시하여야 한다. ○ 장애조치 완료 후에 처리사항에 대한 철저한 기록관리를 수행하여야 한다. ○ 사업관리시스템과 재단에서 운영중인 통합백업시스템과의 연계가 필요한 경우 이에 따른 기술지원을 하여야 한다. (통합백업시스템에 필요한 추가 용량 및 제반 라이선스는 제안사에서 마련한다)

요구사항 고유번호		PSR-003
요구사항 명칭		관리교육 및 기술지원
요구사항 분류		프로젝트 지원 요구사항	응낙수준	필수
요구사항 상세설명	정의	관리교육 및 기술지원
	세부 내용	○ 사업수행업체는 납품한 시스템의 효율적인 운영과 장애처리를 위하여 재단이 자체 유지관리 능력을 갖출 수 있도록 장비 및 해당 S/W에 대하여 충분한 운영교육을 실시하여야 한다. ○ 교육대상, 내용 및 기간등 상세한 교육계획은 재단과 협의하여 조정하여야 한다. ○ 사업수행업체는 서버 가상화 구축·운영상 필요하다고 판단되어 추가교육을 요구할 경우에는 이에 대해 합당한 방안을 제시하여야 한다. ○ 사업수행업체는 담당 직원의 전문능력 향상을 위한 무상 전문교육 방안을 제시하여야 한다. ○ 사업수행업체는 구축한 시스템에 대해 재단에서 기능 보완을 하고자 할 경우 필요한 제반 기술 사항을 지원하여야 한다. ○ 사업수행업체는 본 제안요청서에서 요구하는 장비가 현장에 도입 된 후에 장비를 연계하고자 하는 유관 시스템과의 관련 기술지원을 수행하여야 함 ○ 본 사업 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술이전 방법을 제시하여야 한다.

요구사항 고유번호		PSR-004
요구사항 명칭		사업의 검수
요구사항 분류		프로젝트 지원 요구사항	응낙수준	필수
요구사항 상세설명	정의	사업 검수 절차
	세부 내용	○ 이행 기간 이내에 모든 사업을 완료하고, 최종 완료보고서를 첨부하여 검수요청을 하여야 한다. ○ 사업수행업체는 완료보고서를 기준으로 각 부문별 수행결과를 제시하여야 하고, 계약 목적물이 계약과 동일하게 도입 수행하였음을 제시하여야 한다. ○ 계약목적물들이 완료보고서와 동일하게 이행되었는지 검수담당자와 실사를 수행한다. ○ 검수과정에서 수정ㆍ보완사항이 발견되면, 재단은 보완사항을 사업수행업체에게 통보하고, 사업수행업체는 이를 지체 없이 수정ㆍ보완하여 재검수를 요청하여야 한다. 이때 사업계약의 종료일이 초과되었을 경우 사업계약 종료일로부터 검수 보완 사항이 완료될 때까지 사업이 지체된 것으로 한다.

5. 사업 수행기관 선정

가. 입찰 참가자격

〇 「국가를 당사자로 하는 계약에 관한 법률」시행령 제12조 및 동법 시행규칙 제14조의 규정에 의한 요건을 갖춘 자

〇 「국가를 당사자로 하는 계약에 관한 법률」제27조(부정당업자의 입찰 참가자격 제한 등) 제1항의 규정에 의한 부정당업자에 해당되지 않는 기관

〇 입찰참가 신청일 기준으로 등록 취소, 휴‧폐업, 업무정지 등 결격사유가 없는 업체

〇 입찰등록일 현재 재단 규정 및 국가를 당사자로 하는 계약에 관한 법률상 하자가 있거나 금융기관의 신용유의정보보유자(연체거래자, 법정관리업체, 국세 및 지방세 체납기업으로 규제되지 아니한 기관

〇 「중소기업제품 구매촉진 및 판로지원에 관한 법률」시행령 제2조의2에 따라「중소기업기본법」에 따른 중·소기업 또는「소상공인 보호 및 지원에 관한 법률」에 따른 소상공인으로서, 제출 마감일 전일까지 발급되고 유효기간 내의 중·소기업 또는 소상공인 확인서를 소지한 업체

〇 「소프트웨어산업진흥법」제24조 및 동법 시행령 제17조 규정에 의거 소프트웨어사업의 신고를 필한 업체

※ ‘독점규제 및 공정거래에 관한 법률’ 제14조에 따라 지정된 상호출자제한 기업집단에 속하는 기업은 입찰에 참여할 수 없음

〇 중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조에 의한 직접생산확인증명서를 소지한 중소기업

- 정보인프라구축서비스(세부품명번호 : 8111179901)

〇 「국가종합전자조달시스템 입찰참가자격등록규정」에 의하여 반드시 나라장터(G2B)에 다음 분야의 입찰참가자격을 모두 등록한 자

- 소프트웨어사업자(컴퓨터관련 서비스사업)(업종코드 : 1468)

- 정보통신공사업자(업종코드 : 0036)

〇 본 사업은 하도급 및 공동수급(컨소시엄)을 불허함

6. 제안서 작성 및 제출

가. 제안서 제출 방식

□ 제안서 일반사항

〇 제안서 및 이에 부대되는 모든 서류의 내용은 한글 또는 파워포인트로 작성하여야 함

〇 제출서류 규격 : A4 Size로 통일(A4 초과 시 A4크기로 접어서 제출)

- 제안서 및 발표자료(요약서) 각 10부, CD 1개, 가격제안서 1부

- 가격제안서는 사업제안서와 별도로 분리 봉합하여 제출

- 제안서는 표지와 목차를 제외한 각 면(쪽)에는 일련번호(전체쪽- 해당번호쪽)를 부여하고 표지, 목차, 별지자료 등을 제외한 순수 제안내용은 100쪽(전체쪽 130쪽) 이내여야 함

- 제안서 본문 내용은 A4 세로방향 작성 및 단색, 양면 인쇄하여 책제본을 원칙으로 하되, 부득이한 경우 A4 가로방향 또는 기타 용지(A3 등)를 일부 사용할 수 있음

- 발표자료는 표지와 목차 등을 제외한 본문내용은 30페이지 이내여야 하며, 링제본을 권고함

- 제안서의 내용은 명확한 용어를 사용하여 표현되어야 함

※ 예를 들어, “사용 가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 제안서 평가 시 불가능한 것으로 간주

- 제안내용을 보충하기 위하여 참고문헌 활용 시 참고문헌 목록을 첨부하고, 그 출처를 정확히 알 수 있도록 표기

- 영문 약자인 경우, Fullname으로 작성하되, 그렇지 않을 경우 약어표를 첨부하여야 함

※ 예를 들어, PMS인 경우 ‘PMS(Project Management System)’으로 제안서 본문 중에 작성하거나, 별지의 약어표로 작성

□ 유의사항

- 제안서 및 제출서류는 제출기한 내에 접수 장소에 직접 제출해야 함

- 제출된 제안서는 일체 반환하지 않으며 본 제안과 관련된 일체의 소요비용은 제안자의 부담으로 함

- 필요시 제안내용에 대한 확인 자료를 요청 또는 현지 실사할 수 있으며 제안업체는 이에 응하여야 함

- 제출된 제안서의 내용은 재단에서 요청하지 않는 한 변경할 수 없으며 추후 사업자 선정 시 계약조건 제시로 간주

□ 첨부서류

〇 입찰참가신청서 1부

〇 등기부등본, 사업자등록증, 인감증명서 및 사용인감계 각 1부

〇 입찰이행보험증권 또는 입찰보증금 입금영수증 1부

〇 서약서 1부

〇 사업수행 제안서 및 제안발표자료(PT) 10부, 제안서 내용이 저장된 CD 1개

〇 가격제안서 및 가격산출 세부내역서 각 1부[반드시 밀봉 및 날인]

〇 기관 일반현황 및 연혁, 사업수행 조직도, 핵심인력투입 계획, 핵심투입인력 현황, 핵심참여인력 이력사항 1부

〇 최근 3개년도 주요 사업실적 및 실적증명서 각 1부

〇 자본금 및 매출액 1부(신용평가등급확인서, 최근 3년간 재무제표 포함)

〇 직접생산확인증명서[정보인프라구축서비스], 소프트웨어 사업자 신고서, 중·소기업 또는 소상공인 확인서 각 1부

〇 국세 및 지방세 완납증명서 각 1부

〇 기타 공고문상 기재된 서류

나. 제안서 작성 요령

□ 작성 일반

〇 제안사는 본 사업의 목표, 범위, 요건 등의 제반 사항을 충분히 인지한 후 제안하여야 함

〇 제안서는 제안요구사항을 최대한 충족하고 꼭 필요한 사항 위주로 간단․명료하게 작성하여야 함

〇 재단은 제안사가 제안서 및 가격제안서 작성을 위하여 관련 자료 열람을 요청할 경우 협조할 수 있음.

〇 제안사는 제안내용에 대하여 재단의 원활한 시스템 운영과 장애시 대처능력 등을 확보하기 위하여 필요한 기술습득 지원 계획을 구체적으로 제시하여야 함

〇 제안내용 일부의 조건부 누락 또는 재단 별도부담을 전제로 한 제안 등 시스템 구축을 위하여 재단이 제시한 사항 이외 별도의 비용 부담이 없어야 함

〇 재단은 제안된 내용의 검토를 위하여 필요 시 실사 또는 설명회를 요구할 수 있으며, 재단의 요구를 수락하지 아니하는 제안사는 평가 대상에서 제외함

〇 제안서의 내용이 허위 또는 이행 불가능한 내용으로 작성된 사실이 발견되었을 경우 부정당업자로 제재할 수 있음

〇 제안서 및 관련 자료로 제출된 모든 문서에 대하여는 제안사의 이익을 보호하기 위하여 본 사업 이외의 목적으로 사용하지 아니함

〇 재단의 계획 변경으로 인하여 본 제안요청서의 일부 또는 전부를 변경하거나 취소할 수 있으며, 이 경우 제안사는 이의를 제기할 수 없음

〇 기타 규정하지 아니한 사항은 협의 후 결정함

〇 제안서 작성비용은 제안사가 부담함

□ 가격제안서 작성 시 유의사항

〇 사업계획제안서와 별도로 가격제안서를 작성

〇 제안자는 가격제안서를 이해가 쉽도록 가격표를 간결하게 작성해야 하며, 가격항목을 정하고 이 항목에 따라 가격표를 작성

〇 가격제안서는 부가세(VAT)를 포함한 가격으로 제시하며, 인건비의 변동 예상치는 가격제안서에 반영하지 않음

〇 제안자는 용역과 관련한 직접경비 및 제경비에 대한 상세내역을 가격제안서에 표기

다. 제출기한 및 제출처

〇 제출기한 : ’18. 12. 11(화) 15시까지 제출분에 한함

- 재단이 필요하다고 인정할 경우 재공고를 통하여 상당기간 이를 연장할 수 있음

〇 제 출 처 : 대전광역시 유성구 엑스포로 123번길 27-5

연구개발특구진흥재단 4층 운영지원팀

〇 제출방법 : 방문제출(등기, 택배, 우편접수 불가)

※ 입찰참가 양식 등은 제안요청서 붙임 참조

라. 제안서 세부작성 지침

작 성 항 목	작 성 방 법
I. 제안업체 일반
1. 일반 현황	▪ 제안사의 일반현황 및 주요 연혁 등을 명료하게 기술
2. 조직 및 인원	▪ 제안사의 조직 및 인원, 현황을 기술 ▪ 핵심 투입인력(사업총괄책임자, PM, PL 등)에 대한 성명, 소속, 학력, 해당분야 근무경력, 보유 자격 증명 서류 등 명확하게 기술 및 제시
3. 주요사업 내용	▪ 제안사의 주요사업내용을 기술
II. 제안개요
1. 제안목적 및 범위	▪ 본 사업의 제안요청 내용에 대한 이해도와 제안의 배경과 목적, 사업의 범위를 명확하게 기술
2. 사업수행 전략	▪ 사업의 수행 방안을 요약하여 제시
3. 제안의 특징 및 기대효과	▪ 제안의 특징과 장점을 서술하고 예상되는 기대효과를 제시
III. 사업관리 부문
1. 수행조직 구성 현황	▪ 본 사업에 참여할 조직의 업무분장 및 이력사항을 기술하고 자격사항을 제안서 목차 “VI. 첨부자료” 항목에 첨부
2. 사업 추진계획 및 일정	▪ 단계별 수행공정의 목표 및 세부추진절차와 활동내역 및 사업추진일정표를 기술
3. 시스템 관리	▪ 하드웨어, 소프트웨어, 이력, 문서기록 및 변경 등 전반적인 관리 방안 제시
4. 기밀보안 관리	▪ 사업수행중 발생하는 산출물 관리방안 및 내역, 시기, 등 기술 ▪ 사업수행 과정에서 습득된 자료 및 산출물 등에 대한 관리방안 제시. ▪ 참여인원, 시설보안 등 내·외부 통신망 접근 등에 대한 통제 방안제시
IV. 기술지식 및 사업수행 부문
1. 제안 시스템 사양 및 규격	▪ 제안사의 제안시스템 사양 및 규격 특장점 및 제안사의 제품과 기관에서 요구하는 세부규격의 수용여부 기술
2. 제안시스템 성능	▪ 제안시스템 성능(특징 및 적합성-요구 규격대비 적정성) ▪ 도입되는 정보자원의 신속한 기술검증 신청방안을 제시 ▪ 정보보호제품의 CC인증을 획득한 제품 여부 및 검증필 암호모듈 탑재 제품 여부 등을 기술 * 네트워크 기반 제품 및 컴퓨팅 기반 제품은 EAL2 이상
3. 제안시스템 설치	▪ 제안시스템 설치, 시험, 구성 방안 및 구축 절차를 상세히 제시 ▪ 제안시스템과 연계가 요구되는 타 시스템과의 연계 계획에 대해 기술 ▪ 우수 SW도입, 라이센스 증서 납품, 기술지원확약서 제출 등의 이행방안 제시
4. 유지관리 수행	▪ 분야별 하자보수 수행 내용, 점검 및 정비 보수 방안, 업그레이드 지원계획, 하자보수절차, 무상/유상 하자보수 계획 등 하자보수를 위한 종합적인 방안을 제시
5. 긴급장애 대응	▪ 긴급장애에 대한 장애처리 방안, 장애처리절차, 백업 및 복구 방안 등 종합적인 장애대응 방안을 제시
V. 지원 부문
품질보증	▪ 품질보증을 위한 조직, 방법, 절차, 내용 등 보증방안을 기술
하자보수 계획	▪ 사업종료(검사) 후 3개월간의 안정화 운영 및 1년간 하자보수 지원 방안을 제시하여야 하며, 원활한 시스템 운영을 위해 운영자에 대한 기술이전 계획을 분야별로 상세히 제시 ▪ 장애처리절차, 하자보수체제 등 하자보수를 위한 종합 방안 제시
교육훈련 계획	▪ 운영에 관한 교육계획을 구체적으로 제시
4. 기술이전 계획	▪ 기술이전내용 및 사용자지침서(운영매뉴얼) 제공 계획 제시
VI. 첨부자료
1. 참여인력 자격사항	▪ 주관사업자(제안사)의 기술 인력에 대한 자격 증빙자료 첨부
2. 기타사항	▪ 제안사의 제출된 제안서에 추가로 필요하다고 판단되는 증빙자료 첨부
▪ 첨부자료는 제안서에 기술된 순서로 첨부하며, 제안서 상의 붙임 자료를 활용하여 작성 ▪ 각 항목에 부합하는 서류를 첨부하며, 자료를 첨부하지 않을 경우 “자료 미첨부”로 제안서상 표기 ▪ 제안사가 기타 필요하다고 판단되는 첨부자료에 대해서는 항목을 추가하여 첨부

7. 제안서 평가 및 선정안내

가. 평가 기준

ㅇ 총점 100점을 만점으로 하여 평가하며, 기술평가를 90점으로 하고 가격평가를 10점으로 함

ㅇ 기술능력평가는 8인 이상의 관련 전문가로 구성된 평가위원회에서 제안서를 평가

ㅇ 기술능력평가는 업체의 제안서 PT 설명과 우리재단에서 별도로 구성한 평가위원들의 질의, 응답과정을 거쳐 평가

- 제안서에 용역책임자(PM)를 반드시 명기해야 하며, 제안서에 명시된 책임자(PM)가 직접 발표하지 않을시 에는 제출된 제안서를 대상으로 평가위원이 서면 평가 함.

- 책임자는 입찰공고일 전부터 입찰참가업체에 재직 중이어야 함.

ㅇ 기술평가 점수는 평가위원이 평가한 점수 중 최고점수 1개와 최저점수 1개를 제외하고, 나머지 점수를 평균하여 획득점수를 산출

ㅇ 기술평가는「소프트웨어 기술성 평가기준」(과학기술정보통신부 고시 제2017-14호, `17.2.15)을 준용

ㅇ 가격평가는 최저제안가에 대한 제안사 제안가의 비율로 산정(소수점 둘째자리에서 반올림하여 첫째자리까지 계산)

ㅇ 기술 평가 점수(90점)의 85%이상(76.5점)인 자를 협상적격자로 선정하고, 협상순서는 기술평가점수와 가격평가점수의 합산점수가 고득점 순에 따라 우선협상대상자를 결정함

- 우선협상대상 기관 선정 후, 사업책임자에게 개별 통지

ㅇ 기타 자세한 사항은 제안요청서 및 협상에 의한 계약체결기준(기획재정부계약예규 제247호, `15.9.21), 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정자치부 고시 제2017-7호, `17.2.9) 준용

나. 기술평가 항목별 배점

구분	평가항목	평가기준	배점
일반사항 (20)	▪ 제안업체 일반	- 제안사의 경영상태 - 제안사의 구축실적의 우수성	5	10
	▪ 제안업체 기술수준	- 제안업체 기술인력보유 현황 - 제안업체 자격증 보유 현황	5
	▪ 제안목적 및 범위	- 사업의 목적 및 내용의 이해도 - 사업수행 방안의 현실성 및 적합성	5	10
	▪ 제안의 특징 및 기대효과	- 제안 기대효과의 적정성 및 객관성 - 제안의 특징 및 장점	5
사업관리 부문 (20)	▪ 수행조직 구성현황	사업 수행을 위한 조직의 적정성 세부추진절차 적정성	5	20
	▪ 사업의 추진계획 및 일정	사업의 추진계획의 현실성 및 적합성 일정의 타당성 및 우선순위 세부추진절차 와 활동내역(소요자원)의 적정성	5
	▪ 시스템 관리	하드웨어 및 관련 시스템 관리방안의 적정성	5
	▪ 기밀정보 보안관리	산출물의 내역, 시기 및 관리 방안 참여인원, 시설보안등 분야별 보안 방안	5
규격 및 기능 부문 (25)	▪ 제안 시스템 사양 및 규격	- 기능요건, 성능 및 제공 장비 수량의 적정성 - 제품의 구성 및 세부규격의 적합성	10	25
	▪ 제안시스템 성능	- 제안 시스템 성능의 요구 규격대비 적정성	10
	▪ 제안시스템 설치	- 제안 시스템 설치 방안 및 기술검증 계획의 적정성	5
사업수행 및 관리 부문 (20)	▪ 유지관리 수행	- 납품 설치물품의 하자보수 관리방안 - 점검 및 정비 보수방안 - 업그레이드 지원계획의 적정성 - 무상/유상 하자보수 지원 계획 및 절차의 적합성	10	20
	▪ 긴급장애 대응	- 장애처리 방안 및 절차에 대한 현실성 및 적합성 - 백업 및 복구 방안 - 부품 수급 방안	10
지원 부문 (15)	▪ 교육훈련 계획	교육훈련의 방법 및 내용	5	15
	▪ 기술이전	기술이전 계획의 적정성	5
	▪ 품질보증	품질보증 조직, 방법, 절차의 현실성 및 적합성	5

※ 기술평가의 세부평가 방법

- 공공정보화 사업유형별 제안요청서 작성 가이드(‘14.9)를 참고하여 재구성함

※ 기술제안서 평가점수는 100점 만점으로 평가 후 90점 만점으로 환산함

다. 절차 및 방법

ㅇ 입찰공고 → 선정평가위원회(기술평가, 가격평가) → 우선협상대상자 선정 → 협상 → 계약 체결

ㅇ 평가위원회는 평가에 앞서 평가기준을 검토하고, 필요시 보완․수정하여 최종 확정하고 세부평가기준에 의거하여 평가

ㅇ 평가위원회는 제안자에게 설명 또는 추가자료 요청을 할 수 있음

(단, 평가에 영향을 주는 주요사항에 대해서는 보완을 요청할 수 없음)

ㅇ 평가위원회는 재단 내․외부 전문가로 구성하며, 위원명단은 공개하지 않음

라. 협상절차

ㅇ 기술평가 점수(90점)의 85%(76.5점) 이상을 만족하는 업체(평가대상 업체가 3개 이하인 경우에는 2개 이내)를 협상적격자로 선정

ㅇ 협상순위는 합산점수(기술평가 및 가격평가)의 고득점자순에 의하여 결정하되, 합산점수가 동점일 경우 기술평가 점수가 높은 제안사를 선순위로 하고, 기술평가 점수도 동점이면 기술평가항목 중 배점이 큰 항목(대항목)의 점수가 높은 제안사를 선순위로 함

ㅇ 협상적격자 선정결과는 협상적격자 전원에게 통보

ㅇ 협상순위에 따라 결정된 협상대상자와 협상을 하되, 협상이 성립된 때에는 다른 협상적격자와의 협상은 생략함

ㅇ 우선협상대상자와 타결되지 않았을 경우에는 차순위자 순으로 협상을 실시하며, 모든 협상대상자와 협상이 결렬된 때에는 협상대상자에게 금액을 조정한 제안서를 다시 제출하게 하여 재협상함

ㅇ 제안자의 사업계획 제안서와 가격제안서의 내용이 크게 불일치하여 협상 등이 어렵다고 진흥재단이 판단하는 경우에는 동 제안자를 평가결과에 관계없이 낙찰자 선정을 위한 협상에서 제외시킬 수 있음

마. 기타 유의사항

ㅇ 제안사는 재단의 제반규정 및 지시 등을 준수하여야 하며, 계약 및 제안서에 의해 사업을 수행하여야 함

ㅇ 제안사는 계약의 성실한 이행을 위하여「국가를 당사자로 하는 계약에 관한 법률」제12조에 의거 재단에서 지정하는 방식으로 계약보증금을 납부하거나 이행보증보험증권을 제출하여야 함

ㅇ 접수된 제안서 및 제안내용과 본 사업수행으로 인해 발생되는 모든 성과물은 재단 소유로 귀속됨

ㅇ 제안사는 본 제안요청서에 요구한 조건의 수용이 어려울 경우 불가능한 사유 및 대체방안을 제시할 수 있음

ㅇ 제안사는 본 사업 추진과 관련하여 제안사가 지원 가능한 기타사항에 대하여 제시할 수 있으며, 비용은 별도로 청구 할 수 없음

ㅇ 제안사가 본 사업을 추진하는 과정에서 부주의로 재단에 손해를 끼쳤을 경우 제안사는 손해배상 책임을 져야함

ㅇ 재단은 제안사의 명백한 귀책사유 또는 조건사항 미이행 등으로 사업에 지장을 초래하거나 비용을 발생시키는 경우 이에 따른 손실금 또는 비용을 제안사에게 청구할 수 있음

ㅇ 제안사는 업무수행 중 발생하는 사고로 인한 인명 및 시설피해에 대하여 모든 책임을 져야함

ㅇ 인프라 구축 사업 중 제안사의 귀책사유로 인하여 발생하는 모든 책임과 비용은 제안사에게 있음

ㅇ 제안사는 본 사업과 관련하여 취득한 모든 자료 및 내용에 대하여 사업 수행 중은 물론 완료 후에도 대외에 누설하지 않아야 하며, 만일 이를 어길 시에는 민․형사상의 모든 책임을 져야함

ㅇ 사업 성과물에 대한 제3자와의 권리분쟁 등이 발생할 경우에는 모든 책임은 제안사가 부담하며, 이로 인한 물질적․정신적 손해를 재단에 배상하여야 함.

ㅇ 사업 범위 및 조건 등은 향후 제반 정책변경, 환경변화 등으로 인하여 상호 합의하에 추가, 변경할 수 있음

ㅇ 제안사의 귀책사유로 계약 해제 시 부정당업자로 제재 받을 수 있음

ㅇ 계약과 관련하여 계약서 상 어구해석에 이의가 있는 경우나 계약서에 명시하지 아니한 사항은 재단과 협의하여 결정함

ㅇ 제안서 평가결과의 세부내용과 협상결과는 비공개함

ㅇ 기타 언급되지 않은 사항은 재단의 제반 규정에 따름

입찰 참가 제안 요청 서식

1. 입찰참가 신청서 2. 가격제안서 3. 가격 세부 산출 내역서 4. 서약서 5. 기술적용 계획표 / 결과표 6. 일반현황 및 연혁 7. 자본금 및 매출액 8. 사업실적 증명서 9. 사업수행 조직도	10. 핵심인력투입 계획 11. 핵심투입인력 현황 12. 핵심참여인력 이력사항 13. 보안서약서 14. 보안확약서 15. 개인정보보호 서약서 16. 표준 개인정보처리위탁 계약서 17. 분리발주 대상 소프트웨어 품목별 제외사유서 18. 도입 정보자원 기술기준 세부항목 [별지] 누출금지 정보 목록

[붙임 1]

입 찰 참 가 신 청 서
신청인	상 호				법인등록번호
	주 소				전 화 번 호
	대 표 자				생 년 월 일
입찰 개요	입찰공고 번호	공고 0000 - 00			입 찰 일 자
	입 찰 건 명	차세대 사업관리시스템 사업 인프라 구축 사업
입찰보증금	납 부	ㆍ보증금율 : % * 입찰금액의 5/100 이상
		ㆍ보 증 액 : 금 원정(￦ )
		ㆍ보증금납부방법 : (현금, 보증증권)
	납 부 면 제 및 지 급 확 약	ㆍ사유 :
		ㆍ본인은 낙찰 후 계약 미체결 시 귀 기관에 낙찰 금액에 해당되는 소정의 입찰보증금을 납부할 것을 확약합니다.
대리인	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 소 속 : 성 명 : 전 화 번 호 : 생 년 월 일 :		사용인감	본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 □
본인은 위의 번호로 공고한 귀 재단의 일반경쟁 입찰에 참가 하고자 귀 재단에서 정한 입찰공고 사항을 모두 승낙하고 제반서류를 첨부하여 입찰참가 신청을 합니다. 첨부 1. 법인등기부등본, 사업자등록증, 법인인감증명서 각 1부 2. 입찰이행보증보험증권 또는 입찰보증금 입금영수증 1부 3. 서약서 1부 4. 국세 및 지방세 완납증명서 1부 5. 가격제안서 및 가격산출근거표 각 1부 [별도 밀봉 및 날인] 6. 제안서 10부 및 제안서 내용이 저장된 CD 1개 7. 입찰자격증명서류 및 공고문상 요구하는 기타 관련 서류 2018년 월 일 상 호 : 대 표 자 : (인) 반드시 법인인감 날인 요함 연구개발특구진흥재단 이사장 귀하

[붙임 2]

가 격 제 안 서
사 업 명	차세대 사업관리시스템 사업 인프라 구축 사업
발 주 기 관	연구개발특구진흥재단
주 관 기 관
산 출 금 액	일금 원 (￦ ) - 부가세포함
상기 금액으로 가격제안서를 제출합니다. 별첨 : 가격 세부 산출내역서 2018년 월 일 상 호 : 대 표 자 : (인) 연구개발특구진흥재단 이사장 귀하

※ 가격산출 세부내역을 상세히 작성하여 제출

[붙임 3]

가격 세부 산출내역서

1. 총괄표

(단위 : 원)

구분	수량	단가	합계
1.H/W
2.S/W
3.인건비
4.기타
5.합계

※ 세부산출내역서는 양식에 맞게 최대한 세분화하여 작성 가능

2. 품목별 세부 내역

※ 품복별 세부 내역을 기재하며 인건비는 한국소프트웨어산업협회 2018년 S/W 기술자의 등급별 노임단가표를 기준으로 작성할 것

[붙임 4]

서     약     서

“차세대 사업관리시스템 사업 인프라 구축 사업” 입찰과 관련하여 다음과 같이 제반사항을 준수할 것을 서약합니다.

◦ 귀 재단의 입찰공고 내용을 충분히 숙지하고 공고의 내용에 따라 입찰에 응할 것이며, 만일 공고내용을 위반하거나 부당한 방법으로 입찰에 응하였을 경우 입찰참가 자격을 박탈하여도 어떠한 민․형사상의 이의를 제기하지 않겠습니다.

◦ 모든 관련 서류는 성실하게 작성 제출하였습니다.

◦ 제안서 평가를 위해 구성된 평가위원회의 평가방법 및 평가기준, 평가결과에 어떠한 이의 제기도 하지 않겠습니다.

◦ 본 입찰과 관련하여 취득한 귀 재단의 자료 및 정보는 외부에 누설하거나 제공하지 않겠습니다.

2018년     월      일

상  호 :

주  소 :

대표자 :                  (인)

연구개발특구진흥재단 이사장 귀하

[붙임 5] 계약체결업체 제출 서류

□ 기술적용계획표, □ 기술적용결과표

사업명
작성일

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어산업 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(행정안전부고시) o 전자서명인증업무지침(행정안전부고시) o 전자정부서비스 호환성 준수지침(행정안전부고시) o 정보보호시스템 공통평가기준(행정안전부고시) o 정보보호시스템 평가인증 지침(행정안전부고시) o 정보시스템 감리기준(행정안전부고시) o 행정전자서명 인증업무지침(행정안전부고시) o 행정기관도메인명및IP주소체계표준(행정자치부고시) o 개인정보의 안전성 확보 조치 기준(행정안전부고시) o 전자정부 정보보호관리체계(G-ISMS) 인증 등에 관한 지침(행정안전부훈령) o 지방자치단체 입찰 및 계약집행 기준(행정안전부예규) o 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) o 지방자치단체 용역계약 일반조건(행정안전부예규) o 표준개인정보보호지침(행정안전부 예규) o 엔지니어링사업 대가의 기준(지식경제부고시) o 소프트웨어 기술성 평가기준(지식경제부고시) o 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(지식경제부고시) o 분리발주대상 소프트웨어(지식경제부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(지식경제부고시) o 소프트웨어 품질인증의 세부기준 및 절차(지식경제부고시) o 소프트웨어사업하도급계약의 적정성 판단기준(지식경제부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부계약예규) o 하도급거래 공정화 지침(공정거래위원회지침) o 정보보호조치 및 안전진단 방법·절차·수수료에 관한 지침(방송통신위원회고시) o 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1
	- XHTML 1.0
	- XML 1.0, XSL 1.0
	- ECMAScript 3rd
	- 한국형 웹 콘텐츠 접근성 지침 2.0
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3
서비스 전달 프로토콜	IPv4
	IPv6

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0
	- UDDI v3
	- RESTful
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0
	- ebXML/BPEL 2.0/ XPDL 2.0
데이터 공유	o 데이터 형식 : XML 1.0
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310
	o 부가통신: VoIP - H.323
	- SIP
	- Megaco(H.248)
운영체제 및 기반 환경	o 개방형 운영 체제 및 기반환경 : POSIX
	o 무선용 운영 체계 - android
	- IOS
	- 윈도우폰7
	o 무선용 기반환경 - Java
	- Objective C
데이터베이스	o DBMS - RDBMS
	- ORDBMS
	- OODBMS
	- MMDBMS
시스템 관리	o ITIL v3 / ISO20000
소프트웨어 공학	o 모델링 : UML2.0
	o 개발프레임워크 : 전자정부 표준프레임워크

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부 장관에 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부에 표준 등록을 요청하여야 한다.
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01
	o 동적표현 - JSP 2.1
	- ASP
	- PHP
프로그래밍	o 개방형 프로그래밍 - J2EE 5, J2SE 5.0, Java Servlet 2.5
	o 웹프로그래밍 - XML 1.0, XSL 1.1
	- RDF
	- AJAX
데이터 교환	o 교환프로토콜: - XMI 2.0
	- SOAP 1.2
	o 문자셋 - EUC-KR
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)

□ 보안 분야

구 분		항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
			적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼
기술적 보안	o 국가용 암호 제품 대상(국정원 보안적합성 인증 필요) - PKI제품
	- SSO제품
	- 디스크․파일 암호화 제품
	- 문서 암호화 제품(DRM)등
	- 메일 암호화 제품
	- 키보드 암호화 제품
	- 하드웨어 보안 토큰
	- DB암호화 제품
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - 침입차단
	- 침입탐지
	- 침입방지
	- 통합보안관리
	- 보안관리서버
	- 웹방화벽
	- DDos 대응
	- VOIP 보안
	- 무선침입방지
	- 무선랜 인증
	- 가상사설망
	- 네트워크 접근통제
	- 스팸메일차단
	- 바이러스백신
	- PC매체제어
	- PC침입차단
	- 콘텐츠보안
	- 자료유출 방지
	- 메일보안
	- 서버보안
	- DB접근 통제
	- 다중영역구분
	- 스마트카드
	- 보안USB
	- 복합기 완전삭제

[붙임 6]

일반현황 및 연혁

회 사 명		대 표 자
사업분야
주 소
연 락 처	전화 : FAX :
회사설립년도	년 월
해당부문 사업기간	년 월 ～ 년 월 ( 년 개월)
주요 연혁

[붙임 7]

자본금 및 매출액(최근 3년)

구 분		M-2년도	M-1년도	M년도
자 본 금
매출액	OO 부문 OO 부문 OO 부문
	합 계

주요 사업 실적

순번	사업명	사업개요	사업기간	계약금액 (천원)	발주처	책임기술자	비고

○ 작성요령

1. 현재 수행중인 업무도 포함하여 최근 연도순으로 기재하되 최근 3년간을 대상

2. 하도급은 발주처가 승인한 경우에 한하며 비고란에 원 도급회사를 기재

3. 공동도급계약일 경우에는 계약 금액란에 제안사의 지분만을 기재

4. 사업별 사용 개발방법론을 비고에 기재

[붙임 8]

사업실적 증명서

신청인	업체명(상호)		대 표 명
	영업소재지		전 화 번 호
	사업자번호		사업자등록번호
	증명서용도	사업 실적 증명용	제 출 처		연구개발특구진흥재단
용역 이행 실적 내용	용 역 명
	용역개요
	계약금액		계약기간
공동 도급 내역	공동도급여부	공동이행방식( ), 분담이행방식( ), 단독도급( )
	구 분	용역사(대표)	용역사1		용역사2
	회 사 명
	분담수행내역
	지분율
증명서 발 급 기 관	위 사실을 증명함 년 월 일
	기 관 명 : (인)
	주 소 :
	발급부서 :			담당자: (전화: )
주) ① 민간거래실적은 세금계산서, 계약서 사본 등 증빙자료를 첨부하여야 합니다. ② 용역이행실적은 입찰공고 시에 제시한 용역범위 및 기준(면적, 금액 등) 등이 조건에 부합되는 실적에 한하며, 공동계약으로 이행하였을 경우 비율과 이행실적을 기재하여야 합니다. ③ 이행실적란은 기재 후 투명 접착테이프를 붙여 증명을 받아야 합니다. ④ 발급기관의 담당자, 전화번호를 반드시 기재하여야 합니다.

[붙임 9]

사업수행 조직도

			사업관리자(PM)
부문		부문		부문		부문

주1) 부문별 책임자를 명시

주2) 부문별 기술자 기재순서는 평가 시 참고 될 수 있도록 서열별로 전문 엔지니어의 직위, 성명을 기재

[붙임 10]

핵심인력투입 계획

□ 업무별 핵심인력

업 무 명	인원수	기술 등급별
		특급	고급	중급	초급
	명
	명
	명
	명
합 계	명

□ 소속사별 핵심인력

구 분		주사업자	협 력 업 체					합 계
			A사	B사	C사	D사	E사
인원(명)
기술 등급	특급
	고급
	중급
	초급
비중(%)								100.0

□ 관련분야 프로젝트 수행경험

구 분	2년미만	5년미만	7년미만	10년미만	10년이상	합 계
인원(명)
비중(%)						100.0

주) 핵심투입인력은 대상시스템 개발에 직접 참여하였거나, 유사프로젝트 개발 경험이 있는 전문기술인력이어야 함

[붙임 11]

핵심투입인력 현황

구분	분야별	성 명	연령 (세)	기술등급	본 사업 참여직책	상주여부	담당 업무	투입 개월수
전담 참여	사업총괄 책임자
	사업수행 책임자
	사업수행 관리자
	부문
	부문
	부문
	부문
비전담 참여	부문
	부문
	부문
	부문
	부문
	부문
	부문

* 경력구분은 ‘핵심투입인력 이력서(예시)’의 직급과 동일하게 작성할 것

* 투입공수 및 투입기간은 해당 월에 1 혹은 0.5 등 MM를 표시할 것

* 사업 기간 중 핵심투입인력 변경은 불가하며, 재단에서 요구 시 재직증명서외 고용보험 및 기타 보험가입여부 자료 제출

[붙임 12]

핵심참여인력 이력사항

성 명	이순신 (1974 년생)			직 급			중급기술자 (10년)
소 속	(주)거북선			자격증 (IT관련)			OCP
학 력	00대학교 컴퓨터공학 전공(학사)						CISA
	대학교 전공(석사)						ITIL
	대학교 전공(박사)						기술사
참여역할	PM			투입기간			’09.06 ~ ’09.10(4개월)
주요 프로젝트 수행 경험
기 간	프로젝트명	발주기관	소속		금 액 (억원)	역 할
최근 3개 프로젝트의 사업명
발 주 처		참여기간		사 업 명			비 고

[붙임 13-1] 계약체결업체 제출 서류

보 안 서 약 서

(업 체 대 표 용)

본인은        년     월     일부로 「차세대 사업관리시스템 사업 인프라 구축 사업」을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무 중 알게 된 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

2018년       월      일

소       속 :

성       명 :                 (인)

생 년 월 일 :

연구개발특구진흥재단 이사장 귀하

[붙임 13-2] 계약체결업체 제출 서류

보 안 서 약 서

(투 입 인 력 용)

본인은        년     월     일부로 「차세대 사업관리시스템 사업 인프라 구축 사업」을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무와 관련된 소관 내용이 기밀 사항임을 인정하고 연구개발특구진흥재단의 보안규정 및 지침에 대한 교육을 받았으며, 업무의 수행과 관련된 보안 지시사항 및 관련규정을 성실히 이행하겠습니다.

2. 수행기간 중 습득한 업무내용에 대해서는 연구개발특구진흥재단의 동의 없이는 어떠한 경우에도 외부기관에 제공하지 않겠습니다.

3. 상기사항을 위반한 경우에는 손해배상 등 모든 민․형사상 책임을 감수하겠습니다.

2018년       월      일

소       속 :

성       명 :                 (인)

생 년 월 일 :

연구개발특구진흥재단 이사장 귀하

[붙임 14] 계약체결업체 제출 서류

보안 확약서

(투 입 인 력 용)

본인은 귀 기관과 계약한 「차세대 사업관리시스템 사업 인프라 구축 사업」의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

2018년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

연구개발특구진흥재단 이사장 귀하

[붙임 15] 계약체결업체 제출 서류

개인정보보호 서약서

본인은 연구개발특구진흥재단에서 업무 중에 취득한 개인정보 및 업무와 관련된 정보에 대하여 업무 수행중이나 업무 수행 후에도 외부에 일체 유출시키지 않을 것을 서약합니다.

1. 개인정보는 법령에 근거가 있거나 동의 받은 경우에 한하여 최소한으로 수집하겠습니다.

2. 연구개발특구진흥재단의 보안규정 및 지침 등에 대한 교육을 받았으며, 이를 준수하여 업무상 수집한 개인정보의 안전한 관리에 만전을 기하겠습니다.

가. 개인정보를 처리하는 PC에 안전한 비밀번호를 적용하고 주기적으로 변경하겠으며, 보안 프로그램(백신S/W 등)을 설치하여 1일 1회 이상 최신버전으로 업데이트 하겠습니다.

나. 개인정보를 PC 또는 보조기억매체에 저장할 때에는 암호화하여 저장하며, 개인정보가 포함된 서류, 보조저장매체는 잠금장치가 있는 안전한 장소에 보관하겠습니다.

다. 개인정보가 포함된 파일이 홈페이지, P2P, 공유설정 등을 통하여 외부에 유출되지 않도록 하겠습니다.

라. 보유기간 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 경우 지체 없이 복원 불가능한 방법으로 파기하겠습니다.

3. 업무상 알게 된 정보에 대하여 비밀을 누설하거나 적법한 절차 없이 무단으로 조회, 유출, 오용하지 않고, 이를 어길시 형사상 민사상의 법률 조항에 의거하여 제재를 받을 수 있음을 통고 받았으며, 이러한 제재에 대하여 이의를 제기하지 않을 것을 서약합니다.

2018년      월      일

서약업체(단체) 대표

소        속 :                 직        급 :

성        명 :                       (서명)

연구개발특구진흥재단 이사장 귀하

[붙임 16] 계약체결업체 제출 서류

표준 개인정보처리위탁 계약서

연구개발특구진흥재단(이하 “갑”이라 한다)과 업체명(이하 “을”이라 한다)는 “갑”의 개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “갑”이 개인정보처리업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2017-1호) 및「표준 개인정보 보호지침」(행정안전부 고시 제2017-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “을”은 계약이 정하는 바에 따라 “차세대 사업관리시스템 사업 인프라 구축 사업” 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1. 업체작성요망

2. 업체작성요망

제4조 (재위탁 제한) ① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “을”이 다른 제3의 회사와 수탁계약을 할 경우에는 “을”은 해당 사실을 계약 체결 7일 이전에  “갑”에게 통보하고 협의하여야 한다.

제5조 (개인정보의 안전성 확보조치) “을”은「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2017-1호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한) ① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “을”은 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2017-1호)에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.

③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체없이 “갑”에게 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① “갑”은 “을”에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.

③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 1회 “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(행정안전부 고시 제2017-1호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.

제8조 (손해배상) ① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “갑”과 “을”이 서명 또는 날인한 후 각 1부씩 보관한다.

“갑” 대전광역시 유성구 엑스포로 123번길 27-5 연구개발특구진흥재단 이 사 장 양 성 광 (인)	“을” ## ###-#(주소기입) ####(업체명) 대 표 자 홍 길 동 (인)

[붙임 17]

□ 분리발주 대상 소프트웨어 품목별 제외사유서

품 목	수량	제외사유	비고
DB SW	1	- 인프라 구축 사업이 연계된 차세대 사업관리시스템의 업무프로세스마다 개발 일정이 다르며, 이에 따라 업무 프로세스별 인프라 도입시점이 달라져야 함 - 기운영 DBMS와의 이중화와 연계운영 및 안정화 중요 - 제공업체의 기술지원과 사업수행업체 간의 긴밀하고 신속한 상호협조가 반드시 필요하므로 일괄 발주가 요구됨 - 도입시점 : 시스템 개발의 데이터 마이그레이션 착수 전
DB 접근제어 SW	1	- 인프라 구축 사업이 연계된 차세대 사업관리시스템의 업무프로세스마다 개발 일정이 다르며, 이에 따라 업무 프로세스별 인프라 도입시점이 달라져야 함 - 제공업체의 기술지원과 사업수행업체 간의 긴밀하고 신속한 상호협조가 반드시 필요하므로 일괄 발주가 요구됨 - 도입시점 : 시스템 개발의 단위테스트 착수 전

[붙임 18]

□ 도입 정보자원 기술기준 세부항목

가. DB 서버(UNIX 서버)

구분		기술기준 세부 항목
용량	CPU	처리속도	3.4GHz 이상
		용량	1 CPU 8Core 이상
		64-bit RISC Architecture
	메모리	256GB 이상 / 최대 1TB 이상 확장가능
	I/O	NIC	10 GbE Port * 4EA 이상
		HBA	8Gbps 2Port HBA * 1EA 이상
		PCI-E type slot * 3EA 이상
	디스크	HDD	600GB SAS * 2EA 이상
		RAID	Raid 0,1,5,6,60 이상 지원
기능	OS	64-bit Unix, 한글지원
		서버 원제조사에서 개발, 생산된 최신의 운영체제 (OEM 제외)
		파티션 또는 VM 당 OS(Unix) 최신 버전 제공
		파티션 또는 VM 당 컴파일러(C/C++) 제공
		커널, Shel, I/O 64bit 및 한글 지원
		OS 미러링, X-Windows 기능 제공
		Unix SystemV, X/OPEN, POSIX 표준규약 준수
	가상화	제안 용량에 대한 Core 단위 라이선스(동일 등급 제조사 서버간 이동 및 재활용 가능) 제공
		온라인 중 VM 간 자원(CPU, Memory, I/O 등) 동적 할당 기능 제공
		I/O(NIC 및 HBA) 포트 가상화 기능 제공
		파티션 또는 VM 간 보안성 확보 방안 제공
	이중화	파티션 및 VM 당 HA/파일공유 솔루션 및 라이선스(동일 등급 제조사 서버간 이동 및 재활용 가능) 제공
		이중화 된 장비간 파티션 또는 VM 구성, Fail-Over 및 동적 재배치 기능 제공
		I/O(NIC 및 HBA), FAN, PSU 이중화 및 Fail-Over, 온라인 중 교체시 서비스 연속성 보장 기능 제공
	장애 및 운영관리	GUI 기반의 시스템 통합관리(시스템 설정 및 상태, 구성 현황 및 변경 등) 도구 제공
		파티션 또는 VM 당 자원[CPU, Memory, I/O(NIC 및 HBA) 등] 상태 및 이용 현황 모니터링 제공
		장애 감지 [CPU, Memory, I/O(NIC 및 HBA), FAN, PSU, Disk 등] 및 알림(LED 및 이벤트 로그) 기능 제공
		온라인 중 OS(파티션 또는 VM, Hypervisor 포함) 백업 및 복구 기능 제공
		업무연속성보장	온라인 중 CPU, Memory 교체 및 추가시 서비스 연속성 보장 기능 제공
		시스템 장애시 Core Dump 생성 기능 제공
	보안관리	원격 접속시 암호화 통신(SH, HTPS) 기능 제공
		원격 접속시 IP 기반 접근제어 기능 제공
		USB 포트 물리적 접속 차단 장치 제공
		관리자‧사용자 권한별 접근제어 및 접근 기록 관리 기능 제공
		악의적인 백도어 미설치 확인서(무결성 확인서) 제공
	상호운용성	외장 FC 및 iSCSI(또는 FCoE) 스토리지 연결 기능 제공
		Ethernet 및 광 네트워크 포트를 이용한 네트워크 연결 기능 제공
참고		• 지원 : 실제 납품내역에는 포함되지 않지만 향후 기능 이용이 가능해야함 • 제공 : 해당 기능을 사용할 수 있도록 HW 및 SW License 전체를 납품해야함

나. DDoS 탐지시스템

구분		기술기준 세부항목
용량	처리성능	1.Throughput(TCP/UDP)	1Gbps이상
		2.단위 패킷처리	1,400,000PPS이상
		3.HTTP 응답시간 및 Latency(UDP)	1, 8, 32 KByte(900, 2600, 5080μs) / 128, 512, 1518 Byte(50, 50,130μs)
	인터 페이스	4.Port수	1GE 2Port 이상, 100/1000Base-TX 2Port이상
	H/W 성능	5.CPU/메모리/디스크	CPU 4Core(2.0GHz 이상), 메모리 8GB, Disk 500GB(내장 또는 별도)이상
			※CPU는 당해 년을 기준하여 5년 이내 출시제품으로 제한함
기능	장애 및 운영 관리	6.과학기술정보통신부 CC(EAL4) 이상 인증획득
		7.관리자용 GUI I/F제공
		8.로그 관리 기능(로그감사, 검색 등)제공
		9.전원부이중화/Hotswap및장애감지및알림기능제공
		10. 시스템 장애시 Core Dump 생성 기능제공
		11. 정책 관리 기능 (설정 복구, 검색, 오류검사)제공
	탐지 / 차단	12. 트래픽 분석(그래프 지원) 및 탐지 기능제공
		13.학습기능,임계치설정등다양한비정상트래픽탐지기능제공
		14. Layer4-7 DDoS(Flooding 공격, 응용계층 공격, 단편화 공격) 탐지 및 차단 기능제공
	장비 이중화	15. 장비 이중화(Active-Active, Active-Standby) 구성 및 Fail-Over, LLCF 기능제공
		16. 주 장비 장애 시 처리 성능(Throughput 등 상기 성능 규격 충족) 및 기능제공
		17. 장비 간 보안정책 동기화(실시간 공유), 통합관리 기능제공
	보안 관리	18. 원격접속시 암호알고리즘 안전성 유지기간을 만족하는 암호화 통신(SSH, HTTPS)기능 제공
		19. 원격 접속시 IP 기반 접근제어 기능제공
		20.USB포트물리적접속차단장치제공
		21.관리자 권한별 접근제어 관리 및 Logging기능제공 ※ 동시 접속이 가능한 경우 후순위 접속자는 권한(읽기모드) 자동변경기능 제공
		22. 일정시간 동안의 미사용시 관리 화면 잠금기능 제공
		23. 악의적인 백도어 미설치 확인서(무결성 확인서)제공
		24. Snort룰을 이용하여 PCRE 문법 지원 및 탐지 차단기능 제공
	상호 운용성	25. IPv6(Management 및 탐지/차단) 기능제공
		26. SNMPv2,3[Public/Private MIB, Get, Trap 포함] 기능제공
		27. 관리원 통합관제(nSIMS, nTEMS, NMS)와 연계지원
		28. Syslog 다중서버(3대) 전송 기능제공
참고		• 지원 : 실제 납품내역에는 포함되지 않지만 향후 기능 이용이 가능해야함 • 제공 : 해당 기능을 사용할 수 있도록 HW 및 SW License 전체를 납품해야함 • 과학기술정보통신부의 “정보보호제품 성능평가”와 시험방법이 동일한 경우, 중복되는 항목에 대하여 성능평가 문서로 대체가능

다. 스토리지

구분		기술기준 세부항목
용량	디스크	1. 용량	물리적 2PB이상 지원
		2.컨트롤러확장성	수평(스케일아웃) 또는 수직(스케일업) 확장 구조의 컨트롤러 확장성보장
		3. Hot Spare	전체 디스크 개수의 3% 또는 그에 상당하는 용량 이상의 HotSpare제공
		4.Type	1.8TB SAS 10K 이상 및 3.2TB SSD 이상
	캐시 메모리	5.캐시메모리	48GB 이상
	인터페이스	6. Host I/F (GBIC 포함)	16Gb FC 8포트, 10Gb SFP 4포트 이상
기능	장애 및 운영관리	8.GUI기반의스토리지관리(자원사용현황,시스템상태,성능모니터링등)기능제공
		9. 온라인 중 구성 관리(Host 정보, 용량할당‧회수, 환경설정 등) 기능제공
		10.다양한RAID구성및자동오류복구기능제공
		11. 온라인 중 용량 할당 및 한계 초과 시 알람 기능제공
		12. 온라인 중 내부 복제(볼륨, Snapshot) 및 복구 기능제공
		13. 원격복제 기능제공
		14.물리적 용량 확장시 데이터 분산 저장기능 제공
		15. 전원 및 Controller 장애 시 캐시 데이터 보호 기능제공
		16. 장애 감지(Controller, Disk, PSU, FAN) 및 알림(LED 및 이벤트 로그) 기능제공
		17. Tiering 기능지원
		18. Thin Provisioning 기능제공
	이중화	19. Controller, Disk, PSU, FAN 이중화, 온라인 중 교체시 서비스 연속성 보장 기능제공
		20. 채널 이중화 기능 지원
		21. Controller와 디스크 인클로저간 인터페이스 이중화 기능지원
	보안 관리	22. 원격 접속시 암호화 통신기능 제공
		23. 관리자‧ 사용자 권한별 접근제어및 접근기록 관리기능 제공
		24. USB포트 물리적 접속 차단장치 제공
		25. 악의적인 백도어 미설치 확인서(무결성 확인서) 제공
	상호운용성	26. 다양한 Host OS(Solaris, AIX, HP-UX, Windows, Linux등)의 안정적 지원
유의사항		•RAID-6 구성시 8개 디스크당 1개 디스크 추가 납품 (예시 :7D+2P)
참고		• 지원 : 실제 납품내역에는 포함되지 않지만 향후 기능 이용이 가능해야함 • 제공 : 해당 기능을 사용할 수 있도록 HW 및 SW License 전체를 납품해야함

[별지]

누출금지 정보 목록

① 연구개발특구진흥재단 소유 정보시스템의 내ㆍ외부 IP주소 현황

② 세부 정보시스템 구성현황 및 정보통신망 구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석․평가 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 보안시스템 및 정보보호시스템 도입현황

⑦ 침입차단시스템․침입방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

⑨ ‘개인정보 보호법’ 제2조 제1호의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑪ 기타 연구개발특구진흥재단이 공개가 불가하다고 판단한 자료

※ 누출금지 정보를 외부에 유출해서는 안되며, 사업종료시에는 완전 폐기 또는 반납해야 하며  정보 누출 시 국가계약법 시행령 76조에 따라 부정당업체로 등록된다.