제 안 요 청 서

사 업 명	환경부 소속기관 망분리사업(2단계)
주관기관	환경부

2018. 9.

담당	정보화담당관실	기술서기관 권상윤	044-201-6411	oodnaeap@korea.kr
	정보화담당관실	행정주사 임계영	044-201-6415	chrisim77@korea.kr

목 차

1. 사업 개요	1

가. 사업 개요

나. 추진배경 및 필요성

다. 사업 범위

라. 추진 근거

마. 기대효과

2. 현황 및 문제점	2

가. 일반 현황

나. 주요 정보시스템 현황 및 네트워크 구성도

다. 문제점 및 개선방향

3. 사업 추진방안	3

가. 추진목표

나. 추진전략

다. 추진체계

라. 추진일정

마. 추진방안

4. 제안요청 내용	5

가. 입찰에 부치는 사항

나. 목표시스템 개념도

다. 사업 내역

라. 상세 요구사항

5. 제안서 작성요령	19

가. 제안서의 효력

나. 제안서 작성지침 및 유의사항

다. 제안서 목차

라. 세부 작성지침

6. 제안안내 사항	24

가. 입찰방식

나. 제안서 평가 방법

다. 기술성 평가기준

라. 제안서 제출 일정 및 방법

마. 제안요청 설명회

바. 제안설명회 개최

사. 입찰시 유의사항

7. 기타 사항	30

가. HW 및 SW 분리발주

나. 하자담보 책임기간

다. 특허권과 저작권 보호

라. 하도급

마. 누출금지정보의 범위

[별지 제1호 서식] 일반현황 및 연혁

[별지 제2호 서식] 자본금 및 매출액, 유사분야 사업실적

[별지 제3호 서식] 수행 조직도

[별지 제4호 서식] 투입인력 총괄표

[별지 제5호 서식] 참여인력 이력사항

[별지 제6호 서식] 소프트웨어사업 하도급 계획서

[별지 제7호 서식] 하도급 대금지급 비율 명세서

[별지 제8호 서식] 소프트웨어사업 (재)하도급 계약승인신청서

[별지 제9호 서식] 보안서약서

[별지 제10호 서식] 보안 확약서

[별첨 제1호] 개인정보 표준위탁 계약서 양식

[별첨 제2호] 사업수행업체 보안 준수사항

[별첨 제3호] 사업자 보안위규 처리 기준

[별첨 제4호] 보안위약금 부과 기준

[별첨 제5호] 정보화 용역사업 보안관리 점검표(매월)

1. 사업 개요

가. 사업 개요

o 사 업 명 : 환경부 소속기관 망분리사업(2단계)

o 사업범위 : “다. 사업범위” 참조

o 총사업비 : 871백만원

총사업비 계 (백만원)	분리발주 HW (네트워크·보안 장비 및 PC 등)	분리발주 SW (보안·유지관리용)	정보통신공사 (케이블 포선, 네크워크 장비 설치 등)
871	482	249	140

※ ‘정보통신공사‘만 제안요청 사항임(’4. 제안요청 내용’ 참조)

o 사업기간 : 계약체결일로부터 2018.12.20일까지

나. 추진배경 및 필요성

o 인터넷과 업무망이 혼재된 소속기관 네트워크 환경에서는 고도화되는 사이버 공격에 따른 자료유출 및 악성코드 반입·유포 위험성 상존

- 업무망과 인터넷의 물리적 망분리를 통해 망간 연결접점을 제거하여 업무영역의 폐쇄성을 보장함으로써 사이버 위협의 원천적인 차단 필요

다. 사업 범위

o 대상 기관

- 원주지방환경청, 새만금지방환경청

o 사업 내용

- 네트워크 환경을 업무망과 인터넷망으로 물리적 분리

- 사용자별 망분리 환경 적용(사용자별로 인터넷망용 PC 추가 도입 등)

- 망분리를 통한 원주지방환경청 네트워크 환경 개선 사업

- 분리망에 대한 네트워크 보안 유지

라. 추진 근거

o 국가정보원「국가 정보보안 기본지침」제33조제1항 “업무자료를 소통하기 위한 전산망 구축시 인터넷과 분리 구축”

마. 기대효과

o 외부 보안 위협으로부터 안전한 업무환경 조성

o 각 소속기관별로 상이한 전산망 구조와 네트워크·보안 장비 구성을 일원화하여 유지보수 및 관리 용이성 확보

o 국가정보원「국가 정보보안 기본지침」을 준수함으로써 “국가·공공기관 정보보안 관리실태 평가(매년)”에 적극적인 대응

2. 현황 및 문제점

가. 일반 현황

o 환경부 웹사이트(www.me.go.kr) 참조(조직 및 업무 등)

나. 주요 정보시스템 현황 및 네트워크 구성도

※「행정기관 및 공공기관 정보시스템 구축・운영 지침」제17조(제안요청서 보안사항 등)에 따라 공개하지 않으며, 제안서 작성에 필요한 경우 보안서약서 제출 후 담당자 입회하에 열람 가능

다. 문제점 및 개선방향

구 분	현황 및 문제점	개선방향
소속기관 전산망 분리	- 보안 위협 고도화 - 현재 총 18개 소속기관 중 10개 기관 망분리 완료, 8개 기관 미분리 - 소속기관별 구축, 운영 시 중복 투자 및 운영의 비효율성 발생	- 환경부 주관으로 소속기관 전산망에 대해 연차적으로 망분리 추진
네트워크 환경 최적화	- 노후 네트워크 장비 장애 시 전체 네트워크, 서비스 중단 위험 상존 - 소속기관별 네트워크 구조, 구성 장비 상이	- 전산망 분리 확대에 따른 네트워크·보안 장비 구성 변경 및 최적화 - 환경부/소속기관 노후 장비 교체 및 고도화 ※ 망분리 사업뿐만 아니라 별도의 사업비로 지속 추진 - 소속기관 트래픽 집선 및 중앙 집중적 트래픽 관리 - 네트워크·보안 장비 운영·관리체계 일원화

3. 사업 추진방안

가. 추진목표

o 환경부 소속기관 네트워크 환경의 물리적 망분리(업무망, 인터넷망)를 통해 망간 연결접점을 제거함으로써 사이버 위협의 원천적인 차단

나. 추진전략

o 기술적 측면

- 업무망 환경은 신규 구축, 기존 네트워크 장비·설비는 인터넷망으로 활용

※ 기존 네트워크 장비·설비 노후 → 중요도가 더 큰 업무망 환경을 신규 구축

- 단, 기존 PC는 업무망용으로 활용, 인터넷망용 PC는 신규 도입

- 1인 2PC (업무망용과 인터넷망용) 사용 → 사용자별 인터넷망용 PC 및 망간 전환 KVM 스위치 도입, 인터넷망 IP 주소 체계 정비

- 망분리시 원주지방환경청은 기존 업무망 네트워크 고도화 사업도 동시 진행

o 관리적 측면

- 환경부 보안정책의 일괄 적용 환경 유지

- 네트워크 구성 및 네트워크·보안 장비 운영·관리체계 일원화

다. 추진체계

o 추진체계도

		사업추진 총괄 (환경부 정보화담당관)
대상 소속기관					사업수행사
기관별 사업관리				사업 수행

o 추진체계별 역할

구 분	역할 및 책임
환경부 정보화담당관	- 사업계획 수립, 발주, 사업자 선정 - 사업 추진 및 방향성 검토 - 사업 검사 수행 - 용역 보안대책 마련, 보안교육 및 실태점검
대상 소속기관	- 현장 실사 지원 - 사업계획 검토·조정, 계약체결 지원 - 기관별 사업관리, 감리, 검사 참여 등 - 망분리 클라이언트 장치 정상작동 여부, PC 및 보안 Agent 정상 설치 여부 점검 등 - 정보화담당관에 진행 상황 보고
사업수행사	- 요구사항 및 현황 분석 - 시스템 설계 및 구축 - 단계별 산출물 작성 및 진행사항 보고 - 사업 품질보증 활동 - 기술이전 교육, 하자보수 및 운영 지원 등 - 용역 보안사항 준수

라. 추진일정

o 사업기간 : 계약체결일로부터 2018.12.20일까지

구 분	M				M+1				M+2
	1	2	3	4	1	2	3	4	1	2	3	4
사업자 선정 및 계약
현황․요구사항 분석 및 설계
HW/SW 구매·설치 및 정보통신공사
테스트 및 검수
시범운영 및 안정화

※ 추진일정은 기관사정에 따라 변경될 수 있음

마. 추진방안

1) HW 및 SW 분리발주

o 관련 규정 등에 따라 HW/SW 분리발주

- “7. 가. HW 및 SW 분리발주” 참조

4. 제안요청 내용

가. 입찰에 부치는 사항

o 사 업 명 : 환경부 소속기관 망분리사업(1단계)

o 사업범위 : “다. 사업내역” 참조

o 사 업 비 : 140,000천원

※ 분리발주되는 HW/SW 구입비 제외

o 사업기간 : 계약체결일로부터 2018.12.20일까지

o 입찰/낙찰 방식 : 일반경쟁 입찰 / 협상에 의한 계약체결

나. 목표시스템 구성도

※「행정기관 및 공공기관 정보시스템 구축・운영 지침」제17조(제안요청서 보안사항 등)에 따라 공개하지 않으며, 제안서 작성에 필요한 경우 보안서약서 제출 후 담당자 입회하에 열람 가능

※ 망분리 전·후 네트워크 개념도

다. 사업 내역

o 대상 기관

- 원주지방환경청, 새만금지방환경청

구분		계	원주청	새만금청
위치		-	강원 원주시	전라북도 전주시
규모 (망분리 대상)	청사	2개 기관	본 관 : 지상 4층 별 관 : 지하 1층 ~ 지상 2층	본 관 : 지하 1층~지상 4층 별 관 : 지상 1층~지상 2층
	조직	-	1국 9과	6과 2단
	사용 PC 수	236	134	102

o 사업 내용

- 소속기관 네트워크의 물리적 망분리(업무망·인터넷망)를 위한 정보통신공사

· 전산실(TPS 포함) 및 사무실 통신·전원 공사 및 마감작업

· 건물내 수직·수평 네트워크 케이블 공사

· 전산망 분리 안정화

※ 업무망 환경은 신규 구축, 기존 네트워크 장비·설비는 인터넷망으로 활용

- 기존 네트워크 장비·설비 노후 → 중요도가 더 큰 업무망 환경을 신규 구축. 단, 기존 PC는 업무망용으로 활용, 인터넷망용 PC는 신규 도입

- HW/SW 분리발주사업자와의 긴밀한 협의 조정 등 통합사업관리

(네트워크·보안 HW/SW(PC, 프린터 포함) 설치 및 재배치 지원 등)

라. 상세 요구사항

□ 요구사항 총괄표

요청사항 구분		ID부여규칙	요구사항 수
컨설팅 요구사항 (CSR)	Consulting Requirement	CSR-OOO	1
기능 요구사항 (SFR)	System Function Requirement	SFR-OOO	4
성능요구사항 (PER)	Performance Requirement	PER-OOO	1
테스트 요구사항 (TER)	Test Requirement	TER-OOO	1
보안요구사항 (SER)	Security Requirement	SER-OOO	3
품질 요구사항 (QUR)	Quality Requirement	QUR-OOO	2
제약사항 (COR)	Constraints Requirement	COR-OOO	1
프로젝트관리 요구사항 (PMR)	Project Management Requirement	PMR-OOO	3
프로젝트지원 요구사항 (PSR)	Project Support Requirement	PSR-OOO	3
합계			19

□ 요구사항 목록표

요구사항 분류	요구사항 고유번호	요구사항 명칭	응락 수준
컨설팅 요구사항 (Consulting Requirement)	CSR-001	망분리 적용 방안 수립	필수
기능 요구사항 (System Function Requirement)	SFR-001	전산망 분리	필수
	SFR-002	네트워크 공사	필수
	SFR-003	통신랙	협의
	SFR-004	네트워크 정보 현행화	필수
성능 요구사항 (Performance Requirement)	PER-001	사업 수행 이후 성능 보장	필수
테스트 요구사항 (Test Requirement)	TER-001	적용 및 테스트 절차	필수
보안 요구사항 (Security Requirement)	SER-001	보안 관리계획 수립	필수
	SER-002	보안적합성 검증 및 시스템 취약점 점검 지원	필수
	SER-003	보안 특약조항 준수	필수
품질 요구사항 (Quality Requirement)	QUR-001	포설 품질준수	필수
	QUR-002	사용자재의 품질	필수
제약사항 (Constraints Requirement)	COR-001	사업 이행 제약 및 고려사항	필수
프로젝트 관리 요구사항 (Project Management Requirement)	PMR-001	사업관리	필수
	PMR-002	산출물 관리	필수
	PMR-003	사업 일정 수립 및 성과보고	필수
프로젝트 지원 요구사항 (Project Support Requirement)	PSR-001	안정화 활동	필수
	PSR-002	유지관리 활동	필수
	PSR-003	장애 등 비상상황 대응을 위한 대책 수립	필수

○ 컨설팅 요구사항

CSR-001
요구사항 명	망분리 적용 방안 수립	응낙수준	필수
요구사항 내용	❍ 대상기관 네트워크 환경과 업무 프로세스 특성을 고려하여 효과적인 망분리 구축 방안을 설계하여 제시 - 대상기관의 기존 업무시스템을 사업 착수 전 사전에 상세히 검토하고 분석하여 망분리에 따른 영향도를 최소화할 수 있는 구축방안 제시(망분리에 따른 업무 영향도 분석 결과 제시) - 환경부 보안관리체계 및 통제시스템 환경을 고려하여 소속기관 망분리 후 환경부와 동일 수준의 보안관리체계 적용 방안 제시 ❍ 환경부에서 제시하는 목표모델을 검토하되, 안정성, 보안성, 향후 확장성 측면에서 우수한 목표모델이 가능할 경우 이를 제시하여야 하며, 목표모델에 대해서는 환경부와 협의, 확정 후 적용 ❍ 환경 변화에 따른 최적의 보안정책 방향 및 정보보호 체계수립을 위한 기본 가이드라인 제시 - 업무망 및 인터넷망 환경에 맞는 보안정책 수립 및 적용안 제시 - 보안정책 수립 및 적용 시 업무망과 인터넷망에 대한 각각의 보안시스템 정책 수립 방안을 상세하게 작성하여 제시 □ 광네트워크의 물리적 해킹 보안 대책 제시 □ 정보통신설비와 각종 운영 정보(케이블 및 배관 루트, 접속 및 종단점, 선번 등) 들은 신ㆍ증설, 대·개체 등 수용변경시 운용·관리가 상시 현행화 될 수 있도록 스마트화 방안 제안 □ 외부 임차 통신망에 대한 통신사업자로 하여금 광전송로 해킹지점 감시 대책 강구 (필요시 관계기관과 협의하여 도출) ❍ 모든 사항은 국가정보원 망분리 관련 지침, 매뉴얼 및 정보보안 기본지침 준수하여야 함 - 「국가·공공기관 업무전산망 분리 실무매뉴얼」(‘07.4) - 「국가·공공기관 업무망·인터넷간 안전한 자료전송 보안가이드라인」(‘10.8) - 국가정보원 「정보보안 기본지침」 ❍ 기타 정보보호체계 정립을 위해 환경부에서 요청하는 요구사항을 성실히 반영하여 이에 대한 적절한 대안을 제시하여 함.
산출정보	수행계획서

○ 기능 요구사항

SFR-001

요구사항 명

전산망 분리

응낙수준

필수

요구사항 내용

❍ 아래 대상기관의 네트워크 환경을 1인 2PC의 물리적 방식으로 업무망과 인터넷망으로 분리

구분		계	원주청	새만금청
위치		-	강원 원주시	전북 전주시
규모 (망분리 대상)	청사	2개 기관	본관 : 지상 4층 별관 : 지하 1층 ~ 지상 2층	본관 : 지하 1층 ~ 지상 4층 별관 : 지상 1층~지상 2층
	조직	-	1국 9과	6과 2단
	사용 PC 수	236	134	102

❍ 업무망 환경은 신규 구축, 기존 네트워크 장비·설비는 인터넷망으로 활용

- 기존 PC를 업무망용으로 전환하고 신규 도입 인터넷망용 PC를 사용자별로 설치하며 사무실별 인터넷망용 프린터를 설치하여 사용자 전산망 분리 환경 구축

❍ 운영 중인 시스템들에 대해 가능한 중단 및 구성변경 없이 설치 및 적용이 가능하여야 하며, 운영(성능 등)에 영향을 주지 않아야 함

- 본 사업 도입 시스템 구축 과정 또는 구축 후 기존 서비스에 영향은 없어야 하며, 기능 및 성능에 이슈 발생 시 제안사는 이에 대한 해결방안을 제시하고, 환경부의 승인 후 이에 따라 조치를 하여야 함

❍ 소속기관 네트워크 환경 정비 수행

- 불필요 장비 제거 및 신규 장비 설치 등의 네트워크 환경 변경 작업을 수행

❍ 분리발주사업자와의 구체적인 협력방안 강구

- 선정된 사업자는 분리발주 대상 HW/SW 사업자와 긴밀한 협의 조정을 통해 사업을 완료하여야 함

- 분리발주 대상 HW/SW 도입시점에 사업자간 "상호협약계약서", "조정사항 이행 확약서", "사업자간 책임 및 역할 분담표" 제출

산출정보

수행계획서, 상호협약계약서, 조정사항 이행 확약서, 사업자간 책임 및 역할 분담표

SFR-002
요구사항 명	네트워크 공사	응낙수준	필수
요구사항 내용	❍ 본 사업 수행을 위한 공사 계획 수립 및 실시 - 전산망 분리에 따른 인터넷용 PC, 프린터, 스위칭 허브 등의 설치・연결 구성을 위한 케이블 공사 및 마감작업 실시 - 대상기관 전산실과 각층 TPS(EPS)실 간 16코어 이상 광케이블 포설 및 FDF 공사 ・ 단, 환경부와 협의에 의해 코어 수는 조정 가능 - 건물 내 수직배선・수평배선・사용자영역 케이블 공사 및 패치판넬 작업 ・수직배선은 기본적으로 광케이블을 이용하되, 필요할 경우 환경부의 승인을 득한 후 UTP 케이블을 이용하여 공사를 실시할 수 있음 - 원주지방환경청은 업무망·인터넷망 정보통신공사 시 신규로 설치하되 망분리 완료시 기존 업무망은 철거하여 네트워크 고도화 및 안정화 유지 - 업무망 환경은 신규 구축, 기존 네트워크 장비·설비는 인터넷망으로 활용 ・ 단, 기존 PC는 업무망용으로 활용, 인터넷망용 PC는 신규 도입 - 기타 환경부가 사업 수행을 위해 필요하다고 판단되는 공사 ❍ 공사는 환경부에서 지정하는 기준에 따라 수행하여야 함 - 실측 후 배선 공사하는 것을 원칙으로 하며, 배선은 설치와 유지보수가 용이하고 별도의 공사가 발생하지 않도록 사전환경 분석을 통한 시공이 이루어져야 함 - 기존 네트워크 케이블 및 관계 설비 계통을 숙지하고, 법규와 규정에 따라 제반 설비가 그 기능을 충분히 발휘할 수 있도록 성실히 시공하여야 함 - 본 사업을 위한 모든 공사 물품 및 자재는 표준규격(K․S 등)의 신규로 구성하여 품질을 보장하며, 환경부에게 반드시 확인 승인 후 시공하여야 하며, 필요시 환경부의 승인을 득한 후 기존 인프라를 활용할 수 있음 - 본 사업에 수반되는 통신・전원 케이블, PC・프린터 연결 케이블/커넥터/컨버터, 보조 스위칭 허브, 단자함, 통신랙, 멀티탭, SFP・GBIC 및 기타 부자재 등은 모두 공사에 포함됨 - 기 설치된 배관/배선 등의 시설물에 손상이 가지 않도록 시공하여야 함 - 건물 구조 등에 의해 부득이하게 외부 노출되어야 하는 부분(벽면)은 배관, 닥트 등을 이용할 수 있으며, 이 경우 피스 등을 이용하여 견고히 고정하고 미려하게 처리하여야 함 - 광케이블의 종류는 환경부의 승인을 득한 후 사용해야 하며, 환경부가 변경을 요구할 경우 반드시 따라야 함 - UTP 케이블은 「카테고리 6」를 사용하되, 부득이한 경우 환경부의 승인을 득한 후 1Gbps를 전송속도를 지원하는 UTP케이블로 변경할 수 있다. - 용도(인터넷망용, 업무망용, 용역용 등)에 따른 구분이 가능하도록 케이블, 아웃렛, 패치판넬 등을 설치 - 원주지방 환경청 공사 시 업무망(빨강색), 인터넷망(파란색), 전화기망(기존회색) 포설 - 케이블 보호를 위해서 CD관, Mold 등을 사용 - 광 케이블 배선공사시 사용하는 전선관은 후렉시블관 금속 전선관(방수)을 사용하여야 함 - 패치코드(패치케이블) 및 유저케이블 넘버링 시 튜브를 이용하여 양끝단 라벨 적용 - 기타 환경부가 지정하는 기준 □ 정보통신설비 구축은 TTA표준(한국정보통신기술협회) 및 KICI(한국정보통신산업연구원) 기준 준용 □ 광네트워크의 추가 및 재ㆍ배치구간은 광신호 탭핑(Tappping)을 차단하는 해킹방지 광케이블(광점퍼코드) 적용 □ 광전송장치 광점퍼 코드는 스틸튜브(스테인레스 스틸 재질) 광 점퍼 코드 적용 ❍ 기 타 - 유지관리 편의성 및 체계적인 관리를 위한 장비 랙 장착 및 케이블링, 라벨링 - 업무망과 인터넷망 케이블 색상은 구분하되, 사전에 환경부에 확인 승인 후 시행 [예:업무망(회색),인터넷망(파란색),전화기망(빨강색)] - 전기 소요량을 측정하고, 소요에 따른 배전반, 랙 전원 공사 수행 - 랙 실장 계획 및 기존 장비 교체에 따른 랙 실장 변경, 장비 재배치 수행 - 장비 설치, 시스템 재배치, 랙 위치 변경 등에 따른 케이블 공사 수행
산출정보	수행계획서

SFR-003

요구사항 명

통신랙

응낙수준

협의

요구사항 내용

❍ 본 사업 추진 과정에서 네트워크·보안 장비 운영·관리체계 일원화 , 전산 케이블 장비 보호, 운영편의성을 위해 필요하다고 판단될 경우, 아래 규격의 통신랙을 원칙으로 하되, 환경부와 협의에 의해 규격은 변경가능함

설치에 의해 수반되는 비용은 제안업체가 부담하도록 함

구분	규격	수량
통신랙	· 규격: 통신랙 · 사이즈 : H1800 x W590 x D750 · 유닛 : 36U [ 1U=44.45 mm ] · 슬림 너트 타입	1
기타	·장비 랙 장착 및 케이블링, 라벨링 포함

산출정보

작업계획서, 작업결과서, 랙실장도

SFR-004
요구사항 명	네트워크 정보 현행화	응낙수준	필수
요구사항 내용	❍ 본 사업의 수행 결과에 따라 사업 및 시스템 정보 현행화를 지원하여야 함 - 네트워크 정보(케이블 구성도, 시스템 PortMap 등) - 대상기관 및 TPS・사무실 케이블・전원 배선 정보 - 기타 환경부가 정보시스템 운영・관리에 필요하다고 판단하는 정보
산출정보	케이블 구성도(전체, 층간, 랙별, 실별), 선번장, 랙실장도, 아웃렛·패치판넬 설치 CAD도면.

○ 성능 요구사항

PER-001
요구사항 명	사업 수행 이후 성능 보장	응낙수준	필수
요구사항 내용	❍ 전산망 분리 이후 기존과 동일한 수준 이상의 성능 보장 ❍ 네트워크 최적화 이후 기존(업무망)과 동일한 수준 이상의 성능 보장 ❍ 전 노드에 대하여 FLUKE 테스트 적용(광, UTP 포함)하여 케이블 성능 보장

○ 테스트 요구사항

TER-001
요구사항 명	적용 및 테스트 절차	응낙수준	필수
요구사항 내용	❍ 테스트 일정, 인력, 절차, 방법 등을 포함한 시나리오 작성 - 구축 단계별 점검목록, 단위성능 테스트, 통합성능 테스트에 대한 시나리오 제시 ❍ 단위 테스트는 각 시스템 별 기능 요구사항을 나열하여 테스트를 실시하여야 함 ❍ 통합 테스트는 각 시스템・솔루션간 연계 테스트를 진행할 수 있도록 지원해야 함 ❍ 시스템 테스트는 실운영 환경에서 테스트를 수행하여야 하며, 전산망 분리 및 네트워크 최적화 환경에서 요구되는 성능요건을 충족해야 함 ❍ 단계별 테스트 실시 후 결과를 분석하여 문제점 발견시 해결 방안을 제시・이행하고 문제점 해결시까지 지속적인 테스트를 실시하며, 테스트 결과에 대한 이력을 관리하여야 함 ❍ 테스트 수행 결과를 기록하여 사용자 승인(인수) 테스트에 활용할 수 있도록 환경부에 제출하여야 함 ❍ 전 노드에 대하여 FLUKE 테스트 적용(광, UTP 포함) 하여 결과서를 제출하여야 함
산출정보	점검목록, 단위/통합 성능 테스트 시나리오 및 결과서

○ 보안 요구사항

SER-001
요구사항 명	보안관리 계획 수립	응낙수준	필수
요구사항 내용	❍ 사업의 특성을 반영한 보안관리 방안을 제시하고 환경부와 협의하여 사업을 수행하여야 함 ❍ 사업수행 상의 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 함
산출정보	대표자 및 참여자 보안서약서(착수시), 대표명의 보안확약서(종료시), 비공개자료 인계･인수 대장(착수·종료시), 장비 반출･입 대장(착수·종료시)

SER-002
요구사항 명	보안적합성 검증 및 시스템 취약점 점검 지원	응낙수준	필수
요구사항 내용	❍ 제안사는 국가정보원의 보안적합성 검증 대상 장비의 설치에 따른 환경부의 보안적합성 검증 신청에 대해 적극 협조하여야 하며 관련 제출 문서 및 자료를 제공하여야 함 ❍ 환경부에서 요구하는 시스템취약점 점검 대상에 대해, 환경부 보안 가이드라인에 따라 분리발주 사업자가 수행하는 조치 과정에서 필요한 자료 및 케이블 구성에 대해 제안사는 적극 지원하여야 한다

SER-003
요구사항 명	보안 특약조항 준수	응낙수준	필수
요구사항 내용	1. 사업자는 환경부의 보안정책을 위반하였을 경우 [별첨 제3호]의 보안위규 처리기준에 따라 위규자 및 관리자를 행정조치하고 [별첨 제4호]의 보안 위약금을 환경부에 납부해야 함 2. 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별첨 제2호]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서 및 용역수행계획서에 기재하여야 하며, 해당 정보 누출 시 환경부는 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록함 3. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 시 사업부서의 보안담당자의 입회하에 완전 폐기 또는 반납해야 함

○ 품질 요구사항

QUR-001
요구사항 명	포설 품질 준수	응낙수준	필수
요구사항 내용	❍ 제안사는 납품하는 자재 및 부품에 대해 규격을 만족하는 정품 및 완제품으로 공급하여야 하며, 또한 부착되는 모든 관련 주/부자재는 해당 장비의 제조사가 공급하는 동일 제품이어야 함(조립제품 불가) ❍ 제안사가 납품하는 자재 및 부품이 사업종료 이전에 생산 단종이 예상되는 제품이어서는 안 됨. 또한 단종 및 성능 개선을 위해 동급 이상의 규격이나 사양으로 변경될 경우 환경부와 합의하에 추가 또는 대체하며, 계약금액의 변동 없이 책임지고 공급하여야 함 ❍ 제안 시스템은 본 사업에 따른 기존 환경부 시스템과 호환성을 유지하여야 하며, 호환되지 않을시 자재 및 부품 등의 대체 방안을 제시하고 환경부의 허락을 득해야 함 ❍ 본 사업에서 요구되는 기능을 만족시키기 위해 부수적으로 수반되는 장비, 기기, 부품, 구성품 일체를 포함하여 제안하여야 하며, 사업 이행에 따른 전원 공사, 네트워크 공사, 신규 랙(필요 시) 설치는 본 사업의 범위에 포함된 것으로 함 ❍ 작업진행 중 중요 사항에 대해서는 서면으로 이를 통보하여야 하고 설치가 완료되어 정상가동이 되었을 때에 납품검사를 받아 납품처리를 하여야 하며, 납품 전 품목을 사진기록과 함께 제출하여야 함 ❍ 케이블 파손 또는 시험운영 중 3회 이상 동일 유형의 장애(Error)가 발생 하였을 경우, 동일 사양 이상의 신규 제품으로 포설 교체하여야 함 ❍ 케이블 포설시 전산실 내의 부대설비에 영향을 주지 않도록 해야 하며, 부주의 등으로 인하여 부대설비를 손상시켰을 경우 즉각 원상복구 하여야 함 ❍ 네트워크 및 장비 간 연계함에 있어서 이상이 없어야 하며, 장비설치에 있어서 기 설치된 통신 및 전원설비와 맞도록 모든 필요 사항을 조치하여야 함 ❍ 최종 검사결과 규격・요구사항 미충족, 시스템 운영불가 및 케이블의 하자발생으로 계약조건을 이행하지 못하는 것으로 판단될 경우, 모든 포설케이블 철거 및 회수해야 하며 그 비용은 사업자의 부담으로 함 ❍ 사업 추진에 필요한 장비 및 도구(각종 S/W 포함)는 환경부와 협의해서 확보하여야 하며, 작업장의 경우 환경부가 장소를 지정할 수 있으며, 장소를 지정할 경우 상호 협의하여 결정함 ❍ 제안사가 제공한 사업내역 중 라이선스가 존재할 경우 환경부에 제공하여야 함

QUR-002
요구사항 명	사용자재의 품질	응낙수준	필수
요구사항 내용	❍ 모든 작업 및 공사에 사용되는 기기 및 재료는 한국산업규격(KS), ‘전기용품안전 관리법’, ‘품질경영 및 공산품안전관리법’, 그 밖의 준용기준에 적합한 표준제품 이상이어야 함 ❍ KS 인증 등이 없는 경우에는 시험성적서 등 성능을 객관적으로 입증할 수 있는 자료를 제시하여야 함 ❍ 모든 자재는 사용 전 환경부에 샘플을 제출하여 승인을 받아야 함

○ 제약사항

COR-001
요구사항 명	사업 이행 제약 및 고려사항	응낙수준	필수
요구사항 내용	❍ 사업 수행 시 행정업무 표준, 정보화기반 표준, 행정정보 데이터베이스 표준, 전자정부 웹 호환성 준수지침 등 기술표준 및 사업관리에 대한 표준을 준수하고, 표준화 방안 및 요구사항에 대한 구체적인 준수방안을 적용해야 함 ❍ 사업 이행 시 환경부 내부 기준 뿐만 아니라 환경부가 준수하여야 하는 타 관련 규정에 기반하여 사업을 이행하여야 함 - 사업 추진기간 내 적용 법령 및 규정, 적용 표준 등에 변경사항이 발생 시 반영하여 사업 추진하여야 함
산출정보	-

○ 프로젝트 관리 요구사항

PMR-001
요구사항 명	사업관리	응낙수준	필수
요구사항 내용	❍ 제안사는 사업의 성공적인 추진을 위해 투입될 조직 및 인원 현황을 제시하고, 조직별, 작업 단위별 업무 분장 내역을 제시하여야 함 ❍ 공동수급 형태로 제안할 경우 주사업자와 부사업자간의 업무 수행 범위 및 책임 관계를 상세히 정의하고 주 사업자의 조직 운영 방안을 제시하여야 함 ❍ 사업 수행 책임자(PM)은 주사업자의 직원으로 본 사업을 총괄 할 수 있는 전문 인력이어야 함 ❍ 제안사의 투입인력은 본 사업의 성공적인 구축 및 안정적인 운영에 적절한 인력 수준이어야 하며, 망 분리 및 네트워크 설계, 구축 사업의 경력을 보유한 전문성을 갖춘 인력으로 투입하여야 함 ❍ 환경부는 투입인력의 전문성 및 용역수행능력이 부족하다고 판단되는 경우에는 인력 교체를 요구할 수 있으며 제안사는 반드시 이에 따라야 함 ❍ 사업 진행 중 인력교체는 원칙적으로는 불가능하나, 불가항력적인 사유로 인력교체 필요시 환경부의 허가를 득한 후 동급 이상의 대체인력을 투입하여 1주 이상의 업무 인계・인수 기간을 두어야 함

PMR-002
요구사항 명	산출물 관리	응낙수준	필수
요구사항 내용	❍ 과업착수시 착수계 제출 - 과업수행자는 계약서, 제안요청서, 제안서, 과업내용서 등을 근거로 계약체결 후 10일 이내에 사업수행계획서, 산출내역서, 용역책임자와 참여 기술자의 이력서, 서약서 및 다음 세부사항 등이 포함된 착수계를 환경부에 제출, 승인을 얻어야 함 ・ 사업수행계획서에는 인력투입계획, 세부공정계획, 성과품(산출물) 제출계획, 사업수행조직표, 기술경력사항 확인서 및 보안서약서 등을 포함 ・ 산출내역서에는 납품장비의 물품 상세명세서 및 세부품목별 납품가격 포함 - 필요시 사업수행계획에서 제안한 사업내용, 이행방법, 이행일정 등에 대하여 착수보고회 개최를 요청할 수 있음 ❍ 사업완료시 성과품 제출 - 사업완료보고서 1부 · 케이블 포설 설치내역서 · 설치품목 작업모습의 사진첩(전체, 주요 부분별 확인) 제출 · 케이블 구성도(전체, 층간, 랙간), 실별 포트 선번장 · 검수 체크 리스트 · 기술지원 인력현황 및 비상연락망이 포함된 하자보수 체계도, 하자보수인력 명단 등 - 필요시 사업완료사항에 대하여 최종보고회 개최를 요청할 수 있음
산출정보	착수계, 사업완료보고서, 설치내역서, 구성도, 선번장, 아웃렛 설치 도면, 검수체크리스트 및 FLUKE 테스트 결과서

PMR-003
요구사항 명	사업 일정 수립 및 성과보고	응낙수준	필수
요구사항 내용	❍ 제안사는 본 사업을 기간 내에 완수하기 위해 단계별 추진 일정 및 세부 활동 내용 등이 포함된 일정계획을 제시하여야 함 ❍ 제안사는 일정 계획에 따른 관리 방안 및 체계를 제시하여야 함 ❍ 제안사는 사업의 적정수행을 위하여 사업내용의 추진 및 진행사항을 환경부가 요구하는 기준에 따라 단계별로 보고하여야 함
산출정보	WBS

○ 프로젝트 지원 요구사항

PSR-001
요구사항 명	안정화 활동	응낙수준	필수
요구사항 내용	❍ 대상기관 건물별 전산망 분리 환경 구축 후 장애대응, 재구성지원, 사용자교육 등의 안정화 계획 및 방안을 제시하여야 함 ❍ 대상기관 네트워크·보안 HW/SW(PC, 프린터 포함) 설치 및 재배치 지원 등 – 분리발주사업자와의 구체적인 협력방안 강구 - 분리발주 대상 HW/SW 도입시점에 사업자간 "상호협약계약서", "조정사항 이행 확약서", "사업자간 책임 및 역할 분담표" 제출 ❍ 목표시스템 구축(검수완료) 이후 안정화 기간(60일) 동안 모니터링 및 기록, 장애조치 및 예방점검 활동 실시, 유지인력 교육, 비상연락체계 가동, 기술지원 등의 안정화 활동을 수행하여야 함
산출정보	사업수행계획서

PSR-002
요구사항 명	유지관리 활동	응낙수준	필수
요구사항 내용	❍ 케이블 포설의 무상하자보수 기간은 검수완료일로부터 12개월로 하되, 납품 물품 중 무상보증기간이 12개월 이상인 경우는 그에 따르며, 무상하자보수 대상은 본 사업내 도입 시스템 및 시스템 구축에 수반되는 공사 전체로 함 ❍ 하자담보책임 기간 중 장애발생시 수리정비는 통보 후 3시간 이내 도착하여 5시간 이내에 복구완료 및 장애원인 규명과 예방조치를 하여야 하며, 주요자재에 대해서는 예비 자재를 확보하여 치명적인 장애에 대비하여야 함 ❍ 하자담보책임 기간 중 케이블의 결함 또는 그와 관련된 부품 등의 하자가 발견될 경우 24시간 이내에 해당 자재 또는 부품을 무상으로 수리하거나 동일 신품 또는 동급 이상의 신규로 무상 교환하여야 하며, 장기간 사용 불가시 동일기종 이상의 장비로 대체 설치하여 시스템 운영 및 업무에 지장이 없도록 하여야 함 ❍ 시스템의 안정성 및 신뢰성 확보와 장애기간을 최소화하기 위하여 본 사업 및 시스템을 세부단위로 구분하여 각각에 대한 세부 하자보수 계획을 제시해야 함 ❍ 무상하자보수 지원방안에 지원범위, 지원방법(상주, 비상주 등) 및 지원인원을 포함하여 제시해야 함
산출정보	사업수행계획서

PSR-003
요구사항 명	장애 등 비상상황 대응을 위한 대책 수립	응낙수준	필수
요구사항 내용	❍ 제안사는 네트워크 단절 등 비상상황 발생 시 피해를 최소화하고 신속한 복구를 위한 백업/복구 등의 장애대응 대책을 제시하여야 함 ❍ 제안사는 작업 중 발생하는 정보시스템 및 네트워크 서비스 중지를 최소화 할 수 있는 방안을 제시하야 함
산출정보	사업수행계획서

5. 제안서 작성요령

가. 제안서의 효력

o 제안서에 제시된 내용과 발주기관 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 가짐

- 다만, 계약서에 명시된 경우는 계약서가 우선 적용됨

o 발주기관은 필요시 제안사에 대하여 추가 제안 또는 자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

o 제안된 제안서의 내용은 발주기관이 요청하지 않는 한 변경할 수 없음

나. 제안서 작성지침(권고사항) 및 유의사항

o 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있음

o 제안서는 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 각각 세분하여 누락없이 작성하고, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 함

o 제안서는 A4 용지에 작성(바인더 금지)

- 제안서 본문 내용은 200페이지(100장) 이내로 작성 권고

- 양면 및 단색(제안설명회 설명자료 포함)으로 인쇄 권고

- A4 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음

- 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련 번호를 붙이되, 각 장별로 번호를 부여함

- 양장제본, 제안설명시 홍보용 동영상 활용 금지

o 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 함

o 제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 발주기관의 입증요구를 충족하지 못하는 경우는 평가대상에서 제외됨

※ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출

o 제안서의 내용은 명확한 용어를 사용하여 표현하여야 합니다. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

o 제출된 제안서 및 관련 자료는 일체 반환하지 아니하며, 본 제안을 위하여 소요되는 일체의 비용은 제안사의 부담으로 함

※ ‘소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(미래부 고시 제2016-108호)’ 제2조(제안서 보상대상 사업)와 관련하여 본 사업은 해당사항 없음(20억원 미만 사업)

o 제안사는 발주기관의의 요청사항보다 더 나은 방안이 있는 경우 이를 보완 또는 변경하여 제안할 수 있으며 이 경우 그 사유를 제시하여야 함

o 발주기관은 제안된 내용의 확인을 위하여 필요시 추가자료 요청, 실사 또는 설명회를 요구할 수 있으며, 제안사는 이에 응하여야 함

o 계약 후 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안업체는 일체의 손해배상 책임을 져야 함

o 제안사는 제안과정에서 취득한 발주기관 정보에 대해서는 비밀을 유지하여야 하며, 발주기관이 정한 ‘누출금지 대상정보’를 제안서에 노출하여서는 안 됨

o 제안서는 직접 제출하여야 하며, 우편접수는 불가함

다. 제안서 목차

Ⅰ. 일반현황

1. 제안사 일반현황

2. 제안사의 조직 및 인원

3. 관련 분야 사업 실적

4. 수행조직 및 업무분장

5. 투입인력 및 이력사항

Ⅱ. 전략 및 방법론

1. 사업이해도

2. 추진전략

3. 수행 방법 및 적용기술

Ⅲ. 기술 및 기능

1. 요구사항 분석

2. 제약사항

Ⅳ. 성능 및 품질

1. 성능 요구사항

2. 품질 요구사항

3. 인터페이스 요구사항

Ⅴ. 프로젝트 관리

1. 관리방법론

2. 관리역량

3. 일정계획

Ⅵ. 프로젝트지원

1. 품질보증

2. 시험운영

3. 교육훈련 및 기술지원

4. 하자보수 계획

5. 기밀보안

6. 비상대책

Ⅶ. 기타사항

라. 세부 작성지침

항 목	작 성 방 법
Ⅰ. 일반현황
1. 제안사 일반현황	제안사의 일반현황 및 주요 연력, 최근 3년간의 자본금 및 부문별 매출액, 사업분야 대외인지도, 신용도 등을 명료하게 제시하여야 한다. ☞ (첨부) 별지1, 2호
2. 제안사의 조직 및 인원	제안사(컨소시엄 포함)의 조직 및 인원 현황을 제시하여야 한다.
3. 관련 분야 사업 실적	제안사의 본 사업과 관련있는 사업실적 등을 명료하게 제시하여야 한다. ☞ (첨부) 별지2호
4. 수행조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. ☞ (첨부) 별지3호 - 용역책임자는 주사업자의 임직원으로 제시 - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시함 - 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시
5. 투입인력 및 이력사항	본 사업을 수행할 투입인력(PM, PL, 주요 기술자 등)에 대한 이력사항을 제시하여야 한다. ☞ (첨부) 별지4,5호 ※ 단, ‘인력투입방식’에 의한 계약인 경우, 전체 인력제시 - 컨소시엄 이외의 인력은 하도급으로 간주되므로, '4. 수행조직 및 업무분장'에 하도급 의사를 표시하지 않는 경우, 컨소시엄 구성원의 자사인력으로 대체되어야 함(파견근로자는 원소속사 및 파견근로자 임을 명기) - 투입인력은 주제안사와 컨소시엄 업체를 구분하고 공동수급체 투입인력구성표에, 상주 인력에 대해서만 투입MM를 기재한다.(비상주 인력은 공란처리) - 하도급사 투입인력은 총괄표에만 기술등급별 인원수와 M/M를 명시한다. - 성명, 소속, 최종학력, 해당분야근무경력, 보유 자격증 현황, 본사업 참여임무, 근무경력 및 기술경력, 목표투입공수(M/M), 최근 3년간 주요경력 - 제안인력의 변경 최소화 방안을 제시하여야 한다.
Ⅱ. 전략 및 방법론
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 또한, 목표 시스템의 구성도 및 구성체계를 제시하여야 한다.
2. 추진전략	제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시하여야 한다.
3. 수행 방법 및 적용기술	제안사는 사업수행을 위한 주요 적용기술 및 적용기술의 실현 가능성, 실제 적용 사례 및 경험을 바탕으로 사업에 적정한 수행 방법론 및 단계별 산출물을 제시하여야 한다.
Ⅲ. 기술 및 기능
1. 요구사항 분석	o 현행 업무환경 및 업무 프로세스를 정확히 분석하고, 목표시스템 구성을 위해 필요한 기능 및 보안 분야 등의 각종 요구사항과 이에 대한 이행 방안을 구체적으로 기술하여야 한다. o 특히, 보안 요구사항과 관련하여, 사업의 특성을 반영한 보안관리 방안과 사업수행 상의 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 국가정보원의 보안적합성 검증 신청 및 환경부의 시스템취약점 점검에 대한 지원 방안을 제시하여야 한다.
2. 제약사항	목표 시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안을 제시하여야 한다.
Ⅳ. 성능 및 품질
1. 성능 요구사항	요구 성능 충족을 위한 구현 및 테스트 방안과 이를 위한 방법론 및 분석도구를 구체적으로 기술하여야 한다.
2. 품질 요구사항	제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 명확히 기술하고, 분석·설계·구현·테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안을 구체적으로 제시하여야 한다.
Ⅴ. 프로젝트 관리
1. 관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다. 아울러, 사업기간 동안 이루어질 보고 및 검토계획을 의사소통관리계획 수준으로 개념화 하여 수행방안을 제시하여야 한다.(월간, 주간, 이슈사항 보고 등 수시보고, 착수, 종료 등 수행 단계별 검토회의 ) ※ 분리발주사업자와의 구체적인 협력방안 제시
2. 관리역량	프로젝트 관리자(PM)의 타 프로젝트 사업관리 실적, 유사 프로젝트 관리 경험, 의사소통 능력 등 프로젝트 관리 역량을 제시하여야 한다. - 사업관리자(PM)는 사업 기간 및 안정화기간에 100% 투입 가능한 고급기술자 이상 자격자로 하여야 한다.
3. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다.
Ⅵ. 프로젝트 지원
1. 품질보증	조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다.
2. 시험운영	대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고, 완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.
3. 교육훈련 및 기술지원	o 사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다. o 구축완료 및 안정화기간 종료전까지 운영자에게 분야별 운영이관 및 인수인계 방안을 상세하게 제시하여야 한다.
4.하자보수 계획	사업종료(검사) 후 안정화 운영 및 하자보수를 위한 종합적인 지원 방안을 제시해야 한다.
5. 기밀보안	기밀보안 체계 및 대책, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 한다.
6. 비상대책	안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.
Ⅷ. 기타사항
1. 기타사항	상기항목에서 제시되지 않은 기타 제안 및 지원방안을 기술한다.

6. 제안안내사항

가. 입찰방식

(1) 사업자 선정 방식 : 일반경쟁입찰(협상에 의한 계약)

o「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조 및 제43조의2에 따른 ‘협상에 의한 계약체결’

o 계약체결에 필요한 세부적인 사항은 ‘협상에 의한 계약 체결기준(기재부 계약예규 제247호 ‘15.9.21.)’ 적용

(2) 입찰 참가자격

o「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조 및 같은법 시행규칙 제14조에 의한 경쟁 입찰 참가자격을 갖춘 업체(공동 수급업체 포함)로서, 다음 요건을 모두 갖추어야 함

-「소프트웨어산업 진흥법」제24조에 따른 소프트웨어사업자(컴퓨터관련 서비스사업 분야)

-「정보통신공사업법」에 따른 정보통신공사업자

- 입찰등록 마감일 기준「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조에 따른 부정당업체로 지정되지 아니한 업체

o「소프트웨어산업 진흥법」제24조의2에 따라 대기업인 소프트웨어사업자는 참여 제한

- ‘대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(미래부 고시 제2016-93호)’을 준수하여야 함

-「소프트웨어산업 진흥법」제24조의2제3항과 같은법 시행령 제17조의6에 따라 대기업인 소프트웨어사업자와 상호출자제한기업집단에 속하는 회사는 참여를 제한함

o 제안사는 단독 또는 ‘공동계약운영요령(기재부 계약예규 제323호)’ 제9조제5항에 따른 공동수급(공동이행방식)으로 제안에 참가할 수 있으며, 아래 사항을 준수하여야 함

- 공동수급업체 구성원은 모두 상기의 입찰 참가자격을 갖추어야 함

- 공동수급의 경우 책임 권한 및 의무관계를 명백히 규정한 공동수급협정서(공동이행방식)를 제출해야 함

- 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 이상으로 하여야 함

나. 제안서 평가 방법

(1) 기술평가와 가격평가를 실시하여 종합평가점수로 평가

o 평가비율 : 기술평가(90%), 가격평가(10%)

※「행정기관 및 공공기관 정보시스템 구축·운영 지침(행안부고시)」제18조(평가배점)

o 종합평가점수 = 기술평가점수 + 입찰가격 평가점수

※ 평가점수 결과는 소수점 다섯째자리에서 반올림

(2) 평가 방법

o 기술평가

- 기술평가는 발주기관에서 구성하는 제안서평가위원회에서 실시

※ 기술평가 일정은 제안서 접수 후 별도 고지 예정

- 각 항목별 평가배점과 방법은 ‘다. 기술성 평가기준’에 따름

- 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정

o 가격평가

-「협상에 의한 계약 체결기준(기재부 계약예규 제247호 ‘15.9.21.)」에 따라 평가점수 산출

(3) 우선협상대상자 선정 및 계약체결

o 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사를 우선협상대상자로 선정하여 기타 지원조건 등을 협상

※ 동점자 처리 방법

- 종합평가 점수가 동점인 경우 기술평가 점수가 높은 업체를 선정

- 기술평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체 선정

o 우선협상대상자와 협상 결렬 시 차순위 협상 대상자와 협상 실시

o 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진

o 기타 규정되지 않은 사항은 조달청 규정에 따름

다. 기술성 평가기준

o 기술성 평가기준은 ‘소프트웨어 기술성 평가기준(미래부 고시 제2017-14호)’ 준용

o 100점 만점이며, 각 평가부문의 배점한도는 30점 이하로 함

[제안서 평가항목 및 배점한도]

평가부문		평가항목	평가기준	배점
정량적 평가 (10점)	수행능력	수행실적	사업 수행실적	10
정성적 평가 (90점)	전략 및 방법론 (20)	사업 이해도	사업의 특성 및 목표에 대한 이해도	5
		추진 전략	추진 전략의 타당성 및 창의성	5
		수행 방법 및 적용 기술	- 수행 방법론 및 단계별 산출물의 적정성 - 적용 기술의 실현 가능성 및 향후 확장성	10
	기술 및 기능 (15)	요구사항 분석	- 현행 업무환경 및 업무 프로세스 분석의 정확성 - 각종 요구사항과 이에 대한 이행 방안의 구체성 - 보안관리 계획 수립 및 보안적합성 검증과 시스템취약점 점검 지원 방안의 적정성	10
		제약 사항	목표 시스템의 설계, 구축, 운영과 관련하여 사전에 파악된 기술, 표준, 업무, 법제도 등 사업 추진 제약조건 파악의 타당성	5
	성능 및 품질 (10)	성능 요구 사항	- 요구 성능 충족을 위한 구현 및 테스트 방안의 구체성과 적정성 - 방법론 및 분석도구의 제시 여부	5
		품질 요구 사항	- 품질 요구사항에 부합하는 구현 및 테스트 방안 제시 여부 - 분석·설계·구현·테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안의 구체성	5
	프로젝트 관리 (18)	관리 방법론	- 일정관리, 사업위험(이슈) 관리, 보안관리, 산출물 관리 등 사업수행에 필요한 관리 방법론의 적정성 - 문제 발생 시 보고 체계 및 위험관리 방안의 적정성 - HW/SW 분리발주사업자와의 구체적인 협력방안 마련 여부	10
		관리역량	프로젝트 관리자(PM)의 관리 역량	3
		일정계획	- 수행기간과 세부일정의 타당성 - 각 활동에 필요한 일정 계획, 자원, 인력, 조직 등의 적정성	5
	프로젝트 지원 (24)	품질 보증	조직, 인원, 방법, 절차 등 품질보증 방안의 적합성	3
		시험 운영	- 대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안 제시 - 완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안 제시	5
		교육훈련 및 기술지원	교육 및 운영이관·인수인계의 방안의 적정성	5
		유지관리 계획	사업종료(검사) 후 안정화 운영 및 하자보수를 위한 종합적인 지원 방안 수립 여부	5
		기밀 보안	기밀보안 체계 및 대책, 시스템 보안성 확보방안과 개인정보보호 대책의 적정성	3
		비상 대책	백업/복구 및 장애대응 대책의 적정성	3
	기타 사항 (3)	기타사항	추가 제안이나 지원방안 타당성과 우수성	3
계				100

[’수행실적‘ 평가 기준]

평가등급	평점
100% 이상	10
70% 이상～100% 미만	9
40% 이상～70% 미만	8
40% 미만	7

1」’조달청 협상에 의한 계약 제안서평가 세부기준(조달청지침 제1875호)‘ 준용

2」해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용

3」실적 인정 범위는 ’망분리 사업‘ 또는 ’정보통신공사‘으로 함

라. 제안서 제출 일정 및 방법

o 제출기한 및 제출방법 : “입찰공고문” 참조

o 제출서류 종류 및 부수 : “입찰공고문” 참조

o 문의처 : 환경부 정보화담당관실 ☏ (044)201-6415

마. 제안요청 설명회

o 본 사업은 제안요청 설명회를 실시하지 않으며 입찰 참가자격과 관련없음

바. 제안설명회 개최

o 일시 및 장소 : “입찰공고문” 참조

o 제안설명은 제안사(주사업자)의 실무책임자(PM)가 직접 발표하여야 하며, PM이 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행

사. 입찰시 유의사항

o 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함(본 사업은 제안서 보상 대상 아님)

o 제안서 평가는 주관기관의 평가기준에 의하여 평가하며, 제안사는 기술평가 결과에 대해 이의를 제기할 수 없음

o 낙찰자로 결정된 이후에 공동수급 구성원을 변경할 수 없음

o 제안서 인력은 단독 또는 공동수급 구성원의 자사인력으로 구성하여야 함

o 공동수급체 소속 외의 인력은 하도급으로 간주하며, 발주기관의 승인을 얻지 못할 경우에는 공동수급체 구성원 자사인력으로 대체하여야 함

※ 단, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 참여인력에서 제외함

o 공동계약의 경우, 공동수급 구성원 중 정당한 이유 없이 공동계약이행계획서에 따라 실제 계약에 참여하지 아니하는 구성원에 대해 부정당업자로 제재조치 등 입찰참가자격을 제한함

o 입찰공고문, 제안안내서, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 소프트웨어산업 진흥법, 기획재정부 계약예규, 국제표준규격 등 관련 규정 및 발주기관의 계약 요령에 따름

o 입찰에 참가하고자 하는 자는 본 입찰 유의서 및 국가를 당사자로 하는 계약에 관한 법률 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰 참가자에게 있음

o 입찰에 참가하고자 하는 자는 대상 소속기관에 대한 실사를 할 수 있으며, 이 경우 발주기관과 사전에 일시·장소 등에 대해 협의 필요(「국가를 당사자로 하는 계약에 관한 법률 시행령」제14조의2(공사의 현장설명))

※ 보안서약서 제출 후 담당자 입회 하에 실사 실시

o 입찰자는 발주기관으로부터 배부 받은 입찰에 관한 서류 또는 각종 가료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨

o 사업자는 본 사업을 이행함에 있어서 발생하는 저작권, 사용권 또는 특허 등에 대해 일체의 하자가 없도록 조치하여야 함

7. 기타 사항

가. HW 및 SW 분리발주

o (HW) 「조달사업에 관한 법률」제5의2 및 같은법 시행령 제9조의3에 따라 조달청을 통하여 구매 후 선정된 제안사에 제공

<HW분리발주 통해 도입할 HW내역>

품목		용도	수량 (대, 개)	구매방식	비고
합계
네트워크 HW					-
	L3 백본스위치	메인 스위치	2	쇼핑몰 구매	1대/청
	L2 스위치(24포트)	층간 분배용	34	쇼핑몰 구매	131110
	L2 스위치(48포트)	층간 분배용	4	쇼핑몰 구매	4
	SFP 모듈	전산실-TPS 스위치용 연결단자(멀티용)	45	쇼핑몰 구매	2322
		Fiber-UTP전환(mini-GBIC)	10	쇼핑몰 구매	10
		청사백본-환경부 방화벽 연결단자(싱글용)	4	쇼핑몰 구매	4
보안 HW
	NAC	정책서버 모듈	2	쇼핑몰 구매	1대/청
		차단센서 모듈	2	쇼핑몰 구매	1대/청
	보안 USB(4G)	개인별 보안 매체	60	쇼핑몰 구매	30개/청
	IPS NIC	보안장비 인터페이스 교체	1	직접 구매 (1억 미만, 쇼핑몰미등록)	1
PC / 프린터
	PC(본체)	개인별 (SSD)	236	쇼핑몰 구매	134102
	KVM 스위치	망전환 스위치	236	쇼핑몰 구매	PC 수량과 동일
	레이저프린터 (흑백)	인터넷망용 프린팅	30	쇼핑몰 구매	1515
기타
	UPS 축전지	정보통신실 서버 안정화	20	직접 구매 (1억 미만, 쇼핑몰미등록)	공용 (환경부 전산실)
	UPS 축전지	정보통신실 서버 안정화	20	직접 구매 (1억 미만, 쇼핑몰미등록)	공용 (환경부 전산실)
	랙 캐비닛	각청 TPS실용	2	직접 구매 (1억 미만, 쇼핑몰미등록)	1대/청

※환경부, 원주청, 새만금청

o (SW)「소프트웨어산업 진흥법」제20조제2항,「국가를 당사자로 하는 계약에 관한 법률 시행규칙」제84조,「분리발주 대상 소프트웨어」(미래부고시 제2015-107호)에 따라 별도로 분리발주를 통하여 구매 후 선정된 제안사에 제공

<SW분리발주 통해 도입할 SW내역>

품목		용도	수량 (대, 개)	구매방식	비고
합계
네트워크 SW					-
	백본스위치 라이센스	소프트웨어 업그레이드	2	쇼핑몰 구매	1대/청
보안·유지관리용 SW
	NAC 에이전트	PC용 에이전트	630	쇼핑몰 구매	300180150
	백신/PMS/내PC지키미 통합 시스템 (기존 서버 사용)	PC용 백신 라이센스	236	쇼핑몰 구매	134102
		PC용 패치관리시스템 (PMS) 라이센스	236	쇼핑몰 구매	134102
		PC용 내PC지키미 라이센스	236	쇼핑몰 구매	134102
	자료저장방지 솔루션 (기존 서버 사용)	PC용 라이센스	908	쇼핑몰 구매	672134102
	문서보안 (블루엑스레이)	PC용 라이센스	2,500	쇼핑몰 구매	공용 (환경부 전산실)
		서버 모듈	1	쇼핑몰 구매	1
	좀비PC 방지	PC용 라이센스	1,136	직접 구매 (1억 미만, 쇼핑몰 미등록)	900134102
	자산관리 소프트웨어 (기존 서버 사용)	PC용 라이센스	586	쇼핑몰 구매	350134102

※환경부, 원주청, 새만금청

※ 낙찰자로 선정된 사업자는 분리발주 대상 HW/SW 사업자와 긴밀한 협의 조정을 통하여 사업을 완료하여야 한다.

- 분리발주 대상 HW/SW 도입시점에 "상호협약계약서", "조정사항 이행 확약서", "사업자간 책임 및 역할 분담표" 제출

※ 도입내역은 검토 사양(수량)이며 제안되는 사양(수량)은 본 사업 추진에 적합한 내용으로 제안하여야 함

나. 하자담보 책임기간

o 하자담보책임은 일괄 수행체계를 갖추고 사업 완료(검수) 후 1년으로 하며, 동기간 중 케이블 포설상태에 대한 하자 발생 시 즉시 보완해야함

다. 특허권과 저작권 보호

o 제안사의 제안내용이 특허권 및 저작권 등을 침해하지 않아야 하며, 제안사가 제공한 내용이 소유권, 지적재산권, 저작권, 특허권 등의 침해로 인한 모든 문제와 소송 및 환경부에게 발생한 모든 손해배상을 책임져야 함

o 당해 계약으로 지식재산권이 발생할 경우 계약당사자간 공동소유 또는 상호협의 하에 결정함

라. 하도급

o 본 사업은 수주자(공동계약의 경우 공동수급체 구성원 포함)가 직접 수행함을 원칙으로 하되, 부득이 하도급 계약이 필요한 경우(승인받은 하도급 조건을 변경하는 경우 포함) 관련 규정에 따라 하도급 계약 전에 반드시 발주기관의 승인을 미리 받아야 함

※ 특별한 경우가 아닌 한 재하도급은 금지 // 하도급 업체별 사업수행계획서 제출

o 제안업체는 하도급업체에 대한 적정대가를 지급할 수 있도록 직접인건비, 제경비, 기술료에 대한 하도급 대금의 기준을 관련 규정에서 정한 서식에 따라 제안서에 포함하여 제출하여야 하며 하도급 대금은 아래에서 정한 금액 이상이 되어야 함

- 직접인건비는 한국소프트웨어산업협회장이 공표한 노임단가의 100%

- 제경비와 기술료의 합은 직접인건비의 20% 이상

o 하도급 계약과 관련하여 본 제안요청서에 명시되지 않은 사항은「소프트웨어산업 진흥법」제20조의3 및 같은법 시행규칙 제8조,「소프트웨어사업의 하도급 승인 및 관리 지침(미래부고시 제2015-114호)」,「국가를 당사자로 하는 계약에 관한 법률」,「기획재정부 계약예규」,「하도급거래 공정화에 관한 법률」,「행정기관 및 공공기관 정보시스템 구축·운영 지침(행안부고시 제2017-1호)」등 관련 규정에 따른다.

마. 누출금지정보의 범위

o 발주기관에서는 아래와 같이 누출금지정보를 지정하며, 입찰 및 사업 수행과정에서 무단으로 누출할 경우 관련 법령에 따라 부정당업자로 입찰참가자격 제한

① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황

② 세부 정보시스템 구성현황 및 정보통신망구성도

③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보

④ 정보통신망 취약점 분석·평가 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

⑨ ‘개인정보 보호법’ 제2조1호의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑪ 그 밖의 공개가 불가하다고 발주기관이 판단한 자료

[별지 제1호 서식] 일반현황 및 연혁

[별지 제2호 서식] 자본금 및 매출액, 유사분야 사업실적

[별지 제3호 서식] 수행 조직도

[별지 제4호 서식] 투입인력 총괄표

[별지 제5호 서식] 참여인력 이력사항

[별지 제6호 서식] 소프트웨어사업 하도급 계획서

[별지 제7호 서식] 하도급 대금지급 비율 명세서

[별지 제8호 서식] 소프트웨어사업 (재)하도급 계약승인신청서

[별지 제9호 서식] 보안서약서(대표자용)

[별지 제10호 서식] 보안 확약서(대표자용)

[별지 제11호 서식] 보안서약서(사업참여자용)

[별첨 제1호] 사업수행업체 보안 준수사항

[별첨 제2호] 사업자 보안위규 처리 기준

[별첨 제3호] 보안위약금 부과 기준

[별첨 제4호] 정보화 용역사업 보안관리 점검표(매월)

[별지 제1호 서식]

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[별지 제2호 서식]

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분			M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	⃝⃝부문 ⃝⃝부문 ⃝⃝부문
	합 계

※ 증빙자료(신용평가기관에서 발급하는 공공기관 제출용 기업신용평가확인서)를 첨부

유사분야 사업실적

사 업 명	사 업 기 간	계 약 금 액	발 주 처	비 고
계

※ 연도순으로 기재하며, 제안과제와 유사하거나 동일한 업무영역에 관한 것만 기재한다.

단, 현재수행중인 사업은  비고란에 현재수행중임을 명시한다.

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다.

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.

※ 발주처의 용역이행 실적증명서 또는 한국SW산업협회에서 발행하는 이행실적확인서 등 실적증명원을 제출해야 인정된다.

※ 실적은 입찰공고일 기준

[별지 제3호 서식]

수행 조직도

			사업책임자
			직위 성명
부문		부문		부문		부문
(00회사) 직위 성명 직위 성명 직위 성명

o 추진팀 관리방안 제시

o 부문별 단위적 업무 및 역할 제시

o 부문은 제안 업체의 추진계획에 따라 각 부문을 구성하여 제시

(참고) 1. 부문별 책임자를 명시

2. 부문별 기술자는 기술등급 순위별로 기재한다.

[별지 제4호 서식]

투입인력 총괄표

구분	소속	이름	직위	담당 부문	투입공수	투입기간	상주구분
총계	-	-	-		2명, 8M/M	-	-
기 술 사
소계	-	-	-			-	-
특급기술자
소계	-	-	-			-	-
고급기술자	가나다	홍길동	부장		3M/M	‘17.10~’17.12	상주
소계	-	-	-			-	-
중급기술자
소계	-	-	-			-	-
초급기술자
고급기능사	가나다	홍일동	주임		5M/M	‘17.10~’17.12	상주
소계	-	-	-			-	-
중급기능사
소계	-	-	-			-	-
초급기능사
소계	-	-	-			-	-

※ 기술자등급은 한국소프트웨어산업협회에서 공표한 「2016년도 적용 SW기술자 평균임금」내「SW기술자 분류 기준표」준용

※ 하도급업체 소속인력은 작성 및 평가 대상에서 제외

[별지 제5호 서식]

참여인력 이력사항

성 명		연 령	만 ( )세
소 속		직 위
기술등급	SW기술자 등급을 기재(예:중급기술자)	해당분야 경력	년 개월
최종학력	고등학교/대학(원) 전공	졸업년월	년 월
자격증		취득년월	년 월
상주구분	□상주 □ 비상주	참여기간	년 월 일 ~ 년 월 일 ( 개월)
본사업 수행업무

경 력
사 업 명	참 여 기 간 (년월 ～ 년월)	담 당 업 무	발 주 처	비 고 (소속업체)

※ “파견근로자보호등에관한법률” 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

※ 근무 경력확인서, 기술 경력확인서는 소프트웨어산업 진흥법 시행규칙(미래창조과학부령 제1호, 2013.03.24.) 제13조(소프트웨어기술자의 신고절차 등)에 근거하여 근무 경력확인서 및 기술 경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주기관 확인을 받아 제출(소프트웨어기술자 경력관리기관의 소프트웨어 기술경력증명서)

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 소속회사에 대한 재직증명서와 국민연금 가입자 가입증명(국민연금 : www.nps.or.kr)  또는

건강보험자격득실확인서(국민건강보험공단, www.nhic.or.kr) 자료 제시

【별지 제6호 서식】

소프트웨어사업 하도급 계획서(입찰 시)
사업명									사업기간			개월
입찰자 (공동수급체 대표)				상호										대표자
				사업자등록번호										소재지
하도급 예정 계획
번호	입찰자		하수급인 상호		하도급 계약명			하도급 기간			하도급 예정액(A)				입찰금액 대비 하도급액 비율
1								개월			원				%
2								개월			원				%
3								개월			원				%
합계								개월			원				%
직접 물품 구매 예정 계획
번호	구분 (HW․설비․상용SW)		물품명				제조사 (개발사)			수량			구매시기		물품 구매 예정액(B)
1															원
2															원
합계															원
- 입찰자가 공동수급체인 경우 공동수급체 구성원(대표 포함)의 하도급 예정 계획 명시 - 단순 물품 구매․설치 용역 등, 신기술 또는 전문기술 등을 하도급에 포함하여 작성 - 직접 물품 구매 예정 계획은 입찰자가 직접 구매하는 물품에 한함 - 하도급액 비율 합계 50% 초과 예외사유 : _______________________________________ - 입찰금액 대비 하도급액 비율 = 하도급 예정액(A)/(입찰금액-물품 구매 예정액(B)) X 100
‘소프트웨어사업의 하도급 승인 및 관리 지침’ 제3조 및 제8조에 따라 소프트웨어사업 하도급 계획서를 제출합니다. 년 월 일
공동수급체 대 표 상 호 : 대표자 : (서명 또는 인) 공동수급체 구성원 상 호 : 대표자 : (서명 또는 인) 공동수급체 구성원 상 호 : 대표자 : (서명 또는 인)
발주기관의 장 귀하
제출서류		- 하도급 사업수행 계획서(하도급 금액 산출내역서 및 사업추진 일정표 포함) 각 1부 - 물품 공급확약서 각 1부
※ 유의사항 - 입찰자의 입찰 금액 대비 하도급 금액 합계의 비율은 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 입찰 금액의 50%를 초과할 수 없습니다. 단, 같은 법 제20조의3제1항의 각 호에 해당하는 경우에는 그러하지 아니합니다. 이 경우 예외사유를 기재합니다. - 입찰자는 직접 물품 구매 예정 계획에 기재한 사항에 대해 이를 증명할 수 있는 물품 공급 확약서 등을 국가기관등의 장에게 제출하여야 합니다. 제출한 서류가 미비한 경우 국가기관등의 장은 해당 서류의 보완을 요청할 수 있으며, 해당 서류를 제출하지 않거나 제출한 서류를 검토한 결과 직접 구매하지 않은 경우 해당 금액은 하도급 제한 비율로 산정됩니다. - 소프트웨어사업자는 입찰 금액 대비 하도급 금액 비율이 「소프트웨어산업 진흥법」 제20조의3제4항 및 같은 법 시행령 제14조의5에 따라 10%를 초과할 경우, 공동수급체 구성원으로 참여할 수 있습니다. - 하도급 예정 계획이 많아 지면이 부족할 경우 별도 서식을 첨부할 수 있습니다.
210㎜×297㎜(백상지 80g/㎡)

소프트웨어사업 하도급 계획서(계약체결 시)
사업명
계약금액(C)					원					사업기간		년 월 일 ∼ 년 월 일
수급인 (공동수급체 대표)					상호									대표자
					사업자등록번호									소재지
하도급 예정 계획
번호	수급인		하수급인 상호			하도급 계약명			하도급 계약기간				하도급 예정액(A)				계약금액 대비 하도급액 비율
1									. . . ∼ . . .				원				%
2									. . . ∼ . . .				원				%
3									. . . ∼ . . .				원				%
합계									. . . ∼ . . .				원				%
직접 물품 구매 예정 계획
번호	구분 (HW․설비․상용SW)			물품명				제조사 (개발사)			수량				구매시기		물품 구매 예정액(B)
1																	원
2																	원
합계																	원
- 수급인이 공동수급체인 경우 공동수급체 구성원(대표 포함)의 하도급 예정 계획 명시 - 단순 물품 구매․설치 용역 등, 신기술 또는 전문기술 등을 하도급에 포함하여 작성 - 직접 물품 구매 예정 계획은 수급인(계약상대자)이 직접 구매하는 물품에 한함 - 하도급액 비율 합계가 50% 초과 예외사유 : _______________________________________ - 계약금액(C) = 하도급 예정액(A) + 물품 구매 예정액(B) - 계약금액 대비 하도급액 비율 = 하도급 예정액(A)/(입찰금액(C)-물품구매 예정액(B)) X 100
‘소프트웨어사업의 하도급 승인 및 관리 지침’ 제3조 및 제8조에 따라 소프트웨어사업 하도급 계획서를 제출합니다. 년 월 일
공동수급체 대 표 상 호 : 대표자 : (서명 또는 인) 공동수급체 구성원 상 호 : 대표자 : (서명 또는 인) 공동수급체 구성원 상 호 : 대표자 : (서명 또는 인)
발주기관의 장 귀하
제출서류		- 하도급 사업수행계획서(하도급 산출내역서 포함) 각 1부 - 물품 공급확약서 각 1부
※ 유의사항 - 수급인의 계약 금액 대비 하도급 금액 합계의 비율은 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 총 계약 금액의 50%를 초과할 수 없습니다. 단, 같은 법 제20조의3제1항의 각 호에 해당하는 경우에는 그러하지 아니합니다. 이 경우 예외사유를 기재합니다. - 수급인은 직접 물품 구매 예정 계획에 기재한 사항에 대해 이를 증명할 수 있는 물품 공급 확약서 등을 국가기관등의 장에게 제출하여야 합니다. 제출한 서류가 미비한 경우 국가기관등의 장은 해당 서류의 보완을 요청할 수 있으며, 해당 서류를 제출하지 않거나 제출한 서류를 검토한 결과 직접 구매하지 않은 경우 해당 금액은 하도급 제한 비율로 산정됩니다. - 하도급 예정 계획이 많아 지면이 부족할 경우 별도 서식을 첨부할 수 있습니다.

[붙임 제7호 서식]

※「행정기관 및 공공기관 정보시스템 구축·운영 지침(행안부고시 제2017-1호)」 제19조 관련

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	①구 분	②SW 월 노임단가	③투입인력 (MM)		④MM당 하도급 대가		⑤지급금액 (③×④)	⑥지급비율
	합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

① 구분 : 소프트웨어산업진흥법 제2조 5항에서 정한 소프트웨어 기술자

② SW 월노임단가 : 한국SW산업협회에서 공표하는 일노임단가 × 근무일수

④ MM당 하도급 대가 : 원도급자가 하도급자에게 지급하는 직접인건비 + 제경비 + 기술료

⑥ 지급비율 : ∑지급급액 ÷ ∑(SW 월노임단가 × 투입인력)

[별지 제8호 서식]

소프트웨어사업	[ ] 하도급	계약승인신청서
[ ] 재하도급
※ [ ]에는 해당되는 곳에 √표를 합니다.	(앞쪽)
접수번호		접수일자			처리기간	10일
하도급 거 래 계 약 당사자	수급인 (공동수급체 구성원)	상호	대표자
사업자등록번호	소재지
하수급인	상호	대표자
사업자등록번호	소재지
재하수급인	상호	대표자
사업자등록번호	소재지
사업 내용	계약명		계약번호		계약금액(A)
계약일	년 월 일	계약기간	. . .부터 . . .까지
하도급 내용	계약명		하도급액(B)	([비율 B/A]%)
계약 예정일	년 월 일	계약기간	. . .부터 . . .까지
하도급 내역 및 사유	( ※ 필요한 경우 별지 사용 )
재하도급 내용	계약명		재하도급액(C)	([비율 C/B] %)
계약예정일	년 월 일	계약기간	. . .부터 . . .까지
재하도급 내역 및 사유	( ※ 필요한 경우 별지 사용 )
「소프트웨어산업 진흥법」 제20조의3 및 같은 법 시행규칙 제8조제1항에 따라 위와 같이 신청합니다.
년 월 일
신청인	(서명 또는 인)
발주기관의 장	귀하
첨부서류	1. 하도급 또는 재하도급 계약서안 사본 1부 2. 하도급 또는 재하도급 사업수행 계획서(하도급 금액 산출내역서 및 사업추진 일정표 포함) 1부	수수료 없 음
210mm×297mm(백상지 80g/㎡)

[별지 제9호 서식]

보안 서약서(대표자용)

본인은 20  년  월   일부로 “                         ”   관련 용역사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인과 소속업체                 는 관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인과 소속업체               는 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인과 소속업체                가 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

20   년    월    일

서  약  자        업   체   명 :               직     위 :

(업체 대표)        성         명 :                         (서명)

연   락   처 :

서약집행자        소        속 :               직     위 :

(담당공무원)       성         명 :                        (서명)

연   락   처 :

개인정보 수집․이용 동의여부

□동의함     □동의하지 않음

[ 개인정보 수집·이용에 대한 안내 ]
수집․이용 목적	정보화 용역사업 참여자에 대한 보안서약
수집․이용 항목	소속(직위), 성명, 연락처
보유․이용 기간	수집․이용에 대한 동의일로부터 자료 파기 시
동의하지 않을 경우의 처리	용역사업 참여 불가
개인정보 수집․이용 동의여부	위와 같이 개인정보를 수집․이용하는 것에 동의

[별지 제10호 서식]

보안 확약서(대표자용)

본인은 소속업체(            )를 대표하여 본인과 소속업체(         )가      20  년   월   일부터 20  년   월   일까지   “                     ” 관련 용역사업(업무)을 수행함에 있어 지득한 제반 기밀사항을 사업 종료 후에도 환경부의 동의없이 제 3자에게 일체 누설하거나 공개하지 않을 것이며, 또한 사업수행 과정에서 생산된 산출물은 사업 종료 시 담당자에게 제출한 후 PC에 남아 있지 않도록 모두 삭제하였습니다.

본인과 소속업체(            )에서 상기사항을 위반하여 기밀을 누설하거나 산출물을 임의 보유․활용․제공하는 등 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수할 것을 서약합니다.

20   년     월   일

서  약  자            업   체   명 :

(업체 대표)             직        위 :

성        명 :                       (서명)

연   락   처 :

개인정보 수집․이용 동의여부

□동의함     □동의하지 않음

[ 개인정보 수집·이용에 대한 안내 ]
수집․이용 목적	정보화 용역사업 참여자에 대한 보안확약
수집․이용 항목	소속(직위), 성명, 연락처
보유․이용 기간	수집․이용에 대한 동의일로부터 자료 파기 시
동의하지 않을 경우의 처리	용역사업 참여 제한
개인정보 수집․이용 동의여부	위와 같이 개인정보를 수집․이용하는 것에 동의

[별지 제11호 서식]

보안 서약서(사업참여자용)

본인은 2018년   월   일부로 “                   ”   관련 용역사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 “                       ” 관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

20  년    월    일

서  약  자        업   체   명 :               직     위 :

성          명 :                       (서명)

연   락   처 :

서약집행자        소        속 :               직     위 :

(담당공무원)       성         명 :                        (서명)

연   락   처 :

개인정보 수집․이용 동의여부

□동의함     □동의하지 않음

[ 개인정보 수집·이용에 대한 안내 ]
수집․이용 목적	정보화 용역사업 참여자에 대한 보안서약
수집․이용 항목	소속(직위), 성명, 연락처
보유․이용 기간	수집․이용에 대한 동의일로부터 자료 파기 시
동의하지 않을 경우의 처리	용역사업 참여 불가
개인정보 수집․이용 동의여부	위와 같이 개인정보를 수집․이용하는 것에 동의

[별첨 제1호]

사업수행업체 보안 준수사항

1. 공통사항

가. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시 보안관리 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

나. 제안사는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안을 유지하여야 하며,  ‘누출금지 대상정보’ 누출시 발주기관은 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

2. 유출금지 대상정보

	< 누출금지 정보 >
① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황 ② 세부 정보시스템 구성현황 및 정보통신망구성도 ③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보 ④ 정보통신망 취약점 분석·평가 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 ⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨ ‘개인정보 보호법’ 제2조1호의 개인정보 ⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비 ⑪ 그 밖의 공개가 불가하다고 발주기관이 판단한 자료

3. 분야별 보안관리

1. 정보통신 보안관리 수행체계

환 경 부

- 보안정책 수립

- 보안업무 지도․감독

- 보안성 심의

보안정책 지시 및 감독

⇩⇧

보안관리 이행보고

용역수행업체

보안담당자

- 자체 보안업무 수행, 시스템 보안관리

2. 용역사업 관리(인적보안) 대책

가. 용역 수행단계

❍ 용역업체 보안관리 대책

- 자체 수립한 보안대책 및 「환경부 정보보안 업무지침」(훈령 제1117호, 2014.11.27) 등 보안관리 규정 준용

- ‘「국가 정보보안 기본지침(국정원, ‘14.4)｣ [부록7] 외부 용역업체 보안관리방안’ 준수

❍ 용역업체 보안규정 위반 시 조치사항

- 계약업체가 사업과 관련하여 자료유출, 정보보안 위반 사항이 적발될 경우 전자정부법, 환경부 정보보안 업무지침 등에 따라 참여인원 퇴출, 형사고발, 손해배상 청구, 부정당업자 등록 및 입찰참가자격 제한

❍ 용역사업 산출물 보안대책

- 사업부서에서 지정한 파일서버 또는 보안담당관이 지정한 PC에 저장･관리

- 인터넷 웹하드･P2P 등 인터넷 자료공유사이트 및 개인 메일함에 저장 금지

- 인터넷 등 외부사이트 접속이 가능한 PC･노트북 등에 관련자료 저장 금지

- 보안관리 실태점검 및 결과보고

❍ 용역업체 원격작업 보안대책

- 정보시스템 개발･유지보수 시 원격작업 금지

❍ 용역업체 내･외부망 접근 시 보안대책

- 용역업체 사용 전산망은 방화벽 등을 활용하여 기관 업무 전산망과 분리 구성하고 업무상 필요한 서버에만 제한적 접근 허용

❍ 용역업체 참여인력에 대한 보안관리

- 용역사업 참여인원에게 ‘정보누출’ 금지조항 및 개인의 친필서명이 들어간 “대표자용 보안서약서” 및 “참여자용 보안서약서” 징구

(하도급 계약 시 원도급 계약수준의 비밀유지 조항을 포함하여 체결)

･ 용역사업 참여인원에 대해 신원조회를 실시하고, ‘정보 누출’ 금지 조항 및 개인의 친필 서명이 들어있는 보안서약서 징구

- 참여인원에 대하여 사업투입 전에 비밀유지의무 준수 및 위반 시 처벌내용, 누출금지 대상정보 누출 시 부정당업자 제재조치 등 보안교육을 실시

- 보안인식강화를 위해 정기적으로 사업수행자에 대한 보안교육 실시

- 용역수행 중 업체인원에 대한 ‘누출금지 대상정보’ 외부유출 여부 점검

- 사업 참여인원은 계약업체 임의로 교체 불가, 다만 환경부에서 승인한 경우 교체가능

❍ 용역사업 참여인원 정보시스템 접근 통제

- 사업 참여인원에 대한 사용자 계정은 하나의 그룹으로 등록

- 계정별로 정보시스템 접근권한 차등 부여

- ‘root' 계정 등에 용역업체 단독적인 접근 불허

☞ 시스템 설치 등 필요 시 보안담당관 통제 하에 작업

- 계정별로 부여된 접속권한은 불필요 시 곧바로 권한 해지 또는 계정 폐기

- 참여인원에 부여한 패스워드는 보안담당관이 별도 기록․관리하고 수시로 해당 계정에 접속하여 저장된 자료와 작업이력 확인

- 내부서버 및 네트워크 장비에 대한 접근기록 매일 확인 및 이상유무 보고

❍ 용역사업 참여인원 장비 반출･입 통제

- 용역업체 노트북 등 전산장비는 보안담당자의 인가 후 반입ㆍ반출

* 장비 반입ㆍ반출은 가능한 금지하되 불가피한 경우 악성코드 감염여부 점검 및 보안담당자 통제 하에 저장자료 완전 삭제, 승인 후 반출

- 용역업체용 장비 반출･입 대장 작성 관리

❍ 용역사업 참여인원 휴대용 저장매체 통제

- 용역사업 참여인원 출입 시마다 휴대용 저장매체 사용금지 조치

- 비인가 휴대용 저장매체 사용 기술적 차단 및 정상동작 여부 점검･조치

- 산출물 저장을 위해 필요 시 환경부 승인 하에 사용

❍ 용역사업 참여인원 제공자료 통제

- 지정한 파일서버 또는 PC에 저장･관리

- 용역업체 인터넷용 노트북‧PC내 업무 관련자료 저장 금지 및 P2P, 웹하드, 메신저 등 자료공유사이트 원천차단(인터넷 웹하드･P2P 등 인터넷 자료공유사이트 및 개인메일함에 저장 금지)

- 용역업체 사용 전산장비에 최신 백신 프로그램 설치, 비밀번호ㆍ화면보호기 설정, 비인가 저장매체ㆍ통신기기 접속통제 등 보안대책 적용

- 필요한 경우 자체 전자우편을 이용, 첨부자료 암호화 후 수･발신, 다만 대외비 이상의 비밀은 전자우편 송･수신 금지

- 용역사업 수행 시 제공한 비공개 자료는 퇴근 시 반납, 일반문서는 시건장치가 된 보관함에 보관

- 용역사업 수행으로 생산되는 산출물 및 기록은 인가하지 않은 비인가자에게 제공･대여･열람 금지

나. 용역 종료단계

❍ 용역업체는 환경부로부터 제공받은 자료, 장비, 서류 및 중간･최종산출물 등 모든 자료의 원본 및 복사본을 전량 반납조치하고 계약자 장비에서 완전 삭제(별도 보관 금지)

- 사업 완료 후 생산되는 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성·관리하고 불필요한 자료는 삭제 및 폐기

❍ 전산장비는 완전 소거하고 반출하여야 하며 반출방법은 환경부가 지정하는 방법에 따름

❍ 용역업체에 복사본 등 별도보관 금지

❍ 용역업체 소유의 노트북･PC･휴대용 저장매체 등의 자료 완전삭제

- 사업 완료후 업체 소유 PC·서버의 하드디스크·휴대용 저장매체 등 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출

☞ 국가정보원이 인증한 데이터 영구삭제 제품이용(service1.nis.go.kr 참조)

❍ 회수 및 삭제 증거자료 기록

❍ 용역업체 대표명의 보안확약서 징구

- 사업 관련자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업관련 자료를 보유하고 있지 않다는 대표 명의 확약서 징구(‘사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적책임이 있음’을 포함)

3. 문서 및 전산자료 보안

❍ 문서 및 전산자료 보안 일반

- 정보시스템 구성도, 용역사업 산출물 및 개인정보 등은 비공개 자료로 관리

- 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는 “자료관리 대장”을 작성하여 인계자와 인수자가 직접 서명한 후 인계･인수

- 용역업체가 비공개자료 생성 시에는 발주자가 지정한 저장매체에 저장해야 하며, 업무별로 지정된 사용자만이 접속이 가능토록 접근권한을 제한

- 용역업체가 비공개자료 출력 시 출력물에 출력자, 출력일시 등을 표시

- 용역업체가 비공개 자료를 자체 보관･관리 시에는 지정된 별도 캐비넷(이하“비공개 자료 캐비넷”이라 한다)에 보관･관리

- 비공개 자료 캐비넷에 보관･관리되는 비공개자료의 목록을 현행화하여 관리

- 사업과 관련된 모든 자료를 비인가자에게 제공․대여․열람을 금지

❍ 온라인 보안관리

- 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 지정된 파일서버에 저장･관리하며, 용역업체의 개인 PC 등에 보관금지

- 용역업체가 사용하는 노트북･PC는 원칙적으로 인터넷 연결을 금지하며 다만, 사업수행 시 필요한 경우 환경부의 승인․관리 하에 이용

- 용역업체가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 발주자와 자료 송･수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 전송. 단, 비공개자료, 대외비 자료 및 비밀자료는 전자우편으로 수․발신 금지

- 용역업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유 사이트 등에 접속을 시도하여서는 아니 되며, 사업수행 관련 자료는 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장금지

❍ 백업 및 복구체계

- 정보시스템 백업주기, 보관기간 설정 및 백업장애 복구 시나리오에 따른 효율적인 백업시스템 관리체계를 구축

- 저장된 데이터는 백업시스템을 구축하여 자동백업 수행 및 안정적인 복구체계를 구축

4. 사무실 및 매체･장비 반출･입 보안

❍ 사무실 보안

- 용역사업 수행장소는 시건장치와 통제가 가능한 사무실을 이용

- 용역업체는 사무실 또는 용역 업무를 수행하는 공간에 대해 보안점검을 주 1회 이상 실시하여야 하며, 점검결과를 담당 공무원에게 확인(매월)하고 개선조치 요구를 수행

(노트북PCㆍ휴대형 저장매체 무단 반입ㆍ반출, 인터넷PC에 업무자료 무단 저장, P2Pㆍ웹하드ㆍ메신저 무단 활용, 업무 관련자료 인터넷 무단 전송 등)

- 환경부 외에서 사업장을 마련하여 과업을 수행하는 경우에도 자체 보안 점검, 비안가자의 출입관리, PC 보안프로그램 설치(백신, 저장매체 통제 등), 파일서버 운용, 인터넷 통제, 시건장치 설치 및 보안통제 가능한 공간확보 등 본 과업내용서 및 환경부 정보보안 업무지침 등을 준용하여 관리

❍ 매체 및 장비 반･출입 보안

- 용역업체의 비인가된 PC, 노트북 및 USB 등 이동식 보조기억매체를 사업장 내외로 반출･입 금지. 다만, 감독관이 그 필요성을 인정한 경우에는 ‘용역업체용 장비 반출･입대장’에 기록하는 등 정보보안 업무지침에 따라 반출･입 통제

- 발주자가 용역업체에 제공한 내부자료는 복사･외부반출을 금지, 내부자료 중 비공개 자료는 매일 퇴근 시 발주부서에 반납토록 조치, 비밀문서를 제외한 일반문서는 시건장치가 된 보관함에 보관하여 관리

- 용역업체는 PC, 노트북 등 관련 장비를 사업장 내외로 반출･입하는 경우, 다음 사항을 사전 확인･조치

･ 백신 등의 PC 보안프로그램의 설치 여부

･ 악성코드 감염여부 및 자료 무단반출 여부

- 사업수행 기간 중 PC, 노트북 및 USB 등 이동식 보조기억매체 반출 시 반입 전․후를 비교하여 변경된 데이터는 모두 삭제하고 이를 확인할 수 없을 때에는 반출 전에 데이터를 완전삭제하거나 불용 처리

- 용역업체는 본 과업에 이용되는 노트북･PC에 백신 등의 자체 PC 보안 프로그램을 설치

- 용역업체는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면 보호기(10분 간격), 패스워드를 영문자 및 숫자, 특수문자가 조합된 9글자 이상으로 설정

□ 통제구역 및 제한구역의 설정

- 정보보호를 위해 특별한 통제가 요구되는 장소는 통제구역으로 설정

- 외래인의 출입통제가 요구되는 관제대를 제한구역으로 설정하고 "제한구역 및 통제구역 출입 인가자"를 등록하여 출입을 통제

□ 통제구역 및 제한구역의 보안대책

- 번호키와 카드키를 이용한 출입통제시스템 설치･운영, 번호키 시스템의 비밀번호는 분기에 1회씩 변경하여 운영

- 통제구역 및 제한구역에 대하여 출입인가자로 등록되지 않은 출입자는 출입자 명부에 기록하고 출입인가자가 동행

5. 네트워크 보안

❍ 용역업체의 정보시스템 사용자 계정(ID) 이용 시, 부여된 권한 이외의 접근 차단, 부여된 패스워드는 임의 변경 및 노출 금지

❍ 사업 참여인원에 대한 사용자 계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근권한 부여

❍ 계정별로 부여된 접속권한은 불필요 시 곧바로 권한을 해지하거나 계정을 폐기

❍ 발주기관의 전산망을 사용하는 계약업체의 노트북･PC는 인터넷 연결을 금지. 다만, 부득이한 경우 발주부서의 보안성 검토 확인을 받아 한시적 으로 허용

❍ 정보시스템의 개발･유지보수 시 원격작업 금지. 다만, 업무상 필요한 경우 보안대책 마련 후 정보보안담당관의 승인을 받아 한시적으로 사용 허가

6. 개발 보안

❍ 소프트웨어 개발 보안체계 수립

- 개발 보안담당자 임명

･ 프로그램 설계･구현 시 개발 보안준수사항 및 점검계획 수립

- 보안기능 명세서 작성 및 보안 모듈에 대한 개발 표준정책 수립

･ 민감한 정보를 처리하는 개발 모듈 및 기능은 별도로 개발 명세서에 의해 관리, 보안 기능들은 수립된 개발 표준정책을 반영

※ 사용자 식별, 인증, 감사추적, 암호, 데이터 통신 등

- 결과물에 대한 보안정책 준수 및 무결성 보증 등에 대한 보고 조치

･ 보안 관련 설계 및 구현사항에 대하여 각각의 설계 및 구현단계 등의 종료 시 결과확인 후 보고 조치

･ 문서화되지 않은 기능, 보안을 침해할 수 있는 숨겨진 기능 등을 제거하고, 이에 따른 프로그램 수정 발생 시 계약종료 후라도 변경 지원

- 개발 프로세스 내 보안 점검계획 수립

･ 주기적인 개발 보안준수사항 점검

･ 소스코드 취약점 분석툴에 의한 취약점 검사･조치

- 개발 담당자의 담당업무 변경, 전출, 퇴직 등에 대한 대처방안 마련

･ 개발 담당자의 접근권한 현황 관리

･ 개발 담당자의 담당업무 변경, 전출, 퇴직 등의 사유발생 시 기존 허용된 전산자원의 접근권한 제어 및 폐기

･ 중요하고 민감한 라이브러리 등의 개발자원(암호화, 통신 라이브러리 등)은 개발 보안담당자 지정 및 관리자가 직접 확인

❍ 소프트웨어 개발/운영 보안지침

- 행정자치부 소프트웨어 개발보안 가이드를 적용하여 보안성 확보

- 응용프로그램 개발 시 「SW개발 정보화사업 보안관리·진단 매뉴얼」을 참고하여 법적인 요구사항들은 필히 반영

- 시스템 설계 시 시큐어 코딩 준수 및 파일업로드ㆍ다운로드, 인증우회 등의 보안취약점 확인ㆍ제거 조치 후 사용

- 용역업체는 SW 개발보안을 위한 적절한 개발절차·방법, SW 보안약점 진단도구 사용여부 등을 보고

･ SW 개발보안 적용여부와 발견된 취약점 제거·조치여부 등 발주기관 확인 예정

- 프로그램 개발 참여 외주인력이 SW 개발보안 교육을 이수하였는지 확인하고, 미이수자는 반드시 SW 개발보안 교육을 이수토록 조치

- 인터넷망↔업무망간 연계 시 연계 항목, 연계 방법 등 전송되는 데이터의 안전성을 확보할 수 있는 보안조치 방안 수립·이행

- 자료연계 서비스 개발 시 자료 전송구간에서 데이터 유·노출 사고를 방지하기 위한 전송구간에 대한 암호화를 적용하고, 암호화 시 보안성이 입증된 암호화 알고리즘 적용

- 시스템의 관리자 페이지는 일반 사용자의 원격접근을 차단하고 지정된 시스템(IP주소)에서만 접근토록 보안설정

- 개발 프로세스 준수 및 개발 결함수준을 낮추기 위한 소스리뷰 등을 주기적으로 수행하고 결과를 보고 조치

- 소프트웨어 품질보증그룹(QA)에 의한 개발테스트

- 소스코드의 변경통제 및 무결성 확보

- 개발 담당자 현황파악 및 접근통제를 수행

･ 개발수행 중인 담당자에 대한 현황관리 및 저장장치 반출･입 통제

･ 원격접속금지 등 허가되지 않은 서버/네트워크 접근경로 제거 및 접근관리

･ 개발 담당자별 접근권한별 계정 부여 및 관리

･ 개발업체 및 담당자별 서버/네트워크/디렉토리 등 자원에 대한 접근권한 부여 및 관리

- 신뢰할 수 있는 개발 도구(유틸리티 포함) 및 기술을 사용

･ 개발도구의 이름, 목적, 설명, 버전 등에 대한 문서화 및 업데이트

･ 검증된 컴파일러/링커 및 라이브러리만 사용토록 제한

- 개발 언어에 대한 취약점 확인 및 취약한 라이브러리, 함수 등의 사용 금지

7. 시스템 보안대책

❍ 서버 보안

- 계정 암호는 영문, 숫자, 특수문자의 조합으로 9자리 이상으로 설정하고 분기마다 1회 이상 변경

- 업무용 시스템 및 홈페이지 등 정보시스템별 필요한 서비스 포트를 문서화하고 주기적으로 점검하여 불필요한 포트는 제거

- 정보시스템에 대한 원격관리(rlogin, rsh, telnet 등)를 금지하며, 시급을 요하는 부득이한 경우에는 보안담당관의 승인을 득한 후에 업무를 처리하며 적절한 보안조치를 취하고 업무처리 내용을 기록･관리

- 신규설치 서버는 공지된 보안 취약점을 제거한 후 정보통신망에 연결하고, 정기적으로 보안 취약점 패치를 실시

･ 신규도입 전산장비 및 SW는 도입 시 반드시 취약점 점검을 실시하여 취약점이 제거된 최신 버전으로 운영하고 주기적(월1회 이상 점검)으로 보안패치 적용

･ 사업 완료 시 정보시스템 및 AP의 취약점 제거여부를 진단·조치 후 서비스 오픈

- 서버관리자 계정은 접속 가능한 IP주소를 설정하여 접속을 통제, 서버관리자에 한해 접속 제한

- 시스템 접속자에 대한 이력을 관리하고 수시로 점검

- 서버 취약점 주기적 점검(월간) 및 개선조치 수행

- 시스템에 접속하는 사용자에 대한 인증 강화 및 사용자별 접속 권한 설정 등을 통해 인가된 사용자外 시스템 접속 및 자료 접근 통제

- 웹사이트 회원가입, 로그인 페이지 등에서 ID, 비밀번호를 입력받는 경우 보안서버를 적용하여 네트워크 전송구간에서 전송되는 개인정보 암호화 조치

- DB 설계 시 사용자 계정 및 DB 오브젝트(테이블, 칼럼 등)에 대한 권한 관계에 대한 명확한 role을 정의하고, 사용자 권한 관리 철저

❍ 홈페이지 보안

- 홈페이지 시스템 관리자 비밀번호, 침입차단시스템 등 정보보호제품의 보안정책 설정 등을 철저히 관리하여 인가된 직원 외에는 열람 금지

- 침입차단시스템 설치 등 대책을 강구하고 보안취약점 유무를 지속 점검･보완

- 국정원에서 배포한 ‘홈페이지 보안관리 매뉴얼’ 등을 참조, 파일업로드･SQL injection･XSS 공격 등 10대 보안취약점 확인 및 제거 조치

- 홈페이지 시스템의 운영체계와 탑재된 운용프로그램에 대한 최신 보안패치를 적용하고 최신 백신프로그램으로 주기적 점검

❍ 데이터보안

- 데이터베이스 접근권한은 업무수행에 필요한 최소한의 범위로 업무담당자에 따라 차등 부여

- 데이터베이스 서버 내에 불필요한 서비스 포트 차단

- 데이터베이스 접속기록 로깅 및 주기적 모니터링 통제

- DB 접속자의 DB 로그인 비밀번호 주기적(최소 3개월)마다 변경

- DB 접속자의 비밀번호 입력 시 5회 이상 연속 입력오류가 발생한 경우 계정잠금을 통한 접속 제한

- DB 및 DB접속 어플리케이션 서버에 대한 물리적 접근을 인가된 자로 한정

8. 재난복구계획

❍ 데이터 백업 및 복구방안

- 주요 데이터 로그기반 주기적 풀 백업 수행

- 장애발생 시 리두로그파일(아카이브 리두로그파일, 온라인리두로그파일)을 이용하여 장애 바로 전 시점으로 완전복구 수행

❍ 재난 시 대응방안

- 화재, 지진, 홍수, 전쟁 발생 시 시스템 및 전산자료의 보안등급이 높은 저장매체 및 장비부터 대피

- 재난발생 시 해당 사업부서장은 즉각적으로 보안관리 수행체계에 따라 보고

- 경미한 장애일 경우 사업부서장의 통제를 받아 필요한 응급조치를 취하며 상당한 수준의 장애일 경우 정보보안담당관 통제

- 정보보안담당관은 상급 기관에 이를 보고 또는 통보하고 적절한 복구조치 시행

- 사업부서장은 정확한 피해상황을 확인하고 시스템 및 전산자료의 보안등급이 높은 전산자원부터 복구하며 복구현황 및 결과를 관련 기관에 보고

❍ 자료반출 계획

- 중요 정보자료 및 문서(백업자료 포함)

- 중요 응용소프트웨어 전산자료 및 문서

- 주전산기급 장비

- 자료(기타 미디어에 수록되어 있는 자료)

- 전산기급 장비(서버급, 워크스테이션급, PC급)

- 기타 주변장치

❍ 상황별 복구계획

- 시스템 장애대책

･ 서비스별 시스템을 분리 구성하며 특정 시스템에 문제가 있을 경우 임시적으로 다른 시스템에서 구동할 수 있도록 시스템 자원을 관리하며 정기적으로 유지보수 업무수행

･ 문제발생 시 백업을 이용하여 다른 시스템에서 임시로 서비스를 제공하며 유지보수 업체와 신속한 복구수행

- 소프트웨어 장애대책

･ 문제발생 시 소프트웨어 백업본을 이용하여 신속한 복구 수행

･ 시스템 S/W의 장애대책은 시스템 장애대책과 함께 이루어짐

- 네트워크 장애대책

･ 전산망의 안정적인 구축을 위해 예상되는 네트워크 장애요인을 파악･분석하여 장애를 예방

･ 장애발생 시 그 영향을 최소화시키기 위하여 예비 장비 유지.  끝.

[별첨 제2호]

사업자 보안위규 처리 기준

구분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 기관 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속감독자(예, PM 등) 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 마. 참여인원에 대한 보안서약서 미징구 및 교육 미실시 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 또는 보조기억매체 기술적 통제 미흡 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수·발신 다. 개발·유지관리시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등) 자. 바이러스 백신 정품 S/W 미설치	◦위규자 및 직속감독자(예, PM 등) 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시

구분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 중요정보에 대한 자료 인수․인계 절차 미이행 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 또는 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용 사. 정보시스템 반입시 바이러스 백신 미검사 또는 반출시 자료 삭제 미확인 아. 바이러스 백신 최신 업데이트 또는 정밀점검 미실시	◦사업참여 제한 ◦위규자 및 직속감독자(예, PM 등) 경징계 ◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반 다. PC 월1회 보안 점검 미이행	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 /경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별첨 제3호]

보안위약금 부과 기준

1. 위규 수준별로 A～D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금의 5%이내에서 등급별 협의조정

* 위약금은 매 점검 또는 보안 사고 적발, 보안 사고 발생 별로 부과

* 위규 수준은 [참고 2] 참고

* 위약금 비중은 계약 전 사업수행업체와 발주기관이 협의하여 산정

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 중복 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별첨 제4호]

정보화 용역사업 보안관리 점검표(매월)

구분	점검항목	점검결과	비고
인적	용역사업장 비인가자 출입 및 접근통제	□ 시스템 □ 대장
	용역 참여인원 변동사항 현행화 및 보안서약서 징구	변동사항 : 건
	참여인원에 대한 보안교육 실시(최종교육일자 기재)	교육일 :
장비	정보시스템 관리대장 현행화	변동사항 : 건
	바이러스백신 S/W설치, 업데이트, 실시간 점검	대상: 대, 확인: 대
	보조기억매체 책임자에 한하여 허용, 비인가 보조기억 매체 사용여부 확인	□ 시스템 □ 대장
	월1회 “내PC지키미수행” 결과 확인 및 보완 ※ 내PC지키미 수행이 어려울 경우 이에 상응하는 조치 수행	대상: 대, 확인: 대
	정보시스템 반출ㆍ입시 신청서 및 관리대장 확인	변동사항 : 건
	정보시스템 반입시 악성코드 감염여부 확인	반입: 대, 확인: 대
	정보시스템 반출시 포맷 여부 확인	반출: 대, 확인: 대
	노트북 사용통제 및 고정 장치 관리	노트북 : 대
		고정장치 : 대
자료	자료관리대장(누출금지대상정보) 현행화 및 확인 점검 (사업종료 시 제공자료 회수 및 파기목록 관리)	변동사항 : 건
	용역 PC에 누출금지대상정보(산출물포함) 저장 여부 점검	대상: 대, 확인: 대
	용역사업의 원격지에서 네트워크 접속 금지	원격접속 : 건
	파일서버에 대외비 등 저장여부 확인	□ 유 □ 무
	전자우편(e-mail)을 통한 주관부서 담당자와 업체간 자료 전송 유무 확인	□ 유 □ 무
	사용한 경우, 업체 자사메일로 업무자료 송·수신 후 메일삭제 확인	□ 삭제 □ 미삭제
네트워크	네트워크주소 관리 및 참여인원별 네트워크 허용목록 관리	변동사항 : 건
	방화벽 등 정보보안시스템을 사용하여 비인가 네트워크 차단 (업무망 PC에서 인터넷 무단 접근)	변동사항 : 건
	웹서버 등 정보시스템에 접근 가능한 참여인원은 최소화하고, 계정별로 접근권한을 차등 부여	변동사항 : 건
	웹서버 등 정보시스템 접근계정 & 패스워드 관리	변동사항 : 건
	웹서버 등 정보시스템에 작업 후 기록한 작업 내역 확인	□ 확인 □ 미확인
	웹서버 등 정보시스템 로그 확인	□ 확인 □ 미확인
	사용자 계정․네트워크 사용 승인관리, 사용 만료시 즉시 차단	변동사항 : 건
	정보보안시스템에 대한 로그 최소 6개월 이상 보관	□ 확인 □ 미확인

※ 정보화용역사업 보안관리 점검평가 기준 참조 / 매월 점검 및 대장 관리

[ 점검일자 : 20   .   .   .  / 점검자 :          (인)  /  확인자 :          (인) ]