2018년도 국립해양문화재연구소 전산장비시스템 유지보수

제 안 요 청 서

dfd

2017. 12.

사 업 책임자	국립해양문화재연구소 기획운영과
	담당사무관	조규형	TEL:061-270-2030
	담당주무관	유진옥	TEL:061-270-2031

목차

Ⅰ. 사업개요	1

1. 사업개요

2. 추진배경

3. 사업범위

4. 기대효과

Ⅱ. 유지보수 대상	2

1. 유지보수 대상 개요

2. 유지보수 대상 상세내역

Ⅲ. 사업 추진 방안	4

1. 추진 체계

2. 추진 목표

3. 추진 전략

Ⅳ. 사업 수행 기준	5

1. 일반 사항

2. 보안 준수

3. 유지보수 근무환경

Ⅴ. 제안요청사항	11

1. 제안요청 개요

2. 제안요청 내용

Ⅵ. 입찰 및 계약관련 사항	27

1. 입찰안내

2. 사업자 선정방법

3. 제안서 작성에 관한 사항

Ⅰ. 사업 개요

1. 사업개요

가. 사 업 명 : 2018년도 국립해양문화재연구소 전산장비시스템 유지보수

나. 사업기간 : 계약일 ~ 2018. 12. 31. (1년간)

※ 계약체결이 지연될 경우 용역대금은 실제 용역개시일로부터 일할 계산하여 지급

다. 사업자 선정방식 : 제한경쟁입찰 (협상에 의한 계약)

❍ 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조1항

라. 사업목적

❍ 전산장비(H/W, S/W)의 정상적인 가동 및 원활한 운영을 통해 효율적 행정업무

및 원활한 대국민 정보서비스를 가능케 함

❍ 국립해양문화재연구소에서 설치 운영 중인 H/W, S/W 장애 발생을 미연에 방지

❍ 장애 발생 시 신속하게 대처·복구하여 서비스를 안정적으로 운영

2. 추진배경 및 필요성

가. 전문적이고 체계적인 운영 및 유지보수를 통하여 정보화 업무와 정보시스템에 대한

무중단 서비스 제공과 운영의 효율성 제고

나. 시스템의 물리적 노후화, 급변하는 IT환경, 대내·외 시스템 운영환경 변화에 대비하여 안정적 유지 운영 관리가 필요

다. 행정환경의 IT기술 의존도 증가 및 정보화 시설·장비의 규모, 위험요소, 복잡성 등의 증대에 따른 체계적 관리 필요

3. 사업범위

가. 정보화 시스템(H/W 및 S/W)의 통합 유지보수

나. 정보화 시스템(H/W 및 S/W)의 운영관리

4. 기대효과

가. 해당 정보기술을 보유하고 있는 외부인력을 투입하여 전문화함으로써 운영 관리의 전문성 향상

나. 일원화된 책임관리 운영 및 유지보수 체계 구축으로 IT서비스 수준 향상 및 업무 효율성 제고

Ⅱ. 유지보수 대상

1. 유지보수 대상 개요

구 분	품 명	수량
서 버	· 각 정보시스템 및 업무지원기능 탑재 서버장치	8
보 안	· 각 정보화 단위별 보안서비스 및 구성장치	14
디스크	· 통합 데이터 저장소	2
네 트 워 크	· 청사 내·외 구간 정보통신망 구성장치	16
소프트웨어	· 인터넷디스크, 홈페이지, 홈페이지DB	3
통 신	· IPT(인터넷전화),ARS장비	4
설 비	· 전산실 유지설비 (RACK,KVM)	3
합 계		50

※ 정보시스템 구성도는 보안상 미공개하오니 필요시 요청 후, 직접 열람바랍니다.

2. 유지보수 대상 상세내역

❍ 서버 : 8EA

번호	모델	OS	용도	수량
1	Dell PowerEdge R210II	Linux	로그 서버	1
2	HP DL380 G7	Linux	국문홈페이지 서버	1
3	Dell R210 & WinS TD,MS-SQL	windows 2008 R2	외부망 보안USB 서버	1
4	Dell R210 & WinS TD,MS-SQL	windows 2008 R2	내부망 보안USB 서버	1
5	Dell R210 & WinS TD,MS-SQL	windows 2008 R2	외부망 출력물보안 서버	1
6	Dell R210 & WinS TD,MS-SQL	windows 2008 R2	내부망 출력물보안 서버	1
7	HP DL380 G8	Linux	영문홈페이지 서버	1
8	HP DL380 G8	Linux	인터넷 디스크 서버	1

❍ 보안 장비 : 14EA

번호	품목	제조사	모델명	수량
1	웹방화벽	파이오링크	WEBFRONT-GE(외부망)	1
2	방화벽	한솔넥스지	NexG FW2600	2
3	개인정보보호	컴트루테크놀로지	PC스캔(외부망)	2
4	출력물보안	와우소프트	Printer Chaser(내.외부망)	2
5	보안USB	nTracker	보안USB 시스템(내.외부망)	2
6	네트워크 접근제어(NAC)	Foresight	CounterAct NAC CTR-11(외부망)	1
7	네트워크 접근제어(NAC)	Foresight	CounterAct NAC CT-100(내부망)	1
8	개인정보필터	컴트루테크놀로지	PrivacyCenter 100	1
9	교환기 VOIP	에스엠씨	VIPER-N600	1
10	키보드보안	소프트포럼	TOUCHEN key, 키보드보안	1

❍ 디스크 장비 : 2EA

번호	모델	용도	수량
1	VNXe3150	NAS- 인터넷 디스크	1
2	INFORAID 1500SS	스토리지 – 홈페이지 DB	1

❍ 네트워크 장비 : 16EA

번호	품목	제조사	모델명	수량
1	워크그룹 스위치	HP	ProCurve Switch 1800-24G(J9028A) 24port(내부망)	1
2	백본	주니퍼	EX4200-48T(내.외부망)	4
3	L2 스위치	Cisco	C2960-24P	1
4	L2 스위치	Cisco	C2950-24P	3
5	L2 스위치	Allied Telesyn	AT-FS724i	1
6	PoE 스위치	Cisco	C2960S-F24PS-L	6

❍ 소프트웨어 : 3EA

번호	품목	제조사	모델명	수량
1	DBMS	Oracle	Oracle DBMS11g	1
2	인터넷디스크	나라소프트웨어	인터넷 디스크솔루션	1
3	서버가상화	Vmware	Vmware	1

❍ 통신 : 4식

번호	품목	모델명	수량
1	IPT	OfficeServ7500	1
2	IPT전화기	SMT-i5220	12
3	IPT전화기	SMT-i2205	72
4	ARS장비	ADVANTECH 610H	1

❍ 설비 : 4식

번호	품목	모델명	수량
1	KVM	ATEN	1
2	Rack	DBUG 외	2
3	UPS	10KVA	1

Ⅲ. 사업 추진 방안

1. 추진 체계

				추진 총괄
				◦국립해양문화재연구소 ◦기획운영과장
								제안평가위원회
								◦제안서 기술평가 ◦사업자문 및 평가
	사업 추진						사업수행업체
	기획운영과 정보화 담당 (사업총괄 추진) ◦사업총괄 추진 ◦유지보수 수행 관리 ◦유지보수 수행 대가 지급 등						용역업체 ◦착수계 제출(사업수행계획서 등) ◦정보시스템 유지보수 수행 ◦보고서 작성 및 제출

2. 추진 목표

가. 운영체계의 선진화를 통한 운영의 안전성 및 효율성 제고

나. 체계적인 관리로 장애발생을 최소화하여 정보화 서비스 제공의 안전성 확보 및 양질의 서비스 제공

다. 전문기술을 가진 업체를 통하여 운영대상 장비의 안정적 운영방안 확보

3. 추진 전략

가. 통합유지보수 용역을 통해 일원화된 관리체계를 유지하여 커뮤니케이션 및 업무 효율성 향상

나. 투입인력을 통한 신속한 장애 및 요청사항 대응체제를 설립하여 정보시스템 운영의 안정성 도모

Ⅳ. 사업 수행 기준

1. 일반 사항

❍ 본 용역의 용역수행책임자(PM)는 주관 사업수행자의 소속이어야 하고, 용역이 효과적으로 수행할 수 있도록 참여인력 및 지원조직을 제시해야 함

❍ 용역수행책임자는 현재 유지보수 용역 수행 체계 및 보고 양식을 발주기관과 협의를 통해 정의 하여야 하며, 모든 작업내용 및 처리사항 등은 정해진 양식에 의거 작성 후 상황 종료 시 발주기관에 제출하여야 함

❍ 본 용역에 참여하는 기술자는 충분한 기술과 경험을 가진 사람이어야 하며 용역을 수행함에 있어 발주기관이 부적당하다고 판단되거나, 태만하다고 인정되는 기술자에 대하여는 교체를 요구할 수 있고 사업수행자는 즉시 해당 요구 사항에 대해 응해야 함

❍ 신속한 유지보수 및 평일 야간, 공휴일 장애에 대비하여 비상대응 체계를 수립해야 하며, 월별 유지보수 현황 및 분석보고서를 발주기관에 제출해야 함

❍ 월 2회 이상 동일 장비의 장애발생 시 또는 발주기관이 필요하다고 판단할 경우 해당 장비에 대한 유지보수용 장비를 지정한 장소에 두어 시스템관리가 용이하도록 하여야 한다. 단, 장애 원인이 완전히 제거되었다고 판단될 경우 해당 장비를 철수할 수 있음

❍ 장애 발생 및 접수 시 담당자에게 신속히 보고하여야 하며, 장애원인 및 분석, 조치결과를 보고하고 발주기관의 지시에 따라야 함

❍ 시스템의 안정적인 운영을 위하여 장애발생과 별도로 정기 또는 비정기적인 예방점검을 실시하여야 하며, 보안 취약점 발견 시 분석 및 조치를 수행해야 함

❍ 정보시스템의 효율적 운영을 위하여 정보시스템의 재구성 또는 업무절차의 변경 등 발주기관의 요청이 있을 경우 방안을 수립하여 지원해야 함

❍ 유지보수대상 장비의 부속품 교체 시 교체부품은 정품을 원칙으로 하며, 성능 상 동질 또는 그 이상의 부품으로 하고 정상 상태로 복구가 불가능하다고 판단될 경우 사업자가 보유한 동종 기기 또는 그 이상의 기기로 임시 대체하여 정상가동을 보장해야 함

❍ 정보시스템 운영에 필요한 유지보수 지침 등이 수정되었을 경 수시로 보완하여 업무추진의 효율성을 제고해야 함

❍ 본 용역 대상에 속하지 않는 H/W 및 상용 S/W 관리자 또는 유지보수업체와 기술지원 및 업무운영 등에 대하여 숙지하여 상호 유기적인 업무협조체제를 유지해야 함

❍ 제안사는 계약체결 후 7일 이내에 사업수행계획서(유지보수 대상 장비별, 업체별 유지보수 책임자 및 전담자 명단, 일과 후 및 공휴일에 대비한 비상연락망 포함) 2부, 참여인력 재직증명서, 자격증 및 재직여부 증빙서류 각 1부, 유지보수 담당자별 보안서약서, 개인정보제공 및 이용 동의서, 신원진술서서(범죄경력 조회용) 각 1부 등이 포함된 착수계를 제출해야 함

❍ 사업수행자는 착수계 제출 시 다음과 같은 각 시스템의 제조사 또는 공급사로부터 기술지원확약서를 제출하여야 함

구 분	제 품 명	비 고
제조사 기술지원 확약서	○ 네트워크접근제어(포어싸이트) ○ 웹방화벽(파이오링크) ○ 개인정보보호및 불건전정보차단(컴트루테크놀로지) ○ PC내개인정보검색(컴트루테크놀로지) ○ 방화벽(한솔넥스지) ※ 이외 제품은 기술지원각서로 갈음 가능(수리비용 발생시 계약업체의 비용 부담 등의 내용 포함)
제조사 기술지원 확약서 또는 공식파트너의 기술지원 확약서	○ EMC VNXe3150 ○ 관리서버(Dell) ○ 홈페이지서버(HP) ※ 이외 제품은 기술지원각서로 갈음 가능(수리비용 발생시 계약업체의 비용 부담 등의 내용 포함) ※ 제조사가 아닌 공식파트너는 HP 파트너 ※ EMC VSS파트너 이상

❍ 본 사업의 품질보증, 원활한 유지관리 및 정보 보안을 위해 공동수급(공동이행방식) 및 하도급을 허용하지 않음

❍ 유지보수대상 장비의 장애 발생 시 지체 없이 담당자에게 보고 후 필요한 지원을 수행해야 함

❍ 정보시스템의 운영환경 변화에 따라 정보시스템을 재구성할 경우,  효율적인 유지보수를 위한 기술적 자료를 제공해아 함

❍ 효율적이고 체계적인 유지보수 관리를 위하여 다음의 사항을 기록․관리해야 하며, 발주기관의 요구에 따라 시스템에 등록하고 운영 관리해야 함

- 작업지시서 및 결과서, 회의결과에 대한 사항

- 유지보수 대상 장비의 장애처리에 대한 사항

- 유지보수 대상 장비의 정기점검에 대한 사항

- 유지보수 대상 장비의 변경 이력 및 구성 내역

- 기타 발주기관이 필요하다고 인정하는 사항

❍ 정보시스템 자원현황 관리를 위해 발주기관이 운영 중인 시스템의 자료 현행화 작업을 연중 실시해야 하며, 발주기관 요청 시 산출물을 제공해야 함

❍ 유지보수 대상 장비의 주기적인 보안 패치 및 운영체제 업그레이드를 필요 시 무상으로 수행해야 하며, 업그레이드 및 패치(보안패치 포함), Kernel, 환경파일 Parameter 수정 등 시스템 성능 튜닝을 필요시 실시해야 함

❍ 정보시스템 자원(Memory ,CPU, Disk, I/Ol, DB Space 등)의 사용량 실태를 분석하고 결과를 매월 1회 이상 기록, 관리하여야 하며, 적절한 사전 대처가 가능하도록 향후 증설 필요 자원에 대한 기술 정보를 제공해아 함

❍ 정보시스템의 보안강화 등을 위하여 점검도구를 사용한 보안 취약점 점검을 실시하여야 하며, 점검결과에 따라 시스템 수정, 개선 등 보안조치가 필요한 경우 해당 조치를 이행해야 하며, 조치 결과 보고서를 제출해야 함

❍ 운영 환경 관리를 위하여 미들웨어, DB에 대한 모니터링 등 응용 프로그램과 관계되는 S/W에 대한 연계처리, 각 S/W에 대한 일관성을 유지해야 함

❍ 정보시스템의 작업 일정에 의한 무인 자동화 백업 및 복구운영 체제를 유지하여야 하며, 백업 일정을 갱신하고, 정상적인 백업 실행 여부 및 백업 현황을 보고해야 함

❍ 정보시스템의 데이터베이스, 기타 시스템 운영 소프트웨어 등 버전관리 및 각종 로그를 점검하여야 하며, 시스템 자원의 최적화를 위해 AP, DB 등의 패치 및 자료 이전을 지원해야 함

❍ 장애 시 응급조치 방법을 마련하고 동일 장애가 발생하지 않도록 면밀한 분석 결과 및 예방 대책을 제시해야 함

❍ 제안자는 현재 발주기관이 운영중인 시스템의 고도화 방안 제안 및 고도화를 수행해야 함

2. 보안 준수 사항

가. 관리적 보안

❍ 인적, 물적 자원에 대한 보안정책 및 지침을 수립하여 적용하고, 수시로 보안 진단을 실시

❍ 본 사업 중에 취득한 자료․지식([붙임3] 사업자 보안위규 처리기준)에 대해 사업수행 중은 물론 사업완료 후에도 비밀을 준수할 수 있도록 착수 시 대표자 및 참여인력의 “보안서약서”를 제출, 사업 종료 후 “대표자 명의 보안확약서”를 작성하여 제출

❍ 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 제3호에 따라 ‘누출금지 정보([붙임3] 사업자 보안위규 처리기준)’의 외부 유출 시 부정당업체로 등록

❍ 개인정보보호법 및 기타 보안 관련 규정 준수

❍ 사업자는 참여인력에게 사고사례 전파 및 위규 시 제재 등의 내용을 담은 정기 보안교육을 반기별 실시

나. 물리적 보안

❍ 문서나 프로그램 버전 및 처리 지침 등은 관리적 보안과 함께 시건장치, 통제구역 등을 통하여 물리적 보안도 실시

❍ 업무수행용 PC, 중요업무 PC에는 패스워드를 도입하여 보안성 강화

❍ 업무수행용 PC는 인터넷망과 분리하여 운용하고(프로젝트 내부 인트라넷만 사용) 업무상 인터넷 연결이 필요한 경우 별도의 인터넷 전용 PC를 설치하여 사용

❍ USB Type의 보조기억 매체는 사용하지 않는 것을 원칙으로 하며, 모든 자료는 내장 HDD 또는 등록된 CD에 저장하여 관리

❍ 개인소유의 PC 및 보조기억장치 반입․반출 통제

다. 문서 보안

❍ 산출된 문서나 활용 중인 책자는 그 중요도에 따라 기밀, 대외비, 일반정보로 분류하여 관리

❍ 용역책임자 책임하에 모든 출력물에 대한 외부 유출을 감시하며, 특히 인터넷을 통한 외부 유출을 모니터링

❍ 관련 자료 및 문서는 외부에 노출되지 않도록 문서함에 관리

❍ 사업 완료 후 반드시 자료를 반환하고 관련 데이터를 소각

❍ 용역 수행에 필요한 기밀자료는 감독관 입회하에서만 열람

라. 기술적 보안

❍ 네트워크 관리자 접속용 계정의 패스워드는 기본 패스워드가 아닌 복잡도가 높은 패스워드로 변경하여 사용

❍ 서버사용자 및 패스워드 관리

- 패스워드의 길이 및 사용주기를 제한, 불필요한 계정 삭제 등

❍ PC패스워드 사용 및 주기적인 변경 및 PC 백신 프로그램 최신 상태 유지

❍ 정기적 바이러스 및 해킹도구 검사

❍ 장애, 사고 등으로 인한 시스템피해에 대해 최근에 백업한 시점의 내용으로 복구할 수 있는 백업정책 수립 및 실행

마. 인력 보안

❍ 사업 착수시

- 대표자 명의 및 사업 참여인원에 대해서는 “보안서약서”를 제출하며, 참여인력 신원진술서 제출

- 계약업체는 용역사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀유지의무 준수, 위반 시 처벌내용 등에 대한 보안교육 실시

❍ 사업 수행 시

- 계약업체는 보안인식 강화를 위해 주기적으로 자체 보안교육을 실시해야하며, 발주기관이 요구하는 보안교육에 참석해야 함

❍ 사업 종료 시

- 사업에 참여한 사업자가 활용한 PC 및 서버의 경우, 사업 완료 후 자료의 복구가 불가능 하도록 조치해야 함

- 계약업체는 사업관련 자료를 보유해서는 안 되며, 이를 위반 시 향후 법적 책임이 있음을 포함한 “대표자 명의 보안확약서” 등을 작성하여 제출

3. 유지보수 근무환경

❍ 유지보수는 연중 1일 24시간 지원하는 것을 원칙으로 하며, 참여 인력의 근무시간 및 방법은 발주기관이 정하는 바를 따름

❍ 특별한 주의와 관리가 필요한 경우 발주기관 지시에 따라 정규 근무시간 이외에도 시스템 운영 및 관리를 지원해야 함

❍ 사업수행을 위하여 필요한 장소 및 설비, 기타 작업환경(이하 “작업장소 등”이라고 한다)은 발주 사업예산에 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출하되, 작업장소는 상호 협의하여 결정

❍  사업수행을 위하여 필요한 작업장소는 상호 협의하여 결정하되, 설비 및 기타 작업환경은 사업자가 구비

Ⅴ. 제안요청사항

1. 제안요청 개요

본 사업은 정보시스템의 운영상태 최적화, 상시 운영성 확보, 업무의 고품질 서비스 제공 등을 위한 하드웨어, 소프트웨어, 인프라, 보안 유지보수 등에 대한 통합 유지보수 사업으로, 정보시스템 무중단 서비스, 보안관제, 기술지원 등 정보시스템 유지보수 활동 전반에 대한 혁신적인 제안을 요청하고자 함.

2. 제안요청 내용

가. 사업수행부문

❍ 업무 내용

- H/W분야

구분	유지보수 항목		유지보수 내용
제품 관련	OS	업그레이드	· 기존 시스템 소프트웨어의 기능을 보환하기 위하여 추가 되는 서비스, OS업그레이드 · 시스템의 성능 저하 및 장애발생시 재설치(관련 S/W솔루션 포함)
		패치	· 운영체제 패치 적용
	H/W	업그레이드	· 기존 시스템의 성능을 향상시키기 위하여 새로운 장치나 부품으로 교체지원
관리 · 설치	부품지원		· 유지보수 대상 장비의 필요부품 및 대체장비 항시 보유
	이전 및 증설		· 시스템 설치 장소 이전, 새로운 장비의 추가

- S/W분야

구분	유지보수 항목		유지보수 내용
제품 관련	수정 및 보완	패치	· 새로운 기술의 적용이나 운영체제의 변화 등으로 발생하는 불일치 조정
		수정	· 사용자의 요구에 따른 S/W 기능 수정 및 추가
		업데이트	· 기존 S/W제품의 기능을 보완하기 위하여 추가되는 서비스
	기능 향상	업그레이드	· 기존 S/W제품을 향상시키기 위하여 새로운 버전으로 교체하는 서비스

-  공통 분야

구분	유지보수 항목	유지보수 내용
공통 분야	시스템 관리 및 지원	· 정보시스템의 특성에 맞는 성능지수 발굴 및 측정 · 성능지수 측정결과에 따른 시스템의 용량 분석 · 시스템의 점검 및 유지보수 이력 관리 및 유지보수 작업 보고서 작성 · 시스템 장애를 사전 예방하기 위한 정기적인 점검 실시 · 전화, E-mail, 원격 지원 등을 통한 질의·응답
	장애 관리	· 긴급한 문제 해결을 위해 요청시 장애처리 지원 · 장애 발생 시 장애관련 로그수집, 장애처리 결과보고 · 장애발생 요소에 대한 사전예방 및 장애대응 계획을 수립 · 장애발견 및 저리에 대해 프로세스 정의서 및 지침서에 따라 보고
	백업/복구 관리	· 정보시스템의 특성에 적합한 백업계획 수립 지원 및 백업수행, 백업매체 관리 · 필요시 백업된 매체를 활용하여 자료의 안전한 복구 수행
	침해사고 보안 관리	· 통신망 및 정보시스템의 사이버 침입패턴 분석과 취약점 점검·제거 업무 수행 · 새로운 시그니처 수립·적용 등 유해 트래픽 사전 차단 업무 수행

구 분	요구사항 고유번호	요구사항
유지보수 수행 요구사항 MAR(Maintenance Requirement)	MAR-001	사업 대상과 범위
	MAR-002	사업 수행 방안 제시 요건
	MAR-003	유지보수 업무 수행조건
	MAR-004	유지보수 내용
	MAR-005	장애 관리 일반
	MAR-006	장애관리 상세
	MAR-007	장애발생 시 비상대응체계 구축 지원
	MAR-008	보안장비 유지운영 관리 상세 요건
	MAR-009	하드웨어 유지운영 관리 상세 요건
	MAR-010	기타소프트웨어 유지운영 관리 상세 요건
	MAR-011	전산기반시설 유지운영 관리 상세 요건
	MAR-012	정기점검 대상, 방법, 주기, 일정 요건
	MAR-013	시스템 운영 및 운영관리 기술지원 방안
	MAR-014	범정부 EA정보 현행화 지원부문
유지보수 인력 요구사항 MHR(Maintenance HR Requirement)	MHR-001	유지보수 조직 구성 일반
	MHR-002	인력 투입 방안
보안 요구사항 SER(Security Requirement)	SER-001	보안관리 의무사항
	SER-002	보안위규 처리기준
	SER-003	유지보수요원에 대한 보안사항 및 보안교육
	SER-004	유지보수 활동시 접수 또는 생산한 자료에 대한 보안사항
	SER-005	유지보수 활동시 저장매체 및 장비에 대한 보안사항
	SER-006	계약 종료 후 조치할 보안사항
품질 요구사항 QUR(Quality Requirement)	QUR-001	긴급연락 등으로 인한 유지보수 지원 시간에 대한 사항
	QUR-002	장애 발생시 조치할 사항에 대한 사항
	QUR-003	시스템 가용성 유지 및 서비스 향상에 대한 사항
제약사항 COR(Constraint Requirement)	COR-001	하도급 계약 및 공동수급 불가
	COR-002	저작권 침해 제한
	COR-003	유지보수료 및 대가지급
프로젝트 관리 요구사항 PMR(Project Management Requirement)	PMR-001	프로젝트 관리에 관한 사항
	PMR-002	유지보수 활동시 안전관리에 관한 사항
	PMR-003	사고발생시의 대응
	PMR-004	산출물 제출
프로젝트 지원 요구사항 PSR(Project Support Requirement)	PSR-001	시스템 운영을 위한 담당자의 교육
	PSR-002	기술지원
	PSR-003	인수인계
	PSR-004	특별사항 요구

나. 요구사항 명세

다. 요구사항 상세

❍ 유지보수 수행 요구사항(MAR : Maintenance Requirement)

요구사항 고유번호		MAR-001
요구사항 명칭		사업의 대상 및 범위
분류		유지보수 수행 요구사항
요구사항 상세설명	정의	사업 대상과 범위
	세부 내용	① 유지보수 주관기관 : 국립해양문화재연구소 ② 유지보수 대상 - 국립해양문화재연구소에 구축된 시스템(H/W, 시스템S/W) 및 기반시설 일체 ※ 세부 내역은 「유지보수 대상내역」의 전체 내역 ③ 유지보수 계약기간 : 계약일 ~ ˈ18. 12. 31일까지 ④ 유지보수 작업(설치)장소 : 국립해양문화재연구소 ⑤ 유지보수 지원 : 연중(1일 24시간)

요구사항 고유번호		MAR-002
요구사항 명칭		사업 수행 방안
분류		유지보수 수행 요구사항
요구사항 상세설명	정의	사업 수행 방안 제시 요건
	세부 내용	① 제안요구사항 분석·검토를 통해 본 사업 수행 방안을 전체적으로 도식화하여 사업수행 방법론 및 유지보수 지원체계/절차를 구체적으로 제시

요구사항 고유번호		MAR-003
요구사항 명칭		유지보수 일반사항
분류		유지보수 수행 요구사항
요구사항 상세설명	정의	유지보수 업무 수행조건
	세부 내용	① 최종 선정된 수주자는 선정결과를 통보 받은 날부터 7일 이내에 계약체결에 응하여야 하며, 계약일로부터 인력을 투입하여 업무를 개시하여야 함. ② 수주자는 용역수행에 대한 업무 추진 진행사항을 월간 단위로 제출하며, 중요사항이 발생한 경우는 즉시 보고하여야 함. ③ 수주자는 업무별로 개선되어야 할 과제들을 적극 발굴하여 의견을 제시하고 발주자의 승인을 받아 개선과제를 수행하여야 함. ④ 정보시스템의 안정적 운영을 위한 시스템 변경, 재구성 등과 관련된 발주자의 요청이 있을 경우 각 부분의 지원방안을 제출하고 성실히 지원하여야 함.

요구사항 고유번호		MAR-004
요구사항 명칭		유지보수 일반사항
분류		유지보수 수행 요구사항
요구사항 상세설명	정의	유지보수 내용
	세부 내용	① 유지보수 대상 운영 및 장애 처리ㆍ관리ㆍ기능개선 등 유지보수 ② 유지보수 대상의 S/W 업그레이드 ③ 유지보수 대상 대한 정기점검, 성능 조율, 특별점검 및 결과보고 ④ 유지보수 대상의 장애를 사전에 예방하기 위한 모니터링 및 장애 가능성 사전 예측, 문제점 보수 ⑤ 유지보수 대상의 기능을 보완(장애 예방활동 포함)하기 위하여 추가되는 서비스, OS 업그레이드(마이너 업그레이드 기준), 마이그레이션, 패치, 튜닝, 설정(configuration) 변경, 기술지원 ⑥ 유지보수 대상의 현황 및 이력 관리 ⑦ 정보보안 정책 수립 기술 지원 및 정책 적용 관리 - 내부 정보보안정책에 따른 보안관련 서비스 지원 등 ⑧ 안정적이고 고품질의 서비스 제공을 위하여 최적화상태 유지관리 ⑨ 타시스템과의 연계. 연동 지원 ⑩ 접근 사용자 관리 ⑪ 긴급한 문제를 해결하기 위해 장애처리 및 정비 서비스를 요청 한 경우 문제 해결 서비스 지원

요구사항 고유번호		MAR-005
요구사항 명칭		장애 관리 일반 요건
분류		유지보수 수행 요구사항
요구사항 상세설명	정의	장애 관리 일반
	세부 내용	① 장애관리 조직 및 지원 체계 구축 및 제시 ② 평시 및 취약시기(공휴일, 야간) 등 장애 대응 체계 제시 ③ H/W 및 S/W 장애 처리 절차 제시 ④ 장애 처리 요구 시간 : 계약서내 기준에 따른 처리 -HW의 경우, 해당 시간 이내에 복구가 불가능할 경우 대체장비로 교체·운영할 수 있도록 조치 -천재지변에 따른 지체 시간은 장애조치 시간에 포함하지 않음 -상기와 같이 정한 장애 처리 시간 내에 복구가 되지 않는 경우, 이에 대한 배상은 용역계약 일반조건을 적용 -단, 최초 장애 처리 완료 후, 해당 제품이 4시간 이내에 동일 장애를 일으킬 경우에는 최초 장애 요청 시간부터 계속된 장애로 간주

요구사항 고유번호		MAR-006
요구사항 명칭		장애관리 상세
분류		유지보수 수행 요구사항
요구사항 상세설명	정의	장애관리 상세 요건
	세부 내용	① 대상 : 국립해양문화재연구에 구축된 H/W 전체 (서버,네트워크,보안장비등) ② H/W 장애에 대비하여, 예비 부품 및 대체 장비 상시 보유 및 공급 체계 구축 -단일 장애로 서비스에 심각한 장애를 초래할 수 있는 부품 또는 장비를 구분하여, 해당 부품/장비를 상시 배치 -H/W 및 시스템S/W 유지보수 대상을 분석하고, 단종 또는 제조사 제품 단종/유지보수 종료(예정 포함) 대상 자원 현황 제시 -유지보수 단종장비에 대하여 동등 이상 적정 수량의 대체 투입 제품 확보 -월2회 이상 동일 장비의 장애발생 시 해당 장비에 대한 유지보수용 장비를 지정장소에 두어 시스템관리가 용이하도록 함. 장애 원인이 완전히 제거 되었다고 판단될 경우 철수 가능 ③ 장애로 인해 부품 또는 장비를 교체할 경우, 반드시 동일 제조사의 동급 사양 이상의 정품 또는 신품으로 대체 -필요 시 협의하여 대체 부품 또는 장비 대체 가능 ④ 주요 부품 또는 장비 교체 시, 주관기관 담당자 감독 하에 실시

요구사항 고유번호		MAR-007
요구사항 명칭		장애발생 시 대응 방안
분류		유지보수 수행 요구사항
요구사항 상세설명	정의	장애발생 시 비상대응체계 구축 지원
	세부 내용	① 서비스 측면에서 업무처리 중 장애발생 시 등에 대한 24시간 연락이 가능한 비상 대응체계 구축·운영 방안을 구체적으로 제시 ② 장애에 대한 조치 이후에는 발생원인 분석, 동일 장애가 발생하지 않도록 예방 대책 제시

요구사항 고유번호		MAR-008
요구사항 명칭		보안장비 유지운영
분류		유지보수 수행 요구사항
요구사항 상세설명	정의	보안장비(H/W, S/W) 유지운영 관리 상세 요건
	세부 내용	① 대상 : 국립해양문화재연구에서 구축 운영 된 보안장비 전체(H/W, S/W) ② 장애 발생 시, 방문점검/조치를 원칙으로 하되, 필요 시 주관기관과 협의하여 처리 ③ 보안 로그 등 데이터의 논리적/물리적 손상이 발생하거나 예상될 경우, 데이터의 백업 또는 복구 지원 ④ 시스템 데이터의 논리적/물리적 손상이 발생하거나 예상될 경우, 환경설정 및 관련 데이터의 백업 또는 복구 지원 ⑤ 시스템 성능 모니터링 결과 도출 시 지원 ⑥ 보안장비 관리 - OS 버전 업그레이드, 패치 등 성능향상을 위한 기술지원 - 보안정책 업데이트 확인 및 적용 - 점검도구를 사요한 취약점 점검 실시 및 보안 취약점 발견시 분석 후 조치

요구사항 고유번호		MAR-009
요구사항 명칭		하드웨어 유지운영
분류		유지보수 수행 요구사항
요구사항 상세설명	정의	하드웨어(서버, 백업, 네트워크 등) 유지운영 관리 상세 요건
	세부 내용	① 대상 : 국립해양문화재연구에서 구축 운영 된 H/W 전체 ② 시스템H/W 장애 발생 시, 방문점검/조치를 원칙으로 하되, 필요 시 주관기관과 협의하여 처리 ③ H/W의 논리적/물리적 손상이 발생하거나 예상될 경우, 데이터의 백업 또는 복구 지원 ④ 시스템H/W의 논리적/물리적 손상이 발생하거나 예상될 경우, 환경설정 및 관련 데이터의 백업 또는 복구 지원 ⑤ 시스템 성능 모니터링 결과 도출 시 지원 ⑥ 하드웨어 관리 - 성능향상을 위한 OS 버전 업그레이드, 패치, 커널, 환경 설정 값 수정 등 필요 시 성능튜닝 실시 - 구성 변경(메모리, 디스크 증설 등)에 대한 기술 지원 - 시스템 자원(Memory, CPU, Disk, DB 등) 사용량 실태를 기록관리 및 적절한 사전대처조치, 향후 증설 필요 시 지원

요구사항 고유번호		MAR-010
요구사항 명칭		기타소프트웨어 유지운영
분류		유지보수 수행 요구사항
요구사항 상세설명	정의	기타소프트웨어 유지운영 관리 상세 요건
	세부 내용	① 대상 : 국립해양문화재연구에 구축된 시스템 S/W 전체 ② 시스템S/W 장애 발생 시, 방문점검/조치를 원칙으로 하되, 필요 시 주관기관과 협의하여 처리 ③ DBMS의 논리적/물리적 손상이 발생하거나 예상될 경우, 데이터의 백업 또는 복구 지원 ④ 시스템S/W의 논리적/물리적 손상이 발생하거나 예상될 경우, 환경설정 및 관련 데이터의 백업 또는 복구 지원 ⑤ 시스템 성능 모니터링 결과 도출 시 데이터베이스 튜닝 지원 ⑥ 유지운영 추진 시 표준화 및 확장성, 재사용성을 충분이 고려하고, 유지보수가 용이한 형태로 구현

요구사항 고유번호

MAR-011

요구사항 명칭

전산 기반시설 유지운영

분류

유지보수 수행 요구사항

요구사항

상세설명

정의

전산기반시설 유지운영 관리 상세 요건

세부

내용

① 대상 : 국립해양문화재연구에 구축된 기반시설 전체(UPS 및 부대설비 등)

② 요청 시 무정전전원장치(UPS) 부하분석 진단 및 안정적 운영을 위한 개선방안 제시

③ 기반시설에 대해 아래의 소모품을 제외한 유지보수에 수반(소요)되는 제반 부품(H/W, S/W 포함) 및 인건비에 대하여 추가비용을 청구할 수 없음

구분	부품명	비고
UPS	배터리(축전지)

요구사항 고유번호		MAR-012
요구사항 명칭		정기점검 수행 방안
분류		유지보수 수행 요구사항
요구사항 상세설명	정의	정기점검 대상, 방법, 주기, 일정 요건
	세부 내용	① 정기점검 대상 : 주관기관의 H/W 및 시스템S/W 일체, 기반시설 전체 ② 정기점검 방법 -정기점검은 주관기관 업무시간 내에 담당자 입회하에 수행 -정기점검 대상별 점검항목 제시 및 협의를 통해 상세화하고 표준화 ③ 정기점검 주기 : 월 1회이상 실시, 점검보고서 제출 -요청 시 유지보수 대상에 대해 수시 방문 기술지원 가능 ④ 정기점검 일정 협의 및 조정 - 월별 정기점검 일정은 전월 25일 이전에 계획, 사전 협의 및 조정 - 월별 유지보수 점검결과에 대해 결과보고

요구사항 고유번호		MAR-013
요구사항 명칭		시스템 운영 및 운영관리 기술지원 방안
분류		유지보수 수행 요구사항
요구사항 상세설명	정의	시스템 운영 및 운영관리 기술지원 방안
	세부 내용	① 정보시스템의 안정적인 서비스를 위한 유지보수관리 방안 및 지원체계를 제시하여야 함 ② 제안업체는 신속한 유지보수 수행을 위한 제조사, 공급사 또는 유지보수 실적이 있는 전문 업체와의 협력방안을 제시하여야 함 ③ 본 용역의 대상에 속하지 않는 H/W 및 S/W 관리자 또는 유지보수 업체와 기술지원 및 업무운영 등에 대하여 숙지하여 상호 유기적인 업무협조 체제를 유지해야 함 ④ 위탁운영 및 유지보수 운영관리와 관련된 기술지원을 요청할 경우 전문 기술지원 조직에 의한 기술지원 제공방안이 제시되어야 함 ⑤ 정보시스템 자원현황 관리를 위하여 대상 시스템에 대한 자료 현행화를 연중 실시해야하며, 요청시 산출물을 제출해야 함

요구사항 고유번호		MAR-014
요구사항 명칭		범정부 EA정보 현행화 지원부문
분류		유지보수 수행 요구사항
요구사항 상세설명	정의	범정부 EA정보 현행화 지원부문의 유지관리에 관한 사항
	세부 내용	① 범정부 EA 충실도 및 성숙도 측정업무 지원 등 EA정보 현행화업무 전반 지원 - 월별 기 구축된 현행 및 목표 아키텍처 산출물에 대한 현행화 작업 및 이력관리 - 범정부 EA포털 기관 등록정보(15개 항목정보, 59 연관정보)에 대한 현행화 및 정보등록 지원센터의 품질검토를 통한 성숙도 향상 지원 - 기관 EA 담당자 운영교육 지원 - EA기준의 기존 정보화 기술 환경을 반영을 통한 정보화계획의 상호 운용성 및 중복성 등의 검토활동 지원

❍ 유지보수 인력 요구사항(MHR : Maintenance HR Requirement)

요구사항 고유번호		MHR-001
요구사항 명칭		유지보수 조직 구성
분류		유지보수 인력 요구사항
요구사항 상세설명	정의	유지보수 조직 구성 일반
	세부 내용	① 용역수행책임자는 주관 사업수행자의 소속이여야 하며, 운영조직별 적시 대응할 수 있는 효율적인 조직구성 방안을 제시하여야 함 (기술특성과 업무특성을 고려한 인력 구성방안 제시) ② 참여업체의 전문성 유무 및 역할, 정보화 사업에 대한 적정성 등을 알 수 있는 정보들을 제안해야 함

요구사항 고유번호		MHR-002
요구사항 명칭		유지보수 조직 구성
분류		유지보수 인력 요구사항
요구사항 상세설명	정의	인력 투입 방안
	세부 내용	① 사업과 관련하여 투입되는 인력의 구성, 조직체계 수립 방법 등을 제시하여야 함 ② 사업수행업체로 선정 시 기존 운영업체와의 원활한 업무 인수를 위한 구체적인 업무인수 수행방안을 제시하여야 함 ③ 유지보수 인력이 사고, 이직, 휴가 및 교육 등 업무 수행이 불가한 경우를 대비한 대체 인력구성 및 원활한 업무수행 방안을 제시하여야 함 ④ 제안업체는 본 사업의 성공적인 완수를 위하여 효율적인 사업관리 방안을 제시하고 협의하여 사업을 수행함

❍ 보안 요구사항(SER : Security Requirement)

요구사항 고유번호		SER-001
요구사항 명칭		보안 지침 준수
분류		보안 요구사항
요구사항 상세설명	정의	보안관리 의무사항
	세부 내용	① 용역 착수 시 대표자 및 사업 참여인력 전원의 보안서약서를 제출하고 신원조사에 응해야 하며, 인력변동사항이 발생하면 1달 이전에 서면 통보하여야 하고, 보안서약서를 제출하고 신원조사를 실시 ② 계약상대자는 보안관리를 위해 수요기관의 교육 요청, 자료요구, 사업수행 중 업체에 대해 수시로 실시하는 ‘누출금지 정보’ 외부 누출여부 확인 및 점검에 적극 협조하고, 위반사항에 대하여 수요기관의 시정조치에 따라야 함 ③ 본 사업 중에 취득한 자료․지식(누출금지 대상정보)에 대해 사업수행 중은 물론 사업완료 후에도 비밀을 준수할 수 있도록 사업 종료시 대표자명의 보안확약서를 수요기관에 제출 ④ 개인정보보호법 및 기타 보안관련 규정 준수

요구사항 고유번호		SER-002
요구사항 명칭		보안위규 처리사항
분류		보안 요구사항
요구사항 상세설명	정의	보안위규 처리기준
	세부 내용	① 보안정책 위반시 외주 용역사업 보안특약 및 사업자 보안위규 처리기준에 따라 위규자 및 용역책임자를 행정조치하고 보안위약금을 부과 ② 사업자는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 수요기관의 승인 없이 외부에 유출 또는 누설하여서는 안되 며 적발 시 계약대상자는 법령에 따른 모든 손해배상의 책임을 지며 부정당 업자로 등록 및 입찰 참가자격을 제한할 수 있음 ③ 각 시스템 정보 및 내부 정보자료 등 정보유출로 인한 보안관련 사고 및 안전사고 발생 시 계약상대자가 전적으로 민·형사상의 모든 책임과 그에 따른 유․무형의 손해배상을 전적으로 책임져야 함 ④ 국가를 당사자로 하는 계약에 관한 법률 시행령 제75조 제1항 제3호에 근거 하여 ‘누출금지 대상정보’에 대한 정보를 무단으로 누출하였을 경우 부정당 업자로 등록되고 입찰참가자격이 제한됨

요구사항 고유번호		SER-003
요구사항 명칭		수행인력에 대한 보안관리
분류		보안 요구사항
요구사항 상세설명	정의	유지보수요원에 대한 보안사항 및 보안교육
	세부 내용	① 계약업체는 용역사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀 유지의무 준수, 위반 시 처벌내용 등에 대한 보안교육 실시 ② 계약상대자는 시스템의 설치장소에 출입하는 유지보수요원의 신원에 대하여 책임을 지며, 유지보수 활동과 관련하여 지득한 업무상 기밀사항 및 기타 요구하는 보안사항을 제3자에게 누설 금지 ③ 계약상대자는 기밀사항의 누설과 유출방지를 위해 참여자에 대한 보안교육을 실시하고, 모든 보안관계 법규에 저촉되는 일이 없도록 세심한 주의와 의무를 다하여야 함 ④ 사업자는 용역수행자를 대상으로 사고사례 전파 및 위규 시 제재 등의 내용을 담은 정기 보안교육을 반기1회 이상 실시(보안강화교육 내역서 제출)하며 발주기관이 요구하는 보안교육에 참석해야 함

요구사항 고유번호		SER-004
요구사항 명칭		자료관리에 대한 보안관리
분류		보안 요구사항
요구사항 상세설명	정의	유지보수 활동시 접수 또는 생산한 자료에 대한 보안사항
	세부 내용	① 사업수행과정에서 수집된 모든 기록 및 자료 중요도에 따라 기밀, 대외비, 일반정보로 분류하고, 시건장치가 되어 있는 보관함에 별도 관리하여 외부유출을 사전에 방지 ② 본 유지보수사업과 관련된 모든 서류 및 자료에 대하여 본 사업과 관련이 없는 일에 사용할 수 없으며, 수요기관의 사전 승인 없이 타인에게 제공 및 대여 금지 ③ 용역책임자 책임하에 모든 출력물에 대한 외부 유출을 감시하며, 특히 인터넷을 통한 외부 유출을 모니터링(수요기관 허가 후 반출) ④ 사업 완료 후 반드시 자료를 반환, 삭제하고 관련 데이터를 소각 ⑤ 용역 수행에 필요한 기밀자료는 수요기관의 담당자 입회하에서 열람

요구사항 고유번호		SER-005
요구사항 명칭		저장매체 및 장비에 대한 보안관리
분류		보안 요구사항
요구사항 상세설명	정의	유지보수 활동시 저장매체 및 장비에 대한 보안사항
	세부 내용	① 유지보수 기간 중 업무 수행이 필요한 전산장비(PC, 노트북, 디지털복합기 등) 및 이동식 저장매체(USB 등)의 무단 반출·입 금지 ② 정기적 바이러스 및 해킹도구 검사 ③ PC 및 네트워크 관리자 접속용 계정의 패스워드는 복잡도가 높은 패스워드로 변경하여 사용하고 주기적인 변경 수행 ④ 업무수행용 PC는 인터넷망과 분리하여 운용하고 업무상 인터넷 연결이 필요한 경우 별도의 인터넷 전용 PC를 설치하여 사용 ⑤ 불필요한 계정은 삭제 조치

요구사항 고유번호		SER-006
요구사항 명칭		계약종료 후 보안관리
분류		보안 요구사항
요구사항 상세설명	정의	계약 종료 후 조치할 보안사항
	세부 내용	① 사업완료 후 생산된 최종 산출물 등 대외보안이 요구되는 자료는 수요기관의 문서관리지침에 따라 관리되며 불필요한 자료는 삭제 및 세단 등 폐기조치 ② 수요기관으로부터 제공받는 제반자료, 장비, 서류 및 중간·최종산출물 등 모든 자료는 전량 수요기관에 반납하여야 하며 계약상대자가 복사본 등을 별도 보관 불가 ③ 사업완료 시 노트북, PC 및 보조기억매체 등 전자적으로 기록된 자료는 복구가 불가능 하도록 조치 ④ 사업종료 전, 대표자 명의 보안확약서 등을 작성하며 관련자료 반납 및 삭제 후 계약상대자가 복사본 등 사업관련 자료를 보유시에는 관련 법령에 따라 조치

❍ 품질 요구사항(QUR : Quality Requirement)

요구사항 고유번호		QUR-001
요구사항 명칭		유지보수 시간
분류		품질 요구사항
요구사항 상세설명	정의	긴급연락 등으로 인한 유지보수 지원 시간에 대한 사항
	세부 내용	① 유지보수는 1일 24시간 365일 지원하는 것을 원칙으로 한다 ② 특별한 주의와 관리가 필요한 경우 수요기관 지시에 따라 정규 근무시간 이외에도 시스템 운영 및 관리를 지원 ③ 유지보수요원은 항상 긴급 비상연락체계를 유지하고 근무시간외에도 최단시간 내에 출동할 수 있어야 함

요구사항 고유번호		QUR-002
요구사항 명칭		장애복구
분류		품질 요구사항
요구사항 상세설명	정의	장애 발생시 조치할 사항에 대한 사항
	세부 내용	① 유지보수대상의 장애 발생 시 지체없이 담당자에게 보고 후 필요한 지원을 수행 ② 유지보수대상 장비의 부속품 교체 시 교체부품은 정품을 원칙으로 하며, 성능 상 동질 또는 그 이상의 부품으로 하고 정상 상태로 복구가 불가능하다고 판단될 경우 사업자가 보유한 동종 기기 또는 그 이상의 기기로 임시 대체하여 정상가동을 보장하여야 함 ③ 응용프로그램, 시스템S/W 등 복합장애 발생 시 원인분석을 위한 합동기술 지원 및 복합장애 복구를 지원하여야 함 ④ 장애복구 완료시에는 즉시 담당자 입회하에 시험확인 후 그 결과를 작성하여 확인을 받아야 함(장애조치 보고서 제출) ⑤ 제안사는 유지보수 대상의 전반적인 재해복구 계획(백업 및 복구 정책 포함)을 수립해야하며, 재해 발생시 원활한 복구 프로세스 진행을 위해서 재해 복구 모의 훈련을 실시하여야 함

요구사항 고유번호		QUR-003
요구사항 명칭		시스템 가용성 확보
분류		품질 요구사항
요구사항 상세설명	정의	시스템 가용성 유지 및 서비스 향상에 대한 사항
	세부 내용	① 장비 재가동 점검 - H/W 이상 유무 점검 - H/W 자원에 대한 정상 동작 확인 ② 시스템 Firmware 패치 및 업그레이드 - 최신 시스템 firmware 정보 및 기술정보 제공 - 시스템 firmware 패치 적용 지원 - 시스템 firmware Upgrade 지원 ③ OS 환경 설정 점검 및 튜닝 - 시스템 구성 환경에 대한 기술점검 - 시스템 자원 사용 툴 분석 - 시스템 최적화 Tuning 지원

❍ 제약사항(COR : Constraint Requirement)

요구사항 고유번호		COR-001
요구사항 명칭		하도급 계약 불가
분류		제약사항
요구사항 상세설명	정의	하도급 계약 및 공동수급 불가
	세부 내용	① 본 용역의 품질보증, 원활한 유지관리 및 정보 보안을 위해 공동수급(공동이행방식) 및 하도급을 허용하지 않음.

요구사항 고유번호		COR-002
요구사항 명칭		저작권 준수
분류		제약사항
요구사항 상세설명	정의	저작권 침해 제한
	세부 내용	① 본 물적기반 유지보수 사업을 위해 공급하는 모든 물품 및 S/W는 신품 또는 정품이어야 하며 관련 저작권법에 의해 저작권자의 권익을 침해하지 않아야 함

요구사항 고유번호		COR-003
요구사항 명칭		유지보수료 지급
분류		제약사항
요구사항 상세설명	정의	유지보수료 및 대가지급
	세부 내용	① 시스템 유지보수에 대한 수수료를 유지보수료라 하며, 이는 유지비, 정비보수에 대한 수수료, 교환하는 부품비와 관련된 기술료를 포함 ② 시스템에 대하여 실시하는 유지보수외의 전산 소모품, 소모성 부품에 소요되는 특별한 경비는 발주자의 비용으로 함 ③ 대상 기기가 증가 또는 감소되었을 경우는 해당 월부터 현 계약 유지보수 요율을 기준으로 쌍방 협의하여 조정함 ④ 시스템 H/W 및 S/W의 장애처리에 소요되는 대체부품 및 필요한 도구 또는 기술지원이 필요한 비용은 제안사가 부담함 ⑤ 제안사는 지정된 시간 내에 정비보수를 완료하지 못하여 발주자가 당해 시스템을 사용하지 못하였을 경우, 일당 월정비보수료의 2.5/1000(소수점 첫째자리에서 반올림)에 해당하는 지체상금을 지불해야 함. 단, 자연재해로 인한 교통 두절 등 특수사정으로 도착이 지연된 경우에는 예외로 함

❍ 프로젝트 관리 요구사항(PMR : Project Management Requirement)

요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 품질관리
분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 관리에 관한 사항
	세부 내용	① 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기 등을 제시 ② 산출물 및 각종 안내서(시스템 운영자, 사용자 안내서 등)의 제공 및 관리방안 제시 ③ 계약상대자는 유지보수를 위한 조직표와 비상연락망의 내용 변동시 변동 내용을 신속히 담당공무원에게 구두, 전화 등으로 통보하고 서류를 제출

요구사항 고유번호		PMR-002
요구사항 명칭		안전관리
분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	유지보수 활동시 안전관리에 관한 사항
	세부 내용	① 계약상대자는 유지보수를 함에 있어서 작업자의 안전관리 및 재해 방지를 위하여 필요한 안전 수칙 준수 교육 및 위험 방지책을 강구하여야 하며, 이에 필요한 제반조치를 하여야 함

요구사항 고유번호		PMR-003
요구사항 명칭		사고대응
분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	사고발생시의 대응
	세부 내용	① 다음 각 호에 해당하는 사고가 발생하였을 경우에도 즉시 유지보수에 임하여야 하며 이로 인하여 발생되는 비용에 대하여는 유책자에게 청구하여야 함 - 손망실과 고의로 인한 장애의 경우 - 수요기관 또는 계약상대자 이외의 제3자에 의한 정비보수로 인하여 발생한 경우

요구사항 고유번호		PMR-004
요구사항 명칭		산출물 제출
분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 중 제출해야할 산출물
	세부 내용	① 제안사는 계약체결 후 7일 이내에 사업수행계획서(유지보수 대상 장비별, 업체별 유지보수 책임자 및 전담자 명단, 일과 후 및 공휴일에 대비한 비상연락망 포함) 2부, 참여인력 재직증명서, 자격증 및 재직여부 증빙서류 각 1부, 유지보수 담당자별 보안서약서, 개인정보제공 및 이용 동의서, 신원조회서(범죄경력 조회) 각 1부 등이 포함된 착수계를 제출해야 함 ② 제안사는 사업 수행중에 다음과 같은 산출물을 제출해야 함 - 장애발생시 : 장애처리 계획서, 장애처리 결과 보고서 - 서비스 요청 발생시 : 서비스수행 계획서, 서비스 처리 결과 보고서, 작업지시서, 작업결과보고서 - 매 월 : 유지보수 대상별 정기점검 결과서 - 유지보수 대상 이력 변경 시 : 변경 이력 및 구성 내역 - 기타 발주기관이 필요하다고 인정하는 사항 ③ 제안사는 사업 완료시 사업 완료 보고서 및 사업 인계인수서를 제출해야 함

❍ 프로젝트 지원 요구사항(PSR : Project Support Requirement)

요구사항 고유번호		PSR-001
요구사항 명칭		시스템 운영을 위한 교육
분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	시스템 운영을 위한 담당자의 교육
	세부 내용	① 계약상대자는 원활한 장비관리 및 운용을 위하여 교육 요청시 무상으로 성실히 기술교육을 실시 ② 기술동향, 경쟁환경 및 기술변화에 대한 이해도 향상과 필요성에 대한 공감대 형성을 위한 교육

요구사항 고유번호		PSR-002
요구사항 명칭		기술지원
분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	기술지원
	세부 내용	① 시스템의 변경, 이설 등 변동사항 발생 시 해당 부분 기술지원 ② 신규 장비 도입이나 신규 시스템 개발시 장비 BMT(Bench Marking Test), 성능사양검토, 기술평가 지원 등의 구체적인 지원방안을 제안 ③ 성능향상을 위한 최신 기술 동향 등 시스템 개선을 위해 필요한 기술지원 ④ 안정적인 유지보수를 위하여 아래 대상에 대하여 제조사 및 협력사로부터 기술지원 확약서를 발급받아 제출

요구사항 고유번호		PSR-003
요구사항 명칭		인수인계
분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	계약종료시의 인수인계에 관한 사항
	세부 내용	① 사업자 변경시 인수인계계획서를 제출하여야 하며, 이에 따라 새롭게 선정된 사업자에게 명확한 인수인계를 수행 ② 인수 사항 발생 시 품질 유지 방안을 제시하여야 하며, 사업수행 중 인력 교체 시 인수자가 정상적으로 업무를 수행할 수 있도록 수요기관의 승인을 받아 인수ㆍ인계 수행 ③ 안정적인 운영 추구 및 신속하고 정확한 인계를 위하여 사업기간 내 수행업무에 대한 문서화 등 정리ㆍ보관 방안 제시

요구사항 고유번호		PSR-004
요구사항 명칭		특별사항요구
분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	특별사항요구
	세부 내용	① 계약 종료일까지 새로운 사업자가 선정되지 아니하였을 경우에는 새로운 사업자가 확정되는 날까지 계약기간이 연장되는 것으로 하고, 연장된 기간에 대한 사업 금액은 일수로 환산하여 지급한다. ② 사업수행 결과에 따른 산출물의 소유권은 문화재청에 있으며 “용역계약일반조건” 제56조에 의하여 계약목적물에 대한 지식재산권은 문화재청과 계약상대자가 공동으로 소유함을 원칙으로 하고, 필요에 따라 계약당사자간의 협의를 통해 지식재산권 귀속주체 등을 공동소유와 달리 정할 수 있다.

Ⅵ. 입찰 및 계약관련 사항

1. 입찰안내

가. 입찰 및 계약방식 : 제한경쟁입찰(협상에 의한 계약)

❍ 객관적이고 공정한 기준과 절차를 적용하고, 공개경쟁에 의한 많은 계약상대자에게 참여기회를 부여하고 우수 기술보유 계약상대자를 선정

※ 근거법령 및 규정

- 국가를 당사자로 하는 계약에 관한 법률시행령 제43조

- 협상에 의한 계약체결기준(기획재정부 계약예규 제247호, 2015.9.21.) 및 문화재청 협상에 의한 계약 제안서 평가 업무처리 규정(문화재청예규 제176호, 2017.3.27.)

나. 입찰 참가자격

❍ 입찰공고일 현재「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 동법 시행규칙 제14조에 의한 경쟁입찰 참가 자격을 갖춘 자

❍「소프트웨어산업진흥법」제24조 제1항의 규정에 의한 소프트웨어 사업자중 컴퓨터관련 서비스사업 및「정보통신공사업법」제14조에 의한 정보통신공사업 면허 등록업체

❍「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 같은 법 시행령 제10조 규정에 의한 직접생산증명서(입찰마감일 전일까지 전산업무(소프트웨어) 개발 분야의 ‘정보시스템유지관리서비스(81111899)’로 발행된 것으로 유효기간 내에 있어야 함)를 소지한 업체이어야 함

❍ 소프트웨어산업 진흥법제24조의2에 의거 대기업인 소프트웨어사업자의 입찰 참여를 제한함

❍ 소프트웨어산업 진흥법 제24조의2제3항에 따라 상호출자제한기업집단에 속하는 회사는 사업금액과 관계없이 입찰 참여를 제한함

❍ 본 용역의 품질보증, 원활한 유지관리 및 정보 보안을 위해 공동수급(공동이행방식) 및 하도급을 허용하지 않음

❍ 입찰공고일 전일부터 개찰일(낙찰자는 계약체결일)까지 주된 영업소의 소재지를 계속 전라남도에 둔 업체

2. 사업자 선정방법

가. 적용근거

❍ 국가를 당사자로 하는 계약에 관한 법률 제13조

❍ 국가를 당사자로 하는 계약에 관한 법률시행령 제44조

❍ 협상에 의한 계약체결기준(기획재정부 계약예규 제247호, 2015.9.21.) 및 문화재청 협상에 의한 계약 제안서 평가 업무처리 규정(문화재청예규 제176호, 2017.3.27.)

나. 사업자 선정 및 평가 방식

❍ 입찰방식 및 계약 : 제한경쟁입찰 / 협상에 의한 계약

- 평가비율 : 기술평가(90%), 가격평가(10%)

- 종합평가점수 산출 = 기술 평가점수 + 입찰가격 평가점수

- 평가점수에서 소수점 이하가 있는 경우 소수점 3자리에서 반올림

❍ 선정절차

- 공  고 : 나라장터 홈페이지(http://www.g2b.go.kr) 입찰공고

- 제안요청서 공고 -> 제안서 접수 -> 제안서평가 -> 우선 협상업체 선정 ->

협상실시 -> 사업자 선정 및 계약체결

❍ 협상대상자 선정 기준

- 기술능력평사 90%, 입찰가격평가 10%

- 평가방식

객관적(정량적) 평가(10점) : 국립해양문화재연구소

주관적(정성적) 평가(80점) : 평가위원회

* 별도 제안서 발표 없음

- 협상에 의한 계약제안서평가세부기준에 의함

가격 평가(10점)           : 나라장터

❍ 제안서 평가항목 및 배점한도(총괄) : [붙임 2]

❍ 제안서 제출

- 제출기간    : 전자입찰서 제출기간과 동일

- 제안서 제출 : 1) 정량적제안서 2부

2) 정성적제안서 6부 (원본 1부, 사본 5부), 원본 CD 2매

- 제 출 처    :  국립해양문화재연구소 기획운영과

※ 제안서평가는「소프트웨어기술성평가기준」과학기술정보통신부 고시 제2017-14호  에 의거 제안사항 전반을 종합적으로 고려하여 평가하되 평가항목 및 기준은  본사업의 성격에 부합하게 조정하였음

- 제안업체는 기술평가 결과에 대해 일체 이의를 제기할 수 없으면

세부적인 평가항목 및 결과는 공개하지 않음

다. 협상 및 낙찰자 결정

❍ 제안요청서 및 협상대상자가 제안한 내용을 대상으로 협상을 실시

❍ 제안서를 제출받아 기술 및 가격평가점수의 합산점수가 85% 이상인 업체를 협상적격자로 선정한다. 단, 합산점수가 85% 이상인자가 없는 경우에는 재공고입찰에 부칠 수 있다.

❍ 협상순서는 합산점수의 고득점 순에 의하여 정하되 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 선순위자로 하고, 기술능력 평가점수도 동일한 경우 추첨으로 정한다.

❍ 결정된 순위에 따라 협상하며, 협상이 성립된 때에는 다른 협상적격자와 협상을 실시하지 아니한다.

❍ 협상대상자와의 협상이 성립되지 않으면 동일한 기준과 절차에  따라 순차적으로 차순위 협상적격자와 협상을 실시한다.

❍ 협상범위는 협상대상자로 선정된 업체가 제안한 내용, 이행일정 및 기술평가위원회에서 권유 사항 등을 협상대상으로 하며, 협상을 통해 그 내용 일부를 조정할 수 있다.

3. 제안서 작성에 관한 사항

가. 제안서 효력

❍ 제안서에 제시된 내용은 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가진다. (단, 계약서에 명시된 내용의 경우에는 계약서 내용을 우선)

❍ 제안서, 제안요청서, 계약서에 명시된 내용의 해석에 있어 그 뜻이  모호하여 의견을 달리할 경우 발주처의 해석에 따른다.

나. 제안서 작성요령

❍ 정성적제안서

- 본문 내용은 200페이지 이내로 작성, 페이지 번호부여

- 제안서 목차 및 작성지침에 따라 작성

- A4용지,가급적 3Hold바인더,(원본:칼라, 사본:흑백)

❍ 정량적제안서

- 제안서 목차 및 작성지침에 따라 작성

❍ 제안서 목차의 항목 중 해당내용이 없는 경우는 “해당사항 없음”으로 기술

※ 작성된 파일의 원본(제안서)은 CD로 제작하여 제출

❍ 제시된 제안서 목차 및 작성지침을 준용하여 제안서를 작성하여야 함

❍ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 부여함

❍ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 함

❍ 제안서의 내용은 ‘명확한 용어를 사용하여 표현’하여야 한다.

다. 제안서 작성 시 유의사항

❍ 제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관계서류를  첨부해야 하며, 허위 작성한 사실이 판명될 시 평가대상에서 제외됨은  물론 계약 후에도 계약파기와 함께 인적, 물적, 기간적 손실에 따른  손해배상을 청구할 수 있다.

❍ 필요 시 입찰참가자에 대하여 추가제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가진다.

❍ 제안내용에 대한 확인․검증이 필요한 경우 제안사에 입증자료를  요구할 수 있으며, 입증 자료를 제출하지 못할 경우 불가능한 것으로 판단한다.

❍ 제안서 작성 시 본 제안요청서의 요구조건으로 제시하고 있는 사항들에 대하여 언급이 없거나 관련이 없는 내용 부분들은 그 기능이  없는 것으로 간주한다.

라. 비밀 및 보안유지

❍ 제안입찰에 참여업체는 본 제안요청서 및 제안서를 포함한  모든 문서를 낙찰자 결정시까지 보안유지 하며, 제안 참여업체 관계자 이외의 제3자에게 공개하여서는 안 된다.

❍ 입찰 과정 및 제안서 참가 과정 중에서 취득한 각종 정보와 계약의 이행과정에서 취득한 각종 정보를 사전 승인 없이 누설하여서는 안 된다.

❍ 제출한 모든 제안서는 평가위원․담당자 및 업무관련자 외에 제3자에게 해당업체의 권익보호 차원에서 비공개를 원칙으로 한다.

❍ 위 사항을 위반하여 문제가 발생 할 경우 제안 참여업체는 모든 책임을 져야 한다.

마. 제안서 작성 지침

❍ 객관적(정량적)평가 제안서

작 성 항 목	작 성 방 법	비 고
Ⅰ. 요약서	· 객관적(정량적)평가 요약서 작성.	<별지1>
Ⅱ. 경영상태	· 신용평가등급 확인서 제출
Ⅲ. 용역사업이행실적	· 본 용역사업의 예정가격 대비 제안사의 최근 3년간 용역 단일실적 금액 비율 : 입찰공고일 이전 용역완료 기준 용역이행실적증명서 · 국가·지방자치단체·공공기관 실적 : 실적증명원 원본 제출 · 민간실적 : 계약서 및 세금계산서(원본대조필) 제출 · 나라장터, 한국SW산업협회에서 발행하는 이행실적확인서 제출도 가능

지침

작 성 항 목	작 성 방 법	비 고
Ⅰ. 제안개요	· 제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다.
Ⅱ. 제안업체 일반
1. 일반현황	· 제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액을 명료하게 제시하여야 한다.	<별지2> <별지3>
2. 조직 및 인원	· 제안사의 조직 및 인원현황을 제시하여야 한다.
3. 주요사업내용	· 제안사의 주요 사업내용을 분야별로 구분하여 제시하여야 한다.
4. 주요사업실적	· 해당사업과 관련이 있는 주요 사업실적을 제시하여야 한다.	<별지4>
Ⅲ. 사업수행부문
1. 운영관리 방안	· 표준운영절차 및 지침작성과 체계적인 관리를 위한 방안과 보고체계를 제안한다.
2. 정보시스템 유지보수 방안	· 정보시스템 유지보수 수행을 위한 계획, 범위, 추진방법, 전담 조직의 적정성, 장애처리방안, 품질보증 방안 등을 제시하여야 한다. · 정보시스템 유지보수 관련 원공급사 계약체결 및 협조체계에 대한 구체적인 지원계획, 업무정의, 추진방법 및 연간 지원계획, 장애처리방법, 배상한도 및 보험가입, 대체장비 확보방안 등 종합적인 방안을 제시하여야 한다. · IT인프라 운영·관리방법(정기점검, 긴급점검, 장애 및 고장조치 등)에 대해 각 항목별로 명확한 방안을 제시하여야 한다.
Ⅳ. 사업관리 부문
1. 조직운영 방안	· 해당업무 수행을 위한 추진체계, 추진전략, 추진내용 등을 제시하여야 한다. · 조직운영 및 관리방안, 인력투입 내역, 투입 인력에 대한 이력양식을 명확하게 작성하여야하며, 투입장비 솔루션 등을 기재하여야 한다.	<별지5> <별지6>
2. 사업관리 방안	· 사업추진보고 및 계획에 대하여 제시한다. · 협력업체의 계약 및 실적 관리 방안을 제시한다.
3. 품질보증	· 품질보증 체계, 보증 활동, 인수인계 방안 등을 제시하여야 한다.
4. 보안관리	· 공사 내부자료 접근, 관리 통제에 대한 방안을 제시하여야 한다.
Ⅴ. 지원부문
1. 교육훈련	· 교육훈련에 대한 지원사항 제시한다.
2. 유지보수	· 기술지원에 대한 지원 사항을 제시한다.
3. 보안대책	· 정보보안 방법에 대해 제시한다.
Ⅵ. 기타	· 위 항목에서 제시되지 않은 기타내용 및 추가제안사항을 기술한다.

❍ 주관적(정성적)제안서 작성 지침

[별지 제1호 서식]

객관적(정량적) 평가 요약서

❏ 경영상태

구분	등급	점수	비고
회사채에 대한 신용평가등급 또는 기업신용평가등급		점

❏ 용역사업이행실적

구분	공고일로부터 최근 3년간 전산시스템 용역 단일실적	비고
관련사업 실적	- 전산시스템 용역 금액 : 원 - 전산시스템 용역 점수 : 점

[별지 제2호 서식]

제 안 회 사  일 반

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월	종 업 원 수
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

※ 참가자격 증빙자료(면허․인가․등록증 사본, 실적증명서) 사본 첨부

[별지 제3호 서식]

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분		M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	⃝⃝부문 ⃝⃝부문 ⃝⃝부문 ⃝⃝부문
	합 계

주 1) 결산 공고되었거나 자체 보고된 대차대조표, 손익계산서 등 회계자료 첨부

주 2) 신용정보업자가 평가한 신용평가등급확인서 첨부

[별지 제4호 서식]

주요 사업 실적

사 업 명	사 업 기 간	계 약 금 액	발 주 처	비 고

주1) 현재 납품 완료된 업무만 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재한다.

주2) 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다.

주3) 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.

주4) 비고란에는 공공기관, 일반기업, 기타로 구분하여 기재한다.

주5) 확인 결과 기재된 내용중 허위사실이 발견된 경우 0점 처리한다.

주6) 실적을 확인할 수 있는 실적증명서, 계약서 등의 증거서류제출, 확인이 불가능한 실적은 인정하지 않음

·국가·지방자치단체·공공기관 실적 : 실적증명원 원본 제출

·민간실적 : 계약서 및 세금계산서(원본대조필) 제출

·나라장터, 한국SW산업협회에서 발행하는 이행실적확인서 제출도 가능

[별지 제5호 서식]

참여인력 이력사항

성 명				소 속			직 책			연 령	세
학 력	대학교 전공						해당분야근무경력			년 개월
	대학원 전공						자 격 증
본사업참여임무					기술등급					투입공수
경 력
사 업 명			참 여 기 간 (년월 ～ 년월)			담 당 업 무			발 주 처		비 고

주1) “파견근로자보호등에관한법률” 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

주2) 기술등급은 "소프트웨어사업대가의기준“(지식경제부 고시  제2009-102호) 별표 20에 의한 기술자의 등급과 자격기준에 따라 기술하여야 함

주3) 상기 기재 내용이 허위 사실로 판명될 경우 기술능력평가에서 제외 및 최종선정 후에도 계약을 해제 또는 해지 할수 있음.

주4) 실제로 사업현장에 직접 투입 가능한 기술자에 대하여 기재한다.

주5) 연령 및 근무경력은 현재를 기준으로 년 월까지 기재한다.

[붙임 2] 기술제안서 평가항목 및 배점

제안서 평가항목 및 배점

구 분		평가항목	배점한도	비 고
계			100
기술 능력 평가	정 량 적 평가분야	▪경영상태 ▪이행실적	10	▪ 국립해양문화재연구소에서 평가
	정성적 평 가 분 야	▪제안일반 ▪사업수행부문 ▪사업관리부문 ▪지원부문 ▪기타제안	80	▪ 평가위원회 평가
가격 평가	입찰가격 평가분야		10	※ 평점산식 : 아래

주1) 입찰가격 평점산식

① 입찰가격이 추정가격의 100분의 80 이상인 경우

평점 = 입찰가격평가 배점한도 x ( 최저입찰가격 / 당해입찰가격 )

※ 최저입찰가격 : 유효한 입찰자중 최저입찰가격

※ 당해입찰가격 : 당해 평가대상자의 입찰가격

② 입찰가격이 추정가격의 100분의 80 미만인 경우

평점 = 입찰가격이 추정가격의 100분의 80일 경우의 평점[입찰가격평가 배점한도 x (최저입찰가격 / 추정가격의 80% 상당가격 )]＋[2 × (추정가격의 80% 상당가격 - 해당입찰가격)/(추정가격의 80% 상당가격-추정가격의 60% 상당가격) ]

※ 1. 입찰가격이 추정가격의 100분의 60미만일 경우에는 100분의 60으로 계산

2. 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

주2) 일반용역의 최저 낙찰 하한율은 예정가격의 87.745% 이상이 되게 해야 하므로 아래산식으로 평가한다.

․ 입찰가격 평점 = 입찰가격평가 배점한도 x ( 최저입찰가격 / 당해입찰가격 )

※ 입찰가격이 예정(추정)가격의 87.745% 미만인 자의 입찰가격 평점은 0점 처리

❍ 경영상태 평가 (4점)

회사채에 대한 신용평가등급	기업어음에 대한 신용평가등급	회사채에 대한 기업신용평가 등급	배점
AAA, AA+, AA0, AA- A+, A0, A- , BBB+, BBB0	A1, A2+, A20 A2-,A3+, A30	AAA,AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	4
BBB-,BB+, BB0, BB-	A3-, B+, B0	BBB-,BB+, BB0,BB-	3.8
B+, B0, B-	B-	B+, B0, B-	3.6
CCC+ 이하	C 이하	CCC+ 이하	2.8
· 신용평가등급은 신용정보의 이용 및 보호에 관한 법률 제4조 제4항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 동 공고일 적용기준일 전 가장 최근에 평가한 유효기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등 을 명시하여 작성한 ‘신용평가등급 확인서’)을 기준으로 평가한다. · 적격심사대상자의 회사채(또는 기업어음) 및 기업신용평가에 따른 평점이 다른 경우에는 높은 평점으로 평가하며, ‘신용평가등급확인서’를 제출하지 않은 경우에는 최저등급으로 평가한다. · 합병한 업체에 대하여는 합병후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

❍ 용역사업이행 실적 (6점)

평가항목	평가기준	배점
최근 용역 실적 ( 용역 단일실적 금액)	100% 이상	6
	70% 이상 ~ 100% 미만	5.4
	40% 이상 ~ 70% 미만	4.8
	40% 미만	4.2
· 본 용역사업의 예정가격 대비 제안사의 최근 3년간 용역 단일실적 금액 비율 : 입찰공고일 이전 용역완료 기준 용역이행실적증명서 · 국가·지방자치단체·공공기관 실적 : 실적증명원 원본 제출 · 민간실적 : 계약서 및 세금계산서(원본대조필) 제출 · 나라장터, 한국SW산업협회에서 발행하는 이행실적확인서 제출도 가능

나. 기술능력 정성적 평가 항목 및 배점표

평가부문	평가항목	평가기준	배점	총배점
제안개요	제안개요	· 제안의 목적, 중요성, 수업수행 단계 등에 대한 이해도 · 제안사의 사업수행 기술 확보여부	10	10
사업수행부문	운영관리 방안	· 운영관리 효율화를 위한 방안의 적절성 · 운영관리 능력 향상을 위한 계획의 적절성 · 위기 및 비상 상황에 대한 관리 체계의 전문성	15	30
	정보시스템 유지보수 방안	· 유지보수 계획 및 조직의 적정성 · 유지보수 범위 및 추진방법 · 장애처리방법 및 대체장비 확보	15
사업관리부문	조직운영방안	· 용역수행 추진체계, 추진전략, 추진내용의 적절성 · 조직운영 및 관리방안 · 투입인력의 적정성과 관리 운영방안	5	20
	사업관리방안	· 사업추진보고, 계획의 체계성 · 발주자 등과의 협력방안	5
	품질보증	· 품질보증 방안, 품질보증 체계의 우수성 · 인수인계 시 품질유지 방안	5
	보안관리	· 보안관리 체계의 적정성 · 보안관리 대책의 확실성	5
지원부문	교육훈련	· 교육훈련 내용의 적정성 · 교육훈련 방법의 적정성	5	15
	기술지원	· 기술지원 방안의 적정성 · 기술지원 내용의 적정성	5
	보안대책	· 보안 체계의 적정성 · 보안 대책의 확실성	5
기타제안		· 기타 제안의 우수성 평가	5	5
총 계				80

※ 평가항목, 기준, 배점은 평가위원회의 심의 의결을 거쳐 조정될 수 있음

[붙임 1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[붙임 2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금	부정당업자 등록	500만원 이하	300만원 이하	100만원 이하

2. 지출금액 조정을 통해 위약금 정산

[붙임 3] 주전산장비유지보수대상

품 명	용도 및 시스템 내부사양	수량	기간
외장형 디스크	inforald 1500ss - 73GB*6EA - Disk Controll 2개 / 512MB Cache 2EA - 19" Rack Mount Type	1	2018,01~2018,12
웹서버	HP DL380G7 (2.66 GHz, 12MB L3 Cache, 80W, DDR3-1066, HT, Turbo 1/1/2/2)	1	2018,01~2018,12
영문웹서버	HP DL380eG8 (2.4GHz_1P/6core, 16GB, 300GB*2)	1	2018,01~2018,12
교환기 voip	VIPER-N600 - H/W 일체형 장비 -CPU :Dual-Cor Intel 1.8GHz	1	2018,01~2018,12
파일서버	HP DL380eG8 (2.4GHz_1P/6core, 24GB, 300GB*2)	1	2018,01~2018,12
파일스토리지	EMC-VNXe3150 -컨트롤러당 Intel Xeon 1.74GHz(Quad Core) 1개 이상 지원 -메모리 4GB이상 지원 -2TB NL-SAS * 12ea	1	2018,01~2018,12
SWITCH HUB(내부망,외부망)	Catalyst 2950,Catalyst 2960,HP-ProCurve - 10/100Mbps Ethernet 24port, Layer 2Switching 광컨버터- 싱글모드	5	2018,01~2018,12
PoE SWITCH	Catalyst 2960-24PC-S - 10/100Mbps Ethernet 24port PoE(370W)	6	2018,01~2018,12
백본 SWITCH HUB(내부망,외부망)	EX4200-48PORT - 48-port 10/100/1000BaseT (8-portsPoE) + 320W AC PS, includes 50cmVC cable	4	2018,01~2018,12
ARS장비	- 솔루텍 (IVR6100)	1	2018,01~2018,12
네트웍크 시설	네트웍크 시설 - 본관 , 별관네트웍크 시설 - 패치판넬 , 아울넷 , UTP CABLE	2	2018,01~2018,12
웹방화벽	WEBFRONT-SE - 16PORT - 네트워크 처리성능 : 1.2Gbps	1	2018,01~2018,12
방화벽	NexG FW2600 - CPU : 4Core - Memory : 12GB	2	2018,01~2018,12
네트워크접근제어	CT-100 (250 User) - CPU:Intel Xeon Dual Core 2.0GHz * 1EA - RAM:2GB - HDD:146 GB SAS Disks * 3EA(RAID-1 + HS) - NIC:2ea Giga Fiber + 2ea Copper 10/100/1000Mbps(RJ-45)	2	2018,01~2018,12
IPT교환기	OfficeServ7500 - IP전화기(SMT-i5220) - IP전화기(SMT-i2205) - 정류기 48V/30A ,랙 600×750×1320 - 축전지 48V120AH	1	2018,01~2018,12
무정전전원장치	- 10KVA - 밧데리포함	1	2018,01~2018,12

관리서버 및 로그서버	Dell- PowerEdge R210 - Xeon 2.4GHz* 1 - Memory : 4GB - HDD : 500GB 3.5" 7200rpm SATA2	5	2018,01~2018,12
서버 랙 및 KVM	36U RACK 및 17" LCD 8port KVM	1	2018,01~2018,12

※ 위 품목에 지정되지 않은 장비는 감독공무원의 지시에 따른다.

[붙임 4] 보안장비 유지보수대상

품 명	용도 및 시스템 내부사양	수량	비고
PC내개인정보검색솔루션(외부망)	컴트루테트놀로지 - 프라이버시센터-PC스캔, Server 모듈	1	2018,01~ 2018,12
	컴트루테트놀로지 - 프라이버시센터-PC스캔, Client 모듈	100	2018,01~ 2018,12
PC내개인정보검색솔루션(내부망)	컴트루테트놀로지 - 프라이버시센터-PC스캔, Server 모듈	1	2018,01~ 2018,12
	컴트루테트놀로지 - 프라이버시센터-PC스캔, Client 모듈	100	2018,01~ 2018,12
개인정보보호 및 불건전 정보 차단 (외부망)	컴트루테트놀로지 - PrivacyCenter 100	1	2018,01~ 2018,12
키보드보안 (외부망)	소프트포럼 - TOUCHEN key, 키보드보안	1	2018,01~ 2018,12
보안USB인증서버 (내부망,외부망)	엔트랙시스템 - Server Module 2.0	2	2018,01~ 2018,12
보안USB인증클라이언트	엔트랙시스템 - Client Module 2.0,	100	2018,01~ 2018,12
플래시메모리저장장치	엔트랙시스템 - 보안USB, 16GB	100	2018,01~ 2018,12
프린터 출력물 보안솔류션 (내부망,외부망)	와우소프트 - PrintChaser Server, 출력물보안관리및토너절감	2	2018,01~ 2018,12
프린터 출력물 보안솔류션	와우소프트 - PrintChaser Client, 101~300User	100	2018,01~ 2018,12
엔디스크	원도우탐색기에 로컬디스크처럼 실행가능, 개인 사용자별 폴더 공유, 클럽개설을 통한 자료 공유, Guest폴더기능, 파일/폴더의 백업/복원 기능	1	2018,01~ 2018,12
DBMS	Oracle Database S.E 1PL	1	2018,01~ 2018,12

※ 위 품목에 지정되지 않은 장비는 감독공무원의 지시에 따른다.