제 안 요 청 서

사 업 명	경기도 사이버도서관 홈페이지 기능개선

2018.  .

주관기관	경기문화재단
주관부서	경기도사이버도서관관리팀
담 당 자	김 대 선	전화	031-248-9995
		팩스	031-246-4021

Ⅰ		사업안내

1. 사업개요

◦ 사 업 명 : 경기도 사이버도서관 홈페이지 기능개선

◦ 사업기간 : 계약일로부터 90일

◦ 사 업 비 : 금48,000,000원(금사천팔백만원) ※부가세 포함

◦ 계약방법 : 제한 경쟁을 통한 협상에 의한 계약

※ 공동수급 불가 / 컨소시엄 불가

2. 추진배경 및 필요성

◦ 경기도사이버도서관 APP 제작에 따른 홈페이지 기능/구조 변경

◦ 홈페이지 웹 접근성 및 서비스 보안 강화

◦ 이용자/관리자 운영 페이지 분리 및 권한 별 메뉴 제공

◦ SNS / GSEEK 회원 계정연 동을 통한 SNS 계정 로그인 서비스 제공

◦ 사서 / 관리자 업무 지원 및 이용 효율성 증대를 위한 기능 개선

3. 사업범위

○ 전자정부 웹 표준 지침 및 호환성 지침 준수, 반응형 홈페이지 기능개선

○ 사이버도서관 APP 제작에 따른 홈페이지 기능개선

○ 개인정보보호를 위한 개인정보이력관리 시스템 적용 및 권한 관리 제공

○ 역동적인 웹서비스 운영을 위한 홈페이지 관리 기능 개선

○ 소셜 네트워크 서비스(SNS) 계정 및 GSEEK 계정 연계 기능 제공

○ 이용자 알림 서비스 강화를 위한 알림톡/상황별 단문메시지 서비스 제공

○ 이용자/관리자/사서 웹페이지를 분리 운영 하여 접근 보안성 향상

○ 전자책 서비스 변경에 따른 전자책 연계 기능 재구축 등

Ⅱ		대상업무 현황

1. 정보시스템 현황

◦ 전산장비 현황

구 분	모 델 명	OS 및 버전	사 양
			CPU	메모리	디스크
웹서버	신규도입/ 교채 예정(2EA)
DB Server	HP RX2660	HP UNX 11.31	Itanium(R) Processor 9560 *2EA	64GB	146GB x 3EA SAN Storage Ext
검색엔진서버	HP DL580	Windows 2012	2.13GHz(4CPU*8Core)	64GB	146GB x 3EA SAN Storage Ext

※ 2018년 웹서버 교체 예정 , 금번 과업은 Web-to-B , JEUS 으로 복수 장비 구성

◦ 소프트웨어 현황

구 분	세부내역	수 량	용 도
WAS	JEUS / WEBTOB	2식	홈페이지 WAS
검색엔진	Konan Search 4	1식	홈페이지 검색 엔진
DBMS	Oracle 10g	1식	홈페이지 DB / 아카이브 DB

Ⅲ		사업추진 방안

2. 추진체계

◦ 사업 추진 체계

													경기문화재단 경기도사이버도서관
													프로젝트 총괄 관리
																											경기도 도서관정책과
																											홈페이지 개발 자문
	내외부 연계 시스템													용역사업 수행자												시스템 유지보수
	‣ 경기도 도서관 빅데이터 ‣ 경기도 도서관 종합목록 ‣ SNS / GSEEK ‣ 전자책 서비스 등													‣ 프로젝트 관리 - 범위,일정,유지,품질,인력 ‣ 시스템 구축·운영·유지관리 - 기획, 품질, 디자인, 개발, 등												‣ 홈페이지 개발 관련 지원

◦ 조직별 역할 및 업무내용

조 직	역할 및 업무내용
경기도사이버도서관	- 제안서 검토 및 기술평가 - 사업 진도관리 및 시스템 검수 - 개발 시스템 인수․운영 및 사후관리 - 시스템 개발 관련 의견수렴 - 요구사항 도출 및 검토 - 시스템 통합 시험
주관사업자	- 시스템 개발·구축 및 서비스 개발 - 운영교육 및 기술전수 및 유지보수 - 사업진도관리를 위한 각종 산출물 제출
경기도청	- 홈페이지 개발 자문 / 기능 검토

3. 추진일정

내용	M	M+1	M+2	M+3
▪사업 계획서 및 공고 사업체 선정
▪디자인 및 인터페이스 구성
▪홈페이지 프로그래밍 및 구현
▪홈페이지 가 오픈 및 테스트 ▪홈페이시 서비스 및 오류사항 수정

※ 효율적인 사업 수행 및 사업목적 달성을 위해 ‘일정 변경(안)’ 제시 가능

Ⅳ		제안요청 내용

1. 주요사업 내용

○ 『경기도사이버도서관 APP』 제작에 따른 홈페이지 기능 개선

- 사이버도서관 반응형 웹을 Hybrid-APP 형태 제작

- 전자책 APP 및 기타 전자책 열람 운영/지원

-『경기도사이버도서관 APP』 미지원 전자책 연계 제공

○ SNS 계정 연동 및 GSEEK 회원 연동 서비스 제공

- SNS 계정을 사이버도서관 회원 연계 제공

-『지식 GSEEK 캠퍼스』 와 『경기도사이버도서관』 회원 연동

○ 사서 업무 지원 / 관리자 페이지 기능 향상

- 사서 업무지원 페이지 사이버 도서관 웹 페이지와 분리 운영

- 사서 업무 지원 운용 통계 기능 강화

- 도서관 소장 자료 상태 변경 기능 제공

○ 이용자 알림 서비스 강화

- 서비스/이용자 운용 내용 변경 알림 기능 강화

- 카카오 알림톡 서비스를 활용하여 이용자 알림 제공

○ 개인 정보 이력 관리 및 보안 기능 강화

- 관리자 / 사서 업무지원 접근시 이력 정보 기록

- 개인정보 수정시 수정/열람 이력 관리 등

- 메뉴 권한 관리 기능 및 관리자/사용자 이력관리 시스템 제공

- 관리 업무를 개별 서비스로 분리 하여 접근 제어 및 보안 향상

○ 도서 택배 서비스 운용 프로세스 추가 제공

- 택배 서비스 단계 추가/변경 및 이용자 알림 서비스 강화

- 장서 반납 및 서비스 단계별 데이터 업데이트 추가 제공 등

2. 상세 제안요청 내용

가. 요구사항 목록

요구사항 구분	설 명	요구사항 수
기능 요구사항 (System Function Requirement)	◦ 정보시스템 개발/보완 관련된 주요 활동을 제시하고, 활동별 요구 사항을 정의함	10
성능 요구사항 (Performance Requirement)	◦ 본 사업과 관련하여 투입되는 인력의 운영 및 관리체계에 대한 요구사항을 정의함 ◦ 투입인력별 담당업무와 역할과 책임을 제시, 인력의 교체, 근무조건, 투입인력의 근무를 위한 지원 사항 등을 기술함	1
인터페이스 요구사항 (System Interface Requirement)	◦ 목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항을 기술 ◦ 단, 인터페이스 요구사항의 경우 사용자 편의성, 사용자 경험 등의 사용자 중심의 요구사항을 기술함	4
테스트 요구사항 (Test Requirement)	◦ 테스트 대상, 일정, 방법, 데이터, 절타 등에 대한 요건과 연계 대상에 대한 테스트 요건을 기술함	1
보안 요구사항 (Security Requirement)	◦ 정보자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	4
품질 요구사항 (Quality Requirement)	◦ 목표 사업의 원활한 수행 및 운영을 위한 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함 ◦ 신뢰성, 사용성, 유지보수성, 이식성, 보안성으로 구분하여 기술함	2
제약 사항 (Constraint Requirement)	◦ 목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함	4
프로젝트 관리 요구사항 (Project Management Requirement)	◦ 프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	9
프로젝트 지원 요구사항 (Project Support Requirement)	◦ 프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술함 ◦ 시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술함	6
합 계		41

나. 상세 요구사항

요구 사항명	고유 번호	분류	요구사항 정의	산출 정보	관련 요구사항
			세부내용
모바일 APP 접근 웹페이지 구축	SFR-01	기능	『경기도사이버도서관 APP』제작에 따른 홈페이지 기능개선	개발문서 (이하동일)
			▪『경기도사이버도서관 APP』 제작에 따라 Hybride-APP 에서 운용되는 웹페이지 구축 ▪ Hybride-APP 지원용 웹페이지는 기본 경기도사이버도서관 반응형 웹 홈페이지를 기본 으로 모바일 APP 웹페이지 운용 방식 따른 홈페이지 구축 ▪『경기도사이버도서관 APP』 운영용 홈페이지 와 사이버도서관 홈페이지는 별도 장비로 분리하여 운영 ▪ 기존 제작된 사이버도서관 홈페이지를 『경기도사이버도서관 APP』 환경에서 이용자 홈페이지 운용이 어려울 경우 Hybride-APP제공용 웹 페이지를 별도 페이지로 분리 제작.
제공 권한별 웹 서비스 분리	SFR-02	기능	홈페이지 이용자에 따른 서비스 분리
			▪ 이용자 / 시스템 관리자 / 사서 홈페이지 도메인 분리 운영 ▪ 각 운용자별 SSO 미 처리 ▪ 이용자 / 사서 / 시스템관리자 회원 DB는 별도 운영 ▪ 관리자 는 사서 관리자 관리기능 제공 ▪ 시스템 관리자는 별도 생성 ▪ 향후 시스템 안정화 및 보안 향상을 위하여 운영 장비 분리 적용
개인정보 이력관리적용	SFR-03	기능	홈페이지 관리자 접속시 접속이력에 대한 정보 제공
			▪ 관리자 (사서/시스템관리자) 홈페이지 접속시 접속 이력 생성 ▪ 사서 관리자 는 사서 관리자 접속 후부터 개인정보 열람에 대한 LOG 생성 ▪ 시스템관리자는 사서 관리자 열람 로그 기록 기준을 기준으로 하며 시스템 관리자 페이지 접속 이력 까지 같이 기록한다. ▪ 홈페이지 관리자 페이지에 접속 이력 정보를 조회 할 수 있는 메뉴를 제공한다. ▪ 개인정보 수정시 수정 이력 별도 기록 및 수정 알림 발송 ▪ 개인정보 이력조회 LOG는 최소 6개월 이상 기록 제공
이용자 접근 권한별 메뉴구성	SFR-04	기능	홈페이지 접근시 개인권한별 메뉴 변경
			▪ 도서관 택배서비스/전자책 서비스 이용 여부에 따른 사서 홈페이지 세부 메뉴 권한별 표기 제한 ▪ 사서관리자 업무 권한에 따른 관리자 페이지 메뉴 구성 변경 - 통계 , 이용자 조회/승인 , 택배 서비스 업무 처리등 ▪ 작은도서관 관리자 회원 별도 생성/관리 - 사이버도서관 회원정보 와는 연계하지 않음
이용자 알림서비스 기능개선	SFR-05	기능	이용자 알림서비스 기능개선/알림톡 서비스 제공
			▪ 알림톡 기능 추가에 따른 기존 SMS 발송 로직 일괄 변경 ▪ 이용자 SMS , MAIL 알림서비스는 이용자가 해당 메시지 서비스를 수신 허용 했을 경우에만 발송 ▪ 기존 SMS 발송 항목 이외에 추가 상태 진행 및 변경시 내용 발송 ▪ 특수 문자열 (도서명/이름) 등은 치환문자 등으로 문자 치환 발송
전자책 이용 기능개선	SFR-06	기능	이용자 전자책 서비스 기능개선
			▪ 사이버도서관 APP 제작에 따른 전자책 운용 환경 변경 ▪ 사이버도서관 APP에서 운용 가능한 전자책의 경우 별도 APP 의 호출 없이 바로 열람 가능 그 외의 전자책의 경우 해당 전자책 APP 호출 지원 (OPMS / 오디언) ▪ 모바일 환경에서는 PC 전용 전자책은 검색 및 서비스가 지원되지 않도록 관련 기능/알림 제공 ▪ HTML/FLASH/VOD/XDF 자료외 전자책 이용시 팝업 미사용 ▪ 전자책 대출시 대출 데이터 연계 기능 제공
이용자 택배 도서신청 페이지 기능개선	SFR-07		이용자 내첫도/두루두루 페이지 기능개선
			▪ 택배 현황 보기 페이지 기능 개선 ▪ 장서 신청시 같은 도서관일 경우 묶음 신청 기능 제공 ▪ 택배서비스 신청시 이용자 배송 요청 문구 입력 가능 하도록 제공 ▪ 택배 업무 진행시 진행 이력 확인 가능 하도록 관련 작업 이력 추가 및 관리자 확인 기능 제작
사서 홈페이지 기능개선	SFR-08	기능	사서 홈페이지 기능 개선
			▪ 사서 초기 이용시/비밀번호 변경시 SMS 실명인증 ▪ 사서 홈페이지 접근 이력 누적 ▪ 이웃대출 서비스 기능 제거 ▪ 사서 대리신청 기능 개선 - 타 도서관의 자료 신청의 경우 신규 택배 번호 생성 - 권역 장서 대리 신청 기능 제공 ▪ 내첫도/두루두루 통계 메뉴 신설 - 통계 excel 반출 기능 제공 - 제공도서관별 이용자별 통계 제공 ▪ 도서관 정보수정 기능 추가/변경 - 도서관 정보중 “기본정보” 데이터만 수정 - 택배 접수용 주소 관리 기능 제공 - 도서관 정보 수정은 관내 도서관 만 수정 가능 ▪ 소장 자료 관리 메뉴 신설 - 등록번호로 조회 하여 도서관 소장 자료 변경 수정 - 변경 가능 항목은 대출상태/사서제한/자료실 만 변경 가능 - 대출 상태는 익일 소장정보 업데이트 기준에 따라 일괄 변경됨 - 변경 가능 자료는 권역 자료에 한해서만 수정 가능 ▪ 사서 관리자 운용시 담당자 연락처는 복수 등록 가능
관리자 페이지 기능 개선	SFR-09	기능	관리자 페이지 기능 개선
			▪ 사서 관리자 계정 관리 기능제공 ▪ 관리자는 내부에서만 운용 가능하도록 제공 ▪ 별도 사이트 로 운영 가능 하도록 관련 기능 제공 ▪ 모든 페이지는 SSL 로 운용 ▪ 사서 홈페이지 접속 이력 현황 보기 기능 제공 ▪ 관리자 페이지에서 발송 메시지 관리 기능 제공
뉴스레터 기능 개선	SFR-10	기능	뉴스레터 기능 개선
			▪ 국립중앙도서관 웹진(월드라이브러리) 인터페이스 참조 구성 ▪ 웹진내 검색기능 및 자료 찾기 기능 제공 ▪ 뉴스레터 발송시 메일 서버 변경 운용 ▪ 뉴스레터 구독회원 관리/통계 기능 제공 ▪ 웹진 관리자 페이지는 기존 경기도사이버도서관 관리자 페이지와 통합 운영 ▪ 웹진 사이트 관리자에서 사이버도서관 홈페이지 메인 페이지 웹진 소개 코너 관리 기능 제공 ▪ 기존 웹진 데이터는 이관하지 않음

1) 기능 요구사항(System Function Requirement)

2) 성능 요구사항(Performance Requirement)

요구 사항명	고유 번호	분류	요구사항 정의	산출 정보	관련 요구사항
			세부내용
응답 메시지	PER-01	성능	사용자 요청에 따른 적당한 메시지 표시
			▪ 사용자 요청에 대한 평균응답시간은 3초 이내여야 함 ▪ 사용자 요청에 대한 응답이 느릴 경우 적당한 메시지를 사용자에게 알려주어야 함 ▪ 해당 사업은 다음의 언어로 프로그램이 제작되어야 함 - Java/Sublet , Apache/Tomcat

3) 인터페이스 요구사항(System Interface Requirement)

요구 사항명	고유 번호	분류	요구사항 정의	산출 정보	관련 요구사항
			세부내용
웹시스템 인터페이스	SIR-01	인터페이스	홈페이지 이용편의성 증대를 위하여 반응형 웹 구현		디자인 협의 및 중간/최종보고회
			▪ 이용자 웹 페이지는 경기도사이버도서관 APP 내에서 모든 기능이 운용 가능하여야 함 ▪ 사서/관리자 페이지는 PC 환경에서만 운용 지원/제공 ▪ 모바일 웹 환경에서 전자책 열람시 해당 APP 연계기능 제공 ※ 모바일 미지원 컨텐츠 제외 ▪ 경기도사이버도서관 웹서비스와 모바일 용 hybride-APP 용 웹서비스는 다른 네트워크 영역으로 서로 분리 하여 운용
사용자 인터페이스	SIR-02	인터페이스	시스템 사용자에 대한 인터페스 요구사항	인터페이스정의서
			▪ 웹 표준 기반의 Client 표현기술을 적용하여, 일반사용자가 다양한 OS 플랫폼(Windows, iOS, 안드로이드, Linux등)과 다양한 브라우저(IE, 크롬, 사파리, 오페라 등) 환경에서 서비스 제공이 가능하도록 구현 ▪ 반응형 웹 지원에 따른 Explorer 10 이하 접속시 가이드 페이지 제공 하여 해당 Brower를 업데이트 할 수 있도록 제공 ▪ Explorer 8 이하는 지원하지 않음 ▪ 브라우저에서 웹 페이지 깨짐 및 오작동이 없어야 함 ▪ 시스템의 모든 기능을 키보드, 마우스 등의 인터페이스를 사용할 수 있어야 함
사용자 인터페이스	SIR-03	인터페이스	기타 인터페이스 개선사항
			▪ 이용자 / 사서 관리자 / 시스템 관리자 도메인 분리 ▪ 해당 사이트는 웹사이트 접속의 모든 구간은 HTTPS 로 구성 ※ 일부 전자책 호출 은 예외 ▪ 회원가입후 2년이 지난 회원 재동의 기능 제공
H/W 인터페이스	SIR-04	성능	단일 웹소스 서비스 분리 운영
			▪ 단일 웹소스를 다른 네트워크 영역대 에서 복수의 장비에서 동시 운영 가능하게 프로그래밍 제작 ▪ 모든 웹서비스용 소스는 내부 NAS Storage를 운용 하여 서비스를 제공 하며 제작된 소스는 재활용이 가능 하도록 제작한다. ▪ 웹서버는 다른 네트워크 환경에서 운영되며 OS / WEB/ WAS 시스템 구성은 동일구성

4) 테스트 요구사항(Test Requirement)

요구 사항명	고유 번호	분류	요구사항 정의	산출 정보	관련 요구사항
			세부내용
시스템 테스트	TER- 01	테스트요구사항	시스템의 테스트 유형별 계획 및 결과 제시	시험계획서 및 결과보고서
			▪ 구축시스템의 테스트 유형(단위 테스트, 통합 테스트, 시스템 테스트, 성능, 테스트 등)에 따른 테스트 환경, 방법, 절차 등 제시 ▪『경기도사이버도서관 APP』에서 모든 기능이 정상적으로 운영되는지 운영 테스트 결과 제공

요구 사항명	고유 번호	분류	요구사항 정의	산출 정보	관련 요구사항
			세부내용
관리적 보안	SER-01	관리적 보안요건	관리적 보안요건	개발문서 (이하동일)
			▪ 인적, 물적 자원에 대한 보안정책 및 지침을 수립하여 적용하고, 수시로 보안 진단을 실시 ▪ 외부 인력을 포함한 사업 수행 인력을 대상으로 주기적인 보안교육 실시 및 보안서약서 작성 등 보안관리 철저 ▪ 본 사업 수행 중 취득한 지식에 대하여 과업수행중은 물론 사업이 완료된 후에라도 비밀 보안을 준수 ▪ 사업자는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 주관기관의 승인 없이 외부에 유출 또는 누설하여서는 안 되며, 이를 위반 시 향후 법적책임이 있음을 포함한 “대표자용 보안확약서” 및 “참여자용 보안 확약서”를 작성하여 제출 ▪ 사업자는 사업기간 내 뿐만 아니라 사업완료 후에도 경기도사이버도서관이 지정한 누출금지 대상 정보를 무단으로 누출하였을 경우 “지방자치단체를 당사자로 하는 계약에 관한 법률” 제31조에 의거 부정당업자로 지정되어 입찰참가 자격이 제한될 수 있으며, 고의나 과실을 불문하고 사업자와 사업자의 인력이 민․형사상 모든 책임을 져야 한다.
물리적 보안	SER-02	물리적 보안관리	물리적 보안요건
			▪ 생성된 문서는 별도 시건장치가 된 곳에 안전하게 보관 ▪ 폐기되는 문서는 안전한 방법으로 폐기되도록 함 ▪ 문서에 보안등급을 부여하고 등급에 따라 차별화된 권한관리 실시
기술적 보안	SER-03	기술적 보안관리	기술적 보안요건
			▪ 관리자 페이지는 지정된 IP 또는 MAC 주소로만 접근이 가능 ▪ 사용자 Password 가 5회 연속 틀린 경우 로그온을 제한 ▪ 패스워드의 길이 및 사용주기를 제한하고 불필요한 디폴트 계정을 삭제하는 등 서버 사용자 및 패스워드 관리 ▪ 패스워드, 개인정보 등은 반드시 암호화하여 DB에 저장 ▪ 보안이 필요한 정보는 소스코드에 직접 하드코딩 불가 ▪ 사업계획 및 분석단계에서부터 소스 프로그램의 안전성을 고려해서 개발하고, 시스템 간 상호 연계 시 표준보안 API를 적용 ▪ 개발 완료 시점에 경기도청의 웹 취약점 점검 수행 ※ 보완사항이 발생할 경우 해당 취약점은 사업 범위로 간주하여 관련 취약점 수정 후 적용. ▪ 불의의 사고로 인하여 시스템이나 파일이 피해를 입더라도 최근에 백업한 시점의 내용으로 복구할 수 있는 백업정책 수립 및 실행 ▪ 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정자치부)에 따라 소프트웨어 개발보안을 적용하고 <별표 3> 소프트웨어 보안약점 기준 준수 ※ 개발 시에는 소프트웨어 개발보안 가이드(2013.11), java 시큐어 코딩 가이드( 시에는 소프트웨어 보안약점 진단가이드(2013.11)를 준수 ▪ 사용자 페이지/관리자 페이지 접속후 Session 으로 10분 이상 입력이 없을 경우(페이지 이동이 없을 경우) 메시지 제공후 자동 로그아웃 기능 제공
참여 인력 보안	SER-04	참여 인력 보안 관리	참여인력에 대한 보안관리
			▪ 사업 착수 시 - 대표자 명의의 “비밀유지계약”을 체결하고, 참여인력에 대해서는 사업투입 전, 대표자용 “보안확약서“와 참여자용 “보안서약서”, “보안각서”를 제출 - 사업자는 용역사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육 실시 - 사업자는 계약서에 명시한 “누출금지 대상정보” 등 중요정보를 제공받을 경우 자료 인계인수대장(인계자・인수자 서명필)을 작성 후 관련자료 수령 ▪ 사업 수행 시 - 사업 관련자료 및 사업과정에서 생산되는 모든 산출물(소스코드, 시스템구성도, 설계도, 보고서 등)은 발주기관의 파일 서버 또는 발주기관에서 지정한 PC에 저장・관리 - 사업자는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시해야 하며, 주관기관이 요구하는 보안교육에 참석 ▪ 사업 종료 시 - 사업자는 계약서에 명시한 “누출금지 대상정보” 등 중요정보를 제공받았을 경우 관련 자료 반납 및 자료 인계인수대장(인계자・인수자 서명필)을 작성하고, “자료미보유확약서” 제출 - 사업자는 사업관련 자료를 보유해서는 안 되며, 이를 위반 시 향후 법적책임이 있음을 포함한 “대표자용 보안확약서” 및 “참여자용 보안 확약서”를 작성하여 제출 - 사업자는 컴파일이 가능한 최종 산출 소스를 개발서버에 탑제 하며 해당 서버에서 사전 테스트 후 실 서버에 업데이트 한다.

5) 보안 요구사항(Security Requirement)

6) 품질 요구사항(Quality Requirement)

요구 사항명	고유 번호	분류	요구사항 정의	산출 정보	관련 요구사항
			세부내용
기능 구현 정확성	QUR-01	기능 구현 정확성	기능구현의 정확성	개발문서 (이하동일)
			▪ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함 ▪ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함 ▪ 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함
유지 보수성	QUR-02	유지관리	유지관리
			▪ 유지관리에 용이하게 개발되어야 하며 가능한 환경에서 상호 운용성, 이식성 등을 보장

7) 제약사항(Constraint Requirement)

요구 사항명	고유 번호	분류	요구사항 정의	산출 정보	관련 요구사항
			세부내용
정보화 기반 표준	COR-01	정보화 기반 표준	정보화기반표준 준수	개발문서 (이하동일)
			▪ 정보시스템의 효과적인 구축을 위하여 행정자치부의 정보시스템 구축․운영지침을 준수하여야 함
웹 접근성 준수	COR-02	웹 접근성	장애인 및 노인의 이용편의성을 위한 웹 접근성 준수
			▪ K-WAH 4.0 자동점검툴 통과(준수율 95% 이상) 준수 - 웹 접근성 평가 보고서 제출(3 depth 50 페이지 이상 점검)
웹 표준 및 호환성 준수	COR-03	표준	다양한 브라우저 및 정보기기 호환을 위한 웹 표준 및 호환성 준수
			▪ 웹 표준 문법을 준수하여 구축 - W3C Markup Validation (http://validator.w3.org)문법검사 통과 - W3C CSS Validation (http://jigsaw.w3.org/css-validator)문법검사 통과 ▪ 웹 호환성 확보로 크로스브라우징 지원 - 동작호환성 확보, 레이아웃 호환성 확보, 플로그인 호환성 확보 - 4종 이상 브라우저(IE 9이상, 파이어폭스, 사파리, 크롬, 오페라 등) 지원
웹 취약점 점검	COR-04	웹 취약점	웹 침해 대응을 위한 웹 취약점 점검 및 보고서 제출
			▪ 웹 취약점 점검 및 결과 보고서 제출 - OWASP Top.10 권고안 포함 웹 취약점 점검 - 국가정보원의 8대 취약점 대상으로 점검 - 웹 취약점 점검 결과보고서 작성 및 제출 ※ 웹 취약점 점검은 경기도청에서 실시하는 취약점 점검을 기준 (사업 완료후 60일 이내 수행) 으로 수행하며 취약점 발견시 과업 완료후 라도 해당 취약점을 보완 하여야 함.

8) 프로젝트 관리 요구사항(Project Management Requirement)

요구 사항명	고유 번호	분류	요구사항 정의	산출 정보	관련 요구사항
			세부내용
사업수행 조직관리	PMR-01	프로젝트관리	프로젝트 수행조직 및 인력관리	사업관리 문서 (이하동일)
			▪ 본 사업을 수행할 추진조직, 인력구성 및 프로필과 단계별 인력투입계획 및 역할, 투입률 등을 제시하여야 하고, 특히 PM, PL의 경우는 투입인력의 기술수준을 상세하게 제시하여야 하며, 인력은 발주기관의 동의 없이 사업자 임의로 변경할 수 없음 - 용역수행책임자(PM)는 반드시 주관사업자 소속이어야 함 - 특별한 사유가 없는 한 인력교체는 불가하며, 불가항력 사유로 인력교체 필요 시 인력교체 2주전에 대체인력을 투입하고 승인을 받아야 하며, 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책 제시해야 함 ▪ 프로젝트 추진일정에 따른 인력 투입계획을 제시해야 함 ▪ 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 지원 또는 자문조직의 구성을 제시할 수 있음 ▪ 사업수행계획서 제출 시 월별 상세 투입인력현황을 제시하여야 함 ▪ 제안사의 투입인력은 사업의 안정적이고 효율적인 시스템구축을 위해 적절한 인력 수준(근무 및 기술 경력확인서, 자격증)을 제시하여야 하며, 기술자의 기술을 확인할 수 있도록 소프트웨어기술자 경력관리기관 등에서 발급한 “소프트웨어 기술자 근무경력확인서, 기술 경력확인서“을 제안 시 제출하여야 함.
전문업체 참여 및 상호협력	PMR-02	프로젝트관리	전문업체 참여 및 상호협력
			▪ 전문업체 기술의 적합성, 자질 및 활용방안을 입증할 수 있는 증빙자료를 제시하여야 함 ▪ 전문업체 참여 및 상호협력방안을 제시하여야 하며, 사업자와 부 사업자간의 업무수행범위를 상세히 정의하고 조직도를 제시하여야 함 ▪ 제안사는 중소업체 보호․육성을 위한 법령 준수 여부, 소프트웨어산업진흥법에 의한 공제사업 재원조성에 참여한 경우 동 내용 및 이를 입증할 수 있는 서류를 제출하여야 함 ▪ 중소 SW기업 GS인증제품 적용 및 규모를 입증할 수 있는 증빙자료를 제시하여야 하며, 증빙 자료 제출 시 가점을 부여함
하도급/공동수급관리	PMR-03	프로젝트관리	하도급/공동수급 금지
			▪ 본사업은 하도/공동수급 금지
사업수행 계획서 작 성	PMR-04	프로젝트관리	사업수행계획서 작성 및 제출
			▪ 선정된 사업자는 계약일로부터 14일 이내에 계약서, 제안요청서, 제안서, 과업지시서 등을 근거로, 본 사업을 수행하기 위한 프로젝트 세부사업추진계획서를 작성·제출하여야 함 ▪ 사업수행 계획은 수행공정간 연계가 보일 수 있도록 하며 품질보증 기간 등을 고려하여 상세하게 기술해야 함 ▪ 모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획을 제공하여야 함 ※ 관련 서류 미제출시 해당 사업을 포기하는 것으로 간주 하여 해당 계약을 취소할수 있음. ▪ 본 사업 추진 중에 이루어져야할 각종 보고(정기‧비정기) 계획을 상세히 제시함.
산출물 관 리	PMR-05	프로젝트관리	산출물관리
			▪ 선정된 사업자는 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수 등 제시 ▪ 개발 및 커스터마이징 보고서 제출 ▪ 사업종료 2주 전에 완료검사를 신청하고, 검사완료 후 최종 산출물을 주관기관 사업발주 부서에 제출한다. 산출물 구성내용은 별도 협의한다. ▪ 저작권(이미지, 각종 콘텐츠 등) 관련 분쟁이 예상되는 자료는 사용할 수 없으며, 저작권 분쟁으로 인한 소요 비용 및 민ㆍ형사상 책임은 사업자의 책임으로 함 - 유료 이미지 사용비용 사업자가 부담 - 임시 라이선스 또한 저작권에 문제가 없어야 함 ▪ 사업수행 관련 모든 산출물의 저작권에 대한 권리는 수요기관과 사업자가 공동으로 소유함을 원칙으로 하되 세부사항은 협의하여 결정. 단, 보안과 개인정보와 관련된 산출물은 수요기관의 소유로 함
품질 관리	PMR-06	프로젝트관리	품질관리방안 제시
			▪ 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함 ▪ 품질을 보장하기 위한 품질보증방안을 제시하여야 함 ▪ 사업의 원활한 추진 및 사업 품질 확보를 위해 품질관리 전문 인력을 투입하여 사업관리 실시하여야 함 ▪ 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함
위험 관리	PMR-07	프로젝트관리	위험관리방안 제시
			▪ 보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등 리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여야 함 ▪ 성능 문제 등으로 SW가 변경되는 경우에 대한 사후 대응방안을 구체적으로 제시 ▪ 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안 제시 ▪ 데이터 통합 및 이관 시 누락데이터 방지계획을 기술적으로 제시
일정 관리	PMR-08	프로젝트관리	일정관리
			▪ 과업기간 동안에 내/외부 관계자를 참석시켜 착수보고회, 중간보고회, 최종보고회를 각각 실시하고 그 결과를 반영하여 산출물을 제출하여야 한다. ▪ 계약일로부터 사업완료일까지 착수일 기준 매월 착수계획서에 제시된 사업수행 절차에 따른 현재의 구체적인 공정 및 진행사항, 업무 추진 상 문제점 및 대안방안 등에 대한 진도 보고서를 작성·제출 하여야 함 ▪ 일정지연 발생 시 통합차원의 영향도 분석을 실시하고, 이를 토대로 발주자와 협의하여 일정 조정
책임 및 보안	PMR-09	프로젝트관리	책임 및 보안사항 준수
			▪ 본 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에라도 비밀 보안 준수하고 참여하는 모든 인원은 별도 양식에 의한 보안각서를 반드시 제출하여야 함 ▪ 개발시스템 관리자를 지정하고, 프로그램 소스코드 및 관련 SW의 유출을 방지하기 위해 디스크, CD, 출력물 등은 별도 관리해야 함

9) 프로젝트 지원 요구사항(Project Support Requirement)

요구 사항명	고유 번호	분류	요구사항 정의	산출 정보	관련 요구사항
			세부내용
서비스 이전	PSR-01	서비스 이전 및 안정화 방안	유지관리 업무 인수인계 시 품질 유지방안 제시	운영 및 관리 지침서
			▪ 안정적인 운영 추구 및 신속하고 정확한 인계를 위하여 사업기간 내 수행업무 에 대한 문서화 등 정리ㆍ보관 방안 제시 ▪ 사업 종료 시 사업성과에 대하여 주요 분야별로 정리한 완료보고서를 제출하며, 완료보고서는 사업관리분야, 사업수행 분야 (주요 분야별), 개선을 위한 제언 등 사업의 연간 성과를 종합하여 책자 형태로 제출(10부 이상) ▪ 사업 종료 시까지 사업 기간 동안 취득한 모든 정보를 파일로 제출하여야 함 - 대상시스템, 프로그램, 진행업무, 연계시스템 등의 용역대상 업무, 현안사항 및 중요 기술사항 등 시스템 전반에 대하여 빠짐없이 인계하여야 하고, 인계인수 완료 시 인계인수확인서를 제출하여 발주자의 승인을 받아야 함 ▪ 본 사업으로 인해 발생되는 산출물(소스코드, 콘텐츠 등 포함)에 대한 지식재산권은 용역계약 일반조건(기획재정부 계약예규 제175호, 2014.4.1) 제56조에서 정한 바에 따른다.
매뉴얼	PSR-02	교육/기술지원	사용자/운영자 매뉴얼 작성	사용자/운영자 매뉴얼
			▪ 매뉴얼에는 사용자/운영자들이 사용할 수 있는 기능을 모두 포함하여 작성하여야 함.
교육 지원	PSR-03	교육/기술지원	교육지원	교육 계획 및 결과서
			▪ 체계적인 기술이전 및 시스템 이용을 위해 관리자, 운영자 등 대상별로 교육계획을 수립하고 시스템 매뉴얼 제공 , 집합 및 전산교육을 통해 교육훈련을 지원 ▪ 과정별 교육일정계획을 포함한 훈련 계획서를 작성하여 교육 전 대상자에게 사전 공지
기술 지원	PSR-04	교육/기술지원	기술지원 요건
			▪ 사업자는 프로젝트 수행과정과 관련된 필요 기술이전 대상에 대한 목록과 기술이전방법 등에 대한 계획을 제시해야 함 - 사업자는 시스템개발 및 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 함 - ․전담사업자는 시스템 구축과 관련된 기술이전 대상을 구체적으로 제시하고 기술이전을 실시해야 함 ▪ 사업자는 운영요원들에게 자체 운영 및 응급대처 능력 배양을 위한 기술 지원을 해야 함 ▪ 서비스 안정성 확보를 위하여 무상하자보수 기간 동안 사업자가 구축한 시스템에 대하여 주관기관이 기능 보완을 하고자 할 경우 필요한 제반 기술사항을 지원하여야 함 ▪ 원활한 사업 수행과 안정적 서비스 제공을 위하여 시스템 개발에 따른 기존 시스템 및 서비스에 영향을 미치지 않도록 별도의 개발환경을 구성해야 함
유지보수	PSR-05	유지보수 및 하자보수	유지보수 요건
			▪ 사업자는 본 사업 완료 후 개발 시스템의 지속적인 발전 및 안정성 유지를 위한 세부 유지보수 계획을 제시하여야 함 ▪ 사업자는 응용 프로그램에 장애가 발생하여 지원 요청 시 신속하고 원활하게 지원할 수 있는 세부 하자보수 계획을 제시하여야 함 ▪ 사업자는 각종 장애 발생 시 즉각적인 원인분석 및 복구 등 신속한 하자보수를 보장하기 위하여 기술지원 부서 및 전문 인력과 예비제품을 확보하고 있어야 하며, 구체적인 장애조치 계획을 제시하여야 함 ▪ 하자담보책임기간은 사업을 종료한 날부터 1년 이내의 범위에서 발생한 하자에 대하여 담보책임이 있음 ▪ 하자보수 지원은 공무원 근무시간을 기준으로 하되 주관기관의 요구가 있을 경우 근무시간 및 휴일에 관계없이 지원하여야 함
기타	PSR-06	기타사항	기타 지원요청사항
			▪ 사업수행을 위한 사업자의 작업공간은 발주자 상호협의하여 정함 ▪ 사업기간 중 수시로 발생하는 장애, 결함, 요구사항 등을 접수처리 할 수 있는 창구를 마련하여야 함 - HelpDesk(오프라인) 및 프로젝트 게시판 운영 등

※ 개발요건 및 내용이 변경될 경우 과업변경절차에 따라 상호 협의하여 결정하며, 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나 제안사 판단으로 추가되어야 할 요구사항에 대해서는 별도 표시하여 추가 작성 가능함.

※ 제안업체는 제안요청서에 기술된 요구사항을 기반으로 제안하되 업무분석 단계에서 보다 창의적인 방법으로 요구사항을 해석하고, 정제하여 사업에 반영해야 함.

Ⅴ		제안서 평가 및 선정 안내

1. 입찰참가 자격(입찰공고서 참조)

◦「지방자치단체를 당사자로 하는 계약에 관한 법률」 에 의한 입찰참가 자격요건을 갖춘 자

◦ 소프트웨어산업진흥법 제24조에 의한 소프트웨어사업자(컴퓨터 관련 서비스 사업)

◦ 중소 SW사업자(대기업 참여 불가 : 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부고시 제 2014-25호, 2014.4.8.))

◦ 중소기업청고시 ‘중소기업자간 경쟁제품 직접생산확인기준’에 의거, 직접생산증명서[입찰마감일 전일까지 전산업무(소프트웨어) 개발분야의 "정보시스템개발서비스"로 발행된 것으로 유효기간 내에 있어야 함]를 소지한 자로 사업자 한정

◦ 사업장 소재지가 “경기도”인 업체

2. 제안서 평가 방법

◦ 제안서 평가는 수요기관에서 평가위원단을 구성하여 평가한다.

◦ 입찰방식: 제한경쟁을 통한 협상에 의한 계약

- 지방자치단체를 당사자로 하는 계약에 관한 법률 (협상에 의한 계약)

◦ 기술평가와 가격평가를 실시하여 종합평가 점수로 산출함

- 평가비율: 정량평가(20%) , 정성평가(70%), 가격평가(10%)

- 종합평가 점수 = 기술평가(정량+정성) 점수 + 입찰가격 평가 점수

◦ 기술평가 점수 산출 방법

- 제안서의 기술평가는 소프트웨어 기술성 평가기준(미래창조과학부고시 제2014-29호, 2014.4.10)을 준용하여 [붙임 1]의 기술평가표와 같이 평가한다.

- 평가결과는 공개하지 않는 것을 원칙으로 하며, 제안업체는 이에 대하여 이의를 제기할 수 없음

- 점수계산은 소수점 이하 2자리까지 산정 후 반올림하여 소수점 이하 1자리까지 산출

- 평가점수 집계 시 업체별 최고 및 최저 점수는 제외하고 평균점수 산정

- 평가항목 및 배점: [붙임 1] 평가표 참고

3. 협상 적격자 선정 및 협상 방법

◦ 협상 적격자 선정 및 협상순위 결정

- 기술평가 점수가 기술평가분야 배점한도의 85% 이상인 자를 대상으로 합

- 협상순서는 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산하여 합산점수의 고득점 순에 따라 결정함

- 합산점수가 동일한 제안자 2인 이상일 경우에는 기술능력 평가 점수가 높은 제안자를 선순위자로 하고, 기술평가 점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 순위자로 함

◦ 협상절차 및 방법

- 협상순위에 따라 결정된 우선협상대상자와 협상하며, 협상이 성립된 때에는 다른 협상대상자와 협상을 하지 않음

▪우선협상대상자와 협상 결렬 시, 동일한 기준·절차에 따라 순차적으로 차(次) 순위자와 협상을 실시함

▪모든 협상대상자와 협상이 결렬된 경우에는 재공고 입찰이 가능함

- 협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서의 내용을 대상으로 협상을 실시함

▪협상대상자가 제안한 이행과업내용, 이행일정 등의 내용을 대상으로 일부수정‧보완‧변경‧추가‧삭제하여 그 내용의 일부를 협상 조정 가능함

- 가격협상 시 기준가격은 당해 사업예산(또는 예정가격)이하로써 협상대상자가 제안한 가격으로 함

Ⅵ		제안서 작성 안내

1. 제안서 작성 요령

◦ 제안서의 효력

- 주관기관이 필요 시 입찰참가자에 대하여 추가제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

- 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없음

◦ 제안서 작성지침 및 유의사항

- 제안서는 한국어로 작성함을 원칙으로 하며, 사용된 영문약어에 대해서는 약어표를 작성하여 첨부함   ※ 보충 설명 자료는 별지를 사용하여 작성함

- 제안서 내용은 명확한 용어를 사용하여 표현함

- 제안서는 A4 크기의 용지에 작성하는 것을 원칙으로 하며, 각 쪽에는 일련번호를 부여하고, 작성매수에는 제한을 두지 않음(권장사항)

- 제안사항에 대해 기술평가 항목별 배점 기준표를 기준으로 조견표를 작성하고, 제안서 목차와 해당페이지를 기술하여야 함

- 제출된 제안서의 내용은 계약체결 시 계약조건의 일부로 간주되며, 제안요청기관이 요청하는 경우를 제외하고는 내용 변경이 불가함

- 제안 내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 용역사업자는 이에 응해야 함

- 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 별도 첨부하여 제출해야 하며, 제출된 자료는 제안서와 동일한 효력으로 간주함

- 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 제안사가 부담함

- 제안사는 본 관련 업무를 수행하면서 취득한 정보에 대해 비밀을 유지해야 함

- 인력계획에 제시된 참여인력은 계약 후 임의변경이 불가하니 신중하게 제안해야 함

[제안서 목차]

Ⅰ. 제안개요

1. 제안의 배경 및 목적

2. 제안 범위

3. 사업추진전략

4. 제안의 특․장점

5. 기대효과

Ⅱ. 제안업체 일반

1. 일반현황

2. 조직 및 인원

3. 주요사업내용

4. 주요사업실적

Ⅲ. 사업수행

1. 추진전략 및 수행방법

2. 과업별 제안 세부내용

Ⅳ. 사업관리 부문

1. 품질보증계획

2. 추진일정계획

3. 보고 및 검토계획

4. 수행조직 및 업무분장

5. 투입인력 및 이력사항

Ⅴ. 지원부문

1. 교육훈련 계획

2. 유지보수 계획

3. 기술이전 계획

4. 기타 지원사항

Ⅵ. 기타

[제안서 작성지침]

작 성 목 차	작 성 방 법
Ⅰ. 제안개요
1. 제안의 배경 및 목적 2. 제안 범위 3. 사업추진전략 4. 제안의 특․장점 5. 기대효과	• 제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술 ※ 유사사업실적증빙자료, 재무제표, 신용평가등급, 참여인력에 대한 경력사항 등의 증빙자료는 별첨으로 반드시 첨부하여야 하며, 첨부되지 않은 자료는 평가에서 제외하며, 추가보완서류는 제출받지 않음.
Ⅱ. 제안업체 일반
1. 일반현황 2. 조직 및 인원 3. 주요사업내용 4. 주요사업실적	• 제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액 서식을 명료하게 제시 • 제안사의 조직 및 인원현황을 제시 • 제안사의 주요 사업내용을 분야별로 구분하여 제시 • 본사업과 관련이 있는 주요 사업실적을 제시 ※ 한국SW산업협회에서 발행하는 이행실적확인서를 권장하며, 이 확인서 발행이 불가능 할 경우 사업 실적 증명서 서식 사용 가능함.
Ⅲ. 사업수행
1. 추진전략 및 수행방법 2. 과업별 제안 세부내용	• 본 사업에 대한 제안사의 핵심 추진 전략 및 방법에 대해 제시 • 과업별 세부적인 제안내용 및 수행방법 등을 자세히 기술
Ⅳ. 사업관리 부문
1. 품질보증계획 2. 추진일정계획 3. 보고 및 검토계획 4. 수행조직 및 업무분장 5. 투입인력 및 이력사항	• 개발업무의 품질보증을 위한 조직, 방법, 절차, 내용 등을 제시 • 사업 추진예정 일정을 참조하여 추진일정을 상세히 제시 • 사업기간 동안 이루어질 보고 및 검토계획을 상세하게 제시 - 월간, 주간, 일일, 수시보고 , 단계별 검토회의 등 • 본 사업의 수행조직 및 업무분장 내용을 상세히 제시. - 실무책임자는 개발 기간 중 100% 투입 가능한 자로 하여야 함 - 투입되는 인력은 일정기준의 자격 및 능력을 갖춘 자로 편성 • 본 사업을 수행할 인력을 작업 단위별로 제시하고, 투입인력에 대한 이력사항 작성
Ⅴ. 지원부문
1. 교육훈련계획 2. 유지보수계획 3. 기술이전계획 4. 기타 지원사항	• 사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육 내용, 기간, 인원, 교육자재 작성 및 배포에 관한 사항을 상세히 제시 • 장애처리절차, 유지보수체제 등 유지보수를 위한 종합적인 방안이 제시 • 원활한 시스템 운영을 위해 유지보수 요원에 대한 기술 이전 계획을 분야별로 상세하게 제시. 단, 산출물로 제시할 수 없는 원천기술부문이 있는 경우 이를 제안서상에 명시 • 본 사업과 관련 지원 가능한 사항에 대한 내용을 기술
Ⅵ. 기타	• 위 항목에서 제시되지 않은 관련 사항을 내용을 기술

2. 입찰 관련 정보

◦ 제안서 제출

- 제출기한: 입찰공고문 참조

- 제 출 처: 수요기관

- 모든 제안서류는 마감시한 내에 제출

- 제안서 원본 1부 , 인쇄본 7부, USB 1개

- 기타서류: 입찰공고 참조

※ 제출서류는 제안서와 별도 제출하며, 세부사항은 입찰공고서를 반드시 참조해야 함

◦ 제안설명회 개최

- 일시 및 장소: 제안서 접수 시 안내 또는 별도 통보

- 유의사항

․제안 설명은 제안사(주사업자)의 PM이 직접 발표하여야하며, 부득이한 사유로 참석하지 못할 경우에는 위임장을 제출하여 해당 업체의 소속직원이 설명(위임장에는 합당한 불참사유 명기), 발표시에는 발표자 포함 업체별 참석인원은 2인 이하로 제한합니다.

․제안 설명회 불참 시 해당 업체의 제안서 평가를 수행하지 않습니다.

․제안설명회 발표자료는 제안요약서를 활용하거나 별도 발표자료를 작성하여 발표 가능

․발표자는 참여업체를 암시하는 내용의 멘트를 할 수 없으며, 위반 시 감점부여(1회 3점, 2회 이상 평가제외)

․발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하여야 함

Ⅶ		평가 기준

1. 세부 평가기준

◦ 정량적평가 : 20점(첨부된 증빙 자료만 인정)

① 과업수행인력 (기술인력)보유현황 : 6점

평가항목	평가요소	배점	평 가 방 법
기술능력	기술자보유 현황	6점	특급기술자	고급기술자	중급기술자	초급기술자
			0.8	0.6	0.4	0.2
			1) 평점 = 인원×기술자별 점수 2) 최고 배점 6점, 최저 배점 4.2점

등 급	관련분야 경력 기준
특급기술자	◦ 관련분야 경력 13년이상
고급기술자	◦ 관련분야 경력 10년이상
중급기술자	◦ 관련분야 경력 5년이상
초급기술자	◦ 관련분야 경력 2년이상

가) 대 상 : 관련업계 2년 이상 경력자로서 입찰공고일 기준 해당 업체에 6개월 이상 근무사실이 확인 가능한 자만 인정

나) 공고일 기준 수행업체 소속이어야 하며, 증빙서류(재직증명서 및 4대 보험 납입증명서) 첨부

다) 관련업계 확인은 경력확인서를 통해 관련분야(분야 표시)에서 재직했음을 확인자가 명확히 알 수 있도록 증빙하여야 함  미제출 시 불인정)

라) 최소기준 이하 시 최저배점 적용

② 과업수행실적(최근 3년간) : 6점

평가항목	평가요소	배점	평가기준	배점
유사과업 수행실적	◦ 유사과업 공고일로부터 최근 3년 이내, 완료일 기준	6점	7건이상	6.0
			5~6건	5.5
			4건	5.0
			3건	4.5
			2건	4.2
			1건	4

가) 증빙자료 (실적증명서, 계약서 사본, 세금계산서, 과업지시서 등)을 첨부한 경우에만 인정

나) 최소기준 이하 시 최저배점 적용

③ 재무구조(신용등급에 의한 평가) : 5점

기업신용 평가등급	A+ ~ A-이상	BBB+ ~ BBB-	BB+ ~ B-	B+ ~ B-	CCC+ 이하
점수	5	4.5	4	3.5	3

※ 신용평가등급은 『신용정보의 이용 및 보호에 관한 법률』 제4조 제4항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 공고일 기준으로 가장 최근에 평가한 유효기간내의 경영상태평가용 기업신용평가등급 확인서에 의하여 평가(신용평가등급 확인서 미제출 업체는 “0”점 적용)

④ 신인도 평가 : 3점

평가요건	평 가 기 준	점수
신인도	최근 2년 내 행정처분을 받은 사실이 없는 자 (입찰참가자격 제한 및 영업정지 처분)	3
	최근 2년 내 행정처분을 받은 사실이 있는 자 (입찰참가자격 제한 및 영업정지 처분)	2.1

◦ 정성적 평가 : 70점

항목별 점수	탁월	우수	보통	미흡	불량	비고
25점 만점	25	23	20	17	15
10점 만점	10	9	8	7	6

◦ 가격평가 : 10점

① 입찰가격이 예정가격의 100분의 80 이상인 경우

‣ 평점 = 입찰가격평가 배점한도 × ( 최저입찰가격 / 해당입찰가격 )

② 입찰가격이 예정가격의 100분의 80 미만인 경우

‣ 평점 = [입찰가격평가 배점한도 × (최저입찰가격 / 예정가격의 80% 상당가격 )]＋[2 × (예정가격의 80% 상당가격 - 해당입찰가격)/(예정가격의 80% 상당가격 - 추정가격의 60% 상당가격) ]

※ 입찰가격이 예정가격의 100분의 60미만일 경우에는 100분의 60으로 계산

※ 예정가격을 작성하지 않은 경우에는 추정가격에 부가가치세를 포함한 금액

※「지방자치단체 입찰시 낙찰자 결정기준」(행정자치부 예규 제69호) : 제5장 협상에 의한 계약체결 기준에 준함

※ 기타 평가에 명기되지 않은 사항은 「지방자치단체 입찰시 낙찰자 결정기준(행정자치부 예규 제69호)」 협상에 의한 계약체결 기준 을 따릅니다.

Ⅷ		기 타

1. 계약조건

◦ 용역수행자는 동 용역수행지침서에서 제시한 개발일정계획의 세부 추진계획을 수립하여 용역수행계획서를 발주사에 제출하여야 함
※ 용역수행계획서를 10일 이내 미제출시 계약 포기 의사로 간주하여 해당 계약을 취소할 수 있음

◦ 용역수행과 관련한 사용 집기비품 및 기계장비는 용역업체가 준비하여 용역을 수행하는 것을 원칙으로 함

◦ 제안업체 및 선정된 업체는 주관기관의 일반적인 업무수행 규칙을 준수해야 함

◦ 사업 수행 중 계약목적물 달성을 위한 불가피한 사유가 발생할 때에는 상호 합의하에 과업내용을 조정

◦ 계약목적물에 대한 지식재산권은 주관기관과 계약 상대자가 공동으로 소유하나 보안에사항 또는 개인정보에 관한 부분은 주관 기관의 소유로 한다.

◦ 입찰공고문, 제안안내서, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은 「지방자치단체를 당사자로 하는 계약에 관한 법률」,「소프트웨어산업 진흥법」,「기획재정부 계약예규」,「국제표준규격(ISO, IEEE, ANSI, ETSI)」등 관련 규정 및 발주사의 계약 요령에 따름

◦ 입찰에 참가하고자 하는 자는 본 입찰 유의서 및 지방자치단체를 당사자로 하는 계약에 관한 법률 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰 참가자에게 있음

◦ 하도급 / 공동수급 계약 조건

- 본계약은 하도급 및 공동 수급을 할 수 없음.

2. 제안요청서 문의

◦ 제안요청에 대한 질의

- 제안 요청과 관련된 모든 질의는 본사업의 주관기관에서 답변하며 그 밖의 다른 경로로 얻어지는 정보는 공식적인 것이 아니며 부정확할 수 있음. 이로 인한 제안서 요건에 맞지 않는 등의 불이익은 전적으로 제안업체가 책임지며 부적격 판정의 사유가 될 수 있음

(질의는 제안서 제출마감일 1일전까지 가능하며, 전화 문의바람)

- 문의처: 경기도사이버도서관 김대선 ☎ 031-248-9995

3. 용어 표준 정의

◦ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함

- “사용 가능하다, 할 수 있다, 고려하고 있다” 등과 같이 단순한 예상 또는 추상과 같은 모호한 표현은 평가 시 불가능한 것으로 간주함

- 계량화가 가능한 것은 계량화하여야 함

4. 기타

- 공고내용과 제안요청서 내용에 관한 해석이나 명시되지 않은 사항에 대해서는 경기문화재단의 결정에 따라야 함

[붙임 1] 기술 평가표 (상세내용은 SW기술성 평가기준적용가이드 참고)

제안서 기술평가항목 및 배점기준

평가부문	평가항목	평가기준	배점
제안업체 일반	과업수행인력	- 기술인력 보유 - 관련업체 2년 이상 경력자로 근무사실 확인가능	20
	사업수행실적	- 입찰공고일 기준 3년 이내 계약금액 1천만원 이상 사업 수행실적
	경영상태	- 신용평가 등급 확인서에 의한 등급별 점수화
	신인도	- 공고일 기준 3년 이내 공공기관 지체금 부과횟수
전략 및 방법론	사업 이해도	- 주변환경 분석과 업무내용 파악을 통한 사업의 배경 및 목표의 이해 여부 - 본 사업의 배경 및 목표와 제시한 사업방향 및 전략과의 연관성 여부	10
	추진 전략	- 문제해결을 위한 위험요소 분석의 적정성 및 구체성 - 문제해결을 위해 검토하고 있는 대안의 창의성 및 적정성 - 논리적 근거를 기반으로 검증 가능하도록 제시되었는지의 여부
	적용 기술	- 기존 기술의 한계를 극복하기 위한 방안 제시 여부 - 새로운 기술의 적용 방안 제시 여부 - 객관적인 증빙자료를 통한 실현 가능성 여부
	표준 프레임 워크 적용	- 표준 프레임워크 사용계획과 예상되는 문제점 제시 여부 - 표준 프레임워크 문제점에 대한 대응방안 제시 여부
	개발 방법론	- 업무분석결과를 검증할 방안을 제시하고 있는지와 구체화 정도 - 제시하는 개발절차가 발주기관의 고유한 업무특성을 반영하고 있는지 여부 - 핵심적인 주요기능과 품질 및 성능 등 비기능·기술적 요구사항에 대한 집중적인 검증계획을 제시하는지 여부
기술 및 기능	기능 요구 사항	- 제안요청서 상에 나타난 요구사항의 기능요구 충족 정도 - 기능을 제공하기 위해 제시된 방법론 및 분석 도구, 적용 기술, 구현 방안의 구체화 정도 및 구현 가능성 - 요구 기능을 제공한 경험의 객관적인 자료를 통한 증빙 여부, 구현 경험이 있는 인력의 투입 여부	25
	보안 요구 사항	- 제안요청서 상에 나타난 요구사항의 보안 요구 충족 정도 - 보안 요구사항을 제공하기 위해 관련 기능 등 타 요구사항 및 시스템과 관련되어 분석, 설계, 구현 방안의 구체화 정도 및 구현 가능성 - 보안 요구를 제공한 경험의 객관적인 자료를 통한 증빙 여부
	데이터 요구 사항	- 데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대한 구체적인 내용 제시 여부 - 데이터 전환을 위한 책임 조직 투입 여부
	제약 사항	- 관련 기능 및 품질 등 요구사항 연관성 분석 정도 및 제약사항의 충족 정도 - 제약사항을 검증할 방안을 제시하고 있는지와 구체성 정도
성능 및 품질	성능 요구 사항	- 제안요청서 상에 나타난 요구사항의 성능 요구 충족 정도 - 성능을 제공하기 위해 제시된 방법론 및 분석 도구, 적용 기술, 구현 방안의 구체화 정도 및 구현 가능성 - 성능 요구를 제공한 경험의 객관적인 자료를 통한 증빙 여부	25
	품질 요구 사항	- 제안요청서 상에 나타난 요구사항의 품질 요구 충족 정도 - 품질 요구사항을 제공하기 위해 제시된 방법론 및 분석 도구, 적용 기술, 구현 방안의 구체화 정도 및 구현 가능성 - 품질 요구사항을 충족시키기 위한 단계별 점검 및 검토 방안, 계획의 구체화 정도
	인터페이스 요구 사항	- 제안요청서 상에 나타난 시스템 인터페이스 요구 충족 정도 - 시스템 인터페이스 요구사항을 제공하기 위해 제시된 구현 방안의 구체화 및 적합성 정도, 구현가능성 정도 - 제안요청서 상에 나타난 사용자 인터페이스 요구 충족 정도 - 사용자 인터페이스 요구사항을 제공하기 위해 제시된 구현 방안의 구체화 및 적합성 정도, 구현가능성 정도
프로젝트 관리	관리 방법론	- 사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법 - 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등	10
	일정 계획	- 세부 활동이 사업기간 내에 완료할 수 있는 범위 안에서 도출 여부 - 활동에 근거한 자원산정이 가능하도록 세부 활동이 충분히 분할되었는지의 여부
	개발 장비	- 사업 추진 시 개발에 필요한 장비 및 인프라 준비 정도 - 추가 준비가 필요한 요소에 대응 방안의 적합성 정도
프로젝트 지원	품질 보증	- 품질보증계획이 본 사업의 특성에 따라 필요한 업무절차 중심으로 명시되었는지의 여부 - 품질보증계획을 업무절차별 책임사항 등이 구체적으로 명시되었는지의 여부 - 품질보증계획이 지적재산권 보호 관련 사항을 충분히 고려하여 적정한 대응방안을 제시하였는지의 여부	10
	시험 운영	- 실제 운영환경과 일치하는 시험운영 계획을 수립하였는지의 여부 - 준비된 시험 케이스가 살펴보고자 하는 SW의 모든 측면을 실행시켜 볼 수 있도록 설계되었는지의 여부 - 준비된 시험 케이스가 시험대상인 SW에 대해 요구되는 품질 수준을 판단하는데 충분한지의 여부 - 준비된 시험 케이스를 모두 실행시키고 원하는 시험결과를 얻었을 때 시험을 종결 시킬 수 있도록 완전하게 설계되었는지의 여부
	교육 훈련	- 교육훈련의 형태(강의실, 실습, 외부교육, 온라인, 방문교육 등)의 정의 여부 - 교육훈련의 대상자(사용자, 운영자, 관리자 등)의 정의 여부 - 교육훈련의 도구(교제, 온라인 매체, 실습 시 필요한 프로그램)의 정의 여부
	유지 보수	- 유지보수의 경험이 있는 인력 및 조직이 이를 전담하고 있는지의 여부 - 본 사업의 유지보수를 수행하기에 충분한 규모의 인력이 배정되었는지의 여부
	기밀 보안	- 보안에 필요한 규정의 준수를 위해 제안업체는 본 사업에 관련된 모든 인력 및 조직이 보안규정을 숙지하도록 하는 방안을 마련했는지 여부 - 보안의 통제와 점검에 필요한 보안 관리의 역할과 책임을 명확히 규정하였는지 여부
	비상 대책	- 각종 장애발생시에 데이터 손실없이 복구가 되도록 백업 및 복구 대책이 수립되었는지의 여부 - 장애 발생시에 즉각적인 복구와 빠른 재기동이 가능하도록 백업 및 복구 대책이 수립되었는지의 여부 - 장애발생시 영향이 미치는 범위가 최소화 되도록 백업 및 복구 대책이 수립되었는지의 여부 - 장애에 대한 자동복구 기능을 제공하며 자동복구 절차를 단계적으로 확인 가능하도록 백업 및 복구 대책이 수립되었는지의 여부 - 장애 발생시 사용자에게는 장애에 대한 정확한 정보를 제공하고 운영자에게는 대응방안을 제공할 수 있도록 백업 및 복구 방안이 수립되었는지의 여부

※ 기술제안서별로 상대평가하며, 상대평가 시 우열을 가리기 어려운 경우에는 동일한 점수를 부여할 수 있음

【별첨 1. 제출서류】

입 찰 참 가 신 청 서 ※ 아래사항 중 해당하는 경우에만 기재하시기 바랍니다.
신청인	상호 또는 법인명칭		법 인 등 록 번 호
	주 소		전 화 번 호
	대 표 자
입찰개요	입 찰 공 고 (지명) 번호		입 찰 일 자
	입 찰 건 명
입찰보증금	납 부	․보증금율 : % ․보증액 : 원정(￦ ) ․보증금납부방법 : 확약서로 대신함
	납부면제 및 지급확약	․사유 : ․본인은 낙찰 후 계약 미체결시 귀 재단에 낙찰금액에 해당하는 소정의 입찰 보증금을 현금으로 납부할 것을 확약합니다. ※ 확 약 자 : (인)
대 리 인 ․ 사 용 인 감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : (인)			본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
본인은 위의 번호로 공고한 귀 재단의 경쟁입찰에 참가하고자 정부에서 정한 물품 구매(기술용역) 입찰유의서 및 입찰공고 사항을 모두 승낙하고 별첨서류를 첨부하여 입찰 참가신청을 합니다. 첨 부 : 공고에서 정한 서류 2018 . . . 신청인 □ (법인인감 날인) 경기문화재단 대표이사 귀하

서    약    서

주    소 :

업 체 명 :

「경기도사이버도서관 홈페이지 기능개선」제안공모 참가신청과 관련하여 작성된 모든 관련 증빙자료는 신의성실 원칙에 입각하여 작성 제출하며, 만일 제출한 서류가 부정한 방법으로 작성되었거나 허위기재 사항 등이 확인될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠음을 서약합니다.

2018 년   월    일

대 표 자           (인)

경기문화재단 대표이사 귀하

위    임    장

대표자	성 명		생년월일
	주 소
	업체명		연 락 처
대리인	성 명		생년월일
	주 소
	소 속 부 서		연 락 처
경기문화재단에서 시행하는『경기도사이버도서관 홈페이지 기능개선』제안 공모에 참가함에 있어 상기인을 대리인으로 위임하였음을 증명합니다. 2018. . . 대표자 : (인) - 사용인감 경기문화재단 귀하
주) 1. 지참서류 : 재직증명서, 신분증 2. 위임장에 사용하는 도장은 대표자 인장과 같아야 함. 3. 대리 접수로 인하여 발생하는 제반 문제는 대표자 및 등록자 본인이 모든 책임을 짐.

사 용 인 감 계

사용인감	인 적 사 항
	업 체 명 : 주 소 : 대 표 자 :

상기인은 위 인감을 「경기도사이버도서관 홈페이지 기능 개선 」 제안 공모 입찰･계약 및 이에 수반되는 모든 행위에 대하여 위의 인감을 사용하고자 하며, 동 인감을 사용함으로써 민･형사상의 문제가 발생할 경우 상기인이 책임질 것을 확약하고 이에 사용인감계를 제출합니다.

2018년    월      일

주  소 :

상  호 :

대표자 :                            (인)

경기문화재단 귀하

(참고사항)

가격제안서 밀봉 제출 요령

- 앞 면

- 뒷 면

가 격 제 안 서 재 중

업 체 명

대표이사 ○ ○ ○     (인)

날인

가 격 제 안 서
용 역 명		경기도사이버도서관 홈페이지 기능개선
발주기관		경기문화재단
용역기간		계약일로부터 90개월
제안금액		일금 원정 (￦ )
	구 분		금 액	비 고
	인 건 비
	경 비			직접경비, 제경비, 기술료, 자문비 등
	간 접 비			일반관리비, 기업이윤
	부 가 세
	합 계
	제 안 금 액
상기 금액으로 가격제안서를 제출합니다.
2018년 월 일
주관사업자 : 직인
경기문화재단 대표이사 귀하

※ 세부 산출 내역서가 필요한 경우 양식 추가 가능

경기도 사이버 도서관 홈페이지 기능개선 제작 용역

제안응모 참가신청서

접수번호			접수일자
상호․법인명 (대표성명)		(인)
사업자번호
주소(소재지)
연락처	전 화
	H P
	FAX
경기문화재단(경기도사이버도서관)에서 시행하는『경기도사이버도서관 홈페이지 기능개선 』제안 공모에 참가하고자 응모 신청합니다. 2018. . . 신청인(대표자) : (인) - 사용인감 경기문화재단 귀하

경기도 사이버 도서관 홈페이지 기능 개선

제안응모 참가신청 접수증

접수번호		접수일자	2018. . .
대 표 자		생년월일
주 소
접 수 자	경기문화재단 (인)

(표지)

-「경기도 사이버 도서관 홈페이지 기능개선」 -

정 량 적   평 가  제 안 서

◇ 업 체 명 :

◇ 대 표 자 :

◇ 주    소 :

◇ 전화번호 :                 (FAX번호 :                  )

◇ 작 성 자 :                 (연락처 : 휴대폰, 이메일 기재)

※ 평가용에는 업체명, 대표자, 주소 등 식별정보를 삭제하고 제출

※ 사본은“사실과 상위 없음”을 명기하고 인감날인 제출,

※ 제안서는 세로(종) 좌철

일반현황 및 주요연혁

회 사 명*					대 표 자*
사 업 분 야					사업자번호*
주 소*
전 화 번 호*					FAX*
홈 페 이 지*					e-Mail*
회사설립년도		년 월
해당부문 사업기간		년 월 ~ 년 월 공고일 현재( 년 개월)
주요연혁(요약) * 사본작성시 계열사 작업수행내역 등 제안업체를 알 수 있는 항목 삭제
인력구성현황		총 명
구 분	계	전문분야						관리 및 기타
		H/W분야	S/W분야	정보화교육		콘텐츠
계
특급기술자
고급기술자
중급기술자
초급기술자
기 능 사
* 기술자의 구분은 “소프트웨어 개발비 산정기준”에 의하며, 연구원의 경우에는 책임연구원, 연구원, 연구보조원으로 구분하여 작성

* 표시항목은 평가용에는 삭제하고 제출 요망

사업수행 조직 및 인원현황

				사업 책임자
				성명, 직위, 경력
	○○ 분야				○○ 분야				○○ 분야
	성명, 직위, 경력				성명, 직위, 경력				성명, 직위, 경력

주) 1. 사업책임자와 분야문별 책임자 및 참여인력을 명시해야 한다.

2. 부문별 기술자 기재순서는 평가 시 참고 될 수 있도록 서열별로 전문직원의 직위, 성명을 기재한다.

3. 본 사업에 투입되는 조직을 구성하고, 본 표는 예시임으로 상황에 따라 추가, 변경 가능

사업 책임자/수행자 이력사항

성 명				생년월일				소속			직책
최종학력	대학교 전공(학위)							해당분야근무경력			년 월
	대학원 전공(학위)							자 격 증
본 사업 참여임무						사업참여기간					참여율	%
경 력 사 항
사업명		사업개요			참여기간 (년월~년월)		담당업무 및 직위			발주처		비고

※ 자격증사본, 경력증명서류를 첨부

분야별 참여인력 자격사항 등 요약

연번	분야별	성명	연령 (세)	직위	학위 및 자격사항	전공	관련분야 경 력
1	○○ 분야	○ ○ ○
2
3
4
5
6
7
8
9
10
11
12
13
	⋮

※ 본 용역에 참여할 인력 전부를 기재하며, 참여기술자의 상세한 이력사항과 증빙서류 등은 용역 착수시 별도 제출한다.

※ 작성 기준일자 : 공고일 현재

※ 관련분야 경력은 본 과업과 유사한 용역의 참여일수까지 합산하여 산출한다.

입찰참가제한 및 업무정지

구 분	용역명	지정기관	지정일자	제한기간 (개월 수)	지정사유	비 고
계

※ 해당사항이 없으면 “해당 없음” 표기

※ 공고일 기준 최근 3년간 회사(응모자)가 관계법령에 의해 부정당업자 입찰참가 제한처분 또는 영업정지 처분된 사실기재

※ 부정한 방법 또는 허위로 제출한 사실이 발견된 때에는 적격낙찰자대상에서 제외 또는 취소, 계약의 해제 또는 해지 및 부정당업자 입찰 참가 자격 제한조치 등 제재가 있을 수 있음

사업(유사사업) 용역 수행실적

사 업 명	발주처	사업기간	총사업금액	계약금액	수행분야	비고
합계			( )건	( )백만원

※ 연도순으로 기재하며, 공고일 기준 최근 3년간 실적 기재, 단 공고일 기준으로 제작 완료한 실적이여햐 하며 민간실적의 경우 증빙자료(실적증명서, 계약서 사본, 세금계산서 사본 등)을 첨부해야 한다.

※ 공고일 기준 최근 3년 이내 해당실적증명서(별첨서식) 또는 국가 기관에서 발급한 공식증명서 제출

회사경영 상태

구 분		금 액	비 고
총 자 산
자 기 자 본
유 동 부 채
고 정 부 채
유 동 자 산
당기 순이익
매출액
	계
자기자본비율
자기자본순이익율
유 동 비 율

※ 관련서류 첨부

사업 실적 증명서

* 표시항목은 평가용에는 삭제하고 제출 요망

신청인	업체명(상호)	*		대 표 자	*
	영업소재지	*		전화번호	*
	사업자번호	*		조달청 등록번호	*
	증명서용도	경기도 사이버도서관 홈페이지 기능개선 신청용		제 출 처	경기문화재단
	사업의 종류
	공급자 실적일 경우
사업수행 실적내용	사 업 명
	내 용
	계약번호	계약일자	계약기간	이행실적				비고
				비율(%)			실적(원)
			~
증명 발급 기관	위 사실을 증명함. 년 월 일
	기 관 명	(인)		전화번호
	주 소			팩스번호
	발급부서			담 당 자

주) 1. 최근 3년이내(공고일 기준) 완료한 단독 실적에 한함 ※컨소시엄 또는 하도급 실적 불인정

2. 이행실적은 입찰 공고시 제시한 사업범위 및 기준(금액) 등의 참가자격 조건에 부합되는 실적에 한함.

3. 이행 실적란은 기재 후 투명테이프로 접착하고, 증명 발급기관의 대표직인 날인

4. 타 기관에서 발행하는 전산용(실적증명원) 서식도 가능하나 위 서식의 내용을 포함해야 함

5. 1개 기관에 2건 이상의 실적 시 각각 실적증명원을 발급 첨부하여야 함

6. 민간거래실적은 세금계산서, 계약서, 과업지시서 등 증빙자료를 첨부하여야 함

7. 이행실적은 입찰 공고 시에 제시한 범위에 부합되는 조건에 한함

8. 사업의 종류는 사업자등록증의 업태, 종목을 기재

(표지)

-「경기도 사이버도서관 홈페이지 기능개선」-

정 성 적   평 가  제 안 서

2018.    .

고유번호 :

제안서 작성 방법

작성항목	작성방법
I. 개 요	◦ 제안업체는 제안요청 내용을 명확하게 이해하고, 본 제안의 목적, 범위, 주요 내용, 전제조건, 제안의 특장점 및 제안전략 등을 요약하여 기술
II. 사업수행부문
1. 사업 수행방안	◦ 수행코자 하는 용역의 방향과 내용을 구체적으로 제시
2. 추진일정	◦ 세부 사업내용별 추진일정을 구체적으로 제시 - time-table 형식으로 요약한 표 포함
3. 수행조직 및 업무분장	◦ 본 행사 대행용역에 투입할 인력의 업무분장 내용 - 분야별 전문가(업체) 등도 모두 기재 ◦ 투입예정인력과 이력사항을 작성
4. 관계기관 협력방안	◦ 업무 협조체계 운영방안을 구체적으로 기재
III. 기 타
1. 관리계획	◦ 주별․월별․분기별 행사 추진방안 관리계획 및 결과 평가 등을 구체적으로 기재 ◦ 기타 지원 사항 제시
Ⅳ. 일반사항
1. 일반현황 및 연혁	◦ 제안업체의 일반현황 및 주요 회사연혁을 제시
2. 주요 사업 실적	◦ 주요 사업실적
3. 제안사의 전문성	◦ 제안업체의 전문성 및 전문 인력 보유현황 등

【별첨 1. 평가위원 추첨서】

제안서평가위원회 평가위원 추첨서

○ 평가위원 추첨번호

추첨 번호	추첨 번호	추첨 번호	추첨 번호	추첨 번호	추첨 번호	추첨 번호

※ 추첨번호 :

□ 1~6번 전문(A그룹) 평가위원 : 4개의 번호를 1번에서  12번 사이 선택하여 표기

□ 12~21번 전문(B그룹) 평가위원 : 3개의 번호를 13번에서 21번 사이 선택하여 표기

상기와 같이 평가위원 추첨번호를 제출합니다.

2018년    월    일

업체명 :              성명:           (인)

경기문화재단 귀하

- 봉투에 밀봉하여 제출한다.

- 추첨된 심사위원 중에서 다빈도 순으로 7명을 선출하며, 동점자 위원이 발생한 경우에는 연장자 순에 의하며 추첨하며 추첨된 심사위원 불참시 차순위 심사위원 무작위 선정.

[별첨 2]

정보화사업 용역업체 보안관리 방안

1. 발주기관의 보안정책을 위반하였을 경우 [별표 1]의 위규처리 기준에 따라 위규자 및 관리자를 행정 조치한다.

2. 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표 2]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 지방자치단체를 당사자로 하는 계약에 관한 법률에 따라 부정당업체로 등록한다.

3. 사업자는 사업 수행 시 문서, 인원, 장비 등에 대하여 [별표 3]의 ‘일일 용역사업 보안점검 목록’에 의거 물리적, 관리적, 기술적 보안 실태를 점검하고, 사발주기관의 확인을 받아야 한다.

4. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

[별표1] 사업자 보안위규 처리기준

사업자 보안 위규 처리기준

구분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업 참여 제한 ◦ 위규자 및 직속 감독자 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수/발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결하여 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
보 통	1. 발주기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비 인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면⋅구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표 2] 누출금지 대상정보

누출금지 대상정보

번호	대 상 구 분	비고
1	정보시스템의 내·외부 IP주소 현황
2	정보시스템의 세부 구성현황 및 정보통신망 구성도
3	사용자계정 및 패스워드 등 정보시스템 접근권한 정보
4	정보통신망 취약점 분석․평가 결과물
5	용역사업 결과물 및 프로그램 소스코드
6	보안시스템 및 정보보호시스템 도입현황
7	침입차단시스템․방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보
8	「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서
9	「개인정보보호법」 제2조1호의 개인정보
10	「보안업무규정」 제4조의 비밀
11	사업 수행 중 습득ㆍ인지한 보안정보

[별표 3] 일일 용역사업 보안점검 목록

일일 용역사업 보안점검 목록

순번	점검항목
1	용역업체 사용 전산망과 기관 전산망의 분리 여부(VLAN 분리 포함)
2	용역업체 직원 PC의 내부 정보시스템 접근 통제 여부
3	P2P, 웹하드, 메신저 등 불필요한 인터넷 접속 차단 여부
4	용역업체 직원에 주요 계정 비밀번호 제공 여부
5	용역업체 직원에 비밀번호 부여시 관련사항 별도 기록 여부
6	용역업체 직원에 시스템 관리자 계정 단독 접근 여부
7	노트북PC 등 휴대형 정보시스템을 시스템 관리용 PC로 활용 여부
8	용역업체 직원 등에 의한 기관 외부에서의 원격 접속ㆍ작업 여부
9	용역업체 정보시스템 접근시 작업이력 로깅 기능 사용 여부
10	용역업체 PC 및 휴대형 저장매체에 정보시스템 ‘계정명/비밀번호’ 저장 여부
11	용역업체 PC에 설치된 운영체제 및 응용프로그램 최신상태 유지 여부
12	용역업체 PC 백신 프로그램 자동 업데이트 및 실시간 감시기능 사용 여부
13	용역업체 PC USBㆍCD-RWㆍ무선랜 등 매체 통제 여부
14	용역업체 PC 비밀번호 및 화면보호기 설정 여부
15	용역업체 직원의 비인가 정보통신장비(노트북 등) 휴대ㆍ반입 여부

[별표 4] 소프트웨어 보안약점 기준

소프트웨어 보안약점 기준

소프트웨어 보안약점 기준은 소프트웨어 개발 시 반드시 배제해야 하는 필수 보안약점 진단항목으로, 상세한 내용은 ‘SW 개발보안 가이드’를 참고

1. 입력데이터 검증 및 표현 : 프로그램 입력값에 대한 검증 누락 또는 부적절한 검증, 데이터의 잘못된 형식지정으로 인해 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	SQL 삽입	검증되지 않은 외부 입력값이 SQL 쿼리문 생성에 사용되어 악의적인 쿼리가 실행될 수 있는 보안약점
2	경로 조작 및 자원 삽입	검증되지 않은 외부 입력값이 시스템 자원 접근경로 또는 자원제어에 사용되어 공격자가 입력값을 조작해 공격할 수 있는 보안약점
3	크로스사이트 스크립트	검증되지 않은 외부 입력값에 의해 사용자 브라우저에서 악의적인 스크립트가 실행될 수 있는 보안약점
4	운영체제 명령어 삽입	검증되지 않은 외부 입력값이 운영체제 명령문 생성에 사용되어 악의적인 명령어가 실행될 수 있는 보안약점
5	위험한 형식 파일 업로드	파일의 확장자 등 파일형식에 대한 검증 없이 업로드를 허용하여 발생할 수 있는 보안약점
6	신뢰되지 않는 URL 주소로 자동접속 연결	검증되지 않은 외부 입력값이 URL 링크 생성에 사용되어 악의적인 사이트로 자동접속될 수 있는 보안약점
7	XQuery 삽입	검증되지 않은 외부 입력값이 XQuery 쿼리문 생성에 사용되어 악의적인 쿼리가 실행될 수 있는 보안약점
8	XPath 삽입	검증되지 않은 외부 입력값이 XPath 쿼리문 생성에 사용 되어 악의적인 쿼리가 실행될 수 있는 보안약점
9	LDAP 삽입	검증되지 않은 입력값이 LDAP 명령문 생성에 사용되어 악의적인 명령어가 실행될 수 있는 보안약점
10	크로스사이트 요청 위조	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 스크립트가 실행되어 공격자가 원하는 요청(Request)이 다른 사용자(관리자 등)의 권한으로 서버로 전송되는 보안약점
11	HTTP 응답분할	검증되지 않은 외부 입력값이 HTTP 응답헤더에 삽입되어 악의적인 코드가 실행될 수 있는 보안약점
12	정수형 오버플로우	정수를 사용한 연산의 결과가 정수값의 범위를 넘어서는 경우, 프로그램이 예기치 않게 동작될 수 있는 보안약점
13	보안기능 결정에 사용되는 부적절한 입력값	검증되지 않은 입력값이 보안결정(인증, 인가, 권한부여 등)에 사용되어 보안 메커니즘 우회 등을 야기할 수 있는 보안약점
14	메모리 버퍼 오버플로우	메모리 버퍼의 경계값을 넘어서 메모리값을 읽거나 저장 하여 예기치 않은 결과를 발생시킬 수 있는 보안약점
15	포맷 스트링 삽입	printf 등 외부 입력값으로 포맷스트링을 제어할 수 있는 함수를 사용하여 발생할 수 있는 보안약점

2. 보안기능 : 보안기능(인증, 접근제어, 기밀성, 암호화, 권한 관리 등)을 부적절하게 구현 시 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	적절한 인증 없는 중요기능 허용	적절한 인증 없이 중요정보(금융정보, 개인정보, 인증정보 등)를 열람(또는 변경)할 수 있게 하는 보안약점
2	부적절한 인가	적절한 접근제어 없이 외부 입력값을 포함한 문자열로 중요자원에 접근할 수 있는 보안약점
3	중요한 자원에 대한 잘못된 권한 설정	중요자원(프로그램 설정, 민감한 사용자 데이터 등)에 대한 적절한 접근권한을 부여하지 않아, 인가되지 않은 사용자 등에 의해 중요정보가 노출·수정되는 보안약점
4	취약한 암호화 알고리즘 사용	중요정보(금융정보, 개인정보, 인증정보 등)의 기밀성을 보장할 수 없는 취약한 암호화 알고리즘을 사용하여 정보가 노출될 수 있는 보안약점
5	중요정보 평문저장	중요정보(비밀번호, 개인정보 등)를 암호화하여 저장하지 않아 정보가 노출될 수 있는 보안약점
6	중요정보 평문전송	중요정보(비밀번호, 개인정보 등) 전송 시 암호화하지 않거나 안전한 통신채널을 이용하지 않아 정보가 노출될 수 있는 보안약점
7	하드코드된 비밀번호	소스코드 내에 비밀번호가 하드코딩되어 소스코드 유출시 노출 우려 및 주기적 변경 등 수정(관리자 변경 등)이 용이하지 않는 보안약점
8	충분하지 않은 키 길이 사용	데이터의 기밀성, 무결성 보장을 위해 사용되는 키의 길이가 충분하지 않아 기밀정보 누출, 무결성이 깨지는 보안약점
9	적절하지 않은 난수 값 사용	예측 가능한 난수사용으로 공격자로 하여금 다음 숫자 등을 예상하여 시스템 공격이 가능한 보안약점
10	하드코드된 암호화 키	소스코드내에 암호화키가 하드코딩되어 소스코드 유출시 노출 우려 및 키 변경이 용이하지 않는 보안약점
11	취약한 비밀번호 허용	비밀번호 조합규칙(영문, 숫자, 특수문자 등) 미흡 및 길이가 충분하지 않아 노출될 수 있는 보안약점
12	사용자 하드디스크에 저장되는 쿠키를 통한 정보 노출	쿠키(세션 ID, 사용자 권한정보 등 중요정보)를 사용자 하드디스크에 저장함으로써 개인정보 등 기밀정보가 노출될 수 있는 보안약점
13	주석문 안에 포함된 시스템 주요정보	소스코드내의 주석문에 인증정보 등 시스템 주요정보가 포함되어 소스코드 유출시 노출될 수 있는 보안약점
14	솔트 없이 일방향 해쉬 함수 사용	공격자가 솔트없이 생성된 해쉬값을 얻게 된 경우, 미리 계산된 레인보우 테이블을 이용하여 원문을 찾을 수 있는 보안약점
15	무결성 검사 없는 코드 다운로드	원격으로부터 소스코드 또는 실행파일을 무결성 검사 없이 다운로드 받고 이를 실행하는 경우, 공격자가 악의적인 코드를 실행할 수 있는 보안약점
16	반복된 인증시도 제한 기능 부재	인증시도의 수를 제한하지 않아 공격자가 무작위 인증 시도를 통해 계정접근 권한을 얻을 수 있는 보안약점

3. 시간 및 상태 : 동시 또는 거의 동시 수행을 지원하는 병렬 시스템, 하나 이상의 프로세스가 동작되는 환경에서 시간 및 상태를 부적절하게 관리하여 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	경쟁조건: 검사 시점과 사용 시점(TOCTOU)	멀티 프로세스 상에서 자원을 검사하는 시점과 사용하는 시점이 달라서 발생하는 보안약점
2	종료되지 않는 반복문 또는 재귀 함수	종료조건 없는 제어문 사용으로 반복문 또는 재귀함수가 무한히 반복되어 발생할 수 있는 보안약점

4. 에러처리 : 에러를 처리하지 않거나, 불충분하게 처리하여 에러정보에 중요정보(시스템 등)가 포함될 때 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	오류 메시지를 통한 정보 노출	개발자가 생성한 오류메시지에 시스템 내부구조 등이 포함되어 민감한 정보가 노출될 수 있는 보안약점
2	오류 상황 대응 부재	시스템에서 발생하는 오류상황을 처리하지 않아 프로그램 실행정지 등 의도하지 않은 상황이 발생할 수 있는 보안약점
3	부적절한 예외 처리	예외에 대한 부적절한 처리로 인해 의도하지 않은 상황이 발생될 수 있는 보안약점

5. 코드오류 : 타입변환 오류, 자원(메모리 등)의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발되는 보안약점

번호	보안약점	설 명	비 고
1	Null Pointer 역참조	Null로 설정된 변수의 주소값을 참조했을 때 발생하는 보안약점
2	부적절한 자원 해제	사용된 자원을 적절히 해제 하지 않으면 자원 누수 등이 발생하고, 자원이 부족하여 새로운 입력을 처리할 수 없게 되는 보안약점
3	해제된 자원 사용	메모리 등 해제된 자원을 참조하여 예기치 않은 오류가 발생될 수 있는 보안약점
4	초기화되지 않은 변수 사용	변수를 초기화하지 않고 사용하여 예기치 않은 오류가 발생될 수 있는 보안약점

6. 캡슐화 : 중요한 데이터 또는 기능성을 불충분하게 캡슐화 하였을 때, 인가되지 않은 사용자에게 데이터 누출이 가능해지는 보안약점

번호	보안약점	설 명	비 고
1	잘못된 세션에 의한 데이터 정보 노출	잘못된 세션에 의해 인가되지 않은 사용자에게 중요정보가 노출될 수 있는 보안약점
2	제거되지 않고 남은 디버그 코드	디버깅을 위해 작성된 코드를 통해 인가되지 않은 사용자에게 중요정보가 노출될 수 있는 보안약점
3	시스템 데이터 정보노출	사용자가 볼 수 있는 오류 메시지나 스택 정보에 시스템 내부 데이터나 디버깅 관련 정보가 공개되는 보안약점
4	Public 메소드부터 반환된 Private 배열	Private로 선언된 배열을 Public으로 선언된 메소드를 통해 반환(return)하면, 그 배열의 레퍼런스가 외부에 공개되어 외부에서 배열이 수정될 수 있는 보안약점
5	Private 배열에 Public 데이터 할당	Public으로 선언된 데이터 또는 메소드의 인자가 Private로 선언된 배열에 저장되면, Private 배열을 외부에서 접근할 수 있게 되는 보안약점

7. API 오용 : 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	DNS lookup에 의존한 보안결정	DNS는 공격자에 의해 DNS 스푸핑 공격 등이 가능함으로 보안결정을 DNS 이름에 의존할 경우, 보안결정 등이 노출되는 보안약점
2	취약한 API 사용	취약하다고 알려진 함수를 사용함으로써 예기치 않은 보안위협에 노출될 수 있는 보안약점

[별표 5호 서식] 대표자용 보안서약서

보  안  서  약  서

본인은 2018년  월  일부로 「경기도 사이버 도서관 홈페이지 기능 개선」을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

2018년     월     일

서 약 자		업 체 명	:
(업체대표)		직 위	:
		성 명	:		(서명)

집행자		소 속	:
		직 위(급)	:
		성 명	:		(서명)

[별표 6호 서식] 참여인력용 보안서약서

보  안  서  약  서

본인은 2018년  월  일부로 「경기도 사이버 도서관 홈페이지 기능개선 사업」을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무와 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 본인은 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 본인은 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호ㆍ제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

2018년     월     일

서 약 자		업 체 명	:
		직 위	:
		성 명	:		(서명)

집행자		소 속	:
		직 위(급)	:
		성 명	:		(서명)

[별표 7호 서식]

용역사업 종료 보안확약서

본인은 귀 기관과 계약한「경기도 사이버도서관 홈페이지 기능개선」사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체는 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급 업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급 업체가 위의 보안사항을 위반할 경우 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따라 책임과 손해배상을 감수하겠습니다.

2018년     월     일

서약업체 대표

소        속 :

직        급 :

성        명 :                             (서명)

경기문화재단 귀하

[붙임1]

외주 용역사업 보안특약 조항

① 사업자는 「경기도 사이버 도서관 홈페이지 기능개선」보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 경기도청에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 경기문화재단은 지방계약법 시행령 제92조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 경기문화재단의 요구 시 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별지 1] 사업자 보안위규 처리기준

[별지 2] 보안 위약금 부과 기준

[별지 3] 누출금지 대상 정보

[별지1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보ㆍ신상정보 목록 유출 다. 비공개 항공사진ㆍ공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비ㆍ시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드ㆍP2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수ㆍ발신 다. 개발ㆍ유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는‘1111’등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 중징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별지2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록 및 20%	10%	5%	3%

※ 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별지3]

누출금지 대상정보

1. 기관 소유 정보시스템의 내·외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 경기문화재단이 공개가 불가하다고 판단한 자료