KSPO 디지털센터 이전 구축 제안요청서

2023. 5.

담당	소속	직위	성명	Tel	Fax & e-mail
	디지털보안팀	과장	송 재 원	02-410-1272	02-410-1269 jwsong@kspo.or.kr
		주임	홍 석 진	02-410-1276

Ⅰ. 사업개요

1. 사업 개요

❍ 사 업 명 : KSPO 디지털센터 이전 구축

❍ 이전장소

- 올림픽문화센터 2층(서울 송파구 올림픽로424) -> 올림픽회관 5층(서울 송파구 올림픽로448)으로 이전(1.3km)

❍ 사업기간 : 계약일로부터 130일

❍ 사업예산 : 3,712,233,146원(부가세 포함)

❍ 계약방법 : 제한경쟁입찰(협상에 의한 계약)

* 국가를 당사자로 하는 계약에 관한 법률 제7조, 동법 시행령 제21조 및 제43조

2. 추진배경 및 필요성

❍ 네트워크 및 보안장비 등 인프라 이중화 구축

- 현 공단 네트워크 단일구성의 경우 일부 구간 장애 시 대체장비 수급 및 예비장비 사용 불가로 모든 네트워크 단절 위험 상존

- 공단본부 이전 시 네트워크 대개체 및 이중화 구성으로 장애대비 안정적인 운영 필요

❍ 노후장비 교체 및 시스템 성능 고도화

- 현재 100(33%)여대의 장비가 5년 이상 된 노후된 장비로 장애 발생 빈도가 높아짐에 따라 전체 시스템의 안정적 운영을 보장할 수 없음

- 향후 클라우드 전환 시 기존 시스템과의 서비스 연계 지원을 위해 네트워크 신규장비 및 보안 인프라 확충 필요

❍ 신청사 입주계획에 따른 전산장비 이전 및 인프라 구축

- 현 공단망은 1G망을 기본적으로 운영 중, 증가하는 대국민 서비스 품질 제고를 위한 내부 네트워크 대여폭 증설 필요

- 청사 이전 시 네트워크 이중화 등 동시 구축을 통한 장애 최소화

3. 주요 사업내용

❍ 디지털센터 이전 및 초고속 IT인프라 환경 구축

- 사전테스트 및 시뮬레이션을 통한 디지털센터 무장애 이전

- 외부 인터넷 및 네트워크 이중화, 보안인프라 신규 구축을 통한 대내외 정보서비스 안정성 강화

- 10G망 구축(기존대비 10배)으로 대내외 정보서비스 품질강화

❍ 사용자 IT환경 및 전사업장 통합 보안인프라 체계마련

- 골프장, 가치센터등 원격지 연결용 전용 IT보안 환경구축

- 무선환경 구축을 통한 스마트오피스 및 회의실 시범운영

❍ 재해대비 기반인프라 강화 및 구축 지원

- 시스템 전용 전력망, UPS이전설치, 통신선로 분리(상부 트레이)

4. 정보시스템 운영현황

❍ 전산장비 현황

구분	랙	서버	스토 리지	네트 워크	보안	백업	기타	합계
공단본부 디지털센터	24	104	19	80	72	5	15	319

※ 유휴장비는 기술지원 대상에서 제외되며, 단순운송 및 배치 대상임

※ 전산장비 세부현황 및 최신목록은 주관기관에 내방하여 열람가능

❍ 대내외 업무연계 현황

구분	용도	속도	ISP	관련기관
인터넷	인터넷	500Mbps	KT	-
	클라우드	100Mbps	KT	KT Cloud / Naver
전용회선	카드	56Kbps	KT	신한카드
	카드	56Kbps	LG U+
	결제	56Kbps	KT	NICE 페이먼츠
	행정망	10M		한국재정정보원(기획재정부)

❍ 시스템 구성도

보안상 생략

(주관기관에 내방하여 보안서약서를 작성/제출 후 담당자 입회하에 열람 가능)

5. 신청사 현황

❍ 서버실 평면도(예시)

※ 위 도면은 예시용이며, 사업자는 최적의 구성안을 제시해야 함

❍ 서버실 건축공사 반영 부분

구 분	내용
건축	ㆍ설계 및 인테리어 기본 자재 마감, 전열, 조명, 열차단 필름 ㆍ액세스플로어 일부 수량 타공
기계	ㆍ서버실 누수탐지기 설치 (알람기능 탑재)
전기	ㆍ변전소에서 서버실 메인분전반까지 배선 ㆍ접지설비, 서버실UPS(일부)
통신	ㆍ층간 FDF 구매설치 ㆍ광케이블 공사(포설/광성단/광점퍼코드) ㆍ패치판넬 구매설치 (패치코드 작업/랙 구매 포함) ㆍUTP케이블 공사(IDF실↔아웃렛) ㆍ상부 케이블트레이 설치
냉ㆍ난방	ㆍ서버실 항온항습기, 상황실 에어컨 등

※ 건축진행사항 세부내용, 관련 도면 등은 주관기관에 내방하여 열람 가능

Ⅱ. 사업 추진 방안

1. 추진전략

❍ 분리발주, 유지관리 사업자 등과 협력을 통한 안전하고 차질 없는 이전

❍ 디지털 전환 기반마련을 위한 초고속 IT인프라 환경구축

❍ 네트워크 이중화, 보안인프라 확충을 통한 대내외 정보서비스 안정성 강화

2. 추진체계 및 역할

❍ 추진조직 구성도

			사업총괄
			디지털보안 팀장
유지보수			디지털센터 구축‧이전			사업수행업체
유지보수 총괄업체			디지털보안팀 업무 담당자			전담사업자

❍ 조직별 역할 및 임무

구분	역할 및 임무
사업총괄	○ 신청사 이전 전체 추진총괄
디지털센터 구축‧이전	○ 요구사항 및 제약조건 제시 ○ 사업계획 수립, 제안요청서 작성, 사업자 선정 ○ 사업진행관리 및 공정관리 ○ 이전단계별 추진사항에 대한 검토 및 의사결정 ○ 디지털센터 기반시설 구축 점검
사업수행업체	○ 현황분석/이전설계/모의훈련/이전실행/안정화 수행 ○ 디지털센터 구축 및 정보시스템 운영체계 정비 ○ 전산장비이전, 디지털센터 구축 종합계획 마련 ○ 사업성과물 작성 및 보고(착수/수시/중간/완료보고)
유지보수	○ 전산장비 이전 지원(현황분석 지원, 이전방안 검토)

3. 추진일정

❍ 사업 기간 : 계약일로부터 130일

구 분		2023년
		M				M1				M2				M3				M4
기반환경 구성	사업수행계획수립
	기반환경 구성
	기술이전 및 교육
	인수인계 및 검수
정보시스템 이전	사업수행계획수립
	사전조사
	모의훈련 및 이전
정보시스템 구성	사업수행계획수립
	정보시스템 구축
	대외기관 연계 테스트
	기술이전 및 교육
	안정화
	인수인계 및 검수
사업관리	착수보고
	중간보고
	완료보고

※ 상기일정은 추진 상황에 따라 변경·조정 될 수 있음

4. 추진방법

❍ 입찰방식 : 제한경쟁입찰

❍ 낙찰자 선정방식 : 협상에 의한 계약

- 국가를 당사자로 하는 계약에 관한 법률시행령 제43조(협상에 의한 계약 체결 기준)

- 협상에 의한 계약체결기준(기획재정부 계약예규 제538호)

❍ 평가방식 : 기술평가(90%) / 가격평가(10%)

❍ 참가자격

- 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체이여야 함

- 입찰 등록 마감일 기준 및 제안서 제출 마감일 기준,「국가를 당사자로 하는 계약에 관한 법률 시행규칙」제76조의 규정에 의한 부정당업자의 입찰참가자격 제한을 받는 자는 제외

- 사업자는 「소프트웨어 진흥법」에 의한 소프트웨어사업자(컴퓨터관련서비스사업, 업종코드:1468)로 등록되어 있는 업체

※ 제안 업체는 「소프트웨어 진흥법」 제58조(소프트웨어사업자실적 등 관리)와 동법 제48조(중소 소프트웨어사업자의 사업 참여 지원)에 따라야 하며, 최근년도 결산신고 된 SW사업자신고확인서를 제출서류에 포함하여야 함

- 정보통신공사업법 14조에 의한 정보통신공사업(업종코드:0036) 등록업체

- 입찰공고일 기준 최근 5년 이내에 준공된 단일 계약건으로 국가기관, 지방 자치단체, 공공기관 및 민간기업에 대한 본사업과 관련한 사업 실적 단일건으로 10억 이상(VAT 포함)의 “정보시스템 구축 사업 또는 이전 사업(서버, 네트워크, 정보보안, 재해복구, 데이터베이스, 통합관제, 무정전전원장치, 가상화, 스토리지 중 최소 3개 부문이 포함되어야 함)”이 반드시 1건 이상 있어야 함

- 본 사업은 공동수급 및 재하도급 불가

- 제조사에서 발행한 공급확약서 및 기술지원확약서 제출 가능한 업체(제안서 제출 시 포함)

- 기타 공고서에 따름

❍ 유의사항

- 「소프트웨어 진흥법」 제48조의 2항(중소 소프트웨어사업자의 사업참여 지원)에 따른 「대기업인 소프트웨어 사업자가 참여할 수 있는 사업 금액의 하한」 (과학기술정보통신부고시 제2021-90호) 을 준수하여야 함

- 본 사업은 총예산 40억 미만 사업으로 소프트웨어 진흥법 제48조의 2항에 따라 대기업 참여가 불가함

<대기업인 소프트웨어사업자의 참여가능 사업금액의 하한>

대상업체	사업금액의 하한
매출액 8천억원 이상인 대기업	80억원 이상
매출액 8천억원 미만인 대기업	40억원 이상
「중소기업기본법」제2조의 중소기업이 「중견기업 성장촉진 및 경쟁력 강화에 관한 특별법」 제2조의 “중견기업”에 해당되는 대기업이 된 경우 그 사유가 발생한 날로부터 5년이 경과되지 않은 대기업	20억원 이상

※ 중소기업이 대기업이 된지 5년이내의 기업, 상호출자제한기업집단에 속하지 않는 중견기업
(증빙서류 : 한국소프트웨어산업협회 소프트웨어 신고확인서)

※ 상호출자제한기업집단 소속기업은 사업금액에 관계없이 원칙적으로 공공S/W사업 참여제한(「소프트웨어 진흥법」 제48조의 제4항)

❍ 하도급을 포함한 경우 다음 사항 준수

- 원도급자가 지급하는 하도급 대금을 지정된 서식으로 제안서에 포함하여 제출하여야 함

-「소프트웨어 진흥법」, 동법 시행령, 동법 시행규칙 및「소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부 고시)」에 따라 주관기관이 검토 후 승인

- 하도급 비율제한

․ 본 사업의 과업의 일부를 하도급하려는 경우「소프트웨어산업진흥법」제51조의 제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제3항에 따라 재하도급은 원칙적으로 불허함.

- 하도급 계획서 제출 요청

․ 본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약 체결 시「소프트웨어사업 계약 및 관리감독 지침」(과학기술정보통신부고시 제2021-100호)의 [별첨7], [별첨8] 소프트웨어사업 하도급 계획서를 제출하여야 함

- 하도급 계약의 적정성 판단 세부기준 명시

․ 하도급계약의 승인을 신청하는 경우,「소프트웨어사업 계약 및 관리감독 지침」에 따른 [하도급계약의 적정성 판단 세부 기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인거절을 통보할 수 있음.

ㅇ 발주기관의 승인없이 하도급을 하거나 승인을 얻은 하도급 조건을 변경한 경우,『국가를 당사자로 하는 계약에 관한 법률 시행령』제76조(부정당업자의 입찰참가자격제한)에 의거하여 부정당업자로 입찰참가자격을 제한함

Ⅲ. 제안요청 내용

1. 일반사항

□ 제안사는 신청사 구축 계획과 이에 따른 구 디지털센터 정보시스템 이전 계획, 현재 공사 시스템 전체 운영 환경과의 연동 제반 사항 등을 종합적으로 고려하여 최적의 수행방안을 제시해야 함

□ 본 제안요청서에는 기술하지 않았으나, 용역사업을 추진하는데 있어서 필수적이라고 판단되는 사항은 제안범위에 포함하여 제안해야 함

□ 이 제안요청서에 명문 규정이 없거나 계약조항 해석에 이의가 있을 때는 발주기관과 수행 업체 간 협의하여 결정한다.

2. 세부 요구사항

가. 요구사항 개요

구분	설명	요구사항 개수
합계		43
시스템장비구성 요구사항 (ECR - Equipment Composition Requirement)	목표사업수행을 위해 필요한 하드웨어, 소프트웨어, 네트워크 등의 도입장비 내역 등 시스템 장비 구성에 대한 요구사항 기술	22
공사요구사항 (ENR – Engineering Requirement)	정보화 사업 중 서버실 공사, 상황실 공사, 내부 인테리어 등을 요구하는 경우에 기술	4
보안 요구사항 (SER - Security Requirement)	정보자산의 기밀성과 무결성을 확보하기 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항 기술	7
품질요구사항 (QUR - Quality Requirement)	목표시스템이 만족시켜야 하는 신뢰성, 사용성, 유지관리성, 이식성, 보안성 등에 대해 기술	2
프로젝트관리 요구사항 (PMR - Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항 기술	5
제약사항 (COR - Constraint Requirement)	목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술	2
테스트 요구사항 (TER - Test Requirement)	목표시스템의 테스트 유형(단위, 통합, 시스템, 성능 등), 환경, 방법, 절차 등에 대해 기술	1

구분	번호	요구사항 명칭
시스템 장비 구성 요구사항 (ECR, Equipment Composition Requirement)	ECR-001	도입 대상 품목의 기본·공통 요구 사항
	ECR-002	현황조사 및 분석
	ECR-003	정보시스템 이전 설계
	ECR-004	정보시스템 이전 실행
	ECR-005	안정화 단계
	ECR-006	백본스위치(내부)
	ECR-007	백본스위치(외부)
	ECR-008	L2스위치(24포트)
	ECR-009	L2스위치(48포트)
	ECR-010	L3스위치
	ECR-011	L4스위치
	ECR-012	메인방화벽
	ECR-013	IPS
	ECR-014	DDoS
	ECR-015	웹방화벽
	ECR-016	WIPS
	ECR-017	SSL가시성
	ECR-018	무선AP
	ECR-019	무선랜 컨트롤러
	ECR-020	POE스위치(24포트)
	ECR-021	QOS
	ECR-022	서버랙
공사요구사항 (ENR, Engineering Requirement)	ENR-001	기반환경 구축 일반사항
	ENR-002	전기 기반환경 구축
	ENR-003	통신 기반환경 구축
	ENR-004	이전 후 기반환경 정비
보안 요구사항 (SER, Security Requirement)	SER-001	보안관리
	SER-002	개인정보관리
	SER-003	보안적합성 검증 등
	SER-004	취약점 점검 및 조치
	SER-005	보안정책 및 지침 준수
	SER-006	사업 수행에 대한 보안대책 수립 및 준수
	SER-007	작업 장소 및 환경
품질 요구사항 (QUR, Quality Requirement)	QUR-001	품질보증 방안
	QUR-002	산출물 품질 관리
프로젝트관리 요구사항 (PMR, Project Management Requirement)	PMR-001	하도급
	PMR-002	사업관리 방안
	PMR-003	사업수행 조직
	PMR-004	위험관리
	PMR-005	안전 관리
제약 요구사항(COR, Constraint Requirement)	COR-001	지식재산권
	COR-002	기타 제약사항
테스트 요구사항 (TER - Test Requirement)	TER-001	테스트 계획 수립 및 수행

나. 요구사항 상세내역

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-001
요구사항 명칭		도입 대상 품목의 기본·공통 요구 사항
요구사항 상세설명	정의	도입 대상 품목들에 공통적으로 적용되어야 할 요구사항 정의
	세부내용	◦ 제안한 제품은 공단의 정보시스템 구성 특성을 반영하여 통합성, 성능, 확장성, 호환성, 보안성, 품질 요건을 최대한 보장할 수 있는 제품을 제안해야 한다. ◦ HW 요구사항에는 명시되지 않았어도 시스템의 정상적인 동작을 위한 필수적인 부품은 기본 장착하여야 한다. ◦ 시스템의 장애에 대비한 이중화 구성, 고가용성 확보(HA) 등 서비스 연속성을 보장할 수 있어야 한다. ◦ 생산ㆍ판매ㆍ기술지원이 중지 또는 중지 예정인 제품은 제안할 수 없다. ◦ 도입되는 제품이 계약 체결시점을 기준으로 1년 이내에 단종되는 경우 또는 5년 이내 단종이 발표된 경우 동일 성능 이상의 신제품을 계약상대자의 부담으로 교체하여야 한다. ◦ 모든 도입 대상은 제품 성능 및 안정성이 검증된 최신 버전이어야 함. 단, 성능 및 안정성을 고려하여 필요할 경우 최신 버전이 아닌 안정화 버전을 설치할 수 있다. ◦ 전산장비 설치‧재배치는 공단이 지정하는 장소에 하고 공단의 절차를 준수해야 한다. ◦ 본 사업의 수행을 위해 필수적인 사항은 제안요청에 포함되지 않았더라도 제안범위에 포함하여 제안하여야 한다. ◦ 제안요청 내용 이외에 사업목적 달성을 필수적인 추가 설비(HW, SW 등)와 사업기간 중 임차장비가 필요시 제안에 포함해야 하며, 그로 인해 성능이 저하 되지 않아야 한다. ◦ 제안제품의 설치 및 테스트 시 속도 저하, 장애 발생, 보안 취약점 발견, 기능 미비 등으로 사용에 중대한 결함이 있는 것으로 판단될 경우 제안제품을 교체 또는 대체, 증설, 보완을 요구할 수 있으며 계약상대자는 이에 응해야 한다. ◦ 도입되는 모든 라이선스는 원본으로 제출하여야 하며 제품보증서, 제조사 공급증명서 및 기술지원 확약서를 제출하여야 한다. 라이선스 증서는 사용자 권리와 제조사 책임범위, 서비스 제공범위 등이 설명되어 있는 문서를 포함한다 라이선스 증서는 검사요청일 이전까지 제공해야 한다. ◦ 본 제안요청서의 요청규격은 최소 요구사항이며 상위 규격으로 제안 가능. ◦ 납품 품목 구입 및 설치에 있어 납품업체의 책임으로 발생되는 모든 사고와 그로 인한 손해는 납품업체가 변상 조치한다. 장비 납품 시 파손이나 시험운영 중 치명적인 에러가 발생했을 경우, A/S를 불허하며 동일사양 이상의 신규제품으로 교체해야 한다. ◦ 시스템 구축 후 하드웨어 및 상용 소프트웨어의 운영 매뉴얼을 제출해야 한다. ◦ 도입되는 모든 제품은 검수요청 시 하자담보 기간 및 유상유지보수 전환일자를 목록으로 작성하여 제출하여야 한다. 하자담보 기간은 최소 1년이며, 검수완료 일자를 기준으로 산정한다. ◦ 시스템의 안정성, 유지관리 및 하자담보책임기간 등을 최대한 고려하여야 하며, 필요시 기존 부품의 재배치 및 케이블 재구성을 하여야 한다. ◦ 장비도입 설치 등을 위해 기존 장비 구성 변경 및 이관이 필요한 경우 별도 비용청구 없이 해당 물품 제조사 등의 기술지원을 받아 구성 ㆍ 설치하여야 한다. ◦ 정보통신망의 구성에 소요되는 네트워크 장비(L3 이상) 및 보안장비에 대하여 국가ㆍ공공기관 보안 적합성 검증을 위해 아래 사항을 만족하는 제품을 우선 납품하여야 하며 제품에 대한 인증서는 구축 전에 제출하여야 한다. 1. 국가정보원 보안적합성 검증필 제품 목록에 수록된 제품 2. 보안전문기관이 발급한 보안기능 확인서 인증 제품 3. 국내용 CC인증 제품 (IT보안인증사무국) 4. 국가정보원 인증 암호화 모듈 제품 5. 국가용 PP(Protection Profile)를 준수한 국제용 CC인증 제품 6. L3 이상 네트워크 장비는 보안기능확인서 인증 제품 ◦ 계약상대자는 보안적합성 검증에 문제가 없도록 적극 지원하여야 한다. ◦ Gbic의 경우 제조사 정품으로 제공하여야 한다.
산출정보		라이선스 증서, 제품보증서, 제조사 공급증명서, 기술지원확약서, 보안관련 인증서, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-002
요구사항 명칭		현황조사 및 분석
요구사항 상세설명	정의	정보센터 내 이전대상 식별 및 계획 수립을 위한 사전 조사 정의
	세부내용	◦ 정보시스템 이전을 위한 현황분석 대상 - 전산실에 설치된 모든 정보자산(H/W, S/W, N/W 등) - IP주소 파악 및 Cable 현황( UTP, 광케이블) - 시스템 전원 Cable 및 소켓현황 - 정보시스템별로 서비스 구성도 및 사용자 식별 - 내·외부망을 포함한 네트워크 구성 - 이전 장비 설치를 위한 통합 선번장 작성 - 전산실 상면 배치도, RACK별 장비실장도 - 이전 장비에 대한 정밀실사 및 Labeling 작업 ◦ 정보시스템 이전 대비 상세 조사 - 각 장비 간(서버, 네트워크, 스토리지)간 연결 포트맵 조사 및 문서화 - 정보시스템 기동매뉴얼 현행화, 연관 응용프로그램 조사 및 문서화 ◦ 현황분석 산출물 내역 - 정보시스템구성도(업무 단위), 네트워크구성도(내·외부), SAN구성도, 가상화시스템구성도(클러스터별), 백업구성도, 상면배치도, 랙실장도, 시스템 전원 이중화 구성 현황도 - 상면배치도에 따른 트레이(통신, 전기) 위치 분석 및 문서화 - 건물(면적, 층고, 하중 등), 기반환경(UPS, 분전반, 항온항습기 등) 현황 분석 및 문서화 - 현황분석의 모든 문서 자료 및 산출물은 사업 완료 시까지 변경발생시 현행화해야 하며, 완료보고 시 최종 현황을 반영하여 제출
산출정보		정보시스템구성도, 네트워크구성도, SAN구성도, 가상화시스템구성도, 백업구성도, 상면배치도, 랙실장도, 시스템전원이중화구성현황도, 연결 포트맵, 정보시스템 기동매뉴얼, 연관응용프로그램 관계도, 전산실 인프라(트레이, 건물, 기반환경) 구성도 등
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-003
요구사항 명칭		정보시스템 이전 설계
요구사항 상세설명	정의	정보시스템 이전을 위한 계획을 수립하고 검증
	세부내용	◦ 현행 유지보수업체, 타 사업자, 외부서비스 연계기관 간 상호 협력 방안을 마련하고 역할, 의사소통 체계 수립 ◦ 이전 직전 백업환경 구축 및 백업시간 최소화 방안 제시 필요시 장비 임차 활용 - 시스템 구성을 확인하여 업무 중단을 최소화 할 수 있는 효율적 방안을 제시하고 문서화하여 제출해야 한다. ◦ 이전 예정일까지 장비 도입이 안 될 경우 임차장비 활용 등 이전 방안 제시 ◦ 이전 대상 장비의 장애 발생시 복구를 위한 이전 계획 수립 시 제조사 등 기술지원, 대체품 및 부품 수급 ◦ 해당사업 일정은 신청사 공사, 설계변경, 장비납품 연기 등의 요인으로 본 사업의 일부 변경될 수 있으며, 이에 따라 사업기간 연장 및 수정이 필요한 경우 계약상대자는 변경된 일정에 맞춰 사업을 재추진해야 함(연장계약 포함) ◦ 직접구매(조달쇼핑몰 등) 및 청사건축에 포함되어 기 완료된 사항(기반시설, 전기, 통신공사)을 고려하여 이전방안을 설계 ◦ 이전에 따른 IP주소 재설계 - IP 주소 교체에 따른 이슈 및 점검사항 도출 - 이슈 개선 등을 위한 방안 제시 ◦ 이전 단계별 점검항목 작성 - 기반환경 점검 절차 및 점검항목 - 시스템 기동/중지/백업 절차 및 점검항목 - 장비 반·출입 관리 절차 및 점검항목 - 서비스 중지/정상화 절차 및 점검항목 - 대민 및 외부기관서비스 연계 점검항목 ◦ 이전 실행 모의훈련 계획 수립 및 실시 - 정보시스템 이전 모의훈련 시나리오 작성 - 정보시스템 사전 종료/재기동 통합 테스트 시나리오 작성 - 정보시스템 정상가동 확인을 위한 서비스 점검표 작성 - 정보시스템 종료/재기동 매뉴얼 검증 및 보완 - 이전 시 발생할 문제점과 해결방안 제시 ◦ 디지털센터 이전 및 설치를 위한 통신케이블 설치 계획을 사전에 수립하고, 수립된 계획에 따라 포설, 시공, 라벨링 작업 등을 수행 ◦ 보안장비 및 네트워크 이중화 등 인프라 구성방안 제시 - 보안장비 : Active–Standby (스트리밍 장비 Active–Active 적용) - L4 : Active–Standby - 그 외 스위치 : Active-Active (스위치의 경우 스택구성 예정) ◦ 이전대상 장비의 배상보험 가입 - 이전대상 장비의 해체, 운송, 설치 등 이전 과정에서 발생할 수 있는 파손, 도난 등에 대비하기 위하여 배상보험 가입 후 확인서 제출 ◦ 이전 주요항목에 대한 체크리스트 작성 - 기반환경 점검 및 백업 체크리스트 - 서비스 중단 및 정지, 가동 체크리스트 - 장비 반/출입 체크리스트 - 시스템가동 점검 리스트 등 ◦ 위 요구사항의 모든 내용은 모두 문서화하여 이전 실행 전에 제출하여 공단의 승인을 득해야 하며, 공단이 요구할 경우 지속적으로 수정·보완하여 이전 일정에 지장이 없어야 한다.
산출정보		이전 실행 계획서(단계별 점검항목, 업무분장, 모의훈련 시나리오, 인프라 구성 방안 등 포함, IP주소 체계), 배상보험 가입증서
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-004
요구사항 명칭		정보시스템 이전 실행
요구사항 상세설명	정의	정보시스템 이전 실행 단계 요구사항
	세부내용	◦ 이전 장비 백업 - 이전 대상 정보시스템 OS, DB, 어플리케이션 등의 데이터 백업 - 서버, 네트워크 등의 상황에 따라 이전 시 장애발생에 대비하여 정상적으로 재가동이 될 수 있도록 백업 실시 ◦ 계약상대자는 시설(건축 등), 정보자원 유지관리업체와의 원활한 업무지원이 가능하도록 협력체제를 구축하여야 함 - 장비 해체·설치 시에는 제조사 또는 전문업체의 전문 인력을 투입하여 안정적으로 해체·설치할 수 있는 방안을 제시 - 이전 장비 충격방지 및 기상변화에 대비 포장 방안을 제시 - 이전 당일 우천에 대비 할 수 있는 방안 제시 - 장비 운송을 위하여 충격방지 장치를 설치한 무진동 차량 이용 - 이전 후 업무서비스 정상 유무를 공단 업무담당자와 확인 ◦ 이전 대상 장비의 해체/포장 및 반출 - 이전 대상 장비의 이전정보표식 라벨 부착여부 점검 - 압축된 공기층이 외부 충격 및 진동으로부터 보호하는 완충역할을 할 수 있도록 공기포장재를 사용하여 포장 - 이전 대상 장비의 운송 시 충격흡수 등 포장상태 확인 - 이전 대상 장비에 대한 해체 및 포장이 완료되면 반출 - 장비 반출/반입 시 확인 및 상황관리 ◦ 장비설치 - 장비해체의 역순으로 설치 - 전원/네트워크 케이블, 각종 I/O Channel 등 연결 확인 - 전용 커넥터 연결 확인 - 랙의 바닥 고정부분 해제(나사형 발), 랙에 장비 장착 - 전원 커넥터, 네트워크 케이블, 각종 I/O data cable, 시스템 전원케이블, 각종 콘솔 케이블 연결 - 다른 랙의 장비와 전원을 공유하는지 확인 - 전원이 분전반에서 차단되었는지 확인 ◦ 정보시스템 재설치 후 가동 - 정보시스템 가동절차에 따라 장비 가동 시작 - 정보시스템 단위 및 통합 테스트 지원(인프라 구성 및 서비스 포함) - 정보시스템 가동이 정상적이지 않을 경우 원인분석 및 문제해결
산출정보		이전 실행 단계별 일정표(백업, 해체 및 포장, 설치 및 가동 등)
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-005
요구사항 명칭		안정화 단계
요구사항 상세설명	정의	정보시스템 이전완료 후 안정화 단계 요구사항
	세부내용	◦ 이전 후 안정화 일정 및 안정화 기간 중 기술지원 방안 제시 - 검수 후 1개월간 안정화 및 기술 지원조직 운영 방안 제시 및 문서화 하여 제출 ◦ 이전 후 시스템 최적화 구성 지원 - 계약상대자는 안정화 기간 동안 이전대상 장비의 재배치, 연동 구성 등에 대한 요구 발생 시 이를 지원해야 함 ◦ 이전 후 정상 운영단계에서 각종 예기치 못한 장애에 대한 복구 실시 ◦ 정보시스템 자원 현행화 및 문서화 - 이전 후 정보시스템 자원을 현행화하여 최종본으로 제출함 - 이전 대상 스크립트 작성 후 제출함 - 통합 구성도 : H/W 구성도, S/W 구성도, 네트워크 구성도 제출 - 전산실 상면 배치도, RACK별 장비실장도 제출 - 통합 선번장, 케이블 포설현황(포트맵), 케이블 라벨 현황 등 제출 ◦ 계약상대자는 공단이 시스템 구성 파악 및 장비 운영을 할 수 있도록 교육을 실시해야 한다.
산출정보		정보시스템구성도, 네트워크구성도, SAN구성도, 가상화시스템구성도, 백업구성도, 상면배치도, 랙실장도, 시스템전원이중화구성현황도, 연결 포트맵, 정보시스템 기동매뉴얼, 연관응용프로그램 관계도, 전산실 인프라(트레이, 건물, 기반환경) 구성도, 교육매뉴얼, 비상연락망 등
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-006
요구사항 명칭		백본스위치(내부)
요구사항 상세설명	정의	백본스위치를 도입하기 위한 요구사항
	세부내용	◦ 도입 수량 : 2대 ◦ 하드웨어 사양 - 모듈러 구조 및 10개 이상의 슬롯 지원 (엔진 슬롯 2개 포함) - Engine 슬롯당 최대 480Gbps 성능 지원 - 스위칭 용량 최대 9.6Tbps 지원 - 포워딩 성능 최대 3Bpps - N+1 전원부 이중화 지원 가능 (최대 8EA) - 10/100/1000Mbps UTP 최대 384포트 지원 가능 - 1G SFP/10G SFP+ 최대 384포트 지원 가능 - 100M/1G/10G/2.5G.5G/10GBase-T 384 포트 지원 가능 - 10G/25G SFP+/SFP28 8포트 지원 가능 - 40G QSFP+ 8포트 지원 가능 - 100G QSFP28 8포트 지원 가능 - 10G 48포트 interface module 2장 제공 (Per chassis) - 1G 48포트 interface module 1장 제공 (Per chassis) - 1G 48포트 UTP module 1장 제공 (Per chassis) - DRAM 16GB 및 Flash 10GB 이상 지원 - 960GB SSD capacity 지원 - IPv4 Routing entries 212,000 (indirect + direct) - IPv6 Routing entries 212,000 ※ Total routes are shared between IPv4 and IPv6. - MAC address 64,000 지원, Hotswap 기능 지원 - Stacking 기능 제공 - AC Power Supply * 4Ea 제공 ◦ 지원 프로토콜 - 제어부 보호 기능 지원 (CoPP) - STP (802.1d, 802.1s, 802.1w) 지원 - VLAN및 802.1q, 802.3ad 지원 - PBR, Static Routing, RIPv2, OSPFv3, IS-ISv4, BGPv4 지원 - Multicast Protocol PIM-SM/SSM 및 IGMP Protocol 지원 - HSRP 또는 VRRP를 통한 게이트웨이 이중화 지원 - VRF, VXLAN, LISP, SGT, MPLS, mVPN 지원 - MACsec-256 지원 - H/W기반 flow data 전달 기능 제공, SPAN, RSPAN 지원 - QoS 지원 ◦ 관리 기능 - SNMPv1/v2c/v3 지원 - Syslog, Telnet, SSH, RMON 지원 - RADIUS / TACACS+ 지원 - 콘솔 포트 및 관리 포트 제공 - 제어부에 USB 포트를 이용하여 파일 저장 기능 지원 ◦ 국민체육진흥공단 스위치와 완벽한 호환성을 제공해야 한다
산출정보		제조사 기술지원 및 공급확약서, 라이선스 원본, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-007
요구사항 명칭		백본스위치(외부)
요구사항 상세설명	정의	백본스위치를 도입하기 위한 요구사항
	세부내용	◦ 도입 수량 : 2대 ◦ 하드웨어 사양 - 모듈러 구조 및 10개 이상의 슬롯 지원 (엔진 슬롯 2개 포함) - Engine 슬롯당 최대 480Gbps 성능 지원 - 스위칭 용량 최대 9.6Tbps 지원 - 포워딩 성능 최대 3Bpps - N+1 전원부 이중화 지원 가능 (최대 8EA) - 10/100/1000Mbps UTP 최대 384포트 지원 가능 - 1G SFP/10G SFP+ 최대 384포트 지원 가능 - 100M/1G/10G/2.5G.5G/10GBase-T 384 포트 지원 가능 - 10G/25G SFP+/SFP28 8포트 지원 가능 - 40G QSFP+ 8포트 지원 가능 - 100G QSFP28 8포트 지원 가능 - 10G 48포트 interface module 2장 제공 (Per chassis) - 1G 48포트 interface module 1장 제공 (Per chassis) - 1G 48포트 UTP module 1장 제공 (Per chassis) - DRAM 16GB 및 Flash 10GB 이상 지원 - 960GB SSD capacity 지원 - IPv4 Routing entries 212,000 (indirect + direct) - IPv6 Routing entries 212,000 ※ Total routes are shared between IPv4 and IPv6. - MAC address 64,000 지원, Hotswap 기능 지원 - Stacking 기능 제공 - AC Power Supply * 4Ea 제공 ◦ 지원 프로토콜 - 제어부 보호 기능 지원 (CoPP) - STP (802.1d, 802.1s, 802.1w) 지원 - VLAN및 802.1q, 802.3ad 지원 - PBR, Static Routing, RIPv2, OSPFv3, IS-ISv4, BGPv4 지원 - Multicast Protocol PIM-SM/SSM 및 IGMP Protocol 지원 - HSRP 또는 VRRP를 통한 게이트웨이 이중화 지원 - VRF, VXLAN, LISP, SGT, MPLS, mVPN 지원 - MACsec-256 지원 - H/W기반 flow data 전달 기능 제공, SPAN, RSPAN 지원 - QoS 지원 ◦ 관리 기능 - SNMPv1/v2c/v3 지원 - Syslog, Telnet, SSH, RMON 지원 - RADIUS / TACACS+ 지원 - 콘솔 포트 및 관리 포트 제공 - 제어부에 USB 포트를 이용하여 파일 저장 기능 지원 ◦ 국민체육진흥공단 스위치와 완벽한 호환성을 제공해야 한다
산출정보		제조사 기술지원 및 공급확약서, 라이선스 원본, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-008
요구사항 명칭		L2스위치(24포트)
요구사항 상세설명	정의	L2스위치를 도입하기 위한 요구사항
	세부내용	◦ 도입 수량 : 32대(신청사 본관 및 신관설치) 1) Interface ㅇ 10/100/1000Base-T 24ports 인터페이스 제공 ㅇ 4개의 10G SFP+ 인터페이스 제공 2) Backplane Bandwidth 및 Performance ㅇ Switching bandwidth 128Gbps 이상 제공 (full-duplex capacity) ㅇ Packet Forwarding Performance 95.23Mpps 이상 제공 ㅇ DRAM 2GB, Flash Memory 4GB 이상 제공 ㅇ 16,000 개 이상의 MAC 주소 지원 ㅇ 9,198Byte 이상 Jumbo Frame 지원 ㅇ Network Management 전용 Interface 10/100/1000(RJ-45) 3) Protocol 및 기능 ㅇ 별도 Stacking 포트를 이용한 Stacking 제공 (최대 8대 지원) ㅇ 80 Gbps of stack throughput 지원 가능 ㅇ Port Mirroring, Remote Port Mirroring 지원 가능 ㅇ DHCP Snooping 지원 가능 ㅇ Spanning Tree Protocol : 802.1d, 802.1s, 802.1w지원 ㅇ UDLD (Unidirectional Link Detection) 지원 ㅇ 유니캐스트, 브로드캐스트, 멀티캐스트트래픽 Storm Control 지원 ㅇ 포트기반 IPv4/IPv6 ACL 및 Time-based ACL 지원 ㅇ MAC Flooding 공격 방지 지원 ㅇ Voice VLAN 지원 ㅇ IGMPv1/2/3 Snooping 및 Filtering 지원 ㅇ MLDv1/2 Snooping 지원 4) 관리 기능 ㅇ CLI / TELNET / FTP / TFTP / SSH 지원 가능 ㅇ Radius, TACACS+ 인증 지원 가능 ㅇ SNMPv1/2를 지원 가능 ㅇ 광범위한 MIB 지원 가능 ㅇ Syslog, L2/3 traceroute, Telnet, SSH 지원 ㅇ H/W기반 flow data 전달 기능 제공 ◦ 국민체육진흥공단 스위치와 완벽한 호환성을 제공해야 한다
산출정보		제조사 기술지원 및 공급확약서, 라이선스 원본, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-009
요구사항 명칭		L2스위치(48포트)
요구사항 상세설명	정의	L2스위치를 도입하기 위한 요구사항
	세부내용	◦ 도입 수량 : 46대(신청사 본관 및 신관설치), 9대(전산실) 1) Interface ㅇ 10/100/1000Base-T 48ports 인터페이스 제공 ㅇ 4개의 10G SFP+ 인터페이스 제공 2) Backplane Bandwidth 및 Performance ㅇ Switching bandwidth 176Gbps 이상 제공 (full-duplex capacity) ㅇ Packet Forwarding Performance 130.95 Mpps 이상 제공 ㅇ DRAM 2GB, Flash Memory 4GB 이상 제공 ㅇ 16,000 개 이상의 MAC 주소 지원 ㅇ 9,198Byte 이상 Jumbo Frame 지원 ㅇ Network Management 전용 Interface 10/100/1000(RJ-45) 3) Protocol 및 기능 ㅇ 별도 Stacking 포트를 이용한 Stacking 제공 (최대 8대 지원) ㅇ 80 Gbps of stack throughput 지원 가능 ㅇ Port Mirroring, Remote Port Mirroring 지원 가능 ㅇ DHCP Snooping 지원 가능 ㅇ 802.1S, 802.1W, 802.3ad (LACP), PVST+, Rapid PVST+ 지원 ㅇ UDLD (Unidirectional Link Detection) 지원 ㅇ 유니캐스트, 브로드캐스트, 멀티캐스트트래픽 Storm Control 지원 ㅇ 포트기반 IPv4/IPv6 ACL 및 Time-based ACL 지원 ㅇ MAC Flooding 공격 방지 지원 ㅇ Voice VLAN 지원 ㅇ IGMPv1/2/3 Snooping 및 Filtering 지원 ㅇ MLDv1/2 Snooping 지원 4) 관리 기능 ㅇ CLI / TELNET / FTP / TFTP / SSH 지원 가능 ㅇ Radius, TACACS+ 인증 지원 가능 ㅇ SNMPv1/2를 지원 가능 ㅇ 광범위한 MIB 지원 가능 ㅇ Syslog, L2/3 traceroute, Telnet, SSH 지원 ㅇ H/W기반 flow data 전달 기능 제공 ◦ 국민체육진흥공단 스위치와 완벽한 호환성을 제공해야 한다
산출정보		제조사 기술지원 및 공급확약서, 라이선스 원본, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-010
요구사항 명칭		L3스위치
요구사항 상세설명	정의	L3스위치를 도입하기 위한 요구사항
	세부내용	◦ 도입 수량 : 2대(DMZ용도), 2대(전산실 ISP회선 연결용) 1) Interface ◦ 24ports의 10/100/1000Base-T 인터페이스 제공 ◦ 8ports 10G SFP+ 인터페이스 제공 2) Backplane Bandwidth 및 Performance ◦ Switching Fabric 208 Gbps 이상 제공 ◦ 별도 Stacking 포트를 이용한 Stacking 제공 (최대 8대 지원) ◦ Forwarding Rate : 154.76 Mpps 이상 제공 ◦ Stacking bandwidth 480 Gbps 이상 제공 ◦ DRAM 8GB, Flash Memory 16GB 이상 제공 ◦ 32,000 MAC Address 지원 ◦ 32,000 IPv4 Routes 지원 ◦ 350W AC 이상 전원 이중화 가능 ◦ Data Stack 지원 가능 ◦ H/W기반 flow data 전달 기능 제공(64,000 entires 지원) 3) Protocol 및 기능 ◦ IPv4/6 Routing 지원 : Static, RIP, OSPF-1000 routes지원 ㅇ IP Multicast : IGMP, IGMP Snooping, PIMㅇStub지원 ㅇ Spanning Tree Protocol : 802.1d, 802.1s, 802.1w지원 ㅇ Port Mirroring, Remote Port Mirroring 지원 ㅇ 802.1Q VLAN Trunking 지원 ㅇ Port Security, BPDU Guard, UDLD 지원 ㅇ Storm Control 지원 ㅇ LLDP 지원 ㅇ Port Based ACL, VLAN Based ACL 지원 ㅇ HSRP 또는 VRRP(Virtual Router Redundancy Protocol) 지원 ㅇ 시스템 이미지 및 설정을 위한 USB 포트 지원 ㅇ STP(Spanning Tree Protocol), RSTP(Rapid STP) 지원 ㅇ 멀티 캐스트 라우팅 PIM (Protocol-Independent Multicast) 지원 ㅇ 암호화 알고리즘 AES-256 지원 ㅇ 별도 Stacking 포트를 이용한 Stacking 제공 ㅇ 암호화 트래픽의 멀웨어(Malware) 식별 등 분석 기능 지원 4) 관리 기능 ㅇ CLI / TELNET / FTP / TFTP를 지원 ㅇ Syslog, SNMP, RMON 지원 ◦ 국민체육진흥공단 스위치와 완벽한 호환성을 제공해야 한다
산출정보		제조사 기술지원 및 공급확약서, 라이선스 원본, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-011
요구사항 명칭		L4스위치
요구사항 상세설명	정의	L4스위치를 도입하기 위한 요구사항
	세부내용	◦ 도입 수량 : 6대 【규격】 ◦ 포트 수량 (총 16 or 18 or 24Port) 지원 - 10/100/1000–T x 8 Port (Option) - 10G SFP x 16 Port (Option) - 40G QSFP+ x 2 Port (Option) 【성능】 ◦ 동시세션 18,000,000 지원 ◦ Backplane : 640Gbps 지원 ◦ L4 Throughput : 16Gbps 지원 ◦ L4 CPS : 700,000 지원 ◦ L4 TPS : 1,300,000 지원 【기능】 ◦ L2/L3 Switching 기능 지원 - LACP Link Aggregation / Flow Control - Link Negotiation / Port Mirroring / Port Trunking - 포트 기반 VLAN, 802.1q VLAN, QoS - 라우팅 프로토콜 (RIPv1, RIPv2, OSPF, BGP) - 스패닝 트리 프로토콜 (STP, RSTP, MSTP, PvST+) ◦ L4 Switching : SLB, FWLB, VPNLB, GWLB, GSLB 지원 ◦ L7 Switching : Delayed Binding, URL, Cookie, SSL ID, Connection Pooling 지원 ◦ Algorism : Hashing, Round Robin, WRR, WLC, Max-Connection 지원 ◦ Server, Firewall, VPN 등 동시 부하 분산 기능 지원 ◦ 부하분산 알고리즘 : Least Connection-total, URL Hash 기능 지원 ◦ IPv6 NAT 6 to 4 기능 지원 ◦ IPv6 지원 ◦ Health Check : Link, ARP, ICMP, TCP, UDP, HTTP, Script, NTP, TFTP, Radius ◦ 이중화 구성 시 세션 공유 기능, 설정 동기화 기능 지원 ◦ 전원 이중화 제공 ◦ HA 기능 제공 - Active-Active Failover, Active-Standby 【기타】 ◦ 보안기능확인서 취득 제품 ◦ 녹색기술 인증 제품
산출정보		제조사 기술지원 및 공급확약서, 라이선스 원본, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-012
요구사항 명칭		메인방화벽
요구사항 상세설명	정의	메인방화벽 교체를 위한 요구사항
	세부내용	◦ 도입 수량 : 2대 【하드웨어 규격】 ◦ 하드웨어일체형 형태로 제공할 것 - CPU : 2.1GHz(8core) * 2ea 이상, Memory : 32GB이상 - OS SSD 128GB 이상, Log HDD : 1.92TB 이상, 전원 이중화 지원 - NIC : 10G * 2ea 이상, 1GF * 8ea 이상, 1GC * 8ea 이상 【성능】 ◦ 방화벽 Throughput : 60Gbps 지원 ◦ Concurrent session : 15,000,000 지원 【기능】 ◦ 이중화 구성 시 L4스위치없이 구성(A-A, A-S) 지원 및 설정 자동 동기화 ◦ Router 모드와 Bridge 모드 동시 지원, HA 포트 Bonding 지원 ◦ 사용자가 지정한 기간별 정책 hit count 및 초기화 기능 지원 ◦ 중복 정책 및 미사용(미참조) 정책 검사 기능 지원 ◦ GUI 상에서 CLI 실행 및 Packet Capture 기능 지원 ◦ 로그 조회 화면에서 방화벽 정책 편집 연계 기능 지원 ◦ IPSec VPN 라이선스를 이용한 연계 기관 VPN 통신 지원 【인증】 ◦ CC인증 획득 제품, GS인증 제품 【기타】 ◦ 기운영중인 동일 제조사 제품일 것(유관기관과의 VPN 통신 필요) ◦ 기존 방화벽정책 Migration 지원
산출정보		제조사 기술지원 및 공급확약서, 라이선스 원본, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-013
요구사항 명칭		IPS
요구사항 상세설명	정의	노후 IPS 교체를 위한 요구사항
	세부내용	◦ 도입 수량 : 2대 【하드웨어 규격】 ◦ 하드웨어일체형 형태로 제공할 것 - CPU : 2.4GHz(12core) * 2ea 이상, Memory : 64GB이상 - OS SSD 64GB 이상, Log HDD : 2TB 이상, 전원 이중화 지원 - NIC : 10G * 2ea 이상, 1GF * 4ea 이상, 1GC * 4ea 이상 【성능】 ◦ IPS Throughput : 60Gbps 지원 ◦ Concurrent session : 20,000,000 지원 【기능】 ◦ 실시간 네트워크 트래픽의 정보 모니터링 및 시스템 자체의 부하량 정보 제공 ◦ IP Pool 기능에 의한 네트워크 분할관리 및 이벤트 통계, 정책설정, 보고서 출력 등 각 영역별 관리기능 제공 ◦ 다운로드 된 악성코드 정보(악성코드파일, 악성코드명, 출발지, 목적지)에 따른 추이 통계정보 제공 ◦ 각종 트래픽 및 이벤트에 대한 통계, 분석, 리포트 기능을 지원 ◦ GUI에서 제공하는 도구를 통해 악성코드 감염경로 추적 ◦ 보안정책 및 장비상태, 장애감지, 보안감사 등 관리환경(GUI) 제공 ◦ 내부/외부를 구분하여 탐지, 차단하는 세분화된 모니터링 기능 제공 ◦ 실시간 네트워크 트래픽의 정보 모니터링 및 시스템 자체의 부하량 정보 제공 【인증】 ◦ CC인증 획득 제품, GS인증 제품 【기타】 ◦ 기운영중인 동일 제조사 제품일 것 (기존 보안 로그 이관 및 보안정책 일관성 확보)
산출정보		제조사 기술지원 및 공급확약서, 라이선스 원본, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-014
요구사항 명칭		DDoS
요구사항 상세설명	정의	노후 DDoS 교체를 위한 요구사항
	세부내용	◦ 도입 수량 : 1대 【하드웨어 규격】 ◦ 하드웨어일체형 형태로 제공할 것 - CPU : 2.4GHz(10core) 이상, Memory : 32GB이상 - HDD : 2TB 이상, 전원 이중화 지원 - NIC : 1GF * 4ea 이상, 1GC * 4ea 이상 【성능】 ◦ DDoS Throughput : 12Gbps 지원 ◦ Concurrent session : 10,000,000 지원 【기능】 ◦ 기존 네트워크의 구성 및 설정값(Routing 정보등) 변경 없이 구축 및 적용 가능 ◦ 전용 DDoS 방어 엔진을 통해 정상/비정상 사용자에 대한 구분 제공 ◦ 네트워크 영역을 구분하여 이벤트, 통계, 정책설정 등 영역별 관리가 가능한 IP Pool 기능 제공 ◦ DDoS 공격에 대한 실시간 수집 및 분석 기능 지원 ◦ IP 변조/변조되지 않은 Fragment 공격 대응 지원 ◦ 학습을 통한 시그니처 추출/생성 기능 제공 (Zero-day 공격 대응 가능) ◦ SYN,FIN,DHCP,ICMP,TCP,UDP 등 각종 Flooding 공격 탐지/차단 지원 ◦ 국가/IP/URL/URI별 유형에 따라 탐지/차단 및 시간별 정책 설정 기능 제공 ◦ 실시간 탐지/차단 현황 및 트래픽, 패턴 업데이트, 시스템 정보를 확인하는 상황판 제공 ◦ 탐지 임계치와 차단 임계치 별도 관리 기능 제공 【인증】 ◦ CC인증 획득 제품, GS인증 제품
산출정보		제조사 기술지원 및 공급확약서, 라이선스 원본, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-015
요구사항 명칭		웹방화벽
요구사항 상세설명	정의	웹방화벽 교체를 위한 요구사항
	세부내용	◦ 도입 수량 : 2대 【하드웨어 규격】 ◦ 하드웨어일체형 형태로 제공할 것 - CPU : 2.2GHz(10core) * 2ea 이상, Memory : 96GB이상 - OS SSD 256GB 이상, Log SSD : 2TB 이상, 전원 이중화 지원 - NIC : 10G * 2ea 이상, 1GF * 2ea 이상, 1GC * 4ea 이상 【성능】 ◦ Http Throughput : 7.5Gbps 이상 지원 ◦ Http Concurrent session : 8,000,000 이상 지원 ◦ Https Throughput : 5Gbps 이상 지원 【기능】 ◦ OWASP Top 10(최신) 및 국정원 웹서버 8대 취약점 방어 ◦ HTTP / HTTPS 기반의 웹공격에 대한 탐지/차단 기능 제공 ◦ HTTP 프로토콜 분석을 통한 비정상 요청 탐지 및 차단 ◦ 논리분석엔진(COCEP)과 패턴을 활용한 웹공격 탐지기능 제공 ◦ 비정상 접속(Web Scanner, Bot 등)에 대한 정책 기반 탐지 기능 제공 ◦ 문서, 게시글에 포함된 개인정보의 업로드 및 노출 방지 기능 제공 ◦ NoSQL injection 공격 탐지/차단 기능 제공 ◦ 신규 취약점 업데이트 기능 제공 ◦ 서비스 임계치 초과 시, 서비스 가용성 확보를 위한 자동 Bypass 설정 기능 제공 ◦ 대시보드 모니터링 기능 제공 ◦ 이중화 구성 및 이중화 장비간 정책 동기화 기능 제공 【인증】 ◦ CC인증 획득 제품, GS인증 획득 제품, 녹색인증제품 【기타】 ◦ 기 운영중인 동일 제조사 제품일 것 (기존 보안 로그 이관을 위한 호환성 지원 및 기존 보안정책 Migration을 통한 보안정책 일관성 확보)
산출정보		제조사 기술지원 및 공급확약서, 라이선스 원본, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-016
요구사항 명칭		WIPS
요구사항 상세설명	정의	WIPS 도입을 위한 요구사항
	세부내용	◦ 도입 수량 : 컨트롤러(1대), 센서(37대), PoE스위치(8대) ◦ 설치 위치 : 본관(5, 8, 9, 10, 11, 12, 14층), 신관(4층) 【하드웨어 규격】 ◦ 컨트롤러 - CPU : 3.0GHz(4core) 이상, Memory : 16GB이상 - HDD : 1TB 이상, 전원 이중화 지원, NIC : 1GC * 2ea 이상 - 하드웨어일체형 형태로 제공할 것 ◦ 센서 - CPU : 2.0GHz(4core) 이상, Memory : 1GB이상 - Flash memory : 256MB 이상, NIC : 1GC * 1ea 이상 - 안테나 4x4 이상 탑재, 802.11 a/b/g/n/ac/ax 지원, wi-fi 6 지원 - 하드웨어일체형 형태로 제공할 것 ◦ PoE 스위치 - 24port 이상 지원, 전력 총 450W 이상 지원 【무선IPS 컨트롤러 기능】 ◦ 위협 등급별 디바이스 분류 (인가/비인가/위반/불법/외부/방문) ◦ 인가 디바이스(AP, Client) 유효기간 설정 기능 제공 ◦ AP에 접속한 단말 상세정보 실시간 조회 및 이력 조회 ◦ AP/단말 위치 추정 및 이동 경로 관리 ◦ 무선랜 접속 현황 및 세부 정보 ◦ 센서-Controller 간 암호화 통신 ◦ 정책별 유효시간 및 기간 설정을 통한 정책 운영 가능 【무선IPS 센서 기능】 ◦ AP통합형 제품이 아닌 WIPS 전용 제품이어야 함 ◦ Wi-Fi 6 표준이 적용된 전용 칩셋 장착 제품이어야 함 ◦ 2.4GHz/5GHz 대역 동시 탐지 및 차단 ◦ 물리적인 보안을 위한 켄싱턴락 슬롯 지원 ◦ 비인가 AP의 내부 네트워크 접속 탐지 및 차단 ◦ 설정 위반 AP 탐지 및 차단, 비인가 디바이스 접속 탐지 및 차단 【인증】 ◦ CC인증 획득 제품, GS인증 제품 【기타】 ◦ 추가 물량, 무선IPS 설치 및 위치변경 위한 공사의 경우 계약상대자가 일체부담하여야 함
산출정보		제조사 기술지원 및 공급확약서, 라이선스 원본, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-017
요구사항 명칭		SSL가시성
요구사항 상세설명	정의	SSL가시성 도입을 위한 요구사항
	세부내용	◦ 도입 수량 : 2대 【하드웨어 규격】 ◦ 하드웨어일체형 형태로 제공할 것 - CPU : 2.0GHz(8core) 이상, Memory : 32GB이상 - HDD : 2TB 이상, 전원 이중화 지원 - NIC : 10G * 4ea 이상(향후 확장을 위한 4개 이상의 NIC 슬롯 제공) 【성능】 ◦ HTTPS Throughput : 6Gbps 이상 지원 【지원 프로토콜】 ◦ TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3 및 SSL v3 암호화 프로토콜 지원 ◦ RSA, DHE, ECDHE 방식의 공개키 알고리즘 지원 ◦ AES, AES-GCM, SEED, ARIA, CAMELLIA, DES, RC4방식의 대칭키 알고리즘 지원 ◦ MD5, SHA-1, SHA-2 해쉬 알고리즘 지원 ◦ 512bit부터 8192bit 이상 RSA키 지원 【복호화 기능】 ◦ IPv6 및 VLAN Tagging 지원(802.1Q) ◦ TCP 443 포트를 사용하지 않는 SSL/TLS 통신에 대한 복호화 기능 제공 ◦ SSL/TLS 프로토콜에 대해 복호화를 수행하여도 패킷의 5-Tuple 이상 정보 유지 제공 ◦ 인바운드 및 아웃바운드 트래픽에 대한 양방향 암복호화 처리 동시 제공 【장비 호환성】 ◦ 복호화 연동 시 복호화 된 SSL 트래픽만 복호화 포트로 전송 기능 제공 ◦ 복호화 연동 시 특정포트로 변환하여 복호화 트래픽 전송 기능 제공 ◦ 위협관리시스템, APT 등 본청과 협의하여 필요한 보안 제품과 암·복호화·차단 기능이 연동되어야 함 【모니터링】 ◦ 암호화 트래픽을 포함한 전체 트래픽 상세 분석 및 실시간 검색 기능 제공 ◦ SSL 트래픽 관련 보고서 형태 출력기능 제공 ◦ HTTPS를 포함하는 트래픽 통계 데이터 저장 및 과거 데이터 조회 기능 제공 ◦ HTTPS 트래픽 접속 사이트에 대한 바이패스, 복호화 여부, 연동제품의 차단 정책 동작 확인을 위한 상세로그 및 모니터링 정보 지원
산출정보		제조사 기술지원 및 공급확약서, 라이선스 원본, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-018
요구사항 명칭		무선랜 AP
요구사항 상세설명	정의	무선랜 AP 설치를 위한 요구사항
	세부내용	◦ 도입 수량 : 8대 ◦ 설치 위치 : 대회의실(14층), 스마트워크센터(11층), 디지털혁신실(5층) ◦ 전파진흥원 무선 적합성 심사를 합격한 장비 ◦ 무선 AP는 컨트롤러 제조사와 동일 제품 ◦ OEM 제품이 아닌 자체 생산한 제품 ◦ 4x4 MIMO 와 공간 스트림 4 개 포함 제공 ◦ MRC(Maximal ratio combining) 지원 ◦ 802.11n 및 802.11a/g, 802.11ac Beamforming 지원 ◦ 20MHz 및 40MHz 채널 ◦ 최대 890Mbps 의 PHY 데이터율 (40MHz with 5GHz, 20MHz with 2.4GHz) 지원 ◦ 패킷 집선 : A-MPDU( 송수신 ), A-MSDU( 송수신 ) 지원 ◦ 802.11 DFS(Dynamic Frequency Selection) 지원 ◦ CSD(Cyclic Shift Diversity) 지원 ◦ 4 개의 공간 스트림이 있는 4x4 다운링크 MU-MIMO 지원 ◦ 20MHz, 40MHz, 80MHz, 160MHz 채널 지원 ◦ 최대 3.47Mbps 의 PHY 데이터율 (160MHz with 5GHz) 지원 ◦ 1 x 100, 1000, 2500 멀티기가비트 이더넷 (RJ-45) – IEEE 802.3bz 관리 콘솔 포트 (RJ-45) ◦ USB 2.0 지원 ◦ IEEE 802.11ax 표준은 802.11ac를 기반으로 하는 HEW(High-Efficiency-Wireless) 또는 Wi-Fi 6 지원
산출정보		제조사 기술지원 및 공급확약서, 라이선스 원본, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-019
요구사항 명칭		무선랜 컨트롤러
요구사항 상세설명	정의	무선랜 컨트롤러 설치를 위한 요구사항
	세부내용	◦ 도입 수량 : 1대 ◦ 단독형 어플라이언스 타입 ◦ 인터페이스: 4 x 10 GE/ Quad RJ-45 2.5G/1G Multigigabit Ethernet ports ◦ 최대 10Gbps Throughput 지원 ◦ Dimension: 21.59cm (W) x 23.01cm (D) x 4.02cm (H) ◦ 이중화 지원 (Active-Active 혹은 Active-Standby) ◦ 802.11a/b/g/n/ac/ax 지원 ◦ 최대 500개의 무선 AP 및 최대 32000개의 무선 단말 지원 ◦ 최대 4096개의 SSID 및 최대 4096개의 VLAN 지원 ◦ 중앙집중형 및 분산형 트래픽 처리 동시 지원 ◦ 상태 저장 전환(SSO) 지원 ◦ Flexible NetFlow 지원 ◦ 자동 채널 선택 (DCA) 및 자동 출력 파워 조절(TPC) 기능 제공 ◦ 컨트롤러 리부팅 없이, 컨트롤러 버그 patching 기능 제공 ◦ 컨트롤러 전체 소프트웨어 업그레이드 없이, AP 버그 Fix에 대한 별도 Patching 기능 제공 ◦ URL 필터링 기능 제공
산출정보		제조사 기술지원 및 공급확약서, 라이선스 원본, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-020
요구사항 명칭		POE 스위치(24포트)
요구사항 상세설명	정의	POE 스위치를 도입하기 위한 요구사항
	세부내용	◦ 도입 수량 : 3대 1) Interface ㅇ 10/100/1000Base-T 24ports 제공 ㅇ 4개의 10G SFP+ 제공 2) Backplane Bandwidth 및 Performance ㅇ Switching bandwidth 128Gbps 이상 제공 (full-duplex capacity) ㅇ Packet Forwarding Performance 155 Mpps 이상 제공 ㅇ DRAM 2GB, Flash Memory 4GB 이상 제공 ㅇ 16,000 개 이상의 MAC 주소 지원 ㅇ 9,198Byte 이상 Jumbo Frame 지원 ㅇ Network Management 전용 Interface 10/100/1000(RJ-45) 3) Protocol 및 기능 ㅇ 스위치 전체 포트 PoE+ 지원 ㅇ 별도 Stacking 포트를 이용한 Stacking 제공 (최대 8대 지원) ㅇ 80 Gbps of stack throughput 지원 가능 ㅇ Port Mirroring, Remote Port Mirroring 지원 가능 ㅇ DHCP Snooping 지원 가능 ㅇ Spanning Tree Protocol : 802.1d, 802.1s, 802.1w지원 ㅇ UDLD (Unidirectional Link Detection) 지원 ㅇ 유니캐스트, 브로드캐스트, 멀티캐스트트래픽 Storm Control 지원 ㅇ 포트기반 IPv4/IPv6 ACL 및 Time-based ACL 지원 ㅇ MAC Flooding 공격 방지 지원 ㅇ Voice VLAN 지원 ㅇ IGMPv1/2/3 Snooping 및 Filtering 지원 ㅇ MLDv1/2 Snooping 지원 4) 관리 기능 ㅇ CLI / TELNET / FTP / TFTP / SSH 지원 가능 ㅇ Radius, TACACS+ 인증 지원 가능 ㅇ SNMPv1/2를 지원 가능 ㅇ 광범위한 MIB 지원 가능 ㅇ Syslog, L2/3 traceroute, Telnet, SSH 지원 ㅇ H/W기반 flow data 전달 기능 제공 ◦ 국민체육진흥공단 스위치와 완벽한 호환성을 제공해야 한다
산출정보		제조사 기술지원 및 공급확약서, 라이선스 원본, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-021
요구사항 명칭		QOS
요구사항 상세설명	정의	QOS 도입을 위한 요구사항
	세부내용	◦ 도입 수량 : 1대 1) 성능 ◦ 인터페이스 : 1G SX 4 Port 이상 제공(Bypass 포함) ◦ 대 역 폭 : 1G이상의 대역폭을 QoS 처리(단방향 1G, 양방향 2G) ◦ Throughput : 2Gbps 이상 제공 ◦ 안 정 성 : Fail-Over시, 내장 Bypass 지원 2) 모니터링 및 분석 ◦ 실시간(1초 단위) 트래픽 현황 모니터링 그래프 제공 ◦ 사용자 정의 대시보드 구성 기능 제공 ◦ 트래픽 사용량에 따른 상위 사용자(IP), URL을 실시간으로 분석 ◦ 시간, 기간(분/시/일/주/월/년)별 트래픽 통계 분석 기능 제공 ◦ L7정보(Session)에 대한 실시간(1초 단위) 모니터링 기능 ◦ 3만개 이상의 유형 별 DB를 통한 웹 사이트 접속 통계 기능 제공 ◦ 모바일(스마트폰)을 이용한 트래픽 모니터링 기능 제공 ◦ 그룹/사용자/어플리케이션별 1초 단위 모니터링 기능 제공 ◦ Full Connection Log 최소 1년 이상 저장 및 조회 기능 제공 (Session 시작/종료 시간, 내/외부 IP,Port, In/out Byte, Packet, Class, Application, Protocol 동시 제공) ◦ 실시간 Refresh Time 사용자 지정 가능 ◦ 모니터링 중 즉각적인 차단/제어 가능 (내, 외부 IP, Session) ◦ IPv6 실시간 모니터링 기능 제공 3) 트래픽 제어 및 차단 ◦ IP, Application, Group에 대한 트래픽 속도 보장 및 제어 기능 ◦ Http 트래픽의 파일크기에 따른 대역폭 상세 제어 기능 ◦ 시간, 요일 별 정책 스케쥴링 기능 ◦ pps, bps, session 임계치를 이용한 자동 제어/차단/모니터링 기능 ◦ Host, Domain, URI을 통한 Site 차단 및 차단페이지 전송(Redirect) ◦ IP, Application, Group에 대한 차단 및 L7 Signature기반의 트래픽 차단 기능 제공(토렌트 등 P2P 서비스 완벽차단 지원) ◦ 대역폭 우선순위는 10단계 이상이 지원 ◦ Host(사용자)별 제어 정책 기능 ◦ ICMP 공격을 이용한 자동 제어/차단/모니터링 기능 4) 보고서 ◦ MS-Word를 이용한 한글 보고서 자동 생성 기능 제공 ◦ 다양한 보고서 양식 제공 ◦ 사이트 차단 통계 및 다양한 웹 접속 통계정보 기능 제공 ◦ IP (사용자, 서버)에 대한 상세 통계 분석 보고서 제공 ◦ 스케쥴 예약에 의한 리포팅 자동 생성 및 E-Mail, SMS 발송 기능 5) 관리기능 ◦ 전원을 포함한 S/W, H/W Fail-Over시, Bypass 지원 ◦ 웹브라우저를 통한 실시간 원격 지원 요청 및 제어 기능 제공 ◦ 웹 기반의 한글 운영 인터페이스 제공 ◦ 이벤트(임계치 초과, Bypass, DDoS 공격)발생 시 SMS, E-Mail 발송을 통한 Alarm 기능 제공 ◦ 웹 기반의 패킷덤프(Dump) 및 캡쳐(Capture) 기능 지원 ◦ L7 Signature 1,900여개 이상 제공 6) 인증서 ◦ GS인증(1등급), IPv6인증 제품 7)기타 ◦ 경륜경정사업본부에 운영 중인 장비와 통합관리가 가능한 동일 제조사로 제안
산출정보		제조사 기술지원 및 공급확약서, 라이선스 원본, 운영 매뉴얼
관련요구사항

요구사항 분류		시스템 장비 구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호		ECR-022
요구사항 명칭		서버랙
요구사항 상세설명	정의	서버랙 도입을 위한 요구사항
	세부내용	◦ 도입 수량 : 24대 ◦ 규격 : H2,030(42U) x D1,200mm x W700mm ◦ 표준규격 : EIA-310D / IEC-60297 / DIN-41494 ◦ 허용하중 : 2,000KG ◦ 보호등급 : IP20 ◦ 조립구조 : 볼트조립 ◦ 재질 : SheetSteel(냉간압연강판) ◦ 고정타입 : 케이지 너트 타입 ◦ 전-후면 양문형 M8 벌집타공 도어 ◦ 전-후면 마운트 프레임에 케이블링을 위한 VCM 두줄씩 기본 장착 ◦ 전-후면 마운트바에서 도어까지 150mm 이상 간격 제공 ◦ Bakelite 재질의 3T 두께 절연판 제공 ◦ 20구 이상 콘센트 2개 이상 제공(NFB차단기) 교류 600V 이하, 직류 750V 이하 저압 옥내 회로에 과부하나 단락이 일어난 경우 회로 차단기능 탑재 ◦ 리셉터클 암, 수 각 48개씩 제공 및 체결
산출정보
관련요구사항

요구사항 분류		공사 요구사항(ENR, Engineering Requirement)
요구사항 고유번호		ENR-001
요구사항 명칭		기반환경 구축 일반사항
요구사항 상세설명	정의	각 공간 구축 시 고려해야 하는 일반적인 요구사항
	세부내용	◦ 계약상대자는 작업 중 안전사고가 발생하지 않도록 주의 감독하여야 함 ◦ 전산실에 이전 설치되는 대상 장비의 전원 및 통신케이블 연결을 책임지고 설치 ◦ 각 장비 및 케이블에는 명판 및 라벨 작업을 실시하여 명시성 확보 ◦ 사업수행 과정 중 발생되는 폐자재는 이전사업자가 처리하며, 불용에 따른 유휴 장비 및 부품의 이동 지원 ◦ 본 사업 계약 후, 이전 대상 장비 수량 및 사업 계획은 공단과 계약상대자 간 상호 협의 하에 일부 변경될 수 있음 ◦ 전산실 기반환경 구축공사 일정, 설계변경 등의 요인에 따라 본 사업의 세부 일정은 변경될 수 있음 ◦ 인프라의 안정적 운영을 위하여 주요 장비는 기본적으로 운영 및 유지관리 이행시 서비스 중단을 최소화할 수 있도록 작업이 가능한 제품 또는 방안제시 ◦ 서비스 운영에 최적화된 구성을 변경 제안할 수 있으며, 변경 구성에 따른 이관 시 문제는 계약상대자가 책임지고 해결 ◦ 전산장비 배치장소의 상황에 따라 기계실 장비(통신장비 or 서버 등) 설치 시 부가적으로 따르는 전기공사, 케이블 포설 등 작업을 수행하여야 하며, 필요 시 분전함을 별도 구성하여 설치. 이와 관련한 비용은 계약상대자가 부담하여야함. ◦ 본 사업 수행을 위한 테스트 장비, 회선 등은 도입 제품 외에 별도로 갖춰서 진행하고 사업 종료 후 계약상대자에서 회수. 이와 관련한 비용은 계약상대자에서 부담
산출정보
관련요구사항

요구사항 분류		공사 요구사항(ENR, Engineering Requirement)
요구사항 고유번호		ENR-002
요구사항 명칭		전기 기반환경 구축
요구사항 상세설명	정의	전력선 포설, 분전반 등 전기 기반환경 요구사항
	세부내용	◦ 현재 전산실은 전기에 대한 일부 환경이 협의된 상태 - UPS는 250kVA 1EA, 50kVA 2EA 각 분전반과 연결 될 예정 - 분전반(250kVA용) MCCB 4P 400A 1개, ELB 2P 30A 40개 ELB 2P 20A 3개 - 분전반(50kVA용) MCCB 4P 100A 1개, ELB 2P 30A 4개 ELB 2P 20A 10개 ◦ 계약상대자는 향후 시스템 확장까지 고려하여 차단기 용량, 전력선 용량 등을 검토하며 최적의 전기 기반환경 구축 방안을 제시 및 지원 - 랙당 2개의 선을 각 분전반에서 균등하게 배부하여 구분 - 모든 전력선은 전원 이중화를 고려하여 서로다른 분전함에서 포설 - 전력선은 포설시 90도 이상 꺽이지 않도록 하며, 양 끝단 및 일정간격으로 분전반 차단기와 연결된 랙 또는 장비를 라벨링 - 랙 위치에 리셉터클 암수 설치 작업(분전반에서 랙까지 전기선만 사전에 포설예정) ◦ 전기 기반환경 구축 시 향후 전산실 구조변경 등의 사유로 추가 작업이 없도록 모든 상면에 대해 고려하여 제안 ◦ 기존 전력사용량에 맞는 전력선 규격을 맞추어 포설
산출정보
관련요구사항

요구사항 분류		공사 요구사항(ENR, Engineering Requirement)
요구사항 고유번호		ENR-003
요구사항 명칭		통신 기반환경 구축
요구사항 상세설명	정의	통신선 포설 등 통신 기반환경 요구사항
	세부내용	◦ 계약상대자는 렉 위치 및 수량을 고려하여 최적의 기반환경 구축 제안 - 향후 추가 작업이 없도록 모든 상면에 대해 고려 ◦ 통신선 포설 작업 - 상부 트레이 구성에 맞게 환경 구축 제안 및 지원 - 백본 및 스위치와 랙까지의 위치를 고려하여 광케이블, UTP 케이블 등을 포설 - 양 끝단을 포함하여 일정 간격으로 라벨링하여 추후 유지보수에 용이하도록 구성 - 통신선의 경우 목적(업무망, 인터넷망 등)에 따라 식별이 용이하도록 케이블 및 캡 색상을 구분 - 모든 통신선은 중간 연결점 없이 원선으로 포설(스위치 등 제외) - 본부간 연결을 위한 광케이블 체결(과학원, 미술관, 파크텔 등)
산출정보
관련요구사항

요구사항 분류		공사 요구사항(ENR, Engineering Requirement)
요구사항 고유번호		ENR-004
요구사항 명칭		이전 후 기반환경 정비
요구사항 상세설명	정의	디지털센터 이전 후 기존 설비 정비 요구사항
	세부내용	◦ 전산장비 이전 후 기존 케이블 및 전원선 등 불필요 시설물에 대한 철거를 시행 ◦ 철거과정 중 발생하는 폐기물 처리 등 제반사항 일체는 과업에 포함한다.
산출정보
관련요구사항

요구사항 분류		보안 요구사항(SER, Security Requirement)Requirement)
요구사항 고유번호		SER-001
요구사항 명칭		보안적합성 검증 등
요구사항 상세설명	정의	보안적합성 검증대상 및 신청 요구사항
	세부내용	◦ 도입 장비에 대한 보안적합성 검증을 득하여 운영하여야 하며 검증 신청 업무의 원활한 진행을 위한 지원을 하여야 함. ◦ 검증 결과에 따른 문제 및 조치사항 발생 시 해결을 위한 지원을 해야 하며, 지원기간은 동 사항이 해소되는 시점까지로 함.
산출정보
관련요구사항

요구사항 분류

보안 요구사항(SER, Security Requirement)

요구사항 고유번호

SER-002

요구사항 명칭

개인정보 처리

요구사항

상세설명

정의

개인정보 처리 및 암호화

세부내용

◦ 개인정보를 보유할 경우에는 관련 개인정보를 암호화하여야 함

◦ 서비스의 보안성 강화를 위하여 SSL 보안 통신을 실시하여야 함

◦ 사업의 암호화 대상을 식별하고 암호화 도구를 활용하여 암복호화 방안을 마련해야 함

- 고유식별정보 : 주민번호, 여권번호, 운전면허정보 등

◦ 개인을 식별할 수 있는 정보(사용자 인증 정보, 패스워드 등)를 운영DB 또는 개발DB에 저장할 경우, 암호화하여 저장하며, 소스코드에 직접 하드코딩하지 않음(패스워드는 단방향 암호화 처리, SHA-256 이상 암호화 알고리즘 사용)

◦ 개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 최소 1년 이상 기록 관리해야 함(5만명 이상의 정보주체에 관하여 개인정보를 처리하거나 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템의 경우에는 2년 이상 보관·관리)

◈ 필수 관리 항목

• 개인정보취급자 식별정보 : ID	• 날짜 및 시간 : 접속일시

• 접속자 IP 주소 : 접속자 정보

• 처리한 정보주체 정보 : 정보주체 식별정보(계정, 회원번호 등)

• 수행업무 : 열람, 수정, 삭제, 인쇄, 입력, 다운로드 등

- 개인정보 다운로드 행위 발견 시 사유를 확인할 수 있도록 구축

◦ 개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에기록할 것

◦ 개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지

산출정보

관련요구사항

요구사항 분류		보안 요구사항(SER, Security Requirement)
요구사항 고유번호		SER-003
요구사항 명칭		보안관련 정책 및 평가기준 준수
요구사항 상세설명	정의	개인정보보호 정책 및 국가정보원 정보보안 관리실태 평가지표 준수
	세부내용	◦ 개인정보보호 및 정보보호 관련 정책 및 국정원 정부ㆍ공공기관 정보보안 관리실태 평가지표」를 준수하여 개발 - 엄격한 비밀번호 조합 규칙 적용 및 일방향 암호화 - 안전하지 않은 비밀번호 검출 및 재등록 - 일정횟수 이상 패스워드 입력 오류 시 사용 차단 기능 구현 - 세션만료 처리(사용자/관리자), 동시 로그인 금지(관리자) - 불필요한 페이지 check 관리 - 소스코드 서버 저장 금지, 백업파일 별도 보관 - 입력 데이터 필터링(취약점 방지) - 서버스크립트 파일 업로드 제한 - 디렉토리 리스팅 방지 - 사이트 절대경로 및 내부시스템 정보 노출 방지 - 사이트 관리자 페이지 접근 통제 등
산출정보
관련요구사항

요구사항 분류

보안 요구사항(SER, Security Requirement)

요구사항 고유번호

SER-004

요구사항 명칭

취약점 점검 및 조치

요구사항

상세설명

정의

취약점 점검 및 조치 내용

세부내용

◦ 납품 장비의 취약점 점검 및 조치를 수행하고 조치결과를 보고

◦ 취약점 수용처리 최소화를 위해 장비 설치단계부터 점검 및 조치 수행

- 취약점 점검 솔루션을 활용할 경우, 해당 솔루션 일체(H/W 및 라이선스 등)는 계약상대자가 준비하여야 함

◦ 장비 설치 후(운영 중) 국민체육진흥공단 취약점 결과에 따른 조치 수행

◦ 조치가 불가능한 취약점은 제조사의 명확한 사유 및 관리방안을 서면으로 제출

◦ 관리자페이지는 보안 운용망에서만 접속가능해야 하며 일반망에서는 오류페이지도 표기되지 않도록 조치

◦ 포트스캔 수행 후 운영중인 서비스 기능과 무관한 서비스 포트는 모두 차단하고, 필수로 사용해야 하는 포트가 있으면 공단에 제출 (해당 포트는 일반망에선 접근차단)

◦ 관리자페이지는 웹사이트 취약점(OWASP Top 10 및 국정원 발표 취약점) 제거

• 사용자 인증 취약점 • SQL Injection 취약점 • 악성스크립트 취약점 • 불필요한 파일 및 정보노출 취약점	• 관리자 페이지 노출 취약점 • XSS 취약점 • 유해파일 업로드 취약점 • 파일목록 및 파일내용 노출 취약점

◦ 보안취약점 점검 및 제거 등 일련의 조치 검증은 정보서비스 개발 보안대책의 개발보안 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인 必)들을 준용하여 처리하고 반드시 검사를 통해 취약점이 제거될 수 있도록 해야 함

- (사업) 개발 및 납품업체 대표이사급 명의로 취약점 점검결과 (이상없음 또는 조치결과) 확인서 징구(취약점 결과 및 조치 결과서 사업 종료 후, 공단으로 제출)

◦ 취약점 점검결과는 대외비로 관리해야 하며 보안취약점 점검 결과와 조치 결과서를 기관 보안담당자에게 반드시 확인받고 공단에 제출하여야 함

◦ 웹서버에 악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹셀이 업로드되어 침해사고가 발생하지 않도록 보안조치를 강구해야 함

산출정보

관련요구사항

요구사항 분류		보안 요구사항(SER, Security Requirement)
요구사항 고유번호		SER-005
요구사항 명칭		보안정책 및 지침 준수
요구사항 상세설명	정의	보안정책 및 지침준수 내용
	세부내용	◦ 보안정책 및 지침을 준수하여 개발 - 국가 정보보안 기본지침(국가정보원, 2023.1.31.) - 국민체육진흥공단 정보보호지침(국민체육진흥공단) - 국가ㆍ공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.) - 소프트웨어 개발보안 가이드(행정안전부, 2021. 11.) - 소프트웨어 보안약점 진단가이드(행정안전부, 2021. 11.) - 공개SW를 활용한 소프트웨어 개발보안 점검가이드(행정안전부, 2019. 6.) - 가명정보 처리 가이드라인(개인정보보호위원회, 2022.4.) - 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2020.12.) - 자동처리 되는 개인정보 보호 가이드라인(개인정보보호위원회, 2020.12.) - 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시 제2021-2호, 2021.9.15.) - 문화체육관광부 개인정보 보호지침(문화체육관광부 훈령 제443호, 2021.4.15.) - 시스템 개발·운영자를 위한 개인정보보호 가이드라인(행정안전부) - 모바일 전자정부 서비스 관리 지침(행정안전부 예규 제214호, 2022.6.29.) 제 5조(계획 수립 및 구축시 준수사항) - 모바일 활용업무에 대한 보안 가이드라인 - 모바일 대민서비스 보안취약점 점검가이드 - 모바일 전자정부 서비스 앱 소스코드 검증 가이드라인 - 스마트폰 앱 접근권한 개인정보보호안내서 - 위 지침 외에도 정부가 제정ㆍ공포한 관계 제 법규(지침) - 본 사업은 위 지침 외에도 정부가 제정ㆍ공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 - 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함 - 본 사업의 “자체 보안대책 강구사항“(보안서약 후 열람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책을 강구하고 조치해야함
산출정보
관련요구사항

요구사항 분류

보안 요구사항(SER, Security Requirement)

요구사항 고유번호

SER-006

요구사항 명칭

사업 수행에 대한 보안대책 수립 및 준수

요구사항

상세설명

정의

사업 계약단계부터 완료단계까지 준수해야할 보안대책

세부내용

◦ 사업수행 중 정보유출 등 보안사고 발생 시 책임을 져야 함

◦ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치 등 불이익을 받을 수 있다

◦ 공단 자체 소산백업을 이용한 재난재해 대비 백업체계 및 운영계획을 수립하여 운영해야 한다

◦ 사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧인원‧장비‧네트워크 등에 대한 물리적, 관리적, 기술적 보안대책 및 누출금지 대상정보 관리 방안을 제출해야 함

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서를 제출

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

◈ 누출금지 대상정보

① 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

② 정보시스템 구성 현황 및 정보통신망 구성도

③ 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

④ 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

⑥ 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

⑦ 정보보호시스템 및 네트워크장비 설정 정보

⑧ 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

⑨ 「개인정보보호법」제2조제1호에 따른 개인정보

⑩ 「보안업무규정」제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조제3항에 따른 대외비

⑪ 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

◦ 참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행 전 참여인원에 대해 법적 또는 공단 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용, 누출금지 대상정보 및 정보누출 시 부정당업자 제재조치 등에 대한 보안교육 실시

- 사업수행 중 공단의 정기적인 보안점검에 성실히 응하여야 함

◦ 자료에 대한 보안관리

- 누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 공단의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료를 암호화 후 수‧발신(다만, 대외비 이상의 비밀은 전자우편 송수신 금지)

- 매일 퇴근시 공단이 제공한 비공개 자료는 반납하고 그 외 자료는  사무실 시건장치가 된 보관함에 보관

◦ 사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 상주인력에 대해서는 정보보안 S/W(바이러스 백신, 보조기억매체제어 등) 설치를 통해 공단 직원과 동일한 수준의 보안 통제를 적용

- PC는 부팅 패스워드, 운영체제 패스워드, 화면보호기 패스워드를 설정해야 하며, 공유폴더 감시, 운영체제 업데이트, 백신 최신패치 등 상시점검 및 악성코드 감염 차단을 위한 저장매체 자동 점검이 될 수 있도록 설정

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인 하에 사용

- 계약상대자는 수행 장소에 대한 보안점검을 정기적으로 실시하여 사업  담당자에게 결과를 보고

◦ 내ㆍ외부망 접근 보안관리

- 용역업체 사용 전산망은 방화벽 등을 활용, 공단 업무망과 분리구성하며, 업무상 필요시 제한적 접근 허용

- 용역사업 수행시 내부 전산망 이용이 필요한 경우

‣ 사업 참여인원에 대한 사용자계정은 하나의 그룹으로 등록하고 계정별로

정보시스템 접근권한을 차등 부여하되 기관 내부문서 접근 금지

‣ 계정별로 부여된 접속권한은 불필요시 곧바로 권한을 해지하거나 계정을 폐기

‣ 참여인원에게 부여한 패스워드는 보안담당관이 별도로 기록 관리하고

수시로 해당 계정에 접속하여 저장된 자료와 작업이력 확인

‣ 보안담당관은 서버 및 장비 운영자로 하여금 내부서버 및 네트워크

장비에 대한 접근기록을 매일 확인하여 이상 유무 보고

- 용역업체에서 사용하는 PC는 인터넷 연결을 금지하되, 사업 수행상 연결이 필요한 경우에는 공단의 보안 통제 하에 제한적 허용

- 공단 및 용역업체 전산망에서 P2P, 웹하드 등 인터넷 자료공유사이트로의 접속을 방화벽, 유해사이트 접속 차단시스템 등을 이용해 원천 차단

◦ 응용프로그램 보안관리

- 모든 어플리케이션에 사용자 계정/패스워드 설정

- 최신버전으로 업그레이드 및 보안패치 실시

- 개발서버에서 개발 및 전체 테스트 후 운영시스템 적용

- 권한을 주기적으로 확인하여 불필요한 권한 삭제

- 사업결과물은 취약점 진단프로그램으로 검증

◦ 정보시스템에 대한 기술적 보안관리

- 공단 자체보안대책 준수(보안서약 후 열람)

◦ 사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 공단에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

◦ 계약상대자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 공단에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 계약상대자는 아래 내용 준수해야 함)

- 계약상대자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 계약상대자 대표명의의 확약서를 공단에 제출하여야 함

- 계약상대자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 공단으로부터 사전승인을 받아야 함

- 공단은 계약상대자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제1항제3호 및 「지방계약법 시행령」제92조제2항제3호에 따라 입찰참가자격을 제한함

산출정보

보안서약서, 비밀유지계약서

관련요구사항

요구사항 분류

보안 요구사항(SER, Security Requirement)

요구사항 고유번호

SER-007

요구사항 명칭

작업 장소 및 환경

요구사항

상세설명

정의

작업 장소 정의 및 개발환경 구성

세부내용

◦ 작업 장소는 상호 협의하여 결정하되, 작업 장소(원격지 또는 발주처 내)에 상관없이 정보화사업 수행업체 보안준수사항을 반드시 지켜야하며 본 수행 사업을 위한 사무환경 및 집기비품, 개발에 필요한 장비는 계약상대자가 부담함

◦ 계약상대자는 작업 장소 협의 시 제안요청서 내 명시된 원격지 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 공단에서는 제시된 작업 장소에 관하여 우선 검토한다. 다만, 공단에서는 계약상대자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음

◦ 계약상대자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함

◦ 계약상대자는 제안요청서에 명시한 원격지 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안 관리대책(참여인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함

◦ 원격지 보안 요구사항

◈ 원격지 개발 장소 및 장비에 대한 보안 관리

• 원격지 개발 수행 장소는 시건장치와 통제가 가능하고, CCTV 등 비인가자 출입통제 대책이 마련된 공간을 사용

• 원격지 개발을 위하여 사용되는 정보시스템은 관리자를 지정하여 관리대장에 등록하고, 바이러스 백신, 보조기억매체제어 등 정보보호 SW를 반드시 설치한 후 사용하여야 하고, 정보시스템 HDD의 비인가 반출을 방지하기 위하여 봉인표를 부착하여 주기적으로 점검하여야 하며, 원격지 개발 수행 장소를 기준으로 반·출입되는 모든 정보시스템(휴대용 저장매체 포함)은 반드시 반·출입대장에 기록해야함

- 반입 시 바이러스 백신으로 악성코드 감염여부를 확인하고 반출 시 사업부서장의 확인 하에 포맷하여 반출하여야 함.

• 휴대용 저장매체는 사용할 수 없도록 정보시스템에 조치하여야 하며 불가피한 경우, 공단의 승인 하에 원격지 개발 사업자의 명의로 발급·관리되어야 함.

• 원격지 개발 사업자는 승인된 노트북, USB 등 휴대용 저장매체를 퇴근 시 확인하여 무단 반출을 차단하여야 함.

• 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

• 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단

• 공단 내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호ㆍ통제

• 기타 국가정보원장이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수

산출정보

관련요구사항

요구사항 분류		품질 요구사항(QUR, Quality Requirement)
요구사항 고유번호		QUR-001
요구사항 명칭		품질보증 방안
요구사항 상세설명	정의	사업추진 과정에 대한 품질 보증 요구사항
	세부내용	◦ 사업 추진 과장에서 발생될 수 있는 위험 요소 및 기회 요소에 대한 관리 방법을 제안 ◦ 해당 사업을 추진하면서 공단과의 의사소통방안, 과업 추진 시 문서화 방안 등 전반적인 품질 보증 방안에 대해 제안
산출정보
관련요구사항

요구사항 분류		품질 요구사항(QUR, Quality Requirement)
요구사항 고유번호		QUR-002
요구사항 명칭		산출물 품질 관리
요구사항 상세설명	정의	산출물 작성 및 품질 관리
	세부내용	◦ 모든 산출물은 품질관리 활동 후 PM 및 품질관리자의 확인을 거쳐 기한 내에 제출 ◦ 제출한 산출물의 품질이 요구수준에 비해 현저히 미흡할 경우, 수정 및 보완을 요구할 수 있음 ◦ 공사 관련 산출물은 전·후 비교 및 공사 진행사항 사진을 첨부하여 작성
산출정보
관련요구사항

요구사항 분류		프로젝트관리 요구사항(PMR, Project Management Requirement)
요구사항 고유번호		PMR-001
요구사항 명칭		하도급
요구사항 상세설명	정의	하도급 관리방안 제시 요구사항
	세부내용	◦ 계약 상대자는 본 계약과 관련하여 제3의 업체에게 일괄 하도급을 할 수 없으며, 기술의 특성상 하도급이 필요한 경우 「.소프트웨어 진흥법」제51조 및 「소프트웨어사업 계약 및 관리감독에 관한 지침」의 규정에 의하여 반드시 하도급계약 전에 공단으로부터 사전승인을 받아야 함 (재하도급 불가) ◦ 계약 상대자는 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제23조”에 따라 하도급 계약 준수실태보고서를 작성ㆍ보고하여야 함 ◦ 하도급업체에 대한 적정대가의 지급 등의 협력방안을 제시하여야 함
산출정보
관련요구사항

요구사항 분류		프로젝트관리 요구사항(PMR, Project Management Requirement)
요구사항 고유번호		PMR-002
요구사항 명칭		사업관리 방안
요구사항 상세설명	정의	사업관리 방안 요구사항
	세부내용	◦ 계약상대자는 사업 착수일로부터 10일 이내에 사업 착수계(사업수행계획서, 공정예정표, 가격산출내역서, 서약서 등)를 작성하여 공단에 제출. ◦ 계약상대자의 프로젝트 관리방법론에 기반한 체계적인 사업관리 방법 제시 - 이전사업 경험에 따른 최적의 이전 방법론 및 사업관리 방법론 제시 - 제안한 방법론에 대한 특징, 장단점, 선정 사유 및 적용사례 등 제시 ◦ 추진일정은 전체 일정과 세부 일정으로 구분하고 각종 보고(정기/비정기) 계획을 상세히 제시 - 주간/월간보고, 수시보고 - 착수보고회, 최종보고회, 사업자간 업무 협의 등
산출정보		착수계, 산출내역서, 사업수행계획서, 사업완료보고서
관련요구사항

요구사항 분류		프로젝트관리 요구사항(PMR, Project Management Requirement)
요구사항 고유번호		PMR-003
요구사항 명칭		사업수행 조직
요구사항 상세설명	정의	사업수행 조직 구성 및 운영방안
	세부내용	◦ 원활한 사업수행 및 품질확보를 위한 사업관리 전담조직 구성 및 운영 방안 제시 - 투입 조직구성, 인원현황 및 단위업무별 인력 투입률 등 제시 ◦ 사업관리자(PM)는 계약상대자 소속이어야 함 ◦ 부문별 관리자(PL)를 지정해야 하며, 계약상대자 및 하도급 소속이어야 함 ◦ 사업관리자(PM)는 프로젝트의 관리적, 기술적 수행역량을 고려하여 프로젝트 또는 정보통신 관련 자격증을 보유하여야 함
산출정보
관련요구사항

요구사항 분류		프로젝트관리 요구사항(PMR, Project Management Requirement)
요구사항 고유번호		PMR-004
요구사항 명칭		위험관리
요구사항 상세설명	정의	위험관리 및 장애 대응 요구사항
	세부내용	◦ 사업 각 단계에서 발생할 수 있는 위험요소를 사전 파악하고, 대응계획을 제시한다. - 하드웨어 장애 대책(예비부품 수급계획 포함) - 소프트웨어 장애 대책 - 장애대응 시 신속한 조치를 위한 기술지원 체계 - 전산장비 파손/망실 또는 데이터 유실 등에 대한 비상 복구 대책 - 장비도입 지연, 이전 예정일의 기상상황 악화에 따른 사업일정 변동에 대비한 비상 대책 ◦ 사업기간 중 대내외 환경변화를 지속적으로 확인 및 관리해야 함
산출정보
관련요구사항

요구사항 분류		프로젝트관리 요구사항(PMR, Project Management Requirement)
요구사항 고유번호		PMR-005
요구사항 명칭		안전 관리
요구사항 상세설명	정의	산업재해와 관련된 안전 관리 요구사항
	세부내용	◦ 계약 상대자는 작업자의 안전관리 및 재해 방지를 위하여 필요한 위험성평가, 안전수칙 준수 교육 및 위험 방지책을 강구하여야 하며, 이에 필요한 제반조치를 하여야 함
산출정보
관련요구사항

요구사항 분류		제약 요구사항(COR, Constraint Requirement)
요구사항 고유번호		COR-001
요구사항 명칭		지식재산권
요구사항 상세설명	정의	지식재산권 관리 및 책임 요구사항
	세부내용	◦ 본 용역사업과 관련한 계약목적물의 지식재산권은 공단과 계약상대자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함 ◦ 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 ※ <참고: 공공저작물 자유이용 고려 시> 본 과업수행의 결과로 발생하는 모든 결과물의 지식재산권은 일반용역 계약특수조건 및 용역계약일반조건(계약예규)에 의한다. 다만, 그 결과물이 공공저작물로서 자유이용이 바람직하다고 판단되는 경우, 계약예규 제56조 단서에 따라 추후 협의를 통해「저작재산권 양도계약서」를 체결하여 공동소유와 달리 정할 수 있다. ◦ 용역수행과 관련한 지식재산권의 상업적 활용의 경우 계약상대자는 공단과의 별도 협의를 통해 복제, 배포, 개작, 전송 등의 사용·수익을 취할 수 있음 ◦ 조달청 지침 “일반용역계약특수조건” 제14조(특허권 또는 저작권의 침해)에 따라 본 용역의 수행에 있어 제3자의 특허권 또는 저작권을 침해하였다하여 손해배상 청구 소송이 제기되면 계약상대자는 배상 및 모든 책임을 진다. ◦ 계약상대자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 공단에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 계약상대자는 아래 내용 준수해야 함) - 계약상대자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 계약상대자 대표명의의 확약서를 공단에 제출하여야 함 - 계약상대자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 공단으로부터 사전승인을 받아야 함 - 공단은 계약상대자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제76조제1항제3호 및 「지방계약법」제92조제1항제19호에 따라 입찰참가자격을 제한함
산출정보
관련요구사항

요구사항 분류		제약 요구사항(COR, Constraint Requirement)
요구사항 고유번호		COR-002
요구사항 명칭		기타 제약사항
요구사항 상세설명	정의	기타 제약사항에 대한 요구사항
	세부내용	◦ 제안내용에 대한 확인검증이 필요한 경우 계약 상대자에 입증자료를 요구할 수 있으며, 입증자료를 제출하지 못할 경우 제안 내용이 없는 것으로 간주함 ◦ 장애발생 후 기술력 부족 등으로 장애 지연 처리 시 공단은 타 업체(공급업체 등)에 장애복구를 의뢰할 수 있으며, 이 경우 소요비용은 계약 상대자가 부담한다.
산출정보
관련요구사항

요구사항 분류		테스트 요구사항(TER, Test Requirement)
요구사항 고유번호		TER-001
요구사항 명칭		테스트 계획 수립 및 수행
요구사항 상세설명	정의	테스트 계획 수립 및 수행에 대한 요구사항
	세부내용	◦ 계약상대자는 대상 업무별 통합시험, 성능시험 등에 대한 시험 방안을 수립하고, 문서화하여 결과 산출물로 제시하여야 함 ◦ 발생 가능한 상황에 대해서 복구시나리오를 작성하여 체계적이고 효율적인 장비교체를 실시해야 함 ◦ 전산장비 이전 후 성능/기능 확인은 물론, 방화벽정책, 네트워크 설정 등 전반을 테스트하여 전산장비 이전에 대한 완전성을 확인 할 수 있는 방안을 제시하여야 함 ◦ 목표로 하는 시스템 성능 달성을 위해 계약상대자는 장비 교체 전후 성능 측정하여, 이에 대한 측정 결과를 제출 해야함 ◦ 시스템 인수검사를 위한 테스트 계획 및 결과를 제출하고, 요구규격을 만족하는지 여부를 기재하여 제출하여야 함 ◦ 테스트에 소요되는 환경 구축, 라이센스, 기술지원에 소요되는 비용은 계약상대자가 부담하여야 함
산출정보		테스트계획서 및 결과서
관련요구사항

Ⅳ. 제안서 작성요령

□ 제안서의 효력

ㅇ 제안서는 제출 후 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주함

ㅇ 주관기관이 필요시 입찰참가자에 대하여 추가제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

ㅇ 제안서 내용 중 허위 작성한 사실이 판명될 경우 평가 대상에서 제외됨은 물론, 계약 후라도 계약 파기와 함께 인적, 물적, 기간적 손실에 따른 손해 배상을 청구할 수 있음

□ 제안서 작성지침 및 유의사항

ㅇ 제시한 제안서 목차 및 세부작성지침을 준용하여 제안서를 작성하여야 함

ㅇ 작성 시 아래 사항을 권장함

- 제안서 본문 내용은 200페이지(100장) 이내로 작성

- 제안서는 A4용지 기준 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음

- 제안요약서는 가급적 40페이지(20장) 이내로 따로 제출하여야 함

- 제안서 앞장에 평가항목에 대한 조견표를 명시(평가항목, 평가요소, 제안서 관련목차, 페이지 등)

- 제안 설명 시 홍보용 동영상 활용 금지

ㅇ 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하고, 향상된 내용으로 제안할 수 있으며, 특별히 제시하고자 하는 내용은 참고사항으로 첨부 가능

ㅇ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 구분하여 번호를 부여함

ㅇ 제안서는 한글을 사용하여 아래아한글, MS워드, 파워포인트로 작성하고, 사용된 영문약어에 대해서는 약어 설명을 함께 제공해야 함

ㅇ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함

ㅇ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함. 예를 들어, “사용가능하다.”, “할 수 있다.”, “고려하고 있다.” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하게 되며, 계량화가 가능한 것은 계량화하여 표현하여야 함

ㅇ 제안내용과 관련하여 사용하는 기초 통계 및 각종 자료는 가장 최근에 조사된 것을 활용하고 반드시 출처를 명시해야 하며, 공단에서 관련 자료를 요청할 경우 이를 제출하여야 함

ㅇ 표지에는 원본과 사본을 구분하여야 하며, 원본과 사본이 상이한 경우가 발견될 시에는 원본의 내용을 적용함(사본 제안서에 포함된 각종 서류 및 증명서 사본은“원본대조필”을 날인 후 제출)

ㅇ 제안서 및 제안요약서 원본에만 제안회사명이 명시되어야 함. 단, 사본에는 제안회사명, 회사로고, 대표자성명 등 회사식별 정보를 제외하고 작성하여야 함

□ 제안서 목차

Ⅰ. 일반현황

1. 제안사 일반현황

2. 제안사의 조직 및 인원

3. 경영상태

4. 유사사업 실적

Ⅱ. 전략 및 방법론

1. 사업 이해도 및 추진전략

2. 추진체계

Ⅲ. 사업수행 계획(전산장비 이전 등)

1. 환경분석

2. 이전설계

3. 모의훈련 및 이전실행

4. 안정화 지원

Ⅳ. 디지털센터 구축

1. 기반시설 구축

2. 관리체계 강화

Ⅴ. 프로젝트 관리 부문

1. 일정관리

2. 기밀보안관리

3. 위험 및  이슈관리

Ⅵ. 프로젝트 지원

1. 기술지원 및 보안취약점 점검

2. 하자보수 계획

Ⅶ. 하도급계약 적정성

1. 하도급계약 적정성

Ⅷ. 기타사항

□ 세부 작성지침

ㅇ 제안서는 아래 작성방법을 준용하되, 사업 특성에 따라 가감·수정 가능

ㅇ 제안서 기재항목 중 해당사항이 없는 경우 “해당 없음”으로 기술

항 목	작 성 방 법
Ⅰ. 일반현황
1. 제안사 일반현황	제안사의 일반현황 및 주요 연력 등을 명료하게 제시하여야 한다.[별첨 2] - 제안사의 신용평가 등급을 제시하고 증빙자료를 첨부하여야 한다.
2. 제안사의 조직 및 인원	제안사의 조직 및 인원현황을 제시하여야 한다.
3. 경영상태	제안사의 최근 5년간 재무내역 및 주요 사업내역을 제시해야 한다.[별첨 3]
4. 유사사업 실적	본 사업과 관련이 있는 5년 이내의 유사 사업실적을 제시해야 한다.[별첨 3]
Ⅱ. 전략 및 방법론
1. 사업 이해도 및 추진전략	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다.
2. 추진체계	사업에 적정한 방법론 및 유사 기술과 경험을 제시(실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 적정한 산출물을 제시)하여야 한다. 프로젝트 추진팀의 조직구성 방안을 제시하되 조직 구성도와 전문분야별인력, 수행업무, 수행기간, 직책 등이 포함된 인력투입 계획을 기술(이해관계자 등 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시)하여야 한다. 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시함 본 사업을 수행할 투입인력(PM, PL, 주요 기술자 등)에 대한 이력사항을 제시하여야 한다. - 제안사 소속 이외의 인력은 하도급으로 간주함. ※ 제안요청 내용과 연관 없는 불필요한 학력사항이나, 자격사항은 배재
Ⅲ. 사업수행 계획(전산장비 이전 등)
1. 환경분석	전산장비 이전, 노후장비교체 등 관련 제안요청 요구사항을 분석하여야 한다. 현 디지털센터 현황 및 이전대상, 재활용대상, 업무분석을 통한 테스트 방법 등 환경 분석을 위한 투입인력, 일정 등을 명확하게 제시하여야 한다.
2. 이전설계	신규 디지털센터 이전을 위한 구체적인 실행계획을 관련 요구사항(디지털센터 구축 요구사항)과 같이 분석하고 각 실행 단계별 구체적 실행계획을 제시하여야 한다. - 유지관리업체, 기술지원업체 및 통신회선 사업자 간 협력방안 포함
3. 모의훈련 및 이전실행	이전실행 시 예상되는 위험 요소를 식별하여 모의훈련이 업무·단계를 정의하고 필요 테스트, 훈련 절차를 구체적으로 제시하여야 한다.
4. 안정화 지원	이전 완료 후 안정화 지원범위, 지원사항, 지원조직, 책임범위, 지원기간 등을 제시하여야 한다. - 유지관리업체, 기술지원업체에 이관될 현행화 자료 목록 및 교육방안 등
Ⅳ. 디지털센터 구축
1. 기반시설 구축	직접구매 물품을 포함하여 디지털센터 전기, 통신 등 운영인프라 구축 방안 제시하여야 한다. (통신, 전원케이블 설치 및 공조시설을 고려한 구축 방안 제시) - 유지관리업체, 기술지원업체에 이전 후 검수 방안 제시 - 구축 이후 기반시설의 유지관리를 위한 지원 방안 제시
2. 관리체계 강화	인프라, 서버, 네트워크, 서비스, 정보보안 등을 통합적으로 운영관리 할 수 있는 방안을 제시하여야 한다. - 유지관리업체, 기술지원업체에 이전 후 운영 교육 방안 등 이전에 따른 변화된 운영환경을 분석하여 운영‧업무프로세스, 업무매뉴얼, 자산현황 등에 적용방안을 제시하여야 한다. - 전산실 인원에 대한 현행화 자료 교육 및 기술 이전 방안 제시 - 이전 후 변경된 운영환경에 대한 유지관리업체, 기술지원업체 교육 방안 제시
Ⅴ. 프로젝트 관리 부문
1. 일정관리	사업추진 예정 일정을 참조하여 추진 일정을 상세히 제시하여야 한다. - 사업기간 동안 이루어질 보고 및 검토계획을 상세하게 제시 - 인수인계 등 제출할 산출물 종류 및 내역, 제출시기 기술
2. 기밀보안관리	사업 전체 투입인력, 작업공간, 사무기기, 생산ㆍ취급 문서 등 전체에 대해 보안관련 규정에 따라 물리적, 관리적 보안 이행방안을 제시하여야 한다.
3. 위험 및 이슈관리	사업과 관련한 위험 및 이슈에 대한 식별 및 분석, 위험ㆍ이슈 관리 절차 및 대응방안을 제시하여야 한다. 사업단계별 공정(발주, 설치 등)지연, 이전목표일(연휴기간)이 불가피 변경될 경우 등 식별 가능한 보든 사례에 따른 대응 방안 제시하여야 한다.
Ⅵ. 프로젝트 지원
1. 기술지원 및 보안취약점 점검	원활한 시스템 운영을 위해 운영자에 대한 기술이전 계획 제시하여야 한다. 보안적합성 검증, 보안취약점조치, 패치 등 기술지원이 필요한 사항에 대한 범위, 기간, 지원수준 등 필요한 사항 제시하여야 한다.
2. 하자보수 계획	사업종료(검사) 후 1개월간의 안정화 운영 및 1년간 하자보수지원 방안 제시하여야 한다. 장애처리절차, 하자보수체제 등 하자보수를 위한 종합적인 방안이 제시하여야 한다.
3. 보안 요구사항	보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
Ⅶ. 하도급계약 적정성
1. 하도급계약 적정성	하도급에 참가하는 전문기업의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성, 입찰참가자의 하도급 대금지급 방식의 적정성을 제시한다. 제안에 참여한 전문업체의 기술 및 자질, 활용방안 등을 제시하여야 한다. 제안사는“하도급계약 적정성 판단 세부기준”에 따라 판단결과를 자체 작성하여 제안서에 제시하여야 한다. 단, 중소기업이 입찰하는 경우에는 제시할 필요 없음 ※ 제안사는 [별첨 7]을 작성하여 제출, 계약체결 시에는 [별첨 8]을 작성하여 제출한다. 계약체결 후 하도급 사전승인 신청시에는 [별첨 9]을 작성하여 제출한다. 단, 제안사가 직접 유지보수 하는 경우에는 제외한다.
Ⅷ. 기타
1. 기타	상기항목에서 제시되지 않은 기타 및 추가제안 사항을 기술한다.

Ⅴ. 안내사항

1		입찰방식

□ 사업자 선정 방식

ㅇ 경쟁입찰 후 협상에 의한 계약

ㅇ 국가를 당사자로 하는 계약에 관한 법률시행령 제43조 및 제43조의 2에 의거 “협상에 의한 계약체결기준”을 적용한다.

ㅇ 계약체결에 필요한 세부적인 사항은 기획재정부 계약예규 “협상에 의한 계약체결기준”을 적용한다.

- 「협상에 의한 계약체결기준(기획재정부 계약예규 제538호, 2020.12.28.)」

□ 입찰 참가 자격

ㅇ 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체이여야 함

ㅇ 입찰 등록 마감일 기준 및 제안서 제출 마감일 기준,「국가를 당사자로 하는 계약에 관한 법률 시행규칙」제76조의 규정에 의한 부정당업자의 입찰참가자격 제한을 받는 자는 제외

ㅇ 사업자는 「소프트웨어 진흥법」에 의한 소프트웨어사업자(컴퓨터관련서비스사업, 업종코드:1468)로 등록되어 있는 업체

※ 제안 업체는 「소프트웨어 진흥법」 제58조(소프트웨어사업자실적 등 관리)와 동법 제48조(중소 소프트웨어사업자의 사업 참여 지원)에 따라야 하며, 최근년도 결산신고 된 SW사업자신고확인서를 제출서류에 포함하여야 함

ㅇ 정보통신공사업법 14조에 의한 정보통신공사업(업종코드:0036) 등록업체

ㅇ 입찰공고일 기준 최근 5년 이내에 준공된 단일 계약건으로 국가기관, 지방 자치단체, 공공기관 및 민간기업에 대한 본사업과 관련한 사업 실적 단일건으로 10억 이상(VAT 포함)의 “정보시스템 구축 사업 또는 이전 사업(서버, 네트워크, 정보보안, 재해복구, 데이터베이스, 통합관제, 무정전전원장치, 가상화, 스토리지 중 최소 3개 부문이 포함되어야 함)”이 반드시 1건 이상 있어야 함

ㅇ 본 사업은 공동수급 및 재하도급 불가

ㅇ 제조사에서 발행한 공급확약서 및 기술지원확약서 제출 가능한 업체(제안서 제출 시 포함)

ㅇ 기타 공고서에 따름

□ 유의사항

ㅇ 「소프트웨어 진흥법」 제48조의 2항(중소 소프트웨어사업자의 사업참여 지원)에 따른 「대기업인 소프트웨어 사업자가 참여할 수 있는 사업 금액의 하한」 (과학기술정보통신부고시 제2021-90호) 을 준수하여야 함

- 본 사업은 총예산 40억 미만 사업으로 소프트웨어 진흥법 제48조의 2항에 따라 대기업 참여가 불가함

<대기업인 소프트웨어사업자의 참여가능 사업금액의 하한>

대상업체	사업금액의 하한
매출액 8천억원 이상인 대기업	80억원 이상
매출액 8천억원 미만인 대기업	40억원 이상
「중소기업기본법」제2조의 중소기업이 「중견기업 성장촉진 및 경쟁력 강화에 관한 특별법」 제2조의 “중견기업”에 해당되는 대기업이 된 경우 그 사유가 발생한 날로부터 5년이 경과되지 않은 대기업	20억원 이상

※ 중소기업이 대기업이 된지 5년이내의 기업, 상호출자제한기업집단에 속하지 않는 중견기업
(증빙서류 : 한국소프트웨어산업협회 소프트웨어 신고확인서)

※ 상호출자제한기업집단 소속기업은 사업금액에 관계없이 원칙적으로 공공S/W사업 참여제한(「소프트웨어 진흥법」 제48조의 제4항)

ㅇ 하도급을 포함한 경우 다음 사항 준수

- 원도급자가 지급하는 하도급 대금을 지정된 서식으로 제안서에 포함하여 제출하여야 함

-「소프트웨어 진흥법」, 동법 시행령, 동법 시행규칙 및「소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부 고시)」에 따라 주관기관이 검토 후 승인

- 하도급 비율제한

․ 본 사업의 과업의 일부를 하도급하려는 경우「소프트웨어산업진흥법」제51조의 제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제3항에 따라 재하도급은 원칙적으로 불허함.

- 하도급 계획서 제출 요청

․ 본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약 체결 시「소프트웨어사업 계약 및 관리감독 지침」(과학기술정보통신부고시 제2021-100호)의 [별첨7], [별첨8] 소프트웨어사업 하도급 계획서를 제출하여야 함

- 하도급 계약의 적정성 판단 세부기준 명시

․ 하도급계약의 승인을 신청하는 경우,「소프트웨어사업 계약 및 관리감독 지침」에 따른 [하도급계약의 적정성 판단 세부 기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인거절을 통보할 수 있음.

ㅇ 발주기관의 승인없이 하도급을 하거나 승인을 얻은 하도급 조건을 변경한 경우,『국가를 당사자로 하는 계약에 관한 법률 시행령』제76조(부정당업자의 입찰참가자격제한)에 의거하여 부정당업자로 입찰참가자격을 제한함

2		제안서 평가 방법

□ 제안서 평가 원칙

ㅇ 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침(행정안전부고시 제2021-3호, 2021.1.19) 제18조에 의거, 평가비율은 기술평가 90%와 가격평가 10%로 하며, 기술평가점수와 가격평가점수를 합산하여 종합평가점수를 산출함

ㅇ 기술평가항목 및 배점기준은 “3. 기술성평가기준”에 의함

ㅇ 기술평가 시 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며, 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정

ㅇ 평가점수 결과는 소수점 다섯째자리에서 반올림

ㅇ 제안서 평가는 평가위원회를 구성하여 공정하고 객관적인 기준으로 평가하며, 평가결과는 공개를 원칙으로 함

ㅇ 동점 시 처리방침

- 종합평가점수가 동점인 경우 기술평가 점수가 높은 업체를 선정한다.

- 기술평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체를 선정한다.

□ 우선협상대상자 선정 및 계약체결

ㅇ 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 우선협상대상자로 선정하여 기타 지원조건 등을 협상

ㅇ 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진

ㅇ 기타 규정되지 않은 사항은 주관기관 내부 규정 또는 결정에 의함

3		기술성 평가기준

□ 기술제안서 평가항목 및 배점한도

평가 부문	평가 항목	평가기준	평가요소	배점한도
정량평가 (10점)	경영상태	회사채, 기업어음, 기업신용 평가등급으로 제안사의 경영상태를 평가		5
	하도급 계약적정성	하도급에 참가하는 전문기업의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성 및「소프트웨어 진흥법령」에 따라 입찰 시 제출한의 소프트웨어사업 하도급 계획서에서 하도급에 참가하는 자의 하도급 금액 비율, 하도급 계약금액 비율이 본 사업의 규모, 목적 및 특성 등을 고려하여 적정한지를 평가		5
전략 및 방법론 (15점)	사업 이해도	사업수행계획이 사업의 목표 및 특성에 부합하게 구체적이고 적절한지 평가		5
	추진전략	사업수행 일정과 위험요소를 고려한 추진전략 수립의 타당성 평가		5
	추진체계	사업 특성과 제시한 추진전략에 따른 수행조직(PM수행경험, 전문업체, 기술지원업체, 하도급 등) 구성과 참여 조직간 역할, 책임, 품질 확보 및 협력 방안이 구체적이고 적절한지 평가		5
전산장비이전 수행계획 (30)	환경분석	전산장비 이전을 위한 환경분석 방안에 대한 구체적인 내용을 제시하고 적절한지 여부를 평가		5
	이전설계	신규 디지털센터 이전을 위한 구체적인 실행계획을 구체적이고 적절하게 제시했는지 평가 유지관리업체, 기술지원업체 및 통신회선 사업자 간 협력방안이 구체적으로 제시되었는지 평가		10
	모의훈련 및 이전실행	이전실행 시 예상되는 위험요소가 식별되고 모의훈련방안 구체적이고 적절한지 평가		10
	안정화 지원	이전 완료 후 안정화를 위한 지원사항, 지원체계가 적절히 제시 되었는지 평가		5
디지털센터 구축 (20)	기반시설 구축	직접구매 물품을 포함하여 디지털센터 전기, 통신 등 운영기반을 적절하게 제안하였는지 평가 하고 기반시설 구축 이후 운영요원에 대한 기술이전 및 운영 교육 방안이 적절한지 평가		10
	관리체계 강화	인프라, 서버, 네트워크, 서비스, 정보보안 등을 통합적으로 운영관리 할 수 있는 방안을 적절하게 제안하였는지 평가		10
프로 젝트 관리 (10점)	일정관리	사업수행에 필요한 수행기간과 세부 일정이 구체적이고 적절한지와 각 활동에 필요한 일정계획이 단계별 산출물과 연계하여 적절히 수립되었는지를 평가		5
	기밀보안관리	사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고원활한 사업수행의 보장을 위한 물리적, 관리적 보안 체계 및 대책이 구체적이고 적절한지 평가		5
프로 젝트 지원 (10점)	하자보수 계획	하자담보 책임기간 내에 수행해야 하는 하자보수 범위, 하자발생 시 조치 절차 및 대응방안 등 하자보수 관련 활동이 구체적이고 적절한지 평가		5
	보안 요구사항	기술적 보안 구현방안이 제안요청서의 보안요구사항을 충족할 만큼 구체적이고 적절한지 평가. 또한, 구현방안이 설계단계부터 구현 및 검증단계까지 고려하고 있는지 평가		5
추가제안 (5점)	추가제안	제안사의 추가제안 사항에 대해 평가		5
합 계				100

※ 제안서 평가는 각 항목 배점의 S(100%), A(90%), B(80%), C(70%), D(60%)의 절대평가로 채점하여 환산한다.

□ 계량평가 기준

ㅇ 신용등급에 의한 경영상태 평가기준

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100% (5점)
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95% (4.75점)
B+, B0, B-	B-	B+, B0, B-	배점의 90% (4.5점)
CCC+ 이하	C 이하	CCC+ 이하	배점의 70% (3.5점)

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

주.

1.「신용정보의 이용 및 보호에 관한 법률」제2조 제8의3에 해당하는 신용조회사  또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다.

3. (주 1)에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에 참여하는 소기업, 소상공인, 창업기업에 대해서는 신용평가등급 점수상의 배점한도를 부여한다.

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다.

ㅇ 하도급계약 적정성 판단 세부기준(평균점수로 산정)

평가등급	평점
하도급계약의적정성 판단결과 95점 이상이거나, 중소기업인 소프트웨어사업자가 단독으로 입찰에 참가한 경우	5점
하도급계약의 적정성 판단결과 90점 이상 ~ 95점 미만인 경우	4점
하도급계약의 적정성 판단결과 85점 이상 ~ 90점 미만인 경우	3점
하도급계약의 적정성 판단결과 80점 이상 ~ 85점 미만인 경우	2점
하도급계약의 적정성 판단결과 75점 이상 ~ 80점 미만인 경우	1점

Ⅰ. 자격의 적정성

판단항목	세부 판단 항목	세부 판단 기준 및 방법
하수급인의 자격	참가제한	ㅇ국가계약법 또는 지방계약법에 따라 하수급인이 부정당업자로 지정되어 입찰참가제한 중인 경우	감점 (-25점)

Ⅱ. 수행능력의 적정성

판단항목

세부 판단 항목

세부 판단 기준 및 방법

하수급인의

사업수행

능력

(40점)

사업수행

실적

(30점)

① 하수급인의 최근 3년간 유사사업 수행실적

※ 하도급 계약금액 대비 최근 3년간 유사사업 수행실적 합산액의 비율을 기준으로 평가

100%이상	99∼80%	79∼60%	59∼50%	50%미만
30점	28점	26점	25∼16점	15점

② 하도급 사업 투입 인력 중 해당 사업과 유사사업 수행에 1건 이상 참여한 경험이 있는 인력비율

70%이상	69∼60%	59∼50%	49∼40%	40%미만
30점	28점	26점	25∼16점	15점

※ 계약상대자는 ①, ②중 택일하여 판단요청 가능

※ 증빙서류 미제출 시 0점 처리

고용안정

및 적법근로

(10점)

③ 하도급사업 투입인력의 전원의 고용보험 가입 등 관련법 준수 여부

1.「고용보험법」제15조에 따른 고용보험 가입

2. 파견근로자의「파견근로자보호 등에 관한 법률」제7조에 따른 근로자파견사업 허가업체 소속 및 고용보험 가입

3.「고용보험법」제10조에 따라 고용보험법이 적용되지 않는 인력의 경우 이를 증명하는 서류

4. 대표자의 경우 사업자 등록증

※ 하도급 사업 투입인력이 각 호를 충족하지 못하는 경우 0점 처리

Ⅲ. 계약의 공정성

계약방식

(60점)

하도급

대금지급

방식의 적정성

(30점)

① 원도급 계약의 대금지급 방식 대비 하도급계약의 대금지급 방식의 일치 여부

-㉮ 대금지급 방식 (현금/어음 등), ㉯ 지급시기, ㉰ 지급률 (선금/중도금/잔금)

㉮불일치 (㉯, ㉰일치 여부 무관)	㉮, ㉯, ㉰ 전부 일치	㉮는 일치하고 ㉯, ㉰중 1개 일치	㉮는 일치하고 ㉯, ㉰전부 불일치
0점	30점	15점	0점

※「(계약일반)용역계약 일반조건」제27조의2 또는「하도급 거래 공정화에 관한 법률」제6조제1항 또는 제13조에 따른 적법한 기일(15일)이내 지급시기를 결정한 경우 ㉯와 일치 간주

※ 원도급 사업의 계약대금 지급방식보다 하도급 계약대금의 지급방식이 하수급인에게 유리한 경우에는 ㉯와 ㉰ 전부 일치 간주

하도급 금액의

적정성

(30점)

② 원도급의 하도급액 대비 하도급계약금액의 비율(부분하도급율)

95%이상	94∼90%	89∼85%	84∼80%	79∼70%	70%미만
30점	25점	20점	15점	10점	5점

1. 부분하도급율(%) = (하도급계약금액/하도급액) × 100

2. 하도급예정액 : 국가기관등과 수급인간 계약서(산출내역서)상의 총 계약금액 중 각각 하도급되는 예정금액

3. 하도급계약금액 : 하도급 계약 시 계약서상의 명시된 계약금액

Ⅳ. 기타

기타	가 점 (최대 5점)	① 최근 3년간 하수급인이 유효기간 내에 있는 소프트웨어 관련 인증을 획득한 경우(가점 2점) ※ 소프트웨어 관련 인증: 소프트웨어프로세스(SP) 품질인증, 소프트웨어 품질인증(GS 1등급, 2등급), 정보보호시스템인증(CC인증), 국가정보원 검증/지정, 신기술인증(NET), 신제품인증(NEP) 등 국가인증 및 국제표준인증 등
		② 최근 3년간 하수급인의 정부ㆍ지자체ㆍ공공기관 수상경력(회당 1점)

□ 비계량평가 기준

ㅇ 5등급 절대 평가 : 비계량 평가항목별로 5등급으로 평가

평가척도 (등급)	척도기준	가중치
S	- 모든 요구사항이 충족되며, 관련 보유기술, 경험 등이 객관적 자료를 통하여 증빙된다. - 제안은 요구사항을 완벽히 이해하고 있어 매우 높은 성공 가능성을 제공한다. - 결점 또는 약점이 없다.	100%
A	- 요구사항이 대부분 충족되며, 관련 보유기술, 경험 등의 객관적 자료를 통하여 대부분 증빙된다. - 제안은 요구사항의 바람직한 이해를 보여주고 높은 성공 가능성을 제공한다. - 협의를 통하여 고칠 수 없는 결점 또는 약점이 없다.	90%
B	- 요구사항을 기본적으로 충족시키나, 관련 보유기술, 경험 등의 객관적 자료를 통한 증빙이 미흡하다. - 제안은 요구사항의 기본을 이해하고 성공의 적당한 가능성을 제공한다. - 결점과 약점은 있으나, 협의를 통하여 보완이 가능하다.	80%
C	- 요구사항의 일부만 충족하며, 관련 보유기술, 경험 등에 대한 객관적 자료를 제시하지 못한다. - 제안은 요구사항을 낮은 수준으로 이해하고 있어, 성공 가능성이 낮다. - 결점과 약점에 대한 보완 가능성이 불확실하다.	70%
D	- 요구사항을 충족하지 못한다. - 제안은 요구사항 대비 상당히 부족하고 성공에 필요한 요소를 제공하지 못한다. - 근본적인 결점과 약점이 존재하며, 현재의 제안으로는 보완이 불가능하다.	60%

4		제출서류

□ 기술제안서 및 제안요약서 등 파일(전산매체) 1개

ㅇ 파일은 제본하지 않고 PDF 형태로 제출

ㅇ 파일은 원본용(제안사명 표기) 파일과 사본용(제안사명 미표기) 파일을 따로 제출

ㅇ 발표자료는 따로 작성하지 않고 제안요약서를 이용하여 발표

□ 별첨자료의 경우 출력본으로 1부 제출 (기술지원 확약서 등)

□ 가격제안은 조달청 나라장터 전자입찰 실시

5		제안서 제출 일정 및 방법

□ 공고서에 의함

6		제안요청 설명회

□ 제안요청설명회는 생략하며 전화/이메일 문의에 대한 답변으로 대체함

7		제안설명회 개최

□ 제안설명회는 주관기관 일정에 따름

□ 제안설명회 장소 및 발표순서는 제안서 접수 후, 제안사별로 별도 통보

□ 유의사항

ㅇ 제안 설명은 제안사의 프로젝트 책임자(PM)가 직접 발표하여야 하며, PM이 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행함

ㅇ 동영상을 이용한 간접발표는 불허함

ㅇ 발표순서는 제안서 접수순서의 역순에 의하고, 발표시간은 제안사당 20분 이내(질의응답 별도)로 하며 제안설명회 참가인원은 제안사별 3명(발표자 포함) 이내로 한정(발표시간, 참가인원 등은 추후 변동가능)

ㅇ 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하여야 함

8		입찰시 유의사항

□ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

□ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

□ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

□ 본 사업의 수행에 필요한 모든 비용은 가격입찰금액에 포함시켜야 함

□ 사업추진 결과 발생한 지식재산권은 주관기관과 공동 소유

□ 다만, 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음. 단, 지식재산권의 타 용도 및 상업적 활용 시 반드시 주관기관과 협의하여야 함

□ 본 사업은 「소프트웨어사업 계약 및 관리감독에 관한 지침」(과학기술정보통신부 고시 제2021-100호)제16조에 의거, 제안서 보상대상사업에 해당하지 않으므로 제안서 보상을 실시하지 않음

□ 본 사업은 하드웨어 및 네트워크장비, 서버실 구축 사업으로 소프트웨어 사업이 아니므로 과업심의 대상이 아님

[붙임 1]

직접구매 대상 상용소프트웨어 구매계획(제7조 관련)

번호	1)상용소프트웨어 품목	수량	2)직접 구매 여부	3)제외 사유	4)비고
1	백업라이선스	1식	직접구매 (√) 제 외 ( )		조달구매
2			직접구매 ( ) 제 외 ( )
3			직접구매 ( ) 제 외 ( )
4			직접구매 ( ) 제 외 ( )
5			직접구매 ( ) 제 외 ( )
6			직접구매 ( ) 제 외 ( )
7			직접구매 ( ) 제 외 ( )
1) ‘상용소프트웨어 품목’은 제7조제1항에 따른 상용소프트웨어 직접구매 대상 사업에서 사용되는 소프트웨어로서 제7조제2항에 따른 직접구매 대상 상용소프트웨어를 명시 2) ‘직접구매 계획여부’는 공개경쟁입찰, 조달청 종합쇼핑몰 구매 등을 통해 해당 소프트웨어 품목을 직접 구매할 경우에는 직접구매(√), 그 외에 직접구매를 하지 않고 통합하여 발주하는 경우에는 제외(√)(제외사유 명시 필요) 표기 3) ‘제외사유’는 제8조제1항에 따르는 사유를 구체적으로 명시 4) ‘비고’는 분리발주 적용 시 구매 시기, 대략적인 금액 규모 등 명시 ※ 제8조제3항에서 ‘직접구매대상 상용소프트웨어 품목 중 제1항의 제외사유를 적용하는 품목의 비율이 100분의 50미만인 경우’는 품목 중에서 제외사유가 적용된 비율을 의미

[별첨 1] 제안서 표지

“제안서 표지 예시”

제   안   서

『KSPO 디지털센터 이전 구축』

(입찰공고번호 : 제   호)

2023.   .   .

제안회사명

(사본의 경우 회사명 제외)

[별첨 2] 일반현황 및 연혁

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ∼ 년 월 ( 년 개월)
주요연혁

[별첨 3] 자본금 및 매출액, 주요사업실적(최근 5년)

자본금 및 매출액(최근 5년)

(단위 : 천원)

구 분		M-4년도	M-3년도	M-2년도	M-1년도	M년도
총 자 산
자 기 자 본
유 동 부 채
고 정 부 채
유 동 자 산
당기 순이익
매출액	⃝⃝부문
	⃝⃝부문
	⃝⃝부문
	⃝⃝부문
	계
자기자본비율 [당기순이익/자기자본]
자기자본순이익율
유 동 비 율

※ 결산 공고된 대차대조표 및 손익계산서 제안서에 첨부

주요사업실적(최근 5년)

사 업 명	사 업 기 간	계 약 금 액(원)	발 주 처	비 고

※ 연도순으로 기재하며, 제안과제와 유사하거나 동일한 업무영역이나 사업형태에 관한 것만 기재한다.      단, 현재 수행중인 사업은 비고란에 현재 수행중임을 명시한다.

※ 하도급은 공단이 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다.

※ 한국소프트웨어산업협회에서 발급하는 이행실적확인서를 가능한 활용.

※ 실적을 확인할 수 있는 실적증명서, 계약서 등의 증거서류제출, 확인이 불가능한 실적은 인정하지 않음

※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명 첨부서류에 페이지를 명시하여 주요사업실적 비고란에 페이지를 표시하여야 함

※ 부가가치세 여부 표시

[별첨 4] 참여인력 이력사항

참여인력 이력사항

성 명			소 속			직 책		연 령	세
참여인력 등급						근무경력 및 기술경력		년 개월
학술연구용역 기준 ( ) SW기술자 기준 ( ) 엔지니어링기술자 기준 ( ) 기타 ( )						자 격 증
본 사업 참여임무								목표투입공수

경 력
사 업 명	참 여 기 간 (년월 ∼ 년월)	담 당 업 무	발 주 처	비 고

※「파견근로자보호 등에 관한 법률」등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

※ 근무 경력확인서, 기술 경력확인서는「소프트웨어산업진흥법 시행규칙」제13조(소프트웨어기술자의 경력 등 확인 절차 등)에 근거하여 근무 경력확인서 및 기술 경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주자 확인을 받아 제출(소프트웨어기술자 경력관리기관의 소프트웨어 기술경력증명서 또는 기타 경력을 증빙할 수 있는 서류로도 제출 가능)

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 참여인력이 대표사 인원인 경우에는 재직증명서를 붙임으로 첨부하고, 그 외 인력(채용예정 인력 등)은 추후 추가 협상과정에서 발주기관의 요청이 있을 시 증빙자료를 제출해야 함

※ 투입인력 평가 심사기준일은 입찰서 제출 마감일 전일로 하며 입찰서 제출마감일 이후 발생신고 또는 수정된 자료는 평가에서 제외됨

※ 입찰자가 하도급 계약할 경우는 하도급 예정자의 기술자 등급별 인원 현황만 제출하고 하도급 예정자에 대한 증빙서류는 제출하지 않음

[별첨 5] 사업수행 실적총괄표

사업수행 실적총괄표

(사업수행 업체명 :             )

구분	계약명	계약기간 (준공일자)	준공금액	수행업무	발주자 (원도급자)	참여형태 (단독/공동,/하도급)	비 고
1
2
3
4
5

【작성방법】

1. 작성대상 사업

※ 10억 이상(VAT 포함)의 “정보시스템 구축 사업 또는 이전 사업(서버, 네트워크, 정보보안, 재해복구, 데이터베이스, 통합관제, 항온항습기, 무정전전원장치 ,가상화, 스토리지 포함)”이 반드시 1건 이상 있어야 함(중 최소 3개 부문이 포함되어야 함)

① 정보시스템 전산실에 IT자원 (서버, 네트워크, 정보보안, 재해복구, 데이터베이스, 통합관제, 항온항습기, 무정전전원장치 ,가상화, 스토리지) 최소 3개 부문이 포함된 구축한 사업

② 물리적으로 떨어진 지역에 정보시스템 전산실 IT자원(서버, 네트워크, 정보보안, 재해복구, 데이터베이스, 통합관제, 항온항습기, 무정전전원장치 ,가상화, 스토리지) 최소 3개 부문이 포함된 이전한 사업

③ H/W와 S/W 단순납품 및 유지보수 사업은 제외

2. 사업수행업체명 : 해당 사업을 수행한 제안업체 명 기재

3. 계 약 명 : 계약서상 공식 사업명칭 기재

4. 계약기간(준공일자) : 계약서상의 계약기간 및 실 준공일자 기재

5. 준공금액 : 준공금액 기재(VAT 포함) 단, 공동도급일 경우 공동수급협정서에 따른 제안업체

지분 기준 준공금액을 기재

6 수행업무 : 제안업체가 수행한 업무 모두 기술

7. 발주자 : 원도급일 경우는 계약서상의 발주업체명, 하도급일 경우는 발주자 및 원도급업체명 기재

8. 참여형태 : 단독 / 공동 / 하도급중 선택

※. 첨부 : 한국소프트웨어산업협회등 관련협회에서 발행한 소프트웨어 사업수행 실적증명서 또는 사업실적 증명서[별첨 6] 등

[별첨 6] 사업수행 실적 증명서

사업수행 실적 증명서

신청인	업체명(상호)				대 표 자
	영업소재지				전 화 번 호
	사업자번호				법인등록번호
	증명서용도	입찰집행기관 제출용			제 출 처		국민체육진흥공단
사업 개요	계 약 명
	계약기간	년 월 일 ~ 년 월 일
	준공일자	년 월 일
	사업내용
사업 세부 내역	도급방식	단독도급( ), 공동이행방식( ), 분담이행방식( )
	구 분	주 업체(대표)	참여업체-1			참여업체-2		합계
	회 사 명							-
	지 분 율
	계약금액 (천원, VAT 포함)
	준공금액 (천원, VAT 포함)
발급 기관 (원도급자) 하도급실적인 경우	위 사실을 증명함 년 월 일
	기 관 명 : (인) (전화: )
	주 소 : (FAX : )
	확인부서 :			담당자: (전화: )
발급 기관 (발주처)	위 사실을 증명함 년 월 일
	기 관 명 : (인) (전화: )
	주 소 : (FAX : )
	확인부서 :			담당자: (전화: )

주) 공동계약의 경우 공동수급체의 구성원별 분담부분 또는 실제 시공 부분을 명기

[별첨 7] 소프트웨어사업 하도급 계획서(입찰 시)

사업명				사업기간	개월
입찰자 (공동수급체 대표)	상호				대표자
	사업자등록번호				소재지
□ 하도급 예정 계획
입찰자	하수급인상호		하도급 계약명			하도급 금액 비율
						%
						%
합 계						%
1) 하도급 금액 비율은 원도급의 총입찰금액 대비 하도급 총금액의 비율 [eqn: 하도급`금액`비율`=` {하도급`예정액} over {(입찰금액`-`단순물품구매`예정액*)`} ` TIMES `100] * 입찰자가 직접 구매하려는 물품(하드웨어, 상용소프트웨어, 설비 등)에 대한 구매 금액 - 하도급 금액 비율 합계 50% 초과 사유: _________________________________________________ 2) 재하도급을 하려는 경우 그 사유 : ______________________________________________________
□ 하도급 비율이 10%를 초과할 경우에 대한 사유
○ 수요기관이 제안요청서에서 하도급 금액 비율이 10%를 초과할 경우 입찰자에게 하도급인과 공동수급체로 참여할 것을 요청하였는지 여부: ( ○ ), ( × ) ○ 하도급 비율이 10%를 초과하는 데도 공동수급체로 참여시키지 않는 사유: _________________________
□ 표준하도급계약서 사용 여부
○「소프트웨어 진흥법」 제38조제4항에 따른 표준계약서를 활용 - 표준계약서 활용 여부: ( ○ ), ( × ) - 표준계약서를 활용하지 않는 경우 사유: ______________________________________________ ○「하도급거래 공정화에 관한 법률」제3조의2에 따른 소프트웨어사업 표준하도급계약서를 활용 - 표준하도급계약서 활용 여부: ( ○ ), ( × ) - 표준하도급계약서를 활용하지 않는 경우 사유: ______________________________________________
위와 같이 소프트웨어사업 하도급 계획서를 제출하며「소프트웨어사업 계약 및 관리감독에 관한 지침」 제20조에 따라 하도급 시 발주기관으로부터 사전승인을 받아 하도급 계약을 체결하고 정당한 사유 없이 하도급 계획을 이행치 아니할 경우에는 어떠한 불이익을 받더라도 이의를 제기하지 아니할 것임을 확약합니다. 년 월 일 공동수급체 대 표 상 호: 대표자: (서명 또는 인)
발주기관의 장 귀하
※ 유의사항 - 입찰자의 입찰금액 대비 하도급 금액 합계의 비율은「소프트웨어 진흥법」제51조제1항에 따라 입찰 금액의 50%를 초과할 수 없습니다. 단, 동 조 제2항의 각 호에 해당하는 경우에는 그러하지 아니합니다. 이 경우 예외사유를 기재합니다. -「소프트웨어 진흥법」제51조제3항에 따라 재하도급은 금지됩니다. 단, 동 조 제3항 각 호에 해당하는 경우에는 그러하지 아니합니다. 이 경우 입찰자란에 재하도급 하는 하수급인의 상호를 명시하고, 예외사유를 기재합니다. - 국가기관등의 장이「소프트웨어 진흥법」제51조제6항 및 같은 법 시행령 제48조제5항에 따라 입찰 금액 대비 하도급 금액 비율이 100분의 10을 초과하는 경우에 대하여 입찰 시 공동수급체 구성원으로 참여를 요구한 경우 입찰자는 특별한 사유가 없으면 이에 따라야 합니다.

소프트웨어사업 하도급 계획서(입찰 시)

[별첨 8] 소프트웨어사업 하도급 계획서(계약체결 시)

소프트웨어사업 하도급 계획서(계약체결 시)
사업명
계약금액(C)					원					사업기간		년 월 일 ∼ 년 월 일
수급인					상호									대표자
					사업자등록번호									소재지
하도급 예정 계획
번호	수급인		하수급인 상호			하도급 계약명			하도급 계약기간				하도급 예정액(A)				계약금액 대비 하도급액 비율
1									. . . ∼ . . .				원				%
2									. . . ∼ . . .				원				%
합계									. . . ∼ . . .				원				%
직접 물품 구매 예정 계획
번호	구분 (HWㆍ설비ㆍ상용SW)			물품명				제조사 (개발사)			수량				구매시기		물품 구매 예정액(B)
1																	원
2																	원
합계																	원
- 수급인이 공동수급체인 경우 공동수급체 구성원(대표 포함)의 하도급 예정 계획 명시 - 단순 물품의 구매ㆍ설치 용역 등, 신기술 또는 전문기술 등을 하도급에 포함하여 작성 - 직접 물품 구매 예정 계획은 수급인(계약상대자)이 직접 구매하는 물품에 한함 - 하도급 예정액 비율 합계 50% 초과 예외사유 : _____________________ - 계약금액(C) = 하도급 예정액(A) + 물품 구매 예정액(B) + 수급인 자체 수행액 - 계약금액 대비 하도급 예정액 비율 = 하도급 예정액(A)/(계약금액(C)-물품구매 예정액(B)) X 100
「소프트웨어사업 계약 및 관리감독에 관한 지침」제19조에 따라 소프트웨어사업 하도급 계획서를 제출합니다. 년 월 일
공동수급체 구성원 상 호 : 대표자 : (서명 또는 인) 공동수급체 구성원 상 호 : 대표자 : (서명 또는 인) 공동수급체 구성원 상 호 : 대표자 : (서명 또는 인)
발주기관의 장 귀하
제출서류		- 하도급 사업수행 계획서(하도급 금액 산출내역서 및 사업추진 일정표 포함) 각 1부 - 물품 공급확약서 각 1부
※ 유의사항 - 수급인의 계약 금액 대비 하도급 예정금액 합계의 비율은「소프트웨어 진흥법」제51조제1항에 따라 총 계약 금액의 50%를 초과할 수 없습니다. 단, 동 조 제2항의 각 호에 해당하는 경우에는 그러하지 아니합니다. 이 경우 예외사유를 기재합니다. - 수급인은 직접 물품 구매 예정 계획에 기재한 사항에 대해 이를 증명할 수 있는 물품 공급 확약서 등을 국가기관등의 장에게 제출하여야 합니다. 제출한 서류가 미비한 경우 국가기관등의 장은 해당 서류의 보완을 요청할 수 있으며, 해당 서류를 제출 하지 않거나 제출한 서류를 검토한 결과 직접 구매하지 않은 경우 해당 금액은 하도급 제한 비율로 산정됩니다. - 하도급 예정 계획이 많아 지면이 부족할 경우 별도 서식을 첨부할 수 있습니다.
210㎜×297㎜(백상지 80g/㎡)

[별첨 9] 소프트웨어사업 하도급 계약승인 신청서

■ 소프트웨어 진흥법 시행규칙 [별지 제21호서식] 참조
소프트웨어사업 하도급 계약승인 신청서
	(앞쪽)
접수번호		접수일자			처리기간	10일
하도급 거 래 계 약 당사자	수급인	상호	대표자
사업자등록번호	소재지
하수급인	상호	대표자
사업자등록번호	소재지
사업 내용	계약명		계약번호		계약금액(A)
계약일	년 월 일	계약기간	. . .부터 . . .까지
하도급 내용	계약명		하도급액 (B)	([비율 B/A]%)
계약 예정일	년 월 일	계약기간	. . .부터 . . .까지
하도급 내역 및 사유	( ※ 필요한 경우 별지 사용 )
「소프트웨어 진흥법」 제51조제5항 및 같은 법 시행규칙 제14조제1항에 따라 위와 같이 신청합니다.
년 월 일
신청인	(서명 또는 인)
발주기관의 장	귀하
첨부서류	1. 하도급 또는 재하도급 계약서안 사본 1부 2. 하도급 또는 재하도급 사업수행 계획서(하도급 금액 산출내역서 및 사업추진 일정표 포함) 1부 3. 하도급계약 적정성 판단 자기평가표	수수료 없 음
210mm×297mm(백상지 80g/㎡)

[별첨 10] 하도급 대금지급 비율 명세서

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	①구 분	②SW 월 노임단가	③투입인력 (MM)		④MM당 하도급 대가		⑤지급금액 (③×④)	⑥지급비율
	합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

① 구분 : 소프트웨어 진흥법 제2조 10항에서 정한 소프트웨어 기술자

② SW 월노임단가 : 한국SW산업협회에서 공표하는 일노임단가 × 근무일수

④ MM당 하도급 대가 : 원도급자가 하도급자에게 지급하는 직접인건비 + 제경비 + 기술료

⑥ 지급비율 : ∑지급급액 ÷ ∑(SW 월노임단가 × 투입인력)

[별첨 11] 하도급 적정성 판단 자기평가표

하도급계약의 적정성 판단 자기평가표(제20조제1항관련)
1. 계약 내용
수급인 관련 사항			하수급인 관련 사항
사 업 명			하 도 급 사 업 명
수 급 인	(전화)		하수급인		(전화)
하도급 예정액(A)	원		하도급 계약금액(B)		원
계약기간			하 도 급 기 간
하자담보 책임기간			하자담보 책임기간
국가기관 등과의 낙찰방식, 낙찰률	방식, %		부분 하도급률 (B/A)		%
※ 부분하도급률(%) = (하도급계약금액(B)/하도급예정액(A)) X 100
2. 자기평가결과
판 단 항 목			자체 평가 점수	사유
1. (재)하수급인의 자격 (부정당업자로 지정되어 입찰참가제한 중인지 여부)
2.(재)하수급인의 사업 수행능력	가. 사업수행실적	①
	나. 고용안정 및 적법근로	②
	소 계
3. (재)하도급 계약 방식	가. 하도급대금 지급방식의 적정성	①
	나. 하도급 금액의 적정성	②
	소 계
4. 기타	가점	①		(가점사유)
		②		(가점사유)
		③		(가점사유)
	소 계
합 계
			210mm×297mm(백상지 80g/㎡)

[별첨 12] 정보 비공개 동의서

정보 비공개 동의서

본인은 귀 국민체육진흥공단의“KSPO 디지털센터 이전 구축”사업과 관련하여 취득한 업무내용에 대하여 제3자에게 일체 누설하지 않겠으며 귀 국민체육진흥공단이 정한 보안사항을 철저히 준수할 것을 동의합니다.

2023.   .    .

상   호(법인명)  :

주          소 :

대    표    자 :             (인)

사업자등록번호 :

서울올림픽기념국민체육진흥공단 이사장 귀하

[별첨 13] 서약서

서	약	서

회 사 명 :                     사업자등록번호 :

주    소 :                     연 락 처 :

국민체육진흥공단이 추진하는“KSPO 디지털센터 이전 구축”사업 입찰과 관련, 아래와 같이 제반사항을 준수할 것을 서약합니다.

- 아    래 -

1. 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위 기재사항 등이 확인될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

2. 제안서 평가를 위해 구성된 평가위원회의 평가방법 및 평가기준, 평가결과에 어떠한 이의 제기도 하지 않겠습니다.

2023.    .    .

서 약 자  :  대표  ○  ○  ○  (인)

서울올림픽기념국민체육진흥공단 이사장 귀하

[별첨 14] 비밀유지계약서

비밀유지계약서

서울올림픽기념국민체육진흥공단(이하 “발주자”)와                     (이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “KSPO 디지털센터 이전 구축” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 서울올림픽기념국민체육진흥공단을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료 후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

년       월       일

[별첨] 외주 용역사업 보안특약 조항

(발주자) 서울올림픽기념국민체육진흥공단

주 소:  서울 송파구 올림픽로424 올림픽문화센터

대 표:  조  현  재       (인)

(계약상대자)

주 소:

대 표:                (인)

[별첨 15] 외주 용역사업 보안특약 조항

외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 보안위규 처리기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별표1] 사업자 보안위규 처리기준

[별표2] 보안 위약금 부과 기준

[별표3] 누출금지 대상정보

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

위규 수준	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보ㆍ신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 비밀번호 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 비밀번호 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별표2] 보안 위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[별표3] 누출금지 대상정보

누출금지 대상정보

1. 해당 기관의 정보시스템 내·외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우

국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입·운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. 「개인정보보호법」 제2조제1호에 따른 개인정보

10. 「보안업무규정」 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

[별첨 16] 보안서약서

보 안 서 약 서

사업명(프로젝트명): KSPO 디지털센터 이전 구축

소    속 :

성    명 :

생년월일 :

본인은 본 사업을 이행함에 있어 서울올림픽기념국민체육진흥공단(이하 공단)의 비밀 및 사업(프로젝트) 수행에 관한 내용을 보호하기 위하여 아래사항을 준수할 것을 서약합니다.

1. 사업기간 동안 귀 기관의 비밀 및 사업(프로젝트) 수행에 관한 내용을 유지하고, 대외는 물론 내부 직원이라고 하여도 본 사업을 이행하는데 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않을 것을 서약합니다.

2. 본 사업 추진의 사실 및 그 성과가 귀 기관에 의하여 적법하여 공개된 경우라고 하여도 공개된 범위 이외 또는 미공개 부문에 대해서는 제 1항과 같은 비밀유지 의무를 준수할 것을 서약합니다.

3. 본 사업이 종료된 경우 또는 사업 진행기간 중에 본 사업을 수행할 수 없게 된 경우,  본인이 보유하고 있는 사업 수행과 관련된 일체의 자료를 귀 기관에 반납·삭제하겠습니다.

4. 본 사업을 수행하는데 귀 기관의 보안업무 규정 및 아래의 의무 사항에 대하여 준수할 것을 서약합니다.
4.1.	인가되지 않은 일체의 모든 네트워크 접근을 금지
4.2.	인가받지 않은 일체의 장소에 물리적 출입을 금지
4.3.	허가되지 않은 휴대인터넷, 유(무)선 통신장비의 반입, 사용금지
4.4.	허가되지 않은 저장장치 및 이동 저장장치의 보유, 사용금지
4.5.	필요시 공단에서 제공하는 보안교육 참석

5. 본인은 상기 서약 내용을 위반하여 손해 발생될 시에는 금전적 손해배상 및 민·형사상의 법적 조치도 감수할 것을 서약합니다.

년       월       일

성 명 : ________________  (서명)

서울올림픽기념국민체육진흥공단 이사장 귀하

[별첨 17] 자료 미보유 확약서

자료 미보유 확약서

본인은 귀 기관과 계약한 “KSPO 디지털센터 이전 구축” 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월     일

서약업체 대표

소    속 :

직    급 :

성    명 :                          (서명 또는 인)

서울올림픽기념국민체육진흥공단 이사장  귀하