제 안 요 청 서

사 업 명	2025~2026년 KSPO 정보시스템 통합유지관리
주관기관	서울올림픽기념국민체육진흥공단

2024년 10월

사업책임자	디지털혁신팀	팀장	김일준	(TEL)02-410-1610	(FAX)02-410-1269
사업실무자	디지털혁신팀	차장	김경현	(TEL)02-410-1612 (Email)alcor@kspo.or.kr

목   차

I. 사업개요

1. 사업개요	1

2. 추진배경 및 필요성	1

3. 사업내용	2

4. 기대효과	2

II. 기관 및 정보화 현황

1. 기관 현황	3

2. 정보화 현황	4

III. 사업추진방안

1. 추진목표	7

2. 추진전략	7

3. 추진체계	8

4. 추진일정	9

5. 추진방식	9

Ⅳ. 제안요청내용	10

Ⅴ. 제안서 작성요령	43

Ⅵ. 제안 안내사항	47

목   차

[서식]

1. 제안서 표지	55

2. 일반현황 및 연혁	56

3. 자본금 및 매출액	57

4. 유사사업 실적(최근3년)	58

5. 서약서	59

6. 정보 비공개 동의서	60

7. 소프트웨어사업 하도급 계획 적정성 확인서	61

8. 보안서약서(개인 및 대표자용)	63

9. 자료미보유확약서	64

10. 비밀유지계약서	65

[별첨]외주 용역사업 보안특약 조항	69

(별표1)사업자 보안위규 처리기준	70

(별표2)보안 위약금 부과 기준	72

(별표3)누출금지 대상정보	73

11. 개인정보처리 위탁계약서	74

12. 대표용 개인정보보호 서약서	77

13. 직원용 개인정보보호 서약서	78

14. 개인정보보호 실태점검 보고서	79

[별첨]

1. 소프트웨어사업 영향평가 결과서	80

2. 기술적용계획표	82

3. 소프트웨어 사업 법‧제도 자가점검표	90

Ⅰ. 사업개요

1		사업개요

□ 사 업 명 : 2025~2026년 KSPO 정보시스템 통합유지관리

□ 사업기간 : 2025. 1. 1. ~ 2026. 12. 31.(2년)

□ 사업금액 : 17,978,817,561원(부가세포함, 2년 총액)

ㅇ 1차년도(`25년) : 8,926,109,170원, 2차년도(`26년) : 9,052,708,391원

* `25년 금액: 예산 확정 시 변경 가능. `26년 금액: 대상내역 변동시 변경 가능

2		추진배경 및 필요성

□ 기존 유지관리 사업자* 계약만료 도래(`24.12.31)에 따른 신규 사업자 적기 선정으로 공단 정보시스템 운영 연속성 확보 필요

* 現 사업자: 대보정보통신(주)/사업수행기간 3년(`22~`23년 사업수행 및 성과공유제 목표달성에 의한 `24년 수의계약 체결)

□ 공단 정보시스템 전사 통합관리를 통한 효율적 관리체계 구축․운영 및 예산 효율성 제고

□ 전문 역량을 보유한 사업자 선정으로 지속적인 정보시스템 확대*에 대비하여 안정적인 IT서비스 제공 및 품질 향상 도모

* 체육인복지사업 등 신규사업 추진, 경륜․경정 온라인발매시스템 확대, 네트워크 이중화 구축 및 정보보안 강화 등

3		사업내용

□ (통합관리) 공단 전사 정보시스템 통합 유지관리

ㅇ 공단본부, 경륜경정총괄본부, 한국스포츠과학원 운영장비 총 6,199식*

* 서버 187대, S/W 523식, DBMS 36식, N/W 1,423대, 보안 269식, 상주인력 47명, 발매기 1,318식, 기타 2,396식

ㅇ 관련부서(각 사업본부 정보화․현업 34개 부서) 및 사업자 간 협력강화를 통한 원활한 업무추진 및 대내․외 정보서비스 만족도 제고

ㅇ 서비스요청관리시스템(가칭)을 통한 체계적․효율적 유지관리 프로세스 및 상시 모니터링 체계 구축

□ (품질제고) SLA(서비스수준협약, Service Level Agreement) 체결 및 이행관리

ㅇ 現 SLA 지표분석 및 신규지표 발굴․개선으로 유지관리 품질 제고

ㅇ 공단-사업자 간 상호협의 하에 상향된 목표수준 설정․관리로 장기계속계약(2년)에 따른 문제점 보완 및 서비스 개선

□ (동반성장) 성과공유제에 따른 인센티브 제공(1년 추가계약)

성과공유제 : 수·위탁기업(계약상대방) 간 공동혁신 활동을 통해 성과를 창출하고, 그 성과를 공유하는 제도

ㅇ 사업자 선정 결과 중소․중견사업자가 선정될 경우, 성과공유계약 체결 및 목표달성 시 1년 추가계약(`27년, 수의계약) 인센티브 제공

* 중소․중견사업자에 한함. 본 사업은 연간 사업예산 80억원 이상 사업으로 대기업 참여제한 없음

4		기대효과

□ 공단 정보시스템 유지관리 통합 계약 추진으로 유지관리 효율성 및 정보화 예산 효율성 제고

□ 전문 사업자 선정을 통한 유지관리 수행 및 SLA 체결․관리로 정보서비스 가용성 확보 및 품질 향상

□ 성과공유제를 통한 공단-사업자 간 상생발전 기여로 동반성장 실천

Ⅱ. 기관 및 정보화 현황

1		기관 현황

□ 일반현황

ㅇ 기 관 명 : 서울올림픽기념국민체육진흥공단(Korea Sports Promotion Foundation)

- 홈페이지 : www.kspo.or.kr

- 공공기관 유형 : 기금관리형 준정부기관

ㅇ 설립목적 : 제24회 서울올림픽대회를 기념하고, 국민체육진흥기금의 조성·관리를 통해 국민체육진흥사업과 스포츠산업을 육성함으로써 국민이 건강하고 행복한 삶을 누리는데 이바지

ㅇ 설립근거 : 국민체육진흥법 제36조

ㅇ 설 립 일 : 1989. 4. 20

ㅇ 주요사업

- 국민체육진흥기금 조성 ․ 운용

▸ 경륜 ‧ 경정 및 체육진흥투표권사업, 기금 예탁금 운용 등

- 국민체육진흥을 위한 기금지원 및 체육시설 운영

▸ 생활 ‧전문 ‧장애인 및 체육단체지원, 각종 국제경기대회 유치 및 국내 개최지원

▸ 스포츠센터 운영, 국민체력100사업 등

- 스포츠산업 육성

▸ 스포츠산업종합지원센터 운영, 기금융자, R&D, 창업·중소기업 지원, 전문인력 양성 등

- 체육정책 ‧경기력 향상 ‧스포츠산업 연구 및 지원

- 서울올림픽 시설물 운영관리

▸ 올림픽공원(경기장 및 문화예술시설) ‧미사리 조정호 관리‧운영

▸ 올림픽유스호스텔, 기념관, 미술관 운영 등

□ 조직도 : 3임원 1총괄본부 1원 5본부 37실 78팀 7TF팀

2		정보화 현황

□ 정보화 조직

□ 정보화 부서 및 주요업무

부서명		주요업무
디지털혁신실	디지털혁신팀	ㅇ 공단 정보화업무 총괄 및 정보화추진위원회, 정보화 규정 관리 ㅇ IT분야 신사업 개발 및 검토, 디지털 행정개선 기획 및 추진 ㅇ 통합유지보수 계약․관리 및 내부 정보시스템, 스마트워크시스템 운영․관리 ㅇ 정보화사업 사전협의, 전자정부 성과관리, 클라우드 전환 관리 등
	디지털서비스팀	ㅇ 대민 웹서비스 중장기 발전계획 수립 및 운영정책 수립 ㅇ 대민 웹서비스 표준화 및 품질관리 계획 수립, 대민 서비스 발굴 ㅇ 본부, 과학원 대민 서비스 구축 및 운영･관리 등
	디지털보안팀	ㅇ 정보보호 및 개인정보보호 기본계획 수립, 제도 수립･개정 ㅇ 본부, 과학원 전산․보안․인프라 도입․관리 및 사이버 보안관제센터 운영 ㅇ 사이버공격 대응 및 정보 분석, 정보보호시스템 운영 ㅇ 정보보호 및 개인정보보호 관련 대내외 평가 대응 등
	디지털플랫폼팀	ㅇ 디지털플랫폼정부 구현을 위한 공단 실행계획 수립 및 이행 점검 ㅇ 디지털기반 서비스 혁신, 온라인․데이터․자동화 기반 행정체계 전환 ㅇ 디지털분야 민관협력, AI기반 디지털전환 중장기 종합계획 수립 등
투표권사업실	투표권전산팀	ㅇ 투표권시스템 장․단기 사업계획 수립 및 관리․감독 ㅇ 서비스품질 관리, 시스템 자문위원회 운영 ㅇ 투표권시스템 자산관리, 발매검증시스템 운영, 해외사업 관련 업무 등
디지털콘텐츠실	정보지원팀	ㅇ 경륜･경정 전산 기획 업무 총괄 ㅇ 경륜･경정 홈페이지, 제반 정보시스템 운영 및 개선 ㅇ 경륜･경정 서버,네트워크장비, 통신회선관리, 정보보안, 개인정보보호 등
	발매전산팀	ㅇ 경륜･경정 발매전산 시스템 기획 및 운영, 도입･설치･유지보수 ㅇ 발매자료 분석 및 제공 등 투표사고처리, 내부직원 발매전산 교육 ㅇ 콜센터시스템 및 발매사고 대응파트 운영 및 관리 등

□ 시스템 현황 : 총 6,199식

ㅇ 서버 187대, S/W 523식, DBMS 36식, N/W 1,423대, 보안 269식,

상주인력 47명, 발매기 1,318식, 기타 2,396식

‣ 상세 유지관리 대상내역 : 비공개

보안시스템 내역, 시스템의 제조사, 버전정보 등이 포함되어 있어 ｢행정기관 및 공공기관 정보시스템 구축·운영지침｣ 제17조(제안요청서 보안사항 등)에 따라 공개하지 않으며 입찰 참가자의 요청이 있는 경우 보안서약서 작성 후 담당자 입회하에 방문 열람 가능

(담당자: 디지털혁신팀 김경현 차장, ☏ 02-410-1612, 사전 연락 必)

ㅇ 전년대비 변경내역                       (단위 : 백만원/대/식/명)

구분	공단본부			경륜경정			과학원			합계
	‘24년	‘25년	증감	‘24년	‘25년	증감	‘24년	‘25년	증감	‘24년	‘25년	증감
서버	57	58	1	92	120	28	10	9	△1	159	187	28
S/W	295	281	△14	227	236	9	10	6	△4	532	523	△9
DBMS	17	25	8	8	8	-	3	3	-	28	36	8
N/W	94	192	98	1,198	1,198	-	16	33	17	1,308	1,423	115
보안	77	136	59	102	125	23	7	8	1	186	269	83
상주인력	21.9	25	2.7	19	20	1	2.1	2	△0.1	43	47	4
발매기	-	-	-	1,318	1,318	-	-	-	-	1,318	1,318	-
기타	92	98	6	2,299	2,293	△6	6	5	△1	2,397	2,396	△1
합계	653.9	815	160.7	5,263	5,318	55	54.1	66	11.9	5,971	6,199	228
예산금액	4,345	4,975	630	3,355	3,806	451	267	249	△18	7,967	8,926	959
비고	•청사 이전 시 네트워크 이중화, 보안 인프라 강화 구축으로 N/W, 보안장비 증가 •인프라 규모확대에 따른 운영인력 2명 추가 •체육인복지시스템 구축에 따른 유지관리인력 1명 추가(6월투입) •제경비, 인건비 상승 반영 및 RPA, AI 미세먼지 시스템, 데이터분석 등 신규 시스템 대상 추가			•발매시스템 HCI 가상화 서버 및 백업장비 추가 •스마트워크시스템 라이선스 및 발매시스템 백업 SW 추가 •온라인발매시스템 유지관리 상주인력 추가 •그린카드 단말기 감소			•청사이전 및 노후화에 따른 불용으로 서버, S/W 감소 •청사 이전, 네트워크 이중화 등으로 관련장비 증가			•전년 대비 대상장비 228식, 예산금액 959백만원 증가

□ 시스템 및 네트워크 구성도

비공개

※ ｢행정기관 및 공공기관 정보시스템 구축·운영지침｣ 제17조(제안요청서 보안사항 등)에 따라 공개하지 않으며 입찰 참가자의 요청이 있는 경우 보안서약서 작성 후 담당자 입회하에 방문 열람 가능

(담당자: 디지털보안팀 송재원 과장, ☏ 02-410-1272, 사전 연락 必)

Ⅲ. 사업 추진방안

1		추진목표

□ 유지관리 전문 사업자 선정을 통한 안정적․효율적 정보서비스 체계 마련 및 대내․외 만족도 제고

□ SLA(서비스수준협약, Service Level Agreement) 체결․이행관리를 통한 전사 정보서비스 품질 강화

□ 비상상황에 대비한 신속한 대응체계 구축으로 정보시스템 가용성 확보 및 공단 업무 연속성 보장

□ 성과공유계약 체결 및 목표달성시 인센티브를 제공하여 국정과제 이행 및 동반성장 실천(단, 중소․중견사업자 선정시)

2		추진전략

□ 사업자 변경 시 발생하는 인수･인계, 사업자 선정을 위한 행정처리 소요 등의 문제점 해소를 위해 2년 장기계속계약 추진

ㅇ (관련근거) 국가를 당사자로 하는 계약에 관한 법률 시행령 제69조(장기계속계약 및 계속비계약) 제1항 제3호

ㅇ (`26년도 계약금액 책정방법) `26년도 유지관리 대상내역을 조사, `25년도 예산 대비 낙찰비율을 동일하게 적용하여 계약변경

□ SLA 체결 및 이행관리로 정보시스템 유지관리 품질 확보

ㅇ (목표수준) SLA은 現 유지관리업체와 체결된 사항을 기준으로 상향지표를 발굴･개선하여 상호 협의, 계약 체결 및 이행 지속 관리

□ 중소․중견사업자 선정 시 공단↔계약상대자 간 성과공유계약을 체결, 목표 달성 시 1년(‘27년) 수의계약 추진

ㅇ (관련근거) 대․중소기업 상생협력 촉진에 관한 법률 제8조(상생협력 성과의 공평한 배분) 제5항, 공단 ｢성과공유지침｣

ㅇ (목표달성 판단 및 계약금액 책정) 성과공유제 목표달성 여부 판단 기간은 SLA 시행월로부터‘26년 6월까지로 하며, `27년 계약금액은 `26년도와 동일한 방식으로 적용

3		추진체계

□ 추진체계도

		서울올림픽기념 국민체육진흥공단
총무팀	사업자 선정 및 계약체결
	협조
		디지털혁신팀			유지관리 담당부서
				협조
		주관사업자

□ 추진 주체별 역할

구 분	주요 업무내용
디지털혁신팀	ㅇ 사업계획 수립 및 제안요청서 작성 ㅇ 사업총괄 관리 및 시행 ㅇ 과제수행 관리 및 검사, 결과 평가
총무팀	ㅇ 주관사업자 선정 및 계약 체결
유지관리 담당부서	ㅇ 소관 유지관리 대상내역 월별 검사 및 대금지급
주관사업자	ㅇ 사업 이행 추진 ㅇ 사업 진도 및 인력, 협력사 관리 ㅇ 기타 과제수행에 필요한 사항 등

4		추진일정

세부계획	추진일정
	`24년			`25년												`26년
	M-3	M-2	M-1	1M	2M	3M	4M	5M	6M	7M	8M	9M	10M	11M	12M	13M ~
ㅇ사업계획 수립 및 사업자 선정
-사업계획 수립 및 입찰공고
-제안서 평가 및 사업자 선정
-업무 인수인계 및 착수 준비
ㅇ사업착수 및 프로젝트 관리
-착수보고 및 사업수행계획서 제출
-사업계획 수립 및 사업관리 세부 협의
ㅇ요구사항 분석 및 정보시스템 현황 파악
-시스템 구성 및 유지관리 대상장비 파악
ㅇSLA 및 성과공유제 계약 체결
-SLA 지표 발굴 및 체결
-성과공유제 계약 체결
ㅇ통합유지관리 과업 수행
-1년차(`25년) 통합유지관리 수행
-2년차(`26년) 변경 계획 수립 및 계약 체결
-2년차 통합유지관리 수행(`26년)

* 추진일정은 세부계획에 따라 변동 가능

5		추진방식

구 분	방 식	근거
입찰방식	제한경쟁입찰
사업자 선정 방식	협상에 의한 계약	소프트웨어 진흥법 49조 제1항, 국가계약법 시행령 제43조
평가방식	기술평가(90%) / 가격평가(10%)	행정기관 및 공공기관 정보시스템 구축․운영지침 제18조 제1항
참여제한	상호출자제한기업집단 참여제한	소프트웨어 진흥법 제48조 제4항

Ⅳ. 제안요청내용

1		제안요청 개요

□ 공단 전사 정보시스템 통합 유지관리

ㅇ (대상내역) 총 6,199식(서버 187대, S/W 523식, DBMS 36식, N/W 1,423대, 보안 269식, 상주인력 47명, 발매기 1,318식, 기타 2,396식)

*상세 대상내역 : 필요시 담당자 입회 하에 방문 열람(5페이지 참고)

ㅇ (수행장소) 공단본부, 경륜경정총괄본부, 한국스포츠과학원 각 사업장

*상세 요구사항 MAR-003 참고

**상세 대상내역 열람시 대상(장비)별 장소 확인 가능

ㅇ (관련부서) 각 사업본부 정보화․현업 34개 부서

*관련부서 : 상세 대상내역 열람시 확인 가능. 유지 관리 대상변경 시 변동가능

□ 공단사업․근무요건에 적합한 최적의 유지관리 체계 구축

ㅇ (대책수립) 공단 사업 특성․근무요건 파악 및 지원대책 수립

*상세 요구사항 MAR-003 참고

ㅇ (관리체계) 공단-주관사업자-협력업체 간 협조체계 구축 및 ｢서비스요청관리시스템｣(가칭)을 통한 유지관리 내역 통합관리 프로세스 구축․운영

*상세 요구사항 MAR-005 참고

ㅇ (인력활용) 분야별 전문인력 확보 및 각 사업본부 상주인력 배치

* 상주인력 근무요건 : 각 사업본부 근무시간과 동일하게 근무

구 분	소재지		근무일/시간
공단본부	서울특별시 송파구 올림픽로 424 올림픽회관		월~금(09:00-18:00)
경륜경정총괄본부	경륜본장	경기도 광명시 광명로 721 광명스피돔	수~목(09:00-18:00) 금~일(10:00-19:00)
	경정본장	경기도 하남시 미사대로 505 미사경정공원	월~금(09:00-18:00)
한국스포츠과학원	서울특별시 송파구 올림픽로 424 올림픽문화센터		월~금(09:00-18:00)

*경륜경정총괄본부는 경주개최계획에 따라 근무일 및 근무시간대 변경 가능

ㅇ 상주인력 요구현황

구 분	인원(명)	수행업무
공단본부 (26명)	1	• KSPO 정보시스템 통합유지관리 사업 총괄관리자(PM)
	15	[누리집 등 대민서비스 유지관리] • 공단 대표 홈페이지, 한국스포츠과학원 홈페이지 • 체육시설정보시스템(앱 포함), 체육시설알리미 홈페이지 • 스포츠강좌이용권, 장애인스포츠강좌이용권 홈페이지 • 국민체력100, 체육지도자연수, 스포츠산업지원 홈페이지 • 스포츠가치센터, 스포츠꿈나무 특기장려금, K스포에듀 홈페이지 • 체육요원복무관리, 체육인복지지원시스템, 지역스포츠과학센터 • 불법스포츠토토신고센터 홈페이지 • 국립스포츠박물관, 서울올림픽기념관, 올림픽자료실 홈페이지 • 레저스포츠, 소마미술관, 스포엑스, 올림픽파크텔 홈페이지
	3	[내부정보시스템 유지관리] • 경영정보통합시스템 및 기금지원시스템 유지관리
	2	• 공단 본부․과학원 인프라(서버, N/W 등) 운영․관리
	2	• 통합보안관제 운영
	2	• PC/데스크탑가상화시스템 운영․관리
	1	• 업무시스템 관리지원
경륜경정 총괄본부 (20)	3	• 경륜·경정 정보지원시스템 유지관리
	1	• 정보보안시스템 운영 및 유지관리
	3	• PC/데스크탑가상화시스템, 인프라 유지관리(광명 2, 미사리 1)
	1	• 발매통신망 관제 및 통신장비 유지관리
	3	• 경주권 발매기 유지관리
	6	• 온라인 발매시스템 유지관리
	3	• 온라인 발매시스템 운영
한국스포츠과학원 (1)	1	• PC/데스크탑가상화시스템, N/W 유지관리
합계	47	※ 체육인복지시스템 유지관리 인력(1명)은 구축완료 후 6월부터 투입

*상세 요구사항 MAR-008 참고

□ SLA(서비스수준협약, Service Level Agreement) 체결․이행을 통한 정보서비스 품질 제고

ㅇ (목표설정) 現 SLA 지표 분석 후, 정보기술 변화․발전에 부합하고 기존 대비 상향된 목표수준 설정 및 실효성 있는 지표 발굴․개선

ㅇ (이행관리) SLA 이행 결과 지속 관리 및 서비스 품질 향상

□ 성과공유제를 통한 유지관리 서비스 개선

ㅇ (상생협력) 공단-사업자가 상생협력 할 수 있는 성과공유 목표(정량․정성), 평가방법 등을 협의, 성과공유제 계약 체결

⇒ 목표달성 시 1년 계약연장(수의계약) 인센티브 제공

* 단, 중소․중견사업자 선정 시 가능. 입찰결과 대기업 선정 시 계약만료(2년) 후 차기 사업자 선정 추진

2		요구사항 목록

□ 요구사항 총괄표

구 분	설 명	개수
유지관리 요구사항 (MAR, Maintainment Requirement)	◦정보시스템 유지관리의 필수적인 사항을 기술함	22
제약사항 (COR, Constraint Requirement)	◦사업추진 관련 제약조건에 대해 기술함	4
보안 요구사항 (SER, Security Requirement)	◦정보 자산의 기밀성, 무결성을 확보하기 위해 지침 및 보안대책 준수 등 보안 요구사항을 기술함	4
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	◦프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	6
품질요구사항 (QUR, Quality Requirement)	◦사업의 원활한 수행 및 운용을 위한 품질관리에 대한 요구사항을 기술함	1
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	◦프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술함	4
합 계		41

□ 요구사항 목록표

구 분	고유번호	요구사항명
유지관리 요구사항 (MAR)	MAR-001	(공통) 유지관리 수행방안 수립 및 시행
	MAR-002	(공통) 유지관리 수행 일반사항
	MAR-003	(공통) 유지관리 지원체계
	MAR-004	(공통) SLA, 성과공유제 계약 체결 및 이행
	MAR-005	(공통) 서비스요청관리시스템 구축 및 운영
	MAR-006	(공통) 예방 및 점검
	MAR-007	(공통) 정보시스템 장애 등 비상대책 수립 및 시행
	MAR-008	(공통) 상주인력의 요건 및 주요업무
	MAR-009	(공통) 소프트웨어 유지관리 공통사항
	MAR-010	(공통) 인프라 유지관리 공통사항
	MAR-011	(공통) DBMS 기술지원
	MAR-012	(공통) 백업관리
	MAR-013	(공통) 정보시스템 운영․관리 매뉴얼 유지관리
	MAR-014	(공단본부) 응용소프트웨어 유지관리 상주지원
	MAR-015	(경륜경정) 경륜경정 정보지원 시스템 운영
	MAR-016	(경륜경정) 경륜경정 발매전산 시스템 운영
	MAR-017	(경륜경정) 유인․자율발매기 운영
	MAR-018	(공통) 업무시스템 비상주 지원
	MAR-019	(공통) 데이터기반행정 업무지원
	MAR-020	(공통) 정보자원관리시스템(IRM) 유지관리
	MAR-021	(공통) 보안관제 수행
	MAR-022	(공통) 기술지원확약서 제출
제약사항(COR)	COR-001	계약의 해지
	COR-002	소프트웨어 사용
	COR-003	장애복구 지연 시 조치
	COR-004	보안관제 전문기업 참여 및 투입인력 구성
보안 요구사항 (SER)	SER-001	개인정보 처리
	SER-002	시큐어 코딩 준수 및 웹 취약점 제거
	SER-003	보안정책 및 지침 준수
	SER-004	사업 수행에 대한 보안대책 수립 및 준수
프로젝트관리 요구사항 (PMR)	PMR-001	관리방법 및 일정계획 수립
	PMR-002	사업수행인력 자격요건 및 인력관리
	PMR-003	사업수행계획서 작성 및 제출
	PMR-004	작업 장소 및 환경
	PMR-005	보고 및 서류제출
	PMR-006	시스템 산출물 지식재산권 소유
품질 요구사항(QUR)	QUR-001	유지관리 품질관리
프로젝트지원 요구사항(PSR)	PSR-001	인수인계 방안
	PSR-002	기술 및 교육지원
	PSR-003	하도급 계획
	PSR-004	추가제안

3		상세 요구사항

□ 유지관리 요구사항

요구사항 고유번호		MAR-001
요구사항 명칭		(공통) 유지관리 수행방안 수립 및 시행
요구사항 분류		유지관리 요구사항
요구사항 상세설명	정의	통합유지관리 사업수행을 위한 종합적인 계획 수립 및 시행
	세부 내용	◦ 사업자는 본 사업에 대한 명확한 이해를 바탕으로 사업을 효과적으로 수행 하기 위한 추진전략, 추진방법, 추진체계, 운영방안 등 종합적인 계획을 제시 하여야 함 ◦ 사업자는 공단 사업 및 정보시스템, 관련기관 및 연계시스템의 특성을 파악하고 최적의 지원체계를 확보하여야 함 ◦ 사업착수 후 유지관리 업무현황, 대상시스템 및 서비스의 운영현황을 파악하고 문제점 및 개선점 도출 후, 자원 최적화, 유지관리 체계 고도화 등 운영 효율화를 위한 지원방안을 수립․시행하여야 함
산출정보		사업수행계획서, 개선계획․결과서

요구사항 고유번호		MAR-002
요구사항 명칭		(공통) 유지관리 수행 일반사항
요구사항 분류		유지관리 요구사항
요구사항 상세설명	정의	통합유지관리 사업수행에 대한 일반사항
	세부 내용	◦ 기본원칙 - 정보시스템 유지관리는 24시간 365일 정상적인 기능 및 성능 유지를 원칙으로 하며 장애 등 비상상황에 대비하여 24시간 대응체계가 수립되어야 함 ◦ 대상내역의 변경 - 유지관리 대상 내역 중 불용, 폐기되는 대상은 유지관리 대상내역에서 제외 하고 해당 대상의 잔여 유지관리 대금을 지급하지 않음 - 공단의 사업여건에 따라 신규사업 추진, 사업확대 등의 사유로 유지관리 대상내역이 추가되거나, 혹은 사업중단, 사업축소 등의 사유로 유지관리 대상 내역이 감소할 수 있으며 사업자는 대상내역 변경에 따른 계약변경에 응하여야 함 ◦ 대상내역의 관리 - 사업착수 후 유지관리 세부 대상내역의 실사를 통해 현황을 파악하고, 사업 수행기간 동안 지속 현행화 관리하여야 함 ◦ 인력관리 - 사업자는 업무수행 시 작업자의 안전관리 및 재해방지를 위해 필요한 안전수칙 준수 교육 및 위험 방지책을 강구하여야 하며, 이에 필요한 제반조치를 하여야 함 - 공단은 본 사업에 투입되는 인원의 교체를 요구할 수 있으며 사업자는 이에 응하여야 함 - 상주인력의 근무시간은 각 본부 근무시간과 동일하게 근무하는 것을 원칙 으로 하나, 부득이한 경우 상호 협의 하에 변경할 수 있음 - 상주인력 투입기간이 단축되는 경우 및 교체 등으로 업무 공백 발생 시 해당 금액을 월 유지관리대금 지급 시 일할 공제함 - 사업자는 상주인력 변경 시 공단과 사전에 협의하여야 하며, 협의없이 교체할 경우 계약위반으로 간주, 이에 대한 책임을 져야 함 - 사업수행 인력에 대하여 착수단계 또는 인력 투입 이전 과업 수행에 필요한 기술, 보안 교육 등을 실시하여야 함 ◦ 서비스 수준 관리 - 공단과 SLA 계약을 체결, 이행하여야 하며 서비스 수준 유지 및 향상을 위해 노력하여야 함 - 서비스요청관리시스템(가칭)을 이용하여 유지관리 요청사항에 대해 접수, 진행, 완료 사항을 등록 관리하며, 전체 현황 실시간 모니터링 및 이력관리를 하여야함
산출정보		사업수행계획서, SLA 계약서, 점검보고서

요구사항 고유번호

MAR-003

요구사항 명칭

(공통) 유지관리 지원체계

요구사항 분류

유지관리 요구사항

요구사항

상세설명

정의

공단 특성에 맞는 지원체계 수립 요건

세부

내용

◦ 사업자는 공단본부 및 사업본부(과학원 포함) 업무특성에 적합한 최적의 유지

관리 지원체계를 확보하여야 함

- 공단본부 및 한국스포츠과학원 근무일 : 월 ~ 금

- 경륜경정총괄본부 근무일 : (광명) 수 ~ 일, (미사리) 월 ~ 금

* 경륜․경정 경주개최계획에 따라 근무일 및 근무시간대 변경 가능

- 공단본부, 미사리 상주인력의 경우 근무지 특성상 이동거리가 멀어 신속한 유지관리를 위한 대책(차량지원 등)을 마련하여야 함

- 서울올림픽파크텔은 24시간 근무 특성상 야간․휴일 지원대책을 마련하여야 함

- 미술관, 기념관, 박물관 등 휴일운영에 따른 지원대책을 마련하여야 함

- 에콜리안 골프장(4곳) 및 천안스피존(충북 천안), 경륜훈련원(경북 영주), 경정훈련원(인천 영종도), 올림픽가치센터(경남 진주), 진천선수촌 스포츠과학지원센터(충남 진천)는 수도권 외 근무지로 원격지 지원 대책을 마련하여야 함

◦ 사업자는 유지관리를 위한 조직표와 비상연락망을 사업수행계획서 제출 시

공단에 별도 제출하여야 하며, 내용 변동 시 공단에 신속히 보고 및 현행화하여

제출하여야 함

◦ 유지관리 장소

구 분		장 소
공단본부	올림픽회관	서울특별시 송파구 올림픽로 424 올림픽회관
	소마미술관	서울특별시 송파구 올림픽로 424 소마미술관
	올림픽파크텔	서울특별시 송파구 올림픽로 448 올림픽파크텔
	에콜리안 골프장	강원도 정선군 신동읍 새골길 정선골프장 전라남도 영광군 영광읍 월현로 1길 40 영광골프장 광주광역시 광산구 오목내길 26 광산골프장 충청북도 제천시 송학 주천로 102 제천골프장
	스포츠가치센터	경상남도 진주시 내동면 삼계로 360
경륜경정 총괄본부	경륜본장	경기도 광명시 광명로 721 광명스피돔
	경정본장	경기도 하남시 미사대로 505 미사경정공원
	경륜훈련원	경상북도 영주시 순흥면 소백로 2384-30
	경정훈련원	인천광역시 중구 영종해안남로 19-122
	장안스피존	서울시 동대문구 장한로2길 33(장안동, (구)두봉백화점 2~5층)
	분당스피존	경기도 성남시 분당구 성남대로 925번길 11(야탑동, 유니월드마트 4~5층)
	관악스피존	서울시 관악구 신림로 59길 23(서원동, 삼모스포렉스 2∼5층)
	시흥스피존	경기도 시흥시 월곶중앙로 38(월곶동, 마린월드건물 2,3층)
	성북스피존	서울시 성북구 동소문로 300(하월곡동, 구크로바예식장 1~5층)
	강남스피존	서울시 강남구 학동로 171(논현동, 삼익악기빌딩 4~6층)
	천안스피존	충청남도 천안시 서북구 두정로 220(두정동, 두정프라자 5~8층)
	의정부스피존	경기도 의정부시 시민로 80(의정부동, 센트럴타워빌딩 2~3층)
	동대문스피존	서울시 중구 장충단로 263(을지로6가, 밀리오레백화점 빌딩 10~12층)
	수원스피존	경기도 수원시 팔달구 효원로 288(인계동, 대원콤비프라자 4,5층)
	부천스피존	경기도 부천시 소사구 부천로 1(심곡본동, 부천역사 8층)
	산본스피존	경기도 군포시 번영로 504 (산본동, 산본역사 2층)
한국스포츠 과학원	과학원	서울특별시 송파구 올림픽로 424 올림픽문화센터
	스포츠과학 지원센터	충청북도 진천군 광혜원면 선수촌로 105, 행정동

산출정보

사업수행계획서, 조직표, 비상연락망

요구사항 고유번호		MAR-004
요구사항 명칭		(공통) SLA, 성과공유제 계약 체결 및 이행
요구사항 분류		유지관리 요구사항
요구사항 상세설명	정의	실효성 있는 SLA 지표 개발 및 상생협력 방안 도출․시행
	세부 내용	◦ SLA 계약 체결 - 사업자는 기존 사업자와 체결된 SLA를 참고하여 상향된 지표를 발굴, 계약체결 후 30일 이내에 SLA(안)를 마련하여 공단과 협의 후 SLA 계약을 체결하여야 함 - 체결된 SLA조항과 제안요청서의 내용이 상이할 경우 공단과 사업자 간 협의하여 처리함 - 사업자는 타 기관 현황, 기술변화, 정보보안 등 변화된 서비스 방향을 고려하여 실효성 있는 신규지표를 개발하고 기존 지표를 개선해 나가야 함 ◦ 성과공유제 계약 체결(중소․중견사업자 선정 시 적용. 대기업일 경우 제외) - 공단과 사업자는 본 사업 계약체결 후 상생협력 할 수 있는 성과공유 목표, 평가방법 및 보상방안 등을 협의 후 성과공유제 계약을 90일 이내에 체결하여야 함 - 성과공유 목표에는 SLA 결과를 포함하여 반영함 - 성과공유제 수행결과에 따라 1년(‘27년) 계약연장을 결정하며, 그 시기는 `26년 6월 이후로 함 - 계약연장을 위한 SLA 결과활용은 SLA 계약체결 월로부터‘26년 6월까지의 SLA 결과를 이용함
산출정보		SLA 계약서, 성과공유제 계약서

요구사항 고유번호		MAR-005
요구사항 명칭		(공통) 서비스요청관리시스템(가칭) 구축 및 운영
요구사항 분류		유지관리 요구사항
요구사항 상세설명	정의	시스템을 통한 유지관리 프로세스 일원화 및 통합 관리
	세부 내용	◦ 통합유지관리와 관련된 모든 서비스 요청은 서비스요청관리시스템(가칭, 정식명칭은 서비스 오픈시 협의에 의하여 결정)을 통해 관리되어야 하며, 본 사업의 종료 후에도 지속 관리될 수 있도록 공단 내부 시스템(로컬 또는 클라우드)에 구축되어야 함 ◦ 시스템은 공단 현업(일반직원 및 관리자), 공단 정보담당(담당자 및 관리자), 유지관리 인력(수행직원 및 관리자) 등이 역할(요청자, 검토자, 처리자, 보고 자 등)에 따른 권한을 차등 부여받고, 서비스 요청 시 업무 진행 절차에 맞 게 관리되어야 함 ◦ 서비스는 업무유형별 상태(요청, 접수, 진행, 처리, 보고, 종료 등)를 관리할 수 있어야 하며, 유지관리 담당인력의 진행 상황 및 요청 건의 처리 상태 및 전체현황을 모니터링하여 자원을 효율적으로 관리할 수 있어야 함 ◦ 시스템의 유형 정의, 프로세스 절차 설계, 운영 방안 마련 등과 관련하여 착수 직후 공단과 의견을 조율하여야 하고, 착수 후 최소 4개월 이후부터 사용할 수 있도록 준비하여야 함
산출정보		사업수행계획서, 서비스요청관리시스템(가칭)

요구사항 고유번호		MAR-006
요구사항 명칭		(공통) 예방 및 점검
요구사항 분류		예방 및 점검 사항
요구사항 상세설명	정의	장애예방 및 정상운영을 위한 점검 수행
	세부 내용	◦ 유지관리 대상 정보시스템 전반에 대한 예방점검 및 정상작동 상태여부 등 장애를 사전에 방지하기 위하여 점검계획(상시/일일/월별...)을 수립하여야 함 ◦ 정기점검은 월 1회 이상을 원칙으로 함 ◦ 사업자는 공단과 사전협의를 통하여 점검방식을 변경할 수 있으나, 협의없이 점검방식을 변경한 경우 계약위반으로 간주, 이에 대한 책임을 져야 함 ◦ 공단의 요청이 있을 시에는 정기점검 외 수시점검을 실시하여야 함 ◦ 매월 정기점검 후 점검결과 보고서를 유지관리 담당자에게 제출하여야 하며, 정기점검 일정은 해당 부문 공단 담당자와 협의하여 수행함 ◦ 월별 유지관리 대금은 월별 검수를 수행하여 이상이 없을 경우 소관부서 유지 관리 담당자가 처리함
산출정보		사업수행계획서, 점검보고서

요구사항 고유번호		MAR-007
요구사항 명칭		(공통) 정보시스템 장애 등 비상대책 수립 및 시행
요구사항 분류		유지관리 요구사항
요구사항 상세설명	정의	정보시스템 장애 등 비상상황 발생시 대처방안 수립 및 시행
	세부 내용	◦ 효과적인 대응 전략을 수립하고, 장애 등 상황을 신속하게 파악할 수 있도록 유형별로 분류하여 매뉴얼을 작성, 지속적으로 관리하여야 함 ◦ 과업 수행 상 필요한 Application과 OS에 대한 백업 진행 및 장애 등 비상상황 발생에 대비한 백업 및 복구 방안을 제시하여야 함 ◦ 유지관리 대상 정보시스템의 장애 발생 시 장애관련 로그 수집 및 장애처리 일지 작성, 장애발견 및 처리, 이력을 관리하여 보고하여야 함 ◦ 유형별 이력관리, 복구절차 표준화를 지속적으로 현행화하여야 함 ◦ 장애관리 활동의 적정성을 측정하고 평가할 수 있는 지표 및 측정방법 제시 ◦ 무상 하자보수 대상에 대한 장애 발생 시에도 관련 업체와 협력하여 빠른 서비스 정상화를 위해 지원하여야 함 ◦ 공단으로부터 장애신고가 있을 경우, 신고접수 시각으로부터 2시간 이내에 전산장비의 설치장소에 도착하여 장애등급별 장애처리 시간 이내에 정상 복구가 가능하여야 함 - 1등급 : 공단 대국민 서비스 및 업무시간 내에 내부업무 서비스가 중단된 경우(장애처리 시간 : 4시간 이내) - 2등급 : 업무시간 외에 공단 내부업무 서비스가 중단된 경우(장애처리 시간 : 5시간 이내) - 3등급 : 공단 대국민 서비스 및 내부업무 서비스가 중단되지 않았지만 장비일부 및 전부를 교체․수리가 필요한 경우(장애처리 시간 : 7일 이내) ※ 단, 유인·자율발매기 장애조치는 MAR-017에 따름 ◦ 장애조치의 세부기준은 기존 SLA 지표를 기준으로 공단과 사업자간 협의를 통하여 최종 확정내역을 SLA 협약사항에 포함함 ◦ 사업자는 각 본부 정기점검 및 비상상황 발생 시 정전에 대비, UPS 용량을 감안하여 전산실이 정전되지 않도록 보조 전력수단을 제공하여야 함(임시 발전기/UPS 등)
산출정보		사업수행계획서, 비상상황 대응 매뉴얼, SLA 계약서, 장애조치결과서

요구사항 고유번호

MAR-008

요구사항 명칭

(공통) 상주인력의 요건 및 주요업무

요구사항 분류

유지관리 요구사항

요구사항

상세설명

정의

상주인력요건 및 주요업무

세부

내용

◦ 상주인력은 해당분야 전문기술을 보유한 인력으로 확보하여야 하며, 투입

조건에 따른 경력 증빙서류를 제출하여야 함

◦ 인프라 운영관리 요구사항

- 조건: 경력 8년 이상 1명, 경력 2년 이상 1명을 투입하여야 하며, 관련분야 및 공단에서 운영 중인 인프라 장비/솔루션의 충분한 경험이 있어야 함

구분	업무	인원	요구사항
공단본부	인프라 관리	2	-공단 본부 및 과학원 인프라(서버, 네트워크 등) 총괄관리

◦ PC 및 N/W 유지관리 요구사항

- 조건: 관련분야 2년 이상의 경력이 있어야 하며, 네트워크 유지관리 인력은 시스코 장비를 2년 이상 유지관리 한 경험이 있어야 함

구분	업무	인원	요구사항
공단본부	PC관리	2명	-PC, 노트북, 모니터, 프린터, 스캐너 등 OA 장비 유지관리 지원 -SW 설치 및 재설치 지원 -PC가상화 업무관련 전용 단말기 설치 및 PC가상화 업무 지원 -정품 소프트웨어 정기점검 및 소프트웨어 보유목록 현행화 지원 -OA 및 네트워크 장비의 이전 설치, 노후장비 교체 및 랜케이블 포설 지원 -네트워크 및 장비에 대한 일체 장애처리 및 운영관리 -복합기(프린터) 설치시 취약점 제거 지원 업무 -기타 공단 요청사항(유지관리 기간 동안 추가 구매되는 장비 포함) -공단 정보시스템 자산실사 지원 -월 단위 작업일지 제출
경륜경정 총괄본부	PC관리	1명 (광명 근무)
	NW관리	1명 (광명 근무)
	PC+NW관리	1명 (미사리근무)
한국스포츠과학원	PC+NW+보안관리	1명

◦ 업무시스템 관리지원 요구사항

구분	업무	인원	요구사항
공단본부	업무시스템 관리지원	1	-조건:관련업무 2년 이상 1명 -업무:업무시스템 문의 대응(Call 접수 및 이력관리 포함) 및 시스템별 단순 업무처리, 대여용 단말관리 -필요지식 등:PC/응용시스템 관련 기초지식을 가지고 내부고객과 원활한 소통이 가능하여야 함

◦ 응용프로그램 및 정보보안 유지관리 요구사항

구분	해당업무	인원	요구사항
공단본부	경영정보통합시스템 및 기금지원시스템	3명	-조건:경력 8년 이상 3명 -업무:현업 업무지원 및 기능개선, 취약점 조치 등 -개발언어 등 필요기술: JAVA,, Xplatform, Nexacro, X-Framework, UbiReport, 전자정부프레임워크 -DBMS: Oracle -WEB/WAS: WebtoB, JEUS
	누리집 등 대민서비스	15명	-조건:경력 8년 이상 11명, 경력 2년 이상 4명 (*단, 투입인력 중 1명은 대민서비스 유지관리 총괄관리자 역할을 하여야 하며, 경력 8년 이상 인력 1명은 `25. 6월부터 투입) -업무:데이터 관리, 시스템개발 및 기능개선 -개발언어 등 필요기술: : JSP, JAVA, Xplatform, Nexacro, 레포트(OZ, Ubi), 전자정부프레임워크, ASP -DBMS: Oracle, Cubrid, Tibero, MS-SQL -WEB/WAS:RESIN, WebtoB/JEUS -서비스명: ․ 대표 홈페이지 및 한국스포츠과학원 홈페이지 ․ 체육시설정보시스템(앱 포함), 체육시설알리미 홈페이지 ․ 스포츠강좌이용권, 장애인스포츠강좌이용권 ․ 국민체력100, 체육지도자연수, 스포츠산업지원 ․ 스포츠가치센터, 스포츠꿈나무 특기장려금, K스포에듀 ․ 체육요원복무, 체육인복지지원시스템, 지역스포츠과학센터 ․ 불법스포츠토토신고센터 ․ 국립스포츠박물관, 서울올림픽기념관, 올림픽자료실 ․ 레저스포츠, 올림픽파크텔 홈페이지 ․ 소마미술관, 스포엑스 홈페이지
	보안관제 (중급1, 초급1)	2명	-실시간 보안관제 체계 운영 -정보보호시스템 운영 -사이버테러 대응훈련 지원
경륜경정총괄본부	경륜경정정보지원시스템, 웹사이트	3명	-업무:홈페이지 개발 및 기능개선, 개발시스템OS 및 미들웨어 솔루션 최적화, 불법사이트 검색, 현업 업무지원 및 데이터 관리(개발서버 구축지원 등) 등 *개발언어 등 필요기술 : Miplatform, JSP, JAVA, Glue-FrameWork, HTML, J-Query, JSTL, CSS, JAVAScript, Pcn-Framework -서비스명: 경주사업관리, 경륜운영관리, 경정운영관리, 경륜후보생관리, 경정후보생관리 등 경륜경정정보지원시스템 및 경륜경정 홈페이지
	정보보안 (중급1)	1명	-정보보호관리체계(ISMS) 준수를 위한 정기/비정기 관리업무 수행 -방화벽장치, QoS, VPN, 망분리장비 및 망연계시스템, 서버/DB/NW 접근제어, 패치관리, PC스캔 등 총괄본부에서 운영 중인 전체 정보보호시스템 상시 모니터링 및 운영ㆍ관리 -서버 및 스토리지 업무 지원 -정보자산 리스트 현행화 지원 -정보시스템 취약점 진단 및 제거 -네트워크 보안 점검 및 취약점 제거
	온라인 발매시스템 (개발 PM 1, 개발 5, 운영 3)	9명	-개발업무:전자카드 투표시스템 개발 및 기능 개선, 현업 업무지원 및 데이터 관리 등 -개발언어 등 필요기술 : JAVA, C, C#, Objective-C, SpringFramework -서비스명:경륜경정 온라인발매시스템
			-운영업무:온라인 발매 인프라, 발매시스템 모 니터링 및 장애조치 업무, 발매시스템(K-Tote) 운영, 전자카드 투표시스템 유지관리 및 운영 *주요업무 : 계좌개설, 현금 및 뱅킹 입출금, 경주권 구매 및 환급, 제세금 및 입출금 정산 등
	발매전산망NW 관리	1명	-발매통신망 관제 및 통신장비 유지관리 -광명, 미사리 본장 및 12개 장외지점 전용회선과 NW 장비 유지관리 -지방교차(창원, 부산) 전용회선 유지관리 -그린카드용 무선AP 통신장비 유지관리 업무 -광명, 미사리 본장 및 장외지점 와이파이 신호 서비스 관리 -경륜경정총괄본부 연간 회선관리 계획수립 및 이행 업무 -경륜경정 네트워크 장비의 이전 설치 및 랜 케이블 포설 업무

산출정보

사업수행계획서, 증빙서류

요구사항 고유번호		MAR-009
요구사항 명칭		(공통) 소프트웨어 유지관리 공통사항
요구사항 분류		유지관리 요구사항
요구사항 상세설명	정의	소프트웨어 유지관리 관련 일반사항 기술
	세부 내용	◦ 프로그램 기능개선 - 내ㆍ외부 기관의 보안감사(모의해킹, 취약점 진단 등) 결과에 따른 프로그램 개선 조치 - 기관 정보보호 관리체계 인증에 필요한 보안성 강화 조치 - 법·제도 변경 및 시책 시행 등 업무환경 변화에 따른 기능개선 적기 추진 - 업무환경 변화 및 기준 지침 제ㆍ개정에 따른 정보시스템에 미치는 영향도 검토 및 기술적·비용적 범위 내에서 조치방안(기능개선 포함)을 마련하여 유지관리 수행 - 기능의 결함 또는 오류사항은 즉각 조치 후 원인분석 및 근본적인 해결방안을 마련하여 개선활동 수행 ․ 단기간 내 조치가 어려운 경우, 단계적으로 개선활동 수행 - 시스템 안정적 운영을 위한 기술지원 강화, 전산장비 교체, SW 업그레이드에 따른 영향도 파악, 성능모니터링도구를 활용한 상시 성능 모니터링 진행 - 정보시스템 소스 변경에 따른 SW 형상관리 체계 구축ㆍ유지 및 안정적 SW 소스 통합 운영 - 소프트웨어 개발보안 적용계획 수립 및 「소프트웨어 개발보안 가이드」를 준수하여 개발하고 보안약점이 진단ㆍ제거된 증빙자료(보고서) 제출 ※ 개발보안 진단도구는 공단과 협의하여 보안약점 진단 추진 ◦ 테스트 및 배포 - 배포 후 시스템 정상운영에 영향을 미치지 않도록 테스트, 영향 분석 등 배포절차와 확인과정의 표준절차를 마련하고 수행하여야 함 - 정보시스템에 미치는 영향도가 높은 기능개선은 개발 전에 영향도 검토 결과 및 조치방안 마련 - 개발환경 또는 테스트 환경에서 시범 배포 실시(시범적용이 어려운 경우 제외) ․ DB Table 변경 등 시스템 업그레이드 시 충분한 테스트로 사용자 혼란 방지 - 프로그램 변경에 대한 사용기관 통보, 배포 후 장애 발생 시 즉시 복구 및 원인분석 후 재발방지 대책 제출 ◦ 기타사항 - 사업기간 중 수행되는 응용S/W 구축, 도입 등 사업에 대한 지원 *업무협의, 설계검토, 테스트 지원, 운영이관 지원, 검수 지원 등 - 홈페이지 등 정보시스템에 위치·지도 등을 표시할 경우, 동해·독도표기(한글ㆍ영문) 등 영토표기 오류 발생유무를 점검하여야 하며, 발견 시 공단 담당자에게 보고하고 즉시 조치하여야 함
산출정보		사업수행계획서, 점검보고서, 소프트웨어 개발보안 보고서

요구사항 고유번호		MAR-010
요구사항 명칭		(공통) 인프라 유지관리 공통사항
요구사항 분류		유지관리 요구사항
요구사항 상세설명	정의	서버, 네트워크 등 인프라 유지관리 관련 일반사항
	세부 내용	◦ 장애처리 - 유지보수 대상 장비의 장애 발생 시 정해진 시간 내에 정비보수를 완료 하여야 하며, 이로 인해 발생하는 모든 비용은 사업자가 부담, 대체부품 또한 추가비용 없이 제공하여야 함 - 장애 시 정확한 원인규명 및 신속한 복구를 위해 제조사와 상호 간 긴밀히 협조 하여 복구하여야 하며, 당일 장애접수 건은 당일 처리완료를 원칙으로 함 - 장애처리 완료 즉시 조치 결과보고서 제출 ◦ 운영체제(O/S) 기술지원 - Red Hat Liunx는 원공급사와 서브스크립션 계약을 체결하여야 함 - 서버 운영체제(OS) 패치 및 서비스팩 등 서버를 안정적으로 운영할 수 있도록 기술 지원을 하여야 함 - 유지관리 대상장비에 대하여 OS 재설치 및 버전업 등을 지원하여야 함 ◦ 성능 및 보안관리 - 시스템 S/W는 운영 및 보안 강화를 위해 최신 버전으로의 업그레이드 및 신속한 패치(수정판) 수행 ◦ 부품 확보 및 지원 - 유지관리 대상 장비의 부속품 등의 교체 시는 제조사의 정품 및 신품으로, 성능 상 동질 또는 그 이상의 부속품으로 교체하여야 함 - 정상상태로 복구가 불가능하다고 판단될 경우 동종 이상의 기기로 임시 대체하여 정상 가동 보장 - 정보시스템 유지관리에 소요되는 대체부품은 추가 비용 없이 제공 ◦ 교육 등 기타 - 공단의 요청이 있을 경우 시스템 사용방법 및 장애조치 내역 등을 성실히 설명, 지원하여야 함 - 서버실 상면도, 시스템 및 네트워크 구성도, 랙실장도 등을 최신상태로 현행화 하여 관리하고 공단에 제출하여야 함
산출정보		사업수행계획서, 장애․개선사항 조치 계획․결과서, SLA보고서, 현황자료

요구사항 고유번호		MAR-011
요구사항 명칭		(공통) DBMS 기술지원
요구사항 분류		유지관리 요구사항
요구사항 상세설명	정의	DBMS의 안정적인 유지관리 수행
	세부 내용	◦ 유지관리 대상 중 DBMS(오라클, Tibero)는 원공급사와 기술지원 계약 체결 ◦ DB서버 및 사용현황 분석을 통한 최적의 DBMS 유지관리 ◦ 데이터의 Backup 및 Recovery 지원 ◦ 데이터 안정성과 성능개선을 위하여 유지관리 대상 DBMS의 성능 모니터링 및 튜닝 지원 ◦ 유지관리 대상 DBMS에 대하여는 DBMS 재설치 및 버전업 등 지원 ◦ DBMS의 물리적 손상 시 교체 또는 Recovery 기술 지원
산출정보		사업수행계획서, 기술지원협약서, 점검보고서

요구사항 고유번호		MAR-012
요구사항 명칭		(공통) 백업관리
요구사항 분류		유지관리 요구사항
요구사항 상세설명	정의	백업의 안정적인 유지관리 수행
	세부 내용	◦ 공단의 백업 정책 및 복구 정책에 따라 대상 정보자원의 백업계획 수립 및 백업을 수행하여야 하며, 백업매체를 안정적으로 유지관리 하여야 함 ◦ 정보시스템에 대한 문제 발생 시 복구방법, 유실데이터의 처리방법과 응용 데이터 등 시스템 백업 대상, 주기 방법, 절차를 포함하는 백업 및 복구정책을 수립하여 이행하여야 함 - 백업대상 정보시스템을 확정하고 백업 및 복구 요구사항 정리 및 관리 - 백업 및 복구 요구사항에 따라 백업 스케쥴, 백업, 복구 방법 등의 백업․복구 정책 수립 및 관리 - 백업 소요시간과 오류 발생여부를 모니터링하고 백업 오류 현황을 주기적으로 관리 보고 - 공단 요청 시 백업된 매체를 활용하여 자료의 안전한 복구 수행 ◦ 백업 수행된 결과에 대하여 주기적으로 점검하고 정기적인 복구 훈련을 통하여 백업 방법이나 절차, 백업시스템 등의 개선사항을 파악하고 지속적인 개선 활동을 수행하여야 함 ◦ 백업정책에 따라 백업 대상별 백업매체, 방법, 주기 등을 적용하여 시스템을 주기적으로 백업하여야 함 ◦ 운영자, 사용자 또는 개발자(유지관리 개발자 포함) 등이 백업/복구를 요청 할 경우 백업/복구 보고서를 작성하여 공단에 보고하여야 함 ◦ 백업 수행 점검과 복구 시험을 통하여 백업 데이터 무결성과 복구시간 달성 여부를 관리하여야 함 - 정보시스템 또는 서비스별 복구 시나리오를 정립하고 주기적으로 복구 비상 훈련을 연 1회 이상 실시하여 백업 데이터 무결성과 복구 목표시간 달성여부를 점검, 공단에 보고하여야 함
산출정보		사업수행계획서, 점검보고서, 백업/복구보고서, 복구 비상훈련 계획/결과서

요구사항 고유번호		MAR-013
요구사항 명칭		(공통) 정보시스템 운영․관리 매뉴얼 유지관리
요구사항 분류		유지관리 요구사항
요구사항 상세설명	정의	정보시스템 운영․관리자 업무매뉴얼 현행화 및 유지관리
	세부 내용	◦ 사업자는 사업개시 후 3개월 이내에 각 정보시스템별 업무매뉴얼을 작성, 공단에 제출하고 향후 현행화하여 최신 상태로 지속 유지관리하여야 함 ◦ 업무매뉴얼은 서버실 및 장비, 부품 관리, 시스템 운영 상태, 성능, 용량, 구성, 변경, 장애대응, 백업, 재해복구, 일반 유지관리 사항 등 구체적․세부적 으로 작성되어야 하며 양식은 공단과 상호협의하여 정함 ◦ 업무매뉴얼 작성대상은 전체 정보시스템으로 하되, 세부 대상은 공단과 협의 하여 정함
산출정보		사업수행계획서, 정보시스템 운영․관리자 업무매뉴얼

요구사항 고유번호		MAR-014
요구사항 명칭		(공단본부) 응용소프트웨어 유지관리 상주 지원
요구사항 분류		유지관리 요구사항
요구사항 상세설명	정의	상주인력 수행 범위(공단본부 및 과학원)
	세부 내용	◦ 응용소프트웨어 유지관리 수행 대상 - 경영정보통합시스템 및 기금지원시스템 - 누리집 등 대민서비스 : 대표 홈페이지, 한국스포츠과학원 홈페이지, 체육시설정보시스템(앱 포함), 체육시설알리미 홈페이지, 스포츠강좌이용권, 장애인스포츠강좌이용권, 국민체력100, 체육지도자연수, 스포츠산업지원, 스포츠가치센터, 스포츠꿈나무 특기장려금, K스포에듀, 체육요원복무, 체육인복지지원시스템, 지역스포츠과학센터, 불법스포츠토토신고센터, 국립스포츠박물관, 서울올림픽기념관, 올림픽자료실, 레저스포츠, 올림픽파크텔 홈페이지, 소마미술관, 스포엑스 홈페이지 ◦ 유지관리 수행 요구사항 - 해당 기술 분야 경력이 충분한 전문인력을 투입하여야 함 - 공단 대민 웹사이트에 대한 품질 진단 수행 - 웹사이트 품질 개선을 주기적으로 수행하고, 품질관련 내ㆍ외부 개선사항 (웹접근성 인증마크, 웹취약점, 데이터품질 등)에 대해 지원 - 대민서비스 품질향상 및 발전 계획 제출(계약 후 5개월 이내) - 유지관리 대상 시스템을 안정적으로 운영을 위하여 분기(또는 반기별) 해당 시스템 담당자(현업․전산부서)와 협의 후 유지관리 계획을 수립․시행하고 결과를 보고하여야 함
산출정보		사업수행계획서, 품질진단․조치 보고서, 대민서비스 품질향상 및 발전계획서, 대민서비스 유지관리 보고서

요구사항 고유번호

MAR-015

요구사항 명칭

(경륜경정) 경륜경정 정보지원 시스템 운영

요구사항 분류

유지관리 요구사항

요구사항

상세설명

정의

경륜경정 정보지원시스템 유지관리 범위(정보지원팀)

세부

내용

◦ 네트워크 및 PC 유지관리 상주인력

- 네트워크 및 PC 관리를 위해 경륜 본장 전문인력 2명, 경정 본장 전문인력

1명을 상주시켜야 하며, 공단 요청 시 경정 경주일의 원활한 업무지원을

위해 경륜 본장 전문인력 중 1명을 경정 본장에 투입할 수 있음

- 정보보안 인력은 방화벽, IPS, 웹방화벽과 같은 정보보호시스템을 2년 이상 다뤄본 경험이 있어야 함

◦ 정보지원시스템 유지관리 업무

․ 경주사업관리, 경륜운영관리, 경정운영관리, 경륜후보생관리, 경정훈련원관리 및 홈페이지운영, 정보보안 및 인프라 지원

․ 신규업무 개발 및 기능개선, 현업 업무지원, 프로그램 개발 및 운영, 데이터관리, 홈페이지 및 불법사이트 검색, 개발시스템OS 및 미들웨어 솔루션 최적화 등

․ 정보보호관리체계(ISMS) 준수를 위한 정기/비정기 관리업무 수행

․ 정보시스템, 네트워크 보안 점검 및 취약점 제거

◦ 경주동영상 제작 및 웹 호스팅

- 경주동영상 제작, 편집, 업로드 및 웹호스팅 관련 기술적 지원

- 콘텐츠 다운로드, 일회성 URL 함수, API 등 기술 지원 필요

- 연중 무중단(365일 24시간) 무중단 동영상 서비스 제공

- PC, 모바일기기 스트리밍 제공을 위한 미디어서버 운영

Domain	Cache	Origin	GSLB
cdn. speedon. or.kr	2대 CPU. Intel(R) Xeon(R) CPU L5520 @ 2.27GHz * 2 RAM. 20GB Storage. 1TB * 3 or 1TB * 2 OS. CentOS 7.x	3대 CPU. Intel(R) Xeon(R) CPU E5-2630L v2 @ 2.40GHz * 2 or Intel(R) Xeon(R) CPU E5-2620 v2 @ 2.10GHz RAM. 128GB or 64GB Storage. Isilon Storage OS. CentOS 6.x	4대 CPU. Intel(R) Xeon(R) CPU L5520 @ 2.27GHz * 2 or Intel(R) Xeon(R) CPU E5-2620 0 @ 2.00GHz RAM. 20GB or 16GB Storage. OS. CentOS 6.x
cast. kcycle. or.kr	5대 CPU. Intel(R) Xeon(R) CPU L5506 @ 2.13GHz * 3 or Intel(R) Xeon(R) CPU E5-2407 0 @ 2.20GHz RAM. 24GB or 16GB Storage. 500GB * 2 or 250GB * 2 OS. CentOS 6.x

- 트래픽 분산을 통해 속도저하 방지

- 최대 트래픽의 합이 12Gbps(과금 기준 2.5Gbps) 이상 제공되어야 함

- 저장공간, 회선사용률이 증가할 경우 무상 증설/증속하여 안정적인 서비스 보장

- 서비스 장애 시 복구할 수 있도록 데이터 백업체계 구축

- 서버 및 장비에 대해 보안 취약점을 점검하고 도출된 취약점에 대해 개선 완료한 결과 보고서를 연 1회 이상 제출

- 사용자 및 접속현황을 분석하여 매월 결과 제출

- 시스템과 네트워크 모니터링 실시 및 매월 결과 제출

- 서버 이전이 필요한 경우 자료이관 서비스 등을 지원, 경주동영상 웹호스팅 서비스의 연속성 보장

산출정보

사업수행계획서, 보안점검 및 취약점 개선 보고서, 점검보고서

요구사항 고유번호		MAR-016
요구사항 명칭		(경륜경정) 경륜경정 발매전산 시스템 운영
요구사항 분류		유지관리 요구사항
요구사항 상세설명	정의	경륜경정 발매전산 시스템 유지관리 범위(발매전산팀)
	세부 내용	◦ 온라인 발매시스템 유지관리 및 시스템 운영 전문인력 상주 - 온라인발매시스템 유지관리 및 시스템 운영을 위해 전문인력을 상주시켜야 함 단, 시스템 운영 담당인력은 발매시스템 운영을 위해 근무시간이 변경될 수 있음 - 온라인 발매시스템의 범위는 전자카드 업무 포함 - 유지관리의 범위는 온라인 발매시스템의 기능 추가 및 개선업무를 포함하며, 세부 범위는 공단과 협의하여 조정 - 시스템 운영업무는 온라인 발매를 위한 인프라 및 발매시스템(온라인 포함)의 모니터링 및 장애조치업무, 경주 운영을 위한 발매시스템(K-Tote)의 운영을 포함함. - 발매시스템 운영업무의 효율적 추진을 위해 관련 시스템의 운영 및 장애조치 방법에 대한 교육을 실시하여야 하며, 시스템 장애에 대한 긴급 응급복구 등 시스템 장애로 인한 경주발매 중단이 최소화되도록 노력하여야 함 ◦ 네트워크 및 회선관리 - 네트워크 : 2개 본장(광명, 미사리) 및 12개 장외지점 전용회선 관리, 공공와이파이 인터넷회선, 네트워크 운영관리 등 - 네트워크 장비의 이전 설치 및 랜 케이블 포설 업무 - 본장 및 장외지점 네트워크 구축 업무 지원 - 기타 공단의 요청사항 처리 - 매월 작업일지 제출 및 네트워크 관련 반기별 (상, 하반기) 정기점검*을 점검 하고 그 결과에 대하여 완료한 결과 보고서를 연 1회 제출 ․ 정기점검 장소 : 2개 본장(광명, 미사리) 및 12개 장외지점 ․ 정기점검 범위범위 : 발매전산용 네트워크 장비 및 회선 ◦ 콜센터시스템 관리 - 발매민원 콜 시스템 업그레이드 및 필요한 기술적 지원을 해야 함 - 상담AP 및 교환기 관련 업무에 대하여 기술적 지원 필요 - 유지관리 대상 : 콜센터시스템 H/W 시스템 S/W, 교환기(Office7400), CTI Middleware, IP-VR 프로그램, 상담프로그램(AP) Package - 서비스 장애 시 복구할 수 있도록 발매민원 콜시스템에 대한(하드웨어) 백업체계를 구축하여 빠른 시간 내 복구할 수 있어야 함 - 서버 및 장비에 대해 보안 취약점을 점검하고 도출된 취약점에 대해 개선 완료한 결과 보고서를 연 1회 제출 ◦ 전자카드 단말기 관리 - 전자카드 단말기(고객 단말기, 프린터, 리더기, 창구PC)의 점검을 분기별 수행하여야 하며, 점검결과를 공단에 제출 - 전자카드 단말기(고객 단말기, 프린터, 리더기, 창구PC)의 이전 설치(지점 내 이동) 및 지점 폐쇄에 따른 전자카드 단말기(고객 단말기, 프린터, 리더기, 창구PC) 이전에 대한 지원 - 전자카드 단말기(고객 단말기, 프린터, 리더기, 창구PC) 장애 시 발생하는 소요부품의 비용(수리, 배송 등)은 용역 수행업체가 부담하며, 수리 부품이 없을 경우 1:1 교환을 원칙으로 함
산출정보		사업수행계획서, 작업일지, 점검계획 및 결과보고서

요구사항 고유번호

MAR-017

요구사항 명칭

(경륜경정) 유인·자율발매기 운영

요구사항 분류

유지관리 요구사항

요구사항

상세설명

정의

경륜경정 발매기 유지관리 수행 범위

세부

내용

◦ 유인·자율발매기 유지관리

- 유지관리 인력은 유인·자율발매기 전문인력으로 구성하고 지원인력은 공단이 지정한 장소에서 현장 기술지원을 하여야 함

- 현장 지원인력은 3명을 원칙으로 함

․ 경정경주일 : 광명 2명, 미사리 1명, 경륜경주일 : 광명 3명

- 현장지원인력은 경주 시작 전 유인·자율발매기의 이상 유무를 파악하고

문제발생시 즉각 조치 하여야 함(광명/미사리 기준)

- 지점자체 장애 미해결 시는 즉시 현장지원(지원인력 활용)하여 장애처리 지원

- 장외지점은 주요부품(판독/소인, 제어장치 등)들을 모듈별 3% 이상 보유 운영

․ 사업 환경 변화에 따라 변경될 수 있고 소요부품 일체비용은 사업자가 부담하여야 함

- 장애접수 및 장애발생 처리 요건

․ 본장 : 통보 후 30분 이내 현장 도착 2시간 이내 장애처리

․ 지점 : 제공된 예비부품 활용 해당부품 교체 후 보고

* 장애 미해결시 유지관리 현장지원인력 투입 처리지원

․ 장애처리 후 장애발생원인, 조치사항, 등을 월 보고서에 명시하여야 함

- 예비부품 수량의 임의 변경에 따른 교체부품 부족으로 기기장애 등 문제가 발생할 경우 모든 책임은 사업자에게 있음

* 공단과 사전협의 후 예비부품 수량변경 시는 제외

- 공단은 공급된 부품부족 및 동일 부품 고장에 따른 발매 지연 시는 발매기 계약금액을 기준으로 지체상금을 월 유지관리료에서 공제함(장애처리 지연에 따른 처리방안을 수행계획서 명시하여야 함)

* 공제금액 : 월 유지관리료의 (1/160×지체시간)를 월 유지관리료에서 공제

* 대상은 광명/미사리 및 12개 장외지점 유인·자율발매기를 원칙으로 함

- 사업자의 부주의, 고의 또는 과실로 유지관리 대상 장비에 문제가 발생, 공단에 손해를 끼쳤을 경우 그에 상응한 보상 또는 해당 제품 교환 등의 손해배상 책임을 져야 함

- 계약내용과 달리 정기점검을 미실시할 경우 월 유지관리료의 8/160에 해당하는 금액을 월 유지관리료에서 공제 후 지급함. 단, 공단의 일정변경에 의한 경우 예외로 함

․ 불가항력(천재지변, 전쟁 등)에 의한 경우에는 공단과 사업자 간 협의하여 처리

- 월 유지관리 대금은 사업자의 문제로 인해 수행기간이 경주일 기준 월 50% 미만일 경우 해당 월의 일수로 일할 계산 지급함

- 재난에 따른 오프라인 경주휴장(경주일 기준 월 14일 이상 미시행)일  경우 (본장 및 장외지점)의 유인, 자율발매기 가동률에 따라 차등 지급함

※ 유지보수료 지급률(매월 20일 기준)

가동률(일수)	0% 이하	10%이하	20%이하	30%이하	40%이하	50%이하	60%이하	70%이하
지급률	60%	64%	68%	72%	76%	80%	84%	88%

․ 월 단위로 유지보수료 조정(명절 및 공단 사유로 인한 휴장은 제외)

- 장기 휴장일 경우 현장지원 인력(발매기 유지보수 인력 광명 2명, 미사리 1명)의

근무형태를 공단과 협의 변경할 수 있으며, 재개장시 본 업무로 정상 근무함

◦ 유지관리 대상 관리 및 지원

- 사업자는 유지관리 대상 품목에 대한 현황, 상태 등 유지관리에

필요한 일체의 사항을 숙지하여야 함

- 유지관리 대상 : 공단에서 운영 중인 유인·자율발매기(1,318대)

․ 총 1,318대 : 광명, 미사리 본장(311대), 12개 장외지점(1,007대)

․ 유지관리 대상은 공단의 사정에 따라 변경될 수 있음

- 유지관리 시간은 공단의 장애통보에 의한 보수시간으로 하며 평/휴일

구분 없이 1일 24시간 365일 지원하는 것을 원칙으로 함

- 공단은 발매기 신․증설에 따른 추가설치 및 이동 시 기술지원을 요구할 수

있으며, 사업자는 별도의 비용 없이 지원하여야 함

- 사업자는 공단이 유인·자율발매기에 대한 기술자문을 요구할 경우 적극 응하여야 함

◦ 유인·자율발매기 사전예방

- 본장 지원인력은 비경주일(경정)에는 광명에 설치 운영 중인 유인·자율발매기에 대해 사전점검 및 장외지점 장애처리를 지원하여야 함

※ 월 1회 장애처리 내역(광명/미사리, 장외지점)을 공단에 서면으로 보고하여야 함

- 유지관리대상에 대한 월별 점검결과를 공단에 제출하여야 힘

(장외지점 장애현황 및 부품 입/출고 관리 포함)

- 정기점검은 비경주일(경륜 미시행)에 진행하는 것을 원칙으로 함

※ 미사리 경정장은 경정경주일 현장지원인력이 점검진행

- 사업자는 계약 후 30일 이내 정기점검 계획서를 제출하여야 함(상호 협의할

경우 변경 가능)

- 사업자는 순회점검(연 2회) 및 특별점검(연 1회)을 공단과 협의 후 실시하여야 함

※ 특별점검(연 1회)은 공단 상황에 따라 조정 가능

- 공단은 본장/장외지점에 운영 중인 유인·자율발매기에 대한 정기/순회점검 외

경주일 장외지점(12개)에서 발생하는 장애처리 현장지원을 사업자에게 요청할

수 있고 동일한 장애가 지속적으로 발생할 경우 해당 지점에 대한 수시/특별점검

을 요구할 수 있음

◦ 장애발생 대응기준 및 유인·자율발매기 성능 최적화

- 사업자는 원활한 유지관리를 위하여 유지관리 인력의 비상연락망을

구축․운영 하여야 하고 수행계획서에 명시하여야 함

- 야간 및 공휴일 장애에 대비하여 24시간 무 중단 비상대응체계가 수립되어야

하며 수행계획서에 방안을 제시하여야 함

- 유인·자율발매기의 연속되는 장애발생에 대한 취약점을 분석하고 원인을

해결하여야 하며 개선사항에 대한 기술교육을 진행하여야 함

- 유인·자율발매기 이상유무 미 파악으로 인한 사업자의 귀책사유로 경주 운영(광명/미사리)에 문제가 발생할 경우 모든 책임은 사업자에게 있음

- 사업자는 유지관리 작업내용을 지정된 서식으로 작성하여 월 1회 공단에 제출하여야 함

- 본 제안요청서에 정의되지 않은 사항도 공단과 사업자 간 상호협의하여 추가

로 진행할 수 있음

- 유지관리 계약기간 중 유인·자율발매기 수량 변동(신설 또는 폐기) 시는 유지관리료 조정을 공단이 사업자에게 통지, 월 유지관리료를 계약당시 비율을 적용하여 재산출하여 지급함

- 사업자는 지점 장애발생에 따른 공단의 장애처리 요청 시 상기 현장지원 인력을

우선적으로 배정, 장애처리를 하여야 함

※ 부득이 수행인력 변경 시는 공단과 협의 후 진행

- 유지관리 지원인력 변경 시 공단과 사전 협의하여야 하며, 공단 협의 없이 임의로 지원인력을 변경할 경우 유인·자율발매기 유지보수료 지급을 거부할 수 있음

- 고의 또는 현장지원 인력이 아닌 제 3자에 의한 정비보수로 인한 장비 파손 및 장애발생 시 즉각 유지보수에 임해야 하고 이로 인하여 발생되는 비용은 사업자가 져야 함

◦ 예비부품 보유기준 및 제반사항

- 사업자는 기 도입 운영 중인 발매기에 대하여 12개 장외지점에 주요부품

(판독/소인, 메인보드 등)을 3%이상 보유하여 지원하여야 함

․ 부품지원 규모는 지점규모에 따라 상호 협의 추가할 수 있고 장애처리에

들어가는 소요부품의 일체비용(수리, 배송)은 사업자가 부담함

- 사업자는 신형 자율발매기의 현금입출금기의 예비부품을 충분히 확보하여 유지관리 지원 하여야 함

- 사업자는 계약체결 후 유인·자율발매기의 예비부품 보유현황을 수행계획서에 명시 제출하여야 함

◦ 기타사항

- 본 제안요청서에 정하지 아니한 사항을 특약할 경우 공단과 사업자간 서면으로

합의 진행할 수 있음 ※ 효력발생은 서면(공문) 합의 시점부터 성립됨

- 사업수행계획서에는 유인·자율발매기에 대한 아래 내용이 포함되어야 함

․ 수행목적, 수행기준, 수행기간, 수행범위 및 조직과 지원체계

․ 정기/순회/수시(특별)점검 방안 및 기술교육 지원방안

․ 장애유형/원인분석 및 장애예방 방안과 비상대응 체계

․ 현장지원인력 보안대응 방안과 보안교육계획

․ 장애처리 지연에 따른 손해배상 방안

※ 사업자의 귀책사유인 경우 공단에 원상복구 또는 배상책임 명시

․ 현장지원인력에 대한 구성방안 및 투입인력 명시

․ 현장지원인력 이력사항 및 기술자격과 인력변동 시 대처방안

․ 유지관리 관련 전산 담당자 기술교육 계획

※ 교육일정, 교육내용, 교육장소 등 교육계획 제출(일정은 공단과 협의 진행)

․ 유인·자율발매기 취약점 점검계획 및 비상대체 운영계획

․ 현장지원인력 재직증명서, 보안서약서, 정기점검 서식 제출

산출정보

사업수행계획서, 점검보고서, 정기점검 계획서, 증빙서류 등

요구사항 고유번호

MAR-018

요구사항 명칭

(공통) 업무시스템 비상주 지원

요구사항 분류

유지관리 요구사항

요구사항

상세설명

정의

비상주 유지관리 지원 대상 및 주요업무

세부

내용

◦ 대상 내부 응용프로그램(유지관리 대상 세부내역 참고)

- 상주지원 이외의 패키지성 응용프로그램 일체

- 고객통합관리, 데이터통합도구, 데이터메타관리, 골프장 홈페이지, 보조금연계 등

◦ 주요업무

구분	요구사항
패키지 SW	ㅇ장애 관리 -장애/보안사고 발생 시 신속한 복구 및 대책 강구 -운영 전반에 걸친 장애 처리 및 오류 수정 -유지관리 대상 소프트웨어 운영에 관련된 데이터베이스의 물리적 손상 시 복구 및 재설치, 백업지원 -공단에서 긴급하게 작업요구 시 신속하게 대응 ㅇ프로그램 관리 -프로그램 유지관리(기능개선, 취약점 개선 등) ㅇ기타 -월별 데이터 요청 시 자료 제출(접속률 등)

산출정보

사업수행계획서, 점검․처리보고서 등

요구사항 고유번호		MAR-019
요구사항 명칭		(공통) 데이터기반행정 업무지원
요구사항 분류		유지관리 요구사항
요구사항 상세설명	정의	데이터기반행정 실태점검 대응 및 공단 전반 데이터 분석·활용 지원
	세부 내용	◦ 데이터기반행정 실태점검 평가 대응 - 「분석·활용」 및 「공유」 영역 등 지표 업무 지원 - 데이터 분석·활용 역량진단 결과분석 및 추진방안 도출 - 직원 대상 수준별·단계별 교육 수행(2회 이상) 등 * 강사비, 경품 등 교육을 위한 제반 비용은 사업비에 포함된 것으로 함 ◦ 정책현안 데이터 분석 과제 수행 - (과제) 국민체력100 운동처방 모델 고도화 : AI기반 운동처방모델 분석 및 고도화, `23~`24년 국민체력100 체력측정 데이터 및 운동처방 데이터 전처리 및 학습 ◦ 데이터 분석·활용 관련 일반사항 및 기타 - 공단 데이터 분석과제 공모·선정·심사 시 지원 및 분석방안 제안 - 분석결과 활용을 위한 매뉴얼 작성, 데이터 수집, 시각화, 사용자 교육 지원 - 성과공유 보고서 작성 및 기타 기술지원 등
산출정보		역량진단 계획․결과보고서, 교육계획․결과보고서, 데이터분석 계획․결과보고서 등

요구사항 고유번호		MAR-020
요구사항 명칭		(공통) 정보자원관리시스템(IRM) 유지관리
요구사항 분류		유지관리 요구사항
요구사항 상세설명	정의	정보자원관리시스템(IRM) 유지관리 업무 범위
	세부 내용	◦ 정보자원관리시스템(IRM) 공단 정보자원 유지관리 ◦ 공단 정보자원 품질관리 및 현행화, 정보자원 조사 및 등록․변경 지원 ◦ 정보시스템 및 모바일앱 운영 성과관리, 전자정부 성과관리 수준진단 지원(교육포함)
산출정보		사업수행계획서, 운영성과 측정계획․결과보고서, 교육계획․결과보고서, 점검보고서 등

요구사항 고유번호		MAR-021
요구사항 명칭		(공통) 보안관제 수행
요구사항 분류		보안관제 요구사항
요구사항 상세설명	정의	보안관제 수행 요건에 대해 기술
	세부 내용	◦ 실시간 보안관제 수행 - 공단의 통합보안관제시스템(ESM)을 이용하여 서버 및 보안장비 등 이기종 로그를 실시간 탐지 및 분석하고 내외부로부터의 불법적인 침입시도에 대한 조치를 수행하여야 함 *모니터링을 통한 침입 유형 및 분포 파악 *이상 현상에 대한 신속한 상황전파 및 이벤트 로그 분석 (트래픽 증가 등 이벤트에 대한 원인분석, 이벤트 유형 분석 등) - 침해사고 발생 시 원인 분석, 초동 대응조치 및 재발방지 대책 수립 - 최신 보안이슈에 대한 정보를 공유하고 이에 대한 보안권고 및 조치방안 제시 - 유관기관 정보공유시스템을 활용한 주요보안위협 공유 및 보안조치 실시 ◦ 사이버위기 대응훈련 지원 - 대내·외 사이버위기 대응훈련(을지연습, 해킹메일 대응훈련, 디도스 대응훈련 등) 시 기술 및 실행지원 *모의 훈련 계획서 및 대응 시나리오 작성 지원 *웹취약점 점검 : 상반기 1회, 공단에서 운영 중인 50개 웹사이트에 대해 최초진단, 이행진단 수행 *DDoS 대응훈련 및 전산망 침투훈련 : 연 1회 공격자와 대응역할을 나누어 모두 수행(DDoS 공격 생성장비 지원 포함) ◦ 정보보호시스템 운영 - 통합보안관제시스템(ESM), 유해사이트차단시스템, 방화벽, 침입차단시스템(IPS), 매체제어시스템, 네트워크접근제어 등 공단 보안시스템의 운영 *최신 패치 업데이트 관리, 사용자 요청처리, 예외정책 처리 등 - 각 장비별 주요 점검사항 확인 및 일일 점검일지 작성 - 보안솔루션 로그, 설정파일 및 정책파일 백업주기설정 및 수행
산출정보		사업수행계획서, 점검보고서, 웹취약점 점검계획․결과보고서

요구사항 고유번호		MAR-022
요구사항 명칭		(공통) 기술지원확약서 제출
요구사항 분류		유지관리 요구사항
요구사항 상세설명	정의	정보시스템 기술지원확약서 제출
	세부 내용	◦ 사업자는 기술지원확약서 대상 내역을 참고하여 원공급사 또는 파트너 계약을 체결한 업체와의 기술지원확약서를 체결하여 제출하여야 함 - 제출기한 : 사업수행계획서 제출 시까지 ◦ 기술지원확약서 대상 - ORACLE서버 및 DBMS, Dell, IBM(레노버), HP, Cisco, 큐브리드, Piolink 및 Alteon, PAS-K2424 L4 스위치 - Miplatform/Xplatform/Nexacro(투비소프트), Jeus․WebtoB(티맥스), Resin, UbiReport, Webtrends(리얼모바일:Webtrends 社), Tscan 3.0(엔소프테크놀러지), WebFilter v2.5(지란지교데이터), Bizenic ECMv9(비즈아이솔루션), UB-VOC v.60(위고), Fasoo Secure Web/Screen(파수), Search Fomula(와이즈넛) - EMC, 히다찌, Netapp 스토리지, SECUI, BLUEMAX 방화벽 및 VPN, Wapple, Jennifer(제니퍼소프트) - QoS(TaskQoS), Spectralogic/Netbackup/Arcserve 백업장비 - DB접근제어(피앤피시큐어), 망분리 VPN게이트웨이(앤솔루션), 암호관리시스템 (시큐어가드 테크놀로지), 서버접근제어시스템(휴네시온) - NAC(아이스콥), I-oneNET V5.0(휴네시온), 보안USB(세이퍼존), 이워커(수산아이 엔티), PC개인정보보호(지란지교소프트), 자료저장방지(나니아이), BLACKBOX SUITE(위즈코리아), Sniper One-i, One-d, APTX (윈스) - 유인․자율발매기(KCT), HD배당률시스템(윈베이스), 발매전산콜센터(나루씨엔씨), 그린카드단말기(유니와이드테크놀러지) - 소스코드분석(트리니티소프트), VMware(원공급사 또는 서비스파트너) - 메일 및 메신저(나라비전), 전자결재시스템(핸디소프트), SSO(한컴위드) - Zenius, LogManager(브레인즈스퀘어), 경주권프린터/영수증프린터(제이스테판)
산출정보		기술지원확약서

□ 제약사항

요구사항 고유번호		COR-001
요구사항 명칭		계약의 해지
요구사항 분류		제약사항
요구사항 상세설명	정의	계약해지에 대한 사항을 명시
	세부 내용	ㅇ 공단은 아래의 사항에 대하여는 계약의 전부 또는 일부를 해지할 수 있으며, 계약을 해지함에 있어 사업자는 어떠한 이의도 제기할 수 없음 - 본 계약을 수행함에 있어 소정의 성과를 기대하기 곤란하거나 업무를 수행할 능력이 없다고 판단된 경우 - 계약내용을 이행하지 아니하여 업무에 상당한 지장을 초래한 경우 - 비밀 준수조건의 위반, 용역중단 사유의 발생 등 불가피한 사정으로 인하여 계약을 해지할 필요가 있다고 공단이 인정할 경우 - 사업자 과실이 빈번하게 발생되어 막대한 지장을 초래한 경우
산출정보

요구사항 고유번호		COR-002
요구사항 명칭		소프트웨어 사용
요구사항 분류		제약사항
요구사항 상세설명	정의	소프트웨어 사용에 대한 사항을 명시
	세부 내용	ㅇ 사업자는 용역 수행을 위하여 별도의 소프트웨어를 사용할 경우에는 반드시 정품을 사용하여야 하고 불법 소프트웨어를 사용하여 발생하는 모든 책임은 사업자에게 있음
산출정보

요구사항 고유번호		COR-003
요구사항 명칭		장애복구 지연 시 조치
요구사항 분류		제약사항
요구사항 상세설명	정의	장애복구 지연 시 공단이 조치할 수 있는 사항
	세부 내용	ㅇ 장애발생 후 기술력 부족 등으로 장애처리 지연 시, 공단은 타 업체에 장애복구를 의뢰할 수 있으며 이 경우 소요비용은 사업자가 부담하여야 함
산출정보

요구사항 고유번호		COR-004
요구사항 명칭		보안관제 전문기업 참여 및 투입인력 구성
요구사항 분류		제약사항
요구사항 상세설명	정의	보안관제 전문기업 참여 및 투입인력 구성
	세부 내용	ㅇ 보안관제의 경우 전문업체 증빙문서를 반드시 제시하여야 함 ㅇ 정보보호 전문서비스 기업 증빙문서를 반드시 제시하여야 함 ㅇ 보안관제인력의 등급 및 자격기준은 과학기술정보통신부의「보안관제전문기업 지정 등에 관한 공고」기술인력의 자격기준을 충족하여야 함 - 보안관제 전문인력은 2명(중급 1명, 초급 1명)을 상주 투입하여야 하며, 상주 보안관제 인력 중 중급자격 인력은 보안관제 부문 현장 PM 역할을 겸임 ㅇ 상주 투입 인력은 보안관제 전문기업 정규 직원이어야 하며, 이를 증빙할 수 있어야 함 ㅇ 인력투입․변경 시 신규 투입인력의 이력을 확인할 수 있는 경력증명서 제출
산출정보		사업수행계획서, 증빙서류

□ 보안 요구사항

요구사항 고유번호

SER-001

요구사항 명칭

개인정보 처리

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

개인정보 처리 및 암호화

세부

내용

ㅇ 개인정보를 보유할 경우에는 관련 개인정보를 암호화하여야 함

ㅇ 서비스의 보안성 강화를 위하여 SSL 보안 통신을 실시하여야 함

ㅇ 사업의 암호화 대상을 식별하고 암호화 도구를 활용하여 암복호화 방안을 마련해야 함

- 고유식별정보 : 주민번호, 여권번호, 운전면허정보 등

ㅇ개인을 식별할 수 있는 정보(사용자 인증 정보, 패스워드 등)를 운영DB 또는 개발DB에 저장할 경우, 암호화하여 저장하며, 소스코드에 직접 하드코딩하지 않음(패스워드는 단방향 암호화 처리, SHA-256 이상 암호화 알고리즘 사용)

ㅇ 개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 최소 1년 이상 기록 관리해야 함(5만명 이상의 정보주체에 관하여 개인정보를 처리하거나 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템의 경우에는 2년 이상 보관·관리)

◈ 필수 관리 항목

• 개인정보취급자 식별정보 : ID	• 날짜 및 시간 : 접속일시

• 접속자 IP 주소 : 접속자 정보

• 처리한 정보주체 정보 : 정보주체 식별정보(계정, 회원번호 등)

• 수행업무 : 열람, 수정, 삭제, 인쇄, 입력, 다운로드 등

- 개인정보 다운로드 행위 발견 시 사유를 확인할 수 있도록 구축

ㅇ 개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에 기록할 것

ㅇ 개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지

산출정보

사업수행계획서

요구사항 고유번호

SER-002

요구사항 명칭

시큐어 코딩 준수 및 웹 취약점 제거

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

개발 및 수정되는 소스에 대한 시큐어 코딩 준수 및 웹 취약점 제거

세부

내용

ㅇ 행정안전부의「소프트웨어 개발보안 가이드」를 준용함

◈ 주요 보안약점

• 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등)

• 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현시 발생(중요정보 평문저장, 하드코드된 패스워드 등)

• 불충분한 에러처리(오류 메시지를 통한 정보노출 등)

• 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등)

• 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보노출 등)

• 부적절하거나 보안에 취약한 API 사용으로 발생할 수 있는 보안약점

ㅇ 응용S/W 대상 한국인터넷진흥원‘소프트웨어 보안약점 진단가이드’에 의거 보안 취약점을 분석하고 약점이 있을 경우 조치

ㅇ 보안취약점 점검 및 제거 등 일련의 조치 검증은 정보서비스 개발 보안대책의 개발보안 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인 必)들을 준용하여 처리하고 반드시 검사를 통해 취약점이 제거될 수 있도록 해야 함

- 최신 악성코드 대응을 위한 주기적인 취약점 점검계획 수립, 점검 (조치) 결과 내부결재(문서보고) 및 보안패치 등 운영관리 철저

ㅇ 아래의 웹 취약점 점검 및 보완 조치

• 사용자 인증 취약점 • SQL Injection 취약점 • 악성스크립트 취약점 • 불필요한 파일 및 정보노출 취약점	• 관리자 페이지 노출 취약점 • XSS 취약점 • 유해파일 업로드 취약점 • 파일목록 및 파일내용 노출 취약점

ㅇ 행정안전부에서 부여한 ‘소프트웨어 보안약점 진단원’ 자격을 갖춘 전문 진단원이 보안약점을 진단하여 조치방안을 수립하고 조치결과를 확인

ㅇ 소프트웨어 보안약점 진단원에 대한 비용은 계약금에 포함

ㅇ 취약점 점검결과는 대외비로 관리해야 하며 보안취약점 점검 결과와 조치 결과서를 기관 보안담당자에게 반드시 확인받고 공단에 제출하여야 함

ㅇ 웹서버에 악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹셀이 업로드되어 침해사고가 발생하지 않도록 보안조치를 강구해야 함

산출정보

사업수행계획서, 취약점 점검계획․결과서

관련 요구사항

요구사항 고유번호		SER-003
요구사항 명칭		보안정책 및 지침 준수
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	보안정책 및 지침준수 내용
	세부 내용	ㅇ 보안정책 및 지침 준수 - 국가 정보보안 기본지침(국가정보원, 2023.1.31.) - 국민체육진흥공단 정보보호지침(국민체육진흥공단) - 국가ㆍ공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.) - 소프트웨어 개발보안 가이드(행정안전부, 2021. 11.) - 소프트웨어 보안약점 진단가이드(행정안전부, 2021. 11.) - 공개SW를 활용한 소프트웨어 개발보안 점검가이드(행정안전부, 2019. 6.) - 가명정보 처리 가이드라인(개인정보보호위원회, 2024.2.) - 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2023.12.) - 자동처리 되는 개인정보 보호 가이드라인(개인정보보호위원회, 2020.12.) - 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시 제2023-6호, 2023.9.22.) - 문화체육관광부 개인정보 보호지침(문화체육관광부 훈령 제443호, 2021.4.15.) - 시스템 개발·운영자를 위한 개인정보보호 가이드라인(행정안전부) - 모바일 전자정부 서비스 관리 지침(행정안전부 예규 제243호, 2023.5.8.) 제 5조(계획 수립 및 구축시 준수사항) - 모바일 활용업무에 대한 보안 가이드라인 - 모바일 대민서비스 보안취약점 점검가이드 - 모바일 전자정부 서비스 앱 소스코드 검증 가이드라인 - 스마트폰 앱 접근권한 개인정보보호안내서 - 위 지침 외에도 정부가 제정ㆍ공포한 관계 제 법규(지침) - 본 사업은 위 지침 외에도 정부가 제정ㆍ공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 - 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함 - 본 사업의 “자체 보안대책 강구사항“(보안서약 후 열람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책을 강구하고 조치하여야 함
산출정보		사업수행계획서

요구사항 고유번호

SER-004

요구사항 명칭

사업 수행에 대한 보안대책 수립 및 준수

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

사업 계약단계부터 완료단계까지 준수해야할 보안대책

세부

내용

ㅇ 사업수행 중 정보유출 등 보안사고 발생 시 책임을 져야 함

ㅇ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로

등록, 입찰 참자자격 제한 등 제재 조치 등 불이익을 받을 수 있음

ㅇ 공단 자체 소산백업을 이용한 재난재해 대비 백업체계 및 운영계획을 수립

하여 운영하여야 함

ㅇ 사업 계약단계 보안대책 수립

- 사업수행계획서에 자료‧인원‧장비‧네트워크 등에 대한 물리적, 관리적, 기술적 보안대책 및 누출금지 대상정보 관리 방안을 제출하여야 함

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 및 개인정보 관리 책임을 위해 대표자 명의 ‘보안서약서(서식8)’ 및 ‘대표용 개인정보 보호 서약서(서식12)’를 제출하여야 함

◈ 누출금지 대상정보

① 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

② 정보시스템 구성 현황 및 정보통신망 구성도

③ 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

④ 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

⑥ 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

⑦ 정보보호시스템 및 네트워크장비 설정 정보

⑧ 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

⑨ 「개인정보보호법」제2조제1호에 따른 개인정보

⑩ 「보안업무규정」제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조제3항에 따른 대외비

⑪ 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약(서식10)을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

ㅇ 개인정보 처리 위탁관리

- 개인정보 업무의 범위 및 책임을 명확히 하기 위해 사업수행계획서와 별도로 ‘개인정보 처리위탁 계약서(서식11)’를 제출하도록 하며 표준 개인정보처리 위탁계약서 양식을 준수하여 작성하여야 함

- 용역사업 참여인원은 ‘직원용 개인정보 보호서약서(서식13)’, 계약업체 대표자는 ‘대표용 개인정보 보호 서약서(서식12)’에 자필서명 후, 공단에 제출해야 함.

- 사업자는 용역사업 수행 전 참여인원에 대해 개인정보 보호법 준수 및 위반 시 손해배상책임 등에 대한 개인정보 보호 교육을 실시하여야함.

- 사업자는 ‘개인정보 보호 실태점검 보고서(서식14)’ 양식을 이용해 정기적으로 (매월 또는 분기 등 합리적인 점검주기로 설정필요) 개인정보 실태점검을 실시하고 결과를 공단에게 확인받아야 한다.

- 개인정보의 안전성 확보조치, 손해배상, 개인정보 파기 등 개인정보 보호 관련 세부사항은 개인정보처리 위탁계약서에서 정함.

ㅇ 참여인원에 대한 보안관리

- 사업 참여인원은 개인의 친필 서명이 들어간 보안서약서(서식8) 제출

- 사업 수행 전 참여인원에 대해 법적 또는 주관기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용, 누출금지 대상정보 및 정보누출 시 부정당업자 제재조치 등에 대한 보안교육을 실시하여야 함

- 사업수행 중 주관기관의 정기적인 보안점검에 성실히 응하여야 함

ㅇ 자료에 대한 보안관리

-‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 공단의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료를 암호화 후 수‧발신(다만, 대외비 이상의 비밀은 전자우편 송수신 금지)

- 매일 퇴근시 공단이 제공한 비공개 자료는 반납하고 그 외 자료는  사무실 시건장치가 된 보관함에 보관

ㅇ 사무실‧장비에 대한 보안관리

- 사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 상주인력에 대해서는 정보보안 S/W(바이러스 백신, 보조기억매체제어 등) 설치를 통해 주관기관 직원과 동일한 수준의 보안 통제를 적용

- PC는 부팅 패스워드, 운영체제 패스워드, 화면보호기 패스워드를 설정해야 하며, 공유폴더 감시, 운영체제 업데이트, 백신 최신패치 등 상시점검 및 악성코드 감염 차단을 위한 저장매체 자동 점검이 될 수 있도록 설정

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인 하에 사용

- 사업자는 수행 장소에 대한 보안점검을 정기적으로 실시하여 사업담당자에게 결과를 보고

ㅇ 내ㆍ외부망 접근 보안관리

- 용역업체 사용 전산망은 방화벽 등을 활용, 공단 업무망과 분리구성하며, 업무상 필요시 제한적 접근 허용

- 사업 수행시 내부 전산망 이용이 필요한 경우

‣ 사업 참여인원에 대한 사용자계정은 하나의 그룹으로 등록하고 계정별로  정보시스템 접근권한을 차등 부여하되 기관 내부문서 접근 금지

‣ 계정별로 부여된 접속권한은 불필요시 곧바로 권한을 해지하거나 계정을 폐기

‣ 참여인원에게 부여한 패스워드는 보안담당관이 별도로 기록 관리하고 수시로 해당 계정에 접속하여 저장된 자료와 작업이력 확인

‣ 보안담당관은 서버 및 장비 운영자로 하여금 내부서버 및 네트워크   장비에 대한 접근기록을 매일 확인하여 이상 유무 보고

- 용역업체에서 사용하는 PC는 인터넷 연결을 금지하되, 사업 수행상 연결이 필요한 경우에는 공단의 보안 통제 하에 제한적 허용

- 공단 및 용역업체 전산망에서 P2P, 웹하드 등 인터넷 자료공유사이트로의 접속을 방화벽, 유해사이트 접속 차단시스템 등을 이용해 원천 차단

ㅇ 응용프로그램 보안관리

- 모든 어플리케이션에 사용자 계정/패스워드 설정

- 최신버전으로 업그레이드 및 보안패치 실시

- 개발서버에서 개발 및 전체 테스트 후 운영시스템 적용

- 권한을 주기적으로 확인하여 불필요한 권한 삭제

- 사업결과물은 취약점 진단프로그램으로 검증

ㅇ 정보시스템에 대한 기술적 보안관리

- 공단 자체보안대책 준수(보안서약서 작성 후 열람 가능)

ㅇ 사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 공단에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서(서식9) 제출

산출정보

사업수행계획서, 비밀유지계약서, 개인정보위탁계약서, 보안서약서, 개인정보 보호 서약서, 개인정보실태점검보고서, 자료관리대장, 보안점검결과서 등

□ 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		관리방법 및 일정계획 수립
요구사항 분류		프로젝트 관리
요구사항 상세설명	정의	사업관리방법 및 일정계획 수립
	세부 내용	ㅇ 사업자는 일정관리, 위험관리, 보안관리, 산출물의 형상․문서관리 등 사업수행에 필요한 관리방법을 구체적으로 제시하여야 함 ㅇ 보안, 일정지연 품질저하 등 리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여야 함 ㅇ 공단, 사업자, 협력업체(하도급 포함) 간 의사소통, 협력 및 보고 방안을 제시하여야 함
산출정보		사업수행계획서

요구사항 고유번호

PMR-002

요구사항 명칭

사업수행인력 자격요건 및 인력관리

요구사항 분류

프로젝트 관리 요구사항

요구사항

상세설명

정의

사업수행인력 요건 및 인력 관리 방법

세부

내용

ㅇ 본 사업에 참여하는 인력은 프로젝트를 효율적으로 수행할 수 있도록 관련 분야

전문인력으로 구성하여야 함

대 상	자격요건
유지관리 총괄 관리자(PM)	-PM은 사업자의 2년 이상 소속직원(이를 증빙할 수 있는 서류 제출)이어야 하며, 일정수준 이상의 직급이어야 함 -전체사업을 총괄할 수 있는 지식과 유사사업의 풍부한 경험을 보유한 관리자로 선별
사업수행 기술인력	-유사사업의 풍부한 경험 및 당해 사업을 수행할 수 있는 자격을 가진 기술자로 선별
상주인력	-<MAR-008>에 따름 *단, 발매기 인력은 MAR-017에 따름

ㅇ 인력 투입 조건

제안서에서 제시한 참여 인력은 반드시 본 사업에 투입되어야 하며, 부득이한 사정으로 교체될 경우 동급 이상의 인력으로 대체하여야 함

공단은 투입인력의 불성실, 전문성 부족, 소통불가, 품질저하 등의 사유로 인력 교체를 요구, 혹은 유지관리 품질 제고를 위하여 추가인력 투입을 요구할 수 있으며 사업자는 이에 응하여야 함

본 사업에 투입된 인력은 사고․이직․입원․휴직 등 불가피한 경우에만 사업자의 인력교체 요청을 허용하는 것으로 하되, 교체 1개월 전에 공단과 사전 협의하여야 하며 동급이상 인력으로 대체하여야 함

상주인력 교체가 필요한 경우 2주 이상의 업무 인계인수 기간을 가져야 하며, 문서로 사전 보고하여야 함. 인계인수 기간 동안 추가 투입된 인력의 인건비는 사업자의 부담으로 하여야 하며, 투입공수에서 제외함

본 사업에 투입된 인력의 휴가, 병가, 교육 등 인력 공백 발생 시 업무의 연속성을 위하여 대체인력 투입 등 방안을 마련하여야 함

ㅇ 상주인력 근무 조건

상주인력의 근로조건은 근로기준법 등 노동 관련 법령을 준수하여야 함

․ 사업자는 상주인력의 근태를 관리할 수 있는 시스템을 갖추어 근태를 자체적

으로 관리하여야 하며, 이를 증빙할 수 있어야 함

․ 사업자는 근로기준법에 따라 개인별 근무시간이 주 52시간을 넘지 않도록

관리하여야 함(유연근무, 대체휴무 등을 적극 활용하여, 근무시간 관리)

․ 야간 및 휴일근무, 운용대상시스템의 이전 등의 잔무처리로 소요되는 야근

수당 등 연장 및 휴일 근로에 대하여는 사업자가 부담하여야 함

상주인력은 원활한 과업수행 및 보안 등을 위해 작업장소에 상주 근무하여야 함

․ 단, 전국적인 재난재해 등 긴급 비상상황, 업무 시 필요하다고 판단되거나

현안이 발생하는 경우 정규 근무시간 이외 관련업무 수행 등을 통해 적극

협조 및 지원하여야 하며, 이에 대해 상시 연락 가능한 비상연락 체계가 강구되어야 함

ㅇ 공단이 제시한 투입인력 외에 본 사업을 성공적으로 수행할 수 있도록 인력의 추가투입, 지원조직 등 지원방안을 제시할 수 있음

산출정보

사업수행계획서

요구사항 고유번호		PMR-003
요구사항 명칭		사업수행계획서 작성 및 제출
요구사항 분류		프로젝트 관리
요구사항 상세설명	정의	사업수행계획서 작성 및 제출
	세부 내용	ㅇ 사업자는 계약체결 후 14일 이내에 제안요청서, 제안서 및 협상에 의해 수정․보완․추가된 내용을 반영하여 사업수행계획서를 제출하여야 함 ㅇ 사업수행계획서 제출 시까지 특별한 사유가 없는 한 공단이 요구한 기술지원확약서를 제출*하여야 하며, 미제출시 사업자의 귀책사유로 계약해지를 요구할 수 있음 * 관련근거:(계약예규)정부 입찰․계약 집행기준 제5조의3(특수한 성능․품질 등의 납품능력이 요구되는 물품) ㅇ 사업수행계획서에는 본 사업의 적정한 관리를 위하여 품질보증계획, 위험관리, 투입인력 및 관리방안, 추진일정 등 사업을 성공적으로 수행할 수 있는 세부 계획이 포함되어야 함
산출정보		사업수행계획서, 기술지원확약서 등

요구사항 고유번호

PMR-004

요구사항 명칭

작업 장소 및 환경

요구사항 분류

프로젝트 관리 요구사항

요구사항

상세설명

정의

작업 장소 정의 및 개발환경 구성

세부

내용

ㅇ 작업 장소는 상호 협의하여 결정하되, 작업 장소(원격지 또는 발주처 내)에 상관없이 정보화사업 수행업체 보안준수사항을 반드시 지켜야 하며 본 수행 사업을 위한 사무환경 및 집기비품, 소프트웨어 등 필요한 장비는 사업자가 부담함

ㅇ 사업자는 작업 장소 협의 시 제안요청서 내 명시된 원격지 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업 장소에 관하여 우선 검토함. 다만, 발주기관에서는 사업자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음

ㅇ 사업자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함

ㅇ 사업자는 제안요청서에 명시한 원격지 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안 관리대책(참여인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함

ㅇ 원격지 보안 요구사항

◈ 원격지 개발 장소 및 장비에 대한 보안 관리

• 원격지 개발 수행 장소는 시건장치와 통제가 가능하고, CCTV 등 비인가자 출입통제 대책이 마련된 공간을 사용

• 원격지 개발을 위하여 사용되는 정보시스템은 관리자를 지정하여 관리대장에 등록하고, 바이러스 백신, 보조기억매체제어 등 정보보호 SW를 반드시 설치한 후 사용하여야 하고, 정보시스템 HDD의 비인가 반출을 방지하기 위하여 봉인표를 부착하여 주기적으로 점검하여야 하며, 원격지 개발 수행 장소를 기준으로 반·출입되는 모든 정보시스템(휴대용 저장매체 포함)은 반드시 반·출입대장에 기록해야함

- 반입 시 바이러스 백신으로 악성코드 감염여부를 확인하고 반출 시 사업부서장의 확인 하에 포맷하여 반출하여야 함.

• 휴대용 저장매체는 사용할 수 없도록 정보시스템에 조치하여야 하며 불가피한 경우, 발주자의 승인 하에 원격지 개발 사업자의 명의로 발급·관리되어야 함.

• 원격지 개발 사업자는 승인된 노트북, USB 등 휴대용 저장매체를 퇴근 시 확인하여 무단 반출을 차단하여야 함.

• 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

• 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단

• 발주기관 내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호ㆍ통제

• 기타 국가정보원장이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수

산출정보

사업수행계획서

요구사항 고유번호

PMR-005

요구사항 명칭

보고 및 서류제출

요구사항 분류

프로젝트 관리 요구사항

요구사항

상세설명

정의

정기 및 비정기 보고 및 관련 서류 제출

세부

내용

ㅇ 본 사업의 원활한 추진을 위하여 정기/비정기 보고를 하여야 함

구분	보고명	보고내용	시 기
정기 보고	월간보고	- SLA보고서(정기점검보고서 포함) - 문제점 보고 및 특이사항	익월 10일 이내
비정기 보고	착수보고	- 착수계 및 사업수행계획서 제출 - 보안서약서 등 제반서류 포함	계약체결 후 14일 이내
	완료보고	- 유지관리 관련 최종 산출물 제출 - 보안 확약서 등 보안서류 제출	완료 시
	수시보고	- 일정별 산출물 제출 - 이슈사항 및 문제점 협의 등 - 긴급 변경 및 서면 요구사항 등	일정계획, 수시

* 단, 보고 시기는 공단과 협의하여 변경 가능

ㅇ 사업자는 계약체결 후 30일 이내에 유지관리 대상장비별 계약금액 및 지출대상 부서의 월별 지출금액 내역서를 제출하여야 함

ㅇ 공단은 필요에 따라 보고회 개최를 요구할 수 있으며 사업자는 이에 응하여야 하고, 보고회 개최에 소요되는 비용은 사업비에 포함된 것으로 함

산출정보

사업수행계획서, 각종 보고서, 조직도, 비상연락망, 세부 지출내역

요구사항 고유번호		PMR-006
요구사항 명칭		시스템 산출물 지식재산권 소유
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	시스템 산출물에 대한 지식재산권 요건
	세부 내용	ㅇ 본 용역사업과 관련한 계약목적물의 지식재산권은 공단과 사업자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함 ㅇ 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 ※ <참고: 공공저작물 자유이용 고려 시> 본 과업수행의 결과로 발생하는 모든 결과물의 지식재산권은 일반용역 계약특수조건 및 용역계약일반조건(계약예규)에 의한다. 다만, 그 결과물이 공공저작물로서 자유이용이 바람직하다고 판단되는 경우, 계약예규 제56조 단서에 따라 추후 협의를 통해「저작재산권 양도계약서」를 체결하여 공동소유와 달리 정할 수 있다. ㅇ 용역수행과 관련한 지식재산권의 상업적 활용의 경우 사업자는 공단과의 별도 협의를 통해 복제, 배포, 개작, 전송 등의 사용·수익을 취할 수 있음 ㅇ 조달청 지침 “일반용역계약특수조건” 제14조(특허권 또는 저작권의 침해)에 따라 본 용역의 수행에 있어 제3자의 특허권 또는 저작권을 침해하였다하여 손해배상 청구 소송이 제기되면 계약상대자는 배상 및 모든 책임을 져야 함 ㅇ 사업자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 공단에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 사업자는 아래 내용을 준수해야 함) - 사업자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 사업자 대표명의의 확약서를 공단에 제출하여야 함 - 사업자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 공단으로부터 사전승인을 받아야 함 - 공단은 사업자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제2항제3호 및 「지방계약법 시행령」제92조제2항제3호에 따라 입찰참가자격을 제한함
산출정보		사업수행계획서

□ 품질요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		유지관리 품질관리
요구사항 분류		유지관리 품질 요구사항
요구사항 상세설명	정의	유지관리 품질 보증 요건
	세부 내용	ㅇ 유지관리 품질보증의 범위, 품질보증을 위한 조직, 절차, 방법 등을 제시하여야 함 ㅇ 사업수행을 위한 표준문서 및 산출물 품질관리 방안을 제시하여야 함 ㅇ 사업 수행 중 발생하는 산출물은 공단의 확인․검증을 통해 확정하고 산출물의 품질을 제고하기 위하여 공단의 의견을 반영하여야 함 ㅇ 사업자가 대외적으로 인정받을 만한 유지관리 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함
산출정보		사업수행계획서, 품질인증서류

□ 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명칭		인수인계 방안
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	인수인계 방안 제시
	세부 내용	ㅇ 사업자는 기존 유지관리 업체와의 원활한 업무 인수를 위한 구체적인 인수 수행방안을 제시하여야 함 ㅇ 사업자는 기존 유지관리 업체와 원활한 업무 인수인계를 위하여 계약과 동시에 관련 인원이 투입되어 업무를 인수하여야 하며, 사업개시일 전까지 인수확인서를 공단에 제출하여야 함 ㅇ 계약기간 만료 또는 계약의 해지로 신규 사업자가 유지관리 계약을 승계하여 안정적으로 유지관리를 수행할 있도록 사업자는 구체적인 인계 방안을 제시하여야 함 ㅇ 유지관리 계약 승계 시 기존 사업자는 운영 및 유지관리 과정에서 습득한 기술정보, 시스템 구성정보, 장애 및 변경관리 이력 등 유지관리 관련 정보 일체를 신규 사업자에게 인계하여야 함 ㅇ 인수인계 시 발생하는 관련 비용은 사업자가 부담함 ㅇ 사업자는 유지관리 수행기간 만료 시 차기 사업자로 선정된 사업자가 동 업무를 차질 없이 수행할 수 있도록 유지관리 업무 수행에 필요한 중요사항 등을 인계하여야 함
산출정보		사업수행계획서, 인수확인서

요구사항 고유번호		PSR-002
요구사항 명칭		기술 및 교육 지원
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	기술지원 및 교육지원 사항
	세부 내용	ㅇ 기술지원 - 사업자는 공단이 전산장비 이전 설치 및 SW 변경, 신규장비 도입, 주변장비 교체 등으로 유지관리 대상시스템 변경․이전 및 재설치를 요청한 경우, 필요한 기술 및 인력을 지원하여야 하며 이에 소요되는 비용은 사업비에 포함된 것으로 함 - 정보시스템에 대한 성능분석 및 구조진단을 연 1회 이상 시행하여 정보시스템의 성능이 개선될 수 있도록 조치하여야 함 - 정보시스템에 대한 신기술 및 선진사례 등 정보시스템 운영에 필요한 최신기법 기술 지원방안을 제시하여야 함 ㅇ 교육지원 - 사업자는 정보시스템 운영자, 관리자, 사용자를 위해 필요한 교육을 지원하여야 하며, 교육계획을 제시하여야 함 - 유지관리 수행기간 동안 공단의 요청 시 관련분야의 기술교육을 연 2회 이상 실시하여야 하며 집합교육을 원칙으로 함. 기술교육에 소요되는 제반 비용은 사업자가 부담하여야 하며, 교육장소는 전담 교육기관이나 제조사의 교육센터 혹은 공단의 요청 장소 등 상호 협의하여 실시하는 것으로 함 - 교육시행 전 교육과목, 교육방법, 교육강사, 교육시기, 대상인원 등의 내용을 포함한 세부 교육계획서를 제출, 공단과 협의 후 시행하여야 함
산출정보		사업수행계획서, 작업내역서, 성능진단계획․조치결과서, 교육계획․결과서

요구사항 고유번호		PSR-003
요구사항 명칭		하도급 계획
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	하도급 계획 및 관리․협력방안 제시
	세부 내용	ㅇ 하도급 계획이 있는 경우 하도급에 참여하는 업체의 보유기술 및 전문성, 효율적인 협력방안, 사업수행시 관리방안 등을 구체적으로 제시하여야 함 ㅇ 하도급 시 소프트웨어 진흥법에 따른 하도급 기준을 준수하여야 함 ㅇ 사업자 소속 이외의 인력은 하도급으로 간주하며 하도급이 필요한 경우 공단의 사전 승인을 득하여야 함 ㅇ 사업자는 공단이 승인한 하도급 계약의 준수 여부를 확인할 수 있는 자료를 공단에 제출하여야 함
산출정보		사업수행계획서, 하도급 계획서, 하도급계약 준수실태 보고서

요구사항 고유번호		PSR-004
요구사항 명칭		추가제안
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	제안요청사항 외 추가제안 제시
	세부 내용	ㅇ 사업자는 공단의 제안요청사항 외 본 사업을 성공적으로 수행하기 위한 추가 제안을 제시하여야 함 ㅇ 추가 제안사항 시행에 소요되는 비용은 사업자의 부담으로 하여야 함
산출정보		사업수행계획서

Ⅴ. 제안서 작성요령

1		제안서 작성요령

□ 제안서의 효력

ㅇ 제안서는 제출 후 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주함

ㅇ 주관기관이 필요시 입찰참가자에 대하여 추가제안이나 추가자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

ㅇ 제안서 내용 중 허위 작성한 사실이 판명될 경우 평가대상에서 제외됨은 물론, 계약 후라도 계약 파기와 함께 인적, 물적, 기간적 손실에 따른 손해배상을 청구할 수 있음

□ 제안서 작성지침 및 유의사항

ㅇ 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있음

ㅇ 제시한 제안서 목차 및 세부작성지침을 준용하여 제안서를 작성하여야 하며, 제안서 앞장에 평가항목에 대한 조견표를 명시(평가항목, 평가요소, 제안서 관련목차, 페이지 등)

ㅇ 작성 시 아래 사항을 권장함

- 제안서 본문 내용은 300페이지(양면기준 150장) 이내로 작성

- 제안서는 A4용지 기준 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음

- 제안요약서는 가급적 100페이지(양면기준 50장) 이내로 따로 제출하여야 함

- 제안 설명 시 홍보용 등 동영상 활용 금지

ㅇ 제안서 구성은 제안요청서 및 작성지침에 명시된 내용에 근거하여 각각 세분화하여 누락없이 작성함을 원칙으로 하고, 제안사별 핵심부분을 부각시켜 작성할 수 있으며, 특별히 제시하고자 하는 내용은 참고사항으로 첨부 가능

ㅇ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 구분하여 번호를 부여함

ㅇ 제안서는 한글, MS워드, 파워포인트로 작성하고, 사용된 영문약어에 대해서는 약어 설명을 함께 제공해야 함

ㅇ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 하며, 별첨의 페이지수 제한은 없음

ㅇ 제안내용을 보충하기 위하여 참고문헌 활용 시 참고문헌 목록을 첨부하고, 그 출처를 정확히 알 수 있도록 표기하여야 함

ㅇ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함. 예를 들어, ‘가능하다’, ‘할 수 있다’, ‘고려하고 있다’ 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하게 되며, 계량화가 가능한 것은 계량화하여 표현하여야 함

ㅇ 제안내용과 관련하여 사용하는 기초 통계 및 각종 자료는 가장 최근에 조사된 것을 활용하고 반드시 출처를 명시해야 하며, 공단에서 관련 자료를 요청할 경우 이를 제출하여야 함

ㅇ 표지에는 원본과 사본을 구분하여야 하며, 원본과 사본이 상이한 경우가 발견될 시에는 원본의 내용을 적용함(사본 제안서에 포함된 각종 서류 및 증명서 사본은“원본대조필”을 날인 후 제출)

ㅇ 제안서 및 제안요약서는 원본에만 제안회사명이 명시되어야 함. 사본에는 제안회사명, 회사로고, 대표자성명 등 회사식별 정보를 제외하고 작성하여야 함

2		제안서 목차 가이드

Ⅰ. 일반현황

1. 제안사 일반현황

2. 제안사의 조직 및 인원

3. 주요 사업내용

4. 유사사업 실적

Ⅱ. 전략 및 방법론

1. 사업 이해도

2. 추진전략 및 방법

3. 추진체계

Ⅲ. 사업수행계획

1. 유지관리방안

2. 예방 및 점검

3. 비상상황 대응 및 복구

4. 제약사항 대책

5. 기술적 보안대책

Ⅳ. 사업관리

1. 관리방법 및 일정계획

2. 품질관리방안

3. 기밀보안대책

Ⅴ. 사업지원

1. 인수인계 방안

2. 기술 및 교육지원

Ⅵ. 하도급 계획

1. 하도급 방안

Ⅶ. 추가제안

1. 추가제안

3		제안서 세부작성 가이드

항 목	작 성 방 법
Ⅰ. 일반현황
1. 제안사 일반현황	제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 매출액 등을 제시 [서식2, 3]
2. 조직 및 인원	제안사의 조직 및 인원현황 제시
3. 주요 사업내용	제안사의 주요 사업내용을 분야별로 구분하여 제시
4. 유사사업 실적	본 사업과 관련이 있는 유사사업 실적 제시[서식4]
Ⅱ. 전략 및 방법론
1. 사업 이해도	사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 계획 및 제안의 특징 및 장점을 요약하여 기술
2. 추진전략 및 방법	사업을 효과적으로 수행하기 위한 추진전략(위험요소를 고려하여 창의적이고 타당한 대안) 및 추진방법을 실제 적용사례 및 경험에 의거 구체적으로 제시
3. 추진체계	본 사업을 효율적으로 수행하기 위해 사업특성과 제시한 추진전략에 따라 수행조직(전문업체, 기술지원업체, 하도급 포함) 구성 및 참여조직 간 역할, 책임, 품질확보 및 협력방안을 최적화하여 구체적으로 제시하고, 사업 총괄관리자(PM)의 유사사업 실적 및 경험, 의사소통능력 등 프로젝트 관리역량을 구체적으로 제시
Ⅲ. 사업수행계획
유지관리방안	유지관리 총괄, 운영․기능개선 등 유지관리, 요청사항 처리 및 관리, 서비스수준관리(SLM) 등 대상 정보시스템의 안정적․정상적 운영을 위한 종합적인 방안 제시
2. 예방 및 점검	시스템의 안정적, 정상적 운영을 위한 예방 및 상시점검의 대상, 기간, 지원 및 체계 등을 구체적으로 제시
3. 비상상황 대응 및 복구	장애 등 비상상황 발생시 원인분석 및 긴급 복구계획, 대응체계 구성 및 운영계획, 비상상황 관리 매뉴얼 마련 및 교육훈련 방안 등 대응 및 복구를 위한 방안을 구체적으로 제시
4. 제약사항 대책	제안요청서의 기술, 표준, 업무, 법제도 등의 제약조건 내에서 목표사업을 추진하기 위한 수행 및 검증방안을 제시
5. 기술적 보안대책	기술적 보안 구현방안을 제안요청서의 보안요구사항을 충족하도록 구체적으로 제시
Ⅳ. 사업관리
1. 관리방법 및 일정계획	일정관리, 위험관리, 보안관리, 산출물의 형상․문서 관리 등 사업수행에 필요한 관리방법 및 문제발생 시 보고체계 등 관리방안을 구체적으로 제시
2. 품질관리방안	품질관리방안(품질관리의 범위, 절차, 점검방법 등)을 구체적으로 제시하고, 대외적으로 품질관련 인증을 방은 경우 이를 입증할 수 있는 근거 제시․제출
3. 기밀보안대책	사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업수행의 보장을 위한 물리적, 관리적 보안체계 및 대책을 구체적으로 제시
Ⅴ. 사업지원
1. 인수인계 방안	사업을 신속․원활하게 수행하기 위한 기존 사업자와의 인수 및 계약만료시 다음 사업자에게 인계방안을 구체적으로 제시
2. 기술 및 교육지원	정보시스템의 성능개선, 최신기법 등 기술 지원방안 및 정보시스템 운영자, 관리자, 사용자를 위해 필요한 교육내용, 방법 등의 지원방안을 구체적으로 제시
Ⅵ. 하도급 계획
1. 하도급 방안	하도급 계획이 있는 경우 ‘소프트웨어사업 하도급 계획 적정성 확인서’제출 및 소프트웨어 진흥법에 따른 하도급 기준 준수 여부 및 하도급에 참여하는 업체의 보유기술 및 전문성, 효율적인 협력방안 등을 제시
Ⅶ. 추가제안
1. 추가제안	제안요청사항 외 제안사의 추가제안을 구체적으로 제시

Ⅵ. 제안 안내사항

1		입찰안내사항

□ 입찰방식 : 제한경쟁입찰

□ 입찰참가자격

ㅇ ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제12조(경쟁입찰의 참가자격)에 의한 참가자격을 갖추고, ｢국가를 당사자로 하는 계약에 관한 법률｣ 제27조 및 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 의거 제한을 받지 않는 업체

ㅇ ｢소프트웨어 진흥법｣에 의한 소프트웨어사업자[컴퓨터관련 서비스사업(1468)]로 등록되어 있는 업체

*「소프트웨어 진흥법」 제58조(SW사업자 실적 등 관리)와 동법 시행령 제53조(소프트웨어사업자의 실적 등 관리)에 따라야 하며, 최근년도 결산신고 된 소프트웨어사업자 일반 현황 관리 확인서를 제출서류에 포함

ㅇ ｢정보통신공사업법｣ 제14조에 의한 정보통신공사업자[정보통신공사업(0036)]로 등록되어 있는 업체

ㅇ 본 사업은 80억원 이상 사업으로 ｢소프트웨어 진흥법｣ 제48조(중소소프트웨어사업자의 사업참여 지원)에 따라 대기업(소프트웨어사업자 일반현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액’으로 확인)의 입찰 참여 가능

ㅇ 본 사업은 ｢소프트웨어 진흥법｣ 제48조 제4항 및 ｢독점규제 및 공정거래에 관한 법률｣ 제31조에 따라 상호출자제한기업 집단에 속하는 기업은 입찰에 참여할 수 없음

ㅇ 공동수급 불허 (*책임있는 사업수행을 위하여 단일사업자로 제한함)

□ 낙찰자 선정방식 : 협상에 의한 계약체결방식 적용

ㅇ ｢소프트웨어 진흥법｣ 제49조 제1항, 같은 법 시행령 제44조 제1항, ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제43조에 따라 협상에 의한 계약체결 방식 적용

2		제안평가 관련사항

□ 제안서 평가원칙

ㅇ ｢행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침｣(행정안전부 고시) 제18조 제1항에 의거 기술능력평가 90점, 가격평가 10점으로 하며, 기술능력평가점수와 가격평가점수를 합산하여 종합평가점수를 산출함

※ 종합평가점수(100) = 기술능력평가(90) + 입찰가격평가(10)

ㅇ 기술능력평가*와 가격평가** 결과를 합산하여 고득점 순으로 선정

* 기술능력평가점수가 배점한도의 85% 미만인 응찰자는 협상대상에서 제외

** 기획재정부(계약예규) ｢협상에 의한 계약체결기준｣ 입찰가격 평점산식에 따름

□ 기술능력평가

ㅇ ｢소프트웨어 기술성 평가기준 지침｣(과학기술정보통신부 고시)을 준용

* ｢소프트웨어 기술성 평가기준 지침｣ 별표1을 준용하여 사업유형 및 특성에 맞게 평가항목을 가감조정함

** 본 사업은 ｢소프트웨어 기술성 평가기준 지침｣ 제4조 제5항에 따른 차등점수제를 미적용한 사업임

ㅇ 제안서 기술능력평가 항목 및 배점표

평가부문		평가항목	평가기준	배점
정성 평가	전략 및 방법론 (20)	사업이해도	사업수행계획이 사업의 목표 및 특성에 부합하게 구체적이고 적절한지 평가한다.	5
		추진전략 및 방법	사업수행일정과 위험요소를 고려한 추진전략 수립의 타당성을 평가하고, 사업추진방법을 실제 적용 사례 및 경험에 따라 구체적이고 적절하게 제시하였는지 평가한다.	5
		추진체계	사업특성과 제시한 추진전략에 따라 수행조직(전문업체, 기술지원업체, 하도급 등) 구성과 참여 조직간 역할, 책임, 품질확보 및 협력방안이 최적화되어 구체적이고 적절한지 평가한다. 총괄관리자(PM)의 유사사업 실적 및 경험, 의사소통능력 등 프로젝트 관리역량을 평가한다.	10
	수행 계획 (30)	유지관리 방안	대상 시스템의 안정적ㆍ정상적 운영을 위해 운영, 기능개선 및 유지관리 총괄, 요청사항 처리 및 관리, 서비스수준관리(SLM) 방안 등이 구체적이고 적절한지를 평가한다.	10
		예방 및 점검	시스템의 안정적․정상적 운영을 위한 예방 및 상시점검의 대상, 기간, 지원 및 체계 등이 구체적이고 적절한지 평가한다.	5
		비상상황 대응 및 복구	장애 등 비상상황 발생 시 원인분석 및 긴급 복구계획, 대응체계 구성 및 운영계획, 비상상황 관리 매뉴얼 마련 및 교육훈련 방안 등 대응 및 복구를 위한 추진방안이 구체적이고 적절한지 평가한다.	5
		제약사항	사업수행에 따른 제약조건을 충족시키기 위한 실행방안이 적절하게 제시되었는지 평가한다.	5
		보안 요구사항	기술적 보안 구현방안이 제안요청서의 보안요구사항을 충족할 만큼 구체적이고 적절한지 평가한다.	5
	사업 관리 (15)	관리 방법 및 일정계획	일정관리, 위험관리, 보안관리, 산출물의 형상·문서 관리 등 사업수행에 필요한 관리 방법이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 등 관리방안이 구체적으로 제시되어 있는지 평가한다.	5
		품질 요구사항	품질관리방안(품질관리의 범위, 절차, 방법 등)이 해당사업의 수행에 적합한지 평가한다. 또한, 대외적으로 품질관련 인증을 받은 경우 이를 입증할 수 있는 근거서류가 있는지 확인한다.	5
		기밀보안	사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업수행의 보장을 위한 물리적, 관리적 보안 체계 및 대책이 구체적이고 적절한지 평가한다.	5
	사업 지원 (10)	인수인계 방안	사업을 신속하게 진행하기 위해 기존 사업자와의 인수 및 계약만료 시 다음 사업자에게 인계방안을 적정하게 제시하였는지 평가한다.	5
		기술 및 교육지원	정보시스템의 성능개선, 최신기법 등 기술 지원방안 및 정보시스템 운영자, 관리자, 사용자를 위해 필요한 교육내용, 방법 등의 지원방안을 적정하게 제시하였는지 평가한다.	5
	하도급 계획 (5)	하도급 계획 적정성	입찰시 제출한 소프트웨어사업 하도급 계획 적정성 확인서 상의 하도급에 참가하는 자의 하도급 금액 비율, 하도급 계약 금액 비율이 본 사업의 규모, 목적 및 특성 등을 고려 적정한지, 「소프트웨어 진흥법」을 준수하는지, 하도급 협력방안이 적정한지 평가한다.	5
	추가제안 (10)	추가제안	제안요청사항 외 제안사의 추가제안 사항에 대해 평가한다.	10
정량평가	경영상태 (10)	경영상태	회사채, 기업어음 및 기업신용평가등급으로 제안사의 경영상태를 평가한다.	10
합 계				100

[주]

1. 위 표에서 "하도급 금액 비율"이란 원도급의 총 입찰금액 대비 하수급 총금액의 비율을 말함

2. 위 표에서 "하도급 계약금액 비율"이란 하도급 할 총금액 대비 하수급 예정자와 계약할 총금액의 비율을 말함

(정성평가 등급별 배점)

배점	S	A	B	C	D
10	10	9	8	7	6
5	5	4.5	4	3.5	3

(정량평가 기준) ｢2024년도 공단 계약업무 처리기준｣을 따름

(2024년도 공단 계약업무 처리기준 참고2)

신용평가등급에 따른 경영상태 평가기준

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95%
B+, B0, B-	B-	B+, B0, B-	배점의 90%
CCC+ 이하	C 이하	CCC+ 이하	배점의 70%

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

주.

1.「신용정보의 이용 및 보호에 관한 법률」제2조 제8의3에 해당하는 신용조회사  또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다.

3. (주 1)에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에 참여하는 소기업, 소상공인, 창업기업에 대해서는 신용평가등급 점수상의 배점한도를 부여한다.

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다.

ㅇ 제안사별로 평가위원 점수 중 최저와 최고점수를 제외(최저 또는 최고점수가 2개 이상일 때에는 하나만 제외)한 후 나머지 점수를 산술평균하여 평가점수를 부여함(평가점수에 소수점 이하가 있는 경우에는 소수점 다섯째 자리에서 반올림)

ㅇ 본 사업은 사업예산 20억원 이상인 사업으로 ｢행정기관 및 공공기관 정보시스템 구축․운영 지침｣ 제34조(제안서 평가결과 공개 등)에 의거, 제안서 평가결과를 공개함

3		기타 유의사항

□ 과업심의위원회

ㅇ (과업내용 확정 심의) 본 사업은 ｢소프트웨어 진흥법｣ 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임

ㅇ (과업내용 변경) 본 사업은 ｢소프트웨어 진흥법｣ 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따라 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 소프트웨어사업 과업변경요청서(소프트웨어사업 계약 및 관리감독에 관한 지침 별치 제13호 서식)를 제출하여야 하며, 공단은 과업심의위원회 개최 요청에 대해서 특별한 사정이 없으면 수용함

□ 하도급 제한

ㅇ (하도급 관리감독 및 시정요구) 본 사업 관련 공단은 ｢소프트웨어 진흥법｣ 제51조 제7항에 따라 하도급 제한 규정 준수 여부를 지속적으로 관리·감독하고, 제1항부터 제5항까지의 규정을 위반한 계약상대자에게 시정을 요구할 수 있음

ㅇ (하도급 사전 승인) 본 사업의 하도급의 경우 ｢소프트웨어 진흥법｣ 제51조 제5항, 같은 법 시행규칙 제14조 제1항 및 ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣의 규정에 의하여 반드시 공단으로부터 사전승인을 받고 하도급 계약을 하여야 함

ㅇ (하도급 비율 제한) 본 사업의 과업의 일부를 하도급하려는 경우 ｢소프트웨어 진흥법｣ 제51조 제1항에 따라 소프트웨어사업금액의 100분의 50을 초과할 수 없으며, 같은 법 제3항에 따라 다시 하도급은 원칙적으로 불허함. 다만, 같은 법 제51조 제2항 각 호 및 제3항 각 호에 해당하는 경우 그러하지 아니함

ㅇ (하도급 계획서 제출) 본 사업 과업의 일부를 하도급 하려는 경우 계약체결 시 ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣의 별지 제7호 서식 ‘소프트웨어사업 하도급 계획서’를 제출하여야 함

ㅇ (소프트웨어사업 하도급 계획 적정성 확인서) 본 사업은 기술성 평가 시 ‘하도급계획 적정성’을 평가항목에 포함하는 사업으로 ｢소프트웨어 기술성 평가기준 지침｣ 별지 제4호 서식 ‘소프트웨어사업 하도급 계획 적정성 확인서’를 제출하여야 함 *[서식6] 참고

ㅇ (하도급 계약의 적정성 판단 세부기준 명시) 공단은 계약상대자가 하도급 계약의 승인을 신청하는 경우, ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣의 별표3 ‘하도급계약의 적정성 판단 세부기준’에 따라 적정성 여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급 계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음

□ 개발SW의 공동활용 사전명시

ㅇ 본 사업을 통해 개발되는 소프트웨어는 ｢(계약예규) 용역계약일반조건｣ 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용할 계획이 없음

□ 하자담보 책임기간 및 범위

ㅇ ｢(계약예규) 용역계약일반조건｣ 제58조 제2항과 제3항에 따라, 정한 기한 내에 하자가 발생하여 발주기관이 하자보수를 계약상대자에게 요청한 경우 하자를 조치하여야 함, 단, 제58조 제2항 각 호의 경우는 유상 유지보수 또는 재개발로 봄. 또한 계약상대자는 제58조 제3항에 각호의 어느 하나의 사유로 인하여 발생한 하자에는 하자보수의 책임이 없음

ㅇ 본 사업에 포함된 SW사업의 하자담보책임기간은 발주기관이 검사에 의하여 사업의 완성을 확인한 후 1년간으로 함

□ SW사업 제안서 보상

ㅇ 본 사업은 정보시스템 통합유지관리 사업으로, ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ 제16조(제안서 보상 대상 및 기준) 제1항에 따른 소프트웨어 개발사업에 해당하지 않으므로 제안서 보상을 실시하지 않음

□ 투입인력 요구관리

ㅇ 본 사업은 정보시스템 유지관리 사업으로 투입공수방식 운영비로 산정됨에 따라 ｢행정기관 및 공공기관 정보시스템 구축·운영 지침｣ 제42조 제4호에 의거 투입인력 요구 및 관리 금지 대상 사업에서 제외됨

□ SW사업 영향평가

ㅇ 본 사업은 ｢소프트웨어 진흥법｣ 제43조, 같은 법 시행령 제35조 내지 제37조, ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ 제5조, 제6조에 따라 소프트웨어 영향평가를 미리 실시한 사업임

*[별첨1] 소프트웨어사업 영향평가 결과서

□ 소프트웨어사업 정보 제출

ㅇ 본 사업은 ｢소프트웨어 진흥법｣ 제58조에 따라 SW사업정보 (SW사업 수행 및 실적정보) 데이터를 작성 및 제출하여야 함

ㅇ SW사업정보 데이터 작성 및 제출에 관한 사항은 SW사업정보 저장소(www.spir.kr) 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함

ㅇ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 명시하도록 함

ㅇ SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 산정 가능 전문가를 포함토록 함

4		제안안내

□ 제출서류

ㅇ 제안서 및 제안요약서, 첨부자료 등 파일

- 공단의 페이퍼리스 정책에 따라 파일은 제본하지 않고 PDF 형태로 제출

- 파일은 원본용(제안사명 표기) 파일과 사본용(제안사명 미표기) 파일을 따로 제출

ㅇ [서식4] 서약서

ㅇ [서식5] 정보 비공개 동의서

ㅇ [서식6] 소프트웨어사업 하도급계획 적정성 확인서

ㅇ 소프트웨어사업자 일반 현황 관리 확인서

ㅇ 가격제안은 조달청 나라장터 전자입찰 실시

□ 제안서 제출 일정 및 방법 : 입찰공고문 참고

□ 제안요청설명회

ㅇ 제안요청설명회 참석여부는 입찰참가여부와 무관

ㅇ 개최일정 : 입찰공고문에 따름(근무일 기준 개최일 3일전까지 이메일 접수 요망)

* 이메일주소 : alcor@kspo.or.kr(사업담당자:김경현 차장)

* 장소 : 서울특별시 송파구 올림픽로 424 올림픽회관 5층 DX라운지

ㅇ 참여인원 : 제안사별 2명 이내로 제한

□ 제안설명회(제안서 평가)

ㅇ 제안서 평가 일정 및 장소 : 주관기관(공단) 일정에 따르며, 제안서 접수 후 제안사별 별도 통보

ㅇ 유의사항

- 제안 설명은 제안사의 프로젝트 책임자(PM)가 직접 발표하여야 하며, PM이 발표하지 않을 경우 발표없이 제안서에 대한 서면평가로만 진행함

- 발표자료는 따로 작성하지 않고 제안요약서를 이용하여 발표

- 발표순서는 제안서 접수순서의 역순에 의하고, 발표시간은 제안사당 20분 이내(질의응답 별도)로 하며 제안서 평가 참가인원은 제안사별 3명(발표자 포함) 이내로 한정(발표시간, 참가인원 등은 추후 변동가능)

【 서식1】제안서 표지

“제안서 표지 예시”

제   안   서

『`25~`26년 KSPO 정보시스템 통합유지관리』

(입찰공고번호 : 제     호)

2024.  .

제안회사명

(사본의 경우 회사명 제외)

【 서식2】일반현황 및 연혁

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ∼ 년 월 ( 년 개월)
주요연혁 (※ 작성가이드 : 연월별 오름차순 기재. 관련분야 국내외 면허, 인증, 특허 등 기술 및 각 사본 제출)

【 서식3】자본금 및 매출액(최근 3년)

자본금 및 매출액(최근 3년)

(단위 : 천원)

구 분	M-2년	M-1년	M년	합계	평균
1. 총 자 산 2. 자 기 자 본 3. 유 동 부 채 4. 고 정 부 채 5. 유 동 자 산 6. 당 기 순 이 익 7. 매 출 원 가 8. 총 매 출 액
9. 자기자본 이익률 당기순이익 ────── 자기 자본
10. 부 채 율 유동부채+고정부채 ───────── 자 기 자 본

※ 결산 공고된 대차대조표 및 손익계산서 제안서에 첨부

【 서식4】유사사업 실적

유사사업 실적(최근3년)

□ 제안업체명 :

연번	사업명	사업개요	사업기간	계약금액 (천원)	발주처	비고

※ 현재 수행 중인 사업도 포함하여 연도순으로 기재하며, 공고일 기준 최근 3년간을 대상으로 본 사업과 관련있는 사업만 기재(공공기관 유지관리 사업에 한함)

단, 현재 수행 중인 사업은 비고란에 현재 수행 중임을 명시한다.

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다.

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.

※ 한국소프트웨어산업협회에서 발급하는 소프트웨어사업 수행 실적 증명서 혹은 공공기관의 확인을 받은 실적증명서를 활용하여 작성한다.

※ 실적증명자료(실적증명서, 계약서 등)는 붙임으로 첨부하여야 하며 실적증명첨부서류에 페이지를 명시하여 주요사업실적 비고란에 페이지를 표시하여야 함(확인이 불가능한 실적은 인정하지 않음)

※ 부가가치세 여부 표시

【 서식5】서약서

서	약	서

회 사 명 :                     사업자등록번호 :

주    소 :                     연 락 처 :

서울올림픽기념국민체육진흥공단이 추진하는“`25~`26년 KSPO 정보시스템 통합유지관리”사업 입찰과 관련, 아래와 같이 제반사항을 준수할 것을 서약합니다.

- 아    래 -

1. 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위 기재사항 등이 확인될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

2. 제안서 평가를 위해 구성된 평가위원회의 평가방법 및 평가기준, 평가결과에 어떠한 이의 제기도 하지 않겠습니다.

2024.    .    .

서 약 자  :  대표  ○  ○  ○  (인)

서울올림픽기념국민체육진흥공단 이사장 귀하

【 서식6】정보 비공개 동의서

정보 비공개 동의서

본인은 서울올림픽기념국민체육진흥공단(이하 “공단”이라 한다)의“`25~`26년 KSPO 정보시스템 통합유지관리”사업과 관련하여 취득한 업무내용에 대하여 제3자에게 일체 누설하지 않겠으며, 귀 공단이 정한 보안사항을 철저히 준수할 것을 동의합니다.

2024.   .    .

상   호(법인명)  :

주          소 :

대    표    자 :                 (인)

사업자등록번호 :

서울올림픽기념국민체육진흥공단 이사장 귀하

【 서식7】소프트웨어사업 하도급 계획 적정성 확인서

■ 소프트웨어 기술성 평가기준 지침 [별지 제4호서식]
소프트웨어사업 하도급 계획 적정성 확인서 (앞쪽)
사업명							사업기간	개월
입찰자 (공동수급체 대표)	상호							대표자
	사업자등록번호							소재지
□ 하도급 예정 계획
입찰자	하수급인상호			하도급 계약명					하도급 금액 비율
									%
									%
합 계									%
1) 하도급 금액 비율은 원도급의 총입찰금액 대비 하도급 총금액의 비율 [eqn: 하도급`금액`비율`=` {하도급`예정액} over {(입찰금액`-`물품구매`예정액*)`} ` TIMES `100] * 입찰자가 직접 구매하려는 물품(하드웨어, 상용소프트웨어, 설비 등)에 대한 구매 금액 - 하도급 금액 비율 합계 50% 초과 사유: _________________________________________________ 2) 재하도급을 하려는 경우 그 사유 : ______________________________________________________
□ 하도급 비율이 10%를 초과할 경우에 대한 사유
1) 수요기관이 제안요청서에서 하도급 금액 비율이 10%를 초과할 경우 입찰자에게 하도급인과 공동수급체로 참여할 것을 요청하였는지 여부: ( ○ ), ( × ) 2) 하도급 비율이 10%를 초과하는 데도 공동수급체로 참여시키지 않는 사유: _________________________
□ 표준하도급계약서 사용 여부
1)「소프트웨어 진흥법」 제38조제4항에 따른 표준계약서를 활용 - 표준계약서 활용 여부: ( ○ ), ( × ) - 표준계약서를 활용하지 않는 경우 사유: ______________________________________________ 2)「하도급거래 공정화에 관한 법률」제3조의2에 따른 소프트웨어사업 표준하도급계약서를 활용 - 표준하도급계약서 활용 여부: ( ○ ), ( × ) - 표준하도급계약서를 활용하지 않는 경우 사유: ______________________________________________
위와 같이 소프트웨어사업 하도급 계획서를 제출하며「소프트웨어사업 계약 및 관리감독에 관한 지침」제20조에 따라 하도급 시 발주기관으로부터 사전승인을 받아 하도급 계약을 체결하고 정당한 사유 없이 하도급 계획을 이행치 아니할 경우에는 어떠한 불이익을 받더라도 이의를 제기하지 아니할 것임을 확약합니다.
년 월 일
공동수급체 대 표 상 호
대표자					(서명 또는 인)
서울올림픽기념국민체육진흥공단 이사장						귀하
210㎜×297㎜(백상지 80g/㎡)
(뒤쪽)
※ 유의사항 - 입찰자의 입찰금액 대비 하도급 금액 합계의 비율은「소프트웨어 진흥법」제51조제1항에 따라 입찰 금액의 50%를 초과할 수 없습니다. 단, 동 조 제2항의 각 호에 해당하는 경우에는 그러하지 아니하며 이 경우 예외사유를 기재합니다. -「소프트웨어 진흥법」제51조제3항에 따라 재하도급은 금지됩니다. 단, 동 조 제3항 각 호에 해당하는 경우에는 그러하지 아니합니다. 이 경우 입찰자란에 재하도급 하는 하수급인의 상호를 명시하고, 예외사유를 기재합니다. - 국가기관등의 장이「소프트웨어 진흥법」제51조제6항 및 같은 법 시행령 제48조제5항에 따라 입찰 금액 대비 하도급 금액 비율이 100분의 10을 초과하는 경우에 대하여 입찰 시 공동수급체 구성원으로 참여를 요구한 경우 입찰자는 특별한 사유가 없으면 이에 따라야 합니다.
		210㎜×297㎜(백상지 80g/㎡)

【 서식8】보안서약서(개인 및 대표자용)

보 안 서 약 서

사업명(프로젝트명):

소    속 :

성    명 :

생년월일 :

본인은 본 사업을 이행함에 있어 서울올림픽기념국민체육진흥공단(이하 공단)의 비밀 및 사업(프로젝트) 수행에 관한 내용을 보호하기 위하여 아래사항을 준수할 것을 서약합니다.

1. 사업기간 동안 귀 기관의 비밀 및 사업(프로젝트) 수행에 관한 내용을 유지하고, 대외는 물론 내부 직원이라고 하여도 본 사업을 이행하는데 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않을 것을 서약합니다.

2. 본 사업 추진의 사실 및 그 성과가 귀 기관에 의하여 적법하여 공개된 경우라고 하여도 공개된 범위 이외 또는 미공개 부문에 대해서는 제 1항과 같은 비밀유지 의무를 준수할 것을 서약합니다.

3. 본 사업이 종료된 경우 또는 사업 진행기간 중에 본 사업을 수행할 수 없게 된 경우,  본인이 보유하고 있는 사업 수행과 관련된 일체의 자료를 귀 기관에 반납·삭제하겠습니다.

4. 본 사업을 수행하는데 귀 기관의 보안업무 규정 및 아래의 의무 사항에 대하여 준수할 것을 서약합니다.
4.1.	인가되지 않은 일체의 모든 네트워크 접근을 금지
4.2.	인가받지 않은 일체의 장소에 물리적 출입을 금지
4.3.	허가되지 않은 휴대인터넷, 유(무)선 통신장비의 반입, 사용금지
4.4.	허가되지 않은 저장장치 및 이동 저장장치의 보유, 사용금지
4.5.	필요시 공단에서 제공하는 보안교육 참석

5. 본인은 상기 서약 내용을 위반하여 손해 발생될 시에는 금전적 손해배상 및 민·형사상의 법적 조치도 감수할 것을 서약합니다.

년       월       일

성 명 : ________________  (서명 또는 인)

서울올림픽기념국민체육진흥공단 이사장 귀하

【 서식9】자료미보유확약서

자료 미보유 확약서

본인은 귀 기관과 계약한           사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월     일

서약업체 대표

소    속 :

직    급 :

성    명 :                          (서명 또는 인)

서울올림픽기념국민체육진흥공단 이사장  귀하

【 서식10】비밀유지계약서

비 밀 유 지 계 약 서

서울올림픽기념국민체육진흥공단(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “○○○○○ 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 서울올림픽기념국민체육진흥공단을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료 후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

2024년    월     일

[별첨] 외주 용역사업 보안특약 조항

(발주자) 서울올림픽기념국민체육진흥공단

주 소:  서울 송파구 올림픽로 424 올림픽회관

대 표:  조  현  재       (인)

(계약상대자) ◯◯◯◯◯◯

주 소:  ◯◯◯◯◯◯◯◯◯

대 표:  ◯◯◯◯◯◯  (인)

[별첨] 외주 용역사업 보안특약 조항

외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 보안위규 처리기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별표1] 사업자 보안위규 처리기준

[별표2] 보안 위약금 부과 기준

[별표3] 누출금지 대상정보

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

위규 수준	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보ㆍ신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 비밀번호 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 비밀번호 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별표2] 보안 위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[별표3] 누출금지 대상정보

누출금지 대상정보

1. 해당 기관의 정보시스템 내·외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우

국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입·운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. 「개인정보보호법」 제2조제1호에 따른 개인정보

10. 「보안업무규정」 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

【 서식11】개인정보처리 위탁계약서

표준 개인정보처리 위탁계약서(안)

OOO(이하 “위탁자”이라 한다)과 △△△(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 동법 시행령, 「개인정보 처리 방법에 관한 고시」, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2023-6호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2024-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.

2.

3.

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 :    년  월  일 ~    년  월  일

제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에  “위탁자”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2023-6호)에 따라 개인정보의 안전성 확보에 필요한 관리적ㆍ기술적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법 시행령」제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2023-6호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (  )회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(개인정보보호위원회고시 제2023-6호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제3항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “수탁자”는 제4항의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제11조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

20  .  .  .

위탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)	수탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)

【 서식12】대표용 개인정보보호 서약서

개인정보 취급위탁(제공) 계약 보안 서약서

○○○ (이하 “업체”라 한다)는 서울올림픽기념국민체육진흥공단(이하 “공단”이라 한다)의 개인정보 취급 위탁 업무수행에 따른 정보 및 개인정보처리시스템의 안전한 보호를 위해 아래 각 호의 사항을 준수한다.

1. 업체는 공단의 정보보호 규정을 준수하며 공단이 취급위탁한 개인정보(정보 및 정보시스템)를 안전하게 사용ㆍ관리하며, 개인정보의 보호를 위해 다음의 사항을 준수한다.

1) 공단의 정보보호 규정 및 개인정보보호 관련 법규의 준수

2) 업무상 알게 된 개인정보에 관한 비밀 유지

3) 제공받은 목적 외 제공 금지

4) 제공받거나 허가받은 개인정보 취급 업무 및 취급권한의 제3자 공유 금지

5) 취급업무의 종료시의 파기 등 의무사항의 이행

6) 공단의 규정 및 관련 법규의 미준수 또는 관리소홀로 인해 발생한 개인정보 사고에 대한 책임 부담

2. 업체는 공단의 업무 수행을 위해 담당하는 직원에 대하여 책임을 진다.

3. 업체는 공단의 사전 승인을 받지 못한 프로그램 및 정보기기는 공단의 업무와 관련하여 사용하지 않는다.

4. 업체는 공단의 정보보호 정책과 반하는 행위로 야기되는 문제에 대해 민ㆍ형사상 책임을 진다.

이를 상기 숙지하고 성실히 준수할 것을 서약함

20  .     .     .

업체명
서울시 ○○구 ○○로 ○○
대표 ○○○	(인)

【 서식13】직원용 개인정보보호 서약서

개인정보 수탁 사업자 서약서

본인은 서울올림픽기념국민체육진흥공단(이하 “공단”)의  ○○○ 사업을 수행하는  ○○○ (이하 “업체”)의 직원으로 개인정보취급자로써, 금번 사업을 수행함에 있어, 본 서약서가 근무기간 뿐 아니라 퇴직 후에도 적용될 수 있음을 인식하고 있으며 회사규정을 준수하고 업무와 관련하여 지득한 모든 사항에 대하여 일체 누설하지 않을 것이며, 이로 인한 문제 발생 시 책임을 다할 것임을 서약합니다.

1. 나는 공단으로부터 취득한 모든 개인정보를 위탁업무에 한해 이용할 것이며, 타 기업의 보호대상 정보를 회사 내 보관치 않겠다.

2. 나는 상대가 누구이건 간에 알 필요가 없는 자에게 직무상 알게 된 공단 혹은 제3자의 개인정보를 누설하지 않을 것이다.

3. 나는 명백히 허가 받지 않은 정보나 시설에 접근하지 않으며, 공단관련 업무를 수행할 때에는 사내에서 지정되고 허가된 데이터 처리시설 및 설비만을 이용할 것이다.

4. 나는 업무와 관련한 개인정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정,
복구, 이용, 제공, 공개, 파기 및 그 밖에 이와 유사한 일체의 행위에 대하여 회사의 규정과
통제절차를 준수할 것이다.

5. 나는 나에게 할당된 사용자 ID, 패스워드, 출입증, 개인정보 처리시스템을 타인과 공동 사용하거나 관련정보를 누설하지 않겠다.

6. 나는 공단으로부터 제공받은 개인정보자산(서류, 사진, 영상, 전자파일, 저장매체 등)을 무단변조, 복사, 훼손, 분실 등으로 부터 안전하게 관리하겠으며 승인 받지 않은 프로그램 정보저장 매체를 공단 내에서 사용하지 않겠다.

7. 나는 사업 종료 시 공단에서 제공받은 공단 소유 모든 정보자산을 반드시 반납할 것이며, 사업 종료 후에도 사업수행과 관련한 모든 개인정보는 물론이고 영업비밀 등 기타 누설됨으로 인하여 공단에 손해가 될 수 있는 각종 정보에 대하여는 일체 누설하지 않겠다.

상기 사항을 숙지하고 이를 성실히 준수할 것을 동의하며 서약서의 보안사항을 위반하였을 경우에는 “개인정보보호법”, “부정경쟁 방지 및 영업비밀보호에 관한 법률” 등 관련법령에 의한 민ㆍ형사상의 책임 이외에도, 공단의 사규나 관련 규정에 따른 징계조치 등 어떠한 불이익도 감수할 것이며 공단에 끼친 손해에 대해 지체 없이 변상ㆍ복구할 것을 서약합니다.

20  .     .     .

업체명
서울시 ○○구 ○○로 ○○
소속부서 :
직 위 :
성 명 :	(인)

【 서식14】개인정보보호 실태점검 보고서

개인정보 보호 실태점검 보고서

사업수행 업체		서비스명
점검일자		점검구분	정기점검
개인정보보호 실태점검 체크리스트

번호	점검항목	예	아니오	해당없음
1	개인정보 보호책임자는 지정되어 있는가?
2	개인정보 보호 교육계획을 수립하여 시행하고 있는가?
3	재위탁을 하거나 위탁 목적외로 개인정보를 활용하지 않는가?
4	개인정보가 관리되는 PC, 시스템에 비인가 프로그램(P2P, 웹하드)등의 접속을 차단하는가?
5	개인정보파일 및 해당 개인정보에 접근하는 PC 및 시스템에 패스워드를 설정하여 관리하는가?
6	개인정보파일 및 해당 개인정보에 접근하는 PC 및 시스템에 보안프로그램이 설치 및 주기적 업데이트(일1회)를 설정하여 관리하는가?
7	개인정보처리에 접근할 수 있는 접근자를 제한하고, 개인정보 취급에 따른 이력관리를 수행하는가?
8	고유식별정보에 대하여 암호화 조치를 수행하는가?
9	개인정보 보관장소를 분리하고 잠금장치설치 등 출입통제를 실시하고 있는가?
10	개인정보 취급과정에서 발생한 출력물 및 임시파일을 즉시 삭제하는가?
11	보유목적이 달성된 개인정보에 대하여 지체없이 파기하고 파기에 대한 이력을 관리하는가?
특이사항

수탁업체 책임자(PM) :            (인)

[별첨1] 소프트웨어사업 영향평가 결과서

소프트웨어사업 영향평가 결과서

[별첨2] 기술적용계획표

기술적용계획표

사 업 명	`25~26년 KSPO 정보시스템 통합유지관리
작 성 일	2024. 9. 12

◇ 법률 및 고시 등

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 국가정보원법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률 ｏ 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 사이버안보 업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인ㆍ고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 등에 관한 고시(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회고시ㆍ과학기술정보통신부고시) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회고시) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ (계약예규) 용역계약일반조건(기획재정부계약예규) ｏ (계약예규) 협상에 의한 계약체결기준(기획재정부계약예규) ｏ (계약예규) 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보 영향평가에 관한 고시(개인정보보호위원회고시) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원) ｏ 행정기관 및 공공기관의 클라우드컴퓨팅서비스 이용 기준 및 안전성 확보 등에 관한 고시(행정안전부고시) ｏ 클라우드컴퓨팅서비스 보안인증에 관한 고시(과학기술정보통신부고시)

◇ 서비스 접근 및 전달 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계ㆍ구현을 검토하여야 한다.		○
세부 기술 지침
관련규정	ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.2	○
	ｏ 모바일 전자정부 서비스 관리 지침	○
	ｏ 장애인ㆍ고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시	○
	ｏ 디지털 정부서비스 UI/UX 가이드라인	○
외부 접근 장치	ｏ 웹브라우저 관련
	- HTML 4.01/HTML 5, CSS 2.1 / CSS 3	○
	- XHTML 1.0	○
	- XML 1.0, XSL 1.0, XSLT 2.0	○
	- ECMAScript 14th	○
	ｏ 모바일 관련
	- 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)	○
	- 모바일 애플리케이션 콘텐츠 접근성 지침 2.0 (KSX3253:2016)	○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3, v4	○
서비스 전달 프로토콜	IPv4	○
	IPv6				○

◇ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템 간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 다른 기관과 공유가 가능한 웹서비스는 범정부 차원의 공유ㆍ활용이 가능하도록 지원하여야 한다.
세부 기술 지침
서비스 통합	ｏ 웹 서비스
	- SOAP 1.2, WSDL 2.0, XML 1.0	○
	- RESTful	○
	ｏ 비즈니스 프로세스 관리
	- UML 2.X / BPMN 2.X	○
	- ebXML/BPEL/XPDL				○
데이터 공유	ｏ 데이터 형식: XML 1.0, JSON	○
인터페이스	ｏ 서비스 발견 및 명세: RESTful API, WSDL 2.0	○

◇ 플랫폼 및 기반구조 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.					○
ｏ 하드웨어는 다른 기종 간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.		○
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신: H.320~H.324, H.310				○
	ｏ 부가통신: VoIP
	- H.323				○
	- SIP				○
	- Megaco(H.248)				○
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경
	- POSIX.0				○
	- UNIX	○
	- Windows Server	○
	- Linux	○
	ｏ 모바일용 운영 체계 및 기반환경
	- android	○
	- IOS	○
데이터베이스	ｏ DBMS
	- RDBMS	○
	- ORDBMS				○
	- OODBMS				○
	- MMDBMS				○
	- TSDBMS				○
시스템 관리	ｏ ITIL v3, v4 / ISO20000	○
소프트웨어 공학	ｏ 개발프레임워크: 전자정부 표준프레임워크	○
클라우드 컴퓨팅	ｏ IaaS	○
	ｏ PaaS	○
	ｏ SaaS	○

◇ 요소기술 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.		○
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.		○
ｏ 데이터는 공공데이터(「전자정부법」 제2조제6호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, ｢공공데이터의 제공 및 활성화에 관한 법률」상 제공제외 대상의 별도 테이블 분리ㆍ설계, 품질확보 등이 수행되어야 한다.		○
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며, 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고, 「행정기관의 코드표준화 추진지침」에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.		○
ｏ 패키지소프트웨어는 다른 패키지소프트웨어 또는 다른 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.		○
세부 기술 지침
관련규정	ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 관리지침 ｏ 공공데이터 제공ㆍ관리 매뉴얼	○
데이터 표현	ｏ 정적표현: HTML 4.01 / HTML 5
	ｏ 동적표현
	- JSP 2.x	○
	- ASP.net	○
	- PHP				○
	- 기타 ( )
프로그래밍	ｏ 프로그래밍
	- C	○
	- C++	○
	- Java	○
	- C#				○
	- 기타 ( )
데이터 교환	ｏ 교환프로토콜
	- XMI 2.0 / XMI 3.2	○
	- SOAP 1.2				○
	- API	○
	ｏ 문자셋
	- EUC-KR	○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)	○

◇ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”, “플랫폼 및 기반구조”, “요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.		○
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견 시 개선ㆍ조치하여야 한다.		○
세부 기술 지침
관련 규정	ｏ 전자정부법	○
	ｏ 국가정보보안기본지침(국가정보원)	○
	ｏ 네트워크 장비 구축ㆍ운영사업 추가특수조건(조달청 지침)	○
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품)
	- PKI제품						○
	- SSO제품(보안기능 확인서 또는 CC인증 필수)	○
	- 디스크ㆍ파일 암호화 제품	○
	- 문서 암호화 제품(DRM)(보안기능 확인서 또는 CC인증 필수)	○
	- 메일 암호화 제품	○
	- 구간 암호화 제품	○
	- 하드웨어 보안 토큰	○
	- DB암호화 제품(보안기능 확인서 또는 CC인증 필수)	○
	- 상기제품(8종) 이외 중요정보 보호를 위해 암호기능이 내장된 제품	○
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부	○
	ｏ 보안기능 확인서 또는 CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요)
	- (네트워크)침입차단	○
	- (네트워크)침입방지(침입탐지 포함)						○
	- 통합보안관리(통합로그관리 포함)	○
	- 웹 응용프로그램 침입차단	○
	- DDos 대응(성능평가로 도입 가능)	○
	- 인터넷 전화 보안						○
	- 무선침입방지	○
	- 무선랜 인증	○
	- 가상사설망(검증필 암호모듈 탑재 필수)	○
	- 네트워크 접근통제	○
	- 망간 자료전송(2022.1 이전 인증제품)	○
	- 안티 바이러스(성능평가로 도입 가능)	○
	- 패치관리	○
	- 스팸메일 차단	○
	- 서버 접근통제	○
	- DB접근 통제	○
	- 스마트카드						○
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)	○
	- 소스코드 보안약점 분석도구(성능평가로 도입 가능)	○
	- 스마트폰 보안관리						○
	- 소프트웨어기반 보안USB(2020.1.1이전 인증제품, 검증필 암호모듈 탑재 필수)	○
	- 호스트 자료유출 방지(2021.1.1이전 인증제품, 매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						○
	- 네트워크 자료유출방지(2021.1.1 이전 인증제품)						○
	- CC인증서에 명시된 제품과 동일 제품 여부	○
	ｏ 보안기능 확인서 필수제품 유형군
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)	○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)	○
	- 망간 자료전송	○
	- 네트워크 자료유출방지						○
	- 네트워크 장비(L3 스위치 이상)	○
	- 가상화관리제품	○
	ｏ 모바일 서비스(앱·웹) 등
	- 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)	○
	- 국가ㆍ공공기관 모바일 활용업무에 대한 보안가이드라인	○
	ｏ 민간 클라우드 활용
	- 클라우드 서비스 보안인증(CSAP)을 받은 서비스	○
	- 국가ㆍ공공기관 클라우드 컴퓨팅 보안가이드	○
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수
	- 식별 및 인증	○
	- 암호지원	○
	- 정보 흐름 통제	○
	- 보안 관리	○
	- 자체 시험	○
	- 접근 통제	○
	- 전송데이터 보호	○
	- 감사 기록	○
	- 그 밖의 제품별 특화기능	○
	ｏ 보안기능 확인 및 취약점 제거
	- 보안기능별 명령어 등 시험 및 운영방법 제공	○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	○
	- 오픈소스 적용 기능 및 리스트 제공	○

※ 최신 기준은 “국가정보원ㆍ국가사이버안보센터” 홈페이지 참조

[별첨3] 소프트웨어 사업 법·제도 자가점검표

소프트웨어 사업 법‧제도 자가점검표

사업명	`25~`26년 KSPO 정보시스템 통합유지관리
작성일	2024. 9. 13.

법령준수 주요항목	적용여부 (* 해당부분 ‘O’표시)			미적용 시 사유
	적용	미적용	해당 없음
1. 과업심의위원회	○
2. 상용SW 직접구매 및 SW품질성능 평가시험(BMT)			○
3. 중소 SW사업자의 사업 참여 지원	○
4. 하도급 제도	○
5. SW사업 작업장소(원격개발)	○
6. SW사업 산출물 활용 보장	○
7. 개발SW의 공동활용 사전명시	○
8. 하자담보 책임기간 및 범위	○
9. 특정규격 명시 금지			○
10. 협상에 의한 계약 방식 적용 (또는 경쟁적 대화에 의한 계약방식)	○
11. 기술능력 평가비중(90%) 도입	○
12. SW기술성 평가기준 적용	○
13. SW사업 제안서 보상			○
14. 요구사항 상세화	○
15. SW사업 적정 사업기간 산정			○
16. 투입인력 요구 및 관리 금지			○
17. SW사업 영향평가	○
18. SW사업정보 제출	○