실무자를 위한 DW Reporting 시스템 구축 컨설팅 제안요청서

2013. 6

관 리 본 부

정보시스템실

	【 목 차 】
Ⅰ. 사업개요 가. 사업개요 나. 서비스 내용 다. 사업범위 라. 기대효과 Ⅱ. 현황 및 문제점 가. 업무 현황 나. 문제점 Ⅲ. 사업 추진방안 가. 추진목표 나. 추진전략 다. 추진체계 라. 추진일정 마. 추진방안		Ⅳ. 제안요청내용 가. 제안요청 개요 나. 수행업무 세부내역 다. 주요산출물 Ⅴ. 요구사항 개요 가. 컨설팅 요구사항 나. 응락수준 정의 Ⅵ. 요구사항 상세 가. 컨설팅 요구사항 [별첨] 제안안내사항 1. 제안안내 2. 제안서 작성 요령 3. 제안서 평가 기준 4. 입찰 및 제안서 관련 서식

Ⅰ. 사업 개요

가. 사업개요

□ ERP 및 레거시 시스템에 혼재되어 있는 구매정보, 입찰정보, 계약정보, 자재 입․출고 정보 등의 각종 마스터 및 실적 데이터를 DW시스템을 이용하여 통합하고 분석하는 기능을 구현하고,

□ 실무자 수준의 다양한 리포트 출력을 손쉽고 빠르게 함으로써 업무 생산성을 향상하고, 외부기관의 자료요청 등에 신속하고 정확하게 대응하기 위해

□ 구매/자재 분야의 DW시스템 구축을 위한 전문가 컨설팅을 수행하여 사용자 요구사항과 시스템 최적화 방안을 도출하고자 함

나. 서비스 내용

모듈	업무구분	업 무 내 용	기 타
DW	현황분석	요구사항 인터뷰
		현행 시스템 분석
	정보정의	정보요구사항 정의
		정보요건별 시스템 담당자 협의
		정보요건별 시스템 매핑 정의
		To-Be 시스템 설계
BC	현황분석	현행 DW 시스템 및 Legacy 시스템 분석
	To-Be 정의	To-Be 시스템 Architecture 설계

다. 사업범위

□ 실무자 요구사항 분석

□ ERP 시스템 및 레거시 시스템에 분산되어 있는 데이터 분석

□ To-Be 시스템에 대한 시스템 설계

라. 기대효과

□ 실무자용 리포트를 DW시스템으로 제공할 수 있는 시스템으로 설계하여 실무자를 위한 조회 및 분석 시스템 제공 기반 마련

□ 혼재되어 있는 마스터 및 실적 제공 시스템들의 데이터를 DW시스템으로 일원화된 시스템으로 설계하여 데이터 정합성 확보 및 사용자의 시스템 접근성 제고

□ 시스템 성능 개선을 위한 아키텍처 설계를 통한 성능 향상 및 시스템 활용도 제고

Ⅱ. 현황 및 문제점

가. 업무 현황

□ 구매/계약/자재 분야의 데이터가 분산되어(ERP, K-pro 등) 단순한 리포트 위주로 사용중임

○ ERP(MM) : 계약정보, 자재정보, 자재입․출고 정보, 검수정보,

대금지급정보, 거래처정보 등

○ 전자상거래 : 입찰정보, 가격정보, 공급자(부정당업체) 정보 등

□ 복잡하고 대량의 데이터 추출은 시스템 운영자에 의해 수행됨

○ 내부 및 외부기관의 대량의 자료 요청시 운영시스템 상에서 자료를 추출함으로써 시스템의 성능저하 원인이 되고 있으며,

○ 또한, 분야별 자료추출 후 수작업으로 재작업하는 등 자료추출에 장시간 소요됨

나. 문제점

□ 계약/구매/자재/품질 등의 데이터들이 통합된 뷰로 제공되지 않아 관련 리포트 작성 시 수집/분석 등 모든 단계의 업무를 수작업으로 처리

○ 리포트 작성 시 부서별 자료준비 업무 및 소요시간 과다

○ 원천 정보 가공이 부서별로 수작업으로 반복되어 많은 시간이 소요됨

○ 현업 제공 자료의 정합성 검증이 어려움

○ 다양한 현업의 업무요구에 대해 유연하게 대처하지 못함

□ 부서별, 시점별로 제공되는 통계 정보의 수치가 다름

○ 담당자별 수작업으로 인식하는 수치가 다른 경우가 발생하여 수치 확인, 검증에 시간이 과다하게 소요됨

Ⅲ. 사업 추진방안

가. 추진목표

□ DW시스템 구축을 위한 업무분석 및 구현방안 도출

⇨ 실무자가 직접 데이터를 추출하고 활용할 수 있도록 업무편의성 제고

□ 시스템부하 저감 및 응답속도 향상

⇨ 운영시스템상의 리포트 프로그램→ DW시스템으로 변경

⇨ 시스템 응답시간 향상, 시스템 사용률 증가

나. 추진전략

□ 한수원 ERP 시스템 및 발전 업무이해도를 바탕으로 의미 있는 정보 요구 사항 도출

○ 현업인터뷰 및 현행자료 분석 등을 통해 정보요구사항을 도출

○ 중요도, 활용도, 기술적 구현난이도를 종합적으로 고려, 현업의 Feedback 및 조정과정을 통해 구현범위를 확정

□ 분산되어 있는 정보들을 통합할 수 있는 시스템 아키텍처 설계

○ 수기관리, Legacy 등 다양한 정보원을 통합한 경영정보 아키텍처 설계를 통해 정보의 Single View를 지향

다. 추진체계

시스템 담당부서
정보시스템실 PI팀 경영담당
프로젝트 책임자			용역업체 책임자
현업 PM			컨설팅 PM
			용역수행팀
			컨설팅 수행팀

라. 추진일정 : ’13. 6  ~ ’13. 8 (계약 후 2개월)

Ⅳ. 제안 요청 내용

가. 제안요청 개요

○ 실무자가 데이터 조회에 필요한 리포트를 제공할 수 있는 시스템 설계 컨설팅

○ 계약/구매/자재/품질 등의 마스터 및 데이터를 통합된 뷰로 조회/분석 할 수 있는 방안 제시

○ 현 운영 중인 시스템 분석을 통한 DW시스템의 고도화 방안 제시

나. 수행업무 세부내역

□ 정보요구사항 도출

○ 전사 정보 파악(인터뷰 및 자료분석)

○ 정보요구사항 도출

□ DW 구현범위 정의

○ 정보요구사항 분석

○ 구현범위 확정

□ 정보체계 작성

○ 도출된 정보요구사항을 바탕으로 정보의 체계를 구성

□ To-Be 시스템 아키텍처 설계

○ DW와 통합할 시스템들이 반영된 시스템 아키텍처 작성

□ 시스템 구축 계획 수립 및 소요예산 산정

○ 목표시스템 구축을 위한 단계별 이행계획 수립

○ 사업과제별, 기간별 소요 예산액 산정

○ 추진 사업에 대한 제안요청서(안) 등의 제시

다. 주요 산출물

구분	목적	주요 산출물
정보요구 사항 도출	분석요구/필요가 있는 정보 정리	◦ 인터뷰 결과서 - 현업의 정보 및 시스템 요구사항 파악, 정리 ◦ 정보요구사항정의서 - 현행 리포트, 시스템, 인터뷰 결과 등을 종합하여 분석이 필요한 정보 정리
구현범위 정의	시스템으로 구현할 지표 정리	◦ Datasource 분석서 - 확정된 구현범위 정리 - 정보 출처 정리
정보체계 작성	정보의 체계 작성	◦ To-Be 시스템 정의서 - 업무별 또는 부서별 정보의 체계 정리
시스템 아키텍처 설계	TO-BE 아키텍처 작성	◦ 시스템 Architecture 설계서 - DW에 연계할 시스템 정보 및 구성도 작성
이행계획 수립 및 소요예산 산정	이행계획 수립	ㅇ 목표시스템 구축을 위한 단계별 이행계획 - 업무 프로그램 개발, 물적 기반 구축(H/W 및 S/W) 분리 발주 전략 반영 ㅇ 사업 발주를 위한 제안요청서(안) 등의 제시 - 제안요청서(안), 과업내용서
	소요예산 산정	사업과제별, 기간별 소요 예산(안)

Ⅴ. 요구사항 개요

가. 요구사항 정의

구 분	설 명	요구 사항수
컨설팅 요구사항	실무자를 위한 DW 시스템 구축 컨설팅 수행 절차 요건에 대해 기술한 것	5

나. 응락수준 정의

유 형	설 명
핵 심	전문가의 검토가 필요하거나, 중요 요구사항
필 수	필수적으로 만족해야하는 요구사항
선 택	부분적으로 만족해야 하는 요구사항

Ⅵ. 요구사항 상세

가. 컨설팅 요구사항

요구사항 - 1
요구사항 명	정보요구 사항 도출	응락수준	필수
요구사항 내용	○ 분석요구/필요가 있는 정보 정리 - 현업의 정보 및 시스템 요구사항 파악, 정리 - 현행 리포트, 시스템, 인터뷰 결과 등을 종합하여 분석이 필요한 정보 정리
산출물	인터뷰 결과서, 정보요구사항정의서

요구사항 - 2
요구사항 명	시스템으로 구현할 지표 정리	응락수준	필수
요구사항 내용	○ 데이터 소스 분석 - 확정된 구현범위 정리 - 정보 출처 정리 - 데이터 소스 유형별 Interface 정의 - 데이터 소스별 제공 정보 매핑 정의
산출물	Datesource 분석서

요구사항 - 3
요구사항 명	정보의 체계 작성	응락수준	필수
요구사항 내용	○ To-Be 시스템 정의 - 업무별 또는 부서별 정보의 체계 정리 - 정보 유형 및 정보제공자를 고려한 사용자별 맞춤 설계 - 변화관리에 용이한 유연한 시스템 설계
산출물	To-Be 시스템 정의서

요구사항 - 4
요구사항 명	시스템 아키텍처 설계	응락수준	필수
요구사항 내용	○ 시스템 Architecture 설계서 - DW에 연계할 시스템 정보 및 구성도 작성 - 시스템 성능을 고려한 최적화된 설계 - To-Be 시스템 설계에 최적화된 아키텍처 설계
산출물	시스템 Architecture 설계서

요구사항 - 5
요구사항 명	이행계획 수립 및 소요예산 산정	응락수준	필수
요구사항 내용	○ 목표시스템 구축을 위한 단계별 이행계획 - 업무 프로그램 개발, 물적 기반 구축 (H/W 및 S/W) 분리 발주 전략 반영 ○ 사업 발주를 위한 제안요청서(안) 등의 제시 - 제안요청서(안), 과업내용서
산출물	제안요청서(안), 과업내용서

[별첨] 제안안내사항

1. 제안안내

가. 사업개요

■ ERP 및 레거시 시스템에 혼재되어 있는 구매정보, 입찰정보, 계약정보, 자재 입․출고 정보 등의 각종 마스터 및 실적 데이터를 DW시스템을 이용하여 통합하고 분석하는 기능을 구현하고, 실무자 수준의 다양한 리포트 출력을 손쉽고 빠르게 함으로써 업무 생산성을 향상하고, 외부기관의 자료요청 등에 신속하고 정확하게 대응하기 위해 구매/자재 분야의 DW시스템 구축을 위한 전문가 컨설팅을 수행하여 사용자 요구사항과 시스템 최적화 방안을 도출하고자 함

■ 사업기간 : 계약체결일로 부터 2개월

■ 사업예산 : 54,270천원(VAT 별도)

나. 입찰 참가자격 (동시충족)

■ 한수원(주) 계약규정시행세칙 제22조의 규정에 의한 입찰참가 자격 요건을     갖춘 자

■ 소프트웨어진흥법 제24조에 의한 소프트웨어사업자로 신고한 업체로서 용역    사업수행능력을 갖춘 자

■「대기업인 소프트웨어 사업자가 참여 할 수 있는 사업금액의 하한」(지식      경제부 고시 제2012-87호, 2012. 4.26)에 의해 대기업이 참여할 수 없음

■ 기타사항

◯ 40억원 미만 SW사업에 대기업이 참가할 경우 제안서 접수 불가 또는 서류  평가 시 탈락조치 (단, 예외 사업인 경우 제외)

◯ 중소기업이 「산업발전법」제10조의2 제1항의 ‘중견기업’에 해당하는 대기업이

된 경우 그 사유가 발생한 날로부터 5년이 경과되지 않을 시에는 참여가능

◯ 공동수급 허용여부 및 공동계약이행방식(공동이행방식 또는 분담이행 방식)  명시

- 공동수급업체 구성원은 국가를 당사자로 하는 계약에 관한 법률 시행령   제12조 및 동법 시행규칙 제 14조 규정에 저촉되지 않아야 하며, 공동수급 참여자는 입찰참가 자격을 모두 충족하여야 함

◯ 공동수급업체는 2개 이하로 구성하며, 구성원별 계약참여 최소지분율은     10% 이상(공동계약운용요령 제9조 제5항 참조)이어야 함

다. 입찰 및 낙찰 방식

■ 입찰 방식 : 일반경쟁입찰

■ 낙찰자 결정방식 : 협상에 의한 계약체결

■ 제안서 평가와 협상, 낙찰자 결정

(1) 기술평가와 가격평가를 실시하여 종합평가점수로 산출

▶ 평가비율 : 기술평가(90%), 가격평가(10%)

▶ 종합평가점수 산출 = 기술능력 평가점수 + 입찰가격 평가점수

▶ 동점시 처리방침

※ 종합평가점수가 동점인 경우 기술능력 평가점수가 높은 업체를 선정

※ 기술평가점수도 동일한 경우 기술능력의 세부평가항목 중 배점이

큰 항목에서 점수가 높은 업체 선정

▶ 평가점수에서 소수점 이하가 있는 경우 소수점 5자리에서 반올림

(『협상에 의한 계약체결 기준』, 기획재정부 회계예규)

(2) 기술평가

▶ 평가위원장 : 1인(정보시스템실장 또는 팀장)

▶ 평가위원 : 사외위원 3명, 사내위원 2명

▶ 평가위원회 임무

- 제안서(기술성) 평가기준(안) 심의 및 평가기준 확정

- 제안서(기술성) 평가

※ 제안서 평가를 위한 심사위원 선정과정의 투명성을 위하여 입회 희망 업체의 선정과정 참관이 가능하도록 교섭일시 및 장소를 사전에 공지함

▶ 평가방법

- 제안서(기술성) 평가기준(안)의 각 평가항목별 평가 시행

단, 참가업체를 인지할 수 있는 내용이 포함된 평가항목에 한해서

발주 담당자가 제안서 원본으로 별도 시행 할 수 있음

- 전체 평가위원의 점수를 평균하여 기술능력 배점의 85% 이상인자를        협상 적격자로 선정

- 제안업체는 한국수력원자력(주)에서 마련한 평가절차 및 평가 기준에 대해

이의를 제기할 수 없으며 제안서 평가결과는 지경부 고시 제2011-148호                "소프트웨어 기술성 평가기준" 제5조 7항에 의거하여 일부 공개 할 수 있음

<기술제안서 평가항목 및 배점>

평가부문	평가항목
전략 및 방법론 (35점)	▪사업이해도(15) ▪추진전략(10) ▪유사분야 컨설팅 경험(10)
컨설팅 수행방안 (35점)	▪컨설팅 수행방안(25) ▪산출물 목록(10)
프로젝트 관리 (20점)	▪관리방법론(5) ▪일정계획(5) ▪경영상태(5) ▪정보보안(5)
상생협력 및 하도급계약 적정성 (10점)	▪상생협력(5) ▪하도급계약 적정성 (5)

※ 기술성평가기준은 『라. 기술성평가 평가 기준』 참고

(3) 가격평가

▶ 예정가격은 사업의 예산규모 내에서 관련 법령 및 관계규정에 따라 제안               서 접수 이전에 결정

▶ 협상에 의한 계약체결기준에 따라 평가점수 산출

<입찰가격 평가점수 산출방법>

▶ 입찰가격을 추정가격의 100분의 80 이상으로 입찰한 자에 대한 평가

√ 평점 = 입찰가격평가 배정한도 x ( 최저입찰가격 )

당해입찰가격

* 최저입찰가격 : 유효한 입찰자중 최저입찰가격

* 당해입찰가격 : 당해 평가대상자의 입찰가격

* 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를

포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

▶ 입찰가격을 추정가격의 100분의 80 미만인 입찰한 자에 대한 평가

평점 = 입찰가격평가배점한도 x (      최저입찰가격

추정가격의 80%상당가격 )

+ [ 2 x (     추정가격의 80%상당가격- 당해입찰가격

추정가격의 80%상당가격 - 추정가격의 60%상당가격) ]

* 최저입찰가격 : 유효한 입찰자중 최저입찰가격

* 당해입찰가격 : 당해 평가대상자의 입찰가격으로 하되, 입찰가격이 추정가격                  의 100 분의 60 미만일 경우에는 100 분의 60으로 계산

* 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

* 입찰가격 평점산식에 의한 계산결과 소수점이하의 숫자가 있는 경우에는

소수점 다섯째자리에서 반올림함

■ 협상적격자 선정 몇 협상순위 선정

▶ 기술제안서 평가 결과 기술능력 배점의 일정비율(85%) 이상인 자를 협상

적격자로 선정하되, 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음

▶ 협상순서는 종합평가점수의 고득점 순에 의하여 결정

- 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

- 모든 협상적격자와 협상 결렬 시 재공고입찰에 부칠 수 있음

■ 협상방법 및 기준

▶ 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서              의 내용을 대상으로 협상 실시

- 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

▶ 가격협상에서는 당해 사업예산(또는 예정가격) 이하로서 협상 대상자가 제안한 가격이 기준 가격이 됨

- 협상 대상자가 제안한 가격이 사업예산(또는 예정가격) 이상인 경우에는               사업예산(또는 예정가격) 범위 내에서 가격 협상

▶ 협상 대상자가 제안한 내용을 가감하는 경우에는 가감내용에 상당하는      금액을 예정가격 범위 내에서 조정 가능

- 제안요청 시 포함되지 않았으나 발주부서의 협상 요구에 의하여 증가    되는 사업범위에 대해서는 이에 해당하는 원가 추가 반영 가능

■ 기타사항

▶ 제안가격 산정 시 SW개발비는『SW사업 대가산정 가이드』의 기능점수  방식 적용을 원칙으로 한다

▶ 입찰 및 낙찰방식에 관하여는 국가를 당사자로 하는 계약에 관한 법률과              이에 근거한 관련 규정, 용역입찰유의서, 협상에 의한 계약 체결 기준,                SW기술성 평가기준 등과 일반원칙을 따름

라. 계약조건

■ 낙찰자로 결정된 이후에 공동수급(컨소시엄) 구성원을 변경할 수 없음

■ 제안서 인력은 단독 또는 공동수급 구성원의 자사인력으로 구성하여야 함

- 채용예정 인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 채용을

완료하여야 함

- 적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기하여야 함

- 컨소시엄 소속 외의 인력은 하도급으로 간주하며, 주관부서의 승인을 얻지             못할 경우에는 컨소시엄 구성원의 자사인력으로 대체하여야 함

※ 단, 상용SW, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌                경우는 제안서에 명기하지 말 것 (참여인력에서 제외)

■ 소프트웨어산업 진흥법 시행규칙 제 8조의 규정에 따라 하도급 또는 재하도급  에 대하여 서면에 따른 승인을 받으려는 자는 본 계약이후 소프트웨어사업 하  도급 재하도급 계약승인신청서를 작성하여 제출하여야 함

■ 공동계약의 경우, 공동수급 구성원 중 정당한 이유 없이 공동계약이행 계획서에 따라 실제 계약에 참여하지 아니하는 구성원에 대해 부정당업자로 제재조치 등 입찰참가 자격을 제한 함

■ 작업장소 등 사업수행을 위하여 필요한 장소 및 설비 기타 작업환경은 상호    협의하여 결정 함

■ 당해 계약목적물의 지식재산권은 상호 협의하여 결정 함

■ 제안사는 본 제안작업 및 프로젝트를 수행함에 있어 발생하는 저작권, 사용권 또는 특허권 등의 문제에 대한 사항을 사전에 검토․조치를 하여야 하며, 이에 대한 일체의 책임은 제안사에 있음

■ 제안사는 소프트웨어 개발보안가이드(행정안전부 제정)을 준수하여 프로그램을  구현하여야 함

■ 일괄발주 사업과 분리발주 사업간의 시스템 통합 실시의 효율성 제고 및       책임관계 명확화 등을 위해 상호 협약하여 계약을 체결하되, 주관 부서의      승인을 득해야 함

■ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위  를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

■ 계약의 체결 및 이행에 관하여는 협상에 의한 계약체결기준 제14조의 규정에   의하여 서면 통보한 협상결과와 국가를 당사자로 하는 계약에 관한 법률 및 동법시행령․시행규칙, 소프트웨어산업 진홍법령과 이에 근거한 계약의 일반조건, 특수조건, 입찰유의서 및 일반원칙에 따름

■ 제안사는「국가계약법」시행령 제76조 제1항 제18호에 따라 다음 항목들의 누  출금지 대상 정보를 확인하고, 누출 시 부정당업자로 등록 될 수 있음

- 한수원 소유 정보시스템의 내·외부 IP주소 현황

- 세부 정보시스템 구성 현황 및 정보통신망 구성도

- 사용자계정·비밀번호 등 정보시스템 접근권한 정보

- 정보통신망 취약점 분석·평가 결과물

- 정보화 용역사업 결과물 및 관련 프로그램 소스코드(유출시 안보·국익에     피해가 우려되는 중요 용역사업에 해당)

- 국가용 보안시스템 및 정보보호시스템 도입 현황

- 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등     네트워크 장비 설정 정보

- 「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상     정보로 분류된 한수원의 내부문서

- 「공공기관의 개인정보보호에 관한 법률」제2조 제2호의 개인정보

- 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비

-  그 밖에 한수원 사장이 공개가 불가하다고 판단한 자료

마. 입찰서류 및 제안서 제출안내

■ 제출안내

(1) 제안서 제출(수정필요)

▶ 제 출 처 : 한국수력원자력(주) 구매사업단 건설자재팀

▶ 제출방법 : 한국수력원자력(주)에 직접제출(우편접수는 불가)

(2) 제안 발표회

▶ 제안 발표회를 개최할 경우 일정 및 장소는 별도 통보함

▶ 제안 발표는 PM이 하여야 하며, 자료는 제안서와 별도로 작성 할 것

■ 제출서류

▶ 기술제안서 6부(원본1, 사본5), 전자매체(CD-ROM)1개

※ 기술제안서 사본 5부에는 참가업체를 인지할 수 있는 어떠한 표시도 할 수 없으며, 이를 위반 시 평가대상에서 제외함

▶ 가격제안서 1부 : 전자입찰

▶ 입찰참가신청 및 입찰유의서(당사 소정서식 : 접수장소 비치)

▶ 사업자등록증 사본 및 법인등기부 등본

▶ SW사업자 신고확인서 1부

▶ 인감증명서, 사용인감계, 위임장

▶ 입찰보증금지급각서

▶ 입찰참가자격을 증명할 수 있는 해당 기관의 증명서

■ 기타사항

▶ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요               비용은 입찰참가자의 부담으로 함

▶ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있              으며, 입찰참가자는 이에 응하여야 함

▶ 입찰의 무효

- 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행   규칙 제14조 규정, 용역입찰 유의서 제12조에 저촉될 경우 입찰은 무효  로 함

- 낙찰자 결정전에 낙찰예정자의 입찰이 용역입찰유의서 제12조의 무효                  입찰에 해당되는 경우 무효입찰로 처리

바. 기  타

■ 계약상대자는 계약체결이후 하도급 계약을 체결하는 경우 발주부서의 사전승인을 받는 등 소프트웨어산업 진흥법령의 규정을 준수하여야 함

■ 제안안내서, 제안요청서, 입찰공고 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 협상에 의한 계약 체결기준, 소프트웨어산업 진흥법령 등 국가계약관련 법령을 따름

■ 문의처

▶ [입찰 및 계약부문] 구매사업단 건설자재팀 우주현 주임

- Tel: 02-3456-1657, Fax: 02-3456-2289

- e-mail : jhwoo1223@khnp.co.kr

▶ [기술제안요청부문] 정보시스템실 PI팀 고순환 차장

- Tel: 02-3456-1941, Fax: 02-3456-2299

- e-mail : kosh@khnp.co.kr

2. 제안서 작성 요령

가. 제안서의 효력

■ 주관부서는 필요시 입찰참가자에 대하여 추가 제안이나 추가 자료를 요청 할          수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

■ 제출된 제안서의 내용은 주관부서가 요청하지 않는 한 변경할 수 없음

■ 제안서의 내용은 납품업체로 선정된 후 계약 시 별도 명시되지 않더라도               계약서와 동일한 효력을 가짐. 단, 계약서에 명시한 경우에는 계약서 사항이           우선한다.

나. 제안서 작성지침 및 유의사항

■ 제안자는 제안요청서에 제시된 제안서 목차 및 제안서 세부 작성지침을 준용하         여 제안서를 작성하여야 함

※  제안자는 기술평가 평가항목별 세부 작성지침 내용을 제안서 해당 부분에 대한 인덱스표를 별도 제출하여야 함

■ 제안서는 A4지 3 hole바인더를 사용을 원칙으로 하며 제안서 CD는 최종 낙찰

이후 PDF 형식으로 제출(제본하지 말 것)

- 제안서 본문 내용은 100 페이지 이내로 작성

- 양면 및 단색(제안 설명회 발표자료 포함)으로 인쇄

■ 제안서는 A4횡 방향작성을 원칙으로 하되, 부득이한 경우 A4종 또는 기타             용지를 일부 사용할 수 있음

■ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련 번호를         붙이되, 각 장별로 번호를 부여함

■ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공            해야 함

■ 제안서의 내용을 객관적으로 입증할 수 있는 관련자료는 제안서의 별첨으로           제출하여야 함

■ 제안서의 내용은 “명확한 용어를 사용하여 표현”하여야 한다. 예를 들어,              “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가          시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

■  제안서 사본에는 참가 업체명을 제안사로 표기하고, 제안사를 인지할 수 있는           어떠한 표시도 할 수 없음

다. 제안서 목차 및 세부작성지침

■ 제안서 목차

Ⅰ. 일반현황 1. 일반현황 2. 조직 및 인원 3. 수행조직 및 업무분장 4. 투입인력 및 이력사항 Ⅱ. 전략 및 방법론 1. 사업 이해도 2. 추진전략 3. 유사분야 개발경험 Ⅲ. 컨설팅 수행방안 1. 컨설팅 수행방안 2. 산출물 목록 Ⅳ. 프로젝트 관리 1. 관리방법론 2. 추진일정계획 3. 경영상태 4. 정보보안	Ⅴ. 상생협력 및 하도급계약 적정성 1. 상생협력 2. 하도급계약 적정성 Ⅵ.기타 별첨 : 가격제안서(전자입찰)

■ 세부 작성 지침

작성항목	작성방법
Ⅰ. 일반현황 1. 일반현황 2. 조직 및 인원 3. 수행조직 및 업무분장 4. 투입인력 및 이력사항	제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액, 실적 등을 명료하게 제시하여야 한다. [붙임 1, 2, 3 서식] 제안사(컨소시엄 포함)의 조직 및 인원현황을 제시하여야 한다. 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 용역책임자는 임원급으로 제시 - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시함 - 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율 을 명시 본 사업을 수행할 투입인력(PM, PL, 주요 기술자 등)에 대한 이력 사항을 제시하여야 한다. [붙임 4 서식] ※ 단, ‘인력투입방식’에 의한 계약인 경우, 전체인력 제시 - 컨소시엄 이외의 인력은 하도급으로 간주되므로, ‘3. 수행조직 및 업무 분장’에 하도급 의사를 표시하지 않는 경우, 컨소시엄 구성원의 자사 인력으로 대체되어야 함(파견근로자는 원소속사 및 파견근로자 임을 명기) - 성명, 소속, 최종학력, 해당분야근무경력, 보유 자격증 현황, 본사업 참여임무, 기술등급, 목표투입공수(M/M), 최근3년간 주요경력
Ⅱ. 전략 및 방법론 1. 사업 이해도 2. 추진전략 3. 유사분야 개발경험	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 제안사는 사업을 효과적으로 수행하기 위한 추진전략을 제시하여야 한다. 유사 사업 수행 유무를 통해 본 사업수행시 예상되는 위험요소를 예방할 수 있는 판단근거로 활용하기위하여 유사사업의 경험과 실적, 사업규모의 정도에 대해 객관적으로 서술하고, 실적을 증빙하여야 한다. [실적 증명서 첨부]
Ⅲ. 컨설팅 수행방안 1. 컨설팅 수행방안 2. 산출물 목록	적정한 분석 도구를 활용하여 현행 업무환경 및 업무프로세스를 정확히 분석하고, DW 시스템 구축 이행 방안을 구체적으로 기술하여야 한다. 컨설팅 수행 방안에 맞는 산출물을 제시하고 해당 내용이 구체적으로 기술 되어야 한다.
Ⅳ. 프로젝트 관리 1. 관리방법론 2. 추진일정계획 3. 경영상태 4. 정보보안	위험, 자원, 일정, 보안, 형상, 문서 관리 등 적정한 관리 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 제시하여야 한다. 사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다. 제안사의 신용평가등급에 의한 경영상태를 파악하기위한 신용평가 등급 확인서를 제시한다. [신용평가등급 확인서 첨부] 본 사업 추진시 사업수행 인력에 의한 한수원 기밀 및 정보자산의 직․간접적 침해행위, 악의적 시스템 공격, 해킹 등의 정보보안 사고에 대한 전면적인 방지 대책을 제시하여야 한다.
Ⅴ. 상생협력 및 하도급계약 적정성 1. 상생협력 2. 하도급계약 적정성	컨소시엄 구성 및 효율적인 협력체계를 제시하고 공동수급 비율 중 중소기업자의 참여비율 및 내부거래 실적(관계사 매출 비중)을 명시하여야 한다. 하도급에 참가하는 전문기업의 보유 기술 및 실현 가능성, 하도급 대금지급 방식의 적정성 등을 명시하여야 한다.
Ⅴ. 기타	상기항목에서 제시되지 않은 기타 내용을 기술한다. ※ 최종 산출물의 성공적인 이행 및 활용도 제고를 위한 방안 등 별첨 : 가격제안서 (전자입찰)

라. 기술성평가 평가 기준

■ 기술성 평가 기준 및 배점

평가부문	평가항목	평가기준	비고
전략 및 방법론 (35점)	사업이해도 (15점)	사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다. 단, 당해 사업의 기획용역(ISP 등)을 수행한 자가 참여한 때에는 평가등급보다 한 단계 하위 등급의 점수를 부여한다.	비계량
	추진전략 (10점)	업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.	비계량
	유사분야에서의 개발경험(10점)	개발경험의 유사성, 건수 및 시기를 평가하고 개발 경험분야의 규모 및 역할에 대하여 평가한다.	계량
컨설팅 수행방안 (35점)	컨설팅 수행방안 (25점)	수행할 내용이 구체적으로 기술되어 있는가, 사업목적에의 적합성을 평가하고, 수행방안이 현실적인가를 평가한다,	비계량
	산출물 목록 (10점)	작성할 산출물을 구체적으로 표현하였는가를 평가하고, 그 내용이나 양식이 사업목적과 내용에 부합하는가를 평가한다.	비계량
프로젝트 관리 (20점)	관리방법론 (5점)	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.	비계량
	일정계획 (5점)	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	비계량
	경영상태 (5점)	사업자의 최근 신용평가등급에 의한 경영상태 평가 기준에 따라 평가한다	계량
	정보보안 (5점)	한수원의 기밀 및 정보자산을 안전하게 보호하기 위하여 시스템 공급자가 제시하는 일련의 기밀 및 정보보안 대책에 대하여 방법의 구체성 및 완전성, 절차의 적정성, 실현가능성 등에 대하여 평가한다.	비계량
상생협력 및 하도급 계약 적정성 (10점)	상생협력 (5점)	공동수급체 구성을 통한 입찰참가 시, 입찰자 중 중소기업인 소프트웨어사업자의 참여비율에 따라 평가한다. 단, 중소기업인 소프트웨어사업자 단독 으로 입찰에 참가한 경우 최고 등급을 부여한다. 또한 입찰자 중 감사보고서에 따른 관계사 매출 금액이 전년대비 감소한 실적이 있거나, 관계사 매출이 없는 경우 평가등급보다 한 단계 상위 등급의 점수를 부여한다.	비계량
	하도급계약 적정성 (5점)	하도급에 참가하는 전문기업의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성, 입찰참가자(공동수급일 경우에는 공동수급체 전부)의 하도급 대금지급 방식의 적정성에 대해 평가한다. 이 경우 ｢소프트웨어산업 진흥법｣ 제20조의3 및 동법 시행규칙 제8조에 따라 「소프트웨어사업 하도급계약의 적정성 판단기준」을 준용하여 등급평가를 실시할 수 있다. 단, 중소기업인 소프트웨어사업자가 단독 또는 공동으로 입찰에 참가한 경우 최고 등급을 부여한다.	비계량

■  계량지표 평가 기준

(1) 유사분야에서의 개발경험 (5점)

1.  DW컨설팅 구축실적

구 분	5억 이상	4억 이상	3억 이상	2억 미만
점 수	5	3	2	1

2. 공통사항

(가) 입찰공고일 기준 최근 3년 이내누적 구축실적 (컨설팅, 개발, 운영실적         : 부가세 포함)을 인정하며, 입찰 공고일까지 기성지급이 완료된 부분까         지만 인정한다. (외국계 업체의 경우 국내법인 실적만 인정), 국외실적         의 경우는 해당국 주재 한국대사관이나 공관에서확인한 실적증명원 원         본을 첨부하여야 하며, 실적금액은 준공일 기준대한민국 외국환은행 최         초 고시 전신환 매도율로 환산 적용함

(나) 하드웨어 비용은 제외하며, 공동수급실적인 경우 제안사의 지분만             인정 (계약서 사본 첨부)

(다) 본 사업에 공동이행방식(컨소시엄)으로 참여한 경우 이를 합산하여 평         가한다.

(라) 합병, 분할 및 사업 양수도에 따른 실적 인정은 합병 등에 따른 권리,          의무를 포괄적으로 승계하였다는 증빙서류를 제출한 경우에 다음과           같이 인정한다.

- 합병의 경우에는 존속되거나 신설된 업체의 실적은 소멸된 자의

실적을 승계한 것으로 보아 합산하여 인정

- 분할의 경우에는 권리, 의무를 승계 받은 자의 실적으로 봄

- 사업양수도의 경우에는 입찰참가자격에 필요한 업종을 양수한 자의

실적으로 인정

- 분할 및 사업양수도의 경우로서 용역 이행을 위해 분할 및 사업양수

도시에 권리 이외에 시설, 기술자 등의 요건이 필요할 때에는 이를

갖춘 경우에만 실적으로 인정

(2) 경영상태 (5점)

신용평가등급에 의한 경영상태 평가기준

※주)① 신용평가등급은 신용정보의 이용 및 보호에 관한 법률 제4조 제4항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 동 용역 입찰공고일 이전 가장 최근에 평가한 유효기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등을 명시하여 작성한 ‘신용평가등급 확인서’)을  기준으로 평가한다.

②심사대상자의 회사채(또는 기업어음) 및 기업신용평가에 따른 평점이 다른 경우에는 높은 평점으로 평가하며, ‘신용평가등급 확인서‘를 제출하지 않은 경우에는 최저등급으로 평가 한다.

③합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병대상 업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

회사채에 대한 신용평가등급	기업어음에 대한 신용평가등급	기업신용평가 등급	평점
AAA	-	AAA (회사채에 대한 신용평가등급 AAA에 준하는 등급)	5
AA+, AA0, AA-	A1	AA+, AA0, AA- (회사채에 대한 신용평가등급 AA+, AA0, AA-에 준하는 등급)
A+	A2+	A+ (회사채에 대한 신용평가등급 A+에 준하는 등급)
A0	A20	A0 (회사채에 대한 신용평가등급 A0에 준하는 등급)
A-	A2-	A- (회사채에 대한 신용평가등급 A-에 준하는 등급)
BBB+	A3+	BBB+ (회사채에 대한 신용평가등급 BBB+에 준하는 등급)	3
BBB0	A30	BBB0 (회사채에 대한 신용평가등급 BBB0에 준하는 등급)
BBB-	A3-	BBB- (회사채에 대한 신용평가등급 BBB-에 준하는 등급)
BB+, BB0	B+	BB+, BB0 (회사채에 대한 신용평가등급 BB+, BB0에 준하는 등급)
BB-	B0	BB- (회사채에 대한 신용평가등급 BB- 에 준하는 등급)
B+, B0, B-	B-	B+, B0, B- (회사채에 대한 신용평가등급 B+, B0, B-에 준하는 등급)
CCC+ 이하	C 이하	CCC+ 이하 (회사채에 대한 신용평가등급 CCC+ 에 준하는 등급)	1

마. 입찰 및 제안서 관련 서식

<붙임1>

일반현황 및 연혁

(사본에 회사명, 대표자명 넣지 말 것)

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

<붙임2>

자본금 및 매출액 현황 (최근 3년)

(사본에 회사명, 대표자명 넣지 말 것)

(단위 : 천원)

구 분		M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	⃝⃝ 부문 ⃝⃝ 부문 ⃝⃝ 부문 ⃝⃝ 부문
	합 계

<붙임3>

주요 사업실적

(사본에 회사명, 대표자명 넣지 말 것)

사 업 명	사업기간	계약금액	발주처	비고

※ 현재 수행중인 사업도 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재한다

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다

※ 사업별 사용 개발방법론을 비고에 기재한다

※ 한국소프트웨어산업협회에서 발급하는 이행실적확인서를 가능한 활용

※ 실적을 확인할 수 있는 실적증명서 또는 계약서 등의 증거서류제출,

확인이 불가능한 실적은 인정하지 않음

※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명첨부서류에 페이지를 명시하여     주요 사업실적 비고란에 페이지를 표시하여야 함

<붙임4>

참여인력 이력사항

(사본에 회사명, 대표자명 넣지 말 것)

성명			소속		직책		연령	세
학력	대학교 전공				해당분야근무경력		년 개월
	대학원 전공				자 격 증
본 사업참여임무				기술등급			목표투입공수

경 력
사 업 명	참여기간 (년월～년월)	담당업무	발주처	비고

※ “파견근로자보호등에관한법률” 등에 의한 파견근로자인 경우에는 파견업체명과 원

소속사를 함께 명기하여야 함 (예시) 업체명 (원소속사명)

※ 기술등급은 소프트웨어산업 진흥법 시행령 제1조의2(별표1)에 의한 소프트웨어기술     자의 기술등급 및 인정범위에 따라 기술하여야 함

※ 경력은 해당분야 근무경력에 기술한 내용을 파악할 수 있도록 기술하여야 함

※ 기술등급 및 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를       붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 소속회사에 대한 재직증명서를 붙임으로 첨부

<붙임5>

정보보안 관리계획

(사본에 회사명, 대표자명 넣지 말 것)

구 분	정 보 보 안 대 책	비 고
용역사업 입찰 및 계약시	○ 하도급 계약을 체결할 경우 정보보안 대책 ※ 외부용역 사업자보안 조치사항 … [붙임6] 참조
용역사업 수행시	○ 사업추진 중 악영향을 미치는 일련의 불순활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장 하기 위한 체계와 대책 ○ 용역사업 참여인원에 대해서 ‘정보 누출’ 금지 조항 및 개인의 친필 서명이 들어간 보안각서 징구 ○ 한수원에서 제공한「누출금지 대상정보」관리 방안 ○ 용역사업 관련자료 및 사업과정에서 생산된 모든 산출물의 저장․관리 방안 ○ 한수원 업무망 접속 전용PC관리 방안(인터넷 접속 차단 등) ○ 한수원 업무망 비접속 PC관리 방안(한수원 관련 자료 일체 저장 금지, 인터넷 접속시 사전지정 등) ○ 용역사업 수행으로 생산되는 산출물 및 기록은 당해 정보화사업 한수원 정보보안담당자(정․부)가 인가하지 않은 비인가자에게 제공․대여․열람 금지 수행 방안 ○ 한수원 사무실 외의 장소에서 용역사업을 수행하는 경우 CCTV, 잠금장치 등 비인가자 출입통제 방안 ○ 전산장비(서버, 노트북, 보조기억매체 등) 반출․입 관리 방안(반출․입 대장 운영, 대장 담당자 등) ○ 소프트웨어 개발보안 가이드를 준수하여 개발(행안부 제공)
용역사업 종료시	○ 용역사업과 관련하여 한수원에서 제공한 자료, 장비, 및 용역사업 중간․최종 산출물 등 제반자료의 전량 반납 및 복사본 등 별도 보관 금지 계획 ○ 용역사업에 투입된 모든 PC, 서버의 하드디스크, 보조기억매체 등 전자기록저장매체 완전 삭제 방안 (완전 삭제 상세내역은 화면캡쳐하여 별도 제출) ○ 용역사업 수행업체 대표 명의로 용역사업관련 자료를 일체 보유하고 있지 않다는 확약서 제출

<붙임 6>

외부용역 사업자 보안조치 사항

◆ 사업수행 계획단계부터 완료시까지 보안관리 방안을 수립 시행하여야 함

◆ 2010.10.22.부터 용역업체가 정보누출 적발시「국가계약법」시행령 제76조에 근거, 해당 업체를 부정당업자로 등록, 입찰 참가자격 제한 등 제재조치 함

Ⅰ. 목적

❍ 외부 업체를 통한 정보화사업 수행 시 인원․장비․자료의 보안관리 및 시스템․네트워크에 대한 보안대책을 수립하여, 우리 회사가 사업수행을 위해 제공한 내부 자료나 용역 결과물 등 보안이 요구되는 제반 자료가 해킹 및 관리부주의로 인해 유출되는 것을 방지하기 위함

Ⅱ. 보안조치사항(별첨자료 생략)

【 사업계획 단계 】

❍ 용역사업 계약시 계약서에 용역사업 참여직원의 보안준수 사항과 위반시 손해배상 책임 등을 명시

╺ 용역사업 자체 또는 투입되는 자료ㆍ장비 등에 대한 대외보안이 필요한 경우 보안의 범위 및 책임을 명확히 하기 위해 사업수행 계약서와 별도로 비밀유지계약서를 작성

╺ 비밀유지계약서에는 비밀정보의 범위, 보안준수 사항, 위반시 손해배상 책임, 지적재산권 문제, 자료의 반환 등이 포함되도록 명시

❍ 용역업체가 사업에 대한 하도급 계약을 체결할 경우 本 사업계약 수준의 비밀유지 조항을 포함토록 조치

【 사업 수행 단계 】

1) 참여인원에 대한 보안관리

❍ 용역사업 참여업체 대표자 명의의 보안서약서와 참여인원 각 개인의 친필 서명이 들어간 보안각서【별첨1】징구

❍ 용역사업 수행 前 전체 참여인원에 대해 법적 또는 우리 회사 규정에 의한 비밀유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하고 매월 사업수행과 관련하여 보안교육을 실시하고 그 내역을 기록관리…교육참석자 서명 후 명단 제출(우리 회사로)

❍ 용역사업 참여인원은 용역사업자가 임의로 교체할 수 없으며, 부득이한 사유로 교체하여야 하는 경우(해외여행 포함) 발생시 발주부서에 즉시 보고

❍ 용역사업과 관련한 보안관리 책임은 용역업체 대표에게 있으며, 대표는 용역사업 전반의 보안업무를 수행하는 '보안관리책임자'를 지정

※ 보안관리 책임자의 임무

- 우리 회사의 사업주관 부서의 보안담당관(이하 ‘보안담당관’) 통제하에 수행

- 사업전반에 대한 인원․장비․자료 등을 관리하며 보안사고 방지를 위한 활동 실시

- 참여인원․장비․자료에 대한 보안관리와 시스템․네트워크에 대한 보안대책 수립 및 이행

- 사업과 관련된 하도급업체의 보안관리 전반을 총괄

2) 자료에 대한 보안관리

❍ 정보통신망도ㆍIP현황, 개인정보 등 용역업체에 제공하는 비공개자료는 ‘제공자료(정보) 관리대장’【별첨2】을 작성하여 인계자(우리 회사 사업주관부서 담당자)와 인수자(용역업체 보안관리책임자)가 직접 서명한 후 인계ㆍ인수하고 복사 및 외부반출 금지

❍ 용역사업 관련자료 및 사업과정에서 생산된 모든 산출물은 발주 부서의 파일서버에 저장하거나 발주부서 담당자가 지정한 PC에 저장ㆍ관리

❍ 용역사업 관련 자료는 P2P, 인터넷 웹하드 등 인터넷 자료공유사이트 및 상용 메일함에 저장을 금지하고, 전자우편을 이용해 자료전송이 필요한 경우에는 우리 회사 사업주관부서 담당자에게 요청하여 우리 회사 담당자의 내부 전자우편을 이용

※ 단, 대외비 이상의 비밀은 전자우편으로 수․발신 금지

❍ 우리 회사가 용역업체에 제공한 내부 자료는 복사․외부반출을 금지하며, 내부 자료 중 비공개 자료는 매일 퇴근 시 우리 회사 사업주관부서 담당자에게 반납토록 하며, 비밀문서를 제외한 일반문서는 시건장치가 된 보관함에 보관

❍ 사업수행으로 생산되는 산출물 및 기록은 우리 회사의 허가 없이 무단 제공ㆍ대여ㆍ열람 금지

※ 정보통신망도, IP현황 등은 대외비에 준하여 관리 철저 준수

3) 개인정보에 대한 보안관리

❍ 용역사업 수행 중 개인을 식별할 수 있는 개인정보는 원칙적으로 제공 및 접근․이용을 금지하며, 용역사업 수행을 위하여 개인정보가 필요한 경우에는 성명, 주민등록번호 등 개인식별정보를 제거 또는 변환하여 사용하여 한다.

❍ 다만, 통합테스트 등 용역사업 수행을 위하여 부득이하게 개인정보가 필요한 경우에는 정보의 제공 및 접근․이용범위를 최소화하여야 하며, 아래의 사항을 준수하여야 한다.

╺ 용역업체의 보안관리책임자는 접근(이용) 정보의 범위, 접근(이용)자 및 기간 등을 명시하여 우리 회사의 허가를 득하여야 한다.

╺ 【별첨2】의 ‘제공자료(정보) 관리대장’을 작성하여 우리 회사 사업주관부서 담당자의 확인을 득하고 이를 보관하여야 한다.

╺ 용역업체는 허가를 득한 범위 내에서 정보를 접근․이용하여야 하며, 사용기간이 만료되거나 사업수행이 완료된 경우 지체 없이 우리 회사 사업주관부서 담당자에게 보고하여, 제공된 정보의 회수 및 접근권한 삭제 조치가 이루어 질수 있도록 하여야 한다.

4) 사무실ㆍ장비에 대한 보안관리

❍ 용역사업 수행 장소는 우리회사에서 제공한 공간을 사용하거나 CCTV․시건장치 등 비인가자 출입통제 대책이 마련된 외부 사무실을 사용

❍ 보안관리 책임자는 정기적으로 보안점검을 실시하고 위반사항 발견시 즉시 우리 회사 사업주관부서 담당자에게 통보하고 필요한 조치를 하여야 한다.

❍ 용역 참여직원이 노트북 등 관련 장비를 반출․반입할 때마다 악성코드 감염여부 및 자료 무단반출 여부 확인

※ 우리 회사의 바이러스 중앙관리용 Agent를 설치하여 바이러스 중앙관리서버 통제하에 둘 것

❍ 반입된 PC(노트북 포함)는 사업 종료시까지 반출 금지. 다만, 부득이하게 외부반출이 필요한 경우에는 최소한의 장비만 반출승인하고 자료유출에 대비한 발주부서 담당자의 보안조치를 실시(【별첨3】보안조치확인서 및 반출허가증 작성)하고 PC 반출·입대장【별첨4】작성 후 반출

※ 용역사업총괄책임자(PM)는 외부업체 반입전산물품에 대한【별첨5】”장비관리대장”을 작성관리하고, 외부업체 반입전산물품에 대한 "표식"을  부착하여 관리하여야 한다.

❍ 인가받지 않은 USB 등의 보조기억매체 사용을 금지하며 산출물 저장을 위해 보조기억매체가 필요한 경우 우리 회사 사업주관부서 담당자의 관리하에 사용

❍ 용역업체에서 사용하는 PC 보안을 위하여, 개인정보 유출 및 바이러스, 해킹 등 외부의 공격을 방지하기 위한 PC보안프로그램을 설치하고 확인대장【별첨6】을 제출 (우리 회사 PC 보안정책과 동일 적용)

╺ 백신 업데이트, PC 현황파악, 정보유출 차단기능(CD Write 금지, 보안 USB 사용), PC 개인정보 보유 여부 점검 등

5) 내․외부망 접근시 보안관리

❍ 용역사업 수행시 우리 회사 내부 전산망 이용이 필요한 경우

╺ 최소한의 사용자를 지정하여 필요서비스에 대해 문서로서 우리 회사에 요청하여 승인을 득한 후 사용토록 한다.

╺ 사업 참여인원에 대한 사용자 계정(ID)을 등록하고 계정별로 정보시스템 접근권한을 부여

╺ 계정별로 부여된 접속권한은 불 필요시 곧바로 권한을 해지하거나 계정 폐기

╺ 우리 회사의 전산망을 사용하는 용역업체의 PC(노트북 PC 포함)는 인터넷 연결을 금지, 다만 사업 수행상 필요한 경우(우리 회사 보안정책에 위반되지 않는 범위내)에는 용역업체의 보안관리책임자가 직접 요청하고 사업주관부서의 분임보안담당관의 책임하에 업무상 필요한 사이트를 선정하고, 다음 각 호에 따라 보안조치 후 사용

① 외부용역사업자의 보안관리책임자가 문서로서 발주부서로 접속허용 요청

② 인터넷 접속이 인가된 PC는 인가된 사용자 외에는 사용되지 않도록 관리되어야 하며, 인가된 PC를 경유지(Proxy 기능 이용 등)로 하여 인가되지 않은 PC가 인터넷을 사용하는 등의 위반사항이 발생되지 않도록 관리되어야 한다.

❍ 개발 관련 사업수행 시, 용역업체는 해당 업체에서 가지고 온 개발서버에서 작업함을 원칙으로 하며, 개발이 완료된 후 실 운영시스템에 설치시는 해당 시스템담당자의 감독하에 작업하여야 한다.

❍ 시스템 유지보수 및 관제는 원격관리 금지

❍ 용역사업 참여인력이 우리 회사 내부에 상주시 사용하는 전산망은 내부직원이 사용하는 내부망과 분리하여 운영

※ 단, 부득이한 사유시 접근권한 설정, 로그 관리 등 적정한 보안대책 수립 및 관리 철저

6) 휴대용 저장매체 제한 및 보안 USB적용

❍ 휴대용 저장매체 : 디스켓, 이동형 하드디스크(HDD), USB 메모리, CD (Compact Disk), DVD(Digital Versatile Disk) 등 자료를 저장할 수 있는 일체

❍ 용역업체는 우리 회사가 제공하는 보안 USB만 사용토록 통제

❍ 휴대용 저장매체 반·출입 관리

╺ 휴대용 저장매체의 반출은 기본적으로 차단

╺ 부득이한 반․출입 시 ‘휴대용 저장매체 반․출입 대장’【별첨7】에 기록/결재 후 반출

【사업 완료 단계】

❍ 사업완료 후 생산된 산출물은 별도의 보조기억매체에 저장하여 제출하고, 불필요한 산출물은 폐기 조치토록 하며, 관련 자료가 외부로 반출되지 않도록 조치하여야 함

❍ 사업 완료 후 업체 소유 PC․서버 등의 정보시스템 하드디스크․휴대용 저장매체와 같은 전자기록 저장매체는 국가정보원장이 안정성을 검증한 삭제 S/W로 완전포맷 후 그 결과(화면캡쳐)를 제출 후 반출

❍ 사업종료 후, 관련자료 반납 및 삭제조치 후 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 ‘대표 명의 확약서’【별첨8】작성 제출

Ⅲ. 기 타

❍ 상기 내용 중 언급되지 않은 사항은 우리회사 「정보시스템 외주사업의 정보보안 관리 및 특약조항 관리지침」,「국가정보보안기본지침」등 관계법령 및 규정 적용