제  안  요  청  서

사 업 명	BPMS 전사업무 적용을 위한 업무프로세스 재설계 컨설팅
주관기관

2013. 7

사 업 책임자	경영혁신실 BPR추진팀		TEL : 02-3456-1692 FAX : 02-3456-1779
	팀 장	김 진 수
	차 장	한 정 빈

						목 차

Ⅰ. 사업개요	1

1. 추진배경	1

2. 추진경과	1

3. 사업범위	2

4. 기대효과	2

Ⅱ. 일반현황	3

1. 업무현황	3

2. 정보시스템 현황	3

3. 문제점 및 개선방향	5

Ⅲ. 사업 추진방안	7

1. 추진방향	7

2. 추진목표	7

3. 추진체계	8

4. 추진일정	8

Ⅳ. 제안 요청내용	9

1. 요구사항 목록	9

2. 요구사항 세부내역	10

[별첨] 제안 안내사항

1. 제안 안내서

2. 제안서 작성 안내

Ⅰ		사업개요

1	추진배경

□ 회사전반에 걸친 근본적 혁신 및 체질개선 위해 수립한 “한수원 경영혁신(안)”중 ‘BPM기반의 전방위 프로세스 혁신’과제 추진

('12.9.5, 한수원 경영혁신 TFT)

□ 1차 4개 분야 주요 핵심 업무프로세스 재설계(BPR) 및 BPM시스템 구축을 완료하였으며, 2차 16개 분야 업무프로세스 재설계 및 전사업무 BPM시스템 구축 기반 조성

2	추진경과

□ [핵심 업무프로세스 재설계(BPR)] 대내외 환경을 고려하여 가장 시급한 4개 주요 업무 프로세스를 분석・진단하고, 문제점을 파악하여 개선점 도출(‘12.12~‘13.3)

ㅇ 4개 분야 : 구매·자재, 품질관리, 발전정비, 건설사업관리

□ [BPM시스템 구축] 4개 분야 핵심 업무프로세스 재설계 및 To-be 프로세스를 반영하여 BPM시스템 구축·운영(‘13.2~‘13.5)

ㅇ 프로세스 표준화(119개), 실행관리(117개), 모니터링 지표(57개) 구현

3	사업 범위

□ 대상

ㅇ 한수원 전사 업무 20개 분야 중 기 수행한 4개 핵심(이슈) 업무를 제외한 아래의 16개 분야의 ETE(End to End) 설계

구분	수량	업무내용
관리회계	4개	관리회계, 예산관리, 원가관리, 책임회계
인사노무	3개	인사관리, 급여·복리, 교육훈련
재무회계	3개	일반회계, 고정자산, 자금관리
발전운영	5개	발전운영, 운영절차, 설비개선, 환경관리, 방사선안전·폐기물관리
자료관리	1개	자료관리

* 컨설팅 결과에 따라 업무프로세스 재설계 업무내용 변경 가능

□ 업무 프로세스 재설계(현황 분석 및 개선방안 도출)

ㅇ 전사업무(16개 분야) 현황파악 및 분석을 통해 한수원의 추진전략, 핵심 성공요소, 사업전략 등을 파악

ㅇ 사규, 지침, 절차 및 관련 법ㆍ제도, 운영 실태 등 내ㆍ외부 환경 분석 및 현 업무프로세스(As-is 업무프로세스) 도식화

ㅇ 타사 또는 우수 사례 연구 등 관련 현황 분석을 종합하여 한수원에 적합한 개선방안(To-be 프로세스) 도출

□ BPM 적용 설계 및 시스템 구축 이행 계획 수립

ㅇ 개선방안을 토대로 업무프로세스 표준화, 현 IT환경 분석을 통한 자동화 영역 설정, 프로세스 성과지표 설정 및 BPMS 확대 적용방안 수립 등

4	기대효과

□ 전략 목표에 최적화된 업무 프로세스 확보를 통한 회사 가치 창출

□ 업무 재설계를 통한 업무 효율 증대 및 업무 단순화로 생산성 증가

□ 전략, 정책, 비즈니스룰, 업무간의 상관관계를 확보하여 환경 변화에 따른 지속적인 업무 재설계 기반 구축

□ BPR/BPM 설계 방법론을 확보하여 자체 추진 기반 마련

Ⅱ		현황 및 문제점

1	업무현황

□ 절차, 지침 등 각종 규정에 의한 업무처리

전력산업의 특성상 모든 업무는 관련 법령, 사규, 절차, 지침 등 각종 규정에 의해 업무 처리

□ 업무처리 방법의 이원화

많은 업무가 전산으로 처리되나 일부 업무는 수기로 업무 처리

2	정보시스템 현황

DREAMS시스템을 기반으로 각종 IT 어플리게이션(Legacy 약 140개)이 산재

□ 통합 정보시스템 체계

□ DREAMS시스템 구성도 및 타 정보시스템과의 연계

□ DREAMS 업무 분야별 프로세스

구 분	주요 구축 업무프로세스
관리회계 (9개)	□ 예산관리 : 구매예산, 자본예산 □ 책임회계 : 계획 및 추정, 실적관리, 차이분석 □ 원가관리 : 표준원가, 결산, 원가분석, 손익분석
구매자재 (9개)	□ 구매 : 구매계획, 구매의뢰, 계약체결, 수입/보험 □ 자재 : 검수, 입출고관리, 불용품관리, 재물조사 □ 마스터 : 자재마스터 표준화
인사노무 (5개)	□ 인사 : 조직관리, 인사행정, 교육훈련 □ 노무 : 급여관리, 노사관리
재무회계 (9개)	□ 고정자산 : 자산취득/변동관리, 결산, 부동산 관리 □ 일반회계 : 전표관리, 결산, 세무관리 □ 자금관리 : 자금조달, 자금운용, 외환관리

구 분	주요 구축 업무프로세스
발전운영 (15개)	□ 발전운영 : 발전계획, 노심/연료관리, 정주기시험 □ 설비관리 : 경상예방정비, 계획예방정비, 고장정비 □ 품질관리 : 품질검사/지적서, 분석/평가, Audit □ 자료관리 : 도면/자료/절차서관리, 운영허가서류 □ 방사선/환경 : 방사선안전, 환경정보, 폐기물, 방재관리
건설관리 (17개)	□ 건설 계획 : 기본계획, 입지관리, 인허가관리 □ 설계/계약 : 종합설계, 구매, 시공계약, 설계기술관리 □ 공정/공사비 : 공사비재추정, 공정률관리, 예산관리, 준공정산 □ 품질관리 : 품질검사, 품질경향분석, 품질기획 □ 시운전관리 : 시운전공정, 인수인계, 설비정비관리

3	문제점 및 개선방향

□ 문제점

ㅇ 시스템의 업무처리 현황 가시화 부족

- 업무처리 현황 비가시화로 전체 업무에 대한 진행현황 파악 불편

- 업무처리 문제점 파악 및 해결방안 도출에 한계

ㅇ 업무처리 시스템의 분산으로 업무 효율성 및 생산성 저하

- 당해 업무 수행에 필요한 시스템 적응(업무습득)에 장시간 소요

- 단위 업무 처리에 다수의 화면 접속 필요

ㅇ 업무프로세스 표준화 미흡으로 대내외 경영환경 변화에 대응 곤란

- 변화하는 회사 전략과 시스템 연계에 한계

ㅇ 업무절차의 통일성 결여

- 수기 업무와 정보시스템을 이용한 업무가 동일 업무프로세스에 혼재

□ 개선방향

ㅇ 업무처리 현황 가시화 및 진행현황 파악이 용이하도록 개선

- 업무프로세스 표준화 정형화 및 업무처리 맵 도식화

ㅇ 업무프로세스 재설계를 통한 최적의 업무프로세스 개발

- 컨설팅을 통한 관리회계, 인사노무, 재무회계, 발전운영, 자료관리분야 업무 프로세스 분석 및 재설계(BPR)하여 BPM 기반의  업무프로세스 혁신 추진을 위해 프로세스를 진단, 개선

ㅇ 업무처리 효율 향상 및 모니터링 강화

- 도입된 BPM 소프트웨어에 해당업무 업무자동화 및 모니터링  기능을 적용 가능하도록 BPM 적용설계 개발

Ⅲ		사업 추진방안

1	추진방향

현 운영중인 업무프로세스 파악‧진단

⇩

업무 재설계를 통한 업무프로세스 혁신

⇩

BPM시스템 구축 및 운영

⇩

프로세스 성과관리

⇩

BPM을 통한  지속적인 프로세스 개선‧혁신 변화관리

2	추진목표

□ 업무프로세스 파악 및 진단

ㅇ 관리회계, 인사노무, 재무회계, 발전운영 분야 등 업무프로세스 파악‧진단을 통해 ETE프로세스 도출

□ ETE 기반의 업무 재설계

ㅇ 업무 ETE를 기반으로 업무 재설계 수행

ㅇ 업무프로세스 재설계는 ETE와 연계된 전략 목표 달성을 기준

ㅇ ETE에 대한 목적 및 정량적 효율 지표를 명확하게 함

ㅇ 재설계된 업무 실행에 따른 리스크 관리 방안 제시

□ 상세 업무 분석을 통한 효율화/단순화

ㅇ 향후 확대를 위한 상세 업무 분석 방법론에 따른 효율화/단순화

ㅇ 단위 업무별 이슈 도출 및 해결 방안 제시

ㅇ 업무와 연계된 정책 및 비즈니스룰 명확화

□ 기대효과 극대화를 위한 BPM 적용 방안 설계

ㅇ 재설계된 정책/비즈니스룰/업무 분장에 따른 표준 프로세스 확보

ㅇ 기대효과를 극대화할 수 있는 Work flow 적용 영역 설정

ㅇ 전략 목표와 연계된 업무 효율 지표 설정

ㅇ 업무 효율 성과를 전사 차원에서 공유하고, 즉각적인 모니터링/통제 및 개선을 위한 프로세스 성과 관리 시스템 화면 설계 확보

3	추진체계

		프로젝트관리자
		경영혁신실장
PO(관련처실) 정보시스템실		프로젝트 책임자			용역업체 책임자
		경영혁신실 BPR추진팀장			용역업체 PM
		프로젝트 수행팀			용역업체 수행팀
		BPR추진팀			컨설턴트

4	추진일정

일 정 내 용	M				M+1				M+2				M+3				비고
업무프로세스 파악‧진단 및 재설계																	컨설팅
BPM 적용설계																	별도 계약**

* 상기 일정에 대한 세부 일정은 정책여건 및 사업자와의 협의 과정에서 조정함

** BPM 적용 설계는 본 제안요청서 범위 외 업무로 한수원 BPMS 공급업체와 별도 계약

Ⅳ		제안 요청내용

1	요구사항 목록

요구사항 구분	응락수준	요구사항 수
시스템 장비구성 요구사항	필수	-
컨설팅 요구사항	필수	3
BPM 설계 요구사항	별도계약	5
인터페이스 요구사항	필수	-
데이터 요구사항	필수	-
테스트 요구사항	필수	-
보안 요구사항	필수	4
품질 요구사항	필수	-
제약사항	필수	2
프로젝트 관리 요구사항	필수	4
프로젝트 지원 요구사항	필수	2

* 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나 제안사 판단으로 추가되어야할 요구사항(또는 기능)에 대해서는 별도 표시하여 추가 작성 가능함

2	요구사항 세부내역

□ 컨설팅 요구사항

요구사항 고유번호		CSR - 001
요구사항 명칭		내․외부 환경
요구사항 분류		컨설팅 요구사항	응락수준	필 수
요구 사항 상세 설명	세부 내용	○ 회사 대내외 경영환경 분석 - 현재 우리 회사 대내외 환경을 분석 ○ 타사 우수 사례 조사 분석 - 정부기관의 우수 업무처리절차 조사 및 현황 분석 - 민간기관의 최신 우수 업무처리절차 조사 및 현황 분석 - 최신 우수 업무처리절차 해외 도입사례 조사 및 현황 분석 - 각 사례별 장단점 분석 및 시사점 제시 * 산출물 : 환경분석서

* CSR : ConSulting Requirement

요구사항 고유번호		CSR - 002
요구사항 명칭		업무 및 정보화 현황 분석
요구사항 분류		컨설팅 요구사항	응락수준	필 수
요구 사항 상세 설명	세부 내용	○ 전사 업무프로세스 조사 및 현황 분석 - 전사 업무프로세스 파악・진단, ETE 프로세스 도출 ○ 정보시스템 상 처리 현황, 업무 절차 분석 - 업무별 Dreams(ERP 시스템), IT 어플리케이션 등 업무처리시스템의 업무 흐름도 분석 * 산출물 : 전사 업무프로세스 ETE목록, 상세 업무프로세스 분석서 인터뷰 내역서 정보화 시스템 분석서

요구사항 고유번호		CSR - 003
요구사항 명칭		업무프로세스 재설계
요구사항 분류		컨설팅 요구사항	응락수준	필 수
요구 사항 상세 설명	세부 내용	○ 현행 업무 프로세스 효율화/단순화 - 현행 업무 상세분석 - 현행업무 이슈 분석 및 해결방안 도출 - 비부가가치 업무 제거를 통한 단순화 - 단위 업무 상세 분석을 통한 적용 정책과 비즈니스룰 도출 ○ 전략 목표와 연계된 업무프로세스 재설계 - 전략 분석 및 도출을 통해 ETE와 연계 - ETE 효율에 대한 KPI 및 목표 설정 - KPI 목표달성을 위한 업무프로세스 재설계 - 재설계괸 업무프로세스 적용 시 리스크 도출 및 해결방안 제시 - 업무프로세스 재설계에 따른 정책/비즈니스룰 /조직 변경안 제시 * 산출물 : 전략 - ETE 연계서 업무프로세스 변경 내역서

□ BPM 설계 요구사항(한수원 BPM시스템 구축회사 별도 수행분)

요구사항 고유번호		BPM - 001
요구사항 명칭		To-be 프로세스 표준화
요구사항 분류		BPM 설계 요구사항	응락수준	필 수
요구 사항 상세 설명	세부 내용	○ To-be 프로세스에 대한 업무 절차 설계 - 도출된 To-be프로세스를 토대로 기존 업무절차에 대한 변경안 제시 ○ 업무프로세스 재설계에 따른 정책/비즈니스 룰/조직 변경안 반영 ○ 설계된 프로세스 도식화 * 산출물 : 표준화 모델링

* BPM(Business Process Management)

요구사항 고유번호		BPM - 002
요구사항 명칭		업무프로세스 자동화
요구사항 분류		BPM 설계 요구사항	응락수준	필 수
요구 사항 상세 설명	세부 내용	○ Workflow 적용 필요 영역 도출 ○ 적용 영역에 대한 리스크 도출 및 해결 방안 제시 * 산출물 : Workflow 적용 방안(프로세스 기술서, 프로세스 체계도) 연계시스템 설계서

요구사항 고유번호		BPM - 003
요구사항 명칭		업무프로세스 성과 지표 설계
요구사항 분류		BPM 설계 요구사항	응락수준	필 수
요구 사항 상세 설명	세부 내용	○ 전략 목표 → ETE → Sub-process → 단위 업무로 연계되는 성과 지표설계 ○ 설계된 성과 지표 목표값 설정 및 수집 방안 분석 ○ 성과 지표값 수집에 따른 리스크 및 해결 방안 제시 * 산출물 : KPI설계서

요구사항 고유번호		BPM - 004
요구사항 명칭		성과모니터링을 위한 데시보드 설계
요구사항 분류		BPM 설계 요구사항	응락수준	필 수
요구 사항 상세 설명	세부 내용	○ 프로세스 효율 성과를 한눈에 파악할 수 있는 데시보드 설계 ○ 문제점 파악을 위한 Drill-down 네비게이션 시나리오 구성 ○ 네비게이션 시나리오에 따른 화면설계 * 산출물 : 데쉬보드 설계서

요구사항 고유번호		BPM - 005
요구사항 명칭		이행계획 수립 및 소요예산 산정
요구사항 분류		BPM 설계 요구사항	응락수준	필 수
요구 사항 상세 설명	세부 내용	○ 목표시스템 구축을 위한 단계별 이행계획 수립 ○ 사업과제별 , 기간별 소요 예산액 산정 ○ 추진 사업에 대한 제안요청서(안) 등의 제시 * 산출물 : 단계별 이행계획서 제안요청서(안) 또는 과업내역서

□ 보안 요구사항

요구사항 고유번호		SER-001
요구사항 명칭		정보통신 보안요건
요구사항 분류		보안관리	응락수준	필 수
요구 사항 상세 설명	세부 내용	ㅇ 개발자가 사용하는 PC의 IP는 네트워크 업무 담당의 인가 후 고정IP 사용하고, 할당된 IP별 인원에 대한 근거문서를 관리

* SER : Security Requirement

요구사항 고유번호		SER-002
요구사항 명칭		참여인력에 대한 보안관리
요구사항 분류		보안관리	응락수준	필 수
요구 사항 상세 설명	세부 내용	ㅇ 사업 시작 및 신규 인력 투입 시 반입된 노트북 및 PC에 대해 바이러스 백신 설치 및 감염 여부를 확인 ㅇ 반입된 노트북 및 PC는 사업 종료 시까지 반출 금지하여야 하며, 교육, 통합전산센터 출장 등 외부 반출이 필요한 경우 반출 사유 및 승인 여부 등을 문서로 관리 ㅇ 정기 또는 비정기적으로 개인 PC보안 점검 및 실시 결과 위반 내용에 대해 전체 인력에 해당 내용을 공유하여 재발 방지 조치 ㅇ USB 및 외장하드 등의 개인소유 보조기억매체 사용 금지하며, 필요 시에는 등록된 보안USB를 사용하고 수량을 제한 ㅇ 사업 종료 및 사업참여인력의 투입해제 시 노트북, PC, 보조기억장치 등은 복구 불가능한 포맷 기법으로 포맷한 후 반출 ㅇ 사업수행 시 승인되지 않은 외부 인터넷망 사용은 금지하며, 업무용 PC와 인터넷 PC는 별도 구분하여 사용 ㅇ 사업 투입 인력 외에는 사업장 출입을 철저하게 제한 ㅇ 그 외 사항은 보건복지부 보안관리지침에 따름

요구사항 고유번호		SER-003
요구사항 명칭		기밀 보안 요건
요구사항 분류		보안관리	응락수준	필 수
요구 사항 상세 설명	세부 내용	ㅇ 제안사는 과업 착수와 동시에 우리 회사의 보안업무 시행세칙에 따라 보안계획서 및 보안각서를 자필 서명하여 제출 ㅇ 제안사는 보안사항의 누설과 관련 자료의 도난, 분실, 기타 손괴 등을 방지하고 제반 보안사항의 조치 강구 또는 정․부 보안책임자 지정․감독 ㅇ 주관기관의 보안업무 시행세칙에 따라 보안책임자는 사업참여인력에게 정기적으로 보안 교육을 실시하며 보안대책 이행여부를 확인 ㅇ 과업수행 중 투입인력을 교체할 경우에는 인계인수를 철저히 하여 자료의 외부유출을 사전에 방지 ㅇ 본 과업의 수행과 관련된 자료 및 정보는 과업 이외의 목적으로 사용될 수 없으며, 주관기관의 서면 승인 없이 외부 공개 불가 ㅇ 과업수행 상 발생한 개인정보 등 기밀자료 등의 폐기물은 보안책임자 책임 하에 완전 소각하여야 함 ㅇ 주관기관에서 제공한 자료 등을 분실 또는 파손하였을 경우 제안사가 이에 따른 보안관리 책임을 져야 함

요구사항 고유번호		SER-004
요구사항 명칭		정보 누출 시 부정당업자 제재
요구사항 분류		보안관리	응락수준	필 수
요구 사항 상세 설명	세부 내용	ㅇ 본 사업 관련하여 계약을 이행하는 과정에서 누출금지 정보를 무단으로 유출한 자는 '국가를 당사자로 하는 계약에 관한 법률' 시행령 제76조에 의거 입찰참가자격이 제한됨 ㅇ 누출금지 대상 정보 - 기관 소유 정보시스템의 내·회부 IP주소 현황 - 정보시스템의 제조사, 제품버전 등 도입현황 구성도 - 사용자계정 및 패스워드 등 시스템 접근권한 정보 - 정보시스템 취약점분석 결과물 - 국가용 보안시스템 및 정보보호시스템 도입현황 - 방화벽·IPS 등 정보보호제품 및 라우터·스위치 등 네트웍 장비 설정 정보 - ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상 정보로 분류된 한수원의 내부문서 - ‘개인정보보호법’ 제2조1호의 개인정보 - ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비 - 우리회사가 공개가 불가하다고 판단한 자료

□ 제약사항

요구사항 고유번호		COR-001
요구사항 명칭		시스템 구조 설계
요구사항 분류		제약사항	응락수준	필 수
요구 사항 상세 설명	세부 내용	○ 이행계획 작성 시 기존 구축되어 있는 현행시스템 구조 및 전체 표준과 호환성, 시스템 분산설계, 데이터 유형, 프로세스 환경 유형, 사용자 유형이 고려되어 구조 설계가 이루어져야함

요구사항 고유번호		COR-002
요구사항 명칭		표준화 요건
요구사항 분류		제약사항	응락수준	필 수
요구 사항 상세 설명	세부 내용	□ 표준 준수 ㅇ ‘정보시스템 구축․운영 기술 가이드라인 2.0’ 및 ‘정보시스템 구축․운영 지침(행정안전부고시 제2012-25호)’을 준수 ㅇ “행정기관의 코드표준화 추진 지침” 준수 ㅇ 국제표준을 수용하고 국가표준 및 사용자 요구사항을 반영하여 전체 표준체계를 구축하고, 최신의 정보기술 추세를 반영한 관련 기술표준의 효율적 추진 및 유지관리체계 확립 ㅇ 각종 행정정보체계의 표준규격을 따라야 하며, 개정사항 및 행정표준 코드를 수용하고, 해당 코드가 없는 경우 발주기관의 승인 후 코드체계를 마련 □ 표준화 항목 ㅇ 정보 교환에 관련된 데이터 코드 및 정보처리 제반 기술 표준화 ㅇ 최신정보기술 기반의 표준화를 통해 개방형 표준정보체계를 마련 ㅇ 업무 분야별 상호연계성 확보 및 유사 분야 간 정보항목의 중복 개발 및 관리의 방지, 연계 대상 정보의 표준화된 연계체계 구축 ㅇ ‘정보시스템의 구축⋅운영 기술 지침(행정안전부고시 제2012-25호)’의 ‘기술 적용계획표’ 작성내역에 관련된 분야(사용자 인터페이스, 응용, 데이터, 플랫폼, 시스템 연계, 네트워크, 보안, 국제화 등)에 해당하는 H/W 및 S/W제품 선정

* COR : Constraint Requirement

□ 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 관리
요구사항 분류		프로젝트 관리 요구사항	응락수준	필 수
요구 사항 상세 설명	세부 내용	ㅇ 프로젝트 관리방법론을 제시할 것 (위험관리, 자원관리, 진도관리, 보안관리, 문서관리 등) ㅇ 프로젝트 관리모델(착수, 통제, 종료)에 따른 단계별, 부문별 관리방안을 제시해야 하며, 활동내용, 산출물을 상세히 제시하여야 함 ㅇ 프로젝트 진척 현황에 대한 업무협의 및 보고체계를 정립하여 제시해야 하며 각종(정기/부정기) 계획을 상세히 제시해야 함 ㅇ 프로젝트 수행과정에서 발생하는 의견조정에 관한 절차와 해결책을 제시해야 함 ㅇ 예상되는 쟁점 및 미결사항에 대한 관리, 사용자요구사항 추가 및 변경으로 인한 변경부분관리 등 각종 리스크에 대한 통제 및 리스크 관리 방안을 제시하여야 함

* PMR : Project Mgmt. Requirement

요구사항 고유번호		PMR-002
요구사항 명칭		품질보증 및 관리
요구사항 분류		프로젝트 관리 요구사항	응락수준	필 수
요구 사항 상세 설명	세부 내용	ㅇ 본 사업의 품질보증을 위한 계획 및 방안, 품질보증의 범위, 품질 보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함 - 본 사업수행절차의 체계적인 관리를 위한 방법론을 단계별로 제시하여야 함 - 일정지연, 품질저하에 따르는 예산초과 등 리스크 발생을 사전에 예방하고 발생 시 대처방안을 제시하여야 함 ㅇ 사업수행자는 각종 과업을 신중히 검토하여야 하며, 그 타당성, 실현가능성, 정확성 및 안정성 등에 세밀한 평가를 하여야 함

요구사항 고유번호		PMR-003
요구사항 명칭		사업 일정계획 수립
요구사항 분류		프로젝트 관리 요구사항	응락수준	필 수
요구 사항 상세 설명	세부 내용	ㅇ 본 사업을 기간내에 완수하기 위해 단계별 추진일정 및 세부활동 내용 등이 포함된 일정계획을 제시하여야 함 ㅇ 일정계획에 따른 관리방안 및 체계를 제시하여야 함

요구사항 고유번호		PSR-004
요구사항 명칭		투입인력 구성 요건
요구사항 분류		프로젝트 관리 요구사항	응락수준	필 수
요구 사항 상세 설명	세부 내용	ㅇ 개발 조직 구성은 근거중심의 수행 분야별 조직 및 인력구성, 참여 인력의 자격 및 경력, 담당업무, 역할, 투입율, 기술등급 등을 [붙임 2] 양식에 작성하여 제시 - PM은 제안사의 인력으로서, 사업기간 중 100% 투입이 가능하여야 하며 상세 기술수준 제시 - 추진일정에 따른 월별 인력 투입계획 제시 - 제안 인력은 즉시 투입이 가능한 상주 인력이여야 하며, 제안사(공동수급인 경우 부사업자 포함) 자사인력 비율이 20% 이상이어야 함 - 제안 인력은 유관 시스템 컨설팅 경험이 있는 인력을 최대한 확보 - 제안인력 중, 컨소시엄 소속외의 인력은 하도급으로 간주하며 관련 하도급 승인신청서를 [붙임 3] 양식에 작성하여 제안서에 첨부 ※ 제안시 확정할 수 없는 사업비 총액, 하도급 금액 등은 기재하지 않아도 무방하며, 하도급계약서 사본은 본계약 체결 후 제출 ※ 주관기관은 하도급 적정성 판단을 위해 관련 자료를 요청할 수 있음(지식경제부 고시 제2011-262호 ‘소프트웨어사업 하도급계약의 적정성 판단기준’) ㅇ 사업기간 중 투입 인력변경에 대비한 인력 수급 대책을 수립하고 대체 인력은 동급이상의 인력을 투입 ㅇ 투입인력의 운영에 관한 다음 사항은 주관 기관과 사전에 협의하여 승인을 득해야 함 - 투입되는 제안사의 조직⋅인력과 이들에 대한 운영계획 및 관리방안 - 투입된 인력을 변경‧교체할 경우와 임시 인력을 투입할 경우 - 제안사는 하도급을 포함한 협력업체의 변경 등에 관하여 주관기관의 승인을 득하여야 하며, 이로 인해 발생 가능한 부실 대책방안을 제시 ㅇ 추진 조직 외에 본 사업을 성공적으로 수행 할 수 있도록 인력의 추가투입, 자문 조직 등 지원 방안을 제시할 수 있음

□ 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명칭		교육 훈련, 설명회, 워크숍 등
요구사항 분류		프로젝트 지원 요구사항	응락수준	필 수
요구 사항 상세 설명	세부 내용	ㅇ 사업의 원활한 진행을 위해 제안사는 아래의 행사 등을 추진할 수 있으며, 제반비용은 제안사가 부담 - 필요 시, 사업추진의 사회적 합의도출을 위한 간담회, 설명회, 토론회, 교육, 자료조사비 등 - 기타 사업 추진과 관련하여 주관기관과 제안사의 합의하에 회의개최, 협의회, 위원회 등을 수시․상시적으로 운영할 수 있음

* PSR : Project Support Requirement

요구사항 고유번호		PSR-002
요구사항 명칭		기타 요건
요구사항 분류		프로젝트 지원 요구사항	응락수준	필 수
요구 사항 상세 설명	세부 내용	ㅇ 사업수행을 위한 제안사의 입주공간은 제안사와 주관기관이 협의하여 결정 ㅇ 사업결과에 따른 시스템 및 산출물, 개발 완료된 응용소프트웨어의 소유권 은 한수원에 귀속되며, 지식재산권은 한수원과 제안사가 공동소유한다.(다만, 사업의 특수성을 고려하여 상호협의를 통해 달리 정할 수 있음)제안사가 용역을 이행함에 있어 발생하는 저작권, 사용료, 또는 특허 등의 문제발생에 대하여는 제안사의 책임으로 함

[별첨] 제안 안내사항

1. 제안안내

가. 사업개요

■ DREAMS(ERP) 및 레거시 시스템에 혼재되어 처리되는 전사 업무프로세스를 분석하고 진단하여, 현 경영환경에 최적화된 업무프로세스로 개선함

■ 사업기간 : 계약체결일로 부터 4개월

■ 사업예산 : 28,0000천원(VAT 별도 / BPM 적용 설계 별도)

* BPM 적용 설계는 본 제안요청서 외 업무 범위로 한수원 BPMS 공급업체와 별도 계약

나. 입찰 참가자격 (동시충족)

■ 한수원(주) 계약규정시행세칙 제22조의 규정에 의한 입찰참가 자격 요건을     갖춘 자

■ 소프트웨어진흥법 제24조에 의한 소프트웨어사업자로 신고한 업체로서 용역    사업수행능력을 갖춘 자

■「대기업인 소프트웨어 사업자가 참여 할 수 있는 사업금액의 하한」(지식      경제부 고시 제2012-87호, 2012. 4.26)에 의해 대기업이 참여할 수 없음

■ 기타사항

- 40억원 미만 SW사업에 대기업이 참가할 경우 제안서 접수 불가 또는 서류  평가 시 탈락조치 (단, 예외 사업인 경우 제외)

- 중소기업이 「산업발전법」제10조의2 제1항의 ‘중견기업’에 해당하는 대기업이 된

경우 그 사유가 발생한 날로부터 5년이 경과되지 않을 시에는 참여가능

- 공동수급 허용여부 및 공동계약이행방식(공동이행방식 또는 분담이행 방식) 명시

· 공동수급업체 구성원은 국가를 당사자로 하는 계약에 관한 법률 시행령   제12조 및 동법 시행규칙 제 14조 규정에 저촉되지 않아야 하며, 공동수급 참여자는 입찰참가 자격을 모두 충족하여야 함

- 공동수급업체는 2개 이하로 구성하며, 구성원별 계약참여 최소지분율은     10% 이상(공동계약운용요령 제9조 제5항 참조)이어야 함

다. 입찰 및 낙찰 방식

■ 입찰 방식 : 일반경쟁입찰

■ 낙찰자 결정방식 : 협상에 의한 계약체결

■ 제안서 평가와 협상, 낙찰자 결정

(1) 기술평가와 가격평가를 실시하여 종합평가점수로 산출

▶ 평가비율 : 기술평가(90%), 가격평가(10%)

▶ 종합평가점수 산출 = 기술능력 평가점수 + 입찰가격 평가점수

▶ 동점시 처리방침

※ 종합평가점수가 동점인 경우 기술능력 평가점수가 높은 업체를 선정

※ 기술평가점수도 동일한 경우 기술능력의 세부평가항목 중 배점이

큰 항목에서 점수가 높은 업체 선정

▶ 평가점수에서 소수점 이하가 있는 경우 소수점 5자리에서 반올림

(『협상에 의한 계약체결 기준』, 기획재정부 회계예규)

(2) 기술평가

▶ 평가위원장 : 1인(경영혁신실장 또는 BPR추진팀장)

▶ 평가위원 : 사외위원 4명, 사내위원 3명

▶ 평가위원회 임무

- 제안서(기술성) 평가기준(안) 심의 및 평가기준 확정

- 제안서(기술성) 평가

※ 제안서 평가를 위한 심사위원 선정과정의 투명성을 위하여 입회 희망 업체의 선정과정 참관이 가능하도록 교섭일시 및 장소를 사전에 공지함

▶ 평가방법

- 제안서(기술성) 평가기준(안)의 각 평가항목별 평가 시행

단, 참가업체를 인지할 수 있는 내용이 포함된 평가항목에 한해서 발주 담당자가 제안서 원본으로 별도 시행 할 수 있음

- 전체 평가위원의 점수를 평균하여 기술능력 배점의 85% 이상인자를     협상 적격자로 선정

- 제안업체는 한국수력원자력(주)에서 마련한 평가절차 및 평가 기준에 대해

이의를 제기할 수 없으며 제안서 평가결과는 지경부 고시 제2011-148호                "소프트웨어 기술성 평가기준" 제5조 7항에 의거하여 일부 공개 할 수 있음

<기술제안서 평가항목 및 배점>

평가부문	평가항목
전략 및 방법론 (30점)	▪ 사업이해도(10) ▪ 추진전략(10) ▪ 유사분야 컨설팅 경험(10)
컨설팅 수행방안 (30점)	▪ 컨설팅 수행방안(20) ▪ 산출물 목록(10)
프로젝트 관리 (30점)	▪ 관리방법론(10) ▪ 일정계획(10) ▪ 경영상태(5) ▪ 정보보안(5)
상생협력 및 하도급계약 적정성 (10점)	▪ 상생협력(5) ▪ 하도급계약 적정성 (5)

* 기술성평가기준은 별첨 2(제안서 작성 안내)의 『라. 기술성평가 평가 기준』 참고

(3) 가격평가

▶ 예정가격은 사업의 예산규모 내에서 관련 법령 및 관계규정에 따라 제안               서 접수 이전에 결정

▶ 협상에 의한 계약체결기준에 따라 평가점수 산출

<입찰가격 평가점수 산출방법>

▶ 입찰가격을 추정가격의 100분의 80 이상으로 입찰한 자에 대한 평가

√ 평점 = 입찰가격평가 배정한도 x ( 최저입찰가격 )

당해입찰가격

* 최저입찰가격 : 유효한 입찰자중 최저입찰가격

* 당해입찰가격 : 당해 평가대상자의 입찰가격

* 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를

포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

▶ 입찰가격을 추정가격의 100분의 80 미만인 입찰한 자에 대한 평가

평점 = 입찰가격평가배점한도 x (      최저입찰가격

추정가격의 80%상당가격 )

+ [ 2 x (     추정가격의 80%상당가격- 당해입찰가격

추정가격의 80%상당가격 - 추정가격의 60%상당가격) ]

* 최저입찰가격 : 유효한 입찰자중 최저입찰가격

* 당해입찰가격 : 당해 평가대상자의 입찰가격으로 하되, 입찰가격이 추정가격                  의 100 분의 60 미만일 경우에는 100 분의 60으로 계산

* 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

* 입찰가격 평점산식에 의한 계산결과 소수점이하의 숫자가 있는 경우에는

소수점 다섯째자리에서 반올림함

■ 협상적격자 선정 몇 협상순위 선정

▶ 기술제안서 평가 결과 기술능력 배점의 일정비율(85%) 이상인 자를 협상

적격자로 선정하되, 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음

▶ 협상순서는 종합평가점수의 고득점 순에 의하여 결정

- 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

- 모든 협상적격자와 협상 결렬 시 재공고입찰에 부칠 수 있음

■ 협상방법 및 기준

▶ 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서    의 내용을 대상으로 협상 실시

- 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

▶ 가격협상에서는 당해 사업예산(또는 예정가격) 이하로서 협상 대상자가 제안한 가격이 기준 가격이 됨

- 협상 대상자가 제안한 가격이 사업예산(또는 예정가격) 이상인 경우에는               사업예산(또는 예정가격) 범위 내에서 가격 협상

▶ 협상 대상자가 제안한 내용을 가감하는 경우에는 가감내용에 상당하는      금액을 예정가격 범위 내에서 조정 가능

- 제안요청 시 포함되지 않았으나 발주부서의 협상 요구에 의하여 증가    되는 사업범위에 대해서는 이에 해당하는 원가 추가 반영 가능

■ 기타사항

입찰 및 낙찰방식에 관하여는 국가를 당사자로 하는 계약에 관한 법률과              이에 근거한 관련 규정, 용역입찰유의서, 협상에 의한 계약 체결 기준,                SW기술성 평가기준 등과 일반원칙을 따름

라. 계약조건

■ 낙찰자로 결정된 이후에 공동수급(컨소시엄) 구성원을 변경할 수 없음

■ 제안서 인력은 단독 또는 공동수급 구성원의 자사인력으로 구성하여야 함

- 채용예정 인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 채용을

완료하여야 함

- 적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기하여야 함

- 컨소시엄 소속 외의 인력은 하도급으로 간주하며, 주관부서의 승인을 얻지             못할 경우에는 컨소시엄 구성원의 자사인력으로 대체하여야 함

※ 단, 상용SW, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌                경우는 제안서에 명기하지 말 것 (참여인력에서 제외)

■ 소프트웨어산업 진흥법 시행규칙 제 8조의 규정에 따라 하도급 또는 재하도급  에 대하여 서면에 따른 승인을 받으려는 자는 본 계약이후 소프트웨어사업 하  도급 재하도급 계약승인신청서를 작성하여 제출하여야 함

■ 공동계약의 경우, 공동수급 구성원 중 정당한 이유 없이 공동계약이행 계획서에 따라 실제 계약에 참여하지 아니하는 구성원에 대해 부정당업자로 제재조치 등 입찰참가 자격을 제한 함

■ 작업장소 등 사업수행을 위하여 필요한 장소 및 설비 기타 작업환경은 상호    협의하여 결정 함

■ 당해 계약목적물의 지식재산권은 상호 협의하여 결정 함

■ 제안사는 본 제안작업 및 프로젝트를 수행함에 있어 발생하는 저작권, 사용권 또는 특허권 등의 문제에 대한 사항을 사전에 검토․조치를 하여야 하며, 이에 대한 일체의 책임은 제안사에 있음

■ 제안사는 소프트웨어 개발보안가이드(행정안전부 제정)을 준수하여 프로그램을  구현하여야 함

■ 일괄발주 사업과 분리발주 사업간의 시스템 통합 실시의 효율성 제고 및       책임관계 명확화 등을 위해 상호 협약하여 계약을 체결하되, 주관 부서의      승인을 득해야 함

■ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위  를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

■ 계약의 체결 및 이행에 관하여는 협상에 의한 계약체결기준 제14조의 규정에   의하여 서면 통보한 협상결과와 국가를 당사자로 하는 계약에 관한 법률 및 동법시행령․시행규칙, 소프트웨어산업 진홍법령과 이에 근거한 계약의 일반조건, 특수조건, 입찰유의서 및 일반원칙에 따름

■ 제안사는「국가계약법」시행령 제76조 제1항 제18호에 따라 다음 항목들의 누  출금지 대상 정보를 확인하고, 누출 시 부정당업자로 등록 될 수 있음

- 한수원 소유 정보시스템의 내·외부 IP주소 현황

- 세부 정보시스템 구성 현황 및 정보통신망 구성도

- 사용자계정·비밀번호 등 정보시스템 접근권한 정보

- 정보통신망 취약점 분석·평가 결과물

- 정보화 용역사업 결과물 및 관련 프로그램 소스코드(유출시 안보·국익에     피해가 우려되는 중요 용역사업에 해당)

- 국가용 보안시스템 및 정보보호시스템 도입 현황

- 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등     네트워크 장비 설정 정보

- 「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상     정보로 분류된 한수원의 내부문서

- 「공공기관의 개인정보보호에 관한 법률」제2조 제2호의 개인정보

- 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비

-  그 밖에 한수원 사장이 공개가 불가하다고 판단한 자료

마. 입찰서류 및 제안서 제출안내

■ 제출안내

(1) 제안서 제출

▶ 제 출 처 : 한국수력원자력(주) 구매사업단 건설자재팀

▶ 제출방법 : 한국수력원자력(주)에 직접제출(우편접수는 불가)

(2) 제안 발표회

▶ 제안 발표회를 개최할 경우 일정 및 장소는 별도 통보함

▶ 제안 발표는 PM이 하여야 하며, 자료는 제안서와 별도로 작성 할 것

■ 제출서류

▶ 기술제안서 8부(원본1, 사본7), 전자매체(CD-ROM)1개

※ 기술제안서 사본 7부에는 참가업체를 인지할 수 있는 어떠한 표시도 할 수 없으며, 이를 위반 시 평가대상에서 제외함

▶ 가격제안서 1부 : 전자입찰

▶ 입찰참가신청 및 입찰유의서(당사 소정서식 : 접수장소 비치)

▶ 사업자등록증 사본 및 법인등기부 등본

▶ SW사업자 신고확인서 1부

▶ 인감증명서, 사용인감계, 위임장

▶ 입찰보증금지급각서

▶ 입찰참가자격을 증명할 수 있는 해당 기관의 증명서

■ 기타사항

▶ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요   비용은 입찰참가자의 부담으로 함

▶ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있  으며, 입찰참가자는 이에 응하여야 함

▶ 입찰의 무효

- 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행   규칙 제14조 규정, 용역입찰 유의서 제12조에 저촉될 경우 입찰은 무효로 함

- 낙찰자 결정전에 낙찰예정자의 입찰이 용역입찰유의서 제12조의 무효   입찰에 해당되는 경우 무효입찰로 처리

바. 기  타

■ 계약상대자는 계약체결이후 하도급 계약을 체결하는 경우 발주부서의 사전승인을 받는 등 소프트웨어산업 진흥법령의 규정을 준수하여야 함

■ 제안안내서, 제안요청서, 입찰공고 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 협상에 의한 계약 체결기준, 소프트웨어산업 진흥법령 등 국가계약관련 법령을 따름

■ 문의처

▶ [입찰 및 계약부문] 구매사업단 건설자재팀 우주현 주임

- Tel: 02-3456-1657, Fax: 02-3456-2289

- e-mail : jhwoo1223@khnp.co.kr

▶ [기술제안요청부문] 경영혁신실 BPR추진팀 한정빈 차장

- Tel: 02-3456-1692, Fax: 02-3456-1779

- e-mail : hanjb@khnp.co.kr

2. 제안서 작성 안내

가. 제안서의 효력

■ 주관부서는 필요시 입찰참가자에 대하여 추가 제안이나 추가 자료를 요청 할          수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

■ 제출된 제안서의 내용은 주관부서가 요청하지 않는 한 변경할 수 없음

■ 제안서의 내용은 납품업체로 선정된 후 계약 시 별도 명시되지 않더라도       계약서와 동일한 효력을 가짐. 단, 계약서에 명시한 경우에는 계약서 사항이   우선한다.

나. 제안서 작성지침 및 유의사항

■ 제안자는 제안요청서에 제시된 제안서 목차 및 제안서 세부 작성지침을 준용하         여 제안서를 작성하여야 함

※  제안자는 기술평가 평가항목별 세부 작성지침 내용을 제안서 해당 부분에 대한 인덱스표를 별도 제출하여야 함

■ 제안서는 A4지 3 hole바인더를 사용을 원칙으로 하며 제안서 CD는 최종 낙찰

이후 PDF 형식으로 제출(제본하지 말 것)

- 제안서 본문 내용은 200 페이지 이내로 작성

- 양면 및 단색(제안 설명회 발표자료 포함)으로 인쇄

■ 제안서는 A4횡 방향작성을 원칙으로 하되, 부득이한 경우 A4종 또는 기타             용지를 일부 사용할 수 있음

■ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련 번호를         붙이되, 각 장별로 번호를 부여함

■ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공            해야 함

■ 제안서의 내용을 객관적으로 입증할 수 있는 관련자료는 제안서의 별첨으로           제출하여야 함

■ 제안서의 내용은 “명확한 용어를 사용하여 표현”하여야 한다. 예를 들어,              “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가          시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

■  제안서 사본에는 참가 업체명을 제안사로 표기하고, 제안사를 인지할 수 있는           어떠한 표시도 할 수 없음

다. 제안서 목차 및 세부작성지침

■ 제안서 목차

Ⅰ. 일반현황 1. 일반현황 2. 조직 및 인원 3. 수행조직 및 업무분장 4. 투입인력 및 이력사항 Ⅱ. 전략 및 방법론 1. 사업 이해도 2. 추진전략 3. 유사분야 컨설팅 경험 Ⅲ. 컨설팅 수행방안 1. 컨설팅 수행방안 2. 산출물 목록 Ⅳ. 프로젝트 관리 1. 관리방법론 2. 추진일정계획 3. 경영상태 4. 정보보안	Ⅴ. 상생협력 및 하도급계약 적정성 1. 상생협력 2. 하도급계약 적정성 Ⅵ. 기타 별첨 : 가격제안서(전자입찰)

■ 세부 작성 지침

작성항목	작성방법
Ⅰ. 일반현황 1. 일반현황 2. 조직 및 인원 3. 수행조직 및 업무분장 4. 투입인력 및 이력사항	제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액, 실적 등을 명료하게 제시하여야 한다. [서식 1, 2, 3] 제안사(컨소시엄 포함)의 조직 및 인원현황을 제시하여야 한다. 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 용역책임자는 임원급으로 제시 - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시함 - 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율 을 명시 본 사업을 수행할 투입인력(PM, PL, 주요 기술자 등)에 대한 이력 사항을 제시하여야 한다. [서식 4] ※ 단, ‘인력투입방식’에 의한 계약인 경우, 전체인력 제시 - 컨소시엄 이외의 인력은 하도급으로 간주되므로, ‘3. 수행조직 및 업무 분장’에 하도급 의사를 표시하지 않는 경우, 컨소시엄 구성원의 자사 인력으로 대체되어야 함(파견근로자는 원소속사 및 파견근로자 임을 명기) - 성명, 소속, 최종학력, 해당분야근무경력, 보유 자격증 현황, 본사업 참여임무, 기술등급, 목표투입공수(M/M), 최근3년간 주요경력
Ⅱ. 전략 및 방법론 1. 사업 이해도 2. 추진전략 3. 유사분야 개발경험	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 제안사는 사업을 효과적으로 수행하기 위한 추진전략을 제시하여야 한다. 유사 사업 수행 유무를 통해 본 사업수행시 예상되는 위험요소를 예방할 수 있는 판단근거로 활용하기위하여 유사사업의 경험과 실적, 사업규모의 정도에 대해 객관적으로 서술하고, 실적을 증빙하여야 한다. [실적 증명서 첨부]
Ⅲ. 컨설팅 수행방안 1. 컨설팅 수행방안 2. 산출물 목록	적정한 분석 도구를 활용하여 현행 업무환경 및 업무프로세스를 정확히 분석하고, DW 시스템 구축 이행 방안을 구체적으로 기술하여야 한다. 컨설팅 수행 방안에 맞는 산출물을 제시하고 해당 내용이 구체적으로 기술 되어야 한다.
Ⅳ. 프로젝트 관리 1. 관리방법론 2. 추진일정계획 3. 경영상태 4. 정보보안	위험, 자원, 일정, 보안, 형상, 문서 관리 등 적정한 관리 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 제시하여야 한다. 사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다. 제안사의 신용평가등급에 의한 경영상태를 파악하기위한 신용평가 등급 확인서를 제시한다. [신용평가등급 확인서 첨부] 본 사업 추진시 사업수행 인력에 의한 한수원 기밀 및 정보자산의 직․간접적 침해행위, 악의적 시스템 공격, 해킹 등의 정보보안 사고에 대한 전면적인 방지 대책을 제시하여야 한다.
Ⅴ. 상생협력 및 하도급계약 적정성 1. 상생협력 2. 하도급계약 적정성	컨소시엄 구성 및 효율적인 협력체계를 제시하고 공동수급 비율 중 중소기업자의 참여비율 및 내부거래 실적(관계사 매출 비중)을 명시하여야 한다. 하도급에 참가하는 전문기업의 보유 기술 및 실현 가능성, 하도급 대금지급 방식의 적정성 등을 명시하여야 한다.
Ⅴ. 기타	상기항목에서 제시되지 않은 기타 내용을 기술한다. ※ 최종 산출물의 성공적인 이행 및 활용도 제고를 위한 방안 등 별첨 : 가격제안서 (전자입찰)

라. 기술성평가 평가 기준

■ 기술성 평가 기준 및 배점

평가부문	평가항목	평가기준	비고
전략 및 방법론 (30점)	사업이해도 (10점)	사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다. 단, 당해 사업의 기획용역(ISP 등)을 수행한 자가 참여한 때에는 평가등급보다 한 단계 하위 등급의 점수를 부여한다.	비계량
	추진전략 (10점)	업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.	비계량
	유사분야 컨설팅 경험(10점)	개발경험의 유사성, 건수 및 시기를 평가하고 개발 경험분야의 규모 및 역할에 대하여 평가한다.	계량
컨설팅 수행방안 (30점)	컨설팅 수행방안 (20점)	수행할 내용이 구체적으로 기술되어 있는가, 사업목적에의 적합성을 평가하고, 수행방안이 현실적인가를 평가한다,	비계량
	산출물 목록 (10점)	작성할 산출물을 구체적으로 표현하였는가를 평가하고, 그 내용이나 양식이 사업목적과 내용에 부합하는가를 평가한다.	비계량
프로젝트 관리 (30점)	관리방법론 (10점)	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.	비계량
	일정계획 (10점)	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	비계량
	경영상태 (5점)	사업자의 최근 신용평가등급에 의한 경영상태 평가 기준에 따라 평가한다	계량
	정보보안 (5점)	한수원의 기밀 및 정보자산을 안전하게 보호하기 위하여 시스템 공급자가 제시하는 일련의 기밀 및 정보보안 대책에 대하여 방법의 구체성 및 완전성, 절차의 적정성, 실현가능성 등에 대하여 평가한다.	비계량
상생협력 및 하도급 계약 적정성 (10점)	상생협력 (5점)	공동수급체 구성을 통한 입찰참가 시, 입찰자 중 중소기업인 소프트웨어사업자의 참여비율에 따라 평가한다. 단, 중소기업인 소프트웨어사업자 단독 으로 입찰에 참가한 경우 최고 등급을 부여한다. 또한 입찰자 중 감사보고서에 따른 관계사 매출 금액이 전년대비 감소한 실적이 있거나, 관계사 매출이 없는 경우 평가등급보다 한 단계 상위 등급의 점수를 부여한다.	비계량
	하도급계약 적정성 (5점)	하도급에 참가하는 전문기업의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성, 입찰참가자(공동수급일 경우에는 공동수급체 전부)의 하도급 대금지급 방식의 적정성에 대해 평가한다. 이 경우 ｢소프트웨어산업 진흥법｣ 제20조의3 및 동법 시행규칙 제8조에 따라 「소프트웨어사업 하도급계약의 적정성 판단기준」을 준용하여 등급평가를 실시할 수 있다. 단, 중소기업인 소프트웨어사업자가 단독 또는 공동으로 입찰에 참가한 경우 최고 등급을 부여한다.	비계량

■  계량지표 평가 기준

(1) 유사분야 컨설팅 경험 (10점)

1.  BPR컨설팅 수행실적

구 분	2.8억 이상	2억 이상	1.5억 이상	1억 미만
점 수	10	6	4	2

2. 공통사항

(가) 입찰공고일 기준 최근 3년 이내누적 구축실적 (컨설팅, 정보전략화계획          수립 : 부가세 포함)을 인정하며, 입찰 공고일까지 기성지급이 완료된          부분까지만 인정한다. (외국계 업체의 경우 국내법인 실적만 인정), 국

외실적의 경우는 해당국 주재 한국대사관이나 공관에서확인한 실적증          명원 원본을 첨부하여야 하며, 실적금액은 준공일 기준대한민국 외국          환은행 최초 고시 전신환 매도율로 환산 적용함

(나) 하드웨어 비용은 제외하며, 공동수급실적인 경우 제안사의 지분만             인정 (계약서 사본 첨부)

(다) 본 사업에 공동이행방식(컨소시엄)으로 참여한 경우 이를 합산하여 평         가한다.

(라) 합병, 분할 및 사업 양수도에 따른 실적 인정은 합병 등에 따른 권리,          의무를 포괄적으로 승계하였다는 증빙서류를 제출한 경우에 다음과           같이 인정한다.

- 합병의 경우에는 존속되거나 신설된 업체의 실적은 소멸된 자의

실적을 승계한 것으로 보아 합산하여 인정

- 분할의 경우에는 권리, 의무를 승계 받은 자의 실적으로 봄

- 사업양수도의 경우에는 입찰참가자격에 필요한 업종을 양수한 자의

실적으로 인정

- 분할 및 사업양수도의 경우로서 용역 이행을 위해 분할 및 사업양수

도시에 권리 이외에 시설, 기술자 등의 요건이 필요할 때에는 이를

갖춘 경우에만 실적으로 인정

(2) 경영상태 (5점)

신용평가등급에 의한 경영상태 평가기준

※주)① 신용평가등급은 신용정보의 이용 및 보호에 관한 법률 제4조 제4항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 동 용역 입찰공고일 이전 가장 최근에 평가한 유효기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등을 명시하여 작성한 ‘신용평가등급 확인서’)을  기준으로 평가한다.

②심사대상자의 회사채(또는 기업어음) 및 기업신용평가에 따른 평점이 다른 경우에는 높은 평점으로 평가하며, ‘신용평가등급 확인서‘를 제출하지 않은 경우에는 최저등급으로 평가 한다.

③합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병대상 업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

회사채에 대한 신용평가등급	기업어음에 대한 신용평가등급	기업신용평가 등급	평점
AAA	-	AAA (회사채에 대한 신용평가등급 AAA에 준하는 등급)	5
AA+, AA0, AA-	A1	AA+, AA0, AA- (회사채에 대한 신용평가등급 AA+, AA0, AA-에 준하는 등급)
A+	A2+	A+ (회사채에 대한 신용평가등급 A+에 준하는 등급)
A0	A20	A0 (회사채에 대한 신용평가등급 A0에 준하는 등급)
A-	A2-	A- (회사채에 대한 신용평가등급 A-에 준하는 등급)
BBB+	A3+	BBB+ (회사채에 대한 신용평가등급 BBB+에 준하는 등급)	3
BBB0	A30	BBB0 (회사채에 대한 신용평가등급 BBB0에 준하는 등급)
BBB-	A3-	BBB- (회사채에 대한 신용평가등급 BBB-에 준하는 등급)
BB+, BB0	B+	BB+, BB0 (회사채에 대한 신용평가등급 BB+, BB0에 준하는 등급)
BB-	B0	BB- (회사채에 대한 신용평가등급 BB- 에 준하는 등급)
B+, B0, B-	B-	B+, B0, B- (회사채에 대한 신용평가등급 B+, B0, B-에 준하는 등급)
CCC+ 이하	C 이하	CCC+ 이하 (회사채에 대한 신용평가등급 CCC+ 에 준하는 등급)	1

마. 입찰 및 제안서 관련 서식

<서식1>

일반현황 및 연혁

(사본에 회사명, 대표자명 넣지 말 것)

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

<서식2>

자본금 및 매출액 현황 (최근 3년)

(사본에 회사명, 대표자명 넣지 말 것)

(단위 : 천원)

구 분		M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	⃝⃝ 부문 ⃝⃝ 부문 ⃝⃝ 부문 ⃝⃝ 부문
	합 계

<서식3>

주요 사업실적

(사본에 회사명, 대표자명 넣지 말 것)

사 업 명	사업기간	계약금액	발주처	비고

※ 현재 수행중인 사업도 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재한다

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다

※ 사업별 사용 개발방법론을 비고에 기재한다

※ 한국소프트웨어산업협회에서 발급하는 이행실적확인서를 가능한 활용

※ 실적을 확인할 수 있는 실적증명서 또는 계약서 등의 증거서류제출,

확인이 불가능한 실적은 인정하지 않음

※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명첨부서류에 페이지를 명시하여     주요 사업실적 비고란에 페이지를 표시하여야 함

<서식4>

투입인력 이력사항

(사본에 회사명, 대표자명 넣지 말 것)

성명			소속		직책		연령	세
학력	대학교 전공				해당분야근무경력		년 개월
	대학원 전공				자 격 증
본 사업참여임무				기술등급			목표투입공수

경 력
사 업 명	참여기간 (년월～년월)	담당업무	발주처	비고

※ “파견근로자보호등에관한법률” 등에 의한 파견근로자인 경우에는 파견업체명과 원

소속사를 함께 명기하여야 함 (예시) 업체명 (원소속사명)

※ 기술등급은 소프트웨어산업 진흥법 시행령 제1조의2(별표1)에 의한 소프트웨어기술     자의 기술등급 및 인정범위에 따라 기술하여야 함

※ 경력은 해당분야 근무경력에 기술한 내용을 파악할 수 있도록 기술하여야 함

※ 기술등급 및 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를       붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 소속회사에 대한 재직증명서를 붙임으로 첨부

<서식5>

정보보안 관리계획

(사본에 회사명, 대표자명 넣지 말 것)

구 분	정 보 보 안 대 책	비 고
용역사업 입찰 및 계약시	○ 하도급 계약을 체결할 경우 정보보안 대책 ※ 외부용역 사업자보안 조치사항 … [붙임6] 참조
용역사업 수행시	○ 사업추진 중 악영향을 미치는 일련의 불순활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장 하기 위한 체계와 대책 ○ 용역사업 참여인원에 대해서 ‘정보 누출’ 금지 조항 및 개인의 친필 서명이 들어간 보안각서 징구 ○ 한수원에서 제공한「누출금지 대상정보」관리 방안 ○ 용역사업 관련자료 및 사업과정에서 생산된 모든 산출물의 저장․관리 방안 ○ 한수원 업무망 접속 전용PC관리 방안(인터넷 접속 차단 등) ○ 한수원 업무망 비접속 PC관리 방안(한수원 관련 자료 일체 저장 금지, 인터넷 접속시 사전지정 등) ○ 용역사업 수행으로 생산되는 산출물 및 기록은 당해 정보화사업 한수원 정보보안담당자(정․부)가 인가하지 않은 비인가자에게 제공․대여․열람 금지 수행 방안 ○ 한수원 사무실 외의 장소에서 용역사업을 수행하는 경우 CCTV, 잠금장치 등 비인가자 출입통제 방안 ○ 전산장비(서버, 노트북, 보조기억매체 등) 반출․입 관리 방안(반출․입 대장 운영, 대장 담당자 등) ○ 소프트웨어 개발보안 가이드를 준수하여 개발(행안부 제공)
용역사업 종료시	○ 용역사업과 관련하여 한수원에서 제공한 자료, 장비, 및 용역사업 중간․최종 산출물 등 제반자료의 전량 반납 및 복사본 등 별도 보관 금지 계획 ○ 용역사업에 투입된 모든 PC, 서버의 하드디스크, 보조기억매체 등 전자기록저장매체 완전 삭제 방안 (완전 삭제 상세내역은 화면캡쳐하여 별도 제출) ○ 용역사업 수행업체 대표 명의로 용역사업관련 자료를 일체 보유하고 있지 않다는 확약서 제출

<서식 6>

외부용역 사업자 보안조치 사항

◆ 사업수행 계획단계부터 완료시까지 보안관리 방안을 수립 시행하여야 함

◆ 2010.10.22.부터 용역업체가 정보누출 적발시「국가계약법」시행령 제76조에 근거, 해당 업체를 부정당업자로 등록, 입찰 참가자격 제한 등 제재조치 함

Ⅰ. 목적

❍ 외부 업체를 통한 정보화사업 수행 시 인원․장비․자료의 보안관리 및 시스템․네트워크에 대한 보안대책을 수립하여, 우리 회사가 사업수행을 위해 제공한 내부 자료나 용역 결과물 등 보안이 요구되는 제반 자료가 해킹 및 관리부주의로 인해 유출되는 것을 방지하기 위함

Ⅱ. 보안조치사항(보안서식 생략)

【 사업계획 단계 】

❍ 용역사업 계약시 계약서에 용역사업 참여직원의 보안준수 사항과 위반시 손해배상 책임 등을 명시

╺ 용역사업 자체 또는 투입되는 자료ㆍ장비 등에 대한 대외보안이 필요한 경우 보안의 범위 및 책임을 명확히 하기 위해 사업수행 계약서와 별도로 비밀유지계약서를 작성

╺ 비밀유지계약서에는 비밀정보의 범위, 보안준수 사항, 위반시 손해배상 책임, 지적재산권 문제, 자료의 반환 등이 포함되도록 명시

❍ 용역업체가 사업에 대한 하도급 계약을 체결할 경우 本 사업계약 수준의 비밀유지 조항을 포함토록 조치

【 사업 수행 단계 】

1) 참여인원에 대한 보안관리

❍ 용역사업 참여업체 대표자 명의의 보안서약서와 참여인원 각 개인의 친필 서명이 들어간 보안각서【보안서식 1】징구

❍ 용역사업 수행 前 전체 참여인원에 대해 법적 또는 우리 회사 규정에 의한 비밀유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하고 매월 사업수행과 관련하여 보안교육을 실시하고 그 내역을 기록관리…교육참석자 서명 후 명단 제출(우리 회사로)

❍ 용역사업 참여인원은 용역사업자가 임의로 교체할 수 없으며, 부득이한 사유로 교체하여야 하는 경우(해외여행 포함) 발생시 발주부서에 즉시 보고

❍ 용역사업과 관련한 보안관리 책임은 용역업체 대표에게 있으며, 대표는 용역사업 전반의 보안업무를 수행하는 '보안관리책임자'를 지정

※ 보안관리 책임자의 임무

- 우리 회사의 사업주관 부서의 보안담당관(이하 ‘보안담당관’) 통제하에 수행

- 사업전반에 대한 인원․장비․자료 등을 관리하며 보안사고 방지를 위한 활동 실시

- 참여인원․장비․자료에 대한 보안관리와 시스템․네트워크에 대한 보안대책 수립 및 이행

- 사업과 관련된 하도급업체의 보안관리 전반을 총괄

2) 자료에 대한 보안관리

❍ 정보통신망도ㆍIP현황, 개인정보 등 용역업체에 제공하는 비공개자료는 ‘제공자료(정보) 관리대장’【보안서식 2】을 작성하여 인계자(우리 회사 사업주관부서 담당자)와 인수자(용역업체 보안관리책임자)가 직접 서명한 후 인계ㆍ인수하고 복사 및 외부반출 금지

❍ 용역사업 관련자료 및 사업과정에서 생산된 모든 산출물은 발주 부서의 파일서버에 저장하거나 발주부서 담당자가 지정한 PC에 저장ㆍ관리

❍ 용역사업 관련 자료는 P2P, 인터넷 웹하드 등 인터넷 자료공유사이트 및 상용 메일함에 저장을 금지하고, 전자우편을 이용해 자료전송이 필요한 경우에는 우리 회사 사업주관부서 담당자에게 요청하여 우리 회사 담당자의 내부 전자우편을 이용

※ 단, 대외비 이상의 비밀은 전자우편으로 수․발신 금지

❍ 우리 회사가 용역업체에 제공한 내부 자료는 복사․외부반출을 금지하며, 내부 자료 중 비공개 자료는 매일 퇴근 시 우리 회사 사업주관부서 담당자에게 반납토록 하며, 비밀문서를 제외한 일반문서는 시건장치가 된 보관함에 보관

❍ 사업수행으로 생산되는 산출물 및 기록은 우리 회사의 허가 없이 무단 제공ㆍ대여ㆍ열람 금지

※ 정보통신망도, IP현황 등은 대외비에 준하여 관리 철저 준수

3) 개인정보에 대한 보안관리

❍ 용역사업 수행 중 개인을 식별할 수 있는 개인정보는 원칙적으로 제공 및 접근․이용을 금지하며, 용역사업 수행을 위하여 개인정보가 필요한 경우에는 성명, 주민등록번호 등 개인식별정보를 제거 또는 변환하여 사용하여 한다.

❍ 다만, 통합테스트 등 용역사업 수행을 위하여 부득이하게 개인정보가 필요한 경우에는 정보의 제공 및 접근․이용범위를 최소화하여야 하며, 아래의 사항을 준수하여야 한다.

╺ 용역업체의 보안관리책임자는 접근(이용) 정보의 범위, 접근(이용)자 및 기간 등을 명시하여 우리 회사의 허가를 득하여야 한다.

╺ 【보안서식 2】의 ‘제공자료(정보) 관리대장’을 작성하여 우리 회사 사업주관부서 담당자의 확인을 득하고 이를 보관하여야 한다.

╺ 용역업체는 허가를 득한 범위 내에서 정보를 접근․이용하여야 하며, 사용기간이 만료되거나 사업수행이 완료된 경우 지체 없이 우리 회사 사업주관부서 담당자에게 보고하여, 제공된 정보의 회수 및 접근권한 삭제 조치가 이루어 질수 있도록 하여야 한다.

4) 사무실ㆍ장비에 대한 보안관리

❍ 용역사업 수행 장소는 우리회사에서 제공한 공간을 사용하거나 CCTV․시건장치 등 비인가자 출입통제 대책이 마련된 외부 사무실을 사용

❍ 보안관리 책임자는 정기적으로 보안점검을 실시하고 위반사항 발견시 즉시 우리 회사 사업주관부서 담당자에게 통보하고 필요한 조치를 하여야 한다.

❍ 용역 참여직원이 노트북 등 관련 장비를 반출․반입할 때마다 악성코드 감염여부 및 자료 무단반출 여부 확인

※ 우리 회사의 바이러스 중앙관리용 Agent를 설치하여 바이러스 중앙관리서버 통제하에 둘 것

❍ 반입된 PC(노트북 포함)는 사업 종료시까지 반출 금지. 다만, 부득이하게 외부반출이 필요한 경우에는 최소한의 장비만 반출승인하고 자료유출에 대비한 발주부서 담당자의 보안조치를 실시(【보안서식 3】보안조치확인서 및 반출허가증 작성)하고 PC 반출·입대장【보안서식 4】작성 후 반출

※ 용역사업총괄책임자(PM)는 외부업체 반입전산물품에 대한【별첨5】”장비관리대장”을 작성관리하고, 외부업체 반입전산물품에 대한 "표식"을  부착하여 관리하여야 한다.

❍ 인가받지 않은 USB 등의 보조기억매체 사용을 금지하며 산출물 저장을 위해 보조기억매체가 필요한 경우 우리 회사 사업주관부서 담당자의 관리하에 사용

❍ 용역업체에서 사용하는 PC 보안을 위하여, 개인정보 유출 및 바이러스, 해킹 등 외부의 공격을 방지하기 위한 PC보안프로그램을 설치하고 확인대장【보안서식 6】을 제출 (우리 회사 PC 보안정책과 동일 적용)

╺ 백신 업데이트, PC 현황파악, 정보유출 차단기능(CD Write 금지, 보안 USB 사용), PC 개인정보 보유 여부 점검 등

5) 내․외부망 접근시 보안관리

❍ 용역사업 수행시 우리 회사 내부 전산망 이용이 필요한 경우

╺ 최소한의 사용자를 지정하여 필요서비스에 대해 문서로서 우리 회사에 요청하여 승인을 득한 후 사용토록 한다.

╺ 사업 참여인원에 대한 사용자 계정(ID)을 등록하고 계정별로 정보시스템 접근권한을 부여

╺ 계정별로 부여된 접속권한은 불 필요시 곧바로 권한을 해지하거나 계정 폐기

╺ 우리 회사의 전산망을 사용하는 용역업체의 PC(노트북 PC 포함)는 인터넷 연결을 금지, 다만 사업 수행상 필요한 경우(우리 회사 보안정책에 위반되지 않는 범위내)에는 용역업체의 보안관리책임자가 직접 요청하고 사업주관부서의 분임보안담당관의 책임하에 업무상 필요한 사이트를 선정하고, 다음 각 호에 따라 보안조치 후 사용

① 외부용역사업자의 보안관리책임자가 문서로서 발주부서로 접속허용 요청

② 인터넷 접속이 인가된 PC는 인가된 사용자 외에는 사용되지 않도록 관리되어야 하며, 인가된 PC를 경유지(Proxy 기능 이용 등)로 하여 인가되지 않은 PC가 인터넷을 사용하는 등의 위반사항이 발생되지 않도록 관리되어야 한다.

❍ 개발 관련 사업수행 시, 용역업체는 해당 업체에서 가지고 온 개발서버에서 작업함을 원칙으로 하며, 개발이 완료된 후 실 운영시스템에 설치시는 해당 시스템담당자의 감독하에 작업하여야 한다.

❍ 시스템 유지보수 및 관제는 원격관리 금지

❍ 용역사업 참여인력이 우리 회사 내부에 상주시 사용하는 전산망은 내부직원이 사용하는 내부망과 분리하여 운영

※ 단, 부득이한 사유시 접근권한 설정, 로그 관리 등 적정한 보안대책 수립 및 관리 철저

6) 휴대용 저장매체 제한 및 보안 USB적용

❍ 휴대용 저장매체 : 디스켓, 이동형 하드디스크(HDD), USB 메모리, CD (Compact Disk), DVD(Digital Versatile Disk) 등 자료를 저장할 수 있는 일체

❍ 용역업체는 우리 회사가 제공하는 보안 USB만 사용토록 통제

❍ 휴대용 저장매체 반·출입 관리

╺ 휴대용 저장매체의 반출은 기본적으로 차단

╺ 부득이한 반․출입 시 ‘휴대용 저장매체 반․출입 대장’【보안서식 7】에 기록/결재 후 반출

【사업 완료 단계】

❍ 사업완료 후 생산된 산출물은 별도의 보조기억매체에 저장하여 제출하고, 불필요한 산출물은 폐기 조치토록 하며, 관련 자료가 외부로 반출되지 않도록 조치하여야 함

❍ 사업 완료 후 업체 소유 PC․서버 등의 정보시스템 하드디스크․휴대용 저장매체와 같은 전자기록 저장매체는 국가정보원장이 안정성을 검증한 삭제 S/W로 완전포맷 후 그 결과(화면캡쳐)를 제출 후 반출

❍ 사업종료 후, 관련자료 반납 및 삭제조치 후 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 ‘대표 명의 확약서’【보안서식 8】작성 제출

Ⅲ. 기 타

❍ 상기 내용 중 언급되지 않은 사항은 우리회사 「정보시스템 외주사업의 정보보안 관리 및 특약조항 관리지침」,「국가정보보안기본지침」등 관계법령 및 규정 적용