이 자료는 한국보건의료연구원 사업 이행 이외의 목적으로 복제, 전달 및 사용을 금함.

허가·평가 통합운영을 위한

정보보안 기반 유지보수

제 안 요 청 서(긴급)

2019. 06.

문의	소속	성명	전화번호
입찰 관련	재무운영팀	최슬기	02-2174-2796
사업 관련	전산정보팀	이태경	02-2174-2808

목 차
Ⅰ. 사업개요	1
1. 개요	1
2. 필요성	1
3. 사업내용	1
4. 기대효과	2
5. 대상범위	2
6. 추진일정	3
Ⅱ. 장비현황	4
1. 장비 상세현황	4
Ⅲ. 제안요구사항	6
1. 요구사항 목록	6
2. 상세 요구사항	7
Ⅳ. 제안안내	19
1. 입찰 참가 자격	19
2. 사업자 선정 방식	20
3. 평가방법	20
4. 협상적격자 선정	22
Ⅴ. 제안서 작성 안내	24
1. 제안서의 효력	24
2. 제안서 작성 시 유의사항	24
3. 제안서 작성 항목 및 목차	25
4. 제안서 관련 양식	27
Ⅵ. 일반조건	28
Ⅶ. 계약특수조건	30
[붙임]	36
[양식]	45

Ⅰ	사업개요

1. 개요

○ 사 업 명: 허가·평가 통합운영을 위한 정보보안 기반 유지보수

○ 사업기간: 계약일로부터 12개월

※ 단, 차기 계약체결이 지연될 경우 기존 계약은 계약 체결 시까지 연장함

○ 사업예산: 금44,000,000원(부가세 포함)

※ 최종사업자로 선정된 후 제안가에 대한 상세 산출내역서를 제출해야 함

○ 계약방식: 제한경쟁입찰(협상에 의한 계약)

※ 평가기준: 기술평가(90%), 가격평가(10%)

○ 공동수급: 가능(공동이행방식)

2. 필요성

○ 허가·평가 통합운영을 위한 정보보안 인프라의 체계적인 운영관리와 정기 예방점검을 통해 장애 요인 최소화 필요

○ 긴급 상황 발생 시 신속한 지원체계를 마련하여 안정적인 시스템 운용 지원 및 원활한 정보화 서비스 제공 환경 조성

○ 정보보안 수준진단 대응과 보안점검을 대비한 보호 체계 강화

○ 정보보호시스템 유지보수를 통하여 장비별 분산되어 있는 업체의 통합관리 요구 증대

3. 사업내용

○ 대상 장비에 대한 운영체제 및 S/W설치, 부속 등 증설, 이전, 철거, 구성변경, 장애 등에 대한 신속·정확한 복구 및 기술지원

- 보안패치, 바이러스 치료 및 복구 등 포함

○ 네트워크 구성도 및 자원 상세현황 등 변경 시 현행화 제출

○ 자원 별 긴급조치 매뉴얼 제작

○ 장애발생 시 부품 교체 및 수리와 S/W 재설치(OS 포함) 수행

- 대상 장비 장애로 인해 발생되는 경비(소모품 포함)는 계약금액에 포함

○ 점검, 장애조치 및 기술지원에 따른 보고서 제출

○ 정보보안 및 개인정보 보호 관련 현장점검 시 대응 지원

○ 타 시스템 및 네트워크와의 연계 작업 시 지원

○ 본 제안에 포함되지 않은 유휴 장비 작업 시 지원

○ 제안사는 안정적 유지관리를 위하여 필요한 추가 제안사항이 있는 경우 그 방안을 제시

○ 응급복구 및 장애발생에 대비한 대체 장비 및 부품 확보

○ 대상 장비에 대한 예방점검 및 보안취약점 제거

4. 기대효과

○ 안정적 운영과 장애 등 긴급 상황 발생 시 전산장비의 신속한 부품 수급과 기술 지원 등을 통해 업무중단 최소화 가능

○ 정보보안시스템의 안정적인 라이선스 확보 등으로 성능 개선 및 사이버 침해에 적극 대응할 수 있는 체계 구축

5. 대상범위

구분		수량
전산장비	서 버	11
	네트워크	17
정보보안시스템		7
합계		35식

※ 무상보증기간(무상유지보수) 대상 장비도 유지보수 대상에 포함. 단, 무상기간 만료일 후 유상기간만 유지보수료를 책정하여 예산에 반영

6. 추진일정

추 진 내 용	세 부 수 행 일 정
	M-1	M	M+1	M+2 ~ M+11	M+12
사업자 선정	▶
기존시스템 분석		▶
착수보고회		▶
계약 및 유지관리 진행		▶	▶	▶	▶
유지관리 완료 보고					▶

Ⅱ	장비현황

1. 장비 상세현황

○ 서버

No.	제조사	제품명	도입연도	수량
1	Dell	PowerEdge R730	2017년12월	1식
2	Dell	PowerEdge R730	2017년10월	1식
3	Dell	PowerEdge R630	2017년10월	1식
4	HP	ProLiant DL120 G9	2018년09월	1식
5	HP	ProLiant DL360 G9	2017년12월	2식
6	HP	ProLiant DL360 G7	2012년05월	4식
7	IBM	X3250 M6	2019년01월	1식
합계				11식

○ 네트워크(* 기술지원확약서 제출)

No.	제조사	제품명	도입연도	수량
1	CISCO	Cisco C3850	2018년02월	1식
*2	PIOLINK	TiFRONT GX2448	2019년02월	10식
*3	PIOLINK	TiFRONT GX2424	2018년02월	4식
4	EFM	ipTime PoE 1600	-	2식
합계				17식

○ 정보보안시스템(* 기술지원확약서 제출)

No.	제조사	제품명	도입연도	수량
*1	소만사	WebKeeper(DLP+HyBoost)	2018년02월	1식
*2	시큐아이	MF2-1510	2018년02월	1식
*3	시큐아이	MF2-800	2018년02월	1식
*4	시큐아이	MFI-2100	2018년02월	1식
*5	지니언스	Genian NAC (GPC-200 1식, C20 1식, S20H_R1 2식)	2018년02월	1식
*6	코소시스	ENDPOINT PROTECTOR M-250	2018년02월	1식
*7	펜타시큐리티	WAPPLES-2200	2018년02월	1식
합계				7식

※ 상세 현황 미확인으로 인하여 제안 등의 문제가 발생할 경우 제안사가 불이익을 감수하여야 합니다.

Ⅲ	제안요구사항

1. 요구사항 목록

요구사항 분류	요구사항 번호	요구사항 명칭
유지관리 수행 요구사항 (MPR, Maintenance Project Requirement)	MPR-001	유지보수 대상 및 방법
	MPR-002	용역수행을 위한 장소
	MPR-003	정기 예방점검 및 점검주기
	MPR-004	정보자원 현행화
	MPR-005	장애 처리
	MPR-006	제조사 기술지원확약서 제출
	MPR-007	전산장비 및 정보보호시스템 업그레이드
	MPR-008	사이버위기 대응훈련 및 감사 지원
	MPR-009	보안취약점 점검 조치
	MPR-010	신규장비 도입 지원
	MPR-011	백업 관리
	MPR-012	부품교체관련 요구사항
보안 요구사항 (SER, Security Requirement)	SER-001	보안지침 및 정책 준수
	SER-002	보안정책 수립
	SER-003	누출금지 대상정보 및 보안위약금
	SER-004	투입인력에 대한 보안관리
	SER-005	문서에 관한 보안관리
	SER-006	내․외부망 접근 시 보안관리
	SER-007	개인정보 보호
	SER-008	투입인력(참여자) 보안 준수 사항
	SER-009	응용체계 보안 요구사항
유지관리 인력 요구사항 (MHR, Maintenance Human Requirement)	MHR-001	유지보수 인력관련 요구사항
	MHR-002	비상연락망
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	PSR-001	안정화 활동
	PSR-002	품질 유지방안 제시
	PSR-003	교육 지원
	PSR-004	기술이전 및 인수인계
품질 요구사항 (QUR, Quality Requirement)	QUR-001	유지관리 불이행
	QUR-002	손해배상 책임

2. 상세 요구사항

○ 유지관리 수행 요구사항

요구사항 번호	MPR-001
요구사항 분류	유지관리 수행 요구사항
요구사항 명칭	유지보수 대상 및 방법	응락수준	필수
요구사항 내용	○ 유지보수는 1일 24시간 365일 지원을 원칙으로 한다. ○ 발주기관에서 운용중인 전산장비, 정보보안시스템에 대한 유지보수 업무를 수행하여야 한다. ○ 유지보수 업무와 유지보수 업체들의 효율적인 관리를 위한 유지보수 수행 방법 및 보안관리대책 방안을 제시하여야 한다. ○ 전산장비, 정보보안시스템의 전문성을 감안하여 제조사의 기술지원을 위해 제조사 기술지원이 필요한 장비는 제조사의 기술지원확약서를 제출하여야 한다.

요구사항 번호	MPR-002
요구사항 분류	유지관리 수행 요구사항
요구사항 명칭	용역수행을 위한 장소	응락수준	필수
요구사항 내용	○ 본 과업의 수행을 위한 장소는 발주기관과 상호 협의하여 결정한다. ○ 과업수행을 위한 작업 장소에서만 작업을 수행하며 부득이한 경우 상호 협의하여 이외의 장소에서도 과업을 수행할 수 있다. ○ 정기점검 시에는 방문점검을 통해 협의된 장소에서만 처리하여야 한다.

요구사항 번호	MPR-003
요구사항 분류	유지관리 수행 요구사항
요구사항 명칭	정기 예방점검 및 점검주기	응락수준	필수
요구사항 내용	○ 정기 예방점검은 월 점검을 원칙으로 실시하고, 점검 결과 보고서를 제출하여야 한다. ○ 정기 예방점검 이외의 점검이 필요한 경우 발주기관 요청 시 유지보수를 진행하여야 한다. ○ 정기 예방점검 시 운영상 장애를 초래하지 않는 시간을 이용하여 실시하여야 한다. ○ 장애 발생 요인을 사전에 파악하여 제거하여야 한다. ○ 기술지원이 필요한 장비에 대해서는 제조사와 기술지원협약이 되어있는 업체의 엔지니어를 통해 점검주기에 맞춰 전문직원이 직접 점검을 실시하여야 한다.

요구사항 번호	MPR-004
요구사항 분류	유지관리 수행 요구사항
요구사항 명칭	정보자원 현행화	응락수준	필수
요구사항 내용	○ 全 유지관리 시스템의 정보자원을 관리하여 최신의 현행정보로 유지 되도록 하여야 한다. ○ 유지관리 시스템의 성능, 용량, 장애, 구성, 변경, 버전(OS, 소프트웨어, 패치사항) 관리를 실시하여야 한다. ○ 전체 정보시스템 자산에 대한 정보자산 및 구성 현황에 대한 실사를 실시하여야 한다.

요구사항 번호	MPR-005
요구사항 분류	유지관리 수행 요구사항
요구사항 명칭	장애 처리	응락수준	필수
요구사항 내용	○ 장애발생 시 내부망은 필히 방문하여 장애 처리하여야 한다. ○ 장애 발생 시 장애처리 요건에 따라 정상복구를 하여야 하며, 이를 위한 방안 제시하여야 한다. ○ 장애로 인하여 부품을 교체할 경우 제조사의 정품으로 교체하는 것을 원칙으로 하고, 주요부품 교체 시 발주기관의 감독 하에 이루어져야 하며, 장애에 따른 원인 규명 및 조치 결과를 제출하여야 한다. ○ 장애처리 지연으로 발주기관의 서비스 및 정상적인 업무에 지장을 초래한 경우에는 장애처리 요건(지체상금)에 규정한 금액을 배상하여야 한다. ○ 장애 발생 시 즉각적인 조치가 이루어질 수 있는 유지보수 체계와 야간 및 공휴일의 장애에 대비하여 비상 대응 체계가 수립되어 있어야 하며, 이를 위한 방안 제시하여야 한다. ○ 장애처리는 장애발생 통보 후 3시간 이내 도착, 도착 후 6시간 이내 처리해야 한다. ○ 장비교체 필요 시 업무에 지장이 없어야 하며 5일 이내에 교체 및 정상화하여야 한다. ○ 장애 발생 정보보호시스템의 장애 복구 및 처리 결과 기록 관리하여야 한다. ○ 근무시간 외(토, 일요일, 공휴일 포함) 장애발생 시에도 즉각적인 조치 체계 구축하여야 한다.

요구사항 번호

MPR-006

요구사항 분류

유지관리 수행 요구사항

요구사항 명칭

제조사 기술지원확약서 제출

응락수준

필수

요구사항 내용

○ 사업수행계획서 제출 시 기술지원확약서를 제출하여야 하며 미제출시에는 계약을 해지하며 부정당 업체로 등록한다.

○ 대상목록

No.	제조사	제품명	수량
1	PIOLINK	TiFRONT GX2448	10식
2	PIOLINK	TiFRONT GX2424	4식
3	소만사	WebKeeper(DLP+HyBoost)	1식
4	시큐아이	MF2-1510	1식
5	시큐아이	MF2-800	1식
6	시큐아이	MFI-2100	1식
7	지니언스	Genian NAC (GPC-200 1식, C20 1식, S20H_R1 2식)	1식
8	코소시스	ENDPOINT PROTECTOR M-250	1식
9	펜타시큐리티	WAPPLES-2200	1식

요구사항 번호	MPR-007
요구사항 분류	유지관리 수행 요구사항
요구사항 명칭	전산장비 및 정보보호시스템 업그레이드	응락수준	필수
요구사항 내용	○ 전체 대상 장비에 대해서 업그레이드를 지원하여야 한다. ○ 전산장비 및 정보보호시스템의 보안패치를 지원하여야 한다. ○ 작업 시 업무에 지장을 초래하지 않도록 계획하고 진행하여야 한다. ○ 패치 작업 시 충분하고 적절한 기술을 확보하고 필요한 자료를 제공하여야 한다.

요구사항 번호	MPR-008
요구사항 분류	유지관리 수행 요구사항
요구사항 명칭	사이버위기 대응훈련 및 감사 지원	응락수준	필수
요구사항 내용	○ 사이버위기 대응훈련을 위한 모의 훈련을 지원하여야 한다. - DDoS 모의훈련, 백업복구 모의훈련, 스팸메일 훈련 등 실시 ○ 정부 또는 기관 자체에서 수행하는 각종 사이버 침해훈련 및 보안감사기간에 발주기관의 원활한 평가 수감을 위해서 지원 요청 시 이에 응해야 한다. - 지적사항 발생 시 그에 따른 개선방안 및 조치를 실시한다.

요구사항 번호	MPR-009
요구사항 분류	유지관리 수행 요구사항
요구사항 명칭	보안취약점 점검 조치	응락수준	필수
요구사항 내용	○ 정부 또는 기관 자체에서 시스템 취약점, 네트워크 취약점 점검 진행 시 적극 지원하고 조치하여야 한다. ○ 취약점 점검실시 후 도출된 취약점에 대한 개선조치 실시하고 필요시 관련 자료를 제공하여야 한다.

요구사항 번호	MPR-010
요구사항 분류	유지관리 수행 요구사항
요구사항 명칭	신규장비 도입 지원	응락수준	필수
요구사항 내용	○ 유지보수 기간 중 신규장비 도입으로 타 시스템과의 연계 또는 이전 구성이 필요한 경우 지원하여야 한다. ○ 장비도입에 따른 기존장비의 환경설정 변경 및 이전설치가 필요할 경우 지원하여야 한다.

요구사항 번호	MPR-011
요구사항 분류	유지관리 수행 요구사항
요구사항 명칭	백업 관리	응락수준	필수
요구사항 내용	○ 장비의 정책설정 등의 백업을 수행한다. ○ 시스템의 신속한 장애 대응을 위하여 서버별, DB별 등의 각각의 백업 정책 및 절차(소산 포함)를 마련하고 제출하여야 한다. ○ 지속적인 백업 상태점검 및 체계적인 일정관리를 수행하여 에러복구, 장애대책 확보 등의 시스템 가용성 향상 및 신뢰성 있는 서비스 제공을 위해 노력하여야 한다. ○ 유지관리 시스템의 문제 발생 시에는 발주기관 승인 후 즉각적인 데이터 백업 및 복원을 실시한다.

요구사항 번호	MPR-012
요구사항 분류	유지관리 수행 요구사항
요구사항 명칭	부품교체관련 요구사항	응락수준	필수
요구사항 내용	○ 정기점검 및 유지보수에 사용되는 일체의 부품은 동등 또는 그 이상의 부품으로 교체되어야 하며, 투입되는 모든 비용은 수행업체가 부담하여야 한다.

○ 보안 요구사항

요구사항 번호	SER-001
요구사항 분류	보안 요구사항
요구사항 명칭	보안지침 및 정책 준수	응락수준	필수
요구사항 내용	○ 수행업체는 다음의 보안 규정 및 지침을 준수하고 적극적으로 이행하여야 한다. - 「국가 정보보안 기본지침」 - 보건복지부 「정보보안업무 세부지침」 - 한국보건의료연구원 「정보보안 업무 지침」 ○ 수행업체는 본 사업 수행 및 사업 종료 후에도 위 내용을 적극 준수하여야 한다.

요구사항 번호	SER-002
요구사항 분류	보안 요구사항
요구사항 명칭	보안정책 수립	응락수준	필수
요구사항 내용	○ 보안 및 개인정보보호 관리 정책 수립 및 수행하여야 한다. - 사업 수행에 관련된 제반 보안대책 강구 - 참여인력의 이직 및 퇴직 등이 발생할 경우 「대표자용 보안확약서」 및 「참여자용 보안서약서」 제출 - 시스템 및 데이터에 대한 철저한 보안 유지 및 관리 - 주요 데이터에 대한 반․출입 관리 대책 마련 - 용역 수행 장비 내 업무용 자료 저장 금지 및 반출입 관리 철저 - PC 등 장비의 반․출입에 대해 관리대장 등록 및 관리 실시

요구사항 번호

SER-003

요구사항 분류

보안 요구사항

요구사항 명칭

누출금지 대상정보 및 보안위약금

응락수준

필수

요구사항 내용

누출금지 대상정보

1. 기관 소유 정보시스템의 내·외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」 제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 “발주기관”이 공개 불가하다고 판단한 자료

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	총 사업비의 1% 이하	총 사업비의 0.5% 이하	총 사업비의 0.3% 이하	총 사업비의 0.1% 이하

* 위약금 규모는 사업규모에 따라 조정

* 위규 수준은 [붙임1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

요구사항 번호	SER-004
요구사항 분류	보안 요구사항
요구사항 명칭	투입인력에 대한 보안관리	응락수준	필수
요구사항 내용	○ 사업 착수 시 - 사업 참여인원에 대해서는 사업투입 전 보안서약서 제출 - 수행업체는 용역사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀유지의무 준수 - 보안규정 위반 시 처벌내용 등에 대한 보안교육 실시 ○ 사업 수행 시 - 수행업체는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시 - 주관기관이 요구하는 보안교육에 참석 ○ 사업 종료 시 - 사업에 참여한 사업자가 활용한 PC 및 서버의 경우, 사업 완료 후 자료의 복구가 불가능 하도록 조치 - 수행업체는 사업관련 자료를 별도 저장해서는 안 되며, 이를 위반 시 향후 법적책임이 있음을 포함한 「대표자용 보안확약서」 및 「참여자용 보안서약서」를 작성하여 제출

요구사항 번호	SER-005
요구사항 분류	보안 요구사항
요구사항 명칭	문서에 관한 보안관리	응락수준	필수
요구사항 내용	○ 관련 서류 및 중간․최종산출물 등 모든 자료의 전량 반납 및 완전 삭제하여야 한다. ○ 자료의 외부유출 금지 및 타용도로 사용하지 않아야 한다. ○ 네트워크 및 시스템 구성도, 사업 산출물 및 개인정보 등은 중요문서로 분류하고 출력·보관 및 열람 이력을 제한 관리하여야 한다.

요구사항 번호	SER-006
요구사항 분류	보안 요구사항
요구사항 명칭	내․외부망 접근 시 보안관리	응락수준	필수
요구사항 내용	○ 발주기관에 반입한 정보통신기기의 내부 업무망 연결은 금지하며, 사업 수행 상 부득이 연결이 필요한 경우에는 발주기관의 담당자 입회하에 발주기관이 운영하는 정보보안 소프트웨어의 설치 등 내부 직원과 동일한 수준의 보안을 적용하는 보안 통제 후에 제한적으로 허용한다. (메일, 메신저 등 접근 차단) ○ 외부 인터넷 및 무선장치를 설치하거나 무선 인터넷, 와이브로, 휴대폰 등 무선 랜을 이용하여 내부망에 있는 정보통신장비에 접속은 제한한다. ○ 단, 사업 수행 상 부득이하게 서버 원격 접근이 필요한 경우에는 보안조치를 취하여 업무상 필요한 서버에만 제한적으로 접근을 허용한다.

요구사항 번호	SER-007
요구사항 분류	보안 요구사항
요구사항 명칭	개인정보 보호	응락수준	필수
요구사항 내용	○ 사업 수행 과정에서 발주기관의 개인정보 등이 유출될 경우, 「공공기관의 개인정보 보호에 관한 법률」 등 관계 법령에 따라 수행업체는 책임을 지어야한다.

요구사항 번호	SER-008
요구사항 분류	보안 요구사항
요구사항 명칭	투입인력(참여자) 보안 준수 사항	응락수준	필수
요구사항 내용	○ 투입인력(참여자)는 PC 백신 프로그램 설치 및 정기적 바이러스 검사를 실시한다. ○ 사업수행 관련 장비를 반출입하는 경우, 백신 등의 PC보안프로 그램의 설치여부 확인 및 악성코드 감염여부 점검 실시한다. ○ 업무 중 자료 유출 방지 사항 - 업무 자료의 상용 메일을 이용한 전송, 상용 P2P, 웹하드 업로드 금지 - 비공개, 대외비 자료 및 중요. 비밀자료는 전자우편으로의 수발신을 금지한다. - 인터넷 이용 시 접속 제한사이트 및 파일공유 사이트 등의 접속을 금지 - 업무 목적이 아닌 P2P, 웹하드 등 사이트 이용 금지 - 일반 상용 메신저 이용 금지 - 업무용 PC에 업무에 불필요한 S/W의 설치 및 개인 자료 저장 금지

요구사항 번호	SER-009
요구사항 분류	보안 요구사항
요구사항 명칭	응용체계 보안 요구사항	응락수준	필수
요구사항 내용	○ 발주기관 담당자는 유지관리 대상에 대한 취약점을 수행업체에게 즉시 개선 및 조치하도록 요청할 수 있으며, 기술적인 중대한 문제가 발생하지 않는 이상 수행업체는 응하여야 한다.

○ 유지관리 인력 요구사항

요구사항 번호	MHR-001
요구사항 분류	유지관리 인력 요구사항
요구사항 명칭	유지보수 인력관련 요구사항	응락수준	필수
요구사항 내용	○ 투입인력은 전산장비 및 정보보호시스템의 각 장비별 1년 이상의 유지관리 경험과 전문성을 지닌 전문기술 인력을 투입하여야한다. ○ 단, 제안사 소속의 인력이 아닐 경우 사전승인을 득한 후 전문인력으로 대체할 수 있다. ○ 유지보수 투입인력은 정과 부로 투입하여 정담당자가 부득이 임무를 수행할 수 없을 경우 부담당자가 수행하여야 한다. ○ 투입 인력은 수행업체가 추가로 계약금액 변동없이 증원할 수 있다. ○ 수행업체는 담당자를 교체하고자 할 경우 발주기관에게 사전에 통보한 후 승인을 득한 후 교체하여야 하며 임의로 교체할 수 없다. ○ 유지보수 인원의 신상변동 사항 발생 시 발주기관에 즉시 통보하여야 한다. ○ 발주기관은 투입인력의 근무가 불성실하거나 장애조치 능력 부족, 과업수행에 부적합하다고 판단될 경우 수행업체에게 교체요구를 할 수 있으며 수행업체는 특별한 사유가 없는 한 10일 이내에 교체하여야 한다.

요구사항 번호	MHR-002
요구사항 분류	유지관리 인력 요구사항
요구사항 명칭	비상연락망	응락수준	필수
요구사항 내용	○ 수행업체는 원활한 유지보수를 위하여 유지보수 인력의 비상연락망을 구축⋅운영하여야 한다. ○ 야간 및 공휴일 장애에 대비하여 24시간 무중단 비상대응체계가 수립되어야 한다. ○ 수행업체는 유지보수를 위한 조직표와 비상연락망의 내용 변동 시 변동 내용을 신속히 발주기관에게 통보하고 제출하여야 한다.

○ 프로젝트 지원 요구사항

요구사항 번호	PSR-001
요구사항 분류	프로젝트 지원 요구사항
요구사항 명칭	안정화 활동	응락수준	필수
요구사항 내용	○ 전체 시스템에 대한 보안, 성능 테스트 및 최적화 실시하여야 한다.

요구사항 번호	PSR-002
요구사항 분류	프로젝트 지원 요구사항
요구사항 명칭	품질 유지방안 제시	응락수준	필수
요구사항 내용	○ 신규 장비 도입 또는 기존 장비 변경 시 대상 소프트웨어의 이전 지원은 물론 백업 및 물리적 손상 시 복구, 시스템 성능 모니터링 결과에 대한 개선 대책 수립 및 기술적인 튜닝 등의 지원하여야 한다.

요구사항 번호	PSR-003
요구사항 분류	프로젝트 지원 요구사항
요구사항 명칭	기술이전 및 인수인계	응락수준	필수
요구사항 내용	○ 수행업체는 발주기관과의 계약해지 또는 종료, 새로운 계약으로 용역업체가 변경될 경우, 발주기관이 각종 유지관리업무를 원활히 수행 할 수 있도록 사유발생 시점부터 업무인수인계가 완료되는 시점까지 유지관리업무를 1개월 이상 계속적으로 지원 하여야하며, 이에 따른 비용은 수행업체가 부담한다. ○ 본 사업을 통해 습득된 자료와 정보를 충실하게 발주기관에 최대한 기술지원 및 기술이전을 하여야 한다. ○ 본 계약과 관련된 H/W 및 S/W의 확장/교체/변경 및 시스템 연계 등에 대한 기술을 요하는 사항에 대하여 수행업체는 적극 지원하여야 한다. ○ 수행업체는 기타 관련 분야의 기술에 대한 정보 제공과 기술 자문에 응하여야 한다. ○ 수행업체는 모든 정보보호시스템의 제조사로부터 기술지원을 받을 수 있도록 하여야 한다.

요구사항 번호	PSR-004
요구사항 분류	프로젝트 지원 요구사항
요구사항 명칭	교육 지원	응락수준	필수
요구사항 내용	○ 수행업체는 제조사 등에서 개설하는 교육프로그램을 발주기관에 제공하며 그 중 요청하는 교육을 받을 수 있도록 지원하여야 한다. ○ 발주기관 관리자를 대상으로 유지관리, 장애유형별 조치방법 등에 관한 교육을 지원하여야 한다. ○ 제안 요청서에 명시되지 아니한 교육과정이라도 본 시스템 운영에 필요한 교육을 주관기관에서 요구할 경우 이에 지원하여야 한다. ○ 일정 및 장소, 내용, 교재 등 기타 제반사항은 주관기관과 협의하여 결정하여야 한다. ○ 사업추진 및 산출물의 인수 등을 위해 전문지식의 습득이 필요한 경우 관련 교육을 지원해야하며 비용이 수반될 시 수행업체가 부담하여야 한다.

○ 품질 요구사항

요구사항 번호	QUR-001
요구사항 분류	품질 요구사항
요구사항 명칭	유지관리 불이행	응락수준	필수
요구사항 내용	○ 수행업체의 귀책사유로 정기점검을 실시하지 아니한 경우에는 월 유지 보수료의 100분의 10에 해당하는 금액을 월 정비보수료에서 공제하고 지급한다. ○ 수행업체의 귀책사유로 장애 발생 통보 시각으로부터 3시간 이내에 정비보수에 임하지 않거나, 정당한 사유 없이 12시간 이내에 대상 장비를 정상 복구하지 못할 경우, 매 지체시간당 시간당 월 유지 보수료의 1/720에 해당하는 금액을 월 유지 보수료에서 공제하고 지급한다.

요구사항 번호	QUR-002
요구사항 분류	품질 요구사항
요구사항 명칭	손해배상 책임	응락수준	필수
요구사항 내용	○ 사업수행 중 수행업체의 귀책사유로 발생한 기타 모든 손해는 수행업체에서 발주기관에게 배상하여야 한다.

Ⅳ	제안안내

1. 입찰 참가 자격: 입찰공고문에 따름

○ 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자로 제한

-「국가종합전자조달시스템 입찰참가자격등록규정」에 의하여 반드시 나라장터(G2B)에 입찰서 제출마감일 전일까지 소프트웨어사업자(컴퓨터관련서비스사업)(업종코드: 1468)로 입찰참가자격을 등록한 자

-「중소기업기본법」제2조에 따른 중‧소기업자 또는「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인으로서「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 <중‧소기업·소상공인 확인서>를 소지한 자

- 「국가를 당사자로 하는 계약에 관한 법률」제27조 및 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 해당하지 않는 업체

- 제조사 기술지원협약이 필요한 장비에 대해 “제조사 기술지원확약서”를 제출할 수 있는 업체

- 공고일 기준 법인등기부상 본점소재지(개인사업자인 경우에는 사업자등록증 또는 관련 법령에 따른 허가·인가·면허·등록·신고 등에 관련된 서류에 기재된 사업장의 소재지를 말한다)가 서울시인 업체

○ 상호출자제한기업집단 소속기업 및 대기업 참여제한 사항

- 소프트웨어산업진흥법 제24조의2 제3항에 따라 상호출자제한 기업집단에 속하는 회사는 입찰에 참여 불가

- 소프트웨어산업진흥법 제24조의2, 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한에 따라 대기업의 참여 제한

○ 본 사업은 하도급 금지

○ 공동수급(공동이행방식)의 형태로 참여할 경우 준수 사항

- 본 사업은 하도급을 허용하지 않으며, 국가를 당사자로 하는 계약에 관한 법률 시행령 및 동법 시행규칙에 저촉되지 않아야 하며, 공동수급 참여자는 입찰참가자격을 모두 충족

- 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약 참여 최소지분율 10% 이상 보유

- 공동수급은 공동이행방식을 원칙으로 하며, 「공동계약운용요령」상의 공동수급표준협정서는 G2B를 통해 등록

2. 사업자 선정 방식

○ 입찰 방식 : 제한경쟁(총액)입찰(지역제한경쟁)

- 정보시스템이 인터넷이 연결되지 않은 내부망에서 운영하고 있어 장애발생시 직접방문을 통한 대응을 위해 지역제한

○ 낙찰자 결정 방식 : 협상에 의한 계약

○「국가를 당사자로 하는 계약에 관한 법률 시행령」에 따라 제출된 제안서 및 가격 평가 후 협상에 의해 계약자 선정

○ 별도 기술되지 아니한 사항은 협상에 의한 계약체결기준에 따름

3. 평가방법

○ 기술평가와 가격평가 실시하여 종합평가점수로 산출

- 평가비율 : 기술평가(90%), 가격평가(10%)

- 종합평가점수 산출 : 기술평가 점수 + 가격평가 점수

○ 기술평가는 연구원에서 자체평가위원회를 구성하여 진행하며  제안서의 기술부문 평가는 “소프트웨어 기술성 평가기준”의 기술제안서 평가항목을 기준으로 하여 사업 상황에 맞게 조정하여 평가

- 평가위원이 평가한 총점을 기준으로 최고점수 1개와 최저점수 1개를 제외(최저 또는 최고 점수가 2개 이상일 때에는 이중 하나만 제외)하고 나머지 평가위원의 점수를 평균하여 획득점수를 산출

- 평가점수는 소수점 다섯째자리에서 반올림하여 평가함

평가부문	평가항목	평가기준	배점
전략 및 방법론 (15점)	사업 이해도	○ 제안요청 내용에 대한 이해도 - 사업목적 및 범위 파악의 정확도 - 사업의 특징 및 중요성 이해	10
	추진 전략	○ 제안내용의 실현가능성, 타당성 ○ 제안내용의 적정성, 객관성	5
기술 및 기능 (25점)	시스템운영 요구 사항	○ 유지관리 대상 시스템의 안정적 운용 방안 ○ 시스템 오류 및 장애발생 시 대응방안 적정성 ○ 유지관리 지원인력의 접근성 ○ 성능관리 및 향상 방안의 적정성	10
	보안 요구 사항	○ 보안관리 체계 및 보안유지대책의 적정성 - 시스템 IP, 계정정보 등 누출금지 정보에 대한 보안관리 적정성 - 자료유출 방지, 보안유지 대책 등에 대한 신뢰성 ○ 보안취약점 점검 및 처리 이행계획의 적절성 ○ 보안취약점 진단 및 조치의 전문성	15
성능 및 품질 (25점)	성능 및 품질 요구 사항	○ 사업수행 조직 및 전문성 - 추진조직 구성 - 담당인력의 전문성 - 유지관리 대상 시스템의 운영 관리의 안정성, 효율성 확보방안 - 신속한 장애조치, 원인분석을 위한 방법, 절차 - 예방점검 및 백업 방안 - 업무특성(업무 집중기간 등)에 따른 운영지원 방안 - 평시 및 취약시기(공휴일, 야간 등) 장애대응 체계 ○ 장애 처리 및 예방을 위한 관리 방안의 적정성 - 장애처리 시 신속한 복구 방안과 장애원인 분석, 해결방법, 방지책 수립 - 장애예방을 위한 예비부품(또는 대체장비) 확보 방안 - 시스템 성능 및 용량 관리 방안 - 시스템의 기능 및 성능의 최적화 방안 - 기타 사업자와의 협력 방안 제시	25
프로젝트 관리 (20점)	관리 방법론	○ 위험(이슈) 및 보안 관리 방안의 적정성 ○ 자원 및 문서관리 방안의 적정성	10
	일정 계획	○ 사업 일정에 따른 실행 계획의 적정성	10
프로젝트 지원 (15점)	교육 훈련	○ 교육 지원 방안의 적정성 ○ 기술 이전 방안의 적정성	5
	비상 대책	○ 긴급 연락체계의 적정성 ○ 긴급 장애처리 계획의 적합성 ○ 백업 및 복구대책에 따른 장애대응방안의 적합성	10
합계			100

○ 기술평가 평가항목 및 배점

○ 제안서 평가

- 일시 및 장소: 추후 안내

- 평가항목: 기술평가 평가항목 및 배점 참조

- 평가방식: 업체별 발표 평가(20분 발표, 10분 질의응답)

- 발표순서: 입찰 지원 역순

※ 유의사항

- 제안발표는 제안사(주사업자)의 실무책임자(PM)가 직접 발표하여야 하며, PM이 발표하지 않을 경우 제안서에 대한 서명평가로만 진행함

- 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하여야 함

- 발표는 제안요약서 등 제안내용을 중심으로 해야 하며 필요시 별도의 발표자료를 만들 수 있음

- 발표내용에 임원 인사 등 제안사 홍보 관련 내용은 포함할 수 없음

4. 협상적격자 선정

○ 기술평가 점수가 배점한도의 85% 이상인 자를 협상적격자로 선정하며, 협상적격자가 없을 경우 재공고 입찰 진행

○ 협상순서는 기술평가 점수와 가격평가 점수를 합산하여 합산점수의 고득점순에 따라 결정

○ 합산점수가 동일한 경우 기술평가 점수가 높은 제안자를 우선순위자로 하고, 기술평가 점수도 동일한 경우 기술평가 점수의 평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 우선순위자로 선정

○ 모든 협상적격자와 협상이 결렬되었을 경우 재공고 진행

○ 참여인력사항 등 제안서에 포함된 평가 자료는 협상 시 발주기관에서 세부 확인을 위하여 추가 증빙서류 요구 가능

Ⅴ	제안서 작성 안내

1. 제안서의 효력

○ 제출된 제안서의 내용은 발주기관이 요청하지 않는 한 변경할 수 없으며, 계약 체결 시 계약조건의 일부로 간주된다.

○ 제안서에는 제안사의 대표자가 서명 날인한다.

○ 발주기관이 필요시 제안사에 대하여 추가제안이나 추가 자료를 요청 할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가진다.

○ 제안서에 제시된 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가진다. 다만, 계약서에 명시된 경우에는 계약서의 내용이 우선한다.

○ 제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관계서류를 첨부하여 사실을 기재하여야 하며, 허위 작성한 사실이 판명될 경우에는 평가대상에서 제외한다.

2. 제안서 작성 시 유의사항

○ 제안서는 한글 작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공하여야 한다.

○ 제안서는 A종 방향작성을 원칙으로 하되, 부득이한 경우 A4횡 또는 기타 용지를 일부 사용할 수 있다.

○ 제안서 본문 내용은 200페이지(100장) 이내로 작성한다.

○ 제안사는 제안요청서에 제시된 제안서 목차 및 제안서 세부 작성지침을 준용하여 명확하고 상세하게 제안서를 작성하고, 기술적인 설명자료 등 내용이 많을 경우에는 별첨자료로 작성하여 제출하여야 한다.

○ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 한다.

○ 제안서 작성 시, 본 제안요청서에서 요구조건으로 제시하고 있는 사항들에 대하여 언급이 없거나 관련 내용이 없으면 그 기능이 없는 것으로 간주 함

○ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 하며, 예를 들어 “~ 할 수도 있다”, “~ 이 가능하다”, “~ 을 고려하고 있다”, “~ 에 동의한다” 등과 같은 모호한 표현은 제안서 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여 표기하여야 한다.

3. 제안서 작성 항목 및 목차

작성 항목	작성 목차
Ⅰ. 제안 개요	‧ 제안배경 및 목적 ‧ 제안범위 ‧ 제안의 특징 및 장점 ‧ 향후 발전방향 및 기대효과
Ⅱ. 제안업체 일반
1. 일반현황	‧ 제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액을 명료하게 제시(경영상태 등 포함)
2. 조직 및 인원	‧ 제안사의 조직 및 인원현황을 제시
3. 주요사업 내용 및 실적	‧ 제안사의 주요 사업내용을 분야별로 구분하여 제시 ‧ 해당사업과 관련이 있는 주요 사업실적을 제시
Ⅲ. 유지보수 및 운영지원 부문
1. 시스템별 현황 분석	‧ 현 시스템 분석하여 시스템의 안정적인 유지관리 방안 및 발전방향을 구체적으로 제시
2. 시스템 유지보수 및 운영지원 방안	‧ 유지관리의 통합관리 및 안정적인 유지보수와 원활한 운영지원을 위한 실행계획과 방안을 제시
3. 기타 유지보수 및 운영지원 관련 사항	‧ 제안사가 보유한 유지보수 관련 기술과 경험을 바탕으로 추가적으로 지원할 수 있는 지원 사항을 기술
Ⅳ. 사업관리 부문
1. 수행조직 및 업무분장	‧ 본 사업을 수행할 조직 및 업무분장을 과업의 기능에 따라 구분하여 상세히 기술
2. 조직운영 및 인력투입계획	‧ 본 사업을 수행할 인력을 작업 단위별로 제시하고, 투입인력에 대한 상세 이력사항을 작성하여야 한다.
3. 유지관리 방법론
가. 유지관리 절차 및 적용방법론 등	‧ 유지관리 업무에 사용할 방법론, 적용방법 및 유지보수 수행 세부 절차를 정의
나. 유지관리 관리방법론	‧ 유지관리 업무를 수행함에 있어 발생할 수 있는 위험을 정의하고 관리할 수 있는 방법, 보안통제 방안, 프로그램 및 문서의 형상관리 방안을 기술
다. 품질보증방안	‧ 유지관리 업무수행의 품질 보증을 위한 조직, 절차, 방법, 방안 등을 구체적으로 기술
라. 산출물 제출계획	‧ 유지관리 업무수행에 필요한 산출물의 종류, 내역, 제출시기를 정의
마. 보고 및 검토 계획	‧ 유지관리 업무수행 시 발생하는 각종 보고회의 및 검토회의 등을 상세하게 기술 - 주간, 월간, 과업별 단계별 검토회의
바. 기밀 보안 유지 방안	‧ 사업수행 중 발생하는 기밀사항에 대한 보안 유지방안 제시
Ⅴ. 기타 사항	‧ 원활한 사업수행을 위해 지원할 수 있는 기타 사항을 기술

4. 제안서 관련 양식

[양식1] - 일반현황 및 연혁

[양식2] - 경영 실태(최근 3년 재무구조)

[양식3] - 주요 실적

[양식4] - 조직 및 인원현황

[양식5] - 전문업체 참여 현황

[양식6] - 투입인력 자격 및 경력현황

[양식7] - 핵심인력 이력사항

[양식8] – 상세산출내역서(예시)

[양식9] - 제안 평가 기준 요약서(예시)

[양식10] - 기술지원확약서(예시)

Ⅵ	일반조건

1. 용어의 해석

제안요청서 상의 문구 및 용어의 해석과 과업범위에 대하여 의견을 달리할 경우는 한국보건의료연구원(이하‘연구원’이라고 함)의 해석 및 지시에 따른다.

2. 과업수행에 관한 일반적 사항

1) 본 과업은 연구원이 임명하는 감독관의 지시 감독 하에 수행하여야 한다.

2) 본 과업의 수행업체는 본 제안요청서 외 관계법령 및 제 규정에 따라 과업을 성실히 수행하여야 하고, 과업성과에 대하여 신뢰성이 있어야 하며 규정이 없는 사항은 합의하여 결정한다.

3) 본 과업의 성과물의 품질향상을 위하여 개선의 필요성이 있다고 인정되는 사항에 대해서는 과업에 중대한 영향을 끼치지 않는 범위 내에서 감독관의 지시에 따라야 한다.

4) 제안요청서에 명시된 모든 사항은 최소한의 사항만을 규정하였으므로 상세히 기술하지 않았거나 누락된 사항에 대하여 과업에 문제가 발생하지 않도록 연구원의 지시에 따라 과업을 수행 또는 보완하여야 한다.

5) 과업완료 후 여건변화에 따른 연구원의 요구 시 보완에 협조하여야 한다.

6) 본 건에 대하여 업무의 전부 혹은 일부를 하도급으로 수행 할 수 없다.

3. 공정관리 및 성과보고 방법

1) 과업의 원활한 추진을 위하여 과업수행자는 수시로 진행사항을 연구원에게 통보하고, 진행시 문제점을 협의하기 위한 회의를 수시로 가져야 하며, 연구원의 요청이 있을 경우 수시 내방을 원칙으로 한다.

2) 자료구성의 변경 또는 문제 발생 시 서로 간 업무 협의를 취해야 하며, 연구원의 요구를 계약상대자는 적극 수렴하여야 한다.

3) 감독관의 요구가 있을 시, 필요한 자료를 제출하고 담당 과업수행자가 설명하여야 한다.

4. 위반행위에 대한 조치

다음과 같은 행위가 발생하였을 때에는 특별히 인정할 만한 사유가 없는 한 위반행위로 간주하여 관계규정에 의거 조치할 수 있다.

1) 제반 실시사항을 기한 내에 이행치 않을 때

2) 정당한 사유 없이 계약기간 내 과업을 완료할 능력이 없다고 인정되거나 현저하게 공정이 미달될 때

3) 과업수행이 성실하지 못하다고 인정될 때

4) 과업의 전부 또는 일부를 부당한 방법으로 하도급 처리할 때

Ⅶ	계약특수조건

제1조(적용범위)

본 계약특수조건은 본 사업에 있어서 한국보건의료연구원(이하 “발주기관”이라 한다)과 용역수행업체(이하 “계약상대자”라 한다) 사이에 적용한다.

제2조(문구의 해석)

제안요청서 상의 문구 및 용어의 해석과 과업의 범위에 대하여 의견을 달리할 경우는 “발주기관”의 해석 및 지시에 따른다.

제3조(과업대상)

“발주기관”에서 운영 중인 본 사업 대상시스템으로 한다.

제4조(과업의 착수 및 완료보고)

가. “계약상대자”는 계약 체결 후 5일 이내에 과업에 착수하여야 하며, 다음 서류를 제출하여야 한다.

- 사업책임자계 1부

- 청렴계약 이행서약서 1부

- 보안서약서(업체대표) 1부

- 보안서약서(업체근무자) 1부

나. “계약상대자”는 사업 완료와 동시에 다음의 서류를 제출하여야 한다.

- 보안확약서(업체대표자용) 1부

- 보안확약서(업체근무자용) 1부

제5조(과업의 변경 및 해지)

가. 과업내용에 명시되지 아니한 사항을 추가하거나, 대상 시스템을 변경(시스템 이전, 증설 등)하는 등 본 계약에 변동사항이 발생하는 경우에는 “발주기관”과 “계약상대자”의 별도 합의에 의해 합의서나 변경 계약서를 작성, 서명 날인함으로써 그 효력을 가질 수 있다. 합의서 또는 변경 계약서 내용이 본 계약과 상이하거나 상충될 경우에는 합의서 또는 변경계약서가 우선 적용된다.

나. “발주기관”은 다음의 경우 계약을 해지 또는 변경할 수 있다.

- “계약상대자”가 계약서에 명시된 정당한 요구나 지시사항에 불응하거나 이행하지 아니할 때

- “계약상대자”가 본 계약서 상 어느 조항을 위반하여 이를 시정 통보하였으나, 7일 이내 시정하지 아니한 경우

- 계약기간 내 완료할 능력이 없다고 판단되거나 현저하게 공정이 미달될 때

- “발주기관”에 천재지변 등 부득이한 사정이 발생한 경우

제6조(과업수행 준수사항)

가. “계약상대자”는 본 제안요청서 외 관계법령과 제 규정에 따라 과업을 성실히 수행하여야 하고, 과업 성과에 대하여 신뢰성이 있어야 한다.

나. 본 제안요청서에 명시되지 않았으나 과업 수행 상 수반되는 업무는 “발주기관”의 지시에 따라 수행하여야 한다.

다. 과업 수행으로 말미암아 발생한 조사 자료와 원고 등 일체의 성과품은 모두 “발주기관”의 소유이며, “계약상대자”는 발주기관의 허락 없이 임의로 소유하거나 복사 또는 외부로 유출하여서는 아니 되며, 만일 이를 위반하였을 경우 민·형사상의 책임을 진다.

라. “계약상대자”는 사업 완료 후 “발주기관”이 과업에 대한 미비사항과 성과물에 대한 수정·보완을 요청할 경우 바로 이에 응하여야 하며, 이에 드는 비용은 “계약상대자”의 부담으로 한다.

제7조(과업수행자의 교체)

가. 본 과업에 참여하는 기술자는 충분한 경험 및 자격을 갖추어야 하며, “발주기관”이 과업의 적정한 수행에 부적격하다고 판단하는 경우, 교체를 요구할 수 있으며 “계약상대자”는 정당한 사유가 없는 한 이에 따라야 한다.

나. 과업에 참여하는 기술자가 퇴직 등 부득이한 사유로 과업을 수행할 수 없을 때에는 “발주기관”의 승인을 득한 후 그와 동등한 자격을 갖춘 기술자로 즉시 교체하여야 한다.

제8조(교육 및 기술지원)

가. “계약상대자”는 서비스의 관리 및 운영에 필요한 기본 교육을 “발주기관”이 요구하는 경우 무상으로 제공하여야 한다.

나. “계약상대자”는 과업내용에 대한 유지보수 기간 동안 담당자 변경 등에 따른 프로그램 운영 교육을 “발주기관”이 요구하는 경우 무상으로 제공하여야 하며, 필요에 따라 현장 교육을 실시한다.

제9조(기밀유지 및 보안)

가. “계약상대자”는 요원의 지정 및 교체 시 인적사항을 “발주기관”에게 통보하여야 하며, “계약상대자”의 요원은 “발주기관”이 요구하는 보안서약서(업체근무자용)를 제출하여야 한다.

나. “계약상대자”의 요원은 제한구역 출입 등 “발주기관”이 요구하는 보안사항을 충실히 이행하여야 한다.

다. 원격 작업은 원칙적으로 금지하나 부득이한 경우에만 “발주기관”의 승인 하에 한시적으로 실시하는 바, “계약상대자”는 “발주기관”이 정한 관련 보안 대책을 엄격히 지키고 “발주기관”에게 원격 작업내용과 관련 요청서류를 제출하여야 하며, 이와 함께 “발주기관”이 접속을 허용한 IP, Port 등에 대한 보안책임을 진다.

라. “계약상대자”는 전산실 출입 및 원격 작업을 수행하는 요원의 신원에 대하여 책임을 지며, 업무수행과 관련하여 취득한 “발주기관”의 모든 정보에 대해 계약기간 중은 물론 계약만료 후라도 제3자에게 누설하여서는 안 되며, 누설 시에는 이에 따른 민·형사상 책임을 진다.

마. “계약상대자”는 계약완료 시 “계약상대자”가 취득한 사업관련 제반자료를 즉시 반환 및 삭제 처리하여야 하며 위반 시 손해배상(위약금 부과, 향후 입찰 참여시 감점 등) 및 민·형사상의 책임을 진다. 또한 “계약상대자”의 저장매체 내 자료 삭제 및 사업산출물 복사본 등을 보관하지 않는다는 대표명의 보안확약서(업체대표자용)를 제출하여야 한다.

제10조(지적재산권의 보호)

“계약상대자”가 제공한 물품, 이미지 및 S/W 등이 국내·외의 지적재산권을 침해하여 문제가 발생하였을 경우 “계약상대자”가 이에 대한 모든 책임을 지며, 이에 따른 프로그램 수정, 이미지 변경 등의 모든 작업을 “발주기관”에게 무상으로 제공하며, 지적재산권 침해에 대한 손해배상 등에 드는 비용도 일체 “계약상대자”가 지불하여야 한다.

제11조(권리, 의무의 양도금지)

“발주기관”과 “계약상대자”는 서면 상의 사전 동의 없이 본 계약에 따른 권리, 의무를 타인에게 양도할 수 없다.

제12조(손해배상 책임)

계약 불이행 또는 하자 발생 등의 사유로 “발주기관”이 손해를 당했을 경우 “계약상대자”는 지체 없이 손해를 배상하여야 하며, 이 경우 손해배상액은 “발주기관”이 산출한다.

제13조(해석 및 분쟁의 해결)

본 계약서 문구의 해석상 이견이 있을 경우에는 “발주기관”과 “계약상대자”가 쌍방 협의하여 해결하되, 해결이 나지 않을 경우에는 관련 법령과 일반 관례에 따르며, 분쟁이 발생할 경우 이에 따른 소송은 “발주기관”의 주소지를 관할하는 법원으로 한다.

제14조(준용 규정)

본 계약서에 명시되지 아니한 사항은 정부 및 지방단체의 계약에 관한 법령 및 예규를 준용한다.

제15조(정보누출관련 부정당업자 제재)

“계약상대자”는 계약을 이행하는 과정이나 사업 완료 후에라도 국가계약법시행령을 위반하여 발주기관이 지정한 누출금지 대상정보를 무단으로 누출할 경우 국가계약법에 의거 입찰참가자격 제한 등의 부정당업자 제재조치를 받는다.

제16조(지명표기 오류시 제재)

가. 동해, 독도 표기 오류로 사회적인 문제를 야기한 경우(언론발표 및 국회 등 지적)

※ 1회 위반시 300만원 이하 위약금* 부과, 재발방지를 위한 조치계획 제출, 관련자 특별교육실시 등(*위약금 규모는 사업규모에 따라 조정)

나. 2회 이상 연속 위반 시에는 계약해지

[붙임1]

보안 위약금 부과 기준

구분	위규사항	처리기준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출(개인정보 재위탁 포함) 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	○ 사업참여 제한 ○ 위규자 및 직속 감독자 등 중징계 ○ 재발 방지를 위한 조치계획 제출 ○ 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통·폐지함 등에 유기 또는 이면지 활용 다. 개인정보·신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실·보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	○ 위규자 및 직속 감독자 등 중징계 ○ 재발 방지를 위한 조치계획 제출 ○ 위규자 대상 특별 보안교육 실시
보통	1. 기관 제공 중요정책·민감 자료 관리 소홀 가. 주요 현안·보고자료를 책상 위 등에 방치 나. 정책·현안자료를 휴지통·폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷·서류함·책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제·제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍·책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅·화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	○ 위규자 및 직속 감독자 등 경징계 ○ 위규자 및 직속 감독자 사유서/경위서 징구 ○ 위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기·인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	○ 위규자 서면·구두경고 등 문책 ○ 위규자 사유서/경위서 징구

[붙임2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	총 사업비의 1% 이하	총 사업비의 0.5% 이하	총 사업비의 0.3% 이하	총 사업비의 0.1% 이하

* 위약금 규모는 기관별 사업규모에 따라 조정

* 위규 수준은 [붙임1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

[붙임3]

누출금지 대상정보

1. 기관 소유 정보시스템의 내·외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」 제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 “발주기관”이 공개 불가하다고 판단한 자료

[붙임4]

보 안 서 약 서

본인은 20  년     월     일부로 「                            」 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 「                            」 업무 중 알게 된 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인은 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

20  년     월     일

서   약   자

소    속 :

직    위 :

성    명 :                      (서명)

한국보건의료연구원장 귀하

[붙임5]

보 안 확 약 서(업체대표용)

본인은 귀 기관의 「                            」 업무를 수행 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

20  년     월     일

서약업체(단체) 대표

소    속 :

직    위 :

성    명 :                      (서명)

한국보건의료연구원장 귀하

[붙임6]

보 안 확 약 서(업체근무자용)

본인은 「                            」 업무를 완료함에 있어 다음 각 호의 사항에 대한 보안준수 및 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 사업수행 시 지득한 모든 자료를 반납 및 파기하였음.

2. 지득한 정보에 대한 유출을 절대 금지하겠음.

3. 보안위반 시 관련 법규에 따른 모든 조치와 손해배상을 감수하겠음.

20  년     월     일

서   약   자

소    속 :

직    위 :

성    명 :                      (서명)

한국보건의료연구원장 귀하

[붙임7]

사 업 책 임 자 계
사 업 명
계약금액
계약기간
위의 사업에 대하여 당사의 사업책임자를 아래와 같이 선정하고, 계약업무에 관한 일체의 업무를 위임 하였기에 책임자계를 제출합니다. 20 년 월 일 사업책임자 소 속 : 직 위 : 성 명 : (서명) 사 업 자 (직인) 한국보건의료연구원장 귀하

[붙임8]

청렴계약 이행서약서

당사는 부패 없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 금번 한국보건의료연구원(이하 “연구원”이라 한다)이 실시하고자 하는 청렴계약제 시행취지에 적극 호응하여 연구원에서 발주하는 모든 공사, 물품, 용역 등의 계약에 참여함에 있어 임직원과 대리인은

1. 입찰․계약체결 및 계약이행 과정에서 관계직원에게 금품·향응 등(친인척 등에 대한 부정한 취업 제공 포함)을 요구 또는 약속하거나 수수(授受)하지 않겠습니다.

2. 입찰가격의 사전 협의 또는 특정인의 낙찰을 위한 담합 등 공정한 경쟁을 방해하는 행위를 하지 않겠습니다.

3. 공정한 직무수행을 방해하는 알선․청탁을 통하여 입찰 또는 계약과 관련된 특정 정보의 제공을 요구하거나 받는 행위를 하지 않겠습니다.

위 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 만약 이를 위반한 사실이 밝혀질 경우에 입찰·낙찰이 취소되거나 계약이 해제 또는 해지하여도 감수하겠습니다. 또한 연구원이 발주하는 모든 공사, 물품, 용역 등에 참가 제한 처분을 받은 날부터 2년 동안 참가하지 않겠으며, 관련한 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

20  년     월     일

서  약  자 : ○○○    회사    대표 ○○○ (인)

한국보건의료연구원장 귀하

[양식1]

일반현황 및 연혁
회 사 명		대 표 자
사 업 분 야
주소
전 화 번 호
회사 설립년도	OOOO년 OO월
해 당 부 문 종 사 기 간	OOOO년 OO월 ~ OOOO년 OO월 (OOOO년 OO개월)
주요연혁

※ 최근 3개월 이내 사업자등록증, 등기부등본(말소사항 포함, 원본 제출) 및 시국세 완납증명서 등 증빙서류 반드시 첨부

주) 공동수급 방식인 경우 주사업자 및 부사업자 별 별지로 작성하되, 조직도 중 본 사업에참여하는 부서를 표시

주) 공동수급인 경우 공동수급협정서(전자제출)

[양식2]

경영 실태(최근 3년 재무구조)
회사명 :
(단위 : 천원)
구 분	20XX년	20XX년	20XX년	합 계	평 균
1. 총자산
2. 자 기 자 본
3. 유 동 부 채
4. 고 정 부 채
5. 유 동 자 산
6. 당 기 순 이 익
7. 매 출 원 가
8. 총 매 출 액주1)
9. 자기자본 비율 자 기 자 본 ────── 총 자 산
10. 유동자본 비율 유 동 자 산 ───────── 유 동 부 채

주1) 총매출액은 H/W, S/W, 시스템개발, 컨설팅, 기타부문으로 구분하여 기재

※ 결산 공고된 최근 3년간 재무재표 등 결산서를 붙임으로 반드시 첨부하여야 하며, 첨부되지 않은 자료는 인정하지 않습니다.

※ 신용평가등급확인서 1부. (공동수급일 경우 관련업체 모두 제출)

☞ 신용평가등급은 신용정보의 이용 및 보호에 관한법률 제4조 제4항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 입찰공고일 전 가장 최근에(조달청 제출용으로) 평가한 유효기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등을 명시하여 작성한 ‘신용평가등급확인서′)

※ 공동수급 방식인 경우 주사업자, 부 사업자별 별지 작성

[양식3]

주요 실적
사업명	사업개요	사업기간	계약금액	발주처	주요적용기술	실적증명첨부여부

※ 현재 수행중인 사업도 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재함

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재함

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재함

※ 한국소프트웨어산업협회에서 발급하는 이행실적확인서를 가능한 활용

※ 실적을 확인할 수 있는 실적증명서, 계약서 등의 증거서류제출, 확인이 불가능한 실적은 인정하지 않음

※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명첨부서류에 페이지를 명시하여 위 실적증명첨부여부란에 페이지를 표시하여야 함

[양식4]

조직 및 인원현황

1. 제안사 조직 및 인원현황

2. 과업참여인원수행조직 및 인원현황

				사 업 책 임 자
부문			부문				부문			부문

주) 1. 분야별 책임자를 명시해야 한다.

2. 분야별 기술자 기재순서는 평가 시 참고될 수 있도록 직위별로 기재한다.

3. 용역 수행조직 및 인원현황에는 실제로 과업현장에 직접 투입가능한 인력을 기재한다.

[양식5]

전문업체 참여 현황
협력업체명	역할	담당자			비고
		직급	성명	연락처

[양식6]

투입인력 자격 및 경력현황
소속 업체	직급	성명	자격증명	근무경력	최종학력	담당업무	투입기간	참여율 (%)

주) 1. 1인이 자격증을 여러 개 소지한 경우 상위 1개만 작성

2. 근무경력은 제안일 현재를 기준으로 기재

[양식7]

핵심인력 이력사항
성명			소속사
직위 (직급)			연령	만OO세		해당분야 근무경력		OO년 OO개월
학력	OO 대학교 OOOOO 전공					재직회사 근속년수		OO년 OO개월
	OO 대학원 OOOOO 전공					자 격 증
본 사업 참여 임무
경력사항
사업명		참여기간 (OO년OO월~OO년OO월)			담당업무 (세부내역)		발주처		담당자 및 연락처

상기 본인은 인적 및 경력사항이 사실임을 확인하며, 해당 내용 중 사실과 다르거나 허위사실로 판명되는 경우 귀사의 어떠한 조치에도 모든 책임을 지겠습니다.

OOOO년     OO월     OO일

상기본인 :                (인)

[양식8]

상세산출내역서(예시)

☐ 하드웨어 (H/W) :             원

구분	주요 내용	수량	소요비용 (천원)	할인율 (%)	비고

※ 제안내역대로 업데이트 후 제출(설치 지원 등 인건비 별도 명시)

☐ 소프트웨어 (S/W) :             원

구분	주요 내용	수량	소요비용 (천원)	할인율 (%)	비고

※ 제안내역대로 업데이트 후 제출 (설치 지원 등 인건비 별도 명시)

[양식9]

제안 평가 기준 요약서(예시)

ㅇ ‘제안평가 기준표’를 참조하여 평가항목별 A4 용지 1매 이내(세로) 내용 작성(총 20페이지 이내)

ㅇ 제안서 원문을 기준으로 작성

(2페이지)

평가부문	평가항목	제안내용	비고
일반부문	사업이해도		동 제안내용의 제안서 원문 page 기입

:

(1페이지)

평가부문	평가항목	제안내용	비고
일반부문	경영상태 및 실적		동 제안내용의 제안서 원문 page 기입

:

(20페이지)

평가부문	평가항목	제안내용	비고
전문분야	전문업체 참여		동 제안내용의 제안서 원문 page 기입

[양식10]

기술지원확약서(예시)

○ 제품 제조사(기술지원사) :

○ 품목(모델명) :

○ 수요기관 :

당사는 귀 기관에서 추진하는 「                            」 과 관련하여 상기 제품에 대해 제안요청서, 제안서, 기술협상에 적시된 기술지원을 성실히 이행할 것을 확약합니다.

년       월       일

제조사(기술지원사)명    (인)