이 자료는 한국보건의료연구원 사업 이행 이외의 목적으로 복제, 전달 및 사용을 금함.

허가·평가 통합운영을 위한 정보보안 인프라 구축

제 안 요 청 서(긴급)

2017. 09.

문의	소속	성명	전화번호
입찰 관련	재무운영팀	홍다윤	02-2174-2812
사업 관련	전산정보팀	이상준	02-2174-2811

목 차
Ⅰ. 사업개요	1
1. 사업배경 및 필요성	1
2. 사업명	1
3. 주요사업 범위	1
4. 기대효과	1
5. 사업예산	2
6. 사업기간	2
7. 계약방법	2
Ⅱ. 제안요청내용	3
1. 도입대상 장비	3
2. 구축 요구사항	4
3. 기타	20
Ⅲ. 제안일반사항	21
1. 범위	21
2. 입찰참가자격	21
3. 사업자 선정방법	22
4. 입찰참가신청서 제출	24
5. 제안서 제출	24
6. 기술평가를 위한 제안서발표	25
7. 제안 시 유의사항	25
8. 제안서의 효력	27
9. 보안사항	27
10. 기타	27
Ⅳ. 제안서 작성방법	28
1. 제안서 작성 지침	28
2. 제안서 목차 및 작성 방법	29

Ⅰ		사업개요

1. 사업배경 및 필요성

□ 허가·평가 통합운영 시스템 구축을 위한 보안강화 필요

□ 정보보안 관련 법 준수사항 이행 및 기술적, 관리적 조치 방안 마련

□ 최근 급증하는 외부 위협으로부터 연구원 내 정보보안 및 개인정보 보호 강화

□ 개인정보 침해 및 정보 유출사고 예방을 위한 사전 조치

2. 사업명: 허가·평가 통합운영을 위한 정보보안 인프라 구축

3. 주요사업범위

□ 허가·평가 통합운영을 위한 정보보안 인프라 도입 및 구축

ㅇ 정보보호시스템(FW, IPS, 보안USB, 상용메일차단 등)

ㅇ 안정적 운용을 위한 네트워크(L2스위치, L3스위치 등)

4. 기대효과

□ 최근 급증하는 정보보안 및 개인정보 유출 사고로부터 연구원 내 자료 및 개인정보에 대한 보호기반 마련 및 정보보호 수준 향상

□ 한층 다양해지고 과감해지는 보안 위협에 안정적 대응

□ 중요 시스템을 운영함에 있어 다양한 취약점 공격이 증가하고 급증하는 유해 트래픽을 대응, 조치할 수 있는 체계 구축

□ 사이버안전센터와의 다양한 정보 공유를 통한 연계 강화

5. 사업예산: 금 182,000,000원 이내 (부가세 포함)

6. 사업기간

□ 사업기간: 계약일로부터 3개월 이내

ㅇ 장비도입 및 인프라 구축 : 계약일로부터 2개월 이내

ㅇ 운영환경 구성 및 안정화 : 1차 완료 후 1개월 이내

※ 상기 기간은 계약체결 진행상황 등에 따라 변경될 수 있음

7. 계약방법

□ 제한경쟁입찰(협상에 의한 계약)

※ 「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조

※ 가격입찰서는 국가종합전자조달(http://www.g2b.go.kr) 시스템을 통해 전자투찰

Ⅱ		제안요청내용

1. 도입대상 장비

□ 정보보안 인프라 구축 목표 구성도(안)

방문 열람

□ 하드웨어

No.	품명	수량
1	웹방화벽(WFW)	1
2	유해사이트(상용메일) 차단	1
3	네트워크 접근 제어(NAC)	1
4	보안USB	1
5	스위치(L3)	1
6	스위치(L2)	4
7	RACK	1

2. 구축 요구사항

□ 요구사항 개요

구분	ID	설명	요건수
시스템 장비구성 요구사항	ECR	사업목표 달성을 위해 필요한 하드웨어, 소프트웨어, 네트워크 등의 도입 장비 내역 등 시스템 장비 구성에 대한 요구사항 기술	2
성능 요구사항	PER	목표시스템의 처리속도 및 시간, 처리량, 동적·정적용량, 가용성 등 성능에 대한 요구사항을 기술	1
테스트 요구사항	TER	도입되는 장비의 성능 테스트 또는 구축된 시스템이 계획된 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항 기술	1
보안 요구사항	SER	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항 기술	2
품질 요구사항	QUR	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질항목, 품질평가 대상 및 목표에 대한 요구사항 기술	2
제약사항	COR	목표 시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술	3
프로젝트 관리 요구사항	PMR	프로젝트의 원활한 수행을 위한 관리 방법론 및 추진 단계별 수행 방안에 대한 요구사항을 기술하고, 사업을 수행하기 위한 계약방식과 조건, 프로젝트 추진 기간 등에 대한 요구사항 기술	5
프로젝트 지원 요구사항	PSR	프로젝트 기간 또는 프로젝트 완료 후 원활한 서비스 이행과 안정화를 위해 필요한 교육이나 업체에서 기술적인 지원이 필요한 부분에 대한 요구사항 기술	6
합 계			22

□ 시스템 장비구성 요구사항

요구사항 고유번호

ECR-01

요구사항 내용

장비도입 내역

요구사항

상세설명

세부내용

No.	용도	상세내역	수량
1	웹 방화벽(WFW)	- 국내 CC인증 제품(EAL2 이상) - 전원장치 이중화 - CPU : 3.5GHz(4C) 이상 - Memory : 16GB 이상 - HDD : 1TB 이상 - Throughput 4Gbps 이상 - NIC : 2 x 10/100/1000 Base TX, 4 x 10/100/1000 Base TX Bypass 또는 2 x 10/100/1000 Base TX, 2 x 1000 Base Optical Bypass 이상 - OWASP Top 10 보안 및 국정원 웹서버 8대 취약점 방어 - 주민등록번호, 신용카드번호 등 사용자 지정 형식에 의한 노출 방지 지원 - 간편한 형식의 정책 설정 및 사용자 정의 웹 공격 탐지 패턴 등록 기능 - 스마트폰을 이용한 웹공격 방어 기능 - 웹사이트별 정책 적용 기능 - 이중화 구성시, 로그 및 정책 동기화 기능	1
2	유해 사이트차단 (상용메일) 차단	- 국내 CC인증 제품(EAL2 이상) - https 통신 차단 기능(상용메일 차단 필수) - CPU : 2.1Ghz (6core) 이상 - Memory : 16GB 이상 - HDD : 1TB*2 이상, Raid1 - POWER : 750W (DUAL) 이상 - 유해사이트 차단 DB 제공 (게임, 음란, 도박, 증권, 불온사이트 차단) - 방송통신위원회 제공 DB List 통제기능 - DNS우회 접속 통제 기능 제공 - 인터넷 사용 현황 실시간 모니터링 및 차단 - 응용프로그램 별 실시간 모니터링 및 차단 - 실시간 모니터링 시 사용자의 접속사이트 확인 기능 - 윈도우뿐만 아니라 크롬브라우저 상에서 G메일 차단 기능 - 악성코드 유포페이지 차단 기능 - HTTPS에 대한 선별 차단 기능(구글 검색은 가능하고 G-Mail은 차단) - 카테고리별 POST Size 통제 및 URL 키워드 차단 기능 - 사용자 정의를 이용한 URL 키워드 차단기능 제공 - 메신저, P2P, 게임 에뮬레이터별 차단기능 - SSL 인증서기반 통제 기능제공 - 우회접속프로그램 통제기능 제공 - HTTP이상 탐지기능 제공 - 계정 등급별 차별적인 권한 제공 - DBMS에 적재된 인터넷 접속로그에 대해 로그위변조 방지 기능 제공 - 로그아웃 기능 - 관리자 지정 보고서 생성 및 유지, 조합에 의한 보고서 지원(DOC, CSV, HTML, TXT, XLS) - 리포팅 포맷 제공 (Chart FX)• - Total Processing : 1G 이상 - Filter throughput : 200M 이상	1
3	네트워크접근 제어 (NAC)	- 국내 CC인증 제품(EAL2 이상) - 정책서버 1000 Client 이상 1식 - 차단센서 300 Client 이상 2식 - Client 라이선스(300 Client 이상) - Windows XP, 7, 8, 8.1, 10 네트워크 접근 제어 지원 - MAC, Linux 네트워크 접근 제어 지원 - 기타 네트워크 접속 장비(네트워크 복합기, 프린터, 공유기 등) 네트워크 접근 제어 지원 - Non-Driver 기반의 Agent 지원 (Non-Kernel형 Agent) - Agent는 업그레이드 및 유지보수가 용이한 하도록 Plug-in형태 지원 - 구축 및 장애 발생시에도 업무의 영향을 주지 않는 Out-of-Band방식 지원 - 정책서버, 차단센서, Agent간의 암호화 통신 지원 - 차단센서에서 IP/서비스포트/프로토콜/시간별 네트워크 접근통제 차등 지원 - IP관리 기능(충돌보호, 변경금지, IP/MAC 차단 허용) 및 인증을 통한 IP실명제 기능 지원 - Agent-less 환경에서도 Node에 대해 플랫폼을 분석기능 지원 - 사용자PC 보안패치 상태를 확인하고 최신 보안패치 강제배포/설치 지원 - 표준 Web기반의 GUI 지원 및 ID/Password외에 SMS나 OTP를 이용한 2차 인증 기능 지원 - 노드 탐지 및 통제 기능 지원 - 단말의 IP/MAC/Hostname/Service/Platform/Open Port등 자동 탐지 기능 지원 - Web과 Agent를 통한 사용자 인증 기능 지원 - Third Party Agent(PC보안, DRM 등)와 인증 정보가 연동 가능하도록 API 제공 - Agent를 통한 단말의 H/W, S/W 정보 수집 기능 지원(CPU/MEM//설치프로그램 등 정보제공) - Agent를 통한 단말의 백신정보 확인 기능 지원(백신명, 패턴버전, 패턴날짜, 실시간 감시여부, 최근 검사 시각) - SNMP를 통한 Switch Port 현황 제공 및 Switch 정보 현황 확인 기능 지원 - Agent-less로 단말의 노드타입 자동 분류(서버, 프린트, 모바일 등) 기능 지원 - 오탐 시 관리자가 수동으로 변경할 수 있는 프로세스 지원 - Cloud형태로 항시 최신 Version으로 Update 할 수 있는 Platform 분석 엔진 지원 - 단말 상태에 따라 관리자에 의한 단말 그룹 자동 분류 기능 지원 - 별도 태그(TAG)를 통한 관심단말 그룹 관리기능 지원 - 보안정책 설정 시 IP Range, Include, Exclude, Group-in-Group, OR, AND, Equal, NOT, String Match등 다양한 연산자 지원 - Layer 2 기반의 접근 통제 기능 지원 - SNMP를 이용한 스위치 포트 차단 기능 지원 - Mirroring 형태를 통한 접근 통제 기능 지원 - DHCP서비스 지원 및 차단장비 장애시 기능 동작을 위해 (로컬, 글로벌, 리모트) 단계별 동작 방식 지원 - 온/오프라인 PMS기능 지원 (폐쇄망/온라인 PMS 기능 제공) - 관리자가 지정한 단말 및 보안 규정 위반 단말의 그룹핑을 통한 네트워크 접근통제 정책 지원 - 차단장비에서 IP관리 기능 지원 (신규 단말 차단/충돌보호/변경금지) - 하우리, 이스트소프트, AhnLab의 백신과 연동하여 치료 실패 이벤트 수신 후 네트워크 격리기능 지원 - 필수 소프트웨어 미설치 설치 유도 웹페이지 지원 - 테더링 및 블루투스 등 우회 경로 방지 기능 지원 (Agent를 통해 지원) - Windows 보안 설정 기능 지원 - 단말의 이상 행위 탐지 및 통제 기능 지원 - IP차단 시 사용자가 신청/승인 절차 지원 - 별도의 IP관리 Matrix 뷰 기능 지원 - 사용자 계정 신청 및 관리자 승인 기능 지원 - LDAP, DB, Radius등과 동기화 및 연동 기능 지원 - 차단 안내페이지 기능 지원 - Agent 원격 삭제 기능 지원 (관리자 승인코드 이용) - 접속 기간을 이용한 자동 삭제 기능 및 Agent 비활성화 기능 지원 - 위젯을 통한 대쉬보드 기능 지원 - 주요 자료에 대한 CSV형태 산출 기능 지원 - 감사로그 기능 지원 및 SNMP Trap, SYSLOG, SMS, E-Mail을 통한 외부 전달 기능 지원 - 실시간 로그 모니터 뷰 기능 지원 - 중앙 집중적인 관리기능 지원 - 역할 별 관리자 계정 생성 및 명령어, View 대한 제한 정책 설정 기능 지원 - Web기반의 관리자 GUI 지원	1
4	보안 USB	- 국내 CC인증 제품(EAL2 이상) - 매체제어(Win, Mac 기본, Linux 옵션) - 자료유출방지(Win 기본, Linux, Mac 옵션) - MDM 기능 지원(옵션) - Client 라이선스(250 이상) - 보안USB 라이선스(250개 이상) - CAL 라이선스 불필요 - 매체제어(USB 저장장치, CD/DVD/BR 드라이브, eSATA 외장하드, 1394 저장장치 및 Thunderbolt 외장하드, Android 및 iOS 기기, 블랙베리, Bluetooth, USB 모뎀, WiFi 장치 등) 기능 - USB 장치등록 및 등록된 장치만 허용, 미등록 USB장치 사용차단 기능 - USB 저장장치 반출파일 로그 작성, 반출 파일들의 해시 값 보관 기능 - SW 보안USB 강제 사용정책으로 USB 저장 파일의 강제 암호화 기능 - 보안USB 반출파일 로그 작성 - 도난 및 분실된 보안USB의 저장내용 보호를 위한 암호화파일의 삭제 기능 - 로컬 하드 디스크 내부에서 암호화 폴더의 생성 기능 - 인터넷익스플로러, 크롬, 파이어폭스, 사파리 브라우저를 통한 파일 유출 차단 - iCloud, Google Drive, SkyDrive, OneDrive, Dropbox, uCloud 및 네이트온, 카카오톡, 마이피플, 라인 메신저, FTP, 토렌토, Outlook 전자메일 등을 통한 파일반출 및 개인정보유출차단 - 네트워크 공유 폴더 및 RDP를 통한 파일 전송 추적 및 차단 - 파일의 형식을 인식하여 특정 파일 포맷의 유출 및 화면인쇄 차단 - 인터넷 사용정책을 위반 파일유출 시도 때 유출 차단 및 검출 파일의 해시값 보관, 로그 작성기능	1
5	스위치(L3)	○ 전원 이중화 ○ 안정화된 최신 보안 업데이트 적용 ○ 백본 용도로 충분한 성능 제시 필요 ○ 처리성능 - 스위칭 용량 : 양방향 88Gbps 이상, 단방향 44Gbps 이상 - IPv4/IPv6 듀얼 스택 : 양방향 88Gbps 이상, 단방향 44Gbps 이상 - 포워딩 속도 : 65Mpps 이상 - ARP Table 개수 : 16K이상 ○ 인터페이스 - 10GE (Transceiver 포함) : 10GE 2Port 이상 - 1GE (Transceiver 포함) : 1GE 2Port 이상 - 100/1000Base-TX : 100/1000Base-TX 20Port 이상 - 확장 : 10GE 4Port 또는 1GE 24Port 또는 100/1000Base-TX 24Port 이상 ○ 장애 및 운영관리 - 동작 상태 및 장애 모니터링[자원 이용현황, 장애 Event(전원부, I/O 등)] 기능 제공 - 온라인 중 환경설정(Config) 기능 제공 - 시스템 장애 시 Core Dump 생성 기능 제공 - 포트 미러링 기능 제공 [TX, RX, Both (기능별 각 N:1 세션 제공)] - QoS(802.1P, IP, DSCP, L4 Port, L4 Protocol ) 기능 제공 ○ 이중화 - 게이트웨이 이중화(VRRP) 및 장애 시 자동 연결 기능 제공 - IEEE 802.3ad(Link Aggregation) 구성 및 부하분산 기능 제공(채널의 동적, 정적 구성 가능) - 전원부 모듈 이중화 및 Hotswap 기능 제공 - 전원부 장애 시 동일 처리 성능(상기 성능 규격 충족) 제공 - Multi OS 기능 제공 ○ 보안관리 - 관리자 권한별 접근제어 관리 및 관리자 접근 Logging 기능 제공 - L2, L3, L4 기반의 패킷 필터링 기능 제공 - 원격 접속시 IP 기반 사용자 접근제한 기능 제공 - 원격 접속시 암호화 통신(SSH) 기능 제공 - USB 포트 지원 시 물리적 접속 차단 장치 제공 - 악의적인 백도어 미설치 확인서(무결성 확인서) 제공 ○ 상호운용성 - IPv6 Management 및 동적ㆍ정적 라우팅 기능 제공 - IEEE 802.1Q VLAN(4000개) 및 VLAN Trunking 기능 제공 - SNMPv1,2,3[Public/Private MIB, Get, Set, Trap 포함] 기능 제공 - 라우팅 프로토콜 제공 : Static, OSPF - Looping 방지 기능 제공 : RSTP, MSTP 및 PVST+ 호환 - 멀티캐스트 프로토콜 제공 : IGMP - Syslog 저장 및 전송기능 제공 ○ 기타 - 지원 : 실제 납품내역에는 포함되지 않지만 향후 기능 이용이 가능해야함 - 제공 : 해당 기능을 사용할 수 있도록 HW 및 SW License 전체를 납품해야함	1
6	스위치(L2)	- 국내 CC인증 제품(EAL2 이상) - 전원장치 이중화 - Switch Fabric : 152Gbps - Forwarding Rate : 190.48Mpps - Memory : 1GB - Flash Memory : OS 128MB, Log Buffer 128MB - Ethernet Ports : 24 x 1GbE, 4 x 1GbE SFP, 4 x 10GbE SFP+ - Max. Ports : 28 - Power Input : 100~240VAC, 50/60Hz(Free Voltage) - IPv6 : IPv6 ready logo(Phase -Ⅱ)	4
7	RACK	- 국제 표준(IEC,EIA,DIN) 의한 설계 제품 - 표준랙 A형 사이즈 : W 600mm x H 2,000mm x D 1,200mm - 모든 19인치 장비 장착이 가능하며, 높이는 42U 제품 - 메인 프레임의 재질 : 강철(Steel), 용접시공 - 허용하중 : 1000kg 이상(바퀴 250kg 이상 x 4) - 색상 : Light Grey - 마운트 프레임 : 가변 깊이 조절 레일 구조 - 도어(전문/후문) 개구율 : 75% 이상 - 전후면 양문형(회전반경 30cm 이하, 천공구조) - 마운트 프레임은 서버레일 호환성을 고려한 Cage Nut 타입 - 전산장비 장착 편의를 위한 마운트 프레임 U Numbering - 공급전원 이원화를 위해 랙 당 2개 이상의 PDU 설치 - PDU와 Cable 정리용 부품간 분리 설치 - Cable 정리용 부품 후면부 좌·우 부착 (Cable 덕트 또는 상응하는 부품) - 랙 PDU와 분전반 연결 콘센트(리셉터클)는 잠금장치가 2중 이상 적용된 것으로 함 - 전원 콘센트 용량 : 단상 32A 소켓 타입 - 케이블 입출구는 하부 동시 지원 구조(조립식 분할형 평판) - 도어 오픈 형태 : 도어 오픈 각도는 120도 이상 - 측면 패널은 타공 하지 않으며 탈/부착이 용이한 구조 - 전면공간(도어↔마운트 프레임) 120mm ~ 150mm - IP등급 : IP 20 (직경 12.5mm 이상 물체 침투 방지) - 전기접지용 200A 용량의 접지바 설치(장비 탈/부착시 간섭 최소화) - 표준랙 전면 우측 상단 표시 : 내용(제조사, 제작년월일)	1

• 공통사항 : 콘솔 연결, 서버, 네트워크 설치용 Rack 및 연동 등에 소요되는 각종 케이블자재, 전원공사 및 용역 일체 포함

• 네트워크 NAT 구성 시 환경 구성 지원

• 기 사용 중인 시스템 유지 또는 환경 변경 시 기술 지원(NAT, VPN 등)

요구사항 고유번호		ECR-02
요구사항 내용		공통사항
요구사항 상세설명	세부내용	• 본 제안요청서는 최소한의 성능 및 요구조건을 제시하고 있으며, 시스템 사양에 대한 변경이 있을 경우 반드시 장·단점을 제시하고 발주자의 승인을 받은 후 설치하여야 함 • 보안장비의 경우 국내CC인증(국가정보원) 제품 • 제안하는 장비는 제조사의 최신 사양 및 정품 제품이어야 함 • 기존 보유자원을 최대한 활용하며, 호환성 보장 • 기존 장비에 설정된 정책 및 기술적 안정성, 편의성을 최대한 확보할 수 있는 제품으로 도입 • 제안 시 누락되었더라도 사업 수행 시 발견된 필수항목은 제안사의 비용과 책임으로 공급하여 구축 완료 • 도입되는 장비는 기 운영 중인 시스템들과 원활한 연계 가능하도록 지원하여야 함 • 네트워크 환경 구축 시 환경에 맞는 변경작업 무상 지원 • 기 운영 중인 장비의 변경이 필요할 경우 망 구성 설계 및 작업 무상 지원 • 사업 수행에 필요한 기반시설 공사 및 네트워크 포설 작업 등 부가작업 필요 시 지원해야 함

□ 성능 요구사항

요구사항 고유번호		PER-01
요구사항 내용		도입장비 성능 요구사항
요구사항 상세설명	세부내용	• (도입장비) 제조사에서 보증하는 성능 수치 등 결과 제공

□ 테스트 요구사항

요구사항 고유번호		TER-01
요구사항 내용		테스트 요구사항
요구사항 상세설명	세부내용	• 발주자가 승인 검사/테스트를 이행하기 위하여 필요한 모든 조력을 제공하여야 함 • 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주자에게 승인 검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완·테스트를 반복적으로 실시해야 함 • 최종 승인 처리는 발주자의 승인을 받은 일자에 완료 된 것으로 함

□ 보안 요구사항

요구사항 고유번호		SER-01
요구사항 내용		프로젝트 보안 준수사항
요구사항 상세설명	세부내용	• 국가정보원 및 보건복지부 보안성 검토에 문제가 있을 경우 또는 구성 및 기능상의 문제가 있을 경우 제안사가 책임을 짐 • 본 사업에 투입되는 모든 인력은 한국보건의료연구원에서 제시하는 보안서약서를 반드시 제출하여야 함 • 제안사는 본 사업에 참여하는 인원에 대하여 신원 조회 및 철저한 보안 교육 등 프로젝트 수행 관련 제반 보안대책을 마련하여야 함 • 제안사는 본 사업 수행에 따른 개발 내용 및 관련 자료는 물론, 진행 과정에서 획득 또는 생성된 모든 자료를 타 용도로 사용하거나 외부에 공개 또는 반출하지 못하며, 본 사업 수행 도중 과실로 인한 일체의 보안 사고는 제안사에 책임이 있음 • 모든 구축 장비와 시스템에서 사용되는 운영체계, 소프트웨어 및 장비의 취약점들이 조치되어야 하며 최신 보안 패치 업데이트가 반영되어야 함

요구사항 고유번호		SER-02
요구사항 내용		프로젝트 보안 준수사항
요구사항 상세설명	세부내용	• 국가정보원, 보건복지부 등 감독기관 보안요건 준수하여야 함 - 계정관리 규칙, 패스워드관리 규칙, 접근통제 규칙 등 준수 • 프로젝트 시 투입인력, 장비 등에 대한 연구원의 보안 및 점검 가이드 라인을 준수하고, 검수 전 제안 시스템에 대해 장비 보안 설정항목, 취약점 점검항목에 대한 점검결과를 제출하여야 함

□ 품질 요구사항

요구사항 고유번호		QUR-01
요구사항 내용		제품 호환성에 대한 요구사항
요구사항 상세설명	세부내용	• 제품 및 사양 등은 제안 업체에서 연구원 환경에 맞는 최적 구성안을 제시 • 시스템 업그레이드 및 향후 운영과 관련하여 추가적으로 구성이 필요할 경우 추가 제안 또는 방안 제시 • 기존 전산장비의 접속 및 상호 연동을 위하여 기존 장비들의 환경을 변경할 필요가 있을 경우 변경 사유 및 내역을 계획서에 작성하여 연구원에 사전 제출하여 승인을 득한 후 제안사의 책임 하에 조치함

요구사항 고유번호		QUR-02
요구사항 내용		설치 및 제거 용이성
요구사항 상세설명	세부내용	• 사용자 매뉴얼 또는 관리자매뉴얼에 시스템 또는 프로그램을 설치하거나 제거, On/Off하기 위한 정보를 문서로 제공해야 함 • 시스템 및 프로그램의 설치 및 제거 용이성 등을 평가하기 위해 매뉴얼에 따라서 사용자 및 관리자가 설치 및 제거해야 함

□ 제약사항

요구사항 고유번호		COR-01
요구사항 내용		제품 규격 준수에 요구사항
요구사항 상세설명	세부내용	• 납품 장비(HW, SW 등) 제품은 본 제안요청서에 준하여야 함 • 상이한 장비를 납품할 경우, 계약 불이행으로 계약을 취소할 수 있음 • 본 제안요청서에서 명시하지 않은 사항에 대해서는 국제공인규격을 준수 • 한국보건의료연구원과 제안사는 본 내용을 수정할 필요가 있을 경우 별도의 합의서를 작성할 수 있으며, 이 경우 합의서 내용이 본 규격서와 상이하거나 상충될 경우 합의서가 우선 적용됨 • 세부 규격에 명시된 품목 외에 추가적인 품목과 비용이 요구될 경우 해당 품목과 비용이 이미 포함된 것으로 봄

요구사항 고유번호		COR-02
요구사항 내용		제품 납품 및 설치 관련 요구사항
요구사항 상세설명	세부내용	• 제안사는 계약체결 후 2주 이내에 납품일정 및 세부작업 공정표를 제출하여 연구원의 승인을 받아야 함 • 공급 장비는 최신장비 및 신품으로 포장한 채로 납품되어 연구원의 입회하에 해체하여야 함 • 시스템의 납품 및 설치는 연구원의 업무에 지장을 초래하지 않는 시간을 이용하여야 함 • 제안사는 시스템을 설치할 때 연구원의 전산실에 이미 설치된 서버 및 네트워크, 부대설비 등에 전혀 지장이 없도록 완벽하게 호환, 정상 가동되도록 하여야 하며, 손상 시에는 제안사의 비용으로 즉각 원상복구 하여야 함 • 설치 후 기존 장비 RACK 등 전장정리에 철저히 하고, 장비 설치 후 폐박스는 제안사에서 회수하여야 함 • 시스템의 납품과 설치 중 제반 안전사고 및 납품 과정에서 발생하는 행정적/기술적 제반 비용과 문제 처리는 제안사가 부담함 • 본 사업에 필요한 장비 전원연결 비용 등은 제안사가 일체 부담함 • 기존 전산장비의 접속 및 상호연동을 위하여 기존 장비들의 환경을 변경할 필요가 있을 시에는 변경사유 및 변경내역을 작업계획서에 작성하여 연구원에 제출하고 연구원의 승인 후 제안사의 책임 하에 조치함

요구사항 고유번호		COR-03
요구사항 내용		지식재산권 관련 요구사항
요구사항 상세설명	세부내용	• 본 사업과 수행과 관련하여 작성되는 각종 산출물 등의 지식재산권은 발주기관과 제안사가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함.(단, 정보보안, 개인정보 보호, 누출금지 대상정보 관련 및 연구원 중요 정보 등은 제외)

□ 프로젝트 관리요구사항

요구사항 고유번호		PMR-01
요구사항 내용		사업 수행 조직 구성과 역할 및 책임
요구사항 상세설명	세부내용	• 제안사는 사업의 성공적인 추진을 위해 투입될 조직 및 인원 현황을 제시하고, 조직별, 작업 단위별 업무 분장 내역을 제시하여야 함 • 공동 수급 형태로 제안할 경우 주사업자와 부사업자간의 업무 수행 범위 및 책임관계를 상세히 정의하고 주사업자의 조직 운영방안을 제시하여야 함 • 사업 수행 책임자는(PM) 주사업자의 직원으로 본 사업을 총괄할 수 있는 전문 인력이어야 하며, 사업 전 기간 동안 상주하여야 함(작업장소 무상제공) • 제안사는 본 사업을 기간 내에 완수하기 위해 단계별 추진 일정 및 세부활동 내용 등이 포함된 일정계획을 제시하여야 함 • 제안사는 일정 계획에 따른 관리 방안 및 체계를 제시하여야 함 • 제안사는 사업의 효율적인 추진을 위한 통제방안을 제시하여야 하며, 통제 방안은 다음 내용을 포함하여야 함 - 주기적인 관리회의 및 보고계획 - 리스크, 이슈, 조치사항 등의 추적 체계

요구사항 고유번호		PMR-02
요구사항 내용		비상대책 및 장애대응
요구사항 상세설명	세부내용	• 비상대책 및 장애대응 방안을 제시하여야 함 - 장애 조치 완료 후 처리사항에 대한 철저한 기록관리 수행

요구사항 고유번호		PMR-03
요구사항 내용		하도급 관리방안
요구사항 상세설명	세부내용	• 제안사 소속 이외의 인력은 하도급으로 간주하며, 하도급 계약 시 관계 법률에 의하여 사전 승인이 필요함 • 하도급 관리 상 모든 책임은 수행사에 있으며, 일정 지연 등의 문제 발생 시 수행사가 모든 책임을 부담해야 함

요구사항 고유번호		PMR-04
요구사항 내용		사업관리 요구사항
요구사항 상세설명	세부내용	• 사업관리 방안 등 사업수행에 필요한 제반사항 제시 및 지원 • 사업의 효율성 제고 및 책임관계 명확화 등을 위해 사업자간 상호협력계약을 체결하되 발주기관의 승인을 득함

요구사항 고유번호		PMR-05
요구사항 내용		산출물 관리
요구사항 상세설명	세부내용	• 계약자는 계약 전․후로 다음의 산출물을 문서화하여 제출해야 하며, 사업 수행 중 발주기관이 필요하다고 판단되는 산출물은 추가 또는 보완 제출해야 한다 • 제안 시 제출서류 (1) 제안HW, SW별로 제조사가 발행하는 생산자공급증명서(정품공급확약서) 1부 (2) 기술적 제반책임을 증명하는 기술지원 확약서 1부 ※ 제안 시 상기 서류 미제출 시 입찰은 무효가 되며, 이에 따른 손해는 제안사가 전적으로 부담함 • 계약 체결 후 2주 이내 제출서류 (1) 납품장비의 물품 상세내역서(공급가 포함) 1부 (2) 프로젝트 수행계획서 (3) 사업 참여인원의 보안서약서 각 1부 • 장비 설치 시 제출서류 (1) 최종공정일정표 : 장비설치일정, 작업자의 신상명세, 장비출납계획 등을 포함 (2) 진행보고 : 장비설치에 따른 작업내용, 진행상황, 특기사항 등을 기록한 작업내용을 작성하여 연구원의 확인을 받아야 하며, 중요사항에 대해서는 필히 보고함 • 검수 시 제출 서류 (1) 검수요청문서 1부(제안사의 검수요청 공문, 납품 및 설치확인서) (2) 설치내역이 포함된 검수문서(H/W, S/W) 1부 (3) 전체 시스템 구성도(H/W, S/W) 1부 (4) S/W 라이선스 증서 1부 (5) 운영/유지관리 상세 매뉴얼 (6) 보안취약점 조치결과 (7) 기타 연구원에서 요청하는 문서

□ 프로젝트 지원요구사항

요구사항 고유번호		PSR-01
요구사항 내용		시스템 하자 보수
요구사항 상세설명	세부내용	• 장애로 인하여 부품을 교체할 경우 순정품으로 교체하여야 하고, 주요부품을 설치할 때에는 반드시 연구원의 감독 하에 이루어져야 하며 장애처리결과보고서를 제출하여야 함 • 모든 제안 대상 H/W는 하자보수기간에 동일장비에 동일 장애가 2회 이상 발생하여 연구원이 교환을 요구할 경우, 동급 이상의 신 시스템으로 교환 조치하여야 하며 장시간 사용 불가 시, 제안사는 동일 기종으로 대체 설치하여 업무에 지장이 없도록 하여야 함 • 제안사는 최적의 시스템 운영방안 및 긴급처리 방안 등에 대한 상세한 장애대책을 마련해야 함 • 제안사의 제안 장비 및 소프트웨어는 본 구축사업의 업무 요건을 충족하여야 하며, 만약 기능 및 성능요건을 불충족할 경우 해당 시스템을 보완하여야 함

요구사항 고유번호		PSR-02
요구사항 내용		유지관리 기간 및 조건
요구사항 상세설명	세부내용	• 유지관리는 제안한 모든 제안 장비 및 소프트웨어를 포함함 • 하자담보책임기간은 연구원의 검사에 의하여 사업의 완성을 확인한 후(검수완료 통보일) H/W 3년, S/W 1년간으로 하며, 동 기간 중 제안 내역 하자발생 시 즉시 무상으로 교체하여야 함 • 하자보수기간 중 월1회 이상 방문하여 정기점검을 수행 - 대상 : 신규 납품 H/W • 유지관리 시간은 24시간 × 365일 지원을 기준으로 함 • 유지관리 지원방안은 기술지원 체계 및 인력을 구체적으로 제시하여야 하며, 무상이 아닌 경우 비용부담 조건 등이 명시되어야 함

요구사항 고유번호		PSR-03
요구사항 내용		유지관리 요율 및 업체선정 제약사항
요구사항 상세설명	세부내용	• 유지관리요율은 공급가 기준으로 제시할 것 • 제안장비 및 소프트웨어에 대한 유지관리업체는 장애 시 신속한 대처 및 연구원 관리체계의 일원화 등을 고려하여 연구원에서 별도로 선정할 수 있음

요구사항 고유번호		PSR-04
요구사항 내용		사용자교육 및 기술지원
요구사항 상세설명	세부내용	• 제안사는 시스템 운영 및 유지관리 등을 연구원 시스템 운영자가 수행할 수 있도록 기술전수는 물론 기타 요구사항에 신속히 조치를 취하여야 함 • 교육계획서 작성 시 교육일정, 교육장소(국내), 교육과목, 교육대상 및 인원, 소요비용(유상/무상) 등을 상세하게 제시하여야 함 • 성공적인 사업 완료를 위해 기기 설치 시부터 기술 지원방안(HW 및 SW)을 제시하여야 함 • 제안사는 제안 장비의 성공적인 설치 및 운영에 필요한 최대한의 기술지원을 하여야 하며 종합적인 기술책임을 짐 • 최적의 시스템 구축을 위한 체계적인 기술지원 및 시스템 구축 후 안정적인 운영을 위한 기술이전 계획을 구체적으로 제시하여야 하며 연구원은 이를 보완 요청할 수 있음 • 제안사는 하자담보 기간 동안 제안 장비 및 소프트웨어의 운영에 필요한 연구원의 기술지원 요청 시 적극적으로 지원하여야 함 • 관련분야의 최신 정보기술 동향에 대한 지속적인 정보를 제공하여야 하며 이에 대한 기술자문에 응해야 함 • 시스템의 안정성 및 신뢰성이 확보되어야 하며 국내의 기술지원 체계가 원활하여야 함

요구사항 고유번호		PSR-05
요구사항 내용		인력지원 요구사항
요구사항 상세설명	세부내용	• 프로젝트 기간 내 기술지원 상주인력 투입 - 상주 지원 : 전담PM(1명-서울) - 비상주 지원 : 제품별 전담 엔지니어 1인 이상 지정 - 전담인력 역할 : 요구사항 협의 및 반영, 프로젝트 진행사항 공유 등 ※ 총 사업기간 내 상주지원 지원 시점은 계약 시 협의하며, 작업장소는 무상제공함 • 핵심인력에 대한 프로파일을 제출해야 함 • 제안서에 기재된 인력과 본 사업 수행 시 실제 투입 인력은 원칙적으로 일치하여야 하며 변동이 필요할 경우 연구원과 사전에 협의 후 문서요청 및 승인 절차가 필요함

요구사항 고유번호		PSR-06
요구사항 내용		추가 지원
요구사항 상세설명	세부내용	• 본 제안요청서에 기술되지 않았어도 본 사업을 추진하는데 있어 필요하다고 판단되는 사항은 협의를 통해 제안 범위에 포함할 수 있음 • 명시된 모든 조항은 최소한의 사항만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 운영상 문제가 발생하지 않도록 하여야 하며, 운영상 문제점이 발생 할 수 있다고 판단되는 경우에는 입찰에 참가하기 전 반드시 연구원에 확인하여야 하며, 사전 확인절차 없이 입찰에 참여한 경우 위 조건을 수락한 것으로 간주함

3. 기타

□ 제안요청 이외의 사항에 대해 제안사가 추가 제안할 경우에는 구체적으로 제시하여야 함

□ 제안발표는 본 사업 제안 PM이 설명을 해야 함

Ⅲ		제안일반사항

1. 범위

□ 본 사업의 범위는 제안요청서와 제안서에 포함된 모든 내용으로 하며, 제안요청서의 범위를 초과하는 범위에 대해서는 상호 협의하여 조정할 수 있음

2. 입찰참가자격

2.1. 동 입찰에 참가하는 업체는 아래 자격을 갖추어야 함

가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조 및 동법 시행 규칙 제14조의 규정에 의한 경쟁 입찰 참가자격 요건을 갖춘 자

나. 국가종합전자조달(G2B)시스템에 입찰서 접수마감일 전일까지 입찰참가자 자격등록을 한 자

다. 입찰서접수 마감일 기준, 「소프트웨어산업 진흥법」제24조에 따른 소프트웨어사업자(컴퓨터관련서비스사업) 신고를 필한 자

라. 입찰서접수 마감일 기준, 「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조에 지정되지 아니한 업체이어야 함

2.2. 입찰의 무효

□ 「국가를 당사자로 하는 계약에 관한 법률 시행령」제39조(입찰서의 제출접수 및 입찰의 무효), 동법 시행규칙 제44조(입찰무효)에 의거함

ㅇ ‘Ⅲ.제안일반사항, 2.입찰참가자격, 2-1.동 입찰에 참가하는 업체는 아래 자격을 갖추어야 함’의 각항의 입찰자격을 위반한 자

ㅇ 입찰서와 함께 산출내역서를 제출하지 않은 자 및 입찰서와 산출내역서의 금액이 일치하지 않은 자

ㅇ 기타 법률(법, 영, 규칙 등) 등에서 정한 자

2.3. 기타사항

□ 상호출자제한기업집단 소속기업 및 대기업 참여제한 사항

ㅇ 「소프트웨어산업 진흥법」 제24조의2 제3항에 따라 상호출자제한기업집단에 속하는 회사는 입찰에 참여할 수 없음

ㅇ 본 사업은 20억 미만의 사업으로써, 「소프트웨어산업 진흥법」 제24조의2 제2항 및 미래창조과학부 고시 제2016-93호에 의거 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여를 제한함(중소기업자만 입찰참가 가능)

□ 공동계약(공동이행방식) 가능

ㅇ 공동수급체 구성원 전체는 입찰참가자격을 갖추어야 하며, 구성원의 수는 대표사를 포함하여 5개사 이내이어야 하고, 최소지분율은 10% 이상이어야 함

※ 공동수급표준협정서를 반드시 제출(나라장터를 통한 전자문서로 제출), 전자입찰서를 제출한 후에는 공동수급협정서를 제출할 수 없음

□ 본 사업은 하도급을 불허함

□ 기타 자세한 사항은 조달청 입찰공고서 참고

3. 사업자 선정방법

3.1. 사업자 선정방식 : 제한경쟁입찰(협상에 의한 계약)

□ 적용규정 : 「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조

□ 제안서와 가격입찰서를 접수(가격입찰서는 나라장터를 통해 제출)

□ 기술능력평가, 입찰가격평가를 실시하여 기술능력평가점수(90%)와 가격평가점수(10%)를 합산하여 순위를 결정함

ㅇ 기술능력평가: 평가위원회를 구성하여 제안서 평가기준에 따라 평가<첨부 1호> 참조

ㅇ 입찰가격평가: ｢협상에 의한 계약체결기준(기획재정부 계약예규 제247호)｣에 의거함

□ 기술능력평가 결과, 취득한 점수가 평가배점한도의 85%(76.5점) 이상인 자를 협상적격자로 선정

□ 협상 순서는 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산하여 합산 점수의 고득점순에 따라 결정

※ 기술능력 및 입찰가격평가는 90:10(100점 만점)으로 합산하며 합산점수가 동일한 경우, 기술능력 평가점수가 높은 제안자를 선순위자로 하고 기술능력 평가점수도 동일할 경우, 기술능력 세부평가항목 중 고배점 항목에서 고득점한 자를 선순위자로 함

□ 협상순서에 따라 우선순위자와 협상을 실시하고 협상이 완료된 경우, 계약을 체결하며 협상이 결렬된 경우 결렬 사유 등을 기술한 문서를 양사가 날인 작성하고 차순위자와 협상하며 이후 절차는 동일함

□ 선정되지 않은 제안업체에 대한 미 선정 사실과 평가내역은 공개하지 아니함

3.2. 협상방법 및 기준

□ 협상대상자가 제안한 사업내용, 이행방법, 일정, 제안가격 등 제안서의 내용을 대상으로 협상 실시

ㅇ 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

□ 가격협상에서는 당해 사업예산 이하로서 협상대상자가 제안한 가격이 기준가격이 되며, 협상 대상자가 제안한 가격이 사업예산 이상인 경우에는 사업예산 범위 내에서 가격협상

4. 입찰참가신청서 제출

4.1. 입찰참가신청서 제출

□ 제출서류 _ 제안서에 포함하여 제출

(1) 제안사 확약서 <첨부 2호> 참조 1부

(2) 사업자등록증 사본 및 법인등기부등본 각 1부(법인사업자의 경우)

(3) 인감증명서 및 사용인감계<첨부 10호> 참조 각 1부

(4) 소프트웨어사업자(컴퓨터 관련서비스사업) 신고확인서 사본 1부

(5) 공동수급이 있을 경우, 공동수급표준협정서를 반드시 제출(나라장터를 통한 전자문서로 제출), 전자입찰서를 제출한 후에는 공동수급협정서를 제출할 수 없음

(6) 퇴직자 영입현황 확인서<첨부 9호> 참조 1부

5. 제안서 제출

가. 제출기한 및 제출방법 : “입찰공고문” 참조

나. 제출서류 및 부수

(1) 제안서 제출 공문 1부(제안사 자체 양식)

(2) 제안서(IV.제안서 작성방법 참조), 제안요약서, 제안평가기준요약서 각 8부 및 상기 내용이 모두 포함된 CD 3본

(3) 대차대조표와 손익계산서를 확인할 수 있는 외부 공인자료(회계감사보고서, 국세청재무제표증명원, 신용평가등급확인서 등) 1부

(4) HW·SW 제조업체의 기술지원 파트너십 인정서 1부(보유 및 상위등급 평가우대)

(5) 실적증명서 사본 1부(실적증명서는 www.swit.or.kr 에서 발급 가능)

(6) 제품 인증 관련 서류 각 1부(해당사항이 있는 경우)

(7) 제안 H/W 및 S/W, 물품 등 제조사가 발행하는 『생산자공급증명서』 및 기술적 제반 책임을 증명하는 『기술지원확약서』 원본 각 1부

※ 사본서류 제출 시에는 원본대조필 날인 필수

(8) 소프트웨어 하도급 계획서 등 관련 서류(해당사항이 있는 경우)각 1부

6. 기술평가를 위한 제안서발표

□ 일시 및 장소 : 제안서 접수 후 해당 업체 추후 통보

□ 내용 : 제안내용 소개 및 질의응답

□ 발표자 : 실제 본 사업을 수행할 총괄자(PM) 및 보조설명자(3인 이내)

□ 발표시간 : 설명 20분, 질의응답 20분 이내 예상(발표시간 등은 조정될 수 있음)

ㅇ 제안서 발표순서는 제안서 접수 역순으로 함

ㅇ 상세산출내역서<첨부 5호> 1부 제출

7. 제안 시 유의사항

□ 제안 관련 궁금한 사항은 담당자에게 문의

□ 당 연구원이 제안서에 기술된 내용에 대하여 증빙자료를 요구할 경우, 이를 문서로 제시하여야 함

□ 제안서의 내용은 제안사가 실제 수행하는 사업 내용을 정확하고, 구체적으로 명시하여야 함

□ 제안서의 내용은 오해의 소지가 없도록 명확히 기재하여야 하며, 해석상의 차이가 발생할 경우 당 연구원의 해석에 따름

□ 제안된 내용이 사실과 다르거나 허위로 판명될 경우, 이로 인하여 발생되는 모든 민형사상의 책임은 제안서를 제출한 업체에게 있으며, 이에 따른 모든 행위를 무효로 함

□ 당 연구원은 허위제안과 관련하여 발생한 손해에 대하여 손해배상을 청구할 수 있으며, 이때 소요되는 제반비용은 제안사의 부담으로 함

□ 본 제안과 관련된 일체의 비용은 제안사가 부담함

□ 제안사는 본 사업과 관련하여 취득한 사업 내용에 대하여 제3자에게 누설하여서는 안 되며, 당 연구원에서 요구하는 보안사항을 철저히 준수하여야 함

□ 선정된 사업자가 입찰 과정 또는 사업 수행기간 동안 습득한 재산이나 자료는 제3자에게 공개 또는 제공할 수 없음

□ 제안사는 본 사업을 이행함에 있어서 발생하는 타사의 저작권, 사용권 또는 특허 등의 문제에 대하여 일체의 책임을 져야 함

□ 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용할 계획이 없음

□ 선정된 사업자는 본 제안사업 전체를 제3자에게 하도급 할 수 없으며, 모든 협력사업자 관리 등 전체적인 사업수행에 대한 책임을 져야 함

□ 제안발표 시 제안서, 제안요약서 등을 제외한 모든 간접 발표(동영상 등)는 원칙적으로 불허함

□ 제안사가 제시한 구축전략 및 방안대로 실제 구축 시, 필요한 자원(인력, S/W등)이 빠졌을 경우, 소요되는 일체의 비용은 제안사가 부담함

□ 과업 수행 시 제안서상 명시된 핵심인력을 교체하여야 할 경우 연구원의 사전 승인 하에 동급 이상의 인력으로 교체해야 함

□ 연구원이 과업수행에 부적격하다고 판단되는 핵심인력의 교체를 요구하거나, 필요에 의해 특정분야 핵심인력의 교체를 요구할 경우 사업수행기관은 지체 없이 동급 이상의 인력으로 교체해야 함

8. 제안서의 효력

□ 제안서의 내용은 제안사가 사업자로 선정된 후, 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가진다. 단, 계약서에 명시한 경우는 계약서 사항이 우선함

□ 당 연구원은 필요시 제안사에 대하여 추가제안 또는 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력이 있음

□ 정부의 조치나 당 연구원의 환경변화로 본 제안요청서 일부 또는 전부가 변경되거나 취소되는 경우라도 제안사는 이의를 제기하지 못함

9. 보안사항

□ 제안사는 발주기관의 보안정책을 위반하였을 경우 발주기관의 위반처리 기준에 따라 위반자 및 관리자를 조치하고, 발주기관이 부과한 보안 위약금을 납부해야하며 위약금 기준은 계약시 정의함

□ 제안사는 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 함

□ 제안사는 PC 등을 반입시 발주기관의 보안 프로그램 설치와 같은 발주기관의 보안규정을 철저히 준수하여야 하며 보안규정을 위반하여 발생하는 모든 민·형사상 책임 및 그에 따른 유·무형의 손해배상을 전적으로 책임져야 함

10. 기타

□ 상기 제안요청서에 기술되지 않았어도 본 사업을 추진하는데 있어 필요하다고 판단되는 사항은 협의를 통해 제안 범위에 포함할 수 있음

Ⅳ		제안서 작성방법

1. 제안서 작성 지침(권고 사항)

□ 제안서 규격 : A4(210×270 mm) 용지, 100쪽 이내(요약서는 5페이지 이내)

□ 문서 형식 : 한글, 워드 등 자유 선택

□ 제출 서식

ㅇ A4지 3 hole 바인더 사용 권고

ㅇ 양면 및 단색(제안서발표 설명자료 포함)으로 인쇄 권고

□ 작성 요령

ㅇ 제안서의 작성내용은 ‘2. 제안서 목차 및 작성방법’에 근거하여 작성하고 필요시 추가할 수 있음

ㅇ 제안서의 내용은 명확한 용어로 표현해야 함

- “∼할 수도 있다”, “∼이 가능하다”, “∼을 고려하고 있다”, “∼에 동의 한다” 등과 같은 모호한 표현은 제안서 평가 시 불가능한 것으로 간주함

ㅇ 제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 우리 연구원의 입증 요구에 따라 그 사실을 입증하지 못하는 경우는 평가대상에서 제외함

ㅇ 제출된 제안서의 기재 내용은 실제 사실과 일치하여야 하며, 연구원이 요청하지 않는 한 수정, 추가 및 대체할 수 없음

ㅇ 제안서는 한글로 작성하는 것을 원칙으로 하되 부득이 하여, 다른 언어를 사용할 경우에는 번역본을 첨부하여야 함

ㅇ 제안서 작성규격은 A4종 용지를 기준으로 작성 하되, 부득이한 경우 A4 횡 방향 또는 기타 용지를 사용할 수 있음

ㅇ 기타 필요하다고 판단되는 보조 자료는 별도로 제출할 수 있음

2. 제안서 목차 및 작성 방법

목차	작성 방법
I. 제안 업체 일반 1. 회사소개 2. 주요사업 실적 3. 제안목적 및 배경 4. 기대효과	- 제안사의 회사 일반현황, 재무상태 등을 기술 - 제안사의 주요사업 실적을 제시 <첨부 3호> 제안사 현황 관련 양식 참조 - 제안의 목적 및 배경을 기술 - 제안의 기대효과를 기술
II. 시스템 제안규격 1. 납품 제품의 세부사양	- 발주기관이 요청한 세부 사양과 납품 제품의 충족 여부를 비교하여 제시 <발주기관이 요청한 규격과 비교설명>
Ⅲ. 시스템 구축 방안 1. 사업 이해도 2. 추진전략 3. 적용기술 4. 납품 및 설치 방안	- 본 사업 목표에 대한 핵심사항 기술 - 납품 장비/솔루션 구성 및 특장점 - 품목별 설치 절차 및 방안을 제시 - 시스템 구성도 제시 ◦ 구체적 설치일정 및 핵심인력계획 상세기술 ◦ 설치완료시 체크리스트 및 검수계획기술
Ⅳ. 관리 및 지원분야 1. 설치지원 체계 2. 유지관리 기술지원 체계 및 조직 3. 프로젝트 관리 방안 4. 교육지원 계획 5. 보안 요구사항 6. 기타지원 사항	- 설치 및 유지관리 계획 제시 (장애발생 시 포함) - 기술지원 계획 - 프로젝트 관리 계획 - 교육종류, 기간, 교육지원 방안 등을 제시 - 적용할 보안기술 등을 구체적으로 제시 - 기타 지원사항 ◦ 추가제안사항 ◦ Reference Site ◦ 위 항목에 제시되지 않은 기타내용

<첨부 1호> 제안평가기준표

제안평가기준표 및 배점표
평가부문	평가항목	평가기준	배점
제안업체 일반	제안업체	제안사의 재무구조 및 안정성을 평가(2) 제안사의 사업실적, 신뢰성을 평가(3)	5
	사업이해도	제안서 요청사항에 대한 제안내용의 적합성 및 제안 대상에 대한 분석 및 이해도를 평가	10
시스템 설치방안	전산장비 구성 및 특장점	제안요청 사항의 반영 여부 및 시스템 설계의 적합성 및 차별화된 구성전략을 평가	20
	납품 및 설치방안	시스템 납품/구축 절차의 적합성 및 품질, 장애 대응 방안 등에 대해 평가
제안 시스템 요건 충족도	하드웨어 도입부문 요구사항	도입장비(서버, 스토리지, 네트워크장비, 보안장비 등) 요구사항 평가	30
관리 및 지원분야	설치지원 체계	설치 시 핵심인력의 자격, 경력, 지원사항 평가	30
	유지관리 및 기술지원	유지관리 요건 및 제안사의 기술지원 체계 등 평가
		투입인력 보안, 산출물, 협력업체와의 협업 평가
	프로젝트 관리
		교육계획 및 교육지원방안에 대하여 평가
	교육지원 계획
전문분야	전문업체 (하도급포함) 참여	전문기업의 보유기술과 기술요구사항의 일치성 및 보유기술의 실현 가능성	5
합계			100

※ ‘<첨부 6호> 제안 평가 기준 요약서 양식’을 참조하여 항목별 요약표 작성

<참조 1> 재무구조평가-신용평가등급 평가기준

신용 평가 등급
회사채에 대한 신용평가등급	기업어음에 대한 신용평가등급	기업신용평가등급	배점 기준	등급	평점
회사채에 대한 신용평가등급 A+이상	A2+이상	A+이상	2.0	5	2.0
회사채에 대한 신용평가등급 A-이상~Ao 이하	A2-이상~A2o이하	A-이상~Ao이하		4	1.6
회사채에 대한 신용평가등급 B-이상~BBB+이하	B-이상~A3+이하	B-이상~BBB+이하		3	1.2
회사채에 대한 신용평가등급 CCC+ 이하	C이하	CCC+ 이하		2	0.8
미제출사 또는 신규제안사	미제출사 또는 신규제안사	미제출사 또는 신규제안사		1	0.4

※ 1. 신용평가등급은 ｢신용정보의 이용 및 보호에 관한 법률｣ 제4조 제4항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 입찰서 제출마감일 이전에 평가한 유효기간 내에 있는 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등을 명시하여 작성한 ‘신용평가등급확인서’)을 기준으로 평가하되 가장 최근의 신용평가등급으로 평가함

2. ‘신용평가등급확인서’를 제출하지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가함

<참조 2> 업무경험, 유사사업 수행실적 평가기준

평 가 항 목	평가요소	배점	등 급	평점
사업수행실적	3년간 수행건수 [1억원 이상]	3점	2건 이상 1건	3.0 1.5

※ 1. 단일(1건, 정보보안 인프라 구축사업)실적으로 1억원(부가가치세 포함)이상을 1건으로 평가하고, 단일실적으로 2억원 이상을 1건이라도 수행한 경우 최고점수를 부여할 수 있음

2. 당해 사업규모 대비 최근 3년간 이행실적 증빙자료(실적증명서) 미제출시 0점으로 처리함

- 이행실적 기준 : 입찰제출 마감일까지로 하며, 수행완료(검사완료)된 실적에 한함

3. 공동수급체의 경우 사업수행실적평가는 공동수급체 구성원의 참여지분율 만큼 인정하여 평가함

<첨부 2호> 제안사 확약서

확   약   서

한국보건의료연구원 귀중

당사는 금번 「                            」 계약자 선정과 관련하여 다음 조건을 준수 할 것을 확약하며, 만약 이를 위반할 경우에는 귀사의 어떠한 조치도 감수하겠습니다.

-     다          음     -

1. 정부의 조치나 환경변화 등의 이유로 본 제안요청 내용의 일부 또는 전부가 변경되거나 취소되는 경우가 발생하더라도 당사는 일체의 이의를 제기하지 않는다.

2. 당사는 귀 연구원의 공정한 기술심사와 객관적인 내부절차에 따른 제반 결정에 아무런 이의를 제기하지 아니한다.

3. 당사는 본 프로젝트 기간 중 산출하는 모든 자료의 지식재산권, 복사권, 소유권 등 일체의 권한을 연구원과 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 인정한다. 단, 정보보안, 개인정보 보호, 누출금지 대상정보 관련 및 연구원 중요 정보 등은 제외한다.

2017년     월     일

회 사 명 :

대표이사 :             (인) 사용인감날인

※ 상기 양식은 공동수급의 경우 주사업자 및 협력업체가 각각 제출토록 함

<첨부 3호> 제안사 현황 관련 양식

일반현황 및 연혁
회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회사 설립년도	OOOO년 OO월
해 당 부 문 종 사 기 간	OOOO년 OO월 ~ OOOO년 OO월 (OOOO년 OO개월)
주요연혁

경영 실태(최근 3년 재무구조)
회사명 :
(단위 : 천원)
구 분	20XX년	20XX년	20XX년	합 계	평 균
1. 총 자 산 2. 자 기 자 본 3. 유 동 부 채 4. 고 정 부 채 5. 유 동 자 산 6. 당 기 순 이 익 7. 매 출 원 가 8. 총 매 출 액주1)
9. 자기자본 비율 자 기 자 본 ────── 총 자 산
10. 유동자본 비율 유 동 자 산 ───────── 유 동 부 채

주1) 총매출액은 H/W, S/W, 시스템개발, 컨설팅, 기타부문으로 구분하여 기재

※ 결산 공고된 최근 3년간 재무재표 등 결산서를 붙임으로 반드시 첨부하여야 하며, 첨부되지 않은 자료는 인정하지 않습니다.

※ 신용평가등급확인서 1부. (공동수급일 경우 관련업체 모두 제출)

☞ 신용평가등급은 신용정보의 이용 및 보호에 관한법률 제4조 제4항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 입찰공고일 전 가장 최근에(조달청 제출용으로) 평가한 유효기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등을 명시하여 작성한 ‘신용평가등급확인서′)

※ 공동수급 방식인 경우 주사업자, 부 사업자별 별지 작성

조직 및 인원현황

1. 제안사 조직 및 인원현황

2. 과업참여인원수행조직 및 인원현황

				사 업 책 임 자
부문			부문				부문			부문

주) 1. 분야별 책임자를 명시해야 한다.

2. 분야별 기술자 기재순서는 평가 시 참고될 수 있도록 직위별로 기재한다.

3. 용역 수행조직 및 인원현황에는 실제로 과업현장에 직접 투입가능한 인력을 기재한다.

주요 납품 실적
(단위 : 천원)
계약명	납품일	납품기관	주요장비명	계약금액	비고

※ 현재 수행중인 사업도 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재한다.

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다.

※ 실적을 확인할 수 있는 실적증명서 등의 증거서류제출, 확인이 불가능한 실적은 인정하지 않음

※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명첨부서류에 페이지를 명시하여 위 실적증명첨부여부란에 페이지를 표시하여야 함

실 적 증 명 서
신청인	업체명			대표자
	소재지			전화번호
	사업자번호			제출처			한국보건의료연구원
	증명서용도	동등, 유사용역업무 실적 확인용
계약내용	사업명
	사업내용
	계약일자		계약기간			계약금액
증명서 발급기관	위 사실을 증명함 OOOO년 OO월 OO일
	기관명 : (인)
	주 소 :
	발급부서 :				담당자 :

※ 완료된 사업만 기재하며, 사업내용은 유지관리 사업 또는 유사사업 임을 알 수 있도록 구체적 명시

※ 실적을 확인할 수 있는 실적증명서 등 증거서류 제출(확인이 불가능한 실적은 인정하지 않음)

※ 실적증명자료는 붙임으로 첨부하여야 하며, 실적증명 첨부서류에 페이지를 명시하여 주요사업실적 비고란에 페이지를 표시하여야 함

<첨부 4호> 핵심인력 이력사항 및 요약표

핵심인력 이력사항
성명			소속사
직위 (직급)			연령	만OO세		해당분야 근무경력		OO년 OO개월
학력	OO 대학교 OOOOO 전공					재직회사 근속년수		OO년 OO개월
	OO 대학원 OOOOO 전공					자 격 증
본 사업 참여 임무
경력사항
사업명		참여기간 (OO년OO월~OO년OO월)			담당업무 (세부내역)		발주처		담당자 및 연락처

상기 본인은 인적 및 경력사항이 사실임을 확인하며, 해당 내용 중 사실과 다르거나 허위사실로 판명되는 경우 귀사의 어떠한 조치에도 모든 책임을 지겠습니다.

2017년         월         일

상기본인 :                (인)

핵심인력 요약표
성명	연령	기술 등급	최종 학력	경력 기간	담당 업무	상주 여부	투입 M/M	비고
OOOO	OOOO	OOOO	OOOOO OO	OO년 OO개월		OOO	OOM/M

주)

1. 작성기준일자 : 입찰공고일

2. 기술등급 : 특급, 고급, 중급, 초급 에서 선택

- 기술자등급은 한국소프트웨어산업협회에서 공표한 ‘SW기술자 임금실태조사 결과’ 또는 ‘SW사업대가기준가이드’ 내 SW기술자 등급분류 기준표 준용

3. 경력기간 : 월 단위 미만의 경력은 절사하여 기술

4. 상주여부 : 상주, 비상주 에서 선택

- 상주 : 계약기간동안 발주자가 지정하는 장소(서울)에서 업무수행 함을 의미함

5. 투입M/M : 개인별 Man Month를 기술하며 월 미만은 절사

<첨부 5호> 상세산출내역서

상세산출내역서(예시)

☐ 하드웨어 (H/W) :             원

구분	주요 내용	수량	소요비용 (천원)	할인율 (%)	비고

※ 제안내역대로 업데이트 후 제출(설치 지원 등 인건비 별도 명시)

☐ 소프트웨어 (S/W) :             원

구분	주요 내용	수량	소요비용 (천원)	할인율 (%)	비고

※ 제안내역대로 업데이트 후 제출 (설치 지원 등 인건비 별도 명시)

<첨부 6호> 제안 평가 기준 요약서

제안 평가 기준 요약서(예시)

ㅇ ‘제안평가 기준표’를 참조하여 평가항목별 A4 용지 1매 이내(세로) 내용 작성(총 20페이지 이내)

ㅇ 제안서 원문을 기준으로 작성

(2페이지)

평가부문	평가항목	제안내용	비고
일반부문	사업이해도		동 제안내용의 제안서 원문 page 기입

:

(1페이지)

평가부문	평가항목	제안내용	비고
일반부문	경영상태 및 실적		동 제안내용의 제안서 원문 page 기입

:

(20페이지)

평가부문	평가항목	제안내용	비고
전문분야	전문업체 참여		동 제안내용의 제안서 원문 page 기입

<첨부 7호> 보안서약서

보 안 서 약 서

본인은 한국보건의료연구원 「                            」 과 관련하여 다음 사항을 서약합니다.

1. 상기 제안과 관련하여 지득한 사항에 대하여 외부에 누설 또는 무단으로 유출하지 않겠습니다.

2. 기기 공급업체로 선정된 후 시스템 구축과 관련하여 습득한 내용에 대해서는 한국보건의료연구원의 동의 없이는 어떠한 경우에도 누설하지 않겠습니다.

3. 상기 사항을 위반한 경우에는 손해배상 등 모든 민.형사상 책임을 감수하겠습니다.

20  년     월     일

서 약 자   소    속 :

직    위 :

성    명 :                      (서명)

<첨부 8호> 보안준수

보안사항 위반에 따른 제재조치 사항

계약업체는 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 제18호 규정을 위반하여 아래의 누출금지 대상정보를 포함하여 연구원 내부자료를 무단으로 누출할 경우 사업자 보안위규 처리 기준 및 보안위약금 부과 기준에 따라 제재조치를 받는다.

누출금지 대상정보

1. 기관 소유 정보시스템의 내·외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」 제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 “발주기관”이 공개 불가하다고 판단한 자료

보안 위약금 처리 기준

구분	위규사항	처리기준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출(개인정보 재위탁 포함) 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	○ 사업참여 제한 ○ 위규자 및 직속 감독자 등 중징계 ○ 재발 방지를 위한 조치계획 제출 ○ 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통·폐지함 등에 유기 또는 이면지 활용 다. 개인정보·신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실·보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	○ 위규자 및 직속 감독자 등 중징계 ○ 재발 방지를 위한 조치계획 제출 ○ 위규자 대상 특별 보안교육 실시
보통	1. 기관 제공 중요정책·민감 자료 관리 소홀 가. 주요 현안·보고자료를 책상 위 등에 방치 나. 정책·현안자료를 휴지통·폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷·서류함·책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제·제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍·책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅·화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	○ 위규자 및 직속 감독자 등 경징계 ○ 위규자 및 직속 감독자 사유서/경위서 징구 ○ 위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기·인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	○ 위규자 서면·구두경고 등 문책 ○ 위규자 사유서/경위서 징구

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	총 사업비의 1% 이하	총 사업비의 0.5% 이하	총 사업비의 0.3% 이하	총 사업비의 0.1% 이하

* 위약금 규모는 기관별 사업규모에 따라 조정

* 위규 수준은 보안 위약금 처리 기준 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

<첨부 9호> 퇴직자 영입현황 확인서

퇴직자 영입현황 확인서

1. 공고번호 : 제20  -   호

2. 입찰건명 :

상기 입찰 관련하여 한국보건의료연구원 퇴직자(퇴직 후 2년 이내) 영입(근무)현황을 아래와 같이 제출합니다.

성 명	직급 (연구원 퇴직 시)	입사일 (20XX. XX. XX.)	근무기간 (단위: 개월)	비 고

※ 퇴직자 영입(근무)현황이 없을 경우 ‘해당없음’으로 기재하여 제출

한국보건의료연구원 퇴직자의 영입(근무)현황이 있을 경우(퇴직 후 2년 이내)에는 입찰참가자격 제한 방침에 따르겠습니다.

상기 입찰 및 계약을 수행함에 있어 위에 언급한 내용대로 이행할 것이며, 만일 사실과 다른 경우(축소, 누락포함) 심사대상자에서 제외, 계약해제․해지 및 부정당업자로 입찰참가자격제한조치 등의 불이익 처분을 받더라도 일체의 이의를 제기하지 아니할 것을 확약하고 이에 확인서를 제출합니다.

20  .    .    .

회사명 :
대표자 :	(인)

한국보건의료연구원장 귀하

※ 미제출 시 심사대상자에서 제외(탈락)하며, 「국가를 당사자로 하는 계약에 관한 법률」시행령 제76조제1항에 해당할 경우 동법 시행규칙 [별표2]에 따라 입찰참가자격 제한을 받을 수 있습니다.

<첨부 10호> 사용인감계

사 용 인 감 계

사용인감

는(은) 「                                    」 용역과 관련하여 당사가 입찰, 계약 및 이에 수반되는 모든 행위에 대하여 위의 인감을 사용하고자 하며, 동 인감을 사용함으로써 민․형사상의 문제가 발생할 경우          이(가) 책임을 질 것을 확인합니다.

2017년     월     일

주  소 :

상  호 :

대표자 :

한국보건의료연구원장 귀하