2017년도 국어정보시스템 유지관리
제 안 요 청 서

2016. 11월

사 업 책임자	어문연구실 언어정보과		FAX : 02-2669-9762
	언어정보과장	김 선 철	TEL : 02-2669-9751
	전산주무관	김 선 영	TEL : 02-2669-9759

목 차

I. 제안요청 안내

1. 제안 개요	1

가. 추진 목적	1

나. 추진 방향	1

다. 용역기간 및 사업예산	2

라. 추진일정	2

2. 유지관리 대상 시스템 현황	3

3. 제안 요구사항	4

가. 요구사항 목록	4

나. 요구사항 상세	4

다. 기타 요구사항	14

Ⅱ. 제안 안내

1. 제안 조건	16

2. 입찰참가자격	17

3. 입찰 및 낙찰 방식	17

4. 세부 평가방법	18

5. 계약기간 및 대가의 지급	19

6. 기술평가 항목 및 배점	21

7. 입찰서류 및 제안서 제출 안내	23

Ⅲ. 제안서 작성요령 및 서식

1. 제안서 작성요령	24

2. 서식 및 첨부	26

I

제안요청 안내

1. 제안 개요

가. 추진 목적

ㅇ 국립국어원에서 운영 중인 각종 전산시스템에 대한 장애 발생을 사전예방하고 장애발생 시 신속한 복구 및 DB자료의 안전성 확보

- 국어정보시스템(서버 및 스토리지, 네트워크, 소프트웨어) 및 사무 업무용 장비(데스크톱 및 모니터, 프린터 및 복합기 등) 유지관리

- 누리집 및 주요 단위사이트의 단순 기능 개선, 디자인 변경 및 오류 수정 등

ㅇ 정보통신망(네트워크)의 안정적 운용 및 정보서비스 중단 최소화

나. 추진 방향

ㅇ 우리 원 실정(전산실 보유 및 국어정보관리시스템)에 맞는 정보화사업 전문 업체 선정

- 국립국어원 자체 전산실 내 서버 및 스토리지, 네트워크 장비 등 전산 장비 및 PC, 프린터 등 사무업무용 전산기기의 안정적 운영 보장

- 유지관리 인력․조직․일반관리 능력과 신속한 장애 조치 및 장비 관리 등 전산시스템 통합유지관리 용역업무 수행능력 보유

ㅇ 유지관리 서비스 품질향상 제고

- 다양한 전산시스템의 장애예방을 위한 정기점검 실시 및 장애 발생 시 신속한 조치를 위한 매뉴얼 화

- 사무업무용 전산기기 유지관리 시 서비스 향상을 위한 방안 마련

ㅇ 용역사업의 보안사고 예방 강화

- 용역직원에 대한 보안서약서 징구, 보안교육 및 점검 확행

- 보안준수 위반 시 배상책임의 계약서 명시

- 개인정보위탁에 해당하는 경우 아래 문서 반드시 작성

1. 개인정보 처리 위탁계약서

2. 개인정보 위탁 보안서약서

3. 개인정보 위탁 사업자 서약서

- 정보시스템 접근권한 및 내부자료 제공에 대한 보안대책 강구

- 기타 보안대책은 『국가 정보보안 기본지침』 및 『국립국어원 정보 보안 규정 및 매뉴얼』의거 시행

다. 용역기간 및 사업예산

ㅇ 용역 기간 : 2017년 1월 1일~2017년 12월 31일

ㅇ 산출 예산 : 2억5천6백만 원(부가가치세 포함)

라. 추진 일정

ㅇ 입 찰 공 고 : 2016년 11월~12월

ㅇ 낙찰자 결정 및 계약 : 2016년 12월

ㅇ 용역업무 인수·인계 : 계약일로부터 1개월 이내

ㅇ 수행 업체 용역 수행 : 2017년 1월 1일 부터

2. 유지관리 대상 시스템 현황

ㅇ 전산장비 유지관리 대상 : 서버 및 스토리지(44종 55식), 네트워크 장비(16종 43식), 소프트웨어(36종 51식)

ㅇ 사무업무용 장비 유지관리 대상 : 데스크톱(14종 100대),  프린터 및 복합기(20종 36대)

※ 유지관리 대상 장비(전산장비 및 사무업무용) 상세 내역은 국립국어원(서울시 강서구 금낭화로 154, 2층 전산실) 방문, 보안서약서 징구 후 담당자 입회 하 열람 등

ㅇ 하드웨어(서버 및 주변장치, 네트워크 장비, PC 등) 및 소프트웨어(주요 서버의 운영을 위한 DBMS, 백업, 시스템관리, 업무용 등)의 정상적인 기능 및 성능 유지

ㅇ 정보보안 정책 설정 및 유지, 침해사고 대응절차 수립 등을 통해 서버 및 네트워크의 안정적인 운영

ㅇ 기관 누리집 및 주요 단위사이트 단순 기능 개선, 디자인 변경 및 오류 수정 등

사이트 명	접속 주소	비고
기관 누리집(홈페이지)	o 접속 주소 : www.korean.go.kr ※ 특히. 하부 디렉토리/마이크로 사이트 등 포함 - 바른소리 : www.korean.go.kr/hangeul/cpron/main.html - 알고싶은 한글 : www.korean.go.kr/hangeul/index.html - 공공언어 지원 : www.korean.go.kr/publang 등	관리자 페이지 포함
표준국어대사전	o stdweb2.korean.go.kr
언어정보나눔터	o ithub.korean.go.kr
한국어교원자격심사	o kteacher.korean.go.kr(2017년 3월까지)
우리말 다듬기	o malteo.korean.go.kr
공공데이터포털 Open API	o openapi.korean.go.kr
내부 관리 시스템	o 국립국어원 웹하드 o 민원관리시스템 o 대용량 메일 발송 시스템 o 개인정보 접속기록 관리시스템 o 간행물 및 연구보고서 배포 관리 등

- 연 1회 기관 홈페이지 만족도 설문조사 실시 및 결과보고 제출(연말)

ㅇ 원내 인력 상주 : 2명

- PC 및 프린터 유지관리 인력 1인

- 누리집 및 단위사이트 유지관리 인력 1인

3. 제안 요구사항

가. 요구사항 목록

구 분	설 명
유지관리수행요구사항-MAR (Maintenance Requirement)	유지관리 업무수행 범위에 대한 요구사항 기술
유지관리인력요구사항-MHR (Maintenance HR Req.)	유지관리 인력에 대한 요구사항 기술
보안요구사항-SER (Security Req.)	정보유출 등 보안사고 예방을 위한 용역업체 보안관리 요구사항 기술
품질요구사항-QUR (Quality Req.)	유지관리 서비스의 품질향상을 위한 요구사항 기술
제약사항-COR (Constraint Req.)	상위 요구사항 외에 사업수행에 필요한 제약 및 요건을 기술
프로젝트관리요구사항-PMR (Project Management Req.)	사업수행조직, 관리방법론, 일정계획, 요구사항 관리 등을 기술
프로젝트지원요구사항-PSR (Project Support Req.)	프로젝트 수행 및 향후 지원을 위해 필요한 요구사항으로 사업관리, 하자․유지관리, 표준화, 교육지원, 기술지원 요구사항 등을 기술

나. 요구사항 상세

AMR-001
요구사항 명칭		유지관리 업무수행 범위	응락수준	필수
요구사항 분류		유지관리수행
요구사항 상세설명	정의	정보시스템에 대한 유지관리 업무수행 범위
	세부내용	ㅇ 전산시스템 최신현황 유지, 환경설정 분석 ㅇ 전산시스템 구성 개선 및 효율적․발전적 운용방안 제시 ㅇ 전산시스템 운용․장애복구 절차구성 및 교육 ㅇ 전산시스템 백업, 점검 및 보고 ㅇ 전산시스템 설치, 교체, 시스템 연동 등 변경요청작업 지원 ㅇ 전산시스템 장애 조치, 장애 개선 및 장애이력 관리 ㅇ 보안․네트워크 장비 상시 모니터링 및 관리
산출정보		사업수행계획서
관련 요구사항

AMR-002
요구사항 명칭		분야별 유지관리 업무수행 범위	응락수준	필수
요구사항 분류		유지관리수행
요구사항 상세설명	정의	분야별 유지관리 업무수행 상세 내용
	세부내용	ㅇ 보안시스템 관리 - 보안시스템의 일·주·월간 모니터링, 분석결과 제출, 취약점 보완 - 보안강화 요구시 새로운 보안시스템 구성 등 정책 제시 ㅇ 네트워크 관리 - 통신장비 가동 상태, 케이블 연결 상태 등 수시 점검 - 각 구간 간 트래픽관리를 통한 원활한 통신 보장 - 통신장비의 재설치, 재배치 및 재구성 작업 수행 지원 ㅇ 서버 관리 - 월 1회 서버 부하 체크 및 대응조치 수행 - 분기 1회 이상 서버장비 튜닝 실시를 통해 안정적 성능 보장 - 최적의 패치상태 및 보안 상태 유지 ㅇ 백업시스템 - 현 백업정책 분석 후 수정이 필요한 경우 새로운 백업정책 제시 - 백업시스템의 자원 활용도 분석을 통해 최적의 백업상태 유지 ㅇ 소프트웨어 - 운영로그, 에러 로그 등을 점검하고, 그 결과 제출 - 시스템 환경의 변경 및 하드웨어 교체 시 소프트웨어의 재설치, 설정변경, 데이터 이관 등의 기술 지원 수행 ㅇ PC 및 프린터 - 사무실 이전, 직원 인사이동 등 사무용 전산기기 이동, 설치 및 환경 재설정이 필요할 경우 지원 - 바이러스, 악성코드 예방 및 퇴치 점검 실시 - S/W(운영체제 및 각종 응용시스템 등) 보수정비 실시 ․운영체제 업데이트 ․OA 패키지(MS-Office, 아래 한글 등) 장애 지원 ․기타 유틸리티(바이러스 백신, 드라이버 등) 설치 지원 - 연 2회 이상 PC, 프린터, 노트북 등에 대한 일제점검 실시 ㅇ 전산실 관리 - 전산실 내 각종 장비 및 설비 상태 점검 ․항온항습기, UPS 배전반, Access Floor, Rack 등 - 전산실의 근무 환경 개선과 먼지, 세균 등으로 인한 장비 오작동 방지 및 장비수명 연장과 보호를 위해 계약기간 중 1회 이상 Cleaning 실시
산출정보		사업수행계획서
관련 요구사항

AMR-003

요구사항 명칭

주기별 유지관리 업무수행 범위

응락수준

필수

요구사항 분류

유지관리수행

요구사항

상세설명

정의

주기별 유지관리 업무수행 상세 내용

세부내용

구 분	대 상	내 용
상 시	PC, 프린터(복합기), 노트북, 모니터	- 장애 및 지원요청 처리 - 전산물품 관리
	정보보안 시스템	- 시스템 관리 - 유해트래픽 분석·대응 - 사이버침해사고 대응 - 보안 취약점 분석 및 대응
	네트워크	- 장비 관리 - 네트워크 트래픽 모니터링 - 네트워크 운영 효율화
주 간	PC, 프린터(복합기), 노트북, 모니터	- 주간 장애 및 지원요청 분석 - 장애 예방 활동
	정보보안 시스템	- 침입차단시스템 로그분석 - PC보안솔루션 로그분석 - 바이러스 패턴 업데이트 확인
	네트워크	- 네트워크 트래픽 분석 - 지연․장애구간 대책마련
월 간	PC, 프린터(복합기), 노트북, 모니터	- 월간 장애 및 지원요청 분석 - 업무환경 개선계획 수립 - 전체 전산물품 확인(수량, 위치)
	정보보안 시스템	- 서버 O/S 패치 및 로그 분석 - 백업 상태 점검 - 솔루션별 성능·자원 사용량 환경 분석 - 솔루션 강화 및 개선 방안 강구
	네트워크	- 네트워크 장비 패치 및 로그 분석 - 네트워크 회선 사용률 분석 - 네트워크 장비 장애예방 점검
	기타	- 장비 내·외부 먼지로 인한 고장발생 요인 제거 - 소모성 부품에 대한 교체 시기의 점검 - 기타 장비의 고장, 장애요인의 점검

ㅇ 주·월 단위 정기점검 보고서 제출

산출정보

사업수행계획서, 정기점검 보고서

관련 요구사항

MHR-001

요구사항 명칭

유지관리 수행인력 및 업무수행

응락수준

필수

요구사항 분류

유지관리인력

요구사항

상세설명

정의

유지관리 수행에 필요한 인력 및 업무수행

세부내용

ㅇ누리집 및 단위사이트의 단순 기능개선, 디자인 변경 및 오류수정 등

< 주요 누리집 및 단위사이트 정보 >

사이트 명	접속 주소	비고
기관 누리집(홈페이지)	o 접속 주소 : www.korean.go.kr ※ 특히. 하부 디렉토리/마이크로 사이트 등 포함 - 바른소리 : www.korean.go.kr/hangeul/cpron/main.html - 알고싶은 한글 : www.korean.go.kr/hangeul/index.html - 공공언어 지원 : www.korean.go.kr/publang 등	관리자 페이지 포함
표준국어대사전	o stdweb2.korean.go.kr
언어정보나눔터	o ithub.korean.go.kr
한국어교원자격심사	o kteacher.korean.go.kr(2017년 3월까지)
우리말 다듬기	o malteo.korean.go.kr
공공데이터포털 Open API	o openapi.korean.go.kr
내부 관리 시스템	o 국립국어원 웹하드 o 민원관리시스템 o 대용량 메일 발송 시스템 o 개인정보 접속기록 관리시스템 o 간행물 및 연구보고서 배포 관리 등

ㅇ PC 및 프린터의 관리, 네트워크 관리, 보안 관리를 위해 유지관리 인력 1명 이상, 누리집 및 단위사이트 유지관리 인력 1명 이상 상주

ㅇ 유지관리 상주요원의 근무시간은 월요일～금요일 09:00～18:00을 원칙으로 하나, 업무 시작 전/후로 전산장비의 점검 및 장애조치, 신규 장비 설치 등의 이유로 조기출근, 휴일 및 야간근무를 요청할 경우 이에 응해야 함

ㅇ 유지관리 상주요원은 원칙적으로 계약기간 중 교체할 수 없으나, 부득이하게 교체할 경우 교체요원의 자격조건 이상을 만족하는 요원으로 선정하여 변경 7일전까지 변경사유와 인적사항 제출 및 승인을 받아야 함

ㅇ 유지관리 상주요원이 정당한 업무지시를 성실히 이행하지 아니하거나 직무수행에 자질이 부족하다고 판단될 때 해당요원에 대해 교체를 요구할 수 있으며 계약업체는 반드시 이에 응해야 함

ㅇ 상주근무자의 정기휴가, 병가, 교육 등의 상주근무 불가능 상황 발생 시 반드시 대체 인력 투입해야 함

산출정보

사업수행계획서

관련 요구사항

SER-001
요구사항 명칭		보안지침 준수	응락수준	필수
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	소프트웨어 개발 및 유지관리 시 보안지침을 준수하여 개발함
	세부내용	ㅇ 국가 정보보안 기본지침(국가정보원.) ㅇ 국가 공공기관 용역업체 보안관리 가이드라인(국가정보원) ㅇ 홈페이지 보안관리 매뉴얼(국가정보원.) ㅇ 웹 응용프로그램 개발 보안 가이드(행정자치부.) ㅇ 공공기관 홈페이지 개인정보 노출방지 가이드라인(행정자치부) ㅇ 소프트웨어 개발보안 가이드(행정차지부) ㅇ 문화체육관광부 개인정보보호지침(훈령 제268호, 2015.10.01) ㅇ 시스템 개발·운영자를 위한 개인정보보호 가이드라인(행정자치부) ㅇ 개인정보의 안전성 확보조치 기준(행정자치부) ㅇ 국립국어원 정보 보안 업무 처리 규정(국립국어원) ㅇ 본 사업은 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 ㅇ 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함
산출정보		소프트웨어 개발보안 절차서 및 적용내역(진단도구 결과 출력물 등)
관련 요구사항

SER-002

요구사항 명칭

데이터 보안

응락수준

필수

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

개인정보 처리 암호화

세부내용

ㅇ 개인을 식별할 수 있는 정보(사용자 인증 정보, 패스워드 등)를 운영DB 또는 개발DB에 저장할 경우, 암호화하여 저장하며, 소스코드에 직접 하드코딩하지 않음

ㅇ 개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리해야 함(최소 6개월 보관)

<필수 관리 항목>

• ID : 개인정보취급자 식별정보	• 날짜 및 시간 : 접속일시

• 접속자IP 주소 : 접속자 정보

• 수행업무 : 열람, 수정, 삭제, 인쇄, 입력 등

ㅇ 개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에 기록할 것

ㅇ 개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지

산출정보

관련 요구사항

SER-003

요구사항 명칭

시큐어 코딩 준수 및 웹 취약점 제거

응락수준

필수

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

개발 및 수정되는 소스에 대한 시큐어 코딩 준수 및 웹 취약점 제거

세부내용

ㅇ 행정자치부의 “소프트웨어 개발보안(시큐어코딩) 관련 가이드”를 준용 함

	<주요 보안약점>
• 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등) • 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현시 발생(중요정보 평문저장, 하드코드된 패스워드 등) • 불충분한 에러처리(오류 메시지를 통한 정보노출 등) • 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등) • 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보노출 등) • 부적절하거나 보안에 취약한 API 사용으로 발생할 수 있는 보안약점

ㅇ 응용S/W 대상 행정자치부 “소프트웨어 보안약점 진단가이드” 에 의거 보안취약점을 분석하고 약점이 있을 경우 조치

ㅇ 아래의 웹 취약점 점검 및 보완 조치

• 사용자 인증 취약점	• 관리자 페이지 노출 취약점
• SQL Injection 취약점	• XSS 취약점
• 악성스크립트 취약점	• 유해파일 업로드 취약점
• 불필요한 파일 및 정보노출 취약점	• 파일목록 및 파일내용 노출 취약점

산출정보

관련 요구사항

SER-004

요구사항 명칭

사업 수행에 대한 보안정책 및 지침 준수

응락수준

필수

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

사업 계약단계부터 완료단계까지 준수해야 할 보안대책

세부내용

ㅇ 사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧장비‧네트워크 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부 계획 작성

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서 제출

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

	<누출금지 대상정보>
① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황 ② 세부 전산시스템 구성현황 및 전산망구성도 ③ 사용자계정 및 패스워드 등 시스템 접근권한 정보 ④ 전산시스템 취약점분석 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당) ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 ⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨ ‘개인정보 보호법’ 제2조의 개인정보 ⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비 ⑪ 기타 공개가 불가하다고 판단한 자료

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

ㅇ 참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행전 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육 실시

ㅇ 자료에 대한 보안관리

- ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 발주기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료 암호화 후 수‧발신

- 매일 퇴근시 발주기관이 제공한 비공개 자료는 반납하고 그 외 자료는 사무실 시건장치가 된 보관함에 보관

ㅇ 사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인하 사용

ㅇ 사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 발주기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

산출정보

관련 요구사항

QUR-001
요구사항 명칭		신뢰성, 안전성, 가용성 반영	응락수준	필수
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	모든 용역 작업의 신뢰성, 안전성, 가용성 보장
	세부내용	○ 정보시스템 유지관리 업무수행 시 신뢰성, 안전성이 보장되어야 함 ○ 운영되는 모든 시스템은 정상 상태로 24시간, 365일 상시 운영이 가능하도록 가용성을 보장해야 함 ○ 사무용 전산기기 유지관리 시 내부직원들의 만족도를 높이기 위한 방안을 수립해야 함
산출정보
관련 요구사항

COR-001
요구사항 명칭		PC 운영환경 고려	응락수준	필수
요구사항 분류		제약사항
요구사항 상세설명	정의	PC에 설치된 각종 프로그램 고려 업무수행
	세부내용	○ 사무용 전산기기 유지관리 시 백신, 보안USB, 개인정보보호 탐지·차단, NAC 등 각종 프로그램과의 충돌과 망분리 환경을 고려하여 업무를 수행해야 함 ○ PC 운영과 관련된 내부 절차에 대해 이전 사업자와 충분한 인수·인계를 통해 원활한 업무수행을 보장해야 함
산출정보
관련 요구사항

COR-002
요구사항 명칭		특허권 및 저작권 보호	응락수준	필수
요구사항 분류		제약사항
요구사항 상세설명	정의	특허권 및 저작권 보호에 대한 책임
	세부내용	○ 사업자는 면허, 특허권, 등록된 의장권, 공업소유권 및 지적소유권의 침해가 발생하지 않도록 하여야 하며, 침해가 발생할 경우 이로 인한 모든 문제와 소송으로부터 국립국어원은 전적으로 면책하고, 제안사의 부담으로 보상하여야 함
산출정보
관련 요구사항

PMR-001
요구사항 명칭		사업수행 조직 구성	응락수준	필수
요구사항 분류		프로젝트 관리
요구사항 상세설명	정의	사업수행에 대한 상세한 일정계획 수립
	세부내용	○ 성공적인 사업추진을 위하여 투입될 조직 및 인원 현황을 제시하고 인원별 업무분장 내역을 제시하여야 함 ○ 공동수급 형태로 제안할 경우 주사업자와 부사업자 간의 업무수행 범위 및 책임관계를 상세히 정의하고 주사업자는 조직 운영방안을 제시하여야 함 ○ 사업수행 책임자(PM)는 주사업자의 직원으로 본 사업을 총괄할 수 있는, 유사사업 경험이 5년 이상인 전문 인력이어야 함
산출정보		사업수행계획서
관련 요구사항

PMR-002
요구사항 명칭		최신 현황 유지	응락수준	필수
요구사항 분류		프로젝트 관리
요구사항 상세설명	정의	사업수행 시 발생하는 모든 정보에 대한 현행화
	세부내용	○ 유지관리 조직도, 비상연락망 등은 항상 최신 현황을 유지해야 함 ※ 변경사항 발생 시 즉시 변경내역 제출 및 승인을 받아야 함 ○ 계약 후 1개월 이내에 시스템별 가동, 종료, 정상상태확인, 장애처리, 기타 시스템 관리에 필요한 사항에 대하여 운영매뉴얼을 작성하여 제출하고, 변경사항 발생 시 지속적으로 수정 보완해야 함 ○ 야간 및 공휴일의 장애에 대비한 비상대응체계를 수립하고 제출해야 함
산출정보		사업수행계획서, 유지관리 비상연락망, 운영매뉴얼
관련 요구사항

PMR-003
요구사항 명칭		산출물 표준화	응락수준	필수
요구사항 분류		프로젝트 관리
요구사항 상세설명	정의	사업수행 시 발생하는 산출물의 표준화
	세부내용	○ 행정자치부의 「정보시스템 구축‧운영 지침」을 준수하여 표준산출물을 작성‧제출하여야 함
산출정보
관련 요구사항

PSR-001
요구사항 명칭		장애 관리	응락수준	필수
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	장애발생 시 조치에 대한 기준
	세부내용	○ 장애발생에 대한 문제해결은 방문처리를 원칙으로 함 ○ 장애접수시간을 기준으로 10분 이내 요청한 당사자와 지원일정 및 내용을 협의해야 함 ○ 장애접수 후 2시간(근무시간 외의 장애 시는 4시간) 이내에 고장수리에 착수해야 하며, 착수 후 8시간 내 정상 가동상태로 복구 완료하여야 함 ※ 업무량 폭주, 행사 지원 등의 이유로 해당 시간 내 처리가 불가할 경우 인력을 증원하여 처리해야 함 ※ 고장시간은 통보 시부터 정상 가동 시까지로 하며 정상가동 후 4시간 이내에 동일한 고장이 재발할 경우에는 고장통보 시각부터 계속된 고장으로 간주 함 - 유지관리 대상 장비의 부속품 교체 시 교체 부품은 성능상 동질 또는 그 이상의 부품이어야 함 - 유지관리 대상 H/W 및 S/W에 대하여 제조사와 유지관리, 부품지원 및 기술지원이 될 수 있도록 제반사항을 처리해야 함 ○ ITIL 의거, SLA협약 체결
산출정보		사업수행계획서
관련 요구사항

PSR-002
요구사항 명칭		백업 관리	응락수준	필수
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	시스템 무결성, 안정성 확보
	세부내용	○ 시스템의 무결성 및 안정성을 확보한 백업정책을 수립하고, 사고 발생 시 적시에 복구할 수 있도록 관리하여야 함
산출정보		백업 및 복구 매뉴얼
관련 요구사항

PSR-003
요구사항 명칭		기술이전	응락수준	필수
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	습득된 기술에 대한 이전
	세부내용	○ 사업을 통해 습득된 기술 및 노하우는 발주기관에 기술이전 하여야 함 ○ HW, SW의 확장·교체·변경 등에 대해 적극적으로 기술지원해야 함 ○ 기타 관련 분야의 기술에 대한 정보 제공과 기술 자문에 응하여야 함
산출정보		운영매뉴얼
관련 요구사항

PSR-004
요구사항 명칭		EA 관리	응락수준	필수
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	정보기술아키텍처(EA) 현행화
	세부내용	○ 사업자는 매월 검사 전에 정보기술아키텍처(EA) 현행화를 실시해야 함 ○ 발주기관은 EA 현행화 적정성을 검사조건으로 할 수 있음
산출정보		검수조서
관련 요구사항

다. 기타 요구사항

1) 보고서 제출

ㅇ 계약체결 후 10일 이내에 착수계 및 사업수행계획서를 작성하여 제출하여야 하며 필요 시 보완조치를 요구 할 수 있음

ㅇ 장애발생 시에는 장애발생원인 및 조치결과를 보고해야 함

ㅇ 정기점검결과 보고서 및 작업 내역서를 매월 제출해야 함

2) 유지관리 대가

ㅇ 유지관리 대가의 지급은 매월 정비이행 보고서를 검토한 후 이상이 없을 경우 지급함

ㅇ 월 유지관리 대가는 유지관리에 소요되는 모든 부대비용 포함

ㅇ 계약기간 동안에는 유지관리 대가를 인상할 수 없음

ㅇ 유지관리 대가는 월 단위로 정산하되, 당해 연도 12월 유지관리 대가 청구는 12월 20일 이전에 청구함

ㅇ 상주 요원에 대한 인건비는 계약금액에 포함

ㅇ 유지관리 수행업체는 본 계약의 해지 또는 만료 후에도 차기 유지관리업체가 선정될 때까지 유지관리를 수행하여야 하고 이에 따른 대가는 계약해지 또는 만료 전일의 유지관리대가 지급기준을 준수함

ㅇ 장애 복구 시 정보시스템 등 유지관리 조건에서 제시한 시간이 경과하여 처리된 장애는 월 단위로 평가하여 지체상금 납부

- 지체상금은 계약금액에 초과 시간과 지체상금율을 곱하여 계상

- 지체상금율은 시간당 2.5/1000 범위 내에서 부과

- 장기지연 및 장애 불성실 관리 등 계약기간 중 3회 이상 문서로 지적받은 경우 지체상금율을 1/50의 범위 내에서 가중 부과 가능

- 정기점검 제외 장비는 월별 유지관리 대금 미지급

3) 기타

ㅇ 제안사는 현장에서 발생할 수 있는 모든 안전사고 및 피해를 사전에 방지하여야 하며, 만일의 사고 발생 시 민‧형사상 책임은 제안사가 부담

ㅇ 제안요청서에 명시된 모든 사항은 최소한의 내용만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대해 관리상 문제가 발생하지 않도록 사전 조치하여야 하며  국립국어원과 제안사 간 해석에 차이가 있을 때에는 관계 법령 및 상호 협의에 따름

Ⅱ

제안 안내

1. 제안 조건

ㅇ 본 제안과 관련되어 제출된 자료는 반환하지 않으며 본 제안에 따른 제반 비용은 제안자가 부담함

ㅇ 제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관련 증빙서류를 첨부하여야 하며, 제출된 자료 중 일부라도 허위가 있을 경우에는 평가대상에서 제외됨은 물론 계약체결 후라도 계약해지와 함께 민․형사상 책임을 짐

ㅇ 본 제안요청서의 결과에 의한 일체의 계약은 ｢국가를 당사자로 하는 계약에 관한 법률｣ 등 관련법규 준수

ㅇ 제안서에 제시된 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지나, 계약서에 명시된 경우에는 계약서 내용이 우선하며 제안서 및 계약서에 대한 해석상 이견이 발생한 경우 국립국어원의 해석을 우선함

ㅇ 유지관리 계약체결 이후 국립국어원의 업무환경 변화에 따라 유지관리 대금의 변동사유가 발생할 경우 상호 협의하여 계약을 변경할 수 있음

ㅇ 기타 계약에 관한 사항은 ｢국가를 당사자로 하는 계약에 관한 법률｣ 시행규칙 준수

2. 입찰참가자격

ㅇ ｢국가를 당사자로 사는 계약에 관한 법률｣ 시행령 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁입찰 참가자격을 갖춘 자로서, 조달청 입찰참가자격등록증 소지업체에 해당하는 자

ㅇ 공고일 현재 ｢소프트웨어산업 진흥법｣ 제24조의 규정에 의한 소프트웨어사업자(컴퓨터관련서비스사업)로 신고를 필한 자

ㅇ ｢소프트웨어산업 진흥법｣ 제24조의2에 의한 ‘대기업 참여 사업금액의 하한 고시’를 준수하는 자로써, 상호출자제한기업집단에 속하는 대기업에 해당하지 않는 자

ㅇ ｢국가를 당사자로 하는 계약에 관한 법률｣ 시행령 제76조 규정에 의한 부정당업자에 해당하지 않은 자

ㅇ ｢중소기업제품 구매촉진 및 판로지원에 관한 법률｣ 에 의한 직접생산 증명서(정보시스템 유지관리 서비스)를 소지한 자

ㅇ 공동계약운영요령(기획재정부 계약예규)에 의하여 계약이행에 필요한 자격요건을 갖춘 사업자간의 공동이행방식의 공동 수급 가능

※ 공동수급체를 구성하여 입찰에 참여할 경우, 공동수급현정서를 나라장터에 전자로 제출하여야 함

3. 입찰 및 낙찰 방식

가. 사업자 선정 방식 : 제한경쟁입찰

나. 낙찰자 결정 방식

ㅇ 협상에 의한 계약체결

ㅇ 근거규정

- 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조 및 제43조의2

- 협상에 의한 계약체결기준(회계예규)

4. 세부 평가방법

가. 기술평가와 가격평가를 실시하여 종합평가로 산출

ㅇ 평가비율: 기술평가(90%), 가격평가(10%)

ㅇ 종합평가점수 산출

- 종합 평가점수(100) = 기술 평가점수(90) + 입찰가격 평가점수(10)

ㅇ 동점 시 처리방침

- 종합평가점수가 동일할 경우 기술평가 점수가 높은 업체 선정

- 기술평가점수도 동일할 경우 배점이 높은 평가항목에서 점수가 높은 업체 선정

ㅇ 평가점수에서 소수점 이하가 있는 경우 소수점 5자리에서 반올림

나. 기술평가

ㅇ 평가는 국립국어원에서 실시하고 공정한 평가를 위해 7인 이상의 외부 전문가로 기술평가위원회 구성

ㅇ 평가점수는 평가위원이 평가한 점수 중 최고점수 1개와 최저점수 1개를 제외하고, 나머지 점수를 평균하여 획득점수 산출

ㅇ 평가 위원명단은 공개하지 않으며 제안업체는 평가결과에 일체의 이의를 제기할 수 없음

다. 협상적격자 선정 및 협상 순서

ㅇ 기술능력평가 점수(90점)가 기술능력평가분야 배점한도의 85% 이상인 업체를 협상적격자로 선정하되, 협상적격자가 없을 경우 재공고할 수 있음

ㅇ 협상순서는 종합평가점수의 고득점 순에 의해 결정

- 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

- 협상이 성립되지 않으면 차 순위 협상적격자와 협상 실시

- 모든 협상적격자와 협상 결렬 시 재공고 입찰을 할 수 있음

ㅇ 협상대상자가 제안한 인력투입계획, 사업내용, 이행방법, 이행일정 등 제안서의 내용을 대상으로 협상 실시하며 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능함

ㅇ 입찰 및 낙찰방식에 관하여는 ｢국가를 당사자로 하는 계약에 관한 법률｣과 이에 근거한 관련 규정 등을 따름

ㅇ 제안업체가 제시한 각종 자료 간 불일치 시(고의 또는 실수)는 제안서와 각종 증빙자료 중 낮은 수준의 것으로 평가

ㅇ 동 사업수행에 필요한 장소 및 제반 시설, 장비 등은 사업발주자(국립국어원)와 수행업체 상호협의 후 정함

5. 계약기간 및 대가의 지급

ㅇ 계약기간은 2017. 1. 1.∼2017. 12. 31.까지를 원칙으로 함

ㅇ 유지관리 대가의 지급은 매월 이행확인서를 검토한 후 이상이 없을 경우에 지급함을 원칙으로 함

ㅇ 유지관리 수행업체는 본 계약의 해지 또는 만료 후에도 차기 유지 관리업체가 선정될 때까지 유지관리를 수행해야 하고, 대가는 계약해지 또는 만료전일의 유지관리대가 지급기준을 준수함

ㅇ 계약이 만료되어 계약자가 바뀌거나 불가피한 사유로 인하여 계약이 해지 또는 해제될 경우 신규 유지관리업체에게 1개월 이내에 업무 인계를 완료하며, 업무 인수·인계기간의 유지관리비는 각 업체의 계약금액의 1/2을 지급함

ㅇ 하도급 사전승인

본 사업의 하도급의 경우「소프트웨어산업 진흥법」제20조의3 및「소프트웨어사업의 하도급 승인 및 관리 지침」(미래창조과학부 고시)의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 사전승인을 받아야 함

ㅇ 하도급 비율제한

본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함

ㅇ 하도급 계획서 제출 요청

본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 「소프트웨어사업의 하도급 승인 및 관리 지침」(미래창조과학부 고시) 의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 제출하여야 함

ㅇ 하도급 계약의 적정성 판단 세부기준 명시

하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음

ㅇ 공동수급체 구성

본 사업에서 전체 사업금액 대비 10%를 초과하여 하도급하려는 경우, 「소프트웨어산업 진흥법」제20조의3 제4항에 따라 하수급인과 공동수급체를 구성하여 참여해야하며, 공동수급체를 구성하지 못하는 불가피한 사정이 있는 경우 그 사유를 제시하여야 함

ㅇ 계약상의 사업을 수행함에 있어 부실·조잡 또는 부당하게 하거나, 부정행위를 한 사업자는 신규 사업 참여에 제한을 받을 수 있음

ㅇ 계약의 체결 및 이행에 관하여는 ｢협상에 의한 계약체결기준｣제14조의 규정에 의하여 서면 통보한 협상 결과와 ｢국가를 당사자로 하는 계약에 관한 법률｣ 및 동법 시행령·시행규칙 준수

6. 기술평가 항목 및 배점  ※ 100점 만점 기준, 향후 기술평가점수 90점 환산

평가부문	평가항목	평가요소	배점 기준
일반부문 (10점) -정량적 부문 평가 -	이행실적	∙ 최근 5년간의 관련분야 사업실적	5
	경영상태	∙ 재무구조․ 대외인지도․신용도	5
전략 및 방법론 (15점)	사업의 이해도	∙ 당해 사업의 목적․ 수행범위․ 요건의 이해도	5
	추진방법	∙ 유지관리 전략․ 절차․ 범위․ 방법․ 일정의 적정성	10
관리부문 (25점)	관리방법론	∙ 인력관리, 보안관리, 위험관리, 형상관리 방법의 적정성	5
	사업 수행조직	∙ 유지관리 인력 구성의 적정성 및 전문성	10
	전문 업체 참여 및 하도급 계약 적정성, 상호협력	∙ 전문 업체 참여도 및 기술의 부합성 ∙ 공동수급 구성의 적정성 - 하도급 등 참가 전문기업의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성, 입찰참가자(공동수급일 경우에는 공동수급체 전부)의 하도급 대금지급 방식의 적정성 ※ 단, 소프트웨어사업자 단독으로 입찰에 참가한 경우 최고 점수 부여	10
수행부문 (20점)	유지관리	∙ 유지관리 수행체계․운영절차․운영방법의 적정성 ∙ 사용자 편의성 충족도	10
	장애복구	∙ 장애·예방대책, 대응체계, 처리절차, 처리방법의 적정성	5
	네트워크	∙ 네트워크 운영방안․기능향상방안의 적정성	5
보안부문 (15점)	보안 요구사항 및 기밀보안	∙ 보안 요구사항의 구체적 기술 및 적용 가능성 - 자료·장비·네트워크 보안대책 및 누출금지 대상 정보 관리 방안 - 위탁운영 시 해킹에 대비한 업체의 보안관리·통제에 대한 방안(구체적 기술) 둥	15
지원부문 (15점)	기술지원	∙ 기능 및 성능 최적화, 개선 지원방안의 적정성 ∙ 기술 정보 제공 및 자문 방안의 적정성	5
	교육훈련	∙ 교육 계획 및 기술력 향상방안의 적정성	5
	기술이전	∙ 기술이전 계획의 적절성․내용의 충실성	5
합 계			100

※ ( 정량적 부문 평가 점수 ) 일반부문 – 이행실적

평가 항목		기업신용	평가점수
해당 사업규모 대비 입찰공고일 기준 최근 5년간 사업수행실적 비율 (합산 금액 기준)	동등 이상 사업	A. 100% 이상	5.0
		B. 70% 이상 ~ 100% 미만	4.8
		C. 40% 이상 ~ 70% 미만	4.6
		D. 10% 이상 ~ 40% 미만	4.4
		E. 10% 미만	4.2
	유사 사업	A. 100% 이상	4.4
		B. 70% 이상 ~ 100% 미만	4.2
		C. 40% 이상 ~ 70% 미만	4.0
		D. 10% 이상 ~ 40% 미만	3.8
		E. 10% 미만	3.6

※ ( 정량적 부문 평가점수 기준) 일반부문 – 경영상태

회사채	기업 어음	기업신용	평가점수
A- 이상	A2- 이상	A- 이상	5.0
BBB+	A3+	BBB+	4.8
BBB0	A30	BBB0	4.6
BBB-	A3-	BBB-	4.4
BB+, BB0	B+	BB+, BB0	4.2
BB-	B0	BB-	4.0
B+, B0, B-	B-	B+, B0, B-	3.8
CCC+ 이하	C 이하	CCC+ 이하	3.6

ㅇ 이외 상세 내용에 대하여는 “협상에 의한 계약 제안서평가 세부기준”[조달청 지침]을 준수한다.

7. 입찰서류 및 제안서 제출 안내

가. 제출서류

ㅇ 일시 및 장소 : 입찰공고 참조

ㅇ 제안요청 설명회 : 개최 계획 없음

ㅇ 제안서 및 요약서 각 9부, CD(PDF로 변환하여 제출) 2장

ㅇ 기타 입찰공고에서 제출 요구한 서류

나. 제안서 평가회

ㅇ 일시 및 장소 : 별도 통보(기술평가는 국립국어원에서 실시)

ㅇ 발표자 : 제안사의 사업책임자(PM)

ㅇ 발표시간 : 업체당 25분 내외(제안내용 10~15분, 질의응답 10분)

※ 문의 : 국립국어원 언어정보과 김선영 주무관(02-2669-9759)

다. 기타 유의사항

ㅇ 제안서 평가회 발표내용이 제안서와 상이한 경우 이를 별도로 명기해야 함

ㅇ 제출된 제안서는 일체 반환하지 않으며, 제안과 관련된 일체의 소요비용은 입찰참가자 부담

ㅇ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

ㅇ 제안안내서, 제안요청서 및 입찰공고 등에 포함되지 않은 사항은 “국가를 당사자로 하는 계약에 관한 법률”, “협상에 의한 계약체결기준” 등 국가계약 관련 법령 준수

ㅇ “국가를 당사자로 하는 계약에 관한 법률” 제12조 및 동법 시행규칙 제14조 규정에 저촉될 경우 입찰은 무효로 함

Ⅲ

제안서 작성요령 및 서식

1. 제안서 작성요령

가. 일반사항

ㅇ 제안서는 ‘기술평가 항목 및 배점 기준’에 따라 제반 요구사항의 만족여부를 명확하고 간결하게 기술

ㅇ 전체 목차는 ‘기술평가 항목 및 배점 기준’을 준수하되, 세분화하는 경우 제안업체의 의도대로 재구성해도 무방하나 요구된 내용을 반드시 포함

ㅇ ‘기술평가 항목 및 배점 기준’ 항목 중 해당내용이 없는 경우는 해당 항목에 “해당사항 없음”으로 간략하게 기술

ㅇ 제안요청서는 최소한의 사항을 요구한 것임으로 보다 향상된 내용을 제안하거나 새로운 제안 가능

ㅇ 제안서에는 본 사업에 대한 이해 하에 전체적인 사업추진 방안이 구체적으로 제시되어야 하며, 사업추진 목표 달성을 위해 추가해야 할 사항이 있을 경우 추진방안과 제안업체의 역할을 명확히 제시

나. 제안서 작성기준(권고사항)

1) 고려사항

ㅇ 제안내용에 대한 확인검증이 필요한 경우 입증자료를 요구할 수 있으며 입증자료를 제출하지 못할 경우 불가능한 것으로 판단

ㅇ 제출된 제안서의 내용은 국립국어원이 요청하지 않는 한 변경 할 수 없으며 계약체결 시 계약조건의 일부로 간주

ㅇ 제안서(CD포함)는 입찰당일 직접 제출(입찰공고서 참조)

2) 작성지침

ㅇ 제시된 제안서 ‘기술평가 항목 및 배점 기준’ 을 준수하여 작성

ㅇ A4형태의 용지를 사용하여 책자 형태 제본을 원칙으로 함

- 본문 내용은 100페이지(50장) 내외로 작성, 양면으로 인쇄

- 제안서 평가회 설명 자료는 제안 요약서로 갈음하며, 평가회 발표를 위한 설명 자료의 별도 제작 및 제출 불허

ㅇ A4 사이즈 용지에 세로방향으로 작성하는 것을 원칙으로 하며, 부득이한 경우 가로방향 또는 기타 용지 사용 가능

ㅇ 각 페이지는 쉽게 참조할 수 있도록 페이지 하단중앙에 일련번호를 표시하되, 각 장별로 번호 부여

ㅇ 한글작성이 원칙이며, 영문약어에 대해서는 약어표 제공

ㅇ 제안내용을 객관적으로 입증할 수 있는 자료는 별첨으로 제출

ㅇ 제안서의 내용은 명확한 용어를 사용하여 표현

※ 예를 들어, 사용가능하다, 할 수 있다, 고려하고 있다 등과 같이 모호한  표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화

다. 제안서의 효력

ㅇ 모든 기재사항은 객관적으로 입증할 수 있는 증빙서류를 제출하고 허위 작성한 사실이 판명될 경우 평가대상에서 제외

ㅇ 제출된 제안서의 내용은 국립국어원이 요청하지 않는 한 수정, 삭제 또는 대체할 수 없음

ㅇ 국립국어원은 필요시 입찰참가자에 대하여 추가 제안이나 추가 자료를 요청할 수 있으며 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

ㅇ 제안서는 계약 후에라도 허위로 작성된 사실이 발견되거나 제안된 내용을 충족하지 못할 경우 손해배상 청구 가능

ㅇ 제안서, 제안요청서 등에 명시된 내용의 뜻이 모호하여 의견을 달리할 경우 국립국어원의 해석에 따름

2. 서식 및 첨부

【서식 1】일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
연 락 처	전화 : FAX :
회사설립년도	년 월
해당부문 사업기간	년 월 ～ 년 월( 년 개월)
주 요 연 혁

【서식 2】자본금 및 매출액 (최근 3년)

(단위: 천원)

구 분		2012 년도	2013 년도	2014 년도
자 본 금
매 출 액	⃝⃝부문 ⃝⃝부문 ⃝⃝부문 ⃝⃝부문
	합 계

【서식 3】최근 5년간 정보시스템 유지관리실적

순번	사업명	사업개요	사업기간	계약금액 (천원)	발주처	책임기술자	비 고

1. 현재 수행중인 사업도 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재한다.

2. 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다.

3. 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.

【서식 4】참여인력 이력사항

성 명			소속					연령			직위			자격증
사업 참여 직위및분야											해당분야 근무경력			년 월
최종학교 (학위)						전공					기 술 등 급
본 사업 참여 임무						본 사업참여 기간					. . . ～			참여율		%
경 력 사 항
사업명	사업개요				참여기간 (년월～년월)					담당업무			발주처				비고

【서식 5】하도급 대금 지급 비율 명세서

하도급 대금 지급 비율 명세서
원도급자			하도급자
사 업 명			하 도 급 사 업 명
원도급자			하도급자
사업기간			하 도 급 기 간
①원도급 계약금액	원		②하도급 지급대금	원
하도급 대금	지급비율 ( ②÷① )
	지급 방법
	지급 시기
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

【첨부 1】정보시스템 기술적 보안대책

붙임		정보시스템 기술적 보안대책

□ 네트워크 장비 보안대책

ㅇ 관리자 계정의 비밀번호는 문자, 숫자, 특수문자 모두 포함 9자리 이상 설정

- 네트워크 장비 설정 파일에 암호화된 비밀번호 사용

- 분기 1회 이상 변경 사용

ㅇ 네트워크 장비 관리를 위해 Telnet을 이용할 경우,

- 아이디어와 비밀번호를 입력하는 인증 방식 적용

- 허가되지 않은 PC 접속 금지(ACL(Access Control List) 이용 접근제한)

ㅇ 관리자의 접근도 Session Timeout 설정

ㅇ 네트워크 장비 접속 시, Banner를 통해 O/S 및 버전 정보 출력 금지

ㅇ Syslog는 별도 로그서버 구축하여 외부에 저장

ㅇ SNMP Community 권한은 RO(Read Only) 모드 설정

ㅇ TFTP(Trivial File Transfer Protocol) 서비스 非활성화

ㅇ 지속적인 Version Upgrade 및 보안 패치

□ Unix 계열 서버 보안 대책

ㅇ root 계정 외에 UID가 0인 계정 설정 불가

ㅇ 패스워드가 없는 계정의 로그인 허용 불가

ㅇ OS나 Package 설치 시, 기본(Default)으로 생성된 불필요한 계정 삭제

ㅇ 시스템 혹은 Package에서 필요한 계정 중 로그인을 할 필요가 없는 계정은 로그인 불가 설정

- Shell 제한으로 로그인 할 수 없도록 설정

ㅇ passwd, group 및 shadow 파일은 root 계정만 읽고 쓸 수 있도록 설정

ㅇ su 명령어은 특정 그룹에 속한 사용자만 사용할 수 있도록 제한

ㅇ 패스워드 최소 길이 설정은 9자 이상 및 패스워드 최대 사용기간은 90일 이하로 설정

ㅇ root 계정의 Telnet 및 SSH 사용 금지

- 사용 설정을 하더라도 원격접속으로 직접 접속할 수 없도록 설정

ㅇ ftp 원격연결을 원천적으로 금지

- 사용 설정 하더라도 안전한 네트워크에서만 사용

- root 계정의 접속은 불가능 하도록 설정

- anonymous 계정은 非활성화

ㅇ 접속 Session 유지시간 10분 이하 설정

ㅇ NFS(Network File System) 서비스 사용 시, 특정 사용자의 시스템만 공유 설정

ㅇ crontab, hosts, inetd.conf, inittab, services 파일 쓰기 권한을 'other' (일반사용자)에 부여 금지

ㅇ PATH 환경변수에 ‘.’ 또는 ‘::’ 항목이 맨 앞, 중간에 포함되지 않도록 설정

ㅇ 파일 및 디렉토리 권한 최소 설정

- umask 'group' 및 ‘other'에 2 이상 설정

ㅇ hosts.equiv 파일 권한 최소 설정

- 파일 퍼미션 600(rw-------) 이하 설정

ㅇ r-commands(rlogin, rsh, rcp(shell, login, exec) 등) 서비스 사용 금지 및 사용하지 않는 서비스는 非활성화

※취약한 서비스 목록 : echo, discard, daytime, chargen, time, tftp, finger, sftp, uucp-path, nntp, ntp, netbios_ns, netbios_dgm, bftp, ldap, printer, talk, ntalk, uucp, pcserver, ldaps, ingreslock, www-ldap-gw, dtspc

ㅇ 시스템 접속 시, Banner를 통해 O/S 및 버전 정보 출력 금지

ㅇ SNMP가 불필요할 경우 서비스 중지

- 사용 설정 하더라도 신뢰된 네트워크에서만 서비스

- Community String이 기본 값(public, private) 설정 금지 및 유추하기 어렵고 9자리 이상으로 설정

ㅇ ‘.warning' 및 su 로그 기록을 위한 Syslog 설정

- 로그 파일 권한의 'other‘ 쓰기 금지

ㅇ 필수 보안 패치 항목에 대한 지속적 업데이트 실시

□ Windows 서버 보안대책

ㅇ Administrator 그룹에 불필요한 관리자 계정 제거 및 Administrator 사용자 계정은 유추하기 어렵게 변경

ㅇ Administrator 사용자 패스워드는 특수문자, 영 대‧소 문자, 숫자를 포함 9자리 이상 설정

ㅇ Guest 계정은 非활성화, 사용자 계정의 “계정 잠금 임계 값”은 5이하 설정

ㅇ 사용자 계정 컨트롤(UAC, User Account Control)을 사용 악성 프로그램이 자동 설치되지 않도록 방지

ㅇ 암호 정책 설정

- “암호는 복잡성을 만족해야 함”은 “사용”으로 설정

- “최소 암호 길이” 9문자 이상 설정

- “최소 암호 사용 기간” 0보다 큰 값 설정

- “최대 암호 사용 기간” 90일 이하 설정

- “최근 암호 기억 값” 12개 이상 설정

ㅇ 하드디스크 기본 공유(ADMIN$, C$, D$ 등) 제거

ㅇ Remote Registry Service 중지

ㅇ 보안계정관리자(SAM, Security Account Manager) 설정

- “SAM 계정과 공유의 익명 열거 허용 안함”정책 “사용” 설정

- “SAM 계정의 익명 열거 허용 안함” 정책 “사용” 설정

- SAM 파일 접근권한 Adminitrator, System 그룹 한정

ㅇ 화면 보호기 설정

- 대기 시간 10분 이하 설정

- 화면 보호기 해제 암호 사용

ㅇ 파일 시스템의 파티션 NTFS 사용

ㅇ 시스템 및 어플리케이션 로그 파일 디렉토리 권한 Everyone 부여 금지

ㅇ 사용자 계정별 홈 디렉토리 권한 Everyone 부여 금지

ㅇ 시작프로그램 목록 정기적 검사 및 불필요 서비스 제거

ㅇ Autologon 설정

- Autologon 기능 해제

- Registry의 AutoAdminLogin 값 “0” 설정

- “원격 시스템에서 강제로 시스템 종료” 정책 “Administrators" 만 설정

ㅇ 로그인 경고 메시지 제목 및 내용(불법적인 사용에 대한 경고) 설정 및 “마지막 사용자 이름 표시 안함“ 보안정책 ”사용“ 설정

ㅇ FTP, SNMP 서비스 원천 차단

- 사용 시 FTP는 익명 연결을 허용 금지

- SNMP는 신뢰된 네트워크에서만 서비스

- SNMP Community String은 유추하기 어렵게 9자리 이상 설정

ㅇ 감사 설정

- 성공/실패 : 로그온 이벤트, 계정 로그인 이벤트, 정책 변경

- 실패 : 계정 관리, 디렉토리 서비스 엑세스, 권한 사용 등의 이벤트

ㅇ 이벤트 로그 관리 설정

- 최대 로그 크기 “10,240Kb 이상”

- “90일 이후 이벤트 덮어씀”

ㅇ 백신 프로그램을 설치, 실시간 보호 기능 활성화 및 최신 엔진 업데이트

ㅇ 최신 OS 서비스팩 및 Hotfix 패치

□ 정보서비스 개발 보안대책

ㅇ 방화벽을 활용 업무서버 영역(서버팜), 사용자PC 영역 및 DMZ로 분리

- 웹서버는 DMZ에 구축

- 관리시스템 및 DB 서버는 서버팜에 구축, 서버팜은 사설IP 사용

ㅇ 웹 서버는 어플리케이션 서버를 통해서만 DB 서버에 접근할 수 있도록 구축

- 어플리케이션 서버를 위한 서버팜의 DB 서버 포트외 내부 네트워크 차단 및 화이트리스크 방식의 허용 포트와 IP, MAC 관리

ㅇ 관리시스템은 외부 네트워크에서 접속 금지

ㅇ 내ㆍ외부 서비스에서 제공되는 정보에 비공개 대상 정보가 제공되지 않도록 사전 심의 철저 이행 및 주기적인 점검 실시

ㅇ 사용자 인증(로그인 등) 정보 및 개인정보의 네트워크를 이용한 통신 시 SSL암호화 및 개인정보 DB 암호화

ㅇ 행정자치부 정보보호관련 가이드를 참고 개발보안 준수 및 점검 시행

- 개발 시 : "소프트웨어 개발보안 가이드('13.11)",

"언어별 시큐어코딩 가이드(JAVA, C, Android-JAVA)('12.9)",

"홈페이지 응용프로그램 개발보안 가이드('14.1)"

- 점검 시 : "소프트웨어 보안약점 진단가이드('13.11)“

※ 공개SW를 활용한 소프트웨어 개발보안 점검 가이드(‘16.2) 참고

- 점검 결과 : 보안취약점 점검 결과 자료는 대외비 이상으로 관리

【첨부 2】누출 금지 대상정보

누출금지 대상정보

1. 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

2. 세부 전산시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 전산시스템 취약점분석 결과물

5. 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

8. ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

9. ‘개인정보 보호법’ 제2조의 개인정보

10. ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

11. 기타 공개가 불가하다고 판단한 자료

【첨부 3】사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

【첨부 4】보안 위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [첨부 4] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감 되지 않음

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 완료 시 지출금액 조정을 통해 위약금 정산

【첨부 5】보안 서약서

보안 서약서

사업명(프로젝트명):

소  속:

성  명:

본인은 본 사업을 이행함에 있어 국립국어원의 비밀 및 사업(프로젝트) 수행에 관한 내용을 보호하기 위하여 아래사항을 준수할 것을 서약합니다.

1. 사업기간 동안 귀기관의 비밀 및 사업(프로젝트) 수행에 관한 내용을 유지하고, 대외 는 물론 내부 공무원이라고 하여도 본 사업을 이행하는데 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않을 것을 서약합니다.

2. 본 사업 추진의 사실 및 그 성과가 귀 기관에 의하여 적법하여 공개된 경우라고 하여도 공개된 범위 이외 또는 미공개 부문에 대해서는 제 1항과 같은 비밀유지 의무를 준수할 것을 서약합니다.

3. 본 사업이 종료된 경우 또는 사업 진행기간 중에 본 사업을 수행할 수 없게 된 경우,  본인이 보유하고 있는 사업 수행과 관련된 일체의 자료를 귀 기관에 반납·삭제 하겠 습니다.

4. 본 사업을 수행하는데 귀 기관의 보안업무 규정 및 아래의 의무 사항에 대하여 준수 할 것을 서약합니다.
4.1.	인가되지 않은 일체의 모든 네트워크 접근을 금지
4.2.	인가받지 않은 일체의 장소에 물리적 출입을 금지
4.3.	허가되지 않은 휴대인터넷, 유(무)선 통신장비의 반입, 사용금지
4.4.	허가되지 않은 저장장치 및 이동 저장장치의 보유, 사용금지
4.5.	필요시 보안교육 참석

5. 본인은 상기 서약 내용을 위반하여 손해 발생될 시에는 금전적 손해배상 및 민·형사상의 법적 조치도 감수할 것을 서약합니다.

년       월       일

성 명 : ________________  (서명)

국립국어원장 귀하