제안요청서

사 업 명	개방형 한국어 지식 대사전 전산장비 구매
주관기관	국립국어원

2015. 3.

사 업 책임자	어문연구실 언어정보과		FAX : 02-2669-9762
	언어정보과장	김 선 철	TEL : 02-2669-9751
	전산주무관	김 선 영	TEL : 02-2669-9759

목     차

1. 사업 개요	1

가. 사업명	1

나. 사업기간	1

다. 사업예산	1

라. 추진배경 및 필요성	1

2. 시스템 운영 현황	1

3. 구매 대상 장비	5

가. 데이터베이스 이중화를 위한 서버 1식	5

나. NAS 게이트웨이 1식	6

다. 방화벽(침입차단 보안장비) 1식	7

라. 데이터베이스 서버 고가용성 소프트웨어 2식	8

마. 웹(WAS) 세션 클러스터링 소프트웨어 2식	10

바. 서버 구매 적용 범위	10

사. 동 사업 관련 공통 추진 사항	12

4. 사업 추진계획	13

가. 추진 절차 및 역할	13

나. 추진 일정	13

다. 사업자 선정	13

5. 과업수행 일반지침	17

가. 일반 사항	17

나. 인력 관리	17

다. 보고 방안	17

라. 보안 준수	18

마. 품질관리	19

바. 기타 사항	19

【 첨부 1 ~ 6 】관련 자료 및 양식

1. 사업 개요

가. 사 업 명 : 개방형 한국어 지식 대사전 전산장비 구매

나. 사업기간 : 계약일 ~ 3개월 이내

다. 사업예산 : 2억 원(부가가치세 및 제비용 포함)

라. 추진배경 및 필요성

ㅇ 2016년 공개 예정인 ‘개방형 한국어 지식 대사전’시스템의 안정적 서비스 및 개선을 위한 연차별 전산장비 구매

2. 시스템 운영 현황

ㅇ 하드웨어 구성도

ㅇ 하드웨어 구성 요소

구분		수량	규격	비고
개방형 한국어 지식 대사전	WEB 서버	1	MODEL : Fujitsu SPARC Enterprise M5000 CPU : XEON 2.53 GHz * 2 CPU (8 core) MEMORY : 16 GB HDD : 146 GB 15k * 2 EA OS : Solaris 10 S/W : WAS : Oracle WebLogic 1식	초기 시스템
	DB 서버	1	MODEL : IBM Power 770 CPU : 64 bit power7 3.5Ghz 3Core MEMORY : DDR3 32GB HDD : 300GB 10K RPM 3EA OS : AIX６.1 S/W : 데이터베이스 1식: 오라클 11g	2011년 도입
	스토 리지 서버	1	MODEL : IBM DS5100 HDD : 9TB(Cache 8GB, 600GB 15RPM disk *15) - SAN Switch 8Port 2EA
	검색 서버	1	MODEL : IBM Power 770 CPU : 64 bit power7 3.5Ghz 3Core MEMORY : DDR3 16GB HDD : 300GB 10K RPM 3EA OS : AIX 6.1 S/W : 검색 엔진 1식: 다이퀘스트 마리너3
	WEB 서버	2	MODEL : IBM X3650M3 CPU : XEON 3.06 GHz * 1 CPU (6 core) MEMORY : 4 GB HDD : 300 GB SAS * 2 EA OS : RedHat Linux	2012년 도입
	WAS 서버	2	MODEL : IBM X3650M3 CPU : XEON 3.06 GHz * 1 CPU (6 core) MEMORY : 32 GB HDD : 300 GB SAS * 2 EA 200 GB SSD * 2 EA OS : RedHat Linux S/W : Oracle WebLogic 1식
	검색 서버	1	MODEL : IBM X3650M3 CPU : 2.67Ghz*1 MEMORY : 128GB HDD : 300 GB SAS * 2 EA 256 GB SSD * 2 EA OS : RedHat Linux S/W : 다이퀘스트 Mariner3 1식
	L4 Switch	1	8 ports 10/100/1000FE 4 ports SFP
	L2 Switch	2	10/100/1000 24 ports 1000 SFP 4 ports
	NAS 게이트웨이	1	Scalway SG2000 The SCALEWAY Scale-Out NAS Gateway-1G Model
	검색 서버	1	MODEL : IBM X3650M4 CPU : 2.9GHz MEMORY : 64GB HDD : 300 GB SAS * 2 EA OS : RedHat Linux S/W : 다이퀘스트 Mariner3 1식	2013년 도입
	멀티미디어 서버	1	MODEL : IBM X3650M4 CPU : 2.9GHz MEMORY : 32GB HDD : 300 GB SAS * 2 EA OS : RedHat Linux
	모니터링 서버	1	MODEL : IBM X3550M4 CPU : 2.4GHz 4core MEMORY : 16GB HDD : 300 GB SAS * 2 EA OS : RedHat Linux	2014년 도입
	모니터링 관리PC	1	데스크톱 PC : 삼성 DB400T2A-A5E9s 모니터 : 삼성 UN50F5010AF, 50인치 TV/ 모니터

ㅇ 소프트웨어 구성도

ㅇ 소프트웨어 구성 요소

시스템	소프트웨어	기능	비고
WEB 서버	Sun Solaris 10	OS	기존 시스템
	Oracle WebLogic Server	WAS
	JDK	Java Developer Kit
	Structs Framework	웹 어플리케이션 프레임워크
DB 서버	AIX	OS	2011년 도입
	Oracle 11g	DBMS
검색 서버	AIX	OS
	Diquest Mariner3	검색엔진
	JDK	Java Developer Kit
WEB 서버	RedHat Linux	OS	2012년 도입
	Apache	WEB
WAS 서버	RedHat Linux	OS
	Oracle WebLogic Server	WAS
검색 서버	RedHat Linux	OS
	Diquest Mariner3	검색엔진
검색 서버	RedHat Linux	OS	2013년 도입
	Diquest Mariner3	검색엔진
멀티미디어 서버	RedHat Linux	OS
WAS 서버	KsignAccess	SSO 솔루션 서버, 에이전트	2014년 도입
모니터링 서버	Nagios XI	전산 장비 모니터링 솔루션

3. 구매 대상 장비: 하드웨어 및 소프트웨어 총 5종 7식

가. 데이터베이스 이중화를 위한 서버 1식

ㅇ 기존 단일 구성된 오라클 데이터베이스를 이중화(Active-Standby) 하기 위한 보조 서버

ㅇ 현재 운영 장비와의 이중화, 최적화, 커스터마이징 포함

※ 현재 운영 장비:  IBM Power 770 1식

CPU: 64 bit power7 3.5Ghz 3Core, MEMORY: DDR3 32GB, HDD: 300GB 10K RPM 3EA

OS: AIX６.1., 데이터베이스: 오라클 11g 1식

ㅇ 상세 규격

구 분	세 부 규 격
시스템아키텍처	·SMP 기반의 UNIX 시스템
프로세서	·64bit Processor ·CPU 아키텍처: RISC ·Clock Speed: 3.6GHz 이상 ·수량: 최소 6코어이상 ·On-Chip Encryption Accelerator 제공 ·캐시: L3 코어당 10MB이상 ·확장성: 12 Core 이상 증설 가능.
메모리	·64GB 이상 제공 ·ECC Chip Kill (Chip sparing) 기능 제공 ·확장성: 1024GB 이상 증설 가능
디스크	·300GB 15K SAS Disk x 4EA 이상 제공(Hot-Swap 지원, 내장) ·I/O Drawer로 416개 이상 확장 가능 ·인터페이스: SAS이상 ·OS Mirroring 구성
네트워크	·Gigabit Ethernet Card: 4 Port Card 2개 이상 제공 ·이중화 및 부하 분산기능 제공
HBA	·8Gbps F/C: 4 port Card 2개 이상 제공 ·이중화 및 부하분산 기능제공
옵션	·DVD-RAM 1개 이상 제공 ·서버내부 DAT Tape drive or RDX(Removable hard Disk) 옵션 제공
파티션 기능	·논리적 파티셔닝 기법 지원(별도 소프트웨어 설치 방안 제외) ·온라인 중 CPU / 메모리 / IO 자원 재할당 가능 할 것
안정성	·주요 부품 이중화 및 운영 중 추가, 삭제, 교체 가능(디스크, 전원, 팬)
운영체제	·개방형 표준 64bit UNIX OS 및 Unlimited User license ·EAL4 레벨이상의 보안등급 ·시스템 관리기능 제공 ·표준 UNIX, KSC5601 한글지원, X-window 지원기능 ·UNIX System V, X/OPEN, POSIX ·하드웨어 제조사 자체 OS 탑재
기타	·하자 보수 및 기술 지원 기간 1년 이상 제공 ·기 운영 중인 DBMS 서버와 호환성 보장 및 이중화 구성 제공 ·제조사(외산일 경우 해당 국내 지사)의 제품공급 및 기술지원 확약서 제출

나. NAS 게이트웨이 1식

ㅇ 기존 단일 구성된 NAS 게이트웨이를 이중화(Active-Standby) 하기 위한 보조 장비

ㅇ 현재 운영 장비와의 이중화, 최적화, 커스터마이징 포함

※ 현재 운영 장비: Scalway SG2000(The SCALEWAY Scale-Out NAS Gateway - 1G Model)

ㅇ 상세 규격

구 분	세 부 규 격
서버 구조	·2U 이상 Rackmount Type
프로세서	·Intel Six-Core 2.2GHz 이상 제공 ·L3 Cache: 15MB 이상 제공
메모리	·12GB 이상 제공
Service 인터페이스	·1 Gigabit Ethernet 4Port 이상 제공
지원 프로토콜	·NFS, FTP, CIFS, AFP, SNMP, DHCP, HTTP, AD(Active Directory), LDAP(Lightweight Directory Access Protocol 지원
저장장치 연결	·16G FC 2Port Per Node ·저장장치와 Channel 이중화로 연결 제공
기능	·최대 1,000대의 Node 이상 확장 가능 ·모든 Node의 Active 구성 ·정전 시 노드 캐쉬 보호기능 지원 ·서비스영역과 데이터 영역 독립적 확장 가능 ·서비스 영역과 데이터 영역 온라인 증설 지원 가능 ·단일 파일시스템 최대 8PB 용량 지원 ·40억 개 이상 파일 생성 가능 ·온라인상에서 inode 개수 증가 지원 가능 ·파일시스템 온라인 확장 지원 ·다양한 블록사이즈 지원 ·관리 툴 GS 인증 ·사용자별, 그룹별 권한 설정 (read/write, read only 등) 가능 ·UI 에서 프로토콜 선택이 가능한 Easy Protocol Manager 기능 제공 ·NAS 스토리지의 시간, 일자, 월별 성능기록 조회 및 출력 가능 ·CPU 점유율, 메모리 사용량, 네트워크 사용율 확인 가능 ·사용자별, 그룹별 용량 Quota 설정 가능 ·CS 기반의 GUI 통합 관리 S/W 기본 제공 ·접속 사용률이 적은 노드 자동 검색, 및 접속 방식의 지능형 Load Balancer 지원 가능 ·SAN 또는 NAS데이터를 신규 NAS로 자동 이동할 수 있는 Transfer Control Manager 지원 가능
기타	·하자 보수 및 기술 지원 기간 1년 이상 제공 ·기 운영 중인 NAS Gateway와 호환성 보장 및 이중화 구성 제공 ·기 운영 중인 IBM DS5100과 정상적인 연동을 지원 ·NAS Gateway 장애가 자동으로 복구되는지 테스트하고 장애 복구 시간 등 장애 복구 테스트 결과를 보고서로 제출 ·Power Redundant(Power 이중화) 제공 ·제조사(외산일 경우 해당 국내 지사)의 제품공급 및 기술지원 확약서 제출

다. 방화벽(침입차단 보안장비) 1식

ㅇ 현재 운영 중 장비 노후화 및 서비스 종료(2014년)에 따른 교체

ㅇ 상세 규격

구 분

세 부 규 격

방화벽

(침입차단 보안장비)

·국가정보원 보안적합성 검증 제품(CC인증 등)

·라우터 및 VLAN 기능

·현재 운영 방화벽 이상의 사양, 보안성 강화 및 보안 정책 이관 가능 제품

※ 현재 운영 방화벽: 수호신 Absolute1000(안랩) 1식

라우터 및 VLAN 기능, Intel Xeon 2.8Ghz Dual, 2GB Memory

10/100 Ethernet 4 ports, 1000Base-SX 4 ports

·도입된 장비에 대해 보안적합성 검증에서 발견된 보안기능 취약점, 미흡 사항 개선

기타

·하자 보수 및 기술 지원 기간 1년 이상 제공

·국가정보원 보안적합성 검증 증빙 서류(CC 인증서 사본 등) 제출

·제조사(외산일 경우 해당 국내 지사)의 제품공급 및 기술지원 확약서 제출

라. 데이터베이스 서버 고가용성 소프트웨어 2식

ㅇ 이중화된 데이터베이스 서버 및 데이터베이스 클러스터링

※ 기 운영 중인 오라클 데이터베이스 이중화, 기술지원 서비스 계약 정보

(총판 발급. 물품공급 및 기술지원협약서 별도 보유, 방문 열람 가능)

구 분	세 부 규 격
고가용성 소프트웨어	·데이터베이스 서버 장애 시 Standby 서버로 Take-Over하여 자동으로 장애를 복구하는 기능 제공 ·데이터베이스 서버 간 연결된 통신수단(Network, Serial Cable, DISK 등 가능한 통신수단 적용)을 통한 Heartbeat으로 장애 감지 기능 제공 ·네트워크 어댑터 및 네트워크 등의 장애 시 시스템 간 연결된 Network간의 Heartbeat을 통한 장애 감지 ·Application의 장애 시 Daemon에서 운영 상태를 감지 ·기타 User Application등에 의해 가능한 장애(DBMS Down 등) 탐지 ·고가용성 소프트웨어에 의해 Take-over 되는 자원 - 시스템 전체 - Network(Network Adapter, Network Cable, 기타 등) 관련 장애 - IP Address - DISK Takeover - Application Takeover - 기타 User Script에 의해 작성 할 수 있는 자원 ·데이터베이스 서버 당 3 core로 총 6 core 이상 라이선스 제공
기타	·하자 보수 및 기술 지원 기간 1년간 제공 ·기 운영 중인 DBMS 서버, 소프트웨어, OS와 호환성 보장 ·기 운영 중인 DBMS 서버와 이중화 구성 제공 ·데이터베이스 서버 장애가 자동으로 복구되는지 테스트하고 장애 복구 시간 등 장애 복구 테스트 결과를 보고서로 제출 ·제조사(외산일 경우 해당 국내 지사)의 제품공급 및 기술지원 확약서 제출

ㅇ 상세 규격

마. 웹(WAS) 세션 클러스터링 소프트웨어 2식

ㅇ 싱글사인온(SSO) 세션 연결(클러스터링)로 이중화 장비의 장애 시재로그인 방지 기능

ㅇ 상세 규격

구 분	세 부 규 격
웹(WAS) 세션 클러스터링 소프트웨어	·HTTP 세션 클러스터링 기능으로 웹 애플리케이션 서버 장애 시 세션 Fail-over 기능 제공 ·클러스터 그룹 내의 맴버간 세션 클러스터링 구성 지원 ·클러스터 그룹 맴버에 대한 지정 및 해제 기능 지원 ·서로 다른 웹 애플리케이션 기종 및 버전에 관계없이 세션 클러스터링 지원 ·애플리케이션 소스코드의 변경 없이 세션 클러스터링 지원 ·세션정보 관리 기능 지원 ·최신 버전의 JAVA/J2EE 지원 ·웹 애플리케이션 서버 당 6 core로 총 12 core 이상 라이선스 제공
기타	·하자 보수 및 기술 지원 기간 1년간 제공 ·기 운영중인 웹 애플리케이선 서버, 소프트웨어, OS와 호환성 보장 ·웹 애플리케이션 서버 장애 시 세션이 자동으로 Fail-Over 되는지 테스트하고 테스트 결과를 보고서로 제출 ·제조사(외산일 경우 해당 국내 지사)의 제품공급 및 기술지원 확약서 제출

바.  서버 구매 적용 범위 ※ “공공조달 최소녹색기준제품” 구매 가이드라인(조달청) 준용

ㅇ 데이터센터나 사무용으로 기업에서 구입하며, 시중에 서버로 유통되는 제품으로 아래 조건을 모두 만족하는 제품

- 서버용 운영체제를 사용함

- 오류수정코드(Error-Correcting Code) 또는 버퍼형 메모리(버퍼형 DIMM 또는 버퍼형 온보드 설정(On board configuration))을 지원함

- 정격소비전력 3,000W 이하의 AC-DC 또는 DC-DC 전원장치와 함께 판매함

- 모든 프로세서는 공유 시스템 메모리에 접속 가능함

단, 프로세서 소켓이 3개 이상인 서버, 블레이드 시스템(Blade System), 폴트 톨러런트 서버(Fault Tolerant Server), 멀티노드서버는 제외한다.

ㅇ 녹색구매 기준

▣ 최소 녹색기준(절전성능)

구 분		대기모드 소비전력
일반형 단일 프로세서 서버		≤55.0W
관리형 단일 프로세서 서버		≤65.0W
일반형 듀얼 프로세서 서버		≤100.0W
관리형 듀얼 프로세서 서버		≤150.0W
장치	기본구성	기본구성 외 추가장치마다 허용되는 대기모드 소비전력
파워서플라이	서버 동작을 위한 최소한의 파워서플라이	20.0W
HDD(SSD)	1개	8.0W
메모리	4 GB	1GB당 2.0W
I/O	1Gbit 2포트 온보드 이더넷	<1Gbit : 해당사항 없음 =1Gbit : I/O포트당 2.0W >1Gbit and <10Gbit : I/O포트당 4.0W ≥10Gbit : I/O포트당 8.0W

※ 시험방법: 지식경제부고시「효율관리기자재 운용규정」에 따름

- 참가사업자는 서버에 한 개 이상의 운영체제를 설치하여야 한다.

- 위 표에서 네 가지로 구분한 소비전력은 서버가 기본구성의 장치만 갖추었을 때의 기본 소비전력이다.

- 서버는 기본구성 이상의 장치를 갖춘 후 시험을 실시하며, 기본구성 외에 장치가 추가될 때마다 위 표와 같은 소비전력이 허용된다.

- 서버의 동작을 위하여 파워 서플라이가 두 개 이상 필요할 경우에도 개수에 상관없이 기본구성에 포함되며, 여분(redundancy)으로 추가되는 장치에 대해서만 20.0W의 소비전력을 추가로 허용한다. 예로 두 개의 파워 서플라이로 동작 가능한 서버에 파워 서플라이 세 개가 장착되어 있다면 추가로 20.0W만을 허용한다.

- 소비전력 기준 산출 예

관리형 듀얼 프로세서 서버(150.0W)+추가 파워 서플라이 1개(20.0W) + 추가 HDD 3개(24.0W) + 추가 메모리 4GB(8.0W) + 추가 1Gbit 2포트 온보드 이더넷(4.0W)=206.0W

- 듀얼 노드 서버는 단일 노드에 대한 기준을 산출한 후,  듀얼 노드에 대한 시험 결과 값을 반으로 나누어 산출된 기준을 적용한다.

사.  동 사업 관련 공통 추진사항

ㅇ 현재 운용 중인 시스템과의 충돌 또는 이상 현상 없이 100% 연동

ㅇ 납품/검수 이후 하자 보수 및 무상 기술 지원 기간은 1년 이상으로 함

- 월 1회 정기점검 포함

ㅇ 기타 동 사업의 성공적인 추진을 위한 추가 제안 내용 제시 등

4. 사업추진 계획

가. 추진 절차 및 역할

	사업계획(안) 수립
	(국립국어원)
	입찰 및 사업자 선정 (조달청/국립국어원)
	사업추진
	(국립국어원/사업수행업체)
	검수 및 사업완료(국립국어원)

국립국어원 (언어정보과)			사업수행업체 (추진팀)
- 사업총괄 및 시행 - 사업발주 및 관리 - 사업공정관리 및 감독 - 세부추진실적 점검 및 보고 - 산출물관리 및 검수 - 기타 주관기관이 수행할 필요가 있는 업무 등			- 사업진도 및 인력관리 - 세부사업 추진 및 실적보고 - 관리자 및 사용자‧ 교육 - 산출물에 대한 품질보증 - 기타 주관사업자가 수행할 필요가 있는 업무 등

나. 추진 일정

구 분	M				M+1				M+2
1. 사전준비 및 업무분석
2. 현황 시스템 분석 및 개선계획
3. 장비 발주, 납품, 테스트 및 검수 (기존 장비 연동 등)
4. 성과물 제출, 교육(사업완료)

※ 사업추진에 따른 일정 변경 가능

다. 사업자 선정

ㅇ 입찰방법 : 공개경쟁입찰(협상에 의한 계약 체결)

- 입찰시 제출서류 : 제안서와 발표자료 각9부 (CD 3매 별도 제출)

※ 인쇄자료는 단면인쇄 150페이지(양면인쇄 75장) 이내로 작성을 권고하며 사본 제출 시 “사실과 상위 없음”을 날인하여 제출

- 제안사가 하도급 의사가 있는 경우, 하도급 승인신청서(첨부 1), 하도급 대급지급 비율명세서(첨부 2)를 제출하여야 함

- 컨소시엄인 경우, 공동이행방식을 원칙으로 함

※ 추가 제출서류 : 공동수급협정서, 합의각서(G2B등록), 구성원의 사업자 등록증 사본 각 1부

ㅇ 입찰참가 자격

- 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁 입찰 참가자격을 갖추어야 하며, 조달청 입찰 참가자격 등록증 소지업체이여야 함.

- 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시 조달청 입찰일 전일까지「소프트웨어산업진흥법」제24조에 의한 소프트웨어 사업자(컴퓨터관련서비스사업자,업종코드:1468)로 등록되어 있는 업체

- 소프트웨어사업자가 참여할 수 있는 사업금액의 하한 규정(미래창조과학부 고시)에 의거 대기업은 본 입찰에 참여 할 수 없음.

- 입찰등록 마감일 기준「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조에 지정되지 아니한 업체이어야 함

※ 부정당업자 제재조치

【국가계약법시행규칙】 ⇒ 별표2 20호

ㅇ (별표2) 부정당업자의 입찰참가자격 제한기준(영 제76조 제1항 관련)

20. 영 제76조제1항제18호에 해당하는자

가. 정보 누출 횟수가 2회 이상인 경우 : 3월

나. 정보 누출 횟수가 1회인 경우 : 1월

ㅇ 누출금지 대상정보는 첨부 3 참조

ㅇ 기타 유의사항

- 단독 또는 공동수급체(공동이행방식)를 구성하여 입찰참여가 가능하며 공동수급체를 구성하여 입찰참여할 경우 공동수급협정서는 나라장터를 통해 전자로 제출하여야 함

- 공동수급체 구성원별 계약참여 최소지분율은 10%이상으로 하여야 함 (공동계약운영요령(기획재정부 회계예규 제9조 제5항 참조)

- 하도급의 경우, 소프트웨어산업진흥법,  하도급거래공정화에 관한 법률 및 소프트웨어사업 하도급계약의 적정성 판단기준(지식경제부 고시), 하도급거래 공정화지침(공정거래위원회)등을 적용하여 사전 승인

< 하도급 대금 산정 및 승인기준 >

구분	산출근거	기준금액	하도금대급 하한
노임단가	SW기술자 노임단가	100	100
제경비	노임단가 × 1.1	110	20
기술료	(노임단가 + 제경비) × 0.2	42
합계		252	120 (최소한도)

- 하도급 대금 직불 허용 관련, 합의여부 명시(첨부 2 서식 내 표기)

- 본 과업에 필요한 모든 비용은 가격입찰금액에 포함시켜야 함

ㅇ 평가방식 : 총 100점 만점(기술평가 90, 가격평가 10)

- 기술평가 방법 : 공정한 평가를 위해 전문가로 구성된 자체 기술평가위원회 구성 및 평가(별도 안내)

※ 기술평가 시 동 과업수행 총괄PM이 직접 발표, 동영상 등을 이용한 간접발표는 불허함(권고사항)

- 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며 기술능력평가 분야 배점한도의 85%이상인 자를 협상적격자로 선정

- 세부 평가결과는 공개하지 않으며 제안사는 일체의 이의를 제기할 수 없음

- 기술평가 기준 및 배점 ※ 100점 만점 기준, 향후 기술평가점수 90점 환산

평가부문	평가항목	평가기준	배점기준
전략 및 방법론	사업 이해도 및 추진 전략	o 사업의 특성 및 목표에 대해 환경분석과 업무내용 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가 o 개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가	15
	적용 기술 및 개발방법	o 사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는가 o 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용 구성 및 기술과 경험을 적절히 활용하고 있는가
기술 및 기능	시스템 요구 사항	o 도입대상 장비의 요구 규격 충족장비를 제안하였는가 o 제시된 장비가 현 시스템과 인터페이스 및 확장 가능성 있는가 o 도입 장비의 설치 및 공급 계획, 하자보수에 대한 방안이 구체적으로 기술되어 있는가 o 시스템 운영 시 필요한 사항에 대하여 경험을 바탕으로 한추가 제안 내용 및 유사 시 대응책을 제시하고 있는가	30
	기능 및 보안요구사항	o 기능 요구에 대한 구현 방안이 구체적으로 기술되어 있으며, 적용 가능한가 o 보안 요구사항이 구체적으로 기술되어 있으며, 적용 가능한가
	제약 사항	o 요구사항을 구현 시 제약사항을 충족시키며 구현 방안 및 테스트 방안을 구체적으로 기술하였는가
성능 및 품질	성능 요구 사항	o 요구 성능이 충족되도록 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가 o 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는가	15
	인터 페이스 요구 사항	o 타 시스템과의 연계 방안들에 대한 분석을 통해 가장 적합한 시스템 인터페이스 방안이 구체적으로 기술되어 있는가
프로젝트 관리	관리 방법론	o 사업위험, 사업진도, 사업수행시 보안관리 및 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법	15
	일정 계획	o 사업수행에 필요한 활동 기간, 내용, 자원이 적절히 할당되어 있는가
	개발 장비	o 개발환경의 구성여부와 해결방안을 명확히 제시하고 있는가
프로젝트 지원	품질 보증 및 시험운영	o 사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 o 시험(테스트 운영) 계획 및 일정 등이 적절한가	15
	교육 훈련	o 관리자 및 사용자에 대한 교육계획 및 일정 등이 적정한가
	하자 보수 및 비상 대책	o 하자보수 계획, 조직, 절차, 범위 및 일정 등이 적정한가 o 안정적인 시스템 운영을 위해 제시하는 백업/복구 및 장애대응 대책이 적정한가
하도급계약 적정성	하도급계약 적정성	o 하도급에 참가하는 전문기업의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성, 입찰참가자(공동수급일 경우에는 공동수급체 전부)의 하도급 대금지급 방식의 적정성 ※ 단, 소프트웨어사업자 단독으로 입찰에 참가한 경우 최고 점수 부여	10

ㅇ 관련 근거 ※ 본 과업지시서, 입찰공고 및 별첨 등에 명시되지 아니한 사항은 국가계약 관련 법령을 따름

- 국가를 당사자로 하는 계약에 관한 법률 및 동법시행령, 동법시행규칙

- 소프트웨어산업 진흥법 및 동법시행령, 동법시행규칙

- 하도급거래 공정화에 관한 법률

- 소프트웨어기술성평가기준(지식경제부고시)

- 정보시스템 구축․운영 지침, 정보시스템 감리기준(행정자치부 고시)

- 협상에 의한 계약체결기준(기획재정부 회계예규), 용역계약 일반조건(기획재정부 계약예규)

- 대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부 고시)

- 국가종합전자조달시스템 입찰참가자격등록규정(조달청고시)

5. 과업수행 일반지침

가. 일반 사항

ㅇ 본 과업지시서에 명시되지 않은 사항은 관련 법규 및 규정 의거 성실히 수행

ㅇ 본 과업은 사업발주자(국립국어원)이 지명하는 감독관의 지시 감독 하에 수행함

나. 인력 관리

ㅇ 본 과업 투입인력은 자사인력으로 구성하여야 하며, 채용예정인력인 경우에는 별도로 이를 명기하고 계약체결 전까지 채용을 완료하여야 함

ㅇ 동 과업 투입인력을 변경하고자 할 경우에는 감독관의 사전 승인을 받아야 함

ㅇ 사업발주자(국립국어원)은 동 과업수행에 부적합하다고 판단되는 투입인력에 대해서는 교체요청을 할 수 있으며, 수행업체는 즉시 이를 수용하여야 함

다. 보고 방안

ㅇ 수행업체는 과업기간 동안에 내․외부 관계자를 참석시켜 착수, 정기 및 완료보고회를 각각 실시하고 그 결과를 반영하여 산출물을 제출하여야 함.

- 착수보고회 : 수행업체는 기한 내에 계약서, 제안요청서, 기술협상결과, 세부 추진계획 등을 근거로 작업일정계획, 인력투입계획, 보고 계획, 산출물 관리계획, 교육계획, 하자보수 계획 등 구체적인 사업수행계획서를 작성․제출

- 정기보고회 : 사업 진행에 대한 작업자 동원, 업무내용, 진척사항 및 기타 특기사항을 기록한 업무일지를 작성하여 주/월간단위로 작성․제출

- 완료보고회 : 사업종료 이전에 제안요청서, 사업수행계획서, 계약서,  과업변경내용 및 정기/수시 보고회 수용의견 등 업무 범위에 포함된 사항에 대한 최종 완료 보고서의 초안을 작성․제출 하고 사업종료 후 완료 보고서를 제출

o 정기․수시점검 및 산출물에 대한 보고방안 및 산출물에 대한 변경 및 이력 관리 방안

라. 보안 준수

ㅇ 동 과업 투입인력에 대한 보안관리

- 수행업체는 투입인력 중 최고 직급자를 보안책임관으로 지정하고,   투입인력 전원의 보안서약서(첨부 6 참조)를 작성하여 제출하도록 함

- 동 과업 시작 이전, 투입인력에 대한 비밀유지의무 준수 등의 교육 실시

- 동 과업 수행 중 사업발주자 및 대상시스템 운영기관에 위해를 가할 수 있는 행위는 절대 불가하며, 정보시스템 접근이 필요한 경우에는 대상시스템 운영기관의 승인을 득한 후 해당기관 담당자의 입회하에 실시

ㅇ 보안사항 불이행으로 발생하는 모든 사항에 대하여 수행업체가 책임을 짐

- 동 과업과 관련한 모든 자료 및 성과물은 국립국어원의 승인 없이 임의 복사, 외부 유출을 금지함

- 사업기간 및 향후에도 관련하여 문제가 발생할 경우 모든 민․형사상 책임과 비용부담 의무는 사업수행자에게 있음

- 데이터 기밀보호 및 목적 외 사용금지, 제3자 제공 금지, 사업 완료 후 반드시 모든 자료반환 및 데이터 폐기 처리하여야 함

ㅇ 수행업체는 사업완료 이후 관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적 책임이 있음을 포함한 “대표자명의 보안확약서”*를 작성하여 국립국어원에 제출하여야 함

*「사업관련 제반자료 전량 회수, 저장매체내 자료 삭제 및 사업산출물 복사본 등을 보관하지 않는다」는 내용이 담긴 문서로 제출

ㅇ 사업수행자는 물리적, 관리적, 기술적인 보안대책, 누출금지대상정보[첨부 3] 등 안전 및 보안관리에 대한 대책을 제시하여야 함

ㅇ 과업 수행을 위해 제공하는 내부 자료는 자료관리대장을 작성하여 인수․인계 시 직접 서명함

- 제공된 내부 자료는 복사 및 외부 반출을 할 수 없음

ㅇ 수행업체는 동 과업 수행 전 참여인원에 대해 관련 법률 또는 국립국어원 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 함

ㅇ 수행업체가 국립국어원의 보안정책을 위반하였을 경우 [첨부 4 ]의 위규처리기준에 따라 위규자 및 관리자를 행정처리하고 [첨부 5]의 보안 위약금을 국립국어원에 납부하여야 함

마. 품질 관리

ㅇ 수행업체는 동 과업수행으로 발생한 보고서, 조사자료 등 일체의 산출물은 사업발주자(국립국어원)에게 사용권, 소유권 및 저작권 등 지식재산권이 귀속되고 사업발주자의 승인 없이는 제3자에게 제공하거나 대여할 수 없음

ㅇ 수행업체는 동 과업수행에 현행화된 최신 자료를 활용하여야 하며, 국립국어원의 지침 등에 저촉되지 않도록 하여야 함

ㅇ 수행업체는 동 과업을 신중히 검토하여야 하며, 정당성/정확도 및 안정성 등에 세밀한 평가를 하여야 함

- 동 과업수행으로 발생한 보고서, 조사자료 등 일체의 산출물은 제출(인쇄 전)에 반드시 사업발주자(국립국어원)와 사전 협의를 실시함

- 동 과업 수행 자료의 누락 또는 오기 발생 시 사업수행자는 추가 보완 작업을 실시하여야 하며, 관련 필요한 인력 및 비용 등은 사업수행자가 부담, 시행함

바. 기타 사항

ㅇ 동 과업수행에 필요한 장소 및 제반 시설은 사업발주자(국립국어원)와 수행업체 상호협의 후 정함

ㅇ 본 과업지시서의 수정이 필요하거나 과업내용 중 해석이 상이한 부분은 사업발주자(국립국어원) 및 수행업체가 협의 조정하여야 하며, 의견이 일치하지 않는 경우 사업발주자(국립국어원)의 해석을 따름

ㅇ 본 과업지시서의 수정이 필요하거나 과업내용 중 해석이 상이한 부분은 사업발주자(국립국어원) 및 수행업체가 협의 조정하여야 하며, 의견이 일치하지 않는 경우 사업발주자(국립국어원)의 해석을 따름

ㅇ 동 과업수행 관련 저작권 침해, 개인정보 유출 등 사회적 통념상 손해사항이 발생하였을 경우 수행업체가 손실을 보상하여야 함.

- 사업수행자는 동 과업과 관련하여 대외적인 발표를 할 수 없음

[ 첨부 1 ]

하도급 승인 신청서
사 업 명
주 관 기 관				사 업 자
사 업 기 간		년 월 일 ~ 년 월 일		사업비 총액
하도급 승인 신청 내역
연번	업체명	내 용	하도급 금액		사업비 총액 대비 비율		비 고
1		(*필요시 별지 사용)
2			(누적 금액)		(누적 비율)
3			(누적 금액)		(누적 비율)
하도급 신청 사유		(*필요시 별지 사용)
붙임과 같이 하도급 승인을 신청합니다. 붙 임 : 1. 하도급 업체 상세 내역 (*별지를 사용하여 상세히 기술할 것) 년 월 일 주 소 : 상 호 : 대표자 : □ (주 관 기 관) 귀하

[ 첨부 2 ]

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
하도급 대금 직불제 허용	합의여부			하도급 지급대금		원
하도급 지급 대금 세부내역	구분	기술 등급	①SW 월 노임단가	②투입인력 (MM)	③MM당 하도급 대가		④지급금액 (②x③)	⑤지급비율
	MM	기술사
		특급기술자
		고급기술자
		중급기술자
		초급기술자
		합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

[ 첨부 3 ]

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 공개가 불가하다고 판단한 자료

[ 첨부 4 ]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 공용 디스크·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용 저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순 숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[ 첨부 5 ]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	총 계약금의 3%	총 계약금의 2%	총 계약금의 1%

* 위규 수준은 [별표3] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

[ 첨부 6 ]

보안 서약서

사업명(프로젝트명):

소  속:

성  명:

본인은 본 사업을 이행함에 있어 국립국어원의 비밀 및 사업(프로젝트) 수행에 관한 내용을 보호하기 위하여 아래사항을 준수할 것을 서약합니다.

1. 사업기간 동안 귀기관의 비밀 및 사업(프로젝트) 수행에 관한 내용을 유지하고, 대외 는 물론 내부 공무원이라고 하여도 본 사업을 이행하는데 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않을 것을 서약합니다.

2. 본 사업 추진의 사실 및 그 성과가 귀 기관에 의하여 적법하여 공개된 경우라고 하여도 공개된 범위 이외 또는 미공개 부문에 대해서는 제 1항과 같은 비밀유지 의무를 준수할 것을 서약합니다.

3. 본 사업이 종료된 경우 또는 사업 진행기간 중에 본 사업을 수행할 수 없게 된 경우,  본인이 보유하고 있는 사업 수행과 관련된 일체의 자료를 귀 기관에 반납·삭제 하겠 습니다.

4. 본 사업을 수행하는데 귀 기관의 보안업무 규정 및 아래의 의무 사항에 대하여 준수 할 것을 서약합니다.
4.1.	인가되지 않은 일체의 모든 네트워크 접근을 금지
4.2.	인가받지 않은 일체의 장소에 물리적 출입을 금지
4.3.	허가되지 않은 휴대인터넷, 유(무)선 통신장비의 반입, 사용금지
4.4.	허가되지 않은 저장장치 및 이동 저장장치의 보유, 사용금지
4.5.	필요시 보안교육 참석

5. 본인은 상기 서약 내용을 위반하여 손해 발생될 시에는 금전적 손해배상 및 민·형사상의 법적 조치도 감수할 것을 서약합니다.

년       월       일

성 명 : ________________  (서명)

국립국어원장 귀하