과 업 지 시 서

『 선박 데이터 모델 관리 시스템 구축 』

2023. 9.

목    차

Ⅰ. 과업개요	3

1. 추진목적	3

2. 과업개요	3

3. 주요 과업 내용	3

Ⅱ. 과업내용	4

1. 요구사항 개요	4

2. 요구사항 목록	5

3. 상세 요구사항	6

4. 추진일정	20

Ⅲ. 일반사항	21

1. 입찰참가자격	21

2. 기타 안내사항	22

3. 제안안내	23

4. 평가안내	25

5. 제안서 작성 요령	29

선박 데이터 모델 관리 시스템 구축 용역 과업지시서

Ⅰ		과업개요

1. 추진목적

❍ 선박 데이터 표준 모델을 활용한 신규 서비스 개발 시 데이터 모델 활용 및
접근 편의성 증대를 위한 K-Model＊ 기반의 표준 데이터 모델 관리 시스템 구축
＊ ISO 19848 및 국내 조선 3사의 데이터 분류체계 현황 기반으로 국내에서 개발 중인 선박 데이터 분류 체계

❍ 범 국가 차원으로 추진되고 있는 “스마트십 플랫폼 공동 구축 추진단”과의 실적 연계를 통한 데이터 모델 적용 및 관리 시스템 구축 추진
※ 기 추진 중인 “선박 데이터 관리를 위한 선박 데이터 표준 모델 개발 용역” 결과물 적용

2. 과업개요

❍ 과 업 명 : 선박 데이터 모델 관리 시스템 구축 용역

❍ 사업기간 : 계약체결일 ~ 2023. 12. 15.(2개월)

❍ 예 산 액 : 금48,000,000원(금사천팔백만원)  ※ VAT 포함

❍ 계약방법 : 제한경쟁(협상에 의한 계약)

3. 주요 과업 내용

❍ 데이터 모델 관리 시스템 개발

❍ 데이터 모델 관리 시스템 환경 설치

❍ 데이터 모델 관리 시스템 관리 방안 수립

Ⅱ		과업내용

1. 요구사항 개요

요구사항 분류	요구사항 설명	요구 사항수
시스템–ECR (Equipment Composition Requirement)	- 과업 수행을 위해 필요한 하드웨어, 소프트웨어, 네트워크 등의 도입 장비 내역 등 시스템 구성에 대한 요구사항	1
기능–FR (Function Requirement)	- 시스템이 반드시 수행해야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작) 개발 요구사항	19
비기능–NFR (Non-Function Requirement)	- 시스템의 기능 외 성능, 사용성, 보안 등에 대한 요구사항 - 과업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항 - 신뢰성, 사용성, 유지관리성, 보안성 등	9
테스트–TER (Test Requirement)	- 시스템의 성능테스트 또는 구축 시스템의 계획대비 제대로 운영 되는가를 테스트하고 점검하기 위한 테스트 요구사항 - 테스트 대상, 일정, 방법, 절차 등에 대한 요건과 연계 대상에 대한 테스트 요건(요구사항)	1
보안–SER (Security Requirement)	- 정보의 기밀성과 무결성을 확보하기 위해 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항	2
제약사항–COR (Constraint Requirement)	- 시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술, 표준, 업무, 법제도 등의 제약조건	1
프로젝트관리–PMR (Project Management Requirement)	- 과업의 원활한 수행을 위한 관리방법 및 추진 단계별 수행 방안에 대한 요구사항	3
프로젝트지원–PSR (Project Support Requirement)	- 과업의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항(교육 훈련 및 기술지원, 하자보수 요구 사항 등)	1
합계		37

2. 요구사항 목록

구분	고유번호	요구사항 설명
1. 시스템 요구사항	UIPA-ECR-001	시스템 테스트 환경 구축
2. 기능 요구사항	UIPA-FR-001	BlueOne 프로젝트 소개
	UIPA-FR-002	데이터 모델 변경 이력
	UIPA-FR-003	사용자 등록 신청 기능
	UIPA-FR-004	신규 회원 승인 관리
	UIPA-FR-005	사용자별 메뉴 권한 관리
	UIPA-FR-006	사용자 정보 수정 관리
	UIPA-FR-007	Commiter 관리
	UIPA-FR-008	모델 항목 정보 관리
	UIPA-FR-009	모델 항목 정보 관리
	UIPA-FR-010	모델 항목 정보 관리
	UIPA-FR-011	모델 변경 신청
	UIPA-FR-012	모델 조회 및 출력 관리
	UIPA-FR-013	데이터 매핑 툴 기능
	UIPA-FR-014	선박 메타 데이터 추출
	UIPA-FR-015	신규 모델 변경 승인
	UIPA-FR-016	신규 신청 검토 처리
	UIPA-FR-017	모델 변경 요청 현황
	UIPA-FR-018	변경 히스토리 내역
	UIPA-FR-019	록백 관리
3. 비기능 요구사항	UIPA-NFR-001	데이터 모델 운영 프로세스 설계
	UIPA-NFR-002	사용성
	UIPA-NFR-003	화면 구성 및 기능
	UIPA-NFR-004	다국어 지원
	UIPA-NFR-005	개발 언어
	UIPA-NFR-006	운영 OS
	UIPA-NFR-007	설치 장소
	UIPA-NFR-008	형상 관리
	UIPA-NFR-009	품질 보증 활동 수행
4. 테스트 요구사항	UIPA-TER-001	시험 요건
5. 보안 요구사항	UIPA-SER-001	개발 시 보안 준수사항
	UIPA-SER-002	자료 보안
	UIPA-SER-003	정보시스템 이용 시 보안 준수사항
	UIPA-SER-004	소프트웨어 개발보안(시큐어코딩) 관련 가이드 준수
	UIPA-SER-005	보안 취약점 점검
	UIPA-SER-006	개인정보처리 위탁계약관리(개인정보 취급시)
6. 제약사항	UIPA-COR-001	제약 사항
	UIPA-COR-002	작업장소 상호협의 결정 및 원격지 개발 활성화
	UIPA-COR-003	SW 산출물 활용
7. 프로젝트 관리 요구사항	UIPA-PMR-001	프로젝트 관리 일반
	UIPA-PMR-002	사업 수행계획 및 관리계획
	UIPA-PMR-003	산출물 관리
	UIPA-PMR-004	보안관리 일반
	UIPA-PMR-005	누출금지 대상정보 및 보안 위규 처리
	UIPA-PMR-006	참여인원 보안관리
	UIPA-PMR-007	문서 및 자료 보안관리
	UIPA-PMR-008	사무실 보안관리
	UIPA-PMR-009	장비 및 매체 보안관리
	UIPA-PMR-010	네트워크 보안관리
8. 프로젝트 지원 요구사항	UIPA-PSR-001	교육 지원

3. 상세 요구사항

❍ 시스템 요구사항

고유번호	UIPA-ECR-001
요구사항 명칭	시스템 테스트 환경 구축
요구사항 상세설명	- 데이터 모델 관리 시스템의 하드웨어는 발주처가 제공하며, 본 장비에 데이터 모델 관리 시스템이 탑재되어야 함 - 기 운영 중인 내부 시스템과 동일한 테스트 환경을 구축하여 테스트 후 최종 발주처 승인 시 본 서버에 반영

❍ 기능 요구사항

고유번호	UIPA-FR-001
요구사항 명칭	BlueOne 프로젝트 소개
요구사항 상세설명	- BlueOne 데이터 모델에 대한 전반적인 설명 페이지 구현 · 목적, 내용 등 · 추진 조직 등

고유번호	UIPA-FR-002
요구사항 명칭	데이터 모델 변경 이력
요구사항 상세설명	- 데이터 모델 변경 이력 주요 사항 자동 명시

고유번호	UIPA-FR-003
요구사항 명칭	사용자 등록 신청 기능
요구사항 상세설명	- 회원 정보 입력 및 신청 화면

고유번호	UIPA-FR-004
요구사항 명칭	신규 회원 승인 관리
요구사항 상세설명	- 사용자 등록을 요청한 사항에 대한 접속 권한 승인 관리 기능 - 승인 여부에 대한 메일을 리턴 필요 - 사용자별 메뉴 권한, 회원 등록, 추가, 변경, 삭제 등

고유번호	UIPA-FR-005
요구사항 명칭	사용자별 메뉴 권한 관리
요구사항 상세설명	- 사용자별 메뉴에 대한 접근 권한 관리

고유번호	UIPA-FR-006
요구사항 명칭	사용자 정보 수정 관리
요구사항 상세설명	- 관리자나 사용자가 개인 정보를 수정 관리할 수 있도록 하는 기능

고유번호	UIPA-FR-007
요구사항 명칭	Commiter 관리
요구사항 상세설명	- 데이터 모델을 변경에 권한을 관리하는 사용자 관리 - 형상 변경 관리 권한 설정 관리 등

고유번호	UIPA-FR-008
요구사항 명칭	모델 추가, 삭제, 갱신 관리
요구사항 상세설명	- 모델에 대한 추가, 변경, 수정에 대한 항목 관리

고유번호	UIPA-FR-009
요구사항 명칭	모델 Import 기능
요구사항 상세설명	- 표준 데이터 모델 템플릿으로 작성된 file을 업로드할 수 있는 기능 - 지원 파일 형식은 excel, csv, 워드 등

고유번호	UIPA-FR-010
요구사항 명칭	모델 Export 기능
요구사항 상세설명	- 현재 표준 데이터 모델을 템플릿 파일로 Export할 수 있는 기능 - 지원 파일 형식은 excel, csv, 워드 등

고유번호	UIPA-FR-011
요구사항 명칭	모델 변경 신청
요구사항 상세설명	- 모델 변경에 대한 변경 신청 기능

고유번호	UIPA-FR-012
요구사항 명칭	모델 조회 및 출력 관리
요구사항 상세설명	- 모델에 대한 버전, 선종, 추진 체계에 대한 조회를 통한 리스트 조회 및 출력하는 기능 구현

고유번호	UIPA-FR-013
요구사항 명칭	데이터 매핑 툴 기능
요구사항 상세설명	- 선박 기자재 등에서 확보된 I/O 리스트와 데이터 모델과 매핑을 하는 화면 기능 제공

고유번호	UIPA-FR-014
요구사항 명칭	선박 메타 데이터 추출
요구사항 상세설명	- 매핑된 내용에 대한 메타 데이터 추출하여 XML, JSON, XSD등으로 저장하는 기능

고유번호	UIPA-FR-015
요구사항 명칭	신규 모델 변경 승인
요구사항 상세설명	- 신규 모델 변경 요청에 대한 승인 기능 (2/3 이상 승인 시 의결)

고유번호	UIPA-FR-016
요구사항 명칭	신규 신청 검토 처리
요구사항 상세설명	- 신규 데이터 모델에 대한 의견 수렴 및 수정 사항에 대한 변경을 반영할 수 있는 기능 구현

고유번호	UIPA-FR-017
요구사항 명칭	모델 변경 요청 현황
요구사항 상세설명	- 신규 모델 변경 요청 건 처리 현황 및 조회 기능

고유번호	UIPA-FR-018
요구사항 명칭	변경 히스토리 내역
요구사항 상세설명	- 변경 이력에 대한 히스토리 관리 조회 및 검색 기능 개발

고유번호	UIPA-FR-019
요구사항 명칭	록백 관리
요구사항 상세설명	- 변경 승인 내역을 확인하여 데이터 모델을 록백할 수 있는 기능 구현

❍ 비기능 요구사항

고유번호	UIPA-NFR-001
요구사항 명칭	데이터 모델 운영 관리 프로세스 설계
요구사항 상세설명	- 데이터 모델 형상 관리를 위한 프로세스 및 절차서 수립

고유번호	UIPA-NFR-002
요구사항 명칭	사용성
요구사항 상세설명	- 웹 표준 기술 기반으로 개발하여 다양한 웹브라우저 및 기기 등에 서비스가 가능하여 함

고유번호	UIPA-NFR-003
요구사항 명칭	화면 구성 및 기능
요구사항 상세설명	- 반응형 웹 디자인 기술을 적용하여 기기의 해상도 및 사이즈에 동적 대응

고유번호	UIPA-NFR-004
요구사항 명칭	다국어 지원
요구사항 상세설명	- 사용자 웹 브라우저 및 기기에 따라 자동으로 영어 및 한국어 변경 기능 - 사용자가 언어를 별도 선택할 수 있는 기능

고유번호	UIPA-NFR-005
요구사항 명칭	개발 언어
요구사항 상세설명	- BlueOne 프로젝트의 서비스 개발 프레임워크 활용 권고 ·FrontEnd(VUE.JS) ·BackEnd(Java, Spring)개발 ·DB : PostgreSQL 등

고유번호	UIPA-NFR-006
요구사항 명칭	운영 OS
요구사항 상세설명	- Ubuntu 20.04.3 LTS

고유번호	UIPA-NFR-007
요구사항 명칭	설치 장소
요구사항 상세설명	- UIPA 데이터 센터 內 데이터 플랫폼 서버

고유번호	UIPA-NFR-008
요구사항 명칭	형상 관리
요구사항 상세설명	- 최종 산출물은 UIPA GIT에 등록 및 관리되어야 함

고유번호	UIPA-NFR-009
요구사항 명칭	품질 보증 활동 수행
요구사항 상세설명	- 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구 사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 기준으로 간주 - 제공되기로 한 요구사항을 제공하는지 여부는 기능요구사항의 검증(테스트) 활동을 통해 결과가 도출되어 부산대학교병원이 승인하는 경우 요구사항을 제공한 것으로 평가 - 사업수행 분야별 문제점 및 위험요인을 분석하여 이에 대한 개선방안 제안에 포함시켜야 함

❍ 테스트 요구사항

고유번호	UIPA-TER-001
요구사항 명칭	시험 요건
요구사항 상세설명	- 업무별 단위시험, 통합시험, 성능시험 등에 대한 방안을 강구 - 개발 초기부터 구축 완료까지 지속적인 테스트 실시, 테스트 결과 모니터링 테스트 결과의 계속적 반영(에러조치 확인 - 발생 가능한 상황에 대해서 시나리오를 작성하여 실제 데이터(오류데이터 포함)를 입력하여 테스트를 실시 - 테스트 계획서에 테스트 입력, 테스트 데이터, 테스트절차 및 방법, 테스트 일정 및 주기, 시스템 튜닝 등을 포함하여 테스트를 실시

❍ 보안 요구사항

고유번호	UIPA-SER-001
요구사항 명칭	개발 시 보안준수 사항
요구사항 상세설명	- 정보시스템 유지관리 및 신규 또는 고도화 개발 시 다음과 같은 보안대책을 마련해야 함 - 로그인 시 로그인 실패 횟수 5회 이상 접속 시 제한, 동일 사용자 계정으로 동시 로그인 차단, 로그인 우회 접근 차단 등 - 중요정보 및 개인정보가 전송되는 구간에 암호화 통신 적용 - 사용자 인증정보, 개인정보 등 보안이 요구되는 정보는 소스코드 내 하드코딩 금지 - 개인정보 및 중요정보는 각 기준에 맞는 암호화 알고리즘을 적용하여 DB에 저장 - 관리자페이지 등 권한이 설정된 페이지가 비인가자에게 노출되지 않도록 해야 하며, 권한별 접근 페이지 구분 - 개발 및 테스트 서버가 외부에 노출되지 않도록 기술적·물리적 보안대책 마련 - 그 외 보안이 요구되는 사항에 대해서는 사업 행정기관 및 공공기관 정보시스템 구축·운영 지침 및 소프트웨어 개발보안 등을 준용하여 대책 마련

고유번호	UIPA-SER-002
요구사항 명칭	자료 보안
요구사항 상세설명	- 계약자는 보안준수사항을 위반하여 발생하는 모든 민․형사상 책임 및 그에 따른 유․무형의 손해배상을 전적으로 책임져야 한다. - 정보통신망 구성도, 정보시스템 구성도, 사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리 - 본 용역수행을 통해 취득한 정보는 용역수행 중이거나 종료 후에도 용역 업체의 이익을 위해 이용할 수 없음 - 본 사업수행을 통해 발생한 일체의 성과품은 제3자에 대여하거나 양도 ․판매할 수 없으며, 사업 종료 시 내부자료, 용역 결과물은 전량 반납하고, PC, 휴대용매체 등 보관 자료의 완전 삭제조치를 수행 - 모든 산출물은 발주부서 보안책임자가 지정한 서버 또는 PC에 분리 저장

고유번호	UIPA-SER-003
요구사항 명칭	정보시스템 이용 시 보안 준수사항
요구사항 상세설명	- 정보시스템 이용 시 다음과 같은 보안 사항을 준수해야 함 ·정보시스템 관리자 페이지에 대한 접근제어가 사용자 권한에 따라 적용되는지 확인 ·정보시스템 비밀번호 작성규칙(영문자, 특수문자, 숫자 등을 포함하여 9자리 이상) 적용 및 비밀번호 실패 횟수 제한 등 ·정보시스템 기본 계정 및 불필요한 계정 삭제 ·참여인력 대상 별도의 계정 생성(최고 관리자 권한 부여 차단) ·사용이 만료된 계정의 경우, 즉시 삭제 조치 ·정보시스템 기본 포트 변경 및 불필요한 포트 제거 ·정보시스템 원격 접근을 원천적으로 차단하지만, 부득이하게 허용하는 경우 아래 보안 조치 수행 ① 작업용 단말 백신 설치·최신 업데이트, 악성코드 감염 여부 검사 ② 원격 접속 단말의 보안 조치 결과를 포함한 원격 접속 허용 신청서 제출 및 발주기관 승인 ③ 암호화된 원격 관리 서비스(SSH 등) 사용 및 작업 내역 기록 ④ 원격 작업일을 최소한 설정 및 접근 차단 정책 적용 ⑤ 작업 종료 시 작업 단말에 업무 관련 자료 삭제, 외부 반입 단말은 발주기관 정보보안담당관 확인 후 반출 ·장애 시 서비스 가용성을 유지할 수 있도록 주기적인 백업 및 백업자료에 대한 안전한 보안관리 ·외부 일반 USB 사용금지, 불가피할 경우 보안기능이 포함된 전용 USB 사용 및 사용 내역 기록 등 철저하게 보안관리 ·그 외 보안이 요구되는 사항에 대해서는 발주기관 정보보안 업무 규정 등을 준용하여 대책 마련 - 정보시스템 접근 권한에 대한 승인 절차 준수 ·정보시스템 이용 및 행정정보 열람에 대한 접근권한은 수행사의 용역책임자 사전 검토 후 발주기관의 승인을 받아야 함 - 발주기관 등에서 보안관리에 대한 감사 시 수행사는 성실히 이에 응하여야 함

고유번호	UIPA-SER-004
요구사항 명칭	소프트웨어 개발보안(시큐어코딩) 관련 가이드 준수
요구사항 상세설명	- 신규 개발 또는 고도화 사업의 경우, ‘행정기관 및 공공기관 정보시스템 구축· 운영 지침’ 50조에 의거하여 ‘소프트웨어 개발보안’ 절차를 준수해야 함 - 동 지침 51조에 의거, 용역업체는 ‘소프트웨어 개발 보안가이드’를 참고하여 투입되는 인력에 대해 개발투입 전 소프트웨어 개발보안 관련 교육을 실시하고 교육 증빙을 제출하여야 함

고유번호	UIPA-SER-005
요구사항 명칭	보안 취약점 점검
요구사항 상세설명	- 개발된 소스코드 전체에 대한 보안 취약점 점검(소스코드 보안약점 진단, 모의해킹 등)을 1회 이상 자체적으로 실시해야 함 - 보안취약점진단시스템 등 발주기관과 협의된 방법으로 보안 취약점 진단 후 점검 결과에 따른 후속 보완 조치를 수행하여 서비스 개통 및 시스템 운영을 전환해야 한다. - 시스템 : OS, 네트워크 장비, 보안장비, 제어시스템, 데이터베이스 - 소스코드 보안약점 진단항목 : 소프트웨어 개발 보안 가이드 참조 - 모의해킹 점검항목 : OWASP 10대 취약점, 국정원 홈페이지 8대 취약점, 웹 전자정부서비스 웹 취약점 표준 점검 21개 항목 등

고유번호	UIPA-SER-006
요구사항 명칭	개인정보처리 위탁계약관리
요구사항 상세설명	- 개인정보 처리에 관하여 표준 개인정보처리 위탁계약서 내용을 준수하여야 함 ·개인정보처리 시 계약상의 권리와 의무의 전부 또는 일부를 재위탁 할 수 없음 ·개인정보의 안전성 확보조치 기준에 의거 개인정보의 안전성 확보에 필요한 기술적 관리적 조치를 취하여야 함. ·위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설 하여서는 안 됨.

❍ 제약사항

고유번호	UIPA-COR-001
요구사항 명칭	제약사항
요구사항 상세설명	본 용역은 하도급을 불허함

고유번호	UIPA-COR-002
요구사항 명칭	작업장소 상호협의 결정 및 원격지 개발 활성화
요구사항 상세설명	- 계약당사자는 정보화 사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호 협의하여 결정하며, 핵심 개발인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 제안사가 달리 정할 수 있음 - 정보화 사업 수행을 위해 필요한 작업장소 등은 사업예산 내 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출하되, 작업장소 등은 상호 협의하여 결정함 - 정보화 사업 수행을 위하여 필요한 작업장소는 발주기관에서 제공하며, 설비 및 기타 작업환경은 계약상대자가 구비하여야 함(단, 이 경우에도 제안사는 개발장소에 관하여 제시할 수 있음) <원격지 작업 장소 제시·검토 절차> - 제안사가 작업장소를 제시하는 경우 원격 개발에 따른 보안사고 등 위험 요인을 식별하여 위험 요인별 대응 방안을 제시하여야 한다. - 제안사가 제시하는 작업 장소는 제안요청서 내 명시된 보안요구사항 및 프로젝트 관리 요구사항을 준수하여 원격개발에 따른 구체적인 원격작업 보안관리 대책을 관리적·물리적·기술적 보안을 구분하여 제시하여야 하며, 발주기관에서는 제시된 작업 장소에 관하여 우선 검토한다. 다만, 발주기관에서는 제안사가 제시한 작업 장소가 보안요구사항을 준수하지 못하는 경우 거부할 수 있다. - (관리적 보안) 보안정책, 보안자료 등급관리, 보안자료 접근관리, 백업대책 등 - (물리적 보안) 출입보안, 원격개발 자소 및 장비 운용, 침해시 보안자료 백업 장소 운용 등 - (기술적 보안) 침입방지, 자료보안기술, 노트북·USB 등 휴대용 저장매체, 네트워크 등 - 공급자가 제시한 작업 장소에 설치되는 보안시스템은 보안인증 제품을 설치하여야 한다.

고유번호	UIPA-COR-003
요구사항 명칭	SW 산출물 활용
요구사항 상세설명	- 계약 목적물의 지식재산권은 발주처와 사업자가 공동으로 소유함을 원칙으로 하되 세부사항은 협의하여 결정함. 다만 개발의 기여도 및 계약목적물의 특수성(국가안전보장, 국방, 외교관계 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있다. - 계약상대자는 활용 승인(제3자 제공 포함)을 받지 않고 반출하거나, 승인 받은 소프트웨어 산출물을 무단으로 유출하거나 누출되는 경우, 누출금지정보를 삭제하지 않고 활용하는 경우 제재받을 수 있음 - 본 사업을 통해 개발되는 소프트웨어는 「(계약예규) 용역계약일반조건」 제56조 (계약목적물의 지식재산권 귀속 등)에 따른 타 기관과의 공동활용 계획이 없음

❍ 프로젝트 관리 요구사항

고유번호	UIPA-PMR-001
요구사항 명칭	프로젝트 관리 일반
요구사항 상세설명	- 계약상대자는 프로젝트의 목표관리, 진도관리, 변경관리, 프로젝트 수행 과정 상에서의 문제점 및 위험요소 등 사업수행상태와 산출물을 평가‧관리하기 위해 정기 또는 비정기적으로 수행하는 검토 및 보고 체계를 계획하고 수행해야 함 - 개발 기간 내 연관업무부서의 요청사항을 적극적으로 수용하여 개발하고 요구사항 발생 시 신속히 처리 - 구축에 사용되는 도구, 프로그램, 자료 등은 향후 업그레이드가 가능해야 함

고유번호	UIPA-PMR-002
요구사항 명칭	사업 수행계획 및 관리계획
요구사항 상세설명	- 사업수행 시 예상되는 쟁점 및 미결사항에 대한 관리, 요구사항 변경 등으로 인한 변경 부분 관리 등 각종 위험에 대한 관리‧통제 - 프로젝트 수행에 필요한 Tool, S/W 등 구축에 필요한 장비 등에 대해서는 발주처와 과업수행사간 상호 합의 하에 결정

고유번호

UIPA-PMR-003

요구사항 명칭

산출물 관리

요구사항 상세설명

- 과업 단계별 산출물은 다음과 같으며, 변경될 수 있음

개발공정	산출물명
분석단계	사용자 요구사항 정의서(요구사항추적표)
설계단계	사용자 인터페이스 정의서(UI 목록, 화면 정의)
	컴포넌트 설계서
	기능 목록 및 명세서
구현단계	최종 시스템
시험단계	테스트 계획서
	테스트 결과서
	SW 보안 약점 존재 여부 확인 및 시정

고유번호	UIPA-PMR-004
요구사항 명칭	보안관리 일반
요구사항 상세설명	- 사업 수행 중 인원, 문서 및 전산자료 보안 등 [별첨4] 사업자 보안 준수사항에 명시된 보안관리 사항을 준수해야 하며, 기타 사항은「국가 정보보안 기본지침」 및 「국가·공공기관 용역업체 보안관리 가이드라인」에서 정한 바를 준용해야 함 - 제안사는 사업 전체 단계별 보안관리 방안을 수립해야 함 ·사업 수행기간 동안 보안 관련 법규를 준수하여 보안유지에 적극적으로 협조하여야 함 ·사업 수행 시 인원, 문서, 자료, 장비 등을 대상으로 보안관리 계획을 수립해야 하며, 보안상 결격 사항이 없도록 조치해야 함 - 참여인력에 대한 신원조사 결과 결격사유가 있는 자에 대한 교체를 요구할 수 있으며 사업자는 이를 수용해야 함

고유번호

UIPA-PMR-005

요구사항 명칭

누출금지 대상정보 및 보안 위규 처리

요구사항 상세설명

- 아래 명시된 아래의 ‵누출금지 대상정보′에 대한 보안관리 계획을 사업제안서에
기재하여야 하며, 해당 정보 누출 시 발주기관은 계약관련 규정에 따라
부정당업체로 등록하여 입찰 참가자격을 제한할 수 있음

	〈 누출금지 대상정보 〉
① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황 ② 세부 정보시스템 구성현황 및 정보통신망 구성도 ③ 사용자계정 및 패스워드 등 시스템 접근권한 정보 ④ 정보시스템 취약점분석 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보 ⑧ “공공기관의 정보공개에 관한 법률” 제9조1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 ⑨ 개인정보보호법 제2조1호의 개인정보 ⑩ 보안업무규정 제4조의 비밀, 同 시행규칙 제16조3항의 대외비 ⑪ 기타 발주기관에서 공개가 불가하다고 판단한 자료

- 제안사는 사업자 보안위규 처리기준을 숙지하며, 보안정책을 위반하거나 내부
자료를 무단으로 유출하는 등 위규 사항이 발생할 경우 아래와 같이 책임을 이행해야 함

·“사업자 보안위규 처리기준”에 따라 당사자 및 관리자를 행정조치

·“보안 위약금 부과기준”에 따라 위약금을 부과

·“누출금지 대상정보”를 유출한 경우 부정당업자로 제재

· 이외 민ㆍ형사상 모든 책임을 져야 함

- 발주기관은 정보보안에 관한 책임 사항, 책임 범위, 보안대책 위반 시 손해배상 책임,
누출금지 대상정보 등을 계약서에 기록할 수 있으며, 보안 위반이나 침해사고 발생 시 경위 확인 후 재발방지 대책을 요구할 수 있음

- 또한, 발주기관에서 실시한 기관 자체 보안점검에 따른 보안위규(경미한 사항 포함)
발생 시에도 보안 위규에 따른 보안 조치를 적용해야 함

고유번호	UIPA-PMR-006
요구사항 명칭	참여인원 보안관리
요구사항 상세설명	- 계약업체는 사업 투입 시 대표자 및 참여인원 대상으로 보안서약서를 제출해야 함 - 사업 수행 전 참여인원 대상으로 사업 담당공무원이 실시하는 보안교육을 반드시 참석해야 함 · 보안교육 내용은 비밀유지 의무 준수, 위반 시 처벌내용, 누출금지 대상 정보 및 정보 누출 시 부정당업자 제재조치 등을 포함해야 함 - 사업 종료 시 제안사는 사업관련 자료는 보유하고 있지 않고 완전삭제 조치해야 하며, 이를 위반 시 향후 법적책임이 있음을 포함한 “보안확약서”를 작성하여 발주기관에 제출해야 함

고유번호	UIPA-PMR-007
요구사항 명칭	문서 및 자료 보안관리
요구사항 상세설명	- 제안사는 발주기관으로부터 제공받은 제반 자료는 본 사업 이외의 목적에 사용할 수 없음 - 보안책임자는 인계자‧인수자 서명을 포함한 “자료 인수인계 대장”(또는 “자료 관리대장”)을 작성하여 발주기관으로부터 제공받은 비공개 자료들을 관리해야 함 -‘자료 인수인계 대장’은 자료명칭, 자료형태, 인계‧인수 일시, 인계자 성명 및 서명, 인수자 성명 및 서명을 포함하여 작성 - 비공개자료 출력물은 지정된 별도의 장소에 보관․관리하고, 복사 및 외부반출을 금지 - 사업수행 관련 자료 및 사업 수행 시 생산되는 모든 산출물은 사업 담당공무원이 지정한 위치(파일서버 등)에 저장 및 관리해야 하며 개인 PC 등에 이를 보관할 수 없음 - 비공개 자료 생성 시에는 지정장소 내 비공개자료 폴더에 저장하고, 업무별로 지정된 사용자만이 접속이 가능하도록 통제 - 용역사업 관련 자료는 인터넷 웹하드, P2P 등 인터넷 자료 공유사이트 및 개인 메일함에 저장 금지 - 사업 수행으로 생산되는 산출물 및 기록은 목적 외 비인가자에게 제공․대여․열람을 일체 금지 - 제안사가 업무상 필요에 의해 부득이하게 외부 전자우편 등을 이용할 경우, 자료 송수신 시 암호화 등의 보안 대책을 마련해야 함. 단, 발주기관 정보보안 업무 규정에 의한 비공개(비밀, 대외비 등)은 전자우편으로 수발신을 금함 - 자료 암호화 시 비밀번호는 숫자, 문자, 특수문자 등을 혼합한 9자리 이상을 권고하며 유추하기 쉬운 문자열 등이 포함되지 않도록 설정 - 사업 종료 후 사업과 관련된 모든 자료를 반환, PC·메일함의 보관 자료 완전 삭제 등 자료가 외부에 유출되지 않도록 필요한 보안 조치를 이행해야 함 · 참여 인력이 사용한 장비는 완전 삭제를 반드시 진행해야 하며 사업 담당자 확인 및 승인 하에 반출

고유번호	UIPA-PMR-008
요구사항 명칭	사무실 보안관리
요구사항 상세설명	- 제안사는 사무실 또는 용역 업무를 수행하는 장소는 매체 및 장비보안을 위하여 시건장치와 통제가 가능하도록 물리적 보안대책을 마련해야 함 · CCTV, 시건장치 등 비인가자 출입통제 대책이 마련된 공간을 확보하여 업무를 수행해야 하며, 사업 공간 사용 등은 사업 담당공무원과 협의하여 진행 - 전산실 등 외부인의 출입이 통제되는 구역에는 2차 출입통제를 적용해야 하며, 출입에 대한 출입자, 출입시간, 출입 사유, 서명 등을 포함한 출입관리대장 기재 - 제안사는 사무실 또는 용역 업무를 수행하는 공간에 대한 보안점검을 월 1회 이상 실시하고, 결과에 대해 사업 담당공무원의 확인 및 개선 조치요구 사항을 준수해야 함

고유번호	UIPA-PMR-009
요구사항 명칭	장비 및 매체 보안관리
요구사항 상세설명	- 제안사는 PC, 노트북, 및 USB 등 관련 장비를 사업공간에 반출입할 수 없음. 단, 그 필요성을 인정한 경우 사업 담당공무원 승인에 따라 다음과 같은 사전 조치를 실시해야 함 · 백신 등 PC 보안프로그램 설치 여부 확인 · 악성코드 감염 여부 및 자료 무단반출 여부 확인 · 최신 업데이트가 가능하도록 정품 소프트웨어 설치 · 반입한 장비는 장비 식별번호, 장비 반출·입 일자, 사용자명, 보안조치 점검 유무, 사업 담당자 승인 등의 내용을 포함한 ‘장비 반출입 대장’을 작성한 후 라벨을 부착하여 관리 · USB 등의 휴대용 저장매체는 불가피한 경우에만 사용하며, 반출․입 및 사용 시에는 라벨부착 및 관리대장에 등재하여 사용 · 반출 시 사업 담당공무원 통제하에 저장자료 완전 삭제 및 담당자 승인 후 반출 · 그 외 발주기관의 반출입 절차 준수 - 업무 수행 시 중요정보 유출 방지를 위해 반입한 장비를 대상으로 매체 제어 환경을 구축·운영해야 하며 매체제어 프로그램이 설치되지 않는 경우, 매체 연결 포트를 물리적으로 봉인(포트락 사용 등)해야 하며, 사용 중인 키보드, 마우스, 랜포트는 보안 스티커를 부착해야 함 - 참여인력이 사용하는 장비에 대해 다음과 같은 보안활동을 실시해야 함 · PC 및 노트북에 CMOS, 윈도우 로그인, 화면보호기 패스워드를 설정 (영문자, 숫자, 특수문자가 조합된 9글자 이상) · 월 1회 이상 PC 점검도구를 활용하여 적절한 보안통제가 수행되고 있는지 확인

고유번호	UIPA-PMR-010
요구사항 명칭	네트워크 보안관리
요구사항 상세설명	- 업무 수행 시 참여인력이 사용하는 PC(또는 노트북) 대상으로 인터넷 연결을 원칙적으로 금지하며, 부득이하게 사용할 경우 사업 담당공무원의 승인 하에 제한적으로 허용함 · 인터넷 PC는 유해사이트 접속을 차단하고, 업무에 필요한 사이트에만 접속토록 침입차단시스템 등을 통해 통제하고 P2P, 웹하드, 메신저 등 자료공유 사이트 활용 원천 차단 · 산출물 및 소스코드를 보관하는 PC는 외부로 자료가 유출되지 않도록 인터넷 연결을 차단해야 하며 그 외 기술적·관리적 보안 대책 마련 - 참여인력의 무선 인터넷 활용을 통제하기 위한 대책을 강구해야 함. 단, 부득이하게 사용해야 하는 경우 사업 담당공무원 및 정보보안담당관 승인하에 사용해야 함 · 스마트폰ㆍ휴대폰을 무선 모뎀으로 활용 금지 · 휴대형 무선모뎀(Wibro, HSDPA, Wi-Fi 등) 무단 활용 여부 수시 점검, 노트북 PC 무선통신 기능 불능화 조치(driver 파일 삭제 등)

❍ 프로젝트 지원 요구사항

고유번호	UIPA-PSR-001
요구사항 명칭	교육 지원
요구사항 상세설명	- 시스템 운영의 전반적인 관리 매뉴얼 및 기술 자료를 제공 - 시스템 운영 및 경미한 장애조치 등의 필요 기술을 이전하여야 함 - 과업 수행 중 확인된 사항에 대한 산출물 작성 및 기술 이전에 필요한 사항을 수시로 정비하여야 하며, 추후 유지관리 업체 및 인력 변경 시 활용 가능

❍ 데이터 모델 관리 시스템 구축

- 울산정보산업진흥원 본원 서버실(3F) 데이터 플랫폼 서버 내 설치

- “선박 데이터 관리를 위한 선박 데이터 표준 모델 개발 용역” 결과물 연계 및 적용

❍ 데이터 모델 관리 시스템 관리방안 수립

- 시스템 사용자 및 운영자 매뉴얼(설명서) 작성

- 데이터 모델 관리 서비스 향후 운영(고도화) 및 유지보수 방안 제시

❍ 사업추진현황 및 결과보고 제출

구분	보고내용	비고
착수보고	용역수행방향 및 결과산출방안 보고	계약일로부터 7일 이내
월간보고	용역 월간산출물 현황보고	매월 말일까지
결과보고	용역 최종산출물 결과보고	계약 만료 7일 이내
수시보고	긴급변경을 요하는 작업이 발생하거나 진흥원이 지정하는 내용 보고	수시, 발주처 요청 시

❍ 주요 산출물

- 데이터 모델 관리 시스템 1식

- 시스템 사용자 설명서 운영자용 1부

- 시스템 사용자 설명서 사용자용 1부

- 시스템 설계서 1부

- 최종 결과 보고서 1부

※ 과업기간 중 발생한 모든 최종 산출물은 외장하드 또는 USB에 저장하여 납품

4. 추진일정

구분	추진일정
	10				11			12. 15.
O 용역사 계약 체결
O 착수보고
O 시스템 개발
- 기능 요구사항
- 비기능 요구사항
O 테스트 수행
O 시스템 발주기관 내 구축 및 검수
O 완료보고 및 검수
O 운영 및 하자보수

※ 세부 과업 추진 일정의 변경이 필요할 경우에는 진흥원의 승인을 받아 변경할 수 있음

Ⅲ		일반사항

1. 입찰참가자격

❍ 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제13조(입찰의 참가자격) 및 같은 법 시행규칙 제14조(입찰 참가자격 사전심사)의 자격조건을 갖추어야 하며, 다음 각호의 자격을 모두 충족하여야 함

- 기타자유업종(업종코드 : 9999)

- 공고일 현재 휴업중이거나 부정당 업체, 영업정지, 인허가 등록취소 등 행정처분을 받아 현재 시효가 만료되지 않았거나 폐업 신고 수리를 받은 자는 입찰 참가 불가

❍ 낙찰자는 계약체결일까지 당해 자격을 계속 유지하여야 하며, 기타 명시되지 아니한 사항은 행정안전부 예규 제197호(2022.1.7.) “지방자치단체 입찰 및 계약집행 기준”에 따름

❍ 입찰 참가 등록 마감일 기준으로 등록취소, 폐업 부정당 업체 지정 및 자격정지 등 관련 규정에 위반 조치된 자는 제안할 수 없으며, 자격심사 후라도 상기 사유 발생시는 참가 자격 및 권리 일체 박탈함

❍「중소기업기본법」제2조 또는 「소상공인 보호 및 지원에 관한 법률」제2조에 따른 중소기업자로서 중ㆍ소기업ㆍ소상공인 및 장애인기업 확인요령에 따라 발급된 "소기업확인서(소기업ㆍ소상공인)"를 소지한 업체 (단, 개찰일 전일까지 발급된 것으로서 유효기간 내에 있어야 함)

※ "중소기업확인서" 및 "직접생산확인증명서"는 중소기업제품 공공구매종합정보망(http://www.smpp.go.kr)에서 확인이 안 될 경우 입찰참가자격이 없습니다.

❍ 본 사업은 공동이행방식에 따른 공동수급 및 하도급을 불허하는 사업임

※ 입찰참가자격 미달 또는 제출 서류의 허위 등이 사실로 판명될 경우 낙찰취소, 계약 후라도 계약취소 사유가 되며 부정당업체로 제재될 수 있음

❍ 미자격자가 고의로 입찰에 참가하거나, 입찰에 관한 서류를 부정하게 행사 또는 고의로 무효의 입찰서를 제출한 자에 해당한다고 판단될 경우에는 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제92조 규정에 따라 부정당업자로 제재당할 수 있음

2. 기타 안내사항

❍ 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조 및 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어사업자의 입찰 참여를 제한함

※ 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조(중소 소프트웨어사업자의 사업참여 지원) 및 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업
및 중견기업인 소프트웨어 사업자의 입찰 참여 제한

※ 「소프트웨어 진흥법」 제48조제4항에 따라 상호출자제한기업집단 소속회사의 입찰 참여 제한

❍ 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여
과업심의위원회를 개최한 사업임

- 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조
제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관 등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회 개최를 요청할 수 있으며, 국가기관 등의 장은 과업심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함
* 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 13호서식 참조

❍ 「(계약예규) 용역계약일반조건」 제58조 제2항과 제3항에 따라, 정한 기한 내에 하자가 발생하여 발주기관이 하자보수를 계약상대자에게 요청한 경우 하자를 조치하여야 함, 단 제58조 제2항 각 호의 경우는 유상 유지보수 또는 재개발로 봄, 또한 계약상대자는 제58조 제3항에 각호의 어느 하나의 사유로 인하여 발생한 하자에는 하자보수의 책임이 없음

* 하자담보 책임기간은 계약사업자는 본 사업이 종료한 날(사업에 대한 시험
및 검사를 수행하여 최종산출물을 인도한 날을 말함)로부터 1년으로 함

❍ 본 사업은 「소프트웨어 진흥법」 제43조, 같은 법 시행령 제35조 내지 제37조,
「소프트웨어사업 계약 및 관리감독에 관한 지침」 제5조, 제6조에 따라 소프트웨어사업 영향평가를 미리 실시한 사업임

* 별첨5 : 소프트웨어사업 영향평가 결과서 참조

3. 제안안내

❍ 제안서 제출

- 제출기한 및 장소 : 조달청 입찰공고서 참조

❍ 제출서류

- 제안서[서식 제1호]

ㆍ 제안서(정량적, 정성적), 발표자료 각 10부

※ 발표자료 수정가능(단 제안서와 내용이 다를 경우 이를 명확히 표시하여 발표시 사유를 증빙자료와 함께 제시하여야 함)

※ 발표자료가 제안서와 동일 할 경우에는 제출 생략가능

ㆍ 제안서(정량적, 정성적), 발표자료 및 첨부자료가 수록된 USB 2ea

(조달청보관용 1ea)

ㆍ 증빙자료(별첨)는 제안서에 포함하여 제출(실적증명서 등)

※ 본 제안 관련으로 제출된 자료는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

- 일반현황 [서식 제2호]

- 경영상태 및 재무제표 1부 [서식 제3호]

- 참여인력이력서 각 1부 [서식 제4호]

- 참여인력 고용보험(4대보험) 각 1부

- 수행실적 총괄표 [서식 제5호]

- 수행실적 증명서 [서식 제6호]

- 확약서 1부 [서식 제7호]

- 청렴계약 이행 서약서 1부 [서식 제8호]

- 개인정보 수집 이용 동의서 1부(참여인력 모두 포함) [서식 제9호]

- 보안서약서 대표자용 1부, 참여자용 1부(참여인력 모두 포함) [서식 제10호]

- 보안확약서 1부 [서식 제11호]

- 인감증명서 원본 및 사용인감계 각 1부

- 법인등기부등본 및 사업자등록증 사본 각 1부

- 신용평가등급 확인서 사본 1부

- 국세, 지방세 완납 증명서 사본 각 1부

- 소기업확인서 1부

※ 제출서류는 입찰참가신청서 접수일로부터 3개월 이내에 발급한 것으로 제한

❍ 유의사항

- 제출기한 내에 직접 방문하여 제출(이메일, 우편접수 불가)

- 사본은 ‘원본대조필’하여 제출

- 대리인 접수 시 위임장, 재직증명서, 신분증 사본 제출

- 제출된 서류는 일체 반환하지 않음

- 본 과업수행을 통해 발생한 모든 산출물은 발주처에 귀속됨

❍ 과업내용 변경

- 발주자는 필요 시 계약대상자와 협의하여 계약대상자가 제출한 과업추진공정이나 과업 수행내용을 예산의 범위 내에서 조정 가능

- 과업 수행계획서의 추진계획 및 추진방법에 대해 변경이 필요한 경우에는 상호 협의하여 반영

- 본 과업수행 상 용어해석 등에 대한 이견이 있는 경우는 상호 협의하에 정하되, 이견조정이 이루어지지 않는 경우는 법원의 판결 또는 「중재법」에 의한 중재에 의하여 해결(단, 분쟁기간 중 용역의 수행 중지 불가)

- 계약서에 명기하지 아니한 사항이라도 발주자가 필요하다고 인정하는 부분에 대하여는 발주처의 의견에 따라 수행함

❍ 문의사항

- 사업관련 문의 : 울산정보산업진흥원 디지털제조혁신본부 SW사업단
(052-210-0288)

- 계약관련 문의 : 울산정보산업진흥원 경영기획실(052-210-0216)

- 입찰문의 조달청 콜센터 : 1588-0800

4. 평가안내

❍ 제안서 평가

- 평가일정 및 장소 : 별도 공지

- 평가위원 구성 : 위원장 포함 7인 이상 10인 이내

※ 예비위원 21명 중 입찰참여기업의 무작위 추첨을 통한 다빈도 순 7명

- 평가방법 : 발표평가

ㆍ 발표시간 : 업체당 30분 내외(발표 15분, 질의응답 15분)

ㆍ 발표순서 : 접수역순으로 발표

ㆍ 제안서 설명 시 업체별 배석가능인원은 발표자 포함 총 2인으로 제한

ㆍ 제안발표는 본 사업에 투입되는 사업책임자(PM)가 직접발표(신분증 지참 필수) 하여야 함

ㆍ 제안평가 불참자는 사업신청 포기로 간주함

※ 아래 평가기준 및 평가항목에서 정하지 않은 사항은 「지방자치단체 입찰시 낙찰자 결정기준」을 준용함

❍ 평가기준 및 평가항목

- 평가기준 및 방법

ㆍ 제안서의 평가는 기술능력평가와 입찰가격평가로 구분하여 종합적으로 평가하되, 종합평가는 기술능력평가 80점과 입찰가격평가 20점의 비중으로 적용하여 실시함

※ ‘지방자치단체 입찰 시 낙찰자 결정기준(행정자치부 예규)’에 의거하여, 제안서 평가 배점(만점100점)을 기술능력평가 80점, 입찰가격평가 20점으로 함

ㆍ 기술능력평가(80%)와 입찰가격평가(20%)에 대한 종합평가로 실시하되, 제안서 평가결과 기술능력평가점수가 배점한도의 70점 이상인 자를 선정함

ㆍ 제안서 평가를 위하여 평가위원회(위원장 포함 7인 이상 10인 이내) 구성하고, 제안요청사항에 따른 제안내용을 분야별로 정형화된 평가요소에 따라 가중치를 고려한 배점을 적용하여 평가함

ㆍ 기술능력평가는 평가위원들이 평가하고, 최고점수와 최저점수를 준 위원을 제외하고 나머지 위원의 평가점수를 합산하여 산술 평균한 점수로 함. 이 경우 최고점수․최저점수가 2개 이상인 경우 하나의 점수만 제외하며, 평균점수 산정결과 소수점 이하의 숫자가 있는 경우에는 소수점 다섯째자리에서 반올림

❍ 평가방법

- 기술능력평가 : 80점(정량적 평가 20점, 정성적 평가 60점)

- 입찰가격평가 : 20점

- 세부 평가항목 및 배점

평가부문		평 가 항 목		배점
기술 능력 평가 (80)	정량적 평 가 (20)	용역수행 기관역량 (20)	- 투입인력(프로젝트 전담인력)	5
			- 신용평가 등급	5
			사업수행(실적)	5
			계약이행성실도	5
	정성적 평 가 (60)	전략 및 방법론 (20)	- 사업 이해도 및 추진전략	10
			적용기술 및 개발 방법론	10
		사업수행계획 (20)	개발 계획 및 전략 수립의 타당성 및 독창성	5
			과업과 관련된 제안내용의 전문성	5
			제안내용의 구체적 실행 가능성	5
			보안관리 계획	5
		사업수행능력 (20)	인력 및 조직구성의 적절성	10
			수행기간 및 세부 일정의 적절성	10
가격평가(20)		입찰가격 평점산식 적용		20
합계				80

평가항목

배점

평 가 기 준

용역수행

기관역량

5

프로젝트 전담인력 : 해당분야 전문대학이상 졸업 및 경력 3년 이상인 참여인력 인원수(재직자)

구 분	5명 이상	4명	3명	2명	1명
평 점	5.0점	4.5점	4.0점	3.5점	2.5점

5

신용평가 등급

신용평가등급			평점
회사채	기업어음	기업신용
A- 이상	A2- 이상	A- 이상	5.0
BBB+	A3+	BBB+	4.8
BBB0	A30	BBB0	4.6
BBB-	A3-	BBB-	4.4
BB+, BB0	B+	BB+, BB0	4.2
BB-	B0	BB-	4.0
B+, B0, B-	B-	B+, B0, B-	3.8
CCC+ 이하	C 이하	CCC+ 이하	3.6

5

사업수행(실적)

평가항목	평 가 요 소						배점
최근 3년간 누계실적 금액의 평균값	10억 이상		10억 미만~5억 이상		5억 미만		2.5
	2.5		2.0		1.5
최근 3년간 유사사업 실적 건 수	5건 이상	3건 이상 5건 미만		1건 이상 3건 미만		1건 미만	2.5
	2.5	2.0		1.0		0.0

5

계약이행 성실도

평가항목	평가요소
계약이행 성실도	-정부나 지자체로부터 최근 3년 내 부정당업자 처분을 받은 자 -제재 기간에 따른 감점평가
	1년 이상	6개월 이상~ 1년 미만	3개월 이상~ 6개월 미만	3개월 미만	해당 없음
	-2	-1.0	-0.5	0	5

* 계약질서 준수정도에 관하여 향후 허위 기재 사실이 발각될 경우 참가자격을 박탈함

합계

20

❍ 정량적 평가 평점산식

❍ 우선협상 대상자 선정 및 낙찰자 선정

- 평가기준 : 기술평가와 가격평가를 실시하여 종합평가점수로 평가

ㆍ 평가비율 : 기술평가(80%). 가격평가(20%)

ㆍ 종합평가점수 = 기술평가점수 + 입찰가격 평가점수

- 우선협상 대상자 선정 및 계약 체결

ㆍ 협상순서는 합산점수의 고득점순에 따라 결정하되, 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 선순위자로 하고, 기술능력 평가점수도 동일한 경우에는 추첨으로 정한다.

ㆍ 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사가 우선협상 대 상자로 선정하여 기타 지원조건 등을 협상한다.

ㆍ 1순위 협상대상자와 협상이 결렬되면 차순위 대상자와 협상을 진행하며, 차순위대상자와 협상이 결렬될 경우 재공고 입찰 또는 새로운 입찰을 진행한다.

ㆍ 기타 사항은 「지방자치단체 입찰시 낙찰자 결정기준(행정안전부 예규 최신호)」의 ‘협상에 의한 계약 체결기준’에 의한다.

5. 제안서 작성 요령

❍ 제안서 작성 시 유의사항

- 제안서는 제안요청 내용을 충분히 숙지한 후 본 제안요청서에서 요구하는 하는 모든 사항을 기술하여 작성하여야 함

- 제안서의 기재사항 누락과 기재내용이 상이함에 따른 불이익은 제안사가 감수함

- 제안서의 구성은 제시된 작성 목차 및 순서에 따라 각각 세분하여 누락 없이 작성하되, 항목의 추가, 삭제, 수정이 가능함

- 각 요구사항에 대한 응답 중 “할 수 있다”, “가능하다”, “동의하다”, “고려하고 있다”, “가능하다고 본다” 등과 같은 표현은 제안서 평가 시 불가능한  것으로 처리할 예정이오니 명백히 기술하여야 함

- 또한 목차의 항목 중 해당내용이 없는 경우는 해당항목에 “해당 사항 없음”으로 간략히 기술함

- 사업수행 시 고려사항과 사업수행에 필요한 자격요건 및 기술구비요건에  대한 사항은 제안서 작성 시 구체적으로 제시하여야 함

- 기술적인 설명자료 등의 내용이 많을 경우에는 별지를 사용하여 작성하고, 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 인식표 등을 붙여 쉽게 구분될 수 있도록 하여 제안서의 별첨으로 제출하여야 함

- 제안서는 한글로 작성함을 원칙으로 하며, 사용된 영문약어에 대해서는  약어표를 작성하여 상세 내용을 기술할 것

- 작성 제출되는 내용의 모든 참고자료 및 근거자료가 제시되어야 하며, 용역비 견적은 발주처가 인정할 수 있도록 산출근거를 제안 사항별로 세분화하여 명확히 제시하여야 함. (용역비 산출이 현 단계에서 산출이 어려운 경우에도 견적을 제시하여야 하며, 추후 협의조정 부분이 명시되어야 함)

- 제안서 등 제출된 자료 일체는 반환하지 않으며 본 제안과 관련한 소요비용은 제안사가 부담함

- 제안서의 규격

ㆍ A4 규격(USB와 함께 제출)

ㆍ 각 쪽 하단 중앙에 쪽 번호를 기입, 각 장별로 번호를 부여

ㆍ 제출서류, 제안서 등은 반드시 분리하여 제출

ㆍ 3공 바인더 사용(권고사항)

❍ 제안서의 작성 목차

작성항목	작성내용	비고
1. 제안사 소개
가. 일반현황	◦사업분야, 주요연혁 등 제안사의 일반현황 기술
나. 조직 및 인력 현황	◦제안사의 조직 및 인력 현황 기술
다. 경영상태 및 재무현황	◦최근 3년간의 자본금 등 기술
라. 유사사업 수행 실적	◦최근 3년간 본 사업과 유사한 주요사업실적 기술
2. 제안 개요
가. 제안 목적 및 내용	◦본 제안의 목적 및 범위, 전제조건을 기술
나. 제안의 특징 및 장점	◦제안의 특징 및 장점을 요약하여 기술
3. 과업수행 계획
가. 추진체계	◦본 용역의 취지를 충분히 이해하여, 성공적인 과업 수행을 위한 추진체계를 핵심사항별로 제시
나. 추진전략	◦과업관리 계획에 기초하여 사업기획‧운영의 필요성, 중요성, 창의성, 참신성 등을 포함한 추진전략을 기술
다. 기획 및 운영	◦용역의 분야별 구상 및 운영 계획에 대하여 기술 ◦과업목적에 부합할 수 있는 과업내용 등의 계획을 자세하게 기술
4. 과업관리 계획
가. 수행조직 및 업무분장	◦총괄책임자를 포함하여 담당인력 등 본 사업을 수행할 조직, 투입인력, 업무분장 기술
나. 추진일정 계획	◦ 각 과정별, 단계별 추진일정을 기술
다. 산출물 관리 계획	◦각 과정별, 단계별 산출물의 종류 및 내역, 관리, 제출시기 등 관리 계획과 최종 결과보고서에 대한 세부목차(안)을 기술
5. 기타 제안사항	제안요청사항 외에 지원이 가능한 사항이 있을 경우에 관련 내용, 방법 등을 기술

※ 요청한 사항 이외에 제안사가 중요하다고 생각되는 목차 및 내용이 있을 경우, 별도로 표기하고 기술할 수 있음

❍ 제안서의 효력

- 제안서에 제시된 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가짐. 단, 계약서에 명시된 경우에는 계약서의 내용이 우선함

- 제출된 제안서의 내용은 발주처가 요청하지 않는 한 수정, 추가, 대체 할 수 없으며, 기재내용은 실제와 일치하여야 함

ㆍ 단, 제안서에 누락된 내용이 향후 사업추진 시 필요하다고 인정될 경우에는 상호 협의하여 조정할 수 있음

- 필요 시 제안사에 대하여 추가제안 또는 자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

- 제안내용에 대한 해석상 차이가 있는 경우 상호 원만하게 협의하되, 발주처의 해석에 따름

- 계약체결 후 제안서의 내용이 부정, 허위로 작성한 사실이 발견된 때에는 계약을 해제/해지 하며, 제안사는 일체의 손해배상 책임을 짐

❍ 제안서의 제출

- 제안업체 정보(업체명, 성명 등)를 원본 1부만 표기하고, 원본 외 제안서에는 반드시 업체 정보를 미표기하여 제출

[서식 제1호]

<--------------------- 210 mm ------------------------>
선박 데이터 모델 관리 시스템 구축 용역 제안서 (문단모양: 가운데, 크기: 24, 위치: 종이기준 위에서 100 mm 2023.00. (문단모양 가운데, 크기 : 20, 종이기준 위에서 150 mm) 업체명 : 대표자 : (인) 주 소 : 전화번호 : FAX번호 : (왼쪽 : 종이기준 40mm, 글씨크기 : 18, 최하단 : 종이 하단 기준 30mm)	∧ | | | | | | | | | | | | | | | | 2 9 7 m m | | | | | | | | | | | | | | | ∨

선박 데이터 모델 관리 시스템 구축 용역 제안서
용역명	선박 데이터 모델 관리 시스템 구축
용역 수행기관	기관명		사업자 등록번호
	주소
총괄 책임자	성명		주민등록번호
	부서		전화
	직위		FAX
	E-mail		휴대전화
용역기간
용역비	일금 천원
참여인력	명 (책임: 명, 선임: 명, 연구원: 명)
실무 담당자	성명		전화
	부서/직위		휴대전화
상기 용역에 대하여 관련 규정과 제반 지시사항을 준수하여 본 용역을 성실히 수행하고자 사업계획서를 제출합니다. 붙임 : 계획서 1부. 년 월 일 용역수행기관장 (인) 용역실무책임자 (인) 재단법인 울산정보산업진흥원장 귀하

Ⅰ. 제안 개요

가. 제안 목적 및 내용

ㅇ

-

나. 제안의 특징 및 장점

ㅇ

-

Ⅱ. 과업수행 계획

가. 추진 체계

ㅇ

-

나. 세부사업별 추진전략

ㅇ

-

다. 기획 및 운영

작성요령
○ 추진체계 - 본 용역의 취지를 충분히 이해하여, 성공적인 과업수행을 위한 추진체계를 핵심사항별로 제시 ○ 세부사업별 추진전략 - 제안요청서에 기초하여 용역 기획□운영의 필요성, 중요성, 창의성, 참신성 등을 포함한 추진전략을 기술 ○ 기획 및 운영 - 제안요청서의 세부분야별 구상 및 운영계획에 대하여 기술 - 제안한 세부내용과 추가로 진행할 수 있는 과업 제시 - 효과적인 목표달성을 위한 홍보방법 및 성과창출 계획 기술

Ⅲ. 과업관리 계획

가. 수행조직 및 업무분장

기관정보			실무책임자 및 담당
기관명	소속부서	주요역할	성명	직위	연락처

작성요령
○ 수행조직 및 업무분장 - 본 사업에서의 역할 기재

나. 추진일정 계획

세부수행 과제명		사업기간 (단위: 월)							결과물
		5	6	7	8	9	10	11

작성요령
○ 사업추진 Process - 주요 Process를 나열하고 추진 해당 월에 일자를 표시 - 결과물은 세부 Process별로 도출 가능한 결과물로 작성

Ⅳ. 기대효과

작성요령
○ 기대효과 - 사업 추진으로 기대되는 파급효과 등을 지역의 산업현황과 연계하여 가능한 한 정량 및 정성적으로 기술

Ⅴ. 기타 제안사항

작성요령
○ 기타 제안사항 - 제안요청사항 외 지원이 가능한 사항 및 과업수행에 있어 차별성 있는 기획□운영 제시 - 제안한 3개 세부내용과 추가로 진행할 수 있는 과업 제시

[서식 제2호]

일 반 현 황

회 사 명		대 표 자
사 업 분 야
주 소
연 락 처	전화 : FAX. :
회 사 설 립 년 도	년 월
해당부문 사업기간	년 월 ～ 년 월 ( 년 개월)
주요연혁(요약)

[서식 제3호]

□ 최근 3년간 재무현황

(단위 : 천원)

구 분	2020년도	2021년도	2022년도
부채총계
자본총계
유동자산
유동부채
당기순이익
매 출 액
총 자 산
자기자본비율
자기자본순이익율
유동비율
부채비율

□ 자본금 및 부문별 매출액

(단위 : 천원)

구 분		2020년도	2021년도	2022년도
자 본 금
매 출 액	○ ○ 부 문
	○ ○ 부 문
	○ ○ 부 문
	○ ○ 부 문
	○ ○ 부 문
	계

※ 결산공고 된 대차대조표, 손익계산서 등 증빙서류 각 1부씩 첨부

[서식 제4호]

참여 인력 이력서

인력번호	1,2,3....10	인력구분	내부	외부
			√	√

개인 현황	성 명				생년월일			년 월 일
	전화번호				휴대전화
	E-mail
	현소속
학력	구 분						졸업년월
	○○대학교			○○○학과			년 월
	○○대학원			○○○학과			년 월
	○○대학원			○○○학과			년 월
용역관련수행 경력	제 목		기 간			수요기관			주요내용
자격사항	자격증명			취득일자			발행처
				년 월
				년 월
기타 특이 사항

[서식 제5호]

수행실적 총괄표

일련 번호	사 업 명	발주처	계약금액 (천원)	용역이행 또는 납품완료일자	비고

<수요기관 평가 결과>

구 분		건 수	금액(천원)	비고(사유)
입찰자가 제출한 납품실적
수요기관 검토	인정 실적
	불인정 실적
평가 기준 실적
수요기관 평가점수		(배점) (평가점수)

※ 주의사항

․ 현재 수행중인 사업도 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재한다.

․ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원 도급 회사를 기재한다.

․ 공동도급계약일 경우에는 계약금액란에 제안업체의 지분만을 기재한다.

․ 사업기간에는 해당사업 전체기간과 해당회사의 참여기간을 구분하여 기재한다.

․ 비고란에는 공공기관, 일반기업, 기타로 구분하여 기재한다.

․ 납품건별로 실적증명원 등 입증서류를 제출하여야 한다.

[서식 제6호]

수행실적증명서

신 청 인	업체명				대 표 자
	영업소재지				전화번호
	사업자번호				법인등록번호
	증명서 용도	입찰 및 제안서 심사 제출용			제 출 처
수행실적내용	사 업 명				구 분		소프트웨어개발 ( ) 유지관리·운영위탁( ) 컨설팅 ( ) 기타 ( )
	사업개요
	계약번호	계약일자	계약기간		계약금액 (VAT 포함)	수행 또는 납품실적
						완료일자	지분율(%)	실적(원)
증 명 서 발급기관	위 사실을 증명함. 년 월 일
	기관명: (인) (전화번호: )
	주 소:
	발급부서:			담당자 : (전화번호: )

[주]

1. 본 수행실적증명서의 실적은 수행이 완료(기성 포함)된 실적이어야 하며, 수행중인 실적은 제외

2. 공동계약으로 이행한 경우 해당 지분율과 해당 이행완료실적을 기재 단, 분담이행에 의한 경우 특별한 사유가 없는 한 예산액을 기준으로 지분율 기재

3. 민간실적의 경우 수행실적증명서 외에도 계약서 및 세금계산서, 필요시 거래명세표 등을 첨부

4. 하도급실적은 발주처가 승인한 경우에 한하여 인정하며 하도급 승인문서를 추가로 제출하여야 함

[서식 제7호]

확    약    서

『선박 데이터 모델 관리 시스템 구축』용역 입찰참가와 관련, 다음과 같이 제반사항을 준수할 것을 확약합니다.

1. 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위기재 사항 등이 확인될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

2. 제안서 평가를 위해 구성된 평가위원회와 관련하여 평가방법, 평가기준, 평가절차에 대해 이의 제기도 하지 않겠습니다.

3. 제안서 작성을 위해 발주처 측으로부터 제공받은 정보는 외부에 누설 또는 무단 유출하지 않겠습니다.

년    월     일

업체명 :

대표자 :                   (인)

재단법인 울산정보산업진흥원장 귀하

[서식 제8호]

청렴계약 이행 서약서

재단법인 울산정보산업진흥원에서 시행하는 입찰, 계약체결 및 계약이행 과정에 있어서 당사 임․직원과 대리인은

1. 유리한 입찰가격 또는 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

2. 입찰, 계약체결 및 계약이행 과정에서 관계직원에게 직․간접적으로 금품․향응 등의 뇌물이나 부당한 이익을 제공하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 뇌물을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소, 공사착공 전에는 계약취소, 공사착공 이후에는 발주처에서 전체 또는 일부계약을 해지하여도 감수하며 민․형사상 어떠한 이의도 제기하지 않겠습니다.

4. 회사 임․직원이 관계 직원에게 뇌물을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

5. 본건 입찰, 계약체결, 계약이행, 준공과 관련하여 재단법인 울산정보산업진흥원에서 시행하는 청렴계약 관련 직원이 요구하는 자료제출, 서류 열람, 현장확인 등 활동에 적극 협조하겠습니다.

6. 본건 관련 하도급 계약체결 및 이행에 있어서 하도급자로부터 금품을 수수하거나 부당 또는 불공정한 행위를 하지 아니하겠습니다.

위 청렴계약 이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가 자격제한, 계약해지 등 재단법인 울산정보산업진흥원의 조치와 관련하여 당사가 재단법인 울산정보산업진흥원을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

.    .     .

○ 공고번호 :

○ 입찰건명 :

[서 약 자]

상    호 :

대    표 :             (인)

재단법인 울산정보산업진흥원장 귀하

청렴계약이행특수조건

제1조(목적) 이 청렴계약이행특수조건은 재단법인 울산정보산업진흥원(이하 “법인”이라 한다) 계약담당자과 계약상대자가 체결하는 공사․용역․물품구매 등(본사 및 사업소를 포함한다)의 도급계약에 있어 계약 일반조건 외에 청렴계약을 위한 내용을 특별히 정함을 목적으로 한다.

제2조(청렴계약이행 준수의무) 공사․용역․물품구매 등의 입찰에 청렴계약 이행서약서를 제출하고 참가하여 낙찰된 계약상대자는 계약체결 및 이행과 관련하여 어떠한 명분으로도 관계직원에게 직․간접적으로 금품․향응 등의 뇌물이나 부당한 이익을 제공하여서는 아니 된다.

제3조(부정당업자의 입찰참가자격제한) ① 입찰에 참가하는 자가 입찰가격이나 특정인의 낙찰을 위하여 담합 등 불공정 행위를 하였을 때에는 다음 각 호의 어느 하나에서 정하는 바에 따라 법인에서 시행하는 입찰에 참가제한을 받게 된다.

1. 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 자는 법인에서 발주하는 입찰에 입찰참가자격 제한처분을 받는 날부터 2년 동안 참가하지 못한다.

2. 경쟁입찰에 있어서 입찰가격을 서로 상의하여 미리 입찰가격협정을 주도하거나 특정인의 낙찰을 위하여 담합한 경우에는 법인에서 발주하는 입찰에 입찰참가 자격제한 처분을 받는 날부터 1년 동안 참가하지 못한다.

② 입찰담합 등 불공정행위를 한 경우에는 제1항과 병행하여 「독점규제 및 공정거래에 관한 법률」 및 같은 법 시행령에 따라 공정거래위원회에 고발 등 조치를 하는데 어떠한 이의도 제기하지 않는다.

③ 입찰․계약체결 및 계약이행 과정에서 관계직원에게 직․간접적으로 금품, 향응 등의 뇌물이나 부당한 이익을 제공하지 않으며 이를 위반하였을 때에는 다음 각 호의 어느 하나에 해당하는 기간 동안 법인에서 시행하는 입찰에 참가제한을 받게 된다.

1. 입찰․계약체결 및 계약이행 과정에서 관계직원에게 뇌물을 제공함으로써 입찰을 유리하게 하여 계약이 체결되었거나 시공 중 편의를 받아 부실시공한 자는 법인에서 발주하는 입찰에 입찰참가자격제한 처분을 받는 날부터 3년 동안 참가하지 못한다.

2. 입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약이행을 부실하게 할 목적으로 관계 직원에게 뇌물을 제공한 자는 법인에서 발주하는 입찰에 입찰참가자격제한 처분을 받는 날부터 2년 동안 참가하지 못한다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 뇌물을 제공한 자는 법인에서 발주하는 입찰에 입찰참가자격제한 처분을 받는 날부터 1년 동안 참가하지 못한다.

④ 제1항에서 제3항까지의 규정에 따라 입찰참가자격을 제한하는 처분을 받은 자는 법인을 상대로 손해배상을 청구하거나 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않는다.

제4조(계약해지 등) 입찰, 계약체결 및 계약이행과 관련하여 관계자에게 뇌물을 제공한 자는 다음 각 호의 어느 하나에서 정하는 바에 따라 해당 계약에 대한 조치를 받는다.

1. 계약체결 전의 경우에는 적격낙찰자 결정대상에서 제외 또는 결정통보를 취소한다.

2. 계약체결 이후 공사착공 전의 경우에는 해당 계약을 해제한다.

3. 공사착공 이후에는 발주처에서 전부 또는 일부의 계약을 해지한다. 다만, 공사성격, 진도(進度), 규모, 공사기간 등을 감안하여 발주처에서 그러하지 아니할 수 있다.

4. 계약상대자는 제1호에서 제3호까지 규정의 처리에 대하여 민․형사상 어떠한 이의도 제기하지 않는다.

제5조(그 외의 사항) ① 업체의 임․직원(이 경우 하도급업체를 포함한다)과 대리인이 관계직원에게 뇌물을 제공하거나 담합 등 불공정행위를 하지 않도록 하는 업체윤리강령과 내부비리 제보자에 대하여도 일체의 불이익 처분을 하지 않는 사규를 제정하도록 적극 노력한다.

② 본 건 관련 하도급계약체결 및 이행에 있어서 하도급자로부터 금품을 수수하거나 부당 또는 불공정한 행위를 하지 아니한다.

[서식 제9호]

개인정보 수집·이용 동의서

	(재)울산정보산업진흥원(이하 “법인”이라 함)는 법령에서 정하는 사업 및 정보 등 각종 서비스 제공을 위한 개인정보 수집·이용을 위하여 개인정보보호법 제15조, 제17조 및 제22조에 따라 귀하의 동의를 받고자 합니다.
	<개인정보 수집·이용에 대한 동의> 1. 개인정보의 수집․이용 목적 - 법인이 수집하는 개인정보는 법인을 포함한 정부 및 산하기관의 기업지원사업 등의 원활한 사업수행, 서비스 및 각종 정보를 제공하기 위해 수집·이용합니다. 2. 수집하는 개인정보의 항목 - 필수 정보 : 한글성명, 영문성명, 생년월일, 연락처, 주소, 이메일, 소속, 직위 - 선택 정보 : 학력, 경력(수상), 특허출원․등록 실적, 정부출연 개발과제 수행실적 3. 개인정보의 보유 및 이용 기간 : 개인정보의 수집 및 이용목적이 달성되면 파기하는 것을 원칙으로 합니다. 4. 귀하는 개인정보 수집·이용에 동의하지 않으실 수 있습니다. 동의 거부 시에도 입찰신청은 가능하나 입찰 평가 및 선정 시 제한될 수 있습니다. (단, 입찰 신청을 위한 최소한의 정보인 필수정보는 미작성시 과제 신청 불가) □ 위와 같이 개인정보를 수집․이용하는데 동의하십니까?
	선택정보	동의함	□		동의하지 않음		□

본인은 상기 내용과 같이 개인정보를 수집·이용하는데 동의합니다.

년        월        일       신청인                    (서명)

재단법인 울산정보산업진흥원장 귀하

[서식 제10호]

보안 서약서(대표자용)

본인은 0000년 00월 00일부로                     사업을 수행함에 있어 다음
사항을 준수할 것을 엄숙히 서약합니다.

1. 본인과 소속업체                  는 발주기관명                  사업과 관련하여 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인과 소속업체                  는 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인과 소속업체                  는 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인과 소속업체                  는 사업 수행시 본사 및 하도급자로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

0000 년   00 월   00 일

서  약  자        업   체   명 :

(사업자 대표)      직        위 :

성        명 :                        (서명)

생 년  월 일 :

서약집행자        소        속 :

(사업담당자)       직        위 :

성        명 :                        (서명)

생 년  월 일 :

보 안 서 약 서(참여자용)

본인은 0000년 00월 00일부로                (정보시스템 포함)과 관련한 업무(연구개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

본인은 발주기관명                  (정보시스템 포함)사업과 관련된 소관업무가 국가기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

본인은 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

본인은 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년     월     일

서약자    소속          직급        생년월일

직위        성    명           (서명)

서  약    소속          직급

집행자                  직위        성    명           (서명)

[서식 제11호]

보 안 확 약 서(대표자용)

본인은 귀 기관과 계약한                           사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

울산정보산업진흥원장 귀하

별첨 1		사업자 보안위규 처리 기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포 3. 보안 취약점 방치로 정보시스템에 대한 불법적 행위 발생 가. 관련 시스템에 대한 침해사고 발생 나. 관련 시스템에 대한 개인정보 유출 사고 발생	◦ 사업참여 제한 (부정당업체 등록) ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용 저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

별첨 2		보안 위약금 부과기준

① 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	건당500만원	300만원	100만원

※ 위규 수준은 [별첨1] 사업자 보안위규 처리기준 참고

② 보안 위약금은 다른 요인에 의해 상쇄, 삭감 되지 않는다

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

③ 사업 종료시 또는 기성대금 지급 시 지출금액 조정을 통해 위약금 정산한다.

별첨 3		누출금지 대상 정보

누출금지 대상 정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제16조제3항의
대외비

11. 그 밖에 발주자가 공개가 불가하다고 판단한 자료

별첨 4		사업자 보안관리 준수사항

① 참여 인력에 대한 보안관리

◦ 보안서약서 등 제출

- 사업 참여인원에 대해 사업투입 전 자체 보안 교육 후, 보안서약서, 기본보안교육 내용을 제출해야 한다.

◦ 보안교육 실시

- 사업자는 보안인식제고를 위해 주기적으로 자체 보안 교육을 하며, 발주기관이 요구하는 보안 교육에 참석해야 한다.

◦ 인력변동 관리

- 시스템 접근 권한을 승인받은 인력 또는 해당 인력의 업무 변동이 있는 경우, 해당 사유가 발생한 후 1일 내에 신고해야 한다.

② 자료․정보 등의 보안관리

◦ 비밀 준수 대상 자료․정보

- 사업자는 아래의 자료나 정보(이하 “비밀정보”라 한다)에 대하여
비밀을 유지하여야 한다.

* 발주기관이 본 사업의 이행을 위하여 사업자에게 서면 또는 구두 등의 방법으로 비밀에 해당한다고 고지하고 제공한 자료나 정보(DB정보, IP 정보, 상세 시스템 구성도 등)

* 법령 또는 발주기관의 내규에 의하여 공개가 제한되거나 비밀을 유지해야 하는 자료나 정보(미공개 출원 정보, 개인정보, 비밀지정문서 등)

* 사업자가 본 계약의 이행 중 발주기관이 제공한 비밀정보를 이용․가공하여 얻은 자료나 정보

◦ 중요정보의 관리

- 사업자는 중요정보의 관리를 위하여 자료명, 인계자/인수자 서명이 포함된 자료 제공대장을 작성해야 한다.

- 인계받은 자료가 더 이상 필요없거나 사업이 종료되는 경우 자료를 반납 및 삭제한 후, 자료 제공대장에 기록 및 사업 담당부서에 제출한다.

③ 사무실 및 전산 장비․매체 보안관리

◦ 사무실 보안 관리

- 사업자는 필요시 사무실 또는 용역업무를 수행하는 공간에 대해 일일 보안점검을 해야 하며, 발주기관의 보안점검에 따른 지적사항 발생시 [사업자 보안위규 처리 기준]에 따른 벌칙 규정을 따른다.

◦ 전산 장비․매체 보안 관리

- 사업자는 PC, 노트북 등 전산장비를 반․출입하는 경우, 다음 사항을 사전 확인, 조치해야 한다.

(단, 노트북은 불가피한 경우 발주기관의 승인을 득한 경우에만 반입 가능)

* 반입시 : PMS, 내 PC 지키미 등 PC 보안프로그램 설치 및 바이러스/악성코드 검사

* 반출시 : 저장 데이터 완전 삭제(발주기관 정보보안담당의 사전 확인 필요)

- 사업자는 보안USB 외의 기타 보조기억매체는 사용할 수 없으며, 보안USB 외에는 자료를 저장할 수 없다.

- 사업자는 전산 장비․매체를 승인권자 외의 사용자가 조작․탈취할 수 있도록 방치하면 안된다.

④ 정보시스템 접근 보안관리

◦ 사업자는 정보시스템 사용자 계정 이용시 부여된 권한․목적 이외의 접근을 하면 안 되며, 승인된 사용자만 접근해야 한다.

◦ 사업자는 공용계정을 사용하면 안되며, 사용하지 않는 계정은 주기적으로 삭제해야 한다.

◦ 공유 폴더는 사용해서는 안 된다.

※ 상기 사업자 보안관리 준수사항 중 예외적 허용이 필요한 경우에는, 발주기관 정보보안담당에게 예외 허용사항에 대한 보안성 검토를 요청해야 한다.

※ 상기 보안요구는 원격지 개발장소를 포함한다.

별첨 5		소프트웨어사업 영향평가 결과서