===== [공고문] KAIST 재난안전상황실 및 생활관 CCTV시스템 통합유지보수 용역(2027-2028).hwp =====
참고번호: 262594호
용역 입찰 공고(긴급) 1. 입찰에 부치는 사항
가. 용 역 명 : KAIST 재난안전상황실 및 생활관 CCTV시스템 통합유지보수 용역(2027-2028)
나. 용역내역 : 제안요청서 참조
다. 용역기간 : 2027.1.1. ~ 2028.12.31. (24개월)
라. 계약방법 : 제한경쟁 / 장기계약
마. 예산금액 : 364,120,000원 (V.A.T 포함)
- 1차년도 예산(2027.01.01 ~2027.12.31.) : 182,000,000원(부가세 포함)
- 2차년도 예산(2028.01.01 ~2028.12.31.) : 182,000,000원(부가세 포함)
바. 낙찰방법 : KAIST 협상에 의한 계약
사. 추정가격 : 331,018,182원 2. 사업설명회(불참시 평가에 불이익 있음)
- 일시/장소 : 2026.11.17.(화), 14:00 / KAIST(대전본원) 행정분관(N2) 3층 회의실
- 필수서류 ① 법인부등기 등본(법인인 경우) 1부 ② 사업자등록증 사본 1부 ③ 직접생산확인증명서 1부
④ 대표자가 아닌 경우 위임장 및 재직증명서 1부
⑤ 경쟁입찰참가자격등록증(사용인감계 포함 1부
※ 사전 참석인원 파악을 위해 입찰공고문에 명시된 제안요청 설명회 전일
17:00까지 업체명 및 참석자 정보를 필히 통보 요망
- 정보통신팀 이강조(042-350-2425, [email protected])
※ 제출서류를 구비하지 않은 업체(참석자)는 제안요청 설명회에 참석 할 수 없음
3. 제안입찰 참가자격
가. 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조에 의한 경쟁입찰의 참가자격을 갖춘 자
나. ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제 27조 및 동법 시행령 제76조에 의한 부정당업자로 입찰참가자격을 제한 받은 자는 제외
다. 「소프트웨어 진흥법」 제24조 규정에 따른 소프트웨어사업자[컴퓨터관련서비스사업(업종코드:1468) 또는 통신공사업자(업종코드: 0036)로 업종을 등록한 업체
라. 본 사업은 20억원 미만 사업으로「소프트웨어 진흥법」 제48조 및 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」(과학기술정보통신부고시 제2026-4호) 제2조, 제3조에 따라 대기업, 중견기업 및 상호출자제한기업집단에 속하는 기업의 입찰 참가를 제한함
마. ｢중소기업제품 구매촉진 및 판로지원에 관한 법률｣ 제9조 및 동법 시행령 제10조에 따라 정보시스템유지관리서비스(세부품명번호: 8111189901)’에 대한 직접생산확인증명서 발급 확인이 가능한 업체
바. 모든 사업자는 상기의 참가자격을 갖춘 업체이어야 함.
사. 제안요청설명회(11.17(화))에 참여를 권장하며, 불참시 평가에 불이익이 있음.
아. 제조사(또는 공급사)의 기술지원확약서 제출이 가능한 업체
자. 공동도급 및 하도급은 불허함.
4. 입찰방법 : KAIST 협상에 의한 계약
(https://share.google/HyQm9aSpLDo8MrjGE)
5. 제안서 작성 및 제출 가. 제안서 작성방법 : 제안요청서 참조
나. 제안서 제출처 : 우리대학 구매팀(대전 유성구 대학로 291 KAIST E-14건물 4층)
다. 제안서 제출 마감일시 : 2026년 11월 24일(화) 14:00까지
- 방문에 의한 접수만 가능하며 우편접수는 불가함.
라. 제출 서류 <아래 순서에 따라 서류 제출, 제출 서류 누락시 입찰 참여 불가>
① 제안서 제출 공문서(입찰참가신청서 포함) 1부(대표자 날인)
② 조달청 경쟁입찰참가자격 등록증 1부(나라장터 출력)
③ 재직증명서 혹은 위임장(대표자 제출 아닐 시) 각 1부(신분증 필참)
④ 법인등기부등본 1부 (법인에 한함) ⑤ 법인인감증명서 및 사용인감계 1부 ⑦ 사업자등록증 및 통장사본 1부
⑧ 소프트웨어 사업자 관리 확인서 또는 통신공사업자 사본 1부
⑨ 중소기업확인서 및 직접생산증명서 1부
⑩ 신용평가등급확인서 1부 (미제출 시, 평가에서 가장 낮은 등급으로 처리)
⑪ 실적증명서, 서약서(퇴직자영입현황확인서 포함) 각 1부
⑫ 제안서가 포함된 USB 또는 CD 2개(회사명 기재 필)
⑬ 가격제안서 1부(세부 산출내역 포함, 별도 밀봉 날인 제출)
⑭ 제안서 및 제안요약서, (제안발표자료(선택) 인쇄본 총 10부 (1부 기명, 9부 무기명)
6. 제안평가회 : 제안서 제출 마감 후 7일 이내(별도 유선통보)
(관련사항은 제안요청서 내용에 따름, 문의사항은 제안요청 담당자에게 문의)
7. 입찰참가 신청 및 입찰보증금 (입찰참가신청서에 필수 작성)
가. 제안업체는 제안서 제출 시 입찰참가신청서를 작성 제출하여야 합니다.
제37조(입찰보증금) ①법 제9조에 따른 입찰보증금은 입찰금액(단가에 대해 실시하는 입찰인 경우에는 그 단가에 매회별 이행예정량 중 최대량을 곱한 금액. 이하 이 항에서 같다)의 100분의 5 이상으로 해야 한다
나. 입찰보증금은 입찰참가신청서 입찰보증금란을 작성하고 날인하는 것으로 갈음하며, 낙찰자가 소정의 기일까지 정당한 사유 없이 계약을 체결하지 않을 시에는 동 보증금을 낙찰자에게 청구합니다.
8. 협상 우선대상자 선정방법
기술평가 결과점수를 제안서 평가결과 기술능력평가 점수가 기술능력평가 분야 배점한도의 85%이상(68점)인 자를 협상적격자로 선정하며, 협상순서는 합산점수의 고득점 순에 의하여 결정한다. 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 선순위자로 하고, 기술능력 평가점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 한다.
(제안서평가 = 기술평가(80)+가격평가(20))
9. 협상절차
결정된 협상순위에 따라 선순위 협상대상자와 협상을 하며, 1순위 협상대상자와 협상이 종료되는 경우 차순위 협상대상자와는 협상절차를 진행하지 않는다.
다만, 선순위 협상대상자와 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차적으로 차순위 협상적격자와 협상을 실시한다.
10. 청렴계약
가. 본 계약은 청렴계약(서약)제가 적용됩니다.
나. 입찰에 참여한 자는 모두 국가계약법시행령 제4조의2에 따라 “청렴계약서(서약서)”를 제출한 것으로 간주합니다.
다. 입찰에 참여하는 자는 한국과학기술원 협력업체 행동강령(홈페이지-입찰/구매란)을 숙지하고 준수하여야 하며, 계약 체결 시 ‘협력업체 행동강령 준수 서약서’를 제출하여야 합니다.
11. 유의사항
가. 본 용역 관련하여 공고문과 붙임 서류(제안요청서, 과업지시서 등)의 내용이 서로 다른 경우에는 공고문의 내용이 우선 적용됩니다.
나. 입찰참가자는 제안요청서, 용역입찰유의서-기획재정부 계약예규, 계약일반조건, 특수조건 등을 사전에 숙지하고 입찰에 응하기 바라며, 미 숙지로 인한 책임은 입찰자에게 있습니다.
다. 입찰에 제출되는 서류가 사본일 경우에는 “사실과 상위 없음”확인 또는 “원본 대조필”날인 후 제출하여야 합니다.
라. 입찰에 참가하여 낙찰자로 선정된 업체는 낙찰 후 7일 이내에 계약을 체결하여야 하며 이를 이행 하지 못하는 경우에는 낙찰을 무효로 하며 입찰보증금은 우리대학에 귀속 됩니다.
마. 입찰 및 계약 관련 부패행위나 불공정행위 등이 발생한 경우에는 한국과학기술원 신문고(www.kaist.ac.kr → 홈페이지 하단 감사실 신문고) 또는 청탁관리자([email protected])에게 신고하여 주시기 바랍니다.
바. 제안서 작성 및 심사 등에 관한 사항은 KAIST 정보통신팀 이강조(☎042-350-2425), 기타 입찰진행에 따른 사항은 우리대학 구매팀 임정빈(☎042-350-2331)에게 문의하시기 바랍니다.
사. 최근 우리 원 담당자를 사칭한 피싱 사례가 급증하고 있어 이메일 및 메시지 확인 시 각별한 주의를 당부드립니다.
- 공식 도메인 안내: 우리 원 담당자의 공식 이메일 도메인은 @kaist.ac.kr 입니다.
- 피싱 식별 방법: 위 도메인 외에 다른 주소(예: .com, .net, 유사 도메인 등)로 발송된 메일은 모두 피싱(사칭)입니다.
한국과학기술원 총장 【별지】퇴직자 영입현황 확인서 퇴직자 영입현황 확인서 □ 공고번호 : □ 입찰건명 :
1. 한국과학기술원 퇴직자(퇴직 후 2년이 경과하지 아니한 자)가 당사에 대표이사 또는 임직원으로 (□ 근무를 하고, □ 근무를 하지 않고) 있습니다.
※ 상기 박스(□)에 체크(√)하고, 근무를 하는 경우 아래 표 작성
성
명
소
속
퇴직당시 직위 퇴직당시 근무부서 퇴직일
2. 상기 입찰에 있어 위에 제출한 내용은 사실이며, 만약 사실과 다를 경우(축소, 누락 포함)에는 부정당업자로 입찰참가자격 제한조치 등의 불이익 처분을 받더라도 일체의 이의를 제기하지 아니할 것을 확약하고 이에 확인서를 제출합니다.
년
월
일
회 사 명 :
대 표 자 :
(인)
한국과학기술원 총장 귀하
===== [공고문] KAIST 재난안전상황실 및 생활관 CCTV시스템 통합유지보수 용역(2027-2028).pdf =====
참고번호: 262594호
용역 입찰 공고(긴급)
1. 입찰에 부치는 사항
가. 용 역 명 : KAIST 재난안전상황실 및 생활관 CCTV시스템 통합유지보수 용역(2027-2028)
나. 용역내역 : 제안요청서 참조
다. 용역기간 : 2027.1.1. ~ 2028.12.31. (24개월)
라. 계약방법 : 제한경쟁 / 장기계약
마. 예산금액 : 364,120,000원 (V.A.T 포함)
- 1차년도 예산(2027.01.01 ~2027.12.31.) : 182,000,000원(부가세 포함)
- 2차년도 예산(2028.01.01 ~2028.12.31.) : 182,000,000원(부가세 포함)
바. 낙찰방법 : KAIST 협상에 의한 계약
사. 추정가격 : 331,018,182원
2. 사업설명회(불참시 평가에 불이익 있음)
- 일시/장소 : 2026.11.17.(화), 14:00 / KAIST(대전본원) 행정분관(N2) 3층 회의실
- 필수서류
① 법인부등기 등본(법인인 경우) 1부
② 사업자등록증 사본 1부
③ 직접생산확인증명서 1부
④ 대표자가 아닌 경우 위임장 및 재직증명서 1부
⑤ 경쟁입찰참가자격등록증(사용인감계 포함 1부
※ 사전 참석인원 파악을 위해 입찰공고문에 명시된 제안요청 설명회 전일
17:00까지 업체명 및 참석자 정보를 필히 통보 요망
- 정보통신팀 이강조(042-350-2425, [email protected])
※ 제출서류를 구비하지 않은 업체(참석자)는 제안요청 설명회에 참석 할 수 없음
3. 제안입찰 참가자격
가. 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조
에 의한 경쟁입찰의 참가자격을 갖춘 자
나. ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제 27조 및 동법 시행령 제76
조에 의한 부정당업자로 입찰참가자격을 제한 받은 자는 제외
다. 「소프트웨어 진흥법」 제24조 규정에 따른 소프트웨어사업자[컴퓨터관련서비스
사업(업종코드:1468) 또는 통신공사업자(업종코드: 0036)로 업종을 등록한 업체
라. 본 사업은 20억원 미만 사업으로「소프트웨어 진흥법」 제48조 및 「중소 소프트
웨어사업자의 사업 참여 지원에 관한 지침」(과학기술정보통신부고시 제2026-4
호) 제2조, 제3조에 따라 대기업, 중견기업 및 상호출자제한기업집단에 속하는
기업의 입찰 참가를 제한함
마. ｢중소기업제품 구매촉진 및 판로지원에 관한 법률｣ 제9조 및 동법 시행령 제10조
에 따라 정보시스템유지관리서비스(세부품명번호: 8111189901)’에 대한 직접생
산확인증명서 발급 확인이 가능한 업체
바. 모든 사업자는 상기의 참가자격을 갖춘 업체이어야 함.
사. 제안요청설명회(11.17(화))에 참여를 권장하며, 불참시 평가에 불이익이 있음.
아. 제조사(또는 공급사)의 기술지원확약서 제출이 가능한 업체
자. 공동도급 및 하도급은 불허함.
4. 입찰방법 : KAIST 협상에 의한 계약
(https://share.google/HyQm9aSpLDo8MrjGE)
5. 제안서 작성 및 제출
가. 제안서 작성방법 : 제안요청서 참조
나. 제안서 제출처 : 우리대학 구매팀(대전 유성구 대학로 291 KAIST E-14건물 4층)
다. 제안서 제출 마감일시 : 2026년 11월 24일(화) 14:00까지
- 방문에 의한 접수만 가능하며 우편접수는 불가함.
라. 제출 서류 <아래 순서에 따라 서류 제출, 제출 서류 누락시 입찰 참여 불가>
① 제안서 제출 공문서(입찰참가신청서 포함) 1부(대표자 날인)
② 조달청 경쟁입찰참가자격 등록증 1부(나라장터 출력)
③ 재직증명서 혹은 위임장(대표자 제출 아닐 시) 각 1부(신분증 필참)
④ 법인등기부등본 1부 (법인에 한함)
⑤ 법인인감증명서 및 사용인감계 1부
⑦ 사업자등록증 및 통장사본 1부
⑧ 소프트웨어 사업자 관리 확인서 또는 통신공사업자 사본 1부
⑨ 중소기업확인서 및 직접생산증명서 1부
⑩ 신용평가등급확인서 1부 (미제출 시, 평가에서 가장 낮은 등급으로 처리)
⑪ 실적증명서, 서약서(퇴직자영입현황확인서 포함) 각 1부
⑫ 제안서가 포함된 USB 또는 CD 2개(회사명 기재 필)
⑬ 가격제안서 1부(세부 산출내역 포함, 별도 밀봉 날인 제출)
⑭ 제안서 및 제안요약서, (제안발표자료(선택) 인쇄본 총 10부 (1부 기명, 9부 무
기명)
6. 제안평가회 : 제안서 제출 마감 후 7일 이내(별도 유선통보)
(관련사항은 제안요청서 내용에 따름, 문의사항은 제안요청 담당자에게 문의)
7. 입찰참가 신청 및 입찰보증금 (입찰참가신청서에 필수 작성)
가. 제안업체는 제안서 제출 시 입찰참가신청서를 작성 제출하여야 합니다.
제37조(입찰보증금) ①법 제9조에 따른 입찰보증금은 입찰금액(단가에 대해 실시하는 입찰인
경우에는 그 단가에 매회별 이행예정량 중 최대량을 곱한 금액. 이하 이 항에서 같다)의 100
분의 5 이상으로 해야 한다
나. 입찰보증금은 입찰참가신청서 입찰보증금란을 작성하고 날인하는 것으로 갈음하
며, 낙찰자가 소정의 기일까지 정당한 사유 없이 계약을 체결하지 않을 시에는
동 보증금을 낙찰자에게 청구합니다.
8. 협상 우선대상자 선정방법
기술평가 결과점수를 제안서 평가결과 기술능력평가 점수가 기술능력평가 분야 배
점한도의 85%이상(68점)인 자를 협상적격자로 선정하며, 협상순서는 합산점수의
고득점 순에 의하여 결정한다. 합산점수가 동일한 제안자가 2인 이상일 경우에
는 기술능력 평가점수가 높은 제안자를 선순위자로 하고, 기술능력 평가점수도
동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를
얻은 자를 선순위자로 한다.
(제안서평가 = 기술평가(80)+가격평가(20))
9. 협상절차
결정된 협상순위에 따라 선순위 협상대상자와 협상을 하며, 1순위 협상대상자와 협
상이 종료되는 경우 차순위 협상대상자와는 협상절차를 진행하지 않는다.
다만, 선순위 협상대상자와 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순
차적으로 차순위 협상적격자와 협상을 실시한다.
10. 청렴계약
가. 본 계약은 청렴계약(서약)제가 적용됩니다.
나. 입찰에 참여한 자는 모두 국가계약법시행령 제4조의2에 따라 “청렴계약서(서약
서)”를 제출한 것으로 간주합니다.
다. 입찰에 참여하는 자는 한국과학기술원 협력업체 행동강령(홈페이지-입찰/구매란)
을 숙지하고 준수하여야 하며, 계약 체결 시 ‘협력업체 행동강령 준수 서약
서’를 제출하여야 합니다.
11. 유의사항
가. 본 용역 관련하여 공고문과 붙임 서류(제안요청서, 과업지시서 등)의 내용이 서
로 다른 경우에는 공고문의 내용이 우선 적용됩니다.
나. 입찰참가자는 제안요청서, 용역입찰유의서-기획재정부 계약예규, 계약일반조건,
특수조건 등을 사전에 숙지하고 입찰에 응하기 바라며, 미 숙지로 인한 책임은
입찰자에게 있습니다.
다. 입찰에 제출되는 서류가 사본일 경우에는 “사실과 상위 없음”확인 또는 “원
본 대조필”날인 후 제출하여야 합니다.
라. 입찰에 참가하여 낙찰자로 선정된 업체는 낙찰 후 7일 이내에 계약을 체결하여
야 하며 이를 이행 하지 못하는 경우에는 낙찰을 무효로 하며 입찰보증금은 우
리대학에 귀속 됩니다.
마. 입찰 및 계약 관련 부패행위나 불공정행위 등이 발생한 경우에는 한국과학기술
원 신문고(www.kaist.ac.kr → 홈페이지 하단 감사실 신문고) 또는 청탁관리자
([email protected])에게 신고하여 주시기 바랍니다.
바. 제안서 작성 및 심사 등에 관한 사항은 KAIST 정보통신팀 이강조(☎
042-350-2425), 기타 입찰진행에 따른 사항은 우리대학 구매팀 임정빈(☎
042-350-2331)에게 문의하시기 바랍니다.
사. 최근 우리 원 담당자를 사칭한 피싱 사례가 급증하고 있어 이메일 및 메시지 확
인 시 각별한 주의를 당부드립니다.
- 공식 도메인 안내: 우리 원 담당자의 공식 이메일 도메인은 @kaist.ac.kr 입
니다.
- 피싱 식별 방법: 위 도메인 외에 다른 주소(예: .com, .net, 유사 도메인 등)
로 발송된 메일은 모두 피싱(사칭)입니다.
한국과학기술원 총장
【별지】퇴직자 영입현황 확인서
퇴 직 자 영 입 현 황 확 인 서
□ 공고번호 :
□ 입찰건명 :
1. 한국과학기술원 퇴직자(퇴직 후 2년이 경과하지 아니한 자)가 당사에 대
표이사 또는 임직원으로 (□ 근무를 하고, □ 근무를 하지 않고) 있습니다.
※ 상기 박스(□)에 체크(√)하고, 근무를 하는 경우 아래 표 작성
성 명 소 속 퇴직당시 직위 퇴직당시 근무부서 퇴직일
2. 상기 입찰에 있어 위에 제출한 내용은 사실이며, 만약 사실과 다를 경우
(축소, 누락 포함)에는 부정당업자로 입찰참가자격 제한조치 등의 불이익
처분을 받더라도 일체의 이의를 제기하지 아니할 것을 확약하고 이에
확인서를 제출합니다.
년 월 일
회 사 명 :
대 표 자 : (인)
한국과학기술원 총장 귀하
===== [제안요청서] KAIST 재난안전상황실 및 CCTV시스템 통합유지보수 용역(2027-2028).hwp =====
제안 요청서 KAIST 재난안전상황실 및 생활관
CCTV시스템 통합유지보수 용역(2027-2028)
2026. 11. 정보통신팀 이강조 Tel: 042-350-2425
E-Mail: [email protected]
한국과학기술원
목
차
Ⅰ.일반사항 1 1. 사업목표 1 2. 사업개요 1 3. 유지관리 품목 및 수행 2 Ⅱ. 제안요청 내용 4 1. 요구사항 목록 4 2. 기타사항 22 Ⅲ. 제안서 안내 23 1. 입찰안내 23 2. 제안요청 설명회 23 3. 입찰 참가자격 24 4. 평가항목 및 배점 25 5. 제안서 작성요령 28 6. 사업자 선정 31 Ⅳ. 입찰 및 제안관련 서식 32 Ⅰ 일반사항 1 사업 목표
한국과학기술원 CCTV시스템 통합유지관리를 통한 체계적인 예방점검 및
안정적인 관리운영
장애 발생 시 신속한 대응 및 복구로 범죄예방을 위한 24시간 중단 없는
시스템 운영
시스템별로 분산되어 있는 CCTV시스템 유지관리 체계 일원화로 효율성 향상
CCTV시스템 실시간 관리로 보안강화 및 서비스 중단 최소화
예방점검 및 신속한 장애 처리로 365일 안전한 한국과학기술원 실현
2 사업 개요
❍ 사 업 명 : KAIST 재난안전상황실 및 생활관 CCTV시스템 통합유지보수 용역
❍ 사업기간 : 2027.01.01 ~ 2027.12.31 (1차 년도)
2028.01.01 ~ 2028.12.31.(2차 년도)
❍ 계약성격 : 장기계속계약 ❍ 낙찰방법 : KAIST 협상에 의한 계약 ❍ 계약방법 : 제한경쟁(총액계약)
❍ 사업예산 : 364,000,000원 (2년 총액, 부가세 포함)
- 1차년도 예산: 182,000,000원 - 2차년도 예산: 182,000,000원
❍ 평가기준 : 기술능력평가 80점((정량적평가 20점, 정성적평가 80점)×80%)
가격평가 20점을 합산하여 산정 3 유지관리 품목 및 수행 가. 유지보수 대상품목 재난안전상황실 및 생활관 대상 수량 세부내역 기타 내∙외부 카메라 (Full HD, 고정, 전동) 1,350대 각 건물 및 도로변
기술지원
협약
NVR, DVR 서버일체 43대
재난안전상황실,
행정부서, 생활관
기술지원 협약 Network Video Server 71대 각 건물 통신실 및 EPS실 부가장비 (스위치, PoE, KVM, 전송기 외) 다수 각 건물 및 통신실, 재난안전상황실, 생활관 불꽃감지카메라 92대 각 건물 및 재난안전상황실 기술지원 협약
※ 상기 사업대상은 사업 진행시 상황에 따라 조정될 수 있음
나. 유지관리 수행기준
유지관리업무 수행절차를 마련하고 수시로 현재 상태대로 유지관리 하여야 한다.
정상적 운영에 필요한 장애방지대책을 수립하고 정기․비정기적 점검을 실시하여 최적화 상태를 유지하여야 한다
장애예방을 위한 종합 정기점검은 반기별 실시하는 것을 원칙으로 하며 점검항목을 별도로 작성, 점검한 후 그 결과를 제출하여야 한다.
CCTV시스템의 정상적 운영에 필요한 장애방지대책을 수립하고 정기․비정기적 점검을 실시하여 최적화 상태를 유지한다.
운영 전반에 대한 문제점을 도출하고 각각의 문제점에 대한 개선방안을 제시하여야 한다.
CCTV시스템 유지보수 관련 인력의 배치 및 운영에 관한 사항은 반드시 "한국과학기술원"의 사전 승인을 받아야 하며 계약내용을 차질 없이 수행할 수 있는 숙련된 유지보수요원을 지정하여야 한다.
정기 및 수시점검, 장애처리, 청소시 발생하는 일체의 비용은 본 용역비에 포함한다.
보안사고 및 재난․재해 등의 비상사태 발생에 대비한 자체 비상계획을 수립하여야 한다.
본 제안요청서에 명기되지 아니한 사항이라도 필요하다고 인정되는 사항에 대해서는 상호 협의하여 이행하여야 한다.
II 제안요청 내용 1 요구사항 목록 시스템 장비구성 요구사항(MPR) 요구사항 분류 유지관리 수행 요구사항 요구사항 고유번호 MPR-001 요구사항 명칭 정기점검 요구사항 상세설명 정의
정기적인 장애예방 점검과 특수한 상황에 대한 시설물 특별점검 실시
세부
내용
○ 유지관리 대상에 대해 장애예방 정기점검을 실시하고 문제점 및 개선방향을 포함한 보고서를 작성해 제출하여야 한다.
○ "한국과학기술원"의 시스템을 정상적으로 활용할 수 있도록 "계약상대자"는 시설물을 점검하여야 하고, 주요점검 결과를 "한국과학기술원"에게 매월 말 보고하여야 한다.
1) 정기점검 보고서 2) 장애처리 보고서 3) 일상점검 보고서
○ "한국과학기술원"은 사전 장애 예방 등 필요한 경우 "계약상대자"에게 점검을 요청할 수 있으며 "계약상대자"는 이에 응하여야 한다.
○ 점검은 월간, 분기별, 수시, 특별점검이 있으며, 수시점검은 필요시 한국과학기술원의 요청에 의하여 실시한다.
○ 정기점검 및 수시점검의 대상 및 방법은 한국과학기술원 의견에 따라야 한다.
○ "계약상대자"는 점검완료 후 점검결과를 제출하여야 하며, 점검 방법 및 수행에 문제점이 발견된 경우 즉시 시정 조치하고, 그 조치결과를 "한국과학기술원"에게 보고하여야 한다.
○ "계약상대자"는 점검을 매월 하여야 하며 장애원인 및 조치사항, 기타 특이사항을 점검일지에 작성하고 이를 한국과학기술원 담당자에게 보고하여야 한다.
○ CCTV카메라는 년 2회(상/하반기) 이상 청소를 실시해야한다.
산출정보
○ 정기점검보고서, 장애처리보고서, 일상점검보고서, 반기별 점검보고서,
특별 점검보고서 요구사항 분류 유지관리 수행 요구사항 요구사항 고유번호 MPR-002 요구사항 명칭 불꽃감지카메라 요구사항 상세설명 정의 불꽃감지캄메라
세부
내용
○ 재설치, 업그레이드, 장비 이전시 원활한 업무를 지원하여야 한다.
○ 신규 카메라 설치 시 VMS시스템에 등록 지원 및 이벤트 테스트를 지원
하여야 한다.
○ 불꽃 감지 신호가 GIS, VMS시스템과 정상적인 연동상태를 수시로 확인
하여야 한다.
○ 펌웨어 및 소프트웨어 상태를 점검하고 업데이트가 있을 경우 실시하고
결과를 보고하여야 한다.
○ 년 2회(상/하반기)로 감지 기능의 정상 작동 여부 점검 및 외관 청소를
실시하고, 이상 발생 시 조치하여야 한다. 산출정보
○ 점검보고서, 유지관리 활동 보고서, 반기별 점검보고서
요구사항 분류 유지관리 수행 요구사항 요구사항 고유번호 MPR-003 요구사항 명칭 장애처리 요구사항 상세설명 정의
장애발생 시 체계 및 절차 마련으로 장애관리 활동을 수행
세부
내용
○ "계약상대자"는 시스템에 장애가 발생한 경우는 즉시 필요한 조치를 취해야 한다.
○ "계약상대자"는 본 계약내용을 차질 없이 수행할 수 있는 숙련된 기술요원을 지정하여 유지관리대상 장비를 유지관리토록 하여 "한국과학기술원"의 CCTV시스템 운영에 지장이 없도록 하여야 한다.
○ 유지관리체계는 연중 24시간 각 CCTV시스템 및 불꽃감지카메라에 장애가 없는 상태로 유지되도록 하여야 하며, 비상연락망 체계의 24시간 가동으로 상시 복구체계를 확립하여야 한다.
○ "계약상대자"는 장애발생 통보접수 후 평일 2시간 이내, 휴일 및 야간에는 익일 오전 9시 이전 현장에 도착하여 원인분석 후 해당 시스템에 대한 장애조치 및 복구를 완료하여야 하며, 24시간 이상 소요 예상 시 예비품으로 교체하여야 한다.
○ 부득이한 상황인 경우 "한국과학기술원"에 장애처리 및 복구 시기를 반드시 알려야 하며 대책을 강구하여 보고해야 한다.
○ 24시간 365일 안정적인 시스템 운영을 위하여 장애 접수 지원체계를 수립, 제시하여야 한다.
○ 원할한 유지보수를 위하여 예비장비 확보 방안과 사업 수행기간 적정 예비장비 운영 계획을 제시하여야 한다.
○ 장애처리 시 고장수리, 노후 부품교체, 설비이동, 카메라 촬영 방해물 제거 및 청소 등에 소요되는 비용 및 인건비는 용역비에 포함한다.
○ 장애처리 시 고장수리, 청소 등 유지관리에 필요한 작업도구 및 장비는
물품 제조사 정품으로 "계약상대자"의 부담으로 자체조달 하여야 한다.
○ 신속한 장애 처리 및 예방을 위한 주요 장애 유형별로 장애 대응 방안(장애 감지, 유지관리 조직 가동, 원인분석, 조치, 재발 방지 대책 등)을 제시해야 한다.
○ 장애원인 분석결과 장애원인이 타 사업관련 장애로 판단될 경우에도 구체적인 근거자료를 첨부해 서면으로 제출하고, 타 업체의 장애조치에 최대한 협조해야 한다.
산출정보 ○ 점검보고서, 유지관리 활동 보고서 요구사항 분류 유지관리 수행 요구사항 요구사항 고유번호 MPR-004 요구사항 명칭 기술지원 요구사항 상세설명 정의 기술지원 및 문서 작성 활동
세부
내용
○ 전문업체와의 협력방안 제안
- 납품․제조사 또는 공급사로부터 협력방안 제시
- "한국과학기술원"과 협약을 체결한 기술지원사로부터 기술지원확약서
제출
○ 시스템 운영에 따른 기술 자문 및 지원하여야 한다.
○ CCTV시스템별 장비현황을 파악하여 현행화 관리를 하여야 한다.
○ 사용자의 조작 미숙으로 인한 요청에 지원해야 한다.
산출정보 ○ CCTV시스템 장비 현황 및 구성 정보 요구사항 분류 유지관리 수행 요구사항 요구사항 고유번호 MPR-005 요구사항 명칭 유지관리 효율화 요구사항 상세설명 정의 효율적이고 안정적인 유지관리 실시
세부
내용
○ 유지관리 관련 자료를 문서화 하여 관리해야 한다.
○ 유지관리 대상 제외장비에 대해서 장애 발생시(해당 담당자 요청시) 1차 장애 대응(원인 파악, 처리 절차 등)을 지원한다. 다만, 유상처리(장비교체, 부품교체 등)가 발생할 경우 비용을 청구한다.
○ 무상유지보수 기간의 장비 또는 재난안전상황실의 관련시스템에 대해서도 기술 지원 및 장애 복구를 적극 지원해야 한다.
○ 유지관리에 관한 사항은 행자부 정보보안 지침을 준수하여햐 한다.
산출정보 요구사항 분류 유지관리 수행 요구사항 요구사항 고유번호 MPR-006 요구사항 명칭 조직 및 인력관리 요구사항 상세설명 정의
○ 업무별로 적합한 자격요구사항에 대한 기준을 마련하고, 인력교체, 근무조건 등 유지관리 서비스별로 적정한 인력을 투입하여야 한다.
세부
내용
○ 유지관리 투입인력은 시스템 운영 중 발생할 수 있는 위험요소를 사전에 파악하고 대응할 수 있도록 충분한 기술과 경험을 가진 해당 기술자격 소지자 이어야 한다. "한국과학기술원"은 과업 수행함 있어 부적당하다고 판단되는 인력에 대하여 "계약상대자"에게 교체를 요구할 수 있고, 이 경우 "계약상대자"는 특별한 사유가 없는 한 이에 신속히 응해야 한다.
○ "계약상대자"의 사정으로 유지관리 인력 변경을 필요로 하는 경우 사전에 "한국과학기술원"과 협의하고 승인을 받아야 한다.
○ "계약상대자"는 "한국과학기술원"의 지시에 따라 유지관리를 수행하고, 수행 완료 후 "한국과학기술원"의 확인을 받아야 한다.
○ 유지관리 인력이 직무를 태만하거나 고의 또는 허위로 작성한 점검일지 및 제반업무 수행에 대해서는 전적으로 "계약상대자"가 기술적․법적 책임을 진다.
○ 유지관리 수행 중 발생한 인적․물적 사고 발생 시, 이에 대한 피해보상은 전적으로 "계약상대자"의 책임이며 사고 발생시 "한국과학기술원"에 어떠한 책임도 물을 수 없다.
○ "계약상대자"는 본 용역을 수행하기 위한 전담 직원을 선정, 보고하여야 하며, 선발된 전담 직원을 본 용역업무 수행에 대한 모든 사항을 책임지고, 유지관리 업무를 수행해야 한다.
○ 유지관리 인력의 교체는 가능한 최소화하되, 퇴직 등 부득이한 사유로 교체하고자 할 경우 당초 인력과 동등하거나 그 이상의 수준의 인력으로 충원하고, 교체 10일 전 "한국과학기술원"에 사전 통보하여야 한다. 또한, 교체 후에는 인수‧인계 기간을 20일 이상을 갖도록 해야 한다.
산출정보 ○ 착수보고서, 인력변경요청서 요구사항 분류 유지관리 수행 요구사항 요구사항 고유번호 MPR-007 요구사항 명칭 정비 점검 내용 요구사항 상세설명 정의
시스템이 정상적으로 운영될 수 있도록 점검 결과를 "한국과학기술원"의 업무담당자에게 보고해야 함
세부
내용
○ 시설물 점검의 종류는 월 정기, 반기별, 수시, 특별점검이 있으며, 수시점검은 필요 시 "한국과학기술원"의 요청에 의하여 실시한다.
1) 정기점검 : CCTV시스템의 작동상태를 확인하며 장애원인 및 조치사항
2) 수시/특별 : 한국과학기술원이 요청하는 대상에 대한 점검
3) 반기별점검 : CCTV시스템 점검 및 결과 보고
산출정보
○ 점검별로 작성 보고, 유지관리 서식(1, 2, 3)
요구사항 분류 유지관리 수행 요구사항 요구사항 고유번호 MPR-008 요구사항 명칭 타 시스템과의 연계 요구사항 상세설명 정의 유지보수 대상 시스템과의 연계 기능
세부
내용
○ 유지보수 대상시스템은 대상에서 제외되는 지리정보시스템(GIS), 영상관제통합시스템(VMS)과의 연계 기능이 정상적으로 운영될 수 있도록 지원하여야 한다.
○ GIS 및 VMS와의 데이터 연계, 영상정보 연계, 이벤트 전송 등 인터페이스의 정상 동작 여부를 점검하여야 한다.
○ GIS 및 VMS의 시스템 자체에 대한 유지보수는 수행하지 안되, 유지보수 대상 시스템의 변경, 장애 등으로 인하여 연계에 문제가 발생하지 않도록 연계 상태를 확인하고 필요한 조치를 수행하여야 한다.
○ GIS 및 VMS 자체의 장애 및 기술 지원이 필요한 경우 해당 제조사에 지원을 요청한다.
다만, 유상처리(장비교체, 기술지원 등)가 발생할 경우 비용을 청구한다.
산출정보 보안 요구사항(SER) 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-001 요구사항 명칭 일반 준수사항 요구 사항 상세 설명 정의 일반 준수사항 세부 내용
○ 사업 착수 시점부터 종료시점까지 「국가정보보안지침」(국정원) 및 「정보보안 기본지침」(과학기술정보통신부), 「정보보안지침」(한국과학기술원) 등(이하 보안법규정)을 준수하여야 하며, 이를 위반하였을 경우 보안위규 처리기준에 따라 관련자에 대하여 조치하고 보안위약금 부과기준에 따라 손해배상 책임을 져야 한다.
○ 계약업체는 사업수행에 사용되는 인원, 장비, 자료 등에 대하여 물리적, 관리적, 기술적 보안대책 및 <표1>의 ‘누출금지정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 <표2>의 국가계약법시행령 관련조항에 의거, 해당업체는 부정당업자로 등록되어 용역사업 입찰 참가자격이 제한됨을 숙지하고 위의 사항을 준수 및 보안상 결격사항이 없도록 조치하여야 한다.
<표1> 누출금지정보 한국과학기술원 정보보안지침 제17조 제2항 ① 정보시스템 내ㆍ외부 IP주소 현황
② 정보시스템 구성 현황 및 정보통신망 구성도
③ 사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보
④ 정보통신망 또는 정보시스템 취약점 분석․평가 결과물
⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)
⑥ 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황
⑦ 정보보호시스템 및 네트워크장비 설정 정보
⑧ 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서
⑨ 「개인정보보호법」 제2조제1호에 따른 개인정보
⑩ 「보안업무규정」 제4조의 비밀 및 「보안업무규정 시행규칙」 제16조 제3항에 따른 대외비
⑪ 그 밖에 한국과학기술원이 공개가 불가하다고 판단한 자료
※ 사업기간 중 공개불가 자료 발생 시 상호 합의하에 추가할 수 있음
<표2> 보안사항 위반에 따른 추후 입찰 참여에 대한 제재조치
한국과학기술원 정보보안지침 제33조 제2항
○ 계약업체는 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조 제2항 제3호 규정을 위반하여 <표1>의 누출금지 정보를 무단으로 누출할 경우 아래와 같이 입찰 참가자격이 제한된다.
‣ 정보 누출 횟수가 2회 이상인 경우 : 6개월
‣ 정보 누출 횟수가 1회인 경우 : 3개월
‣ 상기 이외의 경우에는 관련기관 및 상위 법률에 따른다.
○ 보안 위반에 대한 처리는 사업자 보안위규 처리 기준과 보안 위약금 부과 기준에 따른다.
○ 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조 제2항 제3호 다목에 따른 정보통신망 또는 정보시스템 구축 및 유지보수 등의 계약 이행과정에서 정보통신망 또는 정보시스템에 허가 없이 접속하거나 무단으로 정보를 수집할 수 있는 비인가 프로그램을 설치하거나 그러한 행위에 악용될 수 있는 정보통신망 또는 정보시스템의 약점을 고의로 생성 또는 방치하는 행위 등을 금지한다. 또한 계약기간(하자 보증기간을 포함한다) 내에 발생한 보안약점 등에 대해서 개선 조치하여야 한다.
○ 계약업체는 사업수행 과정에서 취득한 자료와 정보에 관해서 사업수행의 전후를 막론하고 한국과학기술원의 승인 없이 외부에 유출 또는 누설하여서는 아니 되며, 사업 종료 시에는 완전 폐기 또는 반납하여야 한다.
○ 과학기술정보통신부 및 국가정보원의 보안성 검토 결과에 따른 보안가이드를 준수하여야 하며, 사업수행 중 인원·자료·장비 등에 대한 아래의 보안 요구사항을 준수하여야 한다. 기타 사항은 한국과학기술원 정보보안지침에서 정하는 바에 따른다.
관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-002 요구사항 명칭 참여인원 보안관리 및 하도급 보안사항 요구 사항 상세 설명 정의 참여인원 보안관리 및 하도급 보안사항 세부 내용
○ 계약업체는 한국과학기술원의 정보화, 정보보호, 보안컨설팅, 시스템 구축 등을 용역사업 수행 시 사업 책임자와 협조하여 다음 각호의 사항을 포함한 보안대책을 수립, 이행하여야 한다.
가. 계약 시
- 용역사업 자체 또는 투입되는 자료·장비 등에 대한 대외보안이 필요한 경우 보안의 범위 및 책임을 명확히 하기 위해 사업수행계약서와 별도로 기밀보안대책준수서약서를 작성해야 한다.
- 사업수행 인원은 계약업체 임의로 교체할 수 없으며 부득이한 사유로 신상변동사항(해외여행 포함) 발생 시 한국과학기술원에 즉시 보고해야 한다.
- 계약업체가 사업에 대한 하도급 계약을 체결할 경우 본 사업계약 수준의 비밀유지 조항을 포함토록 해야 한다.(하도급 계약에 대해서는 반드시 사업담당자와의 사전 협의 이후 실시한다)
나. 사업 착수 시
- 계약업체 대표자 및 사업참여자에 대해서 친필서명이 들어간 보안서약서를 제출하도록 한다.
- 계약업체는 용역사업 수행 전 참여인원에 대해 보안법규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 교육을 실시하여야 하며 완료 후 정보보안교육 확인서를 사업담당자에 제출하여야 한다.
※ 그 밖에 보안관리가 필요하다고 판단되는 사항이나 국가정보원장이 보안조치를 권고하는 사항 및 <표1>, <표2>에 대한 교육 병행
- 반입하는 장비에 대해 장비반입확인서를 제출하여야 한다.
- 단말기/서버/보안장비/네트워크장비 등 전산장비 및 S/W 납품 시 출처, 유통경로 및 제작자가 명확하지 않은 응용프로그램(백도어, 악성코드 등 비인가 SW)이 설치되어 있는지 확인하여 전산장비 보안 체크리스트 혹은 해당 내용을 포함한 검수확인서를 제출하여야 한다.
다. 사업수행 시
- 계약업체는 사업참여자의 보안의식 강화를 위해 수시로 자체 정보보안교육을 수행하고, 한국과학기술원이 요구하는 보안교육에 의무 참석하여야 한다.
- 계약업체에서는 한국과학기술원 상주인력 중 1명(PM 등)을 한국과학기술원 사업수행 기간 보안책임자로 지정하여 한국과학기술원 보안관리에 적극 협조하도록 하여야 한다.
- 사업수행 시 반입되는 모든 시스템은 시건장치로 시건하고 Key는 사업담당자가 관리한다.
- 사업수행 시 반입되는 모든 시스템은 반입, 반출 시 사업담당자의 사전 승인을 거쳐야 하며 관련 관리대장을 작성하여야 한다.
1) 서버, PC, 노트북 등 정보시스템
(반입 시) ①장비반입확인서, ②정보시스템 반출입대장, ③정보시스템 관리대장
(반출 시) ①자료완전삭제확인서, ②정보시스템 반출입대장, ③정보시스템 관리대장
2) 휴대용 저장매체(USB, 외장하드, CD 등)
(반입 시) 휴대용 저장매체 관리대장
(반출 시) ①자료완전삭제확인서, ②휴대용 저장매체 관리대장
- 사업수행 중 취득한 계정정보 등의 전자화를 금지한다.
- 정보시스템 유지관리 수행 시에는 정보시스템 유지관리 절차서에 따라 이행하여야 한다.
라. 사업 종료 시
- 계약업체는 한국과학기술원으로부터 제공받은 장비, 서류 및 중간·최종산출물 등 모든 자료를 전량 한국과학기술원에 반납하고 삭제하여야 한다.
※ 자료 복사본 등 별도 보관 금지
- 계약업체에서 업무수행 상 반입한 노트북·휴대용 저장매체 등 전자기록 저장매체를 통한 비공개자료 유출 방지를 위해 안전성을 검증한 삭제 S/W로 완전삭제 또는 포맷 조치, 자성소거 후 자료완전삭제확인서를 제출한 뒤 반출하여야 한다.
- 계약업체는 사업 관련 자료 회수 및 삭제조치 후에 업체가 산출물의 복사본 등 사업 관련 자료를 보유하고 있지 않으며 이를 위반한 경우 향후 법적 책임이 있음을 포함한 업체대표 및 사업참여자의 보안확약서를 한국과학기술원에 제출하여야 한다.
○ 하도급 보안사항
- 주 계약업체는 시방서/제안요청서/과업지시서 등에 명시된 보안 준수사항 전반을 하도급 업체와 계약 시에 반드시 적용하여 명시해야 하며 주기적으로 이행여부를 점검하고 감독해야 한다.
- 외부에서 원격 접속을 통한 작업이나 유지보수 수행을 금지하고 부득이한 경우에는 정보보안담당관의 승인 후에 한시적으로 허용할 수 있다.
- 정보시스템 설계 및 코딩 등 개발 완료 시에 반드시 보안취약점 점검 후 서비스를 시행해야 한다.
- 관리자 계정 제공을 금지하며 사업 종료 시 사용자계정 및 접근권한을 삭제 조치해야 한다.
- 접근기록은 정보보안사고시 확인 등을 위해 최소 1년 이상 보관해야 한다.
- 주 계약업체가 하도급 업체에 대한 보안관리 소홀로 인해 발생한 보안사고에 대해서는 연대 책임을 진다.
관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-003 요구사항 명칭 자료 보안관리 요구 사항 상세 설명 정의 자료 보안관리 세부 내용
○ 사업수행 과정에서 취득, 생산되는 정보, 산출물 및 기록은 사업수행 중에는 물론 사업 완료 후에도 이를 외부에 반출해서는 아니 된다.
가. 자료 보안 일반
- <표1>에 해당하는 사항은 비공개자료로 분류하여 관리해야 한다.
- <표1>의 자료 등 비공개자료 열람이 필요한 경우 반드시 인계자와 인수자가 직접 서명한 후 인계·인수해야 하며 자료 인계·인수 대장에 기록 관리한다.
- 사업수행으로 생산되는 산출물 및 기록은 정보보안담당관이 인가하지 않은 자에게 제공·대여·열람을 금지한다.
- 계약업체는 비공개자료 출력 시에는 출력물에 출력자, 출력일시 등을 표시하여야 한다.
- 계약업체가 비공개자료를 자체 보관·관리 시에는 지정된 별도 캐비닛(이하“비공개자료 캐비닛”이라 한다)에 보관·관리해야 한다.
- 계약업체는 비공개자료 캐비닛에 보관·관리되는 비공개자료의 목록을 현행화하여 관리해야 한다.
- 상주 사업의 경우 비공개자료는 매일 퇴근 시 반납하여야 하며, 비밀문서를 제외한 일반문서는 제공된 사무실의 시건장치가 있는 보관함에 보관하여야 한다.
- 신규 장비 구축 시에는 제조사에 의해 설정된 패스워드를 관리자가 즉시 변경하여 보안사고 취약 요소를 제거해야 한다.
- 신규 장비 구축 후 구 장비 폐기 시에는 저장 자료를 완전히 삭제한 후 폐기해야 한다.
나. 온라인 보안관리
- 계약업체가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 한국과학기술원과 자료 송수신이 필요한 경우에는 한국과학기술원 전자우편을 이용(자사메일 사용금지)하며, 첨부자료 암호화 후 수·발신해야 한다. 다만, 한국과학기술원 정보보안지침에 의한 비공개자료, 대외비 및 비밀자료는 전자우편을 통한 수·발신을 금지한다.
※ 사업담당자의 사전 승인 없이 업체 메일 사용할 경우, 보안정책 위반으로 간주한다.
- 사업 관련 자료는 인터넷 웹하드·P2P 등 인터넷 자료공유사이트 및 개인 메일함, 상용메신저 사용·저장을 금지한다.
- 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 정보보안담당관이 지정한 PC 등 한국과학기술원 파일서버(반드시 인터넷과 분리)에 저장 관리해야 하며 계정관리 및 계정별 접근권한 부여 등을 통하여 접근을 제한하여야 한다. 상기 산출물은 계약업체의 개인 PC 등에 보관할 수 없다.
- 계약업체가 비공개자료 생성 시에는 통합파일서버의 비공개자료 폴더에 저장해야 하며, 업무별로 지정된 사용자만이 접속 가능하도록 접근권한을 제한해야 한다.
○ 사업 종료 후 생산된 최종산출물은 자료 인계·인수 대장과 함께 발주기관에 제출하고, PC 완전삭제 등 보안조치를 통해 사업관련 산출물(중간산출물 포함)을 모두 삭제해야 한다.
관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-004 요구사항 명칭 작업장소 및 장비 보안관리 요구 사항 상세 설명 정의 작업장소 및 장비 보안관리 세부 내용
○ 사업을 수행하는 장소(이하 작업장소)는 CCTV·시건장치 등 비인가자 출입통제 대책이 마련된 사무실을 사용하여야 한다.
○ 작업장소에서 사용하는 모든 정보시스템에 대하여 정보시스템 관리대장을 작성하고 변경사항에 대해 현행화하여야 한다.
○ 계약업체는 휴대용 저장매체(USB, 외장하드 등)의 사용을 금지하며 산출물 저장 등 불가피한 경우 사업담당자의 승인하에 휴대용 저장매체 관리대장에 등록 후 사용한다.
○ 계약업체는 작업장소에 대하여 용역사업 보안점검 리스트에 따른 보안점검을 정기적으로 실시해야 하며, 결과에 대한 사업담당자의 확인 및 개선 조치 요구에 따라야 한다.
○ 계약업체는 노트북 및 PC에 전원기동(CMOS) 패스워드, 운영체제 로그인 패스워드, 화면보호기(10분 간격) 등을 설정하여야 하며, 패스워드는 영문자·숫자·특수문자가 조합된 10자리 이상으로 설정하여야 한다.
○ 계약업체는 용역사업에 이용되는 노트북, PC 등에 바이러스 백신 정품 S/W를 설치하고, 자동 업데이트, 실시간 점검을 수행하는지 수시로 점검하여야 한다.
○ 상주 용역사업의 경우 아래 사항을 추가로 따라야 한다.
- 사업수행 중 계약업체 전산장비 반출은 가능한 금지하되 불가피한 경우 사업 담당자 통제 하에 저장자료 완전 삭제 및 승인 후 반출한다.
- 작업장소의 PC에 대하여 한국과학기술원에서 제공하는 PC 보안프로그램을 모두 설치하여야 한다.
- 작업장소의 PC에 대하여 월1회 ‘내PC보안점검’ 수행여부를 확인하고 수행결과 미흡사항에 대해 즉시 개선 조치하여야 한다.
- PC 보안프로그램은 임의로 삭제해서는 아니 되며, PC를 포맷할 경우엔 정보보안담당관에게 사전 승인을 받아야 한다.
- 계약업체는 PC, 노트북 및 USB 등 휴대용 저장매체를 한국과학기술원 내·외로 반출·입 할 수 없다. 단, 한국과학기술원 정보보안담당관이 그 필요성을 인정한 경우에 한하여 반출·입 절차에 따라 반·출입할 수 있다.
- 정보시스템(휴대용 저장매체 포함)을 외부에 반출·입하는 경우 반입 시에는 악성코드 감염 여부를, 반출 시에는 자료 무단반출 여부를 확인하고 정보시스템 반·출입 대장에 기록하여야 한다.
- 사업 참여자의 비인가 휴대용 저장매체(USB, CD/DVD, 스마트폰, 태블릿 PC, MP3 등)가 작업장소 내 정보시스템에 연결되는 것을 기술적으로 차단하고, 월1회 정상동작 여부를 점검·조치하여야 한다.
- 부득이하게 CD-RW 등의 보조기억매체를 사용할 때는 정보보안담당관의 승인하에 제한된 PC에서만 사용하여야 한다.
- 사업수행 중 상주인력 및 작업장소에 대한 정보보안주무부서의 보안점검을 받아야 하며, 적발된 보안 미흡 사항에 대해 시정하여야 한다.
관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-005 요구사항 명칭 내·외부망 접근 보안관리 요구 사항 상세 설명 정의 내·외부망 접근 보안관리 세부 내용
○ 계약업체 사용 전산망은 기관 보안장비 등을 활용하여 한국과학기술원 업무망과 분리 구성하고 업무상 필요한 서버에만 제한적 접근을 허용한다.
○ 작업장소는 업무망과 인터넷망을 분리하고, PC는 업무망과 인터넷망을 혼용해서는 안 되며, 인터넷은 국가정보통신망을 사용하여야 한다.
○ 한국과학기술원 내부망에 대한 접속은 반드시 기관의 승인을 득한 후 사용하여야 한다.
- 사업장 PC는 기본적으로 인터넷 연결을 금지하며 사업수행에 필요한 원내 사이트만을 접속할 수 있다. 단, 불가피하게 인터넷 사용이 필요한 경우는 보안책임자가 인터넷 사용 신청서를 작성하여 정보보안담당관의 승인을 득한 후 방화벽 등 보안장비의 통제하에 사용하여야 한다.
- 계약업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유사이트 등에 접속을 시도하여서는 아니 된다.
※ P2P, 웹하드 등 인터넷 자료공유사이트 접속 및 상용메일, 메신저 사용 등은 허용이 불가하며 기술적으로 차단된다.
○ 사업참여자가 한국과학기술원 정보시스템에 접근하는 경우 상주 용역 계정관리 대장을 통해 사업참여자 계정에 대한 기록 관리한다.
- 계약업체는 정보시스템 사용자계정 이용 시 부여된 권한 이외의 접근을 하여서는 아니 되며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니 된다.
- 정보시스템 관리, 개인정보 및 중요정보 관리 등의 특수 목적을 위해 사용하는 계정 및 권한은 최소한으로 부여하고 별도로 식별·통제하여야 한다.
- 정보시스템과 개인정보 및 중요정보에 접근하는 사용자계정의 등록·이용·삭제 및 접근권한의 부여·변경·삭제 이력을 남기고 주기적으로 검토하여 적정성 여부를 점검하여야 한다.
- 사용자계정은 하나의 그룹으로 등록하고 계정별로 접근권한을 차등 부여하되 기관 내부문서의 접근은 금지하여야 한다.
- 계정별로 부여된 접근권한은 불필요 시 즉시 권한을 해지하거나 계정을 폐기하여야 한다.
- 계정별 패스워드는 보안정책(숫자, 영문자, 특수문자 등을 혼합하여 9자리 이상)에 부합되어야 하며 사업담당자가 별도로 기록 관리하여 변경이력을 수시로 확인한다.
○ 정보시스템을 원격지에서 네트워크로 접속, 정비하는 것은 원칙적으로 금지한다. 단, 부득이한 경우 보안대책 마련 후 정보보안담당관의 승인을 득하여 한시적으로 사용한다.
※ 한국과학기술원에서 제공하는 VPN 외에는 사용 불가(상용 VPN 제품(팀뷰어 등) 사용 불가)
○ 서버, 네트워크, 보안장비 등 정보시스템 접속 로그기록은 1년 이상 보관해야 한다.
- 로그 기록 필수 포함사항
① 접속자, 정보시스템·응용프로그램 등 접속대상
② 로그온·오프, 자료의 열람·출력 등 작업 종류 및 시간
③ 접속 성공·실패 등 작업 결과 ④ 전자우편 사용 등 외부발송 정보 등 관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-006 요구사항 명칭 개인정보 보호대책 요구 사항 상세 설명 정의 개인정보 보호대책 세부 내용
○ ‘개인정보 안전성 확보조치 기준’, ‘개인정보보호법’ 등 관련 규정을
반드시 준수하여야 한다.
○ 사업수행 시 계약업체에게 개인정보처리를 위탁할 경우, 표준 개인정보처리위탁 계약서를 참고하여 계약 시 반드시 개인정보처리
위탁계약을 체결해야 한다.
○ 개인정보 처리업무를 위탁받아 처리하는 사업자는 개인정보의 안전성 확보에 필요한 기술적·관리적·물리적 안전조치를 마련한다.
○ 사업자는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 아니 된다.
○ 사업자는 하도급 계약을 체결하여 개인정보처리의 재위탁을 하고자 하는 경우 반드시 한국과학기술원의 동의를 얻어야 한다.
○ 사업자는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 즉시 파기하거나 한국과학기술원에 반납하여야 한다.
○ 한국과학기술원은 사업자의 개인정보 처리현황에 대하여 실태를 점검하여 시정을 요구할 수 있으며, 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 교육할 수 있다.
○ 개인정보 파기
- 관련근거 : 개인정보 보호법 제21조 (개인정보의 파기),
개인정보 보호법 시행령 제16조 (개인정보의 파기방법),
의료법 시행규칙 제15조(진료기록부 등의 보존),
행안부 표준 개인정보보호지침 제20조(개인정보파일 파기 방법 및 절차)
- 세부내역 : 개인정보파일 보유기간 경과 건 파기(파기대상의 개인정보를 DB에서 완전 삭제)
- 제출 : 개인정보파기관련 위탁업무점검 결과보고서, 개인정보(파일) 파기 확인서
○정보시스템에 개인정보를 보유할 경우에는 수집되는 모든 개인정보를 암호화하여야 한다.(패스워드는 일방향 암호화, 개인정보는 반드시 안전한 암호화 알고리즘(SHA-2 이상급)을 사용한다)
○개인정보 유출 시도 혹은 사고 발생 시 신속한 대응이 가능하도록 한국과학기술원에서 요구하는 모든 사고 수습 관련 업무를 수행하여야 한다.(유출경로 확인, 확인된 유출경로 차단, 유출된 개인정보 파악 등)
○ 개인정보취급자에 대한 관리·감독(접근권한 관리, 통제 등 포함)과 보안서약서 징구 및 정기적 교육(연 1회 이상)을 실시한다.
○ 정보주체에게 별도 동의를 받았거나 법령에 근거하는 경우에만 민감정보를 포함한 개인정보 파일 수집을 허용한다.
○ 개인정보취급자의 접속기록 위·변조 및 도난 예방 정책을 마련한다.
- 개인정보취급자의 접속기록은 최소 1년 이상 보관·관리한다.
- 접속기록 필수 포함사항 ① 식별자 ② 접속 일시
③ 접속지 정보(단말기 정보 또는 서버의 IP 등 접속 주소)
④ 처리한 정보주체 정보 ⑤ 수행 업무
- 5만명 이상의 정보주체에 관하여 개인정보를 처리하거나, 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템의 경우에는 2년 이상 보관·관리한다.
○ 정보보호시스템 유형별로 관리자 지정, 최신 정책 업데이트, 룰셋 변경, 이벤트 모니터링 등의 운영절차를 수립·이행하고 시스템별 정책적용 현황을 관리해야 한다.
- 외부기관과 서비스 연계 시, 정보보호시스템에서 불필요한 서비스를 차단한다.(필요 시, 일방향 통신으로 제한)
○ 시스템에 대한 불법 침입을 탐지하기 위한 실시간 보안관제 실시 및 정보보호시스템, CCTV, 정보시스템 등의 장비에 대해 표준시각으로 동기화 조치하여야 한다.
○ 서버(OS 포함)·네트워크·정보보호 시스템에 대한 주기적인 관리자 패스워드 변경(분기 1회) 및 보안 취약점 진단·조치한다.
- 제조사가 설정한 초기 패스워드는 반드시 안전한 암호로 변경·운용한다.
- 관리자페이지는 내부망의 지정된 IP에서만 접근하도록 통제한다.
관련 요구사항 ❍ 품질 요구사항(QUR) 요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-001 요구사항 명칭 프로젝트 품질관리 요구사항 상세설명 정의 프로젝트 품질관리 계획 세부 내용
○ 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하여야 한다.
○ 산출물의 신뢰도 및 전문성, 품질제고를 위한 품질관리 활동을 수행하여야 한다.
○ 본 사업 추진 시 예상되는 위험요소 도출 및 관리방법, 의사소통 방법, 세부 업무수행에 대한 제반 품질보증방안을 제시하여야 한다.
○ 품질 또는 성능상의 문제 발생 시 부하 테스트 및 분석결과를 제시하고 개선하여야 한다.
산출정보 ○ 프로젝트 품질관리 계획서 요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-002 요구사항 명칭 품질 요구사항 요구사항 상세설명 정의 사용성 확대 방안 세부 내용
○ 장애 또는 징후가 발생해 조치요청을 받은 즉시 복구에 임해야 하며, 2시간 이내에 조치를 완료함을 원칙으로 한다(단, 부득이한 상황으로 "한국과학기술원"에서 인정한 경우 협의된 시간 내 보수를 완료 하여야 한다).
산출정보 요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-003 요구사항 명칭 프로젝트 품질보증 요구사항 상세설명 정의 프로젝트 품질관리 보증 방안 세부 내용
○ 프로젝트 품질관리 결과물, 점검방법 및 사용도구를 제시해야 한다.
○ 제공되는 분석도구 및 구현방안, 테스트 방안을 제시 제시해야 한다.
○ 각 단계별 품질요구사항 점검 및 검토 방안 제시 및 실행해야 한다.
○ 품질관리담당자를 지정하여 전반적인 품질관리를 수행해야 한다.
산출정보 ○ 프로젝트 품질보증 계획 요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-004 요구사항 명칭 ○ 인수인계 요구사항 상세설명 정의
인수인계 관련 사업을 정의함으로써 사업체 변경 시 원활한 유지관리 진행
세부 내용
○ 사업 종료 2주 전까지 사업기간 동안 취득한 모든 정보를 "한국과학기술원" 업무담당자에게 파일등으로 제출 및 유지관리 PC에 저장하여야 하며, 차기 업체가 선정되었을 경우 충분한 기간(2주 이상)동안 업무를 성실하게 인계해야 한다.
산출정보 ❍ 프로젝트 요구사항(PMR) 요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-001 요구사항 명칭 프로젝트 관리 요구사항 상세설명 정의 프로젝트 관리 세부 내용
○ 사업수행 중에 발생한 일정 및 범위 변경사항을 관리하여야 한다.
○ 범위관리 : 제안요청서, 계약서, 과업지지서 등에 근거하여 과업 범위 누락없이 사업을 수행하여야 한다.
○ 일정관리 : 일정관리계획 검토, 일정진척 관리, 일정변경 관리
○ 위험관리 : 위험관리계획 검토, 초기위험 검토, 위험모니터링, 이슈관리계획 수립, 이슈 모니터링
산출정보 요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-002 요구사항 명칭 시스템 운영 매뉴얼 작성 요구사항 상세설명 정의 시스템 운영에 필요한 매뉴얼 작성 세부 내용
○ 시스템 운영관리에 필요한 매뉴얼을 작성하여야 한다.
○ 시스템 구성 및 변경관리, 운영상태관리, 성능관리, 장애관리, 재해복구, 백업 매뉴얼을 작성하여야 한다.
○ 사용자 지원 및 고객 요구사항 처리를 위한 운영관리 매뉴얼을 작성하여야 한다.
산출정보 ○ 시스템 운영 매뉴얼 요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-003 요구사항 명칭 프로젝트 일정관리 요구사항 상세설명 정의 사업수행 및 일정관리 세부 내용
○ 사업의 진척 현황에 대한 업무협의 및 보고 체계를 정립하여 제시해야 하며 현황보고서 제출계획을 상세히 제시해야 한다.
(사업수행계획서, 월간보고서, 착수/중간/완료보고서 필수)
○ 사업의 수행과정에서 발생되는 의견조정에 관한 절차와 해결책을 제시해야 한다.
○ 착수보고회, 중간보고회, 완료보고회는 한국과학기술원과 협의하여 개최하여 한다.
○ 중간보고, 완료보고 등 사업추진 단계별로 보고회를 개최하며, 보고대상, 시기 및 진행방법은 한국과학기술원과 협의하여 결정하여야 한다.
○ 계약체결일로부터 14일 이내에 제안요청서, 제안서, 계약서 등을 근거로 본 사업을 수행하기 위한 사업수행계획서(착수보고서)를 작성하여 제출하여야 한다.
○ 계약일로부터 사업완료일까지 착수일 기준 매월 사업수행계획서에 제시된 사업수행 절차에 따른 현재의 구체적인 공정 및 진행사항, 업무추진 상 문제점 및 대응(개선)방안 등에 대한 월간 및 중간 보고서를 작성하여 제출하여야 한다.
○ 사업종료 이전에 제안요청서, 제안서, 계약서, 착수보고서 등에 포함된 사항에 대한 최종 산출물로써 완료보고서를 작성하여 제출하여야 한다.
○ 정기적인 보고 외에 사안에 따라 한국과학기술원의 요구에 의해 수시보고를 실시하고 보고서를 제출하여야 한다.
산출정보
○ 사업수행계획서, 월간보고서, 착수/중간/완료보고서
요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-004 요구사항 명칭 프로젝트 수행조직관리 요구사항 상세설명 정의 프로젝트관리 일반사항 세부 내용
○ 사업수행을 위한 조직도 및 조직의 세부 업무분장 내역, 인력구성 및 프로필과 단계별 인력투입계획 등을 상세히 제시하여야 한다.
○ 사업관리자(PM)는 반드시 주관사업자 소속이어야 한다.
○ 사업관리자(PM)는 본 사업기간동안 특별한 사정이 없는 한 변경될 수 없으며,
단, 특별한 사정으로 변경 시 한국과학기술원의 승인 필요
○ 사업관리자(PM)은 전체 사업을 총괄할 수 있는 지식과 경험을 보유한 자로, ‘정보통신공사협회’기준 고급기술 자격 보유자로 하여야 한다.
○ 사업수행을 위해 필요한 장소, 설비 및 기타 자원은 상호 협의하여 정하며, 사업수행에 필요한 환경조성(장비 등) 소요비용 일체를 제안사가 부담한다.
○ 투입인력의 불성실 또는 기준미달 등의 이유로 사업수행 인원의 교체 요구 시에는 요구한 날로부터 동일 기술등급 이상의 적정요원으로 교체하여야 한다.
산출정보 ○ 프로젝트 투입인력 관리계획서 요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-005 요구사항 명칭 프로젝트 사업수행관리 요구사항 상세설명 정의 사업범위 및 관리방법론 세부 내용
○ 사업 수행사는 제안요청서에 의한 사업범위를 수행하여야 함
○ 제안서의 내용을 충실하게 보완하기 위하여 변경이 필요한 사항은 상호협의 하에 변경 또는 추가할 수 있음
○ 본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항 추가 및 변경으로 인한 변경부분에 대한 관리 등 각종 위험에 대한 통제 및 리스크 관리 방안, 사업의 진도를 관리하는 방안, 문서를 관리하는 방안 등을 제시하여야 한다.
○ 계약상대자는 본 사업의 공정관리, 품질관리, 진도관리, 보안관리, 형상관리 방안 등 제반관리를 보다 효과적으로 수행하기 위해서 사용할 프로젝트 관리도구의 활용방안을 제시하여야 한다.
○ 계약상대자는 본 사업을 추진하는 과정에서 추진단계별, 작업 단위별로 생산되는 산출물에 대하여 작업 일정계획 및 품질보증 계획과 연계하여 산출물의 제출시기, 제출내용 및 제출부수 등을 제시하여야 한다.
○ 단계별 산출물 검토회 개최를 통해 산출물 품질을 개선하고 관리하여야 한다.
○ 수집된 사용자 요구사항과 현황분석, 전략수립, 개선모델수립 및 실행계획 수립 과정에 작성되는 산출물 간의 추적성이 확보되어야 한다.
○ 구축체계, 보고체계, 구성요소, 위험요소, 변경 등의 프로젝트 관리방안 및 절차에 관한 방안을 제시하여야 한다.
산출정보 ○ 프로젝트 과업변경 등의 관리방안 계획서 요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-006 요구사항 명칭 산출물 및 보고서 제출 요구사항 상세설명 정의 사업수행 과정별 산출물 및 보고서 제출 세부 내용
○ 사업수행기간 동안 발생하는 각종 산출물의 효율적인 관리를 위한 착수 및 완료 산출물의 종류는 다음과 같으며 제출 부수는 합의 하에 조정할 수 있으며 제안 시 산출물 추가 제시는 가능.
○ 사업수행계획서: 문서 2부 및 파일 제출
계약일로부터 14일 이내에 계약서, 제안요청서, 제안서 등을 근거로 본 사업을 완벽하게 수행하기 위한 사업수행계획서를 작성하여 한국과학기술원에 문서로 제출․승인을 받아야 함
○ 정기점검 보고서
한국과학기술원의 원활한 과업 추진을 위해 정기적으로 보고서 제출
○ 착수/완료보고서
사업종료후 한국과학기술원과 협의한 후 사업완료시 제출
○ 최종산출물
최종산출물 및 최종산출물을 저장한 외장형메모리 2식
○ 기타 산출물 : 납품/점검/품질내역서 등 산출정보
○ 사업수행계획서, 착수/완료보고서, 최종산출물 등
요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-007 요구사항 명칭 형상관리 방안 요구사항 상세설명 정의 형상관리 요건 세부 내용
○ 유지보수시 유지보수 시스템에 대한 형상관리 방안을 제시하여야 한다.
산출정보 요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-008 요구사항 명칭 위험 및 이슈 관리 방안 요구사항 상세설명 정의 위험 및 이슈 관리 방안 세부 내용
○ 본 사업의 수행 시 일정지연이나 품질저하 등의 위험요소 발생을 사전 예방하고 발생 시 사후 대처할 수 있는 방안을 제시하여야 한다.
○ 긴급한 이슈사항이나 위험요소에 대해 수시 보고 및 회의 진행을 할 수 있는 통제 방안을 제시하여야 한다.
○ 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악/관리할 수 있는 방안을 제시하여야 한다.
산출정보 요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-009 요구사항 명칭 지식재산권 관리 요구사항 상세설명 정의 지식재산권 관리 및 업무처리 세부 내용
○ 본 사업을 수행함에 있어 각종 저작권에 위배되지 않아야 한다.
○ 사업자가 계약을 수행함에 있어 제3자의 지적재산권을 침해하여 한국과학기술원을 상대로 손해배상 청구소송 등이 제기될 경우 사업자는 피해자 측과 합의 배상하여야 한다.
○ 사업수행에 필요한 이미지, 기타 저작물 등의 사용은 사업자가 부담하여 제공해야 한다.
산출정보 ○ 지식재산권 관리 계획서 ❍ 프로젝트지원 요구사항(PSR) 요구사항 분류 프로젝트지원 요구사항 요구사항 고유번호 PSR-001 요구사항 명칭 교육지원 요구사항 상세설명 정의 사용자 교육지원 세부 내용
○ 사업의 성공적 수행을 위한 관계자 교육훈련 계획 수립·제시하여야 한다.
○ 계약상대자는 사업 착수부터 완료시까지 시스템 최적화 및 운영에 필요한 교육을 지속적으로 실시하여야 하며, 교육계획서를 작성하여 발주처에 제출, 승인을 얻어야 한다.
운영자에게 시스템 전반적인 사용 및 모니터링 교육
사용자(업무담당자)에게 시스템 사용방법 및 기능 활용 교육
○ 교육계획서에는 교육훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소, 등에 대한 추후 한국과학기술원과 협의하여야 한다.
○ 업무인수인계 및 사용자 교육에 따른 교재 및 소요경비는 사업자가 지원하는 것을 원칙으로 하나 부득이한 경우 한국과학기술원과 협의하여 조정 가능.
산출정보 ○ 사용자 교육지원 계획서 요구사항 분류 프로젝트지원 요구사항 요구사항 고유번호 PSR-002 요구사항 명칭 기술지원 및 기술이전 요구사항 상세설명 정의 기술지원 및 기술이전 세부 내용
○ 계약상대자는 사업수행 및 종료 이후에 한국과학기술원에서 성과진단 및 개선관련 정보를 유지 관리할 수 있도록 필요한 기술사항을 요약하고, 기술이전 대상에 대한 목록과 기술이전 방법 등에 대한 계획을 제시하여야 한다.
○ 기술이전 요건으로 검수 완료 후 분야별 담당직원에 의한 제반운영이 가능하도록 부문별 주요 핵심사항을 지적하고, 사업추진 과정에서 생산된 모든 문서, 산출물, 매뉴얼, 적용기술 등이 체계적으로 이전되었음을 운영담당자로부터 확인받아야 한다.
○ 프로젝트 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술이전방법 등에 대한 계획을 제시해야 한다.
○ 사업자는 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 한다.
○ 안정적인 운영을 위한 시스템 운영직원의 자체유지보수 능력 배양을 위한 기술이전 계획을 제시해야 한다.
산출정보 ○ 기술지원 및 기술이전 계획서 요구사항 분류 프로젝트지원 요구사항 요구사항 고유번호 PSR-003 요구사항 명칭 유지관리 및 하자보수 요구사항 상세설명 정의 유지관리 및 하자보수 세부 내용
○ 향후 시스템 연계, 확장, 이전 등을 위하여 필요한 경우 적극적으로 기술지원을 하여야 한다.
산출정보 ○ 유지관리 및 하자보수 계획서
※ 사업 내용이 변경될 경우 과업변경절차에 따라 상호 협의하여 결정하며, 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나, 제안사 판단으로 추가되어야 할 요구사항에 대해서는 별도 표시하여 추가 작성 가능함
※ 제안사는 제안요청서에 기술된 요구사항을 기반으로 제안하되 업무분석 단계에서 보다 창의적인 방법으로 요구사항을 해석하고, 정제하여 사업에 반영해야 함
2 기타 사항
상기 제안요청 내용 외에 본 사업에 반드시 필요하다고 판단되는 사항에 대하여 추가로 제시할 수 있음
계약서 등에 명시되지 않은 사항일지라도 본 사업 진행상 불가피하거나 마땅히 시행하여야 할 경미한 사항에 대해서는 계약서에 포함된 것으로 봄
위에서 제시하지 않은 사항에 대하여 본사업과 관련 된다고 판단되는 사항을 제시 할 수 있음
III 제안서 안내 1 입찰안내 제출기한 및 장소 : 입찰공고문 참조
제출서류(입찰공고서 참조) : 입찰공고문에 따름
제출방법
- 제출기한 내에 미제출시는 제안 의사가 없는 것으로 처리하고, 제출된 일체
자료는 반환하지 않음
- 제안된 내용 검토를 위해 발주처가 요구가 있을 경우 추가 자료를 제출해야 함
제안관련 문의 사항: 정보통신팀 이강조 042-350-2425
2 제안요청 설명회(입찰공고문 참조)
❍ 일 시 : 2026.11.17.(화), 14:00
❍ 장 소 : KAIST 행정분관(N2) 3층 회의실
❍ 참여시 제출 서류 - 법인등기부 등본(법인인 경우) 1부 - 사업자등록증 사본 1부 - 직접생산확인증명서 1부
- 참석자가 대표자가 아닌 경우, 위임장 및 재직증명서 각 1부
- 나라장터 경쟁입찰참가자격등록증(사용인감계 포함) 1부
※ 나라장터에 등록되지 않았을 경우 또는 확인이 안되었을 경우 인감증명서
및 사용인감계 각 1부 제출
❍ 주의사항 : 본 사업 제안요청 설명회에 참석하지 않을 경우 제안서 평가 시
해당 사항을 평가표에 반영하여 불이익을 줄 수 있음
※ 사전 참석인원 파악을 위해 입찰공고문에 명시된 제안요청 설명회 전일
17:00까지 업체명 및 참석자 정보를 필히 통보 요망
- 정보통신팀 이강조(042-350-2425, [email protected])
※ 제출서류를 구비하지 않은 업체(참석자)는 제안요청 설명회에 참석 할 수 없음
❍ 문의사항 : 정보통신팀 이강조 042-350-2425
3 입찰 참가자격(입찰공고문 참조)
국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시
나라장터(G2B)에 입찰마감 전일까지 아래의 입찰참가 자격을 모두 등록한 업체
「국가를 당사자로하는 계약에 관한 법률」제27조 및 동법 시행령
제76조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체
「중소기업제품 구매촉진 및 판로지원에 관한 법률」에 의거 제안요청 설명회 전일까지 발급 받은 유효기간내 직접생산증명서(정보시스템유지관리
서비스, 8111189901)를 모두 소지한 업체
「소프트웨어산업 진흥법」 규정에 의한 소프트웨어 사업자(분야 : 컴퓨터 관련 서비
스사업, 업종코드 : 1468)로 신고한 업체 및 「정보통신공사업법」에 의한
통신공사업자(업종코드: 0036)로 신고한 업체
「대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한」(미래창조과학
부 고시)을 준수하여야 함
「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 중소기업 확인서(전자입찰
서 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)를 소지한 자
❍ 제안요청 설명회에 참석 권장(불참시 평가에 불이익)
❍ 공동수급은 허용하지 않음
제조사(또는 공급사)의 기술지원확약서 제출이 가능한 업체
※ 확약서는 계약 후 10일 이내에 제출 4 평가항목 및 배점 가. 정성평가 항목 (80점) 평가항목 평가기준 배점 기준 정량 평가 (20) 사업수행경험
○ 최근 3년간 동등이상 사업의 수행실적 평가
6 기술인력 보유현황 ○ 사업수행인력의 역량평가 5 경영상태 ○ 기업 신용평가 5 설명회 참석 여부 ○ 제안요청 설명회 참석 여부 평가 4 정성 평가 (80) 전략 및 방법론 (12) 사업 이해도
○ 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 배경, 사업 범위, 사업 특징의 적정성
6 추진전략
○ 사전 환경분석을 통한 위험요소를 고려한 전략의 타당성
6 기술 및 기능 (30)
유지보수
조직 및
추진 전략
○ 한국과학기술원 특성과 환경에 맞는 전략 제시
○ 유지보수 조직 및 추진 전략 ○ 유지보수 인원 적정성 및 운영 방안 15 유지보수 수행 ○ CCTV시스템 유지보수 운영 방안 ○ 점검 방안 제시 ○ 24시간 365일 장애접수 지원 방안 ○ 예비장비 적정성 및 운영 방안
○ 장애 대응 처리시간 단축 및 예방을 위한 방안
15 프로젝트 관리 (26) 관리 방법론
○ 사업위험, 사업진도, 보안관리, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등의 관리방법론
5 품질 보증 및 시험운영
○ 조직, 인원, 방법, 절차 인수인계 등 품질보증 방안
○ 시험 목표, 시험 절차, 시험 과정 등 시험 운영방안
5 보안 대책 ○ 보안개선방안 및 개인정보보호대책 6 일정 계획 ○ 추진일정의 현실성 5 수행 관리 ○ 사업수행 관리 계획 5 프로젝트 지원 (12) 사용자 교육 ○ 시스템 운영에 대한 사용자 교육 훈련계획 4 기술 지원 ○ 시스템의 기술지원 및 기술 이전 계획 4 하자 보수
○ 하자보수 및 유지보수 계획, 절차, 범위 등 관련된 활동 등을 종합적 방안
4 합계 100 환산점수(평가 합계×80%) 80 나. 정량평가 항목 (20점)
최근 3년간 동등이상 사업 수행실적 평가(6점)
최근 3년간 동등이상의 수행 실적만을 합계금액 기준으로 평가함.
평가항목 평가등급 평점
해당 사업규모 대비입찰공고일 기준최근3년간사업 이행실적 비율
[합산 금액기준] 동등이상 사업 1. 100% 이상 6 2. 70% 이상～100% 미만 5.4 3. 40% 이상～70% 미만 4.8 4. 40% 미만 4.2
동등이상사업은 “정보통신(설비) 및 CCTV 유지관리”사업을 말하며, 정보통신
(설비) 구축 사업 및 정보시스템 유지보수 사업 등은 인정하지 않음.
이행실적에 대한 입증책임은 제안사가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 아니함.
기술인력 보유현황(5점) 심사항목 배 점 배 점 기 준 평점 기 술 자 보유현황 5점 1. 특급기술자 또는 기술사 보유 1인당 1.0 2. 고급기술자 보유 1인당 0.8 3. 중급기술자 보유 1인당 0.6 4. 초급기술자 및 기능사 보유 1인당 0.4
- 개인별 기술등급을 점수화하여(해당 인원수×평가점수) 누계로 계산
▣ 평가기준
- 기술자의 보유 자격 확인용으로 기술 등급ㆍ취득일을 확인할 수 있는 한국정보통신공사협회 발급한 기술자 수첩 및 국가기술자격수첩을 제출하여야 한다.
- CCTV 유지관리 관련 부문의 성격상 정보통신기술자의자격(제27조의2 제1항 관련)의
기술등급 및 인정범위만 평가한다.
- 국민연금 가입증명서 등 4대보험 가입증명서 중 1종 제출
(입찰공고일 이후 발급받은 가입증명서만 인정)
- 보유 및 투입기술자는 입찰공고일 전일 재직한 자로 한다.
※ 공고일 기준 1년 이상 제안사의 소속직원 재직증명서 제출
- 기술자 구분은 정보통신공사업법 시행령 제40조1항(정보통신기술자의자격 기준)의 등급 및 인정범위만 평가한다.
- 기술자의 보유 자격 및 경력사항 확인용으로 정보통신 기술자는 한국정보통신공사협회에서 발급한 경력수첩 사본 또는 경력증명서를 제출하여야한다.
- 정보통신기술자만 인정한다.
- 기술자 보유상태에 대한 평가는 8명 이내의 기술자만 평가하고, 기술자의 평점을 합산한다.
- 만점은 5점으로 한다. 경영상태평가 (5점) 신용평가등급 평점 회사채 기업어음 기업신용평가등급 AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0 A1, A2+, A20, A2-, A3+, A30 AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0 배점의 100% BBB-, BB+, BB0, BB- A3-, B+, B0 BBB-, BB+, BB0, BB- 배점의 95% B+, B0, B- B- B+, B0, B- 배점의 90% CCC+ 이하 C 이하 CCC+ 이하 배점의 70%
* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함
[주]
1.「신용정보의 이용 및 보호에 관한 법률」제2조 제8의3에 해당하는 신용조회사 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.
2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다.
3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.
4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 확인은 「중소기업제품공공구매 종합정보망」에 등재된 자료로 확인하며, 창업기업확인서의 유효기간 내에 있어야 한다. 다만, 제안서 평가일 전일까지 발급된 자료도 심사에 포함하며, 이 경우 입찰공고일 이전 창업을 확인 할 수 있는 자료(법인인 경우 법인등기부상 법인설립등기일, 개인사업자인 경우에는 사업자등록증명서 상 사업자등록일)를 제출하여야 한다.(이하 창업기업에 대한 확인방법은 같다)
5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림
한다.
(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…
6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다.
제안요청 설명회 참석 여부 평가(4점)
제안요청 설명회 참석은 사업에 대한 이해도 제고 및 원활한 사업 수행을
위해 권장하며, 설명회 참석 여부는 제안서 평가항목에 반영함.
항 목 배점 배 점 기 준
제안요청 설명회
참석 여부
4점 제안요청 설명회 참석 4.0 제안요청 설명회 불참 0.0
설명회에 참석하지 않은 경우 제안서 평가 시 해당 평가항목의 점수를 부여
하지 아니함.
제안요청 설명회 참석 여부는 참석 확인 및 필수 제출서류의 구비 여부를 기준으로 판단하며, 필수 제출서류 미제출 또는 미비 시 불참으로 간주함.
5 제안서 작성요령 제안서의 효력
한국과학기술원이 필요시 입찰참가자에 대하여 추가제안이나 추가자료를 요청할 수 있고, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐
제출된 제안서의 내용은 한국과학기술원이 요청하지 않는 한 변경할 수 없으며, 계약 체결 시 계약조건의 일부로 간주할 수 있음
보안유지
제안사는 본 사업과 관련하여 취득한 업무 내용에 대하여 제3자에게 누설하여서는 안 되며, 한국과학기술원이 요구하는 보안 사항을 철저히 준수하여야 함
제안요청서 및 관련 자료는 제안서 작성 이외의 목적으로 사용하여서는 안 됨
제안사가 제출한 모든 자료 및 문서는 제안사의 권익 보호를 위하여 외부에 공개하지 않음을 원칙으로 함
제안서 작성지침 및 유의사항
본문내용 분량은 150페이지 이내로 작성(권장)한다.
제안서는 A4 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타용지를 일부 사용할 수 있다.
페이지 하단 중앙에 일련번호 부여
제안서는 한글로 작성하되, 사용한 영문약어에 대하여는 약어표 제공
제안서의 구성 및 목차는 가능한 한 제안서 작성지침에 의해 작성하고, 증빙과 관련 자료는 붙임자료로 제공
제안기술 부문의 요구사항에 대해서는 구체적이고 상세한 방안 제시
※ 제안서 작성 시 제안서의 제안내용과 제안요청서의 내용을 대비하여
비교할 수 있는 제안 목차별 페이지 대비표를 작성하여 별첨
작성 지침에 명시되지 않은 내용에 대한 추가적인 제안이 있는 경우 관련항목에 포함 또는 별도의 항목을 추가하여 작성
작성지침 항목 중 해당사항이 없는 경우에는 해당항목에 “해당 없음”으로 간략히 기술
제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 입증요구에 입증하지 못하는 경우는 평가대상에서 제외
제안내용을 보충하기 위하여 참고문헌 활용 시 참고문헌 목록을 첨부하고, 그 출처를 정확히 알 수 있도록 표기
제출된 제안서의 기재 내용은 주관기관이 요청하지 않는 한 수정·추가·대체할 수 없음
제안서의 내용을 허위로 작성한 사실이 발견된 경우, 계약 후에도 제안사는 계약해지 등 그에 따르는 책임을 져야 함
제안내용에 대한 확인을 위하여 추가 자료요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함
제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함
제안사는 가능한 한 제안요청서에 제시한 정보들의 정확성에 대해 직접 확인할 것을 권고함
낙찰자로 결정된 이후에 공동수급체를 새롭게 구성 할 수 없음
사업 수행완료 후 제안사의 사업 수행결과가 불량한 경우 향후 발주처가 주관하는 사업 참여에 제한 받을 수 있음
제출서류 제안서 10부(정량제안서, 정성제안서) 제안요약서 10부
제안발표자료 10부(미제출 시 제안요약서로 발표)
제안서 및 제안요약서 내용이 수록된 USB 또는 CD 2매
제출방법 및 제안서 평가
제출기안 내에 미제출 시 제안 의사가 없는 것으로 처리하고, 제안된 제반 자료는 반환하지 않음
제안된 내용의 검토를 위해 한국과학기술원의 요구 시 추가 자료를 제출하여야 함
제출기한 및 제출처 : 공고에 의함 제안서 평가(제안설명회)
일시 및 장소 : 제안서 제출 마감 후 별도 유선 통보
제안 설명 : 제안사의 사업책임자(PM) 직접 발표
참석 인원 : 제안 설명회 참석자는 발표자를 포함하여 총 2인 이내로
하며, 발표자 외 1인까지 참석 가능
참석자 통보 : 제안사는 제안 설명회 참석자 명단을 사전에 제출하여야
하며, 제출 방법 및 기한은 별도 통보
※ 제안 설명회는 한국과학기술원의 내부 사정에 따라 변경될 수 있으며,
변경시 별도 통보함.
❍ 제안서 목차 목차(작성항목)
작
성
지
침
비고 Ⅰ. 제안업체 일반 1. 일반현황
- 제안사의 일반현황 및 주요연혁과 최근 3년간 자본금 및
부문별 매출액을 명료하게 제시 *기업신용평가확인서 첨부
별지
서식1
2. 조직 및 인원 - 제안사의 조직 및 인원 현황을 제시
별지
서식3
3. 주요사업내용
- 제안사의 주요 사업내용을 분야별로 구분하여 제시
4. 주요사업실적
- 해당사업과 관련이 있는 최근 3년간 주요 사업 실적을
제시
별지
서식4
Ⅱ. 전략 및 방법론
- 사업의 이해와 제안의 목적, 배경 등 사업 특징의 적정성
Ⅲ. 사업수행 부문 1.유지보수 조직 및 추진 전략
- 조직 운영 및 추진 전략, 유지보수 인원 운영방안
- 유지보수를 담당하는 조직 및 구성을 종합적으로 제시
- 유지보수 수행 전략 제시
별지
서식
5,6
2.유지보수 수행 - 시스템 안정적 운영 관리 - 장애 예방 및 분석, 처리 방안 - 기술 지원 및 방법의 체계성 - 장애접수 지원 방안 3.분야별 사업수행 세부내용
- 분야별 유지보수 대상 시스템의 구체적인 수행방안을
제시 4.장애예방 활동 계획
- 장애 예방을 위한 활동 계획을 구체적으로 제시
- 장애 대응 처리시간 단축 및 예방 방안 제시
5.장애 발생 시 처리 방안 - 장애 접수 지원 방안 - 장애발생 시 대응체계를 구체적으로 제시 - 장애처리, 정기점검 등 산출물 보고 방안 6.예비부품 확보 계획
- 예비부품 확보방안에 대해 구체적인 수행방안을 제시
Ⅳ. 프로젝트 부문 1. 품질보증 방안
산출물 형상 및 문서관리 방법 등의 관리방법론
인수인계 품질보증 방안 2. 보안관리 - 보안관리 및 보안사고 방지 방안 보안 개선방안 3. 일정계획 및 수행 사업수행 일정 및 계획 제시 4. 사용자 교육 교육 및 기술이전 전략 시스템 운영자 기술능역 제고 방안 5. 기술지원 및 하자보수 기술지원 및 이전 방법에 대한 계획 제시 유지보수 하자보수 기술지원 방안 제시 Ⅵ. 첨부 1. 각종 증빙자료
제안 요청된 각종 증빙자료를 제안서 작성 순서대로 첨부
6 사업자 선정 ❍ 사업 참가 자격 : 입찰공고문 참조 ❍ 입찰 및 사업자 선정 방법
- 입찰 방법 : KAIST 협상에 의한 계약체결
- 사업자 선정 방식
1) 사업자 선정 방법 : 기술평가와 가격평가를 실시하여 종합평가점수로 점수로 산출
2) 선정평가는 비율은 기술평가(80%), 가격평가(20%)실시
3)「KAIST 협상에 의한 계약체결기준」을 기준으로 평가
4) 협상은 종합평가(기술80%, 가격20%)결과 고득점자순으로 실시
* 단, 제안서 기술평가점수가 100%기준 85%미만은 협상대상에서 제외
* 종합평점 결과 최고점수를 얻은 자가 복수인 경우는 기술평가점수, 배점이 큰 기술평가항목 점수 순서에 따라 우선협상대상자 선정
5) 기술능력은 제안서의 기술평가 항목 및 배점표 참조
6) 기술평가항목에 명시되지 않은 사항은 협상에 의한 계약체결 기준을 준용
❍ 평가방법
- 한국과학기술원 기술평가위원회(한국과학기술원 내부 및 외부 전문가로 구
성)에서 평가기준에 따라 각 세부 항목별로 심사 함『4.평가항목 및 배점』
에 의함
- 가격평가는 제안사가 제시한 입찰가격에 대하여 「계약예규 전문 “KAIST
협상에 의한 계약 체결기준”」제7조의 “입찰가격 평점산식”을 적용 산출
- 종합평가 점수는 기술평가점수와 가격평가점수를 합산하여 산출
- 우선협상대상자 선정 및 계약체결
1) 제안서 평가결과 기술평가 점수가 배점한도의 85%미만은 협상대상에서
제외
2) 점수계산은 소수점 이하 3자리까지 산정 후 반올림하여 소수점 2자리까지
산출
3) 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사
를 우선협상대상자로 선정하여 기타 지원 조건 등을 협상
4) 차 순위 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진
5) 기타 규정되지 않은 사항은 조달청 규정에 위함
[별지서식 1] 일반현황 및 연혁
회
사
명
대 표 자 사 업 분 야
주
소
연
락
처
전화 :
FAX :
회사설립년도
년
월
해당부문 사업기간
년
월 ～
년
월 (
년
개월)
주요 연혁 [별지서식 2] 경영실태(최근 3년) (단위 : 천원)
구
분
2023년 2024년 2025년 합계 평균
총
자
산
자 기 자 본 유 동 부 채 고 정 부 채 유 동 자 산 당기 순이익 SI부문매출액 S / W H / W
기
타
계 자기자본비율 자기 자본순 이익율 유 동 비 율
※ 결산 공고된 최근 3년간 재무재표 등 결산서를 붙임으로 반드시 첨부하여야 하며, 첨부되지 않은 자료는 인정하지 않습니다.
※ 신용평가등급확인서 1부.
=> 신용평가등급은 신용정보의이용및보호에관한법률 제4조 제4항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 입찰공고일 전 가장 최근에(조달청 제출용으로) 평가한 유효기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등을 명시하여 작성한 ‘신용평가등급확인서′])
[별지서식 3] 수행조직 및 인원현황 제안사 조직 및 인원현황 조직 구성도 기술자 보유현황 (단위 : 명) 구 분 계 전문분야 기타분야 ○○분야 ○○분야 계 특급기술자 고급기술자 중급기술자 초급기술자 [별지서식 4] 주요사업실적
사
업
명
사 업 기 간 계 약 금 액 발 주 처 실적증명첨부 여부
※ 완료한 사업을 연도순으로 기재하며, 제안과제와 유관한 것만 기재한다.
※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.
※ 실적을 확인할 수 있는 실적증명서, 계약서 등의 증거서류제출, 확인이 불가능한 실적은 인정하지 않음
※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명첨부서류에 페이지를 명시하여 위 실적증명첨부여부란에 페이지를 표시하여야 함
[별지서식 5] 참여인력 이력사항 성 명 소 속 직 책 기술등급* □특급 □고급 □중급 □초급 생년월일 학력 경험
대학(원)
전공
졸 업 년 월
년
월
대학(원)
전공
해당분야경력
년
개월
기술 자격
자격증
급
취 득 년 월
년
월
본사업참여임무 사업참여기간 참여율 %
경
력
사
업
명
참여기간 (년월년월) 담당업무 발주처 비고
※ 기술등급은 한국정보통신공사협회의 기술자 등급을 기준으로 함.
※ 실제로 과업현장에 직접투입 가능한 기술자에 대하여 기재한다.
※ 확인결과 허위사실로 밝혀질 때는 0점 처리함
※ 참여인력은 최소 1년 이상 제안 사업자에 근무한 경력을 가져야 한다.
[별지서식 6] 사 업 수 행 조 직 사업 관리자 ○○부문 ○○부문 ○○부문 ○○부문 ※ 부문별 책임자를 명시해야 한다.
※ 부문별 참여인원은 평가시 참고할 수 있도록 직위 순으로 기재한다.
※ 수행조직 및 인원현황에는 실제로 과업현장에 직접 투입 가능한 인력을 기재한다.
[별지서식 7] 참여기술자의 자격사항 등 요약 구분 분야별 성명 연 령 (세) 기술등급 본 사 업 참여직위 자격증 담당업무 참여율 (%) 참여 인력 사업 관리자 부문 부문 부문 부문 부문 부문 부문 부문 부문 부문 부문 부문 부문 ※ 사업에 참여하는 기술자 인력 사항 ※ 작성기준일자 : 입찰공고일 현재 [별지서식 8] 실 적 증 명 서(예시) 신 청 인 업체명(상호) 대표자 영업소재지 전화번호 사업자번호 제출처 증명서용도 사업 실적증명용 용역범위 (금액 포함) 사업이행 실적내용 사업명 구분 사업개요 계약번호 계약 일자 계약기간 계약금액 이행실적 비고 비율 실적 증명서 발급기관 위 사실을 증명함
20 년
월
일
기관명:
(인)
(전화번호:
)
주 소:
(FAX번호:
)
발급부서: 담당자: [별지서식 9] 가격 제안서
입찰건명 :『KAIST 재난안전상활실 및 생활관 CCTV시스템
통합유지보수 용역』
입찰금액 : (1년 기준) 금
원정(부가세 포함)
(₩
)
상기와 같이 귀 대학의 “KAIST 재난안전상황실 및 생활관
CCTV시스템 통합유지보수 용역“ 사업자선정에 제안합니다.
2026년
11월
일
상
호 :
사업자등록번호 :
대 표 자 성 명 :
(인)
한국과학기술원 총장 귀하 [별지서식 10] 입 찰 참 가 신 청 서 처리기간
․아래사항중 해당되는 경우에만 기재하시기 바랍니다.
즉
시
신 청 인 상호 또는 법인명칭 법인등록번호
주
소
전 화 번 호
대
표
자
주민등록번호 입 찰 개 요
입
찰
공
고
(지 명)
번
호
제안요청 현장설명회
입
찰
건
명
KAIST 재난안전상황실 및 생활관 CCTV시스템 통합유지보수 용역
입 찰 보 증 금
납
부
- 보증금율:
5 %
- 보 증 액: 금
원정 (￦
)
납 부 면 제 및
지
급
확
약
- 사유: 입찰공고문 참조
- 본인은 낙찰 후 계약 미체결 시 귀 원에 낙찰금액에 해당하는 소정의
입찰보증금을 현금으로 납부할 것을 확약합니다.
대리인․ 사 용 인 감 본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 본 입찰에 사용할 인감을 다음과 같이 신고 합니다. 성명: 주민등록번호: 사용인감 (인)
본인은 위의 번호로 공고(지명통지)한 귀 원의 일반(제한 지명)경쟁입찰에 참가하고자
귀 원에서 정한 공사(물품구매,용역) 입찰유의서 및 입찰공고사항을 모두 승낙하고
붙임 서류를 첨부하여 입찰참가신청을 합니다. 붙임서류 : 기타 공고로써 정한 서류.
2026년
11월
일
신 청 인 :
(인)
한국과학기술원 총장 귀하 과기서 437(21.0㎝×29.7㎝) [별지서식 11]
서
약
서
업 체 명 :
주
소 :
당 사는 한국과학기술원에서 시행하는 “KAIST 재난안전상황실 및 생활관 CCTV시스템 통합유지보수 용역”의 목적과 그 제안요청서에 제시된 모든 사항을 충분히 검토, 숙지 인정한 후 본 제안서를 제출합니다.
또한 당사는 제안서 제출과 평가에 있어 귀 귀관에서 결정한 평가내용, 방법 및 평가결과를 수용하고 제안서 평가와 관련하여 추후 어떠한 이의도 제기하지 않을 것이며 사업자로 선정될 경우 본 제안서가 계약서의 일부가 될 것임을 확약 합니다.
2026년
11월
일
대표자 성명 :
(인)
한국과학기술원 총장 귀하 [별첨 1] 보안 관리 관련 서식 [서식1] 기밀보안대책 준수 서약서 기밀보안대책 준수 서약서
성
명
직 위(급)
소
속
사업참여기간
본인은 --------- 수행 인력으로서 아래 내용을 비롯하여 “기밀보안대책”의 모든 내용을 준수할 것을 서약합니다.
1. --------- 사업을 수행하는 동안 수집한 정보 및 취득한 지식과 정보에 대하여 업무 목적 이외로 한국과학기술원의 동의 없이 제3자에게 유출하거나 공개하지 않겠습니다.
2. 업무를 위해 요청한 자료는 ‘자료 인계·인수 대장’을 작성하여 관리하고 사업종료 후 반드시 반납하겠습니다.
3. 사업수행 중 생산되는 보고서 및 산출물은 이메일이나 여타 온라인 전송 매체를 이용하여 전달하지 않겠습니다.
4. 사업수행 과정에서 생산된 산출물은 사업종료 시 담당자에게 전량 제출한 후 PC에 남아 있지 않도록 삭제하겠습니다.
상기 사항을 위배했을 경우 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조 및 기타 관련 법률에 의거, 민·형사상의 책임이 전적으로 본인에게 있음을 엄숙히 서약합니다.
년
월
일
서약자
(인)
확인자(업체대표자)
(인)
한국과학기술원 총장 귀하 [서식2] 보 안 서 약 서(업체대표자용)
본인은 20 년
월
일 한국과학기술원과 계약 체결한
사업을 시행함에 있어 다음 사항을 준수할 것을 서약서로 제출합니다.
1. 본인은 본 사업을 시행함에 있어 계약서, 과업지시서(시방서/제안요청서) 및 사업 수행상 제반 보안사항을 철저히 이행할 것임은 물론 사업수행 전에 사업참여자 전원에 대하여 보안교육을 실시하겠습니다.
2. 본인은 사업 제반 자료 및 복사본 등 사업산출물을 반출 및 보관, 외부에 누설 또는 도용하지 않을 것이며 본인은 물론 당사업자의 직원이 이를 어길 시 누설 또는 도용한 자가 관련 법규에 의거한 처벌을 받음은 물론 당사업자에 대한 어떠한 제재조치에도 이의를 제기하지 않을 것입니다.
3. 한국과학기술원에서 지정한 “누출금지 정보” 및 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조 제2항 제3호의 내용을 숙지하여 이에 위배 시 동 조항에 의거 당사업자를 부정당업자로 지정하여 입찰참가를 제한함에 이의를 제기하지 않음과 민․형사상의 책임이 전적으로 당사업자에 있음을 각서합니다.
20
.
.
.
주소 : 상호(사업자번호) :
대표자 :
(인)
한국과학기술원 총장 귀하 [서식3] 보 안 서 약 서(사업참여자용)
본인은 20 년
월
일 한국과학기술원과 계약 체결한
사업을 시행함에 있어 다음 사항을 준수할 것을 서약서로 제출합니다.
1. 본인은 본 사업을 시행함에 있어 계약서, 과업지시서(시방서/제안요청서) 및 사업 수행상 제반 보안사항을 철저히 이행할 것임은 물론 사업수행 전에 사업참여자로서 보안교육을 받겠습니다.
2. 본인은 사업 제반 자료 및 복사본 등 사업산출물을 반출 및 보관, 외부에 누설 또는 도용하지 않을 것이며 이를 어길 시 관련 법규에 의거한 처벌을 받음은 물론 당사업자 및 본인에 대한 어떠한 제재조치에도 이의를 제기하지 않을 것입니다.
3. 한국과학기술원에서 지정한 “누출금지 정보” 및 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조 제2항 제3호의 내용을 숙지하여 이에 위배 시 동 조항에 의거 당사업자를 부정당업자로 지정하여 입찰참가를 제한함에 이의를 제기하지 않음과 민․형사상의 책임이 전적으로 당사업자 및 본인에게 있음을 각서합니다.
20
.
.
.
참여인력 서약자 연명부 연번 소속 담당업무 성명 직책 서명 책임자 2 3 4 5 6 7 8 한국과학기술원 총장 귀하 [서식4] 정보화사업 정보보안교육 확인서 사업명 사업기간 교육담당자 (수행사) 소 속(업체명) 직 책 성 명 교육일시
교육은 계약 후 사업 시작 전 1주일 이내 시행 (온라인 교육도 포함)
교육내용 보안요구사항의 보안사항 전반
- 누출금지 대상 정보 및 정보 누출 시 부정당업자 제재조치
- 비밀 유지 의무 준수 및 위반 시 처벌내용
- 사업자 보안위규처리 및 보안위약금 부과기준
- 자료 인계·인수 대장 및 장비 반출·입 통제
해당 사업에 필요한 교육내용 추가 참석자 명단 연 번 소 속 (업체명) 직급 성 명 서 명 1 2 3 4 5 6 7 8 KAIST 사업담당부서 :
KAIST 사업담당자 :
(인)
[서식5] 보 안 확 약 서(업체대표자용)
본인은 귀 기관과 계약한
사업의 수행을 종료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.
1. 본 업체(단체)는 업체(단체) 및 사업참여자가 사업수행 중 득한 모든 자료를 반납 및 파기하여 복사본 등 본 사업과 관련된 자료를 보유하고 있지 않음을 각서하며 득한 정보에 대한 유출을 절대 엄금하겠습니다.
2. 본 업체(단체)는 하도급 업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인 및 보안확약서를 징구하였으며, 하도급 업체가 위의 보안사항을 위반할 경우 주사업자로서 그와 동일한 법적책임을 지겠습니다.
3. 본 업체(단체)는 상기 보안 준수사항을 위반할 경우 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.
년
월
일
서약업체(단체) 대표
소
속 :
직
급 :
성
명 :
(서명)
한국과학기술원 총장 귀하 [서식6] 보 안 확 약 서(사업참여자용)
본인은 20 년
월
일 한국과학기술원과 계약 체결한
사업을 종료함에 있어 다음 각 호의 보안사항을 준수할 것을 확약서로 제출합니다.
1. 본인은 본 사업을 수행함에 따라 제공받은 자료 및 정보는 물론 수행 결과 산출물을 전량 한국과학기술원에 반납 및 제출하였으며, PC·노트북·휴대용 저장매체에 저장된 사업 관련 자료 일체를 완전히 삭제하였습니다.
2. 본인은 상기 항에 따라 사업 제반 자료 및 복사본 등을 보유하고 있지 않음을 각서하며 득한 정보를 외부에 누설 또는 도용하지 않겠습니다.
3. 본인은 상기 보안 준수사항을 위반할 경우 관련 법규에 의거한 처벌을 받음은 물론 당사업자 및 본인에 대한 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것입니다.
20
.
.
참여인력 서약자 연명부 연번 소속 담당업무 성명 직책 서명 책임자 2 3 4 5 6 7 8 한국과학기술원 총장 귀하
[서식7] 사업 종료 시, 업체 전산 장비 대상
* 사업 수행 중 반출 불가피한 경우 포함 자 료 완 전 삭 제 확 인 서 1. 사 업 명 : 2. 대상장비 : 3. 사 용 자 : 4. 삭 제 일 : 5. 자료완전삭제 증빙
(업체)사업책임자 :
(인)
(KAIST)사업담당자 :
(인)
(KAIST)사업부서장 :
(인)
▷ 사용자 : 포맷 대상 장비 실사용자 [서식8] 상시, 업체 전산 장비 대상 장 비 반 입 확 인 서 1. 사 업 명 : 2. 대상장비 : 3. 사 용 자 : 4. 반 입 일 : 5. 장비환경(IP주소 등)
위 장비는 사업 기간 동안 잠금장치를 하고, 열쇠/비밀번호는 확인자에게 제출해야 하며, 반출 시 자료 완전 삭제 확인서 제출 및 사업부서장 승인을 받아야 함.
(업체)사업책임자 :
(인)
(KAIST)사업담당자 :
(인)
(KAIST)사업부서장 :
(인)
▷ 사용자 : 반입 장비 실사용자 [서식9] 상시, 사업 관련 전산 장비 대상 정보시스템 반출⋅입 대장
<사업담당자 :
O O O
서명
>
※ 보안조치 : ①CMOS PW설정, ②윈도 PW설정, ③화면보호기 설정, ④최신백신, ⑤자료완전삭제
장비명 관리번호 (시리얼번호) 사용자 반출⋅입 사유 반출⋅입 일시 (입⋅출 구분) 보안조치 사업 담당자 디지털 복합기 OO-OO-OO 공용 고장 ′19.00.00 00:00(출) ⑤ OOO 서명 PC OO-OO-OO OOO 인터넷자료열람 ′19.00.00 00:00(입) ①,②, ③,④ OOO 서명 모뎀 OO-OO-OO OOO 상용인터넷 연결용 ′19.00.00 00:00(입) - OOO 서명 프린터 OO-OO-OO 공용 고장 ′19.00.00 00:00(출) - OOO 서명 노트북 s111-001-113 (5004829800055) 5급 홍길○ 세미나 발표 2011.12.3 13:00 (출) ⑤ OOO 서명 USB 총무-일반-01 (610-RUCW-61659) 5급 홍길○ 국회 제출 2011.10.1 11:00(출) ⑤ OOO 서명 CD 총무-일반-03 (4589-KK-4585) 5급 유관○ 법무부 회의참석 2011.10.7 09:40 (출) ⑤ OOO 서명 [서식10] 업체 전산 장비 대상 정보시스템 관리대장 사업명 : 연번 소속 취급자 성명 사업 담당자 종류 (서버ㆍPC 등) 제조사 모델명 관리번호 도입일자 비고 [서식11] 정보시스템 점검표 분 류 구 분 점 검 항 목 분 류 점검결과 유닉스 서버 1 계정 관리 2 파일 및 디렉터리 관리 3 서비스 관리 4 패치 관리 5 로그 관리 윈도우 서버 1 계정 관리 2 서비스 관리 3 패치 관리 4 로그 관리 5 보안 관리 6 DB 관리 보안장비 · 네트워크 장비 1 계정 관리 2 접근 관리 3 패치 관리 4 로그 관리 5 기능 관리 제어 시스템 1 계정 관리 2 서비스 관리 3 패치 관리 4 네트워크 접근통제 5 물리적 접근통제 6 보안위협 탐지 7 복구대응 8 보안 관리 PC 1 계정 관리 2 서비스 관리 3 패치 관리 4 보안 관리 DBMS 1 계정 관리 2 접근 관리 3 옵션 관리 4 패치 관리 5 로그 관리 ※ 각 분류별 점검항목은 아래 가이드 참고
※ 참고 : 한국인터넷진흥원, 주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드
[서식13] 휴대용 저장매체 관리대장
< 관리자 :
>
연번 관리번호 (S/N) 매체형태 등록일자 취급자 불용처리일자 불용처리방법 (재사용 용도) 비고 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 [서식14] 자료 인계·인수 대장 사업명 : 구분 날짜 자료명 인계자 인수자 소속 (부서/학과) 이름 서명 소속 (업체명) 이름 서명 1 2 3 4 5 6 7 8 9 10
* 계약서 등에 명시한 누출금지 대상정보를 업체에 제공할 경우 해당 정보 인계자(사업담당자) 및 인수자(업체인력)가 직접 서명한 후 제공하고, 사업종료 시 관련자료 회수
[서식15] 인터넷 사용 신청서
( 사업부서 :
/ 담당자 :
)
사유 사업명 IP 인터넷 사용이 필요한 PC의 IP 목적지 URL 접근하고자 하는 사이트 URL 사용자 IP 사용자명(소속명) [ 주 의 사 항 ]
1. 정보보안 부서의 검토에 따라 최종 승인되며, 승인 후에도 『보안지침 변경, 감사 지적, 취약점 노출, 사이버공격, 보안사고 발생』 등의 사안에 따라 정보보안 담당자가 사용자에게 사전 고지 없이 예외 정책을 취소할 수 있음.
2. 신청자는 신청서를 작성하여 사업부서장 결재 후 스캔하여 이메일로 담당자에게 제출하고 원본은 소각 또는 완전 파지 해야 함.
신청자 본인은 상기의 [주의사항]에 동의하며 PC에 대한 보안정책 예외처리를 신청합니다. 또한 신청자 본인은 해당 정책을 오‧남용하지 않겠으며, 오‧남용으로 인한 보안사고에 대해서 모든 책임을 지겠습니다.
년
월
일 (사업 시작일)
신청자 :
(서명)
사업담당자 :
(서명)
정보보안담당관 :
(서명)
▷ 신청자 : 보안책임자(수행사PM) [별첨 4] 보안 관리 참고 자료 [별표1] 정보시스템 유지관리 절차서 구분 내 용 비고 유지관리 인력 확인 -투입인력 보안서약서 작성
(단, 유효 계약기간 내에 기관과 업체대표가 상호 작성한 보안서약서가 존재하는 경우는 제외)
유지관리 작업내용 보고 및 대응 -당해 작업계획 및 내용을 담당자에게 보고
-계획서에는, 일시, 작업자 인적사항, 작업목적, 작업소요시간, 시스템 혹은 서비스에 끼칠 영향을 반드시 포함
-담당자는 보고내용을 확인하고, 품질, 형상관리, 비즈니스 중요도에 따른 리스크 대처방안을 최대한 확보
작업내역 승인 -담당자는 작업계획의 최종승인 여부를 결정 작업환경
-작업자는 유지관리 수행 장소에 담당자와 함께 이동
-통제구역에서의 유지관리 시, 작업자는 통제구역 출입대장을 작성
-작업자는 통제구역 외부로의 시스템 반출·입 시 정보자산 반출·입 대장을 작성
-당해 작업은 담당자 입회를 원칙으로 하되, 지속적 입회가 어려운 경우 작업자는 주요 시스템 변경작업, SW/HW 형상의 변경작업, 리스크 발생이 예상되는 작업 시 담당자에게 사전 통보 후 진행
작업종결
-작업자는 작업의 완료 및 수행 작업의 로그위치를 담당자에게 통보
-작업자는 당해 작업과 관련 발생한 모든 산출물을 담당자에게 보고 및 인계
-담당자와 작업자는 당해 작업의 목적완수를 확인하고, 수행 작업과 관련한 특이사항이 없는 경우 작업을 종결
[별표2] 용역사업 보안점검 리스트 순번 점 검 항 목 1
용역업체 사용 전산망과 기관 전산망의 분리 여부(VLAN 분리 포함)
2
용역업체 직원 PC의 내부 정보시스템 접근 통제 여부
3
P2P, 웹하드, 메신저 등 불필요한 인터넷 접속 차단 여부
4
용역업체 직원에 주요 계정 비밀번호 제공 여부
5
용역업체 직원에 비밀번호 부여 시 관련사항 별도 기록 여부
6
용역업체 직원에 시스템 관리자 계정 단독 접근 여부
7
노트북PC 등 휴대용 정보시스템을 시스템 관리용 PC로 활용 여부
8
용역업체 직원 등에 의한 기관 외부에서의 원격 접속ㆍ작업 여부
9
용역업체 정보시스템 접근 시 작업이력 로깅 기능 사용 여부
10
용역업체 PC 및 휴대용 저장매체에 정보시스템 ‘계정명/비밀번호’ 저장 여부
11
용역업체 PC에 설치된 운영체제 및 응용프로그램 최신상태 유지 여부
12
용역업체 PC 백신 프로그램 자동 업데이트 및 실시간 검사 기능 사용 여부
13
용역업체 PC USBㆍCD-RWㆍ무선랜 등 매체 통제 여부
14
용역업체 PC 비밀번호 및 화면보호기 설정 여부
15
용역업체 직원의 비인가 정보통신장비(노트북 등) 휴대ㆍ반입 여부
[별표3] 상주 용역 계정관리 대장
* 용역업체 직원에게 정보시스템에 중대한 영향을 끼칠 수 있는 관리자 계정 제공 금지
□ 용역직원에 부여한 계정에 대한 로그 관리 정책
① 시스템에 대한 접근·작업·정책변경 등 사용이력 1년 이상 보관
② 접근권한 부여·삭제 등에 관한 내역, 작업계획서, 작업결과보고서 3년 이상 보관
업체명 성명 접근 시스템 아이디 비밀번호 계정 사용기간 계정 폐기일 [별표4] 사업자 보안위규 처리기준 구분
위
규
사
항
처 리 기 준 심각
1. 비밀 및 대외비 급 정보 유출 및 유출시도
가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출
나. 개인정보·신상정보 목록 유출
다. 비공개 항공사진·공간정보 등 비공개 정보 유출
2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포 ◦사업참여 제한 ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시 중대 1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치
나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용
다. 개인정보․신상정보 목록을 책상 위 등에 방치
라. 기타 비공개 정보에 대한 관리소홀
마. 참여인원에 대한 보안서약서 미징구 및 교육 미실시
2. 사무실(작업장) 보안관리 허술 가. 출입문을 개방한 채 퇴근 등
나. 인가되지 않은 작업자의 내부 시스템 접근
다. 통제구역 내 장비·시설 등 무단 사진촬영
3. 전산정보 보호대책 부실
가. 업무망 인터넷망 혼용사용, USB 등 보조기억매체 기술적 통제 미흡
나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신
다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여
마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장
바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제
아. 제공된 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)
자. 바이러스 백신 정품 S/W 미설치 ◦위규자 및 직속감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시 보통
1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀
가. 주요 현안ㆍ보고자료를 책상위 등에 방치
나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용
다. 중요정보에 대한 자료 인수․인계 절차 미 이행
2. 사무실 보안관리 부실
가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근
나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무
나. 보호구역내 비인가자 출입허용 등 통제 불순응
4. 전산정보 보호대책 부실
가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근
나. 네이트온 등 비인가 메신저 무단 사용
다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근
라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여
마. PC 비밀번호를 모니터옆 등 외부에 노출
바. 비인가 보조기억매체 무단 사용
사. 정보시스템 반입시 바이러스 백신 미검사 또는 반출시 자료 삭제 미확인
아. 바이러스 백신 최신 업데이트 또는 정밀점검 미실시
◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서/경위서 징구 ◦위규자 대상 특별보안교육 실시 경미 1. 업무 관련서류 관리 소홀
가. 진행중인 업무자료를 책상 등에 방치, 퇴근
나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실
가. PC내 보안성이 검증되지 않은 프로그램 사용
나. 보안관련 소프트웨어의 주기적 점검 위반 다. PC 월1회 보안 점검 미이행 ◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서/경위서 징구 ※ 사업자 보안위규 처리 절차 경위 확인 ▶ 보안위규 처리기준에 따라 조치 ▶ 재발 방지 대책 ▶ 보안조치 이행여부 점검 [별표5] 보안 위약금 부과 기준 1. 수준별 차등 부과 구분 위규 수준 A급 B급 C급 D급 위규 심각 1건 중대 1건 보통 2건 이상 경미 3건 이상 위약금 비중 부정당업자 등록 건당 500만원 300만원 100만원
- A급은 국가계약법 시행령 제76조에 따라 부정당업자로 지정하여 입찰참가 제한
- 위약금 규모는 사업 규모에 따라 조정하되, 위 기준금액을 하한 금액으로 적용
- 위규 구분은 [사업자 보안위규 처리기준] 참고
2. 보안 위약금은 다른 요인에 의해 상쇄·삭감이 되지 않도록 함
- 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도
부과
3. 사업 종료 시 지출금액 조정을 통해 위약금 정산
［유지관리 서식 1］ 유지관리 점검표(반기별) 시설명 점검기기 점검 확인 내용 점검결과 불꽃감지카메라
불꽃감지
카메라
․ 전원, 통신 및 영상 수신 상태 확인 ․ 불꽃감지 기능의 정상 작동 여부 점검
․ 이벤트 및 경보가 VMS, GIS시스템과 정상
연계 여부 점검
․ 카메라 외관, 설치상태 및 오염, 손상
여부 확인
CCTV 현장설비 카 메 라 ․ 카메라 출력영상 신호점검 ․ 렌즈 및 하우징 청소 ․ 모터, 체인 상태확인 및 청소 ․ Fan/Heater 동작상태 점검 제어기부 ․ 광전송장비 통신상태 점검 및 조정 ․ 영상상태확인(모니터) ․ 비디오서버 자체기능 시험 ․ 제어기 함체 청소 및 부대시설물 점검 ․ 스위치허브(ONU, OLT포함) 청소 및 부대시 설물점검 구조물부
․ 제어기 함체 및 하부구조물 상태확인 및 청소
․ 폴 외관상태 확인(너트,볼트,피뢰침,사다리)
․ 상부 브라켓 상태확인
기
타
․ 카메라 주변 장애물제거 (나뭇가지, 전선, 광고물, 기타)
․ 기타 감시방해물 제거 등 ※ 점검표 양식 변경 가능 ［유지관리 서식 2］ 정기점검 보고서 순번 녹화서버 점검사항 점검결과 1 조작 및 장비 이상 유무 점검 □양호 □불량조치 현장카메라 영상 정상 동작상태 점검 □양호 □불량조치 보안 설정 및 바이러스 점검 □양호 □불량조치 녹화 및 자동삭제 점검 □양호 □불량조치 기타 부자재 점검 □양호 □불량조치 *특이사항 2 조작 및 장비 이상 유무 점검 □양호 □불량조치 현장카메라 영상 정상 동작상태 점검 □양호 □불량조치 보안 설정 및 바이러스 점검 □양호 □불량조치 녹화 및 자동삭제 점검 □양호 □불량조치 기타 부자재 점검 □양호 □불량조치 *특이사항 3 조작 및 장비 이상 유무 점검 □양호 □불량조치 현장카메라 영상 정상 동작상태 점검 □양호 □불량조치 보안 설정 및 바이러스 점검 □양호 □불량조치 녹화 및 자동삭제 점검 □양호 □불량조치 기타 부자재 점검 □양호 □불량조치 *특이사항 4 조작 및 장비 이상 유무 점검 □양호 □불량조치 현장카메라 영상 정상 동작상태 점검 □양호 □불량조치 보안 설정 및 바이러스 점검 □양호 □불량조치 녹화 및 자동삭제 점검 □양호 □불량조치 기타 부자재 점검 □양호 □불량조치 *특이사항
점 검 일 :
년
월
일
점 검 자 (인) 확 인 자 (인)
※ 해당 점검 후 조치 내용은 “고장,장애 처리 보고서”로 보고합니다.
［유지관리 서식 3］ 고장,장애 보고서
점검 장소
(건물, 장소별)
점 검 월
년
월
구 분 점검 세부 사항 점 검 결 과 현장 시스템 카메라
•Pole, 함체, 하우징 주변 오염물 제거 및 청소
□양호 □불량 □조치 •카메라 고정, 취부, 파손 상태 점검 □양호 □불량 □조치
•영상 출력, ZOOM FOCUS등 작동 상태 점검
□양호 □불량 □조치 •아답터 및 컨넥터 취부 상태 점검 □양호 □불량 □조치 비디오 서버 (HD-SDI-NVS) (1ch/4ch-NVS) •외관 청결 및 주변 케이블 점검 □양호 □불량 □조치 •영상, LAN 컨넥터 접속 상태 점검 □양호 □불량 □조치
•LAN Link / Powor LED 점등 상태 점검
□양호 □불량 □조치 •CH별 로컬 영상 출력 테스트 및 작동점검 □양호 □불량 □조치
•아답터 전압 측정 및 PoE 작동 상태 점검
□양호 □불량 □조치 스위치 PoE HUB HD-SDI전송기
•포트별 LED 점등 및 컨넥터 접속 상태 점검
□양호 □불량 □조치 •Network 송/수신 Link 상태 점검 □양호 □불량 □조치 •아답터 전압 및 케이블 정리 상태 점검 □양호 □불량 □조치 관리시스템 NVR 서버 외 •외관 청결, 작동 및 녹화 상태 점검 □양호 □불량 □조치
•CH별 / 그룹별 디스플레이 설정 및 제어 점검
□양호 □불량 □조치 •보안 설정 및 바이러스 점검 □양호 □불량 □조치 •연동, 등록, 설정, 기능 점검 □양호 □불량 □조치
•KVM, 스위치 HUB, 부가장비 작동상태 점검
□양호 □불량 □조치
비
고 (특이 사항)
- - 점 검 자
확 인 자
(인)