[R26BK01822031] 사업관리시스템(PMS) 구축

===== 붙임1. 입찰공고문(26-037호, PMS 구축).hwp =====
한국해외인프라도시개발지원공사 입찰공고 [KIND 제26-037호]

입 찰 공 고 입찰자가 숙지할 사항

• 본 입찰에 참가하고자 하는 자는 반드시 다음의 내용을 열람하고 숙지하여야 하며, 숙지하지 못한 책임은 입찰자에게 있습니다.

1. 입찰공고서 2. 국가종합전자조달시스템 전자입찰특별유의서

3. 국가종합전자조달시스템 입찰참가자격등록규정

4. 국가를 당사자로 하는 계약에 관한 법령 5. (계약예규) 정부입찰·계약 집행기준 6. (계약예규) 용역입찰유의서 7. (계약예규) 용역계약 일반조건 8. (계약예규) 협상에 의한 계약체결기준 9. 기타 입찰, 계약관련 법령 및 규정

• 본 입찰공고서와 규격서 등의 내용이 상이할 경우, 본 입찰공고서를 우선하여 적용합니다.

• 입찰공고일(재공고 시에는 최초 공고일) 기준 현행규정을 적용합니다.

• 본 건 관련 각종 규정은 개정될 수 있으며, 개정될 경우 규정 부칙의 시행일(또는 적용례)에 따라 개정 규정의 적용 여부가 결정될 수 있습니다.

1. 입찰에 부치는 사항

가. 용 역 명 : 사업관리시스템(PMS) 구축

나. 용역기간 : 계약체결일로부터 12개월

다. 사업예산 : 금 1,443,771,048원(부가가치세 포함)

라. 용역내용 : 제안요청서에 따름

마. 입찰 및 계약방법 : 제한(총액)경쟁입찰, 협상에 의한 계약

입찰금액은 반드시 부가가치세를 포함하여 투찰하여야 하며(입찰참가자가 면세사업자인 경우에도 동일), 입찰결과 낙찰자가 면세사업자인 경우 낙찰금액에서 부가가치세 상당액을 차감한 금액을 계약금액으로 함

2. 입찰참가자격

가. 「국가종합전자조달시스템 입찰참가자격등록규정」에 의하여 반드시 나라장터(G2B)에 입찰마감일 전일까지 전자입찰 이용자 등록한 업체

나. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 동법 시행규칙 제14조의 규정에 의한 당해 사업의 자격을 갖추고, 동법 시행령 제76조(부정당업자의 입찰참가자격 제한) 및 재정경제부 계약예규 등 관련 규정에 따라 제한사유가 없는 자

다. 「국가종합전자조달시스템 입찰참가자격등록규정」에 의하여 반드시 나라장터(G2B)에 입찰서 제출마감일 전일까지 소프트웨어사업자(컴퓨터관련 서비스사업, 업종코드 : 1468)으로 입찰참가자격을 등록한 자

라. 「소프트웨어진흥법」제58조 및 동법 시행령 제53조에 의한 소프트웨어사업자 신고를 필한 자

마. 「중소기업기본법」제2조에 따른 중‧소기업자 또는 「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 ‘중‧소기업, 소상공인 확인서’를 소지한 자

※ ‘중·소기업, 소상공인 확인서’는 중소기업 공공구매 종합정보망(smpp.go.kr)에서 확인이 안 될 경우 인정되지 않습니다.

바. 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제6조에 의한 직접생산확인증명서 정보시스템개발서비스’(세부품명번호: 8111159901) 를 소지한 자

사. 본 사업은 사업금액이 20억원 미만인 사업으로서 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부 고시)」에 따라 대기업 및 중견기업 소프트웨어 사업자는 본 입찰에 참여할 수 없으며, 「소프트웨어진흥법」 제48조 제4항 및 「독점규제 및 공정거래에 관한 법률」 제14조에 따라 지정된 상호출자제한기업집단에 속하는 기업도 입찰에 참여할 수 없음

아. 공동수급 및 하도급 불허

※ 미자격자가 고의로 입찰에 참가, 입찰에 관한 서류를 부정하게 행사한 자 또는 고의로 무효의 입찰을 하였다고 판단될 경우에는 관계규정에 따라 부정당업자로 제재할 수 있습니다.

∙ 「국가를 당사자로 하는 계약에 관한 법률」 제27조의5 및 같은 법 시행령 제12조 제3항에 따라 ‘조세포탈 등을 한 자’로서 유죄판결이 확정된 날부터 2년이 지나지 아니한 자는 입찰에 참여할 수 없음

∙ 입찰참가자는 같은 법 시행령 제12조 제3항 각 호에 해당하지 아니한다는 서약서(서식10)를 입찰 시 제출하여야 함. 만일 서약 내용이 허위로 판명될 경우 계약의 해제 · 해지를 당할 수 있고, 부정당업자 입찰참가자격 제한처분을 받을 수 있음

3. 입찰 및 제안서 접수 가. 입찰참가 등록 및 제안서 제출

1) 제출기한 : 2026. 11. 10.(화) ~ 2026. 12. 21.(월) 10:00까지

2) 제출방법 : 국가종합전자조달시스템(나라장터)을 통한 전자입찰

★ 원활한 제안서 제출을 위하여 가급적 마감일 전일까지 제안서를 제출을 권유합니다.

차세대 나라장터 시스템 개통에 따른 접수 유의사항

1. 차세대 나라장터 개통에 따라 기존 별도 시스템으로 운영되어 온 e-발주시스템(http://rfp.g2b.go.kr) 서비스는 나라장터로 통합되었습니다.

• 제안서는 나라장터 제안서 제출 화면을 통해 제출하여야 하며(e-발주시스템 이용 불가), 관련 문의 사항은 국가종합전자조달시스템 콜센터(1588-0800)로 문의 바랍니다.

< 나라장터(http://g2b.go.kr) ⇒ 공지사항 ⇒ “차세대 시스템 입찰 가이드”>

• 제안서(정량/정성), 발표자료, 기타서류 등 입찰공고에서 요구하는 제출 서류 일체

입찰>입찰진행/참가 화면의 투찰버튼 클릭 후 “입찰서류제출현황” 팝업의 “제안서제출바로가기” 링크버튼을 통해 파일 첨부 후 제출

※ 파일첨부 영역에서 파일추가 버튼을 통해 해당 파일 선택 후 문서구분을 지정하여 처리

※ 제안서 필수 제출문서(파일첨부 영역 상단에 제공) 중 1개라도 첨부되지 않을 경우 임시저장, 최종 제출 불가

※ 해당 서류의 최종 제출이 완료되어야 “가격입찰서” 진입 가능함

2. 기타 유의 사항

• 제안서는 나라장터를 통해 제출하여야 하며, 제안서를 첨부한 이후 반드시 시스템에 저장된 제안서를 다운로드하여 파일 이상 여부 확인 후 임시저장 및 최종 제출하여 주시기 바랍니다.

※ 최종 제출 이후에는 제안서 제출 내역 수정 및 제안서 다운로드 불가

※ 기존 e-발주시스템과 달리, 차세대 나라장터에서는 제안서 등 첨부파일 임시저장 시 해당 파일이 암호화되므로 임시저장본을 다운로드하여도 원본파일과의 대사는 불가능합니다. 첨부 처리 후 해당 첨부 파일 다운로드하여 정상 여부를 확인해 주시기 바랍니다.

※ 최종 제출 이후에는 제안서 제출 내역 수정 및 제안서 다운로드가 불가능합니다. 단, 최종제출 전(작성 중 또는 임시저장 상태)에서는 첨부파일을 교체하여 등록할 수 있습니다.

• 나라장터를 통해 제출하는 제안서류 일체는 PDF 파일 형식으로 제출하여야 하며, 총 용량은 300MB를 초과할 수 없습니다.

• 입찰자는 반드시 제안서의 정상송신 여부를 확인하여야 하며, 미확인으로 발생되는 모든 책임은 입찰참가자에게 있습니다.

< 제안서 제출확인 방법>

나라장터 상단메뉴 입찰>입찰진행>제안서/공모안제출내역 화면으로 진입하여 제안서 제출여부 확인(목차/평가조견표를 요구하는 경우 해당 화면을 통해 조견표 작성 및 제출)

• 제안서 제출 시 계약 담당자의 제안 관련 문의를 위하여 제안 담당자 정보를 입력하여 주시기 바랍니다.(이름, 전화번호 등)

• 나라장터를 통해 제출된 제안서를 기준으로 제출 여부를 판단함으로 제안서(전자파일)가 마감일시까지 나라장터 서버에 수신되지 않을 경우와 첨부 파일의 하자일 경우 제출하지 아니한 것으로 간주하며, 제안서 미제출 시 입찰 무효 처리됩니다. 단, 평가 참고 자료 미제출 시 제안서와 제안서에 포함된 서류로만 평가합니다.

• 「전자조달의 이용 및 촉진에 관한 법률」제11조(전자문서의 송신‧수신) 제4항 및 같은 법 시행령 제5조(전자적 형태의 입찰서 제출) 제6항을 준용하여 처리합니다.

• 인쇄물 형태의 제안서 및 제출서류, 제안서 내용이 수록된 이동식 저장장치를 추가 제출(2026. 12. 21. 14~16시) 하여야 합니다.

나. 입찰주의사항

★ 기한 내 기술제안서(나라장터)와 가격제안서(가격입찰)를 모두 각각 제출하여야 입찰이 유효함

1) 가격입찰은 전자입찰(나라장터)로만 가능하며, 가격입찰서와 제안서(나라장터) 중 어느 하나라도 미제출시에는 입찰무효처리 함

2) 본 사업은 (재경부 계약예규)「협상에 의한 계약체결기준」에 따라 제안서를 온라인(나라장터)으로 제출하여야 하며, 공사에서 평가함

※ 제안서 출력본 별도 추가 제출 (2026. 12. 21. 14~16시까지)

• 제출처 : 서울 영등포구 국제금융로 10 (국제금융센터 Three IFC 51층)

한국해외인프라도시개발지원공사 경영지원실 AI혁신팀 앞

* 방문 도착 30분 전 유선연락 必 (02-6746-7396)

4. 평가(기술능력평가 및 가격평가)

가. 평가방법 : 기술능력평가 및 가격평가 실시

나. 기술능력평가

1) 일시 및 장소 : 2026. 12. 23.(수, 예정) / 당 공사 회의실

* 상기 일정은 확정되지 않은 예상 일정으로, 발주기관의 사정 및 제안서 제출업체 수에 따라 변동될 수 있음. 추후 일정은 해당자에게 별도 안내 예정. 입찰참가자는 우리 공사에서 요구할 경우 지정하는 일시・장소에서 제안서 내용을 설명(발표)하여야 함

2) 제안서 발표 시 참석자 : PM 포함 총 2인 이내

* 제안서 발표는 반드시 PM이 직접 하여야 하며, 제안서 제출 시 발표자의 정보, 신분을 확인할 수 있는 서류(재직증명서, 4대보험가입 증명자료)를 등록해야 함

3) 발표시간 : 총 30분(발표 20분, 질의응답 10분) 내외

4) 발표순서 : 나라장터 제안서 제출 순 5) 심사방법

• 전문가로 구성된 평가위원회에서 항목 및 배점한도 기준에 따라 심사

• 점수산정은 평가위원 평가점수 중 최고점수 1개와 최저점수 1개를 제외하고, 나머지 점수를 평균하여 획득점수를 산출

다. 가격평가 : 제안서 기술능력평가 후 가격개찰 및 종합평가

라. 유의사항

1) 제안서(관련 증빙서류 포함) 내용에 중대한 허위사실이 있다고 판단되는 경우 발주기관은 당해 제안자를 평가 및 협상대상자 선정에서 제외하고 낙찰을 취소하거나 계약을 해지하고 이를 근거로 부정당업자 제재를 관계기관에 요청할 수 있음

2) 입찰참가자가 다른 입찰참가자와 담합한 사실이 발견되거나 담합하였다고 판단할 구체적 증거가 있는 경우 당해 입찰참가자의 제안을 무효로 함

3) 제안서 발표일에 입찰참가 시 지정한 PM(사업관리책임자)이 참석하지 않은 제안사에 대한 평가는 서면평가로 진행함

* PM의 부득이한 사유(전염병 및 사고 등에 따른 참석 불가한 사유)발생 시 우리공사와 사전협의를 통해 발표자 변경 가능

4) 공사 내부 사정에 따른 온라인 평가로의 대체 시, 입찰참가자에게 별도 통보

5. 낙찰자 선정방법

가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조 및 재정경제부 계약예규 「협상에 의한 계약체결기준」에 따라, ‘협상에 의한 계약방식’을 적용

나. 협상은 제안서 기술능력평가(90%)와 입찰가격평가(10%)를 종합평가한 결과 고득점자순으로 진행. 다만, 제안서 평가결과 기술능력평가 점수가 기술능력평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정

다. 우선협상대상자가 협상 내용에 대해 합의할 경우 차순위 협상대상자와의 협상을 생략

라. 우선협상대상자와의 협상이 결렬될 경우 동일한 기준과 절차에 따라 차순위 협상대상자와 협상을 실시, 이 경우에도 협상이 결렬되면 순차적으로 차순위 협상대상자와 협상을 실시

마. 모든 협상 적격자와의 협상이 결렬될 경우 및 적격자가 없을 시 재공고 입찰에 부칠 수 있음

바. 기타사항은 재정경제부 계약예규 「협상에 의한 계약체결기준」과 제안요청서에 의함

6. 입찰보증금 납부

가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」제37조 및 제38조의 규정에 따라, 입찰참가자는 입찰금액의 100분의 5이상을 가격투찰시 나라장터시스템(G2B) 지급각서로 제출(전자입찰시 정해진 서식에 따라 송신한 입찰서로 갈음)

나. 단, 입찰공고일로부터 최근 1년 이내에 ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제76조 제2항 제2호 가목의 사유로 입찰참가자격 제한을 받은 자(입찰참가자격 제한 기간 중인 경우를 포함)는 지급각서로 대체하지 아니하며, 현금 또는 이행보증증권으로 입찰보증금을 납부하여야 함

다. 낙찰자가 정해진 기일 내에 계약을 체결하지 아니한 경우, 입찰보증금은
｢국가를 당사자로 하는 계약에 관한 법률시행령｣ 제38조에 의해 조치되며, 부정당업자 제재를 받게 될 수 있음

7. 입찰무효에 관한 사항

가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제39조 및 동법 시행규칙 제44조, 재정경제부 계약예규 「용역입찰유의서」 제12조의 규정에 의함

나. 입찰참가자격등록증상의 상호 및 대표자(대표자가 다수인 경우 대표자 전원의 성명을 모두 등재, 각자 대표도 해당)가 법인등기부등본상(개인인 경우 사업자등록증)의 상호, 대표자와 다른 경우에는 입찰참가자격등록증을 변경등록하고 입찰에 참여하여야 하며, 변경등록하지 않고 참여한 입찰은 무효입찰임(공동수급 구성원 전원 해당)

※ 단, 법인등기부등본(또는 사업자등록증)의 상호 또는 대표자 변경 신고 후 해당 기관에서 변경 사항이 확정되지 않아 입찰자에게 책임이 없는 사유로 입찰참가자격 등록을 할 수 없어 변경 전 상호 또는 대표자 명의로 한 입찰은 유효한 입찰로 간주

다. 입찰참가자격의 판단기준일은 입찰참가자격 등록 마감일이며 마감일까지 참가자격을 갖추지 않은 경우 무효입찰임

8. 청렴 계약이행 준수

본 용역은 청렴계약제 대상 용역이며, 입찰에 참가하거나 계약체결 시 「국가를 당사자로 하는 계약에 관한 법률」 제5조의2에 따라 업체 대표자가 서명 ․ 날인한 청렴계약이행 서약서(서식 9)를 제출하여야 하며 청렴계약 내용을 준수하여야 함

9. 전자계약서 인지세 공동 부담 안내

가. 우리 공사에서는 전자계약 체결에 따른 인지세 공동 부담을 시행 중이며, 공사와 계약상대자가 각각 50%씩 공동 부담함

나. 납부 방법 : 계약서(초안) 송부 시 우리 공사에서 인지세의 50%를 납부 예정이며, 계약상대자는 잔여 50%에 해당하는 전자 수입인지를 구매·납부 후, 인지세 사용 처리하여 계약응답서를 송신

10. 기타사항

가. 본 입찰의 평가는 제출된 서류에 한하여 평가하며, 제출된 서류는 일체 반환하지 않음

나. 입찰참가자는 본 입찰공고문, 국가계약법령, 재정경제부 계약예규, 우리 공사의 용역계약일반조건, 제안요청서 및 기타 입찰에 필요한 모든 사항을 완전히 숙지하고 입찰에 응하시기 바라며 이를 숙지하지 못한 책임은 입찰자에게 있음

다. 입찰참가자는 반드시 입찰등록사항과 법인등기부등본(법인) 및 사업자등록증(개인)상 대표자(대표자가 다수인 경우 전부), 주소, 상호 등이 일치하는지 확인하고 입찰에 참여하여야 함

라. 제안서 내용은 객관적으로 입증할 수 있는 증빙자료를 제시하여야 하며, 필요 시 제안내용에 대한 확인을 위하여 공사에서는 추가자료를 요청 할 수 있으며, 제출한 서류가 허위 또는 부정한 방법으로 작성(제출)된 사실이 확인 될 경우 관련법규에 따라 계약해지, 부정당업자제재 등의 처분을 받을 수 있음

마. 공사 계약담당자는 입찰참가자의 제출서류에 대한 적정성 여부는 개찰 이후에도 판정할 수 있음

바. 제출된 제안서의 내용은 우리공사에서 요청하지 않는 한 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주되므로 유의하여 작성하여야 함

사. 입찰참가희망업체가 전산장비 준비 부족 등의 사유로 전자입찰등록 및 투찰 등 본 입찰에 필요한 사항을 수행하기 곤란한 경우에는 입찰 마감 24시간 이전에 조달청 정부조달콜센터(1588-0800)로 장애해결을 위해 문의하시기 바라며, 장애발생에도 불구하고 조달청 정부조달콜센터로 문의하지 않아 발생되는 모든 책임은 입찰참가자에게 있음

아. 국가종합전자조달시스템 전자입찰특별유의서 및 전자입찰 입찰자 등록에 관련된 사항은 국가종합전자조달시스템(http://www.g2b.go.kr) 참고

자. 본 입찰과 관련하여 비리・불공정행위가 있는 경우 한국해외인프라도시개발지원공사 윤리경영실(02-6746-7363)을 통하여 신고할 수 있음

차. 본 공고문 및 제안요청서 등에 언급되지 아니한 사항은 입찰공고일 현재 적용되는 국가계약법령, 정부계약예규 및 고시 등 관계 규정에 의함

12. 문의처

가. 제안, 사업문의 : 경영지원실 AI혁신팀(02-6746-7396)
사업협력실 사업총괄팀(02-6746-7447)

나. 입찰, 계약문의 : 경영지원실 재무계약팀(02-6746-7508)

2026년 11월 10일

===== 붙임1. 입찰공고문(26-037호, PMS 구축).pdf =====
한국해외인프라도시개발지원공사 입찰공고 [KIND 제26-037호]
입 찰 공 고
입찰자가 숙지할 사항

• 본 입찰에 참가하고자 하는 자는 반드시 다음의 내용을 열람하고 숙지하여야 하며, 숙지하지 못한

책임은 입찰자에게 있습니다.
1. 입찰공고서
2. 국가종합전자조달시스템 전자입찰특별유의서
3. 국가종합전자조달시스템 입찰참가자격등록규정
4. 국가를 당사자로 하는 계약에 관한 법령
5. (계약예규) 정부입찰·계약 집행기준
6. (계약예규) 용역입찰유의서
7. (계약예규) 용역계약 일반조건
8. (계약예규) 협상에 의한 계약체결기준
9. 기타 입찰, 계약관련 법령 및 규정

• 본 입찰공고서와 규격서 등의 내용이 상이할 경우, 본 입찰공고서를 우선하여 적용합니다.
• 입찰공고일(재공고 시에는 최초 공고일) 기준 현행규정을 적용합니다.
• 본 건 관련 각종 규정은 개정될 수 있으며, 개정될 경우 규정 부칙의 시행일(또는 적용례)에 따라

개정 규정의 적용 여부가 결정될 수 있습니다.
1. 입찰에 부치는 사항
가. 용 역 명 : 사업관리시스템(PMS) 구축
나. 용역기간 : 계약체결일로부터 12개월
다. 사업예산 : 금 1,443,771,048원(부가가치세 포함)
라. 용역내용 : 제안요청서에 따름
마. 입찰 및 계약방법 : 제한(총액)경쟁입찰, 협상에 의한 계약
입찰금액은 반드시 부가가치세를 포함하여 투찰하여야 하며(입찰참가자가 면세사업자인 경우에도
동일), 입찰결과 낙찰자가 면세사업자인 경우 낙찰금액에서 부가가치세 상당액을 차감한 금액을
계약금액으로 함

2. 입찰참가자격
가. 「국가종합전자조달시스템 입찰참가자격등록규정」에 의하여 반드시 나라
장터(G2B)에 입찰마감일 전일까지 전자입찰 이용자 등록한 업체
나. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 동법 시행
규칙 제14조의 규정에 의한 당해 사업의 자격을 갖추고, 동법 시행령 제76조
(부정당업자의 입찰참가자격 제한) 및 재정경제부 계약예규 등 관련 규정에
따라 제한사유가 없는 자
다. 「국가종합전자조달시스템 입찰참가자격등록규정」에 의하여 반드시 나라
장터(G2B)에 입찰서 제출마감일 전일까지 소프트웨어사업자(컴퓨터관련 서
비스사업, 업종코드 : 1468)으로 입찰참가자격을 등록한 자
라. 「소프트웨어진흥법」제58조 및 동법 시행령 제53조에 의한 소프트웨어사업자
신고를 필한 자
마. 「중소기업기본법」제2조에 따른 중‧ 소기업자 또는 「소상공인 보호 및 지원에
관한 법률」제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에
따라 발급된 ‘중‧ 소기업, 소상공인 확인서’를 소지한 자
※ ‘중·소기업, 소상공인 확인서’는 중소기업 공공구매 종합정보망(smpp.go.kr)에서
확인이 안 될 경우 인정되지 않습니다.
바. 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제6조에 의한 직접생산
확인증명서 정보시스템개발서비스’(세부품명번호: 8111159901) 를 소지한 자
사. 본 사업은 사업금액이 20억원 미만인 사업으로서 「중소 소프트웨어사업자의
사업 참여 지원에 관한 지침(과학기술정보통신부 고시)」에 따라 대기업 및 중견
기업 소프트웨어 사업자는 본 입찰에 참여할 수 없으며, 「소프트웨어진흥법」
제48조 제4항 및 「독점규제 및 공정거래에 관한 법률」 제14조에 따라 지정된
상호출자제한기업집단에 속하는 기업도 입찰에 참여할 수 없음
아. 공동수급 및 하도급 불허
※ 미자격자가 고의로 입찰에 참가, 입찰에 관한 서류를 부정하게 행사한 자 또는 고의로 무효의
입찰을 하였다고 판단될 경우에는 관계규정에 따라 부정당업자로 제재할 수 있습니다.
∙ 「국가를 당사자로 하는 계약에 관한 법률」 제27조의5 및 같은 법 시행령 제12조 제3항에 따라 ‘조세
포탈 등을 한 자’로서 유죄판결이 확정된 날부터 2년이 지나지 아니한 자는 입찰에 참여할 수 없음
∙ 입찰참가자는 같은 법 시행령 제12조 제3항 각 호에 해당하지 아니한다는 서약서(서식10)를 입찰
시 제출하여야 함. 만일 서약 내용이 허위로 판명될 경우 계약의 해제· 해지를 당할 수 있고, 부정당
업자 입찰참가자격 제한처분을 받을 수 있음

3. 입찰 및 제안서 접수
가. 입찰참가 등록 및 제안서 제출
1) 제출기한 : 2026. 11. 10.(화) ~ 2026. 12. 21.(월) 10:00까지
2) 제출방법 : 국가종합전자조달시스템(나라장터)을 통한 전자입찰
★ 원활한 제안서 제출을 위하여 가급적 마감일 전일까지 제안서를 제출을 권유합니다.
차세대 나라장터 시스템 개통에 따른 접수 유의사항
1. 차세대 나라장터 개통에 따라 기존 별도 시스템으로 운영되어 온 e-발주시스템(http://rfp.g2b.go.kr)
서비스는 나라장터로 통합되었습니다.

• 제안서는 나라장터 제안서 제출 화면을 통해 제출하여야 하며(e-발주시스템 이용 불가), 관련 문의

사항은 국가종합전자조달시스템 콜센터(1588-0800)로 문의 바랍니다.
< 나라장터(http://g2b.go.kr) ⇒ 공지사항 ⇒ “차세대 시스템 입찰 가이드”>

• 제안서(정량/정성), 발표자료, 기타서류 등 입찰공고에서 요구하는 제출 서류 일체

입찰>입찰진행/참가 화면의 투찰버튼 클릭 후 “입찰서류제출현황” 팝업의 “제안서제출바로가기”
링크버튼을 통해 파일 첨부 후 제출
※ 파일첨부 영역에서 파일추가 버튼을 통해 해당 파일 선택 후 문서구분을 지정하여 처리
※ 제안서 필수 제출문서(파일첨부 영역 상단에 제공) 중 1개라도 첨부되지 않을 경우 임시저장,
최종 제출 불가
※ 해당 서류의 최종 제출이 완료되어야 “가격입찰서” 진입 가능함
2. 기타 유의 사항

• 제안서는 나라장터를 통해 제출하여야 하며, 제안서를 첨부한 이후 반드시 시스템에 저장된 제안

서를 다운로드하여 파일 이상 여부 확인 후 임시저장 및 최종 제출하여 주시기 바랍니다.
※ 최종 제출 이후에는 제안서 제출 내역 수정 및 제안서 다운로드 불가
※ 기존 e-발주시스템과 달리, 차세대 나라장터에서는 제안서 등 첨부파일 임시저장 시 해당 파일이
암호화되므로 임시저장본을 다운로드하여도 원본파일과의 대사는 불가능합니다. 첨부 처리 후 해당
첨부 파일 다운로드하여 정상 여부를 확인해 주시기 바랍니다.
※ 최종 제출 이후에는 제안서 제출 내역 수정 및 제안서 다운로드가 불가능합니다. 단, 최종제출 전(작
성 중 또는 임시저장 상태)에서는 첨부파일을 교체하여 등록할 수 있습니다.

• 나라장터를 통해 제출하는 제안서류 일체는 PDF 파일 형식으로 제출하여야 하며, 총 용량은

300MB를 초과할 수 없습니다.

• 입찰자는 반드시 제안서의 정상송신 여부를 확인하여야 하며, 미확인으로 발생되는 모든 책임은

입찰참가자에게 있습니다.
< 제안서 제출확인 방법>
나라장터 상단메뉴 입찰>입찰진행>제안서/공모안제출내역 화면으로 진입하여 제안서 제출여부
확인(목차/평가조견표를 요구하는 경우 해당 화면을 통해 조견표 작성 및 제출)

• 제안서 제출 시 계약 담당자의 제안 관련 문의를 위하여 제안 담당자 정보를 입력하여 주시기

바랍니다.(이름, 전화번호 등)

• 나라장터를 통해 제출된 제안서를 기준으로 제출 여부를 판단함으로 제안서(전자파일)가 마감일시

까지 나라장터 서버에 수신되지 않을 경우와 첨부 파일의 하자일 경우 제출하지 아니한 것으로
간주하며, 제안서 미제출 시 입찰 무효 처리됩니다. 단, 평가 참고 자료 미제출 시 제안서와 제안서에
포함된 서류로만 평가합니다.

• 「전자조달의 이용 및 촉진에 관한 법률」제11조(전자문서의 송신‧수신) 제4항 및 같은 법 시행령

제5조(전자적 형태의 입찰서 제출) 제6항을 준용하여 처리합니다.

• 인쇄물 형태의 제안서 및 제출서류, 제안서 내용이 수록된 이동식 저장장치를 추가 제출

(2026. 12. 21. 14~16시) 하여야 합니다.
나. 입찰주의사항
★ 기한 내 기술제안서(나라장터)와 가격제안서(가격입찰)를 모두 각각 제출하여야
입찰이 유효함
1) 가격입찰은 전자입찰(나라장터)로만 가능하며, 가격입찰서와 제안서(나라장터)
중 어느 하나라도 미제출시에는 입찰무효처리 함
2) 본 사업은 (재경부 계약예규)「협상에 의한 계약체결기준」에 따라 제안서를
온라인(나라장터)으로 제출하여야 하며, 공사에서 평가함
※ 제안서 출력본 별도 추가 제출 (2026. 12. 21. 14~16시까지)

• 제출처 : 서울 영등포구 국제금융로 10 (국제금융센터 Three IFC 51층)

한국해외인프라도시개발지원공사 경영지원실 AI혁신팀 앞
* 방문 도착 30분 전 유선연락 必 (02-6746-7396)
4. 평가(기술능력평가 및 가격평가)
가. 평가방법 : 기술능력평가 및 가격평가 실시
나. 기술능력평가
1) 일시 및 장소 : 2026. 12. 23.(수, 예정) / 당 공사 회의실
* 상기 일정은 확정되지 않은 예상 일정으로, 발주기관의 사정 및 제안서 제출
업체 수에 따라 변동될 수 있음. 추후 일정은 해당자에게 별도 안내 예정.
입찰참가자는 우리 공사에서 요구할 경우 지정하는 일시・장소에서 제안서
내용을 설명(발표)하여야 함

2) 제안서 발표 시 참석자 : PM 포함 총 2인 이내
* 제안서 발표는 반드시 PM이 직접 하여야 하며, 제안서 제출 시 발표자의 정보,
신분을 확인할 수 있는 서류(재직증명서, 4대보험가입 증명자료)를 등록해야 함
3) 발표시간 : 총 30분(발표 20분, 질의응답 10분) 내외
4) 발표순서 : 나라장터 제안서 제출 순
5) 심사방법

• 전문가로 구성된 평가위원회에서 항목 및 배점한도 기준에 따라 심사
• 점수산정은 평가위원 평가점수 중 최고점수 1개와 최저점수 1개를 제외

하고, 나머지 점수를 평균하여 획득점수를 산출
다. 가격평가 : 제안서 기술능력평가 후 가격개찰 및 종합평가
라. 유의사항
1) 제안서(관련 증빙서류 포함) 내용에 중대한 허위사실이 있다고 판단되는
경우 발주기관은 당해 제안자를 평가 및 협상대상자 선정에서 제외하고
낙찰을 취소하거나 계약을 해지하고 이를 근거로 부정당업자 제재를 관계
기관에 요청할 수 있음
2) 입찰참가자가 다른 입찰참가자와 담합한 사실이 발견되거나 담합하였다고
판단할 구체적 증거가 있는 경우 당해 입찰참가자의 제안을 무효로 함
3) 제안서 발표일에 입찰참가 시 지정한 PM(사업관리책임자)이 참석하지 않은 제
안사에 대한 평가는 서면평가로 진행함
* PM의 부득이한 사유(전염병 및 사고 등에 따른 참석 불가한 사유)발생 시
우리공사와 사전협의를 통해 발표자 변경 가능
4) 공사 내부 사정에 따른 온라인 평가로의 대체 시, 입찰참가자에게 별도 통보
5. 낙찰자 선정방법
가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조 및 재정경제부
계약예규 「협상에 의한 계약체결기준」에 따라, ‘협상에 의한 계약방식’을
적용
나. 협상은 제안서 기술능력평가(90%)와 입찰가격평가(10%)를 종합평가한 결과
고득점자순으로 진행. 다만, 제안서 평가결과 기술능력평가 점수가 기술
능력평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정
다. 우선협상대상자가 협상 내용에 대해 합의할 경우 차순위 협상대상자와의

협상을 생략
라. 우선협상대상자와의 협상이 결렬될 경우 동일한 기준과 절차에 따라 차순위
협상대상자와 협상을 실시, 이 경우에도 협상이 결렬되면 순차적으로 차순위
협상대상자와 협상을 실시
마. 모든 협상 적격자와의 협상이 결렬될 경우 및 적격자가 없을 시 재공고
입찰에 부칠 수 있음
바. 기타사항은 재정경제부 계약예규 「협상에 의한 계약체결기준」과 제안
요청서에 의함
6. 입찰보증금 납부
가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」제37조 및 제38조의
규정에 따라, 입찰참가자는 입찰금액의 100분의 5이상을 가격투찰시 나라
장터시스템(G2B) 지급각서로 제출(전자입찰시 정해진 서식에 따라 송신한
입찰서로 갈음)
나. 단, 입찰공고일로부터 최근 1년 이내에 ｢국가를 당사자로 하는 계약에 관한
법률 시행령｣ 제76조 제2항 제2호 가목의 사유로 입찰참가자격 제한을 받은 자
(입찰참가자격 제한 기간 중인 경우를 포함)는 지급각서로 대체하지 아니
하며, 현금 또는 이행보증증권으로 입찰보증금을 납부하여야 함
다. 낙찰자가 정해진 기일 내에 계약을 체결하지 아니한 경우, 입찰보증금은
｢국가를 당사자로 하는 계약에 관한 법률시행령｣ 제38조에 의해 조치되며,
부정당업자 제재를 받게 될 수 있음
7. 입찰무효에 관한 사항
가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제39조 및 동법 시행규칙
제44조, 재정경제부 계약예규 「용역입찰유의서」 제12조의 규정에 의함
나. 입찰참가자격등록증상의 상호 및 대표자(대표자가 다수인 경우 대표자 전원의
성명을 모두 등재, 각자 대표도 해당)가 법인등기부등본상(개인인 경우 사업자
등록증)의 상호, 대표자와 다른 경우에는 입찰참가자격등록증을 변경등록
하고 입찰에 참여하여야 하며, 변경등록하지 않고 참여한 입찰은 무효입찰
임(공동수급 구성원 전원 해당)

※ 단, 법인등기부등본(또는 사업자등록증)의 상호 또는 대표자 변경 신고 후 해당 기관에서
변경 사항이 확정되지 않아 입찰자에게 책임이 없는 사유로 입찰참가자격 등록을 할
수 없어 변경 전 상호 또는 대표자 명의로 한 입찰은 유효한 입찰로 간주
다. 입찰참가자격의 판단기준일은 입찰참가자격 등록 마감일이며 마감일까지
참가자격을 갖추지 않은 경우 무효입찰임
8. 청렴 계약이행 준수
본 용역은 청렴계약제 대상 용역이며, 입찰에 참가하거나 계약체결 시 「국가를
당사자로 하는 계약에 관한 법률」 제5조의2에 따라 업체 대표자가 서명 ․ 날인한
청렴계약이행 서약서(서식 9)를 제출하여야 하며 청렴계약 내용을 준수하여야 함
9. 전자계약서 인지세 공동 부담 안내
가. 우리 공사에서는 전자계약 체결에 따른 인지세 공동 부담을 시행 중이며,
공사와 계약상대자가 각각 50%씩 공동 부담함
나. 납부 방법 : 계약서(초안) 송부 시 우리 공사에서 인지세의 50%를 납부 예
정이며, 계약상대자는 잔여 50%에 해당하는 전자 수입인지를 구매·납부
후, 인지세 사용 처리하여 계약응답서를 송신
10. 기타사항
가. 본 입찰의 평가는 제출된 서류에 한하여 평가하며, 제출된 서류는 일체 반환
하지 않음
나. 입찰참가자는 본 입찰공고문, 국가계약법령, 재정경제부 계약예규, 우리
공사의 용역계약일반조건, 제안요청서 및 기타 입찰에 필요한 모든 사항
을 완전히 숙지하고 입찰에 응하시기 바라며 이를 숙지하지 못한 책임은
입찰자에게 있음
다. 입찰참가자는 반드시 입찰등록사항과 법인등기부등본(법인) 및 사업자등록증
(개인)상 대표자(대표자가 다수인 경우 전부), 주소, 상호 등이 일치하는지
확인하고 입찰에 참여하여야 함
라. 제안서 내용은 객관적으로 입증할 수 있는 증빙자료를 제시하여야 하며,
필요 시 제안내용에 대한 확인을 위하여 공사에서는 추가자료를 요청 할 수

있으며, 제출한 서류가 허위 또는 부정한 방법으로 작성(제출)된 사실이 확인
될 경우 관련법규에 따라 계약해지, 부정당업자제재 등의 처분을 받을 수 있음
마. 공사 계약담당자는 입찰참가자의 제출서류에 대한 적정성 여부는 개찰 이후
에도 판정할 수 있음
바. 제출된 제안서의 내용은 우리공사에서 요청하지 않는 한 변경할 수 없으며,
계약체결 시 계약조건의 일부로 간주되므로 유의하여 작성하여야 함
사. 입찰참가희망업체가 전산장비 준비 부족 등의 사유로 전자입찰등록 및
투찰 등 본 입찰에 필요한 사항을 수행하기 곤란한 경우에는 입찰 마감 24시간
이전에 조달청 정부조달콜센터(1588-0800)로 장애해결을 위해 문의하시기
바라며, 장애발생에도 불구하고 조달청 정부조달콜센터로 문의하지 않아
발생되는 모든 책임은 입찰참가자에게 있음
아. 국가종합전자조달시스템 전자입찰특별유의서 및 전자입찰 입찰자 등록에
관련된 사항은 국가종합전자조달시스템(http://www.g2b.go.kr) 참고
자. 본 입찰과 관련하여 비리・불공정행위가 있는 경우 한국해외인프라도시
개발지원공사 윤리경영실(02-6746-7363)을 통하여 신고할 수 있음
차. 본 공고문 및 제안요청서 등에 언급되지 아니한 사항은 입찰공고일 현재 적용
되는 국가계약법령, 정부계약예규 및 고시 등 관계 규정에 의함
12. 문의처
가. 제안, 사업문의 : 경영지원실 AI혁신팀(02-6746-7396)
사업협력실 사업총괄팀(02-6746-7447)
나. 입찰, 계약문의 : 경영지원실 재무계약팀(02-6746-7508)
2026년 11월 10일

===== 붙임2. 제안요청서(26-037호, PMS 구축).hwp =====

제 안 요 청 서 사 업 명 사업관리시스템(PMS) 구축 발주기관 한국해외인프라도시개발지원공사 2026. 11. 담당 부서 직위 성명 TEL E-mail AI혁신팀 과장 장만희 02-6746-7396 [email protected] 사업총괄팀 과장 이해란 02-6746-7447 [email protected] 재무계약팀 대리 장다솔 02-6746-7508 [email protected]

목
차

1. 사업안내 3 가. 사업개요 3 나. 추진 배경 및 필요성 3 다. 사업 목적 및 범위 4 라. 기대효과 5 2. 정보화 현황 6 가. 현행 시스템 기능 구성도 6 3. 추진방안 8 가. 시스템 구축 기본 방향 8 나. 사업추진 내용 9 다. 추진체계 및 역할 9 라. 추진일정 11 4. 제안요청 내용 12 가. 제안요청 개요 12 나. 요구사항 총괄표 13 다. 상세 요구사항 17 5. S/W 구성 요구사항 세부내용 78 6. 사업자 선정기준 79 가. 입찰개요 79 나. 입찰 참가자격 79 다. 제안서 평가 및 낙찰자 결정 80 라. 제안서 평가 방법 81 마. 제안서 평가내용 및 배점 83

바. 정량부문 : 신용평가등급에 의한 평가 86

사. 정량부문 : 수행실적에 의한 평가 86 아. 입찰가격평가 88 7. 제안서 작성 안내 89 가. 제안서의 효력 89 나. 제안서 작성지침 및 유의사항 90 다. 제안서 목차 및 작성방법 91 라. 제안서 제출서류 93 마. 기타사항 93 8. 안내사항 94 9. 제안관련 서식 116 1 사업안내 가. 사업개요

○ 사 업 명 : 한국해외인프라도시개발지원공사 사업관리시스템(PMS) 구축

○ 사업기간 : 계약일로부터 12개월

○ 발주금액 : 금 1,443,771,048원 (VAT포함)

○ 선정방식 : 제한경쟁입찰, 협상에 의한 계약

나. 추진배경 및 필요성

□ 공사는 해외건설업 진흥 및 해외 수주 증대를 목표로 해외인프라‧도시개발 사업에 직접 투자를 수행

공사 설립 이후 약 58개 해외 인프라·도시개발 사업에 대한 투자를 승인하였으며, 그 중 현재 25개의 사업이 계약 체결 및 투자 진행 중으로, 지분·채무·수익증권 등 다양한 투자 구조와 사업 단계(계약 체결~상업 운영)별 포트폴리오 관리 중

‘26년 8월 기준, 약 57개 글로벌 프로젝트를 신규 검토 중이며, 공종·사업 구조 다변화 및 사업 대상 지역 지속 확장 추세

□ 사업 검토 및 투자 승인 건수 증가, 공종·투자방식·지역 등의 다양화에 따라 사업관리의 효율화·자동화 필요성 증대

공사의 현행 IT시스템 상 사업관리에 특화된 시스템은 부재

ERP 상 사업정보시템이 구축되어 있으나, 단순한 사업 주요 정보 저장 수준으로, 개별 담당자의 수동 입력에 의존하여, 데이터 누락·오류 가능성 존재, 데이터 활용성 및 정합성 확보에 한계

또한 내부결재 및 지출 시스템 등 사내 타 시스템과 자동 연계되지 않아 업무 비효율 증대 및 체계적인 사업관리 어려움

□ 이에, 사업관리시스템(PMS) 구축을 통해 ①사업정보 통합 관리 및 유관 업무 간 연계 고도화, ②전체 및 개별 사업의 全 주기적 현황 과 재무성과 등 주요 지표의 상시 모니터링, ③담당자가 적시에 효율적이고 정확하게 업무를 수행할 수 있는 시스템 기반 마련 필요

특히, 사업정보의 실시간 현황 파악, 정보 간 자동 연계 및 검증, 타 시스템과의 연계 등 기능 개선을 통해 체계적이고 일관된 사업관리를 지원하는 시스템 구축 필요

더불어, 사업정보의 데이터화를 통해 향후 AI 활용을 접목할 수 있는 데이터베이스 기반 마련 필요

다. 사업 목적 및 범위 □ 사업 목적

해외투자개발사업에 대한 공사의 직접투자 업무에 대해 전체 및 개별 사업의 현황과 전망을 정확하고 신속하게 파악 가능하며 체계적이고 일관되게 통합 관리할 수 있는 사업관리 IT시스템 구축

내·외부 시스템과 사업관리시스템의 유기적인 연계를 통한 데이터 일원화

가용성·확장성 및 보안성을 보장하는 안정적 IT 인프라 체계 구축

향후 AI 활용을 위한 사업 데이터 구조화 체계 마련

□ 주요 사업 범위 사업관리시스템 구축

• 해외투자개발사업의 全 단계별(사업 발굴 → 사업 개발 → 사업 실행관리 → 투자 종결, 승인 철회, 검토 중단) 업무 프로세스 표준화 및 워크플로우 구현

• 사업 관련 수입·비용 및 투자 집행·회수 관리 및 연계 기능 구현

• 다양한 사업 관련 계약, 공문 등을 관리할 수 있는 기능 구현

- 투자 업무와 연관된 내부 절차의 시스템화

• 다차원 현황 분석 대시보드 구축, 주요 경영지표 및 리스크 모니터링, 표준 통계·보고서 자동 생성 기능 구현

• 표준 사업코드 체계 수립, 사업정보 및 주요 기준정보의 통합 관리 및 공동 활용이 가능한 체계 구현

• 준수해야하는 관련 법률 상 의무를 누락하지 않고 적기에 이행할 수 있는 체크 기능 구현

내·외부 시스템과의 안정적인 연계 체계 구축

• 재무, 회계, 예산 등 사내 ERP 데이터 연계

• 통합 업무 포탈(사내 조직도, 사용자 계정 등) 데이터 연계

- 결재상신 등 내부결재 시스템 간 연계

• 은행 환율정보 및 외부 유관 기관 정보 연계

안정적 서비스 운영 및 인프라 구축 - 사용성 및 안정성을 고려한 서비스 설계 - 기존 시스템 데이터의 안정적인 이관 라. 기대효과

○ 사업 전 단계별 업무처리 프로세스의 시스템화·자동화를 통한 업무 효율 향상, 수기 작성 오류 방지 및 데이터 활용성 증대

○ 손익관리, 계약관리, 리스크관리 등 사업과 관련한 내부 관리 시스템의 일원화 및 양방향 정보 공유 기반의 내·외부 시스템 간 연계성 개선을 통한 데이터 정확성 확보, 신속·정확한 업무처리와 의사결정 지원

○ 성능 및 보안성을 충족하는 IT인프라 체계 구축을 통한 사업관리시스템의 안정적 운영

○ AI 기반 사업관리 체계 도입 기반 마련 2 정보화 현황 가. 현행 시스템 기능 구성도 공사운영 중인 응용정보시스템 현황 시스템 주요내용 ERP

예산·회계, 수입·지출, 구매·계약, 인사·급여, 자산, 사업관리 등 핵심 경영업무 통합 관리

재무·인사·사업 정보의 표준화 및 업무 처리 효율성 제고

대표홈페이지

공사 소개, 사업 안내, 공지사항, 채용정보 등 대외 정보 제공

문의 접수 및 공지사항 게시 등 대시민 소통 창구 역할

그룹웨어

전자결재, 일정·업무관리, 공지·게시판, 문서공유 등 내부 협업 기능 제공

부서 간 협업 강화 및 행정업무 처리의 신속성·투명성 확보

웹메일

임직원 업무용 이메일 송·수신 및 내부·외부 커뮤니케이션 지원

공사 공식 커뮤니케이션 수단으로 보안 및 기록 관리 수행

대내 생성형 AI 서비스 (‘27년 초 운영 예정) 임직원 업무용 구축 AI 서비스 - 시스템 구성도

* 현행 시스템 구성도 및 네트워크 정보 등은 보안상을 목적으로 제공하지 않음. 제안서 작성에 필요한 경우 사전방문 예약 후 담당자 입회하에 세부열람 가능

○ (참고) ERP 메뉴구조도 및 인프라 정보

- ERP 인프라정보 시스템명 기준 구축년도 ERP 인프라

* 현행 시스템 구성도 및 네트워크 정보 등은 보안상을 목적으로 제공하지 않음. 제안서 작성에 필요한 경우 사전방문 예약 후 담당자 입회하에 세부열람 가능

- ERP 메뉴구조도

* 현행 시스템 구성도 및 네트워크 정보 등은 보안상을 목적으로 제공하지 않음. 제안서 작성에 필요한 경우 사전방문 예약 후 담당자 입회하에 세부열람 가능

3 추진방안 가. 시스템 구축 기본방향

공사의 해외투자개발사업의 全 단계 특화 사업관리 IT시스템 구축

• 사업 발굴부터 개발, 실행, 사후관리/종결(철회·중단 포함)까지 全 단계 프로세스 표준화 및 시스템화

• 표준 사업코드 기반 사업정보 관리 및 투자 형태별 집행·회수 관리

• 사업별 손익현황 및 전망, 계약 현황, 리스크 현황 등을 관리 및 파악하고 전망할 수 있는 시스템 구축

• 타 기관과 구분되는 공사의 사업 특성을 고려한 맞춤형 시스템 구축

내·외부 시스템 연계를 통한 업무 자동화 및 데이터 정합성 확보

• 사내 ERP(회계·예산), 통합 업무 포탈(조직·인증) 및 전자결재 연동

- 은행 환율 및 외부 유관기관 정보 연동

• 관련 법률 상 준수 의무 정보 연동 및 서류 작성 지원

- 시스템을 통한 업체 정보 관리

실시간 데이터 기반 다차원 성과분석 및 의사결정 지원

• 사업 현황·통계 및 주요 지표를 직관적으로 파악하는 대시보드 구축

• 사업 현황·투자 통계 및 성과보고서 자동 생성 기능 구현

• 내부절차의 단계별 현황 파악 및 자료 관리, 위원회 및 이사회 등 부의 자료 작성 및 관리 지원

안정성 및 확장성을 고려한 IT 인프라 구현

• 통합 업무 포탈 및 SSO(통합 인증) 구축을 통한 전사 시스템 단일 진입점 확보

• 사용자 중심 UI/UX 적용 및 기존 데이터의 안정적인 이관

• 가용성·보안성을 충족하는 인프라 구축 및 향후 AI 연계를 고려한 데이터 메타표준화 반영

• 해외사업 특성을 고려한 외부(해외) 접속 환경 고려한 설계

나. 사업추진 내용 목표시스템 구성도(예시) 다. 추진체계 및 역할 ○ 사업추진체계 총괄 프로젝트 총괄 AI혁신팀, 사업총괄팀 사업관리 감리법인 사업TFT 주관사업자 사업수행업체 관리 각 사업본부별 실무담당자, 리스크관리실 등 사업수행업체 ○ 사업추진체계 구분 구성 주요 업무 총괄 프로젝트총괄

KIND 사업관리시스템 구축에 대한 방향 제시 및 통제조정과 정보화 사업 총괄 책임 담당

사업관리 AI혁신팀, 사업총괄팀 진행 사업 수행 방향 결정, 조정 및 관리

진행 사업 수행과정 간 발생하는 주요 이슈에 대한 의사결정

진행사업 진행사항에 대한 임원진 보고 등

사업전반의 일정, 진척, 품질, 이슈, 범위 등 현황관리 및 보고

사업 TFT

각 사업본부별 실무담당자,
리스크관리실 등

구축 시 발생하는 이슈 및 안건 의사결정 구축 시 요구사항(인터뷰 등) 주관사업자 사업수행 업체 일정별 시스템 구축 계약내용 및 요구사항 수행 인력관리 및 이슈사항 보고 감리법인 감리수행업체 관리 사업감리 수행 사업관리 및 기술검토 지원 라. 추진일정 사업기간 : 계약 후 12개월 이내 세부추진일정 구분 세부계획 M M+1 M+2 M+3 M+4 M+5 M+6 M+7 M+8 M+9 M+10 M+11

계약, 사업계획수립,
보고회

착수보고 중간보고 완료보고

사업관리
시스템

환경구성
(설치/셋팅)

요구분석 상세설계 화면 및 기능개발

타시스템
연계

그룹웨어/
ERP

외부시스템 (은행 등) 테스트 단위테스트 통합테스트 안정화 및 검수 시범운영 시스템오픈

시스템
안정화 및 검수

안정화 검수

※ 상기 추진 일정은 대략적인 일정이며, 본 기관과 수행사 간 세부 협의 및 조정 가능

4 제안요청 내용 가. 제안요청 개요 일반사항

• 본 사업은 KIND 사업관리시스템 구축으로 추진되는 사업에 관련된 내용으로 제안하여야 함

• 제안 업체는 추진 방향과 사업 대상 업무를 고려하여 최적의 수행방안을 제시하여야 함

• 본 제안요청서에 기술하지 않았으나, 구축사업을 추진하는데 있어 필수적이라고 판단되는 사항은 제안범위 내 포함하여야 함

필수사항

• 본 사업 기간 동안 KIND가 정보기술 자문과 관련 자료를 요구할 때는 이에 성실히 응해야 함

• 본 사업수행과정 중 취득한 보안 사항 일체에 대하여 보안을 유지하여야 하며, 이에 따른 문제 발생 시 수행업체가 모든 민·형사상 책임을 져야 함

공통사항

• 본 제안요청서에 명시된 모든 조항은 최소한의 규격만을 규정하였으므로, 상세히 기술되지 않았거나 누락된 사항에 대하여 관리·운영상 문제가 발생하지 않도록 사전 조치하여야 함

• 모든 장애 발생 시 사업자는 우선적인 대처 의무가 있고 장애 원인 규명의 책임은 사업자에게 있음

• 제안하는 모든 소프트웨어는 안전성이 확인된 최신 버전으로, 향후 시스템의 증가에 대비하여 시스템의 호환성 및 확장성을 제공해야 함

• 기존 시스템에 대한 변경 및 환경설정, 최적화 등 제안요청서에 명시가 되지 않은 사항에 대해서도 구축 시 필요한 사항에 대해서도 제안사 부담으로 구축·지원해야 함

나. 요구사항 총괄표 구분 설명 요건수 시스템 구성 요구사항(ECR)

시스템 구축에 필요한 하드웨어․소프트웨어
내역 등 시스템 구성에 대한 요구사항 기술

5 기능 요구사항(SFR)

S/W가 반드시 수행하여야 하고 S/W를 이용하는 사용자가 반드시 수행할 수 있어야 하는 기능(동작)에 대하여 기술함

18 성능 요구사항(PER)

목표시스템의 처리속도, 시간, 처리량, 동적·정적 용량, 가용성 등 성능에 대한 요구사항을 기술함

5 인터페이스 요구사항(SIR)

목표시스템과 타 시스템과의 인터페이스, 사용자 인터페이스 (사용자 편의성, 화면설계 등)에 대한 요구사항

6 데이터 요구사항(DAR)

목표시스템의 서비스에 필요한 초기자료 구축, 이관 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등, 데이터를 구축하기 위해 필요

12 테스트 요구사항(TER)

도입되는 장비 및 프로그램 등에 대하여 계획된 목표대비 제대로 운영되는가를 테스트하고 점검하기 위한 요구사항

4 보안 요구사항(SER)

정보자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한
요건을 기술

11 품질 요구사항(QUR)

목표시스템이 가져야 하는 품질 항목, 품질 평가 대상 및 목표 값에 대한 요구사항을 기술

9 제약사항(COR)

사업의 특성 및 범위, 운영환경 등에 추가적으로 필요한 요건을 기술

5 프로젝트관리 요구사항(PMR)

응용시스템의 원활한 수행을 위한 관리 방법론 및 추진 단계별 수행 방안에 대한 요구사항을 기술하고 사업을 구행하기 위한 계약방식과 조건, 프로젝트 추진 기간 등에 요구사항을 기술

10 프로젝트지원 요구사항(PSR)

앞서 제시한 요건 외에 프로젝트 수행 및 향후 지원을 위해 필요한 요구사항으로 표준화, 교육지원, 기술지원, 하자보수 등에 대하여 기술

7 합 계 92 구분 고유번호 요구사항 명칭 요건수

시스템 구성 요구사항
(ECR)

ECR-001 공통요구사항 5 ECR-002 서버 및 시스템 S/W ECR-003 데이터베이스 ECR-004 스토리지 ECR-005 납품 품질보증

기능 요구사항
(SFR)

SFR-001 사업관리시스템 주요 기능 18 SFR-002 주요 기준 정보 데이터베이스 및 코드 관리 SFR-003 데이터 관리 SFR-004 보고서 생성 및 관리 SFR-005 알림 기능 SFR-006 사업 발굴 및 개발 관리 기능 SFR-007 사업 실행관리 및 투자자산 관리 기능 SFR-008 투자 승인 및 투자금․수익회수 관리 SFR-009 사업 관련 수입․지출 관리 SFR-010 투자종결,승인철회 또는 검토중단 사업 관리 SFR-011 사업 계약 관리 SFR-012 사업 이관 기능 SFR-013 사업 심의 위원회 프로세스 관리 SFR-014 사업 리스크 관리 SFR-015 통계(성과) 모니터링 관리 SFR-016 사용자 권한 및 시스템 관리 기능 SFR-017 연계관리 SFR-018 전사 통합 업무 포탈 구축

성능 요구사항
(PER)

PER-001 시스템 성능 요건 5 PER-002 시스템 기능별 성능 요건 PER-003 동시 사용자 접속 수 PER-004 적정 처리 속도 확보 PER-005 성능 최적화

인터페이스 요구사항
(SIR)

SIR-001 사용자 친화적 UI/UX 구성 6 SIR-002 사용자 UI/UX 호환성 확보 SIR-003 시스템 연계 준수사항 SIR-004 사용자 단일계정 로그인(SSO) SIR-005 정보 연계 SIR-006

발주처 대내 생성형 AI 서비스와의 연계 및 UI 구현

데이터 요구사항
(DAR)

DAR-001 데이터 표준화 및 상위표준 준수 12 DAR-002 유연한 데이터베이스 설계 및 법규정 준수 DAR-003 데이터 설계 방안 및 표준 준수 DAR-004 데이터 모델 작성 DAR-005 데이터 값 검증 DAR-006 데이터 이관 DAR-007 데이터 코드체계 DAR-008 테스트 데이터 운영 DAR-009 데이터 정합성 및 성능 검증 방안 DAR-010 데이터 품질 DAR-011 데이터 구조 검증 DAR-012 데이터 구조 관리

테스트 요구사항
(TER)

TER-001 테스트 및 시험 운영 4 TER-002 통합 테스트 TER-003 부하테스트 및 성능 테스트 TER-004 백업, 복구 테스트

보안 요구사항
(SER)

SER-001 사업 수행 보안 11 SER-002 관리적 보안 SER-003 물리적 보안 SER-004 기술적 보안 SER-005 보안 요구사항 SER-006 공통 보안 환경 SER-007 투입인원, 장비에 대한 보안 SER-008 시스템보안 SER-009 DB 보안 SER-010 소프트웨어 개발에 대한 보안 SER-011 개인정보보호

품질 요구사항
(QUR)

QUR-001 기능구현 정확성 9 QUR-002 신뢰성 QUR-003 이식성 QUR-004 보안성 QUR-005 품질관리 QUR-006 프로그램 소스 QUR-007 데이터베이스 QUR-008 시스템 상호운영 QUR-009 품질보증 산출물

제약사항
(COR)

COR-001 업무 및 표준제약 5 COR-002 개발 표준 준수 COR-003 개발 제약사항 COR-004 기타 제약사항 COR-005 유지관리인수인계 프로젝트관리 요구사항 (PMR) PMR-001 사업수행조직관리 10 PMR-002 사업수행계획서 작성 PMR-003 산출물 관리 PMR-004 프로젝트 방법론 제시 PMR-005 품질관리 PMR-006 위험관리 PMR-007 일정관리 PMR-008 시험운영 PMR-009 책임 및 보안 PMR-010 자체 프로젝트 관리 방안 프로젝트지원

요구사항
(PSR)

PSR-001 서비스 방안 도출 8 PSR-002 시스템 조기 안정화 PSR-003 사용자 메뉴얼 PSR-004 교육지원 PSR-005 기술지원 PSR-006 하자보수 PSR-007 기타지원 PSR-008 SW사업정보 저장소 데이터 작성 및 제출 합 계 93 다. 상세 요구사항

1) 시스템 구성 요구사항(Equipment Composition Requirement)

요구사항 분류 시스템 장비 구성 요구사항 요구사항 고유번호 ECR-001 요구사항 명칭 공통요구사항 요구사항 상세설명 정의 구축을 위한 환경요건 정의 세부내용

○ 기 구축된 클라우드 인프라를 활용하여 시스템 최적의 구축방안을 마련해야 하고, 본 사업의 수행에 필요한 개발 및 시험환경 구축방안을 제시함
* 시스템 및 구성방안 미확인 시 발생되는 불이익은 모두 제안사에 있음

○ 서버에 설치되는 SW는 클라우드 가상화 환경을 지원해야 하며 별도의 소프트웨어를 사용하는 경우 소요 비용은 본 사업에 포함됨

○ 본 요청서에 별도 명기된 사항이 없더라도 사업수행 시 고려해야 될 사항이 있을시 이를 포함하여 제안 및 지원해야 함

○ 시스템 구성 내용 이외 추가설비(HW, SW) 필요시 제안에 포함해야 하며, 추가설비로 인해 성능이 저하되지 않아야 함

○ S/W는 본 제안요청서에 명시된 규격과 성능을 만족하거나 그 이상이어야 하며, 제안요청서에 명시되지 않았더라도 요구사항 구현에 반드시 필요하다고 판단되는 경우 추가 제안이 가능함

○ 설치 환경

• CSAP 인증 클라우드에 설치, 개발/운영에 필요한 환경 구성

* 필요시 클라우드 운영 환경 설치 이전 개발 환경은 제안사에서 제공

• 서버 가상화, 오픈소스 환경을 지원해야 함

• Restful 방식 API를 통한 타 시스템간 연계 구축

산출정보 공인자료 등 증빙서, 납품 및 설치 확인서 요구사항 분류 시스템 장비 구성 요구사항 요구사항 고유번호 ECR-002 요구사항 명칭 서버 및 시스템 S/W 요구사항 상세설명 정의 서버 및 SW 구성 세부내용

○ 신규 SW는 제조사의 정품으로 기술지원 방안을 마련하여야 하며, 라이선스는 납품 시 제출하여야 함

○ 동시 사용자 접속에 따른 성능 저하 및 충돌 문제를 해결하여야 함

○ 서비스 중 발생되는 기술적 이슈에 대한 문제해결 및 지원에 대해 제조사의 기술지원 확약서를 포함한 명확한 지원체계를 제공해야 함

○ 본 시스템 구축에 필수적인 상용 S/W(WAS, DBMS, SSO, 리포팅 툴 등)등 'S/W 구성 세부내용' 일체는 주관사업자와 발주처 협의 후 발주처에서 제공

○ SW 설치 및 설정은 클라우드 복제 생성 후 클라우드 환경에서 문제 없도록 해야 함

○ 개발에 필요한 SW의 경우 사업자가 부담해야 함

○ 서버 구성 시 Public 영역에 Web 서버, Private 영역에 WAS, DB 서버를 구성하여야 함

산출정보 시스템 구성도 및 설치계획서 요구사항 분류 시스템 장비 구성 요구사항 요구사항 고유번호 ECR-003 요구사항 명칭 데이터베이스 요구사항 상세설명 정의 데이터베이스 구성 세부내용 ○ 데이터베이스 구성

• 운영환경 데이터베이스의 무장애 운영이 가능한 이중화

방안 제시해야 함

• 대량 트랜젝션 및 대용량 데이터에 대한 일관된 성능 보장 및 안정적인 처리 기능 제공해야 함

• 보안을 위한 사용자 감시 및 접근 제어 기능 제공이

필요함

산출정보 시스템 구성도 및 설치계획서 요구사항 분류 시스템 장비 구성 요구사항 요구사항 고유번호 ECR-004 요구사항 명칭 스토리지 요구사항 상세설명 정의 스토리지 구성 세부내용 ○ 스토리지 대상

• 맞춤형 스토리지 환경 구성(스토리지, SAN스위치, 라우터 등)이 필요함

○ 스토리지 구성

• 시스템의 사용량을 고려한 용량 산정 및 RAID 구성해야 함

• 전원공급장치‧컨트롤러‧네트워크카드 등은 이중화 구성해야 함

- 시스템 중단없는 용량 증설이 필요함 산출정보 시스템 구성도 및 설치계획서 요구사항 분류 시스템 장비 구성 요구사항 요구사항 고유번호 ECR-005 요구사항 명칭 납품 품질보증 요구사항 상세설명 정의 납품 제품에 대한 품질보증 고려 세부내용

○ 계약 장비 납품 시, 제안내용과 동일 수준 이상의 성능을 보장해야 함

○ 제품의 최종 검사완료일부터 1년까지 제품에 결함이 없음을 보증하고 동 기간 동안 별도의 비용요청 없이 하자보수 서비스 제공해야 함

○ 하자담보 기간 중 SW 및 HW의 성능, 설계, 제작, 설치 등과 관련한 하자 발생시 무상으로 보수(패치 및 업그레이드 포함) 또는 동일 장비의 신품으로 교환해야 함

○ 모든 도입 솔루션은 응용시스템의 커버리지를 분석하여 커스터마이징 등 구축방안을 설계하여 구축해야 함

○ 도입되는 SW는 KIND 그룹웨어 및 타 시스템과 완벽한 호환을 이루어야 하며, 시스템 설치장소(발주자 지정)에서 요구하는 요건 및 정책에 맞게 도입/재구성/설치되어야 하며, 제안사는 이에 대한 통합 관리방안을 제시해야 함

○ 하드웨어 및 응용시스템과의 통합테스트를 통해 기능을 완벽히 보장하여야 함

○ 도입되는 SW로 인해 응용프로그램의 변경이 발생할 경우, 이에 대한 수정 및 테스트를 신속하고 안정적으로 수행할 수 있도록 지원하여야 함

○ 설치 중 장비가 손상될 우려가 있을 때는 필요한 방지책을 세워야 하며, 피해 발생 시 응급조치를 취하고 납품업체의 책임하에 원상복구 시켜야 함

산출정보 납품 및 설치 확인서

2) 기능 요구사항(System Function Requirement)

요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-001 요구사항 명칭 사업관리시스템 주요 기능 요구사항 상세설명 정의 사업관리시스템 기본 기능 구성 세부내용 ○ 사업정보 통합관리 및 연계

• 사업정보 및 주요 기준정보는 단일 원천정보를 기반으로 통합 관리하고, 관련 업무·기능에서 공동 활용하여 중복입력 방지 및 데이터 정합성·일관성을 확보하도록 구현

• 시스템 내 업무처리 결과가 관련 사업정보 및 후속 업무에 자동 연계·반영되도록 구현

- ERP, 전자결재 시스템 등 연계 ○ 사업담당자 관리

• 최초 사업담당자 등록 및 이후 담당자 변경 이력 관리

• 담당자 인사정보 변경시, 사업담당자 정보 변경 요청 알림

• 담당자별 정보 조회, 수정, 알림기능 설정 권한부여 등

○ 사업 개발 - 딜파이프라인 등재 및 목록 조회, 관리 - 사업 자문․실사(DD) 현황 관리

• 내부 심의위원회 프로세스 관리(SFR-013 관련)

○ 사업 실행

• 투자승인 사업의 현황을 조회화고 관리하는 화면 제공

• 사업의 세부 정보, 관련 자료 저장 및 관리기능

* 외부 수취자료, 내부 보고 자료 등 - 재무성과, 투자회수 이력 등 관리

○ 사업 종료(투자종결, 승인철회, 검토중단)

- 종료된 사업을 관리하는 기능 ○ 통계분석 - 사업현황을 통계로 분석하여 모니터링 ○ 계약 관리

• 사업 관련 계약 일체 통합 조회, 관리(SFR-011 관련)

○ 사업 진행상태별 관리 기능

• 사업 진행상태 및 주요 마일스톤은 관련 업무정보와 연계하여 자동 산출·반영되도록 구현하고, 별도의 중복입력을 최소화하도록 구성

산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-002 요구사항 명칭 주요 기준 정보 데이터베이스 및 코드 관리 요구사항 상세설명 정의

주요 기준 정보들에 대한 상세 데이터베이스를 설계 및 구축하고 이를 표준 코드화 및 내외부 시스템과 연계하여 관리

세부내용 ○ 주요 기준 정보 데이터 관리

• 주요 기준정보를 데이터베이스화하여 사업정보 등록 및 관리 시 조회·활용할 수 있도록 구현

* 예시 : 사업 참여기관(참여기관·기업, 자문사, EPC업체, 금융기관(대주단), O&M업체 등), 국가, 사업분야, 사업방식 등

* 사업 참여기관의 국문명, 영문명, 기업규모, 기업 신용등급 정보, 재무정보 등 관리(공사 사업 참여 이력 포함)

* 국가별 기본 정보 및 국가 신용등급 등 관리

• 주요 기준정보에 표준코드를 적용하여 데이터 정의 및 관리체계를 일원화

• 기업·기관 및 국가 관련 정보(미국, 국제개발기구 등의 제재대상 정보 포함)는 ERP 및 외부기관 데이터와 연계하여 활용할 수 있도록 구현

* 비용 지급 대상 기관·기업은 ERP 거래처 정보와 연계 포함

○ 사업코드 및 표준코드 관리 - 개별 사업별 고유 사업코드 부여

• 주요 기준 정보에 대한 표준코드 설계 및 구축, 코드체계 통합 관리

• 사업관리시스템의 사업코드 및 표준코드와 ERP의 회계시스템, 예산시스템, 거래처 장부 간 매핑 체계 구축 및 관리

※ 코드 관리는 통계 산출 및 유관 정보 연계 목적으로 최적의 코드 체계 마련 필요

산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-003 요구사항 명칭 데이터 관리 요구사항 상세설명 정의

데이터 관리 및 사업데이터 통합 데이터베이스 구축

세부내용 ○ 데이터 관리 프로세스 제공

• 다양한 외부데이터 인터페이스를 통한 데이터 수집 기능

(데이터 연계, 배치프로그램 등)

- 사용자 정의 기반의 데이터 검증 기능

• 멀티 소스 데이터를 표준화하여 통합하는 기능을 제공하고 마스터 데이터를 구성하여 관리할 수 있는 체계 구성

• 데이터 처리 중 발생한 예외 데이터 실시간 모니터링

• 기타 내부시스템 및 리포트 틀에 마스터 데이터 배포

○ 관리대상 사업데이터 - 시장 환경 데이터

• 사업 기본 정보(사업명(국문, 영문), 사업 국가, 위치, 분야 등)

※ 사업개요 출력물에 용이하도록 정보 입력방식 설계 및 구현

• 사업 구조(다양한 투자 구조 및 정보를 등록․관리 가능한 형태)

※ 사업구조도 자동 생성, 투자형태 및 금액․참여자 간 계약관계 등 확인 가능해야 함

* 직접 또는 Hold Co를 통한 SPC 지분투자, 프로젝트 펀드를 통한 투자, SPC 채무증권 인수 등 다양한 구조 구현

• 사업기간(계획 대비 현재 변동사항 비교 가능한 형태)

- 총사업비 및 자금조달 구조 - 해외수주 효과(예상효과, 신고내역 등) - 계약정보 - 리스크 점검 및 대응 정보 - 기술 - 자문 및 실사 정보

* 자문 진행현황, 자문사 정보 DB화, 실사 자료 목록 및 파일 관리

* 공사 발주용역(자문)의 경우 ERP 계약정보와 연동

○ 정보 변경 및 이력 관리 - 각 정보 항목별 변경 이력 관리 - 주요 시점별 사업정보 관리

* 주요 시점(투자승인, 금융종결, 투자종결/승인철회)에 사업 정보를 별도 저장하여 현재 사업정보 및 마일스톤별 사업정보 간 변동 내역 조회․비교 가능하도록 구현

• 사업정보 중 핵심 정보 항목 지정 및 관리, 핵심정보 변경 시 관련 부서 알림 기능

• 투자승인 이후 사업의 핵심정보의 변경 시, 내부 검토․승인 절차 적용

* 변경 요청, 검토, 승인, 반려, 회수, 취소 및 원복 등 처리 이력을 감사 가능한 형태로 보관 기능

산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-004 요구사항 명칭 보고서 생성 및 관리 요구사항 상세설명 정의 대내외 정기 및 비정기 보고서 관리 세부내용 ○ 공사 대내외 보고용 보고서 생성 기능 - 템플릿 기반의 보고서 생성 및 관리 기능

* 복수의 템플릿을 묶어 통합 리포트 출력 가능하도록 구현

* 가독성 높은 통일된 리포트 서식(레이아웃, 표, 그래프, 머리글/꼬리글 등)으로 표준화

* 보고서는 시스템상의 데이터를 가공하여 생성되어야 함

(단위 절사 등) - 타부서 앞 보고서 제출 또는 공유 기능 - 차트, 표 등 다양한 시각화 기능

• 보고서에 반영할 사업은 내부용 및 외부 공개용을 구분하여 생성가능하도록 구현

• 사업정보를 선택적으로 추출할 수 있도록 구현

• 필요에 따라 보고서 출력에 적용할 환율 및 통화를 커스터마이징 할 수 있도록 해야함

○ 대시보드 제공

• 사업의 전반적인 현황(통계)를 대시보드 형태로 제공

○ 보고서 생성을 위한 데이터 접근 기능 - 시스템 상의 데이터를 보고서와 연계

• Query 기능을 통한 데이터 추출 및 가공

• 파일 Export 기능(MS오피스, PDF, 한글, PPT 등)

○ 정기 리포트 자동 생성 기능

• 스케줄링을 통한 내외부 보고서 자동 생성 및 배포

○ 통계분석 - 사업 현황을 통계로 분석하여 모니터링 산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-005 요구사항 명칭 알림 기능 요구사항 상세설명 정의 시스템 내 사업 관련 중요사항 알림 기능 세부내용 ○ 알림 기능

• 시스템 내 타 부서 대상 요청사항 발송, 처리결과 모니터링 기능

* 정보 누락 사항 입력 요청, 장기 미업데이트 사항 검토 요청 등

• 시스템 내 주요 사업 정보 변경시 유관 부서 알림

• 계약상 각종 기한 도래(보증수수료 납입 등), 미이행, 보증·보험 만기, 재무약정 위반 및 보고서 미수취에 대한 사전알림

산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-006 요구사항 명칭 사업 발굴 및 개발 관리 기능 요구사항 상세설명 정의

딜파이프라인 사업 등재 및 이후 사업 개발 단계 업무 관리

세부내용 ○ 발굴 사업의 딜파이프라인 등재 및 관리 - 사업 추진 단계 조회 및 세부내용 관리

• 사업별 추진 정도 구분 및 세부 정보 필수 입력항목 차등

○ 사업 추진 단계 관리

• 개별 사업의 발굴부터 종결에 이르는 사업 전 단계가 시스템 내에서 일관되게 연계 및 관리되도록 구현

* 사업 단계 : 사업 발굴 → 사업 개발 → 사업 실행관리 → 투자 종결, 승인 철회, 또는 검토중단 사업관리

※ 승인 철회 또는 검토 중단 사업의 재추진시 기존 사업의 정보 및 이력 연계하여 관리 가능하도록 구현

• 사업 단계 변경과 관계없이 기존 사업정보 및 이력을 지속적으로 유지·관리하고, 변경된 단계의 업무 프로세스와 연계되도록 구현

• 업무 프로세스를 효율적으로 수행할 수 있도록 화면 설계․구축

○ 사업개발비 및 관련 비용 집행 현황 관리 * 다년도에 걸쳐 비용 집행 내역 관리 필요 * 원화 및 외화 집행에 대한 관리 필요 - 사업개발비 처리 프로세스

• 기타 사업 개발 단계의 발생비용 집계(출장비, 지급수수료 등)

• 사업개발비 승인 금액 대비 집행 현황 관리

산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-007 요구사항 명칭 사업 실행관리 및 투자자산 관리 기능 요구사항 상세설명 정의

사업 투자승인 후 실행관리 단계 업무수행 및 투자자산 관리기능

세부내용 ○ 투자자산 정보 관리 기능

• 투자자산 유형별 특성을 반영하여 관리항목 차등 구성

* 지분증권 : SPC 이사회 등 주주권 행사 및 주요 의사결정 참여 내역, 지분율, 주주구성 등

* 채무증권 : 금리, 만기, 원리금 상환조건 및 주요 약정사항 등

* 수익증권 : 운용사, 펀드 만기, 출자·분배조건 등

• 투자자산 관련 계약·투자정보 등 타 기능의 기 등록정보와 연계하여 관리

○ 투자자산 관련 자료 관리 기능

• SPC 재무제표, 펀드 운용 보고서 등 정기․수시 수취하는 자료, 내부 보고, 회의록 등록 및 관리(관련 공문 연동)

• 투자자산 유형별 필수 관리 자료 설정 및 수취 주기 설정, 수취기한 도래 및 미수취시 담당자 알림․상위자 통보 기능 제공

* 지분증권 : SHA, 재무제표, 이사회 및 주주총회 자료 등

* 채무증권 : 금융계약서, 재무제표 등

* 수익증권 : 투자계약서, 신탁계약서, 잔고 증명서, 운용보고서 등

• 타 기능에서 관리하는 문서는 해당 원천정보와 연계(SFR-012 관련)

- 재무모델 및 각종 보고자료 버전별 관리

• 사업별 필수 관리 자료 일괄 다운로드 기능

- 자료별 접근 권한 차등 관리

○ 투자자산 현황 모니터링 및 수익성 관리 기능

• 투자자산의 주요 일정 및 이행현황을 사업정보와 연계 관리

* 기준계획일, 최신예정일, 실제완료일, 지연일수, 지연사유 및 대응계획 관리

* 금융종결, 착공, 주요 공정 및 공정률, 기계적 준공, 시운전, 상업운전개시일(COD), 준공, 운영개시 및 투자종료 등

• 사업단계별 관리 지표 설정 및 모니터링 기능

* 건설단계 : 물리적 공정률과 투자금 집행률을 구분하고 기준일자, 산출근거, 확인자 및 관련 보고서 관리

* 운영단계 : 매출, 생산량, 가동률·이용률, 운영비, EBITDA 등

• 투자자산 관련 주요 이슈 및 조치 현황 관리(관련 부서 알림 및 공유 기능 포함)

* 공정률, 투자집행률, 현금흐름 악화 등 사업성 분석 트리거 설정

* 발생일, 유형, 영향도, 담당자, 조치기한, 대응계획 및 종결 근거 관리

• 투자 승인․금융종결 등 주요 기준 시점과 최신기준 수익성․건전성 지표관리

* IRR, NPV, DSCR 등 투자자산 유형별 주요 지표 적용

○ 투자 사업에 대한 신고, 조건, 의무 관리 기능 (관련 신고서 생성 포함)

- 외국환거래법 등에 따른 외국환 신고 관리 - 해외건설촉진법에 따른 해외수주 신고 관리

• 기타 관계 법령 및 정부 지침에 따른 신고 내역 관리

• 투자승인 조건, 금융종결 선행․후행 조건, 금융약정에 대한 충족여부 관리(담당자, 기한, 상태, 증빙 포함)

산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-008 요구사항 명칭 투자 승인 및 투자금․수익회수 관리 요구사항 상세설명 정의

투자 승인 및 계약, 집행, 수익회수 내역을 관리

세부내용 ○ 투자 승인 및 약정 정보 관리

• 투자 승인, 계약(약정) 내역 관리 (투자수단, 지분율, 투자 통화, 투자금액, 금리조건, 펀드만기 등)

• 투자승인, 금융종결 등 주요 시점별 투자조건 관리

• 투자승인, 금융종결 등 주요 시점별 예상 현금흐름 및 실제 현금흐름 관리

○ 투자금 집행 관리 - 투자금 집행 프로세스

• 다년도 및 원화․외화 투자에 대한 집행계획 및 실적 관리

• 연도․분기․월별 집행계획, 실제 집행액 및 잔여 투자액을 투자 수단․회차․통화별로 관리

• 투자 승인액 및 약정액 대비 집행실적, 미집행 잔액관리

- ERP 연계를 통한 실제 집행 내역 관리

• 투자승인액․약정액 초과 및 집행계획 대비 지연·초과 여부를 자동 산출하고 기준 초과 시 알림 제공

• 내부 심의 및 이사회 의결 등 투자 승인 프로세스에서 확정된 투자금액․투자조건을 투자금 관리 기능에 자동 연계

* 재의결 등에 따른 승인내용 변경시 변경사항 및 이력 반영

○ 투자금 수익 회수 관리 - 수익 회수 프로세스

• 연도․분기․월별 수익 회수 계획, 실제 회수액 및 잔여 회수액을 회차․통화별로 관리, 출력물 제공

• 회수 유형별 계획 및 실적 관리(배당, 주주대여금·채무증권 원리금, 수수료, 지분매각대금 등)

• 회수예정일, 청구일, 실제 수취일, 청구액, 수취액, 미수액, 연체일수, 회수통화, 적용환율 및 국내 착금상태를 관리 기능

• 투자승인, 금융종결 등 주요 시점별 수익 현황 조회 및 보고서 출력

○ 보증, 담보, 보험 등 내역 관리

• 보증, 담보 등 제반부담 승인 및 계약 내역, 만기 관리

- 보증수수료 납입 관리 및 납입내역 - 보증 회수 현황 관리 ○ 기타 비용 집행 현황 관리

• 자문비 등 투자 승인 이후 실행관리 단계의 비용 집행관리

○ 외화 및 회계처리 정보 관리

• 투자 집행 및 수익 회수 금액은 원화와 외화 금액, 거래통화, 적용환율, 환율기준일 및 원화환산액을 함께 관리

• ERP와 연계하여 투자금 및 관련 비용 실제 처리결과, 전표번호, 전기일, 취소·역분개 여부 및 연계오류 조회

산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-009 요구사항 명칭 사업 관련 수입․지출 관리 요구사항 상세설명 정의 사업 관련 수입․지출 프로세스 구축 세부내용 ○ 투자 관련 발생 수입·비용 관리

• PMS에서의 투자행위와 ERP의 회계시스템이 양방향 연동 될 수 있는 자동화 기능 구축 필요함

* 투자 유형별 계정과목 매핑 규칙에 따라 전표 자동생성 연계

* 시스템 입력값 : (예시) PMS : 주요사업정보, 사업코드 등 / ERP : 예산계정, 수입/지출 결의 등

* ERP의 예산 잔액을 연동하여 예산 초과 시 기안 자체가 차단

* 개별부서의 지출/수입결의 및 재무계약팀의 최종 지출/수입 처리 금액 확인 가능해야함.

• 직접투자 과정에서 발생하는 수입·비용 처리 프로세스 관리

• 수입·비용처리 관련 문서(인보이스 등) 저장

- 수입·비용지급 지시 및 회계처리

• 심의위원회 의결을 통한 사업개발비 승인액, 투자금 승인액 확정시 이를 기반으로 비용 집행 모니터링 되도록 설정

○ 예산 통제 기반 집행 관리

• PMS, ERP 간 사업코드, 예산과목 데이터 연계 및 동기화 기능

• 사업개발비·투자비의 예산 신청 및 배정 프로세스 관리 기능

* 현행 규정상 사업개발비 및 투자비는 집행 전 예산 신청을 통해 별도 예산을 배정받아야 하므로, 예산 신청(관련 공문 연동) → 배정 → 집행의 전 과정을 시스템 내에서 처리·관리

* 위원회 승인 금액을 사업별 집행 한도로 자동 설정 등

* 위원회 승인 후, 사업개발비 지출품/결의 가능하도록 설정

산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-010 요구사항 명칭

투자종결, 승인철회, 또는 검토중단 사업 관리

요구사항 상세설명 정의

투자종결, 승인철회, 또는 검토중단 사업 정보를 관리하는 기능

세부내용 ○ 투자종결 사업 정보 관리

• 시스템을 통해 투자 종결 내부 보고 프로세스 구현(전자결재 연동)

- 종료된 사업 정보 조회 기능 - 연도별, 사업특성별 이력관리

• 종결 후에도 잔존 채권, 보증, 소송·분쟁, 장기성과 및 후속조치가 있는 경우 별도 모니터링 기능

○ 사업 철회 정보 관리

• 시스템을 통해 사업 철회 내부 보고 프로세스 구현(전자결재 연동)

- 철회된 사업 정보 조회 기능 - 연도별, 사업특성별 이력관리 ○ 검토 중단 사업 정보 관리

• 시스템을 통해 검토 중단 내부 보고 프로세스 구현(전자결재 연동)

• 사업 재개에 따른 재검토도 가능하도록 구현 필요

- 변경 이력 조회

○ 투자종결, 승인철회, 검토중단 사업 담당 부서 관리

• 해당 사항 발생 시, 담당부서를 개발부서에서 총괄부서로 변경 및 이관 기능

- 변경 이력 조회 산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-011 요구사항 명칭 사업 계약 관리 요구사항 상세설명 정의 사업 관련 각종 계약 관리 기능 세부내용

※ 향후 AI 기반 계약서 검토·정보추출 등 확장이 가능하도록 계약정보 및 문서를 구조화하여 관리

○ 사업 관련 계약 관리

• 사업 전 주기에 걸쳐 NDA, MOU, JDA, 자문계약, 투자계약, 금융계약 등 사업 관련 계약정보 및 계약문서, 이와 연관된 공문 및 서식 등을 통합 관리

• 계약유형, 계약당사자, 체결일, 유효기간, 주요 금액·조건 등 주요 계약정보를 구조화하여 관리

• 사업단계와 관계없이 기존 계약정보 및 관련 문서가 지속적으로 연계·관리되도록 구현

• 계약의 신규체결, 변경·갱신·종료 등 이력 및 버전 관리

• 계약 체결·변경 관련 전자결재 및 공문정보 연계

• 사업별·계약유형별 계약현황 조회 기능 제공

산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-012 요구사항 명칭 사업 이관 기능 요구사항 상세설명 정의

사업의 관리주체를 타 부서로 변경하고, 관련 정보 및 이력을 연계하여 관리할 수 있는 기능

세부내용 ○ 사업 이관기능

• 사업 담당부서 간 인수인계 요청·확인·확정 등 사업 이관 프로세스 구현(사업 이관 공문 수․발신 기능 확정 포함)

※ 인수인계 필수정보 및 자료의 확인·수취 후 최종 인수인계가 확정되는 프로세스로 구현

• 인수일자, 인수인계서, 사업 자료를 시스템 내 등록 및 관리

* 시스템에 미등록된 사업 자료에 대한 일괄 업로드 기능 제공

• 사업 이관 시 기존 사업정보 및 이력을 유지하고, 담당부서 및 접근 권한이 변경·연계되도록 구현

산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-013 요구사항 명칭 사업 심의 위원회 프로세스 관리 요구사항 상세설명 정의

사업 관련 내부 심의 프로세스 및 위원회 운영 관리 기능

세부내용 ○ 사업 관련 내부 심의 프로세스 관리기능

• 위원회 개최 요청부터 심의, 결과 통보 및 후속조치까지 업무주체별 처리절차에 따라 전 과정을 시스템에서 연계 관리

• 위원회 개최 요청, 개최 계획보고, 결과 통보, 결과보고 등 전자결재 연계

• 사업개발비 관련 안건 부의시, ERP 예산정보와 연계하여 가용 예산 검증 및 예외사항은 별도 승인절차 적용

• 투자승인 확정시, 확정된 투자금액 및 투자조건이 투자정보 및 투자금 집행관리 기능과 연계되도록 구현

○ 내부 심의 자료 작성 및 확정 기능

• 심의 자료 제출․검토․수정요청․보완․확정 프로세스 구현

• 심의자료는 사업 기본정보 등 시스템 내 기 등록정보와 연계

• 주요 심의·분석정보는 시스템 내 구조화된 정보 및 서술형 정보로 등록·관리할 수 있도록 구현

* 사업유형 및 심의유형 등에 따라 입력항목 및 작성양식 구분

* 실사보고서, 계약서안 등 근거·참고자료는 별도 첨부파일로 관리

• 시스템 등록 정보를 정형화된 템플릿으로 자동생성하여 심의자료 출력

• 최초 제출 이후 수정․보완 이력 관리 및 최종 확정본 관리

○ 위원회 개최 이력 및 자료 관리

• 위원회 개최 일정 및 주요 기한, 변경사항 안내․알림, 메일발송

• 위원회 개최 이력, 안건 및 심의결과, 부의자료 등 통합 관리

* 부의자료, 실사자료, 평가표, 회의록 등 최종본 관리포함

• 위원회 개최 현황의 조회 및 엑셀 다운로드 기능제공

- 위원회별 일정 및 개최 요건 관리

* 개최 요청기한 등 업무 기준을 시스템에서 설정․변경 가능하도록 구현

○ 심의 결과 처리 기능

• 위원회 결과에 따라 이후 후속 업무가 진행되도록 기능 구현

• 조건부 가결 시, 이행 조건 등이 시스템에 To-Do로 등록

○ 발주처 AI 서비스 연동 기반 업무 자동화 화면(UI) 구현

• 발주처 AI 서비스(별도 구축)의 API를 호출하여, 회의록 초안 생성 및 평가표 인식 결과를 PMS 화면에 연계·표출하는 UI 구현

• 연동된 AI 결과값(초안 텍스트, 자동집계 점수 등)을 시스템 화면 필드에 맵핑하고 DB에 저장하는 처리 로직 제공

산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-014 요구사항 명칭 사업 리스크 관리 요구사항 상세설명 정의 투자 사업에 대한 리스크 관리 기능 세부내용

○ [투자검토] 리스크 식별 및 사전검토 기능

• 각종 투자·리스크 한도 준수 여부 사전 점검

○ [사후관리] 사업진행 현황 및 리스크 관리 기능

• 투자자산 및 제반부담 현황(투자자산, 보증 관련 승인·약정·집행 현황) 업데이트 및 관리

- 자산별 현황 입력 및 리스크지표 판정

• 사업별 리스크등급 최종 산출 및 조정·관리

• 고위험사업 지정·해제 및 대상사업에 대한 현황 관리

산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-015 요구사항 명칭 통계(성과) 모니터링 관리 요구사항 상세설명 정의

사업 추진 시 사업현황, 성과분석, 경영분석 등
성과(통계) 모니터링 기능

세부내용 ○ 사업 현황·통계 및 대시보드 기능

• 시스템 내 사업정보를 활용하여 사업단계, 사업유형, 국가, 참여기관, 투자방식 등 다양한 기준의 현황 조회·통계

* 복수의 조회조건을 조합하여 사업별·항목별 현황 조회 가능하도록 구현

• 세계지도 기반 사업현황 시각화 및 모니터링 기능 제공

• 일정 지연, 총사업비 증감, 투자집행률, 사업성 지표 변동, 의결·계약조건 미이행, 회수 지연 등 사업별 주요 경보 현황 표시

• 사용자·부서별 업무 및 관심정보에 따른 맞춤형 대시보드 구성 기능 제공

○ 주요 경영정보 및 정책연계 성과 등에 대한 대시보드

• 주요 사업현황, 투자현황, 예산·자금수급 전망 등 관리

• 비용 초과 등 사전 정의된 관리기준에 해당하는 사업을 식별·모니터링

○ 기간 및 기준시점별 사업정보의 이력통계 및 비교·분석 기능 제공

• 투자수익률 등 주요 지표의 시점별 변동 추이 조회

○ 세계지도 기반 사업현황 시각화 및 모니터링 기능 제공

산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-016 요구사항 명칭 사용자 권한 및 시스템 관리 기능 요구사항 상세설명 정의 사용자 권한 및 시스템 관리 기능 세부내용 ○ 사용자 권한 및 메뉴 접근 관리

• 사용자 그룹 또는 사용자 단위의 메뉴 접근 관리

• 사용자 그룹 또는 사용자 단위의 메뉴 내 사용 권한(조회, 입력/삭제/수정 등) 관리

• 시스템 내 사용자가 선호하는 메뉴 그룹 관리

• 신규 그룹 생성 시 기존 그룹의 메뉴 권한 복사 기능

- 메뉴 및 사용 권한 변경 이력 관리 ○ 업무처리 권한 관리

• 사용자의 직급․직책 또는 역할에 따른 업무 처리 등급 관리

- 사용자별 업무처리 권한 변경 이력 관리 ○ 사업 접근 권한 관리

• 사업별 담당자·담당부서 및 국가, 사업분야 등 사업 속성에 따라 사용자 및 사용자 그룹별 접근권한 세분화

* 예) 비공개 등 제한이 필요한 사업은 지정된 사용자에 한하여 접근 가능하도록 구현

- 사업별 접근 권한 변경 이력 관리 ○ 시스템 감사 추적 기능

• 시스템 사용현황 파악을 위하여 사용자별 시스템 접속

정보, 사용메뉴, 시간, 기능 등 상세정보 모니터링 및
리포팅 기능

• 담당자 변경 및 인수·인계 이력, 데이터 변경 전·후 값, 변경자·변경일시 및 승인근거를 감사이력으로 보관 기능

산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-017 요구사항 명칭 연계관리 요구사항 상세설명 정의 내부 및 외부시스템 연계 관리 세부내용 ○ 내부시스템 연계 관리

• ERP 내 데이터(재무, 회계, 예산 등 정보) 연계

• 통합 업무 포탈(사내 조직도, 사용자 계정 및 권한 등 정보) 연계

- 전자결재 연계

※ 세부 업무기능에 따라 사업관리시스템에서 전자결재 문서 상신 및 전자결재시스템의 결재 문서․처리 결과를 사업관리시스템으로 연계․반영 할 수 있도록 양방향 연계 구현

- 대내 생성형 AI 서비스 연계 - 시스템 데이터 연계현황 모니터링 ○ 외부시스템 연계 - 은행 환율 정보 연계 - 외부 유관기관 정보 연계

* API 제공 중인 홈페이지 목록 제공, 필요에 따라 유료데이터 제공업체 포함 필요

○ 내·외부 시스템 연계 데이터의 정합성 보장을 위한 동시성 제어, 연계 오류 시 복구·재처리 방안을 제시하여야 함

산출정보 단계별 개발 산출물 요구사항 분류 기능 요구사항 요구사항 고유번호 SFR-018 요구사항 명칭 전사 통합 업무 포탈 구축 요구사항 상세설명 정의

업무 시스템의 통합 접근 및 맞춤형 정보 제공을 위한 단일 진입점 기반 포탈 시스템 구축

세부내용 ○ 개인화된 통합 대시보드 구성

• 위젯(Widget) 기반의 화면 구성을 통해 사용자(또는 부서)별로 필요한 업무 화면을 자유롭게 배치하고 개인화할 수 있는 기능 제공

• 나의 할 일(To-Do), 결재 대기 문서, 주요 알림(일정 지연, 리스크 경보 등)을 포탈 메인 화면에서 직관적으로 조회

○ 전사 시스템 통합 메뉴 및 바로가기 제공

• PMS뿐만 아니라 ERP, 그룹웨어(웹메일/전자결재), 대내 AI 서비스 등 주요 타 시스템으로 즉시 이동할 수 있는 통합 내비게이션 바 제공

• 통합 인증(SSO)과 연계하여, 포탈에서 타 시스템 클릭 시 별도의 로그인 없이 즉시 접속되도록 구현

○ 권한 기반 화면 통제

• 사용자 소속(부서), 직급 및 부여된 역할에 따라 포탈 메인 화면에 노출되는 메뉴, 위젯, 통계 지표를 차등 제어

산출정보 화면 설계서, 포탈 사용자 매뉴얼

3) 성능 요구사항(Performance Requirement)

요구사항 분류 성능 요구사항 요구사항 고유번호 PER-001 요구사항 명칭 시스템 성능 요건 요구사항 상세설명 정의 기능별 성능 요건 개념 정의 세부내용

○ 사업대상 시스템의 성능을 고려한 개발방안 제시해야함

○ 대상시스템에 대하여 안정적 운영지원 및 사용자 지원방안을 제시하고, 향후 확장성, 호환성, 유연성 등을 충분히 고려한 개발 방안을 제시해야 함

○ 시스템 개발 중 로그 또는 도구(Tool)을 이용하여 시스템 성능상태를 모니터링하여, 성능상 문제를 미리 파악하여 조치 후 시스템 오픈해야 함

산출정보 시스템 테스트 계획서, 시스템 테스트 결과서 요구사항 분류 성능 요구사항 요구사항 고유번호 PER-002 요구사항 명칭 시스템의 기능별 성능 요건 요구사항 상세설명 정의 기능별 성능 요건 세부내용

❍ 기능 요구사항에 따라 개발되는 기능별로 객관적인 근거에 따른 성능 기준을 마련하여 제시해야 함

산출정보 시스템 테스트 계획서, 시스템 테스트 결과서 요구사항 분류 성능 요구사항 요구사항 고유번호 PER-003 요구사항 명칭 동시 사용자 접속 수 요구사항 상세설명 정의

목표 동시 사용자 접속 수를 수용할 수 있는 성능 구현

세부내용

❍ 정상상태에서 목표 동시 사용자 접속 수 이상의 동시
사용자 수용(공사 현황을 고려 목표 동시 사용자 접속자 수 제안)
가능 해야 함

❍ 동시 사용자 수 이상의 사용자가 시스템을 사용하는 상황에서도 주요 모듈(사업상태, 계약 등 실시간 모니터링 등) 성능 저하 방지 방안 제시해야 함

❍ 단, 30초 이상 발생 가능한 작업에 대해서는 시간 지연에 대한 정보 (소요시간, 진행률 등)를 이용자에게 팝업 등을 이용 알려야 하며 이용자가 임의 중단할 수 있어야 함

산출정보 시스템 테스트 계획서, 시스템 테스트 결과서 요구사항 분류 성능 요구사항 요구사항 고유번호 PER-004 요구사항 명칭 적정 처리 속도 확보 요구사항 상세설명 정의

주요 모듈의 적정 처리 속도를 확보할 수 있는 방안 마련

세부내용

❍ 주요모듈(거래 및 사업 관리 등)의 적정 처리 속도 확보가 필요함

❍ 성능요구사항에 대한 구체적인 정의 및 성능 확인은
구축 사업에서 진행해야 함

- 네트워크, 서버, DB 등

❍ 해외 지사의 투자업무 수행에 불편함을 주기 않는 적정 처리 속도 확보 등이 필요함

산출정보 시스템 테스트 계획서, 시스템 테스트 결과서 요구사항 분류 성능 요구사항 요구사항 고유번호 PER-005 요구사항 명칭 성능최적화 요구사항 상세설명 정의 목표 성능을 확보할 수 있는 방안 마련 세부내용

❍ 운영장비에 대한 부하테스트 및 성능 진단을 실시하고 대응책을 수립하여 목표 성능 충족되어야 함

❍ 어플리케이션 성능 전문가가 투입되어 성능 개선활동 수행이 필요함

산출정보 성능테스트 결과서

4) 인터페이스 요구사항(System Interface Requirement)

요구사항 분류 인터페이스 요구사항 요구사항 고유번호 SIR-001 요구사항 명칭 사용자 친화적 UI/UX 구성 요구사항 상세설명 정의 표준화된 사용자 중심의 UI/UX 구성 요건 세부내용

○ 2개 이상 메인화면 및 상세화면 시안 제시하여 구현해야 함

• 타 시스템 간 통일성을 부여하여 UI를 구성하여야 함

• 발주사의 고유 아이덴티티를 반영한 창의적 디자인 적용

• UI/UX 표준 수립하여 시스템 접근성, 이용 편의성 확보를 제시

• 화면 UI/UX 기획 및 디자인에 관련된 제반 사항을 발주사와 긴밀한 협조를 통하여 시행토록 함

○ 사업 착수 후 2개월 이내에 핵심 화면에 대한 프로토타입 시연을 완료하고, 발주처 승인을 득한 후 본 개발에 착수해야 함

• 실사용자 대상 사용성 검토 실시하고 결과를 UI/UX 설계에 반영필요

○ 메뉴별 화면접근 이력 관리 화면 제공이 필요함

○ 사용자 중심의 UI설계 및 구현해야 함

• 정보의 입력/수정/삭제 후 해당 결과에 대한 확인 메시지 제공

- 입력한 정보에 대한 유효성 검증

• 화면 오류가 발생 시 오류 메시지 기능을 제공하여야 함

• 오류 메시지는 사용자가 인지하여 즉시 조치할 수 있도록 쉽게 작성해야 함

○ 사용자가 별도의 교육을 받지 않더라도 온라인 도움말을 이용하여 사용자 기능을 이용할 수 있어야 함

- 도움말 기능을 체계적으로 구성하여야 함 - 기능단위 화면에서의 도움말 제공 - 사이트맵 지원 ○ 업무 흐름 중심의 화면 설계

• 사용자의 업무절차 및 역할을 고려하여 필요한 정보와 기능이 직관적으로 제공되도록 화면을 구성

• 사용자·부서·사업단계 등에 따라 필요한 메뉴 및 정보 중심으로 화면을 구성

• 기 등록된 사업정보 및 타 기능의 데이터를 최대한 연계·활용하여 중복입력을 최소화

• 자동완성, 기본값, 선택형 입력, 코드 조회 등 사용자 입력 편의기능 제공

• 단계별 필요한 입력항목 및 필수정보를 구분하여 불필요한 입력 최소화

산출정보 인터페이스 정의서 요구사항 분류 인터페이스 요구사항 요구사항 고유번호 SIR-002 요구사항 명칭 사용자 UI/UX 호환성 확보 요구사항 상세설명 정의 다양한 사용 환경에 대한 서비스 요건 세부내용

○ 대표 웹브라우저(Edge, Chrome, Safari, Firefox) 등의 사용에 문제가 없어야 함

• 웹브라우저 호환성에 대한 확인 테스트 시행 후 결과 제공

• 윈도우 10 이상, MacOS 13 이상의 환경에서 제공

산출정보 인터페이스 정의서 요구사항 분류 인터페이스 요구사항 요구사항 고유번호 SIR-003 요구사항 명칭 시스템 연계 준수사항 요구사항 상세설명 정의

연계대상 식별, 표준준수, 기능확보, 보안 등의 요건

세부내용

○ 내부 시스템 및 외부기관 연계를 위하여 최적의 연계 방법과 연계 정보 관리 방안을 제안서에 명시해야 함

• 수집 대상과 최적의 정보 연계 솔루션 및 방법을 이용한 정보 연계가 필요함

• 내/외부 인터페이스별로 연계 방식, 연계 주기 등 데이터 타입 및 길이에 대해 정의해야 함

• 데이터 특성에 따라 연동 방법을 제안서에 명시하고 합리적인 연동 솔루션 제공이 필요함

• 시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계 어플리케이션 실행시간 등을 설정하여야 함

• 연계 대상, 연계 범위, 연계 방식, 연계 주기, 연계 건수 등 사업추진 시 연계 관련 제반 사항을 협의 후 확정함

○ 외부시스템 연계 시 다양한 서비스를 연계할 수 있고 확장이 가능한 방안을 제시하여야 함

• 구축 시스템과 관련된 데이터를 온라인으로 제공하기 위하여 개방형 연계 기술을 활용한 모듈(REST API 등)을 제공하여야 함

○ 데이터 연계의 정확성, 안정성, 연속성, 정합성 확보를 위한 방안을 제시하여야 함

• 개발 및 테스트환경을 구성하고 연계 어플리케이션의 기능수행 정확도를 검증한 후 운영 시스템에 이관함

• 연동 오류 발생 시 추적 및 오류 내용 파악이 용이하도록 구성하고 연동 현황과 오류 파악이 가능하도록 로그 기능을 구현하여야 함

• 사용자 또는 정보 증가 시에도 안정적인 성능을 제공하여야 하며 추가 라이선스 비용 등이 발생하지 않아야 함

• 데이터 누락을 방지하기 위해 각 연계별 정합성 검증 방안 제시해야 함

○ 시스템 연동 시 암호화 통신 등 외부 유출 등에 대비한 보안 대책 마련이 필요함

• 서버 간, 대외 간 통신시 암호화 송수신 체계 등 API 보안 대책 마련이 필요함

산출정보 인터페이스 정의서 요구사항 분류 인터페이스 요구사항 요구사항 고유번호 SIR-004 요구사항 명칭 사용자 단일계정 로그인(SSO) 요구사항 상세설명 정의

SSO 로그인을 통한 시스템 접속 기능 구현 및 통합인증체계 방안 제시

세부내용

○ 사용자 단일계정 로그인(SSO)을 활용하여 시스템에 접속할 수 있도록 사용자 통합인증체계 방안 제시 및 구현해야 함

○ 단, SSO 사용이 불가한 일부 사용자(사업참여자 등)은
별도의 접속 방안을 제시하여야 함

○ SSO 연동 범위 : 그룹웨어, ERP, 포털시스템, 대내 생성형 AI 서비스, 웹메일

산출정보 인터페이스 정의서 요구사항 분류 인터페이스 요구사항 요구사항 고유번호 SIR-005 요구사항 명칭 정보 연계 요구사항 상세설명 정의 사용자 및 사업정보 연계 세부내용 ○ 내부 시스템 연계 시스템 연계항목 그룹웨어 - 전자결재, 문서 연계 ERP - 예산 : 예산 정보, 지출실적 회계 : 회계전표, 정산 계약 : 계약정보 업무 포탈 사내 조직도 및 부서 정보 사용자 계정 정보 통합 인증(SSO) 세션 및 권한 연계

※ 그룹웨어(전자결재), 경영관리(ERP) 데이터(매출, 전자계약 정보) 연계

사항 존재하므로 제안사는 사전 협업체계 구축 必

○ 외부 시스템 연계 기관 연계항목 외교부 국가 정보 하나은행 환율 정보 나이스 비즈라인 기업 정보

※ 상기 항목 외 KIND와 협의하여 외부 시스템 연계 확대 가능

※ 내부 및 외부 연계는 통합API 시스템을 통한 Restful 방식을 기본적으로 고려하고, 기타 연계 방식이 필요하다고 판단될 시 KIND와 협의

산출정보 인터페이스 정의서 요구사항 분류 인터페이스 요구사항 요구사항 고유번호 SIR-006 요구사항 명칭

발주처 대내 생성형 AI 서비스와의 연계 및 UI 구현

요구사항 상세설명 정의

발주처가 별도로 구축한 생성형 AI 서비스와의 원활한 데이터 통신(API) 및 업무 자동화를 위한 시스템 연계 설계 및 화면 구현

세부내용

○ AI 서비스 연계를 위한 표준 인터페이스(API) 설계

• 발주처의 대내 생성형 AI 서비스(별도 구축)와 PMS 간 양방향 통신을 위한 RESTful API 연계 아키텍처 설계 및 구현

• 시스템 간 연동 시 인증, 보안 및 호출 제한(Rate Limit) 대응 방안 마련

○ 업무 자동화를 위한 AI 연동 UI/UX 구현

• 회의록 초안 작성, 평가표 인식 등 AI 기능 호출을 위한 화면(UI) 구성

• API 호출 후 리턴 받은 결과 값(텍스트, 추출 데이터 등)을 PMS 화면 내 필드에 매핑하고 DB에 저장하는 후속 처리 로직 구현

○ AI 활용을 위한 데이터 구조화 기반 마련

• 향후 AI가 사업 정보 및 리스크 정보를 원활하게 학습할 수 있도록 정형(DB)/비정형(첨부파일) 데이터의 메타데이터 표준화 설계

※ 본 과업은 타 시스템(대내 AI 서비스)의 API를 호출하고 결과를 화면에 표출하는 연계 및 UI 구현 작업에 한정하며, 자체적인 AI 분석 모델 개발 및 알고리즘 구현은 본 사업 범위에서 제외함

산출정보 인터페이스 정의서, 화면 설계서

5) 데이터 요구사항(Data Requirement)

요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-001 요구사항 명칭 데이터 표준화 및 상위표준 준수 요구사항 상세설명 정의 데이터 표준화 정의서 보완 및 준수 세부내용

○ 단어, 용어, 도메인, 코드 등의 KIND 데이터 표준화
정의서 보완 및 개정 준수 되어야 함

○ 전체 시스템에서 사용되는 공통코드 및 업무기준 정보코드에 대해 정의하고 표준화해야 함

○ 시스템 운영 중 발생되는 코드에 대해서도 데이터 표준화 정의서를 준수하여 적용될 수 있도록 코드 설계가 필요함

○ 공공기관의 데이터베이스 표준화 지침과 KIND 데이터
표준화 정의서를 준수하여 테이블 및 필드 등 설계가
필요함

○ 범정부 표준과 발주기관 또는 국내·외 산업 표준을 기준으로 설계 해야함

산출정보 단계별 개발 산출물 요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-002 요구사항 명칭 유연한 데이터베이스 설계 및 법규정 준수 요구사항 상세설명 정의

호환성 및 확장성을 고려한 데이터베이스 설계, 법규정 준수

세부내용

○ DB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성·이식성을 충분히 고려해야 함

○ 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB를 설계하여야 함

○ 기준이 되는 정보를 관리하기 위한 코드관리체계를 수립하고 코드를 설계하여 적용함

○ DB 설계는 데이터 이관을 고려하고, 개발방향에 맞는 형태로 설계 관련 지침 및 규정 등을 준수해야 함

- 공공기관의 데이터베이스 표준화 지침 - KIND 데이터 표준화 정의서 산출정보 단계별 개발 산출물 요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-003 요구사항 명칭 데이터 설계 방안 및 표준 준수 요구사항 상세설명 정의 데이터 설계 방안 및 표준 준수 요구사항 세부내용

○ 공공기관의 데이터베이스 표준화지침(행정안전부) 준수해야 함

○ DB구조의 설계는 향후 업무변동 및 시스템 확장, 프로그램 보완 등이 용이하도록 설계해야 함

- 데이터 모델링 설계 필요함

• 데이터 모델링에 필요한 개발 라이선스는 제안사가

부담해야 함

○ DB 설계 시 KIND 데이터 표준화 정의서를 준수하여 설계해야 함

• 표준 단어, 표준도메인, 표준용어 및 표준코드 기반으로 설계

• 최종 ERD 와 물리DB 간 불일치가 없도록 함

○ 데이터 구조와 관련해 사업관리시스템와 경영관리시스템(ERP)간 통합 관리가 가능하도록 설계해 데이터 연계 강화가 필요함

○ 모델 내 형태소 분석(용어분석)을 통한 단어/용어 도출 및 정의가 필요함

○ 최대 유효값 기준의 도메인 확정 및 정의가 필요함

○ 표준 명명규칙에 의한 표준 단어/용어/도메인/코드 사전정의가 필요함

○ 신규 업무 용어 선별 및 업무 담당자 협의 후 정의
해야 함

○ 누락된 참조 코드 추가가 필요함

• 참조코드가 누락된 데이터 및 애플리케이션 소스의 코드 데이터 도출해야 함

• 도출된 예상 코드는 업무 담당자 협의 후 확정해야 함

○ 표준화 검증이 필요함

• 모델 내 엔터티/속성 표준 동기화로 표준 준수율 검증이 필요함 (데이터 모델링 도구 활용)

○ 설계 단계 전/후 협의 및 승인 절차를 진행해야 함

산출정보 단계별 개발 산출물 요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-004 요구사항 명칭 데이터 모델 작성 요구사항 상세설명 정의 개념/논리/물리 모델 작성 세부내용

○ 데이터 모델은 데이터 모델링 도구를 통한 표준화 자동 검증 후 승인 요청 및 업로드 해야 함

• 설계된 데이터 모델의 주제영역 및 모델 위치는 발주처와 협의하여 확정해야 함

• 모델 작성은 당사 지침 및 프로세스 준수해야 함

• 모델, 주제영역, DB는 1:1:1로 매칭되도록 설계해야 함

○ 핵심 엔터티 도출 및 확정해야 함

○ 통합 데이터의 확장성을 고려한 논리 모델 설계해야 함

• 참여자 분류, 사업 분류의 유형에 따라 확장성 있는 모델 설계

- 기준 정보변경에 유연한 모델 설계 - 한 모델당 엔티티 200개 이내 설계 ○ 성능을 고려한 물리 모델 설계 해야 함

• 데이터처리 특성, 통계/이력 조회 고려한 물리 모델 설계

• 대용량 데이터 처리시 성능을 고려한(시스템 자원 최적화) 모델 설계

○ 논리 모델 정의 및 상세화 작성이 필요함 - 엔티티 및 속성 정의 작성

. 엔티티: 데이터 성격 및 설명, 데이터 생성/수정/삭제 주기, 보존기한, (인터페이스인 경우 소스-타겟 테이블 정보) 등 작성

. 속성: 속성 정의, 참조 내용 등 작성 - 엔티티 및 속성 상세화 작성

. 엔티티: 실질식별자, 본질식별자, 데이터 오너 등 세부 정보 작성

. 속성: 데이터보안등급, 데이터활용등급, 시스템 속성 표시, 참조코드 정보 등 작성

. 관계(RI) 작성 - 속성의 우선순위 결정

. 실질식별자/업무중요도/데이터길이/시스템속성 등을 고려한 속성 결정

○ 내/외부시스템 간 데이터 연계를 위한 인터페이스 엔터티설계 해야 함

• 데이터 암호화 및 개인정보 보안을 고려한 연계 설계 해야 함

○ 업무 주요 데이터의 이력 엔티티 설계 해야 함

산출정보 단계별 개발 산출물 요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-005 요구사항 명칭 데이터 값 검증 요구사항 상세설명 정의 데이터 값 검증 현황분석, 개선방안 제시 세부내용 ○ 데이터 값 현황 분석이 필요함

• 현행 데이터의 값 진단 내역을 분석하고 반복적으로 발생하는 데이터 오류에 대하여 검토하여야 함(외부 연계데이터 포함)

• 데이터 오류로 인해 발생하는 이슈 및 문제점을 식별하여야 함

○ 현황분석을 기반으로 개선방안 및 목표모델 제시해야 함

산출정보 단계별 개발 산출물 요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-006 요구사항 명칭 데이터 이관 요구사항 상세설명 정의 데이터 이관 세부내용 ○ 안정적 전환계획 수립이 필요함

• 데이터 이행 절차 및 세부 계획수립, 전환 모의실험, 결과 분석을 통한 체계적 전환 수행해야 함

○ 업무 담당자 공동참여

• 전환 작업 시 현업 업무 담당 인원의 참여를 통한 데이터 공동 검증작업 수행, 신규 시스템의 기능과 구조이해를 통한 업무 활용성 사전 검토 필요함

○ 정합성 검증

• 전환 모의실험 수행 시 시나리오 기반하에 마스터 데이터를 기준으로 데이터 및 관련 파일데이터 클린징, 이행 및 검증 진행을 통해 문제점 발생 시 즉각적인 분석과 정합성 검증, 오류의 최소화 수행이 필요함

• 기존 암호화된 DB속성은 이관된 시스템에서도 동일하게 정상적으로 암복호화되어 관리되도록 수행해야 함

○ 데이터 통합 및 이행시 누락 데이터 방지 계획을 기술적으로 제시해야 함

• 자료 이관 시 담당자별 책임과 역할을 정의하고, 이관 자료 혹은 공유자료에 대한 검증항목, 검증 방안 및 검증 주체를 명확히 제시

• 이관 대상과 방법은 상호 협의하여 추진방안을 확정해서 진행

○ 업무 담당자가 개별적으로 관리하고 있는 파일(오프라인 데이터)의 DB화 및 이관

• 현행 시스템에 누락되어 담당자가 개별 파일(엑셀 등)로 관리 중인 과거 사업별 투자집행/회수 이력, 사업개발비 내역 등 과거 데이터 일체를 신규 PMS DB로 정제 및 이관하여야 함

• 제안사는 담당자들이 개별 양식으로 관리해 온 비표준화된 수기 데이터(엑셀 등)를 DB화할 수 있도록 데이터 이관용 표준 양식을 제공하여야 하며, 취합된 데이터의 정제, 마이그레이션 및 정합성 검증까지 수행하여야 함

산출정보 단계별 개발 산출물 요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-007 요구사항 명칭 데이터 코드체계 요구사항 상세설명 정의 데이터의 코드화 세부내용

○ 시스템 운영상 필요한 기준 데이터를 비롯하여 신규로 추가되는 데이터에 대해 코드화하여 관리 해야 함

○ 표준화된 코드체계의 적용으로 통계산출 등에 활용해야 함

○ 표준코드를 필수로 준용해야 함 산출정보 단계별 개발 산출물 요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-008 요구사항 명칭 테스트 데이터 운영 요구사항 상세설명 정의 테스트 데이터 준비 및 적용 세부내용

○ 시스템 운영에 필요한 최소한의 기본 정보와 단계별 테스트에 필요한 업무 데이터를 사전에 준비하여 테스트 수행 시 제공해야 함

산출정보 단계별 개발 산출물 요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-009 요구사항 명칭 데이터 정합성 및 성능 검증 방안 요구사항 상세설명 정의 데이터 정합성 및 성능 검증 방안 수립 세부내용 ○ 데이터 품질확보를 위한 방안 기술해야 함

• 단계별/업무별 필요 품질확보 방안 제시해야 함

• 초기 데이터 구축 : 테스트용, 교육용, 시험 운영용 등

○ 데이터 성능

• 시스템의 성능을 저하시키지 않도록 DB설계가 되어야 하며 업체 DB 전문인력을 통해 이에 대한 검증이 이루어져야 함

산출정보 단계별 개발 산출물 요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-010 요구사항 명칭 데이터 품질 요구사항 상세설명 정의 데이터 품질관리 세부내용

○ 데이터 표준, 구조, 값, 연계 등 데이터 핵심 요소의 지속적인 관리를 위한 절차, 조직, 정책 등을 진단 후 방안 수립이 필요함

○ DB의 품질확보(표준용어 사용, 정규화 등) 및 DB의 성능 유지 방안(인덱스 조정 등) 등 품질관리 수행해야 함

○ 과업수행으로 인해 우려되는 성능 저하 등의 부작용 해소방안 제시가 필요함

○ 수행사는 시스템 내 정기적으로 데이터 품질을 점검할 수 있는 일일 배치 프로그램을 개발해야 하며 시스템 내 금액 데이터의 품질을 점검할 수 있는 업무규칙 최소 10종 이상을 개발하여 배치 프로그램에 적용해야 함

○ 메타데이터 항목을 문서/파일 등으로 작성하여 제출함

산출정보 단계별 개발 산출물 요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-011 요구사항 명칭 데이터 구조 검증 요구사항 상세설명 정의 데이터 모델 검증 세부내용 ○ 데이터 모델 검증

• 설계된 데이터 모델은 설계자·개발자·발주기관·전문가 등이 참여하여 검증하여야 함

• 단계별 데이터 모델 검증 시 기준을 모델 검증 전 정의하고 실시해야 함

산출정보 단계별 개발 산출물 요구사항 분류 데이터 요구사항 요구사항 고유번호 DAR-012 요구사항 명칭 데이터 구조 관리 요구사항 상세설명 정의 데이터 구조 관리 방안 세부내용 ○ 데이터 구조 관리 방안 제시 해야 함

• 시스템 구축기간 동안 데이터 구조 관리를 위한 방안(변경이력 포함)을 제시하고 DB의 형상과 물리데이터 모델의 형상 일치 점검 결과 제출해야 함

산출정보 단계별 개발 산출물

6) 테스트 요구사항(Test Requirement)

요구사항 분류 테스트 요구사항 요구사항 고유번호 TER-001 요구사항 명칭 테스트 및 시험 운영 요구사항 상세설명 정의

테스트 환경구축, 단위테스트, 통합테스트, 성능시험, 관련 정보시스템과의 연계 시험등에 대한 방안(계획) 및 일정 제시

세부내용

○ 최초 구축되는 시스템으로 운영 환경에서 시스템 구동 테스트를 할 수 있도록 환경 구축이 필요함

○ 발주기관 요청 시 또는 전담 사업자 판단에 따라 상시 테스트를 실시하고 결과를 보고하여야 함

○ 테스트는 단위테스트와 통합테스트로 나누어 단계별로 실시하며 문제점을 분석하고 보완하여 그 결과를 제시

• 단위테스트는 프로그램의 최소 단위별로 철저한 시험이 이루어져야 함

• 통합테스트는 모든 응용시스템과 데이터베이스(DB구축자료)를 연계하여 전체시스템에 대한 성능점검 및 안정성 평가 실시해야 함

• 통합테스트 진행 시 네트워크 트래픽 점검을 반드시 실시해야 함

• 부하테스트는 인위적으로 시스템의 사용량을 늘려 전체적인 속도 저하나 안정성 평가 해야함

○ 시험운영은 준공 2개월 전부터 우선 개발된 모듈단위로 설치하여 시험운영을 통한 문제점과 개선책을 반영할 수 있도록 함

○ 시험운영 기간 중 데이터와 개발시스템의 오류사항을 점검하고 수정․보완하여야 함

○ 모의해킹 테스트를 시행하여 결과를 제시해야 함

산출정보 테스트 시나리오, 테스트 결과서 요구사항 분류 테스트 요구사항 요구사항 고유번호 TER-002 요구사항 명칭 통합 테스트 요구사항 상세설명 정의 시스템 오픈을 위한 최종 시스템 점검 세부내용

○ 통합테스트는 발생 가능한 상황에 대해서 시나리오를 작성하여 실제 데이터(오류 데이터 포함)를 입력하여 체계적이고 효율적인 테스트를 실시해야 함

○ 결함을 파악하고 원인을 추적하여 결함을 제거해야 함

○ 통합테스트 실시 전 테스트 시나리오는 주관기관에 제출하여 검토 받은 후 실시 되어야 함

산출정보 테스트 시나리오, 테스트 결과서 요구사항 분류 테스트 요구사항 요구사항 고유번호 TER-003 요구사항 명칭 부하테스트 및 성능 테스트 요구사항 상세설명 정의 개발된 시스템에 대한 객관적 안정성 확보 세부내용

○ 개발이 완료된 시스템의 우수성과 안정성을 위해 부하테스트를 실시하여야 함

○ 부하테스트 결과를 통해 미비점 등을 개선하고, 결과를 보고서로 제출하여야 함

○ 시스템의 안정성과 최적의 성능을 확보하기 위해 개발 완료 후 DB 튜닝, 어플리케이션 튜닝을 실시해야 하며 관련 비용은 개발사가 부담함

○ 부하 또는 성능 테스트는 적절한 테스트 도구를 선택하여 측정해야 하며,관련된 일체 비용은 개발사가 부담해야 함

※ 시스템 성능 목표치는 상호 협의하여 수립 산출정보 테스트 시나리오, 테스트 결과서 요구사항 분류 테스트 요구사항 요구사항 고유번호 TER-004 요구사항 명칭 백업, 복구 테스트 요구사항 상세설명 정의 시스템 복구를 위한 테스트 세부내용

○ 복구는 장애 발생 후 2시간 이내에 정상 상태로 복구되어야 함

○ 장애 복구 시간 중에 장애상황을 공지 할 수 있는 방안을 제시하여야 함

산출정보 테스트 시나리오, 테스트 결과서

7) 보안 요구사항(Security Requirement)

요구사항 분류 보안 요구사항 요구사항 고유번호 SER-001 요구사항 명칭 사업 수행 보안 요구사항 상세설명 정의 사업 수행 보안관리 세부내용

○ 제안사는 과업수행과 관련된 제반 보안대책을 강구하여야 하며 대표자 명의의 보안서약서를 제출하여야 함

○ 주관기관은 제안사의 보안관리 상태를 점검할 수 있으며, 보안상 필요한 모든 지시를 할 수 있으며 제안사는 이를 수용하여야 함

○ 제안사는 보안정책을 위반하였을 경우 위규자 및 관리자를 행정조치하고, 손해배상 책임을 짐

○ 제안사는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보)’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 발주기관은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록함

○ 납품한 시스템의 보안상 문제점이 발견될 시 사업자는 즉시 그 대책을 수립하여 해결하여야 함

산출정보 보안서약서 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-002 요구사항 명칭 관리적 보안 요구사항 상세설명 정의 관리적 보안관리 세부내용

○ 제안사는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리계획을 사업수행계획서에 기재하여야 함

○ 인적, 물적 자원에 대한 보안정책 및 지침을 수립하여 적용하고, 수시로 보안 진단을 실시함

○ 용역사업 참여인원 중 보안책임관을 지정 운영 및 교육해야 함

- 발주기관의 보안정책 준수함

• 외부 인력을 포함한 사업 수행 인력을 대상으로 주기적인 보안교육 실시 및 결과 제출 함

○ 사업자는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 발주기관의 승인 없이 외부에 유출 또는 누설을 금함

○ 사업자는 진행 과정에서 생성되는 회의자료 등에 대한 보안유지를 위하여 제한발행 및 배포선 관리를 통해 용역관련 각종 자료에 대한 보안대책 마련 필요함

○ 사업 참여 인력에 대해서는 사업 투입 전 “보안서약서”를 제출해야 함

○ 참여인원에 대해 법률 또는 규정에 의한 비밀유지의무 준수 및 위반 시 처벌 내용 등에 대한 보안교육 실시해야 함

○ 개발인력 대상 ‘소프트웨어 개발 보안가이드’ 등
소프트웨어 개발보안 관련 전문교육 실시함

산출정보 사업수행계획서, 보안서약서 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-003 요구사항 명칭 물리적 보안 요구사항 상세설명 정의 물리적 보안 관리 세부내용

○ 사무실, 주요장비 설치장소에 CCTV·시건장치 등 비인가 출입통제 대책을 포함한 출입보안 실시 및 일, 주, 월간 보안점검표 작성 및 제출함

○ 개인소유의 PC 및 보조기억장치 반입·반출 통제 실시함

○ 개발공간의 인터넷 연결 제한함

○ 생성된 문서는 별도 시건장치가 된 곳에 안전하게 보관(보관책임자 정·부 지정) 해야 함

○ 폐기되는 종이문서는 분쇄기로 폐기되도록 함

산출정보 보안점검표 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-004 요구사항 명칭 기술적 보안 요구사항 상세설명 정의 기술적 보안관리 세부내용

○ 공유자원에 대한 접근제어가 사용자 권한에 따라 이루어져야 함

○ 네트워크 관리자 접속용 계정의 패스워드는 기본 패스워드가 아닌 복잡도가 높은 패스워드로 변경하여 사용해야 함

○ 패스워드의 길이 및 사용주기를 제한하고 불필요한
디폴트 계정을 삭제하는 등 서버 사용자 및 패스워드
관리 해야 함

○ 사업계획 및 분석단계에서부터 소스 프로그램의 안전성을 고려해서 개발해야 함

○ 개발한 웹 프로그램에 대한 보안 취약점 사전점검 및 보완 조치가 필요함

○ 개발자용 PC 패스워드 사용 및 주기적인 변경이 필요함

○ 사용자 PC 백신 프로그램 최신 상태 유지가 필요함

○ 정기적으로 바이러스 및 해킹 도구 검사가 필요함

○ 불의의 사고로 인하여 시스템이나 파일이 피해를 입더라도 최근에 백업한 시점의 내용으로 복구할 수 있는 백업정책 수립 및 실행 해야 함

○ 전산장비 반입 시 백신검사

• 최신 백신 프로그램으로 악성코드 감염여부를 정밀(수동) 검사 실시함

○ 비인가 전산장비(PC, 노트북, 보조기억장치 등) 사용 금지 및 반입 통제가 필요함

- 정보시스템 관리대장 작성 및 관리함

• 휴대용 저장매체(전산장비포함) 반·출입 대장 작성해야 함

○ 사업 완료 및 장비 반출 시 자료 완전삭제해야 함

• 국가정보원 인증 솔루션 이용 PC 내 자료 완전 삭제 3회 실시 후 반출(SSD 사용 시 반납)해야 함

○ PC 내 자료저장은 불가하며 별도의 파일서버 및 지정된 PC 등에 자료를 저장·관리해야 함

○ 전체 시스템에 대해 네트워크구간 SSL 암호화(TLS1.3 이상) 적용해야 함

• Open SSL 등 오픈소스 기반 SW 활용 시 알려진 취약점이 모두 제거된 최신 버전으로 적용해야 함

○ 암호화 대상 중 패스워드는 salt를 적용한 SHA-256 수준 이상의 일방향 암호화 적용 해야함

○ 패스워드를 제외한 암호화 대상은 해당 내용에 대해 비식별화 및 양방향 암호화 (국정원검증필 암호, AES 수준 이상) 적용 해야함

산출정보 보안서약서 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-005 요구사항 명칭 보안 요구사항 요구사항 상세설명 정의 참여 인력 보안 세부내용

○ 사업 착수 시 사업 참여인원에 대해서는 사업투입 전, 대표자용 “보안서약서”와 참여자용 “보안서약서”를 제출해야 함

• 사업자는 용역사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육 실시 해야 함

○ 사업 수행 시 사업자는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시해야 하며, 주관기관이 요구하는 보안교육에 참석해야 함

○ 사업 종료 시 사업자는 사업관련 자료를 보유해서는 안되며, 이를 위반시 향후 법적책임이 있음을 포함한 “대표자용 보안확약서” 를 작성하여 제출해야 함

○ 필수 보안솔루션(NAC, 백신, 매체제어, 자료저장방지 등)을 운영하여 비정상적인 네트워크 접근 및 자료의 무단유출을 차단하여야 함

※ 개발용 PC는 인터넷 연결 금지, PC패스워드 사용 및 주기적인 변경 실시

• 사용자 PC 백신 프로그램 최신 상태 유지 및 정기적 바이러스 감염 및 외부 해킹시도 여부 등 검사 수행 여부를 확인하고 수행결과 미흡사항에 대한 개선 조치가 필요함

산출정보 보안서약서 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-006 요구사항 명칭 공통 보안 환경 요구사항 상세설명 정의 공통 보안 환경관리 세부내용

○ 발주기관의 보안 분야의 법령, 규정 준수해야 함

○ 각급기관 도입을 위한 상용 정보보호시스템 보안성 검토지침을 준수해야 함

○ 사업기간 중 구축된 시스템의 취약성 점검을 실시하고, 지적된 사항에 대하여 보완 조치해야 함

• 웹 응용 프로그램 개발시 주요 보안 취약점(접근통제 취약점, 부적절한 파라미터 사용, XSS 등)을 고려하여 프로그램을 개발해야 함

• 사업계획 및 개발 단계에서부터 소스 프로그램의 안전성을 고려해서 개발하고, 상용도구를 사용해서 secure coding을 했는지 사전에 점검이 필요함

산출정보 보안서약서 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-007 요구사항 명칭 투입인원, 장비에 대한 보안 요구사항 상세설명 정의 투입인원, 장비에 대한 보안 관리 세부내용

○ 제안사는 사업수행 시 정보보안 책임자 및 담당자를 지정하여 투입인력에 대한 철저한 보안업무를 수행해야 함

○ 제안사는 본 과업에 참여하는 모든 인원에 대해 보안서약서를 제출하여야 함

○ 제안사는 저작권 등 지적 재산권을 침해할 수 있는 불법복제 소프트웨어 등을 본사업 수행을 목적으로 사용할 수 없음

○ 제안사는 개발사무실 및 중요장비 설치장소에 대한 출입 보안을 실시하여야 하며 산출문서는 별도의 시건장치가 된 곳에 안전하게 보관하여야 함

○ 문서 폐기는 문서세단기 등을 이용하여 회복이 불가능한 상태로 폐기함

○ 사업 수행용 컴퓨터는 패스워드를 사용하여야 하며 주기적인 변경을 실시하고 백신 프로그램은 최신 버전을 유지하여야 함

○ 제안사는 USB 등 보조기억매체에 대한 보안대책을 마련하여야 함

○ 시스템 구축 시 활용한 개발자 노트북의 하드디스크 등 저장매체는 발주처 업무용 데이터 유출방지를 위해 사업 완료 후 완전 포맷 후 반출 또는 발주기관에게 제출하여야 함

산출정보 보안서약서 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-008 요구사항 명칭 시스템보안 요구사항 상세설명 정의 시스템보안 세부내용

○ 시스템에 대한 보안 위해 요소를 사전에 차단할 수 있는 견고한 보안체계 구축해야 함

○ 불법침입 및 악성코드․트래픽 유입을 차단해야 함

○ 보안취약점 개선을 위해 불필요 서비스 및 계정 제거, 보안설정 적용과 운영체제 및 응용프로그램에 대한 최신 및 적시 보안패치 수행해야 함

산출정보 보안서약서 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-009 요구사항 명칭 DB 보안 요구사항 상세설명 정의 DB 보안 관리 세부내용

○ DB 사용자를 등록하고 적절한 역할과 권한 부여가
필요함

○ DB 사용자의 접근을 차단하고, 접근을 허가한 경우라도 신청자의 업무와 관련된 DB의 접근만 허가되어야 함

○ 업무상의 이유로 DB에 접속할 경우라도 반드시 담당자의 허가를 득한 후 사용해야 함

○ 비밀번호, 개인정보 등 중요정보 암호화 필요함

○ 웹 소스코드 등에 DB 접속 정보 평문 저장 금지함

○ DB저장 시 보안이 필요한 필드는 암·복호화 필요함

• 적용 대상: 암호화되어 저장해야 할 보안 필드

○ 고객정보보안 방안을 수립하여 제시해야 함 산출정보 보안서약서 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-010 요구사항 명칭 소프트웨어 개발에 대한 보안 요구사항 상세설명 정의 소프트웨어 개발에 대한 보안관리 세부내용

○ “정보시스템 구축․운영 지침에 따라 “소프트웨어 개발보안 적용 및 <별표 3> 소프트웨어 보안약점 기준 준수해야 함

○ 사업자는 사업 중 발생하는 목적 시스템에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 「행정기관 및 공공기관 정보시스템 구축․운영 지침」[별표3] 소프트웨어 보안약점 기준을 준용하여 개발S/W의 보안약점을 점검, 도출된 취약점을 조치하고 그 결과를 제출해야 함

○ 소프트웨어 개발보안(시큐어 코딩)관련 가이드 준수
해야 함

• 분석단계 부터 소프트웨어 개발보안 가이드, 점검시 소프트웨어 보안약점 진단가이드

• ‘소프트웨어 개발보안 가이드’에 따른 소스코드 보안성 확보를 위해 착수 단계에서 표준 코딩스타일 정의 및 적절한 개발절차·개발방법론, 교육계획 등 제시해야 함

• 소스코드 보안취약성을 자체 진단하고 제거하기 위한 방안(진단도구, 진단 전문인력 활용, 진단환경, 진단회수, 진단·조치방안 등) 제시해야 함

산출정보 보안서약서 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-011 요구사항 명칭 개인정보보호 요구사항 상세설명 정의 개인정보보호 세부내용

○ 동일 시스템을 여러 주체가 사용하여야 하므로 각 사용자의 특성을 고려하되 업무 권한에 대한 명확한 관리를 통하여 불필요한 정보에 대한 접근을 원천적으로 차단해야 함

○ 보유한 개인정보 파일에 대한 재조사를 실시하고, 개인정보 파일대장 표준화 작업을 하여야 함

○ 제안사는 사업수행 중 개인정보를 취급하여야 하는 경우 사업 시작 시 ‘개인정보처리 업무 위탁 계약서’를 작성하야여 함

○ 개인정보보호 보안대책 마련

• 개인정보보호법, 표준개인정보보호지침, 개인정보안전성 확보조치 등 관련 법령 및 규정 준수

• 개인정보 열람 시 접근이력 기록 및 필요시 사유 입력

• 개인정보 열람에 대한 이력관리 통계 또는 조회 화면 제공

• 개인정보 중 고유식별정보 및 비밀번호에 대한 암호화

• 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장관리

산출정보 개인정보처리 업무 위탁 계약서

8) 품질 요구사항(Quality Requirement)

요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-001 요구사항 명칭 기능구현 정확성 요구사항 상세설명 정의 기능구현의 정확성 세부내용

○ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함

○ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함

○ 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함

산출정보 데이터 정합성 점검 결과서 요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-002 요구사항 명칭 신뢰성 요구사항 상세설명 정의 신뢰성 보장 세부내용

○ 시스템은 통상적인 운영시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야 함

○ 복구할 수 없는 자료의 손실로 이어질 수 있는 오류를 방지하고, 오류가 발생하는 즉시 사용자에게 관련 메시지 공지 해야 함

산출정보 요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-003 요구사항 명칭 이식성 요구사항 상세설명 정의 이식성 보장 세부내용

○ 다양한 사용자 운영체제에 영향을 받지 않도록 시스템 개발이 필요함

산출정보 요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-004 요구사항 명칭 보안성 요구사항 상세설명 정의 보안기본지침준수 세부내용

○ 본 사업에서 구축되는 시스템(SW 등)은 발주사 정보보안 지침에 따라 보안 관리 준수해야 함

산출정보 요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-005 요구사항 명칭 품질관리 요구사항 상세설명 정의

표준 프로세스, 개발방법론, 개발표준 등을 선정하고, 효과적인 적용

세부내용

○ 표준 프로세스, 개발방법론, 개발표준 등을 선정하고, 효과적인 적용방안과 필요한 요소기술의 식별 및 확보방안을 제시함

○ 요구사항의 개발에 따른 검증방안과 개발단계별 추적성 확보방안을 제시함

○ 요구사항 만족을 위한 아키텍처 정의에 따른 검증방안과 상세 설계 수행 및 산출물에 대한 검증방안을 구체적으로 제시 해야 함

○ 개발 효율성과 품질 향상을 위한 소스 코드의 검증방안과 개발된 SW의 단계별 테스트 방안을 구체적으로 제시해야 함

○ 프로젝트의 형상관리방안과 성과물의 빌드/배포 관리방안을 제시해야 함

○ 지속적이고 효과적인 품질관리를 위한 조직의 구성방안 및 세부 품질활동 수행방안을 구체적으로 제시해야 함

산출정보 요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-006 요구사항 명칭 프로그램 소스 요구사항 상세설명 정의

개발생산성 및 유지보수가 용이한 개발방법론을 적용하여 프로그래밍

세부내용

○ 프로그램 소스는 신뢰성 및 안정성을 보장해야 함

○ 발주기관과 협의하여 개발생산성 및 유지보수가 용이한 개발방법론을 적용하고 프로그래밍 수행 해야 함

○ 공통 기능에 대해 모듈화 하고, 복사 등에 따른 소스 분산 등이 발생되지 않도록 함

○ 최종 이용자에 대한 최대의 이용 편의성을 제공할 수 있도록 구현해야 함

• 사용자 입장에서 불편 사항까지 고려하여 사용자가 편리하게 사용할 수 있도록 설계 해야 함

• 업무 처리 시 발견된 제반 문제점을 보완 수행 해야 함

산출정보 요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-007 요구사항 명칭 데이터베이스 요구사항 상세설명 정의

오류에 대한 교육 및 정기적인 품질보증활동 수행

세부내용

○ 오류자료를 분석하고 이에 대한 교정 및 검증에 대한 교육을 통해 오류의 재발 방지 필요 함

○ 품질보증을 위한 품질보증 활동계획 수립 해야 함

○ 품질보증활동 주체 및 책임을 명확히 부여하고 품질보증활동 시기, 수행내역, 품질목표 달성 기준, 미달 시 조치방법 등을 구체적으로 제시 해야 함

○ 단계별 품질보증활동 결과보고 해야 함 산출정보 요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-008 요구사항 명칭 시스템 상호운영 요구사항 상세설명 정의 납품시스템의 호환성 세부내용

○ 시스템 인터페이스 요구사항 및 어플리케이션과 정보간의 상호작용을 하는 기능은 기능 구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성 보장 해야 함

○ 시스템은 서버, 외장디스크 및 백업장치 간 호환성을 제공해야 함

○ 시스템의 소프트웨어와 하드웨어는 전체 사업과 관련된 장비와 상호 호환성을 제공해야 함

○ 상호 운영성 검증은 통합 테스트, 시스템 테스트 수행 기간에 테스트를 수행함으로써 평가함

산출정보 요구사항 분류 품질 요구사항 요구사항 고유번호 QUR-009 요구사항 명칭 품질보증 산출물 요구사항 상세설명 정의 품질보증 및 산출물 관리 방안 세부내용

○ 품질 보증의 범위, 조직, 절차, 점검 방법 등을 계획화하여 제시 해야 함

○ 사업추진 과정에서 생산되는 모든 산출물에 대한 관리방안 제시 해야 함

산출정보

9) 제약사항(Constraint Requirement)

요구사항 분류 제약사항 요구사항 고유번호 COR-001 요구사항 명칭 업무 및 표준제약 요구사항 상세설명 정의 업무 등 진행 시 제약 사항 준수 세부내용

○ 최신의 정보보호 관련 국내 및 국제 표준기술을 수용하여야 함

○ 정보 교환에 관련된 데이터 코드 및 정보처리 제반 기술을 표준화하여야 함

요구사항 분류 제약사항 요구사항 고유번호 COR-002 요구사항 명칭 개발 표준 준수 요구사항 상세설명 정의 자체적인 개발 기술표준 정의 및 준수 세부내용

○ 개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스

○ 시스템 확장성 및 유지관리 효율성을 확보하기 위한 자체적인 개발 기술표준을 정의하여 제시

요구사항 분류 제약사항 요구사항 고유번호 COR-003 요구사항 명칭 개발 제약사항 요구사항 상세설명 정의 개발되는 시스템에 대한 제약사항 세부내용

○ 시스템은 제안사가 제시한 방법론의 절차와 과정(개발 표준, 기술표준 문서화)에 따라 개발되어야 하며 단, 발주기관은 효율적이라 판단되는 방법론을 제시 및 선택할 수 있다

○ 소프트웨어는 특정 하드웨어나 운영체제(OS)에 종속되지 않고 향후 확장및 유지보수가 용이하도록 개발되어야 함

○ 과업기간 중 발생하는 서버, 네트워크, 운영체제, 데이터베이스 등 정보기술환경 변화에 유기적으로 대처하여야 함

○ 개발에 대한 제반 기술, Tool 선정에 대한 사항은 발주기관과 사전에 협의하여 처리함

○ 본 과업 수행 시 발생되는 화면처리 흐름, 신규 코드 분류 등 향후 운영 및 유지관리에 영향을 주는 제반사항은 발주기관과 사전에 협의하여 시행하여야 함

○ 그래픽, 입력, 검색 등 각종 화면 및 처리 방법은 발주기관과 협의하여 결정하여야 함

○ 프로그램 작성기법과 문서화 작업은 사전에 발주기관과 협의하여 결정하여야 하고 S/W SOURCE 작성 시 주석을 상세히 기술하여야 함

○ 계약상대자는 본 과업을 수행함에 있어 연계되는 시스템의 유지관리부서 와의 정보를 공유하고 상호간 긴밀한 협조를 유지할 수 있는 체계를 마련하여 본 과업이 차질 없이 수행될 수 있도록 조치하여야 함

○ 웹사이트 개발 시 “행정‧공공기관 웹사이트 구축‧운영 가이드” 품질기준을 준수하여야 함

요구사항 분류 제약사항 요구사항 고유번호 COR-004 요구사항 명칭 기타 제약사항 요구사항 상세설명 정의 기타 제약사항 세부내용

○ 본 과업은 법규 및 본 제안요청서와 사업자의 지시에 따라 수행하여야 하며, 제안요청서에 명시된 모든 항목은 최소한의 사항만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 계약상대자는 운영상 문제가 발생하지 않도록 사전 조치를 하여야 함

○ 본 제안요청서 상에 명시된 사항 중 해석상의 이견이 있을 경우에는 발주기관과 계약상대자간에 상호 협의하여 조정함

○ 사업자가 계약을 수행함에 있어 제3자의 지적재산권을 침해하여 발주기관을 상대로 손해배상 청구소송 등 제기 될 경우 사업자는 피해자 측에 합의 배상하여야 함

○ 제공한 SW 등에 의해 SW 사용기간 동안 발주기관이 소유권 및 지적재산권 침해에 관한 소송 또는 소송외 청구를 당하거나 그로 인해 재판이 결정될 경우, 공급업체는 자기의 비용과 선택으로 즉시 SW 등에 대한 점유권 및 사용권을 발주기관에게 부여하거나 또는 소유권 및 지적재산권 침해 SW 등과 동등 또는 더 우수한 물품으로 대체하고 동 SW 등은 철거하여야 함

○ 소프트웨어 사용기간 내에 구축된 시스템이 국내·외 저작권 침해 등 법적 권리관계의 문제 발생시 이에 대한 조치 및 책임은 수주자에게 있으며, 이에 따른 손해배상의 책임도 수주자에게 있음

○ 공개 S/W를 사용할 경우 S/W의 유지관리(오류 해결 및 커스터마이징) 방안 및 향후 라이선스 확보 방안을 제시하여야 함

○ 본 사업으로 인한 새로운 지적재산권이 발생할 경우 결과물은 발주기관과 계약상대자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함. 다만, 개발의 기여도 및 계약 목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자 간의 협의를 통해 지적재산권 귀속 주체 등에 대해 공동소유와 달리 정할 수 있음. 또한 지적재산권의 타용도 및 상업적 활용 시 반드시 발주기관과 협의해야 함

○ 제안사는 계약물품의 설치 및 유지보수를 위하여 별도의 S/W(콘텐츠 포함)를 사용할 경우 정품을 사용하여야 하고, 사용할 S/W라이선스 내역을 사용자수, 사용목적, 범위 등을 고려하여 발주기관에게 제출하여함. 또한 불법 S/W 사용으로 인한 책임은 제안사에게 있음. 단, 공개 S/W를 사용할 경우 S/W의 유지보수(오류해결 및 커스터마이징) 방안 및 향후 라이선스 확보 방안을 제시하여야함

○ 시스템의 안정적인 하자·유지보수 등을 위해 저작권법 규정에 의한 도입 S/W의 소스코드 및 기술정보의 임치가 가능한 제품을 명시하여야 함

○ 본 사업은 정보시스템 감리 대상으로 정보시스템 감리기준(행정안전부 고시) 및 한국지능정보사회진흥원의 정보화사업 감리수행 가이드를 적용

○ 정보화사업 감리수행 가이드에 기재된 사항을 점검할 수 있도록 감리법이 점검하기 위한 산출물을 작성하여 제출

○ 감리법인의 감리수행을 적극 지원해야 하며, 감리 준비 및 인터뷰 등의 대응으로 인하여 소요되는 공수가 사업진행에 영향을 미치지 않도록 유의하여야 함

○ 제안사는 감리결과 적합한 지적사항에 대하여 지체없이 과업수행 내용을 수정 및 보완하여 조치하여야 함

요구사항 분류 제약사항 요구사항 고유번호 COR-005 요구사항 명칭 유지관리인수인계 요구사항 상세설명 정의 인수인계 조건에 대한 사항을 명시 세부내용

○ 공공기관의 데이터베이스 표준화 지침(행정안전부 고시 제2025-19호) 적용해야 함

※ 연계기관과의 연계 서비스 시, 해당 연계 시스템의 코드 정보 및 데이터 항목에 대해서는 제외

10) 프로젝트관리 요구사항(Project Management Requirement)

요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-001 요구사항 명칭 사업수행 조직관리 요구사항 상세설명 정의 프로젝트 수행조직 명확화 세부내용

○ 용역수행책임자(PM)는 반드시 주관사업자 소속으로써 본 사업을 총괄할 수 있어야 하는 인력이어야 하며, 공공기관 또는 금융/투자부문 정보시스템 구축 사업의 PM 수행 경험을 보유한 자여야 함

○ PM은 사업 전 기간 동안 발주기관 지정 장소에 상주하여야 함(단, 세부 개발 인력의 근무 장소는 업무 효율성을 고려하여 분석/설계, 개발, 테스트 등 사업 단계별로 발주처와 상호 협의하여 원격지 개발을 허용할 수 있음)

○ 업무협의, 미팅 등 원할한 사업 수행을 위해 발주처의 요청에 따라 해당 기간 내 정해진 인력은 상주하여야 하며, KIND 내 지정 장소에서 업무 수행해야 함

※ 지정 장소외 별도 장소 임대 비용은 제안사에서 부담하며,
본 사업에 지장이 없도록 해야 함

○ 테스트, 안정화 기간 중 즉시 조치가 이루어 질 수 있도록 1인 이상 개발 인력 상주 투입 해야 함

요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-002 요구사항 명칭 사업수행계획서 작성 요구사항 상세설명 정의 사업수행계획서 작성 및 제출 세부내용

○ 선정된 사업자는 계약일로부터 14일 이내에 계약서, 제안요청서, 제안서, 과업지시서 등을 근거로, 본 사업을 수행하기 위한 프로젝트 사업수행계획서를 작성·제출하여야 함

○ 사업수행 계획은 수행 공정간 연계가 보일 수 있도록 하며 사업관리, 품질보증 기간 등을 고려하여 상세하게 기술해야 함

○ 모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획을 제공하여야 함

○ 본 사업 추진 중에 이루어져야할 각종 보고(정기/비정기) 계획을 상세히 제시함

○ 계획에는 분석/설계/개발/테스트/이행 및 롤아웃을 단계별로 정리하여야 함 단계에는 진행 상황을 모니터하기 위해
사용하는 사업의 주요 업무와 이행 지수(진행률) 및 인도되는 구체적인 물품에 대한 정보가 포함되어 있어야 함

요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-003 요구사항 명칭 산출물 관리 요구사항 상세설명 정의 산출물관리방안제시 세부내용

○ 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요 내용, 작성 및 제출 시기, 제출 부수, 제출 매체 등을 제시하여야 함

구
분

제출시기 수량 비고 사업수행 및 착수계획서 계약 후 14일 이내 1부 단계별 산출물

단계별(분석/설계/구현/시험/전개·인도) 완료 후 14일 이내

각 1부 사용자 매뉴얼 구현 완료 후 14일 이내 각 3부 운영자 매뉴얼 구현 완료 후 14일 이내 각 3부 개발완료 보고서 검사 완료 후 14일 이내 각 2부 웹취약점 점검/조치결과서 (소스코드취약점 점검포함) 시스템 오픈전 2주 이전 각 2부 개발산출물 검수시 각 1식 요구사항 정의/추적표 과업 종료시 1부 테스트결과서(단위,통합) 테스트 실시 후 14일이내 1부 요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-004 요구사항 명칭 프로젝트 방법론 제시 요구사항 상세설명 정의 방법론 제시 세부내용

○ 발주기관이 시스템 개발에 효율적이라고 판단되는 방법론을 선택할 수 있음

○ 본 사업의 분석, 설계, 개발, 시험 단계별 수행절차에 따른 체계적 관리를 위한 방법론을 제시 해야 함

• 제시된 방법론은 일정, 인력, 위험관리, 품질관리, 형상관리, 산출물에 대한 관리방안을 포함해야 함

• 선정된 개발방법론의 절차, 도구, 지침, 산출물 등의 적용을 위한 체계적인 방안이 제시되어야 함

○ 프로그램 개발 및 도큐멘테이션 등 프로그램과 데이터 관리에 대한 표준화, 변경관리, 문서관리방안 제시 해야 함

요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-005 요구사항 명칭 품질관리 요구사항 상세설명 정의 품질관리방안제시 세부내용

○ 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함

○ 품질을 보장하기 위한 품질보증방안을 제시하여야 함

○ 사업의 원활한 추진 및 사업 품질 확보를 위해 품질관리 전문인력을 투입하여 사업관리 실시하여야 함

○ 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함

요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-006 요구사항 명칭 위험관리 요구사항 상세설명 정의 위험관리방안제시 세부내용

○ 보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등 리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여야 함

○ 성능 문제 등으로 SW가 변경되는 경우에 대한 사후 대응방안을 구체적으로 제시해야 함

○ 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안 제시해야 함

○ 데이터 통합 및 이행시 누락데이터 방지계획을 기술적으로 제시해야 함

요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-007 요구사항 명칭 일정관리 요구사항 상세설명 정의 일정관리 제시 세부내용

○ 과업기간 동안에 내/외부 관계자를 참석시켜 착수보고회, 중간보고회, 최종보고회를 각각 실시하고 그 결과를 반영하여 산출물을 제출하여야 한다.

○ 계약일로부터 사업완료일까지 착수일 기준 매주·매월 착수계획서에 제시된 사업수행 절차에 따른 현재의 구체적인 공정 및 진행사항, 업무 추진상 문제점 및 대안방안 등에 대한 진도 보고서를 작성·제출 하여야 함

○ 일정지연 발생 시 통합차원의 영향도 분석을 실시하고, 이를 토대로 발주기관과 협의하여 일정 조정이 필요함

요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-008 요구사항 명칭 시험운영 요구사항 상세설명 정의 단위시험, 통합시험, 인수시험 방안 제시 세부내용

○ 단위시험, 통합시험, 인수시험 등에 대한 방안을 제시하여야 함

○ 개발초기부터 구축완료까지 지속적인 테스트 실시, 테스트 결과 모니터링 및 테스트 결과를 지속적으로 반영해야 함

○ 발생 가능한 상황에 대해서 시나리오를 작성하여 실제 데이터(오류 데이터 포함)를 입력하는 등 체계적이고 효율적인 테스트를 실시해야 함

요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-009 요구사항 명칭 책임 및 보안 요구사항 상세설명 정의 책임 및 보안사항 준수 세부내용

○ 본 사업 수행 중 취득한 지식에 대하여 과업 수행 중은 물론 사업이 완료된 후에라도 비밀 보안 준수하고 참여하는 모든 인원은 별도 양식에 의한 보안각서를 반드시 제출하여야 함

○ 개발시스템 관리자를 지정하고, 프로그램 소스코드 및 관련 SW의 유출을 방지하기 위해 저장 장치, 출력물 등은 별도 관리해야 함

요구사항 분류 프로젝트관리 요구사항 요구사항 고유번호 PMR-010 요구사항 명칭 자체 프로젝트 관리 방안 요구사항 상세설명 정의 사업자 자체 프로젝트 관리 요구사항 세부내용

○ 주관사업자는 성공적인 사업 수행을 위해 일정, 진척, 품질, 리스크를 상시 모니터링하고 관리할 수 있는 자체 프로젝트 관리 체계 및 전담 인력 운영 방안을 제시하여야 함

○ 프로젝트 진행 중 발생하는 주요 이슈와 리스크에 대해 실시간으로 대안을 수립하고 발주기관에 보고 및 협의할 수 있는 체계를 갖추어야 함

11) 프로젝트지원 요구사항(Project Support Requirement)

요구사항 분류 프로젝트지원 요구사항 요구사항 고유번호 PSR-001 요구사항 명칭 서비스 방안 도출 요구사항 상세설명 정의 시스템 고도화 방안 제시 세부내용

○ 현황, 문제점분석, 시스템 고도화를 위한 설계 방안 마련해야 함

○ 단계별 시스템 구축 상세내역 및 법·제도 개선 방향 제시해야 함

○ 시스템 구축 DB, 서비스 통합 방안 마련, 실적관리 등 시스템을 통한 데이터 관리 방안 마련해야 함

요구사항 분류 프로젝트지원 요구사항 요구사항 고유번호 PSR-002 요구사항 명칭 시스템 조기 안정화 요구사항 상세설명 정의 시스템 안정화 및 지원체계 구축 세부내용

○ 시스템의 안정적인 구축 완료를 위하여 사업 종료 후 테스트 운영에 대한 방안을 마련하고 시스템 운영 시 적정한 기술 및 운영지원 체계를 마련해야 함

○ 시스템 오픈 이후 2개월 이상 인력 상주를 통한 지원 방안 마련해야 함

요구사항 분류 프로젝트지원 요구사항 요구사항 고유번호 PSR-003 요구사항 명칭 사용자매뉴얼 요구사항 상세설명 정의 사용자매뉴얼 제작 및 배포 세부내용

○ 매뉴얼에는 각 사용자들이 사용할 수 있는 기능을 모두 포함하며 다음과 같은 방식으로 제작 및 배포되어야 함

• 책자형 사용자 매뉴얼 : 화면별 시스템 활용방법에 대한 상세한 사용자 매뉴얼 제작(2부), A4 크기

○ 매뉴얼은 사용자, 관리자, 시스템 운영자 등 사용자 영역별 별도로 제작하여 제공되어야 함

요구사항 분류 프로젝트지원 요구사항 요구사항 고유번호 PSR-004 요구사항 명칭 교육훈련 요구사항 상세설명 정의 교육지원 요건 세부내용

○ 사업자는 본 사업 완료 전까지 시스템 운영 및 사용에 필요한 기술교육을 실시하여야 하며, 교육계획서를 작성하여 발주기관에 제출, 승인을 얻어야 함

○ 교육계획서에는 교육 훈련에 대한 목적 및 내용, 대상, 방법, 일정, 장소, 강사진 등에 대한 상세사항을 포함

○ 교육기간은 발주기관과 협의하여 결정해야 함

○ 기타 시스템 운영상 필요하여 발주기관의 교육 요구 시 응하여야 함

○ 내부 및 외부 사용자 그룹별 교육 수행 계획을 제안서 상에 상세히 기술하여야 함

요구사항 분류 프로젝트지원 요구사항 요구사항 고유번호 PSR-005 요구사항 명칭 기술지원 요구사항 상세설명 정의 기술지원 요건 세부내용

○ 사업자가 프로젝트 수행과정과 관련된 필요 기술이전 대상에 대한 목록과 기술 이전방법 등에 대한 계획을 제시해야 함

• 사업자는 시스템개발 및 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 함

• 사업자는 시스템 구축과 관련된 기술이전 대상을 구체적으로 제시하고 기술이전을 실시해야 함

○ 서비스 안정성 확보를 위하여 무상하자보수 기간(1년) 동안 사업자가 구축한 시스템에 대하여 발주기관이 기능 보완을 하고자 할 경우 필요한 제반 기술사항을 지원하여야 함

○ 원활한 사업 수행과 안정적 서비스 제공을 위하여 시스템 개발에 따른 기존 시스템 및 서비스에 영향을 미치지 않도록 별도의 개발환경을 구성해야 함

○ 사업자는 다음과 같은 사항을 기술지원 활동에 포함하여야 함

• 공급한 제품(S/W 등)과 개발한 S/W등 모든 시스템

- 각종 S/W에 대한 변경설정 및 최적화

• 환경변화에 따른 시스템 변경 최적화 및 시험 활동

• 기타 시스템의 정상 운영을 위한 기술지원 등

요구사항 분류 프로젝트지원 요구사항 요구사항 고유번호 PSR-006 요구사항 명칭 하자보수 요구사항 상세설명 정의 하자보수 요건 세부내용

○ 사업자는 본 사업 완료 후 개발 시스템의 지속적인 발전 및 안정성 있게 유지되도록 하기 위한 세부 하자보수 계획을 제시해야 함

○ 사업자는 응용프로그램에 장애가 발생하여 지원 요청 시 신속하고 원활하게 지원할 수 있는 세부 하자보수 계획을 제시하여야 하며, 무상하자보수 기간은 최종 검수완료 후 1년으로 함

○ 사업자는 각종 장애 발생 시 즉각적인 원인분석 및 복구 등 하자보수를 보장하기 위하여 구체적인 장애조치 계획을 제시하여야 함

○ 하자보수 지원은 근무시간을 기준으로 하되 발주기관의 요구가 있을 경우 근무시간 및 휴일에 관계없이 지원하여야 함

○ 사업자는 유지보수 요율 제시 및 방안을 제시하여야 함

요구사항 분류 프로젝트지원 요구사항 요구사항 고유번호 PSR-007 요구사항 명칭 기타지원 요구사항 상세설명 정의 기타 지원요청사항 세부내용

○ 사업자는 사업수행과 관련된 대외기관과 협력체계를 구축하여 전체 시스템의 안정성이 확보될 수 있도록 하여야 함

○ 프로그램 배포‧설치

• 사업자는 신규 개발 프로그램 및 제3자로부터 구매, 공급한 제품 등 모든 관련 프로그램이 사용자 환경에 따라 자동 설치되도록 구축하여야 함

• 사업수행을 위한 사업자의 작업공간은 별도로 마련하되 발주기관과 사업자가 협의하여 결정함

요구사항 분류 프로젝트지원 요구사항 요구사항 고유번호 PSR-008 요구사항 명칭 SW사업정보 저장소 데이터 작성 및 제출 요구사항 상세설명 정의 SW사업정보 저장소 데이터 작성 및 제출 세부내용

o 「소프트웨어 진흥법 제46조」에 따라 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함

o SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함

o SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함

o SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함

5 S/W 구성 세부내용 ○ S/W 구성도

※ 보안관계상 미표기(필요시 방문하여 직접 열람)

○ S/W 내역 구분 규격 수량(식) DBMS 데이터베이스 이중화, 클러스터링 기능 지원 Partitioning 기능 제공.

사용자 감시 기능 및 다양한 데이터 탑재, 추출 기능 제공

최신 표준 SQL 규격 지원

병렬 처리를 통한 성능 향상 기능 보장 개방형 플랫폼 지원

공유 파일시스템 솔루션 지원 백업에 대한 유효성 검사 기능 지원

v16 Ccore 이중화 / HA Active Standby 지원

1식 WAS

웹서버 기본 기능(HTTP 1.1, Virtual Host, IPv6, Alias 등 지원)

대용량 사용자 처리 기능 지원

PHP, SSL, JSP/Servlet 등 다양한 동적 콘텐츠 지원

Dynamic Load Balancing 기능 지원

대용량 처리 및 메모리 캐싱 기능

SSL, HTTPS, X.509 등 표준 보안 인터페이스 제공

GUI 기반의 웹 관리자 및 Command Line 관리자 툴 제공

가상 호스트 및 모니터링 지원

v8 Ccore 이중화 / Active-Active 지원

1식 WEB

Load balancing, Multi Fail Over

Non-HTTP Request 에 대한 처리 지원

다양한 프리젠테이션 로직 지원 부하 조절 및 장애 Fail over 기능 GS 인증 획득한 제품

v8 Ccore 이중화 / Active-Active 지원

1식 통합인증 SSO 솔루션 CC인증 획득 or 평가중인 제품 국정원 검증필 암호모듈 사용 GS 인증 1등급 획득 제품 보안에 취약한 쿠키방식이 아닌 세션방식 사용

주요 저장데이터 및 송수신 데이터의 암호화 지원

구간 암호화를 위해 비대칭 키 암호화 방식을 적용

구성 요소 간 상호인증 수행

중복 로그인 방지 및 자동 로그아웃 기능 지원

인증 실패 횟수 도달 시 인증차단 인증 데이터의 재사용 방지 플랫폼 및 OS에 종속되지 않는 SSO

다양한 업무시스템 개발환경 지원(JAVA, ASP, NET, PHP)

로그인 유지 및 강제 로그아웃 기능

관리자 기능(사용자관리, 보안관리, 관리자관리, 감사조회, 통계)

사용자/관리자 접속허용 관리(접속IP, 사용기간, 사용여부 등)

사용자, 관리자 접속 및 작업 감사 조회 기능

접속 내역에 대한 그래프 표시 기능

사용자 인증 및 서비스 내역 등의 통계, 관리 기능 제공

연동시스템 개별 및 그룹 관리 기능 대시보드 기능 서버2, Agent 3 1 리포팅툴 규격 다양한 서버 OS 및 WAS, DBMS 지원

웹 접근성 준수하며 시각장애인을 위한 센스리더 연동 및 전자점자문서(점자 솔루션 연동) 지원

HTML5 Viewer 제공

웹 브라우저에서의 문서 변조 시, 이를 감지하여 워터마크를 표시하는 기능 제공

pdf, xls, doc, ppt, hwp, image, html 등의 파일 포맷으로의 Export 기능

상기 기능은 웹 브라우저 종류에 상관없이 PC와 모바일에서 동일하게 지원되어야 함

8Core(2식) 1

UI Tool
규격

X-Internet 기반의 UI 프레임워크 솔루션

8Core(2식) 1 6 사업자 선정방법 가. 입찰개요 □ 입찰방식 : 제한경쟁에 의한 입찰

○ 국가를 당사자로 하는 계약에 관한 법률 제7조

○ 본 사업에 응찰하고자 하는 사업자는 제안요청서에 따라 제안서를 작성하여 제출하여야 한다.

□ 사업자 선정방식 : 협상에 의한 계약 체결

○ 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조 및 제43조의2, 재정경제부 계약예규 협상에 의한 계약체결기준에 의해 제안서를 평가한 후 협상절차를 통하여 사업자를 선정한다.

나. 입찰 참가자격

□ ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제12조 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁입찰 참가자격을 갖추고, 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 의한 제한사유가 없는 자

□ 국가종합전자조달(G2B)시스템에 입찰서 제출마감일 전일까지 소프트웨어사업자의 입찰 참가자격(컴퓨터관련서비스사업, 업종코드 : 1468)을 등록한 자

○ ｢소프트웨어진흥법｣ 제58조 및 동법 시행령 제53조에 의한 소프트웨어사업자 신고를 필한 자

○ 제안 업체는 「소프트웨어진흥법」에 따라야 하며, 최근년도 결산 신고된 ‘소프트웨어사업자 일반현황관리확인서’를 제출서류에 포함하여야 함

□ 본 용역은 20억원 미만의 사업으로, ｢소프트웨어진흥법｣ 제48조 및 ｢중소 소프트웨어 사업자의 사업참여 지원에 관한 지침｣ 제2조에 따라 대기업·중견기업의 입찰 참여를 제한하며, ｢독점규제 및 공정거래에 관한 법률｣ 제31조에 따라 지정된 상호출자제한기업집단에 속하는 자는 입찰에 참여할 수 없음

○ ｢중소기업기본법｣ 제2조에 따른 중·소기업자 또는 ｢소상공인 보호 및 지원에 관한 법률｣ 제2조에 따른 소상공인으로서 ｢중소기업 범위 및 확인에 관한 규정｣에 따라 발급된 중ㆍ소기업ㆍ소상공인확인서(전자입찰서 제출마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)를 소지한 자

○「중소기업제품 구매촉진 및 판로지원에 관한 법률」제6조에 의한 직접생산확인증명서 정보시스템개발서비스(세부품명번호: 8111159901)를 소지한 자

□ 사업의 성질 및 목적상 공동계약(공동이행방식) 및 하도급은 허용치 않음

다. 제안서 평가 및 낙찰자 결정

□ 기술능력평가, 입찰가격평가를 실시하여 기술능력평가 점수(90점)와 입찰가격평가 점수(10점)를 합산하여 순위를 결정함

○ 기술능력평가 : 공사 평가위원회 구성 및 운영에 따라 진행

○ 입찰가격평가 : 조달청 국가종합전자조달시스템에서 실시(전자입찰)

□ 제안서 평가결과 기술능력평가 점수가 기술능력평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정하고, 종합평가점수를 기준으로 고득점 순으로 협상을 실시함

○ 종합평가점수 = 기술평가(90%) + 가격평가(10%)

• 우선협상대상자와 협상 결렬 시에는 차(次)순위자와 협상 실시

• 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

• 평가점수 계산 결과 소수점 이하의 숫자가 있는 경우에는 소수점 다섯째 자리에서 반올림함

○ 종합평가점수가 동점인 경우 아래 기준에 따라 협상순서를 결정

• 기술능력 평가점수가 높은 제안자를 선순위자로 하고, 기술능력 평가 점수도 동일한 경우에 기술능력 평가분야 세부 평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 우선순위로 한다.

※ 배점이 동일한 항목의 경우 평가 항목 배점이 높은 항목을 우선으로 함

○ 협상대상자와의 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차적으로 차순위 협상적격자와 협상을 실시

○ 협상대상자가 제안한 이행과업내용, 이행일정 등의 내용을 대상으로 일부 수정·보완·변경·추가·삭제하여 그 내용의 일부를 협상 조정 가능함

○ 가격 협상시 기준가격은 당해 사업예산(또는 예정가격) 이하로서 협상대상자가 제안한 가격으로 함

○ 모든 협상대상자와 협상이 결렬된 경우에는 재공고 입찰이 가능함

□ 본 항목에 기술하지 아니한 사항은 「협상에 의한 계약 체결기준(재정경제부 계약예규)」 및 「조달청 협상에 의한 계약 제안서평가 세부기준」에 따름

라. 제안서 평가방법 □ 제안서 평가 원칙

○ 접수된 제안서에 대한 기술평가는 제안서 평가위원회의 별도 계획에 의거 실시되며, 이에 대하여 사업자는 이의를 제기할 수 없음

○ 제출된 제안서를 기초로 제안서 평가기준에 명시된 부문별 제반 평가요소에 대해 제안요청서 요구조건의 적합 여부를 평가

○ 참가자격 등 각종 증빙서류를 허위로 기재하거나 입찰기한 내 제출하지 못하는 경우에는 계약 무효가 될 수 있음

○ 제안서 발표는 본 사업에 투입될 용역수행책임자(PM)가 직접 발표하여야 하며, PM 불참 시 또는 제안서에 명시된 PM과 실제 발표자가 상이할 경우 평가 대상에서 제외할 수 있음

□ 기술능력평가(90점) ○ (평가대상) 제안서 내용 ○ (평가항목 및 기준) 마 항목 참조

• 정량평가(10점)인 수행실적, 경영안정성(신용평가등급)은 정량평가 방법에 의해 평가

• 정성평가(80점)의 각 평가항목은 평가위원회에서 평가

○ (협상적격자 선정) 기술평가점수 배점한도의 85%이상(76.5점) 취득업체

○ (계산방식) 평가위원의 점수 중에서 최고·최저 점수 각 1개를 제외한 나머지 점수를 산술평균(소수점 셋째자리에서 반올림)

• 이 경우 최고·최저점수가 둘 이상인 경우에는 하나만 제외

□ 가격평가(10점)

○ (평가방법) 조달청 국가종합전자조달시스템에서 실시

○ (관련사항) “협상에 의한 계약체결기준”(재정경제부 계약예규)에 따름

마. 제안서 평가내용 및 배점 평가부문 평가항목 평 가 기 준 배점 제안업체 일반 (10) *정량평가 경영상태

신용평가기관의 신용도(신용평가 등급 확인서에 의함)에 따라 평가

5 수행실적

최근 3년간 사업수행실적(금액 기준)을 평가한다.

5 전략 및 방법론 (20) 사업 이해도

사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.

※ 특히, 해외 인프라 투자 및 SPC 지분·채무·수익증권 등 투자자산 관리에 대한 특화된 도메인 지식과 유사 시스템 구축 이해도를 중점 평가함

5 추진전략 및 체계

사업 수행 시 일정 및 위험요소를 고려하여 얼마나
타당한 추진전략을 수립하였는지 평가한다.

2

사업 특성과 제시한 추진전략에 따른 참여 조직간 역할, 책임, 품질 확보 및 협력 방안이 구체적이고 적절한지 평가한다.

PM·핵심인력의 유사사업 경험 및 역량 적정성을 평가한다.

3 적용기술

사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부의 적정성을 평가한다.

※ 발주처 대내 생성형 AI 서비스와의 연계 방안의 적정성을 포함

5 개발방법론

사업에 적정한 개발 방법론이 제시되었는지 평가하고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가한다.

5 기술 및 기능 (25) 시스템 요구 사항

도입 소프트웨어의 설치 및 공급 계획, 개발 및 운영
환경 구성, 유지보수 방안과 설계·구축·운영 관련 제약조건(개발 표준 준수 등)을 충족하기 위한 구현 방안 및 테스트 방안이 구체적으로 기술되어 있는가를 평가한다.

5 기능 요구사항

방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.

※ 기존 레거시 시스템과의 양방향 데이터 연계 아키텍처 및 정합성 보장(동시성 제어, 트랜잭션 오류 복구 등) 구현 방안의 구체성 포함

10 보안 요구사항

요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.

5 데이터 요구사항

데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다.

※ 현행 시스템 및 담당자별 개별 파일(엑셀 등)로 관리되는 과거 사업별 투자집행·회수 이력, 사업개발비 내역 등 비표준화된 수기 데이터의 정제(Cleansing)·매핑·이관 전략 및 정합성 검증 방안 포함

5 성능 및 품질 (15) 성능 요구사항

요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.

5 품질 요구사항

구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석·설계·구현·테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.

5 인터페이스 요구사항

사용자 편의성을 고려하여 가장 적합하고 편리한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다.

5 프로젝트 관리 (10) 관리 방법론

일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상·문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.

5 일정계획

사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다.

5 프로젝트 지원 (10) 품질보증

제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.

2 시험운영

시스템 공급자가 시스템의 시험운영을 위해 필요한 각종 시험운영 방법 등을 구체적으로 제시하였는지 평가한다.

2 교육훈련

시스템 공급자가 시스템 운영 및 관리자를 위해 필요한 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다.

2 하자보수

시스템 공급자가 제시하는 하자보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.
* 하자보수기간 종료 이후 유지보수 요율 제시

1 비상대책

시스템 공급자가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애대응 대책을 구체적으로 제시하였는지 평가한다.

1 기밀보안

사업 수행 중 취득한 정보, 산출물 및 소스코드 등 누출금지정보를 보호하기 위한 인력·장비·문서에 대한 사업수행 보안 체계 및 대책(보안각서, 보안특약 이행 방안 등)을 평가한다.

2 가격 평가 10 계 100

바. 정량부문 : 신용평가등급에 의한 평가(배점한도 5점)

신용평가등급 평점 회사채 기업어음 기업신용평가등급 AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0 A1, A2+, A20, A2-, A3+, A30 AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0 배점의 100% BBB-, BB+, BB0, BB- A3-, B+, B0 BBB-, BB+, BB0, BB- 배점의 95% B+, B0, B- B- B+, B0, B- 배점의 90% CCC+ 이하 C 이하 CCC+ 이하 배점의 70%

※ 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림함

※ 신용평가등급은 「신용정보의 이용 및 보호에 관한 법률」제2조 제8의3에 해당하는 신용조회사 또는 「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음, 기업신용평가등급을 기준으로 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

※ 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다.

※ 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가듭급을 받은 자의 신용평가등급으로 평가한다.

사. 정량부문 : 수행실적에 의한 평가(배점한도 5점)

1) 최근 3년간(입찰 공고일 기준) 국내외 사업으로 정보시스템(소프트웨어) 구축 및 개발 사업1) 완료 실적(금액 기준, VAT제외)을 합산하여 적용한다.

2) 제안요청서에서 제시한 내용에 부합하는 사업수행 실적을 기재하며 공동계약 이행 건은 비율과 이행실적을 함께 기재한다.

완료 실적(원) 평점 총 사업비의 100% 이상 배점의 100% 총 사업비의 90% 이상 100% 미만 배점의 90% 총 사업비의 80% 이상 90% 미만 배점의 80% 총 사업비의 70% 이상 80% 미만 배점의 70% 총사업비의 70% 미만 배점의 50%

※ 단순 H/W, S/W(상용S/W, SaaS형 구독상품 등) 납품 실적 및 단순 정보시스템 운영·유지관리 사업 실적은 제외

※ 공고금액(부가세별도)대비 입찰공고일 기준 최근 3년간 사업수행실적으로 3억원 이상(부가세 포함)의 완료 실적만 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적 기준

[주]

1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 따로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다. 이 경우 입찰공고일에 이행완료 된 실적도 평가에 포함하나, 입찰공고일 다음날부터 이행완료된 자료는 평가에서 제외한다.

2. 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다.

3. 입찰자는 수행실적 평가를 위하여 별지 제6호서식의 수행실적 총괄표와 다음 각 목에 따른 별지 제7호 서식 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한 수행실적증명서, 계약서, 세금계산서(필요시 거래명세표 포함) 등을 첨부하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증명자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 않는다.

4. 공동계약 이행건은 참여기업의 지분율만 실적으로 인정함

※ 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

5. 공동수급체의 경우 구성원별 해당 실적에 지분율을 곱한 후 그 실적을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 실적×A사 지분율)+(B사 실적×B사 지분율)…

6. 중소기업협동조합이 입찰에 참여하는 경우 해당계약을 이행할 출자 또는 분담업체의 실적으로 평가하며 5호의 평가방법에 따라 평가한다.

7. 합병, 분할, 사업양수도가 있는 경우 다음 각 호에 따라 실적을 평가한다. 이 경우 입찰자는 합병 전ㆍ분할 전ㆍ사업양도 업체의 실적증빙서류를 제출하여야 한다.

가. 합병 : 소멸 업체의 실적을 존속 또는 신설 업체의 실적에 합산하여 평가

나. 분할 : 분할 전 업체의 실적을 권리ㆍ의무를 승계한 업체의 실적에 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다.

다. 사업양수도 : 사업양도인의 실적을 사업양수인의 실적으로 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다.

아. 입찰가격평가

□ 재정경제부 「협상에 의한 계약체결기준」(계약예규) 별표 산식에 따라 산정

7 제안서 작성안내 가. 제안서의 효력

○ 발주자의 방침이나 기타 불가항력적인 환경변화로 본 제안요청서의 일부 또는 전부가 변경되거나 취소되는 경우라도 사업자는 이의를 제기하지 못하며, 이에 따른 계약변경에 응하여야 함

○ 제안요청서의 내용에 대해 해석상 이견이 있는 경우 공사와 상호 협의하여 결정

○ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요 비용은 입찰참가자의 부담으로 함

○ 제안내용에 대한 확인을 위하여 추가자료 요청 및 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함. 제출된 자료는 제안서와 동일한 효력을 가짐

○ 추가자료 요청 시 제안업체는 이에 성실히 임해야 하며 미제출시의 불이익은 제안업체가 책임짐

○ 본 사업과 관련한 제안요청서, 제안서 관련 전체 문서, 사업수행계획서 등의 내용은 계약서와 동일한 효력을 가짐

○ 제출된 제안서의 내용은 발주자가 요청하지 않는 한 변경이 불가함

○ 제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 공사의 입증 요구에 입증을 하지 못하는 경우는 협상적격자에서 제외하며, 계약 후에라도 계약을 무효화 할 수 있음

나. 제안서 작성지침 및 유의사항

○ 제시된 “제안서 목차”를 준용하여 제안서를 작성하되 제안서 기재사항 양식 이외의 사항은 임의로 기재할 수 없음

○ 제안서는 제안요구사항을 최대한 충족하도록 하고 꼭 필요한 사항 위주로 간단명료하게 작성하여야 하며 제안서 목차의 항목 중 해당내용이 없는 경우는 해당항목에 “해당 없음”으로 간략하게 기술하여야 함

○ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 하고 “∼할 수도 있다”, “∼이 가능하다”, “∼을 고려하고 있다” 등과 같은 모호한 표현은 기술하지 않아야 함

○ 계량화가 가능한 것은 계량화하여야 하며, 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨 자료로 제출하여야 함

○ 투입 인력의 소속사, 경력, 자격증 보유 여부 등을 증빙할 수 있는 자료는 필수적으로 첨부

○ 제안서는 A4 규격에 작성함을 원칙으로 하며, 사용된 영자 약어에 대해서는 약어표를 포함하여 그 뜻을 상세히 표현

○ 제출된 제안서의 내용은 계약체결 시 계약조건의 일부로 간주되며, 발주자가 요청하는 경우를 제외하고는 내용 변경이 불가함

다. 제안서 목차 및 작성방법 작성 항목 작성 방법 및 내용 Ⅰ. 제안업체 현황 제안사 일반현황

회사명, 설립일자, 연혁, 대표이사, 소유구조, 책임자 직책 및 연락처 등

제안사의 주요 사업분야 및 최근 3년간 실시한 유사 사업 실적

제안사의 조직 및 인원 임직원 수, 조직도, 최근 신용평가등급 Ⅱ. 전략 및 방법론 사업이해도

제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술, 목표시스템 구성도 및 구성 체계를 제시

2. 추진전략

제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소를 고려한 창의적이고 타당한 대안)을 제시

3. 추진체계

사업 특성과 추진전략에 따른 수행조직(전문업체, 기술지원업체) 구성과 기술 및 자질, 활용방안, 참여 조직간 역할, 책임, 품질 확보 및 협력 방안, 사업관리 전문조직 활용방안 등을 구체적으로 제시

4. 적용기술

제안사는 사업수행을 위한 주요 적용 기술 및 세부 개발방법론, 적용기술의 실현가능성 등을 제시, 대상업무별 개발방안(통합/연계 범위 관련 적절한 방안 제시 등), Prototype 구현 등 개발에 대한 전반적인 방안을 제시

5. 개발방법론

업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술

개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술

Ⅲ. 기술 및 기능 1. 시스템 요구사항

제안 장비의 규격 충족 여부 및 현 시스템과의 인터페이스 및 확장 가능성, 도입 장비의 공급·설치 계획 및 유지 관리 방안을 구체적으로 제시

제약사항 충족 방안 제시 2. 기능 요구사항

방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안을 구체적으로 기술, 제안한 방안 및 기술의 적용방안을 제시

3. 보안 요구사항

보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시

4. 데이터 요구사항

데이터 전환 계획, 데이터 연계 방안 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시

Ⅳ. 성능 및 품질 성능 요구사항

기구축된 시스템의 주요 기능을 참고하여 구현하고자 하는 기능과 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시

2. 품질 요구사항

시스템의 주요 기능을 고려하여 분석·설계 등 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시

3. 인터페이스 요구사항

내·외부 연계를 포함하여 시스템 및 사용자 인터페이스 요구사항(업무 중심)에 대해 구체적인 제안내용을 제시

Ⅴ. 프로젝트 관리 관리방법론

사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업 수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시

추진 조직 외 분석부터 안정화 기간까지 사업자 중심의 사업관리 전문조직 및 활용방안 제시

2. 일정계획

사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 조직 등을 제시

Ⅵ. 프로젝트 지원 품질보증

조직, 방법, 절차 등 해당 사업 수행을 위한 품질 보증 방안 제시

2. 시험운영

대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안 제시

구축완료 이후 시스템의 이용 및 관리·운영에 대한 전반적인 방안 제시

3. 교육훈련

사용자, 관리자 등 시스템의 이용 대상자를 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시

4. 하자보수

하자보수 및 유지관리 계획, 절차, 범위 및 기간과 이와 관련된 기타 활동 등 종합적으로 제시

5. 기밀보안

사업 수행 중 취득한 정보, 산출물 및 소스코드 등 누출금지정보를 보호하기 위한 인력·장비·문서에 대한 사업수행 보안 체계 및 대책 제시

6. 비상대책

안정적인 시스템 운영을 위한 백업/복구 및 장애대응 대책 제시

라. 제안서 제출서류

□ 제출 서류 및 일정, 방법 : [붙임 1] 및 입찰공고문 참조

※ 반드시 기한 내에 제출(제출 기간 내 미제출 시 접수 불가)

□ 문의처

○ (사업관련) AI혁신팀 과장 장만희 / 사업총괄팀 과장 이해란

• (전화번호) 02-6746-7396 / 02-6746-7447

○ (계약관련) 재무계약팀 대리 장다솔 - (전화번호) 02-6746-7508 마. 기타사항

□ 제안서 제출일정 및 방법, 제안요청 설명회, 제안서 평가회 관련 사항은 입찰공고문에서 정한 바에 따름

□ 공고문에서 별도로 언급되지 아니한 사항은 제안요청서,「국가를 당사자로 하는 계약에 관한 법률」등 관련 법규를 준용함

□ 본 제안요청서에 명시되어 있는 추진계획 등은 발주자 사정에 의해 실제 사업추진 시 변경, 가감될 수 있으며 사업자는 적극 협조해야 함

□ 본 사업은 소프트웨어 사업 계약 및 관리감독에 관한 지침 제16조에 따라, 제안서 보상대상사업에 해당하지 않으므로 제안서 보상을 실시하지 않음

□ 본 사업의 수행에 필요한 모든 비용(부가세 포함)은 가격입찰금액에 포함시켜야 함

8 안내사항 □ 제안요청 설명회 ○ 제안요청 설명회 미실시 □ 사업자의 의무 및 책임에 관한 사항

○ 제안서의 작성 또는 본 사업 수행 시 제안업체가 사용한 타사의 저작권, 사용권 또는 특허 등의 문제에 대하여 제안업체가 일체의 책임을 져야 함

○ 제안사는 입찰과정 또는 사업 수행기간 동안 습득한 재산이나 자료를 제3자에게 절대 공개 또는 제공할 수 없으며, 당원의 보안 규정을 철저히 준수해야 함

○ 사업수행을 위하여 제안사 PC 또는 노트북을 반입할 경우

• 사업수행 중, 발주자가 제공하는 보안프로그램 의무 설치

• 사업종료 후, PC 및 노트북에 있는 관련 자료를 삭제(포맷) 후 반출해야 함

○ 본 사업을 수행함에 있어서 부실, 조잡 또는 부당하게 하거나 부정한 행위를 한 사업자는 향후 신규 사업에 참여 제한 가능

○ 사업자는 사업수행과정에서 발생하는 안전사고 및 이에 따른 보상 등 제반 사항에 대하여 모든 책임을 짐

○ 사업자는 본 사업과 관련된 감독기관의 자료 제출 및 검사 요구 시 이에 응하여야 함

□ 지식재산 공동귀속

○ 계약목적물의 지식재산권은 발주기관과 사업자가 공동으로 소유함을 원칙으로 하되 세부사항은 협의하여 결정

※ (법적근거) 행정안전부고시 행정기관 및 공공기관 정보시스템 운용 구축·운영 지침 제60조

□ SW산출물 반출 절차 등

○ 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함. (단, 공급자는 아래 내용을 준수하여야 함)

• 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함

• 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함

• 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제2항제3호 에 따라 입찰참가자격을 제한

□ 지식재산권 공동 활용 범위에 관한 사항

○ 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동 활용할 계획이 없음을 사전에 안내함

□ 소프트웨어 사업 영향평가

○ 본 사업은 ｢소프트웨어 진흥법｣ 제43조(소프트웨어사업 영향평가) 및 동법 시행령 제35조(소프트웨어사업 영향평가의 실시), 소프트웨어사업 계약 및 관리감독에 관한 지침 제6조(소프트웨어사업 영향평가 제외대상) 에 따라서 “단일기관 내부사용 목적의 소프트웨어사업”으로 소프트웨어사업 영향평가 제외대상 사업임

□ 과업심의위원회

○ (과업내용 확정 심의 여부) 본 사업은 「소프트웨어진흥법」제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최(✔) 한 사업임

○ 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 사업자는 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회의 개최를 요청할 수 있음

* 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 13호서식 참조

[붙임 1] 제출서류 목록 No. 서류명 양식 부수 비고 1 조달청 경쟁입찰참가자격 등록증 나라장터 발급 1 2 사업자등록증 사본 1 3 법인등기부등본 1 4 법인인감증명서 1 5 사용인감계(사용인감 사용 시) 1 6 중·소기업, 소상공인 확인서 1 7 직접생산확인증명서 정보시스템개발서비스(8111159901) 8 소프트웨어사업 신고확인서 9 소프트웨어사업자 일반현황관리확인서 10 입찰보증금(증권 또는 현금) 지급각서 대체 - 11 위임장 및 재직증명서 1 대리인의 경우 12 기술제안서(정성적 제안서) 및 제안요약서 ※ 전자매체(USB 등) 內 포함사항 - 제안서 및 제안서 관련 서식(파일) 별지서식 1 별지서식 2 별지서식 3 별지서식 4 별지서식 5 원본1 사본10 전자2 전자 (USB, CD 등) 13 정량 제안서(증빙서류 포함) - 수행실적증명서 및 증빙자료 - 신용등급 평가 확인서 (유효기간 내 공공기관 입찰참가용) 별지서식 6 별지서식 7 원본1 사본1 14 서약서 별지서식 8 1 15 청렴계약 이행 서약서 별지서식 9 1 16 조세 포탈 사실이 없음을 확인하는 서약서 별지서식 10 1 17 근로자 권리보호 이행 서약서 별지서식 11 1 18 퇴직자 영입현황 확인서 별지서식 12 1 19 기타 입찰참가자격 증명 서류 및 제안요청서 명시 제출서류 등 1 필요시 20 보안서약서(대표자용/사업참여자용) 별지서식 22 별지서식 23 1 (※계약체결시제출) 21 보안확약서(대표자용/사업참여자용) 별지서식 24 별지서식 25 1 (※계약체결시제출) 22 비밀유지계약서 별지서식 26 1 (※계약체결시제출) 23 개인정보처리 업무 위탁 계약서 별지서식 27 1 (※계약체결시제출)

※ 제출서류 중 사본 제출 시에는 “원본대조필” 명기하여, 인감(또는 사용인감) 날인 후 제출하고, 제출된 서류는 일체 반환하지 않음

※ 법인인감증명서 및 법인등기부등본은 최근 3개월 이내 발급된 서류 제출

[붙임 2] 외주 용역사업 보안 특약 조항 외주 용역사업 보안 특약 1. 공통사항

• 사업수행자는 수행과정에서 취득한 자료와 정보에 관하여 사업수행중은 물론 사업완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시에는 완전 폐기 또는 반납해야 한다.

• 사업수행자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 발주기관은 국가계약법 시행령 제76조에 따라 제안사를 부정당업체로 등록한다.

< 누출금지 정보 >

① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황

② 세부 정보시스템 구성현황 및 정보통신망구성도

③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보

④ 정보통신망 취약점 분석·평가 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

⑨ ‘개인정보 보호법’ 제2조1호의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제16조3항의 대외비

⑪ 정보시스템 운용현황

⑫ 그 밖의 발주자가 공개가 불가하다고 판단한 자료

• 사업수행자는 발주기관의 보안정책 및 보안 요구사항 등을 준수하여야 하며, 이를 위반하였을 경우 위규처리기준(별표 1)에 따라 관련자에 대하여 조치하고 보안위약금 부과기준(별표 2)에 따라 손해배상 책임을 진다.

2. 참여인원에 대한 보안관리

• 용역사업 참여인원중 보안책임관을 지정하여 발주기관의 승인을 받아야 한다.

• 용역사업 참여인원은 보안서약서(별도 양식 제공)에 자필서명 후, 발주기관에 제출하여야 한다.

• 용역사업 참여인원은 업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함)사항 발생 즉시 보고하여야 한다.

• 참여인원에 대하여 월1회 정보보안교육을 수행하고, 교육결과에 대하여 발주기관의 확인을 받아야 한다.

3. 자료에 대한 보안관리

• 사업수행으로 생산되는 산출물 및 기록은 보안책임관이 인가하지 않은 자에게 제공ㆍ대여ㆍ열람을 금지 함

• 사업관련 자료 및 사업과정에서 생산된 산출물은 보안책임관이 지정한 PC 등(반드시 인터넷과 분리)에 저장ㆍ관리하여야 하며, 계정관리 및 계정별 접근권한 부여 등을 통하여 접근을 제한하여야 함(접근 시 인증 선행)

• 제안요청서 등에 명시한 누출금지 대상정보를 사용할 경우 자료관리 대장을 작성하여 인계ㆍ인수자가 직접 서명한 후 사용하고, 사업완료시 관련 자료는 반드시 반납하여야 함

• 비밀문서(대외비 포함)는 매일 퇴근시 반납하여야 하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장치가 된 보관함이 있을 경우 보관함에 보관할 수 있음

• 사업관련 자료는 인터넷 웹하드ㆍP2P 등 인터넷 자료공유사이트 및 개인메일함 저장을 금지하고 발주기관과 사업수행업체간 자료전송이 필요한 경우는 자사 전자우편을 이용하여 송ㆍ수신하고 메일을 확인하는 즉시 삭제하여야 함

• 사업완료 후 생산된 최종 산출물은 인수ㆍ인계서를 통하여 발주기관에 반납하고, PC 완전삭제 등 보안조치를 통해 사업관련 산출물(중간산출물 포함)을 모두 삭제하여야 하며, 대표자 명의 확약서를 발주기관에 제출하여야 함

ㅇ 문서 및 전산자료 보안 일반

• 정보통신망 구성도, 정보시스템 구성도, 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리하여야 함

• 사업수행자는 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는 “자료관리대장”을 작성하여 인계자(발주기관 담당자)와 인수자(사업관리자 PM)가 직접 서명한 후 인계･인수해야 함

• 사업수행자가 비공개자료 생성 시에는 파일서버의 비공개자료 폴더에 저장해야 하며, 업무별로 지정된 사용자만이 접속이 가능토록 접근권한을 제한하여야 함

• 사업수행자는 비공개자료 출력 시에는 출력물에 출력자, 출력일시 등을 표시하여야 함

• 사업수행자가 비공개 자료를 자체 보관ㆍ관리시에는 지정된 별도 캐비넷(이하“비공개자료 캐비넷”이라 한다)에 보관･관리하여야 함

• 사업수행자는 비공개 자료 캐비넷에 보관ㆍ관리되는 비공개 자료의 목록을 현행화하여 관리하여야 함

• 사업관리자(PM) 책임하에 모든 출력물에 대한 외부 유출 감시하며, 관련 자료 및 문서는 외부에 노출되지 않도록 문서함에 관리

• 사업 완료 후 반드시 자료를 반환하고 관련 데이터를 파기

• 주관기관의 승인이 없는 한 목적 외 사용 및 제 3자에게 자료 제공 금지

ㅇ 온라인 보안관리

• 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 파일서버에 저장ㆍ관리하여야 함

• 동 파일서버의 자료는 무단으로 삭제, 변경하여서는 아니됨

• 사업수행자가 사용하는 노트북ㆍPC는 인터넷 연결을 금지함 다만 사업 수행상 필요한 경우 인터넷PC를 이용할 수 있음

• 사업수행자는 사업수행 관련자료를 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함 저장을 금지함

• 사업수행자가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 발주기관과 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수발신 하여야 함. 다만, 비공개 자료, 대외비 자료 및 비밀자료는 전자우편으로 수발신을 금지함

4. 사무실·장비에 대한 보안관리

• 사업을 수행하는 장소(이하 사업장)는 CCTV·시건장치 등 비인가자 출입통제대책이 마련된 사무실을 사용하여야 함

• 사업장에 대하여 일일보안점검 및 월1회 보안점검을 실시하여야 하고, 발주기관의 확인을 받아야 함

• 사업장에서 사용하는 모든 정보시스템에 대하여 정보시스템 관리대장을 작성하고 변경사항에 대해 현행화하여야 함

• 사업장의 PC에 대하여 월1회 “내PC 지키미” 수행 여부를 확인하고 수행결과 미흡사항에 대해 개선결과를 확인하여야 함

• 사업장의 정보시스템에 바이러스 백신 정품 SW를 설치하고, 자동 업데이트, 실시간 점검을 수행하는지 수시로 점검하여야 함

• 사업 참여인원의 비인가 휴대용 저장매체(USB, CD/DVD, 스마트폰, 태블릿 PC, MP3 등)가 사업장내 정보시스템에 연결되는 것을 기술적으로 차단하고, 월1회 정상동작 여부를 점검ㆍ조치하여야 함

※ CD-RW 등의 보조기억매체는 발주기관과의 상호협의하여 제한된 PC에서만 사용하여야 한다.

• 정보시스템(휴대용 저장매체 포함)을 외부에 반출ㆍ입하는 경우, 반입 시에는 악성코드 감염여부를, 반출 시에는 자료무단 반출여부를 확인하고 정보시스템 반ㆍ출입 대장에 기록하여야 함

※ 사업 종료시 PC, 보조기억매체 등 저장장치는 완전삭제 후 반출하여야 한다.

• 사업 참여인원이 불가피하게 노트북을 사용하여야하는 경우에는 고정장치를 사용하여야 하며, 고정장치 비밀번호는 발주기관이 관리하고 발주기관의 승인하에 반ㆍ출입하여야 함

ㅇ 사무실 보안

• 사업수행자는 사무실 또는 용역업무를 수행하는 공간에 대해 보안점검을 주 1회 이상 실시하여야 하며, 결과 내용에 대해 발주기관 담당자의 확인 및 개선조치요구에 따라야 함

• 발주기관 외에서 사업을 수행하는 경우 사업수행 장소는 매체 및 장비보안을 위하여 시건장치와 통제가 가능한 공간을 활용하여야 함

ㅇ 매체 및 장비 반출입 보안

• 사업수행자는 PC, 노트북 등 관련 장비를 발주기관 내외로 반·출입하는 경우, 다음 사항을 사전 확인·조치하여야 함

· 백신 등의 PC보안프로그램의 설치 여부 · 악성코드 감염여부 및 자료 무단반출 여부

• 사업수행자는 용역사업에 이용되는 노트북ㆍPC에 백신 등의 자체 PC보안프로그램 및 발주기관에서 제공하는 자료유출방지 등을 위한 PC보안프로그램을 설치하여야 함

• 사업수행자는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면보호기(10분간격) 패스워드를 영문자 및 숫자가 조합된 9글자 이상으로 설정하여야 함

□ 원격개발 장소 제시·검토 절차

• 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 공사에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 공사에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있으며, 공급자가 유효한 정보보호체계 인증 또는 소프트웨어프로세스 품질인증을 보유하고 있는 경우 공급자 제시안을 검토시 우대 할 수 있다.

□ 원격개발 장소 보안 요구사항

• 공급자는 원격개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제시하여야 함

• 공급자는 제안서에 명시한 원격지 보안 요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안 관리대책(참여 인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함

5. 내ㆍ외부망 접근에 대한 보안관리

• 사업장은 업무망과 인터넷망을 분리하고, PC는 업무망과 인터넷망을 혼용해서는 안됨

• 발주기관 내부망에 대한 접속은 반드시 발주기관의 승인을 득한 후 사용하여야 함

• 사업장 PC는 인터넷 연결을 금지 한다. 다만, 불가피하게 인터넷 사용이 필요한 경우는 보안책임관이 접속이 필요한 사이트 목록을 작성하여 발주기관의 승인을 득한 후 사용하여야 함

※ P2P, 웹하드 등 인터넷 자료공유사이트로의 접속은 허용이 불가하며 기술적으로 차단하여야 한다.

• 사업 참여인원이 발주기관의 정보시스템에 접근하는 경우

• 원격작업은 금지하며, 사용자 계정은 하나의 그룹으로 등록하고 계정별로 접근권한을 차등 부여하되 기관내부문서의 접근을 금지함

• 계정별로 부여된 접근 권한은 불필요시 즉시 권한을 해지하거나 계정을 폐기하여야 함

• 계정별 패스워드는 보안정책(숫자, 영문자, 특수문자 등을 혼합하여 9자리 이상)에 부합되어야 하며 보안책임자가 별도로 기록 관리하여 변경이력을 수시로 확인하여야 함

• 사업수행자는 정보시스템 사용자 계정(ID) 이용시, 부여된 권한 이외의 접근을 하여서는 아니됨. 또한 부여된 패스워드는 임의 변경 및 타인에게 알려서도 아니됨

6. 개인정보 보안

• 개인정보보호법의 업무위탁에 따른 개인정보의 처리 제한 등의 의무사항을 준수함

• 업무와 관련하여 개인정보를 처리하는 과정에서 법을 위반하여 발생한 손해배상에 대하여 책임져야 함

[별첨 1]
외주 용역사업 보안특약

① 사업자[“ㅇㅇㅇㅇ주식회사”, 이하 “계약상대자”라 한다]는 한국해외인프라도시개발지원공사(이하 “공사” 및 “발주기관”이라 한다)의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 ‘발주기관’에 납부하여야 하며, 민ㆍ형사상 법적 책임 및 손해배상은 별도로 한다.

② “계약상대자”의 사업 수행 장소는 “발주기관”내 시건장치와 통제가 가능한 공간이거나 CCTV·시건장치 등 비인가자 출입통제 대책이 마련된 외부 사무실을 사용하여야 하며 사업을 수행하는 공간에 대한 정기적 보안점검을 받아야 한다.

③ “계약상대자”는 사업 수행 시 방화벽 등을 활용하여 “발주기관” 업무망과 분리 구성한 전산망을 사용하고 업무상 필요한 서버에만 제한적으로 정보보안담당관의 승인 하에 접근이 가능하다. 사용하는 PC는 인터넷 연결을 금지한다.(단, 사업 수행 상 인터넷 연결이 필요한 경우, 정보보안담당관의 보안성검토를 받은 후에 제한적으로 이용이 가능하다.)

④ “계약상대자”는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 “발주기관”은 국가계약법 시행령 제76조에 따라 제안사를 부정당업체로 등록한다.

⑤ “계약상대자”는 ‘누출금지 대상정보’를 제외한 소프트웨어 산출물을 제3자에게 제공하고자 할 경우에는 정보보안담당관의 보안성검토를 받아야 한다.

⑥ “계약상대자”는 정보시스템 개발시 「전자정부법」 제56조 및 「행정기관 및 공공기관 정보시스템 구축·운영지침」(행정안전부 고시) 제50조부터 제53조까지에 따라 보안취약점이 발생하지 않도록 개발(소프트웨어 개발보안)하고 정보시스템 감리 등을 통해 보안취약점을 진단하여야 한다.

⑦ “계약상대자”는 사업수행 기간 중 참여인원을 임의로 교체할 수 없으며, 참여인원은 사업 수행 전 보안교육과 보안점검을 받아야 한다.

⑧ 정보통신망·IP주소 현황 등 “계약상대자”에게 제공하는 자료는 자료인수 인계대장을 비치하여 보안 조치 후 인계·인수하며 “계약상대자”는 그 자료를 무단 복사 및 외부 반출할 수 없다.

⑨ “계약상대자”는 PC·노트북 등 관련 장비를 반출·입시마다 “발주기관”의 사업담당자에게 악성코드 감염여부와 누출금지 대상정보 무단 반출여부를 점검받아야 한다.

⑩ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 누출금지 대상정보 등 사업과 관련한 모든 정보를 정보보안담당관의 입회하에 완전 폐기 또는 반납해야 한다.

⑪ “계약상대자”는 사업 최종 산출물에 대해 정보보안전문가 또는 전문 보안점검도구(국가정보원 인증제품 등)를 활용하여 보안 취약점을 점검하고, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑫ 정보시스템 도입 시 고장수리 등을 위하여 공급업체가 저장매체를 교환·반출해 갈 경우, 정보보안담당관은 국가정보원 보안적합성 검증을 받은 데이터 영구삭제 제품을 이용하여 저장매체에 저장된 자료를 완전히 삭제하여야 한다.

⑬ 이 외에 정보보안담당관이 보안관리가 필요하다고 판단하는 사항 또는 국가정보원장이 보안조치를 권고하는 사항, 국가정보원장이 배포한「국가·공공기관 용역업체 보안관리 가이드라인」에 대하여 “계약상대자”는 이를 준수 및 이행하여야 한다.

⑭ “발주기관”은 “계약상대자”에게 비밀 및 중요 사업 수행 시에 참여인원이 다음 각 호에 해당되는 사실을 알게 될 경우 교체를 요구할 수 있으며 “계약상대자”는 이를 이행하여야 한다.

1.「국가공무원법」제33조제3호부터 제6의3호까지에 해당되는 사람

2.「국가를 당사자로 하는 계약에 관한 법률」제27조제1항 각호의 행위를 한 사람

⑮ 이 계약서에 명시된 보안 준수사항에 대한 미비점 발견 시 “계약상대자”는 빠른 시일 내에 시정하여야 한다.

[별표1] 사업자 보안위규 처리기준
[별표2] 보안 위약금 부과 기준
[별표3] 누출금지 대상 정보
[별표4] 개인정보 취급에 관한 특약서

발주기관

서울특별시 영등포구 국제금융로 10 Three IFC 50, 51층

한국해외인프라도시개발지원공사 사장 김 복 환 경영지원실장 ㅇㅇㅇ (인) 계약상대자 OO시 OO구 OO로 ㅇㅇㅇ ㅇㅇㅇㅇ 주식회사 대표이사 O O O (인) [별표 1] 사업자 보안위규 처리기준 구 분

위
규
사
항

처 리 기 준 심각

1. 비밀 및 대외비 급 정보 유출 및 유출시도

가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출

나. 개인정보·신상정보 목록 유출

다. 비공개 항공사진·공간정보 등 비공개 정보 유출

2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포 ◦ 사업참여 제한

◦ 위규자 및
직속 감독자 등
중징계

◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시 중대 1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치

나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용

다. 개인정보ㆍ신상정보 목록을 책상 위 등에 방치

라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등

나. 인가되지 않은 작업자의 내부 시스템 접근

다. 통제구역 내 장비·시설 등 무단 사진촬영

3. 전산정보 보호대책 부실

가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반

나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신

다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여

마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장

바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제

아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)

4. 사업 참여인력 임의교체

◦ 위규자 및 직속 감독자 등
중징계

◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시 구 분

위
규
사
항

처 리 기 준 보통

1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀

가. 주요 현안ㆍ보고자료를 책상위 등에 방치

나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용

2. 사무실 보안관리 부실

가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근

나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무

나. 보호구역내 비인가자 출입허용 등 통제 미실시

4. 전산정보 보호대책 부실

가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근

나. 네이트온 등 비인가 메신저 무단 사용

다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근

라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여

마. PC 비밀번호를 모니터옆 등 외부에 노출

바. 비인가 보조기억매체 무단 사용 ◦ 위규자 및 직속 감독자 등 경징계

◦ 위규자 및 직속 감독자 사유서 / 경위서 징구

◦ 위규자 대상 특별보안교육 실시 경미 1. 업무 관련서류 관리 소홀

가. 진행중인 업무자료를 책상 등에 방치, 퇴근

나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실

가. PC내 보안성이 검증되지 않은 프로그램 사용

나. 보안관련 소프트웨어의 주기적 점검 위반 ◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구 [별표 2] 보안 위약금 부과 기준

1. 위규 수준별로 A∼D 등급으로 차등 부과

구분 위규 수준 A급 B급 C급 D급 위규 심각 1건 중대 1건 보통 2건 이상 경미 3건 이상 위약금 비중 부정당업자 등록 계약금액 10% 계약금액 5% 계약금액 1%

* C급 1건, D급 2건 이하 위규 시, 위약금은 부과되지 않으나, “별표 1”의 처리 기준에 따른 재발방지 조치를 취해야 함.

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

[별표 3] 누출금지 대상 정보

1. 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물 5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제16조제3항의 대외비

11. 그 밖에 정보보안담당관이 공개가 불가하다고 판단한 자료

※ 사업기간 중 공개불가 자료가 발생 시 상호 협의하여 추가 할 수 있음

[별표 4] 개인정보 취급에 관한 특약서

제1조(목적) 본 특약은 한국해외인프라도시개발지원공사(이하 “위탁자”이라 한다)와 ㅇㅇㅇ(이하 “수탁자”라 한다)간에 개인정보 취급에 관한 특약서(이하 “기본계약”이라 한다)에 따른 정보시스템 유지ㆍ보수업무를 위한 개인정보 취급 및 관리에 있어서 위탁 처리되는 개인정보가 안전하게 관리될 수 있도록 하기 위한 세부사항을 정하는데 그 목적이 있다.

제2조(특약기간 및 특약의 효력) ① 본 특약의 유효기간은 “기본계약”상의 기간과 동일하며, “기본계약” 이나 추가합의서에 의한 기간연장의 경우 본 특약의 기간도 자동 연장된다.

② 본 특약의 효력은 “기본계약”의 유효여부에 따른다.

제3조(위탁업무의 목적 및 범위) 개인정보처리의 목적 및 범위는 “기본계약” 상의 위탁업무 수행을 위한 목적 및 범위로 한정한다.

제4조(개인정보의 처리제한 및 재위탁 제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 아니 된다.

② “수탁자”는 “위탁자”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다. 다만, “위탁자”의 사전 승낙을 받은 경우에는 그러하지 아니하다.

③ 제2항 단서에 따라 “수탁자”가 재위탁 할 수탁회사를 선임한 경우에는 “수탁자”는 해당 재위탁계약서와 함께 그 사실을 즉시 “위탁자”에게 통보하여야 한다.

제5조(개인정보의 안전성 확보조치) “수탁자”는 「개인정보 보호법」 제29조, 동 법 시행령 제30조 및 「개인정보의 안전성 확보조치 기준」 고시에 따라 개인정보의 안전성 확보에 필요한 기술적ㆍ관리적ㆍ물리적 조치를 취하여야 하며, “수탁자”의 부주의 혹은 안정성의 부재로 인하여 개인정보가 분실, 도난, 누출 또는 훼손되어 발생하는 문제에 대하여 “수탁자”가 그 책임을 진다.

제6조(교육) ① “수탁자”는 개인정보의 수집ㆍ처리 업무를 담당하는 직원에게 개인정보를 보호하기 위하여 필요한 교육을 실시하여야 한다. 이 경우 개인정보 보호책임자는 교육내용, 절차 및 방법 등 교육의 실시에 관하여 필요한 지침을 수립하여야 한다.

② “수탁자”는 제1항에 따른 교육을 자체적으로 실시하거나 해당 분야의 전문기관에 위탁하여 실시할 수 있다.

제7조(관리현황 점검) ① “위탁자”은 “수탁자”에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황 2. 개인정보의 접근 또는 접속현황 3. 개인정보 접근 또는 접속 대상자

4. 목적 외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “수탁자”는 제1항에 따른 점검을 실시한 결과 개인정보의 관리ㆍ영상의 문제점을 발견하거나 관련 직원이 본 특약을 위반한 때에는 시정 개선 또는 인사발령 등 지체 없이 필요한 조치를 취하여야 하며 이를 “위탁자”에게 즉시 통보하여야 한다.

③ “위탁자”은 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

제8조(특약의 종료) “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법 시행령」 제16조에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

제9조(손해배상의무) ① “수탁자”는 본 특약서 상에 명기한 개인정보 보호의무와 관련된 업무를 수행함에 있어 위법 또는 부당한 방법을 사용해서는 아니 되고, 이러한 위법 또는 부당한 방법으로 인하여 “위탁자”에게 손해가 발생한 경우 이를 배상하여야 한다.

② “위탁자”이 “수탁자”의 과실로 인하여 개인정보 보호의무와 관련한 손해배상책임을 지는 경우에는 “위탁자”은 “수탁자”에게 구상할 수 있다.

제10조(분쟁해결 등) 본 특약에 대하여 분쟁 등이 발생할 경우 1차적으로 상호 협의하여 해결하고, 합의가 이루어 지지 아니한 경우 관할 법원은 “위탁자”의 소재지를 관할하는 법원으로 한다.

제11조(일반사항) 본 특약에서 정하지 아니한 사항은 “기본계약”과 「개인정보 보호법」 등 개인정보 보호 관계 법령에 따른다.

본 특약서는 “기본계약”의 계약서와 동일한 효력을 지니며 본 특약의 성립을 증명하기 위하여 본 특약서를 2부를 작성하여 서명 날인하고, “위탁자”과 “수탁자”가 각각 1부씩 보관한다.

20 년
월
일

“위탁자”

한국해외인프라도시개발지원공사 사장
김 복 환

서울특별시 영등포구 국제금융로 10, Three IFC 50, 51층

위 대리인 경영지원실장

• ㅇ ㅇ (인)

“수탁자” 회 사 명 :

주
소 :

대표이사 :
(인)

[별지서식 1] 일반현황 및 연혁 일반현황 및 연혁 □ 기본사항 회 사 명 대표자명

주
소

전화번호 팩스번호 사업자번호

업
종

면허/허가/ 등록증보유현황 총 종업원수 매출액 자 본 금

주) 최근 재무상태표 및 손익계산서 기준으로 작성

□ 회사연혁(수상실적 포함) 연 월 일

내
용

비 고

주) 자격보유회사는 면허증, 허가증, 등록증 등 사본 첨부

[별지서식 2] 조직·인력 현황 조직ㆍ인력 현황 □ 조직도 □ 등급별 인력 현황

구
분

컨설턴트 개발자 합 계

합
계

□ 자격별 인력 현황 자격 주관 자격명 취득인원 [별지서식 3] 사업수행조직 사업수행조직 용역총괄 부문 부문 부문 부문 역할 : 역할 : 역할 : 역할 :

※ 발주기관에서 제시한 기본 서식이며, 상기 조직도의 기준을 자체 실정에 맞게 변경 가능함

[별지서식 4] 투입인력 총괄내역 (삭제) [별지서식 5] 투입인력 이력사항 (삭제) [별지서식 6] 수행실적 총괄표 수행실적 총괄표 일련 번호 사 업 명 발주처 계약금액 (천원) 용역이행 완료일자 비고

① 수행실적증명서 또는 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서를 첨부한 사업을 기준으로 용역수행 완료일자 순으로 기재(수행 중인 사업은 제외)

② 하도급계약은 발주자가 승인한 경우에만 작성하고 비고란에 원도급자를 기재

[별지서식 7] 수행실적증명서 수행실적증명서 신 청 인 업체명 대 표 자 영업소재지 전화번호 사업자번호 법인등록번호 증명서 용도 제 출 처 수행실적내용 사 업 명 구 분 소프트웨어개발 ( ) 유지관리·운영위탁 ( ) 컨설팅 ( ) 기타 ( ) 사업개요 계약번호 계약일자 계약기간 계약금액 (VAT 포함) 수행 또는 납품실적 완료일자 지분율(%) 실적(원) 증 명 서 발급기관 위 사실을 증명함.

년
월
일

기관명:
(인)
(전화번호:
)

주 소: 발급부서:

담당자 :
(전화번호:
)

[주]

1. 본 수행실적증명서의 실적은 수행이 완료(기성 포함)된 실적이어야 하며, 수행중인 실적은 제외

2. 공동계약으로 이행한 경우 해당 지분율과 해당 이행완료실적을 기재 단, 분담이행에 의한 경우 특별한 사유가 없으면 예산액을 기준으로 지분율 기재

3. 민간실적의 경우 수행실적증명서 외에도 계약서 및 세금계산서, 필요시 거래명세표 등을 첨부

4. 하도급실적은 발주처가 승인한 경우에만 인정하며 하도급 승인문서를 추가로 제출하여야 함

[별지서식 8] 서약서

서
약
서

기 관 명 :

주
소 :

본인은 한국해외인프라도시개발지원공사의「사업관리시스템(PMS) 구축」을 위한 사업(용역) 제안서 제출과 평가에 있어 귀사가 결정한 평가내용, 방법 및 평가결과를 수용하고 사업(용역)제안서 평가와 관련하여 추후 어떠한 이의도 제기하지 않을 것을 서약합니다.

20 .
.
.

대표자 성명
(인)

한국해외인프라도시개발지원공사 사장 귀하 [별지서식 9] 청렴계약 이행 서약서 청렴계약 이행 서약서

당사는 ｢부패 없는 투명한 기업 경영과 공정한 행정｣이 사회발전과 국가경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD 뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하여, 한국해외인프라도시개발지원공사(이하 “공사”라 한다.)에서 발주하는 모든 공사, 설계 ․ 감리 용역 등의 입찰에 참여함에 있어 당사의 임 ․ 직원과 대리인은,

1. 입찰가격의 유지나 특정인의 낙찰을 위해 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

가. 이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우에는 공사에서 시행하는 입찰에 입찰 참여 자격 제한 처분을 받은 날로부터 2년 동안 참가하지 않겠습니다.

나. 경쟁입찰에 있어서 입찰자 간에 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우에는 공사에서 시행하는 입찰에 입찰 참여 자격 제한 처분을 받은 날로부터 1년 동안 참여하지 않겠습니다.

다. 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우에는 ｢독점규제 및 공정거래에 관한 법률｣에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰 ․ 계약체결 및 계약이행 과정에서 관계 공무원에게 직 ․ 간접적으로 금품 ․ 향응 등(친인척 등에 대한 부정한 취업 제공 포함)의 뇌물이나 부당한 이익을 제공하지 않겠습니다.

가. 이를 위반하여 입찰․계약체결 및 계약이행과 관련하여 관계 임직원에게 금품 ․ 향응 등을 제공함으로써 입찰에 유리하게 되어 계약이 체결되었거나 계약이행 과정에서 편의를 받아 부실하게 시공 또는 제조(용역)한 등의 사실이 드러날 경우에는 공사에서 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 2년 동안 참가하지 않겠습니다.

나. 입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나 계약목적물의 이행을 부실하게 할 목적으로 관계 임직원에게 금품 ․ 향응 등을 제공한 사실이 드러날 경우에는 공사에서 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 1년 동안 참가하지 않겠습니다.

다. 입찰 ․ 계약체결 및 계약이행과 관련하여 관계 임직원에게 금품 ․ 향응 등을 제공한 사실이 드러날 경우에는 공사에서 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 6개월 동안 참가하지 않겠습니다.

3. 계약체결 및 계약이행 과정에서 관계 임직원에게 부정한 청탁에 의한 재물 또는 재산상의 이익을 제공하지 않겠습니다.

가. 이를 위반하여 계약체결 또는 계약이행과 관련하여 관계 임직원에게 부정한 청탁에 의한 재물 또는 재산상의 이익을 제공하여 2개월 내지 8개월의 영업정지처분을 받을 경우에는 공사에서 시행하는 입찰에 영업정지처분을 받은 날부터 4개월 내지 1년 4개월 동안 참여하지 않겠습니다.

4. 입찰 ․ 계약체결 및 계약이행과 관련하여 관계 임직원에게 금품 ․ 향응 등(친인척 등에 대한 부정한 취업 제공 포함)을 제공한 사실이 드러날 경우 및 국가계약법 시행령 제4조의2제1항각호의 사항에 해당하는 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 발주기관에서 당해 계약의 전부 또는 일부를 해제 또는 해지하여도 이를 감수하겠으며, 민 ․ 형사상 이의를 제기하지 않겠습니다.

5. 회사 임 ․ 직원이 관계 임직원에게 금품 ․ 향응 등(친인척 등에 대한 부정한 취업 제공 포함)을 제공하거나 담합 등 불공정행위를 하지 않도록 하는 회사 윤리강령과 내부 비리 제보자에 대해서도 일체의 불이익 처분을 하지 않는 사규를 제정토록 노력하겠습니다.

6. 본 건 입찰 ․ 계약체결 ․ 계약이행 및 준공과 관련하여 공사 및 국토교통부(소속기관 포함) 등에서 시행하는 청렴계약 옴부즈만이 요구하는 자료 제출, 서류열람, 현장 확인 등의 활동에 적극 협조하겠습니다.

7. 본 건 관련 하도급 계약체결 및 이행에 있어서 하수급인으로부터 금품을 수수하거나 부당 또는 불공정한 행위를 하지 않겠습니다.

위 청렴계약 서약은 상호 신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 경우 본 서약 내용을 그대로 계약 특수조건으로 계약하여 이행하고, 입찰 참가 자격 제한 또는 계약 해지 등 공사의 조치와 관련하여 당사는 공사 및 국토교통부(산하기관 포함)를 상대로 손해배상을 청구하지 않을 것이며, 당사를 배제하는 입찰에 관하여 민 ․ 형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

20 .
.
.

서약자: ○○○사
대표 ○○○ (인)

한국해외인프라도시개발지원공사 사장 귀하

[별지서식 10] 조세 포탈 사실이 없음을 확인하는 서약서

조세 포탈 사실이 없음을 확인하는 서약서

당사는 「국가계약법」 제27조의5제1항에 따른 조세 포탈 등을 한 자가 아님을 서약합니다. 만일 다음 각호의 사유에 해당하여 유죄판결이 확정된 날부터 2년이 지나지 않는 사실이 발견된 때에는 계약의 해제ㆍ해지를 당하는 등의 불이익을 감수하겠으며, 「국가계약법 시행령」에 따라 부정당업자의 입찰참가자격제한 처분을 받겠습니다.

1. 「조세범처벌법」 제3조에 따른 조세 포탈 세액이나 환급·공제받은 세액이 5억 원 이상인 자

2. 「관세법」 제270조에 따른 부정한 방법으로 관세를 감면받거나 면탈하거나 환급받은 세액이 5억 원 이상인 자

3. 「지방세기본법」 제102조에 따른 지방세 포탈 세액이나 환급·공제 세액이 5억 원 이상인 자

4. 「국제조세조정에 관한 법률」 제53조에 따른 해외금융계좌의 신고 의무를 위반하고, 그 신고 의무 위반 금액이 [조세범처벌법」 제16조제1항에 따른 금액을 초과하는 자

5. 「외국환거래법」 제18조에 따른 자본거래의 신고 의무를 위반하고, 그 신고 의무 위반 금액이 같은 법 제29조제1항제3호에 해당하는 자

또한, 당사는 계약 담당 직원이 요구할 경우 ‘조세 포탈 등’을 한 사실이 없음을 입증하는 증빙서류(범죄경력자료 회보서나 판결문 등을 즉시 제출할 것을 서약합니다.

20 .
.
.

서약자: ○○○사
대표 ○○○ (인)

한국해외인프라도시개발지원공사 사장 귀하

[별지서식 11] 근로자 권리보호 이행 서약서

근로자 권리보호 이행 서약서

당사는 부패 없는 투명한 기업 경영과 공정한 행정이 국가사회의 발전과 경쟁력에 중요한 관건임을 깊이 인식하고, 근로자 권리보호 시행 취지에 적극 호응하여 한국해외인프라도시개발지원공사에서 시행하는 공사(물품, 용역)의 계약업체로서 근로자(하도급 업체 포함)의 인권 보호 등의 권리보호를 위해 다음 사항을 이행할 것을 서약합니다.

1. 당사는 근로자가 인간으로서의 존엄과 가치 및 자유와 권리를 누릴 수 있도록 인권 보호를 위한 경영정책(관련 법령에 의거 취업규칙 작성·신고 등)을 확립 및 인권 보호 관련 교육 이수를 의무화할 수 있도록 노력하겠습니다.

2. 당사는 근로자에 대하여 인종·종교·신체적 결함·성별·출생지·노동조합 가입 여부 등의 이유로 고용·보상·훈련의 기회, 승진, 이직, 퇴직 등에 차별을 하거나 차별을 조장하지 않겠습니다.

3. 당사는 근로자에게 노동을 착취하는 언어·신체적 접촉과 성적 강압 등과 같은 행위, 정신적 강압이나 언어폭력 등은 허용하지 않고, 근로자의 개인정보나 사생활에 대한 권리를 존중하겠습니다.

4. 당사는 근로자에게 관련 규정에 부합한 노동시간 준수 및 휴일 제공으로 근로자 자신과 가족이 건강한 생활 수준을 누릴 수 있게 하며, 또한 여성 근로자의 모성보호 관련 권리를 보장하겠습니다.

5. 당사는 근로 중 근로자에게 발생한 문제에 대하여 「근로기준법」,「산업재해보상보험법」,「국민건강보험법」등 관련 법령을 준수하여 필요한 조치를 취하며 이를 위반할 시에는 관계법령에 따라 책임지겠습니다.

6. 당사는 이를 위반한 사실이 드러나거나 제보를 통해 귀사가 알게 될 경우, 사실관계 파악을 위한 귀사의 자료요구나 모니터링에 적극 임하겠으며, 사실로 판명 나는 경우 귀사에서 발주하는 입찰에 입찰 참여 자격 (2년간) 처분을 받을 수 있음을 인지하겠습니다.

당사는 위 근로자 권리보호 이행 서약은 상호 신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 본 서약 내용을 그대로 이행하고, 입찰참가자격 제한, 계약 해지 등의 조치와 관련하여 당사가 귀사를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

20 .
.
.

서약자: ○○○사
대표 ○○○ (인)

한국해외인프라도시개발지원공사 사장 귀하 [별지서식 12] 퇴직자 영입현황 확인서 퇴직자 영입현황 확인서

1. 공고번호 : 제
-
호

2. 입찰건명 :

상기 입찰건과 관련하여 당사는 한국해외인프라도시개발지원공사 퇴직자(퇴직일로부터 2년) 영입(근무)현황을 아래와 같이 제출합니다.

성 명 직 급 입사일 (20XX.XX.XX) 근무기간 (단위 : 개월) 비 고

※ 퇴직자 영입현황이 없을 경우 ‘해당없음’으로 기재하여 제출

만일 상기 내용이 사실과 다른 경우(축소, 누락 포함) 평가대상자 제외, 계약해지 또는 해제 및 부정당업자로 입찰참가자격 제한조치 등 불이익 처분을 받더라도 일체의 이의를 제기하지 아니할 것을 확약하고 이에 확인서를 제출합니다.

20 .
.
.

제출자: ○○○사
대표 ○○○ (인)

한국해외인프라도시개발지원공사 사장 귀하 [별지서식 13] 기술적용계획표 [○]기술적용계획표, [ ]기술적용결과표 사업명 사업관리시스템(PMS) 구축 작성일 ◇ 법률 및 고시 등 구분 항 목 법률 ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 국가정보원법 ｏ 정보통신기반 보호법

ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률

ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률

ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률

ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률

ｏ 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률

고시 등 ｏ 보안업무규정(대통령령) ｏ 사이버안보 업무규정(대통령령)

ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령)

ｏ 장애인ㆍ고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시)

ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시)

ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시)

ｏ 정보보호시스템 공통평가기준(미래창조과학부고시)

ｏ 정보보호시스템 평가·인증 등에 관한 고시(과학기술정보통신부고시)

ｏ 정보시스템 감리기준(행정안전부고시)

ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시)

ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규)

ｏ 행정전자서명 인증업무지침(행정안전부고시)

ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시)

ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시)

ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회고시ㆍ과학기술정보통신부고시)

ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규)

ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규)

ｏ 표준 개인정보 보호지침(개인정보보호위원회고시)

ｏ 엔지니어링사업대가의 기준(산업통상자원부고시)

ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시)

ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시)

ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시)

ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시)

ｏ (계약예규) 용역계약일반조건(재정경제부계약예규)

ｏ (계약예규) 협상에 의한 계약체결기준(재정경제부계약예규)

ｏ (계약예규) 경쟁적 대화에 의한 계약체결기준(재정경제부계약예규)

ｏ 하도급거래공정화지침(공정거래위원회예규)

ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시)

ｏ 개인정보 영향평가에 관한 고시(개인정보보호위원회고시)

ｏ 행정정보 공동이용 지침(행정안전부예규)

ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시)

ｏ 공공데이터 관리지침(행정안전부고시)

ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규)

ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시)

ｏ 국가정보보안기본지침(국가정보원)

ｏ 행정기관 및 공공기관의 클라우드컴퓨팅서비스 이용 기준 및 안전성 확보 등에 관한 고시(행정안전부고시)

ｏ 클라우드컴퓨팅서비스 보안인증에 관한 고시(과학기술정보통신부고시)

◇ 서비스 접근 및 전달 분야 구 분

항
목

적용계획/결과

부분적용/
미적용시 사유 및 대체기술

적용 부분적용 미적용 해당없음 기본 지침

ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계ㆍ구현을 검토하여야 한다.

세부 기술 지침 관련규정 ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.2 ｏ 모바일 전자정부 서비스 관리 지침

ｏ 장애인ㆍ고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시

ｏ 디지털 정부서비스 UI/UX 가이드라인 외부 접근 장치 ｏ 웹브라우저 관련

• HTML 4.01/HTML 5, CSS 2.1 / CSS 3

- XHTML 1.0

• XML 1.0, XSL 1.0, XSLT 2.0

- ECMAScript 14th ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)

• 모바일 애플리케이션 콘텐츠 접근성 지침 2.0

(KSX3253:2016) 서비스 요구사항

서비스관리(KS X ISO/IEC 20000)/ ITIL v3, v4

서비스 전달 프로토콜 IPv4 IPv6 ◇ 인터페이스 및 통합 분야 구 분

항
목

적용계획/결과 부분적용/ 미적용시 사유 및 대체기술 적용 부분적용 미적용 해당없음 기본 지침

ｏ 정보시스템 간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 다른 기관과 공유가 가능한 웹서비스는 범정부 차원의 공유ㆍ활용이 가능하도록 지원하여야 한다.

세부 기술 지침 서비스 통합 ｏ 웹 서비스

• SOAP 1.2, WSDL 2.0, XML 1.0

- RESTful ｏ 비즈니스 프로세스 관리 - UML 2.X / BPMN 2.X - ebXML/BPEL/XPDL 데이터 공유 ｏ 데이터 형식: XML 1.0, JSON 인터페이스

ｏ 서비스 발견 및 명세: RESTful API, WSDL 2.0

◇ 플랫폼 및 기반구조 분야 구 분

항
목

적용계획/결과 부분적용/ 미적용시 사유 및 대체기술 적용 부분적용 미적용 해당없음 기본 지침

ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.

ｏ 하드웨어는 다른 기종 간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.

세부 기술 지침 네트워크

ｏ 화상회의 및 멀티미디어 통신: H.320~H.324, H.310

ｏ 부가통신: VoIP - H.323 - SIP - Megaco(H.248) 운영체제 및 기반 환경 ｏ 서버용(개방형) 운영 체제 및 기반환경 - POSIX.0 - UNIX - Windows Server - Linux ｏ 모바일용 운영 체계 및 기반환경 - android - IOS 데이터베이스 ｏ DBMS - RDBMS - ORDBMS - OODBMS - MMDBMS - TSDBMS 시스템 관리 ｏ ITIL v3, v4 / ISO20000 소프트웨어 공학 ｏ 개발프레임워크: 전자정부 표준프레임워크 클라우드 컴퓨팅 ｏ IaaS ｏ PaaS ｏ SaaS ◇ 요소기술 분야 구 분

항
목

적용계획/결과

부분적용/
미적용시 사유 및 대체기술

적용 부분적용 미적용 해당없음 기본 지침

ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.

ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.

ｏ 데이터는 공공데이터(「전자정부법」 제2조제6호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, ｢공공데이터의 제공 및 활성화에 관한 법률」상 제공제외 대상의 별도 테이블 분리ㆍ설계, 품질확보 등이 수행되어야 한다.

ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며, 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고, 「행정기관의 코드표준화 추진지침」에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.

ｏ 패키지소프트웨어는 다른 패키지소프트웨어 또는 다른 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.

세부 기술 지침 관련규정 ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 관리지침 ｏ 공공데이터 제공ㆍ관리 매뉴얼 데이터 표현

ｏ 정적표현: HTML 4.01 / HTML 5

ｏ 동적표현 - JSP 2.x - ASP.net - PHP

• 기타 (

)

프로그래밍 ｏ 프로그래밍 - C - C++ - Java - C#

• 기타 (

)

데이터 교환 ｏ 교환프로토콜 - XMI 2.0 / XMI 3.2 - SOAP 1.2 - API ｏ 문자셋 - EUC-KR

• UTF-8(단, 신규시스템은 UTF-8 우선 적용)

◇ 보안 분야 구 분

항
목

적용계획/결과 부분적용/ 미적용시 사유 및 대체기술 적용 부분적용 미적용 해당없음 기본 지침

ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”, “플랫폼 및 기반구조”, “요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.

ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.

ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견 시 개선ㆍ조치하여야 한다.

세부 기술 지침 관련 규정 ｏ 전자정부법 ｏ 국가정보보안기본지침(국가정보원)

ｏ 네트워크 장비 구축ㆍ운영사업 추가특수조건(조달청 지침)

제품별 도입 요건 및 보안 기준 준수

ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품)

- PKI제품

• SSO제품(보안기능 확인서 또는 CC인증 필수)

- 디스크ㆍ파일 암호화 제품

• 문서 암호화 제품(DRM)(보안기능 확인서 또는 CC인증 필수)

- 메일 암호화 제품 - 구간 암호화 제품 - 하드웨어 보안 토큰

• DB암호화 제품(보안기능 확인서 또는 CC인증 필수)

• 상기제품(8종) 이외 중요정보 보호를 위해 암호기능이 내장된 제품

• 암호모듈 검증서에 명시된 제품과 동일 제품 여부

ｏ 보안기능 확인서 또는 CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요)

- (네트워크)침입차단 - (네트워크)침입방지(침입탐지 포함) - 통합보안관리(통합로그관리 포함) - 웹 응용프로그램 침입차단 - DDos 대응(성능평가로 도입 가능) - 인터넷 전화 보안 - 무선침입방지 - 무선랜 인증 - 가상사설망(검증필 암호모듈 탑재 필수) - 네트워크 접근통제

• 망간 자료전송(2022.1 이전 인증제품)

- 안티 바이러스(성능평가로 도입 가능) - 패치관리 - 스팸메일 차단 - 서버 접근통제 - DB접근 통제 - 스마트카드

• 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)

• 소스코드 보안약점 분석도구(성능평가로 도입 가능)

- 스마트폰 보안관리

• 소프트웨어기반 보안USB(2020.1.1이전 인증제품, 검증필 암호모듈 탑재 필수)

• 호스트 자료유출 방지(2021.1.1이전 인증제품, 매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)

• 네트워크 자료유출방지(2021.1.1 이전 인증제품)

• CC인증서에 명시된 제품과 동일 제품 여부

ｏ 보안기능 확인서 필수제품 유형군

• 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)

• 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)

- 망간 자료전송 - 네트워크 자료유출방지 - 네트워크 장비(L3 스위치 이상) - 가상화관리제품 ｏ 모바일 서비스(앱·웹) 등

• 보안취약점 및 보안약점 점검·조치

(모바일 전자정부 서비스 관리 지침)

• 국가ㆍ공공기관 모바일 활용업무에 대한 보안가이드라인

ｏ 민간 클라우드 활용

• 클라우드 서비스 보안인증(CSAP)을 받은 서비스

- 국가ㆍ공공기관 클라우드 컴퓨팅 보안가이드 백도어 방지 기술적 확인 사항 ｏ 보안기능 준수 - 식별 및 인증 - 암호지원 - 정보 흐름 통제 - 보안 관리 - 자체 시험 - 접근 통제 - 전송데이터 보호 - 감사 기록 - 그 밖의 제품별 특화기능 ｏ 보안기능 확인 및 취약점 제거

• 보안기능별 명령어 등 시험 및 운영방법 제공

• 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)

• 백도어 제거(비공개 원격 관리 및 접속 기능)

- 오픈소스 적용 기능 및 리스트 제공

[별지서식 14] 소프트웨어사업 영향평가 검토결과서

[별지서식 15] 소프트웨어 개발사업의 적정 사업기간 종합 산정서

※ 소프트웨어사업 특성을 고려하여 검토항목을 수정할 수 있음

[별지서식 16] 소프트웨어사업 과업변경요청서

소프트웨어사업 과업변경요청서 ※ [ ]에는 해당되는 곳에 √표를 합니다. 접수번호 접수일 처리기간 14일 변경요청 번호 사 업 명 계약번호 변경요청 유형 [ ] 과업내용 변경 [ ] 과업내용변경 및 계약금액 조정 과업내용서 관련사항

기
존

변
경

변경요청 내용 ( ※ 필요한 경우 별지 사용 ) 변경요청 사유 ( ※ 필요한 경우 별지 사용 ) 변경 영향평가 ( ※ 필요한 경우 별지 사용 ) 변경 소요 비용 소요비용 변경규모 산출근거 ( ※ 필요한 경우 별지 사용 )

「소프트웨어 진흥법」제50조제3항에 따라 위와 같이 소프트웨어사업 과업 내용변경을 요청합니다.

년
월
일

신청인 (서명 또는 인) 발주기관의 장 귀하 처 리 절 차 신청서 작성 접 수 과업심의위원회 개최 심의ㆍ의결

심의결과 및 조치계획
통보

신청인 처 리 기 관: 발 주 기 관

[별지서식 17] 보안점검 및 보안교육 결과서

월 보안점검 및 보안교육 결과서

【 보안점검 】
년
월
일

점검자 소속 OOOOO 직급 성명 확인자 소속 OOOOO 직급 성명 점검내용 점검분야 점검결과 1. 전산장비 보안 2. 인터넷 접속 보안 3. 업무망 접근 보안(보안담당자) [별첨서식2] 보안점검표 참고

【 보안교육 】
년
월
일

교육자 소속 OOOOO 직급 성명 참석자 김 불참자 성명 사유 성명 사유 교육내용 제목 요약

【 확인란 】소속 OOOO 직급 OOO 성명
(서명)

[별지서식 18] 자료제공 관리대장 자료제공 관리대장

□ 사업명:
□ 관리부서명:

순번 제공자료(정보) 일자 제공 방법 인계자 인수자 자료반납 성명 서명 성명 서명 일자 부서장 [별지서식 19] 보안조치 확인서 보안조치 확인서

반입일자:
년
월
일

전산장비(서버, 컴퓨터, OA기기 등) 사양 사용(담당)자 소 속 성 명 관 리 번 호 일련번호 사 용 용 도

□서버
□컴퓨터
□프린터
□기타 (
)

운 영 체 제 하드디스크

용
량

일련번호 보안조치 내역 [조치내역] 1. 백신 설치 및 최신 업데이트 2. 백신 정밀 검사 및 결과 확인 [증빙자료]

년
월
일

용역사업 담당자 소속
급

확인자 소속
급

[별지서식 20] 정보시스템 반출허가증 정보시스템 반출허가증(보관용)

======================================

결재 사업관리자 공단

품
목 :

수
량 :

반 출 부 서 : 반 출 자 : 반 출 사 유 : 상기 품목의 반출을 승인합니다.

년
월
일

한국해외인프라도시개발지원공사 사장 절 취 선 정보시스템 반출허가증(현관 경비 확인용)

========================================================

결재 사업관리자 공단

품
목 :

수
량 :

반 출 부 서 : 반 출 자 : 반 출 사 유 : 상기 품목의 반출을 승인합니다.

년
월
일

한국해외인프라도시개발지원공사 사장 [별지서식 21] 전산장비 반출입 대장 전산장비 반출·입 대장

□ 사업명:
□ 관리부서명:

장비명 관리번호 (SN) 반출·입 보안점검 반출·입자 확인(부서장) 구분 일자 자료여부 백신점검 성명 서명 성명 서명 노트북 용역-노트북-01 (530013214) 반입 노트북 용역-노트북-01 (530013214) 반출 PC 프린터 [별지서식 22] 보안서약서(대표자용) 보안서약서(대표자용)

본인은
년
월
일부로
관련 사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인과 소속업체
는 관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인과 소속업체
는 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인과 소속업체
가 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다. (단, 부패행위 신고 및 공익신고 등의 경우 비밀준수 의무를 위반하지 않은 것으로 봅니다)

년
월
일

서 약 자
업 체 명 :
직
위 :

(업체 대표)
성
명 :
(서명)

연 락 처 :

서약집행자
소
속 :
직
위 :

(담당자)
성
명 :
(서명)

개인정보 수집·이용에 대한 고지 수집·이용 목적 정보화 용역사업 참여자에 대한 보안확약 수집·이용 항목 업체명, 직위, 성명, 연락처 보유·이용 기간 계약일로부터 5년 수집 근거 개인정보보호법 제15조제1항제4호 [별지서식 23] 보안서약서(사업참여자용) 보안서약서(사업참여자용)

본인은
년
월
일부로
관련 사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인과 소속업체
는 관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인과 소속업체
는 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인과 소속업체
가 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다. (단, 부패행위 신고 및 공익신고 등의 경우 비밀준수 의무를 위반하지 않은 것으로 봅니다)

년
월
일

서 약 자
업 체 명 :
직
위 :

성
명 :
(서명)

연 락 처 :

서약집행자
소
속 :
직
위 :

(담당자)
성
명 :
(서명)

개인정보 수집·이용에 대한 고지 수집·이용 목적 정보화 용역사업 참여자에 대한 보안확약 수집·이용 항목 업체명, 직위, 성명, 연락처 보유·이용 기간 계약일로부터 5년 수집 근거 개인정보보호법 제15조제1항제4호 [별지서식 24] 보안확약서(대표자용) 보안확약서(대표자용)

본인은
사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하였으며, 취득한 정보를 절대 유출하지 않겠습니다.

2. 본 업체는 하도급업체에 대해 상기 1항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에는 주사업자로서 하도급 업체와 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항(1~2항)을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수 하겠습니다. (단, 부패행위 신고 및 공익신고 등의 경우 비밀준수 의무를 위반하지 않은 것으로 봅니다)

년
월
일

서 약 자
업 체 명 :

(업체 대표)
직
위 :

성
명 :
(서명)

연 락 처 : 개인정보 수집·이용에 대한 고지 수집·이용 목적 정보화 용역사업 참여자에 대한 보안확약 수집·이용 항목 업체명, 직위, 성명, 연락처 보유·이용 기간 준공일로부터 5년 수집 근거 개인정보보호법 제15조제1항제4호 [별지서식 25] 보안확약서(사업참여자용) 보안확약서(사업참여자용)

본인은
사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하였으며, 취득한 정보를 절대 유출하지 않겠습니다.

2. 본 업체는 하도급업체에 대해 상기 1항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에는 주사업자로서 하도급 업체와 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항(1~2항)을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수 하겠습니다. (단, 부패행위 신고 및 공익신고 등의 경우 비밀준수 의무를 위반하지 않은 것으로 봅니다)

년
월
일

서 약 자
업 체 명 :

직
위 :

성
명 :
(서명)

연 락 처 : 개인정보 수집·이용에 대한 고지 수집·이용 목적 정보화 용역사업 참여자에 대한 보안확약 수집·이용 항목 업체명, 직위, 성명, 연락처 보유·이용 기간 준공일로부터 5년 수집 근거 개인정보보호법 제15조제1항제4호 [별지서식 26] 비밀유지계약서 비밀유지계약서

한국해외인프라도시개발지원공사(이하 “발주처”이라 한다)와
(이하 “계약당사자”이라 한다)은 “발주처”가 “계약당사자”에게 의뢰한 『사업관리시스템(PMS) 구축』사업에 대하여 다음과 같이 비밀유지계약을 체결한다.

제1조 (목적) 본 계약은 발주처․계약당사자가 상호 신뢰를 바탕으로 한 공정하고 원만한 거래관계를 유지하며 계약 당사자의 관련 비밀정보를 보호하고 누설을 방지하지 위하여 절차와 준수사항을 규정함을 목적으로 한다.

제2조 (비밀의 내용) 비밀이라 함은 “발주처”가 “계약당사자”에게 개시하는 정보를 말하며 세부적인 정의는 다음과 같이 규정한다.

가. 기관 소유 정보통신시스템의 내ㆍ외부 IP주소 현황

나. 세부 정보시스템 구성현황 및 전산망 구성도

다. 사용자계정 및 비밀번호 등 시스템 접근권한 정보

라. 전산시스템 취약점 분석 결과물

마. 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

바. 국가용 보안시스템 및 정보보호시스템 도입현황

사. 방화벽 등 정보보호제품 및 라우터 등 네트워크 장비 설정 정보

아.‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

자.‘개인정보보호법’ 제2조 1호의 개인정보

차.‘보안업무규정’ 제4조의 비밀, 동 시행규칙 제16조 3항의 대외비 문서

카. 그 밖에 공개 시 기관 및 개인정보 침해사고가 발생할 수 있는 자료

제3조 (지적재산권) “계약당사자”는 계약 수행 시 특허권, 저작권, 초상권 등의 권리를 침해하여 “발주처”의 상대로 손해배상 청구소송이 제기되면 이에 대한 손해 및 비용은 전적으로 “계약당사자”가 책임을 져야 한다.

제4조 (보안준수 사항)

가. 본 사업에 투입되는 “계약당사자”의 기술 인력은 “발주처”의 보안관련 규정을 준수하여야 하며 이를 충실히 이행하여야 한다.

나.“계약당사자”는 사업수행에 관련된 제반 보안대책을 강구하고, 대표자․투입 인력에 대하여 보안서약서를 제출하여야 하며 본 사업에 참여하는 인원에 대하여 신원조회 및 보안교육을 실시하여야 한다.

다.“계약당사자”는 사업을 수행을 위하여 위 제2조의 누출금지 대상정보를 열람 시 ‘자료관리 대장’에 인계자․인수자가 직접 서명한 후 제공하고 사업완료 시 반납

라.“계약당사자”는 “발주처”의 기관 내 시건장치와 통제가 가능한 공간 또는 별도 CCTV․시건장치 등 비인가자 출입통제 대책이 마련된 장소에서 사업을 수행해야 하며 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하며 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 “발주처”의 승인하에 사용하여야 한다.

마.“계약당사자”는 “발주처”의 업무망과 분리된 전산망에서 사업을 수행하며 인터넷 연결 금지 특히, P2P, 웹하드 등 인터넷 자료공유사이트 접속해서는 안된다.

바.“계약당사자”는 “발주처”의 전산망 접속 시 “발주처”의 보안담당관이 별도 기록관리하고 있는 접근권한이 차등 부여된 계정(ID)을 이용해야 한다.

제5조 (손해배상책임)

가.“계약당사자”는 위 제2조의 비밀내용의 정보 누출 시 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제92조에 의거 “계약당사자”는 부정당업자로 등록되며 입찰 참가자격에 제한받을 수 있다.

나.“계약당사자”는 위 제2조의 비밀내용의 정보 누출로 인한 문제 발생 시 민․형사상 책임을 지고 보상하여야 한다.

제6조 (자료의 반환)

가.“계약당사자”는 “발주처”의 요청이 있거나 사업완료 시 언제든지 “발주처”의 비밀정보가 기재되어있거나 이를 포함하고 있는 제반 자료, 장비, 서류, 샘플, 기타 유체물을 즉시 반환하거나, “발주처”의 선택에 따라 이를 폐기하고 그 폐기를 증명하는 서류를 “발주처”에게 제공하며 별도 복사본을 두어서는 안된다.

나. 자료반환 시 “계약당사자”는 “계약당사자” 소유의 PC․서버의 하드디스크․휴대용 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제하여야 한다.

제7조 (권리의무의 양도) 본 계약의 권리와 의무는 상대방의 사전 서면동의 없이는 제3자에게 양도될 수 없다.

제8조 (계약기간) 본 계약은 계약 체결일부터 영구적으로 그 효력을 가진다.

제9조 (기타) 본 계약서에 대한 “발주처”와 “계약당사자”간의 해석 차이가 있을 때에는 “지방자치단체를 당사자로 하는 계약에 관한 법률” 등 관계 법령 및 상호협의에 따르며 소송관할법원은 “발주처”의 주소지를 관할하는 법원으로 한다.

본 계약의 체결사실 및 계약내용을 증명하기 위하여 본 계약서를 2통 작성하여 계약 당사자가 각각 서명 또는 날인한 후 각 1통씩 보관한다.

년
월
일

한국해외인프라도시개발지원공사

주소 : 서울특별시 영등포구 국제금융로 10 Three IFC 50, 51층

상호 : 한국해외인프라도시개발지원공사

성명 : 김복환
(인)

주소 : 상호 :

성명 :
(인)

[별지서식 27] 개인정보처리 업무 위탁 계약서

개인정보처리 업무 위탁 계약서

한국해외인프라도시개발지원공사(이하 “위탁자” 이라 한다.)과 용역수행사업자(이하 “수탁자”라고 한다.)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무 위탁 계약을 체결한다.

※ 개인정보보호법 제26조(업무위탁에 따른 개인정보의 처리 제한)

※ 영 제28조(개인정보의 처리 업무 위탁 시 조치)

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “위탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는 「개인정보보호법」, 같은법 시행령 및 시행규칙, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시) 및 「표준 개인정보 보호지침」(개인정보보호위원회 고시)에 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자는” 위탁 계약이 정하는 바에 따라 “◦◦◦ 사업”의 목적으로 다음과 같은 개인정보처리 업무를 수행한다.

1. ◦◦◦시스템의 성명, 주소, 전화번호 등

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무 기간은 다음과 같다.

계약기간 : 20◦◦년 ◦월◦일 ∼ 20◦◦년 ◦월◦일

제5조 (재위탁 제한) ①“수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

②“수탁자”가 제3의 회사와 수탁계약을 할 경우 “수탁자”는 해당사실을 계약체결 7일 이전에 “위탁자”에게 통보하고 협의 완료 후 수탁계약을 하여야 한다.

제6조 (개인정보의 안전성 확보조치) “수탁자”는 「개인정보보호법」 제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시)에 따라 개인정보의 안전성 확보에 필요한 기술적·관리적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ①“수탁자는” 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

②“수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보보호법」시행령 제16조 및 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, 특별한 사유가 없는 한 “수탁자”는 이에 응하여야 한다.

1. 개인정보의 처리 현황 2. 개인정보의 접근 또는 접속현황 3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”은 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 1회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

④ 제3항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제9조 (정보주체 권리보장) “수탁자”는 정보주체의 개인정보 열람, 정정‧삭제, 처리 정지요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제11조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

20◦◦년 ◦월 ◦일 위탁자(갑) 주 소 : 기관(회사)명 :

대표자 성명 :
(인)

수탁자(을) 주 소 : 기관(회사)명 :

대표자 성명 :
(인)

[별지서식 28] 개인정보처리 수탁자(업체) 점검·관리 체크리스트

개인정보처리 수탁자(업체) 점검·관리 체크리스트

◎ 위탁업무명 : 000시스템 개발 및 운영(예시)

◎ 업체명(수탁자명) : ㈜000회사(예시)

◎ 점검 일시 : 2025. 10. 01.(예시)

체크리스트 항목 점검결과

위탁업무 수행목적 외 개인정보 처리 금지 여부

개인정보의 기술적·관리적 보호조치에 관한 사항 준수 여부

위탁업무의 목적 및 범위를 계약서 상 명시 및 인지 여부

재위탁 제한에 관한 사항 준수 및 인지 여부

개인정보에 대한 접근 제한 등 안전성 확보 조치 준수 여부

개인정보취급자 관리·감독 및 개인정보의 안전한 관리사항 준수 여부

수탁자의 준수사항 의무를 위반한 경우 손해배상 등에 관한 사항 인지 여부

개인정보의 열람·정정·삭제·처리정지 등 정보주체의 권리보장 준수 여부

개인정보의 누설 및 이용·제공 금지 등 금지행위 준수 여부

◎ 위탁관리부서 :
실
팀
담당자 :
(서명)

[별지서식 29] 개인정보처리 수탁자(업체) 대상 개인정보보호 교육

개인정보처리 수탁자(업체) 대상 개인정보보호 교육

교육일시 OOOO년 OO월 OO일 교육장소 교육강사 000 참 석 자 ㈜0000회사 차장 000 (서명) ㈜0000회사 차장 000 (서명) ㈜0000회사 과장 000 (서명) ㈜0000회사 과장 000 (서명) ㈜0000회사 대리 000 (서명) ㈜0000회사 대리 000 (서명) 교 육 명 000시스템 수탁자 대상 개인정보보호 교육 교육내용 ◦ 개인정보의 생명주기에 따른 개인정보보호

• 수집 항목 : 성명, 연락처, 메일주소(예시)

• 수집 방법 : 정보주체 동의에 의한 수집(예시)

• 수집 목적 : 000시스템 로그인, 대금 청구(예시)

- 보유 기간 : 수집 목적 달성 시(예시)

◦ 정보주체의 동의에 의한 수집 시 동의절차 및 동의서 작성 방법

◦ 개인정보의 수집·이용·제공·파기 및 처리제한에 관한 사항

◦ 개인정보의 열람·정정·처리정치 등 정보주체의 권리보장에 관한 사항

◦ 안전성확보에 필요한 관리적·물리적·기술적 보호조치에 관한 사항

- 개인정보처리시스템 접근권한 관리

• 개인정보처리시스템, 업무용 PC 등에 대한 접근통제

• 개인정보처리시스템 접근권한 3년 이상 보관 및 점검

• 개인정보처리시스템 접속기록 6개월 이상 보관

- 비밀번호 작성규칙 수립 및 적용

• 고유식별정보, 비밀번호, 바이오정보, 민감정보 암호화 관리

- 백시소프트웨어 등 보안프로그램 설치·운영 - 관리용 단말기 안전조치 방법

• 개인정보 송·수신 시 암호화 등 안전조치 방법

- 재해·재난 대비 개인정보보호 방법 - 개인정보 침해사고 대응 조치 방법 - 개인정보 파기 기준 및 방법

• 개인정보의 안전한 보관을 위한 물리적 안전조치 방법

◦ 업무 위탁에 따른 개인정보의 처리제한에 관한 사항

• 위탁업무 범위를 초과하여 개인정보 이용 및 제공 금지

- 재위탁 제한에 관한 사항 기타사항