[R26BK01823979] 전국재해구호협회 네트워크 및 정보보호장비 구축

===== 붙임1. 입찰공고문.hwp =====

입 찰 공 고 1. 입찰에 부치는 사항

▫ 입찰건명 : 전국재해구호협회 네트워크 및 정보보호 장비 구축

▫ 과업범위 : 제안요청서 참조

▫ 추정금액 : 금 145,880,000원(부가세포함)

▫ 과업기간 : 계약체결일부터 ~ 2026년 12월 31일

▫ 입찰방법 : 제한경쟁입찰

▫ 낙찰자 선정방법: 협상에의한 계약(제안서 평가)

2. 입찰 및 개찰 일정 구분 일시 장소 입찰공고

2026.11.11.(수) ~ 11.23.(월) 10:00

국가종합전자조달시스템 (나라장터) 입찰참가서류 제출 2026.11.23.(월) 10:00까지 협회 담당자 Email

([email protected])도착분에 한함

제안서 제출 가격 입찰서 제출

2026.11.18.(수) 10:00 ~ 11.23.(월) 10:00

국가종합전자조달시스템 (나라장터) 제안서 평가 2026.11.25.(수) 13:30(예정) 전국재해구호협회 1층 (마포구 신수로 52) 가격개찰 제안서 평가 후 개찰 국가종합전자조달시스템 (나라장터)

※ 상기 일정은 변경될 수 있으며, 변경 시 별도 통보함

3. 입찰참가자격

▫ 국가를 당사자로 하는 계약에 관한 법률 제27조 규정에 의한 부정당업자에 해당하지 않는 자

▫ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 같은 법 시행규칙 제14조에 의한 자격요건을 갖춘 자

▫ 본 입찰은 전자입찰 방식으로 집행되므로 국가종합전자조달시스템 이용자등록을 필한 자이어야 하며, 미등록 업체는 지정 공인인증기관의 인증서를 받은 후 국가종합전자조달시스템(www.g2b.go.kr)에 이용자 등록을 하여야 함

▫ 「국가종합전자조달시스템 입찰참가등록규정」에 의하여 반드시 조달청 나라장터에 입찰서 제출 마감일 전일까지 소프트웨어사업(1426), 컴퓨터관련서비스사업(1468), 정보통신공사업(0036) 중 1개 이상 업종을 입찰참가자격으로 등록한 자

▫ 「중소기업기본법」제2조에 따른 중·소기업 및『소상공인 보호 및 지원에 관한 법률』제2조에 따른 소상공인으로서「중소기업 범위 및 확인에 관한 규정」에 따라 “중·소기업·소상공인 확인서”를 소지한 자

▫ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 동법 시행령 제10조의 규정에 의한 직접생산 확인증명서(세부품명 : 정보인프라구축서비스, 8111179901) 또는 (세부품명 : 정보시스템 개발 서비스, 8111159901)를 소지한 업체이어야 하며, 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있는 업체

▫ 미자격자가 고의로 입찰에 참여하거나 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제2항 1호 가목, 나목의 입찰에 관한 서류를 부정하게 행사한 자 또는 고의로 무효의 입찰을 한 자에 해당한다고 판단될 경우에는 관계 규정에 따라 부정당업자로 제재할 수 있음

※ 입찰 참가 자격은 입찰서 제출 마감일 전일을 기준으로 입찰참가자격을 판단하며, 낙찰자로 선정될 경우 계약체결 시까지 참가 자격을 유지해야 함

4. 입찰참가 제출서류 가. 제출서류 번호 서류 목록 비고 1 입찰참가신청서 (인감날인) 1부 붙임1 2

개인정보 및 고유식별정보 수집·이용에 관한 동의서 1부

붙임2 3 최근 3년간 수행실적(실적증명자료 제출) 붙임3 4 신용평가등급 확인서 1부 5 경쟁입찰참가자격등록증(나라장터 출력) 1부 6 입찰이행보증보험증권 (입찰금액의 5% 이상) 7 법인등기부등본 및 사업자등록증 각 1부 8 법인(개인)인감증명서 1부 9 사용인감계(사용할 경우 제출) 1부 10 직접생산 확인증명서 1부 11 중소기업·소상공인 확인서 1부 12 제안서 PDF파일 1부: 메일로 제출

제안서 인쇄물 6부: 제안PT 심사 당일 제출

나. 제출방법 : 입찰참가신청 서류(1~11번)는 전체목록 순서에 따라 1개의 PDF
파일로 제출해야 하며 제안서는 별도 1개의 PDF파일로 담당자 이메일([email protected])로 제출

다. 제출기한 : 2026년 11월 23일(월) 10:00

• 계약담당자는 입찰서류 접수 후라도 입찰서류의 보완 및 추가자료 등을 요청할 수 있으며, 미제출 시 입찰 참가자격이 상실됨

• 입찰참가서류제출 마감시간 내 도착분에 한하여 유효하게 접수하며, 유선(입찰담당자, 02-6953-2595)으로 도착 유/무를 반드시 확인하여야 함

※ 계약담당자는 제출서류에 대한 적정성 여부를 개찰 이후에도 판정할 수 있음

5. 입찰보증금

▫ 입찰금액의 100분의 5이상에 해당하는 입찰보증금을 전자보증서 또는 입찰보증증권으로 제출해야함. ※ 보증보험 이용이 불가한 경우에는 입찰담당자(02-6953-2595)로 문의

▫ 입찰보증금 귀속: 낙찰자가 정해진 기일 내에 계약을 체결하지 아니한 경우, 입찰보증금은 「국가를 당사자로 하는 계약에 관한 법률 시행령」제38조에 의해 조치되며, 부정당업자 제재를 받음(전국재해구호협회 105-82-00427)

6. 가격입찰서 제출

▫ 접수기간 : 2026. 11. 18.(수) 10:00 ~ 2026. 11. 23.(월) 10:00

▫ 본 입찰은 전자입찰로만 집행하므로 가격입찰서는 부가세포함 총액으로 반드시 나라장터 홈페이지(http:// www.g2b.go.kr)를 이용하여 제출하여야 하며, 입찰자가 면세사업자일 경우 입찰금액은 반드시 부가가치세를 포함하여 투찰하여야 하며, 입찰결과 낙찰자가 면세사업자인 경우 부가가치세 상당액을 차감한 금액을 계약금액으로 함.

▫ 입찰서와 제안서 중 어느 하나라도 미제출시에는 입찰 무효처리 됩니다.

6-1. 제안서 평가 및 개찰

▫ 제안서 평가 일시 및 장소 : 2026.11.25.(수) 13:30(예정) ※ 사업부서 개별 통지 예정

▫ 발표자 : [붙임1] 입찰참가신청서에 기재된 대표자 또는 대리인 ※ 신분증 지참

▫ 개찰일시 : 제안서 평가 후

▫ 개찰장소 : 전국재해구호협회 입찰집행관 PC

▫ 전산장애 발생 시 개찰 시간이 다소 늦어지거나 연기될 수 있음

7. 협상대상자 선정 및 협상기준

▫ 협상은 제안서 기술평가(90%)와 가격평가(10%)를 종합평가한 결과 고득점자순으로 합니다. 다만, 제안서 평가결과 입찰가격이 해당 사업예산 이하인 자로서 기술능력 평가점수가 배점한도의 85% 이상인 자를 협상적격자로 선정

▫ 가격제안서(입찰서)의 입찰가격이 추정금액을 초과하는 자는 협상적격자에서 제외

▫ 이 입찰은 「국가를 당사자로 하는 계약에 관한 법률」 시행령 제7조의2제2항에 따라 예정가격을 작성하지 않으며, 「(계약예규) 협상에 의한 계약체결기준」 [별표]에 따른 입찰가격 평점산식에서 추정가격은 사업금액(추정가격에 부가가치세를 포함한 금액)으로 적용

▫ 동일가격 입찰 낙찰자 결정: 전자조달시스템을 통한 동가입찰 낙찰자 자동추첨방식으로 낙찰자 결정

▫ 기타 사항은 재정경제부 계약예규 ‘협상에 의한 계약체결기준’에 의합니다.

8. 입찰의 무효

▫ 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제39조 및 동법 시행규칙 제44조, 계약예규 입찰유의서 제12조에 해당하는 입찰은 무효

▫ 입찰참가자격등록증상의 상호 및 대표자(수인대표인 경우 대표자 전원의 성명을 모두 등재, 각자 대표도 해당)가 법인등기부등본상의 상호, 대표자와 다른 경우에는 입찰참가자격등록증을 변경등록하고 입찰에 참여하여야 하며, 입찰대리인 등을 변경등록하지 않고 참여한 입찰은 무효입찰임

※ 다만, 법인등기부등본(또는 사업자등록증)의 상호 또는 대표자 변경신고 후 해당 기관에서 변경사항이 확정되지 않아 입찰자에게 책임이 없는 사유로 입찰참가자격 등록을 할 수 없어 변경 전 상호 또는 대표자 명의로 한 입찰은 유효한 입찰

9. 불공정행위 금지

▫ 입찰자 또는 계약상대자(이하 이 조에서는 “입찰자 등”이라 한다)는 입찰․낙찰, 계약체결 또는 계약이행 등의 과정에서 입찰 및 계약의 공정한 질서를 저해하는 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 됩니다.

① 금품·향응 등의 공여·약속 또는 공여의 의사를 표시하는 행위

② 입찰가격의 사전 협의 또는 특정인의 낙찰을 위한 담합 등 공정한 경쟁을 방해하는 행위

③ 공정한 직무수행을 방해하는 알선·청탁을 통하여 입찰 또는 계약과 관련된 특정정보의 제공을 요구하는 행위

④ 하수급인 또는 자재·장비업자의 계약상 이익을 부당하게 제한하는 행위

⑤ 그 밖에 입찰 및 계약 등 과정에서 공정한 경쟁을 저해하는 행위

▫ 입찰자 등은 위의 각 호에 따른 행위가 「국가를 당사자로 하는 계약에 관한 법률」 제5조의3 등 관계법령에 위반되는 경우 해당 입찰·낙찰이 취소되거나 계약이 해지·해제될 수 있고, 입찰참가자격 제한대상에 해당되는 경우 「국가를 당사자로 하는 계약에 관한 법률」 제27조 등 관계법령에 따라 부정당업자로 입찰참가자격 제한처분을 받을 수 있습니다

▫ 계약담당자는 위의 각 호의 위반행위를 확인하기 위하여 입찰자 또는 계약상대자에게 관련 자료제출을 요청할 수 있으며, 입찰자 또는 계약상대자는 특별한 사정이 없는 한 적극 협조하여야 합니다. 또한 계약담당자가 제1항제2호 위반행위의 확인을 위하여 자료제출을 요청함에도 협조를 하지 않는 경우 ‘부당한 공동행위 고발요청기준’에 따라 불이익을 받을 수 있습니다.

10. 청렴계약이행 준수

▫ 청렴계약이행특수조건 제2조에 의거 최종 낙찰자로 선정된 업체는 계약체결 시 청렴계약서약서를 제출 하여야 합니다.

11. 중대재해처벌법이행 준수

▫ 본 입찰에 참가하고자 하는 모든 업체는 근로자의 안전보호를 위한 ｢산업안전보건법｣ 및 ｢중대재해 처벌에 관한 법률｣을 숙지하신 후, 입찰에 응하여야 합니다.

▫ 계약상대자는 계약 이행 시 중대재해 예방을 위해 「중대재해 처벌 등에 관한 법률」 제4조 및 제9조의 안전 및 보건 확보 의무사항을 이행하여야 하며, 「산업안전보건법」상 안전보건조치 의무사항을 준수하여야 합니다.

▫ 최종 낙찰자로 선정된 업체는 계약 체결 시 안전보건 관리 준수 서약서를 제출 하여야 합니다.

12. 입찰자 유의 사항

▫ 본 입찰은 공동계약과 하도급을 불허합니다.

▫ 국가를 당사자로 하는 계약에 관한 법률 등의 입찰 관련 법령 및 입찰공고, 과업지시서, 일반조건 및 특수조건, 청렴계약이행서약서, 입찰유의서, 조달청 공고, 예규 등을 숙지하여야 하며 이를 숙지하지 못한 책임과 내용을 충분히 인지하지 못한 책임은 입찰자에게 있음

13. 기타사항

▫ 제출한 서류 및 규격심사 물품이 허위 또는 부정한 방법으로 작성(제출)된 사실이 확인되면 관련 법규에 따라 계약 해지, 부정당업자제재 등의 처분을 받을 수 있습니다.

▫ 국가를 당사자로 하는 계약에 관한 법률 등의 입찰 관련 법령 및 입찰공고, 규격 및 과업지시서, 일반조건 및 특수조건, 청렴계약이행서약서, 입찰유의서, 조달청 공고, 예규 등을 위반한 것이 확인될 경우 부정당업자제재 등의 처분을 받을 수 있습니다.

▫ 낙찰자는 계약체결 후 계약이행보증금(총계약금액의 10%)을 납부해야하며, 보증보험회사의 계약이행보증증권으로 대체 가능합니다.

▫ 전자입찰 참가 희망업체의 전산장비 준비부족 등의 사유로 인하여 전자입찰 등록이 곤란할 경우에는 전자조달 콜센터(1588-0800)에 문의하여 주시기 바라며, 장애 발생에도 불구하고 콜센터로 문의를 하지 않아 발생되는 모든 책임은 입찰 참가자에게 있습니다.

14. 문의

가. 입찰담당자 : 02-6953-2595, [email protected]

나. 사업담당자 : 02-716-2595, [email protected]

위와 같이 공고합니다. 2026년 11월 11일 (사)전국재해구호협회 [붙임1] 입찰참가 신청서 입 찰 개 요 입찰공고번호 제출기한 2026. 11. 23. 10:00까지 입찰건명

전국재해구호협회 네트워크 및 정보보호 장비 구축

신 청 인 상호/법인명 사업자번호 대표자 법인등록번호 주 소 연락처 대리인 (선택)

본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다.

□ 성명:
(인)

□ 연락처 : 사 용 인 감

본 입찰에 사용할 인감을 다음과 같이 신고합니다.

□ 사용인감 (인)

본인은 전국재해구호협회의 경쟁입찰에 응찰하여 전국재해구호협회에서 정한 상기 입찰공고 사항 등을 모두 승낙하고 붙임 서류를 첨부하여 입찰 참가 신청을 합니다.

본 입찰이 전국재해구호협회에 의해 수락되면 입찰공고내용, 계약일반조건, 특수조건 등 계약문서에 따라 과업을 완수할 것을 확약합니다.

신청일자 :

2026년
월
일

신 청 인 : (인) (사)전국재해구호협회 귀하 [붙임2]

개인정보 및 고유식별정보 수집·이용에 관한 동의서

□ 개인정보 수집·이용 안내

• (수집 및 이용목적) 위임자 및 수임자 본인식별, 공지 및 안내사항 등의 정보제공 등

• 수집한 개인정보는 국회, 감사원, 국세청 등에서 법령상 의무를 준수하기 위해 법률에 의거해 요청할 경우 제공될 수 있습니다.

• (수집 항목) 성명, 전화번호, 주소, 주민등록번호, 성별, 소속 등

• (보유 및 이용기간) 증빙문서 보존기간 완료시까지 (근거 : 개인정보보호법 등)

• (동의 거부의 권리) 개인정보 수집에 대해 거부할 수 있으며, 거부한 경우 협회가 진행하는 입찰참가에 제한 및 협회가 제공하는 정보 미제공 등 불이익이 있을 수 있습니다.

* 본 개인정보 수집은 본 협회의 행정업무 처리를 위한 것이며, 다른 목적으로 사용되지 않음을 알려드립니다.

위 사항에 대한 개인정보 수집·이용에 동의합니다.

년
월
일

대표자(대리인):
(인)

□ 고유식별정보 수집·이용 안내

• (수집 및 이용목적) 위임자 및 수임자 본인식별, 공지 및 안내사항 등의 정보제공 등

• (수집 항목) 성명, 전화번호, 주소, 주민등록번호, 성별, 소속 등

• (보유 및 이용기간) 증빙문서 보존기간 완료시까지 (근거 : 개인정보보호법 등)

• (동의 거부의 권리) 개인정보 수집에 대해 거부할 수 있으며, 거부한 경우 협회가 진행하는 입찰참가에 제한 및 협회가 제공하는 정보 미제공 등 불이익이 있을 수 있습니다.

* 본 고유식별정보 수집은 본 협회의 행정업무 처리를 위한 것이며, 다른 목적으로 사용되지 않음을 알려드립니다.

위 사항에 대한 고유식별정보 수집·이용에 동의합니다.

년
월
일

대표자(대리인):
(인)

[붙임3] 최근 3년간 과업실적 요약 연번 사업명 수행기간 계약금액 (천원) 발주처 비 고 1 2 3 4 5 계 건 천원

① 사업명 : 본 과업과 유관한 사업에 대해서만 건별로 정확하게 기재

② 공고일 기준 최근 동등 또는 유사 용역을 수행한 실적으로서, 단일 계약금액 5천만원 이상(부가가치세 포함)의 수행실적

※ 단일 기관 대상 5천만원 이상의 수행 실적, 부가가치세 포함, 면세사업자는 부가가치세 포함 금액으로 계산

③ 해당 표에 기재하는 실적에 대해 각 건별 실적증명서(발주기관 날인) 또는 실적을 증빙할 수 있는 서류

※ 실적증빙서류는 동등 또는 유사 실적임을 확인할 수 있어야 하며, 계약이행을 완료했음을 증빙하여야 함(예: 계약서+세금계산서)

===== 붙임1. 입찰공고문.pdf =====
입 찰 공 고
1. 입찰에 부치는 사항
▫ 입찰건명 : 전국재해구호협회 네트워크 및 정보보호 장비 구축
▫ 과업범위 : 제안요청서 참조
▫ 추정금액 : 금 145,880,000원(부가세포함)
▫ 과업기간 : 계약체결일부터 ~ 2026년 12월 31일
▫ 입찰방법 : 제한경쟁입찰
▫ 낙찰자 선정방법: 협상에 의한 계약(제안서 평가)
2. 입찰 및 개찰 일정
구분 일시 장소
국가종합전자조달시스템
입찰공고 2026.11.11.(수) ~ 11.23.(월) 10:00
(나라장터)
입찰참가서류 협회 담당자 Email
제출 2026.11.23.(월) 10:00까지 ([email protected])
제안서 제출 도착분에 한함
국가종합전자조달시스템
가격 입찰서 제출 2026.11.18.(수) 10:00 ~ 11.23.(월) 10:00
(나라장터)
전국재해구호협회 1층
제안서 평가 2026.11.25.(수) 13:30(예정)
(마포구 신수로 52)
국가종합전자조달시스템
가격개찰 제안서 평가 후 개찰
(나라장터)
※ 상기 일정은 변경될 수 있으며, 변경 시 별도 통보함
3. 입찰참가자격
▫ 국가를 당사자로 하는 계약에 관한 법률 제27조 규정에 의한 부정당업자에 해당하지
않는 자
▫ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 같은 법 시행규칙 제14조에
의한 자격요건을 갖춘 자
▫ 본 입찰은 전자입찰 방식으로 집행되므로 국가종합전자조달시스템 이용자등록을 필한
자이어야 하며, 미등록 업체는 지정 공인인증기관의 인증서를 받은 후 국가종합전자조
달시스템(www.g2b.go.kr)에 이용자 등록을 하여야 함

• 1 -

▫ 「국가종합전자조달시스템 입찰참가등록규정」에 의하여 반드시 조달청 나라장터에 입찰서
제출 마감일 전일까지 소프트웨어사업(1426), 컴퓨터관련서비스사업(1468), 정보통신공
사업(0036) 중 1개 이상 업종을 입찰참가자격으로 등록한 자
▫ 「중소기업기본법」제2조에 따른 중·소기업 및『소상공인 보호 및 지원에 관한 법률』제2조에
따른 소상공인으로서「중소기업 범위 및 확인에 관한 규정」에 따라 “중·소기업·소상공인
확인서”를 소지한 자
▫ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 동법 시행령 제10조의 규
정에 의한 직접생산 확인증명서(세부품명 : 정보인프라구축서비스, 8111179901) 또는
(세부품명 : 정보시스템 개발 서비스, 8111159901)를 소지한 업체이어야 하며, 제출
마감일 전일까지 발급된 것으로 유효기간 내에 있는 업체
▫ 미자격자가 고의로 입찰에 참여하거나 국가를 당사자로 하는 계약에 관한 법률 시행령
제76조 제2항 1호 가목, 나목의 입찰에 관한 서류를 부정하게 행사한 자 또는 고의로
무효의 입찰을 한 자에 해당한다고 판단될 경우에는 관계 규정에 따라 부정당업자로
제재할 수 있음
※ 입찰 참가 자격은 입찰서 제출 마감일 전일을 기준으로 입찰참가자격을 판단하며, 낙찰자로 선정될
경우 계약체결 시까지 참가 자격을 유지해야 함
4. 입찰참가 제출서류
가. 제출서류
번호 서류 목록 비고
1 입찰참가신청서 (인감날인) 1부 붙임1
2 개인정보 및 고유식별정보 수집·이용에 관한 동의서 1부 붙임2
3 최근 3년간 수행실적(실적증명자료 제출) 붙임3
4 신용평가등급 확인서 1부
5 경쟁입찰참가자격등록증(나라장터 출력) 1부
6 입찰이행보증보험증권 (입찰금액의 5% 이상)
7 법인등기부등본 및 사업자등록증 각 1부
8 법인(개인)인감증명서 1부
9 사용인감계(사용할 경우 제출) 1부
10 직접생산 확인증명서 1부
11 중소기업·소상공인 확인서 1부
제안서 PDF파일 1부: 메일로 제출
12
제안서 인쇄물 6부: 제안PT 심사 당일 제출

• 2 -

나. 제출방법 : 입찰참가신청 서류(1~11번)는 전체목록 순서에 따라 1개의 PDF 파일로 제출
해야 하며 제안서는 별도 1개의 PDF파일로 담당자 이메일([email protected])로 제출
다. 제출기한 : 2026년 11월 23일(월) 10:00

• 계약담당자는 입찰서류 접수 후라도 입찰서류의 보완 및 추가자료 등을 요청할 수 있으며,

미제출 시 입찰 참가자격이 상실됨

• 입찰참가서류제출 마감시간 내 도착분에 한하여 유효하게 접수하며, 유선(입찰담당자,

02-6953-2595)으로 도착 유/무를 반드시 확인하여야 함
※ 계약담당자는 제출서류에 대한 적정성 여부를 개찰 이후에도 판정할 수 있음
5. 입찰보증금
▫ 입찰금액의 100분의 5이상에 해당하는 입찰보증금을 전자보증서 또는 입찰보증증권으로
제출해야함. ※ 보증보험 이용이 불가한 경우에는 입찰담당자(02-6953-2595)로 문의
▫ 입찰보증금 귀속: 낙찰자가 정해진 기일 내에 계약을 체결하지 아니한 경우, 입찰보증금은
「국가를 당사자로 하는 계약에 관한 법률 시행령」제38조에 의해 조치되며, 부정당업자 제
재를 받음(전국재해구호협회 105-82-00427)
6. 가격입찰서 제출
▫ 접수기간 : 2026. 11. 18.(수) 10:00 ~ 2026. 11. 23.(월) 10:00
▫ 본 입찰은 전자입찰로만 집행하므로 가격입찰서는 부가세포함 총액으로 반드시 나라장
터 홈페이지(http:// www.g2b.go.kr)를 이용하여 제출하여야 하며, 입찰자가 면세사업
자일 경우 입찰금액은 반드시 부가가치세를 포함하여 투찰하여야 하며, 입찰결과 낙찰
자가 면세사업자인 경우 부가가치세 상당액을 차감한 금액을 계약금액으로 함.
▫ 입찰서와 제안서 중 어느 하나라도 미제출시에는 입찰 무효처리 됩니다.
6-1. 제안서 평가 및 개찰
▫ 제안서 평가 일시 및 장소 : 2026.11.25.(수) 13:30(예정) ※ 사업부서 개별 통지 예정
▫ 발표자 : [붙임1] 입찰참가신청서에 기재된 대표자 또는 대리인 ※ 신분증 지참
▫ 개찰일시 : 제안서 평가 후
▫ 개찰장소 : 전국재해구호협회 입찰집행관 PC
▫ 전산장애 발생 시 개찰 시간이 다소 늦어지거나 연기될 수 있음
7. 협상대상자 선정 및 협상기준
▫ 협상은 제안서 기술평가(90%)와 가격평가(10%)를 종합평가한 결과 고득점자순으로

• 3 -

합니다. 다만, 제안서 평가결과 입찰가격이 해당 사업예산 이하인 자로서 기술능력 평
가점수가 배점한도의 85% 이상인 자를 협상적격자로 선정
▫ 가격제안서(입찰서)의 입찰가격이 추정금액을 초과하는 자는 협상적격자에서 제외
▫ 이 입찰은 「국가를 당사자로 하는 계약에 관한 법률」 시행령 제7조의2제2항에 따라 예
정가격을 작성하지 않으며, 「(계약예규) 협상에 의한 계약체결기준」 [별표]에 따른 입찰
가격 평점산식에서 추정가격은 사업금액(추정가격에 부가가치세를 포함한 금액)으로 적용
▫ 동일가격 입찰 낙찰자 결정: 전자조달시스템을 통한 동가입찰 낙찰자 자동추첨방식으로
낙찰자 결정
▫ 기타 사항은 재정경제부 계약예규 ‘협상에 의한 계약체결기준’에 의합니다.
8. 입찰의 무효
▫ 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제39조 및 동법 시행규칙 제44조,
계약예규 입찰유의서 제12조에 해당하는 입찰은 무효
▫ 입찰참가자격등록증상의 상호 및 대표자(수인대표인 경우 대표자 전원의 성명을 모두
등재, 각자 대표도 해당)가 법인등기부등본상의 상호, 대표자와 다른 경우에는 입찰참가
자격등록증을 변경등록하고 입찰에 참여하여야 하며, 입찰대리인 등을 변경등록하지 않고
참여한 입찰은 무효입찰임
※ 다만, 법인등기부등본(또는 사업자등록증)의 상호 또는 대표자 변경신고 후 해당 기관
에서 변경사항이 확정되지 않아 입찰자에게 책임이 없는 사유로 입찰참가자격 등록을
할 수 없어 변경 전 상호 또는 대표자 명의로 한 입찰은 유효한 입찰
9. 불공정행위 금지
▫ 입찰자 또는 계약상대자(이하 이 조에서는 “입찰자 등”이라 한다)는 입찰․낙찰, 계약체결
또는 계약이행 등의 과정에서 입찰 및 계약의 공정한 질서를 저해하는 다음 각 호의 어느
하나에 해당하는 행위를 하여서는 아니 됩니다.
① 금품·향응 등의 공여·약속 또는 공여의 의사를 표시하는 행위
② 입찰가격의 사전 협의 또는 특정인의 낙찰을 위한 담합 등 공정한 경쟁을 방해하는 행위
③ 공정한 직무수행을 방해하는 알선·청탁을 통하여 입찰 또는 계약과 관련된 특정정보의 제공을
요구하는 행위
④ 하수급인 또는 자재·장비업자의 계약상 이익을 부당하게 제한하는 행위
⑤ 그 밖에 입찰 및 계약 등 과정에서 공정한 경쟁을 저해하는 행위
▫ 입찰자 등은 위의 각 호에 따른 행위가 「국가를 당사자로 하는 계약에 관한 법률」 제5
조의3 등 관계법령에 위반되는 경우 해당 입찰·낙찰이 취소되거나 계약이 해지·해제될
수 있고, 입찰참가자격 제한대상에 해당되는 경우 「국가를 당사자로 하는 계약에 관한

• 4 -

법률」 제27조 등 관계법령에 따라 부정당업자로 입찰참가자격 제한처분을 받을 수 있습
니다
▫ 계약담당자는 위의 각 호의 위반행위를 확인하기 위하여 입찰자 또는 계약상대자에게
관련 자료제출을 요청할 수 있으며, 입찰자 또는 계약상대자는 특별한 사정이 없는 한
적극 협조하여야 합니다. 또한 계약담당자가 제1항제2호 위반행위의 확인을 위하여 자
료제출을 요청함에도 협조를 하지 않는 경우 ‘부당한 공동행위 고발요청기준’에 따라 불
이익을 받을 수 있습니다.
10. 청렴계약이행 준수
▫ 청렴계약이행특수조건 제2조에 의거 최종 낙찰자로 선정된 업체는 계약체결 시 청렴계
약서약서를 제출 하여야 합니다.
11. 중대재해처벌법이행 준수
▫ 본 입찰에 참가하고자 하는 모든 업체는 근로자의 안전보호를 위한 ｢산업안전보건법｣
및 ｢중대재해 처벌에 관한 법률｣을 숙지하신 후, 입찰에 응하여야 합니다.
▫ 계약상대자는 계약 이행 시 중대재해 예방을 위해 「중대재해 처벌 등에 관한 법률」 제4조
및 제9조의 안전 및 보건 확보 의무사항을 이행하여야 하며, 「산업안전보건법」상 안전
보건조치 의무사항을 준수하여야 합니다.
▫ 최종 낙찰자로 선정된 업체는 계약 체결 시 안전보건 관리 준수 서약서를 제출 하여야
합니다.
12. 입찰자 유의 사항
▫ 본 입찰은 공동계약과 하도급을 불허합니다.
▫ 국가를 당사자로 하는 계약에 관한 법률 등의 입찰 관련 법령 및 입찰공고, 과업지시서, 일
반조건 및 특수조건, 청렴계약이행서약서, 입찰유의서, 조달청 공고, 예규 등을 숙지하여야
하며 이를 숙지하지 못한 책임과 내용을 충분히 인지하지 못한 책임은 입찰자에게 있음
13. 기타사항
▫ 제출한 서류 및 규격심사 물품이 허위 또는 부정한 방법으로 작성(제출)된 사실이 확인
되면 관련 법규에 따라 계약 해지, 부정당업자제재 등의 처분을 받을 수 있습니다.
▫ 국가를 당사자로 하는 계약에 관한 법률 등의 입찰 관련 법령 및 입찰공고, 규격 및 과
업지시서, 일반조건 및 특수조건, 청렴계약이행서약서, 입찰유의서, 조달청 공고, 예규
등을 위반한 것이 확인될 경우 부정당업자제재 등의 처분을 받을 수 있습니다.
▫ 낙찰자는 계약체결 후 계약이행보증금(총계약금액의 10%)을 납부해야하며, 보증보험회

• 5 -

사의 계약이행보증증권으로 대체 가능합니다.
▫ 전자입찰 참가 희망업체의 전산장비 준비부족 등의 사유로 인하여 전자입찰 등록이 곤
란할 경우에는 전자조달 콜센터(1588-0800)에 문의하여 주시기 바라며, 장애 발생에도
불구하고 콜센터로 문의를 하지 않아 발생되는 모든 책임은 입찰 참가자에게 있습니다.
14. 문의
가. 입찰담당자 : 02-6953-2595, [email protected]
나. 사업담당자 : 02-716-2595, [email protected]
위와 같이 공고합니다.
2026년 11월 11일
(사)전국재해구호협회

• 6 -

[붙임1]
입찰참가 신청서
입
찰
개
요
신
청
인
입찰공고번호 제출기한 2026. 11. 23. 10:00까지
입찰건명 전국재해구호협회 네트워크 및 정보보호 장비 구축
상호/법인명 사업자번호
대표자 법인등록번호
주 소 연락처
본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다.
대리인
□ 성명: (인)
(선택)
□ 연락처 :
사 용 본 입찰에 사용할 인감을 다음과 같이 신고합니다.
인 감 □ 사용인감 (인)
본인은 전국재해구호협회의 경쟁입찰에 응찰하여 전국재해구호협회에서 정한 상기 입찰공고
사항 등을 모두 승낙하고 붙임 서류를 첨부하여 입찰 참가 신청을 합니다.
본 입찰이 전국재해구호협회에 의해 수락되면 입찰공고내용, 계약일반조건, 특수조건 등 계약
문서에 따라 과업을 완수할 것을 확약합니다.
(사)전국재해구호협회 귀하
신청일자 : 2026년 월 일
신 청 인 : (인)

• 7 -

[붙임2]
개인정보 및 고유식별정보 수집·이용에 관한 동의서
□ 개인정보 수집·이용 안내

• (수집 및 이용목적) 위임자 및 수임자 본인식별, 공지 및 안내사항 등의 정보제공 등
• 수집한 개인정보는 국회, 감사원, 국세청 등에서 법령상 의무를 준수하기 위해 법률

에 의거해 요청할 경우 제공될 수 있습니다.

• (수집 항목) 성명, 전화번호, 주소, 주민등록번호, 성별, 소속 등
• (보유 및 이용기간) 증빙문서 보존기간 완료시까지 (근거 : 개인정보보호법 등)
• (동의 거부의 권리) 개인정보 수집에 대해 거부할 수 있으며, 거부한 경우 협회가 진행

하는 입찰참가에 제한 및 협회가 제공하는 정보 미제공 등 불이익이 있을 수 있습니다.
* 본 개인정보 수집은 본 협회의 행정업무 처리를 위한 것이며, 다른 목적으로 사용되
지 않음을 알려드립니다.
위 사항에 대한 개인정보 수집·이용에 동의합니다.
년 월 일 대표자(대리인): (인)
□ 고유식별정보 수집·이용 안내

• (수집 및 이용목적) 위임자 및 수임자 본인식별, 공지 및 안내사항 등의 정보제공 등
• (수집 항목) 성명, 전화번호, 주소, 주민등록번호, 성별, 소속 등
• (보유 및 이용기간) 증빙문서 보존기간 완료시까지 (근거 : 개인정보보호법 등)
• (동의 거부의 권리) 개인정보 수집에 대해 거부할 수 있으며, 거부한 경우 협회가 진행

하는 입찰참가에 제한 및 협회가 제공하는 정보 미제공 등 불이익이 있을 수 있습니다.
* 본 고유식별정보 수집은 본 협회의 행정업무 처리를 위한 것이며, 다른 목적으로 사
용되지 않음을 알려드립니다.
위 사항에 대한 고유식별정보 수집·이용에 동의합니다.
년 월 일 대표자(대리인): (인)

• 8 -

[붙임3]
최근 3년간 과업실적 요약
계약금액
연번 사업명 수행기간 발주처 비 고
(천원)
1
2
3
4
5
계 건 천원
① 사업명 : 본 과업과 유관한 사업에 대해서만 건별로 정확하게 기재
② 공고일 기준 최근 동등 또는 유사 용역을 수행한 실적으로서, 단일 계약금액 5천만원 이상(부가
가치세 포함)의 수행실적
※ 단일 기관 대상 5천만원 이상의 수행 실적, 부가가치세 포함, 면세사업자는 부가가치세 포함 금액으로 계산
③ 해당 표에 기재하는 실적에 대해 각 건별 실적증명서(발주기관 날인) 또는 실적을 증빙할
수 있는 서류
※ 실적증빙서류는 동등 또는 유사 실적임을 확인할 수 있어야 하며, 계약이행을 완료했음을 증빙하여야 함
(예: 계약서+세금계산서)

• 9 -

===== 붙임2. 제안요청서.hwp =====

• 전국재해구호협회 네트워크 및 정보보호 장비 구축 -

제안요청서 2026. 10. 발 주 처 전국재해구호협회 발주부서 개인정보보호파트 전국재해구호협회

목
차

Ⅰ. 개 요 1

1. 사업 개요
1

2. 추진배경 및 필요성
1

3. 사업범위
2

4. 시스템 현황
3

5. 기대효과
3

6. 문의처
3

Ⅱ. 추진방안
4

1. 업무분장
4

2. 추진체계
4

3. 주요 추진일정
4

Ⅲ. 제안요청 내용
5

1. 제안요청 공통사항
5

2. 구축장비 및 수량
6

3. 요구사항 총괄표
8

4. 요구사항 목록
9

5. 상세 요구사항
11

Ⅳ. 제안 일반사항
25

1. 입찰 방식
25

2. 입찰 시 유의사항
26

3. 제안서 작성 안내
27

4. 제안서 평가 안내
29

5. 협상적격자 선정 및 협상순서
33

Ⅴ. 서식 및 붙임자료
34

Ⅰ 개 요 1 사업 개요

○ 사 업 명 : 전국재해구호협회 네트워크 및 정보보호 장비 구축 용역

○ 사업기간 : 계약체결일 ~ 2026년 12월 31일

○ 사업예산 : 금 145,880,000원(금일억사천오백팔십팔만원정), 부가세 포함

○ 계약방법 : 제한경쟁입찰(협상에 의한 계약)

※ 기술평가(90%)와 가격평가(10%)를 합산하여 종합평가점수 산출

2 추진배경 및 필요성

○ 협회 업무시스템 고도화 및 정보보호 컴플라이언스 강화 등 전산업무 확대에 따른 네트워크 가용성·보안성 확보를 위하여 통신·보안정책 기반 조성 필요

○ 네트워크 및 정보보호 장비의 이중화와 망별 접근통제 정책 강화를 통하여 장애 및 사이버 침해사고 발생 시 업무중단 리스크 최소화

○ 내부망과 외부망 간 안전한 데이터 송·수신 체계를 구축하여 정보시스템 및 개인정보처리시스템의 정보보호 수준 대폭 강화

○ 향후 정보시스템 추가 도입 및 대·내외 IT 정책 변화에 유연하게 대응 가능한 정보통신망체계 확보

○ DDoS 공격, 랜섬웨어, 내부정보 유출 등 정보보안·개인정보 관련 위험요인에 대한 예방대책을 마련하여 협회 정보시스템의 안정적인 운영 환경 조성

3 사업범위 ○ 네트워크 및 정보보호 장비 도입 구분 대상 시스템 주요 기능 대수(식) 보안장비 방화벽(회관) ▪협회 회관 사무실 메인 방화벽

※ SSL-VPN(50~100인) 등 모듈 포함

3 방화벽(물류센터)

▪물류센터(파주, 함양) 본회 메인 방화벽 간 IP-Sec 통신

2 IPS ▪외부 공격자 침입방지시스템 1 SSL-VPN ▪행정안전부 보안관제시스템 연계 1 네트워크 장비 L3 스위치 ▪내부 네트워크 라우팅 등 2 L2 스위치 ▪서버팜용 L2 스위치 2 층별 L2 스위치 ▪기존 노후 L2 스위치 교체 6 설비 랙(42U, Full Rack) ▪네트워크, 보안장비 거치(PDU 포함) 1 배터리 UPS ▪정전 발생 시 랙 비상전원 공급 1 광통신 광모듈 ▪광 통신·연결을 위한 제반사항 15 총 계 34

○ 협회 네트워크 구성·업무 현황 파악 및 목표 네트워크 구성방안 설계

○ 방화벽·L3 스위치 등 주요 네트워크 장비 이중화 구성 및 광교체 작업

○ 행정안전부 보안관제시스템 SSL-VPN 연동, 본회-물류센터 간 IP-Sec 설정 등 원격지 내·외부 시스템 간 연계 작업

○ 업무망·무선망·전화망·관리망 등 용도별 네트워크 분리 및 접근통제·방화벽 정책 설정

• 국가정보원, 행정안전부, 한국인터넷진흥원 등 유관기관 IPS·방화벽 정책 관련 권고·지침사항 일괄 적용(’26.1월~계약체결일 기준)

○ 구축 장비·네트워크 대상 기능·성능·이중화·비상전원 테스트 실시

○ 협회 네트워크 구성도, 포트맵, IP 현황, 방화벽 정책 등 네트워크·보안 운영 관리에 필요한 관리 문서 및 매뉴얼 제공 등

4 시스템 현황 ○ 협회 네트워크 구성도 및 장비 현황

네트워크 구성도 등 공개되어 보안 침해사고 등이 우려되는 사항은 제안요청서에 기재되지 않으며, 입찰참가업체의 요청이 있는 경우 ‘보안서약서’ 작성 후 담당자 입회하에 가능한 범위 내 열람 가능

5 기대효과

○ 방화벽·스위치 이중화를 통하여 네트워크 가용성 확보 및 장애·사이버 공격 발생 시 신속한 복구 등 위기대응 역량 향상

○ 행정안전부 보안관제시스템 연계 및 내·외부 보안정책 설정 등 상시 모니터링 및 비인가 접근통제 체계 구축을 통하여 협회 개인정보·정보보안 관리체계 수준 제고

○ 내부 광통신 기반의 고속 네트워크 환경 구축을 통하여 네트워크 데이터 처리 속도 향상 및 대용량 업무자료 전송 구간의 병목 해소

6 문의처

○ (사업 담당) 개인정보보호파트 담당자 ☎ 02-716-2595

○ (계약 담당) 총무배분파트 담당자 ☎ 02-6953-2595

Ⅱ 추진방안 1 업무분장 구 분 수행 업무 전국재해구호협회 (수요기관) ․ 사업 총괄·관리에 관한 사항 - 사업총괄 기획 및 조정 - 사업 관리 실무 총괄 ․ 요구사항 분석 및 의사결정 사업수행자 (용역업체)

․ 사업추진에 따른 계약의 이행, 인력 고용 및 운영관리

․ 제안요청서에 대응하는 사업수행계획 수립, 운영교육 및 기술전수

․ 기타 사업수행에 관하여 계약상대자가 수행할 필요가 있는 업무 등

2 추진체계 주관기관 전국재해구호협회 총괄부서 개인정보보호파트 수행기관 협조기관 사업수행자 유지관리 업체 3 주요 추진일정 업무내역 W+1 W+2 W+3 W+4 W+5 W+6 ○ 착수 및 현황 조사 ○ 상세설계 ○ 장비 반입·설치 ○ 장비 구성·정책 적용 ○ 성능 점검 및 안정화 작업 ○ 검수 및 결과 보고

※ 세부 일정은 수행업체와의 협의 과정에서 조정될 수 있음

Ⅲ 제안요청 내용 1 제안요청 공통사항

○ 모든 도입 또는 제안되는 규격, 조건에 대한 조견표 작성·제출

○ 모든 제안장비 및 부품은 제조업체의 정품이어야 하며, 제조사 제품공급확인서 및 제조사 기술지원확약서 제출 가능

○ 검수완료일 1년 이내에 장비가 단종될 경우(계약체결 이전에 제조사 혹은 공급사에서 단종을 고지한 경우) 담당자와 협의하여 동일 성능 이상의 신제품으로 교체하여야 하며, 이에 대한 일체의 비용은 제안사가 부담

○ 시스템 구축 후 업무 처리량의 증가, 신규 업무 추가, 사용자 증가, 데이터량 증가 등에 따라 시스템 확장이 필요한 경우에 대비하여 향후 확장성 및 호환성을 고려한 시스템을 제안

○ 해당 장비를 지정된 장소에 설치 시 필요한 케이블링, 전기 작업 등 본 사업에 필요한 제반 작업을 포함

○ 도입되는 정보보호제품은 「국가 사이버보안 기본지침」에 따른 국가정보원 안전성 검증필 제품 목록에 등재된 제품으로서, 납품 및 검수 시점에 그 효력이 유효하여야 하며, 안전성 검증필 제품 등재, 보안기능 확인서, CC인증서 등 관련 증빙자료 필수

○ 현장 실사 후 일부 변경(범위, 물량 등)이 필요한 부분은 사업수행계획서 내에 포함하여 발주기관과 협의 후 진행

○ 제안요청서에 명시된 규격, 성능 및 요구사항은 본 사업에 필요한 최소한의 요구조건을 제시한 것으로 동등 이상의 성능과 기술이 반영될 수 있도록 제안

2 구축장비 및 수량 구분 품명 규격 수량 단위 보안장비 방화벽 (회관) ▪CPU : 2.4GHz (8core) 이상 ▪Memory : 8GB 이상

▪HDD : SSD 128GB / Log SSD 1TB 이상

▪NIC : 1GF*4, 1GC*8 port 이상

▪Power : Single ▪처리량 : 12Gbps ▪동시 세션 처리 3,000,000 이상

▪Router mode, Bridge mode 동시 지원

▪HA port Bonding 지원 ▪IPSec VPN 포함 ▪DB기반 로그 관리(압축지원) ▪CC 인증 획득(EAL 4)

▪VPN 모듈 라이선스(50~100인 사용, 동시접속 50↓)

3 식 방화벽 (물류센터) ▪CPU : 1.6GHz (4core) 이상 ▪Memory : 4GB 이상 ▪HDD : SSD 32GB 이상 ▪NIC : 1GC*8 이상 ▪Power : Single 이상 ▪처리량 : 3Gbps 이상 ▪동시 세션 처리 1,000,000 이상

▪Router mode, Bridge mode 동시 지원

▪HA port Bonding 지원 ▪IPSec VPN 포함 ▪DB기반 로그 관리(압축지원) ▪CC 인증 획득(EAL 4) 2 식 침입방지 시스템 (IPS) ▪CPU : 3.5GHz (6core) 이상 ▪Memory : 32GB 이상

▪HDD : SSD 64GB, HDD 2TB 이상

▪NIC : 1GC*6port 이상 ▪처리량 : 1Gbps 이상 ▪CPS : 30,000 이상 ▪동시 세션 처리 1,250,000 이상

▪HA 구성, Fail-Over, 설정 동기화 지원

▪Packet, Session, Payload, Application 등 다양한 레이어의 데이터 분석 기능 제공

1 식 SSL-VPN (행안부) ▪AhnLab TrusGuard XTG 70

※ 행정안전부와의 원활한 보안관제 연계를 위하여 지정된 행정안전부 연계 제품 도입 필요

1 식 네트워크 스위치 L3 스위치

▪Switching Capacity : 200Gbps 이상

▪Forwarding Rate : 150Mpps 이상

▪Interface : 10/100/1000Mbps 24Port 이상

▪1/10G SFP+ Uplink 4Port 이상 지원

▪장비 이중화 또는 Stack 구성 지원

▪VLAN, Static/Dynamic Routing, ACL 등 지원

▪19인치 Rack Mount, 1U ▪전원 이중화 지원

▪업링크 모듈 및 SFP+ 광모듈, 라이선스 포함

2 식 L2 스위치 (메인)

▪Switching Capacity : 128Gbps 이상

▪Forwarding Rate : 95Mpps 이상

▪Interface : 10/100/1000Mbps 24Port 이상

▪Stack 구성 및 Bandwidth 80Gbps 이상

▪VLAN, STP/RSTP/MSTP, Link Aggregation 등 지원

▪19인치 Rack Mount, 1U ▪전원 이중화 지원 ▪SFP+ 광모듈, 라이선스 포함 2 식 L2 스위치 (층별)

▪Switching Capacity : 56Gbps 이상

▪Forwarding Rate : 41Mpps 이상

▪Interface : 10/100/1000Mbps 24Port

▪19인치 Rack Mount, 1U ▪1G SFP 4Port 이상, 광모듈 포함 6 식 설비 랙 (42U)

▪19인치 랙(민간 IDC 사용 표준, PDU 포함)

1 식 배터리 UPS ▪정격용량 : 2,200VA / 230V ▪최대출력 : 1,980W 이상 ▪방식 : 온라인 이중변환 방식 ▪출력파형 : 순수 정현파

▪형태 : 타워형(랙 장착 가능, Kit 구성 시 포함)

1 식 광통신 광모듈

▪1000Base-LX SFP 광모듈, 1Gbps, 1310nm, LC Duplex, Single-Mode 지원

▪그 외 필요한 광분배함, 광패치코드 포함 15 개 합 계 34 3 요구사항 총괄표 요구사항 구분 설 명 요구사항수 시스템 장비구성 요구사항-ECR

(Equipment Composition Requirement)

▪ 목표사업 수행에 필요한 방화벽, L3/L2 스위치 등 장비의 구성·설치 및 부대사항에 대한 요구사항

5 성능 요구사항-PER

(Performance Requirement)

▪ 네트워크·정보보호 장비의 처리성능, 가용성, 용량 및 확장성 등에 관한 요구사항

3 인터페이스 요구사항-INR (Interface Requirement)

▪ 기존 네트워크·회선 및 외부 거점 등과의 연계·통신 인터페이스에 대한 요구사항

2 테스트 요구사항-TER (Test Requirement)

▪ 구축 장비 및 네트워크의 기능·성능·연계·장애복구 등을 검증하기 위한 요구사항

4 프로젝트 관리 요구사항-PMR

(Project Management Requirement)

▪ 현황분석, 상세설계, 장비 구축·설정, 전환 및 사업관리 등 용역 수행 전반에 대한 요구사항

4 프로젝트 지원 요구사항-PSR

(Project Support Requirement)

▪ 안정화, 교육·기술이전, 하자보수 및 기술지원 등에 관한 요구사항

3 품질 요구사항-QUR (Quality Requirement)

▪ 구축 품질 확보 및 사업 수행과정에서 생산되는 산출물의 품질관리에 관한 요구사항

2 보안-SER (Security Requirement)

▪ 네트워크 분리, 접근통제, 방화벽 보안정책 및 사업수행 과정의 정보보안에 관한 요구사항

4 제약사항-COR (Constraint Requirement)

▪ 기존 환경과의 호환성, 서비스 중단 최소화 및 기술·업무·법제도상 제약조건

2 합 계 29 4 요구사항 목록 구분 요구사항 명칭 고유번호 시스템 장비구성 요구사항

(Equipment Composition Requirement)

▪ 장비 도입 및 구축 일반사항 ECR-001 ▪ 방화벽 구성 ECR-002 ▪ L3 스위치 구성 ECR-003 ▪ L2 스위치 구성 ECR-004 ▪ 라이선스 및 부대구성품 ECR-005 성능 요구사항

(Performance Requirement)

▪ 네트워크·정보보호 장비 성능 PER-001 ▪ 가용성 및 이중화 PER-002 ▪ 확장성 및 용량 PER-003 인터페이스 요구사항 (Interface Requirement) ▪ 기존 네트워크 및 회선 연계 INR-001 ▪ 물류센터 IPsec VPN 연계 INR-002 테스트 요구사항 (Test Requirement) ▪ 장비 단위시험 TER-001 ▪ 네트워크 통합시험 TER-002 ▪ 이중화 및 장애복구 시험 TER-003 ▪ 서비스 전환 및 연계시험 TER-004 프로젝트 관리 요구사항

(Project Management Requirement)

▪ 사업 수행조직 구성 PMR-001 ▪ 사업관리 일반 PMR-002 ▪ 요구사항 관리 PMR-003 ▪ 사업 추진현황 및 결과보고 PMR-004 프로젝트 지원 요구사항

(Project Support Requirement)

▪ 안정화 및 기술지원 PSR-001 ▪ 교육 및 기술이전 PSR-002 ▪ 하자보수 PSR-003 품질 요구사항 (Quality Requirement) ▪ 제품의 정품 및 신품 공급 보증 QUR-001 ▪ 공인 인증 및 공급망 안정성 확보 QUR-002 보안 요구사항 (Security Requirement) ▪ 공통 보안사항 SER-001 ▪ 사업수행 시 보안 SER-002 ▪ 물리적 접근 통제 및 매체 관리 SER-003 ▪ 보안지침준수 SER-004 제약사항 (Constraint Requirement) ▪ 관련 법·규정 및 기술표준 준수 COR-001 ▪ 지적재산권 보호 COR-002 5 상세 요구사항

○ 시스템 장비구성 요구사항(ECR, Equipment Composition Requirement)

요구사항 고유번호 ECR-001 요구사항 명칭 장비 도입 및 구축 일반사항 요구사항 분류 시스템 장비구성 요구사항 요구사항 상세설명 정의

네트워크 및 정보보호 장비의 도입·설치·구축에 관한 공통사항

세부 내용

❍ 본 사업은 단순 장비 납품이 아닌 협회 네트워크 및 정보보호 기반환경의 설계·구축을 포함하는 용역사업으로, 제안사는 장비 공급과 함께 현황분석, 상세설계, 설치, Config 설정, 공공기관 수준의 보안정책 적용, 기존환경 연계, 시험 및 안정화 등 운영에 필요한 일체의 업무를 수행하여야 함

❍ 모든 장비는 제안요청서 및 장비 규격서의 최소 요구성능 이상을 충족하여야 하며, 제안서에 제조사, 모델명, 수량, 세부사양, 라이선스 및 부대구성품을 명확히 제시하여야 함

❍ 납품장비는 정품·신품으로서 안정성이 확보된 제품 및 소프트웨어/펌웨어 버전을 적용하고, 중고 장비를 납품할 수 없음

• 설치 전 제조사 권고사항 및 보안취약점을 검토하여 안정적인 펌웨어·OS 버전을 선정하고, 발주기관과 협의하여 적용하여야 함

❍ 계약시점 기준 단종(EOL) 또는 기술지원 종료(EOS)가 임박하여 사업기간 및 하자보수 기간 중 정상적인 기술지원이 곤란할 것으로 예상되는 장비는 제안 목록에서 제외하여야 함

❍ 사업자는 기존 장비 및 네트워크 구성환경을 사전 확인하여야 하며, 사전 확인 누락으로 인하여 추가 발생된 부대자재 도입 비용을 요구할 수 없음

❍ 방화벽 등 보안장비와 L3, L2 스위치 등 네트워크 장비 구성 시 관리자페이지 접속을 위한 관리자 운용망을 별도 구성하여 일반사용자 망과 분리하고, 관리자 접속용 콘솔을 통해서만 장비에 접속할 수 있도록 네트워크를 구성하여야 함

❍ 장비의 정상 설치·운영에 필요한 라이선스, 광모듈, 케이블, 전원 및 랙 장착부품 등 일체의 부대구성품을 사업비에 포함하여야 함

❍ 제안사는 협회 기존 네트워크 환경을 충분히 분석하여 장비 간 호환성과 정상적인 서비스 운영을 보장하여야 함

❍ 정보보호 제품은 해당 제품에 적용되는 국가·공공기관 도입요건을 충족하여야 하며, 필요한 경우 안전성 검증필 목록, CC인증서, 보안기능 확인서 등 관련 증빙을 제출하여야 함

❍ 네트워크, 정보보호 장비 납품 시 협회 환경에 적합하게 보안·네트워크 정책을 설계 및 적용하여야 함

산출정보

장비구성표, 상세규격서, 라이선스 및 부대구성품 목록

요구사항 고유번호 ECR-002 요구사항 명칭 방화벽 등 보안장비 구성 요구사항 분류 시스템 장비구성 요구사항 요구사항 상세설명 정의

인터넷 및 내부 네트워크 보호를 위한 보안장비 구성에 관한 사항

세부 내용

❍ 협회 인터넷 경계 및 서버팜 구간에 방화벽을 구성하고 주요 장비의 단일 장애로 인한 서비스 중단이 발생하지 않도록 고가용성 구성을 적용하여야 하며, 업무망, 무선망, 서버·관리망 및 기타 협회가 지정하는 네트워크의 보안영역을 구분한 후 필요에 따라 물리적 또는 논리적 인터페이스를 분리하여 구성하여야 함

❍ 각 망의 통신경로를 분석하여 물리·논리 인터페이스, Routing, NAT, VPN, IPSec 및 접근제어 정책을 설정하여야 함

❍ 방화벽 등 보안장비에서의 정책은 출발지, 목적지, 서비스, 행위, 용도, 적용일자 등을 식별할 수 있도록 정책목록을 작성하여야 함

❍ 도입 장비규격서의 IPS 처리성능, CPS, CC, 인터페이스 및 탐지·차단 기능을 충족하여야 하며, 최신 공격 및 보안취약점에 대한 탐지(PCRE, YARA 등) 정책, Signature 업데이트 기능을 제공하여야 함

❍ 탐지·차단·예외처리 기준을 설정하고, 정상 업무 트래픽에 대한 오탐 영향을 점검하여 이를 최소화하여야 함

❍ 주요 이벤트 및 차단로그를 관리자 확인이 가능하도록 구성하고, 시간 동기화를 적용하여야 함

❍ 정책 적용 후 Config 정보를 백업하고, 변경 이력을 관리하여야 함

산출정보

❍ 방화벽/IPS/VPN 구성, 인터페이스 구성표, Config 정보

요구사항 고유번호 ECR-003 요구사항 명칭 L3 스위치 구성 요구사항 분류 시스템 장비구성 요구사항 요구사항 상세설명 정의 L3 스위치 구성에 관한 사항 세부 내용

❍ 장비규격서에서 제시한 포트, Switching Capacity, Forwarding Rate, UPlink 속도 등 최소 요구성능을 충족하여 협회 내·외부 트래픽을 원활하게 처리할 수 있도록 L3 스위치를 구성하여야 함

❍ 단일 장비 장애 시 주요 네트워크 통신이 중단되지 않도록 이중화 구성을 적용하여야 하며, 협회 망별 구조를 반영하여 Routing 및 네트워크 경로 등을 구성하여야 함

❍ L3-L2 및 기타 보안장비 간 광·UTP 연결에 필요한 인터페이스 및 모듈을 포함하여야 함

❍ 관리 IP, Routing Table, Interface, Port, VLAN 등 장비의 주요 설정 정보를 문서화하여야 함

산출정보

❍ L3 스위치 구성정보, VLAN/routing 등 현황, Config 정보

요구사항 고유번호 ECR-004 요구사항 명칭 L2 스위치 구성 요구사항 분류 시스템 장비구성 요구사항 요구사항 상세설명 정의 L2 스위치 구성에 관한 사항 세부 내용

❍ 층별 또는 용도별 네트워크 환경에 적합하도록 L2 스위치를 구성하고, 포트별 용도와 연결대상을 문서화하여 명확하게 정의하여야 함

❍ 필요 시 VLAN, Trunk, STP/RSTP/MSTP, LACP 등 필요한 L2 기능을 구성하여야 함

❍ 층별 스위칭 허브 Uplink 구성 시 장비 및 기존 포설 광케이블 규격을 확인하여 적합한 광 인터페이스를 사용하여야 함

❍ SFP 모듈은 양 종단 장비와 완전 호환되어야 하며, 필요한 광패치코드 및 부대자재를 공급하여야 함

❍ 광 연결 이후 Link 상태, Error, Packet Loss 등을 점검하여야 함

산출정보

❍ 포트맵, VLAN 등 구성, Config 정보

요구사항 고유번호 ECR-005 요구사항 명칭 라이선스 및 부대구성품 요구사항 분류 시스템 장비구성 요구사항 요구사항 상세설명 정의

제품 및 장비의 라이선스 등 부대구성에 관한 사항

세부 내용

❍ 방화벽, IPS, VPN 등 제안 장비의 요구 기능을 정상적으로 사용할 수 있도록 필요한 라이선스를 모두 포함하여야 함

❍ 보안기능 또는 장비운영을 위하여 별도의 구독·라이선스가 필요한 경우 종류, 수량, 기간, 지원범위를 명확하게 제시하여야 함

• 사업 완료 이후 추가 비용 발생 여부 및 유상 라이선스 갱신이 필요한 사항을 명확하게 제시하여야 함

❍ 구축에 필요한 SFP/SFP+, 광모듈, DAC, 패치코드 등 정상 운영에 필요한 부대구성품(액세서리 등)을 모두 포함하여야 함

산출정보

○ 성능 요구사항(PER, Performance Requirement)

요구사항 고유번호 PER-001 요구사항 명칭 네트워크·정보보호 장비 성능 요구사항 분류 성능 요구사항 요구사항 상세설명 정의

도입 네트워크·정보보호 장비 성능에 관한 사항

세부 내용

❍ 장비별 처리량, 패킷처리성능, 동시세션, 신규 세션 처리성능, Switching Capacity 등 요구규격 이상의 성능을 제공하여야 함

❍ 방화벽의 성능은 단순 처리량뿐 아닌 실제 도입하는 보안기능(VPN, IPsec 등) 사용 시의 성능을 함께 고려하여야 함

❍ L3/L2 스위치는 협회 회선속도와 내부 트래픽을 충분히 수용하고, 향후 확장성을 고려한 성능을 확보하여야 함

산출정보 요구사항 고유번호 PER-002 요구사항 명칭 가용성 및 이중화 요구사항 분류 성능 요구사항 요구사항 상세설명 정의

도입 네트워크·정보보호 장비 가용성 및 이중화에 관한 사항

세부 내용

❍ 방화벽 및 L3/L2 스위치 장비의 장애 발생 시 서비스 연속성이 확보되도록 최적의 이중화 구성방안(Active-Active 혹은 Active-Standby 등)을 적용하여야 함

❍ 이중화된 장비는 장애 발생 시 자동 전환 가능하여야 함

❍ 장애에 따른 전환 시 기존과 동일하게 업무를 수행할 수 있도록 정책 적용 및 config 설정을 적용하여야 함

산출정보 요구사항 고유번호 PER-003 요구사항 명칭 확장성 및 용량 요구사항 분류 성능 요구사항 요구사항 상세설명 정의 장비 확장성 및 용량에 관한 사항 세부 내용

❍ 향후 단말·서버·네트워크 증가를 고려하여 충분한 인터페이스 및 처리 용량을 확보하여야 함

❍ 라이선스 또는 별도 장비 추가 없이는 기본적인 확장이 어려운 경우 제안서에 명확하게 제시하여야 함

산출정보 ❍ 장비 용량·확장성 검토자료

○ 인터페이스 요구사항(INR, Interface Requirement)

요구사항 고유번호 INR-001 요구사항 명칭 기존 네트워크 및 회선 연계 요구사항 분류 인터페이스 요구사항 요구사항 상세설명 정의

신규 네트워크·정보보호 장비와 기존 통신환경 간 연계에 관한 사항

세부 내용

❍ 기존 인터넷회선 및 내부 네트워크 구성과 신규 장비 간 인터페이스를 분석하고 안전하게 연계하여야 함

❍ 인터페이스별 규격, 속도, Duplex, VLAN, IP, Routing, NAT 등 연계에 필요한 사항을 사전에 점검하여야 함

산출정보 요구사항 고유번호 INR-002 요구사항 명칭 물류센터 IPsec VPN 연계 요구사항 분류 인터페이스 요구사항 요구사항 상세설명 정의

협회 본회와 물류센터 간 안전한 IPsec 환경 구성에 관한 사항

세부 내용

❍ 본회와 물류센터 간 안전한 통신이 가능하도록 IPsec VPN을 구성하여야 함

❍ 기존 물류센터 통신 및 네트워크 환경을 사전 분석하고, 서로 호환 가능한 방식으로 연계하여야 함

❍ IKE/IPsec 협상방식, 암호화·인증방식, 터널 대상 네트워크, Routing 및 접근통제 정책 등 세부사항은 협회와 협의하여 진행하여야 함

❍ VPN을 통하여 허용할 네트워크 및 서비스는 최소권한 원칙에 따라 구성하여야 함

❍ VPN 터널 장애 또는 재수립 시 원인 분석이 가능하도록 운영·로그 확인 방안을 마련하여야 함

❍ 구축 후 터널 설정, 양방향 통신, 대상서비스 정상 여부 및 재연결 시험을 수행하여야 함

산출정보

❍ VPN 구성도, 연계설정표, 통신시험 결과서

○ 테스트 요구사항(TER, Test Requirement)

요구사항 고유번호 TER-001 요구사항 명칭 장비 단위시험 요구사항 분류 테스트 요구사항 요구사항 상세설명 정의 도입 장비 단위시험에 관한 사항 세부 내용

❍ 장비 주요 기능에 대한 단위시험을 하여야 함

❍ 장비별 설정내용과 설계사항의 일치 여부를 확인하여야 함

❍ 시험결과에 따른 미흡사항은 검수 이전까지 조치하여야 함

산출정보 ❍ 장비 단위시험 검사서 요구사항 고유번호 TER-002 요구사항 명칭 네트워크 통합시험 요구사항 분류 테스트 요구사항 요구사항 상세설명 정의 네트워크 통합시험에 관한 사항 세부 내용

❍ 방화벽-L3-L2 및 관련 네트워크의 종단간 통신을 시험하여야 함

❍ 업무망, 무선망, 관리망 등 네트워크별 허용·차단 정책의 정상 동작 여부를 검증하여야 함

❍ 인터넷 및 주요 정보시스템 접근 여부 등 비인가접근에 대한 가능 여부를 테스트하여야 함

산출정보 ❍ 네트워크 통합시험 결과서 요구사항 고유번호 TER-003 요구사항 명칭 이중화 및 장애복구 시험 요구사항 분류 테스트 요구사항 요구사항 상세설명 정의

이중화 대상 장비의 장애복구 시험에 관한 사항

세부 내용

❍ 방화벽 및 이중화 대상 장비의 전원·Port·Link 장애 상황을 모의하여 Failover 시험을 수행하여야 함

❍ 주 장비 장애 후 보조 장비로 정상 전환되는지 확인하여야 함

❍ 장애 복구 이후 정상적인 원복 또는 운영상태 유지 여부를 검증하여야 함

❍ 장애전환에 따른 서비스 장애복구 시간을 기록하여 설정한 목표값을 충족하는지 검증하여야 함

산출정보 ❍ 장애복구 시험결과서 요구사항 고유번호 TER-004 요구사항 명칭 서비스 전환 및 연계시험 요구사항 분류 테스트 요구사항 요구사항 상세설명 정의 서비스 전환 및 연계시험에 관한 사항 세부 내용

❍ 신규 환경 전환 후 업무망, 무선망 및 물류센터 IPsec 등 주요 서비스 정상 여부를 확인하여야 함

❍ 문제가 발생한 경우 사전에 수립한 Roll-back 절차에 따라 신속하게 복구하여야 함

산출정보

○ 프로젝트 관리 요구사항(PMR, Project Management Requirement)

요구사항 고유번호 PMR-001 요구사항 명칭 사업 수행조직 구성 요구사항 분류 프로젝트 관리 요구사항 요구사항 상세설명 정의 사업 수행조직 구성에 관한 사항 세부 내용

❍ 네트워크 및 정보보호 장비 구축 경험을 보유한 사업관리자와 기술인력을 투입하여야 함

❍ 방화벽 및 보안정책, Routing/Switching 및 VPN 구축 수행 가능한 전문인력을 구성하여야 함

❍ 제안 시 분야별 담당자, 역할, 투입기간 및 투입률을 제시하여야 함

산출정보 요구사항 고유번호 PMR-002 요구사항 명칭 사업관리 일반 요구사항 분류 프로젝트 관리 요구사항 요구사항 상세설명 정의 사업수행을 위한 일반 요구사항 세부 내용

❍ 사업 방법론 및 절차에 따른 추진 일정을 제시하고, 주요 활동별 구체적 관리 방법, 산출물 목록 및 관리방안을 제시하여야 함

❍ 계약기간 내에 사업이 완료되지 못하였을 경우, 「국가를 당사자로 하는 계약에 관한 법률」 등 관련 규정에 의한 지체상금 적용

❍ 본 제안요청서 또는 계약상대자의 제안서에 구체적으로 명시되지 않았으나, 정부의 관련된 정책 환경 변화 등 필요한 경우 발주처와 계약상대자의 합의에 따라 사업내용의 일부를 변경할 수 있으며, 특별한 사유가 없을 시 발주처의 요구사항을 반영하여야 함

산출정보 요구사항 고유번호 PMR-003 요구사항 명칭 요구사항 관리 요구사항 분류 프로젝트 관리 요구사항 요구사항 상세설명 정의 요구사항 관리 방안에 관한 사항 세부 내용

❍ 계약상대자는 요구사항을 빠짐없이 관리하고, 각각의 요구사항을 분석, 설계, 구축, 시험 등 전 단계의 관련 산출물에서 반영여부를 확인할 수 있도록 관리하여야 함

산출정보 요구사항 고유번호 PMR-004 요구사항 명칭 사업 추진현황 및 결과 보고 요구사항 분류 프로젝트 관리 요구사항 요구사항 상세설명 정의

사업 추진현황 및 결과 보고를 위한 의사소통 방안

세부 내용

❍ 계약상대자는 사업 수행의 효율적인 관리를 위하여 사업 추진상황을 다음과 같이 발주처에 보고하여야 함

• 사업수행계획서 : 계약체결 후 7일 이내 사업수행 계획서를 제출하여 발주처 검토 및 서면 승인 필요

• 주간보고서 : 사업수행계획서에 제시된 사업수행절차에 따른 진척사항, 기타 특기사항을 기록한 보고서를 주간, 월간 단위로 작성 제출

• 완료보고서 : 과업 완료 시 완료보고서 제출

❍ 사업 일정 지연, 중대 결함 발생, 핵심 인력 변경 등 사업 수행에 중대한 영향을 미칠 수 있는 사안 발생 시 수시 보고를 통하여 발주기관에 공유하고 대책을 협의하여야 함

산출정보 ❍ 사업수행계획서, 주간보고, 완료보고서

○ 프로젝트 지원 요구사항(PSR, Project Support Requirement)

요구사항 고유번호 PSR-001 요구사항 명칭 안정화 및 기술지원 요구사항 분류 프로젝트 지원 요구사항 요구사항 상세설명 정의 안정화 및 기술지원에 관한 사항 세부 내용

❍ 도입시스템 구축 이후 일정한 기간 동안 가동상태 모니터링 및 기록, 예방점검 활동 실시, 협회 담당인력 교육, 비상 연락체계 가동, 기술지원 등 안정화 활동을 수행하여야 함

❍ 계약상대자는 무상 하자보수 기간 만료 이후에도 발주처의 요청 시 안정적인 유상 유지보수(기술지원)를 제공할 것을 확약하는 ‘기술지원확약서’를 제출하여야 함

• 특히 도입된 상용 HW의 경우, 제조사의 기술지원이 유상으로 지속 가능함을 보장해야 하며, 필요 시 제조사 명의의 확약서를 포함하여야 함

산출정보 ❍ 사업수행계획서, 기술지원확약서 요구사항 고유번호 PSR-002 요구사항 명칭 교육 및 기술이전 요구사항 분류 프로젝트 지원 요구사항 요구사항 상세설명 정의

시스템 운영 전반에 관한 교육 및 기술이전에 관한 사항

세부 내용

❍ 계약상대자는 사업 착수 후 또는 발주처가 정한 기한 내에 교육대상, 내용, 일정, 방법, 교재 등을 구체적으로 명시한 기술이전 및 교육 계획서를 작성하여 발주처의 승인을 받아야 함

❍ 교육 실시에 필요한 교육 교재(파일 등)를 사전에 제공하여야 함

❍ 사업 완료 시 시스템 운영 및 관리에 필요한 시스템 운영 매뉴얼, 관리자 매뉴얼 등 각종 산출물을 현행화하여 발주처에 인계하여야 함

❍ 시스템의 운영, 감시 및 보안, 비상복구 방법 등 시스템 구성방법 및 장애 대처 방법, 기타 운영에 관한 사항 등 시스템 운영직원의 자체유지보수 능력 배양을 위한 기술이전 계획을 제시하여야 함

산출정보 ❍ 사용설명서, 제품 상세 명세서 등 요구사항 고유번호 PSR-003 요구사항 명칭 하자보수 요구사항 분류 프로젝트 지원 요구사항 요구사항 상세설명 정의 하자보수에 관한 사항 세부 내용

❍ 무상 하자보수 기간은 검수 완료일 익일로부터 1년으로 하며, 도입 장비의 자체적인 하자보수 기간이 1년을 초과할 경우 그에 따름

❍ 하자보수의 범위는 본 사업을 통해 납품된 모든 하드웨어 시스템 및 소프트웨어(Config 설정, 정책 등) 일체를 포함함

❍ 계약상대자는 무상 하자보수 기간 동안의 책임 이행을 담보하기 위하여 발주처를 피보험자로 하는 하자이행보증증권을 계약 금액의 일정 비율(관련 계약규정 준용)에 해당하는 금액으로 사업 검수 완료 시까지 제출하여야 함

산출정보 ❍ 하자이행보증증권

○ 품질 요구사항(QUR, Quality Requirement)

요구사항 고유번호 QUR-001 요구사항 명칭 제품의 정품 및 신품 공급 보증 요구사항 분류 품질 요구사항 요구사항 상세설명 정의 제품의 정품 및 신품 공급 보증에 관한 사항 세부 내용

❍ 계약상대자는 유지관리 대상 장비의 장애 발생 시 신속한 복구를 위해 즉시 교체 또는 재설치 가능한 장비 및 주요 정품 부품의 확보 방안을 구체적으로 제시하여야 함

❍ 계약상대자는 납품장비로 지정된 주요 정보시스템에 대하여, 제조사의 '물품 공급 및 기술지원확약서'를 발급받아 제출하여야 함

❍ 수입제품의 경우 한국지사를 통한 정식 수입제품이어야 하며 국내 공식 벤더 서비스센터를 통해 유지보수가 가능하여야 함

❍ 사업기간 및 하자보수 기간 내 HW 제품의 단종 또는 SW의 기술지원(업그레이드, 패치 등)이 종료되거나 향후 중단이 예상되는 경우 계약상대자는 제조사 공표 후 1개월 이내에 발주처에 해당 내역을 통지하고 후속조치 방안을 협의하여야 함

산출정보 ❍ 물품 공급 및 기술지원확약서 요구사항 고유번호 QUR-002 요구사항 명칭 공인 인증 및 공급망 안정성 확보 요구사항 분류 품질 요구사항 요구사항 상세설명 정의

공인 인증서 제출 및 공급망 안정성 확보에 관한 사항

세부 내용

❍ 납품되는 제품과 관련된 KC 인증, CC 인증, TTA 시험 성적서 등 발주 기관이 요구하는 공인 인증서 또는 그에 준하는 시험 성적서 사본을 검수 완료 시까지 제출하여야 하며, 제출되는 모든 인증서는 납품 시점을 기준으로 유효기간이 만료되지 않은 상태여야 함

❍ 계약상대자의 재정·인력 등 경영 변화와 관계없이 시스템의 핵심 기술을 보유한 제조사로부터 직접적인 지원 채널을 확보하여 기술 종속 문제를 해소하고 안정적인 운영의 연속성을 확보할 수 있어야 함

산출정보

○ 보안 요구사항(SER, Security Requirement)

요구사항 고유번호 SER-001 요구사항 명칭 공통 보안 요구사항 요구사항 분류 보안 요구사항 요구사항 상세설명 정의 공통 보안 요구사항 세부 내용

❍ 주관사업자는 당해 계약과정 또는 업무수행 과정을 통하여 취득한 정보는 절대 외부에 누설, 유출해서는 아니 되며, 이를 위반한 경우에는 민·형사상 또는 관련법규에 따라 처리

산출정보 요구사항 고유번호 SER-002 요구사항 명칭 사업수행 시 보안 요구사항 분류 보안 요구사항 요구사항 상세설명 정의 사업수행 시 보안 세부 내용

❍ 사업수행업체는 자료유출 방지를 위한 물리적·관리적·기술적 보안대책을 마련하여 사업수행계획서에 반영

- 상주 인력에 대한 인적 보안대책

• 사업 수행 시, 취득 또는 생산된 산출물, 개인정보, 누출금지 대상정보 관리 계획 등 중요자료 보안대책

• 이동형 저장매체(노트북, USB 등) 반출·입 관리 등 접근보안 대책

• 사업장 출입자 통제관리 대책 및 기타 상주인력에 대한 정보보안 대책

❍ 사업수행업체는 본 사업과 관련하여 취득한 조사 및 분석자료 등 모든 관련자료는 절대 외부에 유출 또는 타 용도로 사용 불가

❍ 투입인력에 대해 법률 또는 규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육 실시

❍ 사업 착수 시 참여인력 보안서약서, 완료 시 대표자 명의 보안확약서 제출

❍ 사업 종료 시, 주관사업자 노트북, PC 등은 포맷 후 반출

❍ 보안사항 위반에 따른 제재조치

• 누출금지 대상 정보 누출 시 사업수행업체는 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조제2항3호에 의거, 부정당업체로 입찰참가자격을 제한

• 사업수행업체는 누출금지 대상 정보를 포함한 내부자료 무단 유출 및 보안정책 위반 시 ‘용역사업 보안특약’에 의해 위규자·관리자 행정조치와 보안 위약금 부과 가능

[ 누출금지 정보의 범위 ]

• 기관 소유 정보시스템의 대상 내·외부 IP주소 현황

• 세부 정보시스템 구성 현황 및 정보통신망 구성도

• 사용자계정·비밀번호 등 정보시스템 접근권한 정보

- 정보통신망 취약점 분석·평가 결과문

• 정보화 용역사업 결과물 및 관련 프로그램 소스코드

• 국가용 보안시스템 및 정보보호시스템 도입 현황

• 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보

• 「공공기관의 정보공개에 관한 법률」 제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

• 「개인정보보호법」 제2조 제1호의 개인정보

• 그 밖에 수요기관의 장이 공개가 불가하다고 판단한 자료

산출정보

❍ 사업 참여인력 보안서약서, 대표자 명의 보안확약서

요구사항 고유번호 SER-003 요구사항 명칭 물리적 접근 통제 및 매체 관리 요구사항 분류 보안 요구사항 요구사항 상세설명 정의 물리적 접근 통제 및 매체 관리 세부 내용

❍ 휴대용 저장매체는 원칙적으로 반·출입을 금지하며, 발주처에서 필요성을 인정한 경우에 한하여 절차에 따라 수행하여야 함

❍ 사업 수행 관련 자료 및 모든 산출물은 개인 PC, 웹하드, 개인 메일함 등 인가되지 않은 공간에 저장을 금지함

❍ 업무용 노트북은 인터넷 연결을 원칙적으로 금지하며, 정품 백신 및 자료유출방지 등 보안 프로그램을 의무적으로 설치하고 상시 업데이트하여야 함

❍ 사업 종료 또는 장비 반출 시 저장매체는 ‘완전삭제’ 또는 ‘파쇄’ 조치를 통해 데이터 유출을 원천적으로 방지하여야 함

산출정보 요구사항 고유번호 SER-004 요구사항 명칭 보안지침준수 요구사항 분류 보안 요구사항 요구사항 상세설명 정의 보안지침준수 세부 내용

❍ 도입되는 장비는 최신 혹은 안정화 버전 펌웨어 반영 및 필요한 보안 조치가 완비된 장비로 구성하며 「정보보호 제품 국가·공공기관 도입·운용 가이드」를 참고하여 “정보보호 제품(공통), CC 인증 필수 제품군, 기타 정보보호 제품군”의 보안 기능 및 운용 점검 사항을 이행하여야 함

산출정보

○ 제약사항(COR, Constraint Requirement)

요구사항 고유번호 COR-001 요구사항 명칭 관련 법·규정 및 기술표준 준수 요구사항 분류 제약사항 요구사항 상세설명 정의 법·규정·정책 변경에 따른 유연성 세부 내용

❍ 사업 기간 내 관계법령 및 규정, 정책 등이 변경될 경우 특별한 사항이 없는 이상 사업에 반영하여야 함

• 변경 규정 등의 적용 시점은 발주기관과 협의하여 결정

산출정보 요구사항 고유번호 COR-002 요구사항 명칭 지적재산권 보호 요구사항 분류 제약사항 요구사항 상세설명 정의 지적재산권 보호 세부 내용

❍ 사업에 사용되는 도구, 프로그램, 자료 등을 지적재산권(저작권, 사용권, 특허 등) 침해 등 법적 문제가 없어야 하며, 주관사업자가 사업을 수행함에 있어 제3자의 지적재산권 등 침해 관련 소송이나 분쟁 발생 시에는 주관사업자의 책임과 비용으로 대응

산출정보 Ⅳ 제안 일반사항 1 입찰방식 가. 사업자 선정 방식

○ 「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조 및 제43조의2에 의거, ‘협상에 의한 계약체결’ 적용

○ 입찰방식 : 제한경쟁입찰 ○ 낙찰자 선정방식 : 협상에 의한 계약

○ 기술평가와 가격평가를 실시하여 종합평가 점수로 산출

• 평가비율 : 기술평가(90%) + 가격평가(10%)

• 종합평가 점수 = 기술능력 평가점수 + 입찰가격 평가점수

※ 입찰가격평가는「(계약예규) 협상에 의한 계약체결기준」[별표]에 따른 입찰가격 평점산식에서 추정가격은 사업금액(추정가격에 부가가치세를 포함한 금액)으로 적용

나. 입찰참가 자격

○ 「공기업·준정부기관 계약사무규칙」제15조, 「국가를 당사자로 하는 계약에 관한 법률」제27조, 같은 법 시행령 제76조에 의거, 공정한 경쟁이나 계약의 적정한 이행을 해칠 것이 명백하다고 판단되는 자 혹은 부정당업자로 입찰참가자격 제한을 받은 자에 해당하지 않아야 함

○ 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁 입찰참가 자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체이어야 함

○ 「국가종합전자조달시스템 입찰참가자격등록규정」에 의하여 조달청에 입찰서 제출 마감일 전일까지 “소프트웨어사업(업종코드 : 1426)”, “컴퓨터관련서비스사업(업종코드 : 1468)” 또는 “정보통신공사업(업종코드 : 0036)”으로 등록된 업체

○ 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 중‧소기업‧소상공인확인서(입찰서류 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)를 소지한 업체로, 「중소기업제품 구매촉진 및 판로지원에 관한 법률」에 따른 직접생산확인증명서(정보인프라구축서비스 : 8111179901 혹은 정보시스템 개발서비스 : 8111159901) 소지한 업체

○ 본 사업은 일체의 하도급 및 분할납품을 불허

○ 본 사업은 공동수급체를 구성하여 참여할 수 있으며, 공동이행방식에 한하여 허용함. 분담이행방식은 사업의 통합적인 설계·구축 및 책임소재 명확화를 위하여 허용하지 않음

2 입찰 시 유의사항

○ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용(제안서 작성 비용 포함)은 입찰참가자의 부담으로 함

○ 입찰공고문, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 개인정보 보호법, 재정경제부 계약예규, 국제표준규격 등 관련 규정에 따름

○ 제안요청서 및 제안서의 내용에 대한 해석상의 문제가 있을 경우 발주기관과 협의하여 결정하여야 하며, 기타 규정되지 않은 사항이나 의견 분쟁 시에는 상호 협의하여 조정함

3 제안서 작성 안내 가. 제안서의 효력

○ 제안서에 제시된 내용과 발주자 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 가짐. 다만, 계약서에 명시된 경우는 계약서가 우선함

○ 발주기관은 필요시 제안사에 대하여 자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

나. 제안서 작성 ○ 작성지침

• 제안서의 처음에 색인을 첨부하고, 각 페이지 하단 중앙에 쪽 일련번호를 붙이되, 각 장별로 번호를 부여(본문 기준 100페이지 이내로 작성)

• 제안서 본문 내용은 A4 종/횡방향 작성이 가능하며 A4 용지를 기준으로 하되, 일부분에 한해 기타 용지 일부 사용 가능

• 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있음

• 제안서는 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 각각 세분화하여 누락 없이 작성하고, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 함

• 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함

• 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

• 계약 후, 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 관련 규정에 따라 처리함

다. 제안서 목차 및 작성방법 제안서 목차 작 성 방 법 Ⅰ. 제안개요 1. 제안 배경 및 목적

제안요청 내용을 명확하게 이해하고 본 제안의 배경과 목적을 기술

2. 제안 범위

제안요청 내용을 명확하게 이해하고 사업 수행을 위한 제안 범위 주요 내용을 요약하여 기술

3. 사업 추진 전략 및 목표

사업을 효과적으로 수행하기 위한 추진전략과 목표 제시

Ⅱ. 제안업체 일반 1. 일반 현황 및 연혁

일반현황 및 주요 연혁 제시 ※ [서식 제1호] 참고

2. 재무 현황 최근 3년간의 자본금 및 부문별 매출액 제시 3. 조직 및 인력 조직 및 인력 현황 제시 4. 주요 사업 내용 주요 사업 내용 제시 5. 수행실적 유사분야 용역 수행실적 ※ 입찰공고서 참고 Ⅲ. 사업수행 및 구축 방안 1. 현황 분석 및 목표구성 방안

협회 네트워크·보안, 장비 등을 분석하고 네트워크 구성 및 구축방향 제시

2. 제안 장비 구성 및 규격

방화벽, IPS, L3/L2 스위치 등 제안 장비의 제조사·모델·수량·주요규격 및 요구규격 충족 여부 제시

3. 장비 구축 및 연계, 정책 적용 방안

도입장비의 인터페이스 구성, 접근통제 및 보안정책 설계·적용 방안, 물류센터 IPsec 및 외부 IDC 등 연계·호환 방안 제시

4. 시험 및 검증 방안

장비 단위시험, 통합시험, 통신시험, 보안정책 검증, 이중화 시험 방안 제시

Ⅳ. 프로젝트 관리 및 지원 1. 운영 조직 및 지원체계

본 사업을 수행할 운영 조직 및 지원체계 제시 ※ [서식 제2~3호] 참고

2. 사업관리 및 품질보증 방안

사업 진도, 사업수행 성과물이나 산출물의 형상‧문서 관리 방법, 조직‧인원‧방법‧절차 등 본 사업의 수행을 위한 품질보증 방안 제시

3. 위험관리 방안

구축 과정에서 발생할 수 있는 장애, 일정지연, 설정오류 등 위험요소에 대한 관리방안 제시

4. 보안관리 방안

사업 수행 중 취득하는 네트워크 구성정보, IP, 계정, 보안정책 등 중요정보의 보호 및 관련 보안지침 준수방안 제시

5. 투입인력 및 이력사항 투입인력에 대한 이력사항 제시 6. 안정화 및 기술지원 방안

구축 완료 후 안정화 기간 장애대응, 현장·원격 기술지원 및 운영매뉴얼 제공 등

7. 하자보수 및 제조사 지원

하자보수 기간 제조사 또는 공식 기술지원 방안 제시

Ⅴ. 기타사항

위 항목에서 제시되지 않은 업체에서 제안하는 기타 내용을 기술

4 제안서 평가 안내 가. 제안서 제출

○ 제안서 제출기한 및 장소, 제출 방법은 입찰공고 참조

○ 제안서는 본 제안요청서 ‘3. 제안서 작성 안내’의 ‘나. 제안서 작성’ 및 ‘다. 제안서 목차 및 작성방법’을 참고하여 작성·제출

나. 제안서 발표회 ○ (일시 및 장소) 추후 통보

○ (발표 시간) 30분 내외(20분 발표, 10분 질의응답)

○ (발표 순서) 제안서 제출 순서의 역순

• 발표 자료는 제안서 내용을 요약한 별도의 요약본으로 작성

• 제안 발표는 제안사의 PM이 발표하는 것을 원칙으로 하며, 전체 참여자 수는 발표자(PM) 포함 2명 이내로 제한

○ (유의사항) 발표 내용이 제안서와 상이한 부분이 있는 경우 이를 별도로 명기하며, 명기하지 않을 경우 제안서 내용을 기준하여 평가 시행함

다. 제안서 기술평가 항목 및 점수 : 90점 만점

○ 기술평가 점수 = 정성평가 80점 + 정량평가 10점

○ 기술평가 기준 및 평가표 양식

평가자 :
(서명)

구분 평가항목 세부항목 평가기준 배점 점수 정량 평가 경영 현황 (10점) 경영 상태 경영상태(신용평가등급) 평가 매우 우수 우수 보통 미흡 매우 미흡 / 5 (5점) (4.5점) (4점) (3.5점) (3점) 용역 실적

최근 3년간(공고일 기준) 유사분야 용역수행 실적

매우 우수 우수 보통 미흡 매우 미흡 / 5 (5점) (4.5점) (4점) (3.5점) (3점) 정성 평가 전략 및 방법론 (20점) 사업 이해도

사업 목표·특성에 부합하는 사업수행계획의 구체성 및 적절성

매우 우수 우수 보통 미흡 매우 미흡 / 5 (5점) (4.5점) (4점) (3.5점) (3점) 추진 전략

사업수행 일정 및 위험 요소를 고려한 추진 전략의 타당성

매우 우수 우수 보통 미흡 매우 미흡 / 5 (5점) (4.5점) (4점) (3.5점) (3점) 추진 체계

수행조직 구성, 역할·책임, 품질확보 및 협력방안의 적절성

매우 우수 우수 보통 미흡 매우 미흡 / 5 (5점) (4.5점) (4점) (3.5점) (3점)

사업추진
방법론

사업 추진방법, 적용사례 및 단계별 산출물 제시의 적절성

매우 우수 우수 보통 미흡 매우 미흡 / 5 (5점) (4.5점) (4점) (3.5점) (3점) 수행 계획 (30점) 현황 분석

내·외부 환경, 업무·조직·시스템 현황분석 방안의 적절성

매우 우수 우수 보통 미흡 매우 미흡 / 10 (10점) (9점) (8점) (7점) (6점) 장비구성 및 규격

제안장비의 요구규격 충족 여부 및 호환 여부 등의 적절성

매우 우수 우수 보통 미흡 매우 미흡 / 10 (10점) (9점) (8점) (7점) (6점) 구축 및 정책 적용

도입장비의 인터페이스 구성, 접근통제 및 보안정책 설계·적용 방안 등의 적절성

매우 우수 우수 보통 미흡 매우 미흡 / 10 (10점) (9점) (8점) (7점) (6점) 수행 기반 (10점) 수행 환경

인프라(장비·작업장소) 준비 및 대응 방안의 적절성

매우 우수 우수 보통 미흡 매우 미흡 / 5 (5점) (4.5점) (4점) (3.5점) (3점) 제약 사항

제약조건을 고려한 사업수행 및 검증방안의 적절성

매우 우수 우수 보통 미흡 매우 미흡 / 5 (5점) (4.5점) (4점) (3.5점) (3점) 사업 관리 (20점) 일정 관리 사업 수행기간 및 세부 일정계획의 적절성 매우 우수 우수 보통 미흡 매우 미흡 / 5 (5점) (4.5점) (4점) (3.5점) (3점) 품질 관리 품질관리방안 및 품질보증 인증의 적절성 매우 우수 우수 보통 미흡 매우 미흡 / 5 (5점) (4.5점) (4점) (3.5점) (3점)

기밀보안
관리

사업 관련 물리적·관리적 보안체계 및 관리계획의 적절성

매우 우수 우수 보통 미흡 매우 미흡 / 5 (5점) (4.5점) (4점) (3.5점) (3점) 위험 및 이슈관리 위험·이슈 식별, 분석 및 관리계획의 적절성 매우 우수 우수 보통 미흡 매우 미흡 / 5 (5점) (4.5점) (4점) (3.5점) (3점) 총점 /90 ○ 정량평가 세부기준(경영상태) 평가항목 평가요소 배점 평점 경영상태 (신용등급에 의한 경영상태 평가기준) 회사채 기업어음 기업신용 5 A- 이상 A2- 이상 A- 이상 5 BBB+～BB0 A3+～B+ BBB+～BB0 4.5 BB-, B+ B0 BB-, B+ 4 B0, B- B- B0, B- 3.5 CCC+이하 C 이하 CCC+이하 3

[주] 신용등급에 의한 경영상태 평가기준은 다음의 각호에 따름

① 신용평가등급은 ｢신용정보의 이용 및 보호에 관한 법률｣ 제4조제1항 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 의한 업무를 영위하는 신용조회사 또는 신용평가사가 평가한 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등을 명시하여 작성한 ‘신용평가급 확인서’(이하 ‘등급 확인서’라 함))을 기준으로 평가한다.(발급후 1년이내 및 입찰공고일 현재 유효기간이 만료이전인 것)

② 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급은 입찰공고일 전일 이전에 평가한 것으로서 유효기간 내에 있는 것이어야 한다.(유효기간 만료일이 입찰공고일인 경우도 인정)

③ 제안사의 회사채(또는 기업어음)에 대한 신용평가등급 및 기업신용평가에 따른 평점이 다른 경우에는 낮은 평점으로 평가하며, ‘등급 확인서’를 제출하지 않은 경우 및 신용정보의 이용 및 보호에 관한 법률｣ 제4조제1항제1호 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 의한 업무를 영위하는 신용조회사 또는 신용평가사가 평가한 등급확인서가 아닌 것을 제출한 경우에는 최저등급(1.0)로 평가한다.

④ 합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

⑤ 자료 미제출 업체는 최하점수를 부여함 ○ 정량평가 세부기준(용역실적)

• 최근 3년간(입찰공고일자 기준) 본 용역과 업무 연관성이 유사한(네트워크·정보보호 인프라 구축 또는 이와 유사한 정보시스템 인프라 구축 사업) 실적을 기준으로 평가, 금액은 건당 5천만원 이상인 실적에 한하여 총합 금액으로 평가

• 실적증명원 원본 제출 시에만 인정하며, 유사 용역의 적합성 여부는 발주기관에서 평가

평가항목 평가요소 평점 유사용역 이행실적 100% 이상 5 70% 이상 ~ 100% 미만 4.5 40% 이상 ~ 70% 미만 4 40% 미만 3.5

※ 사업규모(145,880천원) 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용

[주]

① 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 따로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.

② 등급구간별 평점은 「조달청 협상에 의한 계약 제안서평가 세부기준」 제9조 제8항 제1호에 따라 부여한다.

③ 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다.

④ 실적 인정 범위는 제안요청서에 정하되, 수행실적은 [붙임서식 2]에 따라 제출된 실적을 기준으로 평가한다.

⑤ 입찰자는 수행실적 평가를 위하여 [붙임서식 2]의 수행실적과 다음 각 목에 따른 [붙임서식 3]의 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 재정경제부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한 수행실적증명서, 계약서, 세금계산서(필요시 거래명세표 포함) 등을 첨부하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증명자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 않는다.

⑥ 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수

5 협상적격자 선정 및 협상순서

○ 제안서 평가 결과 기술능력 평가점수가 기술능력 평가 분야 배점 한도의 85% 이상인 자를 협상적격자로 선정하며, 기술능력 평가 분야 배점 한도의 85% 이상인 자가 없는 경우에는 재공고 입찰에 부침

○ 협상 순서는 합산점수의 고득점 순에 따라 결정하되 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 선순위자로 하고, 기술능력 평가점수도 동일한 경우에는 기술능력의 세부 평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 우선순위로 함

○ 결정된 협상순위에 따라 우선협상대상자와 협상하며, 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차적으로 차 순위자와 협상을 실시함

○ 예정가격은 별도로 작성하지 않으며, 가격제안서(입찰서)의 입찰가격이 사업금액(추정가격에 부가가치세를 더한 금액)을 초과하는 자는 협상적격자에서 제외함

○ 발주기관은 평가결과, 본 사업의 목적에 적합한 제안사가 없다고 판단되는 경우, 사업시행자를 선정하지 아니할 수 있음

○ 모든 협상 적격자와 협상이 결렬된 경우에는 재공고 입찰이나 새로운 입찰에 부칠 수 있음

○ 그 밖에 제안요청서에서 규정하지 않은 평가기준은 「재정경제부 계약예규」를 준용하도록 함

○ 협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서의 내용을 대상으로 협상을 실시하며, 그 내용의 일부를 조정할 수 있음

Ⅴ 서식 및 붙임자료 【서식 제1호】 일반현황 및 연혁 일반현황 및 연혁

회
사
명

대 표 자

사 업
분 야

주
소

전
화
번
호

회 사 설 립 년 도

년
월

해당부문 종사기간

년
월 ～
년
월 (
년
개월)

주요연혁(요약) 【서식 제2호】 업무수행 조직현황 업무수행 조직현황 1. 제안업체 조직현황 [자유서식] 2. 사업수행 조직현황 사업총괄 책임 부문 부문 부문 부문 【서식 제3호】 참여인력 이력사항 참여인력 이력사항 성명 소속 직책 나이 세 해당분야근무경력

년
개월

자격증 본사업참여임무 사업참여기간 참여율 % 경력(권고사항) 사업명 참여기간 (년월 ～ 년월) 담당업무 발주처 비고

※ 근무 경력확인서, 기술 경력확인서는 「소프트웨어산업 진흥법 시행규칙」 제13조(소프트웨어기술자의 경력 등 확인절차 등)에 근거하여 근무 경력확인서 및 기술 경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주자 확인을 받아 제출(소프트웨어기술자 경력관리기관의 소프트웨어 기술경력증명서 또는 기타 경력을 증빙할 수 있는 서류로도 제출 가능) 또는 건강보험자격득실확인서 등 객관적인 증빙자료로 확인

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대해서는 인정하지 않음

※ 참여인력 평가 심사기준일은 입찰서 제출 마감일 전일로 하며 입찰서 제출마감일 이후 발생신고 또는 수정된 자료는 평가에서 제외됨

【붙임 1】 보안서약서(참여인력) 보 안 서 약 서

본인은 전국재해구호협회(이하 “협회”)에서
용역을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 “협회”에서 “용역” 수행 중 지득한 제반 비밀사항을 업무 수행중은 물론 복귀 후에도 일체 누설하지 않을 것을 서약합니다.

2. 본인은 “협회”의 기밀을 누설하였을 때는 동기여하를 막론하고 그 결과에 대한 제반 법규에 의거하여 엄중한 처벌을 받을 것을 서약 합니다.

3. 본인은 업무상 고의 또는 중대 과실로 인해 “협회”에 재산상 손해를 끼쳤을 경우에 그에 대한 형사 및 민사상 책임을 집니다.

년
월
일

서약자 소속 : 소속회사주소 : 근 무 기 간 : 전 화 번 호 :

성
명 :
(서명)

(사)전국재해구호협회 회장 귀하 【붙임 2】 보안확약서(대표자) 보 안 확 약 서

본인은 귀 협회와 계약한
사업의 수행을 완료함에 있어, 다음 각호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 협회의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년
월
일

서약업체(단체) 대표

소
속 :

직
급 :

성
명 :
(인)

(사)전국재해구호협회 회장 귀하 【붙임 3】 용역사업 보안 특약 조항 용역사업 보안 특약 조항

① “계약상대자”는 전국재해구호협회의 보안정책을 위반하였을 경우 [붙임 4]의 ‘사업자 보안위규 처리기준’의 기준에 따라 위규자 및 관리자를 행정조치 하고, [붙임 5]의 ‘보안 위약금 부과 기준’의 위약금을 전국재해구호협회에 납부해야 한다.

② “계약상대자”는 사업 수행에 사용되는 문서, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [붙임 6]의 ‘누출금지 대상 정보’에 대한 보안관리계획을 사업행수행계획서에 기재해야 하며, 해당 정보 누출 시 「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조에 따라 부정당업체로 등록한다.

③ 용역사업 수행과정에서 취득한 자료와 정보에 관하여 사업 기간 내는 물론 사업 완료 후에도 이를 외부에 유출해서는 되지 않으며, 사업 완료 시 사업담당자의 입회하에 폐기 또는 반납해야 한다.

④ “계약상대자”는 사업 최종산출물에 대해 정보보안전문가 또는 전문 보안 점검 도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

【붙임 4】 사업자 보안위규 처리기준 사업자 보안위규 처리기준 구 분 위반사항 처리기준 심 각

1. 비밀 및 대외비 급 정보 유출 및 유출시도

가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출

나. 개인정보·신상정보 목록 유출

다. 비공개 항공사진·공간정보 등 비공개 정보 유출

2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포 ◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안 교육 실시 중 대 1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치

나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용

다. 개인정보․신상정보 목록을 책상 위 등에 방치

라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등

나. 인가되지 않은 작업자의 내부 시스템 접근

다. 통제구역 내 장비·시설 등 무단 사진촬영

3. 전산정보 보호대책 부실

가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반

나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신

다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여

마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장

바. 외부용 PC를 업무망에 무단 연결사용 사. 보안관련 프로그램 강제 삭제

아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)

◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시 보 통

1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀

가. 주요 현안ㆍ보고자료를 책상위 등에 방치

나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용

2. 사무실 보안관리 부실

가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근

나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무

나. 보호구역내 비인가자 출입허용 등 통제 미실시

4. 전산정보 보호대책 부실

가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근

나. 네이트온 등 비인가 메신저 무단 사용

다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근

라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여

마. PC 비밀번호를 모니터옆 등 외부에 노출

바. 비인가 보조기억매체 무단 사용 ◦ 위규자 및 직속 감독자 등 경징계

◦ 위규자 및 직속 감독자 사유서 / 경위서 징구

◦ 위규자 대상 특별 보안 교육 실시 경 미 1. 업무 관련서류 관리 소홀

가. 진행 중인 업무자료를 책상 등에 방치, 퇴근

나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실

가. PC 내 보안성이 검증되지 않은 프로그램 사용

나. 보안관련 소프트웨어의 주기적 점검 위반 ◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구 【붙임 5】 보안 위약금 부과 기준 보안 위약금 부과 기준

1. 위규 수준별로 A ~ D 등급으로 차등 부과

구분 위규 수준 A급 B급 C급 D급 위규 심각 1건 중대 1건 보통 2건 이상 경미 3건 이상 위약금 비중 5% 이하 부정당업자 등록 3% 이하 2% 이하 1% 이하

* 위약금은 매 점검 또는 보안 사고 적발, 보안 사고 발생 별로 부과

* 위규 수준은 [붙임 4] 참고

* 계약 전 제안사와 수요기관은 협의를 통하여 위약금 비중 산정

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

【붙임 6】 누출금지 대상정보 누출금지 대상정보

① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

② 세부 정보시스템 구성현황 및 정보통신망 구성도

③ 관리자 및 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보

④ 정보통신망 또는 정보시스템 취약점 분석‧평가 결과물

⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

⑥ 암호자재 및 정보보호시스템 도입·운용 현황

⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

⑧ 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

⑨ 「개인정보 보호법」 제2조제1호에 따른 개인정보

⑩ 「보안업무규정」 제4조에 따른 비밀 및 「보안업무규정 시행규칙」 제16조제3항에 따른 대외비

⑪ 기타 전국재해구호협회 회장이 공개가 불가하다고 판단한 자료