제 안 요 청 서

사 업 명	부산국제금융진흥원 홈페이지 구축
주관기관	부산국제금융진흥원

2020. 08.

목    차

Ⅰ. 사업개요

1. 사 업 명	1

2. 사업기간	1

3. 사업예산	1

4. 계약방법	1

5. 사업목적 및 필요성	1

6. 주요사업범위	1

7. 기대효과	1

Ⅱ. 사업 추진방향

1. 추진목표	2

2. 추진전략	2

3. 추진일정	2

Ⅲ. 제안요청내용	3

Ⅳ. 제안안내	25

Ⅴ. 제안서 작성요령	34

Ⅰ		사업 개요

사업명 : 부산국제금융진흥원 홈페이지 구축

사업기간 : 계약일로부터 4개월

※본 사업은 ｢소프트웨어사업 관리감독에 관한 일반기준｣에 따라 소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업임

사업예산 : 70,000천원(부가가치세 포함)

계약방법 : 제한경쟁입찰(협상에 의한 계약)

사업목적 및 필요성

가. 부산국제금융진흥원 주요업무와 주요사업에 대한 홍보 강화

나. 대국민 온라인 소통강화와 사용자 편의성 제고

다. 안정적이고 효율적인 온라인 서비스 기반 마련

주요사업범위

가. 부산국제금융진흥원 홈페이지 신규개발
1) 기관소개, 국제협력, 주요행사, 공지사항, 자료실 등

2) 주요행사관리, 금융강좌 신청, 조회, 취소, 로그분석 프로그램(접속도메인, 접속자수 통계), 기존 사이트 DB이전, 금융강좌 동영상 서비스 구현

나. CI제작

다. 연간 호스팅서비스 비용 및 웹메일(15User) 운영 및 관리(운영비용포함)

라. 본인인증 모듈 도입 및 SSL서버 구축(운영비용포함)

마. 통합관리시스템(CMS) 기반 반응형 웹 구현

바. 웹 표준, 웹 접근성, 웹 호환성 준수

사. 구축 대상 사이트

NO	사이트명	도메인	비고
1	부산국제금융진흥원 국문	www.bifc.kr/kor
2	부산국제금융진흥원 영문	www.bifc.kr/eng

※ 해당부서와 협의 시 대상 사이트가 추가 될 수 있음.

기대효과

가. 홈페이지 구축을 통한 사용편의성 및 운영관리의 효율성 향상

나. 홈페이지 서비스 및 콘텐츠의 최신 트랜드 반영으로 사용 편리성, 관리효율성 강화

다. 웹 표준 및 웹 접근성 지침 등을 준수하여 정보접근성 강화

Ⅱ		사업 추진방향

1. 추진목표

가. 사용성을 고려한 기능 및 디자인 전면 구축을 통하여 부산국제금융진흥원 이미지 제고

나. PC, 태블릿, 스마트폰 등 다양한 기기에서 접근이 용이하도록 하여 사용자의 편의성 및 만족도 증대

다. 통합 관리자시스템 기반 구축으로 원활한 운영관리 지원

라. 사용자의 다양한 웹 접근 환경 변화에 대한 요구 충족

2. 추진전략

가. (편의성 증대) PC, 태블릿, 스마트폰 등 다양한 기기 및 브라우저 크기에 최적화된 서비스 제공

나. (기관 이미지 제고) 최신 트랜드를 반영한 디자인과 화면 구성으로 전면 재구축

다. (운영부서의 요구사항 반영) 메뉴별, 홈페이지별 담당부서 및 담당자의 요구사항을 반영하여 개발

라. (정보보호강화) 홈페이지 SW개발 보안가이드를 준수하여 보안 취약점이 없도록 구현

마. (오픈 웹 환경 구현) 웹 접근성·웹 표준 적용으로 최신 IT환경에 최적화된 웹사이트 구축

3. 추진일정

구 분	추진항목	M		M+1		M+2		M+3
개발	개발 환경 분석 및 조성
	요구 사항 분석
	기획 및 자료수집
	디자인 및 퍼블리싱
	시스템 개발
	CI제작
	통합 테스트 및 점검
	가동 및 운용
품질 관리	최종 검사

※ 세부일정은 사업 기간 내에서 제안사가 구체화하여 제시

Ⅲ		제안요청 내용

□ 제한요구사항 구성

요청사항 구분		ID부여규칙	요구 사항수
시스템 요구사항	System Requirement	SYS-OOO	1
기능 요구사항	Functional Requirement	FUN-OOO	13
인터페이스 요구사항	Interface Requirement	INT-OOO	1
데이터 요구사항	Data Requirement	DAR-OOO	3
테스트 요구사항	Test Requirement	TER-OOO	2
보안 요구사항	Security Requirement	SER-OOO	6
품질 요구사항	Quality Requirement	QUR-OOO	3
제약사항	Constraint Requirement	COR-OOO	6
프로젝트 관리 요구사항	Project Management Requirement	PMR-OOO	5
프로젝트 지원 요구사항	Project Support Requirement	PSR-OOO	2
합 계			42

※ 각 요구사항 구분은 「소프트웨어사업 관리감독에 관한 일반기준」(과학기술정보통신부 고시)에 따라 작성

No	요구사항 고유번호	요구사항
1	SYS-001	시스템 구축 및 호스팅서비스 구현
2	FUN-001	홈페이지 구축 방향
3	FUN-002	공통사항
4	FUN-003	표준개발 지침 준수
5	FUN-004	동영상 콘텐츠 관리기능 구현
6	FUN-005	글로벌 홈페이지 기능 개발
7	FUN-006	메뉴관리
8	FUN-007	회원가입
9	FUN-008	게시판관리
10	FUN-009	팝업 및 배너 관리
11	FUN-010	개인정보보호 기능
12	FUN-011	CMS도입
13	FUN-012	온라인 신청
14	FUN-013	CI제작
15	INT-001	디자인 요구사항
16	DAR-001	데이터 설계
17	DAR-002	초기 데이터 구축
18	DAR-003	데이터 품질 및 검증
19	TER-001	테스트 일반
20	TER-002	홈페이지 시험운영
21	SER-001	소프트웨어 개발 보안
22	SER-002	보안지침 및 개인정보보호법 준수
23	SER-003	인력 및 문서 등에 대한 보안
24	SER-004	응용 및 DB 보안
25	SER-005	정보보호 계획 수립
26	SER-006	사업완료 시 보안사항
27	QUR-001	시스템 신뢰성
28	QUR-002	프로그램 소스
29	QUR-003	기능구현 정확성
30	COR-001	웹 접근성, 웹 표준, 웹 호환성
31	COR-002	기술적용결과표
32	COR-003	최신 지침 및 표준 준수
33	COR-004	손해배상 책임
34	COR-005	지식재산권 및 저작권, 공동 활용
35	COR-006	검사, 검수요건
36	PMR-001	사업관리방법
37	PMR-002	일정계획
38	PMR-003	조직 및 참여인력 관리
39	PMR-004	산출물 관리
40	PMR-005	보고
41	PSR-001	교육훈련 계획 및 방법
43	PSR-002	하자보수

□ 요구사항 목록표

□ 요구사항 내용

1) 시스템 요구사항 (System Requirement)

요구사항 분류		시스템 요구사항
요구사항 고유번호		SYS-001
요구사항 명칭		시스템 구축 및 호스팅서비스 구현
요구사항 상세설명	정의	시스템 구축 및 호스팅서비스 구현
	세부내용	○ 홈페이지의 안정적인 운영에 필요한 웹서버 구축 및 호스팅 서비스 기반은 제안사에서 자유롭게 제안해야 하며, 무상유지보수기간동안 모든 서비스 비용은 무상으로 지원해야 한다. ○ 웹메일 서비스는 Microsoft 365 Business Premium 15유저 기준의 서비스 금액을 포함하여 제안해야 함. ○ 본인인증 모듈 도입 및 개발, SSL서버 도입 및 구축 비용을 포함하여 제안해야 함.

2) 기능요구사항 (Functional Requirement)

○ 최신 웹 트랜드를 반영하여 일관성 있는 디자인 톤과 가독성을 고려해 반응형 홈페이지 적용

요구사항 분류		기능요구사항
요구사항 고유번호		FUN-001
요구사항 명칭		홈페이지 구축 방향
요구사항 상세설명	정의	홈페이지 구축 방향 제시
	세부내용	○ 부산국제금융진흥원만의 독창성과 특성을 반영한 차별화된 디자인 및 웹 스타일 가이드 제시 ○ 최근 정보이용 트렌드에 맞도록 개발 방안 제시 ○ 홈페이지 디자인 구성과 메뉴 구축을 통하여 쉽고 편하게 사용할 수 있는 방안 제시 ○ 사용편의성을 고려하여 기능 개선 ○ 정보접근성을 최대한 살릴 수 있도록 홈페이지 구성 ○ 향후 확장 및 구축이 용이하도록 메뉴구조와 DB 구조 설계 ○ 구축 사이트는 통합된 폴더(디렉토리)형태로 구축 ○ 최신 웹 트랜드를 반영하여 일관성 있는 디자인 톤과 가독성을 고려해 반응형 홈페이지 적용 - 다양한 디바이스(PC, 스마트폰, 태블릿PC 등)와 브라우저 지원 - 하나의 소스로 다양한 사이즈의 화면에 최적화된 UI 구성

요구사항 분류		기능요구사항
요구사항 고유번호		FUN-002
요구사항 명칭		공통사항
요구사항 상세설명	정의	홈페이지 구축 시 공통사항
	세부내용	○ 구축시스템은 표준개발프레임워크 기반으로 구축해야한다. ○ SNS 콘텐츠를 구성함으로 기관정보를 공유할 수 있도록 구현 ○ 3종 이상의 브라우저(IE11, 크롬, 사파리, 파이어폭스 등)에서 호환이 가능하도록 글로벌 웹표준(HTML5, CSS3), 반응형 웹기반으로 개발 ○ 비공개 중요정보(로그인정보, 개인정보 등) 처리 시 SSL 암호화 전송 ○ PC, 태블릿, 스마트폰 등 다양한 기기의 브라우저 크기에 자동으로 반응하는 웹 방식으로 구현 ○ 제시한 요구사항은 최소한의 요구조건이며 제안사의 기술적인 검토 하에 유기적인 설계·구축 ○ 웹 표준성 및 호환성, 접근성, 웹 보안 지침 준수하여 개발 ○ 필요 시 진흥원에서 제공하는 SSO연계 및 DB보안을 적용하여 구축 ○ 구축 사이트의 메뉴 구성 및 내용에 대해 담당부서와 협의 후 설계 후 구축 ○ 과학기술정보통신부 한국정보화진흥원의 한국형 웹콘텐츠 접근성 지침 2.1(KWCAG 2.1)을 지원하는 자가진단도구(유료 또는 무료)를 사용하여 전 항 준수율 95%이상이 되도록 개발.

요구사항 분류		기능요구사항
요구사항 고유번호		FUN-003
요구사항 명칭		표준개발 지침 준수
요구사항 상세설명	정의	표준개발 지침 준수에 관한 사항
	세부내용	○ 전자정부 웹 표준 준수지침(행정안전부) ○ 전자정부서비스 호환성 준수지침(행정안전부) ○ 인터넷 저작권 정책(문화체육관광부) ○ 국가․공공기관 업무용 스마트폰 보안규격(국가사이버안전센터) ○ 전자정부 웹 서비스 취약점 대응 지침(행정안전부) ○ 표준 개인정보보호 지침(행정안전부) ○ OWASP 10개 조항 ○ 공공기관 홈페이지 개인정보 노출방지 가이드라인(행정안전부) ○ 홈페이지 보안관리 매뉴얼(국가정보원, 국가사이버안전센터) ○ 전자정부 웹 서비스 취약점 대응 지침(행정안전부) ○ 개인정보 처리단계별 기술적 보호조치 가이드라인(행정안전부) ○ 국제표준화기구(W3C)에서 권고하는 표준 사용 ○ 기타 중앙부처 및 공공기관의 관련 법률, 지침 및 가이드라인

요구사항 분류		기능요구사항
요구사항 고유번호		FUN-004
요구사항 명칭		동영상 콘텐츠 관리기능 구현
요구사항 상세설명	정의	동영상 콘텐츠 관리기능 구현
	세부내용	○ 동영상 서비스를 위한 최적의 방안을 제시하여야 함 ○ 관리자가 동영상 콘텐츠를 등록하여 관리할 수 있어야 함 ○ 동영상 서비스는 홈페이지 서버에 부하 및 영향을 미치지 않아야 함 ○ 외부 서비스 이용시 발행하는 비용은 수행기관이 부담하여야 함(하자보수 기간 내)

요구사항 분류		기능요구사항
요구사항 고유번호		FUN-005
요구사항 명칭		글로벌 홈페이지 구축
요구사항 상세설명	정의	글로벌 홈페이지 구축
	세부내용	○ 관리자 페이지에서 콘텐츠 업데이트가 용이하게 구축 ○ 영문 홈페이지 내용에 대해 감수 확인서 제출 ○ 번역 및 감수비용은 일체 개발사에서 부담 ○ 웹표준에 맞게 제작하여 OS환경이 달라도 국내 및 해외에서 접속이 용이해야 함 ○ 구글 검색엔진 최적화에 맞춰 웹문서 검색을 지원해야하며, Google Translate 기능을 적용하여 다국어 서비스를 제공해야 함

요구사항 분류		기능요구사항
요구사항 고유번호		FUN-006
요구사항 명칭		메뉴 및 콘텐츠 관리
요구사항 상세설명	정의	메뉴 및 콘텐츠 관리에 관한 사항
	세부내용	○ 홈페이지 메뉴를 관리자가 자유롭게 추가, 수정, 삭제, 숨김 처리가 가능해야하며, html 및 게시판 등 추가 콘텐츠 생성이 무제한으로 가능하도록 구축해야 한다. ○ 각각의 메뉴 별로 사용자 그룹에 대한 권한 관리 기능 구현

요구사항 분류		기능요구사항
요구사항 고유번호		FUN-007
요구사항 명칭		회원 가입
요구사항 상세설명	정의	회원 가입에 관한 사항
	세부내용	○ 공통기능 - 실명인증 - 약관 및 개인정보 수집 및 이용 동의 - 아이디 중복 체크 기능 구현 - 패스워드 작성 규칙의 적용 ○ 회원그룹 운영 가능하도록 구현

요구사항 분류		기능요구사항
요구사항 고유번호		FUN-008
요구사항 명칭		게시판 관리
요구사항 상세설명	정의	게시판 관리에 관한 사항
	세부내용	○ 게시판을 추가, 삭제 및 수정할 수 있는 게시판 관리 시스템을 구축 ○ 다양한 유형의 게시판 스킨지원 ○ 게시판 통합관리 ○ 로그인 정보에 따라 게시판 사용 권한관리가 가능해야 함. ○ 멀티파일 업로드 모듈지원, 첨부파일 용량·개수·확장자 제한 등 지원

요구사항 분류		기능요구사항
요구사항 고유번호		FUN-009
요구사항 명칭		팝업 및 배너 관리
요구사항 상세설명	정의	팝업 및 배너관리에 관한 사항
	세부내용	○ 사이트에서 사용 되는 팝업 및 배너를 관리하는 기능 ○ 팝업의 속성(위치, 크기, 팝업내용 등)을 관리하고, 배너의 속성(위치, 이미지 등)을 관리할 수 있도록 구현

요구사항 분류		기능요구사항
요구사항 고유번호		FUN-010
요구사항 명칭		개인정보보호 기능
요구사항 상세설명	정의	개인정보보호 기능 구현
	세부내용	○ 관리자는 모든 사용자의 화면 별 접근 로그를 조회할 수 있도록 기간으로 접근 로그를 조회할 수 있는 기능을 구현 ○ 사용자는 자신의 로그인 시도 이력을 조회 할 수 있도록 기능 구현 ○ 사용자의 로그인 시도가 5회 실패한 경우 로그인을 제한하고, 관리자의 제한해제 조치로 로그인 할 수 있도록 구현 ○ 시스템에 로그인 후 10분 이상 사용이 없을 경우 자동으로 로그인 세션을 종료 ○ 개인정보보호 관련 모든 법규를 충실히 이행할 수 있는 개발 표준안을 마련하고 사업기간 중에 개인정보보호 취약점 점검 결과를 개발에 반영 ○ 모든 회원의 중요 정보는 암호화하여 저장 ※ 암·복호화는 정부가 권장하는 일방향 알고리즘 적용 ○ 탈퇴회원에 대한 개인정보 자동 삭제 기능 구현

요구사항 분류		기능요구사항
요구사항 고유번호		FUN-011
요구사항 명칭		CMS도입
요구사항 상세설명	정의	CMS도입
	세부내용	○ 콘텐츠 통합 관리자 페이지 개발 ○ 권한관리 기능 제공 - 최고 관리자는 모든 메뉴에 운영 권한 배정할 수 있도록 구성 - 사용자별/그룹별 권한관리, 메뉴관리, 콘텐츠관리, 설문, 팝업, 배너 관리, 통계 등이 제공되어야 함 ○ 메뉴 순서 수정이 용이해야 함 ○ 메인비주얼 이미지 관리기능과 팝업(레이어, 상단, 윈도우팝업)/배너 관리기능을 제공해야 함 ○ 모든 정보는 DB화하여 담당자가 홈페이지 관리자의 도움없이 입력/수정이 가능해야 함 ○ 콘텐츠 관리기능(변경 히스토리관리, 만족도 관리, 관리 담당자 지정기능) ○ 페이지 추가 시 html을 모르는 사용자도 페이지 구성이 용이해야 한다.(템플릿, 이미지 삽입 등) ○ 관리자가 콘텐츠 수정 및 공지사항 등 게시글 작성 시에 편리하게 사용할 수 있는 웹 에디터를 제안하여야 함 ○ 각 콘텐츠를 담당하는 부서에서 직접 관리 할 수 있는 기반으로 개발 - 조직도(조직코드)와 연동하여 해당 부서에서 관리하는 페이지는 자동으로 관리자로 등록되도록 개발 ○ 콘텐츠 등록, 수정, 삭제, 이동 기능의 개발 - 이미지, 동영상 등의 파일 삽입 시 최대한 쉽게 편집할 수 있는 UI/UX를 적용한 편집툴 개발 - 미리보기 기능 등 상세 관리 기능 및 상세 화면 설계는 운영자 편리성을 최대한 고려하여 개발 - 웹 표준과 웹 접근성을 준수한 에디터(편집기) 사용 ○ 관리자 시스템 접근 제어 기능 - 기관 IP 등 허용된 IP 접근 제어 기능 - 접속 로그관리 및 접속 IP 관리 기능 - 인증을 통한 접근 기능이 제공되어야 함 ○ 홈페이지 및 하부 메뉴별 SEO(검색엔진최적화) 관리기능을 제공해야 함 ○ 게시판 및 콘텐츠 담당자관리, 회원관리(개인정보 관리기능 구현) 및 개인정보 보유기간 관리(삭제, 기간설정 등)기능 추가 ○ 메뉴, 콘텐츠 및 다양한 형식의 게시판 관리(생성/수정/삭제/제어 등) ○ 모든 콘텐츠에 대한 생성/수정/삭제 등의 이력관리 기능 제공 ○ 추론 불가능한 관리자 페이지 주소 설정 ○ 서브관리자의 페이지 수정 및 업데이트 현황을 최고관리자가 한 눈에 볼 수 있도록 페이지 개발 ○ 게시판별 첨부파일 개별 및 총용량 제한 기능 제공 ○ 관리자가 확장 가능한 메뉴관리 및 다양한 콘텐츠 관리 기능 제공

요구사항 분류		기능요구사항
요구사항 고유번호		FUN-012
요구사항 명칭		온라인신청
요구사항 상세설명	정의	교육과정 정보관리 및 온라인 신청 기능구현
	세부내용	○ 홈페이지 운영에 필요한 온라인 신청 및 관리 기능을 통합콘텐츠 관리시스템(CMS)를 통하여 제공하여야 함 ○ 홈페이지 담당자가 직접 온라인 신청 기능을 등록하고 관리 할 수 있어야 함 ○ 온라인 신청 접수기간, 대상, 공개설정, 진행상태 등을 관리 ○ 온라인 신청 항목등록, 삭제 및 비밀번호 설정 기능을 지원하여야 함 ○ 온라인 신청에 대한 내용을 에디터로 직접 편집이 가능하여야 함 ○ 온라인신청이 종료된 후 온라인 신청접수에 대한 현황 관리가 가능해야 함

요구사항 분류		기능요구사항
요구사항 고유번호		FUN-013
요구사항 명칭		CI제작
요구사항 상세설명	정의	CI제작 및 산출물 제작
	세부내용	○ 부산국제금융진흥원의 아이덴티티를 구현한 CI제작 ○ CI시안은 10종이상 제출해야 함 ○ CI 이미지 확정시 응용디자인 5종 이상 제작, 매뉴얼북 제작 ○ AI 원본 파일 및 매뉴얼 북 산출물로 제출해야 함.

3) 인터페이스 요구사항(Interface Requirement)

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INT-001
요구사항 명칭		디자인 요구사항
요구사항 상세설명	정의	디자인 요구사항
	세부내용	○ 디자인 구성은 부산국제금융진흥원에서 제공하는 이미지를 참고하여 상징성을 반영하여 제작 ○ 최신 웹 기술이 적용된 사용자 인터페이스 적용과 사용자 중심의 화면 설계 및 기능 제공 ○ 페이지 단계별로 스타일의 통일성과 변화를 주어야 함 ○ 입력서식은 빠르고 쉽게 입력할 수 있도록 시간적 요소(버튼 배치, 항목 정렬 등) 고려 ○ 링크가 적용된 배너, 텍스트자료, 이미지 등은 마우스 오버 시 색깔 변동, 밑줄 등을 이용하여 명확하게 구분하여야 하고, 텍스트 자료인 경우 링크 여부를 알 수 있어야 함 ○ 전체 시스템 간 통일성을 부여하여 UI구성 ○ 디자인 구성 시 가독성을 높일 수 있도록 글자 크기, 색상 등을 고려하여 디자인 함

4) 데이터 요구사항(Data Requirement)

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-001
요구사항 명칭		데이터 설계
요구사항 상세설명	정의	데이터 설계에 관한 사항
	세부내용	○ DB구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고, 향후 업무 변동에 따른 확장을 충분히 고려하여 설계 ○ 향후 기능 확장 및 유지관리가 용이하도록 DB 설계 ○ 사업 완료 보고 시 데이터명세서 등 제출(버전 표시) ○ 담당부서 요구사항을 충분히 수렴하여 설계

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-002
요구사항 명칭		초기 데이터 구축
요구사항 상세설명	정의	초기 데이터 구축에 관한 사항
	세부내용	○ 시스템 테스트, 사용자교육, 시험운영 등 일련의 과정을 수행하기 위해 필수적인 초기데이터 구축 ○ 원칙 - 구축할 자료의 성격에 대한 적절한 입력자 선임 및 자료 내용 검증 - 사전에 충분한 자료의 확보 및 확보된 자료의 이상 유무 확인 - 자료의 전체적인 체계에 대한 기본적인 이해 필수 ○ 비고 - 사업자는 개발시스템의 서비스에 필요한 초기자료의 구축내역과 구축방안을 업무분야, 차수별 또는 시스템별 등으로 제시(자료의 대상 및 규모, 전체적 일정계획 수립, 초기자료 구축의 담당자별 책임과 역할)

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-003
요구사항 명칭		데이터 품질 및 검증
요구사항 상세설명	정의	데이터 품질 및 검증에 관한 사항
	세부내용	○ DB설계 시 「행정정보 데이터베이스 표준화지침」(행정안전부 고시)를 준수하여 표준화 수행 ○ 개인정보가 포함된 테이블의 암복호화를 고려하여 DB구조 최적화, DBMS 튜닝 등을 통해 데이터 안정성과 성능 확보 ○ 데이터의 무결성, 정합성 보장 방안 제시 ○ 이관된 데이터 및 추가되는 모든 데이터에 대한 품질관리 방안 제시 ○ 데이터 이관 후 최종 이관 데이터에 대한 정합성 검증

5) 테스트 요구사항(Test Requirement)

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-001
요구사항 명칭		테스트 일반
요구사항 상세설명	정의	테스트 일반에 관한 사항
	세부내용	○ 동시 접속자 200명 이상 사용자가 접속시에도 홈페이지가 안전하게 운영되도록 성능 점검 ○ 시스템, 응용프로그램 및 데이터에 대한 성능 점검 시행

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-002
요구사항 명칭		홈페이지 시험운영
요구사항 상세설명	정의	홈페이지 시험운영
	세부내용	○ 시험운영은 단계별로 실시하며, 테스트 결과(오류사항, 미비점 등)는 즉시 보완 ○ 시스템 개통일정에 차질이 없도록 시험운영 일정 및 조직, 구체적인 시험운영 방안 등의 세부내용 제시 ○ 시험운영 항목 - 프로그램 신뢰성 및 안정성 보장 - 데이터의 보안성과 무결성 보장(오·탈자, 실행오류, 예외상황 등) - 개발생산성 및 유지관리가 용이한 개발방법을 적용한 프로그래밍 - 내·외부 정보시스템 간 연계 운영 - 프로그램 수행 시 시스템(CPU, 메모리 등) 자원의 점유 최소화 - 서비스 응답 시간 최소화 - 웹 서비스 모니터링 도구 제시 후 서비스별 성능 검증 실시 - 기타 시험운영 중 발견된 제반 문제점 보완

6) 보안 요구사항(Security Requirement)

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		소프트웨어 개발 보안
요구사항 상세설명	정의	소프트웨어 개발 보안에 관한 사항
	세부내용	○ 사업 수행 시 보안 관련 지침 준수 - 「행정기관 및 공공기관 정보시스템 구축·운영지침(행정안전부고시)」 - 소프트웨어 개발보안 가이드(행정안전부) - 소프트웨어 보안약점 진단가이드(행정안전부) - 홈페이지 취약점 진단 제거 가이드(한국인터넷진흥원) ○ 소프트웨어 개발보안의 범위는 소스코드 전체에 해당 ○ 소프트웨어 보안취약점 진단도구를 활용하여 소프트웨어 보안약점이 없도록 구현 ○ 정보보호를 위한 보안 사항 준수 - 홈페이지 개인정보 노출방지 가이드라인 준수 - 해킹에 대비한 개발지침 가이드라인을 준수한 시큐어 코딩 - 소스코드에 대한 시큐어 코딩 적용의 적절성 여부 진단 - 국가정보원 8대 취약점과 OWASP 10대 취약점 원인 제거

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-002
요구사항 명칭		보안지침 및 개인정보보호법 준수
요구사항 상세설명	정의	기본 보안사항 및 개인정보보호 사항 준수
	세부내용	○「행정기관 및 공공기관 정보시스템 구축·운영지침」 준수 ○「소프트웨어 개발보안 가이드」 준수 ○「개인정보보호법」 준수 ○「표준개인정보보호지침」 준수 ○「개인정보의 안전성 확보조치 기준」 준수

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-003
요구사항 명칭		인력 및 문서 등에 대한 보안
요구사항 상세설명	정의	인력 및 문서 등에 대한 보안 정의
	세부내용	○ 사업에 참여하는 모든 인원은 별도양식에 의하여 보안서약서 제출 ○ 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안되며, 이를 위반하였을 경우 사업자 보안위규 처리기준에 의하여 처리 ○ 인적, 물적 자원에 대한 보안정책을 수립·적용하고 사업 참여인력에 대한 초기 보안 교육 및 발주기관에서 제공하는 체크리스트에 따라 수시로 보안 진단 실시 ○ 사업수행자는 보안인식 강화를 위해 보안교육 실시 및 발주기관이 요구하는 보안교육에 참석 ○ 사업 관련 서류 및 중간·최종산출물 등 사업 관련 제반자료의 전량 반납 및 삭제, 자료의 외부 유출 및 타 용도 사용 금지 ○ 정보통신망 또는 시스템 구성도, 개인정보 등은 비공개로 분류하고, 비공개 자료는 발주기관 승인, 자료 인계인수대장 작성 후 열람 ○ 산출물 등 사업 관련 자료는 인터넷 웹하드 등의 자료공유 사이트 및 개인 메일함에 저장 금지 ○ 보안이 요구되는 자료는 전자우편으로 수·발신 금지 ○ 문서 폐기가 필요한 경우 문서 세단 후 폐기 ○ 사업수행 중 불법S/W의 사용으로 인한 문제는 사업수행자가 책임짐
산출정보		보안서약서(대표자, 참여자) 개인정보처리 위탁 계약서, 비밀유지 계약서

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-004
요구사항 명칭		응용 및 DB 보안
요구사항 상세설명	정의	응용 및 DB 보안
	세부내용	○ 로그인 후 1시간 동안 홈페이지를 이용하지 않으면 자동으로 로그아웃 처리 ○ 보안 강화를 위해 프로그램(코드 부분)과 데이터 영역(게시물 첨부파일 등)을 분리·운영 ○ 게시판은 SSL보안서버를 적용하여 암호화 통신으로 구현

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-005
요구사항 명칭		정보보호 계획 수립
요구사항 상세설명	정의	정보보호 계획 수립 및 방안 제시
	세부내용	○ 중요 정보 노출에 대비하여 구체적인 정보보호 방안 제시 ○ 해킹, 바이러스 등으로 인한 침해사고에 대한 예방대책과 서비스 중단사태 발생에 대한 긴급복구 방안 제시

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-006
요구사항 명칭		사업완료 시 보안사항
요구사항 상세설명	정의	사업완료 시 조치할 보안사항
	세부내용	○ 발주기관으로부터 제공받은 장비, 서류 및 중간, 최종산출물 등 모든 자료를 전량 반납하고 발주기관 담당자 입회 하에 삭제 - 사업자는 사업 관련 자료를 보유할 수 없으며, “대표자용 보안확약서”제출 ○ 사업 완료 시 노트북, 보조기억매체 등 전자적으로 기록된 자료는 발주기관의 지침에 따라 보안 조치
산출정보		대표자용 보안 확약서

7) 품질 요구사항(Quality Requirement)

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		시스템 신뢰성
요구사항 상세설명	정의	시스템 운영의 신뢰성
	세부내용	○ 개발 완료 후 시험 운영 수행 방안 제시 ○ 시험 운영 기간 동안 오류 사항은 3시간 이내 처리 ○ 시스템의 신속한 장애 대응을 위한 방안 제시

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-002
요구사항 명칭		프로그램 소스
요구사항 상세설명	정의	프로그램 소스에 관한 사항
	세부내용	○ 프로그램 신뢰성 및 안정성을 보장할 수 있도록 설계 ○ 개발생산성 및 유지보수가 용이한 개발방법론 적용
산출정보		디자인 소스, 개발소스

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-003
요구사항 명칭		기능구현 정확성
요구사항 상세설명	정의	기능구현 정확성에 관한 사항
	세부내용	○ 본 제안요청서에서 제시한 요구사항은 모두 제공하여야 하며, 협의 후 변경·조정 할 수 있음 ○ 검증(테스트) 활동을 통해 예상된 결과가 도출된 경우에 요구 사항을 제공한 것으로 평가

8) 제약사항(Constraint Requirement)

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		웹 접근성, 웹 표준, 웹 호환성
요구사항 상세설명	정의	웹 접근성, 웹 표준, 웹 호환성에 관한 사항
	세부내용	○ 일반인 뿐 아니라 시각장애인, 청각장애인 등 장애인과 고령자도 홈페이지 정보에 일반인과 동등하게 접근할 수 있도록 보장 ○ 웹 콘텐츠 접근성 및 표준성, 호환성을 준수하여 개발 - (웹 접근성) 한국정보화진흥원 웹 접근성 기준에 맞게 구축 · 웹 접근성 향상을 위한 국가표준 기술 가이드라인(행정안전부) - (웹 표준) 웹 표준 문법을 준수하여 구축 · W3C Markup Validation(http://validator.w3.org) 문법검사 통과 · W3C CSS Validation(http://jigsaw.w3.org/css-validator) 문법검사 통과 - (웹 호환성) 웹 호환성 확보로 크로스브라우징 지원 · 동작호환성, 레이아웃호환성, 플러그인호환성 확보 · 웹사이트 호환성 확보가 가능한 수준에서 HTML5 등의 신기술 적용 · 3종 이상의 브라우저 (IE11, 크롬, 사파리, 파이어폭스 등)와 Windows7, Windows8, Windows10, Linux, MAC 등의 운영체제에서 정상적으로 동등한 서비스가 제공되도록 표준화 적용

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		기술적용결과표
요구사항 상세설명	정의	기술적용결과표에 관한 사항
	세부내용	○ 사업 수행 시 기술적용계획표를 참고하여 진행하되, 변경사항이 발생할 경우 사업담당자와 협의하여 진행 ○ 사업 완료 후 기술적용결과표 제출
산출정보		기술적용결과표

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		최신 지침 및 표준 준수
요구사항 상세설명	정의	사업 추진 시 반영되어야 할 지침 및 표준
	세부내용	○ 모든 페이지는 국내·외 표준을 모두 적용하여 구축 - 행정기관 및 공공기관 정보시스템 구축·운영지침(행정안전부) - 행정공공기관 웹사이트 구축운영 가이드(행정안전부) - 전자정부서비스 호환성 준수지침(행정안전부) - 한국형 웹 콘텐츠 접근성 지침 2.1(한국정보통신기술협회) - 웹 콘텐츠 제작기법 2.1(웹접근성연구소) - 모바일 전자정부 서비스 관리 지침(행정안전부) - 장애인·고령자 등의 정보접근 및 이용편의 증진을 위한 지침(과학기술정보통신부) - 소프트웨어 개발보안 가이드(행정안전부) - 홈페이지 SW(웹) 개발보안 가이드(행정안전부) - 소프트웨어 보안약점 진단가이드(행정안전부)

요구사항 분류		제약사항
요구사항 고유번호		COR-004
요구사항 명칭		손해배상 책임
요구사항 상세설명	정의	부주의, 고의, 과실 등에 관한 책임
	세부내용	○ 사업수행자의 부주의, 고의 또는 과실로 발주기관에게 손해를 끼쳤을 경우 사업수행자는 그에 상응한 보상 또는 교환 등의 손해배상 책임을 져야 함

요구사항 분류		제약사항
요구사항 고유번호		COR-005
요구사항 명칭		지식재산권 및 저작권, 공동 활용
요구사항 상세설명	정의	지식재산권 및 저작권, 공동 활용에 대한 사항
	세부내용	○ 본 사업과 관련한 템플릿, 이미지 등 모든 디자인과 콘텐츠, 설계ㆍ구현에 관련된 기술적인 요소, 산출물 등 수행 결과물(계약목적물)에 대한 지식재산권은 발주기관과 계약상대자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함 ○ 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있으며, 지식재산권의 타용도 및 상업적 활용 시 반드시 발주기관과 협의하여야 함 ○ 본 사업에 사용하는 이미지, 폰트 등에 대한 저작권은 사업수행자가 소요비용을 부담하여야 하며, 저작권 및 특허권 분쟁이 발생할 경우 발주기관은 책임을 지지 않음 ○ 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동 활용할 계획 없음

요구사항 분류		제약사항
요구사항 고유번호		COR-006
요구사항 명칭		검사, 검수요건
요구사항 상세설명	정의	검사, 검수요건에 관한 사항
	세부내용	○ 검수의 통지, 기한, 시정조치, 재검수 등에 대한 사항은 (계약예규) 용역계약일반조건 제20조(검사)에서 정한 바에 따름 ○ 사업수행자는 본 사업의 수행기간 이내에 모든 사업을 완료하고, 정상적인 운영이 가능하다고 판단될 때, 서면으로 검사요청을 하여야 함 ○ 검사를 통하여 수정·보완사항이 발견되면 발주기관은 검사확인서 및 보완지시서를 작성하여 계약자에게 통보하고, 사업수행자는 이를 지체없이 수정 및 보완하여 재검사를 요청하여야 함

9) 프로젝트 관리 요구사항(Project Management Requirement)

요구사항 분류		프로젝트관리요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		사업관리방법
요구사항 상세설명	정의	사업관리방법에 관한 사항
	세부내용	○ 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안 제시 ○ 개발의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트 관리

요구사항 분류		프로젝트관리요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		일정계획
요구사항 상세설명	정의	일정계획에 관한 사항
	세부내용	○ 사업을 기간 내에 완수하기 위한 개발 단계별 추진일정 및 세부활동 내용이 포함된 개발 일정계획 제시
산출정보		사업수행계획서

요구사항 분류		프로젝트관리요구사항
요구사항 고유번호		PMR-003
요구사항 명칭		조직 및 참여인력 관리
요구사항 상세설명	정의	조직 및 참여인력 관리에 관한 사항
	세부내용	○ 프로젝트의 수행 조직에 대한 구성 및 투입인력의 월별 투입 공수, 역할 및 책임을 명확히 제시 ○ 사업 추진 조직, 인력 구성, 단계별 인력투입계획, 역할 및 책임, 참여인력 비상연락망 제시 ○ 투입인력은 다음과 같은 조건에 의하여 교체될 수 있음 - 투입인력이 퇴사하는 경우 - 부득이한 사정에 의하여 우리 원이 승인한 경우 ○ 다음 각 호의 사유가 있을 때에는 투입 인력의 교체를 요구할 수 있으며 과업수행자는 특별한 사유가 없는 한 10일 이내에 교체 - 정당한 사유 없이 용역 불이행 또는 근무 태만 - 기술력 부족으로 용역 수행이 불가하다고 판단될 경우 ○ 투입인력이 교체되는 경우 발주기관의 승인을 사전에 받아야 하며, 동급 이상의 대체인력을 투입하여 최소 5일 이상의 업무 인계·인수기간을 두어야 함

요구사항 분류		프로젝트관리요구사항
요구사항 고유번호		PMR-004
요구사항 명칭		산출물 관리
요구사항 상세설명	정의	산출물 관리에 관한 사항
	세부내용	○ 사업자는 사업 추진 과정에서 생산되는 제반 산출물에 대해 작업 일정계획 및 품질 보증 계획과 연계하여 산출물명, 주요 내용, 작성 일정, 작성자, 검토자, 승인자 등을 제시하여야 함 ○ 제안사는 각종 산출물(업무 편람, 각종 매뉴얼, 작업 산출물, 모델링 산출물 등)과 소스 코드에 대한 형상 관리 방안을 제시하여야 함 ○ 제안사는 산출물(문서, 파일, 소스코드 등) 및 각종 안내서(운영자/관리자 / 수요자 매뉴얼 등) 등에 대한 변경 관리 방안을 제시하여야 함

요구사항 분류

프로젝트관리요구사항

요구사항 고유번호

PMR-005

요구사항 명칭

보고

요구사항

상세설명

정의

프로젝트 진행 보고에 관한 사항

세부내용

○ 정기보고

구분	보고내용	보고방법
주간보고	주간계획대비 실적, 차주계획 문제점 보고 및 특이사항	주간보고서 제출

○ 원활한 과업 추진을 위해 필요 시 수시 보고 요청에 대응하여야 함

○ 사업수행에 필요할 경우 별도의 보고회를 개최하여야 한다.

○ 보고회 개최에 따른 회의자료 제작 등 제반 비용은 사업수행자가     전액 부담하여야 한다.

○ 보고회 일정은 발주기관과 협의하여 정하며, 보고회에서 도출된     결과를 반영하여 산출물을 제출해야 함

10) 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 분류		프로젝트지원요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		교육훈련 계획 및 방법
요구사항 상세설명	정의	교육훈련 계획 및 방법에 관한 사항
	세부내용	○ 관리자 및 운영자를 지원하는 각종 교육훈련의 방법, 내용, 일정, 횟수, 조직 등이 포함된 교육계획 제시 ○ CMS 사용법을 직원 대상으로 실시 및 CMS 관리자 교육 실시 ○ 교육용 교재 및 사용자안내서 등의 학습자료는 원본 1부와 동 내용을 수록한 CD 제출

요구사항 분류		프로젝트지원요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		하자보수
요구사항 상세설명	정의	하자보수에 관한 상세 사항
	세부내용	○ 시스템 하자보수 방안을 구체적으로 제시 ○ 하자담보 책임기간은 검사검수일로부터 1년으로 함 ○ 장애 발생 시 접수 후 4시간 이내 장애 조치를 완료하여야 하며, 1일 24시간 365일 하자보수가 이루어져야 함 ○ 장애발생 원인 및 조치방법을 문서화하여 사후 동일 장애 발생 시 즉각 대처할 수 있도록 재발방지 방안 제시 ○ 하자보수 지원방안을 분야별/등급별로 구분하여 지원범위, 지원방법(상주/비상주 등), 지원인원 제시

Ⅳ		제안 안내

1. 입찰 참가자격

□ 「국가를 당사자로 하는 계약에 관한 법률시행령」 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명)”규정에 의한 경쟁입찰의 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체이어야 함

□ 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조(부정당업자의 입찰참가자격 제한) 규정에 의한 부정당업자에 해당하지 않은 자

□ 공고일 현재 「소프트웨어산업진흥법」 제24조(소프트웨어사업자의 신고)에 의한 소프트웨어사업자(컴퓨터관련서비스사업)로 등록되어 있는 업체

□ 중소벤처기업부고시 ‘중소기업자간 경쟁제품 직접생산확인기준’에 의거 직접생산증명서[입찰마감일 전일까지 전산업무(소프트웨어개발)-“정보시스템개발서비스(구 소프트및하드웨어공학용역)”로 발행된 것으로 유효기간 내에 있어야 함]를 소지한 업체

□ 본 사업은 공동계약(컨소시엄) 및 하도급을 불허하는 사업임

□ 본 입찰은 사업금액이 40억원 미만인 사업으로 대기업(소프트웨어 사업자)은 사업 금액의 하한(과학기술정보통신부 고시) 규정에 따라 입찰에 참여할 수 없음

<대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한>
구 분	사업금액의 하한
매출액 8천억원 이상인 대기업	80억원 이상
매출액 8천억원 미만인 대기업	40억원 이상

2. 제안서 평가 방법

□ 제안서 기술평가는 부산국제금융진흥원에서 실시

❍ 공정한 평가를 위해 전문가로 구성된 기술평가위원회(5인 내외) 구성

□ 제안서 평가 원칙

❍ 평가비율은 기술평가 90%와 가격평가 10%로 하며, 기술평가와 가격평가 점수를 합산하여 종합평가점수를 산출함

❍ 기술평가항목 및 배점기준은 “3.기술성 평가기준”에 의함

❍ 기술평가 시 각 평가위원의 평가점수중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며, 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정

□ 우선협상 대상자 선정 및 계약체결

❍ 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 자를 우선협상대상자로 선정하여 기타 지원조건 등을 협상

❍ 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력평가 점수가 높은 제안자를 선순위자로 하고, 기술능력평가 점수도 동일할 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 선정

❍ 협상은 협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서 내용을 대상으로 협상을 실시하며 협상대상자와 협상을 통해 제안서 내용일부를 조정할 수 있다.

❍ 우선협상대상자와의 협상이 결렬되면 우선협상대상자와 동일한 기준과 절차에 따라 차순위 협상대상자와 협상 실시

❍ 우선협상 대상 업체에게 개별 통보하고, 미선정 업체에 대한 통보는 생략함

❍ 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진

□ 기타 규정되지 않은 사항은 조달청 규정에 의함

3. 기술성 평가기준

□ 기술평가는 소프트웨어기술성평가기준(과학기술정보통신부 고시)을 준용하되, 사업의 특성 및 내용을 고려하여 평가항목, 항목별 배점한도 조정

❍ 기술평가(정량적 기술평가 획득점수(10점)+정성적 기술평가 획득점수(80점)=90%)와 가격평가 10%의 비중을 적용하여 종합평가 실시

구 분		배 점	평가주체	평가방법
기술능력 평가	정량적 평가	10	계약담당	객관적 지표에 따른 절대평가
	정성적 평가	80	제안서 평가회의	항목별 평가위원의 주관적 평가
입찰가격평가		10		-

□ 정량적 기술평가(배점한도 10점)

❍ 기술인력 보유현황(3)

- 평가방법 : 평가대상 기술자에 포인트를 부여하고 인원수의 포인트를 합산

심사항목	배점	등 급	평점
기술자 투입현황	3	A. 15 point 이상	3.0
		B. 10 point 이상 ~ 15 point 미만	2.0
		C. 5 point 이상 ~ 10 point 미만	1.5
		D. 5 point 미만	1

※  특급기술자 이상 6point, 고급기술자 5point, 중급기술자 4point, 초급기술자 이하 3point[표 참조]

1. 해당증빙 자료(기술인력 증빙) 미제출시 0점 처리

2. 소프트웨어산업진흥법 시행령 제1조2의(소프트웨어기술자의 범위)의 기준으로 소프트웨어기술경력증을 관련 협회로부터 발급받아 제출한 기술자 또는 학력ㆍ경력자 관련 증빙서류를 제출한 기술자에 대하여만 평가

<표-기술자 등급분류 기준표>

구분	기술자격자	학력ㆍ경력자
기술사	ㆍ기술사
특급기술자	ㆍ기사자격을 가진 자로서 10년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ산업기사자격을 가진 자로서 13년이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람	ㆍ박사학위를 가진 자로서 3년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ석사학위를 가진 자로서 9년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람ㆍ학사학위를 가진 자로서 12년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ전문대학을 졸업한 자로서 15년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람
구분	기술자격자	학력ㆍ경력자
고급기술자	ㆍ기사자격을 가진 자로서 7년이상 해당 기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ산업기사자격을 가진 자로서 10년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람	ㆍ박사학위를 가진 자 ㆍ석사학위를 가진 자로서 6년이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ학사학위를 가진 자로서 9년이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ전문대학을 졸업한 자로서 12년이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ고등학교 졸업한 자로서 15년이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람
중급기술자	ㆍ기사자격을 가진 자로서 4년이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ산업기사자격을 가진 자로서 7년이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람	ㆍ석사학위를 가진 자로서 3년이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ학사학위를 가진 자로서 6년이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ전문대학을 졸업한 자로서 9년이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ고등학교를 졸업한 자로서 12년이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람
초급기술자	ㆍ기사자격을 가진 자 ㆍ산업기사자격을 가진 자	ㆍ석사학위를 가진 자 ㆍ학사학위를 가진 자 ㆍ전문대학을 졸업한 자 ㆍ고등학교를 졸업한 자로서 3년이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람

❍ 경영상태(4) - 신용등급에 의한 경영상태 평가

신용평가등급			평점
회사채	기업어음	기업신용 평가등급
AAA, AA+, AA0, AA-, A+, A0, A-	A1, A2+, A20, A2-	AAA, AA+, AA0, AA-, A+, A0, A-	4.0
BBB+, BBB0, BBB-	A3+, A30, A3-	BBB+, BBB0, BBB-	3.5
BB+, BB0, BB-	B+, B0	BB+, BB0, BB-	3.0
B+, B0, B-	B-	B+, B0, B-	2.0
CCC+ 이하	C 이하	CCC+ 이하	1.0

※「신용정보의 이용 및 보호에 관한 법률」제4조 제1항 제1호 또는 「자본시장과 금융투자업에 관한 법률」 제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음, 기업신용평가등급으로 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으나, 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

※ 국가종합전자조달시스템에서 ‘신용평가등급 확인서’가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

※ 합병한 업체에 대하여는 합병후 새로운 신용평가등급으로 심사하여야 하며 합병후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

❍ 수행실적(3) - 3천만원 이상의 홈페이지 구축 실적

구 분	평 점
5억원 이상	3.0
3억원 이상 5억원 미만	2.0
1억원 이상 3억원 미만	1.5
5천만원 이상 1억원 미만	1.2
5천만원 미만	1.0

※ 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산적용

(입찰공고일 기준 최근 3년간 완료된 단일 건 3천만원 이상 실적 인증)

[주]

1. 수행실적은 <서식 5> 수행실적 총괄표와 다음 각 호에 따라 수행실적증명원 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부가 지정하는 공공기관, 지방공기업법령을 적용받는 기관(지방공기업법 제2조)이 발급한 수행실적증명원

나. 위‘가’호에서 정한 이외의 기관 또는 민간이 발주한 경우 발주기관이 발급한 수행실적증명원,  발주자의 인감증명서(필요시 사용인감계 포함), 계약서, 세금계산서(필요시 거래명세표 포함)를 첨부하여야 하며, 수행실적증명원은 해당 인감(필요시 사용인감)으로 날인하여야 함

다. “가”호와 “나”호에도 불구하고 한국소프트웨어산업협회장이 발급하는 “소프트웨어사업 수행실적 확인서” 단, 이행이 완료된 실적만 인정함

라. 국외의 공공기관, 민간기업 등이 발주한 경우 ‘가’, ‘나’를 준용하되, 공공기관   이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에    주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증빙자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰참가업체가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적을 인정하지 아니한다.

2. 공동수급의 경우 제안업체의 지분(계약금액)만을 기준으로 평가

□ 정성적 기술평가(배점한도 80점)

❍ 평가항목 및 배점기준

평가부문	평가항목	평가기준	배점기준
전략 및 방법론	사업 이해도	사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다. 단, 당해 사업의 기획용역(ISP 등)을 수행한 자가 참여한 때에는 평가등급보다 한 단계 하위 등급의 점수를 부여한다.	3	15
	추진 전략	개발업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.	3
	적용 기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다.	3
	표준 프레임 워크 적용	표준 프레임워크 적용 여부와 적용 시 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지 평가한다.	3
	개발 방법론	사업에 적정한 개발 방법론이 제시되었는지 평가하고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가한다.	3
기술 및 기능	시스템 요구 사항	요구 규격을 충족하는 장비 제안 여부와 현 시스템과의 인터페이스 및 확장 가능성 여부를 평가한다. 또한 도입 장비의 설치 및 공급 계획, 유지관리에 대한 방안이 구체적으로 기술되어 있는가를 평가한다.	3	30
	기능 요구 사항	기능 요구사항·기대사항·제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지를 평가한다.	10
	보안 요구 사항	요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.	3
	데이터 요구 사항	데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다.	8
	시스템운영 요구 사항	시스템 운영 요구 사항에 맞는 운영 절차 및 방법을 제시하였는지 평가한다. 또한 운영 중 비상사태 발생 시 대응방안이 구체적으로 제시되고 있는지를 평가한다.	3
	제약 사항	목표 시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안이 수립되었는지 평가한다.	3
성능 및 품질	성능 요구 사항	요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.	3	15
	품질 요구 사항	제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석·설계·구현·테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.	4
	인터 페이스 요구 사항	시스템 인터페이스 : 타 시스템과의 연계에 대한 장·단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 사용자 인터페이스의 분석·설계·구현·테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.	8
프로젝트 관리	관리 방법론	일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상·문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.	3	10
	일정 계획	사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다.	3
	개발 장비	개발에 필요한 개발환경의 구성이 구체적으로 제시되었는지 평가하고, 라이선스 등의 문제가 없는지 여부를 평가한다.	4
프로젝트 지원	품질 보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 「소프트웨어산업 진흥법」 제23조의 소프트웨어프로세스 품질인증(SP인증) 등 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.	2	10
	시험 운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 필요한 각종 시험운영 방법 등을 구체적으로 제시하였는지 평가한다.	2
	하자 보수 계획	시스템 공급자가 제시하는 하자보수 계획, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	2
	기밀 보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	2
	비상 대책	시스템 공급자가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애대응 대책을 구체적으로 제시하였는지 평가한다.	2

□ 가격 평가(배점한도 10점)

❍ 기획재정부 계약예규 제471호(2019.12.18.) 「협상에 의한 계약체결 기준」에 따라 평가

1) 입찰가격을 공고금액의 100분의 80 이상으로 입찰한 자에 대한 평가
- 평점 = (최저입찰가격/당해입찰가격) × (입찰가격배점한도)

2) 입찰가격을 공고금액의 100분의 80 미만으로 입찰한 자에 대한 평가
- 평점 = 입찰가격이 추정가격의 100분의 80일 경우의 평점

［(입찰가격배점한도)x(최저입찰가격/추정가격의80%상당가격)］

+［2x(추정가격 80%상당가격 – 당해입찰가격)/(추정가격의80%상당가격 – 추정가격의60%상당가격)］

※ 입찰가격 평점산식에 의한 계산결과 소수점이하의 숫자가 있는 경우에는 소수점 다섯째자리에서 반올림함

4. 제안서 제출안내

□ 제출기한 및 장소 : 공고문에 따름

□ 제출서류 : 공고문에 따름

□ 제안서 설명회 : 2020.8.24.(월) 10:00, 장소는 추후 공지

5. 기타 사항

□ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰 참가자의 부담으로 함

□ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응해야 함

□ 계약상의 사업을 수행함에 있어 부실 수행, 부당 또는 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

□ 본 사업의 수행에 필요한 모든 비용은 가격입찰 금액에 포함시켜야 함

□ 관계법령 등의 숙지(근거 : 용역입찰유의서 제5조)

❍ 입찰에 참가하고자 하는 자는 시행령 등의 입찰관련 법령 및 용역입찰유의서 제4조 제1항의 규정에 의한 입찰에 관한 서류를 입찰 전에 완전히 숙지하여야 하며 이를 숙지하지 못한 책임은 입찰참가자에게 있음

□ 참여업체는 부산국제금융진흥원의 기술평가위원회 구성, 심사기준, 심사결과에 대하여 일체의 이의를 제기할 수 없음

□ 제안내용이 허위로 판명되는 경우 심사결과에 관계없이 협상대상에서 제외하며, 이에 따른 모든 책임은 제안업체에게 있음

□ 제안요청서 및 입찰공고 등에 포함되지 않은 사항은 「국가를 당사자로 하는 계약에 관한 법률」, 「협상에 의한 계약체결기준」등 국가계약 관련 규정을 준용한다.

Ⅴ		제안서 작성 요령

1. 제안서의 효력

□ 제출된 제안서의 내용은 주관기관에서 요청하지 않는 한 변경할 수 없으며, 계약 체결시 계약조건의 일부로 간주

□ 주관기관 필요시 입찰 참가자에 대하여 추가제안이나 추가자료를 요청할 수 있으며, 제출된 자료는 제안서와 동일한 효력을 가짐

2. 제안서 작성지침(권장사항) 및 유의사항

□ 제시된 제안서 목차 및 세부 작성지침을 준용하여 작성하여야 함

□ 본 제안요청서는 최소한의 사항을 요구한 것으로서 보다 향상된 내용의 새로운 제안을 할 수 있음

□ 제안서에는 본 제안요청서에서 요구하는 모든 사항이 기술되어야 함

□ 제안서는 A4 사이즈 용지에 세로방향으로 작성하는 것을 원칙으로 하되, 부득이한 경우 가로방향 또는 기타 용지를 일부 사용할 수 있음

❍ 본문 규격 : A4 사이즈 / 100페이지 이내

❍ 요약본 규격 : A4 사이즈 / 단면 50페이지 내외(PT본으로 대체 가능)

□ 제안서 및 제안요약서는 반드시 3공 바인더로 제본하여 제출하고, 원본(제안서 설명회 자료 포함)은 가급적 컬러로 작성하여야 함

□ 제안서의 구성은“가. 제안 목차”에 명시된 순서에 따라 누락 없이 한글로 작성하고, 제안요청서의 평가항목별 제안내용을 확인할 수 있도록 “제안서 평가조견표”를 제공하여야 함

□ 제안서 작성 시에는 본 사업을 위하여 각 단위업무별로“무엇을 할 것인가”와“이것을 하기 위해서는 어떻게 할 것인가”에 대하여 상세히 설명하여야 함

□ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 표시하되, 각 장별로 번호를 부여함

□ 제안서는 한글 작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 함

□ 작성 요령에 명시되지 않은 내용에 대한 추가적인 제안사항이 있을 경우, 해당 항목에 포함 또는 별도의 항목을 추가하여 작성할 수 있으며, 또한 작성지침 항목 중 해당사항이 없는 경우는 해당 항목에“해당없음”을 간략히 기술함

□ 제안서의 내용을 객관적으로 입증할 수 있는 자료는 제안서의 별첨으로 제출하여야 함

□ 제안서의 내용은 명확한 용어를 사용하여 표현. 예를 들어 사용가능하다, 할 수 있다, 고려하고 있다 등과 같이 모호한 표현은 평가시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여 표시해야 함

□ 제안서 내용이 제안요청서의 내용과 부적합하거나 제안요청서의 내용을 미이행 또는 조건부 이행하는 것으로 작성하면 부적격 또는 감점 처리할 수 있음

□ 제출된 제안서의 기재내용은 발주기관의 동의 없이 수정/삭제/추가할 수 없으며, 제출된 서류의 기재사항 누락과 기재내용이 상이하여 발생된 불이익은 제안업체가 감수하여야 함

□ 제안내용의 전부 또는 일부에 대하여 담합한 사실이 발견되거나 담합하였다고 판단되는 경우에는 제안을 무효로 함

3. 제안서 목차

작성 항목	작성 방법	비고
Ⅰ. 제안 개요	※ 붙임 제출서류에 포함된 별도의 양식을 작성하여 제출
1. 제안의 목적 및 범위, 제안 내용의 특징 및 장점	• 제안사는 해당 사업의 제안요청 내용을 명확하게 이해하고, 본 제안의 목적, 범위, 전제조건, 제안의 특징 및 장점을 요약하여 기술
Ⅱ. 제안업체 현황
1. 일반 현황	• 제안사의 일반현황 및 주요연혁, 자본금 및 매출액 및 면허·허가 등 등록증 보유현황, 주요 사업내용 등을 명확히 제시
2. 사업제안서 목차 및 내용	• 제안개요 및 사업제안 내용을 제시
3. 사업참여자 조직표	• 제안사의 사업수행 조직도를 부문별로 제시
4. 업무별 인력투입 계획 등	• 제안사의 업무별 인력투입 계획 및 투입인력 자격·경력 현황, 이력사항 등을 제시
Ⅲ. 전략 및 방법론
1. 사업 이해도	• 제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성체계 제시
2. 추진 전략	• 제안사는 사업을 효과적으로 수행하기 위한 추진전략 제시
3. 적용 기술	• 제안사는 사업수행을 위한 주요 적용기술 및 세부개발방법론, 적용기술의 실현가능성, 개발 프레임워크, 개발방법론 등을 제시
Ⅳ. 기술 및 디자인
1. 기능 요구사항	• 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안 제시
2. 보안 요구사항	• 보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적 제시
3. 데이터 요구사항	• 데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용 제시
4. 시스템 운영 방안	• 시스템 운영과 관련된 필요사항, 경험, 고려사항 및 유사시 대응책 등 제시
5. 인터페이스 요구사항	• 사용자편의성을 고려한 사용자인터페이스의 구현방안을 구체적 제시
6. 디자인 시안	• 국문 홈페이지의 메인/서브 페이지 디자인 시안 제시(2종)

작성 항목	작성 방법	비고
Ⅴ. 성능 및 품질
1. 성능 요구사항	• 구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적 제시
2. 품질 요구사항	• 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적 제시
Ⅵ. 프로젝트 관리
1. 관리 방법론	• 사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적 제시
2. 일정 계획	• 사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등 제시
Ⅶ. 프로젝트 지원
1. 시험 운영	• 대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안 제시
2. 교육 훈련	• 사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육 훈련 방법, 내용, 교육일정, 교육훈련 조직 등 상세히 제시
3. 유지 보수	• 하자보수 및 유지보수 계획, 조직, 절차, 범위, 기간 등 이와 관련된 기타의 활동 등을 종합적 제시
4. 기밀 보안	• 기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 정보보호 대책 제시
5. 비상 대책	• 안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책 등 제시
Ⅷ. 기타사항	• 상기항목에서 제시되지 않은 기타 내용 기술

[서식 1]

청렴계약이행 각서

당사는「부패 없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 부산국제금융진흥원에서 발주하는 모든 공사, 물품, 용역 등의 입찰에 참여함에 있어 당사 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

ㅇ 이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 부산국제금융진흥원에서 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년이상 2년이하 동안 참가하지 않겠으며,

ㅇ 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 부산국제금융진흥원에서 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 6월이상 1년미만 동안 참여하지 않고,

ㅇ 위와 같이 담합등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에관한법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰․계약체결 및 계약이행 과정에서 관계공무원에게 직․간접적으로 금품․향응 등의 부당한 이익을 제공하지 않겠으며, 이를 위반하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계공무원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 부산국제금융진흥원에서 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년이상 2년이하의 기간동안 입찰에 참가하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계 공무원에게 금품, 향응 등을 제공하거나 담합등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 부산국제금융진흥원의 조치와 관련하여 당사가 부산국제금융진흥원를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

2020. . .

서 약 자 : (업체명)         (대표)      (인)

부산국제금융진흥원  귀하

[서식 2]

용역사업 보안특약 조항

① 사업자는 부산국제금융진흥원의 보안정책을 위반하였을 경우 사업자 보안위규 처리 기준<별표 1>에 따라 위규자 및 관리자를 행정조치하고 보안 위약금<별표 2>을 부산국제금융진흥원에 납부한다.

② 사업자는 사업 수행에 사용되는 문서․인원․장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 누출금지 대상정보<별표 3>에 대한 보안관리계획을 착수계에 기재하여야 하며, 해당 정보 누출시 부산국제금융진흥원은 『국가를 당사자로 하는 계약에 관한 법률 시행령』 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 시 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑤ 사업자는 참여인력을 임의로 교체할 수 없으며 부득이 교체할 경우에는 인수인계를 철저히 하여 자료의 외부유출을 사전에 방지하여야 하며, 감독관의 확인을 받아야 한다.

<별표 1> 사업자 보안위규 처리기준

<별표 2> 보안 위약금 부과 기준

<별표 3> 누출금지 대상 정보

<별표 1>

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 OO 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보·신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 보안관련 프로그램 강제 삭제 사. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등) 아. 노트북, PC 등 전산장비 무단 반·출입 자. 비인가 통신시설(무선공유기, 스마트폰, 테더링 등)의 설치 운용 및 교신	◦ 위규자 및 직속 감독자 OO 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안·보고 자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함·책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제·제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅·화면보호 패스워드 미부여 또는 "1111" 등 단순 숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 OO 등 경징계 ◦ 위규자 및 직속 감독자 사유서/ 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기·인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서/ 경위서 징구

<별표 2>

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 5%이하	계약금액의 2% 이하	없음

* 위약금 규모는 기관별 사업규모에 따라 조정

* 위규 수준은 <별표1> 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

<별표 3>

누출금지 대상정보

우리 기관에서는 아래와 같이 누출금지정보로 지정하며, 입찰 및 사업 수행과정에서 무단으로 누출할 경우 관련 법령에 따라 부정당업자로 입찰 참가자격을 제한합니다.

	< 누출 금지 정보 >
① 기관 소유 전산시스템의 내·외부 IP주소 현황 ② 세부 전산시스템 구성현황 및 전산망구성도 ③ 사용자계정 및 패스워드 등 시스템 접근권한 정보 ④ 전산시스템 취약점분석 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 방화벽·IPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트웍장비 설정 정보 ⑧ 「개인정보 보호법」 의 개인정보 ⑨ 「보안업무규정」 제4조의 비밀, 同 시행규칙 제7조3항의 대외비 ⑩ 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 ⑪ 그 밖에 부산국제금융진흥원이 공개 불가하다고 판단한 자료

[서식 4]

용역사업 착수시

보안 서약서

(업체 대표자용)

본인은     년   월   일부로                관련 용역사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은               사업과  관련하여 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익(부정당업자 제재 조치 포함)도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년    월    일

서 약 자 (업체대표)		업체명
		직위
		성명		(서명)
서약집행자		소속
		직위
		성명		(서명)

용역사업 착수시

보안 서약서

(용역업체 직원용)

본인은     년   월   일부로                관련 용역사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호·제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

년      월      일

서약자		업체명
		직위
		성명		(서명)
서약집행자		소속
		직위
		성명		(서명)

용역사업 완료시

[서식 5]

보안 확약서

(업체 대표자용)

본인은 귀 기관과 계약한                           사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 습득한 모든 자료를 반납 및 파기하였으며, 습득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주 사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

부산국제금융진흥원 귀하

[서식 6]

표준 개인정보처리위탁 계약서

부산국제금융진흥원(이하 “갑”이라 한다)와  ________________(이하 “을”이라 한다)은 “갑”의 개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “갑”이 개인정보처리업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는 개인정보보호법, 동법 시행령 및 시행규칙,「표준 개인정보 보호지침」(행정안전부 예규 제25호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “을”은 계약이 정하는 바에 따라 (인터넷 개인정보 보호) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

1. 앱포털 시스템, 인터넷 사이트 및 DB내 중요 자료 및 개인정보 유출 방지 및 보호

제4조 (재위탁 제한) ① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “을”이 재위탁받은 수탁회사를 선임한 경우 “을”은 당해 재위탁계약서와 함께 그 사실을 즉시 “갑”에 통보하여야 한다.

제5조 (개인정보의 안전성 확보조치) “을”은 개인정보보호법 제29조, 동법 시행령 제30조 및 개인정보의 안전성 확보조치 기준 고시(행정안전부 고시 제2011-43호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한) ① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “을”은 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를「개인정보보호법」시행령 제16조에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.

③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체없이 “갑”에게 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① “갑”은 “을”에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.

③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 ( 1 )회 “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.

제8조 (손해배상) ① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “갑”과 “을”이 서명 또는 날인한 후 각 1부씩 보관한다.

2020 .    .     .

갑 주소 : 성명 :	을 주소 : 성명 :

[서식 7]

확    약    서

업 체 명 :

주    소 :

『부산국제금융진흥원 홈페이지 구축』용역입찰 참가와 관련, 다음과 같이 제반사항을 준수할 것을 서약합니다.

○ 당사는『부산국제금융진흥원 홈페이지 구축』용역입찰의 목적과 그 제안요청서에 제시된 모든 사항을 충분히 검토, 숙지, 인정한 후 본 제안서를 제출합니다.

○ 당사는 제안서 제출과 평가에 있어 귀 대학이 결정한 평가내용, 방법 및 평가결과를 수용하고 제안서 평가와 관련하여 추후 어떠한 이의도 제기하지 않을 것이며 사업자로 선정될 경우 본 제안서가 계약서의 일부가 될 것임을 확약합니다.

년       월      일

대 표 자 :                 (인)

부산국제금융진흥원 귀하