제 안 요 청 서

사 업 명	불법복제물 추적관리시스템(ICOP) 전산자원 보안 및 활용성 강화를 위한 컨설팅
주관기관	한국저작권보호원

2017. 03

사업 책임자	보호기술팀	팀장	동수환	02-3153-2470	FAX:02-3153-2709
사업 실무자	보호기술팀	선임	정승필	02-3153-2472

목   차

I. 사업 개요

1. 사업 일반	1

2. 추진목적 및 필요성	1

3. 사업내용	1

II. 주요 현황

1. 시스템 구성 현황	2

2. 시스템 운영 현황	3

III. 사업 추진계획

1. 추진목표	4

2. 추진체계	5

3. 추진일정	5

4. 추진방안	6

Ⅳ. 제안요청내용

1. 요구사항 목록	6

2. 상세 요구사항	7

Ⅴ. 제안서 작성요령	14

Ⅰ. 사업개요

목   차

Ⅵ. 안내사항

1. 입찰방식	19

2. 제안서 평가 방법	21

3. 기술성 평가기준	22

4. 제출서류	23

5. 제안서 제출 일정 및 방법	23

6. 입찰시 유의사항	23

7. 제안서 보상	24

Ⅶ. 별지 서식	25

1		사업일반

□ 사업명 : 불법복제물 추적관리시스템(ICOP) 전산자원 보안 및 활용성 강화를 위한 컨설팅 용역

□ 사업기간 : 2017. 5월 ~ 6월(계약일로부터 1개월)

□ 소요예산 : 14,850,000원(부가세 포함)

□ 사업추진방식 : 제한경쟁입찰(협상에 의한 계약)

2		추진목적 및 필요성

□ 추진목적 및 필요성

ㅇ 한국저작권보호원 출범 및 기타공공기관 지정에 따라, 그간 저작권법 제103조에 근거하여 불법복제물 모니터링 및 삭제조치에 활용해 온 ICOP 시스템의 역할 변화 요구 증대

ㅇ 반면, ICOP 시스템 운영에 소요되는 전산 자원의 규모가 상대적으로 크고, 보안 침해 위협은 지속적으로 증가하고 있음

ㅇ ICOP 전산자원의 보안을 강화하고 가용 자원에 대한 활용성을 제고

3		사업내용

□ ICOP 전산 자원(HW 인프라, 패키지SW) 현황 분석

□ ICOP 운영에 필요한 적정 전산 자원 분석

□ ICOP 인프라 보안체계 현황 분석

□ 인프라 운영 모델 비교 분석

□ ICOP 전산자원 운영 개선 방안

Ⅱ. 주요 현황

1		시스템 구성 현황

2008년부터 ICOP 시스템을 활용하여 불법복제물 모니터링을 해왔으나,

2017년부터는 ICOP 검색시스템 활용을 중단하고, 대신 모바일 웹하드 검색시스템을 활용하여 모니터링 예정임

□ ICOP 시스템 구성도

□ 모바일 웹하드 자동검색시스템 구성도

□ 전산자원 운영 현황

ㅇ H/W 및 S/W 장비 현황

- 총 전산자원 현황 : HW인프라(119대), 패키지SW(DBMS, 웹서버 등)

			<단위 : 대>
구분	용도	보유수량	비고
HW인프라	검색서버	61	게시판 검색
	인식서버	7	특징점 추출, 매칭 등
	웹서버	12
	DB서버	10
	NAS	13
	기타	16
	소계	119
패키지SW	DBMS SW	12	Oracle, Mysql 등
	OS	117	Windows, Linux 등

ㅇ IDC 상면 임대 현황

- 한국문화정보원 상면 이용 : Full rack 6대

· 네트워크 회선 : 최대 300Mbps

· 보안서비스 : DDos방지, 방화벽·웹방화벽, 침입차단(IPS)시스템

2		시스템 운영 현황

□ ICOP 운영 현황

ㅇ ICOP 운영 연간 실적(2016년 기준)

<단위 : 건>

장르	음악	영화	방송	출판	만화	게임	SW	합계
모니터링	36,437 (4%)	483,026 (48%)	146,792 (15%)	100,498 (10%)	157,994 (16%)	38,947 (4%)	41,790 (4%)	1,005,484
삭제조치	2,103 (1%)	29,208 (15%)	157,943 (82%)	964 (0.5%)	1,636 (1%)	89 (0%)	875 (0.5%)	192,818

□ 모바일 웹하드 자동검색시스템 시험 운영 현황

ㅇ 운영 기간 : ‘17.2.16~2.23(약 7일간)

OSP명	게시물수(페이지당)	대상 카테고리	합계
A	10	영화, 드라마	149
B	20	영화, 드라마	1,099
C	15	영화, 드라마, 만화	295
D	20	영화, 드라마	2,229
E	15	영화, 드라마	128
F	20	영화, 드라마	2,585
G	12	영화, 방송	2,615
H	20	영화, 드라마	1,560
I	15	영화, 방송	1,883
J	11	영화, 방송	2

Ⅲ. 사업 추진계획

1		추진목표

□ ICOP 운영 환경 변화(ICOP 시스템 → 모바일웹하드 검색시스템)에 맞춰 최적화된 소요 자원을 산출하고, 그 외 가용 자원 선별 및 재배치를 통해 전산자원 운영 효율성 강화

ㅇ 인프라HW의 노후화 및 사용 연한에 따른 운영 방안(폐기, 유지보수 등), 상용DBMS 등 고가 패키지SW 운영 효율화 방안(통합, 대체 등) 등 다양한 측면에서 운영 효율화 방안 검토

ㅇ 인프라 운영 모델에 따라 전산자원 관리 용이성 및 보안성 등을 검토하여 향후 인프라 운영 환경(IDC 등) 변경까지도 검토

□ 안전한 ICOP 및 기관 온라인 서비스 제공을 위해 정책적, 물적, 인적 보안사항 점검을 통해 전산자원 보안 강화

ㅇ 시급성, 중요도 등에 따라 단계별 보안 구축 방안 검토

2		추진체계

□ 추진체계도

		문화체육관광부
		한국저작권보호원 (보호기술팀)
		주관사업자

□ 추진 주체별 역할

구 분	주요 업무 내용
문화체육관광부	ㅇ 예산 교부 및 정책 수립
한국저작권보호원 (보호기술팀)	ㅇ 사업 실행계획 수립 ㅇ 주관사업자 선정 및 계약 ㅇ 사업 관리 및 산출물 검수
주관사업자	ㅇ 전산자원 현황 분석 등 사업 수행 ㅇ 사업 진도 보고 ㅇ 산출물(보고서) 작성 및 제출

3		추진일정

세부일정		5월				6월
		1	2	3	4	1	2	3	4
사업 수행
사업 관리	착수보고
	완료보고
	검수

4		추진방안

□ 사업 추진 방안

구분	방식	비고
입찰방식	제한경쟁입찰
사업자선정방식	협상에 의한 계약
평가방식	기술평가(90%) / 가격평가(10%)
대기업참여제한여부	대기업 참여 제한 사업

Ⅳ. 제안요청내용

1		요구사항 목록

□ 요구사항 총괄표

구분	설명	개수
컨설팅 요구사항 (CSR, Consulting Requirement)	◦ ICOP 전산자원 보안강화 및 활용성 강화를 위한 제반사항 및 요구사항을 기술함	5
보안 요구사항 (SER, Security Requirement)	◦컨설팅 수행을 위한 대상 시스템의 접근 통제 및 사업 관리 전반에 관한 보안 요구사항을 기술함	1
품질요구사항 (QUR, Quality Requirement)	◦목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함	1
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	◦프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	5
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	◦프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술함	1
합계		13

2		상세 요구사항

□ 컨설팅 요구사항

요구사항 고유번호		CSR-001
요구사항 명칭		ICOP 전산자원 현황 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	HW인프라, 패키지SW 등을 노후화 수준, 통합 활용성, 소요예산, 보안 수준 등을 감안하여 가용 총 자원 분석
	세부 내용	ㅇ기존 시스템에 대한 공공기관 수준의 보안 사항 분석 ㅇ인프라(서버, 스토리지, 네트워크 등), 패키지 SW(DBMS, OS 등) 현황 분석 ㅇ현행 IDC 상면 임대 현황 분석

요구사항 고유번호

CSR-002

요구사항 명칭

ICOP 운영에 필요한 적정 전산자원 분석

요구사항 분류

컨설팅 요구사항

요구사항

상세설명

정의

ICOP 및 기관 온라인 서비스(그룹웨어, 기관 홈페이지) 제공에 필요한 적정

수준의 전산자원 분석

세부

내용

ㅇICOP 운영 소요 자원 분석

- 2016년 신규 구축한 모바일 웹하드 검색 서비스 활용 및 PC 웹하드 검색까지 고려하여 소요 자원 분석(보호기술팀 지원)

※ ICOP 인식시스템은 향후 활용 가정

구분	세부 항목	ICOP	모바일 웹하드 검색 프로그램	비고
개요	개발 시점	-2008년 : 검색 -2010년 : 인식	2016년 : 검색
	대상	PC용 웹하드	모바일용 웹하드
	유지보수 및 개발	개발 이후 자체 운영	외주 용역
제공기능	검색 수집	가능	가능
	진행상태 표시	불가능	가능
	블랙키워드 확인	가능	가능
	스트리밍 URL 수집	불가능	가능
	중복 확인	불가능	가능
	작동방식 설정	반복만 가능	1회, 반복, 예약
	다중게시판 처리	가능	가능
	게시물 콘텐츠 다운로드	가능	불가능
	인식시스템과의 연계	가능	불가능
검색기능	검색방식	크롤링과 캡처 병행	선 크롤링 후 캡처
	검색시간	측정불가	채증까지 35분	200개 게시물

<ICOP과 모바일 웹하드 검색시스템 비교표>

ㅇICOP을 제외한 그룹웨어, 기관 홈페이지 등 운영 소요 자원 분석

요구사항 고유번호		CSR-003
요구사항 명칭		ICOP 인프라 보안체계 현황 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	정책적, 기술적, 물리적 관점에서 ICOP 인프라 보안체계 현황 분석
	세부 내용	ㅇ정책·관리 관점 보안체계 분석 -보안 정책(지침, 절차 포함), 정보보호 조직 구성 및 교육체계의 적정성 등 ㅇ기술적 관점 보안체계 분석 - 서버의 OS 취약점 및 계정관리, 서비스 보안, 접근제어 등 분석 - 네트워크 장비, 보안시스템의 설정 및 운영관리 상의 취약점 진단 ㅇ물리적 관점 보안체계 분석 -접근통제 및 물리적 보안시스템 현황 점검 등

요구사항 고유번호		CSR-004
요구사항 명칭		인프라 운영 모델 비교 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	총 가용 자원과 ICOP운영에 필요한 적정 수준의 자원에 기반한 효율적인 인프라 모델 도출
	세부 내용	ㅇ현활 분석 결과에 따라 대표적인 인프라 운영 모델별 비교 분석 - 예시 모델 : 현행 체제(독립형 서버 운영), 현행+가상화 솔루션 도입체제, 외부 클라우드 서비스 도입 등 - 비즈니스 정보시스템 관점에서 선진사례 벤치마킹 ㅇ예산, 관리 용이성, 서비스 안정성, 보안 관점 등으로 비교

요구사항 고유번호		CSR-005
요구사항 명칭		ICOP 전산자원 운영 개선 방안
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	인프라 운영 모델에 따른 자원 배치 및 관리 방안 도출
	세부 내용	ㅇICOP 전산자원 활용성 제고를 위한 자원 재배치 방안 ㅇICOP 전산자원 보안 강화 방안 - 물적, 기술적, 정책적 관점 등 단계별 추진계획 수립 ㅇ전산자원 안정적 관리 방안 ㅇ중·단기(3년 이내) 인프라 운영을 위한 단계별 운영계획 수립

□ 보안 요구사항

요구사항 고유번호

SER-001

요구사항 명칭

사업 수행에 대한 보안대책 수립 및 준수

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

사업 계약단계부터 완료단계까지 준수해야할 보안대책

세부

내용

ㅇ사업수행 중 정보유출 등 보안사고 발생 시 책임을 져야 함

ㅇ사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧인원‧장비‧네트워크 등에 대한 물리적, 관리적, 기술적 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부계획을 우리기관 보안관리 및 본 사업 보안대책을 반영하여 구체화하여 수립

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서 및 보안확약서(별지 서식)를 제출

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약(별지 서식)을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

◈ 누출금지 대상정보

① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

⑨ ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑪ 기타 공개가 불가하다고 판단한 자료

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

ㅇ참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행전 참여인원에 대해 법적 또는 주관기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용, 누출금지 대상정보 및 정보누출 시 부정당업자 제재조치 등에 대한 보안교육 실시

- 사업수행 중 주관기관의 정기적인 보안점검에 성실히 응하여야 함

ㅇ자료에 대한 보안관리

-‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 주관기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료를 암호화 후 수‧발신(다만, 대외비 이상의 비밀은 전자우편 송수신 금지)

- 매일 퇴근시 주관기관이 제공한 비공개 자료는 반납하고 그 외 자료는  사무실 시건장치가 된 보관함에 보관

ㅇ사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 상주인력에 대해서는 정보보안 S/W(바이러스 백신, 보조기억매체제어 등) 설치를 통해 우리기관 직원과 동일한 수준의 보안 통제를 적용

- PC는 부팅 패스워드, 운영체제 패스워드, 화면보호기 패스워드를 설정해야 하며, 공유폴더 감시, 운영체제 업데이트, 백신 최신패치 등 상시점검 및 악성코드 감염 차단을 위한 저장매체 자동 점검이 될 수 있도록 설정

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인하 사용

- 용역사업자는 수행 장소에 대한 보안점검을 정기적으로 실시하여 사업  담당자에게 결과를 보고

ㅇ내․외부망 접근 보안관리

- 용역업체 사용 전산망은 방화벽 등을 활용, 주관기관 업무망과 분리구성하며, 업무상 필요시 제한적 접근 허용

- 용역사업 수행시 네부 전산망 이용이 필요한 경우

‣ 사업 참여인원에 대한 사용자계정은 하나의 그룹으로 등록하고 계정별로  정보시스템 접근권한을 차등 부여하되 기관 내부문서 접근 금지

‣ 계정별로 부여된 접속권한은 불필요시 곧바로 권한을 해지하거나 계정을 폐기

‣ 참여인원에게 부여한 패스워드는 보안담당관이 별도로 기록 관리하고 수시로 해당 계정에 접속하여 저장된 자료와 작업이력 확인

‣ 보안담당관은 서버 및 장비 운영자로 하여금 내부서버 및 네트워크   장비에 대한 접근기록을 매일 확인하여 이상 유무 보고

- 용역업체에서 사용하는 PC는 인터넷 연결을 금지하되, 사업 수행상 연결이 필요한 경우에는 주관기관의 보안 통제 하에 제한적 허용

- 주관기관 및 용역업체 전산망에서 P2P, 웹하드 등 인터넷 자료공유사이트로의 접속을 방화벽, 유해사이트 접속 차단시스템 등을 이용해 원천 차단

ㅇ사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 주관기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

□ 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		품질관리
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	품질 보증 요건
	세부 내용	ㅇ품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함 ㅇ제안사는 품질보증을 보장하기 위한 품질보증방안을 제시하여야 함 ㅇ제안사가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함

□ 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 관리 방법론 적용
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 관리 방법
	세부 내용	ㅇ위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안 제시 ㅇ사업의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리(관리도구 이용)해야 함 ㅇ단계별로 진행 상황을 보고하고 프로젝트 관련 산출물을 제출하여야 함

요구사항 고유번호		PMR-002
요구사항 명칭		프로젝트 참여인력 자격요건 및 인력관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 인력 관리 방법
	세부 내용	ㅇ본 사업에 참여하는 사업총책임자는 프로젝트를 효율적으로 수행할 수 있도록 관련 분야 전문가로 구성하여야 함 ㅇ본 사업에 참여하는 인력의 작업장소는 계약 당사자간 상호 협의하여 정함 단, 주관기관과 업무 협의, 산출물 관리 등 원활한 사업수행에 지장이 없어야 함 ㅇ인력 투입 조건 - 제안서에서 제시한 참여 인력은 반드시 본 사업에 투입되어야 하며, 부득이한 사정으로 교체될 경우 그에 준하는 인력으로 대체 하여야 함 - 타 과제에 참여중인 인력을 제안 과제의 참여 인력으로 제안한 경우에는 기술평가 대상에서 제외하며, 사업자로 선정된 후에 밝혀질 경우에도 사업자 선정을 무효로 함 - 투입 인력의 자질이 부족하여 주관기관이 교체를 요구 할 때는 즉시 교체할 수 있어야 하며, 투입인력이 사고․이직․입원 등 업무수행이 불가한 경우에만 계약업체의 인력교체 요청을 허용하는 것으로 하되, 업무인수인계의 철저를 기하기 위해 교체 1주일 전에 동급이상 인력으로 문서 요청해야 함 - 상주인력 교체가 필요한 경우 1주이상의 업무인계인수 기간을 가져야 함(인계인수 기간 동안 추가 투입된 인력은 계약에 의한 투입인력으로 보지 않음) - 휴가, 병가, 교육 등 인력 공백 발생 시 대체 인력을 투입해야 함 ㅇ투입인력 근무 조건 - 상주근무자의 근로조건은 근로기준법 등 노동관계 법령을 따르되, 야간 및 휴일 근무, 운영대상시스템의 이전 등의 잔무처리로 소요되는 야근 수당 등 연장 및 휴일 근로에 대하여는 계약업체가 부담해야 함

요구사항 고유번호

PMR-003

요구사항 명칭

보고관리

요구사항 분류

프로젝트 관리 요구사항

요구사항

상세설명

정의

정기 및 비정기 보고

세부

내용

ㅇ주간 보고는 수행 시 주관기관과 일정 협의에 의하여 변경 가능 하고, 원활한 과업추진을 위해 필요시 비정기적인 보고를 요청할 수 있음

구분	보고명	보고내용	시 기
정기 보고	주간보고	- 진도관리(계획대비 실적) - 문제점 보고 및 특이사항 - 차주계획	매주
비정기 보고	착수보고	- 착수계 및 사업수행계획 보고	계약후 7일 이내
	완료보고	- 개발완료 보고 및 관련 산출물 · 보안 확약서 등 포함
	수시보고	- 이슈사항 및 문제점 협의 등 - 긴급변경 및 서면 요구사항	수시

요구사항 고유번호		PMR-004
요구사항 명칭		프로젝트 일정 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 일정관리 요건
	세부 내용	ㅇ주관기관이 제시한 추진 일정을 참고하여 추진 일정계획을 전체일정과 세부일정으로 구분하여 상세하게 제시 ㅇ일정계획 수립 시에는 지연가능 요소를 미리 파악ㆍ분석하여 일정 내에 사업 수행이 가능하도록 해야 함

요구사항 고유번호		PMR-005
요구사항 명칭		위험 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 위험관리 요건
	세부 내용	ㅇ보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등 리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여야 함 ㅇ프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안 제시

□ 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명칭		산출물 지적재산권 소유
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	산출물에 대한 지적재산권 요건
	세부 내용	ㅇ본 용역사업과 관련한 계약목적물의 지식재산권은 주관기관과 사업자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함 ㅇ다만, 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 ※ <참고:공공저작물 자유이용 고려시> 본 과업수행의 결과로 발생하는 모든 결과물의 지식재산권은 일반용역 계약특수조건 및 용역계약일반조건(계약예규)에 의한다. 다만, 그 결과물이 공공저작물로서 자유이용이 바람직하다고 판단되는 경우, 계약예규 제56조 단서에 따라 추후 협의를 통해「저작재산권 양도계약서」를 체결하여 공동소유와 달리 정할 수 있다. ㅇ용역수행과 관련한 지식재산권의 상업적 활용의 경우 사업자는 주관기관과의 별도 협의를 통해 복제, 배포, 개작, 전송 등의 사용·수익을 취할 수 있음

Ⅴ. 제안서 작성요령

□ 제안서의 효력

ㅇ 제안서에는 제안업체의 대표자가 서명 날인

ㅇ 공동수급협정을 체결하여 참여하는 업체는 용역을 수행할 모든 참여업체의 대표자가 각각 서명 날인하여 제출

ㅇ 제안서는 제출 후 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주함

ㅇ 주관기관이 필요시 입찰참가자에 대하여 추가제안이나 추가자료를  요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

ㅇ 제안서 내용 중 허위 작성한 사실이 판명될 경우 평가 대상에서 제외됨은 물론, 계약 후라도 계약 파기와 함께 인적, 물적, 기간적 손실에 따른 손해 배상을 청구할 수 있음

ㅇ 제안서에 기재된 내용 이외의 의사표시는 인정하지 않음

ㅇ 주관사 자체의 중대한 사유발생시 본 제안서의 일부 또는 전부가 변경되거나 취소되는 경우에도 이의를 제기하지 못함

□ 제안서 작성지침 및 유의사항

ㅇ 제시한 제안서 목차 및 세부작성지침을 준용하여 제안서를 작성하여야 함

ㅇ 작성 시 아래 사항을 권장함

- 제안서 본문 내용은 50페이지(25장) 이내로 작성

- 제안서는 A4용지 기준 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음

- 제안요약서의 경우 A4 횡 사용을 원칙으로 하되 가급적 25페이지 이내로 작성

- 제안 설명 시 홍보용 동영상 활용 금지

ㅇ 제안서 구성은 제안요청서 및 작성지침에 명시된 내용에 근거하여 각각 세분화하여 누락 없이 작성함을 원칙으로 하고, 제안사별 핵심부분을 부각시켜 작성할 수 있으며, 특별히 제시하고자 하는 내용은 참고사항으로 첨부 가능

ㅇ 제안서 앞장에 평가항목에 대한 조견표를 명시(평가항목, 평가요소, 제안서 관련목차, 페이지, 제안포인트 등)

ㅇ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 구분하여 번호를 부여함

ㅇ 제안서는 한글, MS워드, 파워포인트로 작성하고, 사용된 영문약어에 대해서는 약어 설명을 함께 제공해야 함

ㅇ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함. 만약, 그 내용이 허위로 확인되거나 입증 요구에도 불구하고 입증하지 못하는 경우는 평가 대상에서 제외함

ㅇ 제안내용을 보충하기 위하여 참고문헌 활용 시 참고문헌 목록을 첨부하고, 그 출처를 정확히 알 수 있도록 표기하여야 함

ㅇ 제안서의 내용은 “~를 한다”, “~를 하겠다” 등의 명확한 용어를   사용하여 표현하여야 함. 예를 들어, 사용가능하다, 할 수 있다,   고려하고 있다 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하게 되며, 계량화가 가능한 것은 계량화하여 표현하여야 함

ㅇ 표지에는 원본과 사본을 구분하여야 하며, 원본과 사본이 상이한 경우가 발견될 시에는 원본의 내용을 적용함(사본 제안서에 포함된 각종 서류 및 증명서 사본은 “원본대조필”을 날인 후 제출)

ㅇ 제안내용(요약서, 발표자료, 부록 등 포함)이 모두 포함된 CD 1매 제출

ㅇ 기타 공고서 및 조달청 제안평가 관련 규정에 따름

□ 제안서 목차

Ⅰ. 제안 개요

1. 사업목표 및 범위

☞ 제안요청 내용을 명확히 이해하고 본 용역에 대한 목표와 범위를 구체적으로 기술하시오.

2. 제안내용의 특징과 차별성

☞ 투입인력의 우수성, 전문성 등을 기재하시고 본 용역과 유사한 프로젝트 수행  내용 기재 및 본 용역을 위해 타 기관보다 차별되게 제안하는 내용이 무엇인지 구체적으로 기술하시오

Ⅱ. 사업수행 부문

1. 사업수행체계

☞ 본 용역을 성공적으로 수행하기 위해 조직을 어떻게 구성하고 운영할 것인지에 대하여 기술하시오.

2. 사업수행방안

☞ 본 용역의 주요과업인 ICOP 전산자원 보안 및 가용 자원의 활용성에 대한 분석을 어떻게 진행하고, 무엇을 제공할 것인지 구체적인 방법 및 방안을 기술하시오.

Ⅲ. 사업관리 부문

☞ 본 용역을 성공적으로 추진하기 위한 일정계획과 사업관리방안을 구체적으로 기술하시오

Ⅳ. 기타

☞ 보고서 작성, 정산 등과 같은 사후관리계획에 대하여 구체적으로 기술하시오

※ 제안서 작성시 유의사항

- 제안서는 반드시 50Page 이내(표지 제외)로 작성(도표, 그림 등 활용 가능)

- 제안서 50Page는 요약서가 아니며 구체적인 용역수행 내용 및 결과를 제시

☞ 제안사는 용역수행 결과물을 구체적으로, 알기 쉽게(그림형태 등) 반드시 제시하여야 하며 성공적 결과물을 만들어 내기 위해 필요한 수행방안, 방법 등을 구체적으로 제시 하여야 함.

- 제안서 목차는 변경, 추가할 수 있음

□ 세부 작성지침

ㅇ 제안서는 원본 1부, 사본 6부를 제출하여야 함

- 사본에는 제안사를 알 수 있는 부분을 삭제하여야 하며, 제출된 제안서의 편집오류, 누락 등으로 인한 평가 불이익에 대한 책임은 제안사에 있음

※ 로고 및 회사명, 대표자명, 전화번호, 조직명 등 사용금지

ㅇ 제안서는 반드시 50쪽 이내로 작성하며, 다음 사항들을 중심으로 기술하여야 함

- 제안사가 추진 하고자 하는 핵심사항 위주 작성

- 동 사업을 성공적으로 추진하기 위한 제안사의 사업관리방안

ㅇ 제안서 표지 : 백색 표지 사용, 접수번호 및 고유번호는 공란

ㅇ 제안서 규격

※ 각 항목은 필히 지정된 양식을 준수하여 작성

※ 백색 A4 용지 사용

※ 서식

Ⅰ.     <15 Point, 휴먼명조/진하게, 줄간격 200>

1.        <13 Point, 휴먼명조/진하게, 줄간격 200>

가.        <13 Point, 휴먼명조/보통, 줄간격 150>

◦        <13 Point, 휴먼명조/보통, 줄간격 150>

-         <13 Point, 휴먼명조/보통, 줄간격 150>

․        <13 Point, 휴먼명조/보통, 줄간격 150>

ㅇ 제안서는 A4세로방향으로 작성하여 단면 및 단색으로 인쇄하되, 부득이한 경우 일부에 한하여 A4가로방향 작성 또는 기타용지를 사용할 수 있음

ㅇ 제안서류는 한글표기를 원칙으로 하며 부득이 영문자료 첨부시 번역문 첨부

ㅇ 작성 지침에 명시되지 않은 내용에 대한 추가적인 제안사항이 있는 경우 해당 항목에 포함 또는 별도의 항목을 추가하여 작성하고 항목 중 해당사항이 없는 경우는 “해당 없음”으로 기술

ㅇ 제안서는 허위 또는 예상으로 작성하지 않아야 하고, 허위로 작성 시에는 평가대상에서 제외

ㅇ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

ㅇ 제안내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출

ㅇ 계약된 업체의 제안서는 본 제안요청서와 함께 계약서의 일부로 함

ㅇ 제출된 제안서의 내용은 주관사가 요청하지 않는 한 변경할 수 없으며, 제안요청서, 제안서, 계약서 등의 내용이 상이할 경우 주관사의 해석에 따름

ㅇ 제안서에는 본 제안요청서에서 요구하는 모든 사항이 기술되어야 함

ㅇ 선정된 사업자는 사업추진, 품질보증, 모든 참여업체 관리 등의 전체적 사업관리에 대한 권한 및 책임을 가짐

□ 기타사항

ㅇ 사업추진 시 발생할 수 있는 제반 안전사고 책임 및 행정적․기술적 제반비용과 문제처리는 사업자가 부담

ㅇ 제안자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서 내용을 대상으로 협상을 실시하며 협상대상자와 협상을 통해 그 내용의 일부를 조정할 수 있음

ㅇ 금액과 관련된 모든 사항은 VAT를 포함하는 금액으로 작성

ㅇ 제안내용을 보충하기 위해 참고문헌 활용 시 참고문헌 목록을 첨부하고 인용 부분을 명시하여야 함

Ⅵ. 안내사항

1		입찰방식

□ 기본방침

ㅇ 객관적이고 공정한 기준과 절차를 적용하여 경쟁에 의한 우수 사업자 선정

□ 입찰 참가 자격

ㅇ「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체이여야 함

ㅇ 입찰 등록 마감일 기준,「국가를 당사자로 하는 계약에 관한 법률  시행규칙」제76조의 규정에 의한 부정당업자의 입찰참가자격 제한을 받는 자는 제외

ㅇ 사업자는 「소프트웨어산업진흥법」에 의한 소프트웨어사업자(컴퓨터관련서비스사업)로 등록되어 있는 업체

※ 제안 업체는 「소프트웨어산업진흥법」 제24조(소프트웨어사업자의 신고)와 동법 시행령 제14조(소프트웨어사업자의 활용)에 따라야 하며, 최근년도 결산신고 된 SW사업자신고확인서를 제출서류에 포함하여야 함

ㅇ 공동수급일 경우, 공동이행방식만 허용

ㅇ 사업자는 중소기업자간 경쟁일 경우, 중소기업제품 구매촉진 및 판로지원에 관한 법률에 의한 중소기업자로서「중소기업자간 경쟁제품 직접생산확인기준」(중소기업청고시)에 따라 직접생산확인증명서(정보시스템개발서비스)를 제출(입찰참가등록 마감일 이전 발행된 것, 유효기간 내)

ㅇ 기타 공고서에 따름

□ 유의사항

ㅇ「소프트웨어산업진흥법」 제24조의2(중소 소프트웨어사업자의 사업참여 지원)에 따른 「대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한」(미래창조과학부고시)을 준수하여야 함

- 본 사업은 총예산 20억 미만 사업으로 소프트웨어산업 진흥법 제24조의2(중소 소프트웨어사업자의 사업참여 지원)에 따라 대기업 및 중견기업의 참여가 불가함

<대기업인 소프트웨어사업자의 참여가능 사업금액의 하한>

대상업체	사업금액의 하한
매출액 8천억원 이상인 대기업	80억원 이상
매출액 8천억원 미만인 대기업	40억원 이상

※ 중소기업이 대기업이 된지 5년이내의 기업, 상호출자제한기업집단에 속하지 않는 중견기업 (증빙서류 : 한국소프트웨어산업협회 소프트웨어 신고확인서)

※ 상호출자제한기업집단 소속기업은 사업금액에 관계없이 원칙적으로 공공SW사업 참여제한(「소프트웨어산업진흥법」 제24조의2 제3항 및 시행령 제17조의6)

ㅇ 추정가격 20억원 미만의 사업인 경우 중소기업자만이 입찰참가 가능(「국가를 당사자로 하는 계약에 관한 법률 시행령」 제21조(제한경쟁입찰에 의할 계약과 제한사항 등) 제1항제10호 참조)

ㅇ 발주기관의 승인없이 하도급을 하거나 승인을 얻은 하도급 조건을 변경한 경우,『국가를 당사자로 하는 계약에 관한 법률 시행령』제76조(부정당업자의 입찰참가자격제한)에 의거하여 부정당업자로 입찰참가자격을 제한함

ㅇ 공동수급인 경우 다음 사항 준수

- 공동수급업체 구성원은 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 저촉되지 않아야 함

- 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 이상으로 하여야 함[「공동계약운용요령(기획재정부, 계약예규)」 제9조 제5항 참조]

ㅇ 정부기관 등에서 부정당제재 중인 업체와 공동수급 및 하도급  구성을 금함

□ 사업자 선정 방식

ㅇ 경쟁입찰 후 협상에 의한 계약

-「국가를 당사자로 하는 계약에 관한 법률 시행령」 제43조(협상에 의한 계약체결) 및 제43조의2(지식기반사업의 계약방법)

-「협상에 의한 계약체결기준(기획재정부 계약예규 제247호, 2015.9.21)」

2		제안서 평가 방법

□ 제안서 평가 원칙

ㅇ 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정자치부고시 제2015-45호, 2015.12.22) 제18조에 의거, 평가비율은 기술평가 90%와 가격평가 10%로 하며, 기술평가점수와 가격평가점수를 합산하여 종합평가점수를 산출함

ㅇ 기술평가항목 및 배점기준은 “3. 기술성평가기준”에 의함

ㅇ 기술평가 시 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며, 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정

ㅇ 평가점수 결과는 소수점 다섯째자리에서 반올림

ㅇ 기타 평가의 방법과 결과공개 등 제반 사항은 조달청 규정에 따름

□ 우선협상대상자 선정 및 계약체결

ㅇ 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 우선협상대상자로 선정하여 기타 지원조건 등을 협상

ㅇ 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진

3		기술성 평가기준

□ 제안서 평가항목 및 배점한도

평가부문	평가항목	평가기준	배점
전략 (20)	사업 이해도 (15)	사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.	15
	추진 전략 (5)	업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.	5
기능 (30)	컨설팅 요구 사항 (30)	제안한 방안 및 기술이 적용 가능한지를 평가한다.	30
품질 (15)	품질 요구 사항 (10)	품질 요구사항을 점검하는 별도의 전문 인력이 투입되는가를 평가한다.	10
	품질 보증 (5)	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 「소프트웨어산업 진흥법」 제23조의 소프트웨어프로세스 품질인증 등 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.	5
프로젝트 관리 (25)	관리방법론 (10)	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.	10
	일정 계획 (5)	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	5
	보안 요구 사항 (10)	제안한 방안 및 기술이 적용 가능한지를 평가한다.	10
가격 (10)	가격평가 (10)	입찰 가격 평정산식에 의거 산정한다.	10
합계			100

4		제출서류

ㅇ 공고서에 의함

5		제안서 제출 일정 및 방법

ㅇ 공고서에 의함

6		입찰시 유의사항

ㅇ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

ㅇ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

ㅇ 낙찰자로 결정된 이후에 컨소시엄 구성원을 변경할 수 없음

ㅇ 제안서 인력은 컨소시엄 구성원의 자사인력으로 구성하여야 함

- 채용예정인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 채용을 완료하여야 함

- 적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기하여야 함

- 컨소시엄 소속 외의 인력은 하도급으로 간주하며, 주관기관의 승인을 얻지 못할 경우에는 컨소시엄 구성원의 자사인력으로 대체하여야 함

※ 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 제안서에 명기하지 말 것 (참여인력에서 제외)

ㅇ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

ㅇ 본 사업의 수행에 필요한 모든 비용은 가격입찰금액에 포함시켜야 함

7		제안서 보상

ㅇ “본 사업은 사업예산 20억 미만의 소프트웨어 사업으로, 「소프트웨어사업의 제안서 보상기준 등에 관한 운영규정」(미래창조과학부고시 제2016-108) 제2조에 의거 제안서 보상은 실시하지 않음”

Ⅶ. 별지 서식

서식번호	서식명
별지 제1호 서식	제안서 표지
별지 제2호 서식	일반현황 및 연혁
별지 제2-1호 서식	제안사 업무수행 조직 및 인원현황
별지 제3호 서식	자본금 및 매출액 (최근 3년)
별지 제4호 서식	참여인력 이력사항
별지 제5호 서식	입찰참가신청서 제출 확인서
별지 제6호 서식	입찰서
별지 제7호 서식	입찰참가신청서
별지 제8호 서식	청렴계약 이행각서
별지 제9호 서식	확약서
별지 제10호 서식	보안서약서
별지 제11호 서식	개인정보 수집·이용·제공 동의서
별지 제12호 서식	공동수급 표준협정서 (공동이행방식)
별지 제13호 서식	합의각서
별지 제14호 서식	외주 용역사업 보안특약 조항

【별지 제1호 서식】

제안서 표지

〈측면〉					〈표지(앞면)〉
	접수 번호						고유번호 :
ICOP 전산자원 보안 및 활용성 강화를 위한 컨설팅 용 역 제 안 서 ● 제 안 사 명 한국저작권보호원
						용역명		불법복제물 추적관리시스템(ICOP) 전산자원 보안 및 활용성 강화를 위한 컨설팅
					2017.

* 백색표지 사용 / 제안서 및 요약서의 평가용사본에는 제안사임을 알 수 있는 업체명 등의 내용을 표지 및 내용 등에 표기하지 않아야 함(표기 금지항목 : 로고 및 회사명, 대표자명, 전화번호, 조직명 등)

【별지 제2호 서식】

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

【별지 제2-1호 서식】

제안사 업무수행 조직 및 인원현황

1. 제안사의 조직 및 인원현황

2. 사업수행 조직 및 인원현황

			사 업 책 임 자
			직위, 성명, 등급
ㅇㅇ부문			ㅇㅇ부문				ㅇㅇ부문
직위, 성명, 등급			직위, 성명, 등급				직위, 성명, 등급

* 부문별 책임자를 명시하고, 평가시 참고가 될 수 있도록 직위순으로 기재한다.

* 등급은 학술연구용역인건비기준 등급

【별지 제3호 서식】

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분			M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	컨설팅부문	BPR/ISP
		전략컨설팅
		보안컨설팅
		감리
		기타
	개발부문 교육부문 ⃝⃝부문
	합 계

※ 컨설팅 매출액의 경우 BPR/ISP, 전략컨설팅, 보안컨설팅, 감리 등으로 구분하여

상세히 기재한다

주요사업실적

사 업 명	사 업 기 간	계 약 금 액	발 주 처	비 고

※ 연도순으로 기재하며, 제안과제와 유사하거나 동일한 업무영역이나 사업형태에 관한 것만

기재한다. 단, 현재수행중인 사업은  비고란에 현재수행중임을 명시한다.

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다.

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.

※ 사업별 사용 개발방법론을 비고에 기재한다.

※ 한국소프트웨어산업협회에서 발급하는 이행실적확인서를 가능한 활용.

※ 실적을 확인할 수 있는 실적증명서, 계약서 등의 증거서류제출, 확인이 불가능한 실적은 인정하지 않음

※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명첨부서류에 페이지를 명시하여 주요사업실적 비고란에 페이지를 표시하여야 함

【별지 제4호 서식】

참여인력 이력사항

성 명			소 속			직 책		연 령	세
참여인력 등급						근무경력 및 기술경력		년 개월
학술연구용역기준 ( ) SW기술자 기준 ( ) 엔지니어링기술자 기준 ( ) 기타 ( )						자 격 증
본사업참여임무								목표투입공수

경 력
사 업 명	참 여 기 간 (년월 ～ 년월)	담 당 업 무	발 주 처	비 고

※ 「파견근로자보호등에관한법률」 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께

명기하여야 함  (예시) 업체명 (원소속사명)

※ 근무 경력확인서, 기술 경력확인서는 「소프트웨어산업 진흥법 시행규칙」 제13조(소프트웨어기술자의 신고절차 등)에 근거하여 근무 경력확인서 및 기술 경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주자 확인을 받아 제출(소프트웨어기술자 경력관리기관의 소프트웨어 기술경력증명서 또는 기타  경력을 증빙할 수 있는 서류로도 제출 가능)

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 참여인력이 대표사 또는 공동수급업체 인원인 경우에는 재직증명서를 붙임으로 첨부하고, 그 외 인력(채용예정인력등)은 추후 추가 협상과정에서 발주기관의 요청이 있을 시 증빙자료를 제출해야 함

【별지 제5호 서식】

입찰참가신청서 제출 확인서

본인은 한국저작권보호원에서 시행하는 「불법복제물 추적관리시스템(ICOP) 전산자원 보안 및 활용성 강화를 위한 컨설팅」용역에 대한 입찰참가신청서를 붙임과 같이 제출합니다.

2017년   월    일

업체명 :

대표자성명 :

주민(법인)등록번호 :

대표자주소 :

연락처 :

제출자성명 :

주민등록번호 :

주소 :

연락처 :

붙임 : 1. 입찰관련서류 각 1부 2. 제안서 8부(원본 1부, 사본 6부, CD 1부) 3. 입찰서(6호) 및 가격산출내역서 각 1부 (밀봉제출)	접수번호	접수인
		(인)

한국저작권보호원 원장 귀하

․․․․․․․․․․․․․  절    취   선  ․․․․․․․․․․․․․

접 수 증

접수번호		접수인 확인
업 체 명
대표자 성명		(인)
제 출 자	직위 : 성명 :

2017년    월    일

한국저작권보호원

【별지 제6호 서식】

입 찰 서
입찰내용	공 고 번 호		입찰일자
	건 명	「불법복제물 추적관리시스템(ICOP) 전산자원 보안 및 활용성 강화를 위한 컨설팅」용역
	금 액	金 원정 (￦ )
	용역완료 년월일
입찰자	상호 또는 법인명		법인등록번호
	주 소		전 화 번 호
	대 표 자		주민등록번호
본인은 귀 보호원의 제안요청서에 따라 응찰하여 이 입찰이 귀 보호원에 의하여 수락되면 용역계약일반조건, 계약특수조건, 기술협상서 및 현장 설명사항에 따라 위의 입찰금액으로 용역수행 기한 내에 용역을 완성할 것을 확약하며 입찰서를 제출합니다. 붙임: 가격 세부 산출내역 1부 ※ 기획재정부 계약예규「예정가격 작성기준(기획재정부 계약예규 제318호, 2016.12.30.)」제2장 제4절 “학술연구용역 원가계산” 기준을 준수하여 세부산출내역서 작성 입 찰 자 : (인) 한국저작권보호원 원장 귀하

【별지 제7호 서식】

입찰참가신청서
신청인	상 호		법인등록번호
	주 소		전 화 번 호
	대 표 자		주민등록번호
입찰 대상	입찰공고번호	한국저작권보호원 제 - 호	입 찰 일 자
	입 찰 명
입찰 보증금	보증금액	일금 원정 (￦ )	사용인감	본건의 입찰 및 계약에 사용할 인감을 다음과 같이 신고합니다. ○
	보증금율	입찰금액의 5/100 이상
	납부방법	현금, 보증증권, 지급각서
대리인	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다.
	소 속		전 화 번 호
	성 명		주민등록번호
본인은 위의 번호로 공고(지명통지)한 한국저작권보호원의 일반(제한, 지명)경쟁입찰에 참가하고자 귀 원에서 정한 (물품구매, 기술용역) 입찰유의서 및 입찰공고 사항을 모두 승낙하고 제반서류를 첨부하여 입찰참가를 신청합니다. ※ 첨 부 : 1. 입찰보증금[현금 또는 입찰보증증권 : 입찰금액의 5/100이상] 2. 사업자등록증 사본 3. 인감증명원 4. 시세 및 국세완납증명 5. 입찰자격 증명서류 및 기타 관련서류 주 소 : 상 호 : 대 표 자 : □ (법인인감 날인요) 한국저작권보호원 원장 귀하

【별지 제8호 서식】

청렴계약 이행각서

당사는 ｢부패 없는 투명한 기업경영과 공정한 행정｣이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 한국저작권보호원에서 발주하는 모든 공사, 물품, 용역 등의 입찰에 참여함에 있어 당사 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

ㅇ 이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 한국저작권보호원에서 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하 동안 참가하지 않겠으며

ㅇ 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 한국저작권보호원이 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 6월 이상 1년 미만 동안 참여하지 않고

ㅇ 위와 같이 담합등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에관한법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰, 낙찰, 계약체결 및 계약이행 과정에서 관계직원에게 직․간접적으로 금품․향응 등의 부당한 이익을 제공하지 않겠으며, 이를 위반하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 한국저작권보호원에서 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하의 기간 동안 입찰에 참가하지 않겠으며, 또한 입찰참가자격 제한기간 만료 후 2년간은 한국저작권보호원에서 시행하는 입찰에는 국가를당사자로하는계약에관한법률시행령 제37조에 의한 입찰보증금을 납부하겠습니다.

3. 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계직원에게 금품, 향응 등을 제공하거나 담합등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 한국저작권보호원의 조치와 관련하여 당사가 한국저작권보호원을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

2017.   .   .

서 약 자 :

한국저작권보호원 원장 귀하

【별지 제9호 서식】

확   약   서

사 업 명 : 불법복제물 추적관리시스템(ICOP) 전산자원 보안 및 활용성 강화를 위한 컨설팅

위 사업 입찰에 참여한 당 업체는 귀 보호원의 사업자 선정방식 및 제안요청서 내용과 본 입찰에 관련된 귀 보호원의 방침에 이의가 없음을 확약하며, 공정한 심사와 객관적인 내부절차에 의한 입찰 진행상의 제반 결정에 어떠한 이의를 제기하지 않겠습니다.

그리고 귀 보호원이 평가를 위해 구성한 평가위원과 평가방법 및 평가기준에 따른 결과에 대해서도 어떠한 이의를 제기하지 않겠으며, 사업자 선정전까지도 귀 연합회의 추가요청 내용과 계약체결에 따른 증빙 서류 제출 등 제반 유의사항을 준수할 것을 서약합니다.

2017년    월     일

주      소 :

업  체  명 :

대  표  자 :                   (인)

한국저작권보호원 원장 귀하

【별지 제10호 서식】

보안 서약서(대표자용)

본인은      년   월   일부로                   관련 용역사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                   관련 업무 중 알게 될 일체의 내용이 직무상 기밀사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가  될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 재직 중은 물론 퇴직 후에도 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련     법령 및 계약에 따라 어떤 처벌 및 불이익도 감수한다.

4. 본인은 사업수행 중 취득한 모든 자료를 반납 및 파기하며, 복사본 등 용역사업 관련 자료를 보유하지 않고, 취득한 정보를 절대 유출하지 않는다.

5. 본인은 하도급 업체에 대해 동일한 보안사항 준수토록 하며, 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

6. 본인은 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

201  년      월      일

서약자      업   체   명 :

직        위 :
성        명 :             (서 명)

보안서약서(직원용)

본인은 한국저작권보호원(이하 “보호원”)의 협력사(외주용역, 프리랜서, 파트타이머 등) 직원으로 써, 금번                       사업을 수행함에 있어, 본 서약서가 근무기간 뿐 아니라 퇴직 후에도 적용될 수 있음을 인식하고 있으며 보호원의 규정을 준수하고 업무와 관련하여 지득한 모든 사항에 대하여 일체 누설하지 않을 것이며, 이로 인한 문제 발생 시 책임을 다할 것임을 서약합니다.

1. 나는 보호원으로부터 취득한 모든 정보를 업무에 한해 이용할 것이며, 보호원의 보호대상 정보를 회사 내 보관치 않겠다.

2. 나는 상대가 누구이건 간에 알 필요가 없는 자에게 직무상 알게 된 보호원 정보를 누설하지 않을 것이다.

3. 나는 명백히 허가 받지 않은 정보나 시설에 접근하지 않으며, 보호원 관련 업무를 수행할 때에는 지정되고 허가된 데이터 처리시설 및 설비만을 이용할 것이다.

4. 나는 업무와 관련한 정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공개, 파기 및 그 밖에 이와 유사한 일체의 행위에 대하여 보호원의 규정과 통제절차를 준수할 것이다.

5. 나는 나에게 할당된 사용자 ID, 패스워드, 출입증을 타인과 공동 사용하거나 관련 정보를 누설하지 않겠다.

6. 나는 보호원으로부터 제공받은 정보자산(서류, 사진, 영상, 전자파일, 저장매체 등)을 무단변조, 복사, 훼손, 분실 등으로 부터 안전하게 관리하겠으며 승인 받지않은 프로그램 정보저장 매체를 사용하지 않겠다.

7. 나는 PC, 서버, 응용 및 데이터에 대한 보안진단 및 점검을 수행, 조치하겠다

8. 나는 퇴직 시 보호원에서 제공받은 보호원 소유 모든 정보자산을 반드시 반납할 것이며, 퇴직 후에도 퇴직 전의 모든 정보는 물론이고 비밀 등 기타 누설됨으로 인하여 회사에 손해가 될 수 있는 각종 정보에 대하여는 일체 누설하지 않겠다.

상기 사항을 숙지하고 이를 성실히 준수할 것을 동의하며 서약서의 보안사항을 위반하였을 경우에는 관련 법령에 의한 민/형사상의 책임 이외에도, 회사의 사규나 관련 규정에 따른 징계조치 등 어떠한 불이익도 감수할 것이며 회사에 끼친 손해에 대해 지체 없이 변상/복구할 것을 서약합니다.

20   년    월    일

소 속 :

직 위 :

성 명 :                 (인)

【별지 제11호 서식】

개인정보 수집･이용･제공 동의서
소속기관	성명	직위	동의여부	서명
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
본인은 한국저작권보호원의 「불법복제물 추적관리시스템(ICOP) 전산자원 보안 및 활용성 강화를 위한 컨설팅」 용역의 입찰과 관련하여, 아래와 같이 본인 개인정보의 수집･이용･제공에 동의합니다. 가. 수집･이용･제공 목적 - 한국저작권보호원이 수행하는 「불법복제물 추적관리시스템(ICOP) 전산자원 보안 및 활용성 강화를 위한 컨설팅」 용역 입찰 참여에 따른 입찰서류(별지 제1호 서식 ~ 별지 제9호 서식) 확인을 위해 최소정보를 수집하는데 활용 나. 수집･이용･제공하는 개인정보의 항목 - 제안사 대표자의 성명, 전화번호, 직장주소, 학력, 경력, 은행/계좌번호, 휴대폰번호 등 - 공동수급체 구성원의 직장주소, 상호, 성명, 사업자번호, 주민번호, 은행/계좌번호 등 - 참여인력의 성명, 소속/직책, 연령, 학력, 경력 등 - 입찰참가 신청 제출자의 성명, 주민번호, 주소, 전화번호, 전자우편 등 다. 개인정보의 보유 및 이용･제공기간 - 본 동의서가 작성된 때로부터 원 입찰참가 서류 관리를 위한 보유기간까지(10년) 라. 동의를 거부할 권리와 거부에 따른 불이익 - 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있음 - 거부에 따른 불이익 : 계약체결 대상에서 제외 2017년 월 일 한국저작권보호원 원장 귀하

【별지 제12호 서식】

공동수급 표준협정서 (공동이행방식)

제1조 (목적) 이 협정서는 ○○○, ○○○와 ○○○사가 재정․경영, 기술능력 인원 및 기자재를 동원하여 「불법복제물 추적관리시스템(ICOP) 전산자원 보안 및 활용성 강화를 위한 컨설팅」용역에 대한 계획․입찰․시공 등을 위하여 공동 연대하여 사업을 영위할 것을 약속하는 협약을 정함에 있다.

제2조 (공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명              칭 :

2. 주 사업장의 소재지 :

3. 대   표    자   명 :

제3조 (공동수급체의 구성원) ① 공동수급체의 구성원은 다음과 같다.

1. ○○○회사(대표자 :           )

2. ○○○회사(대표자 :           )

② 공동수급체의 대표자는 ○○○로 한다.

③ 대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체 재산의 관리 및 대금의 청구 등의 권한을 가진다.

제4조 (효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 당해 계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리의무관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조 (의무) 공동수급체 구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조 (책임) ① 공동수급체의 구성원은 발주자에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.

② 공동수급체의 하도급자 및 납품업자에 대해서도 공동연대로 책임을 진다.

제7조 (하도급) 공동수급체의 구성원은 발주자 및 다른 구성원 전원의 동의를 받지 않고는 분담부분의 일부 또는 전부를 하도급 할 수 없다.

제8조 (구성원의 참여비율) ① 당 공동수급체의 참여비율은 다음과 같이 정한다.

1. ○○○ :           %

2. ○○○ :           %

② 제1항의 비율은 발주자와의 계약내용 변경에 따라 계약금액이 증감되었을 때에는 이에 따라 변경할 수 있다.

③ 현금 이외의 출자는 시기를 참작, 구성원이 협의 평가하는 것으로 한다.

제9조 (손익의 배분) 도급계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 제8조에서 정한 비율에 따라 배당하거나 분담한다.

제10조 (권리․ 의무의 양도 제한) 구성원은 이 협정서에 의한 권리와 의무를 제3자에게 양도할 수 없다.

제11조 (중도탈퇴에 대한 조치) ① 공동수급체의 구성원은 발주자 및 구성원 전원의 동의가 없으면 입찰 및 당해 계약의 이행을 완료하는 날까지 탈퇴할 수 없다.

② 구성원중 일부가 파산 또는 해산․부도 등으로 계약을 이행할 수 없는 경우에는 잔존 구성원이 공동 연대하여 당해 계약을 이행한다. 다만, 잔존 구성원만으로는 면허․도급한도액 등 당해 계약이행 요건을 갖추진 못할 경우에는 발주자의 승인을 얻어 당해 요건을 충족하여야 한다.

③ 대표자가 제2항의 경우에 의해 계약을 이행할 수 없는 경우 잔존 구성원 중 출자비율이 가장 높은 구성원을 대표자로 하며, 대표자의 권리와 의무를 승계 한다.

④ 제2항의 경우 출자비율은 탈퇴자의 출자비율을 잔존 구성원의 출자비율에 따라 분할하여 제8조의 비율에 가산한다.

⑤ 탈퇴하는 자의 출자금은 계약이행 완료 후 제9조의 손실을 공제한 잔액을 반환한다.

제12조 (하자담보책임) 공동수급체가 해산한 후 당해 공사에 관하여 하자가 발생한 경우에는 연대하여 책임을 진다.

제13조 (운영위원회) ① 공동수급체는 공동수급체 구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

② 이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ○통을 작성하여 각 통에 공동수급체 구성원이 기명 날인하여 각자 보관한다.

년     월     일

○○○   (인)

○○○   (인)

【별지 제13호 서식】

합 의 각 서

입찰공고번호	공고 제 호
입 찰 일 자	2017년 월 일
용 역 명	「불법복제물 추적관리시스템(ICOP) 전산자원 보안 및 활용성 강화를 위한 컨설팅」용역

우리는 위의 입찰에 공동수급체를 결성하여 입찰에 참고하고자 귀 보호원에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하고 공동수급체의 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰 시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의 없이 계약 체결 및 사업의 이행을 성실히 수행하겠습니다. 이에 합의각서를 제출합니다.

공동수급체 대표자

상           호

사업자등록번호

주사무소 소재지

대  표   이  사                            (인)

주민등록번호

공동수급체 구성원

상           호

사업자등록번호

주사무소 소재지

대  표   이  사                            (인)

주민등록번호

공동수급체 구성원

상           호

사업자등록번호

주사무소 소재지

대  표   이  사                            (인)

주민등록번호

한국저작권보호원 원장 귀하

【별지 제14호 서식】

외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 보호원 정보보안 담당자 또는 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[별표 1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별표 2] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	500만원 이하 or 계약금액의 2% 이내	300만원 이하 or 계약금액의 1% 이내	100만원 이하 or 계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[별표 3] 누출금지 대상 정보

누출금지 대상정보

1. 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

2. 세부 전산시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 전산시스템 취약점분석 결과물

5. 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

8. ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

9. ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

10. ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

11. 기타 공개가 불가하다고 판단한 자료