제 안 요 청 서

사업명	한국건강가정진흥원 그룹웨어 고도화 및 유지보수
주관기관	한국건강가정진흥원

2017. 4. 25.

담 당	소 속	전화번호	e-mail
	경영기획실 정보화관리부	02-3479-5693	hmseo@kihf.or.kr

- 목   차 -

I. 사업일반

1. 사업개요	1

2. 추진배경 및 필요성	1

3. 사업범위	2

II. 사업추진방향

1. 추진방향	3

2. 네트워크 구성 현황	3

3. 그룹웨어 고도화 및 유지보수 방향	3

4. 기대효과	7

III. 사업추진방안

1. 추진목표	8

2. 추진체계 및 역할	8

3. 추진일정	9

Ⅳ. 제안요청 내용

1. 요구사항 별 Summary	10

2. 요구사항 목록표	11

3. 요구사항 상세 내용	13

Ⅴ. 제안 안내

1. 입찰방식	35

2. 입찰서류 및 제안서 제출안내	35

3. 제안서 평가 및 협상	36

4. 제안사 유의사항	38

Ⅵ. 제안서 작성기준

1. 제안서 작성방법	41

2. 입찰 및 제안서 관련서식	43

【붙임 1】제안서 목차	44

【붙임 2】제안서 작성지침	45

【붙임 3】제안서의 평가항목 및 배점기준	47

【붙임 4】정량적 지표의 평가기준	48

【붙임 5】정성적 지표의 평가기준	53

【붙임 6】정보화사업 용역업체 보안관리 방안	55

【붙임 7】소프트웨어 개발사업 적정 사업기간 산정서	56

【별표 1】사업자 보안위규 처리기준	57

【별표 2】보안위약금 부과기준	59

【별표 3】누출금지 대상정보	60

【별표 4】소프트웨어 보안약점기준	61

【별지서식 1】제안사 일반현황	65

【별지서식 2】자본금 및 매출액(최근3년)	67

【별지서식 3】유사사업실적(최근3년)	68

【별지서식 4】사업실적증명원	69

【별지서식 5】사업수행 조직도	70

【별지서식 6】참여인력현황	71

【별지서식 7】참여인력 이력사항	72

【별지서식 8】입찰참가 신청서	73

【별지서식 9】평가용 제안서 표지 제작기준	74

【별지서식 10】제안요구사항 수용 조견표	76

【별지서식 11】추가제안사항 요약	77

【별지서식 12】기술적용계획·결과표	78

【별지서식 13】조세포탈 여부 확인 서약서	84

【별지서식 14】청렴계약이행서약서	85

【별지서식 15】정량적평가지표 자가진단표	87

【별지서식 16】확약서	88

Ⅰ		사업일반

1. 사업개요

❍ 사 업 명 : 한국건강가정진흥원 그룹웨어 고도화 및 유지보수

❍ 사업기간 : 계약일로부터 2017.12.31.까지

※ 소프트웨어 개발사업 적정 사업기간 산정기준에 따른 사업임

❍ 사업예산 : 34,800,000원(VAT 포함)

❍ 일찰방식 : 일반경쟁입찰

❍ 계약방식 : 협상에 의한 계약

2. 추진배경 및 필요성

가. 추진배경

❍ 전자결재, 대사우서비스, 일정/업무관리 등 그룹웨어 활용과 연관된 업무 프로세스 재설계를 통한 업무 생산성 향상

❍ 정부3.0 정책의 일환인 협업과 소통을 위한 최신 업무환경 변화에 대응하는 그룹웨어 시스템 고도화

❍ 그룹웨어 시스템 개선 요구사항 반영을 통해 사용자 편의성 제고

❍ ‘17년 여성가족부 개인정보보호 및 정보보안 실태점검 평가지표 준수

❍ 직원 교육실적 데이터 정확도 제고 및 체계적 관리 필요

❍ 장애발생 예방을 위한 안정적 서비스 운영 및 유지보수

나. 필요성

❍ 업무관련 지식정보자원의 공유·소통·협업 촉진을 위한 그룹웨어 기능 고도화 필요

❍ ‘17년 여성가족부 개인정보보호 및 정보보안 실태점검 대응을 위한 그룹웨어 시스템설정 기능 보완 필요

❍ 사용자 편의성 증진을 위해 안정화된 행정업무 환경 필요

❍ 직원교육 업무 전산화를 통한 개인별 교육 이수시간 실시간 확인 필요

❍ 운영 중 발생하는 이용불편 및 장애처리 등 내부 환경변화에 신속하게 대응 할 수 있는 실시간 관리체계 구축 필요

3. 사업범위

❍ 주요 내용

- 전자결재 관련 기능 개선

- 일정/업무관리 관련 기능 개선

- 대사우서비스 관련 기능 개선

- 직원 교육관리시스템 구축

- 그룹웨어 정보보안 기능 강화

- 운영중인 한국건강가정진흥원 그룹웨어 시스템에 맞춘 전체 매뉴얼 현행화

- 그룹웨어 시스템 유지보수

Ⅱ		사업추진방향

1. 추진방향

❍ 효과적인 업무관련 지식 공유 활성화를 위한 그룹웨어 기능 고도화

❍ 행정자치부 ｢행정기관 및 공공기관 정보시스템 구축·운영 지침｣ 준수

❍ 안정성 및 보안성 제고를 위한 여성가족부 정보보안 기본지침 준수

❍ 교육관리 시스템 구축을 통한 지속적인 직원교육훈련 이력관리

❍ 그룹웨어 기술적 지원 및 전문 인력 투입을 통한 안정적 운영

2. 네트워크 구성 현황

❍ 현 네트워크 구성도 (방문 후 열람 가능)

“네트워크 구성도”, “하드웨어(H/W) 운영현황”, “소프트웨어(S/W) 운영 현황”등은 행정기관 및 공공기관 정보시스템 구축·운영 지침의 제17조에 해당항목으로 위반 시 국가계약법시행령 제76조 제1항 제18호를 적용하여 부정당업자 제재 조치

3. 그룹웨어 고도화 및 유지보수 방향

가. 전자결재 관련 기능 개선

❍ 지출결의서(다채주) 문서구분 중 ‘긴급’문서 결재완료 시 결재대기문서, 결재예정문서 메뉴 목록의 최상단 배치

❍ 법인카드 지출결의서 작성 시 예산정보 일부항목 고정 설정

- 법인카드 지출결의 작성 시(참조품의 가져오기 기능 이용 시에도 포함) 예산정보 변경 및 선택버튼 비활성화

- 결재수단(카드), 과세구분(과세), 채주유형(거래처명)으로 예산정보 고정

❍ 법인카드 지출결의서 작성 시 채주정보 사용자 수정 제한

- 법인카드 지출결의서 작성 시 ‘법인카드 승인내역’의 목록을 불러와서 작성하는 방식 외에는 채주정보(거래처명, 대표자명, 금액 등) 수정 제한

- 채주정보 사용자 직접 입력 시 알림메세지 발생하여 다음단계로 넘어가지 않도록 구현

❍ ‘법인카드 승인내역’ 카드승인번호 회계시스템(G20)과 연동

- 채주정보 중 ‘카드승인번호’항목 신규추가

- ‘법인카드 승인내역’의 카드승인번호를 불러와서 ‘카드승인번호’ 항목에 기입 후 회계시스템(G20)과 데이터 연동

❍ 인사이동에 따른 부서변경 시 기안문서 조회 기능

- 부서가 변경되어도 본인이 기안한 문서를 생산문서 메뉴에서 조회할 수 있도록 기능 추가

❍ 대외 및 대내 발송문서 ‘결재안함’버튼 비활성화

- 기존 대외 및 대내문서 결재라인 지정 시 결재라인의 결재자, 협조자 ‘결재안함’ 선택 시 문서발송 불가

- 대외 및 대내문서 결재라인 지정 시 결재라인의 결재자, 협조자 ‘결재안함’버튼 비활성화 조치하여 문서발송

나. 일정/업무관리 관련 기능 개선

❍ G20 품의서/결의서 메뉴의 Excel 다운로드 기능 추가

- Excel 항목구성 : 문서분류, 결의일, 결의번호, 결의구분, 프로젝트, 집행액, 문서번호, 기안자, 결재상태, 문서제목, 지급처리

❍ 근태조정 메뉴의 Excel 다운로드 기능 추가

- Excel 항목구성 : 일자, 부서, 직위, 이름, 근태구분, 근태상세, 출근시간, 퇴근시간, 시작일, 종료일, 사용일(시간), 사유

다. 대사우서비스 관련 기능 개선

❍ 휴가신청현황 메뉴에서 일부 항목 추가 및 변경(Excel 다운로드 포함)

- ‘종료일’ 기준 우측 ‘일수’ 항목 추가

- 기존 ‘이름’ 항목을 ‘기안자’, ‘신청자’ 항목으로 변경

❍ 휴가신청서 양식 변경

- 근태신청 양식의 휴가신청서 작성 시 구분 중 ‘휴일대체(반일/전일)’ 제외한 한글 신청양식의 ‘근무기간’ 항목 삭제

- 휴일대체(반일/전일)인 경우 ‘근무기간’ 항목 표시

❍ 휴가신청서 내 신청자 변경 화면 기능개선

- 신청자 입력란 우측 ‘변경’ 버튼 클릭 시 사용자 선택창의 부서명 선택 후 하위 부서가 나열되도록 기능개선

❍ 시간단위 휴가관리 기능 추가

- 시간단위로 연차를 사용할 수 있도록 기능 추가

- 휴가신청서 구분의 ‘연차(외출)’ 추가

- ‘연차(외출)’ 선택 시 신청시간을 입력하여 해당 입력시간을 연차일수에서 차감하여 연차신청이 가능하도록 구현

- 단, 연차신청일수(시간)은 잔여연차일수(시간)을 넘길 수 없으며 이 경우 알림창을 띄워 기안할 수 없도록 구현

❍ 출장신청서 내 출장시간 설정

- 출장신청서 기안 시 여비구분이 ‘출장_시외’인 경우 출장기간의 시간을 선택할 수 없도록 구현

라. 직원 교육관리시스템 구축

❍ 교육(출장)신청서 등록

- 사용자(교육생)가 별도의 서류 또는 파일 없이 교육신청과 관련한 세부내용을 그룹웨어 내 신청 가능하도록 구현

- 개인별 유료교육 신청 시 품의 기능 추가

- 세부내용 : 교육구분(온라인/오프라인(근무시간 내)/오프라인(근무시간 외), 교육일시(출장일시), 교육이수시간(사용자 시·분 직접입력), 교육비 여부(유-원단위 입력/무), 교육기관, 교육장소, 교육명, 참가목적, 기대효과

❍ 교육(출장)보고서 등록

- 사용자(교육생)가 교육내용, 교육성과, 이수시간(시간, 분)입력

- 개인 차량을 이용한 출장 교육인 경우 주행거리, 출장시간(시간, 분)을 입력

- 출장기간 산정은 출장신청 당시의 출장시간을 가져와야 함

- 목표성취도, 추천정도 점수는 1~5까지 선택가능

- 이수시간은 교육신청서 작성 시 입력한 시간을 출력

❍ 개별 교육 이수 현황

- 사용자(교육생)가 일자별 검색하여 교육(출장)이수현황 목록 조회

- 검색 목록은 ‘교육명’, ‘교육기간’, ‘교육시간’, ‘교육일수’, ‘교육비’, ‘고용보험환급과정’을 표시

❍ 2016년 교육 훈련 데이터 반영

- 과년도 교육이력 데이터 마이그레이션

- 과년도 교육이력 데이터는 개별 교육 이수 현황 및 기간별 교육 이수 현황에 동일하게 리스트로 조회될 수 있게 구현

❍ 기간별 교육 이수 현황

- 관리자가 기간별(연, 월, 일) 검색하여 교육신청(이수내역) 및 신청자 목록 조회

- 교육(출장) 이수정보 조회

- 검색 조건은 ‘시작 연·월·일’, ‘종료 연·월·일’, ‘부서명’, ‘사원명’으로 검색 가능

- 검색 목록은 ‘부서’, ‘직급’, ‘이름’, ‘교육기관’, ‘교육구분’, ‘교육종류’, ‘출장일시’, ‘교육일시’, ‘이수시간’, ‘문서번호’, ‘결재상태’, ‘고용보험환급여부’, ‘교육비’, ‘교육만족도’, ‘교육목표 성취도’, ‘추천정도’를 표시

- 엑셀다운로드 기능 구축

- 교육(출장)신청 후 취소 기능(교육(출장)보고서 미 제출 시 미이수로 처리)

마. 그룹웨어 정보보호 기능 강화

❍ 분기별 비밀번호 1회 이상 변경 기능 추가

- 시스템설정 메뉴에서 해당 기능 사용여부 표시 및 분기별 횟수 설정기능 추가

❍ 로그인 시 최종 접속기록 표시

- 로그인 후 우측상단 로그아웃 버튼 기준 좌측에 최종 접속기록 표시

❍ 사용자 권한관리 기능 추가

- 사용자 권한 관리 메뉴에서 품의서/결의서(G20)(전체) 문서를 조회할 수 있는 기능 추가

바. 한국건강가정진흥원 그룹웨어 매뉴얼 현행화

❍ 운영중인 한국건강가정진흥원 그룹웨어 시스템에 맞춘 그룹웨어 전체 매뉴얼 현행화

- 시스템 설정 및 내부메일 관리자 페이지 포함

사. 그룹웨어 유지보수

❍ 데이터 무결성 및 신뢰성 품질 유지

❍ 웹서버, DB 서버 등 장애 발생 시 신속한 복구 지원

❍ 최상의 그룹웨어 서비스를 수행할 수 있도록 상시 모니터링 및 백업, 로그분석, 보안유지, 운영지원 등 그룹웨어 안정적 운영

❍ 그룹웨어 장애발생 시 신속한 조치를 위한 장애대응체계 마련 및 상시점검을 통한 시스템 효율적 관리체계 유지

※ DBMS, 서버 및 네트워크 성능 점검

4. 기대효과

❍ 행정업무 효율 개선에 따른 업무 생산성 향상

❍ 전자문서화를 통한 업무 처리시간 단축 및 관리비용 절감

❍ 시스템설정 개선을 통한 보안이 강화된 업무환경 구축

❍ 직원교육 업무 관리 역량 강화

❍ 그룹웨어 유지보수 관리체계를 구축하여 효율적이고 원활한 운영 기반 확립

Ⅲ		사업추진방안

1. 추진목표

❍ 그룹웨어 시스템 고도화를 통한 사용자 편의성 및 업무 효율성 향상

❍ 연계기능 개선을 통한 업무 효율성 및 사용자 편의 향상

❍ 업무환경에 능동적으로 대응할 수 있는 유연성 및 확장성을 가진 업무프로세스 구성

❍ 그룹웨어 장애대응 및 운영/유지관리 지원 체계 확립

2. 추진체계 및 역할

❍ 추진체계

			사업추진 총괄
			한국건강가정진흥원
			추진부서			협조부서
			경영기획실 정보화관리부			경영기획실 인사교육부
			용역수행
			용역사업자

❍ 역할

구 분	주요역할 및 기능	구 성
추진부서	◦ 사업계획 수립 ◦ 사업자 선정 및 계약 체결 ◦ 기본추진방향 및 주요 의사결정 ◦ 사업수행 관리, 검수 및 결과평가 ◦ 결과물 인수․운영 ◦ 관련 자료 제공 ◦ 요구사항 정의 및 검토 지원	한국건강가정진흥원 경영기획실 정보화관리부
협조부서	◦ 사업계획 수립 ◦ 교육관리시스템 검수 ◦ 결과물 인수․운영	한국건강가정진흥원 경영기획실 인사교육부
용역수행	◦ 용역계약 체결 ◦ 기획/현황분석 및 목표구조, 수행계획 수립 ◦ 그룹웨어 시스템 구축/개발 및 설치 ◦ 테스트 수행 및 유지보수 ◦ 장애발생 시 조치 및 대응 ◦ 추진실적 보고, 운영교육, 결과물 인도 ◦ 운영자교육 및 기술 지원 등	용역사업수행자

3. 추진일정

추 진 사 항	월
	4	5	6	7	8	9	10	11	12
사업계획서 작성
제안요청서 작성
조달 공고
사업자 선정 및 계약
사업착수
업무분석 및 설계
유지보수
기능개선
기능개선 검수 및 오픈
최종 검수 및 완료보고

※ 세부 일정은 정책여건 및 사업자와의 협의 과정에서 조정될 수 있음

Ⅳ		제안요청 내용

1. 요구사항 별 Summary

구 분	설 명	요구사항
기능 요구사항 (Functional Requirement)	목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 할 수 있어야 하는 기능(동작)에 대해 기술한 것	22
성능 요구사항 (Performance Requirements)	목표시스템의 속도 및 시간, 처리량, 용량, 가용성 등에 대한 요건을 기술한 것	2
데이터 요구사항 (Data Requirement)	목표 시스템의 서비스에 필요한 DB 설계 등 데이터 구축을 위해 필요한 요건을 기술한 것	2
테스트 요구사항 (Test Requirement)	구축된 시스템이 계획된 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술한 것	2
보안 요구사항 (Security Requirement)	정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술한 것	4
품질 요구사항 (Quality Requirement)	목표시스템이 가져야 하는 품질 항목, 품질 평가 대상 및 목표값에 대한 요구사항을 기술한 것	2
제약사항 (Constraint Requirement)	기능, 비기능, 인터페이스, 데이터 요구사항 외에 시스템을 구축하기 위해 필요한 제약 및 요건을 기술한 것	2
프로젝트 관리 요구사항 (Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술한 것	4
프로젝트 지원 요구사항 (Project Support Requirement)	프로젝트 기간 또는 프로젝트 완료 후 원활한 서비스 이행과 안정화를 위해 필요한 교육이나 업체에서 기술적인 지원이 필요한 부분에 대한 요구사항을 기술한 것	6
시스템 요구사항 (Equipment Compostion Requirement)	목표시스템의 구성을 위해 필요한 요구사항(기능요건), 구성요건에 대해 기술한 것	1
운영 및 유지보수 요구사항 (Operational&Maintenance Requirement)	유지보수, 하자기간 및 책임내용, 안정적 운영을 위해 요구되는 유지보수 요구사항을 기술한 것	2
합 계		49

2. 요구사항 목록표

구 분	고유번호	요구사항 명
기능 요구사항(FUR)	FUR-001	‘긴급’문서 최상단 배치
	FUR-002	법인카드 지출결의서 예산정보 설정
	FUR-003	법인카드 지출결의서 채주정보 수정제한
	FUR-004	카드승인번호 회계시스템(G20)과 연동
	FUR-005	부서변경 시 기안문서 조회
	FUR-006	버튼 비활성화 조치
	FUR-007	G20 품의서 결의서 Excel 다운로드
	FUR-008	근태조정 Excel 다운로드
	FUR-009	휴가신청현황 항목 추가 및 변경
	FUR-010	휴가신청서 양식 변경
	FUR-011	휴가신청서 신청자 변경화면 기능 개선
	FUR-012	시간단위 휴가관리
	FUR-013	출장신청서 출장시간 설정
	FUR-014	분기별 비밀번호 변경
	FUR-015	최종 접속기록 표시
	FUR-016	사용자 권한관리 기능 추가
	FUR-017	교육(출장)신청서
	FUR-018	교육(출장)보고서
	FUR-019	개별교육이수현황
	FUR-020	2016년 교육훈련 데이터 반영
	FUR-021	교육(출장) 신청 및 취소
	FUR-022	기간별교육이수현황
성능 요구사항(PER)	PER-001	서비스 응답속도 최적화
	PER-002	시스템 안정성
데이터 요구사항(DAR)	DAR-001	데이터 표준 준수
	DAR-002	데이터베이스 설계 및 최적화
테스트 요구사항(TER)	TER-001	시험운영
	TER-002	테스트 진행
보안 요구사항(SER)	SER-001	참여인력에 대한 보안관리
보안 요구사항(SER)	SER-002	보안 및 비상대책 요구사항
	SER-003	비밀 및 보안 유지사항
	SER-004	응용프로그램, DB보안정책, 지침 및 보안요구 사항 조치
품질 요구사항(QUR)	QUR-001	시스템 오류개선 및 보완
	QUR-002	시스템 품질 및 신뢰성
제약사항 요구사항(COR)	COR-001	개발 표준 준수
	COR-002	준수사항
프로젝트 관리 요구사항(PMR)	PMR-001	인력 관리
	PMR-002	형상관리 및 백업
	PMR-003	정기보고 및 수시보고
	PMR-004	산출물 관리
프로젝트 지원 요구사항(PSR)	PSR-001	시스템 안정화
	PSR-002	유지관리 업무 인수인계 시 품질 유지방안 제시
	PSR-003	관리자 및 운영자 교육
	PSR-004	관리자 및 사용자 매뉴얼
	PSR-005	기술지원 사항
	PSR-006	검수
시스템 요구사항(ECR)	ECR-001	시스템 관련 요구사항
운영 및 유지보수 요구사항(OMR)	OMR-001	유지보수 일반사항
	OMR-002	하자보수

3. 요구사항 상세 내용

□ 기능 요구사항 (Functional Requirement)

요구사항 고유번호		FUR-001
요구사항 명칭		‘긴급’ 문서 최상단 배치
요구사항 분류		기능
요구사항 상세설명	정의	결재대기문서, 결재예정문서 메뉴의 목록에서 긴급문서 최상단 배치
	세부내용	○ 결재대기문서, 결재예정문서 메뉴의 목록에서 지출결의서(다채주) ‘긴급’문서인 경우 최상단에 배치하도록 구현
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-002
요구사항 명칭		법인카드 지출결의서 예산정보 설정
요구사항 분류		기능
요구사항 상세설명	정의	법인카드 지출결의서 작성 시 예산정보 일부항목 고정
	세부내용	○ 법인카드 지출결의서 작성 시(참조품의 가져오기 기능 포함) 예산정보 변경 및 선택버튼 비활성화 ○ 결재수단 ‘카드’, 과세구분 ‘과세’, 채주유형 ‘거래처명’으로 고정
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-003
요구사항 명칭		법인카드 지출결의서 채주정보 수정제한
요구사항 분류		기능
요구사항 상세설명	정의	법인카드 지출결의서 작성 시 채주정보 사용자 입력 제한
	세부내용	○ 법인카드 지출결의서 작성 시(참조품의 가져오기 기능 포함) ‘법인카드 승인내역’을 클릭하여 카드 승인내역을 가져오는 경우를 제외하고 채주 정보(거래처명, 대표자명, 금액 등) 사용자 입력이 불가능 하도록 구현 ○ 거래처 정보를 사용자 직접 입력 시 알림메세지 발생하여 다음단계로 넘어가지 않도록 구현
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-004
요구사항 명칭		카드승인번호 회계시스템(G20)과 연동
요구사항 분류		기능
요구사항 상세설명	정의	‘법인카드 승인내역’ 카드 승인번호 회계시스템(G20)과 연동
	세부내용	○ 거래처 정보 중 ‘카드승인번호’ 항목 신규추가 ○ ‘법인카드 승인내역’의 카드승인번호를 불러와서 ‘카드승인번호’ 항목에 자동 기입 후 회계시스템(G20)에 데이터 저장
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-005
요구사항 명칭		부서변경 시 기안문서 조회
요구사항 분류		기능
요구사항 상세설명	정의	인사이동에 따른 부서변경 시 기안문서 조회 기능 추가
	세부내용	○ 부서가 변경되어도 본인이 기안한 문서를 생산문서 메뉴에서 조회할 수 있도록 기능 추가
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-006
요구사항 명칭		버튼 비활성화 조치
요구사항 분류		기능
요구사항 상세설명	정의	대내·대외문서 발송 시 결재라인 지정 시 결재자 ‘결재안함’ 버튼 비활성화
	세부내용	○ 대외 및 대내문서 결재라인 지정 시 결재라인의 결재자, 협조자 ‘결재안함’버튼 비활성화 조치
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-007
요구사항 명칭		G20 품의서·결의서 Excel 다운로드
요구사항 분류		기능
요구사항 상세설명	정의	G20 품의서·결의서 메뉴의 Excel 다운로드 기능 추가
	세부내용	○ G20 품의서·결의서 메뉴에서 “Excel 다운로드” 버튼 신규 생성하여, 클릭 시 다음의 항목이 포함되어 엑셀다운로드가 가능하도록 기능 구현 ○ Excel 항목구성 : 문서분류, 결의일, 결의번호, 결의구분, 프로젝트, 집행액, 문서번호, 기안자, 결재상태, 문서제목, 지급처리
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-008
요구사항 명칭		근태조정 Excel 다운로드
요구사항 분류		기능
요구사항 상세설명	정의	근태조정 메뉴의 Excel 다운로드 기능 추가
	세부내용	○ 근태조정 메뉴에서 “Excel 다운로드” 버튼 신규 생성하여, 클릭 시 다음의 항목이 포함되어 엑셀다운로드가 가능하도록 기능 구현 ○ Excel 항목구성 : 일자, 부서, 직위, 이름, 근태구분, 근태상세, 출근시간, 퇴근시간, 시작일, 종료일, 사용일(시간), 사유
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-009
요구사항 명칭		휴가신청현황 항목 추가 및 변경
요구사항 분류		기능
요구사항 상세설명	정의	휴가신청현황 목록에 항목 추가 및 변경
	세부내용	○ 휴가신청현황 메뉴의 부서, 이름, 직위, 사번, 근태종류, 시작일, 종료일, 시작시간, 종료시간, 시간, 내용(사유), 문서번호에서 다음의 항목 추가 및 변경 - ‘종료일’ 기준 우측에 ‘일수’ 항목 추가 - 기존 ‘이름’ 항목을 ‘기안자’와 ‘신청자’를 구분하여 항목 추가 - 위의 변경사항을 “Excel 다운로드”할 때도 반영
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-010
요구사항 명칭		휴가신청서 양식 변경
요구사항 분류		기능
요구사항 상세설명	정의	휴가신청서 근무기간 부분 신청 양식 수정
	세부내용	○ 휴일대체(반일·전일) 신청 이외에 휴가신청서 양식에서 근무기간 항목 삭제하여 양식 변경
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-011
요구사항 명칭		휴가신청서 신청자 변경 화면 기능개선
요구사항 분류		기능
요구사항 상세설명	정의	휴가신청서 신청자 변경 시 부서명 클릭하여 하위 부서 표시
	세부내용	○ 휴가신청서 작성 시 신청자의 입력란 우측의 ‘변경’ 버튼 클릭 시 사용자 선택창의 부서명 선택 후 하위 부서가 나열되도록 기능개선 - 현재는 ‘+’ 버튼 클릭해야 하위부서가 펼쳐짐
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-012
요구사항 명칭		시간단위 휴가관리
요구사항 분류		기능
요구사항 상세설명	정의	시간단위로 연차를 사용할 수 있도록 기능구현
	세부내용	○ 시간단위로 연차를 사용할 수 있도록 기능구현 ○ ‘연차(외출)’로 선택하여 신청 시 시간을 기입하여 해당시간을 연차일수에서 차감하여 연차신청이 가능하도록 기능 구현(단, 신청연차일수(시간)은 잔여연차일수(시간)를 넘길 수 없음 - 이 경우 Alert발생하여 기안할 수 없도록 구현)
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-013
요구사항 명칭		출장신청서 출장시간 설정
요구사항 분류		기능
요구사항 상세설명	정의	시외 출장은 하루를 출장으로 함
	세부내용	○ 출장신청서 기안 시 여비구분이 ‘출장_시외’ 인 경우 출장기간의 시간설정을 선택할 수 없게 기능구현 (시외출장인 경우 시간에 상관없이 하루를 출장으로 함)
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-014
요구사항 명칭		분기별 비밀번호 변경
요구사항 분류		로그인
요구사항 상세설명	정의	분기별 비밀번호 1회 이상 변경 기능 추가
	세부내용	○ 분기별로 비밀번호 미 변경 시 비밀번호 변경요청 Alert 발생
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-015
요구사항 명칭		최종 접속기록 표시
요구사항 분류		기능
요구사항 상세설명	정의	로그인시 최종 접속기록을 표시(로그인 후 첫 화면)
	세부내용	○ 로그인후 우측 상단에 이름(예, 홍길동(정보화관리부))을 기준으로 좌측에 최종접속기록표시
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-016
요구사항 명칭		사용자 권한관리 기능 추가
요구사항 분류		기능
요구사항 상세설명	정의	시스템설정 권한관리의 회계문서 열람 권한 신규추가
	세부내용	○ 관리자의 시스템설정 메뉴에서 권한코드 신규추가 ○ 품의서/결의서(G20)(전체)메뉴의 문서를 조회할 수 있는 권한 추가
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-017
요구사항 명칭		교육(출장)신청서
요구사항 분류		기능
요구사항 상세설명	정의	사용자(교육생)이 교육(출장)신청서 등록
	세부내용	사용자(교육생)이 교육신청 관련한 세부내용 등록 ○ 별도의 서류, 파일 없이 그룹웨어에서 교육신청 ○ 교육구분 선택 (온라인, 오프라인(근무시간 내), 오프라인(근무시간외)) ○ 교육 신청 시 출장일시 또는 교육일시를 입력 ○ 교육 이수시간은 사용자가 직접 입력(시, 분) - 이수시간은 수료증에 기재된 수료시간으로 기재 ○ 교육비 구분은 ‘유료/무료’로 선택 ○ 교육비는 ‘원’ 단위로 입력 ○ 고용보험 환급과정 여부(예/아니오) 표시 ○ ‘교육기관, 교육장소, 교육명, 참가목적, 기대효과’ 입력 ○ 교육 신청 시 ‘출장신청여부’ 선택 ○ ‘출장신청여부’ 체크 시 ‘출장구분, 출장방법, 차량선택(고속버스, 기차, 개인차량)’ 입력 ○ 개인별 유료교육 신청 시 품의기능 추가
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

요구사항 고유번호		FUR-018
요구사항 명칭		교육(출장)보고서
요구사항 분류		기능
요구사항 상세설명	정의	사용자(교육생)이 교육(출장)보고서 등록
	세부내용	사용자(교육생)이 교육(출장)보고서 등록 ○ 교육내용, 교육성과, 이수시간(시간, 분)을 입력 ○ 개인 차량을 이용한 출장교육일 경우 주행거리, 출장시간(시간, 분) 입력 ○ ‘출장시간’ 산정은 교육(출장)신청서 당시의 출장시간을 가지고 오도록 함 ○ ‘목표성취도’, ‘추천 정도’는 1∼5점까지 선택가능 ○ 이수시간은 교육신청서 작성 시 입력한 시간을 출력 ○ 기간별 교육이수현황에 통계로 나와야 하는 데이터는 교육(출장)보고서의 이수 시간이어야 함
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항		FUR-017(교육(출장)신청서)

요구사항 고유번호		FUR-019
요구사항 명칭		개별교육이수현황
요구사항 분류		기능
요구사항 상세설명	정의	개인별로 신청한 교육(출장)신청서 리스트 조회
	세부내용	○ 개인별(사용자)로 신청한 교육신청서 리스트 조회 - 개인 사용자는 날짜 검색 후 교육신청서 리스트를 볼 수 있음 - 검색 리스트에는 ‘교육명, 교육기간, 교육시간, 교육일수, 교육비, 고용보험환급과정’을 표시해 주어야 함
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항		FUR-022(기간별교육이수현황)

요구사항 고유번호		FUR-020
요구사항 명칭		2016년 교육훈련 데이터 반영
요구사항 분류		기능
요구사항 상세설명	정의	2016년 교육훈련 데이터 마이그레이션 및 엑셀다운로드(관리자)
	세부내용	○ 지난 연도 교육이력 데이터 이관 ○ 이관된 데이터는 개별교육이수현황, 기간별교육이수현황에 동일하게 리스트로 조회 될 수 있게 구현 ○ 관리자가 교육이력 통계를 관리하기 위해서 데이터를 엑셀다운로드 할 수 있게 구현
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항		FUR-019(개별교육이수현황), FUR-022(기간별교육이수현황)

요구사항 고유번호		FUR-021
요구사항 명칭		교육(출장) 신청 및 취소
요구사항 분류		기능
요구사항 상세설명	정의	교육(출장) 신청 후 취소 기능(관리자)
	세부내용	○ 기간별교육이수현황 메뉴의 기능 ○ 교육(출장) 신청 후 취소 기능 - 교육(출장)보고서 미제출시 미이수 건으로 처리
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항		FUR-022(기간별교육이수현황)

요구사항 고유번호		FUR-022
요구사항 명칭		기간별교육이수현황
요구사항 분류		기능
요구사항 상세설명	정의	기간별교육이수현황 조회(관리자)
	세부내용	○ 기간별(연월일) 교육(출장)신청내역(이수정보) 및 신청자 조회 ○ 검색조건은 ‘시작연월일, 종료연월일, 부서명, 사원명’으로 검색 ○ 리스트에는‘부서, 직급, 이름, 교육기관, 교육구분, 교육종류, 출장일시, 교육일시, 이수시간, 문서번호, 결재상태, 고용보험환급과정여부, 교육비, 교육만족도, 교육목표 성취도, 추천정도를 표시 ○ 엑셀다운로드 기능 추가
산출 정보		요구사항 정의서, 화면설계서
관련 요구사항

□ 성능 요구사항 (Performance Requirements)

요구사항 고유번호		PER-001
요구사항 명칭		서비스 응답속도 최적화
요구사항 분류		성능
요구사항 상세설명	정의	모든 메뉴에서의 서비스 응답속도 보장 및 DB 성능 최적화
	세부내용	○ 응답속도 및 DB 성능 최적화 수행 ○ 서버, 응용프로그램, DB 쿼리문 등의 성능 테스트 결과 기존 기능의 응답속도가 현격히 느려졌을 경우(기존 대비 10% 이상) 응답속도 개선 조치를 하여야 함 ○ 성능 테스트 결과 신규 기능의 응답속도가 현격히 느리다고 판단될 때에는 응답속도 개선 조치를 하여야 함
산출 정보
관련 요구사항

요구사항 고유번호		PER-002
요구사항 명칭		시스템 안정성
요구사항 분류		성능
요구사항 상세설명	정의	서비스 연속성 보장
	세부내용	○ 과부하에 따른 시스템 안정성 점검 ○ 시스템 장애 발생 시 백업 및 복구체계 마련
산출 정보
관련 요구사항

□ 데이터 요구사항 (Data Requirement)

요구사항 고유번호		DAR-001
요구사항 명칭		데이터 표준 준수
요구사항 분류		데이터
요구사항 상세설명	정의	데이터 표준 준수
	세부내용	○ 데이터 표준에 적합하도록 표준단어, 표준용어, 표준도메인, 표준코드를 적용하고 관리절차를 준수 ○ 데이터베이스 모델링은 기술원에서 제공하는 도구를 사용하여 작성 ○ 시스템이 고도화될 경우 기 구축 용어 및 코드를 정보원 표준에 맞도록 현행화 수행
산출 정보		데이터명세서
관련 요구사항

요구사항 고유번호		DAR-002
요구사항 명칭		데이터베이스 설계 및 최적화
요구사항 분류		데이터
요구사항 상세설명	정의	데이터베이스 설계 및 최적화
	세부내용	○ 데이터 표준화, 데이처관리, 표준용어를 수용할 수 있도록 DB설계 ○ DB의 효율적인 운영, 관리 및 스페이스의 불필요한 낭비 방지를 위하여 테이블, 칼럼 등의 중복을 최소화하고 각 기능에서 공동 활용이 가능하도록 통합 설계를 해야 함 ○ 향후 업무 변동 및 시스템 확장, 프로그램 보완 등이 용이하도록 확장할 수 있는 구조로 설계를 해야 함 ○ 성능저하 및 장애발생을 최소화 하여야 하며, 장애발생 시 쉽게 복구할 수 있도록 구현해야 함 ○ 필요시 구조 최적화, 튜닝 등을 통하여 안정성, 성능 확보를 해야 함
산출 정보		데이터명세서, DB 스키마, ERD
관련 요구사항

□ 테스트 요구사항 (Test Requirement)

요구사항 고유번호		TER-001
요구사항 명칭		시험운영
요구사항 분류		테스트
요구사항 상세설명	정의	시험운영 관련 요구사항 정의
	세부내용	○ 업무별 단위시험, 통합시험 등에 대한 방안을 제시하여야 하며, 검수일 이전까지 제시한 방안에 따라 시험운영을 완료하여야 한다. ○ 시험운영은 아래의 항목에 대한 개선사항 도출 및 보완을 목적으로 하며, 이외에도 시스템이 고품질을 유지하는데 필요한 모든 항목에 대해 시행하여야 한다. - 오․탈자, 실행오류, 예외상황 등 - 사용자에 대한 최상의 이용 편의성 제공 - 시스템 응답시간 단축 및 시스템 자원의 효율적 사용 ○ 개발초기부터 구축완료까지 지속적인 테스트 실시(단위테스트, 통합테스트), 테스트 결과 모니터링 및 테스트결과(에러, 불편사항 등)를 지속적으로 반영해야 한다. ○ 발생 가능한 상황에 대해서 시나리오를 작성하여 실제 데이터(오류포함)를 입력하여 체계적이고 효율적인 테스트를 실시하여야 한다.
산출 정보
관련 요구사항

요구사항 고유번호		TER-002
요구사항 명칭		테스트 진행
요구사항 분류		테스트
요구사항 상세설명	정의	테스트 진행
	세부내용	[일반사항] ○ 각 구축 단계별로 세부적인 계획을 수립하여 시행하여야 하며, Test 계획서와 결과서를 제출해야 함 ○ 개발초기부터 구축완료까지 지속적인 테스트와 해당 결과를 반영하여 요구사항이 충족되는 시스템이 되도록 하여야 함 ○ 테스트는 한국건강가정진흥원의 실제 그룹웨어 시스템 이용 환경과 동일한 환경에서 진행하도록 함 [단위 테스트] ○ 각 프로그램 화면단위, 기능단위별로 기능정의목록을 제공하고, 테스트 되어야 함 ○ 단위 테스트 표준 점검항목에 의해 실시하고, 테스트 실행 결과에 따른 반영사항을 정리보고 및 반영 등의 절차로 수행 함 ○ 단위테스트 수행결과에 대한 이슈정리와 대안을 마련하여 반영 [통합 테스트] ○ 각 단위업무시스템 또는 연계시스템 간 상호운영을 위한 테스트 계획서 작성 및 테스트 시나리오, 결과보고 및 반영의 절차로 수행함 ○ 실제 운영환경과 동일하게 구성하여 실시 ○ 테스트 계획서 작성, 테스트 시나리오 또는 케이스 작성, 테스트 실행, 결과보고 및 반영 등의 절차로 수행 함 ○ 통합테스트 수행결과에 대한 이슈정리 및 대안을 마련하여 반영 ○ 통합테스트 시 요구사항을 종합한 후 최종 베이스라인을 기준으로 실행방안을 합의 및 확정하여 시스템에 반영하여야 함
산출 정보		테스트계획서(단위 및 통합), 테스트 시나리오 또는 테스트 케이스, 테스트실행결과보고
관련 요구사항

□ 보안 요구사항 (Security Requirement)

요구사항 고유번호		SER-001
요구사항 명칭		참여인력에 대한 보안관리
요구사항 분류		보안
요구사항 상세설명	정의	참여인력에 대한 보안관리 지침 등을 준수
	세부내용	○ 제안사는 외부PC(노트북 등) 반입 시 한국건강가정진흥원이 요구하는 보안 프로그램을 반드시 설치하고 바이러스 백신 설치 및 감염 여부를 확인하는 등 내부사용자 PC 보안사항을 준수해야 한다. ○ 사업관련 자료는 인터넷 웹하드, 웹메일 등 외부에 저장 및 전송을 금지 한다. ○ 반입된 노트북 및 PC는 사업 종료 시까지 반출을 금지하여야 하며, 외부 반출이 필요한 경우 반출 사유 및 승인 여부 등을 문서로 관리하여야 한다. ○ USB 및 외장하드 등의 개인소유 보조기억매체 사용을 금지하며, 필요시에는 등록된 보안USB를 사용하고 수량을 제한하여야 한다. ○ 사업수행 시 승인되지 않은 외부 인터넷망 사용은 금지하며, 업무용 PC와 인터넷 PC는 별도 구분하여 사용하여야 한다. ○ 사업 투입 인력 외에는 사업장 출입을 철저하게 제한하여야 한다. ○ 그 외 사항은 한국건강가정진흥원 정보보안 관리지침에 따른다. ○ 본 사업 투입인력 및 제안사 대표 등 사업 참여자 전원은 보안서약서를 제출해야 한다. ○ 참여인력에 대해 정보보호 교육 및 수시 보안점검 등을 실시할 수 있으며, 사업자는 이에 성실히 응해야 한다.
산출 정보		보안점검 체크리스트
관련 요구사항

요구사항 고유번호		SER-002
요구사항 명칭		보안 및 비상대책 요구사항
요구사항 분류		보안
요구사항 상세설명	정의	보안 및 비상대책 요구사항 정의
	세부내용	○ 제안사는 각종 침해사고 예방대책 및 서비스중단 사태 발생에 대한 긴급조치, 복구방법 등의 보안대책을 제시하여야 한다. ○ 제안사는 보안 이슈 발생 즉시 보고, 전파하는 운영체제를 제시하여야 한다. ○ 제안사는 비상사태 발생 시에 대한 비상 연락체계 및 데이터 복구 등을 포함한 대응전략을 제시하여야 한다. ○ 제안사는 발생된 보안이슈에 대하여 동일한 유형의 오류재발 방지대책을 제시하여야 한다.
산출 정보		사업수행계획서
관련 요구사항

요구사항 고유번호

SER-003

요구사항 명칭

비밀 및 보안유지사항

요구사항 분류

보안

요구사항

상세설명

정의

안전한 사업 수행을 위해 정보보안 관리 지침 등을 준수

세부내용

○ 제안사는 사업수행 기간 중 한국건강가정진흥원의 보안관련 내규를 준수하고 대외 보안유지에 적극 협조하여야 한다.

- 제안사는 ‘국가정보보안기본지침’ 등 정보보호 관련 법규를 준수

- 제안사는 본 사업 수행기간 중 중요 데이터 등 정보 누출에 대비하여 구체적인 정보보호계획 및 방안을 제시한다.

- 본 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은

물론, 사업완료 후에도 이를 외부에 유출해서는 안됨

- 사업종료시 한국건강가정진흥원에서 지정하는 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

○ 제안사는 보안사항 및 누출금지정보의 누설로 인한 문제 발생 시 사업자 및 과업참여자는 국가계약법 시행령 제76조 1항에 의거 부정당업자로 제제를 받으며, 손해배상 및 민․형사상의 책임을 진다.

○ 본 사업에 참여하는 모든 제안사 인원은 별도양식에 의하여 ‘보안 서약서’를 반드시 제출하여야 한다.

○ 국가‧공공기관 발주용역에 따른 보안관리(국정원) 요령에 의거 해당사항을 준수 하여야 한다.

※ 위 사항을 위반하여 문제가 발생했을 시 제안 참여업체는

모든 책임을 져야 한다.

< 누출금지 정보 >

1. 전산시스템의 내･외부 IP주소 현황

2. 세부 전산시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 전산시스템 취약점분석 및 모의해킹 결과물

5. 용역사업 결과물 및 프로그램 소스코드

* 누출 시 안보･국익에 피해가 우려되는 중요 용역사업일 경우 해당

* 용역계약 일반조건(회계예규 2200.04-161-8) 제56조 참조

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 방화벽･IPS 등 정보보호제품 및 라우터･스위치 등 네트워크 장비 설정 정보

8. ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상 정보로 명칭된 기관의 내부문서

9. ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

10. ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

산출 정보

보안점검 체크리스트, 보안서약서

관련 요구사항

요구사항 고유번호		SER-004
요구사항 명칭		응용프로그램, DB 보안정책/지침 및 보안 요구사항 조치
요구사항 분류		보안
요구사항 상세설명	정의	응용프로그램, DB 보안 및 보안 요구사항 조치
	세부내용	○ SW보안취약점 제거를 위한 “소프트웨어 개발 보안가이드”에 따른 SW 개발 보안적용 ○ 각종 취약점 진단결과에 따른 후속조치 수행 - 웹접근성진단, 웹서버의 보안취약점점검, 전자정부표준웹취약점 점검항목기준 - 첨부파일 및 게시물 등록 시 보안 취약점 점검 및 조치 ○ 개인정보 취급 시 개인정보보호법을 준수해야 함 ○ 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정자치부 제2017-7호) 소프트웨어 개발 보안 적용 및 소프트웨어 보안약점 진단절차 준수 ○ 접속 및 작업 관련 로그기록 확보 ○ 시큐어 코딩 준수 - 개발시, 소프트웨어 개발보안가이드(2017.1) 준수 - 점검시, 소프트웨어 보안약점 진단가이드(2013.11) 준수 - 소스코드 보안 취약성 자체 진단 방안 제시(진단도구, 진단‧조치방안 등) ○ 보안성을 위해 프로그램(코드 부분)과 데이터 영역(게시물 첨부파일 등)을 엄격히 분리해야 한다. ○ 암호화 적용 시 미래창조과학부 CC인증 암호화 기술 사용 ○ 사업 참여 조직 및 인력에 대한 개인정보보호 계획 수립, 이행 및 교육 이행 사항을 발주기관에 보고하여야 한다.
산출 정보
관련 요구사항

□ 품질 요구사항 (Quality Requirement)

요구사항 고유번호		QUR-001
요구사항 명칭		품질보증기준
요구사항 분류		품질
요구사항 상세설명	정의	품질보증기준
	세부내용	○ 사업수행 단계별 품질보증 활동에서 요구되는 산출물을 제출 하여야 함 ○ 사업수행계획서, 요구사항정의서, 위험(이슈)관리대장, 화면설계서, 프로젝트 일정표 등 사업수행 단계별로 품질보증 기준(가이드라인) 및 목표를 제시하여야 함 ○ 요구사항 변경 및 품질점검항목의 주기적 관리 ○ 제안사 조직차원의 품질보증 활동 수행
산출 정보		사업수행계획서, 요구사항정의서, 화면설계서, 프로젝트 일정표, DB 스키마, ERD, 스토리보드, 프로그램 목록, 매뉴얼(관리자, 사용자)
관련 요구사항

요구사항 고유번호		QUR-002
요구사항 명칭		시스템 품질 및 신뢰성
요구사항 분류		품질
요구사항 상세설명	정의	품질 세부사항
	세부내용	○ 그룹웨어의 정기점검 및 특별점검, 장애예방점검 및 조치 ○ 시스템 기능 보완 및 성능 개선 및 타 시스템과 연동에 따른 기술지원 ○ 필요 시 지속적인 사용자 교육을 통한 기술이전 ○ 운영에 필요한 관리자 기술지원 및 교육 ○ 장애발생 시 신속히 장애원인을 분석하여 장애처리 ○ 시스템 24시간 운영이 가능해야 함 ○ 백업절차를 수립하여 적용하고 매뉴얼을 제공 ○ 신속한 장애복구를 위한 장애 상황별 대응방안을 제시하고, 지원체계를 마련 ○ 시스템의 하자보수기간은 검수완료일로부터 1년으로 하며, 단 납품 물품 중 하자보수기간이 1년 이상인 경우 그에 준함
산출 정보
관련 요구사항

□ 제약사항 요구사항 (Constraint Requirement)

요구사항 고유번호		COR-001
요구사항 명칭		개발 표준 준수
요구사항 분류		제약사항
요구사항 상세설명	정의	개발 표준 준수를 정의함
	세부내용	○ 개발표준은 아래 내용에 부합되어야하며, 변경 시 반드시 협의하에 진행하여야 한다. ○ 전자정부서비스 호환성 준수지침(행정자치부 제2016-20호) ○ 행정정보데이터베이스 표준화 지침(행정자치부 제2015-26호) ○ 행정기관 및 공공기관 정보시스템의 구축․운영 지침(행정자치부 제2017-7호) ○ 소프트웨어사업 상세 요구사항 분석․적용을 위한 “소프트웨어사업 관리감독에 관한 일반기준(미래창조과학부 제2016-118호, 2016.11)” 준수
산출 정보
관련 요구사항

요구사항 고유번호		COR-002
요구사항 명칭		준수사항
요구사항 분류		제약사항
요구사항 상세설명	정의	유지보수 시 준수사항
	세부내용	○ 표준 제약사항 - 국가표준 및 정보화 기술지원 기관에서 확정한 표준 준수 ○ 법적 제약사항 - 개인정보보호를 위하여 개인정보보호법 준수 - 전자정부서비스 호환성 준수지침(행정자치부 고시) 준수 ○ 사업 수행을 위해 필요한 장소는 한국건강가정진흥원에서 제공하며, 설비 및 기타 작업환경은 한국건강가정진흥원과 계약당사자가 상호 협의하여 결정 함
산출 정보
관련 요구사항

□ 프로젝트 관리 요구사항 (Project Management Requirement)

요구사항 고유번호		PMR-001
요구사항 명칭		인력 관리
요구사항 분류		프로젝트 관리
요구사항 상세설명	정의	업무별로 적합한 자격요구사항에 대한 기준을 마련하고, 인력교체, 근무조건 등 유지관리 서비스별로 적정한 인력을 투입하여야 한다
	세부내용	○ 개발 직원은 그룹웨어 시스템 개발 관련분야 유경험자 마련, 근무와 관련하여 추가되는 제반 비용은 계약상대자가 부담한다. ○ 유지보수 업무수행 능력이 부족하다고 인정될 때에는 교체요청을 할 수 있으며, 계약상대자는 즉시 응해야 한다. ○ 계약상대자는 임의로 담당자를 교체할 수 없다. 다만, 부득이하게 교체할 경우 변경 14일 전까지 변경사유와 인적사항을 발주기관에 제출하여 승인을 받아야 하며, 업무수행의 인계ㆍ인수를 위하여 7일 이상 동시에 투입하여야 한다. ○ 기술자의 근무 및 준수사항 - 발주기관이 제정‧운영하고 있는 보안규정 준수 서비스 점검 및 장애조치, 개선 작업 등으로 인하여 발주기관에서 요청할 경우 상주 및 휴일, 야간근무에 대하여 성실히 이행하여야 한다. - 전산장비 이전, 설 및 추석 연휴기간 등 특별근무가 필요한 경우 발주기관의 요청에 따라 추가 연장 근무하는 방안을 제시해야 한다.
산출 정보		사업수행계획서, 변경요청서
관련 요구사항

요구사항 고유번호		PMR-002
요구사항 명칭		형상관리 및 백업
요구사항 분류		프로젝트 관리
요구사항 상세설명	정의	시스템 변경 사항에 대한 이력 관리를 위해 체계 마련 및 운영
	세부내용	○ 프로그램 소스부터 산출물까지 사업에서 관리되어야 하는 형상을 식별하고, 구성별 관리 ○ 시스템 운영 및 SW 유지보수에 따른 산출물 버전관리 및 작성 - 행정기관 및 공공기관 정보시스템 구축‧운영 지침 (행정자치부고시 제2017-7호, 2017.2.9.) 준수 - 유지보수 표준절차에 따라 변경관리 관련 각종 산출물과 양식관리 ○ 형상관리 프로그램 적용 및 공유 파일 서버 구축 ○ 이행확인서 및 형상관리 프로그램 간의 적합성 점검
산출 정보		산출물 목록
관련 요구사항

요구사항 고유번호		PMR-003
요구사항 명칭		정기보고 및 수시보고
요구사항 분류		프로젝트 관리
요구사항 상세설명	정의	정기보고 및 수시보고 방안 제시
	세부내용	○ 사업진행에 대한 인력투입, 업무내용, 진척사항, 기타 특이사항을 기록한 업무일지를 작성하여 주간, 월간 단위로 작성 및 제출하여야 함 ○ 원활한 과업 추진을 위해 필요 시 비정기적인 보고 요청에 대응하여야 함
산출 정보		주간/월간보고서, 착수/완료보고서, 수시보고서
관련 요구사항

요구사항 고유번호

PMR-004

요구사항 명칭

산출물 관리

요구사항 분류

프로젝트 관리

요구사항

상세설명

정의

본 사업 수행에 따른 결과물을 관리하고 제출

세부내용

○ 발주기관에서 필요로 할 시 착수, 중간, 완료보고회 등 사업진행과

관련한 보고회를 개최할 수 있다.

- 보고회는 일정에 따라 주간회의로 대체가능

- 보고회 개최에 따른 회의자료 제작 등 제반 비용은 제안사가 전액 부담하여야 한다.

- 계약일로부터 사업완료일까지 착수일 기준 매주·매월 착수 계획서에제시된 사업수행 절차에 따른 현재의 구체적인 공정 및 진행사항, 업무 추진 상 문제점 및 대안방안 등에 대한 보고서를 작성·제출하여야 한다.

문서명	비 고	시기
사업수행 계획서	사업명, 기획, 개발 디자인에 대한 수행계획 및 일정 정의	착수
요구사항 정의서	프로그램 개발 시 활용할 수 있도록 개발된 프로그램에 대한 요구사항 정의서	착수
화면설계서	상세 기획의 산출물로 서비스 화면의 설계 자료이며 디자인, 프로그래밍시 기초 자료로 사용	착수
프로젝트 일정표	프로젝트 개발기간동안 구현될 항목에 대한 상세일정표	착수
데이터 명세서	콘텐츠 명칭과 서비스 구성에 대한 자료 및 네이밍 규칙 정의	완료
DB 스키마, ERD	DB 구성 및 관계를 설명한 DB 테이블 목록, 테이블 명세서, 데이터 흐름도	완료
프로그램 목록	개발 프로그램에 대한 기능 및 파일명 위치 등을 표시	완료
매뉴얼	관리자 및 사용자를 위한 가이드 문서	완료
테스트 결과보고서	테스트 계획서, 테스트 시나리오 또는 테스트 케이스, 테스트 실행 결과보고서	완료
완료 보고서	개발완료보고서, H/W 및 S/W 구성도와 흐름도, S/W 라이센스 인증서 등	완료
프로그램 소스파일	상세한 Document 및 Comment를 포함한 소스파일 및 실행파일 원본이미지파일의 경우 추후 편집이 가능한 원시 포맷파일 (PSD, FLA 파일 등)	완료

- 산출물의 종류 및 제출일정

※ 구축완료후 위 내용을 모두 포함한 CD-ROM과 산출물 각 2부씩을 제출하여야 함

(CD-ROM에 포함되는 산출물은 한국건강가정진흥원과 협의하여 편집 가능한 파일로 제출)

※ 보고서 작성․제출 등에 필요한 경비는 사업자의 부담으로 함

※ 착수 시 산출물은 계약 후 7일 이내로 제출하고, 완료 시 산출물은 검수 요청시 같이 제출함

산출 정보

사업수행계획서, 요구사항정의서, 화면설계서, 프로젝트일정표, DB스키마, ERD, 스토리 보드, 프로그램 목록, 매뉴얼(관리자, 사용자), 완료보고서, 프로그램 소스파일, 단위 및 통합 테스트 계획서/결과서 등

관련 요구사항

□ 프로젝트 지원 요구사항 (Project Support Requirement)

요구사항 고유번호		PSR-001
요구사항 명칭		시스템 안정화
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	시스템 안정화 요구사항 정의
	세부내용	○ 시스템은 개발 완료 후 안정화를 위한 전담인력을 적극 지원해야 한다. ○ 본 사업에서 개발된 시스템은 기존에 운영되고 있는 HW, SW, 데이터와 상호 호환하여 안정적으로 운영되어야 한다.
산출 정보
관련 요구사항

요구사항 고유번호		PSR-002
요구사항 명칭		유지관리 업무 인수인계 시 품질 유지방안 제시
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	유지관리 업무 및 사업수행 인력 교체 시 원활한 업무 인수인계를 위한 방안을 제시하여 안정적인 운영 및 신속하고 정확한 업무 인수인계가 이루어질 수 있도록 수행업무에 대한 문서화, 기술이전 방안을 마련
	세부내용	○ 인수 사항 발생 시 품질 유지 방안을 제시하여야 하며, 사업수행 중 인력 교체 시 인수자가 정상적으로 업무를 수행할 수 있도록 발주자의 승인을 받아 인수․인계 수행 ○ 안정적인 운영 및 신속하고 정확한 인계를 위하여 수행업무에 대한 문서화 등 정리
산출 정보		업무인수인계서, 기술이전계획서
관련 요구사항

요구사항 고유번호		PSR-003
요구사항 명칭		관리자 및 사용자 교육
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	시스템 관리자에 대한 교육을 주기적으로 제공하여 관리시스템의 원활한 운영을 지원함
	세부내용	○ 관리자 교육 : 시스템 및 응용 프로그램(소스코드, DB스키마) 등에 관련된 제반 기술이 시스템 관리자에게 성공적으로 이전될 수 있도록 충분한 교육이 이루어져야 함 ○ 사용자 교육 : 전체 교육을 실시하여야 하며, 상황에 따라 추가 교육을 요구할 수 있음 ○ 관리자, 사용자 별 시스템에 관한 교육자료를 제작하여야 함
산출 정보		사용자 교육자료, 관리자 교육자료, 교육훈련 계획서/결과서
관련 요구사항

요구사항 고유번호		PSR-004
요구사항 명칭		관리자 및 사용자 매뉴얼
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	관리자 및 사용자 매뉴얼 현행화
	세부내용	○ 운영중인 한국건강가정진흥원 그룹웨어 시스템에 맞춘 그룹웨어 전체 매뉴얼 현행화(관리자 매뉴얼, 사용자매뉴얼 별도 제작) ○ 시스템 설정 및 내부메일 관리자 페이지 포함
산출 정보		사용자매뉴얼, 관리자매뉴얼
관련 요구사항

요구사항 고유번호		PSR-005
요구사항 명칭		기술지원 사항
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	기술지원 사항을 정의
	세부내용	○ 프로젝트 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술이전 방법 등에 대한 계획을 구체적으로 제시한다. - 계약상대자는 시스템개발 및 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 한다. - 계약상대자가 구축한 시스템에 대하여 한국건강가정진흥원이 보완을 하고자 할 경우 필요한 제반 기술사항을 지원해야 한다. - 한국건강가정진흥원이 본 시스템을 확장하거나 타 장비를 접속하고자 하는 경우 계약상대자는 인터페이스가 가능하도록 관련 기술을 지원해야 한다. ○ 요청시 해당 시스템에 대한 사양과 운영에 관한 기술 지원을 한다. ○ 계약상대자는 시스템 개발 중이거나 개발 이후에도 관련 분야의 최신정보기술에 대한 지속적인 정보제공여부에 관한 내용을 제시한다. ○ 장애 발생에 대비하여 문제 발생시부터 해결까지의 장애처리 절차를 제시하고, 장애 발생시 처리요청을 받은 시간으로부터 2시간 안에 정상 운영시킨다. ○ 향후 웹·DB서버를 포함한 인프라 환경 변경시, 콘텐츠 등의 모든 자료 이관작업 및 요청작업에 관련 기술지원을 한다. ○ 작업장소는 발주기관이 제공한다.
산출 정보
관련 요구사항

요구사항 고유번호		PSR-006
요구사항 명칭		검수
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	검수 사항 정의
	세부내용	○ 계약서, 제안서, 과업지시서, 사업수행 계획서 등과 일치하지 않을 경우 지체 없이 보완 후 재검수를 받아야 한다. ○ 시스템 납품설치와 시스템의 정상가동 여부에 대하여 확인하며, 시스템관리, 기술지원 등 시스템 운영에 필요한 제반사항을 포함한다. ○ 검수의 대상범위 1) 전체 기능 및 회계시스템(G20)과 연동 – 기능이 정상적으로 동작하며, 회계시스템(G20)과 정상적으로 연동되는지 확인 2) 데이터 무결성 - 페이지별 콘텐츠 및 데이터의 오/탈자 검사 3) 현재 상용되는 각 브라우저별/운영체제 별 정상적으로 접속이 되는지 확인 4) 여러 통신환경에서의 전송속도 확인 5) 기존 데이터가 빠짐없이 이관되었는지 확인 6) 모든 서비스가 정상적으로 되는지 확인 7) 검색시 검색된 내용의 정확성과 검색속도 확인 (응답시간이 2초 이내가 되어야 함) 8) 본 사업 감리시 정보시스템 구축⋅운영기술 가이드라인 2.0 및 정보시스템 구축⋅운영 지침 준수 여부를 검토하여 제출
산출 정보		검수요청서
관련 요구사항

□ 시스템 요구사항 (Equipment Compostion Requirement)

요구사항 고유번호		ECR-001
요구사항 명칭		시스템 관련 요구사항
요구사항 분류		시스템
요구사항 상세설명	정의	시스템 관련 요구사항 정의
	세부내용	○ 필요한 경우 시스템에 대한 이전, 환경설정, 최적화(튜닝 및 커스터마이징 등) 등은 제안사 부담으로 구축․지원해야 한다. ○ 개발의 신속성, 신뢰성을 보장하고 어플리케이션과 시스템 S/W간의 독립성을 확보하여 유지보수 및 추가 개발을 용이하게 할 수 있도록 구성해야 한다. ○ 도입되는 솔루션은 목표 시스템 구축에 적합한 제품으로 선정 및 납품되어야 하며 설치 및 서비스 환경 구성까지 제안 범위로 한다. ○ 관리시스템 환경에 최적의 성능을 제공하는 제품으로 도입하고 관리시스템 서비스의 속도나 운영에 지장을 초래하지 않아야 한다. ○ 모든 도입 제품은 타 시스템과의 연동이 용이해야 하며, 통합 운영 및 보안을 위한 동작상태 감시 등이 가능해야 한다. ○ 기업의 부도 등에 대비해서 솔루션은 향후 원활한 유지보수를 위한 방안을 제시해야 한다. ○ 납품하는 솔루션의 모든 구성품은 물품의 세부규격을 충족시키는 정품, 완제품으로 공급해야한다. ○ 제안하는 솔루션는 안정성이 확인된 최신사양 및 버전이어야 하며, 향후 사용자의 급격한 증가에 대비하여 시스템 구성 체계에 변경없이 시스템의 호환성 및 확장성을 제공해야하며, 필요시 향후 장비도입 방안을 제안해야 한다. - 제안 제품의 설치 및 테스트 시 속도저하, 장애발생, 보안 취약점 발견, 기능미비, 운영효율성을 고려한 구조변경 등의 문제로 인해 사용상 중대한 지장이 있는 경우 제안 제품 교체 또는 대체, 보완 등을 요구할 수 있으며 사업자는 이에 응해야 하고 이로 인하여 발생되는 비용은 사업자가 부담한다. - 도입 제품의 기능 및 규격과 관련하여 본 제안요청서에 명시하지 않은 사항은 국제 및 국내의 공인 규격이나 표준을 준수하며, S/W별 기능 및 사양 등에 대해 특징 및 장점중심으로 요약제시하고, 기능 및 안정성을 검증할 수 있도록 레퍼런스, 기능, 규격(Spec) 등의 증빙자료를 별첨으로 제시한다. - 미들웨어와 응용 어플리케이션은 상호 독립적이어야 하며, 어플리케이션의 변경이 미들웨어에 영향을 주지 않아야 한다.
산출 정보
관련 요구사항

□ 운영 및 유지보수 요구사항 (Operational&Maintenance Requirement)

요구사항 고유번호		OMR-001
요구사항 명칭		유지보수 일반사항
요구사항 분류		운영 및 유지보수
요구사항 상세설명	정의	유지보수 정의
	세부내용	○ 한국건강가정진흥원 그룹웨어 시스템의 원활한 운영을 위한 유지관리를 수행하여야 한다. ○ 현 운용중인 그룹웨어의 유지관리 범위는 아래와 같다. - 그룹웨어 장애 및 오류 발생 시 소스 코드 수정 및 테스트 - 그룹웨어 프로그램 기능 오작동 시 수정 (수시) - 그룹웨어 장애대응·예방활동, 응급사항 대응 - 정기적인 그룹웨어의 소스코드 및 DB 백업 업무 수행 - 기타 그룹웨어 유지관리를 위한 제반사항 등
산출 정보		하자관리 및 유지보수 계획서
관련 요구사항		유지관리 전담인력 배치

요구사항 고유번호		OMR-002
요구사항 명칭		하자보수
요구사항 분류		운영 및 유지보수
요구사항 상세설명	정의	하자보수 정의
	세부내용	○ 계약상대자와 각 제품 공급사는 하자보수 및 유지관리 기술지원 관련 체계, 인력을 제시해야 하며, 하자보수는 사업착수 후에도 한국건강가정진흥원과 협의하여 사업수행자의 부담으로 수정․보완해야 한다. ○ 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원부서, 전문 인력 및 예비제품을 확보하여 항시 운영이 가능하도록 해야 한다.
산출 정보		하자관리 및 유지보수 계획서
관련 요구사항

Ⅴ		제안 안내

1. 입찰방식[입찰공고문 참조 필수]

가. 사업자 선정방식 : 협상에 의한 계약

제안요청서 배부 → 제안서 접수 → 제안설명 및 평가 →

협상대상 업체선정 → 협상실시 → 사업자 선정 및 계약체결

나. 입찰방식 : 일반경쟁입찰

다. 일반(입찰)참가자격

❍ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁 입찰 참가자격을 갖춘 자

❍ 국가를 당사자로 하는 계약에 관한 법률 제27조 및 동법 시행령 제76조에 의거 제한 받지 않는 자 (부정당업체의 입찰 참가자격 제한)

❍ ｢중소기업제품 구매촉진 및 판로지원에 관한 법률｣ 제9조에 의한 직접생산확인증명서[제품명:전산업무(소프트웨어)개발]를 소지 자(입찰서 제출 마감일 전일 이전에 발급된 것으로서 유효기간 내에 있어야 함)

❍ 본 사업은「소프트웨어산업진흥법」에 의한「대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한」(미래창조과학부 고시 제2016-93호, 2016.9.5)이 적용되는 사업으로 대기업은 입찰에 참여할 수 없음

❍ 사업의 안정적인 운영을 위하여 컨소시엄 구성을 통한 입찰은 불허함

2. 입찰서류 및 제안서 제출안내[입찰공고문 참조 필수]

❍ 일시 : 공고서에 정한 바에 따름

❍ 공고방법 : 발주기관 (http://www.kihf.or.kr) 또는

나라장터(국가 종합전자조달, http://www.g2b.go.kr)

❍ 사업 설명회 : 제안요청서로 갈음

❍ 입찰 참가등록 및 제안서 제출

- 입찰참가등록기한 : 공고서에 정한 바에 따름

- 별도의 제안서 보상은 없음

제    출    서    류

① 나라장터에서 출력한 조달청 경쟁입찰참가자격등록증 1부.

② 입찰참가자격등록증에 입찰참가대리인으로 등록되지 않은 대리인 참석 시 아래서류 모두 지참

- 위임장, 재직증명서 각 1부(신분증 지참).

(위임장 및 재직증명서 제출 시는 반드시 인감증명서 또는 사용인감계를 함께 제출.)

※ 단, 입찰참가자격등록증에 입찰참가대리인으로 등록된 경우는 신분증만 지참하여도 됩니다.

③ 입찰참가신청서[별지서식 8] 및 서약서 각 1부.

④ 사업자등록증 및 소프트웨어사업자 신고확인서 사본 각 1부.

※ 원본 대조 필 명기 후 인감날인

⑤ 중소기업제품 구매촉진 및 판로지원에 관한 법률에서 정한 직접생산증명서[전산업무(소프트웨어)개발] 1부.

⑥「중소기업제품구매촉진및판로지원에 관한 법률」제33조 제1항에 따라 중소기업자로 간주되는 특별법인일 경우 특별법인임을 확인할 수 있는 서류 1부.

⑦ 중·소기업·소상공인확인서 신청을 증빙할 수 있는 서류 1부.

※ 전자입찰서 제출 마감일 전일까지 중·소기업·소상공인확인서를 발급받지 못한 업체에 한함

⑧ 법인등기부등본 및 법인인감증명서 각 1부.

(개인사업자인 경우 주민등록등본 및 인감증명서 각 1부.)

⑨ 조세포탈여부 확인서약서 1부.

⑩ 국세/ 지방세 납입증명서(유효기간 내) 각 1부.

⑪ 제안서 및 요약서 평가본 포함 각 8부

- 제안서 및 요약서 각 8부(PDF 파일 별도 제출, CD 또는 USB 2개 제출)

※ PDF파일은 ‘행정기관 및 공공기관의 정보시스템 구축운영 지침’ 제31조(제안서 사전배포)에 의거 심사위원들의 심층 검토를 위해 사전배포 될 수 있으니,

PDF파일 생성 시 보안설정(복사방지, 출력해상도 조정 등) 등 유의하여 작성

⑫ 기타 제안에 필요한 서류

❍ 제안관련 문의사항

- 문 의 처(사업부서) : 한국건강가정진흥원 경영기획실 정보화관리부

- 전화번호  (담당자) : 02-3479-5693

❍ 입찰관련 문의사항

- 문 의 처(계약부서) : 한국건강가정진흥원 경영기획실 경영지원부

- 전화번호  (담당자) : 02-3479-7622

3. 제안서 평가 및 협상

가. 평가방법

- ‘국가를 당사자로 하는 계약에 관한 법률 시행령’ 제 43조 및 43조의 2항 협상의 의한 계약체결기준(기획재정부계약예규)에 의함

- 제안요청서에 별도로 기술하지 아니한 사항은 국가를 당사자로 하는 계약에 관한 법률 및 동법시행령·시행규칙과 이에 근거한 계약의 일반조건, 특수조건, 입찰유의서 및 일반원칙에 따름

1) 일반사항

❍ 평가항목 및 배점

- 기술능력 평가 : 90점

- 입찰가격 평가 : 10점

※ 기술능력 평가기준은「소프트웨어 기술성 평가기준」(미래창조과학부고시 제2017-14호, 2017.2.15.)을 준용함

❍ 종합평가점수 산출

- 종합 평가점수(100점) = 기술능력 평가점수(90점) + 입찰가격 평가점수(10점)

2) 기술능력 평가

❍ 정량적 지표의 평가는 담당부서(자)가 [붙임4]‘정량적 지표의 평가기준’에 따라 평가함

※ 제안사는 [별지서식15]‘정량적 평가지표 자가진단표’을 작성 제출할 것

❍ 정성적 지표의 평가는 “제안 설명회”를 개최하고, 발주기관에서 구성한 “제안서 평가위원회”에서 [붙임5]‘정성적 지표의 평가기준’에 따라 평가함

3) 입찰가격 평가

❍ G2B(나라장터) 가격투찰

나. 협상적격자 선정 및 협상순서

❍ 제안서 평가결과 기술능력 평가점수가 기술능력 평가분야 배점한도의 85%이상인 제안사를 협상적격자로 선정하며, 평가 결과 협상 적격자가 없는 경우에는 재공고 입찰에 부칠 수 있다.

❍ 협상순서는 협상적격자 중 종합 평가점수의 고득점 순에 의하여 결정하며,

1순위 협상적격자와 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않는다.

❍ 모든 협상적격자와 협상이 결렬될 시에는 재공고 입찰에 부칠 수 있다.

다. 제안 설명회 개최

❍ 일시 및 장소 : 추후통지

❍ 제안서 설명시간 : 업체당 30분 내외(제안 설명 20분, 질의응답 10분)

❍ 제안서 설명순서 : 제안서 발표당일 추첨으로 정함

❍ 유의사항

- 제안 설명은 제안사(주사업자)의 사업총괄책임자(PM)가 직접 발표하며, 발표자가 사업총괄책임자(PM)와 다른 경우 제안발표를 제외하고 제안서 등 서류만으로 평가함

- 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하고 그 사유를 명확하게 설명하여야 함

- 제안 설명회 불참업체는 사업제안서 제출 여부 및 가격입찰 여부와    무관하게 기술능력 평가점수의 정성적 평가항목을 0점 처리한다.

4. 제안사 유의사항

가. 제안사 준수사항

❍ 제안사는 본 사업 추진과 관련하여 “Ⅳ. 제안요청 내용”의 “제약사항 요구사항” 및 “프로젝트 관리 요구사항” 등에서 명시한 사항을 반드시 준수하여야 한다.

❍ 제안사는 본 사업과 관련하여 취득한 업무내용에 대하여 제3자에게 누설하여서는 안 되며, 발주기관이 요구하는 보안사항을 철저히 준수하여야 한다.

❍ 제안사는 발주기관으로부터 제안요청서를 비롯한 배부 받은 입찰에 관한 서류,  각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니된다.

❍ 제안사가 제출한 모든 자료 및 문서는 제안사의 권익 보호를 위하여 제안서 평가외의 용도로 외부에 공개되지 않음을 원칙으로 한다.

❍ 제안서와 기타 구비서류를 검토하여 미비업체는 상황에 따라 보완지시․실격처리․해당자료 미인정 등의 조치를 취하여 그 결과를 기술평가 점수에 반영할 수 있다.

❍ “[붙임 6] 정보화사업 용역업체 보안관리 방안”의 사항을 반드시 준수하여야 한다.

❍ 참여인력(제안서 인력)은 입찰 공고일 현재 제안사 구성원의 자사인력으로  구성하여야 한다.

- 본 사업은 하도급을 불허함.

나. 계약목적물의 귀속에 관한 사항

❍ 본 사업을 수행함에 있어 계약목적물의 귀속에 관한 사항을 다음과 같이 정한다.

- 사업수행 과정에서 취득 또는 작성하는 성과품 및 산출물 일체에 대한 지식재산권은 발주기관과 제안사(계약상대자)가 공동으로 소유함을 원칙으로 하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함.

다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리정할 수 있으며, 지식재산권의 타용도 및 상업적 활용 시 반드시 발주기관과 협의하여야 함.

- 본 사업 이전에 제안사(계약상대자)가 자체적으로 보유한 지식 자산

(본 사업과 관련된 경우에 한함)의 경우에는 “발주기관”에 사용권이 부여됨.

- 지식재산권과 관련하여 정하지 않은 세부사항은 용역계약일반조건

(기획재정부 계약예규) 제56조(계약목적물의 지식재산권 귀속 등)에 따름.

- 제안사(계약상대자)는 계약을 수행함에 있어 제3자의 지식재산권, 산업재산권, 저작권 또는 재산 및 기타 일체의 피해가 발생되지 않도록 유의하여야 하며, 이의 위반으로 사업기간 또는 사업 종료 이후라도 문제가 발생되는 경우 일체의 책임을 지며, “발주기관”을 상대로 손해배상 청구소송이 제기되는 경우에는 피해자 측에 합의 배상하여야 함.)

다. 하자담보책임에 관한 사항

❍ 본 사업의 하자담보 책임에 관한 사항은 다음과 같이 정한다.

- 하자담보책임기간은 사업종료(검수) 후 1년(단, 제조사 등에서 1년 이상의 하자담보책임기간을 규정한 경우에는 제조사 규정(기준)을 우선 적용)으로하며, 해당 기간 중 시스템의 하자발생 시 즉시 보완하여야 함.

계약상대자는 사업종료 시 하자이행보증증권을 제출해야 함.

※ 단순 유지보수 업무는 하자담보책임기간 비적용

- 하자보증 이행으로 발생하는 모든 비용은 계약상대자가 부담

(하자보증은 과업의 일부로 부실에 대한 부담은 계약상대자가 부담)함.

하자보수의 범위는 개발 분야로 함.

※ 단순 유지관리 부분은 하자보수 범위에서 제외함

라. 기타사항

❍ 본 제안요청서 및 제안서, 계약사항 등에 관하여 이견이 발생하였을 경우 또는 계약상에 정하지 아니한 사항에 대하여는 발주기관과 제안사의 협의에 의해 결정한다.

❍ 제안사는 공급하는 제품의 품질에 대하여 최종적인 책임을 져야 하며 기술 환경 및 기타사정 등으로 인하여 일부 사업의 내용 및 범위 등의 변경이 필요한 경우에는 협의에 의해 조정할 수 있다.

❍ 발주기관은 제안내용에 대한 확인․검증이 필요한 경우 제안사에 입증자료를 요구할 수 있으며, 입증 자료를 제출하지 못할 경우 불가능한 것으로 판단한다.

❍ 발주기관은 참여인력이 본 용역수행 상 부적당하다고 판단되거나 자격미달인 경우 교체를 요구할 수 있으며, 제안사(계약상대자)는 이에 응하여야 한다.

Ⅵ		제안서 작성기준

1. 제안서 작성방법

가. 제안서의 효력

❍ 제안서에 명시된 내용과 발주기관의 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지며(기술평가를 위한 제안 설명 및 답변자료 포함) 계약서에 명시된 경우는 계약서의 내용이 우선한다.

❍ 제출된 제안서는 변경할 수 없으며 제안서 접수 후 발주기관은 필요시 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖는다.

나. 제안서 작성지침 및 유의사항

❍ 제안서는 제안요구사항 및 제안서 작성요령을 최대한 충족하도록 작성하여야 하며 다음의 사항에 유의하여 제안서를 작성한다.

- 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있음.

- 제안서에는 사업계획과 제안요청 제반사항에 대해 제안사의 추진전략, 추진체계, 추진계획 등이 구체적이고 명확하게 제시되어야 하며, 특히 제안 기술부문의    요구사항에 대해서는 보다 구체적이고 상세한 방안을 제시하여야 함.

- 제안서에는 본 사업에 대한 이해 하에 전체적인 시스템 운용방안이 제시되어야 하며, 제안요청서에서 추구하는 목표를 달성하기 위해 추가해야 할 사항이 있을 경우 추진방안과 제안사의 역할을 명확히 제시하여야 함.

- 사업 전반에 대한 위험요소, 위험관리지표 등 발견 및 대응전략 등이 포함된 위험관리 계획을 제시하여야 함.

- 제안요청서에서 제시한 요구사항 및 산출물은 제안사에서 제시한 사업 수행방법이나 제안에 따라서 발주기관과 협의하에 일부 변경 적용할 수 있음.

❍ 제안서의 작성은 “[붙임1]제안서 목차” 및 “[붙임2] 제안서 작성지침”을 가급적 준수하여 작성하여야 하며, “[붙임2]제안서 작성지침”에서 제시하는 참고서식 이외의 증거자료나 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서 원본에만 별첨으로 첨부하여야 한다.

- 제안서의 목차와 함께 “[별지서식10] 제안요구사항 수용 조견표”를 작성하여 첨부할 것

❍ 각종 증거서류의 표지에는 원본과 사본의 구분을 표시하여야 하며, 사본일 경우 원본대조필 인을 날인하여야 하고 원본과 사본의 내용이 상이할 경우 원본의 내용을 채택한다.

❍ 제안서 제본하지 않고 A4용지 3hole 바인더 사용을 권고.

- 제안서 본문 내용은 200페이지(100장) 이내로 작성

- 양면 및 단색으로 인쇄 (단, 목표시스템 개념도(구성도)는 칼라 인쇄 가능)

- ‘평가용 제안서’는 업체명, 로고 등 제안사를 표시하는 일체의 정보가 포함되지 않도록 유의하여 작성(평가용 제안서 PDF본 포함)※[별지서식 9] 표지 사용

❍ 제안서는 A4종 방향 작성을 원칙으로 하되, 부득이한 경우 A4횡 또는 기타 용지를 일부 사용할 수 있다.

❍ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여한다.

❍ 제안서는 한글 작성이 원칙이며, 사용된 영문약어에 대하여는 약어표를 제공하여야 한다.

❍ 제안서의 요약서를 50페이지 이내로 작성하되, 평가본은 흑백으로 인쇄하여야 하며, 표지는 [별지서식9] ‘평가용 제안서 표지 제작기준’을 참조한다.

❍ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 한다.

- “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 제안서 평가시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함.

❍ 국가계약법 시행령 4조의 2와 12조에 따라 [별지서식14] ‘청렴이행서약서’와 [별지서식13] ‘조세포탈 여부 확인 서약서’를 반드시 제출하여야 함.

❍ 본 제안요청서의 내용을 충분히 숙지하였으며, 이를 증명하는 [별지서식16] ‘확약서’를 반드시 제출하여야 함.

2. 입찰 및 제안서 관련서식

[붙  임]

1. 제안서 목차

2. 제안서 작성지침

3. 제안서의 평가항목 및 배점기준

4. 정량적 지표의 평가기준

5. 정성적 지표의 평가기준

6. 정보화사업 용역업체 보안관리 방안

7. 소프트웨어 개발사업 적정 사업기간 산정서

[별지서식]

1. 제안사 일반현황

2. 자본금 및 매출액(최근 3년)

3. 유사사업 실적(최근3 년)

4. 사업실적증명원

5. 사업수행 조직도

6. 참여인력 현황

7. 참여인력 이력사항

8. 입찰참가신청서

9. 평가용 제안서 표지 제작기준

10. 제안요구사항 수용 조견표

11. 추가제안사항 요약

12. 기술적용계획․결과표

13. 조세포탈 여부 확인 서약서

14. 청렴계약이행서약서

15. 정량적평가지표 자가진단표

16. 확약서

[붙임 1]

제 안 서  목 차

§ 목차

제안요구사항 수용 조견표

Ⅰ. 제안사 일반현황

1. 일반현황

2. 주요 사업내용

3. 주요 사업실적

Ⅱ. 제안개요

1. 제안배경 및 목적

2. 제안범위 및 전제조건

3. 추진전략

4. 수행방법론 및 추진절차

5. 제안의 특징 및 장점

6. 기대효과

Ⅲ. 기술 및 기능부문

1. 사업 세부수행 내용

2. 기타 기술사항

Ⅳ. 성눙 및 품질부문

1. 성능확보방안

2. 품질확보방안

Ⅴ.프로젝트 관리부문

1. 관리방법론

2. 관리역량

3. 일정계획

4. 형상관리

5. 업무보고 및 검토계획

6. 수행조직 및 업무분장

7. 투입인력 및 이력사항

Ⅵ. 프로젝트 지원부문

1. 교육 및 기술이전계획

2. 기밀보안

3. 하자보증

4. 비상대책

5. 기타 지원사항

Ⅶ. 기타 (추가 제안사항 등)

[붙임 2]

제 안 서  작 성 지 침

작 성 항 목	작 성 방 법	비고
§ 목차	. 제안서 목차 작성
제안요구사항 수용 조견표	. 별지서식을 이용하여 제안요구사항 수용 조견표 작성	별지서식10
Ⅰ. 제안사 일반현황
1. 일반현황	. 제안사의 일반현황 및 주요연혁, 조직 및 인원 기술 . 최근 3년간 자본금 및 부문별 매출액 등을 명료하게 제시	별지서식1 별지서식2
2. 주요 사업내용	. 제안사의 주요 사업내용을 분야별로 구분하여 제시
3. 주요 사업실적	. 최근 3년간 주요 사업실적(해당사업과 유사사업 위주)을 제시	별지서식3
Ⅱ. 제안개요
1. 제안배경 및 목적	. 제안요청내용의 이해를 바탕으로 제안의 배경 및 목적을 기술
2. 제안범위 및 전제조건	. 제안사가 제시하는 제안범위 및 전제조건 명시 ※ 필요시 목표시스템 구성도 포함
3. 추진 전략	. 사업 추진을 위한 기 사업추진 및 기술 전략을 제시 (위험요소를 고려하여 창의적이고 타당한 대안 제시)
4. 수행방법론 및 추진절차	․ 본 사업을 성공적으로 추진하기 위한 수행방법론과 단계별 추진절차를 제시
5. 제안의 특징 및 장점	. 제안사가 제시하는 제안의 특징 및 장점 기술
6. 기대효과	. 사업을 통해 발주기관 및 이용자가 얻을 수 있는 효과를 분석하여 기술
Ⅲ. 기술 및 기능부문
1. 사업 세부수행 내용	․ 본 사업의 세부사업 수행내용 및 수행방안을 제안요청서의 제안요구 사항을 중심으로 기술 ※ 본 사업의 주요 제안 요구사항에 대한 대응제안, 분석, 처리방안, 기술적용 등 주요 제안내용을 분야별로 구분하여 기술 ※ 제약사항 준수여부 검증을 위한 지원방안은 프로젝트지원부문에 기술
2. 기타 기술사항	․ 사업 수행(기술 및 기능 제안)에 관한 기타 사항 기술 등
Ⅳ. 성능 및 품질부문
1. 성능확보방안	․ 구현하고자 하는 기능을 통해 성능이 확보(보장)되도록 방법론 및 분석도구, 구현 및 테스트 방안을 구체적으로 제시 ※ 성능요구사항이 있는 경우 요구사항별 성능 충족 방안 포함)
2. 품질확보방안	․ 사업 추진 단계별 품질 점검 및 검토방안을 구체적으로 제시 (품질관리조직, 방법, 절차, 내용 등과 위험관리 및 최소화 방안 등) ․ 업무별 단위시험, 통합시험, 시험운영 등 테스트 및 시험운영에 관한 사항 기술 ․ 대외적으로 인정받을 만한 품질보증 관련 인증 획득 사례가 있는 경우 기재 ※ 품질 요구사항이 있는 경우 요구품질 충족방안 제시
Ⅴ. 프로젝트 관리부문
1. 관리방법론	․ 사업추진체계, 보고체계, 구성요소, 위험요소, 변경 등의 프로젝트 관리 방법(방법론) 등을 구체적으로 제시 ※ 분리발주 사업이 있는 경우, 분리발주사업자와의 협력방안 포함
2. 관리역량	․ 사업총괄책임자(PM)의 타 프로젝트 관리실적, 유사프로젝트 관리 경험, 의사소통 능력 등 프로젝트 관리 역량 제시
3. 일정계획	․ 사업수행에 필요한 활동을 도출하고, 활동 우선순위, 기간(일정), 자원, 인력 등 지원 및 점검계획을 상세하게 제시
4. 형상관리	․ 방법론에 근거한 산출물의 종류, 내용, 제출시기, 부수 등을 기술 ․ 산출물의 형상 및 문서를 관리하는 방안을 구체적으로 제시
5. 업무보고 및 검토계획	․ 사업 기간 동안 이루어질 보고 및 검토계획을 상세하게 제시 (착수보고, 중간보고, 완료보고, 월간보고, 주간보고, 수시보고 등)
6. 수행조직 및 업무분장	․ 본 사업을 수행할 조직 및 업무분장 사항을 상세하게 제시	별지서식 5
7. 투입인력 및 이력사항	․ 본 사업을 수행할 인력을 제시하고, 인력의 이력사항을 첨부	별지서식 6 별지서식 7
Ⅵ. 프로젝트 지원부문
1. 교육 및 기술이전	․ 교육 및 기술이전 계획 등을 분야별로 자세하게 제시 (교육대상, 교육기간, 교육내용, 교육인원 등)
2. 기밀보안	․ 기밀보안 대책과 프로젝트 참여요원에 대한 보안의식 고취방안을 제시 ․ 참여요원의 이직에 대한 대처방안, 저작권 보호 방안 등 기술 ․ 시스템 보안성 확보방안 및 개인정보 보호대책 등
3. 하자보증	․ 하자보수 조직, 절차, 범위 및 기간과 이와 관련된 제반 활동 제시 ․ 하자보증 기간 및 범위 외의 향후 유지보수 조건 등 기술
4. 비상대책	․ 안정적인 시스템 운영을 위한 백업 및 복구, 장애대응 대책 제시
5. 기타 지원	․ 프로젝트지원 관련 기타사항 기술 ․ 제약사항에서 제시한 각종 제약들의 검증을 위한 지원방안 등 제시 예시) EA현행화 지원 방안, 웹접근성 및 웹표준 준수 검증 방안, 웹취약성 검증방안 등을 위한 프로젝트 지원방안 등
Ⅶ. 기 타	․ 본 사업과 관련된 기타 추가 제안사항 등 을 기술	별지서식 12 (필요시)
주) 1.원본을 제외한 평가(위원)용 제안서는 업체명, 로고, 대표자 성명 등 제안사를 표시하는 일체의 정보가 포함되지 않도록 유의하여 작성(평가용 제안서 PDF본 포함)

[붙임 3]

제안(서) 평가항목 및 배점기준

구 분			평 가 요 소	배점		비고
계				100
기술능력평가	기술능력평가 합계		∘ (정량평가+정성평가)*0.9	90
	정량적 평가	참여인력 기술상태	∘ 사업 참여인력의 기술 상태를 기술등급으로 평가	8	20	붙임4
		수행경험 (실적)	∘ 최근 3년간 유사 사업 실적 금액	6
		경영상태	∘ 기업신용등급 평가	6
		가산점 ※정량적평가 배점한도 내에서 가감점적용	∘ 약자 및 우수기업	최고 7.6
			∘ 일자리창출	최고 2.0
			∘ 고용안정	최고 4.0
	정성적 평가	전략 및 방법론	∘ 대상사업의 이해도 ∘ 사업추진전략의 창의성, 타당성 ∘ 적용기술의 확장성, 실현가능성 ∘ 개발(적용)방법론의 타당성 및 적용(활용)가능성 등	20	80	붙임5
		기술 및 기능	∘ 사업추진 내용의 적정성 (각 요구사항에 대한 제안 내용의 적정성)	20
		품질	∘ 품질보증방안 ∘ 품질보증방안	10
		프로젝트 관리	∘ 관리방법론 (위험관리, 진도관리, 형상관리 방안 등의 적정성) ∘ 일정계획 (활동 도출 및 기간 배열, 중간목표, 자원할당 등 의 적정성 등) ∘ 사업수행방안 (사업수행 조직 구성, 개발 장비 등의 적정성 등)	15
		프로젝트 지원	∘ 교육훈련 및 기술이전 ∘ 하자보수 및 비상대책방안 ∘ 기밀보안	15
가격 평가	입찰가격		∘ G2B(나라장터) 가격투찰	10

[붙임 4]

정량적 지표의 평가기준

평가항목		평 가 요 소 (기준)	배점	평점방법
A. 참여인력 기술상태		∘ 사업 참여인력의 기술 상태를 기술등급에 따라 점수화	8	기준점수 비례제
B. 수행경험 (실적)		∘ 실적금액 : 최근 3년간 유사사업 수행실적 (공고일 기준) ∘ 실적건수 : 최근 3년간 유사사업 수행실적 (공고일 기준)	6	절대평가제 (등급할당)
C. 경영상태		∘ 신용평가 등급에 의한 평가	6	절대평가제
D. 가 산 점	약자 및 우수기업	∘ 중증장애인생산품 생산시설(보건복지부 지정) 등 6개 항목	7.6	절대평가제 (가점)
	일자리 창출	∘ 당해사업 관련 신규인력 채용	2	절대평가제 (가점)
	고용안정	∘ 당해사업 비정규직 정규직화 또는 장애인 신규 채용	4	절대평가제 (가점)
합 계		※ 배점한도(20점)를 넘지 않는 범위 내에서 가산점 부여함	20

A. 참여인력 기술상태

㉮ 대    상 : 사업 책임자 및 부문별 참여자

㉯ 평가방법 : 기준점수비례제

- ‘평가대상 입찰참가자 점수’ = (참여인력별 기술등급 평가점수 × 참여율)의 합

- 평가항목 환산점수 = 배점(8점) × (평가대상 입찰참가자 점수/ 입찰참가자 중 최고 점수)

㉰ 참여인력의 기술 및 경력 상태에 대한 증명은 자격증, 경력증명서, 학력증명서,

한국소프트웨어산업협회 경력 증명서 등을 기준으로 함

㉱ 참여인력은 입찰공고일 기준 제안사(공동수급사 포함)소속이어야 하며, 기술 및 경력 상태에 대한 증거서류가 첨부되지 않은 참여인력 등은 평가에서 제외

㉲ 참여인력의 기술등급 평가점수

구 분	기술사	특급기술자	고급기술자	중급기술자	초급기술자
참여인력 기술등급	5.0	4.0	3.0	2.0	1.0

B. 수행 경험(실적)

㉮ 대상 실적

- 실적금액 : 입찰공고일 기준 최근 3년간 수행(준공)한 유사사업 실적 합계금액

※ 유사사업 인정범위 : 그룹웨어 구축 및 유지관리

※ 단, 공동수급으로 이행한 실적은 해당 회사의 실적(당시 출자비율 반영 또는 당시 분담내용)만을 인정

㉯ 평가방법 : 절대평가제

- 공고일 기준 최근 3년간 그룹웨어 고도화(구축) 및 유지보수(운영) 사업실적 합계 금액

평가부분	배점기준	배점
그룹웨어 고도화(구축) 및 유지보수(운영) 사업실적	8억 이상	6점
	5억6천만원 이상~ 8억 미만	5.7점
	3억2천만원 이상- 5억6천만원 미만	5.4점
	8천만원 이상 ~3억2천만원 미만	5.1점
	8000만원 미만	4.8점
[주]1. 실적으로 인정되는 유사사업 분야는 공고일 기준 최근 3년내 그룹웨어 구축 또는 유지보수 사업실적에 한하며, 계약일자와 납품기한에 관계없이 이행 완료된 시점을 기준으로 평가한다. 2. 이행실적 증명은 ‘조달청 일반용역 적격심사 세부기준’을 준용한다.

C. 경영상태

㉮ 평가기준

․ 신용정보의 이용 및 보호에 관한 법률 제4조 제1항 제1호 또는 자본시장과

금융투자업에 관한 법률 제9조 제26항의 업무를 영위하는 신용정보업자가

입찰공고일 기준 최근 1년 이내에 평가한 회사채·기업어음에 대한 신용평가등급이나 기업신용평가등급으로 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가.

· 신용평가 등급 확인서 및 기타 증빙서류 미제출시 최하점 적용.

회사채에 대한 신용평가등급	기업어음에 대한 신용평가등급	기업신용평가 등급	평 점(점)
AAA AA+, AA0, AA- A+ A0 A-	- A1 A2+ A20 A2-	AAA AA+, AA0, AA- A+ A0 A-	6.00
BBB+	A3+	BBB+	5.70
BBB0	A30	BBB0	5.40
BBB-	A3-	BBB-	5.10
BB+, BB0	B+	BB+, BB0	4.80
BB-	B0	BB-	4.50
B+, B0, B-	B-	B+, B0, B-	4.20
CCC+ 이하	C 이하	CCC+ 이하	4.00

주) 1. 평가대상 업체의 회사채(또는 기업어음) 및 기업신용평가에 따른  평점이

다른 경우에는 높은 평점으로 평가하며, ‘신용평가등급확인서’를 제출하지

않은 경우에는 최저 등급으로 평가한다.

2. 합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 평가하며,

합병 후의 새로운 신용평가 등급이 없는 경우에는 합병대상 업체 중 가장 낮은 업체의 신용평가등급을 적용한다.

3. 공동수급으로 참여한 경우 공동수급체 구성원별로 각각 산출한 경영상태

평가점수에 각각의 출자비율 또는 분담 비율을 곱하여 이를 합산하여 평가한다.

D. 가산점

구 분	항 목		배점한도	평 점
약자 및 우수기업	A	1. 중증장애인생산품 생산시설 (보건복지부 지정)	2	2
	B	1. 사회적 기업(고용노동부 지정) 2. 예비 사회적 기업(지방자치단체 지정) 3. 사회적협동조합(정부부처 지정) 4. 자활기업(지방자치단체 지정)	1.8	1.8 0.9 1.8 0.9
	C	1. 장애인기업 2. 장애인고용 우수기업 가. 장애인고용률이 3%이상인 기업 나. 장애인고용률이 1.5%이상인 기업	1.2	1.2 1.2 0.6
	D	1. 여성기업 2. 여성고용 우수기업(여성고용률이 30% 이상인 기업) 3. 남녀고용평등 우수기업(고용노동부 지정)	1	1 1 1
	E	1. 최근 3개월간 평균 5%이상 신규채용 2. 최근 3개월간 평균 2.5%이상 신규채용	0.6	0.6 0.3
	F	1. 모범납세자 2. 노사문화 우수기업(고용노동부 선정) 3. 가족친화경영 우수기업(여성가족부 지정) 4. 소비자 중심경영 인증(공정거래위원회 지정) 5. 공정거래 자율준수 인증(공정거래위원회 지정)	1	0.3 0.5 0.5 0.5 0.5

주) 1. 가산점은 정량적 지표 배점한도(20점)를 넘지 않는 범위 내에서 부여한다.

2. 일자리창출의 신규채용 인력, 고용안정의 장애인 신규 채용인력은 참여율(투입률)을 반영하여 가산점 계산하며, 제안서의 사업수행 인력에서는 제외한다.

3. 공동수급으로 참여한 경우 구성원별 가산점 계산 후 출자비율 또는 분담 비율을 곱하여 이를 합산하여 평가한다.

□ 가산점 평가방법

① 평가항목별 평가는 아래 각 항목을 제외하고 중복하여 평가할 수 있다.

가. “D”의 여성기업 및 여성고용 촉진 내의 각 항목이 중복되는 경우에는 그 중 높은 평점 한 가지만 평가한다.

나. “C”의 장애인기업 및 장애인고용 촉진 내의 각 항목이 중복되는 경우에는 그 중 높은 평점 한 가지만 평가한다.

다. 동일인물이 “여성고용 우수기업(“D”의 2)”, “장애인고용 우수기업(“C”의 2)”,“신규채용 우수기업(“E”)”이 평가에 중복되는 경우에는 그 중 높은 평점 한 가지만 평가한다.

② 여성고용 우수기업(“D”의2) 및 장애인고용 우수기업(“C의2”) 평가는 입찰공고일 전월을 기준으로 하여 여성고용사실 또는 장애인 고용사실을 증명할 수 있는 서류(「고용보험법」에 의한 고용보험, 「국민건강보험법」에 의한 국민건강보험, 「국민연금법」에 의한 국민연금, 「산업재해보상보험법」에 의한 산업재해보상보험에 가입한 증거서류 중 1개)에서 나오는 “여성종업원수 및 여성종업원비율”(여성이 대표인 경우에는 대표를 포함하여 산정)  또는 “장애인종업원수 및 장애인종업원비율”(장애인이 대표인 경우는 대포를 포함하여 산정) 자료로서 최근 3개월 평균자료를 제출받아서 한다.

(입찰공고일 전월 기준 최근 3개월 평균하여 요건을 충족하는 경우 평가)

③ “E"의 신규채용 우수기업의 평가는 다음 각 목에 따른다.

가. 전년도 및 최근 3개월(입찰공고일 전월 기준)의 고용사실을 증명할 수 있는 서류(고용보험, 국민건강 보험, 국민연금, 산업재해보상보험 관련 증거서류 중 하나 택일)에 따라 평가한다.

나. 해당기간 신규고용인원을 누적하여 계산한다(예 : 8월 입찰공고건의 경우, 5월, 6월, 7월의 각 월별 누적신규고용인원을 산술평균하여 계산. 단, 3월 이전 입찰공고건의 경우에는 전년도 포함  최근 3개월 누적평균 자료로 계산).

다. 각 월별 신규고용인원은 월별 ‘신규 채용자 수’- ‘퇴직자 수’로 계산한다.

(적용례) 8월 입찰공고건의 경우,

구 분	5월	6월	7월
월별 신규고용인원	5	4	5
월별 누적신규고용인원	5	9	14

* 최근 3개월 평균 신규고용인원 = {(5+9+14)/3= 9.333333 = 10명

④ “D”의 여성고용 우수기업, “C”의 장애인고용 우수기업, “E”의 신규채용 우수기업 평가에서 고용인원 계산결과의 소수점 처리는 소수점 첫째자리에서 올림을 하고, 전년도 또는 최근 3개월 평균자료가 없는 경우는 평가에서 제외한다.

⑤ “D”의 남녀고용평등 우수기업(“D-3”), “F”의 모범납세자, 노사문화 우수기업, 가족친화경영 우수기업, 소비자 중심경영 인증, 공정거래 자율준수 인증은 주무부(처, 청) 등의 장(위임한 경우 포함)이 확인해 준 유효기간 내의 자료를 제출한 경우에 평가한다. 다만, 유효기간이 정해지지 아니한 경우에는 최근 2년 이내로 지정된 것에 한하여 평가한다.

⑥ 해당 항목이 있을 경우 이를 증빙할 수 있는 자료를 제출하여야 한다.

[붙임 5]

정성적 지표의 평가기준

□ 평가항목 및 배점

정성적 평가의 평가항목 및 기준은 미래창조과학부 장관이 고시한 소프트웨어 기술성 평가기준 중 기술제안서 평가항목별 배점한도를 준용하되, 본 사업의 내용을 고려하여 아래와 같이 정함

평가부문	평가항목	평가기준	배점
전략 및 방법론 (20)	사업 이해도	사업의 특성 및 목표에 대해 주변 환경 분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.	5
	추진 전략	개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는지를 평가한다.	5
	적용 기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다.	5
	개발 방법론	사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는가를 평가한다.	5
기술 및 기능 (20)	시스템 요구사항	도입대상 장비의 요구 규격을 충족시키는 장비를 제안하며 제시된 장비가 현 시스템과 인터페이스 및 확장 가능성이 있는지를 평가하고, 도입 장비의 설치 및 공급 계획, 유지보수에 대해 방안이 구체적으로 기술되어 있는가를 평가한다.	4
	기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	4
	보안 요구사항	관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	4
	데이터 요구사항	데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하고 있는가를 평가하며, 데이터 전환을 위해 책임 조직이 투입되는가를 평가한다.	4
	시스템 운영 요구사항	시스템 운영요구 충족도는 운영 시 필요한 사항에 대하여 경험을 바탕으로 제시하고, 고려 사항 및 유사 시 대응책을 제시하고 있는가를 평가한다.	4

평가부문	평가항목	평가기준	배점
성능 및 품질 (10)	성능 요구 사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.	5
	품질 요구 사항	제공되는 분석 도구 및 구현 방안, 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다. 또한 각 단계마다 품질 요구사항을 점검하는 별도의 전문 인력이 투입되는가를 평가한다.	5
프로젝트 관리 (15)	관리 방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.	5
	일정 계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	5
	개발 장비	사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하고 있는가를 평가한다.	5
프로젝트 지원 (15)	품질 보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 ｢소프트웨어산업 진흥법｣ 제23조의 소프트웨어프로세스 품질인증 등 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.	3
	시험 운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 및 조직 등에 대해 평가한다.	2
	교육 훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.	3
	유지 보수	시스템 공급자가 제시하는 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	3
	기밀 보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	2
	비상 대책	시스템 공급자가 안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.	2

[붙임 6]

정보화사업 용역업체 보안관리 방안

1. 한국건강가정진흥원의 보안정책을 위반하였을 경우 [별표 1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표 2]의 보안 위약금을 부과한다.

2. 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표 3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 국가계약법 시행령 제76조에 따라 부정당업체로 등록한다.

3. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

[붙임 7]

소프트웨어 개발사업 적정 사업기간 산정서

사업명	한국건강가정진흥원 그룹웨어 고도화 및 유지보수
항목별 검토 의견
검토항목	검토의견	추정 사업기간
① 기능점수(FP) 기반 SW사업 적정 개발기간 산정표	①사업규모 : 276FP ②생산성 : 19FP/MM ③1인 총 투입기간 : ①(276)/②(19)=14.5개월④투입인력 수 : 2명 ⑤전체 개발기간 : ③(14.5)/④(2) = 7.2개월	7.2개월
② 사업기초자료 (사업계획서, 예산신청서, 제안요청서)	한국건강가정진흥원 그룹웨어 고도화 및 유지보수, 교육관리시스템 구축 및 유지보수 사업계획(안)에 따른 제안요청서 작성(7.2개월) ※ 제안요청서 Ⅲ. 사업추진방안 3. 추진일정 참조	7.2개월
③ 유사사업 자료	-	- 개월
④ 기타 특이사항	특이사항 없음	- 개월
종합 의견
⑤ 종합의견	한국건강가정진흥원 그룹웨어 고도화 및 유지보수 사업은 특이사항 없는 그룹웨어 구축사업으로 기능점수 기반 ‘소프트웨어 개발사업 적정 사업기간 산정기준’ 및 제안요청서 사업추진일정에 따라 적정사업기간은 7.2개월임	적정 사업기간
		7.2개월
「소프트웨어사업 관리감독에 관한 일반기준」제6조제3항에 따른 소프트웨어 개발사업 적정 사업기간을 위와 같이 산정합니다. 2017 년 4 월 25 일 경영기획실 정보화관리부 서혜민 한국건강가정진흥원 이사장 귀하

※ 소프트웨어사업 특성을 고려하여 검토항목을 수정할 수 있음

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
보 통	1. 한국건강가정진흥원 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면⋅구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표 2] 보안위약금 부과 기준

보안 위약금 부과 기준

□□□□□□□□□□□□□□□□□□□□□□□□□

가. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	국가계약법 시행령 제76조에 따라 부정당업자로 등록	500만원 이하	300만원 이하	100만원 이하

※ 위약금 규모는 사업규모에 따라 협의 조정 가능

※ 위규 수준은 [별표 1] 참고

나. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

다. 사업 종료시 지출금액 조정을 통해 위약금 정산

[별표 3]

누출금지 대상정보

번호	대 상 구 분	비고
1	정보시스템의 내·외부 IP주소 현황
2	정보시스템의 제조사, 제품버전 등 도입현황, 세부 구성현황 및 정보통신망 구성도
3	정보시스템의 환경파일 등 구성 정보
4	사용자계정 및 패스워드 등 정보시스템 접근권한 정보
5	정보통신망 취약점 분석․평가 결과물
6	용역사업 결과물 및 프로그램 소스코드
7	국가용 보안시스템 및 정보보호시스템 도입현황
8	침입차단시스템․방지시스템(IPS) 등 정보보호제품, 라우터・스위치 등 네트워크 장비 도입현황 및 설정 정보
9	「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서
10	「개인정보보호법」 제2조1호의 개인정보
11	「보안업무규정」 제4조의 비밀
12	사업 수행 중 습득・인지한 보안정보

[별표 4] 소프트웨어 보안약점 기준

소프트웨어 보안약점 기준

소프트웨어 보안약점 기준은 소프트웨어 개발 시 반드시 배제해야 하는 필수 보안약점 진단항목으로, 상세한 내용은 ‘SW 개발보안 가이드’를 참고

1. 입력데이터 검증 및 표현 : 프로그램 입력값에 대한 검증 누락 또는 부적절한 검증, 데이터의 잘못된 형식지정으로 인해 발생할 수 있는 보안약점

번호	보안약점	설 명
1	SQL 삽입	사용자의 입력값 등 외부 입력값이 SQL 쿼리에 삽입되어 공격자가 쿼리를 조작해 공격할 수 있는 보안약점
2	자원 삽입	외부 입력값에 대한 검증이 없거나 혹은 잘못된 검증을 거쳐서 시스템 자원에 접근하는 경로 등의 정보로 이용될 때 발생하는 보안약점
3	크로스사이트스크립트	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 코드가 실행되는 보안약점
4	운영체제 명령어 삽입	운영체제 명령어를 구성하는 외부 입력값이 적절한 필터링을 거치지 않고 쓰여져서 공격자가 운영체제 명령어를 조작할 수 있는 보안약점
5	위험한 형식 파일 업로드	파일의 확장자 등 파일형식에 대한 검증없이 업로드를 허용하여 발생하는 보안약점
6	신뢰되지 않는 URL 주소로 자동 접속 연결	사용자의 입력값 등 외부 입력값이 링크 표현에 사용되고, 이 링크를 이용하여 악의적인 사이트로 리다이렉트(redirect)되는 보안약점
7	XQuery 삽입	사용자의 입력값 등 외부 입력값이 XQuery 표현에 삽입되어 악의적인 쿼리가 실행되는 보안약점
8	XPath 삽입	사용자의 입력값 등 외부 입력값이 XPath 표현에 삽입되어 악의적인 쿼리가 실행되는 보안약점
9	LDAP 삽입	검증되지 않은 입력값을 사용해서 동적으로 생성된 LDAP문에 의해 악의적인 LDAP 명령이 실행되는 보안약점
10	크로스사이트 요청 위조	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 코드가 실행되어 공격자가 원하는 요청(Request)이 다른 사용자(관리자 등)의 권한으로 서버로 전송되는 보안약점
11	디렉토리 경로 조작	지정된 경로 밖의 파일시스템 경로에 접근하게 되는 보안약점
12	HTTP 응답분할	사용자의 입력값 등 외부 입력값이 HTTP 응답헤더에 삽입되어 악의적인 코드가 실행되는 보안약점
13	정수 오버플로우	정수를 사용한 연산의 결과가 정수값의 범위를 넘어서는 경우 프로그램이 예기치 않은 동작될 수 있는 보안약점
14	보호메커니즘을 우회할 수 있는 입력값 변조	사용자에 의해 변경될 수 있는 값을 사용하여 보안결정(인증/인가/권한부여 등)을 수행하여 보안 메커니즘이 우회될 수 있는 보안약점

2. 보안기능 : 보안기능(인증, 접근제어, 기밀성, 암호화, 권한 관리 등)을 적절하지 않게 구현시 발생할 수 있는 보안약점

번호	보안약점	설 명
1	적절한 인증 없는 중요기능 허용	적절한 인증없이 중요정보(계좌이체 정보, 개인정보 등)를 열람(또는 변경)할 수 있게 하는 보안약점
2	부적절한 인가	적절한 접근제어 없이 외부 입력값을 포함한 문자열로 서버자원에 접근(혹은 서버 실행 인가)을 할 수 있게 하는 보안약점
3	중요한 자원에 대한 잘못된 권한설정	중요자원(프로그램 설정, 민감한 사용자 데이터 등)에 대한 적절한 접근권한을 부여하지 않아, 의도하지 않는 사용자에 의해 중요정보가 노출․수정되는 보안약점
4	취약한 암호화 알고리즘 사용	중요정보(패스워드, 개인정보 등)의 기밀성을 보장할 수 없는 취약한 암호화 알고리즘을 사용하여 정보가 노출될 수 있는 보안약점
5	사용자 중요정보 평문 저장(또는 전송)	중요정보(패스워드, 개인정보 등) 저장(또는 전송)시 암호화 하지 않아 공격자에게 누출될 수 있는 보안약점
6	하드코드된 패스워드	소스코드내에 비밀번호를 하드코딩함에 따라 관리자 비밀번호가 노출되거나, 주기적변경 등 수정(관리자 변경 등)이 용이하지않는 보안약점
7	충분하지 않은 키 길이 사용	데이터의 기밀성, 무결성 보장을 위해 사용되는 키의 길이가 충분하지 않아 기밀정보 누출, 무결성이 깨지는 보안약점
8	적절하지 않은 난수 값 사용	예측 가능한 난수사용으로 공격자로 하여금 다음 숫자 등을 예상하여 시스템 공격이 가능한 보안약점
9	패스워드 평문 저장	기밀정보인 비밀번호를 암호화하지 않아 노출될 수 있는 보안약점
10	하드코드된 암호화 키	소스코드내에 암호화키를 하드코딩 하는 경우, 향후 노출될 수 있으며, 키 변경 등 수정이 용이하지 않는 보안약점
11	취약한 패스워드 허용	비밀번호 조합규칙(영문, 숫자, 특수문자 등) 및 길이가 충분하지 않아 노출될 수 있는 보안약점
12	사용자 하드디스크에 저장되는 쿠키를 통한 정보노출	쿠키(세션 ID, 사용자 권한정보 등 중요정보)를 사용자 하드디스크에 저장함으로써 개인정보 등 기밀정보가 노출될 수 있는 보안약점
13	보안속성 미적용으로 인한 쿠키 노출	쿠키에 보안속성을 적용하지 않을 경우, 쿠키에 저장된 중요데이터가 공격자에 노출될 수 있는 보안약점
14	주석문 안에 포함된 패스워드 등 시스템 주요정보	소스코드내의 주석문에 비밀번호가 하드코딩되어 비밀번호가 노출될 수 있는 보안약점
15	솔트 없이 일방향 해쉬 함수 사용	공격자가 솔트없이 생성된 해쉬값을 얻게 된 경우, 미리 계산된 레인보우 테이블을 이용하여 원문을 찾을 수 있는 취약점
16	무결성 검사 없는 코드 다운로드	원격으로부터 소스 코드 또는 실행파일을 무결성 검사없이 다운로드 받고 이를 실행하는 경우 공격자가 악의적인 코드를 실행 할 수 있는 보안약점

3. 시간 및 상태 : 동시 또는 거의 동시 수행을 지원하는 병렬 시스템, 하나 이상의 프로세스가 동작되는 환경에서 시간 및 상태를 부적절하게 관리하여 발생할 수 있는 보안약점

번호	보안약점	설 명
1	경쟁조건: 검사시점과 사용시점(TOCTOU)	멀티 프로세스 상에서 자원을 검사하는 시점과 사용하는 시점이 달라서 발생하는 보안약점
2	제어문을 사용하지 않는 재귀함수	적절한 제어문 사용이 없는 재귀함수에서 무한재귀가 발생하는 보안약점

4. 에러처리 : 에러를 처리하지 않거나, 불충분하게 처리하여 에러정보에 중요정보(시스템 등)가 포함될 때 발생할 수 있는 보안약점

번호	보안약점	설 명
1	오류메시지통한 정보노출	개발시 활용을 위한 오류정보의 출력메시지를 배포될 버전의 SW에 포함시킬 때 발생하는 보안약점
2	오류상황 대응 부재	시스템에서 발생하는 오류상황을 처리하지 않아 프로그램 다운 등 의도하지 않은 상황이 발생할 수 있는 보안약점
3	적절하지않은 예외처리	예외에 대한 부적절한 처리로 인해 의도하지 않은 상황이 발생될 수 있는 보안약점

5. 코드오류 : 타입변환 오류, 자원(메모리 등)의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발되는 보안약점

번호	보안약점	설 명
1	널(Null) 포인터 역참조	Null로 설정된 변수의 주소값을 참조했을 때 발생하는 보안약점
2	부적절한 자원 해제	사용된 자원을 적절히 해제 하지 않으면 자원의 누수 등이 발생하고, 자원이 모자라 새로운 입력에 처리 못하게 되는 보안약점

6. 캡슐화 : 중요한 데이터 또는 기능성을 불충분하게 캡슐화 하였을 때 인가되지 않은 사용자에게 데이터 누출이 가능해지는 보안약점

번호	보안약점	설 명
1	잘못된 세션에 의한 데이터 정보 노출	잘못된 세션에 의해 권한 없는 사용자에게 데이터 노출이 일어날 수 있는 보안약점
2	제거되지 않고 남은 디버그 코드	디버깅을 위해 작성된 코드를 통해 권한 없는 사용자 인증우회(또는 중요중보)접근이 가능해지는 보안약점
3	시스템 데이터 정보노출	사용자가 볼 수 있는 오류 메시지나 스택 정보에 시스템 내부 데이터나 디버깅 관련 정보가 공개되는 보안약점
4	Public 메소드부터 반환된 Private 배열	private로 선언된 배열을 public으로 선언된 메소드를 통해 반환(return)하면, 그 배열의 레퍼런스가 외부에 공개되어 외부에서 배열의 수정될 수 있는 보안약점
5	Private 배열에 Public 데이터 할당	public으로 선언된 데이터 또는 메소드의 인자가 private 선언된 배열에 저장되면, private 배열을 외부에서 접근할 수 있게 되는 보안약점

7. API 오용 : 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안약점

번호	보안약점	설 명
1	DNS lookup에 의존한 보안결정	DNS는 공격자에 의해 DNS 스푸핑 공격 등이 가능함으로 보안결정을 DNS 이름에 의존할 경우, 보안결정 등이 노출되는 보안약점

[별지서식 1]

제안사 일반현황

□ 일반사항

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월
주요연혁(요약)

□ 조직도

□ 인원현황

구 분	계	전 문 분 야					관리 분야
		H/W분야	S/W분야	DB구축분야	컨설팅분야	기타분야
계
특급기술자
고급기술자
중급기술자
초급기술자
기 능 사
＊제안사 일반현황의 기술자의 구분은 입찰 공고일 기준 적용되는 “SW기술자 노임단가 “(한국소프트웨어산업협회 공표) 에 의한 SW기술자 등급분류 기준표 에 의함 ＊평가위원 평가용 제안서는 “회사명”, “대표자” 등 회사를 식별할 수 있는 사항은 OOO처리한다.(단, 제안서 원본은 모두 표시)

[별지서식 2]

자본금 및 매출액(최근3년)

회사명 :                                                 (단위 : 천원)

구 분			20 년		20 년	20 년		합 계		평 균
자본금
매출액	컨설팅 부문	BPR/ISP
		전략컨설팅
		보안컨설팅
		감리
		기타
	상용 S/W 부문
	H/W 부문
	시스템 개발 부문
	○○ 부문
	○○ 부문
	합계
자기자본비율 (자기자본/총자산)
유 동 비 율 (유동자산/유동부채)
신용평가등급
회사채에 대한 신용평가등급							등급평가일
기업어음에 대한 신용평가등급							등급유효기간
기업신용평가등급

주)1. 결산 공고되었거나 자체 보고된 대차대조표, 손익계산서 등 회계자료를 첨부한다.

2. 신용평가등급, 등급평가일, 등급유효기간 등이 명시된 ‘신용평가 등급 확인서’를 제출한다.기간 등이 명시된 ‘신용평가 등급 확인서’를 제출한다.

[별지서식 3]

유사사업실적(최근3년)

가. 주요 사업 내용

회사명 :

연번	①계약명	사 업 기 간	② 계약금액 (단위:천원)	발주처	③수행내용(간략)	④타사와 공동 프로젝트 수행여부	⑤ 증빙 번호	비고
계

주)1. 계약명 : 연도순으로 기재하며 본 업무와 유관(유사)한 것만 해당 건수 별로 정확하게 기재한다.

※ 유사실적 : 공고일 기준 최근 3년 이내 준공한 그룹웨어 고도화 분야 사업

※ 현재 수행중인 사업은 비고란에 “수행중” 표기(※ 정량적 평가에는 반영되지 않음)

2. 계약금액 : 공동으로 업무를 수행한 경우 총액을 기재하되 자사의 비용만을 괄호 안에 기재한다.

3. 구체적 업무수행 내용 : 수행 작업 내용을 단계 별(현황분석 및 진단, 기본계획 및 실행계획 수립 등)로 작성한다.

4. 타사와 공동 프로젝트 수행여부 : 타사와 공동으로 프로젝트를 수행한 경우 타사의 상호명을 기재한다.

5. 실적의 증명은 [별지서식 4]『사업실적증명원』(사본의 경우 원본대조필) 또는 한국소프트웨어산업협회에서 발행하는 ‘이행실적확인서’를 제출하며, 실적증명 첨부서류에 페이지를 명시하여 ‘증빙번호’ 란에 해당 증명 첨부서류의 페이지를 기재

※ 증거서류 제출, 확인이 불가능한 실적은 인정하지 않음

※ 기재된 내용의 확인 결과 기재된 내용 중 허위사실이 발견된 경우 0점 처리한다.

[별지서식 4]

사 업 실 적 증 명 원
1. 사 업 명
2. 총 계약 금액	(참여지분율 : %)
3. 계 약 일 자
4. 착 수 일 자
5. 완 료 일 자
6. 사 업 내 용
※ 공동수급 시 참여지분율 표시
귀사에서 발주한 사업에 대하여 폐사에서 상기와 같이 수행실적이 있음을 증명하여 주시기 바랍니다. 201 년 월 일 주 소 : 상 호 : 대표자 :
위 사실을 증명합니다. 201 년 월 일 주 소 : 상 호 : 대표자 :

[별지서식 5]

사업수행 조직도

사업총괄책임자(PM)

직위, 성명, 기술등급

부문			부문			부문			부문
소속, 직위 성명, 기술등급			소속, 직위 성명, 기술등급			소속, 직위 성명, 기술등급			소속, 직위 성명, 기술등급

주)1. 분야별 책임자를 명시해야 한다.

2. 분야별 기술자 기재순서는 평가 시 참고 될 수 있도록 직위별로 기재한다.

3. 용역 수행조직 및 인원현황에는 실제로 과업현장에 직접 투입 가능한

인력을 기재한다.

4. 평가위원 평가용 제안서는 “회사명” 등 회사를 식별할 수 있는 사항은 〇〇〇으로 표기한다.(단, 제안서 원본은 모두 표시)

[별지서식 6]

참 여 인 력 현 황

분야별	성명	연령 (세)	기준 등급	본사업 참여직위	최종 학력	자격증	해당분야 근무경력	담당 업무	참여율	제안사 여부
사업 책임자
부문
부문
부문
부문
부문
부문
부문
부문
부문
부문

주)1. 참여기술자의 연령은 입찰공고일 기준으로 (만)으로 기재한다.

2. 최종학력, 자격증, 해당분야 근무경력에 항목은 ‘기술등급’ 인정을 위해 해당되는 사항을 기재한다.

3. 제안사여부 항목은 “제안사(공동수급체)” 소속의 인력여부를 ‘〇’ 표시한다.

※「파견근로자 보호 등에 관한 법률」등에 의한 적법한 ‘파견근로자’는 ‘〇(파견)’으로 표기

[별지서식 7]

참여인력 이력사항

성 명			소 속				직 책			연 령		세
학 력	대학교 전공						해당분야근무경력			년 개월
	대학원 전공						자 격 증
본사업참여임무					기술등급					목표투입공수
경 력(최근 3년간)
사 업 명				참 여 기 간 (년월 ～ 년월)		담 당 업 무			발 주 처		비 고

참고) 1. 경력사항은 최근 3년간 수행한 사업 순으로 기재한다.

2. 반드시 자격증, 경력, 학위 등 각종 증빙 서류를 첨부한다.

3. “해당분야 근무경력”은 15일 미만은 절삭하고 기재한다. 단, 근무경력은 반드시“건강보험자격득실확인서”의 관련분야 근무 경력과 공공기관에서 근무한 경력 전체를 합산하여 기재하여야 한다.

4. 기술등급은 다음의 기준의 의해 결정한다.

1) “소프트웨어기술자”란 국가기술자격법에 의하여 정보처리 분야의 기술자격을 취득한 국가기술자격자 및 소프트웨어기술을 가진 학력․경력  기술자로 구분한다.

- “국가기술자격자”는 국가기술자격법에 의하여 정보처리 분야의 국가 기술자격을 취득한 자를 말한다.

- “학력․경력기술자”란 정보처리 분야의 국가기술자격은 없으나, 소프트웨어기술을 가진 자로서 소프트웨어사업자로 신고한 업체 및 소프트웨어 기술 분야에서 일정기간동안 근무한 자를 말한다.

2) 국가기술자격 종목(정보처리 분야)

정보처리기능사, 정보처리산업기사, 사무자동화산업기사, 정보처리기사, 전자계산기조직응용기사, 정보관리기술사, 전자계산기조직응용기술사

3) 해당 기술(기능) 분야 업무 범위

소프트웨어산업진흥법 시행령 제17조의 규정에 의한 소프트웨어사업의 세부분야를 의미함.

[별지서식 8]

입 찰 참 가 신 청 서 ※ 아래사항 중 해당하는 경우에만 기재(신청인란은 기관(단체) 대표자 기재)
신청인	상호 또는 법인 명칭		사업자등록번호
	대 표 자		전 화 번 호
	주 소 (우편번호)
입찰개요	입찰 공고 (지명)번호		입 찰 일 자	2017. .
	입찰 건명
입찰보증금	납 부	․ 보증금율 : 입찰금액의 % ․ 보증금액 : 원정(￦000,000,000) ․ 보증금납부방법 : 입찰이행보증보험증권( ), 면제( )
	납부면제 및 지급확약	․ 면제사유 : ․ 본인은 낙찰 후 계약 미체결시 귀 원에 낙찰금액에 해당하는 소정의 입찰보증금을 현금으로 납부할 것을 확약합니다.
대 리 인 ․ 사 용 인 감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : (인) 직 책 : 주민등록번호 :		본 입찰에 법인인감 대신 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
본인은 위의 번호로 공고(지명통지)한 귀 원의 일반(제한, 지명 등)경쟁입찰에 참가하고자 정부에서 정한 공사(물품구매, 기술용역 등) 입찰유의서 및 입찰공고 사항을 모두 승낙하고 별첨 서류를 첨부하여 입찰 참가 신청을 합니다. 첨부 : 기타 공고에서 정한 서류 2017. . . 확인인 상호명 : 대표자 : (법인인감 날인) 한국건강가정진흥원 이사장 귀하

[별지서식 9]

평가용 제안서 표지 제작기준

					상단에서 3㎝
좌측끝단에서 3.5㎝				3㎝
	3㎝	3㎝
								간격 2㎝
〇〇〇〇용역
- 기 술 제 안 서 -
※ 글씨 크기 ▪ 〇〇〇〇 용역 : 신명조 20크기(중앙) ▪ 기술제안서 : 신명조 22크기(중앙)

※ 옆면 표지는 ‘〇〇〇〇 용역 제안서’(글자체 : 견고딕, 글자크기 : 24)만을 세로로 백색 무광택지에 인쇄한다. 발주기관 로고 등을 삽입하여서는 안 됨.

제안요약서 표지 제작기준

						상단에서 3㎝
좌측끝단에서 3.5㎝				3㎝
	3㎝	3㎝
								간격 2㎝
〇〇〇〇 용역
- 제안 요약서 -
※ 〇〇〇〇 용역 : 신명조 30크기(중앙) - 기술제안 요약서 : 신명조 22크기(중앙)

[별지서식 10]

제안요구사항 수용 조견표

연번	요구사항 번호	요구사항 명 (또는 요구사항 내용 요약)	수용 여부	제안서 내용	제안서 페이지

주)1. ‘요구사항번호’는 제안요청서의 요구사항 번호를 기재하며, 제안요청서의 페이지를 기재하지 않는 대신 요구사항 목록의 순서를 고려하여 작성(필요한 경우에는 제안요청서상의 페이지 표기도 가능하며, 페이지를 표기할 경우 요구사항번호 란에 괄호()를 이용하여 작성)

2. ‘요구사항명’ 은 제안요청서의 요구사항 명을 기재(필요시 요구사항 내용을 요약)

3. 내용은 간결하게 핵심만 기재하고 수용여부는 ○ 또는 X 로 표기

[별지서식 11]

추가제안사항 요약

순번	건 명 (제안개요)	추진 기간	제공조건	추진방법	비고

주)1. 필요 시 추가 제안사항 세부내역 별첨 가능.

[별지서식 12]

[  ] 기술적용계획표, [  ] 기술적용결과표

사업명
작성일

□ 법률 및 고시

구분	항 목
법률	ｏ 국가정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어산업 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(미래창조과학부고시) ｏ 전자서명인증업무지침(미래창조과학부고시) ｏ 전자정부서비스 호환성 준수지침(행정자치부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 지침(미래창조과학부고시) ｏ 정보시스템 감리기준(행정자치부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정자치부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정자치부예규) ｏ 행정전자서명 인증업무지침(행정자치부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정자치부고시) ｏ 개인정보의 안전성 확보조치 기준(행정자치부고시) ｏ 정보보호 관리체계 인증 등에 관한 고시(미래창조과학부고시) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정자치부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정자치부예규) ｏ 표준 개인정보 보호지침(행정자치부고시) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준(미래창조과학부고시) ｏ 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(미래창조과학부고시) ｏ 분리발주 대상 소프트웨어(미래창조과학부고시) ｏ 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부고시) ｏ 소프트웨어 품질인증의 세부기준 및 절차(미래창조과학부고시) ｏ 소프트웨어사업의 하도급 승인 및 관리 지침(미래창조과학부고시) ｏ 소프트웨어 품질성능 평가시험에 관한 지침(미래창조과학부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래 공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(미래창조과학부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.
세부 기술 지침
외부 접근 장치	ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1
	- XHTML 1.0
	- XML 1.0, XSL 1.0
	- ECMAScript 3rd
	- 한국형 웹 콘텐츠 접근성 지침 2.1
	ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3
서비스 전달 프로토콜	IPv4
	IPv6

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.
세부 기술 지침
서비스 통합	ｏ 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0
	- UDDI v3
	- RESTful
	ｏ 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0
	- ebXML/BPEL 2.0/XPDL 2.0
데이터 공유	ｏ 데이터 형식 : XML 1.0
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310
	ｏ 부가통신: VoIP - H.323
	- SIP
	- Megaco(H.248)
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0
	- UNIX
	- Windows Server
	- Linux
	ｏ 모바일용 운영 체계 및 기반환경 - android
	- IOS
	- Windows Phone
데이터베이스	ｏ DBMS - RDBMS
	- ORDBMS
	- OODBMS
	- MMDBMS
시스템 관리	ｏ ITIL v3 / ISO20000
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정자치부장관에게 보고하고 행정자치부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정자치부장관에게 표준 등록을 요청하여야 한다.
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.
세부 기술 지침
데이터 표현	ｏ 정적표현 : HTML 4.01
	ｏ 동적표현 - JSP 2.1
	- ASP.net
	- PHP
	- 기타 ( )
프로그래밍	ｏ 프로그래밍 - C
	- C++
	- Java
	- C#
	- 기타 ( )
데이터 교환	ｏ 교환프로토콜: - XMI 2.0
	- SOAP 1.2
	ｏ 문자셋 - EUC-KR
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)

□ 보안 분야

※ 최신 기준은 ‘국가정보원 홈페이지(www.nis.go.kr/AF/1_7_2_1.do)’ 참조

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미 적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.
세부 기술 지침
관련 규정	ｏ 전자정부법 ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품
	- SSO제품
	- 디스크․파일 암호화 제품
	- 문서 암호화 제품(DRM)등
	- 메일 암호화 제품
	- 구간 암호화 제품
	- 키보드 암호화 제품
	- 하드웨어 보안 토큰
	- DB암호화 제품
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단
	- (네트워크)침입방지(침입탐지 포함)
	- 통합보안관리
	- 웹 응용프로그램 침입차단
	- DDos 대응
	- 인터넷 전화 보안
	- 무선침입방지
	- 무선랜 인증
	- 가상사설망(검증필 암호모듈 탑재 필수)
	- 네트워크 접근통제
	- 네트워크 자료유출방지
	- 망간 자료전송
	- 안티 바이러스
	- 가상화(PC 또는 서버)
	- 패치관리
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)
	- 스팸메일 차단
	- 서버 접근통제
	- DB접근 통제
	- 스마트카드
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)
	- 소스코드 보안약점 분석도구
	- 스마트폰 보안관리
	- CC인증서에 명시된 제품과 동일 제품 여부
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수 - 식별 및 인증
	- 암호지원
	- 정보 흐름 통제
	- 보안 관리
	- 자체 시험
	- 접근 통제
	- 전송데이터 보호
	- 감사 기록
	- 기타 제품별 특화기능
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)
	- 백도어 제거(비공개 원격 관리 및 접속 기능)
	- 오픈소스 적용 기능 및 리스트 제공

[별지서식 13]

조세포탈 여부 확인 서약서

□ 사업명 :

당사는 「국가를 당사자로 하는 계약에 관한 법률」제27조의5, 같은 법 시행령 12조의 내용을 확인하였으며, 당사가 다음 각 호 중 어느 하나에 해당하는 사실이 없음을 서약합니다.

1. 「조세범처벌법」 제3조에 따른 조세 포탈세액이나 환급·공제받은 세액이 5억원 이상인 자

2. 「관세법」 제270조에 따른 부정한 방법으로 관세를 감면받거나 면탈하거나 환급받은 세액이 5억원 이상인 자

3. 「지방세기본법」 제129조에 따른 지방세 포탈세액이나 환급·공제 세액이 5억원 이상인 자

4. 「국제조세조정에 관한 법률」 제34조에 따른 해외금융계좌의 신고의무를 위반하고, 그 신고의무 위반금액이 같은 법 제34조의2제1항에 따른 금액을 초과하는 자

5. 「외국환거래법」 제18조에 따른 자본거래의 신고의무를 위반하고, 그 신고의무 위반금액이 같은 법 제29조제1항제6호에 해당하는 자

위의 서약내용과 사실이 다른 경우 계약의 해제․해지 및 「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조에 따른 부정당업자제재 처분을 받을 수 있음을 확인합니다.

2017년   월   일

서 약 자 :               대표         (인)

[별지서식 14]

업 체 제 출 용

청렴계약이행서약서

당사는「부패 없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 한국건강가정진흥원에서 발주하는 모든 공사, 물품 및 용역 등의 입찰에 참여할 때 당사 및 하도급업체(하도급업체와 직․간접적으로 업무를 수행하는 자를 포함)의 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

ㅇ 이를 위반하여 경쟁입찰에서 담합을 주도하여 낙찰을 받은 것이 사실로 드러날 경우 한국건강가정진흥원에서 발주하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 2년 동안 참가하지 않겠으며,

ㅇ 경쟁입찰에서 담합을 주도한 것이 사실로 드러날 경우 한국건강가정진흥원에서 발주하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 1년 동안 입찰에 참가하지 않겠으며,

ㅇ 경쟁입찰에서 입찰자 간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합한 것이 사실로 드러날 경우 한국건강가정진흥원에서 발주하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 6월 동안 입찰에 참가하지 않겠으며,

ㅇ 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 「독점규제 및 공정거래에 관한 법률」에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰,낙찰,계약체결 또는 계약이행과정(준공 이후도 포함)에서 관계직원에게 직․간접적으로 금품․향응 등의 부당한 이익을 제공하지 않겠으며,

ㅇ 이를 위반하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계직원에게 2억원 이상의 뇌물을 제공한 사실이 드러날 경우에는 입찰참가자격 제한 처분을 받은 날로부터 2년 동안 입찰에 참가하지 않겠으며,

ㅇ 1억원 이상 2억원 미만의 뇌물을 준 자는 입찰참가자격 제한 처분을 받은 날로부터 1년 동안 입찰에 참가하지 않겠으며,

ㅇ 1천만원 이상 1억원 미만의 뇌물을 준 자는 입찰참가자격 제한 처분을 받은 날로부터 6개월 동안 입찰에 참가하지 않겠으며,

ㅇ 1천만원 미만의 뇌물을 준 자는 입찰참가자격 제한 처분을 받은 날로부터 3개월 동안 입찰에 참가하지 않겠습니다.

3. 입찰, 낙찰, 계약체결 또는 계약이행과 관련하여 관계직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 해당 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계 직원에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 한국건강가정진흥원의 조치와 관련하여 당사가 한국건강가정진흥원을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민·형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

2017.   .   .

서약자 :            (인)

한국건강가정진흥원이사장 귀하

[별지서식 15]

정량적평가지표 자가진단표

회 사 명		○○회사
평가항목	평가요소	분 야	성 명	기술자격 또는 학력	실무 경력(년)	기술 등급	참여율
A. 참여인력 기술상태	기술자 투입현황	○○부문					%
		○○부문					%
		○○부문					%
		○○부문					%
		○○부문					%
B. 수행경험	유사 사업 실적 금액 및 건수	20 년 (단위:건, 천원)	20 년 (단위:건, 천원)	20 년 (단위:건, 천원)	20 년 (단위:건, 천원)	합 계 (단위:건, 천원)
		금액	금액	금액	금액	금액
		건수	건수	건수	건수	건수
C. 경영상태	기업신용 평가등급	회사채에 대한 신용평가등급		기업어음에 대한 신용평가등급		기업신용평가 등급
D. 가산점	약자 및 우수기업	중증장애인생산품 생산시설
		①사회적 기업 ②예비사회적 기업 ③사회적 협동조합 ④자활기업				해당번호 기재
		①장애인기업, ②장애인고용률 3%이상 기업, ③ 장애인고용율 1.5%이상 기업				해당번호 기재
		①여성기업 ②여성고용률 30%이상 기업 ③남녀고용평등 우수기업				해당번호 기재
		최근 3개월간 평균 ①5% 이상 신규채용기업 ②3% 이상 신규채용기업				해당번호 기재
		①모범납세자 ②노사문화 우수기업 ③가족친화경영 우수기업 ④소비자 중심경영 인증 ⑤공정거래 자율준수 인증				해당번호 기재

주)1. 경영 상태는 신용평가등급을 해당란에 기재한다.

2. 수행경험은 최근 3년간 유사사업 분야 실적 건수, 금액을 해당란에 기재한다.

- 수행경험은 [별지서식3]의 내용 중 평가에 반영할 사항을 기재할 것.

3. 참여인력 기술 상태는 기술자 투입현황을 해당란에 기재한다.

- 참여인력 기술 상태는 [별지서식6]의 내용 중 평가에 반영할 사항을 기재할 것.

4. 가산점은 관련 해당란에 “○”표시한다.(단, 해당번호 기재로 명시되어 있는 항목은 번호를 기재하며 중복평가 되는 항목은 중복기재 가능함)

5. 참여율(%)은 총 사업기간 중 해당인력 투입기간을 비율로 계산한다.

6. 계산결과 입력 시 소수점 이하는 다섯째자리에서 반올림한다.

※ 정량평가를 위해 위 표를 작성하고, 반드시 계산을 위한 세부자료 및 증거자료를 제출할 것

【별지서식 16】

확   약   서

한국건강가정진흥원 그룹웨어 고도화 및 유지보수 사업을 위한 사업자 선정방식 및 제안요청서 내용과 본 입찰에 관련된 귀 기관의 방침에 이의가 없음을 확약합니다.

2017 년      월     일

주          소 :

상호 또는 명칭 :

대    표    자 :                     (인)

법 인 등록번호 :

한국건강가정진흥원 이사장 귀중