자재검색 개선 및 장기 미사용 자재 처리 프로세스 구축

제안 요청서

2013. 6

관 리 본 부

정보시스템실

	【 목 차 】
Ⅰ. 사업개요 가. 사업개요 나. 서비스 내용 다. 사업범위 라. 기대효과 Ⅱ. 문제점 및 개선방향 가. 업무 현황 나. 문제점 및 개선방향 Ⅲ. 사업 추진방안 가. 추진목표 나. 추진전략 다. 추진체계 라. 추진일정 마. 추진방안		Ⅳ. 제안요청내용 가. 제안요청 개요 나. 목표시스템 개념도 다. 개발 대상 업무 내역 및 구성요건 라. 통합/연계 범위 마. 초기 자료 구축 요건 바. 기타 Ⅴ. 제안요청내용(상세화) [별첨] 제안안내사항 1. 제안안내 2. 제안서 작성 요령 3. 제안서 평가 기준 4. 입찰 및 제안서 관련 서식

Ⅰ. 사업 개요

가. 사업개요

□ 검색기능 강화 및 검색 결과 정확성 확보를 통해 중복 자재 등록을 방지하고

□ 장기 미사용 자재에 대한 관련부서 사용주기 검토 기능을 추가하여 적정 재고를 유지하여 재고자산을 감소하고자 함.

나. 서비스 내용

서비스내용	개선 전	개선 후
자재검색 및 중복자재 검색	◦DB 쿼리를 통한 검색 으로 검색조건 미부여시 응답 속도저하 발생 ◦중복자재검색 기능 미흡 ◦자연어 검색 기능 없음	◦검색엔진 기반 구현으로 검색속도 향상 ◦중복자재 검색엔진 도입 으로 중복등록 자재 제거 ◦자연어 등 검색기능 추가로 사용자 편의성 및 정확도 제고
장기 미사용자재 주기검토	◦저장수명 경과자재 검토 및 저장수명 연장을 공문으로 처리 ◦증빙 및 검토서 관리 미흡	◦드림스 기반의 저장수명 경과 자재 선정 및 사전 추출 ◦시한성품목 연장 검토시 관련 부서 단계별 승인 ◦저장수명 주기검토 이력관리와 자재마스터 연동

다. 사업범위

□ 자재검색 처리방법(DB검색→검색엔진 활용) 개선

□ 유사표절 검색엔진을 통한 중복자재 조회

□ 장기 미사용 자재 사용주기 검토/승인 기능 구축

라. 기대효과

□ 자재 목록 조회 기능 강화로 중복 자재 최소화 및 구매 추진 시 수행하는 예산 산정, 가격 조사 등 업무 효율성 제고

□ 장기 미사용 자재에 대한 체계적인 주기 검토로 발전소 안전 운영 및 재고자산의 효율적인 이용

Ⅱ. 현황 및 문제점

가. 업무 현황

□ 자재목록 및 중복자재 검색

○ 자재목록 신규 생성분 : 약 32,000건/년

○ 자재 신규 등록 시 자재 검색이 어려워 기존자재 목록을 활용하지 않고 신규 등록하여 사용함으로써 자재목록의 중복이 발생

○ 기 등록된 중복자재 제거를 위한 검색기능 추가 필요

□ 장기미사용자재의 주기검토를 위한 프로세스 부재

○ 저장수명 경과자재 주기검토 대상을 수동 추출하여 검토

나. 문제점

□ 자재목록 조회 및 중복자재 검색이 불편함

○ 자재에 대한 정보가 없는 직원이 검색시 조건이 어렵고 시간이 오래

소요되며, 실제 원하는 자재번호를 찾기가 어려우며 검색결과의

정확도가 떨어짐

○ DB쿼리를 통한 검색으로 세부조건 미부여시 검색에 장시간 소요

○ 기 등록된 중복된 자재에 대한 검색이 어려움

□ 장기미사용 자재 사용주기 검토 프로세스 부재

○ 저장수명 경과자재 주기검토 대상을 수동 추출하여 검토

○ 저장수명 연장 결과 및 주기검토 이력이 수작업으로 관리되어 장기미사용 자재 처분이력 등 일괄 관리 어려움

○ 저장수명 주기검토 결과 수기 관리로 증빙 및 검토서 관리 미흡

다. 개선 방향

□ 자재 목록 조회 및 기능 개선

○ 사용자 자재정보 인지수준에 따른 조회방법 제공

○ 검색방식 변경(DB검색→검색엔진)으로 속도개선 및 검색결과 정확도 제고

○ 기 등록된 중복자재 검색기능 추가

※ 통합검색엔진은 기 도입된 검색엔진(SF) 이용

□ 장기 미사용자재 주기검토 기능 구축

○ 드림스 기반 저장수명 경과자재 선정 및 사전추출

○ 시한성품목 연장검토시 관련 부서 단계별 승인

○ 저장수명 주기검토 이력관리와 자재마스터 연동

Ⅲ. 사업 추진방안

가. 추진목표

□ 중복 자재검색 기능강화 및 장기 미사용 자재에 대한 주기검토 체계 구축

⇨ 적정재고 유지로 재고자산 감소

나. 추진전략

□ 자재검색 및 중복자재 검색 기능 개선

- 유사어 및 동의어를 이용한 검색 기능 강화 및 검색엔진에 의한 속도개선

□ 장기 미사용 자재 주기검토 프로세스 구축

- 저장수명 경과자재 사전추출 및 연장 검토 프로세스 구축

다. 추진체계

실무부서		시스템 담당부서
구매사업단, 사업소설비관리부서		정보시스템실 PI팀 경영정보담당
		프로젝트 책임자			용역업체 책임자
		구축 PM			용역업체 PM
					용역수행팀
					용역업체 수행팀

라. 추진일정 : ’13. 6  ~ ’13. 10 (계약 후 4개월)

마. 개발 및 운영환경

구분		세 부 사 양	기 타
운영환경 SAP	어플케이션서버	UNIX, CPU 6Core, 메모리 32GB
	DB서버	UNIX, CPU 14Core, 메모리 16GB
플랫폼	DB	ORACLE 10g
	개발언어	ABAP, BPP

Ⅳ. 제안 요청 내용

가. 제안요청 개요

○ 유사어/동의어 등 자연어 검색을 통한 중복 자재 등록을 방지하고 검색엔진을 통해 속도개선 및 검색결과의 정확성을 확보하고

○ 장기 미사용 자재에 대한 관련부서 사용주기 검토/승인에 대한 프로세스를 구축하여 적정재고 유지를 위한 체계를 구축하고자 함

나. 목표시스템 개념도

□ 자재검색 기능 개선

※ 검색엔진은 기 운영중인 검색엔진 활용

□ 장기 미사용 자재 주기 검토

다. 개발대상 업무 내역 및 구성요건

1) 자재 목록 조회 및 기능 개선

○ 사용자 자재정보 인지수준에 따른 조회방법 제공

○ 검색방식 변경(DB검색→ 검색엔진)으로 속도개선 및 검색결과 정확도 제고

○ 기 등록된 중복자재 검색기능 추가

2) 장기 미사용 자재 주기검토 기능 구축

○ 드림스 기반 저장수명 경과자재 선정 및 사전추출

○ 시한성품목 연장검 토시 관련 부서 단계별 승인처리

○ 저장수명 주기검토 이력관리와 자재마스터 연동

라. 통합/연계 범위

	ERP						자재 검색엔진
		설비관리 (PM)		품질관리 (QM)
		발전운영 (PP)		구매자재 (MM)
		자료관리 (LDM)		재무회계 (FI)
	그룹웨어						K-Pro
		전자결재		게시판
		전자우편		다운로드
		업무포털

○ 자재 마스터별 유자격 공급업체 정보 연계

- 자재마스터 입력시 제작사 정보외에 예비품 공급업체정보 연계

- 유자격 공급자 정보 변경시 자재 마스터 연계

○ 전자 결재 시스템을 이용하여 검토 프로세스 정립

- 저장수명 경과자재 주기검토 요청 및 승인

마. 초기 자료 구축 요건

○ 자재 검색을 위한 유사어/동의어 정보

※데이터 이행범위는 발주사와 협의를 통해 결정

Ⅴ. 제안 요청 내용 (상세화)

가. 요구사항 목록

요구사항 분류	요구사항 고유번호	요구사항
1) 기능 요구사항 (System Function Requirement)	SFR-001	저장수명 경과자재 사전추출
	SFR-002	저장수명 경과자재 주기검토 프로세스 정립
	SFR-003	자재별 저장수명 검토 프로세스
	SFR-004	자재 조회 기능 강화
	SFR-005	자재 마스터별 공급업체 정보 연계
	SFR-006	자재 마스터 현황 관리 레포팅
2) 성능 요구사항 (PErformance Requirement)	PER-001	어플리케이션 응답시간
3) 인터페이스 요구사항 (System Interface Requirement)	SIR-001	시스템 인터페이스
	SIR-002	사용자 인터페이스
4) 보안 요구사항 (SEcurity Requirement)	SER-001	시스템 및 데이터 침해사고 예방과 관련된 보안관리
5) 품질 요구사항 (QUality Requirement)	QUR-001	신뢰성, 시스템 성능 등 품질 요구사항
	QUR-002	시스템 하자 및 유지보수 관련 요구 사항
6) 프로젝트 관리 요구사항 (Project Mgmt. Requirement)	PMR-001	프로젝트 수행 시 정보보호를 위한 보안관리
	PMR-002	정기보고회 및 산출물 관리
	PMR-003	용역수행 장소 및 개발장비 확보 방안
7) 프로젝트 지원 요구사항 (Project Support Requirement)	PSR-001	시스템 사용자, 관리자 교육지원
	PSR-002	시스템 운영과 안정화를 위한 기술지원

나. 요구사항 상세내용

1) 기능 요구사항(SFR)

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-001
요구사항 명칭		저장수명 경과자재 사전추출
요구 사항 상세 설명	정의	저장수명 경과자재 사전추출 방안 제시
	세부 내용	○ 저장수명 경과자재 실시간 조회 및 추출 ○ 저장수명 주기검토 대상 주기(분기1회)별 자동추출

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-002
요구사항 명칭		저장수명 경과자재 주기검토 프로세스 시스템화
요구 사항 상세 설명	정의	저장수명 경과자재 주기검토 프로세스 정립
	세부 내용	○ 저장수명 주기검토 요청 및 승인(물자청구부서→ 물자관리부서→ 품질관리부서)-

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-003
요구사항 명칭		자재별 저장수명 검토 프로세스
요구 사항 상세 설명	정의	자재별 저장수명 검토 프로세스 정립
	세부 내용	○ 자재별 저장수명 경과자재 주기검토 및 연장 이력 관리 ○ 저장수명 연장시 자재마스터와 “저장수명 만료일” 및 이력관리 연동 ○ 자재마스터 신규등록시 INC에 해당하는 저장수명 자동입력

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-004
요구사항 명칭		자재 조회 기능 강화
요구 사항 상세 설명	정의	자재 조회 기능 강화 방안 제시
	세부 내용	○ 사용자 요구사항에 따른 다양한 자재 View 제공 - INC 품명및 규격정보로 조회 - 플랜트 정보로 자재 조회 - 제작사, 파트넘버 로 자재 조회 - 설비 마스터로 자재조회 - 중복의심 자재 리스트 조회 - 유사 자재 리스트 조회 - 자연어 검색

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-005
요구사항 명칭		자재마스터별 공급업체 정보연계
요구 사항 상세 설명	정의	자재마스터별 공급업체 정보연계 방안
	세부 내용	○ 자재마스터 입력시, 예비품 공급업체 정보 입력 ○ 유자격 공급자 정보 갱신시 자재마스터에 연계

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-006
요구사항 명칭		자재 마스터 현황 관리 레포팅
요구 사항 상세 설명	정의	자재 마스터 현황 관리를 위한 레포트 구현방안
	세부 내용	○ 기능위치별/ 설비별 자재 레포트 ○ 중복의심 자재 레포트 ○ 자재 마스터/ 기능위치 마스터/ 설비 마스터/ 공급업체 마스터 레포트

2) 성능 요구사항(PER)

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-001
요구사항 명칭		어플리케이션 응답시간
요구 사항 상세 설명	정의	본 사업에서 개발하는 어플리케이션이 원활한 처리를 위한 성능 요건을 제시
	세부 내용	○ 응답시간 단축 - 대부분의 어플리케이션 기능은 3초 이내의 응답시간 제시 - 기타 타당한 사유가 있어 3초 이내의 응답시간을 초과할 경우에는 발주자와 협의 결정하여야 함. ※ 이 요구사항은 대량의 데이터(데이터량 2GB 이상)에 대한 통계 및 데이터 검색에는 적용되지 않음

3) 인터페이스 요구사항(SIR)

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-001
요구사항 명칭		시스템 인터페이스
요구 사항 상세 설명	정의	시스템 인터페이스
	세부 내용	○ 협력업체 시스템과 연계하여 유자격 공급자 정보 갱신시 자재마스터에 연계 ○ 전자 결재 시스템과 연계하여 저장수명 경과자재 검토 승인 프로세스 수립

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-002
요구사항 명칭		사용자 인터페이스
요구 사항 상세 설명	정의	사용자 인터페이스
	세부 내용	○ 사용자 인터페이스 - 시스템은 SAP ERP기반으로 구축 - 시스템의 모든 기능을 키보드, 마우스 등의 인터페이스를 사용할 수 있어야 함

4)  보안 요구사항(SER)

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		시스템 보안관리 요구사항
요구 사항 상세 설명	정의	시스템 및 데이터 침해사고 예방과 관련된 보안관리
	세부 내용	○ 사용자 접근제어 - 사용자 권한에 따른 데이터 접근범위 제한(권한관리) ○ 데이터 무결성 - 사용자 ID, 접속시간, 조회 내용, 사용 현황 등의 조회이력 관리 기능 구현 - 데이터 변경 이력, 데이터 접근 현황에 대한 로그 관리 ○ 보안정책 및 지침 준수 - 용역수행 시 법무부 정보보안기본지침 및 안전행정부 소프트웨어개발 보안가이드라인 준수 - 누출금지대상 정보 ① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황 ② 세부 전산시스템 구성현황 및 전산망구성도 ③ 사용자계정 및 패스워드 등 시스템 접근권한 정보 ④ 전산시스템 취약점분석 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트웍장비 설정 정보 ⑧ ‘개인정보보호법’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨ ‘개인정보보호법’ 제2조1호의 개인정보 ⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비 ⑪ 기타 각 기관이 공개가 불가하다고 판단한 자료

5)  품질 요구사항(QUR)

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		시스템 품질 요구사항
요구 사항 상세 설명	정의	사업의 원활한 수행과 시스템 관리를 위한 품질 요구사항
	세부 내용	○ 신뢰성 - 신속한 장애복구를 위한 장애 상황별 대응방안 제시 및 지원체계를 마련하여야 하며, 장애상황 공지 기능 구현 ○ 시스템 성능 - 테스트 및 실 운영 시 속도저하, 장애발생, 보안취약점 발견, 기능미비 등의 문제로 인해 사용에 중대한 지장이 있거나 충분한 성능이 확보되지 않을 경우 발주사는 프로그램 보완 등을 요구할 수 있으며 사업수행사는 이에 응해야 하고 이로 인하여 발생되는 비용은 사업수행사가 부담해야 한다

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-002
요구사항 명칭		시스템 품질 요구사항
요구 사항 상세 설명	정의	시스템 하자 및 유지보수 관련 요구사항
	세부 내용	○ 유지보수 기간 등 - 무상하자보수 기간은 최종검수 완료 후 12개월임 ○ 시스템 안정화 인력지원 - 시스템 조기 안정화를 위해 구축완료 안정화 인력 지원 - 사업수행 시 응용프로그램 개발자가 지원하여야 하며 근무형태는 시스템 완성도 평가 후 주관기관과 협의하여 결정 ○ 시스템운영 과정에서 발생한 오류 등은 하자보증기간동안 제안사가 무상으로 개선하여야 함 ○ 하자보수 지원은 발주기관 근무시간을 기준으로 하되 발주기관의 요구가 있을 경우 근무시간 및 야간시간/휴일에도 지원하여야 함 ○ 장애발생 시 원인분석 및 복구 등 즉각적인 조치가 가능하도록 기술지원부서, 지원인력에 대한 비상연락체계 유지, 대체장비 확보 등을 상시 이행하여야 함 ○ 타 정보시스템과의 연계시 시스템간 연계가 원활하게 이루어질 수 있도록 타 정보시스템 개발 또는 관리자와의 원만한 협조 관계를 유지하여야 하며 필요 시 기술지원을 하여야 함.

6)  프로젝트 관리 요구사항(PMR)

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 수행 장소 및 참여자 보안관리
요구 사항 상세 설명	정의	프로젝트 수행 시 정보보호를 위한 보안관리
	세부 내용	○ 관리적 보안 - 인적, 물적자원에 대한 보안정책 수립 및 보안진단 실시 - 보안서약서 제출 및 주기적인 보안교육 실시 ○ 물리적 보안요건 - 프로젝트 사무실, 주요장비 설치장소 출입보안 마련 - 개인소유 PC 및 보조기억장치 반입․반출 통제 - 개발사무실 인터넷 연결 일부 제한 - 개발자 PC 바이러스 백신 프로그램 최신 상태 유지 - 기타 생산문서 관리 등 보안관리 계획 수립 ○ 참여인력 보안관리 - 제안사 대표자 명의의 보안확약서, 참여자 개인별 보안서약서, 보안각서 제출 ○ 기타 보안관리 사항 - 저작권 등 지적재산권을 침해하는 불법복제소프트웨어 사용 금지 - 프로젝트 종료 후 개발자용 PC 데이터 삭제 결과서 제출

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		정기보고회 및 산출물 관리
요구 사항 상세 설명	정의	정기보고회 일정 및 산출물 관리
	세부 내용	○ 정기보고회 - 착수보고회, 주간보고회, 종료보고회 개최 ※ 보고회 일정은 주관기관과 협의 후 결정하며 주관기관은 일정관리, 요구사항 반영 등을 위해 부정기회의 개최를 요청할 수 있으면 제안사는 이에 응하여야 함 ○ 산출물 - 사업수행계획서 및 착수계 : 계약일로부터 14일 이내에 제출하여야 하며 주관기관 승인 필요 - 정기보고회 결과서 : 각종 정기보고회 이후에는 회의내용 요약본을 작성하여 참여자 서명을 받은 후 주관기관에 제출 - 완료보고서 : 사업종료 후 최종산출물 등이 포함된 완료보고서 제출(각종 발표자료는 PPT파일로 제출)

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-003
요구사항 명칭		용역수행 장소 및 개발장비 확보
요구 사항 상세 설명	정의	용역수행 장소 및 개발장비 확보 방법
	세부 내용	○ SW사업 수행을 위하여 필요한 장소, 설비, 기타 작업환경 구성 등은 주관기관과 전담사업자가 상호협의하여 결정

7)  프로젝트 지원 요구사항(PSR)

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		사용자, 관리자 교육
요구 사항 상세 설명	정의	시스템 사용자, 관리자 교육 지원사항
	세부 내용	○ 전담사업자는 시스템 운영에 필요한 기술교육을 실시 하여야 하며, 사전에 교육계획서를 작성하여 발주기관에 제출(교육내용, 일정 등은 주관기관과 협의 필요) ○ 교육계획서에는 교육 훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소, 강사진 등에 대한 상세사항이 포함되어야 함 ○ 교육내용은 시스템의 운영, 감시 및 보안, 비상복구, 장애대처 방법 등 시스템 운영에 필요한 내용으로 구성하여야 함 ○ 교육용 교재제작 등의 소요경비는 전담사업자가 부담하여야 함 ○ 기타 시스템 구축 및 운영상 필요하다고 판단되어 발주기관이 교육 요구 시 이에 응할 수 있어야 함 ※ 시스템 사용자 교육도 운영자 교육과 동일한 형태로 진행

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		원할한 시스템 운영과 안정화를 위한 기술지원
요구 사항 상세 설명	정의	시스템 운영과 안정화를 위한 기술지원 요구사항
	세부 내용	○ 시스템 운영 관련 기술이전 대상 목록과 기술이전 방법 등에 대한 계획서를 제출하여야 하며 기술이전 내용과 일정 등은 주관기관과 협의하여 결정

[별첨] 제안안내사항

1. 제안안내

가. 사업개요

■ 유사어/동의어 등 자연어 검색을 통한 중복 자재 등록을 방지하고 검색엔진을 통해 속도개선 및 검색결과의 정확성을 확보하고 장기 미사용 자재에 대한 관련부서 사용주기 검토/승인에  대한 프로세스를 구축하여 적정재고 유지를 위한 체계를 구축하는 사업입니다.

■ 사업기간 : 계약체결일로 부터 4 개월

■ 사업예산 :  193,578 천원(부가가치세 별도)

나. 입찰 참가자격 (동시충족)

■ 한수원(주) 계약규정시행세칙 제22조의 규정에 의한 입찰참가 자격 요건을     갖춘 자

■ 소프트웨어진흥법 제24조에 의한 소프트웨어사업자로 신고한 업체로서 용역    사업수행능력을 갖춘 자

■「대기업인 소프트웨어 사업자가 참여 할 수 있는 사업금액의 하한」(지식      경제부 고시 제2012-87호, 2012. 4.26)에 의해 대기업이 참여할 수 없음

■ 기타사항

◯ 40억원 미만 SW사업에 대기업이 참가할 경우 제안서 접수 불가 또는 서류  평가 시 탈락조치 (단, 예외 사업인 경우 제외)

◯ 중소기업이 「산업발전법」제10조의2 제1항의 ‘중견기업’에 해당하는 대기업이

된 경우 그 사유가 발생한 날로부터 5년이 경과되지 않을 시에는 참여가능

◯ 공동수급 허용여부 및 공동계약이행방식(공동이행방식 또는 분담이행 방식)  명시

- 공동수급업체 구성원은 국가를 당사자로 하는 계약에 관한 법률 시행령   제12조 및 동법 시행규칙 제 14조 규정에 저촉되지 않아야 하며, 공동수급 참여자는 입찰참가 자격을 모두 충족하여야 함

◯ 공동수급업체는 2개 이하로 구성하며, 구성원별 계약참여 최소지분율은     10% 이상(공동계약운용요령 제9조 제5항 참조)이어야 함

다. 입찰 및 낙찰 방식

■ 입찰 방식 : 일반경쟁입찰

■ 낙찰자 결정방식 : 협상에 의한 계약체결

■ 제안서 평가와 협상, 낙찰자 결정

(1) 기술평가와 가격평가를 실시하여 종합평가점수로 산출

▶ 평가비율 : 기술평가(90%), 가격평가(10%)

▶ 종합평가점수 산출 = 기술능력 평가점수 + 입찰가격 평가점수

▶ 동점시 처리방침

※ 종합평가점수가 동점인 경우 기술능력 평가점수가 높은 업체를 선정

※ 기술평가점수도 동일한 경우 기술능력의 세부평가항목 중 배점이

큰 항목에서 점수가 높은 업체 선정

▶ 평가점수에서 소수점 이하가 있는 경우 소수점 5자리에서 반올림

(『협상에 의한 계약체결 기준』, 기획재정부 회계예규)

(2) 기술평가

▶ 평가위원장 : 1인(정보시스템실장 또는 팀장)

▶ 평가위원 : 사외위원 4명, 사내위원 3명

▶ 평가위원회 임무

- 제안서(기술성) 평가기준(안) 심의 및 평가기준 확정

- 제안서(기술성) 평가

※ 제안서 평가를 위한 심사위원 선정과정의 투명성을 위하여 입회 희망 업체의 선정과정 참관이 가능하도록 교섭일시 및 장소를 사전에 공지함

▶ 평가방법

- 제안서(기술성) 평가기준(안)의 각 평가항목별 평가 시행

단, 참가업체를 인지할 수 있는 내용이 포함된 평가항목에 한해서

발주 담당자가 제안서 원본으로 별도 시행 할 수 있음

- 전체 평가위원의 점수를 평균하여 기술능력 배점의 85% 이상인자를        협상 적격자로 선정

- 제안업체는 한국수력원자력(주)에서 마련한 평가절차 및 평가 기준에 대해

이의를 제기할 수 없으며 제안서 평가결과는 지경부 고시 제2011-148호                "소프트웨어 기술성 평가기준" 제5조 7항에 의거하여 일부 공개 할 수 있음

▶ 기술평가는『SW기술성 평가기준』(지식경제부 고시 제2011-148호,

2011.07.22)을 적용

<기술제안서 평가항목 및 배점>

평가부문	평가항목
전략 및 방법론 (20점)	▪사업이해도 ▪추진전략 ▪적용기술 ▪개발방법론 ▪유사분야 개발경험
기술 및 기능 (28점)	▪기능요구사항 ▪보안요구사항 ▪데이터요구사항 ▪시스템운영요구사항 ▪제약사항
성능 및 품질 (19점)	▪성능요구사항 ▪품질요구사항 ▪인터페이스요구사항
프로젝트 관리 (13점)	▪관리방법론 ▪일정계획 ▪개발장비 ▪경영상태
프로젝트 지원 (10점)	▪품질보증 ▪시험운영 ▪교육훈련 ▪유지보수 ▪비상대책 ▪정보보안
상생협력 및 하도급계약 적정성 (10점)	▪상생협력 ▪하도급계약 적정성

※ 기술성평가기준은 『라. 기술성평가 평가 기준』 참고

(3) 가격평가

▶ 예정가격은 사업의 예산규모 내에서 관련 법령 및 관계규정에 따라 제안               서 접수 이전에 결정

▶ 협상에 의한 계약체결기준에 따라 평가점수 산출

<입찰가격 평가점수 산출방법>

▶ 입찰가격을 추정가격의 100분의 80 이상으로 입찰한 자에 대한 평가

√ 평점 = 입찰가격평가 배정한도 x ( 최저입찰가격 )

당해입찰가격

* 최저입찰가격 : 유효한 입찰자중 최저입찰가격

* 당해입찰가격 : 당해 평가대상자의 입찰가격

* 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를

포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

▶ 입찰가격을 추정가격의 100분의 80 미만인 입찰한 자에 대한 평가

평점 = 입찰가격평가배점한도 x (      최저입찰가격

추정가격의 80%상당가격 )

+ [ 2 x (     추정가격의 80%상당가격- 당해입찰가격

추정가격의 80%상당가격 - 추정가격의 60%상당가격) ]

* 최저입찰가격 : 유효한 입찰자중 최저입찰가격

* 당해입찰가격 : 당해 평가대상자의 입찰가격으로 하되, 입찰가격이 추정가격                  의 100 분의 60 미만일 경우에는 100 분의 60으로 계산

* 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

* 입찰가격 평점산식에 의한 계산결과 소수점이하의 숫자가 있는 경우에는

소수점 다섯째자리에서 반올림함

■ 협상적격자 선정 몇 협상순위 선정

▶ 기술제안서 평가 결과 기술능력 배점의 일정비율(85%) 이상인 자를 협상

적격자로 선정하되, 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음

▶ 협상순서는 종합평가점수의 고득점 순에 의하여 결정

- 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

- 모든 협상적격자와 협상 결렬 시 재공고입찰에 부칠 수 있음

■ 협상방법 및 기준

▶ 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서              의 내용을 대상으로 협상 실시

- 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

▶ 가격협상에서는 당해 사업예산(또는 예정가격) 이하로서 협상 대상자가 제안한 가격이 기준 가격이 됨

- 협상 대상자가 제안한 가격이 사업예산(또는 예정가격) 이상인 경우에는               사업예산(또는 예정가격) 범위 내에서 가격 협상

▶ 협상 대상자가 제안한 내용을 가감하는 경우에는 가감내용에 상당하는      금액을 예정가격 범위 내에서 조정 가능

- 제안요청 시 포함되지 않았으나 발주부서의 협상 요구에 의하여 증가    되는 사업범위에 대해서는 이에 해당하는 원가 추가 반영 가능

■ 기타사항

▶ 제안가격 산정 시 SW개발비는『SW사업 대가산정 가이드』의 기능점수  방식 적용을 원칙으로 한다

▶ 입찰 및 낙찰방식에 관하여는 국가를 당사자로 하는 계약에 관한 법률과              이에 근거한 관련 규정, 용역입찰유의서, 협상에 의한 계약 체결 기준,                SW기술성 평가기준 등과 일반원칙을 따름

라. 계약조건

■ 낙찰자로 결정된 이후에 공동수급(컨소시엄) 구성원을 변경할 수 없음

■ 제안서 인력은 단독 또는 공동수급 구성원의 자사인력으로 구성하여야 함

- 채용예정 인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 채용을

완료하여야 함

- 적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기하여야 함

- 컨소시엄 소속 외의 인력은 하도급으로 간주하며, 주관부서의 승인을 얻지             못할 경우에는 컨소시엄 구성원의 자사인력으로 대체하여야 함

※ 단, 상용SW, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌                경우는 제안서에 명기하지 말 것 (참여인력에서 제외)

■ 소프트웨어산업 진흥법 시행규칙 제 8조의 규정에 따라 하도급 또는 재하도급  에 대하여 서면에 따른 승인을 받으려는 자는 본 계약이후 소프트웨어사업 하  도급 재하도급 계약승인신청서를 작성하여 제출하여야 함

■ 공동계약의 경우, 공동수급 구성원 중 정당한 이유 없이 공동계약이행 계획서에 따라 실제 계약에 참여하지 아니하는 구성원에 대해 부정당업자로 제재조치 등 입찰참가 자격을 제한 함

■ 작업장소 등 사업수행을 위하여 필요한 장소 및 설비 기타 작업환경은 상호    협의하여 결정 함

■ 당해 계약목적물의 지식재산권은 상호 협의하여 결정 함

■ 제안사는 본 제안작업 및 프로젝트를 수행함에 있어 발생하는 저작권, 사용권 또는 특허권 등의 문제에 대한 사항을 사전에 검토․조치를 하여야 하며, 이에 대한 일체의 책임은 제안사에 있음

■ 제안사는 소프트웨어 개발보안가이드(행정안전부 제정)을 준수하여 프로그램을  구현하여야 함

■ 일괄발주 사업과 분리발주 사업간의 시스템 통합 실시의 효율성 제고 및       책임관계 명확화 등을 위해 상호 협약하여 계약을 체결하되, 주관 부서의      승인을 득해야 함

■ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위  를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

■ 계약의 체결 및 이행에 관하여는 협상에 의한 계약체결기준 제14조의 규정에   의하여 서면 통보한 협상결과와 국가를 당사자로 하는 계약에 관한 법률 및 동법시행령․시행규칙, 소프트웨어산업 진홍법령과 이에 근거한 계약의 일반조건, 특수조건, 입찰유의서 및 일반원칙에 따름

■ 제안사는「국가계약법」시행령 제76조 제1항 제18호에 따라 다음 항목들의 누  출금지 대상 정보를 확인하고, 누출 시 부정당업자로 등록 될 수 있음

- 한수원 소유 정보시스템의 내·외부 IP주소 현황

- 세부 정보시스템 구성 현황 및 정보통신망 구성도

- 사용자계정·비밀번호 등 정보시스템 접근권한 정보

- 정보통신망 취약점 분석·평가 결과물

- 정보화 용역사업 결과물 및 관련 프로그램 소스코드(유출시 안보·국익에     피해가 우려되는 중요 용역사업에 해당)

- 국가용 보안시스템 및 정보보호시스템 도입 현황

- 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등     네트워크 장비 설정 정보

- 「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상     정보로 분류된 한수원의 내부문서

- 「공공기관의 개인정보보호에 관한 법률」제2조 제2호의 개인정보

- 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비

-  그 밖에 한수원 사장이 공개가 불가하다고 판단한 자료

마. 입찰서류 및 제안서 제출안내

■ 제출안내

(1) 제안서 제출

▶ 제 출 처 : 한국수력원자력(주) 구매사업단 건설자재팀

▶ 제출방법 : 한국수력원자력(주)에 직접제출(우편접수는 불가)

(2) 제안 발표회

▶ 제안 발표회를 개최할 경우 일정 및 장소는 별도 통보함

▶ 제안 발표는 PM이 하여야 하며, 자료는 제안서와 별도로 작성 할 것

■ 제출서류

▶ 기술제안서 8부(원본1, 사본7), 전자매체(CD-ROM)1개

※ 기술제안서 사본 7부에는 참가업체를 인지할 수 있는 어떠한 표시도 할 수 없으며, 이를 위반 시 평가대상에서 제외함

▶ 가격제안서 1부 : 전자입찰

▶ 입찰참가신청 및 입찰유의서(당사 소정서식 : 접수장소 비치)

▶ 사업자등록증 사본 및 법인등기부 등본

▶ SW사업자 신고확인서 1부

▶ 인감증명서, 사용인감계, 위임장

▶ 입찰보증금지급각서

▶ 입찰참가자격을 증명할 수 있는 해당 기관의 증명서

■ 기타사항

▶ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요               비용은 입찰참가자의 부담으로 함

▶ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있              으며, 입찰참가자는 이에 응하여야 함

▶ 입찰의 무효

- 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행   규칙 제14조 규정, 용역입찰 유의서 제12조에 저촉될 경우 입찰은 무효  로 함

- 낙찰자 결정전에 낙찰예정자의 입찰이 용역입찰유의서 제12조의 무효                  입찰에 해당되는 경우 무효입찰로 처리

바. 기  타

■ 계약상대자는 계약체결이후 하도급 계약을 체결하는 경우 발주부서의 사전승인을 받는 등 소프트웨어산업 진흥법령의 규정을 준수하여야 함

■ 제안안내서, 제안요청서, 입찰공고 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 협상에 의한 계약 체결기준, 소프트웨어산업 진흥법령 등 국가계약관련 법령을 따름

■ 문의처

▶ [입찰 및 계약부문] 구매사업단 건설자재팀 우주현 주임

- Tel: 02-3456-1657, Fax: 02-3456-2289

- e-mail : jhwoo1223@khnp.co.kr

▶ [기술제안요청부문] 정보시스템실 PI팀 고순환 차장

- Tel: 02-3456-1941, Fax: 02-3456-2299

- e-mail : kosh@khnp.co.kr

2. 제안서 작성 요령

가. 제안서의 효력

■ 주관부서는 필요시 입찰참가자에 대하여 추가 제안이나 추가 자료를 요청 할          수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

■ 제출된 제안서의 내용은 주관부서가 요청하지 않는 한 변경할 수 없음

■ 제안서의 내용은 납품업체로 선정된 후 계약 시 별도 명시되지 않더라도               계약서와 동일한 효력을 가짐. 단, 계약서에 명시한 경우에는 계약서 사항이           우선한다.

나. 제안서 작성지침 및 유의사항

■ 제안자는 제안요청서에 제시된 제안서 목차 및 제안서 세부 작성지침을 준용하         여 제안서를 작성하여야 함

※  제안자는 기술평가 평가항목별 세부 작성지침 내용을 제안서 해당 부분에 대한 인덱스표를 별도 제출하여야 함

■ 제안서는 A4지 3 hole바인더를 사용을 원칙으로 하며 제안서 CD는 최종 낙찰

이후 PDF 형식으로 제출(제본하지 말 것)

- 제안서 본문 내용은 100 페이지 이내로 작성

- 양면 및 단색(제안 설명회 발표자료 포함)으로 인쇄

■ 제안서는 A4횡 방향작성을 원칙으로 하되, 부득이한 경우 A4종 또는 기타             용지를 일부 사용할 수 있음

■ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련 번호를         붙이되, 각 장별로 번호를 부여함

■ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공            해야 함

■ 제안서의 내용을 객관적으로 입증할 수 있는 관련자료는 제안서의 별첨으로           제출하여야 함

■ 제안서의 내용은 “명확한 용어를 사용하여 표현”하여야 한다. 예를 들어,              “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가          시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

■  제안서 사본에는 참가 업체명을 제안사로 표기하고, 제안사를 인지할 수 있는           어떠한 표시도 할 수 없음

다. 제안서 목차 및 세부작성지침

■ 제안서 목차

Ⅰ. 일반현황 1. 일반현황 2. 조직 및 인원 3. 수행조직 및 업무분장 4. 투입인력 및 이력사항 Ⅱ. 전략 및 방법론 1. 사업 이해도 2. 추진전략 3. 적용기술 4. 개발 방법론 5. 유사분야 개발경험 Ⅲ. 기술 및 기능 1. 기능 요구사항 2. 보안 요구사항 3. 데이터 요구사항 4. 시스템 운영 요구사항 5. 제약사항 Ⅳ. 성능 및 품질 1. 성능 요구사항 2. 품질 요구사항 3. 인터페이스 요구사항	Ⅴ. 프로젝트 관리 1. 관리방법론 2. 추진일정계획 3. 개발장비 4. 경영상태 Ⅵ. 프로젝트 지원 1. 품질보증 2. 시험운영 3. 교육훈련 4. 유지보수 5. 정보보안 6. 비상대책 Ⅶ. 상생협력 및 하도급계약 적정성 1. 상생협력 2. 하도급계약 적정성 Ⅷ. 기타 별첨 : 가격제안서(전자입찰)

■ 세부 작성 지침

작성항목	작성방법
Ⅰ. 일반현황 1. 일반현황 2. 조직 및 인원 3. 수행조직 및 업무분장 4. 투입인력 및 이력사항	제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액, 실적 등을 명료하게 제시하여야 한다. [붙임 1, 2, 3 서식] 제안사(컨소시엄 포함)의 조직 및 인원현황을 제시하여야 한다. 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 용역책임자는 임원급으로 제시 - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시함 - 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율 을 명시 본 사업을 수행할 투입인력(PM, PL, 주요 기술자 등)에 대한 이력 사항을 제시하여야 한다. [붙임 4 서식] ※ 단, ‘인력투입방식’에 의한 계약인 경우, 전체인력 제시 - 컨소시엄 이외의 인력은 하도급으로 간주되므로, ‘3. 수행조직 및 업무 분장’에 하도급 의사를 표시하지 않는 경우, 컨소시엄 구성원의 자사 인력으로 대체되어야 함(파견근로자는 원소속사 및 파견근로자 임을 명기) - 성명, 소속, 최종학력, 해당분야근무경력, 보유 자격증 현황, 본사업 참여임무, 기술등급, 목표투입공수(M/M), 최근3년간 주요경력
Ⅱ. 전략 및 방법론 1. 사업 이해도 2. 추진전략 3. 적용기술 4. 개발 방법론 5. 유사분야 개발경험	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 제안사는 사업을 효과적으로 수행하기 위한 추진전략을 제시하여야 한다. 제안사는 사업수행을 위한 주요 적용기술 및 세부 방법론, 적용기술의 실현가능성 등을 제시하여야 하고, 실현가능한 대응방안을 제시하여야 한다. 시스템 개발이 체계적으로 추진될 수 있도록 적용하는 개발방법론과 단계별 활동내역, 제출할 산출물의 종류 및 내역, 제출시기 등을 구체적으로 기술하여야 한다. 유사 사업 수행 유무를 통해 본 사업수행시 예상되는 위험요소를 예방할 수 있는 판단근거로 활용하기위하여 유사사업의 경험과 실적, 사업규모의 정도에 대해 객관적으로 서술하고, 실적을 증빙하여야 한다. [실적 증명서 첨부]
Ⅲ. 기술 및 기능 1. 기능 요구사항 2. 보안 요구사항 3. 데이터 요구사항 4. 시스템 운영 요구사항 5. 제약사항	적정한 분석 도구를 활용하여 현행 업무환경 및 업무프로세스를 정확히 분석하고, 개선된 업무프로세스 및 정보화전략계획의 이행 방안을 구체적으로 기술하여야 한다. 관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안, 기술 등을 구체적으로 제시하여야 한다. 데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여 하며, 데이터 전환을 위해 책임 조직이 투입되는지 기술하여야 한다. 산출물의 품질 등 요구사항 관련 제약사항을 충족시킬 수 있도록 이행 방안을 구체적이고 현실적으로 기술하여야 한다. 기능 및 품질 등 요구사항 구현 시 관련 제약사항을 충족시키며 구현 방안 및 테스트 방안을 구체적으로 기술하여야 한다.
Ⅳ. 성능 및 품질 1. 성능 요구사항 2. 품질 요구사항 3. 인터페이스 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어야 한다. 적용 분석 도구, 수립 및 이행 방안을 구체적으로 분석하고, 현황 분석 및 전략계획 수립시 각 단계별 품질 요구사항의 점검, 검토 방안, 인력 등을 구체적으로 기술하여야 한다. - 시스템 인터페이스 : 타 시스템과의 연계 방안들에 대한 장·단점의 분석 을 통해 가장 적합한 방안을 구체적으로 기술한다. - 사용자 인터페이스 : 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술한다.
Ⅴ. 프로젝트 관리 1. 관리방법론 2. 추진일정계획 3. 개발장비 4. 경영상태	위험, 자원, 일정, 보안, 형상, 문서 관리 등 적정한 관리 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 제시하여야 한다. 사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다. 개발환경의 구성여부와 해결방안을 명확히 제시한다. 제안사의 신용평가등급에 의한 경영상태를 파악하기위한 신용평가 등급 확인서를 제시한다. [신용평가등급 확인서 첨부]
Ⅵ. 프로젝트 지원 1. 품질보증 2. 시험운영 3. 교육훈련 4. 유지보수 5. 정보보안 6. 비상대책	조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ 국제적인 품질인증 획득 여부 시스템 공급자가 개발된 시스템의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 및 조직을 기술한다. 제안사가 최종 산출물의 효과적인 이행 및 활용을 위해 관리자에게 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등을 제시하여야 한다. 시스템 공급자가 제시하는 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 기술한다. 본 사업 추진시 사업수행 인력에 의한 한수원 기밀 및 정보자산의 직․간접적 침해행위, 악의적 시스템 공격, 해킹 등의 정보보안 사고에 대한 전면적인 방지 대책을 제시하여야 한다. ※ [붙임 5] 정보보안 관리계획에 명시된 정보보안 대책 포함하여 작성. 시스템 공급자가 안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 기술한다.
Ⅶ. 상생협력 및 하도급계약 적정성 1. 상생협력 2. 하도급계약 적정성	컨소시엄 구성 및 효율적인 협력체계를 제시하고 공동수급 비율 중 중소기업자의 참여비율 및 내부거래 실적(관계사 매출 비중)을 명시하여야 한다. 하도급에 참가하는 전문기업의 보유 기술 및 실현 가능성, 하도급 대금지급 방식의 적정성 등을 명시하여야 한다.
Ⅶ. 기타	상기항목에서 제시되지 않은 기타 내용을 기술한다. ※ 최종 산출물의 성공적인 이행 및 활용도 제고를 위한 방안 등 별첨 : 가격제안서 (전자입찰)

라. 기술성평가 평가 기준

■ 기술성 평가 기준 및 배점

평가부문	평가항목	평가기준	비고
전략 및 방법론 (20점)	사업이해도	사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다. 단, 당해 사업의 기획용역(ISP 등)을 수행한 자가 참여한 때에는 평가등급보다 한 단계 하위 등급의 점수를 부여한다.	비계량
	추진전략	개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.	비계량
	적용기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다.	비계량
	개발방법론	사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는가를 평가한다.	비계량
	유사분야에서의 개발경험	개발경험의 유사성, 건수 및 시기를 평가하고 개발 경험분야의 규모 및 역할에 대하여 평가한다.	계량
기술 및 기능 (28점)	기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	비계량
	보안 요구사항	관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계 부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	비계량
	데이터 요구사항	데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하고 있는가를 평가하며, 데이터 전환을 위해 책임 조직이 투입되는가를 평가한다.	비계량
	시스템 운영 요구사항	시스템 운영요구 충족도는 운영 시 필요한 사항에 대하여 경험을 바탕으로 제시하고, 고려 사항 및 유사 시 대응책을 제시하고 있는가를 평가한다.	비계량
	제약사항	제약사항 충족도는 기능 및 품질 등 요구사항을 구현 시 관련 제약사항을 충족시키며 구현 방안 및 테스트 방안을 구체적으로 기술하였는가를 평가한다.	비계량
성능 및 품질 (19점)	성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.	비계량
	품질 요구사항	제공되는 분석 도구 및 구현 방안, 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다. 또한 각 단계마다 품질 요구사항을 점검하는 별도의 전문 인력이 투입되는가를 평가한다.	비계량
	인터페이스 요구사항	- 시스템 인터페이스 : 타 시스템과의 연계 방안들에 대한 장·단점의 분석을 통해 가장 적합한 방안이 구체적 으로 기술되어 있는가를 평가하고, 구현 경험이 있는 인터 페이스 담당자가 투입되는지 평가한다. - 사용자 인터페이스 : 사용자 편의성을 고려하여 요구사항 을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술하였는가를 평가하고, 구현 경험이 있는 사용자 인터페이스 담당자가 투입되는지 평가한다.	비계량
프로젝트 관리 (13점)	관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.	비계량
	일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	비계량
	개발장비	사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하고 있는가를 평가한다.	비계량
	경영상태	사업자의 최근 신용평가등급에 의한 경영상태 평가 기준에 따라 평가한다	계량
프로젝트 지원 (10점)	품질보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.	비계량
	시험운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 및 조직 등에 대해 평가한다.	비계량
	교육훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.	비계량
	유지보수	시스템 공급자가 제시하는 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	비계량
	비상대책	시스템 공급자가 안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.	비계량
	정보보안	한수원의 기밀 및 정보자산을 안전하게 보호하기 위하여 시스템 공급자가 제시하는 일련의 기밀 및 정보보안 대책에 대하여 방법의 구체성 및 완전성, 절차의 적정성, 실현가능성 등에 대하여 평가한다.	비계량
상생협력 및 하도급 계약 적정성 (10점)	상생협력	공동수급체 구성을 통한 입찰참가 시, 입찰자 중 중소기업인 소프트웨어사업자의 참여비율에 따라 평가한다. 단, 중소기업인 소프트웨어사업자 단독 으로 입찰에 참가한 경우 최고 등급을 부여한다. 또한 입찰자 중 감사보고서에 따른 관계사 매출 금액이 전년대비 감소한 실적이 있거나, 관계사 매출이 없는 경우 평가등급보다 한 단계 상위 등급의 점수를 부여한다.	비계량
	하도급계약 적정성	하도급에 참가하는 전문기업의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성, 입찰참가자(공동수급일 경우에는 공동수급체 전부)의 하도급 대금지급 방식의 적정성에 대해 평가한다. 이 경우 ｢소프트웨어산업 진흥법｣ 제20조의3 및 동법 시행규칙 제8조에 따라 「소프트웨어사업 하도급계약의 적정성 판단기준」을 준용하여 등급평가를 실시할 수 있다. 단, 중소기업인 소프트웨어사업자가 단독 또는 공동으로 입찰에 참가한 경우 최고 등급을 부여한다.	비계량

■  계량지표 평가 기준

(1) 유사분야에서의 개발경험 (4점)

1. 정보시스템 SAP ERP분야 구축실적

구 분	10억 이상	5억 이상	3억 이상	3억 미만
점 수	4	3	2	1

2. 공통사항

(가) 입찰공고일 기준 최근 3년 이내누적 구축실적 (컨설팅, 개발, 운영실적         : 부가세 포함)을 인정하며, 입찰 공고일까지 기성지급이 완료된 부분까         지만 인정한다. (외국계 업체의 경우 국내법인 실적만 인정), 국외실적         의 경우는 해당국 주재 한국대사관이나 공관에서확인한 실적증명원 원         본을 첨부하여야 하며, 실적금액은 준공일 기준대한민국 외국환은행 최         초 고시 전신환 매도율로 환산 적용함

(나) 하드웨어 비용은 제외하며, 공동수급실적인 경우 제안사의 지분만             인정 (계약서 사본 첨부)

(다) 본 사업에 공동이행방식(컨소시엄)으로 참여한 경우 이를 합산하여 평         가한다.

(라) 합병, 분할 및 사업 양수도에 따른 실적 인정은 합병 등에 따른 권리,          의무를 포괄적으로 승계하였다는 증빙서류를 제출한 경우에 다음과           같이 인정한다.

- 합병의 경우에는 존속되거나 신설된 업체의 실적은 소멸된 자의

실적을 승계한 것으로 보아 합산하여 인정

- 분할의 경우에는 권리, 의무를 승계 받은 자의 실적으로 봄

- 사업양수도의 경우에는 입찰 참가자격에 필요한 업종을 양수한 자의

실적으로 인정

- 분할 및 사업양수도의 경우로서 용역 이행을 위해 분할 및 사업양수

도시에 권리 이외에 시설, 기술자 등의 요건이 필요할 때에는 이를

갖춘 경우에만 실적으로 인정

(2) 경영상태 (3점)

신용평가등급에 의한 경영상태 평가기준

※주)① 신용평가등급은 신용정보의 이용 및 보호에 관한 법률 제4조 제4항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 동 용역 입찰공고일 이전 가장 최근에 평가한 유효기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등을 명시하여 작성한 ‘신용평가등급 확인서’)을  기준으로 평가한다.

②심사대상자의 회사채(또는 기업어음) 및 기업신용평가에 따른 평점이 다른 경우에는 높은 평점으로 평가하며, ‘신용평가등급 확인서‘를 제출하지 않은 경우에는 최저등급으로 평가 한다.

③합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병대상 업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

회사채에 대한 신용평가등급	기업어음에 대한 신용평가등급	기업신용평가 등급	평점
AAA	-	AAA (회사채에 대한 신용평가등급 AAA에 준하는 등급)	3
AA+, AA0, AA-	A1	AA+, AA0, AA- (회사채에 대한 신용평가등급 AA+, AA0, AA-에 준하는 등급)
A+	A2+	A+ (회사채에 대한 신용평가등급 A+에 준하는 등급)
A0	A20	A0 (회사채에 대한 신용평가등급 A0에 준하는 등급)
A-	A2-	A- (회사채에 대한 신용평가등급 A-에 준하는 등급)
BBB+	A3+	BBB+ (회사채에 대한 신용평가등급 BBB+에 준하는 등급)	2
BBB0	A30	BBB0 (회사채에 대한 신용평가등급 BBB0에 준하는 등급)
BBB-	A3-	BBB- (회사채에 대한 신용평가등급 BBB-에 준하는 등급)
BB+, BB0	B+	BB+, BB0 (회사채에 대한 신용평가등급 BB+, BB0에 준하는 등급)
BB-	B0	BB- (회사채에 대한 신용평가등급 BB- 에 준하는 등급)
B+, B0, B-	B-	B+, B0, B- (회사채에 대한 신용평가등급 B+, B0, B-에 준하는 등급)
CCC+ 이하	C 이하	CCC+ 이하 (회사채에 대한 신용평가등급 CCC+ 에 준하는 등급)	1

마. 입찰 및 제안서 관련 서식

<붙임1>

일반현황 및 연혁

(사본에 회사명, 대표자명 넣지 말 것)

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

<붙임2>

자본금 및 매출액 현황 (최근 3년)

(사본에 회사명, 대표자명 넣지 말 것)

(단위 : 천원)

구 분		M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	⃝⃝ 부문 ⃝⃝ 부문 ⃝⃝ 부문 ⃝⃝ 부문
	합 계

<붙임3>

주요 사업실적

(사본에 회사명, 대표자명 넣지 말 것)

사 업 명	사업기간	계약금액	발주처	비고

※ 현재 수행중인 사업도 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재한다

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다

※ 사업별 사용 개발방법론을 비고에 기재한다

※ 한국소프트웨어산업협회에서 발급하는 이행실적확인서를 가능한 활용

※ 실적을 확인할 수 있는 실적증명서 또는 계약서 등의 증거서류제출,

확인이 불가능한 실적은 인정하지 않음

※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명첨부서류에 페이지를 명시하여     주요 사업실적 비고란에 페이지를 표시하여야 함

<붙임4>

참여인력 이력사항

(사본에 회사명, 대표자명 넣지 말 것)

성명			소속		직책		연령	세
학력	대학교 전공				해당분야근무경력		년 개월
	대학원 전공				자 격 증
본 사업참여임무				기술등급			목표투입공수

경 력
사 업 명	참여기간 (년월～년월)	담당업무	발주처	비고

※ “파견근로자보호등에관한법률” 등에 의한 파견근로자인 경우에는 파견업체명과 원

소속사를 함께 명기하여야 함 (예시) 업체명 (원소속사명)

※ 기술등급은 소프트웨어산업 진흥법 시행령 제1조의2(별표1)에 의한 소프트웨어기술     자의 기술등급 및 인정범위에 따라 기술하여야 함

※ 경력은 해당분야 근무경력에 기술한 내용을 파악할 수 있도록 기술하여야 함

※ 기술등급 및 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를       붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 소속회사에 대한 재직증명서를 붙임으로 첨부

<붙임5>

정보보안 관리계획

(사본에 회사명, 대표자명 넣지 말 것)

구 분	정 보 보 안 대 책	비 고
용역사업 입찰 및 계약시	○ 하도급 계약을 체결할 경우 정보보안 대책 ※ 외부용역 사업자보안 조치사항 … [붙임6] 참조
용역사업 수행시	○ 사업추진 중 악영향을 미치는 일련의 불순활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장 하기 위한 체계와 대책 ○ 용역사업 참여인원에 대해서 ‘정보 누출’ 금지 조항 및 개인의 친필 서명이 들어간 보안각서 징구 ○ 한수원에서 제공한「누출금지 대상정보」관리 방안 ○ 용역사업 관련자료 및 사업과정에서 생산된 모든 산출물의 저장․관리 방안 ○ 한수원 업무망 접속 전용PC관리 방안(인터넷 접속 차단 등) ○ 한수원 업무망 비접속 PC관리 방안(한수원 관련 자료 일체 저장 금지, 인터넷 접속시 사전지정 등) ○ 용역사업 수행으로 생산되는 산출물 및 기록은 당해 정보화사업 한수원 정보보안담당자(정․부)가 인가하지 않은 비인가자에게 제공․대여․열람 금지 수행 방안 ○ 한수원 사무실 외의 장소에서 용역사업을 수행하는 경우 CCTV, 잠금장치 등 비인가자 출입통제 방안 ○ 전산장비(서버, 노트북, 보조기억매체 등) 반출․입 관리 방안(반출․입 대장 운영, 대장 담당자 등) ○ 소프트웨어 개발보안 가이드를 준수하여 개발(행안부 제공)
용역사업 종료시	○ 용역사업과 관련하여 한수원에서 제공한 자료, 장비, 및 용역사업 중간․최종 산출물 등 제반자료의 전량 반납 및 복사본 등 별도 보관 금지 계획 ○ 용역사업에 투입된 모든 PC, 서버의 하드디스크, 보조기억매체 등 전자기록저장매체 완전 삭제 방안 (완전 삭제 상세내역은 화면캡쳐하여 별도 제출) ○ 용역사업 수행업체 대표 명의로 용역사업관련 자료를 일체 보유하고 있지 않다는 확약서 제출

<붙임 6>

외부용역 사업자 보안조치 사항

◆ 사업수행 계획단계부터 완료시까지 보안관리 방안을 수립 시행하여야 함

◆ 2010.10.22.부터 용역업체가 정보누출 적발시「국가계약법」시행령 제76조에 근거, 해당 업체를 부정당업자로 등록, 입찰 참가자격 제한 등 제재조치 함

Ⅰ. 목적

❍ 외부 업체를 통한 정보화사업 수행 시 인원․장비․자료의 보안관리 및 시스템․네트워크에 대한 보안대책을 수립하여, 우리 회사가 사업수행을 위해 제공한 내부 자료나 용역 결과물 등 보안이 요구되는 제반 자료가 해킹 및 관리부주의로 인해 유출되는 것을 방지하기 위함

Ⅱ. 보안조치사항(별첨자료 생략)

【 사업계획 단계 】

❍ 용역사업 계약시 계약서에 용역사업 참여직원의 보안준수 사항과 위반시 손해배상 책임 등을 명시

╺ 용역사업 자체 또는 투입되는 자료ㆍ장비 등에 대한 대외보안이 필요한 경우 보안의 범위 및 책임을 명확히 하기 위해 사업수행 계약서와 별도로 비밀유지계약서를 작성

╺ 비밀유지계약서에는 비밀정보의 범위, 보안준수 사항, 위반시 손해배상 책임, 지적재산권 문제, 자료의 반환 등이 포함되도록 명시

❍ 용역업체가 사업에 대한 하도급 계약을 체결할 경우 本 사업계약 수준의 비밀유지 조항을 포함토록 조치

【 사업 수행 단계 】

1) 참여인원에 대한 보안관리

❍ 용역사업 참여업체 대표자 명의의 보안서약서와 참여인원 각 개인의 친필 서명이 들어간 보안각서【별첨1】징구

❍ 용역사업 수행 前 전체 참여인원에 대해 법적 또는 우리 회사 규정에 의한 비밀유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하고 매월 사업수행과 관련하여 보안교육을 실시하고 그 내역을 기록관리…교육참석자 서명 후 명단 제출(우리 회사로)

❍ 용역사업 참여인원은 용역사업자가 임의로 교체할 수 없으며, 부득이한 사유로 교체하여야 하는 경우(해외여행 포함) 발생시 발주부서에 즉시 보고

❍ 용역사업과 관련한 보안관리 책임은 용역업체 대표에게 있으며, 대표는 용역사업 전반의 보안업무를 수행하는 '보안관리책임자'를 지정

※ 보안관리 책임자의 임무

- 우리 회사의 사업주관 부서의 보안담당관(이하 ‘보안담당관’) 통제하에 수행

- 사업전반에 대한 인원․장비․자료 등을 관리하며 보안사고 방지를 위한 활동 실시

- 참여인원․장비․자료에 대한 보안관리와 시스템․네트워크에 대한 보안대책 수립 및 이행

- 사업과 관련된 하도급업체의 보안관리 전반을 총괄

2) 자료에 대한 보안관리

❍ 정보통신망도ㆍIP현황, 개인정보 등 용역업체에 제공하는 비공개자료는 ‘제공자료(정보) 관리대장’【별첨2】을 작성하여 인계자(우리 회사 사업주관부서 담당자)와 인수자(용역업체 보안관리책임자)가 직접 서명한 후 인계ㆍ인수하고 복사 및 외부반출 금지

❍ 용역사업 관련자료 및 사업과정에서 생산된 모든 산출물은 발주 부서의 파일서버에 저장하거나 발주부서 담당자가 지정한 PC에 저장ㆍ관리

❍ 용역사업 관련 자료는 P2P, 인터넷 웹하드 등 인터넷 자료공유사이트 및 상용 메일함에 저장을 금지하고, 전자우편을 이용해 자료전송이 필요한 경우에는 우리 회사 사업주관부서 담당자에게 요청하여 우리 회사 담당자의 내부 전자우편을 이용

※ 단, 대외비 이상의 비밀은 전자우편으로 수․발신 금지

❍ 우리 회사가 용역업체에 제공한 내부 자료는 복사․외부반출을 금지하며, 내부 자료 중 비공개 자료는 매일 퇴근 시 우리 회사 사업주관부서 담당자에게 반납토록 하며, 비밀문서를 제외한 일반문서는 시건장치가 된 보관함에 보관

❍ 사업수행으로 생산되는 산출물 및 기록은 우리 회사의 허가 없이 무단 제공ㆍ대여ㆍ열람 금지

※ 정보통신망도, IP현황 등은 대외비에 준하여 관리 철저 준수

3) 개인정보에 대한 보안관리

❍ 용역사업 수행 중 개인을 식별할 수 있는 개인정보는 원칙적으로 제공 및 접근․이용을 금지하며, 용역사업 수행을 위하여 개인정보가 필요한 경우에는 성명, 주민등록번호 등 개인식별정보를 제거 또는 변환하여 사용하여 한다.

❍ 다만, 통합테스트 등 용역사업 수행을 위하여 부득이하게 개인정보가 필요한 경우에는 정보의 제공 및 접근․이용범위를 최소화하여야 하며, 아래의 사항을 준수하여야 한다.

╺ 용역업체의 보안관리책임자는 접근(이용) 정보의 범위, 접근(이용)자 및 기간 등을 명시하여 우리 회사의 허가를 득하여야 한다.

╺ 【별첨2】의 ‘제공자료(정보) 관리대장’을 작성하여 우리 회사 사업주관부서 담당자의 확인을 득하고 이를 보관하여야 한다.

╺ 용역업체는 허가를 득한 범위 내에서 정보를 접근․이용하여야 하며, 사용기간이 만료되거나 사업수행이 완료된 경우 지체 없이 우리 회사 사업주관부서 담당자에게 보고하여, 제공된 정보의 회수 및 접근권한 삭제 조치가 이루어 질수 있도록 하여야 한다.

4) 사무실ㆍ장비에 대한 보안관리

❍ 용역사업 수행 장소는 우리회사에서 제공한 공간을 사용하거나 CCTV․시건장치 등 비인가자 출입통제 대책이 마련된 외부 사무실을 사용

❍ 보안관리 책임자는 정기적으로 보안점검을 실시하고 위반사항 발견시 즉시 우리 회사 사업주관부서 담당자에게 통보하고 필요한 조치를 하여야 한다.

❍ 용역 참여직원이 노트북 등 관련 장비를 반출․반입할 때마다 악성코드 감염여부 및 자료 무단반출 여부 확인

※ 우리 회사의 바이러스 중앙관리용 Agent를 설치하여 바이러스 중앙관리서버 통제하에 둘 것

❍ 반입된 PC(노트북 포함)는 사업 종료시까지 반출 금지. 다만, 부득이하게 외부반출이 필요한 경우에는 최소한의 장비만 반출승인하고 자료유출에 대비한 발주부서 담당자의 보안조치를 실시(【별첨3】보안조치확인서 및 반출허가증 작성)하고 PC 반출·입대장【별첨4】작성 후 반출

※ 용역사업총괄책임자(PM)는 외부업체 반입전산물품에 대한【별첨5】”장비관리대장”을 작성관리하고, 외부업체 반입전산물품에 대한 "표식"을  부착하여 관리하여야 한다.

❍ 인가받지 않은 USB 등의 보조기억매체 사용을 금지하며 산출물 저장을 위해 보조기억매체가 필요한 경우 우리 회사 사업주관부서 담당자의 관리하에 사용

❍ 용역업체에서 사용하는 PC 보안을 위하여, 개인정보 유출 및 바이러스, 해킹 등 외부의 공격을 방지하기 위한 PC보안프로그램을 설치하고 확인대장【별첨6】을 제출 (우리 회사 PC 보안정책과 동일 적용)

╺ 백신 업데이트, PC 현황파악, 정보유출 차단기능(CD Write 금지, 보안 USB 사용), PC 개인정보 보유 여부 점검 등

5) 내․외부망 접근시 보안관리

❍ 용역사업 수행시 우리 회사 내부 전산망 이용이 필요한 경우

╺ 최소한의 사용자를 지정하여 필요서비스에 대해 문서로서 우리 회사에 요청하여 승인을 득한 후 사용토록 한다.

╺ 사업 참여인원에 대한 사용자 계정(ID)을 등록하고 계정별로 정보시스템 접근권한을 부여

╺ 계정별로 부여된 접속권한은 불 필요시 곧바로 권한을 해지하거나 계정 폐기

╺ 우리 회사의 전산망을 사용하는 용역업체의 PC(노트북 PC 포함)는 인터넷 연결을 금지, 다만 사업 수행상 필요한 경우(우리 회사 보안정책에 위반되지 않는 범위내)에는 용역업체의 보안관리책임자가 직접 요청하고 사업주관부서의 분임보안담당관의 책임하에 업무상 필요한 사이트를 선정하고, 다음 각 호에 따라 보안조치 후 사용

① 외부용역사업자의 보안관리책임자가 문서로서 발주부서로 접속허용 요청

② 인터넷 접속이 인가된 PC는 인가된 사용자 외에는 사용되지 않도록 관리되어야 하며, 인가된 PC를 경유지(Proxy 기능 이용 등)로 하여 인가되지 않은 PC가 인터넷을 사용하는 등의 위반사항이 발생되지 않도록 관리되어야 한다.

❍ 개발 관련 사업수행 시, 용역업체는 해당 업체에서 가지고 온 개발서버에서 작업함을 원칙으로 하며, 개발이 완료된 후 실 운영시스템에 설치시는 해당 시스템담당자의 감독하에 작업하여야 한다.

❍ 시스템 유지보수 및 관제는 원격관리 금지

❍ 용역사업 참여인력이 우리 회사 내부에 상주시 사용하는 전산망은 내부직원이 사용하는 내부망과 분리하여 운영

※ 단, 부득이한 사유시 접근권한 설정, 로그 관리 등 적정한 보안대책 수립 및 관리 철저

6) 휴대용 저장매체 제한 및 보안 USB적용

❍ 휴대용 저장매체 : 디스켓, 이동형 하드디스크(HDD), USB 메모리, CD (Compact Disk), DVD(Digital Versatile Disk) 등 자료를 저장할 수 있는 일체

❍ 용역업체는 우리 회사가 제공하는 보안 USB만 사용토록 통제

❍ 휴대용 저장매체 반·출입 관리

╺ 휴대용 저장매체의 반출은 기본적으로 차단

╺ 부득이한 반․출입 시 ‘휴대용 저장매체 반․출입 대장’【별첨7】에 기록/결재 후 반출

【사업 완료 단계】

❍ 사업완료 후 생산된 산출물은 별도의 보조기억매체에 저장하여 제출하고, 불필요한 산출물은 폐기 조치토록 하며, 관련 자료가 외부로 반출되지 않도록 조치하여야 함

❍ 사업 완료 후 업체 소유 PC․서버 등의 정보시스템 하드디스크․휴대용 저장매체와 같은 전자기록 저장매체는 국가정보원장이 안정성을 검증한 삭제 S/W로 완전포맷 후 그 결과(화면캡쳐)를 제출 후 반출

❍ 사업종료 후, 관련자료 반납 및 삭제조치 후 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 ‘대표 명의 확약서’【별첨8】작성 제출

Ⅲ. 기 타

❍ 상기 내용 중 언급되지 않은 사항은 우리회사 「정보시스템 외주사업의 정보보안 관리 및 특약조항 관리지침」,「국가정보보안기본지침」등 관계법령 및 규정 적용

※ 별첨 양식은 사업 수행시 별도 제공예정