제 안 요 청 서

사 업 명	네트워크 보안장비 고도화 및 정보보안 강화사업
주관기관	(재)범부처신약개발사업단

네트워크 보안장비 고도화 및 정보보안 강화사업

I. 사업개요

1. 사업목적

□ 최신장비 교체를 통한 시스템 성능향상 및 IT서비스 품질 개선

□ 내부사용자에 의한 다양한 유출 경로 사전 통제 및 사후 추적할 수 있는 통합보안인프라 구축 필요

□ 사업단 내 모든 전자문서를 중앙 관리하여 자료손실 방지 및 협업 프로세스 구현

2. 추진배경

□ 사용연한이 경과한 네트워크 보안장비 교체를 통하여 서비스 운영의 안정성 확보 및 장애요소 사전예방하기 위함

□ 고도화/지능화 된 정보통신기술 발달에 의한 증가되는 취약요소로부터 내부 중요정보 외부 유출 방지대책 마련

□ 각종 자료 유실 및 파손에 따른 업무 연속성 및 효율성 저하를 방지하기 위함

3. 사업범위

□ 네트워크 보안장비 고도화

- 최신장비 교체를 통한 보안 및 안정성 강화

- 운영 효율성 증대를 위한 통합관리 및 위협분석

□ 내부정보 유출방지 솔루션 도입

□ 전자문서 중앙관리 솔루션 도입

4. 기대효과

□ 최신의 고성능 시스템 교체를 통한 안정적인 시스템 운영환경 구축

□ Disk I/O 처리 속도 향상을 통한 서비스 응답속도 개선

□ 관련법규 및 지침 수준 체계 마련

□ 고도화된 자료유출방지(DLP)시스템 도입으로 On/Off-Line 및 출력물을 통한 정보 유출에 대한 사전․사후 보안 강화

□ 매체(PC․노트북․USB 등) 관리 기능을 통하여 매체 현황 파악과 중앙 집중 통제로 불법유출 경로 차단

□ 문서관리 포인트를 중앙서버로 제한하여 단일 포인트로 관리가 용이

□ 지적자산 중앙서버 공유, 관리를 통한 업무의 효율성 극대화

II. 제안안내

1. 제안요청 개요

□ 사업명 : “네트워크 보안장비 고도화 및 정보보안 강화사업”

□ 사업기간 : 계약일로부터 30일

□ 소요예산 : 80,000,000원 이내(부가세 포함)

※ 예산 확보, 내외부 환경 변화, 계약체결일 등에 따라 계약금액 및 기간은 변경 가능

□ 계약방식 : 일반경쟁입찰

□ 주요 제안요청 내용

구분	품목	규격	수량	비고
네트워크 보안	UTM	F/W Throughput : 4Gbps - CPU : 2.4GHz(8core) - Memory : 4GB 이상 - HDD : 500GB 이상 - NIC : 1GC * 8 IPS Throughput : 1Gbps DDos 지원	1식	노후장비 고도화
보안 솔루션	내부정보 유출방지	보조기억매체통제(USB, CD 등) 프린터 인쇄 제어 및 워터마크 기능 반출 로그기능 제공 메일/ 웹 사이트 차단 및 로그 기능 키워드(개인정보) 차단 및 검색기능 제공 특정 대상 중점 관리기능 S/W 사용 금지 기능 보안서버 부하 스케줄링 기능	30 User	운영H/W 포함
	문서중앙화	- 다중 레벨ㆍ계층적(부서별 등) 관리자 지정/권한 부여/해제 - 접근기록ㆍ(일별/월별/년간)통계와 사용자별 용량 사용율 등의 조회, 보고서 출력(그래프 활용 등) - 사용자별/그룹별 할당 용량 조정, 최대 할당 용량 도달시 관리자 선택 지정에 따른 자동 추가 할당 기능 - 각종 로그 관리 기능(오래된 로그 자동 삭제 등) - 사용자가 생성한 폴더를 다른 사용자(그룹 단위 포함)에게 Read- Only/Read-Write 등의 권한별로 공유 설정/해제 기능	30 User	운영H/W 포함

2. 상세 요구사항

○ 요구사항 총괄표

구분	설명	요구 사항 수
시스템 장비 구성 요구사항 (ECR, Equipment Composition Requirement)	목표시스템의 구성을 위해 필요한 HW, SW, NW 등 장비 내역 및 필수 요구사항(기능요건), 구성요건에 대해 기술한 것	3
인터페이스 요구사항 (SIR, System Interface Requirement)	목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야하는 기능(동작)에 대하여 기술함 단, 개별 기능요구사항은 전체시스템의 계층적 구조분석을 통해 단위 업무별 기능구조를 도출한 후, 이에 대한 세부 기능별 상세 요구사항을 작성하는 것을 원칙으로 하며, 기능 수행을 위한 데이터 요구사항과 연계를 고려하여 기술함	2
테스트 요구사항 (TER, Test Requirement)	목표 시스템의 기능을 테스트하고 점검하기 위한 요구사항을 기술한 것	1
장비납품/검사 요구사항 (DIR, Delivery & Inspection Requirement)	사업 수행을 위한 장비 납품 및 검사와 관련한 요구사항을 기술한 것	1
보안 요구사항 (SER, Security Requirement)	정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술한 것	1
제약 요구사항 (COR, Constraints Requirement)	기능, 비기능, 인터페이스, 데이터 요구사항 외에 시스템을 구축하기 위해 필요한 제약 및 요건을 기술한 것	1
프로젝트 관리 요구사항 (PMR, Project Mgant Requirement)	앞서 제시한 요건 외에 프로젝트 관리를 위해 필요한 요구사항으로 위험관리, 품질관리, 산출물관리, 일정관리 요구사항 등이 해당함	1
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	프로젝트 수행 및 향후 지원을 위해 필요한 요구사항으로 표준화, 교육지원, 기술지원, 하자․유지보수, 프로젝트 팀원 요구사항 등이 해당함	1
합계		11

2.1 시스템 장비구성 요구사항

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-001
요구사항 명칭		구축 시스템 기능 요구사항
요구사항 상세설명	정의	네트워크 보안시스템 기능
	세부 내용	품목	기능
		네트워크 보안	○ 방화벽 - 자동생성위저드를 통한 정책 및 객체를 자동으로 생성 - 인터페이스별 QoS 객체 설정 지원 - PAT 기능 사용시 다양한 Port Pool 운영 방식 지원(임의, 순차, 라운드로빈, Hole Punching 교란) - URL 및 URI / IP 주소 변환 등의 URL 확장 검사로 URL 및 URL 내 확장자, 금지 패턴 차단을 지원 - 카테고리별 URL 차단 지원 및 Global URL DB 제공 및 우회 접속차단을 위한 Anonymizer 서버 업데이트 지원 - 방화벽 보안정책(Policy)에 의한 어플리케이션 제어를 지원하고, 어플리케이션의 기능별 제어 기능 제공 ○ 애플리케이션 보안 - 1,900개 이상의 어플리케이션 제어를 지원 - 제어된 애플리케이션 검증을 위해 차단로그, 패킷덤프, 메일전송 기능 지원 - 20개 이상의 카테고리(IM, SNS, P2P, 웹메일, 웹하드, 블로그, 미디어, 오락, 게임, 뉴스, 증권 등)와 9가지 이상의 제어 옵션(접근, 로그인, 메시지, 파일, 파일용량 등) 제공 - IPS시그니처와는 별도로 어플리케이션 전용 시그니처 6,000개 이상 지원 - 애플리케이션 상세정보 제공 ○ IPS / DDos - IPS와 Anti-DDoS를 모두 사용하는 통합 엔진 지원 - IPv6 패킷 탐지 기능 제공

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-002
요구사항 명칭		구축 시스템 기능 요구사항
요구사항 상세설명	정의	내부정보유출방지 기능
	세부 내용	품목	기능
		내부정보유출방지	○ 국가정보원 CC인증 제품 ○ 에이전트(내부망 10만, 외부망 10만) - 다양한 PC OS버전 지원 (Windows 7, 8, 8.1, 10 32/64비트 등) - 최신OS버젼 출시시 보완 방안 지원 - 에이전트 자체보호 기능 제공 - 파일 완전삭제 기능 제공 - PC 무단반출 통제 기능 제공 - 다국어(한국어 포함)지원 기능 제공 ○ On-Line 유출방지 기능 - 웹 메일, 아웃룩, 메신저, 게시판, 블로그 등에서 파 일첨부 시 차단/로그저장/결재 기능 제공 - 웹 첨부파일 확장자/크기/파일명 제어 기능 제공 - 공유폴더/드라이브 사용 차단/로그저장 기능 제공 - FTP 사용 차단/로그저장 기능 제공 - 웹사이트 접속 차단/접속기록저장 기능 제공 - VMware 프로그램(가상화 S/W) 차단 ○ Off-Line 유출방지 기능 - 프린터 인쇄 차단/로그저장 기능 제공 - 프린터 인쇄물 워터마킹 기능 제공 - 보조기억매체(USB, CD 등) 등록기능 제공 - 舊 보안USB 사용에 대한 지원 - 이동저장장치 암호화/로그저장/차단/읽기전용 기능 제공 ※ 보안영역 암호화로 타 기관 등과 호환․연동되지않아야하며, 사용자 보안영역 비밀번호 설정 기능 제공 - CD 레코딩 시 데이터 암호화 기능 제공 - CD 읽기전용 기능 제공 - MTP 읽기전용/로그저장/차단 기능 제공 - 등록된 SW 실행차단 기능 제공 - 사용자PC 화면 캡쳐 차단 기능 제공 - 화면보호기 기능 제공 - IEEE1394, 시리얼, 패러럴, 적외선, 무선 네트워크, 테더링, PCMCIA, FDD, 모뎀, 웹캠, 블루투스 차단 기능 제공 ○ 내부망과 외부망 결재시스템 기능 - 이동저장장치, CD를 통한 파일 반출 시 결재 - 웹을 통한 파일 반출 시 결재 - 노트북 반출 시 결재 (미결재 시 통제) - 개인정보를 포함한 파일 외부 반출 시 결재 - 워터마크 예외 정책설정 등 기능

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-003
요구사항 명칭		구축 시스템 기능 요구사항
요구사항 상세설명	정의	문서중앙화 기능
	세부 내용	품목	기능
		문서중앙화	○ 접근 UI - OS에서 기본적으로 제공하는 탐색기(예: Windows 탐색기)에 연동 방식 - 일반적인 파일 삭제에 대한 자체 휴지통 기능 ○ 자료 공유 - 사용자가 생성한 폴더를 다른 사용자(그룹 단위 포함)에게 Read-Only/Read-Write 등의 권한별 공유 설정/해제 기능 ○ 접근 기록 - 각 파일별 접근(열기ㆍ저장), 기록ㆍ(일별/월별/년간)통계 - 기록 수준은 사실 관계가 최대한 확인되도록 세부적인 내용(PC IP, 이용자 ID, 전체 경로가 포함된 파일명, 행위 내역, 시각 등)으로 구현 ○ 자료 인계 - 툭정 사용자에게 드라이브 인계 ○ 백업/복원 - PC의 파일을 서버에 백업 및 복원 기능 - 백업은 전체백업, 증분백업, 스케쥴 백업으로 구현 ○ 보안 기능 - PC와 서버 간의 데이터 전송과 시스템 내 파일 저장은 국가정보원이 검증한 암호 모듈 적용 - 관리자 또는 해커 등에 의한 열람 제한 ○ 관리 기능 - 최고ㆍ중간 관리자의 관리 행위 기록 유지 - 관리자 메뉴의 접속을 특정 IP, PC(MAC) 등으로 제한 - 다중 레벨ㆍ계층적(부서별 등) 관리자 지정/권한 부여/해제 - 인사 이동 등을 감안하여 특정 사용자의 드라이브/폴더 단위 인수ㆍ인계 - 접근기록ㆍ(일별/월별/년간)통계와 사용자별 용량 사용율 등의 조회, 보고서 출력(그래프 활용 등) - 사용자별/그룹별 할당 용량 조정, 최대 할당 용량 도달시 관리자 선택 지정에 따른 자동 추가 할당 기능 - 각 서비스(Apache/Tomcat/Database) 들의 정상 동작 여부, 사용량(Thread/CPU/RAM), OS (CPU/RAM/Disk) 사용량을 실시간으로 모니터링 - 각 모니터링에 대한 결과를 로그로 기록 및 오래된 로그 자동 삭제 - 모니터링 결과 비정상 동작 및 사용량 임계치 초과할 경우 관리자에게 메일로 알림 - 서비스가 비정상으로 판단되면 자동으로 서비스를 재시작하여 정상 동작하도록 함 (재시작 시 관리자에게 메일 알림) - 각종 로그 관리 기능(오래된 로그 자동 삭제 등)

2.2 인터페이스 요구사항

요구사항 분류		인터페이스
요구사항 고유번호		SIR-001
요구사항 명칭		시스템 인터페이스 요건
요구 사항 상세 설명	정의	시스템이 제공하는 사용자 인터페이스 및 기타 구성 요건
	세부 내용	○ 업무 생산성 유지를 위해 기존 PC 사용 환경에 최대한 친숙하게구현한다. ○ 응용 보안 - PC와 서버 간의 데이터 전송과 시스템 내 파일 저장은 암호화하되,국가정보원이 검증한 암호 모듈을 적용한다. - 악성 코드 등에 대비한 자가 보호를 위한 구현 내용을 세부적으로 제시한다. - 바이러스(또는 감염된) 자료의 시스템 저장을 막기 위해 PC에서 검사 후 전송 또는 시스템에서 실시간 감시를 강제화할 방안을 제시한다. - 시스템 접속시 PC 내에 임시 파일/중간 자동 저장 파일/캐시 파일 등을 위한 보안 영역 생성, 접속 해제시 해당 영역 삭제 또는 임의 접근 불가능하도록 구현한다. ○ 접근 기록 - 각 파일별로 열기ㆍ저장 등의 기록과 이에 대한 일별/월별/년간 통계 기능, 이를 조회할 UI 제공한다. - 기록 수준은 사실 관계가 최대한 확인되도록 세부적인 내용(PC IP, 이용자 ID, 전체 경로가 포함된 파일명, 행위 내역, 시각 등)으로 구현한다. ○ 관리적 보안 - 관리자 메뉴의 접근을 특정 IP, PC(MAC) 등으로 제한하는 기능을 제공한다. - 관리자 등에 의한 자료의 직접적인 열람은 제한된다. - 각 (최고ㆍ중간 등) 관리자의 관리 행위를 기록한다.

요구사항 분류		인터페이스
요구사항 고유번호		SIR-002
요구사항 명칭		웹 호환성
요구 사항 상세 설명	정의	시스템간 자료 전송 및 관리를 위한 인터페이스 규격
	세부 내용	○ 현재 운용중인 백신제품과 연동 및 호환 될수 있는 방안제시 ○ Agent와 관리 콘솔간의 통신은 암호화 기능지원 ○ 한글 사용자 인터페이스 및 한글 결과 보고서를 제공

2.3 테스트 요구사항

요구사항 분류		테스트
요구사항고유번호		TER-001
요구사항 명칭		테스트 계획 수립
요구 사항 상세 설명	정의	테스트 계획 제출
	세부 내용	○ 납품장비 및 솔루션 구축에 대한 단계별/통합/인수 등 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여야 한다. ○ 시스템 시험운영 일정을 고려하여 테스트 계획을 수립하여야 한다.

2.4 장비납품 및 검사 요구사항

요구사항 분류		장비 납품 및 검사
요구사항 고유번호		DIR-001
요구사항 명칭		납품 조건
요구 사항 상세 설명	정의	납품 조건
	세부 내용	○ 수행사는 반드시 정품 인증이 있는 제품을 사용하여 설치해야 한다. ○ 수행사는 모든 납품장비(S/W 포함)를 안정성이 확보된 최신 버전으로 제공하여야 한다. ○ 업데이트 및 기술지원 등의 유효기간이 정해진 S/W 라이센스의 경우, 검수 완료일을 기점으로 해서 사용기간을 명시하여야 한다. ○ 사업단에서 제품결함에 의한 장애발생 장비는 제외하거나 동일 결함에 대해 개선 확인된 장비를 제안해야 한다.(장애내역 요청시, 방문 열람 가능) ※ 결함 조치 내용에 관련한 기술보고서를 제출하여야 한다.

2.5 보안 요구사항

요구사항 분류		보안관리
요구사항 고유번호		SER-001
요구사항 명칭		일반사항
요구 사항 상세 설명	정의	일반사항
	세부 내용	○ 수행사는 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 한다. ○ 수행사는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업 수행의 전․후를 막론하고 사업단의 승인없이 외부에 유출 또는 누설해서는 안 된다. ○ 수행사는 사업 수행 중 인원, 문서 및 전산자료 보안 등 아래의 보안관리 사항을 준수하여야 한다. 기타 사항은 「국가정보보안기본지침 부록7 외주 용역업체 보안관리방안」에서 정하는 바에 따라야 한다.

2.6 제약사항

요구사항 분류		제약 요구사항
요구사항 명칭		인증관리
요구사항고유번호		COR-001
요구 사항 상세 설명	정의	보안장비 준수사항
	세부 내용	○ 보안장비는 CC인증(EAL2이상)을 획득한 제품이어야 하며, 암호모듈 검증 대상제품은 검증필 암호모듈 탑재제품이어야 한다. ○ (인증확인서 제출)보안장비는 CC인증제품 목록 및 국가용 암호제품 목록에 기재된 제품명칭, 버전 등과 완전하게 일치된 제품이어야 하며, 사업단에 납품하는 제품과 인증 받은 제품이 동일함을 보장하는 대표명의 “인증필 정보보호제품 납품확인서”를 제출하여야 한다. ○ (제품변경 시 재 인증)제안사는 취약점 또는 기능적 결함 등이 발견되어 납품장비의 SW패치 또는 HW 사양을 변경하는 경우, 납품한 제품의 취약점 및 결함을 즉시 보완하고, 변경 후 수일 이내에 변경된 사양으로 재 인증 추진 등 관련사항을 조치하여야 한다.

2.7 프로젝트 관리 요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-001
요구사항 명칭		사업수행조직의 구성
요구 사항 상세 설명	정의	사업수행조직의 구성
	세부 내용	○ 본 사업을 수행할 추진조직, 인력구성 및 프로필과 단계별 인력투입 계획 등을 제시해야 하며, 투입인력의 변경은 사전에 반드시 승인을 얻어야 한다. ○ 특별한 사유가 없는 한 인력교체는 불가하며, 불가항력 사유로 인력교체가 필요한 경우 사전 승인을 받아야 하며, 충분한 인수인계 기간을 두고 대체 인력을 투입하여야 한다. ○ 추진조직 외에 본 과제를 성공적으로 수행할 수 있도록 지원할 수 있는 지원조직을 제시하여야 한다. ○ 투입인력에 대한 계획 및 투입인력, 투입율, 이력사항을 포함시켜 제시하여야 한다.

2.8 프로젝트 지원 요구사항

요구사항 분류		시스템 운영방안
요구사항 고유번호		PSR-001
요구사항 명칭		시스템 설치 및 관리
요구 사항 상세 설명	정의	시스템 설치 및 관리
	세부 내용	○ 수행사는 시스템 교체 설치 방안을 다음과 같이 사업단에 제시하여야 한다. - 설치 계획서(전산실 위치, 케이블 연결, 전원 이중화 방안 등) - 테스트 계획서 및 운영방안 - 기 구축 시스템과 연계가 필요한 경우 인터페이스 구현 - 기타 시스템 교체 설치에 필요한 사항 등 ○ 수행사는 도입 시스템 구축 시 전산실 내 전력 공급 및 시스템 관리의 효율화를 위해 기존 운영 중인 시스템의 재배치가 필요한 경우, 이에 필요한 인력, 장비 등을 지원하여야 한다. ○ 수행사는 전산실에 시스템을 구축하는데 필요한 전원 및 통신 케이블을 사업단 시설 담당자의 사전 승인을 거쳐 직접 연결해야 하며, 필요시 시스템 하중을 견디기 위한 바닥시설 보강작업도 수행하여야 한다. ○ 하드웨어 장비는 전산실 내 설치공간을 최소화하기 위해 Rack Type으로 제공하여야 한다. ○ 수행사는 전력 사용량, 시스템별 도입가격, 하드웨어 상세내역 등의 자세한 구성․자산정보를 사업단에 제공하여야 한다. ○ 본 사업에서 요구되는 기능을 만족시키기 위해 부수적으로 수반되는 장비 및 기기일체를 포함하여 제안하여야 한다.

3. 제안서의 작성 요령

가. 제안사가 자유롭게 구상할 수 있으며 평가항목을 참조하여 각 부문을 작성함

나. 제안서의 효력

○ 주관기관이 필요 시, 입찰참가자에 대하여 추가제안이나 추가자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

○ 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없으며, 계약 체결 시 계약조건의 일부로 간주 할 수 있음

다. 유의사항

○ 제안사는 본 사업을 수행함에 있어 발생하는 저작권 사용권 또는 특허권 등의 문제에 대한 사항은 사전에 철저한 검토 및 필요한 조치를 취하여야 하며, 이에 대한 일체의 책임은 제안사에 있음

○ 제안사의 제안내용에 대한 확인검증이 필요한 경우 제안사에 입증자료를 요구할 수 있으며, 입증자료를 제출하지 못하는 경우에는 평가대상에서 제외함

○ 본 사업과 관련하여 제출된 제안서 및 관련자료는 최종 계약대상업체로의 선정 여부와 관계없이 일체 반환하지 않으며, 본 제안을 위하여 소요되는 비용은 제안업체가 부담함

○ 제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관계서류를 첨부하여야 하며, 허위로 작성한 사실이 발견될 시에는 평가대상에서 제외하며, 계약 후에도 계약을 무효화 할 수 있음

라. 제안의 전제조건

○ 본 사업의 범위는 제안요청서, 제안서, 계약서에 포함된 모든 내용으로 하며, 제안요청서의 내용을 초과하는 범위에 대하여는 상호 협의하여 조정함

○ 제안사가 제출한 모든 관련자료 및 문서는 제안사의 권익 보호를 위하여 외부에 공개되지 않음을 원칙으로 함

○ 제안평가결과 및 계약업체 선정에 따른 일체의 자료는 비공개함

○ 제안사는 본 사업과 관련하여 취득한 사업단의 사업내용에 대하여 제3자에게 누설하여서는 안 되며, 사업단에서 요구하는 보안사항을 철저히 준수하여야 함

○ 제안요청서 및 관련자료는 제안서 작성 이외의 목적으로 사용할 수 없음

○ 제출된 제안서 내용은 사업단의 승인이 없는 한 변경/보완/삭제 등을 할 수 없음

○ 제안서에 대한 용어, 해석상의 견해차이로 문제가 발생할 시는 사업단 측 해석에 따름

○ 제안내용의 전부 또는 일부에 대하여 담합한 사실이 발견되거나 담합하였다고 판단되는 경우 제안 및 계약을 무효로 함

○ 사업단은 사업 수행 인력이 업무수행에 부적절하다고 판단될 경우에 해당자의 교체를 요구할 수 있으며, 사업수행자는 이에 응하여야 함

III. 사업자 선정방법

1. 협상 및 낙찰자 결정 방법

○ 입찰참가자격을 가진 자로서 제안서 마감일까지 관련 서류를 제출한 자

○「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조 및 제43조의2와 「협상에 의한 계약체결 기준」(기획재정부 계약예규 제247호, 2015.9.21)에 의하여, 제안서를 평가한 후 협상절차를 통하여 사업자를 선정

- 제안서 평가 일시는 제안서 접수 후 (재)범부처신약개발사업단에서 별도 통지(사업관리자 직접 발표)

○ 제안서 평가기준 : 기술평가 90점/가격평가 10점

- 세부평가기준은 제안요청서 파일의 제안서 평가 항목 및 배점기준 참조

- 제안서 평가결과 기술능력 평가점수가 배점한도의 85% 미만은 협상대상에서 제외

○ 계약절차

① 입찰공고

② 제안서 접수 및 자격심사

③ 제안서 평가회(제안 내용 Presentation을 통한 평가)

④ 제안서 평가 결과 업체 통보

⑤ 협상 후 계약

※ 협상은 평가결과 최고점수를 얻은 자와 우선 협상하며, 협상이 타결되지 않으면 차순위 업자와 협상함

2. 입찰보증금 납부 및 귀속

○ 입찰보증금은 입찰금액의 100분의 5이상을 입찰참가신청 등록 마감전까지 납부하여야 함

○ 국고귀속 : 낙찰자가 소정 기일 내에 계약을 체결하지 아니한 경우 입찰보증금은 국가를 당사자로 하는 계약에 관한 법률시행령 제38조에 의해 국고에 귀속되며, 부정당업자로 제재를 받게 됨

3. 입찰 무효사항

○ 국가를 당사자로 하는 계약에 관한 법률시행령 제39조제4항, 동 시행규칙 제44조에 따름

3. 기타 유의사항

○ 우편에 의한 제안서 제출은 허용하지 아니함

○ 본 제안과 관련한 소요비용은 제안사의 부담으로 하며, 제출된 서류는 일체 반환하지 않음

○ 입찰참가자는 제안서 작성방법 등 입찰에 필요한 모든 사항을 숙지하고 입찰에 참여하여야 하며, 숙지하지 못한 책임은 입찰자에게 있음

○ 사업단은 협상 시 추가제안 및 추가자료를 요구할 수 있으며 제출된 자료는 제안서와 동일한 효력이 있음

○ 추가자료 요청 시 제안업체는 이에 성실히 임하여야 하며, 미 제출 시 불이익은 제안업체가 책임짐

○ 제안서에 대한 해석상의 이견이 있을 경우 사업단의 해석에 따름

IV. 제안서 평가

1. 일반사항

가. 제안서 서류 제출

○ 제출기한: 2018년 1월 29일, 18:00까지

○ 제출장소: (재)범부처신약개발사업단 경영전략팀

(04143 서울시 마포구 마포대로 137 KPX빌딩 9층)

○  제출방법: 직접 방문(마감일 오후 여섯시 도착 분)

나. 제안서 평가(Presentation을 통한 제안 설명회)

○ 대상: 입찰자격 심사(서류심사)를 통과한 업체

○ 일시: 제안서 평가 일시는 제안서 접수 후 (재)범부처신약개발사업단에서 별도 통지(사업관리자 직접 발표)

○ 발표장소: (재)범부처신약개발사업단 대회의실

○ 발표시간: 발표 10분, 질의응답 10분

○ 불참자처리: 평가대상에서 제외

다. 제안관련 문의처

o 담당자: (재)범부처신약개발사업단 경영전략팀 02)6379-3059

2. 제안서 평가기준 및 평가방법

가. 제안업체 평가

o 제안서 평가결과, 기술능력평가(90점)와 입찰가격평가(10점)에 대한 종합평가를 거쳐, 고득점 순위로 협상업체 우선순위 결정

o 기술능력평가는 다음의 방법으로 실시

- 관련 전문가로 구성된 평가위원을 5인 이내로 하여, 평가위원 개별적으로 제안서를 평가

- 기술능력평가는 기술제안서 평가항목에 의거하여 실시

- 평가점수는 제안사별 제안내용을 상대(비교) 평가하여 평가항목별로 평가한 점수를 합산한 후 업체별 종합점수 산정

- 평가에 대한 세부기준과 평가점수는 공개하지 아니하며, 제안업체는 평가결과에 대해 이의를 제기할 수 없음

※ 입찰가격평가는 「협상에 의한 계약체결기준」 (재경부 회계예규 2200.04-158-3, 2009.9.21) 제7조의 [별표] “입찰가격 평점산식”에 따라 산정

나. 협상 대상 업체 선정

o 기술능력평가 점수가 기능능력평가분야 배점한도의 85% 이상인 업체를 협상적격자로 선정

o 협상순서는 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산하여 합산점수의 고득점순에 따라 결정하며, 합산점수가 동일할 경우 기술능력 평가 점수가 높은 제안업체를 우선순위자로 하여 1순위 업체부터 협상하여 낙찰자를 확정

o 낙찰자로 확정된 업체는 낙찰 10일 이내에 계약체결에 응하여야 하며, 낙찰업체의 귀책사유로 인하여 계약이 지연될 경우 선정을 무효화하고 재선정

<평가항목 및 배점>

구분	심사항목		배점
기술 평가	1. 사업의 이해도 - 사업의 개요	ㆍ과제이해의 정확성 ㆍ제안요청서와의 부합성	25점
	2. 사업수행방법	ㆍ사업 추진 전략의 합리성, 구체성 ㆍ운영 및 수행방법의 합리성, 구체성, 현실성 ㆍ제안내용을 수행하기 위한 효과적인 추진 방안 제시 ㆍ실행 기대 효과의 유용성과 실현성	35점
	3. 제안사의 전문성 - 인력, 조직, 관리, 기술 등	ㆍ추진체계 및 일정의 합리성, 현실성 ㆍ업무분장의 합리성 ㆍ참여인력의 업무수행능력 (전공, 경력, 실적 등) ㆍ인력투입(투입시간, 참여율)의 적정성 ㆍ참여 기업 / 용역 업체의 전문성 ㆍ업무 협력 체계 구축 및 운영 정도	20점
	4. 기타 - 타사업 수행실적 등	ㆍ유사사업 수행실적 (객관성 입증 자료 제출) ㆍ관련 시스템 보유 및 활용	10점
가격 평가	가격 제안	ㆍ협상에 의한 계약체결 기준에 의함	10점
합계			100점

V. 안내 사항

1. 입찰 참가 자격

○ 본 사업의 수행이 가능한 업체로서 “국가를당사자로하는계약에관한법률시행령” 제12조 규정에 의한 입찰참가 자격을 갖춘 자

○ 조달청 입찰참가자격등록증 소지업체로 소프트웨어산업 진흥법 제24조에 의한 소프트웨어사업자(컴퓨터관련서비스사업)로 등록되어 있는 업체

○ 계약시 제조사가 발급한 『제품공급확인서 및 기술지원 확약서』 원본 제출이 가능한 업체

○ 상호출자제한기업집단 소속기업 및 대기업 참여제한를 제한

-『소프트웨어산업진흥법』제24조의2 제3항에 따라 상호출자제한기업집단에 속하는 회사는 입찰에 참여할 수 없다.

- 본 사업은 20억 미만의 사업으로서,『소프트웨어산업 진흥법』제24조의2 제2항 및 미래창조과학부 고시 제2013-152호에 의거 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여를 제한(중소기업자만 입찰참가 가능)

대상업체	사업금액의 하한
매출액 8천억원 이상인 대기업	80억원 이상
매출액 8천억원 미만인 대기업	40억원 이상
산업발전법 제10조의2(중견기업에 대한 지원) 제1항의 ‘중견기업’	20억원 이상

* 대기업인 소프트웨어사업자의 참여가능 사업금액의 하한

※ 중소기업이 대기업이 된지 5년 이내의 기업, 상호출자제한기업집단에 속하지 않는 중견기업

(증빙서류 : 한국소프트웨어산업협회 소프트웨어 신고확인서)

※ 상호출자제한기업집단 소속기업은 사업금액에 관계없이 원칙적으로 공공SW사업에 참여제한

(소프트웨어산업진흥법 제24조의2 제3항, ‘13.1.1 시행)

- 공동수급(공동이행방식)의 형태로 참가할 경우, 아래 사항을 준수하여야 함

‧ 본 사업은 공동수급을 허용하며, 공동수급업체 구성원은『국가를 당사자로 하는 계약에 관한 법률』시행령 제12조 및 동법 시행규칙 제14조 규정에 저촉되지 않아야 한다.

‧ 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 이상으로 하여야 한다.

※ [공동계약운용요령 (기획재정부계약예규 제173호) 제9조 제5항 참조]

‧ 공동수급은 공동이행방식을 원칙으로 하며, 공동계약운용요령 상의 공동수급표준협정서(공동이행방식)를 제출해야 한다.

2. 유의사항

○ 제출방법

- 제안사는 입찰 서류를 구비하여 공식 문서로 발송하며, 대표자의 인감으로 날인하여 (재)범부처신약개발사업단 경영전략팀으로 직접 방문제출

- 제출서류

· 공급업체는 물품 납품 시 다음의 산출물을 문서화하여 제출하여야 하며, 신청시 필수서류는 반드시 제출해야 한다.(사업 수행 중 사업단이 필요하다고 판단되는 서류를 추가 요구할 수 있다.)

· 제출서류 : Ⅵ. 제출서류 및 서식 참고

· 시점별 제출서류(첨부자료 포함) 3부(원본 1부, 사본 2부)

· 시점별 제출서류 내용이 수록된 CD 2매

- 제출장소 및 방법 : 입찰공고문 참조

3. 기타사항

○ 작업장소 상호 협의

- 본 사업의 작업장소는 원활한 사업수행을 위해 발주기관과 협의하여 결정하여야 한다.

- 작업장소 관련비용은 전체 사업예산에 계상되어 있으므로 제안사가 부담하여야 한다.(작업장소 사용료, 수도광열비, 기타 발생하는 부대비용 등)

○ 하자담보 책임기간

- 무상하자보수는 일괄 수행체계를 갖추고 사업 완료(검수) 후 1년으로 하며, 동기간 중 납품장비의 하자 발생 시 즉시 보완해야 합니다. 단 납품 물품 중 무상보증기간이 12개월 이상인 경우 그에 따른다.

- 무상하자보수 이행으로 발생하는 모든 비용은 제안사가 부담하여야 한다.

- 무상하자보수 범위는 납품장비, DB이관 및 스토리지 증설부문 등 전체로 한다.

○ 하도급계약 사전 승인제

- 본 사업은 수주자(공동계약의 경우 공동수급체 구성원 포함)가 직접 수행함을 원칙으로 하되, 부득이 하도급 계약이 필요한 경우, 발주기관의 승인을 받고『소프트웨어사업 하도급 계약의 적정성 판단기준』(과학기술정통부고시 제2013-200호, 2013.12.31)을 준수하여야 한다.

Ⅵ. 제출서류 및 서식

제출시기	필 수 제 출 서 류
신청시	○ 도입물품 상세내역서 - 소프트웨어사업자 신고 확인서(SI포함) - 도입물품 규격비교표 - 가격입찰서 - 입찰참가신청서 - 사업신청서 - 참여인력 이력사항 - 시스템 설치 및 기술지원 인원의 제조사 발행 기술자격증 - 청렴계약 이행서약서 - 공동수급표준협정서(공동이행방식) - 해당시 - 납품 물품별 제조사의 『제품공급 및 기술지원 확약서(Certification)』원본
계약 후 7일 이내	○ 사업수행계획서 - 도입물품 상세내역 - 대표자 보안확약서, 참여인력 명단 및 보안서약서, 자격증 사본 - 납품일정, 설치계획 - 산출내역서
착수보고시	○ 착수보고서
사업진행시	○ 요구사항에 기술된 관련 서류 - 각 물품별 설치계획서 - 테스트 계획서
사업완료시	○ 납품물품 상세명세서 및 납품 검수 확인서 - 제조사의 납품물품에 대한 상세명세서(Information List) ○ 사업완료보고서 - 시스템 구성도 - 납품물품별 설치 현황(파일 및 설치경로 포함) - 납품시스템에 대한 운영 및 사용자 매뉴얼(파일포함) - CC인증관련 확인서, 정품인증확약서(제품번호) - S/W 라이선스 사용 확약서 - 기술지원확약서 - 교육계획 ○ 소프트웨어 라이선스 및 설치용 CD ○ 장애발생시 긴급 비상연락망

붙임 서식

붙임 1. 도입물품 규격비교표

붙임 2. 가격입찰서

붙임 3. 입찰참가신청서

붙임 4. 사업신청서

붙임 5. 참여인력 이력사항

붙임 6. 청령계약 이행서약서

붙임 7. 공동수급표준협정서(공동이행방식)

붙임 8. 기술지원 확약서

<붙임 1> 도입물품 규격비교표

자유 서식으로 작성하고 지정된 규격이나 요건에 대해 비교표를 물품별로 작성

<붙임 2>

가 격 입 찰 서
사 업 명
주 관 기 관
사 업 기 간	개월
제 안 금 액	일금
상기 금액으로 가격 제안서를 제출합니다. 붙임 : 금액 산출 근거표 년 월 일 주관수행사 : 직인 (재)범부처신약개발사업단 귀하

<붙임 3>

입찰참가신청서 ※ 아래 사항 중 해당되는 경우에만 기재하시기 바랍니다.					처리기간
					즉시
신청인	상호또는법인명칭		법인등록번호
	주 소		전화번호
	대 표 자		주민등록번호
입찰개요	입찰공고 (지명)번호		입찰일자
	입찰건명
입찰보증금	납부	·보증금율 : % ·보증액 : 금 원정(￦ ) ·보증금납부방법 :
	납부면제및 지급확약	·사유 : ·본인은 낙찰 후 계약미체결시 귀사(처·청)에 낙찰금액에 해당하는 소정의 입찰보증금을 현금으로 납부할 것을 확약합니다.
대리인·사용인감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성명 : 주민등록번호 :		본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
본인은 위의 번호로 공고(지명통지)한 귀사(처·청)의 일반(제한·지명)경쟁입찰에 참가하고자 정부에서 정한 공사(물품구매·기술용역)입찰유의서 및 입찰공고사항을 모두 승낙하고 별첨서류를 첨부하여 입찰참가신청을 합니다. 붙임서류:1. 입찰참가자격을 증명하는 서류 사본 1통 2. 인감증명서 1통 3. 기타 공고로써 정한 서류 2014. . 신청인 (인) (재)범부처신약개발사업단 귀하
세입세출외현금출납담당 성명 : □ 유가증권취급공담당 성명 : □

<붙임 4>

사업신청서

① 용 역 명		000사업
② 용역수행책임자		소속 및 부서 명		직 위
		성 명 (한문)		전 공
		연 락 처	전 화 : F A X : E-Mail :
용역 기간		2018.		참여인원		명
③참여 (신청) 기관	기관명			대 표 자 (성 명)
	주 소			전화번호 :
	실무연락 책 임 자	소 속 : 직 위 : E-Mail:		성 명 : 전화번호 : F A X :
관계규정과 제반지시사항을 준수하면서 본 사업을 성실히 수행하고자 별첨과 같이 제출합니다. 첨부 :000사업 각 8부, CD 1부 2018 년 월 일 대표자 : □ (재)범부처신약개발사업단 귀하

<붙임 5>

참여인력 이력사항

성 명			소 속		직 책		연 령	세
학 력	대학교 전공				근무경력 및 기술경력		년 개월
	대학원 전공				자 격 증
본사업참여임무							목표투입공수

경 력
사 업 명	참 여 기 간 (년월 ～ 년월)	담 당 업 무	발 주 처	비 고

※ “파견근로자보호등에관한법률” 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

※ 근무 경력확인서, 기술 경력확인서는 소프트웨어산업 진흥법 시행규칙(미래창조과학부령 제1호, 2013.03.24.) 제13조(소프트웨어기술자의 신고절차 등)에 근거하여 근무 경력확인서 및 기술 경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주자 확인을 받아 제출(소프트웨어기술자 경력관리기관의 소프트웨어 기술경력증명서)

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 소속회사에 대한 재직증명서와 국민연금 가입자 가입증명(국민연금 : www.nps.or.kr)  또는 건강보험자격득실확인서(국민건강보험공단, www.nhic.or.kr) 자료 제시

<붙임 6>

업체 제출용

청렴계약 이행서약서

당사는 부패없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 금번 본원이 실시하고자 하는 청렴계약제 시행취지에 적극 동참하여 귀 본원이 발주하는

(                              ) 계약과 관련하여 다음 서약내용을 반드시 지켜 이행할 것을 서약합니다.

서 약 내 용

1. 위의 사업과 관련하여 계약에서부터 준공(납품)에 이르기까지 제반수행사항을 성실히 이행할 것이며, 부실시공, 불량 자재의 사용 및 납품 등 계약 사항을 위반하거나 품질을 떨어뜨리는 어떠한 행위도 하지 않겠습니다.

2. 위 사업의 계약 체결과 이행 그리고 공사 시행과 준공(납품)등의 전과정을 통하여 어떠한 경우에도 뇌물공여나 청탁으로 관계직원을 회유하여 편의를 제공받는 등 불법을 묵인하도록 요청하지 않겠으며, 관계 직원의 어떠한 불법․부당 요구에도 단호히 이를 거부하겠습니다.

3. 위의 서약은 당사의 양심과 명예를 걸고 반드시 지킬 것이며 만약 이를 위반한 사실이 밝혀질 경우 관계 법령에 따른 처분은 물론 귀 사업단이 발주하는 모든 공사 ․기술용역․물품 등에 대하여 참가제한 처분을 받은 날부터 2년 동안 스스로 참가하지 않겠으며 이와 관련 귀 사업단의 처분에 대하여 이의를 제기하지 않겠습니다.

	2014 년 월 일
	서약자 : (인)	회사대표 (인)

(재)범부처신약개발사업단 계약담당자 귀하

<붙임 7>

공동수급표준협정서(공동이행방식)

제1조(목적) 이 협정서는 아래 계약을 공동수급체의 구성원이 재정, 경영 및 기술능력과 인원 및 기자재를 동원하여 공사․물품 또는 용역에 대한 계획․입찰․시공 등을 위하여 일정 출자비율에 따라 공동연대하여 계약을 이행할 것을 약속하는 협약을 정함에 있다.

1. 계약건명 :

2. 계약금액 :

3. 발주자명 :

제2조(공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명          칭 : ㅇㅇㅇ

2. 주사무소소재지 :

3. 대 표 자 성 명 :

제3조(공동수급체의 구성원) ①공동수급체의 구성원은 다음과 같다.

1. ㅇㅇㅇ회사(대표자 :   )

2. ㅇㅇㅇ회사(대표자 :   )

②공동수급체의 대표자는 ㅇㅇㅇ로 한다.

③대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체의 재산의 관리 및 대금청구 등의 권한을 가진다.

제4조(효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 당해계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리․의무관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조(의무) 공동수급체구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조(책임) 공동수급체의 구성원은 발주기관에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.

제7조(하도급) 공동수급체 구성원 중 일부 구성원이 단독으로 하도급계약을 체결하고자 하는 경우에는 다른 구성원의 동의를 받아야 한다.

제8조(거래계좌) 회계예규 「공동계약운용요령」제11조의 규정에 정한 바에 의한 선금, 기성대가 등은 다음계좌로 지급받는다.

1. ㅇㅇㅇ회사(공동수급체대표자) : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ

2. ㅇㅇㅇ회사 : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ

제9조(구성원의 출자비율) ①당 공동수급체의 출자비율은 다음과 같이 정한다.

1. ㅇㅇㅇ :    %

2. ㅇㅇㅇ :    %

②제1항의 비율은 다음 각호의 1에 해당하는 경우 변경할 수 있다. 다만, 출자비율을 변경하는 경우 공동수급체 일부구성원의 출자비율 전부를 다른 구성원에게 이전할 수 없다.

1. 발주기관과의 계약내용 변경에 따라 계약금액이 증감되었을 경우

2. 공동수급체 구성원중 파산, 해산, 부도 등의 사유로 인하여 당초 협정서의 내용대로 계약이행이 곤란한 구성원이 발생하여 공동수급체구성원 연명으로 출자비율의 변경을 요청한 경우

③현금이외의 출자는 시가를 참작, 구성원이 협의 평가하는 것으로 한다.

제10조(손익의 배분) 계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 제9조에서 정한 비율에 따라 배당하거나 분담한다.

제11조(권리․의무의 양도제한) 구성원은 이 협정서에 의한 권리․의무를 제3자에게 양도할 수 없다.

제12조(중도탈퇴에 대한 조치) ①공동수급체의 구성원은 다음 각호의 1에 해당하는 경우 외에는 입찰 및 당해계약의 이행을 완료하는 날까지 탈퇴할 수 없다. 다만, 제3호의 규정에 해당하는 경우에는 다른 구성원이 반드시 탈퇴조치를 하여야 한다.

1. 발주자 및 구성원 전원이 동의하는 경우

2. 파산, 해산, 부도 기타 정당한 이유없이 당해 계약을 이행하지 아니하여 해당구성원 외의 공동수급체의 구성원이 발주자의 동의를 얻어 탈퇴조치를 하는 경우

3. 공동수급체 구성원중 파산, 해산, 부도 기타 정당한 이유없이 당해 계약을 이행하지 아니하여 시행령 제76조제1항제6호의 규정에 의거 입찰참가자격제한조치를 받은 경우

②제1항의 규정에 의하여 구성원중 일부가 탈퇴한 경우에는 잔존 구성원이 공동연대 하여 당해계약을 이행한다. 다만, 잔존구성원만으로 면허, 실적, 시공능력공시액 등 잔여계약이행에 필요한 요건을 갖추지 못할 경우에는 연대보증인과 연대하여 당해계약을 이행하여야 하며, 연대보증인이 없거나 연대보증인이 계약을 이행하지 않는 경우에는 잔존구성원이 발주기관의 승인을 얻어 새로운 구성원을 추가하는 등의 방법으로 당해요건을 충족하여야 한다.

③제2항 본문의 경우 출자비율은 탈퇴자의 출자비율을 잔존구성원의 출자비율에 따라 분할하여 제9조의 비율에 가산한다.

④탈퇴하는 자의 출자금은 계약이행 완료후 제10조의 손실을 공제한 잔액을 반환한다.

제13조(하자담보책임) 공동수급체가 해산한 후 당해공사에 관하여 하자가 발생하였을 경우에는 연대하여 책임을 진다.

제14조(운영위원회) ①공동수급체는 공동수급체구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

②이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ㅇ통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

년  월  일

ㅇㅇㅇ (인)

ㅇㅇㅇ (인)

<붙임 8>

기술지원 확약서

ㅇ 제품 제조사(기술지원사)	: 000

ㅇ 품목(모델명)	: 000

ㅇ 수요 기관	: (재)범부처신약개발사업단

ㅇ 사업명	: 000

당사는 귀 원에서 추진하는 “000(사업명)” 사업과 관련하여 상기 제품에 대해 아래와 같은 기술지원을 성실히 이행할 것을 확약합니다.

1. 무상 유지보수기간(검사 후 약 1년) 동안의 하자보증

2. 제품 사용기간(약 5년) 동안 부품 및 기술지원(실비 적용)

3. 발주자 요청시 정부입찰·계약 집행기준 제5조의3에 의해 기술지원협약 체결

년     월     일

제조사(기술지원사) 명                (인)

※ 기술지원사인 경우는 제품 제조사와 체결한 계약서(비즈니스 파트너 계약서 등 증빙서류) 첨부

[별첨 4] 용역사업 보안관련사항

용역사업 보안관련사항

첨부 1. 용역사업 보안관리 방안

첨부 2. 수행사 보안위규 처리기준

첨부 3. 보안위약금 부과 기준

첨부 4. 누출금지 대상 정보

첨부 5. 대표자 확약서

첨부 6. 참여자용 보안서약서

<첨부 1>

용역사업 보안관리 방안

□ 계약업체는 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 보안 상 결격사항이 없도록 조치하여야 한다.

□ 계약업체는 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행의 전후를 막론하고 (재)범부처신약개발사업단 승인 없이 외부에 유출 또는 누설하여서는 아니 된다.

□ 계약업체는 사업 수행 중 인원, 문서 및 전산자료 보안 등 아래의 보안관리 사항을 준수하여야 한다.

가. 참여 인력에 대한 보안관리

1) 사업 착수 시

○ 사업 참여인원에 대해서는 사업투입 전, “대표자용 보안서약서”, “참여자용 보안서약서”를 제출하여야 한다.

○ 계약업체는 용역사업 수행 전 참여인원에 대해 법률 또는 청의 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 한다.

○ 계약서 작성 이전 보안준수사항 및 배상책임과 관련하여 상호 협의하여 명시하여야 한다.

2) 사업 수행 시

○ 계약업체는 보안인식강화를 위해 주기적으로 자체 보안교육(월 1회 이상)을 실시해야 하며, 원이 요구하는 보안교육에 참석하여야 한다.

3) 사업 종료 시

○ 계약업체는 (재)범부처신약개발사업단으로부터 제공받는 장비, 서류 및 중간ㆍ최종 산출물 등 모든 자료를 전량 원에 반납하고 모든 PC 및 노트북 등에서 삭제하여야 한다.

나. 문서 및 전산자료보안

1) 문서 및 전산자료 보안 일반

○ 정보통신망 구성도, 정보시스템 구성도, 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리해야 한다.

○ 계약업체는 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는“제공자료관리대장”을 작성하여 인계자(담당부서장)와 인수자(계약업체 관리책임자)가 직접 서명한 후 인계ㆍ인수해야 한다.

○ 계약업체는 비공개자료 출력시에는 출력물에 출력자, 출력일시 등을 표시하여야 한다.

○ 계약업체가 비공개 자료를 자체 보관ㆍ관리시에는 지정된 별도 캐비넷(이하“비공개 자료 캐비넷”이라 한다)에 보관ㆍ관리해야 한다.

○ 계약업체는 비공개 자료 캐비넷에 보관ㆍ관리되는 비공개 자료의 목록을 현행화하여 관리해야 한다.

2) 온라인 보안관리

○ 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 지정된 시스템에 저장ㆍ관리해야하고, 계약업체의 개인 PC 등에 이를 보관할 수 없다.

○ 계약업체가 사용하는 노트북ㆍPC는 인터넷 연결을 금지한다. 다만, 사업 수행 상 필요한 경우 원에서 제공하는 별도 승인된 장소에서 이용 할 수 있다.

○ 계약업체가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 청과 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수발신해야 한다. 다만, 원 보안업무규정에 의한 비공개 자료(비밀,대외비 등)는 전자우편으로 수발신을 금지한다.

○ 계약업체는 인터넷 이용시 접속이 제한된 사이트 및 인터넷 파일공유사이트 등에  접속을 시도하여서는 아니되며, 사업수행 관련자료는 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지한다.

다. 사무실 및 매체ㆍ장비 반출입 보안

1) 사무실 보안

○ 계약업체는 사무실 또는 용역업무를 수행하는 공간에 대해 보안점검을 주기적 실시하여야 하며, 결과 내용에 대해 사업담당자의 확인 및 개선조치요구에 따라야 한다.

2) 매체 및 장비 반ㆍ출입 보안

○ 계약업체는 PC, 노트북 및 USB 등 이동식 보조기억매체를 원내외로 반출입 할 수 없다.  다만, 사업담당이 그 필요성을 인정한 경우에는 원 보안업무운영지침의 절차에 따라 반출ㆍ입할 수 있다.

○ 계약업체는 PC, 노트북 등 관련 장비를 청내외로 반출입하는 경우, 다음 사항을  사전 확인․조치해야 한다.

- 백신 등의 PC보안프로그램의 설치 여부

- 악성코드 감염여부 및 자료 무단반출 여부

○ 사업수행 기간 중 PC, 노트북 및 USB 등 이동식 보조기억매체 반출 시 반입 전․후를 비교하여 변경된 데이터는 모두 삭제하고 이를 확인할 수 없을 때에는 반출 전에 데이터를 완전삭제하거나 불용 처리한다.

○ 계약업체는 용역사업에 이용되는 노트북․PC에 백신 등의 자체 PC보안프로그램 및 원에서 제공하는 자료유출방지 등을 위한 PC보안프로그램을 설치하여야 한다.

○ 계약업체는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면 보호기(10분 간격) 패스워드를 영문자 및 숫자가 조합된 9글자 이상으로 설정하여야 한다.

라. 네트워크 접근 보안

○ 계약업체는 정보시스템 사용자 계정(ID) 이용 시, 부여된 권한 이외의 접근을 하여서는 아니되며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니된다.

마. 보안사항 위반에 따른 위약금

○ 계약업체가 원 보안업무운영지침 등에 의한 보안준수 사항을 위반하거나 내부자료를 무단으로 유출할 경우 아래와 같이 위약금을 부과할 수 있다.

- 보안관련 규정 위반 시 : 사업비의 5% 이하

- 내부자료 무단 유출 시 : 부정당자업자 지정

※ 내부자료 : 정보시스템구성도, 통신망 구성도, 기타 사업 관련 산출물 등 일체

○ 원 내부자료 무단 유출시 추가 제재

○ 계약업체가 내부자료를 무단으로 유출할 경우 추후 원이 주관하는 사업 입찰 참가 시 감점 등 조치를 취할 수 있다.

<첨부 2>

수행사 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수·발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서 / 경위서 징구 ◦위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

<첨부 3>

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	사업비의 5%이하	사업비의 3%이하	사업비의 1%이하

* 위약금 규모는 사업규모에 따라 조정 가능

* 사업 종료시 지출금액 조정을 통해 위약금 정산

<첨부 4>

누출금지 대상정보

1. 기관 소유 정보시스템의 내･외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 전산시스템 취약점 분석·평가 결과문

5. 용역사업 결과물 및 프로그램 소스코드(해킹․유출시 안보․국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 방화벽･IPS 등 정보보호제품 및 라우터･스위치 등  네트워크 장비 설정 정보

8. ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. ‘개인정보보호법’ 제2조 1호의 개인정보

10. ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

11. 정보시스템 운용현황

12. 기타 발주기관에서 공개가 불가하다고 판단한 자료

<첨부 5>

대표자 확약서

본인은     년   월   일부로                   관련 사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                  관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자        업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

생 년  월 일 :

서약집행자        소        속 :

(사업단직원)       직        위 :

성        명 :                        (서명)

생 년  월 일 :

(재)범부처신약개발사업단 귀하

<첨부 6>

보안 서약서(참여자용)

본인은     년   월   일부로                  관련 사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                       관련 사업을 시행함에 있어 계약서, 과업내용서 및 사업수행 상의 제반 보안사항을 철저히 이행 할 것임은 물론 용역과업 수행 전에 용역 참여자로 보안교육을 이수 한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인은 보안사항을 외부에 누설 또는 도용한 경우에는 누설 또는 도용한자가 제법규에 의거 처벌 받음은 물론 회사 및 참여자에 대한 어떠한 제재 조치를 취하여도 이의를 제기하지 않는다.

4. 귀 기관에서 지정한 누출금지 정보 및 국가를당사자로하는계약에관한법률시행령 제76조 제1항 제18호에 해당되는 정보를 절대 누출하지 않을 것이며, 누출 시 동법 시행규칙 별표2의 20호에 의거 부정당업자로 제재함에 이의를 제기하지 않는다.

5. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

년      월      일

서  약  자        업   체   명 :

직        위 :

성        명 :                        (서명)

생 년  월 일 :

(재)범부처신약개발사업단 귀하