2018년 문화재청 전산장비 통합유지보수

제 안 요 청 서

2017. 10.

사 업 책임자	문화재청 정보화담당관실
	담당사무관	박근용	TEL:042-481-4760
	담당주무관	지재학	TEL:042-481-4757

Ⅰ		사업개요

1. 사 업 명 : 『2018년도 문화재청 전산장비 통합유지보수』

2. 사업목적

ㅇ 기관에서 운용 중인 전산장비(서버, 보안장비, 업무용PC 등)에 대해
외부 전문 유지관리를 실시하여 안정적인 문화유산 정보서비스 제공

3. 사업예산 : 258,000천원(부가가치세 포함)

4. 사업기간 : 2018. 1. 1 ~ 12. 31

※ 계약체결이 지연될 경우 용역대금은 실제 용역개시일로부터 정산하여 지급

Ⅱ		유지관리 대상

<단위 : 대>

구 분	대 상	수량	비고
서버 및 네트워크	서버	24	1일점검 및 조치 월 1회 정기점검
	스토리지	9
	네트워크 및 보안장비	19
소프트웨어	DBMS, WEB/WAS, 정보보호 솔루션	38	월1회 정기점검
합 계		90

※ 세부내역은 [붙임1] 참고

Ⅲ		과업 내용 사항

□ 요구사항 목록

구 분	설 명
유지관리수행요구사항-MAR (Maintenance Requirement)	유지관리 업무수행 범위에 대한 요구사항 기술
유지관리인력요구사항-MHR (Maintenance HR Req.)	유지관리 인력에 대한 요구사항 기술
보안요구사항-SER (Security Req.)	정보유출 등 보안사고 예방을 위한 용역업체 보안관리 요구사항 기술
품질요구사항-QUR (Quality Req.)	유지관리 서비스의 품질향상을 위한 요구사항 기술
제약사항-COR (Constraint Req.)	상위 요구사항 외에 사업수행에 필요한 제약 및 요건을 기술
프로젝트관리요구사항-PMR (Project Management Req.)	사업수행조직, 관리방법론, 일정계획, 요구사항 관리 등을 기술
프로젝트지원요구사항-PSR (Project Support Req.)	프로젝트 수행 및 향후 지원을 위해 필요한 요구사항으로 사업관리, 하자․유지보수, 표준화, 교육지원, 기술지원 요구사항 등을 기술

1. 유지관리 수행 요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-001
요구사항 명칭		유지관리 수행 대상 및 방법
요구 사항 상세 설명	정의	유지관리 수행 대상 및 방법
	세부 내용	○ 문화재청에서 운영 중인 전산시스템(전산자원) 및 정보자산에 대한 유지보수 업무 수행 * 유지보수 대상 세부내역은 [붙임1] 참조 ○ 유지보수 업무와 유지보수 업체의 효율적인 관리를 위한 유지보수 방법 및 수행 방안 제시 ※ 유지보수는 24시간 365일 지원하는 것을 원칙으로 함. ※ 유지보수에 소요된 일체의 금액은 제안사가 부담함. ○ 유지보수 결과에 대한 조치 내역을 관리하여야 하며, 이를 위한 방안 제시

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-002
요구사항 명칭		유지관리 수행 범위
요구 사항 상세 설명	정의	유지관리에 대한 대상 및 범위
	세부 내용	□ 구성 및 변경 ￭ H/W , S/W ○ 대상 장비의 현황 파악 및 변경 관리, 분기별 전수조사 실시 및 결과 보고 ○ 표준운영매뉴얼, H/W, S/W, N/W 구성도 관리 ￭ Network : 기관 네트워크 구성도 작성 및 변경 관리 □ 장애조치 및 장비이동 ￭ H/W ○ 각종 장애 처리 및 기기 교체, 기기 이동설치 및 재배치 ○ 기기 교체에 따른 데이터 이전작업 및 초기화 작업 ￭ S/W ○ 대상 시스템 S/W 사용에 대한 장애처리 ○ 대상 장비 OS 재설치 및 버전 업, 패치 등 업데이트 설치 ○ DBMS, 서버DRM 장애 조치 및 복구 ○ 응용 S/W 설치 시 기술지원(컴파일, 설치오류 등) ￭ Network ○ 기기 설치이전 시 케이블 포설 ○ 네트워크 환경 변화 시, 장비 구성 및 재설정 등 ￭ 공통 ○ 점검항목 도출 및 장애예방 계획 수립 ○ 장애복구절차 계획 수립 ○ 장애 시 협력업체 연락망 및 지원 체계 구축 ○ 장애조치 후 원인분석 및 조치(사후방지) 보고서 제출 ○ 장애 내역 및 조치사항을 기록 ‧ 이력 관리 □ 전산장비 관리 ○ 사무실 이전, 직원 인사이동 등 사무용 전산장비 이동, 설치 및 환경 재설정이 필요할 경우 지원 ○ 바이러스, 악성코드 예방 등 정보보안활동 지원 ○ S/W(운영체제 및 각종 응용시스템 등) 보수정비 실시 ⇒ 운영체제 업데이트, OA패키지(MS-Office, 아래한글 등) 장애지원, 기타 유틸리티(바이러스 백신, 드라이버 등) 설치 지원 등 □ 전산기계실 관리 ○ 전산기계실 내 각종 장비 및 설비 상태 점검 ⇒ 항온항습기, Access Floor, Rack 등 ○ 전산실의 근무 환경 개선과 먼지, 세균 등으로 인한 장비 오작동 방지 및 장비수명 연장과 보호를 위해 월 1회 이상 전산기계실 환경개선 작업 (Cleaning, 라인정리, 기기인식표 부착 등) □ 백업관리 ○ 백업대상 시스템 구성, 추가 등 백업 메타데이터 변경관리 ○ 백업 구성 프로그램 관리(작성 ․ 수정) ○ 백업상태 점검 및 백업매체 관리(소산 ․ 보관) ○ 백업장비 장애복구 및 백업 복원 실시 □ 기타 ㅇ 국가 정보보안 기본지침 수행을 위한 보안활동 지원 ㅇ 문화재청 정보보안 규정 및 권고사항 반영 ㅇ 유지관리 및 필요한 활동은 대상 전산장비가 설치·운영되는 장소에서 실시함. ㅇ 유지관리는 대상 장비의 현황관리, 장애 발생을 사전에 방지하기 위한 정기점검 및 발생된 장애처리를 위한 일체의 활동을 포함한다.

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MAR-003

요구사항 명칭

정기 예방점검

요구

사항

상세

설명

정의

주기별 유지관리 업무수행 상세 내용

세부

내용

○ 월간 정기점검 보고서 제출 시 중요(특이)사항 요약본 첨부

구 분	대 상	내 용
상 시	전산장비	- 장애 및 지원요청 처리 - 전산물품 관리
	정보보안 시스템	- 시스템 관리 - 유해트래픽 분석·대응 - 사이버침해사고 대응 - 보안 취약점 분석 및 대응
	보안관제 시스템	- Agent 연결상태 체크 - 로그/이벤트 수집 분석 및 모니터링
	네트워크	- 장비 관리 - 네트워크 트래픽 모니터링 - 네트워크 운영 효율화
주 간	전산장비	- 주간 장애 및 지원요청 분석 - 장애 예방 활동
	정보보안 시스템	- 침입차단시스템 로그분석 - PC보안솔루션 로그분석 - 바이러스 패턴 업데이트 확인 등
	보안관제 시스템	- Agent 연결상태 체크 - 로그/이벤트 수집 분석 및 모니터링
	네트워크	- 네트워크 트래픽 분석 - 지연․장애구간 대책마련
월 간	전산장비	- 월간 장애 및 지원요청 분석 - 업무환경 개선계획 수립 - 전체 전산장비 확인(수량, 위치)
	정보보안 시스템	- 서버 O/S 패치 및 로그 분석 - 백업 상태 점검 - 솔루션별 성능·자원 사용량 환경 분석 - 솔루션 강화 및 개선 방안 강구
	보안관제 시스템	- 전체적인 보안관제 보고서 작성
	네트워크	- 네트워크 장비 패치 및 로그 분석 - 네트워크 회선 사용률 분석 - 네트워크 장비 장애예방 점검
	기타	- 장비 내·외부 먼지로 인한 고장발생 요인 제거 - 소모성 부품에 대한 교체 시기의 점검 - 기타 장비의 고장, 장애요인의 점검

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-004
요구사항 명칭		장애 처리
요구 사항 상세 설명	정의	장애 처리 방안
	세부 내용	○ 장애 발생 시 장애처리 요건에 따라 정상복구 하여야 하며, 이를 위한 방안 제시 - 장애로 인하여 부품을 교체할 경우 제조사의 동질 또는 그 이상의 부품으로 교체하는 것을 원칙으로 하고, 주요부품 설치 시 문화재청의 감독 하에 이루어져야 하며, 장애에 따른 원인 규명 및 조치 결과 보고서를 제출하여야 함 - 장애처리 지연으로 문화재청의 서비스 및 정상적인 업무에 지장을 초래한 경우에는 장애처리 요건에 규정한 금액을 배상하여야 함 ○ 장애 발생 시 즉각적인 조치가 이루어질 수 있는 유지보수 체계와 야간 및 공휴일의 장애에 대비하여 비상 대응 체계가 수립되어 있어야 하며, 이를 위한 방안 제시 ○ 장애 발생 시 적극적인 대처 및 활용을 위한 장애 이력 관리를 수행하여야 하며, 이를 위한 방안 제시 ○ 해당 유지 보수 업체 통보 체계 유지․관리 ○ 장애 발생 전산자원의 장애 복구 및 처리 결과 기록 관리 ○ 월간/연간 예방점검 계획 수립 및 실시 등

2. 유지관리 인력 요구사항

요구사항 분류

유지관리 인력 요구사항

요구사항 고유번호

MHR-001

요구사항 명칭

유지관리 수행인력

요구

사항

상세

설명

정의

유지관리 수행인력 요건

세부

내용

○ 전산시스템 운영(유지보수)인력은 공공기관 정보시스템 운영 및 유지보수

경험이 5년 이상 기술자를 서버, DB, 보안, 네트워크 분야로 구분하여 구성

하고, 정기점검 및 장애 시 각 분야별로 투입하여야 한다.

○ 계약사업자는 정보시스템 유지보수 전문 인력 1명을 상주지원 하여야 하며,

상주인력은 중급기술자 이상으로 해야 한다.

○ 서버 등 유지보수 대상 전산장비의 신속한 장애처리를 위하여 해당 부문에

필요한 유지관리 상주인력을 배치하고 운영방안을 제시해야한다.

상주인원	기술자격 기준
고급1 또는 중급1	<소프트웨어기술자 등급 및 인정 범위> 한국소프트웨어산업협회에서 공표한 SW기술자 임금실태조사 결과 또는 SW사업대가기준 가이드 내 SW 기술자 등급분류 기준표 준용

- 유지관리 수행업체는 상주인력의 자격․학력 및 경력 사항을 제출하고,

한국소프트웨어산업협회에서 발행하는 소프트웨어기술자 경력증명서

또는 경력을 증빙할 수 있는 서류를 제출하여 확인 받아야 한다.

- 유지관리 수행업체는 투입한 인력(상주 및 비상주 요원)을 원칙적

으로 교체할 수 없음. 다만, 부득이하게 교체할 경우 변경사유,

인적사항, 해당분야 경력사항을 수요기관에 제출하여 사전 승인을

받고, 신규 인력에 대하여 보안서약서, 재직증명서, 이력사항 등을 제출하여야 한다.

- 수요기관은 인력의 용역수행능력이 부족하다고 판단되는 경우

인력의 교체를 요구할 수 있으며 유지관리업체는 반드시 이에 따라야 한다.

○ 인력변경

- 계약사업자는 투입 인력의 퇴사, 출산, 사고 등으로 인하여 유지보수 업무 수행이 어려운 경우 동급 이상의 인력으로 1개월 이전에 인력변경 승인요청을 할 수 있으며, 발주기관은 유지보수 계약의 목적을 수행 할 수 있는 범위 내에서 승인할 수 있다.

○ 상주인력의 근무여건

- 상주인력의 근로조건은 근로기준법 등 노동관계법령을 따르되,

야간 및 휴일근무, 유지관리 대상의 이전 등 잔무처리로 소요되는

야근 수당 등 연장 및 휴일 근로에 대한 대가 지불은 계약업체의 부담이다.

3. 보안 요구사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-001

요구사항 명칭

보안정책 및 지침준수

요구

사항

상세

설명

정의

보안정책 및 준수되어야 하는 각종 지침에 대한 정의

세부

내용

○ 용역업체는 본 사업과 관련하여 알게 된 모든 사항에 대하여 계약기간 전 후 및 장소를 불문하고 수요기관의 승인 없이 외부에 누설하거나 다른 용도로 이용할 수 없으며, 이를 준수하지 아니하여 발생하는 모든 민·형사상 책임은 제안사에 있다.

○ 본 입찰에 참가하여 낙찰된 사업자는 회사 대표자의 “보안 서약서”와 본 사업에 투입되는 모든 인원의 “보안 서약서”를 제출하여야 한다.(사업기간 중 대표자 및 본 사업에 투입되는 인원이 변경될 경우에도 보안서약서를 제출하여야 함)

○ 누출금지 정보

- 용역업체가 다음사항에 대해서 유․누출 하는 경우 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조에 의거 부정당업자로 제재를 받을 수 있다.

< 용역 수행 및 수행 후 누출 및 유출 금지 항목 >

- 전산시스템의 내·외부 IP주소 현황

- 세부 전산시스템 구성현황 및 전산망 구성도

- 사용자계정 및 패스워드 등 시스템 접근권한 정보

- 전산시스템 취약점분석 및 모의해킹 결과물

- 용역사업 결과물 및 프로그램 소스코드

- 국가용 보안시스템 및 정보보호시스템 도입현황

- 방화벽·IPS 등 정보보호 및 라우터·스위치 등 네트워크 장비설정 정보

-「공공기관의 정보공개에 관한 법률」제9조1항에 따라 비공개 대상

정보로 분류된 기관의 내부문서

-「개인정보보호법」 제2조의 개인정보

- 대외비 정보시스템 운용현황

- 기타 문화재청에서 공개가 불가하다고 판단한 자료

※ 위 사항을 위배하여 외부로 누출하는 경우 국가계약법 시행규칙    부정당업자의 입찰참가자격 제한기준(영 제76조 제1항 관련)에 따라 다음과 같이 입찰 참가자격을 제한한다.

- 정보 누출 횟수가 2회 이상인 경우 : 3개월 제한
- 정보 누출 횟수가 1회인 경우 : 1개월 제한

○ 계약사업자는 보안정책을 위반하였을 경우 [붙임2]의 위규처리    기준에 따라 위규자 및 관리자를 행정조치하고 [붙임3]의 보안 위약금을 납부해야 한다.

○ 출입하는 투입인력은 문화재청 보안규정을 준수해야 한다.

- 용역업체는 「문화재청 정보보호 규정」을 숙지하고, 사업 수행 중       인원, 문서, 장비, 자료 등의 보안관리 계획을 수립하여야 하며,
보안상 결격사항이 없도록 조치하여야 한다.
- 용역업체는 보안관리 책임자를 임명하여 보안업무에 대한
방안을 제시하여야 한다.
- 각종 문서와 자료 등을 접수 및 반납해야 한다.
- 작업자 보안상태 점검, 비밀 취급서약 및 교육을 실시해야 한다.

○ 계약사업자는 개인정보보호법, 표준 개인정보보호지침(행정자치부

예규)에 의거 개인정보 처리 위탁계약을 체결하여야 한다.

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-002
요구사항 명칭		보안관제 환경 조성
요구 사항 상세 설명	정의	보안관제 모니터링을 위한 환경 조성 지원
	세부 내용	○ 전산실내 관제 환경 구성 시 적극 지원한다. ○ 보안솔루션(ESM, 통합로그, 개인정보 오남용 방지 솔루션, 신규 도입 보안 관제 시스템 등)의 콘솔 모니터링 환경을 구성하여야 한다. ○ 내부 직원 및 외부 용역사업자 보안점검 지원 ○ 문화재청 보안관제 시스템 침해시도 이벤트 모니터링 - 통합보안관리시스템(ESM)을 이용한 실시간 탐지 및 분석 - 분석된 내용을 바탕으로 내․외부의 불법적인 침입시도에 대응 ○ 웹해킹, 웜/바이러스, 서버보안, 유해트래픽, DDoS 보안이벤트 모니터링 ○ 신종 해킹패턴, 취약점 등의 분석을 통하여 정책 설정 및 실시간 대응 ○ 사이버안전센터와의 유기적인 협력으로 24시간 365일 보안관제 체계 유지 ○ 문화재청 전산실 보안관제 개선방안 제시 ○ 문화재청 전산실 화재 예방 및 시설 유지관리·개선 지원

4. 제약사항

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		제약사항
요구 사항 상세 설명	정의	비상·특별 유지(정비)보수 방안
	세부 내용	○ 긴급 유지관리 - 장비별 긴급 유지관리 절차, 장애조치요청 수신 후 장애발생 장소 도착시간, 조치시한, 산출물 제시 - 야간 및 공휴일 비상지원 절차 및 방안 제시 - 장애처리에 따른 구성 변경 부문 차후 지원 방안 제시 ○ 장애 사전 예방 및 모의장애 훈련 지원 - 장비별 시스템 종합점검 및 성능분석방안 제출 - 수요기관에서 실시하는 모의 장애훈련을 통한 유지관리 상태점검 방안 제출

5. 프로젝트 관리 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		사업수행 조직 구성
요구 사항 상세 설명	정의	사업수행에 대한 상세한 일정계획 수립
	세부 내용	○ 수행업체는 사업의 성공적인 추진을 위해 투입될 조직 및 인원현황을 제시하고 조직별, 유지관리 대상별 업무분장내역을 제시하여야 한다. ○ 공동수급 형태로 제안할 경우 주사업자와 부사업자 간의 업무수행 범위 및 책임관계를 상세히 정의하고 주사업자는 조직 운영방안을 제시하여야 함 ○ 사업수행책임자(PM)는 공공기관 정보시스템 운영 및 유지보수 경험이 10년 이상인 고급 기술자이어야 한다. ○ 원활한 사업운영, 문화체육관광부 보안관제센터 조직과의 긴밀한 협조 및 장애/예방점검의 신속한 대응을 위한 조직 구성방안을 제시할 것 ○ 유지관리수행업체는 장비별 장애처리 및 기술지원 인력을 반드시 2명 (정/부)이상 지정하고 이중 1명은 발주기관이 지정한 장소에 상주해야 한다. ○ 제안사는 사업 수행 시 발생 할 수 있는 위험에 대하여 관리방안을 착수보고 시 제시해야 한다. ○ 본 사업과 관련하여 투입되는 인력의 파업, 태업 등 노조 활동으로 인한 용역수행에 차질이 발생하는 경우에 대비한 방안을 제시해야 한다. ○ 상주인력의 사고, 이직, 휴가 및 교육 등 업무 수행이 불가한 경우를 대비한 대체 인력구성 및 원활한 업무수행 방안을 제시하여야 한다.

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		최신 현황 유지
요구 사항 상세 설명	정의	사업수행 시 발생하는 모든 정보에 대한 현행화
	세부 내용	○ 유지보수 조직도, 비상연락망 등은 항상 최신 현황을 유지해야 함 ※ 변경사항 발생 시 즉시 변경내역 제출 및 승인을 받아야 함 ○ 계약 후 1개월 이내에 시스템별 가동, 종료, 정상상태확인, 장애처리, 기타 시스템 관리에 필요한 사항에 대하여 운영매뉴얼을 작성하여 제출하고, 변경사항 발생 시 지속적으로 수정 보완해야 함 ○ 야간 및 공휴일의 장애에 대비한 비상대응체계를 수립하고 제출해야 함

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-003
요구사항 명칭		유지보수 내역서
요구 사항 상세 설명	정의	사업산출물 및 보고사항
	세부 내용	○ 계약자는 정기 또는 비정기적으로 유지보수 및 운영상황을 보고하여야 함 ○ 정기 보고 - 사업수행계획서 : 계약일로부터 10일 이내 - 착수보고서 : 계약일로부터 10일 이내 - 장비현황보고 : 유지관리 대상별 현황 파악 및 변경 이력, 분기별 제출 - 네트워크 구성도 : 유지관리 장비의 네트워크 구성도 및 변경관리 - 정기보고서 : 유지관리 결과 보고서(장애처리 완료보고서, 1일점검 및 월간점검 보고서, 백업 결과 보고서) - 장애대응 업무 및 운영 매뉴얼 : 사업종료 1개월 전 - 유지관리 업무 인계 방안 : 사업종료 1개월 전 ○ 비 정기 보고 - 장애발생시 장애감지, 장애원인분석, 장애복구, 재발방지 대책수립 등 단계별 수요기관 보고 - 회의록 : 수요기관과 유지관리 관련 업무 회의 시, 발언 기록 및 결과 정리 - 변경사항 요청 및 보고 : 전담인원 및 기술지원 인력의 변경․요청보고

6. 프로젝트 지원 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		장애 관리 등
요구 사항 상세 설명	정의	장애발생 시 복구 요구사항
	세부 내용	○ 계약사업자는 신속하고 체계적인 유지(정비)보수를 위하여 장애접수 및 처리에 대한 사항은 반드시 기록․관리하여 제출하여야 함 ○ 계약사업자는 야간 및 공휴일의 장애에 대비하여 24시간 무중단 비상대응체계가 수립하여야 함 ○ 장애접수 및 도착 - 계약사업자는 장애 통보를 받은 후 30분 이내에 대상요원을 설치 장소에 도착시켜 3시간이내에 응급조치를 완료하여야하며, 48시간 이내에 정상복구 시켜야 한다. - 불가피한 사유로 복구 시간이 지연될 경우 지연 사유서를 제출하여야 하며 미제출시 지체된 시간당 월 지급 대상 유지 관리료의 2.5/1000를 지급액에서 공제한다. ○ 장애복구 관리 - 장애신고부터 완료까지의 장애원인, 복구과정 및 복구결과에 대한 사용자 또는 전산장비 담당자 확인서를 취합하여 기록 관리하고 그 내역을 수요기관에 매월 유지관리 실적 집계와 함께 익월 5일내에 제출하여야 함 - 장애 접수시간, 처리상태를 수시로 확인할 수 있는 운영방안을 제시하여야 한다. ○ 유지보수 대상 장비의 부속품 교체 시 교체 부품은 성능상 동질 또는 그 이상의 부품이어야 함 ○ 유지보수 대상 H/W 및 S/W에 대하여 제조사와 유지보수, 부품지원 및 기술지원이 될 수 있도록 제반사항을 처리해야 함

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		인수·인계 및 기술지원
요구 사항 상세 설명	정의	유지보수 인수·인계 및 기술지원· 운영 방안 제시
	세부 내용	○ 인수방안 - 사업수행업체로 선정 시 기존 운영업체와의 원활한 업무 인수를 위한 구체적인 업무인수 수행 방안을 제시해야 한다. - 인수 사항 발생 시 품질유지 방안을 제시하여야 하며, 사업수행 중 인력 교체 시는 인수자가 정상적으로 업무를 수행할 수 있도록 발주 기관의 승인을 받아 인수․인계를 수행하여야 한다. - 본 사업 계약업체는 기존 위탁운영 업체와 원활한 업무 인수인계를 위하여 계약체결 후 2주 이내에 관련인원이 투입되어 업무인수를 받아야 한다. ○ 인계방안 - 제안사는 유지관리 만료일 1개월 이전에 유지관리업무를 성실히 인계하는 세부계획 등을 포함하는 방안을 제시하여야 한다. - 사업자 선정 후 2주간 유지관리와 관련된 업무를 인계하여야 한다. - 인계부문에 대한 계획 및 업무 인계가 제대로 발생하지 않는 경우, 불가피한 사유로 인계 시간이 지연될 경우 지연 사유서를 제출하여야 하며 미제출시 지체된 시간당 월 지급 대상 유지 관리료의 2.5/1000를 지급액에서 공제한다. ○ 기술 전수 및 업그레이드 등 지원 - 유지관리 업체는 H/W 및 S/W에 대한 최신 정보를 제공해야 하며, 장비 활용성을 높이기 위한 기술을 수요기관에 전수하여야 함 - 계약자는 수요기관의 요청이 있는 경우 “전산장비”와 관련된 기술교육을 실시해야 한다. ○ 유료 기술료에 대한 서비스 지원, 전산장비 등의 이설, 장애 대응체계구축 및 모의훈련 요청 시 적극 협조하여야 한다. ○ 본 계약 건에 대한 이의가 있을시 양자간에 협의하여 해결하고, 분쟁이 발생하여 소송할 경우에는 주관기관의 관할법원으로 한다. ○ 본 계약건과 관련하여 추가할 사항이 있을 경우 양자 합의에 의해 추가할 수 있다. ○ 사전 서면 동의 없이 본 과업에 따른 권리와 의무를 타인에게 양도할 수 없다.

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-003
요구사항 명칭		대가 지급 및 계약 특별사항
요구 사항 상세 설명	정의	대가 지급 및 계약 특별사항 요구
	세부 내용	○ 계약대가는 수탁사업자의 청구에 의해 월 단위로 지급 단, 불가피한 사유로 복구 시간이 지연 되었으나 지연 사유서를 제출하지 않았을 경우, 지체된 시간만큼 월 지급 대상 유지 관리료에서 차감하여 지급한다. ○ 계약 종료일까지 새로운 사업자가 선정되지 아니하였을 경우에는 새로운 사업자가 확정되는 날까지 계약기간이 연장되는 것으로 하고, 연장된 기간에 대한 사업 금액은 일수로 환산하여 지급한다. ○ 사업수행 결과에 따른 산출물의 소유권은 문화재청에 있으며 “용역계약일반조건” 제56조에 의하여 계약목적물에 대한 지식재산권은 문화재청과 계약상대자가 공동으로 소유함을 원칙으로 하고, 필요에 따라 계약당사자간의 협의를 통해 지식재산권 귀속주체 등을 공동소유와 달리 정할 수 있다. ○ 유지보수 대상 장비에 대한 기술지원은 기획재정부 계약예규에 의거, 계약사업자는 기술지원사로부터 유지보수 계획서 및 유지보수 및 제반책임을 수행할 수 있음을 증명하는 다음의 기술지원 확약서를 계약후 10일 이내 제출하여야 한다. 위와 관련하여 제조사 또는 기술지원사와 물품공급 또는 기술지원 협약을 체결하였음.(첨부 파일 참조) ① Oracle 장비 기술지원 확약서 1부. ② HITACHI 및 EMC기술지원 확약서 1부. ③ Tmax 소프트 기술지원 확약서 1부.

Ⅳ		사업 참가자격

가. 「국가를 당사자로 하는 계약에 관한 법률」시행령 제12조 및

동법 시행규칙 제14조의 규정에 의한 자격요건을 구비하고,

「소프트웨어산업진흥법」에 의한  소프트웨어사업자(컴퓨터관련

서비스사업/업종코드 1468) 신고를 필한 사업자

나. 「중소기업제품 구매촉진 및 판로지원에 관한 법률」에 의한

직접생산증명서(입찰마감일 전일까지 전산업무(소프트웨어개발)중

“정보시스템유지관리서비스”로 발급된 것으로 유효기간 내에

있어야 함) 소지업체

다. 「중소기업기본법」에 따른 중소기업자 및 「소상공인 보호 및

지원에 관한 법률」에 따른 소상공인으로서 중·소기업·소상공인

확인서를 소지한 업체

라. 「정보통신공사업법」에 의한 정보통신공사업자

마. 본 입찰은 20억원 미만인 사업으로서「소프트웨어산업진흥법」및

「소프트웨어산업진흥법」시행령의 규정에 따라 대기업인

소프트웨어사업자가 아닌 중소소프트웨어사업자이어야 한다.

바. 공동수급(공동이행방식)허용 : 5개 이하로 구성

(구성원별 최소 지분율 10%이상)

사. 제안 업체는 전문사업자 또는 공동수급 형태로 제안에 참여하여야

하며, 당사자간 공동으로 책임, 권리, 의무관계를 명백히 규정한

공동수급협정서를 제출 하여야 함

아. 본 용역은 전자입찰방식에 의하여 집행되므로 국가종합전자조달

이용자 등록을 한 자만이 입찰에 참가할 수 있으므로,

미등록업체는 조달청 입찰참가자격 규정에 따라 입찰서 제출마감일

전일까지 조달청 국가종합전자조달시스템(http//www.g2b.go.kr)에

입찰참가등록을 하여야 함.

자. 계약을 체결한 사업자는 도급받은 사업의 전부 또는 일부를 다른     사업자에게 하도급을 하고자 할 경우, 하도급 계약 전에 발주기관

으로부터 서면으로 사전승인을 받아야 함.

- 입찰 및 계약 체결 시「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부)의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 제출

- 15일 이내에 하도급대금을 하수급인에게 현금으로 지급하여야 하며, 하도급대금의 지급 내역(수령자, 지급액, 지급일 등)을 5일(공휴일 및 토요일은 제외한다) 이내에 계약담당공무원에게 통보하여야 함.

-「소프트웨어산업진흥법」에 따라 사업금액의 100분의 50을 초과할 수 없으며, 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함.

※「소프트웨어사업의 하도급 승인 및 관리 지침」의「하도급계약의 적정성 판단 세부기준」에 따라 적정성 여부를 판단(단, 평가점수가 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음)

Ⅴ		사업자 선정방법

가. 입찰방식 : 제한경쟁입찰

나. 낙찰자 결정방식 : 협상에 의한 계약체결

다. 사업자 선정 및 평가방식

ㅇ 기술평가와 가격평가를 실시하여 종합평가점수로 산출

- 평가비율 : 기술평가(90%), 가격평가(10%)

- 종합평가점수 산출 = 기술 평가점수 + 입찰가격 평가점수

- 동점 시 처리방침

․ 종합평가점수가 동점인 경우 기술평가 점수가 높은 업체 선정

․ 기술평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가        높은 업체 선정

ㅇ 기술평가 : 조달청 기술평가기준에 따름

- 본 사업의 기술평가는 조달청에 위임함.

※ 제안서 평가는「소프트웨어 기술성 평가기준」미래창조과학부고시

제2017-17호, 「조달청 협상에 의한 계약 제안서평가 세부기준」

기술서비스총괄과-1875, (2017.5.25) 에 의거 제안사항 전반을  종합적으로 고려

하여 평가하되 평가항목 및 기준은 본 사업의 성격에 부합하게 조정하였음

- 제안업체는 기술평가 결과에 대해 일체 이의를 제기할 수 없으며          세부적인 평가항목 및 결과는 공개하지 않음

< 기술제안서 평가항목 및 배점한도 >

평가부문	구분	평가항목	평가요소	배점 한도	세부 배점
① 일반 부문	정량적 지 표	경영상태	- 신용평가등급에 따른 경영상태평가 기준에 따름	10	4
		사업수행 실적	- 최근 3년간 사업수행 실적		6
② 조직 및 인력 부문	정성적 지 표	사업조직	- 유지보수 조직체계의 적정성 (자체, 협력사 포함)	30	15
		사업인력	- 유지보수, 정보보안 지원인력 전문성 및 적정성		15
③ 장애·비상 대처 부문		장애 예방	- 정기적인 예방점검 체계의 적정성	30	10
		장애 복구	- 복구 신속성 등 복구체계의 적정성		5
		비상대책	- 전산사고 및 협력업체 도산 등에 대비한 비상대책의 적정성		5
		정보보안 강화	- 정보보안 강화 방안의 적정성		10
➃ 기술지원 부문		기능개선 및 기술지원	- 업그레이드, 패치, 전산작업 지원 및 교육 훈련의 적정성	20	10
		업무보고 및 현황관리	- 업무보고 종류, 내용, 주기 등 보고체계 및 매뉴얼 유지 등 현황관리의 적정성		10
➄ 보안 부문		보안대책	- 기밀보안(보장) 대책의 적정성	10	10
합 계				100

< 정량적지표 평가항목 및 기준 >

ㅇ 신용등급에 의한 경영상태 평가기준 (4점)

신용평가등급			평점
회사채	기업어음	기업신용 평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100% (4.0)
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	“ 95% (3.8)
B+, B0, B-	B-	B+, B0, B-	“ 90% (3.6)
CCC+ 이하	C 이하	CCC+ 이하	“ 70% (2.8)

[주]

1. 신용등급 구간 및 구간별 평점은 위 “경영상태 평가기준”에 의하며 이를 적용하기가 곤란하다고 인정될 경우 입찰공고에 달리 정할 수 있다.

2. 「신용정보의 이용 및 보호에 관한 법률」제4조 제1항 제1호 또는 「자본시장과 금융투자업에 관한 법률」 제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음, 기업신용평가등급으로 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으나, 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

3. 국가종합전자조달시스템에서 ‘신용평가등급 확인서’가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

4. 합병한 업체에 대하여는 합병후 새로운 신용평가등급으로 심사하여야 하며 합병후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가

[예] (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

ㅇ 수행실적 평가 기준 (6점)

평가등급	평점
100% 이상	배점의 100% (6.0)
70% 이상～100% 미만	배점의 90% (5.4)
40% 이상～70% 미만	배점의 80% (4.8)
40% 미만	배점의 70% (4.2)

* 해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용

** 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 둘째자리에서 반올림함

[주]

1. 등급구간별 평점은 제9조제7항제1호에 따라 부여한다.

2. 등급구간 및 구간별 평점은 위 “수행실적 평가기준”에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다.

3. 실적 인정 범위는 정보시스템 유지관리 서비스에 한하며, 수행실적증명원에 따라 제출된 실적을 기준으로 평가한다.

가. 국가기관, 지방자치단체, 기획재정부가 지정하는 공공기관, 지방공기업법령을 적용받는 기관(지방공기업법 제2조)이 발급한  수행실적증명원

나. 위 ‘가’호에서 정한 이외의 기관 또는 민간이 발주한 경우 발주기관이 발급한  수행실적증명원,  발주자의 인감증명서(필요시 사용인감계 포함), 계약서, 세금계산서(필요시 거래명세표 포함)를 첨부하여야 하며, 수행실적증명원은 해당 인감(필요시 사용인감)으로 날인하여야 함

다. “가”호와 “나”호에도 불구하고 한국소프트웨어산업협회장이 발급하는

“소프트웨어사업 수행실적 확인서” 단, 이행이 완료된 실적만 인정함

라. 국외의 공공기관, 민간기업 등이 발주한 경우‘가’, 나’를 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증빙자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰참가업체가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적을 인정하지 아니한다.

4. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가

(예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수

ㅇ 가격평가

- 조달청 공고 사항에 따름

ㅇ 협상적격자 선정 및 협상순서

- 제안서 기술평가 점수(90점) 기준 일정비율(85%) 이상의 점수를 얻은    업체를 협상적격자로 선정하되, 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음

- 협상순서는 종합평가점수(제안서 기술평가점수 + 가격평가점수)의

고득점 순에 의하여 결정

․협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

․모든 협상적격자와 협상 결렬 시 재공고입찰에 부칠 수 있음

ㅇ 협상방법 및 기준

- 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 등
제안서의 내용을 대상으로 협상 실시

․협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

ㅇ 기타사항

- 입찰 및 낙찰방식에 대해서는 국가를 당사자로 하는 계약에 관한    법률과 이에 근거한 관련 규정, 용역입찰유의서 등과 일반원칙을 따름

Ⅵ		계약조건

가. 공동계약의 경우, 공동수급 구성원 중 정당한 사유없이 공동계약

이행계획서에 따른 실제 계약에 참여하지 아니하는 구성원에 대해 부정당업자로 제재조치 등 입찰참가자격 제한

나. 작업장소 및 설비 기타 작업환경은 문화재청에서 계약업체와 협의하여 지정하고, 원격지 근무는 양 당사자 간 상호 협의하여 결정

다. 사업의 하자담보 책임기간은 발주기관이 검사에 의하여 사업완성

확인 후 1년간으로 함

라. 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한

행위를 한 사업자는 향후 신규사업의 참여에 제한을 받을 수 있음

마. 계약 목적물의 지적재산권 귀속

ㅇ 사업을 통한 모든 성과물(저작권법상 2차적 저작물, 편집저작물 포함)   의 저작권은 주관기관에게 있으며, 계약상대자가 이용하고자 할 때   에는 발주자와 협의하여야 함

Ⅶ		입찰서류 제출안내

가. 제안서 제출

ㅇ 일시 : 조달청 입찰공고에 명시된 일시

ㅇ 장소 : 조달청 입찰공고에 명시된 장소

나. 기  타

ㅇ 제안서 인력은 컨소시엄 구성원의 자사인력으로 구성하여야 함

ㅇ 채용예정 인력인 경우에는 별도로 이를 명기하고, 계약체결

전까지 채용을 완료하여야 함

ㅇ 적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시    명기하여야 함

ㅇ 컨소시엄 소속 외의 인력은 하도급으로 간주하며, 주관기관의 승인을     얻지 못할 경우에는 컨소시엄 구성원의 자사인력으로 대체하여야 함

※ 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등

통상적인 개발인력이 아닌 경우는 하도급으로 간주하지 않음 (참여인력에서 제외)

ㅇ 입찰 과정에서 취득한 업무내용에 대하여 제3자에게 누설하여서는     안 되며, 누출금지 대상정보는 다음과 같다.

① 문화재청 전산시스템의 내ㆍ외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망 구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트웍장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개     대상 정보로 분류된 기관의 내부문서

⑨ ‘개인정보보호법’ 제2조의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑪ 기타 문화재청에서 공개가 불가하다고 판단한 자료

ㅇ 위 사항을 위배하여 외부로 누출하는 경우 국가계약법 시행규칙    (별표2)부정당업자의 입찰참가자격 제한기준(영 제76조 제1항 관련)에     따라 입찰참가자격을 제한한다.

- 정보 누출 횟수가 1회인 경우 : 1개월 제한

- 정보 누출 횟수가 2회 이상인 경우 : 3개월 제한

Ⅷ		제안서 작성요령 및 서식

1. 제안서 작성요령

가. 제안서의 효력

ㅇ 주관기관이 필요시 입찰참가자에 대하여 추가제안이나 추가자료를      요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

ㅇ 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없음

나. 제안서 작성지침 및 유의사항

ㅇ 제안자는 제안안내서에 제시된 제안서 목차 및 세부작성지침을   준용하여 제안서를 작성하여야 함

ㅇ 제안서 본문 내용은 가급적 A4기준 200페이지(100장) 이내로 작성

ㅇ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련    번호를 붙이되, 각 장별로 번호를 부여함

ㅇ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는     약어표를 제공해야 함

ㅇ 제안서의 내용을 객관적으로 입증할 수 있는 관련자료는 제안서에     첨부하여야 함

ㅇ 제안서의 내용은 “명확한 용어를 사용하여 표현”하여야 함. 모호한    표현은 평가 시 수행 불가능한 것으로 간주하며, 계량화가 가능한      것은 계량화하여야 함

다. 제안서 목차 및 작성요령

※ 상기 목차는 업체 사정에 의해 변경 가능함

Ⅰ. 제안개요

Ⅱ. 제안업체 일반

1. 일반사항

2. 회사 개요

Ⅲ. 유지보수 조직 및 인력 부문

1. 유지보수, 정보보안 조직

2. 유지보수, 정보보안 인력

Ⅳ. 장애·비상대처 부문

1. 장애 예방

2. 장애 복구

3. 비상대책

4. 정보보안 강화

Ⅴ. 기술지원 부문

1. 기능개선 및 기술지원

2. 업무보고 및 현황관리

Ⅵ. 보안 부문

목차	작성요령
Ⅰ. 제안개요	◦ 제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 배경 및 목적, 범위, 사업추진 방향 및 주요내용, 사업수행 전략, 전제조건 및 제안의 특징 및 기대효과, 장점 등을 요약하여 기술
II. 제안업체 일반
1.일반사항 2. 회사 개요	◦ 일반현황 및 주요연혁 등 기재 ◦ 자본금, 최근 3년간 매출액 기재
Ⅲ. 유지보수 조직 및 인력 부문
1. 유지보수 조직	◦ 유지보수 관련 사업수행 조직 등 기재 - 유지보수, 정보보안 수행 및 지원조직 구성 방안 - 자체 및 협력업체 조직 및 기술 보유 수준 - 제조사 및 협력업체와의 협업 방안 ※ 조직체계 및 업무분장표 첨부
2. 유지보수 인력	◦ 유지보수 관련 지원인력 등 기재 - 유지보수 총괄, 서버/네트워크/저장장치/DBMS/PC/EA 전담 인력의 학력, 경력사항 등 - 부문별 인력 운영 방안(인원수, 상주/비상주) 및 근무시간 등 - 유지보수 인력에 대한 교육 및 지원 방안

목차	작성요령
Ⅳ. 장애·비상대처 부문
1. 장애 예방	◦ 유지보수 대상기기 종류별 예방(정기)점검 방법, 주기 등이 포함된 유지보수 수행 방안 기재
2. 장애 복구	◦ 장애 신고/접수 체계 및 복구시간 등이 포함된 복구 방안 기재 ◦ 장애 복구에 필요한 부품 및 대체장비 지원 방안 등 기재 ◦ 서비스 운영․ 관리 및 유지보수 방안 제시 - 기능개선 및 기능관리에 대한 기술지원 방안 제시
3. 비상대책	◦ 해킹, 디도스 공격 등으로 인한 침해사고시 비상지원 방안 기재 ◦ 전산사고, 장비이전, 인력변동, 파산 등에 대한 비상대책 기재
4. 정보보안 강화	◦ 웹 취약점 점검 및 전산망·시스템 취약점 진단·제거 방안 ◦ 보안장비 등 정책 현행화 및 패치, 업데이트 등 이행점검 방안 ◦ 종합 재난방지대책 보완·점검·이행 방안 ◦ 사이버 위기대응 모의훈련, 정보보안 교육 등 지원 방안
Ⅴ. 기술지원 부문
1. 기능개선 및 기술지원	◦ 기기 설치 및 변경 작업지원 및 성능 진단 등 기술지원 방안 기재 ◦ O/S, S/W 등 버전 업그레이드(메이저, 마이너) 및 패치 지원 방안 등 기재 ◦ 시스템 운영 현황에 대한 개선 방안 및 지원 방안 기재
2. 업무보고 및 현황관리	◦ 과업 현황 및 이행내역에 대한 보고내용, 방법, 주기 등이 포함된 업무보고 방안 기재 ◦ 유지보수 현황, 전산장비 가동, 장애조치 관련 운영매뉴얼 등 현황관리 방안 기재
Ⅵ. 보안 부문	◦ 유지보수 관련 인력, 장비, 문서 등에 대한 보안대책 기재

<붙임>

○ 제안서 관련서식

	【 서식 목차 】
1) 일반현황 및 연혁 2) 자본금/매출액 및 주요사업 실적 3) 참여인력 이력사항 4) 공동수급협정서(공동 이행방식) 5) 합의각서 6) 청렴서약서

[서식 1]

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[서식 2]

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분		M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	⃝⃝부문 ⃝⃝부문 ⃝⃝부문 ⃝⃝부문
	합 계

[서식 3]

참여인력 이력사항

성 명			소 속		직 책		연 령	세
학 력	대학교 전공				해당분야근무경력		년 개월
	대학원 전공				자 격 증
본사업참여임무				기술등급			목표투입공수

경 력
사 업 명	참 여 기 간 (년월 ～ 년월)	담 당 업 무	발 주 처	비 고

※ “파견근로자보호등에관한법률” 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

※ 경력은 해당분야 근무경력에 기술한 내용을 파악할 수 있도록 기술하여야 함

[서식 4]

공동수급표준협정서(공동이행방식)

제1조(목적) 이 협정서는 아래 계약을 공동수급체의 구성원이 재정, 경영 및 기술능력과 인원 및 기자재를 동원하여 공사․물품 또는 용역에 대한 계획․입찰․시공 등을 위하여 일정 출자비율에 따라 공동연대하여 계약을 이행할 것을 약속하는 협약을 정함에 있다.

1. 계약건명 :

2. 계약금액 :

3. 발주자명 :

제2조(공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명          칭 : ㅇㅇㅇ

2. 주사무소소재지 :

3. 대 표 자 성 명 :

제3조(공동수급체의 구성원) ①공동수급체의 구성원은 다음과 같다.

1. ㅇㅇㅇ회사(대표자 :   )

2. ㅇㅇㅇ회사(대표자 :   )

②공동수급체의 대표자는 ㅇㅇㅇ로 한다.

③대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체의 재산의 관리 및 대금청구 등의 권한을 가진다.

제4조(효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 당해계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리․의무관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조(의무) 공동수급체구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조(책임) 공동수급체의 구성원은 발주기관에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.

제7조(하도급) 공동수급체 구성원 중 일부 구성원이 단독으로 하도급계약을 체결하고자 경우에는 다른 구성원의 동의를 받아야 한다.

제8조(거래계좌) 회계예규 「공동계약운용요령」제11조의 규정에 정한 바에 의한 선금, 기성대가 등은 다음계좌로 지급받는다.

1. ㅇㅇㅇ회사(공동수급체대표자) : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ

2. ㅇㅇㅇ회사 : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ

제9조(구성원의 출자비율) ①당 공동수급체의 출자비율은 다음과 같이 정한다.

1. ㅇㅇㅇ :    %

2. ㅇㅇㅇ :    %

②제1항의 비율은 다음 각호의 1에 해당하는 경우 변경할 수 있다. 다만, 출자비율을 변경하는 경우 공동수급체 일부구성원의 출자비율 전부를 다른 구성원에게 이전할 수 없다.

1. 발주기관과의 계약내용 변경에 따라 계약금액이 증감되었을 경우

2. 공동수급체 구성원중 파산, 해산, 부도 등의 사유로 인하여 당초 협정서의 내용대로 계약이행이 곤란한 구성원이 발생하여 공동수급체구성원 연명으로 출자비율의 변경을 요청한 경우

③현금이외의 출자는 시가를 참작, 구성원이 협의 평가하는 것으로 한다.

제10조(손익의 배분) 계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 제9조에서 정한 비율에 따라 배당하거나 분담한다.

제11조(권리․의무의 양도제한) 구성원은 이 협정서에 의한 권리․의무를 제3자에게 양도할 수 없다.

제12조(중도탈퇴에 대한 조치) ①공동수급체의 구성원은 다음 각호의 1에 해당하는 경우 외에는 입찰 및 당해계약의 이행을 완료하는 날까지 탈퇴할 수 없다. 다만, 제3호의 규정에 해당하는 경우에는 다른 구성원이 반드시 탈퇴조치를 하여야 한다.

1. 발주자 및 구성원 전원이 동의하는 경우

2. 파산, 해산, 부도 기타 정당한 이유없이 당해 계약을 이행하지 아니하여 해당구성원 외의 공동수급체의 구성원이 발주자의 동의를 얻어 탈퇴조치를 하는 경우

3. 공동수급체 구성원중 파산, 해산, 부도 기타 정당한 이유없이 당해 계약을 이행하지 아니하여 시행령 제76조제1항제6호의 규정에 의거 입찰참가자격제한조치를 받은 경우

②제1항의 규정에 의하여 구성원중 일부가 탈퇴한 경우에는 잔존 구성원이 공동연대하여 당해계약을 이행한다. 다만, 잔존구성원만으로 면허, 실적, 시공능력공시액 등 잔여계약이행에 필요한 요건을 갖추지 못할 경우에는 연대보증인과 연대하여 당해계약을 이행하여야 하며, 연대보증인이 없거나 연대보증인이 계약을 이행하지 않는 경우에는 잔존구성원이 발주기관의 승인을 얻어 새로운 구성원을 추가하는 등의 방법으로 당해요건을 충족하여야 한다.

③제2항 본문의 경우 출자비율은 탈퇴자의 출자비율을 잔존구성원의 출자비율에 따라 분할하여 제9조의 비율에 가산한다.

④탈퇴하는 자의 출자금은 계약이행 완료후 제10조의 손실을 공제한 잔액을 반환한다.

제13조(하자담보책임) 공동수급체가 해산한 후 당해공사에 관하여 하자가 발생하였을 경우에는 연대하여 책임을 진다.

제14조(운영위원회) ①공동수급체는 공동수급체구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

②이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ㅇ통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

년  월  일

ㅇㅇㅇ (인)

ㅇㅇㅇ (인)

[서식 5]

합 의 각 서

입찰공고번호	OOOO부 공고 제 호	입 찰 일 자	년 월 일
입 찰 건 명

우리는 위의 입찰에 공동수급체를 결성 입찰에 참고하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의없이 계약 체결 및 이행을 성실히 수행하겠음을 이에 합의각서를 제출합니다.

년    월    일

공동수급체 대표자

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

주민등록번호

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

주민등록번호

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

주민등록번호

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

주민등록번호

[서식 6]

청렴 서약서

당사는 부패 없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하여 문화재청의 “2017년도 전산장비 통합 유지보수 사업” 계약과 관련하여 다음 서약내용을 반드시 지켜 이행할 것을 서약합니다.

서  약  내  용

1. 위의 사업과 관련하여 입찰․계약에서부터 준공(납품)에 이르기까지 제반계약사항을 성실히 이행할 것이며, 부실시공, 불량 자재의 사용 및 납품 등 계약 사항을 위반하거나 품질을 떨어뜨리는 어떠한 행위도 하지 않겠습니다.

2. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

3. 입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약목적물의 이행을 부실하게 할 목적 등으로 입찰․계약체결 및 계약이행 과정에서 관계직원에게 직․간접적으로 금품․향응 등의 부당한 이익을 제공하지 않겠습니다.

4. 회사 임․직원이 관계 직원에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사 윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

5. 위의 서약은 당사의 양심과 명예를 걸고 반드시 지킬 것이며, 만약 이를 위반한 사실이 사전 또는 사후에 밝혀질 경우, 관계 법령에 따른 귀 기관의 처분에 대하여 이의를 제기하지 않겠습니다.

년      월      일

서약자 : 사 업 자 명         대표  성     명   (인)

문화재청장 귀하

붙임 1		유지보수 대상 품목

1. 서버	(단위:천원)

장비명	제조사	O/S	모델명 및 규격	도입년월
전자행정 DB/WAS 서버	SUN	Solaris	Oracle T7-1	2016-01
ITSM 서비스 서버	HP	Linux	HP DL360G9	2016-01
원형기록 WAS서버	SUN	Solaris	Fire T5240	2006-08
원형기록정보 DB서버	SUN	Solaris	SPARC T4-2	2006-08
전자행정 연계 DB서버	SUN	Solaris	SPARC M4000	2006-09
행정포털 DB서버	SUN	Solaris	SPARC M4000	2006-09
행정포털 WAS서버	SUN	Solaris	SUN Fire V490	2006-09
문화재청Call Center서버	IBM	Win	IBM X3950 M2	2008-09
문화재청 내부 망연계 서버	IBM	Win	IBM X3950 M2	2008-09
문화재청 외부 망연계 서버	IBM	Win	IBM X3950 M2	2008-09
내부설치유도서버	DELL	Win	R410	2010-05
내부 통합PC 보안서버	DELL	Win	R410	2010-05
인터넷 망관리 DB서버	DELL	Win	R410	2010-05
인터넷설치유도서버	DELL	Win	R410	2010-05
인터넷 통합PC 보안서버	DELL	Win	R410	2010-05
허브뱅크 DB서버	SUN	Solaris	SPARC T4-1	2012-09
허브뱅크 내부AP서버	SUN	Solaris	SPARC T4-1	2012-09
허브뱅크 내부WEB서버	SUN	Solaris	SPARC T4-1	2012-09
허브뱅크 내부변환서버	HP	Win	DL380G7	2012-09
허브뱅크 스트리밍서버	HP	Win	DL380G7	2012-09
허브뱅크 외부AP서버	SUN	Solaris	SPARC T4-1	2012-09
허브뱅크 외부WEB서버	SUN	Solaris	SPARC T4-1	2012-09
협업포털 WEB/WAS 서버	SUN	Solaris	Oracle M10-4	2015-11
원형기록 WEB서버	SUN	Solaris	Sun Fire V490	2006-08

2. 스토리지 및 백업솔루션	(단위:천원)

장비명	제조사	모델명 및 규격	도입년월
연계서버 스토리지	SUN	J4200	2006-09
행정포털 DB 스토리지	SUN	J4200	2006-09
원형기록 스토리지 1	HITACHI	HITACHI AMS500(upgrade)	2010-05
원형기록 스토리지 2	EMC	EMC VNXe3200	2016-11
망연계 스토리지	FUJITSU	FUJITSU ETERNUS DX80	2011-12
전자행정개발DB스토리지	EMC	VNX5300	2012-09
허브뱅크 스토리지	EMC	EMC CX4-240	2012-09
전자행정 DB스토리지	EMC	EMC Unity300F	2016-11
전자행정 DB백업 시스템	Quantum	Scala i80	2012-06

3. 네트워크 및 보안장비	(단위:천원)

장비명	제조사	모델명 및 규격	도입년월
서버망 방화벽	안철수연구소	TrusGuard400p	2012-05
내부인터넷 망관리 시스템	넷맨	IP-Plus100	2012-05
외부인터넷 망관리 시스템	넷맨	IP-Plus100	2012-05
침입차단시스템(IPS)	시큐아이닷컴	MF2 3000	2012-06
좀비PC 탐지/차단시스템	트랜드마이크로	TMS/TMTM	2012-06
허브뱅크 DB접근제어	웨어밸리	ChakraMAX	2012-09
연계 방화벽	안철수연구소	TrusGuard400p	2013-07
외부망 방화벽	안철수연구소	TrusGuard400p	2013-07
전자행정 DB접근제어	웨어밸리	ChakraMAX	2013-07
행정망 사용자 방화벽	안철수연구소	TrusGuard400p	2013-07
전자행정 SAN 스위치(2ea)	브로케이드	Brocade 300	2013-01
허브뱅크 SAN 스위치(2ea)	브로케이드	Brocade 300	2013-01
인터넷망 DDOS장비	윈스테크넷	Sniper DDX ND2000	2011-12
협업포털 L4 스위치	Radware	Alteon 4408-5G	2015-11
무선보안장비	유넷시스템	Anyclick air lv1.0	2015-11
용역업체 분리 방화벽	시큐아이닷컴	MF2 300	2015-12
행정망 웹 방화벽	모니터랩	WIWAF-500_Y14	2016-05
행정망 NAC(관리서버포함)	넷맨	Smart NAC V5.0	2016-05
유해사이트 차단 시스템	모니터랩	AISWG V2.0	2017-06

4. 상용 소프트웨어	(단위:천원)

장비명	제조사	모델명 및 규격	도입년월
협업포털 웹서버	Tmax소프트	WebtoB 4.1	2015-12
협업포털 WAS1	Tmax소프트	Jeus7.0	2015-12
협업포털 WAS2	Tmax소프트	Jeus7.0	2015-12
행정포털 WAS	Tmax소프트	Jeus 6.0	2010-05
전자행정 연계 WAS	Tmax소프트	Jeus 5.0	2006-09
PC보안	잉카인터넷	nProjectEnterpriseV3.5	2017-06
매체관리/PC보안	잉카인터넷	nProtectUMS V3.5	2017-06
망간자료전송솔루션	SQI소프트㈜	SS bridge v3.0 * 2ea	2011-12
허브뱅크 DBMS	오라클	Oracle Standard 11g	2012-09
허브뱅크 WEB(2ea)	Tmax소프트	WebtoB Base	2012-11
허브뱅크 WAS(2ea)	Tmax소프트	Jeus 6.0 Standard	2012-11
도서관리시스템	㈜에센케이	SA Silkroad 2.0	2014-09
통합보안관리솔루션	SGA	EyeCloud SIM2.5	2014-11
백업솔루션	NetVault	Netvault 9.2	2012-11
전자행정 ECM솔루션	스팬오컴	XVARM 5R1	2015-12
전자행정 레포팅 툴	클립소프트	Rexpert 4.0	2015-12
서버보안	SGA	RedCastle V4.0(2ea)	2015-12
웹 취약점 점검 툴	나일소프트	Secuguard WSE V2.1 1	2015-12
전자행정 DBMS	오라클	Oracle Enterprise 12c	2016-11
서버 간 스트리밍연계	SQI소프트㈜	SSbridge Appliance V3.5	2016-11
ITSM 서비스 DBMS	Tmax소프트	Tibero Standard 5.0	2016-11
전자행정 WAS	Tmax소프트	Jeus 7.0	2016-11
전자행정 대용량 솔루션	이노릭스	InnoDS	2016-11
전자행정 DB 암호화	한컴시큐어	Xecure DB(8core)	2010-12
전자행정 공인인증	한컴시큐어	Any Sign(2ea)	2016-11
원형기록 DBMS	오라클	Oracle 10g	2008-12
원형기록 WEB,WAS	Tmax소프트	Jeus6.0 , Webtob 4.1	2010-12
웹 필터	지란지교	지란지교 WEBFILTER	2013-11
웹 로그 분석	어메이징	AceCounterLoginside	2013-11
로그수집 소프트웨어	나일소프트	LogCops	2017-06
개인정보 오남용 솔루션	위즈디엔에스	Weeds BlackBox Suite	2017-06
원형기록 검색엔진	와이즈넛	Search Formula-1 v5.x	2016-11
원형기록 대용량솔루션	이노릭스	InnoDS V.8	2016-11
원형기록 레포팅 툴	클립 레포터	Clip Report V4.0	2016-11
TTS 음성변환 솔루션	Yujin	DIO-Power TTS-S	2012-10
대표홈페이지 검색엔진	쓰리웨어	IDOL Server 7	2012-11
허브뱅크 연계 솔루션	K4M	eCross BIZi Suite 3.0.3	2011-11
전자출판 PDF 변환	이파피루스	SecureReader 1	2011-11

* PC보안, 매체관리/PC보안, 로그수집 SW, 개인정보 오남용 솔루션은 2017년6월 도입으로 1년 무상유지보수

⇒ 유지보수 기간 6개월(2018.7-12월) 적용

붙임 2		사업자 보안위규 처리 기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ 구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

붙임 3		보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금	부정당업자 등록	500만원 이하	300만원 이하	100만원 이하

2. 지출금액 조정을 통해 위약금 정산