제 안 요 청 서

사 업 명	2022년도 국회부산도서관 정보인프라 운영관리 위탁 사업
주관기관	국회도서관

2022. 6.

사업 책임자	국회부산도서관 기획관리과	전산 사무관	박광희	TEL: 051-608-8030	FAX: 051-608-8019
사업 실무자		주무관	권태균	TEL: 051-608-8033

				목 차

Ⅰ. 사업 개요	1

1. 사업 목적	1

2. 사업 내용	1

3. 사업 범위	1

4. 기대 효과	2

Ⅱ. 관리 대상	3

Ⅲ. 제안요청 사항	4

1. 요구사항 총괄표	4

2. 요구사항 목록	5

3. 상세 요구사항	6

Ⅳ. 제안 안내	20

1. 입찰참가자격 및 제안서 제출	20

2. 사업자 선정방식	21

Ⅴ. 제안서 작성요령	24

1. 제안서 효력	24

2. 제안서 작성지침 및 유의사항	24

3. 제안서 목차 및 작성방법	25

Ⅰ		사업 개요

1. 사업 목적

국회부산도서관 전산장비 및 정보보호시스템을 운영관리하며, 상시 점검 체계를 마련하고 국회도서관 대국민 정보화서비스를 안정적으로 운영하기 위함

2. 사업 내용

가. 사업명 : 2022년도 국회부산도서관 정보인프라 운영관리 위탁 사업

나. 사업예산 : 159,000,000원(부가가치세 포함)

다. 사업기간 : 계약일 ~ 2022. 12. 31.

라. 사업수행 장소 : 국회부산도서관 (지정 장소)

※ 입찰 참가자는 사업기간을 12개월(2022. 1. 1. ~ 2022. 12. 31.)로 산정하여 투찰하시기 바랍니다.

- 용역 대금은 수요기관에서 계약체결일로부터 정산하여 지급함

3. 사업 범위

가. 국회부산도서관 정보인프라 운영관리

- 정보인프라에 대한 효율적 운영관리 방안 수립

- 전산장비 및 정보보호시스템에 대한 상시 점검 및 장애 예방 활동

* 국회부산도서관 정보기기 및 각종 솔루션 운영 지원

국회도서관 사이버 침해사고 대응 협력

* 정보관리국 정보기술개발과 인프라운영담당(보안관제)

나. 국회도서관 DR센터 정보인프라 운영 지원

DR(Disaster Recovery)센터: 국회도서관(본관-서울) 정보(전산)시스템 및 서비스의 즉각적인 복구를 위한 백업(Back-up) 시스템 또는 인프라를 의미

- 대상시스템 : 국회도서관 홈페이지, 국회전자도서관, 도서관업무통합관리시스템, 자동화 복구 솔루션 등

- 국회도서관 DR센터 정보인프라에 대한 운영 및 재해복구 모의훈련 지원

4. 기대 효과

가. 국회부산도서관 대국민 정보화서비스의 안정성 향상

나. 국회도서관 DR센터 운영 역량 확보 및 전문성 향상

Ⅱ		관리 대상

1. 대상 내용

가. 국회부산도서관 네트워크시스템

나. 국회부산도서관 정보보호시스템

다. 국회도서관 재해복구(DR) 인프라

※ 대상 내용은 운영 상황에 따라 변경 될 수 있음

2. 상세 내용

※ 「행정기관 및 공공기관 정보시스템 구축·운영 지침」제17조(제안요청서 보안 사항 등)에 의거 공개하지 않으며, 제안서 작성에 필요한 경우 보안서약서 제출 후 담당자 입회하에 아래 열람 장소에서 열람 가능

- 열람 장소 / 문의

국회부산도서관 기획관리과(부산광역시 강서구 명지국제1로 161) 정보화운영담당

Ⅲ		제안요청 사항

1. 요구사항 총괄표

구 분	기호	건수
운영 요구사항 (Operation Requirement)	OPR	8
보안 요구사항 (Security Requirement)	SER	5
품질 요구사항 (Quality Requirement)	QUR	2
제약사항 (Constraint Requirement)	COR	1
프로젝트 관리 요구사항 (Project Management Requirement)	PMR	2
프로젝트 지원 요구사항 (Project Support Requirement)	PSR	1
합 계		19

2. 요구사항 목록

구 분	요구사항 번호	요구사항 명칭
운영 요구사항	OPR-001	운영․관리 업무 수행체계
	OPR-002	비상 대응체계 구축
	OPR-003	침해사고 및 사이버위기 대응
	OPR-004	보안관제 업무 협업
	OPR-005	모의훈련 대응 방안
	OPR-006	정보기기(PC 및 단말기) 운영관리 지원
	OPR-007	운영관리 업무 기타사항
	OPR-008	운영관리 업무 수행 인력 구성
보안 요구사항	SER-001	관리적 보안
	SER-002	물리적 보안
	SER-003	기술적 보안
	SER-004	투입인력에 대한 보안관리
	SER-005	누출금지정보
품질 요구사항	QUR-001	품질보증 방안
	QUR-002	하자보증
제약사항	COR-001	계약기간 초과 수행 시 대금지급
프로젝트 관리 요구사항	PMR-001	사업수행 조직
	PMR-002	산출물 및 보고서 제출
프로젝트 지원 요구사항	PSR-001	교육 및 기술지원 방안

3. 상세 요구사항

가. 운영 요구사항

요구사항 번호		OPR-001
요구사항 명칭		운영․관리 업무 수행체계
요구사항 분류		운영 요구사항	응락수준	필수
요구사항 상세설명	정의	운영․관리 업무 수행체계 제시
	세부내용	❍ 운영‧관리 대상의 24시간 × 365일 안정적인 운영을 위한 관리방안 및 지원체계를 제시하여야 한다. 운영‧관리 대상의 특성 및 제공 서비스를 고려한 방안 근무 취약 시간(야간, 주말, 휴일 등) 장애 발생에 대비한 방안 ❍ 원활한 업무 수행을 위한 운영‧관리 대상의 제조사, 공급사 또는 관련 실적이 있는 전문업체와의 협력방안을 제시하여야 한다. 대상 시스템의 기술지원 사업(업무) 실적, 라이선스(특수)자격 보유사항 ❍ ｢2022년도 국회도서관 정보시스템 통합유지관리 사업｣, ｢2022년도 국회도서관 보안관제 운영사업｣, ｢2022년도 국회부산도서관 정보화서비스 관리운영 위탁 사업｣ 등 국회도서관 정보시스템 운영관리 인력과 협업하여 업무를 수행하여야 한다.
산출 정보		❍ 정보인프라 하드웨어 및 소프트웨어 실사 보고서 ❍ 장비(시스템)별 유지관리 대장

요구사항 번호		OPR-002
요구사항 명칭		비상 대응체계 구축
요구사항 분류		운영 요구사항	응락수준	필수
요구사항 상세설명	정의	비상시를 대비한 운영․관리 업무 운영체계 제시
	세부내용	❍ 제안사는 사업자로 선정된 후 주사업자 또는 협력사의 파업, 폐업 등 다수의 인력 변동으로 운영․관리 업무에 지장을 초래할 수 있는 경우를 대비한 비상시의 운영 및 유지관리 업무 수행방안을 제시하여야 한다. ❍ 사이버 공격, 해킹, 바이러스 등 사이버침해사고로 부터 국회도서관 정보자원의 일부 또는 전체에 대한 장애 발생 경우를 대비한 비상시의 유지관리 업무 지원방안을 제시하여야 한다. ❍ 코로나바이러스감염증-19(COVID-19) 유행과 같은 긴급상황 발생 시의 대응 및 협력방안을 제시하여야 한다.
산출 정보		❍ 비상 대응 계획서 및 결과서

요구사항 번호		OPR-003
요구사항 명칭		침해사고 및 사이버위기 대응
요구사항 분류		운영 요구사항	응락수준	필수
요구사항 상세설명	정의	침해사고 및 사이버위기에 대한 대응방안
	세부내용	❍ 침해사고가 발생할 경우, 초동조치, 피해상황 파악, 사고원인 확인을 위한 분석, 조치방안 마련, 재발 방지책 마련 등의 활동을 수행하여야 한다. ❍ 침해사고 발생에 따른 수행 활동에 대해서는 국회부산도서관에 보고하여야 하며, 침해사고 상황 종료 시에는 ｢침해사고 접수 내역서 및 대응결과서｣를 제출하여야 한다. ❍ 사이버위협 경보 단계별 대응방안, 긴급상황 발생에 따른 대응방안을 제시하여야 하며, 사안에 따른 인력 추가지원 방안을 포함하여야 한다.
산출 정보		❍ 침해사고 접수 내역서 및 대응 결과서 * 국회도서관 정보관리국 정보기술개발과 업무 협조

요구사항 번호		OPR-004
요구사항 명칭		보안관제 업무 협업
요구사항 분류		운영 요구사항	응락수준	필수
요구사항 상세설명	정의	보안관제 업무 협업 수행 요구사항
	세부내용	❍ 국회도서관 정보관리국 정보기술개발과에서 추진하는 보안관제 업무에 대해 협조하여야 하며, 협력방안을 제시하여야 한다. ❍ 국회부산도서관 정보보호시스템의 운영‧관리 업무를 수행하여야 한다. 국회부산도서관 정보자원의 정상 운영 여부 모니터링 정보보호시스템의 운영 정책설정 및 관리 정보보호시스템의 원활한 운영을 위한 수시 점검 및 교육 등의 필요한 사항
산출 정보		❍ 정보공유 활동 보고서 ❍ 보안정책 관리 보고서 - 정책 점검 및 변경 내역 - 정책설정(변경) 이력 관리 ❍ 장애 대응 보고서

요구사항 번호		OPR-005
요구사항 명칭		모의훈련 대응 방안
요구사항 분류		운영 요구사항	응락수준	필수
요구사항 상세설명	정의	재난·재해 등을 대비한 모의훈련 대응 방안
	세부내용	❍ 재난재해 등의 상황에 대비한 모의훈련 대응 방안을 제시하여야 한다. ❍ 국회도서관 또는 사업 국회부산도서관에서 추진하는 재해복구 모의훈련에 적극 협조하여야 한다. ❍ 대응 방안에는 국회도서관, 국회부산도서관, 유관기관 등과의 협력방안을 포함하여야 한다.
산출 정보		❍ 모의훈련 실시 결과 보고서

요구사항 번호		OPR-006
요구사항 명칭		정보기기(PC 및 단말기) 운영관리 지원
요구사항 분류		운영 요구사항	응락수준	필수
요구사항 상세설명	정의	정보기기 운영에 필요한 인프라 운영관리 지원방안
	세부내용	❍ 국회부산도서관 업무용, 열람용, 외주작업자용 등의 정보기기(PC 및 단말기)에 대한 모니터링 방안을 제시하고, 해당 업무를 수행하여야 한다. ❍ 각 정보기기(PC 및 단말기)는 국회부산도서관에서 도입·운영하는 각종 소프트웨어의 최신 버전 유지, 정상동작 확인 등에 대한 방안을 제시하고, 이를 지원하여야 한다. ❍ 정보기기(PC 및 단말기)에 대한 최신 버전의 업그레이드 버전 또는 패치가 발표된 경우, 적용 적합성을 검토하여 국회부산도서관에 보고하여야 하며, 업그레이드 또는 패치 적용 작업 시 이를 지원하여야 한다.
산출 정보		❍ 업무용, 열람용, 외주작업자용 정보기기(PC 및 단말기) 등 실사 보고서 ❍ 작업 계획서 및 유지관리 대장

요구사항 번호		OPR-007
요구사항 명칭		운영관리 업무 기타사항
요구사항 분류		운영 요구사항	응락수준	필수
요구사항 상세설명	정의	운영관리 업무 수행을 위한 기타사항
	세부내용	❍ 국회부산도서관 인프라 운영환경을 숙지하고, 업무 관련 법규, 규정을 준수하여야 한다. ❍ 근무 교대 시에는 업무의 연속성이 유지될 수 있도록 교대 근무자 간의 특이사항 인수·인계를 철저히 하여야 한다. ❍ 위탁운영 업무 수행사항은 매일/매월 업무처리실적을 서면으로 보고하여야 한다.
산출 정보		❍ 일간 / 월간 운영관리 업무추진실적

요구사항 번호

OPR-008

요구사항 명칭

운영관리 업무 수행 인력 구성

요구사항 분류

운영 요구사항

응락수준

필수

요구사항

상세설명

정의

운영관리 수행을 위해 투입하는 인력에 대한 일반사항

세부내용

❍ 업무의 효율적이고 안정적인 수행을 위하여 적절한 투입인력 규모 및 운영방안을 제시하여야 한다.

❍ 업무 수행을 위한 투입인력 구성의 최소 기준은 다음과 같다.

분 야	투입인원	비 고
운영 및 관리	2 명	인력 구성 및 근무시간은 협의

❍ 투입인력의 비상연락망을 항상 현행화하여 관리하고, 변경사항이 있을 경우, 즉시 현행화하여 국회부산도서관에 제출해야 한다.

❍ 투입인력의 작업장소는 계약 당사자간 상호 협의하여 정한다. 단, 운영시스템의 보안 및 업무의 특수성 등을 고려하여 국회부산도서관 내 지정하는 장소로 한정함을 원칙으로 한다.

❍ 투입인력의 근무시간은 공휴일을 제외한 월요일~금요일 09:00~18:00을 원칙으로 하되 상시 운영 체제를 유지할 수 있도록 월 단위로 근무시간 등 스케줄을 국회부산도서관과 협의하여 정한다.

❍ 제안사는 투입한 인력을 원칙적으로 변경할 수 없다. 단, 부득이하게 변경할 경우, 1개월 전에 변경 사유, 인적 사항, 해당 분야 경력 사항을 제출하여 국회부산도서관의 사전 승인을 받고, 신규 인력에 대하여 보안서약서, 재직증명서, 이력 사항 등을 제출하여야 한다.

❍ 투입인력의 업무 수행 능력이 부족하다고 판단되는 경우 국회부산도서관은 투입인력의 변경을 요구할 수 있으며, 제안사는 반드시 이에 따라야 한다.

❍ 투입인력의 사고, 이직, 휴가, 교육 등 업무 수행이 불가한 경우를 대비한 대체인력 구성 및 업무 수행의 연속성을 보장할 수 있는 방안을 제시하여야 한다.

산출 정보

❍ 투입인력 자격 증빙

(경력증명서, 기술등급확인서, 자격증 사본, 재직증명서)

* 주민등록번호, 고유식별정보 삭제 또는 마스킹 필수

나. 보안 요구사항

요구사항 번호		SER-001
요구사항 명칭		관리적 보안
요구사항 분류		보안 요구사항	응락수준	필수
요구사항 상세설명	정의	관리적 보안 요건
	세부내용	❍ 인적, 물적 자원에 대한 보안정책 및 지침을 수립하여 적용하고, 수시로 보안 진단을 실시하여야 한다. ❍ 자료의 누설 및 외부 유출 금지를 위한 대책을 수립하여야 한다. ❍ 사업수행 중 취득한 정보에 대하여 과업수행 중은 물론 사업이 완료된 후에도 비밀보안을 준수하여야 하며, 이를 위반하여 발생하는 제반 사항에 대한 모든 책임은 제안사가 져야 한다.
산출 정보		❍ 보안활동 계획서 및 결과서 ❍ 운영관리 대상, 관제용 장비, 자료 등 관리대장 - [첨부1] 일일 용역사업 보안점검 리스트 - [첨부2] 용역사업 보안관리 점검표(매월)

요구사항 번호		SER-002
요구사항 명칭		물리적 보안
요구사항 분류		보안 요구사항	응락수준	필수
요구사항 상세설명	정의	물리적 보안 요건
	세부내용	❍ 프로젝트 사무실, 주요 장비 설치장소에 대한 출입보안을 실시하여야 한다. ❍ 개인소유의 PC 및 보조기억장치 반입‧반출을 통제하여야 한다. ❍ 사업수행에 따라 생성된 문서는 별도의 시건장치가 된 곳에 안전하게 보관하여야 한다. ❍ 폐기 대상문서는 안전한 방법으로 완전 폐기되도록 하여야 한다. ❍ 인터넷망과 업무망을 분리하여 운영하여야 한다.

요구사항 번호		SER-003
요구사항 명칭		기술적 보안
요구사항 분류		보안 요구사항	응락수준	필수
요구사항 상세설명	정의	기술적 보안 요건
	세부내용	❍ 운영관리 대상 시스템 및 사용되는 정보기기(PC 및 문서출력장치 등)에 대한 접근은 인가받은 사용자에 한하여 최소한으로 접근 가능하도록 구현 하여야 한다. ❍ 불의의 사고로 인하여 시스템이나 파일이 피해를 입더라도 복구할 수 있는 백업정책을 수립하여 실행하여야 한다. ❍ 사업수행을 위해 투입인력이 반입하는 PC, 노트북 등의 외부 장비는 국회부산도서관에서 운영 중인 보안 프로그램을 반드시 설치하여야 한다.

요구사항 번호		SER-004
요구사항 명칭		투입인력에 대한 보안관리
요구사항 분류		보안 요구사항	응락수준	필수
요구사항 상세설명	정의	투입인력에 대한 보안관리 요건
	세부내용	❍ 사업수행 전, 제안사는 모든 사업 투입인력을 대상으로 법률 또는 규정에 의한 비밀유지의무 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 한다. ❍ 사업 착수 시, 모든 사업 투입인력은 별도양식에 의한 보안서약서를 제출하여야 한다. ❍ 사업수행 중에도 제안사는 주기적으로 자체 보안교육을 실시하여야 한다.

요구사항 번호		SER-005
요구사항 명칭		누출금지정보
요구사항 분류		보안 요구사항	응락수준	필수
요구사항 상세설명	정의	누출금지정보의 범위 및 해당정보의 보안유지 의무
	세부내용	❍ 제안사는 수업수행 중 취득한 정보의 보안을 유지해야 하며, 아래 내역에 해당하는 정보를 유출할 경우 ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣(2021.9.14.) 제76조에 의거하여 국회도서관은 제안사를 부정당업자로 등록할 수 있다. 정보시스템 내‧외부 IP주소 현황 정보시스템 구성 현황 및 정보통신망 구성도 개별 사용자의 계정, 패스워드 등 정보시스템 접근권한 정보 정보통신망, 정보시스템의 취약점 분석 및 평가 결과물 정보화사업의 용역 결과물 및 프로그램 소스코드 정보보호시스템의 도입‧운영 현황 정보보호시스템 및 네트워크 장비의 설정 정보 ｢공공기관의 정보공개에 관한 법률｣ 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 ｢개인정보보호법｣ 제2조제1호에 따른 개인정보 ｢국회보안업무규정｣ 제4조에 따른 비밀 및 제15조제3항에 따른 대외비 그 밖에 국회도서관에서 공개가 불가하다고 판단한 자료

다. 품질 요구사항

요구사항 번호		QUR-001
요구사항 명칭		품질보증 방안
요구사항 분류		품질 요구사항	응락수준	필수
요구사항 상세설명	정의	위탁 운영관리 업무의 품질보증 방안 제시
	세부내용	❍ 본 사업 추진 시 발생할 수 있는 위험요소 및 기회요소 등에 대한 관리방안, 국회부산도서관과의 의사소통 방안, 과업 추진 시 문서화 방안 등 사업 추진 시 필요한 제반 품질보증 방안에 대해 제안하여야 한다. ❍ 투입인력 변경 시 업무 인수자가 정상적으로 업무를 수행할 수 있도록 1개월 이상의 기간을 두어 인수․인계를 수행하여야 한다. ❍ 제안사는 운영관리 업무에 대한 효율적인 인수 방안 및 전략을 제시하여야 한다. ❍ 제안사는 기존 운영관리 업무 수행 업체와의 원활한 업무 인수․인계를 위하여 계약체결 후 즉시 관련 인원을 투입하여 2주 이내에 업무 인수를 완료하여야 한다. ❍ 사업 종료 1개월 전까지 운영관리 업무수행 기간 동안 취득한 모든 정보를 국회부산도서관에 파일 등으로 제출하여야 하며, 차기 수행사와의 계약 시점으로부터 2주 이내에 운영․관리 업무를 성실히 인계하여야 한다.
산출 정보		❍ 현행화된 문서 등 산출물 ❍ 자료 인수인계 대장 / 자료 완전 삭제 확인서

요구사항 번호		QUR-002
요구사항 명칭		하자보증
요구사항 분류		품질 요구사항	응락수준	필수
요구사항 상세설명	정의	사업 수행 시 하자보증 요건
	세부내용	❍ 사업수행에 필요한 관리용 하드웨어와 소프트웨어 일체는 제안사에서 제공하여야 한다. ❍ 유지관리 수행 업체는 업무 수행 중에 발생할 수 있는 각종 위험으로부터 자기 책임하에 생명과 신체를 보호하여야 하며, 재해가 발생 되는 경우 국회도서관에 민사상, 형사상 책임을 물을 수 없다.

라. 제약사항

요구사항 번호		COR-001
요구사항 명칭		계약기간 초과 수행 시 대금지급
요구사항 분류		제약사항	응락수준	필수
요구사항 상세설명	정의	계약기간을 초과하여 사업수행 시 대금 지급 방법
	세부내용	❍ 제안사는 본 사업 계약의 만료 또는 해지 후에도 차기 수행사가 선정될 때까지 본 사업을 수행하여야 하며, 이에 대한 대가는 당초 매월 균등하게 지급하는 계약 금액에 준하여 지급하되, 1개월 미만일 경우에는 일할 계산하여 지급한다.

마. 프로젝트 관리 요구사항

요구사항 번호		PMR-001
요구사항 명칭		사업수행 조직
요구사항 분류		프로젝트 관리 요구사항	응락수준	필수
요구사항 상세설명	정의	사업수행 조직 구성 요건
	세부내용	❍ 사업을 수행할 추진조직, 인력구성 및 프로필, 업무분장 내역 등을 제시하여야 한다. ❍ 투입인력은 유사 사업을 수행한 경험이 있는 전문기술인력으로 구성하여야 하며, 자격요건 확인을 위해 관련 자격증, 소프트웨어 기술자 근무경력확인서, 기술경력확인서 등을 제출하고(공인된 기관 발행), 유사 사업 수행실적을 상세하게 제시하여야 한다. ❍ 사업 수행 책임자(PM)는 제안사의 직원으로 본 사업을 총괄할 수 있는 전문인력이어야 한다.

요구사항 번호		PMR-002
요구사항 명칭		산출물 및 보고서 제출
요구사항 분류		프로젝트 관리 요구사항	응락수준	필수
요구사항 상세설명	정의	사업수행계획서, 기타 보고서 등의 제출
	세부내용	❍ 계약 체결 후 10일 이내에 사업수행계획서 등을 제출하여야 한다. 착수계를 통한 공문으로 제출 제안요청서, 제안서 및 기술협상결과 반영 위탁운영 수행 인력에 대한 보안서약서 및 재직증명서 기타 필요서류

바. 프로젝트 지원 요구사항

요구사항 번호		PSR-001
요구사항 명칭		교육 및 기술지원 방안
요구사항 분류		프로젝트 지원 요구사항	응락수준	필수
요구사항 상세설명	정의	교육 및 기술 지원방안 제시
	세부내용	❍ 사업수행에 필요한 교육지원 방안(지원조직, 방법, 내용, 일정 등 포함)을 제시하여야 한다. ❍ 운영․관리 대상에 대한 최신동향, 신기술 등의 정보를 제공하여야 하며, 필요시 해당사항에 대한 자문을 수행하여야 한다.

[첨부 1] 일일 용역사업 보안점검 리스트

<일일 용역사업 보안점검 리스트>

순번	점검항목
1	용역업체 사용 전산망과 기관 전산망의 분리 여부
2	용역업체 직원 PC의 내부 정보시스템 접근 통제 여부
3	P2P, 메신저 등 불필요한 인터넷 접속 차단 여부
4	용역업체 직원에 주요 계정 비밀번호 제공 여부
5	용역업체 직원에 비밀번호 부여시 관련사항 별도 기록 여부
6	용역업체 직원에 시스템 관리자 계정 단독 접근 여부
7	노트북PC 등 휴대형 정보시스템을 시스템 관리용 PC로 활용 여부
8	용역업체 직원 등에 의한 기관 외부에서의 원격 접속ㆍ작업 여부
9	용역업체 정보시스템 접근시 작업이력 로깅 기능 사용 여부
10	용역업체 PC 및 휴대형 저장매체에 정보시스템 ‘계정명/비밀번호’ 저장 여부
11	용역업체 PC에 설치된 운영체제 및 응용프로그램 최신상태 유지 여부
12	용역업체 PC 백신 프로그램 자동 업데이트 및 실시간 감시기능 사용 여부
13	용역업체 PC USBㆍCD-RWㆍ무선랜 등 매체 통제 여부
14	용역업체 PC 비밀번호 및 화면보호기 설정 여부
15	용역업체 직원의 비인가 정보통신장비(노트북 등) 휴대ㆍ반입 여부

[첨부 2] 용역사업 보안관리 점검표

용역사업 보안관리 점검표(매월)

구분	점검항목	점검결과	비고
인적	용역사업장 비인가자 출입 및 접근통제	□ 시스템 □ 대장
	용역 참여인원 변동사항 현행화 및 보안서약서 징구	변동사항 : 건
	참여인원에 대한 보안교육 실시(최종교육일자 기재)	교육일 :
장비	정보시스템 관리대장 현행화	변동사항 : 건
	바이러스백신 S/W설치, 업데이트, 실시간 점검	대상: 대, 확인: 대
	보조기억매체 책임자에 대하여 허용, 비인가 보조기억 매체 사용여부 확인	□ 시스템 □ 대장
	월1회 PC 보안점검 결과 확인 및 보완	대상: 대, 확인: 대
	정보시스템 반출ㆍ입시 신청서 및 관리대장 확인	변동사항 : 건
	정보시스템 반입시 악성코드 감염 여부 확인	반입: 대, 확인: 대
	정보시스템 반출시 포맷 여부 확인	반출: 대, 확인: 대
	노트북 사용통제 및 고정 장치 관리	노트북 : 대
		고정장치 : 대
자료	자료관리대장(누출금지대상정보) 현행화 및 확인 점검 (사업종료 시 제공자료 회수 및 파기목록 관리)	변동사항 : 건
	용역 PC에 누출금지대상정보(산출물포함) 저장 여부 점검	대상: 대, 확인: 대
	용역사업의 원격지에서 네트워크 접속 금지	원격접속 : 건
	파일서버에 대외비 등 저장 여부 확인	□ 유 □ 무
	전자우편(e-mail)을 통한 주관부서 담당자와 업체간 자료 전송 여부 확인	□ 유 □ 무
	사용한 경우, 업체 업무용 메일서비스로 업무자료 송·수신 후 메일 삭제 확인	□ 삭제 □ 미삭제
네트워크	네트워크 주소 관리 및 참여인원별 네트워크 허용목록 관리	변동사항 : 건
	방화벽 등 정보보안시스템을 사용하여 비인가 네트워크 차단 (업무망 PC에서 인터넷 무단 접근)	변동사항 : 건
	웹서버 등 정보시스템에 접근 가능한 참여인원은 최소화하고, 계정별로 접근권한을 차등 부여	변동사항 : 건
	웹서버 등 정보시스템 접근계정 & 패스워드 관리	변동사항 : 건
	웹서버 등 정보시스템에 작업 후 기록한 작업 내역 확인	□ 확인 □ 미확인
	웹서버 등 정보시스템 로그 확인	□ 확인 □ 미확인
	사용자 계정·네트워크 사용 승인관리, 사용 만료시 즉시 차단	변동사항 : 건
	정보보안시스템에 대한 로그 최소 6개월 이상 보관	□ 확인 □ 미확인

[ 점검일자 : 20   .   .   .  / 점검자 :          (인)  /  확인자 :          (인)

Ⅳ		제안 안내

1. 입찰참가자격 및 제안서 제출

가. 입찰참가자격

□「국가를 당사자로 하는 계약에 관한 법률」및 동법 시행령에 따라 경쟁 입찰참가자격을 갖춘 업체

□「소프트웨어산업진흥법」에 의한 소프트웨어사업자(컴퓨터관련 서비스사업, 업종코드 1468)로 나라장터(G2B)에 입찰마감일 전일까지 입찰참가자격을 등록한 자

□「정보통신공사업법」제14조에 의한 정보통신공사업자(업종코드 0036)

□「중소기업제품 구매촉진 및 판로지원에 관한 법률」에 의한 직접생산증명서소지자(운영위탁서비스, 세부품명번호 8111181101)

※ 직접생산확인증명서는 전자입찰서 제출마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함

□「중소기업기본법」제2조에 따른 중 ‧ 소기업자 또는「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인으로서「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 ‘중 ‧ 소기업ㆍ소상공인 확인서’를 소지한 자

□ 본 입찰은 사업금액이 20억원 미만인 사업으로 대기업 및 중견기업(소프트웨어사업자)은 사업금액의 하한(과학기술정보통신부고시 제2020-98호) 규정에 따라 입찰에 참여할 수 없음

□ 공동수급 및 하도급을 허용하지 않음

※ 본 사업은 소프트웨어 분리발주 대상 사업이 아님

※ 본 사업은 「소프트웨어 진흥법 제50조」에 따라 계약당사자가 과업심의위원회 개최를 요청할 수 있음

나. 제안서 제출

□ 제출 서류: 입찰공고문 참조

- 정성제안서(증빙서류 포함) 1식

- 발표자료 1식

- 기타서류 (법인등기부등본, 경쟁입찰참가자격증 등)

□ 제안서 제출 일정 및 방법 : 입찰공고문 참조

-“제안서 제출 매뉴얼”을 참고하여 나라장터(e-발주시스템)를 통해 온라인으로 제출하여야 하며, 세부내용은 입찰공고문 참조

※ e-발주시스템(http://rfp.g2b.go.kr) ⇒ 공지사항 ⇒ “제안서 제출 매뉴얼”

□ 제출된 제안서는 일절 반환하지 않으며, 본 제안과 관련된 일체의 소요 비용은 제안사의 부담으로 함(본 사업은「소프트웨어사업 계약 및 관리감독에 관한 지침」제16조에 따라 제안서 보상대상 사업에 해당하지 아니함)

2. 사업자 선정방식

가. 제안설명회

❍ 제안설명회 일시 및 장소는 추후 개별 통보함

❍ 제안설명 발표 순서는 입찰업체명 가나다순으로 함. 제안사는 시간배정을 반드시 확인하여 제안발표에 차질이 없도록 함

❍ 제안설명회는 제안설명(10분)과 질의․응답(15분)을 포함하여 제안사별 25분 이내로 하고 제안설명회에 참석하는 제안사 인원은 발표자를 포함하여 2인 이내로 제한함

❍ 발표는 제안사(주사업자)의 프로젝트책임자(PM)가 직접 하여야 함

❍ 제안설명회에 사용하는 장비는 제안업체에서 직접 설치하여 사용함. 단, 빔프로젝터, 스크린 및 컴퓨터용 전원은 국회도서관에서 제공함

❍ 정해진 제안설명회에 참가하지 않거나, 프로젝트책임자(PM)가 발표하지 않는 경우 수요기관 규정에 따라 서면평가 실시

나. 입찰 및 낙찰 방식

□ 입찰방식은 제한경쟁입찰이며, 낙찰자 결정방식은「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조(협상에 의한 계약체결)에 준함

□ 협상절차 및 세부 적용기준은「협상에 의한 계약체결기준」(기획재정부 계약예규 제538호)에 따름

다. 제안서 평가

❍ 기술평가는 과학기술정보통신부고시「소프트웨어 기술성 평가기준 지침」에 따라 제안사항 전반을 종합적으로 고려하여 평가하되, 평가항목 및 요소는 본 사업의 성격에 부합하게 조정하였음

❍ 제안서 평가는 기술과 가격에 대한 종합평가를 실시하며,「행정기관 및 공공기관 정보시스템 구축․운영 지침」에 따라 종합평가점수는 100점 만점으로 기술평가점수 90점, 가격평가점수 10점으로 구성됨. 기술(능력)평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정함

❍ 종합평가점수가 동점인 경우 기술평가점수가 높은 업체를 우선협상대상자로 선정함

❍ 기술평가 결과는 협상에 의한 계약체결기준(기획재정부계약예규)에 따라 입찰 업체(당사)가 취득한 평가결과에 대한 공개 요청이 있을 경우 해당 업체에 대한 세부점수를 공개함(타 입찰참가 업체의 세부점수는 비공개)

- 공개 요청 방법: 국회도서관에서 지정한 양식을 활용하여 서면으로 요청(양식은 공개요청 시 제공)

- 세부공개 범위: 평가위원별(단, 실명 비공개), 평가부문별 취득 점수

□ 기술평가기준 및 배점

평가부문	평가항목	평가기준	배점
전략 및 방법론 (20)	사업 이해도	o 제안요청 내용의 이해도 및 제안요청서와의 부합 정도 o 제안 내용의 적정성, 객관성 및 구체성	15
	추진 전략	o 일관성 있는 방향 및 전략 제시 o 운영관리업무 수행 시 위험요소를 고려한 창의적이며 타당한 대안 제시	10
사업수행 부문 (30)	운영관리 수행업무 적정성	o 운영관리사업 수행 방안의 적정성 및 전문성 - 업무 수행 체계/방법/절차 등의 적정성 - 평시 및 취약시기(공휴일, 야간 등) 장애대응 체계 o 예방점검, 정기점검, 특별점검 방안의 적정성	15
	기술지원 역량의 적정성	o 운영관리 및 장애처리의 기술지원 체계 적정성 - 제조사 또는 전문업체의 기술지원 방안 및 체계, 기술지원 증빙자료 제출 여부 등 o 구조ㆍ성능 진단 및 개선 방안의 적정성	15
사업관리 부문 (25)	사업수행 조직	o 운영관리 사업의 조직관리 적정성 - 기술적･업무적 조직구성 및 관리 방안의 적정성 - 전문업체 상호협력 방안의 적정성 o 상주인력의 규모 및 기술 수준의 적정성 o 위험관리 및 대응 체계의 적정성 o 도서관 내부 조직과의 협력 강화방안의 적정성	15
	품질보증	o 사업수행 목표 정의, 세부 활동 도출 및 산출물 관리 체계 o 품질보증 및 관리체계 우수성 o 요구사항 관리 및 조치 방안의 우수성 o 인수인계 시 품질유지 방안의 우수성	10
사업지원 부문 (20)	교육훈련 및 기술지원	o 국회부산도서관 직원 및 유지관리 투입 인력에 대한 신기술 습득 및 역량 강화 지원 방안 o 기술이전 방안의 우수성	10
	비상대책	o 각종 백업/복구 및 비상 대책 방안의 적정성	5
	보안관리	o 정보보안 체계의 적정성 및 대책의 신뢰성 - 자료유출 방지, 보안유지 대책 등	5
합 계			100

Ⅴ		제안서 작성 요령

1. 제안서 효력

□ 주관기관이 필요 시 입찰참가자에 대하여 추가 제안이나 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가진다.

□ 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없다.

2. 제안서 작성지침 및 유의사항

□ 제시된 제안서 목차 및 작성방법을 준용하여 제안서를 작성한다.

□ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서에 첨부하여야 한다.

□ 제안서 본문 내용은 200페이지(100장) 내외로 작성(권장)

□ 제안서는 A4 세로 방향 작성을 원칙으로 하되, 부득이한 경우 A4 가로 방향으로 작성하거나 기타 용지를 일부 사용할 수 있다.

□ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여한다.

□ 제안서는 한글로 작성하는 것을 원칙으로 하며, 사용된 영문약어에 대해서는 약어표를 제공해야 한다.

□ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 한다. 예를 들어, ‘사용가능하다’, ‘할 수 있다’, ‘고려하고 있다’ 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화해야 한다.

3. 제안서 목차 및 작성방법

작 성 항 목	작 성 방 법	비고
Ⅰ. 제안개요 Ⅱ. 제안업체 일반 1. 일반현황 2. 조직 및 인원 3. 재무구조 및 신용도 4. 주요사업내용 및 수행실적 Ⅲ. 사업수행부문 1. 정보인프라 운영관리 수행업무 2. 장애처리 지원 및 예방점검 수행	- 제안사는 해당 사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징, 장점, 전략 등을 요약하여 제시해야 한다. - 제안사의 일반현황 및 주요 연혁 등을 제시해야 한다. - 전체 조직도 및 조직별 주요 업무기능을 제시해야 한다. - 조직별, 기술자등급별, 기술 분야별 인원 현황을 제시해야 한다. - 최근 3년간의 자본금 및 부문별 매출액 등을 제시해야 한다. - 제안사의 주요 사업 내용을 분야별로 구분하여 제시해야 한다. - 최근 3년간 해당 사업과 관련이 있는 주요 사업 실적을 제시해야 한다. (실적증명서 첨부) - 한국소프트웨어산업협회, 한국정보통신공사협회에서 발행하는 이행실적확인서를 가능한 활용 - 제안사는 운영관리 업무에 대하여 종합적인 추진방안과 지원체계를 제시해야 한다. - 신속한 시스템 및 서비스 장애 대응을 위한 전문업체 및 제조사와의 협력방안을 제시해야 한다. - 운영관리 대상에 대한 장애 대비 긴급 및 비상 상황 대응 방안을 제시해야 한다. - 운영관리 대상에 대한 품목별 일상, 정기 점검 등 세부 수행방안 및 예방점검 지원 방안을 제시해야 한다. - 운영관리 대상별 정기 점검 방식을 명시하되 월 방문 점검이 아닐 경우 관련사유 등을 구체적으로 제시해야 한다.(월 방문 점검, 분기별 점검, Call-Base점검 등) - 제안사는 시스템 및 서비스 장애 유형에 따른 장애 처리 및 장애 이력 관리방안을 제시해야 한다.	서식1 서식2

작 성 항 목	작 성 방 법	비고
3. 정보인프라 운영관리 기술지원부분 IV. 사업관리부문 1. 사업수행조직 2. 품질보증계획	- 운영관리 대상이 최적의 상태로 가동될 수 있는 방안을 제시해야 한다. - 작업, 점검, 장애 처리 등 산출물 관리방안을 제시해야 한다. - 장애 처리의 능력 및 운영관리 업무 관련 전문업체 활용방안 등을 제시해야 한다. - 운영관리 대상에 대한 제조사의 기술지원확약서, 제안사와의 파트너쉡(라이선스) 제시 여부를 명시해야 한다. - 제안사는 정보보호시스템 운영 업무에 대한 종합적인 추진방안과 지원(인적, 물적) 체계를 제시해야 한다. - 국회부산도서관 정보보호시스템에 대한 효율적 운영방안을 제시해야 한다. - 사이버침해사고, 해킹, 바이러스, 웜, 랜섬웨어 감염 등의 알려지거나, 식별되지 않은 사이버침해사고 및 비상 상황에 대한 대응체계를 제시해야 한다. - 정보보호시스템 운영과 관련한 산출물 관리방안을 제시해야 한다. - 국회부산도서관의 운영조직, 기술특성 및 업무특성 등을 고려한 운영관리 조직 구성방안을 제시해야 한다. - 제안사는 투입되는 인력구성 및 운영방안에 대하여 제시해야 한다. (상주 및 비상주 포함) ※ 인력투입내용, 투입인력에 대한 이력 사항을 붙임 서식을 활용하여 작성하되, 소프트웨어기술자 경력, 정보통신기술자 경력 등 경력인증기관에 등록된 위주로 작성 - 사업 추진 시 위험 요소, 국회부산도서관의 정보보호 및 의사소통 방안, 운영 노하우의 체계적인 문서화 방안 등 제반 품질관리에 대한 전반적인 계획을 제시하여야 한다. - 운영관리 대상에 대하여 품질 유지를 위한 구체적인 인수 방안 및 전략을 제시해야 한다. - 인력교체 및 계약만료 등의 경우 품질 유지를 위한 구체적인 업무 인수ㆍ인계 방안을 제시하여야 한다.	서식3

작 성 항 목	작 성 방 법	비고
Ⅴ. 지원부문 1. 교육훈련 및 기술지원 계획 2. 기술이전계획 3. 비상대책 4. 기밀보안 Ⅵ. 기타	- 운영관리 대상(정보보호시스템 운영 포함)에 대한 운영자 및 사용자 교육훈련 계획을 상세하게 제시해야 한다. - 국회부산도서관 직원의 기술 능력 향상 방안을 제시해야 한다. - 신기술 및 선진사례 도입 등 각종 정보인프라의 효율적인 관리 및 운영, 유지보수 방안을 제시해야 한다. - 시스템과 관련된 기술지원 방안을 제시해야 한다. - 사업 추진의 진행에 따라 네트워크 기능과 규모의 확대 및 보안강화를 위한 종합적인 컨설팅을 제시하여야 한다. - 원활한 시스템 운영을 위해 기술이전계획을 분야별로 상세하게 제시 해야 한다. 단, 산출물로 제시할 수 없는 원천기술부문이 있는 경우 이를 제안서상에 명시해야 한다. 각종 백업/복구 및 비상 대책 방안을 제시해야 한다. - 내부사용자 정보보호 및 유출 방지 방안을 제시해야 한다. - 용역에 투입되는 문서ㆍ장비 등의 보안관리계획을 수립/제시해야 한다. - 위 항목에서 제시되지 않은 기타 내용을 기술한다.

[서식 1] 일반현황 및 연혁

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ∼ 년 월 ( 년 개월)
주요연혁

※ 최근 3개월 이내 사업자등록증, 등기부등본(말소사항 포함, 원본 제출) 및 시세ㆍ국세 완납증명서 등 증빙서류를 첨부함

※ 최근년도 결산 신고된 소프트웨어사업자신고확인서를 첨부함

주) 공동수급 방식인 경우 주사업자 및 부사업자별 별지로 작성하되, 조직도 중 본 사업에  참여하는 부서를 표시

[서식 2] 자본금/매출액 및 주요사업실적

자본금 및 매출액 (최근 3년)

(단위: 천원)

구 분		M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	⃝⃝부문 ⃝⃝부문 ⃝⃝부문 ⃝⃝부문
	합 계

※ 신용평가등급확인서와 결산 공고된 최근 3년간 재무재표 등 결산서를 제안서에 첨부함(공동수급일 경우 관련업체 모두 제출)

주요사업실적

사 업 명	사 업 기 간	계 약 금 액	발 주 처	실적증명첨부여부	비고

※ 현재 수행중인 사업도 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재함

※ 한국소프트웨어산업협회에서 발급하는 이행실적확인서를 가능한 활용함

※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명첨부서류에 페이지를 명시하여 위 실적증명첨부여부란에 페이지를 표시함

※ 기재한 실적에 대하여는 증빙서류(실적증명, 계약서 사본 등)를 제안서 내에 첨부하여야 하며 증빙이 첨부된 실적에 한하여 인정함

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급 회사를 기재함

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재함

[서식 3] 참여인력 이력사항

참여인력 이력사항

성 명			소 속		직 책		연 령	세
학 력	대학교 전공				해당분야근무경력		년 개월
	대학원 전공				자 격 증
본사업참여임무				기술등급			목표투입공수

경 력
사 업 명	참 여 기 간 (년월 ∼ 년월)	담 당 업 무	발 주 처	비 고

※ 기술등급은 SW사업대가산정가이드 내 SW기술자 등급분류 기준표를 준용하여 작성함

※ 「파견근로자보호등에관한법률」 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기함 (예시) 업체명 (원소속사명)

※ 소프트웨어사업 기술인력인 경우 경력관리기관에서 발행하는 증빙서류(SW기술자 경력증명서) 또는 기타 경력을 증빙할 수 있는 서류를 첨부하고 해당 사항을 기술함

※ 경력은 해당분야 근무경력에 기술한 내용을 파악할 수 있도록 기술함

※ 기술등급 및 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부함

※ 소속회사에 대한 재직증명서를 붙임으로 첨부함(참여인력 중 채용예정자의 경우에는 추가협상 시 별도 협의에 의해 제출)