서버·네트워크 및 가상화

통합유지관리 제안요청서

2018. 9

KDI국제정책대학원

목  차

1. 사업 개요	4

가. 추진배경 및 필요성	4

나. 서비스 내용	4

다. 대상 장비	5

라. 기대효과	8

2. 현황 및 문제점	8

가. 업무 현황	8

나. 문제점 및 개선방향	8

3. 사업 추진방안	9

가. 추진목표	9

나. 추진전략	9

다. 추진체계 및 역할	9

라. 추진일정	9

마. 추진방안	9

4. 제안요청 내용	10

가. 제안요청 개요	10

나. 상세요구사항	10

(1) 요구사항 목록표	10

(2) 요구사항 내용	11

5. 제안서 작성요령	18

가. 제안서의 효력	18

나. 제안서 작성지침 및 유의사항(권고사항)	18

다. 가격 제안서 유의사항	19

라. 기타 참고사항	19

마. 제안서 목차	20

6. 제안 안내 사항	22

가. 입찰방식	22

나. 제안서 평가기준	22

다. 제출서류	25

바. 제안서 제출 일정 및 방법	25

사. 입찰시 유의사항	25

7. 제안서 관련 서식목록	27

[붙임 제1호]누출금지 정보 목록	28

[붙임 제2호]외주 용역사업 보안 특약 조항	29

[서식 1]입찰참가신청서	31

[서식 2]일반현황 및 연혁	32

[서식 3]자본금 및 매출액	33

[서식 4]전산장비 등 유지관리 사업 실적	34

[서식 5]용역 이행 실적증명서	35

[서식 6]프로젝트 수행조직도	36

[서식 7]투입인력 자격 및 경력현황	37

[서식 8]투입인력 이력사항	38

[서식 9]가격제안서	39

[서식 10]보안서약서(대표자용)	41

[서식 11]보안서약서(사업참여자용)	42

[서식 12]서약서	43

[서식 13]청렴계약 이행 서약서	44

1. 사업 개요

가. 추진배경 및 필요성

(1) 추진배경

① 매년 발생되는 정보화사업으로 유지관리대상이 지속적으로 늘어남에 따라 이에 발생하는 유지관리비용 또한 지속적으로 증가하여 이에 유지관리비용을 최소화할 수 있는 방안 마련이 필요함

② 대학원 정보시스템은 24시간 365일 무중단 운영 중이며, 전산장비의 운영은 서버, 네트워크, 스토리지 및 백업, 시스템 S/W, 통신망, 보안 등 다양한 요소기술이 상호 유기적으로 연계되어 작동하므로 구성요소의 장애발생 시 신속한 조치를 위해 각 분야별로 특화된 운영 전문기술이 필수적으로 요구됨

③ 이에 높은 전문성이 요구되는 분야를 안정적․효율적인 지원과 장비별 정상가동 상태를 유지하기 위한 하드웨어 및 시스템 S/W의 정기 예방점검을 통해 장애발생 가능성을 사전에 차단하고, 시스템S/W 패치 및 장애 발생 시 고가의 장비 및 부품을 즉시 대체할 수 있는 체제마련이 필요함

(2) 필요성

① 늘어나는 유지관리비용을 줄이는 방안으로 모색

② 서버장비, 시스템 S/W, 네트워크장비, 보안장비, 시설장비에 대한 안정적 운영과 중단 없는 서비스를 위한 지원서비스 확보 필요

③ 정보시스템 기술 환경의 복잡성 증가와 유지관리 기술의 전문화에 따른 전문기술인력 확보 및 효율적 운영을 위한 방안 필요

④ 보안취약점 조기발견 등 사이버 침해사고 예방, 보안장비 탐지규칙을 최적화하여 빠르고 신속한 침해사고 대응체계마련

나. 서비스 내용

(1) 정기적인 예방 점검을 수행하여 장애 발생가능성을 최소화

(2) 효율적인 전산장비 운영을 위한 전문기술인력 확보

(3) 고가의 장비 장애 발생 시 대체 장비를 확보할 수 있는 체계마련

(4) 사이버 침해대응 및 안전한 인터넷 사용환경을 위해 정보보호 전문 인력을 통한 정보보호 강화 및 침해사고 예방

(5) 시스템 소프트웨어에 대한 주기적인 업그레이드(패치) 및 보완을 통한 장애 최소화로 안정적인 서비스 제공 및 최상의 보안상태 유지

(6) KDI국제정책대학원 정보시스템의 H/W 및 시스템 S/W 유지관리

다. 대상 장비

(1)서버장비

모델명	도입 년월	도입 금액(천원)	수량	주 요 사 양	비고
IBM P720	2011.09	14,972	1	- Server1:8202Model E4B - 146G 15K RPM SFF SASDISKX3 - 8GB(2X4GB)Memory,1066MHz,2GbDDR3 - SYSTEM ACPower Supply1725W - 4Core 3.0Ghz POWER7 Processor Module - OS Specify code for AIX	학사행정 MIS서버

(2) 네트워크장비

모델명	도입 년월	도입 금액(천원)	수량	주 요 사 양	비고
Cisco 4506	2006	12,236	1	- Catalyst 4500 Chassis (6-Slot),fan, no p/s - Catalyst 4500 1000W AC Power Supply (Data Only) - Catalyst 4500 Supervisor IV (2 GE),Console(RJ-45) - Catalyst 4500 10/100 Auto Module, 48-Ports (RJ-45) - 8x5xNBD Svc^ Catalyst 4506R Series Modular Switch	기숙사 백본
Cisco NEXUS 7000	2013.12	156,028	1식	- Supervisor Includes External 8GB Log Flash - Nexus 7000 LAN Enterprise License (L3 protocols) 1EA - Nexus 7000 -48 Port GE Module with XL Option 1EA - 48 Port 10/100/1000 Module with XL 1EA - 32 Port 10GbE with XL Option 80G Fabric 1EA - Nexus 7000 10 Slot Chassis - 46Gbps/Slot Fabric Module 외 케이블 및 Stacking module 30EA	백본
Cisco 5500 Series Wireless LAN Controller	2014.12	54,489	1식	- Cisco 5500 Series Wireless Controller Redundant Power Supply - Field Replaceable Fan Tray - 100 AP Adder License for the 5508 Controller (eDelivery)	무선컨트롤러
워크 그룹 Cisco 2960X	2014.12	136,000	34식	- Catalyst 2960-X 48 GigE PoE 370W, 2 x 10G SFP+LAN - Catalyst 2960-X FlexStack Plus Stacking Module optional - Cisco Bladeswitch 1M stack cable	스위치

(3) 보안장비

모델명	도입 년월	도입 금액(천원)	수량	주 요 사 양	비고
SECUI MF2 2000	2013.12	44,000	1식	- CPU : Intel 3.06 GHz (4 Core) - Memory : 8GB - CF Memory : 4GB - HDD : 1TB - NIC : 1000 TX * 8, 1000 SX * 8 - Power : Dual	방화벽
INFOBLOX TRINZIC 820	2014.8	24,750	1식	- QPS : 20,000(최고치) - LPS : 200(최고치)	DNS 서버
SECUI MF2 1100	2016.5	21,000	1식	- CPU : 3.3GHz(2core) - Memory : 4GB - CF Memory : 2GB - HDD : 500GB	기숙사 방화벽
WAPPLE 2000	2012.12	43,232	1식	- 어플라이언스 : 2U Rack type - CPU : Intel 2.66 GHz Quad Core X 2 - Memory : 16 GB - HDD : 500GB - Throughput : 최대 4 Gbps	웹방화벽

(4) 서버 가상화 장비

모델명	도입 년월	도입 금액(천원)	수량	주 요 사 양	비고
IBM X3650M4	2013.12	73,295	3식	- Intel Xeon 2.9GHz 2CPU 8core - 8GB ECC DDR3 1333MHZ X 24EA - 300GB 10K SAS 2.5“ X 2EA - WinSvrDataCtr 2012 SNGL OLP NL Acdmc 2Proc Qlfd 3EA - Windows Server	가상화 서버
EMC VNX5100 스토리지 및 SAN SWitch	2013.12	68,437	2식	- 600GB 15K SAS X 7EA - 2TB 7200RPM SAS X 6EA - EMC DS-300B 8/24P 8G BASE SWITCH - EMC DS-300B 8G 8PORT UPGRADE KIT - HP V1910-24G Switch	가상화 스토리지 및 네트워크 스위치
AVAMAR 백업스토리지	2013.12	84,333	1식	- EMC AVAMAR 3.9TB NODE AVAMAR 1 TB INCR CAPACITY LICENSE * 3 Backup and Recovery Manager Avamar	가상화 백업서버
가상화 VMware	2013.12	94,211	1식	VS5-STD-A - Academic VMware vSphere 5 Standard for 1 processor - Academic Basic Support/Subscription for VMware vSphere 5 Standard for 1 processor for 1 year - Academic VMware vCenter Server 5 Standard for vSphere 5 (Per Instance) - Academic Basic Support/Subscription for vCenter Server 5 - Standard for vSphere 5 for 1 Year - VMware vSphere5 Server Implementation Services - ZConverter P2V Migration for 1 physical machines - WinSvrDataCtr 2012 SNGL OLP NL Acdmc 2Proc Qlfd	가상화 S/W

(5) 데스크탑가상화 장비

모델명	도입 년월	도입 금액(천원)	수량	주 요 사 양	비고
데스크탑 가상화 서버	2017.2.	112,200	4	RH2288H v3 - 2.3GHz(10Core) x 2CPU - 256GB Memory - 400GB(SSD)
STORAGE	2017.2.	93,675	1	Oceanstor 5300 v3 - Controller x 2 - 32GB Cache - 900GB(SSD) x 12 - 1.2TB(SAS) x 33 - SmartTier, HyperSnap 라이선스 구성
관리서버 업그레이드	2017.2.	17,600	2	- 64GB Memory - 2port 8Gbps HBA Card
데스크탑 가상화 솔루션	2017.2.	90,948	200	- Citrix XenDesktop Enterprise - x1 User/Device License - 분기 1회 정기점검 - 장애발생시 원격, 전화, 웹, 방문 기술지원 - SWM(라이선스 갱신 및 밴더 기술지원) 미포함
SSL_VPN	2017.2.	22,000	1	Citrix MPX5550SE - 반기 1회 정기점검(원격) - 장애 발생 시 원격 및 방문 기술 지원 - RMA : 표준 교체 서비스(15일 소요)

(6) 오라클 DBMS

모델명	도입 년월	도입 금액(천원)	수량	주 요 사 양	비고
Oracle DBMS	2011.06	-	1식	- Oracle Database 11g 64bit PL/SQL TNSS for IBM/AIX RISC System/6000 NLSRTL	학사DB
Oracle DBMS	2003.11	-	1식	Oracle9i Enterprise Edition PL/SQL TNS for 32bit Windows NLSRTL	예산회계DB

라. 기대효과

(1) 시스템 유지관리

① 개별유지관리에 비해 통합유지관리를 통한 예산절감

② 정보시스템의 정기점검 및 사전예방활동을 통한 무중단 서비스 제공

③ 서버, 시스템 S/W, 보안 등 분야별 고도의 기술력을 갖춘 민간 전문업체의 책임운영이 가능한 전문인력확보

④ 고도화된 사이버 공격에 대해 정기적 보안진단, 모의훈련 등 예방활동      수행으로 발생할 수 있는 보안 사고를 미리 예방하는 대응체계마련

2. 현황 및 문제점

가. 업무 현황

(1) 시스템 유지관리

① 서버, 네트워크, 보안장비, 백업, 가상화솔루션, 오라클DB등 다양한 정보

시스템들이 상호 유기적으로 연계되어 동작하고 있음

나. 문제점 및 개선방향

(1) 문제점

① 정보서비스는 다양한 요소기술이 상호 유기적으로 연계되어 작동하므로 구성요소의 장애발생 시 신속한 조치를 위해 각 분야별로 특화된 운영 전문기술이 요구됨

② 유지관리 대상이 대량화됨에 따라 전산장비, S/W의 현황 관리와 작업·장애 처리 등 체계적인 의사소통 및 이력 관리체계 필요

③ 지능화, 고도화 되고 있는 사이버 침해사고의 대응 및 예방을 위해 전문적인 지식이 요구됨

(2) 개선방향

① 정보시스템 영역별 전문 지식을 보유한 유지관리 인력을 확보하여 신속하고 정확한 장애 복구 및 대응

② 개인정보보호 및 사이버 침해사고에 대한 적극적인 대응체제 구축으로 정보보안 강화

③ 재난, 재해 대응체계 확보 및 정보보안 수준 제고 등으로 정보시스템의 정보 보호체계 강화

3. 사업 추진방안

가. 추진목표

(1) KDI국제정책대학원 정보시스템의 안정적 운영 및 효율성 제고

(2) 통합 유지관리에 따른 시스템 전반에 대한 방문교육을 통한 수요기관의 인프라 운영 기술 및 수준 향상

(3) 유지관리 시스템 전반에 대한 원활한 기술지원 및 협력체계 마련 등

(4) H/W 및 시스템 S/W에 대한 정기적 사전 예방점검 및 신속한 사후 장애 대응체계 마련

나. 추진전략

(1) (무중단 서비스 운영) 월별 정기점검을 통하여 시스템 분석 및 모니터링을 실시하여 안정화 방안 마련

① 비상연락망 체계를 유지하고 긴급 상황 발생 시 즉각 대응체계 구축

② 정보시스템 영역별 전문지식을 보유한 유지관리 인력을 확보하여 신속하고 정확한 장애 복구 및 대응

다. 추진체계 및 역할

(1) 추진 체계 및 역할

			사업 총괄
			전산2팀장 - 사업관리 총괄
			업무 담당
			전산2팀 - 계획수립 및 유지관리 활동 감독 - 유지관리 대상 장비에 대한 장애 및 점검 1차대응 및 관리
유지관리 계약업체						협력사
사업자 - 유지관리 계약 업체로서 본 사업수행 - H/W 및 S/W 운영 및 유지관리, 기술지원 - 전산장비에 대한 장애 및 점검 1차 대응 및 관리						외부전문업체 - S/W 및 H/W기술지원 (H/W 및 S/W의 패치 및 업그레이드 등 기술지원)

라. 추진일정 : 입찰공고문 참고

마. 추진방안 : 입찰공고문 참고

4. 제안요청 내용

가. 제안요청 개요

(1) 사　업　명 : 서버·네트워크 및 가상화 통합 유지관리

(2) 사업기간 : 계약일로부터 최대 3년까지

※ 계약체결은 1년 단위로 체결하며, 매년 계약상대자의 업무수행 등에 대한 평가결과에 따라 1년 단위로 계약연장이 가능함. 다만, 계약연장은 최초 계약일로부터 최대 3년까지만 가능하며, 업무수행 등에 대한 담당부서의 평가결과가 100점 만점 기준 80점 미만인 경우 계약연장은 불가함

(3) 사업예산 : 연간 9,000만원 이내(부가가치세 포함)

(4) 계약방법 : 협상에 의한 계약(긴급)

(5) 사업범위 : KDI국제정책대학원 정보시스템 관련 H/W, S/W, N/W 등

나. 상세 요구사항

(1) 요구사항 목록표

구 분	고유번호	요구사항 명칭	계
유지관리 수행 요구사항(A)	MAR-01	운영 및 유지관리	5
	MAR-02	장애복구 처리
	MAR-03	비상특별 유지관리
	MAR-04	정기점검
	MAR-05	전문기술 지원
유지관리 인력 요구사항(B)	MHR-01	조직 및 인력	2
	MHR-02	투입인력 교체
프로젝트 관리 요구사항(C)	PMR-01	보고관리 체계	3
	PMR-02	유지관리 체계
	PMR-03	산출물 관리 및 제출
프로젝트 지원 요구사항(D)	PSR-01	인수인계	2
	PSR-02	서비스 이전 및 안정화
보안 요구사항(E)	SER-01	보안서약서	2
	SER-02	보안관리
교육 및 기술지원 요구사항(F)	TSR-01	교육계획 수립	2
	TSR-02	교육기술 지원
품질 요구사항(G)	QUR-01	시스템 가용성 확보	1
제약사항(H)	COR-01	하도급 업체 및 계약관리	1
합계			18

(2) 요구사항 내용

① 유지관리 수행 요구사항(Maintenance Project  Requirement)

요구사항 분류		유지관리수행
요구사항 고유번호		MAR-01
요구사항 명칭		운영 및 유지관리
요구사항 상세설명	정의	운영 및 유지관리 체계
	세부내용	○ 유지관리는 24시간×365일 지원하는 것을 원칙으로 하며, 모든 시스템의 안정적이고 원활한 운영을 위한 제반 조치 사항을 포함한다. ○ 계약상대자는 장애를 대비하여 시스템의 최적 운영 방안 및 응급처리 방안 등에 대한 상세한 장애 복구 대책을 제시하여야 한다. ○ 각 운영 시스템에 대한 적정 수량의 예비부품을 상시 보유하여야 하며, 장애 발생 시 최단 시간 내에 대체될 수 있도록 지원하여야 한다. ○ 단일 장애로 서비스에 심각한 장애를 초래할 수 있는 장비, 부품은 예비로 상시 비치하여야 한다. ○ 모든 장애는 장애접수대장에 의거 그 이력을 관리하는 것을 원칙으로 하고, 전산화 관리 등 효율적인 관리방안이 있는 경우 제안할 수 있다. ○ 계약기간 만료 시 차기 용역업체로 선정된 사업자가 동 용역 업무를 차질 없이 수행할 수 있도록 보안관제 수행에 필요한 중요사항 등을 인계하여야 함
산출정보

요구사항 분류		유지관리수행
요구사항 고유번호		MAR-02
요구사항 명칭		장애복구 처리
요구사항 상세설명	정의	장애복구 처리 방안
	세부내용	○ 장애란 고장유무와 상관없이 유지관리 대상 장비가 정상적으로 업무를 수행할 수 없는 상태를 말한다. ○ 계약상대자는 장애 접수 후 4시간이내 시스템 및 소프트웨어 설치장소에 도착하여 정비보수에 임하여야 하며, 12시간 이내 정상 복구하여야 한다. 단, 12시간 이내에 복구가 불가능할 경우 대체장비로 교체 운영할 수 있도록 조치하여야 한다. ○ 장애처리 완료 후 해당 기기가 24시간 이내에 동일 장애를 일으킬 경우 최초 장애 요청 시간부터 계속된 장애로 간주한다. ○ 24시간 이내 장애기기를 정상 상태로 가동시키지 못했을 경우에는 계약상대자는 지체시간당 월별 유지관리비의 0.25%에 해당하는 지체상금을 당월 유지관리비에서 공제한다. ○ 시스템 고장 발생 시 유지관리 업체의 비용으로 수리에 임하며 고장수리 후 동일 고장 발생 시 대체장비를 제공하여야 한다.(천재지변인 경우 제외) ○ 장애로 인해 부품을 교체할 경우 반드시 제조사의 정품 및 신품으로 대체하여야 하며, 주요 부품을 설치할 때에는 KDI국제정책대학원의 감독하에 실시하고, 장애에 대한 보고서를 제출하여야 한다.
산출정보

요구사항 분류		유지관리수행
요구사항 고유번호		MAR-03
요구사항 명칭		비상특별 유지관리
요구사항 상세설명	정의	비상특별 유지관리 방안
	세부내용	○ 계약상대자는 일과 후 및 공휴일에도 항시 연락가능한 비상연락체제를 구축하고 변동사항 발생 시 수시로 그 명단과 연락처를 제출하여야 한다. ○ 바이러스 및 사이버공격, 화재, 폭우, 지진 등으로 유지관리대상 장비의 일부 또는 전체에 장애가 발생되는 경우에 대비한 비상(특별) 유지관리 방안을 제시하여야 한다. ○ 해킹 등 보안취약점 위협에 적시 대응 할 수 있도록 상시 취약점 점검방안을 제시하여야 한다.
산출정보		비상(특별)유지관리 방안, 상시 취약점 점검 방안

요구사항 분류		유지관리수행
요구사항 고유번호		MAR-04
요구사항 명칭		정기점검
요구사항 상세설명	정의	정기점검 방안
	세부내용	○ 계약상대자는 유지관리 대상 자원에 대한 정기점검(월/분기/반기)을 실시하고 그 결과를 서면으로 제출하여야 하며, 점검방법은 대상별 세부 유지관리 조건에 따라야 한다. ○ 계약상대자는 정기점검을 실시함에 있어 그 일정을 KDI국제정책대학원과 협의하여 조정하고, 당월 정기점검 일정은 전월 마지막 주 까지 사전에 점검계획서(일정 등)를 고지하여야 한다. ○ 정기점검 결과 및 내역은 익월 1일까지 KDI국제정책대학원에 서면 또는 메일로 제출하여야 한다. ○ H/W 및 S/W에 대한 정기 점검은 방문을 원칙으로 하되, S/W의 점검은 KDI국제정책대학원 담당자와 협의하여 조정할 수 있다. ○ 정기적 시스템 운영상태 점검은 운영상 장애를 초래하지 않는 시간에 예방정비를 실시한다.
산출정보		정기점검 결과서

요구사항 분류		유지관리수행
요구사항 고유번호		MAR-05
요구사항 명칭		전문기술 지원
요구사항 상세설명	정의	전문기술 지원 방안
	세부내용	○ 운용중인 시스템의 정상 동작을 위하여 각 분야별 전문기술을 지원하여야 한다. ○ Upgrade(Minor) 버전 및 Patch Release Version Upgrade를 무상 제공하고 시스템 운영과 관련된 보안설정을 지원하여야 하며, 보안취약점 점검 결과에 대한 보안 조치를 즉시 수행하여야 한다. ○ 계약상대자는 솔루션에 포함된 공개용 SW에 대해서도 기술지원을 제공해야 한다.
산출정보

② 유지관리 인력 요구사항(Maintenance Human  Requirement)

요구사항 분류		유지관리 인력
요구사항 고유번호		MHR-01
요구사항 명칭		조직 및 인력
요구사항 상세설명	정의	조직 및 인력 운용조건
	세부내용	○ 사업 PM은 유지관리 용역의 인수인계, 방향설정 등 유지관리 용역수행 전반에 대한 책임을 지며, 각 사업자별 업무구분/권한, 책임부여/장애처리 프로세스 확립 등에 대한 권한과 책임을 가진자로 선정하여야 한다. ○ 본 사업수행을 위한 작업장소 등은 KDI국제정책대학원에서 제공한다. ○ 상주 근무자가 있는 경우 유지관리 대상 시스템에 대한 전문적인 기술을 보유한 자로서 KDI국제정책대학원이 지정하는 사무실에 근무하며, 사업수행에 필요한 기본적인 사무용품은 계약상대자의 비용 부담으로 한다.(책상, PC 제외) ○ 상주 근무자가 있는 경우 회사의 일반적인 업무수행 규칙을 준수하며, 장애처리․시스템 작업 등 특별 사항 발생 시 일반 근무시간을 초과하여 업무 수행을 지속하여야 한다.
산출정보

요구사항 분류		유지관리 인력
요구사항 고유번호		MHR-02
요구사항 명칭		투입인력 교체
요구사항 상세설명	정의	투입인력 교체 방안
	세부내용	○ 계약상대자는 부득이한 사유가 있어 다른 인력으로 교체하고자 할 때는 KDI국제정책대학원 담당자와 사전에 협의를 거쳐야 하며, KDI국제정책대학원이 유지관리 인력의 자격미달․근무태도 불량 등의 사유로 인력 변경을 요구할 경우 계약상대자는 특별한 사유가 없는 한 교체요청을 받은 날로부터 1개월 이내에 KDI국제정책대학원 담당자와 협의하여 교체하여야 한다.
산출정보

③ 프로젝트 관리 요구사항(Project Management  Requirement)

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-01
요구사항 명칭		보고관리 체계
요구사항 상세설명	정의	보고관리 체계 방안
	세부내용	○ 계약상대자는 계약 후 10일 이내 연간 유지관리 계획 및 투입 인력 등 에 대한 유지관리 계획서를 제출하여야 한다.
산출정보		유지관리 계획서

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-02
요구사항 명칭		유지관리 체계
요구사항 상세설명	정의	유지관리 체계 방안
	세부내용	○ 계약상대자는 유지관리대상 장비의 현황을 정확히 관리하기 위한 방안을 제시․지원하여야 한다. ○ 계약상대자는 유지관리를 수행하면서 반복적으로 수행하는 사항이 있을 경우 매뉴얼로 작성․관리하고, KDI국제정책대학원의 요구 시 제공하여야 한다.
산출정보		유지관리 수행 메뉴얼

요구사항 분류

프로젝트 관리

요구사항 고유번호

PMR-03

요구사항 명칭

산출물 관리 및 제출

요구사항

상세설명

정의

산출물 관리 및 제출방안

세부내용

○ 유지관리 사업 수행에 따른 산출물 제출

항목	산출물	부수	제출시기
사업수행 계획서	․ 사업 목적 및 범위, 사업관리 방법 및 절차 ․ 사업 추진일정 계획, 인력 투입계획 등 출력물 및 파일 제출	2부	계약전
참여인력 인적사항	․ 참여인력 명단, 재직증명서, 보안서약서	2부
산출내역서	․ 낙찰가 기준 산출내역서	2부
완료보고서	․ 사업기간 중 생산한 모든 산출물(작업계획서/작업결과서, 회의록(회의자료 포함), 장애조치보고서) 등 출력물 및 파일 제출	2부	완료보고 시
대표자 보안확약서	․ KDI국제정책대학원 정보시스템 전산장비 유지관리 사업	2부

○ 위 표의 산출물은 KDI국제정책대학원 전산2팀과 운영지원팀에 각 1부씩 제출하여야 함

산출정보

사업수행계획서, 참여인력인적사항자료, 산출내역서, 완료보고서, 대표자보안확약서

④ 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-01
요구사항 명칭		인수인계
요구사항 상세설명	정의	인수인계 방안
	세부내용	○ 계약상대자는 원활한 업무인수를 통하여 운영에 장애가 없도록 유지관리 인수․인계를 위한 최적의 방안을 제시하여야 한다.
산출정보

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-02
요구사항 명칭		서비스 이전 및 안정화
요구사항 상세설명	정의	서비스 이전 및 안정화 방안
	세부내용	○ 유지관리 기간 동안 시스템 이전 시 시스템 안정화에 적극 협조하여야 하며, 이전업체와 협의하여 시스템 재가동에 적극 협조하여야 한다.
산출정보

⑤ 보안요구사항(Security Requirement)

요구사항 분류		보안
요구사항 고유번호		SER-01
요구사항 명칭		보안서약서
요구사항 상세설명	정의	보안서약서
	세부내용	○ 계약상대자는 본 사업 대표자와 사업에 투입되는 인원에 대하여 [서식 10호~13호] 보안서약서를 KDI국제정책대학원에 제출하여야 한다.
산출정보		보안서약서

요구사항 분류		보안
요구사항 고유번호		SER-02
요구사항 명칭		보안관리
요구사항 상세설명	정의	보안관리 방안
	세부내용	○ 계약상대자는 본 사업 수행기간 중 획득한 중요 데이터 등 정보누출에 대비하여 구체적인 정보보호계획 및 방안을 제시하여야 한다. ○ 계약상대자는 유지관리사업 수행 전 참여인원에 대해 법률 또는 KDI국제정책대학원의 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하고 KDI국제정책대학원의 요구 시 그 결과를 제출해야 하며, 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리계획을 수립하여 제시하고, 보안상 결격사항이 없도록 조치하여야 한다. ○ 사업 수행과정에서 취득한 자료와 정보는 본 사업 이외의 분야에 사용하거나 KDI국제정책대학원의 사전 승인 없이 외부에게 공개 또는 제공할 수 없으며, 사업 종료 시에는 KDI국제정책대학원으로부터 제공받는 장비 및 서류 등 모든 자료를 전량 반납하고 삭제하여야 한다. ○ 사업 수행 중 인원, 문서 및 전산자료 보안, 출입관리 등은 KDI국제정책대학원의 보안규정 및 지침을 준수하여야 한다. ○ 계약상대자는 KDI국제정책대학원의 보안 준수사항을 위반하여 발생하는 모든 민․형사상 책임 및 그에 따른 유․무형의 손해배상을 전적으로 책임져야 한다.
산출정보		보안관리계획서

⑥ 교육 및 기술지원 요구사항(Training & Tech. Support Requirement)

요구사항 분류		교육 및 기술지원
요구사항 고유번호		TSR-01
요구사항 명칭		교육계획 수립
요구사항 상세설명	정의	교육계획 수립 방안
	세부내용	○ 계약상대자는 유지관리 대상품목의 관리 및 운영에 필요한 시스템 운영자에 대한 기술 및 교육 지원 방안을 아래와 같이 제공하여야 한다. - 정기적/비정기적인 시스템운영자 교육 방법 및 계획 - 시스템 운영자에 대한 기술지원 방법 및 체계
산출정보

요구사항 분류		교육 및 기술지원
요구사항 고유번호		TSR-02
요구사항 명칭		교육기술 지원
요구사항 상세설명	정의	교육기술 지원 방안
	세부내용	○ 시스템 관리를 위한 기본적 운영방법을 운영자 및 사용자에 대한 교육 및 사용자 매뉴얼을 작성하여야 한다. ○ 용역수행에 필요한 교육계획을 작성하여 제출하여야 하며 교육 및 기술적 세미나는 무상으로 지원한다. ○ KDI국제정책대학원의 추가 요청이 있을 때에는 시스템 운영 및 관리에 필요한 교육을 무상으로 지원하여야 한다. ○ 시스템 부팅, 다운ㆍ장애발생시 조치방법 및 사용자 운영지침요약본 등 중요 사용법을 장비에 부착 가능 하도록 코팅하거나 책자로 제작하여 제공하여야 한다. ○ 정보시스템 통합 유지관리기간 동안 대학원이 정보기술 자문과 관련 자료를 요구하거나 연계한 기술지원을 요청하는 경우 이에 성실히 응해야 한다.
산출정보

⑦ 품질 요구사항(Quality Requirement)

요구사항 분류		품질
요구사항 고유번호		QUR-01
요구사항 명칭		시스템 가용성 확보
요구사항 상세설명	정의	시스템 가용성 확보 방안
	세부내용	○ 장비 재·가동 점검 - H/W 이상유무 - H/W 자원에 대한 정상 동작 확인 ○ OS 환경 설정 점검 - 시스템 구성 환경에 대한 기술점검
산출정보

⑧ 제약 사항(Constraint Requirement)

요구사항 분류		제약
요구사항 고유번호		COR-02
요구사항 명칭		하도급 업체 및 계약관리
요구사항 상세설명	정의	하도급 업체 및 계약관리 방안
	세부내용	○ 하도급은 소프트웨어산업진흥법시행규칙 제8조 1항에 따라 하도급계약 전에 KDI국제정책대학원으로부터 서면으로 사전승인을 받아야 한다. ○ 부문별 유지관리 수행 중 관련법규에 따라 소정의 자격이 필요할 경우 자격을 갖춘 자로 하여금 작업하도록 하여야 한다. ○ 본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니한다. ○ 본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시) 의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 제출하여야 한다. ○ 하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음
산출정보

5. 제안서 작성요령

가. 제안서의 효력

(1) 제안서에 제시된 내용은 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가진다.

(2) 제안서에 대한 해석상의 문제가 발생할 시 KDI국제정책대학원의 해석에 따른다.

(3) 제출된 제안서의 내용은 KDI국제정책대학원이 요청하지 않는 한 수정, 추가, 대체 할 수 없으며 기재내용은 실제와 일치하여야 한다. 단, 제안서에 누락된 내용이 향후 필요하다고 인정될 경우에는 상호협의 하에 조정할 수 있다.

나. 제안서 작성지침 및 유의사항 (권고사항)

(1) 제안서는 상세요구사항이 빠짐없이 기재되도록 하고, 해당사항이 없을 경우에는 “해당없음”이라고 명시하여야 하며 명시되지 아니한 항목은 수용불가로 간주한다.

(2) 제안서는 제안요구서에 기술된 요구사항을 충분히 만족할 수 있는 방안이 포함되어야 하며, 제안서 작성지침에 기술된 부문별 요구사항에 대해서는 보다 구체적이고 상세한 방안을 기술해야 한다.

(3) 제안 내용을 보충하기 위하여 참고문헌 활용 시 참고문헌 목록을 첨부하고 어디서 인용했는지 정확히 알 수 있도록 표시해야 한다.

(4) 제안서의 내용은 명확한 용어를 사용하여 표현해야 하며, “사용가능하다”, “할 수 있다” 또는 “고려하고 있다.” 등과 같이 모호한 표현은 평가 시 불가능 한 것으로 간주한다.

(5) 주요 제안내용에 대하여는 공인될 수 있는 증빙자료를 첨부하여야 한다.

(6) 제안요청서는 KDI국제정책대학원의 사정에 따라 수정․보완될 수 있다.

(7) 제안서의 제출은 계약조건의 제시로 간주된다. 따라서 그 제안서의 내용은 KDI국제정책대학원이 수락하는 범위 내에서 계약조건의 일부가 된다.

(8) 제출된 제안서 및 부속자료는 KDI국제정책대학원이 승낙하지 않는 한 그 내용의 수정, 추가, 삭제, 대체 등 변경을 할 수 없으며 그 철회나 취소를 할 수 없다.

(9) 제안서에는 제안업체의 공식적인 대표가 서명․날인하여야 한다.

(10) 제안서의 내용은 한글로 작성하며 다만 영문추가자료 첨부시 반드시    한글 요약사항을 기재한 후 첨부하여야 한다.

다. 가격 제안서 유의사항

(1) 가격제안서는 별도 밀봉 및 인감날인하여 제출한다.

(2) 유지관리 세부 견적서에는 요율 및 금액을 제시하여야한다.

(3) 유지관리 세부 견적서에는 부가세를 포함한 금액을 제시하여야한다.

라. 기타 참고사항

(1) 제안 내용은 성실히 작성하되 허위 및 과대비용이 포함되었을 경우에는     검토대상에서 제외됨

(2) 제출된 제안서는 반환되지 않으며, KDI국제정책대학원에 귀속됨

(3) 본 제안서 작성과 관련된 제반 비용은 제안업체가 부담함

(4) 제출기한 내에 제출하지 않을 경우 제안의사가 없는 것으로 간주하여   입찰접수 불가함

(5) 본 사업은 20억 미만 사업으로 대기업 및 중견기업은 입찰에 참여할 수 없음

마. 제안서 목차

※ 유의사항

○ 제안서 목차는 제안서 작성에 참고용으로 작성하되 반드시 “나. 상세 요구사항”의

내용이 제안서에 반영되도록 작성하기 바랍니다.

○ 제안서 작성시 “5. 제안서 작성요령”을 숙지하여 작성하기 바랍니다.

○ 제안서 작성시 평가에 반영을 할 수 있도록 “정량적 지표”와 “정성적 지표”의

내용을 반영하여 작성하기 바랍니다.

제안서 목차	작 성 방 법	비 고
Ⅰ. 제안개요 Ⅱ. 유지관리계획부문 1. 주요사업내용 및 수행실적 2. 사업이해도 및 유지관리 전략 Ⅲ. 기술부문 1. 투입인력의 기술력 2. 대상장비 유지관리 기술력 Ⅳ. 관리부문 1. 경영상태 2. 사업수행조직 V. 지원부문 1. 교육지원 2. 기술이전 Ⅵ. 전문업체 참여부문 1. 전문업체 참여 Ⅶ. 기타사항	ㅇ제안자는 제안요청내역을 명확하게 이해하여 본 제안의 목적, 범위, 전제조건을 요약하여 기술한다. ㅇ제안자의 주요사업내용 및 제안업무와 관련 있는 주요사업실적을 제시한다. ㅇ유지관리 문제를 명확히 파악하고 사업추진방향과 목표에 대해 제시한다. ㅇ창의적이고 실행 가능한 유지관리종합방안 및 서비스 개선방안 등의 전략을 제시한다. ㅇ제안요청내역을 참고하여 상세히 기술 -상주인력 규모 및 기술력을 제시한다. -비상주인력의 기술력 및 투입방법을 제시한다. ㅇ제안요청내역을 참고하여 상세히 기술 -주요장비별 기술지원확약서 또는 안정적인 기술지원방안을 제출한다. -대상장비별 정기점검계획을 제시한다. ㅇ제안자의 회사소개, 연혁, 경영실태를 비롯하여 최근 3년간의 자본금 및 매출액을 명료하게 제시한다.(외부평가포함) ㅇ본 사업에 실제 투입될 인력의 상세내역과 업무분장내용 상세 제시 ㅇ장애발생시 조치 및 복구계획, 자원 및 문서관리계획 등 종합적인 유지관리방안 제시 ㅇ사용자, 관리자 등 시스템 이용대상자별로 구분하여 교육내용, 기간, 인원 등을 상세 제시 ㅇ원활한 시스템 운영을 위한 시스템 관리자 및 부문별 담당자에 대한 기술이전 방안 제시 ㅇ전문업체와 협력하여 유지관리를 적절하게 지원할 수 있는지에 대한 사항을 기술한다. ㅇ기타 지원방안 제시 ㅇ이하 항목에서 기술되지 않은 기타 내용을 기술한다.

6. 제안 안내사항

가. 입찰방식

(1) 낙찰자 선정 방식 : 입찰공고문 참고

(2) 입찰 참가자격 : 입찰공고문 참고

나. 제안서 평가기준

- 소프트웨어 기술성 평가기준(미래창조과학부고시 제2017-14호,2017.02.15.),

- 협상에 의한 계약체결 기준(기획재정부계약예규 제247호, 2015.9.21.)

[기술제안서 평가항목 및 배점한도]

(1) 분야별 배점기준

구 분		배 점	비 고
계		100
기술능력 평 가	정량적 지표	10
	정성적 평가	70	▪ 심사위원 평가
입찰가격 평 가		20

(2) 기술능력평가 항목 및 배점

① 정량적 지표

평 가 부 문	배 점	비고
제안업체의 경영상태(기업신용평가등급)	3
사업실적	3
기술인력 보유현황	3
제안업체의 신인도	1
합 계	10

② 정량적 지표 세부 평가 기준

1) 제안업체의 경영상태(기업신용평가등급, 3점)

회사채에 대한 신용평가등급	기업어음에대한 신용평가등급	기업신용평가 등급	평 점
AAA		AAA(회사채에 대한 신용평가등급 AAA에 준하는 등급)	3.0
AA+, AA0, AA-	A1	AA+, AA0, AA-(회사채에 대한 신용평가등급 AA+, AA0, AA-에 준하는 등급)
A+	A2+	A+(회사채에 대한 신용평가등급 A+에 준하는 등급)
A0	A20	A0(회사채에 대한 신용평가등급 A0에 준하는 등급)
A-	A2-	A-(회사채에 대한 신용평가등급 A-에 준하는 등급)
BBB+	A3+	BBB+(회사채에 대한 신용평가등급 BBB+에 준하는 등급)	2.7
BBB0	A30	BBB0(회사채에 대한 신용평가등급 BBB0에 준하는 등급)
BBB-	A3-	BBB-(회사채에 대한 신용평가등급 BBB-에 준하는 등급)
BB+, BB0	B+	BB+, BB0(회사채에 대한 신용평가등급 BB+, BB0에 준하는 등급)	2.5
BB-	B0	BB-(회사채에 대한 신용평가등급 BB-에 준하는 등급)
B+, B0, B-	B-	B+, B0, B-(회사채에 대한 신용평가등급 B+, B0, B-에 준하는 등급)	2.0
CCC+ 이하	C 이하	CCC+ 이하(회사채에 대한 신용평가등급 CCC+에 준하는 등급)	1.7

주) 1.  신용평가등급은 신용정보의이용및보호에관한법률 제4조제4항 제1호 또는 제4호의 업무

를 영위하는 신용정보업자가 입찰공고일 전 가장 최근에 평가한 유효기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가 등급, 등급평가일 및 등급유효기간 등을 명시하여 작성한 ‘신용평가등급확인서’)을 기준으로 평가한다.

2. 평가대상자의 회사채(또는 기업어음) 및 기업신용평가에 따른 평점이 다른 경우에는 높은 평점으로 평가하며,‘신용평가등급확인서’를 제출하지 않은 경우에는 최저등급으로 평가한다.

3. 합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병 대상 업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

2)  사업실적 (3점)

평 가 기 준	기 준	평 점
최근 3년 내 단일 계약으로 공공기관 전산장비 유지관리 실적 금액으로 평가	9천만원 이상	3.0
	7천만원 이상	2.7
	5천만원 이상	2.5
	5천만원 미만	2.0

※ 공공기관에서 발주받아 수행한 사업을 기준으로 하며 이외 기관은 실적으로 인정하지 않음

※ 전산장비 등 유지관리 사업의 범위는 아래와 같으며 이외 사업은 실적으로 인정하지 않음

- 서버장비, 네트워크 장비, 스토리지 장비, 백업장비, 가상화솔루션, 보안장비, 오라클DB

※ 최근 3년간(2015.9.1. - 2018.8.31.) 이내 완료한 전산장비 등 유지관리사업(위 사업범위 참고)의 실적증명서는 <서식 5>를 활용하여 해당 실적 별 발주자의 확인을 받은 실적증명서 원본 및 조달청에서 발급받은 실적증명서(원본대조필 및 인감날인) 제출을 원칙으로 하며 해당 서류를 기준으로 평가점수 반영함

※ 위에서 정한 실적증명서를 제출하지 않거나, 위 요건에 부합하지 않은 실적증명서(계약서, 계산서 등)를 제출하는 경우 실적점수 반영 시 해당실적은 제외함

3) 기술 인력 보유현황 (3점)

평 가 기 준	기 준	평 점
제안업체의 기술 인력 보유 현황	10명 이상	3.0
	7명 이상	2.7
	5명 이상	2.5
	5명 미만	2.0

※ 4대보험 가입자 명부 제출

※ 기술자등급은 한국소프트웨어산업협회에서 공표한 ‘SW기술자 임금 실태조사 결과’또는 ‘SW사업대가기준가이드’내 SW기술자 등급 분류 기준표 준용(기술자만 인정함/행정직원 등 미인정)

- 한국소프트웨어산업협회 발행 SW기술자 경력증명서 또는 경력을 증빙할 수 있는 서류 첨부

※ 입찰 공고일전 근무자만 인정함.

4) 제안업체의 신인도 (1점)

평 가 기 준	기 준	평 점
입찰공고일 기준 최근 1년 내 부정당업체 지정 여부	없음	1.0
	있음	0

③ 정성적 지표 및 평가기준

평가부문	평가항목	평가기준	배점 한도
전략 및 방법론 (10)	사업의 이해도	대상업무 및 제안요청사항에 대한 이해도	5
	추진전략	추진전략의 창의성 및 타당성, 실현 가능성	5
프로 젝트 관리 (20)	관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.	5
	관리역량	프로젝트 관리자의 역량이 충분한지를 평가한다.	5
	보안관리	사업 수행의 정보보안 계획의 수립 시행 및 사업 관련 자료 보안관리 방안, 투입인력 보안관리 방안이 적정한지를 평가한다.	5
	일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	5
프로 젝트 수행 (20)	품질보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지를 평가한다.	5
	교육훈련	시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.	5
	기밀보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	5
	비상대책	안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.	5
유지 관리 수행 (20)	유지관리	하자보수 및 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	15
	인계인수	사업 인계인수 방안과 유지관리 참여 인력 교체 시 인계인수 방안이 적정한지를 평가한다.	5
합 계			70

다. 제출서류 : 입찰공고문 참고

라. 제안서 제출 일정 및 방법 : 입찰공고문 참고

마. 입찰시 유의사항

(1) 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담

(2) 입찰공고문, 제안요청서 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 기획재정부 계약예규 등 관련 규정 및 발주기관의 입찰 및 계약 요령에 따름

(3) 입찰에 참가하고자 하는 자는 본 과업지시서 및 입찰공고문 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰참가자에게 있음

(4) 입찰참가자는 발주기관으로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용 불가

[붙 임]

제안서 관련 서식목록

1. [붙임 제1호] 누출금지 정보 목록

2. [붙임 제2호] 외주 용역사업 보안 특약 조항

3. [서식 1] 입찰참가신청서

3. [서식 2] 일반현황 및 연혁

4. [서식 3] 자본금 및 매출액

5. [서식 4] 전산장비 등 유지관리 사업 실적

6. [서식 5] 용역 이행 실적증명서

7. [서식 6] 프로젝트 수행조직도

8. [서식 7] 투입인력 자격 및 경력현황

9. [서식 8] 투입인력 이력사항

10. [서식 9] 가격제안서

11. [서식 10] 보안서약서(대표자용)

12. [서식 11] 보안서약서(사업참여자용)

13. [서식 12] 서약서

14. [서식 13] 청렴계약 이행 서약서

[붙임 제1호]

누출금지 정보 목록

① KDI국제정책대학원 소유 정보시스템의 내ㆍ외부 IP주소 현황

② 세부 정보시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 정보시스템 취약점분석 및 모의해킹 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로

분류된 기관의 내부문서

⑨ ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑪ 기타 KDI국제정책대학원이 공개가 불가하다고 판단한 자료

[붙임 제2호]

외주 용역사업 보안 특약 조항

① 사업자는 발주처의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치 하고 [별표2]의 보안 위약금을 발주처에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의□누출금지 대상 정보□에 대한 보안 관리 계획을 사업제안서에 기재하여야 하며, 해당정보 누출 시 발주처는 [국가를 당사자로 하는 계약에 관한법률(이하 “국가계약법”이라한다.)시행령] 제 76조제1항 제18호에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안점검 도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표1] 사업자 보안위규 처리기준

구분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비급 정보 유출 및 유출 시도 가. 정보시스템에 대한 구조, DB 등의 정보 유출 나. 개인정보․신상정보 목록 유출 다. 비공개 항공사진․공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	- 사업 참여 제한 - 위규자 및 직속감독자 등 중징계 - 재발방지를 위한 조치계획 제출 - 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통․폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리 소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부시스템 접근 다. 통제구역 내 장비․시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안USB사용규정 위반 나. 웹하드․P2P 등 인터넷 자료공유 사이트를 활용하여 용역사업 관련 자료 수․발신 다. 개발․유지관리 시 원격작업 사용 라. 저장된 비공개정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	- 위규자 및 직속 감독자 등 경징계 - 재발방지를 위한 조치계획 제출 - 위규자 대상 특별 보안교육 실시

구분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책․민감 자료 관리 소홀 가. 주요 현안․보고 자료를 책상 위 등에 방치 나. 정책․현안자료를 휴지통․폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷․서류함․책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제․제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용 저장매체를 서랍․책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅․화면보호 패스워드 미부여 또는 단순 숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	- 위규자 서면․구두 등 문책 - 위규자 및 직속감독자 사유서/경위서 징구 - 위규자 대상 특별 보안교육 실시
경미	1. 업무 관련 서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기․인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	- 위규자 서면․구두 등 문책 - 위규자 사유서/경위서 징구

[별표2] 보안 위약금 부과기준

1. 위규 수준별로 A～D등급으로 차등 부과

구 분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 10%	계약금액의 5%	계약금액의 3%

※위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※보안 사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[서식 1]

입 찰 참 가 신 청 서 * 아래사항 중 해당되는 경우에만 기재하시기 바랍니다.					처리기간
					즉 시
신청인	상호 또는 법인명칭		법인등록 번호
	주 소		사업자 등록번호
	대 표 자		전 화 번 호
대리인	본 건에 관한 권한을 다음의 자에게 위임합니다. 직 위(직책) : 성 명 : 생년월일 :
본인은 위의 내용으로 공고한 귀 한국개발연구원국제정책대학원대학교의 서버, 네트워크 및 가상화 통합 유지관리 입찰 및 제안서 심사에 참가하고자 귀사에서 정한 용역사업의 제안요청서 등 공고사항을 모두 승낙하고 별첨서류를 첨부하여 참가신청을 합니다. * 붙임서류: 관련 증빙서류 일체. 2018년 월 일 신청인(대표이사) (인) 한국개발연구원국제정책대학원대학교 총장 귀하

[서식 2]

일반현황 및 연혁

회 사 명		대 표 자
사업자등록증		법인등록번호
전 화 번 호		F A X
주 소
사 업 분 야		종 업 원 수
회사설립년도	년 월
해당부분종사기간	년 월 ～ 년 월 ( 년 개월)
주 요 연 혁

※ 종업원 수 : 4대보험 가입명부 관련 자료 첨부요망

[서식 3]

자본금 및 매출액

(단위 : 천원)

구 분		2015년도	2016년도	2017년도
자본금(최근3년)
매출액	○○ 부문
	○○ 부분
	합 계

[서식 4]

전산장비 등 유지관리 사업 실적

(단위 : 천원)

사 업 명	사업기간	계약금액	발주처	비 고

※ 연도 순으로 기재할 것

※ 공동 도급계약일 경우에는 계약금액란에 개발(구축)사업자의 지분만 기재

※ 공공기관에서 발주받아 수행한 사업을 기준으로 하며 이외 기관은 실적으로 인정하지 않음

※ 전산장비 등 유지관리 사업의 범위는 아래 리스트와 같으며 이외 사업은 실적으로 인정하지 않음

- 서버장비, 네트워크 장비, 스토리지 장비, 백업장비, 가상화솔루션, 보안장비, 오라클DB

※ 최근 3년간(2015.9.1. - 2018.8.31.) 이내 완료한 전산장비 등 유지관리사업(위 사업범위 참고)의 실적증명서는 <서식 5>를 활용하여 해당 실적 별 발주자의 확인을 받은 실적증명서 원본 및 조달청에서 발급받은 실적증명서(원본대조필 및 인감날인) 제출을 원칙으로 하며 해당 서류를 기준으로 평가점수 반영함

※ 위에서 정한 실적증명서를 제출하지 않거나, 위 요건에 부합하지 않은 실적증명서(계약서, 계산서 등)를 제출하는 경우 실적점수 반영 시 해당실적은 제외함

※ 허위실적 제출 시 낙찰자로 선정되더라도 계약체결 불가능 및 입찰보증금환수하며 계약체결 이후에도 계약을 파기하고 허위실적 제출 업체는 모든 법적책임을 지게 할 수 있음

[서식 5]

용역 이행 실적증명서
신청인	상 호					대표자
	영업장소재지					전화번호
	사업자번호					제출처
	증명서 용도
	용역범위
용역 이행 실적 내용	용역명
	용역 개요
	계약일자	계약기간		계약금액	이행실적				비 고
					비율		실적
증명서 발급 기관	위 사실을 증명함 2018년 월 일
	기 관 명 : (인)
	주 소 :
	발급부서 : 담당자 : (인) 전화번호 :

[서식 6]

프로젝트 수행 조직도

				사업 책임자(PM)
부문			부문				부문			부문

주) 1. 분야별 책임자를 명시해야 한다.

2. 분야별 기술자 기재순서는 평가 시 참고가 될 수 있도록 직위별로 기재한다.

[서식 7]

투입인력 자격 및 경력현황

부문	업체명	직 급	기술등급	성 명	자격증명	근무경력	최종학력	담당업무
사업책임자
상주인력
○○부문
○○부문
○○부문
○○부문

주)  1.  1인이 자격증을 여러 개 소지한 경우 상위 1개만 작성

2.  근무경력은 제안일 현재를 기준으로 기재

[서식 8]

투입인력 이력사항

성 명		소 속		직 책		연 령	세
해당분야근무경력		년 개월		본사업 참여임무
최종 학력 (전공)				본사업 참여기간
기 술 등 급			자 격 증			참여율	%

경 력
사 업 명	참여기간 (연월～연월)	담당업무	발주처	비 고

[서식 9]

가 격 제 안 서

입찰내용	입 찰 일 자
	입 찰 건 명	서버, 네트워크 및 가상화 통합 유지관리
	금 액
	사 업 기 간
입찰자	법 인 명 칭		법인등록번호
	주 소		전 화 번 호
	대 표 자		생 년 월 일
본인은 이 입찰이 귀 교에 의하여 수락되면 계약내용에 따라 계약을 완료할 것을 확약합니다. 붙 임 : 산출내역서 1부. 끝. 2018. . . 입 찰 자 (인) 한국개발연구원국제정책대학원대학교 총장 귀하

산 출 내 역 서

(단위 : 원)

항 목	금 액	산출내역	비 고
합 계

※ 최대한 구체적으로 항목 별로 구분하여 작성요망

※ 산출내역은 장비가격, 유비보수 요율 등을 포함하여 구체적으로 작성하여야 함

※ 금액은 반드시 부가세 포함금액으로 작성하여야 하며 가격제안서와 산출내역서의 금액은 반드시 동일해야 함

[서식 10]

보안서약서(대표자용)

본인은  20    년    월    일 KDI국제정책대학원이 발주한

서버, 네트워크 및 가상화 통합 유지관리 사업을 수행함에 있어 다음 사항을 준수할 것을 서약서로 제출합니다.

1. 본인은 본 사업을 시행함에 있어 계약서, 제안요청서 및 사업수행상의       제반 보안사항을 철저히 이행할 것임은 물론 사업 수행 전에 사업          참여자 전원에 대하여 보안교육을 실시하겠습니다.

2. 본인은 물론 당사업자의 직원이 보안사항을 외부에 누설 또는 도용한       경우에는 누설 또는 도용한 자가 제법규에 따라 처벌 받음은 물론        당사업자 대한 어떠한 제재조치를 취하여도 이의를 제기하지 않을        것입니다.

3. 「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조제1항제3호에        해당되는 정보를 절대 누출하지 않을 것이며, 누출시 같은법 시행       규칙 별표2의 21호에 따라 부정당업자로 제재함에 이의를 제기하지       않으며, 민·형사상 책임이 전적으로 당사업자에 있음을 서약 합니다.

20     .     .     .

상호(사업자번호):

주소:

대표자:                 (인)

한국개발연구원국제정책대학원대학교 귀하

[서식 11]

보안서약서(사업참여자용)

본인은  20    년    월    일 KDI국제정책대학원이 발주한

서버, 네트워크 및 가상화 통합 유지관리 사업을 수행함에 있어 다음 사항을 준수할 것을 서약서로 제출합니다.

1. 본인은 본 사업을 시행함에 있어 계약서, 제안요청서 및 사업수행상의       제반 보안사항을 철저히 이행할 것임은 물론 사업 수행 전에 사업          참여자로 보안교육을 받겠습니다.

2. 본인은 보안사항을 외부에 누설 또는 도용한 경우에는 누설 또는

도용한 자가 제법규에 따라 처벌 받음은 물론 사업자 및 참여자에        대한 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것입니다.

3. 「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조제1항제3호에        해당되는 정보를 절대 누출하지 않을 것이며, 누출시 같은법 시행        규칙 별표2의 21호에 따라 소속사를 부정당업자로 제재함에 이의를       제기하지 않으며, 민·형사상 책임이 전적으로 본인에게 있음을 서약       합니다.

20     .     .     .

상호:

직책:

주소지:

생년월일:

성명:                 (인)

한국개발연구원국제정책대학원대학교 귀하

[서식 12]

서    약    서

업 체 명 :

주    소 :

「서버, 네트워크 및 가상화 통합 유지관리」 업체 선정 입찰 참가와 관련, 다음과 같이 제반사항을 준수할 것을 서약합니다.

ㅇ 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위 기재 사항 등이 확인될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

ㅇ 제안서 평가를 위해 구성된 심사위원회의 심사방법 및 심사기준, 심사결과에 어떠한 이의도 제기하지 않겠습니다.

2018년   월    일

대표자              (인)

한국개발연구원국제정책대학원대학교 총장 귀하

[서식 13]

청렴계약 이행 서약서

당사는 부패없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하여 입찰에 참여함에 있어 당사 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 하지 않겠습니다.

이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 조달청에서 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하 동안 참가하지 않겠으며,

경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격 협정을 주도하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 조달청이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 6월이상 1년이하 동안 참여하지 않고,

위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에관한법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체 이의를 제기하지 않겠습니다.

2. 입찰, 계약체결 및 계약이행 과정에서 관계자에게 직․간접적으로 금품․향응 등(친인척 등에 대한 부정한 취업 제공 포함)의 뇌물이나 부당한 이익을 제공하지 않겠습니다

이를 위반하여 입찰, 계약의 체결 또는 계약이행과 관련하여 관계자에게 뇌물을 제공함으로써 입찰에 유리하게 되어 계약이 체결되었거나 계약이행 과정에서  편의를 받아 부실하게 시공한 사실이 드러날 경우에는 조달청이 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 2년동안 참가하지 않겠으며,

입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약이행을 부실하게 할 목적으로 관계자에게 뇌물을 제공한 사실이 드러날 경우에는 조달청이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 동안 참가하지 않고,

입찰, 계약체결 및 계약이행과 관련하여 관계자에게 뇌물을 제공한 사실이 드러날 경우에는 조달청이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 6개월 동안 참가하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계자에게 금품, 향응 등(친인척 등에 대한 부정한 취업 제공 포함)을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해계약의 전체 또는 일부 계약을 해지하여도 감수하겠으며 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계자에게 뇌물을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약 내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격제한, 계약해지 등 한국개발연구원국제정책대학원대학교의 조치와 관련하여 당사가 한국개발연구원국제정책대학원대학교를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 이의를 제기하지 않을 것을 서약합니다.

2018.    .    .

서 약 자 :             대표

한국개발연구원국제정책대학원대학교 총장 귀하