- 관악구시설관리공단  -

인사관리시스템(ERP) 구축 제안요청서

2021. 4.

담 당	소 속	성 명	전화번호
	경영지원팀	김 지 혜	02)2081-2608

Ⅰ. 사업 개요	1

1. 사업 내용	1

2. 추진 배경	1

3. 사업 범위	2

4. 기대 효과	3

Ⅱ. 추진 방향	4

1. 추진 방식	4

2. 추진 체계	4

3. 추진 일정	4

4. 추진 시스템 목표	5

Ⅲ. 제안 요구사항	6

1. 요구사항 개요	6

2. 요구사항 총괄표	7

3. 요구사항 목록	8

4. 요구사항 상세 목록	10

5. 기술적용 계획표	32

Ⅳ. 안내사항	37

1. 입찰방식	37

2. 임찰 참가자격	37

3. 입찰서류 및 제안서 제출	38

4. 제안서 평가 및 협상	40

5. 계약조건	41

6. 제안사 유의사항	42

7. 제안서 평가항목 및 배점 기준	46

8. 기타사항	52

Ⅴ. 제안서 작성안내	53

1. 제안서 효력	53

2. 제안서 규격 및 제출안내	53

3. 제안서 작성방법 및 유의사항(권장사항)	53

4. 제안서 목차	55

5. 세부 작성지침	56

Ⅰ			사 업 개 요

1. 사업내용

사 업 명 : 관악구시설관리공단 인사관리시스템(ERP) 구축 제안요청서

사업기간 : 착수일로부터 150일

사업예산 : 160,000,000원(부가세포함)

입찰방식 : 제한경쟁입찰

낙찰자 결정방식 : 협상에 의한 계약

본 사업은 커스터마이징을 포함한 상용 소프트웨어 도입사업으로  『소프트웨어사업 관리감독에 관한 일반기준』(과학기술정보통신부 고시) 제6조의 규정에 의거한 소프트웨어 개발사업 적정 사업기간 제외 사업임

2. 추진배경

효율성 기반의 업무프로세스 혁신에 대한 경영진 의지 실천

- 관악구시설관리공단(이하‘공단’) 전략과제 「역령강화를 통한 전문경영-경영인프라 개선」 中 일하는 방식 혁신을 통한 비전달성 : 프로세스 개선을 통한 업무슬림화

- 정보의 개방·공유·소통·협력을 통한 투명한 윤리경영

업무편의성 제공 및 통합 데이터 관리를 통한 성과환류체계 구축 필요

- 노후된 시스템 사용에 따른 불필요한 수작업 발생으로 인한 업무 저하

- 담당자별로 관리하고 있는 인사자료를 표준 전산화된 DBMS로 구축하여 업무

프로세스 변화에 신속하게 대처할 수 있는 업무환경 제공

내·외부 업무환경 변화에 대처 가능한 시스템 확보

- 지방공공기관 선진화 및 경영평가 등 외부 환경변화에 유연하게 대응할 수 있는 전사적 자원관리(ERP) 시스템 필요

- 모바일, 클라우드 등 변화하는 정보화 업무환경과 신기술이 적용된 사용자 중심의 인사관리시스템 구축

3. 사업범위

구축 시스템은 프로그램 개발이 아닌 패키지 소프트웨어 납품을 기본으로 하되, 공단 인사시스템에 적합한 커스터마이징 및 일부 기능 수정·개발

구축 대상 정보시스템 간 인사, 급여, 근태 등 데이터 자동 연계 가능하며 관련 데이터들이 엑셀 전환 및 업로드가 되어 필요에 따라 데이터 가공 가능

각 정보시스템은 최초 구동을 위한 프로그램 설치 이후 신규 화면, 오류개선, 개선사항 등 반영시 별도 배포·설치가 필요 없는 구조

사업범위	주요 기능
인사시스템	· 인사정보등록, 인사현황, 인사발령, 인사기록관리 · 근태관리, 통계 데이터 관리
급여시스템	· 급여입력, 급여현황, 급여통계 · 사업/기타소득관리 · 4대보험관리 / 세무관리 / 연말정산관리 · 퇴직금관리
평가시스템	· 평가명, 평가항목, 평가등급 등록(고과자 및 피고과자의 평가연계) · 평가결과 등록 및 조회 · 평가결과 인사기록 연계
시스템연계	· 구축 시스템 설치 제반사항(Server, Client, back-up등) · 사업추진, 보안에 관한 사항 · 예산회계시스템(G20, LOBAS), 그룹웨어 시스템 연계 · 자료이관(인사, 급여 등)

- 조직개편, 부서명, 직위체계 등 기존 데이터 변경시 별도 개발작업 없이 관리자 및 업무담당자를 통해 변경되도록 구축(시스템 유연성 확보)

- 급여와 평가 시스템의 항목에 대한 관리가 용이(신설, 삭제등)하고, 관련 계산식은 업무담당자가 변경할 수 있도록 구축

- 근태 시스템 데이터를 연동하여 근태관리 및 초과근무수당 등 처리기능 구축

4. 기대효과

업무의 편의성, 유연성, 효율성을 갖춘 인사경영정보시스템 구축을 통해 의사결정의 정확성 및 신속성 향상

표준화된 업무 프로세스 개선을 통한 업무 슬림화

- 단절된 업무프로세스를 일원화하여 중복관리로 인한 비효율성을 제거하고 절차 간소화 및 투명성 확보를 통해 업무 생산성 제고

최신 정보기술 도입으로 향후 데이터 보존 등 효율적인 유지관리와 동시에 정보시스템의 확장 및 연계 용이성 제고

※ 관악구시설관리공단 시스템 현황

▶응용시스템

구 분	세부 내용	도입년도	비고
그룹웨어시스템	전자결재, 문서유통(Handy)	2019년
인사회계시스템	인사, 급여, 지출등(Douzone G20)	2007년
예산회계시스템	예산회계관리(지방공기업평가원 LOBAS)	-
근태시스템	출퇴근 지문기록(세콤), QR 코드 체크	2013년

▶Hardware

구 분	세부 내용	도입년도	설치장소
주전산기	비공개	비공개	공단전산실

- 행정기관 및 정보시스템 구축․운영 지침(행정안전부 고시 제2019-69호, 2019.8.23.) 제17조(제안요청서 보안사항 등)에 의거, 상세 전산자원 구성은 보안상 비공개하며 입찰참가 업체가 필요시 발주기관에 방문하여 보안각서 제출 후 열람 가능.

Ⅱ			추 진 방 향

1. 추진방식

사업수행 방식 : 인사관리시스템 소프트웨어 구축 전문업체 용역발주

사업자 선정방식

- 입찰방식 : 조달청 입찰공고 및 제한경쟁입찰

｢소프트웨어산업진흥법｣에 의한 ｢대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한｣이 적용되는 사업으로 중소기업자 상호간 경쟁하는 제한입찰임

- 사업자 선정방식 : 협상에 의한 계약 체결

- 제안서 평가: 기술평가(90%) + 가격평가(10%)

2. 추진체계

		관악구시설관리공단
			사업총괄
			이 사 장
ERP-TFT			사업주관 부서			사업 수행 업체
각 업무별 실무담당자			경영지원팀			사업 용역 업체

3. 추진일정

구 분	M	M+1	M+2	M+3	M+4	비고
◦ 구축 범위, 요구사항 분석
◦ 시스템 설계
◦ 프로그램 개발, 솔루션 연계
◦ 단위·통합 테스트
◦ 검수 및 시험운영
◦ 보고회(착수, 중간, 완료)	○		○		○
◦ 사용자 교육 및 기술이전

- 제안사의 구축개발방법론에 따라 상황에 맞춰 단계별 수행일정 협의·조정 가능

4. 추진 시스템 목표

의사결정시스템 구축 : 통합DBMS관리에 기반한 다양한 정보 추출 용이.정확한 경영분석을 통한 관리수준 향상

업무의 표준화 및 프로세스화 : 수작업 최소화 및 중복업무 배제한 DB구축

시스템 운영 효율성 제고 : 최신 IT기술 적용한 차세대 통합시스템

인사관리시스템 흐름도(안)

인사관리시스템 구성도(안)

Ⅲ			제안 요구사항

1. 요구사항 개요

본 제안요청서는 ｢관악구시설관리공단 인사관리시스템(ERP) 구축｣ 사업에 대한 제안을 받기 위한 것으로, 공단의 요구사항을 충분히 검토 후 제안서를 작성하여야 한다.

제안업체에서 제안요청서보다 개선된 사항이나 향상된 기능을 제공하고자 할 경우, 해당사항을 제안서에 ｢개선사항｣으로 명시하고 구체적이고 충분한 설명을 하여야 한다.

본 제안요청서는 ｢관악구시설관리공단 인사관리시스템(ERP) 구축｣ 사업의 성격과 업무범위를 이해하는데 필요한 안내 자료이며 계약서의 일부가 된다.

제안서는 현재 공단에서 운영하고 있는 인사회계시스템 등 정보시스템과 사업, 업무 프로세스 등 업무특성을 충분히 파악하여 제안요청서를 기반으로 추진전략, 추진계획 정보 등을 구체적으로 명시하여야 하며, 본 사업을 추진하는데 필요한 조직과 역할 분담 등을 구체적으로 제시하여야 한다.

본 제안요청서에 명기되지 않은 사항은 상호 조정하여 추진한다.

계약 후 제안서가 본 제안요청서의 요구사항과 상이할 경우, 계약자는 일체의 비용을 부담한다.

기존 정보시스템의 자료는 신규 시스템으로 이관 후에도 충돌 또는 오류 없이 운영되어야 하며, 기존 데이터 또한 지속·유지되어야 한다.

사업 내용을 변경할 경우에는 과업변경 절차에 따라 상호 협의하여 결정하며, 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나 제안사 판단으로 추가되어야 할 요구사항에 대해서는 별도 표시하여 추가 작성하며,

사업수행은 지방자치단체를 당사자로 하는 계약에 관한 법률, 계약예규 등 관련 법규와 제반 계약 내용을 준수하여야 한다.

2. 요구사항 총괄표

구분	설명	요구사항
1.시스템 장비 요구사항 (ECR, Equipment Composition Requirement)	목표시스템의 하드웨어, 소프트웨어 요구사항에 대해 기술한 것	2
2. 기능 요구사항 (FUR, Functional Requirement)	목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 할 수 있어야 하는 기능(동작)에 대해 기술한 것	15
3. 인터페이스 요구사항 (SIR, System Interface Requirement)	내, 외부 시스템 인터페이스 관련 요구사항을 기술한 것	1
4. 데이터 요구사항 (DAR, Data Requirement)	목표 시스템의 서비스에 필요한 DB설계 등 데이터 구축을 위해 필요한 요건을 기술한 것	1
5. 테스트 요구사항 (TER, Test Requirement)	도입되는 장비의 성능 테스트 또는 구축된 시스템이 계획된 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술한 것	2
6. 프로젝트 관리 요구사항 (PMR, Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술한 것	5
7. 프로젝트 지원 요구사항 (PSR, Project Support Requirement)	프로젝트 기간 또는 프로젝트 완료 후 원활한 서비스 이행과 안정화를 위해 필요한 교육이나 업체에서 기술적인 지원이 필요한 부분에 대한 요구사항을 기술한 것	9
8. 품질 요구사항 (QUR, Quality Requirement)	목표시스템이 가져야 하는 품질 항목, 품질 평가 대상 및 목표 값에 대한 요구사항을 기술한 것	3
9. 운영 및 유지보수 요구사항 (OMR, Operational&Maintenance Requirement)	(비)기능, 인터페이스, 데이터 요구사항 외에 시스템을 구축하기 위해 필요한 제약 및 요건을 기술한 것	3
10. 보안 요구사항 (SER, Security Requirement)	정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술한 것	5
11. 제약사항 (COR, Constraint Requirement)	(비)기능 인터페이스, 데이터 요구사항 외에 시스템을 구축하기 위해 필요한 제약 및 요건을 기술한 것	1
12. 교육 및 기술지원 요구사항 (TSR, Training & Tech. Support Requirement)	사업기간 내 또는 완료 후 변화 관리와 안정적 서비스 이행을 위한 지원 요구사항	2
합 계		49

※ 사업내용이 변경될 경우 과업 변경절차에 따라 상호협의하여 결정하며, 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나, 수행사 판단으로 추가되어야 할 요구사항에 대해서는 별도 표시하여 추가 작성 가능함

※ 제안업체는 제안요청서에 기술된 요구사항을 기반으로 제안하되 업무분석 단계에서 보다 창의적인 방법으로 요구사항을 해석하고, 정제하여 사업에 반영해야 함

3. 요구사항 목록

요구사항 분류	요구사항 번호	요구사항 명칭
시스템 장비 요구사항	ECR-01-001	시스템 요구사항(소프트웨어구성요소)
	ECR-01-002	인사관리시스템 설치 환경
기능 요구사항	FUR-01-001	인사관리-기본정보관리(기초환경설정)
	FUR-01-002	인사관리-인사정보등록
	FUR-01-003	인사관리-인사현황
	FUR-01-004	인사관리-인사발령
	FUR-01-005	인사관리-근태관리
	FUR-02-001	급여관리-기본정보관리(기초환경설정)
	FUR-02-002	급여관리-급여입력
	FUR-02-003	급여관리-급여현황
	FUR-02-004	급여관리-세무관리
	FUR-02-005	급여관리-4대보험관리
	FUR-02-006	급여관리-사업/기타 소득관리
	FUR-02-007	급여관리-연말정산관리
	FUR-02-008	급여관리-퇴직금관리
	FUR-03-001	평가관리-기본정보관리(기초환경설정)
	FUR-03-002	평가관리-데이터입력 및 조회
인터페이스 요구사항	SIR-01-001	인터페이스-외부시스템 연계 인터페이스
데이터 요구사항	DAR-01-001	데이터 마이그레이션 및 DBMS 구축
테스트 요구사항	TER-01-001	테스트 방안
	TER-01-002	테스트 및 시험운영

요구사항 분류	요구사항 번호	요구사항 명칭
프로젝트 관리 요구사항	PRM-01-001	프로젝트 관리(사업수행계획서 작성 제출)
	PRM-02-001	투입인력의 적정성
	PRM-02-002	투입인력 교체관련
	PRM-03-001	프로젝트관리 방법론 및 사업관리 요건 준수
	PRM-04-001	산출물 작성 및 제출
프로젝트 지원 요구사항	PSR-01-001	프로젝트 진행 방법 및 절차
	PSR-02-001	시스템 안정화 및 기타
	PSR-03-001	결함수정
	PSR-04-001	하자보수
	PSR-05-001	사용자 매뉴얼
	PSR-06-001	개발장소 지정
	PSR-07-001	기술이전
	PSR-08-001	프로젝트 검수
	PSR-09-001	기타
품질 요구사항	QUR-01-001	품질보증
	QUR-02-001	품질관리(기술부문) 요구사항 명세
	QUR-03-001	완료보고서 제출
운영 및 유지보수 요구사항	OMR-01-001	운영조건
	OMR-02-001	무상 하자보수
	OMR-03-001	유상 유지보수
보안 요구사항	SER-01-001	보안관리계획 수립 및 준수
	SER-02-001	보안관련 법령 등 준수에 관한 일반사항
	SER-03-001	SW 시큐어 코딩 준수 및 보안취약점 제거
	SER-04-001	개인정보보호 및 데이터 암호화에 관한 일반사항
	SER-05-001	보안관리지침 준수
제약사항	COR-01-001	조직 및 인력
교육 및 기술지원 요구사항	TSR-01-001	교육계획 수립
	TSR-02-001	기술지원 및 기타

4. 요구사항 상세 목록

시스템 장비 요구사항

요구사항 고유번호		ECR-01-001
요구사항 분류		시스템 장비 요구사항
요구사항 명칭		시스템 요구사항(소프트웨어 구성요소)
요구사항 상세설명	정의	소프트웨어 구성 요구사항
	세부내용	1. 기능 ❍ 인사관리시스템 시스템 - 인사, 조직, 근태, 급여, 평가, 세무관리 등 - 직종별 근태조정 및 세콤 연계 관리 - DBMS 포함 2. 품목 : 인사관리시스템 3. 수량 : 각 1식 최적 사양의 HW사양 제시/ 인사관리시스템 사용자 라이선스 4. 공통규격 ❍ 다양한 서버(Linux, Windows) 및 DBMS(Oracle, MS-SQL, Maria 등) 운영환경 지원 ❍ 타 시스템과 연동모듈이 있는 경우 제공(국세청 등) ❍ 기타 기본기능 구축에 필요한 래거시 시스템 포함 ❍ 직접 개발이 아닌 구축된 패키지 소프트웨어 납품

요구사항 고유번호		ECR-01-002
요구사항 분류		시스템 장비 요구사항
요구사항 명칭		인사관리시스템 설치 환경
요구사항 상세설명	정의	인사관리시스템 설치 환경 요구사항
	세부내용	❍ 공단 사용자수 및 데이터 크기 등을 고려하여 OS, DBMS 등 소프트웨어와 할당할 CPU Core, 저장 공간 등 제안 (공단과 협의) ❍ 인사관리시스템 DBMS는 별도의 공간에 저장 및 백업 되어야함 (이중화 및 관련사항은 공단과 협의)

기능 요구사항

요구사항 고유번호		FUR-01-001
요구사항 분류		기능 요구사항
요구사항 명칭		인사관리-기본정보관리(기초환경설정)
요구사항 상세설명	정의	인사정보 통합관리 및 타업무 부문간 공유 체계
	세부내용	❍ 인사 기초코드 등록 ❍ 조직도 및 조직 이력관리 ❍ 공단 모든 임직원 직종(계약직, 일반직, 기술직, 공무직, 기간직 등)관리 ❍ 직종별 근태기준 설정(時/日/月) ❍ 인적정보/ 재직정보/ 급여정보(호봉제 / 연봉제 / 시간급제 등) 설정 ❍ 인사발령 항목 설정 ❍ 타 업무부문과의 인사정보 연계설정 ❍ 개인이 변경 가능한 정보에 대한 변경 신청 및 변경내용에 대한 인사담당자 승인 기능 ❍ 접근권한자 설정 및 조회가능

요구사항 고유번호		FUR-01-002
요구사항 분류		기능 요구사항
요구사항 명칭		인사관리-인사정보등록
요구사항 상세설명	정의	인사기록정보 등록 및 관리
	세부내용	❍ 직원개인정보, 입퇴사정보, 사진, 가족관계, 근무연수, 학력, 경력, 자격, 인사발령(승진, 전보, 휴복직 등), 평가, 교육, 포상, 징계 등 각종 인사정보 등록관리 ❍ 직원 근무형태, 직종, 직급, 직위, 급여형태 등 정보 등록 ❍ 인사정보 등록에 따른 인사기록 생성 및 관리 ❍ 인사기록카드 양식 설정 및 생성 ❍ 접근권한자(인사권자) 설정 및 인사기록 접근 기능 ❍ 제증명 발급처리 및 이력관리 구현

요구사항 고유번호		FUR-01-003
요구사항 분류		기능 요구사항
요구사항 명칭		인사관리-인사현황
요구사항 상세설명	정의	인사관련 분석 및 통계자료의 보고 자동화 및 분석툴 구현
	세부내용	❍ 인사정보현황(사원번호, 부서명, 사원명, 주민번호, 입·퇴사일, 주소 등) ❍ 사원정보현황(사원정보, 학력, 경력, 가족사항, 인사발령, 교육, 평가 등) ❍ 사원이동현황(사원정보, 부서이동현황, 입사일, 이동일자, 이동사유, 현정보 등) ❍ 인사고과/상벌현황(평가일자, 고과일자.일자별 상벌현황등) ❍ 사원입퇴사현황(기준일에 맞춰 입 ·퇴사 현황 및 재직자 조회) ❍ 사원휴직현황 ❍ 인사관련위원회 현황 조회 ❍ 사원호봉현황 및 근속년수 현황(휴직이나 정직 등은 자동 정산) ❍ 조직도 및 각종 인원현황 통계 보고 (정·현원 현황, 입·퇴직, 근무형태별/직급별/부서별/근무지별 인원현황, 근속년수, 연령, 성별 등 다양한 기준으로 조회, 분석, 통계 등) ❍ 인사정보등록(FUR-01-002) 기초데이터 조회, 분석 및 통계 기능 ❍ 복합적 인사정보에 대해 사용자의 조건에 맞게 추출 ❍ 추출한 데이터의 Excel export 기능 ❍ 그 외 담당자가 원하는 인사 데이터 추출 및 분석, 실시간 통계 분석

요구사항 고유번호		FUR-01-004
요구사항 분류		기능 요구사항
요구사항 명칭		인사관리-인사발령
요구사항 상세설명	정의	발령유형별 인사발령 처리, 조직개편 및 급여정보와 연계
	세부내용	❍ 인사발령 대상자 자동 제공, 인사발령 이력 자동처리 ❍ 인사발령 내역 건별 / 일괄 등록 ❍ 인사발령 내역 기록 및 인사정보 자료 자동 갱신 ❍ 인사발령시 급여정보와 연계 (승진, 전보, 휴·복직, 유연근무 등)

요구사항 고유번호		FUR-01-005
요구사항 분류		기능 요구사항
요구사항 명칭		인사관리-근태관리
요구사항 상세설명	정의	근태관리 기본설정 및 시간외 산정, 연차자동계산 등
	세부내용	❍ 근태설정 관리 - 근무조(근무시간) 편성(소정근로시간 및 휴게시간과 연장,야간,휴일근로시간 구분하여 설정)하여 개인별로 해당하는 근무조(근무시간) 설정 기능 - 탄력근무/선택적근무/단축근무 등 유연근무 설정 기능 - 월단위로 개인별 근무조(근무시간) 일괄 설정 기능 - 일단위로 개인별 근무조(근무시간) 편성/수정 등 편집 기능 - 시간외근무 기준 및 신청 등에 대한 설정 기능 - 휴가/휴직 기준 및 신청 등에 대한 설정 기능 - 출장/교육 기준 및 신청 등에 대한 설정 기능 ❍ 근무 관리 - 근태시스템(세콤)과의 데이터 호환 및 출퇴근시간 조회 - 개인별 근태현황 수기 조정 기능 - 개인별, 부서별, 직종별 근태현황 조회 - 일단위, 주단위, 월단위 소정근무시간, 시간외근무시간 계산 가능 - 휴가, 대직 등 있는 경우 소정근무시간, 시간외근무시간 차감 또는 가산하여 계산 - 월별 work sheet 조회 기능 ❍ 시간외근무 관리 - 개인별 설정된 근무조 및 시간외근무 신청/승인내역에 따라 시간외근무시간(연장,야간,휴일근로, 구분) 계산 기능 - 개인별 시간외근무시간 조회 기능 - 시간외근무시간 수당 환산 등 급여연계 기능 - 직원별 시간외근무 단가 등 조회 ❍ 연/월차 등 휴가관리 - 연월차 기준 관리 : 근무연수, 근무일수에 따른 연월차 일수, 시간 자동계산 - 연월차 일괄 업데이트 및 개인별 수기 조정 기능 - 연월차 관리 대장 등 내역 관리 : 생성 및 사용 내역 조회 - 연/월차, 병가, 공가, 경조휴가 등 휴가 및 휴직 사용내역 전체 조회 - 잔여 연차시간 연차수당 환산 기능(급여연계) - 연차수당 추계액 산정 기능 ❍ 출장/교육 등 관리 - 출장/교육시 일자, 시간, 장소, 내용, 복명여부 조회 ❍ 근태신청 관리 - 휴가·휴직·출장·교육·시간외근무 등 개인별 신청 및 승인권자 승인 기능 - 개인별,부서별 승인권자 설정 및 승인권자 승인·반려·승인 취소 기능 - 승인권자 승인시 근태 반영, 승인취소 시 근태 복귀 ❍ 데이터 조회 및 추출 기능 - 조회 가능한 데이터의 경우 기간별 전체 현황 조회 - 근태 관련 조회 가능한 데이터의 Excel export 기능

요구사항 고유번호		FUR-02-001
요구사항 분류		기능 요구사항
요구사항 명칭		급여관리-기본정보 관리(기초환경 설정)
요구사항 상세설명	정의	급여관련 기초환경 설정
	세부내용	❍ 급여테이블 설정 및 등록(급여형태별 테이블 등록 기능) ❍ 급/상여지급일자 등록 ❍ 지급/공제 항목등록 ❍ 사회보험 환경등록 ❍ 인사/급여환경 설정(직종별 급여계산 기준, 근태기준설정 등) ❍ 원천징수세액 조정

요구사항 고유번호		FUR-02-002
요구사항 분류		기능 요구사항
요구사항 명칭		급여관리-급여입력
요구사항 상세설명	정의	일반(기술)직, 공무직, 기간직, 전문강사직 등의 급여계산
	세부내용	❍ 개인별 기본자료 관리(급여계좌, 공제항목 등 기초자료 설정) ❍ 호봉 및 연봉관리(개인별, 직급별, 직종별 호봉 및 연봉 계산, 관련 내역 조회·출력) ❍ 급여 자동계산(전체, 개별) 및 급여 상세 정보 관리(급여 대상 기간, 지급·공제(4대보험, 세무 등) 각종 내역 관리) ❍ 인정상여 관리(복리후생비, 추가지급금, 연차수당 등 월정액 급여를 제외한 지급내역 관리) ❍ 인사발령 등 급여체계·기준 변경 시 유연한 처리 반영 (임금피크제, 시간선택제, 휴직등 기존틀에서 벗어난 급여처리 포함) ❍ 급여 이체현황 ❍ 급여 관련 및 통계자료 추출 ❍ 급여 이력 관리 ❍ 소득세법 변경에 따른 시스템적 대응을 용이하게 처리할 수 있는 기능 ❍ 급여 예외 처리 및 월별 급여 마감 ❍ 급여 자료 엑셀 전환 및 업로드 가능

요구사항 고유번호		FUR-02-003
요구사항 분류		기능 요구사항
요구사항 명칭		급여관리-급여현황
요구사항 상세설명	정의	급여 현황 자료 조회 및 명세서 발행
	세부내용	❍ 급여지급대장(월별, 개인별), 시간외 수당 지급내역, 급여이체의뢰서 등 각종 보고서 조회·출력 ❍ 개인별, 부서별, 직종별, 급여지급현황 조회, 출력 ❍ 급여명세서 조회·출력, 이메일 전송 ❍ 연간 총 보수 지급내역 조회 관리(연말정산 및 퇴직정산용) ❍ 연봉인상 등의 급여소급요인 발생시 소급계산 처리 자동기능 및 관련 사회 보험, 소득세 등 자동계산기능 ❍ 개인별, 부서별, 직종별 급여대장 출력 ❍ 개인별, 부서별, 직종별로 월별, 연도별 급여 명세서 조회 및 출력 가능 ❍ 급여 E-MAIL / SMS 발신 가능 ❍ 월간/연간 기준별 급/상여 지급 현황

요구사항 고유번호		FUR-02-004
요구사항 분류		기능 요구사항
요구사항 명칭		급여관리-세무관리
요구사항 상세설명	정의	각종 세무신고 처리
	세부내용	❍ 원천세(근로, 퇴직, 사업, 기타 등)/지방세(주민세 등) 작성 및 전자신고 ❍ 지방소득세 특별징수명세서 ❍ 갑근세납세필증명서 ❍ 학자금상환금명세서 / 전자신고

요구사항 고유번호		FUR-02-005
요구사항 분류		기능 요구사항
요구사항 명칭		급여관리-4대보험 관리
요구사항 상세설명	정의	4대 보험 관리 및 보험 연말정산
	세부내용	❍ 국민연금 / 건강보험 / 고용(산재) 보험 관리 ❍ 4대보험 등급 및 개인별 기준월액 일괄 업데이트 기능 ❍ 보수월액 관리(4대보험 총 소득신고 및 전산매체자료 생성) ❍ 4대 보험 예외자 관리 ❍ 4대 보험 연말정산(급여 연계처리) ❍ 4대보험 각종 현황 통계 보고 기능

요구사항 고유번호		FUR-02-006
요구사항 분류		기능 요구사항
요구사항 명칭		급여관리-사업/기타 소득관리
요구사항 상세설명	정의	근로자외 거주자사업소득/기타소득 관리
	세부내용	❍ 관련소득자 기본정보 등록(주민번호, 업종구분, 발생일, 계좌번호등) ❍ 기준별/소득자별 소득현황(부서, 소득자정보, 소득세,주민세등) ❍ 소득자료 보상비 대장 조회 및 출력 ❍ 소득자료 엑셀 업로드 ❍ 소득자별원천징수영수증

요구사항 고유번호		FUR-02-007
요구사항 분류		기능 요구사항
요구사항 명칭		급여관리-연말정산관리
요구사항 상세설명	정의	연말정산 서류접수 및 급여반영 등 자동연계
	세부내용	❍ 서류 등 연말정산 관련정보 온라인 신청·처리 (국세청 편리한 연말정산/ 간소화 자료 입력 처리) ❍ 연말정산과 급여 기능 자동연계 및 연말정산관련 제증명 발급 ❍ 연말정산납부세액계산 / 연말정산현황 ❍ 개인별 근로소득원천징수부 및 메일(e-mail) 송부 ❍ 국세청 제출용 지급명세서 전산매체 자동 생성 기능 ❍ 연말정산 관련 정보(세율, 공제요건 등) 개인 조회 기능 ❍ 연말정산 관련 정보(세율, 공제요건 등)의 실시간 업데이트 ❍ 직종별 원천징수이행상황표 등 현황 보고

요구사항 고유번호		FUR-02-008
요구사항 분류		기능 요구사항
요구사항 명칭		급여관리-퇴직정산관리
요구사항 상세설명	정의	퇴직금 계산 및 퇴직정산처리 지급 구현
	세부내용	❍ 퇴직금 대상자 관리(DB, DC 구분) ❍ 퇴직전환금 관리(DC 가입자 연간 입금액) ❍ 퇴직금 중간정산 현황 조회 ❍ 퇴직급여 산정(임직원 퇴직급여충당금 설정, 퇴직급여 산정, 각종 내역서 조회·출력 등) ❍ 퇴직금추계액 관리/ 조회(퇴직급여 충당금 설정)

요구사항 고유번호		FUR-03-001
요구사항 분류		기능 요구사항
요구사항 명칭		평가관리-기본정보관리(기초환경설정)
요구사항 상세설명	정의	평가기준등록
	세부내용	❍ 평가명, 평가항목, 평가등급 등록 ❍ 고과자 및 피고과자의 평가 연계 등록

요구사항 고유번호		FUR-03-002
요구사항 분류		기능 요구사항
요구사항 명칭		평가관리-데이터입력 및 등록
요구사항 상세설명	정의	평가등록
	세부내용	❍ 피고과자 평가 입력, 조회 ❍ 평가점수 등록, 조회 ❍ 사원별 평가등급 조회 ❍ 인사정보(인사기록카드 등) 연계

인터페이스

요구사항 고유번호		SIR-01-001
요구사항 분류		인터페이스 요구사항
요구사항 명칭		인터페이스-외부시스템 연계 인터페이스
요구사항 상세설명	정의	내·외부 시스템간의 인터페이스 요구사항
	세부내용	❍ 기존 연동된 외부 시스템(국세청 등)간의 원활 ❍ 공단에서 요청하는 시스템간의 인터페이스의 요구에 따라 협조

데이터 요구사항

요구사항 고유번호		DAR-01-001
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 마이그레이션 및 DBMS 구축
요구사항 상세설명	정의	데이터 마이그레이션 및 초기자료 구축 요구사항
	세부내용	❍ 인사, 급여시스템의 안정적 운용을 위한 필수 초기 데이터 구축 - 마이그레이션 대상 데이터의 안정적 이관 - 구축 자료의 성격에 대한 적절한 입력자 선임 및 자료 내용 검증 - 사전 충분한 자료의 확보 및 이상 유무 확인

테스트 요구사항

요구사항 고유번호		TER-01-001
요구사항 분류		테스트 요구사항
요구사항 명칭		테스트 방안
요구사항 상세설명	정의	구축한 시스템에 대한 테스트 방안 요구사항 명세
	세부내용	❍ 대상 업무별 단위테스트, 업무로직 테스트, 통합테스트, 인터페이스 통합 테스트, 등에 대한 구체적인 틀 및 적용 방안을 제안하여 기능의 오류를 줄일 수 있는 방안을 제시 ❍ 테스트 후 도출된 문제점들에 대하여 수시로 수정 반영하여야 함 ❍ 테스트 계획서에는 테스트 인력, 테스트 데이터, 테스트 절차/방법, 테스트 일정/주기 등을 포함하여 테스트를 체계적이고 효율적으로 진행할 수 있는 방안을 제시하여야 함 ❍ 구축된 서비스에 대한 시험 운영을 실시하여 시스템 구축과정에서 발견되지 않은 문제점들을 보완하여 기능 및 성능을 향상시켜야 함

요구사항 고유번호		TER-01-002
요구사항 분류		테스트 요구사항
요구사항 명칭		테스트 및 시험운영
요구사항 상세설명	정의	테스트 및 시험운영 요구사항 명세
	세부내용	❍ 테스트 및 시험운영 기간은 정상 운영이 가능할 때까지로 하며, 사전 제공되기로 한 요구사항을 모두 제공하고, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 베이스라인으로 간주함 ❍ 제공되기로 한 요구사항을 제공하는지 여부는 사용자가 직접 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우를 기준으로 평가함 ❍ 단위 기능에 대한 테스트는 1차 자동화 검증 후 수행하도록 함(적용 가능한 시스템에 한함)

프로젝트 관리 요구사항

요구사항 고유번호		PMR-01-001
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		프로젝트 관리(사업수행계획서 작성 제출)
요구사항 상세설명	정의	프로젝트 관리(사업수행계획서 작성 제출)
	세부내용	❍ 본 사업의 성공적인 완수를 위하여 효율적인 사업수행조직체계 수립 방법을 제시하여야 함 ❍ 수행사는 프로젝트 착수에서 종료까지의 각 단계에 대하여 프로젝트 관리도구 등을 사용한 적절한 세부일정 계획을 제출하여야 하며, 사용할 프로젝트 관리 도구를 명기하여야 함 ❍ 수행사는 프로젝트의 목표관리, 진도관리, 변경관리, 진행계획 등의 승인, 제안, 프로젝트 수행 과정상에서의 문제점 및 위험요소 식별 등을 위해 정기 또는 비정기적으로 수행하는 보고체계를 계획하고 수행하여야 함 ❍ 수행사는 투입될 조직 및 인원 현황을 제시하고 조직별, 작업 단위별 업무 분장 내역을 제시하여야 함

요구사항 고유번호		PMR-02-001
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		투입인력 적정성
요구사항 상세설명	정의	투입인력 적정성
	세부내용	❍ 소프트웨어 진흥법 시행령 제2조 “소프트웨어 기술자의 범위”를 준용 ❍ 제안 시 기술관련 전문학사 이상 학위를 취득할 수 있는 대학 졸업예정자에 한하여 초급기술자로 인정 ❍ 단, “졸업예정증명서”를 제안 시 제출하고, 졸업 후 1개월 이내에 소프트웨어(산업)진흥원에서 발급하는 ”소프트웨어 경력증명서” 제출 ❍ 대학 졸업예정자 투입비율은 초급기술자의 20% 이내로 한정(소수점이하 절사, 졸업예정자 투입비율 산정결과 1명 이하인 경우, 1명으로 인정)

요구사항 고유번호		PMR-02-002
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		투입인력 교체관련
요구사항 상세설명	정의	투입인력 교체
	세부내용	❍ 투입인력의 용역 수행능력이 부족하다고 판단되는 경우 발주기관은 인력 교체를 요구할 수 있으며 수행사는 반드시 이에 따라야 함 ❍ 투입인력이 수행사의 사정으로 교체될 때는 발주기관의 승인을 득한 후 사전 2주 이상 인수인계 후 교체하여야 함(단, 동급이상의 인력으로 교체)

요구사항 고유번호		PMR-03-001
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		프로젝트관리 방법론 준용 등 사업관리 요건 준수
요구사항 상세설명	정의	프로젝트관리 방법론 준용에 관한 사항
	세부내용	□ 『프로젝트관리방법론』을 준용하여 프로젝트를 관리하고 다음의 사항을 준수하여 사업을 관리하여야 함 - 사업 착수 전, 제안요청서 및 과업지시서를 기반으로 발주기관과 협의하여 방법론을 준용하여 ‘프로젝트관리 산출물’,‘SW개발 및 유지보수’산출물, 기타 계약관련 산출물을 확정 - 사업 수행 시, 관리대상 산출물을 제출관리하여야 하며, 각종 회의록, 보고, 변경관리, 이슈관리 사항 등의 경우에도 제출관리 하여야 함 □ 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안을 제시하여야 함. □ 프로젝트의 목표관리, 진도관리, 변경관리, 프로젝트 수행 과정상에서의 문제점 및 위험요소 등 사업수행상태와 산출물을 평가･관리하기 위해 정기 또는 비정기적으로 수행하는 검토 및 보고 체계를 계획(프로젝트 상태 검토 계획(발주자와의 합동 검토 방안 포함) 제출)하여 사업수행계획서에 포함하여야 함. □ 용역수행에 대한 업무추진 진행사항을 일간/주간/월간 (※협의조정 가능) 단위로 작성하고, 중요사항이 발생한 경우에는 즉시 보고하여야 함 □ 과업수행 내용을 기록 유지하여야 하며, 발주기관의 요구가 있을 경우에는 이를 제출하여야 함

요구사항 고유번호		PMR-04-001
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		산출물 작성 및 제출
요구사항 상세설명	정의	사업수행관련 산출물의 제출 및 관리에 관한 사항
	세부내용	□ 사업추진 주요 산출물은 아래와 같이 구성됨 - 프로젝트관리 산출물 - SW사업정보 산출물 - 각 요구사항별 해당 산출물 - 기타 계약관련 산출물 등 □ 프로젝트관리 산출물 및 기타 산출물들의 제출일정은 발주기관과 협의․확정하여야 하며, 사업수행계획서에 명시(산출물명, 산출물 제출일정 포함)하여야 함. □ 본 사업의 계약과 관련된 산출물은 다음을 기본으로 함 - 계약시 제출 ․ 제조사별 기술지원 확약서 - 계약 후 10일 이내 ․ 사업수행계획서 ․ 각종 보안서약서 1부, 참여인력 긴급연락망 1부 - 계약 후 14일 이내 ․ 착수보고서(CD 및 보고서 각 3부) - 최종 보고서(산출물) ․ 완료보고서 : 최종보고서 및 요약보고서(CD 및 보고서 각 3부) ※ 사업자는 과업이 완료되기 15일 전에 보고서의 초안을 발주기관에 제출하여 심의를 받고, 수정사항에 대해서는 보완토록 함 ※ 제안사(계약상대자)는 보고서 작성 중 항상 발주기관과 긴밀한 협의를 하여야 함 ※ 발주기관은 계획된 성과품 이외에 과업수행의 내역을 파악할 수 있는 별도의 산출물을 요구할 수 있음 □ 최종 산출물은 사업 종료(검수)전까지 확인되어야 함

프로젝트 지원 요구사항

요구사항 고유번호		PSR-01-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		프로젝트 진행 방법 및 절차
요구사항 상세설명	정의	프로젝트 진행 방법 및 절차
	세부내용	❍ 수행사는 프로젝트의 원활한 진행을 위해 일정한 형태의 구축 또는 개발 방법론을 제시하고 준수하여야 함 ❍ 프로젝트 진행 시 중요 결정 사항에 대해서는 발주기관 담당자와 협의하여 진행하여야 함 ❍ 모든 관련문서 및 산출물에 대한 인수는 각각 개별 인수 확인서에 승인하였을 때 인수한 것으로 간주함

요구사항 고유번호		PSR-02-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		시스템 안정화 및 기타
요구사항 상세설명	정의	시스템 안정화 및 기타
	세부내용	❍ 제안요청서에 제시한 요청내역 이외의 사항 중 시스템의 안정적 운영에 필요한 사항은 본 용역수행 중 조치하여 시스템의 정상 가동에 지장을 초래하지 않도록 지원하여야 함 ❍ 제안요청 내역 이외의 기타 지원 가능한 사항에 대하여 구체적으로 기술하여야 함

요구사항 고유번호		PSR-03-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		결함 수정
요구사항 상세설명	정의	결함 수정 보완관련 요구사항 명세
	세부내용	❍ 프로젝트 추진 과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악/관리 할 수 있는 방안을 제시하여야 함 ❍ 시스템 운영 중 발견되는 결함을 수정하여 보완하여야 함 - 시스템 비정상 종료, 기능 사양과 설계내용 불일치 오류 수정 - 평균 응답시간 개선, 트랜잭션 오류 발생 등 부적합 사항 보완 - 사용자 인터페이스 개선, 데이터 정확도 개선 등

요구사항 고유번호		PSR-04-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		하자보수
요구사항 상세설명	정의	시스템의 품질 및 하자보증 세부요건 요구사항 명세
	세부내용	❍ 주관 사업자에서 공급한 시스템의 품질 및 무상 하자보증기간 12개월 - 동 기간 중 발생한 결함에 대하여 품질 및 무상 하자보증 12개월 - 소프트웨어, 하드웨어 설계, 성능, 제작, 설치 등에 하자 발생할 경우 무상으로 보수하거나 동일 성능 이상의 장비 신품 교체

요구사항 고유번호		PSR-05-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		사용자 매뉴얼
요구사항 상세설명	정의	사용자, 운영자 매뉴얼 제작 요구사항 명세
	세부내용	❍ 매뉴얼에는 각 사용자들이 사용할 수 있는 기능을 모두 포함하며 다음과 같은 정보를 반드시 포함하여야 함 - 사용자 매뉴얼은 화면이 바뀌는 단위를 기준으로 사용 방법 설명 - 사용자 매뉴얼 제공 정보 : 목표 시스템(소프트웨어) 실행 방법, 제거 방법, 세부 기능 사용 방법 - 사용자 매뉴얼의 검수 기준은 사용자 그룹 중 처음 목표 시스템을 사용하는 사용자들이 매뉴얼을 통해 각 기능을 원활히 수행하는지 여부 점검

요구사항 고유번호		PSR-06-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		개발장소 지정
요구사항 상세설명	정의	개발장소 지정에 관한 사항
	세부내용	❍ 소프트웨어사업 수행을 위해 필요한 장소 및 설비 기타 작업환경을 발주기관과 계약당사자가 상호협의하여 결정함. ❍ 시스템 설계, 데이터베이스 분석 및 마이그레이션, 오픈 후 관련 개발자 및 엔지니어는 공단 상주 ❍ 수행사는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음 ❍ 수행사는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 ❍ 수행사는 제안요청서에 명시한 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(참여 인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함

요구사항 고유번호		PSR-07-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		기술이전
요구사항 상세설명	정의	기술이전에 관한 사항
	세부내용	□ 사업수행 과정상 수반되는 전문기술 및 관련된 제반사항에 대한 기술이전 계획을 상세히 제시하고 발주기관에 이전하는데 최선을 다하여 지원하여야 함. □ 기술이전계획 작성 시 발주기관과 협의하여야 하며, 아래의 사항을 포함하여야 하며, 계획에 따라 기술이전을 수행하여야 함. - 기술이전 내용 (시스템 운영 필요하거나 경미한 장애조치, 응급조치 기술 등 포함) - 기술이전 방법 및 기간 - 인원 - 비용부담조건(해당시) □ 과업 수행 중 확인된 사항에 대한 산출물 작성 및 기술이전에 필요한 사항은 수시로 정비하여야 하며, 인력 변경에 따른 인계인수 또는 기술이전 등에 활용 가능해야 함. □ 시스템 확장, 타 기종과의 연결, S/W 업그레이드 등 기술을 요하는 사항에 대하여 적극 지원하여야 함

요구사항 고유번호		PSR-08-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		프로젝트 검수
요구사항 상세설명	정의	프로젝트 검수 요구사항 명세
	세부내용	❍ 프로젝트 검수 절차 - 수행사는 검수시험 개시 2주전까지 본 제안요청서의 요구조건을 충분히 포함하는 검수시험 항목 및 방법을 첨부한 검수시험 계획서를 제출하여 승인을 받아야 하며, 이는 서면으로 제출하여야 함 - 검수시험은 발주기관이 지정한 시험 요원들과 수행사의 피시험 요원들이 함께 수행하며, 시험과정을 관찰하고 그 결과를 확인할 뿐만 아니라 필요시 시험의 반복수행을 피시험 요원에게 지시할 수 있음 ❍ 프로젝트 검수 결과 처리 - 검수시험 결과는 항목별로 검수 시험서를 2부 작성하여 1부씩 보관하며, 검수 시험 중 발견된 미비점에 대해서는 수행사가 즉시 보완함과 동시에 발주기관 검수시험 요원의 입회하에 재시험 결과가 확인되어야 함 - 검수시험 기간은 2주 이내로 하며, 프로젝트 검수가 성공적으로 완료되면 검수자는 검수시험결과를 작성하여 검수결과를 수행사에게 통보. 단, 쌍방의 합의하에 일부 기능에 대하여 먼저 시험검수를 할 수 있음

요구사항 고유번호		PSR-09-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		기타
요구사항 상세설명	정의	기타
	세부내용	❍ 발주기관의 요청으로 내부 사용 시스템(그룹웨어등)과 연계 요청시 협의하에 협조

품질 요구사항

요구사항 고유번호		QUR-01-001
요구사항 분류		품질 요구사항
요구사항 명칭		품질보증
요구사항 상세설명	정의	품질보증
	세부내용	❍ 수행사는 체계적이고 효과적인 프로젝트 진행을 위하여 적절한 품질보증에 관한 검토 및 평가를 수행하여야 하며, 보완이 필요한 경우 조정기준, 조정내용, 조정사유 등을 관련근거로 명확하게 제시하여야 함 ❍ 과업 진행 공정별 제반 성과물은 발주기관의 평가 검증을 거쳐 확정하고, 성과물 품질 및 성능을 높이기 위한 발주기관의 지시를 성실히 이행하여야 함 ❍ 커스터마이징 등 SW 개선사항 적용 후 검토 수행

요구사항 고유번호		QUR-02-001
요구사항 분류		품질 요구사항
요구사항 명칭		품질관리(기술부문) 요구사항 명세
요구사항 상세설명	정의	단위/통합 테스트 운영 기간 중 발견된 결함의 분석 및 개선
	세부내용	❍ 단위/통합 테스트 운영 기간 중 발견된 결함에 대한 분석 및 추적 방안 제시 ❍ 결함에 대한 개선 사항에 대하여 객관적으로 측정/판단할 수 있는 방안 제시

요구사항 고유번호		QUR-03-001
요구사항 분류		품질 요구사항
요구사항 명칭		완료보고서 제출
요구사항 상세설명	정의	완료보고서 제출
	세부내용	❍ 사업 종료 2주전까지 사업 성과에 대하여 주요 분야별로 정리한 완료보고서를 제출하여야 함 ❍ 완료보고서는 사업관리분야, 사업수행분야(주요 분야별), 개선을 위한 제언 등 사업의 연간성과를 종합하여 책자 또는 USB 등의 형태로 제출 ※ 제출 형태는 발주기관 사업담당 직원과 협의하여 변경 가능

운영 및 유지보수 요구사항

요구사항 고유번호		OMR-01-001
요구사항 분류		운영 및 유지보수 요구사항
요구사항 명칭		운영조건
요구사항 상세설명	정의	운영조건
	세부내용	❍ 시스템 구축 후 시스템 이용 및 관리운용지침에 관한 구체적인 방안을 제시 ❍ 시스템 최적 운용방안 및 응급처리 방안등에 대한 상세한 대책을 문서로 제출 ❍ 발생 가능한 장애 요소들을 유형별로 구분하여 제시하고, 각 유형별 대처 방안을 제시해야 함 ❍ 동시 사용자 접속에 따른 성능저하 및 충돌 등 문제 발생 시 해결해야 함 ❍ 시스템 운영 관리에 필요한 통계 및 자료가 출력 되어야 함

요구사항 고유번호		OMR-02-001
요구사항 분류		운영 및 유지보수 요구사항
요구사항 명칭		무상 하자보수
요구사항 상세설명	정의	무상 하자보수
	세부내용	❍ 시스템 구축 완료에 따른 무상 유지보수 기한은 최종 검수 완료 시점부터 12개월로 하고, 그 대상은 최종 검수된 사항까지 모두 포함하여야 함 ❍ 수행사는 무상 유지보수 기간 동안 반드시 전담 인력을 배치하여 신속한 유지보수를 지원할 수 있도록 하여야 함 ❍ 시스템 이슈사항 발생 시, 헬프데스크 직통연결 ❍ 시스템 설치 이후 유지보수 및 문제점 발생 시 해결을 위한 유지, 보수 방법, 지원 체계 등을 제시하여야 하며, 특히 장애 처리에 대비하여 문제 발생 시부터 해결 시까지의 하자 보수 절차 및 체계를 제시하여야 함

요구사항 고유번호		OMR-03-001
요구사항 분류		운영 및 유지보수 요구사항
요구사항 명칭		유상 유지보수
요구사항 상세설명	정의	유상 유지보수
	세부내용	❍ 무상 하자보수 기간이 완료된 시점에 수행사는 발주기관에 유상 유지관리 계약을 요청할 수 있으며, 유상 유지관리 계약과 관련한 사항(유지보수 요율등)을 제안서에 포함하여 제안하여야 함 ❍ 구축된 시스템에 대하여 발주기관이 해당 시스템 사용을 중단하는 경우를 제외한 일반적인 상황에서 수행사는 향후 발주기관의 유상 유지보수 요청(수행사가 제안한 유지보수 요율 적용)에 반드시 응해야 함

보안 요구사항

요구사항 고유번호		SER-01-001
요구사항 분류		보안 요구사항
요구사항 명칭		보안관리계획 수립 및 준수
요구사항 상세설명	정의	보안관리계획 수립 및 준수
	세부내용	❍ 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 함 ❍ 보안․개인정보보호 담당자 지정 - 용역 수행과정에서 계약상대자에 의하여 관련 행정정보, 개인정보 등이 유출될 경우, 개인정보보호법 등에 의한 모든 법적 책임을 짐

요구사항 고유번호		SER-02-001
요구사항 분류		보안 요구사항
요구사항 명칭		보안관련 법령 등 준수에 관한 일반사항
요구사항 상세설명	정의	보안관련 법령 및 규정 등 보안지침 준수에 관한 일반사항
	세부내용	❍ 국가정보원, 한국인터넷진흥원, OWASP 등에서 발표한 웹 어플리케이션 개발시 고려사항을 반영하여 운용 환경 변화에 따른 변환 응용 어플리케이션도 보안이 취약하지 않도록 기능 구축 ❍ 보안관련 법령, 규정, 지침 및 국가정보원 국가정보보안기본지침, 개인정보보호법 및 관련 법규 준수 - 전자정부법 - 국가사이버안전관리규정 - 국가정보보안기본지침 - 국가사이버안전매뉴얼 - 홈페이지 개인정보 노출방지 가이드라인(한국인터넷진흥원) - 웹서버 구축 보안점검 가이드(한국인터넷진흥원) - 홈페이지 개발 보안 안내서(한국인터넷진흥원) - 홈페이지 SW(웹) 개발 보안가이드(한국인터넷진흥원) - 발주기관 개인정보보호 기본 지침 - 소프트웨어 개발 보안 가이드라인 - 소프트웨어 보안약점 진단 가이드라」 - 전자정부웹서비스 취약점 대응지침 (행정안전부) - 개인정보보호법 - 정보통신망법 - 개인정보 보호지침 - 개인정보 안전성 확보 조치 기준 - 공단 보안내규 ❍ 최신의 정보보호 관련 국제 표준기술 준수 및 국가정보원 국가 사이버안전매뉴얼 등을 준용한 보안대책을 마련하여야 함 ❍ 생성된 산출물의 보안 등 보안 대책과 개인정보보호대책 마련 및 시행 ❍ 시스템내 개인정보보호를 위하여 DB내 주요 데이터 암호화 적용 ❍ 대외기관과 시스템을 연계하는 경우 관련 규정에 맞는 보안대책 강구 - 보안성 검토 내용 준수

요구사항 고유번호		SER-03-001
요구사항 분류		보안 요구사항
요구사항 명칭		SW 시큐어 코딩 준수 및 보안취약점 제거
요구사항 상세설명	정의	SW 시큐어 코딩 준수 및 보안취약점 제거
	세부내용	❍ 시스템 개발 시 OS, 웹서버 등의 보안패치를 실시하여야 함 ❍ 초기 개발 단계부터 ‘SW 개발보안 가이드(한국인터넷진흥원)를 적용하여 모든 응용소프트웨어 개발 ❍ 국정원 및 OWASP Top10 웹 보안 취약점 사전 점검 및 제거 ❍ 행정안전부 SW 보안약점 47개 항목 진단 및 제거 ❍ 행정기관 정보시스템 구축․운영 지침(행정안전부고시) ❍ 모든 응용프로그램에 대한 웹 보안성 구현 및 검증방안 제시 ❍ 응용시스템 개발 보안가이드 준수 - 웹서비스 취약점을 사전에 고려하여 프로그램 개발 - 홈페이지 운영시 해킹 피해가 발생하지 않도록 조치 ❍ 자동화도구를 이용한 웹취약점 점검 및 조치 (OWASP Top10포함) ※ 도입되는 패키지 제품을 제외한 신규 개발되는 사항에 한하여 본 요구사항 적용.

요구사항 고유번호		SER-04-001
요구사항 분류		보안 요구사항
요구사항 명칭		개인정보보호 및 데이터 암호화에 관한 일반사항
요구사항 상세설명	정의	개인정보보호 및 데이터 암호화에 관한 일반사항
	세부내용	❍ DB암호화 및 해킹 차단, 개인정보 보호기술을 적용하여 구축하며, 기존의 웹서비스 속도에 영향이 미치지 않도록 설계 ❍ 모든 개인정보 유출방지를 위한 암호화 기능 구현 ❍ 개인정보 입력 및 인터넷상 개인정보 전송 시 암호화 방식을 적용 □ 개인정보보호법령과 관련하여 로그저장 보관기간을 선택하여 관리 - 개인정보 처리/변경 로그(아이디, 수행업무, 접속ip, 접속일시) □ 보호정책관리 - 개인정보보호기능 사용여부, - 암호구성 방식(암호자리수 제한) - 암호 금칙어 및 암호 유효기간 기능, 로그인 연속실패 허용 제한 - 암호구성 정책(이전암호 재사용 여부, 개인정보 사용금지, 연속(동일) 문자 사용금지 기능 ❍ 개인정보보호법 및 행정안전부 ｢개인정보의 안전성 확보조치 기준｣, ｢개인정보 보호 지침｣ 준수한 개발 - 내부 관리 계획의 수립 시행 - 접근 권한의 관리 - 접근통제 - 개인정보의 암호화 - 접속기록의 보관 및 점검 - 악성프로그램 방지 - 관리용 단말기 안전조치 - 물리적 안전조치 - 재해 재난 대비 안전조치(백업방안 제시등) ❍ 개인정보의 파기 및 개인정보 취급자 및 담당자 안내 조치

요구사항 고유번호

SER-05-001

요구사항 분류

보안 요구사항

요구사항 명칭

보안관리지침 준수

요구사항

상세설명

정의

보안관리지침 준수

세부내용

❍ 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 발주기관의 승인 없이 외부에 유출 또는 누설하여서는 아니 됨

❍ 사업 수행 중 인원, 문서 및 전산자료 보안 등 아래의 보안관리 사항을 준수하여야 함. 기타 사항은 발주기관에서 정하는 바에 따름

① 참여 인력에 대한 보안관리

o 사업 착수 시

- 사업 참여인원에 대해서는 사업투입 전 “보안서약서(대표자용, 참여인력용, 외부자용)” 를 제출하여야 한다.

- 수행사는 용역사업 수행 전 참여인원에 대해 법률 또는 발주기관의 규정에   의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시 하여야 한다.

o 사업 수행 시

- 수행사는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시해야 하며, 발주기관이 요구할 경우 보안교육에 참석하여야 한다.

o 사업 종료 시

- 수행사는 발주기관으로부터 제공받는 장비, 서류 및 중간/최종산출물 등   모든 자료를 전량 발주기관에 반납하고 삭제하여야 한다.

- 수행사는 사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적책임이 있음을 포함한 “대표자용 보안확약서” 및 “참여자용 보안 확약서”를 작성하여 발주기관에 제출하여야 한다.

② 문서 및 전산자료 보안

o 문서 및 전산자료 보안 일반

- 발주기관 정보보안지침에 의거 정보통신망 구성도, 정보시스템 구성도,  용역사업 산출물 및 개인정보 등 누출금지 정보는 비공개자료로 분류하여 관리해야 한다.

o 온라인 보안관리

- 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 파일서버에 저장․관리해야하고, 수행사의 개인 PC 등에 이를 보관할 수 없다.

- 수행사가 사용하는 노트북․PC는 인터넷 연결을 금지한다. 다만, 사업수행 상 필요한 경우 발주기관에서 제공하는 별도 승인된 장소에서 이용 할 수 있다.

- 수행사가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 발주기관과 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수발신해야 한다. 다만, 발주기관 정보보안지침에 의한 비공개 자료, 대외비 자료 및 비밀자료는 전자우편으로 수발신을 금지한다.

③ 네트워크 접근 보안

o 수행사는 정보시스템 사용자 계정(ID) 이용 시, 부여된 권한 이외의 접근을 하여서는 아니 된다. 또한, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니 된다.

제약사항

요구사항 고유번호		COR-01-001
요구사항 분류		제약사항
요구사항 명칭		조직 및 인력
요구사항 상세설명	정의	투입인력 자격요구사항에 대한 기준, 인력교체, 근무조건 등 요구사항 명세
	세부내용	❍ 신규시스템 개발 사업수행에 적합한 조직 구성 - 사업을 원활하게 수행할 수 있는 최적의 조직을 구성하고, 참여인력의 관련 업무지식, 공공업무 수행경력, 정보화 보유기술 등을 종합적으로 고려하여 각 조직에 배치 - 조직과 인력의 배치(재배치 포함) 및 운영에 관한 사항은 발주기관과 반드시 사전에 협의하여 승인을 얻어야 함 ❍ 인력투입 조건 - 프로젝트 관리자(PM) · 프로젝트관리자는 사업을 총괄할 수 있는 지식과 경험을 보유한 기술자로 공공 분야 사업 등에 경험이 있는 인력 선발 - 시스템 개발자 · 유사기관 정보시스템 관련 업무지식, 공공사업 경력, 개발기술을 보유한 기술자를 선발 - 시스템 안정화 및 유지관리 지원자 · 안정적인 하자보수 및 유지관리를 위해 본 사업 개발에 투입되었던 인력을 전담 지원자로 구성하여야 함 ❍ 사업수행 조직 및 인력교체 변경 절차 - 과업기간 중 인력변동은 주관기관의 사전승인을 득한 후 변경 가능

교육 및 기술지원 요구사항

요구사항 고유번호		TSR-01-001
요구사항 분류		교육 및 기술지원 요구사항
요구사항 명칭		교육계획 수립
요구사항 상세설명	정의	교육계획 수립
	세부내용	❍ 교육계획서 제출 - 체계적이고 효율적인 교육을 위하여 교육훈련에 대한 계획서가 제안서에 포함되어야 함 - 교육계획서에는 아래의 내용을 포함하여야 함 · 교육 대상(관리자 및 사용자 등) · 교육 일정, 교육 과목 · 발주기관 회계담당자 대상 상주교육 지원(최소 3일 이상) ❍ 업무담당자 별 업무지원과 연계한 교육 실시 ❍ 사용자 교육 실시 ❍ 시스템에 적용된 각종 관련 기술을 습득할 수 있도록 교육 실시

요구사항 고유번호		TSR-02-001
요구사항 분류		교육 및 기술지원 요구사항
요구사항 명칭		기술지원 및 기타
요구사항 상세설명	정의	기술지원 및 기타
	세부내용	❍ 수행사는 시스템 구축이 완료된 후에도 관련분야의 정보기술에 대한 지속적인 정보제공과 기술자문에 응하여야 함 ❍ 수행사는 시스템 구축 및 하자보수 기간 동안 시스템 운영 및 구축 시스템 사용에 대한 전반적인 기술지원을 지속적으로 제공하여야 하며, 지원범위 및 지원방식을 제안서에 명시하여 제출하여야 함 ❍ 수행사는 구축 완료된 시스템의 신 버전 발표와 규격 변경이 발생할 경우 신속히 그 정보를 제공하여야 함.

5. 기술적용 계획표

기술적용 계획표

사업명	인사관리시스템(ERP) 구축
작성일	2021. 4.

법률 및 고시

구 분	항 목
법 률	o 국가정보화 기본법 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정 o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부 고시) o 전자서명인증업무지침(과학기술정보통신부고시) o 전자정부 웹사이트 품질관리지침(행정안전부고시) o 정보보호시스템 공통평가기준(미래창조과학부고시) o 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) o 정보시스템 감리기준(행정안전부고시) o 전자정부사업관리 위탁에 관한 규정(행정안전부고시) o 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) o 행정전자서명 인증업무지침(행정안전부고시) o 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) o 개인정보의 안전성 확보조치 기준(행정안전부고시) o 정보보호 관리체계 인증 등에 관한 고시(과학기술정보통신부고시) o 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) o 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) o 표준 개인정보 보호지침(행정안전부고시) o 엔지니어링사업대가의 기준(산업통상자원부고시) o 소프트웨어 기술성 평가기준(과학기술정보통신부고시) o 소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) o 분리발주 대상 소프트웨어(과학기술정보통신부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시) o 소프트웨어 품질인증 운영에 관한지침(과학기술정보통신부고시) o 용역계약일반조건(행정안전부계약예규) o 협상에 의한 계약체결기준(행정안전부계약예규) o 하도급거래 공정화지침(공정거래위원회예규) o 정보보호조치에 관한 지침(과학기술정보통신부고시) o 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회)

서비스 접근 및 전달 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
o 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			○			-
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1	○				-
	- XHTML 1.0				○	-
	- XML 1.0, XSL 1.0				○	-
	- ECMAScript 3rd				○	-
	- 한국형 웹 콘텐츠 접근성 지침 2.0		○			-
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)				○	-
서비스 요구사항	o 서비스관리(KS X ISO/IEC 20000)/ ITIL v3				○	-
서비스 전달 프로토콜	o IPv4	○				-
	o IPv6		○			-

인터페이스 및 통합 분야

구 분	항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.		○				-
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0				○	-
	- UDDI v3				○	-
	- RESTful		○			-
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0				○	-
	- ebXML/BPEL 2.0/ XPDL 2.0				○	-
데이터 공유	o 데이터 형식 : XML 1.0				○	-
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0				○	-

플랫폼 및 기반구조 분야

구 분	항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
		적용	부분적용		미적용		해당없음
기본 지침
o 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.		○							-
o 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.								○	-
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310							○	-
	o 부가통신: VoIP - H.323							○	-
	- SIP							○	-
	- Megaco(H.248)							○	-
운영체제 및 기반 환경	o 개방형 운영 체제 및 기반환경 : POSIX, UNIX, Windwos Server, Linux			○					-
	o 무선용 운영 체계 - android							○	-
	- IOS							○	-
	- windows Phone							○	-
	o 무선용 기반환경 - Java							○	-
	- Objective C							○	-
데이터베이스	o DBMS - RDBMS	○							-
	- ORDBMS							○	-
	- OODBMS							○	-
	- MMDBMS							○	-
시스템 관리	o ITIL v3 / ISO20000							○	-
소프트웨어 공학	o 모델링 : UML2.0			○					-
	o 개발프레임워크 : 전자정부 표준프레임워크			○					-

요소기술 분야

구 분	항 목		적용계획/결과						부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미적용		해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○						-
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○						-
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관 등의 장이 그 사유를 안전행정부 장관에 보고하고 안전행정부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 안전행정부에 표준 등록을 요청하여야 한다.								○	-
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.			○						-
세부 기술 지침
데이터 표현		o 정적표현 : HTML 4.01	○						-
		o 동적표현 - JSP 2.1	○						-
		- ASP			○				-
		- PHP						○	-
프로그래밍		o 개방형 프로그래밍 - J2EE 5, J2SE 5.0, Java Servlet 2.5	○						-
		o 웹프로그래밍 - XML 1.0, XSL 1.1	○						-
		- RDF						○	-
		- AJAX			○				-
데이터 교환		o 교환프로토콜 - XMI 2.0						○	-
		- SOAP 1.2						○	-
		o 문자셋 - EUC-KR	○						-
		- UTF-8(단, 신규시스템은 UTF-8 우선 적용)	○						-

보안 분야

구 분	항 목	적용계획/결과						부분적용/미적용시 사유 및 대체기술
		적용	부분적용		미적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○						-
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.							○	-
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼	○						-
기술적 보안	o 국가용 암호 제품 대상(국정원 보안적합성 인증 필요) - PKI제품						○	-
	- SSO제품						○	-
	- 디스크․파일 암호화 제품						○	-
	- 문서 암호화 제품(DRM)등						○	-
	- 메일 암호화 제품						○	-
	- 키보드 암호화 제품						○	-
	- 하드웨어 보안 토큰						○	-
	- DB암호화 제품						○	-
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - 침입차단						○	-
	- (네트워크)침입탐지						○	-
	- (네트워크)침입방지						○	-
	- 통합보안관리						○	-
	- 보안관리서버						○	-
	- 웹방화벽						○	-
	- DDos 대응						○	-
	- VOIP 보안						○	-
	- 무선침입방지						○	-
	- 무선랜 인증						○	-
	- 가상사설망						○	-
	- 네트워크 접근통제						○	-
	- 네트워크 자료유출방지						○	-
	- 스팸메일차단						○	-
	- 바이러스백신						○	-
	- PC매체제어						○	-
	- PC침입차단						○	-
	- 콘텐츠보안						○	-
	- 자료유출 방지						○	-
	- 메일보안						○	-
	- 서버보안						○	-
	- DB접근 통제						○	-
	- 다중영역구분						○	-
	- 스마트카드						○	-
	- 보안USB						○	-
	- 복합기 완전삭제						○	-
	- 소스코드 보안약점 분석도구						○	-
	- 스마트폰 보안관리						○	-

Ⅳ			안내사항

1. 입찰 방식

입찰방법 : 제한경쟁입찰

사업자 선정방법 : 협상에 의한 계약

｢소프트웨어진흥법｣제48조, ｢지방자치단체를 당사자로 하는 계약에 관한 법률 시행령｣ 제43조(협상에 의한 계약체결) 및 제44조(지식기반사업등의 계약방법)

적용규정

- 「지방자치단체를 당사자로 하는 계약에 관한 법률 및 시행령」

- 「지방자치단체 입찰시 낙찰자 결정기준」(행정안전부예규)

- ｢소프트웨어 기술성 평가기준｣ (과학기술정보통신부 고시)

- ｢행정기관 및 공공기관 정보시스템 구축운영 지침｣ (행정안전부 고시)

2. 입찰 참가자격

입찰에 참여하여 제안을 하고자 하는 자는 아래의 조건을 모두 갖춰야 함

- ｢지방자치단체를 당사자로 하는 계약에 관한 법률｣ 시행령 제13조 및 동법 시행규칙 제14조에 의거 자격요건을 갖추고, 입찰참가등록 마감전일까지 조달청 국가종합전자조달시스템 입찰참가자격등록규정에 따라 입찰참가자격등록을 필한 업체

- ｢소프트웨어진흥법｣ 제48조에 의한 소프트웨어사업자(컴퓨터관련서비스업)

- ｢중소기업 범위 및 확인에 관한 규정｣에 따라 발급된 중소기업 또는 소상공인 확인서를 소지한 업체(단, 동법 시행령 제2조의3제2호에 해당하는비영리법인은 참여가능)

- ｢지방자치단체를 당사자로 하는 계약에 관한 법률｣ 제31조 및 동법 시행령 제92조(부정당업자의 입찰 참가자격 제한)에 따라 부정당업자 제재 처분을 받고 있지 않은 사업자

※ 참고사항

· 미자격자가 고의로 입찰에 참가하여 ｢지방자치단체를 당사자로 하는 계약에 관한 법률 시행령｣ 제92조 제2항에 해당된다고 판단될 경우에는 관계 규정에 따라 부정당업자로 제재할 수 있음

· 입찰에 참여하는 모든 업체들은 제안요청서에 기술된 요구사항을 준수하여야 하며 요구 사항을 따르지 아니한 업체는 선정 심사대상에서 제외될 수 있음

대기업 참여제한

- 본 사업은 ｢소프트웨어 진흥법｣ 제48조, 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부 고시)에 의거하여 대기업은 입찰에 참여할 수 없음

하도급 제한사항

- 본 사업은 인사관리시스템(ERP) 구축 사업으로 사업내용 및 영역이 단일하며, 원활한 사업 협의와 하자 보수지원 및 유지관리 등 사업전반에 대하여 안정적 추진을 위해 공동수급이행방식 및 하도급은 불허

3. 입찰 서류 및 제안서 제출

제출안내

- 제출기한 : 조달청 입찰공고에 의함

- 공고방법

가. 관악구시설관리공단 홈페이지(http://www.gwanakgongdan.or.kr),

나. 나라장터(국가 종합전자조달, http://www.g2b.go.kr)

- 제출장소 : 서울 관악구 남부순환로 1369 5층 관악구시설관리공단

- 제출방법 : 직접 방문제출(우편 및 이메일 접수 불가)

- 제출서류 : 사업제안서

가. 정량적 제안서 1부

나. 정성적 제안서 9부(원본 1부, 사본 8부)

다. 제안요약서 9부(원본 1부, 사본 8부) ※ 발표 자료는 제안서 제출시 함께 제출

라. 제안서 및 발표용 자료(한글, PPT, PDF파일등)가 담긴 USB

※ 제안서 평가본은 표지 및 내용에 회사명, 회사로고 등 회사식별정보를 제외하고 작성. 단, 원본 1부는 제안사명 표시할 수 있음

첨부서류

- 입찰참가신청서 1부   ※ 서식참고

- 사업자 등록증  1부

- 제안서 : 입찰공고문 참조

- 소프트웨어사업자 신고확인서 사본 각 1부

- ｢중소기업 범위 및 확인에 관한 규정｣에 따라 발급된 중소기업확인서 1부

- 법인등기부등본(최근 1개월내 발급분) 및 법인 인감증명서(최근 3개월내 발급분) 각 1부 (개인사업자인 경우 주민등록등본 및 인감증명서 각 1부)

- 사용인감계 및 사용 인감, 입찰보증금 보증증권

- 대리인 제출시 위임장 및 재직증명서 1부(대리인 제출시, 신분증 지참)

- 청렴계약이행서약서 1부

- 평가관련 증명서류 1부

- 신용평가등급 확인서, 신인도 관련 증거 서류등 정량적 평가 증빙서류

- 국세 및 지방세 완납증명서(원본) 1부

- 근로자 이행서약서 1부, 서약서 1부

- 정량적 평가 자가심사표 1부

- 확약서, 확인서, 입찰보증금 지급각서 각 1부

- 정보비공개 동의서, 개인정보 수집이용 동의서 각 1부

- 가격제안서(봉함 인감 날임), 가격산출근거표 각 1부 등 ※ P58 별지서식 참고

주의사항

- 공고서의 정한 기간 내에 입찰서류 및 제안서를 제출하지 않은 경우 제안의사가 없는 것으로 간주하며 우편 및 이메일 접수는 받지 않음

- 제안업체는 필요한 자료를 공단에 요청할 수 있으며 질문 등은 문서화하여 이메일 팩스로 제출하고, 전화문의는 효력을 갖지않음(질의는 제안서 제출마감 2일전(근무일기준)까지 가능)

- 참가자격 등 각종 증빙서류를 허위로 기재 시 입찰 무효함

- 제안서를 포함하여 본 제안과 관련되어 제출된 모든 문서는 반환 및 공개되지 않으며, 본 제안과 관련된 일체의 소용비용은 입찰참가자 부담

제안관련 문의사항

- 문의처 : 관악구시설관리공단 경영지원팀

- 주소 : 서울시 관악구 남부순환로 1369 5층 관악구시설관리공단

- 담당자 / 전화번호 : 김지혜 / 02- 2081-2608

4. 제안서 평가 및 협상

평가방법

- 제안서 평가는 「행정기관 및 공공기관 정보시스템 구축운영 지침」 제18조, 협상에 의한 계약체결기준(기획재정부 계약예규)제4조·제7조를 준용함

- 제안서 평가 : 발주기관(공단) 평가

평가항목 및 배점

- 기술능력 평가 : 90점(정량적 평가 10점, 정성적 평가 80점)

- 입찰가격 평가 : 10점

종합평가 점수 산출

- 종합 평가점수(100점) = 기술능력 평가점수(90점) + 입찰가격 평가점수(10점)

평가위원 선출

- 평가위원 수 : 7명

- 위원장은 해당 위원회의 위원 중에서 호선으로 선출

- 공단 계약담당자는 3배수 이상의 평가위원 예비명부를 작성하여 고유번호를 부여하고, 입찰참가자가 제안서 제출 시 계약담당자가 미리 정한 심사위원수만큼 번호를 추첨하게 하여 다빈도 순으로 선정된 위원을 평가위원으로 정함

- 공단 계약담당자는 평가위원 불참자를 예상하여 예비평가위원을 추가지정

※ 다만 위원의 해외출장, 경조사, 질병등 불가피한 사유로 7인 미만의 위원이 참석하는 경우에는 참석위원 전원의 동의를 거쳐 위원장을 포함한 3분의 2이상 출석으로 위원회를 개최할 수 있음

제안설명회[제안서 평가] 개최

- 일시 및 장소 : 별도안내

- 제안시간 : 업체당 20분 이내(15분 발표, 5분 질의응답)

- 제안방법 : 파워포인트(PPT)를 활용한 프레젠테이션(Presentation)

- 발표순서 : 평가 당일 추첨

- 기타사항 : 제안설명회 참석하지 않거나 발표자료를 준비하지 못한 경우 평가대상에서 제외됨. 발표내용이 제안서와 상이한 사항이 있는 경우 별도 명시

협상적격자 선정 및 협상 방법

- 제안서 평가결과 기술능력 평가 점수가 기술능력 평가분야 배점 한도의 85% 이상인 제안사를 협상적격자로 선정하며, 평가 결과 협상적격자가 없는 경우에는 재공고 입찰에 부칠 수 있음

- 협상순서는 협상적격자 중 종합 평가점수의 고득점순에 따라 결정하며 종합 평가 점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 선 순위자로 하고, 기술능력 평가점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 우선순위자로 함

- 가격제안서의 입찰가격이 추정가격에 부가세를 더한 금액(예정가격을 작성한 경우에는 예정가격)을 초과하는 자는 협상적격자에서 제외함

- 선수위 협상대상자와 협상이 성립(낙찰자 결정)된 때에는 다른 하순위 협상 적격자와 협상을 실시하지 아니함

- 협상대상자와의 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차적으로 차순위 협상적격자와 협상을 실시함

- 모든 협상적격자와 협상이 결렬될 시 재공고 입찰에 부칠 수 있음

- 그 외 기술하지 아니한 사항은 ｢조달청 협상에 의한 계약 제안서평가세부기준｣을 따름

5. 계약조건

계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나 부정한  행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

제안요청서 및 입찰공고 등에 포함되지 않은 사항은 『지방자치단체를당사자로하는계약에관한법률』, 『협상에의한계약체결기준』등을 준용

입찰에 참가하고자 하는 자는 입찰관련 법령 및 『지방자치단체 입찰 및 계약 집행기준』(행정안전부)에 의한 입찰 관한 서류를 입찰 전에 완전히 숙지하여야 하며 이를 숙지 못한 책임은 제안사에게 있음

제안사는 『기획재정부 계약예규』‘용역입찰유의서’제4조제1항의 규정에 의한 입찰에 관한 서류의 검토과정에서 발견한 입찰에 관한 서류상의 착오, 누락사항 또는 기타 설명이 요구되는 사항에 대하여는 입찰서 제출마감일 전일까지 발주자에게 그 설명을 요구할 수 있음

6. 제안사 유의사항

제안사 준수사항

- 제안서 발표 시에는 사업관리자(PM)가 직접 제안 발표

- 제안사는 본 사업과 관련하여 취득한 업무내용에 대하여 제3자에게 누설하여서는 안 되며, 발주기관이 요구하는 보안사항을 철저히 준수해야함

- 제안사는 발주기관으로부터 제안요청서를 비롯한 배부 받은 입찰에 관한 서류, 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 안됨

- 제안사가 제출한 모든 자료 및 문서는 제안사의 권익 보호를 위하여 제안서 평가외의 용도로 외부에 공개되지 않음을 원칙으로 함

- 제안서와 기타 구비서류를 검토하여 미비업체는 상황에 따라 보완 지시․ 실격처리․해당자료 미인정 등의 조치를 취하여 그 결과를 기술평가 점수에 반영됨

- 참여인력(제안서 인력)은 입찰 공고일 현재 제안사 구성원의 자사인력으로 구성됨

계약목적물의 귀속에 관한 사항

- 본 사업을 수행함에 있어 계약목적물의 귀속에 관한 사항을 다음과 같이 정한다.

가. 사업수행 과정에서 취득 또는 작성하는 성과품 및 산출물 일체에 대한 지식재산권은 발주기관과 제안사(계약상대자)가 공동으로 소유함을 원칙으로 하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함. 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리정할 수 있으며, 지식재산권의 타용도 및 상업적 활용 시 반드시 발주기관과 협의하여야 함.

나. 본 사업 이전에 제안사(계약상대자)가 자체적으로 보유한 지식 자산(본 사업과 관련된 경우에 한함)의 경우에는 “발주기관”에 사용권이 부여됨.

다. 지식재산권과 관련하여 정하지 않은 세부사항은 『기획재정부 계약예규』‘용역계약일반조건’ 제35조의 2(계약목적물의 지식재산권 귀속등)에 따름.

라. 제안사(계약상대자)는 계약을 수행함에 있어 제3자의 지식재산권, 산업재산권, 저작권 또는 재산 및 기타 일체의 피해가 발생되지 않도록 유의하여야 하며, 이의 위반으로 사업기간 또는 사업 종료 이후라도 문제가 발생되는 경우 일체의 책임을 지며, “발주기관”을 상대로 손해배상 청구소송이 제기되는 경우에는 피해자 측에 합의 배상하여야 함.

마. 제안사는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」(대통령령 제29321호, 2018. 12. 4.) 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함. 다만 SW산출물 활용 절차와 공급자가 SW산출물 활용절차를 지키지 않는 경우 입찰참가자격 제한 등에 관하여는 「소프트웨어사업 관리감독에 관한 일반기준」(과학기술정보정통부 고시) 제14조의2(산출물의 활용)에 따른다.

- 본 사업을 통해 개발되는 소프트웨어는 『기획재정부 계약예규』‘용역계약일반조건’ 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용할 계획이 없음을 사전에 안내함

하자담보책임에 관한 사항

- 본 사업의 하자담보 책임에 관한 사항은 다음과 같이 정한다.

가. 하자담보책임기간은 사업종료(검수) 후 1년(단, 제조사 등에서 1년 이상의 하자담보책임기간을 규정한 경우에는 제조사 규정(기준)을 우선 적용)으로 하며, 해당 기간 중 시스템의 하자발생 시 즉시 보완하여야 함.

나. 하자보증 이행으로 발생하는 모든 비용은 계약상대자가 부담(하자보증은 과업의 일부로 부실에 대한 부담은 계약상대자가 부담)함.

다. 하자보수의 범위는 개발 분야에 해당하는 전체 시스템으로 함.

라. 계약상대자는 사업종료 시 하자보증이행서를 제출해야 함.

※ 하자보수범위를 포함하지 않는 사업의 경우 하자보증이행서 제출 제외

사업수행 장소에 관한 사항

- 본 사업 수행에 필요한 작업장소는 발주기관과 계약상대자가 사업수행의 효율성, 정보보안 조건 등을 고려하여 협의 결정

- 본 사업 수행에 필요한 작업장소 및 과업수행과 관련된 제반 비용은 제안사가 부담

- 본 사업에 투입되는 상주 인력은 반드시 지정된 장소에서 과업을 수행하여야 함. 단, 과업 수행의 상주 인력이 아닌 지원 인력의 작업 장소는 보안 등의 특별한 사유가 있는 경우를 제외하고 상호 협의하여 따로 정할 수 있음.

계약의 해지에 관한 사항

- 발주기관이 다음과 같은 사유로 사업계약자가 사업수행 지속이 어렵다고 판단할 경우 계약을 해지할 수 있음

가. 발주기관의 정당한 요구 및 지시에 불응하거나 이행하지 않은 경우

나. 사업계약자가 계약기간 내 사업을 완료할 능력이 없거나, 수행 능력이 현저히 떨어지는 경우

다. 사업수행 중 불성실 또는 부주의로 인한 중대한 과실이 예상되거나 발생되는 경우

라. 기타 중대한 계약조건의 위반이 발견되거나 판단되는 경우

기타사항

- 본 제안요청서 및 제안서, 계약사항 등에 관하여 이견이 발생하였을 경우 또는 계약상에 정하지 아니한 사항에 대하여는 발주기관과 제안사의 협의에 의해 결정함

- 제안사는 공급하는 제품의 품질에 대하여 최종적인 책임을 져야하며 기술 환경 및 기타사정 등으로 인하여 일부 사업의 내용 및 범위 등의 변경이 필요한 경우에는 협의에 의해 조정할 수 있음

- 발주기관은 제안내용에 대한 확인․검증이 필요한 경우 제안사에 입증 자료를 요구할 수 있으며, 입증 자료를 제출하지 못할 경우 불가능한 것으로 판단함

- 발주기관은 참여인력이 본 용역 수행 상 부적당하다고 판단되거나 자격미달인 경우 교체를 요구할 수 있으며, 제안사(계약상대자)는 이에 응할 수 있음.

- 입찰에 참가하고자 하는 자는 본 입찰 유의서 및 『지방자치단체를 당사자로 하는 계약에 관한 법률』등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰 참가자에게 있음

- 입찰 공고문, 제안요청서 및 이에 근거한 별첨(붙임 등) 등에 명시되지 않은 사항은 『지방자치단체를 당사자로 하는 계약에 관한 법률』, 『소프트웨어 진흥법』, 국제표준규격 등 관련 규정 및 발주기관의 계약 요령에 따름

7. 제안서 평가항목 및 배점 기준

평가항목 및 배점 기준

구 분			배점한도	비 고
총 계			100	-
기술능력 평가 (90)	정량적 평가(경영상태, 신인도 등)		10
	정성적 평가(전략 및 방법론, 기술 및 기능 등)		80	평가위원 평가
가격평가(10)	입찰가격 평가	입찰가격 평점산식에 의한 평가	10

정량적 평가

평가부문	세부항목	평 가 요 소	배점	비고
총 계			10점	-
정량적평가 (10)	경영상태	신용평가등급	2	-
	사업수행실적	최근 3년간 인사관리시스템 구축 실적	3	-
	기술인력보유상태	기술인력보유인원	3	-
	신인도	부정당업자 제제여부 확인	2	-

- 경영상태(2점)

①회사채에 대한 신용평가등급	②기업어음에 대한 신용평가등급	③기업신용평가 등급	평점(점)
			2점
AAA AA+, AA0, AA- A+ A0 A-	A1 A2+ A20 A2-	①의 AAA에 준하는 등급 ①의 AA＋, AA0, AA-에 준하는 등급 ①의 A＋에 준하는 등급 ①의 A0에 준하는 등급 ①의 A-에 준하는 등급	2
BBB+	A3+	①의 BBB＋에 준하는 등급	1.6
BBB0	A30	①의 BBB0에 준하는 등급	1.2
BBB-	A3-	①의 BBB-에 준하는 등급	1.0
BB+, BB0	B+	①의 BB0에 준하는 등급	0.8
BB-	B0	①의 BB-에 준하는 등급	0.6
B+, B0, B-	B-	①의 B＋, B0, B-에 준하는 등급	0.4
CCC+ 이하	C 이하	①의 CCC＋에 준하는 등급	0.2

[주]

1. 신용평가등급은 신용정보의 이용 및 보호에 관한 법률 제4조의 업무를 영위하는 신용정보자가 입찰공고일 이전에 평가한 유효기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업 신용평가등급(신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등을 명시하여 작성한 ‘신용평가등급 확인서’)을 기준으로 평가

2. 평가대상자의 회사채(또는 기업어음) 및 기업신용평가에 따른 평점이 다른 경우에는 높은 평점으로 평가하며, ‘신용평가등급확인서’를 제출하지 않은 경우에는 최저등급으로 평가

3. 합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후의   새로운 신용평가등급이 없는 경우에는 합병 대상 업체 중 가장 낮은 신용평가등급을 받은 업체의 신용 평가 등급으로 평가

4. 신용평가등급확인서는 조달청 및 공공기관 입찰용에 한하여 인정함

5. 신용정보업자 현황

신용평가기관명	주 소	전화번호	홈페이지
나이스디앤비	서울. 마포구. 마포대로 217 (아현동, 크레디트센터 14F	2122-2308	www.nicednb.com
나이스평가정보(주)	서울. 영등포구. 은행로 17 (여의도동, 나이스평가정보(주))	2122-4000	www.niceinfo.co.kr
에스씨아이평가정보	서울. 마포구. 토정로 144 (상수동, 건양사빌딩)	1577-1006 3445-5000	www.sci.co.kr
한국기업데이터	서울. 영등포구. 의사당대로 82 (여의도동, 하나대투증권빌딩 7층)	3215-2777	www.kedkorea.com
한국기업평가	서울. 영등포구. 의사당대로 97 (여의도동, 교보증권빌딩 6～8층)	368-5500	www.korearatings.com
한국신용평가	서울. 영등포구. 의사당대로 (여의도동, 63빌딩 48층, 55층)	787-2200	www.kisrating.com
나이스신용평가(주)	서울. 영등포구. 국회대로 66길 9 (여의도동, 나이스신용평가(주))	2014-6200	www.nicerating.com
(주)이크레더블	서울. 구로구. 디지털로 33길 27 (구로동, 삼성아이티벨리 8층)	2101-9100	www.ecredible.co.kr

- 사업수행 실적 (3점)

가. 대상 : 최근3년(공고일기준) 이내 주 사업자로서 추진한 유사 용역실적

※ 인사시스템(MIS, EPR등) 구축 사업(부가가치세 포함 금액 1억원 이상 수행실적)만 포함하며, 계약일자와 납품기한에 관계없이 이행 완료된 시점을 기준으로 평가

※ 공동도급 계약과 유지보수 및 H/W, S/W 납품 금액은 제외

나. 평가방법

심사항목	배점	평가방법	평점(점)	비 고
- 입찰공고일 기준 최근 3년간 주 사업자로 추진한 유사 사업수행실적 : 인사시스템 구축 사업만 포함 [부가가치세 포함 금액 1억원 이상 수행실적]	3점	3건 이상	3.0	-
		2건	2.0
		1건	1.0
		0건	0.0

※ 수행실적은 수행실적 총괄표와 실적증명서 등을 제출하여야 한다.

[주]

1. 국가기관, 지방자치단체, 기획재정부가 지정하는 공공기관, 지방공기업법령을 적용받는 기관(지방공기업법 제2조)이 발급한 실적증명서(SW산업정보종합시스템에 등록된 실적 인정)

2. 위 ‘1’호에서 정한 이외의 기관 또는 민간이 발주한 경우 관악구시설관리공단이 발급한 실적증명서, 계약서 사본를 첨부하여야 함

3. 이행이 완료된 실적만 인정함

4. 이행실적에 대한 입증책임은 입찰참가업체가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적을 인정하지 아니함

- 기술인력 보유상태 평가(3점)

평가항목	평가요소	평가기준	평점(점)
인력보유현황	개인별 기술등급을 점수화하여 보유인력 총 점수를 합산	A. 20점 이상	3.0
		B. 15점 이상 ~ 20점 미만	2.5
		C. 10점 이상 ~ 15점 미만	2.0
		D. 10점 미만	1.0

※ 기술사 5점, 특급 4점, 고급 3점, 중급 2점, 초급 1점

[주]

1. 기술자 구분은 한국소프트웨어산업협회에서 공표한 ‘SW기술자 평균임금’ 조사결과 내 평균임금 적용을 위한 SW기술자 분류 [붙임 01, 99P]에 따름

2. 보유 기술자는 입찰서 제출마감일 전일 현재 소속회사 3개월 이상 재직한 자로 한다.

3. 중복기재 불가(1인이 여러 자격이 있을 경우 1명으로 기재 할 것)

4. 평가관련 증빙제출자료

① 재직증명서(3개월 이상 재직자)

② 기술자 경력증명서(한국SW산업협회에서 발급, 원본)

- 신인도 평가(2점)

구 분	평 가 방 법	평점(점)
신인도	최근 3년간 (입찰 공고일 기준) 부정당업자 제재 건수가 없는 경우	2.0
	부정당업자 제재 건수가 1회 있는 경우	1.0
	부정당업자 제재 건수가 2회 이상 있는 경우	0

※ 공고일 기준 최근 3년 이내 행정처분(나라장터 부정당업자 등록) 유무

※ 증빙자료 제출 (경쟁입찰참가자격 등록증(조달청))

정성적 평가

평가항목	세부평가항목	평가기준	배점
전략 및 방법론 (15점)	사업이해도	사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다. 단, 당해 사업의 기획용역(ISP와 직접적인 연관이 있는 소프트웨어개발 및 시스템 구축사업에 한함)을 수행한 자가 참여한 때에는 평가등급보다 한 단계 하위 등급의 점수를 부여한다.	5
	추진전략	개발업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.	3
	적용기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다.	3
	표준 프레임워크 적용	표준 프레임워크 적용 여부와 적용 시 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지 평가한다.	2
	개발 방법론	사업에 적정한 개발 방법론이 제시되었는지 평가하고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가한다.	2
기술 및 기능 (30점)	시스템 요구사항	요구 규격을 충족하는 장비 제안 여부와 현 시스템과의 인터페이스 및 확장 가능성 여부를 평가한다. 또한 도입 장비의 설치 및 공급 계획, 유지관리에 대한 방안이 구체적으로 기술되어 있는가를 평가한다.	5
	기능 요구사항	기능 요구사항·기대사항·제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지를 평가한다.	10
	보안 요구사항	요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.	5
	데이터요구사항	데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다.	5
	제약사항	목표 시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안이 수립되었는지 평가한다.	5
성능 및 품질 (15점)	성능 요구사항	요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.	5
	품질 요구사항	제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석·설계·구현·테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.	5
	인터페이스 요구사항	시스템 인터페이스: 타 시스템과의 연계에 대한 장·단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다. 사용자 인터페이스: 사용자 편의성을 고려하여 사용자 인터페이스의 분석·설계·구현·테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.	5

평가항목	세부평가항목	평가기준	배점
프로젝트 관리 (5점)	관리방법론	일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상·문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.	2
	일정계획	사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다.또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다.	2
	개발장비	개발에 필요한 개발환경의 구성이 구체적으로 제시되었는지 평가하고, 라이선스등의 문제가 없는지 여부를 평가한다.	1
프로젝트 지원 (15점)	품질보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 「소프트웨어 진흥법」제21조의 소프트웨어프로세스 품질인증(SP인증)등 대외적으로 인정 받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.	2
	시험운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 필요한 각종 시험운영 방법 등을 구체적으로 제시하였는지 평가한다.	3
	교육훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 필요한 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다.	2
	유지관리	시스템 공급자가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	2
	하자보수 계획	시스템 공급자가 제시하는 하자보수 계획, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	2
	기밀보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	2
	비상대책	시스템 공급자가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애 대응 대책을 구체적으로 제시하였는지 평가한다.	2
소계			80

가격평가

- 가격평가 기준(10점) : 입찰가격의 평점산식에 의한 평가

가. 입찰가격이 예정가격의 100분의 80 이상인 경우

: 입찰가격평가 배점한도 × (최저 입찰가격 / 해당 입찰가격)

나. 입찰가격이 예정가격의 100분의 80 미만인 경우

: [입찰가격평가 배점한도 × (최저입찰가격 / 예정가격의 80% 상당가격)]

＋ [2 × (예정가격의 80% 상당가격-해당 입찰가격) / (예정가격의 80%

상당가격 - 예정가격의 60% 상당가격)]

※ 최저 입찰가격은 유효한 입찰자 중 최저입찰가격으로 하되, 입찰가격이 예정가격의 100분의 80미만일 경우에는 100분의 80으로 계산한다.

※ 해당 입찰가격이 예정가격의 100분의 80미만일 경우에는 배점한도의 30%에 해당하는 평점을 부여한다.

8. 기타사항

제안서 평가는 평가기준에 의하여 평가하며, 제안사는 기술평가 결과에 대해 일체의 이의를 제기할 수 없음

협상기간은 협상개시 통보일로부터 10일 이내에 실시하며 협상대상자와   협의에 따라 3일 안의 범위에서 협상기간을 조정

사업수행을 위한 장소 및 설비 등 기타 작업환경에 대해서는 관악구시설  관리공단과 용역사가 협의하여 결정

본 사업은 「소프트웨어 진흥법」 제52조 및 「소프트웨어사업의 계약 및 관리감독에 관한 지침」 제16조(과학기술정보통신부고시)에 의거, 제안서 보상 대상사업(20억원 이상의 소프트웨어 사업)에 해당되지 않으므로 제안서 보상을 실시하지 않음

본 사업은 「소프트웨어 진흥법」 제50조에 따라 계약 당사자가 과업변경심의위원회 개최 요청할 수 있음

Ⅴ			제안서 작성안내

1. 제안서 효력

제안서에 제시된 내용과 공단의 요구에 의하여 수정, 보완, 변경된 제안 내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 가지며 계약서에 명시된 경우는 계약서가 우선함

공단은 필요시 제안사에 추가 제안 또는 자료를 요구할 수 있으며 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

2. 제안서 규격 및 제출 안내

내용 : 목차 및 세부 작성지침 참조

규격 : A4용지(필요시 다른 규격 사용가능하나 A4 용지규격으로 편집)

분량 : 제안서 본문 내용 양면인쇄기준 200페이지 이내 ※ 홍보용동영상 활용금지

제출 : 지정된 장소 직접방문(공단 본부 경영지원팀)

3. 제안서 작성 방법 및 유의사항(권장사항)

제안서는 A4 세로 방향 작성을 원칙으로 하되 부득이한 경우 A4 가로 또는 기타 용지를 일부 사용 가능

제안서는 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 각각 세분하여 누락 없이 작성하고 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조 표를 제시함

각종 증거서류의 표지에는 원본과 사본의 구분을 표시하여야 하며, 사본일 경우 원본대조필 인을 날인하여야 하고 원본과 사본의 내용이 상이할 경우 원본의 내용을 채택한다.

제안서는 한글작성이 원칙이며 사용된 영문약어에 대해서는 약어표 제공

제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되 각 장별로 번호를 부여

제안요청서에서 요구하는 모든 사항이 기술되어야 하며 보다 향상된 내용을 제안할 수 있음

제안서의 모든 기재사항에는 객관적으로 입증할 수 있는 관계서류 및 참고자료를 첨부

※ 각종 실적증명 등 사실 확인을 요하는 사항은 해당 증명서 또는 계약서 사본(‘사실과 상이 없음’을 기재하고 사용인감 날인)을 첨부한 것에 한하여 인정

※ 증빙서류 미제출 시 해당 내용은 평가에 반영하지 않음

제안서의 내용은 명확한 용어를 사용하여 표현하고 ‘사용가능하다’, ‘할 수 있다’, ‘고려하고 있다’ 등과 같이 모호한 표현은 제안서 평가 시 불가능한 것으로 간주하며 계량화가 가능한 것은 계량화 함

제출된 제안서의 내용은 공단이 동의하지 않은 한 수정, 삭제, 추가 할 수 없으며 계약체결 시 계약조건으로 간주함

계약 후라도 제안서의 내용이 허위로 작성한 사실이 발견되거나, 제안내용을 제대로 이해하지 못할경우 공단은 계약을 해지할 수 있으며, 사업자는 일체의 손해배상 책임을 져야 함

제안서에는 사업계획과 제안요청 제반사항에 대해 제안사의 추진전략, 추진체계, 추진계획 등이 구체적이고 명확하게 제시되어야하며, 특히 제안 기술부문의 요구사항에 대해서는 보다 구체적이고 상세한 방안을 제시하여야 함

제안서에는 본 사업에 대한 이해 하에 전체적인 시스템 운용방안이 제시되어야 하며, 제안요청서에서 추구하는 목표를 달성하기 위해 추가해야 할  사항이 있을 경우 추진방안과 제안사의 역할을 명확히 제시하여야 함.

사업 전반에 대한 위험요소, 위험관리지표 등 발견 및 대응전략 등이 포함된 위험관리 계획을 제시하여야 함.

제안요청서에서 제시한 요구사항 및 산출물은 제안사에서 제시한 사업 수행방법이나 제안에 따라서 공단과 협의하에 일부 변경 적용할 수 있음.

4. 제안서 목차

Ⅰ. 일반현황

1. 제안사 일반현황

2. 제안사의 조직 및 기술인력 보유현황

Ⅱ. 전략 및 방법론

1. 사업 이해도

2. 추진전략

3. 적용기술

4. 표준 프레임워크 적용

5. 개발 방법론

Ⅲ. 기술 및 기능

1. 시스템 장비구성 요구 사항

2. 기능 요구사항

3. 보안 요구사항

4. 데이터 요구사항

5. 제약사항

Ⅳ. 성능 및 품질

1. 성능 요구사항

2. 품질 요구사항

3. 인터페이스 요구사항

Ⅴ. 프로젝트 관리

1. 관리방법론

2. 일정계획

3. 개발장비

Ⅵ. 프로젝트지원

1. 품질보증

2. 시험운영

3. 교육훈련

4. 유지관리

5. 기밀보안

6. 비상대책

※ 제안서 및 제안심사용 PPT 사본에 업체정보(업체명, 이름 등) 표기 불가 : 반드시 삭제 요망

5. 세부 작성지침

항 목	작 성 방 법
Ⅰ. 일반현황
1. 제안사 일반현황	제안사의 일반현황 및 주요 연력 - 본 사업과 관련이 있는 3년 이내의 유사사업실적 제시
2. 제안사의 조직 및 기술인력 보유현황	본 사업을 수행할 조직 및 기술인력 보유현황 내용을 상세히 제시하여야 한다. - 사업관리자(PM) 공고일 이전부터 제안서평가일 까지 계속 재직자 - 단, “소프트웨어사업 관리감독에 관한 일반기준(과학기술정보통신부 고시)” 제7조 및 제9조에 따라, 투입인력에 관한 사항은 제외한다. [서식 1-10, 서식 1-11, 서식 1-12]
Ⅱ. 전략 및 방법론
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성 체계를 제시하여야 한다.
2. 추진전략	제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시하여야 한다.
3. 적용기술	제안사는 사업수행을 위한 주요 적용기술 및 세부개발방법론, 적용기술의 실현가능성 등을 제시 하여야 한다. 대상업무별 개발방안(통합/연계 범위 관련 적절한 방안 제시 등), Prototype 구현 등 개발에 대한 전반적인 방안을 제시한다.
4. 표준 프레임워크 적용	제안사는 사업에 적용될 표준 프레임워크 및 공통컴포넌트의 사용 계획과 예상되는 문제점을 기술하고 실현가능한 대응방안을 제시하여야 한다.
5. 개발 방법론	업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술한다. 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.
Ⅲ. 기술 및 기능
1. 시스템 장비구성 요구 사항	시스템을 하드웨어부문, 소프트웨어 부문, 기타부문 등으로 구분하여 각 구분별 구성장치의 사양 , 기능, GS인증제품 제안내역 등을 제시하고 도입장비의 설치 및 공급계획, 도입 장비의 유지보수 방안을 기술하여야 한다.(특히, 장비의 최대사양 중 제안 사양을 명확히 제시)
2. 기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 한다.
3. 보안 요구사항	보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
4. 데이터 요구사항	데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 한다.
5. 제약사항	기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.
Ⅳ. 성능 및 품질
1. 성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.
2. 품질 요구사항	분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
3. 인터페이스 요구사항	시스템 인터페이스는 타 시스템과의 연계 방안들에 대한 장단점의 분석을 통해 가장 적합한 방안을 구체적으로 기술하여야 한다. 사용자 인터페이스는 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현방안과 검토 계획을 구체적으로 기술하여야 한다.
Ⅴ. 프로젝트 관리
1. 관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다. 또한, 문제발생시 보고 체계 및 위험관리 방안을 구체적으로 제시 한다. ※ 분리발주 사업이 있는 경우, 분리발주사업자와의 구체적인 협력방안 제시
2. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 조직 등을 제시하여야 한다.
3. 개발장비	개발환경의 구성여부와 해결방안을 명확히 제시하여야 한다.
Ⅵ. 프로젝트지원
1. 품질보증	조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ 국제 소프트웨어 개발 프로세스 품질인증 획득 여부 등 사업자 품질보증 능력을 기술
2. 시험운영	대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고, 개발 완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.
3. 교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
4. 유지관리	유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
5. 기밀보안	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 함
6. 비상대책	안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.

- 별 지 서 식 -

1. 입찰 관련 서식

1-01. 입찰 참가 신청서	59

1-02. 제안업체 현황 및 연혁	60

1-03. 제안서 양식 : 표지 및 내지	61

1-04. 입찰가격 제안서 봉투작성 방법	64

1-05. 용역수행 실적 및 수행 내역	65

1-06. 실적증명서	66

1-07. 가격제안서	67

1-08. 가격산출근거표	68

1-09. 정량적 평가 자가심사표	69

1-10. 조직 및 보유인원 현황	70

1-11. 제안사 기술자 보유현황	71

1-12. 총괄책임자 이력사항	72

2. 보안법규 관련 서식

2-01. 확약서	73

2-02. 확인서	74

2-03. 정보 비공개 동의서	75

2-04. 개인정보 수집･이용 동의서	76

2-05. 고유식별정보 수집･이용 동의서	77

2-06. 위임장	78

2-07. 입찰보증금지급 각서	79

2-08. 사업수행업체 보안 준수사항	80

2-09. 사업자 보안위규 처리기준	82

2-10. 부정당업자 제재대상 누출금지정보	84

2-11. 사업자 대표자 및 참여인원 보안서약서	85

2-12. 개인정보처리 업무 위탁계약서	89

2-13. 비밀유지계약서	92

[ 붙임서류 ]

붙임 01. 소프트웨어기술자의 기술등급 및 인정범위	95

붙임 02. 소프트웨어 보안약점 기준	98

붙임 03. 보안 위약금 부과 기준	102

붙임 04. 소프트웨어사업 영향평가	103

[서식 1-01호] 입찰 참가 신청서

입찰 참가 신청서
※ 접수번호						※ 접수일자
회 사 개 요	회 사 명					사업자 번호
	대 표 자					전화번호 (FAX번호)
	주 소
입 찰 보증금	납부면제 및 지급확약		․ 본인은 낙찰 후 계약 미체결시 귀 관악구시설관리공단에 낙찰금액에 5/100에 해당하는 소정의 입찰보증금을 현금으로 납부할 것을 확약합니다.
관악구시설관리공단에서 시행하는 ‘인사관리시스템(ERP) 구축’ 용역 공모에 관련 법령 및 공모지침을 준수하여 제안신청 합니다. 2021년 월 일 신청인(대표자) 인 관악구시설관리공단 귀하
※ 구비서류 1. 제안서 9부 (원본 1부, 사본 8부) 2. 기타 공고문에 제출토록 요구된 부속서류 각 1부
				□ 절 취 선 ✂
------------ □ -------------							------------ □ -------------
※ 접수번호					※ 접수일자
대 표 자					전화번호
소 재 지					FAX번호

[서식 1-02호] 제안업체 현황 및 연혁

제안업체 현황 및 연혁

기 업 명		대 표 자
총 종업원수 (상근 / 비상근)	명(상근 / 비상근 )	사업자번호
현재 추진중인 주요 프로젝트
주 소
전 화 번 호			FAX
홈페이지 주소
설 립 일	년 월
해당부문 종사기간	년 월 ~ 년 월 ( 년 개월)
면허/허가/등록증 보 유 현 황
□ 주요연혁 <간략기재> ○ □ 평가관련 추진 제안사의 강점 ○ (수행능력 등)

[서식 1-03호] 제안서 양식 : 표지 및 내지

1. 제안서 원본

평가번호

인사관리시스템(ERP) 구축

제안서

2021년    월    일

업 체 명

※ 주의사항 : 9부 중에서 반드시 1부만 제안 회사명을 기재하여야 함.

주) 1. 표지 : A4, 양면인쇄, 단변(세로), 좌철제본

2. 표지의 지질은 백색아트지(무코팅), 내지(백상지) 사용

3. 제안회사명은 반드시 제안서 제출부수 9부중 1부만 기재하여 제출하여야 한다.

2. 제안심사용 PPT 출력자료 원본

〇 표지

원본

‘인사관리시스템(ERP) 구축’

용역 제안서

<기업명>

〇 표지 다음페이지

이 문서는 ‘인사관리시스템(ERP) 구축’ 용역 제안을 위한 제안서의 원본이

틀림없음을 증명합니다.

3. 제안심사용 PPT 출력자료 사본

〇 표지

사본-1

‘인사관리시스템(ERP) 구축’

용역 제안서

〇 표지 다음페이지

이 문서는 ‘인사관리시스템(ERP) 구축’ 용역 제안을 위한 제안서의 원본과 동일함을 증명합니다.

※ 제안서 사본 표지 및 본문내 업체명, 이름 등 표기 금지(유의 부탁)

[서식 1-04호] 입찰가격 제안서 봉투작성 방법

입찰가격 제안서 봉투작성방법

< 앞면 >

가격제안서 재중

○○○○ 업체명

대표이사 ○○○     (인)

날인

인감 날인요

< 뒷면 >

날인

날인

날인

[서식 1-05호] 용역수행 실적 및 수행 내용

용역수행 실적 및 수행 내역

구 분	발주처	용 역 명	용역수행 기 간	사 업 개 요	계약금액 (천원)	비 고 (전화번호)

주) 1. 최근 연도순으로 기재하며, 공고일 기준 최근 3년 이내 주 사업자로서 정부, 지자체 공공기관, 민간의 1억원 이상(부가세 포함) 유사용역으로 인사시스템 구축 사업에 관한 것만 기재한다.

단, 현재수행중인 사업은 제외 / 계약일자와 납품기한에 관계없이 이행 완료된 시점을 기준으로 기재

※ 공동수급 계약과 유지보수 및 H/W, S/W 납품 금액은 제외

2. 실적을 확인할 수 있는 실적 증명서 (발주기관의 확인), 계약서, 이행실적확인서(한국소프트웨어산업협회 발행) 등의 증거서류제출, 확인이 불가능한 실적은 인정하지 않음

※ 민간실적의 경우 실적증명서 및 세금계산서 사본 제출

※ 제안서 평가기준 및 채점표(평가항목) 참조

3. 실적증명자료는 붙임으로 첨부하여야 하며, 사업실적 수행내역 비고란에 해당 증명자료에 대한 붙임 번호 표시를 게재하여야 함

[서식 1-06호] 실적증명서

실 적 증 명 서

신 청 인	회 사 명					대 표 자
	영업소재지					전화번호
	사업자번호					제 출 처			관악구시설관리공단
	증명서 용도
이행실적	용 역 명							구 분
	용역내용	★
		★
	계약번호	계약일자		계약기간	규모		이행실적				비 고
							비율			금액
증 명 서 발급기관	위 사실을 증명함 2021년 월 일
	기관명 : (인)
	주 소 : (Fax : )
	발급부서 :		담당자 : (전화번호 : )

주) 1. 공고일 기준 최근 3년 이내 주 사업자로서 이행완료 실적으로 정부, 지자체 공공기관, 민간의 1억원 이상(부가세 포함) 인사관리시스템(MIS, EPR등)에 관한 것만 기재

※ 공동수급 계약과 유지보수 및 H/W, S/W 납품 금액은 제외

2. 실적 증명서 (발주기관의 확인) 첨부

- 민간실적의 경우 실적증명서 및 세금계산서 사본 제출

- 제안서 평가기준 및 채점표(평가항목) 참조

[서식 1-07호] 가격제안서

※ 용역사 사용 비용 중 환급을 받는 항목은 부가세 제외하여 작성(정산시 불인정)

가 격 제 안 서
사 업 명		인사관리시스템(ERP) 구축
발주기관		관악구시설관리공단
회 사 명
사업기간		. . . ~ . . . ( )개월
제안금액		일금 원(￦ ) / 부가세 포함
	구 분		금 액	비 고
	인사관리시스템(ERP) 구축			부가세 제외
	부 가 세			-
	제 안 금 액			부가세 포함
상기 금액으로 가격제안서를 제출합니다. 붙임 : 가격산출근거표 2021년 월 일 대 표 자 : 직인 관악구시설관리공단 이사장 귀하

[서식 1-08호] 가격산출근거표

가 격 산 출 근 거 표

(단위: 원)

구 분 비 목			금액	구성비 (%)	산 출 내 역	비고
개발비	개발원가	분석			개발비 세부 산출자료 참고	-
		설계
		구현
		시험
	이윤				개발원가의 %
직접 경비	관련 라이선스				-
소계					-
부가가치세					(개발원가 + 이윤)의 10%
총계				100%	-	-

※ 본 용역비 산출 내역의 항목은 적의조정 가능

※ 산출 내역은 최대한 구체적으로 작성

[서식 1-09호] 정량적 평가 자가심사표

정량적 평가 자가심사표

< 제안사명 >

분야별	배점	평가내용			점수	비고
계	10	총 점			점
경영상태	2	신용평가등급		등급 :	점
사업수행실적	3	사업수행실적 [인사관리시스템(MIS, ERP등) 구축]			점
		소계			백만원
		○○○○년도	○○○사업		백만원
		○○○○년도	○○○사업		백만원
		○○○○년도	○○○사업		백만원
기술인력보유상태	3	기술인력 인원수		○○명	점
신인도	2	부정당업체로 지정 여부		○○건	점

주) 1. 작성기준일자 : 제안일 현재

2. 원본에만 제안사명 표기하여 1부만 제출하며, 사본에는 <정략적 평가 자가심사표>첨부하지 않음

※ 사본에는 제안사명 표기 금지

[서식 1-10호] 조직 및 보유인원 현황

조직 및 보유인원 현황

제안사 조직 및 인원현황
조직 구성도
기술자 보유현황 (단위 : 명)
구 분	계	전문분야			기타분야
		○○분야	○○분야	○○분야
계
특급기술자
고급기술자
중급기술자
초급기술자

[서식 1-11호] 제안사 기술자 보유현황

제안사 기술자 보유현황

성 명	직책	근무경력	기술등급	최종학력	자격증	담당업무

주) 1. 작성기준일자 : 제안일 현재

2. 소속회사에 대한 재직증명서(3개월 이상 재직자), 기술자 경력증명서, 고용보험 가입증명서 또는 이에 준하는 증빙서류 등

[서식 1-12호] 총괄책임자 이력사항

총괄책임자 이력사항

성 명			소 속			직 책				연 령	세
학 력	학교 전공					해당분야근무경력				년 개월
	학교 전공					자 격 증
본사업참여임무					사업참여기간					참여율	%
주 요 경 력
사 업 명				참여기간 (년. 월~년. 월)			담당업무		발주처			비고

※ 사업을 담당하는 책임자 경력사항 기술

[서식 2-01호] 확약서

확   약   서

○ 입찰 건명 : ‘인사관리시스템(ERP) 구축’ 용역

가. 본 법인은 제안서의 제반사항을 사실에 근거하여 작성하였고, 이에 따른 법률적, 재정적, 행정적 책임을 감수하겠습니다.

또한, ‘인사관리시스템(ERP) 구축’ 용역 사업자 선정방식 및 제안요청서 내용과 본 입찰에 관련된 귀 기관의 방침에 이의가 없음을 확약하며 어떠한 법적 이의를 제기하지 않겠습니다. 그리고 관악구시설관리공단이 평가를 위해 구성한 내·외부 심사위원과 평가방법 및 평가기준에 따른 결과에 대해서도 어떠한 이의를 제기하지 않겠습니다.

나. 지방자치단체를 당사자로 하는 법률 시행령 제37조의 규정에 의거 낙찰 후 계약 미체결 시 귀 관악구시설관리공단에 낙찰금액에 해당하는 소정의 입찰보증금을 현금으로 납부할 것을 확약합니다.

2021년   월   일

회   사   명 :

주        소 :

대   표   자 :                       (인)

사업자등록번호 :

관악구시설관리공단 귀하

[서식 2-02호] 확인서

확   인   서

[입찰참가자격제한 및 징계사항]

귀 관악구시설관리공단의 ‘인사관리시스템(ERP) 구축’용역사업 제안서 제출(참가)과 관련하여 본 업체는 최근 3년간 관계법령에 의거 입찰 참가제한 등 관계 기관으로부터 징계받은 사실이 없음을 확약하며, 계약체결 후라도 만약 위 사실에 대한 위배내용이 확인될 시 계약 해지 및 이에 따른 불이익 사항에 대한 책임은 본 업체에 있음을 확인합니다.

2021.    .     .

업 체 명 :

주    소 :

대 표 자 :                  (인)

관악구시설관리공단 귀하

[서식 2-03호] 정보 비공개 동의서

정보 비공개 동의서

본인은 귀 관악구시설관리공단의 ‘인사관리시스템(ERP) 구축’용역과 관련하여 취득한 업무내용에 대하여 제3자에게 일체 누설하지 않겠으며 귀 관악구시설관리공단이 정한 보안사항을 철저히 준수할 것을 동의합니다.

2021년   월   일

회   사   명 :

주        소 :

대   표   자 :                       (인)

사업자등록번호 :

관악구시설관리공단 귀하

[서식 2-04호] 개인정보 수집‧이용 동의서

개인정보 수집‧이용 동의서
소속기관	성명	직위	서명
본인은 관악구시설관리공단의 ‘인사관리시스템(ERP) 구축’ 용역의 입찰과 관련하여, 아래와 같이 본인 개인정보의 수집･이용･제공에 동의합니다. 가. 수집･이용 목적 □ 동의 / □ 거부 - 관악구시설관리공단이 수행하는 ‘인사관리시스템(ERP) 구축’ 용역 입찰 참여에 따른 입찰서류 확인을 위해 최소정보를 수집 나. 수집･이용하는 항목 □ 동의 / □ 거부 - 필수항목 : 성명, 전자우편, 휴대폰번호, 학력, 경력, 은행/계좌번호 - 선택항목 : 회사 전화번호, 회사주소, 소속/직책 다. 개인정보의 보유 및 이용기간 □ 동의 / □ 거부 - 본 동의서가 작성된 때로부터 관악구시설관리공단 입찰참가 서류 관리를 위한 보유기간까지(5년) 라. 동의를 거부할 권리와 거부에 따른 불이익 □ 동의 / □ 거부 - 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있음 - 거부에 따른 불이익 : 입찰참가 대상에서 제외 2021년 월 일 관악구시설관리공단 귀하

※ 본 과업에 참여하기 위해 제출서류 중 개인정보 대상자 모두 <개인정보 수집‧이용 동의서>를 제출해 주시기 바랍니다. [필수]

[서식 2-05호] 고유식별정보 수집‧이용 동의서

고유식별정보 수집‧이용 동의서

소속기관

성명

직위

서명

본인은 관악구시설관리공단의 ‘인사관리시스템(ERP) 구축’ 용역의 입찰과 관련하여, 아래와 같이 본인 고유식별정보의 수집･이용･제공에 동의합니다.

가. 수집･이용 목적                                            □ 동의 / □ 거부

- 관악구시설관리공단이 수행하는 ‘인사관리시스템(ERP) 구축’ 용역 입찰 참여에 따른 입찰 참가자격요건의 확인에 관한 사무를 위해 고유식별정보 수집.

고유식별정보 보유를 위한 법적근거

□ 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제10장 139조(고유식별정보의 처리)

□ 개인정보 보호법 시행령 제19조 제1호, 제2호

나. 수집･이용하는 항목                                        □ 동의 / □ 거부

- 필수항목 : 성명, 고유식별정보(주민등록번호, 운전면허번호, 여권번호,등)

- 선택항목 : 소속기관, 직위

다. 고유식별정보의 보유 및 이용･제공기간                      □ 동의 / □ 거부

- 본 동의서가 작성된 때로부터 관악구시설관리공단 입찰참가 서류 관리를 위한 보유기간까지(5년)

라. 동의를 거부할 권리와 거부에 따른 불이익                   □ 동의 / □ 거부

- 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있음

- 거부에 따른 불이익 : 입찰참가 대상에서 제외

2021년   월   일

관악구시설관리공단 귀하

※ 본 과업에 참여하기 위해 제출서류 중 고유식별정보(주민등록번호, 운전면허번호, 여권번호, 외국인등록 번호)가 포함된 대상자 모두 <고유식별정보 수집⦁이용 동의서>를 제출해 주시기 바랍니다. [필수]

[서식 2-06호] 위임장    ※ 대리인일 경우 위임장 1부 제출

위   임   장

대표자	성 명
	주 소
	업체명		연 락 처
대리인	성 명
	주 소
	업체명		연 락 처
관악구시설관리공단에서 발주하는‘인사관리시스템(ERP) 구축’용역 입찰에 참가함에 있어, 상기인을 업체의 대표자 또는 입찰참가자의 대리인으로 위임하였음을 증명합니다.
개인정보 수집‧이용‧제공 동의서 본인은 관악구시설관리공단의‘인사관리시스템(ERP) 구축’용역의 입찰과 관련하여 대리인 참여를 위하여, 아래와 같이 본인 개인정보의 수집･이용에 동의합니다. ○ 수집･이용 목적 : 용역 입찰 참여 및 대리인 참여 확인을 위해 정보를 수집 ○ 수집･이용하는 개인정보의 항목 : 성명, 주소, 소속, 연락처 ○ 개인정보의 보유 및 이용･제공기간 : 입찰참가 서류 관리를 위한 제출일로부터 보유기간까지(5년) ○ 동의를 거부할 권리와 거부에 따른 불이익 : 계약체결시 대리인으로 참여가 불가함 □ 동의 / □ 거부
2021. . . 대표자 : (인) 대리인 : (인) 관악구시설관리공단 귀하
※ 지참서류 : 재직증명서 첨부 / 대리참석자 신분증 지참(본인확인용) ※ 위임장에 사용되는 도장은 신고된 사용인감(대표자 인감도장)과 같아야 함 ※ 대리 접수로 인하여 발생하는 모든 문제는 대표자 및 입찰참가자 본인에게 있음

[서식 2-07호] 입찰보증금지급 각서

입찰보증금 지급 각서

○ 입찰건명 : 인사관리시스템(ERP) 구축

○ 입찰보증금 : 입찰금액의 5%

본인은 귀 기관에서 집행하는 위의 입찰에 참가함에 있어 「지방자치 단체를 당사자로 하는 계약에 관한법률 시행령」제37조 규정에 의거 입찰 보증금을 면제 받았으나 동법 시행령 제38조의 규정에 의거 귀속사유가 발생 하였을 때에는 즉시 입찰 보증금을 현금으로 지급하겠으며, 납부치 않을 경우에는 귀 기관의 어떠한 조치에도 일체의 이의를 제기하지 않을 것을 확약하며 이에 각서를 제출합니다.

2021 .     .     .

◦ 주    소 :

◦ 업 체 명 :

◦ 대 표 자 :                      (인)

관악구시설관리공단장 귀하

[서식 2-08호] 사업수행업체 보안 준수사항

사업수행업체 보안 준수사항

1. 공통사항

○ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시 보안관리 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

○ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 관악구시설관리공단은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

○ 사업자는 관악구시설관리공단의 보안정책을 위반하였을 경우【서식 2-09호】의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하여야 한다.

○ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

2. 용역사업에 대한 보안관리

○ 용역사업 수행업체는 최고 직급자를 보안책임관으로 지정, 관악구시설관리공단의 승인을 받아야 한다.

○ 용역사업 수행업체는 보안서약서를 작성 후, 관악구시설관리공단에 제출하여야 한다.

○ 용역사업 시작 전 수행업체는 비밀유지의무 준수 등의 교육을 실시하고, 관악구시설관리공단에 교육시행 결과서를 제출하여야 한다.

○ 용역사업 업무를 수행할 장소는 외부인의 출입을 통제하여야 하며, 부재시에는 반드시 시건장치를 하여야 한다.

○ 용역사업 수행 중 관악구시설관리공단 정보시스템에 위해를 가할 수 있는 행위는 절대 불가하며, 정보시스템 접근이 필요한 경우에는 관악구시설관리공단의 사전승인을 득한 후 보안관리 담당자의 입회하에 실시하여야 한다.

3. 내부자료에 대한 보안관리

○ 전산망구성도․IP 현황 등 관악구시설관리공단에서 제공하는 내부자료에 대해서는 상호간의 책임자가 직접 서명한 후 인수 · 인계하여야 한다.

○ 사업수행을 위해 제공된 내부 자료는 복사 및 외부반출을 금지한다.

○ 제공된 내부 자료는 매일 퇴근시 반납하여야 하며, 다만 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장치가 된 보관함이 있을 경우 이를 보관함에 보관할 수 있다.

○ 관악구시설관리공단 보안관리 담당자가 사업수행업체에 제공된 사무실에 보관된 자료에 대해 수시로 확인할 수 있도록 하여야 한다.

4. 용역관련 장비에 대한 보안관리

○ CD-RW 등의 보조매체 기록장치는 관악구시설관리공단과의 상호협의 하여 제한된 PC에서만 사용하여야 한다.

○ USB, 외장하드디스크 등의 탈착이 용이한 보조기억매체의 사용은 금지한다. 다만, 산출물작성 등의 보조기억매체가 필요한 경우에는 관악구시설관리공단의 관리 하에 사용하도록 한다.

○ 용역사업 종료 시까지는 반입된 PC의 반출을 금지한다. 다만, 사업 수행상 외부 반출이 필요한 경우는 자료 유출에 대비한 보안대책을 관악구시설관리공단에 제출하여 관악구시설관리공단 보안관리 담당자의 승인 후 최소한의 장비만 반출 할 수 있다.

- 퇴근시에 외부로 반출 할 수 없으며, 반드시 제공된 사무실내의 시건장치가 있는 보관함에 보관하여야 한다.

○ 용역사업 종료시 계약자의 PC 및 보조기억장치는 완전 삭제 후 반출하여야 한다.

5. 내․외부망 접근에 대한 보안관리

○ 사업 수행시 관악구시설관리공단 내부망에 대한 접속은 반드시 관악구시설관리공단의 승인을 득한 후 하여야 한다.

○ 사업자가 사용하는 PC는 인터넷 연결을 금지함을 원칙으로 한다. 다만, 사업 수행상 필요 한 경우는 사업체의 보안책임관이 접속이 필요한 PC와 웹사이트‧서버를 선정하여 직접 관악구시설관리공단 보안담당자에 요청하여, 승인을 득한 후 사용하여야 한다.

6. 산출물에 대한 보안관리

○ 사업 수행시 생산되는 모든 산출물은 업체의 보안책임관의 관리하에 있는 파일서버에 저장하여야 하며, 계정관리 및 접근권한 부여하여 관리 철저

○ 사업수행시 생산된 산출물 및 기록은 관악구시설관리공단 보안관리 담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람을 금지한다.

○ 컨설팅 종료 후 최종산출물에 대해 “대외비”임을 표기하여 관악구시설관리공단에 제출하여야 하며, 기타 자료는 삭제 및 세단 후 폐기하고 관악구시설관리공단 보안관리 담당자의 점검을 받아야 한다.

○ 최종산출물 및 컨설팅 자료는 컨설팅 수행업체의 보관을 금지함을 원칙으로 한다. 다만, 유지보수 등으로 필요한 경우에는 관악구시설관리공단 보안관리 담당자의 승인을 득한 후 사용할 수 있다.

[서식 2-09호] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실(작업장) 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 나. 개발·유지보수 시 원격작업 무단 사용 다. 저장된 비공개 정보 패스워드 미부여 라. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 마. 외부용 PC를 업무망에 무단 연결 사용 바. 보안관련 프로그램 강제 삭제 사. 제공된 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안·보고자료를 책상위 등에 방치 나. 정책·현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷·서류함·책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제·제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍·책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅·화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기·인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[서식 2-10호] 부정당업자 제재대상 누출금지정보

부정당업자 제재대상 누출금지정보

1. 기관 소유 정보시스템의 내･외부 IP주소 현황

2. 세부 정보시스템 구성 현황 및 정보통신망 구성도

3. 사용자계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드

(유출시 안보·국익에 피해가 우려되는 중요 용역사업에 해당)

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터･스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」 제2조의 개인정보

10. 「보안업무규정」 제4조의 비밀, 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

※ 국가정보보안기본지침 63조(용역사업 보안관리)

[서식 2-11호] 사업자 대표자 및 참여인원 보안서약서

사업 착수시

보안 서약서

(사업자 대표자용)

본인은        년      월      일부로 (                      )을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

본인은 (                      ) 수행 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정하고, 사업수행 중 취득한 각종 성과품(문서,도면,동영상,사진 등)은 귀 청의 직원이라고 하여도 본 사업에 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않으며, 사업 수행 중은 물론 종료 후에도 자신 또는 제3자를 위하여 사용하지 않는다.

2. 본 사업 추진의 사실 및 그 성과가 귀청에 의하여 적법하게 공개된 경우라고 하여도 미공개 부문에 대해서는 비밀을 유지한다.

3. 본 사업이 완료되거나 사업 진행 중에 어떠한 사유로든 본인이 본 사업을 수행할 수 없게 된 경우, 그 시점에서 본인이 보유하고 있는 기밀사항을 포함한 관련 자료를 즉시 귀청에 반납하고 비밀을 유지한다.

4. 본인 회사의 직원이 기밀을 누설하거나 관계 규정을 위반한 경우에도 총괄 책임을 지겠으며, 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

5. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

6. 상기 보안 서약 미 준수 시 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호 및 5호(국가기밀누설 등)

나. 형법 제98조, 제99조, 제113조 및 제127조 등 보안 관련 법규

년       월     일

서   약   자	업   체   명 :

(사업자 대표자)	직        위 :

성        명 :	(서명)

생 년  월 일 :

서약  집행자	소        속 :

(담당자)	직        위 :

성        명 :	(서명)

생 년  월 일 :

사업 착수시

보안 서약서

(사업자 직원용)

본인은        년      월      일부로 (                      )을  수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

본인은(                      ) 수행 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정하고, 사업수행 중 취득한 각종 성과품(문서,도면,동영상,사진 등)은 귀 청의 직원이라고 하여도 본 사업에 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않으며, 사업 수행 중은 물론 종료 후에도 자신 또는 제3자를 위하여 사용하지 않는다.

2. 본 사업 추진의 사실 및 그 성과가 귀청에 의하여 적법하게 공개된 경우라고 하여도 미공개 부문에 대해서는 비밀을 유지한다.

3. 본 사업이 완료되거나 사업 진행 중에 어떠한 사유로든 본인이 본 사업을 수행할 수 없게 된 경우, 그 시점에서 본인이 보유하고 있는 기밀사항을 포함한 관련 자료를 즉시 귀청에 반납하고 비밀을 유지한다.

4. 상기 보안 서약 미 준수 시 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호 및 5호(국가기밀누설 등)

나. 형법 제98조, 제99조, 제113조 및 제127조 등 보안 관련 법규

년       월     일

서   약   자	업   체   명 :

(사업자 직원)	직        위 :

성        명 :	(서명)

생 년  월 일 :

서약  집행자	소        속 :

(담당자)	직        위 :

성        명 :	(서명)

생 년  월 일 :

사업 완료시

보안 서약서

(사업자 대표자용)

본인은        년      월      일부로 (                      )을   종료함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 (                      ) 수행 중 알게 된 일체의 내용이   직무상 기밀 사항임을 인정하고, 사업완료후에는 제3자에게 누설·유출하지 않으며 성과품(문서,도면, 동영상,사진 등)은 파기하고 보관하지 않는다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

가. 국가보안법 제4조 제1항 제2호 및 5호(국가기밀누설 등)

나. 형법 제98조, 제99조, 제113조 및 제127조 등 보안관련 법규

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에   대하여 모든 책임을 부담한다.

년       월     일

서   약   자	업   체   명 :

(사업자 대표자)	직        위 :

성        명 :	(서명)

생 년  월 일 :

서약  집행자	소        속 :

(담당자)	직        위 :

성        명 :	(서명)

생 년  월 일 :

사업 완료시

보안 서약서

(사업자 직원용)

본인은        년      월      일부로 (                      )을 종료함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

본인은 (                      ) 수행 중 알게 된 일체의 내용이 직무상 기밀 사항임을 인정하고, 사업완료후에는 제3자에게 누설·유출하지 않으며   성과품(문서,도면,동영상,사진 등)은 파기하고 보관하지 않는다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

가. 국가보안법 제4조 제1항 제2호 및 5호(국가기밀누설 등)

나. 형법 제98조, 제99조, 제113조 및 제127조 등 보안관련 법규

년       월     일

서   약   자	업   체   명 :

(사업자 직원)	직        위 :

성        명 :	(서명)

생 년  월 일 :

서약  집행자	소        속 :

(담당자)	직        위 :

성        명 :	(서명)

생 년  월 일 :

[서식 2-12호] 개인정보처리 업무 위탁계약서

표준 개인정보처리위탁 계약서(안)

OOO(이하 “위탁자”이라 한다)과 △△△(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2020-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.

2.

3.

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 :    년  월  일 ~    년  월  일

제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에  “위탁자”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (  )회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(개인정보보호위원회 고시 제2020-2호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제11조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

20  .  .  .

위탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)	수탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)

[서식 2-13호] 비밀유지 계약서

비 밀 유 지 계 약 서(안)

용역수행 업체(이하“업체”라 한다)와 관악구는               사업을 수행함에 있어 다음과 같이 비밀유지계약을 체결한다.

제1조 (계약의 목적) 본 계약은 업체가 관악구와 계약한 용역사업과 관련하여 취득한 비밀정보를 보호하기 위함을 목적으로 한다.

제2조 (비밀의 내용) 본 계약상 비밀정보란 업체가 업무진행 과정에서 취득한 누출금지 대상정보(이하 "비밀정보"라 한다)를 말하며 비밀정보는 다음과 같다.

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 관악구청 장이 공개가 불가하다고 판단한 자료

제3조 (정보의 사용 용도 제한) 업체는 관악구로부터 제공받은 비밀정보를 관련 계약서에 명시된 본래의 목적에만 사용하여야 하며, 계약의 수행을 위하여 제3자에게 제공할 경우, 별도의 비밀유지계약을 체결하여야 한다.

제4조 (계약기간) 본 계약은 용역사업 착수일로부터 종료일까지 그 효력을 가지며, 이 사업과 관련하여 지득한 모든 비밀정보는 사업이 끝난 후에도 절대로 누설하여서는 아니 되며 이로 인한 민․형사상 피해는 전적으로 업체가 부담한다.

제5조 (정보취급자) 업체는 관악구로부터 제공받은 비밀정보를 자사 조직 내 목적상 부합하는 최소한의 직원들에 한하여 이용하도록 조치하여야 하며 직원 각자에게 비밀유지의무를 주지시켜야 한다. 또한 비밀정보를 취급하는 자사의 관계직원들에 대하여 비밀정보 취급자 현황과 신원진술서 및 보안서약서를 관악구에 제출하고 승인을 받아야 한다.

제6조 (자료의 반환) 업체는 사업의 완료 후나 관악구의 요청이 있으면 언제든지 관악구의 비밀정보가 기재되어있거나 이를 포함하고 있는 제반 자료, 장비, 서류, 샘플, 기타 유체물을 즉시 반환하거나, 관악구의 선택에 따라 이를 폐기하고 그 폐기를 증명하는 서류와 회사대표자의 보안확약서를 제출하여야 한다.

제7조 (권리의무의 양도) 본 계약의 권리와 의무는 관악구의 사전 서면동의 없이는 제3자에게 양도될 수 없다.

제8조 (권리의 부존재 등) 본 계약상 제공되는 비밀정보에 관한 모든 권리는 관악구에 속하고 어떠한 경우에도 본 계약상 제공된 비밀정보에 관하여 업체에게 권리나 사용권을 부여하는 것으로 해석되지 않는다.

제9조 (내부규정의 준수) 업체는 본 계약상의 목적을 위하여 관악구의 시설을 방문하거나 이를 이용할 경우, 관악구의 제반 규정을 준수하여야 한다.

제10조 (계약의 분리가능성) 본 계약 중 어느 규정이 타 규정이나 지침, 법률 등에 의하여 불법, 무효 또는 집행 불가능하다고 선언될 경우, 상호 협의에 의해 수정 규정을 작성하여 적용하고 본 계약의 나머지 규정의 유효성에 영향을 미치지 아니한다.

제11조 (계약의 수정) 본 계약의 수정이나 변경은 양 당사자의 정당한 대표자가 서명한 서면합의로만 이루어 질 수 있다.

제12조 (손해배상 등) ① 업체는 관악구의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 관악구에 납부한다.

② 업체는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 제2조(비밀의 내용)에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 관악구는 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제92조에 따라 사업자를 부정당업체로 등록한다.

③ 보안 위약금은 다른 요인에 의해 상쇄, 삭감 되지 않으며 타 항목과 별도로 부과되며 사업 종료 시 지출금액 조정을 통해 위약금을 정산한다.

제13조 (지적재산권) 본 계약에 따라 업체에 의해 제공되는 서비스 혹은 그 결과가 타인의 특허권, 실용신안권, 의장권, 상표권, 저작권 등의 지적소유권의 침해임을 이유로 타인으로부터 관악구에 이의제기, 소송, 기타 권리 침해주장이 제기된 경우(이하 “소송” 등이라 한다) 업체는 즉시 관악구에 이를 서면으로 통지하고, 업체는 소송 등을 수행하고 이와 관련한 비용을 부담하며, 관악구에 손해가 발생하지 않도록 하여야 한다. 소송 등과 관련하여 관악구가 손해를 입은 경우 업체는 이를 배상하여야 한다.

제14조 (분쟁의 해결) 본 계약에 관한 소송은 관악구의 소재지를 관할하는 법원으로 한다.

본 계약의 체결사실 및 계약내용을 증명하기 위하여 본 계약서를 2통 작성하여 계약 당사자가 각각 서명 또는 날인한 후 각1통씩 보관한다.

20   년   월   일

발주기관 :	계약상대자 :
주소 :	주소 :

[붙임 01] 소프트웨어기술자의 기술등급 및 인정범위

본 사업의 기술인력 보유상태 정량적 평가 기술등급 및 인정범위는 입찰공고일 기준 현재 적용되는 ’SW기술자 노임단가‘(한국소프트웨어산업협회 공표)의 SW기술자 등급분류 기준표에 의한 초급기술자, 중급기술자, 고급기술자, 특급기술자, 기술사 인정 범위에 따름

기술 등급	기술자격자	학력·경력자
기술사	ㆍ기술사	-
특급기술자	ㆍ고급기술자 자격 취득 후 3년 이상 소프트웨어 기술 분야에서 일정기간 경력을 갖추거나 근무한 사람	-
고급기술자	ㆍ중급기술자 자격 취득 후 3년 이상 소프트웨어 기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ박사학위를 가진 자로서 기사자격을 취득한 자	-
중급기술자	ㆍ기사의 자격을 취득한 자로서 3년 이상 소프트웨어 기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ산업기사의 자격을 취득한 자로서 7년 이상 소프트웨어 기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ기사자격을 취득한 자로서 석사학위 취득 후 2년 이상 소프트웨어 기술 분야에서 일정기간 경력을 갖추거나 근무한 사람	-
초급기술자	ㆍ기사 자격을 취득한 자 ㆍ산업기사 이상의 자격을 취득한 자	ㆍ전문학사 이상의 학위를 가진 자 ㆍ고등학교를 졸업한 후 3년 이상 소프트웨어 기술 분야에서 일정기간 경력을 갖추거나 근무한 사람
고급기능사	ㆍ산업기사의 자격을 취득한 자로서 4년 이상 소프트웨어 기능 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ기능사의 자격을 취득한 자로서 7년 이상 소프트웨어 기능 분야에서 일정기간 경력을 갖추거나 근무한 사람	-
중급기능사	ㆍ산업기사의 자격을 취득한 자 ㆍ기능사의 자격을 취득한 자로서 3년 이상 소프트웨어 기능 분야에서 일정기간 경력을 갖추거나 근무한 사람	-
초급기능사	ㆍ기능사의 자격을 취득한 자	-

※ [2009년 7월 31일 이전 경력에 대해서만 적용되는 노임대가 적용기준]

단, 2009년 7월 31일까지의 경력에 의한 구분은 아래의 표를 기준으로 산정할 수 있음

기술 등급	기술자격자	학력·경력자
기술사	ㆍ기술사
특급기술자	ㆍ기사자격을 가진 자로서 10년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ산업기사자격을 가진 자로서 13년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람	ㆍ박사학위를 가진 자로서 3년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ석사학위를 가진 자로서 9년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ학사학위를 가진 자로서 12년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ전문대학을 졸업한 자로서 15년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람
고급기술자	ㆍ기사자격을 가진 자로서 7년 이상 해당 기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ산업기사자격을 가진 자로서 10년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람	ㆍ박사학위를 가진 자 ㆍ석사학위를 가진 자로서 6년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ학사학위를 가진 자로서 9년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ전문대학을 졸업한 자로서 12년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ고등학교 졸업한 자로서 15년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람
중급기술자	ㆍ기사자격을 가진 자로서 4년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ산업기사자격을 가진 자로서 7년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람	ㆍ석사학위를 가진 자로서 3년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ학사학위를 가진 자로서 6년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ전문대학을 졸업한 자로서 9년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ고등학교를 졸업한 자로서 12년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람
초급기술자	ㆍ기사자격을 가진 자 ㆍ산업기사자격을 가진 자	ㆍ석사학위를 가진 자 ㆍ학사학위를 가진 자 ㆍ전문대학을 졸업한 자 ㆍ고등학교를 졸업한 자로서 3년 이상 해당기술 분야에서 일정기간 경력을 갖추거나 근무한 사람
고급기능사	ㆍ산업기사자격을 가진 자로서 4년 이상 해당기능 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ기능사자격을 가진 자로서 7년 이상 해당기능 분야에서 일정기간 경력을 갖추거나 근무한 사람	ㆍ기능대학 또는 전문대학을 졸업한 자로서 4년 이상 해당기능 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ고등학교를 졸업한 자로서 7년 이상 해당기능 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ직업훈련기관의 교육을 이수한 자로서 7년 이상 해당기능 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ기능실기시험을 합격한 자로서 10년 이상 해당 기능 분야에서 일정기간 경력을 갖추거나 근무한 사람
중급기능사	ㆍ산업기사자격을 가진 자 ㆍ기능사자격을 가진 자로서 3년 이상 해당기능 분야에서 일정기간 경력을 갖추거나 근무한 사람	ㆍ기능대학 또는 전문대학을 졸업한 자 ㆍ고등학교를 졸업한 자로서 3년 이상 해당 기능 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ직업훈련기관의 교육을 이수한 자로서 5년 이상 해당기능 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ기능실기시험을 합격한 자로서 5년 이상 해당기능 분야에서 일정기간 경력을 갖추거나 근무한 사람 ㆍ그밖에 10년 이상 해당기능 분야에서 일정기간 경력을 갖추거나 근무한 사람
초급기능사	ㆍ기능사 자격을 가진 자	ㆍ고등학교를 졸업한 자 ㆍ직업훈련기관의 교육을 이수한 자 ㆍ기능실기시험을 합격한 자 ㆍ그 밖에 5년 이상 해당기능 분야에서 일정기간 경력을 갖추거나 근무한 사람

- 비  고 -

※ “소프트웨어 기술자”의 범위는 소프트웨어산업 진흥법 제2조 5항에서 정한 바에 따름

소프트웨어산업 진흥법 제2조(정의)

⑤ "소프트웨어기술자"란 「국가기술자격법」에 따라 정보처리 분야의 기술자격을 취득한 사람 또는 소프트웨어 기술 분야에서 대통령령으로 정하는 학력이나 경력을 가진 사람을 말한다.

소프트웨어산업 진흥법 시행령 제1조의2(소프트웨어기술자의 범위)

① 「소프트웨어산업 진흥법」(이하 "법"이라 한다) 제2조제5호에서 "대통령령으로 정하는 학력이나 경력을 가진 사람"이란 다음 각 호의 어느 하나에 해당하는 사람을 말한다.

1. 「초·중등교육법」 제2조제3호 또는 「고등교육법」 제2조에 따른 각급 학교에서 소프트웨어 기술 분야를 전공한 사람

2. 소프트웨어 기술을 가진 사람으로서 소프트웨어 기술 분야에서 일정 기간 경력을 갖추거나 근무한 사람

3. 그 밖에 제1호 및 제2호에 따른 기준과 같거나 그 이상의 학력 또는 경력이 있다고 인정되는 사람

② 제1항에 따른 소프트웨어기술자에 대한 세부적인 인정 기준 및 절차·방법 등은 과학기술정보통신부장관이 정하여 고시한다.

* “기술자격자” 중 기술사, 기사, 산업기사, 기능사는 「국가기술자격법」의 기술자격종목 중 다음 각 목의 정보처리 분야 기술자격을 취득한 자를 말한다.

가. 기술사 : 정보관리, 컴퓨터시스템응용

나. 기사 : 정보처리, 전자계산기조직응용, 정보보안

다. 산업기사 : 정보처리, 사무자동화, 정보보안

라. 기능사 : 정보처리, 정보기기운용

[붙임 02] 소프트웨어 보안약점 기준

소프트웨어 보안약점 기준

소프트웨어 보안약점 기준은 소프트웨어 개발 시 반드시 배제해야 하는 필수 보안약점 진단항목으로, 상세한 내용은 ‘SW 개발보안 가이드’를 참고

1. 입력데이터 검증 및 표현 : 프로그램 입력값에 대한 검증 누락 또는 부적절한 검증, 데이터의 잘못된 형식지정으로 인해 발생할 수 있는 보안약점

번호	보안 약점	설 명	비 고
1	SQL 삽입	검증되지 않은 외부 입력값이 SQL 쿼리문 생성에 사용되어 악의적인 쿼리가 실행될 수 있는 보안약점
2	경로 조작 및 자원 삽입	검증되지 않은 외부 입력값이 시스템 자원 접근경로 또는 자원제어에 사용되어 공격자가 입력값을 조작해 공격할 수 있는 보안약점
3	크로스사이트 스크립트	검증되지 않은 외부 입력값에 의해 사용자 브라우저에서 악의적인 스크립트가 실행될 수 있는 보안약점
4	운영체제 명령어 삽입	검증되지 않은 외부 입력값이 운영체제 명령문 생성에 사용되어 악의적인 명령어가 실행될 수 있는 보안약점
5	위험한 형식 파일 업로드	파일의 확장자 등 파일형식에 대한 검증없이 업로드를 허용하여 발생할 수 있는 보안약점
6	신뢰되지 않는 URL 주소로 자동접속 연결	검증되지 않은 외부 입력값이 URL 링크 생성에 사용되어 악의적인 사이트로 자동접속될 수 있는 보안약점
7	XQuery 삽입	검증되지 않은 외부 입력값이 XQuery 쿼리문 생성에 사용되어 악의적인 쿼리가 실행될 수 있는 보안약점
8	XPath 삽입	검증되지 않은 외부 입력값이 XPath 쿼리문 생성에 사용 되어 악의적인 쿼리가 실행될 수 있는 보안약점
9	LDAP 삽입	검증되지 않은 입력값이 LDAP 명령문 생성에 사용되어 악의적인 명령어가 실행될 수 있는 보안약점
10	크로스사이트 요청 위조	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 스크립트가 실행되어 공격자가 원하는 요청(Request)이 다른 사용자(관리자 등)의 권한으로 서버로 전송되는 보안약점
11	HTTP 응답분할	검증되지 않은 외부 입력값이 HTTP 응답헤더에 삽입되어 악의적인 코드가 실행될 수 있는 보안약점
12	정수형 오버플로우	정수를 사용한 연산의 결과가 정수값의 범위를 넘어서는 경우, 프로그램이 예기치 않게 동작될 수 있는 보안약점
13	보안기능 결정에 사용 되는 부적절한 입력값	검증되지 않은 입력값이 보안결정(인증, 인가, 권한부여 등)에 사용되어 보안 메커니즘 우회 등을 야기할 수 있는 보안약점
14	메모리 버퍼 오버플로우	메모리 버퍼의 경계값을 넘어서 메모리값을 읽거나 저장 하여 예기치 않은 결과를 발생시킬 수 있는 보안약점
15	포맷 스트링 삽입	printf 등 외부 입력값으로 포맷스트링을 제어할 수 있는 함수를 사용하여 발생할 수 있는 보안약점

2. 보안기능 : 보안기능(인증, 접근제어, 기밀성, 암호화, 권한 관리 등)을 부적절하게 구현 시 발생할 수 있는 보안약점

번호	보안 약점	설 명	비고
1	적절한 인증 없는 중요기능 허용	적절한 인증없이 중요정보(금융정보, 개인정보, 인증정보 등)를 열람(또는 변경)할 수 있게 하는 보안약점
2	부적절한 인가	적절한 접근제어 없이 외부 입력값을 포함한 문자열로 중요자원에 접근할 수 있는 보안약점
3	중요한 자원에 대한 잘못된 권한 설정	중요자원(프로그램 설정, 민감한 사용자 데이터 등)에 대한 적절한 접근권한을 부여하지 않아, 인가되지 않은 사용자 등에 의해 중요정보가 노출·수정되는 보안약점
4	취약한 암호화 알고리즘 사용	중요정보(금융정보, 개인정보, 인증정보 등)의 기밀성을 보장할 수 없는 취약한 암호화 알고리즘을 사용하여 정보가 노출될 수 있는 보안약점
5	중요정보 평문저장	중요정보(비밀번호, 개인정보 등)를 암호화하여 저장하지 않아 정보가 노출될 수 있는 보안약점
6	중요정보 평문전송	중요정보(비밀번호, 개인정보 등) 전송시 암호화하지 않거나 안전한 통신채널을 이용하지 않아 정보가 노출될 수 있는 보안약점
7	하드코드된 비밀번호	소스코드 내에 비밀번호가 하드코딩되어 소스코드 유출시 노출 우려 및 주기적 변경 등 수정(관리자 변경 등)이 용이하지 않는 보안약점
8	충분하지 않은 키 길이 사용	데이터의 기밀성, 무결성 보장을 위해 사용되는 키의 길이가 충분하지 않아 기밀정보 누출, 무결성이 깨지는 보안약점
9	적절하지 않은 난수 값 사용	예측 가능한 난수사용으로 공격자로 하여금 다음 숫자 등을 예상하여 시스템 공격이 가능한 보안약점
10	하드코드된 암호화 키	소스코드 내에 암호화키가 하드코딩되어 소스코드 유출시 노출 우려 및 키 변경이 용이하지 않는 보안약점
11	취약한 비밀번호 허용	비밀번호 조합규칙(영문, 숫자, 특수문자 등) 미흡 및 길이가 충분하지 않아 노출될 수 있는 보안약점
12	사용자 하드디스크에 저장되는 쿠키를 통한 정보 노출	쿠키(세션 ID, 사용자 권한정보 등 중요정보)를 사용자 하드디스크에 저장함으로써 개인정보 등 기밀정보가 노출될 수 있는 보안약점
13	주석문 안에 포함된 시스템 주요정보	소스코드내의 주석문에 인증정보 등 시스템 주요정보가 포함되어 소스코드 유출시 노출될 수 있는 보안약점
14	솔트 없이 일방향 해쉬 함수 사용	공격자가 솔트없이 생성된 해쉬값을 얻게 된 경우, 미리 계산된 레인보우 테이블을 이용하여 원문을 찾을 수 있는 보안약점
15	무결성 검사 없는 코드 다운로드	원격으로부터 소스코드 또는 실행파일을 무결성 검사 없이 다운로드 받고 이를 실행하는 경우, 공격자가 악의적인 코드를 실행할 수 있는 보안약점
16	반복된 인증시도 제한 기능 부재	인증시도의 수를 제한하지 않아 공격자가 무작위 인증 시도를 통해 계정접근 권한을 얻을 수 있는 보안약점

3. 시간 및 상태 : 시간 및 상태 : 동시 또는 거의 동시 수행을 지원하는 병렬 시스템, 하나 이상의 프로세스가 동작되는 환경에서 시간 및 상태를 부적절하게 관리하여 발생할 수 있는 보안약점

번호	보안 약점	설 명	비고
1	경쟁조건: 검사 시점과 사용 시점(TOCTOU)	멀티 프로세스 상에서 자원을 검사하는 시점과 사용하는 시점이 달라서 발생하는 보안약점
2	종료되지 않는 반복문 또는 재귀 함수	종료조건 없는 제어문 사용으로 반복문 또는 재귀함수가 무한히 반복되어 발생할 수 있는 보안약점

4. 에러처리 : 에러를 처리하지 않거나, 불충분하게 처리하여 에러정보에 중요정보(시스템 등)가 포함될 때 발생할 수 있는 보안약점

번호	보안 약점	설 명	비고
1	오류 메시지를 통한 정보 노출	개발자가 생성한 오류메시지에 시스템 내부구조 등이 포함되어 민감한 정보가 노출될 수 있는 보안약점
2	오류 상황 대응 부재	시스템에서 발생하는 오류상황을 처리하지 않아 프로그램 실행정지 등 의도하지 않은 상황이 발생할 수 있는 보안약점
3	부적절한 예외 처리	예외에 대한 부적절한 처리로 인해 의도하지 않은 상황이 발생될 수 있는 보안약점

5. 코드오류 : 타입변환 오류, 자원(메모리 등)의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발되는 보안약점

번호	보안 약점	설 명	비고
1	Null Pointer 역참조	Null로 설정된 변수의 주소값을 참조했을 때 발생하는 보안약점
2	부적절한 자원 해제	사용된 자원을 적절히 해제 하지 않으면 자원 누수 등이 발생하고, 자원이 부족하여 새로운 입력을 처리할 수 없게 되는 보안약점
3	해제된 자원 사용	메모리 등 해제된 자원을 참조하여 예기치 않은 오류가 발생될 수 있는 보안약점
4	초기화되지 않은 변수 사용	변수를 초기화하지 않고 사용하여 예기치 않은 오류가 발생될 수 있는 보안약점

6. 캡슐화 : 중요한 데이터 또는 기능성을 불충분하게 캡슐화 하였을 때, 인가되지 않은 사용자에게 데이터 누출이 가능해지는 보안약점

번호	보안 약점	설 명	비고
1	잘못된 세션에 의한 데이터 정보 노출	잘못된 세션에 의해 인가되지 않은 사용자에게 중요정보가 노출될 수 있는 보안약점
2	제거되지 않고 남은 디버그 코드	디버깅을 위해 작성된 코드를 통해 인가되지 않은 사용자에게 중요정보가 노출될 수 있는 보안약점
3	시스템 데이터 정보노출	사용자가 볼 수 있는 오류 메시지나 스택 정보에 시스템 내부 데이터나 디버깅 관련 정보가 공개되는 보안약점
4	Public 메소드부터 반환된 Private 배열	Private로 선언된 배열을 Public으로 선언된 메소드를 통해 반환(return)하면, 그 배열의 레퍼런스가 외부에 공개되어 외부에서 배열이 수정될 수 있는 보안약점
5	Private 배열에 Public 데이터 할당	Public으로 선언된 데이터 또는 메소드의 인자가 Private로 선언된 배열에 저장되면, Private 배열을 외부에서 접근할 수 있게 되는 보안약점

7. API 오용 : 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안약점

번호	보안 약점	설 명	비고
1	DNS lookup에 의존한 보안결정	DNS는 공격자에 의해 DNS 스푸핑 공격 등이 가능함으로 보안결정을 DNS 이름에 의존할 경우, 보안결정 등이 노출되는 보안약점
2	취약한 API 사용	취약하다고 알려진 함수를 사용함으로써 예기치 않은 보안위협에 노출될 수 있는 보안약점

[붙임 03] 보안 위약금 부과 기준

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비 중	부정당업자 등록	계약금액의 5%이하	계약금액의 3%이하	계약금액의 1%이하

1. 위규 수준별로 A~D 등급으로 차등 부과

* 위규 수준은  <서식 2-09호> 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안 사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[붙임 04] 소프트웨어사업 영향평가 결과서