대학 정보화시스템 통합유지보수 위탁운영 제안요청서

2024. 3.

기획실 기획부 정보지원팀

목   차

Ⅰ. 사업 개요	4

1. 사 업 명	4

2. 사업기간	4

3. 사업예산	4

4. 사업대상	4

Ⅱ. 사업 추진 방향	4

1. 추진 목표	4

2. 추진 전략 및 방안	4

3. 통합유지관리 대상	4

Ⅲ. 제안 요청 내용	5

1. 제안 요청 개요	5

2. 요구사항 목록	6

3. 요구사항 상세	7

Ⅳ. 제안서 작성지침	19

1. 일반사항	19

2. 제안서의 효력	20

3. 유의사항	21

4. 목차 및 내용	22

Ⅴ. 제안 안내사항	24

1. 계약방법	24

2. 입찰참가 등록 및 제안서 제출	25

3. 평가기준 및 방법	25

4. 제안 관련 문의처	29

Ⅵ. 기타 사항	30

Ⅶ. 관련 서식	31

[별첨1] 사업자 보안 위규 처리 기준

[별첨2] 보안 위약금 부과 기준

[별첨3] 제안서 작성 관련 별지 서식

1. 제1호 서식 : 제안사 일반현황 및 연혁

2. 제2호 서식 : 제안사 경영상태

3. 제3호 서식 : 정보시스템 유지보수 실적

4. 제4호 서식 : 사업수행조직

5. 제5호 서식 : 참여인력 현황

6. 제6호 서식 : 참여인력 이력사항(개인별)

7. 제7호 서식 : 보안서약서(대표자용)

8. 제8호 서식 : 보안서약서(참여인력용)

9. 제9호 서식 : 보안확약서

Ⅰ. 사업 개요

1. 사 업 명 : 대학 정보화시스템 통합유지보수 위탁 운영

2. 사업기간 : 계약체결일(착수일)로부터 2년(24개월)

3. 사업기초예산 : 300,000,000원(부가세 포함)

4. 사업대상 : 계명문화대학교 정보화 시스템(H/W, N/W) 및 솔루션(S/W)

Ⅱ. 사업 추진 방향

1. 추진 목표

현재 운영중인 우리대학 정보화 시스템의 서버 및 부대장비, 시스템 운영 소프트웨어, 보안 시스템에 대한 H/W 및 S/W의 정상적인 기능 및 성능을 유지·관리하고 신속한 장애 대응을 위한 통합유지관리 체계 마련

2. 추진 전략 및 방안

❍ 24시간 365일 무중단 운영을 목표로 관리되고 있으며, 이 목표를 충실히 수행할 수 있는 역량을 갖춘 업체 선정

❍ 정보화 시스템들을 안정적이고 효율적으로 유지･관리할 수 있는 전문기술과 조직, 그리고 경험을 갖춘 업체 선정

❍ 해킹 및 각종 중요정보 유출 등의 보안 사고를 미연에 방지하기 위하여 신뢰할 수 있는 보안관리 체계를 갖춘 업체 선정

3. 통합유지관리 대상

연번	구분	시스템명	수량	비고
1	하드웨어	가상화 서버	6	라이선스 포함
2		통합 데이터베이스 서버	2
3		통합 스토리지	4
4		백업 장비	1
5		L7스위치	1
6		백본	2
7	네트워크 및 보안	네트워크 스위치	55
8		방화벽	2
9		트래픽 품질 관리시스템(QOS)	1
10		무정전전원장치(UPS)	2
11		항온항습기	2
12		통합 백업 관리시스템	1
13	공조기	스팸 필터 시스템	1
14		웹메일시스템	1
15		데이터베이스	1
16		웹 방화벽	1
17		전자문서시스템(그룹웨어)	1
18		데이터베이스 접근제어	1
19	소프트웨어	데이터베이스 암호화 솔루션	1
20		통합 로그인 시스템(SSO)	1
21		웹 어플리케이션 서버(WAS)	2
22		웹 어플리케이션 모니터링 시스템	1
23		WAS Server(웹로직11)	2
24		WAS Server(제우스8.X)	2

※ 세부 대상 현황 및 시스템 구성도 : 비공개, 직접 방문 또는 유선으로 열람 가능

『행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시 제2021-3호, 2021. 1. 19)』 제

17조(제안요청서 보안사항 등)에 따라 공개하지 않으며, 제안서 작성에 필요한 경우 보안서약서 제

출 후 담당자 입회하에 열람 가능

Ⅲ. 제안 요청 내용

1. 제안 요청 개요

❍ 본 제안요청서는 ‘계명문화대학교 정보화시스템 통합유지관리 사업’에 대한 제안을 받기 위한 것으로 우리대학의 요구사항을 충분히 검토 후 해당 기능이 포함된 제안서를 작성하여야 한다.

❍ 제안서에는 사업계획과 제안요청 제반사항에 대해 제안사의 유지보수 수행 방안과 추진전략, 추진계획 등을 구체적이고 명확하게 제시하여야 한다.

❍ 제안서에는 본 사업에 대한 이해 하에 전체적인 유지보수 수행 방안이 제시되어야 하며, 본 제안요청서에서 추구하는 목적을 달성하기 위해 추가해야 할 사항이 있을 경우 추진방안과 제안사의 역할을 명확히 제시하여야 한다.

❍ 제안요청서의 내용은 우리대학이 요구하는 최소한의 사항이므로 제안내용이 이를 충족하지 못할 경우 평가에서 제외된다.

2. 요구사항 목록

가. 요구사항 목록 총괄표

구 분	요구사항 코드		요청 수
유지관리 수행 요구사항	MPR	Maintenance Project Requirement	5
유지관리 인력 요구사항	MHR	Maintenance Human Requirement	3
사업 관리 요구사항	PMR	Project Management Requirement	4
사업 지원 요구사항	PSR	Project Support Requirement	3
보안 요구사항	SER	Security Requirement	2
제약사항	COR	Constraint Requirement	2
합 계			19

나. 요구사항 세부목록

순번	요구사항 분류	코드	요구사항 명
1	유지관리 수행 요구사항	MPR-001	유지보수 운영체계 구축 일반
		MPR-002	비상 대응체계 구축
		MPR-003	장애처리 및 복구
		MPR-004	예방점검
		MPR-005	기능 개선 및 성능 최적화
2	유지관리 인력 요구사항	MHR-001	유지보수 수행 조직
		MHR-002	유지보수 인력 구성 및 운용
		MHR-003	투입인력의 적정성
3	사업 관리 요구사항	PMR-001	사업 관리 일반
		PMR-002	보고체계 및 산출물 관리
		PMR-003	협조체계 구축
		PMR-004	안전관리
4	사업 지원 요구사항	PSR-001	교육훈련 및 기술자료 제공
		PSR-002	상주인력 및 전담인력 배정 계획
		PSR-003	추가 제안 사항
5	보안 요구사항	SER-001	보안 일반사항
		SER-002	개인정보보호 등 정보보호 대책
6	제약사항	COR-001	제약 일반사항
		COR-002	하도급 관리

3. 요구사항 상세

❍ 유지관리 수행 요구사항

요구사항번호	MPR-003
요구사항명칭	장애처리 및 복구
요구사항분류	유지관리 수행 요구사항 (Maintenance Project Requirement)
요구사항 상세설명	◦ 신속한 장애처리를 위하여 각 시스템별 장애 유형에 따른 장애처리방법 및 장애이력 관리 방안을 제시하여야 하며, 24시간 비상연락체계를 유지하여야 한다. ◦ 장애 발생 시 횟수에 제한 없이 우리대학에서 장애통보를 접수한 후 2시간 내에 응답, 관련 정보 수집 및 복구 작업을 4시간 이내에 완료하여야 하며, 장애 발생 원인과 복구방법, 재발방지 대책 등을 상세히 기술한 장애처리보고서를 장애처리 완료 후 2일 이내 서면으로 제출 및 보고하여야 한다. ◦ 장애 발생 후 정해진 시간 내에 장애처리를 완료하지 못하였을 경우, 이에 대한 배상은 용역계약 일반조건 【지방자치단체 입찰 및 계약 집행기준(행정안전부 예규 제175호, 2021. 9. 6)】 적용 ◦ 부품 수급 문제로 정상 상태로 복구가 불가능하다고 판단될 경우 또는 장애 복구에 24시간 이상 소요될 것으로 예상되는 경우에는 동급 이상 장비로 임시 대체하여 정상 가동되도록 하여야 하며, 이를 위한 대체 장비를 보유하여야 한다. ◦ 적정 수량의 예비기기와 부품을 상시 보유하여야 하며, 장애 발생 시 적시에 대체할 수 있도록 지원하여야 한다. 특히 단일 장애로 서비스에 심각한 장애를 초래할 수 있는 장비나 부품은 상시로 비치하여야 한다. 그 비용은 제안사에서 부담한다. ◦ 동일 장애가 3회 이상 반복되거나 장애 발생원인 규명이나 대처가 미흡할 시 우리대학에서 인정하는 전문업체에 지원을 요청하여 정밀진단 등 장애 원인을 분석 보고하여야 한다. ◦ 제안사는 장애에 대비하여 시스템의 최적 운영방안 및 응급처리 방안 등에 대한 상세 장애 복구대책을 제시하여야 한다. ◦ 장애부품 교체 시 반드시 제조사의 정품 및 신품으로 동등 이상의 성능을 가진 부품을 공급하여야 하며 교체된 부품은 우리대학 소유로 한다. ◦ 데이터 손실 방지 및 빠른 복구를 위한 백업정책을 수립하고 각 시스템별 백업을 수행하며, 장애 발생 시 복구를 지원한다. ◦ 연1회 이상 장애대응 모의훈련을 실시하고 미비점 또는 취약점을 보완 조치하여야 한다.

요구사항번호	MPR-001
요구사항명칭	유지보수 운영체계 구축 일반
요구사항분류	유지관리 수행 요구사항 (Maintenance Project Requirement)
요구사항 상세설명	◦ 유지관리 업무는 24시간 365일 지원함을 원칙으로 하며, 모든 시스템의 안정적이고 원활한 운영을 위한 제반 조치사항을 포함한 지원방안을 제시하여야 한다. ◦ 유지관리 업무는 대상 시스템이 위치한 장소에서 실시하는 것을 원칙이며 우리대학에서 무상으로 제공한다. 다만, 필요에 의하여 다른 장소에서 수행해야 할 경우 사전 협의에 의하여 정할 수 있으며 이 경우 보안 관련 안전조치를 취하고 사전확인을 받아야 한다. ◦ 유지보수는 정상적인 기능 및 성능의 유지를 원칙으로 하며, 계약 당시 사양이나 버전보다 같거나 높게 유지되어야 한다. ◦ 유지보수 대상 시스템 중 라이선스 갱신이 필요한 경우 계약 후 14일 이내에 라이선스를 갱신 등록하여 패턴 업데이트 등 모든 기능이 정상적으로 이루어질 수 있도록 조치하여야 한다. ◦ 운영 대상시스템 및 서비스에 대한 내용을 숙지하고 문제점과 개선사항 등을 분석하여 대처 방안 등을 매달 정기점검보고서 또는 수시보고서에 반영해 제출하여야 한다. ◦ S/W와 H/W 펌웨어 등에 대한 버전 업그레이드 정보와 시스템 유지관리 관련 기술정보를 수시로 제공하여야 하며, 우리대학 요구 시 각종 패치 작업 등을 지원하여야 한다.

요구사항번호	MPR-002
요구사항명칭	비상 대응체계 구축
요구사항분류	유지관리 수행 요구사항 (Maintenance Project Requirement)
요구사항 상세설명	◦ 제안사는 신속하고 안정적인 유지관리 수행을 위하여 제조/공급사 또는 관련 전문 업체와의 협력방안을 제시하여야 한다. ◦ 사이버공격 등의 비상사태로 유지보수 대상의 일부 또는 전체 시스템에 심각한 장애가 발생한 경우에 대비한 비상 유지보수 지원 방안을 제시하여야 한다. ◦ 부품공급 및 지원 중단 등과 같이 유지보수에 지장을 초래할 수 있는 사태에 대비한 지원 방안을 제시하여야 한다.

요구사항번호	MPR-004
요구사항명칭	예방점검
요구사항분류	유지관리 수행 요구사항 (Maintenance Project Requirement)
요구사항 상세설명	◦ 장애 예방을 위한 점검은 정해진 점검 횟수(월 1회)이상 실시하여야 하며, 점검결과는 각 시스템별로 점검보고서를 작성하여 업무담당자의 확인을 받아야 한다. ◦ 수행한 모든 유지보수 관련 활동은 보고서로 작성하여 업무담당자의 확인을 받아야 하며, 사업총괄책임자 주관으로 매월 월간보고를 실시할 수 있다. ◦ 예방점검을 미실시한 경우, 월유지 보수료에서 해당 시스템에 해당하는 금액을 감하여 지급한다. ◦ 점검은 우리대학 점검용 PC를 이용하는 것을 원칙으로 한다. ◦ 통합유지관리 대상 제품의 제조사 또는 공급사의 “기술지원확약서”를 계약 후 10일 이내 체결 및 제출 ※ 기술지원확약서는 제조사 또는 개발사가 인정하는 파트너 업체로서 부품공급 및 기술지원을 보증하는 업체가 발행한 것으로 한함

요구사항번호	MPR-005
요구사항명칭	기능 개선 및 성능 최적화
요구사항분류	유지관리 수행 요구사항 (Maintenance Project Requirement)
요구사항 상세설명	◦ 제안사는 네트워크 및 시스템의 기능과 성능이 최적의 상태로 가동될 수 있는 방안을 제시하여야 한다. ◦ 시스템 점검 시 시스템 부하량 및 네트워크 트래픽 등을 분석하여 최적의 성능을 발휘할 수 있도록 조치하여야 한다. ◦ 시스템 패치 또는 업그레이드 버전이 발표된 경우 담당자의 승인을 받아 업그레이드를 설치하여야 하며, 보안시스템의 경우 패턴 업데이트 등에 문제가 없도록 조치하여야 한다. ◦ 유지보수 대상 시스템의 지속적인 유지보수 및 업그레이드 지원을 위하여 제조사(또는 지역 파트너사)와 기술지원협약을 체결하여야 하며, 장애원인 분석을 위해 필요한 경우 제조사의 분석 결과보고서를 제출하여야 한다. ◦ 유지보수 대상 목록 중 제조(개발)사의 사정으로 기술지원협약을 체결할 수 없는 경우 기술지원을 받을 수 있는 대안을 제시하여야 한다. ◦ 타 시스템과의 연계･연동, 자원 증설, 이전 설치, 설정 변경, 커스터마이징, 마이그레이션, DBMS 튜닝 등의 상황 발생 시 적극 지원하여야 한다. ◦ 시스템 간에 발생하는 원인과 증상이 불분명한 장애에 대하여 장애 분석 및 복구 방안을 제시하여야 한다.

❍ 유지관리 인력 요구사항

요구사항번호	MHR-001
요구사항명칭	유지보수 수행 조직
요구사항분류	유지관리 인력 요구사항 (Maintenance Human Requirement)
요구사항 상세설명	◦ 제안사는 본 사업에 투입될 조직과 인원, 세부 업무분장 내역을 제시하여야 하며, 원활한 유지보수 진행을 위하여 전문기술자 중심으로 유지보수 조직을 구성하여야 한다. ◦ 총괄책임자(PM)는 본 사업의 방향 설정, 일정 관리 등 유지관리 용역 수행 전반을 총괄하며, 각 협력사별 업무구분, 권한과 책임 부여, 장애처리 절차 수립 등을 수행하며 사업 전반을 관리할 수 있는 권한과 능력, 경험을 가진 자로 선정하여야 한다. ◦ 유지보수요원의 능력 부족이나 불성실 등의 사유로 우리대학이 유지보수 인력 교체 또는 보강을 요구할 경우 계약업체는 이를 수용하여야 한다. ◦ 유지보수요원은 우리대학의 별도 요청이 없는 한 교체 없이 근무함을 원칙으로 하며, 부득이하게 교체하여야 하는 경우 7일 이전에 서면으로 우리대학 담당자의 승인을 받아야 하며, 유지보수 업무에 공백이 발생하지 않도록 인수･인계를 하여야 한다.

요구사항번호	MHR-002
요구사항명칭	유지보수 인력 구성 및 운용
요구사항분류	유지관리 인력 요구사항 (Maintenance Human Requirement)
요구사항 상세설명	◦ 유지보수 대상의 효율적인 관리와 안정적인 운영을 위하여 필요한 유지보수 상주인력 규모와 기술 수준, 운영방안 등을 제시하여야 한다. ◦ 사업총괄관리자(PM)는 공동수급체 대표자 소속 임·직원으로서 입찰 공고일 전부터 제안서 평가일까지 재직중이여야 한다. ◦ 사업총괄관리자(PM)는 사업관리 3년 이상 경력 보유자로, 공고일 전부터 재직 중인 자이어야 한다. ◦ 담당 요원의 사고, 이직, 휴가, 교육 등 업무수행이 불가한 경우를 대비한 대체 인력 구성 등 업무수행 방안을 제시하여야 한다. ◦ 안정적 유지보수 수행을 위하여 각 시스템별 담당 인력을 반드시 2명(정/부) 이상 지정하여야 한다. ◦ 지정된 유지보수요원의 신분에 변동이 있을 경우, 즉시 이를 통보하고 정보 유출 방지를 위한 보안조치를 취하여야 한다.

요구사항번호	MHR-003
요구사항명칭	투입인력의 적정성
요구사항분류	유지관리 인력 요구사항 (Maintenance Human Requirement)
요구사항 상세설명	◦ 제안사는 안정적 유지보수 업무 수행에 필요한 기술 수준을 갖춘 자들로 유지보수 인력을 구성하여야 하며 투입인력의 적정성을 확인할 수 있는 관련 자격증 사본 또는 경력증명서 등을 제출하여야 한다. ◦ 보안관리책임자는 보안 관련 문제를 책임지고 처리하도록 지정하여야 한다. ◦ 상주 전담인력은 담당 시스템과 관련된 분야의 2년 이상 경력자이거나 제조사 또는 공인기관에서 인증하는 관련 기술자격증 소지자로서 사전에 우리대학의 승인을 받아야 한다.

❍ 사업관리 요구사항

요구사항번호	PMR-001
요구사항명칭	사업 관리 일반
요구사항분류	사업 관리 요구사항 (Project Management Requirement)
요구사항 상세설명	◦ 유지보수 추진전략, 추진계획 등을 구체적이고 명확하게 제시하여 최적의 유지보수 방안을 제시하여야 한다. ◦ 총괄 사업관리 책임자 및 부문별 책임자를 임명하여 각 분야를 책임지고 수행토록 하여야 한다. ◦ 장애가 발생하였을 경우 즉시 유지보수 조직을 가동하여 장애 관련 정보수집과 복구 작업을 실시하여야 하며, 장애 원인 분석 및 재발 방지 대책 등을 제시하여야 한다. ◦ 신속한 장애복구를 위하여 전문 인력과 예비 장비 및 부품을 적시에 확보하여 투입할 수 있는 방안을 제시하여야 한다. ◦시스템 운영 및 보안, 안정화와 관련된 분야의 정보기술에 대한 지속적인 정보제공 및 기술자문을 제공하여야 한다.

요구사항번호	PMR-002
요구사항명칭	보고체계 및 산출물 관리
요구사항분류	사업 관리 요구사항 (Project Management Requirement)
요구사항 상세설명	◦ 계약 후 10일 이내에 착수계, 사업수행계획서, 보안서약서 등 제반서류를 일괄 제출하여야 한다. ◦ 유지보수 수행 과정에서 발생하는 각종 산출물의 소유권은 우리대학에 있다. ◦ 전산장비 현황, 네트워크 구성도, 장애처리 보고 등 모든 산출물은 어떠한 목적으로도 외부에 유출되지 않도록 보안에 유의하고 이를 위반하여 발생되는 모든 문제는 계약업체가 책임진다. ◦ 시스템 점검 보고서는 점검 완료 즉시 해당 시스템 담당자의 확인을 받아 제출하여야 한다. ◦ 장애처리보고서는 장애원인, 복구방법, 재발방지대책 등을 구체적으로 기술하여 장애복구 완료 후 2일 이내에 제출하여야 한다. ◦ 유지보수 수행과 관련된 모든 활동내용은 보고서로 작성하여 제출하여야 하며, 월말보고 시에는 장애처리, 점검, 교육, 기타 지원사항 등 월간 수행내역과 월별통계 등을 정리 제출하여야 한다.

요구사항번호	PMR-003
요구사항명칭	협조체계 구축
요구사항분류	사업 관리 요구사항 (Project Management Requirement)
요구사항 상세설명	◦ 장애, 보안사고 등으로 타 기관 또는 업체와 협업이 필요한 경우에 대비한 협조체계 구축방안을 제시하여야 한다. ◦ 협력업체 현황, 각 업체별 지원 내용 및 협력업체의 적정성을 확인할 수 있는 자료를 제출하여야 한다. ◦ 협력업체 인정범위는 유지보수 대상 시스템의 제조(개발)사이거나 지역 파트너사 이상으로 한정한다. ◦ 기술지원확약서 제출 등 제조(공급)사로부터 원활한 기술지원을 받을 수 있는 방안을 제시하여야 한다. ◦ 계약기간 만료 시 차기 용역업체가 유지보수 업무를 차질 없이 수행할 수 있도록 유지관리 업무 수행에 필요한 중요사항들을 인계하여야 한다.

요구사항번호	PMR-004
요구사항명칭	안전관리
요구사항분류	사업 관리 요구사항 (Project Management Requirement)
요구사항 상세설명	◦ 계약사항 불이행이나 근무태만, 부주의 등 계약업체 귀책사유로 인한 손해에 대하여 계약업체는 손해를 배상하여야 하며, 손해액은 우리대학에서 산출한다. ◦ 유지보수 수행 중 제3자의 특허권이나 저작권을 침해하여 우리대학을 상대로 손해배상 청구 소송이 제기될 경우 계약업체가 책임지고 피해자 측에 합의 배상하여야 한다. ◦ 계약자는 본 계약상의 임무를 수행함에 있어 각종 위험으로부터 스스로의 생명과 신체를 보호하여야 하며, 유지보수 수행 중 발생한 재해에 대하여 우리대학에 민･형사상 책임을 물을 수 없다. ◦ 안전에 관한 법률 및 규정에 의하여 계약업체는 작업을 시작하기 이전에 작업자에게 교육을 실시하여야 하며, 안전사고 발생 시 인적･물적 피해에 대하여 계약업체가 모든 책임을 져야 한다.

❍ 사업지원 요구사항

요구사항번호	PSR-002
요구사항명칭	상주인력 및 전담인력 지원 계획
요구사항분류	사업 지원 요구사항 (Project Support Requirement)
요구사항 상세설명	◦ 상주 전담인력 근무조건 : 1명 (네트워크 및 PC 관리 : 1명) ◦ 네트워크 분야 : 본교의 각종 시스템 구성을 숙지하고 긴급 조치 및 운영이 가능한 해당 분야 경력 2년 이상 ◦ 근무시간 : 우리대학 기준에 따름 ◦ 위탁관리대상 주전산기 및 부대장비의 장애조치, 증설작업, 기타 우리대학이 필요하다고 판단되는 초과근무의 경우 충실히 업무에 임해야 하며 그에 따른 비용은 별도로 지급하지 않는다. ◦ 상주 전담인력에 대해 부적정(자격 미달․근무태도 불량 등)하다고 판단되어 교체 요구 시 계약자는 즉시 적정 요원으로 교체 투입한다. ◦ 계약자는 상주 전담인력의 신분에 변동이 있을 경우(퇴직 등) 이를 즉시 통보하여야 하며, 유지보수 요원의 지정 및 교체 시 해당 요원의 인적사항 등을 우리대학 업무담당자에게 즉시 통보하고 보안서약서를 제출 하여야 한다. ◦ 장애발생 및 복구완료시 산출물양식에 의거 신속히 담당자에게 보고하고 장애처리가 장시간 소요될 경우 수시로 보고한다. 단, 즉시 조치가 필요한 장애인 경우는 사후 보고토록 한다. ◦ 서버 및 DBMS의 상태를 항시 감시하며 튜닝이 필요한 경우 근거자료를 첨부하여 담당자에게 제시하고 튜닝에 필요한 조 치를 한다.

요구사항번호	PSR-001
요구사항명칭	교육 훈련 및 기술자료 제공
요구사항분류	사업 지원 요구사항 (Project Support Requirement)
요구사항 상세설명	◦ 유지보수 대상 시스템의 원활한 운영 및 관리를 위하여 시스템 운영자에 대한 교육훈련 방법, 내용, 일정 등 교육지원 방안을 제시하여야 하며, 내용에는 전문 교육과정 지원 여부를 포함하여야 한다. ◦ 유지보수 대상 시스템의 운영 및 관리에 필요한 기술이전 방안을 제시하여야 한다. ◦ 정보시스템 장애대응 매뉴얼, 정보시스템 기동/종료 절차서 등 시스템 운영 관련 기술문서를 계약 후 90일 이내에 정리하여 제공하여야 한다. ◦ 시스템 관리자, 운영자, 사용자 등 유형별 맞춤형 교육 지원 방안을 제시하여야 한다. ◦ 신기술 및 선진사례 도입 등 정보시스템의 효율적 관리방안을 제시하여야 한다. ◦ 기술 자문 및 지원 요청 시 성실히 응하여야 하며, 관련 자료를 충실히 제공하여야 한다.

요구사항번호	PSR-003
요구사항명칭	추가 제안 사항
요구사항분류	사업 지원 요구사항 (Project Support Requirement)
요구사항 상세설명	◦ IT 인프라 최적화 및 고가용성 확보를 위하여 주요 정보시스템 성능, 정보 기반환경, 정보보안 수준 개선 등에 대한 분석 및 컨설팅 지원 방안 제시 ◦ 사용자 대상 개인정보보호 및 보안교육 지원 방안 제시 ◦ 케이블 정리, 공조효율 개선, 먼지 제거 등 전산실 환경 개선을 위한 지원 방안 제시 ◦ 기타 제안사가 제공할 수 있는 지원 사항을 구체적으로 제시

요구사항번호	SER-001
요구사항명칭	보안 관리 일반
요구사항분류	보안 요구사항 (Security Requirement)
요구사항 상세설명	◦ 과업수행 전후를 막론하고 본 과업과 관련하여 취득한 제반사실에 대하여 우리대학의 사전승인 없이 공표하거나 유출해서는 안 된다. ◦ 계약업체는 사업 종료 시 우리대학 정보보안담당자 입회하에 용역 관련 제반 자료를 전량 회수･파기･반납하여야 한다. ◦ 제안사는 사업 수행기간 중 획득한 중요 정보의 누출에 대비하여 구체적인 정보보호계획 및 관리방안을 제시하여야 한다. ◦ 계약업체는 유지보수 업무를 수행하는 모든 인원에 대하여 보안서약서 등 제반서류를 제출하여야 하며 투입되는 인원 전체에 대한 보안상 책임을 져야 한다. ◦ 계약업체는 유지관리사업 수행 전 참여인원 전체에 대하여 보안 및 개인정보보호 관련 법률과 우리대학 보안규정 준수를 위한 보안 및 유지보수요원을 대상으로 연1회 이상 개인정보보호 및 정보보안 교육을 실시하고 그 결과를 제출해야 함 ◦ 과업 완료 후 용역 업무 관련 자료를 보유하고 있지 않음을 확약하는 업체 대표 명의의 보안확약서를 제출하여야 한다. ◦ 우리대학 계약업체의 보안 관리 상태를 현장 점검하여 보안상 필요한 사항을 요구할 수 있으며 계약업체는 이를 수용하여야 한다. ◦ 유지보수요원은 우리대학 보안정책을 온전히 준수하여야 하며, 우리대학 담당자의 승인 없이 보안 및 네트워크 설정을 임의로 변경하거나 시스템 또는 PC에 원격프로그램을 설치하는 등의 행위는 중대한 보안 위반으로 간주하여 처리한다. ◦ 계약업체는 보안 준수사항을 위반하여 발생하는 모든 민형사상 책임과 그에 따른 유무형의 손해배상을 전적으로 책임져야 한다. ◦ 우리대학과 사전 협의나 승인 없이 발생되는 모든 문제는 계약업체가 책임지고 처리하여야 한다.

❍ 보안 요구사항

요구사항번호	SER-002
요구사항명칭	개인정보보호 등 정보보호 대책
요구사항분류	보안 요구사항 (Security Requirement)
요구사항 상세설명	◦ 제안사는 개인정보보호, 정보유출 방지 대책 등 정보보호를 위한 관리 방안을 제시하여야 한다. ◦ 유지관리 업무 수행에 필요한 전산장비(PC, 노트북 등) 및 이동식 저장매체의 무단 반출입을 금한다. ◦ 사업수행 기간 중 저장매체를 포함한 장비 반출 시, 반입 후 변경된 데이터는 모두 삭제하고 이를 확인할 수 없을 경우에는 모든 데이터를 삭제하거나 불용 처리하여야 한다. ◦ 계약업체는 계약기간 중은 물론 계약 종료 후에도 유지보수 업무 수행 목적 범위를 넘어 정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다. ◦ 계약업체는 계약이 해지되거나 계약기간이 만료된 경우 유지보수 업무와 관련하여 보유하고 있는 정보를 즉시 파기하거나 우리대학에 반납하여야 하며, 개인정보를 파기한 경우 지체 없이 우리대학에 그 결과를 통보하여야 한다. ◦ 우리대학은 계약업체에 대하여 다음 각 호의 사항에 대한 관리 실태를 점검하여 시정을 요구할 수 있으며, 계약업체는 특별한 사유가 없는 한 이에 응하여야 한다. - 개인정보 처리현황 - 개인정보 접근 또는 접속 현황 및 대상자 - 목적 외 이용･제공 및 재위탁 금지 준수 여부 - 암호화 등 안전성 확보 조치 이행 여부 - 그 밖에 정보 보호를 위하여 필요한 사항 ◦ 우리대학은 본 계약으로 인하여 정보주체의 개인정보가 분실･도난･유출･변조 또는 훼손되지 않도록 1년에 1회 이상 유지보수요원을 교육할 수 있으며 계약업체는 이에 응하여야 한다. ◦ 계약업체의 개인정보 관리 부실로 인하여 개인정보 주체 또는 제3자에게 발생한 손해에 대하여 우리대학이 일부 또는 전부를 배상한 경우 계약업체에 구상 청구할 수 있다. ◦ 우리대학에서 실시하는 교육부 개인정보보호 및 정보보안 수준진단 후, 미흡한 점을 즉각 조치할 수 있도록 방안을 제시하고 점수상향을 위해 우리대학의 요구사항을 즉각 반영하여야 한다.

❍ 제약사항

요구사항번호	COR-001
요구사항명칭	제약 일반사항
요구사항분류	제약사항 (Constraint Requirement)
요구사항 상세설명	◦ 유지보수를 위한 제반 업무는 우리대학 내 해당 시스템이 위치한 장소에서 수행하는 것을 원칙으로 하며, 부득이하게 다른 장소에서 유지보수 업무를 수행하여야 할 경우 사전협의에 의하여 장소를 결정할 수 있으나 이 경우 계약업체는 우리대학이 정한 절차에 따라 보안 관련 안전조치를 취하고 사전확인을 받아야만 한다. ◦ 계약기간 중 유지관리 대상 시스템의 가동중단을 제외한 유지보수 대상 시스템의 세부사양 변경 등의 경우에는 계약조건을 변경하지 않는다. ◦ 우리대학은 계약기간 중 다음 각 항의 경우에 계약을 해지할 수 있으며, 이에 대한 모든 책임은 계약업체에 있다. - 보안수칙 미준수, 불성실하거나 부주의한 유지보수 활동 등 계약내용을 이행하지 않거나 태만히 하여 업무수행에 상당한 지장을 초래하고 있다고 판단될 경우 - 장애처리 지연, 예방점검 미실시 등의 사유로 2회 이상 지체상금을 부담한 경우 - 유지보수 요청에 특별한 이유 없이 응하지 않을 경우 - 서면으로 2회 이상 경고나 시정 요청을 받고도 시정이 되지 않을 경우 ◦ 제안요청서에 명시되지 않은 사항일지라도 본 용역 수행에 불가피하거나 응당 시행하여야 할 당연한 사항들은 가능한 제안서에 포함하여 제안하여야 한다. ◦ 계약자는 공급하는 부품의 품질에 대하여 최종적인 책임을 져야 하며 기술환경 변화나 기타 사정 등으로 인하여 일부 유지관리의 내용이나 범위의 변경이 필요한 경우에는 쌍방의 합의하에 조정할 수 있다. ◦ 계약업체의 장애처리 지연으로 인해 부득이하게 우리대학 계약업체 이외의 업체에 수리를 의뢰하여 발생한 비용은 계약업체가 부담하여야 한다.

Ⅳ. 제안서 작성지침

1. 일반사항

❍ 제안서는 제시된 목차에 따라 제반 요구사항의 만족 여부를 명확하고 간결하게 기술하여야 한다.

❍ 전체 목차는 제시된 목차를 준수하되 세분화하는 경우 제안사의 의도대로 재구성할 수 있으나 요구된 내용은 반드시 포함시켜야 한다.

❍ 목차의 항목 중 해당 내용이 없는 경우는 해당 항목에 “해당사항 없음”으로 간략하게 기술한다.

❍ 제안내용은 꼭 필요한 사항 위주로 명료하게 작성하여야 하며 불확실한 용어의 사용 및 추상적인 표현은 하지 말아야 한다. 예를 들어, ‘사용 가능하다’, ‘할 수 있다’, ‘고려하고 있다’, ‘할 예정이다’ 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주한다.

❍ 제안내용의 근거자료 및 참고자료 등을 첨부하여야 하며 특히 기술적 검증이 필요한 자료에 대해서는 가능한 공인 검증자료를 제출하여야 한다.

❍ 제안사는 사업목적의 효과적 달성을 위하여 추가 안을 제안할 수 있으나, 반드시 장단점을 기재하고 1개 안을 채택하여 그에 대한 명확한 이유를 명시하여야 한다.

❍ 제안서는 한글 작성이 원칙이며, 필요시 한문과 영문을 병기할 수 있으며 사용된 영문 약어에 대하여는 약어표를 제공하여야 한다.

❍ 제안서는 A4 종방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있다.

❍ 제안서는 본문 내용을 중심으로 가급적 200쪽(100장) 이내로, 제안서 작성지침에 준하여 작성한다.

❍ 각 쪽에는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여한다.

❍ 제안내용에 대한 확인･검증이 필요한 경우 제안사에 입증자료를 요구할 수 있으며, 입증자료를 제출하지 못할 경우 불가능한 것으로 판단한다.

❍ 제안서의 제안내용에 대하여 수정･보완･변경을 요구할 경우 필히 관련 자료를 제출하여야 한다.

2. 제안서의 효력

❍ 제출된 제안서의 내용은 변경할 수 없으며, 계약 체결 시 계약조건의 일부로 간주한다.

❍ 제안서에 제시된 내용과 우리대학 요구에 의하여 수정･보완･변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가진다. 다만, 계약서에 명시된 경우는 계약서가 우선한다.

❍ 우리대학은 필요시 입찰참가자에 대하여 추가 제안이나 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가진다.

❍ 제안서는 허위로 작성하지 않아야 하며 계약 후에라도 허위로 작성된 사실이 발견되거나 제안된 내용을 충족하지 못할 경우에는 손해배상의 책임을 진다.

❍ 우리대학의 조치나 기타 환경변화로 본 제안 관련 내용의 일부 또는 전부가 변경되거나 취소되는 경우에는 상호 협의하여 절충한다.

❍ 제안서에 기재된 내용 이외의 의사표시는 인정하지 않는다.

3. 제안서의 제출 : e발주시스템(입찰공고문 참조)

4. 유의사항

❍ 제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관계서류를 첨부해야 하며, 허위로 작성한 사실이 판명될 시 평가 대상에서 제외됨은 물론 계약파기와 함께 인적, 물적, 시간적 손실에 따른 손해배상의 책임을 진다.

❍ 제출된 제안서는 일체 반환하지 않으며, 제안을 위해 소요되는 일체의 비용은 제안사의 부담으로 한다.

❍ 본 계약은 제3의 업체에 일괄 하도급을 할 수 없으며, 기술특성상 하도급이 반드시 필요한 항목인 경우 소프트웨어산업진흥법 제20조의3항에 의거하여 우리대학에 사전 승인을 득해야 한다.

❍ 제안서에 명시된 사업 총괄책임자 및 수행인원들은 제안사 정직원들로 이루어져야 하며 우리대학의 사전 승인 없이 임의로 교체할 수 없다.

❍ 입찰에 참가하고자 하는 업체는 제안 요청 관련 서류를 입찰 전에 완전히 숙지하여야 하며, 이를 숙지하지 못한 책임은 입찰참가자에게 있다.

❍ 계약상의 업무를 수행함에 있어 부실･부당･부정한 행위를 한 사업자는 향후 신규 사업 참여에 제한을 받을 수 있다.

❍ 제안 내용의 전부 또는 일부에 대하여 담합한 사실이 발견되거나 담합하였다고 판단되는 경우에는 제안을 무효로 한다.

❍ 제안사는 본 사업과 관련하여 취득한 정보에 대하여 제3자에게 누설하여서는 아니 되며, 우리대학의 보안사항을 철저히 준수하여야 한다.

❍ 제안요청서 및 관련 자료는 제안서 작성 이외의 목적으로 사용해서는 안 된다.

❍ 제출한 모든 자료는 제안사의 권익보호를 위하여 외부에 공개되지 않음을 원칙으로 한다.

4. 제안서 목차 및 내용

가. 정량적 평가

작성항목	작성내용	비고
Ⅰ. 수행경험	◦ 입찰공고일 기준 최근 3년간 정보시스템 유지보수 실적
Ⅱ. 기술인력	◦ 입찰공고일 기준 기술인력 보유현황
Ⅲ. 경영상태	◦ 신용평가기관에서 발행한 기업신용등급확인서
Ⅳ. 신 인 도	◦ 최근 3년간 계약이행 과정에서 부정당업자 제재처분 또는 지체상금 부과 여부 ◦ 혁신형 기업 지정 여부

나. 정성적 평가

작성항목	작성내용	비고
Ⅰ. 제안개요	1. 제안 배경 및 목적 2. 제안 범위 및 내용 3. 유지보수 대상 시스템에 대한 이해 4. 제안의 특징 및 기대효과
Ⅱ. 제안업체 일반사항	1. 일반현황 및 주요 연혁 2. 조직 및 직원 현황 3. 재무구조 및 경영상태 4. 주요사업 내용 및 분야별 실적 ※ 최근 3년간 정보화시스템 유지보수 실적은 별도 제출
Ⅲ. 사업수행 부문	1. 유지보수 업무 수행 범위 정의 2. 분야별 사업수행 방법론 및 세부 수행내용 ※ HW, SW, 보안, 네트워크 등 분야별 사업 수행 방법 및 내용 기술 3. 비상 대응체계 구축 방안 4. 장애처리 및 복구 방안 5. 예방점검 수행 계획 6. 데이터 백업 및 복구 방안 7. 기능 개선 및 성능 최적화 구현 방안 8. 기타 사항
Ⅳ. 사업관리 부문	1. 유지보수 수행 조직 구성 방안 가. 유지보수 업무 조직 및 참여인력 현황 나. 참여인력의 전문자격 보유 및 경력 현황 2. 유지보수 인력 운용 방안 가. 시스템별 또는 분야별 인력 할당 계획 나. 상주인력 및 전담인력 지원 계획 3. 보고체계 및 산출물 관리 방안 4. 기술지원 협조체계 구축 방안 5. 개인정보보호 등 정보보호 관리 방안 6. 기타 사항
Ⅴ. 사업지원 부문	1. 교육훈련 및 기술자료 제공 방안 2. 장애복구 및 침해대응 모의훈련 수행 방안 3. 추가 제안 사항

Ⅴ. 제안 안내사항

1. 계약방법

가. 사업자 선정 방식(입찰공고문 참조)

❍ 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조에 의한 ‘협상에 의한 계약체결’ 방법을 적용한다.

❍ 협상적격자는 입찰가격이 해당 사업예산 이하인 자로서 기술 능력 평가 점수가 기술능력평가분야의 배점 한도의 85%(76.5점)이상인 자 중에서 선정

❍ 협상 순서는 기술능력평가 90%, 입찰가격평가의 10%를 종합 평가한 결과 고득점자순으로 진행하며, 합산점수가 같은 제안자가 2인 이상일 경우 기술 능력 평가 점수가 높은 제안자를 우선 순위자로 하고, 기술 능력 평가 점수도 같은 경우에는 기술 능력 세부 평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 순위자로 함.

❍ 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차적 차순위 협상적격자와 협상을 실시, 모든 협상적격자와 협상이 결렬될 경우에는 재공고 입찰

나. 입찰 참가자격(입찰공고문 참조)

❍ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 같은 법 시행규칙 제14조에 의한 일반경쟁입찰 참가자격을 구비한 업체

❍ 입찰공고일 전일 기준으로 소프트웨어산업진흥법 제24조에 의한 소프트웨어사업자(컴퓨터 관련 서비스업)로 신고된 업체

❍ 중소기업제품 구매촉진 및 판로지원에 관한 법률 제9조 및 같은 법 시행령 제10조에 의거 직접생산확인증명서(정보시스템유지관리서비스, 세부품명번호:8111189901)를 소지한 업체

❍ 정보통신공사업법에 따른 ‘정보통신공사업 면허등록’ 업체

❍ 안정적인 기술지원과 관리를 위하여 유지보수대상 주요 시스템 하드웨어 및 소프트웨어에 대한 기술지원확약서 제출이 가능한 업체

❍ 사업금액의 하한 규정(과학기술정보통신부 고시 제2017-7호)에 따라 대기업은 본 입찰에 참가할 수 없음.

❍ 사업의 특성상(책임소재 불문명) 공동수급(공동이행 또는 분담이행 방식)은 허용되지 않음

2. 입찰참가 등록 및 제안서 제출

❍ 제출서류 : 전자입찰(입찰공고문 참조)

❍ 제출장소 : 전자입찰(입찰공고문 참조)

3. 평가기준 및 방법

가. 평가기준

❍ 평가비율은 기술능력 평가 90%와 가격 평가 10%로 하며, 기술평가점수와 가격평가점수를 합산하여 종합평가점수를 산출한다.

나. 기술능력평가 방법

❍ 기술능력은 우리대학 자체 평가위원회를 구성하여 평가한다.

❍ 각 항목별 평가배점과 방법은 과학기술정보통신부 고시 ‘소프트웨어 기술성 평가기준’ 및 ‘협상에 의한 계약 제안서 평가 세부기준’(조달청 고시)을 준용한다.

다. 기술능력평가 항목 및 배점

❍ 정량적 평가 (15점)

평가항목	평 가 기 준	배점
수행실적	◦ 입찰공고일 기준 최근 3년간 유지보수 용역 수행 실적 평가	4
이행능력	◦ 기술인력 보유수준 평가	6
경영상태	◦ 신용등급에 의한 경영상태 평가	3
신 인 도	◦ 기업신인도 평가	2

❍ 정성적 평가 (75점)

평가부문	평가항목	평 가 요 소	배점
전략 및 방법론(6점)	사업의 이해도	◦ 제안요청 내용의 이해도 ◦ 제안요청서와의 부합 정도 ◦ 제안 내용의 적정성, 일관성, 구체성	6
사업수행 부문(25점)	유지보수 운영체계	◦ 유지보수 업무 수행 범위 ◦ 유지보수 사업 수행 방안 ◦ 유지보수 수행 조직 구성	8
	기술지원 체계	◦ 기술지원 방법의 효율성 ◦ 장애의 접수 및 처리 방안의 적정성 ◦ 기술지원 체계의 효율성 ◦ 분야별 이해도 및 수행방안의 효율성	7
	수행 체계	◦ 분야별 사업수행 방법론 및 세부 수행방법의 적정성 ◦ 장애 예방 및 복구 방안의 효율성 ◦ 기능 개선 및 성능 최적화 지원 방안 ◦ 비상대응체계의 적정성	10
사업관리 부문(30점)	사업관리 체계	◦ 각 부문별 유지보수 업무의 효율적 통합 관리 방안 ◦ 수행업체와 발주처간의 원활한 의사소통 및 정보공유를 위한 관리 방안 ◦ 하도급 계약 시 효율적 관리 방안	6
	품질보증	◦ 제조(개발)사의 기술지원 확약 및 지원 여부 ◦ 제조(개발)사 및 협력업체와의 협조체계 구축 방안 ◦ 예비부품 확보수준 및 수급방안의 적정성	8
	유지보수 인력 구성	◦ 투입인력의 기술수준 및 운용의 적정성 ◦ 각 분야별 전담인력의 자격, 경력 등의 적정성 ◦ 상주인력 지원 및 전담인력 지원 여부	8
	보안관리	◦ 정보보안 관리체계의 적정성 ◦ 사이버테러 등 대규모 장애 발생 시 대응방안 및 복구 대책의 적정성 ◦ 참여인력에 대한 보안유지 방안의 적정성 ◦ 자료유출 방지, 보안유지 대책의 신뢰성	8
사업지원 부문(14점)	교육훈련 지원	◦ 대학 담당자의 역량 강화, 신기술 습득 등 교육 훈련 지원 방안 ◦ 사용자 대상 개인정보보호 및 보안 교육 지원 방안 ◦ 장애복구 및 침해대응 모의훈련 수행 방안 ◦ 기술이전 등 기타 지원사항	8
	추가 제안	◦ 컨설팅, 전산실 환경개선 지원 등 추가 제안사항 ◦ 기타 추가 제안 사항의 우수성	6
합 계			75

라. 기술능력평가 세부기준

❍ 모든 평가 항목은 제출된 증빙서류를 바탕으로 평가를 실시하며, 제출되지 않은 항목은 배점을 하지 않는다.

❍ 수행실적 (배점 : 4점)

평가항목		평가등급	평점
해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적 비율 [합산 금액기준]	동등이상 사업	A. 100%이상	4.0
		B. 70%이상～100%미만	3.4
		C. 40%이상～70%미만	2.8
		D. 40%미만	2.2

* 해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용

[주]

1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 별도로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.

2. 등급구간별 평점은 제9조제8항제1호에 따라 부여한다.

3. 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다.

4. 실적 인정 범위는 제안요청서에 정하되, 수행실적은 제5호에 따라 제출된 실적을 기준으로 평가한다.

5. 입찰자는 수행실적 평가를 위하여 별지 제16호서식의 수행실적 총괄표와 다음 각 호에 따른 별지 제17호서식 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한  수행실적증명서, 발주자의 인감증명서(필요시 사용인감계 포함), 계약서, 세금계산서(필요시 거래명세표 포함)를 첨부하여야 하며, 수행실적증명서는 해당 인감(필요시 사용인감)으로 날인하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증빙자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 아니한다.

6. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수

❍ 기술인력 보유현황 (배점 : 6점)

◦ 평가대상 : 사업 참여기술자(PM 포함)

◦ 평가기준 : 개인별 기술등급을 점수화하여 누계를 계산 후 산출된 점수에 대한 구간별 평가점수로 평가

- 기술상태에 대한 평가는 사업 참여자 중 참여율(참여 비중)이 높은 순으로 5명 이내의 기술자만 평가함

구 분	특급기술자이상	고급기술자	중급기술자	초급기술자	기능사
기술상태 평가점수	6	5	4	3	2

◦ 기술자등급은 한국소프트웨어산업협회에서 공표한“SW기술자 임금실태조사 결과”또는 “SW사업대가산정가이드”내 SW기술자 분류 기준표를 준용함 (소프트웨어산업협회 발행 SW기술자 경력증명서 또는 상기 사항의 경력을 증빙할 수 있는 서류 첨부)

◦ 기술자격자 중 기술사, 기사, 산업기사, 기능사는 국가기술자격법의 기술자격종목 중 다음 각 목의 정보처리분야 기술자격을 취득한 자를 말한다.

- 기 술 사 : 정보관리, 컴퓨터시스템응용

- 기    사 : 정보처리, 전자계산기조직응용, 정보보안

- 산업기사 : 정보처리, 사무자동화, 정보보안

- 기 능 사 : 정보처리, 정보기기운용

◦ 기술사 등 기술인력(입찰공고일 기준)에 대한 재직증명, 자격증 사본, 당 자격자의 고용보험에 가입된 사실을 입증하는 서류, 경력관리기관에서 발행하는 증빙서류(SW기술자 경력증명서) 또는 기타 경력을 증빙할 수 있는 서류 등을 기준으로 평가

◦ 기술자의 기술자격 검증서류를 제출하지 않은 기술자는 평가에서 제외함

◦ 산출된 점수에 대한 구간별 평가점수

구 분	25점 이상	25점 미만 ～21점 이상	21점 미만 ～17점 이상	17점 미만 ～12점 이상	12점 미만
평점(점)	6.0	5.6	5.2	4.8	4.4

❍ 경영상태 (배점 : 3점)

신용평가등급			평점
회사채	기업어음	기업신용
AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	3.0
BBB-, BB+, BB0, BB-	A3, B+, B0	BBB-, BB+, BB0, BB-	2.8
B+, B0, B-	B-	B+, B0, B-	2.6
CCC+ 이하	C 이하	CCC+ 이하	1.8

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1.「신용정보의 이용 및 보호에 관한 법률」제4조제1항제1호 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

3. 합병한 자에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후 새로운 신용평가등급이 없는 경우에는 합병대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 심사한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 기간계산은 법인인 경우에는 법인등기부상 법인설립등기일을, 개인사업자인 경우에는 사업자등록증명서상 사업자등록일을 기준으로 한다.(이하 창업기업에 대한 기간계산은 같다)

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

❍ 신인도 (배점 : 2점)

평가항목	기준	평점
입찰공고일로부터 최근 3년 이내 계약 이행 과정에서 지체상금 부과 또는 부정당업자로 제재를 받았는지 여부	없음	2.0
	있음	1.0
중소기업청장(또는 위임 받은 자)에 의하여 혁신형(기술혁신형, 경영혁신형) 중소기업으로 지정 받았는지 여부	있음	2.0
	없음	1.0

◦ 신인도 평가는 발주기관의 지역에 관계없이 해당 사실에 대한 행정처분일(처분일과 효력 발생일이 다른 경우 효력 발생일)을 기준으로 한다.

◦ 제안사가 분할, 합병, 사업 양도･양수를 한 경우 그 권리와 의무를 승계 받은 업체가 신인도 관련 부분도 승계 받은 것으로 판단한다.

◦ 인증을 보유한 경우 증명할 수 있는 인증서 사본(원본 확인필)을 제출하여야 한다.

◦ 증빙자료 미제출 시 최하점을 부여한다.

마. 가격평가(10점) 세부기준

- 제안 가격의 적절성을 평가

- 산출산식 : 평점 = 입찰가격평가배점한도×(최저입찰가격÷당해입찰가격)

4. 제안 관련 문의처

❍ 담당부서 : 계명문화대학교 정보지원팀

❍ 문 의 처 : 053.589.7926

Ⅵ. 기타 사항

❍ 계약 만료일까지 다음 년도 유지보수 계약이 이루어지지 않을 경우 상호 협의에 의하여 다음 년도 계약이 이루어질 때까지 본 계약을 연장할 수 있으며, 유지보수료는 본 계약과 동일한 수준으로 지급한다.

❍ 본 사업 추진과 관련하여 제안요청서에 명시되지 않은 사항일지라도 본 용역 수행에 불가피하거나 응당 시행하여야 할 당연한 사항에 대하여는 계약에 포함된 것으로 하며 그 외의 사항에 관하여는 최근 고지된 관련 법규나 규정 및 고시를 준용한다.

❍ 계약자는 계약 체결 이후 주소, 대표자, 계좌번호 등 주요사항이 변경된 경우 이를 지체 없이 우리대학에 서면 통보하여야 하며, 이의 불이행으로 발생한 손해에 대하여 우리대학에 책임을 물을 수 없다.

❍ 제출하는 서류는 원본이어야 하며, 사본을 제출할 경우에는 대표자 인감으로 ‘원본대조필’ 날인 후 제출하여야 한다.

❍ 본 제안요청서에 명문 규정이 없거나 계약조항 해석에 있어 우리대학과 제안사 간 이견이 있을 경우 쌍방의 협의에 의하여 결정하되, 협의가 성립되지 않을 경우에는 우리대학의 해석에 따른다.

❍ 계약과 관련하여 법적 분쟁이 있을 경우 관할 법원은 우리대학 소재지를 관할하는 법원으로 한다.

Ⅶ. 관련 서식

[별첨 1]

사업자 보안 위규 처리기준

구분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆에 메모하는 등 외부노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 경징계 ◦ 위규자사유서 ㆍ경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 ㆍ경위서 징구

[별첨 2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비 중	부정당업자 등록	계약금액의 5%	계약금액의 3%	계약금액의 2%

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과하며, 사업 종료 시 지출금액 조정을 통해 위약금 정산

※ 보안 사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과함

3. 보안규정을 위반하거나 누출금지 정보의 유출로 인해 손해 발생 시 사업자에게 민사상 손해배상 청구

[별첨 3] - [별지 제1호 서식]

일반현황 및 연혁

회사명		대표자
사업분야
주소
전화번호
회사설립년도	년 월
해당부문 종사기간	년 월 ～ 년 월
❍ 일반현황 ❍ 주요연혁(요약)

[별지 제2호 서식]

경영상태 (최근 3년간)

(단위 : 백만원)

구분		M-2년도	M-1년도	M년도	합 계	평 균
총자산
자기자본
유동부채
고정부채
유동자산
당기순이익
매출원가
총매출액
매출액	S/W
	H/W
	시스템개발
	컨설팅
	기타
	계
자기자본비율 자기자본 ────── 총 자 산
유동비율 유동자산 ───── 유동부채

[별지 제3호 서식]

정보화 시스템 유지보수 실적(최근 3년간)

(단위 : 백만원)

사 업 명	사업개요	사업기간	계약금액	수행분야	발 주 처	비고
계

참고)	1. 연도순으로 기재하며, 컴퓨터 관련 서비스사업으로 정보통신시스템 유지보수 분야의 사업실적만 해당된다.

2. 하도급은 발주처가 승인한 경우에 한하며 비고란에 원도급업체를 기재한다.

3 사업기간에는 해당 사업 전체 기간과 제안사 참여기간을 구분하여 기재한다.

4. 비고란에는 민간, 공공, 기타로 구분하여 기재한다.

5. 건별로 실적증명서 등 입증서류를 제출하여야 한다.

6. 공공기관 이외의 실적은 관련협회에서 발행하는 실적증명서와 세금계산서, 계약서 등의 증빙자료를 첨부하여야 한다.

[별지 제4호 서식]

사업수행조직

1. 제안사 조직 및 인원현황

2. 용역수행 조직 및 인원현황

				사업책임자(PM)
○○부문			○○부문				○○부문			○○부문

참고)	1. 부문별 책임자 명시

2. 제안사 인원현황은 부문별로 상세히 기재

3. 용역수행 조직 및 인원현황은 실제로 사업현장에 직접 투입 가능한 인력 기재

4. 부문별 기술자는 기술등급 순위별로 기재

[별지 제5호 서식]

참여인력 현황(참여기술자의 자격사항 등 요약)

구분	분 야	성명	연령	기술등급	경력 (년)	최종학력 (전공)	자격증	참여 직위	담당업무
전담 인력	총괄책임자
	보안 부문
	부문
	부문
	부문
	부문
	부문
지원 인력	부문
	부문
	부문
	부문
	부문
	부문
	부문

참고)	1. "프로젝트 참여 기술자"에 포함된 인력

2. 작성기준일자 : 제안일 현재

3. 협력업체 기술인력은 별도 분리작성

[별지 제6호 서식]

참여인력 이력사항(개인별)

성명			소속							직책
기술자등급							생년월일
학력 경험	대학(원) 전공						졸업년월			년 월
	대학(원) 전공						해당분야경력			년 월
기술자격	자격증 급						취득년월			년 월
참여임무				참여기간			개월			참여율		%
경력사항
사업명		사업개요			참여기간			담당업무	발주처				비고

참고)	1. 기술등급은 한국소프트웨어산업협회에서 공표한 ‘SW기술자 임금실태조사 결과’ 또는 SW사업 대가산정가이드 내 ‘SW기술자 등급 분류 기준표’ 또는 정보통신공사업법 시행령 제40조를 준용한다.

2. 입찰공고일 3개월(90일) 이전부터 해당업체에 재직 중인 자로 한정한다.

3. 재직증명서 및 4대 보험 가입 관련 사항을 증명할 수 있는 자료를 제출하여야 한다.

4. 기술등급, 자격증, 경력 등을 증명할 수 있는 자료를 제출하여야 한다.

[별지 제7호 서식]

보 안 서 약 서(대표자용) 본인은 2024년 월 일부로 계명문화대학교 정보화시스템 통합유지보수 용역과 관련한 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다. 1. 본인은 ‘계명문화대학교 정보화시스템’과 관련한 업무 중 알게 될 일체의 내용이 직무상 기밀사항임을 인정한다. 2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가 이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니 한다. 3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌이나 불이익도 감수한다. 4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다. 20 년 월 일
서 약 자	업 체 명	:
	직 급(위)	:
	생년월일	:
	성 명	:		(서명)
서약집행자	소 속	:
(담당교직원)	직 급(위)	:
	성 명	:		(서명)

[별지 제8호 서식]

보  안  서  약  서(참여인력용)

본인은 2024년  월  일부로 정보화시스템 통합유지보수 용역과 관련한 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 ‘계명문화대학교 정보화시스템’과 관련한 업무 중 알게 될 일체의 내용이 직무상 기밀사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 본인은 기밀을 누설한 때에는 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

※ 정보누출금지대상

기관 소유 정보시스템의 내·외부 IP주소 현황

세부 정보시스템 구성현황 및 정보통신망 구성도

사용자계정, 비밀번호 등 정보시스템 접근권한 정보

정보통신망 취약점 분석 및 평가 결과물

용역사업 결과물 및 프로그램 소스 코드

보안시스템 및 정보보호시스템 도입 현환

네트워크 및 보안 장비 설정 정보

「공공기관의 정보공개에 관한 법률」제9조1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

「개인정보보호법」제2조제1호의 개인정보

「보안업무규정」제4조의 비밀 및 동 시행규칙 제16조제3항의 대외비

그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

20   년      월      일

서  약  자

업 체 명

:

직 급(위)

:

생년월일

:

성    명

:

(서명)

서약집행자

소    속

:

(담당교직원)

직 급(위)

:

성    명

:

(서명)

[별지 제9호 서식]

보  안  확  약  서

본인은 귀 기관과 계약한 ‘정보화시스템 통합유지보수 용역’ 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

20    년     월     일

서약업체(단체) 대표

소      속 :

직   위(급) :

성      명 :                          (서명)

계명문화대학교총장귀하