경운대학교 통합성과관리시스템 구축 용역 제안요청서

2025. 12.

Ⅰ		과업 개요

1. 제안개요

용 역 명 : 경운대학교 통합성과관리시스템 구축

용역기간 : 2026. 1. 23 ~ 2026. 2. 24.

용역예산 : 금 250,000,000원(금 이억오천만원, 부가가치세 포함)

계약방법 : 제한경쟁입찰(협상에 의한 계약체결)

2. 추진 배경 및 필요성

대학의 의사결정을 위한 객관적·과학적 성과관리시스템 구축 필요

- 대학의 기획, 정책개발, 의사결정을 위해 대학에 산재한 데이터를 종합적으로 수집 분석하여 객관적이고 과학적인 정보 지원

데이터 기반 대학 행정으로 데이터 분석 요구가 증가함에 따라 다양한 영역(교육, 입시, 취업, 재정 등) 심층 분석 환경 제공 필요

정부 주도의 평가·관리 방식에서 벗어나, 대학의 자율적인 재정 운용 및 자체 성과관리 체계를 갖출 수 있도록 개편

대학의 자율적 발전계획과 연동하여 대학경영 성과분석을 가능토록 데이터 기반 성과관리시스템 구축 필요

정부 재정지원용역 총괄 관리 요구와 사업단의 성과관리 및 재정 운용 관리 요구에 따른 재정 지원 용역 성과 관리 시스템 구축 필요

3. 주요 과업내용 및 과업범위

경운대학교 종합발전계획 재정운용관리 및 성과지표 설정·측정·평가·관리

대학정보공시 데이터 기반 대학 경쟁력 분석

정부재정지원용역(대학혁신지원사업, RISE사업 등) 재정운용 및 성과지표 설정·측정·평가·관리

대학 내부 자료를 활용한 내부 경쟁력 분석 시각화(신입생, 중도탈락자, 졸업생 취업률, 전학전과, 외국인 유학생 현황 등 분석)

대학기관평가인증 정량지표 모니터링 및 자체평가

통합성과관리시스템 활용을 위한 사용자 교육 및 기술지원

예산, 용역, 성과 기반 통합용역관리 고도화를 고려한 데이터 구조 및 확장성 확보

구분	시스템 항목	주요기능
대학경영 성과관리	‧ 종합 발전계획 성과관리	‧ 종합 발전계획 모니터링 현황 대시보드 - 종합 발전계획 체계도 - 종합 발전계획-총장 공약사항 매핑 ‧ 종합 발전계획 성과지표 및 재정 운용 관리 ‧ 종합 발전계획 PDCA 성과관리 체계 운영 ‧ 종합 발전계획 자체평가보고서 및 증빙자료 관리
	· 대학 재정관리	‧ 대학회계, 산학협력단회계, 발전재단회계 등 대학 전반 예산규모 및 집행현황 관리 ‧ 예결산 연계를 통한 데이터 수집 및 내부자료 활용
정부재정 지원용역 성과관리	‧ 재정지원용역 총괄 현황	‧ 정부재정지원용역 (대학혁신지원사업, RISE사업 등) 대상 예산규모 및 집행현황 관리
	‧ 주요 재정지원용역 (대학혁신지원사업, RISE사업) 성과관리	‧ 재정지원용역 성과관리 실시간 모니터링 대시보드 ‧ 자율 성과지표 및 실행과제별 성과지표 관리 ‧ 성과관리 모니터링 및 성과측정 ‧ 평가 기능 ‧ 용역 재정 운용 현황 모니터링 및 관리 ‧ 온라인 위원회 평가 및 평가 결과 자동 산출
성과분석	‧ 대학정보공시 데이터 기반 대학 경쟁력 분석	‧ 대학경쟁력 지수별 비교분석 및 모니터링 ‧ 대학경쟁력 지수의 연도별 추이 분석 ‧ 대내 및 대외(타 대학) 경쟁력 비교분석 및 모니터링 ‧ 경운대학교 현황과 추이에 대한 평가 시각화
	· 내부 경쟁력 분석	‧ 신입생, 중도탈락자, 졸업생 취업률, 전학전과, 외국인 유학생 등 자료를 기반으로 한 시각화
외부 대학평가	‧ 대학기관평가인증 모니터링	‧ 대학기관평가인증 정량지표 모니터링 및 충족여부 판정 ‧ 정성지표별 보고서 및 증빙자료 관리(승인 프로세스)

본 제안요청서에 명시된 모든 조항은 최소한의 사항만이 규정되어 있으므로, 상세하게 기술되지 않았거나 누락된 사항이라도 본 용역의 목적과 전략 수행을 위해 필요하다고 판단되는 사항에 대해서는 철저히 검토하여 제안내용에 포함되도록 하고, 용역 기간 중 이와 관련하여 추가 개발 요구사항이 발생할 경우에는 협의하여 반영하여야 함

Ⅱ		과업 추진방안

1. 과업 추진 목표

성과관리시스템을 통해 각종 과업과 대학 내 자체 평가의 지표를 설정하고 성과를 측정, 평가, 분석함으로써 우리 대학 특성에 맞는 자율적 성과관리 체제 구축

급변하는 대학 경영환경에 대비한 각종 지표점검 및 분석으로 의사결정권자의 신속한 의사결정 지원 및 재정운영 효율화

2. 과업 추진 체계

관련 조직	주요역할
IR센터	과업 총괄, 과업 관리 산출물 검토 시스템 성능 테스트 및 검수 시스템 운영
전 부서	요구사항 제출 및 데이터 제공
전산정보과	시스템 연동 및 기술 지원 정보보호 및 기술적 보안 검토 지원
과업 수행 업체	개발계획 수립 및 요구사항 분석 시스템 설계, 시스템 개발 및 시험 고객지원, 사용자 교육 및 기술 지원 개발 후 하자보수(1년)

3. 추진 일정

추진계획		통합성과관리시스템 구축 일정
		M	M+1	M+2
용역준비	용역수행계획 수립
시스템 개발	요구사항 협의 및 분석
	시스템 설계
	시스템 구축
	데이터 연계
인프라	인프라(SW/HW)도입
안정화	교육 및 기술이전
	용역 완료 및 산출물 제출

※ 추진일정은 “발주기관”과 “계약상대자”의 상호협의를 통해 변경할 수 있음

4. 추진 방안(구축 주안점)

예결산시스템의 재정, 인사 데이터 연동 및 활용 방안 확대

외부 데이터(대학정보공시 등)와 연동하고 해당 데이터를 체계적으로 수집·축적·관리

최종사용자 편의성과 가독성을 높일 수 있는 UI 설계 및 성능(반응속도 등) 최대화 지향

성과관리 및 의사결정 지원을 위한 영역 확장성을 고려한 통합 DB 및 성과관리시스템 설계

Ⅲ		현행 시스템 현황

1. 학내 시스템(H/W, S/W 및 N/W) 구성 현황

- H/W, S/W, N/W 구성도 및 전산자원 보유현황 등은 제안사 요청이 있는 경우 보안 서약서를 받고 담당자 입회하에 가능한 범위에서 열람 가능

Ⅳ		제안 요청 내용

1. 요구사항

가. 사용자, 메뉴 및 권한 관리 관련 요구사항

◦ 메뉴 관리

◦ 권한 관리: 예시) 관리자, 운영주체(부서, 학과), 주요보직자

- 각 평가 요소별 관리자 및 전

체관리자 지정 기능

◦ 연계/연동

- 로그인 시 SSO(통합로그인) 연동

- 학사행정시스템의 조직정보, 교직원, 학생 및 사용자정보 연계

- 예결산(대학행정시스템)내의 예산파트와의 데이터 연동

- 외부 사용자 계정 관리

- 시스템에 사용되는 각종 증빙자료들 관리

나. 시스템 구축의 주요 기능 관련 요구사항

◦ 대학경영 성과측정·관리

- 대학교 종합 발전계획, 기관인증평가, RISE사업에 대한 용역의 등록과 관리방안 제공

- 성과관리를 위한 핵심지표와 공유되어야 하며 이를 각 부서별 목표로 관리될 수 있어야 함

- 과제와 목표를 도식화해서 표현하고 이에 대한 현황정보 표현

- 대학의 변화에 따라 신규 과제나 목표를 등록하고 이를 기존의 사업과 연계 및 연관 가능한 시스템 구축

- 용역별 기본 정보(용역기간, 추진부서), 예·결산 내역, 관련 자료(용역계획서, 성과보고서) 등의 관리하고 검색할 수 있는 기능 제공

- 용역별 주관부서가 관리할 수 있도록 관리권한 부여가 가능해야 함

- 모든 과제와 용역에 대한 현황(진척도 등)을 모니터링 할 수 있는 분석 화면 제공

- 대학의 재정회계시스템(예결산)과의 데이터 연계 기능 제공

- 대학정보공시 알리미 데이터를 기반으로, 우리 대학 및 학과의 대외경쟁력을 분석할 수 있는 데이터 및 화면 구성

◦ 재정지원용역 성과측정·관리

- 대학혁신지원사업 및 RISE사업 성과관리 및 실시간 모니터링 대시보드 기능 제공

- 자율·공통 성과지표 및 실행과제별 성과지표 관리

- 성과관리 모니터링 및 성과측정 ‧ 평가 기능 제공

- 용역 재정 운용 현황 모니터링 및 관리

- 온라인 위원회 평가 및 평가 결과 자동 산출

◦ 외부 대학평가 선제적 대응

- 대학기관평가인증 정량지표 모니터링 및 충족여부 판정 기능

- 정성지표별 보고서 및 증빙자료 관리(승인프로세스 기능 탑재)

◦ 데이터 이행 및 초기 적재 범위

- 대학정보공시, 예결산, 학사 자료에 대해 최근 5개년 데이터(예: 2021~2025년)를 최소 범위로 초기 적재

- 구체적인 범위(연도, 지표 목록)는 용역 착수 시 협의하여 확정하며, 이를 반영한 상세 이행계획(마이그레이션 플랜)을 제출

다. 시스템 구축 범위

- 본 용역 수행에 필요한 WAS 서버, 운영체제 및 대학이 보유한 DB (오라클 등) 라이선스는 대학에서 제공함

- 제안사는 본 시스템의 개발 용역뿐만 아니라, 요구사항 구현에 필요한 제반 상용 소프트웨어(ETL, BI 시각화 툴, 리포팅 툴 등) 일체를 공급해야 함

- 이러한 모든 상용 소프트웨어 라이선스 비용은 총 용역예산 내에 반드시 포함하여 제안해야 함

2. 요구사항 총괄표

구분	요구사항ID	요구사항 명칭
기능	SFR001	성과관리 기능 구현
	SFR002	경영자 대시보드 및 분석 시각화
	SFR003	대학발전계획 및 추진과제 관리
	SFR004	재정지원용역(대학혁신지원사업 및 용역) 관리
	SFR005	예결산예산·회계 데이터 연계
	SFR006	기관인증평가 관리
	SFR007	업무보고 자료관리
	SFR008	타 대학/대학원 경쟁력 분석
	SFR009	사용자, 메뉴 및 권한관리
	SFR010	사용자별 맞춤 서비스
	SFR011	사용자 커뮤니케이션 기능 제공
	SFR012	사용자 접속통계 및 보고서 활용현황 제공
	SFR013	데이터 추출방안 (ETL) 방안 제시
	SFR014	SSO 연계기능
성능	PER001	성능 일반
	PER002	동시 사용자 접속 수
테스트	TER001	테스트 및 시범 운영
보안	SER001	책임 및 보안 기본사항
	SER002	관리적 보안
	SER003	기술적 보안 대책
	SER004	보안 및 법규 준수
	SER005	정보 유출 금지
품질	QUR01	품질관리 일반사항
	QUR02	변경 요구 및 변경처리 절차
	QUR03	유지보수 방안
관리 요구사항	PMR001	용역수행 조직관리
	PMR002	프로젝트 관리체계
	PMR003	SW용역정보 저장소 데이터 작성 및 제출
운영관리	PSR001	교육훈련 및 기술지원

3. 상세 요구사항

가. 기능 요구사항(SFR : System Function Requirement)

◦ SFR001

요구사항 명칭		성과관리 기능 구현
요구사항 상세설명	정의	대학발전계획 및 기관평가인증 등 대학의 성과관리
	세부내용	∎ 규격 - 웹 및 모바일(i-Pad, Galaxy Tab 등) 환경에서 사용가능한 환경제공 - IE, Chrome, Safari, Firefox, Opera 지원 - Windows 및 Unix 계열 시스템에 설치 및 운영 가능 - 대학 전체 구성원이 사용할 수 있는 User 라이선스를 제공 - 시스템에서 제공되는 모든 데이터는 대학의 서버에 제공 - 타 시스템과의 통합을 위해서 SSO 기능을 제공. - 대학의 사용자 테이블을 이용해서 로그인 기능제공 - Agent를 통한 정보공시알리미 데이터의 업데이트 기능 - Non Active-X 및 Non Plug-in 기능 제공 ∎ 주요기능 - 본교 및 캠퍼스 분리/통합 평가 셋팅기능 제공 - 지표의 변경 등 변화관리 기능 제공 - 신규지표 입력 및 산식 변경 기능 제공 - 사용자(그룹, Role)에 대한 보고서별 권한부여 기능 - 지표별 목표를 관리 기능 제공 - 비교대학 및 대학원 설정기능을 제공 - 각 평가구분별 대상대학 설정 기능 제공 - 시스템 활용률을 파악할 수 있는 자체 Log 정보를 제공 - 공지사항 또는 게시판 등 커뮤니티 기능 제공 ∎ 기타 - 제조사 제품공급 및 기술지원 확약서 제출 - 솔루션 인증서 또는 S/W 저작권 등록증 제출

◦ SFR002

요구사항 명칭		경영자 대시보드 및 분석 시각화
요구사항 상세설명	정의	경영자 또는 업무분석가들이 쉽게 정보를 조회할 수 있는 방안 마련
	세부내용	∎ 최고 경영자가 손쉽게 정보를 접할 수 있는 방안 마련 ∎ 대학발전계획 추진현황, 용역진척현황, 각종 재무지표 등을 요약 ∎ 대시보드는 다음과 같은 상세기능을 구현해야 함 - 대학경영과 관련된 주요 정책에 대한 실시간 달성현황 조회 및 시계열 분석(그래프, 차트 등) 기능, 다양한 유형의 주요 정책에 대한 목표관리가 가능하도록 유연하고 확장성 있는 시스템 구축 ∎ 대시보드 및 시각화 주요내용 - 정보공시 데이터에 기반 경운대학교 현황과 추이에 대한 평가 시각화 - 대학회계, 산학협력단회계 등 대학전반 예산규모 및 집행현황 관리 - 신입생,중도탈락자,졸업생 취업률 분석, 연구 경쟁력 분석 ∎ 주요 대시보드, 화면, 보고서 설계 - 총장/보직교수/부서 담당자용 핵심 대시보드 후보 목록을 제안서에 포함 - 착수 후 IR센터 및 관련 부서와 협의하여 우선순위 화면/보고서 확정 및 이를 기반으로 상세 설계 수행 - 엑셀 다운로드, PDF 출력, 이미지 캡쳐 등 공유 기능 제공

◦ SFR003

요구사항 명칭		대학발전계획 및 추진과제 관리
요구사항 상세설명	정의	대학의 발전계획 체계에 따른 과제 및 추진과제 관리
	세부내용	∎ 대학발전계획의 모니터링 화면과 최종 결과는 경영자 대시보드에 반영 되어야 함 ∎ 발전계획-공약사항의 추진과제 관계를 정의하고 신호등 체계 등을 제시하여 현 상태와 요인을 분석하는 기능 제공 ∎ 추진과제별 관리할 수 있는 정량지표 관리 모듈과 다양한 지표 Pool 제공 ∎ 지표별 목표 관리방안 마련 - 목표 달성수준에 따른 주기적 점검 및 담당자 알림기능 제공 ∎ 추진과제와 전략, 세부전략, 전략과제, 실행과제 등을 순차적으로 나열하고 이에 대한 세부 내용 확인기능 ∎ 추진과제별 평가프로세스와 환류 기능을 제공 - 환류를 위한 발전계획 이행점검 및 평가기능, 증빙자료 업로드 기능 제공 ∎ 지표에 대한 변화관리 기능 제공 - 지표의 산식, 주기, 단위, 극성 관리 - 지표별 담당자 및 확인자 지정 ∎ 추진과제별 PDCA 관리기능 제공 - 계획, 운영, 평가 기능제공, 예산 및 집행내역 관리기능 ∎ 추진과제와 정부재정지원용역 과 연계가능한 인터페이스 제공

◦ SFR004

요구사항 명칭		재정지원용역(대학혁신지원사업 및 용역) 관리
요구사항 상세설명	정의	대학혁신지원사업, 등 대학 재정지원용역에 대한 정보관리
	세부내용	∎ 대학의 재정지원용역과 관련된 마스터 체계 관리 기능 - 대학혁신지원사업 및 용역 등 현 시점의 대학의 정부재정지원용역 대상 - 추후 새로운 용역 발생시 확장가능하도록 구현 ∎ 프로그램별 예산집행 및 주요실행내역(첨부파일 등)을 관리 기능 - 프로그램은 대학발전계획의 프로그램과 연계 ∎ 용역별 프로그램 관리기능 제공 - 계획, 운영, 평가 기능제공 - 예산 및 집행내역 관리기능 발전기금/산학협력단 회계는 현업부서와 협의 후 연계방안을 결정 ∎ 용역별 관리되는 프로그램의 진행현황 모니터링 기능 구축 ∎ 추진과제별 관리할 수 있는 정량지표 관리 모듈과 다양한 지표 Pool 제공 ∎ 외부용역 마스터체계와 대학발전계획 프로그램과 연계가능한 인터페이스 제공 ∎ 지표(공통/자율)에 대한 실적제공 기능(산출값/달성값 확인)

◦ SFR005

요구사항 명칭		예결산예산·회계 데이터 연계
요구사항 상세설명	정의	예결산시스템을 활용한 예산 및 집행데이터 자동연계
	세부내용	∎ 예결산회계자료 및 재정지원용역 관리 집행내역 자동화 메뉴 생성 - 정부재정지원용역의 프로그램 단위로 매핑 기능 개발 ∎ 예결산회계자료 및 용역별 예산·집행내역 매핑 기능 개발 ∎ 자동연계 집행내역 담당자 확인 프로세스 구축 ∎ 회계·재정지원용역별 설정화면 개발(입력방법, 담당자 지정 등)

◦ SFR006

요구사항 명칭		기관평가인증 관리
요구사항 상세설명	정의	자체평가 프로세스를 통한 평가요소 관리
	세부내용	∎ 주기별 평가요소 및 정량지표(필수/일반준거) 관리기능 제공 ∎ 평가요소별 부서 평가자 및 전체 평가자 지정 기능 ∎ 평가요소별 입증자료 담당자 지정 및 입증자료 업로드 기능 제공 ∎ 평가요소 및 입증자료별 평가 및 진행현황 확인 기능 ∎ 평가요소별 종합결과 및 상세내역 관리 ∎ 정량지표(필수/일반준거)에 대한 실적제공 기능 ∎ 평가요소별 환류 기능 제공

◦ SFR007

요구사항 명칭		업무보고 자료관리
요구사항 상세설명	정의	대학의 각 부서에서 사용되고 있는 업무보고 자료를 관리 기능 제공
	세부내용	∎ 부서에서 사용하고 있는 보고서 자료를 관리할 수 있는 기능 제공 ∎ 윈도우 탐색기 형태의 폴더 및 파일 업로드 기능 ∎ 각 폴더에 대한 권한관리 기능 구현 ∎ 사용자별 자료 다운로드 이력관리 기능 제공

◦ SFR008

요구사항 명칭		타 대학/대학원 경쟁력 분석
요구사항 상세설명	정의	전국의 타 대학 및 대학원 비교를 통한 객관적인 정보제공
	세부내용	∎ 산식 변경 및 평가 방식 변경에 유연하게 대응 ∎ 비교 대학에 대해 권역별, 지역별 등의 구분이 가능하여야 하며 사용자의 설정 기능제공 ∎ 정보공시 등의 공시 데이터가 변경 될 경우 자동업데이트 ∎ 평가의 지표 및 산식 관리가 시점별 관리 ∎ 특정 사용자가 아닌 다중사용자의 접속 및 사용이 용이 ∎ 세계대학평가 정량지표 Excel 업로드 기능제공 ∎ 신규 대외평가 영역 발생 시 확장성이 보장

◦ SFR009

요구사항 명칭		사용자, 메뉴 및 권한관리
요구사항 상세설명	정의	다양한 사용자 연계 및 권한관리의 편의성 제공
	세부내용	∎ 사용자 관리 및 연계/연동 - 경운대학교 학사행정시스템의 조직정보, 교직원, 사용자 정/보 연계 - 내부사용자 및 외부사용자를 위한 별도의 사용자관리 화면 제공 ∎ 메뉴 관리 - 개발되는 메뉴에 대한 등록/수정/삭제 기능 제공 현재 운영되고 있는 대학시스템과 메뉴 및 권한 연동기능을 제공 ∎ 권한관리 : 예시) 관리자(기획부서), 운영주체(용역부서) - 통합학사시스템의 교직원 인사발령과 연계하여 효율적인 권한부여 및 권한회수 처리의 자동화

◦ SFR010

요구사항 명칭		사용자별 맞춤 서비스
요구사항 상세설명	정의	사용자의 업무에 맞는 맞춤형 정보제공
	세부내용	∎ 운영자(Super User) 서비스 ∎ 관련부서, 관리자별 맞춤형 서비스, 사용자별 즐겨찾기 (내폴더) 기능 제공 ∎ 경영진, 처장단, 학과교수, 부서사용자, 관리자등 각종 사용자에 대해 역할별 맞춤형 서비스

◦ SFR011

요구사항 명칭		사용자 커뮤니케이션 기능 제공
요구사항 상세설명	정의	담당자간 커뮤니케이션을 통한 업무효율 증대
	세부내용	∎ 업무담당자와 질의 답변할 수 있는 간단한 형태의 게시판 기능 제공 ∎ 대학발전계획, 기관평가인증의 자료 및 근거자료를 안내할 수 있는 공지사항 기능 제공

◦ SFR012

요구사항 명칭		사용자 접속통계 및 보고서 활용현황 제공
요구사항 상세설명	정의	사용자 및 보고서의 사용량 파악을 통한 활용성 제고
	세부내용	∎ 사용자/부서별 로그인 정보 제공 ∎ 월별 사용자 보고서 조회 이력 제공 ∎ 사용자 로그인 및 보고서 사용률 분석보고서 제공 ∎ 접속자, 접속시간, 접속보고서, 접속IP, 접속 OS, 접속 Browser 등의 정보를 제공

◦ SFR013

요구사항 명칭		데이터 추출방안(ETL) 방안제시
요구사항 상세설명	정의	내부 데이터 실적 연계를 위한 ETL 기능
	세부내용	∎ 우리대학교에서 사용하고 있는 주요 DB에 대한 데이터 추출기능 제공 (MyBuilder, Oracle 등) ∎ 실시간 모니터링 및 스케줄링을 통한 배치처리 기능 (Table to Table, 프로시져, Shell 프로그램 실행기능 지원) ∎ 병렬처리를 통한 대용량 데이터 분산처리 기능 ∎ ETL시 발생하는 오류 내용 제공기능 ∎ 시간당, 일별, 요일별, 주별, 월별, 연간단위 스케줄링 지원 ∎ ETL 솔루션 제공 또는 자체개발에 의한 ETL 기능제공 가능 (ETL 솔루션 제공시 서버 이중화에 의한 라이선스 포함)

◦ SFR014

요구사항 명칭		SSO 연계기능(통합로그인)
요구사항 상세설명	정의	통합성과관리 전용포털을 통한 SSO 연계기능
	세부내용	∎ 로그인 권한이 있는 사용자는 업무별 권한에 따라 SSO를 통한 접속기능 제공 (경운대학교 포털 연계) ∎ SSO 환경 구현을 위한 일체 S/W 제공

나. 성능 요구사항(PER, Performance Requirement)

◦ PER001

요구사항 명칭		성능 일반
요구사항 상세설명	정의	구축 시스템에 대한 일반적인 성능 요구 사항
	세부내용	∎ 제안 시스템의 성능을 고려한 개발 방안 제시 ∎ 제안 시스템에 대하여 안정적 운영지원 및 사용자 지원 방안을 제시하고, 향후 확장성, 호환성, 유연성 등을 충분히 고려한 개발방안 제시 ∎ 시스템 개발 중 로그 또는 툴(도구)을 이용하여 시스템 성능상태를 모니터링 하도록 하여, 성능 상 문제를 미리 파악하여 조치한 후 시스템 오픈 ∎ 안정화 기간에도 성능 상태 모니터링 및 개선 활동 수행

◦ PER002

요구사항 명칭		동시 사용자 접속 수
요구사항 상세설명	정의	동시 사용자 접속 수 목표 정의
	세부내용	∎ 동시 사용자 수 100명(예상 사용자의 10%) 이상을 지원해야 하며 최대 동시 사용자 접속 상태에서 성능이 저하되지 않아야 함 - 로그인 사용자는 로그인 후 5분 이상 경과된 사용자를 의미함

다. 테스트 요구사항(TR : Test Requirement)

◦ TER001

요구사항 명칭		테스트 및 시범 운영
요구사항 상세설명	정의	구축 완료 단계의 시험 운영을 통하여 시스템 완성도 제고
	세부내용	∎ 대학 관계자가 참여하는 시스템 시험 운영 및 모니터링을 통하여 제안 요구사항 충족

라. 보안 요구사항(SER : Security Requirement)

◦ SER001

요구사항 명칭

책임 및 보안 기본사항

요구사항

상세설명

정의

과업 수행에 따른 정보보호 책임 및 보안 지침 준수

세부내용

∎ 과업 수행 업체는 개인정보 및 정보보호와 관련하여 현행법을 준수하여 프로그램을 구현해야 한다. 만약 현행법을 미준수하여 발생하는 문제에 대해 학교가 행정처분을 받을 경우 구상권을 청구할 수 있다.

∎ 과업수행업체는 용역수행에 있어 관리적 보안 대책, 기술적인 보안 대책 등 안전 및 보안 관리 자체 계획을 수립하고 보안상 결격사항이 없도록 조치하여야 한다.

∎ 보안준수사항을 위반하여 발생하는 모든 민형사상 책임 및 그에 따른 유무형의 모든 손해배상에 대하여 책임져야 한다.

∎ 본 과업은 국가계약법 시행령 및 시행규칙(’12. 4. 1 시행)에 적용되며 시행령 제76조 (부정당업자의 입찰참가자격제한) 1항의 18호에 의거 누출금지정보의 범위는 같다.

누출금지대상 정보

① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석 결과물

⑤ 용역 결과물 및 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조 1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

⑨ ‘개인정보보호법’ 의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑪ 기타 각급기관이 공개가 불가하다고 판단한 자료

∎ 용역수행업체는 외부PC(노트북 등) 반입 시 발주기관의 부서 내 보안 프로그램을 반드시 설치하여 내부 사용자 보안사항을 준수하여야 하고, 이를 목적 외 사용하거나 제3자에게 제공해서는 안 되며, 이를 위반 시에는 모든 법적 책임을 져야 한다.

∎ 용역을 수행하는 장소(이하 작업장소)의 작업 PC‧서버에 대하여 백신S/W를 설치하고, OS 업데이트 등 상시 보안점검을 수행하여야 한다.

∎ 수행기관은 작업 장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업 장소를 제시할 수 있으며, 발주기관은 제시된 작업 장소에 관하여 우선 검토한다. 다만, 발주기관은 수행기관이 제시한 작업 장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있다. 수행기관은 제안요청서에 명시한 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안 관리 대책(원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 한다.

∎ 용역수행업체는 본용역과 관련하여 PC 등 저장매체를 포함하는 전산 장비가 교체·폐기 등의 이유로 불용, 외부로 반출 시 완전삭제 실시 또는 완전 파쇄 처리하고 그 결과를 발주처에게 제출한다.

∎ 용역수행업체는 본용역과 관련하여 습득한 정보를 누설하거나 이용해서는 아니 되며, 유지보수 행위를 통하여 취득한 용역내용에 대한 지식이나 기밀 사항에 대하여도 승인 없이 이용하거나 누설하여서는 아니 되며, 이를 위반 하였을 경우에는 계약기간을 불문하고 이에 대한 모든 법적 책임을 져야 한다.

∎ 용역수행업체는 용역수행에 있어 악성코드에 감염된 장비, SW 등 도구일체를 사용하여서는 아니 되며, 인가받지 않은 USB 등의 보조 기억매체 사용을 금지한다.

∎ 용역수행업체는 원칙적으로 승인되지 않은 인터넷을 사용하여서는 안 된다. 특히, 스마트폰, 와이파이 등 무선기기 및 인터넷을 사용하여 외부 무단 접속 및 자료유출 시 이로 인해 발생하는 법적 책임을 져야 한다.

∎ 본용역 관련 자료는 인터넷 웹하드, 웹메일 등 업무 목적 이외에는 외부에 저장 및 전송을 금지한다.

∎ 시스템 구축 착수 전, 투입될 인력은 보안 서약서를 작성 및 제출하여야 하며 내부 보안규정에 따라 필요한 일체의 보안 서류들을 제출하여야 한다.

∎ 용역수행업체는 자료 수집 시 지식재산권 여부를 확인하고 지식재산권 이용 동의서를 확보토록 한다.

∎ 용역수행업체는 과업에 따른 개발 내용 및 조사 자료는 물론, 과업 진행과정에서 취득 및 생성된 모든 자료를 타 용도로 사용하거나 외부에 공개 또는 반출하지 못하며 과업수행 도중 과실로 인한 일체의 보안 사고에 대하여 책임을 져야 한다.

∎ 용역 완료 후 발주기관으로부터 제공 받았거나, 수행기관이 생산한 자료․문서 및 중간․최종 산출물, 시험하기 위해 사용된 도구(컴파일러 등) 등 용역 관련 제반자료를 전량 반납하거나 폐기하여야 한다. 노트북, 보조기억매체 등에 의해 전자적으로 기록된 자료도 데이터 완전삭제 도구 등을 활용하여 복구 불가능하도록 삭제하여야 한다.

◦ SER002

요구사항 명칭		관리적 보안
요구사항 상세설명	정의	안전한 용역 수행을 위한 관리적 보안 사항
	세부내용	∎ 본용역에 참여하는 인원에 대하여 신원조회, 철저한 보안교육 및 용역 수행에 관련된 제반 보안대책을 마련해야 한다.

◦ SER003

요구사항 명칭		기술적 보안 대책
요구사항 상세설명	정의	안전한 용역 수행을 위한 기술적 보안 대책
	세부내용	∎ 우리 대학의 보안정책에 따름 ∎ 공공기관 홈페이지 개인정보 노출방지 가이드라인 준수 ∎ 서버시스템 접근 시 관리자의 특정 IP만 허용토록 정책 설정 ∎ “정보통신망 이용촉진 및 정보보호 등에 관한 법률”제45조(정보통신망의 안정성 확보 등) ∎ 시스템 접근에 대한 기술적 보안 조치 - 업무 및 사용자별 암호 부여 및 자료 접근 시 사용 권한의 차등 부여 - 업무담당자, 관리자 그룹으로 세분화하고 조회, 등록, 수정 권한 개별 설정 - 시스템 접근 기록(이용자 식별 정보, 서비스이용 정보 등)이 관리되어야 한다.

◦ SER004

요구사항 명칭		보안 및 법규 준수
요구사항 상세설명	정의	안전한 용역 수행을 법률적 보안 사항
	세부내용	∎ 보안관련 법규 준수 - 「개인정보보호법」 준수 - 「국가정보보안 기본지침」 제26조(용역업체 보안) - 「공공기관 정보보안 관리실태 평가지침」 - 「행정자치부 소프트웨어 개발 보안 가이드라인」 - 「소프트웨어 개발보안(시큐어 코딩)관련 가이드」 준수

◦ SER005

요구사항 명칭		정보 유출 금지
요구사항 상세설명	정의	안전한 용역 수행을 위한 정보유출 금지 사항
	세부내용	∎ 용역 수행기관은 용역 수행과정에서 수집된 다음의 정보가 외부유출이 되지 않도록 관리하여야 하며 정보 누출 시 「국가를 당사자로 하는 계약에 관한 법률」 제27조에 따라 부정당업자로 지정되어 입찰참가 자격을 제한받을 수 있음 - 발주기관 소유 정보시스템의 내․외부 IP주소 현황 - 세부 정보시스템 구성현황 및 정보통신망 구성도 - 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보 - 용역 결과물 및 프로그램 정보 - 국가용 보안시스템 및 정보보호시스템 도입 현황 - 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보 - 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 - 「개인정보보호법」제2조제1호의 개인정보 - 「보안업무규정」제4조의 비밀 및 동 시행규칙 제16조제3항의 대외비 - 보안업무취급요령 등 발주기관 내부규정에 따른 공개불가자료 - 기타 발주기관이 공개가 불가하다고 판단한 자료 ※ 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 별표2에 따라 부정당업자의 입찰참가 자격 제한기준 • 정보 누출 횟수가 2회 이상인 경우: 3월 • 정보 누출 횟수가 1회 이상인 경우: 1월

마. 품질 요구사항(QUR, Quality Requirement)

◦ QUR001

요구사항 명칭		품질관리 일반사항
요구사항 상세설명	정의	안전한 용역 수행을 위한 정보유출 금지 사항
	세부내용	∎ 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등 제시 ∎ 업체는 프로그램 개발 및 유지 관리, 데이터 관리, 서식 등에 대해 정기적인 표준화를 수행하고, 품질보증을 보장하기 위한 품질보증 방안 제시 ∎ 업체가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류 제시

◦ QUR002

요구사항 명칭		변경 요구 및 변경처리 절차
요구사항 상세설명	정의	변경 요구 및 변경처리 절차 개념 정의
	세부내용	∎ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 베이스라인으로 간주 ∎ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가

◦ QUR003

요구사항 명칭		유지보수 방안
요구사항 상세설명	정의	유지보수 방안 개념 정의
	세부내용	∎ 시스템 업그레이드: 시스템은 새로운 기능을 구현하기 위해 필요한 경우 업그레이드가 용이해야 하며, 보안사고 예방, 성능 개선 등이 발생하는 경우 패치를 제공하여야 함 ∎ 업체는 프로젝트 완료 후 시스템의 지속적인 발전과 안정성을 보장하기 위해 유지보수 계획을 제시해야 하며, 세부 내용을 경운대학교와 협의해야 함 ∎ 업체는 유지보수 책임자를 선정하여 해당 인원을 경운대학교에 안내하고, 책임자의 역할과 범위를 명확히 해야 함 ∎ 장애 대응 및 유지보수 수준 - 장애등급을 구분하고, 각 등급별 초기 응답 시간, 임시 복구 시간, 완전 복구 시간을 제안서에 명시하여야 함 - 운영지원기간(검수 완료 후 1년) 동안 해당 SLA를 준수해야 하며, 미준수 시 패널티 또는 보완조치를 포함한 개선방안을 제시하도록 함 ∎ 무상보증 - 시스템의 무상보증기간은 검수 완료일로부터 1년으로 하며, 단 납품 물품 중 무상보증기간이 1년 이상인 경우에는 그에 따른 기간을 적용함 - 시스템 확장: 유지보수에 용이하게 개발되어야 하며 시스템 확장 시 상호운영성, 이식성 등을 보장하여야 함

바. 관리 요구사항(PMR : Project Manage Requirement)

◦ PMR001

요구사항 명칭		용역 수행 조직관리
요구사항 상세설명	정의	용역 수행 조직관리
	세부내용	∎ 계약 체결 후 업체는 전체 그리고 부문별 용역관리 책임자를 임명하여 용역을 책임 수행하여야 함 ∎ 프로젝트 관리자(PM)은 고급 기술자 이상이어야 함

◦ PMR002

요구사항 명칭		프로젝트 관리 체계
요구사항 상세설명	정의	프로젝트 관리 체계
	세부내용	∎업체는 본 용역의 수행을 위하여 제반 사항을 성실히 수행하여야 함 ∎용역 추진에 필요한 소프트웨어, 개발 및 시험 장비 일체는 업체 부담으로 확보하여 무상 제공함을 원칙으로 함 ∎업체는 공급되는 시스템에 본 제안서에서 언급하지 않은 서비스 및 운용상의 도움이 되는 기능이 있을 경우 이를 제시하여야 함 ∎용역 수행 인력으로 참여한 종사자는 용역 기간 중 교체할 수 없음을 원칙으로 하나, 부득이한 사유가 발생하여 학교의 사전 승인을 받은 경우와 학교가 필요하다고 판단하여 교체ㆍ추가를 요구한 경우에는 예외로 함 ∎업체는 서비스 오픈 전 일정 사용자 이상의 부하 테스트를 실시하여 이상 발생 시 시정한 후 서비스를 오픈해야 함 ∎업체는 용역 완료 후 용역 완료 보고서 및 개발된 소프트웨어의 소스 파일을 제출하여야 하며, 개발 프로그램 소스 파일은 프로젝트 수행 과정에서 학교가 수시로 점검할 수 있도록 제공해야 함

◦ PMR003

요구사항 명칭		SW용역정보 저장소 데이터 작성 및 제출
요구사항 상세설명	정의	SW용역정보 저장소 데이터 작성 및 제출
	세부내용	∎소프트웨어진흥법 제57조에 따라 용역수행사는 SW 용역정보(SW용역 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함 ∎SW용역정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW용역정보 저장소 데이터 제출 안내’ 문서를 참조하도록 함 ∎SW용역정보 데이터는 용역수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함 ∎SW용역정보 중 기능점수 데이터의 작성을 위해 용역수행 인원 중 기능점수 측정 전문가를 포함토록 함

사. 운영지원 요구사항(PSR : Project Support Requirement)

◦ PSR001

요구사항 명칭		교육훈련 및 운영지원
요구사항 상세설명	정의	교육훈련 지원을 통한 시스템 안정화
	세부내용	∎ 업체는 유지관리기술 등 정보 분야 기술변화에 대한 지속적인 자료 제공과 전담운영자, 기술자문 체계를 수립하여야 함 ∎ 현업 담당자를 대상으로 업무 처리 프로세스를 위주로 교육을 실시하여야 함 ∎ 시스템 운영자를 대상으로 시스템 운영 및 관리에 필요한 전문 교육을 실시하여야 함 (반기 1회 운영자교육) ∎ 운영지원기간(계약 후 1년) 중 추가 교육이 필요한 경우 업체는 이를 지원하여야 함 ∎ 운영지원기간 중 추가적으로 요청하는 기능개선 및 신규개발 건은 쌍방협의 후 진행해야 함 ∎ 업체는 시스템 관리자용 매뉴얼, 일반 사용자용 매뉴얼, 교육용 발표자료, 온라인 매뉴얼 등 교육 산출물을 제공하여야 함

Ⅴ		제안 안내사항

1. 제안업체 참가자격 : 입찰공고서 반드시 참조

가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명)의 규정에 의한 경쟁입찰 참가자격을 갖춘 업체, 동법 제27조 1항의 부정당업체로 지정되지 않은 업체

나. 「소프트웨어 진흥법」 제24조에 의한 입찰 공고일 현재 소프트웨어업체(컴퓨터 관련 서비스용역, 업종코드 1468)신고를 필한 업체

다. 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제8조(경쟁입찰 참여자격) 및 동법 시행령 제9조에 의한 유자격자로서  “중소기업제품 공공구매제도 운영요령”(중소벤처기업부고시) 제29조제8항에 의거 입찰 마감일의 전일까지 공공구매정보망(http://smpp.go.kr)에 “직접생산확인증명서” 정보시스템개발서비스 (8111159901) 를 보유하여야 함

라. 「중소기업기본법」제2조에 따른 중소기업자 또는 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 중소기업ㆍ소상공인 확인서를 소지한 자

마. 본 용역은 도입 예정 소프트웨어의 보안 및 품질 저하를 막기 위해 공동수급 및 하도급을 불허함

2. 사업자 선정 방법

가. 선정원칙

◦ 본교의 기준에 따라 객관적이고 공정한 절차에 의해 평가 및 선정

◦ 용역 참여 자격을 충족하는 제한경쟁입찰을 통해 선정

나. 입찰 및 낙찰 방식

◦ 입찰방식: 제한경쟁입찰(업종 제한)

◦ 업종사항: 소프트웨어업체(컴퓨터관련서비스용역)

◦ 낙찰자 결정방식: 제안서 평가 후 협상에 의한 계약체결(국가를 당사자로 하는 계약에 관한 법률 시행령 제43조, 제43조의 2)

다. 평가 방법

◦ 평가는 기술평가 80%, 가격평가 20%로 구성

◦ 제안서 평가결과, 기술능력평가 점수가 배점한도의 85%이상(68점)인 자를 협상적격자로 선정한다.

◦ 평가위원회는 교내 및 교외 평가위원으로 구성하며 평가위원 명단은 공개하지 않는다.

◦ 평가위원회는 제안사에 설명 또는 추가 자료를 요청할 수 있음
※ 단, 평가의 반영은 제안서에 한하며 추가 자료는 참고용으로만 활용

라. 낙찰자 결정

◦ 기술평가 및 가격평가 합산한 종합평가점수의 1순위 업체를 우선협상후보 대상자로 선정함 (단, 기술평가 점수의 85%이상(68점) 획득한 업체만 협상대상자가 될 수 있음)

◦ 종합평가점수 1순위 업체부터 순차적으로 협상을 통해 낙찰업체를 선정

◦ 합산점수가 동일한 제안자가 2인 이상일 경우 기술평가 점수가 높은 제안업체를 우선순위자로 협상함

◦ 기술평가 점수도 동일한 경우에는 기술평가의 배점이 큰 항목에서 높은 점수를 얻은 제안업체를 우선순위자로 협상함

◦ 우선순위업체와의 협상에 의하여 합의가 이루어지면 차순위 업체와의 협상은 생략함

3. 제안서 작성요령

가. 제안서의 효력

◦ 제출된 제안서의 내용은 경운대학교가 요청하지 않는 한 변경할 수 없으며, 제안사로 선정된 후 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가짐. 단, 계약서에 명시한 경우는 계약서 사항이 우선하도록 함

나. 제안서 작성지침(권고사항) 및 유의사항

◦ 제안사는 기술제안요청서에 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 제안서를 작성

◦ 본문 내용 분량은 150페이지 이내로 작성(권장)하며 양면 작성을 권장

◦ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되,
각 장별로 번호를 부여

◦ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별지 서식으로 제출

◦ 제안서 본문은 【붙임 1】제안서 목차에 준하여 작성하여야 하며, 범위에 벗어난 사항은 경운대학교 담당부서에 문의하여 작성

◦ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함

※ 예를 들어, ‘사용 가능하다, ~ 할 수 있다, 고려하고 있다’등과 같이 모호한 표현은 제안서 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

◦ 제안서에 사용된 영문약어에 대해서는 약어표를 제공해야 함

다. 제안서 목차 가이드

Ⅰ. 일반현황

1. 제안사 일반현황

2. 주요 과업내용

3. 주요 과업실적

Ⅱ. 전략 및 방법론

1. 과업 이해도

2. 추진전략

3. 적용기술

4. 표준 프레임워크 적용

5. 개발 방법론

Ⅲ. 기술 및 기능

1. 시스템 요구사항

2. 기능 요구사항

3. 보안 요구사항

4. 데이터 요구사항

5. 시스템 운영 요구사항

6. 제약사항

Ⅳ. 성능 및 품질

1. 성능 요구사항

2. 품질 요구사항

3. 인터페이스 요구사항

Ⅴ. 프로젝트 관리

1. 관리방법론

2. 일정계획

3. 개발장비

Ⅵ. 프로젝트 지원

1. 품질보증

2. 시험운영

3. 교육훈련

4. 유지관리

5. 기밀보안

6. 비상대책

※ 제안사는 제안서를 작성함에 있어 제시서 목차와 작성방법을 준수해야 하며, 동일한 내용은 별지로 제시한 서식으로 대체할 수 있음

라. 제안서 세부작성 가이드

항 목	작 성 방 법
Ⅰ. 일반현황
제안사 일반현황	제안사의 일반현황 및 주요 연력, 최근 3년간의 자본금 및 부문별 매출액, 유사분야 용역실적 등을 명료하게 제시하여야 한다. [붙임 1, 2호 서식] ※ 기업신용평가등급확인서 필히 제시
주요 과업내용	제안사의 주요 과업내용을 제시하여야 한다. ※ 본 과업과 관련 있는 주요 과업내용을 분야별 구분 제시
주요 과업실적	제안사의 주요 과업실적을 제시하여야 한다. ※ 본 과업과 관련 있는 주요 과업실적을 분야별 구분 제시
Ⅱ. 전략 및 방법론
과업 이해도	제안사는 해당용역의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성체계를 제시하여야 한다.
추진전략	제안사는 과업을 효과적으로 수행하기 위한 추진전략을 제시하여야 한다.
적용기술	제안사는 과업수행을 위한 주요 적용기술 및 세부개발방법론, 적용기술의 실현가능성 등을 제시하여야 한다.
표준 프레임워크 적용	제안사는 과업에 적용될 표준프레임워크 및 공통컴포넌트의 사용 계획과 예상되는 문제점을 기술하고 실현가능한 대응방안을 제시하여야 한다. ※ 표준프레임워크 사용이 불필요하거나 적용 시 시스템 성능을 현저히 저하시킬 우려가 있을 경우 해당 사유를 설명하여야 함
개발방법론	업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하고, 적용방법론의 경험을 기술한다. ※개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.
Ⅲ. 기술 및 기능
시스템 요구사항	시스템을 하드웨어부문, 소프트웨어 부문, 기타부문 등으로 구분하여 각 구분별 구성장치의 사양 ,기능 등을 제시하고 도입장비의 설치 및 공급계획, 도입 장비의 유지보수 방안을 기술하여야 한다.
기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 한다.
보안 요구사항	보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
데이터 요구사항	데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 한다.
시스템 운영 요구사항	시스템 운영과 관련된 필요사항, 경험, 고려사항 및 유사시 대응책 등을 제시하여야 한다.
제약사항	기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.
Ⅳ. 성능 및 품질
성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.
품질 요구사항	분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
인터페이스 요구사항	시스템 인터페이스의 타 시스템과의 연계 방안과 사용자편의성을 고려한 사용자인터페이스의 구현방안을 구체적으로 제시하여야 한다.
Ⅴ. 프로젝트 관리
관리방법론	과업위험, 과업진도, 과업수행시 보안을 관리하는 방법, 과업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다.
일정계획	과업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원 등을 제시하여야 한다.
개발장비	과업자의 참여 의지 및 조직적 대응 정도, 용역참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하여야 한다.
Ⅵ. 프로젝트 지원
품질보증	과업 수행을 위한 품질보증 방안을 제시하여야 한다. ※ 국제 소프트웨어 개발 프로세스 품질인증 획득 여부 등 과업자 품질보증 능력을 기술
시험운영	대상시스템의 단위시험, 통합시험 등에 대한 전반적인 방안을 제시, 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.
교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
하자보수	하자보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다. 기술이전 지원방안 제시
기밀보안	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 함
비상대책	안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.
Ⅶ. 기타
기타	상기항목에서 제시되지 않은 기타 내용 등을 기술한다.

4. 제출 및 기타사항

가. 제출방법 : 입찰공고문 참조

나. 제출기한 : 입찰공고문 참조

다. 제출장소 : 입찰공고문 참조

라. 제출서류

◦ 제안서 1부(별지 서식 포함)
※ 제출자가 대표가 아닌 경우, 위임장 및 재직증명서 각 1부 포함

- 입찰참가신청서 (소정양식, 입찰참가신청서의 입찰보증금란에 해당금액을 표기) 1부

- 법인등기부 등본(개인인 경우 주민등록등본) 1부

- 사업자등록증 사본(원본 대조필)

- 소프트웨어 사업자 신고서(원본 대조필) 사본 1부

◦ 제안요약서 1부

◦ 입찰 보증 서류(입찰 이행 보증 보험 증권 등) 1부
※ 금액은 입찰금액의 5/100 이상으로 하며, 보증기간은 입찰서 제출마감일 이전부터 입찰서 제출 마감일 다음 날부터     30일 이후로 할 것

◦ 직접 생산 확인 증명서 각 1부

◦ 중소기업확인서 1부

◦ 인감증명서 및 사용인감계 1부

◦ 국세 및 지방세 완납증명서 1부

◦ 제안서 8부 및 USB 2개

◦ 기타 제안 관련 서식에 근거한 관련서류 일체

◦ 제안서 포함 사항(붙임.별지 서식 참조)
- 제안업체의 일반현황 및 연혁

- 사업수행 핵심인력현황

- 주요사업실적(유자보수 사업실적)

- 최근 3개년도의 자본금 및 매출액 현황
※ 입찰참가신청 서류와 평가서류는 구분하여 제출
※ 회사 설립 3년 미만인 업체는 해당 년도분만 기술하여 제출
※ 별도의 첨부 양식이 없는 사항에 대해서는 제안사의 자율 형식에 의함
※ 제출 시 인감 또는 사용 인감 지참

마. 기타 첨부서류

◦ 청렴계약 계약이행서약서 1부

◦ 기타 입찰공고서에서 제출 요구한 서류

바. 제안 기본사항

◦ 본 제안요청서 내용과 작성과정에서 취득한 정보는 제안서 작성에만 사용하고 절대 보안 유지해야 함

◦ 우리 대학교가 제시한 용역 목적에 부합하도록 시스템을 제안

◦ 제출된 제안서는 제안사가 선정업체로 되었을 경우 계약조건의 요구기능이 될 수 있음

◦ 제안서 제출과 관련하여 소요되는 일체의 경비 및 제반 비용은 제안사의 부담으로 함

◦ 제안요청서에 기재된 용역추진내용, 추진일정 등은 계획사항이며, 주관기관의 사정에 따라 변경될 수 있음

◦ 본 용역의 수행에 필요한 모든 비용은 가격입찰금액에 포함하여야 함

사. 제안 기타사항

◦ 제안내용에 대한 확인을 위하여 제안사에 입증자료를 요구할 수 있으며, 입증자료를 제출하지 못할 경우 동 제안 내용을 없는 것으로 간주

◦ 개발 완료된 응용 소프트웨어에 대한 소유권 및 사용에 필요한 모든 권리는 계약 당사자가 상호 협의하여 결정

◦ 제안서 인력은 자사인력으로 구성해야 함

◦ 채용예정 인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 채용 완료해야 함

◦ 제안안내서, 기술제안요청서, 입찰공고 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 협상에 의한 계약체결기준, 소프트웨어 진흥법 등 국가계약관련 법령을 따름

◦ 본 용역의 하자담보책임기간은 용역 종료 후(용역에 대한 시험 및 검사를 수행하여 최종 산출물을 인도한 다음 날) 1년으로 함

◦ 본 용역을 통해 개발되는 소프트웨어는 「(계약예규) 용역계약일반조건」 제56조(계약목적물의 지식재산권 귀속 등)에 따른 타 기관과의 공동활용 계획이 없음

◦ 기타 본 제안요청서에 기술되지 아니하는 부분은 일반적인 제안요청에 따르되, 발주자와 계약당사간의 해석상 이견 또는 분쟁이 발생하는 경우 상호 협의하여 조정함

5. 제안서 설명회

가. 제안 설명회 일정

◦ 일시 및 장소 : 추후 안내

◦ 제안서 발표시간 : 30분(제안설명 15분, 질의응답 15분)

나. 유의사항

◦ 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기

◦ 제안 내용은 본 용역 제안업체의 용역관리자(PM)가 직접 발표해야 하며, 동영상 등을 이용한 간접발표는 불허

다. 과업의 범위

◦ 과업자가 수행하여야 할 범위는 주관기관에서 제시한 제안요청서에 의함

◦ 과업의 충실성을 위하여 제안서에 제시된 내용을 상호 협의하여 변경 또는 추가할 수 있음

◦ 제안요청서의 과업범위에 포함되지 않더라도 제안업체가 제안서에 명시한 사항은 본 과업범위에 해당됨

라. 보안준수

◦ 제안요청일 이후 제안서 제출 시까지 발생하는 모든 사안에 대하여 제안참여 업체의 제안관계자 이외의 인원에 대해서는 대외비에 준하여 취급되어야 함

◦ 제안서와 관련되어 기 제출된 모든 문서와 발주자가 제공한 자료 및 정보에 대해서는 외부의 타 기관에 공개하지 않아야 함

마. SW용역정보 저장소 데이터 작성 및 제출

◦ 본 과업은 「소프트웨어 진흥법」 제46조에 따라 SW용역정보(SW용역 수행 및 실적정보) 데이터를 작성 및 제출하여야 함

◦ SW용역정보 데이터 작성 및 제출에 관한 사항은 SW용역정보저장소(www.spir.kr) 자료실의 ‘SW 용역정보 저장소 데이터 제출 안내’ 문서를 참조토록 함

◦ SW 용역 정보 데이터는 용역 수행계획서 작성 시 단계별 산출물 리스트에 명시하도록 함

◦ SW 용역 정보 중 기능점수 데이터의 작성을 위해 용역수행 인원 중 기능점수 산정 가능 전문가를 포함토록 함

바. 본 용역은 도입 예정 소프트웨어의 보안 및 품질 저하를 막기 위해 공동수급 및 하도급을 불허함

Ⅵ		제안서 평가 관련 사항

1. 제안서 평가지침(기술평가)

가. 평가방법

○ 평가위원

- 구성: 내부 및 외부 위원

- 인원: 8인

○ 평가원칙 및 기준

- 공정한 평가를 위해 전문가로 구성된 기술평가위원회를 구성하여 제안서 평가기준에 의거하여 실시하며 객관성 유지한다.

◦ 일시 및 장소 : 공고문 참조

◦ 참석자 : 제안요청 업체 대표 또는 대리인(위임장, 재직증명서, 신분증 지참)
※ 설명회 입장인원 업체별 3인 이내로 제한

◦ 제안요청 설명회를 통해 경운대학교의 요구사항에 대해 명확히 이해할 수 있도록 간단한 제안요청서 내용 소개 및 질의응답 실시 예정

◦ 「국가를 당사자로 하는 계약에 관한 법률」시행령 제43조 제5항 및 제6항의 규정에 의거, 입찰참가 업체는 설명회 참가 업체로 제한

나. 제안서 평가

◦ 참가인원 : 참여업체당 3인 이내 참석 가능

◦ 발표순서는 제안서 접수순으로 실시하며 접수순서는 개별 통보

◦ 제안평가 설명회 시간은 제안업체 당 30분으로 한다.

※ 발표시간 및 장소는 제안업체 수 등 사정에 의해 조정 될 수 있음

- 유의사항

◦ 제안서 발표는 제안사(주관사업자)의 사업관리책임자(PM)가 직접 발표하여야 한다. 단, 부득이한 경우 사전에 경운대학교 업무담당자의 승인을 통해 발표자를 교체할 수 있으며, 그렇지 않은 경우 제안발표를 하지 않고 서면 평가로 갈음한다.

◦ 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하여야 한다.

◦ 발표는 제안내용을 중심으로 하여야 하며, 제안사 홍보 관련 내용은 포함 할 수 없다.

다. 평가절차 및 점수산출

○ 평가방식

◦ 제안서 평가는 제안 내용에 대하여 평가위원회를 구성하여 평가하고, 제안서에 기재되지 않은 사항은 평가하지 않는다.

◦ 협상대상 업체를 선정하기 위한 평가는 총점을 100점으로 하고 기술능력평가의 비중을 100분의 80으로, 가격평가의 비중을 100분의 20으로 한다.

◦ 기술능력평가는 평가위원별로 제출된 제안서를 평가하여 “평가항목 및 배점”에 따라 실시한다.

◦ 기술능력평가 중 기술제안서 평가항목 및 배점은 평가항목별로 최고점수와 최저점수를 준 위원의 점수를 제외하고, 나머지 위원의 평가점수의 평균으로 산정하며, 평가점수는 소수점 다섯째자리에서 반올림한다.

◦ 가격평가는 ｢협상에 의한 계약체결기준｣ (기획재정부 계약예규)을 기준으로 함

○ 입찰가격 평점산식

⚬ 입찰가격을 추정가격의 100분의 80 이상으로 입찰한 자

[eqn: 평점 = 입찰가격평가 ~배점한도 TIMES LEFT ( {최저입찰가격} over {당해입찰가격} RIGHT )]

⚬ 입찰가격을 추정가격의 100분의 80 미만으로 입찰한 자에 대한 평가

[eqn: 평점=입찰가격평가`배점한도 TIMES LEFT ( {최저입찰가격} over {추정가격의80%상당가격} RIGHT )]

[eqn: + LEFT [ 2 TIMES LEFT ( {추정가격의 80%상당가격 - 당해입찰가격}over {추정가격의 80%상당가격-추정가격의 60%상당가격} RIGHT ) RIGHT ]]

※ 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

○ 제안 가격 부분은 항목별 세부 비용을 구분하여 제안토록 하고 금액에 대한 산출 근거 및 기준은 부가가치세를 포함하여 구체적으로 제시하여야 한다.

○ 제안사는 제안서, 평가방법 또는 선정 결과에 대해 이의를 제기할 수 없으며, 제안서 평가결과의 세부내용 및 협상 결과는 공개하지 않는다.

○ 협상기준

⚬ 제안서의 평가는 총점 100점 만점을 기준으로, 기술능력평가 80점(정성적 평가 60점, 정량적 평가 20점), 입찰가격 20점으로 배점하여 평가하고, 제안서 평가결과 기술능력평가 점수가 기술능력평가분야 배점한도의 85% 이상인 업체를 협상적격자로 선정하고, 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산하여 최고 득점업체를 우선협상적격자로 결정한다.

⚬ 종합평가 점수가 동일한 경우에는 기술능력 평가점수가 높은 제안사를 선순위자로 하고, 기술능력 평가점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 제안사를 선 순위로 한다.

⚬ 기술능력평가 중 정성적 평가는 평가위원회에서 결정한다.

⚬ 제안서 기술능력평가를 위하여 별도의 평가위원회를 구성, 운영한다.

- 평가위원회 구성 및 운영은 경운대학교의 내부 방침을 따름

⚬ 상위 순위업체와 협상결과 협의가 이루어지면 하위 순위업체와의 협상은 생략한다.

⚬ 협상대상 업체 선정결과는 서면으로 통보하며, 미선정업체에 대한 통보는 생략한다.

⚬ 협상이 결렬되면 동일한 기준과 절차에 의해 차순위 협상대상 업체와 협상을 실시한다.

⚬ 협상적격자가 없거나 모든 협상대상자와 협상 결렬시 재공고 입찰에 부칠 수 있다.

⚬ 협상대상자가 제안한 사업내용 중 수정, 보완, 변경이 필요한 경우 협상을 통해 그 내용의 일부를 조정할 수 있다.

라. 평가항목 및 배점한도
1) 붙임1 :협상대상자 선정 평가기준 참조

붙임1 :협상대상자 선정 평가기준

제안서 평가항목 및 배점기준표

구분			세부평가항목	배점	평가기준									점수
기술능력평가	객관적지표	유사용역 수행실적	○ 공고일 기준 최근 3년간 대학사업 용역 금액	10	3억이상		2억5천이상 3억미만		2억이상 2억5천미만		1억이상 2억미만		1억미만
					10		9		8		7		6
		경영상태	○ 재무구조 및 신용평가 기관의 신용도 ※ “신용평가 등급 평가 기준” 별첨 2 참조	5	AA- 이상		A+ ~BBB-		BB+ ~B-		CCC+ 이하		미제출
					5		4.5		4		3.5		3
	소 계			15
	주관적평가			배점	탁월	우수		보통		미흡		불량
		과업 이해도 및 주진전략	○ 사업목적 및 목표에 대한 이해, 구축 추진전략의 타당성 및 창의성, 제안요청서와의 부합성	5	5	4.5		4		3.5		3
		적용기술 및 개발방법론	○ 기술 확장성 및 실현성, 예상 문제점 및 해결방안, 적정한 개발방법론 제시	10	10	9		8		7		6
		기술 및 기능	○ 기능 및 보안 요구사항 분석 및 반영	10	10	9		8		7		6
			○ 데이터의 검증 및 처리 방안 제시	5	5	4.5		4		3.5		3
			○ 시스템 운영 요구사항 반영 및 제약사항 충족	5	5	4.5		4		3.5		3
		성능 및 품질	○ 요구 성능이 충족되도록 구체적인 구현 및 테스트 방안 제시	5	5	4.5		4		3.5		3
			○ 분석, 설계 등 단계별 품질 요구사항의 점검 및 검토 방안 제시	5	5	4.5		4		3.5		3
			○ 사용자의 편의성에 적합한 인터페이스 기술	5	5	4.5		4		3.5		3
		프로젝트 관리	○ 사업수행 일정계획 및 산출물의 관리 방안 ○ 개발환경 구성 제시 및 라이선스 문제 여부	10	10	9		8		7		6
		프로젝트 지원	○ 유효한 품질보증 체계와 제시된 하자보수·유지보수 계획 적정성 ○ 기밀의 보안 체계 및 대책 ○ 시험운영 지원체계와 운영자 교육훈련 계획 적정성	5	5	4.5		4		3.5		3
	소 계			65
가격 평가	제안가격		○ 배점한도×(최저입찰가격/당사입찰가격)	20
	소 계			20
합 계			기술점수(80) + 가격점수(20)	100

붙임2

신용평가등급에 따른 경영상태 평가기준

(단위 : 점)

기업신용심사등급 또는 회사채에 대한 신용평가등급	기업어음에 대한 신용평가등급	배점
AAA		5
AA+, AA0, AA-	A1
A+, A0, A-	A2+, A20, A2-	4.5
BBB+, BBB0, BBB-	A3+, A30, A3-
BB+, BB0, BB-	B+, B0	4
B+, B0, B-	B-
CCC+ 이하	C 이하	3.5
미제출	미제출	3

※ 공공입찰 신용평가 지정기관(나이스디앤비, 나이스신용평가정보(주), 서울신용평가정보(주), 한국기업데이타(주), 한국기업평가(주), 한국신용정보(주), 한국신용평가(주), ㈜이크레더블)에서 발급한 ‘신용평가등급 확인서’이여야 한다.

1. 「신용정보의 이용 및 보호에 관한 법률」제4조제1항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 심사기준일 이전에 평가한 유효기간 내에 있는 회사채, 기업어음, 기업신용평가등급을 기준으로 평가하되 가장 최근의 신용평가등급으로 평가한다.

2. ‘신용평가등급 확인서’가 확인되지 않은 경우(미제출자 등)에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

3. 합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병대상 업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

Ⅶ		관련 지침 및 준수사항

1. 과업 수행 지침

가. 개인정보보호 및 보안 강화

◦ 주민등록번호, 이메일 수집제한정책 등 보안을 위한 방안을 철저히 제시, 수행해야 함

◦ 개인정보보호를 위하여 개발 시 부주의로 인한 관리자페이지가 노출되어서는 안되며, 기타 개인정보는 검색엔진에 의해 노출되지 않도록 함

나. 제작 언어 및 저작권

◦ 소프트웨어 개발 시 사용된 언어 및 Tool 등을 명확히 하고 이미 개발 완료된 다른 소프트웨어의 저작권을 침해하지 않아야 함

다. 납품 및 작업 장소

◦ 납품장소 : 경운대학교에서 지정하는 장소

◦ 작업장소 : 작업인력의 장소 및 원격지 근무 등에 대하여 발주자와 업체간 상호 협의하여 결정함

◦ 원격지 개발 장소 제시·검토 절차

- 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토함. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음

◦ 원격지 개발 장소 보안요구사항

- 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하고, 제안요청서에 명시한 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함

라. 관리자 교육

◦ “공급자"는 과업의 원활한 수행을 위하여 다양한 방법으로 교육을 지원하여야 함

마. 주요 산출물

◦ 착수보고서, 용역수행계획서, 중간보고서, 완료보고서, 설계보고서, 개발 프로그램, 운영지침서, 사용자별 가이드라인(매뉴얼) 등을 제출해야 함

바. 보안통제

◦ “공급자”는 과업과 관련하여 경운대학교 정보보안에 관한 규정을 준수해야 함

◦ 운영시스템 및 프로그램은 외부의 무단 변경이나 개조가 불가능 하도록 개발해야 함

◦ 본 과업수행으로 인하여 생산된 과업 산출물을 “수요자”의 소유로 하고 “수요자”의 승인 없이는 제3자에게 제공하거나 과업의 목적 외에 사용할 수 없음

◦ “공급자”는 과업착수와 동시에 “보안서약서” 및 “보안확약서”를 작성하여 제출해야 함

◦ “공급자”가 지정하는 누출금지 대상정보의 보호에 최선을 다하여야 하고, 정보 누출 시 부정당업자 제재조치를 할 수 있음

◦ “공급자”는 본 용역 관련 자료를 “수요자”의 허락 없이 외부유출을 할 수 없음

◦ “공급자”는 인원, 장비, 자료 등에 대한 보안조치를 해야 함

◦ “공급자”의 보안준수사항 위반 시 손해배상 책임은 “공급자”에게 있음

사. “공급자”의 작업자는 “수요자”의 관리자 지시에 순응하고 지시사항을 충실히 수행해야 함

아. “공급자"는 “수요자”가 금지하는 행위를 하지 않고, 작업을 원활히 할 수 있도록 함

2. 보안 및 비밀유지

가. 본 용역에 투입되는 기술 인력은 본교의 보안관련 법규를 준수해야 함

나. “공급자”는 과업수행에 관련된 제반 보안대책으로 본 용역에 참여하는 인원에 대하여 보안교육을 실시해야 함

다. 비인가자의 접근 및 정보시스템의 불법적인 접근을 차단하기 위해 사용자별 또는 그룹별로 접근권한을 부여해야 함

라. 개발과정에서 생성된 시험 데이터, 시험 프로그램 소스 등은 개발완료 후 반드시 삭제해야 함

마. 과업수행에 관련된 제반 보안대책을 강구해야 하며, 투입인력에 대하여 주기적인 보안 교육을 실시해야 함

바. 과업수행 과정에서 취득한 모든 정보는 외부에 공개 및 유출되지 않아야 하며, 발생하는 일체의 보안 사고에 대하여 책임져야 함

<정보화사업 용역업체 정보보호 준수사항>

경운대학교(이하 본 대학) 정보화용역에 참여하는 용역업체는 다음 사항을 참고하여 정보보호 요구사항을 준수하여야 한다.

가. 일반사항

① 본 대학의 보안업무처리규정, 정보보안지침 및 가이드라인 준수

② 본 대학의 자산에 접근하기 위해서는 접근 통제 절차를 준수해야 함

나. 참여인력에 대한 보안관리

① 과업 전체에 대한 보안사항을 수행 할 보안담당자(정보보안) 지정·운영하고 과업 수행 전 참여인력 대상으로 보안서약서 작성 및 자체 보안교육을 실시

다. 내부 자료에 대한 보안관리

① 과업 수행을 위해 제공하는 내부 자료 중 중요한 비공개자료(개인정보 등)는 자료 관리대장을 작성하여 인수·인계하고 철저한 보안관리

- 파일형태의 비공개자료: 자체 통합파일서버의 비공개자료 폴더에 저장하고 허가된 사용자만 접속 가능토록 접근 권한 설정

- 인쇄물형태의 비공개자료: 자료 캐비넷 등 시건 장치된 보관함에 관리

② 제공된 내부 자료에 대해 복사 및 외부 반출을 할 수 없으며, 용역 완료 후 본 대학에 반환

라. 장비에 대한 보안관리

① 장비(노트북, USB 포함)는 반입 시마다 최신 백신프로그램 설치와 바이러스 감염 여부 확인

② 과업 수행을 위해 반입되는 장비는 용역 종료 전까지 반출 금지함을 원칙으로 하되, 불가피한 경우 본 대학의 승인 후 반출함

③ 과업에 이용되는 PC 및 노트북은 반드시 패스워드(CMOS, 윈도우 로그인, 화면보호기[10분 간격])를 영문자 및 숫자 조합하여 설정

마. 내․외부망 접근에 대한 보안관리

① 사용자계정(ID)은 하나의 그룹으로 등록하고 사용자계정별로 정보시스템에 접근권한을 부여

② ID 자동로그인 사용 불가 및 부여된 계정, 패스워드는 타인에게 공개 불가

③ 부여된 사용자계정 권한이 불필요할 경우 즉시 권한 해지 또는 계정 폐기

바. 산출물에 대한 보안관리 등

① 과업 수행 시 생산되는 모든 산출물은 자체 통합파일서버에 저장하거나, 본 대학에서 지정한 저장 공간에 저장

② 과업 수행으로 생산되는 모든 산출물 및 기록은 본 대학이 인가한 자에게만 제공․대여․열람하며, 소유권 및 지적재산권은 본 대학에 있음

사. 기타사항

① 보안사고 발생 시 민․형사상의 보안규정을 따름

② 내·외부시스템에 위협하는 행위(스팸, 바이러스 등) 발견 시 즉각 조치

③ 보안사고 발생 시 또는 인지 시에는 즉시 본 대학에 통보

3. 과업수행자 교체

가. 본 과업에 참여하는 기술자는 충분한 학력, 경험 및 자격을 갖추어야 하며, 감독원이 과업의 적정한 수행에 부적격하다고 판단되는 경우, 그 교체를 요구할 수 있으며 “공급자”는 정당한 사유가 없는 한 이에 따라야 함

나. 본 과업에 참여하는 기술자가 퇴직 혹은 기타 사유로 용역을 수행할 수 없는 경우에는 본교의 승인을 받은 후 그와 동등한 자격을 갖춘 기술자로 즉시 교체함

4. 당해 계약에 따른 계약목적물에 대한 지식재산권과 활용

가. (지적재산권) 발주기관과 계약상대자가 공동으로 소유하며 별도의 정함이 없는 한 지분은 균등한 것으로 한다. 다만 개발의 기여도 및 계약목적물의 특수성(국가안전보장, 국방, 외교관계 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음

나. (산출물 반출 요청) 계약상대자는 당해 계약에 따른 계약목적물에 대한 지적재산권의 행사를 위하여 계약산출물의 반출을 요청할 수 있으며, 발주기관은 국가 안보에 관한 사항으로서 대통령령으로 정하는 사유에 해당하는지 여부를 검토하여 30일 이내에 그 결과를 통보함

◦ (제재 요건) 활용 승인(제3자 제공 포함)을 받지 않고 반출하거나, 승인받은 소프트웨어 산출물을 무단으로 유출하거나 누출되는 경우, 누출 금지 정보를 삭제하지 않고 활용하는 경우

5. 준수사항

가. 용역은 계약 체결 후 즉시 착수해야 하며, 착수계와 보안서약서를 제출해야 함

나. “공급자”는 본 제안요청서 외 관계법령 및 제 규정에 따라 과업을 성실히 수행하여야 하고, 용역성과에 대하여 신뢰성이 있어야 함

다. 참여 인력의 변동이 있을 경우는 사전에 그 변동 사유와 교체 참여인력의 명단을 본교에 통보하여 본교의 승인을 받아야 함

라. 과업지시서에 명시되지 않은 사항일지라도 본 용역의 내용상 불가피하거나 응당 시행하여야 할 사항에 대하여는 본 제안요청서에 포함된 것으로 봄. 단, 기타 정하지 않은 사항은 쌍방의 협의에 의해 결정함

마. “공급자”가 용역 완료 기한을 지키지 않을 시 국가를 당사자로 하는 계약에 관한 법률시행령 제74조 및 동법시행규칙 제75조의 규정에 의한 지체상금을 적용함

바. 본 용역의 수행에 있어서 특허권 및 이와 제3자의 권리대상으로 되어있는 것을 사용할 경우에는 그 사용에 관한 일체의 책임을 짐

※「중대재해 등의 처벌에 관한 법률」 제정·시행으로 수요기관 및 계약자에게는 안전 및 보건 확보 등의 조치의무가 부여됩니다. 따라서 수요기관은 입찰자가 향후 안전 및 보건 확보에 필요한 제반비용을 입찰가격에 충분히 반영할 수 있도록 납품현장 관련 특이사항1), 수요기관 필수 요구사항2), 「산업안전보건법」에 따른 산업안전보건관리비 등 안전관련 법정 경비 반영여부 및 적용기준 등을 규격서, 내역서 등에 반드시 반영하여 주시기 바랍니다.

※ (납품현장 관련 특이사항 예시) 설치장소가 수해복구지역, 재해지역 등에 속하거나, 운반과정에서 임도, 차량전복 위험이 있는 장소를 지나는 경우 등 안전 관리에 특별히 유의할 필요가 있는 경우

※ (수요기관 필수 요구사항 예시) 용역 및 기관특성 등의 이유로 추가적인 안전·보건 확보 조치가 필요하거나, 특수한 점검기준이 필요한 경우

6. 기타사항 및 문의처

가. 본 제안서에 명시된 모든 조항은 최소한의 규격만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 관리, 운영상 문제가 발생하지 않도록 사전 조치해야 함

나. 계약업체의 계약 불이행 또는 용역수행 중 중대하자 발생 시 계약을 중도에 해지할 수 있음(계약업체는 이에 따른 이의를 제기할 수 없으며, 위약금 등을 청구할 수 없음)

다. 본 용역은 「소프트웨어 진흥법」 제50조,  같은 법 시행령 제47조 제1항 제2호, 제3호에 따라 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우 계약상대자는 국가기관등의 장에게 소프트웨어용역 과업변경요청서를 제출하여 과업심의위원회의 개최를 요청할 수 있음

라. 본 용역은 소프트웨어 개발용역 적정 용역기간 산정 기준에 따른 용역으로 본 용역의 하자담보 책임기간은 검수완료일로부터 1년간으로 함
(소프트웨어 진흥법 제20조의5, 용역계약일반조건 제58조)

마. 본 용역은 「소프트웨어 진흥법」제36조, 「소프트웨어용역 계약 및 관리감독에 관한 지침」제6조(1. 단일기관 내부사용 목적의 소프트웨어용역)에 따라서 ‘민간투자형 소프트웨어용역’으로 소프트웨어용역 영향평가 제외대상 용역임

바. 제안 관련 문의처 : 경운대학교 디지털정보본부(054-479-1062)

붙임 1		제안서 관련 자료 및 작성 서식

제 안 서

용 역 명	경운대학교 통합성과관리시스템 구축
제안자명

2025.  .

제안자 정보	업체명
	이 름	직 위	연락처

제안서 목차

Ⅰ. 일반현황

1. 제안사 일반현황

2. 주요 용역내용

3. 주요 용역실적

Ⅱ. 전략 및 방법론

1. 용역 이해도

2. 추진전략

3. 적용기술

4. 표준 프레임워크 적용

5. 개발 방법론

Ⅲ. 기술 및 기능

1. 시스템 요구사항

2. 기능 요구사항

3. 보안 요구사항

4. 데이터 요구사항

5. 시스템 운영 요구사항

6. 제약사항

Ⅳ. 성능 및 품질

1. 성능 요구사항

2. 품질 요구사항

3. 인터페이스 요구사항

Ⅴ. 프로젝트 관리

1. 관리방법론

2. 일정계획

3. 개발장비

Ⅵ. 프로젝트 지원

1. 품질보증

2. 시험운영

3. 교육훈련

4. 유지관리

5. 기밀보안

6. 비상대책

※ 제안사는 제안서를 작성함에 있어 제시서 목차와 작성방법을 준수해야 하며, 동일한 내용은 별지로 제시한 서식으로 대체할 수 있음

제안서 관련 제출서식 목차

【별지 서식-1】 입찰참가신청서

【별지 서식-2】 사용인감계

【별지 서식-3】 서 약 서

【별지 서식-4】 청렴계약이행각서

【별지 서식-5】 개인정보 수집ㆍ이용 동의서

【별지 서식-6】 업체일반현황

【별지 서식-7】 사업책임기술자 사업 수행실적(3년간)

【별지 서식-8】 사업참여기술자 근무형태

【별지 서식-9】 사업참여기술자의 자격사항 요약

【별지 서식-10】사업참여기술자 경력사항

【별지 서식-11】기간별 인원 투입 계획

【별지 서식-12】최근 3년간 용역사업 수행실적

【별지 서식-13】외주과업 용역 보안서약

참고자료: [별표 1] 업체 보안위규 처리기준
[별표 2] 보안 위약금 부과기준
[별표 3] 누출금지 대상 정보
[별표 4] 업체 보안관리 준수사항

접수번호		입 찰 참 가 신 청 서
입찰 개요	입찰명		통합정보시스템 개인화서비스 재구축
	입찰(지명) 공고번호		경운대학교 제2025-20호	입찰일시	2026.01.20.(화) 14:00
사용 인감	(인)		입찰대리인	성 명 (직위)
				생 년 월 일 (주민등록상)
				연 락 처
위의 공고번호로 공고(지명)된 입찰에 참가하고자 귀교에서 정한 공고문, 제안요청서, 입찰유의서, 계약조건, 계약사항 등을 전적으로 수락하고 입찰에 참가신청을 합니다. 2026. 1. .
입찰 신청 내역	상 호			사업자등록번호
	주 소 (전호번호포함)
	대표자 성명		(인)	대 표 자 생 년 월 일 (주민등록상)
첨부 서류	※ 공고문의 입찰서 제출서류 참조
경운대학교 총장 귀하

【서식 1】

사  용  인  감  계

【서식 2】

법 인 인 감		사 용 인 감

위의 사용인감을 귀 대학과 계약 및 이에 수반되는 모든 행위에 사용하기 위하여 인감증명(증명인감)서를 첨부하여 제출하오며 본 인감을 고의 또는 과실과 부당하게 사용함으로써 발생하는 민·형사상의 모든 책임은 본인에게 있음을 서약하며 인감계를 제출합니다.

2026.  1.   .

신 청 자     사업자등록번호 :

업    체    명 :

대    표    자 :                      (인)

주          소 :

경운대학교 총장 귀하

서   약   서

【서식 3】

○ 본 제안자는 본 입찰에 소정의 제안서 및 관련서류를 첨부하여 참가를 신청합니다.

○ 상기 입찰과 관련하여 입찰시행으로부터 계약의무 사항이 종료되는 시점까지 입찰에 관한 사항을 철저히 준수 이행할 것이며 불이행사항이 발생 시는 국가를 당사자로 하는 계약에 관한 법률 제27조 및 동법 시행령 제76조에 의거한 부정당업체로서의 해당 제재조치를 행하여도 하등의 이의를 제기치 않겠습니다.

○ 제출된 모든 서류는 사실과 다름없으며, 귀 대학교의 공모지침과 지시를 성실히 준수하고, 만일 제반규정의 위반과 지시 불이행에 따른 어떠한 불이익도 감수할 것이며, 귀 대학교의 선정방식에 대하여 어떠한 이의도 제기하지 않겠습니다.

○ 또한, 공사ㆍ물품ㆍ용역 대행사로 최종 선정 될 경우 본 제안자의 신의와 명예를 걸고 경운대학교의 지시ㆍ감독에 순응하겠으며, 공사ㆍ물품ㆍ용역 대행사에 부여된 책임과 의무를 성실히 이행할 것을 서약합니다.

2026.  1.   .

업    체    명 :

대    표    자 :                       (인)

주          소 :

연    락    처 :

경운대학교 총장 귀하

청렴계약이행각서

【서식 4】

당사는 「부패 없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 「경운대학교」에서 발주하는 공사, 물품, 용역 등의 입찰에 참여함에 있어 당사 임직원과 대리인은,

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

○ 이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 경운대학교에서 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 2년 동안 참가하지 않겠으며

○ 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 경운대학교가 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 동안 참여하지 않고

○ 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제및공정거래에관한법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰•계약체결 및 계약이행 과정에서 관계공무원에게 직•간접적으로 금품•향응, 친인척 등에 대한 부정한 취업 제공 등 부당한 이익을 제공하지 않겠습니다.

○ 이를 위반하여 입찰 및 계약의 체결 또는 계약이행과 관련하여 관계공무원에게 금품•향응 등을 제공함으로써 입찰에 유리하게 되어 계약이 체결되었거나 계약이행 과정에서 편의를 받아 부실하게 시공 또는 제조한 사실이 드러날 경우에는 경운대학교를 비롯한 행정기관에서 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 2년 동안 참가하지 않겠으며

○ 입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약목적물의 이행을 부실하게 할 목적으로 관계공무원에게 금품•향응 등을 제공한 사실이 드러날 경우에는 경운대학교를 비롯한 행정기관에서 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 동안 참가하지 않겠으며

○ 입찰 및 계약체결 또는 계약이행과 관련하여 관계공무원에게 금품•향응 등을 제공한 사실이 드러날 경우에는 경운대학교를 비롯한 행정기관에서 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 6개월 동안 참가하지 않겠습니다.

3. 입찰 및 계약체결 또는 계약이행과 관련하여 관계공무원에게 금품•향응, 친인척 등에 대한 부정한 취업 제공 등을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해 계약의 전부 또는 일부계약을 해제 또는 해지하여도 이를 감수할 것이며, 부정당업자로 제재조치(2년이내)하여 경운대학교를 비롯한 행정기관에서 발주하는 입찰에 참가할 수 없도록 하여도 이에 따른 민•형사상 어떠한 이의도 제기하지 않겠습니다.

위 청렴계약이행각서는 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 경운대학교의 조치와 관련하여 당사가 경운대학교를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민•형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

2026.  1.   .

업    체    명 :

사업자등록번호 :

서    약    자 :                (인)

경운대학교 총장 귀하

개인정보 수집·이용 동의서

【서식 5】

경운대학교는 입찰참가 접수를 위하여 귀하의 개인정보를 아래와 같이 수집·이용 하고자 합니다. 다음의 사항에 대해 충분히 읽어보신 후, 동의 여부를 체크, 서명하여 주시기 바랍니다.

※ 입찰참가 신청자와 위임장에 의한 권한 수임자 모두 작성하시어 각각 1부씩 제출하여야 합니다(단, 입찰참가 신청자와 권한 수임자가 동일인일 경우에는 1부만 제출).

▶ 개인정보 수집 및 이용 동의(고유식별정보)

수집·이용하려는 개인정보의 항목	개인정보의 수집·이용 목적	개인정보 이용기간 및 보유기간
성명, 생년월일, 소속(부서/직위), 연락처(사무실, H.P), 주소, e-Mail 등	본 대학에서 진행하는 경쟁 입찰서류 접수 및 입찰관련 권한 수임 확인	- 이용기간 : 동의서 접수일로부터 2주 - 보유기간 : 동의서 접수일로부터 5년(폐기 시까지)

※ 귀하께서는 개인정보 제공 및 활용에 거부할 권리가 있습니다.

○ 거부에 따른 불이익 : 이를 거부 시 본교에서 진행하는 입찰에 참여할 수 없거나, 입찰에 관한 권한을 수임 받을 수 없습니다.

□ 동의함.	□ 동의하지 않음.

본인은 본 “개인정보의 수집·이용 동의서” 내용을 읽고 명확히 이해하였으며, 이에 동의합니다.

2026.  1.   .

성  명 :                   (인 또는 서명)

【서식 6】

업 체 일 반 현 황
사업자등록번호
사무소 소재지
설 립 일 자				자 본 금			백만원
전 화 번 호 (FAX)				연간매출액 (참가신청일 이전 진행 또는 종료된 사업연도분)			백만원
사 업 내 용		.
소프트웨어사업자신고분야				인증기관 (신고번호)
기술자 보유현황
구 분	계	전 문 분 야
		컨설팅분야	S/W분야		H/W분야			기 타
특급기술자
고급기술자
중급기술자
초급기술자
기 능 사
계
1. 기술자 구분은 소프트웨어사업대가의 기준에 의한 소프트웨어기술자 등급임.

【서식 7】

사업책임기술자 최근 3년간(2022-2024) 사업 수행실적
성 명						주민등록번호
직 위						자 격 증 보유현황		자격명칭
입 사 일								자격번호
당해업체 근무기간			년 개월					취득일자
최종학력						기술등급
용역사업 수행실적
번호	용역명	용역기간		발주처	참 여 당 시(입찰공고일 기준)
					회 사 명		참여기간		자격 또는 기술 등급		기술 분야	계약 금액

【서식 8】

사업참여기술자의 근무 형태
구분	분야별	성명	직위	근무지	비 고
참 여 기술자	사 업 책임자
	부문
	부문
	부문
	부문
	부문
	부문
	부문
	부문

1. 분야별 개발 참여 기술자의 과업 수행 중 근무형태(경운대학교) 표시

【서식 9】

사업참여기술자의 자격사항 요약
구분	분야별		성 명	직위		기술 등급		당해업체 재직기간		최종 학력	자격증		담당 업무		비 고
참여 기술자	사 업 책임자
	부문
	부문
	부문
	부문
기술자 등급별 근무기간		기술사			특급기술자		고급기술자		중급기술자			초급기술자		계
3년 이상
3년 미만
계
1. 작성기준일자 : 입찰공고일 기준

【서식 10】

사업참여기술자 경력사항
성 명				부 서 및 직 위				입사일			근 속 년 수
학위				전 공				해 당 분 야 경 력			전 문 분 야
본사업 참 여 기 간	2025. . . ～ 2026. . . (총 일간)										참여율	%
경 력 사 항
사업명		사 업 개 요	참 여 기 간 (년.월～년.월)				담당업무			발 주 처			비고

【서식 11】

기간별 인원 투입계획

단계별	수행업무	1개월	2개월	~개월	10개월
계

【서식 12】

최근 3년간(2022-2024) 용역사업 수행실적
번 호	용 역 명	용 역 개 요	용역기간 (완료구분)	계약금액 (천원)	발 주 처	비 고
1. 완료 구분란은 완료, 진행 중으로 명시 2. 현재 수행중인 업무를 포함 최근 연도순으로 실적기재 3. 하도급실적은 발주처의 승인을 득 한 경우만 기재하고 비고란에 주계약자를 기재 4. 공동도급의 경우는 계약금액란에 제안서의 지분만을 기재 5. 비고란에 주요영역사업, 유사용역사업 구분 기재

	외주 용역 보안특약

업체는 행정자치부의 보안정책을 위반하였을 경우 [별표1]의 보안위규 처리기준과 [별표2]의 위약금 부과기준에 따라 위규자 및 관리자를 행정조치하며, 보안 위약금을 발주기관에 납부해야 한다.

업체는 용역 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상 정보’와 [별표4의] ‘업체 보안관리 준수사항’에 대한 보안관리계획을 용역제안서에 기재하여야 하며, 발주기관은 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 업체를 부정당업체로 등록한다.

용역 수행과정에서 취득한 자료와 정보에 관하여 용역수행 중은 물론 용역 완료 후에도 이를 외부에 유출해서는 안되며, 용역종료 시 발주기관에서 지정하는 정보보안담당자 입회하에 완전 폐기 또는 반납해야 한다.

업체는 용역 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점 점검 결과물과 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

참고자료: [별표 1] 업체 보안위규 처리기준
[별표 2] 보안 위약금 부과기준
[별표 3] 누출금지 대상 정보
[별표 4] 업체 보안관리 준수사항

【별표 1】

업체 보안 위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 용역참여 제한 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 및 직속 감독자 교체 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용 하여 용역 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법 접근 시도 등)	◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 및 직속 감독자 교체 ◦ 위규자 대상 특별 보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역 내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 “1111” 등 단순 숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

【별표 2】

보안 위약금 부과기준

1. 위반 수준별로 A~D 등급으로 차등 부과

1) 발주금액 20억원 이하

구분	위반 수준
	A급	B급	C급	D급
위반	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 4%	계약금액의 3%	계약금액의 2%

2) 발주금액 20억원 초과

구분	위반 수준
	A급	B급	C급	D급
위반	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 3%	계약금액의 2%	계약금액의 1%

※ 위약금은 매 점검 또는 보안 사고 적발, 보안 사고 발생 별로 부과

※ 위반 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 용역 종료 시 지출금액 조정을 통해 위약금 정산

【별표 3】

누출금지 대상 정보

기관 소유 전산시스템의 내․외부 IP주소 현황

세부 정보시스템 구성현황 및 정보통신망 구성도

사용자 계정 및 비밀번호 등 정보시스템 접근권한 정보

정보통신망 취약점 분석․평가 결과물

용역 결과물 및 프로그램 소스코드

국가용 보안시스템 및 정보보호시스템 도입현황

침입차단시스템․방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크
장비 설정 정보

‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상 정보로
분류된 기관의 내부문서

‘개인정보보호법’ 제2조1호의 개인정보

‘보안업무규정’ 제4조의 비밀, 동 시행규칙 제7조3항의 대외비

업무시스템 DB 및 내부 업무 자료

그 밖의 각급기관의 장이 공개가 불가하다고 판단한 자료

【별표 4】

사업자 보안관리 준수사항

과업 참여 인원에 대한 보안관리

◦ 보안서약서 등 제출

- 과업 참여인원에 대해 과업투입 전 자체 보안 교육 후, 보안서약서, 기본보안
교육 내용을 제출해야 한다.

◦ 보안교육 실시

- 과업자는 보안인식제고를 위해 주기적으로 자체 보안 교육을 하며, 발주기관이
요구하는 보안교육에 참석해야 한다.

◦ 인력변동 관리

- 시스템 접근 권한을 승인받은 인력 또는 해당 인력의 업무 변동이 있는 경우,
해당 사유가 발생한 후 1일 내에 신고해야 한다.

자료․정보 등의 보안관리

◦ 비밀 준수 대상 자료․정보

- 과업자는 아래의 자료나 정보(이하 “비밀 정보”라 한다)에 대하여 비밀을
유지하여야 한다.

·발주기관이 본 용역의 이행을 위하여 과업자에게 서면 또는 구두 등의 방법으로 비밀에 해당한다고 고지하고 제공한 자료나 정보(DB정보, IP 정보, 상세 시스템 구성도 등)

·법령 또는 발주기관의 내규에 의하여 공개가 제한되거나 비밀을 유지해야 하는
자료나 정보(미공개 출원 정보, 개인정보, 비밀지정문서 등)

·과업자가 본 계약의 이행 중 공사가 제공한 비밀정보를 이용·가공하여 얻은
자료나 정보

◦ 중요정보의 관리

- 과업자는 중요정보의 관리를 위하여 자료명, 인계자/인수자 서명이 포함된 자료
제공대장을 작성해야 한다.

- 인계받은 자료가 더 이상 필요없거나 용역이 종료되는 경우 자료를 반납 및
삭제한 후, 자료 제공대장에 기록 및 정보처에 제출한다.

사무실 및 전산 장비․매체 보안관리

◦ 사무실 보안 관리

- 과업자는 필요시 사무실 또는 용역업무를 수행하는 공간에 대해 일일 보안점검을
해야 하며, 발주기관(또는 발주 외부기관)의 보안점검에 따른 지적사항 발생 시
[별표 1]에 따른 벌칙 규정을 따른다.

- 발주기관 외 장소에서 과업수행을 할 수 없으나, 업무담당자 및 정보보안팀의
보안규칙을 준수함에 따라 제한적으로 허용이 가능하다.

◦ 전산 장비·매체 보안 관리

- 과업자는 PC, 노트북 등 전산장비를 반·출입하는 경우, 다음 사항을 사전 확인,
조치해야 한다.
(단, 노트북은 불가피한 경우 발주기관의 승인을 득한 경우에만 반입 가능)

·반입 시: PMS, 내 PC 지키미 등 PC 보안프로그램 설치 및 바이러스/악성코드 검사

·반출 시: 저장 데이터 완전 삭제(발주기관 정보보안담당의 사전 확인 필요)

- 과업자는 보안USB 외의 기타 보조기억매체는 사용할 수 없으며, 보안 USB외에는 자료를 저장할 수 없다.

- 과업자는 전산 장비·매체를 승인권자 외의 사용자가 조작·탈취할 수 있도록
방치하면 안된다.

정보시스템 접근 보안관리

◦ 과업자는 정보시스템 사용자 계정 이용시 부여된 권한․목적 이외의 접근을 하면
안되며, 승인된 사용자만 접근해야 한다.

◦ 과업자는 공용계정을 사용하면 안 되며, 사용하지 않는 계정은 주기적으로 삭제해야 하고, 공유 폴더는 사용해서는 안된다.

※ 상기 업체 보안관리 준수사항 중 예외적 허용이 필요한 경우에는 정보보안담당에게 예외 허용사항에 대한 보안성 검토를 요청해야 한다.

【별첨 1】보안확약서

보 안 확 약 서

본인은 귀 기관과 계약한『경운대학교 통합성과관리시스템 구축 용역』의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

본 업체(단체)는 업체(단체) 및 용역 참여자가 용역수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주업체로서 이에 동일한 법적책임을 지겠습니다.

본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 용역에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

20    년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

경운대학교 총장 귀하

【별첨 2】보안서약서(업체대표)

【서식 13】

보안서약서(업체대표)

본인은 20   년   월   일부터 용역 종료 시까지 “경운대학교 통합성과관리시스템 구축” 관련 과업 용역(업무)을 수행하는 과업자로서 과업 수행 기간 중 취득한 사항에 대해 비밀을 엄수하고 법인 또는 개인의 영리를 목적으로 이용하지 않으며, 이를 위반하여 발생되는 보안상의 책임과 관련법령에 의한 조치를 따를 것을 각 호와 같이 서약합니다.

1. 당사는 경운대학교 기획처에서 업무를 수행함에 있어 알게 된 내부정보, 개인정보, 기타 모든 업무에 관련된 정보를 제3자에게 제공하거나, 공개 또는 누설하지 않을 것이며, 대학교의 사전 동의 없이 무단 사용하지 않겠습니다.

2. 당사는 경운대학교 기획처로부터 업무수행을 위하여 명시적으로 접근을 허가받은 시설과 정보만을 이용하겠습니다.

3. 당사는 경운대학교 기획처의 사전 동의 없이 내부정보 및 기타 개인정보와 관련된 모든 문서나 자료 및 결과물 등을 어떠한 형태로도 외부로 반출하지 않겠습니다.

4. 당사는 업무가 종결되거나 경운대학교 기획처의 요청이 있는 경우, 경운대학교 기획처가 제공한 모든 자료와 자산을 즉시 반납하겠습니다.

5. 만일 본 서약 사항을 위반하였을 경우 당사는 법령이 정한 바에 따라 민·형사상의 모든 책임을 부담하겠으며, 본 서약 위반 행위로 인하여 경운대학교에 발생한 모든 손해를 배상하겠습니다.

20   년     월     일

서  약  자        업    체    명 :

(업체 대표)        업체등록번호 :

성          명 :                        (인/서명)

경운대학교 총장 귀하

【별첨 3】보안서약서(참여직원)

보안서약서(참여직원)

본인은    년   월   일부로  “경운대학교 통합성과관리시스템 구축 용역”과 관련한 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는 “경운대학교 통합성과관리시스템 구축 용역”과 관련된 소관업무가 국가기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

20    년    월    일

서 약 자	업 체 명 : 직 위 : 생 년 월 일 : 성 명 : (서명)