제 안 요 청 서

사 업 명	2020년 서울사이버안전센터 보안관제 운영 용역
주관기관	서 울 특 별 시

2019. 10

담 당	성 명	실국명	전화번호 (팩스번호)	e-mail
	주덕현	정보기획관 정보통신보안담당관	2133-2886 (2133-1075)	gagamel@seoul.go.kr

목       차

Ⅰ. 사업안내

1. 사업개요	4            2. 추진배경	4            3. 과업내용	4

4. 기대효과	4

Ⅱ. 대상업무 현황

1. 서울시 통합보안관제 운영현황	5

2. 통합보안관제 구성도	5

Ⅲ. 사업추진 방안

1. 추진목표	6

2. 추진체계	6

3. 추진일정	6

4. 추진방안	6

Ⅳ. 제안요청내용

1. 제안요청 개요	7

2. 제안요청 내용	8

가. 요구사항 구성	8

나. 요구사항 목록	9

다. 세부 요구사항	10

Ⅴ. 제안안내

1. 입찰방식	30

가. 사업자 선정방식	30

나. 입찰방식	30

다. 제안(입찰) 참가자격	30

2. 입찰서류 및 제안서 제출안내	31

가. 공고	31

나. 제안서 제출장소 및 제출서류	32

3. 제안평가 및 협상	33

가. 평가방법	33

나. 협상적격자 선정 및 협상순서	34

다. 제안서 평가위원회 개최	34

4. 제안사 유의사항	35

가. 제안사 준수사항	35

나. 계약목적물의 귀속에 관한 사항	36

다. 작업장소에 관한 사항	36

라. 제안서 보상에 관한 사항	36

마. 기타사항	36

Ⅵ. 제안서 작성기준

1. 제안서 작성방법	37

가. 제안서의 효력	37

나. 제안서 작성지침 및 유의사항	37        2. 입찰 및 제안서 관련 붙임 및 별지서식	39

3. 제안시 유의사항	40

4. 제안서 효력	40

Ⅰ		사업안내

1. 사업개요

❍ 사 업 명 : 2020년 서울사이버안전센터 보안관제 운영 용역

❍ 사업기간 : 2020. 1. 1. ~ 2020. 12. 31.(12개월)

❍ 사 업 비 : 1,608,501,000원(부가세포함)

<주  의>

본 사업은  「지방자치단체를 당사자로 하는 계약에 관한 법률」 제23조에 의거 성질상 중단할 수 없는 계약으로 회계연도 시작 전 계약 체결 사업입니다.

계약의 효력은 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제76조에 의거 회계연도 시작일 이후 또는 예산배정 이후이며, 본 사업비와 다르게 예산이 확정되는 경우 계약금액이 조정될 수 있습니다.

※ 예산이 확정되지 않을 경우 계약의 효력이 발생하지 않음.

❍ 입찰방식 : 제한경쟁입찰(협상에 의한 계약)

❍ 참가자격 : 국가사이버안전관리규정에 의거 보안관제 전문업체로 지정된 업체

2. 추진배경

❍ 서울시 75개 기관에 대한 사이버위협을 실시간 탐지 및 대응하기 위해 보안관제        전문 인력과 기술을 확보한 보안관제 전문 지정업체에 의한 24시간 365일 상황        근무 및 중단 없는 보안관제 필요

3. 과업내용

❍ 75개 기관에 대한 사이버위협 실시간 탐지 및 분석

❍ 사이버공격 초동 대응조치(상황보고 및 전파, 긴급조치)

❍ 홈페이지, 클라우드센터 등 ICT자산 보안취약점 점검

❍ 침해사고 현장조사 및 디지털 포렌식 실시

❍ 정보보호시스템 동작상태 상시 모니터링

❍ 정보보호관리체계(ISMS) 인증심사 지원 등

❍ 보안관제 직무교육 및 공격대응 모의훈련 실시 등

4. 기대효과

❍ 서울시 75개 기관에서 운용 중인 ICT자산을 위협하는 공격탐지 및 초동대응,        침해사고 조사, 보안취약점 진단 등을 위한 24시간 365일 보안관제를 시행        하여 시민이 안전한 스마트시티 생활환경 조성

Ⅱ		대상업무 현황

1. 서울시 통합보안관제 운영현황

❍ 관제 장소 : 서울사이버안전센터(마포구 매봉산로 31 에스플렉스센터 스마티움 20층)

❍ 관제 대상 : 총 75개 기관, 22종 840대

구분	합계	본청	본부 사업소	자치구	서울 시립병원	공사·투자 출연기관	민자
대상기관	75	1	19	25	11	17	2
대상장비	840	147	273	262	47	105	6

※ ‘20년에 기관별 보안관제 대상장비 수량은 변경될 수 있음

❍ 관제요원 근무방식 : 24시간 365일 서울사이버안전센터에 상주하여 근무

2. 통합보안관제 구성도

❍ 3Tier 구조

1Tier	2Tier	3Tier
보안관제 대상 기관 및 장비	e-Seoul Net 및 전용회선	서울사이버안전센터 내 통합보안관제시스템(SEIM)
시스템/탐지/어플리케이션 원본로그 발생	원본로그 전송	원본로그 수집, 분석 및 모니터링

※ 통합보안관제 구성도, 보안장비 현황 등 공개될 경우 침해사고가 우려되는     내용은 본 제안요청서에 구체적으로 기재하지 않았으나, 입찰에 참가하고자     하는 제안사의 요청이 있을 경우 제안서 작성에 필요하다고 판단되면      보안서약서를 받고 담당자 입회하에 가능한 범위에서 열람할 수 있음.

Ⅲ		사업추진 방안

1. 추진목표

❍ 스마트도시의 능동형 보안관제 체계 구축

2. 추진체계

❍ 추진조직 구성

❍ 추진조직별 역할

구 분	세 부 내 용
정보통신보안담당관 (발주부서)	- 사업총괄 및 행정처리 - 통합보안관제 운영 용역 감독 및 검수(사)
서울사이버안전센터	- 서울시 75개 기관 통합보안관제 컨트롤 타워
75개 보안관제 대상기관	- 통합보안관제 운영관련 제반사항 협의
초고속망 운영센터	- e-Seoul Net, u-Seoul Net 운영 및 유지보수 - 통합보안관제 운영관련 제반사항 협의
데이터센터	- 통합보안관제 운영관련 제반사항 협의
사이버침해대응지원센터 (한국지역정보개발원)	- 위협 탐지규칙 공유, 서울시 탐지로그 연동(상황전파문)
사업자 (계약상대자)	- 통합보안관제 운영 용역수행 - 사업관리 및 지원

3. 추진일정

구분	`19년 12월	`20년 1/4분기	2/4분기	3/4분기	4/4분기
사업자 선정 및 계약체결
보안관제업무 인수인계 및 용역수행

4. 추진방안

❍ 보안관제 서비스 수준 관리를 통해 용역 품질 확보

❍ 매월 용역 수행결과 검수 및 용역대가 지급

Ⅳ		제안요청 내용

1. 제안요청 개요

❍ 본 제안요청서의 요구사항을 충분히 검토한 후 구체적이고 명확하게 제안서를

작성해야 함.

- 특히, 요구사항에 대하여 제안을 누락하거나 중복하여 제안하지 않도록 유의

❍ 서울사이버안전센터에서 서울시 75개 기관에 대한 사이버공격을 실시간 탐지 및

대응하기 위한 통합보안관제 운영방안을 제시해야 함.

- 사이버위협 탐지 및 데이터 분석, 사이버공격 발생 시 초동 대응(상황파악/보고/전파, 긴급조치), 침해사고 현장조사 및 디지털 포렌식, 홈페이지 및  클라우드센터 등 ICT자산 보안취약점 점검, 보안관제 직무교육 및 공격대응 모의훈련, ISMS 인증심사 지원 등 과업을 용역사업 보안관리 규정을 준수 하면서 수행해야 함

- 과업수행 결과 산출물(보안관제 운영일지 및 각종 보고서)은 품질을 확보할 수 있어야 함.

❍ 계약기간 내 성공적인 용역수행을 위해 WBS(Work Breakdown Structure)           설계 후 이를 기반으로 최적의 일정계획을 제안해야 함.

- 본 용역에서 수행해야 할 과업(Task)을 제안요청서 분석을 통해 정확하게     식별하고 작업 패키지(Work Package) 단위까지 계층구조로 세분화해야     하며 이를 기반으로 작업 패키지별 소요기간, 투입인력, 산출물 등을 명확하게     제시해야 함.

2. 제안요청 내용

가. 요구사항 구성

요구사항 분류	설 명	요 구 사항수
보안관제 - SMCR (Security Monitoring & Control Requirement)	보안관제 업무 프로세스별(사이버위협 예방 → 탐지 → 대응 → 사후관리) 수행해야 할 필수업무에 대한 요구사항	9
보안–SER (Security Requirement)	보안관제 대상 ICT 자산의 기밀성·무결성·가용성을 확보하기 위한 관리적·기술적 보안관리에 대한 요구사항	2
품질–QUR (Quality Requirement)	발주기관 요구사항의 충실한 이행과 용역수행 결과물의 품질확보에 대한 요구사항	3
제약사항–COR (Constraint Requirement)	용역수행과 관련하여 사전에 파악된 기술․표준․업무․법제도 등의 제약조건	3
용역수행–PER (Project Execution Requirement)	성과지표 및 과업범위 설정, 일정계획, 수행조직 구성 및 업무분장 등 성공적인 용역수행 방안에 대한 요구사항	7
용역지원–PSR (Project Support Requirement)	용역의 원활한 수행을 위해 필요한 지원방안에 대한 요구사항(교육훈련, 기술지원, 공통사항 준수)	3
합 계		27

나. 요구사항 목록

요구사항 분류	요구사항 번호	요구사항 명칭	목록수
보안관제 요구사항 - SMCR (Security Monitoring & Control Requirement)	SMCR-001	보안관제업무 인수인계	9
	SMCR-002	보안관제 대상 ICT 자산현황 숙지
	SMCR-003	사이버위협 탐지, 분석 및 대응
	SMCR-004	침해사고 조사 및 분석
	SMCR-005	웹 취약점 점검 및 보완조치
	SMCR-006	통합보안관제 운영정보(데이터) 축적 및 활용
	SMCR-007	정보보호시스템 장애 모니터링 및 대응
	SMCR-008	침해사고 및 긴급 상황 대응체계 구축
	SMCR-009	국가사이버위협 정보공유시스템에 위협 및 취약점 등 정보 업로드
보안 요구사항 - SER (Security Requirement)	SER-001	용역업체 정보보안 관리규정 준수	2
	SER-002	중앙정부 보안관리실태 점검 기술지원
품질 요구사항 - QUR (Quality Requirement)	QUR-001	품질관리 일반사항	3
	QUR-002	발주기관 요구사항 관리
	QUR-003	보안관제 운영일지 및 각종 보고서 관리
제약사항 – COR (Constraint Requirement)	COR-001	계약 해지 또는 만료 이후 업무수행	3
	COR-002	사업관련 공통 규정 준수
	COR-003	사업관련 공통 기술표준 준수
용역수행 요구사항 - PER (Project Execution Requirement)	PER-001	성과지표 설정관리	7
	PER-002	WBS/일정계획 작성 및 승인
	PER-003	용역수행 조직 구성 및 관리
	PER-004	용역 수행결과 보고
	PER-005	산출물 작성 및 제출
	PER-006	서울시 정보화사업 추진절차 준수
	PER-007	서울시 EA정보 현행화 의무 준수
용역지원 요구사항 - PSR (Project Support Requirement)	PSR-001	보안관제 직무교육 및 사이버공격 대응 모의훈련 시행	3
	PSR-002	정보보호관리체계(ISMS) 인증심사 기술지원
	PSR-003	공통 규정 준수
합 계			27

다. 세부 요구사항

1) 보안관제 요구사항

요구사항번호		SMCR-001
요구사항 명		보안관제업무 인수인계
요구사항 분류		보안관제 요구사항
상세 설명	정의	`19년도 용역업체와 보안관제업무 인수인계에 관한 사항
	세부 내용	○ 계약상대자는 계약체결 후 즉시 `19년도 용역업체로부터 보안관제업무 인수를 받아야 하며 보안관제업무가 중단되거나 차질이 발생하지 않도록 보안관제요원을 투입해야 함 ※ 계약체결후 즉시 보안관제업무 인수인계를 실시하고 보안관제요원을 투입해야 하며, 보안관제업무 인수인계결과서는 사업수행계획서에 첨부하여 착수보고회시 발표해야 함 ○ 보안관제업무 인수인계 기간 동안 발생할 수 있는 위험요소를 식별하고 이에 대한 방지대책을 제안서에 제시해야 함 ○ 보안관제업무 인수와 관련하여 발생하는 소액(인쇄비 등)은 용역비(계약금액)에 포함된 것으로 간주함
산출정보		○ 보안관제업무 인계인수결과서(사업수행계획서에 첨부), 보안관제업무 인수인계시 위험방지 대책(제안서에 제시)
관련요구사항

요구사항번호		SMCR-002
요구사항 명		보안관제 대상 ICT 자산현황 숙지
요구사항 분류		보안관제 요구사항
상세 설명	정의	통합보안관제 대상 75개 기관의 ICT 자산현황 숙지에 관한 사항
	세부 내용	○ 보안관제요원에게 통합보안관제 대상 75개 기관의 ICT 자산현황을 숙지(熟知) 시킬 방안을 제안서에 상세하게 제시해야 함 - 숙지 필요성, 숙지 기한, 숙지 항목 및 방법, 숙지여부 검증방법 등 ※ 보안관제 대상 75개 기관의 ICT 자산현황은 행정업무망(e-Seoul Net)/대시민서비스망(u-Seoul Net)/ 데이터센터 및 클라우드센터/ 보안관제 대상 기관 내 정보시스템/네트워크장비/정보보호시스템 등 임
산출정보		○ 통합보안관제 대상 ICT자산현황
관련요구사항

요구사항번호		SMCR-003
요구사항 명		사이버위협 탐지, 분석 및 대응
요구사항 분류		보안관제 요구사항
상세 설명	정의	통합보안관제 대상 75개 기관에 대한 사이버위협 탐지 및 대응에 관한 사항
	세부 내용	○ 서울시 사이버위협 탐지 및 대응 기준 - 24시간 × 365일, 75개 기관에 대한 사이버위협 실시간 탐지 및 대응 - 중대한 침해사고 발생시 서울시 침해사고 대응팀(S-CERT) 구성 ※ 중대한 침해사고 : 중요정보 유출, 서비스 마비, 관리자권한 탈취 등 긴급대응이 필요한 사항 ○ 아래사항에 대한 구체적인 방안을 제안서에 제시해야 함 - 평일 주간/야간, 토요일/일요일/휴무일 근무방안 및 투입하는 보안관제요원 수, 역량(등급) 및 담당업무 - 10분 이내 초동 대응 방안 - 초동 대응 후 상황 대응 방안 - 일일/주간/월간 보안관제(위협, 취약점 등) 데이터 분석 방안 ⇒ 사이버 보안에 관한 기본 지식이 있고, Python 기반의 라이브러리인 Numpy/Pandas/Matplotlib(또는 Seaborn)이 사용 가능한 보안관제 데이터 분석 전담요원 투입 방안 - S-CERT 구성시 침해사고 조사 및 분석에 보안관제요원 참여방안
산출정보		○ 일일 보안관제 운영일지, 주간 사이버위협 분석 및 대응조치. 월간 보안관제 결과보고서, 사이버공격 발생시 시간대별 상황 대응 보고서
관련요구사항

요구사항번호		SMCR-004
요구사항 명		침해사고 조사 및 분석
요구사항 분류		보안관제 요구사항
상세 설명	정의	통합보안관제 대상 75개 기관에 침해사고 발생 시 조사 및 분석에 관한 사항
	세부 내용	○ 서울시 침해사고 조사 및 분석 기준 <75개 기관 공통> - 침해사고 발생 시 상황근무 중인 보안관제요원이 실시간 대응하는 것이 원칙임 ※ 국정원 및 행안부(한국지역정보개발원)에서 이관된 사이버위협 및 침해사고 포함 - 침해사고 분석을 위해 디지털 포렌식(증거 수집/이동/분석/보관/보고)을 실시해야 함 <본청 및 사업소> - 서울사이버안전센터에서 직접 피해시스템 복구 및 재발방지대책 수립 <본청 및 사업소 외 나머지 기관> - 자체적으로 피해시스템 복구 및 재발방지대책 수립(CERT도 자체적으로 구성) ※ 서울사이버안전센터는 침해사고 조사 및 기술지원 업무를 수행함 ○ 아래사항에 대한 구체적인 방안을 제안서에 제시해야 함 - 평일 주간/야간, 토요일/일요일/휴무일에 침해사고 발생 시 투입하는 보안관제요원 수, 역량(등급) 및 담당업무 - 침해사고 현장조사 방안 - 디지털 포렌식 방안 - 피해시스템 복구 방안 - 재발방지대책 수립 방안
산출정보		○ 시간대별 상황대응 보고서, 침해사고 조사분석 결과보고서, 피해시스템 복구결과 보고서, 재발방지대책
관련요구사항

요구사항번호		SMCR-005
요구사항 명		웹 취약점 점검 및 보완조치
요구사항 분류		보안관제 요구사항
상세 설명	정의	웹 취약점 점검, 보안대책 마련 및 이행여부 점검에 관한 사항
	세부 내용	○ 서울시 웹 취약점 점검 및 보완조치 기준 - 점검대상은 웹사이트 신규 개발 및 개편시, 연 1회 123개 웹사이트 정기점검 ※ 정기점검 대상 웹사이트 수는 변경될 수 있음 - 서울시(서울사이버안전센터)는 점검결과에 따른 보안대책을 마련하여 해당 웹사이트 운영기관(부서)에 통보 - 해당 웹사이트 운영기관(부서)는 보안대책을 이행하고, 서울시(서울사이버안전센터)는 이행결과를 주기적으로 확인 ※ 웹취약점 점검항목 : OWASP TOP10 2017를 기준으로 도출된 서울시 점검항목으로 점검 ※ 웹취약점 점검결과 등 보고 : 서울시 제공 보고서 양식 사용 ○ 아래사항에 대한 구체적인 방안을 제안서에 제시해야 함 - 웹취약점 점검 방안(점검절차, 품질확보 등) - 보안대책 마련 및 이행여부 점검 방안
산출정보		○ 웹취약점 점검 계획서, 웹취약점 점검결과 보고서, 웹취약점 보안대책 이행점검 보고서
관련요구사항

요구사항번호		SMCR-006
요구사항 명		통합보안관제 운영정보(데이터) 축적 및 활용
요구사항 분류		보안관제 요구사항
상세 설명	정의	보안관제 운영정보 DB 저장관리 및 활용에 관한 사항
	세부 내용	○ RDB에 저장관리 해야 할 보안관제 운영정보(데이터) - 보안관제시스템(SIEM) : 일일/주간/월간 보안관제 운영결과, 사이버 위협/ 보안취약점/침해사고 정보 - 보안관제 포털 : 상황전파문 ○ 아래사항에 대한 구체적인 방안을 제안서에 제시해야 함 - 보안관제 운영정보(데이터) 분석 및 활용 방안 ※ 활용은 보안관제 효율성 향상을 위한 머신러닝 및 보안관제 대상기관과 정보공유 측면에서 제안
산출정보		○ 위협별 대응 시나리오, 상황전파문
관련요구사항

요구사항번호		SMCR-007
요구사항 명		정보보호시스템 장애 모니터링 및 대응
요구사항 분류		보안관제 요구사항
상세 설명	정의	정보보호시스템 840대의 장애 모니터링 및 대응에 관한 사항
	세부 내용	○ 정보보호시스템 장애 모니터링 및 대응 기준 - 보안관제요원은 정보보호시스템 장애 모니터링 및 대응(유지보수 기관(업체) 연락 및 협업) 업무를 수행해야 함 - 정보보호시스템 840대에 대한 운영 및 유지보수 업무는 보안관제 대상 75개 기관에서 각자 수행함 ※ 단, 행정업무망(e-Seoul Net) 및 대시민서비스망(u-Seoul Net) 내 정보보호시스템 운영 및 유지보수 업무는 통합보안관제팀에서 수행 ※ `20년에 보안관제 대상 75개 기관의 정보보호시스템 수량은 다소 변경될 수 있음 - 75개 기관에서 운영 중인 정보보호시스템 장애발생 및 처리 상태는 긴급할 경우 우선 구두 및 서면 보고하고, 일일 보안관제일지에 기록해야 함 - 본청 정보보호시스템에 대한 정책(Rule) 최적화 및 장애처리 시 본청 정보보호시스템 운영 및 유지보수 업체와 긴밀히 협조해야 함 ○ 아래사항에 대한 구체적인 방안을 제안서에 제시해야 함 - 정보보호시스템 장애 모니터링 및 대응 방안
산출정보		○ 일일 보안관제 일지, 장애 발생 및 복구 보고서, 작업계획서 및 결과서
관련요구사항

요구사항번호		SMCR-008
요구사항 명		침해사고 및 긴급상황 대응체계 구축
요구사항 분류		보안관제 요구사항
상세 설명	정의	침해사고 및 긴급상황 발생 시 보안관제요원의 상황근무 및 대응에 관한 사항
	세부 내용	○ 침해사고 및 긴급상황 발생 시 필수사항 - PM 및 CERT요원은 서울사이버안전센터에 상주 및 대응해야 함 (해당 보안관제요원은 근무일이 아니더라도 센터에 출근하여 상주해야 함) - 보안관제요원 전원 비상근무 체제를 편성해야 함 ※ 긴급상황 : 서울사이버안전센터 화재 및 지진 발생, 행정업무망(e-Seoul Net) 및 대시민서비스망(u-Seoul Net)에서 운영 중인 정보보호시스템 미동작, 보안관제요원 파업 등 ○ 아래사항에 대한 구체적인 방안을 제안서에 제시해야 함 - 서울시 사이버위기 경보단계에 따른 대응 방안 ※ 서울시 사이버위기 경보단계는 국가정보원의 국가 사이버위기 경보단계를 준용함 - 계약상대자의 보안관제요원 파업 시 대체인력 투입 방안 - 침해사고 및 긴급상황 발생 시 계약상대자의 추가 전문인력 상주 지원 방안
산출정보		○ 침해사고 및 긴급상황 대응체계
관련요구사항

요구사항번호		SMCR-009
요구사항 명		국가사이버위협 정보공유시스템에 위협 및 취약점 등 정보 업로드
요구사항 분류		보안관제 요구사항
상세 설명	정의	국가정보원에서 운영 중인 국가사이버위협 정보공유시스템에 위협 및 취약점 등 정보 업로드에 관한 사항
	세부 내용	○ 정보 업로드 기준 - 매일 국가사이버위협 정보공유시스템에 위협 및 취약점 등 정보를 업로드 해야 함 - 정보 업로드 결과는 문서로 작성하여 통합보안관제팀에 보고해야 함 ○ 아래사항에 대한 구체적인 방안을 제안서에 제시해야 함 - 국가사이버위협 정보공유시스템에 위협 및 취약점 등 정보 업로드 방안
산출정보		○ 국가사이버위협 정보공유시스템에 정보 업로드 결과서
관련요구사항

2) 보안 요구사항

요구사항번호		SER-001
요구사항 명		용역업체 정보보안 관리규정 준수
요구사항 분류		보안 요구사항
상세 설명	정의	계약상대자의 정보보안 준수사항 및 보안특약 조항
	세부 내용	○ 사업자는 과업내용과 관련하여 문서․인원․장비 등에 대한 관리적․물리적․기술적 보안대책을 강구하여야 하며, 대표자(협력업체 포함)의 보안각서 및 용역참여자의 보안각서를 제출하고, 보안관리 책임자를 지정하여 그 내역을 보안각서와 함께 제출하여야 함. ○ 용역업체 정보보안 준수사항(붙임8) 및 외주용역업체사업 보안특약 조항(붙임9)을 참조하여 본 용역수행시 준수해야 할 정보보안 사항을 도출하여 제안서에 상세하게 제시해야 함
산출정보		○ 보안서약서(붙임15)
관련요구사항

요구사항번호		SER-002
요구사항 명		중앙정부 보안관리실태 점검 기술지원
요구사항 분류		보안 요구사항
상세 설명	정의	국정원 및 행안부의 보안관리실태 점검시 기술지원에 관한 사항
	세부 내용	○ 아래사항에 대한 구체적인 방안(담당 인력 및 역량 등)을 제안서에 제시해야 함 - 서울사이버안전센터 보안관리실태 점검 체크리스트를 작성하여 보안관리실태 사전 점검 실시 - 사전 점검결과(증빙자료 포함) 작성 - 중앙정부(국정원, 행안부)의 보안관리실태 점검 시 현장 기술지원 및 지적사항 조치결과서 작성
산출정보		○ 보안관리실태 점검 체크리스트, 사전 점검결과서(증빙자료 포함), 지적사항 조치결서
관련요구사항

3) 품질 요구사항

요구사항번호		QUR-001
요구사항 명		품질관리 일반사항
요구사항 분류		품질 요구사항
상세 설명	정의	품질관리 준수사항 일반사항
	세부 내용	○ 품질관리 조직과 운영절차를 구체적으로 제시하고 준수하여야 함. ○ 품질활동의 제반절차 및 산출물을 명시한 품질관리계획을 제안서 및 사업수행계획서에 상세하게 기술하여야 하며, 이에 근거하여 체계적이고 효과적인 프로젝트 진행을 위하여 사업기간동안 품질관리 조직을 통해 품질보증활동을 수행하고 결과물을 제출하여야 함. ○ 품질 또는 성능상의 문제 발생 시 부하 테스트 및 분석결과를 제시하고 개선하여야 함. ○ 본 과업범위 외의 요인(운영서버 등 정보자원 등)으로 인해 사업 결과에 영향이 있거나 예상되는 경우 원인과 해결방안을 발주기관에 제시하여 위험요소를 최소화 하거나 문제가 해결될 수 있도록 적극 협조하여야 함.
산출정보		○ 품질관리 조직 및 세부 운영 절차(사업수행계획서에 포함), ○ 품질보증 활동 수행 결과 산출물(단계별 품질관리 보고서 등)
관련요구사항

요구사항번호		QUR-002
요구사항 명		발주기관 요구사항 관리
요구사항 분류		품질 요구사항
상세 설명	정의	제안요청서의 요구사항 명세·변경·이행에 관한 사항
	세부 내용	○ 아래사항에 대한 구체적인 방안을 제안서에 제시해야 함 - 요구사항 명세, 요구상 변경관리, 요구사항 이행여부 검증 방안 등 ○ 최종 요구사항 정의 및 이행여부 평가 요건 - 발주기관과 계약상대자가 초기 협의한 요구사항에서 변경사항 발생시 변경관리 절차를 통해 발주기관의 승인을 획득한 요구사항을 최종 요구사항으로 간주함 - 계약상대자가 최종 요구사항을 빠짐없이 이행 하였을 경우 요구사항을 충실히 이행한 것으로 평가함
산출정보		○ 요구사항 명세서, 요구사항 변경요청서, 요구사항 추적표
관련요구사항

요구사항번호		QUR-003
요구사항 명		보안관제 운영일지 및 각종 보고서 관리
요구사항 분류		품질 요구사항
상세 설명	정의	용역수행 결과물의 품질확보에 관한 사항
	세부 내용	○ 아래사항을 참고하여 보안관제 운영일지 및 각종 보고서의 품질확보 방안을 제안서에 상세하게 제시해야 함 - 보안관제 운영일지 및 각종 보고서의 종류는 PER-004 참조 - 보안관제 운영일지 및 각종 보고서별 작성자의 기술적 역량과 실무경험 - 보안관제 운영일지 및 각종 보고서별 버전관리 방안 - 사이버위협 대응에 활용 방안 ○ 보안관제 운영일지 및 각종 보고서의 양식은 발주기관에서 제시하는 양식을 사용해야 함
산출정보		○ 보안관제 운영일지 및 각종 보고서의 품질확보 계획서
관련요구사항		PER-004

4) 제약사항

요구사항번호		COR-001
요구사항 명		계약 해지 또는 만료 이후 업무수행
요구사항 분류		제약 요구사항
상세 설명	정의	무중단 보안관제 업무수행 및 용역대가에 관한 사항
	세부 내용	○ 본 계약의 해지 또는 만료 후에도 다음 사업자가 선정될 때까지 용역을 수행하여야 하며, 이에 따른 대가는 계약해지 또는 만료전일의 용역대가 지급 기준을 준용함 - 단, 사업범위 변경에 따른 용역수행 내용 조정 시에는 변경된 용역범위 기준으로 용역대가를 지급함
산출정보
관련요구사항

요구사항번호		COR-002
요구사항 명		사업관련 공통 규정 준수
요구사항 분류		제약사항
상세 설명	정의	용역사업 추진 시 기본규정 준수에 관한 사항
	세부 내용	○ 사업 추진 시 국가 정보보안 기본지침, 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시)에 규정된 사항을 준수해야 함 ○ 개인정보를 처리함에 있어 개인정보 보호법, 개인정보의 안전성 확보조치 기준, 서울시 개인정보 처리방침 등 관련법령을 준수해야 함. ○ 사업 추진 기간 내 적용 법령 및 규정, 적용 표준 등에 변경사항 발생 시 반영하여 사업 추진하여야 함 ※ 변경 사항의 적용시점을 고려하여 발주기관과 협의하여 적용 ※ 지역업체에 대한 가산점 부여는 불가능함
산출정보
관련요구사항

요구사항번호		COR-003
요구사항 명		사업관련 공통 기술표준 준수
요구사항 분류		제약사항
상세 설명	정의	사업 추진 시 공통기술표준 준수에 관한 사항
	세부 내용	○ 공공 SW사업 및 발주기관의 정보화사업 기술표준을 준수해야 함. ○ 행정기관 및 공공기관 정보시스템 구축운영지침(행정안전부 고시)에 의한 기술적용표준을 아래와 같이 준수해야 함. - 발주기관에서 작성한 기술적용계획표를 검토하고, 제안자 관점의 기술적용계획표를 작성하여 기술적용계획의 준수 및 결과표 작성 방안을 제시(※제안서 포함) - 기술적용계획표 검토시 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현되도록 검토 - 선정된 제안사는 기술적용 사항에 관해 발주기관과 협의·확정 후, 기술적용계획표를 작성하여 사업수행계획서에 포함 - 사업수행계획서 확정된 기술적용계획표에 따라 표준기술을 적용하고, 사업완료시 기술적용결과표를 작성하여 제출
산출정보		○ 기술적용계획표(제안서 및 사업수행계획서에 포함) ○ 기술적용결과표(사업종료시)
관련요구사항

5) 용역수행 요구사항

요구사항번호		PER-001
요구사항 명		성과지표 설정관리
요구사항 분류		용역수행 요구사항
상세 설명	정의	보안관제 서비스 수준 관리에 관한 사항
	세부 내용	○ 보안관제 서비스 수준 협약(SLA)을 체결하고 협약서를 제출해야 하며,서비스 수준 지표는 발주기관과 계약상대자가 상호 협의하여 정함. ○ 아래사항에 대한 구체적인 방안을 제안서에 제시해야 함 - 보안관제 서비스 수준 지표(정량적 지표) - 보안관제 서비스 수준 지표 달성율 측정방안 ○ 제시된 보안관제 서비스 수준 지표는 발주기관과 최종 협의·확정 한 후 사업수행계획서에 명시하여야 함. ○ 발주기관은 용역수행 중 중간점검을 위하여 보안관제 서비스 수준 지표에 의한 측정결과를 요구 할 수 있으며, 발주기관의 요구를 받은 경우에는 보안관제 서비스 수준 측정결과서(중간점검용)을 제출하여야 함. ○ 용역(계약) 종료시에 제시된 보안관제 서비스 수준 지표에 의한 성과측정을 실시한 후 성과측정결과서(최종)를 제출하여야 함.
산출정보		○ 보안관제 서비스 수준 지표 및 달성율 측정방안(제안서 제시, 사업수행계획서에 명시) ○ 보안관제 서비스 수준 측정결과서(중간점검용), 보안관제 서비스 성과측정결과서(최종)
관련요구사항

요구사항번호		PER-002
요구사항 명		WBS/일정계획 작성 및 승인
요구사항 분류		용역수행 요구사항
상세 설명	정의	계약기간 내에 과업달성을 위한 핵심요소인 사업범위 및 일정 관리
	세부 내용	○ WBS 및 일정계획은 각각 A3크기로 가로방향으로 작성하여 제안서에 제시(첨부) - 작업분류체계(WBS)는 본 사업의 산출물을 관리가 가능하도록 계층형 구조로 작업 패키지(Work Package) 단위까지 분할해야 함 - 일정계획은 WBS의 Work Package를 근간으로 활동(Activities)을 정의하고 활동 순서배열, 활동 기간 및 자원(인력, 장비, 재료), 간트 차트(Gantt Chart), 활동별 산출물, 마일스톤(Milestone)을 표시해야 함 - 계약상대자가 제안한 WBS 및 일정계획은 발주부서 및 계약상대자가 상호협의 하여 테일러링(Tailoring) 예정임 - 계약상대자가 제안한 WBS 및 일정계획은 사업수행계획서에 포함하여 착수 보고회시 보고해야 함 - WBS 및 일정계획은 발주부서의 승인 후 과업을 수행해야 하며, 발주부서의 승인을 받지 않고 계약상대자가 임의로 진행한 과업은 실적으로 인정하지 않음
산출정보		○ WBS 및 일정계획(제안서 및 사업수행계획서에 포함)
관련요구사항

요구사항번호		PER-003
요구사항 명		용역수행 조직 구성 및 관리
요구사항 분류		용역수행 요구사항
상세 설명	정의	용역수행 인력의 구성 및 관리, 역량에 관한 사항
	세부 내용	○ 아래사항을 감안하여 용역수행조직 구성방안을 제안서에 제시해야 함. - PM을 지정하고 WBS에 제시된 과업별 투입인력을 근간으로 용역수행 조직을 구성해야 함 - 투입인력은 총 17명(특급 1명, 고급 5명, 중급 3명, 초급 8명) 이상으로 구성해야 함 ※ 핵심인력으로 PM 1명, PL 2명(위협대응1, 보안취약점진단1)과 일일/주간/월간 보안관제(위협, 취약점 등) 데이터 분석(요구사항 SMCR-003)을 위한 데이터분석요원 1명 이상을 반드시 포함하여 투입해야 함 ※ 핵심인력은 발주기관에서 기술협상 시 투입인력의 수 및 역량의 적합여부를 기술적인 심층면접을 통해 검증하며, 검증결과 투입인력의 역량이 과업 수행에 부적합하여 교체를 요구할 경우 계약상대자는 지체 없이 투입인력을 교체해야 함 - 24시간 365일 무중단 보안관제 업무(3교대:주간,야간,비번 근무)를 수행하되 법정근로시간을 준수하여야 함. (연장·휴일근로 포함 최대 주 52시간 이내) - 여성가족부의 ⌜성인지(性認知) 예산제도⌟ 반영 및 시행에 따른 여성 인력 2명을 포함하여 투입해야 함 - 효율적인 보안관제 업무수행을 위해 업무별 투입인력 공수를 산정하고 적정한 역량(기술등급)을 갖춘 인력을 배정해야 함. ○ 투입인력 보강 및 교체 - WBS 검토 후, 용역수행 중에 투입인력 공수 및 역량이 부족하다고 판단 될 경우 발주기관과 계약상대자는 협의하여 투입인력을 보강 및 교체 할 수 있음. - 투입인력의 입원, 퇴사 등 불가피한 사항이 발생한 경우에는 발주기관과 계약상대자는 협의하여 투입인력을 교체할 수 있음 - 위와 같은 사항이 발생할 경우, 계약상대자는 사유를 명시한 공문을 발주기관에 제출하고 승인 받아야 함
산출정보		○ 용역수행조직 구성 및 운영 계획서(제안서 및 사업수행계획서에 포함) ○ 투입인력 프로필 ○ 객관적으로 평가 가능한 구체적인 자료(고용보험료, 의료보험료 납입증명서 등) 제시
관련요구사항		PER-002, SMCR-003

요구사항번호		PER-004
요구사항 명		용역 수행결과 보고
요구사항 분류		용역수행 요구사항
상세 설명	정의	용역수행결과에 대한 보고 및 결재에 관한 사항
	세부 내용	○ 용역수행 중 발생할 수 있는 위험요소를 사전에 식별하고 위험관리 방안을 구체적으로 제안서에 제시해야 함 ○ 계약상대자는 아래사항을 보고하고 발주기관의 결재를 받아야 함 - ① 보안관제 대상 ICT 자산현황, ② 일일 보안관제 결과, ③ 주간 사이버위협 탐지 및 대응조치, ④ 월간 보안관제 결과(매월 용역비 지출을 위한 검수자료) ⑤ 침해사고 조사 및 분석 결과, ⑥ 웹 취약점 점검 및 보완조치 결과, ⑦ 직무교육 결과, ⑧ 사이버공격 대응훈련 결과 - 발주기관에서 위 8종 결과보고서 중 계획서의 작성 요구 시 계약상대자는 계획서를 작성하여 발주기관의 결재를 받아야 함 - 또한, 발주기관은 효율적인 보안관제를 위해 위 보고서 외 추가 보고서 작성을 요구할 수 있으며 계약상대자는 명백한 거절 사유가 없는 한 이를 수용해야 함.
산출정보		○ 8종 결과보고서, 위험관리대책
관련요구사항		PER-002

요구사항번호		PER-005
요구사항 명		산출물 작성 및 제출
요구사항 분류		용역수행 요구사항
상세 설명	정의	사업추진 단계별 산출물 작성 및 제출
	세부 내용	○ 사업추진 주요 산출물은 아래와 같이 구성됨. - 프로젝트관리 산출물 --> 관련 요구사항 참조 - 사업유형(구매, 개발, 유지관리 등)에 따른 관리 산출물 --> 서울시 SW개발 및 유지보수 방법론 참조 - EA현행화 산출물 --> 관련 요구사항 참조 - SW사업정보 산출물 --> 관련 요구사항 참조, 해당 시 제출 - 각 요구사항별 해당 산출물 --> 각 요구사항의 산출정보 참조 - 기타 계약관련 산출물 등 ○ 사업추진 단계별 제출하는 산출물 종류 및 시기, 수량에 대한 기준은 아래와 같음 【계약 시】 - 제조사별 기술지원 확약서 1부 【계약 후 10일 이내】 - 사업수행계획서 및 발표자료(파워포인트) 각 5부 · 사업수행계획서는 “행정기관 및 공공기관 정보시스템 구축 운영지침 (행정안전부 고시)”의 [서식5]를 준용하여 작성하고 본 제안서의 요구사항에서 사업수행계획서에 포함을 요구한 산출물을 반드시 포함해야 하며 발주부서에 초안을 제출하여 승인을 받아야 함 · 착수보고회시 사업수행계획을 보고해야 하며 보고내용은 파워포인트로 별도 작성해야 함 - 참여인력 신원조사 관련 서류 1부 - 각종 보안서약서 1부, 참여인력 긴급연락망 1부 【계약 후 14일 이내】 - 착수보고서(CD 및 보고서 각 3부) 【사업완료 시】 - 사업완료보고서 및 요약보고서(CD 및 보고서 각 3부) · 사업수행기간 동안 작성한 산출을 모두 포함해야 함 · 사업자는 사업완료 15일 전에 사업완료보고서의 초안을 발주부서에 제출하여 검토를 받고, 지적사항에 대하여 보완해야 함 【예외사항】 - 발주부서는 필요시(계약 및 유관부서에 산출물 제공 등) 산출물 부수 추가 제출을 요구할 수 있음 - 발주부서는 계획된 성과품 이외에 과업수행의 내역을 파악할 수 있는 별도의 산출물을 요구할 수 있음 ○ 관리대상 산출물은 서울시 정보화사업관리시스템을 통해 등록관리 하며, 최종 산출물은 사업 종료(검수)전까지 확인되어야 함
산출정보		○ 계약관련 산출물 ○ 관리대상 산출물 목록표(시스템 등록, 사업수행계획서에 포함) - 관련 산출물은 정보화사업관리시스템에 등록관리 ○ EA현행화 산출물
관련요구사항		PER-002

요구사항번호		PER-006
요구사항 명		서울시 정보화사업 추진절차 준수
요구사항 분류		용역수행 요구사항
상세 설명	정의	사업관리 시 서울시 정보화사업 추진 절차 준수
	세부 내용	○『서울시 정보화사업추진절차에 관한 규칙』,『서울시 정보화사업관리지침』등에 따라 사업을 추진하여야 함. ○ 사업 착수 시 ‘정보화사업관리시스템 활용, 보안 및 하도급 절차’ 등 서울시 정보화사업 추진 시 준수사항 등에 관한 교육을 실시(이수)하여야 함. ※ 교육자료 및 교육이행확인서(서식)은 ‘정보화사업관리시스템’ 자료실 참조 ○『서울시 프로젝트관리방법론』을 준용 및 다음의 사항을 준수하여 사업을 관리하여야 함. 【사업 착수 전】 제안요청서를 기반으로 발주기관과 협의하여 ‘프로젝트관리 산출물’, 기타 계약 관련 산출물을 확정한 후, 서울시 정보화사업관리시스템의 ‘사업수행’ 메뉴를 통해 관리대상산출물을 등록하여야 함. ※ 확정시 관리대상산출물 등록 후 다운로드 하여 사업수행계획서에 첨부 【사업 수행 시】 서울시 정보화사업관리시스템의 ‘사업수행’ 메뉴를 통해 관리대상 산출물을 등록(제출관리)하여야 하며, 각종 회의록, 보고, 변경관리, 이슈관리 사항 등의 경우에도 시스템을 통해 등록관리 하여야 함. ○ 사업자는 사업수행에 대한 업무추진 진행사항을 주간/월간(※협의 조정 가능) 단위로 작성하고, 중요사항이 발생한 경우에는 즉시 보고하여야 함 ○ 사업자는 과업수행 내용을 기록 유지하여야 하며, 발주기관의 요구가 있을 경우에는 이를 제출하여야 함
산출정보		○ 교육이행확인서 ○ 관리대상 산출물 목록표(시스템 등록, 사업수행계획서에 포함) ※ 관련 산출물은 정보화사업관리시스템에 등록관리 ○ 주간/월간보고서
관련요구사항		PER-002

요구사항번호		PER-007
요구사항 명		서울시 EA정보 현행화 의무 준수
요구사항 분류		용역수행 요구사항
상세 설명	정의	서울시 EA관리시스템 등록정보 현행화에 관한 사항
	세부 내용	○ 본 사업결과를 ‘EA현행화산출물’로 작성하여 사업종료(검수) 이전에 제출하여야 함. - ‘EA현행화산출물’은 EA총괄부서(정보시스템담당관)에서 제공하는 표준화된 양식으로 작성 하며 서울시 정보화사업관리시스템에 등록 후 확인(검증)받아야 함. ※ ‘EA현행화산출물’ 서식은 ‘정보화사업관리시스템’ 자료실에서 다운로드 - ‘EA현행화산출물’로 작성된 산출물은 ‘사업담당자’ 협조하에 ‘서울시 EA콜센터’ (T2133-1179)를 통해 확인(검증)받아야 하며, 서울시 EA관리 기준에 맞지 않는 경우 수정하여 재확인(검증)받아야 함. ※ 최종 검증된 사업은 ‘EA현행화 산출물 검증 확인서’ 발급 ○ 사업정보 및 유지관리정보(사업비 포함) 등은 물론 본 사업 추진으로 서울시 EA관리시스템에서 관리하고 있는 정보의 내용이 달라지는 경우(즉, 추가(수정, 삭제) 또는 신규추가 사항이 있는 경우) 해당 내용은 EA산출물에 모두 명시되어야 하며 이에 대한 현행화가 완료될 수 있도록 사업부서(사업담당자)를 지원하여야 함. ※ EA정보현행화 문의 : 서울시 EA콜센터(Tel 2133-1179)
산출정보		○ EA현행화산출물 ○ EA현행화산출물 검증 확인서(※서울시 EA콜센터 발행)
관련요구사항

6) 용역지원 요구사항

요구사항번호		PSR-001
요구사항 명		보안관제 직무교육 및 사이버공격 대응훈련 시행
요구사항 분류		용역지원 요구사항
상세 설명	정의	보안관제요원에 대한 보안관제 직무교육 및 사이버공격 대응훈련 참여에 관한 사항
	세부 내용	○ 아래사항에 대한 구체적인 방안을 제안서에 제시해야 함 - 발주기관 및 보안관제요원 대상 보안관제 직무교육 방안 ※ 주 1회 발주기관 및 보안관제요원 합동 교육 방안과 보안관제요원 대상 용역업체 자체 교육 방안을 제시해야 함 ※ 보안관제 대상 ICT 자산현황 이해, 초동 대응요령, 사이버위협 분석, 웹취약점 점검, 침해사고 분석에 대한 교육은 필수임 - 정부합동(국정원, 행안부 등) 및 서울시 자체 사이버공격 대응 모의훈련 시 보안관제요원 참여 방안 ※ 사이버공격 대응훈련은 DDoS공격/전산망침투/해킹메일로 구분하여 정부합동 및 서울시 자체 훈련을 시행하며, 서울사이버안전센터(보안관제요원) 참여는 필수사항임
산출정보		○ 보안관제 직무교육 계획서 및 결과서 ○ 사이버공격 대응훈련 계획서 및 결과서
관련요구사항

요구사항번호		PSR-002
요구사항 명		정보보호 관리체계(ISMS) 인증심사 기술지원
요구사항 분류		용역지원 요구사항
상세 설명	정의	ISMS 인증을 위한 심사 기술지원에 관한 사항
	세부 내용	○ 아래사항에 대한 구체적인 방안을 제안서에 제시해야 함 - 서울사이버안전센터의 `20년도 ISMS 인증심사 시 지원 기간, 인력구성, 절차 및 방법 ○ ISMS 인증심사 기술지원 필수사항 - ISMS 인증심사 경험이나 취약점 진단 및 보안대책 수립 등 실무경험이 있는 1명(고급) 이상이 2주 동안 상주하며 지원할 수 있도록 지원인력을 구성해야 함. - 서울사이버안전센터 정보자산에 대한 취약점 점검 및 조치를 하고, 각종 문서 작성을 지원해야 함
산출정보		○ ISMS 심사 기술지원 계획서 및 결과서
관련요구사항

요구사항번호		PSR-003
요구사항 명		공통 규정 준수
요구사항 분류		용역지원 요구사항
상세 설명	정의	정보화사업 추진 시 기본규정 준수에 관한 사항
	세부 내용	○ EA정보 현행화, 표준 기술적용, 본 사업관련 법·제도 등 준수여부 검증을 위한 지원방안 제시 ○ 사업 추진 시 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시)에 규정된 사항을 준수해야 함 ○ 개인정보를 처리함에 있어 개인정보 보호법, 개인정보의 안전성 확보조치 기준, 서울시 개인정보 처리방침 등 관련법령을 준수해야 함. ○ 사업 추진 기간 내 적용 법령 및 규정, 적용 표준 등에 변경사항 발생 시 반영하여 사업 추진하여야 함 ※ 변경 사항의 적용시점을 고려하여 발주기관과 협의하여 적용
산출정보
관련요구사항

Ⅴ		제안안내

1. 입찰방식

가. 사업자 선정방식 : 협상에 의한 계약

❍「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제43조와 44조에 의거

“협상에 의한 계약체결” 방법 적용

- 진행절차 : 제안요청서 배부 → 제안서 접수 → 제안설명 및 평가 →

협상대상 업체 선정 → 협상실시 → 사업자 선정 및 계약체결

❍ 적용규정

-「지방자치단체 입찰시 낙찰자 결정기준」(행정안전부예규)

-「소프트웨어 기술성 평가기준」(과학기술정보통신부고시)

-「행정기관 및 공공기관 정보시스템 구축·운영 지침」(행정안전부고시)

나. 입찰방식 : 제한경쟁입찰

다. 제안(입찰) 참가자격

지방자치단체를 당사자로 하는 계약에 관한 법률시행령 제13조에 의한 입찰참가 자격이

있는 자로서 입찰참가신청 서류 접수마감일까지 아래 조건을 갖추어야 함.

❍ 소프트웨어산업진흥법 제24조, 동법시행령 제17조의 규정에 의한 소프트웨어

사업자(컴퓨터관련서비스사업)로 신고를 필한 업체

❍ 국가사이버안전관리규정 제10조의2에 따라 과학기술정보통신부장관이

보안관제 전문업체로 지정한 업체(보안관제 전문업체 지정 등에 관한 공고,

과학기술정보통신부 공고 제2013-89호)

❍ 본 사업은「소프트웨어산업진흥법」에 의한「대기업인 소프트웨어사업자가 참여         할 수 있는 사업금액의 하한」(과학기술정보통신부 고시)이 적용되는 사업으로           대기업은 입찰에 참여할 수 없음.

※ 대기업에 하도급 또는 대기업 직원의 인력파견 형태로도 참여 불가

❍ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제8조(경쟁입찰 참여자격) 및 동법 시행령 제9조에 의한 유자격자로서  “중소기업제품 공공구매제도 운영요령” (중소벤처기업부고시) 제29조제8항에 의거 공공구매정보망(http://smpp.go.kr)에 “직접생산확인”[전산업무(소프트웨어)개발 분야 : 정보시스템유지관리서비스(8111189901) 또는 운영위탁서비스(811181101) 또는 빅데이터분석서비스(8111200202)]에 등재된 업체

※ 입찰자가 계약 체결일 기준 상호출자제한기업 집단에 속하는 회사일 경우 계약 체결 불가(계약체결일 기준 계약대상자가 상호출자제한기업 집단에 속하는 회사가 되는 경우 차순위자와 협상)하며, 대기업에 하도급 또는 대기업 직원의 인력파견 형태로도 본 사업 참여 불가

※ 본 사업은 하도급 불가사업 임.

❍ 공동수급(공동이행방식만 허용) : 공동수급업체 구성원은 지방자치단체를 당사자로 하는

계약에 관한 법률 시행령 제13조 및 동법 시행규칙 제15조 규정에 저촉되지 않아야 한다.

※ 입찰마감일 기준으로 입찰참가자격 요건을 판단하며, 우선협상대상자가 된 경우

계약체결일까지 입찰참가자격을 유지하여야 함.

❍ 공동수급 구성시 최대 업체수는 5개로 하며, 참여업체의 최소지분율은 5% 이상으로 한다.

❍ 공동수급 입찰자는 공동수급체 구성의 책임범위 및 권리, 의무관계를 명확히 규정하여

제안서상에 명기하여야 한다.

❍ 공동수급 입찰 시에는 출자비율이 가장 높은 1개 업체를 공동수급체의 대표사(주사업자)로

지정하여야 하며, 공동수급체 참여자는 다른 공동수급체의 구성원으로 중복하여 입찰 참가할 수 없다.

❍ 「지방자치단체를 당사자로하는 계약에 관한 법률」제31조 및 동법 시행령

제92조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체이어야 함.

❍ 미자격자가 고의로 입찰에 참가하여 지방자치단체를 당사자로 하는 계약에             관한 법률 시행령 제92조 제1항에 해당된다고 판단될 경우에는 관계 규정에              따라 부정당업자로 제재할 수 있음.

2. 입찰서류 및 제안서 제출안내

가. 공  고

❍ 일       시 : 공고서에 정한 바에 따름

❍ 공 고 방 법 : 서울시 홈페이지(http://www.seoul.go.kr) 또는

나라장터(국가 종합전자조달, http://www.g2b.go.kr)

❍ 사업설명회  : 입찰공고서 및 제안요청서에 따름

❍ 입찰 참가등록 및 제안서 제출

- 입찰참가등록 및 가격투찰 기한 : 공고서에 정한 바에 따름(전자입찰)

- 제안서 및 가격입찰서 제출(직접방문접수-정보통신보안담당관 통합보안관제팀)

※ 우편, 이메일, 택배 접수 불가

※ 나라장터에서 가격제안서와 동일한 금액으로 전자투찰 하여야 함

❍ 문의처(사업부서) : 서울특별시 정보통신보안담당관(통합보안관제팀)

- 주         소 : 서울시 마포구 매봉산로 31, 에스플렉스센터 21층

- 전 화(담당자) : (02) 2133-2886 (주덕현 사무관)

나. 제안서 제출장소 및 제출서류

제출장소

제    출    서    류

<입찰참가 등록>

전자입찰

※ 나라장터 가격투찰로 갈음

<제안서 제출>

서울시청

정보통신보안담당관

(통합보안관제팀)

서울시 마포구 매봉산로 31 에스플렉스센터 21층

① 입찰참가 공문1부(대표자 인감 날인)

② 입찰참가신청서[별지서식 13] 1부

③ 가격입찰서 [별지서식 14] 및 가격제안서[별지서식 15] 각 1부

※ 제출 시 [별지서식 14] 및 [별지서식 15]을 넣고 밀봉 후 대표자 인감 날인

④ 제안서 평가본(사본) 포함 11부

- 제안서(증빙서류 등 첨부자료 포함) : 원본 1부, 사본 10부

- 제안요약서(발표자료) : 원본 1부, 사본 10부

※ 제안서 평가본(사본)은 표지 및 내용에 회사명, 회사로고 등 회사식별정보를 제외하고 작성할 것

※ 발표자료는 제안서 제출 시 함께 제출할 것

- 제안서 및 제안요약서 수록 CD 1매 (PDF형태로 제출)

※ PDF파일은 ‘행정기관 및 공공기관의 정보시스템 구축운영 지침’제31조(제안서 사전배포)에 의거 심사위원들의 심층 검토를 위해 사전배포 될 수 있으니, PDF파일 생성 시 보안설정(복사방지, 출력해상도 조정 등) 등 유의하여 작성

⑤ 사업자등록증 및 소프트웨어사업자 신고확인서 사본 각 1부

※ 원본 대조 필 명기 후 인감날인

⑥ 중소기업제품 구매촉진 및 판로지원에 관한 법률에서 정한 직접생산증명서[전산업무(소프트웨어)개발] 1부

⑦ 법인등기부등본 및 법인인감증명서 각 1부

(개인사업자인 경우 주민등록등본 및 인감증명서 각 1부)

※ 인감(사용인감) 지참, 사용인감 사용시 사용인감계 별도 제출

⑧ 청렴계약이행서약서 [별지서식 18]1부

⑨ 공동도급인 경우

- 공동수급 표준협정서(공동이행방식)[별지서식 16] 1부

- 합의각서 [별지서식 17] 1부

- 공동도급 구성원별 위 ⑤~의 서류 각 1부

⑩ 위임장 또는 재직증명서 1부 (대리인 제출 시)

⑪ 평가관련 증명서류(별권 제출) 원본 및 사본 각 1부

- 주요사업 실적증명 서류

- 신용평가등급 확인서, 신인도 및 가산점 관련 증거 서류

- 참여인력 증거서류

- 기술 및 경력 증거서류

(소프트웨어 기술자 경력 증명서, 자격증 및 학력 증명, 경력 증명, 건강보험 자격 득실 확인서 등)

- 재직 증명 서류(건강보험 자격 득실 확인서 등)

⑫ 기타 제안에 필요한 서류 및 입찰참가자격을 증명하는 서류, 입찰공고문 추가명시 서류  등

3. 제안평가 및 협상

가. 평가방법

❍ 제안서 평가는 본 사업의 ‘협상에 의한 계약 체결기준’[붙임3]에 의거하여 평가하며,        본 제안요청서 정하지 않은 사항은「지방자치단체 입찰시 낙찰자 결정기준」(행정안전부

예규),「행정기관 및 공공기관 정보시스템 구축·운영 지침」(행정안전부고시)을 준용함

1) 일반사항

❍ 평가항목 및 배점

- 기술능력 평가 : 90점(정량적 평가 20점, 정성적 평가70점)

- 입찰가격 평가 :10점

❍ 종합평가점수 산출

- 종합 평가점수(100점) = 기술능력 평가점수(90점) + 입찰가격 평가점수(10점)

2) 기술능력 평가

❍ 정량적 지표의 평가는 담당부서(자)가 [붙임5] ‘정량적 지표의 평가기준’에 따라 평가함

※ 제안사는 [별지서식11] ‘정량적평가지표 자가진단표’를 작성 제출할 것

❍ 정성적 지표의 평가는 발주기관에서 구성한 “제안서 평가위원회”를 개최하고        “제안서 평가위원회”에서 [붙임6] ‘정성적 지표의 평가기준’에 따라 평가함

3) 입찰가격 평가

❍ 입찰가격 평가는 “제안서 평가위원회”의 정성적 지표의 평가 후

[붙임7] ‘입찰 가격 평가 기준’에 따라 평가함

나. 협상적격자 선정 및 협상순서

❍ 제안서 평가결과 기술능력 평가점수가 기술능력 평가분야 배점한도의 85% 이상인

제안사를 협상적격자로 선정하며, 평가 결과 협상 적격자가 없는 경우에는 재공고

입찰에 부칠 수 있다.

❍ 협상순서는 협상적격자 중 종합 평가점수의 고득점 순에 의하여 결정하며, 1순위

협상적격자와 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않는다.

❍ 모든 협상적격자와 협상이 결렬될 시에는 재공고 입찰에 부칠 수 있다.

다. 제안서 평가위원회 개최

❍ 일시 및 장소 : 추후통지

❍ 제안서 설명시간 : 업체당 30분 내외(제안설명 20분, 질의응답 10분)

❍ 제안서 설명순서 : 제안서 발표당일 추첨으로 정함

❍ 유의사항

- 제안 설명은 제안사(주사업자)의 사업총괄책임자(PM)가 직접 발표하며, 발표자가 사업총괄책임자(PM)와 다른 경우 제안발표를 제외하고 제안서 등 서류만으로 평가함

※ 업체별 참여자 수는 5인 이내로 하며, 동영상등을 이용한 간접발표는 불허함

- 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하고 그 사유를   명확하게 설명하여야 함

- 제안서 평가위원회 불참업체는 사업제안서 제출 여부 및 가격입찰 여부와      무관하게 기술능력 평가점수의 정성적 평가항목을 0점 처리한다.

- 위원회 개최 후 평가결과는 공개한다.

※ 제안의 심층검토를 위해 제안서를 사전 배포하지 않는 경우에는 입찰 참가업체의 제안서 발표이전에 평가위원에게 제안서 검토시간을 제공

☞ 「행정기관 및 공공기관 정보시스템 구축운영 지침」(행정안전부고시) 제33조(제안서 검토시간 및 평가시간의 조정)

※ 지방자치단체 입찰 시 낙찰자 결정기준(행정안전부 예규) 제5장 협상에 의한 계약체결

기준 제4절 제안서평가위원회 구성·운영  3.평가결과의 공개 참조

4. 제안사 유의사항

가. 제안사 준수사항

❍ 제안사는 본 사업 추진과 관련하여 “Ⅳ. 제안요청 내용”에서 명시한 사항을 반드시

준수하여야 한다.

❍ 제안사는 본 사업과 관련하여 취득한 업무내용에 대하여 제3자에게 누설하여서는 안 되며,

발주기관이 요구하는 보안사항을 철저히 준수하여야 한다.

❍ 제안사는 발주기관으로부터 제안요청서를 비롯한 배부 받은 입찰에 관한 서류,

각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 된다.

❍ 제안사가 제출한 모든 자료 및 문서는 제안사의 권익 보호를 위하여 제안서 평가외의

용도로 외부에 공개되지 않음을 원칙으로 한다.

❍ 제안서와 기타 구비서류를 검토하여 미비업체는 상황에 따라 보완지시․실격처리․

해당자료 미인정 등의 조치를 취하여 그 결과를 기술평가 점수에 반영할 수 있다.

❍ 참여인력(제안서 인력)은 입찰 공고일 현재 제안사(공동수급체 포함) 구성원의 자사인력으로

구성하여야 한다.

-「파견근로자 보호 등에 관한 법률」등에 의한 적법한 ‘파견근로자’는 제안사 인력으로 간주함.

- 제안업체(공동수급체 포함) 소속 외의 인력은 하도급으로 간주됨에 따라, 자사인력으로 구성해야 함.

※ 본 사업은 하도급 불가 사업 임

❍ 공동수급 형태로 제안할 경우에는 주사업자와 부사업자 간의 업무수행 범위를 상세히

정의하고 책임관계를 명확히 하여야 하며, 조직도를 제시하여야 한다.

나. 계약목적물의 귀속에 관한 사항

- 사업수행 과정에서 취득 또는 작성하는 성과품 및 산출물 일체에 대한 지식재산권은 발주기관과 제안사(계약상대자)가 공동으로 소유함을 원칙으로 하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함.

다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리정할 수 있으며, 지식재산권의 타용도 및 상업적 활용 시 반드시 발주기관과 협의하여야 함.

- 본 사업 이전에 제안사(계약상대자)가 자체적으로 보유한 지식 자산(본 사업과 관련된 경우에 한함)의 경우에는 “발주기관”에 사용권이 부여됨.

- 지식재산권과 관련하여 정하지 않은 세부사항은 용역계약일반조건(기획재정부 계약예규) 제56조(계약목적물의 지식재산권 귀속 등)에 따름.

- 제안사(계약상대자)는 계약을 수행함에 있어 제3자의 지식재산권, 산업재산권, 저작권 또는 재산 및 기타 일체의 피해가 발생되지 않도록 유의하여야 하며, 이의 위반으로 사업기간 또는 사업 종료 이후라도 문제가 발생되는 경우 일체의 책임을 지며, “발주기관”을 상대로 손해배상 청구소송이 제기되는 경우에는 피해자 측에 합의 배상하여야 함.

❍ 본 사업을 수행함에 있어 계약목적물의 귀속에 관한 사항을 다음과 같이 정한다.

다. 작업장소에 관한 사항

❍ 본 사업 수행에 필요한 작업장소는 발주기관에서 제공하며 투입되는 인력은

반드시 지정된 장소(서울사이버안전센터)에서 과업을 수행하여야 한다.

라. 제안서 보상에 관한 사항

❍ 본 사업은 20억원 미만의 SW사업으로 제안서 보상대상 사업에서 제외한다.

마. 기타사항

❍ 본 제안요청서 및 제안서, 계약사항 등에 관하여 이견이 발생하였을 경우 또는        계약상에 정하지 아니한 사항에 대하여는 발주기관과 제안사의 협의에 의해 결정한다.

❍ 제안사는 공급하는 제품의 품질에 대하여 최종적인 책임을 져야 하며 기술 환경 및        기타사정 등으로 인하여 일부 사업의 내용 및 범위 등의 변경이 필요한 경우에는        협의에 의해 조정할 수 있다.

❍ 발주기관은 제안내용에 대한 확인․검증이 필요한 경우 제안사에 입증 자료를        요구할 수 있으며, 입증 자료를 제출하지 못할 경우 불가능한 것으로 판단한다.

❍ 공동계약의 경우, 공동수급 구성원 중 정당한 이유 없이 실제 계약에 참여하지        아니하는 구성원에 대해 부정당업자로 제재조치 등 입찰참가자격을 제한한다.

❍ 발주기관은 참여인력이 본 용역 수행 상 부적당하다고 판단되거나 자격미달인 경우        교체를 요구할 수 있으며, 제안사(계약상대자)는 이에 응하여야 한다.

❍ 입찰에 참가하고자 하는 자는 본 입찰 유의서 및 지방자치단체를 당사자로 하는        계약에 관한 법률 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지        못함으로 발생되는 책임은 입찰 참가자에게 있다.

❍ 입찰 공고문, 제안요청서 및 이에 근거한 별첨(붙임 등) 등에 명시되지 않은 사항은        지방자치단체를 당사자로 하는 계약에 관한 법률, 소프트웨어산업 진흥법, 국제표준        규격 등 관련 규정 및 발주기관의 계약 요령에 따른다.

Ⅵ		제안서 작성기준

1. 제안서 작성 방법

가. 제안서의 효력

❍ 제안서에 명시된 내용과 발주기관의 요구에 의하여 수정, 보완, 변경된 제안내용은        계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지며(기술평가를 위한 제안        설명 및 답변자료 포함) 계약서에 명시된 경우는 계약서의 내용이 우선한다.

❍ 제출된 제안서는 변경할 수 없으며 제안서 접수 후 발주기관은 필요시 추가 자료를

요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖는다.

나. 제안서 작성지침 및 유의사항

❍ 제안서는 제안요구사항 및 제안서 작성요령을 최대한 충족하도록 작성하여야 하며         다음의 사항에 유의하여 제안서를 작성한다.

- 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로   제안할 수 있음.

- 제안서에는 사업계획과 제안요청 제반사항에 대해 제안사의 추진전략, 추진체계,    추진계획 등이 구체적이고 명확하게 제시되어야 하며, 특히 제안 기술부문의      요구사항에 대해서는 보다 구체적이고 상세한 방안을 제시하여야 함.

- 제안서에는 본 사업에 대한 이해 하에 전체적인 시스템 운용방안이 제시되어야 하며,   제안요청서에서 추구하는 목표를 달성하기 위해 추가해야 할 사항이 있을 경우 추진   방안과 제안사의 역할을 명확히 제시하여야 함.

- 사업 전반에 대한 위험요소, 위험관리지표 등 발견 및 대응전략 등이 포함된   위험관리 계획을 제시하여야 함.

- 제안요청서에서 제시한 요구사항 및 산출물은 제안사에서 제시한 사업 수행   방법이나 제안에 따라서 발주기관과 협의하에 일부 변경 적용할 수 있음.

❍ 제안서의 작성은 “[붙임 1]제안서 목차” 및 본 제안서 작성지침을 가급적 준수하여

작성하여야 하며, “[붙임 2]제안서 작성지침”에서 제시하는 참고서식 이외의 증거자료나  제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서 원본에만 별첨으로 첨부 하여야 한다.

- 제안서의 목차와 함께 “[별지서식 18] 제안요구사항 수용 조견표”를 작성하여 첨부할 것

❍ 각종 증거서류의 표지에는 원본과 사본의 구분을 표시하여야 하며, 사본일 경우        원본대조필 인을 날인하여야 하고 원본과 사본의 내용이 상이할 경우 원본의 내용을 채택한다.

❍ 제안서 제본하지 않고 A4용지 3hole 바인더 사용을 권고.

- 제안서 본문 내용은 200페이지(100장) 이내로 작성

- 양면 및 단색으로 인쇄 (단, 목표시스템 개념도(구성도)는 칼라 인쇄 가능)

- ‘평가용 제안서’는 업체명, 로고 등 제안사를 표시하는 일체의 정보가 포함되지 않도록 유의하여 작성(평가용 제안서 PDF본 포함)※[별지서식 21] 표지 사용

※식별정보 의도적 공개 시 평가위원회에서 감점처리 할 수 있음

❍ 제안서는 A4종 방향 작성을 원칙으로 하되, 부득이한 경우 A4횡 또는 기타 용지를         일부 사용할 수 있다.

❍ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되,         각 장별로 번호를 부여한다.

❍ 제안서는 한글 작성이 원칙이며, 사용된 영문약어에 대하여는 약어표를 제공하여야 한다.

❍ 제안서의 요약서의 제출이 필요한 경우 70페이지 이내로 작성하되, 흑백으로 인쇄

하여야 하며, 표지는 [별지서식 22] ‘제안요약서 표지 제작기준’을 참조한다.

❍ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 한다.

- “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 제안서 평가시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함.

2. 입찰 및 제안서 관련 붙임 및 별지서식

가. 붙임

[붙임 1] 제안서 목차

[붙임 2] 제안서 작성 지침

[붙임 3] 협상에 의한 계약 체결기준

[붙임 4] 제안(서) 평가항목 및 배점 기준

[붙임 5] 정량적 지표의 평가 기준

[붙임 6] 정성적 지표의 평가 기준

[붙임 7] 입찰가격 평가 기준

[붙임 8] 용역업체 정보보호 준수사항

[붙임 9] 외주용역사업 보안특약 조항

[붙임 10] 사업자 보안위규 처리기준

[붙임 11] 보안위약금 부과기준

[붙임 12] 누출금지정보

[붙임 13] 용역업체 업무인수인계 확약서

[붙임 14] (전, 현) 용역업체 업무인수인계

[붙임 15] 보안서약서[용역사업 착수시, 완료시 (대표자용, 직원용)

[붙임 16] 소프트웨어사업 영향평가 검토결과서

나. 별지서식

[별지서식 1] 제안업체 일반현황

[별지서식 2] 자본금 및 매출액(최근3년)

[별지서식 3] 유사사업실적(최근3년)

[별지서식 4] 사업실적증명원

[별지서식 5] 신규직원 채용 확약서

[별지서식 6] 사업수행 조직도

[별지서식 7] 참여인력현황

[별지서식 8] 업무별 인력투입 계획

[별지서식 9] 최근 3년간 사업책임기술자 인적사항 및 수행실적

[별지서식 10] 참여인력 이력사항

[별지서식 11] 정량적평가지표 자가진단표

[별지서식 12] 서약서

[별지서식 13] 입찰참가신청서

[별지서식 14] 가격입찰서

[별지서식 15] 가격제안서

[별지서식 16] 공동수급 표준협정서 (공동이행방식)

[별지서식 17] 합의각서

[별지서식 18] 청렴계약이행서약서(표준안)

[별지서식 19] 제안요구사항 수용 조견표

[별지서식 20] 추가제안사항 요약표

[별지서식 21] 평가용 제안서 표지 제작기준

[별지서식 22] 제안요약서 표지 제작기준

3. 제안시 유의사항

❍ 제안내용에 대한 확인을 위하여 추가 자료요청 또는 현지 실사를 할 수

있으며, 입찰참가자는 이에 응하여야 함.

❍ 참여 인력의 이력 및 자격․학력 증빙서류를 첨부하여야 하며, 미 제출시에는

평가에 반영하지 않음.

❍ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한

행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음.

❍ 제안 내용의 전부 또는 일부에 대하여 담합한 사실이 발견되거나 담합하였다고

판단되는 경우에는 제안을 무효로 함.

4. 제안서 효력

❍ 제안서에 명시된 내용과 협상 시 서울시의 요구에 의하여 수정․보완․       변경된 제안 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을       가지며(기술평가를 위한 제안설명 및 답변자료 포함) 계약서에 명시된        경우는 계약서의 내용이 우선함.

❍ 제안서와 기타 구비서류를 검토하여, 미비한 제안사는 상황에 따라 보완       지시․실격처리․감점처리 등의 조치를 취하여 그 결과를 기술평가 점수에       반영할 수 있음.

❍  추가자료 요청 시 제안사는 이에 성실히 임하여야 하며, 미제출시 불이익은        제안사가 책임을 짐.

【붙임 1】

제 안 서  목 차

§ 목차

제안요구사항 수용 조견표

Ⅰ. 제안업체 현황

1. 일반현황

2. 주요 사업내용

3. 주요 사업실적

Ⅱ. 제안개요

1. 제안배경 및 목적

2. 제안범위 및 전제조건

3. 추진전략 및 성과지표

4. 제안의 특징 및 장점

5. 기대효과

Ⅲ. 보안관제 기술부문

1. 보안관제 기초토대 구축 방안

2. 사이버 위협 탐지, 분석 및 대응 방안

3. 침해사고 조사 및 분석 방안

4. 웹 취약점 점검 및 보완조치 방안

Ⅳ. 보안 및 품질부문

1. 보안관리 방안

2. 품질관리 방안

Ⅴ. 용역 수행부문

1. WBS 및 일정계획

2. 업무보고 및 검토계획

3. 수행조직 및 업무분장

4. 투입인력 및 이력사항

Ⅵ. 용역 지원부문

1. 보안관제 직무교육 및 사이버공격 대응훈련 시행 방안

2. ISMS 인증심사 기술지원 방안

3. 기타 지원사항

Ⅶ. 추가 제안사항

【붙임 2】

제 안 서  작 성 지 침

작 성 항 목	작 성 방 법	비고
§ 목차	- 제안서 목차 작성
제안요구사항 수용 조견표	- 별지서식을 이용하여 제안요구사항 수용 조견표 작성	별지서식19
Ⅰ. 제안업체 현황
1. 일반현황	- 제안사의 일반현황 및 주요연혁, 조직 및 인원 기술 - 최근 3년간 자본금 및 부문별 매출액 등을 명료하게 제시	별지서식1 별지서식2
2. 주요 사업내용	- 제안사의 주요 사업내용을 분야별로 구분하여 제시
3. 주요 사업실적	- 최근 3년간 주요 사업실적(해당사업과 관련사업 위주)을 제시	별지서식3
Ⅱ. 제안개요
1. 제안배경 및 목적	- 제안요청내용의 이해를 바탕으로 제안의 배경 및 목적을 기술
2. 제안범위 및 전제조건	- 제안사가 제시하는 제안범위 및 전제조건 명시
3. 추진전략 및 성과지표	- 사업 추진을 위한 기 사업추진 사례 및 기술 전략을 제시 (위험요소를 고려하여 타당한 대안 제시) - 본 사업의 성과지표 및 측정방안 제시(PER-001관련)
4. 제안의 특징 및 장점	- 제안사가 제시하는 제안의 특징 및 장점 기술
5. 기대효과	- 사업을 통해 발주기관이 얻을 수 있는 효과를 분석하여 기술
Ⅲ. 보안관제 기술부문	※ 본 제안요청서의 보안관제 요구사항에 부합토록 기술
1. 보안관제 기초토대 구축방안	- 아래사항에 대한 보안관제 기초토대 구축방안을 상세하게 제시 ∘ 보안관제업무 인계인수 ∘ 보안관제 대상 ICT 자산현황 숙지 ∘ 정보보호시스템 장애 모니터링 및 대응 ∘ 통합보안관제 운영정보(데이터) 축적 및 활용 ∘ 침해사고 및 긴급상황 대응체계 구축
2. 사이버위협 탐지, 분석 및 대응 방안	- 아래사항에 대한 사이버위협 탐지, 분석 및 대응 방안을 주간 및 야간으로 구분하여 상세하게 제시 ∘ 과업수행 인력의 투입공수 및 역량 ∘ 위협 탐지, 분석 및 대응 방안 * 분석 방안에 보안관제데이터 분석 전담요원 배치 포함 * 대응 방안은 초동 대응과 초동 대응 후로 구분
3. 침해사고 조사 및 분석 방안	- 아래사항에 대한 침해사고 조사 및 분석 방안을 주간 및 야간으로 구분하여 상세하게 제시 ∘ 과업수행 인력의 투입공수 및 역량 ∘ 침해사고 현장조사, 피해복구, 디지털 포렌식 방안
4. 웹 취약점 점검 및 보완조치 방안	- 아래사항에 대한 웹 취약점 점검 및 보완조치 방안을 상세하게 제시 ∘ 과업수행 인력의 투입공수 및 역량 ∘ 점검항목 및 보완조치 방안
Ⅳ. 보안 및 품질 부문	※ 본 제안요청서의 보안관제, 보안 및 품질 요구사항에 부합토록 기술
1. 보안관리 방안	- 아래사항에 대한 보안관리 방안을 상세하게 제시 ∘ 용역업체 정보보안 규정 준수 ∘ 국정원 및 행안부의 보안관리실태 점검 시 기술지원
2. 품질관리 방안	- 아래사항에 대한 품질관리 방안을 상세하게 제시 ∘ 품질관리 일반사항 ∘ 발주기관의 요구사항 관리 ∘ 보안관제 운영일지 및 각종 보고서 품질 확보
Ⅴ. 용역 수행부문	※ 본 제안요청서의 용역수행 요구사항에 부합토록 기술
1. WBS 및 일정계획	- WBS 및 일정계획은 각각 A3크기로 가로방향으로 작성하여 제시 ∘ WBS는 본 사업의 산출물을 관리가 가능하도록 계층형 구조로 Work Package 단위까지 세분화 ∘ 일정계획은 WBS의 Work Package를 근간으로 활동(Activities)을 정의하고 활동 순서배열, 활동 기간 및 자원(인력, 장비, 재료), 간트 차트, 활동별 산출물, 마일스톤 기재
2. 업무보고 및 검토계획	- 사업 기간 동안 이루어질 정기/수시 보고 및 검토계획 제시 (일정계획에 근거한 계획 대비 실적 보고, 이슈사항 및 대책 검토 등)
3. 수행조직 및 업무분장	- PM과 분야별 참여핵심인력의 소속, 직위, 성명, 기술등급 등을 상세하게 제시	별지서식 6
4. 투입인력 및 이력사항	- PM과 분야별 참여핵심인력 총괄현황, 참여핵심인력별 이력사항을 상세하게 제시	별지서식 7,8,9,10
Ⅵ. 용역 지원부문	※ 본 제안요청서의 용역지원 요구사항에 부합토록 기술
1. 보안관제 직무교육 및 사이버공격 대응훈련 시행 방안	- 발주기관 및 보안관제요원 합동, 용역업체 자체 보안관제요원직무 교육방안을 상세하게 제시 - 서울시 자체 및 정부합동(국정원, 행안부 등) 사이버공격 대응훈련 시 참여방안을 상세하게 제시
2. ISMS 인증심사 기술지원 방안	- 서울사이버안전센터 정보보호관리체계(ISMS) 인증심사 대비 기술지원 방안을 상세하게 제시
3. 기타 지원사항	- EA정보 현행화, 표준 기술적용, 본 사업관련 법·제도 등 준수여부 검증을 위한 지원방안 제시
Ⅶ. 추가 제안사항	- 본 사업과 관련이 있어야 하고, 사업기간 중에 시행할 수 있는 것만 제시 ※ 추가 제안사항이 없을시 “해당 없음”으로 기재	별지서식 20 (필요시)
주) 1.원본을 제외한 평가(위원)용 제안서는 업체명, 로고, 대표자 성명 등 제안사를 표시하는 일체의 정보가 포함되지 않도록 유의하여 작성(평가용 제안서 PDF본 포함)

【붙임 3】

2020년 서울사이버안전센터 보안관제 운영 용역

협상에 의한 계약 체결기준

제1조 (목적) 이 기준은 아래 규정에 의해『2020년 서울사이버안전센터 보안관제 운영 용역』 사업의 협상에 의한 계약체결기준에 필요한 세부기준 및 절차를 정함을 목적으로 한다.

1.『지방자치단체를 당사자로 하는 계약에 관한 법률 시행령』제43조(협상에 의한 계약체결) 및 제44조(지식기반사업 등의 계약방법)

2.『지방자치단체 입찰시 낙찰자 결정 기준』(행정안전부예규)

3.『행정기관 및 공공기관 정보시스템 구축운영 지침』(행정안전부고시)

4.『소프트웨어 기술성 평가기준』(과학기술정보통신부고시)

제2조 (정의) 이 기준에서 사용하는 용어의 정의는 다음과 같다.

1. ‘협상적격자’라 함은 제안서의 평가결과 협상에 의한 계약의 협상대상자가 될 수 있는 자격을 갖춘 자를 말한다.

2. ‘협상대상자’라 함은 협상적격자로서 협상순위에 따라 발주기관 계약담당자와 제안서 내용을 대상으로 협상하는 자를 말한다.

제3조 (적용범위) 이 기준은『2020년 서울사이버안전센터 보안관제 운영 용역』사업에 적용하되, 동 기준에서  규정하지 않은 사항에 대해서는 관련법령 따른다.

제4조 (제안서 평가) ① 제안서는 기술능력과 입찰가격을 종합하여 평가하며, 평가점수 비율은 기술능력 평가 90/100과 입찰가격 평가 10/100으로 한다. 평가항목 및 배점은 [붙임 4]와 같다.

② 기술능력 평가는 정량적 평가와 정성적 평가로 구분되며, 정량적 지표에 의한 평가는  계약담당자가 심사기준에 따라 평가하고, 정성적 평가는 심사위원들이 한다.

③ 기술능력 평가 중 정량적 지표(20점)는 『지방자치단체 입찰시 낙찰자 결정기준』제5장 협상에 의한 계약 [별표]의 기술인력 보유상태, 수행경험(실적), 경영상태, 신인도 등을 준용하여 평가하며, 정량적 지표의 세부 평가방법은 [붙임 5]와 같다.

④ 기술능력 평가 중 정성적 평가점수는 위원별 정성적 평가분야 합계점수 중에서 최고점수와 최저점수를 준 위원을 제외하고 나머지 위원의 평가점수를 합산하여 산술평균한 점수로 한다. 이 경우 최고점수․최저점수가 2개 이상인 경우 하나의 점수만 제외한다. 세부 평가방법 평가항목 및 기준은 [붙임 6]와 같다.

⑤ 입찰가격 평가(10점)는 제안서 평가위원회에서 기술능력 평가(정성적 평가) 완료 후 지체 없이 입찰참가자가 참석한 자리에서 밀봉한 가격입찰서를 개봉하고 입찰가격에 대한 평가를 실시하며, 입찰가격 평가산식은 『지방자치단체 입찰시 낙찰자 결정기준』제5장 [별표1] 규정에 의거 [붙임 7]과 같다.

⑥ 제안서 평가 시 각 평가분야(항목)에서 따로 정하지 않는 한 점수산정결과 소수점 이하의 숫자가 있는 경우에는 소수점 다섯째자리에서 반올림한다. 다만, 비교․대비 등의 계산값을 평가등급 등의 구간(이상․미만 등)에 적용할 때에는 반올림하지 아니하고 그대로 그 구간에 해당하는 등급의 점수로 산정한다.

제5조 (협상적격자 및 협상순위의 선정) ①제안서 평가결과 기술능력 평가점수가 기술능력 평가분야 배점한도의 85% 이상인자를 협상적격자로 선정한다.

② 협상순서는 기술능력 평가점수와 입찰가격 평가점수의 합산점수의 고득점 순에 의하여 결정하되 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 선순위자로 하고, 기술능력 평가점수도 동일한 경우에는 추첨에 의한다.

③ 가격제안서(입찰서)의 입찰가격이 추정가격에 부가가치세를 더한 금액(예정가격을 작성한 경우에는 예정가격)을 초과하는 자는 협상적격자에서 제외한다.

제6조 (협상적격자에 대한 통지) 제5조에 의하여 협상적격자와 협상순위가 결정된 경우에는 협상적격자에게 협상순위와 협상일정을 통보한다.

제7조 (협상절차) ①제5조에 의하여 결정된 협상순위에 따라 결정된 협상대상자와 협상을 하며, 협상이 성립된 때에는 다른 협상적격자와 협상을 실시하지 아니한다.

② 협상대상자와의 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차적으로 차순위 협상적격자와 협상을 실시한다.

③ 모든 협상적격자와의 협상이 결렬 될 경우에는 재공고 입찰 또는 새로운 입찰에 부칠 수 있다.

제8조 (협상내용과 범위) 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서 내용 및 제안서 평가위원회에서 권유한 내용을 대상으로 협상을 실시하며 협상대상자와 협상을 통해 그 내용의 일부를 조정할 수 있다.

제9조 (가격의 협상) ① 협상대상자와의 가격 협상 시 기준가격은 해당사업 추정가격에 부가가치세를 더한 금액(예정가격을 작성한 경우에는 예정가격) 이하로서 협상대상자가 제안한 가격으로 한다.

② 협상대상자가 제안한 내용을 가감하는 경우에는 그 가감되는 내용에 상당하는 금액을 해당사업 추정가격에 부가가치세를 더한 금액(예정가격을 작성한 경우에는 예정가격) 범위 내에서 조정할 수 있다.

제10조 (협상기간) 협상기간은 협상개시를 통보한 날로부터 15일 이내로 하되, 해당사업의 규모, 특수성, 난이도 등에 따라 협상대상자와의 협의에 의하여 10일의 범위 내에서 조정할 수 있다.

제11조 (협상결과의 통보) 협상이 성립되면 그 결과를 해당협상대상자에게 서면으로 통보하여야 한다.

제12조 (계약체결 및 이행) ①협상이 성립된 후 10일 이내에 계약을 체결하여야 한다.

② 계약의 체결 및 이행에 관하여는 제11조에 의하여 서면 통보한 협상결과와 지방자치단체를 당사자로 하는 계약에 관한 법률 및 동법 시행령․시행규칙과 이에 근거한 계약의 일반조건, 특수조건, 입찰유의서 및 일반원칙에 따른다.

제13조 (평가결과 공개) 평가의 공정성 확보를 위해 위원회 개최 후 평가위원 명단과 평가점수는 공개하며, 이때 평가점수별 평가위원 실명은 공개하지 않는다.

【붙임 4】

제안(서) 평가항목 및 배점기준

구 분			평 가 요 소	배점			비고
계				100		20
기술능력평가	정량적 평가	참여인력 기술상태	∘ 사업 참여인력의 기술상태를 기술등급으로 평가	6			붙임5
		수행경험 (실적)	∘ 최근 3년간 유사 사업 실적 금액	3	6
			∘ 최근 3년간 유사 사업 실적 건수	3
			※ 유사사업 : 1억원 이상 보안관제 용역 사업
		경영상태	∘ 기업신용등급 평가	6
		신인도	∘ 기술(품질)인증 보유	1	2
			∘ 혁신형 중소기업	1
			∘ 계약이행과정의 성실성 (납품지연, 하도급 대금지급 사후보고 미이행)	(-1.3)
		가산점 ※정량적평가 배점한도 내에서 가감점적용	∘ 약자 및 우수기업	최고 7.6
			∘ 일자리창출	최고 2.0
			∘ 고용안정	최고 4.0
			∘ 근로 및 하도급법 준수 정도(감점)	(최고-7)
	정성적 평가	추진전략 및 성과지표	∘ 대상사업의 이해도 ∘ 사업추진전략 및 성과지표의 타당성	8		70	붙임6
		보안관제 기술	∘ 보안관제 기초토대 구축방안의 구체성 및 전문성 ∘ 사이버 위협 탐지, 분석 및 대응방안의 구체성 및 전문성 ∘ 침해사고 조사 및 분석방안의 구체성 및 전문성 ∘ 웹 취약점 점검 및 보완조치방안의 구체성 및 전문성	21
		보안 및 품질	∘ 보안관리 방안의 구체성 및 전문성 ∘ 품질관리 방안의 구체성 및 전문성	10
		용역수행	∘ WBS 및 일정계획의 실현가능성 및 구체성 ∘ 업무보고 및 검토계획의 적정성 ∘ 용역수행조직 구성 및 업무분장의 적정성 ∘ PM 등 참여인력의 전문성	19
		용역지원	∘ 보안관제 직무교육 및 사이버공격 대응훈련 시행방안의 구체성 및 전문성 ∘ ISMS 인증심사 기술지원 방안의 구체성 및 전문성 ∘ 법·제도, 표준 등 준수방안의 적정성	12
가격 평가	입찰가격		∘ 가격평가 평점 산식 적용	10			붙임7

【붙임 5】

정량적 지표의 평가기준

평가항목		평 가 요 소 (기준)	배점		평점방법
참여인력 기술상태		∘ 사업 참여인력의 기술상태를 기술등급에 따라 점수화	6		기준점수 비례제
수행경험 (실적)		∘ 실적금액 : 최근 3년간의 유사사업 수행실적 금액 (공고일 기준)	3	6	절대평가제
		∘ 실적건수 : 최근 3년간의 유사사업 수행실적 건수 (공고일 기준)	3		상대평가제
		※ 유사사업 : 1억원 이상 보안관제 용역 사업
경영상태		∘ 신용평가 등급에 의한 평가	6		절대평가제
신인도		∘ 기술(품질)인증 보유, 혁신형 중소기업, 계약 이행과정의 성실성(납품지연, 하도급 대금지급내역 사후제출 미이행)	2 (-1.3)		절대평가제
가산점	약자 및 우수기업	∘ 중증장애인생산품 생산시설(보건복지부 지정) 등 6개 항목	7.6		절대평가제 (가점)
	일자리 창출	∘ 당해사업 관련 신규인력 채용	2		절대평가제 (가점)
	고용안정	∘ 당해사업 비정규직 정규직화 또는 장애인 신규 채용	4		절대평가제 (가점)
	근로 및 하도급법 준수정도	∘ 임금체불 및 하도급부조리 신고센터에 신고 되어 사실 확인된 업체 ∘ 불공정거래행위 시정조치 및 과징금 부과기업(공정거래위원회) ∘ 하도급 상습위반자로 통보받은 기업(공정거래위원회) ∘ 발주부서 퇴직공무원 고용업체 ※ 계약업체(수의, 협상에의한계약)퇴직공무원 고용여부 조회방법 및 고용범위 안내(재무과60489,2017.12.7.)호	(-7)		절대평가제 (감점)
합 계		※배점한도(20점)를 넘지 않는 범위 내에서 가산점 부여함	20

1. 항목별 상세 설명

가. 참여인력 기술 상태

1) 참여 인력에 대해 산정

2) 과학기술정보통신부 공고 제2017-161호의 ‘[별표1] 기술인력의 자격기준’에

따라 특급 4점, 고급 3점, 중급 2점, 초급 1점으로 배점

※ 기술, 학력, 경력 등의 기술․학력 상태에 대한 증빙서류가 첨부되지 않은

참여인력은 평가에서 제외한다.

기술인력의 자격기준

구분	관련 자격 또는 관련 학력을 보유한 사람	관련 자격 또는 관련 학력을 보유하지 않은 사람
초급 기술자	･ 학사 이상의 학위, 기사 또는 정보보호 관련 국내외 자격을 취득한 사람 ･ 전문대학 졸업 또는 산업기사 자격을 취득한 후 2년 이상의 정보통신 관련 경력이 있는 사람 ･ 기능사 자격을 취득한 자로서 4년 이상의 자격을 취득한 자	･ 학사 이상의 학위를 취득한 후 2년 이상의 정보통신 관련 경력이 있는 사람 ･ 전문대학을 졸업한 후 4년 이상의 정보통신 관련 경력이 있는 사람 ･ 정보통신 관련 경력 6년 이상 있는 사람
중급 기술자	･ 1년 이상의 정보보호 관련 경력이 있고 석사학위를 취득한 사람 ･ 학사학위, 기사 또는 정보보호 관련 국내외 자격을 취득한 후 3년 이상의 정보보호 관련 경력이 있는 사람 ･ 전문대학 졸업 또는 산업기사 자격을 취득한 후 5년 이상의 정보보호 관련 경력이 있는 사람	･ 학사 이상의 학위를 취득한 후 5년 이상의 정보보호 관련 경력이 있는 사람 ･ 전문대학을 졸업한 후 7년 이상의 정보보호 관련 경력이 있는 사람
	･ 초급 자격 기준 취득 후 3년 이상 정보보호 경력이 있는 사람
고급 기술자	･ 박사학위 또는 기술사 자격을 취득한 사람 ･ 4년 이상의 정보보호 관련 경력이 있고 석사학위를 취득한 사람 ･ 학사학위, 기사 또는 정보보호 관련 국내외 자격을 취득한 후 6년 이상의 정보보호 관련 경력이 있는 사람 ･ 전문대학 졸업 또는 산업기사 자격을 취득한 후 8년 이상의 정보보호 관련 경력이 있는 사람	･ 학사 이상의 학위를 취득한 후 8년 이상의 정보보호 관련 경력이 있는 사람 ･ 전문대학을 졸업한 후 10년 이상의 정보보호 관련 경력이 있는 사람
	･ 중급 자격 기준 취득 후 3년 이상 정보보호 경력이 있는 사람
특급 기술자	･ 3년 이상의 정보보호 관련 경력이 있고 박사학위 또는 기술사 자격을 취득한 사람 ･ 7년 이상의 정보보호 관련 경력이 있고 석사학위를 취득한 사람 ･ 학사학위, 기사 또는 정보보호 관련 국내외 자격을 취득한 후 9년 이상의 정보보호 관련 경력이 있는 사람 ･ 전문대학 졸업 또는 산업기사 자격을 취득한 후 11년 이상의 정보보호 관련 경력이 있는 사람	･ 학사 이상의 학위를 취득한 후 11년 이상의 정보보호 관련 경력이 있는 사람 ･ 전문대학을 졸업한 후 13년 이상의 정보보호 관련 경력이 있는 사람
	･ 고급 자격 기준 취득 후 3년 이상 정보보호 경력이 있는 사람
기타	※ 정보통신유관경력은 정보보호유관경력 50%로 인정한다(단, 정보보호유관경력은 정보통신유관경력과 중복인정 안됨). ※ 자격 및 학위 취득 이전의 정보보호유관경력은 50%를 인정한다. ※ 한국인터넷진흥원의 정보보호전문가(SIS) 2급 자격을 취득한 자는 유관 자격 또는 유관 학력의 보유 여부와 관계없이 초급 기술자로 인정하며, SIS 1급은 기사 자격에 준하여 인정한다(단, 비고 “5호”의 “가” 항목과 중복인정 안됨). ※ 국내외 해킹방어대회 입상자는 전문위원회 심의를 통하여 유관 자격 또는 유관 학력의 보유 여부와 관계없이 중급 기술자 이상으로 인정할 수 있다.

<비고>

1. “관련자격”이란 「국가기술자격법 시행규칙」 별표 7에 따라 과학기술정보통신부장관 또는 방송통신위원회 검정의 소관으로 하는 전자계산기, 정보통신, 통신설비, 통신기기, 통신선로, 정보기기운용, 전파통신, 전파전자, 무선설비, 방송통신, 정보관리, 정보처리, 사무자동화 및 전자계산조직응용 종목의 기술자격을 말한다.

2. “관련학력”이란 「고등교육법」에 따른 해당 학교에서 다음 각 목에 해당하는 학과에서 소정의 과정을 이수하고 졸업하거나 그 밖의 관계법령에 따라 국내 또는 외국에서 이와 같은 수준 이상으로 인정되는 학력을 말한다.

가. 전자 관련 학과: 정보전자, 전자, 전자계산, 전기전자제어, 전자정보, 전자제어, 전기전자, 전자전기정보, 전자컴퓨터전기제어, 컴퓨터과학, 전기전자정보, 전자컴퓨터, 메카트로닉스, 전자재료, 제어계측, 반도체

나. 정보통신 관련 학과: 전기통신설비, 국제정보통신, 방송설비, 방송통신, 이동통신, 전자통신, 컴퓨터네트워크, 통신, 컴퓨터정보기술, 전파통신, 전기전자통신, 전기전자정보통신, 전자정보통신, 전자제어통신, 전자통신, 전파, 전파통신, 정보통신, 컴퓨터통신, 항공통신정보, 전자정보통신반도체, 전기전자전파, 통신컴퓨터, 무선통신

다. 정보처리기술 관련 학과: 시스템, 전산, 정보전산, 컴퓨터제어, 컴퓨터응용제어, 컴퓨터응용, 컴퓨터응용설계, 구조시스템, 컴퓨터정보, 멀티미디어, 정보시스템, 전산통계, 정보처리

라. 그 밖에 교육부장관이나 해당 교육기관의 장으로부터 전자․통신 및 정보처리기술․정보보호 관련 학과로 인정받은 학과

3. “정보통신 유관경력”이란 공공기관, 민간기업, 교육기관 등에서 정보통신서비스(기간통신, 별정통신, 부가통신, 방송서비스 등을 말한다), 정보통신기기(정보기기, 방송기기, 부품 등을 말한다) 또는 소프트웨어 및 컴퓨터 관련 서비스(패키지 소프트웨어, 컴퓨터 관련 서비스, 디지털콘텐츠, 데이터베이스 제작 및 검색 등을 말한다)에 해당되는 분야에서 계획․분석․설계․개발․운영․ 유지보수․컨설팅․감리 또는 연구개발 업무 등을 수행한 기간을 말한다.

4. “정보보호 유관경력”이란 공공기관, 민간기업, 교육기관 등에서 정보보호를 위한 공통기반기술(암호 기술, 인증 기술 등을 말한다), 시스템․네트워크 보호(시스템 보호, 해킹․바이러스 대응, 네트워크 보호 등을 말한다) 또는 응용서비스 보호(전자거래 보호, 응용서비스 보호, 정보보호 표준화 등을 말한다)에 해당되는 분야에서 계획․분석․설계․개발․운영․유지보수․컨설팅 또는 연구개발 업무 등을 수행한 기간을 말한다.

5. 다음 각 목에 해당하는 자격증을 보유한 자는 정보보호유관경력 1년으로 인정하되, 중복 인정은 할 수 없다.(정보보호 관련 국내외 인정 자격 또한 다음 각 목과 같으며, 정보보호유관경력과는 중복 인정되지 아니한다.)

가. 정보시스템감리사

나. 공인정보시스템감사사(CISA: Certified Information Systems Auditor)

다. 공인정보시스템보호전문가(CISSP: Certified Information Systems Security Professional)

라. 정보보호전문가(SIS: Specialist for Information Security)

마. 정보보안기사, 정보보안산업기사

바. 정보보호관리체계(ISMS: Information Security Management System) 인증심사원

사. 전자정부정보보호관리체계(G-ISMS: Government Information Security Management System) 인증심사원

아. 개인정보보호관리체계(PIMS: Personal Information Security Management System) 인증심사원

나. 유사사업 수행경험(실적)

1) 최근 3년간 유사사업의 준공된 사업의 실적금액으로 산정

2) 유사사업은 보안관제 용역 실적

3) 실적금액은 준공된 단일사업으로 1억원 이상

※ 실적인정은 입찰공고일 이전 준공된 실적에 한함

다. 경영상태 평가 - 기업신용 평가

신용정보의이용및보호에관한법률 제4조제4항 제1호 또는 자본시장과 금융투자업에 관한 법률 제9조 제26항의 업무를 영위하는 신용정보업자가 입찰공고일 이전 가장 최근에 평가한 유효기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 또는 등급유효기간 등을 명시하여 작성한 ‘신용평가등급 확인서’)을 기준으로 평가

정량적평가 산출 기초

1. 참여인력 기술상태

가. 평가방법 : 기준점수비례제

- ‘평가대상 입찰참가자 점수’ = (핵심인력별 기술등급 평가점수 × 참여율)의 합

- 평가항목 환산점수 = 배점(6점) × (평가대상 입찰참가자 점수/ 입찰참가자 중 최고 점수)

나. 기술 및 경력 상태에 대한 증명은 자격증, 경력증명서, 학력증명서,

한국소프트웨어산업협회 경력 증명서 등을 기준으로 함

다. 참여인력은 입찰공고일 기준 제안사(공동수급사 포함)소속이어야 하며,

하도급사 인력,  기술 및 경력 상태에 대한 증거서류가 첨부되지 않은 참여

인력 등은 평가에서 제외

※ 신규채용예정인력이 사업품질에 영향을 미치지 않도록 일자리창출 신규 채용 인력, 장애인 신규채용 인력은 제안서의 사업 수행 인력에서는 제외(참여인력 평가 미반영)

라. 참여인력의 기술등급 평가점수

구 분	특급기술자	고급기술자	중급기술자	초급기술자
기술등급 평가점수	4.0	3.0	2.0	1.0

2. 보안관제분야 수행경험 평가기준(입찰공고일로부터 최근 3년간)

가. 평가대상

1) 실적금액 : 당해 사업규모 대비 입찰공고일 기준 최근 3년간 수행(준공)한 유사 사업

단일실적의 규모(부가가치세 포함한 단일 실적 금액)로 평가

2) 실적건수 : 입찰공고일 기준 최근 3년간 수행(준공)한 유사사업 실적 합산건수로  평가하며,

실적 합산 시 단일실적 기준 1억원 이상(부가가치세 포함) 사업으로 한정함

※ 유사사업 인정범위 : 보안관제 용역  1억원 이상

※ 단, 공동수급으로 이행한 실적은 해당 회사의 실적(당시 출자비율 반영 또는 당시      분담내용)만을 인정하며, 본 사업에 공동수급으로 참여하는 경우 합산금액 및       합산건수는 공동수급 구성원 각각의 실적 및 건수에 출자비율 또는 분담비율을      곱하여 이를 합산한다.

나. 평가방법

1) 실적규모 : 절대평가제

- 당해 사업규모와 평가대상 입찰참가자의 유사사업 단일실적 중 최대실적의 금액

(부가가치세 포함)과의 비율에 따라 해당되는 점수 부여

․ ‘규모비율’ = (평가대상 입찰참가자의 유사사업 단일실적(최대실적) / 당해사업 추정가격) × 100

규모비율	100% 이상	80% 이상 ~ 100% 미만	60% 이상 ~ 80% 미만	40% 이상 ~ 60% 미만	40% 미만	하 (자료미제출시)
점수비중(%)	100	90	80	70	60	0
환산점수	3	2.7	2.4	2.1	1.8	0

2) 실적건수 : 상대평가제

- 입찰 업체수를 고려하여 등급별로 배분된 업체 수만큼 해당 등급을 부여하고,

각 등급에 해당되는 점수로 환산

등급	수	우	미	양	가	하 (자료미제출시)
점수(%)	100	90	80	70	60	0
업체할당(%)	10	20	40	20	10

[총 입찰 업체수에 따른 등급별 업체 배분표]

업체수	등 급					업체수	등 급
	수	우	미	양	가		수	우	미	양	가
2,3	1	1	(1)			12	1	3	5	2	1
4	1	1	1	1		13	1	3	5	3	1
5	1	1	2	1		14	1	3	6	3	1
6	1	1	2	1	1	15	2	3	6	3	1
7	1	1	3	1	1	16	2	3	6	3	2
8	1	2	3	1	1	17	2	3	7	3	2
9	1	2	3	2	1	18	2	4	7	3	2
10	1	2	4	2	1	19	2	4	7	4	2
11	1	2	5	2	1	20	2	4	8	4	2

※ 단, 동점업체 발생 시 동점업체에게 할당된 등급 중 상위 등급으로 동일하게 부여

3. 경영상태

가. 신용평가 등급 평가(절대평가) : 기준점수 6점

※ 신용평가 등급에 의한 평가

- 신용정보의이용및보호에관한법률 제4조(신용정보업 : 신용조회업, 신용평가업) 또는 자본시장과 금융투자업에 관한 법률 제9조 제26항의에 의한 신용정보업자가 입찰공고일 이전 가장 최근에 평가한 유효기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 또는 등급유효기간 등을 명시하여 작성한 ‘신용평가등급 확인서’)을 기준으로 다음의 표에 의하여 평가

회사채에 대한 신용평가등급	기업어음에 대한 신용평가등급	기업신용평가 등급	평 점(점)
AAA AA+, AA0, AA- A+ A0 A-	- A1 A2+ A20 A2-	AAA AA+, AA0, AA- A+ A0 A-	6.00
BBB+	A3+	BBB+	5.80
BBB0	A30	BBB0	5.60
BBB-	A3-	BBB-	5.40
BB+, BB0	B+	BB+, BB0	5.20
BB-	B0	BB-	5.00
B+, B0, B-	B-	B+, B0, B-	4.80
CCC+ 이하	C 이하	CCC+ 이하	4.00

1. 평가대상 업체의 회사채(또는 기업어음) 및 기업신용평가에 따른  평점이 다른 경우에는

높은 평점으로 평가하며,

‘신용평가등급확인서’를 제출하지 않은 경우에는 최저 등급으로 평가한다.

2. 합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 평가하며,

합병 후의 새로운 신용평가 등급이 없는 경우에는 합병대상 업체 중

가장 낮은 업체의 신용평가등급을 적용한다.

3. 공동수급으로 참여한 경우 공동수급체 구성원별로 각각 산출한 경영상태 평가

점수에 각각의 출자비율 또는 분담 비율을 곱하여 이를 합산하여 평가한다.

4. 신인도

심 사 항 목	평 점
가. 기술(품질)인증보유 (1) 신제품(NEP), 신기술(NET), 특허(국내특허), GS(국산우수SW)인증, 성능인증(EPC) 등	1
나. 혁신형 중소기업 (1) 중소벤처기업부장관(또는 위임받은자)에 의해 혁신형(벤처, 기술혁신형, 경영혁신형) 중소기업으로 지정 받은 자	1
다. 계약이행과정의 성실성 (1) 납품 지연 입찰공고일 기준 최근 1년(12개월) 이내에 서울시와의 계약이행과정에서 지체상금 부과를 받은 사례가 있는 경우 지체일수에 따라 감점 부여 - 지체일수 15일 미만 - 지체일수 15일 이상 30일 미만 - 지체일수 30일 이상 45일 미만 - 지체일수 45일 이상 (2) 하도급 대금지급내역 사후제출 미이행 입찰 공고일 기준 최근 1년 이내 서울시와의 정보화사업 계약이행과정에서 하도급 대금지급내역 사후제출 의무 미이행 사례가 있는 경우 감점 부여	(-1.3)	감점 (-0.2) (-0.4) (-0.6) (-0.8) (-0.5)

※ 심사항목에 대한 증명은 제안서 제출과 함께 제출하며, 미제출시 0점 처리함

- ‘혁신형 중소기업’ 평가는 중소벤처기업부장관(위임한 경우 포함)이 확인한 자료를 제출하여야 하며, 유효기간(또는 효력 연장기간) 내에 한하여 평가 한다. (단, 유효기간이 정해지지 아니한 경우에는 입찰공고일 전일부터 기산하여 2년 이내에 지정된 것에 한하여 평가).

- ‘납품지연’ 평가는 여러 건의 지체상금이 부과된 경우 각각의 지체일수를 합산한 기간을 지체일수로 한다.

- ‘하도급 대금지급내역 사후제출 의무 미이행’ 항목은 최근 1년 이내 서울시와의 정보화사업 계약이행과정에서 하도급 승인을 받은 사업 중 하도급 사업대가 지급내역의 사후제출(수령자, 지급액, 지급일 등)의무 미이행 이력이 있는 업체에게 감점 적용한다.

- 감점은 정량적 평가의 배점한도 내에서 적용한다.

5. 가산점 부여

구 분	항 목		배점한도	평 점
약자 및 우수기업	A	1. 중증장애인생산품 생산시설 (보건복지부 지정)	2	2
	B	1. 사회적 기업(고용노동부 지정) 2. 예비 사회적 기업(지방자치단체 지정) 3. 사회적협동조합(정부부처 지정) 4. 자활기업(지방자치단체 지정)	1.8	1.8 0.9 1.8 0.9
	C	1. 장애인기업 2. 장애인고용 우수기업 가. 장애인고용률이 3%이상인 기업 나. 장애인고용률이 1.5%이상인 기업	1.2	1.2 1.2 0.6
	D	1. 여성기업 2. 여성고용 우수기업(여성고용률이 30% 이상인 기업) 3. 남녀고용평등 우수기업(고용노동부 지정)	1	1 1 1
	E	1. 최근 3개월간 평균 5%이상 신규채용 2. 최근 3개월간 평균 2.5%이상 신규채용	0.6	0.6 0.3
	F	1. 모범납세자 2. 노사문화 우수기업(고용노동부 선정) 3. 가족친화경영 우수기업(여성가족부 지정) 4. 하도급거래 모범업체(공정거래위원회 지정) 5. 소비자 중심경영 인증(공정거래위원회 지정) 6. 공정거래 자율준수 인증(공정거래위원회 지정)	1	0.3 0.5 0.5 0.5 0.5 0.5
일자리창출	I	1. 당해사업 관련 신규인력 채용 (월 급여 100만원 이상 신규직원 1명당 0.2점, 최고 2점)	2	2
고용안정	J	1. 당해사업 투입 비정규직 정규직화 또는 장애인 신규 채용 (1명당 0.4점, 최고 10인이상 4점)	4	4
근로 및 하도급법 준수정도	K	1.임금체불 업체 및 하도급부조리 신고센터에 신고 되어 행정처분을 받은 사실이 있는 업체 -임금체불, 원․하도급자의 공사대금․장비(물품)대금 미지급 등 건당 -1점, 최고 –5점 감점 2. 불공정거래행위 시정조치 및 과징금 부과기업(공정거래위원회) 3. 하도급 상습위반자로 통보 받은 기업(공정거래위원회) 4. 발주부서 퇴직공무원 고용업체 -고용범위 ․ 대표이사(√, □ ), 주주(√, □ ), 근로자(임·직원) (√, □ ), 해당없음(√, □) -퇴직공무원 고용기간 ․ 퇴직일로부터 2년 이내(√, □ ), 퇴직일로부터 2년이상(√, □ ), 해당없음 (√, □ ) -확인(첨부)내용 ․ 법인등기부 등본(√, □), 주식명부·변동사항명세서(√, □), 4대보험가입(√, □ ) 퇴직공무원 최근 2년간 근무부서 경력(√, □ )	-7	-5 (각 –1) -0.5 -0.5 -1

주) 1. 가산점은 정량적 지표 배점한도(20점)를 넘지 않는 범위 내에서 부여한다.

2. 일자리창출의 신규채용 인력, 고용안정의 장애인 신규 채용인력은 참여율(투입률)을 반영하여 가산점 계산하며, 제안서의 사업수행 인력에서는 제외한다.

※ 제안서 제출 시 확약서 제출하며, 차후 채용관련 서류 및 인력 투입관련 증명서류 제출

3. 공동수급으로 참여한 경우 구성원별 가산점 계산 후 출자비율 또는 분담 비율을 곱하여

이를 합산하여 평가한다.

※ 가산점 평가방법

①  평가항목별 평가는 아래 각 항목을 제외하고 중복하여 평가할 수 있다.

가. “D”의 여성기업 및 여성고용 촉진 내의 각 항목이 중복되는 경우에는 그 중 높은 평점 한 가지만 평가한다.

나. “C”의 장애인기업 및 장애인고용 촉진 내의 각 항목이 중복되는 경우에는 그 중 높은 평점 한 가지만 평가한다.

다. 동일인물이 “여성고용 우수기업(“D”의 2)”, “장애인고용 우수기업(“C”의 2)”,“신규채용 우수기업(“E”)”이 평가에 중복 되는 경우에는 그 중 높은 평점 한 가지만 평가한다.

②  여성고용 우수기업(“D”의2) 및 장애인고용 우수기업(“C의2”) 평가는 입찰공고일 전월을 기준으로 하여 여성고용사실 또는 장애인 고용사실을 증명할 수 있는 서류(「고용보험법」에 의한 고용보험, 「국민건강보험법」에 의한 국민건강보험, 「국민연금법」에 의한 국민연금, 「산업재해보상보험법」에 의한 산업재해보상보험에 가입한 증거서류 중 1개)에서 나오는 “여성종업원수 및 여성종업원비율”(여성이 대표인 경우에는 대표를 포함하여 산정)  또는 “장애인종업원수 및 장애인종업원비율”(장애인이 대표인 경우는 대포를 포함하여 산정) 자료로서 최근 3개월 평균자료를 제출받아서 한다(입찰공고일 전월 기준 최근 3개월 평균하여   요건을 충족하는 경우 평가).

③ “E"의 신규채용 우수기업의 평가는 다음 각 목에 따른다.

가. 전년도 및 최근 3개월(입찰공고일 전월 기준)의 고용사실을 증명할 수 있는 서류(고용보험, 국민건강 보험, 국민연금, 산업재해보상보험 관련 증거서류 중 하나 택일)에 따라 평가한다.

나. 해당기간 신규고용인원을 누적하여 계산한다(예 : 8월 입찰공고건의 경우, 5월, 6월, 7월의 각 월별   누적신규고용인원을 산술평균하여 계산. 단, 3월 이전 입찰공고건의 경우에는 전년도 포함 최근 3개월 누적평균 자료로 계산).

다. 각 월별 신규고용인원은 월별 ‘신규채용자 수’― ‘퇴직자 수’로 계산한다.

(적용례) 8월 입찰공고건의 경우,

구 분	5월	6월	7월
월별 신규고용인원	5	4	5
월별 누적신규고용인원	5	9	14

* (5/100 + 9/100 + 14/100)/3 = 0.093 , 9.3% (전년도 직원수 평균 100명 인 경우)

④ “D"의 여성고용 우수기업, ”C"의 장애인고용 우수기업, “E"의 신규채용 우수기업 평가에서 고용인원 계산결과의 소수점 처리는 소수점 첫째자리에서 올림을 하고, 전년도 또는 최근 3개월 평균자료가 없는    경우는 평가에서 제외한다.

⑤ 중소기업(“G”), 여성기업(“D-1”), 장애인기업(“C-1”) 등은 “중소기업제품 공공구매종합정보망”에 등재된 자료로 평가할 수 있다.

⑥ 중소기업 가산은 「중소기업제품 구매촉진 및 판로지원에 관한 법률」등에 따라 중소기업만 참여할 수 있는 입찰의 경우에는 적용하지 아니한다.

⑦ “D"의 남녀고용평등 우수기업(“D-3”), "F"의 모범납세자, 노사문화 우수기업, 가족친화경영 우수기업,    하도급거래 모범업체, 소비자 중심경영 인증, 공정거래 자율준수 인증은 주무부(처, 청) 등의 장(위임한 경우 포함)이 확인해 준 유효기간 내의 자료를 제출한 경우에 평가한다. 다만, 유효기간이 정해지지    아니한 경우에는 최근 2년 이내로 지정된 것에 한하여 평가한다.

⑧  "I"와 “J"의 신규인력 채용, 장애인신규채용은 제안서 제출시 확약서([별지서식 21]) 징구하여 평가한 후,    계약체결 전 신규채용 계약서를 제출하도록 해야 한다.

가. 동일인물이 “I"의 일자리창출, ”J"의 고용안정 평가에 중복되는 경우에는 그 중 높은 평점 한 가지만 평가한다.

나. 대표자 변경 등으로 인해 발생한 고용승계는 신규인력 채용으로 인정하지 아니한다.

※ 신규인력채용, 장애인신규채용은 해당 사업에 투입되는 인력인 경우에만 평가 적용

⑨ “J”의 비정규직 정규직화는 제안서 제출 시 확약서([별지서식 21]), 비정규직 증명서류(근로계약서, 본인확인서) 제출하여 평가한 후, 계약체결 전 정규직 증명서류(근로계약서)를 제출하도록 해야 한다.

※ 비정규직 정규직화는 해당 사업에 투입되는 인력인 경우에만 평가 적용

⑩ “K"는 최근 3년 이내에 고용노동부, 서울시 하도급부조리신고센터, 공정거래위원회 등을 통해 행정처분된 내역 확인과 발주부서 퇴직공무원 고용업체 인지를 확인한다.

가. “발주부서 퇴직공무원 고용업체” 관련 제출 서류는

- 법인 : 법인등기부 등본, 주식명부·변동사항명세서, 4대보험 중 1개

[가입자명부(성명, 생년월일, 남․여 구분 포함)]

- 개인 : 4대보험중 1개 [가입자명부(성명, 생년월일, 남․여 구분)]

※ 입찰참가업체 내 대표자, 이사, 주주(자본금 출자지분 관련), 근로자 중 서울시 퇴직자 포함된 경우 경력증명서 제출 필(발주부서 근무여부 확인)

※ 발주부서 퇴직근로자는 퇴직일로부터 2년 이내 해당될 경우만 감점 대상이며, 퇴직공무원 2인 이상도 퇴직공무원 1인과 동일 감점(-1점)을 부여함 .

【붙임 6】

정성적 지표의 평가기준

정성적 평가의 평가항목 및 기준은 과학기술정보통신부 장관이 고시한 소프트웨어 기술성 평가기준 중 기술제안서 평가항목별 배점한도를 준용하되, 본 사업의 내용을 고려하여 아래와 같이 정함

평가부문	평가항목 및 요소	배점기준	총점
추진전략 및 성과지표	∘ 대상사업의 이해도 - 제안 요구사항 수용 조견표	2	8
	∘ 사업추진전략 및 성과지표의 타당성 - 유사사업 추진사례 및 기술전략, 성과지표 및 측정방안	6
보안관제 기술	∘ 보안관제 기초토대 구축방안의 구체성 및 전문성 - 보안관제업무 인수인계, 보안관제 대상 ICT 자산현황 숙지, 정보보호시스템 장애 모니터링 및 대응, 통합보안관제 운영정보(데이터) 축적 및 활용, 침해사고 및 긴급상황 대응체계 구축, 국가사이버위협 정보공유시스템에 위협 및 취약점 등 정보 업로드	5	21
	∘ 사이버 위협 탐지, 분석 및 대응방안의 구체성 및 전문성 - 투입인력 공수 및 역량, 초동 대응, 일일/주간/월간 위협데이터 분석	6
	∘ 침해사고 조사 및 분석방안의 구체성 및 전문성 - 투입인력 공수 및 역량, 현장조사, 디지털포렌식	5
	∘ 웹 취약점 점검 및 보완조치방안의 구체성 및 전문성 - 투입인력 공수 및 역량, 취약점별 보안대책 마련	5
보안 및 품질	∘ 보안관리 방안의 구체성 및 전문성 - 용역업체 정보보안 관리규정 준수 - 국정원 및 행안부의 보안관리실태 점검 시 기술지원	5	10
	∘ 품질관리 방안의 구체성 및 전문성 - 품질관리 일반사항 - 발주기관 요구사항 관리 - 보안관제 운영일지 및 각종 보고서 품질 확보	5
용역수행	∘ WBS 및 일정계획의 실현가능성 및 구체성 - 작업 패키지(Work Package) 도출, 작업 패키지별 작업순서/일정/투입인력 /산출물 산정, 마일스톤 선정	6	19
	∘ 업무보고 및 검토계획의 적정성 - WBS 및 일정계획과 연계성, 위험요소 식별 및 대응	4
	∘ 용역수행조직 구성 및 업무분장의 적정성 - WBS 및 일정계획과 연계성, PM과 분야별 참여인력의 업무분장	5
	∘ PM 등 참여인력의 전문성 - PM과 분야별 참여인력의 유사사업 경험	4
용역지원	∘ 보안관제 직무교육 및 사이버공격 대응훈련 시행방안의 구체성 및 전문성 - 직무교육 횟수, 대상자별 교육내용 및 강사 - 사이버공격 대응훈련 투입인력 및 역할	6	12
	∘ ISMS 심사 기술지원 방안의 구체성 및 전문성 - 기술지원 범위, 투입인력 및 역할	4
	∘ 법제도, 표준 등 준수방안의 적정성 - EA정보 현행화, 표준 기술적용, 본 사업관련 법·제도 준수여부	2

1. 정성적 평가는 평가부문별로 5등급(수,우,미,양,가)으로 평가하여,      항목별 배점에 따라 해당 등급의 점수를 부여

등급	수	우	미	양	가	하 (자료 미제출시)
점수(%)	100	90	80	70	60	0

※ 항목 평가를 위한 자료 미제출시 “하”등급 처리

※ 정성적 평가는 평가위원들이 자유롭게 평가하나, 업체간 변별력 확보를 위해

부득이한 경우를 제외하고 동점부여를 지양

2. 정성적 평가는 평가부문별로 최고점수와 최저점수를 준 위원을 제외하고

나머지 위원의 평가점수를 합산하여 산술평균한 점수로 한다.

이 경우 최고점수 ․ 최저점수가 2개 이상인 경우 하나의 점수만 제외하며,

평균점수 산정결과 소수점 이하의 숫자가 있는 경우에는 소수점 다섯째 자리

에서 반올림한다.

【붙임 7】

입찰가격 평가 기준

1. 가격평가는 제안서 평가기준의 가격평가 평점산식에 의거 평가

2. 최저입찰가격은 유효한 입찰자 중 최저가격으로 함

3. 평가점수는 소수점 다섯째자리에서 반올림하여 소수점 넷째자리

까지 표시함.

평점 산식

[가격평가점수 산출방법]

① 입찰가격을 예정가격(예정가격을 작성하지 않은 경우에는 추정가격에 부가가치세를 포함한 금액으로 한다.)의 100분의 80이상으로 입찰한  업체의 경우

․ 평점 = 10 × (최저입찰가격 / 평가대상자의 입찰가격)

② 최저입찰가격은 유효한 입찰자중 최저입찰가격으로 하되, 입찰가격이 예정가격의 100분의 80미만인 경우 100분의 80으로 계산한다.

※ 1. 해당 입찰가격이 예정가격의 100분의 80미만일 경우에는 배점한도의 30%에

해당하는 평점을 부여한다

2. 계산결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림

【붙임 8】

용역업체 정보보안 준수사항

서울시 정보화사업을 수행하는 용역업체는 보안사고 예방을 위해 국가정보보안기본지침 제63조, 서울시정보통신보안업무처리규칙 제51조에 따라 용역사업 단계별(계약, 수행, 종료) 보안사항을 준수해야 한다.

※ 용역업체에 의한 보안사고 발생 시 ‘사업자 보안위규 처리기준’에 따라 행정조치 됨을 유념하시고 본 준수사항을 숙지하시기 바랍니다.

1. 계약단계

가. 용역업체가 하도급 계약을 체결할 경우 원래 사업계약 수준의 비밀유지  조항을 포함해야 한다.

나. 용역사업에 투입되는 자료·장비 등에 대해 대외보안이 필요할 경우 보안의 범위 및 책임을 명확히 하기 위해 사업수행계약서와 별도로 아래의 사항이 명시된 비밀유지계약서를 작성하여 발주기관에 제출해야 한다.

- 비밀정보의 범위

- 보안 준수사항

- 위반시 손해배상 책임

- 지적재산권 문제

- 자료의 반환

2. 수행단계

2-1. 참여인원에 대한 보안관리

가. 용역사업 참여인원에 대한 신원확인을 실시하고 발주기관에 증빙자료를  제출해야 한다.

나. 용역업체 대표자 및 참여인원 각자의 친필 서명이 들어 있는 보안서약서를 발주기관에 제출해야 한다.

다. 용역사업 참여직원은 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함)사항 발생 시 발주기관에 즉시 보고하고 승인을 받아야 한다.

2-2. 사무실·장비에 대한 보안관리

가. 용역사업 수행을 위해 외부 사무실을 사용할 경우 CCTV, 시건장치 등  비인가자 출입통제 대책을 마련해야 한다.

나. PC, 휴대용 저장매체 등을 반입 및 반출 시 발주기관의 승인을 받아야  하며, 해당 장비에 유료 최신 백신을 설치하고 악성코드를 주기적으로  검사해야 한다.

다. 발주기관은 용역업체에게 제공한 사무실에 대해 수시로 보안점검을 할 수 있다.

라. 용역사업 관련 자료를 보관한 PC로 인터넷에 접속하면 안 된다.

마. USB메모리 등 휴대용 저장매체는 사용을 금지하되 불가피한 경우 발주기관의 승인 후 사용할 수 있다.

바. 용역업체 PC 및 휴대용 저장매체에 정보시스템 접속정보(ID,비밀번호)를 저장하면 안 된다.

사. 용역업체 직원의 개인 휴대폰은 발주기관의 통제 하에 카메라 및 충전포트에  보안스티커를 부착해야 한다.

※ 어플리케이션, 단말기(PC, 스마트기기 등), 유무선 통신장비, 서버, DBMS,   출입통제구역, 누설금지대상정보에 접근하는 작업자에 한하며, 보안스티커를 부착하지 못하는 경우 담당자가 휴대폰을 회수하여 보관한다.

아. 용역업체가 사용하는 노트북PC, 휴대용 저장매체 등은 퇴근·휴가 시와 같이 일정기간 사용하지 않을 경우 분실 방지를 위해 시건장치가 있는 보관함에 보관해야 한다.

2-3. 내·외부망 접근시 보안관리

가. 용역업체 사용 통신망은 서울시 행정통신망(내부망)과 분리하여 구성해야 한다. 단, 업무상 필요한 경우 발주기관의 승인 후 해당 서버에만 제한적으로 접근해야 한다.

나. 용역사업 참여인원의 사용자 계정(ID)은 하나의 그룹으로 등록해야 한다.

다. 계정별 정보시스템 접근권한을 차등 부여하되 내부문서 접근은 금지한다.

라. 용역업체 직원이 ‘root’ 계정 등 정보시스템에 중대한 영향을 끼칠 수 있는 계정에 대한 단독 접근은 불허하며, 필요할 경우 발주기관의 승인을 받아야 한다.

마. 계정별 부여된 접근권한은 불필요 시 곧바로 권한을 해지하거나 계정을  폐기해야 한다.

바. 발주기관은 사용자별로 부여한 계정에 접속하여 저장된 자료와 작업  이력을 확인할 수 있다.

사. 용역업체 PM은 사업 참여인원이 접근한 서버 및 네트워크 장비에 대한  로깅 기록을 매일 확인하고 이상 유무를 발주기관에 보고해야 한다.

아. 용역업체에서 사용하는 PC는 인터넷 연결을 금지하되, 사업수행을 위해 부득이한 경우 필요한 보안조치를 시행하고 발주기관의 승인 후 사용해야 한다.

자. 발주기관 내부에서 비인가 무선 AP(무선공유기, 스마트폰 핫스팟 등) 설정을 금지하며, 시스템 개발PC와 연결은 금지한다.

차. 발주기관에 휴대용 무선 모뎀(WiFi, LTE 등)을 반입하면 안 된다.

카. 발주기관에 노트북PC 반입 시 무선통신기능 사용불가 조치(Driver 삭제 등)를 시행해야 한다.

타. 발주기관 외부에서 내부에 있는 개발 PC 및 정보시스템에 원격 접속은 금지한다.

2-4. 자료에 대한 보안관리

가. 사업 수행을 위해 발주기관에서 용역업체에게 제공하는 내부 자료는 자료관리 대장을 작성하고, 인계자․인수자가 자필로 서명해야 한다.

나. 용역사업 관련 자료는 웹하드,P2P사이트,웹오피스,클라우드 서비스 등 인터넷 자료공유사이트 및 사업 참여인원의 개인 메일함에 저장하면 안 된다.

다. 발주기관이 제공한 사무실에서 용역사업을 수행할 경우, 매일 퇴근 시 관련 자료를 발주기관에 반납해야 한다. 단, 비밀문서를 제외한 일반문서는 발주기관이 제공한 사무실에 시건장치가 된 보관함에 보관할 수 있다.

라. 사업 수행 시 생산되는 모든 산출물은 발주기관의 파일서버에 저장하거나, 발주기관에서 지정한 PC에 저장·관리해야 한다.(파일 저장 PC는 인터넷 연결 금지)

마. 사업 수행으로 생산되는 모든 산출물 및 기록은 발주기관이 인가하지 않은 자에게 제공·대여·열람을 금지한다.

3. 종료단계

가. 용역업체 PC 및 휴대용 저장매체 등에 저장된 사업 관련 자료는 검증된 삭제 S/W로 완전 삭제해야 하며, 발주기관의 승인 후 반출해야 한다.

※ 완전 삭제 S/W 목록은 http://www.itscc.kr/certifyProd_list.asp 참고

http://www.nis.go.kr/AF/1_7_2_2/list.do 참고

나. 용역사업 관련자료 삭제 조치 후 용역업체에 복사본 등 용역사업과 관련된 제반자료를 보유하고 있지 않다는 용역업체 대표 명의의 보안확약서를 자필 서명하여 발주기관에 제출해야 한다.

【붙임 9】

외주용역사업 보안특약 조항

1. 사업자는 서울특별시의 보안정책을 위반하였을 경우 <붙임10>의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 <붙임11>의 보안 위약금을 서울특별시에 납부한다.

2. 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적,   기술적 보안대책 및 <붙임12>의 ‘누출금지 대상정보’에 대한 보안관리계획을  사업제안서에 기재하여야 하며, 해당 정보 누출 시 서울특별시는『지방자치단체를 당사자로 하는 계약에 관한 법률 시행령』제92조에 따라 사업자를 부정당 업체로 등록한다.

3. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후

에도 이를 외부에 유출해서는 안 되며, 사업 종료 시 정보보안담당자의 입회하에 완전

폐기 또는 반납해야 한다.

4. 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

【붙임 10】

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

【붙임 11】

보안위약금 부과기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비 중	부정당업자 등록	계약금액의 5%이하	계약금액의 3%이하	계약금액의 1%이하

* 위약금 규모는 기관별 사업규모에 따라 조정

* 위규 수준은 [붙임10] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여

타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

【붙임 12】

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등

네트워크 장비 설정 정보

8.『공공기관의 정보공개에 관한 법률』제9조제1항에 따라 비공개 대상 정보로

분류된 기관의 내부문서

9.『개인정보보호법』제2조제1호의 개인정보

10.『보안업무규정』제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

【붙임 13】

용역업체 업무인수인계 확약서

현)용역업체 :  ○○○ 업체 주식회사

주    소 :

대 표 자 :                    (인)

2020년 서울사이버안전센터 보안관제 운영 용역 업무를 수행함에 있어 “업무인수인계”(Ⅳ. 제안요청내용, 다. 세부요구사항, 보안관제 요구사항(SMCR-001)) 부분을 숙지하여 성실하게 수행함을 확약합니다.

년        월       일

확인자

소  속 : 정보통신보안담당관  직급           성명            (인)

【붙임 14】

(전, 현) 용역업체 업무인수인계

전)용역업체 :  ○○○ 업체 주식회사

주    소 :

대 표 자 :                     (인)

현)용역업체 :  ○○○ 업체 주식회사

주    소 :

대 표 자 :                     (인)

2020년 서울사이버안전센터 보안관제 운영 용역 업무를 수행함에 있어 “업무인수인계”(Ⅳ. 제안요청내용, 다. 세부요구사항, 보안관제 요구사항(SMCR-001)) 부분을 숙지하여 성실하게 수행함을 확약합니다.

년    월    일

확인자

소  속 : 정보통신보안담당관  직급           성명            (인)

서울특별시 귀하

【붙임 15】

용역사업 착수시

보안 서약서

(용역업체 대표자용)

본인은        년      월      일부로 (2020년 서울사이버안전센터 보안관제 운영 용역)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

본인은 (2020년 서울사이버안전센터 보안관제 운영 용역) 수행중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정하고, 용역수행중 취득한 각종 성과품(문서,도면,동영상,사진 등)은  귀 청의 직원이라고 하여도 본 사업에 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않으며, 사업 수행 중은 물론 종료 후에도 자신 또는 제3자를 위하여 사용하지 않는다.

2. 본 사업 추진의 사실 및 그 성과가 귀청에 의하여 적법하게 공개된 경우라고 하여도 미공개 부문에 대해서는 비밀을 유지한다.

3. 본 사업이 완료되거나 사업 진행 중에 어떠한 사유로든 본인이 본 사업을 수행할 수 없게 된 경우, 그 시점에서 본인이 보유하고 있는 기밀사항을 포함한 관련 자료를 즉시 귀청에 반납하고 비밀을 유지한다.

4. 본인 회사의 직원이 기밀을 누설하거나 관계 규정을 위반한 경우에도 총괄 책임을 지겠으며, 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

5. 본인은 하도급업체를 통한 사업 수행시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

6. 상기 보안 서약 미준수 시 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호 및 5호(국가기밀누설 등)

나. 형법 제98조, 제99조, 제113조 및 제127조 등 보안 관련 법규

년       월     일

서   약   자	업   체   명 :

(용역업체 대표자)	직        위 :

성        명 :	(서명)

생 년  월 일 :

서약  집행자	소        속 :

(담당 공무원)	직        위 :

성        명 :	(서명)

생 년  월 일 :

용역사업 착수시

보안 서약서

(용역업체 직원용)

본인은        년      월      일부로 (2020년 서울사이버안전센터 보안관제 운영 용역)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

본인은 (2020년 서울사이버안전센터 보안관제 운영 용역) 수행중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정하고, 용역수행중 취득한 각종 성과품(문서,도면,동영상,사진 등)은 귀 청의 직원이라고 하여도 본 사업에 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않으며, 사업 수행 중은 물론 종료 후에도 자신 또는 제3자를 위하여 사용하지 않는다.

2. 본 사업 추진의 사실 및 그 성과가 귀청에 의하여 적법하게 공개된 경우라고 하여도 미공개 부문에 대해서는 비밀을 유지한다.

3. 본 사업이 완료되거나 사업 진행 중에 어떠한 사유로든 본인이 본 사업을 수행할 수 없게 된 경우, 그 시점에서 본인이 보유하고 있는 기밀사항을 포함한 관련 자료를 즉시 귀청에 반납하고 비밀을 유지한다.

4. 상기 보안 서약 미준수 시 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호 및 5호(국가기밀누설 등)

나. 형법 제98조, 제99조, 제113조 및 제127조 등 보안 관련 법규

년       월     일

서   약   자	업   체   명 :

(용역업체 직원)	직        위 :

성        명 :	(서명)

생 년  월 일 :

서약  집행자	소        속 :

(담당 공무원)	직        위 :

성        명 :	(서명)

생 년  월 일 :

용역사업 완료시

보안 서약서

(용역업체 대표자용)

본인은        년      월      일부로 (2020년 서울사이버안전센터 보안관제 운영 용역)을 종료함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 (2020년 서울사이버안전센터 보안관제 운영 용역) 수행중 알게 된 일체의 내용이 직무상     기밀 사항임을 인정하고, 용역완료후에는 제3자에게 누설·유출하지 않으며 성과품(문서, 도면,

동영상, 사진 등)은 파기하고 보관하지 않는다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

가. 국가보안법 제4조 제1항 제2호 및 5호(국가기밀누설 등)

나. 형법 제98조, 제99조, 제113조 및 제127조 등 보안관련 법규

4. 본인은 하도급업체를 통한 사업 수행시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년       월     일

서   약   자	업   체   명 :

(용역업체 대표자)	직        위 :

성        명 :	(서명)

생 년  월 일 :

서약  집행자	소        속 :

(담당 공무원)	직        위 :

성        명 :	(서명)

생 년  월 일 :

용역사업 완료시

보안 서약서

(용역업체 직원용)

본인은        년      월      일부로 (2020년 서울사이버안전센터 보안관제 운영 용역)을 종료함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

본인은 (2020년 서울사이버안전센터 보안관제 운영 용역) 수행중 알게 된 일체의 내용이 직무상 기밀 사항임을 인정하고, 용역완료후에는 제3자에게 누설·유출하지 않으며 성과품(문서, 도면, 동영상, 사진 등)은 파기하고 보관하지 않는다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

가. 국가보안법 제4조 제1항 제2호 및 5호(국가기밀누설 등)

나. 형법 제98조, 제99조, 제113조 및 제127조 등 보안관련 법규

년       월     일

서   약   자	업   체   명 :

(용역업체 직원)	직        위 :

성        명 :	(서명)

생 년  월 일 :

서약  집행자	소        속 :

(담당 공무원)	직        위 :

성        명 :	(서명)

생 년  월 일 :

【붙임 16】

소프트웨어사업 영향평가 검토결과서

1. 기본정보	사업명 (또는 서비스명)	2020년 서울사이버안전센터 보안관제 운영 용역
	영향평가 단계	□ 예산편성 ■ 사업발주 □ 소프트웨어 배포·서비스
	주요 내용	❍ 서울시 정보자산의 통합 사이버보안관제 - 75개 기관에 대한 사이버위협 실시간 탐지 및 분석 - 사이버공격 초동 대응조치(상황보고 및 전파, 긴급조치) - 홈페이지, 클라우드센터 등 ICT자산 보안취약점 점검 - 침해사고 현장조사 및 디지털 포렌식 실시 - 정보보호시스템 동작상태 상시 모니터링 - 정보보호관리체계(ISMS) 인증심사 지원 등 - 보안관제 직무교육 및 공격대응 모의훈련 실시 등
	사업기간 (또는 개발기간)	2020.1.1. ~12.31.(12개월)
	구분	① 기관 내부(소속기관 제외) 직원을 대상으로 제공하는 소프트웨어 사업(또는 서비스)			□
		② 상용 소프트웨어의 구매·설치 및 유지관리 사업			□
		③ 그 외 소프트웨어 사업(또는 서비스)			■
		※ 구분 ①, ②에 해당하는 경우 3번, 4번 항목 작성 불필요
2. 운영계획	운영기관	■ 단일 기관 □ 다수 기관(예상 : 개 기관)
	사용자 (복수선택 가능)	구분		예상 사용자수
		■ 내부 직원		30명
		□ 타 기관 직원		명
		□ 일반 국민 또는 기업		명
3. 민간 소프트웨어 시장 침해 가능성	주요기능과 동일·유사한 서비스를 민간에서 제공하는지 여부 □ 있음 ■ 없음
	※ 「없음」에 해당하는 경우 3번 이하 항목 및 4번 항목 작성 불필요
	주요 기능		동일·유사한 민간 소프트웨어/서비스
	o
	o
	o
4. 사업의 필요성· 공공성 검토 (복수선택 가능)	□ 법령에 규정된 서비스 (관련 법령 : ) □ 외교/국방 분야로 민간이 서비스를 제공하기에 부적합 (사유 : ) □ ‘공공데이터 활용 공공서비스 제공 및 정비 가이드라인’ 준수 □ 사업을 통한 민간 서비스 활성화 기여* * Open API 등을 통한 데이터 개방, 민간 소프트웨어 구매·활용 계획, 데이터 연계표준 및 표준업무 절차 제시, 중장기 민간 이양 계획 등 (기여 방안 : ) □ 그 외의 사유로 민간이 서비스를 제공하기에 부적합 (부적합 사유 : )
5. 종합의견	■ 민간시장 침해 가능성 없음
	□ 민간시장 침해 가능성을 최소화하여 사업 추진 (추진 방안 : )
2019년 10월 일 기관장 서울특별시장 (직인)

접수번호

- 2020년 서울사이버안전센터 보안관제 운영 용역 -

제안서 제출 서류

20  .   .

○  ○ ○ 주식회사

목    차

1] 제안업체 일반현황

2] 자본금 및 매출액(최근3년)

3] 유사사업실적(최근3년)

4] 사업실적증명원

5] 신규직원 채용 확약서

6] 프로젝트 참여기술자 조직표

7] 참여인력현황

8] 업무별 인력투입 계획

9] 최근 3년간 사업책임기술자 인적사항 및 수행실적

10] 참여인력 이력사항

11] 정량적평가지표 자가진단표

12] 서약서

13] 입찰참가신청서

14] 가격입찰서

15] 가격제안서

16] 공동수급 표준협정서 (공동이행방식)

17] 합의각서

18] 청렴계약이행서약서(표준안)

19] 제안요청서 수용여부 참조표

20] 추가제안사항 요약표

21] 평가용 제안서 표지 제작기준

22] 제안요약서 표지 제작기준

[별지서식 1]

제 안 업 체 일 반 현 황
법 인 명					대 표 자
사업자등록번호
사무소 소재지
설 립 일 자					자 본 금			백만원
전 화 번 호 (FAX)					연간매출액 (참가신청일 이전에 종료된 사업 연도분)			백만원
사 업 내 용		1. 2. 3.
기술자 보유현황 (단위 : 명)
구 분	계		전 문 분 야						관리분야
기술사
특급기술자
고급기술자
중급기술자
초급기술자
기 능 사
계
※ 참여인력 기술자의 자격등급은 「보안관제 전문업체 지정 등에 관한 공고」(과학기술정보통신부공고) ‘별표1’의 자격기준을 적용한다.

[별지서식 2]

자본금 및 매출액(최근3년)

회사명 :                                                 (단위 : 천원)

구 분			20 년		20 년	20 년		합 계		평 균
자본금
매출액	컨설팅 부문	전략컨설팅
		ISP/BPR
		보안컨설팅
		감리
		기타
	상용 S/W 부문
	H/W 부문
	시스템 개발 부문
	○○ 부문
	○○ 부문
	합계
자기자본비율 (자기자본/총자산)
유 동 비 율 (유동자산/유동부채)
신용평가등급
회사채에 대한 신용평가등급							등급평가일
기업어음에 대한 신용평가등급							등급유효기간
기업신용평가등급

주)1. 결산 공고되었거나 자체 보고된 대차대조표, 손익계산서 등 회계자료를 첨부한다.

2. 신용평가등급, 등급평가일, 등급유효기간 등이 명시된 ‘신용평가 등급 확인서’를 제출한다.

[별지서식 3]

유사사업실적(최근3년)

가. 주요 사업 내용

회사명 :

연번	①계약명	사 업 기 간	② 계약금액 (단위:천원)	발주처	③수행내용(간략)	④타사와 공동 프로젝트 수행여부	⑤ 증빙 번호	비고
계

주)1. 계약명 : 연도순으로 기재하며 본 업무와 유관(유사)한 것만 해당 건수 별로 정확하게 기재한다.

※ 유사실적 : 공고일 기준 최근 3년 이내 준공한 단일건수 1억원이상 보안관제  용역 사업

※ 현재 수행중인 사업은 비고란에 “수행 중” 표기(※ 정량적 평가에는 반영되지 않음)

2. 계약금액 : 공동으로 업무를 수행한 경우 총액을 기재하되 자사의 비용만을 괄호 안에 기재한다.

3. 구체적 업무수행 내용 : 수행 작업 내용을 단계 별(현황분석 및 진단, 기본계획 및 실행계획 수립 등)로 작성한다.

4. 타사와 공동 프로젝트 수행여부 : 타사와 공동으로 프로젝트를 수행한 경우 타사의 상호명을 기재한다.

5. 실적의 증명은 [별지서식 4]「사업실적증명원」(사본의 경우 원본대조필) 또는 한국소프트웨어산업협회에서 발행하는 ‘이행실적확인서’를 제출하며, 실적증명첨부서류에 페이지를 명시하여 ‘증빙번호’ 란에 해당증명첨부서류의 페이지를 기재

※ 증거서류 제출, 확인이 불가능한 실적은 인정하지 않음

※ 기재된 내용의 확인 결과 기재된 내용 중 허위사실이 발견된 경우 0점 처리한다.

나. 계약건별 내역

계약명
발 주 처
계약기간	착수일 ~ 완료일	201 . . ~ 201 . .	계약금액 (천원)
사업책임 기 술 자
1. 사업목적
2. 사업의 중요사항 및 수행한 업무내용

[별지서식 4]

사 업 실 적 증 명 원
1. 사 업 명
2. 총 계약 금액	(참여지분율 : %)
3. 계 약 일 자
4. 착 수 일 자
5. 완 료 일 자
6. 사 업 내 용
※ 공동수급 시 참여지분율 표시
귀사에서 발주한 사업에 대하여 폐사에서 상기와 같이 수행실적이 있음을 증명하여 주시기 바랍니다. 20 년 월 일 주 소 : 상 호 : 대표자 :
위 사실을 증명합니다. 20 년 월 일 주 소 : 상 호 : 대표자 :

【별지서식 5】

(장애인 신규직원 / 신규직원 / 비정규직 정규직화)

채용 확약서

○ 공고번호 :

○ 사 업 명 :

○ 사업기간 :

○ 채용내역

채용인원	월 급여	채용기간	투입률(%)
2명	100만원	2018. 8. 1 ~ 2018.12.31
1명	120만원	2018. 8. 1 ~ 2018.10.31
	< 예 시 >

당사는 (2020년 서울사이버안전센터 보안관제 운영 용역)사업 낙찰시 서울시  일자리 정책에 참여하기 위하여 위와 같이 (장애인 신규직원 / 신규직원 / 비정규직 정규직화 직원)을 채용하여 본 사업에 투입할 것이며, 상기내용을 이행하지  않을 경우 계약해지, 부정당업자 제재 등에 대해 이의를 제기하지 않을 것임을 확약합니다.

20  년     월     일

업 체 명 :

사업자 등록번호 :

주    소 :

연 락 처 :

대표이사 :             (인)  * 반드시 법인인감 날인

서 울 특 별 시 장 귀하

주) 1. ‘투입률’은 전체 사업기간대비 단순 채용기간이 아닌  본 사업 투입기간을 고려하여 계산(월평균 근무일, 일평균 근무시간 감안 작성)

[별지서식 6]

용역책임자

직위, 성명, 기술등급

사업수행 조직도

사업관리자

직위, 성명, 기술등급

부문			부문			부문			부문
소속, 직위 성명, 기술등급			소속, 직위 성명, 기술등급			소속, 직위 성명, 기술등급			소속, 직위 성명, 기술등급

◎ 작성요령 : 컨소시엄으로 구성된 경우 컨소시엄간 역할 및 업무분장이 명시되어야 함

주) 1. 분야별 책임자를 명시해야 한다.

2. 분야별 기술자 기재순서는 평가 시 참고 될 수 있도록 직위별로 기재한다.

3. 용역 수행조직 및 인원현황에는 실제로 과업현장에 직접 투입 가능한

인력을 기재한다.

4. 용역수행조직 및 인원 현황의 기술등급은 [붙임 5]「정량적지표의 평가 기준」 항목별 상세설명

(참여인력 기술상태)

5. 평가위원 평가용 제안서는 “회사명” 등 회사를 식별할 수 있는 사항은 〇〇〇으로 표기한다.

(단, 제안서 원본은 모두 표시)

[별지서식 7]

참 여 인 력 현 황

분야별	성명	연령 (세)	기준 등급	본사업 참여직위	최종 학력	자격증	해당분야 근무경력	담당 업무	참여율	제안사 여부
사업 책임자
부문
부문
부문
부문
부문
부문
부문
부문
부문
부문

주)1. 참여기술자의 연령은 입찰공고일 기준으로 (만)으로 기재한다.

2. 기술등급은 [붙임 5]「정량적지표의 평가 기준」 항목별 상세설명(참여인력 기술상태)에 의한 등급을 기재한다.

3. 최종학력, 자격증, 해당분야 근무경력에 항목은 ‘기술등급’ 인정을 위해 해당되는 사항을 기재한다.

4. 제안사여부 항목은 “제안사(공동수급체)” 소속의 인력여부를 ‘〇’ 표시한다.

※「파견근로자 보호 등에 관한 법률」등에 의한 적법한 ‘파견근로자’는 ‘〇(파견)’으로 표기

※ 제안사 소속 외의 인력은 하도급으로 간주하며, 계약 후 하도급 계약 승인을 얻지 못할 경우 제안사 소속의 동일수준 이상의 자사인력으로 대체하여야 함.

[별지서식 8]

업무별 인력투입 계획

□ 업무별 인력

업 무 명	인원수	기술 등급별
		특급	고급	중급	초급
	명
	명
	명
합 계	명

□ 소속사별 인력

구 분		주사업자	공 동 수 행 업 체		합 계
			A사	B사
인원(명)
기술 등급	특급
	고급
	중급
	초급
비중(%)					100.0

□ 전산자격 보유

구 분	기술사	기사	산업기사	...	...	미보유	합 계
인원(명)
비중(%)							100.0

□ 관련분야 프로젝트 수행 경험

구 분	2년미만	5년미만	7년미만	10년미만	10년이상	합 계
인원(명)
비중(%)						100.0

주) 투입인력은 대상 시스템 개발에 직접 참여하였거나, 유사 프로젝트 수행 경험이 있는 전문기술 인력이어야 함

[별지서식 9]

최근 3년간 사업책임기술자 인적사항 및 수행실적
성 명							나 이
직 위							자 격 증 보유현황			자격명칭
입 사 일										자격번호
당해업체 근무기간			년 개월							취득일자
최종학력							기술등급
유사사업 수행실적
순번	사업명	사업기간		발주처	참 여 당 시
					회 사 명	직위		참여기간	자격 또는 기술등급		기술 분야		계약 금액
※ 1. 사업책임기술자의 보유 국가기술자격증, 경력확인서, 학력증명서 사본 첨부 2. 사업책임기술자의 재직증명서 사본 및 최근 3년간의 근로소득원천징수 영수증 사본 또는 국민연금 가입 확인통지서 사본 또는 의료보험 피보험자 자격확인서 사본 첨부 ※ 부록으로 첨부

[별지서식 10]

참여인력 이력사항

성 명			소 속	( )		직 책			연 령	만 세
최 종 학 력 (졸업년월)	고등학교 전공( )					해당분야근무경력
	대학교 전공( )					기술자 기술등급
	대학원 전공( )					자 격 증 (취득년월)			( )
본사업참여임무					사업참여기간				참여율	%

경 력
사 업 명	참 여 기 간 (년.월 ～ 년.월)	담당업무	발주처	비 고 (관련기술)

주)1. 실제로 과업현장에 직접 투입 가능한 인력을 기재한다.

2. 최종학력, 자격증, 해당분야 근무경력에 항목은 ‘기술등급’ 인정을 위해 해당되는 사항을 기재한다.

3. 근무경력은 입찰공고일 현재를 기준으로 연월까지 기재한다.

4. 자격증 사본 등 정량적 평가를 위한 ‘기술등급’을 확인할 수 있는 증거서류를 첨부한다.

5. 자사 인력 증명(고용사실 증명)은「국민건강보험법」에 따른 국민건강의료보험, 「국민연금법」에 따른 국민연금 관련 증거서류를 제출한다.

6. ‘기술등급’ 기준은 [붙임 5]「정량적지표의 평가 기준」 항목별 상세설명(참여인력 기술상태)

기준에 근거하여 분류, 증명한다.

7. 평가위원 평가용 제안서에는 ‘소속’을 ‘제안사’, ‘하도급사A’, ‘하도급사B’등으로 표기한다.

-「파견근로자 보호 등에 관한 법률」등에 의한 적법한 ‘파견근로자’는 ‘제안사’ 인력으로 간주하며, 파견 인력임을 구분하기 위해 ()안에 파견으로 추가 기재

- 제안사 소속 외의 인력은 하도급으로 간주하며, 계약 후 하도급 계약 승인을 얻지 못할 경우 제안사 소속의 동일수준 이상의 자사인력으로 대체하여야 함.

※ 단, 제안서 원본은 소속 회사명을 모두 명시하며, 파견근로자의 경우 ()안에 원 소속사명을 표기

8. 기재된 내용의 확인 결과가 허위 사실로 밝혀질 때는 0점 처리한다.

[별지서식 11]

정량적평가지표 자가진단표

회 사 명		○○회사
평가항목	평가요소	분 야	성 명		기술자격 또는 학력	실무 경력(년)	기술 등급	참여율
A. 참여인력 기술상태	기술자 투입현황	○○부문						%
		○○부문						%
		○○부문						%
		○○부문						%
		○○부문						%
B. 수행경험	유사사업 금액 및 건수	20 년 (단위 : 천원, 건)	20 년 (단위 : 천원, 건)		20 년 (단위 : 천원, 건)	합 계 (단위 : 천원, 건)	단일실적 기준 최대실적금액 (단위 : 천원)
		금액	금액		금액	금액	원
		건수	건수		건수	건수
C. 경영상태	기업신용 평가등급	회사채에 대한 신용평가등급			기업어음에 대한 신용평가등급		기업신용평가 등급
D. 신인도	기업 신인도	가. 기술(품질) 인증보유
		나. 혁신형 중소기업
		다.계약이행과정의 성실성		납품지연
				하도급 대금지급 사후제출 미이행
E.	약자 및 우수기업	중증장애인생산품 생산시설
		①사회적 기업 ②예비사회적 기업 ③사회적 협동조합 ④자활기업					해당번호 기재
		①장애인기업, ②장애인고용률 3%이상 기업, ③ 장애인고용율 1.5%이상 기업					해당번호 기재
		①여성기업 ②여성고용률 30%이상 기업 ③남녀고용평등 우수기업					해당번호 기재
		최근 3개월간 평균 ①5% 이상 신규채용기업 ②2.5% 이상 신규채용기업					해당번호 기재
		①모범납세자 ②노사문화 우수기업 ③가족친화경영 우수기업 ④하도급거래 모범업체 ⑤소비자 중심경영 인증 ⑥공정거래 자율준수 인증					해당번호 기재
	일자리 창출	당해 사업관련 신규인력 채용 예정 여부 (당해 사업에 투입되는 인력에 한함)
	고용안정	①비정규직 정규직화(당해 사업에 투입되는 인력에 한함) ②장애인 신규 채용 예정(당해 사업에 투입되는 인력에 한함)					해당번호 기재
	근로 및 하도급법 준수정도	①임금체불 및 하도급부조리 신고센터에 신고 되어 사실 확인된 업체 ② 불공정거래행위 시정조치 및 과징금 부과기업 ③ 하도급 상습위반자로 통보받은 기업 ④ 발주부서 퇴직공무원 고용업체 (√,예, □ 아니오) - 고용범위 ․대표이사(√,□), 주주(√,□), 근로자(임·직원)(√,□), 해당없음(√,□) - 발주부서 퇴직공무원 고용기간 ․퇴직일로부터 2년 이내(√,□), 퇴직일로부터 2년이상(√,□), 해당없음 (√, □ ) - 확인(첨부)내용 ․법인등기부 등본(√,□), 주식명부·변동사항명세서(√,□) 4대보험가입(√,□) 퇴직공무원 최근 2년간 근무부서 경력(√,□)					해당번호 기재

주)1. 경영상태는 신용평가등급을 해당란에 기재한다.

2. 수행경험은 최근 3년간 유사사업 분야 실적 건수, 금액을 해당란에 기재한다.

- 수행경험은 [별지서식 3]의 내용 중 평가에 반영할 사항을 기재할 것.

3. 참여인력 기술상태는 기술자 투입현황을 해당란에 기재한다.

- 참여인력 기술상태는 [별지서식 6]의 내용 중 평가에 반영할 사항을 기재할 것.

※ 기능점수로 산정한 SW개발사업인 경우로 핵심인력에 대해서만 제출할 것.

4. 신인도는 기업신인도 관련 해당란에 “○”표시한다.

5. 가산점은 관련 해당란에 “○”표시한다.(단, 해당번호 기재로 명시되어 있는 항목은 번호를 기재하며 중복평가 되는 항목은      중복기재 가능함)

6. 참여율(%)은 총 사업기간 중 해당인력 투입기간을 비율로 계산한다.

7. 계산결과 입력 시 소수점 이하는 다섯째자리에서 반올림한다.

※ 정량평가를 위해 위 표를 작성하고, 반드시 계산을 위한 세부자료 및 증거자료를 제출할 것

[별지서식 12]

서    약    서

업 체 명 :

주    소 :

당사는 2020년 서울사이버안전센터 보안관제 운영 용역 사업의 목적과 그 제안요청서에 제시된 모든 사항을 충분히 검토, 숙지 인정한 후 본 제안서를 제출합니다.

또한 당사는 제안서 제출과 평가에 있어 귀 시가 결정한 평가내용, 방법 및 평가결과를 수용하고 제안서 평가와 관련하여 추후 어떠한 이의도 제기하지 않을 것이며 제안서에 기재내용이 허위로 판명될 경우 적격 대상업체에서 제외 및 최종 선정 후에도 무효가 되도 이의를 제기하지 않을 것이며 사업자로 선정될 경우 본 제안서가 계약서의 일부가 될 것임을 확약합니다.

첨부 : 대표자 인감증명서 1통

20  .     .     .

사업자등록번호 :

대표자 성명 :                (인)

서울특별시장 귀하

[별지서식 13]

입 찰 참 가 신 청 서 * 아래 사항 중 해당되는 경우에는 기재하시기 바랍니다.							처리시간
							즉 시
신청인	상호 또는 법인명칭				법인등록번호
	주 소				전 화 번 호
	대 표 자				주민등록번호
입찰개요	입 찰 공 고 (지 명) 번 호				입 찰 일 자
	입 찰 건 명
입찰보증금	납부면제 및 지급 확 약		본인은 낙찰 후 계약 미체결 시 귀부(처, 청)에 낙찰금액의 5/100에 해당하는 입찰보증금을 현금으로 납부할 것을 확약합니다.
대리인 사용인감		본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : 주민등록번호 :		본 입찰에 사용할 인감을 다음과 같이 신고 합니다. 사용인감 : □
본인은 위의 번호로 공고(지명통지)한 귀 시의 일반(제한․지명) 경쟁입찰에 참가하고자 정부에서 정한 공사(물품구매․기술용역) 입찰유의서 및 입찰공고 사항을 모두 승낙하고 붙임서류를 첨부하여 입찰참가 신청을 합니다. 붙임서류 : 1. 입찰참가자격을 증명하는 서류사본 1통 2. 인감신고서 1통 3. 기타 공고로써 정한 서류 신 청 인 : □ 서울특별시(분임)재무관 귀하

[별지서식 14]

가 격 입 찰 서
입찰내용		공 고 번 호	제 호		입찰일자		20 년 월 일
		건 명
		금 액
		준공(납품)년월일
입찰자	상호 또는 법인명칭			법인등록번호
	주 소			전 화 번 호
	대 표 자			주민등록번호
본인은「지방자치단체를 당사자로 하는 계약에 관한 법률 시행 규칙」에 의한 기술용역 입찰유의서에 따라 응찰하여 이 입찰이 귀 기관에 의하여 수락되면 기술용역 계약 일반조건∙계약특수조건∙설계서 및 현장설명 사항에 따라 위의 입찰금액으로 준공(납품, 용역수행) 기한 내에 용역성과품을 납품 할 것을 확약하며 입찰서를 제출합니다. 붙임 : 가격제안서 1부. (별지서식 15 참고) 입찰자 : □ 20 년 월 일 서울특별시(분임)재무관 귀하

[별지서식 15]

가 격 제 안 서

사  업  명

입찰공고번호

사 업 기 간

제 안 금 액

일금                  원(VAT 포함) (￦                    )

구 분	금 액	비 고
부가가치세
합 계

상기 금액으로 가격입찰서를 제출합니다.

붙임 : 금액산출근거표

20   년     월      일

상 호  또는  명 칭 :

주              소 :                           전화번호 :

대 표 자     성 명 :                           (인)

주민(법인)등록번호 :

서울특별시장 귀하

[별지서식 16]

공동수급 표준협정서(공동이행방식)

제1조 [목적] 이 협정서는 아래 계약을 공동수급체의 구성원이 재정, 경영, 기술능력, 인원 및 기자재를 동원하여 아래의 공사, 물품 또는 용역에 대한 계획, 입찰, 시공 등을 위하여 출자비율에 따라 공동 연대하여 계약을 이행할 것을 약속하는 협약을 정함에 있다.

1. 계약건명 :

2. 계약금액 :

3. 발주자명 :

제2조 [공동수급체] 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명          칭 : ○○○

2. 주사무소소재지 :

3. 대 표 자 성 명 :

제3조 [공동수급체의 구성원] ①공동수급체의 구성원은 다음과 같다.

1.○○○회사(대표자 :         소재지 :                )

2.○○○회사(대표자 :         소재지 :                )

②공동수급체 대표자는 ○○○로 한다.

③공동수급체 대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체의 재산관리 및 대금청구 등의 권한을 가진다.

제4조 [효력기간] 본 협정서는 당사자 간의 서명과 동시에 발효하며, 당해계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 당해 계약과 관련한 권리의무 관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조 [의무] 공동수급체의 구성원은 제1조에서 정한 목적을 수행하기 위하여 성실, 근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조 [책임] 공동수급체의 구성원은 발주기관에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.

제7조 [거래계좌] 예규「지방자치단체 공동계약 운영요령」Ⅲ-7 대가의 지급 규정에 정한 바에 의한 선금, 기성대가 등은 다음 계좌로 지급받는다.

1. ○○○회사(공동수급체대표자) : ○○은행, 계좌번호○○○, 예금주○○○

2. ○○○회사 : ○○은행, 계좌번호○○○, 예금주○○○

제8조 [구성원의 출자비율] ①공동수급체의 출자비율은 다음과 같이 정한다.

1. ○○○:     %

2. ○○○:     %

②제1항의 비율은 다음 각 호의 어느 하나에 해당하는 경우 변경할 수 있다. 다만, 출자비율을 변경함에 있어 일부 구성원의 출자 지분 전부를 다른 구성원에게 이전할 수 없다.

1. 발주기관과의 계약내용 변경에 따라 계약금액이 증감되었을 경우

2. 공동수급체의 구성원 중 파산, 해산, 부도 등의 사유로 인하여 당초 협정서의 내용대로 계약이행이 곤란한 구성원이 발생하여 공동수급체의 구성원 연명으로 출자비율의 변경을 요청한 경우

③현금이외의 출자는 시가를 참작, 구성원이 협의 평가하는 것으로 한다.

제 9조 [손익의 배분] 계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 제9조에서 정한 비율에 따라 배당하거나 분담한다.

제10조 [권리, 의무의 양도제한] 구성원은 이 협정서에 의한 권리의무를 제3자에게 양도할 수 없다.

제11조 [중도탈퇴에 대한 조치] ①공동수급체의 구성원은 다음 각호의 어느 하나에 해당하는 경우 외에는 입찰 및 당해계약의 이행을 완료하는 날까지 탈퇴할 수 없다. 다만, 제3호의 규정에 해당하는 경우에는 다른 구성원이 반드시 탈퇴조치를 하여야 한다.

1. 발주자 및 구성원 전원이 동의하는 경우

2. 파산, 해산, 부도 기타 정당한 이유 없이 당해 계약을 이행하지 아니하여 공동수급체의 다른 구성원이 발주자의 동의를 얻어 탈퇴조치를 하는 경우

3. 공동수급체의 구성원중 파산, 해산, 부도 기타 정당한 이유 없이 당해 계약을 이행하지 아니하여 시행령 제92조제1항제6호의 규정에 의하여 입찰참가자격제한조치를 받은 경우

②제1항의 규정에 의하여 구성원 중 일부가 탈퇴한 경우에는 잔존구성원이 공동 연대하여 당해계약을 이행한다. 다만, 잔존구성원만으로 면허, 실적, 시공능력공시액 등 잔여계약이행에 필요한 요건을 갖추지 못할 경우에는 연대보증인과 연대하여 당해계약을 이행하여야 하며, 연대보증인이 없거나 연대보증인이 계약을 이행하지 않는 경우에는 잔존구성원이 발주기관의 승인을 얻어 새로운 구성원을 추가하는 등의 방법으로 당해요건을 충족하여야 한다.

③제2항 본문의 경우 출자비율은 탈퇴자의 출자비율을 잔존구성원의 출자비율에 따라 분할하여 제9조의 비율에 가산한다.

④탈퇴하는 자의 출자금은 계약이행 완료 후 제10조의 손실을 공제한 잔액을 반환한다.

제12조 [하자담보책임] 공동수급체가 해산한 후 당해공사에 관하여 하자가 발생하였을 경우에는 연대하여 책임을 진다.

제13조 [운영위원회] ①공동수급체는 공동수급체의 구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

②이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ○통을 작성하여 공동수급체의 구성원이 기명날인하여 각자 보관한다.

20  년  월  일

○○○ (인)

○○○ (인)

[별지서식 17]

합 의 각 서

입찰공고번호	공고 제 호	입 찰 일 자	년 월 일
입 찰 건 명

우리는 위의 입찰에 공동수급체를 결성 입찰에 참고하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의 없이 계약 체결 및 이행을 성실히 수행하겠음을 이에 합의각서를 제출합니다.

20  년    월    일

공동수급체 대표자

주사무소 소재지

상          호

성          명                       (인)

사업자등록번호

주민등록번호

공동수급체 구성원

주사무소 소재지

상          호

성          명                       (인)

사업자등록번호

주민등록번호

공동수급체 구성원

주사무소 소재지

상          호

성          명                       (인)

사업자등록번호

주민등록번호

[별지서식 18]

계약상대자용

서울특별시 청렴계약이행서약서

당사는 부패 없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하여 서울특별시에서 시행하는「2020년 서울사이버안전센터 보안관제 운영 용역」입찰에 참여함에 있어 당사 및 하도급업체(하도급업체와 직․간접적으로 업무를 수행한 자 포함)의 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

이를 위반하여 경쟁입찰에 있어서 입찰가격을 서로 상의하여 미리 입찰가격협정을 주도하여 낙찰을 받은 자는 서울특별시와 자치구 및 공사 등(이하 서울특별시 등으로 함)에서 발주하는 입찰에 입찰참가자격제한 처분을 받는 날부터 2년 동안 참가하지 않겠으며, 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 자는 서울특별시 등에서 발주하는 입찰에 입찰참가자격제한 처분을 받는 날부터 11개월 이상 1년 1개월 미만 동안 참가하지 않고, 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합하는 자는 서울특별시 등에서 발주하는 입찰에 입찰참가자격제한 처분을 받는 날부터 5개월 이상 7개월 미만 동안 참가하지 않으며, 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에 관한 법률에 따라 공정거래위원회에 발주관서가 고발하여 과징금 등을 부과토록 하는데 이의를 제기하지 않겠습니다.

2. 입찰․낙찰 또는 계약체결․계약이행 과정(준공 이후도 포함)에서 관계공무원 또는 심의위원 등에게 직․간접적으로 금품․향응 등의 뇌물(친인척 등에 대한 부정한 취업 제공 포함)이나 부당한 이익을 제공하지 않겠으며, 이를 위반하였을 때에는 다음 각호 각목의 1에 해당하는 기간 동안 서울특별시 등에서 시행하는 입찰에 참가하지 않겠습니다.

1) 2억원 이상의 뇌물이나 부당한 이익을 제공 : 2년

2) 1억원 이상 2억원 미만의 뇌물이나 부당한 이익을 제공 : 1년

3) 1천만원 이상 1억원 미만의 뇌물이나 부당한 이익을 제공 : 6개월

4) 1천만원 미만의 뇌물이나 부당한 이익을 제공 : 3개월

3. 입찰, 계약체결, 계약이행과 관련하여 관계공무원 또는 심의위원 등에게 뇌물(친인척 등에 대한 부정한 취업 제공 포함)을 제공한 사실이 드러날 경우에는 「지방계약법」제30조의2에 따라 계약체결 이전의 경우에는 낙찰자결정 취소, 공사착공전에는  계약취소, 공사착공이후에는 발주처에서 전체 또는 일부 계약을 해지하여도 감수하고 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계 공무원 또는 심의위원 등에게 뇌물(친인척 등에 대한 부정한 취업 제공 포함)을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하고 업체의 임․직원(하도급업체나 하도급업체와 직․간접적으로   업무수행하는 자를 포함)과 대리인이 관계공무원 또는 심의위원 등에게 뇌물(친인척 등에 대한 부정한 취업 제공 포함)을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 업체윤리강령과 내부비리 제보자에 대하여도 일체의 불이익 처분을  하지 않는 사규를 제정하도록 적극 노력하고, 제보된 위반사항에 대하여 뇌물(친인척 등에 대한 부정한 취업 제공 포함)을 제공하거나 담합 등 불공정한 행위가 있는 것으로 판명된 경우 해당 업체는 입찰에 참가하지 않겠습니다.

5. 본건 입찰, 계약체결, 계약이행, 준공과 관련하여 서울특별시 등에서 시행하는   시민감사옴부즈만 및 시민참여옴부즈만이 요구하는 자료제출, 서류 열람, 현장  확인 등 활동에 적극 협조하겠습니다.

6. 본건 관련 하도급 계약체결 및 이행에 있어서 법령에 위반되는 하도급(일괄 하도급, 무면허 하도급, 재하도급)을 하지 않겠으며, 하도급자로부터 금품을 수수하거나 부당 또는 불공정한 행위를 하지 아니하겠습니다.

7. 경쟁입찰과 관련한 담합으로 인하여 발주처에 손해를 가했을 경우 다음 각 호의 금액을 배상토록 하겠습니다.

1) 담합에 따라 결정된 낙찰가격과 담합이 없었을 경우 형성되었으리라고 인정되는 가격의 차액

2) 담합으로 인하여 입찰이 유찰된 경우 입찰공고 및 현장설명회 개최 등 재입찰 절차에 따라 소요되는 각종 행정비용

3) 담합으로 인하여 당해 발주사업 기간의 연장이나 지연에 따라 발주처에 주는 직․간접적인 손해

4) 기타 발주처가 입증하는 담합으로 인한 유․무형의 손해

5) 위 내용에도 불구하고 구체적인 손해액 산정이 곤란하거나 불가능한 경우에는 계약금액의 10%를 배상토록 하겠습니다.

위 청렴계약이행서약은 상호신뢰를 바탕으로 한 약속으로써 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격제한, 계약해지 등 서울특별시의 조치와 관련하여 당사가 서울특별시를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 이의를 제기하지 않을 것을 서약합니다.

20  .    .    .

서 약 자 : ○○○회사   대표 ○○○ (서명 또는 날인)

[별지서식 19]

제안요구사항 수용 조견표

연번	요구사항 번호	요구사항 명 (또는 요구사항 내용 요약)	수용 여부	제안서 내용	제안서 페이지

주)1. ‘요구사항번호’는 제안요청서의 요구사항 번호를 기재하며, 제안요청서의 페이지를 기재하지 않는 대신 요구사항 목록의 순서를 고려하여 작성(필요한 경우에는 제안요청서상의 페이지 표기도 가능하며, 페이지를 표기할 경우 요구사항번호 란에 괄호()를 이용하여 작성)

2. ‘요구사항명’ 은 제안요청서의 요구사항 명을 기재(필요시 요구사항 내용을 요약)

3. 내용은 간결하게 핵심만 기재하고 수용여부는 ○ 또는 X 로 표기

[별지서식 20]

추가제안사항 요약표

순번	건 명 (제안개요)	추진 기간	제공조건	추진방법	비고

주)1. 필요 시 추가 제안사항 세부내역 별첨 가능.

[별지서식 21]

평가용 제안서 표지 제작기준

					상단에서 3㎝
좌측끝단에서 3.5㎝				3㎝
	3㎝	3㎝
								간격 2㎝
〇〇〇〇용역
- 기 술 제 안 서 -
※ 글씨 크기 ▪ 〇〇〇〇 용역 : 신명조 20크기(중앙) ▪ 기술제안서 : 신명조 22크기(중앙)

※ 옆면 표지는 ‘〇〇〇〇 용역 제안서’(글자체 : 견고딕, 글자크기 : 24)만을 세로로 백색 무광택지에 인쇄한다. 발주기관 로고 등을 삽입하여서는 안 됨.

[별지서식 22]

제안요약서 표지 제작기준

						상단에서 3㎝
좌측끝단에서 3.5㎝				3㎝
	3㎝	3㎝
								간격 2㎝
〇〇〇〇 용역
- 제안 요약서 -
※ 〇〇〇〇 용역 : 신명조 30크기(중앙) - 기술제안 요약서 : 신명조 22크기(중앙)