｢2015년 건축행정시스템 유지보수 용역｣

제 안 요 청 서

2015. 1

한국토지주택공사

입찰/계약관련 문 의	조달계약처	전화 : 031-738-8228 팩스 : 031-738-8787
제안서/과업내용서 문 의	공간정보처 주택정보부	전화 : 070-7866-0951
제안서심사관련 문 의	심사평가처	전화 : 031-738-4012

- 목  차 -

Ⅰ. 사업개요

1. 개요	1

2. 추진배경	1

3. 추진체계 및 역할	2

Ⅱ. 제안요청내용

1. 제안요청 사업내용	3

2. 요구사항	5

Ⅲ. 제안안내

1. 일반사항	21

2. 구비서류	22

3. 제안서 제출	23

4. 제안요청 설명회	24

5. 제안서 심사위원 설명회	24

6. 제안사 준수사항	24

7. 제안서 작성요령	24

8. 제안서 작성방법	28

9. 제안서 효력 및 보안유지	35

Ⅳ. 제안서평가

1. 평가개요	36

2. 기술능력 평가항목 및 배점기준	37

3. 계량평가항목 평가기준	39

4. 비계량평가항목 평가기준	41

[붙임1] 제안서 관련 서식	42

[붙임2] 소프트웨어 보안약점	58

[붙임3] 기준기술적용계획표	61

Ⅰ		사업개요

1. 개요

○ 사 업 명 : 2015년 건축행정시스템(세움터) 유지보수 용역

○ 사업기간 : ‘15.04.01 〜 ’15.12.31

○ 사 업 비 : 2,132,055,475원(VAT포함)

설계금액(ⓐ+ⓑ)	추정가격(ⓐ)	부가가치세(ⓑ)
￦ 2,132,055,475	￦ 1,938,232,250	￦ 193,823,225

○ 계약방법 : 제한경쟁입찰(협상에 의한 계약)

2. 추진배경

□ (건축행정시스템 위탁운영)  우리공사는 ‘04년 국토부와 [건축행정 정보화사업 운영관리 협약]을 맺고 ’06년부터 건축행정시스템(세움터) 운영괸리를 위탁 수행하고 있음

* 건축행정시스템(세움터) : 건축인허가 및 착공, 사용승인, 건축물대장         생성 등 건축․주택업무의 전 과정을 인터넷으로 처리하는 정보시스템

□ (유지관리 지원) 지자체 행정구역변경, 각종 기준정보의 변경에 대한 세움터 적용 지원과 유관기관 정보시스템 연계 요구에 체계적인 지원

□ (지속적인 기능개선) 건축․주택 관련 법, 제도 변경에 따른 표준 프로그램의 기능개선과 사용자 요구사항, 편의성, 정보화 환경변화를 고려한 기능개선

□ (유지보수 용역 추진) 동 시스템의 안정적 운영과 24시간 중단 없는 서비스 제공 및 시스템 이용자의 지속적인 지원을 위하여 유지보수 및 콜센터 운영 등 기술적 업무를 수행할 전문 유지관리 업체 선정 추진

3. 추진체계 및 역할

가. 추진체계도

국토교통부

(주관기관)

시스템 운영기관(LH)

사업수행자

건축행정기획단

나. 조직역할

구분	수행내용	비고
국토교통부	○ 건축행정정보화 총괄 ○ 과업추진 관리 및 검수 ○ 관련기관 협력체계 구축 및 역할 조정	주관기관
LH	○ 운영관리 기획, 개선계획 수립·시행 ○ 유지관리 업체 선정 및 관리 ○ 대외협의·정보제공 진행 ○ 건축물 통계자료 작성·관리·제공	시스템 운영기관
사업수행자	○ 콜센터 운영 ○ 시스템 유지보수 ○ 건축정보화 사업 및 주관기관 업무지원	용역수행업체

Ⅱ		제안요청내용

1. 제안요청 사업내용

□ 콜센터 운영 및 사용자 지원

제목	콜센터 운영 및 전문 CTI 운영
내용	ㅇ 신고 민원 및 콜백 서비스 전담 조직 운영 - 민원인의 대기시간 단축을 위한 콜백 서비스 전담 조직 운영 - 건축행정시스템 관련 문의 및 질의사항, 기능개선요청 대응 및 운영관리 지원 - 사용자 질의사항 접수, 상담 및 시스템 사용 미숙에 따른 작성방법 안내 ㅇ 응용 프로그램에 관한 사항 - 각 운영기관 및 협의기관 사용자 및 일반사용자의 질의사항 접수 및 상담 - 업무별 시스템 운영에 대한 사용법 설명 - 시스템 장애사항에 대한 원인 및 조치사항 안내 ㅇ 지자체 공무원 교육 - 건축, 주택, 건축물대장, 전산 업무담당자에 대한 교육 실시 - 국토교통인재개발원에 개설된 건축행정시스템의 관련 교육과정 교육지원 ㅇ 소유자 조회신청 시스템 운영 및 자료작성 - 건축물대장 소유자조회 시스템을 이용하는 기관(법원․검찰)의 소유조회 및 아이디 발급 등 시스템 운영관리 - 국토교통부, 지자체, 국회, 법원 등 요청기관의 건축행정 전산자료 접수 및 작성 ㅇ 건축행정시스템 고객만족도 및 설문조사 실시 - 사용자 만족도, 인터넷 민원 처리율 등 조사 및 설문작성 ㅇ 체계적이고 원활한 사용자 지원을 위한 CTI 운영 - 상담원에게 Call을 효율적으로 분배하고, Call에 대한 일별, 상담원별 현황 등 체계적인 통계관리

□ 시스템 유지관리 및 기능 개선

제목	시스템 유지관리 및 기능 개선
내용	ㅇ 관련 법령 및 규정 제․개정 시 변경사항 분석 및 적용 ㅇ 사용자의 요구, 정보화 정부시책 변화 등에 따른 시스템 기능 변경 및 보완, 사용방법의 개선 및 적용, 배포 ㅇ DB 자료관리 및 대․내외 시스템 연계와 관련한 사항 반영 ㅇ 유지관리체계 강화 및 민원 진행현황 관리 편의성 제고 - 사용자 기능개선 요구사항의 효율적 적용을 위해 요구사항에 대한 의견수렴, 수용여부, 기능개선 진행현황 등의 관리기능 수행 - 공통코드관리, 지자체 DB변경요청 관리 등의 데이터베이스 형상의 체계적 관리를 위한 관리기능 수행 - 민원 신청, 처리 시 연계되어 운영되고 있는 건축행정시스템과 민원행정시스템의 민원 진행현황 일괄조회기능 수행 ㅇ 적용된 제품 및 솔루션에 대한 지원 ㅇ 프로그램 장애사항에 대한 원인분석 및 유형별 통계 분석 ㅇ 웹 환경에서의 사용자요구사항 및 AP유지보수 프로세스 정립 ㅇ 운영 중인 총 136종 인허가 민원 - 건축․대수선․용도변경허가, 착공신고 등 건축법 관련 민원 29종 - 사업계획승인, 행위허가, 주택조합설립인가 등 주택법 관련 민원 31종 - 조합설립추진위원회승인, 사업시행인가 등 도시 및 주거환경정비법 관련 민원 28종 - 건축물대장생성신청, 건축물표시변경신청 등 건축물대장 관련 민원 18종 - 건축사사무소개설신고 등 건축사법, 임대주택법 등의 사업자 관련 민원 30종 ㅇ 표준 프로그램 기능수 : 4,894 ㅇ 대상 시스템 : 웹포털, 인트라넷, 건축, 주택, 정비사업, 건축물대장, 사업자, 위반건축물, 통계, 사이버협의, 시스템연계, 공적공간, 건축심의 등 ㅇ 사이버협의 관리기능 개선 - 민원별 협의부서/기관별 협의진행상태 일괄 보기 기능 추가 - 보완 요청 협의부서/기관에 대한 협의요청 재발송 기능 추가 ㅇ 시도용 통계서비스 일부 기능 개선 - 시군구별 건축물 용도, 구조, 면적, 층수별 통계서비스 추가

□  기타 운영지원

제목	기타 운영지원
내용	ㅇ 세움터 홍보방안 수립(보도자료, 홍보자료, 홍보계획 등) ㅇ 건축행정 관련 법령 재․개정 사항 상시 모니터링 ㅇ 건축행정 관련 대내외 환경 변화 모니터링 및 보고 ㅇ 세움터 질의사항 처리내역의 정기적 관리 및 개선방안 도출

2. 요구사항

□ 요구사항 정의

구 분	세부 내용	항목수
보안 요구사항 (SER, Security Requirement)	정보자산의 기밀성과 무결성을 확보하기 위해 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술	4
품질 요구사항 (QUR, Quality Requirement)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술	3
제약사항 (COR, Constraints)	목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술	4
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리방법 및 추진 단계별 수행방안에 대한 요구사항을 기술	7
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항을 기술	9
유지관리 수행 요구사항 (MAR, Maintenance Activity Requirement)	시스템/서비스의 안정적 운영을 위한 하자보수 또는 유지관리 요구사항을 기술	9
합 계		36

□. 요구사항 상세 구성표

구 분	코드명	요구사항 명
보안 요구사항	SER-001	보안관리지침 준수
	SER-002	DB 및 응용 SW 보안
	SER-003	계정/권한 설정
	SER-004	개인정보보호 준수
품질 요구사항	QUR-001	고품질 유지
	QUR-002	유지보수 용역 운영 전반에 대한 품질관리
	QUR-003	서비스 수준 측정관리
제약사항	COR-001	시스템 구조
	COR-002	업무 모듈화 및 자원 활용
	COR-003	업무 표준
프로젝트 관리 요구사항	PMR-001	작업환경 구성
	PMR-002	업무보고
	PMR-003	투입인력 요건
	PMR-004	투입인력 (변경)관리
	PMR-005	누출금지 대상정보 관리
	PMR-006	위험관리
	PMR-007	보안대책 및 책임
프로젝트 지원 요구사항	PSR-001	용역의 범위
	PSR-002	추가 제안사항 제시
	PSR-003	산출물 관리
	PSR-004	사용자 교육지원
	PSR-005	사용자 지침서
	PSR-006	운영자 지침서
	PSR-007	기술지원
	PSR-008	손해배상 책임
	PSR-009	업무 인수인계시 품질 유지방안 제시
유지관리 수행 요구사항	MAR-001	응용시스템 유지관리 범위
	MAR-002	응용시스템 유지관리
	MAR-003	사이버협의 관리기능 개선
	MAR-004	시도용 통계서비스 일부 기능 개선
	MAR-005	법․제도 변경 등 업무환경 변화에 따른 반영
	MAR-006	지자체 행정구역 개편 및 조정에 따른 반영
	MAR-007	시스템 프로그램 개선에 따른 배포관리
	MAR-008	서비스 품질향상을 위한 개선
	MAR-009	백업 및 복구
	MAR-010	시스템 장애 대응 및 복구
	MAR-011	콜센터 운영

□ 요구사항 상세내용

1) 보안 요구사항

SER-001
요구사항 명		보안관리지침 준수	응락수준	필수
상세 요구 내용	정의	보안 관리지침의 철저한 준수
	세부내용	◦ 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 함 ◦ 사업 수행과정에서 취득한 자료와 정보에 관해서는 외부에 유출 또는 누설하여서는 안됨 ◦ 사업 수행 중 인원, 문서 및 전산자료 보안 등 보안관리 사항을 준수 ※ LH 정보보안 세부지침, LH 개인정보보호 세부지침, 국가정보보안 기본지침(국가정보원), 개인정보보호법(안전행정부, 2013년) 준수

SER-002
요구사항 명		DB 및 응용 SW 보안	응락수준	필수
상세 요구 내용	정의	DB 및 응용 SW 보안
	세부내용	◦ 시스템 관리자를 제외한 일반 사용자는 직접적으로 DB 접근을 할 수 없어야 함

SER-003
요구사항 명		계정/권한 설정	응락수준	필수
상세 요구 내용	정의	계정/권한 설정
	세부내용	◦ 시스템에 보관되어 있는 각종 데이터와 사용자 인증정보의 올바른 보관과 활용을 위해 사용자별 계정에 대하여 업무에 필요한 최소한의 접근권한을 구분하여 설정하여야 함

SER-004
요구사항 명		개인정보보호 준수	응락수준	필수
상세 요구 내용	정의	개인정보보호 처리지침 준수
	세부내용	◦ 고유식별정보의 처리제한, 고유식별정보 처리시 암호화 등 “개인정보보호법”(법률 제11990호, 2013.8.6) 적용여부를 판단하여 해당분야는 법령 및 표준개인정보 보호지침 등을 참고하여 준수

2) 품질 요구사항

QUR-001
요구사항 명		고품질 유지	응락수준	필수
상세 요구 내용	정의	표준 프로그램 수정시 고품질 유지
	세부내용	◦ “사업수행자”는 제반 표준 프로그램이 고품질을 유지할 수 있도록 최선의 노력을 다하여야 함. - 프로그램 신뢰성 및 안전성 보장 - 데이터의 보안성과 무결성 보장 - 최종 이용자에 대한 최대의 이용 편의성 제공 - 기타 업무 처리 시 발견된 제반 문제점 보완

QUR-002
요구사항 명		유지보수 용역 운영 전반에 대한 품질관리	응락수준	필수
상세 요구 내용	정의	◦ 유지보수 용역 운영 전반에 대한 품질관리
	세부내용	◦ 용역수행을 위한 표준문서(유지관리 표준처리절차 등) 제작 및 관리 방안 제시 ◦ 제안된 관리방안에 따른 적정 품질 보증방안을 제시 ◦ 관련 산출물을 작성하고 작성된 산출물의 적정 품질 보증 유지 ◦ SW 개선사항 혹은 법․제도에 따른 변경사항 발생 시 정보시스템의 서식, 업무프로세스, 코드 등 전국 공통의 행정업무 운영을 위한 표준화를 수행 ◦ 사업 수행 진행 공정별 제반 성과물은 발주처의 평가 검증을 거쳐 확정하고, 성과물 품질 및 성능을 높이기 위한 발주처의 지시를 성실히 이행 - S/W 품질유지를 위한 개발 표준 유지 - 민원과 밀접한 업무에 대한 프로그램 점검목록 작성 및 점검활동 수행

QUR-003
요구사항 명		서비스 수준 측정관리	응락수준	필수
상세 요구 내용	정의	고객 만족도 설문 조사시 전년 수준 이상 유지
	세부내용	◦ “사업수행자”는 용역 기간 내 사용자 만족도 및 개선사항 등을 조사하여 시스템의 안정적 운영과 서비스 개선을 실시하여야 함 ◦ 민원인, 공무원 대상으로 콜센터 이용, 시스템 사용에 대한 만족도 조사를 실시하되 전년도 수준을 유지하여야 함

3) 제약사항

COR-001
요구사항 명		시스템 구조	응락수준	필수
상세 요구 내용	정의	현행 시스템 구조 및 테이터 유형 준수
	세부내용	◦ 기존 구축 되어 있는 현행시스템 구조, 표준, 호환성, 데이터 유형 및 프로세스 환경 유형 준수

COR-002
요구사항 명		업무 모듈화 및 자원 활용	응락수준	필수
상세 요구 내용	정의	업무 모듈화 및 자원 활용
	세부내용	◦ 유연성, 확장성을 확보할 수 있도록 모듈화 개발 전략을 반영 ◦ 현재 보유하여 활용 가능한 H/W, S/W를 최대한 재활용하여 수행

COR-003
요구사항 명		업무 표준	응락수준	필수
상세 요구 내용	정의	업무 표준 및 관련 업무 법령 준수
	세부내용	◦ 업무 처리 정보 항목에 해당하는 수요기관에서 제공하는 표준코드 적용 ◦ 민원사무처리에 관한 법률, 행정절차법 등의 업무처리절차 및 규정 적용 ◦ 관련 법령 및 규정 제․개정 시 변경에 따른 적용

4) 프로젝트 관리 요구사항

PMR-001
요구사항 명		작업환경 구성	응낙수준	필수
상세 요구 내용	정의	작업장소 및 사무용품 등 작업환경 구성
	세부내용	◦ 유지보수 상주인력의 근무 장소는 발주처와 상호 협의하여 결정 ◦ 과업수행에 필요한 사무용품 및 집기, 비품은 “사업수행자”가 확보

PMR-002
요구사항 명		업무보고	응낙수준	필수
상세 요구 내용	정의	진행상황에 대한 업무보고
	세부내용	◦ “사업수행자”는 과업 진행사항을 다음과 같이 보고하여야 함 ① 착수보고 ② 주간보고 ③ 월간보고 ④ 최종보고 ⑤ 수시보고 ※ 시기, 방법 등은 발주처와 상호 협의하여 진행 ◦ 업무보고는 용역수행책임자(PM)가 보고함을 원칙으로 함.

PMR-003
요구사항 명		투입인력 요건	응낙수준	필수
상세 요구 내용	정의	과업 수행에 필요한 조건을 보유한 투입인력 요건
	세부내용	◦ 안정적인 유지관리 업무 수행을 위한 적정한 상주 인력 투입방안을 제시하여야 함.(4,894 FP 기준) - 투입인력은 안정적 유지관리에 적절한 인력 수준이어야 하며, 객관적으로 평가 가능한 자료 또는 경력을 제시하여야 함 - 발주기관은 과업 참여인력이 본 과업 수행에 부적합하다고 판단되거나 자격 미달인 경우, “사업수행자”에게 인력교체를 요구할 수 있음 ◦ “사업수행자”는 사업의 착수시부터 과업완료시까지 사업수행을 지휘·감독할 수 있는 용역수행책임자(PM)를 1인 선임하여야 하며, 책임자는 주관사업자 소속으로 제안PM이 투입되어야 하며, 정보화사업 구축사업이나 유지보수사업 PM 수행경험이 있는 인력으로 투입 ◦ “사업수행자”는 조직과 인력의 배치(재배치 포함) 및 운영에 관해 발주처와 사전에 협의하여 승인을 받아야 함 ◦ 본 용역에 참여하는 인력은 원칙적으로 교체 및 타 업무 겸임을 할 수 없으며, 부득이 인력 변경(추가, 교체) 등이 필요한 경우 반드시 사전 승인을 득한 후 투입해야 함

PMR-004
요구사항 명		투입인력 (변경)관리	응낙수준	필수
상세 요구 내용	정의	투입인력 관리사항을 명시
	세부내용	◦ 정보시스템 유지관리 인력은 업무 협업, 원활한 의사소통 및 보안을 위하여 동일 장소에 합동으로 상주 근무하여야 함 ◦ 유지관리 상주 인력의 근무시간 및 방법은 공무원 복무 규정을 준용하되, 전국적인 행정구역 변경, 재난재해 등 비상상황, 현안이 발생하는 경우 정규 근무시간 이외의 관련업무 수행 등을 통해 적극 협조 및 지원하여야 하며, 이에 대해 상시 연락 가능한 비상연락 체계가 강구되어야 함 ◦ 유지관리 인력은 담당자 부재시 업무공백이 발생하지 않도록 업무별 담당을 정/부로 관리해야 하며 해당 업무의 정/부가 동시에 부재되지 않도록 해야 함 ◦ 사용자와 협의된 일정이 상주인력의 기술부족 등에 따라 지연 혹은 불편이 가중된 사실이 명백한 경우, 발주처는 이를 만회하기 위한 추가인원 투입을 추가 비용 없이 요청할 수 있으며, 용역사업자는 요청 접수일로부터 15일내에 요청사항에 대한 해명 및 추가인원 투입을 통해 일정에 차질 없도록 지원해야 함 ◦ 부득이한 사정으로 과업 참여자를 교체할 경우는 신규 참여자의 이력사항, 교체사유, 보안서약서 등을 작성하여 제출해야 하며, 인계인수 완료 후에는 인계인수확인서를 발주처에 제출하고 승인을 얻어야 함 ◦ 투입인력이 본 사업에 투입하기 부적절하다고 판단될 경우 발주처는 투입인력변경을 요구할 수 있으며, “사업수행자”는 대체인력을 투입하여야 함 ◦ 투입인력을 부득이하게 변경‧교체 투입하기 위해서는 일정기간 병행 근무를 통해 업무인수인계를 진행하여야 하며, 인수인계 기간 동안 교체 인력에 대한 인건비는 별도로 지급하지 아니함 - 퇴사 등 불가피한 경우를 제외하고 투입인력 변경 불가 - 인력 변경시 후속 인력을 확보하기 전에 교체 불가 - 교체 투입인력의 인수인계기간은 투입기간 산정에서 제외하며, 기존 인력과 동급 이상이어야 함

PMR-005

요구사항 명

누출금지 대상정보 관리

응낙수준

필수

상세 요구 내용

정의

누출금지 대상정보 관리참여제한

세부내용

◦ “사업수행자”는 ‘국가를 당사자로 하는 계약에 관한 법률 시행령’ 제 76조 제1항 18호에 따라 과업수행 과정에서 알게 된 정보 중 아래에 해당하는 정보에 대한 누출이 불가하며, 동 정보를 무단으로 누출하는 경우 민사형사상 손해배상 책임을 져야 함

<누출금지 대상정보>

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성 현황 및 정보통신망 구성도

3. 사용자계정․비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석․평가 결과물(모의해킹 포함)

5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드

(해킹․유출시 안보․국익에 피해가 우려되는 중요 용역사업에 해당)

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템․방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보 보호법」제2조 제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 공개가 불가하다고 판단한 자료

PMR-006
요구사항 명		위험관리	응낙수준	필수
상세 요구 내용	정의	수행기간 동안 발생할 수 있는 위험을 식별하여 계획을 수립하고 이행
	세부내용	◦ 위험관리계획 수립 및 이행 ◦ 보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등 리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시 ◦ 성능상 문제 등으로 H/W 또는 S/W가 변경되는 경우 사후 대응방안을 구체적으로 제시 ◦ 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안 제시

PMR-007
요구사항 명		보안대책 및 책임	응낙수준	필수
상세 요구 내용	정의	보안대책 및 책임
	세부내용	◦ "사업수행자"는 과업수행을 위한 물리적 보안대책, 관리적 보안 대책, 기술적인 보안대책 등 안전 및 보안 관리에 대하여 안전행정부 정보통신 보안업무 규정과 발주처의 보안정책을 준수 ◦ "사업수행자"는 사업착수시 다음 각 호의 사항을 고려하여 보안대책을 수립․시행 - 독립된 개발시설 확보 및 비인가자의 접근 통제 - 개발시스템과 운영시스템의 물리적 분리 - 소스코드 관리 및 소프트웨어 보안관리 - 외부인력 대상 신원확인, 보안서약서 징구, 보안교육 및 점검 - 외부인력의 보안준수 사항확인 및 위반시 배상책임의 계약서 명시 - 외부인력의 정보시스템 접근권한 및 제공자료 보안대책 - 외부인력에 의한 장비 반입․반출 및 자료 무단반출 여부 확인 - 국가정보원장이 보안조치를 권고하는 사항 - 그 밖에 보안관리가 필요하다고 판단되는 사항 ◦ <붙임3>의 소프트웨어 보안약점이 없도록 SW를 개발 또는 변경하여야 한다. ◦ “사업수행자”는 본 용역 제반업무를 처리하는 모든 인원에 대하여 보안각서 및 제반서류(친필서명이 들어간 보안서약서(대표자용, 참여자용)를 착수 전 제출하여야 하고, 대표자는 관련 인원 전체에 대한 보안상 총괄책임을 져야 함 ◦ “사업수행자”는 용역수행 전 참여인원에 대해 법률 또는 발주처 보안규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시 ※ 누출 금지 대상정보 및 정보 누출시 제재조치 등에 대한 교육 병행 ◦ “사업수행자”는 용역수행 중 취득한 자료와 정보에 대하여 보안을 유지하여야 하고, 사업수행 전후를 막론하고 발주처의 승인 없이 외부에 유출 또는 누설할 수 없으며, 보안사항의 누설로 인한 문제 발생시 “사업수행자”는 모든 민․형사상 책임을 진다 ◦ “사업수행자”는 정보통신망․IP현황 등 자료 인계인수대장을 관리해야하며, 용역업체의 노트북 등 관련 장비를 반출․반입시마다 악성코드 감염여부 및 반출입대장을 작성하과 자료 무단반출 여부를 확인해야 한다. ◦ “사업수행자”는 발주처 정보시스템실 출입시 발주처가 요구하는 보안사항 및 점검 내용을 충실히 이행해야 한다. ◦ 본 용역 자체 또는 투입되는 자료․장비 등에 대한 대외보안이 필요한 경우 보안의 범위 및 책임을 명확히 하기 위해 사업수행 계약서와 별도로 비밀유지계약서를 제출해야 한다. - 비밀유지계약서에는 비밀정보의 범위, 보안준수 사항, 위반시 손해배상 책임, 지적재산권 문제, 자료의 반환, “기밀보안대책준수서약서” 등이 포함되도록 명시 - 계약업체가 사업에 대한 하도급 계약을 체결할 경우 본 용역계약 수준의 비밀유지 조항을 포함하여 조치 ◦ “사업수행자”는 사업 종료시 발주처 및 수요기관으로부터 제공받는 장비, 서류 및 중간․최종산출물 등 모든 자료를 전량 반납 또는 파기하여야 하며 사업관련 자료를 보유하고 있지 않고 위반 시 향후 법적 책임이 있음을 명기한 보안확약서(대표자용, 참여자용)를 작성하여 제출하여야 한다.

5) 프로젝트 지원 요구사항

PSR-001
요구사항 명		용역의 범위	응낙수준	필수
상세 요구 내용	정의	용역의 범위
	세부내용	◦ 제안요청서나 본 사업에 기술되지 않은 사항이라도 동 과업추진에 필요하다고 판단되는 사항은 발주처와 협의하여 사업범위에 포함시킬 수 있음.

PSR-002
요구사항 명		추가 제안사항 제시	응낙수준	선택
상세 요구 내용	정의	추가 제안사항 제시
	세부내용	◦ “사업수행자”는 사업의 성공적인 추진을 위하여 위에 제시한 지원요건 이외에 추가적인 사항을 제안할 수 있음.

PSR-003

요구사항 명

산출물 관리

응낙수준

필수

상세 요구 내용

정의

산출물 관리

세부내용

◦ “사업수행자”는 사업추진과정에서 생산되는 다음의 산출물을 발주처와 협의하여 제출

구 분	제출시기	수량	비 고
사업수행계획서	계약 후 14일 이내	1부
착수보고서	착수보고회 시	협의
참여인력 보안서약서	〃	각 1부
월간보고서	보고 시	1부
수시보고서	특이사항 발생 및 필요시	협의
완료보고서	완료보고회 시	협의	CD 1식
사용자지침서	과업 완료시	협의
운영자지침서	과업 완료시	협의

PSR-004
요구사항 명		사용자 교육지원	응낙수준	필수
상세 요구 내용	정의	민원인, 공무원 등에 대한 사용자 교육 지원
	세부내용	◦ 국토교통인재개발원에 개설된 건축행정시스템과 관련한 교육과정 지원 ◦ 발주처 요청이 있을 경우 건축, 주택, 건축물대장 등 공무원, 민원인 대상으로 시스템 사용방법 교육 지원 ◦ 교육장소, 일정, 횟수 및 세부 교육내용은 발주처와 협의하여 진행

PSR-005
요구사항 명		사용자 지침서	응낙수준	필수
상세 요구 내용	정의	사용자 지침서
	세부내용	◦ 시스템에 대한 이해와 사용방법에 대한 설명서를 제공 ◦ 매뉴얼에는 시스템 운영자들이 사용할 수 있는 기능을 모두 포함하며 다음과 같은 정보를 반드시 포함 - 시스템의 이해를 위한 개요 설명 - 시스템의 업무처리 흐름도에 대한 Diagram과 설명 - 기능메뉴 구조에 대한 설명 - 화면이 바뀌는 단위를 기준으로 사용 방법 및 항목 설명 - 시스템 오류시 조치 방법

PSR-006
요구사항 명		운영자 지침서	응낙수준	필수
상세 요구 내용	정의	운영자 지침서
	세부내용	◦ 정보시스템 운영자가 시스템을 운영 및 유지보수할 수 있도록 시스템 구성에 대한 이해와 운영 및 유지보수, 장애조치방법에 대한 설명서 제공 ◦ 매뉴얼에는 시스템 운영자들이 사용할 수 있는 기능을 모두 포함하며 다음과 같은 정보를 반드시 포함 - 시스템의 이해를 위한 개요, 시스템 구성도 - 프로그램 목록 설명, 프로그램 및 해당 소스 위치 - 프로그램 업데이트 방법 - Application, DB 백업 및 복구 방법 - 관련 시스템과의 연동 방법, 로그 확인 및 분석 방법 - 주요 장애별 조치방법

PSR-007
요구사항 명		기술지원	응낙수준	필수
상세 요구 내용	정의	사업수행과정에서의 기술지원 범위
	세부내용	◦ 사업수행 과정과 관련하여 필요 기술이전 목록과 기술이전 방법 등에 대한 구체적인 계획을 제시해야 함 ◦ 사업기간 중 필요시 발주처의 실무자를 사업에 참여시켜 기술능력을 배양할 수 있도록 적극 협조하여야 하며, 관련분야의 정보기술에 대해 지속적인 정보를 제공하고 기술자문에 응해야 함 ◦ 시스템의 안정적 운영을 위한 시스템 이전, 재구성, 데이터 갱신 등과 관련하여 발주처 요청이 있을 경우 성실히 지원해야 함

PSR-008
요구사항 명		손해배상 책임	응낙수준	필수
상세 요구 내용	정의	손해배상 책임
	세부내용	◦ “사업수행자”의 불완전한 과업수행으로 발주처에게 피해가 발생된 경우 사업수행자는 이에 대한 모든 민‧형사상의 책임을 지어야 하며, 필요한 경우 손해 배상을 해야 한다. ◦ 용역수행과정에서 생성된 모든 자료나 정보는 발주기관 또는 주관기관의 사전승인 없이 타 용도로 사용하거나 외부에 공개 또는 유출하지 못하며, 수행기간 동안 과실로 인한 일체의 보안 사고에 대하여 손해배상 등 일체의 민‧형사상의 책임을 져야 함 ◦ 본 과업으로 인하여 “사업수행자”가 제3자에게 피해를 주었을 경우 수급인 부담으로 손해배상을 해야 함

PSR-9
요구사항 명		업무 인수인계시 품질 유지방안 제시	응낙수준	필수
상세 요구 내용	정의	업무 인수인계시 품질 유지방안 제시
	세부내용	◦ 사업수행 중 인력 교체 등 인수사항 발생 시 품질 유지방안을 제시하여야 하며, 인수자가 신속히 정상업무를 수행할 수 있도록 발주처 승인 후 신속 정확하게 인수ᆞ인계를 진행해야 함 ◦ 안정적인 운영 추구 및 보다 신속하고 정확한 인계를 위해 사업기간 내 수행 업무에 대한 문서화 등 정리ᆞ보관 방안을 제시해야 함 ◦ 유지관리 종료 이전 차기 사업자가 선정되었을 경우 발주처와 협의하여 충분한 기간 동안 업무를 성실히 인계할 수 있어야 함

6) 유지관리 수행 요구사항

MAR-001

요구사항 명

응용시스템 유지관리 범위

응락수준

필수

상세 요구 내용

정의

응용시스템에 대한 유지관리 수행범위 제공

세부내용

◦ 건축행정시스템(세움터)에 대한 안정적인 유지관리 수행

◦ 표준 프로그램 기능 수 : 4,894

◦ 유지관리대상 프로그앰 : 웹포털, 인트라넷, 건축, 주택 등

업무	주요 내용
웹포털	회원관리, 건축정보 민간 개방, 민원신청관리 등
인트라넷	민원 검토 및 처리, 자료변경요청 등
건축	허가, 착공, 사용승인, 관계자변경신고 등
주택	주택건설사업계획승인, 조합설립인가, 착공신고 등
건축물대장	건축물대장생성, 건축물표시변경신청 등
사업자	건축사, 주택관리업, 임대사업자 등
위반건축물	위반건축물 관리, 행정조치, 이행강제금 관리 등
통계	허가, 건축물 등의 통계 등
사이버협의	협의기관(부서)의 전자적 검토 등
도면관리	설계도서의 전자적 관리 등
DW	건축, 주택 정책 지원을 위한 비정형 정보 등
도시 및 주거환경정비	관리처분계획인가, 이전고시 등
시스템연계	주기적인 자료 제공 및 수신(대법원 등), 외부 시스템(민원24등)과 실시간연계 등
소유조회	건축물 소유자정보 조회 등
지능형4차	건축물카드대장, 건축물유지관리점검지원 등
공적공간	공적공간 생성, 공적공간 현황관리 등
지능형5차	모바일웹관리, 심의관리시스템 등

MAR-002
요구사항 명		응용시스템 유지관리	응락수준	필수
상세 요구 내용	정의	효율적 정보시스템 서비스 제공 유지 및 운영 수행
	세부내용	◦ 시스템 유지관리 및 운영지원 - 응용시스템 실행 시 발생되는 오류 등에 대한 보완 - 연계시스템 변경에 따른 관련 기능 변경 및 적용 - 응용시스템에 대한 유지관리 사항을 기록 및 보고하고 변경된 기능에 대한 효율적인 배포방안을 마련하여 시행 - 요구사항 관리 및 S/W형상관리(프로그램 소스 버전관리 포함) 등을 통한 시스템의 변경 이력을 체계적으로 관리 ◦ 기타 운영지원 상세내용 및 유지관리 방법은 과업지시서 참조

MAR-003
요구사항 명		사이버협의 관리기능 개선	응락수준	필수
상세 요구 내용	정의	표준프로그램 내 사이버협의 일부 기능 개선
	세부내용	◦ 민원별 협의부서/기관별 협의진행상태 일괄 보기 기능 추가 - 민원별로 협의요청 답변 결과를 실시간으로 확인 할 수 있도록 민원접수현황조회시 보완요청 내역 등 표시 기능 추가 ◦ 보완 요청 협의부서/기관에 대한 협의요청 재발송 기능 추가 - 민원인이 신청내용을 보완 작성 후 업무담당자가 1차 협의 요청한 협의부서/기관으로 재협의 요청 기능 추가 - 건축위원회 심의업무의 협의기관 협의요청 기능 추가

MAR-004
요구사항 명		시도용 통계서비스 일부 기능 개선	응락수준	필수
상세 요구 내용	정의	표준프로그램 내 통계서비스 일부 기능 개선
	세부내용	◦ 시군구별 건축물 용도, 구조, 면적, 층수별 통계서비스 추가 - 상세용도, 구조, 면적 기준 분기별로 건축물 현황을 조회할 수 있는 기능 추가 및 동수, 연면적 기준 통계서비스 추가 - 건축허가통계를 시군구에서 읍면동 단위로 세분화하여 집계 할 수 있도록 기능 추가

MAR-005
요구사항 명		법·제도 변경 등 업무환경 변화에 따른 반영	응락수준	필수
상세 요구 내용	정의	법·제도 변경 등 업무환경 변화에 따른 영향도 검토 및 기능변경
	세부내용	◦ 법·제도 변경 및 시책 시행 등 업무환경 변화에 따른 기능변경 - 업무환경 변화에 따른 정보시스템에 미치는 영향도 검토 및 조치방안을 마련하여 적기 유지보수 수행 ◦ 해당 관련법 변경에 따른 자료의 변경 및 기타 사유에 의한 DB 변경사항이 발생할 경우에 주관기관과 협의하여 역할 및 지원 범위 등을 결정하고 정확한 자료 변경이 되도록 수행

MAR-006
요구사항 명		지자체 행정구역 개편 및 조정에 따른 반영	응락수준	필수
상세 요구 내용	정의	지자체 행정구역 개편․조정 발생시 변경사항을 적용하여 사용자 불편이 없도록 안정적 서비스 제공
	세부내용	◦ 읍․면․동 개편․조정 및 군에서 시로의 승격 등 행정구역 개편․조정 발생시 표준코드, 자료 등의 변경사항을 행정구역 개편‧조정 일자에 맞게 지원 ※ 지자체간 통합 등 별도의 비용이 발생하는 경우 발주처 및 해당 지자체와 별도 협의 후 진행

MAR-007
요구사항 명		시스템 프로그램 개선에 따른 배포관리	응락수준	필수
상세 요구 내용	정의	시스템 프로그램 및 환경설정 변경 등 배포 시 원활한 서비스 수행
	세부내용	◦ 응용시스템 변경(환경설정 및 프로그램 등) 발생 시 환경준비 단계부터 업무 전환까지 체계적으로 지원하며, 지자체와의 의사소통 및 상호협력 체제를 통해 신속하고 안정적인 배포 수행

MAR-008
요구사항 명		서비스 품질향상을 위한 개선	응락수준	필수
상세 요구 내용	정의	정보시스템 제공서비스 품질향상을 위한 능동적인 개선활동 수행
	세부내용	◦ 정보시스템의 사용 편의성을 높이기 위한 지속적인 개선 활동 수행 - 사용자 인터페이스 및 접근 용이성 등 지속적 향상 ◦ 업무처리 효율성을 향상시키기 위한 지속적인 개선활동 수행

MAR-009
요구사항 명		백업 및 복구	응락수준	필수
상세 요구 내용	정의	광주정부통합전산센타, 자치단체에서의 정보시스템의 원활한 수행을 위한 주기적인 백업 실시 또는 문제 발생 시 기술 지원
	세부내용	◦ 광주정부통합전산센터 및 자치단체에서 주요 데이터 정기 백업(데이터 파일, 각종 환경설정 등) 실행 시 상호 협력 및 지원 ◦ 문제발생 시 광주정부통합전산센터 및 자치단체에서의 지원 요청이 있는 경우에 한해 발주처와 협의하여 기술 지원

MAR-010
요구사항 명		시스템 장애 대응 및 복구	응락수준	필수
상세 요구 내용	정의	장애 발생시 대응 방안 및 복구에 대한 지원과 장애 예방을 위한 사전 조치로 시스템의 안정적 서비스 제공
	세부내용	◦ 시스템 장애방지를 위한 HW, SW 성능 점검 지원 ◦ 재해복구(DR)를 위한 모의훈련 시 적극적 참여 및 기술지원 실시 ◦ 장애유형을 분석하여 유사 장애가 발생되지 않도록 사전예방 조치 적용 ◦ 야간 및 공휴일 장애에 대비하여 비상 대응체계 마련 및 운영 ◦ HW, 네트워크 등의 전문지식을 가지고 있는 기술인력 확보 ◦ 장애복구 완료 후 24시간 이내 장애원인분석보고서 등 제출

MAR-011
요구사항 명		콜센터 운영	응락수준	필수
상세 요구 내용	정의	일반사용자, 담당공무원, 협의기관 사용자등 모든 시스템 사용자에게 사용법 및 상담 지원
	세부내용	◦ 신고 민원 및 콜백 서비스 전담 조직 운영 - 건축행정시스템 관련 문의 및 질의사항, 기능개선요청 대응 및 운영 - 민원인의 대기시간 단축을 위한 콜백 서비스 전담 조직 운영 ◦ 응용 프로그램에 관한 사항 - 업무별 시스템 운영에 대한 사용법 설명 - 시스템 장애사항에 대한 원인 및 조치사항 안내 ◦ 자료 관리에 관한 사항 - 조직개편 등으로 인한 기존자료 변환 지원 - 사용자의 사용 미숙으로 인한 작업오류 정정 처리 지원 ◦ 사용자 교육, 고객만족도 설문조사 등 사용자 지원

Ⅲ		제안안내

1. 일반사항

가. 입찰방법

「국가를 당사자로 하는 계약에 관한 법률」시행령 제43조 및

제43조의2에 의한 제한경쟁입찰(협상에 의한 계약)

나. 과업내용서 및 제안요청서 열람

우리 공사 전자조달시스템 홈페이지에 게시 : http://ebid.lh.or.kr

다. 입찰 참가 안내

1) 입찰 참가 자격 : 아래의 요건을 모두 갖춘 자

○「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조 및 동법 시행규칙 제14조에 의한 경쟁입찰 참가자격을 갖춘자로서, 「소프트웨어산업진흥법」제24조 의한 소프트웨어사업(컴퓨터관련 서비스사업)의 신고를 필한 자

○「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조(경쟁입찰 참여자격)의 중소기업자로서 「중소기업․소상공인 및 장애인기업 확인요령」에 따라 발급된 “중소기업확인서”를 보유하고 ‘중소기업자간 경쟁제품 직접생산 확인기준’에 의거 직접생산확인증명서[입찰마감일 전일까지 전산업무(소프트웨어)개발 분야의 ‘소프트웨어유지 및 지원서비스’로 발행된 것으로 유효기간 내에 있어야 함]를 소지한 업체

또는 ｢중견기업 성장촉진 및 경쟁력 강화에 관한 특별볍｣ 제2조 및 동법 시행령 제2조에 의한 중견기업임을 확인하는 중견기업확인서를 갖춘 자

○ 입찰공고일 기준 최근 3년 이내 국가기관, 지방자치단체, 공공기관, 민간업체의 시스템 개발 사업 또는 시스템연계사업 용역 준공실적[단일건 기준 1억원이상(부가세 제외), H/W 및 S/W 납품 제외]이 있는 자.

* 공공기관 : 공공기관의 운영에 관한 법률 제4조에 의한 법인․단체 또는 기관

<기타 유의사항>

※ 본 입찰은 소프트웨어산업 진흥법 제24조의2에 따른 “대기업인 소프트웨어  사업자가 참여할 수 있는 사업금액의 하한” (미래창조과학부 고시 제2014-25호) 규정에 따라 중소기업 및 중견기업만 입찰참가 가능. 또한 소프트웨어산업 진흥법 제24조의2 제3항 및 동법시행령 제17조의6 및 미래창조과학부고시 제2013-152호에 따라 대기업 및 상호출자제한기업집단 소속회사의 입찰참여가 제한됨

대상업체	사업금액의 하한
매출액 8천억원 이상 대기업	80억원 이상
매출액 8천억원 미만 대기업	40억원 이상
중견기업 성장촉진 및 경쟁력 강화에 관한 특별법 제2조제1항 ‘중견기업’	20억원 이상

※ 중견기업은 중소기업이 대기업이 된지 5년 이내의 기업, 상호출자제한기업집단에 속하지 않은 중견기업

※ 단, 상호출자제한기업집단 소속 회사의 경우 ‘13.1.1부터 계약체결일을 기준으로 사업금액에 관계없이 전면 제한한다.

※ 대기업 및 상호출자제한기업집단에 속한 회사가 하수급인이 되는 도급계약        금지(대기업 하도급 금지)

※ 하도급이 필요한 경우 허용(2개업체까지 허용)하며, 재하도급은 금지하며,     하도급계약 전「소프트웨어산업 진흥법」제20조의3 및 같은 법 시행규칙 제8조에 의거 서면으로 사전승인을 받도록 함(소프트웨어사업 하도급계약의 적정성 판단기준, 미래창조과학부 고시 제2013-200호, 2013.12.31.)

2) 공동도급 : 불허

2. 구비서류

- 계량평가를 위한 증빙 및 관련 자료는 제안서와 분리․별도 제본하여

제출해야 하며, 제안서의 페이지 수에 포함하지 않음

(계량평가항목과 비계량평가항목 관련 자료를 분리하여 별도로 제본하며,

비계량평가항목 관련 자료에는 제안업체 표식금지)

- 제안서 1부(원본)에만 제안업체(단체) 인식 표시하고, 나머지 제안서는

제안업체 인식 표시 금지

○ 제안서(서식 1)	: 15부 (원본 1부 포함)

○ 제안서가 수록된 CD-ROM            : 1매

○ 제안업체 일반현황(서식 2)	: 1부

○ 회사채 신용등급확인서(서식 3)        : 1부

○ 최근3년간 재무현황(서식 4)           : 1부

○ 용역수행실적 총괄표(서식 5)	: 1부

○ 용역실적증명원(서식 6)	: 1부

○ 사업수행 조직(서식 7)	: 1부

○ 인력투입계획(서식 8)	: 1부

○ 개인별 증빙서류 제출현황 총괄표(서식 9)  : 1부

○ 참여기술자 이력사항 총괄표(서식 10)  : 1부

○ 참여기술자 이력사항(서식 11)	: 1부

○ PM 용역수행 내역(서식 12)	: 1부

○ 서약서(서식 13)	: 1부

○ 비리·부정행위 등 금지각서(서식 14)	: 1부

○ 하도급 대금지급 비율 명세서(서식15) : 1부

○ 경쟁입찰참가자격등록증              : 1부

○ 소프트웨어사업자 신고확인서         : 1부

○ 중소기업확인서, 중견기업확인서         : 1부

○ 직접생산증명확인서	: 1부

○ 사업자 등록증	: 1부

○ 법인등기부등본	: 1부

3. 제안서 제출

가. 제출방법

○ 제 출 처 : LH 공간정보처(LH 오리사옥 5층, 502호)

(주소 : 경기도 성남시 분당구 성남대로 54번길 3 (구미동 175))

○ 제출기한 : 입찰공고문 참조

○ 제출방법 : 직접방문 제출

○ 대리인 제출시 대표자의 위임장 및 대리인 재직증명서를 첨부하여 제출

나. 제출서류

○ 제안서(비계량평가) 15부 및 제안서 동일 내용 수록 CD 1개

○ 계량평가용 증빙서류 등 부속서류 각 1부 (별도제본)

다. 문의처

○ 제안서/과업내용서 문의 : LH 공간정보처 주택정보부

(전화 : 070-7866-0951, 0952)

○ 입찰/계약관련 문의 : LH 조달계약처 조달부(전화 : 031-738-8228)

○ 심사관련 문의  : LH 심사평가처 주택심사부(전화 : 031-738-4012)

라. 질문사항은 반드시 서면으로 질의하고 전화문의 또는 구두로 질의 응답한 사항은 법적 효력을 갖지 못함

마. 심사일정은 제안서 접수업체 대상으로 심사부서에서 별도로 통보 예정임

4. 제안 요청 설명회 : 미개최

5. 제안서 심사위원 설명회(PT) : 미개최

6. 제안사 준수 사항

가. 제안사는 본 사업과 관련하여 취득한 업무내용에 대하여 제3자에게     누설하여서는 안 되며, 발주처가 요구하는 보안사항을 철저히 준수하여야 함

나. 제안요청서 및 관련 자료는 제안서 작성 이외의 목적으로 사용할 수 없음

7. 제안서 작성요령

○ LH는 공정한 평가를 지향하며, 본 과업의 제안서 평가가 블라인드 (Blind) 평가 형태로 진행되므로 회사명, 회사 로고나 CI, 대표자 및 회사의 고유한 제품명이나 브랜드 명 등 고유성을 띤 내용의 작성 일체를 금지합니다. (비계량/상대평가 항목 제안서 해당)

가. 제안서 목차

Ⅰ. 제안개요

1. 제안배경 및 목적

2. 제안의 특징 및 장점

3. 수행조직 및 업무분장

4. 투입인력 및 이력사항

Ⅱ. 전략 및 방법론

1. 사업이해도

2. 추진전략

3. 적용기술

4. 개발 방법론

Ⅲ. 기술 및 기능

1 기능요구사항

2 보안요구사항

3 데이터요구사항

4 시스템 운영요구사항

5 제약사항

Ⅳ. 성능 및 품질

1. 성능요구사항

2. 품질요구사항

3. 인터페이스 요구사항

Ⅴ. 프로젝트 관리

1. 관리방법론

2. 일정계획

3. 개발장비

Ⅵ. 프로젝트지원

1. 품질보증

2. 시험운영

3. 교육훈련

4. 유지관리

5. 기밀보안

6. 비상대책

Ⅶ. 기타사항

※ 1. 회사명, 회사로고, 대표자는 표지 및 여백 등 제안서 어느 곳에도 표기하지 말 것.

2. 회사명, 대표자 성명, 참여기술자 성명 및 사진 등 표기항목이 있을 경우 공란 또는    o o o 으로 처리. (비계량/상대평가 항목 제안서 해당함)

3. 필요한 경우 세부 목차를 추가하거나 일부를 변경할 수 있다.

나. 제안서 목차별 세부 작성내용

항목	작성방법
Ⅰ. 제안개요
1. 제안배경 및 목적	본 과업의 제안배경 및 목적을 기술하여야 한다.
2. 제안의 특징 및 장점	본 제안의 특징 및 장점을 상세하게 기술하여야 한다.
3. 수행조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체 제시하여야 하고 제안사와 협력사와의 업무분장을 명확히 제시하여야 한다.
4. 투입인력 및 이력사항	본 사업을 수행할 투입인력(PM, PL, 주요 기술자 등)에 대한 이력사항을 제시하여야 한다. - 컨소시엄 이외의 인력은 하도급으로 간주되므로, '3. 수행조직 및 업무분장'에 하도급 의사를 표시하지 않는 경우, 컨소시엄 구성원의 자사인력으로 대체되어야 함(파견근로자는 원소속사 및 파견근로자 임을 명기) - 성명, 소속, 최종학력, 해당분야근무경력, 보유 자격증 현황, 본 사업참여 임무, 기술등급, 목표투입공수(M/M), 최근3년간 주요경력 ※ 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 제시하지 말 것 ※ 필히 투입인력의 “소프트웨어 기술자 기술등급” 및 업무경력(참여사업, 기간, 업무 등)을 확인할 수 있는 증빙서류(별도제본) 제출
Ⅱ. 전략 및 방법론
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성체계를 제시하여야 한다.
2. 추진전략	제안사는 사업을 효과적으로 수행하기 위한 추진전략을 제시하여야 한다.
3. 적용기술	제안사는 사업수행을 위한 주요 적용기술 및 세부개발방법론, 적용기술의 실현가능성 등을 제시하여야 한다. 대상업무별 개발방안(통합/연계 범위 관련 적절한 방안 제시 등), Prototype 구현 등 개발에 대한 전반적인 방안을 제시한다.
4. 개발방법론	업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술한다. 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.
Ⅲ. 기술 및 기능
1. 기능요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 한다.
2. 보안요구사항	보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
3. 데이터요구 사항	데이터 취합․구축 계획 및 검증 방법, 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 한다.
4. 시스템 운영 요구사항	시스템 운영과 관련된 필요사항, 경험, 고려사항 및 유사시 대응책 등을 제시하여야 한다.
5. 제약사항	기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.
Ⅳ. 성능 및 품질
1. 성능요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.
2. 품질요구사항	분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
3. 인터페이스 요구사항	시스템 인터페이스의 타 시스템과의 연계 방안과 사용자편의성을 고려한 사용자인터페이스의 구현방안을 구체적으로 제시하여야 한다.
Ⅴ. 프로젝트 관리
1. 관리방법론	사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다.
2. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다.
3. 개발장비	개발환경의 구성여부와 해결방안을 명확히 제시하여야 한다.
Ⅵ. 프로젝트 지원
1. 품질보증	조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다.
2. 시험운영	대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.
3. 교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
4. 유지관리	하자보수 및 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
5. 기밀보안	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 한다.
6. 비상대책	안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.
Ⅶ. 기타
기타	상기항목에서 제시되지 않은 기타 내용을 기술한다.

8. 제안서 작성방법

가. 작성방식

□ 작성개요

○ 추진목표 : 용역의 추진배경 및 목표에 대한 이해와 제안의 목적, 제안사의 세부적인 추진 목표 제시

○ 주요방향 : 제안사의 용역범위 및 전제조건 등을 기술하고 각 범위에 대한 주요방향을 기술

○ 특징․장점 : 타 용역과 비교하여 차별적으로 비교우위에 있는 기술적, 관리적 특징과 장점을 요약하고, 이러한 특장점이 용역수행에 미치는 사유 등을 기술

○ 기대효과 : 용역완료 후 기대효과, 달성여부 평가가 가능하도록 가급적 계량화하여 작성

□ 제안서 규격

○ 제안서표지 : 스노우지 200g/㎡/무코팅, A4 규격용지(210mm x 297mm)

○ 본문용지 : 백상(백색) 100g/㎡ 이하, 무광택, A4 규격용지(210mm x 297mm)

○ 인쇄방법 : 제안서는 양면 흑백 인쇄(제안서 표지 포함)

○ 제본방법 : 무선 세로 좌 편철(본드접착) (가로 : 210mm, 세로 : 297mm)

○ 쪽번호 : 쪽번호 표시는 하단 중앙에 표기

○ 제출부수 : 제안서 15부, 별첨자료(부속서류 포함) 1부

※ A4 규격용지(210mm x 297mm)의 경우 ±3mm 오차 허용

□ 세부 작성방법

○ 제안서 작성 양식은 공사에서 지정하는 양식에 따라 제안서 목차, 작성방법을 준수하여 작성해야 하며, 임의로 변경할 경우 불이익을 받을 수 있음.

○ 제안서 내용은 50페이지 이내로 작성하여 제출하되 각 단위항목별로 간지(본문용지와 같은 재질의 일반용지(백색, 무광택) 사용)를 삽입하여 구별함.

○ “별지 양식”은 표기된 형태를 그대로 유지하여야 함.(표지에 그림표기 금지)

○ 여백페이지를 두는 경우 글자 또는 그림 등을 표기하지 않아야 하며 표기된 경우 쪽수로 산정한다.(목차, 간지의 여백페이지에도 동일 적용하며 위반 시 본문의 쪽수로 산정)

○ 본문의 크기 위반 시에는 페이지수 산정방법에 의해 페이지수를 산정하여 전체 쪽수를 초과할 때 감점처리함

○ 제안서에는 어느 곳에도 제안업체임을 나타내는 회사명, 로고 등의 글자 및 그림을 표기하지 않아야 하며 표기(표식)된 경우에는 “제안서 규격위반 감점사항”에 따라 감점처리함.

※제안업체 인식 표시금지 :  제안서(비계량)의 어느 곳에도 제안업체임을 나타내는 회사명, 로고 및 CI, 전화번호, 팩스번호, 대표자, 참여기술자 성명, 사진, 회사의 고유한 제품명이나 브랜드 명 등 고유성을 띤 내용 등의 글자 및 그림을 표기하지 않아야 하며 표기(표식)된 경우에는 “제안서 작성지침 위반 감점기준”에 따라 감점 처리함(제안서 원본 1부 제외한 비계량 항목 제안서에 해당)

○ 목록작성 및 쪽수 일련번호를 부여하고 평가항목 대비 본문 내용과의 조견표 첨부하며 평가항목 부문별 견출색인을 붙여 평가 시 확인이 용이토록 함.(간지에 색인(Tab) 사용 가능)

○ 표지, 목차, 간지 및 조견표는 쪽번호를 부여하지 아니함.

○ 본문에 필요한 관련 증빙자료 및 부속서류는 제안서와 분리하여 별도 편철하고 견출색인을 붙여 제출함.

○ 제안서는 입찰 회사명, 로고 등이 없는 단색 골판지 박스에 포장하여 제출함.

○ 모든 제안서는 한글 또는 파워포인트로 작성하며, 전문용어/약어를 사용하는 경우에는 한글로 용어/약어를 해설하여야 함.

○ 제안서는 대한민국 표준어로 작성하여야 하며, 필요 시 영문표기를 병행할 수 있음. 계량단위는 미터법으로, 화폐는 원화로 작성해야 함. (MS Office2003 또는 한글2005이상으로 작성)

○ 작성지침에 명시되지 않은 내용에 대한 추가적인 제안사항이 있는 경우 해당항목에 포함 또는 별도의 항목을 추가하여 작성할 수 있으며, 작성 지침항목 중 해당사항이 없는 경우에는 해당항목에 ‘해당사항 없음’으로 간략히 기술하여야 함.

나. 작성 시 유의사항

○ 제안서는 관련서류를 구비하여 문서로 제출하여야 하며, 반드시 대표자 또는 법인의 직인을 날인함.

○ 제안서는 내용순서에 따라 명확하게 작성되어야 하며, 세부 기술적 사항 등  추가설명이 필요한 경우에는 연계번호를 달아 해당페이지 하단에 약어표, 용어해설 및 추가설명을 기술하여야 함.

○ 제안서 작성 시 가능한 여러 안을 제시할 수 있으나 반드시 각각의 안에 대한 장·단점을 기재하고 1개안을 채택하여 그에 대한 이유를 명시하여야 함.

○ 모든 기재사항은 객관적으로 입증할 수 있어야 하고 성능, 실적, 인력 등에 관한 내용은 증빙서류를 첨부하여야 함 .(증빙자료 미첨부 시 평가하지 않음.)

○ 제안서를 허위 또는 예상으로 작성해서는 안되며, 모든 기재사항은 객관적으로 입증 가능해야 하고, 허위 작성한 사실이 발견될 때에는 평가대상에서 제외함.

○ 제안내용은 꼭 필요한 사항 위주로 명료하게 작성하여야 하며 불확실한 용어의 사용 및 추상적인 표현은 하지말아야 함. 제안내용 중 “할 수 있다”, “고려한다”, “가능하다”, “동의한다” 등의 불명확한 표현은 불가능한 것으로 간주함.

○ 제안서의 내용은 명확한 용어를 사용하여야 하고 계량화가 가능한 것은 계량화 및 현실적으로 표현하여야 함.

○ 제안내용에 대한 확인을 위해 추가자료 요청 또는 현지 실사를 할 수 있으며, 제안사업자는 이에 응하여야 함.

○ 용역책임자 및 수행인원에 관련된 사항은 제안내용에 포함되어야 하고, 계약 성립 후 이 사항을 변경하고자 할 때에는 사전에 LH의 동의를 받아야 하며, 계약 성립 후 LH에서 변경을 요청할 경우 사업자는 이에 응하여야 함.

○ 계약 성립 후 제안서의 내용이 허위로 작성된 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안사업자는 손해배상 책임을 면하지 못함.

○ 제안서의 내용에는 제안사업자의 내용만으로 작성되어야 하며, 타사를 인식 또는 비교평가를 하여서는 안됨.

○ 제안서 작성 및 제출에 소요되는 모든 경비는 제안사의 부담으로 함.

○ 제출된 모든 제안서와 정보는 LH에 소유권이 귀속되며, 제출된 제안서는 일체 반환하지 않음.

○ 제안사업자는 본 용역을 이행함에 있어서 발생하는 저작권, 사용권 또는 특허 등에 대해 일체의 하자가 없도록 조치하여야 함.

○ 제안서 본문내용 작성 시 여백에는 페이지와 제목 외 표식을 금지함.

○ 기타 필요하다고 판단되는 보조 자료는 별도로 제출할 수 있음

○ 제안서는 위 유의사항 및 “제안서 작성목차”에 따라 작성․제출하여야 하며, 임의로 변경하여 제출할 경우 평가 시 불이익을 받을 수 있음.

○ 제안사가 하도급을 활용하는 경우 자사와 하도급업체의 인원구성 비율을 포함하여 하도급의 사업에 투입될 기술등급별 인원규모를 명시해야 본 과업의 하도급으로 인정됨.

다. 제안서 작성방법 위반 시 감점사항(총 감점한도 최대 3점)

감점항목		감점	항목당 감점한도	비고
제안서	지정 도서매수 초과시	0.1점 감점/쪽당	최대 0.5점	총감점한도: 3점
	본문 내 흑백이 아닌 칼라사용 금지 위반	0.1점 감점/쪽당	최대 0.5점
	익명성 위반시	0.1점 감점/건당	최대 1점
	상기 3개 항목을 제외한 규격, 세부작성방법, 작성시유의사항 등의 위반	0.1점 감점/건당	최대 1점

※ A4용지 크기(Size) 210mm×297mm(기준면적 62,370㎟)를 초과하는 용지를 사용할 경우

→ A4 용지로 작성하지 못할 경우 A3 용지로 작성한 후 접어서 붙임

→ 초과하는 면적을 A4용지 면적으로 환산하여 Page 수 적용

→ 기준면적의 2.5%를 초과하는 소숫점 발생 시 Page 수 추가

→ 표지의 초과 면적산정은 앞장, 뒷장 겉면의 합계면적을 124,740㎟

(기준면적)으로 나누어 페이지수 산정

→ 페이지당 초과인정 한도면적은 기준면적의 2.5%이내임.

예) 100,000mm2 용지1매 사용 시 : 100,000(사용용지면적)/62,370(용지기준면적) = 1.603

∴ A4용지 2매로 환산

예) 익명성 위반의 경우 감점 예시

→ "사업수행 조직(서식7)"에서 참여기술자 3명의 성명을 기재한 경우

3건의 익명성 위반으로 산정하여 총 0.3점(0.1점/건 × 3건) 감점처리

(중복 위반 시도 건수에 합계됨.)

라. 제안서 유의사항

○ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업 참여에 제한을 받을 수 있음.

○ 과업지시서, 제안요청서 및 입찰공고 등에 포함되지 않은 사항은「국가를 당사자로 하는 계약에 관한 법률」등 계약 관련 법령을 준용함.

○ 계약상대자는 과업수행 도중 공사에 의해 제기된 문제점 수정 및 업무조정 요구사항은 특별한 사유가 없는 한 조치해야 함. 단, 본 계약서에 명기된 계약범위를 초과할 경우에는 추가과업으로 인한 계약변경, 대금정산 등을 협의·조정함.

○ 과업수행을 위한 사무실 임차, 공사 통신망과 연결 및 개발환경 구축,  PC, 사무집기, 소모품 등 과업수행을 위해 소요되는 제반사항은 계약상대자가 자체적으로 확보해야 함.

○ 사업수행자는「행정기관 및 공공기관 정보시스템 구축․운영 지침」(행정 자치부 고시 제1호(2014.11.25)) 제16조에 명시된 사항에 대한 준수방안을 제시

- 동 고시 제19조에 따른 하도급 대금 지급 방안

※ 직접인건비는 한국소프트웨어산업협회장이 공표한 노임단가의 100%, 제경비와 기술료의 합은 직접인건비의 20%이상이어야 함.

- 정보시스템 소프트웨어 개발보안 가이드 준수 방안 등

○ 용역비 가운데 직접경비항목은 용역수행에 필요한 실비의 제공으로서 예산범위 내에서 사용하여야 하며, 불요불급한 경비는 지출하지 않고 과다 지출되지 않도록 노력하여야 함.

○ 직접경비사용내역은 지출증빙서류를 첨부하여 준공계와 함께 제출하여야 함.

○ 제안서 평가와 관련하여 평가위원들에게 사전접촉, 사전설명 및 비리・부정행위 시 “비리・부정행위 감점기준”에 따라 감점 처리함.(제안서 감점 항목의 최대감점과 별도계상)

※ 비리․부정행위 감점 기준

감점사유	감점	감점기간
1. 평가위원 선정이후 사전접촉	1	당해평가
2. 평가위원 선정 대상자에 대한 사전설명 금지위배	2	감점부과 결정일로부터 1년
3. 평가와 관련하여 평가당시 소속직원(퇴직자 포함)이 비리행위 또는 부정행위를 한 사실 이 있는 경우	10	감점부과 결정일로부터 2년

- 비리행위 : 법률 등 규정에 어긋난 행위(뇌물․금품수수 등)

- 부정행위 : 자기회사의 이익이나 상대편 회사의 불이익을 목적으로 행하는

부도덕한 행위(담합, 청탁, 의도적 심의방해 등)

※ 업체가 소속직원의 감점행위를 인지하였는지 여부와 관계없이 해당업체에 감점적용

마. 유의사항

○ 제출된 제안서 및 관련서류는 일체 반환하지 않으며, 본 제안과    관련된 일체의 소요비용은 입찰참가자의 부담으로 함

○ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

○ 과업내용서, 제안요청서 및 입찰공고 등에 포함되지 않은 사항은「 국가를 당사자로 하는 계약에 관한 법률」및「협상에 의한  계약 체결 세부기준」등 계약 관련 법령을 준용함

○ 제안사가 제출한 제안서 및 관련 자료는 제안사의 권익보호를      위하여 외부에 공개하지 않음을 원칙으로 함

○ 제안내용의 전부 또는 일부에 대하여 담합한 사실이 발견되거나 담합하였다고 판단되는 경우 제안자격을 무효로 함

○ 제안서는 허위나 단순예상으로 작성하여서는 아니 되며, 모든 기재사항을 객관적으로 입증할 수 있어야 하고 허위로 작성한 사실이 발견될 경우 심사대상에서 제외됨

○ 제안요청서, 과업내용서, 입찰유의서, 계약조건 등을 숙지한 후 입찰에 참여하여야 함

○ 과업수행 장소는 상호협의하에 결정하며, 과업수행에 필요한 각종   물품(H/W, 비품, S/W, 개발툴), 소모품 등은 제안업체가 자체적으로    확보하고, 사무실 임대비용 및 사무기기 등은 사업비(제경비 등)에      포함되어 있으므로 용역기관에서 부담함

○ 배포된 제안요청서는 제안서 작성 목적이외로 사용 및 제공을 금함

○ 본 사업과 관련되어 취득한 지식, 자료, 문서 등은 공사의 승인 없이   외부에 공개하거나 제공을 금함

9. 제안서 효력 및 보안유지

가. 제출된 제안서의 내용은 공사의 승인 없이 수정·추가·대체할 수     없으며, 사업자로 선정된 경우 계약문서로서의 효력을 가짐. 단, 계약서에 명시된 경우는 계약서가 우선함. 특히, 제안서 상의 투입인력 및 하도급 업체는 공사의 승인 없이 임의로 교체할 수 없음

나. LH는 필요시 제안사업자에 대하여 추가제안이나 추가자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가진다.

다. 제안사는 본 용역 관련하여 공사로부터 취득한 모든 자료를 외부에 유출하거나 다른 용도로 사용되지 않도록 하여야 함

라. 제안사가 제출한 제안서 및 관련 자료는 외부에 공개하지 않음을 원칙으로 함

마. 정부의 정책 변경이나 공사의 경영환경 등의 변화로 인해 본 제안서의 일부 또는 전부가 변경되는 경우 제안사는 이의를 제기하지 못한다.

Ⅳ		제안서 평가

1. 평가개요

가. 우리공사「협상에 의한 계약체결 세부기준」에 의함

○ 우리공사「기술용역 등 제안서 평가 운영지침」및「평가위원회 구성 ․운영에 대한 자체기준」에 의거 위원회를 구성하여 기술 평가 수행

○ 가격평가 평점산식은 우리공사「협상에 의한 계약체결 세부기준」참조

○ 제안서는 기술능력과 입찰가격을 종합적으로 평가하며 기술능력평가 배점(90점)과 입찰가격평가 배점(10점)을 합하여 총 100점으로 한다.

* 종합평가 점수(100점) = 기술평가점수 90점 + 가격평가점수 10점

- 근거 : 협상에 의한 계약체결기준 제7조 등

※ 종합평가점수(100점) = 기술능력평가점수(90점) + 입찰가격평가점수(10점)

※ 종합평가 점수가 동점인 경우 기술능력 평가점수가 높은 업체를 선정

※ 기술평가 점수도 동일한 경우 기술능력의 세부평가항목 중 배점이 큰  항목에서 점수가 높은 업체 선정

○ 기술입찰 평가결과가 85%이상인 자를 협상적격자로 선정한 후,       가격입찰 평가결과와 합산하여 우선협상대상자 선정

○ 제안서에 기재되지 않는 사항은 평가하지 않으며, 평가항목에 관련되는    근거자료를 제시하지 않는 경우는 해당사항없음 (0점처리)으로 간주함

○ 제안서에 필요한 서류가 첨부되어 있지 않거나 제출된 서류가 불명확하여 인지할 수 없는 경우에는 제안서 내용의 변경이 없는 경미한 사항에 한하여 기한을 정하여 보완을 요구할 수 있으며, 기한까지  보완이 되지 않아 심사가 불가능한 경우에는 평가에서 제외함

○ 제안서의 평가점수의 소수점 처리는 소수점 다섯째자리에서 사사오입함

○ 기술능력평가점수는 평가항목 및 배점표에 의해 제안서 평가위원회에서 심의․평가하며, 평가결과는 우리공사 홈페이지 전자조달시스템 심사방에 공개함

※ 평가항목 구성

「소프트웨어기술성평가기준」(미래창조과학부 고시 제2014-29호)을 근거로        하여 본 사업의 유형 및 특성에 맞게 조정하였음

○ 제안서 평가와 관련하여 평가위원들에게 사전접촉, 사전설명 및 비리․부정행위시 “비리․부정행위 감점기준”에 따라 감점 처리함.

※ 비리․부정행위 감점 기준

감점사유	감점	감점기간
1. 평가위원 선정이후 사전접촉	1	당해평가
2. 평가위원 선정 대상자에 대한 사전설명 금지위배	2	감점부과 결정일로부터 1년
3. 평가와 관련하여 평가당시 소속직원(퇴직자 포함)이 비리행위 또는 부정행위를 한 사실이 있는 경우	10	감점부과 결정일로부터 2년

- 비리행위 : 법률 등 규정에 어긋난 행위(뇌물․금품수수 등)

- 부정행위 : 자기회사의 이익이나 상대편 회사의 불이익을 목적으로 행하는

부도덕한 행위(담합, 청탁, 의도적 심의방해 등)

※ 업체가 소속직원의 감점행위를 인지하였는지 여부와 관계없이 해당업체에게

감점을 적용한다.

2. 기술능력 평가항목 및 배점기준

구분	평가부문	평가항목	평가기준	배점	평가방법
기술능력평가	제안업체 수행능력 (25)	(유사)용역 실적 및 경험	- (유사)용역실적(금액)	4	계량/ 절대평가
			- (유사)용역실적(건수)	4
		재무상태	- 신용평가 등급 등에 의한 신용상태	4
			- 자본금에 의한 재무상태	4
		참여인력	- 참여인력의 수 및 기술자등급	9
	전략 및 방법론 (15)	사업 이해도 등	- 사업목표 및 주요 방향, 사업 내용의 이해도 - 실현가능한 적용기술 제시 - 제안 특징 및 장점 - 추진전략의 창의성 및 타당성 - 개발방법론, 표준프레임워크 적용	15	비계량/ 상대평가
	기술 및 기능 (25)	시스템‧ 기능‧보안‧ 데이터 요구사항	- 방법론 및 분석 도구를 통하여 구체적인 내용 분석 및 구현 방안 구체적으로 기술 - 제안한 방안 및 기술 적용여부 - 보안요구사항 및 시스템과의 관련성 분석 - 적용할 보안기술, 표준, 제안방안 등 제시 - 데이터 구축계획, 데이터 처리방법 등에 대하여 구체적인 내용제시 - 데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법 제시	15
		시스템운영 요구사항 및 제약사항	- 운영에 관련된 필요사항, 경험, 고려 사항 및 유사시 대응책 제시 - 기능 및 품질 등 요구사항 구현 시 관련 제약사항을 충족시키며 구현 방안 및 테스트 방안 제시	10
	성능 및 품질 (13)	시스템 성능 및 품질관리	- 시스템 성능 유지전략 및 목표, 조직 및 수행 체계 - 시스템 성능 유지 및 향상 방안 - 품질관리 전략 및 방법, 품질관리 체계 - 단계별 품질요구사항 분석 및 검토방안	7
		인터페이스요구사항	- 타시스템과의 연계방안 제시 - 사용자편의성을 고려한 사용자 인터페이스 구현방안 제시	6
기술능력평가	프로 젝트 관리 (6)	프로젝트관리	- 조직체계, 참여인력의 적정성 - 추진전략 및 접근 방법, 적용기술 확보방안 - 공정 및 위험관리 - 자원 및 문서/산출물관리 - 형상관리(변경관리) 방안	6	비계량/ 상대평가
	프로 젝트 지원 (6)	교육훈련 및 기밀보안	- 교육훈련 체계 및 방법 - 기밀보호를 위한 체계 및 대책, 보안성 확보방안, 개인정보보호 대책	3
		품질보증 시험운영, 비상대책관리	- 제시된 품질보증 방안의 조직, 인원, 방법, 절차 등의 적성성 - 대상업무 별 단위테스트, 통합테스트. 등의 적정성 - 백업/복구 및 장애대책	3
입찰가격평가				10
계				100

3. 계량평가항목 평가기준 : 절대평가

절대평가는 아래의 평가기준에 의해 산정된 평점을 그대로 반영

가. 유사용역 수행실적(8점)

․유사용역 : 입찰공고일 기준 최근 3년 이내 국가기관, 지방자치단체, 「공공기관의    운영에 관한 법률」 제4조에 따른 공공기관, 민간업체의 시스템 개발 사업 또는 시스템

연계사업 용역실적(부가가치세 제외, H/W 및 S/W 납품 제외)

※ 실적은 첨부한 용역이행실적증명, 계약서사본 또는 기타 증빙서류와

대조 확인된 것만 인정

o 실적금액(4점)

․평가기준 : 준공금액(부가세 제외) 기준 1억원 이상 기준하되 백만원 단위는

절사하여 평가점수를 부여

※ 실적금액은 공고일 기준 3년간 누적금액으로 평가

구 분	10억 이상	5억이상 ～10억미만	2억이상 ～5억미만	2억 미만
배 점	4	3	2	1

o 실적건수(4점)

․ 평가기준 : 준공금액 기준 1억원이상(부가세 제외) 기준으로

합산하여 규모에 따라 평가점수를 부여

구 분	5건이상	4건이상 ～5건미만	3건이상 ～4건미만	3건미만
배 점	4	3	2	1

나. 재무상태(8점)

o 신용상태(4점)

․평가기준 : 신용등급 확인서 또는 기업 신용평가 등급확인서 평가에 따라 평가점수를 부여

회사채	기업어음	기업신용 평가등급	평 점
A- 이상	A2- 이상	A- 이상	4
BBB+	A3+	BBB+	3.8
BBB0	A30	BBB0	3.6
BBB-	A3-	BBB-	3.4
BB+, BB0	B+	BB+, BB0	3.2
BB-	B0	BB-	3.0
B+, B0, B-	B-	B+, B0, B-	2.8
CCC+ 이하	C 이하	CCC+ 이하	2.6

․인정기준

- 회사채(또는 기업어음)에 대한 신용평가등급 및 기업신용평가에 따른 평점이 다른 경우에는 높은 평점으로 평가하며, ‘등급확인서’를 제출하지 않은 경우에는 최저등급으로 평가

- 신용평가등급은 신용정보의 이용 및 보호에 관한 법률 제4조 제1항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 입찰공고일 이전에 평가한 유효기간(유효기간 만료일이 입찰공고일인 경우에도 인정)내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가  신용평가등급, 등급평가일 및 등급 유효기간 등을 명시하여 작성한 ‘신용평가등급확인서’)을 기준으로 평가

- 합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사함

o 자본금에 의한 재무상태(4점)

․평가기준 : 자본금 규모에 따라 평가점수를 부여( 최근 3년 평균)

구 분	10억원이상	5억원이상 ～10억원미만	1억원이상 ～5억원미만	1억원미만
배 점	4	3	2	1

※ 서식 4 참조

다. 참여 인력(9점)

o 참여 기술자 이력 (9점)

․평가기준 : 참여인력의 수 및 기술자등급(적용계수)에 의해 평가점수를 부여

구분 (인원×적용계수의 합)	배점	적용계수	비고
240점 이상	9	특급기술자 : 35 고급기술자 : 30 중급기술자 : 20 초급기술자 : 10 초급기술자 미만 : 5
230점 이상 ~ 240점 미만	8
220점 이상 ~ 230점 미만	7
210점 이상 ~ 220점 미만	6
210점 미만	5

※ 기술자의 등급은 한국소프트웨어산업협회장이 공표하는 「SW사업

대가산정 가이드」의 “소프트웨어 기술자의 기술등급 및 인정범위”에

따른 소프트웨어기술자 등급을 준용.

적용계수는 과업기간 100%상주 기준으로 투입률 적용

4. 비계량평가항목 평가기준

가. 상대평가 방법

o 항목별 상대평가 후 위원별 총점 강제 차등 평가

o 각 평가위원이 평가세부 사항별 차등평가 후 위원별 총점 산정(동점 불가)

o 위원별 최고 득점을 기준으로 순위에 따라 배점 만점의 차등폭

간격으로 점수 강제 차등

o 각 위원별 점수를 합산하여 업체별 최종 점수 산정

[붙임1] 제안서 관련 서식

목   차

o 서식 1       제안서(표지 양식)

o 서식 2  　   제안업체 일반현황

o 서식 3       신용등급확인서

o 서식 4       최근3년간 재무현황

o 서식 5       용역수행실적 총괄표

o 서식 6       용역실적증명원

o 서식 7       사업수행 조직

o 서식 8       인력투입계획

o 서식 9       개인별 증빙서류 제출 현황 총괄표

o 서식 10      참여기술자 이력사항 총괄표

o 서식 11      참여기술자 이력사항

o 서식 12      PM 용역수행 내역

o 서식 13  　  서약서

o 서식 14  　  비리·부정행위 등 금지각서

o 서식 15  　  하도급 대금지급 비율 명세서

[서식 1]

『2015년 건축행정시스템 유지보수』

제    안    서

2015.  .

[서식 2]

제 안 업 체 일 반 현 황
업 체 명		* 미기재
설 립 일 자					자 본 금				백만원
전 화 번 호 (FAX)		* 미기재			연간매출액 (참가신청일 이전에 종료 된 사업연도분)				백만원
사 업 내 용		1. 2. 3. . .
소프트웨어사업자 신고분야					인증기관 (신고번호)			* 미기재
사업관련 기술자 보유현황 (단위 : 명)
구 분	계		전 문 분 야
			S/W분야			H/W분야	통신분야			컨설팅	기 타
			포털 분야	기타 S/W분야
특급기술자
고급기술자
중급기술자
초급기술자
기 능 사
계
※ 기술자 구분은 한국소프트웨어산업협회장이 공표하는「SW 사업대가 산정가이드」의 “소프트웨어 기술자의 기술등급 및 인정범위”에 따른 소프트웨어기술자 등급을 준용

[서식 3]

신 용 등 급 확 인 서

(공인평가기관 발급 확인서 제출)

※ 신용정보이용 및 보호에 관한법률 제4조에 해당하는 업무를 수행하는 신용정보업자에게서 받은

공공기관 제출용 신용평가서

[서식 4]

최근 3년간 재무현황
구 분			연 도 별 (단위 : 백만원)			비 고
			년도	년도	년도
총 자 산
유 동 자 산
유 동 부 채
고 정 부 채
자 기 자 본
당 기 순 이 익
유 동 비 율 (유동자산/유동부채)
부 채 비 율 타인자본/자기자본
SI부문 매출액	S/W (개발)	포털 분야
		기타 S/W
	H/W(구축)
	컨설팅
	통신
	기타
	소 계
※ 1. 입찰공고일 이전 최근 3년간의 연도말(2013년, 2012년, 2011년) 대차대조표 및 손익계산서(세무사 또는 공인회계사 발급분) 사본 1부 첨부 2. 비율은 소숫점 2자리까지 기재 3. 결산 공고된 대차대조표 및 손익계산서 첨부

[서식 5]

용역수행실적 총괄표
업 체 명
순번	용 역 명	용역기간	준공금액 (천원)	발주기관	본 과업과의 관련 내용(요약)
1 2 3 . .
※ 1. 본 과업과 관련성이 높은 사업실적부터 기재 2. 공고일 기준 용역이 완료된 건만 기재 3. ‘본 과업과의 관련내용(요약)’ 항목은 수행한 용역중 본 과업과 관련된 내용이나 기능 요약 기재 4. 최근 3년간 실적을 기재 5. 공동도급 실적인 경우는 공동도급지분만큼만 기재

[서식 6]

용역 실적 증명원
용 역 명			발주처
용역기간			준공금액	천원
계약방법	수행방법	공동계약( ) 단독계약 ( )	추정가격	천원
	지분율	%	주요적용기술
용역내용
폐사에서는 귀사에서 발주한 기술용역에 대하여 상기와 같이 수행실적이 있음을 증명하여 주시기 바랍니다. 년 월 일 신청인 주 소 : 상 호 : 대표자 :
위 기술용역 수행실적이 사실과 상이 없음을 증명함. 년 월 일 발급기관 주 소 : 상 호 : 대표자 :
※ 완료된 용역에 대한 실적증명서 원본제출 ※ 입찰참가자격 증빙용 실적증명원에는 추정가격 명시 ※ 준공금액은 부가세 제외한 금액 표기 ※ 통합발주인 경우 세부사항(금액 등)을 분리하여 기재 ※ 계약서 사본 및 과업내용을 확인할 수 있는 서류 첨부 ※ 한국소프트웨어산업협회에서 발급한 용역수행 실적확인서로 대체 가능

[서식 7]

사업수행 조직

1. 사업수행조직 구성도

Project Manager

담당자 :

Project leader		Project leader		Project leader		․․․․․․․
팀장 : 담당분야 : 역 할 : 팀 원 : (자체투입인력) (협력업체인력)		팀장 : 담당분야 : 역 할 : 팀 원 : (자체투입인력) (협력업체인력)		팀장 : 담당분야 : 역 할 : 팀 원: (자체투입인력) (협력업체인력)

※ 지원조직이 있을 경우에는 첨가하여 작성

※ Project Leader는 각 담당분야별 팀장을 말함

※ 이름 미기재

2. Project Manager 역할 및 권한

[서식 8]

인 력 투 입 계 획

1) 자체 투입인력

담당분야	성명	기술자 등급	경력 (년 개월)	인력투입기간						투입인력공수(M/M)
				M	M+1	M+2	M+3	.....	M+n	상주	비상주
	*미기재
계

※ 상주는 최초 투입시부터 최종 철수시까지 현장에 연속하여 근무하는 경우에 한하며,

인력투입기간 중 상주 기간은 실선, 비상주 기간은 점선으로 표기

※ 기술자 등급은 한국소프트웨어산업협회장이 공표하는「SW 사업대가 산정가이드」의

“소프트웨어 기술자의 기술등급 및 인정범위”에 따른 소프트웨어기술자 등급을 준용

2) 협력업체 투입인력(하도급 시에만 기재)

담당분야	성명	기술자 등급	경력 (년 개월)	인력투입기간						투입인력공수(M/M)
				M	M+1	M+2	M+3	.....	M+n	상주	비상주
	* 미기재
계

※ 상주는 최초 투입시부터 최종 철수시까지 현장에 연속하여 근무하는 경우에 한하며,

인력투입기간 중 상주 기간은 실선, 비상주 기간은 점선으로 표기

※ 기술자 등급은 한국소프트웨어산업협회장이 공표하는「SW 사업대가 산정가이드」의

“소프트웨어 기술자의 기술등급 및 인정범위”에 따른 소프트웨어기술자 등급을 준용

3) 투입인력 기술등급별 현황

기술등급별 근무기간	기술사	특급기술자	고급기술자	중급기술자	초급기술자	계
투입인원
상주투입공수(M/M)
비상주투입공수(M/M)

※ 자체 투입인력과 협력업체 투입인력을 함께 계산

※ 자격증 사본 등 기술자 등급을 확인할 수 있는 서류 제출

[서식 9]

개인별 증빙서류 제출 현황 총괄표

일련 번호	성명	업무	재직 증명서	의료보험 납입증명서	기술경력확인서	S/W 기술경력 증명서	졸업 증명서	자격 증명	기타

[서식 10]

참여기술자 이력사항 총괄표

구 분	분야별	성명	연령 (세)	기술 등급	본사업 참여직위	최종학력	자격증	담당 업무	참여율
상주
비 상주

[서식 11]

참여기술자 이력사항

성 명			소 속	* 미기재			직 위
성 별			연 령	만 세			최종학력 (학위)
졸업년도			전 공				자격증
자격증 취득일			소속사 근속연수				본 사업 참여분야
경 력 사 항
사업명		사업개요 (주요업무)			참여기간	담 당 업 무				발주처	비고
						업무명		개발분야 (개발언어)

※ 참여기술자의 보유자격 및 경력사항에 대하여는 허위로 작성하여서는 안 되며,

본인확인 및 기술등급 확인을 위한 증빙서류를 첨부 할 것

1. 현소속사의 소속여부를 확인할 수 있는 재직증명서 첨부

2. 기술등급을 확인할 수 있는 증빙서류(자격증, 졸업증명서, 경력증명서 등)

[서식 12]

Project Manager 용역수행 내역

※ 순번 :

가. 용역명

나. 발주기관

다. 계약금액

라. 참여기간

마. 용역개요

바. 본 과업과 관련한 용역내역

사. 신기술 도입 및 적용 기술

아. PM 경험사례 기술

자. 기타

※ ‘순번’은 ‘Project Manager 경력사항’의 순번 기재

※ 본과업과 가장 유사한 사업 3개 이내 기술

[서식 13]

서  약  서

한국토지주택공사 「2015년 건축행정시스템 유지보수용역」입찰 참가와 관련하여 다음 사항을 준수할 것임을 서약합니다.

-  다      음 -

1. 모든 제안서류 및 증빙서는 성실하게 작성 제출하며, 만일 허위 기재사항이 발생할 경우 입찰에서 제외되어도 이의를 제기하지 않겠습니다.

2. 본 용역입찰과 관련하여 심사위원회 구성, 평가방법, 평가기준 등 제안평가의 모든 사항을 충분히 숙지하고 있으며, 평가결과 등 공사의 결정사항을 존중하며 이의를 제기하지 않겠습니다.

2015년    월     일

주    소 :

업 체 명 :

대 표 자 :                 (인)

[서식 14]

비리․부정행위 등 금지 각서

상기 본인은 「2015년 건축행정시스템 유지보수용역」과 관련하여 평가위원에게 제안설명시 평가위원이 사전접촉, 사전설명 및 비리․부정행위 여부 확인서를 제출하는 경우 제안요청서에 명시된 감점기준에 따른 감점부과 및 관계법령에 따라 처벌하여도 감수할 것을 서약합니다.

2015.    .     .

주    소 :

업 체 명 :

대 표 자 :                 (인)

한국토지주택공사 사장 귀하

[서식 15]

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	구분	기술 등급	①SW 월 노임단가	②투입인력 (MM)	③MM당 하도급 대가		④지급금액 (②x③)	⑤지급비율
	MM	기술사
		특급기술자
		고급기술자
		중급기술자
		초급기술자
		합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

① SW 월노임단가 : SW산업협회에서 공표하는 일노임단가 × 근무일수

③ SW하도급 대가 : 원도급자가 하도급자에게 지급하는 직접인건비 + 제경비 + 기술료

⑤ 지급비율 : ∑지급급액 ÷ ∑(SW 월노임단가 × 투입인력)

[붙임2]

소프트웨어 보안약점 기준

소프트웨어 보안약점 기준은 소프트웨어 개발 시 반드시 배제해야 하는 필수       보안약점 진단항목으로, 상세한 내용은 ‘SW 개발보안 가이드’ 참고

1. 입력데이터 검증 및 표현 : 프로그램 입력값에 대한 검증 누락 또는 부적절한 검증, 데이터의 잘못된 형식지정으로 인해 발생할 수 있는 보안약점

번호	보안약점	설 명
1	SQL 삽입	사용자의 입력값 등 외부 입력값이 SQL 쿼리에 삽입되어 공격자가 쿼리를 조작해 공격할 수 있는 보안약점
2	자원 삽입	외부 입력값에 대한 검증이 없거나 혹은 잘못된 검증을 거쳐서 시스템 자원에 접근하는 경로 등의 정보로 이용될 때 발생 하는 보안약점
3	크로스사이트스크립트	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 코드가 실행되는 보안약점
4	운영체제 명령어 삽입	운영체제 명령어를 구성하는 외부 입력값이 적절한 필터링을 거치지 않고 쓰여져서 공격자가 운영체제 명령어를 조작할 수 있는 보안약점
5	위험한 형식 파일 업로드	파일의 확장자 등 파일형식에 대한 검증없이 업로드를 허용 하여 발생하는 보안약점
6	신뢰되지 않는 URL 주소로 자동 접속 연결	사용자의 입력값 등 외부 입력값이 링크 표현에 사용되고, 이 링크를 이용하여 악의적인 사이트로 리다이렉트(redirect) 되는 보안약점
7	XQuery 삽입	사용자의 입력값 등 외부 입력값이 XQuery 표현에 삽입되어 악의적인 쿼리가 실행되는 보안약점
8	XPath 삽입	사용자의 입력값 등 외부 입력값이 XPath 표현에 삽입되어 악의적인 쿼리가 실행되는 보안약점
9	LDAP 삽입	검증되지 않은 입력값을 사용해서 동적으로 생성된 LDAP문에 의해 악의적인 LDAP 명령이 실행되는 보안약점
10	크로스사이트 요청 위조	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 코드가 실행되어 공격자가 원하는 요청(Request)이 다른 사용자(관리자 등)의 권한으로 서버로 전송되는 보안약점
11	디렉토리 경로 조작	지정된 경로 밖의 파일시스템 경로에 접근하게 되는 보안약점
12	HTTP 응답분할	사용자의 입력값 등 외부 입력값이 HTTP 응답헤더에 삽입 되어 악의적인 코드가 실행되는 보안약점
13	정수 오버플로우	정수를 사용한 연산의 결과가 정수값의 범위를 넘어서는 경우 프로그램이 예기치 않은 동작될 수 있는 보안약점
14	보호메커니즘을 우회할 수 있는 입력값 변조	사용자에 의해 변경될 수 있는 값을 사용하여 보안결정(인증 /인가/권한부여 등)을 수행하여 보안 메커니즘이 우회될 수 있는 보안약점

2. 보안기능 : 보안기능(인증, 접근제어, 기밀성, 암호화, 권한 관리 등)을 적절하지 않게 구현시 발생할 수 있는 보안약점

번호	보안약점	설 명
1	적절한 인증 없는 중요기능 허용	적절한 인증없이 중요정보(계좌이체 정보, 개인정보 등)를 열람(또는 변경)할 수 있게 하는 보안약점
2	부적절한 인가	적절한 접근제어 없이 외부 입력값을 포함한 문자열로 서버 자원에 접근(혹은 서버 실행 인가)을 할 수 있게 하는 보안 약점
3	중요한 자원에 대한 잘못된 권한설정	중요자원(프로그램 설정, 민감한 사용자 데이터 등)에 대한 적절한 접근권한을 부여하지 않아, 의도하지 않는 사용자에 의해 중요정보가 노출․수정되는 보안약점
4	취약한 암호화 알고리즘 사용	중요정보(패스워드, 개인정보 등)의 기밀성을 보장할 수 없는 취약한 암호화 알고리즘을 사용하여 정보가 노출될 수 있는 보안약점
5	사용자 중요정보 평문 저장(또는 전송)	중요정보(패스워드, 개인정보 등) 저장(또는 전송)시 암호화 하지 않아 공격자에게 누출될 수 있는 보안약점
6	하드코딩된 패스워드	소스코드내에 비밀번호를 하드코딩함에 따라 관리자 비밀번호 가 노출되거나, 주기적 변경 등 수정(관리자 변경 등)이 용이 하지 않는 보안약점
7	충분하지 않은 키 길이 사용	데이터의 기밀성, 무결성 보장을 위해 사용되는 키의 길이가 충분하지 않아 기밀정보 누출, 무결성이 깨지는 보안약점
8	적절하지 않은 난수 값 사용	예측 가능한 난수사용으로 공격자로 하여금 다음 숫자 등을 예상하여 시스템 공격이 가능한 보안약점
9	패스워드 평문 저장	기밀정보인 비밀번호를 암호화하지 않아 노출될 수 있는 보안 약점
10	하드코드된 암호화 키	소스코드내에 암호화키를 하드코딩 하는 경우, 향후 노출될 수 있으며, 키 변경 등 수정이 용이하지 않는 보안약점
11	취약한 패스워드 허용	비밀번호 조합규칙(영문, 숫자, 특수문자 등) 및 길이가 충분 하지 않아 노출될 수 있는 보안약점
12	사용자 하드디스크에 저장되는 쿠키를 통한 정보노출	쿠키(세션 ID, 사용자 권한정보 등 중요정보)를 사용자 하드디 스크에 저장함으로써 개인정보 등 기밀정보가 노출될 수 있는 보안약점
13	보안속성 미적용으로 인한 쿠키 노출	쿠키에 보안속성을 적용하지 않을 경우, 쿠키에 저장된 중요 데이터가 공격자에 노출될 수 있는 보안약점
14	주석문 안에 포함된 패스워드 등 시스템 주요정보	소스코드내의 주석문에 비밀번호가 하드코딩되어 비밀번호가 노출될 수 있는 보안약점
15	솔트 없이 일방향 해쉬 함수 사용	공격자가 솔트없이 생성된 해쉬값을 얻게 된 경우, 미리 계산된 레인보우 테이블을 이용하여 원문을 찾을 수 있는 취약점
16	무결성 검사 없는 코드 다운로드	원격으로부터 소스 코드 또는 실행파일을 무결성 검사없이 다운로드 받고 이를 실행하는 경우 공격자가 악의적인 코드를 실행 할 수 있는 보안약점

3. 시간 및 상태 : 동시 또는 거의 동시 수행을 지원하는 병렬 시스템, 하나 이상의 프로세스가 동작되는 환경에서 시간 및 상태를 부적절하게 관리하여 발생할 수 있는 보안약점

번호	보안약점	설 명
1	경쟁조건: 검사시점과 사용시점(TOCTOU)	멀티 프로세스 상에서 자원을 검사하는 시점과 사용하는 시점이 달라서 발생하는 보안약점
2	제어문을 사용하지 않는 재귀함수	적절한 제어문 사용이 없는 재귀함수에서 무한재귀가 발생하는 보안약점

4. 에러처리 : 에러를 처리하지 않거나, 불충분하게 처리하여 에러정보에 중요정보(시스템 등)가 포함될 때 발생할 수 있는 보안약점

번호	보안약점	설 명
1	오류 메시지를 통한 정보노출	개발시 활용을 위한 오류정보의 출력메시지를 배포될 버전의 SW에 포함시킬 때 발생하는 보안약점
2	오류상황 대응 부재	시스템에서 발생하는 오류상황을 처리하지 않아 프로그램 다운 등 의도하지 않은 상황이 발생할 수 있는 보안약점
3	적절하지 않은 예외처리	예외에 대한 부적절한 처리로 인해 의도하지 않은 상황이 발생될 수 있는 보안약점

5. 코드오류 : 타입변환 오류, 자원(메모리 등)의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발되는 보안약점

번호	보안약점	설 명
1	널(Null) 포인터 역참조	Null로 설정된 변수의 주소값을 참조했을 때 발생하는 보안약점
2	부적절한 자원 해제	사용된 자원을 적절히 해제 하지 않으면 자원의 누수 등이 발생하고, 자원이 모자라 새로운 입력에 처리 못하게 되는 보안약점

6. 캡슐화 : 중요한 데이터 또는 기능성을 불충분하게 캡슐화 하였을 때 인가되지 않은 사용자에게 데이터 누출이 가능해지는 보안약점

번호	보안약점	설 명
1	잘못된 세션에 의한 데이터 정보 노출	잘못된 세션에 의해 권한 없는 사용자에게 데이터 노출이 일어 날 수 있는 보안약점
2	제거되지 않고 남은 디버그 코드	디버깅을 위해 작성된 코드를 통해 권한 없는 사용자 인증 우회(또는 중요중보)접근이 가능해지는 보안약점
3	시스템 데이터 정보노출	사용자가 볼 수 있는 오류 메시지나 스택 정보에 시스템 내부 데이터나 디버깅 관련 정보가 공개되는 보안약점
4	Public 메소드부터 반환된 Private 배열	private로 선언된 배열을 public으로 선언된 메소드를 통해 반환(return)하면, 그 배열의 레퍼런스가 외부에 공개되어 외부에서 배열의 수정될 수 있는 보안약점
5	Private 배열에 Public 데이터 할당	public으로 선언된 데이터 또는 메소드의 인자가 private 선언된 배열에 저장되면, private 배열을 외부에서 접근할 수 있게 되는 보안약점

7. API 오용 : 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안약점

[붙임3]

기술적용계획표

사업명	2015년 건축행정시스템 유지보수
작성월	‘15.00.

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어산업 진흥법 o 전자서명법 o 전자정부법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 전자서명인증업무지침(미래창조과학부고시) o 전자정부서비스 호환성 준수지침(안전행정부고시) o 전자정부사업관리 위탁에 관한 규정(안전행정부고시) o 전자정부사업관리 위탁용역계약 특수조건(안전행정부예규) o 행정전자서명 인증업무지침(안전행정부고시) o 행정기관 도메인이름 및 IP주소체계 표준(안전행정부고시) o 개인정보의 안전성 확보조치 기준(안전행정부고시) o 정보보호 관리체계 인증 등에 관한 고시(미래창조과학부고시) o 표준 개인정보 보호지침(행정안전부고시) o 엔지니어링사업대가의 기준(산업통상자원부고시) o 소프트웨어 기술성 평가기준(미래창조과학부고시) o 소프트웨어사업 하도급계약의 적정성 판단기준(미래창조과학부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부계약예규) o 하도급거래 공정화지침(공정거래위원회예규) o 정보보호조치에 관한 지침(미래창조과학부고시) o 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.				○
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1			○
	- XHTML 1.0					○
	- XML 1.0, XSL 1.0		○
	- ECMAScript 3rd					○
	- 한국형 웹 콘텐츠 접근성 지침 2.0		○
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)		○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					○
서비스 전달 프로토콜	IPv4		○
	IPv6					○

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.			○			대상시스템 표준연계기술 적용
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0		○			연계대상 기술지침 적용
	- UDDI v3				○
	- RESTful				○
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0				○
	- ebXML/BPEL 2.0/XPDL 2.0				○
데이터 공유	o 데이터 형식 : XML 1.0		○			연계대상 기술지침 적용
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0		○			연계대상 기술지침 적용

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.			○
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.					○			임베디드 장치 및 주변 장치 미설치
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						○
	o 부가통신: VoIP - H.323						○
	- SIP						○
	- Megaco(H.248)						○
운영체제 및 기반 환경	o 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0		○
	- UNIX		○
	- Windows Server		○
	- Linux		○
	o 모바일용 운영 체계 및 기반환경 - android						○
	- IOS						○
	- Windows Phone						○
데이터베이스	o DBMS - RDBMS		○
	- ORDBMS						○
	- OODBMS						○
	- MMDBMS						○
시스템 관리	o ITIL v3 / ISO20000						○

□ 요소기술 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.		○
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.		○
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 안전행정부장관에게 보고하고 안전행정부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 안전행정부장관에게 표준 등록을 요청하여야 한다.		○
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.		○
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01	○
	o 동적표현 - JSP 2.1	○
	- ASP.net				○
	- PHP				○
	- 기타 ( PERL )				○
프로그래밍	o 프로그래밍 - C				○
	- C++				○
	- Java	○
	- C#				○
	- 기타 ( Delphi, 비쥬얼 C++ )		○			가변출력, 설계도서도구 등 부분적용
데이터 교환	o 교환프로토콜: - XMI 2.0		○			연계대상 기술지침 적용
	- SOAP 1.2		○			연계대상 기술지침 적용
	o 문자셋 - EUC-KR	○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)	○

□보안분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”, “요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.		○
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼	○
기술적 보안	o 국정원 검증필 암호모듈 탑재ㆍ사용 대상 (암호가 주기능인 정보보호제품) - PKI제품	○
	- SSO제품	○
	- 디스크․파일 암호화 제품						○
	- 문서 암호화 제품(DRM)등			○
	- 메일 암호화 제품						○
	- 구간 암호화 제품	○
	- 키보드 암호화 제품, 하드웨어 보안 토큰						○
	- DB암호화 제품	○
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품						○
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - (네트워크)침입차단, 침입탐지, 침입방지	○
	- 통합보안관리	○
	- 웹 응용프로그램 침입차단	○
	- DDos 대응	○
	- 인터넷 전화 보안						○
	- 무선침입방지, 무선랜 인증						○
	- 가상사설망	○
	- 네트워크 접근통제	○
	- 네트워크 자료유출방지	○
	- 망간 자료전송	○
	- 안티 바이러스	○
	- 매체제어	○
	- PC 침입차단	○
	- PC 가상화						○
	- 서버 가상화	○
	- 패치관리	○
	- 호스트 자료유출 방지	○
	- 스팸메일 차단	○
	- 서버 접근통제	○
	- DB접근 통제	○
	- 스마트카드						○
	- 소프트웨어기반 보안USB	○
	- 복합기 완전삭제						○
	- 소스코드 보안약점 분석도구						○
	- 스마트폰 보안관리						○