『2015년 주택공급통계정보시스템 유지관리 용역』

제 안 요 청 서

2015. 3

한국토지주택공사

입찰/계약관련 문 의	조달계약단	전화 : 031-738-8228 팩스 : 031-738-8787
제안서/과업내용서 문 의	공간정보처	전화 : 031-738-4851, 4852
제안서 심사관련 문 의	기술지원단	전화 : 031-738-4011, 4012

【목    차】

Ⅰ. 개요	3

1. 용역개요	3

2. 일반사항	3

Ⅱ. 제안요청 내용	7

1. 과업내용	7

2. 과업수행요건	7

3. 시스템 기능개선 및 유지관리 요건 등	8

4. 보안요건	8

Ⅲ. 제안서 작성방법	9

1. 제안서 목차	9

2. 제안서 작성방법	10

3. 제안서 효력 및 보안유지	15

Ⅳ. 제안서 평가	15

1. 평가개요	15

2. 평가항목 및 배점기준	17

3. 계량평가항목 평가기준	18

4. 비계량평가항목 평가기준	20

[붙임1] 제안서 관련 서식	21

[붙임2] 소프트웨어 보안약점	38

[붙임3] 기술적용계획표	41

Ⅰ. 개요

1. 용역개요

○ 과 업 명 : 2015년 주택공급통계정보시스템 유지관리 용역

○ 과업기간 : 착수일로부터 2015.12.31일까지

○ 설계금액 : ￦199,617,000원(부가가치세 10%포함)

설계금액(ⓐ+ⓑ)	추정가격(ⓐ)	부가가치세(ⓑ)
￦ 199,617,000	￦ 181,470,000	￦18,147,000

2. 일반사항

가. 계약방법

○ 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조 및 제43조의2에 의한 제한경쟁입찰 (협상에 의한 계약), 전자입찰

나. 과업내용서 및 제안요청서 열람

○ 우리공사 전자조달시스템 홈페이지에 게시 : http://ebid.lh.or.kr

다. 입찰 참가 안내

○ 입찰 참가 자격 : 아래의 요건을 모두 갖춘 자

-「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조 및        동법 시행규칙 제14조에 의한 경쟁입찰 참가자격을 갖춘자로서,

「소프트웨어산업진흥법」제24조에 의한 소프트웨어사업                       (컴퓨터관련 서비스사업)의 신고를 필한자

- ｢중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령｣ 제9조     (경쟁입찰 참여자격)의 중소기업자로서 “중․소기업․소상공인 및     장애인기업 확인 요령”에 따라 발급된 중소기업 확인서를 가지고     중소기업청 고시 ‘중소기업자간 경쟁제품 직접 생산확인기준’에 의거     직접생산증명서[입찰마감일 전일까지 전산업무(소프트웨어)개발 분야     의 정보시스템개발서비스(8111159901) 또는 정보시스템유지관리서비스         (8111189901) 또는 소프트웨어유지 및 지원서비스(8111229901)로 발행된 것     으로 유효기간 내에 있어야 함]를 소지한 업체

- 입찰공고일 기준 최근 3년 이내 국가기관, 지방자치단체, 공공기관*의  시스템 개발 또는 유지관리용역 준공실적[단일건 기준 1억원이상(부가세 제외), H/W 및 SW납품 제외, 공동도급의 경우 지분계산]이 있는 자

* 공공기관 : 공공기관의 운영에 관한 법률 제4조에 의한 법인․단체 또는 기관

○ 공동도급 : 불허

<기타 유의사항>

※ 본 입찰은 40억원 미만의 사업으로 소프트웨어산업 진흥법 제24조의2에  따른 “대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한” (미래창조과학부 고시 제2014-25호) 규정에 따라 대기업인 소프트웨어사업자는 입찰참여 불가. 또한 소프트웨어산업 진흥법 제24조의2 제3항 및 동법시행령 제17조의6의 적용을 받는 사업으로, “독점규제 및 공정거래에 관한 법률” 제14조에 따라 계약체결일 당시 상호출자제한기업집단에 속하는 회사는 사업금액과 관계없이 참여 불가

단, 중소기업이 「산업발전법」제10조의2 제1항의 ‘중견기업’에 해당하는 대기업이 된 경우 그 사유가 발생한 날로부터 5년이 경과되지 않을 시에는 사업금액의 하한을 20억원 이상으로 함

※ 대기업 및 상호출자제한기업집단에 속한 회사가 하수급인이 되는      도급계약 금지(대기업 하도급 금지)

※ 하도급이 필요한 경우 허용(1개업체까지 허용)하며, 재하도급은 금지하며,    하도급계약 전「소프트웨어산업 진흥법」제20조의3 및 같은 법 시행규칙   제8조에 의거 서면으로 사전승인을 받도록 함(소프트웨어사업 하도급계   약의 적정성 판단기준, 미래창조과학부고시 제2013-200, 2013.12.31.)

라. 구비서류

- 계량평가를 위한 증빙 및 관련자료는 제안서와 분리․별도 제본하여

제출해야 하며, 제안서의 페이지 수에 포함하지 않음.

(계량평가항목과 비계량평가항목 관련 자료를 분리하여 별도 제본하며,

비계량평가항목 관련 자료에는 제안업체 표식금지)

- 제안서 1부에만 제안업체(단체) 인식 표시하고, 나머지 제안서는 제안업체 인식 표시 금지

○ 제안서(서식 1)	: 15부 (원본 1부 포함)

○ 제안서가 수록된 CD-ROM            : 1매

○ 제안업체 일반현황(서식 2)	: 1부

○ 신용등급확인서(서식 3)                : 1부

○ 최근 3년간 재무현황(서식 4)          : 1부

○ 용역수행실적 총괄표(서식 5)	: 1부

○ 용역수행실적 건별상세(서식 6)        : 1부

○ 용역실적증명원(서식 7)	: 1부

○ 사업수행 조직(서식 8)	: 1부

○ 참여기술자 총괄표(서식 9)         : 1부

○ 인력투입계획(서식 10)	: 1부

○ 개인별 증빙서류 제출현황 총괄표(서식 11)   : 1부

○ 참여기술자 경력사항(서식 12)	: 1부

○ 기술경력확인서(서식 13)              : 1부

○ 서약서(서식 14)	: 1부

○ 비리․부정행위 등 금지각서(서식 15)  : 1부

○ 하도급 대금지급 비율 명세서(서식 16) : 1부  (하도급계획 있는 경우 제출)

○ 경쟁입찰참가자격등록증              : 1부

○ 소프트웨어사업자 신고확인서         : 1부

○ 중소기업확인서	: 1부

○ 직접생산증명확인서	: 1부

○ 사업자 등록증	: 1부

○ 법인등기부등본	: 1부

마. 제안 요청 설명회 : 미개최

바. 제안서 제출

○ 제출방법

- 제 출 처 : LH 본사 공간정보처(오리사옥 5층 502호)

- 제출기한 : 입찰공고문 참조

- 제출방법 : 직접방문 접수

- 대리인 제출 시 대표자의 위임장 및 대리인 재직증명서를 첨부하여 제출

○ 제출서류

- 제안서(비계량평가) 15부 및 제안서 동일 내용 수록 CD 1개, 구비서류 일체

- 계량평가용 증빙서류 등 부속서류 각 1부 (별도제본)

- 제출된 제안서 및 관련서류는 일체 반환하지 않으며 제안요청서, 과업내용서, 입찰유의서, 계약조건 등을 숙지한 후 입찰 참여

○ 문의처

- 제안서/과업내용서 문의 : LH 공간정보처 (전화 : 031-738-4851,4852)

- 입찰/계약관련 문의 : LH 조달계약단 조달부 (전화 : 031-738-8228)

- 심사 관련 문의 : LH 기술지원단 주택심사부(전화 : 031-738-4011,4012)

○ 질문사항은 반드시 문서로 질의하고 전화문의 또는 구두로 질의 응답한 사항은 법적 효력을 갖지 못함.

○ 심사일정은 제안서 접수업체 대상으로 심사부서에서 별도통보 예정

사. 제안서 심사위원 설명회(PT) : 미개최

아. 제안사 준수사항

○ 제안사는 본 사업과 관련하여 취득한 업무내용에 대하여 제3자에게 누설해서는 안되며, 발주처가 요구하는 보안사항을 철저히 준수하여야 함.

○ 제안요청서 및 관련자료는 제안서작성 이외의 목적으로 사용할 수 없음.

Ⅱ. 제안요청 내용

1. 과업내용 : 과업내용서 참조

2. 과업수행요건

가. 사업관리방안

○ 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트관리 방법론을 통한 체계적인 사업관리방안 제시

나. 프로젝트 인력관리

○ 본 과업을 수행할 추진조직과 투입인력 프로필과 단계별 인력투입 계획(역할 및 투입율 등)을 제시

○ 투입된 인력 중 사업관리책임자(PM)는 제안사에서 최근 3년이상 근무한 직원이어야 함.

○ 하도급업체 인력투입은 공사의 하도급 승인이 완료된 후 가능

○ 제안서 상의 투입인력은 공사의 승인없이 임의로 교체할 수 없으며, 공사는 참여인력에 대한 적정성을 판단하여 필요 시 교체 또는 보완을 요구할 수 있음.

다. 위험요소 관리방안

○ 과업수행에 있어 위험요소 최소화 방안, 사전인지 방안, 발생시 대응 및 피해 최소화 방안 등 위험요소에 대한 대책을 마련하여 제시

라. 품질관리 방안

○ 시스템 성능유지 및 운영 최적화 방안, 추진조직 등이 포함된 품질관리 방안 제시

○ 과업을 수행함에 있어 산출되는 성과물 및 프로그램 등에 대한 명확한 품질 보증 방안 제시

마. 기타

○ 사업추진에 따른 성과물 등에 대한 일관성 있는 변경관리방안 제시

○ 용역기간 중 유관기관 등의 각종 자료요청 지원계획 제시

○ 다른 정보시스템과의 연계협의 지원

3. 시스템 기능개선 및 유지관리 요건 등

가. 시스템 기능개선

○ 관련 법령(주택법, 건축법 등) 제․개정 및 폐지에 따른 업무처리 절차 변경에 따른 기능변경 및 추가․보완․폐기

○ 시스템 운영환경 및 외부환경 변동에 따른 응용시스템 수정 및 최적화

○ 사용자 요구 기능반영, 인터페이스 개선 등

나. 유지관리 및 운영

○ 지자체 담당공무원 데이터 입력 및 활용을 위한 사용자 교육 시행

○ Help Desk 운영

○ 시스템 보안관리 및 개인정보 보호 관리

○ 주관기관과 협의된 유지관리 관련 사항

○ 시스템관리 및 운영 지원

○ 운영시스템의 성능 향상 등에 필요한 활동

○ 응용시스템의 오류 정정 및 장애 복구 등 유지보수

○ 소스 및 데이터 백업 및 복구방안 제시

○ 어플리케이션 장애 방지방안 제시

○ 하자 발생 시 지원 및 신속한 복구 방안

4. 보안요건

○  주택공급통계정보시스템은 웹환경 하에서 운영되므로 응용시스템 개발 및 운영 시 보안취약성 등에 대한 보호방안을 상시 고려하여야 함

- [붙임2]의 “소프트웨어 보안약점”이 없도록 소프트웨어를 개발 또는

변경하여야 한다.

○ 참여인원, 사무실‧장비, 내외부 통신망 접근 등에 대한 보안통제 및 보안대책 방안 제시

○ 제안사는 공사의 정보보안지침 등 보안관계규정이 정하는 바에 따라 보안과 비밀유지에 관련되는 제반사항을 준수해야 하고 위반 시 상응하는 책임을 져야 함.

Ⅲ. 제안서 작성방법

1. 제안서 목차

○ LH는 공정한 평가를 지향하며, 본 과업의 제안서 평가가 블라인드(Blind) 평가형태로 진행되므로

○ 회사명, 회사로고, CI, 대표자 및 회사의 고유한 제품명이나 브랜드명 등 고유성을 띤 내용의 작성 일체를 금지함.(비계량/상대평가 항목 제안서 해당함.)

작성 항목	세부 목차
Ⅰ. 제안개요	1. 제안배경 및 목적 2. 주요 방향 3. 제안의 특징 및 장점 4. 기대효과
Ⅱ. 사업계획 부문	1. 대상사업의 이해도 2. 사업추진 계획 3. 수행조직 및 업무분장 4. 투입인력 및 이력사항 5. 업체간 업무협력 체계
Ⅲ. 사업관리부문	1. 관리방법론 2. 품질보증계획 3. 추진일정계획 4. 보고 및 검토계획
Ⅳ. 사업수행부문	1. 유지보수 방안 2. 운영관리 방안
Ⅴ. 지원부문	1. 기밀보안 방안 2. 교육훈련 계획 3. 기 타

※ 1. 회사명, 회사로고, 대표자는 표지 및 여백 등 제안서 어느 곳에도

표기하지 말 것.

2. 회사명, 대표자성명, 참여기술자 성명 및 사진 등 표기항목이 있을

경우 해당공란 또는 o o o 으로 처리(비계량/상대평가 항목

제안서에 해당)

3. 필요한 경우 세부 목차를 추가하거나 일부를 변경할 수 있음.

2. 제안서 작성방법

가. 작성방식

1) 작성개요

○ 추진목표 : 용역의 추진배경 및 목표에 대한 이해와 제안의 목적, 제안사의 세부적인 추진목표 제시

○ 사업대상 : 제안사의 용역범위, 용역에 필요한 요청사항 및 전제조건 등을 기술하고 각 범위에 대한 주요방향 기술

○ 특징․장점 : 비교우위에 있는 기술적, 관리적 특징과 장점을 요약하고, 이러한 특징 및 장점이 용역수행에 미치는 사유 등을 기술

○ 기대효과 : 용역완료 후 기대효과, 달성여부 평가가 가능하도록 가급적 계량화하여 작성

2) 인쇄형식 및 제본방법

○ 제안서표지 : 스노우지 200g/㎡ /무코팅, A4 규격용지(210mm x 297mm)

○ 본문용지 : 백상(백색) 100g/㎡, A4 규격용지(210mm x 297mm)

○ 인쇄방법 : 양면 흑백 인쇄(제안서 표지 포함)

○ 제본방법 : 무선 세로 좌 편철(본드접착) (가로 : 210mm, 세로 : 297mm)

○ 쪽 번호  : 쪽번호 표시는 하단 중앙에 표기

○ 제출부수 : 제안서 15부, 별첨자료(부속서류 포함) 1부

※ A4 규격용지(210mm x 297mm)의 경우 ±3mm 오차 허용

3) 제안서 작성양식은 공사에서 지정하는 양식에 따라 제안서 목차, 작성방법을

준수하여 작성해야 하며, 임으로 변경할 경우 불이익을 받을 수 있음.

4) 제안서 내용은 50페이지 이내로 작성하여 제출하되 각 단위항목별로 간지

(본문용지와 같은 재질의 일반용지(백색, 무광택)사용)를 삽입하여 구별함.

○ “별지 양식”은 표기된 형태를 그대로 유지하여야 함.(표지에 그림표기 금지)

○ 여백페이지를 두는 경우 글자 또는 그림 등을 표기하지 않아야 하며 표기된 경우 쪽수로 산정하여야 함.(목차, 간지의 여백페이지에도 동일 적용하며 위반 시 본문의 쪽수로 산정)

○ 본문의 크기 위반 시에는 페이지수 산정방법에 의해 페이지수를 산정하여 전체 쪽수를 초과할 때 감점처리

○ 목록작성 및 쪽수 일련번호를 부여하고 평가항목 대비 본문내용과의 조견표를 첨부하며 평가항목 부문별 견출색인을 붙여 평가 시 확인이 용이하도록 하여야 함.(간지에 색인(Tab) 사용 가능)

○ 표지, 목차, 간지 및 조견표는 쪽번호를 부여하지 아니하고 제안서

분량으로 산정하지 아니함

○ 본문에 필요한 관련 증빙자료 및 부속서류는 제안서와 분리하여 별도 편철하고 견출색인을 붙여 제출하여야 함.

5) 모든 제안서는 한글 또는 파워포인트로 작성하며, 전문용어/약어를 사용하는 경우에는 한글로 용어/약어를 해설하여야 하며 인용문구 등의 경우는 자료 출처를 밝혀야 한다.(MS Office2003 또는 한글2005이상으로 작성)

6) 제안서는 대한민국 표준어로 작성하여야 하며, 필요 시 영문표기를 병행할 수 있음.(계량단위는 미터법으로, 화폐는 원화로 작성)

7) 작성지침에 명시되지 않은 내용에 대한 추가적인 제안사항이 있는 경우 해당항목에 포함 또는 별도의 항목을 추가하여 작성할 수 있으며, 작성 지침항목 중 해당사항이 없는 경우에는 해당항목에 ‘해당사항 없음’으로 간략히 기술하여야 함.

8) 제안서는 입찰 회사명, 로고 등이 없는 단색 골판지 박스에 포장하여 제출한다.

9) 제안서 본문의 어느 곳에도 제안업체임을 나타내는 회사명, 로고 등의 글자 및 그림을 표기하지 않아야 하며 표기(표식)된 경우에는 “제안서 작성방법 위반 시 감점사항”에 따라 감점 처리한다.

나. 작성 시 유의사항

1) 제안서는 관련서류를 구비하여 문서로 제출해야 하며, 반드시 대표자 또는 법인의 직인을 날인하여야 함.

2) 제안서는 내용순서에 따라 명확하게 작성되어야 하며, 세부 기술적 사항 등 추가적인 설명을 필요로 하는 경우에는 연계번호를 달아 해당 페이지 하단에 약어표, 용어해설 및 추가설명 등을 통해 설명하여야 함.

3) 제안서 작성 시 가능한 여러 안을 제시할 수 있으나 반드시 각각의 안에 대한 장·단점을 기재하고 1개안을 채택하여 그에 대한 이유를 명시하여야 함.

4) 모든 기재사항은 객관적으로 입증할 수 있어야 하고 성능, 실적, 인력 등에 관한 내용은 증빙서류를 첨부하여야 함.(증빙자료 미첨부시 평가하지 않음.)

5) 제안서를 허위 또는 예상으로 작성해서는 안되며, 모든 기재사항은 객관적으로 입증 가능해야 하고, 허위로 작성한 사실이 발견될 때에는 평가대상에서 제외됨.

6) 제안내용은 꼭 필요한 사항 위주로 명료하게 작성하여야 하며, 불확실한 용어의 사용 및 추상적인 표현은 하지 말아야 함.

(제안내용 중 “할 수 있다”, “고려한다”, “가능하다”, “동의한다” 등의 불명확한 표현은 불가능한 것으로 간주)

7) 제안서 내용은 명확한 용어를 사용하여야 하고 계량화가 가능한 것은 계량화 및 현실적으로 표현하여야 함.

8) LH는 제안서 내용에 대한 확인을 위하여 추가자료 요청 또는 현지 실사를 할 수 있으며, 이 경우에 제안사는 이에 응하여야 함.

9) 제안서 내용에 과업책임자 및 과업수행인원에 관련된 사항이 반드시 포함되어야 함.

10) 계약성립 후 제안사에서 과업참여자를 변경하고자 할 때에는 사전에 LH의 승인을 받아야하며, LH에서 과업참여자에 대한 변경을 요청할 경우 특별한 사유가 없는 한 이에 응하여야 함.

11) 계약성립 후 제안서의 내용이 허위로 작성된 사실이 발견되거나 제안된 내용을 충족시키지 못 할 경우 제안사업자는 손해배상 책임을 면하지 못함.

12) 제안서는 제안사업자의 내용만으로 작성되어야 하며, 타사를 인식 또는 비교평가를 해서는 안됨.

13) 제안서 작성 및 제출에 소요되는 모든 경비는 제안사의 부담으로 함.

14) 제출된 모든 제안서와 정보는 우리공사에 소유권이 귀속되며, 제출된 제안서는 일체 반환하지 않음.

15) 제안사는 본 용역을 이행함에 있어 발생하는 저작권, 사용권 또는 특허 등에 대해 일체의 하자가 없도록 조치하여야 함.

16) 제안서 본문내용 작성 시 여백에는 페이지와 제목 외 표식을 금지함.

17) 제안서는 위의 유의사항 및 “제안서 작성항목 세부목차” 등에 따라 작성․제출되어야 하며, 임의로 변경하여 제출할 경우 평가 시 불이익을 받을 수 있음.

18) 제안사가 하도급을 활용하는 경우 자사와 하도급업체의 인원구성 비율을 포함하여 하도급의 사업에 투입될 기술 등급별 인원 규모를 명시해야 본 과업의 하도급으로 인정된다.

19) 하도급 대금 지급에 대해서는 별첨의 서식을 준수하여 제안서에     포함하여 제출하여야 한다. 하도급 대금 지급 기준은 아래와        같으며, 승인되지 않은 하도급은 인정되지 않는다.

- 직접인건비는 한국소프트웨어산업협회장이 공표한 노임단가의 100%

- 제경비와 기술료의 합은 직접인건비의 20% 이상

20) 행정기관 및 공공기관 정보시스템 구축·운영 지침(안전행정부고시

제2014-51호)의 ‘기술적용계획표’에 근거하여 공사가 제시한 기술

적용계획표[붙임3]를 준수하여야 함.

- 제안서 작성시 기술적용계획표를 제시하여야 하며, 제안요청서에

제시된 내용과 제안서의 기술적용계획이 다른 경우 그 이유를

기술하여야 함.

- 기술적용계획이 다른 경우 사업수행계획서 작성 시 공사와 협의

하여 조정할 수 있음.

- 사업완료 시 기술적용결과표를 제출해야 함.

다. 제안서 작성방법 위반 시 감점사항(총 감점한도 최대 3점)

감점항목		감점	항목당 감점한도	비고
제안서	지정 도서매수 초과시	0.1점 감점/쪽당	최대 0.5점	총감점한도: 3점
	본문 내 흑백이 아닌 칼라사용 금지 위반	0.1점 감점/쪽당	최대 0.5점
	익명성 위반시	0.1점 감점/건당	최대 1점
	상기 3개 항목을 제외한 규격, 세부작성방법, 작성시유의사항 등의 위반	0.1점 감점/건당	최대 1점

※ A4용지 크기(Size) 210mm×297mm(기준면적 62,370㎟)를 초과하는 용지를 사용할 경우

→ A4 용지로 작성하지 못할 경우 A3 용지로 작성한 후 접어서 붙임

→ 초과하는 면적을 A4용지 면적으로 환산하여 Page 수 적용

→ 기준면적의 2.5%를 초과하는 소숫점 발생 시 Page 수 추가

→ 표지의 초과 면적산정은 앞장, 뒷장 겉면의 합계면적을 124,740㎟

(기준면적)으로 나누어 페이지수 산정

→ 페이지당 초과인정 한도면적은 기준면적의 2.5%이내임.

예) 100,000mm2 용지1매 사용 시 : 100,000(사용용지면적)/62,370(용지기준면적) = 1.603

∴ A4용지 2매로 환산

예) 익명성 위반의 경우 감점 예시

→ "사업수행 조직(서식8)"에서 참여기술자 3명의 성명을 기재한 경우

3건의 익명성 위반으로 산정하여 총 0.3점(0.1점/건 × 3건) 감점처리

라. 제안서 유의사항

1) 계약 상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음.

2) 과업내용서, 제안요청서 및 입찰공고 등에 포함되지 않은 사항은 ｢국가를 당사자로 하는 계약에 관한 법률｣ 및 우리공사 ｢협상에 의한 계약체결 세부기준｣ 등 계약관련법령을 준용함.

3) 과업수행에 필요한 각종 물품(H/W, 비품, S/W, 개발TOOL), 소모품 등은 제안업체가 자체적으로 확보하여야 함.

4) 과업수행 장소는 우리공사와 협의하여 지정하며, 사무실 임대비용 및 사무기기 등은 제안업체에서 부담하여야 함.

5) 제안서 평가와 관련하여 평가위원들에게 사전접촉, 사전설명 및 비리․부정행위시 “ 비리․부정행위 감점기준”에 따라 감점 처리함.

(제안서 감점 항목의 최대감점과 별도계상)

※ 비리․부정행위 감점 기준

감점사유	감점	감점기간
1. 평가위원 선정이후 사전접촉	1	당해평가
2. 평가위원 선정 대상자에 대한 사전설명 금지위배	2	감점부과 결정일로부터 1년
3. 평가와 관련하여 평가당시 소속직원(퇴직자 포함)이 비리행위 또는 부정행위를 한 사실이 있는 경우	10	감점부과 결정일로부터 2년

- 비리행위 : 법률 등 규정에 어긋난 행위(뇌물․금품수수 등)

- 부정행위 : 자기회사의 이익이나 상대편 회사의 불이익을 목적으로 행하는

부도덕한 행위(담합, 청탁, 의도적 심의방해 등)

※ 업체가 소속직원의 감점행위를 인지하였는지 여부와 관계없이 해당업체

에게 감점을 적용한다

3. 제안서 효력 및 보안유지

○ 제출된 제안서의 내용은 우리공사의 승인없이 수정․추가․대체할 수 없으며, 사업자로 선정된 경우 계약문서로서의 효력을 가짐. 단, 계약서에 명시된 경우는 계약서가 우선한다.

○ 공사는 필요 시 제안사에 대하여 추가제안이나 추가자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐.

○ 제안서에 기재된 내용 이외의 사항은 인정하지 않으며, 제안서에 대한 해석상 문제가 있을 경우 제안요청서의 내용이 우선하며, 상호 협의하여 조정할 수 있다.

○ 제안사는 본 사업과 관련하여 공사로부터 취득한 모든 자료를 외부에 유출하거나 다른 용도로 사용되지 않도록 하여야 함.

○ 제안사가 제출한 제안서 및 관련자료는 외부에 공개하지 않음을 원칙으로 함.

○ 정부의 정책변경이나, 공사의 경영환경 등의 변화로 인해 본 제안서의 일부 또는 전부가 변경되는 경우 제안사는 이의를 제기하지 못함.

Ⅳ. 제안서 평가

1. 평가개요

○ 우리공사 ‘협상에의한계약체결세부기준’에 의함.

○ 우리공사 ｢기술용역 등 제안서 평가 운영지침｣ 및 ｢평가위원회 구성 ․운영에 대한 자체기준｣에 의거 위원회를 구성하여 기술평가 수행

○ 가격평가 평점산식은 우리공사 “협상에의한계약체결세부기준” 참조

○ 평가항목 및 배점은 정보시스템 구축·운영 지침 제18조 (평가배점)에 따라 기술능력과 입찰가격을 종합적으로 평가하며 기술능력평가 배점 90점과 입찰가격평가 배점 10점을 합하여 총 100점으로 함

※ 종합평가점수(100점) = 기술능력평가점수(90점) + 입찰가격평가점수(10점)

※ 종합평가 점수가 동점인 경우 기술능력 평가점수가 높은 업체를 선정

※ 기술평가 점수도 동일한 경우 기술능력의 세부평가항목 중 배점이 큰      항목에서 점수가 높은 업체 선정

○ 제안서 평가결과 기술능력평가 점수가 기술능력평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정한다.

○ 제안서에 기재되지 않은 사항은 평가하지 않고 평가항목에 관련되는 근거자료를 제시하지 않은 경우는 해당사항이 없는 것으로 간주함.

○ 제안서에 필요한 서류가 첨부되어 있지 않거나 제출된 서류가 불명확할 경우에는 제안서 내용의 변경이 없는 경미한 사항에 한하여 기한을 정하여 보완을 요구하며, 기한까지 보완 요구한 서류가 불명확하여 심사가 불가능한 경우에는 평가에서 제외함.

○ 제안서 평가점수의 소수점처리는 소수점 다섯째자리에서 사사오입함.

○ 기술능력평가점수는 평가항목 및 배점표에 의해 제안서 평가위원회에서

심의․평가하며, 평가결과는 공사홈페이지 전자조달시스템 공지사항에 공개한다.

2. 평가항목 및 배점기준

평가항목			세부평가요소	배점	평가
기술 평가 (90점)	수행능력 (25)	1.유사용역 실적 [10]	- 유사용역 수행경험	5	절대 평가 (계량)
			- 유사용역 실적금액	5
		2.경영상태 [10]	- 신용평가등급에 의한 신용상태	5
			- 자본금에 의한 재무상태	5
		3.참여인력 [5]	- 참여인력의 적정성	5
	제안내용 (65)	1.전략 및 방법론[15]	- 사업의 특성 및 방법에 대한 이해도 - 사업추진 방향과 전략제시의 적정성 - 추진전략의 창의성 및 타당성	10	상대 평가 (비계량)
			- 문제파악의 적절성 - 업무분석체계의 명확성	5
		2.성능 및 품질[15]	- 시스템 성능요구 만족도 - 성능확보를 위한 방법론 및 분석 도구의 구체성	5
			- 타시스템 연계방안의 적정성 - 시스템 성능 등 품질관리방안 적정성 - 장애분석․조치 수행의 적정성 - 유지보수 환경 현황 및 적정성	10
		3.프로젝트 관리[20]	- 사업위험관리, 진도관리 - 유지보수계획, 절차, 범위 및 기간의 적정성	6
			- 사업수행에 필요한 활동 도출의 적정성 - 추진전략 및 접근 방법, 적용기술 확보방안	9
			- 조직체계의 적정성	5
		4.프로젝트 지원[15]	- 품질보증방안의 적정성 - 시험운영계획의 적정성	5
			- 보안체계, 사고 예방 및 책임확보 방안 - 사용자 및 관리자를 위해 제공 하는 교육의 적정성	10
가격평가(10점)			입찰가격 평점 산식 적용	10
합 계				100

3. 계량평가항목 평가기준 : 절대평가

- 절대평가는 아래의 평가기준에 의해 산정된 평점을 그대로 반영

○ 유사용역 실적(10점)

․유사용역 범위 : 입찰공고일 기준 최근 3년간 국가기관, 지방자치단체, 공공기관에서 발주한 주택통계 또는 GIS 기술 기반의  시스템 개발  또는 시스템 유지관리 용역에 한함.

(단일건 기준 1억원 이상, H/W 및 S/W 납품실적은 제외)

※ 실적은 첨부한 용역이행실적증명, 계약서사본 또는 기타 증빙서류와 대조 확인된 것만 인정

※ 공공기관은 “공공기관의 운영에 관한 법률” 제4조에 따름

▪ 유사용역 수행경험 건수(5점)

- 평가기준 : 준공금액 기준 1억원이상(부가세 제외)

실적 건수 기준으로 건수합계에 따라 평가점수 부여

구 분	5건 이상	4건	3건	2건	1건 이하
배 점	5	4	3	2	1

▪ 유사용역 실적금액(5점)

- 평가기준 : 준공금액 기준 1억원이상(부가세 제외, 준공금액이 없는 경우 기성부분 인정) 기준하되 입찰공고일 기준 최근    3년간 누적금액으로 평가

(단, 백만원단위는 절사하여 평가점수를 부여)

구 분	5억 이상	4억이상 ～5억미만	3억이상 ～4억미만	2억이상 ～3억미만	2억 미만
배 점	5	4	3	2	1

○ 경영상태(10점)

▪ 신용평가 등급에 의한 신용상태(5점)

- 평가기준 : 회사채 신용등급 확인서 또는 기업 신용평가 등급확인서 평가에 따라 평가점수를 부여

회사채	기업어음	기업신용평가등급	배점
A- 이상	A2- 이상	A- 이상	5.0
BBB+	A3+	BBB+	4.7
BBB0	A30	BBB0	4.4
BBB-	A3-	BBB-	4.1
BB+, BB0	B+	BB+, BB0	3.8
BB-	B0	BB-	3.5
B+, B0, B-	B-	B+, B0, B-	3.2
CCC+ 이하	C 이하	CCC+ 이하	3.0

- 인정기준

․ 신용평가등급은 신용정보의 이용 및 보호에 관한 법률 제4조 제1항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 입찰공고일 이전에 평가한 유효기간(유효기간 만료일이 입찰공고일인 경우에도 인정)내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가  신용평가등급, 등급평가일 및 등급 유효기간 등을 명시하여 작성한 ‘신용평가등급확인서’)을 기준으로 평가한다.

․ 적격심사대상자의 회사채(또는 기업어음)에 대한 신용평가등급 및 기업신용평가에 따른 평점이 다른 경우에는 높은 평점으로 평가하며 ‘신용평가등급 확인서’를 제출하지 않은 경우에는 최저등급으로 평가한다.

․ 합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

▪ 자본금에 의한 재무상태(5점)

- 평가기준 : 직전년도 자본금 규모에 따라 평가점수를 부여

구 분	5억원이상	3억원이상 ~5억원미만	1억원이상 ~3억원미만	5천만원이상 ~1억원미만	5천만원 미만
배 점	5	4	3	2	1

○ 참여 인력(5점)

- 평가기준 : 참여인력의 수 및 기술자등급(적용계수)에 의해 평가점수를 부여

구분 (인원×적용계수의 합)	배점	적용계수	비고
100점 이상	5	특급기술자 : 35 고급기술자 : 30 중급기술자 : 20 초급기술자 : 10
90점 이상 ~ 100점 미만	4
80점 이상 ~ 90점 미만	3
60점 이상 ~ 80점 미만	2
60점 미만	1

※ 기술자의 등급은 한국소프트웨어산업협회장이 공표하는 「SW사업 대가산정

가이드」의 ‘소프트웨어 기술자의 기술등급 및 인정범위’에 따른 소프트웨어

기술자 등급을 준용.

적용계수는 1년간 100%상주 기준으로 투입률 적용.

4. 비계량평가항목 평가기준 : 상대평가

○ 상대평가 방법

▪ 항목별 상대평가 후 위원별 총점 강제 차등 평가

- 각 평가위원이 평가세부 사항별 차등평가 후 위원별 총점 산정 (동점불가)

- 위원별 최고 득점을 기준으로 순위에 따라 배점 만점의 차등폭 간격으로 점수 강제 차등

- 각 위원별 점수를 합산하여 업체별 최종 점수 산정

[붙임1]

제안서 관련 서식

목   차

o 서식 1       제안서(표지 양식)

o 서식 2  　   제안업체 일반현황

o 서식 3       신용등급확인서

o 서식 4       최근 3년간 재무현황

o 서식 5       용역수행실적 총괄표

o 서식 6       용역수행실적 건별상세

o 서식 7       용역실적증명원

o 서식 8       사업수행 조직

o 서식 9       참여기술자 총괄표

o 서식 10      인력투입계획

o 서식 11      개인별 증빙서류 제출현황 총괄표

o 서식 12      참여기술자 경력사항

o 서식 13      기술경력확인서

o 서식 14  　  서약서

o 서식 15  　  비리․부정행위 등 금지 각서

o 서식 16  　  하도급 대금지급 비율 명세서

[ 서식 1 ]

2015년 주택공급통계정보시스템

유지관리 용역

제    안    서

2015.  .

[ 서식 2 ]

제 안 업 체 일 반 현 황
업 체 명
설 립 일 자					자 본 금				백만원
전 화 번 호 (FAX)					연간매출액 (참가신청일 이전에 종료 된 사업연도분)				백만원
사 업 내 용		1. 2. 3. . .
소프트웨어사업자 신고분야					인증기관 (신고번호)
사업관련 기술자 보유현황 (단위 : 명)
구 분	계		전 문 분 야
			S/W분야			H/W분야	통신분야			컨설팅	기 타
			포털 분야	기타 S/W분야
특급기술자
고급기술자
중급기술자
초급기술자
기 능 사
계
※ 기술자 구분은 한국소프트웨어산업협회장이 공표하는 「SW사업 대가산정 가이드」의 ‘소프트웨어 기술자의 기술등급 및 인정범위’에 따른 소프트웨어 기술자 등급을 준용.

[ 서식 3 ]

신 용 등 급 확 인 서

(공인평가기관 발급 확인서 제출)

※ 신용정보이용 및 보호에 관한법률 제4조에 해당하는 업무를 수행하는 신용정보업자에게서 받은

공공기관 제출용 신용평가서

[ 서식 4 ]

최근 3년간 재무현황
구 분			연 도 별 (단위 : 백만원)			비 고
			년도	년도	년도
총 자 산
유 동 자 산
유 동 부 채
고 정 부 채
자 기 자 본
자 본 금
당 기 순 이 익
유 동 비 율 (유동자산/유동부채)
부 채 비 율 타인자본/자기자본
SI부문 매출액	S/W (개발)	포털 분야
		기타 S/W
	H/W(구축)
	컨설팅
	통신
	기타
	소 계
※ 1. 입찰공고일 이전 최근 3년간의 연도말(2014년, 2013년, 2012년) 대차대조표 및 손익계산서(세무사 또는 공인회계사 발급분) 사본 1부 첨부 ․ 2014년 결산결과가 나오지 않았을 경우 2013년, 2012년, 2011년 자료 첨부 2. 비율은 소숫점 2자리까지 기재 3. 결산 공고된 대차대조표 및 손익계산서 첨부

[ 서식 5 ]

용역수행실적 총괄표
업 체 명
순번	용 역 명	용역기간	준공금액 (천원)	발주기관	본 과업과의 관련 내용(요약)
1 2 3 . .
※ 1. 본 과업과 관련성이 높은 사업실적부터 기재 2. 공고일 기준 용역이 완료된 건만 기재 3. ‘본 과업과의 관련내용(요약)’ 항목은 수행한 용역중 본 과업과 관련된 내용이나 기능 요약 기재 4. 최근 3년간 실적을 기재 5. 공동도급 실적인 경우는 공동도급지분만큼만 기재

[ 서식 6 ]

용역 수행실적(건별 상세)
순 번
용 역 명
용역기간			계약금액	천원
공동계약여부	공동계약( ), 단독계약( )		자사 실적금액 : 참여비율 : %
사업책임 기 술 자	성 명		총투입 인 원	총인원
	자 격 명 칭			자체인력
용역내용	1. 사업목적 및 개요 2. 수행한 업무의 내용 3. 사용자수
주 요 구축기술 (어플리케이션 등)
※1. ‘순번’은 용역수행실적 총괄표의 순번 기재 2. ‘총 투입인력’은 사업에 투입한 총인력과 제안사 자체인력 투입인원 기재 3. 통합발주인 경우 개발, 운영, H/W, S/W 등으로 세부사항(금액 등)을 분리하여 기재 4. 용역 내용을 확인할 수 있는 계약서 사본 및 과업지시서 등 서류 첨부

[ 서식 7 ]

용역 실적 증명원
용 역 명			발주처
용역기간			준공금액	천원
계약방법	수행방법	공동계약( ) 단독계약 ( )	추정가격	천원
	지분율	%	주요적용기술
용역내용
폐사에서는 귀사에서 발주한 기술용역에 대하여 상기와 같이 수행실적이 있음을 증명하여 주시기 바랍니다. 년 월 일 신청인 주 소 : 상 호 : 대표자 :
위 기술용역 수행실적이 사실과 상이 없음을 증명함. 년 월 일 발급기관 주 소 : 상 호 : 대표자 :
※ 실적증명서 원본제출 ※ 통합발주인 경우 개발, 운영, H/W, S/W 등으로 세부사항(금액 등)을 분리하여 기재 ※ 준공금액은 부가세 제외한 금액 표기 ※ 계약서 사본 및 과업내용을 확인할 수 있는 서류 첨부 ※ 한국소프트웨어산업협회에서 발급한 용역수행 실적확인서로 대체 가능

[ 서식 8 ]

사업수행 조직

1. 사업수행조직 구성도

Project Manager

담당자 :

Project leader		Project leader		Project leader		․․․․․․․
팀장 : 담당분야 : 역 할 : 팀 원 : (자체투입인력) (협력업체인력)		팀장 : 담당분야 : 역 할 : 팀 원 : (자체투입인력) (협력업체인력)		팀장 : 담당분야 : 역 할 : 팀 원: (자체투입인력) (협력업체인력)

※ 지원조직이 있을 경우에는 첨가하여 작성

※ Project Leader는 각 담당분야별 팀장을 말함

2. Project Manager 역할 및 권한

[ 서식 9 ]

참여기술자 총괄표

구 분	분야별	성명	연령 (세)	기술 등급	본사업 참여직위	최종학력	자격증	참여업무	투입 기간 (M/M)
상 주
비상주

[ 서식 10 ]

인 력 투 입 계 획

1) 자체 투입인력

담당분야	성명	기술자 등급	경력 (년 개월)	인력투입기간						투입인력공수(M/M)
				M	M+1	M+2	M+3	.....	M+n	상주	비상주
계

※ 상주는 최초 투입시부터 최종 철수시까지 현장에 연속하여 근무하는 경우에 한하며,

인력투입기간 중 상주 기간은 실선, 비상주 기간은 점선으로 표기

※ 기술자 등급은 한국소프트웨어산업협회장이 공표하는 「SW사업 대가산정 가이드」의 ‘소프트웨어 기술자의 기술등급 및 인정범위’에 따른 소프트웨어 기술자 등급을 준용.

2) 협력업체 투입인력(하도급 시에만 기재)

담당분야	성명	기술자 등급	경력 (년 개월)	인력투입기간						투입인력공수(M/M)
				M	M+1	M+2	M+3	.....	M+n	상주	비상주
계

※ 상주는 최초 투입시부터 최종 철수시까지 현장에 연속하여 근무하는 경우에 한하며,

인력투입기간 중 상주 기간은 실선, 비상주 기간은 점선으로 표기

※ 기술자 등급은 한국소프트웨어산업협회장이 공표하는 「SW사업 대가산정 가이드」의 ‘소프트웨어 기술자의 기술등급 및 인정범위’에 따른 소프트웨어 기술자 등급을 준용.

3) 투입인력 기술등급별 현황

기술등급별 근무기간	기술사	특급기술자	고급기술자	중급기술자	초급기술자	계
투입인원
상주투입공수(M/M)
비상주투입공수(M/M)

※ 자체 투입인력과 협력업체 투입인력을 함께 계산

※ 자격증 사본 등 기술자 등급을 확인할 수 있는 서류 제출

[ 서식 11 ]

개인별 증빙서류 제출현황 총괄표

일련 번호	성명	업무	재직 증명서	의료보험 납입증명서	기술경력확인서	S/W 기술경력 증명서	졸업 증명서	자격 증명	기타

[ 서식 12 ]

참여기술자 경력사항

성 명			소 속				직 위
성 별			연 령	만 세			최종학력 (학위)
졸업년도			전 공				자격증
자격증 취득일			소속사 근속연수				본 사업 참여분야
경 력 사 항
사업명		사업개요 (주요업무)			참여기간	담 당 업 무				발주처	비고
						업무명		개발분야 (개발언어)

※ 참여기술자의 보유자격 및 경력사항에 대하여는 허위로 작성하여서는 안 되며,

본인확인 및 기술등급 확인을 위한 증빙서류를 첨부 할 것

1. 현소속사의 소속여부를 확인할 수 있는 재직증명서 첨부

2. 기술등급을 확인할 수 있는 증빙서류(자격증, 졸업증명서, 경력증명서 등)

3. 경력관리기관에서 발행하는 증빙서류(SW기술자 경력증명서), 또는 기타 경력을 증빙할 수 있는 서류 등

[ 서식 13 ]

기술경력확인서
인적사항			성 명				생년월일
			주 소	(전화 - - )
소속회사			회사명				사업자등록번호
			소재지	(전화 - - )
			근무기간	( 년 월)
기술경력
연번	참여사업명				발주처		*준공금액		*사업기간
1
	당시소속사				참여기간		*참여율	직위	수행업무
					. . .~ . . .
연번	참여사업명				발주처		준공금액		사업기간
2
	당시소속사				참여기간		참여율	직위	수행업무
					. . .~ . . .
위와 같이 기술경력을 확인합니다. 년 월 일 회사명 또는 발주자 : (서명 또는 인) 대표자 또는 기관장 : 한국토지주택공사 사장 귀하
확인자		성 명				부 서					연 락 처
※ 기재요령 1. 기술경력 항목의 수행 업무 상세 기재, 참여율은 월 단위 계산하고 “*”는 수행 업무가 PM인 경우 필수임. 2. 확인자란은 확인서를 발급한 해당 회사(발주처)의 담당자를 기재 3. 폐ㆍ휴업 등으로 근무했던 회사로부터의 확인이 불가한 경우 발주처의 확인으로 대체 가능 4. 경력관리기관에서 발행하는 증빙서류(SW기술자 경력증명서), 또는 기타 경력을 증빙할 수 있는 서류 ※ 업무가 명시된 경우만 기술경력 확인서 제출 불필요(PM제외)

[ 서식 14 ]

서  약  서

한국토지주택공사『2015년 주택공급통계정보시스템 유지관리 용역』입찰 참가와 관련하여 다음 사항을 준수할 것임을 서약합니다.

-  다      음  -

1. 모든 제안서류 및 증빙서는 성실하게 작성 제출하며, 만일 허위 기재사항이 발생할 경우 입찰에서 제외되어도 이의를 제기하지 않겠습니다.

2. 본 용역입찰과 관련하여 심사위원회 구성, 평가방법, 평가기준 등 제안평가의 모든 사항을 충분히 숙지하고 있으며, 평가결과 등 공사의 결정사항을 존중하며 이의를 제기하지 않겠습니다.

2015.    .     .

주    소 :

업 체 명 :

대 표 자 :                 (인)

한국토지주택공사 사장 귀하

[ 서식 15 ]

비리․부정행위 등 금지 각서

본인은 『2015년 주택공급통계정보시스템 유지관리 용역』과 관련하여 평가위원에게 제안설명 시 평가위원이  사전접촉, 사전설명 및 비리․부정행위 여부 확인서를 제출하는 경우  제안요청서에 명시된 감점기준에 따른 감점부과 및 관계법령에 따라 처벌하여도 감수할 것을 서약합니다.

2015.    .     .

주    소 :

업 체 명 :

대 표 자 :                 (인)

한국토지주택공사 사장 귀하

[ 서식 16 ]

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	구분	기술 등급	①SW 월 노임단가	②투입인력 (MM)	③MM당 하도급 대가		④지급금액 (②x③)	⑤지급비율
	MM	기술사
		특급기술자
		고급기술자
		중급기술자
		초급기술자
		합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

① SW 월노임단가 : SW산업협회에서 공표하는 일노임단가 × 근무일수

③ SW하도급 대가 : 원도급자가 하도급자에게 지급하는 직접인건비 + 제경비 + 기술료

⑤ 지급비율 : ∑지급급액 ÷ ∑(SW 월노임단가 × 투입인력)

[붙임2]

소프트웨어 보안약점 기준

소프트웨어 보안약점 기준은 소프트웨어 개발 시 반드시 배제해야 하는 필수 보안약점 진단항목으로, 상세한 내용은 ‘SW 개발보안 가이드’ 참고

1. 입력데이터 검증 및 표현 : 프로그램 입력값에 대한 검증 누락 또는 부적절한 검증, 데이터의 잘못된 형식지정으로 인해 발생할 수 있는 보안약점

번호	보안약점	설 명
1	SQL 삽입	사용자의 입력값 등 외부 입력값이 SQL 쿼리에 삽입되어 공격자가 쿼리를 조작해 공격할 수 있는 보안약점
2	자원 삽입	외부 입력값에 대한 검증이 없거나 혹은 잘못된 검증을 거쳐서 시스템 자원에 접근하는 경로 등의 정보로 이용될 때 발생하는 보안약점
3	크로스사이트스크립트	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 코드가 실행되는 보안약점
4	운영체제 명령어 삽입	운영체제 명령어를 구성하는 외부 입력값이 적절한 필터링을 거치지 않고 쓰여져서 공격자가 운영체제 명령어를 조작할 수 있는 보안약점
5	위험한 형식 파일 업로드	파일의 확장자 등 파일형식에 대한 검증없이 업로드를 허용하여 발생하는 보안약점
6	신뢰되지 않는 URL 주소로 자동 접속 연결	사용자의 입력값 등 외부 입력값이 링크 표현에 사용되고, 이 링크를 이용하여 악의적인 사이트로 리다이렉트 (redirect)되는 보안약점
7	XQuery 삽입	사용자의 입력값 등 외부 입력값이 XQuery 표현에 삽입되어 악의적인 쿼리가 실행되는 보안약점
8	XPath 삽입	사용자의 입력값 등 외부 입력값이 XPath 표현에 삽입되어 악의적인 쿼리가 실행되는 보안약점
9	LDAP 삽입	검증되지 않은 입력값을 사용해서 동적으로 생성된 LDAP문에 의해 악의적인 LDAP 명령이 실행되는 보안약점
10	크로스사이트 요청 위조	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 코드가 실행되어 공격자가 원하는 요청(Request)이 다른 사용자(관리자 등)의 권한으로 서버로 전송되는 보안약점
11	디렉토리 경로 조작	지정된 경로 밖의 파일시스템 경로에 접근하게 되는 보안약점
12	HTTP 응답분할	사용자의 입력값 등 외부 입력값이 HTTP 응답헤더에 삽입되어 악의적인 코드가 실행되는 보안약점
13	정수 오버플로우	정수를 사용한 연산의 결과가 정수값의 범위를 넘어서는 경우 프로그램이 예기치 않은 동작될 수 있는 보안약점
14	보호메커니즘을 우회할 수 있는 입력값 변조	사용자에 의해 변경될 수 있는 값을 사용하여 보안결정(인증 /인가/권한부여 등)을 수행하여 보안 메커니즘이 우회될 수 있는 보안약점

2. 보안기능 : 보안기능(인증, 접근제어, 기밀성, 암호화, 권한 관리 등)을 적절하지 않게 구현시 발생할 수 있는 보안약점

번호	보안약점	설 명
1	적절한 인증 없는 중요기능 허용	적절한 인증없이 중요정보(계좌이체 정보, 개인정보 등)를 열람(또는 변경)할 수 있게 하는 보안약점
2	부적절한 인가	적절한 접근제어 없이 외부 입력값을 포함한 문자열로 서버자원에 접근(혹은 서버 실행 인가)을 할 수 있게 하는 보안약점
3	중요한 자원에 대한 잘못된 권한설정	중요자원(프로그램 설정, 민감한 사용자 데이터 등)에 대한 적절한 접근권한을 부여하지 않아, 의도하지 않는 사용자에 의해 중요정보가 노출․수정되는 보안약점
4	취약한 암호화 알고리즘 사용	중요정보(패스워드, 개인정보 등)의 기밀성을 보장할 수 없는 취약한 암호화 알고리즘을 사용하여 정보가 노출될 수 있는 보안약점
5	사용자 중요정보 평문 저장(또는 전송)	중요정보(패스워드, 개인정보 등) 저장(또는 전송)시 암호화 하지 않아 공격자에게 누출될 수 있는 보안약점
6	하드코딩된 패스워드	소스코드내에 비밀번호를 하드코딩함에 따라 관리자 비밀번호가 노출되거나, 주기적 변경 등 수정(관리자 변경 등)이 용이하지 않는 보안약점
7	충분하지 않은 키 길이 사용	데이터의 기밀성, 무결성 보장을 위해 사용되는 키의 길이가 충분하지 않아 기밀정보 누출, 무결성이 깨지는 보안약점
8	적절하지 않은 난수 값 사용	예측 가능한 난수사용으로 공격자로 하여금 다음 숫자 등을 예상하여 시스템 공격이 가능한 보안약점
9	패스워드 평문 저장	기밀정보인 비밀번호를 암호화하지 않아 노출될 수 있는 보안약점
10	하드코드된 암호화 키	소스코드내에 암호화키를 하드코딩 하는 경우, 향후 노출될 수 있으며, 키 변경 등 수정이 용이하지 않는 보안약점
11	취약한 패스워드 허용	비밀번호 조합규칙(영문, 숫자, 특수문자 등) 및 길이가 충분하지 않아 노출될 수 있는 보안약점
12	사용자 하드디스크에 저장되는 쿠키를 통한 정보노출	쿠키(세션 ID, 사용자 권한정보 등 중요정보)를 사용자 하드디스크에 저장함으로써 개인정보 등 기밀정보가 노출될 수 있는 보안약점
13	보안속성 미적용으로 인한 쿠키 노출	쿠키에 보안속성을 적용하지 않을 경우, 쿠키에 저장된 중요데이터가 공격자에 노출될 수 있는 보안약점
14	주석문 안에 포함된 패스워드 등 시스템 주요정보	소스코드내의 주석문에 비밀번호가 하드코딩되어 비밀번호가 노출될 수 있는 보안약점
15	솔트 없이 일방향 해쉬 함수 사용	공격자가 솔트없이 생성된 해쉬값을 얻게 된 경우, 미리 계산된 레인보우 테이블을 이용하여 원문을 찾을 수 있는 취약점
16	무결성 검사 없는 코드 다운로드	원격으로부터 소스 코드 또는 실행파일을 무결성 검사없이 다운로드 받고 이를 실행하는 경우 공격자가 악의적인 코드를 실행 할 수 있는 보안약점

3. 시간 및 상태 : 동시 또는 거의 동시 수행을 지원하는 병렬 시스템, 하나 이상의 프로세스가 동작되는 환경에서 시간 및 상태를 부적절하게 관리하여 발생할 수 있는 보안약점

번호	보안약점	설 명
1	경쟁조건: 검사시점과 사용시점(TOCTOU)	멀티 프로세스 상에서 자원을 검사하는 시점과 사용하는 시점이 달라서 발생하는 보안약점
2	제어문을 사용하지 않는 재귀함수	적절한 제어문 사용이 없는 재귀함수에서 무한재귀가 발생하는 보안약점

4. 에러처리 : 에러를 처리하지 않거나, 불충분하게 처리하여 에러정보에 중요정보(시스템 등)가 포함될 때 발생할 수 있는 보안약점

번호	보안약점	설 명
1	오류 메시지를 통한 정보노출	개발시 활용을 위한 오류정보의 출력메시지를 배포될 버전의 SW에 포함시킬 때 발생하는 보안약점
2	오류상황 대응 부재	시스템에서 발생하는 오류상황을 처리하지 않아 프로그램 다운 등 의도하지 않은 상황이 발생할 수 있는 보안약점
3	적절하지 않은 예외처리	예외에 대한 부적절한 처리로 인해 의도하지 않은 상황이 발생될 수 있는 보안약점

5. 코드오류 : 타입변환 오류, 자원(메모리 등)의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발되는 보안약점

번호	보안약점	설 명
1	널(Null) 포인터 역참조	Null로 설정된 변수의 주소값을 참조했을 때 발생하는 보안약점
2	부적절한 자원 해제	사용된 자원을 적절히 해제 하지 않으면 자원의 누수 등이 발생하고, 자원이 모자라 새로운 입력에 처리 못하게 되는 보안약점

6. 캡슐화 : 중요한 데이터 또는 기능성을 불충분하게 캡슐화 하였을 때 인가되지 않은 사용자에게 데이터 누출이 가능해지는 보안약점

번호	보안약점	설 명
1	잘못된 세션에 의한 데이터 정보 노출	잘못된 세션에 의해 권한 없는 사용자에게 데이터 노출이 일어날 수 있는 보안약점
2	제거되지 않고 남은 디버그 코드	디버깅을 위해 작성된 코드를 통해 권한 없는 사용자 인증우회(또는 중요중보)접근이 가능해지는 보안약점
3	시스템 데이터 정보노출	사용자가 볼 수 있는 오류 메시지나 스택 정보에 시스템 내부 데이터나 디버깅 관련 정보가 공개되는 보안약점
4	Public 메소드부터 반환된 Private 배열	private로 선언된 배열을 public으로 선언된 메소드를 통해 반환(return)하면, 그 배열의 레퍼런스가 외부에 공개되어 외부에서 배열의 수정될 수 있는 보안약점
5	Private 배열에 Public 데이터 할당	public으로 선언된 데이터 또는 메소드의 인자가 private 선언된 배열에 저장되면, private 배열을 외부에서 접근할 수 있게 되는 보안약점

7. API 오용 : 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안약점

[붙임3]

■ 기술적용계획표, □ 기술적용결과표

사업명	2015년 주택공급통계정보시스템 유지관리 용역
작성월	‘15.00.

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어산업 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(미래창조과학부고시) o 전자서명인증업무지침(미래창조과학부고시) o 전자정부서비스 호환성 준수지침(안전행정부고시) o 정보보호시스템 공통평가기준(미래창조과학부고시) o 정보보호시스템 평가·인증 지침(미래창조과학부고시) o 정보시스템 감리기준(안전행정부고시) o 전자정부사업관리 위탁에 관한 규정(안전행정부고시) o 전자정부사업관리 위탁용역계약 특수조건(안전행정부예규) o 행정전자서명 인증업무지침(안전행정부고시) o 행정기관 도메인이름 및 IP주소체계 표준(안전행정부고시) o 개인정보의 안전성 확보조치 기준(안전행정부고시) o 정보보호 관리체계 인증 등에 관한 고시(미래창조과학부고시) o 지방자치단체 입찰 및 계약 집행 기준(안전행정부예규) o 지방자치단체 입찰시 낙찰자 결정기준(안전행정부예규) o 지방자치단체 기술용역계약일반조건(행정안전부예규) o 표준 개인정보 보호지침(행정안전부고시) o 엔지니어링사업대가의 기준(산업통상자원부고시) o 소프트웨어 기술성 평가기준(미래창조과학부고시) o 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(미래창조과학부고시) o 분리발주 대상 소프트웨어(미래창조과학부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부고시) o 소프트웨어 품질인증의 세부기준 및 절차(미래창조과학부고시) o 소프트웨어사업 하도급계약의 적정성 판단기준(미래창조과학부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부계약예규) o 하도급거래 공정화지침(공정거래위원회예규) o 정보보호조치에 관한 지침(미래창조과학부고시) o 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.						O
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		O
	- XHTML 1.0					O
	- XML 1.0, XSL 1.0					O
	- ECMAScript 3rd					O
	- 한국형 웹 콘텐츠 접근성 지침 2.0					O
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)					O
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					O
서비스 전달 프로토콜	IPv4		O
	IPv6					O

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.					O
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0	O
	- UDDI v3				O
	- RESTful				O
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0				O
	- ebXML/BPEL 2.0/XPDL 2.0				O
데이터 공유	o 데이터 형식 : XML 1.0				O
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0				O

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.							O
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.							O
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						O
	o 부가통신: VoIP - H.323						O
	- SIP						O
	- Megaco(H.248)						O
운영체제 및 기반 환경	o 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0						O
	- UNIX						O
	- Windows Server						O
	- Linux						O
	o 모바일용 운영 체계 및 기반환경 - android						O
	- IOS						O
	- Windows Phone						O
데이터베이스	o DBMS - RDBMS		O
	- ORDBMS						O
	- OODBMS						O
	- MMDBMS						O
시스템 관리	o ITIL v3 / ISO20000						O

□ 요소기술 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.					O
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.					O
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 안전행정부장관에게 보고하고 안전행정부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 안전행정부장관에게 표준 등록을 요청하여야 한다.		O
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.					O
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01	O
	o 동적표현 - JSP 2.1	O
	- ASP.net				O
	- PHP				O
	- 기타 ( PERL )				O
프로그래밍	o 프로그래밍 - C				O
	- C++				O
	- Java	O
	- C#	O
	- 기타
데이터 교환	o 교환프로토콜: - XMI 2.0				O
	- SOAP 1.2	O
	o 문자셋 - EUC-KR				O
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)	O

□보안분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”, “요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		O
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.							O
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼	O
기술적 보안	o 국정원 검증필 암호모듈 탑재ㆍ사용 대상 (암호가 주기능인 정보보호제품) - PKI제품						O
	- SSO제품						O
	- 디스크․파일 암호화 제품						O
	- 문서 암호화 제품(DRM)등						O
	- 메일 암호화 제품						O
	- 구간 암호화 제품						O
	- 키보드 암호화 제품, 하드웨어 보안 토큰						O
	- DB암호화 제품						O
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품						O
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - (네트워크)침입차단, 침입탐지, 침입방지						O
	- 통합보안관리						O
	- 웹 응용프로그램 침입차단						O
	- DDos 대응						O
	- 인터넷 전화 보안						O
	- 무선침입방지, 무선랜 인증						O
	- 가상사설망						O
	- 네트워크 접근통제	O
	- 네트워크 자료유출방지	O
	- 망간 자료전송	O
	- 안티 바이러스	O
	- 매체제어	O
	- PC 침입차단	O
	- PC 가상화						O
	- 서버 가상화						O
	- 패치관리	O
	- 호스트 자료유출 방지						O
	- 스팸메일 차단						O
	- 서버 접근통제	O
	- DB접근 통제	O
	- 스마트카드						O
	- 소프트웨어기반 보안USB	O
	- 복합기 완전삭제						O
	- 소스코드 보안약점 분석도구						O
	- 스마트폰 보안관리						O