제 안 요 청 서

사업명	서울특별시광역푸드뱅크센터 홈페이지 재구축
주관기관	서울특별시사회복지협의회 서울광역푸드뱅크센터

2021. 3.

목    차

Ⅰ. 과업개요 및 주요사항	1

1. 과업개요	1

2. 추진일정	2

3. 입찰 및 계약방법	2

4. 입찰 참가자격	3

5. 용역 수행자 선정 절차 등 적용기준	3

6. 기타 사항	4

Ⅱ. 제안요청사항	5

1. 제안 요청 개요	5

2. 주요 과업 내용	5

3. 상세 요구사항	7

Ⅲ. 제안서 등의 제출에 관한 사항	25

Ⅳ. 제안서 작성 요령	26

Ⅴ. 제안서 평가 및 협상	28

1. 평가항목 및 배점	28

2. 협상절차 등	33

3. 과업수행 조건	34

4. 기타	35

※ 별첨서식	37

I		과업개요 및 주요사항

1. 과업의 개요

□ 과업명 : 서울특별시광역푸드뱅크센터 홈페이지 구축

□ 과업기간 : 계약체결일로부터 150일

□ 과업예산 : 40,000,000원(VAT포함)

□ 과업목적

ㅇ 공식 홈페이지 재구축을 통해 서울광역푸드뱅크센터의 콘텐츠의 전면적인 현행화, 브랜드 이미지 확산 제고

ㅇ 웹 접근성, 웹 호환성, 반응형 웹 구축과 하이브리드 앱 개발로 사용자들의 불편함을 해소하고 편의성, 접근성이 향상된 서비스 제공

ㅇ 노후화된 프로그램 개선과 시민 참여 프로그램 개발로 관계자 뿐 아니라 모든 시민이 관심을 갖고 참여 증대 기대

□ 과업내용

ㅇ 과업대상 : 서울광역푸드뱅크센터 홈페이지 구축

ㅇ 과업수행 대상

연번	사이트명	도메인
1	서울광역푸드뱅크센터 홈페이지	http://s-foodbank.or.kr
2	서울광역푸드뱅크센터 모바일 홈페이지	http://m.s-foodbank.or.kr

□ 과업범위

ㅇ 공식 홈페이지 구축

- 홈페이지 UI·UX 디자인 전면 개편 기획 및 구축(관리자 포함)

- 반응형 웹 구축으로 스마트폰 외 모든 디바이스에서 최적화

- 장애인차별금지법 준수를 위한 웹 접근성 강화

- 운영체제, 브라우저 등 어떠한 환경에서도 동일한 기능 사용할 수 있도록 웹 호환성 구축

- 종사자 교육 신청 프로그램 개발

- 홈페이지 방문자 데이터 통계 분석 콘텐츠 기획 및 구축

- 회원가입시 등급을 부여하여 등급별로 권한 부여

- 전자정부표준 프레임 워크를 적용하여 효율적인 관리 가능

- 메인배너, 콘텐츠 템플릿, 게시물 관리 서비스 제공

ㅇ 하이브리드 앱 개발

- 특정 게시판 글 작성시 권한에 따라 알림 부여 시스템 개발

- iOS, Andriod 모두 설치가능하며 관리가 용이

2. 추진일정

□ 입찰공고 : 입찰공고서 참조

□ 제안서접수 : 입찰공고서 참조

□ 제안서평가 및 선정 : 입찰 마감 후 통보

※ 위의 일정은 발주처의 사정에 의하여 변경될 수 있으며, 변경된 일정은 개별통보

3. 입찰 및 계약방법

□ 입찰방법 : 총액입찰, 제한경쟁입찰, 전자입찰(가격)

□ 계약방법 : 협상에 의한 계약

ㅇ「국가를 당사자로 하는 계약에 관한 법률」제10조 및 동법 시행령 제43조

ㅇ「협상에 의한 계약체결기준」기획재정부계약예규

4. 입찰 참가자격

가. 「지방자치단체를 당사자로하는 계약에 관한 법률」제31조 및 동법 시행령 제92조(부정당업자의 입찰참가자격 제한)에 해당되지 아니한 자

나. 「지방자치단체를 당사자로 하는 계약에 관한 법률」시행령 제13조(입찰의 참가자격) 및 같은 법 시행규칙 제14조(입찰 참가자격의 등록) 규정에 따른 일반경쟁 입찰 참가자격을 구비한 자

다. 국가종합전자조달시스템(나라장터)에 소프트웨어사업자(컴퓨터 관련 서비스 사업분야)로 입찰참가자격 등록한 자 *업종코드 : 1468

라. ｢중소기업제품 구매촉진 및 판로지원에 관한 법률｣ 제9조 및 동법시행령 제10조의 규정에 의거 직접생산증명서[정보시스템개발서비스(8111159901)]를 소지한 업체

마. ｢중소기업기본법｣ 제2조에 따른 중소기업자 및 ｢소상공인 보호 및 지원에 관한 법률｣ 제2조에 따른 소상공인으로서 ｢중소기업 범위 및 확인에 관한 규정｣에 따라 발급된 ‘중기업ㆍ소기업ㆍ소상공인 확인서’를 소지한 자

바. 본 입찰은 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시 제2017-7호) 규정에 따라 해당 기업은 입찰에 참여할 수 없으며, 본 과업의 효과적인 수행과 품질보증을 위해 하도급을 불허함

사. 본 사업은 공동수급(공동이행방식)이 불허 사업임

아. 위 조건을 모두 충족하는 업체에 한해서만 입찰가능

※ 상기 자격을 갖추지 못한자의 입찰은 무효로 함

5. 용역 수행자 선정 절차 등 적용기준

□ ｢지방자치단체를 당사자로 하는 계약에 관한 법률｣ 시행령 제43조(협상에 의한 계약체결)의 방법에 따른다.

□ 협상절차는 기획재정부의 “협상에 의한 계약체결기준(기획재정부 계약예규)” 및 본 용역사업의 제안요청서에 의한다.

□ 입찰참가자에 대한 평가의 평가비율은 기술평가 80%, 가격평가 20%로 하며, 종합평가(기술평가＋가격평가) 결과 고득점을 얻은 자를 우선 협상 대상자로 선정한 후 협상에 의하여 낙찰자를 결정한다.

□ 합산 점수가 70점 미만이거나, 기술능력평가 배점의 85% 미만의 자는 협상적격자에서 제외하고, 합산점수가 동일할 경우 기술능력평가 배점이 높은 제안자를 대상으로 협상한다.

6. 시범운영

□ 홈페이지 개발기간 완료예정일로부터 10일 이내에 시범운영 시 정상적인 운영에 문제가 발생할 경우 업체는 7일 이내에 문제를 해결해야 함

7. 안정화 및 하자보수

□ 홈페이지에 오픈 후 7일간 안정화 기간을 지원하며 무상 하자보수 기간은 검수 완료일로부터 1년까지로 함

8. 대금지급

□ 대금지급은 프로젝트 완료 및 검수 확인 후 일괄 지급 함

9. 보안유지

□ 홈페이지 구축시 취득한 보안사항(네트워크 구성, 내부자료, 통신망 구성 등)에 대하여 보안을 유지해야 하고, 해당 자료를 외부로 유출할 수 없음

□ 개발업체는 무상 하자보수 기간 내 각종 서비스의 보안상 문제점이 발견되었을 경우 즉각 대책 수립 후 해결해야 함

10. 문의사항

□ 서울광역푸드뱅크센터 대외협력부 윤지영 대리

(danis2633@s-win.kr, 02-6011-1872)

※ 제안서 작성과 관련된 질의는 서면(e-mail)으로 가능하며, 서면으로 된 답변이 유효한 것으로 함

Ⅱ		제안요청사항

1. 제안 요청 개요

구 분	세 부 내 용
공통	◯ 웹 접근성, 웹 표준화를 기반으로 구축(관계법령 준수) ◯ 웹 보안성 강화(개인정보보호법 준수)
디자인 / 기능	◯ 서울광역푸드뱅크센터의 고유한 이미지가 강조된 트렌디한 디자인 ◯ 체계적인 교육정보 및 학교정보를 제공할 수 있도록 IA 재구성 ◯ 카테고리별 콘텐츠의 효과적인 전달(UI/UX 개선) ◯ 크로스브라우징(IE, Chrome, FireFox, Safari, Opera) 지원 ◯ 주요페이지 접속통계기능 제공 ◯ 기존 데이터 이관 ◯ 홈페이지 관리자 기능 강화
기 타	◯ 반응형 페이지 호환(스마트폰에서 홈페이지 이용 가능) ◯ 하이브리드 웹 앱 개발(글 작성시 알람기능 부여)

2. 주요 과업 내용

구 분	고유번호	요구사항 명칭
시스템요구사항(ECR)	ECR-001	공통사항 및 서버 환경 구성
기능요구사항 (SFR)	SFR-001	홈페이지 구축 공통사항
	SFR-002	디자인 가이드 공통
	SFR-003	홈페이지 사용자 메뉴 구성
	SFR-004	사용자 주요 공통 기능
	SFR-005	사용자 교육신청 시스템 기능 구축
	SFR-006	사용자 기부문의 시스템 구축
	SFR-007	직원용 인트라넷 구축
	SFR-008	홈페이지 관리자 메뉴 구성
	SFR-009	관리자 주요 공통 기능
	SFR-010	관리자 교육신청 시스템 기능 구축
	SFR-011	관리자용 인트라넷 구축
성능요구사항 (PER)	PER-001	웹 페이지 응답 시간
	PER-002	오류 응답 처리
	PER-003	자원 사용
인터페이스 요구사항(SIR)	SIR-001	사용자 편의성을 고려한 메뉴 체계 수립
	SIR-002	데이터 입력 인터페이스
	SIR-003	화면설계
데이터 요구사항 (DAR)	DAR-001	DB 표준화 설계
	DAR-002	DB 설계 기준
	DAR-003	데이터 품질관리 체계 및 방안
테스트 요구사항(TER)	TER-001	테스트 방안
	TER-002	단위 테스트 방안
	TER-003	통합 테스트 방안
	TER-004	성능 테스트 방안
보안 요구사항 (SER)	SER-001	보안규정 준수 및 관리적 보안 대책
	SER-002	개인정보보호 강화
	SER-003	개인정보 처리 및 암호화
	SER-004	관리자 접근 제어
	SER-005	정보누출금지대상 정보누출금지 규정준수
품질 요구사항 (QUR)	QUR-001	품질관리 일반사항
	QUR-002	시스템 확장
제약사항 (COR)	COR-001	사업관련 공통 기술표준 준수
	COR-002	웹 표준 · 호환성 준수
	COR-003	지식재산권 공동소유 및 S/W 산출물 활용 촉진
	COR-004	작업 장소 및 원격지 개발 활성화
	COR-005	과업 변경사항
프로젝트관리 요구사항 (PMR)	PMR-001	사업수행 관리
	PMR-002	일정관리 및 보고회 개최
	PMR-003	산출물 작성 및 보고서 제출
	PMR-004	SW사업정보 저장소 데이터 작성 및 제출
프로젝트지원 요구사항 (PSR)	PSR-001	교육 및 기술 지원
	PSR-002	시스템 하자보수 지원

3. 상세 요구사항

가. 시스템 요구사항

고유번호

ECR-001

요구사항 명칭

공통사항 및 서버 환경 구성

요구사항 분류

시스템 요구사항

요구사항

상세설명

❍ 서울광역푸드뱅크센터의 운영 환경에 적합하게 구성

❍ 향후 추가 개발을 고려한 클라우드 하드웨어 사양을 발주기관 담당자와 협의 후 진행

❍ 클라우드 가상서버의 설치 및 테스트 시 속도저하, 장애발생, 보안취약점 발견, 기능미비 등으로 사용에 중대한 결함이 있는 것으로 판단될 경우 제안 구성을 교체 또는 대체, 증설, 보완을 요구할 수 있으며 주관사업자는 이에 응해야 한다.

❍ 모든 클라우드 서버의 OS버전은 성능이 검증된 최신의 버전(Major, Minor, Patch 등)으로 설치하여야 한다. 단, 성능 및 안정성을 고려하여 필요할 경우 최신 버전이 아닌 안정화 버전을 설치할 수 있다.

❍ 데이터베이스는 국산 데이터베이스 또는 open source 기반으로 개발해야 한다.

❍ 시스템 중단 최소화와 업무의 연속성 확보 및 기존 장비 재활용/라이센스 등을 고려해서 최적의 구성방안을 제시하여야 한다.

❍ 업무별 상호연동성, 운영편리성, 비용절감, 자료정합성 등을 면밀히 분석하여 서울광역푸드뱅크센터에 적합한 사양으로 제안하여야 한다.

구분		규격	수량
클라우드 서버	웹서버	8vCore / 8GB / 500G	1식
	DB서버	8vCore / 8GB / 500G	1식
SW	OS	OS : Cent OS 6.x 이상	1식
	WEB	Apache Tomcat 2.x 이상	1식
	DBMS	MySQL	1식

※ 자세한 사항은 주관기관과 협의 후 진행함

※ 가상화 환경 구성 및 도입 S/W에 관한 일체 비용은 사업자가 부담함

❍ 사업기간내 또는 운영중에라도 On-Premise 방식으로 시스템을 교체 시 원활한 이전이 될 수 있도록 이전업무를 지원하여야 한다.

나. 기능 요구사항

고유번호	SFR-001
요구사항 명칭	홈페이지 구축 공통사항
요구사항 분류	기능 요구사항
요구사항 상세설명	❍ 안정적인 유지보수 운영을 위해 전자정부 표준프레임워크 기반하에 개발 ❍ 각종 공공기관 홈페이지 구축 지침을 적용하여 시스템 개발 ❍ 웹표준, 웹접근성, 웹호환성, 개발보안을 철저히 준수하여 개발 ❍ 시큐어코딩을 필수 적용하여 웹보안 취약점을 최대한 제거 개발 ❍ 모바일 환경 및 다양한 브라우저에서 서비스가 가능하도록 개발 ❍ 구축 과정에서 사용자 중심의 환경구축을 위한 요구사항을 최대한 반영하고 부서업무 현황 파악 등 필요한 제반 사항에 대해 면밀한 분석을 통해 전반적인 방안을 상세히 제시 ❍ 콘텐츠 접근성을 향상시킬 수 있도록 메뉴 및 내비게이션 구현 ❍ 메뉴구조의 일관성 있는 구성으로 시각적 효과 및 접근성을 높임 ❍ 최종정보까지 접근경로를 3단계 이하로 최소화 ❍ 동영상 및 이미지가 다양한 스마트기기 화면에 출력되는데 문제 없도록 구현

고유번호	SFR-002
요구사항 명칭	디자인 가이드 공통
요구사항 분류	기능 요구사항
요구사항 상세설명	❍ 심플한 디자인과 직관적인 화면 구성 ❍ 홈페이지 사이트 화면 디자인 개발 ▷ 서비스별 화면 디자인 개발 ▷ 이용자의 특성을 고려한 이미지 및 웹 아이덴티티 개발 ▷ 사이트별 특성과 목표를 제시 할 수 있는 디자인 구성 ❍ 스마트 디바이스 활용 시대의 트랜드에 맞춘 디자인 구성 ❍ 레이아웃, 컬러, 서체 등 각 디자인 요소의 일관성을 유지하고, 사용자 친화적인 디자인으로 구축 ▷ 디자인에 사용되는 폰트, 이미지 구매 등 사용료 발생 시 비용지불은 제안사에서 지불하여 구축하여야 함 ▷ 확정된 디자인에 대한 폰트, 이미지의 원본은 유지보수가 가능한 형태로 제공 ❍ 「한국형 웹콘텐츠 접근성 지침 2.1」의 기술적 규격을 준수하여 구축

고유번호	SFR-003
요구사항 명칭	홈페이지 사용자 메뉴 구성
요구사항 분류	기능 요구사항
요구사항 상세설명	❍ 타기관의 메뉴 및 콘텐츠 분석 후 발전된 기능과 메뉴구조 제시 ❍ 사용자 메뉴구조(안) ▷ 기관소개 ▷ 사업안내 ▷ 참여하기 ▷ 소식알림 ▷ 게시판 ※ 최종 메뉴 정의는 서울광역푸드뱅크센터와 협의 후 결정

고유번호	SFR-004
요구사항 명칭	사용자 주요 공통 기능
요구사항 분류	기능 요구사항
요구사항 상세설명	❍ 공지사항, 자주묻는질문 등 게시판 대상 게시물 등록, 추가, 수정, 삭제, 복원, 이동, 복사기능 제공 ❍ 자유게시판(가칭) 게시물을 제외한 모든 게시물은 관리자가 등록하도록 구현 ❍ 자유게시판(가칭) 경우 사용자들이 회원가입 없이 비밀번호 설정을 통해 게시물 등록이 가능도록 구현 ❍ 게시글 작성 시 수정, 삭제 기능 및 편집 등 다양한 기능 제공 ❍ 게시글 작성 시 첨부파일에 대항 첨부파일 용량 설정 기능 및 정보보안 관련 준수사항 적용

고유번호	SFR-005
요구사항 명칭	사용자 교육신청 시스템 기능 구축
요구사항 분류	기능 요구사항
요구사항 상세설명	❍ 개별 회원별로 My Page를 통한 교육신청내역, 사용자 정보 확인 기능 구현 ❍ 교육 신청 시작 시간 예약 및 접수 마감이 가능하도록 구현 ❍ 교육 접수 인원 도달시 다음 접수자 순으로 접수대기 설정 ❍ 접수 및 결제(PG)가 다양한 단말기 환경에서 가능하도록 기능 구현 ❍ 접수 알림 SMS, Email 자동발송기능이 용이하도록 기능 구현 ❍ 통합 예약조회, 예약현황 확인 기능 개발 ❍ 최신 PC용 브라우저에서 완벽하게 호환되도록 기능 구현 ❍ 각 행사별 예약 현황을 캘린더로 표시하고 예약 가능 여부가 직관적으로 확인되도록 기능 구현 ❍ 교육 수료시 개별 회원별로 My Page를 통한 교육 수료증 발급 기능 구현 ※ 교육 신청 시스템 관리 기능 정의는 서울광역푸드뱅크센터와 협의 후 결정

고유번호	SFR-006
요구사항 명칭	사용자 기부문의 시스템 구축
요구사항 분류	기능 요구사항
요구사항 상세설명	❍ 서울광역푸드뱅크센터에 기부를 하고자 하는 사용자가 기부가능 여부를 문의할 수 있도록 기능 구현 ❍ 사진 및 동영상 등을 업로드 가능할 수 있도록 구현 ❍ 글 작성 후 작성이 완료되었다는 안내 팝업창 생성 ❍ 다음의 사항이 작성이 가능하도록 디자인 및 기능 구현 ▷ 기부 품목 ▷기부물품 정보(유통기한, 보관방법, 중량 등) ▷ 기부 희망 날짜 ▷ 개인정보(연락처, 거주지역, 이메일 등) ❍ 사용자가 글을 작성하면 관리자에게 알림이 울리도록 설정 ❍ 접수중, 처리중, 완료 등의 표기로 처리결과를 사용자가 알 수 있도록 구현 ❍ 모든 작성 글은 작성자만 볼 수 있도록 비밀번호 재입력 시스템 구현 ※ 상세한 기부문의 시스템은 서울광역푸드뱅크센터와 협의 후 결정

고유번호	SFR-007
요구사항 명칭	직원용 인트라넷 구축
요구사항 분류	기능 요구사항
요구사항 상세설명	❍ 회원가입 후 직원 인증을 받은 회원만 사용할 수 있도록 제한 ❍ 직원용 인트라넷 메뉴구조(안) ▷ 기부물품배분계획 ▷ 기부물품배분결과 ▷ 업무게시판 ▷ 수요조사 ▷ 실무자 의견게시판 ❍ 관리자용 인트라넷에 글을 작성하면 자동으로 연동되어 직원용 인트라넷에 보이도록 시스템 구축 ❍ 직원은 실무자 의견게시판에만 글을 작성 할 수 있도록 함 ❍ 수요조사 탭에서 관리자가 글을 작성하면 직원에게 알림이 가도록 시스템 구현 ❍ 직원은 희망하는 수요조사에 신청하기 버튼을 눌러 신청 선착순으로 표기되도록 시스템 구축 ※ 상세한 직원용 인트라넷 시스템은 서울광역푸드뱅크센터와 협의 후 결정

고유번호	SFR-008
요구사항 명칭	홈페이지 관리자 메뉴 구성
요구사항 분류	기능 요구사항
요구사항 상세설명	❍ 타기관의 메뉴 및 콘텐츠 분석 후 발전된 기능과 메뉴구조 제시 ❍ 관리자 메뉴구조(안) ▷ 회원관리 ▷ 기부신청관리 ▷ 봉사신청관리 ▷ 교육신청관리 ▷ 접속통계관리 ▷ 환경설정 ※ 최종 메뉴 정의는 서울광역푸드뱅크센터와 협의 후 결정

고유번호	SFR-009
요구사항 명칭	관리자 주요 공통 기능
요구사항 분류	기능 요구사항
요구사항 상세설명	❍ 홈페이지 접속자 수(시간대 별, 일별, 월별, 연간 통계 분석)·페이지 뷰(페이지 별 통계·방문당 페이지 뷰 등)·유입 경로 분석(유입 도메인, 유입 검색엔진 및 검색어 상세) 등 통계 데이터 수집이 가능하도록 구축 ❍ 관리자 페이지 대상 특정 허가된 사용자만 접속 할 수 있도록 구축 ❍ 홈페이지 관리자 페이지의 접속 LOG 기록 및 LOG 데이터 보관주기 최소 6개월 이상 보유하도록 구축 ❍ 관리자 페이지 접속한 대상에 대하여 조회/열람/수정 등 작업행위에 대한 로그 기록관리 ❍ 홈페이지 게시판 등록된 게시물에 대한 IP 이력 조회 및 기록 관리 ❍ 홈페이지 관리자 페이지 접속 IP 및 사용시간 로그 기록 관리 ❍ 비밀번호는 5회 오류 시, 로그인 잠금 처리 및 해제 처리 ❍ 인증은 권한관리 및 내부사용자 DB와 연동을 통해 처리 ❍ 로그인 후 일정시간 무동작 시, 세션 잠금 또는 종료 처리

고유번호	SFR-010
요구사항 명칭	관리자 교육신청 시스템 기능 구축
요구사항 분류	기능 요구사항
요구사항 상세설명	❍ 서울광역푸드뱅크센터 관련 교육(강좌, 워크샵 등) 정보를 등록하여 관리할 수 있도록 메뉴를 구성한다. ❍ 등록된 교육 목록 및 상세내역을 조회할 수 있어야 함 ❍ 다양한 조건(제목/날짜 등)으로 이전 교육정보를 조회 할 수 있는 기능이 지원되어야 함 ❍ 교육 신청 시작 및 마감 시간 설정가능, 교육 신청 정원 설정 및 정원 초과 시 대기 안내, 신청자 확인 등 각종 데이터 통계 엑셀 파일 자동 생성 기능 구현 ❍ 교육 수료자에 한해 자동으로 수료증을 발급할 수 있는 기능이 지원되어야 함 ❍ 강좌 등록, 수정 시 강좌 소개를 위한 콘텐츠 등록 에디터를 사진, 동영상, 텍스트 등을 함께 일괄 등록하고 편집이 가능해야 함

고유번호	SFR-011
요구사항 명칭	관리자용 인트라넷 구축
요구사항 분류	기능 요구사항
요구사항 상세설명	❍ 관리자용 인트라넷 메뉴구조(안) ▷ 기부물품배분계획 ▷ 기부물품배분결과 ▷ 업무게시판 ▷ 수요조사 ▷ 실무자 의견게시판 ❍ 관리자용 인트라넷에 글을 작성하면 자동으로 연동되어 직원용 인트라넷에 보이도록 시스템 구축 ❍ 직원은 실무자 의견게시판에만 글을 작성 할 수 있도록 함 ❍ 수요조사 탭에서 관리자가 글을 작성하면 직원에게 알림이 가도록 시스템 구현 ❍ 직원은 희망하는 수요조사에 신청하기 버튼을 눌러 신청 선착순으로 표기되도록 시스템 구축 ※ 상세한 관리자용 인트라넷 시스템은 서울광역푸드뱅크센터와 협의 후 결정

다.  성능 요구사항

고유번호	PER-001
요구사항 명칭	웹 페이지 응답 시간
요구사항 분류	성능 요구사항
요구사항 상세설명	❍ 모든 질의는 사용자가 요청하는 시간으로부터 3초 이내에 그 결과 값을 보여줘야 한다. ❍ 시스템이 만드는 각 웹 페이지는 사용자가 요청한 시간으로부터 3초 이내에 디스플레이 되어야 한다. ▷ 한 개 이상의 큰 이미지 또는 동영상을 가지고 있는 페이지에는 적용되지 않음 ▷ 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 90%를 초과하는 경우에는 적용되지 않음

고유번호	PER-002
요구사항 명칭	오류 응답 처리
요구사항 분류	성능 요구사항
요구사항 상세설명	❍ 사용자 입력 오류나 시스템 오류 발생 시 2초 이내에 적당한 오류 메시지를 보안에 문제가 되지 않는 수준에서 사용자에게 제시하여야 한다. ❍ 통계 기능 등 4초 이상 소요되는 작업은 시작하는 시점에, 응답지연이 될 수 있는 메시지(팝업 등)를 알려야 한다. ❍ 10초 이상 소요되는 작업은 진행상황(Status Bar 등)을 알려야 한다.

고유번호	PER-003
요구사항 명칭	자원 사용
요구사항 분류	성능 요구사항
요구사항 상세설명	❍ 기존 인프라 및 SW에 호환 및 성능이 보장되도록 구축해야 한다. ▷ Web Sever, WAS, DB 등 ❍ 시스템 자원(CPU, 메모리, 디스크)평균 사용률은 최대 90% 초과를 제한한다.

라. 인터페이스 요구사항

고유번호	SIR-001
요구사항 명칭	사용자 편의성을 고려한 메뉴 체계 수립
요구사항 분류	인터페이스 요구사항
요구사항 상세설명	❍ 사용자가 쉽게 접근할 수 있도록 직관적이고, 편리한 사용성을 제고한 메뉴체계 구성 ❍ 정보의 효율성, 접근성, 가독성, 편리성을 최대한 고려한 메뉴 구성 ❍ 정보의 접근성, 가독성, 편리성을 최대한 고려한 메뉴 체계 수립 ❍ 선택한 메뉴와 그 하위 메뉴들과 컨텐츠들이 일관성 있게 유지 ❍ 화면 레이아웃 표준화, 코드화 등 중복최소화 및 입력편의성 ❍ ActiveX와 Flash 기능 제거

고유번호	SIR-002
요구사항 명칭	데이터 입력 인터페이스
요구사항 분류	인터페이스 요구사항
요구사항 상세설명	❍ 사용자가 서비스를 이용하기 위해 필수로 입력해야 하는 항목과 선택항목을 인지 가능하도록 표기 ❍ 필수 항목 미 입력 시 다음 서비스 단계로 넘어가지 못하도록 차단 ❍ 사용자가 허용된 값의 범위 내에 들지 않는 값을 입력 시 다음 서비스 단계로 이동이 불가하게 구현

고유번호	SIR-003
요구사항 명칭	화면설계
요구사항 분류	인터페이스 요구사항
요구사항 상세설명	❍ 서울광역푸드뱅크센터의 취지에 맞는 디자인 시안 2종 제시 ▷ 색상, 폰트, 컨텐츠 위치 변경의 2종 제시는 지양 ▷ 메인페이지의 구성 및 효율적인 관리방안 제시 ❍ 제시한 시안은 사업 확정 후 협의 후 변경될 수 있다.

마. 데이터 요구사항

고유번호	DAR-001
요구사항 명칭	DB 표준화 설계
요구사항 분류	데이터 요구사항
요구사항 상세설명	❍ 구축된 DB를 분석하고, 내․외부 기관 자료는 연계방안에 따라 수집될 자료를 포함하여 DB 표준화 및 설계 ❍ 데이터 표준화 설계를 통한 일관성 확보 ▷ 표준용어사전을 생성 관리함으로서 표준화의 근간확보 ▷ 도메인표준화를 통하여 동일한 도메인의 속성을 일관되게 관리

고유번호	DAR-002
요구사항 명칭	DB 설계 기준
요구사항 분류	데이터 요구사항
요구사항 상세설명	❍ DB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 충분히 고려해야 함 ❍ 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB 설계가 되어야 하며, DB 전문인력을 통해 이에 대한 검증이 이루어져야 함 ❍ 공공기관의 데이터베이스 표준화 지침(행정자치부고시)을 준수하여 DB를 설계하여야 함

고유번호	DAR-003
요구사항 명칭	데이터 품질관리 체계 및 방안
요구사항 분류	데이터 요구사항
요구사항 상세설명	❍ 데이터베이스 구조 최적화, 데이터 안정성과 성능 개선 ❍ 개인정보 테이블의 암․복호화 고려하여 설계(개인정보는 발주기관과 협의하여 선정) ❍ 데이터베이스 품질확보 ▷ 구조적 설계관점에서 식별 가능한 속성을 활용한 관계를 가지도록 설계하여 참조무결성 및 조회성능 개선 ▷ PK가 설정되어 있는 않는 테이블에 대한 PK생성 ▷ 시스템 관점에서 조회 성능 개선을 위한 인덱스 생성 및 쿼리 튜닝

바. 테스트 요구사항

고유번호	TER-001
요구사항 명칭	테스트 방안
요구사항 분류	테스트 요구사항
요구사항 상세설명	❍ 분야별 테스트 (단위테스트, 통합테스트, 시스템테스트, 성능테스트 등) 계획을 수립하고 실시하여야 함 ❍ 개발초기부터 구축완료까지 지속적으로 테스트를 실시하여야 하며, 테스트 결과의 모니터링 및 테스트 결과를 계속적으로 반영(에러 조치 확인, 에러, 건의, 불편사항 보완)하여 요구사항이 충족되는 시스템 구축 ❍ 발생 가능한 상황에 대해서 실제 데이터를 입력하여 시험하여야 하며, 웹 접근성, 웹 표준, 웹 호환성, 보안(개인정보 포함) 취약점에 대한 자체 테스트를 수행 ❍ 테스트 결과에 따른 기능적 오류나 개선 사항을 반영하여 안정적인 운영이 가능하도록 함.

고유번호	TER-002
요구사항 명칭	단위 테스트 방안
요구사항 분류	테스트 요구사항
요구사항 상세설명	❍ 홈페이지 단위 테스트 범위, 수행절차, 시험환경 등 테스트 기준을 구체적으로 수립해야함 ❍ 홈페이지 단위 테스트 시나리오별, 처리 절차, 예상결과 등을 사전에 정의해야함

고유번호	TER-003
요구사항 명칭	통합 테스트 방안
요구사항 분류	테스트 요구사항
요구사항 상세설명	❍ 홈페이지 단위 테스트가 검사 완료 후 통합 테스트 시나리오 진행 ❍ 기능, 성능 등의 요구사항 및 설계목표 이행 여부 점검 ❍ 기능의 정상적 작동여부 점검 ❍ 관리자 페이지 접근권한, 권한 연동에 대한 점검 ❍ 결함 발생 시 원인 추적 후 결함을 제거해야함

고유번호	TER-004
요구사항 명칭	성능 테스트 방안
요구사항 분류	테스트 요구사항
요구사항 상세설명	❍ 홈페이지 성능 점검 계획을 수립하여 성능 테스트 진행 ❍ 테스트 결과 결함 발생 시 원인 추적 후 결함을 제거해야함

사. 보안 요구사항

고유번호	SER-001
요구사항 명칭	보안규정 준수 및 관리적 보안대책
요구사항 분류	보안 요구사항
요구사항 상세설명	❍ 국가사이버안전센터에서 작성․배포한 ‘홈페이지 보안관리 매뉴얼’을 참고하여 홈페이지 8대 취약점, 국제 웹 보안 표준기구(OWASP) 10대 웹 어플리케이션 보안 취약점, 전자정부서비스 웹 취약점 표준 점검항목 및 점검기준, 웹시스템 구축 보안점검표 등을 고려하여 구축 ❍ 본 사업 수행중 취득한 자료와 정보에 관해서는 사업수행 전후 외부에 유출 또는 누설하거나 다른 용도로 이용할 수 없으며, 이를 위반시 민․형사상의 책임 및 그에 따른 손해배상 책임을 져야함 ❍ 사업종료 후 사업관련 제반자료를 보관할 수 없으며, 전량 반납․폐기하여야 함. 또한 제반자료를 보유하고 있지 않다는 대표자명의 보안확약서 제출 ❍ 게시판 프로그램 등 웹 응용소프트웨어 소스코드의 보안취약점 제거 ❍ 웹서버 및 어플리케이션 환경설정 불필요한 서비스 제거 및 보안설정 ❍ 관리자 기능은 가능한 경우 지정된 시스템(IP주소)에서만 접근토록 보안설정 ❍ 웹 접속 및 변경 이력, 이벤트 로그 6개월 이상 별도 공간 저장 ❍ 암호화키 기반의 데이터 암호화 및 보안대책 강구 ❍ 소프트웨어 개발 보안 가이드 준수 ❍ 보안통신(SSL인증서 설치), 개인정보 암호화 등 준수 ❍ 시스템 소스 수정 등의 작업은 시스템이 설치된 장소에 방문하여 작업을 수행하여야 하며 방문시에 필요한 보안규정을 준수하여야 함 ❍ 시스템 설치나 장애처리 목적으로 외부 업체망과 원격 접속 불가 ❍ 기본(default)계정을 삭제 또는 변경하고 사용자 비밀번호 설정 시 특수문자를 포함한 9자리 이상 비밀번호 설정 및 주기적 변경 사용 ❍ S/W 개발시 독립된 공간을 활용하여 비인가자에 의한 접근을 방지하는 등 소스코드 보호를 위한 보안대책 강구 ❍ 사용자 PC 백신 프로그램 최신상태 유지, 패스워드 사용 및 주기적인 변경, 정기적인 바이러스 및 해킹도구를 활용한 검사 등 ❍ 기타 보안관리 규정 및 지침 준수 ❍ 사업 수행 기관은 발주기관의 보안 관련 규정을 준수하고 보안 사항의 불이행시 발생하는 모든 손해 배상 책임을 지도록 함.

고유번호

SER-002

요구사항 명칭

개인정보보호 강화

요구사항 분류

보안 요구사항

요구사항

상세설명

❍ 개인정보보호법을 준수, 개인정보 수집․저장․보유 등 개인정보 처리 및 안전성 확보 조치 이행, 개인정보보호대책 검토 및 구현

▷ 정보시스템 및 DBMS에 주요 개인정보를 저장할 경우 암호화

▷ 공공아이핀 등 주민번호 대체수단 제공

▷ 사용자별 접근기록 관리

▷ 개인정보 전송 시 암호화 전송

▷ 접근권한의 제한 및 관리조치

▷ 안전한 보관을 위한 출입통제․잠금장치 등 물리적 조치

▷ 홈페이지 사용자 게시글, 첨부파일 등에 개인정보가 포함되어 노출되지 않도록 사전 조치를 위한 필요사항 제안

❍ 홈페이지 컨텐츠별 담당자 계정관리 및 접근권한 부여․변경․말소 기록을 생성, 보관하여 이력관리 기능을 제공하여야 하며, 3년 이상 보관할 수 있어야 함

❍ 기타 개인정보보호관련 법규, 지침 준수

고유번호

SER-003

요구사항 명칭

개인정보 처리 및 암호화

요구사항 분류

보안 요구사항

요구사항

상세설명

❍ 개인을 식별할 수 있는 정보(사용자 인증 정보, 패스워드 등)를 운영DB 또는 개발DB에 저장할 경우, 암호화하여 저장하며, 소스코드에 직접 하드코딩하지 않음(패스워드는 단방향 암호화 처리, SHA-256 이상 암호화 알고리즘 사용)

❍ 개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리해야 함(최소 6개월 보관)

▷ 필수 관리 항목

• ID : 개인정보취급자 식별정보	• 날짜 및 시간 : 접속일시

• 접속자 IP 주소 : 접속자 정보

• 수행업무 : 열람, 수정, 삭제, 인쇄, 입력 등

❍ 개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에 기록할 것

❍ 개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지

고유번호	SER-004
요구사항 명칭	관리자 접근 제어
요구사항 분류	보안 요구사항
요구사항 상세설명	❍ 홈페이지 관리 기능 접근권한 설정 ▷ 시스템운영자 및 지정된 사용자만 접근이 가능토록 관리 ▷ 지정된 IP 주소로만 접근이 가능토록 관리 ❍ 관리자 계정관리 ▷ 서버의 ID 및 Password를 체계적으로 관리하고, Password는 일방향 암호화 ▷ 사용자를 분류하여 등급 및 업무에 따라 정보공개 및 접속권한 설정, 관리 ▷ 사용자 Password가 5회 연속 틀린 경우 로그인을 제한 ▷ 비밀번호는 6개월이 지나면 변경요청을 할 수 있는 기능 구축

고유번호	SER-005
요구사항 명칭	정보누출금지대상 정보누출금지 규정준수
요구사항 분류	보안 요구사항
요구사항 상세설명	※ 정보누출금지대상 1. 기관 소유 정보시스템의 내․외부 IP주소 현황 2. 세부 정보시스템 구성현황 및 정보통신망 구성도 3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보 4. 정보통신망 취약점 분석·평가 결과물 5. 용역사업 결과물 및 프로그램 소스코드 6. 국가용 보안시스템 및 정보보호시스템 도입 현황 7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보 8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 9.「개인정보보호법」제2조제1호의 개인정보 10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비 11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

아. 품질 요구사항

고유번호	QUR-001
요구사항 명칭	품질관리 일반사항
요구사항 분류	품질 요구사항
요구사항 상세설명	❍ 주관사업자 자체의 별도 품질보증을 위한 조직을 구성하여 검증 작업 실시 ❍ 원활한 품질활동 절차 및 품질보증 방안, 수행내역에 대한 계획을 구체적으로 제시 ❍ 산출물에 대한 검토결과 보완 요구사항을 반영 ❍ 사업완료 관련 자료는 파일형태로 제출 ❍ 타 시스템과의 원활한 자료 연계 보장 ❍ 시스템 성능을 고려한 개발 방안을 제시하여야 하며, 시스템의 성능상의 문제 발생 시 테스트 및 분석결과를 제시하고 개선해야 함

고유번호	QUR-002
요구사항 명칭	시스템 확장
요구사항 분류	품질 요구사항
요구사항 상세설명	❍ 메뉴확장 시 데이터의 재분배 없이 수평적인 확장이 가능하도록 구현 ❍ 시스템이 확장될 때 성능저하 없이 처리용량이 선형적으로 증가토록 구현

자. 제약사항

고유번호	COR-001
요구사항 명칭	사업관련 공통 기술표준 준수
요구사항 분류	제약사항
요구사항 상세설명	❍ 공공 SW사업 기술표준을 준수하여야 하며, 『행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시)』에 규정된 사항을 준수하여야 함 ❍ 개인정보를 처리함에 있어 『공공기관의 개인정보보호에 관한 법률』 등 관련법규 및 규정을 준수하여야 하며, 『공공기관 개인정보 노출방지 가이드라인』을 적용하여야 함 ❍ 한국인터넷진흥원 소프트에어 개발보안(시큐어 코딩) 가이드 및 소프트웨어 보안약점 진단가이드, 소프트웨어 개발보안 가이드를 준수하여야 함. ❍ 사업 추진기간 내 적용 법령 및 규정, 적용 표준 등에 변경사항 발생 시 반영하여 사업 추진하여야 함

고유번호	COR-002
요구사항 명칭	웹 표준 · 호환성 준수
요구사항 분류	제약사항
요구사항 상세설명	❍ 웹 접근성 의무를 준수해야 함 ❍ 웹 호환성 의무를 준수해야 함 ▷ 준수지침 : 국제 웹 관련 표준화기구인 W3C에서 권고하는 웹 표준 준수 ▷ W3C 웹 표준을 준수한 개발로 최소 5종 이상(IE10, IE11, Opera, Firefox, Safari, 구글 크롬 등)의 웹 브라우저와 Windows7, Windows8, Windows10, Linux, Mac 등의 운영체제에서 정상적으로 동등한 서비스가 제공되도록 표준화를 적용해야 함 ▷ 사용자의 환경에 구애받지 않는 웹 호환성이 준수된 홈페이지 서비스를 제공해야 함 ❍ PC, 모바일 기기에 따라 반응하는 반응형 홈페이지인 기술을 적용하여 개발하여야 함 ▷ 모든 디자인은 전체화면 및 화면크기 변화에 따라 최적화 되어야 함 ▷ 컴퓨터 OS(윈도우7ㆍ8.10, 비스타, 매킨토시, 리눅스 등) 및 스마트폰에 탑재되는 모든 OS(iOS, 안드로이드, 윈도우 등) 환경에서도 사용 시 문제가 없어야 함 ❍ 웹표준 문법을 준수하여 구축하여야 함 ▷ W3C Markup Validation(validator.w3.org) 문법검사 통과 ▷ W3C CSS Validation(jigsaw.w3.org/css-validator) 문법검사 통과

고유번호	COR-003
요구사항 명칭	지식재산권 공동소유 및 S/W 산출물 활용 촉진
요구사항 분류	제약사항
요구사항 상세설명	❍ 지식재산권 공동소유 행정기관 및 공공기관 정보시스템 구축‧운영지침 제60조(계약목적물의 지식재산권 귀속 및 기술자료 임치) 및 계약예규 “용역계약일반조건” 제56조(계약목적물의 지식재산권 귀속 등)에 따라 개발산출물(S/W 포함)의 지적재산권은 공동소유로 하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함. 다만 발주기관과 계약상대자가 상호 협의하여 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있다. ❍ S/W산출물 활용 촉진 공급자는 지식재산권의 활용을 위하여 S/W산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 S/W산출물을 제공함(단, 공급자는 다음 내용을 준수하여야 함) ▷ 공급자는 공급받은 S/W산출물에 대하여 제안요청서, 계약서 등에 누출금지 정보로 명시한 정보를 삭제하고 활용해야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 ▷ 공급자가 반출된 S/W산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 ▷ 발주기관은 공급자가 제공받은 S/W산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제76조 제1항 제3호 및「지방계약법」제92조 제1항 제19호에 따라 입찰참가자격을 제한함

고유번호	COR-004
요구사항 명칭	작업 장소 및 원격지 개발 활성화
요구사항 분류	제약사항
요구사항 상세설명	❍ 작업 장소 상호협의 ▷ 원활한 사업수행을 위하여 필요한 작업 인력의 장소 및 설비 기타 작업환경을 상호 협의하여 결정(관련근거 : 용역계약일반조건(기획재정부계약예규, 2017.12.28.) ❍ 원격지 개발 장소 보안요구사항 ▷ 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 ▷ 공급자는 원격지 개발에 따른 개발방법 등에 대한 구체적인 방안을 제시하여야 함 ▷ 원격지 개발에 따른 수행 장소 등에 대하여 구체적인 원격지 보안관리대책(시건장치, 출입통제 등)을 실시하여야 함 1. 프로젝트 사무실, 중요장비 설치장소에 대한 출입보안 하여야 함 2. 개인소유 PC 및 보조기억장치 반입·반출 통제 3. 생성문서는 별도 잠금장치가 된 곳에 보관하며, 안전한 방법에 따라 폐기할 것 4. 문서의 보안등급 부여 및 차별화 된 권한관리를 수행할 것 등 ❍ 원격지 개발 장소 제시·검토 절차 ▷ 공급자는 작업 장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업 장소에 관하여 우선 검토함 다만, 발주기관에서는 공급자가 제시한 작업 장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음

고유번호	COR-005
요구사항 명칭	과업 변경사항
요구사항 분류	제약사항
요구사항 상세설명	❍ 본 제안요청서 및 제안서, 계약사항 등에 관하여 이견이 발생하였을 경우 또는 계약상에 정하지 아니한 사항에 대하여는 발주기관과 제안사의 협의에 의해 결정한다.

차. 프로젝트관리 요구사항

고유번호	PMR-001
요구사항 명칭	사업수행 관리
요구사항 분류	프로젝트 관리 요구사항
요구사항 상세설명	❍ 위험관리, 품질관리, 일정관리, 자원관리 등 프로젝트 관리방법론을 통한 체계적인 사업관리 방안 제시 ❍ 사업자는 발주기관에서 제안 요청한 내용 외에 본 사업에 반드시 필요하다고 판단되는 사항을 추가 개발·납품하여야 함 ❍ 본 사업의 목적을 달성하기 위해 필요한 소프트웨어 및 물자의 조달은 사업자의 부담으로 함 ❍ 사업 수행 중 사업 범위의 변경이 발생하거나 기타 주관 기관이 필요하다고 인정할 경우에는 상호 합의에 의해 사업 내용을 조정 가능하도록 함

고유번호

PMR-002

요구사항 명칭

일정관리 및 보고회 개최

요구사항 분류

프로젝트 관리 요구사항

요구사항

상세설명

❍ 일정관리

▷ 일정관리를 통해 프로젝트 세부 작업 내역까지 상세히 관리해야 함

▷ 일정은 수치화하여 진도를 보고할 수 있도록 하고 계획대비 10%이상 지연이 발생 시 이에 대한 방안을 수립하여 보고하여야 함

❍ 용역보고회 개최

구분	보고시점	비고
착수 보고	착수 후 20일 이내	▷ 개발 방향 제시 ▷ 세부사업 수행계획 설명
중간 보고	설계 및 요구분석 완료 시	▷ 요구사항 분석서 ▷ 설계안 및 기능 검토 ▷ 화면설계 검토
완료 보고	개발 완료 후	▷ 최종 시연회

▷ 보고회 시에는 PT자료로 발표자료를 작성하여야 하며, 보고회 개최시 소요되는 경비는 사업자가 부담하여야 함

▷ 보고회 개최에 따른 회의자료 제작 등 제반 비용은 사업수행자가 부담

고유번호

PMR-003

요구사항 명칭

산출물 작성 및 보고서 제출

요구사항 분류

프로젝트 관리 요구사항

요구사항

상세설명

❍ 정기 보고

▷ 주간보고 : 주간계획대비 실적, 차주계획 문제점 보고 및 특이사항(서면보고)

❍ 단계별 보고

▷ 착수보고 : 세부사업 수행계획 설명(서면보고)

▷ 중간보고 : 사업수행 중간업무의 진척도 및 진행상황 보고(서면보고)

▷ 완료보고 : 최종 결과보고, 성과품 시연 및 품평(서면보고)

※ 착수/중간/완료 보고는 서면보고로 하되 필요시 보고회 개최

❍ 수시보고

▷ 원활한 사업추진을 위해 필요 시 또는 특이사항 발생 시 보고서 제출

❍ 사업산출물

단계	산출물	일정
착수	▷ 사업수행계획서 ▷ 착수보고서	착수계제출 시 착수보고회 시
분석	▷ 요구사항 정의서 ▷ 요구사항 명세서	분석 후 14일 이내
개발	▷ UI설계서(화면설계서) ▷ DB설계서 및 테이블정의서 ▷ 프로그램 목록 및 명세서 ▷ 시스템 및 서비스 구성도 ▷ 중간보고서	준공 시 준공 시 준공 시 준공 시 중간보고회 시
테스트	단위/통합 테스트 결과보고서	준공 시
이행	시스템 운영자 매뉴얼 시스템 사용자 매뉴얼 사업완료보고서	준공 시 준공 시 준공 시
관리	주간보고서 월간보고서 변경요청서	매주 매월 요청 시
매뉴얼	운영자(관리자) 매뉴얼 사용자 매뉴얼	사업완료 후
USB	위의 문서파일 실행모듈 프로그램 소스 이미지원본, 폰트	사업완료 후

고유번호	PMR-004
요구사항 명칭	SW사업정보 저장소 데이터 작성 및 제출
요구사항 분류	프로젝트 관리 요구사항
요구사항 상세설명	❍ 「소프트웨어산업진흥법 제22조」에 따라 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함 ❍ SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함 ❍ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함 ❍ SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함

카. 프로젝트지원 요구사항

고유번호	PSR-001
요구사항 명칭	교육 및 기술 지원
요구사항 분류	프로젝트 지원 요구사항
요구사항 상세설명	❍ 체계적이고 효율적인 교육을 위하여 교육훈련 계획을 제시하여야 함 ❍ 교육 훈련계획 작성시 교육대상, 교육일정, 장소,인원, 교재 등 기타 제반사항은 발주기관과 합의하여 결정하여야 하며, 아래의 사항을 포함하여야 함 ▷ 교육대상(사용자, 관리자 등 교육대상 구분) ▷ 교육일정, 교육장소, 교육내용, 교육교재에 관한 사항 ▷ 기타 교육관련 사항 등 ❍ 시스템 구축 및 운영상 필요하다고 판단되어 발주기관에서 관련 교육을 요구할 수 있으며, 본 사업 수행 범위 내에서 적극 지원하여야 함 ❍ 시스템 구축 전후로 기술 이전을 위한 교육을 실시하되 소요 비용은 사업자가 부담하도록 함.

고유번호	PSR-002
요구사항 명칭	시스템 하자보수 지원
요구사항 분류	프로젝트 지원 요구사항
요구사항 상세설명	❍ 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위하여 시스템에 대한 하자보수 계획을 수립해야 함 ▷ 무상 하자보수 지원방안에 지원범위, 지원방법(상주, 비상주 등) 및 지원인원을 포함해야 함 ▷ 무상 예외 예상은 비용부담 조건 및 유상 유지보수 제안 가격 등을 제시해야 함 ❍ 사업수행자가 공급한 제품과 자체 개발한 S/W를 포함한 전 시스템의 무상 하자보수기간은 최종 검수 후로부터 12개월로 하며, 사업자는 해당 기간 내에 발생한 하자에 대한 보수책임이 있음(품목 중 원 제조사의 무상 하자보수 기간이 1년 이상일 경우 그에 준한다.) ❍ 구축완료 후 시스템 운영 시 다음과 같은 문제점이 발생될 경우 즉시 보완하여야 한다. ▷ 프로그램 오류, 시스템의 성능(응답시간, 품질 등) ▷ 시스템 운영과정에서 발견된 사업자의 귀책사항 ❍ 기타 시스템의 정상 운영을 위한 기술 지원 등을 해야 함 ❍ 하자보수 이외의 기능개선, 사업방법의 개선 등에 대한 유상유지관리 및 재개발은 별도의 계약체결을 통해 추진함

Ⅲ		제안서 등의 제출에 관한 사항

가. 제안서 제출기한 : 입찰공고문과 같음

나. 제출 장소 : 입찰공고문과 같음

다. 제출 서류

① 나라장터에서 출력한 “경쟁입찰참가자격등록증” 1부

② 법인 등기부등본 1부

③ 사업자등록증 1부

④ 중기업·소기업·소상공인 확인서 1부

⑤ 제안서 전자파일 : 정성제안서, 정량제안서, 발표자료(제안요약서) 각 1식

※ 입찰관련서류(①~④) : 제안서 파일과 구분하여 스캔 후 하나의 전자파일로 작성하고, 나라장터 "제안서 제출"에서 파일구분을 선택하여 온라인으로 제출하시기 바랍니다.

※ ⑤ 제안서 평가가 정성과 정량으로 나뉘어져 있는 경우 정성적 제안서와 정량적 제안서를 반드시 분리하여 제출하고, 각 파일은 하나로 제출하시기 바랍니다.

※ (필독) 제안서류 일체는 온라인(e-발주시스템)을 통해 pdf파일형식(총 300MB 이내)으로만 입찰마감시까지 제출하여 주시기 바랍니다(동영상 등 제출 불가).

※ 제안서 제출에 대한 최종입찰 여부 확인은 발주기관에 있으며, 제안서 제출 관련하여 시스템 기능은 매뉴얼을 참조하시기 바랍니다.

Ⅳ		제안서 작성요령

가. 제안서의 구성

1) 제안서의 형식[권장사항]

가) 용지규격 : A4(210×297mm)로 작성(필요시 용지규격 변경 가능)

나) 작성 프로그램 : 아래한글, 파워포인트 등

다) 글씨크기 : 주제목 18, 부제목 16, 본문 15, 주해 13 point

라) 글자체 : 국·영문 - 신명조(다만, 주해는 중고딕으로 작성)

마) 제안서 작성 시 일반원칙 : ｢행정 효율과 협업 촉진에 관한 규정(대통령령 제28358호)｣ 제7조(문서 작성의 일반원칙)에 따를 것

나. 제안서 작성 방법

ㅇ 기술평가의 평가항목 및 평가요소를 참고하여 자율양식으로 작성

다. 제안서 작성지침 및 유의사항(권고사항)

ㅇ 제안서는 제안서 통합본 및 제안 요약본(발표용)으로 이원화 하여 준비

ㅇ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호 부여

ㅇ 제안서의 내용을 객관적으로 입증할 수 있는 관련자료, 제안서의 별첨으로 제출

ㅇ 제안서의 내용은 명확한 용어를 사용하여 표현

- 사용가능하다, 할 수 있다, 고려하고 있다 등과 같이 모호한 표현은 평가시 불가능한 것으로 간주, 계량화가 가능한 것은 계량화하여 작성

ㅇ 제안업체는 사업목적을 효과적으로 달성하기 위하여 과업내용 이외의 사항, 추가제안 가능

ㅇ 제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 입증요구에 입증하지 못하는 경우는 평가대상에서 제외, 평가점수 0점 처리

라. 제안서 제출

1) 정량적 제안서

가) 과업제안서 (서식 1-1호 활용)

나) 제안서 내용 (A4용지 규격)

다) 제안업체 일반현황 (서식 1-3호 활용)

라) 관련 분야 인력현황 (서식 1-4호 활용)

마) 참여진 이력사항 (서식 1-8호 활용)

바) 첨부자료(별지서식 활용)

· 제안평가 관련 서식(별첨서식)

· 각종 관련 증빙자료

· 기타 제출하고자 하는 서류

2) 정성적 제안서

3) 제안요약서

Ⅴ		제안서 평가 및 협상

1. 평가항목 및 배점

□ 제안서 평가 배점기준(100점 만점)

ㅇ 평가항목 및 배점

구분	평가항목	평가요소		배점
정량적 평가 (20)	경영상태	신용평가등급	신용평가등급확인서 등급	4
	수행실적	홈페이지 구축	사업이행 실적(최근 3년)	6
	기술인력	인력의 적정성	기술자 투입인력 현황	5
	사회적 책임	-	사회적 책임 및 성실성	5
정성적 평가 (60)	사업수행기술	사업 이해도	사업 특성 및 목표에 부합하는 사업전략	5
		추진전략	사업수행 기간 및 각 활동에 필요한 구체적인 세부 일정과 위험요소를 고려한 추진 전략	5
	과업수행	기능요구사항	기능요구사항 및 세부과업에 대한 적절한 방법론과 기법을 적용한 구체적 구현 방안	6
		운영‧유지관리 사항	종합적인 추진계획 및 콘텐츠 관리범위별로 구체적인 체계와 방안을 마련하고 기술의 향후 확장성 및 표준 프레임 워크 적용 여부	7
		보안요구사항	보안요구사항 및 각 사업 단계별 참여 인력 보안관리 등 보안관리 방안에 대한 기술 및 구체적인 관리체계	5
		제약사항	웹접근성, 웹호환성 및 보안	3
		품질요구사항	사업 전반의 품질보증 및 체계적 관리방안 계획 수립	2
	사업관리	보고 및 산출물 관리사항	과업을 위한 각종 산출물, 단계별 보고계획 등 사업관리를 위한 계획 및 방안	3
		하자보수 관리	하자보수 지원 일정 및 체계와 안정적 운영을 위한 장애대책방안 제시	5
	지원부문 및 기타	교육계획 사항	시스템 운영, 사용자 및 관리자를 위한 교육 훈련의 방법과 내용의 구체적인 방안 제시	4
		기술지원 사항	시스템간 연계, 새로운 신기술 및 기타 컨설팅에 관한 지원 계획	5
		디자인(시안) 제안	홈페이지 시안 2종에 대한 서울광역푸드뱅크센터에 대한 이해도 및 우수성 평가	10
입찰가격평가(20)		입찰가격	입찰가격의 적정성	20
점수 합계				100

※ 제안서 심사결과 및 관련 세부내용에 대한 질의에는 응답하지 않으며, 제안사는

평가위원 구성, 평가기준․방법․결과에 대해 이의를 제기할 수 없음

□ 정량평가 세부 평가기준

가. 신용등급에 의한 경영상태 평가기준

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95%
B+, B0, B-	B-	B+, B0, B-	배점의 90%
CCC+ 이하	C 이하	CCC+ 이하	배점의 70%

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1. 「신용정보의 이용 및 보호에 관한 법률」제4조제1항제1호 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 기간계산은 법인인 경우에는 법인등기부상 법인설립등기일을, 개인사업자인 경우에는 사업자등록증명서상 사업자등록일을 기준으로 한다.(이하 창업기업에 대한 기간계산은 같다)

나. 사업수행 경험 평가기준

- 대상 : 최근 3년(입찰공고일 기준)이내 홈페이지 구축(개편) 사업실적

※ 유지관리, 단순DB구축 및 H/W, S/W 납품 금액은 제외

평가등급(실적규모 대비)	평점
100% 이상	배점의 100%
70% 이상～100% 미만	배점의 90%
40% 이상～70% 미만	배점의 80%
40% 미만	배점의 70%

※ 본 공고 추정가격 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산하여 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용.

[주]

1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 별도로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.

2. 등급구간별 평점은 조달청 협상에 의한 계약 제안서평가 세부기준 제9조 제8항 제1호에 따라 부여한다.

3. 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다.

4. 실적 인정 범위는 제안요청서에 정하되, 입찰자는 수행실적 총괄표(별지 제9호 서식)와 다음 각 목에 따른 수행실적 증명서(별지 제10호 서식) 또는 그에 준하는 자료를 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적 증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한  수행실적증명서, 발주자의 인감증명서(필요 시 사용인감계 포함), 계약서, 세금계산서(필요시 거래명세표 포함)를 첨부하여야 하며, 수행증명서는 해당 인감(필요시 사용인감)으로 날인하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증빙자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 아니한다.

다. 투입인력에 의한 평가기준

평가항목	배점	평가기준		평가방법	배점
기술자 투입인력 현황	5	기술등급	가중치	30점 이상	배점의 100%
		기술사	6
				24점 이상 30점 미만	배점의 90%
		특급이상	5
				18점 이상 24점 미만	배점의 80%
		고급	4
		중급	3
				18점 미만	배점의 70%
		초급	2
		점수계산 = (인원수×가중치) + (인원수×가중치) ․․․

[주]

1. 기술자의 기술등급 및 인정범위는 한국소프트웨어산업협회에서 공표한 ‘SW기술자 임금실태조사 결과’ , ‘SW사업대가기준가이드’ 내 SW기술자 등급분류 기준표 또는 한국정보통신공사협회에서 공표한 기술자 경력수첩 등급 준용

2. 해당전문분야의 경력증명은 해당 경력관리기관에서 발급하는 증빙서류에 의함

3. 보유기술자는 소속사에 3개월 이상(입찰 공고일로부터 산정) 재직하고 있는 정규직 기준

4. 참여인력 산정 대상은 참여율 50% 이상인자에 제한함 (참여율 미작성시 또는 참여인력이 기능사 이하 기술 등급자는 평가 대상에서 제외함)

5. 제출서류 : 해당 경력기관에서 발급하는 경력 증빙 자료, 재직증명서 및 보유자격증 사본, 상시근로자 증명을 위한 4대보험 가입 증명서

6. 해당 증빙자료를 제출하지 아니한 경우에는 최저점을 부여한다.

라. 사회적 책임 평가

- 평가방법 : 각 항목 당 배점 한도 내에서 절대평가 실시

평가항목	세부평가항목	평가기준	평점
사회적 책임	①최저임금 위반	▪최근 3년 이내에「최저임금법」위반으로 유죄판결이 확정되어 고용노동부장관으로부터 통보된 자	△2.0
	②임금체불	▪「근로기준법」에 따라 고용노동부장관으로부터 체불사업주로 명단이 공개중인 자	△2.0
	③고용개선 조치 미이행	▪「남녀고용평등과 일ㆍ가정 양립 지원에 관한 법률」에 따라 최근 2년 이내에 고용노동부장관으로부터 적극적 고용개선조치 미이행사업주로 명단이 공표된 자	△2.0

[주]

1. 세부평가항목 ①, ②는 중복하여 평가하며, 배점한도를 초과하여 감점하지 않는다.

2. 모든 세부평가항목에 해당하지 않는 경우, 해당 평가항목의 배점한도를 부여한다.

3. ① 최저임금 위반 평가는 입찰공고일을 기준으로 최근 3년 이내에 최저임금법 위반으로 유죄판결이 확정되어 고용노동부 장관으로부터 통보된 사업장을 기준으로 적용한다.

3. ② 임금체불 평가는 입찰공고일을 기준으로 고용노동부장관이 공개 중인 체불사업주 명단의 사업장에 대하여 적용한다.

4. ③ 고용개선조치 미이행 평가는 입찰공고일을 기준으로 최근 2년 이내에 고용노동부장관이 공표한 적극적 고용개선조치 미이행 사업주 명단의 자료에 표시된 사업장을 기준으로 적용한다. 다만, 2017년 5월 1일 이후 공표된 자부터 적용한다.

□ 입찰가격평가(20점)

구분	평가항목	배점
입찰가격	협상에 의한 계약체결기준의 평점산식	20

※ 기획재정부 회계예규 「협상에 의한 계약체결기준」에 의해 가격평가 20점

2. 협상절차 등

□ 협상적격자 및 협상순위 결정

ㅇ 기술능력평가 점수가 배점한도의 85% 이상인 자를 협상적격자로 선정

ㅇ 협상적격자 중 기술능력평가와 입찰가격평가 점수를 합산, 고득점 순으로 협상대상자 선정 및 순차적으로 협상 실시

□ 협상내용과 범위

ㅇ 협상대상자가 제안한 과업내용‧추진일정‧제안(입찰)가격 등 제안서의 내용은 일부 조정을 거쳐 발전시켜 나아갈 계획이므로 최종안과 일치하지 않을 수도 있음

ㅇ 우선협상대상자에게는 상세 계획 및 설계의 우선협상권을 부여하며, 이때 발주 및 설계비 지급을 별도로 하지 않음

□ 가격협상 기준금액

ㅇ 가격의 협상은 기획재정부의 “협상에 의한 계약체결기준(기획재정부 계약예규)” 제12조(가격의 협상)에 따른다.

□ 협상절차

ㅇ 우선협상대상자가 협상내용에 대하여 합의할 경우, 차 순위 협상적격자와의 협상은 생략함.

ㅇ 우선협상대상자와의 협상이 결렬되면 동일한 기준과 절차에 따라 차 순위 협상적격자와 협상을 실시하고, 이 경우에도 협상이 결렬될 경우 순차적으로 차 순위 협상적격자와 협상 실시

ㅇ 모든 협상적격자와 협상이 결렬된 때에는 재공고입찰에 부칠 수 있음.

3. 과업수행 조건

□ 사업수행 인원

ㅇ 사업총괄 책임자 및 수행인원에 관련된 사항은 반드시 포함되어야 하고, 계약 성립 후 이 사항을 변경하고자 할 때에는 기존 사업수행 인원과 동등하거나 그 이상의 자격 및 경력 등을 갖추어 사전에 발주처의 허락을 받아야 함

ㅇ 계약 성립 후 발주처가 판단하여 과업수행에 지장을 초래하는 사업총괄 책임자 및 수행인원에 대해 변경을 요청할 경우 사업자는 이에 응하여야 함

ㅇ 위의 사항을 위반할 시에는 계약 해지 등의 사유가 될 수 있음

□ 사업수행 조건

ㅇ 산출물 제출, 운영 시 추가하거나 변경, 보완할 사항이 발생하는 경우 발주처와의 협의에 따라 변경하여 진행할 수 있음

ㅇ 사업자는 계약이행에 적합한 관련 요건을 갖추어야 하며, 계약 이행에 대한 책임은 사업자에게 있음

ㅇ 용역 수행 과정에서 필요한 경우 전문가 자문의견 수렴, 수정, 변경 및 보완을 요구할 수 있으며, 선정된 사업자는 특별한 사유가 없는 한 이에 따라야 함

ㅇ 사업자는 계약이행에 적합한 관련 요건을 갖추어야 하며, 계약 이행에 대한 책임은 사업자에게 있음

ㅇ 사업 완료시까지 용역의 유지·보수에 대한 발주처의 요청사항을 적극 반영하여야 함

□ 과업수행 업무보고

ㅇ 착수보고(보고회는 협의 후 생략 가능)

- 계약체결 후 10일 이내에 사업을 착수하여야 하며, 착수 전에 착수계, 과업수행자 명단, 보안각서 등 과업에 필요한 제반 서류를 발주처에 제출하여야 한다.

ㅇ 중간보고(보고회는 협의 후 생략 가능)

- 과업수행자는 계약 체결 후 기본계획이 확정되면 추진 사항 및 실행계획을 수시로 보고하고 과업 내용을 협의하여 확정한다.

ㅇ 완료보고(보고회는 협의 후 생략 가능)

- 과업수행자는 사업기간 완료 이전 완료계 및 필요한 제반 서류를 발주처에 제출하여야 한다.

4. 기타

□ 저작권 및 사용권

ㅇ 성과물

- 본 용역수행의 결과로 발생하는 모든 성과물의 지식재산권은 일반용역계약특수조건 및 용역계약일반조건(계약예규)에 의한다.

- 본 용역수행과 관련한 국가 간, 기관 간의 협약에 의해, 성과물의 사용 및 배포에 제한이 있을 수 있다.

□ 승계

ㅇ 다음의 경우, 우선협상대상자에 부여하는 설계 및 시공 용역에 대한 협상권을 차 순위 협상적격자 순으로 승계할 수 있음

- 우선협상대상자가 계약을 포기할 경우

- 우선협상대상자의 응모작이 실격, 무효 등에 해당되는 사실이 발견된 경우

- 우선협상대상자가 등록 취소‧휴업‧폐업‧업무정지 등 여건변화로 계약에 필요한 법적요건이 미비할 경우

□ 기타 사항

ㅇ 상기 기술한 내용 외에 평가관련 사항은 공개하지 않음

ㅇ 주최자는 평가결과에 대한 질의에 응답하지 않으며, 응모작 제출자는 심사위원 구성, 심사기준, 심사결과에 대하여 일체 이의를 제기할 수 없음

ㅇ 모든 증빙자료는 발행자격이 있는 기관에서 발행하는 서류로 제출

ㅇ 협상 방법 등 명시되지 않은 사항은 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 및 「협상에 의한 계약체결기준」을 준용함

- 별 첨 서 식 -

1. 제안평가 관련 서식

1-1. 과업제안서	38

1-2. 정량적 평가 자가점검표	39

1-3. 일반현황 및 연혁	40

1-4. 조직 및 보유인원 현황	41

1-5. 최근 3년간 사업수행실적	42

1-6. 수행 실적증명서	43

1-7. 사업수행 조직표	44

1-8. 서약서	45

2. 계약 후 제출 서식

2-1. 정보화사업 착수계	46

2-2. 사업책임자계	47

2-3. 사업수행계획서	48

2-4. 청렴계약 서약서	49

2-5. 정보보안서약서(대표자용)	52

2-6. 정보보안서약서(용역수행인력용)	53

2-7. 비밀유지계약서	54

2-8. 개인정보보호 보안서약서	56

2-9. 표준 개인정보 처리 위탁 계약서	57

3. 보안법규 관련 서식 및 기타

3-1. 사업수행업체 보안 준수사항	60

3-2. 사업자 보안위규 처리기준	63

3-3. 보안 위약금 부과 기준	65

3-4. 부정당업자 제재대상 누출금지정보	66

[서식 1-1호]

과  업  제  안  서

용역명  :

업체명 :                 (인)

[서식 1-2호]

정량적 평가 자가점검표

평가구분	평가항목	배점	자가평점	페이지
정량평가 (20점)	경영상태	4
	수행실적	6
	기술인력	5
	사회적 책임	5
계

[작성방법]

※ 각 평가항목별 근거자료 첨부, 제안서에 관련내용이 있는 경우 페이지 표기

※ 입찰자가 제안 요구사항 및 평가항목을 충족하는지 스스로 점검, 작성하여 제출

[서식 1-3호]

일반현황 및 연혁

회사명		대 표 자
사업분야
주 소
전화번호		FAX 번호
홈페이지 주소
회사설립 연도	년 월	인력구성현황	총 명
면허/허가/ 등록증 보유현황
해당부문 사업기간	년 월 ~ 년 월 공고일 현재 ( 년 개월)
주요 연혁(요약)

※ 각종 증빙자료(면허․인가․등록증 사본) 별도첨부

[서식 1-4호]

조직 및 보유인원 현황

가. 제안사 조직도(인원)

나. 기술자 보유현황(단위 : 명)

구 분	계	전문분야			기타분야
		OO분야	OO분야	OO분야
계
특급기술자
고급기술자
중급기술자
초급기술자

[서식 1-5호]

최근 3년간 사업수행실적

업 체 명:

사 업 명	사업기간	계약금액(원)	발주처	비고

1. 입찰공고일 기준 최근 3년 이내 완료 된 용역 실적에 대하여만 명시함

2. 본 란에 기재한 내용에 대한 증빙서류를 첨부해야하며, 첨부하지 않은 사업은 인정치 않음(증빙서류 : 실적증명원, 계약서 사본)

3. 하도급의 경우 사업수행실적에서 제외

[서식 1-6호]

수행 실적증명서
신청인	업체명(상호)					대표자
	영업소재지					전화번호
	사업자번호					법인등록번호
	증명서 용도		제안서 제출용			제출처		서울광역푸드뱅크센터
	사업의 종류		용 역
계약및과업내용	계약명
	과업내용
	계약번호	계약일자		계약기간	계약금액		이행실적			비고
							비율		실적금액
발급기관	위 사실을 증명함
	기관명: (인) (전화: )
	주소 : (팩스: )
	발급부서					담당자

※ 계약 및 과업 내용란은 기재 후 투명 접착테이프를 붙여 증명을 받아야 함

[서식 1-7호]

사업수행 조직표

			사 업 책 임 자(PM)
			직위, 성명
부문			부문				부문			부문
직위, 성명			직위, 성명				직위, 성명			직위, 성명

* 실제 사업에 투입되는 분야별 책임자 및 참여자 등을 명시

[서식 1-8호]

서    약    서

당사는 서울특별시사회복지협의회 서울광역푸드뱅크센터에서 발주하는 서울광역푸드뱅크센터 홈페이지 구축 사업의 제안서를 붙임과 같이 제출하오며, 본 제안서의 허위기재 또는 부실한 자료 작성으로 인하여 초래하는 평가상의 불이익은 물론 부정당업자 제재 또는 낙찰 대상에서 제외 등 귀 기관의 어떠한 처분에도 이의를 제기하지 않을 것을 확약합니다.

년       월       일

주  소 :

업체명 :

대표자 :                          (인)

서울광역푸드뱅크센터장  귀하

[서식 2-1호]

정보화사업 착수계
사 업 명
계 약 번 호		계약년월일	년 월 일
계 약 금 액
계약수행기간	년 월 일 ~ 년 월 일
위의 사업의 착수계와 붙임서류를 제출합니다. 년 월 일 붙 임 1. 사업책임자계 1부 2. 사업수행계획서 1부 3. 청렴서약서 1부 4. 입찰 참가자격 증빙 서류 일체 사 업 자 직인 서울광역푸드뱅크센터장 귀하

[서식 2-2호]

사 업 책 임 자 계
사 업 명
계 약 번 호		계약금액
계약수행기간	년 월 일 ～ 년 월 일
위의 사업에 대하여 당사의 사업책임자를 아래와 같이 선정하고, 계약업무에 관한 일체의 업무를 위임 하였기에 책임자계를 제출합니다. 사업책임자 성 명 : 인 직 위 : 년 월 일 사 업 자 직인 서울광역푸드뱅크센터장 귀하

[서식 2-3호]

사 업 수 행 계 획 서

사 업 명

년    월    일

(사  업  자)

[서식 2-4호]

청렴계약 이행서약서

□ 용역명 : 서울광역푸드뱅크센터 홈페이지 구축

당사는 ｢부패없는 투명한 기업경영과 공정한 행정｣이 사회발전과 국가경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD 뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하여, 서울광역푸드뱅크센터에서 발주하는 모든 공사‧설계‧감리용역 등의 입찰에 참여함에 있어, 당사의 임‧직원과 대리인은,

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

ㅇ 이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우에는 서울광역푸드뱅크센터에서 시행하는 입찰에 입찰참가자격제한처분을 받은 날로부터 2년 동안 참가하지 않겠습니다.

ㅇ 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우에는 서울광역푸드뱅크센터가 시행하는 입찰에 입찰참가자격제한처분을 받은 날로부터 1년 동안 참가하지 않겠습니다.

ㅇ 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우에는 ｢독점규제 및 공정거래에 관한 법률｣에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체의 이의를 제기하지 않겠으며, 아래에 해당하는 금액에 대하여 손해배상액을 지불 하겠습니다

1) 입찰자: 입찰금액의 100분의5

2) 계약상대자: 계약금액의 100분의10

2. 입찰‧계약체결 및 계약이행과정에서 관계직원에게 직‧간접적으로 금품‧향응 등(친인척 등에 대한 부정한 취업 제공 포함)의 뇌물이나 부당한 이익을 제공하지 않겠습니다.

ㅇ 이를 위반하여 입찰‧계약체결 및 계약이행과 관련하여 관계직원에게 금품‧향응 등을 제공함으로써 입찰에 유리하게 되어 계약이 체결되었거나 계약이행과정에서 편의를 받아 부실하게 시공하는 등의 사실이 드러날 경우에는 서울광역푸드뱅크센터가 시행하는 입찰에 입찰참가자격제한처분을 받은 날로부터 2년 동안 참가하지 않겠습니다.

ㅇ 입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나 계약목적물의 이행을 부실하게 할 목적으로 관계직원에게 금품‧향응 등을 제공한 사실이 드러날 경우에는 서울광역푸드뱅크센터가 시행하는 입찰에 입찰참가자격제한처분을 받은 날로부터 1년 동안 참가하지 않겠습니다.

ㅇ 입찰‧계약체결 및 계약이행과 관련하여 관계직원에게 금품‧향응 등을 제공한 사실이 드러날 경우에는 서울광역푸드뱅크센터가 시행하는 입찰에 입찰참가자격제한처분을 받은 날로부터 6개월 동안 참가하지 않겠습니다.

3. 계약체결 및 계약이행 과정에서 관계직원에게 부정한 청탁에 의한 재물 또는 재산상의 이익을 제공하지 않겠습니다.

ㅇ 이를 위반하여 계약체결 또는 계약이행과 관련하여 관계직원에게 부정한 청탁에 의한 재물 또는 재산상의 이익을 제공하여 2개월 내지 8개월의 영업정지처분을 받을 경우에는 서울광역푸드뱅크센터가 시행하는 입찰에 영업정지처분을 받은 날부터 4개월 내지 1년 4개월 동안 참여하지 않겠습니다.

4. 입찰‧계약체결 및 계약이행과 관련하여 관계직원에게 금품‧향응 등(친인척 등에 대한 부정한 취업 제공 포함)을 제공한 사실이 드러날 경우 및 국가계약법시행령 제4조2제1항 각호의 사항에 해당하는 경우에는, ‘부정당업자의 입찰참가자격 제한 처분’을 받겠으며 계약체결 이전의 경우에는 낙찰자결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 발주기관에서 당해 계약의 전부 또는 일부를 해제 또는 해지하여도 이를 감수하겠으며, 민‧형사상 이의를 제기하지 않겠습니다.

5. 회사 임‧직원이 관계직원에게 금품‧향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익 처분을 하지 않는 사규를 제정토록 노력하겠습니다.

6. 본 건 입찰‧계약체결‧계약이행 및 준공과 관련하여 서울광역푸드뱅크센터에서 시행하는 청렴계약 옴부즈만이 요구하는 자료제출, 서류열람, 현장확인 등의 활동에 적극 협조하겠습니다.

7. 본 건 관련 하도급 계약체결 및 이행에 있어서 하수급인으로부터 금품을 수수하거나 부당 또는 불공정한 행위를 하지 않겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 경우 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격제한 또는 계약해지 등 서울광역푸드뱅크센터의 조치와 관련하여 당사가 서울광역푸드뱅크센터을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민‧형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

20  .    .    .

서 약 자 :      ○○○  회사     대표   ○○○  (인)

서울광역푸드뱅크센터장  귀하

[서식 2-5호]

정보보안 서약서(대표자용)

ㅇㅇㅇㅇㅇ(주) 대표이사 ㅇㅇㅇ은  년 월 일부터 사업 종료 시까지 수행하는 「서울광역푸드뱅크센터 홈페이지 구축 용역」의 주관사업자로서 참여함에 있어 사업수행 기간 중 취득한 사항에 대해 비밀을 엄수하고 법인 또는 개인의 영리를 목적으로 이용하지 않으며, 이를 위반하여 발생되는 보안상의 책임과 관련법령에 의한 조치를 따를 것을 각 호와 같이 서약합니다.

1. 당사는 서울광역푸드뱅크센터에서 업무를 수행함에 있어 알게 된 내부정보, 개인정보, 기타 모든 업무에 관련된 정보를 제3자에게 제공하거나, 공개 또는 누설하지 않을 것이며, 서울광역푸드뱅크센터의 사전 동의 없이 무단 사용하지 않겠습니다.

2. 당사는 서울광역푸드뱅크센터으로부터 업무수행을 위하여 명시적으로 접근을 허가 받은 시설과 정보만을 이용하겠습니다.

3. 당사는 서울광역푸드뱅크센터의 사전 동의 없이는 내부정보 및 그밖에 개인정보와 관련된 모든 문서나 자료 및 결과물 등을 어떠한 형태로도 외부로 반출하지 않겠습니다.

4. 당사는 업무가 종결되거나 서울광역푸드뱅크센터의 요청이 있는 경우, 서울광역푸드뱅크센터이 제공한 모든 자료와 자산을 즉시 반납하겠습니다.

5. 당사는 업무수행의 결과 산출된 모든 결과물(보고서, 도면, 컴퓨터 프로그램, 장치 등)에 대한 제반 권리가 서울광역푸드뱅크센터에 귀속됨을 인정하고, 서울광역푸드뱅크센터이 이에 대한 권리를 행사하는데 협조하겠습니다.

6. 만일 본 서약 사항을 위반하였을 경우에 당사는 법령이 정한 바에 따라 민·형사상의 모든 책임을 부담하겠으며, 본 서약 위반 행위로 인하여 서울광역푸드뱅크센터에 발생한 모든 손해를 배상하겠습니다.

년     월     일

용역업체명 :                       대 표 자 :                   (인)

서울광역푸드뱅크센터장  귀하

[서식 2-6호]

정보보안 서약서(용역수행인력용)

본인은     년   월   일부터     년   월   일까지 귀사의 업무를 수행함에 있어 다음의 사항을 준수할 것을 서약합니다.

1. 본인은 귀사로부터 취득한 모든 정보를 귀사 관련 업무에 한해 이용할 것입니다.

2. 본인은 귀사로부터 제공받은 정보자산(서류, 사진, 전자파일, 저장매체, 전산장비 등)을 무단변조, 복사, 훼손, 분실 등으로부터 안전하게 관리하겠습니다.

3. 본인은 상대가 누구이건 간에(귀사직원, 고객 혹은 계약직 사원 등) 알 필요가 없는 자에게 귀사 혹은 제3자의 소유정보를 누설하지 않겠습니다.

4.. 본인은 명백히 허가 받지 않은 정보나 시설에 접근하지 않으며, 귀사관련 업무를 수행할 때만 사내 데이터 처리시설을 이용하고, 이 시설 내에 사적 정보를 보관하지 않겠습니다.

5. 본인은 귀사에서 승인 받지 않은 프로그램, 정보저장 매체(USB, Zip Drive, CD-ROM, 외장 HDD 등)을 귀사 내에서 사용치 않겠습니다.

6. 본인은 귀사소유 정보자산을 외부로 발신 시 귀사의 통제절차를 준수할 것이며, 귀사가 정보 자산을 보호하기 위해 귀사통신망을 통해 수 발신되는 전자문서를 점검하는 것에 동의합니다.

7. 본인은 업무와 관련한 문서의 생성, 사용, 폐기 시 귀사의 문서관리 규정을 준수 하겠습니다.

8. 본인은 나에게 할당된 사용자 ID, 패스워드, 출입증을 타인과 공동사용 또는 누설치 않겠습니다.

9. 본인은 귀사의 정보보안 정책 및 지침, 절차를 준수하겠습니다.

10.본인은 귀사에서 수행 업무와 관련되어 감사를 시행하는 경우 이에 적극 협조하겠습니다.

11.본인은 퇴직(프로젝트 종료 등) 시 귀사에서 제공받은 귀사소유 모든 정보자산을 반드시 반납 할 것이며, 이후에도 귀사의 모든 영업 비밀은 물론이고 기타 누설됨으로 인하여 귀사에 손해가 될 수 있는 각종 정보에 대하여는 이를 일체 누설치 않겠습니다.

12. 본인은 기타 계약서상의 보안특약사항을 준수하겠습니다.

상기사항을 숙지하고 이를 성실히 준수하고 서약서의 보안사항을 위반하였을 경우에는 관련법령에 의한 민/형사상의 책임을 감수할 것이며, 귀사에 끼친 손해에 대해 지체 없이 변상/복구할 것을 서약합니다.

년    월    일

서약자 소 속:

성 명:               (인)

서울광역푸드뱅크센터장  귀하

[서식 2-7호]

비 밀 유 지 계 약 서

서울광역푸드뱅크센터(이하 “동”이라 한다)와 OOO(이하 “반”이라 한다)은 OOOO년 OO월 OO일자로 체결된 “서울광역푸드뱅크센터 홈페이지 구축 용역” 계약서(이하 “기본계약서”라 한다)에 의거 다음과 같이 비밀유지계약을 체결한다.

제 1조 (목적)

본 계약은 기본계약서의 이행과 관련하여 “반”이 취득한 정보의 비밀 유지에 대한 제반사항을 규정함을 목적으로 한다.

제 2조 (비밀정보의 범위)

기본계약서를 이행함에 있어 “반”에 전달하는 모든 정보는 비밀을 요하거나 독점성이 있는 정보로 간주한다.

제 3조 (비밀유지 의무)

1) “동”에 의해서 “반”에게 전달된 정보는 기본계약서의 목적으로만 이용되어야 하고, 정보의 수령자는 선량한 관리자의 의무로써 동 정보의 비밀이 유지되도록 관리하여야 한다.

2) “반”은 다음의 사항을 준수하여야 한다.

① “동”으로부터 취득한 모든 정보를 계약수행을 위한 업무에 한해 이용

② “동”으로부터 제공받은 정보자산(서류, 사진, 전자화일, 저장매체, 전산장비 등)을 무단변조, 복사, 훼손, 분실 등으로부터 안전하게 관리

③ 알 필요가 없는 제3자에게 “동”의 정보 누설 금지

④ 업무수행 목적으로 사용되는 각종 전산장비 상에 개인적인 정보나 업무에 관련되지 않은 데이터 보관 금지

⑤ 계약과 관련된 업무를 수행할 목적으로만 각종 전산장비를 사용하며, 명백히 허가받지 않은 정보나 시설에 접근 금지

⑥ 할당된 사용자 ID 및 패스워드를 타인과 공동사용 또는 누설 금지

⑦ “동”의 보안규정 및 지침, 정책을 준수

⑧ 퇴직 시 “동”에게 제공받은 정보자산을 반드시 반납

⑨ 생산된 산출물(File 포함)을 외부로 유출 금지, 프로젝트 종료 후 사업관련 산출물 및 유관자료 컴퓨터에서 완전삭제, 생산된 산출물 전량(이면지 포함) 폐기

제 4조 (손해배상)

본 계약에서 정한 규정을 “반”이 위반할 경우에는 민․형사상의 책임 이외에도, “동”의 관련 규정에 따른 징계 조치 등 어떠한 불이익도 감수하며, “동”에 끼친 손해에 대해 지체 없이 변상․복구해야 함.

제 5조 (지적재산권)

모든 비밀정보는 비밀정보제공자가 지적재산권을 가지며, 정보를 제공받는 자에게 지적재산권을 제공하는 것은 아니다.

제 6조 (비밀정보의 반환)

기본계약서의 이행이 종료된 경우에 “반”은 비밀정보와 관련된 일체의 자료

(그 매체의 형식이 서류, 파일 등 종류를 불문하고)를 지체 없이 “동”에게 반환해야 한다.

년     월     일

“동” : 서울광역푸드뱅크센터                 센터장              (인)

“반” : OOOO                               대표자              (인)

[서식 2-8호]

개인정보보호 보안서약서

본인은 개인정보를 처리･취급하는 업무에 있어 아래 사항과 서울광역푸드뱅크센터 개인정보보호 세부지침 및 개인정보 관리계획을 성실히 준수할 것을 서약합니다.

본인은 재직 중 또는 퇴직 후에 다음 각 호의 사항을 사전 허가 없이 개인정보 수집 목적 이외의 용도에 사용, 복제, 누설 또는 유출하지 않을 것을 서약합니다.

가. 개인정보 업무에 사용하기 위한 목적으로 도입, 설치한 모든 시스템에 관한 정보

나. 정보주체 또는 업무와 관련 있는 제3자로부터 취득한 모든 개인정보

다. 개인정보 업무와 관련되어 생성된 산출물

2. 본인은 보직 이동 등의 원인으로 인하여 개인정보 처리업무를 하지 않게 되는 경우에도 제1항의 사항을 준수할 것을 서약합니다.

본인은 본 서약서의 내용을 충분히 검토하고 자유로운 의사에 따라 이에 서명함을 확인하며, 위 각 사항을 준수하지 않음으로 인하여 발생되는 모든 책임은 본인에게 있음을 인정하고, 서울광역푸드뱅크센터에서 정하는 바에 의해 처리됨을 동의합니다.

년     월     일

소  속 :

성  명 :             (서명)

서울광역푸드뱅크센터장  귀하

[서식 2-9호]

표준 개인정보 처리 위탁 계약서

서울광역푸드뱅크센터(이하“발주처”라 한다)와 0000(이하“수행사”라 한다)는 “발주처”의 개인정보 처리업무를 “수행사”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조(목적) 이 계약은 “발주처”가 개인정보처리업무를 “수행사”에게 위탁하고, “수행사”는 이를 승낙하여“수행사”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조(용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는 ｢개인정보 보호법｣, 같은 법 시행령 및 시행규칙, ｢개인정보의 안전성 확보조치 기준｣(행정안전부 고시 제2019-47호) 및 ｢표준 개인정보 보호지침｣(행정안전부 고시 제2017-1호)에서 정의된 바에 따른다.

제3조(위탁업무의 목적 및 범위) “수행사”는 계약이 정하는 바에 따라 “발주처”의 서울광역푸드뱅크센터 홈페이지 개편 및 운영 대행 용역 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

1. 서울광역푸드뱅크센터 홈페이지 회원관리

제4조(위탁업무 기간) 이 계약서에 의한 개인정보 처리 업무의 기간은 2021년 00월 00일부터 2022년 00월 00일까지로 한다.

제5조(재위탁 제한) ① “수행사”는 “발주처”의 사전 승낙을 얻은 경우를 제외하고 “발주처”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수행사”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수행사”는 해당 사실을 계약 체결 7일 이전에 “발주처”에 통보하고 협의하여야 한다.

제6조(개인정보의 안전성 확보조치) “수행사”는 ｢개인정보 보호법｣ 제23조제2항, 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, ｢개인정보의 안전성 확보조치 기준｣(행정안전부 고시 제2019-47호)에 따라 개인정보의 안전성 확보에 필요한 기술적이고 관리적인 조치를 취하여야 한다.

제7조(개인정보의 처리제한) ① “수행사”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수행사”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 ｢개인정보 보호법 시행령｣ 제16조 및 ｢개인정보의 안전성 확보조치 기준｣(행정안전부 고시 제2019-47호)에 따라 즉시 파기하거나 “발주처”에게 반납하여야 한다.

③ 제2항에 따라 “수행사”가 개인정보를 파기한 경우 지체없이 “발주처”에게 그 결과를 통보하여야 한다.

제8조(수탁자에 대한 관리·감독 등) ① “발주처”는 “수행사”에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, “수행사”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속기록

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “발주처”는 “수행사”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수행사”는 특별한 사유가 없는 한 이행하여야 한다.

③ “발주처”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 1회“수행사”를 대상으로 교육할 수 있으며,“수행사”는 이에 응하여야 한다.

｢개인정보 안전성 확보조치 기준 고시｣(행정안전부 고시 제2019-47호) 및 ｢개인정보 보호법｣ 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “발주처”는 “수행사”와 협의하여 시행한다.

제9조(정보주체 권리보장) “수행사”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조(개인정보의 파기) “수행사”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “발주처”에게 확인받아야 한다.

제11조(손해배상) ①“수행사” 또는 “수행사”의 임직원 기타 “수행사”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수행사” 또는 “수행사”의 임직원 기타 “수행사”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “발주처” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수행사”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “발주처”가 전부 또는 일부를 배상한 때에는 “발주처”는 이를 “수행사”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “발주처”와 “수행사”가 서명 또는 날인한 후 각각 1부씩 보관한다.

년    월    일

서울광역푸드뱅크센터 서울시 성동구 자동차시장 3길 64 센터장 : 김 준 혁 (인)	대표이사 : (인)

[서식 3-1호]

사업수행업체 보안 준수사항

1. 공통사항

ㅇ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시 보안관리 담당공무원의 입회하에 완전 폐기 또는 반납해야 한다.

ㅇ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 발주기관은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

ㅇ 사업자는 발주기관의 보안정책을 위반하였을 경우【별지서식 3-2】의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하여야 한다.

ㅇ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

2. 용역사업 참여인원에 대한 보안관리

ㅇ 용역사업 참여인원 중 최고 직급자를 보안책임관으로 지정, 발주기관의 승인을 받아야 한다.

ㅇ 용역사업 참여인원은 보안서약서를 작성 후, 발주기관에 제출하여야 한다.

ㅇ 용역사업 참여인원은 업체 임의로 교체 할 수 없으며, 신상변동(해외여행 포함)사항 발생시 즉시 보고하여야 한다.

ㅇ 용역사업 시작 전 참여인원에 대한 비밀유지의무 준수 등의 교육을 실시하고, 발주기관의 확인을  받아야 한다.

ㅇ 용역사업 참여인원이 업무를 수행할 장소는 외부인의 출입을 통제하여야 하며, 부재시에는 반드시 시건장치를 하여야 한다.

ㅇ 용역사업 수행 중 발주기관 정보시스템에 위해를 가할 수 있는 행위는 절대 불가하며, 정보시스템 접근이 필요한 경우에는 발주기관의 사전승인을 득한 후 보안관리 담당공무원의 입회하에 실시하여야 한다.

3. 내부자료에 대한 보안관리

ㅇ 전산망구성도․IP 현황 등 발주기관에서 제공하는 내부자료에 대해서는 상호간의 책임자가 직접 서명한 후 인수․인계하여야 한다.

ㅇ 사업수행을 위해 제공된 내부 자료는 복사 및 외부반출을 금지한다.

ㅇ 제공된 내부 자료는 매일 퇴근시 반납하여야 하며, 다만 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장치가 된 보관함이 있을 경우 이를 보관함에 보관할 수 있다.

ㅇ 발주기관 보안관리 담당공무원이 사업수행업체에 제공된 사무실에 보관된 자료에 대해 수시로 확인할 수 있도록 하여야 한다.

4. 용역관련 장비에 대한 보안관리

ㅇ CD-RW 등의 보조매체 기록장치는 발주기관과의 상호협의 하여 제한된 PC에서만 사용하여야 한다.

ㅇ USB, 외장하드디스크 등의 탈착이 용이한 보조기억매체의 사용은 금지한다. 다만, 산출물작성 등의 보조기억매체가 필요한 경우에는 발주기관의 관리 하에 사용하도록 한다.

ㅇ 용역사업 종료 시까지는 반입된 PC의 반출을 금지한다. 다만, 사업 수행상 외부 반출이 필요한 경우는 자료 유출에 대비한 보안대책을 발주기관에 제출하여 발주기관 보안관리 담당공무원의 승인 후 최소한의 장비만 반출 할 수 있다.

- 참여인원이 퇴근시에 외부로 반출 할 수 없으며, 반드시 제공된 사무실내의 시건장치가 있는 보관함에 보관하여야 한다.

ㅇ 용역사업 종료시 계약자의 PC 및 보조기억장치는 완전 삭제 후 반출하여야 한다.

5. 내․외부망 접근에 대한 보안관리

ㅇ 사업 수행시 발주기관 내부망에 대한 접속은 반드시 발주기관의 승인을 득한 후 하여야 한다.

ㅇ 사업자가 사용하는 PC는 인터넷 연결을 금지함을 원칙으로 한다. 다만, 사업 수행상 필요 한 경우는 사업체의 보안책임관이 접속이 필요한 PC와 웹사이트․서버를 선정하여 직접 발주기관 보안담당자에 요청하여, 승인을 득한 후 사용하여야 한다.

6. 산출물에 대한 보안관리

ㅇ 사업 수행시 생산되는 모든 산출물은 업체의 보안책임관의 관리하에 있는 파일서버에 저장하여야 하며, 계정관리 및 접근권한 부여하여 관리 철저

ㅇ 컨설팅 종료 후 최종산출물에 대해 “대외비”임을 표기하여 발주기관에 제출하여야 하며, 기타 자료는 삭제 및 세단 후 폐기하고 발주기관 보안관리 담당공무원의 점검을 받아야 한다.

ㅇ 최종산출물 및 컨설팅 자료는 컨설팅 수행업체의 보관을 금지함을 원칙으로 한다. 다만, 유지보수 등으로 필요한 경우에는 발주기관 보안관리 담당공무원의 승인을 득한 후 사용할 수 있다.

[서식 3-2호]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실(작업장) 보안관리 허술 가. 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 나. 개발·유지보수 시 원격작업 무단 사용 다. 저장된 비공개 정보 패스워드 미부여 라. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 마. 외부용 PC를 업무망에 무단 연결 사용 바. 보안관련 프로그램 강제 삭제 사. 제공된 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

□ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[서식 3-3호]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	용역금액의 10% 이하	용역금액의 5% 이하	용역금액의 3% 이하

* 위약금 규모는 기관별 사업규모에 따라 조정

* 위규 수준은 [별지서식 3-2] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

[서식 3-4호]

부정당업자 제재대상 누출금지정보

ㅇ 기관 소유 정보시스템의 내･외부 IP주소 현황

ㅇ 세부 정보시스템 구성 현황 및 정보통신망 구성도

ㅇ 사용자계정·비밀번호 등 정보시스템 접근권한 정보

ㅇ 정보통신망 취약점 분석·평가 결과물

ㅇ 정보화 용역사업 결과물 및 관련 프로그램 소스코드

- 유출시 안보·국익에 피해가 우려되는 중요 용역사업에 해당

ㅇ 국가용 보안시스템 및 정보보호시스템 도입 현황

ㅇ 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터･스위치 등 네트워크 장비 설정 정보

ㅇ 공공기관의 정보공개에 관한 법률 제9조1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

ㅇ 개인정보보호법 제2조의 개인정보

ㅇ 보안업무규정 제4조의 비밀, 동 시행규칙 제7조제3항의 대외비

ㅇ 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료