제안요청서 ( 비정형데이터암호화솔루션도입 ) 2017. 12 1
목차 Ⅰ. 사업개요... 4 1. 사업명... 4 2. 프로젝트개요... 4 3. 사업추진배경... 4 4. 프로젝트추진방향... 4 5. 사업기간... 4 6. 추진일정... 5 7. 주요내용... 5 8. 사업범위... 5 Ⅱ. 프로젝트구축범위... 6 1. 시스템구축범위... 6 가. 목표시스템구성도... 6 나. 시스템현황 (H/W)... 6 다. 시스템현황 (S/W)... 6 라. 암호화대상... 6 2. 제안요청내용... 6 가. 제안품목및시스템요구사항... 6 나. 일반요구사항... 7 다. 기능요구사항... 8 Ⅲ. 납품및검수... 11 1. 납품... 11 2. 설치... 11 3. 검수... 11 Ⅳ. 운영, 보안, 장애, 유지보수... 11 1. 장애처리... 11 2. 제품보증... 12 3. 유지보수... 12 Ⅴ. 교육및기술지원요건... 12 1. 교육계획... 12 2. 보안대책... 12 Ⅵ. 제안안내... 12 1. 제안일반사항... 13 가. 제안방법... 13 2
나. 제안서제출... 13 다. 제안서제출장소... 13 라. 제안서류 ( 예가람필요서류 )... 13 마. 제안시유의사항... 13 2. 제안서작성지침... 15 가. 문서형태... 15 나. 정확한기재... 15 다. 제안서목차... 15 라. 제안서작성방법... 16 3. 행정일반사항... 19 4. 업체선정방법... 20 가. 평가방법... 20 나. 우선협상대상업체의선정... 20 다. 계약및채무에대한원칙... 21 라. 산출물및결과물에대한권한... 20 마. 인력관련사항... 20 바. 담합금지... 22 5. 평가결과및승복... 22 별첨1 : 최근 3년간재무제표요약... 23 별첨2 : 최근 3년간관련프로젝트수행경험... 24 별첨3 : 가격입찰서... 25 별첨4 : 비밀보호준수각서... 26 별첨5 : 입찰참가신청서... 27 별첨6 : 평가결과승복확인서... 28 3
Ⅰ. 사업개요 1. 사업명 예가람저축은행비정형데이터암호화솔루션도입프로젝트 2. 프로젝트개요 당사에서운영중인서버內저장된개인정보대한암호화를통해외부유출위험 최소화및안정성을확보하고개인정보와관련된 Compliance 준수를하고자함. 3. 사업추진배경 개인정보보호법개정에따른개인정보 compliance 충족 보관중인개인정보의암호화를통한유출위험최소화및안정성확보 서버內개인정보사용이력관리, 개인정보사용프로세스개선등개인정보관리환경구축 4. 프로젝트추진방향 개인정보암호화솔루션구축 - 개인정보암호화솔루션을통한개인정보암호화 ( 비정형 ) 진행 안전한암호알고리즘사용 - 국내 외감독규정및전문기관에서권고하는안전한암호알고리즘사용 기존운영환경변동과서비스의영향도없는구축 - 기존운영환경및어플리케이션단의 Source Code 변경없이암호화구축 - 당사운영하는 OS 및파일시스템, 보안솔루션등에대한완전한호환성지원 암호화키관리 - 별도의키관리서버운영을통한안전한키관리 - 안전한키관리및암호화키접근권한통제적용으로보안성강화 5. 사업기간 계약체결후약 3 개월예상 ( 안정화기간 1 개월포함 ) 4
6. 추진일정 항목 일정 비고 입찰공고 2017년 12월 18일 제안서마감 2017년 12월 29일 17시까지 제안발표 2018년 01월 05일 별도통보 우선협상업체선정및통보 2018년 01월 12일 별도통보 프로젝트기간 2018년 02월 01일 ~2018년 4월 30일 안정화기간포함 7. 주요내용 구분구성방식입찰방식계약방식 암호화시스템구축및 SW 도입 Kernel 또는 Agent 방식구현공개일반경쟁입찰당사평가규정에따라우선협상업체선정 계약내용협상 입찰대상 S/W : 개인정보암호화시스템구축프로젝트에필요한 S/W 용역 : 개인정보암호화시스템기능최적화를위한개발 / 컨설팅 등용역 제안업체구성 필요시컨소시엄을구성하여제안가능 단, 해당사업자에대한정보를추가요청할수있음 8. 사업범위 개인정보암호화솔루션구축 - 당사서버중개인정보포함된비정형데이터의암호화적용 - 총비정형데이터서버 : 총 23 대 ( 수량은당사요건에따라변동될수있음 ) 5
Ⅱ. 프로젝트구축범위 1. 시스템구축범위가. 목표시스템구성도 제안시당사의시스템구성도가필요할경우업무담당자에게문의 - 김경열과장 /IT팀 sa22@yegaramsb.co.kr (00-6906-7083) 현행시스템과관련필요한자료는내방하여열람및정보제공 나. 시스템현황 (H/W) 제안시당사의시스템현황 (H/W) 이필요할경우업무담당자에게문의 - 김경열과장 /IT팀 sa22@yegaramsb.co.kr (00-6906-7083) 현행시스템과관련필요한자료는내방하여열람및정보제공 다. 시스템현황 (S/W) 제안시당사의시스템현황 (S/W) 이필요할경우업무담당자에게문의 - 김경열과장 /IT팀 sa22@yegaramsb.co.kr (00-6906-7083) 현행시스템과관련필요한자료는내방하여열람및정보제공 라. 암호화대상 OS Version Windows 2008 Windows 2012 R2 Linux CentOS 전체 수량 6 대 14 대 3 대 23 대 2. 제안요청내용가. 제안품목및시스템요구사항 당사가운영중인시스템을참고하여제안시스템 ( 하드웨어, 운영체제, 보안솔루션등각종소프트웨어포함 ) 을구성하되, 기술문의담당자와협의하여제안시스템구성의적정성및당사전산시스템에관한정책 ( 보안관련사항포함 ) 에위배되거나보완할부분이있는지반드시확인하여야합니다. 제안사는제안시스템의원활한운용이가능한시스템사양의 H/W 를구성하여야합니다. 6
제안하는장비는국내 외에도입운영되어성능, 안정성, 범용성이검증된장비여야합니다. 제안하는모든 H/W 는공급업체의공급확약서및기술지원확약서를제출해야합니다. 제안되는제품의인터페이스접속에필요한모든케이블과최신 S/W 를포함하여야합니다. 제안사는최종검수후 5 년이내서비스중단이예상되는장비의제안은지양하며, 만약 5 년이내제품이서비스중단될경우제안사는신제품으로무상교체할수있을방안을제시해야합니다. 제안사는최종검수후 5 년이후에판매중단또는유지보수중단될경우에대해원활한운영을위한지원방안을구체적으로제안해야합니다. 제안되는 H/W 및 S/W 에대한무상유지보수기간은최종검수일로부터산정하며각 1 년이상으로제안해야합니다. 무상유지보수기간동안시스템의구성변경, 장애처리, 기술지원을무상으로제공하며, 제안서에지원방안 ( 무상유지보수상세내역및범위 ) 을제시해야합니다. 도입되는서버는서비스중단을최소화하기위한전원, 네트워크카드등이중화구성을통해자동장애전환기능이포함되어야하고, 핫스왑기능을제공해야합니다. 당사가운영중인시스템에적용된솔루션을참고하여, 제안사는서버 S/W 구성을포함하여제안해야합니다. 제안시스템의원활한운용을위한필수 S/W( 사례 : ETL Tool 등 ) 를포함하여제안하며, 필요시기타 S/W( 사례 : OLAP, Reporting Tool 등 ) 를추가제안할수있습니다. 과업수행중상기제안요구사항에대한확인누락등제안사의귀책사유로인한시스템변경, 추가구매, 테스트 / 점검등일체추가비용은제안사가부담해야합니다. - TO-BE 시스템의 H/W, S/W 구성적정성여부확인 - H/W 및 S/W 구성의보안적정성확인누락등 - 기타비용발생이예상되는항목등 나. 일반요구사항 제안사가제안하는솔루션은금융권에적용한사례가 5 곳이상실적을보유한 제품으로제안되어야합니다. 7
암호화환경현황전수조사후추가확인되는조치사항에대해법률적요건을충족하도록조치방안제시또는조치를수행하여야합니다. 금융보안원 DB 암호화기술가이드에따른구축계획및방안을제시해야합니다. 금융감독원보안성심의에대비한구축계획제시해야합니다. ( 금융위원회전자금융기반시설취약점분석 / 평가기준참조, 세부안내필요시별도문의 ) 금융관련법규 ( 보험업법, 전자금융거래법, 전자금융감독규정등 ), 정보통신망법, 개인정보보호법등각종 Compliance 를준수해야합니다. 제안사는당사의정보보호와관련한정책및지침을수용하여야하며, 투입이예상되는자료, 장비등에대한보안관리사항은반드시사전문의하여야합니다. 당사에구축되어보안이요구되는시스템의로그 ( 고객정보, 시스템내보안관련로그, 보안솔루션로그, 웹로그등 ) 는통합로그시스템, 보안위험측정관리시스템, 모니터링시스템등에서분석가능하도록복호화되어야합니다. 기존운영환경변동과서비스에영향이없도록구축을하여야하며, 테스트및운영시속도저하, 장애발생, 기능미비등의문제로인하여사용에지장이있거나성능이보장되지않을경우이에대한개선방안및책임을지어야합니다. 적용시스템의 OS 업그레이드또는패치시암호화정상작동을지원하여야하며, 미지원또는불가한경우대책을제시하여야합니다. 암호화적용이관시장애및복구불가사항을대비하여안정적인백업과복구체계가가능하도록하여야합니다. 본사업과관련한장비설치, 회수, 각종공사등을포함한일체의비용부담책임은제안사가지어야합니다 다. 기능요구사항 비정형데이터암호화솔루션 No 구분 요구사항 국내외전문기관에서권고하는안전한암호알고리즘 1 암호화 다양한파일 유형암 / 복호화 처리지원 제공 (ARIA 128/256, 3DES, AES128/256 등 ) 문서파일, 이미지파일, SAM 파일등다양한데이터형식의파일암호화 8
No 구분 요구사항음성 ( 녹취 ) 파일암호화 (wav, mp3, ogg, vox 등 ) 가능디렉토리, 파일시스템별전체암호화가능 암호화전 / 후동일한정상조회가능 암 / 복호화결과 확인가능 암호화전후데이터사이즈변경은최소화되어야함 암호화적용전 / 후대상서버의동일한위치의로그 저장 ( 암호화전과동일한위치에암호화파일이 생성되어야함 ) 다양한어플리케이션환경에서암 / 복호화지원 (Java, C, C++ 등 ) Application 다양성지원 특정서비스로접근제어및암 / 복호화설정지원 (ex FTP, SFTP, IIS 등 ) FTP/SFTP 사용하여, 가상디렉토리사용하여 암 / 복호화설정가능여부 OS 다양성지원여부암호화장비이중화 / 장애예방기능 다양한 OS 및파일시스템환경에서암 / 복호화지원 (Windows, Unix, Linux) Active-Active 구성이나 Active-Stanby 구성지원장비연결종료이후 Fail-Over 기능작동가능 장애조치완료이후원상복구및장애기간동안발생 데이터동기화적정성 2 안정성 및 편의성 서비스장애발생시예외처리 비정상상황발생시암호화프로세스종료후업무처리정상작동가능정책관리서버연결불가시암호화동작가능 마이그레이션지원 기존데이터에대한안정적마이그레이션지원 Web 또는 CS 방식의관리 UI 지원 운영편의성 보안정책과암호화키의백업 / 복원가능 일괄암호화가능 ( 병렬처리 ) 9
No 구분요구사항 요구 암 / 복호화 암호화업무동시처리시성능보장 3 성능 적용시 성능유지 다양한사이즈파일에대한암 / 복호화처리시성능보장구축완료후성능테스트를통한성능보장산출물제공 암호화키보관, 교체시안전성제공 키분배시에도암호화등을통해보안성유지 암 복호화키및마스터키는암호화되어 DB 서버이외의 별도저장소에저장 암 / 복호화키 관리 보안관리자인증시사용되는키는유출, 위 / 변조로부터안전성제공암호화키에대한인가된사용자만 접근및변경기능제공 4 보안성 암호화키외부유출에대한보안제공 보안정책및암호화키별도백업 / 복원가능 암호화정책실시간적용및확인가능 일정기간마다키교체수행가능 관리자별 ( 시스템, 보안관리자등 ) 정책설정및로그조회 권한관리 등의업무수행권한분리 사용자보증을위한식별및인증수행 암호화된파일에대해비인가자의암 / 복호화차단 백업 백업데이터의암호화유지 암호화대상에 정책설정, 암 / 복호화키의변경, 접근작업 대한접근내역 ( 조회 수정 추가 삭제 ), 성능변화등에대한감사데이터 5 감사 기록 관리암호화정책변경로그관리 생성암호화정책변경에대한로깅제공 감사로그위 비인가자로인한감사로그위변조방지제공 변조방지 ( 감사데이터는인가된관리자만이접근가능 ) 10
Ⅲ. 납품및검수 1. 납품 납품장소 : 예가람저축은행본점 ( 장소변동가능 ) 납기일 : 계약기간이내 설치완료일 : 납품및설치후설치검사에합격하였을때를설치완료일정의 2. 설치 공급자는납품된솔루션을설치하여야하며, 설치와이에따른관련작업의성실한수행의무를부여함 3. 검수 공급자는계약서에명시된일자대로검수담당자에게검수요청을하고이에합격해야함 검수시필요서류 - 운영매뉴얼 - 설치확인서 - 라이선스목록및증서 - 검수확인서 검수요건 - 모든솔루션의성능은이규격서의요건에만족하고, 솔루션적용후업무수행에문제가없어야하며, 기존시스템과의호환성, 연계성을완전하게보장하여야함 수량검수 - 품목별라이선스에대한검수를시행한다. Ⅳ. 운영, 보안, 장애, 유지보수 1. 장애처리 응대시간 : 24시간주 7일 대응시간 : 4시간이내 처리시간 : 8시간이내 11
2. 제품보증 보증기간 : 제조사의 1 년이상품질보증 보증형태 : 원격기술지원및현장방문 1 년무상 3. 유지보수 납품된 S/W에대한무상유지보수기간은납품검수완료일로부터 12개월로, 납품후부터발생하는정비요소에대해무상정비지원 고객상담센터 ( 창구단일화 ) 운영계획및장애복구대책, 정비지원계획 ( 긴급, 수시, Upgrade), 지원인력등구체적인계획을제시 성능개선및설치운영안정화를위한각종설정변경작업등은요청후 24시간이내에방문지원 무상유지보수기간내매월방문점검실시및점검보고서제출 Ⅴ. 교육및기술지원요건 1. 교육계획 교육대상 : 시스템운영자, 현업담당자 교육실시 : 장소, 시간, 과목, 교재등별도협조 교육내용 : - 운영자가솔루션에대한사용법과정상운영을하기위한설치및사용법교육 - 현업담당자의시스템사용법및고객응대방법교육 2. 보안대책 솔루션설치시에는사내운영규칙에서규정하는제반보안대책을준수하여야하며담당자의통제를받아야함 솔루션설치시에사용된각종참고문서는담당자에게필히반납 솔루션설치를위한통제구역출입은최소인원으로제한되며, 출입예정자명단은출입시간, 작업내용등상세한내용을포함하여출입전에사전통보 제안사는공개된내용외본제안시지득한당사의각현황정보와요건들을제3자에게공개하지않을것을보증해야합니다 [ 별첨4] 비밀보호준수각서 참조 Ⅵ. 제안안내 12
1. 제안일반사항가. 제안방법 개별업체가프로젝트를수행할능력이있는경우, 개별업체단독제안을할수있으며, 필요시컨소시엄을구성하여제안하여프로젝트제안및수행가능함 나. 제안서제출 2017 년 12 월 29 일 17:00 까지제안서를제출해주시기바랍니다. 다. 제안서제출장소 주소 : 서울시강남구삼성로 531 고운빌딩 2 층담당 : 김경열과장 /IT 팀 sa22@yegaramsb.co.kr (02-6906-7086) - 당사건물에내방하여담당자에게연락주시기바랍니다. 기타제안 / 기술문의 : 김경열과장 /IT 팀 sa22@yegaramsb.co.kr (02-6906-7086) 공정하고객관적인업체선정절차진행을위하여제안서작성, 제출및평가기간동안당사및관련회사임직원중제안요청서에기술된담당자이외의인원과접촉하는것을엄격히금지하며, 그러한접촉이있을경우제안업체는제안자격박탈을포함하여발생할수있는모든불이익을감수하여야하며, 이에이의를제기할수없습니다. 라. 제안서류 ( 예가람필요서류 ) 구분부수비고 입찰참가신청서 1 부 [ 별첨제 5 호 ] 참조 사업자등록증사본 제안서 1 부 3 부 직접제출 (USB 1 부별도제출 ) 제안서조견표제출 제안서요약본 3 부 가격제안서 1 부 제안서와별도로분리, 봉합후날인하여제출 ( 산정근거 포함 )[ 별첨제 3 호 ] 별첨자료제출각 1 부 [ 별첨제 1 호 ] ~[ 별첨제 6 호 ] 마. 제안시유의사항 가 ) 기한내제출 13
제안서는명시된기한까지지정된장소에제출되어야하며, 기한내에제출하지않는경우제안의사가없는것으로간주합니다 제출된일체의자료는반환불가하며, 본제안과관련된일체의비용은제안사에서부담함나 ) 제안서수정요청 당사는제안요청서와관련하여질의응답및설명회의결과에따라필요시별도로정하는마감일까지제안서수정및부가적인사항을요청할수있습니다. 이경우제출된자료는제안서와동일한효력을갖습니다. 다 ) 제안서의효력 제안서의내용은계약서에명시되지않더라도계약서와동일한효력을가집니다. 단, 계약서에명시된경우는계약서의내용이우선함. 제안서에대한해석상문제가있을경우상호협의하여조정함라 ) 견적서작성시주의사항 견적서는제안서와별도로작성하여제안서접수와동시에접수 견적서는반드시밀봉하고접합부분에는인감날인이있어야함 견적서작성시부문별로소계금액과합계금액을기재하고모든표시 개발비용과솔루션비용을반드시구분하여제안할것 개발비용제안시 SM 측면에서지원하여야할인력의 M/M 를구분하여제시하고, 해당비용을모두포함하여견적서에반영하여제안할것 금액은부가가치세 (VAT) 를포함한금액으로표시 제안기준무상유지보수기간을명시바라며, 무상유지보수기간종료후발생하는유지보수비용에대해제안가기준으로유지보수비적용비율과연간총비용을제시 솔루션제안시무상유지보수기간및유상전환시비용상세내용표기 세부내용은별첨으로첨부가능함마 ) 보안유지 본제안요청서및관련자료는제안서작성목적이외에는사용되어서는아니되며, 이와관련하여본문서의외부유출이나관련자외열람에대해서는귀사의책임입니다. 제안사는본사업과관련하여취득한당사의사업내용에대하여제 3 자에게누설하여서는안되며, 당사에서요구하는보안사항을철저히준수`하여야함. 제안사가제출한제안서및관련자료는외부에공개하지않음을원칙으로함 바 ) 제안내용질의담당자 14
제안서작성상의의문사항이나문의사항은아래담당자에게문의바람 - 김경열과장 /IT 팀 sa22@yegaramsb.co.kr (02-6906-7086) 2. 제안서작성지침가. 문서형태 제안서는발주자가제시한제안서작성에대한지침과양식에의거 Power Point( 가로 ) 를사용하여순서대로작성하여야하며, 근거자료및보충자료는별도로첨부하여제출해주십시오. 나. 정확한기재 제안요청서상에요구된정보누락을방지하기위하여요구하는내용에해당사항이없을경우반드시 해당사항없음 이라고명기해주십시오. 제안서의기재사항누락, 기재내용의상이, 근거자료불충분등에따른불이익은제안사가감수해야합니다. 다. 제안서목차 제안서작성은본문서의제안서목차를준수하되, 필요시목록추가가가능합니다. 제안서작성시이용된각종자료및문헌의근거자료를첨부해야합니다 목차 _Level 1 목차 _Level 2( 작성내용 ) 비고 1. 제안개요 1) 목적및배경 2) 추진일정및제안범위 3) 추진방향및전략 4) 제안의특징및장점 5) 기대효과 1) 일반현황 ( 연혁, 조직체계, 인원현황 ) 2) 경영실태 ( 최근 3년재무 ) ( 별첨1) 2. 제안사소개 3) 주요사업분야 4) 프로젝트수행사례 [ 별첨2] 5) 참여협력업체소개 1) 시스템구축방안 3. 제안시스템 2) 제안시스템구성 3) 제공기능, 서비스의특장점 4. 사업추진방안 1) 프로젝트수행방법론개발방법론명확히표기 2) 프로젝트일정및소요자원 3) 수행조직및역할 15
목차 _Level 1 목차 _Level 2( 작성내용 ) 비고 4) 투입인력 Profile 5) 수행단계별검수계획 6) 시스템테스트방안 5. 사업관리방안 1) 프로젝트관리방법론 2) 품질보증방안 3) 보안관리방안 4) 진척관리및요구관리방안 5) 변경관리및위험관리방안 6) 문서화지원방안 7) 안정화방안 1) 교육훈련계획 일정 / 과목 / 대상 6. 기술지원방안 2) 기술이전계획및목표수준 3) 하자보증및유지보수계획 7. 기타제안 8. 별첨 1) 사전준비및협조사항 2) 비상대책 1) 별첨제 1 호 ~[ 별첨제 6 호 ] 라. 제안서작성방법 제안사는상기프로젝트의추진배경, 추진목표, 추진전략, 추진범위등을정확히파악하여본프로젝트에대한목적및배경, 추진일정및제안범위, 추진방향및추진전략, 기대효과등을명확하게기술해야합니다. 가 ) 제안개요 1 제안목적및배경 제안요청에대한이해를통해제안의배경과사업의목적에대해기술 2 추진일정및제안범위 본제안요청서에제시된내용을기반으로제안일정과범위를기술하되, 프로젝트추진목적과목표를위해그리고프로젝트의최적화된진행을위해필요하다고판단되는추가적인범위또는수정제시된범위의제안도전체적인수행방법론의논리적인흐름하에가능함 3 추진방향및전략 ( 최근기술동향포함 ) 본사업을수행하는최적의전략및추진방향을구체적으로제시하고본프로젝트이후시스템운영과의연계방안을제시 4 제안의특징및장점 제안상의특징및장점을제시 16
5 기대효과 프로젝트의결과를통해달성되는기대효과를제시나 ) 제안사소개 - 제안사는당사가제안사의전체적인경영현황과사업수행능력을파악할수있도록다음사항을간략, 명료하게작성해야합니다. 1 일반현황 제안사의주요연혁, 조직, 보유인원등일반현황및설립 ( 연혁 ) 제시 2 경영상태 제안사의자본금, 최근 3 년간총매출액및이익금액제시 단, 외국계업체는본사기준으로작성하되매출액은국내를별도표시 3 주요사업분야 제안사의주요사업분야를구체적으로기술 4 프로젝트수행사례 국내금융권유사프로젝트수행실적및사례 금융권외국내주요유사프로젝트수행실적및사례 관련국외주요프로젝트수행실적및사례 ( 금융권중심 ) 각사례중본프로젝트에활용될수있는사례에대해연계성설명 5 참여협력업체소개 ( 단독제안시생략 ) 주요협력업체에대해서제안사에준하여기술 컨소시엄을구성하여제안하는경우모든참여업체에대해위사항을기재하여야합니다. 다 ) 제안시스템 1 제안품목및시스템요구사항, 공통요구사항등참조하여상세하게기술할것 2 시스템구축방안 구축방안에대한목적및방법등일반적인개요기술 암호화전 / 후성능및안정성보장방안기술 암 / 복호화키서버관리방안기술 3 제안시스템구성 각시스템구성별중점추진방안을상세하게기술 전체시스템에대하여업무및기술요소에대한전체적인시스템아키텍처로작성 구성세부내역 (H/W, S/W, 라이선스사항등포함 ) 및적용기술 개발환경, 시스템인터페이스, H/W성능및적용요건기술 4 제안시스템의제공기능및서비스의특장점 라 ) 사업추진방안 17
1 프로젝트수행방법론 본프로젝트의배경과목적에부합되는추진방법론의적용방안을구체적으로제시하고적용방법론의특징에대해기술 본프로젝트를수행하기위한개발방법및전략제시 2 프로젝트일정및소요자원 프로젝트의주요마일스톤, 상세수행일정및소요자원을정의 3 수행조직및역할 프로젝트기간동안당사인력투입계획을제시 ( 역할, 책임, 기간 ) 프로젝트조직구성및세부구성인력을표기하고각구성인력별구체적인역할과책임명시 4 투입인력 Profile 종합적인투입인력 Profile 작성 투입인력의역할, 수행부문, 수행기간, 기술등급, 나이등을요약, 종합하여구성 5 검수계획 검수계획및방법 ( 단계별보완방안포함 ) 단계별산출물및보고서내역 본제안요청서공통요구사항의정보보호요건들을필히고려하여기술할것 6 시스템테스트방안 전체일정을고려하여단위테스트및통합테스트방안을구체적으로기술 테스트단계별테스트인력및방법에대해구체적으로기술 목표시스템의성능테스트일정및방안을구체적으로기술 본제안요청서공통요구사항의정보보호요건들을필히확인하여구체적으로기술마 ) 사업관리방안 1 프로젝트관리방법론 프로젝트기간동안단계별로정의된프로젝트의수행절차및작업의흐름을정의하고 ( 업무단위간의선 / 후행관계명시 ), 프로젝트의각업무단위별목표와상세내역, 그리고특정기법이적용되는작업의경우관련설명을기재 2 품질보증방안 품질관리활동및절차를포함한품질보증계획제시 3 보안관리방안 프로젝트와관련된제반사항에대한보안관리방안제시 프로젝트, 업무시스템및 IT 인프라보안관리방안 4 진척관리및요구사항관리방안 18
수행일정및진행사항, 요구사항, 수행산출물등프로젝트와관련된제반사항에대한진척및요구관리방안제시 5 변경관리및위험관리방안 프로젝트와관련된제반사항에대한변경관리방안제시 6 문서화방안 산출물작성지침및관리방안제시 7 검수및보완계획 각산출물검수계획, 검수기준및확인방법 / 절차 8 안정화방안 프로젝트완료후예상되는전반적인운영체계, 조직도등을제시바 ) 기술지원방안 1 교육훈련계획 프로젝트기간중제안사가당사인력에대해필요한교육훈련의목적, 내용, 교육대상, 일정등에대한계획과기타기술 / 지식전수방안을제시 2 기술이전계획및기술이전수준 산출물의원활한활용을위해업무담당자에대한지식이전계획을분야별로상세하게제시 ( 목표수준명시할것 ) 3 하자보증및유지보수계획 하자보증의정의및기간, 하자보증방안에대해구체적으로기술사 ) 기타제안 1 본사업과관련지원가능한사항에대한내용을기술 2 위항목에서제시되지않은기타내용을기술 3 당사에대한제안사협조및지원요청사항 4 제안사제공물품및서비스지원상발생되는주요변화요인대응방안 ( 분쟁 / 파업, 인력수급악화, 경영상의변화, 제휴 / 협력업체와의관계중단등 ) 5 구축및운영상의발생될기술적인위험요소에대한대응및방지방안 ( 시스템및업무운영중의심각한기술적인결함이나하자등 ) 6 본프로젝트성공을위한제안사의추가제안기술 7 기타프로젝트수행과관련한협조사항및지원사항을반드시기술. 아 ) 별첨 - 별도작성하여제출 3. 행정일반사항 제안서를작성하는데소요되는비용은제안사가부담하며, 제출된제안서는반납하지 아니한다. 19
제출된제안서의기재내용은실제사실과일치하여야하며, 계약후에도제안서의내용이허위로작성한사실이발견되거나제안된내용을충족시키지못할경우제안업체는일체의손해배상책임을져야한다. 제출된제안서는제안사의고유한개념과아이디어를포함하고있을수있으나이러한것들이제안서안에독창적정보라고명시되지않는한제안요청기관은이를임의로사용할권한을갖는다. 제안요청기관은본제안요청서등에포함되어있는정보에정확성을기하였으나, 각제안사는가능한제시된정보들의정확성에대해스스로확인할것을권고한다. 제안요청기관은제안요청서나기타첨부자료상의오류나누락에대하여책임을지지않는다. 추가제안및추가자료에대해서는제안서와동일한효력을가지며, 본제안요청서의전체또는일부가제안서제출이외의다른목적으로사용되어서는안된다. 선정된업체는제안요청기관의보안요청을준수할것에동의하여야한다. 제출된제안서상의프로젝트관리자 (PM) 및해당분야별전담인력이변경될경우반드시상호합의하에결정한다. 4. 업체선정방법가. 평가방법 - 제안서평가는계약체결을위한우선협상순위를결정하는최종기준이되며우선협상대상자선정은서면으로작성된기술과가격의종합평가에따라결정된다. - 제안평가후당사기준에부합하는업체가없을경우재입찰을추진할수있다 - 제안서의기재사항누락과기재내용이상이함에따른불이익은제안업체가감수해야함 - 제출된제안서에대해서당사는특정사항에대해추가제안을요청할수있으며, 제출된제안은기일내접수된제안으로간주함 - 제안업체는예가람저축은행이마련한평가절차및평가기준에대해이의를제기할수없으며제안서평가결과의세부내용및협상결과는공개하지않음나. 우선협상대상업체의선정 - 제안설명회및제안서평가결과를종합하여업체중고득점순으로우선협상대상자를선정 - 당사는제안사구성업체중개별사업수행업체의전문성및적합성이부족하다고판단될경우타업체로변경을주사업자에게요구할수있으며, 주사업자는이를 20
수용해야하며, 본프로젝트에참가하는업체는당사요구시어떠한형태의컨소시엄구성도가능하여야함 - 제안내용중일부에대해서는기술평가후구성솔루션교체요구및분리발주계약을할수있음 - 당사는참여인력의역량이기대에미치지못한다고판단될경우주사업자에게참여인력의교체를요구할수있으며주사업자는이를수용해야함다. 계약및채무에대한원칙 - 계약에관련된사항에대해서는당사계약담당자에의해서당사가정한방법과규정에의해서이루어짐 - 당사와제안사간의계약이체결되어실행되기전까지발생한제안서의어떠한채무에대해서도당사는책임지지않음 - 계약필수조건 계약서의양식 : 당사가작성 제공하는계약서를사용하여야함 계약보증금 : 계약금액의 10% ( 이행보증보험증권 ) 하자보증금 : 검수완료후계약금액의 10% ( 보증보험증권 ) 기밀유지및손해배상에관한계약사항포함 당사자간의계약위반으로인한손해배상은계약위반과상당인과관계있는상대방의손해액을모두배상함 라. 산출물및결과물에대한권한 - 당사는사업진행과정에서생산된모든산출물및결과물에대하여특허권, 저작권, 복사권등의모든권한을가지며, 권리가양도되지못하는사항에대해서는제안서상에별도표시바람 ( 비용포함 ) 마. 인력관련사항 - PM 은반드시주사업자소속인력으로, 본프로젝트의규모및난이도를고려하여충분한자격을보유하고있다고판단되는인력이어야하며, 제안업체보유인력이아닌외부인력투입시실제소속을분명히밝혀야함 ( 예. 자사, Freelancer, 외부업체명등 ) - 업무구분별투입인력및투입기간을제시하여야하며, 투입인력의경력보증을위한인력프로파일, 자격증명등을제시하여야함 21
- 제안업체는모든인력에대해등급을산정하고그산정근거 ( 학력 / 자격증 / 경력등 ) 를명시하며, 필요시자격증사본을제출할것 - 제안서상의투입인력은본프로젝트수행중당사의승인없이임의로교체할수없으며, 투입인력 ( 예정인력포함 ) 이업무수행에적합하지않다고당사가판단하는경우 ( 보안위배 / 업무태만 / 책임회피 / 경력허위기재등 ) 교체를요구할수있음 - 사업파트너로선정된경우, 투입한인력의보안원칙, 근무조건및근태관리는당사의일정및원칙에따라조정가능해야하며, 투입된인원에대한사무장비는선정된업체가부담하여야함바. 담합금지 - 제안내용의전부또는일부에대하여제안업체간담합한사실이발견되거나객관적으로담합하였다고판단되는경우에는제안을무효처리함 5. 평가결과및승복 1. 본제안에참여함에있어, 제안과정및이후계약의수행중, 정상적인계약관리를방해하는불법부정행위가있는경우나, 담합, 기타공정하고투명한거래관계에방해가되거나상거래질서를문란하게하는경우제안무효, 계약해제등불이익처분을당하여도제안사는이의를제기할수없습니다. [ 별첨6] 평가결과승복확인서 참조 22
별첨 1 : 최근 3 년간재무제표요약 ( 단위 : 백만원 ) 구분 2014 2015 2016 평균 1. 총자산 2. 유동자산 3. 고정자산 4. 총부채 5. 유동부채 6. 고정부채 7. 자기자본 8. 총매출 9. 매출원가 10. 당기순이익 11. 자기자본이익율 12. 부채율 자기자본이익율은 당기순이익 / 자기자본 을의미함 부채율은 ( 유동부채 + 고정부채 )/ 자기자본 을의미함 23
별첨 2 : 최근 3 년간관련프로젝트수행경험 발주사프로젝트명프로젝트내용수행기간 YY.MM.DD~YY.MM.DD 최근수행했던프로젝트순으로기재 24
별첨 3 : 가격입찰서 가격입찰서 입찰공고번호제 20 - 호입찰년월일 2017.. 입찰건명 계약기간 품명수량및모델명입찰금액총액 ( 부가가치세포함 ) 예가람저축은행 비정형데이터암호화 솔루션도입 공고번호에의거귀사 에제출한제안서상의 시스템구축 금 원정 ( ) 본인은귀사의입찰에대한공고사항및입찰유의서에따라응찰하여이입찰이귀사에의하 여수락되면귀사에제출한제안서상의물품과용역을위의입찰금액으로공급할것을확약하 며이에입찰서를제출합니다. 년월일 입찰자 상호또는명칭 : 사업자주소 : 대표자성명 : 사용인감 ( 인 ) 예가람저축은행귀중 25
별첨 4 : 비밀보호준수각서 비밀보호준수각서 20 년월일을기해예가람저축은행과 비정형데이터암호화솔루션도입 에대한제 안 / 평가를실시하면서상호신뢰를바탕으로관련정보의기밀보호를위하여아래의사항을 성실히준수할것을 서약합니다. - 아래 - 제안평가종료전또는이후에제안서내용, 제안가격, 협의내용, 귀회사의비밀, 대외비등 ( 그에준하는자료정보포함 ) 을허가받지않은자 ( 경쟁업체, 관련업체, 제 3 자등 ) 에게직, 간접으로공개또는누설하지않겠습니다. 이상과같이동의하며만일동의사항을위반하였을경우에는대한민국이정하는바에따라서 민, 형사상의책임및귀사의기업비밀보호준수지침에따르겠으며그증거로서명하여각서 로제출합니다. 20 년월일 회사명 : ( 인 ) 예가람저축은행귀중 26
별첨 5 : 입찰참가신청서 입찰참가신청서 * 아래사항중해당되는경우에만기재하시기바랍니다. 처리기한 즉시 신 청 인 상호또는법인명칭 주소 대표자 법인등록번호 전화번호 생년월일 입찰개요 입찰공고번호제 20 - 호입찰등록마감일시 2017.. 입찰건명 예가람저축은행비정형데이터암호화솔루션도입 대리인 사용인감 본입찰에관한일체의권한을다음의자에게위임합니다. - 성명 : - 생년월일 : 본입찰에사용할인감을다음과같이신 고합니다. 사용인감 : ( 인 ) 본인은위의번호로입찰공고한귀사의경쟁입찰에참가하고자입찰유의서및입찰공고사항 을모두승낙하고붙임서류를첨부하여입찰참가신청을합니다. 붙임서류 : 입찰공고 ( 제출서류 ) 에서정한제출 신청인 : ( 인 ) * 대표자성명을기재하고사용인감을날인하시기바랍니다. 예가람저축은행귀중 27
별첨 6 : 평가결과승복확인서 평가결과승복확인서 당사는 예가람저축은행비정형데이터암호화솔루션도입 수행제안에있어서아래 사항에대해철저하고성실하게보장함을확인합니다. - 아래 - 1. 본제안관련당사에서제출한제안서의제안사항이모두사실임을보장하며, 사실과다를경우에는당사가선정되어계약을체결한후일지라도 예가람저축은행이결정한불이익처분 ( Penalty 또는계약해제, 해지등 ) 을감수함. 2. 제안과정에서취득한 예가람저축은행의기업정보, 기술정보및계약정보등일체의기밀사항에대해서는 예가람저축은행의서면동의없이는어떠한경우에도제3자에게누설하지않음을보장함. 3. 본제안에관한 예가람저축은행의평가결과및최종업체선정결과에대해서는당사의낙찰여부와관계없이 예가람저축은행의결정을존중하고깨끗이승복함. 4. 당사의상기 1항, 2항, 3항위반에따라 예가람저축은행이입게된모든손해에대해당사는법적, 윤리적책임을다하여배상할것임을보장합니다. 20 년월일회사명 : ( 인 ) 예가람저축은행귀중 28