제안요청서 월드프렌즈 NIPA 자문단해외파견사업업무지원시스템개발및유지관리용역 2015. 6.
목 차
목 차
목 차
Ⅰ 사업개요
구분 역할
절차일정수행기관주요내용 공고 2016.6 NIPA 용역사업공고 ( 사전규격공개포함 ) 입찰참가등록공고내용확인입찰참가자 입찰참가서류및제안서제출 평가 선정일정통보 NIPA 평가, 협상, 낙찰자결정 기술협상 일정통보 NIPA, 우선협상대상자 기술협상 계약체결 2016.6 NIPA, 계약상대자 계약체결 기간 ( 월 ) 구분 2016 년 2017 년 6 7 8 9 10 11 12 1 2 3 4 5 사업공고평가및계약체결착수보고분석설계개발통합테스트시험운영및안정화운영유지관리 ( 주간 / 월간 ) 보고중간, 완료보고및종료
Ⅱ 현황및문제점
Ⅲ 제안요청사항 ( 요구사항상세 )
- - FUR-001 (kse.nipa.kr) WFK-KSE KSE / FAQ / SW
FUR-002 [] - (//// ) - - FUR-001 / SW FUR-003 [ ] 2 - ///,,,, - FUR-001 / SW FUR-004 [ ] /, - - FUR-001 / SW
FUR-005 [ ] SMS Email.. - - FUR-001 / SW FUR-006 [ ] ID Email ID. Email. Email SMS. - - FUR-001 / SW FUR-007 [ ] (),,,,,, ( ). - - FUR-001 / SW
FUR-008 [ ] ( ) - - FUR-001 / SW FUR-009 [ ] /, -..... - FUR-001 / SW FUR-010 [ ].. - - FUR-001 / SW
FUR-011 [ ].. 6, 1 2. - - FUR-001 / SW FUR-012 [ ] /..,. - - FUR-001 / SW FUR-013 [ ] - -. Excel.. Excel.., ///. / SW
FUR-014 [ ],, -.,,,, /.,, /,. -FUR-001 / SW FUR-015 [ ] ///,,, /. - - / SW FUR-016 [ ], - - /.,.,,. / SW
FUR-017 [ ] POOL,,,, POOL. Excel.,,. - - / SW FUR-018 [ ],, - -.,,,.... / SW FUR-019 [ ] - -,,,,.,,,,., ///,. / SW
PER-001 [3+] PER-002. [3 ] :, [ ]. [ 90% ] PER-003 PER-004 () [ (, )], [75%]
PER-005 CPU CPU, CPU [70%] PER-006 [200 ] PER-007 [ 24 ] [, ]. SER-001 [ ]
SER-002 [ ] DB, SER-003 [ ] [, ] (*), SER-004 [ ] [, ], SER-005 [ ] SER-006 [ ] [ ]
SER-007 [ ] [ 6] SER-008 [ ] SER-009 [ ] / () _() SER-010 [ ],, SER-011 [ ] XML XML [XML, XML, WS-Security, SAML]
SER-012 [ ] NIPA., 76 1, 1 NIPA IP 2 3 4 5, 6 7 9 1 8 SW,
SER-013 [ ] PC( ) PC, PC, PC USB, USB, PC,, PC PC QUR-001, ( ) DB () QUR-002
QUR-003, baseline ( ) QUR-004 ( ), QUR-005, ( ) QUR-006,, QUR-007, [5%],. [3]
QUR-008 [, ] : : QUR-009, [1 ] SIR-001 [ ] (), () (//// ),,,.
SIR-002 [ ] (,, ) Active-X,,,, DAR-001,,., (Read Only).. TER-001 (,,,, ) /,
TER-002 // TER-003 2 SOR-001 [ ]. HW, SW, SW, NW. HW, 상용SW, NW 등은통합유지관리업체별도운영됨,. 6..,,.
SOR-002 [ ].,. SOR-003 [ ], [1 ], [,,,, ] SOR-004 [ ],,, COR-001 COR-002 SW ( ) ( 1), ( 6) ( ),, ( ) SW
COR-003 () 2010() () () COR-004 JAVA, JSP, PL/SQL, Web, JAVA COR-005,,,,, PMR-001,,,, PMR-002
PMR-003 ( ), ( ) [5],,, ( ),,,, - ( ) - PMR-004,,,,,
PSR-001. DB () () () () () PSR-002 GUI [ (, ),, ( ),,, ] PSR-003 SW [ ID,, ], PSR-004 [, ], : [(SW), (SW), ], : [ SW,, SW,, (SW) (Configuration),,, ( ), ]
PSR-005,,,, (, ),,,,, PSR-006,, (, ) // ( ),,, S/W PSR-007 () 581 1. () 49. 49..
PSR-008,,,. UI,,, UI / / /,, /, /, /,,, /,,
Ⅳ 사업자선정
입찰가격을추정가격의 100 분의 80 이상으로입찰한자에대한평가 최저입찰가격평점 입찰가격평가배점한도 해당입찰가격 * 최저입찰가격 : 유효한입찰자중최저입찰가격으로하되, 입찰가격이추정가격의 100 분의 60 미만일경우에는 100 분의 60 으로계산 * 해당입찰가격 : 해당평가대상자의입찰가격 * 입찰가격평가시사업예산으로하는경우에는추정가격에부가가치세를포함하여적용하고, 예정가격을작성한경우에는추정가격을예정가격으로적용 입찰가격을추정가격의 100 분의 80 미만인입찰한자에대한평가 평점 입찰가격평가배점한도 최저입찰가격추정가격의상당가격 추정가격의 상당가격 해당입찰가격 추정가격의 상당가격 추정가격의 상당가격 * 최저입찰가격 : 유효한입찰자중최저입찰가격으로하되, 입찰가격이추정가격의 100 분의 60 미만일경우에는 100 분의 60 으로계산 * 해당입찰가격 : 해당평가대상자의입찰가격으로하되, 입찰가격이추정가격의 100 분의 60 미만일경우에는배점한도의 30% 에해당하는평점을부여 * 입찰가격평가시사업예산으로하는경우에는추정가격에부가가치세를포함하여적용하고, 예정가격을작성한경우에는추정가격을예정가격으로적용 * 입찰가격평점산식에의한계산결과소수점이하의숫자가있는경우에는소수점다섯째자리 에서반올림함 * SW 사업의경우에는해당입찰가격의 100 분의 80 미만일경우에는배점한도의 30% 에 해당하는평점을부여. 85%. ( ). 2,.
Ⅴ 제안안내 ( ) ( ),, 구분 단독또는공동수급체대표사 공동수급체구성원 입찰참가신청서 ( 시스템입력 ) 필수해당없음 입찰보증금 ( 보증증권 ) 필수해당없음 가격제안서 ( 시스템입력 ) * 지정된칸에입력시시스템에서자동보안처리됨 가격산출세부내역 1 부 ( 별지서식, 파일첨부 ) * 지정된칸에등록시시스템에서자동보안처리됨 필수 필수 해당없음 해당없음 사업자등록증사본 1 부 법인등기부등본 1 부 * 개인사업자는해당없음문구공파일로대체 필수 필수
국세, 지방세완납증명서각 1 부 * 증명서하단의유효기간확인후기간내서류로제출 필수 확약서및청렴계약이행각서각 1 부 ( 시스템확인 ) 필수해당없음 소프트웨어사업자신고확인서 1 부 ( 한국 SW 산업협회발행 ) * 소프트웨어산업진흥법시행규칙별지제 18 호서식 중 소기업확인서 1 부 ( 중소기업청발행 ) * 비영리법인은허가증등으로대체 유사용역 ( 사업 ) 이행실적증명서 1 부이상 ( 별지서식 ) 공동수급표준협정서및합의각서 1 부 ( 별지서식 ) 법인인감증명서및사용인감계각 1 부 * 공동수급시협정서및합의각서에날인된도장을확인할수있도록제출 직접생산증명서 1 부 ( 중소기업청발행 ) * 단독이행일경우 : 제출 * 공동이행방식공동수급일경우 : 대표사, 구성원모두제출 재무재표 ( 최근 3 년 ) 필수필수해당시선택해당시필수해당시필수필수필수 제안서및제안발표자료각 1 부 * 제안서작성요령및유의사항참조 필수 해당없음 상호협약서, 사업자간책임및역할분담표 해당시선택 주의사항
사업내용, 제안서작성방법및심사기준, 제안발표일정등 입찰관련행정절차및제반서류등
Ⅵ 제안서작성요령
Ⅶ 별지서식 ( 별지제 1 호서식 ) 제안서에포함 일반현황및연혁 제안사명대표자 사업분야 주 소 전화번호 설립년도년월 해 당 부 문 종 사 기 간 년월 ~ 년월 ( 년개월 ) 주요연혁 공동수급인경우, 구성원별각자작성
( 별지제 2 호서식 ) 제안서에포함 요약재무현황및매출액 ( 최근 3 개년 ) 구분 M-2 년도 M-1 년도 M 년도 ( 단위 : 천원 ) 총 자산 자기자본유동부채고정부채유동자산당기순이익 OO 부문 OO 부문 매출액 OO 부문 유동비율 OO 부문 계 매출액순이익률 공동수급인경우, 구성원별각자작성 공적증명이가능한연도별재무제표별도제출 ( 재무제표받지않을경우본문장삭제 )
( 별지제 3 호서식 ) 제안서에포함 주요사업실적 ( 입찰공고일기준최근 3 년간 ) ( 단위 : 천원 ) 사업명사업기간계약금액발주처비고 0000. 0. 0 ~ 0000. 0. 0 o 현재수행중인사업도포함하여연도순으로기재하며, 본입찰과유관한것만기재 o 공동수급계약일경우에는계약금액란에제안사의지분만을기재 공동수급인경우, 구성원별각자작성
( 별지제 4 호서식 ) 제안서에포함 참여인력이력사항 성명소속직책연령세 학력 대학전공해당분야근무경력년월 대학원전공자격증 본사업역할 총사업기간 실참여기간 총사업기간중참여율 실참여기간중참여율 % % 사업명 경 참여기간 ( 년월일 - 년월일 ) 력 담당업무발주처비고 0000.0.0 ~ 0000.0.0 o 본입찰의참여역할과연관된수행업무중심으로기재 ( 최근참여사업순기재 ) o 파견근로자보호등에관한법률 등에의한파견근로자인경우에는파견업체명과원소속사를함께명기하여야함 ( 예시 ) 업체명 ( 원소속사명 ) o 참여인력의참여사항은총사업기간중참여율과, 실제사업참여기간중참여율을구분하여기재 ( 예시 ) 총사업기간 5 개월중, 참여인력이 2 개월간 100% 투입되는경우 - 총사업기간란에 5 개월또는 00 년 0 월 ~ 00 년 0 월로기입, 총사업기간중참여율란에 40% 기입 - 총사업기간란에 2 개월또는 00 년 0 월 ~ 00 년 0 월로기입, 총사업기간중참여율란에 100% 기입 o 소프트웨어산업진흥법시행규칙제 13 조제 2 항에따라소프트웨어기술자경력관리기관 ( 한국소프트웨어산업협회 ) 으로부터소프트웨어기술자경력증명서를발급받아제출가능 공동수급인경우, 구성원별각자작성
( 별지제 5 호서식, 해당시제출 ) 지정된칸에등록 용역이행실적증명서 상호대표자 ( 인 ) 영업장소재지 전화번호 신청인 사업자번호 증명서용도 제출처 용역범위 용역명 용역이행 용개 역요 실적 내용 계약일자계약기간계약금액 이행실적비율실적 비고 위사실을증명함 증명서 발급처 2016년월일기관명 : ( 인 ) 주소 : 발급부서 : 담당자 : ( 인 ) 전화번호 : 반드시발급처의증명확인이된원본을제출하여야합니다. 소프트웨어산업진흥법시행규칙제 12 조제 3 항에따라신고업무수행기관 ( 한국소프트웨어산업협회 ) 으로부터소프트웨어사업수행실적확인서를발급받아제출가능
( 별지제 6 호서식 ) 제안서와별도제출, 지정된칸에등록 ( 보안처리됨 ) 가격산출내역서
/ / GS SW DBMS WEB/ WAS ( ) / / ( ) / / ( )
( 별지제 7 호서식 ) 제안서와별도제출, 지정된칸에등록 공동수급표준협정서 ( 공동이행방식 ) 제1조 ( 목적 ) 이협정서는, 와 사가재정 경영, 기술능력인원및기자재를동원하여 입찰건명기입 에대한계획 입찰 시공등을위하여공동연대하여사업을영위할것을약속하는협약을정함에있다. 제2조 ( 공동수급체 ) 공동수급체의명칭, 사업소의소재지, 대표자는다음과같다. 1. 명칭 : 2. 주사업소의소재지 : 3. 대표자명 : 제3조 ( 공동수급체의구성원 ) 1 공동수급체의구성원은다음과같다. 1. 회사 ( 대표자 : ) 2. 회사 ( 대표자 : ) 3. 회사 ( 대표자 : ) 2 공동수급체의대표자는 로한다. 3 대표자는발주자및제3자에대하여공동수급체를대표하며, 공동수급체재산의관리및대금의청구등의권한을가진다. 제4조 ( 효력기간 ) 본협정서는당사자간의서명과동시에발효하며, 당해계약의이행으로종결된다. 다만, 발주자또는제3자에대하여공사와관련한권리의무관계가남아있는한본협정서의효력은존속된다. 제5조 ( 의무 ) 공동수급체구성원은제1조에서규정한목적을수행하기위하여성실 근면및신의를바탕으로하여필요한모든지식과기술을활용할것을약속한다. 제6조 ( 책임 ) 1 공동수급체의구성원은발주자에대한계약상의의무이행에대하여연대하여책임을진다. 2 공동수급체의하도급자및납품업자에대해서도공동연대로책임을진다. 제7조 ( 하도급 ) 공동수급체의구성원은발주자및다른구성원전원의동의를받지않고는분담부분의일부또는전부를하도급할수없다. 제8조 ( 구성원의참여비율 ) 1 당공동수급체의참여비율은다음과같이정한다. 1. : % 2. : % 3. : % 2 제1항의비율은발주자와의계약내용변경에따라계약금액이증감되었을때에는
이에따라변경할수있다. 3 현금이외의출자는시기를참작, 구성원이협의평가하는것으로한다. 제9조 ( 손익의배분 ) 도급계약을이행한후이익또는손실이발생하였을경우에는제 8조에서정한비율에따라배당하거나분담한다. 제10조 ( 권리 의무의양도제한 ) 구성원은이협정서에의한권리와의무를제3자에게양도할수없다. 제11조 ( 중도탈퇴에대한조치 ) 1 공동수급체의구성원은발주자및구성원전원의동의가없으면입찰및당해계약의이행을완료하는날까지탈퇴할수없다. 2 구성원중일부가파산또는해산 부도등으로계약을이행할수없는경우에는잔존구성원이공동연대하여당해계약을이행한다. 다만, 잔존구성원만으로는면허 도급한도액등당해계약이행요건을갖추진못할경우에는발주자의승인을얻어당해요건을충족하여야한다. 3 대표자가제2항의경우에의해계약을이행할수없는경우잔존구성원중출자비율이가장높은구성원을대표자로하며, 대표자의권리와의무를승계한다. 4 제2항의경우출자비율은탈퇴자의출자비율을잔존구성원의출자비율에따라분할하여제8조의비율에가산한다. 5 탈퇴하는자의출자금은계약이행완료후제9조의손실을공제한잔액을반환한다. 제12조 ( 하자담보책임 ) 공동수급체가해산한후당해공사에관하여하자가발생한경우에는연대하여책임을진다. 제13조 ( 운영위원회 ) 1 공동수급체는공동수급체구성원을위원으로하는운영위원회를설치하여계약이행에관한제반사항을협의한다. 2 이협정서에규정되지아니한사항은운영위원회에서정한다. 위와같이공동수급협정을체결하고그증거로서협정서 통을작성하여각통에공동수급체구성원이기명날인하여각자보관한다. 2016 년월일 ( 인 ) ( 인 ) ( 인 )
( 별지제 7 호서식 ) 제안서와별도제출, 지정된칸에등록 공동수급표준협정서 ( 분담이행방식 ) 제1조 ( 목적 ) 이협정서는아래계약을공동수급체의구성원이재정, 경영및기술능력과인원및기자재를동원하여공사 물품또는용역에대한계획 시공등을위하여일정분담내용에따라나누어공동으로계약을이행할것을약속하는협약을정함에있다. 1. 계약건명 : 2. 계약금액 : 3. 발주자명 : 제2조 ( 공동수급체 ) 공동수급체의명칭, 사업소의소재지, 대표자는다음과같다. 1. 명칭 : ㅇㅇㅇ 2. 주사무소소재지 : 3. 대표자성명 : 제3조 ( 공동수급체의구성원 ) 1공동수급체의구성원은다음과같다. 1. ㅇㅇㅇ회사 ( 대표자 : ) 2. ㅇㅇㅇ회사 ( 대표자 : ) 2공동수급체의대표자는ㅇㅇㅇ로한다. 3대표자는발주자및제3자에대하여공동수급체를대표하며, 공동수급체재산의관리및대금청구등의권한을가진다. 제 4 조 ( 효력기간 ) 본협정서는당사자간의서명과동시에발효하며, 당해계약의이행으 로종결된다. 다만, 발주자또는제 3 자에대하여공사와관련한권리의무관계가남아 있는한본협정서의효력은존속된다. 제 5 조 ( 의무 ) 공동수급체구성원은제 1 조에서규정한목적을수행하기위하여성실 근면 및신의를바탕으로하여필요한모든지식과기술을활용할것을약속한다. 제 6 조 ( 책임 ) 공동수급체의구성원은발주기관에대한계약상의의무이행에대하여분담 내용에따라각자책임을진다. 제 7 조 ( 하도급 ) 공동수급체의각구성원은자기책임하에분담부분의일부를하도급할 수있다. 제 8 조 ( 거래계좌 ) 계약예규 공동계약운용요령 제 11 조의규정에정한바에의한선금, 기성대가등은다음계좌로지급받는다.
1. ㅇㅇㅇ회사 ( 공동수급체대표자 ) : ㅇㅇ은행, 계좌번호ㅇㅇㅇ, 예금주ㅇㅇㅇ 2. ㅇㅇㅇ회사 : ㅇㅇ은행, 계좌번호ㅇㅇㅇ, 예금주ㅇㅇㅇ 제9조 ( 구성원의분담내용 ) 1각구성원의분담내용은다음예시와같이정한다. [ 예시 ] 1. 일반공사의경우가 ) ㅇㅇㅇ건설회사 : 토목공사나 ) ㅇㅇㅇ건설회사 : 포장공사 2. 환경설비설치공사의경우가 ) ㅇㅇㅇ건설회사 : 설비설치공사나 ) ㅇㅇㅇ제조회사 : 설비제작 2제1항의분담내용은다음각호의 1에해당하는경우변경할수있다. 다만, 분담내용을변경하는경우공동수급체일부구성원의분담내용전부를다른구성원에게이전할수없다. 1. 발주기관과의계약내용변경에따라계약금액이증감되었을경우 2. 공동수급체구성원중파산, 해산, 부도등의사유로인하여당초협정서의내용대로계약이행이곤란한구성원이발생하여공동수급체구성원연명으로분담내용의변경을요청한경우 제 10 조 ( 공동비용의분담 ) 본계약이행을위하여발생한공동의경비등에대하여분담 공사금액의비율에따라각구성원이분담한다. 제11조 ( 구성원상호간의책임 ) 1구성원이분담공사와관련하여제3자에게끼친손해는당해구성원이분담한다. 2구성원이다른구성원에게손해를끼친경우에는상호협의하여처리하되, 협의가성립되지아니하는경우에는운영위원회의결정에따른다. 제 12 조 ( 권리 의무의양도제한 ) 구성원은이협정서에의한권리 의무를제 3 자에게양도 할수없다. 제13조 ( 중도탈퇴에대한조치 ) 1공동수급체의구성원은다음각호의 1에해당하는경우외에는입찰및당해계약의이행을완료하는날까지탈퇴할수없다. 1. 발주자및구성원전원이동의하는경우 2. 파산, 해산, 부도기타정당한이유없이당해계약을이행하지아니하여해당구성원외의공동수급체의구성원이발주자의동의를얻어탈퇴조치를하는경우 2구성원중일부가파산또는해산, 부도등으로계약을이행할수없는경우에는잔존구성원이이를이행한다. 다만, 잔존구성원만으로는면허, 실적, 시공능력공시액등잔여계약이행에필요한요건을갖추지못할경우에는발주자의승인을얻어새로운구성원을추가하는등의방법으로당해요건을충족하여야한다. 3제2항본문의경우제11조제2항의규정을준용한다.
제 14 조 ( 하자담보책임 ) 공동수급체가해산한후당해공사에관하여하자가발행하였을 경우에는분담내용에따라그책임을진다. 제 15 조 ( 운영위원회 ) 1 공동수급체는공동수급체구성원을위원으로하는운영위원회를 설치하여계약이행에관한제반사항을협의한다. 2 이협정서에규정되지아니한사항은운영위원회에서정한다. 위와같이공동수급협정을체결하고그증거로서협정서 통을작성하여각통에공 동수급체구성원이기명날인하여각자보관한다. 2016 년월일 ( 인 ) ( 인 ) ( 인 )
( 별지제 8 호서식 ) 제안서와별도제출, 지정된칸에등록 합의각서 입찰공고번호 NIPA 제 - 호입찰일자 2016 년월일 입찰건명 입찰건명기입 우리는위의입찰에공동수급체를결성입찰에참고하고자귀기관에서정한각종조건, 유의 서및입찰공고사항을전적으로승낙하며또한대표자는각구성원이합의한금액으로입찰 하겠으며, 낙찰시모든구성원은대표자가투찰한입찰금액으로이의없이계약체결및이행을 성실히수행하겠음을이에합의각서를제출합니다. 공동수급체대표자 주사무소소재지 상 호 성 명 ( 인 ) 사업자등록번호 법인등록번호 공동수급체구성원 주사무소소재지 상 호 성 명 ( 인 ) 사업자등록번호 법인등록번호 공동수급체구성원 주사무소소재지 상 호 성 명 ( 인 ) 사업자등록번호 법인등록번호 2016 년월일
( 별지제 9 호서식 ) 제안서와별도제출, 지정된칸에등록 ( 해당시 )
별표 1 누출금지대상정보 순번 점검항목 1 전산시스템의내ㆍ외부 IP주소현황 2 세부정보시스템구성현황및전산망구성도 3 사용자계정및비밀번호등정보시스템접근권한정보 4 정보통신망및정보시스템취약점분석 평가결과물 5 용역사업결과물및프로그램소스코드 6 국가용보안시스템및정보보호시스템도입현황 7 8 침입차단시스템 방지시스템 (IPS) 등정보보호제품및라우터ㆍ스위치등네트워크장비설정정보 공공기관의정보공개에관한법률 제9조1항에따라비공개대상정보로분류된기관의내부문서 9 개인정보보호법 제 2 조 1 호의개인정보 10 보안업무규정 제 4 조의비밀, 동시행규칙제 7 조 3 항의대외비 11 그밖에정보통신산업진흥원장이공개가불가하다고판단한자료
별표 2 누출금지대상정보관련법적근거 [ 공공기관의정보공개에관한법률 ] 제9조 ( 비공개대상정보 ) 1 공공기관이보유 관리하는정보는공개대상이된다. 다만, 다음각호의 1에해당하는정보에대하여는이를공개하지아니할수있다. 1. 다른법률또는법률이위임한명령 ( 국회규칙 대법원규칙 헌법재판소규칙 중앙선거관리위원회규칙 대통령령및조례에한한다 ) 에의하여비밀또는비공개사항으로규정된정보 2. 국가안전보장 국방 통일 외교관계등에관한사항으로서공개될경우국가의중대한이익을현저히해할우려가있다고인정되는정보 3. 공개될경우국민의생명 신체및재산의보호에현저한지장을초래할우려가있다고인정되는정보 4. 진행중인재판에관련된정보와범죄의예방, 수사, 공소의제기및유지, 형의집행, 교정, 보안처분에관한사항으로서공개될경우그직무수행을현저히곤란하게하거나형사피고인의공정한재판을받을권리를침해한다고인정할만한상당한이유가있는정보 5. 감사 감독 검사 시험 규제 입찰계약 기술개발 인사관리 의사결정과정또는내부검토과정에있는사항등으로서공개될경우업무의공정한수행이나연구 개발에현저한지장을초래한다고인정할만한상당한이유가있는정보 6. 당해정보에포함되어있는이름 주민등록번호등개인에관한사항으로서공개될경우개인의사생활의비밀또는자유를침해할우려가있다고인정되는정보. 다만, 다음에열거한개인에관한정보는제외한다. 가. 법령이정하는바에따라열람할수있는정보나. 공공기관이공표를목적으로작성하거나취득한정보로서개인의사생활의비밀과자유를부당하게침해하지않는정보다. 공공기관이작성하거나취득한정보로서공개하는것이공익또는개인의권리구제를위하여필요하다고인정되는정보라. 직무를수행한공무원의성명 직위마. 공개하는것이공익을위하여필요한경우로써법령에의하여국가또는지방자치단체가업무의일부를위탁또는위촉한개인의성명 직업 7. 법인 단체또는개인 ( 이하 " 법인등 " 이라한다 ) 의경영 영업상비밀에관한사항으로서공개될경우법인등의정당한이익을현저히해할우려가있다고인정되는정보. 다만, 다음에열거한정보를제외한다. 가. 사업활동에의하여발생하는위해로부터사람의생명 신체또는건강을보호하기위하여공개할필요가있는정보나. 위법 부당한사업활동으로부터국민의재산또는생활을보호하기위하여공개할필요가있는정보 8. 공개될경우부동산투기 매점매석등으로특정인에게이익또는불이익을줄우려가있다고인정되는정보 [ 개인정보보호법 ] 제2조 ( 정의 ) 이법에서사용하는용어의뜻은다음과같다. 1. " 개인정보 " 란살아있는개인에관한정보로서성명, 주민등록번호및영상등을통하여개인을알아볼수있는정보 ( 해당정보만으로는특정개인을알아볼수없더라도다른정보와쉽게결합하여알아볼수있는것을포함한다 ) 를말한다. [ 보안업무규정 ] 제4조 ( 비밀의구분 ) 비밀은그중요성과가치의정도에따라다음각호에의하여이를 Ⅰ급비밀 Ⅱ급비밀및 Ⅲ급비밀로구분한다. 1. 누설되는경우대한민국과외교관계가단절되고전쟁을유발하며, 국가의방위계획 정보활동및국가방위상필요불가결한과학과기술의개발을위태롭게하는등의우려가있는비밀은이를 Ⅰ급비밀로한다. 2. 누설되는경우국가안전보장에막대한지장을초래할우려가있는비밀은이를 Ⅱ급비밀로한다. 3. 누설되는경우국가안전보장에손해를끼칠우려가있는비밀은이를 Ⅲ급비밀로한다 [ 보안업무규정시행규칙 ] 제7조 ( 분류금지와대외비 ) 3규정제4조에서규정한외에직무수행상특별히보호를요하는사항은이를 " 대외비 " 로하며, 비밀에준하여보관한다.
별표 3 개인정보영향평가 평가영역및평가분야
별표 4 사업자보안위반처리기준 구분위규사항처리기준 심각 1. 비밀및대외비급정보유출및유출시도가. 정보시스템에대한구조, 데이터베이스등의정보유출나. 개인정보 신상정보목록유출다. 비공개항공사진 공간정보등비공개정보유출 2. 정보시스템에대한불법적행위가. 관련시스템에대한해킹및해킹시도나. 시스템구축결과물에대한외부유출다. 시스템내인위적인악성코드유포 1. 비공개정보관리소홀가. 비공개정보를책상위등에방치나. 비공개정보를휴지통ㆍ폐지함등에유기또는이면지활용다. 개인정보 신상정보목록을책상위등에방치라. 기타비공개정보에대한관리소홀마. 참여인원에대한보안서약서미징구및교육미실시 사업참여제한 위규자및직속감독자등중징계 재발방지를위한조치계획제출 위규자대상특별보안교육실시 중대 보통 2. 사무실 ( 작업장 ) 보안관리허술가. 출입문을개방한채퇴근등나. 인가되지않은작업자의내부시스템접근다. 통제구역내장비 시설등무단사진촬영 3. 전산정보보호대책부실가. 업무망인터넷망혼용사용, USB 등보조기억매체기술적통제미흡나. 웹하드 P2P 등인터넷자료공유사이트를활용하여용역사업관련자료수발신다. 개발 유지보수시원격작업사용라. 저장된비공개정보패스워드미부여마. 인터넷망연결 PC 하드디스크에비공개정보를저장바. 외부용 PC 를업무망에무단연결사용사. 보안관련프로그램강제삭제아. 제공된계정관리미흡및오남용 ( 시스템불법접근시도등 ) 자. 바이러스백신정품 S/W 미설치 1. 기관제공중요정책ㆍ민감자료관리소홀가. 주요현안ㆍ보고자료를책상위등에방치나. 정책ㆍ현안자료를휴지통ㆍ폐지함등에유기또는이면지활용다. 중요정보에대한자료인수 인계절차미이행 2. 사무실보안관리부실가. 캐비넷ㆍ서류함ㆍ책상등을개방한채퇴근나. 출입키를책상위등에방치 3. 보호구역출입소홀가. 통제ㆍ제한구역출입문을개방한채근무나. 보호구역내비인가자출입허용등통제불순응 위규자및직속감독자등중징계 재발방지를위한조치계획제출 위규자대상특별보안교육실시 위규자및직속감독자등경징계 위규자및직속감독자사유서 / 경위서징구 위규자대상특별보안교육실시
구분위규사항처리기준 경미 4. 전산정보보호대책부실가. 휴대용저장매체를서랍ㆍ책상위등에방치한채퇴근나. 네이트온등비인가메신저무단사용다. PC를켜놓거나보조기억매체 (CD, USB 등 ) 를꽂아놓고퇴근라. 부팅ㆍ화면보호패스워드미부여또는 "1111" 등단순숫자부여마. PC 비밀번호를모니터옆등외부에노출바. 비인가보조기억매체무단사용사. 정보시스템반입시바이러스백신미검사또는반출시자료삭제미확인아. 바이러스백신최신업데이트또는정밀점검미실시 1. 업무관련서류관리소홀가. 진행중인업무자료를책상등에방치, 퇴근나. 복사기ㆍ인쇄기위에서류방치 2. 근무자근무상태불량가. 각종보안장비운용미숙나. 경보ㆍ보안장치작동불량 3. 전산정보보호대책부실가. PC 내보안성이검증되지않은프로그램사용나. 보안관련소프트웨어의주기적점검위반다. PC 월 1 회보안점검미이행 사업자보안위규처리절차 위규자서면ㆍ구두경고등문책 위규자사유서 / 경위서징구 경위확인 보안위규처리기준에따라조치 재발방지대책 보안조치이행여부점검
별표 5 용역사업보안점검리스트 구분노트북PC 및휴대용저장매체보안대책업무전산망접근통제 1 2 3 4 점검사항 o 노트북등전산장비보안담당관인가후반출 입여부 반출시정보보안담당관통제하에저장자료완전삭제 o 전산장비반출 입시마다최신백신프로그램으로악성코드감염여부점검 o 망분리기관은업무망접속용전산장비와인터넷망접속용장비를구분하여활용하고망간혼용금지 o 용역업체 PC 인터넷접속통제 - 외부사이트접속이필요한전산장비사전지정 - 와이브로, 무선랜등무선인터넷접속금지 - P2P, 웹하드, 메신저등자료공유사이트원천차단 - 외부사이트접속노트북 PC 에서업무수행및업무관련자료저장금지 5 o 용역업체전산장비에보안 S/W 적용 6 7 8 9 10 11 12 13 14 15 o 용역업체 PC 에설치된운영체제및응용프로그램최신상태유지여부 o 최신백신프로그램설치, 패스워드설정, 비인가저장매체 통신기기접속통제 o 패스워드는숫자 영문자 특수문자를혼합하여 9 자리이상설정및분기 1 회변경 o 용역업체직원의 USB 등휴대형저장매체사용금지, 필요시보안담당관승인후사용 o 노트북 PC, 휴대형저장매체등에대한보안점검을정기적으로실시 o 용역업체에자료제공시보안조치실시, 사업종료후업체장비내자료완전삭제 o 업체사용전산망은침입차단시스템등을활용하여업무망과분리하고필요한서버에만제한적접근허용 - 기관업무망과분리구성등 o 업체직원계정은하나의그룹으로등록하고계정별정보시스템접근권한부여 o 용역업체직원의 root' 계정등시스템에중대한영향을끼칠수있는계정에대한단독접근불허 o 시스템설치, 운영체제중요설정변경등필요시정보보안담당통제하에작업 16 17 o 계정별로부여된권한은불필요시곧바로해지하거나계정을폐기 o 참여인원에게부여한패스워드는정보보안담당관이별도로기록 관리
구분 18 점검사항 o 서버및장비운영자는내부서버및네트워크장비접근기록을매일확인하여이상유무를정보보안담당관에게보고여부 19 o 용역업체직원등에의한기관외부에서의원격접속작업여부 20 21 22 o 부서정보화사업담당자는외부업체와계약하여정보화사업을수행하는경우사업계획서에보안대책을수립 반영하고정보보안담당관의보안성검토수행 o 용역사업계약서에다음사항포함 - 인원 장비 자료등에대한보안조치 - 보안준수사항위반시손해배상책임 - 누출금지대상정보및부정당업자의제재조치 ( 입찰공고, 과업지시서포함 ) - 참여인원의임의교체금지 o 과업지시서 입찰공고 계약서에누출금지정보및정보누출시부정당업체제재조치를명확히명시 정보화 사업 보안관리 23 o 계정별작업이력로그기록 6 개월이상보관여부 24 o 정보시스템운용을외부업체에위탁하는경우필요한보안조치수행 - 계약서또는서비스수준협약등에보안대책 책임범위및비상대책등을명시하고실태점검수행 25 26 27 o 용역사업참여업체의보안관련사항위반시다음사항조치 - 보안관련위반시경위확인 - 보안위규처리기준에따라조치 - 재발방지대책강구요구 - 보안조치이행여부점검 o 용역사업수행시생산된모든산출물에대해보안관리수행 - 발주기관파일서버또는보안담당관지정 PC 등지정된시스템에만저장토록하며실태점검수행 o 사업완료후생산되는최종산출물에대한보안조치수행 - 자료회수, 용역업체보관자료완전삭제, 대표명의확약서징구
행정기관및국가기관의정보시스템구축 운영지침 기술적용계획표 o o o o o o o o o o o o o o () o () o () o () o () o () o () o () o () o IP () o () o (G-ISMS) () o () o () o () o () o () o () o () o () o () o () o () o () o () o () o () o ()
/ /,, ㆍ. o - HTML 4.01/HTML 5, CSS 2.1 - XHTML 1.0 - XML 1.0, XSL 1.0 - ECMAScript 3rd - 2.0 o - 1.0 (KICS.KO-10.0307) (KS X ISO/IEC 20000)/ ITIL v3 IPv4 IPv6 o, ㆍ. o - SOAP 1.2, WSDL 2.0, XML 1.0 / - UDDI v3 - RESTful o - UML 2.0/BPMN 1.0 - ebxml/bpel 2.0/ XPDL 2.0 o : XML 1.0 o : UDDI v3, WSDL 2.0 /
/ / IPv4 IPv6.,. o : H.320~H.324, H.310 o : VoIP - H.323 - SIP - Megaco(H.248) o : UNIX o - android - IOS - 7 o - Java - Objective C o DBMS - RDBMS - ORDBMS - OODBMS - MMDBMS o ITIL v3 / ISO20000 o : UML2.0 o :
/ / o. o,,,. o " ". o. o : HTML 4.01 o - JSP 2.1 - ASP - PHP o - J2EE 5, J2SE 5.0, Java Servlet 2.5 o - XML 1.0, XSL 1.1 - RDF - AJAX o : - XMI 2.0 - SOAP 1.2 o - EUC-KR - UTF-8(, UTF-8 )
/ / o. " "," ","" " ". o. o () - o ( ) - PKI - SSO - ㆍ - (DRM) - - - - DB o CC( CC IT ) - - - - - - - DDos - VOIP - - - - - - - PC - PC - - - - - DB - - - USB -
Ⅰ Ÿ Ÿ