입찰공고상세[용역] · AI 페이지

2027~2028년도 정보보안시스템 및 네트워크장비 통합유지보수

이 페이지는 공공일감(work.00data.kr)이 입찰공고 「2027~2028년도 정보보안시스템 및 네트워크장비 통합유지보수」을 AI가 읽기 좋게 한 장으로 정리한 글이다.

공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.

이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01742680)를 출처로 밝히는 조건이다. 베타 기간 무료.

2026-10-13 15:17 KST 기준 · 최종 확인은 나라장터 원문을 따른다.

공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리

링크

비슷한 공고

링크는 각 공고의 AI 페이지다.

진행 중

끝난 공고 · 결과

첨부파일

뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.

공고 개요

한국원자력통제기술원 · CCTV·방송·통신설비 유지보수

추정가격
6.08억원
참가자격 등록 마감
11/02(월) 18:00 · D-20
낙찰방법
협상에의한계약 · 기술 90 : 가격 10
참가 자격
정보통신공사업 · 소프트웨어사업자(컴퓨터관련서비스사업)
무슨 일
정보보안·네트워크·서버 통합 유지보수

요약 AI 요약

한국원자력통제기술원이 운영 중인 정보보안시스템, 네트워크장비, 서버·스토리지 및 원내 PC를 안정적으로 관리·운영하기 위해 통합 유지보수 용역을 발주한다. 상주인력 1명 파견과 원내 PC 유지보수 0.35명을 포함해 장애 예방·복구와 보안 유지 업무를 수행한다.

핵심요약

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

가격

추정가격
608,360,909원
배정예산
674,592,890원
예정가격 방식
비예가

참가 자격 · 제한

업종제한
정보통신공사업(0036) 그리고 소프트웨어사업자(컴퓨터관련서비스사업)(1468)
지역제한
제한 없음
실적경쟁 · PQ
해당 없음
제출 방법
전자입찰
공동수급
공동이행
입찰참가 제한
없음
국제입찰
국내입찰

입찰 일정

진행일시남은 날
공고 게시09/23(수)지남
입찰서 제출 시작10/30(금) 10:00D-17
입찰참가자격 등록 마감11/02(월) 18:00D-20
입찰서 제출 마감11/03(화) 10:00D-21
개찰11/03(화) 11:00D-21

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 제안서 평가결과 기술능력 평가점수가 기술능력 평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정함

배점표 (AI 요약)
평가 항목배점
사업이해도10점
추진전략10점
시스템운영 요구사항10점
제약사항10점
보안 요구사항10점
관리방법론10점
일정계획10점
품질보증10점
유지보수10점
교육훈련10점
합계(항목을 더한 값)100점

사업 내용 · 이 공고에 든 일

중심 · 정보보안·네트워크·서버 통합 유지보수

용역 › 설비 점검·유지관리 › CCTV·방송·통신설비 유지보수

정보보안시스템·네트워크장비·서버·스토리지·부대장비를 24x365 상주인력으로 운영·점검·장애복구하는 유지보수 용역이다.

딸린 일 · 원내 PC·OA기기 유지보수

용역 › 설비 점검·유지관리 › CCTV·방송·통신설비 유지보수

원내 내·외부망 PC·노트북·주변기기의 점검·포맷·재설치·데이터 백업을 지원하는 별도 인력(0.35명) 투입 업무다.

공고 정보

공고종류
등록공고 (일반공고)
게시일
09/23(수)
공고번호
R26BK01742680-000
참조번호
-
공고기관
조달청
수요기관
한국원자력통제기술원
계약방법
제한경쟁
낙찰방법
협상에의한계약
계약유형
총액계약
예정가격 방식
비예가
추정가격
608,360,909원
배정예산
674,592,890원
공공조달분류
ICT 서비스 › 운영 및 유지관리 › 정보시스템유지관리서비스
사전규격번호
R26BD00270730
재공고
아니오
출처
나라장터

문서 분석 전체

이 분야에서 갈리는 것 · 본점 시·도, 정보통신공사업과 SW사업자를 모두 가졌는지, 직접생산확인 세부품명, 상주 인원 수(원가의 대부분), 장애 도착·복구 시한과 지연배상금, 제조사 기술지원확약서, 그리고 협상(제안서) 공고인지가 가른다.

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

문서 발췌

과업·요구

Ⅰ. 사업내용

가. 개요 ○ 사 업 명 : 한국원자력통제기술원 정보보안시스템 및 네트워크장비 통합유지보수 ○ 사업기간 : 2027. 1. 1. ~ 2028. 12. 31.(669,197천원, VAT 포함) - 1차년도 : 2027. 1. 1. ~ 2027. 12. 31.(330,368천원) - 2차년도 : 2028. 1. 1. ~ 2028. 12. 31.(338,828천원) * 2027.1.1. 이후 계약이 체결될 경우, 용역대금의 지급은 실제 용역 제공일수에 따라 일할 계산하여 지급합니다. ○ 사업예산 : 669,197천원(VAT 포함) ○ 주요사업내용 - 한국원자력통제기술원이 운영 중인 정보보안시스템 및 네트워크장비 관리ㆍ운영 및 유지보수(상주인력 1명 파견 및 원내 PC 유지보수 0.35명 포함) 나. 추진배경 및 필요성 ○ 한국원자력통제기술원 정보보안시스템 및 네트워크장비 통합 유지보수 용역을 통한 정보자원의 효율적 활용 및 서비스의 질적 향상 도모 ○ 유지보수 전문업체를 통한 유지보수 기술력 제고 및 정보보안시스템 및 네트워크 장비에 대한 안정적이고 최적의 운영 상태 유지 다. 사업 범위 ○ 한국원자력통제기술원이 운영 중인 정보보안시스템, 네트워크 장비, 서버·스토리지 및 원내 PC(OA 기기 포함)에 대한 관리ㆍ운영 및 유지보수 - 전산장비의 장애 예방을 위한 주기적인 방문(월별 또는 분기별) - 장비의 에러 및 장애 시 신속한 복구 지원 - 보안장비의 엔진업그레이드 및 주기적인 보안패치 실시 - 장비(부품 포함)의 고장 시 무상 교체(원내PC 부품 및 EOS장비 제외) - 데이터의 백업 수행, 분기 1회 로그분석 및 리포트 작성 - 재난대비 복구훈련 및 사이버분야 공격대응 훈련 지원 - 외부 정보보안 감사 수검 시 현장지원 - 상주인력을 통한 정보보안 및 네트워크장비에 대한 운영 및 상시 모니터링

Ⅱ. 유지보수 대상 현황

가. 유지보수 대상 장비 : 총 222식

○ 네트워크장비 103식 /정보보안장비 43식 / 서버장비 22식 / 부대장비 3식 / 기타장비 1식 ※ 상세한 네트워크 구성도, 기종 관련 정보 등은 보안서약서 징구 등 필요 조치 후 열람 제공 ※ 유지보수대상 장비는 추가 도입 장비의 유상유지보수기간 도래에 따라 일부 추가 될 수 있으며, 제조사 서비스지원종료(EoS)에 따라 일부 제외 될 수도 있음. 유지보수대상 변경 시 계약변경을 통해 사업비가 증/감 될 수 있음 ※ 유지보수대상 장비는 제조사 서비스지원종료(EOS, EOL 등)에 따라 부품 수급이 불가한 장비 및 원내 PC 부품의 경우 무상수리 장비에서 제외될 수 있음. 나. PC 및 업무기기 유지보수 대상 ○ 원내 자산으로 등록된 내·외부망 PC 및 노트북 ○ PC 및 노트북 점검(S/W 및 H/W 장애점검 및 처리) ○ 포맷 및 재설치(윈도우 설치 및 원내 PC 환경 설정 일체) ○ HDD 데이터 백업 및 복사 ○ 주변기기 설치 및 장애처리(예: 복합기) 등 ○ PC 유지보수에 필요한 행정제반사항 포함(장애처리내역·확인서 접수 및 보관 등)

Ⅲ. 제안요청 내용

가. 요구사항별 요약표

요구사항 고유번호MAR-001
요구사항 분류유지보수 요구사항
요 구 사 항 명유지보수 일반사항응락수준필수
요구사항 정의
요구사항 상세설명o 유지보수는 1일 24시간 365일 지원하는 것을 원칙으로 한다.
- 휴일 또는 야간 유지보수가 필요한 경우 응해야 하며, 이에 소요되는 비용은 사업수행업체가 부담한다.
o 신속한 유지보수를 위하여 유지보수 업체는 장애처리 및 접수창구를 일원화하여, 우리 원과 긴밀하게 협조 할 수 있도록 해야 한다.
o 유지보수에 소요된 일체의 금액은 사업수행업체가 부담한다.
o 장애발생과 별도로 정기 또는 수시 예방점검 실시한다.
o 유지보수대상 장비 운영 시 발생되는 장애에 대한 신속한 복구를 포함한 운영과 관련된 제반 기술지원 수행한다.
o 다양한 형태의 유지보수 접수 창구 운영(전화, 전자메일, 메신저 등)하고 자주 발생하는 질의사항에 대해서는 사용자가 참고 할 수 있는 FAQ 및 사용자 매뉴얼 제공해야 한다.
o 유지보수대상 장비 현황을 관리하여야 한다.
o 매월 유지보수 실적 제출하여야 한다.(월간유지보수보고서)
o 유지보수대상 장비의 최신 패치, minor 및 펌웨어 업그레이드를 지원한다.
산출정보사용자 매뉴얼(FAQ), 주간ㆍ월간 유지보고서
요구사항 고유번호MAR-002
요구사항 분류유지보수 요구사항
요 구 사 항 명서버 및 스토리지 운영 및 유지보수응락수준필수
요구사항 정의
요구사항 상세설명o 서버 및 스토리지의 장애처리, 최적상태 유지관리, 서버자산의 현행화
- 모든 장비 장애시 A/S 조치
※수리불가 시 동급이상의 제품으로 교체 지원
o 시스템 가동현황, 작업현황 및 장애현황 등 관리
- 서버 부하 원인 파악 및 개선
o CPU, 메모리, 저장장치, 디스크 활용율 등 서버자원의 변동내역에 대한 관리 및 정기적인 예방점검에 따른 결과보고(매월)
o 신규장비 도입, 기존장비 교체, 재배치, 이전 등 지원 및 운영체제를 포함한 시스템 소프트웨어 업그레이드, 성능 튜닝, 보안패치 등 수행
o 서버의 안정적인 운영 및 성능향상을 위한 제반 조치 강구하고 개선방안 마련
o 기타 유지보수 대상 장비의 안정적 운영을 위해 필요한 제반사항 수행
산출정보월간 서버점검 보고서
요구사항 고유번호MAR-003
요구사항 분류유지보수 요구사항
요 구 사 항 명보안장비 운영 및 유지보수응락수준필수
요구사항 정의
요구사항 상세설명o 보안장비의 장애처리, 최적상태 유지관리, 자산의 현행화
- 모든 장비 장애시 A/S 조치
※수리불가 시 동급이상의 제품으로 교체 지원
o 장비의 정상적인 기능 및 성능 유지(튜닝, 환경설정 등)
o 정기적인 예방점검 및 결과보고(매월)
o 장비별 정책설정 현행화, 버전 및 엔진 업데이트
- 유지보수 대상 보안장비에 관리정책 적용
- 보안 업데이트 관리 및 해킹ㆍ악성코드 감염시 보안조치 지원
산출정보월간 보안장비 점검 보고서
요구사항 고유번호MAR-004
요구사항 분류유지보수 요구사항
요 구 사 항 명네트워크 운영 및 유지보수응락수준필수
요구사항 정의
요구사항 상세설명o 네트워크 시스템의 장애처리, 최적상태 유지관리, 자산의 현행화
- 모든 장비 장애시 A/S 조치
※수리불가 시 동급이상의 제품으로 교체 지원
o 발주기관 전사 네트워크 장비의 점검, 장애조치 및 안정적 운영관리
o 네트워크 부하 원인파악 및 개선 등 정보통신망 최적화
o 네트워크 장비 접근, 변경 이력 및 로그 관리
o 정기적인 예방점검 및 결과보고(매월)
o 패치 또는 신규 버전으로의 업그레이드에 필요한 자료 및 기술제공
o 백본스위치, 라우터, 워크그룹스위치 등 네트워크장비 환경설정, Rule 관리, Upgrade 등 수행
o 사용자, 정보시스템 등 LAN케이블설치 및 랜구성 변경
o 네트워크 구성도 변경 관리
o 네트워크 장비 표준시 관리
o 기타 네트워크의 안정적인 운영을 위한 사항
산출정보월간 네트워크 점검 보고서
요구사항 고유번호MAR-005
요구사항 분류유지보수 요구사항
요 구 사 항 명운영환경 관리응락수준필수
요구사항 정의
요구사항 상세설명o 서버실 최적의 운영(적정 온ㆍ습도 유지)
o 전산실ㆍ서버실 먼지제거 등 청결상태 유지
o 서버실 내 유지보수대상 및 부대시설 가동상태 정상여부 항시 확인 및 이상 발생시 즉각 기관담당자에 통보ㆍ조치하는 등 장애 예방 활동 수행
o 서버실 내 주요 전산장비에 대해 수시 동작상태 육안 점검 및 로그 등 점검 일지 작성(일간보고서)
o 전산실ㆍ서버실 출입통제, 물품 확인, 기록관리
요구사항 고유번호MAR-006
요구사항 분류유지보수 요구사항
요 구 사 항 명백업관리응락수준필수
요구사항 정의
요구사항 상세설명o 백업 복구절차서 작성 및 현행화
o 백업계획 수립 및 정기, 비정기 백업작업 수행
o 백업시스템 운영ㆍ관리 및 운영시스템의 백업 수행, 성공률관리, 백업데이터 검증, 필요시 복구를 수행한다.
o 백업 매체를 관리하고 소산 매체를 생성한다.
o 백업복구 및 재해복구 훈련 지원
- 연 1회 백업복구 및 재해복구 훈련 실시
산출정보백업 복구절차서
요구사항 고유번호MAR-007
요구사항 분류유지보수 요구사항
요 구 사 항 명업무매뉴얼 유지관리응락수준필수
요구사항 정의
요구사항 상세설명o 유지보수 대상 장비에 대한 업무매뉴얼 유지 관리
- 전산실 및 서버실 관리 매뉴얼
- 유지보수 대상장비 운영상태, 성능 및 용량, 구성 및 변경 내역
- 장애관리지침
- 백업 매뉴얼(복구절차서 포함)
산출정보각종 장비 운영 매뉴얼
요구사항 고유번호MAR-008
요구사항 분류유지보수 요구사항
요 구 사 항 명장애 대처 방안 마련응락수준필수
요구사항 정의
요구사항 상세설명o 야간 및 공휴일의 장애에 대비하여 비상대응체계를 수립
o 장애발생 시 지체 없이 보고 및 신속한 조치 등 즉각 대응
o 장애조치 요구 시에는 서비스수준관리지표 상 장애등급별 조치시간 내에 시스템을 정상적으로 조치 완료 해야함
o 장애 발생 시 즉시 유지보수 조직을 가동하여 장애관련 정보수집 및 복구 작업을 실시하고, 처리결과를 서면으로 제출한다.
o 장애에 따른 장비의 부속품 교체 시 교체부품은 동질 또는 그 이상의 부품으로 하며, 정상상태로 복구가 불가능하다고 판단될 경우 동종 기기로 임시 대체하여 정상가동을 보장해야 한다.
o 장애처리결과보고
- 장애처리 결과를 주관기관에게 보고 한다.
- 장애처리 결과 추가 조치사항 필요시는 대책 및 계획을 수립하여 주관기관에게 보고하고 추진한다.
- 장애분석과 장애 유형별 사례를 통해 향후 재발 방지를 위해 노력한다.
- 장애 조치 결과 보고서를 승인 후 이력 관리한다.
요구사항 고유번호MAR-009
요구사항 분류유지보수 요구사항
요 구 사 항 명모의훈련 지원응락수준필수
요구사항 정의
요구사항 상세설명o 사이버분야 공격대응 훈련 및 재해복구 훈련 대응(각 연1회 이상)
o 모의훈련에 대한 구체적인 일정과 절차는 우리 원과 협의하여 실시하며, 사업수행업체는 모의훈련에 필요한 일체의 솔루션과 장비 등을 설치ㆍ지원
요구사항 고유번호MHR-001
요구사항 분류유지관리 인력 요구사항
요 구 사 항 명상주인력 일반사항응락수준필수
요구사항 정의
요구사항 상세설명o 사업수행업체는 사업 착수에 앞서 과업내용에 정통한 지식을 갖춘 자를 총괄 사업관리자(PM)로 하는 과업수행 조직을 구성해야 한다.
o 사업관리자(PM)는 제안요청서에 명시된 업무와 계약조건을 수행하기 위한 중요한 사항에 대하여 발주기관과 협의하여야 한다.
o 사업관리자(PM)는 네트워크, 정보보안과 관련된 전문지식(자격증 포함) 및 경력사항을 보유해야 한다.
o 상주인력 근무시간 및 요일은 아래와 같다.
- 근무시간 : 09:00 ~ 18:00
- 근무요일 : 월요일 ~ 금요일(공휴일 제외)
※단, 장애발생, 장비증설 등 특수 상황으로 인하여 발주기관의 요청이 있을 경우 야간이나 휴일에도 근무하여야 한다.
※상주인력은 발주기관과 상호 협의한 장소에서 근무하여야 한다.
※PC 및 업무기기에 대한 유지보수 인력은 원내 PC 유지보수를 위하여 상시 지원해야 한다.
o 발주기관의 휴가, 연차 규정을 준용하며, 업무상 차질이 없는 상황에서 기관담당자의 사전허가를 득한 후 사용가능하다.
o 상주인력의 휴가, 연차 등으로 인한 업무상 공백 시 사업수행업체에서는 기관담당자와 협의하여 대체인력 반드시 투입하여야 한다.
o 과업착수 시 제시ㆍ승인된 기술 인력은 반드시 본 용역에 100% 참여하여야 한다.
o 발주기관은 상주인력의 기술, 지식, 자격, 자질 등의 능력이 부족하여 본 용역 수행에 차질을 초래할 우려가 있다고 판단되는 경우 해당 인력의 교체를 요구할 수 있으며, 사업수행업체는 이를 수용해야 한다.
o 상주인력 교체 시 원활한 인수인계를 위하여 1개월(최소 2주) 이상 같이 근무하여야 한다.
요구사항 고유번호MHR-002
요구사항 분류유지관리 인력 요구사항
요 구 사 항 명상주인력 자격기준응락수준권고
요구사항 정의상주인력 자격기준(권고사항)
요구사항 상세설명o 상주인력은 정보시스템운용자 관련 기술자로 하되, 발주기관의 정보보안시스템 및 네트워크 규모에 따라 효율적인 상주인력 지원 방안을 제시하여야 한다.
o 전문 상주요원은 정보보안 및 네트워크와 이에 연계되는 시스템의 서버아키텍처 및 응용서비스에 대한 경험과 전문기술을 갖춘 자로 장비 관리, 운영, 장애예방점검, 긴급복구 및 개선방향 수립 등의 업무를 수행할 수 있어야 한다.
o 전문 상주요원은 신규서비스 도입이나 대민서비스 등 외부네트워크 관련 시스템의 아키텍처와 기술수준을 보유하고 해당 서비스의 운영 주최와 유기적인 관계를 유지할 수 있어야 한다.
o 웹서비스 및 응용서비스의 기술을 보유하고 이해하는 기술자를 투입하여 이에 따른 적절한 보안정책과 네트워크 관리를 수행하여야 한다.
o PC·OA 인력은 주2회 이상 상주하여 업무를 수행하여야 한다.
o 과업착수 시 제시ㆍ승인된 기술 인력은 반드시 본 용역에 100% 참여하여야 한다.
o 발주기관은 상주인력의 기술, 지식, 자격, 자질 등의 능력이 부족하여 본 용역 수행에 차질을 초래할 우려가 있다고 판단되는 경우 해당 인력의 교체를 요구할 수 있으며, 사업수행업체는 이를 수용해야 한다.
요구사항 고유번호MHR-003
요구사항 분류유지관리 인력 요구사항
요 구 사 항 명상주인력 보안응락수준필수
요구사항 정의
요구사항 상세설명o 용역사업 수행 중 취득한 지식에 대하여 용역수행 중은 물론 용역이 완료된 후에도 외부에 누설하거나 다른 용도로 이용은 불가하며 이를 위반하였을 경우 모든 법적인 책임을 져야 함
o 사업에 참여하는 모든 인원은 양식에 의하여 보안서약서를 반드시 제출
o 발주기관의 보안규정에 따라 사업수행 전 투입인력에 대한 신원조사에 응해야 하며 조사결과 결격사유가 없어야 함
o 용역수행기간 중 보안 관련법규를 준수하고 대외 보안유지에 적극 협조하여야 함
요구사항 고유번호MHR-004
요구사항 분류유지관리 인력 요구사항
요 구 사 항 명인수인계 인력운영 방안 관리응락수준필수
요구사항 정의
요구사항 상세설명o 사업수행업체는 다음사항의 인수/인계 사항을 준수하여야 하며, 사업수행업체 상호간 서면으로 확인하여 발주기관의 승인을 받아야 한다.
o 사업수행업체의 인수에 따른 역무는 아래와 같다
- 사업수행업체는 최초 인수 시 총괄 사업수행책임자를 포함한 상주인원을 투입하여 인수절차를 시작한다.
- 유지보수 대상장비 및 산출물 등 유지보수에 필요한 사항은 직접 조사하여 확인한다.
- 기존 상주인력으로부터 유지보수 기술(노하우) 및 유의사항을 습득한다.
- 사업수행업체는 인수 후 우리원의 유지보수 대상장비를 실사하여 인수인계사항의 확인 및 유지보수에 필요한 자료를 작성하여 발주기관의 승인을 받아야 한다.
o 사업수행업체의 인계에 따른 역무는 아래와 같다
- 차기 사업수행업체가 선정될 경우를 대비하여 유지보수 업무 인계 방안을 계약만료 2개월 이내 제시하여야 한다.
- 사업수행 완료 전,후 차기 사업수행업체에게 원활한 인수인계를 위해 계약완료 1개월전부터 계약완료 후 인수인계 완료시점까지 적정 인력을 투입하여 지원하여야 한다.
- 차기 사업수행업체를 위한 발주기관의 유지보수 대상장비 현황, 유의 및 고려사항 등을 서면으로 작성 제출하되 다음사항은 필히 포함되어야 한다.
․ 최근 장비 세팅 파일 백업
․ 장비이력, 세팅치 문서
․ 보안적용 정책 매뉴얼
․ 신규 장비 매뉴얼
․ 현 시스템 문제점 도출 내용
요구사항 고유번호QUR-001
요구사항 분류품질 요구사항
요 구 사 항 명품질 보증방안응락수준필수
요구사항 정의품질 보증방안(성능관리)
요구사항 상세설명o 사업수행업체는 대상시스템의 기능 및 성능이 최적의 상태로 가동될 수 있도록 하여야 한다.
- 반복적인 시스템 과부하 발생, 시스템 성능저하 등의 사유로 성능진단 요청 시 분석 후 개선방안 수립하고 이행하여야 한다.
o 사업수행업체는 타사업자의 구조ㆍ성능진단 및 개선과제 수행 시 이에 대한 지원방안 및 협력방안 등 마련하여야 한다.
o 사업수행업체는 유지보수 대상 장비의 상태를 항시 감시하며, 튜닝이 필요한 경우 근거 자료를 첨부하여 발주기관에 사전보고 및 승인을 득한 후 튜닝을 실시한다.
요구사항 고유번호QUR-002
요구사항 분류품질 요구사항
요 구 사 항 명품질 보증방안응락수준필수
요구사항 정의품질 보증방안(서비스 수준 관리)
요구사항 상세설명o 사업수행업체는 서비스 수준 향상을 위한 서비스 수준관리 방향을 제시하고, 적용 방법론 및 주요 프로세스 등을 제시하여야 한다.
o 사업수행업체는 주요 업무 및 일정계획을 포함하여 구체적인 서비스 수준관리 적용 방안을 제시하여야 한다.
o 사업수행업체는 서비스 수준관리 방안이 적용될 실제 모습을 구체적으로 기술(측정방법, 측정주기, 평가주기, 보고주기, 평가적용 방법 등) 하여야 하며, 항목별 성과 및 페널티 적용 방안을 제시하여야 하고 계약 후 2개월 이내에 서비스수준 방안 및 서비스 수준관리 지표를 제시하고 발주기관과 협의하여 확정 후 서비스 수준관리에 의한 유지관리 체계로 운영 한다.
o 사업수행업체는 정기점검을 이행하지 않는 경우에는 해당 유지보수 대상의 유지관리 월지급액을 감액하여 지급 한다.
o 사업수행업체와 발주기관이 협약 체결한 서비스수준관리지표 상 장애등급별 조치시간 내에 시스템을 정상으로 복구하지 못하는 경우 위약금을 부과 한다.
o 위약금은 장애등급별로 정해진 조치 허용시간을 초과하는 시간에 대하여 시간당 유지관리 월지급액의 1,000분의 0.75를 감액하여 지급 한다.
요구사항 고유번호COR-001
요구사항 분류제약사항
요 구 사 항 명대체장비 확보 및 장애처리 비용응락수준필수
요구사항 정의
요구사항 상세설명o 사업수행업체는 과업 수행에 필요한 부품 및 대체장비를 항시 보유하고, 유지보수 시 교체되는 부품은 동등이상의 성능이어야 한다.
o 사업수행업체는 유지보수대상 및 과업수행에 필요한 소모품은 무상으로 제공하여야 한다.
요구사항 고유번호COR-002
요구사항 분류제약사항
요 구 사 항 명사고의 보고 및 책임응락수준필수
요구사항 정의
요구사항 상세설명o 사업수행업체는 과업수행 중에 발생한 모든 사고의 처리는 물론 배상책임 등 사고관련 모든 사항은 사업수행업체 책임 하에 처리되고, 발주기관에서는 사고발생에 따른 어떠한 책임도 지지 않는다.
o 사업수행업체는 유지보수의 불이행 및 고의 또는 과실로 인하여 발주기관에 손해를 입혔을 경우에는 배상책임을 부담한다.
o 본 용역의 소유권과 사용권은 발주기관에 귀속하며, 본 계약에 따른 권리ㆍ의무는 제3자에게 양도할 수 없다.
o 본 계약과 관련하여 분쟁이 발생하여 상호간에 합의가 성립되지 않아 부득이 소송을 할 경우의 관할법원은 발주기관의 관할법원으로 한다.
요구사항 고유번호COR-003
요구사항 분류공통
요 구 사 항 명작업 수행장소응락수준필수
요구사항 정의
요구사항 상세설명o 작업수행 장소는 계약 체결 시 협의하여 결정 함
o 발주처에서 상주하여 유지보수 수행을 원칙으로 함
o 작업수행 장소는 발주처가 발주처 연구동 3층 전산실을 무상으로 제공함. 따라서, 작업 수행장소를 협의함에 따라 작업 수행장소 대여, 구성 등에 발생하는 비용은 작업 수행장소를 변경 요청하는 측에서 부담함.
요구사항 고유번호SER-001
요구사항 분류보안 요구사항
요 구 사 항 명보안 일반사항 정의응락수준필수
요구사항 정의
요구사항 상세설명o 국정원, 한국원자력통제기술원 보안규정 및 지침을 준수하여 개발이 수행되어야 함
o 분야별 보안목표를 수립하고 이를 달성하기 위한 대책을 상세히 마련하여 이행
o 보안 취약성을 평가하고 이를 개선하기 위한 계획을 수립
o 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획을 수립하여, 보안상 결격사항이 없도록 조치
o 기밀보안 대책과 사업 참여 요원에 대한 보안의식 고취방안 제시
o 각종 산출물에 대한 보안관리 대책 제시
o 사업수행 과정 중 보안 및 정보유출 사고 발생시 형사 처벌은 물론 피해발생에 해당하는 손해배상 책임을 짐
요구사항 고유번호SER-003
요구사항 분류보안 요구사항
요 구 사 항 명내ㆍ외부망 접근 보안응락수준필수
요구사항 정의
요구사항 상세설명o 사업수행업체는 외부에서 반입된 노트북ㆍPC를 사용할 수 없으며 발주기관에서 제공하는 PC를 별도의 승인된 장소에서 사용 하여야 한다.
o 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 발주기관과 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수발신해야 한다. 다만, 비공개 자료, 대외비 자료 및 비밀자료는 전자우편으로 수ㆍ발신을 금지한다.
o 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유사이트 등에 접속을 시도하여서는 아니 되며, 사업수행 관련 자료는 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지한다.
o 정보시스템을 원격지에서 네트워크로 접속, 정비하는 것은 원칙적으로 금지한다.
요구사항 고유번호SER-004
요구사항 분류보안 요구사항
요 구 사 항 명사무실 및 매체ㆍ장비 반출입 관리응락수준필수
요구사항 정의
요구사항 상세설명o 상주인력은 노트북을 사용할 수 없으며, 사업수행업체의 소유 데스크탑은 철수시 하드디스크를 반납해야 한다.
o PC(노트북 포함) 및 USB 등의 보조기억매체는 발주기관 내외로 무단 반출‧입 할 수 없다. 다만, 불가피한 경우는 발주기관의 승인 후 사용할 수 있으며 “장비 반출ㆍ입 대장”에 기록하여야 한다.
o PC, 노트북 등 관련 장비를 반출입하는 경우에는 다음 사항을 사전 확인․조치해야 한다.
- 반입 시 전용 백신을 설치하여 바이러스 등 감염 여부 확인
- 반출 시 모든 산출물은 반납하고 저장매체는 완전삭제 조치
o 용역사업에 이용되는 노트북,PC에 백신 등의 자체 PC보안프로그램 및 발주기관에서 제공하는 자료유출방지 등을 위한 PC보안프로그램을 설치하여야 한다.
o 매월 사이버보안진단의 날 “내PC지키미” 등 PC자가점검을 실시하고 그 결과를 제출하여야 한다.
o 장비(CMOS)·자료(문서자료 암호화)·사용자(로그온)별 비밀번호는 주기적 변경해야 한다.
요구사항 고유번호SER-005
요구사항 분류보안 요구사항
요 구 사 항 명정보누출 금지응락수준필수
요구사항 정의
요구사항 상세설명o 용역수행기간 중 “국가사이버보안 기본지침, 발주기관의 ”정보보안규정” 등 정보보호 관련 법규를 준수하며 용역을 수행하여야 한다.
o 사업수행업체는 발주기관의 보안정책을 위반하였을 경우 [SER-006]의 위반처리 기준에 따라 위반자 및 관리자를 조치하고 [SER-007]의 기준에 따라 발주기관이 부과한 보안 위약금을 납부해야 한다.
o 사업수행업체는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리계획을 사업수행계획서에 기재하여야 하며, 해당 정보 누출 시 발주기관은 국가계약법 시행령 제76조에 따라 사업수행업체를 부정당업체로 등록처리 한다.
o 사업수행업체는 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.
o 정보누출금지 대상 정보는 다음과 같다.
- 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황
- 정보시스템 구성 현황 및 정보통신망 구성도
- 관리자 및 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보
- 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물
- 정보화사업 용역 결과물 및 관련 프로그램 소스코드
- 암호자재 및 정보보호시스템 도입ㆍ운용 현황
- 정보보호시스템 및 네트워크장비 설정 정보
- ｢공공기관의 정보공개에 관한 법률｣ 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서
- ｢개인정보보호법｣제2조제1호의 개인정보
- ｢보안업무규정｣ 제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조제3항에 따른 대외비
- 그 밖에 사장이 공개가 불가하다고 판단한 자료
- 응용프로그램 운영 세부현황 및 설정정보
- 데이터베이스(DB) 접속정보 및 데이터
요구사항 고유번호SER-006
요구사항 분류보안 요구사항
요 구 사 항 명용역사업 보안위규 처리기준(1)응락수준필수
요구사항 정의용역사업 보안위규 처리기준(심각 및 중대)
요구사항 상세설명
요구사항 고유번호SER-007
요구사항 분류보안 요구사항
요 구 사 항 명용역사업 보안위규 처리기준(2)응락수준필수
요구사항 정의용역사업 보안위규 처리기준(보통 및 경미)
요구사항 상세설명
요구사항 고유번호SER-008
요구사항 분류보안 요구사항
요 구 사 항 명보안 위약금 부과 기준응락수준필수
요구사항 정의
요구사항 상세설명o 위규 수준별 A ~ D 등급으로 차등 부과
o 보안 위약금에 대한 사항은 다른 요인에 의해 상쇄 및 삭감 할 수 없도록 부과
- 타 항목과 별도 부과
o 기성금 청구 시 지출금액 조정을 통해 위약금 정산
요구사항 고유번호SER-009
요구사항 분류보안 요구사항
요 구 사 항 명정보시스템 정보보안 관리업무 지원응락수준필수
요구사항 정의
요구사항 상세설명o 서버 보안관리
- 서비스 포트 운용(불필요한 포트 제거(DB포함), 관리용 서비스와 사용자용 서비스 분리 운영 등)
- 서버 설정정보의 정기적 백업 실시
- 접근제어 및 권한관리
o 백업시스템 운영현황 관리
o 사이버테러, 을지연습 등 비상사태 대비 업무 지원
o 정보시스템별 서비스 포트 관리
- 서비스 운용에 필요한 서비스 포트 외에 불필요한 서비스 포트의 주기적 점검 및 제거하고 현행화 하여야 한다.
o 정보시스템별 작업로그 관리 및 분석
- 시스템별 서버의 작업로그를 관리하고 분석하여야 한다(WEB, WAS)
o 내/외부에서 수행 된 웹 취약점 점검 결과에 따른 조치사항에 대하여 필요시 직접 조치 및 실행 관리하여야 한다.
o 발주기관이 권고하는 일체의 보안권고에 대하여 이행계획을 수립하고 우선적으로 조치하여야 한다.
요구사항 고유번호PMR-001
요구사항 분류프로젝트관리 요구사항
요 구 사 항 명사업수행조직 구성응락수준필수
요구사항 정의
요구사항 상세설명o 본 사업을 수행할 추진조직, 인력구성 및 프로필과 단계별 인력투입계획 및 역할, 투입율 등을 제시하여야 하고, 특히 사업관리자(PM), PL의 경우는 투입인력의 기술수준을 상세하게 제시하여야 하며, 인력은 우리부의 동의 없이 사업자 임의로 변경할 수 없음
1) 사업관리자(PM)는 반드시 주관사업자 소속이어야 함
2) 특별한 사유가 없는 한 인력교체는 불가하며, 불가항력 사유로 인력교체 필요 시 인력교체 1개월 전에 대체인력을 투입하고 승인을 받아야 하며, 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책 제시
o 프로젝트 추진일정에 따른 인력 투입계획(발주기관 투입인력 감안) 제시
o 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 지원 또는 자문조직의 구성을 제시할 수 있음
요구사항 고유번호PMR-002
요구사항 분류프로젝트관리 요구사항
요 구 사 항 명통합유지관리비 지급에 관한 사항응락수준필수
요구사항 정의
요구사항 상세설명o 통합유지관리비는 발주기관이 계약상대자에게 월단위로 지급하되 재해복구 훈련 및 완료보고(연간보고)를 각 1회로 취급하여 아래의 산식에 적용한 결과값에 따른다.
- 산출 방식 : 당해 연도 계약금액 / (계약월수 + 재해복구 훈련 + 연간보고)
o 통합유지관리비는 최소 1달이상의 기간에 대해 청구 할 수 있으며, 매 3회분에 대해 청구함을 원칙으로 한다.
o 단, 당해 연도 계약금액에 대한 대금 지급은 해당 회계연도를 초과하여 지급요청 할 수 없다.
o 발주기관은 사업수행업체의 청구일로부터 14일 이내 통합유지관리비를 지급한다.
요구사항 고유번호PMR-003
요구사항 분류프로젝트관리 요구사항
요 구 사 항 명산출물 관리응락수준필수
요구사항 정의산출물 제출에 관한 사항
요구사항 상세설명○ 산출물을 제출해야 하며 목록은 다음과 같음
○ 산출물 목록은 협의하여 변경될 수 있다.
○ 계약상대자는 용역성과물에 대한 수정 및 보완사항이 발생할 경우 즉시 수정 또는 보완하여야 한다.
○ 용역산출물 제출 수량 및 제출 방식
- 최종산출물 :　책자 1부, 전자파일 일체
- 사업관리자(PM)· 사용자 매뉴얼 : 책자 각 1부, 전자파일 일체
- 용역수행 과정에서 작성된 각종 산출물 : 산출물 1부, 전자파일 일체
단 계산 출 물제출기한
착 수사업착수계(사업수행계획서)계약일로부터 10일 이내
청렴 서약서 및 보안서약서
참여기술자 이력서 및 기술자격증 사본
과업중주간 보고서매주 월요일
월간 보고서매달 10일
각종훈련 계획서훈련 전 14일 이전
각종훈련 결과보고서훈련 후 14일 이내
네트워크 구성도변경 발생시 5일 이내
교육교육계획서상시
관리자 매뉴얼
사용자 매뉴얼
종료완료보고서완료계 제출시

참가자격

Ⅳ. 제안서 평가 및 선정 안내

가. 일반 사항 ○ 입찰 참가 자격 - 국가를 당사자로 하는 계약에 관한 법률 시행령에 의거 입찰 참가자격요건을 갖춘 자 - 소프트웨어사업자(사업부분 : 컴퓨터관련 서비스 사업, 업종코드 : 1468)로 신고된 업체이며 동시에 정보통신공사업자(업종코드 : 0036)로 신고된 업체 - 총 사업금액 20억원 미만인 사업으로, 「소프트웨어 진흥법」제48조(중소 소프트웨어사업자의 사업참여 지원) 따라, 중소 소프트웨어사업자 (소프트웨어사업자 일반 현황 관리확인서 상의‘공공 소프트웨어사업 입찰참여 제한금액 : 없음’으로 확인)만 입찰참가 가능 - 소프트웨어진흥법에 따라 상호출자제한기업집단에 속하는 회사 참여 제한 - 직접생산증명서(정보시스템유지관리서비스[8111189901])를 소지한 업체(전자입찰서 제출 마감일 전일까지 발급 된 것으로 유효기간 내에 있어야함) - 공동이행방식 및 하도급 허용 · 공동수급업체는 5개 이하로 구성하며, 구성원별 계약참여 최소지분율은 10%이상이어야 한다. - 본 사업은 소프트웨어 기술성 평가기준 지침 제4조5항에 따른 차등점수제를 미적용한 사업임 - 「중소기업기본법」 제2조에 따른 중·소기업자 및 「소상공인보호및지원에관한법률」 제2조에 따른 소상공인으로서 「중소기업범위및확인에관한규정」에 따라 발급된 <중 ·소기업·소상공인확인서>를소지한 자 나. 제안서 평가 ○ 제안서 평가회(제안내용 설명 및 질의응답) - 일시 / 장소 : 미정(별도 안내) - 발표자 : 실제 본 용역 수행 사업관리자(PM) - 발표시간 : 발표 20분 / 질의 10분 이내, 상황에 따라 조정 가능 - 기타사항 ․ 제안서 평가회 참석자는 총3인 이내로 제한한다. ․ 발표내용이 제안서와 상이할 경우 이를 별도로 명기하여야 한다. ․ 제안서의 내용은 제안사가 사업자로 선정된 후 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가짐 ․ 제안서에는 제안서에 수록된 내용을 설명할 수 있는 담당직원의 연락처를 반드시 기재하여야 하며 상시 연락할 수 있도록 조치하여야 함 ․ 감염예방을 위하여 서면평가 등으로 변경될 수 있음 ○ 기술성 평가 방법 - 제안서의 기술성 평가는 한국원자력통제기술원에서 주관하여 평가함 - 제안서 평가는 업체에 대한 심사위원별 총계점수 중 최고, 최저 점수를 버리고 나머지 위원의 점수를 산술평균 한다. 다만, 최고 또는 최저 점수가 2개 이상인 경우 하나만 제외함 - 평점 산술평균의 값은 소수점 5자리에서 반올림 함

배점·평가

평가
부문		평가
항목		평가기준평가요소배점한도
전략
및 방법론
(20)		사업
이해도		사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.․개발목표 및 내용의 이해도
․문제파악의 정확성
․업무분석체계의 명확성
․목표시스템 구성의 적정성
․제안요청서와의 부합성		10
추진
전략		개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.․추진전략의 창의성
․추진전략의 타당성
기술
및
기능
(30)		시스템운영
요구사항		시스템 운영요구 총족도는 운영 시 필요한 사항에 대하여 경험을 바탕으로 제시하고, 고려 사항 및 유사 시 대응책을 제시하고 있는가를 평가한다.․시스템 요구사항 충족도
․시스템 구축 추진 방안의 명확성
․시스템 세부 구축방안의 적정성
제약사항제약사항 충족도는 기능 및 품질 등 요구사항을 구현 시 관련 제약사항을 충족시키며 구현 방안 및 테스트 방안을 구체적으로 기술하였는가를 평가한다.․제약사항 문제파악의 정확성
․제약사항의 충족도
․제약사항의 대응 방안의 적정성
보안 요구사항관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.․보안목표 및 달성방안의 적정성
․보안취약성 평가 및 개선방안의 타당성
․보안요구사항 분석 및 방안의 타당성
․보안요구사항 분석의 적정성
․관련 방안 및 기술의 적용 가능성
프로 젝트
관리
(20)		관리
방법론		사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.․위험관리 방안의 적정성
․자원관리 방안의 적정성
․진도관리 방안의 적정성
․보안관리 방안의 적정성
․형상관리 방안의 적정성
․문서관리 방안의 적정성
일정계획사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.․세부활동 도출 및 기간의 타당성
․세부활동 배열의 합리성
․중간목표 정의의 타당성
․자원배분의 합리성
프로 젝트
지원
(30)		품질
보증		제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.․품질보증계획의 적정성
․사업자 보증 능력
유지
보수		시스템 공급자가 제시하는 하자보수 및 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.․유지보수 계획의 적정성
․유지보수 조직의 적정성
․유지보수 절차의 적정성
․유지보수 범위의 적정성
․유지보수 기간의 적정성
교육훈련시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.․교육훈련 방법의 적정성
․교육훈련 내용의 적정성
․교육훈련 일정의 적정성
․교육훈련 조직의 적정성
계100

과업·요구

단 계산 출 물
착 수사업착수계(사업수행계획서)
청렴 서약서 및 보안서약서
참여기술자 이력서 및 기술자격증 사본
과업중주간ㆍ월간 보고서
복구훈련 계획서 및 결과보고서
네트워크 구성도 (변경사항 발생시 현행화)
교육교육계획서
관리자 매뉴얼
사용자 매뉴얼
종료완료보고서