국립공주대학교 유연한 학사 운영을 위한 통합정보시스템 고도화 용역

요약 AI 요약

국립공주대학교의 교육·행정 혁신에 대응해 통합정보시스템을 고도화하는 사업이다. 전공자율선택제 등 신규 서비스를 개발하고, 학사·행정 서비스를 개선하며, 웹 취약점 점검·보완으로 정보보안을 강화한다.

• 전공자율선택제 서비스: 전공 신청·배정, 자율전공 학생관리, 중도탈락 통계 등 신규 개발
• 학사·행정 서비스 개선: 정보시스템개선협의체 의결 요구사항을 반영한 웹·모바일 서비스 고도화
• 사용자 인증 강화: 중복 로그인 차단, 2차 인증(구글 OTP·이메일 등) 도입, 개인정보 접근 시 인증 절차 추가
• 취약점 점검 및 보완: 웹 취약점 점검, 소스코드 분석, 공격표면관리(ASM), 모의해킹 수행 및 OWASP TOP 10 기준 보완
• 개발도구: HTML5 지원, 브라우저·OS·DBMS 비종속 프로그래밍툴·리포트툴·차트툴 제공

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01734766 · 베타 기간 무료

사업 내용 · 이 공고에 든 일

중심 · 통합정보시스템 고도화 개발

용역 › 정보시스템·SW › SW 개발·운영

전공자율선택제 신규 개발, 학사·행정 서비스 개선, 인증 강화 등 통합정보시스템을 고도화하는 SW 개발·운영 용역이다.

• 요구분석 및 설계
• 개발 및 단위테스트
• 통합테스트
• 성능테스트
• 사용자테스트
• 운영자·사용자 매뉴얼 작성
• 개발표준문서 작성
• 형상관리
• 산출물 관리
• SW사업저장소 사업정보 데이터 제출
• 기능점수 측정
• 검수 및 교육 지원
• 하자보수 및 장애관리(1년)
• 기술 지원

딸린 일 · 취약점 점검·보완

용역 › 정보시스템·SW › 정보보안

웹 취약점 점검, 소스코드 분석, ASM, 모의해킹 등 정보보호를 대신 해 주는 일로 별도 요구사항(SFR-008)으로 분리되어 있다.

• OWASP TOP 10 기준 취약점 보완
• 취약점 진단 및 조치 결과보고서 제출
• 시큐어 코딩 적용
• 패치 및 업데이트

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 기술평가 점수가 기술평가 분야 배점 한도의 85% 이상인 자를 협상적격자로 선정함

참가 자격 · 제한

업종제한

소프트웨어사업자(컴퓨터관련서비스사업)(1468)

지역제한

제한 없음

공동수급

공동이행

입찰참가 제한

없음

실적경쟁 · PQ

해당 없음

국제입찰

국내입찰

제출 방법

전자입찰

입찰 일정

가격

추정가격

181,818,182원

배정예산

201,830,000원

예정가격 방식

비예가

공고 정보

공고종류

재공고 (재입찰공고)

게시일

09/17(목)

공고번호

R26BK01734766-000

참조번호

-

공고기관

조달청 대전지방조달청

수요기관

국립공주대학교

계약방법

제한경쟁

낙찰방법

협상에의한계약

계약유형

총액계약

예정가격 방식

비예가

추정가격

181,818,182원

배정예산

201,830,000원

공공조달분류

ICT 서비스 › SW 및 시스템 개발 › 정보시스템개발서비스

사전규격번호

R26BD00257936

재공고

재공고

출처

나라장터

첨부파일

• HWP · 2. 국립공주대학교_통합정보시스템 고도화 용역사업 제안요청서(3차 수정).hwp · 제안요청서
• HWPX · 재공고_개발_공동_수평.hwpx · 공고규격서
• PDF · 재공고_개발_공동_수평.pdf · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

문서 발췌

과업·요구

【 붙임5 】 보안관련 서식 59 【 붙임6 】 사업자 보안위규 처리기준 67 【 붙임7 】 보안 위약금 부과 기준 69 【 붙임8 】 보안점검표 서식 70 <별첨 자료> 【 별첨1 】 소프트웨어 개발사업의 적정 사업기간 종합 산정서 73 【 별첨2 】 과업내용 종합 심의 결과서 74 【 별첨3 】 소프트웨어사업 영향평가 결과서 75 【 별첨4 】 기술적용계획표 77 【 별첨5 】 제안서 평가 항목 및 배점표 86

Ⅰ 사업 개요

1. 추진 배경 및 필요성 가. 대학의 교육·행정 혁신에 따른 정보화 업무 개발(신규‧변경) 수요에 신속하게 대응하기 위해 정보서비스 구축 체계 강화 필요 나. 정보보안 중요도와 관심도 증가에 따라 웹 취약점 및 소스코드 취약점을 점검 및 보완할 수 있는 안정적인 관리체제 마련 필요 2. 사업 내용 가. 교육체제 개편에 대응하여 정보화 서비스를 확대하고, 학내 구성원의 정보시스템 개선 의견을 적극 반영하여 통합정보시스템 고도화 나. 대학 정보보안 수준 향상을 위해 OWASP 기준을 적용하여 웹 애플리케이션 취약점을 점검하고 시스템 보완 추진 ※ OWASP(Open Web Application Security Project): 국제 웹 보안 표준 기구로, 전 세계의 보안 전문가와 데이터를 기반으로 가장 자주 발생하고 피해가 큰 애플리케이션 보안 위험 10가지를 선정하여 표준 가이드라인 발표 3. 사업 범위

가. 통합정보시스템 고도화 1) (전공자율선택제) 전공선택 및 배정, 자율전공 학생관리, 중도이탈 통계 등 프로그램 신규 개발 및 운영 2) (학사·행정 서비스) 정보시스템개선협의체에서 의결된 학생·교직원의 요구사항을 반영하여 통합정보시스템 웹·모바일 서비스 고도화 3) (사용자 인증 강화) 정보시스템 중복 로그인을 차단하고, 인증서 및 2차 인증 로그인 관련 불편 사항 개선 4) (취약점 보완) 웹 취약점 점검, 소스코드 점검, ASM(공격표면관리), 모의해킹 등을 통해 포탈 및 통합정보시스템 취약점 발굴·보완 나. 운영 장소: 충청남도 공주시 공주대학로56 다. 기타: 세부 내용은 Ⅳ. 제안요청 내용 참조

Ⅱ 시스템 현황

1. 현행 시스템 개요 가. 국립공주대학교 정보시스템은 표준 웹 기반 프로그램인 웹크레아(WebCrea, ㈜엑티브소프트) 개발툴로 개발 나. 고도화 대상 정보시스템은 약 30개 업무 분야 2,200개 메뉴로 구성 ※ 통합정보시스템, 통합로그인, 포탈시스템, 교수채용시스템 등 2. 시스템 운영환경 가. 시스템 운영환경

나. 용역 개발기간 동안 이용될 개발자용 환경(개발 서버, 개발 DB, 개발PC 등)은 사업자가 준비 다. 용역 상주개발 및 원격지 개발을 위한 개발자 환경은 정보보호 이행을 위해 학내망과 분리 구축하고 자체 보안대책 수립 및 준수 ※ 교육부 정보보호 수준진단 및 정보보안 지침에 의거 개발 관련 보안사항 이행 3. 시스템 네트워크 구성도 가. 보안 사항으로 비공개 ※ 국립공주대학교 정보화본부에 방문하여 열람 가능 4. 시스템 운영 현황 ※ 메뉴 수 변동 가능

Ⅲ 사업 추진 방안

1. 추진 체계 가. (국립공주대학교 정보화본부) 사업 주관 부서로 사업 진행 총괄 나. (TF‧협의체) 통합정보시스템 고도화 관련 업무협의 및 내용 결정 다. (학내 행정 부서) 통합정보시스템 상의 소관 업무 분야에 대해 개발 요구사항 협의 및 정의, 개발 결과물 확인 등 라. (정보화과) 개발 관련 사업수행, 업무부서와 협의하여 정보화 관련 부분 기능 정의, 개발 내용 확인 등 2. 추진 일정

3. 추진 방안 가. 학사·행정 서비스 개선 및 웹 서비스의 기능 향상을 주안점으로 통합정보시스템 이용에 제약이 없도록 함. 1) 정보시스템 서비스 개선 및 웹 서비스의 기능 향상을 주안점으로 하여 서비스 이용에 제약이 없도록 하며 대학 교육혁신에 신속 대응 2) 기존 통합정보시스템에서 운영 중인 서비스에 영향이 없도록 함 3) 개발 화면별로 업무부서와 협의하여 화면 기능 검토 및 개발 추진 4) 사업 착수 이후 발생하는 교육혁신에도 실시간 대응하여 통합정보시스템에 최신 행정 사항 반영 5) 사용자 친화적 UI(User Interface)를 구현하고 각종 편의 기능 제공 나. 최신 정보기술 활용 및 정보보안 철저 1) 표준 웹 기반 프로그램 언어로 개발하여 장비, OS, 웹 브라우저에 비 종속적인 서비스 구축 2) 최신 IT기술을 활용하여 사용성과 편의성, 생산성을 극대화 3) 기술적 구현 용이성 및 안정성이 높은 개발 환경 선택으로 향후 추가 개발 및 유지보수 수요에 대응하기 편리한 여건 마련 4) 행정안전부“소프트웨어 개발보안 가이드”준수하여 프로그램 시큐어 코딩, SSL 웹 구간 암호화 등 정보보안 적용 5) 민감한 개인정보의 접속 제어 및 이력 관리 강화 6) 사업 검수 전 최종 웹 취약점을 점검하고 개선 결과 제출

다. 최신 정보기술 활용 및 정보보안 철저 1) 단계별 품질관리 및 위험관리를 통해 사업의 질과 안정성을 확보하여 성공적인 목표시스템 구축 2) 진척 관리를 통해 지연 요소 파악과 문제해결로 일정 내 사업 완료 3) 프로젝트 의사소통 및 이슈 해결을 위한 효과적인 소통 채널과 수단 확보로 원활하고 효율적인 의사결정 지원 4) 주기적인 웹 취약점 점검 및 보완으로 정보보안 철저

Ⅳ 제안요청 내용

1. 제안 개요 가. 사업명: 국립공주대학교 통합정보시스템 고도화 용역사업 나. 사업 기간: 계약일로부터 180일 ※ 본 사업은 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제10조(적정 사업기간의 산정)에 따른 ‘과업심의위원회’를 통해 적정 기간을 심의하였음. [별첨1] ※ 본 사업의 적정 사업기간 산정을 위한 기능점수 규모는 210.8FP이며, 해당 규모는 분석설계 과정에서 변경될 수 있음 다. 사업예산: 200,000,000원(부가세 포함) 라. 사업자 선정 방식: 제한경쟁입찰(협상에 의한 계약) 2. 제안요청 일반 가. 공통 사항 1) 본 제안요청서는 사업을 수행하는 것에 그 목적이 있으며, 용역 수행업체(이하 “사업자”)는 기관(이하 “발주처”) 사업을 신의·성실의 원칙에 따라 수행하여야 한다.

2) 제안 내용은 본 사업에서 제시한 모든 조건에 충족하여야 한다. 3) 본 제안요청서는 사업자가 임의로 해석할 수 없으며, 내용이 불분명하거나 기재되지 않은 사항은 상호 간의 합의를 통해서 정한다. 4) 본 사업 추진 과정 중 구현하기 어려운 사항에 대해서는 발주처와 협의하고 발주처는 검토 후 변경 여부를 결정할 수 있다. 5) 제안사는 현 시스템의 운영 현황, 본 사업의 추진 목표 등을 파악하여 개발방법론, 프로세스 등 최적의 개발 방안을 제시하여야 한다. 6) 제시된 개발 기간 내에 개발을 완료하고, 동시에 현업의 업무 적응력을 높이며, 안정적으로 기술 지원을 할 수 있는 구체적이고 현실적인 방안 및 절차를 제시하여야 한다. 7) 사업자는 보유하고 있는 자사의 기술력을 통해 분석, 개발, 적용, 교육, 안정화 등의 시스템 구축과 관련된 모든 과정을 최적화된 방법으로 수행하여 발주처의 정보시스템 구축 목표를 효과적이고 현실적으로 달성할 수 있는 방안을 적극적으로 제시하여야 한다. 8) 본 사업은 정보시스템 및 웹사이트 개발과 관련한 아래의 공공기관 가이드라인 및 지침을 준수하여야 한다. - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시) - 한국형 웹 콘텐츠 접근성 지침 2.1(국립전파연구원) - 전자정부서비스 호환성 준수 지침(행정안전부) - 전자정부 웹사이트 품질관리 지침(행정안전부) - 홈페이지 개인정보 노출 방지 안내서(개인정보보호위원회) - 개인정보의 안전성 확보 조치 기준(개인정보보호위원회) - 소프트웨어 개발 보안 가이드(행정안전부)

9) 본 사업은 다음의 개인정보 보호 및 보안 관련 시행규칙 및 가이드라인을 최근 개정 내용을 기준으로 하여 구축하되, 제약사항이 있는 경우 발주처와 협의하여 적용한다. - 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 동법시행령 및 시행규칙 - 표준 개인정보 보호지침 (개인정보보호위원회고시) - 저작권법, 동법시행령 및 시행규칙 - 소프트웨어 개발 보안 가이드(행정안전부, 한국인터넷진흥원) 등 10) 본 사업은 현행 시스템의 업무 흐름 및 DB 구조는 그대로 사용하므로 사업 시작과 동시에 충분히 숙지한 후 개선 모델에 적용하여 기능적인 누수가 발생하지 않도록 구현하여야 한다. 11) 본 사업 범위에 포함된 업무 서비스에 대해 사업 기간 중 업무 절차 및 행정 사항의 변경으로 개선 수요가 있는 경우는 이를 반영하여야 한다. 12) 본 제안요청서에 명시된 조항 및 제시한 내용 중 질문 사항에 대해서는 입찰 마감일 전에 사전 질의할 수 있으며 발주처는 목표시스템 구현을 위해 구체화가 필요한 사항은 명확히 답변한다. 13) 개발에 사용된 도구 등(S/W, 이미지 및 글꼴 등)은 저작권에 문제가 없어야 하며, 비용 발생 시 사업자가 부담하여야 한다. 나. 사용자 인터페이스 및 디자인 1) 현행 정보시스템(통합정보시스템, 포털, 통합로그인, 교수채용시스템 등)의 디자인 및 UI와 이질감 없이 구현하여야 한다. - 발주처의 일관된 이미지를 유지할 수 있는 디자인을 개발 적용 - 안정적이고 균형 있는 레이아웃을 구현하여야 하며, 계층별 페이지 레이아웃의 일관성 유지

2) 업무 효율성 향상을 위하여 최신 웹 기술이 적용된 사용자 인터페이스 적용과 사용자 중심의 화면설계 및 업무기능을 제공하여야 한다. 3) 행정안전부 전자정부 사용자경험 적용 가이드라인을 준수하여 분석 대상의 정의, 사용자업무행태분석, 업무 동선 설계, 프로토타이핑, 사용자 시연을 수행하여 화면 및 메뉴 구성을 적용하여야 한다. 4) 사용된 그래픽 파일은 원본 파일을 제출하여야 하며 저작권 문제가 없어야 한다. 다. 개발환경 및 프레임워크 1) 업무변화에 신속 대응할 수 있는 웹 기반 서비스 지향 아키텍처 구현 및 최신 기술 등을 검토하여 발주처에 부합된 최적의 아키텍처를 제안하고 반영하여야 한다. 2) 최신의 표준 웹(HTML5) 기반 아키텍처를 제안한다. 3) 모듈의 독립성을 강화하여 재사용성이 용이하게 구축하여야 한다. 4) 정보시스템의 개발 사항 변경 관리가 가능하도록 형상관리 기능을 구현하여야 한다. 5) 기존 시스템의 권한 관리 기능을 그대로 활용하되 개선이 필요한 사항은 기존 사업의 권한 관리에 위배 되지 않는 선에서 개선을 지원한다. 6) 제안한 개발방법론에 따라 단계별, 단위 기능별 산출물을 적시에 제공하여야 한다. - 구체적인 개발방법론, 산출물의 선정 등은 발주처와 협의 후 결정

7) 응용시스템은 웹 표준 기술을 준수하여야 하며, 개발 생산성을 보장하여야 하고 향후 유지보수가 쉽고 편리한 도구를 선정한다. 8) 시스템은 모두 동일 개발도구를 사용하여 개발하여야 한다. 9) 통합정보시스템 구축 대상 업무에 대하여 자체 프레임워크 또는 전자정부 프레임워크를 적용하여 구축하되 전자정부 프레임워크와 상호 호환성 및 확장성을 확보한다. 10) 체계적이고 통합된 개발 및 운영환경을 구성하여야 함 11) 발주처가 보유하고 있는 다양한 시스템에 적용 및 확장이 가능하여야 함 12) 개발 이후 운영 서버 환경(시스템, DBMS, Web/Was, HTTPS, SSO 등)과 개발도구(개발툴, 차트툴)은 발주처에서 제공하되, 제안사에서 사업수행을 위해 별도의 소프트웨어를 제안하거나 추가로 필요한 SW가 있을 경우는 본 사업에 포함하여 제안하여야 한다. 13) 발주처에서 제공하는 개발툴을 이용하지 않고 별도의 개발툴을 제안하는 경우, 개발툴은 웹 표준을 준수하고 특정 브라우저에 종속되지 않아야 하며 모바일 서비스(IOS, Android 등의 스마트폰, 태블릿 PC 등) 개발을 지원해야 한다. 14) 사업수행을 위하여 필요한 작업 장소는 발주처에서 제공하는 것으로 한다. 15) 용역사업의 정보보안 이행을 위해 사업수행에 필요한 개발 서버, 개발용 SW, 개발자 네트워크, 개발용 PC 등 작업환경은 발주처에서 지정한다.

16) 발주처에서 자체 유지관리 할 수 있도록 개발자 이용 편의성과 안정성이 있는 개발툴 및 프레임워크를 제안하여야 한다. 17) 기존 대내․외 시스템과의 연계/연동을 고려하여 설계하여야 한다. 18) 업무별 우선순위를 정하여, 개발된 단위 업무별로 가동될 수 있도록 이에 대한 방법을 제시한다. 라. 개인정보보호 및 정보보안 사항 1) 교육부 정보보호 수준 진단 및 정보보호 관리체계(ISMS) 인증제도에 부합하는 시스템을 구축해야 한다. 2) 개인정보보호법, 시행규칙 및 가이드라인을 준수하여 구축해야 한다. 3) 발주처의 정보보안 관련 지침 및 규정을 준수하고 최신의 정보보호 관련 시행 규칙 및 가이드라인을 적용하여 구축해야 한다. 4) 본 사업수행 중 취득한 정보에 대하여 과업 수행 중은 물론 사업 완료 후에도 비밀 보안 준수해야 한다. 5) 본 사업에 투입되는 인력에 대한 보안 관련 서류(보안 각서 등)를 제출해야 한다. 6) 제안사는 정보보안책임자 및 담당자를 지정해 보안 업무를 관리하고, 프로젝트 참여자에 대한 주기적인 보안 교육을 시행하고, 이에 대한 결과보고서를 제출해야 한다. 마. 시스템 구성요건 1) 제안 제품은 본 사업에서 필요로 하는 규격 및 수량을 만족하여야 한다. 2) 제안 제품의 설치 및 테스트 시 속도 저하, 장애 발생, 보안 취약점 발견, 기능 미비 등으로 사용에 중대한 결함이 있는 것으로 판단될 경우, 제안 제품을 교체 또는 대체, 증설, 보완 등을 요구할 수 있으며 제안사는 이에 응해야 한다.

4. 요구사항 상세 가. 시스템 장비 구성 요구사항(Equipment Composition Requirement)

나. 기능 요구사항(System Function Requirement)

다. 성능 요구사항(Performance Requirement)

라. 인터페이스 요구사항(Interface Requirement)

마. 데이터 요구사항(Data Requirement)

바. 테스트 요구사항(Test Requirement)

사. 보안 요구사항(Security Requirement)

아. 품질 요구사항(QUality Requirement)

자. 제약 요구사항(COnstraint Requirement)

차. 프로젝트 관리 요구사항(Project Management Requirement)

카. 프로젝트 지원 요구사항(Project Support Requirement)

5. 용역사업 수행업체 보안 준수사항 ※ 작성근거: 국가정보원, 교육부 – 정보보안 기본지침 제26조(용역업체 보안) 가. 공통 사항 1) 사업수행 과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 완전 폐기 또는 반납해야 한다. 2) 사업자는 사업수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업 제안서에 기재하여야 하며, 해당 정보 누출 시 발주기관은 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조에 따라 사업자를 부정당 업체로 등록한다.

① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황 ② 세부 정보시스템 구성 현황 및 정보통신망 구성도 ③ 사용자 계정 및 패스워드 등 정보시스템 접근권한 정보 ④ 정보통신망 취약점 분석·평가 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호 시스템 도입현황 ⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호 제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보 ⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부 문서 ⑨ ‘개인정보 보호법’ 제2조 제1호의 개인정보 ⑩ ‘보안업무규정’ 제4조의 비밀, ‘보안업무규정 시행규칙’ 제16조 제3항의 대외비 ⑪ 그 밖의 발주자가 공개가 불가하다고 판단한 자료 3) 사업자는 발주기관의 보안정책을 준수하여야 하며, 이를 위반하였을 경우 관련 규정에 따라 처리한다. ※ [붙임6] 사업자 보안위규 처리기준 및 [붙임7] 보안 위약금 부과 기준 참고 나. 참여 인원에 대한 보안관리 1) 용역사업 참여 인원 중 보안 책임관을 지정하여 발주기관의 승인을 받아야 한다. 2) 계약 후 용역사업 참여 인원은 [붙임5]보안 서약서를 작성 후, 발주기관에 제출하여야 한다. 3) 용역사업 참여 인원은 업체 임의로 교체할 수 없으며, 신상 변동사항(해외여행 포함) 발생 시 즉시 보고하여야 한다.

4) 참여 인원에 대하여 정보보안 교육을 실시하고, 발주기관의 확인을 받아야 한다. 다. 자료에 대한 보안관리 1) 사업수행으로 생산되는 산출물 및 기록은 보안책임관이 인가하지 않은 자에게 제공․대여․열람을 금지한다. 2) 사업 관련 자료 및 사업수행 과정에서 생산된 산출물은 보안책임관이 지정한 PC 등(반드시 인터넷과 분리)에 저장․관리하여야 하며, 계정관리 및 계정별 접근권한 부여 등을 통하여 접근을 제한하여야 한다. 3) 제안요청서 등에 명시된 누출금지 대상 정보를 사용할 경우 자료관리 대장을 작성하여 인계․인수자가 직접 서명한 후 사용하고, 사업 완료 시 관련 자료는 반드시 반납하여야 한다. 4) 비밀문서(대외비 포함)는 매일 퇴근 시 반납하여야 하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 시건 장치가 장착된 보관함이 있을 경우 보관함에 보관할 수 있다. 5) 사업 관련 자료는 웹하드․P2P 등 인터넷 자료공유 사이트 및 개인 메일함에 저장할 수 없으며 발주기관과 사업수행업체 간 자료전송이 필요한 경우에는 자사 전자우편을 이용하여 송․수신하고 메일을 확인하는 즉시 삭제하여야 한다. ※ 다만, 대외비 이상의 비밀은 전자우편으로 송수신 금지 6) 사업 완료 후 생산된 최종산출물은 인수․인계서를 통하여 발주기관에 반납하고, PC 완전 삭제 등 보안 조치를 통해 사업 관련 산출물(중간 산출물 포함)을 모두 삭제하여야 하며, 대표자 명의 확약서를 발주기관에 제출하여야 한다.

※ 확인서 제출 시 산출물 인수․인계서와 자료삭제기록(날짜가 포함된 증빙사진 등)을 제출하여야 한다. 라. 사무실 ․ 장비에 대한 보안관리 1) 사업을 수행하는 장소(이하 사업장)는 CCTV·시건 장치 등 비인가자 출입 통제 대책이 마련된 사무실을 사용하여야 한다. 2) 사업장에 대하여 일일 보안점검 및 월 1회 보안점검을 실시하고, 발주기관의 확인을 받아야 한다. ※ 발주기관에서 제시하는 보안 점검사항을 준수하여야 한다. 3) 사업장에서 사용하는 모든 정보시스템에 대하여 정보시스템 관리대장을 작성하고 현행화하여야 한다. 4) 사업장의 PC에 대하여 월 1회 “내PC지키미”를 실행 여부를 확인하고 미흡한 사항에 대하여 개선 조치를 하여야 한다. 5) 사업장의 정보시스템에 바이러스 백신 정품 S/W를 설치하고, 자동 업데이트, 실시간 점검을 수행하는지 수시로 점검하여야 한다. 6) 사업 참여 인원의 비인가 휴대용 저장매체(USB, CD/DVD, 스마트폰, 태블릿 PC, MP3 등)가 사업장 내 정보시스템에 연결되는 것을 기술적으로 차단하고, 월 1회 정상동작 여부를 점검하여야 한다. ※ CD-RW 등의 보조기억매체는 발주기관과 상호 협의하여 제한된 PC에서만 사용 7) 정보시스템(휴대용 저장매체 포함)을 외부에 반출․입하는 경우, 반입 시에는 악성코드 감염 여부를, 반출 시에는 자료 무단 반출 여부를 확인하고 정보시스템 반․출입 대장에 기록하여야 한다.

※ 사업종료 시 PC, 보조기억매체 등 저장장치의 데이터를 삭제 후 반출하여야 한다. 8) 사업 참여 인원의 노트북 사용을 금지한다. ※ 불가피하게 노트북 사용이 필요한 경우에는 고정장치를 사용하여야 하며, 발주기관의 승인하에 반․출입하여야 한다. 마. 내․외부망 접근에 대한 보안관리 1) 사업장은 업무망과 인터넷망을 분리하고, PC는 업무망과 인터넷망을 혼용해서는 안되며, 인터넷은 국가정보통신망을 사용하여야 한다. 2) 발주기관 내부망에 대한 접속은 반드시 발주기관의 승인을 얻은 후 접속 한다. 3) 사업자가 사용하는 PC는 인터넷 연결을 금지한다. 다만, 불가피하게 인터넷 사용이 필요한 경우는 보안책임관이 접속이 필요한 웹사이트 목록을 작성하여 발주기관 보안 담당자에게 요청하고 승인을 얻은 후 사용하여야 한다. ※ P2P, 웹하드 등 인터넷 자료공유 사이트로의 접속은 불가하며 기술적으로 차단 4) 사업 참여 인원이 발주기관의 정보시스템에 접근하는 경우 - 사용자 계정은 하나의 그룹으로 등록하고 계정별로 접근권한을 차등 부여하되, 기관 내부 문서의 접근을 금지하여야 한다. - 사용하지 않는 계정에 대해서는 접근권한을 회수하거나 계정을 삭제하여야 한다. - 계정별 패스워드는 보안정책(숫자, 영문자, 특수문자 등을 혼합하여 9자리 이상)에 부합되어야 하며 보안 책임자가 별도로 기록 관리하여 변경이력을 수시로 확인하여야 한다. - 원격작업은 금지하나 부득이한 경우, 보안대책 마련 후 발주기관의 승인을 얻어 한시적으로 사용하여야 한다.

참가자격

Ⅴ 제안 안내 사항

1. 입찰 참가 자격 가. 적용 규정 1) ｢국가를 당사자로 하는 계약에 관한 법률」제27조 및 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 의한 부정당업자에 해당되지 않은 자여야 함 2) ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제12조(경쟁입찰의 참가자격) 및 동법시행규칙 제14조(입찰참가자격요건의 증명)에 의한 경쟁입찰 참가 자격을 갖추어야 함 3) ｢국가종합전자조달시스템 입찰참가자격등록규정｣에 의하여 나라장터(G2B)에 개찰일 전일까지 소프트웨어사업자(컴퓨터관련서비스사업, 업종코드: 1468)로 입찰참가자격을 등록한 업체 ※ 최근 년도 결산 신고된 S/W 사업자 일반현황 관리 확인서 제출 4) 본 사업은 20억원 미만 사업으로 ｢소프트웨어 진흥법｣ 제48조(중소 소프트웨어사업자의 사업 참여 지원) 및 ｢중소 소프트웨어사업자의 사업 참여 지원에 관한 지침｣ 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어사업자의 입찰 참여가 제한되며 중소 소프트웨어사업자*만 입찰 참가 가능 * 소프트웨어사업자 일반현황 관리 확인서상의 ‘공공 소프트웨어사업 입찰 참여 제한 금액: 없음’으로 확인 5) ｢중소기업기본법｣ 제2조에 따른 중·소기업자 및 ｢소상공인 보호 및 지원에 관한 법률｣ 제2조에 따른 소상공인으로서 ｢중소기업범위 및 확인에 관한 규정｣에 따라 발급된 <중·소기업·소상공인확인서>를 소지한 자

배점·평가

※ 본 사업을 통해 개발되는 소프트웨어는 타 기관과 공동 활용할 계획이 없음 - 제안사(계약 상대자)는 계약을 수행 함에 있어 제3자의 지식재산권, 산업재산권, 저작권 또는 재산 및 기타 일체의 피해가 발생하지 않도록 유의하여야 하며, 이의 위반으로 사업 기간 또는 사업종료 이후 문제가 발생하는 경우 관련 규정에 따라 처리한다. 3. 제안서 평가 방법 가. 기술평가와 가격평가를 실시하여 종합평가점수로 평가 1) 평가비율: 기술평가(90%), 가격평가(10%) 2) 종합평가점수: 기술평가점수 + 입찰가격 평가점수 3) 종합평가점수가 동점인 경우 기술평가 점수가 높은 업체를 선정 4) 종합평가점수와 기술평가점수가 동점일 경우 기술평가 배점이 높은 항목에서 점수가 높은 업체를 선정 나. 기술평가 방법 ※ [별첨5] 제안서 평가항목 및 배점표 참조 1) 기술평가(발표, 질의응답)는 국립공주대학교에서 자체적으로 내․외부 위원으로 구성된 기술평가 위원회를 구성하여 실시하며 평가 결과는 전자조달시스템에 공개함 2) 평가위원이 평가한 점수 중 최저와 최고점수를 제외(최저 또는 점수가 2개 이상일 때에는 이 중 하나만 제외) 후 나머지 평가점수를 산술 평균한 점수가 90점 만점으로 환산하며 기술평가 분야 배점 한도의 85% 이상인 자를 협상적격자로 선정함

참가자격

4) (소프트웨어사업 영향평가 제외대상) 본 사업은 「소프트웨어 진흥법 시행령」 제36조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제6조에 따라서 ‘단일기관 내부사용 목적의 소프트웨어사업’으로 소프트웨어사업 영향평가 제외 대상 사업임 ※ [별첨3] 소프트웨어사업 영향평가 결과서 5) (적정사업기간 산정) 본 사업은 ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ 제10조에 따라 과업심의위원회를 통해 소프트웨어 개발사업 적정 사업기간 산정을 실시하였음 ※ [별첨1] 소프트웨어 개발사업의 적정 사업기간 종합 산정서 6) (과업내용 확정 심의) 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임 ※ [별첨2] 소프트웨어 사업 과업내용 확정 종합 심의 결과서 7) (과업내용 변경) 본 사업은 「소프트웨어 진흥법」제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따라 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 소프트웨어사업 과업변경요청서*를 제출하여 발주기관으로 과업심의위원회 개최를 요청할 수 있음 * 「소프트웨어사업 계약 및 관리감독에 관한 지침」별지 제8호 서식 8) (하도급 불허) 일관성 있는 신속한 개발을 위해 본 사업은 하도급을 불허함

과업·요구

Ⅶ 사업수행 지침

1. 책임소재 가. 용역업체는 국립공주대학교와 협의하에 본 용역을 진행하되 국립공주대학교와 협의 없이 일방적으로 진행할 경우에 그 책임은 용역업체에게 있다. 나. 용역 수행과 관련한 안전사고 및 이용 시설에 대한 책임은 용역업체에게 있다. 2. 사업수행 지침 가. 본 사업은 제안서 내용 및 국립공주대학교의 지시에 따라 성실히 수행하여야 한다. 나. 용역수행 과정 중 발생하는 문제점 및 지적 사항은 국립공주대학교와 협의하여 조정, 보완한다. 다. 사업수행 중 과업 내용 변경 발생 시에 용역업체는 「소프트웨어 진흥법」제50조 제3항에 따라 소프트웨어사업자가 과업심의위원회의 개최를 요청할 수 있다. 라. 사업 결과물은 국립공주대학교의 사전 승인 없이 타인에게 양여 또는 대여할 수 없다. 마. 용역업체가 계약기간 내에 계약상의 의무를 이행하지 않았을 때는 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제74조에 따른 지체상금을 납부하여야 한다. 【 붙임1 】

제안업체 일반현황

배점·평가

※ 최신 기준은 “국가정보원ㆍ국가사이버안보센터” 홈페이지 참조 【 별첨 5 】 제안서 평가 항목 및 배점표 서식 1. 제안서 평가 항목 및 배점표 서식 2. 정량적 평가 기준 【 별첨 5-1 】

제안서 평가 항목 및 배점표

※ (차등점수제 미적용) 본 사업은 「협상에 의한 계약체결 기준」제7조제6항에 따른 차등점수제를 미적용한 사업임

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다. (예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)… 6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다. 2) 유사사업 수행실적 ※ 수행실적 인정범위: 정보시스템(홈페이지 미포함) 구축(개발) 사업 및 정보시스템 유지관리 사업(H/W만 납품한 경우는 해당 안함)으로 계약금액이 1억원 이상인 사업

다. 사업양수도 : 사업양도인의 실적을 사업양수인의 실적으로 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다. 3) 기술인력 보유현황 : 제안사 소속 기술자만 인정

※ [주] 1. 기술자의 등급 및 자격기준 : 국가기술자격법, 한국소프트웨어산업협회 또는 한국정보통신공사협회에서 인정하는 등급 및 기술자격에 대해 평가 2. 보유기술자는 소속사에 3개월 이상(입찰 공고일로부터 산정) 재직한 정규직 기준 3. 공동수급체인 경우 기술자 보유현황은 구성원별로 각각 평점을 산정한 후 해당하는 평점에 각각의 출자비율 또는 분담비율을 곱하여 산정된 평점을 합산하여 산정 4. 보유인력(명) 산출 방법: (특급기술자수*1.5) + (고급기술자수*1.3) + (중급기술자수*1.0) + (초급기술자수*0.0) ※ 기술인력 기술자 등급 분류 기준표