차세대 환경영향평가 정보지원시스템 민관협력형 클라우드 서비스 MSP 사업

요약 AI 요약

국립환경과학원이 추진 중인 차세대 환경영향평가 정보지원시스템의 안정적 운영·관리와 보안 강화를 위해 국가정보자원관리원 대구센터 민관협력형(PPP) 클라우드 인프라를 설계·구축하고 운영하는 클라우드 관리서비스(MSP)를 제공하는 사업이다.

• 대구센터 민관협력형(PPP) 클라우드 인프라 아키텍처 설계 및 구축(인터넷망 대국민 서비스용 WEB·WAS·DB 고가용성 환경, 행정망 내부 업무용 전용 클라우드 인프라)
• 쿠버네티스 기반 컨테이너 환경 구성(오토스케일링, 무중단 배포, 자가 치유)
• 행정망 DB에서 인터넷망 DB로의 단방향 스트리밍 망연계 기반 실시간 데이터 동기화 서비스
• 온나라·새올 등 정부 표준 시스템 및 국토부·기상청·산림청·지자체 등 유관기관 데이터 연계 서버 구축
• 데이터베이스 및 백업 체계 구축, 재해복구(DR) 구성·운영, 데이터 소산
• IaaS·PaaS 기반 24시간 무중단 클라우드 서비스 운영 및 관제·모니터링, 보안 서비스 제공

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01739632 · 베타 기간 무료

핵심요약

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

가격

추정가격

1,090,909,091원

배정예산

1,208,870,000원

예정가격 방식

비예가

첨부파일

• HWPX · 제안요청서(차세대 환경영향평가 정보지원시스템 민관협력형 클라우드 서비스 MSP 사업)_(사전규격공개 의견 반영).hwpx · 제안요청서
• 파일 · 제안요청서 7 · 제안요청서
• HWPX · 입찰공고문(국가,협상,수평,소프트웨어유지,1468,장기).hwpx · 공고규격서
• PDF · 입찰공고문(국가,협상,수평,소프트웨어유지,1468,장기).pdf · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

참가 자격 · 제한

업종제한

소프트웨어사업자(컴퓨터관련서비스사업)(1468) 그리고 정보통신공사업(0036)

지역제한

제한 없음

실적경쟁 · PQ

해당 없음

제출 방법

전자입찰

공동수급

공동이행

입찰참가 제한

없음

국제입찰

국내입찰

입찰 일정

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 협상적격자는 입찰가격이 해당 사업금액 이하인 자로서 원기술능력평가 점수가 기술능력평가분야배점한도의 85%이상인 자에서 선정한다.

사업 내용 · 이 공고에 든 일

중심 · 민관협력형 클라우드 인프라 구축·운영(MSP)

용역 › 정보시스템·SW › 인프라·클라우드·네트워크

대구센터 PPP 클라우드에 WEB/WAS/DB 3계층·쿠버네티스 컨테이너·보안·백업·DR 인프라를 설계·구축하고 24x365 관제·운영하는 일이 사업의 몸통이다.

• 클라우드 인프라 아키텍처 설계 및 자원(서버·스토리지·네트워크·보안) 구성
• 쿠버네티스 기반 컨테이너 PaaS 및 오토스케일링·자가치유 구성
• 행정망-인터넷망 DB 단방향 스트리밍 망연계 동기화 서비스
• 온나라·새올·경력관리시스템 및 유관기관 연계 서버 구축
• 데이터 레이크 인프라 환경 제공
• OS·시스템SW 설치·패치 및 라이선스 관리
• 방화벽·IPS·WAF·DDoS·접근통제 등 보안 인프라 구성 및 보안관제
• 백업·소산·재해복구(DR) 체계 수립 및 복구훈련
• 24x365 모니터링·장애대응·SLA 체결 및 운영현황 보고
• 관리자 교육·기술이전, 인수인계 및 운영지원

공고 정보

공고종류

등록공고 (일반공고)

게시일

09/21(월)

공고번호

R26BK01739632-000

참조번호

-

공고기관

조달청 인천지방조달청

수요기관

기후에너지환경부 국립환경과학원

계약방법

제한경쟁

낙찰방법

협상에의한계약

계약유형

총액계약

예정가격 방식

비예가

추정가격

1,090,909,091원

배정예산

1,208,870,000원

공공조달분류

ICT 서비스 › 운영 및 유지관리 › 소프트웨어유지및지원서비스

사전규격번호

R26BD00272188

재공고

아니오

출처

나라장터

문서 분석 전체

이 분야에서 갈리는 것 · 갈림길은 세 가지다. 면허 조합을 모두 갖췄나, 기존 장비 제조사의 공급 채널이 있나, 60~90일 안에 장비를 들여와 이관까지 끝낼 수 있나. 원격지 설치나 월 1회 방문 점검 같은 사후 부담은 그다음이다.

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

문서 발췌

과업·요구

Ⅰ. 사업 개요 1 Ⅱ. 사업 추진 방안 8 Ⅲ. 제안 요청 내용 12 Ⅳ. 제안서 작성 및 제출 35 Ⅴ. 계약 특수조건 44 [붙임 1] 일반 현황 및 연혁 [붙임 2] 자본금 및 매출액/주요사업실적 [붙임 3] 참여인력 이력사항 [붙임 4] 기술적용계획표 [붙임 5] 보안서약서(대표자용) [붙임 6] 보안서약서(사업참여자용) [붙임 7] 보안확약서(대표자용) [붙임 8] 표준 개인정보처리 위탁계약서 [붙임 9] 수행업체 보안 준수사항 [붙임 10] 사업자 보안위규 처리기준 [붙임 11] 보안 위약금 부과기준 [붙임 12] 안전보건서약서 [붙임 13] 용역사업 자체 보안 점검표(매월) [붙임 14] 공동수급표준협정서(공동이행방식) [붙임 15] 공동수급표준협정서(분담이행방식)

Ⅰ 사업 개요

1 사업 개요

❍ 사업명 : 차세대 환경영향평가 정보지원시스템 민관협력형 클라우드 서비스 MSP 사업 ❍ 사업기간 : ‘26. 10. 1. ~ ’27. 12. 31. - 1차: ’26.10.1. ~ 12.31. , 2차: ’27.1.1. ~ 12.31. ※ ’26.10.1. 이후 계약이 체결된 경우, 용역대금의 지급은 실제 용역 제공일수에 따라 일할 계산하여 지급 ❍ 예산 : 1,200,000,000원(부가세 포함) -1차(‘26년) : 250,000,000원, 2차(’27년): 950,000,000원 ❍ 계약방법 : 제한경쟁입찰(협상에 의한 계약), 장기계속 계약

2 추진 배경 및 필요성

❍ 국립환경과원은 차세대 환경영향평가 정보지원시스템의 구축(고도화)를 추진 중으로 시스템의 안정적 운영과 효율적 관리, 보안 강화 등을 위해 클라우드 컴퓨팅 서비스를 이용 예정임 ※ 운영 근거:「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」 제20조, 「행정기관 및 공공기관의 클라우드컴퓨팅서비스 이용 기준 및 안전성 확보 등에 관한 고시」 ※ 차세대 EIASS 구축(고도화) 사업은 관계 규정에 따른 정보화사업 사전협의 및 보안성 검토를 완료하였으며, 본 사업은 기 검토된 민간클라우드 이용계획에 따라 클라우드 서비스를 제공·이용하기 위한 사업임 ❍ 환경영향평가 제도 운영을 위한 행정 업무의 연속성과 데이터 보호의 안전성 확보를 위해 본 시스템을 국가정보자원관리원 대구센터 민관협력형 클라우드 구역에 운영․관리할 클라우드 관리서비스 공급자(MSP, Managed Service Provider) 선정 추진

3 사업 추진 목적

❍ 국가 보안 규격 준수 및 고 신뢰성 민관협력형(PPP) 클라우드 인프라(서버, 저장장치, 보안 및 부가서비스 등) 확보를 통한 클라우드 네이티브 기반의차세대 환경영향평가 정보지원시스템 서비스 운영환경 제공 ❍ AI,빅데이터 분석 등 최신 디지털 기술 접목을 통한 차세대 환경영향평가 정보지원시스템 고도화 ❍ 환경 데이터의 개방성·연계성을 높여 타 부처 및 민간 데이터와의 융합 기반을 마련하고, 데이터 기반의 과학적이고 신속한 환경영향평가 의사결정 지원 체계를 구현함.

4 사업 범위

❍ 차세대 환경영향평가 정보지원시스템 고도화를 위한 국정자원관리원(대구 센터) 민관협력형(PPP) 클라우드 인프라 아키텍처 설계 및 구축 - 대구센터(PPP) 인터넷망 내에 환경영향평가 정보공개 및 대국민 열람 서비스 등 대국민 서비스를 위한 WEB, WAS, DB의 고 가용성(HA) 환경 구축 및 클라우드 네이티브 아키텍처 적용 - 대구센터(PPP) 행정망 내에 환경영향평가 검토, 승인 및 내부 행정 업무 처리를 위한 전용 클라우드 인프라 설계 - 중요 데이터 보호를 위한 안정적 서비스가 가능한 데이터베이스 및 백업 체계 구축 - 국가정보원 보안 가이드라인에 따라, 두 망 간 직접적인 DB 연결을 차단하고 망간 자료전송 시스템을 경유한 안전한 동기화 아키텍처 설계 ※ 망간 자료전송 시스템은 업무망 DB서버에서 인터넷망 DB서버로만(단방향 전송) 자료 전송이 진행되며 스트리밍 망연계 기술을 적용함 - 대국민 서비스(인터넷망)와 내부 업무시스템(행정망) 간 데이터의 일관성 유지를 위한 DB 망간 스트리밍 통신방식 서비스 ❍ 내·외부 시스템 데이터 연계 및 연계 서버 구축 - 온나라·새올시스템 등 정부 표준 시스템 연계 및 경력관리시스템 (통합) 연계 체계 구축을 위한 환경 구축 - 환경영향평가 관련 유관기관(국토부, 기상청, 산림청, 지자체 등)과의 원활한 데이터 송수신을 위한 연계 서버 구축 ❍ 환경영향평가 데이터 레이크 구축 시 인프라 환경 제공 * 기존 환경영향평가 정보지원시스템을 통해 제공되는 공공데이터를 포함 ❍ 클라우드 컴퓨팅 서비스 운영 - IaaS, PaaS 환경의 24시간 무중단 클라우드 서비스 제공 - 리소스 사용량, 성능 모니터링 등 24시간 관제 서비스 - 서버의 최적화된 사용을 위한 분산처리 및 웹 서버, DBMS 등 이중화 서비스의 안정적인 운영 지원 - 서버 접근 관련 모니터링 및 로그 기록 관리 - 안정적인 환경영향평가 정보지원시스템 클라우드 인프라 운영 및 서버 성능 유지를 위한 애플리케이션 주요 이슈 사항 개선 권고 ❍ 운영체제, 소프트웨어 설치 및 보안 서비스 제공 - 운영체제 설치, 업그레이드 및 운영 지원 - 신규 소프트웨어 설치, 기존 소프트웨어 업그레이드 및 운영 지원 - 「국가 정보보안 기본지침」 및 「국가 공공기관 클라우드컴퓨팀 보안 가이드라인」에서 제시하고 있는 클라우드컴퓨팅 구축 보안기준에 따른 보안 서비스 제공 - 방화벽, 웹방화벽, 침입차단, 접근제어 등 보안 솔루션 운영 및 모니터링 지원

- 분기별 정보 보호시스템 점검 및 관리 ❍ 데이터 백업 및 재해복구(DR) 지원 - 주요 시스템 장애 발생 시, 지속적인 서비스를 위해 DR 구성 방안 제시 - 장애 발생 시 신속한 복구를 위해 주요 데이터의 정기적 백업 수행 - 물리적으로 분리된 장소 및 국립환경과학원 내에 2중으로 데이터 소산 제시 - 재해복구 기본계획 수립 - 재해 발생 시 신속한 서비스 복구 시행 ❍ 클라우드 자원 관리 및 컨설팅 - 모니터링을 통한 인프라 내 자원을 관리하며 자원의 효율적 사용 방안 제시 - 클라우드 운영 아키텍처 구성 및 발전 방안 제안 - 인프라 측면의 최적화된 사용을 위한 시스템별 사양 관리 - 정기적인 점검 계획 및 결과 보고(월간) ※ 본 용역은 차세대 환경영향평가 구축(고도화) 5개년(‘26 ~‘30) 계획 중 1 ~ 2차년도 사업에 대한 클라우드 인프라를 제공하는 사업임. <연차별 주요 내용>

5 기대 효과

❍ 클라우드 네이티브 환경 지원을 위한 쿠버네티스 기술 기반으로 업무 처리의 신속성 확보, 데이터 일관성 유지, 중단 없는 시스템 운영 등으로 행정업무의 효율성 및 시스템 안정성 극대화 ❍ 국가 보안 규제의 완벽한 준수 및 안전한 데이터 보호를 통해 고 신뢰성 인프라 기반 확보 ❍ 유관기관과의 API 연계 서버 구축을 통해 타 부처 환경 데이터와의 유연한 융합 기반을 조성하고, 데이터 기반의 과학적이고 신속한 환경영향평가 의사결정 체계 구축 ❍ 유연한 클라우드 아키텍처를 도입하여 대국민 정보 공개 및 대용량 환경 데이터(GIS, 도면 등) 조회 시 트래픽 폭증에도 끊김 없는 쾌적한 이용 환경 제공

6 관련 규정

❍ 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률(과학기술정보통신부) ❍ 지능정보화 기본법(과학기술정보통신부) ❍ 전자정부법(행정안전부) ❍ 행정기관 및 공공기관의 클라우드컴퓨팅서비스 이용 기준 및 안전성 확보 등에 관한 고시(행정안전부 고시) ❍ 클라우드 네이티브 구축·운영 가이드(행정안전부) ❍ 전자정부 웹사이트 품질관리 지침(행정안전부) ❍ 행정·공공기관 웹사이트 구축·운영 가이드(행정안전부) ❍ 국가 정보보안 기본지침(국가정보원) ❍ 국가·공공기관 클라우드컴퓨팅 보안 가이드라인(국가정보원) ❍ 클라우드 보안인증제(CSAP) 운영 기준(과학기술정보통신부/KISA) ❍ 행정정보공동이용 지침(행정안전부) ❍ 보안업무규정 시행규칙(대통령훈령) ❍ 데이터기반행정 활성화에 관한 법률(행정안전부) ❍ 행정기관 및 공공기관 정보시스템 구축ㆍ운영지침(행정안전부) ❍ 소프트웨어 개발 보안 가이드(행정안전부) ❍ 공공데이터 관리지침(행정안전부) ❍ 공공기관의 데이터베이스 표준화 지침(행정안전부) ❍ 행정기관의 코드표준화 추진지침(행정안전부) ❍ 정보기술아키텍처 도입·운영 지침(행정안전부) ❍ 환경영향평가법(기후부, 2025.10.23.) ❍ 기후에너지환경부 데이터품질관리규정(기후에너지환경부) ❍ 기후에너지환경부 정보보안 업무지침(기후에너지환경부) ❍ 환경공간정보 보안관리 규정(기후에너지환경부) ❍ 기후에너지환경부 개인정보 보호지침(기후에너지환경부) ❍ 기후에너지환경부 정보화업무 규정(기후에너지환경부) ❍ 국립환경과학원 연구사업 보안관리 규정(국립환경과학원) ❍ (계약예규)협상에 의한 계약체결기준(기획재정부) ❍ 데이터베이스 구축 방법론 V4.0(한국지능정보사회진흥원) ❍ 데이터품질가이드라인(한국데이터산업진흥원) ❍ 공공데이터베이스 표준화 관리 매뉴얼(한국지능정보사회진흥원) ❍ 공공데이터 예방적 품질관리 가이드(한국지능정보사회진흥원)

Ⅱ 사업 추진 방안

1 추진 목표

❍ 국가 보안 표준을 준수한 민관협력형(PPP) 클라우드 인프라 구축 ❍ 클라우드 네이티브 기반의 컨테이너 환경으로 민첩하고 자동화된 인프라 구축 및 운영 체계 확립 ❍ 유관기관 데이터 연계 및 정부 표준 데이터 연동을 통한 디지털 행정 구현 ❍ 중단 없는 환경영향평가 업무 수행 및 대민 서비스 제공 * 차세대 환경영향평가 정보지원시스템 목표모델 * 목표모델 구성은 변경될 수 있음

2 추진 전략

가. 정책적 측면 : 정부 정책 부합성 및 국가 보안 가이드라인 완벽 준수 ❍ 디지털 플랫폼 정부의 클라우드 인프라 도입에 대한 정부 정책 완벽 준수 - 「지능정보화 기본법」 및 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」에 기반하여 환경영향평가 정보지원시스템의 기존 온프레미스 환경에서 클라우드 네이티브 아키텍처로의 전환을 선제적으로 이행 ❍ 국가 정보보안 규정 및 검증 절차의 철저한 준수 - 국가정보원「국가·공공기관 클라우드컴퓨팅 보안 가이드라인」을 100% 준수한 아키텍처 수립 - 사업 초기 단계부터 국정원 보안성 검토 및 보안 확인 절차에 대응할 수 있도록 사전 보안 규격 검증 체계 가동 ❍ 범정부 데이터 개방 및 공동이용 활성화 - 행정안전부「행정정보공동이용 지침」을 준수하여, 정부 표준 시스템 및 유관기관과의 데이터 연계 시 데이터 정합성과 상호운용성을 확보 나. 관리적 측면 : 다기관 협업 체계 가동 및 고품질 리스크 관리 ❍ 다자간(주관기관-주관사업자-개발사업자-대구센터) 유기적인 협력 네트워크 구축 - 주관기관과 주관사업자, 개발사업자, 대구 PPP센터 운영사(민간 CSP) 간의 상시 소통 채널을 구성하여 인프라 구축 및 망 연계 일정의 병목 현상 사전 예방 ❍ 데이터 연계 기관과의 긴밀한 협의 및 거버넌스 운영 - 온나라·새올시스템 운영 부서 및 국토부, 기상청, 산림청 등 데이터 연계 대상 기관과의 사전 협의체를 가동하여 API 규격 변경이나 연계 지연 리스크에 선제적으로 대응 ❍ 선제적 사업 진척 리스크 관리 및 일정 통제 체계 확립 - 핵심 공정 기반 일정 관리 : 인프라 구축, 망 연계, DB 동기화 등 핵심 공정별 마일스톤(Milestone)을 설정하고, 진척률을 실시간으로 모니터링하여 일정 지연 요소를 조기에 발굴·제거 - 단계별 진척 리스크 모니터링 : 사업진척 관리(월간업무보고, 진도관리, 이슈관리)를 통하여 사업 추진 과정에서 발생할 수 있는 '연계 기관 승인 지연', '인프라 할당 대기' 등 일정에 영향을 주는 리스크를 상시 식별하고, 위험 등급(High/Medium/Low)별 비상 대응 계획을 수립하여 가동

- 참여 인력에 대해 구축할 시스템에 대한 이해와 업무처리절차 및 지침, 보안지침 등의 숙지를 위한 교육 실시 ❍ 단계별 품질 검증 및 변경 관리 체계 강화 - 사업 추진 중 발생하는 요구사항 변경에 대해 엄격한 통제 절차를 적용하여 과업 범위 확대로 인한 일정 지연을 방지 나. 기술적 측면 : 고신뢰 PPP 클라우드 아키텍처 및 철저한 보안·안전성 구현 ❍ [안전성] 쿠버네티스 기반 컨테이너 아키텍처를 통한 고가용성 및 복원력 확보 - WEB/WAS 컨테이너화 구현: AI․빅데이터․클라우드 환경변화에 대응하여 대국민 및 업무지원 서비스의 WEB/WAS 계층을 쿠버네티스(Kubernetes) 기반의 컨테이너 환경으로 전환하여 애플리케이션의 독립성과 이식성을 보장 - 오토스케일링(Auto-scaling) 및 자원 최적화: 트래픽 변화에 따라 컨테이너 단위로 신속하게 자원을 증설·감축하는 파드(Pod) 기반 오토스케일링을 구현하여 자원 낭비를 방지하고 중단 없는 서비스를 제공 - 무중단 배포 및 자가 치유(Self-healing): 신규 기능 적용 시 서비스 중단이 없는 롤링 업데이트(Rolling Update) 방식을 적용하고, 특정 컨테이너 장애 시 자동으로 정상 컨테이너를 재생성하는 고신뢰성 아키텍처를 구축 - 다중 백업 전략 수립: 데이터베이스의 실시간 미러링뿐만 아니라, 일일 단위의 전체 백업 및 증분 백업을 병행하고 백업 데이터의 소실 방지를 위해 물리적으로 분리된 저장소에 2중 보관 ❍ [보안성] 국정원 보안 규격 기반의 다중 계층 보안(Defense in Depth) 아키텍처 구현 - 물리적·논리적 망분리 및 컨테이너 보안: 대구센터의 물리적 보안 규격을 바탕으로 인터넷망(대국민)과 행정망(내부 업무)을 완벽히 분리하고, 컨테이너 이미지의 취약점 진단 및 안전한 레지스트리 운영 환경을 구축 - 강력한 망간 자료전송 체계 수립: 인터넷망과 행정망 간 데이터 동기화 시, 국정원 보안성 검증을 통과한 망간 자료전송 솔루션을 적용하고 스트리밍 방식 등 안전한 통신 규격만 허용

※ 망간 자료전송 시스템은 업무망에서 인터넷망으로 단방향 전송만 가능함 - 데이터 암호화 및 무결성 보장: 중요 데이터 저장 시(Rest) 및 전송 시(In-Transit) 국가 표준 암호화 알고리즘(ARIA, SEED 등)을 적용 보안성 극대화 ❍ [신뢰성] 지속 가능한 모니터링 및 품질 관리 체계 구축 - 컨테이너 통합 관제 및 모니터링: 쿠버네티스 클러스터 내부의 자원 사용량과 컨테이너 상태, API 연계 구간을 실시간으로 감시하는 모니터링 시스템을 제공하고 장애 시 즉각적인 알림(SMS 등) 체계 구현 - 실시간 통합 관제 및 모니터링: 클라우드 인프라 상태를 실시간으로 감시할 수 있는 통합 관제 대시보드 제공, 이상 징후 발생 시 즉각적인 알림(SMS, 메일 등) 체계 구현 - 성능 테스트 신뢰성 검증: 시스템 오픈 전 대규모 동시 접속 및 데이터 연계를 가정한 스트레스 테스트 수행 및 컨테이너 환경 처리 한계 사전 검증 튜닝

3 추진 체계

❍ 추진체계도 ❍ 주요 기능 및 역할

￭ 행정‧공공기관을 위한 안정적‧효율적 클라우드 서비스 환경 제공 ￭  민간CSP가 국정자원의 기반시설, 네트워크 등의 자원을 활용하여 공공기관에 높은 등급 클라우드 서비스 제공 ￭ 국정자원의 높은 보안환경을 기본 제공함으로써, 공공IT 서비스 수준 향상 ❍ (클라우드자원) 환경영향평가 정보지원시스템에 필요한 클라우드 자원 공급 - 대구센터 민관협력 클라우드(PPP)는 서버·스토리지·네트워크·보안 등 다양한 클라우스 구성요소 제공 - 클라우드 네이티브 아키텍처 기반 컨테이너형 애플리케이션의 배포/관리를 위한 컨테이너 PaaS 플랫폼 서비스 - WEB/WAS 쿠버네티스 기반 Pod/컨테이너 동적 구성으로 서비스 유연성 확보 - 행정망 업무지원시스템 통합DB와 인터넷망 대국민서비스시스템 통합DB 간에 실시간 데이터 동기화는 단방향 통신만 가능하며 스트리밍 망연계 솔루션을 적용하여 실시간 데이터 동기화를 진행(데이터 동기화 시 데이터의 일부 지연은 발생할 수 있음) - 가장 효율적인 데이터 저장을 위한 용도별·데이터 유형별 스토리지 서비스 제공 (Block Storage, Object Storage, NAS 등) - 시스템SW는 서비스 안정성을 보장하도록 CSP 제공 SW 우선으로 채택하고, 버전·종류 등 변경 영향 없이 안정성이 보장되도록 구성 - WEB/WAS/DBMS 등 핵심 서버, 보안·네트워크 장비는 원칙적으로 이중화 구성하고, 세션 클러스터링, Load Balancing 등 제공 ❍ (보안 인프라 구성) 국가 클라우드 컴퓨팅 보안 가이드라인」(국가정보원)에 따른 클라우드 보안 요건 준수 - 해킹·DDoS 공격 등 유해 트래픽을 탐지하여 실시간 차단할 수 있는 방화벽 및 침입탐지시스템, 웹방화벽, 시스템 접근제어 등 보안 장비 구성 - 보안 관련 HW 및 SW는 보안성이 검증된 CC인증 제품으로 도입 - 네트워크 분리 및 외부 연계 통제 ·방화벽으로 보호되는 내부망과 DMZ구간으로 분리된 외부망 등 영역별로 망을 분리하여 구성 ·DBMS 서버 및 관련 시스템은 분리된 전용 VPC 영역에 구성 ·외부 시스템 연계 시에는 IPSec VPN, 전용회선 등 서비스 전용의 보안통신 회선을 구성 - 공공 시스템 보안관제 및 사이버위협 대응 환경 구성 ·국가사이버안보체계*에 따른 보안관제 연동 환경 구성을 위해 사이버안전센터 연동 환경 구성 및 보안로그 제공 ❍ (업무별 자원구성) 업무지원시스템, 대국민서비스시스템 자원구성[목표설계]

￭ (구축단계)  대구PPP CSP 3社가 제공하는 국정원 검증 완료된 공간 이용 ￭ (운영단계) 대구PPP CSP 3社가 제공하는 국정원 검증 완료된 공간 이용 또는 국정자원 내부 공간 가능 ❍ (장애 및 침해사고 관리) 클라우드 서비스 장애 및 사이버 침해 사고 대응 - 상황 발생 시 즉시 상황공유 및 대응이 가능하도록 CSP, MSP 등 관계사를 포함한 24시간 x 365일 대응 체계 상시 유지 ※ 대구 PPP에서 발생한 모든 장애·침해사고 정보는 국정자원-CSP-MSP 간 실시간 공유하고 발주 기관 담당자에게 즉각 보고하여야 한다. - 국가사이버안보체계에 따른 침해사고 신고 의무 준수 ·침해사고 발생 시 침해사고 대응절차에 따라 각 기관 사이버안전센터에 발생내용, 원인, 조치사항 등 침해사고 정보를 즉각 신고 ·야간·공휴일 등에도 신속한 신고체계 유지를 위해 MSP는 침해가 발생한 이용기관 사이버안전센터 직접 신고 및 발주 기관 담당자에게 즉각 보고하여야 한다. - 침해사고 신고 지원, 조사·분석 등 관련 대내외 관계 기관 협조 ❍ (백업복구 및 소산) 백업정책에 따른 백업 및 복구 관리 - 운영 대상 모든 업무에 대한 일관성 있는 백업정책 적용 및 이에 따른 주기적 백업 수행 (백업 스케줄링 적용) - 백업 현황 및 처리결과 등 수행 현황 관리 및 보고 - 복구데이터 정합성 검증, 장애 및 재해상황 발생 시 복구 수행 - 소산 백업을 위한 PPP영역 인프라 구성 및 기술지원, 주기적 온라인 소산 수행 및 소산 업무 지원 ❍ (기술지원) 예방점검·SW패치 등 유지관리 활동 - 운영 중인 전체 자원에 대한 일일·월간·분기·반기 등 주기적 점검

※ 자동화된 점검 시스템을 활용할 경우, 시스템을 통한 결과 보고로 대체 - 모든 관리대상 SW(CSP·MSP 및 타업체 제공 SW, 사용자 BYOL SW 포함)에 대한 최신 안정 버전 패치 및 업그레이드 등 유지관리 및 기술지원 - 주관기관 서비스 요청 창구(Service Request) 제공, 실시간 요구 수렴 및 접수, 처리 등 고객 대응 이력관리 ※ CSP-MSP-이용기관 간 운영관리 관련 요청사항 대응 이력 관리 ❍ (운영지원) 운영 및 관제 현황보고, 업무연속성 확보 지원 - 클라우드 서비스 운영관리 사업수행계획 수립 - 백업·온라인 소산‧비상복구‧변경관리‧침해사고 대응 등 운영전반에 관한 표준운영절차서 마련 - 주관기관과 협의하여 서비스수준협약(SLA) 체결 및 품질목표 준수 - 월간 운영 및 관제 현황 보고서 작성 및 이용기관 보고 - 보안 요구사항 준수 및 보안관리 방안(보안대책) 수립 - 침해사고 대응, 장애대응, 백업데이터 복구 등 비상상황 대비 모의 훈련 수행

3 요구사항 정의 및 목록

□ 요구사항 정의

4 요구사항 목록

※ 1. 제안서 작성 시 제안 요구사항에 명시되지 않았으나 사업수행을 위해 요구되는 제반사항이 있을 경우, 국립환경과학원은 검토 과제의 추가 또는 변경을 요청할 수 있음 2. 제안서 작성 시 제안요청 사항에 명시되지 않았으나, 제안사 판단으로 추가되어야 할 요구사항에 대해서는 별도 표시하여 추가 제안이 가능함 3. 사업 내용 변경이 필요할 경우 과업 변경 절차에 따라 상호 협의하여 결정

5 요구사항 상세

❍ 클라우드 인프라 요구사항(CIR, Cloud Infra Requirement)

❍ 품질 요구사항(Quality Requirement)

❍ 제약사항(Constraint Requirement)

❍ 프로젝트관리 요구사항(Project Management Requirement)

❍ 프로젝트 지원 요구사항(Project Support Requirement)

❍ 보안 요구사항(Security Requirement)

참가자격

※ 중·소기업･소상공인 확인서는 중소기업공공구매 종합정보망에서 확인하며 확인이 되지 않을 경우 입찰참가 자격이 없습니다.  중소기업제품 구매촉진 및 판로지원에 관한 법률에 의한 직접생산증명서 소지업체 ※ 소프트웨어유지및지원서비스(8111229901) 소지업체 ❍ 「(계약예규) 공동계약운용요령 제9조에 따른 분담이행방식 또는 공동이행방식 모두 가능함. 공동수급의 경우 각각의 구성원이 입찰신청자격을 갖추어야하고, 구성원 수는 대표사를 포함하여 5개사 이하이어야 하며, 공동이행방식일 경우 구성원별 계약참여 최소지분율은 10% 이상이어야 함 ※ 세부사항 “공동계약 운용요령(기획재정부계약예규)” 참조 ※ 공동수급은 공동이행방식을 원칙으로 하며, 공동계약운용요령 상의 공동수급표준협정서(공동이행방식)는 G2B를 통해 등록 ※ 분담이행방식일 경우 공동수급체 구성원별 분담 부분에 해당하는 계약 이행에 필요한 자격요건을 구비하여야 하며, 본 사업의 예산 비중을 고려하여 구성원별 분담내용 및 비용 산출을 근거로 제안가격을 산출하며 분담내용에 따라 각각 책임져야 함. ※ 본 사업에서 전체 사업금액 대비 10%를 초과하여 하도급하려는 경우, 「소프트웨어 진흥법」 제51조제6항 및 동 법 시행령 제48조제5항에 따라 하수급인과 공동수급체를 구성하여 참여해야하며, 공동수급체를 구성하지 못하는 불가피한 사정이 있는 경우 그 사유를 제시하여야 함

배점·평가

과업·요구

6 일반 사항

❍ 계약자는 계약 후 10일 이내에 다음사항이 포함된 착수계를 제출해야함 - 사업수행계획서 - 안전보건관리계획서(세부이행계획 포함) 및 안전보건서약서 - 보안서약서 및 각서 등 - 산출내역서 ❍ 제안서에 기재된 내용(추가제안, 추가 제출자료 포함) 및 주관기관의 요구에 의하여 수정‧보완‧변경된 제안 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력 가짐(단, 계약서에 명시된 경우 계약서가 우선)

7 기타 유의사항

❍ 낙찰자로 결정된 이후 공동계약의 공동수급체 구성원을 변경할 수 없음 ❍ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요 비용은 입찰참가자의 부담으로 함 ❍ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함 ❍ 낙찰자로 결정된 이후에 컨소시엄 구성을 변경할 수 없음 ❍ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음 ❍ 본 사업의 수행에 필요한 모든 비용은 가격입찰금액에 포함시켜야 함 ❍ 제안서 작성 시 필요한 경우 주관기관에 방문하여 정보를 열람할 수 있음

Ⅴ 계약특수조건

1. 계약 ❍ 본 계약은 총금액을 기준으로 용역계약을 체결 ❍ 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」제48조(중소 소프트웨어사업자의 사업참여 지원) 및 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여를 제한함. 2. 용역범위 ❍ 용역수행 업체가 수행하여야 할 범위는 국립환경과학원이 제시한 제안요청서에 의함 ❍ 제안서의 내용을 충실하게 보완하기 위하여 변경이 필요한 사항은 상호 협의하여 변경 또는 추가할 수 있음 ❍ 제안요청서의 용역범위에 포함되지 않았더라도 제안사가 제안서에 명시한 사항은 본 용역범위에 해당함 3. 계약업체 근무조건 ❍ 용역업체의 근무일은 국립환경과학원 근무일과 동일하게 함 ❍ 용역수행 장소는 국립환경과학원과 협의하여 결정함 ❍ 용역수행과 관련하여 용역업체 측 사용집기 비품 및 기계장비는 용역업체가 준비하여 용역을 수행하는 것을 원칙으로 함 ❍ 제안 업체 및 선정된 업체는 국립환경과학원의 일반적인 업무수행 규칙을 준수하여야 함 ❍ 용역업체 대표는 재해예방과 관련하여 안전보건 확보에 책임을 다하여야 한다. 4. 자료관리 ❍ 제안사가 용역수행 업체로 선정되어 국립환경과학원으로부터 제공된 제반 자료는 본 계약의 목적 외에는 사용하지 못하며 사업 종료 시 전부 반납함

❍ 제안사가 용역수행 업체로 선정되어 용역을 수행 중에 취득한 자료는 국립환경과학원의 허락 없이 누설할 수 없음 5. 추진상황 보고 및 보고서 제출 ❍ 용역수행 업체는 용역수행의 효율적인 진도관리를 위하여 용역 추진 상황을 다음과 같이 국립환경과학원에 보고하여야 함 - 착수보고 : 계약 후 10일 이내 사업수행계획서, 사업관리자(PM) 이력서, 서약서 등이 포함된 착수계 제출 - 월간보고 : 당월의 업무 추진상황(보안점검표 등) 보고 - 완료보고 : 용역사업 종료 시 전체 추진단계의 수행결과 보고 ※제출물 : 사업완료보고서 10부 및 자료가 포함된 USB 2식 ※용역보고회 시에는 「공공기관 1회용품 등 사용 줄이기 실천지침」(국무총리훈령 제829호, ‘22.12.22.)에 따라 1회용품(1회용 컵에 담은 음료 포함), 페트병에 넣은 먹는물 및 음료수 등을 사용하지 않아야 함 6. 손해배상 책임 ❍ 본 용역수행 중 용역업체의 귀책사유로 발생한 모든 손해에 대해서는 국립환경과학원에게 배상함 7. 기타 ❍ 사업자는 국립환경과학원의 보안정책을 위반하였을 경우 [붙임 11]의 ‘사업자 보안위규 처리기준’에 따라 위규자 및 관리자를 행정조치 함 ❍ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대한 물리적, 관리적, 기술적 보안대책 및 [붙임 10] 내‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국립환경과학원은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록 ❍ 사업자는 [붙임 14]의‘정보화 용역사업 보안관리 점검표’에 따라 매월 점검한 내용을 작성하여 보안담당자에게 승인을 받아야 함 ❍ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 함 ❍ 중대재해처벌법 계약업무 추진 시 검토 및 조치사항 - 「중대재해 등의 처벌에 관한 법률」 제정·시행으로 수요기관 및 계약자에게는 안전 및 보건 확보 등의 조치의무가 부여됨 - 따라서 수요기관은 입찰자가 향후 안전 및 보건 확보에 필요한 제반비용을 입찰가격에 충분히 반영할 수 있도록 납품현장 관련 특이사항1), 수요기관 필수 요구사항2), 「산업안전보건법」에 따른 산업안전보건관리비 등 안전관련 법정 경비 반영여부 및 적용기준 등을 규격서, 내역서 등에 반드시 반영해야 함

□ 요소기술 분야

참가자격

1. 입찰에 부치는 사항 수 요 기 관 : 기후에너지환경부 국립환경과학원 계 약 방 법 : 제한경쟁 품 명 : 소프트웨어유지및지원서비스 수 량 : 1 단 위 : 식 분 할 납 품 : 가능 입 찰 방 법 : 제한(총액)협상에의한계약 입찰(개찰)일시 : 2026/10/20 11:00 납 품 기 한 : 2027/12/31 추 정 가 격 : 1,090,909,091원 (* 부가세 별도) 사 업 금 액 : 1,200,000,000원 (* 부가세 포함) 입 찰 건 명 : 차세대 환경영향평가 정보지원시스템 민관협력형 클라우드 서비스 MSP 사업 입 찰 방 식 : 전자입찰 제안서ㆍ가격 전자입찰서접수개시일자 : 2026/10/16 10:00 제안서ㆍ가격 전자입찰서접수마감일시 : 2026/10/20 10:00 공 동 계 약 : 허용 2. 입찰참가자격 2-1. 아래의 자격을 모두 갖춘 자이어야 합니다. ①「국가종합전자조달시스템입찰참가자격등록규정」에 의하여 나라장터(G2B)에 전자입찰서제출 마감일 전일까지 다음의 분야 모두를 입찰참가자격으로 등록한 자 ㉮ 소프트웨어사업자(컴퓨터관련서비스사업, 업종코드 : 1468) ㉯ 정보통신공사업(업종코드 : 0036)