27년~29년 서울디자인재단 정보시스템 통합유지관리 용역

요약 AI 요약

서울디자인재단의 정보시스템을 24시간 365일 안정적으로 운영하기 위해 전문 민간 인력이 위탁 운영·유지관리하는 통합유지관리 용역이다. 본사·DDP·새활용플라자·창업센터 등 사업장의 하드웨어·소프트웨어·네트워크·보안 장비와 사무기기를 대상으로 한다.

• 정보시스템 운영·변경 관리 및 유지관리(사업관리, 운영관리, 변경관리, 헬프데스크, 보안조치)
• 하드웨어·소프트웨어·네트워크·보안장비·백업·기반시설 유지관리 및 정기·특별점검
• 데이터베이스(DBMS) 관리 및 백업·복구 방안 수립·이행
• 정보보안 관리 업무 지원(보안정책 점검, 취약점 진단·조치, 침해대응, 개인정보 보호조치)
• 재단 사무기기(PC·노트북·모니터) 운영 관리 및 헬프데스크 지원
• 정보자산 실사·현행화(시스템·네트워크 구성도, 정보자산 대장, IP대장 등) 및 산출물 작성

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01752620 · 베타 기간 무료

핵심요약

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

가격

추정가격

3,193,052,727원

배정예산

3,512,358,000원

예정가격 방식

비예가

첨부파일

• HWP · [붙임2] 제안요청서(안)_27년~29년 서울디자인재단 정보시스템 통합유지관리_261001.hwp · 제안요청서
• PDF · [붙임1] 공고문_261001.pdf · 공고규격서
• PDF · [붙임2] 제안요청서_27년~29년 서울디자인재단 정보시스템 통합유지관리_261001.pdf · 공고규격서
• HWP · [붙임3] 제안요청서 작성서식_2027년~2029년 서울디자인재단 정보시스템 통합유지관리.hwp · 공고규격서
• PDF · 입찰유의서 및 계약 일반조건(행정안전부 예규 제372호, 시행 2026. 7. 1.).pdf · 공고규격서
• PDF · 서울특별시 용역계약 특수조건(서울특별시예규 제713호, 시행 2012. 11. 8.).pdf · 공고규격서
• HWP · [붙임2] 제안요청서(안)_27년~29년 서울디자인재단 정보시스템 통합유지관리_261001.hwp · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

참가 자격 · 제한

업종제한

정보통신공사업(0036) 그리고 소프트웨어사업자(컴퓨터관련서비스사업)(1468)

지역제한

제한 없음

실적경쟁 · PQ

해당 없음

제출 방법

전자입찰

공동수급

공동이행

입찰참가 제한

없음

국제입찰

국내입찰

입찰 일정

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 제안서 평가결과 기술능력 평가점수가 기술능력 평가분야 배점한도의 85% 이상인 제안사를 협상적격자로 선정한다.

사업 내용 · 이 공고에 든 일

중심 · 정보시스템 통합유지관리

용역 › 정보시스템·SW › SW 개발·운영

재단 정보시스템(H/W·S/W·NW·보안)의 24시간 운영·유지관리·장애대응·헬프데스크를 맡는 정보시스템 운영·유지관리 용역이다.

• 정기·일상·특별점검 및 성능/로그 모니터링
• DBMS·소프트웨어·하드웨어·보안장비·네트워크 장비 관리 및 지원
• 응용프로그램 운영·사용자 관리·FAQ/매뉴얼 최신화
• 백업 계획 수립·이행 및 원격지 소산
• 정보보안 관리 업무 지원(취약점 진단·모의해킹 지원·보안패치)
• 재단 사무기기(PC·노트북·모니터) 운영·관리 및 헬프데스크
• 정보자산 실사·구성도/대장 현행화
• SLA 관리·산출물 작성·교육훈련·기술이전·하자보수
• 신규 정보시스템 전환·인수인계 지원

딸린 일 · 가상화 라이선스 갱신 구매(직접구매)

물품 › 컴퓨터·IT·통신 › 소프트웨어 라이선스

통합유지관리와 별개로 발주된 VMware vSphere Foundation 라이선스 갱신 구매로, 상용 SW 사용권을 사는 물품이다.

• 시스템통합사업자로서 직접구매 SW 통합·연계 지원
• SW공급자와의 상호협력계약·사업조정위원회 구성

공고 정보

공고종류

등록공고 (일반공고)

게시일

10/01(목)

공고번호

R26BK01752620-000

참조번호

서울디자인재단 제2026-44호

공고기관

재단법인서울디자인재단

수요기관

재단법인서울디자인재단

계약방법

제한경쟁

낙찰방법

협상에의한계약

계약유형

총액계약

예정가격 방식

비예가

추정가격

3,193,052,727원

배정예산

3,512,358,000원

공공조달분류

ICT 서비스 › 운영 및 유지관리 › 소프트웨어유지및지원서비스

사전규격번호

R26BD00277184

재공고

아니오

출처

나라장터

문서 분석 전체

이 분야에서 갈리는 것 · 어디서 몇 명이 상주하나(원주처럼 먼 곳 상주인지 원격 허용인지), 예산 대비 기간이 빠듯한가, 기존 시스템·1차 사업에 이어지는가(앞 사업자 유리), H/W·솔루션까지 우리가 대는 통합발주인가, 직생 세부품명이 맞는가에서 갈린다.

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

문서 발췌

과업·요구

목 차

Ⅰ. 사업안내

1. 사업개요 1 2. 추진배경 및 필요성 2 3. 사업범위 2 4. 기대효과 3

Ⅱ. 대상업무 현황

1. 시스템 현황 4 2. 조직 현황(과업수행 장소) 5 3. 당면과제 및 개선방안 5

Ⅲ. 사업추진 방안

1. 추진목표 6 2. 추진방향 6 3. 추진체계 6 4. 추진일정 7 5. 추진방안 7

Ⅳ. 제안요청내용

1. 제안요청 내용 8

Ⅴ. 제안안내

1. 입찰안내 사항 49 2. 입찰서류 및 제안서 제출 안내 50 3. 제안서 평가 및 협상 방법 51 4. 제안사 유의사항 53 5. 기타 안내사항 57

Ⅵ. 제안서 작성기준

1. 제안서 작성방법 58 2. 입찰 및 제안서 관련 붙임 및 별지서식 60

Ⅰ 사업안내

1. 사업개요 o 사 업 명 : 2027~2029 서울디자인재단 정보시스템 통합유지관리 o 사업기간 : 2027. 1. 1. ~ 2029. 12. 31. (3년, 장기계속계약) o 계약방식 : 협상에 의한 계약 o 사 업 비 : 금3,512,358,000원(부가가치세 포함) - 1차(2027. 1. 1.~ 12. 31.): 금 1,170,786,000원 - 2차(2028. 1. 1.~ 12. 31.): 금 1,170,786,000원 - 3차(2029. 1. 1.~ 12. 31.): 금 1,170,786,000원

※ 본 사업은 「소프트웨어 진흥법」 제50조에 따라 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임 ※ 본 사업은 「소프트웨어 진흥법」 제50조에 따라 계약당사자가 과업내용 변경으로 인한 계약내용 변경이 필요한 경우 과업심의위원회 개최를 요청할 수 있음.

< 주 의 >

본 사업은 「지방자치단체를 당사자로 하는 계약에 관한 법률」 제23조(회계연도 시작 전 계약 또는 예산배정 전의 계약)에 의거 성질상 중단할 수 없는 계약 체결 사업입니다. 계약의 효력은 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제76조에 의거 회계연도 시작일 이후 또는 예산배정 이후이며, 본 사업비와 다르게 예산이 확정되는 경우 계약금액이 조정될 수 있습니다. ※ 예산이 확정되지 않을 경우 계약의 효력이 발생하지 않음 ※ 2027년 1월1일 이후 계약이 체결되는 경우, 용역 대가는 용역 개시일로부터 일할 계산함 2. 추진배경 및 필요성 o 재단 정보시스템의 안정적 유지관리를 통한 운영지원 체계 마련 - 전문성을 갖춘 민간 인력을 통하여 재단 정보시스템 위탁운영 및 유지관리를 수행하여 24시간 무중단 서비스 제공과 운영의 효율성 제고 - 장애발생 시 신속하고 정확한 대응을 통하여 안정성 향상 o 재단 정보화 인프라 운영·관리를 통한 최적의 전산 운영환경 제공 필요 - 재단 본부(본사), 동대문디자인플라자(DDP), 서울새활용플라자, 서울디자인창업지원센터, 각 위성사업소*의 각종 전산장비 대상으로 정기적인 유지관리 업무수행을 통한 원활한 전산 운영환경 제공 필요 * 이하 재단 본부(본사)는 본사, 동대문디자인플라자는 DDP, 서울새활용플라자는 새활용, 서울디자인창업지원센터는 창업센터 o 전산센터 신규 인프라 구축에 대한 효율적인 유지관리업무 지원 필요 - 정보 인프라 신규 구축 및 변경에 따른 정보시스템 및 전산장비의 효율적인 유지관리 업무 지원체계 마련 필요 o 정보보안 수준향상을 통한 보안장비의 정보보호 강화 - 재단 내 보안장비 및 주요시설에 대한 보안취약점 조치를 실시하여 정보보호 강화 및 정보시스템 안전성 확보 필요 o 재단 사무기기(PC, 노트북, 모니터) 관리를 통한 업무 편의 및 효율성 증대 필요

3. 사업범위 o 서울디자인재단(본사, DDP, 새활용, 창업센터, 각 위성사업소) 정보시스템에 대한 운영, 변경 관리 및 이와 관련한 정보시스템 유지관리 업무 - (사업관리) 정기/상시 점검수행 및 성과보고, 기술지원 및 사업산출물 관리 - (운영관리) H/W, S/W 주기적 유지관리, 예방점검, 성능 개선, 장애 대응 등 - (변경관리) 신규 업무 구축 및 고도화를 위한 개선 대응, 기술지원 등 - (헬프데스크) 사용자가 요청하는 자료 제공 및 사용자 문의사항 응대, 교육 - (보안조치) 반/출입 장비에 대한 보안조치(백신 설치, 자료삭제 등), 정보시스템에 대한 관련 보안 사항 적용 및 지원(패치 배포 관리, 보안이슈 발생 시 조치·대응 등) o 정보시스템 운영업무, 예방정비, 고객요구, 장애발생 등에 대비한 능동적 대응체계 구축 - (자산조사) 전산자원 현황에 대한 조사 및 대장 작성(정기, 비정기) - (운영체계) 표준화된 운영 가이드라인 수립, 사용자/운영자 매뉴얼 작성 및 교육 등 - (장애대응) 재단 내 정보시스템 H/W, S/W, 연계 서비스 장애조치 관리 - (네트워크) IP할당 관리 및 네트워크 점검(LAN 설치·회수, 바닥 시공 제외) - (사무기기) 사무기기(PC, 모니터 등) 설치, 각 사업소(본사, DDP, 새활용플라자, 창업지원센터) 배포 및 회수 o 기타 정보시스템 및 기반시설 관련 제반 활동 - 전산센터 출입인원 통제, 물품 반·출입 관리 업무 지원 - 정보인프라 구성 기술적 지원 및 전/후 안정성 확보 지원 · 가상화 또는 클라우드 전환 대상 정보시스템 구조(설치, 구성, 연계 등) · 예정된 신규 정보시스템 구축/변동에 대한 기술지원, 수행업체에 업무 협조 · 유지관리 대상장비의 이전, 설치, 변경, 제거 등 지원 - 장비사용에 필요한 기술지원, 정기점검, 특별점검 실시 및 보고 - 비상연락체계 운영, 전산장비 관련 각종 통계자료 및 보고서 작성 제출 - 내·외부기관 및 감사 관련 요구자료 작성 지원

4. 기대효과 o 정성적 기대효과 - 전문 기술인력 투입을 통해 운영관리의 전문성 향상 및 체계적인 정보시스템 관리 운영 - 정기적인 점검으로 장애 발생 시 신속한 대응, 복구 체계 수립 - 다년 계약을 통해 유지관리 서비스 일관성 보장 및 지속적이고 안정적인 서비스 환경 제공 - 지속적인 운영관리 서비스 향상을 위한 SLA 관리 및 운영관리 책임 강화로 서비스수준 향상 기대 o 정량적 기대효과 - 통합운영을 통해 장애 대응 시간 단축, 운영관리 효율성 향상 기대

Ⅱ 대상업무 현황

1. 시스템 현황 o 대상업무 : 서울디자인재단의 정보시스템 일체 o 유지관리대상

3. 당면과제 및 개선방안 o 업무 측면 - 재단 중장기 방향성 계획에 따른 고도화 예정 시스템 적용 - 재단 정보자산 생명주기 관리계획 및 구조진단·성능점검을 통한 노후화 장비 관리 - 정보시스템 안정성 확보를 위한 행정안전부 가이드 준수 o 시스템 측면 - 신규 도입 시스템과 노후화 시스템의 원활한 연계 - 고객서비스 확대로 도입 장비 증가 및 재단 인프라 고도화로 인한 H/W, S/W 증가로 시스템 운영 안정화 필요

Ⅲ 사업추진 방안

1. 추진목표 o 통합 유지관리 운영을 통한 재단 정보시스템의 24시간 365일 안정적인 업무지원 o 정보 인프라의 사전 장애 예방 및 개선활동을 통한 정보화 자원 가용성 증대 o 정보 자원에 대한 운영 효율 극대화를 통한 품질 제고 및 경쟁력 강화 2. 추진방향 o 서울디자인재단 정보시스템의 효율적이고 안정된 유지관리체계 확립 o 신규 도입 시스템과 기존 시스템의 원활한 통합을 통해 업무 효율성 강화 o 주기적인 정보보안시스템 정책 검토를 통한 보안위협 최소화 3. 추진체계 서울디자인재단

※ 추진일정 등은 “발주기관” 과 “계약상대자”의 상호협의를 통해 변경할 수 있음 5. 추진방안 o 긴급발주에 관한 사항 : 해당없음 o 직접구매에 관한 사항 : 총 1건 - 관련근거 : 소프트웨어 진흥법 제54조 제2항, 소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부 고시 - 직접구매 사항 ㆍ 통합발주사업 : 27년~29년 서울디자인재단 정보시스템 통합유지관리 용역 (사업비 3,512,358천원) ㆍ 직접구매사업 : 가상화 라이선스 갱신 구매 (사업비 77,088천원)

※ 사업 내용이 변경될 경우 과업변경절차에 따라 상호 협의하여 결정하며, 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나 제안사 판단으로 추가되어야 할 요구사항에 대해서는 별도표시 하여 추가 작성 가능함 나. 요구사항 목록

1) 유지관리 수행 요구사항

2) 유지관리인력 요구사항

4) 데이터 요구사항

6) 품질 요구사항

8) 프로젝트관리 요구사항

9) 프로젝트지원 요구사항

- 본 사업 이전에 제안사(계약상대자)가 자체적으로 보유한 지식 자산(본 사업과 관련된 경우에 한함)의 경우에는 “발주기관”에 사용권이 부여됨 - 지식재산권과 관련하여 정하지 않은 세부사항은 용역계약일반조건(기획재정부 계약예규) 제56조(계약목적물의 지식재산권 귀속 등)에 따름 ※ 본 사업을 통해 개발되는 소프트웨어는 타 기관과 공동활용할 계획이 없음을 안내함 - 제안사(계약상대자)는 계약을 수행함에 있어 제3자의 지식재산권, 산업재산권, 저작권 또는 재산 및 기타 일체의 피해가 발생되지 않도록 유의하여야 하며, 이의 위반으로 사업기간 또는 사업 종료 이후라도 문제가 발생되는 경우 일체의 책임을 지며, “발주기관”을 상대로 손해배상 청구소송이 제기되는 경우에는 피해자 측에 합의 배상하여야 함 - 계약상대자는 법 제59조에 따라 지식재산권을 행사하기 위하여 필요한 소프트웨어 산출물을 반출하려는 경우 반출대상, 활용범위를 기재하여 서면(전자문서를 포함)으로 반출을 요청하여야 함 - 공동수급체를 구성하여 참여한 사업에서 소프트웨어 산출물의 반출을 요청하려는 자는 공동수급체 구성원 전원의 동의를 받아야 함 - 반출 요청을 받은 발주기관은 소프트웨어 진흥법 시행령 제54조제1호 및 제안요청서·계약서 등에 누출금지정보로 명시한 정보에 해당하지 않을 경우 30일 이내 해당 소프트웨어산출물의 반출을 승인하고 내부 보안규정을 준수하여 그 대상을 제공하여야 함 - 계약상대자는 제공받은 소프트웨어 산출물에 대하여 제안요청서·계약서 등에 누출금지정보로 명시한 정보 또는 국가기관등의 장이 산출물을 제공할 때 삭제하도록 요청한 정보를 삭제하고 활용하여야 하며, 이를 확약하는 확약서를 발주기관에 제출하여야 함 - 계약상대자는 제공된 소프트웨어 산출물을 제3자에게 일부 또는 전부를 제공하려는 경우 미리 발주기관으로부터 승인을 받아야 함 - 발주기관은 아래의 어느 하나에 해당하는 경우 「국가계약법 시행령」 제76조제1항제3호 및 「지방계약법 시행령」 제92조제2항제3호나목에 따라 입찰참가자격을 제한함

1. 활용 승인 받은 소프트웨어 산출물을 무단으로 유출하거나 누출되는 경우 2. 누출금지정보를 삭제하지 않고 활용하는 경우 나. 하자담보책임에 관한 사항 o 본 사업의 하자담보 책임에 관한 사항은 다음과 같이 정함 - 하자담보책임기간은 사업종료(검수) 후 1년(단, 제조사 등에서 1년 이상의 하자담보책임기간을 규정한 경우에는 제조사 규정(기준)을 우선 적용)으로 하며, 해당 기간 중 시스템의 하자발생 시 즉시 보완하여야 함 - 하자보증 이행으로 발생하는 모든 비용은 계약상대자가 부담(하자보증은 과업의 일부로 부실에 대한 부담은 계약상대자가 부담)함 - 하자보수의 범위는 개발 분야 및 도입 장비(HW, SW)를 포함하는 전체 시스템으로 함 ※ 단순 유지관리, 운영위탁, 컨설팅, 전산감리 등에 관한 부분은 하자보수 범위에서 제외함(서울특별시 용역계약 특수조건 제15조) - 계약상대자는 사업종료 시 하자보증이행서를 제출해야 함 ※ 하자보수범위를 포함하지 않는 사업의 경우 하자보증이행서 제출 제외 라. 작업장소에 관한 사항 o 본 사업 수행에 필요한 작업장소는 발주기관과 계약상대자가 사업수행의 효율성, 정보보안 조건 등을 고려하여 협의 결정함 o 계약상대자는 원격지 개발에 따른 보안사고 등 위험 요인을 식별하여 이에 대한 대응방안을 제안하여야 함 o 계약상대자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토함. 다만, 발주기관에서는 계약상대자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있으며, 계약상대자가 유효한 정보보호체계 인증 또는 소프트웨어프로세스 품질인증을 보유하고 있는 경우 계약상대자 제시안을 검토 시 우대할 수 있음 마. 제안서 보상에 관한 사항 o 본 사업은「소프트웨어사업 계약 및 관리감독에 관한 지침」(과학기술정보통신부고시) 제16조, 제17조에 따라 제안서 보상대상 사업에 해당하지 않으므로 제안서 보상을 실시하지 않음 바. 기타사항 o 본 제안요청서 및 제안서, 계약사항 등에 관하여 이견이 발생하였을 경우 또는 계약상에 정하지 아니한 사항에 대하여는 발주기관과 제안사의 협의에 의해 결정함 o 제안사는 공급하는 제품의 품질에 대하여 최종적인 책임을 져야 하며 기술 환경 및 기타사정 등으로 인하여 일부 사업의 내용 및 범위 등의 변경이 필요한 경우에는 협의에 의해 조정할 수 있음 o 발주기관은 제안내용에 대한 확인․검증이 필요한 경우 제안사에 입증 자료를 요구할 수 있으며, 입증 자료를 제출하지 못할 경우 불가능한 것으로 판단함 o 공동계약의 경우, 공동수급 구성원 중 정당한 이유 없이 실제 계약에 참여하지 아니하는 구성원에 대해 부정당업자로 제재조치 등 입찰참가자격을 제한함

배점·평가

A. 참여인력 기술경력상태 ㉮ 대 상 : 사업 책임자 및 부문별 참여자 (※비상주인력 평가제외) ㉯ 평가방법 : 기준점수비례제 - 평가대상 입찰참가자 점수 = (참여인력별 평가점수 × 참여율)의 합 ※ 참여율 = 투입기간 및 업무비중 등 고려하여 실제 투입률로 평가 - 평가항목 환산점수 = 배점 × (평가대상 입찰참가자 점수 / 입찰참가자 중 최고 점수) ㉰ 참여인력의 ITSQF 직무에 따른 기술경력을 평가 또는 한국정보통신공사협회 기술자 등급 평가 반영 ㉱ 참여인력의 기술경력상태 증명은 한국소프트웨어산업협회 소프트웨어기술자 경력증명서 또는 정보통신공사협회에서 발급하는 정보통신기술자 등급 증빙서류를 기준으로 함 ㉲ 참여인력은 입찰공고일 기준 제안사(공동수급사 포함) 소속이어야 함 ※ 평가제외 : 하도급사 인력, 기술경력상태 증거서류 없는 인력, 신규 채용 인력 참여인력의 기술경력 평점

< ITSQF 직무 인정범위 >

B. 수행실적 금액 ㉮ 평가대상 : 본 사업 발주금액(추정가격) 대비 입찰공고일 기준 최근 3년간 수행(준공)한 유사 사업의 단일실적 금액(부가가치세 제외)으로 평가(규모비율) ※ 유사 사업 인정범위 : 정보시스템 유지관리 사업 단, 공동수급으로 이행한 실적은 해당 회사의 실적(당시 출자비율 반영 또는 당시 분담내용)만을 인정하며, 본 사업에 공동수급으로 참여하는 경우 합산금액 및 합산건수는 공동수급 구성원 각각의 실적 및 건수에 출자비율 또는 분담비율을 곱하여 이를 합산한다. ㉯ 평가방법 : 절대평가제 - 본 사업 발주금액(추정가격) 대비 평가 대상 입찰 참가자의 유사 사업 단일실적 금액 중 최대 실적의 금액(부가가치세 제외)과의 비율에 따라 점수 부여 ․ 규모비율 = (평가 대상의 유사사업 단일실적(최대) / 당해사업 추정가격) × 100

C. 수행실적 건수 ㉮ 평가대상 : 입찰공고일 기준 최근 3년간 수행(준공)한 유사 사업의 실적 건수의 합으로 평가. 단, 단일실적 기준 10억원 이상(부가가치세 제외)사업 수행실적으로 한정함 ※ 유사 사업 인정범위 : 정보시스템 유지관리 사업 단, 공동수급으로 이행한 실적은 해당 회사의 실적(당시 출자비율 반영 또는 당시 분담내용)만을 인정하며, 본 사업에 공동수급으로 참여하는 경우 합산금액 및 합산건수는 공동수급 구성원 각각의 실적 및 건수에 출자비율 또는 분담비율을 곱하여 이를 합산한다. ㉯ 평가방법 : 상대평가제 - 입찰 업체 수를 고려하여 등급별로 배분된 업체 수만큼 해당 등급을 부여하고, 각 등급에 해당되는 점수로 환산

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다. (예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)… 6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다. E. 하도급계획 적정성 ㉮ 평가기준 - 소프트웨어사업 하도급 계획서 상의 하도급에 참가하는 자의 전체 하도급 금액 비율(100분의 50미만), 재하도급 여부, 개별 하도급 금액 비율(100분의 10이하), 표준하도급계약서 사용여부 등을 고려하여 「소프트웨어 진흥법」에 따라 적정하게 계획하였는지를 평가. ㉯ 평가요소 - 입찰자가 계획한 하도급 계획의 관련 규정 준수여부 ※ 원칙적으로 하도급에도 대기업 참여 제한제도가 적용됨 ㉰ 평가등급 : 소프트웨어사업 하도급 계획 적정성 확인서에 따라 평가

F. 안전보건 확보정도 ㉮ 평가기준 - 안전보건 확보정도 건수에 따라 절대평가 <부여점수>

< 정성적 평가 등급별 점수기준 > 정성적 평가는 평가 항목별 등급을 5등급(수, 우, 미, 양, 가)으로 구분하여 평가하며, 항목별 배점에 따라 등급 점수(%)를 부여하고, 항목 평가를 위한 자료 미제출시는 ‘하’ 등급으로 처리 한다. ※ 정성적 평가는 제안서평가위원이 자율적으로 평가하되, 평가 변별력 확보를 위하여 불가피한 경우를 제외하고는 업체 간 동점 부여를 지양한다.

과업·요구

나. 용역사업 참여인원의 사용자 계정(ID)은 하나의 그룹으로 등록해야 한다. 다. 계정별 정보시스템 접근권한을 차등 부여하되 내부문서 접근은 금지한다. 라. 용역업체 직원이 ‘root’ 계정 등 정보시스템에 중대한 영향을 끼칠 수 있는 계정에 대한 단독 접근은 불허하며, 필요할 경우 발주기관의 승인을 받아야 한다. 마. 계정별 부여된 접근권한은 불필요 시 곧바로 권한을 해지하거나 계정을 폐기해야 한다. 바. 발주기관은 사용자별로 부여한 계정에 접속하여 저장된 자료와 작업이력을 확인할 수 있다. 사. 용역업체 PM은 사업 참여인원이 접근한 서버 및 네트워크 장비에 대한 로깅 기록을 매일 확인하고 이상 유무를 발주기관에 보고해야 한다. 아. 용역업체에서 사용하는 PC는 인터넷 연결을 금지하되, 사업수행을 위해 부득이한 경우 필요한 보안조치를 시행하고 발주기관의 승인 후 사용해야 한다. 자. 발주기관 내부에서 비인가 무선 AP(무선공유기, 스마트폰 핫스팟 등) 설정을 금지하며, 시스템 개발PC와 연결은 금지한다. 차. 발주기관에 휴대용 무선 모뎀(WiFi, LTE 등)을 반입하면 안 된다. 카. 발주기관에 노트북PC 반입 시 무선통신기능 사용불가 조치(Driver 삭제 등)를 시행해야 한다. 타. 발주기관 외부에서 내부에 있는 개발 PC 및 정보시스템에 원격 접속은 금지한다. 2-4. 자료에 대한 보안관리

가. 사업 수행을 위해 발주기관에서 용역업체에게 제공하는 내부 자료는 자료관리 대장을 작성하고, 인계자․인수자가 자필로 서명해야 한다. 나. 용역사업 관련 자료는 웹하드,P2P사이트,웹오피스,클라우드 서비스 등 인터넷 자료공유사이트 및 사업 참여인원의 개인 메일함에 저장하면 안 된다. 다. 발주기관이 제공한 사무실에서 용역사업을 수행할 경우, 매일 퇴근 시 관련 자료를 발주기관에 반납해야 한다. 단, 비밀문서를 제외한 일반문서는 발주기관이 제공한 사무실에 시건장치가 된 보관함에 보관할 수 있다. 라. 사업 수행 시 생산되는 모든 산출물은 발주기관의 파일서버에 저장하거나, 발주기관에서 지정한 PC에 저장·관리해야 한다.(파일 저장 PC는 인터넷 연결 금지) 마. 사업 수행으로 생산되는 모든 산출물 및 기록은 발주기관이 인가하지 않은 자에게 제공·대여·열람을 금지한다. 3. 종료단계 가. 용역업체 PC 및 휴대용 저장매체 등에 저장된 사업 관련 자료는 검증된 삭제 S/W로 완전 삭제해야 하며, 발주기관의 승인 후 반출해야 한다. ※ 완전 삭제 S/W 목록은 국가사이버안보센터(www.ncsc.go.kr) “보안적합성검증 > 안전성 검증필 제품목록 > 제품 유형 선택”에서 ‘저장자료완전삭제 제품군’ 선택 후 검색 나. 용역사업 관련자료 삭제 조치 후 용역업체에 복사본 등 용역사업과 관련된 제반자료를 보유하고 있지 않다는 용역업체 대표 명의의 보안확약서를 자필 서명하여 발주기관에 제출해야 한다. [붙임 10]

외주 용역사업 보안특약 조항

① 사업자는 서울특별시의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 서울특별시에 납부한다. ② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 서울특별시는「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제92조에 따라 사업자를 부정당업체로 등록한다. ③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다. ④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다. <별표 1> 사업자 보안위규 처리기준 <별표 2> 보안 위약금 부과 기준 <별표 3> 누출금지 대상 정보 <별표 1>

사업자 보안위규 처리기준

2. 개인정보처리시스템 유지관리 제4조(위탁업무 기간) 이 위탁 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다. 계약 기간 : 2027년 1월 1일 ~ 2029년 12월 31일 제5조(재위탁 제한) ① “수탁자”는 “위탁자”의 동의를 얻은 경우를 제외하고 위탁받은 개인정보 처리 업무를 제3자에게 재위탁할 수 없다. ② “수탁자”가 “위탁자”의 동의를 받아 개인정보 처리 업무의 전부 또는 일부를 제3자에게 다시 위탁하는 경우에는 “위탁자”에게 재위탁받는 자 및 재위탁 업무의 범위를 알려야 한다. 다만, “수탁자”가 사전에 재위탁의 범위와 재위탁받는 자를 정하여 “위탁자”에게 알리고 동의를 받았을 때에는 그러하지 아니하다. ③ “수탁자”는 이 규정에 따른 재위탁을 문서로 하여야 한다. ④ “수탁자”는 재위탁받는 자의 명칭과 재위탁 업무의 범위를 개인정보 처리방침으로 공개하여야 한다. 제6조(개인정보의 안전성 확보조치 등) “수탁자”는 개인정보 보호법 제29조, 같은 법 시행령 제30조 및 개인정보의 안전성 확보조치 기준(개인정보보호위원회 고시)에 따라 개인정보의 안전성 확보에 필요한 관리적･기술적 및 물리적 안전조치를 하여야 한다. 제7조(개인정보의 처리 제한) “수탁자”는 계약기간 동안은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다. 제8조(수탁자에 대한 관리･감독 등) ① “위탁자”는 “수탁자”에 대하여 개인정보의 처리 위탁과 관련하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응해야 한다.

1. 개인정보의 처리 현황 2. 개인정보의 접근 또는 접속기록 3. 개인정보 접근 또는 접속 대상자 4. 목적 외 이용･제공 및 재위탁 제한 사항 준수 여부 5. 암호화 등 안전성 확보조치 이행 여부 6. 그 밖에 개인정보의 보호를 위하여 필요한 사항 ② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 현황을 점검하거나 “수탁자” 또는 제3자에 의한 현황 점검을 요구할 수 있고, 점검 사항에 대하여 시정을 요구할 수 있다. “수탁자”는 특별한 사유가 없는 한 “위탁자”의 요구를 이행해야 한다. ③ “수탁자”가 다음 각 호 중 어느 하나에 해당하는 경우에는 그러한 사정을 “위탁자”에게 알리고 위탁받은 개인정보의 처리 업무에 대한 점검 결과를 “위탁자”에게 [ ]개월의 단위로 정기적으로 보고하는 것으로 위 각 항에 따른 “위탁자”와 “수탁자”의 의무 이행에 갈음할 수 있다. “위탁자”에 대한 “수탁자”의 보고의 시기 등에 대하여는 “위탁자”와 “수탁자”가 협의하여 정할 수 있다. 1. 개인정보 보호법 제32조의2에 따른 개인정보 보호 인증(ISMS-P)을 취득하여 주기적으로 점검을 받고 있는 경우 2. 그 외 위 1호에 준하는 경우로서, “위탁자”와 “수탁자”가 합의하여 개인정보 보호법 제31조 제7항의 개인정보 보호책임자 협의회 등에 의한 점검 등을 주기적으로 받고 있는 경우

6. 사 업 내 용 ※ 공동수급 시 참여지분율 표시 귀사에서 발주한 사업에 대하여 폐사에서 상기와 같이 수행실적이 있음을 증명하여 주시기 바랍니다. 20 년 월 일 주 소 : 상 호 : 대표자 : 위 사실을 증명합니다. 20 년 월 일 주 소 : 상 호 : 대표자 : [별지서식 5]

용역책임자

직위, 성명, ITSQF직무,경력기간

사업수행 조직도

사업관리자

직위, 성명, ITSQF직무 경력기간

◎ 작성요령 : 컨소시엄으로 구성된 경우 컨소시엄간 역할 및 업무분장이 명시되어야 함 ※ 직접구매된 SW공급자와의 협력방안을 기술 주) 1. 분야별 책임자를 명시해야 한다. 2. 분야별 기술자 기재순서는 평가 시 참고 될 수 있도록 직위별로 기재한다. 3. 용역 수행조직 및 인원현황에는 실제로 과업현장에 직접 투입 가능한 인력을 기재한다. 4. 용역수행조직 및 인원 현황의 ITSQF직무는 참여인력 기술상태 평가시 ITSQF 직무 인정범위에 의한 내역을 기재한다. 5. 평가위원 평가용 제안서는 “회사명” 등 회사를 식별할 수 있는 사항은 〇〇〇으로 표기한다. (단, 제안서 원본은 모두 표시) [별지서식 6]

참 여 인 력 현 황

배점·평가

과업·요구

목 차

Ⅰ. 사업안내

1. 사업개요 ·····································································································1 2. 추진배경 및 필요성 ··············································································2 3. 사업범위 ·····································································································2 4. 기대효과 ·····································································································3

Ⅱ. 대상업무 현황

1. 시스템 현황 ······························································································4 2. 조직 현황(과업수행 장소) ·····································································5 3. 당면과제 및 개선방안 ············································································5

2. 입찰서류 및 제안서 제출 안내 ·······················································50 3. 제안서 평가 및 협상 방법 ································································51 4. 제안사 유의사항 ·····················································································53 5. 기타 안내사항 ·························································································57 Ⅰ 사업안내

1. 사업개요

o 사 업 명 : 2027~2029 서울디자인재단 정보시스템 통합유지관리 o 사업기간 : 2027. 1. 1. ~ 2029. 12. 31. (3년, 장기계속계약) o 계약방식 : 협상에 의한 계약 o 사 업 비 : 금3,512,358,000원(부가가치세 포함) - 1차(2027. 1. 1.~ 12. 31.): 금 1,170,786,000원 - 2차(2028. 1. 1.~ 12. 31.): 금 1,170,786,000원 - 3차(2029. 1. 1.~ 12. 31.): 금 1,170,786,000원 ※ 본 사업은 「소프트웨어 진흥법」 제50조에 따라 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임

※ 본 사업은 「소프트웨어 진흥법」 제50조에 따라 계약당사자가 과업내용 변경으로 인한 계약내용 변경이 필요한 경우 과업심의위원회 개최를 요청할 수 있음. < 주 의 > 본 사업은 「지방자치단체를 당사자로 하는 계약에 관한 법률」 제23조(회계연도 시작 전 계약 또는 예산배정 전의 계약)에 의거 성질상 중단할 수 없는 계약 체결 사업입니다. 계약의 효력은 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제76조에 의거 회계연도 시작일 이후 또는 예산배정 이후이며, 본 사업비와 다르게 예산이 확정되는 경우 계약금액이 조정될 수 있습니다. ※ 예산이 확정되지 않을 경우 계약의 효력이 발생하지 않음 ※ 2027년 1월1일 이후 계약이 체결되는 경우,용역 대가는 용역 개시일로부터 일할 계산함 - 1 -

2. 추진배경 및 필요성

o 재단 정보시스템의 안정적 유지관리를 통한 운영지원 체계 마련 - 전문성을 갖춘 민간 인력을 통하여 재단 정보시스템 위탁운영 및 유지관리를 수행하여 24시간 무중단 서비스 제공과 운영의 효율성 제고 - 장애발생 시 신속하고 정확한 대응을 통하여 안정성 향상 o 재단 정보화 인프라 운영·관리를 통한 최적의 전산 운영환경 제공 필요 - 재단 본부(본사), 동대문디자인플라자(DDP), 서울새활용플라자, 서울디자인창업 * 지원센터, 각 위성사업소 의 각종 전산장비 대상으로 정기적인 유지관리 업무수행을 통한 원활한 전산 운영환경 제공 필요 *이하 재단 본부(본사)는 본사,동대문디자인플라자는 DDP,서울새활용플라자는 새활용, 서울디자인창업지원센터는 창업센터 o 전산센터 신규 인프라 구축에 대한 효율적인 유지관리업무 지원 필요 - 정보 인프라 신규 구축 및 변경에 따른 정보시스템 및 전산장비의 효율적인 유지관리 업무 지원체계 마련 필요 o 정보보안 수준향상을 통한 보안장비의 정보보호 강화 - 재단 내 보안장비 및 주요시설에 대한 보안취약점 조치를 실시하여 정보보호 강화 및 정보시스템 안전성 확보 필요 o 재단 사무기기(PC, 노트북, 모니터) 관리를 통한 업무 편의 및 효율성 증대 필요

3. 사업범위

o 서울디자인재단(본사, DDP, 새활용, 창업센터, 각 위성사업소) 정보시스템에 대한 운영, 변경 관리 및 이와 관련한 정보시스템 유지관리 업무 - (사업관리) 정기/상시 점검수행 및 성과보고, 기술지원 및 사업산출물 관리 - (운영관리) H/W, S/W 주기적 유지관리, 예방점검, 성능 개선, 장애 대응 등 - (변경관리) 신규 업무 구축 및 고도화를 위한 개선 대응, 기술지원 등 - (헬프데스크) 사용자가 요청하는 자료 제공 및 사용자 문의사항 응대, 교육 - (보안조치) 반/출입 장비에 대한 보안조치(백신 설치, 자료삭제 등), 정보시스템에 대한 관련 보안 사항 적용 및 지원(패치 배포 관리, 보안이슈 발생 시 조치·대응 등) - 2 - o 정보시스템 운영업무, 예방정비, 고객요구, 장애발생 등에 대비한 능동적 대응체계 구축 - (자산조사) 전산자원 현황에 대한 조사 및 대장 작성(정기, 비정기) - (운영체계) 표준화된 운영 가이드라인 수립, 사용자/운영자 매뉴얼 작성 및 교육 등 - (장애대응) 재단 내 정보시스템 H/W, S/W, 연계 서비스 장애조치 관리 - (네트워크) IP할당 관리 및 네트워크 점검(LAN 설치·회수, 바닥 시공 제외) - (사무기기) 사무기기(PC, 모니터 등) 설치, 각 사업소(본사, DDP, 새활용플라자, 창업지원센터) 배포 및 회수 o 기타 정보시스템 및 기반시설 관련 제반 활동 - 전산센터 출입인원 통제, 물품 반·출입 관리 업무 지원 - 정보인프라 구성 기술적 지원 및 전/후 안정성 확보 지원 · 가상화 또는 클라우드 전환 대상 정보시스템 구조(설치, 구성, 연계 등) · 예정된 신규 정보시스템 구축/변동에 대한 기술지원, 수행업체에 업무 협조 · 유지관리 대상장비의 이전, 설치, 변경, 제거 등 지원 - 장비사용에 필요한 기술지원, 정기점검, 특별점검 실시 및 보고 - 비상연락체계 운영, 전산장비 관련 각종 통계자료 및 보고서 작성 제출 - 내·외부기관 및 감사 관련 요구자료 작성 지원

4. 기대효과

o 정성적 기대효과 - 전문 기술인력 투입을 통해 운영관리의 전문성 향상 및 체계적인 정보시스템 관리 운영 - 정기적인 점검으로 장애 발생 시 신속한 대응, 복구 체계 수립 - 다년 계약을 통해 유지관리 서비스 일관성 보장 및 지속적이고 안정적인 서비스 환경 제공 - 지속적인 운영관리 서비스 향상을 위한 SLA 관리 및 운영관리 책임 강화로 서비스수준 향상 기대 o 정량적 기대효과 - 통합운영을 통해 장애 대응 시간 단축, 운영관리 효율성 향상 기대 - 3 - Ⅱ 대상업무 현황

1. 시스템 현황

o 대상업무 : 서울디자인재단의 정보시스템 일체 o 유지관리대상

3. 당면과제 및 개선방안

o 업무 측면 - 재단 중장기 방향성 계획에 따른 고도화 예정 시스템 적용 - 재단 정보자산 생명주기 관리계획 및 구조진단·성능점검을 통한 노후화 장비 관리 - 정보시스템 안정성 확보를 위한 행정안전부 가이드 준수 o 시스템 측면 - 신규 도입 시스템과 노후화 시스템의 원활한 연계 - 고객서비스 확대로 도입 장비 증가 및 재단 인프라 고도화로 인한 H/W, S/W 증가로 시스템 운영 안정화 필요 - 5 - Ⅲ 사업추진 방안

1. 추진목표

o 통합 유지관리 운영을 통한 재단 정보시스템의 24시간 365일 안정적인 업무지원 o 정보 인프라의 사전 장애 예방 및 개선활동을 통한 정보화 자원 가용성 증대 o 정보 자원에 대한 운영 효율 극대화를 통한 품질 제고 및 경쟁력 강화

2. 추진방향

o 서울디자인재단 정보시스템의 효율적이고 안정된 유지관리체계 확립 o 신규 도입 시스템과 기존 시스템의 원활한 통합을 통해 업무 효율성 강화 o 주기적인 정보보안시스템 정책 검토를 통한 보안위협 최소화

3. 추진체계

서울디자인재단

주관부서(안전관리실) 안전관리실 사업수행업체 계약업체

※ 사업 내용이 변경될 경우 과업변경절차에 따라 상호 협의하여 결정하며,제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나 제안사 판단으로 추가되어야 할

요구사항에 대해서는 별도표시 하여 추가 작성 가능함

- 8 - 나. 요구사항 목록

프로젝트관리 요구사항 PMR-005 하도급 사전승인 및 하도급 대금지급 절차 준수 (PMR)

프로젝트지원 요구사항 PSR-003 하자보수 일반 (PSR) PSR-004 시스템 운영관리 및 장애 대응체계 관리 PSR-005 기타 운영 지원 - 10 -

1) 유지관리 수행 요구사항

4) 데이터 요구사항

- 31 - 요구사항번호 SER-007 - 이용내역에 대한 기록이 위변조, 도난, 분실되지 않도록 시스템을 관리하여야 하며 책임자의 사전 승인 없이 시스템 관리자 외에는 접근할 수 없도록 하여야 함 ㅇ 세션 타임아웃 - 개인정보처리자는 개인정보처리시스템에 대한 불법적인 접근 및 침해사고 방지를 위하여 개인정보취급자가 일정시간(30분 권고) 이상 업무처리를 하지 않는 경우에는 자동으로 시스템 접속이 차단되도록 하여야 함 ㅇ 비밀번호 작성규칙 준수 - 비밀번호 작성규칙을 개인정보처리시스템, 인터넷 홈페이지 등에 적용 - 비밀번호 작성규칙: 비밀번호는 영대문자, 영소문자, 숫자, 특수문자의 조합·구성에 따라 최소 8자리 또는 10자리 이상, 추측하거나 유추하기 어렵도록 설정하여야 함 ① 최소 8자리 이상 : 세 종류 이상의 문자를 이용하여 구성한 경우 ② 최소 10자리 이상 : 두 종류 이상의 문자를 이용하여 구성한 경우 - 비밀번호를 일정 횟수(예 :5회) 이상 잘못 입력한 경우 시스템 접근을 제한하는 등 기술적 조치를 하여야 함 ㅇ 접근통제 - 개인정보처리자는 개인정보처리시스템에 대한 정당한 접근 권한을 가진 자 (다만, 정보주체는 제외한다)가 정보통신망을 통해 외부에서 개인정보처리 시스템에 접속하려는 경우 인증서, 보안토큰, 일회용 비밀번호 등 안전한 인증수단을 적용하여야 함 - 다만, 이용자가 아닌 정보주체의 개인정보를 처리하는 개인정보처리시스템의 경우 가상사설망 등 안전한 접속수단 또는 안전한 인증수단을 적용할 수 있음

- 33 -

6) 품질 요구사항

- 38 - 8) 프로젝트관리 요구사항

- 40 - 요구사항번호 PMR-004 - SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능 점수 측정 전문가를 포함토록 함 ※ 기능점수 전문가 :특정 자격증 보유자만을 지칭하는 의미는 아니며,신뢰성 있는 기능 점수 측정결과가 제출될 수 있도록 기능점수 산정 방식을 이해하고 정확하게 산정할 수 있는 능력 보유자(또는 신뢰성 있는 기능점수 측정 방안 확보 등)를 의미 산출정보