제 안 요 청 서

사 업 명	2025년 남한산성역사문화관 누리집 구축 및 운영 용역
주관기관	경기문화재단

2025. 4.

담 당	부 서	직위	성명	연락처
	경기역사문화유산원 남한산성역사문화관팀	대리	백주희	Tel) 031-732-1691 Fax) 031-732-0131
	경영본부 경영지원팀	책임	최진호	Tel) 031-231-7225 Fax) 031-231-0166

						목 차

Ⅰ. 과업개요	3

Ⅱ. 과업내용	3

Ⅲ. 과업 수행 일반사항	20

Ⅳ. 과업수행 보고 등	21

Ⅴ. 경비의 사용	21

Ⅵ. 보안사항	22

Ⅶ. 저작권 관련	27

Ⅷ. 예정 공정표(안)	28

Ⅸ. 제안 안내	29

Ⅹ. 제안서의 제출	39

Ⅺ. 제안서 작성지침	38

[별지서식 #1~#13]	42

[붙임자료 #1~#5]	64

Ⅰ. 과업개요

1. 과업명 : 남한산성역사문화관 누리집 구축 및 운영 용역

2. 과업목적 및 범위

□ 남한산성역사문화관(이하 역사문화관)이 신설 개관(`24.10.31.)함에 따라, 역사문화관 누리집 개발 및 운영 필요

○ 역사문화관 누리집 개발 및 구축

- 누리집 UI/UX 디자인, 시스템 구성 및 기능 등 구축 전반

○ 시스템 유지 및 보안관리

- 오류사항 조치, 장애발생에 대한 대응 및 예방

○ 누리집 콘텐츠 운영 및 관리

- 콘텐츠 업로드 및 개선

3. 과업기간 및 수행방법

□ 과업기간 : 계약일로부터 2025.12.까지
※ 2025년 8월 중 개발 완료, 이후 2025년 말까지 운영

□ 용 역 비 : 99,800,000원(VAT 포함)
※ 클라우드 비용 포함

Ⅱ. 과업내용

가. 요구사항 요약표

요구사항 분류	설 명	요구 사항수
시스템 장비구성-ECR (Equipment Composition Requirement)	·목표시스템의 구성을 위해 필요한 하드웨어, 소프트웨어, 네트워크 등의 도입 장비 내역 등 시스템 장비 구성에 대한 요구사항	3
기능-SFR (System Functional Requirement)	·목표시스템이 반드시 수행해야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작) 개발 요구사항	5
성능-PER (Performance Requirement)	·목표시스템의 처리속도 및 시간, 처리량, 가용성 등 성능에 대한 요구사항	1
인터페이스-SIR/UIR (System Interface Requirement/User Interface Requirement)	·목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항	1
데이터-DAR (Data Requirement)	·목표시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항	3
테스트-TER (Test Requirement)	·도입장비의 성능테스트 또는 구축시스템의 계획 대비 제대로 운영되는가를 테스트하고 점검하기 위한 테스트 요구사항 ·테스트 대상, 일정, 방법, 절차 등에 대한 요건과 연계 대상에 대해 테스트 요건(요구사항)	3
보안-SER (Security Requirement)	·정보 자산의 기밀성과 무결성을 확보하기 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항	5
품질-QUR (Quality Requirement)	·목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항 ·신뢰성, 사용성, 유지관리성, 이식성, 보안성 등	3
제약사항-COR (Constraint Requirement)	·목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법 제도 등의 제약조건	2
프로젝트관리-PMR (Project Management Requirement)	·프로젝트의 원활한 수행을 위한 관리방법 및 추진 단계별 수행방안에 대한 요구사항	5
프로젝트지원-PSR (Project Support Requirement)	·프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항(교육훈련 및 기술지원, 하자보수 요구사항 등)	9
합 계		40

※ 본 사업에서 제시한 사업조건을 준수하여 제안하고, 사업내용이 변경될 경우 상호 협의하여 결정하며, 제안요청서 요구사항에 명시되지 않았으나 제안사 판단으로 추가되어야 할 요구사항에 대해서는 제안서에 별도 표시하여 추가 작성 가능

나. 상세 요구사항

(1) 시스템 장비구성 요구사항

요구사항 고유번호		ECR-001
요구사항 명칭		운영환경 및 개발환경 구축
요구사항 분류		시스템 장비 구성
요구사항 상세설명	정 의	클라우드 인프라 구성 및 운영
	세부내용	∘ 한국인터넷진흥원(KISA) 보안인증(CSAP)을 받은 공공기관 전용 민간 클라우드 컴퓨팅 서비스로 제한하여 제공* ＊ 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」제23조제2항(정보통신에 관한 기준) 및 「클라우드컴퓨팅서비스 정보보호에 관한 기준」(과학기술정보통신부고시 제2017-7호, `17.8.), 「행정·공공기관 민간클라우드 이용 가이드라인」(행정안전부, `19.12) ∘ 클라우드 서비스를 이용하는 민간 이용자와 물리적으로 분리된 서버 및 네트워크를 구성 ∘ 클라우드 서비스 최소 요구규격 및 SaaS 서비스 사용이 가능해야 하며, 24시간 365일 무중단 인프라와 보안관제 제공 ∘ 공공기관 전용 시스템으로 구성하며(네트워크, 보안 및 서버, 스토리지 등), 물리적 통제권을 담보할 수 없는 위치(해외 등)에 데이터를 저장하지 않아야 함 ∘ 데이터 저장을 위한 적정용량 이상의 스토리지를 구성해야 함 ∘ 백업 정책을 수립하여 백업을 수행하여야 하며 복구 시 백업 시점과 100% 동일하게 복구될 수 있어야 함 ∘ 시스템 구성을 위해 규격서는 별도 표기하지 않으며, 세부내역은 제안사가 제시해야 하며, 구성내용 이외 추가 클라우드 인프라가 필요한 경우, 그 내용을 과업에 포함하고, 추가 인프라로 인해 성능이 저하되지 않아야 함 ∘ 해킹, 디도스(DDos), 웹/바이러스 등에 의해 발생하는 유해 트랙픽을 탐지해 실시간으로 차단할 수 있는 기능 제공 ∘ 구성요건의 변경이 필요한 경우 성능 및 보안 요구사항을 충족하는 범위 내에서 발주사와 협의하에 변경 가능

요구사항 고유번호		ECR-002
요구사항 명칭		클라우드 보안 요구사항
요구사항 분류		시스템 장비 구성
요구사항 상세설명	정 의	클라우드 서비스 이용을 위한 보안관리 요구사항
	세부내용	∘ 클라우드 서비스 이용을 위한 보안 - 정보보호 관리체계 공인인증 ISMS 기준 유지 - VM에 대한 보안 업데이트 제공 ∘ 보안 서비스 제시 - 해킹 대응을 위한 웹 방화벽, 침입방지시스템(IPS), 침입탐지시스템(IDS) 및 DDoS 대응 장비 등 보안체계 적용 ∘ 개인정보보호 관련 지침 준수 - 정보보호 관리체계 국내·외 공인인증인 ISMS와 ISO27001/27017/27018을 취득하고 계약 시점 기준을 유지하여야 함 - 클라우드컴퓨팅보안인증(CSA STAR)을 취득하고 유지하여야 함 - 가상머신서버(VM)에 대한 보안 업데이트 및 보안을 제공하여야 함 ∘ 인프라 운영을 위한 보안관제 및 관리 - 국가사이버안전관리규정 제10조의2제2항에 따라 보안관제전문업체를 통한 보안관제 운영 - 물리적 방화벽(F/W) 및 침입방지시스템(IPS) 등의 보안 장비 제공 - 물리적 방화벽으로 보호되는 내부영역과 DMZ 구간의 분리된 구성 제공 - 24시간 × 365일 실시간 모니터링 대응 체계 구축·운영 - 대규모 DDoS 공격 방어를 위한 공격 차단 기능 제공 - 시스템에 사용되는 IP주소에 대한 관리 및 사설주소 체계 적용 ∘ 인가된 관리자 외 콘솔 접근차단 - 권한별 콘솔 접근권한 설정 및 계정 관리 지원

요구사항 고유번호		ECR-003
요구사항 명칭		시스템 공통사항
요구사항 분류		시스템 장비 구성
요구사항 상세설명	정 의	하드웨어, 소프트웨어 요구사항 공통
	세부내용	∘ 도입제품의 설치 및 테스트 시 장애발생, 보안취약점 발견, 기능미비 등으로 사용에 중대한 결함이 있다고 판단될 경우 도입제품의 교체 또는 대체, 증설, 보완을 요구할 수 있으며 사업자는 이에 응해야 함 ∘ 도입되는 소프트웨어는 반드시 최신 버전의 정품을 제안하여야 하며 계약 후 납품 시기에 더 개선된 버전이 배포된다면 최신 해당 버전을 제공하여야 함 ∘ 사업목적에 맞는 추가 소프트웨어 및 패키지 도입이 필요한 경우에 별도 제시 ∘ 클라우드 방식은 가상서버를 임대하는 것이 아니라, 인터넷이 연결되는 어디서든 커퓨팅/스토리지/소프트웨어/네트워크와 같은 IT자원을 필요한 리소스만큼 빌려서 쓰는 방식이어야 함 ∘ 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」제23조제2항(정보보호에 관한 기준) 및 「클라우드컴퓨팅서비스 정보보호에 관한 기준」(과학기술정보통신부 고시 제2023-4호, `23.1), 「행정기관 및 공공기관의 클라우드컴퓨팅서비스 이용 기준 및 안전성 확보 등에 관한 고시」(행정안전부, `23.4)을 사업기간 내 준수하여야 함

(2) 기능 요구사항

요구사항 고유번호		SFR-001
요구사항 명칭		공통사항
요구사항 분류		기능 요구사항
요구사항 상세설명	정 의	홈페이지 개발 시 공통준수 사항
	세부내용	∘ 콘텐츠 구축 시 필요한 이미지는 직접 제작 및 수집하여 저작권 확보 ∘ 모든 웹페이지는 CSS(Cascading Style Sheets)로 디자인하여 콘텐츠와 문서모양을 완전 분리 ∘ 모든 디자인은 풀브라우징 모드에 맞게 최적화 ∘ 엣지, 사파리, 크롬, 오페라, 파이어폭스 등 브라우저에서 정상적으로 동등한 서비스가 제공되도록 표준화 적용 ∘ 컴퓨터 OS 및 스마트폰 OS 환경에서도 사용시 문제가 없어야 함 ∘ OWASP Top10 및 국정원 8대 웹 취약점을 방어할 수 있도록 개발 ∘ 웹 표준 및 웹 접근성 준수하여 구축 ∘ 첨부이미지의 경우 Alt Tag 필수 적용 구축 ∘ 네이버 애널리틱스, 통계 프로그램 적용 ∘ 기타 명시적으로 언급되지 않은 경우에도 운영상 필요하다고 판단되는 부분은 포함하여야 함

요구사항 고유번호		SFR-002
요구사항 명칭		홈페이지 개발
요구사항 분류		기능 요구사항
요구사항 상세설명	정 의	남한산성역사문화관 홈페이지 개발
	세부내용	∘ 남한산성역사문화관의 기능 및 업무 특성을 반영한 웹 아이덴티티 적용 ∘ 주요 업무, 조직 등 업무 현황 정보 제공 ∘ 남한산성역사문화관에서 생성되는 정보 서비스 제공 ∘ 남한산성역사문화관 소장·발간자료에 대한 정보 제공 ∘ 신규 구축 홈페이지로 협의를 통한 메뉴구성(정보구조도) 설계 ∘ 추후 변화에 따른 기능변경 및 확대에 유연하게 대처가 가능한 서비스 기반 마련 ∘ 기타 요구사항 협의를 통한 맞춤형 서비스 제공 ∘ 기타 명시적으로 언급되지 않은 경우에도 운영상 필요하다고 판단되는 부분은 포함

요구사항 고유번호		SFR-003
요구사항 명칭		메뉴 및 디자인 구성
요구사항 분류		기능 요구사항
요구사항 상세설명	정 의	메뉴 및 디자인 구성
	세부내용	∘ 메뉴 및 디자인은 현 실정에 맞게 구성하되, 접근성, 편리성 등을 최대한 고려한 UI를 지원 ∘ 그래픽의 일관성을 유지, 글자크기 및 행간조절, 텍스트의 그래픽처리 ∘ 레이아웃과 색상 컨셉에 맞는 내용을 설정하고 그에 맞는 사진, 그래픽 이미지 및 동영상을 배치함 ∘ 화면성의 스크롤은 로딩속도와 가독성을 고려하여 알맞게 유지 ∘ 모바일 웹 브라우저에서도 지원 가능하도록 HTML5기반 홈페이지 개발 ∘ 기타 명시적으로 언급되지 않은 경우에도 운영상 필요하다고 판단되는 부분 포함 ∘ 정보구축과 관련된 메뉴 구성 및 한국어·영어, 일본어·중국어 지원 가능 ∘ 디자인 시안 2종 이상 제시

요구사항 고유번호		SFR-004
요구사항 명칭		반응형 웹 구축
요구사항 분류		기능 요구사항
요구사항 상세설명	정 의	홈페이지 반응형 웹사이트 기술 적용
	세부내용	∘ 모든 디스플레이 및 브라우저에 대응 가능한 반응형 웹사이트 구현 ∘ 각 디바이스별 특징 및 사용환경을 고려한 차별화된 레이아웃을 적용하여 각각 색다른 사용경험 제공 및 최적화된 서비스 제공 ∘ 최신 HTML5, CSS3기술을 적용한 디자인 적용 및 모바일 웹 환경 구축

요구사항 고유번호		SFR-005
요구사항 명칭		관리자 페이지
요구사항 분류		기능 요구사항
요구사항 상세설명	정 의	관리자 페이지 구현 방안 제시
	세부내용	∘ 관리자의 홈페이지 관리 편의성을 고려한 UI 구현 ∘ 기본관리, 사용자 접속통계, 콘텐츠 관리, 게시판관리로 메뉴 구분 ∘ 기본관리 : 사용자 페이지의 메인화면에 노출되는 콘텐츠를 관리하며, 팝업 등의 관리가 가능하도록 구현 ∘ 사용자 접속통계 - 사용자의 접속 로그 전체 관리 가능한 기능 제공 - 사용자의 활용도 분석을 위한 메뉴별(콘텐츠, 게시판 등) 접속 통계 기능 구현 - 메뉴별·콘텐츠별 조회 수, 일·월별 통계 분석 등 사용자 분석 기능 구현 ∘ 콘텐츠 관리 - 콘텐츠 등록 및 편집이 가능하도록 웹에디터 제공 - 콘텐츠의 일괄 업로드 및 다운로드가 가능하도록 구현 - 전체 콘텐츠 관리 시 주제별·시간별 필터링 기능 - 시간별 오름/내림차순 정렬 기능 제공 - 각 콘텐츠의 공개/비공개 여부 설정 가능 ∘ 관리자 그룹 및 접속 권한 관리기능 제공(관리자를 분류하여 역할별 그룹 설정) ∘ 기타 명시적으로 언급되지 않은 경우에도 운영상 필요하다고 판단되는 부분 포함

(3) 성능 요구사항

요구사항 고유번호		PER-001
요구사항 명칭		질의응답 시간
요구사항 분류		성능
요구사항 상세설명	정 의	질의응답 시간 정의
	세부내용	∘ 모든 질의는 사용자가 요청하는 시간으로부터 3초 이내에 그 결과를 보여줘야 함 ∘ 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터(통계 등) 질의에는 적용되지 않음

(4) 인터페이스 요구사항

요구사항 고유번호		SIR-001
요구사항 명칭		시스템 인터페이스
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정 의	콘텐츠 관리의 편의성과 사용성을 고려한 화면 구성
	세부내용	∘ 관리자 화면 구성 - 비전문가도 쉽게 콘텐츠를 등록, 관리할 수 있는 사용자 화면 구성 - 프로그램별/관리 등급별 관리시스템을 관리할 수 있는 권한 설정이 가능한 사용자 환경 구축 ∘ 사용자 화면 구성 - 사용자가 쉽게 정보를 조회하고 콘텐츠를 확인할 수 있는 UI 구성 - 누구나 통합 홈페이지를 활용할 수 있도록 모바일 웹서비스 UI구성

(5) 데이터 요구사항

요구사항 고유번호		DAR-001
요구사항 명칭		데이터 표준 수립 및 상위표준 준수
요구사항 분류		데이터 요구사항
요구사항 상세설명	정 의	데이터 표준 수립
	세부내용	∘ 데이터 표준 수립 및 상위표준 준수 - 시스템 구축에 필요한 데이터 표준(단어, 용어, 도메인, 코드)을 정의하여 구축되는 시스템의 데이터베이스 표준(DB표준)을 제정하여야 함 - DB표준 정의 시 공통표준(공공기관의 데이터베이스 표준화 지침(행정안전부 고시), 공공데이터 공통표준용어·단어·도메인)과 발주기관의 기관표준(기관표준용어·단어·도메인·코드) 또는 국내·외 산업 표준을 준용하여야 하고 공통표준 및 기관표준 준용 여부를 식별할 수 있도록 하여야 함

요구사항 고유번호		DAR-002
요구사항 명칭		데이터 구조 설계
요구사항 분류		데이터 요구사항
요구사항 상세설명	정 의	데이터 구조설계 원칙
	세부내용	∘ 데이터 구조 설계 기준 제시 - 데이터 구조 설계(모델링) 기준을 제시하고 이를 준수하여 데이터 구조를 설계, 구현하여야 함 ∘ 데이터 주제영역 정의 및 개념·논리·물리 모델 설계 - 데이터 활용, 업무요건 변화, 시스템 변경 등으로 인한 DB의 구조적 변화가 최소화될 수 있도록 유연한 구조로 설계하여야 함 - 업무규칙(BR) 처리를 위한 데이터 주제영역, 개념 데이터 모델, 논리 데이터 모델, 물리 데이터 모델이 설계되어야 함 - 데이터 설계 표준(데이터 분류체계, 명명규칙, DB Object 사용기준 등)을 정의하고 적용하여야 함

요구사항 고유번호		DAR-003
요구사항 명칭		데이터 값 검증 방안
요구사항 분류		데이터 요구사항
요구사항 상세설명	정 의	데이터 값 검증 방안 제시
	세부내용	∘ 데이터 값 검증 방안 제시 - 시스템 구축 후 입력되는 데이터들에 대한 값 검증 및 오류 데이터 입력 방지 방안을 제시하고 적용하여야 함 - 목표시스템(DB)의 구축·운영 근거(법령·규정·규칙·매뉴얼 등)에 맞는 업무규칙(BR)를 정의하여야 함

(6) 테스트 요구사항

요구사항 고유번호		TER-001
요구사항 명칭		테스트 방안 수립
요구사항 분류		테스트 요구사항
요구사항 상세설명	정 의	사업 진행 기간 동안 성과물의 안정성을 위한 테스트 방안
	세부내용	∘ 서비스 개발 대상별 단위시험, 통합테스트를 실시하고 최적의 시험운영기간을 제시 및 시험기간을 통해 실제 운영시 발생 가능한 문제 사항을 분석하여 보완 - 테스트 시나리오별, 처리 절차, 예상결과 등을 사전에 정의해야 함 ∘ 개발 초기부터 구축 완료되기까지 지속적으로 시험을 실시하여야 하며, 다음과 같이 시험결과의 모니터링 및 시험결과를 계속적으로 반영하여 요구사항이 모두 충족되는 시스템이 되도록 하여야 함 - 기능, 성능 등의 요구사항 및 설계사양 충족여부 검증 - 기능의 정상적 수행여부 검증 등 - 기능수행 후의 결과가 사전에 예측된 결과와 일치하는지 검증 - 시스템의 접근권한 및 업무 권한에 대한 적절성 검증 - 결함을 파악하고 원인을 추적하여 결함을 제거하여야 함

요구사항 고유번호		TER-002
요구사항 명칭		시험 운영 방안
요구사항 분류		테스트 요구사항
요구사항 상세설명	정 의	서비스 개발 후 시험 요건
	세부내용	∘ 시험운영은 발주처가 정한 기간 내에 수행하여야 하고, 보완이 완료되지 못하면 상호간에 정한 계약조건에 따라 보완 완료 시까지 책임을 지며, 이 경우 추가비용에 대해서는 사업자가 책임져야 함 ∘ 원활한 개발 및 테스트를 위해 별도 개발 서버 랙 타입(1U) 1식 제공

요구사항 고유번호		TER-003
요구사항 명칭		통합 테스트
요구사항 분류		테스트 요구사항
요구사항 상세설명	정 의	개발시스템의 최종 인수를 위한 테스트 조건에 관한 사항
	세부내용	∘ 사용자 승인을 위한 검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여 계획을 수립하여야 함 ∘ 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비해야 함 ∘ 발주자와 협의하여 승인 검사/테스트를 계획하고, 발주자가 승인 검사/테스트를 이행하기 위하여 필요한 모든 조력을 제공하여야 함 ∘ 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주자에게 승인검사 및 테스트 과정에서 발견된 하자사항은 만족한 결과를 얻을 때까지 보완·테스트를 반복적으로 실시해야 함 ∘ 최종 승인 처리는 별도의 문서에 의하여 발주자의 승인을 받은 일자에 완료된 것으로 함

(7) 보안 요구사항

요구사항 고유번호		SER-001
요구사항 명칭		보안지침 준수
요구사항 분류		보안
요구사항 상세설명	정 의	보안 규정 준수 및 보안 대상에 관한 사항
	세부내용	∘ 계약업체는 사업 수행 중 인원, 문서 및 전산자료 보안 등 발주기관에서 제시하는 보안 관리사항을 준수하여야 함 1) 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제92조 2) 국가 정보보안 기본지침 3) 개인정보보호 관련 규정 ∘ 누출금지 대상 1) 기관 소유 전산시스템의 내·외부 IP 주소 현황 2) 세부 전산시스템 구성현황 및 전산망 구성도 3) 사용자계정 및 패스워드 등 시스템 접근권한 정보 4) 전산시스템 취약점 분석 및 모의해킹 결과물 5) 용역사업 결과물 및 프로그램 소스코드 6) 국가용 보안시스템 정보보호시스템 도입현황 7) 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보 8) 공공기관의 정보공개에 관한 법률 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 9) 개인정보보호법 제2조제1호의 개인정보 10) 그 밖에 발주처가 공개가 불가하다고 판단한 자료

요구사항 고유번호		SER-002
요구사항 명칭		응용 및 DB 보안
요구사항 분류		보안 요구사항
요구사항 상세설명	정 의	응용 및 DB 보안에 관한 사항
	세부내용	∘ 시큐어코딩(Secure coding) 적용 - 입력데이터 검증 및 표현 - 보안기능: 인증, 접근제어, 기밀성, 암호화, 권한 관리 등 - 시간 및 상태 보안취약점 제거 - 에러처리 보안취약점 제거 - 코드오류 보안취약점 제거 - 보안에 취약한 API를 사용하여 발생할 수 있는 보안취약점 제거 ∘ 인증 관련 사항 - 일반 사용자는 DB에 직접 접근할 수 없음 - 사용자 인증정보, 주민등록번호, 계좌번호, 패스워드 등은 소스코드에 직접 하드코딩하지 않음 - 「공공기관의 개인정보보호에 관한 법률」에 의한 개인정보 보호 지침 준수 - 「개인정보 보호법」 등 관련 법령, 행정안전부의 “개인정보의 안전성 확보조치기준(개인정보보호위원화)”을 준수하여야 함

요구사항 고유번호	SER-003
요구사항 명칭	수행인력 보안관리
요구사항 분류	보안
요구사항 세부내용	∘ 계약업체는 정보보안책임자 및 담당자를 지정해 보안업무를 관리하도록 하고, 투입인력에 대한 주기적인 보안교육 실시 ∘ 투입인력에 대한 정보보호, 내부정보 유출방지, 권한 외 시스템 접근 금지 및 통제방안을 제시 ∘ 계약업체는 사업수행계획서와 별도의 비밀유지계약서, 투입되는 모든 인력에 대해 보안서약서 및 신원조회에 필요한 신원진술서를 제출 ∘ 사업완료 시 사업 관련자료 회수 및 삭제조치 후 복사본 등 용역사업 관련자료를 보유하고 있지 않다는 대표 명의 확약서 제출 ※ 사업수행도중 인력 교체시에는 ‘자료미보유서약서’, 사업완료시에는 대표자 명의 ‘용역사업 종료 보안확약서’ 제출 ∘ 금번 사업을 수행하기 위한 전산장비(PC, 주변기기, 저장매체)는 사전허가를 득하고, 임의로 반출하거나 폐기할 수 없으며 매월 보안점검 실시 등 발주기관에서 권고하는 보안 조치 사항을 준수·이행하여야 함

요구사항 고유번호	SER-004
요구사항 명칭	보안취약성 점검 및 조치
요구사항 분류	보안
요구사항 세부내용	∘ 보안취약성에 대응한 조치방안이 적용되어야 함 ∘ 보안취약성 점검 및 조치가 수행되어야 함

요구사항 고유번호	SER-005
요구사항 명칭	위약금 제재사항
요구사항 분류	보안
요구사항 세부내용	∘ 사업자의 명백한 고의 또는 과실 등으로 발생한 손해 및 계약사항을 위반하여 시정 또는 이행을 촉구하는 발주자의 독촉을 받고도 정당한 사유 없이 이행 또는 시정조치를 하지 않음으로써 발생한 피해에 대하여 사업자가 손해배상을 하여야 함 ∘ 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제92조 제2항 제3호 나목 규정을 위반하여 아래의 누출금지 정보를 무단으로 누출할 경우 법령에 따라 부정당업자제재처분(입찰참가자격제한) 부과 ∘ 사업자는 정보통신 보안규정을 준수하고 본 사업과 관련하여 취득한 일체의 정보를 유출 및 누설하여서는 안 되며, 이를 위반할 경우 민·형사상의 모든 책임을 부담하여야 함 ∘ 사업자가 누출금지 정보 등 내부 자료를 무단으로 유출할 경우 위약금을 부과할 수 있음

(8) 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		기능 구현의 정확성
요구사항 분류		품질
요구사항 상세설명	정 의	품질관리
	세부내용	∘ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함 ∘ 제공되기로 한 요구사항을 제공하는 지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함 ∘ 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함

요구사항 고유번호		QUR-002
요구사항 명칭		이해용이성
요구사항 분류		품질
요구사항 상세설명	정 의	품질관리
	세부내용	∘ 사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 [기능, 인터페이스]에 다음과 같은 정보가 제공되어야 함 1) (기능 이해도) 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공해야 함 2) (인터페이스 이해도) 시스템에서 제공하는 인터페이스 기능과 방법을 관리자 매뉴얼에 포함해야 함

요구사항 고유번호		QUR-003
요구사항 명칭		요구사항 검증 방안
요구사항 분류		품질
요구사항 상세설명	정 의	품질관리
	세부내용	∘ 요구사항의 개발 및 검증 방안과 개발단계별 추적성 확보 방안을 제시해야 함 ∘ 요구자료 만족을 위한 아키텍처의 정의 및 검증 방안과 상세 설계 수행 및 산출물 검증 방안을 구체적으로 제시해야 함

(9) 제약사항

요구사항 고유번호	COR-001
요구사항 명칭	개발 방법론 및 표준
요구사항 분류	제약사항
요구사항 세부내용	∘ 적용할 개발방법론, 개발표준 등을 선정하고 효과적으로 적용할 방안과 필요한 요소기술의 식별 및 확보 방안을 제시해야 함

요구사항 고유번호	COR-002
요구사항 명칭	웹 호환성, 웹 표준 준수
요구사항 분류	제약사항
요구사항 세부내용	∘ 전자정부 웹사이트 품질관리 지침(행정안전부고시 제2021-19호) 준수, 전자정부 웹 표준 지침 준수 ∘ 대민서비스에 문제가 없도록 주요 운영체제 및 웹브라우저 3종 이상에 대하여 웹 호환성 준수

(10) 프로젝트 관리 요구사항

요구사항 고유번호	PMR-001
요구사항 명칭	사업수행계획서 작성
요구사항 분류	프로젝트 관리
요구사항 세부내용	∘ 사업수행 계획은 수행공정간 연계가 될 수 있도록 수립하며 품질보증 기간 등을 고려하여 상세하게 기술해야 함 ∘ 모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀보장 방안 등 상세 프로젝트 계획을 제공하여야 함 ∘ 선정된 사업자는 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기 등을 제시하여야 함 ∘ 금번 사업 추진 중에 이루어져야 할 각종 보고(정기/비정기) 계획을 상세히 제시

요구사항 고유번호	PMR-002
요구사항 명칭	품질보증
요구사항 분류	프로젝트 관리
요구사항 세부내용	∘ 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함 ∘ 제안사는 품질보증을 보장하기 위한 품질보증방안을 제시하여야 함 ∘ 제안사가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함

요구사항 고유번호	PMR-003
요구사항 명칭	형상관리 방안
요구사항 분류	프로젝트 관리
요구사항 세부내용	∘ 프로젝트의 형상관리 방안과 성과물의 빌드 및 배포 관리방안을 제시해야 함

요구사항 고유번호	PMR-004
요구사항 명칭	개발장소
요구사항 분류	프로젝트 관리
요구사항 세부내용	∘ 계약당사자는 SW사업수행을 위하여 필요한 장소 및 설비 기타 작업환경(이하 “작업장소 등”이라고 한다)을 상호 협의하여 결정 ∘ 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토함 - 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있으며, 공급자가 유효한 정보보호체계 인증 또는 소프트웨어프로세스 품질인증을 보유하고 있는 경우 공급자 제시안을 검토시 우대 가능

요구사항 고유번호	PMR-005
요구사항 명칭	각종 보고회
요구사항 분류	프로젝트 관리
요구사항 세부내용	∘ 각종 보고회(착수, 중간, 완료)는 과제책임자/담당자와 협의하여 추진함

(11) 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명칭		사용자, 운영자 교육
요구사항 분류		프로젝트 지원
요구사항 상세설명	정 의	사용자, 운영자 교육 실시 요건 정의
	세부내용	∘ 제안사는 시스템 운영에 필요한 교육을 실시하여야 하며, 교육계획서를 작성하여 발주기관에 제출, 승인을 얻어야 함 ∘ 교육계획서에는 교육 훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소 등에 대한 상세사항이 포함되어야 하며, 공급된 H/W 및 상용소프트웨어 대한 교육기관 등 해당 업무의 교육과정이 별도로 있을 경우 이를 포함하여야 함 ∘ 공급된 H/W 및 상용소프트웨어 교육내용은 시스템의 운영, 백업, 비상복구 방법 등 운영에 필요한 시스템 구성방법 및 장애 대처 방법과 기타 시스템 운영에 관한 사항이 포함되어야 함 ∘ 교육일정 및 장소는 발주기관과 협의하여 결정함 ∘ 시스템 구축에 관련된 관리자, 운영자 및 사용자를 대상으로 효과적인 교육 훈련을 실시

요구사항 고유번호		PSR-002
요구사항 명칭		하자보수
요구사항 분류		프로젝트 지원
요구사항 상세설명	정 의	하자보수 세부요건 정의
	세부내용	∘ 하자담보책임기간은 검사에 의하여 사업의 완성을 확인한 후 1년간 계약목적물의 하자에 대한 보수책임을 가짐 ∘ 제안사와 각 제품 공급사는 하자 및 기술지원관련 체계를 제시하여야 함 ∘ 하자보수 기간 중 시스템에 이상 발생 시 시스템이 중단되지 않도록 신속한 장애조치를 하여야 하며, 하자보수요원의 신속한 대응이 이루어져야 함 ∘ 하자보수 지원은 근무시간(9to6)을 기준으로 하되 긴급 상황 발생 시 주관기관의 요구가 있을 경우 근무시간 및 휴일에 관계없이 지원하여야 하며, 상호 협의에 의해 조정할 수 있음

요구사항 고유번호		PSR-003
요구사항 명칭		누리집 운영 관리
요구사항 분류		프로젝트 지원
요구사항 상세설명	정 의	누리집 운영 요구사항 정의
	세부내용	∘ 제안사는 누리집 과거 데이터 이관, 신규 데이터 개방 등 데이터 품질 관리를 포함하여 아래와 같이 콘텐츠 업로드 및 수정 조치를 실시하여야 함 - 누리집 콘텐츠 추가 및 현행화(HTML 코딩, 이미지 편집 및 디자인) - 조직환경 및 사업변화에 따른 메뉴 변경 및 신규페이지 개설

요구사항 고유번호		PSR-004
요구사항 명칭		기술이전
요구사항 분류		프로젝트 지원
요구사항 상세설명	정 의	기술이전 요건 정의
	세부내용	∘ 시스템 구축 및 운영 관련 기술이전 대상을 구체적으로 제시해야 함 ∘ 프로젝트 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술이전 방법 등에 대한 계획을 제시해야 함 - 제안사가 구축한 시스템에 대하여 주관기관이 기능보완을 하고자 할 경우 필요한 제반 기술사항을 지원하여야 함 - 주관기관이 본 시스템을 확정하거나 타 장비를 접속하고자 하는 경우 제안사는 인터페이스가 가능하도록 관련 기술을 지원하여야 함 ∘ 제안사는 시스템 개발 중이거나 개발 이후에도 관련 분야의 최신 정보 기술에 대한 지속적인 정보제공 여부에 관한 내용을 제시하여야 함 ∘ 신규도입 시스템에 대한 사양과 운용에 관한 기술을 지원해야 함

요구사항 고유번호		PSR-005
요구사항 명칭		매뉴얼 작성
요구사항 분류		프로젝트 지원
요구사항 상세설명	정 의	사용자 및 운영자 매뉴얼 작성 요건 정의
	세부내용	∘ 사용자매뉴얼에는 각 사용자들이 사용할 수 있는 기능을 모두 포함하며, 다음과 같은 정보를 반드시 포함해야 함 - 사용자 매뉴얼은 화면이 바뀌는 단위를 기준으로 사용 방법 설명 - 사용자 매뉴얼 제공정보: 각 시스템별 실행방법 및 세부기능 사용방법 ∘ 시스템 운영관리를 위해, 매뉴얼에는 다음과 같은 정보를 반드시 포함해야 함 - 운영자 매뉴얼 제공정보: 시스템 내에 설치된 각종 S/W 실행방법, 시스템 실행방법, 시스템 내에 설치된 각족 S/W 제거방법, 시스템 S/W 구성항목(Configuration) 값 및 설정 방법, 프로그램 목록 설명 제공 기능과 프로그램 및 해당 소스 위치, 타 시스템과 연계 시 송수신데이터 연계 방법, 시스템 장애발생에 대비한 백업대책 - 운영자매뉴얼은 각 시스템 운영 및 관리 업무를 수행할 수 있도록 작성

요구사항 고유번호		PSR-006
요구사항 명칭		저작권 및 지식재산권
요구사항 분류		프로젝트 지원
요구사항 상세설명	정 의	저작권 및 지식재산권 정의
	세부내용	∘ 금번 사업수행에 필요한 이미지 등은 저작권에 위배되지 않아야 함 ∘ 업무수행으로 생산되는 모든 산출물은 재단이 인가하지 않은 자에게 제공·대여·열람을 금지함 ∘ 당해 계약목적물에 대한 지식재산권 귀속은 계약당사자간 공동소유함 ∘ 용역수행과 관련한 모든 산출물의 소유권 및 저작권에 대한 권리는 상호 협의하여 결정함

요구사항 고유번호		PSR-007
요구사항 명칭		장애관리 및 백업
요구사항 분류		프로젝트 지원
요구사항 상세설명	정 의	장애관리 및 백업 요건 정의
	세부내용	∘ 과업종료 후 1년간 시스템에 이상 발생 시 장애접수 후 8시간 이내에 신속한 장애조치를 하여야 하며, 하자보수요원의 신속한 대응이 이루어져야 함 ∘ H/W, S/W를 납품 시 장애 원인분석 및 복구 등 즉각조치가 가능하도록 기술지원서, 전문인력 및 예비제품을 확보해야 함 ∘ 장애조치 완료 후 처리사항에 대한 철저한 기록 관리를 수행해야 함

요구사항 고유번호		PSR-008
요구사항 명칭		보안취약점 점검
요구사항 분류		프로젝트 지원
요구사항 상세설명	정 의	보안취약점 점검에 관한 요구사항 정의
	세부내용	∘ 사업완료 전에 주관기관에서 지정한 외부 보안점검 도구 또는 보안점검 전문기관을 활용하여 보안취약점을 점검하고 도출된 취약점을 개선하여 그 결과서를 제출하여야 함 ∘ ‘홈페이지 SW(웹)개발 보안가이드’ 등을 준수하여 보안에 취약하지 않은 시스템을 개발하여야 함

요구사항 고유번호		PSR-009
요구사항 명칭		솔루션 설치 및 관리
요구사항 분류		프로젝트 지원
요구사항 상세설명	정 의	솔루션 설치 및 관리 요구사항 정의
	세부내용	∘ 시스템 도입방안에 대한 사항을 제시하여야 함 - 테스트 계획서 및 운영방안 - 기존 시스템 활용의 경우, 회수·재배치·업그레이드 등 활용 방안 - 기존 구축 시스템과 연계가 필요한 경우, 추가 인터페이스 구현 - 기타 시스템 도입에 필요한 사항 ∘ 당 사업에서 요구하는 기능을 만족하기 위해 부수적으로 수반되는 장비 및 기기 일체를 포함하여 제안하여야 함 ∘ 하자보수 및 유지관리 지원범위, 지원방법을 제시하여야 함 ∘ 제안사는 소프트웨어 라이선스 정책, 업그레이드 조건, 유상 유지관리요율(소프트웨어)을 포함한 향후 5년간의 유지관리 조건을 제시하여야 함

Ⅲ. 과업 수행 일반사항

□ 본 과업내용서는 과업을 원활히 수행하기 위해 필요한 사항을 규정하며, 이에 규정되지 아니한 사항은 관계법령 및 정부의 관련규정 등에 의거 감독관과 협의하여 수행하여야 한다.

□ 과업수행에 참여하는 인력은 관련 분야에 경력이 풍부한 전문가로 구성하여 본 과업이 합리적이고 효율적으로 지역 실정을 충분히 반영할 수 있도록 하며, 발주기관은 과업수행에 부적격하다고 판단되는 과업 참여자의 교체를 요구할 수 있다.

□ 과업수행 중 방침의 변경 또는 추가 과업요소의 발생 등으로 과업내용이 변경되는 경우, 천재지변 및 기타 불가항력으로 인하여 과업수행에 차질이 발생하는 경우에는 발주기관과 수급인 간의 합의에 의하여 과업내용 및 기간을 조정할 수 있다.

□ 상위계획 및 여건의 변동 등 정당한 사유가 발생하였을 경우에는 과업내용서의 내용은 변경될 수 있으며 변경된 내용에 따라 과업을 수행하여야 한다.

□  과업내용의 변경 또는 과업내용서 상의 불분명한 사항은 발주기관과 수급인이 협의하여 결정하되, 상호 이견이 있을 경우 상호 협의하여 결정하며 그래도 의견이 상이할 경우 관련 법규 규정에 따르거나 통상의 의미에 따라 해석하여야 한다.

□ 과업내용과 관련한 세부 검토사항은 발주기관과 협의하여 결정한다.

□ 수급인은 계약일로부터 10일 이내에 과업에 착수하여야 하며, 착수시에는 착수계, 과업수행계획서, 인력투입계획서, 보안각서, 용역비 산출내역서 등 과업수행에 필요한 제반서류를 제출하여야 한다.

□ 착수보고는 계약일로부터 10일 이내에 과업총괄책임자가 과업수행 계획을 보고하고, 과업수행과정에 나타나는 문제점과 과업내용 등에 대하여는 수시로 감독관과 협의하여야 한다.

□ 과업수행 중 참여인력의 변동사항이 있을 경우에는 감독관의 승인을 받아야 한다.

□ 수급인은 본 과업내용서에 명시되지 않은 사항이라도 필요한 중요사항은 본 과업에 포함하여야 하며 과업기간 중 관련자료 제출, 회의참석, 설명 등의 임무를 수급인 책임 하에 수행하여야 한다.

□ 본 과업의 최종 성과품은 발주기관의 승인 후 납품하여야 한다.

Ⅳ. 계약의 변경·해지 및 한계 등

□ 계약의 변경 및 해지

∘ 과업의 수행 과정에서 계약 당시 예상하지 못한 사항, 추가사항 또는 과업 수행 상 반드시 필요하다고 인정하는 사유가 발생한 경우에는 계약 내용을 변경할 수 있다.

∘ 과업내용 변경에 대해서는 과업심의위원회를 개최할 수 있고 발주기관과 과업 내용 변경에 대하여 합의하여 수급인이 개최를 요청하지 아니한 경우에는 개최를 예외로 할 수 있다.

∘ 발주기관은 다음 각 호의 경우 서면으로 이의 시정을 요구할 수 있으며, 서면통지 후 14일 이내 요구사항이 시정되지 아니할 시 본계약을 해지할 수 있다. 단, 수급인이 이를 부당하다고 판단할 경우 철회를 요구할 수 있으며, 이에 대한 입증책임은 수급인에게 있다.

- 수급인이 본 계약을 성실히 이행하지 않거나 수급인의 고의 또는 귀책사유로 과업에 있어 소정의 성과를 기대하기 곤란하다고 판단될 경우

- 계약기간 내 완료할 능력이 없거나 공정이 현저하게 미달하는 경우

- 과업수행 중 불성실 또는 부주의로 인한 중대한 과실이 인정될 경우

- 과업 참여 시 제출된 각종 증빙자료가 허위로 작성되었음이 인정될 경우

- 계약상 중대한 의무조항 이행을 위반한 경우

- 기타 계약 위반 행위로 볼 수 있는 객관적 판단이 있는 경우

□ 책임의 한계

∘ 다음 각 항의 사유로 인하여 발생한 장애에 대하여 수급인은 책임을지지 않으나, 발주기관이 수급인에게 수리를 요청할 경우 수급인은 원가에 준하는 대가로 유지관리하고, 그 비용은 발주기관이 부담한다.

- 발주기관의 부주의나 고의로 인한 고장 및 훼손

- 천재지변, 전쟁 등 불가항력적인 사유로 인하여 고장이 발생한 경우

∘ 수급인은 공급하는 부품의 품질에 대하여 최종적인 책임을 져야 하며 기술환경 및 기타 사정 등으로 인하여 일부 사업수행 내용 및 범위 등의 변경이 필요한 경우에는 쌍방의 협의 하에 조정할 수 있다.

∘ 수급인은 계약된 소프트웨어를 자신의 사용목적 이외에 제3자에게 무단복사 및 양도할 수 없으며, 이를 위한 모든 관리책임을 진다.

□ 분쟁의 해결

∘ 계약서에 명시되지 아니한 사항에 관하여는 국가 및 지방자치단체의 계약에 관한 법령, 예규 등을 준용한다.

∘ 과업수행자가 과업을 수행함에 있어 제3자의 특허권 또는 저작권을 침해하여 발주처를 상대로 손해배상 청구소송이 제기되면 계약상대자가 피해자 측에 합의 배상하여야 한다.

∘ 본 계약과 관련한 소송상 분쟁 발생 시 발주기관의 본사 소재지 법원을 관할법원으로 한다.

Ⅴ. 과업수행 보고 등

□ 착수보고

∘ 수급인은 계약일로부터 10일 이내에 과업책임자가 과업수행계획서 제출 및 보고하여야 한다.

□ 중간보고

∘ 수급인은 과업수행에 따른 기본조사 및 검토결과를 토대로 중간보고회를 개최할 수 있다.

□ 최종보고

∘ 수급인은 용역준공 14일 전까지 최종적인 과업성과를 체계적·구체적으로 기술하여 보고하여야 한다.

□ 공정보고

∘ 수급인은 원활한 연구진행 및 업무협의를 위하여 익월 5일 이내에 월간공정보고를 매월 말일을 기준으로 제출하여야 하며, 발주자와 월 1회 이상의 정기회를 갖는다.

□ 수시보고

∘ 수급인은 발주자의 요청시 과업수행 내용을 보고하여야 한다.

Ⅵ. 경비의 사용

□ 용역비 가운데 경비항목은 용역수행에 필요한 실비의 제공으로서 예산범위 내에서 사용하여야 하며, 부득이한 사유로 증가할 경우 발주자와 사전 협의하여야 한다.

□ 본 용역 수행과 관련해 불요불급한 경비는 지출하지 않아야 하며, 과다 지출되지 않도록 노력하여야 한다.

Ⅶ. 보안사항

□ 과업수행 대표자는 과업착수와 동시에 “경기문화재단 정보보호관리체계 운영규칙”에서 규정하는 소정의 서식에 따라 자필로 서명한 보안서약서를 제출하고, 과업참여자에 대하여도 같은 방법으로 대표자의 책임 하에 보안서약서를 징구하여 과업착수 보고서와 동시에 제출하여야 한다.

□ 과업수행자는 과업참여 인원을 최소화 할 수 있도록 조치하여야 하며, 정규직원 외의 참여는 제한한다. 보안사항의 누설과 관련 자료의 도난, 분실, 기타 손괴 등을 방지하고 제반 보안사항의 조치를 강구 또는 감독하기 위하여 과업수행자는 정·부 보안책임자를 지정·관리하여야 한다.

□ 용역계약자는 용역수행 과정에서 수집하거나 발생한 각종 자료와 용역성과품을 용역 완료시에 발주처에 전량 납품하여야 하며 납품물량외 추가 발행을 하여서는 아니된다.

□ 과업수행 중 과업참여자를 교체할 경우에는 인계·인수를 철저히 하여 자료의 외부유출을 사전에 방지하여야 하며, 발주처의 확인을 받아야 한다.

□ 과업참여자가 교체되거나 과업참여자 이외의 자에게 부득이한 사정으로 성과품 등 관계자료를 취급하게 해야 할 경우에는 반드시 보안서약서를 징구 후 취급토록 하여야 한다.

□ 보안이 요구되는 과업을 수행하는 경우에는 작업실을 제한구역으로 지정하여 외부인의 출입을 금하도록 하여야 하며, 성과품 작업 시에는 참여인원을 최소화하여 업무를 수행하여야 한다.

□ 본 과업수행과 관련된 자료는 본 과업 이외의 여타 목적을 위해 사용될 수 없으며, 발주처의 서면 승인 없이 타인에게 제공 또는 대여하거나 외부에 공개할 수 없다.

□ 과업의 보안유지를 위하여 자료 보관함은 별도로 비치하되 비밀, 대외비 및 일반자료 보관함으로 구분하고 자료 및 성과물의 중요도에 따라 비밀, 대외비 및 일반자료로 분류·관리하여야 한다.

□ 과업 수행과정에서 자문회의 등 회의자료에 본 과업내용이 포함될 경우에는 배포선을 감안하여 필요한 부수만 최소한으로 생산하여야 하며, 동 회의시 사용한 자료와 과업수행상 발생한 원지, 폐지 등의 자료는 정·부 보안관리책임자 책임 하에 완전 회수·소각하여야 한다.

□ 비밀 또는 대외비로 분류된 성과물을 인쇄하고자 할 경우에는 과업수행 감독관 입회하에 정부 비밀취급인가 업체에서 발간하여야 하며, 성과품에는 발간근거를 명시(업체명, 인가근거, 참여자, 발간일자)하여야 한다.

□ 기타 보안과 관련된 사항은 “경기문화재단 정보보호관리체계 운영규칙”에서 정하는 바에 따라 과업을 수행하여야 한다.

□ 과업수행자는 본 사업을 수행함에 있어 다음 각 호의 행위를 하여서는 아니 된다.

1. 별첨 2에 명시된 ‘누출금지 대상정보’를 누출하는 행위

2. 별첨 3에 명시된 ‘보안위반 처리기준’의 금지행위

□ 과업수행자는 과업수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별첨 2]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 한다.

□ 과업수행자 또는 과업수행자의 대리인, 그 밖의 사용인이 제1조1호의 ‘누출금지 대상정보’를 누출한 경우 「지방계약법」 시행령 제92조에 따라 부정당업자로 등록하고 입찰 참가자격을 제한하며 손해배상 등 일체의 민·형사상 책임을 진다.

□ 과업수행자 또는 과업수행자의 대리인, 그 밖의 사용인이 보안정책을 위반하였을 경우 [붙임2]의 ‘보안위반 처리기준’에 따라 위규자 및 관리자를 행정조치하고 위약금을 납부한다.

□ 과업수행자는 본 사업 수행과정에서 취득한 자료와 정보에 관하여 자료 인수인계 대장을 작성 및 인계자·인수자가 자필로 서명 후 제공하고, 과업수행 중에는 물론 사업완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 시 정보보안담당자의 입회하에 완전폐기 또는 반납해야 한다.

□ 과업수행자는 본 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

□ 과업수행자는 본 사업을 수행하기 위하여 투입된 모든 인력을 대상으로 보안교육을 주기적으로 실시하여야 한다.

□ 과업수행자는 용역사업 수행 이전 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 및 위반 시 처벌내용 등 보안교육을 실시하여야 한다.

□ 과업수행자는 프로젝트 사업단 출입 통제 및 잠금장치 관리를 통해 물리적 보안체계를 수립하여야 한다.

□ 과업수행자는 공동으로 사용하는 파일서버, 시스템 및 어플리케이션 등에 대해서는 반드시 보안 책임자가 계정 및 권한을 관리하여야 한다.

□ 용역사업을 위해 인터넷 연결이 필요한 경우 이를 위한 별도의 기기를 지정·관리하고 기관 정보시스템에 접근하는 단말기 등은 인터넷 접속 금지하여야 한다.

□ 용역업체가 사용하는 정보통신망은 발주기관 내부망 및 기관 인터넷망과 분리하여 별도의 전용 통신망으로 구성하여야 한다.

□ 인터넷 허용 PC는 침입차단시스템 등을 활용하여 비인가 사이트 접속 차단 및 업무에 필요한 웹사이트만 접속토록 통제하여야 한다.

□ 인터넷 허용 PC는 인터넷 검색용으로만 활용하고 업무 수행 및 업무 관련자료 저장을 금지하여야 한다.

□ 비인가 통신기기나 테더링·상용 인터넷 등 허가되지 않은 통신망을 이용할 수 없도록 관리적·기술적 보안대책을 수립하여야 한다.

□ 과업수행자는 용역사업에 사용되는 업무망과 사업장의 인터넷망은 물리적으로 네트워크를 분리하여 사용하여야 한다.

□ 과업수행자는 주기적으로 보안점검을 실시하고 그 결과를 발주기관 담당자에게 확인 및 보고하고 관리대장에 기록·관리하여야 하며 발주기관 및 상위 행정기관의 보안점검 시 충실히 대응하여야 한다.

□ 과업수행자는 용역사업에 사용되는 장비, 문서 및 미디어 등의 반·출입 통제를 실시하고 반·출입되는 문서명, 물품, 일자, 목적 등을 포함하여 관리대장에 기록·관리하여야 한다.

□ 과업수행자는 시스템 접속 시 사용자 계정은 별도로 생성하고 접근 권한은 차등 부여야하여야 한다.

□ 용역사업이 원격지 개발을 운용해야 하는 경우 아래 각호에 의한 사항을 준수하여야 한다.

원격지 개발 사업은 아래 사항 준수 및 보안사고가 발생하지 않도록 국가 정보보안 기본지침 제28조(원격지 개발보안)를 준수하여 시행할 것

① 용역업체의 개발망은 용역업체 및 발주기관의 업무망·기관 인터넷망 등과 분리하여 별도의 독립망으로 구축·운용

② 발주기관과 용역업체가 사전 협의되지 않은 장소에서의 원격지 개발은 금지

③ 출입장소, 복도 등에 CCTV·잠금장치 등을 통해 비인가자 출입 차단(출입관리기록부 비치)

④ 원격지 개발 장소에서 개발과 관련된 테스트를 완료하고 이상이 없으면, 발주기관 운영환경에서 인수 테스트 수행

⑤ 발주기관은 용역업체가 원격지 개발에 필요한 관리·물리·기술적 보안대책을 수립·시행토록 조치(인적보안 포함)

* 인적보안: 보안·관리책임자 등 주요 직무자 지정 및 관리, 용역 수행기간 동안 타 직무와 분리, 보안 서약, 보안교육 및 훈련, 퇴직 및 인사이동시 관리, 보안 위반 시 조치 등 인적보안 시행

⑥ 발주기관은 원격지 개발 용역업체에 대해 보안대책 점검·시행

* 개발 관련 장비의 목적 외 사용 기록, 저장자료, 비인가자 접근통제, 백신·보안프로그램의 업데이트 상태 등을 보안점검

⑦ 원격지 개발과 관련한 수행 내역 및 정보시스템 접속 이력 등 로그기록을 저장하고 1년 이상 유지

⑧ 개발된 소스코드에 대한 취약점 점검 및 이행조치 수행 필수

□ 과업수행자는 사업참여자의 개발PC에 대해 아래 각호에 의한 보안 조치를 준수하여야 한다.

① 개발업무 외 사용 금지

② 백신 및 보안프로그램 설치·운용

③ 운영체제 등 최신 보안상태 유지

④ 부팅·윈도우·화면보호기 패스워드 설정

⑤ 인터넷 접속 금지

⑥ 개발자별로 개발PC를 할당하고 공유 사용을 금지

□ 과업수행자는 개발·테스트 서버 등 정보시스템을 운용함에 있어 아래 각호에 의한 보안대책을 수립하여 운용하여야 한다.

① 관리자 계정과 일반 사용자 계정을 분리

② 계정별로 권한을 구별하여 부여하고 접근통제 수행

③ 모든 정보시스템 접근 시에는 사용자 인증을 선행

□ 과업수행자는 용역을 추진하에 있어 아래 보안가이드를 준수한다.

① 사이버안보 업무규정, 국가 정보보안 기본지침

② 안전한 정보통신 환경 구현을 위한 네트워크 구축 가이드라인

③ 소프트웨어 개발보안가이드

④ 개인정보의 안전성 확보 조치 기준

⑤ 국가·공공기관 정보화사업 보안성검토 매뉴얼

⑥ 국가·공공기관 용역업체 보안관리 가이드라인

⑦ 기타 보안관련 규정 및 자체 수립한 보안대책 준수

⑧ 국가 클라우드 컴퓨팅 보안 가이드라인

⑨ 국가 클라우드 컴퓨팅 보안관제 가이드라인

Ⅶ. 저작권 관련

□ 과업 결과물(계약목적물)에 대한 지식재산권은 경기문화재단과 사업자가 공동으로 소유하며 이에 대한 구체적 사항은 용역계약 일반조건에 따른다.

□ 계약목적물의 지식재산권은 주관기관과 사업자가 공동으로 소유하지만, 다만 개발의 기여도 및 계약목적물의 특수성을 고려하여 주관기관, 사업자 및 전문기관간의 협의를 통해 저작권의 귀속주체 등에 대해 공동소유와 달리 정할 수 있음

□ 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함. 단 공급자는 아래 내용을 준수하여야 함

□ 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함

□ 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함

□ 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」 제76조제1항제3호 및 「지방계약법」 제92조제1항제19호에 따라 입찰참가자격을 제한함

□ 본 사업을 통해 개발되는 소프트웨어는 「(계약예규)용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)」에 따른 타 기관과 공동 활용할 계획이 없음

Ⅷ. 예정 공정표(안)

구 분	3월	4월	5월	6월	7월	8월	9월	10월	11월	12월
홈페이지		개발					운영

Ⅸ. 제안 안내

1. 입찰참가 자격

∘ 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자

- 「지방자치단체를 당사자로 하는 계약에 관한 법률」 시행령 제13조 및 동법 시행규칙 제14조에 의한 참가 자격을 갖추고, 입찰서 제출 마감 전 일까지 국가종합전자조달시스템에 입찰참가 등록된 업체

- 「지방자치단체를 당사자로 하는 계약에 관한 법률」 시행령 제92조 및 시행규칙 제76조의 규정에 의한 부정당업자로 입찰참가자격 제한에 해당되는 업체는 입찰에 참여할 수 없음

-  「중소기업제품 구매촉진 및 판로지원에 관한 법률」 및 동법 시행령 제2조 2항에 따른 소기업 또는 소상공인 업체로서 ‘중소기업·소상공인 및 장애인기업 확인요령’에 따라 발급된 ‘중소기업·소상공인 확인서’를 소지한 업체

※ 입찰서 제출 마감일 전 일까지 발급된 것으로서 유효기간 내에 있어야 함

※ 중소기업·소상공인 확인서는 중소기업제품 공공구매 종합정보망(www.smpp.go.kr)에서 확인하며 확인되지 않을 경우 입찰 참가자격 없음

※ 중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령 제2조의 3 제2호에 따라 비영리법인은 중소기업·소상공인 확인서가 없어도 입찰에 참가할 수 있음

- 국가종합전자조달시스템에 입찰참가자격 등록마감일시까지 소프트웨어사업자[컴퓨터관련서비스사업(업종코드 1468)]로 입찰참가자격을 등록한 자

- 중소기업제품 구매촉진 및 판로지원에 관한 법률 제9조에 따라 발급된 직접생산확인증명서[전산업무(소프트웨어개발)-인터넷지원개발서비스(8111219901) 또는 정보시스템개발서비스(8111159901)]를 소지한 자

∘ 중소 소프트웨어 사업자의 참여 지원

- 「소프트웨어 진흥법」 제48조(중소 소프트웨어사업자의 사업 참여 지원)에 따른 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」 준수

- 「소프트웨어 진흥법」 제48조제4항에 따라 상호출자제한기업집단 소속회사의 입찰 참여 제한

∘ 입찰공고일 전일부터 개찰일(낙찰자는 계약체결일)까지 주된 영업소(법인인 경우 법인등기부 상 본점, 개인사업자인 경우 사업자등록증 또는 관련 법령에 따른 허가·인가·면허·신고 등에 관련된 서류에 기재된 사업장)가 경기도에 소재한 업체

2. 공동도급 및 하도급 : 불허

3. 하자담보 책임기간 및 하자보수보증금율

공 종	하자담보책임기간	하자보수보증금율	비 고
홈페이지	1년	계약금액의 2%

4. 제안서 설명   ※ 발주기관의 제안요청 설명회는 미실시

∘ 일자 / 장소 : 2025. 4. 30. 14:00 / 수원시 권선구 서둔로166 경기상상캠퍼스 교육1964 1층 교육랩2

∘ 발표시간 : 업체당 30분 이내(제안발표 15분, 질의응답 15분)

- 참가업체 과다(6개 업체 이상) 시 발표시간이 조정될 수 있음

∘ 발표순서 : 제안서 접수 순서와 동일

∘ 참석인원 : 2인 이내(대표자 또는 과업책임자)

* 과업관리자(PM)는 대표자 또는 소속임직원으로서 입찰공고일 이전부터 제안서 평가일까지 계속 재직 중인 자여야 한다.

∘ 유의사항

- 제안설명에 불참하는 경우 정성평가 점수를 0점으로 처리함

- 발표내용이 제안서와 상이한 경우 이를 명기하여야 하며, 발표는 제안서 내용에 근거하여 제안업체가 제출한 자료로 시행하고 업체 로고·임원 인사 등 제안 업체 홍보 내용은 포함할 수 없음

5. 선정방식 : 일반경쟁입찰(협상에 의한 계약체결)

∘ 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제43조

- 협상에 의한 계약체결기준

∘ 기술평가 점수가 기술능력평가분야 배점의 85%이상인 자를 협상적격자로 선정하고,

- 협상적격자를 대상으로 입찰가격평가와 기술능력평가를 합산하여 고득점 순으로 종합순위를 정하고 1순위 업체부터 협상을 통하여 용역수행 업체를 선정

6. 선정절차

(1) 기술평가와 가격평가를 실시하여 종합평가점수로 산출

∘ 평가비율 : 기술평가(90%), 가격평가(10%)

∘ 종합평가점수 = 기술 평가점수 + 입찰가격 평가점수

∘ 동점시 처리방침

- 종합평가점수가 동점인 경우 기술평가 점수가 높은 업체 선정

∘ 평가점수 산정 시 소수점 이하 3자리 반올림

(2) 기술평가

∘ 제안서의 공정한 평가를 위해 전문가로 구성된 기술평가위원회를 구성

∘ 본 사업은 「소프트웨어 기술성 평가기준 지침」 제4조제5항에 따른 차등점수제를 미적용한 사업임

(3) 가격평가

∘ 행정안전부 예규 “지방자치단체 입찰시 낙찰자 결정기준”에 따라 평가점수 산출

- 입찰가격 평가는 기술제안서 평가 후 지정된 장소에서 평가

(4) 협상적격자 선정 및 협상순서

∘ 기술평가 점수가 기술능력평가분야 배점의 85% 이상인 자를 협상적격자로 선정함

- 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음

∘ 협상순서는 협상적격자 종합평가(기술+가격) 점수의 고득점 순에 의하여 결정

- 모든 협상적격자와 협상 결렬 시 재공고 입찰에 부칠 수 있음

(5) 협상 및 계약

∘ 협상대상자가 제안한 사용내용, 이행방법, 이행일정 등 제안서 내용을 대상으로 협상하며, 협상을 통해 제안서 내용 일부를 조정할 수 있음

∘ 협상결과는 공개하지 아니함

7. 입찰의 무효

∘ 경쟁입찰 참가의 자격이 없는 자가 행한 입찰

∘ 동일사항에 동일인이 2통 이상의 입찰서를 제출한 입찰(1인이 수 개의 법인의 대표자인 경우 해당 수 개의 법인을 동일인으로 봄)

∘ 기타 지방자치단체를 당사자로 하는 계약에 관한 법률 시행규칙 제42조 등관련 규정에 정한 사유에 해당되는 경우

∘ 낙찰자 결정 전에 낙찰예정자의 입찰이 입찰 무효사유에 해당되는 경우 무효입찰로 처리함

8. 관계법령 등의 숙지

∘ 입찰에 참가하고자 하는 자는 시행령 등의 입찰관련 법령 등의 규정에 의한 입찰에 관한 서류를 입찰 전에 완전히 숙지하여야 하며, 이를 숙지하지 못한 책임은 입찰 참가자에게 있다.

9. 비밀유지의 의무

∘ 입찰자는 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 된다.

10. 기타사항

∘ 과업내용

- 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임

- 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 경기문화재단의 장에게 소프트웨어 사업 과업변경요청서를 제출하여야 함

∘ 소프트웨어 사업 제안서 보상

- 본 사업은 「소프트웨어 사업 계약 및 관리감독에 관한 지침」 제16조, 제17조에 따라 제안서 보상대상사업에 해당하지 않으며 제안서 보상을 실시하지 않음

∘ 작업장소 상호 협의

- 본 사업의 장소는 원활한 사업수행을 위해 발주기관과 협의하여 결정함

- 작업장소 관련비용은 전체 사업예산에 계상되어 있으므로 부대비용 등은 제안사가 부담하여야 함

- 용역업무 수행을 위한 개발장비 및 일반 사무용품은 업체의 비용 부담으로 수행하여야 함

∘ 누출금지 대상정보의 범위

- 우리 기관에서는 누출금지 대상정보로 지정(별표3)하며, 입찰 및 사업 수행과정에서 무단으로 누출할 경우 관련 법령에 따라 부정당업자로 입찰참가자격을 제한함

11. 제안서 평가

가. 평가항목 및 배점

구분		평가항목	평가내용	배점
합 계				100
기술능력 평가 (90)	정량평가 (20)	소 계		20
		경영상태	·기업신용등급 또는 재무제표에 의한 평가	6
		기술인력보유상태	·참여인력 보유인력 현황	6
		사업수행실적	·최근 3년간 SW 구축 및 유지관리 실적	6
		부정당업체 제재	·부정당업체 제재 유무	2
		신인도	·가산점	2.5
	정성평가 (70)	소 계		70
		사업이해도	·제안요청서의 사업목표, 범위, 방향성에 대한 적정성 ·사업수행계획 및 추진전략의 구체성 및 실현 가능성	15
		사업수행능력	·홈페이지 디자인 시안 ·제안요청 기능·인터페이스 등 구현 계획의 적정성 ·유지보수 및 운영방안 ·정보보안 및 개인정보보호 방안의 적절성 및 타당성 ·장애예방 방안, 복구 및 대응체계의 적정성	20
		사업관리능력	·수행조직 및 지원체계의 적절성 ·사업관리 이행방안(점검 및 보고 등)의 적절성 ·품질보증 활동 및 자원관리 방안에 대한 적정성 ·보고서 및 산출물 관리 방안	20
		문서관리 및 지원	·기술지원 방안의 적정성 ·매뉴얼 작성의 적정성 ·하자보수 계획·조직·절차 등의 적정성 ·교육훈련 방법·내용·일정의 적정성	15
가격평가 (10)	입찰가격 평가 (10)	입찰가격 평점산식에 의한 평가		10

나. 항목별 평가 세부기준

∘ 정량평가 세부기준(20점)

평가항목

평가기준

배점

사업수행

실적

- 증빙자료 : 실적증명서 / 한국SW산업협회 수행실적증명서 / 계약서 +
세금계산서

- 최소 기준 이하 시 최저 배점 적용

평가항목	평가요소	평가기준	배점
유사과업 수행실적 (단일 건 80,000천원 이상 실적)	유사과업 공고일로부터 최근 3년 이내, 완료일 기준	5건 이상	6.0
		4건	4.0
		3건	2.0
		1건	1.0

* 최근 3년간 누리집 구축 및 유지관리 실적   ※ 공동 계약 시 도급 비율 명시

6

기술인력 보유상태

- 입찰공고일 현재 4대 보험에 가입된 입찰 분야 전문인력 증빙이 가능한 인력 여부 평가

평가항목	평가요소	평가기준	배점
전문 기술인력 보유상태	입찰공고일 현재 4대 보험 6개월 이상 가입	5명 이상	6.0
		4명	4.0
		3명	2.0
		2명 이하	1.0

6

경영상태

- 입찰공고일 기준 최근 1년 이내에 평가한 회사채· 기업어음에 대한 신용평가 등급이나 기업신용평가등급으로 가장 최근의 신용평가등급으로 평가

신용평가등급			평점
회사채	기업어음	기업신용 평가등급
A- 이상	A2- 이상	A- 이상	6
BBB+, BBB0, BBB-	A3+, A30, A3-	BBB+, BBB0, BBB-	5
BB+, BB0, BB-	B+, B0	BB+, BB0, BB-	3
B+, B0, B-	B-	B+, B0, B-	2
CCC+ 이하 (미제출자포함)	C 이하 (미제출자포함)	CCC+ 이하 (미제출자포함)	1

- 재무제표에 의한 평가

∙ 한국은행 ‘기업경영분석’ J. 정보서비스업 기준

평가항목	등급	배점
최근년도 자기자본비율 (자기자본/총자산)	1) 기준비율의 100% 이상	3.0
	2) 기준비율의 75% 이상～100% 미만	2.5
	3) 기준비율의 50% 이상～ 75% 미만	2.0
	4) 기준비율의 25% 이상～ 50% 미만	1.5
	5) 기준비율의 0% 이상～ 25% 미만	1.0
최근년도 유동비율 (유동자본/유동부채)	1) 기준비율의 100% 이상	3.0
	2) 기준비율의 75% 이상～100% 미만	2.5
	3) 기준비율의 50% 이상～ 75% 미만	2.0
	4) 기준비율의 25% 이상～ 50% 미만	1.5
	5) 기준비율의 0% 이상～ 25% 미만	1.0

6

부정당업체 제재

- 행정처분(입찰참가자격 제한 및 영업정지 처분) 여부에 따른 신인도 평가

평가요건	평가기준	점수
부정당업체 제재	공고일 기준 최근 2년 내 행정처분을 받은 사실이 없는 자	2
	공고일 기준 최근 2년 내 행정처분을 받은 사실이 있는 자	0

2

가점

[별표1] 협상에의한계약 신인도 평가기준

※ 가산점 평가방법

- 가산점은 기술능력평가의 정량적 평가분야 배점한도 내에서 부여한다.

- 신인도 심사항목별 평가는 각 항목별 중복하여 평가할 수 있으며 수행능력 배점한도 내에서 합산하여 적용하고 초과부분은 적용하지 않는다.

2.5

∘ 정성적 평점기준(70점)

등 급	A(탁월)	B(우수)	C(보통)	D(부족)	E(미흡)
점 수	배점의 1.0	배점의 0.8	배점의 0.6	배점의 0.4	배점의 0.2

∘ 입찰가격 평가(10점) : 「지방자치단체 입찰시 낙찰자 결정기준」에 따라 평가

Ⅹ. 제안서의 제출

1. 유의사항

∘ 입찰참가 신청서식 중 제안요청서, 입찰공고문에서 명시된 서류만을 제출하며 [제안서 작성 참고 서식]은 제안서 작성 지침에 따라 정해진 서식을 활용하여 작성한다.

∘ 입찰에 참여하는 사업자는 가격제안서 및 입찰참가 구비서류를 정해진 방법에 따라 모두 제출하여야 하며, 제출이 되지 않은 경우 입찰 무효사유에 해당한다.

∘ 제안사가 제출한 제반자료는 반환하지 않으며, 본 제안과 관련된 일체의 소요 비용은 입찰참가자의 부담으로 한다.

∘ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 한다.

∘ 심사결과 적정한 자격요건을 구비한 사업자를 선정하지 못한 경우, 재단은 사업자 선정을 아니 할 수도 있다.

∘ 입찰가격은 부가가치세를 포함한 금액으로 입찰하여야 하며, 면세업체인 경우 계약 시 제안가격에서 부가가치세를 제외한 금액으로 계약한다.

∘ 제안서는 입찰 공고문에 따라 제출한다.

2. 제안서 제출

∘ 제출방법 : 입찰 공고문에 따름

∘ 제출기간 : 입찰 공고문에 따름

∘ 제 출 처 : 입찰 공고문에 따름

∘ 제출서류

- 정성평가용 사업제안서 10부(원본 1부, 평가용 9부) 및 저장매체 UBS 1개

- 정량적 평가용 서류 1부

- 기타 입찰참가자격을 증빙할 수 있는 서류 1부

3. 제출서류 상세목록

∘ 정량적 평가용 서류 각 1부

- 【서식 4】 제안업체(기관) 일반현황(조직 및 인력 포함) 1부

- 【서식 5】 최근 3년간 소프트웨어사업 용역수행 실적 총괄표 및 사업실적 증명서 1부   ※ 공고일을 기준으로 완료된 실적만 인정

- 신용평가등급 확인서 1부(공공기관 제출용) 또는 최근년도 말 기준 재무제표(공공기관 제출용)

- 신인도 가점 해당 증빙 서류 1부

∘ 정성평가용 사업제안서 10부(원본 1부, 평가용 9부) 및 저장매체 USB 1개

- 【서식 2】 과업제안서,  【서식 3】 제안신청서

※ 평가용은 제안업체명을 인지할 수 있는 어떤 표시 및 대표자·임직원 이름 명시 불가
원본 1부만 제안서 표기 및 직인 날인

※ 제출된 제안서의 기재 내용은 수정·추가·대체할 수 없음

※ 제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며 그 내용이 허위로 확인될 경우 또는 입증하지 못하는 경우 평가에서 제외됨(증빙서 첨부)

∘ 입찰참가 등록 서류

- 【서식 1】 입찰참가 신청서 1부(사용인감 사용시 해당란에 사용인감 날인)

※ 대리인 등록 시 위임장(신분증 지참) 및 재직증명서 제출

- 【서식 6】 서약서,  【서식 8】 보안각서,  【서식 9】 청렴서약서,
【서식 10】 가격제안서 및 산출내역서 각 1부(부가세 포함 작성),
【서식 11】 개인정보 수집·이용·제공 동의서 ※ 제안사의 사용인감 검인 후 밀봉·제출
【서식 12】 입찰참가신청서 제출 확인서,  【서식 13】 안전보건관리 준수 서약서

- 사업자등록증 사본 1부(원본대조필), (법인인 경우) 법인등기부 등본 1부

- 인감증명서 각 1부   ※ 법인인감지참(사용인감 별도 지참 시 사용인감계)

- 국세 및 지방세, 4대보험 완납증명서 각 1부

- 입찰자격 관련 증빙서류(소프트웨어사업자[컴퓨터관련서비스사업(업종코드 1468)], 직접생산증명서(인터넷지원개발서비스(8111219901) 또는 정보시스템개발서비스(8111159901) 등)

- 기타 입찰공고 및 제안요청서에 명시된 서류 및 증빙자료

Ⅺ. 제안서 작성지침

1. 제안서 효력

∘ 제안서에 제시된 내용 및 발주처의 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 갖는다. 단, 계약서에 명시된 경우는 계약서가 우선한다.

∘ 정부의 정책 등 변경으로 인해 본 제안서의 일부 또는 전부가 변경되거나 취소되는 경우라도 제안자는 이의를 제기할 수 없음

∘ 계약 후에도 제안서를 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안자는 손해배상 등 책임을 져야 한다.

∘ 제안서에 대한 해석상 문제가 있을 경우 상호 협의하여 조정한다.

2. 제안서 작성 요령

∘ 작성방법은 지정된 작성 순서와 지침을 참조하여 작성

∘ 제안서는 A4 용지 크기로 50쪽 이내로 작성

∘ 제안서는 작성 순서와 같이 항목을 구분하고 쪽수를 표기하며, 분야별로 색인을 부착

∘ 각종 증빙자료(정량적 평가자료)는 제안서와 별도 제본하여 제출

- 표지는 백색/무광택으로 하며, 원본에만 회사명, 대표자 성명 기재 및 날인

∘ 제안서는 반드시 제안요청서의 요구사항을 모두 충족하여야 하며, 제안내용이 이를 충족하지 못한다고 판단될 경우 평가대상에서 제외한다.

∘ 제안서 및 각종 서식은 자체실정에 맞게 조정이 가능하나 제안서 평가항목 내용은 반드시 포함하여 작성하여야 평가가 가능함

∘ 제안서는 제안서 작성요령에 따라 작성하고 필요시 내용을 추가할 수 있으며, 제출된 이후에는 발주처가 요청하지 않는 한 수정·추가·대체할 수 없으며, 계약체결 시 계약조건의 일부로 간주한다.

∘ 제안서는 대표자의 인감을 날인하여 공식문서로 제출하여야 함

∘ 제출된 제안서 및 관련 자료는 일체 반환하지 않으며, 본 제안서 작성 및 제출과 관련되는 비용은 제안사의 부담으로 한다.

∘ 제안내용은 꼭 필요한 사항 위주로 명료하게 작성하여야 하며, 「가능하다」, 「동의한다」, 「가능하다고 본다」, 「할 수도 있다」, 「고려하고 있다」 등의 표현은 평가에서 불가능한 것으로 간주한다.

∘ 제안서는 허위나 단순한 추측으로 작성해서는 안 되며, 모든 기재사항은 객관적으로 입증할 수 있어야 하며, 입증할 수 없거나 허위로 작성된 사실이 발견된 경우 심사대상에서 제외한다.

∘ 제안서 내용에 허위사실이 발견될 경우 업체선정에서 제외하여 계약을 해제(또는 해지)하며 입찰참가 제한조치를 받는다.

∘ 제안서의 내용 중 평가 항목에 해당되는 근거자료를 제시하지 않은 경우 해당사항이 없는 것으로 간주한다.

∘ 제안서 및 제안서 작성과 관련된 모든 문서는 참여자의 이익을 보호하기 위해 외부에 공개할 수 없다.

∘ 제안업체는 본 용역 수주과정에서 취득하게 된 내부정보를 타사 또는 제3자에게 누설해서는 안 되며 발주처에서 요구하는 보안 준수사항을 철저히 이행하여야 한다.

∘ 제안서 제출자는 대표이사 또는 그 위임을 받은 자로 한다.

∘ 목차의 항목 중 해당내용이 없는 경우는 해당항목에 “해당사항 없음”으로 간략히 기술한다.

∘ 관련분야의 유사 용역 수행실적은 발주자가 확인된 계약서 사본, 용역 실적증명서 등 확인 가능한 경우만 인정한다.

3. 제안서 작성 순서(안)

목차		세부 작성지침	비고
Ⅰ. 제안 개요
	1. 개요	제안사의 본 사업에 제안 요청 내용을 명확하게 이해하고 분석하여 본 제안의 목적, 목표, 범위, 전제조건 및 주요내용, 제안의 특징 및 장점을 요약하여 제시한다.
	2. 사업추진 전략	사업추진 전략 및 절차, 범위 및 방법 등에 대한 창의성, 타당성 등 달성 가능성에 대해 기술하고, 일정 등을 상세히 제시한다.
Ⅱ. 제안사 일반현황
	일반현황	제안사의 일반현황 및 주요 연혁 등을 기술한다.
	2. 조직 및 인력현황	제안사의 조직 및 인력현황을 기술한다.
	3. 주요사업실적	본 사업과 관련이 있는 3년 이내 완료한 유사 사업실적(공고일 기준)을 제시한다.
Ⅲ. 사업수행 부문
	홈페이지 구현	홈페이지 디자인 시안 및 제안요청 기능, 인터페이스 등의 구현 계획 구체적으로 제시한다.
	2. 유지보수 및 운영방안	대상 홈페이지에 대한 운영 및 유지보수 방안을 상세히 제시한다.
	3. 정보보안 및 개인정보보호 방안	다음 사항을 포함한 운영·관리방안을 제시한다. - 웹취약점 점검 및 제거 방안 제시 - 개발보안 준수 방안 제시 - 개인정보노출 점검 방안 제시 - 각종 보안관련 규정 준수 방안, 참여인력 보안관리, 개인정보보호 방안, 문서 및 장비 보안관리 등 필요한 보안대책을 상세히 제시
	4. 장애대책	장애대책(예방, 대응, 처리)을 포함하여 비상상황 발생 시 신속 복구체계 및 방법 등 제시
Ⅳ. 사업관리 부문
	사업관리이행 방안	사업수행체계, 보고체계, 구성요소, 위협요소, 변경 등의 관리방안 및 절차에 관한 방안을 제시
	2. 수행조직 및 지원체계	본 사업을 수행할 조직, 업무분장, 지원체계 등 내용을 상세히 제시하며, 상주 및 비상주 투입인력을 명확히 제시하여야 한다.
	3. 품질보증계획	사업의 품질보증을 위한 조직, 방법, 절차, 내용 등을 제시한다.
	4. 보고서 및 산출물 관리방안	사업에 필요한 문서관리 방안을 상세히 제시한다. - 보고서 및 매뉴얼(사용자, 관리자) 작성 방안 - 사업수행 산출물 관리 방안 등을 제시
Ⅴ. 기술지원 및 교육
	기술지원 방안	사업수행에 필요한 기술지원 방안(아래 사항 포함)을 상세히 제시한다. - 저작권, 지적재산권 존중 관리 방안을 제시
	교육지원 방안	홈페이지 관리를 위한 교육지원 방안을 제시한다.
Ⅵ. 기타 사항
	기타 권고 사항 등	기타 위 항목에서 제시되지 않은 사항에 대하여 권고사항 등을 구체적으로 제시한다.

제안 관련 서식일람

1. 입찰참가신청서

2. 과업제안서

3. 제안신청서

4. 제안업체(기관) 일반현황

5. 주요 사업실적 및 용역수행 실적증명서

6. 서약서

7. 보안서약서 및 보안확약서

8. 보안각서

9. 청렴서약서

10. 가격제안서

11. 개인정보 수집·이용·제공 동의서

12. 입찰참가신청서 제출 확인서

13. 안전보건관리 준수 서약서

14. 위임장

15. 사용인감계

16. 사업책임자 이력사항

17. 분야별 참여인력 자격사항

18. 용역수행 조직도

【서식 1】 입찰참가신청서

입 찰 참 가 신 청 서 ※ 아래사항 중 해당하는 경우에만 기재하시기 바랍니다.
신청인	상호 또는 법인명칭		법 인 등 록 번 호
	주 소		전 화 번 호
	대 표 자
입찰개요	입 찰 공 고 (지명) 번호		입 찰 일 자
	입 찰 건 명	「2025년 남한산성역사문화관 누리집 구축 및 운영」용역
입찰보증금	납부면제 및 지급확약	본인은 낙찰 후 계약 미체결시 귀 재단에 낙찰금액에 해당하는 소정의 입찰 보증금을 현금으로 납부할 것을 확약합니다. ※ 확 약 자 : (인)
대 리 인 ․ 사 용 인 감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : 주민등록번호 : 위 임 자 : (인)			본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
본인은 위의 번호로 공고한 귀 재단의 경쟁입찰에 참가하고자 정부에서 정한 물품 구매(기술용역) 입찰유의서 및 입찰공고 사항을 모두 승낙하고 별첨서류를 첨부하여 입찰 참가신청을 합니다. 첨 부 : 공고에서 정한 서류 2025. . . 신청인 (법인인감 날인) 경기문화재단 귀하

【서식 2】 과업제안서

70

↱ 글자크기 : 16,  글자체 : 견고딕체

「2025년 남한산성역사문화관 누리집 구축 및 운영」용역

제     안     서

↳ 글자크기 : 32, 글자체 : 견고딕체

2025년   월    일

↳ 글자크기 : 20, 글자체 : 견고딕체

30

30                 10

10

【서식 3】 제안신청서

제 안 신 청 서

회 사 명		대 표 자
사업자등록번호 (법인등록번호)		설립년도
사 업 분 야
주 소
연 락 처	전 화 : 휴대폰 : E-MAIL : FAX :
해당부문 사업기간	년 월 ~ 년 월( 년 개월)
「2025년 남한산성역사문화관 누리집 구축 및 운영」용역의 사업자 선정과 관련하여 다음과 같이 관련 서류를 제출하며, 심사 결과에 대하여 전적으로 수용할 것을 확약합니다. 2025년 월 일 업체명 : 대표자 : (인) 경기문화재단 귀하

【서식 4】 제안업체(기관) 일반현황

일반현황 및 주요연혁

회사명		대 표 자
사업분야
주소
전화번호
회사설립년도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁 경기문화재단 귀하

【서식 5】 주요 사업실적 및 용역수행 실적증명서

주요 사업실적

최근 3년간 수행실적(공고일 기준 최근 3년간)
순번	사 업 명	사 업 개 요	사업기간 (완료구분)	계약금액 (천원)	발 주 처 (주사업자, 협력사 등)	비 고
1. 하도급은 발주처가 승인한 경우에 한하여 작성하며, 비고란에 원 도급 회사를 기재한다. (발주처 승인서 첨부 ‘원본과 다름없음’ 날인) 2. 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다. 3. 사업기간에는 해당사업 전체기간과 해당회사의 참여기간을 구분하여 기재한다. 4. 비고란에는 공공기관, 일반기업, 기타로 구분하여 기재한다. 5. 용역 건별로 실적증명원, 한국SW산업협회에서 발행하는 수행 실적 증명서 등 입증서류를 반드시 제출하여야 한다. 6. 납품실적증명원이 발급되지 않는 민간기업 및 단체의 경우 세금계산서 및 계약서 사본 첨부(‘원본과 다름 없음’ 날인)

용역수행 실적증명서

신 청 인	업체명(상호)				대 표 자
	영업소재지				전화번호
	사업자번호				법인등록번호
	증명서 용도	용역 제안 평가용			제 출 처	경기문화재단
용역이행 실적내용	용 역 명				구 분	소프트웨어개발 ( ) 유지관리ㆍ운영위탁( ) 기타 ( )
	용역내용
	계약번호	계약일자	계약기간		계약금액 (VAT 포함)	수행 또는 납품실적
						완료일자	지분율(%)	실적(원)
증 명 서 발급기관	위 사실을 증명함 년 월 일
	기관명 : (인) (전화번호 : )
	주 소 :
	발급부서 :			담당자 : (전화번호 : )

주)

1. 본 수행실적증명서의 실적은 수행이 완료(기성 포함)된 실적이어야 하며, 수행중인 실적은 제외

2. 공동계약으로 이행한 경우 해당 지분율과 해당 이행 완료 실적을 기재 단, 분담이행에 의한 경우 특별한 사유가 없으면 예산액을 기준으로 지분율 기재

3. 민간실적의 경우 수행실적증명서 외에도 계약서 및 세금계산서, 필요시 거래명세표 등을 첨부

4. 하도급실적은 발주처가 승인한 경우에만 인정하며 하도급 승인문서를 추가로 제출하여야 함

5. 용역실적증명 관련내용을 확인하기 위하여 필요시 추가로 관련 증빙서류를 요청할 경우 이에 따라 소정 기일 내에 제출하여야 함

※ 용역이행 실적증명서는 반드시 원본 제출

【서식 6】 서약서

서    약    서

❍  주    소 :

❍  업 체 명 :

「2025년 남한산성역사문화관 누리집 구축 및 운영」용역의 제안 참가신청과 관련하여 작성된 모든 관련 증빙자료는 신의성실 원칙에 입각하여 작성 제출하며, 만일 제출한 서류가 부정한 방법으로 작성되었거나 허위기재 사항 등이 확인될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠음을 서약합니다.

2025년    월    일

서약자(위 대표자) :           (인)

경기문화재단 귀하

【서식 7】 보안서약서 및 보안확약서

보 안 서 약 서 본인은 년 월 일부터 「2025년 남한산성역사문화관 누리집 구축 및 운영」용역을 수행함에 있어 다음 각 호의 사항을 준수할 것을 서약합니다. 1. 상기 업무와 관련된 소관업무 수행 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다. 2. 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다. 3. 기밀을 누설하거나 관계 규정을 위반한 때에는 관계 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다. 4. 하도급 업체를 통한 사업 수행시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다. 년 월 일
서 약 자 (업체 대표)	업 체 명 : 직 위 : 생년월일 : 성 명 :	(서명)
	경기문화재단 귀하
개인정보 취급	□ 동의 ※ 개인정보보호법 제15조제1항(개인정보의 수집·이용)에 따라 본인의 개인정보를 제공할 것을 동의합니다.

보 안 확 약 서

본인은 귀 기관과 계약한 「2025년 남한산성역사문화관 누리집 구축 및 운영」용역 사업의 수행을 완료함에 있어, 다음 각호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                         (서명)

경기문화재단 귀하

【서식 8】 보안각서

보 안 각 서
제안자	상호		사업자등록번호 (법인등록번호)
	주소		전화번호
	대표자		비 고
본 업체는 귀 기관에서 시행하는 「2025년 남한산성역사문화관 누리집 구축 및 운영」용역의 입찰서를 제출함에 있어 제반사항을 반드시 준수함은 물론 본 입찰과 관련하여 지득하게 된 귀 기관과 관련된 정보는 보안이 유출되지 않도록 최선을 다할 것이며, 만일 이를 소홀히 하여 발생하는 손해배상 등 민.형사상의 모든 책임은 본 업체에 있으며 귀 기관의 어떠한 조치에도 이의를 제기하지 않을 것임을 서약합니다.
2025년 월 일 서약자(위 대표자) : (인) 경기문화재단 귀하

【서식 9】 청렴서약서

청 렴 서 약 서

❍  사 업 명 : 2025년 남한산성역사문화관 누리집 구축 및 운영

❍  발주기관 : 재단법인 경기문화재단

「2025년 남한산성역사문화관 누리집 구축 및 운영」용역과 관련하여 관계법령에 규정된 절차를 준수하여 공정하고 투명한 제안서평가가 되도록 협조하겠으며 제안서평가 심사과정에서 이유 여하를 막론하고 심사위원이나 관계직원에게 금품, 향응이나 부당한 이익을 제공하지 않도록 할 것이며 만약 이를 위반할 시에는 관계법령에 따라 책임을 지고 이와 관련하여 일체의 민·형사상 이의를 제기하지 않겠습니다.

2025년    월    일

회 사 명	:
주 소	:
대 표 자	:		(인)
전화번호	:

경기문화재단 귀하

【서식 10】 가격제안서

가 격 제 안 서
사 업 명		「2025년 남한산성역사문화관 누리집 구축 및 운영」용역
발 주 기 관		(재)경기문화재단
제 안 업 체
용 역 기 간		계약 시 ~ 2025.12.31.
제 안 금 액		일금 원 (￦ )
	구 분		금 액	비 고
				부가세 포함
				부가세 포함
				부가세 포함
				부가세 포함
	제 안 금 액			부가세 포함
상기 금액으로 가격제안서를 제출합니다. 붙임 : 세부내역 및 금액산출근거표 2025년 월 일 입 찰 자 : 직인 경기문화재단 귀하

【서식 11】 개인정보 수집·이용·제공 동의서

개인정보 수집･이용･제공 동의서
소속기관	성명	직위	동의여부	서명
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
본인은 경기문화재단(이하 ‘재단’)의 「2025년 남한산성역사문화관 누리집 구축 및 운영」용역의 입찰과 관련하여, 아래와 같이 본인 개인정보의 수집･이용･제공에 동의합니다. 가. 수집･이용･제공 목적 - 재단이 수행하는 「2025년 남한산성역사문화관 누리집 구축 및 운영」용역 입찰 참여에 따른 입찰서류 확인을 위해 최소정보를 수집 나. 수집･이용･제공하는 개인정보의 항목 - 제안사 대표자의 성명, 전자우편, 전화번호, 직장주소, 학력, 경력, 은행/계좌번호, 휴대폰번호 등 - 참여인력의 성명, 소속/직책, 연령, 학력, 경력 등 - 입찰참가 신청 제출자의 성명, 직위, 전화번호, 전자우편 등 다. 개인정보의 보유 및 이용･제공기간 - 본 동의서가 작성된 때로부터 재단 입찰참가 서류 관리를 위한 보유기간까지(5년) 라. 동의를 거부할 권리와 거부에 따른 불이익 - 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있음 - 거부에 따른 불이익 : 계약체결 대상에서 제외 2025년 월 일 경기문화재단 귀하

【서식 12】 입찰참가신청서 제출 확인서

입찰참가신청서 제출 확인서

본인은 경기문화재단에서 시행하는 「2025년 남한산성역사문화관 누리집 구축 및 운영」에 대한 입찰참가신청서를 붙임과 같이 제출합니다.

2025년    월    일

업체명 :

사업자등록번호 :

대표자 성명 :

주소 :

연락처 :                           E-mail :

제출자 성명 :                      소속/직위 :

연락처 :                           E-mail :

붙임 : 1. 입찰관련서류 각 1부. 2. 제안서 각 1부(원본 1부, 평가본 9부) 3. USB 1개(제안서 원본 파일, 평가본 파일 각 1식)	접수번호	접수인
		(인)

경기문화재단 대표이사 귀하

ㆍㆍㆍㆍㆍㆍㆍㆍㆍㆍㆍㆍㆍㆍㆍㆍ 절   취   선  ㆍㆍㆍㆍㆍㆍㆍㆍㆍㆍㆍㆍㆍㆍㆍㆍ

접 수 증

접수번호		접수인 확인
업 체 명	(※필히 작성)	(인)
대표자 성명	(※필히 작성)
제 출 자	직위 : 성명 :

2025년    월    일

【서식 13】 안전보건관리 준수 서약서

안전보건관리 준수 서약서

본인은 귀 기관의 「2025년 남한산성역사문화관 누리집 구축 및 운영」 계약을 수행함에 있어 재해예방을 위하여 아래 내용과 관련 법규에서 정한 필수사항을 철저히 준수할 것을 다음과 같이 서약합니다.

「산업안전보건법, 중대재해처벌법」 등 아래의 관련 법규를 준수하겠습니다.

: 예       (   )

: 아니오   (   )

(업체명)은/는 본 계약을 수행함에 있어 위에 언급한 내용대로 계약을 성실히 이행할 것이며, 만일 이를 이행하지 않을 경우 계약해지, 입찰참가 자격 제한조치 등 불이익 처분을 받더라도 하등의 이의를 제기하지 아니할 것을 확약하고 안전보건관리 준수서약서를 제출합니다.

2025년   월   일

주  소 :

업체명 :

대표자 :              (인)

【서식 14】 위임장

위   임   장

대표자	상호또는 법 인 명		법인등록번호 (사업자등록번호)
	주 소		전 화 번 호
	대 표 자		주민등록번호
대리인	성 명		주민등록번호
	소 속 (업체명)		전 화 번 호 (휴대폰번호)
	주 소
경기문화재단에서 시행하는 「2025년 남한산성역사문화관 누리집 구축 및 운영」 용역 입찰에 공모함에 있어 상기인을 업체의 대표자 또는 응모자의 대리인으로 위임하였음을 증명합니다. 2025년 월 일 대표자 : (인) 대리인 : (인) 경기문화재단 대표이사 귀하

주) 1. 지참 서류 : 신분증, 재직증명서 또는 4대 보험 가입 증빙자료

2. 위임장에 사용하는 도장은 법인인감 또는 사용인감 인장과 같아야 함

【서식 15】 사용인감계

사 용 인 감 계

사 용 인 감		증 명 인 감

위의 사용인감을 「2025년 남한산성역사문화관 누리집 구축 및 운영」 용역과 관련된 계약 및 이에 수반되는 모든 행위에 사용하기 위하여 법인인감을 대신하여 제출하오며 본 인감을 고의 또는 과실과 부당하게 사용함으로써 발생하는 민․형사상의 모든 책임은 당사가 질 것을 확약합니다.

2025년   월   일

신 청 자    사업자등록번호 :

업    체    명 :

대    표    자 :                    (인)

주          소 :

경기문화재단 대표이사 귀하

【서식 16】 사업책임자 이력사항

사업책임자 이력사항

성명				생년월일				소속			직책
최종학력	대학교 전공(학위)							해당분야근무경력			년 월
	대학원 전공(학위)							자 격 증
본 사업 참여임무						사업참여기간					참여율		%
경 력 사 항
사업명		사업개요			참여기간 (년월~년월)		담당업무 및 직위			발주처		비고

주) 1. 자격증사본, 경력증명서류를 첨부

【서식 17】 분야별 참여인력 자격사항

분야별 참여인력 자격사항

연번	분야별	성명 (근무기간)	생년월일	담당업무	주요경력 (관련분야 수행경력)	학위 및 자격사항
1	○○ 분야	○ ○ ○ (○년 ○월)
2
3
4
5
6
7
8
9
10
11
12
13
	⋮

주) 1. 본 용역에 참여할 인력 전부를 기재하며, 증빙서(4대 사회보험 사업장 가입자 명부) 등을 제출하여야 하며, 참여 기술자 각각의 상세한 이력 사항은 용역착수 시 별도 제출

2. 증빙서류 미제출 시, 수행인력 평가점수에 반영하지 않음

3. 근무경력은 공고일 기준으로 년, 월까지 기재

【서식 18】 용역수행 조직도

용역 수행 조직도

사 업 책 임 자

직위, 성명, 기술등급

부문			부문			부문			부문
소속, 직위 성명, 기술등급			소속, 직위 성명, 기술등급			소속, 직위 성명, 기술등급			소속, 직위 성명, 기술등급

주)  1. 분야별 책임자를 명시해야 함

2. 분야별 기술자 기재순서는 평가 시 참고 될 수 있도록 직위별로 기재함

3. 용역 수행조직 및 인원현황에는 실제로 과업현장에 직접 투입 가능한 인력을 기재함

4. 평가위원 평가용 제안서는 “회사명”, “로고”, “임직원 성명” 등 회사를 식별할 수 있는 사항은 ◯◯◯로 표기(단, 제안서 원본은 모두 표시)

붙임1		협상에의한계약 신인도 평가기준

협상에의한계약 신인도 평가기준

심 사 항 목	평가 점수(점)	배점 한도
가. 여성기업 - 「여성기업 지원에 관한 법률」 제2조 및 같은 법 시행령 제2조에서 정한 기업으로서, 중소벤처기업부장관(위임받은 자를 포함)이 확인한 경우	+1.0	2.5
나. 장애인기업 - 「장애인기업활동 촉진법」 제2조 및 같은 법 시행령 제2조에서 정한 기업으로서, 중소벤처기업부장관(위임받은 자를 포함)이 확인한 경우	+1.5
다. 장애인표준사업장 - 「장애인기업활동 촉진법」 제2조제2호 및 같은법 시행령 제3조에서 정한 기업으로서 고용노동부령으로 정하는 기준에 해당하는 사업장	+1.5
라. 중증장애인생산품 - 「중증장애인생산품 우선구매 특별법」 제2조제2항에서 정한 기업으로서 보건복지부장관으로부터 지정을 받은 생산시설	+1.5
마. 사회적경제기업 (1) 「사회적기업육성법」 제7조에 따라 고용노동부장관이 지정한 사회적기업	+2.0
(2) 「사회적경제 육성 지원에 관한 조례」에 따라 지방자치단체장으로부터 지정을 받은 예비사회적기업 및 예비마을기업	+2.0
(3) 「도시재생 활성화 및 지원에 관한 특별법」 제2조에 따른 행정안전부 장관이 지정한 마을기업	+2.0
(4) 「국민기초생활보장법」 제18조의 자활기업으로 인정을 받은 기업	+2.0
(5) 「협동조합기본법」 제85조에 따라 기획재정부 장관으로부터 설립 인가를 받은 사회적협동조합	+2.5
(6) 「협동조합기본법」 제15조에 의한 협동조합 형태의 사회적기업, 예비사회적기업, 마을기업, 예비마을기업, 자활기업	+2.5

※ 가산점 평가방법

- 가산점은 기술능력평가의 정량적 평가분야 배점한도 내에서 부여한다.

- 신인도 심사항목별 평가는 각 항목별 중복하여 평가할 수 있으며 수행능력 배점한도 내에서 합산하여 적용하고 초과 부분은 적용하지 않는다.

붙임2		보안 준수 사항

보안 준수 사항

① 사업자는 경기문화재단의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 (재)경기문화재단에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 경기도는 지방계약법 시행령 제92조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 경기도의 요구 시 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표1] 사업자 보안위규 처리기준

[별표2] 보안 위약금 부과 기준

[별표3] 누출금지 대상 정보

[별표1] 사업자 보안위규 처리기준

구분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별표2] 보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록 및 20%	10%	5%	3%

※ 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별표3] 누출금지 대상 정보

1. 기관 소유 정보시스템의 내·외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 전산시스템 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제16조제3항의 대외비

11. 그 밖에 경기문화재단이 공개가 불가하다고 판단한 자료

붙임3		소프트웨어 사업 영향평가 검토 결과서

붙임4		과업심의위원회 결과서

붙임5		소프트웨어 개발사업의 적정 사업기간 위원별 산정서