대학 대표 국문 홈페이지 재구축 용역 제 안 요 청 서

2025. 10.

사업부서	전산정보원	윤은주 직원	02-300-0441
계약부서	총무팀	손동기 부장	02-300-0213

- 목   차 -

I. 사업개요

1. 사업개요	4

2. 추진배경 및 목적	4

3. 사업범위	5

4. 기대효과	5

5. 참가 자격 조건	6

II. 시스템현황

1. 홈페이지 서버 현황	7

2. 대상 홈페이지 운영 현황	7

3. 홈페이지 개발 환경	7

III. 사업 추진계획

1. 추진목표	8

2. 구축일정	8

IV. 제안요청 내용

1. 제안요청 개요	9

2. 요구사항 요약표	9

3. 상세 요구사항	10

V. 제안서작성

1. 제안서 효력	31

2. 제안서 작성요령 및 유의사항	31

3. 제출시 목차 및 작성방법	32

Ⅵ. 입찰 및 계약 관련 사항

1. 입찰일정	34

2. 입찰참가자격	34

3. 입찰 및 낙찰방식	35

4. 입찰참가 등록 및 서류 제출	35

5. 입찰 단계별 평가 방식	35

6. 계약조건	36

7. 계약 및 대금 지급	36

※ 붙임 서식

○ 붙임1. 기술능력 평가점수 배점 및 평가기준

○ 붙임2. 기술능력 평가 세부 지침

Ⅰ		사업개요

사업개요

가. 사 업 명 : 한국항공대학교 대표 국문 홈페이지 재구축 용역

나. 사업기간 : 계약 체결일로부터 2026. 2. 27. 까지

다. 사업예산 : 35,000,000원 (VAT 포함)

라. 입찰방식 : 공개경쟁입찰

마. 계약방식 : 2단계경쟁입찰 (규격·가격분리 동시입찰)

추진배경 및 목적

가. 한국항공대학교 대표 홈페이지 UI 및 디자인 개선을 통하여 우리 대학의 비전 및 특성화에 대한 홍보 및 브랜드 이미지 강화 필요

나. 한국항공대학교 홈페이지의 다양한 서비스로 쉽게 접근할 수 있는 디자인 및 IA 개선으로 정보 접근성 향상 및 편의 제공 필요

다. 최근 IT 환경에 맞춰 양질의 서비스의 원활한 제공을 위해 최신 웹트랜드를 반영한 메인페이지의 UI 개편

라. 홈페이지 디자인 개편을 통한 대외 이미지 개선, 인지도 향상 및 홈페이지 이용 활성화 등 홍보력 강화

마. 모바일을 통한 홈페이지 접속자 수의 대폭적인 증가로 인한 모바일 웹 환경 대응 필요

바. 운영의 효율성을 위해 메인 페이지의 콘텐츠를 홈페이지 통합관리시스템을 통해 관리할 수 있는 운영관리 편의성의 증대 필요

사. 웹 접근성 인증마크 획득 및 호환성 등과 관련한 각종 정부 지침 준수를 통한 한국항공대학교 대표 국문 홈페이지의 신뢰성 및 안정성 확보

사업범위

대표 국문 홈페이지 메인 및 서브 페이지 UI 및 디자인 개선
- 최신 트렌드에 따른 홈페이지 디자인 전면 개편
- 한국항공대학교 UI를 반영한 디자인으로 통일성·유사성을 지켜야 하며, 레이아웃 및
컬러 등 각 디자인 요소 일관성 유지
- 사용자 편의성을 고려한 UI/UX로 재구성
- 반응형 웹을 통한 체계적인 모바일 사용자 대응
- 웹 표준 준수 등의 법/제도/환경변화에 따른 적응적 구현
- 디자인 시안은 각각 2건 이상 제출 (사업 시작 후 1개월 이내)

홈페이지의 다양한 서비스로 쉽게 접근할 수 있는 IA(메뉴구조) 및 UI/UX 개선
- 내비게이션 구조 및 화면, 레이아웃, 폰트, 색상 등은 일관성 있는 설계 및
전체적인 페이지 로딩 속도, 접근성 등을 고려하여 구성

대표 국문 홈페이지 웹 접근성 인증마크 획득
- KWCAG2.2 심사지침 적용(과학기술정보통신부공고 제2024-0620호, 2025.1.1 시행)

기존(신규) 홈페이지 통합관리시스템 기능 연동
- 기 구축된 대표 국문 홈페이지 통합관리시스템 내 관리 기능 구현 또는 신규 통합관리 시스템의 경우 현재와 동일한 기능 이상의 대학에서 승인한 시스템 구축 연동.
※ 홈페이지 신규 기능에 대한 추가 관리시스템 제공
- 기 구축된 항대뉴스(채널K – kaunews.kau.ac.kr) 연동 구축
- 기 구축된 KAU ON 모바일앱(Android, iOS) 연동 구축
- 기 도입된 SSO(Single Sign On) 시스템 연동 구현
- 기 도입된 Webfilter 모듈 연동 구현

공공기관의 법적·제도적(웹 접근성 등) 의무이행 준수
- 웹 표준 및 호환성, 웹 접근성 지침 준수 및 접근성 인증마크 획득

기대효과

최신화된 홈페이지 구현을 통한 대학의 특성화 홍보 및 온라인 경쟁력 향상

이용 편의성을 고려한 디자인 개편으로 사용자의 만족도 향상

반응형 웹을 통한 체계적인 모바일 사용자 대응

웹 접근성 인증마크 획득 및 호환성 등을 통한 한국항공대학교 대표 국문 홈페이지의 신뢰성 및 안정성 확보

홈페이지 운영관리의 편의성 증대 및 안정적인 서비스 제공

법적, 제도적, 사회적인 이슈에 대한 체계적인 통합 대응 능력 향상

참가 자격 조건

가.「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조 및 같은 법 시행규칙 제14조, 제15조에 의한 입찰참가 자격을 갖춘 자

나.「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조(부정당업자의 입찰참가자격제한)에 의한 부정당업자로 입찰자격 제한을 받는 자는 원천적으로 제외

다. 금융 불량 및 세금 체납 사실이 없는 업체

라. 우리대학과 분쟁·낙찰포기 또는 계약 불이행 등의 사실이 없는 자

마. 「국가종합전자조달시스템 입찰참가자격등록규정(조달청 고시)」에 의하여 국가종합전자조달시스템(나라장터)에 전자입찰서 제출 마감일 전일(18:00)까지 소프트웨어진흥법 제58조에 따라 소프트웨어사업자[패키지소프트웨어개발·공급사업(업종코드:1426)] 또는 소프트웨어사업자[컴퓨터관련서비스사업(업종코드:1468)] 으로 입찰 참가자격을 등록한 자

바. 「중소기업기본법」 제2조제2항에 따른 소기업 또는 「소상공인기본법」 제2조에 따른 소상공인으로서 중소기업 범위 및 확인에 관한 규정에 따라 발급된 소기업·소상공인 확인서(중소기업확인서)(견적제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)를 소지한 업체

사. 입찰공고일 전일[신규사업자(법인인 경우 법인 등기일, 개인사업자인 경우 사업자등록일 기준)인 경우 입찰공고일 이후를 포함]부터 입찰일(낙찰자는 계약체결일, 적격심사 대상자는 적격심사서류 제출일)까지 법인등기부상 본점 또는 지점 소재지(개인사업자인 경우에는 사업자등록증 또는 관련 법령에 따른 허가·인가·면허·등록·신고등에 관련된 서류에 기재된 사업장의 소재지)를 계속 서울특별시, 경기도 또는 인천광역시에 소재한 자.

※ 공동수급업체를 구성하여서 참여할 수 없음

Ⅱ		시스템현황

홈페이지 서버 현황

시스템명	CPU	Mem	Storage	OS	S/W
WEB서버	Intel Xeon급 6 Core	32GB	3TB	CentOS 7.9	Apache HTTP Server 2.4.6 php 7.2.34 MariaDB 11.2.5
DB서버	Intel Xeon급 4 Core	8GB	1TB	MS Windows	MS SQL SVR 2008 R2
	Intel Xeon Gold 6240 2.6G	128GB	480GB X 2 6,4TB X 2	CentOS 7.6	Oracle Database 11G

대상 홈페이지 운영 현황

분 류	시스템 개수	비고
대표 홈페이지	1	국문
SSO(Single Sign On)	1	펜타시큐리티 iSIGN+
웹필터(Webfilter)	1	(주)지란지교소프트 Webfilter
KAU ON	2	모바일앱(Android, iOS)
총 계	5

3. 홈페이지 개발 환경

가. 개발언어

1) 프런트앤드 : JavaScript / HTML5 / CSS3 / PHP Version 7.2.34

2) 백앤드 : PHP Version 7.2.34

나. DBMS : MariaDB 11.2.5 / Oracle 11g / MS SQL SVR 2008 R2

Ⅲ		사업 추진계획

추진목표

대학의 UI(University Identity)가 반영된 디자인을 통한 대내외 브랜드 이미지 통합

사용자가 편리하게 정보의 조회 및 습득, 서비스 이용이 가능한 홈페이지 구축

모바일 최적화와 모든 스마트 기기 환경에 대응 가능한 반응형웹 홈페이지 구축

다양한 사용자를 고려한 대학 대표 홈페이지 포털 창구로서 정보 접근성 극대화

홈페이지 통합관리시스템 내 관리 기능 구현 및 기 구축된 관리시스템의 경우 신규 기능에 대한 추가 관리기능 구현 (기 구축된 채널K, KAU ON 모바일앱 및 기 설치된 SSO, Webfilter 모듈 연동 필수)

웹 접근성 인증마크 획득, 개인정보, 정보보안 등 국가 정책 및 보안 지침 준수를 통한 안정성 확보

구축일정

구 분		2025.10		2025.11		2025.12		2026.01		2026.02
업체선정	업체선정
착수	팀구성/착수보고회
분석/설계	요구사항 분석, 설계
구현	디자인/프로그램개발
	웹 접근성인증마크획득
	단위 테스트
테스트	통합 테스트 및 검수
완료	교육/기술이전, 오픈
안정화	시스템 안정화
주요행사	보고회	▲ 착수보고								▲ 완료보고

※ 상기 일정은 개략적이므로 제안사는 구체화하여 제시하되 상황에 맞춰 협의 조정 가능

Ⅳ		제안요청 내용

제안요청 개요

본 과업지시서는 한국항공대학교 대표 국문 홈페이지 개편을 위해 제안을 받기 위한 것으로 제안업체는 본 과업지시서와 대학 홈페이지 운영 환경에 대하여 충분히 숙지하여 가장 효과적인 방안을 제시하여야 한다.

요구사항 요약표

구 분	설 명	요구사항수
시스템 장비 구성 요구사항 (ECR, Equipment Composition Requirement)	목표사업수행을 위해 필요한 하드웨어, 소프트웨어, 네트워크 등의 도입 장비 내역 등 시스템 장비 구성에 대한 요구사항을 기술함	2
기능 요구사항 (SFR, System Function Requirement)	목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야하는 기능(동작)에 대하여 기술함	3
성능 요구사항 (PER, Performance Requirement)	목표 시스템의 처리속도 및 시간, 처리량, 동적․정적용량, 가용성 등 성능에 대한 요구사항을 기술함	2
인터페이스 요구사항 (UIR, User Interface Requirement)	목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항을 기술함(사용자 편의성, 사용자 경험 등)	1
데이터 요구사항 (DAR, Data Requirement)	목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항을 기술함	2
테스트 요구사항 (TER, Test Requirement)	도입되는 장비의 성능 테스트(BMT) 또는 구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술함	2
보안 요구사항 (SER, Security Requirement)	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	3
품질 요구사항 (QUR, Quality Requirement)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함	5
제약사항 (COR, Constraints)	목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함	3
프로젝트 관리 요구사항 (PMR, Project Mgmt. Requirement)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	8
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항을 기술함(시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 및 유지관리 요구사항 등)	3
합 계		37

상세 요구사항

시스템 장비 구성 요구사항

요구사항 고유번호		ECR-001
요구사항 명칭		시스템 장비 구성 공통사항
요구사항 분류		시스템 장비 구성 요구사항	응낙수준	필수
요구사항 상세설명	정의	시스템 장비 구성 공통사항
	세부 내용	○ 우리대학 시스템 현황 (OS)CentOS 7.9 / (PHP)PHP 7.2.34 / (WAS)Apache HTTP Server 2.4.6 / (DBMS)MariaDB 11.2.5, Oracle 11g, MS SQL SVR 2008 R2 ※ 구축 시 OS는 Rocky Linux를 적용 예정 ○ 제안사는 현재 운영중인 홈페이지 통합관리시스템과의 연동 또는 대학이 승인한 신규 통합관리시스템과 연동해 구축하여야 한다. ○ 제안사 제공의 시스템으로 구성할 경우 입찰 서류 제출 전에 대학과의 협의 후 승인받은 H/W 혹은 S/W만 제공할 수 있다.

요구사항 고유번호

ECR-002

요구사항 명칭

홈페이지 통합관리시스템 연동

요구사항 분류

시스템 장비 구성 요구사항

응낙수준

필수

요구사항

상세설명

정의

홈페이지 통합관리시스템 연동

세부

내용

○ 우리대학에서 운영중인 기존(신규) 홈페이지 통합관리시스템과 연동 개발하여, 효율적으로 통합 관리할 수 있는 시스템 제공

○ 기 구축된 항대뉴스(채널K – kaunews.kau.ac.kr) 연동 구축
- 채널K에 등록된 뉴스가 대표 홈페이지 메인에 노출

○ 기 구축된 KAU ON 모바일앱(Android, iOS) 연동 구축
- 대표 국문 홈페이지 게시판 연동

○ 기 도입된 SSO(Single Sign On) 시스템 연동 구축

○ 기 도입된 Webfilter 모듈 연동 구현

○ HTML5 기반(Non Active-X) 에디터 제공(콘텐츠의 웹 접근성, 웹 표준, 웹 호환성 준수 가능한 에디터)

○ 다양한 스마트기기 및 화면 해상도를 고려한 단일소스 기반의 반응형 웹 기술 적용(적응형 또는 반응형 웹 기술)

○ 사용자 브라우저인 엣지, 크롬, 사파리, 파이어폭스, 등 다양한 브라우저 지원하는 웹표준 적용

○ 다국어 지원(UTF-8)

○ 완료 후 최종 커스터마이징 된 통합관리시스템에 대한 원본소스 제공

○ 홈페이지 통합관리시스템 세부 기능

사이트 관리	메인 이미지 관리 메인 상단 배너 관리 학사 일정 관리 (메인 노출, 달력 UI 적용) 홈페이지 팝업 관리 (국문, 영문, 중문 홈페이지 통합관리)
권한 관리	홈페이지, 콘텐츠, 게시판, 등 권한별 시스템 메뉴 제한 기능 권한은 등급별로 분할하여 설정 기능 권한설정에 따른 로그(계정 생성/수정/말소)를 기록 대학 시스템의 SSO(iSIGN+)와 연동하여 권한설정 부여 가능
게시판 공통사항	게시물 공지 기능 등록일자/시간 자동입력 및 수정 기능 게시물 소트 기능 게시물 파일 첨부 기능 HTML Editor 기능(Editor, HTML, TEXT) 유투브 영상 등록 기능 게시물 검색 기능(통합/작성자/제목/내용) 게시물 목록 기능(제목/작성자/첨부파일/조회수/작성일/소트일)
KAU광장 관리	고객의 소리(VOC) : 사용자 게시판(SSO 및 Webfilter 적용) 칭찬합시다 : 사용자 게시판(SSO 및 Webfilter 적용) 공익제보 신고센터 : 사용자 게시판(SSO 및 Webfilter 적용) 창탁금지 : 관리자 게시판(Webfilter 적용) 등록금심의위원회 : 관리자 게시판(Webfilter 적용)
KAU광장 공지사항 관리	- 일반공지 : 관리자 게시판(Webfilter 적용) - 학사공지 : 관리자 게시판(Webfilter 적용) - 장학/대출공지 : 관리자 게시판(Webfilter 적용) - 행사공지 : 관리자 게시판(Webfilter 적용) - 모집/채용 : 관리자 게시판(Webfilter 적용) - 입찰공지 : 관리자 게시판(Webfilter 적용) - 감염병 관리 공지사항 : 관리자 게시판(Webfilter 적용) - IT공지사항 : 관리자 게시판(Webfilter 적용) - 산학/연구 : 관리자 게시판(Webfilter 적용)
KAU광장 재정정보 관리	예결산공고 : 관리자 게시판(Webfilter 적용) 업무추진비 : 관리자 게시판(Webfilter 적용) 기부금공시 : 관리자 게시판(Webfilter 적용) 기금운용심의회 : 관리자 게시판(Webfilter 적용)
기타 게시판 관리	학생생활안내 / 교내식단표 : 관리자 게시판(Webfilter 적용) 학생생활안내 / 분실물 안내 : 관리자 게시판(Webfilter 적용) 실험실 안전관리 / 공지사항 : 관리자 게시판(Webfilter 적용) 실험실 안전관리 / 신청서 : 관리자 게시판(Webfilter 적용) 총장실 / 연설인터뷰 : 관리자 게시판(Webfilter 적용) 개인정보보호 / 공지사항 : 관리자 게시판(Webfilter 적용) 개인정보보호 / 제3자게공 : 관리자 게시판(Webfilter 적용)
운영 관리	관리자 페이지는 외부 인터넷에서 관리자 접속 불가능 설정 시스템 관리자 페이지는 특정 IP값으로만 접속 설정 5회 로그인 실패시 접속 중단 처리 관리자 접근권한 부여, 변경, 말소내용 기록 및 관리(최소 3년)
기타 사항	W3C 표준지침과 전자정부 웹 호환성 지침 준수 및 한국형 웹 콘텐츠 접근성 지침2.2를 반드시 준수 국정원 8대 홈페이지 보안취약점, 공공기관 홈페이지 개인정보 노출방지 가이드라인, OWASP 10대 보안취약점 지침 준수

기능 요구사항

요구사항 고유번호		SFR-001
요구사항 명칭		홈페이지 공통 요구사항
요구사항 분류		기능 요구사항	응낙수준	필수
요구사항 상세설명	정의	홈페이지 공통 요구사항
	세부 내용	○ 홈페이지 공통준수사항 - 다양한 디바이스를 지원하는 홈페이지 구현 - 웹 사이트 로딩 시간을 최소화하고 서버 부하를 줄일 수 있는 기술로 개발 ○ 서비스 통합 및 확장 시 콘텐츠 변경과 신규 콘텐츠 추가 적용이 용이하도록 홈페이지 구조개선 및 홈페이지 통합관리시스템과 연동 개발 ○ 서비스 통합 대상 및 각 부서의 콘텐츠를 범용적 서비스가 가능한 정규화된 메뉴구조로 설계 ○ 안정적인 웹서비스 제공을 위해 개발되는 신규 시스템을 고려하여 설계 및 개발 ○ 제안요청서 상에 세부내용으로 기재되지 않은 사항이라도 본교의 의견, 이용자의 개편의견 등을 적극 반영하여 구축 ○ 별도 협의가 없는 경우 현재 운영 중인 기능을 동일하게 구현해야 하며, 발전된 기능을 제시하여야 함 ○ 홈페이지 내 모든 정보는 외부 검색포털 검색 최적화 구현 ○ 홈페이지 내 모든 콘텐츠의 메타데이터를 콘텐츠서비스 및 검색에 활용할 수 있도록 구성 ○ HTML5 / CSS3를 기반으로 한 웹 표준 및 웹 호환성 필수 적용 ○ 다양한 디바이스 및 브라우저에서 원활한 서비스가 가능하도록 구현(호환성 준수 : 크롬, Edge, 사파리, 파이어폭스 등) ○ Active-X 기능을 사용하지 않고 개발하며 불가 시 대안 제시 ○ 대표 국문 홈페이지의 웹 접근성 인증마크 획득을 위한 일체 비용은 본 사업비에 포함함

요구사항 고유번호		SFR-002
요구사항 명칭		대표 국문 홈페이지 메인페이지 개편
요구사항 분류		기능 요구사항	응낙수준	필수
요구사항 상세설명	정의	대표(국문) 홈페이지 메인페이지 개편
	세부 내용	○ 대표 홈페이지(국문) 반응형 웹 재구축 ○ 타 대학 우수 사례를 분석하여 우리 대학의 장기발전계획 및 비전, UI(University Identity)를 시각화한 웹 브랜드 개발 및 디자인 전면 개편 ○ 대표 홈페이지 디자인 - 최신 트렌드를 반영한 이용자 중심의 디자인 방안 마련 - 대학 특성에 맞고 정확하고 직관적인 메뉴 구조 설계 - 반응형 웹을 통해 다양한 브라우저를 지원할 수 있도록 구성 ○ 기존 메뉴 구조의 체계적인 분석을 통해 사용자 중심의 메뉴 및 콘텐츠로 재구성 ○ 웹 스타일 가이드를 설계하여 교내 모든 홈페이지의 표준으로 적용 ○ 2개 이상의 메인 시안을 구성하여 디자인 협의 후 적용 ○ 홈페이지 통합관리시스템과 연동하여, 효율적으로 통합 관리할 수 있는 시스템 개발 ○ 기타 시스템 연동 - 항대뉴스(채널K)에 등록된 뉴스가 대표 홈페이지에 노출 - KAU ON 모바일앱(Android, iOS) 연동 구축 - SSO(펜타시큐리티 iSIGN+) 시스템 연동 구축 - Webfilter(지란지교소프트 Webfliter) 모듈 연동 구현 ○ 홈페이지 디자인에 사용된 이미지는 모든 디바이스에서 해상도 질 저하 없이 표시되도록 최적화하여 구현 ○ 홈페이지 디자인 시 필요한 사진 및 이미지는 한국항공대학교에서 제공하는 사진을 사용하되 추가적으로 필요한 사진 및 이미지는 직접 수집하여 적용하며 저작권을 확보해야 함 ○ 프로젝트 기간 내, 웹 접근성 인증 마크 획득 ○ 대표 국문 홈페이지 시안 제출(PC 및 Mobile 각 2종)

요구사항 고유번호		SFR-003
요구사항 명칭		스마트 기반 반응형 웹 또는 적응형 웹 적용
요구사항 분류		기능 요구사항	응낙수준	필수
요구사항 상세설명	정의	반응형 웹 적용
	세부 내용	○ 최신 웹 트렌드를 반영하여 일관성 있는 디자인 톤과 가독성을 고려한 반응형 웹 또는 적응형 웹 홈페이지 적용 - 다양한 디바이스(PC, 스마트폰, 태블릿PC 등)와 브라우저 (크롬, Edge, 사파리, 파이어폭스 등) 지원 - 기기 3종 이상, 모바일용 브라우저 3종 이상에서 원활하게 구현 - 하나의 소스로 다양한 사이즈의 화면에 최적화된 반응형 웹 UI 구성 - 대표 국문 홈페이지 메인페이지 및 서브페이지 전체 ○ 이용자들은 디바이스 환경에 제약 없이 동일한 서비스를 제공받아야 하되, 디바이스 환경에 따른 제약사항 발생 시 이용자의 디바이스에 맞추어 최적화된 화면이 제공될 수 있도록 구축

다. 성능 요구사항

요구사항 고유번호		PER-001
요구사항 명칭		질의응답 및 웹 페이지 디스플레이 시간
요구사항 분류		성능 요구사항	응낙수준	필수
요구사항 상세설명	정의	질의응답 및 웹 페이지 디스플레이 시간
	세부 내용	○ 모든 질의는 평균 응답시간으로 사용자가 요청한 시간으로부터 2초 내에(100Mbps 인터넷 접속) 그 결과를 보여줘야 함 ○ 대량의 데이터(1MB이상) 로딩(통계, 검색, 이미지 등), 시스템을 사용하는 동시 사용자가 최대 사용자 수의 90%를 초과하는 경우에는 적용되지 않음

요구사항 고유번호		PER-002
요구사항 명칭		평균처리시간 및 동시처리
요구사항 분류		성능 요구사항	응낙수준	필수
요구사항 상세설명	정의	평균처리시간 및 동시처리
	세부 내용	○ 시스템은 정상 상태에서 사용자의 건별 등록요청에 대한 처리를 2초 이내에 완전히 보여야 함 ○ 시스템은 정상 상태에서 최대 1000명 이상의 동시 사용자를 지원해야 하고 성능이 저하되지 않아야 함.

라. 인터페이스 요구사항

요구사항 고유번호		UIR-001
요구사항 명칭		디자인 구성 기본요건
요구사항 분류		인터페이스 요구사항	응낙수준	필수
요구사항 상세설명	정의	디자인 구성 기본요건
	세부 내용	○ 메뉴 및 디자인은 현 실정에 맞게 구성하되, 접근성, 편리성 등을 최대한 고려한 User Interface를 지원하여야 함 ○ 각 홈페이지의 컨셉은 성격에 맞게 개성적으로 디자인하되, 전체적으로는 통일성 제공 ○ 화면 디자인은 사용자 입장에서 전체적인 일관성과 속도, 인지도 등을 고려해 최적의 화면을 구성해야 함 ○ 최종 정보까지 접근경로를 3Depth 이하로 최소화하고 마우스 없이 키보드만으로도 네비게이션이 가능하도록 설계하여야 함 ○ 모든 페이지의 전체 가로크기를 통일하여 구축하여야 하며, 모든 해상도에서도 편리하게 이용할 수 있어야 함 ○ 화면의 세로길이는 한 화면에 들어올 수 있도록 하며, 부득이하게 2페이지이상 되는 페이지에는 네비게이션 태그를 추가하여 쉽게 이동할 수 있도록 함 ○ 링크가 적용된 배너, Text자료, 이미지 등은 마우스 오버시 색깔변동, 밑줄 등을 이용하여 명확하게 구분하여야 하고, Text자료인 경우 링크 여부를 알 수 있어야 함 ○ 홈페이지 내 콘텐츠는 재활용이 가능하고 관리자가 쉽게 수정할 수 있도록 제작하고 사용자의 수정요구가 있을시 즉시 수정하여야 함 ○ 모바일 환경에서 가로스크롤 배제로 이용자의 편의성 확보 ○ 다양한 디바이스 및 브라우저 지원을 위한 페이지 퍼블리싱 구현 ○ 최신 트렌드를 반영한 디자인 설계 - 특성에 맞는 사용자 환경 구성, 정확하고 직관적인 반응형 디자인을 고려한 메뉴 구조로 구성 - 불필요한 이미지 최소화, CSS 디자인 적용으로 빠른 페이지 로딩 과 편집, 수정이 편리하도록 페이지 구조방식 적용 - 전체 홈페이지에 적용 가능한 통합 웹 스타일 가이드 설계 ○ 정보의 접근성, 가독성, 사용 편의성을 최대한 고려한 네비게이션 설계 ○ 전체 메뉴를 한 눈에 볼 수 있도록 구조 설계하고 구현 ○ 사용자의 경험 및 인터넷 접속기기별 특성을 고려한 UI/UX 설계 ○ 대표 국문 홈페이지 시안 제출 (PC 및 Mobile 각 2종)

마. 데이터 요구사항

요구사항 고유번호		DAR-001
요구사항 명칭		데이터 설계 및 구축
요구사항 분류		데이터 요구사항	응낙수준	필수
요구사항 상세설명	정의	데이터 설계 및 구축
	세부 내용	○ 현재 운영 중인 CMS, 홈페이지 빌더 및 홈페이지와의 DB호환 및 이전관리가 용이하도록 DB 설계하여야 함 ○ DB의 효율적인 운영․관리를 위하여 테이블 칼럼 등 중복을 최소화하고 공동 활용이 가능하도록 통합 설계하여야 하며, 향후 업무 변동에 따른 확장을 충분히 고려하여 설계하여야 함 ○ 통합 데이터베이스에 계정을 부여받아 사용함으로 쿼리 작성시 전체 데이터베이스에 성능 및 속도 저하가 발생하지 않도록 튜닝 실시하여야 함(다른 시스템 및 정보 조회 시 부하가 최소화 되도록 설계) ○ 데이터의 파손, 변질, 분실 등에 대비하여 백업 방안 수립 및 수행 ○ 무상 하자보수 기간 동안 DB 설계상의 변동이 발생할 경우 DB 상세설계 내역에 변동된 내역 적용 및 버전 관리하여 주관기관 담당자에게 제출하여야 함

요구사항 고유번호		DAR-002
요구사항 명칭		데이터베이스 마이그레이션 및 자료 이관
요구사항 분류		데이터 요구사항	응낙수준	필수
요구사항 상세설명	정의	데이터베이스 마이그레이션 및 자료 이관
	세부 내용	○ 기존 DB데이터의 마이그레이션 및 이관이 필요할 경우, 이를 위하여 DB 설계정보 제공 및 기술지원 ○ 데이터 이관 시 개인정보 유출 방지에 대한 점검 후 조치 ○ 이관 후 원본 데이터와의 일치여부 검증방안(수량검증, 내용검증)을 제시하고 동일한지 확인

바. 테스트 요구사항

요구사항 고유번호		TER-001
요구사항 명칭		테스트 계획 수립 및 실시
요구사항 분류		테스트 요구사항	응낙수준	필수
요구사항 상세설명	정의	테스트 계획 수립 및 실시
	세부 내용	○ 단위시험, 통합시험, 시스템시험, 성능시험 등에 대한 구체적 방안 제시 - 각 시험 및 테스트 결과 발생하는 결함에 대해 문서화하여 관리 ○ 구축 완료시까지 지속적으로 단위 테스트를 실시하여야 하며, 테스트 결과 모니터링 및 결과를 지속 반영하여 요구사항이 모두 충족되는 시스템이 되도록 하여야 함 ○ 테스트 방안은 다음 항목에 관하여 구체적으로 제시하여야 함 - 단위/통합 부하 테스트 방안 - 데이터베이스 튜닝 방안 - 평균 응답시간, 평균 처리시간 및 동시처리 방안 - 최대 처리건수 및 자원사용률 충족 방안 - 데이터표준 준수, 시스템 및 DB 최적화 방안 - 시스템 오류처리 및 예외처리에 대한 방안 ○ 서비스 개시 전 시스템 운영환경, 응용프로그램 및 데이터에 대한 성능점검 시행하여 안정적으로 운영되어야 함 ○ 테스트 계획서에 테스트 인력, 테스트 데이터, 테스트 절차/방법, 테스트 일정/주기, 시스템 튜닝 등을 포함하여야 함

요구사항 고유번호		TER-002
요구사항 명칭		시스템 안정화
요구사항 분류		테스트 요구사항	응낙수준	필수
요구사항 상세설명	정의	시스템 안정화
	세부 내용	○ 본 사업에서 개발된 시스템은 HW, SW, 데이터와 상호 호환하여 안정적으로 운영되어야 함 ○ 서비스 오픈에 따른 안정화 방안 제시 ○ 기존 홈페이지는 시스템 안정화 완료시까지 보관 및 확인할 수 있어야 함

사. 보안 요구사항

요구사항 고유번호		SER-001
요구사항 명칭		기술적 보안대책
요구사항 분류		보안 요구사항	응낙수준	필수
요구사항 상세설명	정의	기술적 보안대책
	세부 내용	○ 보안관련 법령, 각종 규정 및 지침을 준수하여 개발 ○ 소프트웨어 개발 보안 가이드 준수하여 개발 ○ 웹해킹 공격에 대비하기 위해 시큐어 코딩 및 기술적 보호조치를 마련하여야 함 ○ 국가정보원 8대 취약점, OWASP TOP 10, 행정안전부 취약점 대응지침 등 준수 ○ 최종 산출물에 관하여 제안사가 직접 웹 취약점 점검 솔루션을 이용하여 취약점을 점검하고 보완 조치하여야 함 ○ 사업 종료 후 주관기관에서 실시하는 웹 취약점 점검 후 취약점이 발견될 경우 즉각 조치하여야 함

요구사항 고유번호		SER-002
요구사항 명칭		개인정보보호 대책
요구사항 분류		보안 요구사항	응낙수준	필수
요구사항 상세설명	정의	개인정보보호 대책
	세부 내용	○ 개인정보보호관련 법규 및 지침 준수 ○ 정보시스템 및 DBMS에 주요 개인정보 암호화 적용 ○ 개인정보를 수집할 경우 개인정보 수집․이용 목적 및 항목, 보유 및 이용기간, 정보주체의 권리 등에 관한 내용을 고지하고 동의 받을 수 있도록 개인정보보호 체계 구현 ○ 콘텐츠 및 게시물에 대한 개인정보 관리 방안 제시

요구사항 고유번호		SER-003
요구사항 명칭		관리적 보안대책
요구사항 분류		보안 요구사항	응낙수준	필수
요구사항 상세설명	정의	관리적 보안대책
	세부 내용	○ 사업수행 중에 취득한 자료와 정보에 관해서는 사업수행 중은 물론 사업 완료 후에도 주관기관의 승인 없이는 절대로 외부에 유출 또는 누설하거나 다른 용도로 이용할 수 없음 ○ 사업수행 과정 중 취득한 자료와 생산된 산출물에 대하여 다음과 같이 관리하여야 함 - 산출물 등 사업 관련 자료는 인터넷 웹하드 등의 자료공유사이트 및 개인메일함에 저장 금지, 대외비 이상의 비밀은 전자우편으로 송․수신을 금지함 - 사업 관련 자료 및 문서 등은 별도로 보관․관리하고, 외부에 노출되지 않도록 책임자를 지정하여야 함 - 제공된 비공개 자료는 즉시 반납 조치하고, 비인가자 또는 대외에 제공․열람을 금지함 ○ 참여 인원 중 대표 1인을 보안 관리자로 지정하여 자체적인 보안관리 체계를 마련하여야 함 ○ 허가받지 않은 외부저장매체 사용 및 자료 무단반출 여부 등 참여 인원 및 장비를 대상으로 정기적인 보안 점검을 하여야 함 ○ 주관기관은 사업자를 대상으로 정기 및 수시 보안점검을 실시할 수 있으며, 제안사는 보안점검에 대한 만반의 준비를 하여야 함 ○ 사업 완료 후 주관기관으로부터 제공 받았거나, 사업자가 생산한 자료․장비․문서 및 중간․최종 산출물 등 사업 관련 제반자료를 전량 반납하거나 폐기하여야 함 - 노트북, 보조기억매체 등에 의해 전자적으로 기록된 자료도 데이터 완전삭제 도구 등을 활용하여 복구 불가능하도록 삭제하여야 함 ○ 사업 수행 중 또는 유지보수 기간동안 주관기관에서 요청시 교내 정보시스템 유지보수 업체를 대상으로 실시하는 정보보호교육에 참석하여야 함 ○ 제안사는 사업수행 인력의 권한을 최소화하여 개인정보를 보호하고, 주요 정보 공유로 인한 노출을 방지하여야 함(사업 착수시 투입인력 전체 보안서약서 제출) ○ 사업 완료 후 제안사 대표명의의 비밀준수확약서를 제출하여야 함 ○ 개인정보처리와 관련하여 개인정보처리 위탁계약서를 별도로 체결함

아. 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		품질 관리 방안
요구사항 분류		품질 요구사항	응낙수준	필수
요구사항 상세설명	정의	품질 관리 방안
	세부 내용	○ 지속적이고 효과적인 품질관리를 위해 품질보증 방안(품질보증의 범위, 조직, 투입입력, 절차, 점검방법 등)을 구체적으로 제시 ○ 제안사는 대외적으로 인정받을 만한 품질보증 관련 인증을 받을 경우 이를 입증할 수 있는 근거 서류를 제시

요구사항 고유번호		QUR-002
요구사항 명칭		시스템 신뢰성
요구사항 분류		품질 요구사항	응낙수준	필수
요구사항 상세설명	정의	시스템 신뢰성
	세부 내용	○ 개발 완료후 시험 운영 기간 동안 발견된 결함수와 결함의 지속시간을 측정하고, 결함 발생률이 5% 이상인 경우 시스템 오픈 기간을 연장해야함 ○ 시험 운영 기간 동안 결함 지속 시간의 최대 한계 값은 3시간 이하여야 함

요구사항 고유번호		QUR-003
요구사항 명칭		기능구현 정확성
요구사항 분류		품질 요구사항	응낙수준	필수
요구사항 상세설명	정의	기능구현 정확성
	세부 내용	○ 시스템에 반영되는 사항은 제안요청서, 제안서, 요구사항목록 등을 모두 수용하여 진행하며 변경사항의 경우 변경관리 절차를 통해 승인을 획득한 최종 요구사항을 기반으로 업무를 수행 ○ 제공되는 시스템 기능에 대한 준수여부는 테스트 활동을 통해 점검하며 결과가 예상되는 결과와 상이할 경우 요구사항에 맞추어 이행 ○ 시스템 인터페이스 요구사항 및 어플리케이션과 정보간의 상호작용을 하는 기능은 기능 구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성을 보장

요구사항 고유번호		QUR-004
요구사항 명칭		사용의 용이성
요구사항 분류		품질 요구사항	응낙수준	필수
요구사항 상세설명	정의	사용의 용이성
	세부 내용	○ 시스템을 쉽게 운영하고 제어할 수 있는 직관적인 인터페이스 제공 ○ 사용자가 시스템 기능을 배우는데 필요한 시스템 관리자 및 업무 관리자 절차별 상세 매뉴얼 제공 ○ 오류, 접속시간 지연 등이 발생하였을 때 해결방법, 진행상태 표시 등의 안내 메시지 제공

요구사항 고유번호		QUR-005
요구사항 명칭		유지관리 보장
요구사항 분류		품질 요구사항	응낙수준	필수
요구사항 상세설명	정의	유지관리 보장
	세부 내용	○ 시스템 구축완료 후 유지관리 업무를 수행할 수 있는 조직 및 운영관리 방안에 대해 구체적으로 제시 ○ 유지관리 기간동안 변경되는 콘텐츠 및 기능에 대해서는 구축기간 대비 품질이 저하되지 않도록 구축업무와 동일한 품질을 유지 ○ 정기적인 모니터링 및 백업을 실시하여 문제발생시 복구 및 관리 작업이 신속히 이루어질 수 있도록 운영 ○ 유지관리 비상연락체계를 유지하여 시스템의 장애발생시 즉시 응급조치를 취하고, 응급조치로 해결이 불가능한 문제에 대해서는 4시간 이내 주관기관에 전문인력이 도착하여 정상복구를 위한 조치 수행 ○ 발생한 문제들에 대해서는 조치 및 원인규명을 실시하고 그에 따른 보고 활동을 실시 ○ 유지보수 기간 중 발생한 결함을 처리하기 위한 표준화된 형상관리방안을 제시하고 준수 ○ 유지보수 및 보안사고 예방, 성능 개선 등의 사유로 구축된 시스템의 업그레이드 및 패치 수행 요청에 대해 적극 수용하여야 함

자. 제약사항

요구사항 고유번호		COR-001
요구사항 명칭		사업관련 표준화 지침 준수
요구사항 분류		제약사항	응낙수준	필수
요구사항 상세설명	정의	사업관련 표준화 지침 준수
	세부 내용	○ 아래의 최신 적용 지침을 고려하여 시스템 개발 준수 - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부) - 소프트웨어 개발보안 가이드(행정안전부) - 소프트웨어 보안약점 진단 가이드(한국인터넷진흥원) - 홈페이지 개발보안 안내서(한국인터넷진흥원) - 홈페이지 취약점 진단제거 가이드(한국인터넷진흥원) - 웹 어플리케이션 보안 안내서(한국인터넷진흥원) - 웹서버 구축 보안점검 안내서(한국인터넷진흥원) - 행정기관의 코드표준화 추진지침(행정안전부) - 공공기관의 데이터베이스 표준화 지침(행정안전부) - 전자정부 웹 표준 준수지침(행정안전부) - 전자정부서비스 호환성 준수지침(행정안전부) - 전자정부 웹사이트 UI·UX 가이드라인(행정안전부) - 공공 웹사이트 플러그인 제거 가이드라인(행정안전부) - 한국형 웹 콘텐츠 접근성 지침(KWCAG 2.2)(미래창조과학부) - 표준 개인정보보호 지침(행정안전부) - 홈페이지 개인정보 노출방지 안내서(한국인터넷진흥원) - 개인정보 기술적 보호 조치(행정안전부) - 시스템 개발·운영자를 위한 개인정보보호 가이드라인(한국인터넷진흥원) - 모바일 전자정부 사용자 인터페이스 설계 지침(행정안전부) - 모바일 전자정부 서비스 관리 지침(행정안전부) - 뉴미디어 서비스 개인정보보호 가이드라인(행정안전부) - 공유서비스 기술표준적용 가이드라인(한국정보화진흥원) - 홈페이지 운영자를 위한 저작권 해설(문화체육관광부) ○ 그 밖에 명시되지 않은 관련법규 및 가이드라인은 본 용역사업을 수행함에 있어 표준을 준수 ○ 사업기간 내 표준(지침)이 변경되거나, 새 표준(지침)이 시행될 경우 변경된 표준(지침)을 적용하여 개발

요구사항 고유번호		COR-002
요구사항 명칭		웹 접근성 관련 법령 및 지침 준수
요구사항 분류		제약사항	응낙수준	필수
요구사항 상세설명	정의	웹 접근성 관련 법령 및 지침 준수
	세부 내용	○ 대표 홈페이지는 프로젝트 기간 내에 웹 접근성 인증마크를 획득해야 함 ○ 장애인의 웹 접근성을 위하여 관련 지침을 참조하여 기관의 환경에 맞게 적용하여야함 - 장애인차별금지법에 따른 웹 접근성 준수를 위해 “한국형 웹 콘텐츠 접근성 지침(KWCAG2.2)”적용 ○ 사업 완료시 구축 대상의 홈페이지는 웹 접근성 평가 보고서 제출

요구사항 고유번호		COR-003
요구사항 명칭		특허권 및 저작권 관리
요구사항 분류		제약사항	응낙수준	필수
요구사항 상세설명	정의	특허권 및 저작권 관리
	세부 내용	○ 사업을 수행함에 있어 제3자의 특허권 또는 저작권 등을 침해하지 않도록 철저히 관리해야 함 ○ 제3자의 특허권 또는 저작권 침해로 인해 주관기관을 상대로 손해배상 청구소송이 제기되면 제안사는 피해자 측에 조속히 합의 배상하여야 함 ○ 본 사업 수행시 발생한 일체의 성과품에 대한 권리는 주관기관이 소유함(작성된 보고서 및 산출물, 결과물, 솔루션 등) ○ 새로운 지식재산권이 발생할 경우 계약당사자간 공동소유 또는 상호협의 하에 결정

차. 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		사업수행 일반사항 준수
요구사항 분류		프로젝트 관리 요구사항	응낙수준	필수
요구사항 상세설명	정의	사업수행 일반사항 준수
	세부 내용	○ 사업 특성상, 본 제안요청서는 사업의 범위, 내용 등이 상세하고 명확하게 정의 되지 못한 한계를 가지고 있으므로 본 제안요청서에 기술되지 않은 사항이라도 사업에 필요하다고 판단되는 사항은 사업범위에 포함 시킬 수 있음 ○ 본 사업 수행 도중 발생하는 제반 안전사고의 책임 및 행정적·기술적 제반비용과 문제처리는 사업자가 부담하여야 함 ○ 용역수행을 위한 작업 장소는 주관기관과 협의하여 결정함 ○ 본 사업수행을 위한 사무환경 및 집기비품, 개발에 필요한 장비는 사업자가 마련해야 하며, 주관기관의 승인 하에 주관기관의 관련 설비를 이용할 수 있음

요구사항 고유번호		PMR-002
요구사항 명칭		사업수행 조직 구성
요구사항 분류		프로젝트 관리 요구사항	응낙수준	필수
요구사항 상세설명	정의	사업수행 조직 구성
	세부 내용	○ 본 사업을 수행할 추진조직, 인력구성 및 프로필과 단계별 인력 투입계획 및 역할, 투입율 등을 제시하여야 하고, 특히 PM, PL의 경우는 투입인력의 기술수준을 상세하게 제시 ○ 용역수행책임자(PM)는 반드시 주관사업자에 1년 이상(입찰공고일로부터 산정) 재직한 직원으로 유사 프로젝트 PM 경력이 있는 고급기술자 이상이어야 함 ○ 특별한 사유가 없는 한 인력교체는 불가하며, 불가항력 사유로 핵심 인력교체 필요 시 핵심 인력교체 2주일 전에 대체인력을 투입하고 승인을 받아야 하며, 인력 교체기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책 제시하여야 함 ○ 투입인력 중 주관기관에서 인력 교체를 요구할 경우에는 주관사업자는 이에 응하여야 함 ○ 본 사업은 하도급을 원칙적으로 허용하지 않으나, 웹 접근성 인증, 보안점검, 디자인 등 전문분야의 하도급은 주관기관 승인 하에 가능하다.

요구사항 고유번호		PMR-003
요구사항 명칭		일정관리
요구사항 분류		프로젝트 관리 요구사항	응낙수준	필수
요구사항 상세설명	정의	일정관리
	세부 내용	○ 본 사업을 기간 내에 완수하기 위한 단계별 추진일정 및 세부 활동 내용 등이 포함된 상세한 개발 일정계획을 제시 ○ 사업 중 공정률이 계획 대비 10%이상 지연 발생 시 비상으로 간주하고 사업기간 내 완수할 수 있는 방안을 수립하여 시행

요구사항 고유번호

PMR-004

요구사항 명칭

업무보고 및 보고회 개최

요구사항 분류

프로젝트 관리 요구사항

응낙수준

필수

요구사항

상세설명

정의

업무보고 및 보고회 개최

세부

내용

○ 정기보고

구분	보고내용	보고방법 및 시기
월간보고	- 월간계획대비 실적, 차월계획 - 문제점 보고 및 특이사항	서면 및 대면보고 (매월)

○ 단계별 보고

구분	보고내용	보고방법 및 시기
착수보고	-일정, 인력, 사업범위 등 전반적인 실행계획 보고	서면 및 대면보고 (계약 체결후 15일 이내)
완료보고	-사업 완료에 따른 종합 보고	서면 및 대면보고 (사업완료시)

- 단계별 보고회 때 주관기관이 요청시 PM이 참석하여야 함

○ 수시보고 : 원활한 사업추진을 위해 필요시 또는 특이사항 발생 시 보고서를 작성, 제출

○ 보고회 개최에 따른 회의자료 제작 등 제반 비용은 사업수행자가 전액 부담하여야 함

요구사항 고유번호		PMR-005
요구사항 명칭		사업수행계획서 작성
요구사항 분류		프로젝트 관리 요구사항	응낙수준	필수
요구사항 상세설명	정의	사업수행계획서 작성
	세부 내용	○ 계약 후 10일 이내 계약서, 제안요청서, 제안서를 근거로 일정계획, 추진조직, 인력투입계획, 보고계획, 산출물 관리계획 등을 종합적으로 작성하여 제출하여야 함 ○ 사업수행계획서 제출 시 대표자 및 참여자 보안서약서를 첨부하여야 함

요구사항 고유번호

PMR-006

요구사항 명칭

산출물 관리

요구사항 분류

프로젝트 관리 요구사항

응낙수준

필수

요구사항

상세설명

정의

산출물 관리

세부

내용

○ 주관사업자는 사업 수행과정에서 생산된 모든 산출물(원본소스포함) 및 유지보수 관련 각종 보고서를 수행 일정에 따라 제출

○ 각 산출물의 내용은 주관기관과의 협의에 의해 변경 가능

구 분	제출시기	수량	비 고
착수보고서 및 사업수행계획서 (투입인력/대표자 보안서약서 포함)	계약 후 14일 이내	1부	문서 및 파일
정기/수시보고서	업무보고시	1부
단계별 산출물	각 단계 수행 후	각 1부
완료보고서 및 성과품 - 요구사항정의서, 화면설계서, 디자인원본, 테이블명세서, ERD 등 - 통합 테스트 결과서 - 웹 접근성 점검 보고서, 웹 취약점 진단 보고서 제출 - 운영자 매뉴얼 - 개발 원본 소스 - 용역업체 대표명의 비밀준수확약서	사업완료 후 14일 이내	각 1부	문서 및 파일

요구사항 고유번호		PMR-007
요구사항 명칭		검수
요구사항 분류		프로젝트 관리 요구사항	응낙수준	필수
요구사항 상세설명	정의	검수
	세부 내용	○ 검수는 제반 작업진척 사항 등의 실적을 기준으로 실시하며 검사내용에 대해 주관기관의 시정요구가 있을 경우 주관사업자는 성실히 이행하여야 함 ○ 기능개선 요구사항에서 해당 기능별로 명시된 기간 내에 반드시 완료하여야 하며, 보완지적이 있을 시 지체 없이 이행 후 재검수를 받아야 함

요구사항 고유번호		PMR-008
요구사항 명칭		리스크 관리
요구사항 분류		프로젝트 관리 요구사항	응낙수준	필수
요구사항 상세설명	정의	리스크 관리
	세부 내용	○ 보안, 일정지연, 품질저하, 시스템 장애 등 운영환경 변화에 따르는 리스크 발생을 사전 예방하고 리스크 발생 시 사후 대처방안을 제시 ○ 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리 방안 및 지속적으로 문제를 파악 관리할 수 있는 방안을 제시

카. 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명칭		시험운영
요구사항 분류		프로젝트 지원 요구사항	응낙수준	필수
요구사항 상세설명	정의	시험운영
	세부 내용	○ 개발 시스템의 시험운영을 위한 운영조직을 기술하고 해당 조직의 역할과 책임, 기타 제도적 운영관리 방안 구체적 제시 ○ 개발 시스템 가동 이후 일정한 기간 동안 가동상태 모니터링 및 기록, 예방점검 활동 실시, 유지인력 교육, 비상연락체계 가동, 기술지원 등 안정화 활동을 수행

요구사항 고유번호		PSR-002
요구사항 명칭		교육훈련
요구사항 분류		프로젝트 지원 요구사항	응낙수준	필수
요구사항 상세설명	정의	교육훈련
	세부 내용	○ 사업 추진과 관련된 교육대상, 시기, 내용을 세부적으로 제안할 수 있으며, 교육일정 및 장소, 기간, 교재 등의 기타 제반사항을 구체적으로 명시하여야 하고, 교육에 필요한 제반 비용을 부담함 ○ 신기술이 적용된 새로운 시스템에 대한 수용능력을 함양시키고, 예상되는 장애유형에 대처하며 시스템이 효율적으로 운영되고 유지되도록 하는 시스템 운영자 교육계획 및 방안을 제시하여야 함 ○ 모든 교육은 사업완료 전까지 실시하여야 한다.

요구사항 고유번호		PSR-003
요구사항 명칭		기술이전
요구사항 분류		프로젝트 지원 요구사항	응낙수준	필수
요구사항 상세설명	정의	기술이전
	세부 내용	○ 새로운 시스템의 안정적이고 원활한 운영을 위하여 홈페이지 실무자의 자체 유지보수 능력 배양을 위한 기술이전 계획을 상세히 제시 ○ 대학 및 입학 홈페이지 메인화면의 자체 유지보수를 위한 매뉴얼을 제공하여야 함 ○ 홈페이지 실무자가 통합관리시스템을 통해 홈페이지를 자체 제작 및 유지보수 할 수 있도록 소스프로그램에 대한 교육 지원 - 스크립트 언어 교육(JSP, HTML5, CSS) 및 프레임워크 교육 ○ 인터넷 서비스 관련 기술 발전방향에 대한 정보가 정기적으로 전달되어야 하며 관련 분야의 정보에 대한 기술 자문에 응하여야 함 ○ 개발 시스템 확장, 타 시스템과의 연계, 운영체제 및 기타 SW 업그레이드 등 기술을 요하는 사항 발생 시 적극 지원하여야 함

요구사항 고유번호		PSR-004
요구사항 명칭		하자보수 및 비상대책
요구사항 분류		프로젝트 지원 요구사항	응낙수준	필수
요구사항 상세설명	정의	하자보수 및 비상대책
	세부 내용	○ 하자보수 지원방안에 지원범위, 지원방법, 지원인원을 포함하여 제시 ○ 무상하자보수 기간 동안 시스템 장애 발생시 장애 접수 후 4시간 이내에 보수가 가능하도록 신속한 대응 방안 제시 ○ 시스템의 안정적 운용 및 유지보수를 위하여 전담 유지보수 요원 1명 이상을 지정하고 주관기관과 주관사업자 간 원활한 업무를 위하여 온라인 민원창구 제공 ○ 시스템 유지보수 담당자를 통해 주기적으로 시스템 모니터링, 백업/복구 및 작업관리를 실시하여야 함 ○ 발생 가능한 장애요소들을 유형별로 구분하여 제시하고, 유형별 대처 방안을 기술하여 제시

○ 본 설명자료 및 첨부파일에 제시된 요구자재·규격 일체 반드시 확인하여 견적

○ 본 설명자료 및 첨부파일은 참고용으로, 모든 사항은 최소한의 사양과 시방만을 규정하였음

- 대학의 제안요청 목적·취지 및 내역을 사전에 충분히 파악하여 대학이 사업목적을 완전하게 달성할 수 있어야 하며, 상세히 기술되지 않았거나 누락된 사항에 대하여 관리운영상 문제가 발생하지 않도록 사전조치를 해야 함

- 현장확인 후 이행방식, 자재, 물량, 규격 등 내역 확인하여 불일치·누락 등의 사항은 상호 보완하여 모두 내역에 포함하여야 함 (자재·물량·규격 임의 하향·축소 불가)

- 누락된 내용이라 할지라도 과업목적을 달성하기 위하여 구조, 기능, 미관상 당연히 이행해야 할 사항은 포함되어야 함 (현장상황에 맞게 추가비용 없이 이행)

- 설명자료, 첨부파일, 현장간 내용이 상이한 경우나 각각의 내용 중 표현이 불일치하고 불명확한 경우에는 입찰일 전 이의를 제기하여 명확한 이행방법을 제시받아야 하며 이의 제기 없이 계약 중 발생한 사항에 대해서는 대학의 결정에 따른 사양, 방법으로 계약대금 증가 없이 이행하여야 함

- 이로 인한 설계변경은 없음

○ 출입차량 주차비용 반영 (1일 3,000원 / 1개월 15,000원)

Ⅴ		제안서 작성

제안서 효력

제안서에 제시된 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지며, 계약서에 대한 해석상의 이견이 발생할 경우 주관기관의 해석을 우선으로 한다.

제안서에 누락된 내용이나 추진방향 변경 시 향후 사업추진에 반드시 필요하다고 인지될 경우에는 제안업체와 주관기관과의 협의에 의해 수정할 수 있다.

본 사업 용역기간 중 발생하는 추가 요구사항 및 기능보완은 반드시 이행하여야 한다.

본 사업 용역기간 중 발생하는 계약 혹은 용역 수행에 따른 범위에 대한 이견이 발생할 경우 해당 내역에 대한 검증은 계약서, 제안서, 제안요청서 순으로 확인한다.

제출된 제안서의 내용은 주관기관에서 요청하지 않는 한 변경할 수 없으며 사업자 선정 후 제안된 내용을 계약조건으로 간주한다.

제안서에 누락된 내용 등이 향후 사업추진에 반드시 필요하다고 판단될 경우에는 주관기관의 요구에 의하여 수정되거나 추가 될 수 있으며 이에 따라 변경되거나 추가된 사항은 제안서와 동일한 효력을 가진다.

제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관계서류를 첨부하여야 하며, 허위 작성한 사실이 판명될 시 평가대상에서 제외됨은 물론 계약 후에도 계약파기와 함께 인적, 물적, 기간적 손실에 따른 손해배상을 청구할 수 있음

제안서 작성요령 및 유의사항

본 제안요청서는 최소한의 사항을 요구한 것으로서 보다 향상된 내용의 새로운 제안을 할 수 있다.

제안서에는 본 제안요청서에서 요구하는 모든 사항이 기술되어야 한다.

제안서 규격
- 제안서 : A4 종형, 100페이지 이내 (*.PDF 파일 제출)
- 제안서의 표지와 목차를 제외한 각 면(쪽)에는 일련번호 부여

제안서 구성은 “제안서 목차” 순서에 따라 누락없이 한글로 작성하고, 평가항목별 제안내용을 확인할 수 있도록 “제안서 평가조견표”를 제공하여야 한다.

제안서 작성 시에는 본 사업을 위하여 각 단위업무별로 “무엇을 할 것인가”와 “이것을 하기 위해서는 어떻게 할 것인가”에 대하여 상세히 작성하여야 한다.

제안서의 내용은 명확한 용어를 사용하여 표현하여야 하며 “사용 가능하다”, “할 수 있다”, “고려하고 있다”등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 한다.

제안서 내용이 제안요청서의 내용과 부적합하거나 제안요청서의 내용을 미이행 또는 조건부 이행하는 것으로 작성하면 부적격 또는 감점 처리 할 수 있다.

제안요청서에서 제시된 서식은 변경하여 기재할 수 없으며, 제안서 내용을 객관적으로 입증할 수 있는 증빙자료나 추가적인 설명자료가 많은 경우는 제안서의 별첨으로 제출하여야 한다.

작성 목차에 명시되지 않은 내용에 대한 추가적인 제안사항이 있을 경우 해당 항목에 포함 또는 별도의 항목을 추가하여 작성할 수 있고, 또한 목차 항목 중 해당사항이 없는 경우는 해당 항목에 “해당없음”을 간략히 기술한다.

홈페이지 개편 완료 후 무상유지보수 기간은 1년으로 하며, 추가제안이 가능하다.

제안서 목차 및 작성방법

항 목	작성방법	비고
Ⅰ. 제안업체 일반
1. 일반 현황	• 제안사의 일반현황 및 주요연혁, 경영상태	[양식2], [양식6] 포함
2. 조직 및 인원	• 제안사의 조직 및 인원현황 제시(본 사업 유관 조직만 작성)	[양식3] 포함
3. 주요 사업내용	• 제안사 주요 사업내용을 분야별로 구분하여 제시
4. 주요 사업실적	• 본 사업과 관련된 유사분야 주요 사업실적 제시(최근 3년간)	[양식4] 포함
Ⅱ. 전략 및 방법론
1. 사업 이해도	• 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 제안의 특징 및 장점, 기대효과를 요약하여 기술
2. 추진 전략	• 사업 일정 및 위험 요소를 고려하여 성공적으로 본 사업을 수행하기 위한 추진전략 제시
Ⅲ. 기술 및 기능
1. 시스템 요구사항	• 개발을 위한 요구사항 충족여부 및 상세 내역을 작성 개발 계획 및 유지보수 방안을 구체적으로 제시
2. 기능 요구사항	• 기능 요구사항에 대한 구체적인 구현방안 및 개선방안 제시
3. 보안 요구사항	• 보안 요구사항 분석하고 및 적용할 보안기술, 표준, 제안방안 등
4. 데이터 요구사항	• 데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용 제시
5. 제약사항	• 기능 및 품질 등 요구사항 구현 시 관련 제약사항 구체적으로 기술
Ⅳ. 성능 및 품질
1. 성능 요구사항	• 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적 제시
2. 품질 요구사항	• 품질보증을 위한 범위, 목표, 조직, 방법, 등 구체적으로 제시 • 대외적으로 인정받은 품질보증 인증 보유시 증빙자료 제시
3. 인터페이스 요구사항	• 사용자 편의를 고려한 사용자 인터페이스의 구현 방안 제시
4. 디자인 시안	• 제시사항 - 대표 국문 홈페이지 시안 제출 (PC 및 Mobile 각 2종)
Ⅴ. 프로젝트 관리
1. 관리방법론	• 사업관리 및 위험관리 방안 제시 • 산출물 관리 방안 및 형상관리 방안 등 구체적 제시
2. 일정계획	• 사업추진 예정일정을 참조하여 추진일정을 상세히 제시
3. 수행조직구성	• 본 사업을 수행할 조직 구성 및 업무분장 내용 작성 • 본 사업의 투입인력의 이력 및 자격사항 작성	[양식5-1], [양식5-2] 포함
4. 보고 및 검토계획	• 사업기간 동안 보고 및 검토계획을 상세하게 제시 - 월간, 주간, 수시보고 / 단계별 검토회의 등
Ⅵ. 프로젝트 지원
1. 시험운영	• 대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안 제시
2. 교육훈련/기술이전	• 사용자, 관리자 등 시스템 이용 대상자별로 구분하여 교육 훈련 방법, 내용, 일정, 교육훈련 조직 등 상세히 제시
3. 유지보수/비상대책	• 유지보수 계획, 조직, 절차, 범위, 기간 등 구체적으로 제시 • 백업/복구 및 유사시 장애대응 대책 등 제시
Ⅶ. 기타사항	• 상기항목에서 제시되지 않은 기타 내용 기술

※ 최근 3년간의 작업 포트폴리오 별도 제출

Ⅵ		입찰 및 계약 관련 사항

1. 입찰일정

2. 입찰참가자격

○ 「국가종합전자조달시스템 입찰참가자격등록규정(조달청 고시)」에 의하여 국가종합전자조달시스템(나라장터)에 전자입찰서 제출 마감일 전일(18:00)까지 소프트웨어진흥법 제58조에 따라 소프트웨어사업자[패키지소프트웨어개발·공급사업(업종코드:1426)] 또는 소프트웨어사업자[컴퓨터관련서비스사업(업종코드:1468)] 으로 입찰 참가자격을 등록한 자

○ 「중소기업기본법」 제2조제2항에 따른 소기업 또는 「소상공인기본법」 제2조에 따른 소상공인으로서 중소기업 범위 및 확인에 관한 규정에 따라 발급된 소기업·소상공인 확인서(중소기업확인서)(견적제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)를 소지한 업체

※ 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부 고시 제2017-7호, 2017. 8. 24.)」에 따라 대기업 참여제한 사업임

※ 추정가격이 1억원 미만인 용역으로, 「국가를 당사자로 하는 계약에 관한 법률」 및 「중소기업제품 구매촉진 및 파로지원에 관한 법률」에 따라 「중소기업기본법」에 따른 소기업 또는 「소상공인기본법」에 따른 소상공인 간 제한경쟁입찰로 함

○ 입찰공고일 전일[신규사업자(법인인 경우 법인 등기일, 개인사업자인 경우 사업자등록일 기준)인 경우 입찰공고일 이후를 포함]부터 입찰일(낙찰자는 계약체결일, 적격심사 대상자는 적격심사서류 제출일)까지 법인등기부상 본점 또는 지점 소재지(개인사업자인 경우에는 사업자등록증 또는 관련 법령에 따른 허가·인가·면허·등록·신고등에 관련된 서류에 기재된 사업장의 소재지)를 계속 서울특별시, 경기도 또는 인천광역시에 소재한 자.

※ 공동수급업체를 구성하여서 참여할 수 없음

3. 입찰 및 낙찰방식

○ 입찰방식 : 공개경쟁 입찰

○ 업체선정방법 : 2단계경쟁입찰 (규격·가격분리 동시 입찰)

‣ 1단계 : 기술평가, 2단계 : 최저가 입찰

○ 낙찰자 결정방식: 1단계 통과된 업체 중 가격입찰 실시하여 최저가 업체 결정

○ 준용 규정

‣  『국가를 당사자로 하는 계약에 관한 법률』제7조 및 동법시행령 제18조

4. 입찰참가 등록 및 서류 제출

○ 입찰참가등록 : 입찰 공고에 의함

○ 입찰서류제출 : 입찰 공고에 의함

5. 입찰 단계별 평가 방식

○ 1단계 평가

‣ 입찰등록업체를 대상으로 적격평가(기술평가) 실시

· 발표평가 일시·장소, 진행방식, 준비자료 등 세부사항 별도 안내 예정

· 발표는 기 제출된 제안서로 실시함

- 사전 제출한 자료만 활용 가능하며 서류제출 마감 이후, 발표평가 당일 등에 발표용 자료, 수정 자료 등 추가제출 불인정

- 설명에 샘플영상 등은 제안서 접수시 제출하는 USB에 미리 포함하여 제출

· 대면발표 심사를 원칙으로 하되 상황에 따라 비대면 영상심사(ZOOM 등) 또는 서면심사로 대체될 수 있음

· 입찰참가업체가 많을 경우 사전 서류평가를 통해 제안설명 참여업체수를 5개사 이내로 제한할 수 있음

· 제안설명에 참여하지 않을 경우 평가대상에서 제외함

· 설명내용이 제안서와 상이한 경우 그 사유를 명확하게 설명해야 함

· 평가시 평가위원이 요구한 추가 사업내용이나 추가 제안한 사항에 대해 동의한 경우 제안내용으로 간주하여 사업계획에 반영해야 함

· 평가 내용 및 평가 결과는 공개하지 아니하고 평가 결과에 대하여 이의를 제의할 수 없음

· 본 제안과 관련된 일체의 소요비용은 제안업체의 부담으로 함

· 평가시 서류는 원본 제출된 서류만 인정하며 부득이한 경우에는 법인인감 또는 사용인감으로 원본대조필한 사본 제출 인정

‣ 대학이 정한 자격조건 이상으로 평가된 업체에게 2단계 참가 자격 부여

‣ 붙임의 대학 평가기준 참조

○ 2단계 평가

‣ 1단계 적격업체를 대상으로 가격입찰서 개찰

‣ 대학이 정한 예정가격 이하로 입찰한 업체 중 최저가 업체를 선정

6. 계약조건

○ 낙찰자는 낙찰일로부터 10일 이내에 계약체결을 완료하여야 하고, 계약체결에 응하지 않거나 허위서류를 제출한 자에 대하여는 국가 당사자로 하는 계약에 관한 법률 시행령에 낙찰자격을 박탈함

○ 입찰공고문, 입찰안내서 등에 명시되지 않은 사항은 대학의 계약요령에 따름

○ 입찰에 참가하고자 하는 자는 본 설명서를 입찰 전에 완전히 숙지하였다고 간주하며, 이를 숙지하지 못함으로 발생되는 책임은 입찰 참가자에게 있음

○ 용역 수행 중 취득한 대학의 중요정보(IP정보, 시스템 구성도 등)를 무단으로 외부로 유출하는 경우 법적인 제재를 할 수 있음

○ 본 사업의 하자담보책임기간은 사업을 종료한 날(사업에 대한 시험 및 검사를 수행하여 최종산출물을 인도한 날을 말함)부터 1년으로 함

7. 계약 및 대금 지급

○ 대금 지급 방법 : 선금, 중도금은 없으며 용역 완수 및 검수 완료시 100% 지급 (검수 완료 후 4주 내)

붙임 1	기술능력 평가점수 배점 및 평가기준

평가항목	세부평가항목	배점	비 고
사업수행 실적	용역수행 건수	10	최근 3년간 유사용역 수행 건수
	용역수행 금액	10	최근 3년간 유사용역 수행 금액
	소계	20
참여인력의 경험	PM 자격 등급	3	기술자등급 평가
	PM 경력	3	해당분야 업무수행 년수
	PM 실적	3	최근 10년간 유사용역 수행 건수
	참여기술자 경력	3	해당분야 업무수행 년수
	참여기술자 실적	3	최근 10년간 유사용역 수행 건수
	소계	15
재무구조 및 경영상태	신용평가등급	3	신용정보업자가 입찰공고일 이전 가장 최근에 평가한 유효기간 내에 있는 회사채(또는 기업어음), 또는 기업신용평가등급
	최근년도 부채비율	3	타인자본 / 자기자본
	최근년도 유동비율	3	유동자산 / 유동부채
	최근년도 자기자본비율	3	자기자본 / 총자산
	최근년도 매출액 순이익률	3	당기순이익 / 총매출액
	소계	15
사업수행 능력 및 제안서 평가	홈페이지 디자인 수상	10	수상실적
	포트폴리오 평가	10	- 최근 3년간의 작업 포트폴리오 평가 * 규격 : A4지 3 hole 바인더 사용 * 원본 파일 담은 USB 1부 제출
	제안서 질적 수준 평가(기술적)	10	- 전략 및 방법론 (사업이해도, 추진전략) - 기술 및 기능 (시스템·기능·보안·데이터 요구사항, 제약사항) - 프로젝트 관리 (관리방법론, 일정계획, 수행조직구성, 보고 및 검토계획) - 프로젝트 지원 (시험운영, 교육훈련/기술이전, 유지보수/비상대책) - 기타사항
	제안서 질적 수준 평가(디자인 및 품질)	20	- 성능·품질·인터페이스 요구사항 - 대학 대표 국문 홈페이지 시안 평가 * PC 및 Mobile 각 2종
	소계	50
기술능력평가 합계		100

붙임 2	기술능력 평가 세부 지침

1. 세부평가 방법

○ 사업수행실적 (20점)

입찰공고일자 기준 최근 3년 이내에 완료된 홈페이지 구축 및 운영유지보수 사업의 수행실적과 관련된 용역사업에 한하며, 자체 예산으로 수행한 사업은 해당하지 아니함. 단, 용역비 2천만원 이상의 사업으로 한정하며, 대학의 용역업무는 수행건수 및 금액을 2배로 산정함.

‣ 용역수행 건수

12건 이상	9건 이상	6건 이상	3건 이상	3건 미만
10	8	6	4	2

‣ 용역수행 금액

12억 이상	9억 이상	6억 이상	3억 이상	3억 미만
10	8	6	4	2

○ 참여인력의 경험 (15점)

과업수행책임자(9점) 및 참여기술자(6점)의 자격, 해당 분야 경력 및 실적
(입찰공고일자 기준 최근 10년간)의 수행 건수에 대한 평가. 단, 용역기간 2개월
이상, 용역금액 2천만원 이상인 용역으로 한정함.

※ PM의 경우 ICT 또는 정보시스템 구축과 관련된 업무 및 컨설팅만 인정

※ 참여인력의 경우 경력증명서에 기재된 경력 중 유사한 업무에 한함.

‣ PM 자격 등급

기술사	특급기술자	고급기술자	중급기술자	초급기술자
3	2.5	2	1.5	1

‣ PM 경력

15년 이상	11년 이상	8년 이상	5년 이상	5년 미만
3	2.5	2	1.5	1

‣ PM 실적

7건 이상	5건 이상	3건 이상	2건 이상	2건 미만
3	2.5	2	1.5	1

‣ 참여기술자 경력

15년 이상	11년 이상	8년 이상	5년 이상	5년 미만
3	2.5	2	1.5	1

‣ 참여기술자 실적

10건 이상	8건 이상	6건 이상	4건 이상	4건 미만
3	2.5	2	1.5	1

○ 재무구조 및 경영상태 (15점)

‣ 신용평가등급

구 분		A등급	B	C	D	E
신용 평가 등급*	회 사 채	A- 이상	A- 미만 BBB- 이상	BBB- 미만 BB- 이상	BB- 미만 B- 이상	CCC+ 이하
	기업어음	A2- 이상	A2- 미만 A3- 이상	A3- 미만 B0 이상	B-	C 이하
	기업신용평가	A- 이상	A- 미만 BBB- 이상	BBB- 미만 BB- 이상	BB- 미만 B- 이상	CCC+ 이하
등급별 배점		3	2.5	2	1.5	1
*「신용정보의 이용 및 보호에 관한 법률」제4조제4항 제1호 또는 4호의 업무를 영위하는 신용정보업자가 입찰공고일 이전 가장 최근에 평가한 유효기간내에 있는 회사채(또는 기업어음) 또는 기업신용평가 등급

‣ 최근년도 부채비율 ( 타인자본 / 자기자본)

100%미만	150%미만	200%미만	250%미만	205%이상
3	2.5	2	1.5	1

‣ 최근년도 유동비율 ( 유동자산 / 유동부채)

200%이상	150%이상	100%이상	50%이상	50%미만
3	2.5	2	1.5	1

‣ 최근년도 자기자본비율 ( 자기자본 / 총자산 )

100%이상	75%이상	50%이상	25%이상	25%미만
3	2.5	2	1.5	1

‣ 최근년도 매출액 순이익율 ( 당기순이익 / 총매출액 )

8%이상	6%이상	4%이상	2%이상	2%미만
3	2.5	2	1.5	1

○ 사업수행능력 및 제안서 평가(50점)

‣ 홈페이지 디자인 수상 경험 (10점)

10건 이상	7건 이상	6건	5건	4건	3건	3건 미만
10	8.5	7	5.5	4	2.5	1

※ 국가⋅지방자치단체 및 공공기관의 홈페이지 관련 디자인 수상 실적을 제출한 건만
인정 (2022년 10월 29일 이후 획득한 실적만 인정)

‣ 포트폴리오 평가 (10점) : 평가위원회의 평가

- 최근 3년간의 작업 포트폴리오

최상	상	중	하
10	8	6	4

‣ 제안서 질적 수준 평가 [기술적 수준] (10점) : 평가위원회의 평가

- 전략 및 방법론 (사업이해도, 추진전략)

- 기술 및 기능 (시스템·기능·보안·데이터 요구사항, 제약사항)

- 프로젝트 관리 (관리방법론, 일정계획, 수행조직구성, 보고 및 검토계획)

- 프로젝트 지원 (시험운영, 교육훈련/기술이전, 유지보수/비상대책)

- 기타사항

최상	상	중	하
10	8	6	4

‣ 제안서 질적 수준 평가 [디자인 및 품질] (20점) : 평가위원회의 평가

- 성능·품질·인터페이스 요구사항

- 본교 대표 국문 홈페이지 시안 평가

최상	상	중	하
20	16	12	8

2. 1단계 적격자 선정방식

○ 기술능력 평가분야 배점한도의 60% 이상(60점 이상)인 자를 적격자로 선정

붙임 3	제출자료(관련서식 )

[양식 1]

입 찰 참 가 신 청 서
신청인	상호 또는 법인명칭		법인등록번호 (사업자등록번호)
	대표자		전화번호 및 이메일
	주소
입찰개요	입찰공고번호	항대 25-44호 (재공고)	입찰일자	년 월 일
	입찰명	대학 대표 국문 홈페이지 재구축 용역
입찰 보증금	납부	보증금율 : 입찰금액의 10/100 이상 보증금납부방법: 입찰이행보증보험증권
대리인 · 사용 인감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임 합니다. 성 명 : 생년월일 :		본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 □
본인은 위의 번호로 공고한 귀 대학교의 경쟁입찰에 참가하고자 입찰공고사항을 모두 승낙하고 붙임 서류를 첨부하여 입찰 참가신청을 합니다. [붙임서류] 1. 입찰참가신청서 1부 [양식1] 2. 기술평가서식(제안서) 13부 (A4지 3hole 바인더 사용) - [양식 2~6], 대학 대표 국문 홈페이지 시안 등 포함 3. 기술평가서 증빙자료 3부 4. 포트폴리오 13부 (A4지 3hole 바인더 사용) 5. 기술평가서식·증빙자료 및 포트폴리오가 수록된 USB 1개 6. 조달청 경쟁입찰참가자격등록증 1부 7. 소프트웨어사업자 등록증 1부 (패키지소프트웨어개발·공급사업(업종코드 1426) 또는 컴퓨터관련서비스사업(업종코드 1468)) 8. 소기업 또는 소상공인 확인서 1부 9. 사업자등록증명원 또는 사업자등록증 사본 1부 10. 국세 및 지방세 완납증명서 각 1부 (1개월 이내) 11. 법인등기부등본 1부 (1개월 이내, 개인은 주민등록등본) 12. 법인인감증명서 1부 (1개월 이내, 개인은 개인인감증명서) 13. 사용인감계 [양식 7] 1부 (사용인감 사용시) 14. 위임장 [양식 8] 1부 (대리인 참가시) 15. 청렴계약 이행 서약서 [양식 9] 1부 16. 개인정보 수집·이용 동의서 [양식 10] 1부 17. 확약서 및 비밀유지 서약서 [양식 11] 1부 18. 입찰 이행보증보험증권 1부 ※ 가격입찰서는 가격입찰서 제출일시에 별도로 온라인 제출 (견적서 및 산출내역서 첨부 포함) 년 월 일 신청인(대표자) : □ (법인인감) 한국항공대학교 총장 귀하

[양식 2]

업체 일반현황

업 체 명						대 표 자
사업자등록번호
사무소 소재지
설 립 일 자					자 본 금						백만원
전 화 번 호 (FAX)					연간매출액 (참가신청일 이전에 종료된 사업연도분)						백만원
주요연혁(요약)
사 업 내 용
소프트웨어사업자 신고분야					인증기관 (신고번호)
기술자 보유현황 (단위: 명)
구 분	계		전 문 분 야
			컨설팅분야	S/W분야			H/W분야		기타분야			기타
기술사
특급기술자
고급기술자
중급기술자
초급기술자
기 능 사
계
※ S/W분야의 기술자 구분은 소프트웨어사업대가의 기준에 의한 소프트웨어기술자 등급임. 단, 연구원의 경우 책임연구원, 연구원, 연구보조원 등으로 구분하여 작성

[양식 3]

조직 및 핵심 인원현황

1. 제안사 조직

2. 용역 수행조직

				사업책임자
	분야			분야				분야			분야

주) 1. 분야별 책임자를 명시해야 한다.
2. 분야별 기술자 기재순서는 평가 시 참고 될 수 있도록 직위별로 기재한다.

3. 용역 수행조직 및 인원현황에는 실제로 과업에 직접 투입 가능한 핵심 인력을 기재한다.

[양식 4]

최근 3년간 주요사업 실적

업 체 명		(대표자: )
순번	사 업 명	사 업 개 요	사업기간	계약금액 (천원)	발 주 처	사업책임 기술자	비 고
계		전체 수행건수 : 건		전체 수행금액 : 천원
		대학 수행건수 : 건 x 2		대학 수행금액 : 천원 x 2
※ 1. 「홈페이지 구축 및 운영유지보수 사업과 관련된 용역」으로 「완료」된 사업만 기재 2. 최근 연도순 홈페이지 구축 및 운영유지보수 용역 단일실적 2천만원 이상인 것만 기재 (2022년 10월 29일 이후) - 대학의 용역업무는 수행건수 및 금액을 2배로 산정하여 평가예정 (단, 본 서식에는 원래 건수, 금액으로 기재할 것) 3. 하도급실적은 발주처의 승인을 득한 경우만 기재하고 비고란에 주계약자를 기재 4. 공동도급의 경우는 계약금액란에 제안업체의 지분만을 기재 5. 정량적평가 기준에 준하여 작성 6. 본 실적은 한국소프트웨어산업협회에서 발급한 소프트웨어사업수행실적확인서 또는 자체 실적증명서(계약서 및 세금계산서 함께 제출)로 증명하여야 실적으로 인정함

[양식 5-1]

핵심 참여인력 이력사항

- 과제수행책임자(PM)용 -

성 명		소 속		직 책		연 령	세
학 력	대학교 전공			해당분야근무경력		년 개월
	대학원 전공			자 격 증
본사업 참여임무			사업참여기간			기술등급

※ 기술등급은 「기술자의 기술등급 및 인정범위」 참고

경 력
사업			참여기간		담당업무	발주처	비고
사업명	용역기간 (년월～년월)	용역금액 (천원)	년월～년월	참여 개월
계			( )년 ( )개월		( )건

※ 「최근 10년」간 「용역기간 2개월 이상, 용역금액 2천만원 이상」인 용역 중 「ICT 또는 정보시스템 구축과 관련된 업무 또는 컨설팅」에 참여한 경력만 기재함

※ 경력은 한국소프트웨어산업협회에서 발급한 소프트웨어기술자 경력증명서로 증명하여야 함

※ 각각의 핵심 인력은 재직증명서, 졸업증명서, 고용보험 또는 의료보험 납입증명서 및 자격증 사본(있을 경우) 첨부하여야 함

[양식 5-2]

핵심 참여인력 이력사항

- 참여기술자용 -

성 명		소 속		직 책		연 령	세
학 력	대학교 전공			해당분야근무경력		년 개월
	대학원 전공			자 격 증
본사업 참여임무			사업참여기간			기술등급

※ 기술등급은 「기술자의 기술등급 및 인정범위」 참고

경 력
사업			참여기간		담당업무	발주처	비고
사업명	용역기간 (년월～년월)	용역금액 (천원)	년월～년월	참여 개월
계			( )년 ( )개월		( )건

※ 「최근 10년」간 「용역기간 2개월 이상, 용역금액 2천만원 이상」인 용역 중 「본 사업과 유사한 업무」를 담당한 경력만 기재함

※ 경력은 한국소프트웨어산업협회에서 발급한 소프트웨어기술자 경력증명서로 증명하여야 함

※ 각각의 핵심 인력은 재직증명서, 졸업증명서, 고용보험 또는 의료보험 납입증명서 및 자격증 사본(있을 경우) 첨부하여야 함

※ 기술자의 기술등급 및 인정범위

기술 등급	기술자격자	학력ㆍ경력자
기술사	ㆍ기술사
특급 기술자	ㆍ기사자격을 가진 사람으로서 10년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ산업기사자격을 가진 사람으로서 13년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ정보통신공사업법 시행령 제40조 규정에 의한 기술자격을 가진 사람	ㆍ박사학위를 가진 사람으로서 3년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ석사학위를 가진 사람으로서 9년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ학사학위를 가진 사람으로서 12년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ전문대학을 졸업한 사람으로서 15년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ고등학교를 졸업한 후 18년 이상 해당 전문분야의 업무를 수행한 사람
고급 기술자	ㆍ기사자격을 가진 사람으로서 7년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ산업기사자격을 가진 사람으로서 10년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ정보통신공사업법 시행령 제40조 규정에 의한 기술자격을 가진 사람	ㆍ박사 학위를 가진 사람 ㆍ석사학위를 가진 사람으로서 6년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ학사학위를 가진 사람으로서 9년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ전문대학을 졸업한 사람으로서 12년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ고등학교를 졸업한 후 15년 이상 해당 전문분야의 업무를 수행한 사람
중급 기술자	ㆍ기사자격을 가진 사람으로서 4년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ산업기사자격을 가진 사람으로서 7년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ정보통신공사업법 시행령 제40조 규정에 의한 기술자격을 가진 사람	ㆍ석사학위를 가진 사람으로서 3년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ학사학위를 가진 사람으로서 6년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ전문대학을 졸업한 사람으로서 9년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ고등학교를 졸업한 후 12년 이상 해당 전문분야의 업무를 수행한 사람
초급 기술자	ㆍ기사자격을 가진 사람 ㆍ산업기사 이상의 자격을 가진 사람으로서 2년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ정보통신공사업법 시행령 제40조 규정에 의한 기술자격을 가진 사람	ㆍ학사 이상의 학위를 가진 사람 ㆍ전문대학을 졸업한 사람으로서 2년 이상 해당 전문분야의 업무를 수행한 사람 ㆍ고등학교를 졸업한 후 3년 이상 해당 전문분야의 업무를 수행한 사람

※ 중복되는 경우 높은 등급 한가지만 적용

[양식 6]

최근 3년간 재무구조 및 경영상태

회사명:

(단위: 천원, %)

구 분		년	년	년	합계	평균
총 자 산 자 기 자 본 유 동 부 채 고 정 부 채 유 동 자 산 당 기 순 이 익 매 출 원 가 총 매 출 액
매출액	S/W
	H/W
	시스템개발
	기타
	계
1. 부채비율 (타인자본 / 자기자본)
2. 유동비율 (유동자산/유동부채)
3. 자기자본비율 (자기자본/총자산)
4. 매출액 순이익율 (당기순이익/총매출액)
5. 신용평가등급
5-1. 회사채에 대한 신용평가등급				등급평가일
5-2. 기업어음에 대한 신용평가등급				등급유효기간
5-3. 기업신용평가등급

주)  1. 결산공고되었거나 자체 보고된 대차대조표, 손익계산서 등 회계자료를 첨부하여야 함

2. 신용평가등급, 등급평가일, 등급유효기간 등이 명시된 ‘신용평가 등급 확인서’를 제출하여야 함

3. 국세청 발행 표준재무제표증명원을 첨부하여야 함

[양식 7]

사 용 인 감 계

(법인인감)                      (사용인감)

위 인장은 입찰공고번호 항대 25-44호 (재공고) 입찰 참가를 위하여 사용하는 인감임을 증명합니다.

붙임 : 인감증명서 1부

년     월     일

상          호 :

대    표    자 :                     (인)

※ 인감증명서의 인감을 날인

한국항공대학교 총장 귀하

※ 법인인감(개인의 경우 개인인감) 외의 인장을 입찰참가신청용 인장으로 사용하는 경우 제출.

[양식 8]

위    임    장

상    호 :

대 표 자 :                  (인) ※ 사용인감

주민등록번호(앞6자리) :

상기 본인은 입찰공고번호 항대 25-44호 (재공고) 입찰참가에 대하여 아래 대리인에게 권한을 위임합니다.

년     월     일

대리인	성 명
	주민등록번호 (앞6자리)
	대표자와의 관계

붙임  1. 재직증명서 1부

2. 주민등록증 사본(주민등록번호 뒷자리 마스킹) 1부

한국항공대학교 총장 귀하

[양식 9]

청렴계약 이행 서약서

○ 입찰공고번호 : 항대 25-44호 (재공고)

당사는 「부패 없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 한국항공대학교에서 발주하는 모든 공사, 물품 및 용역 등의 입찰에 참여할 때 당사 및 하도급업체(하도급업체와 직·간접적으로 업무를 수행하는 자를 포함)의 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

◦ 이를 위반하여 경쟁입찰에서 담합을 주도한 것이 사실로 드러나거나 입찰자 간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합한 것이 사실로 드러날 경우 한국항공대학교에서 발주하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 2년 동안 참가하지 않겠으며,

◦  위와 같이 담합 등 불공정행위를 한 사실이 들어날 경우 「독점규제 및 공정거래에 관한 법률」에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰, 낙찰, 계약체결 또는 계약이행 과정(납품·준공 이후도 포함)에서 관계 교직원에게 직·간접적으로 금품․향응 등의 부당한 이익을 제공하지 않겠으며,

◦ 이를 위반하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계 교직원에게 뇌물을 제공한 사실이 드러날 경우에는 한국항공대학교에서 발주하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 2년 동안 입찰에 참가하지 않겠습니다.

3. 입찰, 낙찰, 계약체결 또는 계약이행과 관련하여 관계 교직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 해당 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민·형사상 이의를 제기하지 않겠습니다.

4. 회사 임·직원이 관계 교직원에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 한국항공대학교의 조치와 관련하여 당사가 한국항공대학교를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민·형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

년     월     일

상    호 :

대 표 자 :                     (인)

한국항공대학교 총장 귀하

[양식 10]

개인정보 수집·이용 동의서

한국항공대학교는 입찰공고번호 항대 25-44호 (재공고)의 입찰진행을 위해 아래와 같이 귀하의 개인정보 수집·이용에 동의를 얻고자 합니다.

○ 사업(입찰) 참여자

연번	부서	성명	직위	개인정보 수집·이용 동의여부		서명
				동의함	미동의
1
2
3
4
5
6
7
8
9
10

○ 개인정보 수집 및 이용 목적 - 본교에서 진행하는 입찰 서류접수 및 입찰 관련 권한 수임 확인 - 대표자의 입찰참가 자격 또는 낙찰·계약 자격에 관한 확인 - 제안서 평가 등 선정심사 활용 - 대리인을 통한 입찰참가의 경우 정당한 대리권 부여 여부 확인 - 입찰 또는 계약에 관한 사항 통보 ○ 수집 및 이용하려는 개인정보 항목 - 성명, 생년월일, 주민등록번호 등 고유식별정보 및 주소, 전화번호, 이메일 등 연락처 - 부서명·직위, 학력, 경력, 자격사항 등 개인 인적사항 - 사업자등록번호, 법인등록번호, 면허등록번호 등 사업자 정보 - 납세현황, 신용평가등급, 재무제표 등 신용·재무 건전성 확인 정보 ○ 개인정보의 보유 및 이용기간 - 보유기간 : 본 동의서 접수일로부터 제출 증빙문서 보존기한 완료시까지 - 이용기간 : 본 동의서 접수일로부터 입찰 또는 계약 완료시까지 ○ 동의 거부 권리 - 본 개인정보 수집·이용에 대한 동의를 거부할 수 있으며, 동의하지 않을 경우 본교에서 진행하는 입찰에 참여할 수 없거나 입찰에 관한 권한을 수임 받을 수 없음
본인은 개인정보 수집·이용에 관하여 고지 받았으며 이를 이해하고 동의합니다. 년 월 일 동의자
		입찰참가 신청인 :		(인)
		입찰참가 대리인 :		(인)
한국항공대학교 총장 귀하

[양식 11]

확약서 및 비밀유지 서약서

1. 입찰공고번호 항대 25-44호 (재공고)의 입찰참가서류를 제출함에 있어 귀교의 제안요청서, 과업지시서, 귀교 규정 및 관련 법령을 충분히 숙지하고, 제반사항을 사실적 근거에 의하여 작성하였음을 확인합니다.

2. 귀교 내부절차에 따른 입찰 진행상의 제반 결정과 심사 결과에 이의를 제기하지 않고 응낙하며 제반 유의사항을 준수할 것을 확약합니다.

3. 제출서류의 허위 기재 또는 부실자료 작성으로 초래하는 평가상의 불이익은 물론 부정당업자 제재 또는 낙찰대상 제외 등 본 입찰에 관련된 귀교의 의사에 이의가 없으며 귀교의 어떠한 처분에도 이의를 제기하지 아니할 것임을 확약합니다.

4. 낙찰자로 선정될 경우 계약서, 제안요청서, 과업지시서, 귀교 규정 및 관련 법령과 귀교의 지시·감독을 철저하게 준수하고 부여된 책임과 의무를 성실하게 이행하겠으며, 불이행 사항이 발생할 경우에는 계약해제, 계약보증금 청구, 부정당업자 제제, 입찰참여 제한, 손해배상 청구 등 귀교의 어떠한 처분에도 이의를 제기하지 아니할 것임을 확약합니다.

5. 본 입찰과 관련된 모든 사항에 대하여 입찰 완료 후 제3자에게 공개하거나 누설하지 아니하며, 만약 이를 위반할 경우 이에 따르는 민·형사상의 모든 책임을 감수할 것을 서약합니다.

년     월     일

상    호 :

대 표 자 :                     (인)

한국항공대학교 총장 귀하

※ 참고서식 (이후 서식은 계약체결 이후 제출)

정보화사업 용역 정보보안 계약조건

I. 일반 업무수행 규칙

용역계약자는 한국항공대학교의 정보보안과 관련한 계약조건을 준수하여야 함. 이는 입찰과정 중에 취득한 각종 정보와 계약의 이행과정에서 취득한 각종 정보의 기밀유지를 의미함

1. 일반사항

① 본 용역과 관련된 보안사항과 서버의 내부구성자료, 통신망 구성 등 모든 정보에 대하여 보안을 유지하여야 하고, 해당 자료를 외부로 유출 또는 누설해서는 아니 되며, 이에 따른 문제 발생 시 모든 민·형사상 책임을 짐

② 용역기간 중 보안 관련 법규를 준수하고, 대외 보안유지에 적극 협조해야 하며, 모든 투입인원에 대해 보안서약서를 제출 및 주기적인 보안교육 실시 등 보안관리 철저

- 용역 시작 전 참여인원에 대한 비밀유지의무 준수 등의 교육을 실시하고, 한국항공대학교의 확인을 받아야 함

③ 용역계약자는 한국항공대학교의 보안정책을 위반하였을 경우 한국항공대학교의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 손해배상 책임을 짐

※ 보안 위약금 부과기준에 따라 해당금액을 한국항공대학교에 납부함

2. 사업수행 내용

① 시스템의 안정적인 운영을 위해 보안침해상황(불법침입, 바이러스 유포 등)에 대한 모니터링을 하여야 하며, 보안취약점 발견시 철저한 분석을 통하여 대응방안을 마련하고 조치

② 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출

3. 보안대책

가. 보안관리 일반

① 용역수행에 사용되는 인원, 내부자료, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치

② 용역수행 중 한국항공대학교 정보시스템에 위해를 가할 수 있는 행위는 절대 불가하며, 정보시스템 접근이 필요한 경우에는 한국항공대학교의 사전승인을 득한 후 보안관리 담당자의 입회하에 실시

③ 용역수행 시 한국항공대학교가 요구하는 보안 관련규정을 충실히 이행하여야 하고, 한국항공대학교는 이에 필요한 조치를 취할 수 있으며, 용역계약자는 이를 철저히 준수

나. 참여인원 보안관리

① 본 용역과 관련하여 한국항공대학교로부터 취득한 비밀사항을 계약기간 중 또는 종료 후에도 제3자에게 누설 엄금

② 보안사항의 누설과 관련 자료의 도난, 분실, 기타 손괴 등을 방지하고 제반 보안사항의 조치를 강구 또는 감독하기 위해 자체 정·부 보안책임자를 지정·관리

- 최고 직급자를 보안책임관으로 지정, 한국항공대학교의 승인을 받아야 함

③ 용역수행 중 투입인력을 교체할 경우에는 인계·인수를 철저히 하여 자료의 외부유출을 사전에 방지하여야 하며, 한국항공대학교의 확인을 받아야 함

- 용역계약자 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 사항 발생시 즉시 보고

④ 투입인력 이외의 자에게 부득이한 사정으로 성과품 등 관계 자료를 취급하게 해야 할 경우에는 반드시 보안서약서를 징구 후 취급토록 조치

⑤ 보안이 요구되는 과업을 수행하는 경우에는 작업장소를 제한구역으로 지정하여 외부인의 출입을 금하도록 하여야 하며, 성과품 작업 시에는 참여인원을 최소화하여 업무 수행

- 작업장소 부재시에는 반드시 시건장치를 하여야 함

다. 내부자료 보안관리

① 본 용역수행과 관련된 자료는 본 용역 이외의 여타 목적을 위해 사용될 수 없으며, 한국항공대학교의 서면 승인 없이 타인에게 제공 또는 대여하거나 외부 공개 엄금

- 전산망구성도·IP 현황 등 한국항공대학교에서 제공하는 내부자료에 대해서는 상호간의 책임자가 직접 서명한 후 인수·인계하여야 함

- 용역수행을 위해 제공된 내부 자료는 복사 및 외부반출을 금지함

② 제공된 내부 자료는 매일 퇴근 시 반납하는 것을 원칙으로 하며, 다만 비밀문서를 제외한 일반문서는 작업장소에 시건장치가 된 자료 보관함이 있을 경우 이를 보관함에 보관할 수 있음

- 용역의 보안유지를 위하여 자료 보관함은 별도로 비치하되 비밀, 대외비 및 일반자료 보관함으로 구분하고 자료 및 성과물의 중요도에 따라 비밀, 대외비 및 일반자료로 분류·관리

③ 용역수행과정에서 자문회의 등 회의 자료에 본 과업내용이 포함될 경우에는 배포선을 감안하여 필요한 부수만 최소한으로 생산하여야 하며, 동 회의 시 사용한 자료와 과업수행 상 발생한 원지, 폐지 등의 자료는 정·부 보안관리 책임자 책임 하에 완전 회수 조치하여 파쇄

④ 한국항공대학교 보안관리 담당자가 용역장소에 보관된 자료에 대해 수시로 확인할 수 있도록 하여야 함

라. 장비 보안관리

① CD-RW 등의 보조매체 기록장치는 한국항공대학교와 상호협의하여 제한된 PC에서만 사용하여야 함

② USB, 외장하드디스크 등의 탈착이 용이한 보조기억매체의 사용은 금지함. 다만, 산출물작성 등의 보조기억매체가 필요한 경우에는 한국항공대학교의 관리 하에 사용하도록 함

③ 용역 종료 시까지는 반입된 PC의 반출을 금지함. 다만, 용역 수행 상 외부 반출이 필요한 경우는 자료 유출에 대비한 보안대책을 한국항공대학교에 제출하여 한국항공대학교 보안관리 담당자의 승인 후 최소한의 장비만 반출할 수 있음

- 용역 참여인원이 퇴근 시에 외부로 반출 할 수 없으며, 반드시 용역장소 내의 시건장치가 있는 보관함에 보관하여야 함

④ 용역 종료 시 용역계약자의 PC 및 보조기억장치는 완전 삭제 후 반출하여야 함

마. 내외부망 접근 보안관리

① 용역 수행 시 한국항공대학교 내부망에 대한 접속은 반드시 한국항공대학교의 승인을 득한 후 하여야 함

② 용역계약자 사용하는 PC는 인터넷 연결을 금지함을 원칙으로 함. 다만, 용역 수행상 필요한 경우는 용역계약자의 보안책임관이 접속이 필요한 PC와 웹사이트․서버를 선정하여 직접 한국항공대학교 보안담당자에 요청하여, 승인을 득한 후 사용하여야 함

바. 산출물 보안관리

① 용역계약자는 용역수행 과정에서 수집하거나 발생한 각종 자료와 용역성과품을 용역 완료시에 한국항공대학교에 전량 납품(한국항공대학교가 승인한 경우 전량 폐기)하고 용역 관련 자료를 보유·사용하지 않아야 함

② 용역 수행 시 생산되는 모든 산출물은 용역계약자의 보안책임관의 관리 하에 있는 파일서버에 저장하여야 하며, 계정관리 및 접근권한 부여하여 관리를 철저히 하여야 함

③ 용역 수행 시 생산된 산출물 및 기록은 한국항공대학교 보안관리 담당자가 인가하지 않은 비인가자에게 제공·대여·열람을 금지함

④ 용역종료 후 최종산출물에 대해 “대외비”임을 표기하여 한국항공대학교에 제출하여야 하며, 기타 자료는 삭제 및 세단 후 폐기하고 한국항공대학교 보안관리 담당자의 점검을 받아야 함

⑤ 최종산출물 및 관련 자료는 용역계약자의 보관을 금지함을 원칙으로 함. 다만, 유지보수 등으로 필요한 경우에는 한국항공대학교 보안관리 담당자의 승인을 득한 후 사용할 수 있음

⑥ 정보시스템 구축 사업인 경우 용역계약자는 용역 완료전에 정보보안 전문가 또는 전문 보안점검도구를 활용하여 보안 취약점을 점검하고, 도출된 취약점에 대한 개선을 완료하여 그 결과를 제출하여야 함

- 정보시스템 도입·운용하기 전 보안취약점 진단 및 조치

- 소프트웨어 보안취약점 진단 및 조치

※ 소프트웨어개발보안(시큐어코딩) 준수 : 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침, 소프트웨어 개발보안 가이드 참조

· 신규개발의 경우 : 소스코드 전체

· 유지보수의 경우 : 유지보수로 인해 변경된 소스코드 전체

- 웹 어플리케이션에 대한 웹서비스인 경우 취약점 진단 및 조치

※ 전자정부서비스 웹 취약점 표준 점검 21개 항목 참조

4. 보안책임

① 용역 수행과정에서 취득한 내용을 임의로 사용하여 한국항공대학교에 손해를 입혔을 시 이에 대한 손해배상을 책임을 짐

② 아래 누출금지대상정보를 누출 시에는 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 제18호 및 동법 시행규칙[별표2] 제20호에 따라 입찰참가자격 제한을 받음

번호	구 분
1	한국항공대학교의 정보시스템 내·외부 IP주소 현황
2	정보시스템 구성 현황 및 정보통신망 구성도
3	개별사용자의 계정․비밀번호 등 정보시스템 접근권한 정보
4	정보통신망 또는 정보시스템 취약점 분석·평가 결과물
5	정보화사업 용역 결과물 및 관련 프로그램 소스코드
6	암호자재 및 정보보호시스템 도입·운용 현황
7	정보보호시스템 및 네트워크장비 설정 정보
8	「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 한국항공대학교의 내부문서
9	「개인정보보호법」 제2조제1호에 따른 개인정보
10	「보안업무규정」 제4조에 따른 비밀 및 「보안업무규정 시행규칙」 제16조제3항에 따른 대외비
11	그 밖에 한국항공대학교가 공개가 불가하다고 판단한 자료 (정보화사업 용역 수행 중 습득ㆍ인지한 보안정보 포함)

5. 그밖의 용역사업 보안 관련 계약조건(계약서, 입찰공고문, 제안요청서, 과업지시서, 제안서 등) 준수

6. 기타사항

① 시스템 구성 서버에 대해, 실제 운영하기 전에 서버 설정 정보 및 저장 자료 절취, 위‧변조 가능성 등 보안 취약점 점검 및 조치 수행

② 투입인력의 교체 사항이 발생할 경우 동급 이상의 인력으로 사전에 한국항공대학교에 승인을 받고 업무 인수인계 후에 교체 (업무 인수인계서 제출)

③ 본 용역을 수행할 때 부실하거나 조잡한 경우 또는 부당하게 하거나 부정한 행위를 한 경우는 향후 신규 사업의 참여에 제한을 받을 수 있음

④ 한국항공대학교가 정하는 「정보보호 규정」 등 정보화사업 관련 규정·지침 준수

II. 국가 법령상의 정보화사업 보안 및 계약·사업수행 조건

용역계약자는 행정자치부 「행정기관 및 공공기관 정보시스템 구축ㆍ운영지침」, 국가정보원 「국가정보보안기본지침」, 「국가ㆍ공공기관 용역업체 보안관리가이드라인」, 교육부 「정보보안 기본지침」 등 국가의 정보보안 및 정보보호 관련 법령, 규정, 지침 등으로 정한 정보화사업 보안 및 계약·사업수행 조건을 준수하여야 함

1. 정보화사업의 정의

정보화사업이란 정보통신망 또는 정보시스템을 개발ㆍ구축ㆍ운용ㆍ유지ㆍ보수하는 사업을 말함

2. 제안요청서 준수사항

① 한국항공대학교가 용역계약자에 정보화사업을 발주하기 위하여 작성한 제안요청서에는 다음 각 호의 사항이 포함되며 용역계약자는 이를 준수하여야 함

1. 용역계약자 작업장소에 대한 보안요구사항

2. 온라인 개발 또는 온라인 유지보수가 필요하다고 판단할 경우 이에 필요한 보안 준수사항

3. 누출금지정보 목록

4. 용역계약자가 누출금지정보를 제외한 소프트웨어 산출물을 제3자에게 제공하고자 할 경우 한국항공대학교의 승인절차

② 누출금지정보는 I-4-②의 표에 명시된 사항으로 함

3. 계약 특수조건

정보통신망 또는 정보시스템의 구축 및 유지·보수 등 해당 계약의 이행과정에서 정보통신망 또는 정보시스템에 허가 없이 접속하거나 무단으로 정보를 수집할 수 있는 비인가 프로그램을 설치하거나 그러한 행위에 악용될 수 있는 정보통신망 또는 정보시스템의 약점을 고의로 생성 또는 방치하는 행위 등을 금지하며, 계약기간(하자 보증기간을 포함함) 내에 발생한 보안약점 등에 대해서는 개선 조치하도록 하여야 함

4. 용역계약자 보안

① 용역계약자는 정보화사업을 이행할 경우 다음 각 호의 보안사항을 준수하여야 함

1. 한국항공대학교의 제안요청서에 포함된 사항

2. 원격지 개발, 원격지에서의 온라인 개발, 온라인 유지보수가 허용된 경우 이에 필요한 보안 준수사항

3. 소프트웨어 개발보안에 필요한 사항

4. 사업 참여인원의 보안관련 준수와 위반할 경우 손해배상 책임

5. 사업 수행과 관련한 보안교육, 보안점검 및 사업기간 중 참여인원 임의교체 금지

6. 정보통신망 구성도·IP주소 현황 등 용역계약자에 제공하는 자료는 자료 인계인수대장을 비치하여 보안조치 후 인계·인수하고 무단 복사 및 외부반출 금지

7. 용역계약자의 노트북·휴대용 저장매체 등 관련 장비는 반출·입시마다 악성코드 감염 여부, 누출금지정보 무단 반출여부 등 점검

8. 사업 종료시 노트북ㆍ휴대용 저장매체 등 관련 장비는 저장자료 복구가 불가하도록 완전 삭제

9. 사업 종료시 누출금지정보 전량 회수

10. 그 밖에 한국항공대학교가 보안관리가 필요하다고 판단하는 사항 또는 교육부 등이 보안조치를 권고하는 사항

② 비밀, 중요 용역사업을 수행할 경우 용역계약자 참여인원이 다음 각 호에 해당되는 사실을 알게 된 경우 교체하여야 함

1. 「국가공무원법」제33조제3호부터 제6의4호까지에 해당하는 사람

2. 「국가를 당사자로 하는 계약에 관한 법률」제27조제1항 각 호의 행위를 한 사람

3. 금고 이상의 실형을 선고받고 그 집행이 종료되거나 집행을 받지 아니하기로 확정된 후 5년이 지나지 아니한 자

4. 금고 이상의 형을 선고받고 그 집행유예 기간이 끝난 날부터 2년이 지나지 아니한 자

5. 금고 이상의 형의 선고유예를 받은 경우에 그 선고유예 기간 중에 있는 자

6. 법원의 판결 또는 다른 법률에 따라 자격이 상실되거나 정지된 자

6의2. 공무원으로 재직기간 중 직무와 관련하여 「형법」 제355조 및 제356조에 규정된 죄를 범한 자로서 300만원 이상의 벌금형을 선고받고 그 형이 확정된 후 2년이 지나지 아니한 자

6의3. 「성폭력범죄의 처벌 등에 관한 특례법」 제2조에 규정된 죄를 범한 사람으로서 100만원 이상의 벌금형을 선고받고 그 형이 확정된 후 3년이 지나지 아니한 사람

6의4. 미성년자에 대한 다음 각 목의 어느 하나에 해당하는 죄를 저질러 파면ㆍ해임되거나 형 또는 치료감호를 선고받아 그 형 또는 치료감호가 확정된 사람(집행유예를 선고받은 후 그 집행유예기간이 경과한 사람을 포함한다)

가. 「성폭력범죄의 처벌 등에 관한 특례법」 제2조에 따른 성폭력범죄

나. 「아동ㆍ청소년의 성보호에 관한 법률」 제2조제2호에 따른 아동ㆍ청소년대상 성범죄

1. 계약을 이행할 때에 부실ㆍ조잡 또는 부당하게 하거나 부정한 행위를 한 자

2. 경쟁입찰, 계약 체결 또는 이행 과정에서 입찰자 또는 계약상대자 간에 서로 상의하여 미리 입찰가격, 수주 물량 또는 계약의 내용 등을 협정하였거나 특정인의 낙찰 또는 납품대상자 선정을 위하여 담합한 자

3. 「건설산업기본법」, 「전기공사업법」, 「정보통신공사업법」, 「소프트웨어 진흥법」 및 그 밖의 다른 법률에 따른 하도급에 관한 제한규정을 위반(하도급통지의무위반의 경우는 제외한다)하여 하도급한 자 및 발주관서의 승인 없이 하도급을 하거나 발주관서의 승인을 얻은 하도급조건을 변경한 자

4. 사기, 그 밖의 부정한 행위로 입찰ㆍ낙찰 또는 계약의 체결ㆍ이행 과정에서 국가에 손해를 끼친 자

5. 「독점규제 및 공정거래에 관한 법률」 또는 「하도급거래 공정화에 관한 법률」을 위반하여 공정거래위원회로부터 입찰참가자격 제한의 요청이 있는 자

6. 「대ㆍ중소기업 상생협력 촉진에 관한 법률」 제27조제7항에 따라 중소벤처기업부장관으로부터 입찰참가자격 제한의 요청이 있는 자

7. 입찰ㆍ낙찰 또는 계약의 체결ㆍ이행과 관련하여 관계 공무원(제27조의3제1항에 따른 과징금부과심의위원회, 제29조제1항에 따른 국가계약분쟁조정위원회, 「건설기술 진흥법」에 따른 중앙건설기술심의위원회ㆍ특별건설기술심의위원회 및 기술자문위원회, 그 밖에 대통령령으로 정하는 위원회의 위원을 포함한다)에게 뇌물을 준 자

8. 계약을 이행할 때에 「산업안전보건법」에 따른 안전ㆍ보건 조치 규정을 위반하여 근로자에게 대통령령으로 정하는 기준에 따른 사망 등 중대한 위해를 가한 자

9. 그 밖에 다음 각 목의 어느 하나에 해당하는 자로서 대통령령으로 정하는 자

가. 입찰ㆍ계약 관련 서류를 위조 또는 변조하거나 입찰ㆍ계약을 방해하는 등 경쟁의 공정한 집행을 저해할 염려가 있는 자

나. 정당한 이유 없이 계약의 체결 또는 이행 관련 행위를 하지 아니하거나 방해하는 등 계약의 적정한 이행을 해칠 염려가 있는 자

다. 다른 법령을 위반하는 등 입찰에 참가시키는 것이 적합하지 아니하다고 인정되는 자

③ 한국항공대학교가 다음 각 호에 따른 보안 준수사항의 이행여부를 정기 또는 수시로 점검(불시 점검을 포함함)했을 때 미비점이 발견된 경우 용역계약자는 시정 조치함

1. 계약서 등에 명시된 보안 준수사항

2. 한국항공대학교 내 작업장소 보안 준수사항

3. 원격지 개발 보안 및 원격지에서의 온라인 개발 시 보안 준수사항

4. 정보시스템 유지보수 및 온라인 유지보수 시 보안 준수사항

④ 한국항공대학교는 보안 준수사항의 이행여부 점검 결과 용역계약자 보안대책 준수가 미흡하고 시정조치가 어렵다고 판단할 경우 원격지 개발, 원격지에서의 온라인 개발 또는 온라인 유지보수 허가를 취소할 수 있음

⑤ 용역계약자가 원격지에서의 온라인 개발, 온라인 유지보수 허용을 요청하고자 할 경우에는 용역계약자는 한국항공대학교에서 온라인 접속을 통제하기 위한 온라인 용역 통제시스템을 이용하여야 함

⑥ 그 밖에 용역계약자 보안과 관련한 사항은 국가정보원이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」을 준수하여야 함

5. 소프트웨어 개발보안

용역계약자는 정보시스템을 개발할 경우 「전자정부법」 제45조제3항에 따라 규정된 「행정기관 및 공공기관 정보시스템 구축ㆍ운영지침」(행정안전부 고시) 제50조부터 제53조까지에 따라 보안약점이 발생하지 아니하도록 개발하고 보안약점을 진단하여야 함

6. 한국항공대학교 내 작업장소 보안

① 한국항공대학교 내(한국항공대학교가 임차한 외부 사무실을 포함함) 용역계약자 작업장소를 설치할 경우 용역계약자는 보안 통제가 가능하여야 함

② 한국항공대학교 내 용역계약자 작업장소에 설치 운영하는 정보통신망은 한국항공대학교의 정보통신망과 분리 구성함. 다만, 용역계약자가 사업수행을 위하여 발주기관 정보시스템 이용이 불가피할 경우 용역계약자는 필요한 정보시스템에 한해 지정된 단말기로부터 제한적으로 접근하는 등 보안대책을 수립·시행하여야 하며, 이 경우 내부망 정보시스템에 대한 접근 허용에 관하여는 교육부 및 국가정보원 등이 승인한 바에 따름

③ 작업장소내 정보시스템은 용역사업 수행을 위해 필요한 경우 한국항공대학교의 보안통제하에 인터넷에 연결할 수 있음. 다만, 한국항공대학교 정보시스템 접근용 단말기의 경우에는 인터넷 연결을 금지함

④ 용역계약자가 한국항공대학교 내 작업장소에서 개발 작업을 수행하더라도 개발용 서버가 민간 클라우드컴퓨팅서비스를 이용하는 등으로 원격지에 위치할 경우 원격지 개발로 간주하고 용역계약자는 보안대책을 수립ㆍ시행하여야 함

7. 원격지 개발보안

① 용역계약자가 ｢소프트웨어 진흥법｣ 제49조제3항 및 제4항, ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ 제14조에 따라 한국항공대학교 이외 장소(“원격지”)에서 개발 작업(유지보수는 제외함)을 수행하고자 요청할 경우 용역계약자는 작업장소에 대한 보안요구사항 등을 포함한 관리적·기술적 보안대책을 수립·시행하여야 함

② 원격지내 정보시스템은 개발 작업을 위하여 필요한 경우 한국항공대학교의 보안통제하에 인터넷에 연결할 수 있음

8. 원격지에서의 온라인 개발

원격지 개발에서 한국항공대학교가 필요하다고 판단하고 용역계약자가 다음 각 호에 따른 보안대책에 서면으로 동의하는 경우에 한하여, 한국항공대학교는 용역계약자에게 원격지에서 인터넷을 통해 한국항공대학교 정보시스템에 온라인 접속한 상태의 개발 작업을 허용할 수 있음

1. 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

2. 지정 단말기는 온라인 용역 통제시스템 접속 전용(專用)으로 운용하고 다른 목적의 인터넷 접속은 차단

3. 한국항공대학교 내 설치된 온라인 용역 통제시스템을 경유하여 개발에 필요한 정보시스템에 접속하는 등 소통구간 보호ㆍ통제

4. 접속사실이 기록된 로그기록을 1년 이상 보관

5. 계약 시행일로부터 종료 후 30일이 경과하는 날까지의 기간 중에 한국항공대학교, 한국항공대학교의 상급기관 및 국가정보원의 정기 또는 수시 보안점검(불시 점검을 포함함) 수검

6. 기타 국가정보원이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수

9. 소프트웨어 산출물 제공

① 용역계약자가 ｢소프트웨어 진흥법｣ 제59조 및  ｢(계약예규)용역계약일반조건｣ (기획재정부 계약예규) 제56조에 따른 지식재산권을 행사하기 위하여 소프트웨어 산출물의 반출을 요청할 경우 한국항공대학교는 제안요청서 또는 계약서에 명시된 누출금지정보에 해당하지 아니한 경우에 한하여 제공함

② 한국항공대학교가 소프트웨어 산출물을 용역계약자에 제공할 경우 용역계약자는 노트북ㆍ휴대용 저장매체 등 관련 장비에 저장되어 있는 누출금지정보를 완전 삭제하여야 하며 누출금지정보가 완전 삭제되었다는 대표자 명의의 확약서를 제출하여야 함

③ 용역계약자는 소프트웨어 산출물을 제3자에게 제공하고자 할 경우 제공하기 이전에 한국항공대학교의 승인을 받아야 함

④ 그 밖에 소프트웨어 산출물 제공과 관련한 사항은 「소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부 고시)」 제32조를 준수하여야 함

10. 누출금지정보 유출시 조치

① 용역계약자가 제안요청서 또는 계약서에 명시된 누출금지정보를 유출한 사실을 알게된 경우 한국항공대학교는 용역계약자를 대상으로 계약 위반에 따른 조치를 취함

② 한국항공대학교는 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조 등에 따라 입찰 참가자격 제한 등 관련조치를 취함

11. 정보시스템 유지보수

① 용역계약자는 정보시스템의 유지보수와 관련한 절차, 주기, 문서화 등과 관련한 다음 각 호의 사항을 준수하여야 함

1. 유지보수 인원에 대한 보안서약서 집행, 보안교육 등을 포함한 유지보수인가 절차 준수와 인가된 인원만 유지보수에 참여

2. 결함이 의심되거나 발생한 결함, 예방 및 유지보수에 대한 기록 유지

3. 유지보수를 위하여 정보시스템을 원래 설치장소에서 다른 장소로 이동할 경우 통제수단 마련

4. 유지보수 일시 및 담당자 인적사항, 출입통제 조치사항, 작업수행 내용 등 기록 유지

② 용역계약자가 유지보수와 관련한 장비ㆍ도구 등을 한국항공대학교내 용역계약자 작업장소로 반출ㆍ입할 경우 악성코드 감염여부 및 자료 무단 반출여부 확인 등 보안조치를 실시하고 그 결과를 한국항공대학교에 제출하여야 함

③ 용역계약자가 정보시스템을 유지 보수할 경우 콘솔 또는 지정된 단말기로부터의 접속만을 허용함

12. 지정 단말기를 통한 온라인 유지보수

① 지정된 단말기를 통해 유지보수를 함에 있어 한국항공대학교가 필요하다고 판단하고 용역계약자가 다음 각 호에 따른 보안대책에 서면으로 동의하는 경우에 한하여, 한국항공대학교는 용역계약자에게 내부망을 포함하여 소관 정보시스템(보안ㆍ네트워크장비를 제외함)에 대하여 인터넷을 통한 온라인 유지보수를 허용할 수 있음

1. 지정된 장소에 설치된 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

2. 지정 단말기는 온라인 용역 통제시스템 접속 전용(專用)으로 운용하고 다른 목적의 인터넷 접속은 차단

3. 한국항공대학교내 설치된 온라인 용역 통제시스템을 경유하여 유지보수 대상 정보시스템에 접속하는 등 소통구간 보호ㆍ통제

4. 접속사실이 기록된 로그기록을 1년 이상 보관

5. 유지보수 계약 시행일로부터 종료 후 30일이 경과하는 날까지의 기간 중에 한국항공대학교, 한국항공대학교의 상급기관 및 국가정보원의 정기 또는 수시 점검(불시 점검을 포함함) 수검

6. 기타 국가정보원이 배포한 「국가ㆍ공공기관 용역업체 보안관리가이드라인」에서 제시된 온라인 유지보수에 관련된 보안대책의 준수

② 한국항공대학교에 온라인 용역 통제시스템이 구축되지 않은 경우로 온라인 유지보수를 즉시 실시하지 않고서는 한국항공대학교 업무수행에 현저한 저해가 있다고 예상되는 경우에는 인터넷망 정보시스템에 한하여 직접 접속하는 온라인 유지보수를 일시적으로 허용할 수 있음

13. 기타

그 밖의 사항은 행정자치부 「행정기관 및 공공기관 정보시스템 구축ㆍ운영지침」, 국가정보원 「국가정보보안기본지침」, 「국가ㆍ공공기관 용역업체 보안관리가이드라인」, 교육부 「정보보안 기본지침」 등 국가에서 정보보안 및 정보보호 관련 법령, 규정, 지침 등으로 정한 정보화사업 보안 및 계약·사업수행 조건에 따름

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

보안 위규자 행정처리 및 위약금 부과 기준

1. 보안 위규자 행정처리 기준

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
처리기준	중징계	경징계	경징계	경고
처리내용	위규자 및 직속 감독자 동 사업에서 퇴출	위규자 및 직속 감독자 1월 이상 3월 이내 담당 업무 배제	위규자 및 직속 감독자 1월 이내 담당 업무 배제	위규자 20일 이내 네트워크 사용금지

2. 보안 위약금 부과 기준

① 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비 중	부정당업자 등록	총계약금의 5% 이하	총계약금의 3% 이하	총계약금의 1% 이하

② 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

③ 사업 종료 시 지출금액 조정을 통해 위약금 정산

표준 개인정보처리위탁 계약서

한국항공대학교(이하 “위탁자”이라 한다)와 △△△(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 고시,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2023-6호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2025-4호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

1.

2.

3.

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 :    년  월  일 ~    년  월  일

제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에  “위탁자”에게 통보하고 협의하여야 한다.

제6조 (재식별 금지) ① “수탁자”는 “위탁자”로부터 제공받은 가명정보를 특정한 목적으로 안전하게 이용하고, 이를 이용해서 개인을 재식별하기 위한 어떠한 행위도 하여서는 아니된다.

② “위탁자”로부터 제공받은 정보의 재위탁은 원칙적으로 금지한다. 다만 불가피한 사유로 이를 재위탁하고자 하는 경우에는 사전에 “위탁자”의 동의를 얻어야 하며, 이 경우에 “수탁자”는 재식별 방지를 위해 필요한 조치를 하여야 한다.

③ “수탁자”는 “위탁자”로부터 제공받은 정보가 재식별 되거나 재식별 가능성이 현저하게 높아지는 상황이 발생하면 즉시 해당 정보의 처리를 중단하고 관련 사항을 “위탁자”에게 알리며, 필요한 협조를 하여야 한다.

④ “수탁자”는 제1항에서 제3항까지의 사항을 이행하지 않아 발생하는 모든 결과에 대하여 형사 및 민사상의 책임을 진다.

제7조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2023-6호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제8조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2023-6호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제9조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 ( 1 )회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제10조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제11조 (개인정보의 파기) ① “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제12조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

20  .  .  .

위탁자 주 소 : 경기도 고양시 덕양구 항공대학로 76 (화전동) 기관(회사)명 : 한국항공대학교 대표자 성명 : 허 희 영 (인)		수탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)

보 안 확 약 서

(회사용)

당사는 한국항공대학교의 「                             」 계약을 이행하는 동안 아래의 내용을 충분히 숙지하고 이를 성실히 준수할 것을 확약합니다.

1. 본 사업수행과 관련하여 한국항공대학교로부터 제공받거나 업무상 지득한 기밀사항, 자료, 도서, 정보, 지식 등 일체(이하 ‘관련자료’라 함)를 비밀로 취급하여 본 사업수행용으로만 사용하고 외부에 누설 또는 반출하거나 계약 목적 이외의 타 용도에 사용하지 않겠습니다. 또한 한국항공대학교의 서면 동의없이 관련자료를 복사하거나 사업수행계획서 등에 명시한 수행인원 외의 자에게 인도하거나 재위탁하지 않겠습니다.

2. 본 사업 추진의 사실 및 그 성과가 한국항공대학교에 의하여 적법하게 공개된 경우라고 하여도 미공개 부문에 대해서는 비밀을 유지하며, 한국항공대학교 교직원이라고 하여도 본 계약에 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않겠습니다.

3. 정보통신망 또는 정보시스템의 구축 및 유지·보수 등 해당 계약의 이행과정에서 정보통신망 또는 정보시스템에 허가 없이 접속하거나 무단으로 정보를 수집할 수 있는 비인가 프로그램을 설치하거나 그러한 행위에 악용될 수 있는 정보통신망 또는 정보시스템의 약점을 고의로 생성 또는 방치하는 행위 등을 금지하며, 계약기간(하자 보증기간 포함) 내에 발생한 보안약점 등에 대해서는 즉시 개선 조치하겠습니다.

4. 사업수행과 관련하여 허가된 범위 이외의 시설, 네트워크, 서버 등에 접근하지 않겠으며 허가되지 않은 파일을 전송하지 않겠습니다. 한국항공대학교 내에서 사업수행과 관련없는 인터넷 사용을 하지 않겠습니다.

5. 한국항공대학교의 요청이 있거나 어떠한 사유로든 본 사업을 수행할 수 없게 된 경우 또는 계약 업무가 종료된 경우에는 소유하고 있는 관련자료 일체를 한국항공대학교에 전량 반납 및 폐기하고 보유하지 하겠습니다.

6. 위 사항은 계약이행 전후를 막론하고 쌍방의 서면합의가 없는 경우에는 그대로 유지됨을 인지합니다.

7. 위 사항의 위배로 발생되는 모든 문제에 대해서는 법적인 책임을 지며, 이로 인한 한국항공대학교의 손해에 대해서는 전적으로 배상하겠습니다. 본인과 소속 직원은 물론 계약조건 또는 한국항공대학교에 사전승인을 받아 사업을 수행하는 하도급업체가 위 사항을 위배하여 중대한 문제점을 야기시켰을 경우 총괄 책임을 지겠으며, 보안관계 제 법규에 의거 처벌받음은 물론 회사에 대한 용역업의 등록취소, 부정당업자의 입찰참가 자격제한 등 어떠한 제재조치를 취하여도 이의를 제기하지 않겠습니다.

년      월      일

업 체 명 :
대 표 :		(인)

한국항공대학교 총장 귀하

한국항공대학교 정보보호 규정 [별지 제1호 서식] 준용

보 안 서 약 서

(참여인력 개인별)

본인은     년   월  일부로 한국항공대학교와 관련한 업무(용역, 연구개발, 제작,    입찰, 그 밖의 업무)를 수행함에 있어 다음 사항을 준수할 것을 서약합니다.

1. 본인은 한국항공대학교 유지보수 용역 관련 업무 중 취득하게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 관련된 소관업무가 국가 기밀(개인정보 포함) 사항임을 인정하고 제반  보안 관계 규정 및 지침을 성실히 준수한다.

3. 본인은 이 기밀(개인정보 포함)을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기말사항을 [부패방지권익위법], [공익신고자보호법]에 따른 신고의 경우를 제외하고는 일절 타인에게 누설하지 아니한다.

4. 본인은 이 기밀 사항을 누설한 때에는 [국가보안법] 제4조제1항제2호 및 제5호(국가기밀 누설 등)와 [형법] 제99조(일반이적) 및 제127조(공무상 비밀의 누설) 관계 법규에 따라 엄중한 처벌을 받을 것을 서약 한다.

5. 본인은 제3자(업체)를 통한 공동의 사업 수행 시 이로 인해 발생하는 위반사항에대하여 모든 책임을 부담한다.

한국항공대학교 총장 귀하

6. 본인은 한국항공대학교의 요청이 있거나 어떠한 사유로든 본 사업을 수행할 수 없게 된 경우 또는 계약 업무가 종료된 경우에는 본인이 소유하고 있는 기밀 사항에 관한 일체의 자료를 한국항공대학교에 전량 반납 및 폐기하고 보유하지 않는다.

년     월     일

서약자 (대표)      소    속 :                    직급/직위 : 대표

성     명 :              (인)

서약자 (참여인력)  소    속 :                    직급/직위 :

생년월일 :                    성     명 :              (인)

서약집행자        소    속 : 한국항공대학교

직    위 : 전산정보전략팀장

한 국 항 공 대 학 교  귀하

보 안 확 약 서

본인은                 업무(용역 사업)와 관련한 장비, 서류, 중간·최종 산출물 등 모든 제반자료(개인정보 포함) 등에 대하여 다음과 같이 이행하였음을 확약합니다.

1. 용역사업(업무) 관련한 모든 제반 자료 반환(인계인수대장 확인 완료)

2. 용역사업(업무) 관련한 저장매체 내 자료 완전 삭제

3. 용역사업(업무) 관련한 생산 자료는 한국항공대학교 지정 PC 및 서버 이관

4. 용역사업(업무) 관련한 사업산출물 복사본 등 별도 보관하지 않음

5. 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

6. 상기 보안사항을 위반할 경우 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서  약  자      소속 :

직급/직위 : 대표            성 명 :              인

서약집행자      소속 : 한국항공대학교

직위 : 전산정보전략팀장

한국항공대학교 총장 귀하

붙임 : 외부용역 업무완료 보안 점검표 1부.

한국항공대학교 정보보호 규정 [별지 제2호 서식]

외부용역 업무완료 보안 점검표

1. 사업 개요

외부용역명		외부용역 수행기간
업무주관부서 사업관리자	전산정보전략팀장	외부용역 관리자

2. 외부용역 업무 수행시 인적사항

성 명	소 속	직 급

3. 확인 항목

점검항목	완결여부	미결 사항 및 조치 사항	확인책임자	서명
정보시스템 계정 삭제 요청			업무주관부서 사업관리자
기타 물리적 접근권한 (열쇠 등) 반납
지급 정보자산 및 지적재산 반납/삭제
자료 및 문서 반납/폐기
기밀유지 준수 확인
기타 보안 관련 정리 사항