1. 사업 개요                                                                    1 

   가. 개요                                                                     1 

   나. 추진배경 및 필요성                                                    1 

   다. 사업내용                                                                1 

   라. 대상장비                                                                2 

   마. 기대효과                                                                2 

2. 구성 현황                                                                    2 

3. 사업 추진방안                                                               3 

   가. 추진목표                                                                3 

   나. 추진전략                                                                3 

   다. 추진체계                                                                4 

   라. 추진일정                                                                4 

4. 제안요청 내용                                                               5 

   가. 일반사항                                                                5 

  나. 용어의 정의                                                             8 

   다. 요구사항 총괄표                                                        9 

   라. 상세 요구사항                                                         10 

      1) 유지관리 수행 요구사항                                            10 

      2) 유지관리 운영지원 요구사항                                       16 

      3) 유지관리 인력 요구사항                                            17 

      4) 보안 요구사항                                                      19 

      5) 품질 요구사항                                                      28 

      6) 프로젝트 관리 요구사항                                            29 

5. 제안서 작성요령                                                           38 

   가. 제안서의 효력                                                         38 

   나. 제안서 작성지침 및 유의사항                                        38 

   다. 세부 작성지침                                                         39 

6. 제안 안내 사항                                                            41 

   가. 입찰방식                                                               41 

   나. 제안서 평가 방법                                                     42 

   다. 제안서 세부 평가항목 및 배점기준                                  42 

   라. 제출서류                                                               44 

   마. 제안서 제출 일정 및 방법                                            44 

   바. 제안요청 설명회                                                       44 

   사. 입찰시 유의사항                                                       44 

   아. 제안서 보상                                                           44 

[붙임 1호 서식] 일반현황 및 연혁                                           45 

[붙임 2호 서식] 참여인력 이력사항                                          46 

[붙임 3호 서식] 제안요청서와 입찰제안서 대비표                          47 

[붙임 4호 서식] 하도급대금지급 비율명세서                                48 

[붙임 5호 서식] 소프트웨어사업 하도급 계약승인신청서                   49 

[붙임 6호 서식] 소프트웨어사업 하도급 계획서                            51 

[붙임 7호 서식] 하도급계약의 적정성 판단 자기평가표                    52 

[붙임 8호 서식] 하도급계약의 적정성 판단 세부기준                      53 

[붙임 9호 서식] 외주 용역사업 보안특약                                    55 

[별첨 1] 누출금지정보                                                        56 

[별첨 2] 사업자 보안위규 처리기준                                          57 

[별첨 3] 보안 위약금 부과기준                                              59 

[별첨 4] 보안 서약서                                                         60 

[별첨 5] 보안 확약서                                                         62 

[별첨 6] 정량평가 세부평가표                                                64 

[별첨 7] 개인정보 안전성 확보에 필요한 최소한의 기술적 안전조치      66 

[별첨 8] 기술적용계획표                                                      67 

[별첨 9] 유지관리 대상 장비 목록                                           71 

[별첨 10] 소프트웨어사업 영향평가 결과                                    72 

[별첨 11] ‘청렴 핫라인’ 안내문                                              74 

요구사항 분류 

유지관리 수행 

요구사항 고유번호 

MPR-01 

요구사항 명칭 

유지관리 대상 

요구사항 

상세설명 

정의 

시스템 유지관리 대상 

세부내용 

o 유지관리 대상은 국립기상과학원의 AR6 스토리지, AR7 스토리지 및 부대장비이며, 세부내역은 [별첨 9]와 같다. 

 ※ 시스템 설치 장소: 충북 청주시 청원구 오창읍 중심상업2로 72, 국가기상슈퍼컴퓨터센터 

산출정보 

관련요구사항 

요구사항 분류 

유지관리 수행 

요구사항 고유번호 

MPR-02 

요구사항 명칭 

사업 수행체계 확립 

요구사항 

상세설명 

정의 

유지관리 수행 방안 및 협력 방안 

세부내용 

o 유지관리 대상 장비(시스템)를 연중무휴(24시간×365일) 안정적으로 운영하기 위한 수행방안을 제시해야 한다. 

 - 수요기관 업무 특성을 고려한 조직 운영방안 

 - 평시 및 근무 취약시간(야간, 주말, 휴일 등)에 대한 운영방안 

 - 취약시간(야간, 주말, 휴일 등) 장애 시 초동대응 방안을 구체적으로 제시 

 - 관리 대상 장비(시스템)에 대한 특성, 서비스 등 여러 측면을 고려한 운영지원 방안 

o 반복되는 장애를 문제를 정의하고 이를 해결하기 위한 방안을 제시해야 한다. 

 - 반복 장애발생 현황, 원인분석, 해결방안 제시, 테스트 및 적용 등 문제 해결 절차 제시 

 - 필요시 외부 기술지원 등 협력방안 제시 

o 계약상대자는 유지관리 서비스의 품질확보를 위한 대책을 마련해야 한다. 

산출정보 

유지관리 수행 방안(사업수행계획서) 

관련요구사항 

요구사항 분류 

유지관리 수행 

요구사항 고유번호 

MPR-03 

요구사항 명칭 

기술지원 확보방안 

요구사항 

상세설명 

정의 

유지관리 기술지원 확보방안 마련 

세부내용 

o 유지관리 대상 장비의 원활한 운영을 위해 제조사 또는 관련 유지관리 경험(실적)이 있는 전문업체와의 협력을 통하여 기술지원 확보방안을 마련해야 한다. 

 - 유지보수 대상 장비의 제조사(Lenovo, IBM 등)와의 구체적인 기술지원 방안(수행계획)을 계약 후 10일 이내에 제출하고 과학원의 승인을 받아야 함 

산출정보 

기술지원 방안(수행계획) 

관련요구사항 

요구사항 분류 

유지관리 수행 

요구사항 고유번호 

MPR-04 

요구사항 명칭 

장애 처리 및 지원(1) 

요구사항 

상세설명 

정의 

장애조치 방법 제시 

세부내용 

o 장애 예방 및 신속한 사후처리를 위하여 제조사별·장애 유형별 장애처리 이력 관리방안을 제시해야 한다. 

o 장애 발생 즉시 관련 정보수집 및 복구작업 실시를 위한 유지관리 조직 가동방안을 제시해야 한다. 

 - 장애 원인분석, 해결방법, 반복되는 장애에 대한 재발 방지대책 등 

o 휴일 및 야간을 포함하여 장애 발생 시 언제라도 장애 접수가 가능하도록 프로세스를 제시해야 한다. 

산출정보 

장애처리 이력 관리 및 조치방안(사업수행계획서) 

관련요구사항 

요구사항 분류 

유지관리 수행 

요구사항 고유번호 

MPR-05 

요구사항 명칭 

장애 처리 및 지원(2) 

요구사항 

상세설명 

정의 

장애발생시 장애조치 활동사항 

세부내용 

o 장애란 시스템이 정상적으로 업무를 수행할 수 없는 상태를 말하며, 장애시간은 장애 접수시간부터 복구시간까지의 총 소요시간을 적용한다. 

o 계약상대자는 접수·처리한 장애에 대한 원인 분석 결과 다른 사업(시스템) 소관 장애로 판명된 경우라도 구체적인 근거자료를 첨부하여 결과보고서를 제출해야 하며, 타 사업 수행업체의 장애 조치에 적극 협조해야 한다. 

o 장애 복구를 위해 장비 또는 부품을 교체하는 경우 동등 이상의 제조사 정품으로 교체해야 한다. 

 - 장애 복구를 위한 관련 비용은 일체 사업비에 포함함 

o 계약상대자는 정상상태로 복구가 불가능하다고 판단될 경우, 수요기관의 승인을 얻은 후 동등 이상 성능을 갖춘 동종 기기 또는 그 이상의 장비로 대체하여 정상가동을 보장해야 한다. 

산출정보 

장애조치 결과보고서 

관련요구사항 

요구사항 분류 

유지관리 수행 

요구사항 고유번호 

MPR-06 

요구사항 명칭 

장애 처리 및 지원(3) 

요구사항 

상세설명 

정의 

장애등급별 장애조치 허용시간 

세부내용 

o 계약상대자는 장애등급별 조치 허용시간 내에 장비 또는 부품의 교체 등 필요한 조치를 취하여 시스템을 정상적인 운영 상태로 복구해야 하며, 장애조치 허용시간의 결정을 위한 장애 등급은 수요기관의 판단에 따른다. 

o 장애처리 후 24시간 이내에 동일 장애 발생 시 장애가 복구되지 않고 계속된 것으로 간주한다. 

o 장애등급별 조치 허용시간은 아래와 같다. 

 ※ 장애조치 허용시간은 서비스 응답시간 포함 

 ※ 천재지변 등 불가항력적 사건으로 인한 장애는 장애시간에서 제외할 수 있으며, 계약상대자는 사후 이에 대한 증빙자료를 제출하여 수요기관의 승인을 받아야 한다. 

산출정보 

관련요구사항 

요구사항 분류 

유지관리 수행 

요구사항 고유번호 

MPR-07 

요구사항 명칭 

장애 처리 및 지원(4) 

요구사항 

상세설명 

정의 

업무 취약시간대 근무체계 확립 

세부내용 

o 계약상대자는 야간 또는 휴일 시간대에 신속한 장애 조치를 위한 업무 가동체계를 확립해야 한다. 

 - 업무 취약시간대 비상 연락체계를 항상 유지해야 하며, 수요기관의 불시 비상 응소 훈련에 성실히 응해야 함 

산출정보 

비상연락망(사업수행계획서) 

관련요구사항 

요구사항 분류 

유지관리 수행 

요구사항 고유번호 

MPR-08 

요구사항 명칭 

작업계획서 및 결과 보고서 

요구사항 

상세설명 

정의 

작업계획서 및 결과 보고서 제출 

세부내용 

o 계약상대자는 장애·변경 등의 작업 수행 시 계획서를 작성하여 수요기관 담당 공무원의 승인을 득한 후 작업을 수행해야 한다. 

 - 신속한 장애 조치를 위해 긴급을 요하는 경우, 담당 공무원에게 통보한 후 우선 작업 수행 가능 

o 계약상대자는 유지관리 대상 장비에 대한 정보를 충분히 숙지하고, 장애·변경 작업 수행 시 발생하는 문제점에 대한 분석결과와 향후 개선방안을 제시해야 한다. 

o 계약상대자는 장애·변경 등의 작업 수행 완료 후 결과보고서를 작성하여 담당 공무원의 확인을 받아야 한다. 

 - 작업 결과보고서는 주간 및 월간보고서에 포함하여 제출 

산출정보 

작업계획서, 작업 결과보고서 

관련요구사항 

요구사항 분류 

유지관리 수행 

요구사항 고유번호 

MPR-09 

요구사항 명칭 

예비품 확보 

요구사항 

상세설명 

정의 

필수 예비품 확보 요구사항 

세부내용 

o 계약상대자는 유지관리 대상 장비의 장애 발생 시 신속한 복구를 위해 예비품을 확보하고, 확보한 예비품 리스트를 제출해야 한다. 

 - 예비품 확보방안 및 목록(품명, 수량 등)을 상세히 명시 

o 예비품은 수요기관에서 지정하는 장소에 보관해야 하며, 지정하는 장소에 비치할 수 없는 품목에 대해서는 긴급 조달방안을 제시해야 한다. 

o 계약상대자는 HW 제품 단종 및 SW 기술지원(업그레이드, 패치 등)이 종료되었거나, 향후 지원 중단이 예상되는 제품에 대한 유지관리 서비스 지속방안을 제시해야 한다. 

o 계약상대자는 예비부품 목록·수량 등의 적정성 여부에 대한 수요기관의 승인을 받아야 하며, 수요기관에서 교체 요구가 있는 경우 이를 즉시 수용해야 한다. 

산출정보 

예비품 확보방안(사업수행계획서) 

관련요구사항 

요구사항 분류 

유지관리 수행 

요구사항 고유번호 

MPR-10 

요구사항 명칭 

예방점검 

요구사항 

상세설명 

정의 

장애예방을 위한 정기점검 및 특별점검 

세부내용 

o 유지관리 대상 장비에 대한 현황을 파악하여 정기점검, 특별점검 등 세부 계획을 제시해야 한다. 

 - 계약상대자의 전담 상주인력은 장비의 정상운영을 위하여 대상 장비에 대한 일일점검 및 주간점검을 실시한 후 점검보고서를 담당 공무원에게 점검 주기에 따라 제출하여야 함 

 - 계약상대자는 장비의 고장을 미연에 방지하고 장비의 자원 활용 및 성능 현황 분석을 위하여 유지보수 대상 장비에 대하여 매월 1회 이상 정기점검을 실시한 후 점검보고서를 담당 공무원에게 제출하여야 함 

 ※ 점검 대상, 수행 시기, 점검항목 및 보고서 양식 등은 수요기관과 협의하여 정한다. 

o 점검을 완료한 이후 점검 내역 및 결과를 수요기관 담당자에게 보고해야 하고, 정기점검보고서는 월간보고서에 포함하여 제출해야 한다. 

o 장애 예방과 장비의 원활한 운영을 위한 시스템 환경 정비 활동을 수행해야 한다. 

o 고장 및 성능 미달로 교체된 하드디스크는 영구 파기(소각, 파쇄, 용해 등)해야 하며, 이를 점검 결과서에 명시해야 한다. 

o 유지관리 대상 장비의 비정상적 상태가 예견되는 경우 수요기관의 요구에 따라 특별점검을 실시해야 한다. 

산출정보 

사업수행계획서, 일일점검보고서, 주간점검보고서, 정기점검보고서 

관련요구사항 

요구사항 분류 

유지관리 수행 

요구사항 고유번호 

MPR-11 

요구사항 명칭 

문서 현행화 

요구사항 

상세설명 

정의 

문서 현행화를 위한 사항 

세부내용 

o 안정적인 유지관리를 위하여 시스템 환경/현황을 분석하고, 변경사항 발생 시 각종 매뉴얼 등 관련 문서를 작성 또는 현행화해야 한다. 

산출정보 

운영관리 매뉴얼, 장애대응절차, 재기동절차 

관련요구사항 

요구사항 분류 

유지관리 수행 

요구사항 고유번호 

MPR-12 

요구사항 명칭 

장비 이동 

요구사항 

상세설명 

정의 

장비 이동 시 설치 지원 

세부내용 

o 계약상대자는 유지관리 대상 장비의 이동/이전 사유가 발생할 경우 수요기관의 요청에 따라 필요한 작업을 수행해야 한다. 

 - 슈퍼컴퓨터 재구성(변경 또는 도입), 시스템 상면 이동, 시스템 이전 등 

 ※ 이전으로 발생하는 운송비는 수요기관에서 부담함 

산출정보 

장비이전 결과보고서 

관련요구사항 

요구사항 분류 

유지관리 운영지원 

요구사항 고유번호 

MOR-01 

요구사항 명칭 

운영지원 범위 

요구사항 

상세설명 

정의 

운영지원 범위 

세부내용 

o 기후변화자료 대용량 저장장치 및 부대장비 자원·자산 정보 현행화 및 이력 관리 

o 스토리지 네트워크(서비스망, 데이터망, 관리망) 관리 

o 관련 SW 운영 및 관리 

o 시스템 구성, 변경 및 형상 관리 

o 운영상태 모니터링, 로그 점검 및 대응조치 

o 시스템 성능, 장애 및 문제 관리 

o 문서화 및 현행화 

o 표준운영절차 정비 및 관리 

 - 시스템 운영관리 매뉴얼 작성/정비 

o 시스템 및 자료 백업 

o 시스템 계정관리 및 사용부서 지원 

산출정보 

사업수행계획서 

관련요구사항 

요구사항 분류 

유지관리 운영지원 

요구사항 고유번호 

MOR-02 

요구사항 명칭 

취약점 조치 

요구사항 

상세설명 

정의 

정보시스템 보안취약점 조치 

세부내용 

o 유지관리 대상 장비 대상 보안 관련 진단에서 도출된 개선항목에 대해 운영지원 및 유지관리 대상(HW, SW) 분야의 업무 영향도 등을 검토 후 소관 취약점을 조치하고 기술지원을 수행해야 한다. 

 ※ 단, 현재 시스템에서 추가 개발 및 보안장비 구매 등 유지관리 범위를 넘어서는 부분은 제외 

산출정보 

취약점 조치 결과보고서 

관련요구사항 

요구사항 분류 

유지관리 인력 

요구사항 고유번호 

MHR-01 

요구사항 명칭 

투입인력 구성방안 

요구사항 

상세설명 

정의 

사업 수행조직 구성방안 제시 

세부내용 

o 계약상대자는 사업의 성공적인 완수를 위하여 적합한 조직과 인력을 배치하여야 하며 효율적인 인력 운용 방법을 제시하여야 한다. 

o 풍부한 지식과 경험을 가진 사업관리자(PM)와 전담 상주인력 1인을 포함한 투입인력을 제시하여야 한다. 

 - 사업관리자(PM)은 반드시 제안사 주관사업자 소속이며, 본 사업과 유사 업무수행 경력 및 총괄관리 역량이 있는 직원이어야 함 

 - 상주인력은 단일 건 10PB 이상의 스토리지 구축·운영 및 네트워크 관련 수행 경험(2년 이상)이 있는 자를 투입 

o 투입인력 구성 시 본 사업과 관련된 시스템 운영관리를 직접 수행하였거나, 유사사업 경험이 있는 전문 기술 인력을 포함하여야 한다. 

 - 10PB 이상의 스토리지 구축 및 유지관리 경험자 

 - 스토리지 관련 네트워크 엔지니어 

 - 정보시스템 운용자, IT지원 기술자 등 

 ※ 「한국소프트웨어산업협회 2025년 적용 SW기술자 평균임금 공표」기술자 분류기준을 적용 

o 참여인력의 기술력 향상 및 시스템의 안정적인 운영을 위해 계약상대자는 참여인력에 대해 해당 분야와 관련된 기술교육을 정기적으로 실시해야 한다. 

o 상주인력이 사고, 이직, 휴가 및 교육 등 업무수행이 불가한 경우를 대비한 대체 인력구성 및 원활한 업무수행 방안을 제시하여야 한다. 

o 인력투입은 사업 시작일로부터를 원칙으로 한다. 다만, 특별한 사유가 있거나 불가피하게 지연되는 경우 그 사유를 수요기관에 제출하여 사전 승인을 얻어야 한다. 

o 유지관리 전담 인력 정․부를 지정하여 유지관리 비상연락 체계 구성(담당 영업 대표 포함)하고 수요기관에 제출하여야 하며, 변동 시 즉시 변동 사항을 반영하여 통보하여야 한다. 

o 계약상대자는 투입인력을 입찰서 제출 마감일 전일 기준으로 제안하여야 하며, 아래의 서류를 모두 제안서에 포함하여 제출하여야 한다(개인정보 중 주민등록번호가 포함된 경우 생년월일 이외는 비식별화 조치).  

 - 수행조직 및 수행조직별 분장사무 

 - 투입인력의 투입계획 

 - 투입인력의 이력사항 

 - 투입인력의 기술등급 증빙자료 

 - 투입인력에 대한 증빙서류(재직증명서, 경력증명서, 4대보험 가입확인서 등) 

o 투입인력의 적정성 평가 심사기준일은 입찰서 제출마감일 전날로 하고, 입찰서 제출마감일 이후 발생, 신고, 또는 수정된 자료는 평가에서 제외한다. 

산출정보 

제안서, 투입인력 총괄표, 인증기관 증빙서류, 사업수행계획서 

관련요구사항 

요구사항 분류 

유지관리 인력 

요구사항 고유번호 

MHR-02 

요구사항 명칭 

투입인력 교체 

요구사항 

상세설명 

정의 

투입인력의 교체 

세부내용 

o 계약상대자는 투입 인력 등 유지관리 인력을 임의로 교체할 수 없으며, 사고나 이직 등 불가피한 사유가 발생하는 경우 사전에 수요기관의 승인을 받아야 한다. 

o 수요기관은 인력의 불성실, 자질 부족 등 업무수행에 적절하지 못하다고 판단될 경우 해당 인력의 교체를 요구할 수 있으며, 계약 상대자는 즉시 동등 이상의 자격 및 경력을 갖춘 인력으체하여야 한다.  

 - 교체 투입인력은 동등 이상의 등급을 증명할 수 있는 자료를 제출하여 수요기관의 승인을 받아야 함 

o 계약상대자는 사업종료 후(또는 수행업체가 선정된 시점부터) 수요기관이 요구하는 기간까지 다음 수행업체에게 업무 인수인계를 지원하여야 한다.  

산출정보 

관련요구사항 

요구사항 분류 

보안 

요구사항 고유번호 

SER-01 

요구사항 명칭 

용역사업 보안관리 일반 

요구사항 

상세설명 

정의 

용역사업 보안관리 일반 

세부내용 

o 각종 정보보안 관련 법령 및 규정, 표준지침 등을 준수하고 수요기관이 요구하는 보안 사항을 이행해야 한다. 

 - ｢국가정보보안기본지침｣(국가정보원) 

 - ｢개인정보 보호법｣(개인정보보호위원회) 

 - ｢행정기관 및 공공기관 정보시스템 구축·운영 지침｣(행정안전부) 

 - ｢소프트웨어 개발 보안 가이드｣(행정안전부) 

 - ｢국가・공공기관 용역업체 보안관리 가이드라인｣(국가정보원) 

 - ｢기상청 정보보안 업무규정｣(기상청) 

 - ｢기상청 용역사업 정보보안관리 세부기준｣(기상청) 

 - 기타 국가 및 기상청의 정보보안관련 법령 및 지침 

o 사업 수행에 사용되는 문서, 인원, 장비 등에 대한 물리적, 관리적, 기술적 보안대책과 [별첨 1]의 누출금지정보에 대한 관리방안, 기상청 ‘보안성 검토 결과’의 보안준수사항을 포함한 보안관리 계획을 사업 제안서 및 사업수행계획서에 포함하여 제출해야 한다. 

o 기상청은 보안 위반이나 침해사고 발생 시 경위 확인 후 재발방지 대책을 요구할 수 있으며, 계약상대자는 보안 위규(경미한 사항 포함)에 따른 보안조치를 수행해야 한다. 

o 제안서에 개인정보가 포함될 경우 다음에 유의해야 한다. 

 - 제안서에는 불필요한 개인정보가 포함되지 않도록 유의 및 최소화하며 특히, 주민등록번호는 생년월일을 제외한 뒷자리는 반드시 비식별처리 해야 함 

 - 제출자료 중 이미지(자격증, 증명서 등)에 포함되어 있는 개인 정보를 확인하고 불필요한 경우 삭제 또는 비식별 조치해야 함 

산출정보 

사업수행 보안대책, 위규 재발방지 대책(사업수행계획서), 보안성 검토 결과의 보안준수사항 처리 결과서 

관련요구사항 

요구사항 분류 

보안 

요구사항 고유번호 

SER-02 

요구사항 명칭 

용역사업 보안특약 

요구사항 

상세설명 

정의 

용역사업 보안특약 

세부내용 

o 계약상대자는 국가 정보보안 기본지침, 국가·공공기관 용역업체 보안관리 가이드라인 및 기상청의 관련 보안 정책․규정․지침(「기상청 정보보안업무 규정」,「기상청 용역사업 정보보안관리 세부기준」등)을 위반하였을 경우 [별첨 2]의 사업자 보안위규 처리기준에 따라 위규자 및 관련자는 행정조치되고 민・형사상의 손해배상을 포함한 모든 책임을 지며, [별첨 3]의 보안 위약금 부과 기준에 따른 보안 위약금을 기상청에 납부해야 한다. 

o 계약상대자는 사업 수행과 연관된 문서, 인원, 장비 등에 대한 물리적, 관리적, 기술적 보안대책 및 [별첨 1]의 ‘누출금지 정보’에 대한 보안관리 계획을 사업수행계획서에 기재해야 한다. 

 - 해당 정보를 무단 누출 시 계약상대자는 [별첨 2] 사업자 보안위규 처리기준 및 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조에 따라 부정당업자로 등록되어 입찰 참가자격을 제한받음 

o 계약상대자는 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업 완료 시 사업 담당자의 입회하에 완전 폐기 또는 반납해야 한다. 

o 계약상대자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문 보안점검 도구를 활용하여 보안취약점을 점검하고 도출된 취약점에 대한 개선을 완료하고, 그 결과를 제출해야 한다. 

산출정보 

사업수행 보안대책(사업수행계획서), 보안취약점 점검계획서, 보안취약점 조치결과서 

관련요구사항 

요구사항 분류 

보안 

요구사항 고유번호 

SER-03 

요구사항 명칭 

사업 수행장소에 대한 보안관리 

요구사항 

상세설명 

정의 

사업 수행장소에 대한 보안요구사항 

세부내용 

o 기상청 이외의 장소(사업수행 장소)에서 사업을 수행할 경우 아래의 보안대책을 마련해야 한다. 

 - 사업수행용 단말기로 노트북 등 이동형 단말기를 사용할 경우 케이블 잠금장치 등을 설치해야 함 

 - 사업수행 단말기에 대한 비인가자 접근을 통제해야 함 

 - 원격지 개발(유지보수) 수행 장소를 기준으로 반출·입 되는 모든 정보시스템(휴대용 저장매체 포함)은 반드시 반출·입 대장에 기록해야 하며, 승인된 노트북, USB 등 휴대용 저장매체 등은 퇴근 시 확인하여 무단 반출을 차단해야 함 

 - 특별히 명시하지 않은 원격지 개발 장소 보안관리 사항은 「국가 정보보안 기본지침」과 기상청의 관련 보안 규정·지침 등을 적용한다. 

o 기상청 내에서 사업을 수행할 경우 기상청 보안업무 관련 규정 및 출입관리 절차를 준수해야 한다. 

산출정보 

사업계획서(원격지 사업수행 보안대책서) 

관련요구사항 

요구사항 분류 

보안 

요구사항 고유번호 

SER-04 

요구사항 명칭 

문서 및 전산자료 보안관리 

요구사항 

상세설명 

정의 

문서 및 전산자료 보안사항 

세부내용 

o 용역 산출물 보안관리 

 - 용역수행 기간 중 인지한 내부정보 및 기밀사항을 누설, 반출해서는 안되며, 중요 데이터 등 정보 누출에 대비하여 구체적인 정보보호 계획 및 방안을 제시해야 함 

 - 사업 종료 시 내부자료·용역 결과물은 전량 반납하고, 보관 자료의 완전 삭제조치 수행을 위해 기상청 사업담당자의 확인을 받아야 함 

 - 사업 수행시 승인되지 않은 외부 인터넷망 사용을 금하며, 사업 관련 자료는 인터넷 웹하드, 웹메일 등 외부에 저장 및 전송을 금지함 

 - 비공개 자료를 자체 보관⋅관리 시에는 시건장치가 구비된 지정된 별도 캐비닛에 보관⋅관리해야 하며, 자료의 목록을 현행화하여 관리해야 함 

 - 폐기되는 문서는 식별 또는 복구 불가능한 안전한 방법으로 폐기해야 함 

 - 전자우편을 이용해 자료전송이 필요한 경우에는 기상청이 제공하는 전자우편을 이용하고 첨부자료는 암호화 후 수·발신해야 함 

 ※ 단, 기상청 보안업무규정 또는 정보보안업무 규정에서 정하는 비공개 자료, 대외비 자료 및 비밀자료는 전자우편으로 수·발신을 금지함 

 - 운용 중인 서버에 서비스와 무관한 개발도구·소스 코드·문건 등 용역사업 산출물을 방치하여서는 안 됨 

o 기상청이 제공하는 자료 중 [별첨 1]의 누출금지정보 등 중요 정보에 대해서는 관련 서식에 따라 ‘용역사업 자료관리대장’을 작성·확인하고 무단 복사 및 외부 반출을 금지하는 등 안전하게 관리해야 한다. 

o [별첨 1]의 누출금지정보 등 중요정보 생산 시 기상청에서 지정한 파일저장소에 안전하게 저장하고, 업무별로 지정된 사용자만이 접근이 가능하게 하는 등 관련 보안대책을 강구해야 한다. 

o [별첨 1]의 누출금지정보 등 중요 정보 출력 시에는 출력자, 출력일시 등을 출력자료에 표시하고, 지정된 별도의 장소에 보관․관리하고, 복사 및 외부 반출을 금지한다. 

산출정보 

사업수행 보안대책(사업수행계획서), 용역사업 자료관리대장 

관련요구사항 

요구사항 분류 

보안 

요구사항 고유번호 

SER-05 

요구사항 명칭 

전산장비 및 저장 매체 반출·입 보안관리 

요구사항 

상세설명 

정의 

전산장비 및 저장 매체 반출·입 보안관리 

세부내용 

o 기상청 사업 담당자의 사전 허가 없이는 전산장비 및 저장 매체(PC, 노트북, 보조기억매체 등)의 기상청 반출·입을 금지한다. 

o 기상청 사업 담당자의 사전 허가에 따라 전산장비 및 저장 매체를 반출·입하고자 할 경우 ‘용역사업 전산장비 및 저장 매체 반출입 대장’에 기록해야 한다. 

o 반입하는 전산장비 및 저장 매체에 대해 최신 백신 등 보안프로그램으로 악성코드 감염여부 등 안전성을 확인해야 한다. 

o PC, 노트북 등 정보시스템을 기상청에 반입하여 사용할 경우 기상청 보안프로그램을 설치해야 하고 기상청 보안정책에 따라 안전하게 사용해야 한다. 

 - CMOS, 윈도우 로그인, 화면보호기(최소 10분) 패스워드 설정(영문자 및 숫자, 특수문자가 조합된 9글자 이상), 필수보안 솔루션 및 시건 장치 설치 등 

 - 월 1회 이상 PC 점검도구를 활용하여 적절한 보안통제가 수행되고 있는지 확인 등 

o 전산장비 및 저장매체(PC, 노트북, 휴대용 저장매체 등) 등 장비를 반출 시 완전 삭제 프로그램 등을 이용하여 저장자료 복구가 불가하도록 완전 삭제 후 반출해야 한다. 

o 계약상대자는 참여인력의 전산장비 및 저장 매체 등의 반출입 현황을 주기적으로 점검하는 등 상시 관리해야 한다. 

산출정보 

전산장비 및 저장 매체 반출입 대장, 저장매체 완전 삭제 결과, 용역사업 수행중 보안점검 체크리스트 

관련요구사항 

요구사항 분류 

보안 

요구사항 고유번호 

SER-06 

요구사항 명칭 

사업 참여 인원 보안관리 

요구사항 

상세설명 

정의 

사업 참여 인원의 보안 관련 준수사항 

세부내용 

o 수요기관은 계약상대자의 보안관리 상태를 점검(불시 보안점검 포함)할 수 있으며, 보안 위규 적발 또는 침해사고 발생시 경위 확인 후 위규처리 기준에 따라 조치하고 재발방지 대책 등을 요구할 수 있다. 

o 계약상대자는 수요기관의 보안점검 결과 발견된 취약점에 대해서는 즉시 개선 조치해야 한다. 

o 계약상대자는 수요기관의 정당한 보안관리 활동을 방해하지 않아야 한다. 

o 계약상대자는 사업 참여인원을 임의로 교체할 수 없으며, 부득이한 사유로 교체해야 하는 경우 사전에 수요기관의 승인을 받아야 하며, 교체 시 수요기관의 요구 절차에 따라야 한다. 

o 계약상대자는 사업 기간 중 비인가 또는 불법 S/W 사용, IT장비 무단 반입 사용을 하지 않아야 하며 이로 인한 문제 발생 시 모든 책임을 져야 한다. 

o 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 법적인 책임을 져야 한다. 

o 국가정보보안 기본지침 제26조 제2항 각호에 따라 결격사유가 있는 인력에 대한 교체를 요구할 수 있으며 사업자는 이를 수용해야 한다. 

산출정보 

사업수행 보안대책(사업수행계획서), 보안취약점 조치결과서 

관련요구사항 

요구사항 분류 

보안 

요구사항 고유번호 

SER-07 

요구사항 명칭 

정보통신망 및 정보시스템 접근통제 보안관리 

요구사항 

상세설명 

정의 

정보통신망 및 정보시스템 접근통제 보안요구사항 

세부내용 

o 수요기관의 정보통신망 및 정보시스템에 접근 시 수요기관의 접근통제 정책을 따라야 하며, 사전에 허가되지 않은 정보시스템 등의 접속을 금지한다. 

o 사업 수행 시 용역업체의 PC는 수요기관 내부망과 인터넷망을 반드시 분리하여 사용해야 하며, 한 대의 PC로 2개 이상의 망을 번갈아 가며 사용을 금지한다. 

o 수요기관의 인터넷망 이용 시 파일 공유사이트, 온라인 문서편집 서비스 등 접속이 제한된 사이트에 대한 접속을 하지 않아야 한다. 

o 인터넷 웹하드, P2P, 블로그, 카페, SNS, 상용 메신저 등 인터넷을 활용하여 용역사업 관련 자료의 저장 및 수·발신 등을 하지 않아야 한다. 

o 정보시스템 이용 또는 개발, 설치 시 다음과 같은 보안사항을 준수해야 한다. 

 - 사용자 계정 이용 시 부여된 권한 이외 접근을 금지하며, 부여된 ID와 패스워드 누설을 금지 

 - 정보시스템 비밀번호 작성규칙(영문자, 특수문자, 숫자 등을 포함하여 9자리 이상) 적용 및 비밀번호 실패 횟수 제한 설정 

 - 정보시스템 기본 계정 및 불필요한 계정 삭제 

 - 참여인력 대상 별도의 계정 생성(최고 관리자 권한 부여 차단) 

 - 사용이 만료된 계정의 경우, 즉시 삭제 조치 

 - 정보시스템 기본 포트 변경 및 불필요한 포트 제거 

 - 주기적인 백업 및 백업본에 대한 안전한 보안관리 

 - 로그는 12개월 이상 보관하며 비인가자에 의해 수정되지 않도록 운영 

 - NTP 서버 등을 활용해 자동으로 시스템을 표준시로 설정 

 - 그 외 보안이 요구되는 사항에 대해서는 「기상청 정보보안업무 규정」 등을 준용하여 대책 마련 

o 참여인력의 무선 인터넷 활용을 통제하기 위한 대책을 강구해야 한다. 단, 부득이하게 사용해야 하는 경우 사업 담당공무원을 통해 정보보안담당관 승인하에 사용해야 한다. 

 - 스마트폰·휴대폰을 무선 모뎀으로 활용 금지 

 - 휴대형 무선모뎀(Wibro, HSDPA, Wi-Fi 등) 무단 활용여부 수시 점검, 노트북PC 무선통신 기능 불능화 조치(driver 파일 삭제 등) 등 

산출정보 

정보시스템 이용 보안대책(사업수행계획서), 보안취약점 점검계획서, 보안취약점 점검결과서, 보안취약점 조치결과서, 전산장비 및 휴대용 저장매체 반출입 대장, 계정 관리대장, 용역사업 자료 관리대장 

관련요구사항 

요구사항 분류 

보안 

요구사항 고유번호 

SER-08 

요구사항 명칭 

정보시스템 및 정보통신시스템 보안취약점 점검 및 조치 

요구사항 

상세설명 

정의 

정보시스템 보안취약점 조치 

세부내용 

o 과업 대상에 포함된 서버, 네트워크, 보안장비, 시스템 SW(Web, WAS, DB, 파일시스템 등) 및 하이퍼바이저(가상화솔루션) 등의 보안취약점을 점검·조치하고, 그 결과를 담당 공무원에게 제출해야 한다. 

 - 보안취약점을 조치하지 않은 장비는 그 사유를 구체적으로 작성하고, 관련 근거(문서, 회의록, 제품 제조사 확인서 등) 자료를 첨부하여 제출 

산출정보 

사업수행 보안대책(사업수행계획서), 보안취약점 점검계획서, 보안취약점 점검결과서, 보안취약점 조치결과서 

관련요구사항 

요구사항 분류 

보안 

요구사항 고유번호 

SER-09 

요구사항 명칭 

사업 착수단계 보안관리 

요구사항 

상세설명 

정의 

사업 착수단계 보안요구사항 

세부내용 

o 사업 착수 시 프로젝트팀 내부에 정보보안 책임자 및 담당자를 정해 보안업무를 관리하도록 하고, 투입인력에 대한 주기적인 보안점검 및 보안교육 등 철저한 보안관리 대책을 제시하고 이를 이행해야 한다. 

 - 보안교육 내용에는 법률 또는 수요기관의 규정에 따른 비밀 유지 의무 준수, 위반 시 처벌내용, 누출금지정보 및 정보 누출 시 제재조치 등의 내용이 반드시 포함되어야 함 

o 사업 수행 전 수요기관에서 실시하는 보안교육에 사업에 참여하는 모든 인원이 참석하도록 해야 한다. 

o 사업 착수 시 “보안서약서”(대표자용, 사업참여자용)를 제출해야 한다. 

 ※ 내·외국인 예외없이 사업을 참여하는 모든 참여자가 제출 

o 사업 참여 인력 중 수요기관 내에 상주하는 인력의 상시 출입증 발급에 필요한 신원조사 관련 자료를 제출해야 한다. 

산출정보 

사업수행 보안대책(사업수행계획서), 대표자/사업참여자 보안서약서, 용역사업 보안점검 체크리스트 

관련요구사항 

요구사항 분류 

보안 

요구사항 고유번호 

SER-10 

요구사항 명칭 

사업 수행 단계 보안관리 

요구사항 

상세설명 

정의 

사업 수행 단계 보안규정 준수 

세부내용 

o 사업 참여 인력의 보안인식 강화를 위해 사업수행 기간 내에 사업 참여 인력에 대해 주기적(월 1회)으로 자체 보안점검 및 교육을 실시하고 그 결과를 제출해야 한다. 

 - 보안교육 내용에는 법률 또는 수요기관의 규정에 따른 비밀 유지 의무 준수, 위반 시 처벌내용, 누출금지정보 및 정보 누출 시 제재조치 등의 내용이 반드시 포함되어야 함 

o 수요기관이 실시하는 보안교육에 사업 참여 인력이 참석하도록 해야 한다. 

o 사업수행 중에 사업 참여 인력을 교체할 시 사업 참여를 종료하는 인력에 대해서 “보안확약서”를 제출하고, 사업 참여를 시작하는 인력에 대해서는 “보안서약서”를 제출해야 한다. 

 ※ 내·외국인 예외없이 사업을 참여하는 모든 참여자가 제출 

산출정보 

용역사업 수행 중 보안점검 체크리스트, 용역사업 보안교육 실시 결과 

관련요구사항 

요구사항 분류 

보안 

요구사항 고유번호 

SER-11 

요구사항 명칭 

사업 완료 단계 보안관리 

요구사항 

상세설명 

정의 

사업 완료 단계 보안규정 준수 보안요구사항 

세부내용 

o 계약상대자는 사업 종료 시 누출금지정보 등 모든 자료를 반납 및 삭제해야 한다. 

o 계약상대자는 사업 종료 시 사업자 소유의 전산장비 및 저장 매체(PC, 노트북, 휴대용 저장매체 등) 등 관련 장비를 완전 삭제 프로그램 등을 이용하여 저장자료 복구가 불가하도록 완전 삭제 후 반출해야 한다. 

o 계약상대자는 사업 종료 시 사업 관련 자료의 미보유 확인 및 위반 시 법적 책임 등이 포함된 “보안확약서”(대표자용, 사업참여자용)를 제출해야 한다. 

o 사업 완료시, 수요기관에서 실시하는 보안교육에 사업에 참여하는 모든 인원이 참석하도록 해야 한다. 

 ※ (보안점검) 완료일 ±2일 이내/(보안교육) 완료일 14일 이내 

산출정보 

전산장비 및 휴대용 저장매체 반출입 대장, 저장매체 완전 삭제 결과, 대표자/사업참여자 보안확약서 

관련요구사항 

요구사항 분류 

보안 

요구사항 고유번호 

SER-12 

요구사항 명칭 

개인정보보호법 준수 

요구사항 

상세설명 

정의 

개인정보보호법 준수 

세부내용 

o 개인정보보호를 위한「개인정보보호법」을 준수해야 하며, 이를 위반하여 발생하는 손해배상 등에 대한 전적인 책임은 계약상대자에게 있다. 

o 개인정보보호법 제26조 제1항의 규정에 해당하는 운영·유지관리 대상 시스템이 있는 경우, 계약상대자는 개인정보 보호 관련 제반 법규 이행방안을 수립하여 사업수행계획서에 명시해야 한다. 

o 개인정보보호를 위한 기술적 보호조치를 해야 한다. 

 - 접근권한 관리, 비밀번호 관리, 개인정보 암호화, 접속기록 보관 및 위·변조방지, 개인정보 마스킹, 통신구간 암호화 등의 기술적 보호조치 

 -「개인정보의 안전성 확보조치 기준」(개인정보보호위원회) 준수 

 -「홈페이지 개인정보 노출방지 안내서」(개인정보보호위원회) 준수 

 - 그 외 개인정보 보호를 위한 지침 및 가이드 준수 

o 정보통신망을 통하여 개인정보를 송‧수신하는 경우 통신구간에 대하여 안전한 암호화방식을 적용한다. 

산출정보 

사업수행계획서 

관련요구사항 

요구사항 분류 

품질 

요구사항 고유번호 

QUR-01 

요구사항 명칭 

품질보증 방안 

요구사항 

상세설명 

정의 

품질보증 방안 수립 

세부내용 

o 계약상대자는 사업수행 품질의 제고를 위한 품질보증 방안을 제시하고 수요기관과 협의하여 사업을 수행해야 한다. 

o 계약상대자는 사업 추진 시 위험요소 및 기회요소들의 관리방법, 수요기관과 의사소통 방안, 수요기관의 정보보호 등 통제 방안을 수립해야 하며 사업 추진 시 제반 품질보증 방안을 제시해야 한다. 

산출정보 

품질보증 방안(사업수행계획서) 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-01 

요구사항 명칭 

사업수행 방법론 

요구사항 

상세설명 

정의 

사업수행 방법론 준수 

세부내용 

o 계약상대자는 본 사업 추진 시 수요기관에서 정한 “사업수행 방법론”을 준수해야 한다. 

 ※ 사업수행 산출물 관련 수요기관에서 제공하는 서식 이용 

산출정보 

사업수행계획서 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-02 

요구사항 명칭 

계약 이행 및 관리 책임 

요구사항 

상세설명 

정의 

계약 이행과 관리 책임에 관한 사항을 명시 

세부내용 

o 계약상대자는 본 계약을 성실하게 이행하기 위하여 인력을 적정하게 투입 배치하고 지도감독과 교육훈련을 수시 실시하여 “선량한 관리자로서의 주의 의무”를 다하여야 하며, 계약상대자를 대리한 사업관리자(PM)를 선임하여 수요기관 통지하여야 한다. 

o 사업관리자(PM)는 다음의 업무를 담당하게 한다. 

 - 계약상대자의 투입 상주인력에 대한 노무(복무)관리 및 작업상 지휘감독 

 - 계약업무 이행에 관한 수요기관의 업무연락 및 조정  

o 계약상대자는 투입인력으로 인하여 발생한 문제에 대하여는 전적으로 민·형사상 책임을 져야 하며, 근로기준법, 산업재해보상보험법, 국민건강보험법 등 제반 관련법령을 준수하여 필요한 조치를 취하여야 하고 이의 불이행으로 인한 모든 책임은 계약상대자에게 있다. 

o 계약상대자는 이 용역을 수행함에 있어서 최저임금법의 규정에 의하여 노동부장관이 고시한 최저금액 미만으로는 근로자를 고용할 수 없으며, 이를 이행하지 아니함으로 인한 모든 책임은 계약 상대자에게 있다. 

산출정보 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-03 

요구사항 명칭 

착수계 작성 

요구사항 

상세설명 

정의 

착수계 작성 및 제출 

세부내용 

o 계약상대자는 사업 착수 후 10일 이내에 아래의 사항들이 포함된 착수계(사업수행계획서 등)를 제출해야 한다. 

 - 사업수행계획서는 과업이행 결과(성과) 확인이 용이하도록 객관적이고 명확한 형태로 추진시기, 성과목표 및 수행과제 등을 기술해야 함 

 - 사업수행계획서 제출 후 과업내용(장비현황, 산출내역 등) 변동사항이 발생할 경우, 사유 발생일로부터 15일 이내에 사업수행계획서를 수정하여 제출해야 함 

o 계약상대자는 제안요청서, 제안서, 기술협상 결과서의 내용을 전부 사업수행계획서에 반영해야 한다. 

o 계약상대자는 불가피한 사유로 정해진 기한 내에 사업수행계획서를 제출하기 어려운 경우, 수요기관 담당 공무원의 승인을 득한 후 10일의 범위 내에서 기간을 연장할 수 있다. 

산출정보 

사업수행계획서 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-04 

요구사항 명칭 

산출내역서 작성 

요구사항 

상세설명 

정의 

산출내역서 작성 및 제출 

세부내용 

o 계약상대자는 계약금액에 대한 산출내역을 세분화하여 사업착수 후 10일 이내에 제출해야 한다. 

 - 공동계약일 경우, 공동수급체별로 구분하여 작성 

 - 산출내역서 작성 시 HW, SW 등 계약물품에 대한 자세한 내역을 제출 

산출정보 

산출내역서 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-05 

요구사항 명칭 

공동수급체 

요구사항 

상세설명 

정의 

공동수급체의 구성 

세부내용 

o 공동수급체를 구성할 경우에는 참여업체 각각의 업무수행 범위를 상세히 정의하고 책임관계를 명확히 해야 한다. 

o 계약 체결 후 산출내역서를 제출할 때에는 공동수급 업체별로 매월 금액을 구분하여 작성해야 한다. 

o 계약상대자는 아래의 사유에 해당되지 않고서는 임의로 공동수급체 구성원을 변경하거나 지분율을 조정할 수 없다. 

 - 공동수급체 구성원이 폐업 또는 도산 등으로 인해 업무 수행이 불가능한 경우 

 - 공동수급체 구성원의 기술력이 현저히 떨어진다고 판단되는 경우 및 업무 수행 중 중대한 과실을 범해서 수요기관에서 교체를 요청하는 경우 

산출정보 

산출내역서 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-06 

요구사항 명칭 

하도급 계약 

요구사항 

상세설명 

정의 

하도급 계약 관리 

세부내용 

o 본 계약과 관련하여 원칙상 하도급을 제한하나, 기술특성상 하도급이 필요한 경우 수요기관의 사전승인을 받아야 한다. 

o 본 사업의 하도급의 경우 “소프트웨어 진흥법” 제51조제5항 및 “소프트웨어사업 계약 및 관리감독에 관한 지침”의 규정에 의하여 반드시 하도급계약 전에 수요기관의 사전승인을 받아야 한다. 

o 본 사업의 과업의 일부를 하도급하려는 경우 “소프트웨어 진흥법” 제51조제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제3항에 따라 재하도급은 원칙적으로 불허한다.(다만, 같은 법 제51조제2항 및 제3항 각 호에 해당하는 경우 그러하지 아니한다) 

o 또한, 계약체결 시 “소프트웨어사업 계약 및 관리감독에 관한 지침”의 별지 서식 제7호 소프트웨어사업 하도급 계획서 및 제8호 하도급계약의 적정성 판단 자기평가표를 제출해야 한다. 

 ※ 입찰 시에도 소프트웨어사업 하도급 계획서 제출 

o 하도급계약의 승인을 신청하는 경우, “소프트웨어사업 계약 및 관리감독에 관한 지침”에 따른 “하도급계약의 적정성 판단 세부기준”에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인한다.(다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음) 

o 주사업자(공동수급의 경우 공동수급원 포함) 소속 이외의 인력은 하도급으로 간주하며, 주사업자는 하도급업체에 대한 적정대가를 지급할 수 있도록 ‘직접인건비, 제경비, 기술료’ 등을 포함한 산출내역를 작성하여 사업수행계획서와 함께 제출해야 한다. 

산출정보 

산출내역서, 소프트웨어사업 하도급 계획서 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-07 

요구사항 명칭 

하도급 변경 

요구사항 

상세설명 

정의 

하도급 변경 신청 

세부내용 

o 하도급 업체, 인력 또는 계약금액이 제안서에 명시한 내용과 다른 경우 또는 사업 수행 중 하도급 계약의 변경이 필요한 경우에는 그 사유가 발생한 날로부터 15일 이내에 하도급계약 변경 신청을 해야 한다. 

산출정보 

하도급계약 변경승인 신청서 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-08 

요구사항 명칭 

하도급 계약 준수실태 

요구사항 

상세설명 

정의 

하도급 계약 준수실태 점검 

세부내용 

o 승인된 하도급 계약이 있을 경우 주사업자는 월별 “하도급계약 준수실태 보고서” 또는 정부계약 하도급관리시스템을 활용하여 관리해야 한다. 

 - 하도급 대금 지급 증빙은 통장거래 또는 계좌이체(온라인 거래 포함) 내역서 사본으로 제출한 것만 인정 

o 전월 하도급대금 지급 증빙서류가 누락되어 있거나 정해진 기성대가보다 적게 지급한 사실을 발견한 경우, 시정조치가 이뤄질 때까지 기성검사 결과를 ‘불합격’으로 처리하여 통보할 수 있다. 

 - 주사업자는 조치․해결 방안을 마련하여 수요기관에 제출 

산출정보 

하도급계약 준수실태 보고서 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-09 

요구사항 명칭 

협력업체 현황 

요구사항 

상세설명 

정의 

협력업체 현황 제출 

세부내용 

o 계약상대자는 사업 착수 후 15일 이내에 협력업체 현황을 수요기관에 제출해야 한다. 

 - 하도급계약 대상이 아닌 단순 협력업체도 포함 

  < 작성 양식 > 

사업명	도급/협력업체	지분율	수행업무	대표자/  연락처	담당자/  연락처
ㅇㅇㅇㅇ  사업	A업체	ㅇㅇ%
	B업체	ㅇㅇ%
	C업체	ㅇㅇ%

 ※ 하도급계약 대상업체는 지급금액을 반드시 명시 

o 수요기관은 계약상대자에 정기 또는 비정기적으로 협력업체 관리현황을 요구할 수 있으며, 계약상대자는 요구일로부터 15일 이내에 관련 현황을 제출해야 한다. 

o 협력업체에 대한 관리가 제대로 이뤄지지 않아서 수요기관에서 시정을 요구할 경우, 계약상대자는 조치방안을 수립하여 15일 이내에 제출해야 한다. 시정조치가 이뤄질 때까지 기성검사 결과를 ‘불합격’으로 처리하여 통보할 수 있다. 

 - 조치방안은 합리적이고 단기간에 실현 가능한 내용이어야 함 

산출정보 

협력업체 현황 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-10 

요구사항 명칭 

사업 관련 회의 

요구사항 

상세설명 

정의 

사업 관련 회의 참석 

세부내용 

o 계약상대자는 사업 중 ‘업무회의’, ‘장애·변경관리회의’ 등 수요기관에서 주관하는 각종 회의에 성실히 응해야 한다. 

 - 수요기관 주관 회의에서 나온 지시사항 및 이행과제는 본 사업의 과업범위에 포함하여 관리해야 함 

산출정보 

회의록, 조치결과 보고서 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-11 

요구사항 명칭 

사업 월간보고서 

요구사항 

상세설명 

정의 

사업 월간보고서 제출 

세부내용 

o 계약상대자는 계약기간 동안 매월 월간보고서를 포함한 용역 이행 결과를 익월 5영업일 이내에 수요기관에 제출하고 서면으로 검사를 요청해야 한다. 

 - 월간보고서에는 장애조치 결과보고서, 작업 결과보고서, 정기점검 결과보고서, 예비품 보유(목록 및 수량) 현황, 불량 디스크 교체 현황과 기타 보고에 필요한 사항(산출물)이 모두 포함되어야 함 

 - 수요기관에서는 제출된 자료를 토대로 검사를 실시하고 매월 대금(기성금)을 분할 지급함 

 ※ 계약상대자는 대금(기성금) 지급 주기를 변경(3개월, 반기 등)하여 요청할 수 있음 

산출정보 

사업 월간보고서 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-12 

요구사항 명칭 

사업 완료보고서 

요구사항 

상세설명 

정의 

사업 완료보고서 제출 

세부내용 

o 계약상대자는 2025년 12월 15일 전까지 연간 사업성과에 대하여 주요 분야별로 정리한 완료보고서를 수요기관에 제출해야 한다. 

 - 완료보고서는 사업관리 분야, 사업수행 분야(주요 분야별) 현황을 이전 연도와 비교하고 개선을 위한 제언 등 사업의 연간성과를 종합하여 책자(제본 2부), USB 1개 형태로 제출 

산출정보 

사업 완료보고서 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-13 

요구사항 명칭 

업무 인수 

요구사항 

상세설명 

정의 

기존 사업자로부터 업무 인수 

세부내용 

o 계약상대자는 기존 사업자와의 원활한 업무 인수․인계를 위하여 계약체결 후 즉시 관련 인원을 투입하여 업무인수를 받아야 한다. 

 - ’26년2월1일 이후 계약이 체결될 것으로 예상되는 경우, 기술협상 단계에서부터 인수·인계에 필요한 적정 인원을 투입하여야 함 

산출정보 

업무 인수인계서 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-14 

요구사항 명칭 

업무 인계 

요구사항 

상세설명 

정의 

차기 사업자에게 업무 인계 

세부내용 

o 계약상대자는 사업 종료 20일 전까지 차기 사업자에게 인계할 자료를 정리하여 수요기관 담당 공무원의 사전 검토를 거쳐야 한다. 

 - 인수인계서에는 사업 개요, 수행조직 구성체계, 업무 분야, 세부 업무별 수행과제, 관리 시스템 현황 및 운영상 특성(중점 점검분야, 주의사항 등), 업무처리 절차 등을 상세히 기재 

o 사업 종료 이전에 차기 사업자가 선정될 경우, 차기사업 계약 체결 즉시 업무 인수·인계가 이뤄질 수 있도록 조치해야 한다. 

o 계약상대자는 사업 종료 1주일 전까지 통합파일서버에 보관된 자료를 포함하여 사업기간 동안 생산한 모든 자료를 파일 등으로 수요기관 또는 신규 사업자에게 인계하여야 한다. 

산출정보 

업무 인수인계서 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-15 

요구사항 명칭 

계약 만료 이후의 업무 수행 

요구사항 

상세설명 

정의 

계약 해지 또는 만료 이후의 업무 수행 

세부내용 

o 본 계약의 해지 또는 만료 후에도 차기 사업자가 선정될 때까지 용역을 수행해야 한다. 

o 용역 추가 수행에 따른 대가는 계약해지 또는 만료 전일의 용역대가 지급 기준을 준용하여 지급한다. 

 - 단, 사업범위 변경에 따른 용역수행 내용 조정 시에는 변경된 용역범위를 기준으로 용역대가를 지급함 

o 추가 용역대가 지급은 아래의 산출식에 따름 

 - 추가 용역대가 = 1일 평균금액 × 추가 근무일수 

 ※ 1일 평균금액: 월별 지급금액에 해당 월의 총일수로 나눈 금액 

 ※ 추가 근무일수: 계약 해지(만료) 익일부터 차기 사업 계약을 체결한 날의 전일 

산출정보 

검사조서(추가 수행분) 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-16 

요구사항 명칭 

집기 및 비품 관리 

요구사항 

상세설명 

정의 

집기 및 비품 관리 

세부내용 

o 사업 추진을 위해 반드시 필요한 현장 사무공간과 수도·광열 등은 협의에 의해 수요기관에서 제공할 수 있다. 

o 계약상대자는 책상, 의자, 책장, 캐비닛, 업무용PC, 등 필요한 집기 및 비품을 직접 확보해야 한다. 

 - 사업 수행에 필요한 PC는 노트북을 사용해야 하는 경우에는 보안조치(잠금장치 부착, 무선랜 기능 비활성화)를 하고 수요기관의 승인을 받은 후 사용해야 함 

o 사업에 포함된 정보시스템의 웹서비스 등 모니터링을 위한 전용PC 및 모니터가 추가로 필요한 경우 계약상대자에서 별도로 확보하여 사용할 수 있다. 

산출정보 

장비 반출·입대장 

관련요구사항 

요구사항 분류 

프로젝트 관리 

요구사항 고유번호 

PMR-17 

요구사항 명칭 

안전관리 

요구사항 

상세설명 

정의 

안전관리에 관한 사항 

세부내용 

o 유지관리 시 작업자의 안전관리 및 재해방지를 위해 필요한 안전 수칙 준수 교육 계획 및 위험 방지책 계획을 사업수행계획서 제출 시 포함해야 한다. 

o 사업참여자는 중대재해 예방 및 대응을 위한 안전보건 교육을 이수하고, 교육 결과를 제출해야 한다. 

산출정보 

안전 수칙 준수 교육 및 위험 방지책 계획(사업수행계획서) 

관련요구사항 

항 목 

작 성 방 법 

 Ⅰ. 일반현황 

1. 일반사항 

 제안사의 일반현황 및 주요 연혁, 주요 사업내용을 분야별로 구분하여 기술 

2. 조직 및 인원 

 입찰제안자(공동계약 포함)의 조직 및 인원 현황을 제시해야 한다. 

3. 수행조직 및 업무분장 

 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시해야 한다. 

 - 프로젝트관리자는 임원급으로 제시 

 - 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시 

 - 공동계약 업체가 있는 경우 업무분장 내역에 공동계약업체별 참여 비율을 명시 

4. 투입인력 및 이력사항 

본 사업을 수행할 투입인력(PM, PL, 주요 기술자 등)에 대한 이력 사항을 제시해야 한다.[붙임 3호 서식] 

 - 성명, 소속, 직책, 최종학력, 근무경력 및 기술경력, 보유 자격증 현황, 본사업 참여 임무, 목표투입공수(M/M), 최근 3년간 주요경력(시스템 구축 관련) 

  ※ 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 참여인력이 아닌 경우는 제시하지 말 것 

  ※ 제안요청 내용과 연관 없는 불필요한 학력사항이나, 자격사항은 배제할 것 

 Ⅱ. 전략 및 방법론 

1. 사업 이해도 

 해당 사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술해야 한다. 목표시스템 구성도 및 구성 체계를 제시해야 한다. 

2. 추진전략 

사업을 효과적으로 수행하기 위한 추진전략(위험 요소를 고려하여 창의적이고 타당한 대안)을 제시해야 한다. 

3. 적용기술 

 사업수행을 위한 주요 적용기술 및 세부 개발방법론, 적용 기술의 실현 가능성 등을 제시해야 한다. 대상업무별 유지관리 사업 수행을 위한 종합적인 수행방안을 제시해야 한다. 

 Ⅲ. 사업수행계획 

1. 유지관리 수행 방안 

 유지관리 사업수행을 위한 종합적인 수행 방안을 제시해야 한다. 

 - 유지관리 지원체계, 방법, 절차, 일정 등 

 - 24시간 365일 시스템 운영방안 

2. 장애처리 

유지관리, 장애처리 및 기술지원 체계를 기술하고, 시스템별 장애처리 방안을 제시해야 한다. 

 - 평시 및 근무 취약시간대(야간, 주말, 휴일), 방재기간 등 시점별 장애대응 체계 

 - 제조사, 전문 기술업체와의 협력 및 기술지원 체계 등 기술 

 - 장애이력 관리 방안 및 예방 정비를 위한 활동 기술 

3. 예방점검 

 유지관리 대상 장비에 대한 현황을 파악하여 정기점검, 특별점검 등 세부 계획을 제시해야 한다. 

 - 점검 대상, 수행 시기, 점검항목, 점검 횟수 등 상세히 기술 

4. 예비품 

 유지관리 대상 장비의 장애 발생 시 신속한 복구를 위한 예비품 확보방안을 제시해야 한다. 

 Ⅳ. 프로젝트 관리 

1. 관리방법 

 사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시해야 한다. 

2. 관리역량 

 프로젝트 관리자(사업관리자)의 타 프로젝트 사업관리 실적, 유사 프로젝트 관리 경험, 의사소통 능력 등 프로젝트 관리 역량을 제시해야 한다. 투입인력에 대한 경력, 경험 및 기술 역량 요구사항에 대한 인력 투입의 적정성을 제시해야 한다. 

3. 일정계획 

사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시해야 한다. 

4. 인수인계 

인수인계 전략과 검사 대상·방법, 충족조건 및 인계계획을 구체적으로 제시해야 한다. 

 - 기본 사업자 및 차기 사업자와의 긴밀한 협력방안을 포함 

 Ⅴ. 프로젝트 지원 

1. 품질보증 

조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시해야 한다. 

2. 기밀보안 

정보보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시해야 한다. 

3. 보안취약점 조치 

수시로 보안 관련 진단에서 도출된 개선항목에 대해 취약점 조치 및 기술지원 방안을 제시해야 한다. 

4. 비상대책 

 안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시해야 한다. 

 Ⅵ. 하도급 계획 적정성 

1. 하도급 계획 적정성 

 하도급에 참가하는 전문기업의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성, 입찰참가자(공동계약일 경우에는 공동수급체 전부)의 하도급 대금지급 방식의 적정성을 제시한다. 제안에 참여한 전문업체의 기술 및 자질, 활용방안 등을 제시해야 한다. 

 ※ 최근 3년 이내의 국내외에서 유사사업 수행실적이 있는 경우에는 실적증빙자료를 제출 

 ※ 입찰제안자는 [붙임 7호 서식]을 작성하여 제출 

 Ⅶ. 기타 

 1. 기타 

 상기 항목에서 제시되지 않은 기타 내용을 기술한다. 

평가부분 

평가항목 

평가기준 

배점 

정량평가 

(5) 

재무구조 

(3)  

경영상태 

o 신용평가 등급에 의한 경영상태를 평가한다. 

 - [별첨 6] 참조 

3 

책임성 

(2) 

사회적 책임 

o 임금체불, 고용개선 조치 미이행 사항을 평가한다. 

 - [별첨 6] 참조 

2 

정성평가 

(95) 

전략 및 방법론 

(25) 

사업 이해도 

o 사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다. 

5 

추진전략 

o 사업수행 일정과 위험요소를 고려한 추진전략 수립의 타당성을 평가한다. 

10 

추진체계 

o 사업 특성과 추진전략에 따른 수행조직(전문업체, 기술지원 업체, 공동수급체 및 하도급 등) 구성과 참여 조직간 역할, 책임, 품질확보 및 협력방안이 구체적이고 적절한지 평가한다. 

10 

수행계획 

(30) 

유지관리 

수행 방안 

o 사업 목표를 충분히 만족할 수 있도록 유지관리 수행 방안의 적정성 및 전문성을 구체적으로 기술하였는가를 평가한다. 

5 

장애처리 

o 평시 및 근무 취약시간대에 발생하는 장애 접수와 긴급 장애 복구를 위한 방법을 구체적이고 적정하게 기술하였는가를 평가한다. 

10 

예방점검 

o 정기점검, 특별점검 등 점검대상, 점검횟수, 점검항목 등 예방점검 방안을 구체적이고 적정하게 기술하였는가를 평가한다. 

10 

예비품 확보 

o 장애 발생 시 신속한 복구를 위한 예비품 확보방안을 구체적이고 적정하게 기술하였는가를 평가한다. 

5 

프로젝트 

관리 

(20) 

관리  

방법론 

o 사업위험(이슈) 관리, 보안관리, 산출물의 형상ㆍ문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다. 

10 

일정관리 

o 사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다. 

5 

인수인계