제 안 요 청 서

사 업 명	대한간호협회 정보 보안강화 정보유출방지(DLP) 구축
대한간호협회

2019.  11.

ICT 팀	팀장	이상철	02-2600-2565 sclee@kna.or.kr	FAX 02-2600-2519

목   차

I. 사업 개요	1

1. 사업명	1

2. 사업기간	1

3. 사업목적	1

4. 추진배경	1

5. 사업자 선정 및 계약방법	1

6. 추진체계	2

7. 주요 추진 내용	2

8. 추정 소요 예산	2

II. 과업 내용	3

III. 도입대상 S/W, H/W내역 및 구성요건	9

IV. 제안 일반사항	10

V. 제안 안내	16

(붙임) 입찰 및 제안서 관련 서식	21

Ⅰ. 사업개요

1. 사업명 : 정보 보안강화 정보유출방지(DLP) 구축 사업

2. 사업기간 : 계약일로부터 2개월

3. 사업목적

대한간호협회의 정보유출방지 시스템 신규 도입

내부 정보에 대한 관리강화로 유출사고 방지 및 추적 관리

회원들의 개인정보 보안성 강화

매체 제어 및 인터넷 등 데이터 반출 체계 확립

4. 추진배경

내부 정보 보안 관리 시스템 도입 필요성 대두

회원들 개인정보 보안 체계 필요

내부/민원 정보의 불법유출 사례 발생 사회적 관심도 증대

5. 사업자 선정 및 계약방법

사업자 선정 : 공개경쟁입찰(긴급입찰)

계약방법 : 협상에 의한 계약

구 분	방 식	비 고
공고방식	대한간호협회 홈페이지	입찰 공고
입찰방식	일반경쟁입찰(긴급입찰)	공고기간 : 10일
사업자 선정방식	협상에 의한 계약
평가방식	기술평가(80) / 가격평가(20)

6. 추진 체계

		운영위원회
			전략기획실 (ICT팀)					사업지원국
			사업수행업체

7. 주요 추진 내용

신규 도입 서버의 안정적 설치 (DBMS 포함)

내부 데이터에 대한 관리 및 반출체계에 대한 컨설팅(온/오프라인 정책)

내부 데이터에 대한 관제 및 사용제어(열람/저장/편집/인쇄) 이력정보 관리

일반 USB의 보안USB화 기능 또는 보안 USB 구매

데이터 외부반출 관리 및 추적 감사

도입시스템

❍ DLP 서버 솔루션 : 1식

❍ DLP ClientAgent : 100User

❍ DLP 서버 : 1식

8. 추정 소요 예산 : 4천5십만원(부가세 포함)

II. 과업 내용

1. 시스템 공통규격

1) 시스템 기능에 관련된 사항은 안정성 보장 및 표준 규격을 준수하여야 한다.

2) IT 보안 인증사무국 CC인증 제품

3) 다양한 사용자 환경(Windows 7 ~ 10 32/64bit 등)을 지원하여야 한다.

4) 기등록된 USB 등을 통한 반출 외 비인가된 반출 경로는 모두 차단되어야 하며, 이는 관리자에서 모두 통제되어야 한다.

5)	DLP 클라이언트는 유니코드 기반으로 제공되어, 다국어 문서 사용에 제약이 없어야 하며, 영어, 일본어, 중국어 UI를 제공하여야 한다. 다국어 지원 시 언어팩 설치 없이 정상 구동이 가능하여야 한다.

6) 신규 도입서버는 해당 솔루션을 안정적으로 운영 가능해야 한다.

2. 정보유출방지 소프트웨어의 기능 및 특징 요구사항

1) 설치 조건

가) 구성, 네트워크 연결 등 사업 수행에 전혀 지장이 없도록 품질의 신뢰성, 안정성, 시스템 간 호환성 및 연계성을 가지고 솔루션 및 서버를 일관 납품, 설치하여야 하며, 물품은 입찰 등록 마감일을 기준으로 제조사가 단종하는 기종이어서는 안 된다.

나) 본 시스템은 기 설치된 PC 의 OS 와 상호 호환성이 있어야 하고, 연동되어 운영될 수 있는 환경을 구축하여야 하며 운용에 있어 보안정책을 수립하여야 한다.

다) 협회가 제시한 전체 구성을 완전히 이해하여 본 사업에 참여하며, 계약 후 장비설치, 배선 연결, 현장 조정, 시운전 등 장비구성 및 운용상필요로 하는 일체를 포함하여 이에 소요되는 모든 비용을 제안가에 포함시켜야 한다.

라)	본 시스템은 기존 업무 PC 개인정보보호 솔루션의 에이전트 및 백신 등과 충돌이 없어야 한다.

마)	본 시스템은 신규 도입되는 서버에 설치하되, 기존 인프라 환경을 파악하여 설치 시 발생할 이슈를 사전 예방하도록 하며, 그에 따르는 문제는 사업자가 일체 책임을 지도록 한다.

2) 기능 요구사항 및 구성

가)	설치되는 PC OS 는 윈도우 10 버전까지 지원해야 한다.

나)	통합 SW 구현으로 서버 부하에 대비하기 위해 서버 운영을 지원해야 하며, 네트워크 단절 시 또는 중앙관리서버 장애 시에도 개별 PC 의 에이전트 실행을 통한 DLP 기능이 가능하여야 한다.

다)	개별 PC 의 부하 감소를 위한 CPU 설정 기능이 구현되어야 한다.

라)	개별 PC 의 에이전트와 중앙관리서버간의 통신 암호화가 제공되어야 한다.

마)	DLP 정책을 설정할 그룹설정 및 개인별 설정 기능을 제공해야 한다.

바)	디바이스 및 인터넷 기반 매체차단 설정은 모든 파일 또는 개인정보파일 구분이 가능해야 한다.

사)	차단 디바이스 매체는 USB, 외장형하드, 휴대용 장치 (스마트폰, 테블릿 PC 등), CD, DVD 등이 지원되어야 한다.

아)	차단 인터넷 기반 매체는 메일, 웹하드, 웹메신저, FTP를 지원해야 한다.

자)	DLP 관리에 대한 사용자 로그 기록 저장 기능이 제공되어야 한다.

차)	출력물 보안 관리 기능이 제공되어야 한다.

카) 전체 사용자 별 로그 기능이 제공되어야 한다.

3) 호환성 및 확장성

가)	협회 내 S/W 또는 H/W 설치 시 협회 내 기존 시스템과 완벽한 통신이 되어야 한다.

나)	기 도입 솔루션들과 충돌이 없어야 하고 호환성을 유지 하여야 한다.

4)  교육 및 기술지원

가) 설치 후 운영 전에 해당 교육 및 기술전수의 책임을 다하여야 한다.

나)	검수 전 전문기술교육을 제공하여 운용에 차질이 없도록 하여야 하며, 이에 소요되는 일체의 경비는 사업자가 부담한다.

III. 도입대상 S/W, H/W내역 및 구성요건

▢ DLP 솔루션(S/W)

구 분	규 격	수 량
정보유출방지 시스템 관리서버 및 에이전트(S/W)	○ 저장 매체(FDD/USB, 외장형 하드, CD/DVD)를 통한 정보유출 차단 / 허용 ○ 저장 매체(FDD/USB, 외장형 하드, CD/DVD)를 통한 개인정보파일 유출 차단 ○ 개인정보 정책 설정 기능 제공 ○ 매체 관리 로그 생성 ○ 휴대용 장치, 무선랜, 블루투스 장치 사용 차단/허용 ○ 그룹/사용자별 정책 설정 기능 ○ 소프트웨어 (이메일, 웹하드, 웹메신저, FTP등) 를 이용한 외부 파일 전송의 차단 및 허용 ○ 소프트웨어 / 사이트 별 차단 및 허용 설정 ○ 그룹 및 사용자별 정책 설정 기능 ○ 출력물 보안 관리 기능 ○ 비업무 사이트 및 관리자 설정 사이트의 차단 및 경고, 허용 ○ 사이트별 차단/경고/허용 설정 ○ 그룹별 및 사용자별 정책 설정 기능 ○ Princt Screen 키 및 화면 캡쳐 프로그램 차단(캡쳐 방지) 및 허용 ○ 소프트웨어별 차단 및 허용 ○ 화면캡쳐 차단 로그 생성 ○ 그룹별 및 사용자별 정책 설정 기능 ○ 윈도우 폴더 공유 시 공유 해제 ○ 공유폴더 허용 로그 생성 ○ 그룹별 및 사용자별 정책 설정 기능	서버1식 및 에이전트 (100 User)

▢ 도입 서버(H/W) 요구 규격

구 분	규 격	수 량
도입서버 (H/W)	○ - CPU : Intel Xeon Silver 4110 8C 2.1GHz - Memory : 16GB - DISK : 1TB 7.2K SATA Disk * 2EA - NIC : 1GbE TX 4Port - External USB DVD 포함 - 750W Redundant Power Supply	1식
OS/DBMS	○ 제안에 따름	1식

※ 본회의 H/W, S/W 현황에 대한 열람을 원하는 경우 국가정보보안 기본

지침에 의거하여 수요기관에 직접 요청

IV. 제안 일반사항

1. 제안 일정

❍ 입찰공고 : 2019. 11. 7

❍ 제안서 접수 마감 : 2019. 11. 15

❍ 결과통보 : 개별 통보

2. 참여자격

❍ 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자

- 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁 입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체이여야 함

- 사업자는 소프트웨어산업진흥법에 의한 소프트웨어사업자(컴퓨터관련서비스사업)로 등록되어 있는 업체이여야 함

- 입찰등록마감일 현재 부정당업체로 등록되어 있지 않은 자

❍ 소프트웨어산업진흥법 시행령에 의거하여 대기업 참여제한에 해당하지 않는 자

3. 사업자 선정 및 평가 방식

가. 기본 방침 및 적용 규정

❍ 기본 방침

- 객관적이고 공정한 기준과 절차를 적용하여 경쟁에 의한 우수 사업자 선정

- 공모를 통하여 많은 사업자에게 참여 기회 부여

❍ 적용 규정

- 국가를 당사자로 하는 계약에 관한 법률, 동법 시행령 및 시행규칙

- 소프트웨어사업 대가의 기준(지식경제부 고시 제 2010-52호)

- 협상에 의한 계약 체결 기준(계약규칙 제 70조))

- 소프트웨어기술성평가기준 (지식경제부 고시 제 2011-148호)

❍ 추진 절차 : 입찰공고 → 제안서 접수 → 협상 대상자 선정 → 기술․가격 협상 → 계약 체결

나. 입찰 및 낙찰자 결정방식

❍ 입찰 방식 : 협상에 의한 계약체결

- 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조(협상에 의한 계약체결) 및 소프트웨어사업 대가에 관한 기준(지식경제부 고시 제2010-52호) 적용

❍ 본 사업에 응찰하고자 하는 제안사는 제안요청서에 따라 제안서(가격 입찰서 포함)를 작성하여 제출

❍ 제안서 평가는 제안요청사항에 따른 분야별 제안내용을 정형화된 평가 항목 및 배점에 따라 평가

다. 협상절차 및 낙찰자 결정 방식

❍ 입찰 공고된 사업에 응찰하고자 하는 자는 해당 사업 제안요청서에 따라 제안서를 작성, 대한간호협회에 제출

❍ 대한간호협회로 제출된 제안서에 대한 기술평가는 협회의 장이 평가위원회를 구성하고, 소프트웨어 기술성 평가기준에 준하여, 배점항목을 조정하여 기술평가를 실시하며, 기술‧가격 평가 결과, 상위점수의 순으로 우선 협상대상자로 선정하여 협상 실시

❍ 우선 협상대상자와 합의가 이루어지면 차 순위 업체와의 협상은 생략

❍ 대한간호협회는 기술평가 결과와 가격평가 결과를 합산하여 주관사업자를 확정하고, 선정결과는 해당 사업자에게 서면으로 통보하며, 미 선정업체에 대한 통보는 생략 (제안사는 평가결과에 대해 일체의 이의를 제기할 수 없으며 평가결과는 공개하지 않음)

라. 제안서 평가 방법

❍ 기본 방침

- 제안서에 대한 평가는 기술평가와 가격평가로 나누어 평가하고 적절한 품질을 보장할 수 있도록 기술평가의 비중을 100분의 80으로 하고 가격평가의 비중은 100분의 20으로 함

- 제안서 평가결과 기술평가 점수가 기술 능력 평가분야 배점 한도의 85% 이상인 자를 협상 적격자로 선정

- 협상순위는 협상 적격자의 기술평가 점수와 가격평가 점수를 합산한 점수의 고득점 순으로 결정하되, 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술평가 점수가 높은 자를 선순위자로 하고, 기술평가 점수도 동일한 경우에는 기술 능력의 평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 우선순위자로 함

❍ 기술평가

- 협회에서 평가위원회를 구성하여 접수된 제안서에 대해 평가를 진행함

- 평가기준에 의거 평가위원회에서 평가한 부문별 평가점수를 합산하여 순위를 부여함

- 최종 점수계산은 소수점 이하 3자리까지 산정 후 반올림하여 산출(동점발생시 소수점 3자리 이하에서 판별함)

- 협회가 제시한 제안요청내용에 포함되지 않은 추가 제안은 평가 대상에서 가점하고, 제안하지 않은 부분은 0점으로 평가함

- 제안업체는 기술평가 결과에 대해 일체의 이의를 제기할 수 없으며 세부적인 평가항목 및 결과는 공개하지 않음

❍ 가격평가

- 입찰가격 평점산식

․ 입찰가격을 추정가격의 100분의 80 이상으로 입찰한 자에 대한 평가

․[eqn: 평점 = 입찰가격평가 ~배점한도 TIMES LEFT ( {최저입찰가격} over {당해입찰가격} RIGHT )]

※ 최저입찰가격 : 유효한 입찰자중 최저입찰가격

※ 당해입찰가격 : 당해 평가대상자의 입찰가격

※ 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

․ 입찰가격을 추정가격의 100분의 80 미만인 입찰한 자에 대한 평가

․[eqn: 평점=입찰가격평가`배점한도 TIMES LEFT ( {최저입찰가격} over {추정가격의80%상당가격} RIGHT )]

[eqn: + LEFT [ 2 TIMES LEFT ( {추정가격의 80%상당가격 - 당해입찰가격}over {추정가격의 80%상당가격-추정가격의 60%상당가격} RIGHT ) RIGHT ]]

※ 최저입찰가격 : 유효한 입찰자중 최저입찰가격

※ 당해입찰가격 : 당해 평가대상자의 입찰가격으로 하되, 입찰가격이 추정가격의 100분의 60 미만일 경우에는 100분의 60으로 계산

※ 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

․ 입찰가격 평점산식에 의한 계산결과 소수점이하의 숫자가 있는 경우에는 소수점 다섯째자리에서 반올림함

❍ 우선협상대상자 선정 및 계약체결

- 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사를 우선협상대상자로 선정하여 기타 지원조건 등을 협상

- 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진

4. 제안서 기술평가 기준 및 배점

평가부문	평가항목	평가요소	배점
기술성 / 사업관리 사항평가	1. 사업에 대한 이해	사업목적의 부합성 업무이해의 정확성, 완전성 제안요청서와의 부합성 추진전략의 타당성	10
	2. 기술부문	제안요청한 기술 및 기능 요구사항 만족도 보안성 확보를 위한 분석 및 방안의 타당성 제안 장비의 규격, 호환성, 확장성, 편의성 만족도 기능요구 사항 분석 및 방안의 타당성 제시한 기술의 적용 가능성 제안 장비의 인증획득 여부	40
	3. 사업관리부문	단계별 필요인력 및 확보방안 투입인력의 자질 및 기술 수준 인적구성의 적정성 일정의 타당성 유지관리 계획, 절차, 범위의 적절성 (위험관리, 자원관리, 보안관리, 진도관리) 제안제품의 품질 점검 계획, 시험운영 테스트 및 방안 마련의 타당성 기밀보안 체계의 적정성 백업/복구/장애대응 대책	10
	4. 지원부문	교육훈련 및 기술이전 방안 안정적 시스템 운영을 위한 제시방안 발주사와의 협력관계 방안 추가 지원사항	20
기술평가 총 점			80

V. 제안 안내

1. 제안서의 효력

❍ 제출된 제안서의 내용은 대한간호협회가 요청하지 않는 한 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주

❍ 대한간호협회가 필요시 입찰참가자에 대하여 추가제안이나 추가 자료를 요청 할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

2. 제안서 작성 지침

❍ 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 제안서를 작성하여야 함

❍ 제안서는 제본하여 제출할 것

- 제안서 본문 내용은 100페이지(50장) 이내로 작성

- 양면 및 단면으로 인쇄

- 양장제본, 제안설명 시 홍보용 동영상 활용 금지

❍ 제안서는 A4 종방향 작성을 원칙으로 하되, 부득이한 경우 A4횡 또는 기타 용지를 일부 사용할 수 있음

❍ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여함

❍ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 함

❍ 제안서 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함

❍ 제안서의 내용은 “명확한 용어를 사용하여 표현”하여야 한다. 예를 들어, 사용가능하다, 할 수 있다, 고려하고 있다 등과 같이 모호한 표현은 삼가고 계량화가 가능한 것은 계량화하여야 함

❍ 상기 각 항목에 대한 계획 수립을 위한 방안을 제시하고, 상기 제안요청서에 기술되지 않았어도 본 사업을 추진하는데 있어 필수적이라고 판단되는 사항은 제안범위에 포함

❍ 제안서의 구성 및 목차는 가능한 한 제안서 작성요령에 의해 작성하여야 하며, 증빙과 관련된 자료는 각 절에 첨부하여야 함. 특히, 제안기술 부문의 요구사항은 상세한 방안을 제시하여야 함

❍ 작성 지침에 명시되지 않은 내용에 대한 추가적인 제안사항이 있는 경우, 해당항목에 포함 또는 별도의 항목을 추가하여 작성할 수 있으며, 또한 작성지침 항목 중 해당사항이 없는 경우는 해당 항목에 "해당 없음"으로 간략히 기술해야 함

❍ 제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 입증요구에 입증하지 못하는 경우는 평가 대상에서 제외되며, 제안서 작성 보상비는 지급하지 않음

❍ 참고문헌 활용 시 참고문헌 목록을 첨부 하고, 그 출처를 정확히 알 수 있도록 표기하여야 함

❍ 제출된 제안서의 기재 내용은 실제 사실과 일치하여야 하며, 협회가 요청하지 않는 한 추후에 수정할 수 없음

❍ 계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족 못시킬 경우 제안업체는 일체 손해배상 책임을 져야 함

3. 제안서 제출 방법

❍ 제안서 제출기한, 제출방법 및 제출처 : 입찰공고문 참조

- 제안 요청 내용 및 입찰진행 관련 문의(ICT팀, 02-2600-2565)

❍ 제출 서류

- 제안서 10부

- 제안서 및 제출서류 수록 USB 2매

구 분	부 수	비 고
입찰참가신청서	1부	별지 서식 참조
제안서	10부
가격견적서	1부
사업자등록증 사본	1부
법인인감증명서	1부
신용평가 등급 확인서	1부	입찰금액의 5/100 이상, 입찰전일부터 32일 이상 보증
실적증명서	1부
소프트웨어사업자 신고확인서	1부

❍ 기타 유의사항

- 제출된 제안서에 제안사의 고유한 개념과 아이디어가 포함되어 있는 경우, 이러한 것들이 제안서 안에 독창적인 내용이라고 명시되지 않는 한 대한간호협회는 이를 임의로 사용할 권한을 가짐

- 제안사는 본 제안요청서의 내용에 대해 질의를 하거나 그에 필요한 정보를 요구할 수 있으며, 대한간호협회는 동 정보가 유익하다고 판단될 경우 제안사의 질문에 설명 또는 서면을 통해 답변할 수 있음

- 대한간호협회는 제안요청서의 변경이 있는 경우에는 변경 통보를 할 수 있음

- 대한간호협회에서 본 제안요청서 등에 포함되어 있는 정보의 정확성을 기하였으나, 각 제안사는 가능한 한 제시된 정보들의 정확성에 대해 스스로 확인할 것을 권고함. 대한간호협회는 제안요청서나 기타 첨부 자료상의 오류나 누락에 대하여 책임을 지지 않음

- 제안서의 내용은 사업자로 선정된 후 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가짐. 단, 계약서 사항과 제안서의 내용이 상이한 경우에는 계약서 사항이 우선 적용됨

- 본 제안요청서의 전체 또는 일부가 제안서 제출 이외의 다른 목적으로 사용될 수 없으며, 선정된 업체는 대한간호협회의 보안 요청을 준수할 것에 동의하여야 함. 또한, 본 사업의 수주경쟁에 참여함으로써 업체가 획득한 대한간호협회에 대한 정보는 대한간호협회의 서면에 의한 승인 없이는 외부에 누설할 수 없음

- 사업결과에 따른 산출물의 소유권은 대한간호협회에 있음

- 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

- 제안내용에 대한 확인을 위하여 추가자료요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

- 제안요청서 및 입찰공고 등에 포함되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 협상에 의한 계약 체결 기준, 공동계약 운용요령 등 국가계약관련 법령을 준용

- 제출된 제안서에 기재된 내용은 사실과 일치하여야 하며, 대한간호협회가 요구하지 않는 한 수정, 추가 또는 대체할 수 없음

- 대한간호협회는 제안서의 내용이 사실과 다른 경우 해당 제안사를 협상대상에서 제외할 수 있음

- 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

- 본 사업의 수행에 필요한 모든 비용은 가격입찰금액에 포함시켜야 함

4. 제안서 작성 양식

제안서 목차

Ⅰ. 제안 개요

1. 목적 및 배경

2. 수행범위

3. 추진 전략

4. 제안업체의 제안 특징 및 장점

5. 기대효과

Ⅱ. 제안업체 일반

1. 일반 현황 및 연혁 (별지 2호, 별지 3호)

2. 조직 및 인력

3. 주요 사업 내용

4. 주요 사업 실적(최근 3년) (별지 4호)

- 제안요청 사업 관련 주요 사업 실적

Ⅲ. 사업 수행

1. 현황 분석

Ⅵ. 사업 관리

1. 사업추진 체계 (별지 5호, 별지 6호)

- 수행조직 및 업무분장

- 조직운영 및 인력투입계획

2. 산출물 계획 (단계별 산출물 내역 및 제출 시기, 방안 등)

3. 추진 일정

4. 품질보증방안

5. 보고 및 검토 계획 (※ 협의회 등 개최 계획 포함)

6. 기밀 보안 유지 방안

Ⅴ. 기타 지원

1. 교육훈련 계획

2. 유지보수 계획

3. 기술이전 계획

4 기타 지원사항 (위 항목에서 제시되지 않은 기타 내용을 기술)

※ 제시된 제안 목차를 기준으로 하고, 목차에 제시되지 않은 제안내용 및 제안서 평가 관련 내용은 목차를 추가하거나 적절한 장절에 작성

입찰 및 제안서 관련 서식

□ 1. 입찰참가신청서

□ 2. 일반현황 및 연혁

□ 3. 자본금 및 매출액 현황

□ 4. 최근 3년간 주요사업 실적

□ 5. 가격 입찰(제안)서

□ 6. 가격 산출내역서

□ 7. 청렴계약 이행각서

□ 첨부 1. 외주 용역사업 보안 특약 조항

□ 첨부 2. 계약대상자 보안위규 처리기준

□ 첨부 3. 보안 위약금 부과 기준

[별지 제 1 호 서식]

입 찰 참 가 신 청 서
신청인	상호 또는 법인 명칭		사업자등록번호
	대 표 자		전 화 번 호
	주 소 (우편번호)
입찰개요	입찰 건명	DLP 관리 서버 및 솔루션 도입
대 리 인 ․ 사 용 인 감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : 직 책 : 주민등록번호 :		본 입찰에 법인인감 대신 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
본인은 상기 입찰 건명에 따른 공개입찰에 참가하고자 귀 협회에서 정한 입찰공고 등의 사항을 모두 승낙하고 별첨 서류를 첨부하여 입찰참가를 신청합니다. 첨부 1. 제안서 2. 가격견적서 3. 사업자등록증 사본 4. 법인인감증명서 5. 신용평가 등급 확인서 6. 실적증명서 7. 소프트웨어사업자 신고확인서 2019. 00. 00. 확인인 기관명 : 대표자 : (법인인감 날인) 대한간호협회장 귀하

[별지 제 2 호 서식]

일반 현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
연 락 처	전화 : FAX :
회사설립년도
해당부문 사업기간	년 월 ～ 년 월 ( 년 개월)
＜주요연혁＞

[별지 제 3 호 서식]

자본금 및 매출액 현황 (최근 3년)

(단위 : 백만원)

구 분		2016년도	2017년도	2018년도
총 자 산
자 기 자 본
유 동 부 채
고 정 부 채
유 동 자 산
당기 순이익
매출액	소프트웨어부문
	⃝⃝부문
	⃝⃝부문
	⃝⃝부문
	계
자기자본비율
자기자본순이익율
유 동 비 율

[별지 제 4 호 서식]

최근 3년간 주요사업 실적

순번	사업명	사업개요	사업기간	계약금액 (백만원)	발주처	책임기술자	비고

참고)

1. 현재 수행중인 업무도 포함하여 최근 연도순으로 기재 ('16. 1 ~ '18. 10)

2. 하도급은 발주처가 승인한 경우에 한하며 비고란에 원 도급회사 기재

3. 공동도급계약일 경우에는 계약 금액란에 제안사의 지분만 기재

4. 사업실적 증빙은 납품실적증명원(발주처 및 담당관의 확인필) 또는 계약서 사본을 첨부해야하며, 사본인 경우, “사실과 상위없음” 및 사용인감을 날인해야 함

5. 비고에는 사용 개발방법론을 이용했을 때 기재

[별지 제 5 호 서식]

가격 입찰(제안)서
입찰내용	입 찰 일 자
	건 명	DLP 관리 서버 및 솔루션 도입
	금 액(VAT 포함)	일금 백만원(￦ )
입찰자	상호(법인 명칭)		사업자등록번호
	대 표 자		전 화 번 호
본인은 국가를 당사자로 하는 계약에 관한 법률 시행규칙에 의한 계약(공사, 기술, 연구용역)의 일반조건 및 입찰유의서에 따라 응찰하여 이 입찰이 귀 협회에 의하여 수락되면 계약일반조건․계약특수조건․착수계 등에 따라 상기의 금액으로 계약을 체결, 이행할 것을 확약합니다. 별첨 : 세부 산출내역서 2019 . 00 . 00 입찰자(대표자) : (인감 날인) 대한간호협회장 귀하
※ 별첨으로 세부 산출내역을 작성하여 반드시 첨부하여야 하며, 가격입찰(제안)서의 입찰금액과 별첨의 세부 산출내역서 제안금액이 일치하여야 함.

[별지 제 6 호 서식]

가격 산출 내역서
사 업 명
사 업 자
사 업 기 간	개월
제 안 금 액	일금 백만원 (￦ )
상기 금액으로 가격제안서를 제출합니다. 붙임 : 2019년 00월 00일 사업자 : 직인 (대 한 간 호 협 회) 귀하

[별지 제 7 호 서식]

청렴계약이행각서

당사는 부패 없는 깨끗한 계약문화를 조성하고 청렴계약제 시행취지에 적극 부응하기 위하여 대한간호협회에서 발주하는 모든 공사, 물품, 용역 등의 입찰에 참여함에 있어 당사 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

ㅇ 이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 대한간호협회에서 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 2년 동안 참가하지 않겠으며

ㅇ 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 대한간호협회가 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 1년 이상 동안 참여하지 않고

ㅇ 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에관한법률에 따라 공정거래위원회에 고발하여 과징금등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰․계약체결 및 계약이행 과정에서 직무관련자에게 직․간접적으로 금품․향응 등의 부당한 이익을 제공하지 않겠습니다.

ㅇ 이를 위반하여 입찰, 계약의 체결 또는 계약이행과 관련하여 직무관련자에게 금품, 향응 등을 제공함으로써 입찰에 유리하게 되어 계약이 체결되었거나 계약이행 과정에서 편의를 받아 부실하게 시공 또는 제조한 사실이 드러날 경우에는 대한간호협회가 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 2년 동안 참가하지 않겠으며

ㅇ 입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약목적물의 이행을 부실하게 할 목적으로 직무관련자에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 대한간호협회가 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 1년 동안 참가하지 않고

ㅇ 입찰, 계약체결 및 계약이행과 관련하여 직무관련자에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 대한간호협회가 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 6개월 동안 참가하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 직무관련자에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 직무관련자에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익 처분을 하지 않는 사규를 제정하도록 노력하겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 대한간호협회의 조치와 관련하여 당사가 대한간호협회을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

2019.  00 . 00

서 약 자 :            (인)

대한간호협회장 귀하

<첨부 1>

외주 용역사업 보안 특약 조항

① 계약상대자는 발주자의 보안정책을 위반하였을 경우 <첨부 2>의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 <첨부 3>의 보안 위약금을 발주자에 납부한다.

② 계약상대자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 발주자는 국가계약법 시행령 제76조에 따라 계약상대자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 계약상대자는 사업 기간 중 유지보수 운영 시스템의 보안취약점의 개선에 적극 협조해야 한다.

<첨부 2>

계약대상자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

<첨부 3>

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	1000만원 이하	500만원 이하	100만원 이하

※ 위규 수준은 <첨부 2> 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과

별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산