제 안 요 청 서

사 업 명	2026년 안산시 통합홈페이지 콘텐츠 강화 및 유지관리
주관기관	경기도 안산시

2025. 12.

목차

Ⅰ. 사업개요	1

1. 제안개요	2

2. 추진배경 및 필요성	2

3. 주요사업 범위	3

Ⅱ. 유지관리 대상 현황	4

1. 홈페이지 현황	5

2. 운영 정보시스템	5

Ⅲ. 사업 추진방안	6

1. 추진목표	7

2. 추진체계	7

3. 추진일정	8

Ⅳ. 제안요청 상세 내용	9

1. 요구사항 총괄표	10

2. 상세 요구사항	12

Ⅴ. 제안서 작성요령	38

1. 제안서 작성 지침	39

2. 제안서 목차 가이드	40

3. 제안서 세부작성 가이드	41

Ⅵ. 제안안내 사항	43

1. 입찰안내 사항	44

2. 입찰서류 및 제안서 제출	45

3. 제안 평가 관련 사항	45

4. 기술능력평가 기준	46

Ⅶ. 기타 유의사항[소프트웨어 진흥법 등 관련]	52

Ⅷ. 별첨 및 서식	56

Ⅰ. 사업개요

1. 제안개요

❍ 사 업 명 : 2026년 안산시 통합홈페이지 콘텐츠 강화 및 유지관리

❍ 사업금액 : 금275,000,000원(VAT 포함)

❍ 사업기간 : 2026년 1월 1일 ~ 2026년 12월 31일 (12개월)

❍ 계약방법 : 제한경쟁입찰(협상에 의한 계약)

※ 본 사업은「지방자치단체를 당사자로 하는 계약에 관한 법률」 제23조에 의거 회계연도 시작 전 계약체결 사업으로, 계약의 효력은「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제76조에 의거 회계연도 시작일 이후 또는 예산배정 이후이며, 본 사업비와 다르게 예산이 확정되는 경우 계약금액이 조정될 수 있다.

※ 본 용역의 사업기간을 2026.1.1. ~ 2026.12.31.로 산정하여 투찰하시기 바라며, 본 사업 계약체결이 지연될 경우 용역대금의 실제 용역 개시일부터 정산하여 지급한다.

※ 예산이 확정되지 않을 경우 계약의 효력이 발생하지 않는다.

2. 추진배경 및 필요성

❍ 디지털 환경 변화에 따른 수요자 중심의 서비스 개편

- 모바일 기기 이용 보편화에 맞춰, 기존 PC 중심 웹을 넘어선 모바일 친화적 환경 구축 필요

❍ 지능형 사이버 위협 대응

- ‘제9회 전국동시지방선거’ 등 중요 시기의 사이버 공격에 대비한 선제적 보안 취약점 조치 및 무중단 운영 체계 확립

- 중요 정보(DB, 첨부파일)의 암호화를 통해, 서버 탈취 등 최악의 상황에서도 데이터 유출을 원천 차단하는 데이터 기밀성 확보

❍ 데이터 기반의 과학적 운영 및 업무 효율화

- 내부 행정 시스템의 인사정보 연계를 통해 관리자 권한 부여·회수를 자동화하여 보안 공백 제거 및 관리 업무 경감

- 웹 로그 분석 및 상세 유입 경로 추적을 통해 이용자 행태를 파악하고, 이를 기반으로 실질적인 운영 개선안을 도출하는 데이터 중심 행정 구현

3. 주요사업 범위

❍ 통합홈페이지 정보시스템(응용·상용S/W)의 안정적 유지관리 활동

❍ 수요자 중심의 웹사이트 서비스 기능개선 및 콘텐츠 현행화

❍ 정보보안 및 개인정보보호 안전성 확보 활동 지원

❍ 데이터 기반 운영 및 행정 업무 효율화 지원

Ⅱ. 유지관리 대상 현황

1. 홈페이지 현황

No	사이트명	사이트 주소	비고
1	안산시청 대표홈페이지	www.ansan.go.kr
2	열린시장실	www.ansan.go.kr/mayor
3	자료홍보관(eBook)	www.ansan.go.kr/ebookPr/main/main.do
4	통계 홈페이지	www.ansan.go.kr/stat
5	상록구청(동 포함)	www.ansan.go.kr/sangnokgu
6	단원구청(동 포함)	www.ansan.go.kr/danwongu
7	상록수보건소	www.ansan.go.kr/snshealth
8	단원보건소	www.ansan.go.kr/health
9	농수산물도매시장	www.ansan.go.kr/market
10	농업기술센터	www.ansan.go.kr/nongeop
11	문화관광	www.ansan.go.kr/tourinfo
12	상하수도사업소	www.ansan.go.kr/water
13	동행이야기(정책투표)	www.ansan.go.kr/vote
14	외국인주민지원본부	www.ansan.go.kr/global
15	안산시의회	www.ansan.go.kr/council
16	어린이 의회	www.ansan.go.kr/child
17	성호박물관	www.ansan.go.kr/seongho
18	최용신기념관	www.ansan.go.kr/choiyongshin
19	생태자료실	www.ansan.go.kr/eco

2. 운영 정보시스템

연번	서버 구분
1	WEB 1	Rocky Linux, WebtoB
2	WEB 2	Rocky Linux, WebtoB
3	WAS 1	Rocky Linux, JEUS, 사이냅 문서뷰어
4	WAS 2	Rocky Linux, JEUS, 사이냅 문서뷰어
5	NAS	Rocky Linux
6	DB	Rocky Linux, Maria DB
7	DNS	Rocky Linux
8	관리	Windows Server, 검색엔진 마리너

※ 상세정보는 비공개하며, 운영장비(HW)의 유지관리 비용은 본 용역사업 대상에서 제외(발주기관 제공)하나, 해당 장비의 운영 및 설정 관리는 본 용역사업의 과업 범위에 포함됨.

Ⅲ. 사업 추진방안

1. 추진목표

❍ 최신 트렌드 및 모바일 우선 디자인 적용으로 UI/UX 편의성 극대화

❍ 선제적 보안 조치 및 개인정보 보호 강화

❍ 인사 시스템 연계를 통한 관리자 계정·권한 자동화로 효율성 증대

❍ 상주인력(2명) 및 본사 지원체계를 통한 무중단 서비스 및 장애 대응

2. 추진체계

❍ 추진조직 구성 및 주요 업무

					사업추진총괄(정보통신과)
행정정보팀/ 정보보호팀					사업담당부서(정보기획팀)							개별부서
ㆍ클라우드 환경 제공 ㆍ개인정보보호 및 보안업무					ㆍ용역사업 총괄 및 시행 ㆍ사업 발주 및 전반적 관리 ‧ 감독 ㆍ개별부서의 요구사항 접수 및 관리 ㆍ이슈 해결 및 의사결정 지원							• 구체적 요구사항 도출/제공 • 기초 데이터 제공 및 검증 • 개선 의견 및 피드백 전달
					사업수행자
					• 요구사항 분석 및 기능 구현 • 시스템 구축 및 데이터 이관 • 보안 취약점 조치 및 제거 • 수시 요구사항 처리

3. 추진일정

❍ 추진일정 수립 원칙

- 제안사는 본 사업의 상세 과업을 면밀히 분석하여, 아래 예시 일정을 참고하되 과업의 우선순위와 상호 연관성을 고려한 구체적이고 실현 가능한 일정을 제시해야 한다.

- 단, 보안 관련 요구사항(취약점 조치, 암호화, 개인정보 파기 등)은 사안의 시급성과 중요도를 고려하여 반드시 상반기(최대한 빠른 시일 내)에 완료될 수 있도록 일정을 수립하여 제시해야 한다.

❍ 주요 과업별 추진 일정 (예시)

분류	세부추진 내용	월
		1	2	3	4	5	6	7	8	9	10	11	12
착수 및 기반조성	기존 데이터/소스/운영환경 파악 PSR-06
	문화관광 배너/CMS 개편 및 본인인증 호환성 조치 SFR-03, 10
	로그분석 환경 구성 DOR-01~03
	내부 행정(인사) 연계 및 관리자 권한 자동화 SFR-06~08
보안	선제적 보안 취약점 진단 및 조치 착수 SER-01
	DB/파일 암호화 및 잠재 개인정보 조치 SER-03, 04
선거지원	제9회 지방선거 선거인명부열람 기능 추가 SFR-04
사용자 경험	사용자 경험(UI/UX) 전면 개편 착수 SFR-01
	모바일 사용성(App방식) 강화 SFR-02
콘텐츠	'열린시장실' 콘텐츠 재구성 및 현행화 SFR-05
성능/데이터	DB 튜닝(인덱스, 쿼리) 및 웹 속도 최적화 PER-01
	미사용 DB 정리 DAR-02
종료	시스템 구성도 및 기술자료(DB/소스) 현행화 PSR-03, 05
상시	장애 대응, 백업, 긴급 현안 조치, 비상대책 QUR-02, PSR-02, 04
	상시유지관리(콘텐츠/게시판/기능 추가, 수정, 삭제 등) PSR-01, SFR-10
	월간 정기 보고 PMR-03

Ⅳ. 제안요청 상세 내용

1. 요구사항 총괄표

요구사항 구분	ID	요구사항명	요 구 사항수
기능(SFR)	SFR-01	사용자 경험(UI/UX) 개편	11
	SFR-02	모바일 사용성 강화 (앱(App) 방식 UI 도입)
	SFR-03	문화관광 홈페이지 배너 개편 및 CMS 기능 현행화
	SFR-04	제9회 전국동시지방선거 선거인명부 열람/이의신청 서비스 구성
	SFR-05	'열린시장실' 콘텐츠 재구성
	SFR-06	내부 행정 시스템 조직도 연계 (부서/직원)
	SFR-07	관리자 계정/권한 자동화
	SFR-08	역할 기반 권한 체계 재정비
	SFR-09	내·외부 시스템 연계 안정화 및 신규 연계 지원
	SFR-10	다중 플랫폼 호환성 및 서비스 구동 안정성 보장
	SFR-11	외부 AI 검색/챗봇 및 번역 서비스 도입 시 연계 지원
성능(PER)	PER-01	사용자 체감 속도(Page Speed) 향상	1
보안(SER)	SER-01	선제적 보안 취약점 조치	4
	SER-02	정기/수시 보안 취약점 점검 결과 조치
	SER-03	주요 정보(DB/파일) 암호화
	SER-04	잠재 개인정보 전수 검사 및 기존 DB, 파일 보안 조치
데이터DAR)	DAR-01	공공데이터 품질관리 수준평가 대비 데이터 정비	2
	DAR-02	미사용 DB 테이블/컬럼 식별 및 정리
품질(QUR)	QUR-01	웹 접근성(WA) 인증마크 갱신	2
	QUR-02	안정적 운영을 위한 백업/복구 시나리오 수립
데이터 기반 운영(DOR)	DOR-01	홈페이지 이용 및 관리 통계 산출 방안 제시	3
	DOR-02	상세 유입 경로 추적(UTM 등) 체계 수립
	DOR-03	데이터 기반 서비스 개선 및 콘텐츠 최신성(품질) 관리
프로젝트 지원 (PSR)	PSR-01	상시 유지관리 체계 운영 (제안사 PMS 또는 내부 게시판)	6
	PSR-02	시스템 운영 매뉴얼 제공 (ON/OFF 시나리오 등)
	PSR-03	시스템 구성 및 기술자료 현행화 (DB/소스 정의서)
	PSR-04	긴급 현안 대응 및 비정기적 기능 구현
	PSR-05	시스템 사용 매뉴얼 현행화 및 표준 요청 서식 제공
	PSR-06	사업 착수 시 데이터 인수 및 운영 환경 구성
시스템 운용 S/W (SWR)	SWR-01	상용 SW 유지관리	2
	SWR-02	서버 운영 및 유지관리
유지관리 인력 (MHR)	MHR-01	상주인력(2인) 및 본사 지원조직 구성	2
	MHR-02	상주인력 자격요건, 업무범위 및 교체 조건 명시
제약 요구사항 (COR)	COR-01	법률, 지침 및 기술표준 준수	6
	COR-02	저작권 및 손해배상 책임
	COR-03	과업 직접 수행 원칙 (공동수급 불허)
	COR-04	원격지 개발 보안 요구사항 준수
	COR-05	과업 수행 및 계약 일반 조건(해지 및 분쟁)
	COR-06	관리적 보안 준수 및 위규 제재
보고 및 산출물 (PMR)	PMR-01	사업수행계획서 제출	5
	PMR-02	착수 서류 제출 (보안서약서 등)
	PMR-03	정기 보고
	PMR-04	주요 과업 완료 보고서
	PMR-05	사업 완료 보고서 및 준공 서류
합계			44

2. 상세 요구사항

가. 기능 요구사항 (SFR)

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-01
요구사항 명칭		사용자 경험(UI/UX) 개편
요구사항 상세설명	정의	최신 트렌드를 반영한 메인 디자인 및 공통 서브 템플릿 개편
	세부내용	□ (범위) '메인 페이지' 및 콘텐츠에 일괄 적용되는 '공통 서브 템플릿(게시판, 메뉴, 공통 페이지 구조 등)'을 중심으로 디자인을 개편함 □ (가이드라인) 개편 시 「디지털 정부서비스 UI/UX 가이드라인」을 준수하여 일관성 있는 사용자 경험을 제공해야 함
산출 정보		메인/서브 템플릿 디자인 시안, 과업 완료 보고서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-02
요구사항 명칭		모바일 사용성 강화 (앱(App) 방식 UI 도입)
요구사항 상세설명	정의	모바일 웹의 한계를 넘어 앱과 유사한 편의성과 시인성 제공
	세부내용	□ (하단 탭바) 모바일 웹 환경에서 주요 메뉴(홈, 검색, 전체메뉴, 챗봇 등)로 즉시 이동할 수 있는 '하단 고정 탭바(Bottom Tab Bar)'를 도입하여 앱(App)과 같은 사용성을 제공함 □ (시인성 개선) 모바일에서 메뉴, 게시판 목록, 주요 콘텐츠가 더 명확하게 인식되도록 폰트 크기, 여백, 리스트 디자인 등을 최적화함
산출 정보		모바일 UI 디자인 시안 (하단 탭바 포함), 과업 완료 보고서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-03
요구사항 명칭		문화관광 홈페이지 배너 개편 및 CMS 기능 현행화
요구사항 상세설명	정의	문화관광 서브사이트 메인 배너 영역 2분할 및 관리 기능(CMS) 수정·적용
	세부내용	□ 문화관광 서브사이트 메인 '안산12경' 영역을 2분할하여 (좌)신규 홍보배너, (우)안산12경으로 재배치함 □ 개편된 배너 영역을 기존 관리자(CMS) 시스템에 등록하고, 담당자가 직접 관리(이미지 등록, 링크 수정, 삭제, 순서 변경)할 수 있도록 기능을 수정·보완함
산출 정보		화면 설계서, 과업 완료 보고서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-04
요구사항 명칭		제9회 전국동시지방선거 선거인명부 열람/이의신청 서비스 구성
요구사항 상세설명	정의	선거관리위원회 지침에 따른 선거인명부 열람 및 이의신청 기능 제공
	세부내용	□ 선거관리위원회에서 제공하는 테이블 정의서, 보안 규격, 화면 문구 등 가이드라인을 완벽히 준수하여 시스템을 구성해야 함 □ 발주기관이 제공하는 선거인명부 파일을 받아, 지정된 DB 테이블에 안전하게 탑재(Load)하는 작업을 포함함 □ 선거관리위원회에서 제공하는 샘플 데이터를 활용하여, 본인인증 → 명부 열람 → 이의신청 접수로 이어지는 전체 화면 흐름(Flow)이 정상 동작하는지 테스트해야 함 □ 선거 기간 중 안정적인 서비스가 보장되어야 함
산출 정보		과업 완료 보고서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-05
요구사항 명칭		'열린시장실' 콘텐츠 재구성
요구사항 상세설명	정의	시정 홍보 강화를 위한 '열린시장실' 정보 구조 및 디자인 개선
	세부내용	□ 시민과의 소통 메시지, 주요 정책, 공약 이행 현황 등을 효과적으로 전달할 수 있도록 정보 구조, 디자인을 개선하고 콘텐츠를 현행화함
산출 정보		UI 디자인 시안, 과업 완료 보고서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-06
요구사항 명칭		내부 행정 시스템 조직도 연계 (부서/직원)
요구사항 상세설명	정의	내부 행정 시스템과 홈페이지의 조직도/인사 정보 연동
	세부내용	□ 내부 행정시스템의 최신 조직도 및 직원 정보를 안전한 방식으로 연동하는 인터페이스를 구현함 □ 매일 자동 연계 및 필요시 수동 연계가 가능하도록 연계 체계를 마련함
산출 정보		시스템 연계 정의서, 과업 완료 보고서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-07
요구사항 명칭		관리자 계정/권한 자동화
요구사항 상세설명	정의	인사 정보 변동에 따른 홈페이지 관리자 계정 및 권한 자동 부여/회수
	세부내용	□ 신규 입사, 부서 이동 등 인사 발령 시, 사전에 정의된 '권한 체계(SFR-08)'에 따라 홈페이지 관리자 계정을 자동 생성하거나 소관 부서 권한을 부여함 □ 퇴사, 휴직 정보 변동 시, 해당 담당자 계정을 즉시 자동 비활성화 또는 권한을 회수하여 보안 위험을 원천 차단함
산출 정보		기능 명세서, 과업 완료 보고서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-08
요구사항 명칭		역할 기반 권한 체계 재정비
요구사항 상세설명	정의	계정 자동화에 맞춰 관리자 권한 체계를 세분화 및 재설계
	세부내용	□ 상기 자동화 체계에 맞춰, 부서별/업무별로 정보 접근 및 수정/삭제 권한을 세분화하는 역할 기반 접근 제어를 재설계함
산출 정보		권한 정의서, 과업 완료 보고서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-09
요구사항 명칭		내·외부 시스템 연계 안정화 및 신규 연계 지원
요구사항 상세설명	정의	기존 시스템 연계 안정화 및 신규 시스템 연계 발생 시 기술 지원
	세부내용	□ 기존 연계 시스템(예: 새올행정 고시/공고, 국민신문고 등)의 안정적인 데이터 연동을 보장함 □ 향후 신규 행정 시스템(내부 또는 외부) 도입 시 연계를 지원함
산출 정보		연계 현황 및 프로세스 보고서, 신규 연계 시 '시스템 연계 정의서'

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-10
요구사항 명칭		다중 플랫폼 호환성 및 서비스 구동 안정성 보장
요구사항 상세설명	정의	다양한 디바이스 및 브라우저 환경에서의 최적화된 UI 제공 및 본인인증 기능의 범용적 실행 보장
	세부내용	□ PC, 태블릿, 모바일 등 사용자가 접속하는 다양한 기기 규격과 해상도에 맞춰, 레이아웃과 디자인이 최적화되어 표시되어야 함 □ 주요 운영체제(OS) 및 웹 브라우저 환경에서 기능의 제약 없이 서비스가 정상적으로 동작하도록 호환성을 보장함 □ 특히 본인인증 등 주요 기능 수행 시, 사용자 특성이나 브라우저 설정 차이로 인해 발생할 수 있는 간헐적 실행 오류를 최소화하고, 누구에게나 동일하고 안정적인 서비스 경험을 제공해야 함
산출 정보		브라우저 호환성 테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-11
요구사항 명칭		외부 AI 검색/챗봇 및 번역 서비스 도입 시 연계 지원
요구사항 상세설명	정의	향후 외부 AI 서비스(검색, 챗봇, 번역) 도입 시 기술 지원
	세부내용	□ 향후 안산시가 외부 상용 AI 검색, 대화형 챗봇, AI 자동 번역 서비스를 도입할 경우, 홈페이지 콘텐츠가 원활히 연계될 수 있도록 데이터 전처리, API 연동, 다국어 페이지 적용 등의 기술을 지원함
산출 정보		(요청 시) 기술 지원 보고서

나. 성능 요구사항 (PER)

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-01
요구사항 명칭		사용자 체감 속도(Page Speed) 향상
요구사항 상세설명	정의	웹 소스 최적화 및 DB 튜닝을 통한 속도 개선
	세부내용	□ (프론트엔드) 이미지 최적화, 스크립트 경량화, 캐시 정책 적용 등을 통해 화면 로딩 속도를 개선함 □ (백엔드/DB) 주요 기능의 SQL 쿼리를 분석하여 비효율적인 조회(Full Table Scan 등)를 식별하고, 인덱스(Index) 재설계, 불필요한 쿼리 정리 등 튜닝을 수행함
산출 정보		성능 개선 전후 비교 보고서, SQL 튜닝 결과 보고서, 과업 완료 보고서

다. 보안 요구사항 (SER)

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-01
요구사항 명칭		선제적 보안 취약점 조치
요구사항 상세설명	정의	보안 패치 적용 시 기능 정상화 보장 및 객관적 데이터 기반의 예외 협의
	세부내용	□ (기본 원칙) 취약점 조치(패치, 업그레이드) 시, 기능 영향도 사전 분석을 의무화하고, 취약점 조치로 인해 기능이 정상 동작하지 않게 될 경우 즉시 수정하여 정상화해야 함. '기능 호환성'만을 이유로 조치를 거부할 수 없음 □ (예외 인정 절차) 단, 시스템 구조의 전면적인 변경이나 대규모 구조 변경의 공수가 소요된다고 주장할 경우, 사업자는 다음 3단계 검증 자료를 제출하여 발주기관의 승인을 받아야 함 1) [정량] 영향도 분석서: 전체 소스 중 수정이 필요한 파일 개수, 위치 리스트 2) [실측] 표본(Pilot) 조치 결과: 대표 유형의 오류 파일(3개 내외)을 선정하여 발주기관 입회 하에 실제 수정 작업을 수행하고, 실측된 소요 시간을 근거로 전체 예상 공수를 산정 3) [대안] 대체 보안 대책: 해당 취약점을 방어하기 위한 기술적/관리적 대체 수단 □ (예외 인정 불가 사유) 단순히 대상 페이지나 게시판의 수량(Volume)이 많다는 사유는 인정되지 않음. 공통 모듈(소스) 수정으로 일괄 적용이 가능한 경우 등은 정상 과업으로 수행해야 함
산출 정보		보안 조치 결과 보고서, (예외 시) 취약점 조치 예외 승인 요청서

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-02
요구사항 명칭		정기/수시 보안 취약점 점검 결과 조치
요구사항 상세설명	정의	발주기관이 수행한 보안 진단 결과에 대한 완벽한 조치 이행
	세부내용	□ 발주기관(또는 상급기관)이 수행하여 통보한 웹 취약점 점검 및 모의해킹 결과(취약점 리스트)에 대해, 사업자는 기한 내에 전수 조치하고 결과를 보고해야 함 □ 조치 불가능한 사유가 있을 경우, 타당한 근거와 대체 보안 대책을 제시해야 함(SER-01과 동일)
산출 정보		보안 취약점 조치 결과 보고서

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-03
요구사항 명칭		주요 정보(DB/파일) 암호화
요구사항 상세설명	정의	DB 내 고유식별정보 및 비공개 첨부파일 등에 대한 표준 암호화 적용 및 키 분리 보관
	세부내용	□ (암호화 대상) 1) DB: 비밀번호(일방향), 고유식별정보(양방향) 등 2) 파일: 비공개 게시판에 업로드되는 첨부파일 □ (적용 방식) 1) 국정원 암호모듈 검증(KCMVP) 제품 권장을 원칙으로 하되, 국제/국가 표준 암호화 알고리즘(AES-256, ARIA-256 등)을 준수하는 표준 라이브러리(Java Crypto API 등) 또는 KISA 보급 암호화 소스를 활용한 자체 구현 및 적용을 허용함 2) 단, 제안사가 과업 수행 효율성 등을 이유로 별도의 유료 상용 솔루션을 적용하고자 할 경우, 라이선스 구매 및 설치 등 제반 비용 일체는 제안사가 부담해야 하며, 도입하고자 하는 제품 선정기준을 제시하고 발주기관과 협의 후 승인 받아야 함 □ (키 관리) 암호화/복호화 키(Key)는 소스코드에 하드코딩하지 않고, 별도의 안전한 경로에 분리 보관 및 접근 권한 제어 등을 적용하여 서버 해킹 시에도 유출을 방지해야 함 □ (기존 데이터) 신규 데이터뿐만 아니라, 기존에 저장된 DB 및 파일에 대해서도 전수 조사를 통해 암호화를 수행해야 함
산출 정보		이행 완료 보고서

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-04
요구사항 명칭		잠재 개인정보 전수 검사 및 기존 DB, 파일 보안 조치
요구사항 상세설명	정의	서버 내 기존 DB, 파일 전수 검사 및 식별된 민감 자료에 대한 격리/암호화 조치
	세부내용	□ (기초 자료 제공) 안산시는 효율적인 과업 수행을 위해 자체적으로 탐지한 개인정보 의심 DB/파일 목록을 사업자에게 제공함. 단, 사업자는 제공된 내역 외에도 자체적인 점검을 병행하여 미탐지된 개인정보가 없도록 총괄할 책임이 있음 □ (전수 검사) 웹 리소스, DB 데이터, 서버에 기 저장된 로그 파일 및 첨부파일 등을 전수 스캔하여 방치된 개인정보를 식별해야 함 □ (보안 조치) 식별된 개인정보 포함 DB나 첨부파일에 대해서는 즉각적인 파기, 비식별화 또는 암호화(SER-03 기능 활용) 변환 조치를 수행해야 함
산출 정보		개인정보 점검 결과 보고서 (기존 파일 조치 내역 포함)

라. 데이터 요구사항 (DAR)

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-01
요구사항 명칭		공공데이터 품질관리 수준평가 대비 데이터 정비
요구사항 상세설명	정의	행안부 공공데이터 품질 평가 대비 홈페이지 DB 데이터 정비 지원
	세부내용	□ 행정안전부의 '공공데이터 품질관리 수준평가'에 대비하여, 홈페이지 DB 데이터의 품질 진단 및 오류 정비(표준화, 정합성)를 지원함
산출 정보		(요청 시) 데이터 품질 진단 및 조치 보고서

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-02
요구사항 명칭		미사용 DB 테이블/컬럼 식별 및 정리
요구사항 상세설명	정의	DB를 분석하여 불필요한(미사용) 테이블 및 컬럼 식별 및 정리
	세부내용	□ 현행 운영 DB를 분석하여, 사용되지 않는 테이블 및 컬럼을 식별하고, 정리(삭제 또는 백업) 방안을 수립하여 보고 및 조치함
산출 정보		DB 현행화 분석 보고서 (조치 내역 포함)

마. 품질 요구사항 (QUR)

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-01
요구사항 명칭		웹 접근성(WA) 인증마크 갱신
요구사항 상세설명	정의	웹 접근성 품질인증 마크 갱신을 사업자가 주관하여 완료함
	세부내용	□ '웹 접근성 품질인증 마크' 갱신을 사업자가 주관하여 책임지고 완료하며, 이에 소요되는 심사비, 컨설팅 비용 일체를 사업자가 부담함
산출 정보		웹 접근성 품질인증 마크

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-02
요구사항 명칭		안정적 운영을 위한 백업/복구 시나리오 수립
요구사항 상세설명	정의	장애 대비 백업 정책 수립 및 복구 절차 문서화
	세부내용	□ 데이터 유실 및 시스템 장애에 대비하여 정기적인 백업 정책을 수립하고, 장애 유형별 복구 목표를 포함한 복구 절차를 문서화함
산출 정보		백업/복구 절차서

바. 데이터 기반 운영 요구사항 (DOR)

요구사항 분류		데이터 기반 운영 요구사항
요구사항 고유번호		DOR-01
요구사항 명칭		홈페이지 이용 및 관리 통계 산출 방안 제시
요구사항 상세설명	정의	유입 경로 등 통계 데이터 확보
	세부내용	□ (방식의 자율성) 사업자는 웹 서버(WEB/WAS)의 액세스 로그(Access Log) 분석, DB 로그 테이블 분석, 설치형 오픈소스 분석 툴, 또는 외부 분석 서비스(Google/Naver Analytics 등) 활용 등 가장 효율적인 방식을 자유롭게 제안하고 적용할 수 있음 □ (데이터 요건) 단, 선택한 방식은 DOR-02, DOR-03에서 요구하는 상세 유입 경로(Referrer), 접속 기기, 메뉴별 접속 수 등의 데이터를 정확하게 추출할 수 있어야 함 □ (비용 부담) 만약 유료 상용 솔루션이나 비용이 발생하는 서비스를 적용하고자 할 경우, 이에 대한 라이선스 및 사용료 등 제반 비용은 사업자가 전액 부담해야 함
산출 정보		산출 방안 정의서, 월별 이용(접속자수, 페이지뷰수) 통계

요구사항 분류		데이터 기반 운영 요구사항
요구사항 고유번호		DOR-02
요구사항 명칭		상세 유입 경로 추적(UTM 등) 체계 수립
요구사항 상세설명	정의	유입 경로별 효과 측정을 위한 UTM 기반 추적 체계 수립/관리
	세부내용	□ 배너, 주요서비스, 자주찾는정보, SNS, 홍보물(QR), 외부검색 등 내/외부 유입 경로별 효과 측정이 가능하도록 UTM 파라미터 기반의 추적 체계를 수립하고 관리함
산출 정보		적용 보고서

요구사항 분류		데이터 기반 운영 요구사항
요구사항 고유번호		DOR-03
요구사항 명칭		데이터 기반 서비스 개선 및 콘텐츠 최신성(품질) 관리
요구사항 상세설명	정의	이용 로그 및 정보 업데이트 현황을 종합 분석하여, 사용자 편의성 향상 및 정보의 최신성 유지를 위한 구체적 실행 방안 제시
	세부내용	□ (이용자 행태 및 서비스 활용도 분석) 홈페이지별/메뉴별 접속 추이, 주요 검색어, 유입 경로 등을 분석하여 사용자의 관심사와 실제 이용 흐름을 파악함. 이용률이 저조하거나 접근이 어려운 메뉴를 식별하여 메뉴 구조 개편 및 UI/UX 개선의 근거로 활용해야 함. □ (업데이트 이력 분석) 최종 수정일이 오래 경과된 정적 페이지나 정보 콘텐츠를 식별하여, 정보가 방치되거나 과거 내용이 제공되는 것을 방지해야 함. □ (게시판 활성화 진단) 일정 기간 신규 게시물이 없는 '휴면 게시판'을 파악하여 운영 효율성을 점검해야 함. □ (개선 제안) 단순 통계 나열을 지양하고, ‘메뉴 통폐합’, ‘장기 미갱신 콘텐츠 현행화’, ‘비활성 게시판 정비’ 등 데이터에 근거한 구체적인 운영 개선 및 품질 확보 계획을 수립하여 분기별로 보고해야 함.
산출 정보		분기별 개선 제안 보고서, 월별 운영(콘텐츠 업데이트, 게시글 등록) 통계

사. 프로젝트 지원 요구사항 (PSR)

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-01
요구사항 명칭		상시 유지관리 체계 운영 (제안사 PMS 또는 내부 게시판)
요구사항 상세설명	정의	효율적인 요청 접수/처리를 위한 시스템 운영 (자체 PMS 활용 허용)
	세부내용	□ (상시 유지관리) 콘텐츠/게시판/기능 추가, 수정, 삭제 등 □ (시스템 활용) 유지관리 요청 및 이력 관리는 제안사가 보유한 PMS(요청관리 시스템) 활용을 원칙으로 하되, PMS가 없거나 보안 요건을 충족하지 못할 경우 안산시 내부망(CMS) 게시판을 활용함. □ (보안 요건) 제안사 PMS 활용 시, 해당 시스템이 외부 위협으로부터 안전함(비공개, SSL 적용, 접근통제 등)을 증빙해야 하며, 시스템의 보안 취약점 상세 내용이나 개인정보 등 민감 자료는 별도의 보안 경로 이용 혹은 암호화 조치 후 사용함 □ (상주인력 역할) 어떤 시스템을 사용하든 상주인력이 접수 현황을 모니터링하고, 처리 결과를 현행화하여 발주기관이 실시간으로 확인할 수 있어야 함.
산출 정보		월간 유지관리 처리 내역서, (PMS 활용 시) PMS 보안 조치 증빙자료

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-02
요구사항 명칭		시스템 운영 매뉴얼 제공 (ON/OFF 시나리오 등)
요구사항 상세설명	정의	비상시 시스템 운영 간편 매뉴얼 제공
	세부내용	□ 서버 등 전문 지식이 없는 자라도 비상시 긴급 대응할 수 있도록 상세한 시스템 ON/OFF(재시작) 시나리오, 장애유형별 초기 점검 절차 등을 포함한 매뉴얼을 작성하여 제공함
산출 정보		시스템 운영 매뉴얼

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-03
요구사항 명칭		시스템 구성 및 기술자료 현행화 (DB/소스 정의서)
요구사항 상세설명	정의	사업 완료 시 시스템 내부 구성 파악을 위한 기술 산출물 제출
	세부내용	□ 발주기관이 시스템의 내부 구성을 명확히 파악하고 향후 원활한 인수인계를 할 수 있도록, 아래 항목이 포함된 '시스템 구성 현황 보고서'를 사업 초기(착수후 3개월 내), 주요 변경 시, 사업 완료시 산출물로 제출함 1) DB 테이블 정의서: DB 내 모든 테이블의 물리명, 논리명 및 '테이블의 역할'을 한글로 명확히 기술 2) 서버 폴더 구조 정의서: 웹 서버 및 WAS 서버 내 디렉터리(폴더)의 위치와 용도를 기술 3) 소스코드 기능 명세서: 주요 기능, 실제 소스코드 파일(JSP, Java 등)과 폴더 위치를 매핑하여 설명
산출 정보		시스템 구성 현황 보고서 (DB정의서, 폴더/소스 명세서 포함)

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-04
요구사항 명칭		긴급 현안 대응 및 비정기적 기능 구현 지원
요구사항 상세설명	정의	긴급 현안 및 돌발성 기능 구현 요구 대응
	세부내용	□ 본 사업 범위에 세부적으로 명시되지 않았으나, 운영 과정 중 발생하는 긴급 현안(중요 정책 변경, 돌발 장애 등) 및 비정기적 기능 고도화(또는 커스터마이징) 요구사항에 대해 신속하게 대응하고 조치함 ※ 긴급 및 비정기 과업 예시 재난 대응: 태풍, 폭설, 감염병 등 국가적 재난 발생 시 대민 안내를 위한 긴급 팝업, 콘텐츠 및 게시판 개설 정책 변경: 안산시 조직개편, 관련 조례 개정, 상급 기관 지침 변경에 따른 메뉴 구조 변경 및 내용 수정 기술 대응: 브라우저(Chrome, Edge 등) 보안 정책 변경, 연계 API(지도, 본인인증) 중단 및 변경 등 외부 환경 변화에 따른 긴급 기능 보완
산출 정보		(요청 시) 긴급 조치 보고서

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-05
요구사항 명칭		시스템 사용 매뉴얼 현행화 및 표준 요청 서식 제공
요구사항 상세설명	정의	현행/개편 시스템 사용 매뉴얼 제공 및 의사소통 효율화를 위한 서식 마련
	세부내용	□ (매뉴얼) 현재 운영 중인 시스템과 향후 개편될 시스템에 대해 각각의 사용 매뉴얼을 작성하여 제공(현행화)해야 함 □ (표준 서식) 현업 부서(직원)와 사업수행자 간의 의사소통 오해를 방지하기 위해, 요구사항을 명확히 기재할 수 있는 '유지관리(수정/개선) 표준 요청 서식'을 제작하여 배포해야 함
산출 정보		현행 시스템 매뉴얼, 개편 시스템 매뉴얼, 표준 유지관리 요청서 양식

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-06
요구사항 명칭		사업 착수 시 데이터 인수 및 운영 환경 구성
요구사항 상세설명	정의	기존 사업자로부터의 완벽한 데이터 이관 및 운영 환경 구축
	세부내용	□ 사업자는 계약 직후 기존 사업자로부터 소스코드, DB 데이터 구성, 운영 매뉴얼 등 일체를 인수받아 운영 환경을 단절 없이 구성해야 하며, 이 과정에서 발생하는 기술적 문제(데이터 누락 등)를 책임지고 해결해야 함
산출 정보

아. 시스템 운용 S/W 관리 요구사항 (SWR)

요구사항 분류		시스템 운용 S/W 관리 요구사항
요구사항 고유번호		SWR-01
요구사항 명칭		상용 SW 유지관리 및 기술지원
요구사항 상세설명	정의	핵심 상용 SW에 대한 제조사/공급사와의 기술지원 계약 체결 및 통합 관리
	세부내용	□ (대상 SW) 본 사업의 원활한 수행을 위해 아래 상용 SW에 대한 유지관리를 포함함 - 검색엔진: Mariner3 - 문서뷰어: Synap Document Viewer 2022 - WEB/WAS: WebtoB 5.x (Enterprise 2식), JEUS 8.x (Enterprise 2식) □ (협약 체결) 안산시는 대상 제조사/공급사와 '물품공급 및 기술지원 협약'를 체결하였으며 사업자는 대상 제조사/공급사와 '물품공급 및 기술지원 계약'을 체결하고 착수시 증빙서류를 제출해야 함 ※ [별첨 2]협약서(금액포함) 참고 □ (역할 분담) SW 자체의 패치 및 오류 수정은 제조사가 수행하더라도, 홈페이지와의 연동 상태 모니터링, 장애 접수 및 기술지원 요청, 조치 결과 확인 등 통합 관리 책임은 사업자에게 있음
산출 정보		물품공급 및 기술지원 확약서, 월 정기 점검 보고서(SW 분야)

요구사항 분류		시스템 운용 S/W 관리 요구사항
요구사항 고유번호		SWR-02
요구사항 명칭		서버 운영 및 유지관리
요구사항 상세설명	정의	클라우드 인프라 상의 OS 및 시스템 소프트웨어 환경에 대한 전문적 관리 수행
	세부내용	□ (비용 및 범위 명시) 본 사업 대상 시스템이 운영되는 안산시 클라우드 인프라(HW) 유지관리 비용은 발주기관이 부담(사업자 무료)하나, 해당 서버의 운영 및 유지관리(OS, 보안 설정, 백업 등)에 소요되는 비용과 책임은 본 사업 범위에 포함됨 □ (운영 관리) 사업자는 서버 OS(Linux/Windows)의 최신 보안 패치, 계정 및 권한 관리, 로그 점검, WEB/WAS 등 미들웨어 설정 최적화 업무를 수행해야 함 □ (협업) 클라우드 인프라 장애 발생 시 클라우드 유지관리 사업자와 협력하여 신속하게 서비스를 복구하고 원인을 분석해야 함
산출 정보		월간 서버 점검 보고서

자. 유지관리 인력 요구사항 (MHR)

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-01
요구사항 명칭		상주인력(2인) 및 본사 지원조직 구성
요구사항 상세설명	정의	상시 운영을 위한 상주인력과 전문 분야 지원을 위한 본사팀 구성 및 유연한 근무 지원
	세부내용	□ 1. 상주인력 (2명): 본 사업의 일상적인 운영 및 장애 대응을 위해 안산시 지정장소에 상주함 (개발자 1명, 웹 퍼블리셔 1명) □ 2. 본사 지원조직: UI/UX 개편, 고난도 DB 튜닝, 보안 등 전문성이 요구되는 과업 수행을 위해 본사의 지원 인력(PM, 디자이너, DBA 등) 체계를 구성해야 함 □ 3. 기술지원 협업 및 교육: 상주 인력이 본사 지원조직과의 협업이나 필수 기술 교육 이수를 위해 본사 방문이 필요한 경우, 사전에 발주기관의 승인을 득하여 '출장(정상 근무)'으로 처리할 수 있음. 단, 업무 공백이 발생하지 않도록 비상 연락 체계를 유지해야 함. □ 제안사는 상주인력과 비상주 지원인력의 역할 분담 및 협업 체계를 제안서에 명확히 제시해야 함
산출 정보		사업수행계획서(조직도)

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-02
요구사항 명칭		상주인력 자격요건, 업무범위 및 교체 조건 명시
요구사항 상세설명	정의	상주인력의 자격, 교체 등 관리 조건
	세부내용	□ 상주인력은 사업수행에 적합한 기술과 경험을 보유해야 하며, 발주기관의 승인 없이 임의로 교체할 수 없음 □ 발주기관이 상주인력의 업무 능력이 현저히 부족하다고 판단할 경우 교체를 요구할 수 있으며, 사업자는 즉시 이에 응해야 함
산출 정보		(변경 시) 인력 변경 승인 요청 공문

차. 제약 요구사항 (COR)

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-01
요구사항 명칭		법률, 지침 및 기술표준 준수
요구사항 상세설명	정의	본 사업 수행 시 준수해야 할 제반 법규, 기술 표준 및 안전 보건 의무
	세부내용	□ 본 사업은 「지방자치단체를 당사자로 하는 계약에 관한 법률」 등 제반 법규를 준수해야 함 □ 본 사업의 수행함에 있어 아래 관련 법령 및 규정, 지침, 표준 등을 준수해야 함 □ 정보시스템 및 웹사이트 구축 관련지침 - 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침(행정안전부) - 행정ㆍ공공기관 웹사이트 구축ㆍ운영 가이드(행정안전부) - 전자정부 웹사이트 품질관리 지침(행정안전부) - 행정기관의 코드표준화 추진지침(행정안전부) - 표준 프레임워크 적용 가이드라인(행정안전부) - 행정기관 정보시스템 접근권한 관리규정(국무총리훈령) - 공공기관의 데이터베이스 표준화지침(행정안전부) - 전자정부 웹사이트 UI/UX 가이드라인(행정안전부) - 웹 접근성 향상을 위한 국가표준 기술 가이드라인(한국정보화진흥원) □ 정보보호 관련지침 - 국가 정보보안 기본지침(국가정보원) - 홈페이지 보안관리 매뉴얼(국가사이버안전센터) - 전자정부 정보보호 관리체계(행정안전부) - 웹사이트 SW(웹) 개발보안가이드(행정안전부) - 소프트웨어 개발보안 가이드(행정안전부) - 홈페이지 취약점 진단‧제거 가이드(한국인터넷진흥원) - Web2.0 정보보호 실무가이드(행정안전부) - 소프트웨어 보안약점 진단가이드(행정안전부) □ 개인정보보호 관련 지침 - 개인정보보호 지침(행정안전부) - 웹사이트 개인정보 노출방지 가이드라인(행정안전부) - 공공기관 I-PIN 의무도입 적용지침(행정안전부) - 개인정보 기술적 보호 조치 및 가이드라인(행정안전부) - 개인정보의 안전성 확보조치 기준(행정안전부) □ 기타 관련 지침 - 정보기술아키텍쳐 도입 운영지침(행정안전부) - 데이터 품질관리 지침(한국데이터진흥원) - 범정부 EA 메타모델 적용 가이드(행정안전부) - 범정부 EA 활용 가이드(행정안전부) - 범정부 EA포털 정보화사업 및 정보자원 등록 및 관리 - 장애인·고령자 등의 정보 접근 및 이용편의 증진을 위한 고시(과학기술정보통신부) ※ 사업기간 중 위의 관련지침 등이 변경되거나 새롭게 관련 지침이 발표되었을 경우, 변경된 표준(지침)을 반영해야 함 □ (안전보건) 「중대재해 처벌 등에 관한 법률」 제4조 및 제5조에 규정된 안전·보건 확보 의무를 준수해야 하며, 안산시의 평가·점검 요청 시 적극 협조하고 시정 요구를 이행해야 함 □ 제안 시 [서식 8] 기술적용계획표를 작성·제출해야 함
산출 정보		기술적용계획표, 기술적용결과표, 안전보건관리계획서

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-02
요구사항 명칭		저작권 및 손해배상 책임
요구사항 상세설명	정의	사업 수행 중 발생하는 저작권 침해 및 계약 불이행에 대한 배상 책임
	세부내용	□ (저작권) 사업자가 제공하는 모든 콘텐츠(이미지, 폰트, 프로그램 등)는 저작권 및 초상권을 확보해야 하며, 문제 발생 시 사업자가 민·형사상 책임을 짐 □ (손해배상) 사업자의 계약불이행, 하자 발생, 인명/재산 피해 등으로 안산시에 손해가 발생할 경우, 사업자는 지체 없이 안산시가 산출한 배상액을 전액 배상해야 함
산출 정보		(문제 발생 시) 손해배상 합의서 또는 배상 증빙

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-03
요구사항 명칭		과업 직접 수행 원칙 (공동수급 불허)
요구사항 상세설명	정의	주사업자의 직접 수행을 원칙으로 함
	세부내용	□ (직접 수행 원칙) 본 사업의 핵심 과업인 유지관리, 기능개선 및 고도화, 운영은 주사업자가 보유한 인력(상주 및 비상주)으로 직접 수행해야 하며, 사업의 전부 또는 주요 부분을 제3자에게 하도급하는 행위를 금지함 □ (공동수급 불허) 책임 소재의 명확성을 위해 공동수급(컨소시엄) 구성을 불허함
산출 정보

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-04
요구사항 명칭		원격지 개발 보안 요구사항 준수
요구사항 상세설명	정의	부득이한 원격 개발 시, Ⅶ. 기타 유의사항의 보안 조치 준수
	세부내용	□ Ⅶ. 기타 유의사항의 2. SW사업 작업장소 (원격개발) 및 보안 요구사항에 명시된 모든 조항을 준수해야 함
산출 정보		원격근무 보안 사항 준수 증빙자료

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-05
요구사항 명칭		과업 수행 및 계약 일반 조건 (해지 및 분쟁)
요구사항 상세설명	정의	계약의 변경, 해지 사유, 분쟁 해결 등 사업 수행의 일반 원칙
	세부내용	□ (계약 해지) 다음 사유 발생 시 계약을 해지할 수 있음 1) 사업 수행 능력 부족 또는 중대한 계약 의무 위반 2) 장애 복구 조치 지연이 월 3회 이상 발생한 경우 3) 승인 없는 하도급, 권리 양도, 참여인력 무단 교체 또는 잦은 교체(10% 이상) □ (분쟁 해결) 분쟁 발생 시 쌍방 합의를 원칙으로 하되, 소송 시 관할 법원은 안산시 소재지 관할 법원으로 함 □ (업무 연속성 보장) 사업 기간이 만료되었음에도 불구하고 차기 연도 유지관리 계약 체결이 지연될 경우, 사업자는 발주기관의 요청에 따라 차기 계약 체결 시까지 용역을 중단 없이 계속 수행해야 한다. (단, 이 경우 대가는 본 계약 금액을 기준으로 일할 정산하여 지급한다.) □ (기타) 본 요청서에 명시되지 않은 사항은 안산시의 지시에 따라 보완해야 함
산출 정보

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-06
요구사항 명칭		관리적 보안 준수 및 위규 제재 (행정 절차)
요구사항 상세설명	정의	인원/자료/장소에 대한 관리적 보안 절차 이행 및 위반 시 제재 조치
	세부내용	□ (보안 서약) 투입 인력에 대해 [서식 9] 보안서약서를 징구하고, [서식 11, 12] 개인정보 관련 서약서를 제출해야 함 □ (자료 관리) 사업 완료 시 모든 자료를 반납 및 완전 삭제(증빙 포함)하고 [서식 10] 보안확약서를 제출해야 함 □ (위규 제재) [별첨 1]외주 용역사업 보안특약조항에 의거, 누출금지 정보 유출 등 보안 위반 시 처리기준에 따라 위약금 부과 및 부정당업자 제재를 받음 □ (접근 통제) 내·외부망 사용, 장비 반출입 시 사전에 감독관 승인을 득해야 함
산출 정보		보안서약서, 보안확약서(삭제증빙 포함), 개인정보 서약서

카. 보고 및 산출물 요구사항 (PMR)

요구사항 분류		보고 및 산출물 요구사항
요구사항 고유번호		PMR-01
요구사항 명칭		사업수행계획서 제출
요구사항 상세설명	정의	계약 후 14일 이내에 사업 전반의 이행 계획을 담은 계획서 제출
	세부내용	□ 계약일로부터 14일 이내에 본 사업의 전체 이행 계획을 담은 '사업수행계획서'를 제출하여 승인받아야 함 □ 사업수행계획서에는 WBS, 일정계획, 인력(상주인력 프로필, 비상연락망), PMS 운영 방안, 보안 관리 방안(PMS 보안 증빙 계획 포함) 등이 포함되어야 함
산출 정보		사업수행계획서

요구사항 분류		보고 및 산출물 요구사항
요구사항 고유번호		PMR-02
요구사항 명칭		착수 서류 제출
요구사항 상세설명	정의	사업 착수 시 참여인력 보안 관련 서류 및 법적 의무 계약서 제출
	세부내용	□ 사업 착수 시 상주인력을 포함한 모든 참여인력 및 사업자 대표 명의의 [서식 9] 보안서약서, [서식 11, 12] 개인정보보호 서약서를 제출해야 함 □ 「개인정보 보호법」 제26조에 의거, 사업자 대표 명의의 [서식 13] 개인정보처리 위탁계약서를 제출해야 함 □ 사업 착수 시 모든 참여인력에 대해 ‘비밀유지 의무 준수’ 및 ‘누출금지 대상정보’ 위반시 처벌내용 등에 대한 교육을 실시하고 [서식 14] 용역사업 수행업체 직원교육결과를 제출해야 함
산출 정보		보안서약서, 개인정보보호 서약서, 개인정보처리 위탁계약서, 용역사업 수행업체 직원 교육결과

요구사항 분류		보고 및 산출물 요구사항
요구사항 고유번호		PMR-03
요구사항 명칭		정기 보고 (월간)
요구사항 상세설명	정의	사업 추진 현황 및 상시 지원 내역 정기 보고
	세부내용	□ 사업자는 사업 추진 현황, 상시 지원 내역(PMS 접수/처리 현황), 장애 처리 현황 등을 포함하는 월간 정기 보고서를 제출해야 함
산출 정보		월간 업무 보고서

요구사항 분류		보고 및 산출물 요구사항
요구사항 고유번호		PMR-04
요구사항 명칭		주요 과업 완료 보고서
요구사항 상세설명	정의	주요 과업 완료 시, 상세 내역을 포함한 공식 결과 보고서 제출
	세부내용	□ 본 사업의 요구사항 중 기능 개선, UI/UX 개편, 일괄 보안 조치(암호화 등)와 같이 수행 기간과 완료 시점이 명확한 과업에 대해서는, 해당 과업이 완료되는 시점마다 과업 범위, 조치 내역, 시험 결과, 산출물 현황을 포함한 공식 '주요 과업 완료 결과 보고서'를 제출하여 발주기관의 승인을 받아야 함. (단, 단순 게시물 수정 등 상시 유지관리 건은 월간 보고로 갈음함)"
산출 정보		과업 완료 결과 보고서

요구사항 분류		보고 및 산출물 요구사항
요구사항 고유번호		PMR-05
요구사항 명칭		사업 완료 보고서 및 준공 서류
요구사항 상세설명	정의	사업 종료 시 최종 완료 보고서 및 모든 산출물, 준공 서류 제출
	세부내용	□ 사업 기간 종료(또는 완료) 시, 사업수행 전 기간의 최종 결과를 종합한 '사업 완료 보고서'를 제출해야 함 □ 또한, 준공(검수) 요청에 필요한 '준공계' 및 본 제안요청서에서 요구한 모든 공식 산출물 일체 및 [서식 10] 보안확약서를 제출해야 함
산출 정보		사업 완료 보고서, 준공계, 보안확약서, 산출물 전체

Ⅴ. 제안서 작성요령

1. 제안서 작성 지침

❍ 제안서는 가급적 A4 크기로 작성하되 페이지별로 번호를 반드시 부여한다.

❍ 제안서의 내용은 '명확한 용어를 사용하여 표현'하여야 하며, '~를 제공할 수도 있다', '~이 가능하다', ‘~을 고려하고 있다’ 등 모호한 표현은 불가능한 것으로 간주한다.

❍ 제안서의 모든 기재 사항은 객관적으로 입증할 수 있어야 하며, 허위 작성 사실이 발견될 시 심사 대상에서 제외 또는 계약을 해지할 수 있다.

❍ 제안서 내에 해당 실적이나 자격 등에 대한 증빙자료가 누락된 항목은 해당 실적이 없는 것으로 간주하여 평가한다.

❍ 제안서에 명시되지 않은 내용이라도 제안요청서에 명시된 요구사항은 제안사가 수용한 것으로 간주하여, 향후 계약 시 이를 반드시 수행하여야 한다.

❍ 본 제안요청서에 기술되지 않은 내용이라도 사업 수행에 필수적이라고 판단되는 사항을 포함하여 제안할 수 있다.

2. 제안서 목차 가이드

정량적 평가 제안서	정성적 평가제안서
◇ 서약서 Ⅰ. 경영상태 1. 일반현황 2. 경영상태 (재무구조, 대외인지도, 신용도) 3. 회사채, 기업어음, 기업신용평가등급 4. 증빙서류 Ⅱ. 사업수행 실적 1. 최근 3년간 유사사업실적 2. 증빙서류 Ⅲ. 기술인력 참여현황 1. 수행조직도 2. 수행조직별 분장사무 3. 투입인력의 총괄표 4. 투입인력의 이력사항 5. 증빙서류 Ⅳ. 사회적책임 1. 임금체불 여부 2. 고용개선 조치 미이행 여부 3. 증빙서류	Ⅰ. 전략 및 방법론 1. 사업이해도 2. 추진전략 Ⅱ. 시스템 기능 구현 1. UI/UX 및 모바일 개편 2. 시스템 구축 및 연계 3. 일반 기능 유지관리 Ⅲ. 보안 및 데이터 이행 1. 보안 취약점 진단 및 대응방안 2. 중요정보 보호 및 암호화 수행 방안 3. DB/데이터 최적화 Ⅳ. 프로젝트 관리 1. 수행조직 및 인력관리 2. 일정 및 품질관리 Ⅴ. 프로젝트 지원 1. 운영지원 및 비상대책 2. 기술이전 및 데이터 인수

3. 제안서 세부작성 가이드

가. 정량적 평가 제안서 작성방법

※ Ⅵ. 제안안내 사항 4.기술평가기준 가. 정량적 평가 기준(20점)을 참고하여 작성할 것

작성항목	작성방법
◇ 서약서 [서식 7]
Ⅰ. 경영상태 [서식 1], [서식 5]
1. 일반현황	제안사 일반현황, 주요연혁
2. 경영상태	자본금 및 부문별 매출액 등 기술
3. 회사채, 기업어음, 기업신용평가등급	회사채, 기업어음 발급여부, 신용평가등급
4. 증빙서류	신용평가 등급 확인서 첨부
Ⅱ. 사업수행 실적 [서식 6]
1. 최근 3년간 유사사업실적	3년간 대표 홈페이지 유지관리 용역 수행 실적 (구축 실적 제외)
2. 증빙서류	사업실적 관련 증빙서류
Ⅲ. 기술인력 참여현황 [서식 2], [서식 3], [서식 4]
1. 수행조직도	수행조직 전체 조직도
2. 수행조직별 분장사무	회사 파트별 업무표
3. 투입인력의 총괄표	인력에 대한 총괄내역
4. 투입인력의 이력사항	투입인력 등급, 자격증 여부 등
5. 증빙서류	투입인력 증빙서류
Ⅳ. 사회적책임
1. 임금체불 여부	임금체불 여부 표기
2. 고용개선 조치 미이행 여부	고용개선 조치 미이행 여부
3. 증빙서류	증빙서류

나. 정성적 평가 제안서 작성방법

※ Ⅵ. 제안안내 사항 4.기술평가기준 나. 정성적 평가 기준(70점)을 참고하여 작성할 것

작성항목	작성방법
Ⅰ. 전략 및 방법론
1. 사업이해도	· 사업의 목적 및 배경 이해 · 과업 범위 및 핵심 목표 분석
2. 추진전략	· 성공적인 사업 수행을 위한 전략 제시 · 적용 방법론 및 단계별 이행 방안
Ⅱ. 시스템 기능 구현
1. UI/UX 및 모바일 개편	· 사용자 경험(UI/UX) 전면 개편 전략 (SFR-01) · 모바일 사용성 강화 방안 (SFR-02) · '열린시장실' 및 문화관광 배너 개편 방안 (SFR-03, SFR-05)
2. 시스템 구축 및 연계	· 내부 행정 시스템(조직도/인사) 연계 방안 (SFR-06) · 제9회 지방선거 선거인명부 열람 시스템 구축 (SFR-04) · 관리자 계정/권한 자동화 및 역할 기반 접근 제어 (SFR-07, SFR-08) · 내·외부 시스템 연계(국민신문고 등) 및 AI 도입 대비 (SFR-09, SFR-11)
3. 일반 기능 유지관리	· CMS 및 게시판 운영, 다중 플랫폼 호환성 보장 (SFR-10, SWR-01, SWR-02, PSR-01)
Ⅲ. 보안 및 데이터 이행
1. 보안 취약점 진단 및 대응방안	· 선제적 보안 취약점 조치 프로세스 (SER-01, SER-02)
2. 중요정보 보호 및 암호화 수행 방안	· 주요 정보(DB/파일) 암호화 및 키 관리 방안 (SER-03) · 잠재 개인정보 전수 검사 및 조치 계획 (SER-04)
3. DB/데이터 최적화	· 웹/DB 튜닝을 통한 속도(Page Speed) 개선 방안 (PER-01) · 미사용 DB/컬럼 식별 및 정리 방안 (DAR-02) · 공공데이터 품질관리 수준평가 대비 정비 (DAR-01)
Ⅳ. 프로젝트 관리
1. 수행조직 및 인력관리	· 상주인력(2명) 및 본사 지원조직 구성 (MHR-01, MHR-02) · 인력의 전문성 및 역할 분담, 비상 연락 체계
2. 일정 및 품질관리	· 전체 추진 일정 계획 (보안 과업 상반기 완료 포함) · 웹 접근성 인증 갱신 등 품질 보증 활동 (QUR-01)
Ⅳ. 프로젝트 지원
1. 운영지원 및 비상대책	· 데이터 기반 통계 산출(UTM 등) 및 서비스 개선 제안 (DOR-01~03) · 긴급 현안 대응 및 백업/복구 시나리오 (QUR-02, PSR-04)
2. 기술이전 및 데이터 인수	· 시스템 구성도, 매뉴얼, DB/소스 정의서 현행화 방안 (PSR-02, 03, 05) · 사업 착수 시 데이터 완벽 인수 방안 (PSR-06)

Ⅵ. 제안안내 사항

1. 입찰안내 사항

가. 입찰방식 : 제한경쟁입찰

나. 입찰참가 자격 : 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자이어야 함.

- 「지방자치단체를 당사자로 하는 계약에 관한 법률」 시행령 제13조 및 동법 시행규칙 제14조 규정에 의한 경쟁입찰 참가자격을 갖춘 자

- 「지방자치단체를 당사자로 하는 계약에 관한 법률」 제31조 및 동법 시행령 제92조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체

- 「소프트웨어 진흥법」 제24조에 의한 소프트웨어사업자(컴퓨터관련서비스사업, 업종코드: 1468)로 등록된 자

- 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제9조에 의한 직접생산확인증명서 [세부품명: 정보시스템유지관리서비스(8111189901)]를 소지한 자

- 「중소기업기본법」 제2조에 따른 중소기업자 또는 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 소상공인으로서 '중·소기업·소상공인 확인서'를 소지한 자

- 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조(중소 소프트웨어 사업자의 사업참여 지원) 및 중소 소프트웨어 사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰참여 제한(소프트웨어 사업자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액 : 없음’으로 확인)

- 총 사업금액 20억원 미만인 사업으로 중소 소프트웨어 사업자 (소프트웨어 사업자 일반 현황 관리 확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액 : 없음’으로 확인)만 입찰참가 가능

- 「소프트웨어 진흥법」 제48조(중소 소프트웨어사업자의 사업참여 지원)에 따른 「중소 소프트웨어사업자의 사업참여 지원에 관한 지침」 준수

- 「소프트웨어 진흥법」제48조제4항에 따라 상호출자제한기업집단소속 회사의 입찰 참여 제한

다. 공동도급 및 하도급 : 본 사업은 공동도급(공동이행방식) 및 하도급을 불허함.

라. 낙찰자 선정방식: 협상에 의한 계약체결

- 「소프트웨어 진흥법」 제49조 제1항, 같은 법 시행령 제44조 제1항에 따라 협상에 의한 계약체결 방식 적용

- 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제43조에 따라 협상에 의한 계약체결 방식 적용

2. 입찰서류 및 제안서 제출 : 입찰공고문에 의함

가. 접수일시 : 공고서에 정한 바에 따름 참조

나. 접수장소 : 공고서에 정한 바에 따름 참조

다. 제안서는 온라인 접수 및 온라인 평가로 따로 출력물을 접수받지 않음

라. 문의 : 안산시 정보통신과 이재우 주무관 (031-481-2086)

3. 제안 평가 관련 사항

가. 평가 방식

- 평가 비율 : 종합평가점수(100%)

= 기술능력평가(90%) + 입찰가격평가(10%)

- 협상적격자 선정 : 기술능력평가 점수가 배점한도의 85% 이상(76.5점)인 자를 협상적격자로 선정합니다.

- 기술능력평가(90점) : 정량적 평가(20점)와 정성적 평가(70점)로 구분하여 평가합니다.

- 정성적 평가 수행: 정성적 평가(70점)는 '제안서 평가위원회'를 구성하여 평가하며, 위원별 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균하여 산정합니다.

- 협상 순위: 합산점수의 고득점순에 따라 결정하되, 합산점수가 동일한 제안자가 2인 이상일 경우 기술능력 평가점수가 높은 제안자를 선순위자로 하고, 기술능력 평가점수도 동일한 경우에는 추첨으로 정합니다.

- 협상적격자가 없거나 모든 협상적격자와 협상 결렬시 재공고 입찰에 부칠 수 있습니다.

나. 평가 항목 및 배점한도 (종합)

구 분		평가항목	배점한도	평가소관
합 계			100
기술능력 평가(90)	정량적 평가 (20)	경영상태	4	조달청
		사업수행실적	6	안산시
		기술인력 참여현황	6
		사회적 책임 평가기준	4	조달청
	정성적 평가 (70)	전략 및 방법론	10	조달청 평가위원회
		시스템 기능 구현	20
		보안 및 데이터 이행	20
		프로젝트 관리	10
		프로젝트 지원	10
입찰가격평가(10)		평점산식에 의함	10	조달청

4. 기술능력평가 기준

가. 정량적 평가 기준(20점)

평가항목	평가요소	배점
경영상태	· 신용평가등급	4
수행실적	· 최근 3년간 해당 사업규모 대비 사업수행실적비율	6
기술인력 참여현황	· 기술인력 참여자의 점수화	6
사회적 책임	· 임금체불, 고용개선 조치 미이행	4
정량적 평가 합계		20

- 경영상태 평가기준(4점)

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95%
B+, B0, B-	B-	B+, B0, B-	배점의 90%
CCC+ 이하	C 이하	CCC+ 이하	배점의 70%

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1.「신용정보의 이용 및 보호에 관한 법률」제2조 제8의3에 해당하는 신용조회사  또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 확인은 「중소기업제품공공구매 종합정보망」에 등재된 자료로 확인하며, 창업기업확인서의 유효기간 내에 있어야 한다. 다만, 제안서 평가일 전일까지 발급된 자료도 심사에 포함하며, 이 경우 입찰공고일 이전 창업을 확인 할 수 있는 자료(법인인 경우 법인등기부상 법인설립등기일, 개인사업자인 경우에는 사업자등록증명서 상 사업자등록일)를 제출하여야 한다.(이하 창업기업에 대한 확인방법은 같다)

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다.

- 수행실적 평가기준(6점)

평가등급	평점
100% 이상	배점의 100%
70% 이상～100% 미만	배점의 90%
40% 이상～70% 미만	배점의 80%
40% 미만	배점의 70%

* 해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용

** 대표 홈페이지 유지관리 용역 수행 실적을 대상으로 함.

(구축 실적 제외)

[주]

1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 따로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.  이 경우 입찰공고일에 이행완료 된 실적도 평가에 포함하나, 입찰공고일 다음날부터 이행완료된 자료는 평가에서 제외한다.

2. 등급구간별 평점은 제9조제8항제1호에 따라 부여한다.

3. 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다.

4. 실적 인정 범위와 제9조제8항제3호 나목 및 다목에 따라 실적평가를 제외하는 경우 실적평가 제외기준은 제안요청서에 정하되, 수행실적은 제5호에 따라 제출된 실적을 기준으로 평가한다.

5. 입찰자는 수행실적 평가를 위하여 별지 제15호서식의 수행실적 총괄표와 다음 각 목에 따른 별지 제16호서식 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한  수행실적증명서, 계약서, 세금계산서(필요시 거래명세표 포함) 등을 첨부하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증명자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 않는다.

6. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수

7. 중소기업협동조합이 입찰에 참여하는 경우 해당계약을 이행할 출자 또는 분담업체의 실적으로 평가하며 6호의 평가방법에 따라 평가한다.

8. 합병, 분할, 사업양수도가 있는 경우 다음 각 호에 따라 실적을 평가한다. 이 경우 입찰자는 합병 전ㆍ분할 전ㆍ사업양도 업체의 실적증빙서류를 제출하여야 한다.

가. 합병 : 소멸 업체의 실적을 존속 또는 신설 업체의 실적에 합산하여 평가

나. 분할 : 분할 전 업체의 실적을 권리ㆍ의무를 승계한 업체의 실적에 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다.

다. 사업양수도 : 사업양도인의 실적을 사업양수인의 실적으로 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다.

- 기술인력 참여현황 평가기준(6점)

평가항목	평가등급	평점
정보통신 초급기술자 이상 또는 소프트웨어 기술자의 자격을 보유한 기술인력	8명 초과	6.0
	7명 ~ 8명	5.4
	5명 ~ 6명	4.8
	5명 미만	4.2

[주]

1. 기술자의 자격은 한국소프트웨어산업협회(KOSA) 또는 한국정보통신공사협회(KICA)에서 발급하는 경력증명서(또는 수첩) 제출 시 인정한다. (증빙서류 미제출 또는 등급 확인 불가 시 최하점 처리)

2. 기술인력은 입찰 공고일 기준 제안사(공동수급체 포함)에 재직 중인 자로 하며, 4대 보험 가입증명서 또는 건강보험자격득실확인서 등을 제출하여 이를 증명해야 한다.

3. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가 한다.

※ 평가점수 = ∑(개별평점 × 지급(분담)율)’(소숫점 다섯째 자리에서 반올림)

- 사회적 책임 평가기준(4점)

평가항목	세부평가항목	평가기준	평점
사회적 책임	①〈 삭제 〉	〈 삭제 〉	〈 삭제 〉
	②임금체불	▪「근로기준법」에 따라 고용노동부장관으로부터 체불사업주로 명단이 공개중인 자	△2.0
	③고용개선 조치 미이행	▪「남녀고용평등과 일ㆍ가정 양립 지원에 관한 법률」에 따라 최근 2년 이내에 고용노동부장관으로부터 적극적 고용개선조치 미이행사업주로 명단이 공표된 자	△2.0

[주]

1. 세부평가항목 ②~③은 중복하여 평가하며, 배점한도를 초과하여 감점하지 않는다.

2. 모든 세부평가항목에 해당하지 않는 경우, 해당 평가항목의 배점한도를 부여한다.

3. 공동수급체를 평가하는 경우 해당 사유가 있는 구성원의 출자비율 또는 분담비율에 해당하는 점수(소수점 다섯째 자리에서 반올림하여 산출)만큼 감점한다.

4. 중소기업협동조합이 입찰에 참여하는 경우 해당 사유가 있는 조합원의 출자비율 또는 분담비율에 해당하는 점수(소수점 다섯째 자리에서 반올림하여 산출)만큼 감점한다.

5. 〈 삭제 〉

6. ②임금체불 평가는 입찰공고일을 기준으로 고용노동부장관이 공개중인 체불사업주 명단의 사업장에 대하여 적용한다.

7. ③고용개선조치 미이행 평가는 입찰공고일을 기준으로 최근 2년 이내에 고용노동부장관이 공표한 적극적 고용개선조치 미이행 사업주 명단의 자료에 표시된 사업장을 기준으로 적용한다. 다만, 2017년 5월 1일 이후 공표된 자부터 적용한다.

나. 정성적 평가 기준(70점)

평가부문	평가항목	배점	세부 평가항목 및 주요 착안점
전략 및 방법론 (10점)	사업 이해도	5	· 본 제안요청서의 과업 범위와 핵심 목표를 정확히 이해하고 있는가?
	추진 전략	5	· 사업의 성공적 이행을 위한 추진 전략 및 방법론이 구체적이고 타당한가?
시스템 기능 구현 (20점)	UI/UX 및 모바일 개편	8	· 사용자 경험(UI/UX) 개편 및 콘텐츠 재구성 방안이 우수한가? · 모바일 사용성 강화(앱 방식 UI 도입)를 위한 구체적인 실행 방안이 있는가?
	시스템 구축 및 연계	6	· 내부 행정 시스템 조직도 연계(부서/직원) 및 선거인명부 열람서비스 구성 방안이 적정한가? · 관리자 계정/권한 자동화 및 역할 기반 권한 체계 재정비 계획이 구체적인가?
	일반 기능 유지관리	6	· CMS, 게시판, 배너 관리 등 일반 기능의 유지관리 방안이 적정한가?
보안 및 데이터 이행 (20점)	보안 취약점 진단 및 대응방안	6	· 선제적 보안 취약점 조치 프로세스 및 예외 처리 절차가 합리적인가? · 정기/수시 점검 결과에 대한 조치 이행 계획이 구체적인가?
	중요정보 보호 및 암호화 수행 방안	6	· DB 및 첨부파일 암호화 기술(알고리즘, 키 관리) 적용 방안이 우수한가? · 기존 데이터 내 잠재 개인정보 전수 검사 및 조치 방안이 실효성이 있는가?
	DB/데이터 최적화	8	· 사용자 체감 속도(Page Speed) 향상을 위한 웹/DB 튜닝 방안이 전문적인가? · 미사용 DB 테이블/컬럼 식별 및 정리 등 데이터 최적화 방안이 있는가?
프로젝트 관리 (10점)	수행조직 및 인력관리	5	· 상주인력 및 본사 지원조직의 구성과 전문성이 과업 수행에 적합한가?
	일정 및 품질관리	5	· 전체 일정 계획이 현실적이며, 품질 보증 계획이 적정한가?
프로젝트 지원 (10점)	운영지원 및 비상대책	5	· 홈페이지 이용 통계 산출 방안 제시 및 활용 계획이 실용적인가? · 긴급 현안 대응 및 비정기적 기능 구현을 위한 신속 대응 체계가 갖춰졌는가?
	기술이전 및 데이터 인수	5	· 시스템 구성 및 기술자료 현행화(DB/소스 정의서/각종 매뉴얼) 계획이 철저한가?
합계		70

Ⅶ. 기타 유의사항

[소프트웨어 진흥법 등 관련]

1. 과업심의위원회

❍ (과업내용 확정 심의 여부) 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 ( )개최 또는 (✔)미개최한 사업임 (※계약체결 전까지 개최 예정)

❍ (과업내용 변경) 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회 개최를 요청할 수 있으며, 국가기관등의 장은 과업심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함

* 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 13호서식 참조

2. SW사업 작업장소 및 보안 요구사항

❍ (상호협의) 계약당사자는 SW사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호협의하여 결정하며, 핵심 개발인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대자가 달리 정할 수 있다.

❍ (장소의 제공) 원활한 시스템 유지관리 및 보안 사고 예방을 위하여 발주기관은 청사 내 가용 공간을 작업장소로 무상 제공하며, 별도의 장소 임차 비용은 사업 예산에 계상하지 아니한다.

❍ (원격개발 장소 제시·검토 절차) 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있으며, 공급자가 유효한 정보보호체계 인증 또는 소프트웨어프로세스 품질인증을 보유하고 있는 경우 공급자 제시안을 검토시 우대 할 수 있다.

❍ (보안 점검) 발주기관은 원격지 개발 환경에 대해 불시 보안 점검을 실시할 수 있으며, 사업자는 이에 즉각 응해야 한다.

❍ (자산 관리) 원격지 개발에 사용되는 모든 정보시스템(PC 등)은 반입/반출 시 관리대장에 기록하고 발주기관의 승인을 받아야 한다.

❍ (작업 장소) 원격지 개발 장소는 시건장치와 통제가 가능하고, 비인가자의 출입 통제 대책(예: CCTV, 출입 잠금장치)이 마련된 장소를 사용하여야 한다. (카페 등 개방된 장소 절대 불가)

❍ (전용 PC 사용) 원격지 개발에 사용되는 PC는 본 과업 전용 장비로 지정해야 하며, 타 사업 과업이나 개인 용무와 혼용하여 사용할 수 없다.

❍ (반출·반입 통제) 원격지 PC의 반출 시에는 발주기관 담당자의 승인을 받아야 하며, 반입 시에는 PC를 포맷(초기화)하는 것을 원칙으로 한다.

❍ (네트워크 접근 통제) 원격지 PC는 발주기관의 운영 PC 접속을 위한 지정된 원격접속툴 등을 통해서만 접속해야 한다.

❍ (인터넷 차단) 본 과업 수행에 필요한 원격접속툴 접속 외에 불필요한 인터넷 접속, P2P, 웹하드, 비인가 메신저 등은 원칙적으로 차단하여 해킹, 랜섬웨어 등의 중간 경로가 되지 않도록 조치해야 한다.

❍ (다운로드 금지) 업무와 무관하거나 검증되지 않은 파일(실행파일, 문서 등)의 다운로드를 금지하며, 업무상 필요한 S/W는 발주기관의 승인을 받은 후 지정된 경로를 통해서만 설치한다.

❍ (단말기 보안 조치) 원격지 PC는 최신 버전의 백신(Anti-Virus), OS 패치, 보안 S/W(예: 패치관리, 개인정보보호)를 의무적으로 설치하고 항상 최신 상태를 유지해야 한다.

❍ (저장매체 통제) USB, 외장하드 등 휴대용 저장매체의 사용을 원칙적으로 금지하며, PC의 저장장치(HDD/SSD) 변경을 금지한다.

❍ (자료 저장 금지) 개발 소스코드, 개인정보, 사업 관련 산출물 등 모든 중요 자료는 원격지 PC에 저장을 금지하고, 발주기관의 관리 PC에서만 작업함을 원칙으로 한다.

3. SW사업 산출물 활용 보장

❍ (지식재산권) 본 계약에 따른 계약목적물(산출물)에 대한 지식재산권은 발주기관과 계약상대자가 공동으로 소유하며, 별도 정함이 없는 한 지분은 균등한 것으로 함

❍ (산출물 반출) 계약상대자는 지식재산권 행사를 위하여 계약산출물의 반출을 요청할 수 있으며, 발주기관은 국가 안보 등 특별한 사유가 없는 한 이를 승인해야 함

4. 개발 SW의 공동활용 사전명시

❍ 본 사업을 통해 개발(기능개선)되는 소프트웨어는 (계약예규) 용역계약일반조건 제56조에 따라, 타 기관과 공동 활용할 계획이 없음

5. 하자담보 책임기간 및 범위

❍ 유지관리사업임에 따라 하자담보 책임기간은 없음

6. 특정규격 명시 금지

❍ 본 사업은 특정상표 또는 특정규격, 모델을 지정하여 입찰에 부치지 않으며, 규격·품질·성능과 동등 이상의 물품을 납품한 경우 특정상표가 아니라는 이유로 납품을 거부하지 않음

7. SW사업 제안서 보상

❍ 본 사업은 유지관리 사업이므로 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제16조, 제17조에 따라 제안서 보상을 실시하지 않음

8. SW사업 영향평가

❍ 본 사업은 「소프트웨어 진흥법」 제43조에 따라 소프트웨어사업 영향평가를 미리 실시한 사업임 ([별첨 3] 참조)

9. 소프트웨어사업정보 제출

❍ 본 사업은 「소프트웨어 진흥법」 제46조에 따라 SW사업정보(SW사업 수행 및 실적정보) 데이터를 작성 및 제출하여야 함

10. 중대재해처벌법 관련 사항

❍ 사업자는 계약체결 이후 「중대재해 처벌 등에 관한 법률」에 규정된 안전·보건과 관련된 의무를 준수하여야 하며, 발주자는 사업자의 의무 준수 여부를 평가·점검할 수 있음

Ⅷ. 별첨 및 서식

1. 별첨

[별첨 1] 외주 용역사업 보안특약조항

<별표 1> 사업자 보안위규 처리기준

<별표 2> 보안 위약금 부과 기준

<별표 3> 누출금지 대상 정보

[별첨 2] 물품공급·기술지원 협약서 (제조사별 협약 금액 명시)

[별첨 3] 소프트웨어사업 영향평가 결과서

2. 서식

[서식 1] 일반현황 및 연혁

[서식 2] 수행조직 및 인원현황

[서식 3] 참여인력 자격사항 총괄표

[서식 4] 참여인력 이력사항

[서식 5] 자본금 및 매출액(최근 3년)

[서식 6] 사업실적(최근 3년)

[서식 7] 서약서

[서식 8] 기술적용계획표

[서식 9] 보안서약서 (대표자/참여인력 공용)

[서식 10] 보안확약서 (사업 종료 시)

[서식 11] 개인정보보호 서약서 (업체용)

[서식 12] 개인정보보호 서약서 (개인용)

[서식 13] 개인정보처리 위탁계약서

[서식 14] 용역사업 수행업체 직원교육결과

[별첨 1]

외주 용역사업 보안특약 조항

① 사업자는 발주기관의 보안정책을 위반하였을 경우 <별표 1>의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 <별표 2>의 보안 위약금을 발주기관에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 <별표 3>의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 발주기관은『지방자치단체를 당사자로 하는 계약에 관한 법률 시행령』제92조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

<별표 1> 사업자 보안위규 처리기준

<별표 2> 보안 위약금 부과 기준

<별표 3> 누출금지 대상 정보

<별표 1>

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출 시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	·사업 참여 제한 (부정당업체 등록) ·위규자 및 직속 감독자 중징계 ·재발 방지를 위한 조치계획 제출 ·위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통·폐지함 등에 유기 또는 이면지 활용 다. 개인정보·신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리 소홀 2. 사무실·보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진 촬영 3. 전산정보 보호 대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용 규정 위반 나. 웹하드·P2P등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수·발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 비밀번호 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	·위규자 및 직속 감독자 중징계 ·재발 방지를 위한 조치계획 제출 ·위규자 대상 특별 보안교육 실시
보통	1. 기관 제공 중요정책·민감 자료 관리 소홀 가. 주요 현안 보고자료를 책상 위 등에 방치 나. 정책·현안자료를 휴지통·폐기함 등에 유기 또는 이면지 활용 다. 사무실 보안관리 부실 라. 캐비넷·서류함·책상 등을 개방한 채 퇴근 마. 출입키를 책상 위 등에 방치 2. 보호구역 관리 소홀 가. 통제·제한구역 출입문을 개방한 채 근무 나. 보호구역 내 비인가자 출입허용 등 통제 미실시 3. 전산정보 보호대책 부실 가. 휴대용 저장매체를 서랍·책상 위 등에 방치한 채 퇴근 나. 비인가 메신저 무단 사용 다. PC를 켜놓거나 보조기억매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅·화면보호 비밀번호 미부여 또는 “1111” 등단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	·위규자 및 직속 감독자 중징계 ·위규자 및 직속 감독자 사유서/경위서 징구 ·위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기·인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC 내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	·위규자 서면·구두 경고 등 문책 ·위규자 사유서/경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

<별표 2>

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	계약금액의 10% + 부정당업자 등록	계약금액의 5%	계약금액의 3%	계약금액의 1%

※ A급은 부정당업자로 지정하여 입찰참가를 제한

* 위약금 규모는 사업규모에 따라 조정하되, 위 기준금액을 하한 금액으로 적용

* 위규 수준은 <별표 1>참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안 사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업종료 시 지출금액 조정을 통해 위약금 정산

<별표 3>

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8. 『공공기관의 정보공개에 관한 법률』제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 『개인정보보호법』제2조제1호의 개인정보

10. 『보안업무규정』제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 안산시장이 공개가 불가하다고 판단한 자료

[별첨 2]  물품공급·기술지원 협약서 (제조사별 협약 금액 명시)

[별첨 3]  소프트웨어사업 영향평가 결과서

[서식 1]

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

※ 사업자 등록증 등 각종 증빙서류는 최근 3개월 이내 발급된 서류 첨부

[서식 2]

수행조직 및 인원현황

제안사 조직 및 인원현황
조직 구성도
기술자 보유현황 (단위 : 명)
구 분	계	전문분야		기타분야
		소프트웨어분야	정보통신분야
계
특급기술자
고급기술자
중급기술자
초급기술자

[서식 3]

참여인력 자격사항 총괄표

분야별	성명	연 령 (세)	기술등급	본 사 업 참여직위	자격증	담당업무	경력
사업관리자 (PM)
부문
부문
부문
부문
부문
부문
부문

※ 참여 기술자 수에 따라 행(Row)을 가감(추가/삭제)하여 작성

※ 경력은 기술인력 참여현황 평가기준(6점) 설명을 참고하여 기재

[서식 4]

참여인력 이력사항

성 명			소 속		직 책		연 령	세
학 력	대학교 전공				근무경력 및 기술경력		년 개월
	대학원 전공				자 격 증
본사업참여임무							목표투입비율

경 력
사 업 명	참 여 기 간 (년월 ～ 년월)	담 당 업 무	발 주 처	비 고

※ “파견근로자보호등에관한법률” 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함 (예시) 업체명 (원소속사명)

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 소속회사에 대한 재직증명서와 건강보험자격득실확인서(국민건강보험공단)자료 제출

[서식 5]

자본금 및 매출액(최근 3년)

(단위 : 천원)

구 분		M-2 년도		M-1 년도	M 년도		합 계		평 균
총 자 산
자 기 자 본
유 동 부 채
고 정 부 채
유 동 자 산
당 기 순 이 익
매 출 원 가
총 매 출 액
매출액	S/W 부문
	H/W 부문
	시스템개발
	컨설팅
	기타
	합계
자기자본비율 (자기자본/총자산)
자기자본 이익률
유동비율 (유동자산/유동부채)
신용평가등급
회사채에 대한 신용평가등급						등급평가일
기업어음에 대한 신용평가등급						등급유효기간
기업신용평가등급

주) 1. 결산 공고되었거나 자체 보고된 대차대조표, 손익계산서 등 회계자료를 첨부한다.

2. 신용평가등급, 등급평가일, 등급유효기간 등이 명시된 ‘신용평가 등급 확인서’를 제출한다.

[서식 6]

사업실적(최근 3년)

가. 주요 사업 내용

연번	① 계약명	사 업 기 간	② 계약금액 (단위 : 천원)	발주처	③ 구체적 업무수행 내용	비 고
계

주) 1. 계약명 : 연도순으로 기재하며 본 업무와 유관한 것만 해당 건수 별로 정확하게 기재한다.

※ 현재 수행 중인 사업은 비고란에 “수행 중” 표기(정량적 평가에는 반영되지 않음)

2. 하도급 및 공동도급계약 실적은 인정하지 않음.

3. 구체적 업무수행 내용 : 수행 작업 내용을 단계 별(현황분석 및 진단, 기본계획 및 실행계획 수립 등)로 작성한다.

4. 실적을 확인할 수 있는 실적증명서, 계약서 등의 증거서류 제출해야 하며, 확인이 불가능한 실적은 인정하지 않는다

※ 한국소프트웨어산업협회에서 발급하는 이행실적확인서, 조달청 나라장터에서 발행하는 SW사업실적을 가능한 활용

※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명 첨부 서류에 페이지를 명시하여 주요사업실적 비고란에 페이지를 표시하여야 함

나. 계약 건별 내역

계 약 명
발 주 처
용역기간	착수일 완료일 (예정일)		계약금액
사업책임 기 술 자	자격명칭 : 성명 :
1. 사업목적
2. 사업의 중요사항 및 수행한 업무내용

[서식 7]

서약서

업 체 명 :

주    소 :

당사는 2026년 안산시 통합홈페이지 콘텐츠 강화 및 유지관리  사업의 목적과 그 제안요청서에 제시된 모든 사항을 충분히 검토, 숙지 인정한 후 본 제안서를 제출합니다.

또한 당사는 제안서 제출과 평가에 있어 귀 시가 결정한 평가내용, 방법 및 평가결과를 수용하고 제안서 평가와 관련하여 추후 어떠한 이의도 제기하지 않을 것이며, 제안서의 기재내용이 허위로 판명될 경우 적격 대상 업체에서 제외 및 최종 선정 후 무효가 되어도 이의를 제기하지 않을 것이고, 사업자로 선정될 경우 본 제안서가 계약서의 일부가 될 것임을 확약합니다.

첨부 : 대표자 인감증명서 1통

202 .    .    .

생 년 월 일 :

대표자 성명 :                (인)

안산시장 귀하

[서식 8]                     < 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침 [별지 제1호서식]>

☑ 기술적용계획표, □ 기술적용결과표

사업명	2026년 안산시 통합홈페이지 콘텐츠 강화 및 유지관리
작성일	2025.12.

□ 법률 및 고시

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 국가정보원법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률 ｏ 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 사이버안보 업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인ㆍ고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 등에 관한 고시(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회고시ㆍ과학기술정보통신부고시) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회고시) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ (계약예규) 용역계약일반조건(기획재정부계약예규) ｏ (계약예규) 협상에 의한 계약체결기준(기획재정부계약예규) ｏ (계약예규) 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보 영향평가에 관한 고시(개인정보보호위원회고시) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원) ｏ 행정기관 및 공공기관의 클라우드컴퓨팅서비스 이용 기준 및 안전성 확보 등에 관한 고시(행정안전부고시) ｏ 클라우드컴퓨팅서비스 보안인증에 관한 고시(과학기술정보통신부고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계ㆍ구현을 검토하여야 한다.			◯
세부 기술 지침
관련규정	ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.2		◯
	ｏ 모바일 전자정부 서비스 관리 지침		◯
	ｏ 장애인ㆍ고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시		◯
	ｏ 디지털 정부서비스 UI/UX 가이드라인		◯
외부 접근 장치	ｏ 웹브라우저 관련
	- HTML 4.01/HTML 5, CSS 2.1 / CSS 3		◯
	- XHTML 1.0		◯
	- XML 1.0, XSL 1.0, XSLT 2.0					◯
	- ECMAScript 14th					◯
	ｏ 모바일 관련
	- 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)
	- 모바일 애플리케이션 콘텐츠 접근성 지침 2.0 (KSX3253:2016)
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3, v4			◯			해당서비스에 적용
서비스 전달 프로토콜	IPv4		◯
	IPv6					◯

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템 간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 다른 기관과 공유가 가능한 웹서비스는 범정부 차원의 공유ㆍ활용이 가능하도록 지원하여야 한다.			◯
세부 기술 지침
서비스 통합	o 웹 서비스
	- SOAP 1.2, WSDL 2.0, XML 1.0			◯			해당기능에 적용
	- RESTful					◯
	o 비즈니스 프로세스 관리
	- UML 2.X / BPMN 2.X					◯
	- ebXML/BPEL/XPDL					◯
데이터 공유	ｏ 데이터 형식: XML 1.0, JSON			◯			해당기능에 적용
인터페이스	ｏ 서비스 발견 및 명세: RESTful API, WSDL 2.0					◯

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.						◯
ｏ 하드웨어는 다른 기종 간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.						◯
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310					◯
	o 부가통신: VoIP
	- H.323					◯
	- SIP					◯
	- Megaco(H.248)					◯
운영체제 및 기반 환경	o 서버용(개방형) 운영 체제 및 기반환경
	- POSIX.0					◯
	- UNIX					◯
	- Windows Server		◯
	- Linux		◯
	o 모바일용 운영 체계 및 기반환경
	- android					◯
	- IOS					◯
	- Windows Phone					◯
데이터베이스	o DBMS
	- RDBMS		◯
	- ORDBMS					◯
	- OODBMS					◯
	- MMDBMS					◯
	- TSDBMS					◯
시스템 관리	ｏ ITIL v3, v4 / ISO20000			◯			해당기능에 적용
소프트웨어 공학	o 개발프레임워크 : 전자정부 표준프레임워크		◯
클라우드 컴퓨팅	ｏ IaaS		◯
	ｏ PaaS
	ｏ SaaS

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			◯
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			◯
ｏ 데이터는 공공데이터(「전자정부법」 제2조제6호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, ｢공공데이터의 제공 및 활성화에 관한 법률」상 제공제외 대상의 별도 테이블 분리ㆍ설계, 품질확보 등이 수행되어야 한다.						◯
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며, 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고, 「행정기관의 코드표준화 추진지침」에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.			◯
ｏ 패키지소프트웨어는 다른 패키지소프트웨어 또는 다른 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.			◯
세부 기술 지침
관련규정	ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 관리지침 ｏ 공공데이터 제공ㆍ관리 매뉴얼		◯
데이터 표현	o 정적표현 : HTML 4.01		◯
	o 동적표현
	- JSP 2.x		◯
	- ASP.net					◯
	- PHP					◯
	- 기타 ( )					◯
프로그래밍	o 프로그래밍
	- C					◯
	- C++					◯
	- Java		◯
	- C#					◯
	- 기타 ( )					◯
데이터 교환	o 교환프로토콜
	- XMI 2.0 / XMI 3.2					◯
	- SOAP 1.2					◯
	- API		◯
	o 문자셋
	- EUC-KR					◯
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		◯

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
		적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		◯
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.		◯
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견 시 개선ㆍ조치하여야 한다.							◯
세부 기술 지침ㄱ
관련규정	ｏ 전자정부법	◯
	ｏ 국가정보보안기본지침(국가정보원)	◯
	ｏ 네트워크 장비 구축ㆍ운영사업 추가특수조건(조달청 지침)						◯
제품별 도입 요건 및 보안 기준 준수	o 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품)
	- PKI제품						◯
	- SSO제품(보안기능 확인서 또는 CC인증 필수)						◯
	- 디스크ㆍ파일 암호화 제품						◯
	- 문서 암호화 제품(DRM)(보안기능 확인서 또는 CC인증 필수)						◯
	- 메일 암호화 제품						◯
	- 구간 암호화 제품						◯
	- 하드웨어 보안 토큰						◯
	- DB암호화 제품(보안기능 확인서 또는 CC인증 필수)						◯
	- 상기제품(8종) 이외 중요정보 보호를 위해 암호기능이 내장된 제품						◯
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부						◯
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요)
	- (네트워크)침입차단						◯
	- (네트워크)침입방지(침입탐지 포함)						◯
	- 통합보안관리(통합로그관리 포함)						◯
	- 웹 응용프로그램 침입차단						◯
	- DDos 대응(성능평가로 도입 가능)						◯
	- 인터넷 전화 보안						◯
	- 무선침입방지						◯
	- 무선랜 인증						◯
	- 가상사설망(검증필 암호모듈 탑재 필수)						◯
	- 네트워크 접근통제						◯
	- 망간 자료전송(2022.1 이전 인증제품)						◯
	- 안티 바이러스(성능평가로 도입 가능)						◯
	- 패치관리						◯
	- 스팸메일 차단						◯
	- 서버 접근통제						◯
	- DB접근 통제						◯
	- 스마트카드						◯
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						◯
	- 소스코드 보안약점 분석도구(성능평가로 도입 가능)						◯
	- 스마트폰 보안관리						◯
	- 소프트웨어기반 보안USB(2020.1.1이전 인증제품, 검증필 암호모듈 탑재 필수)						◯
	- 호스트 자료유출 방지(2021.1.1이전 인증제품, 매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						◯
	- 네트워크 자료유출방지(2021.1.1 이전 인증제품)						◯
	- CC인증서에 명시된 제품과 동일 제품 여부						◯
	ｏ 보안기능 확인서 필수제품 유형군
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)						◯
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						◯
	- 망간 자료전송						◯
	- 네트워크 자료유출방지						◯
	- 네트워크 장비(L3 스위치 이상)						◯
	- 가상화관리제품						◯
	ｏ 모바일 서비스(앱·웹) 등
	- 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)	◯
	- 국가ㆍ공공기관 모바일 활용업무에 대한 보안가이드라인	◯
	ｏ 민간 클라우드 활용
	- 클라우드 서비스 보안인증(CSAP)을 받은 서비스						◯
	- 국가ㆍ공공기관 클라우드 컴퓨팅 보안가이드						◯
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수
	- 식별 및 인증	◯
	- 암호지원	◯
	- 정보 흐름 통제	◯
	- 보안 관리	◯
	- 자체 시험	◯
	- 접근 통제	◯
	- 전송데이터 보호	◯
	- 감사 기록	◯
	- 그 밖의 제품별 특화기능	◯
	ｏ 보안기능 확인 및 취약점 제거
	- 보안기능별 명령어 등 시험 및 운영방법 제공	◯
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	◯
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	◯
	- 오픈소스 적용 기능 및 리스트 제공	◯

※ 최신 기준은 ‘국가사이버안전센터 홈페이지’ 참조

[서식 9]

보 안 서 약 서 본인은 202 년 월 일부로 2026년 안산시 통합홈페이지 콘텐츠 강화 및 유지관리업무(연구개발, 제작, 입찰, 그 밖의 업무)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다. 1. 본인은 2026년 안산시 통합홈페이지 콘텐츠 강화 및 유지관리 소관업무가 국가기밀 사항임을 인정하고 제반 보안 관계규정 및 지침을 성실히 준수한다. 2. 본인은 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다. 3. 본인은 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다. 가. 「국가보안법」 제4조제1항제2호 및 제5호(국가기밀 누설 등) 나. 「형법」 제99조(일반이적) 및 제127조(공무상 비밀의 누설) 다. 「군형법」 제80조(군사기밀 누설) 라. 「군사기밀보호법」 제12조(누설) 및 제13조(업무상 군사기밀 누설) 마. 「개인정보보호법」 제70조(벌칙) 내지 제75조(과태료) 년 월 일
서 약 자 (업체 대표) (참여 직원)	소 속 : 직 급 : 직 위 :	생년월일: 성 명:	(서명 또는 인)
서약 집행자 (담당공무원)	소 속 : 직 급 : 직 위 :	생년월일 : 성 명 :	(서명 또는 인)
개인정보 취급	□ 동의 ※「개인정보보호법」제15조제1항(개인정보의 수집·이용)에 따라 본인의 개인정보를 제공할 것을 동의합니다.

[서식 10]

보 안 확 약 서 본인은 귀 기관과 계약한 2026년 안산시 통합홈페이지 콘텐츠 강화 및 유지관리의 수행을 완료하는데 있어 다음 각 호의 보안사항에 대한 준수책임이 있음을 서약하며 이에 확약서를 제출합니다. 1. 업체(단체) 및 사업 참여자가 용역사업 수행 중 알게 된 모든 자료를 반납 및 파기하였으며 알게 된 정보에 대한 유출을 절대 금지하겠습니다. 2. 하도급업체에 대하여 위와 같이 동일한 보안사항 준수책임을 확인하고 보안확약서를 받았으며 하도급업체가 위 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다. 3. 위 보안사항을 위반할 경우에 귀 기관의 사업에 참여제한 또는 그 밖의 관련법규에 따른 책임과 손해배상을 감수하겠습니다. 년 월 일
서 약 자 (업체 대표)	업 체 명 : 직 위 : 생년월일 : 성 명 :	(서명 또는 인)
서약 집행자 (분임정보보안담당관)	소 속 : 직 위 : 생년월일 : 성 명 :	(서명 또는 인)
개인정보 취급	□ 동의 ※「개인정보보호법」제15조제1항(개인정보의 수집·이용)에 따라 본인의 개인정보를 제공할 것을 동의합니다.

[서식 11]

개인정보보호 서약서(업체)

본 사는     년   월  일부터    년   월  일까지 2026년 안산시 통합홈페이지 콘텐츠 강화 및 유지관리와 관련한 용역 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약한다.

1. 본 사는 본 사업을 수행함에 있어 아래 개인정보보호법 제26조 ①항에 명시된 용역 범위 외의 개인정보를 처리하지 않을 것을 서약한다.

가. 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항

나. 개인정보의 기술적·관리적 보호조치에 관한 사항

다. 그 밖에 개인정보의 안전한 관리를 위하여 대통령령으로 정한 사항

2. 본 사는 관리적·기술적·물리적 보호조치 및 개인정보보호법 제29조 및 동법 시행령 제30조에 명시된 안정성 확보 조치를 성실히 수행할 것을 서약한다.

3. 본 사는 안산시청의 개인정보 관리 현황 점검 등 감독에 성실히 응할 것을 서약한다.

4. 본 사는 위탁받은 업무와 관련하여 개인정보를 처리하는 과정에서 이 법을 위반하여 발생한 손해배상책임에 대하여는 소속 직원의 행위까지 책임질 것이며, 하도급 계약 시 제수탁자의 개인정보처리자까지 책임을 진다.

5. 본 사는 위탁받은 해당 업무 범위를 초과하여 개인정보를 이용하거나 제3자에게 제공하지 아니할 것이며, 재수탁 시에는 사전에 안산시청의 승인을 득할 것을 서약한다.

6. 본 사가 준수하여야 할 사항은 해당사업의 제안요청서와 제안서에 명시한 보안요건과 세부이행사항을 포함한다.

7. 본 사는 위탁받은 업무 범위를 초과하여 개인정보를 처리한 경우 동기 여하를 막론하고 관련 법규에 의거하여 엄중한 처벌을 받을 것을 서약한다.

년       월      일

서약자     소    속 :                      직   위 :

(업체대표)  생년월일 :                      성   명 :                   (인)

서약 집행자   소 속 : 안산시 정보통신과

(업무담당자)   직 급                     성   명 :                      (인)

[서식 12]

개인정보보호 서약서(개인)

본인은     년   월  일부터    년   월  일까지 2026년 안산시 통합홈페이지 콘텐츠 강화 및 유지관리와 관련한 용역 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약한다.

1. 본인은 본 사업을 수행함에 있어 아래 개인정보보호법 제26조 ①항에 명시된 용역 범위 외의 개인정보를 처리하지 않을 것을 서약한다.

가. 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항

나. 개인정보의 기술적·관리적 보호조치에 관한 사항

다. 그 밖에 개인정보의 안전한 관리를 위하여 대통령령으로 정한 사항

2. 본인은 관리적·기술적·물리적 보호조치 및 개인정보보호법 동법 시행령 제30조에 명시된 안정성 확보 조치를 성실히 수행할 것을 서약한다.

3. 본인은 안산시청의 개인정보 관리 현황 점검 등 감독에 성실히 응할 것을 서약한다.

4. 본인은 위탁받은 해당 업무 범위를 초과하여 개인정보를 이용하거나 제3자에게 제공하지 않을 것을 서약한다.

5. 본인은 개인정보처리 시 준수하여야 할 사항을 교육받았으며, 성실히 수행 할 것을 서약한다.

6. 본인이 위탁받은 업무 범위를 초과하여 개인정보를 처리한 경우 동기 여하를 막론하고 관련 법규에 의거하여 엄중한 처벌을 받을 것을 서약한다.

년       월      일

서약자  소    속 :                      직   위 :

생년월일 :                      성   명 :                   (인)

서약 집행자  소 속 : 안산시 정보통신과

(업무담당자)  직 급                     성   명 :                   (인)

[서식 13]

표준 개인정보처리위탁 계약서

안산시(이하 “위탁자”이라 한다)과 △△△(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 고시,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2023-6호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2020-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 2026년 안산시 통합홈페이지 콘텐츠 강화 및 유지관리 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

1. 홈페이지 운영을 위한 DB, 파일 등 시스템의 기술적 관리

2. 홈페이지 내 개인정보 노출 사고 예방을 위한 모니터링 및 기술 지원

3. 비회원 본인확인 서비스 연동 및 시스템 접속기록(로그) 관리

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 : 본 사업(2026년 안산시 통합홈페이지 콘텐츠 강화 및 유지관리)의 계약기간과 동일하다.

제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에  “위탁자”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2023-6호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2023-6호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 1회 이상 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제11조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

20  .  .  .

위탁자 주 소 : 경기도 안산시 단원구 화랑로 387 기관(회사)명 : 안산시 대표자 성명 : 안산시장 이민근 (인)	수탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)

[서식 14]

용역사업 수행업체 직원교육결과(서식)

□ 일    시 :

□ 장    소 :

□ 교육대상 :

□ 교육내용 : 용역업체 보안 준수사항 및 용역업체 담당직원 정보보안 숙지

○ 보안준수 사항

중요 정보 관리항목

1. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 보안관리 담당공무원의 입회하에 완전 폐기 또는 반납해야 한다.

2. 사업 수행시 생산되는 모든 산출물은 발주기관 파일서버 또는 지정PC에 저장하여야 하며, 계정관리 및 접근권한 부여하여 관리를 철저히 한다.

3. 사업수행을 위해 제공된 내부 자료는 복사 및 외부반출을 금지한다.

사무실･보호구역 보안관리 항목

1. 보호구역 출입문을 개방한 채 사용하지 않는다.

2. 보호구역 내 장비･시설 등을 무단 촬영하지 않는다.

3. 캐비넷･서류함 등을 무단 개방하지 않는다.

4. 출입키 또는 신분증을 책상 위 등에 방치하지 않는다.

5. 보호구역 내 비인가자 출입통제 등 적절하게 통제를 수행한다.

PC 보안 항목

1. USB, 외장하드디스크 등의 탈착이 용이한 보조기억매체의 사용은 금지한다. 다만, 산출물 작성 등의 보조기억매체가 필요한 경우에는 발주기관의 관리 하에 사용하도록 한다.

2. 자료공유사이트(웹 하드, P2P사이트 등)를 사용하지 않는다.

3. 보안솔루션을 우회하는 프로그램(RDP, Proxy 등)을 사용하지 않는다.

4. PC･노트북 등 패스워드를 단순하게 설정하지 않고, 주기적으로 변경한다.

5. PC･노트북 등 비밀번호를 모니터 등에 부착하여 노출하지 않는다.

6. PC･노트북 내 보안성이 검증되지 않은 프로그램을 사용하지 않는다.

7. 용역사업 종료 시까지는 반입된 PC의 반출을 금지한다. 다만, 사업 수행 상 외부 반출이 필요한 경우는 자료 유출에 대비한 보안대책을 발주기관에 제출하여 발주기관 보안관리 담당공무원의 승인 후 최소한의 장비만 반출 할 수 있다.

○ 누출금지 대상 정보

	< 누출금지 정보 >
① 기관 소유 정보시스템의 내·외부 IP 주소 현황 ② 세부 정보시스템 구성현황 및 정보통신망 구성도 ③ 사용자계정·비밀번호 등 정보시스템 접근권한 정보 ④ 정보통신망 취약점 분석·평가 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입 현황 ⑦ 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보 ⑧「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 ⑨「개인정보보호법」 제2조제1호의 개인정보 ⑩「보안업무규정」 제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비 ⑪ 그 밖에 안산시에서 공개가 불가능하다고 판단한 자료

○ 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출 시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	·사업 참여 제한 (부정당업체 등록) ·위규자 및 직속 감독자 중징계 ·재발 방지를 위한 조치계획 제출 ·위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통·폐지함 등에 유기 또는 이면지 활용 다. 개인정보·신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리 소홀 2. 사무실·보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진 촬영 3. 전산정보 보호 대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용 규정 위반 나. 웹하드·P2P등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수·발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 비밀번호 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	·위규자 및 직속 감독자 중징계 ·재발 방지를 위한 조치계획 제출 ·위규자 대상 특별 보안교육 실시
보통	1. 기관 제공 중요정책·민감 자료 관리 소홀 가. 주요 현안 보고자료를 책상 위 등에 방치 나. 정책·현안자료를 휴지통·폐기함 등에 유기 또는 이면지 활용 다. 사무실 보안관리 부실 라. 캐비넷·서류함·책상 등을 개방한 채 퇴근 마. 출입키를 책상 위 등에 방치 2. 보호구역 관리 소홀 가. 통제·제한구역 출입문을 개방한 채 근무 나. 보호구역 내 비인가자 출입허용 등 통제 미실시 3. 전산정보 보호대책 부실 가. 휴대용 저장매체를 서랍·책상 위 등에 방치한 채 퇴근 나. 비인가 메신저 무단 사용 다. PC를 켜놓거나 보조기억매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅·화면보호 비밀번호 미부여 또는 “1111” 등단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	·위규자 및 직속 감독자 중징계 ·위규자 및 직속 감독자 사유서/경위서 징구 ·위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기·인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC 내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	·위규자 서면·구두 경고 등 문책 ·위규자 사유서/경위서 징구

○ 용역사업 수행업체 교육 참석자 서명

NO	회 사 명	직 위	성 명	서 명
1
2
3
4
5
6
7
8
9
10

○ 용역사업 수행업체 교육 사진