제  안  요  청  서

입찰건명	DataON 활성화 홍보 용역
발주기관	한국과학기술정보연구원

2026. 05.

소 속		전화번호	팩스번호
연구데이터센터	센터장 / 임형준	042-869-1713	042-869-1133
	팀 장 / 최명석	042-869-1712
	담 당 / 김주연	042-869-1665

[목   차]

Ⅰ. 사업안내	1

1. 사업 개요	1

2. 추진배경 및 필요성	1

3. 사업 범위	2

4. 기대효과	2

Ⅱ. 추진방안	3

1. 추진목표	3

2. 추진전략 및 방법	3

3. 추진체계	4

4. 추진일정	5

Ⅲ. 제안요청 내용	6

1. 제안요청 개요	6

2. 요구사항 총괄표	7

3. 상세요구사항	8

4. 주요 산출물	31

5. 유지보수 요건	32

6. 기타	32

Ⅳ. 제안 안내	34

1. 입찰방식	34

2. 입찰 일정 안내	40

3. 제안서 작성방법	42

4. 제안서 작성요령(권고사항)	42

5. 특수조건	43

6. 유의사항	45

[붙임 1] 사업자 보안위규 처리 기준	47

[붙임 2] 보안 위약금 부과 기준	49

[붙임 3] 제안서 목차 및 작성방법	50

[붙임 4] 입찰 및 제안서 관련 서식	52

[붙임 5] 소프트웨어 사업 법·제도 자가점검표	62

I. 사업안내

1. 사업 개요

○ 사 업 명 : DataON 활성화 홍보 용역

○ 사업기간 : 계약체결일 ~ 2026.12.15.

○ 예산규모 : 70,000천원(부가세포함)

○ 계약방법 : 제한경쟁입찰/협상에 의한 계약

2. 추진배경 및 필요성

○ 디지털 기술의 발전과 데이터 기반 확산에 따라 연구데이터의 생산·활용이 증가하고 있으며, 이를 활용한 AI 기반 문제 해결 수요가 확대되고 있음

○ 연구데이터의 공유·개방을 통한 협업과 새로운 가치 창출이 중요해짐에 따라, 데이터·AI 활용 역량을 갖춘 인재 발굴 및 활용 기반 마련이 필요함

○ 경진대회를 통해 다양한 데이터 기반 문제 해결 사례를 발굴하고, 실질적인 AI 활용 역량을 검증하고 확산할 필요가 있음

○ 특히, 과학기술 데이터 활용에 대한 인식 제고와 참여 확대를 위해 체계적인 홍보 및 참여 유도 전략이 요구됨

○ 경진대회와 연계한 홍보를 통해서 데이터·AI 활용 사례를 확산하고, DataON 플랫폼 활용 활성화 및 대외 인지도 제고가 필요함

3. 사업 범위

○ 크라우드 소싱 문제해결 플랫폼 운영지원 및 경진대회 개최

- 문제해결 플랫폼의 패키징화 및 DataON 과거 수상모델 등록·연계

- 데이터 기반 문제해결 워크플로우 고도화

- 문제별 리더보드 기능 개선 및 운영 지원

- 문제 해결을 위한 데이터 수집·정제·가공 및 분석 환경 지원

- DATA·AI 분석 경진대회 개최 및 우수 활용모델 등록

○ DataON 홍보 수행

- DataON 연구데이터 확보

- 월별 뉴스레터 기획 및 제작

- DataON 교육 콘텐츠, 자료 제작 및 배포

- 연구데이터 거버넌스 확립을 위한 국내외 네트워크 협력활동 지원

4. 기대효과

○ 데이터·AI 기반 문제해결 역량을 갖춘 인재 발굴 및 우수 활용 사례 확산

○ 과학기술 데이터 활용에 대한 인식 제고 및 참여 확대를 통한 데이터·AI 생태계 활성화

○ 체계적인 홍보를 통한 경진대회 참여 유도 및 DataON 플랫폼 인지도 제고

○ 다양한 사회 현안 해결을 위해 필요한 AI 모델 및 데이터 신속 제공 체계 마련

Ⅱ. 추진방안

1. 추진목표

○ 과학기술 데이터와 AI 공유 및 활용 확산을 위한 경진대회 운영 및 DataON 활성화 기반 확대

2. 추진전략 및 방법

○ 경진대회 운영을 통한 데이터·AI 기반 문제해결 역량 발굴 및 우수 활용 사례 확산

○ 체계적인 홍보 전략 수립 및 추진을 통해 경진대회 참여 유도 및 인지도 제고

○ AIDA 플랫폼과 연계한 경진대회 운영을 통해 데이터·AI 활용 생태계 활성화

○ 필요 시 전문가 자문 등을 활용하여 경진대회 운영 및 평가의 전문성 확보

3. 추진체계

○ 추진조직도

외주용역업체			KISTI 행정부서
- 경진대회 운영 및 개최 DataON 홍보 수행			- 제안요청 공고 - 사업자 선정 가격평가 - 행정지원
연구데이터센터
- 사업총괄 기획 및 관리 - 경진대회 추진 방향 및 운영 기준 수립 - 경진대회 운영 및 DataON 홍보 관련 협의 및 지원 - 지침 등 관련 자료 제공

○ 추진조직별 역할

세부분야명	내부수행 사업내용	외주용역 사업내용
DataON 홍보	• 홍보 방향 및 전략 수립 • 홍보 콘텐츠 관리	• 홍보 전략 수립 및 실행 • 홍보 콘텐츠 제작 및 배포 • 온·오프라인 채널 활용 홍보 수행
경진대회 운영 및 개최	• 경진대회 추진방안 마련 • 평가 기준 및 운영체계 마련 • 경진대회 진행 및 결과발표회 운영	• 참가자 모집 및 운영 관리 • 대회 대상 학습 데이터 가공 및 구축 • 우수모델 서비스 탑재

4. 추진일정

추진내용	-	1	2	3	4	5	6	비고
계약
요구사항 분석
DataON 홍보
문제해결 경진대회 개최
최종보고회 개최

※ 보고회(착수, 중간, 종료 등) 일정은 계약 후 주관기관과 협의 후 조정 예정

Ⅲ. 제안요청 내용

1. 제안요청 개요

○ 본 제안요청서는 ‘DataON 활성화 홍보 용역’을 수행하기 위한 것으로, 경진대회의 효율적인 운영과 체계적인 홍보를 통해 참여를 확대하고 성과를 도출하기 위한 제안을 받기 위한 것임

○ 제안서에는 사업계획과 제안요청 제반사항에 대해 제안사의 추진전략, 추진계획 등을 구체적이고 명확하게 제시하여야 함

○ 제안서에는 경진대회 기획·운영, 참가자 모집 및 관리, 평가 및 결과 공유, 홍보 전략 및 실행 등 사업 전반에 대한 수행방안을 포함하여야 하며, 본 사업의 성과를 제고하기 위한 추가 제안사항이 있을 경우 이를 포함하여 제시하여야 함

2. 요구사항 총괄표

구분	설명	요구사항 개수
기능-FUR (Functional Requirement)	목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 이용자가 반드시 할 수 있어야 하는 기능(동작)에 대해 기술한 것	4
데이터-DAR (Data Requirement)	목표시스템의 서비스에 필요한 DB 설계 등 데이터 구축을 위해 필요한 요건을 기술	8
성능-PER (Performance Requirement)	목표시스템이 특정 기능을 얼마나 빠르게, 얼마나 멀게, 크게, 많이 수행해야 하는지에 대한 요건을 기술한 것	6
보안-SER (Security Requirement)	정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술한 것	5
품질-QAR (Quality Requirement)	목표시스템이 가져야 하는 품질 항목, 품질평가 대상 및 목표값에 대한 요구사항을 기술한 것	6
인터페이스-SIR/UIR (Sys./User Interface Requirement)	목표시스템과 외부 세계 사이를 연결하는 Sys.과 이용자인터페이스에 대한 요건을 기술한 것	1
제약사항-COR (Constraints)	상위 요구사항 외에 시스템을 구축하기 위해 필요한 제약 및 요건을 기술한 것	3
프로젝트 관리-PMR (Project Mgmt. Requirement)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	2
프로젝트 지원-PSR (Project Support. Requirement)	- 프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항을 기술함 - 시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술함	3
합 계		38

3. 상세 요구사항

가. 기능 요구사항

요구사항 고유번호	FUR-001
요구사항 명칭	문제해결 워크플로우 고도화
요구사항 분류	기능(문제해결 플랫폼 구축)
요구사항	○ 문제별 경진대회 방식 추가 지원 ○ 문제 해결 모델 평가 기능 개선 ※ 경진대회 및 평가 방식은 주관기관에서 제공 ○ 문제해결 플랫폼의 패키징화 및 DataON 과거 수상모델 등록·연계

요구사항 고유번호	FUR-002
요구사항 명칭	문제별 리더보드 기능 개선
요구사항 분류	기능(문제해결 플랫폼 구축)
요구사항	○ 평가 데이터셋과 베이스라인 모델 설정 및 평가 기능 개선 ○ 평가 데이터셋을 활용한 자동 순위화 기능 개선 ○ 평가위원에 의한 정성평가 또는 시스템 자동평가 등 평가 방식에 따른 리더보드 서비스 개선 ※ 평가 모델 주관기관에서 제공

요구사항 고유번호	FUR-003
요구사항 명칭	DATA·AI 분석 경진대회 개최
요구사항 분류	기능(경진대회 개최)
요구사항	○ 경진대회 공고 및 홍보 ○ 경진대회 개최에 따른 시스템 운영 및 기술 지원 ○ 경진대회 평가 및 시상식 개최 ※ 경진대회 운영 및 개최를 위한 제반 비용 포함

요구사항 고유번호	FUR-004
요구사항 명칭	DATA·AI 분석 경진대회 결과 우수 활용모델 서비스 탑재
요구사항 분류	기능(경진대회 개최)
요구사항	○ 경진대회 우수 활용모델 검증, 정규화/문서화 및 등록

나. 데이터 요구사항

요구사항 고유번호		DAR-001
요구사항 명칭		데이터베이스 구축 표준화
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터베이스 구축 시 표준화 지침을 준수하여 데이터베이스의 활용성과 이식성을 높임
	세부 내용	○ 일관성 있는 데이터 관리를 위해 데이터 핵심 요소(표준, 구조, 값, 연계 등) 관련 데이터 표준화 계획을 수립하고 이를 적용해야 함. - 처리성능, 데이터 체계, 활용 등을 고려한 표준화 계획 설계 - 데이터 처리기준 구체화 - 정기적인 오류 데이터 검색 조치 - ‘공공기관의 데이터베이스 표준화 지침(행정안전부 고시 제2025-19호, 2025.2.24.)’ 및 ‘공공데이터베이스 표준화 관리 매뉴얼’을 준수하여 데이터베이스 구축, 설계를 표준화 하여 개발함. - 범정부 데이터 표준 적용 및 활용을 위해 공공데이터 공통표준용어(행정안전부 고시 제2023-18호)를 준수하여 개발함. - 데이터 구조 설계 시 개념데이터 모델, 논리데이터 모델, 물리데이터 모델 등에 대한 세부 설계 내용을 제시하고 개발에 적용 ○ 메타데이터 항목 설계 시 국제적인 표준을 준수하여, KISTI에서 기존에 개발된 표준 메타데이터 항목을 검토하여 적용 개발함 - 기구축된 메타데이터와의 중복처리, 현행화를 위한 메타데이터 관리 프로세스를 수립하여 데이터베이스 구축에 반영 - 기존에 운영 중인 DB를 분석하여 서비스 확장성, 보안성, 성능 유지가 적절하게 이루어지도록 DB를 설계, 구성해야 함 ○ 구축된 메타데이터 항목이 행정안전부에서 구축하여 운영 중인 중앙메타관리시스템과 연계될 수 있는 유형일 경우 해당 시스템과 연계될 수 있도록 될 수 있도록 설계함. - 필요 시, 등록 및 관리 등 현행화 지원

요구사항 고유번호		DAR-002
요구사항 명칭		데이터 제작 및 품질 관리
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 제작 및 품질 등의 관리
	세부 내용	○ 데이터 품질 관리 활동 - 구축한 데이터베이스를 비롯한 콘텐츠에 대하여 주기적 Business Rule 점검을 통해 데이터 값과 구조 검증을 실시 - BR 점검결과에 따라 담당자와 상의하여 Rule 변경, 데이터 정제 등 품질관리 활동을 시행함. - 데이터 구조 변경 시 변경에 대한 이력을 기록하고, 변경 후의 구조적 검증을 실시 ○ 데이터 표준, 구조, 흐름, 품질 진단 및 개선사항 정리 및 보고 - 데이터 표준, 값의 유효성, 정확성 및 데이터의 구조적 결함 등에 대한 주기적인 진단, 체크, 개선 및 보고 ○ 데이터 개방 및 관리 - 구축된 데이터의 공공데이터 포털 등의 개방 지원 ※ 데이터 검증, 관리는 공공데이터 관리지침(행정안전부 고시 제2021-70호)을 준수하여 수행함.

요구사항 고유번호

DAR-003

요구사항 명칭

데이터 표준화 및 상위표준 준수

요구사항 분류

데이터 요구사항

요구사항

진단기준	① 데이터 표준 코드, 용어, 단어, 도메인 등 데이터 표준화 사항 반영 여부 ② 범정부 및 기관 데이터 표준 적용·준수 여부
기준설명	∎ 상위 표준을 준수하여 데이터 표준화를 수행하도록 요구사항과 산출물이 요구사항에 명시적으로 포함되어야 함 - 범정부 표준(공공기관의 데이터베이스 표준화 지침, 공통표준용어)과 개별 기관 표준 또는 관련 산업분야 표준을 준수하여 시스템 구축·운영에 필요한 단어, 용어, 도메인, 코드 표준을 수립하도록 요구사항에 제시
관련규정	∎ 공공데이터 관리지침 ∎ 공공기관의 데이터베이스 표준화 지침 ∎ 공공데이터 품질관리 지침 IV.□.□ 데이터 표준 수립·적용 및 점검 ∎ 행정기관 및 공공기관 정보시스템의 구축·운영 지침 ∎ 공공데이터 품질관리 매뉴얼 - Ⅱ. 데이터 품질관리 2.2 계획단계 품질관리

요구사항 고유번호

DAR-004

요구사항 명칭

데이터 표준 관리

요구사항 분류

데이터 요구사항

요구사항

진단기준	① 데이터 표준 관리방안 반영 여부 ② 데이터 표준 변경이력 관리방안 반영 여부
기준설명	∎ 수립된 데이터 표준 사전의 변경이력 등을 표준관리에 대한 요구사항과 산출물이 요구사항에 명시적으로 포함되어야 함 - 데이터 표준 사전(용어, 단어, 도메인, 코드)에 대한 관리방안(변경이력 포함)에 대한 요구사항을 제시
관련규정	∎ 공공데이터 품질관리 매뉴얼 - Ⅱ. 데이터 품질관리 2.6 품질관리 인프라

요구사항 고유번호

DAR-005

요구사항 명칭

데이터 값 검증

요구사항 분류

데이터 요구사항

요구사항

진단기준	① 데이터(연계데이터 포함) 값 검증 계획 반영 여부 ② 데이터 값 검증 수행 및 검증 결과에 따른 개선활동 반영 여부
기준설명	∎ 업무규칙에 적합한 데이터가 적재되도록 현황분석 및 데이터 품질 진단을 통해 문제점을 파악하고 오류 데이터 개선방안과 관련 산출물을 요구사항에 명시적으로 포함하여야 함 - 데이터 값 검증을 위한 범위, 기준 등에 대한 요구사항 제시 - 오류데이터 개선에 대한 요구사항 제시
관련규정	∎ 공공데이터 품질관리 매뉴얼 - Ⅱ. 데이터 품질관리 2.4 운영단계 품질관리

요구사항 고유번호

DAR-006

요구사항 명칭

이관 데이터 값 검증

요구사항 분류

데이터 요구사항

요구사항

진단기준	① 데이터 이관 계획(일정 및 수행방법론 등) 반영 여부 ② 이관 데이터 값 검증 수행 및 검증 결과에 따른 개선활동 반영 여부
기준설명	∎ 기존 시스템 또는 타시스템에서 이관되는 데이터의 이관 방안(일괄 이관 또는 점진적 이관)과 이관 데이터 값 검증에 대한 요구사항과 관련 산출물을 포함하여야 함 - 데이터 이관 및 이관 후 검증에 대한 기준, 범위, 방안 등을 요구사항에 지시
관련근거	∎ 공공데이터 품질관리 매뉴얼 - Ⅱ. 데이터 품질관리 2.4 운영단계 품질관리

요구사항 고유번호

DAR-007

요구사항 명칭

데이터 품질관리 체계

요구사항 분류

데이터 요구사항

요구사항

진단기준	① 데이터 품질관리를 위한 정책, 절차, 조직(담당자) 관련 사항 반영 여부 ② 데이터 품질관리를 위한 필수산출물 등 관련 사항 반영 여부
기준설명	∎ 데이터 품질관리 방법론 및 체계 수립에 대한 요구사항 및 해당 산출물이 포함되어야 함 - 데이터 표준, 구조, 연계, 값 등 데이터 핵심요소 관리를 위한 정책, 절차, 조직, 기준 등을 정의하여 관리체계를 수립하도록 요구사항에 제시
관련규정	∎ 공공데이터 관리지침 ∎ 공공기관의 데이터베이스 표준화 지침 ∎ 공공데이터 품질관리 매뉴얼 - Ⅱ. 데이터 품질관리 2.2 계획단계 품질관리

요구사항 고유번호

DAR-008

요구사항 명칭

데이터 표준 관리

요구사항 분류

데이터 요구사항

요구사항

진단기준	① 개방 예정 데이터 목록 등 기관의 공공데이터 개방계획과 본 사업의 연관성 관련사항 반영 여부 ② 공공데이터베이스의 메타데이터 등록, 관리 및 현행화 관련사항 반영 여부
기준설명	∎ 본 사업을 통해 구축되는 정보시스템의 데이터가 개방될 수 있도록 요구사항과 산출물이 포함되어야 함 - 공공데이터 포털 등을 통해 파일, API 등의 형태로 개방될 수 있도록 요구사항에 제시 ∎ 구축되는 정보시스템의 메타데이터가 관리·현행화 될 수 있도록 요구사항과 산출물이 포함되어야 함 - 기관 메타데이터관리시스템 또는 문서 등의 형태로 관리 및 현행화될 수 있도록 요구사항에 제시
관련규정	∎ 공공기관의 데이터베이스 표준화 지침 ∎ 공공데이터 관리지침 ∎ 공공데이터 품질관리 매뉴얼 - Ⅱ. 데이터 품질관리 2.1 데이터 품질관리 정책·조직, 2.2 계획단계 품질관리

다. 성능 요구사항

요구사항 고유번호		PER-001
요구사항 명칭		평균응답시간
요구사항 분류		성능
요구사항 상세설명	정의	시스템의 평균응답시간 요구사항
	세부 내용	○ 시스템의 모든 기능은 정상 상태에서 사용자의 질의요청에 대한 결과 페이지를 화면에 출력할 때 3초 이내에 보여주어야 한다. ○ 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터에 대한 질의 및 플래시가 있을 경우에는 적용되지 않으며, 한 개 이상의 큰 이미지 (이미지 500KB 이상) 및 동영상을 가지고 있는 페이지에는 적용되지 않는다. ○ 평균 응답시간은 시스템을 사용하는 동시 사용자가 최대 사용자 수의 90%를 초과하는 경우에는 적용되지 않는다.

요구사항 고유번호		PER-002
요구사항 명칭		평균처리시간
요구사항 분류		성능
요구사항 상세설명	정의	시스템의 평균처리시간 요구사항
	세부 내용	○ 시스템은 정상 상태에서 사용자의 승인 요청에 대한 처리를 3초 이내에 해야 한다.

요구사항 고유번호		PER-003
요구사항 명칭		동시 처리
요구사항 분류		성능
요구사항 상세설명	정의	시스템의 동시처리 능력
	세부 내용	○ 시스템은 정상 상태에서 최대 20명의 동시 로그인 사용자를 수용해야 한다. 이때 동일 데이터의 동시 처리에 대한 무결성을 보장할 수 있어야 한다.

요구사항 고유번호		PER-004
요구사항 명칭		자원 사용률
요구사항 분류		성능
요구사항 상세설명	정의	시스템의 자원 사용률 요구사항
	세부 내용	○ 시스템의 메모리는 최대 부하 시점에서도 90%이상은 사용되지 않아야 한다. ○ 시스템은 정상 상태에서 백그라운드 작업을 위하여 CPU를 50%이하로 사용해야 한다.

요구사항 고유번호		PER-005
요구사항 명칭		데이터 형식 오류 응답 시간
요구사항 분류		성능
요구사항 상세설명	정의	데이터 형식 오류에 대한 응답 시간 요구사항
	세부 내용	○ 사용자가 입력한 데이터 형식의 모든 오류는 사용자가 시스템에 그 정보를 입력한지 2초 이내에 적당한 오류 메시지를 사용자에게 제시한다.

요구사항 고유번호		PER-006
요구사항 명칭		시스템 안정성
요구사항 분류		성능
요구사항 상세설명	정의	시스템 안정성 요구사항
	세부 내용	○ 서비스가 중단되지 않도록 일정조율 등 사전계획을 수립한다. ○ 유지보수 인력과 공동작업 등 시스템 장애 발생 시 신속한 복구가 가능해야 한다.

라. 보안 요구사항

요구사항 고유번호		SER-001
요구사항 명칭		보안대책
요구사항 분류		보안
요구사항 상세설명	정의	보안대책
	세부 내용	○ 본 사업에 투입되는 기술 인력은 한국과학기술정보연구원의 보안관련 규정을 준수해야 함 ○ 용역사업자는 본 사업에 참여하는 인원에 대하여 신원조회, 철저한 보안 교육 및 사업수행에 관련된 제반 보안대책을 마련해야 함 ○ 용역사업자는 사업에 따른 연구내용 및 조사 자료는 물론, 사업 진행과정에서 획득 또는 생성된 모든 자료를 타용도로 사용하거나 외부에 공개 또는 반출하지 못하며, 사업수행 도중 과실로 인한 일체의 보안사고에 대하여 책임지며, 또한 사업 종료 시에는 완전 폐기 또는 반납해야 함 ○ 한국과학기술정보연구원은 용역사업자의 보안관리상태를 점검할 수 있으며, 또한 보안상 필요한 모든 지시를 할 수 있음 ○ 기관이 수립한 자체 보안대책 및 사업 수행 요구사항을 준수하도록 관리 ○ 소프트웨어 개발 시 ｢소프트웨어 개발 보안가이드｣ 준수 및 보안약점(취약점) 진단 수행 ○ 소프트웨어 개발 보안 관련한 상세 사항은 ｢국가정보 보안 기본지침 제27조(소프트웨어 개발 보안) ~ 제30조(누출금지정보 유출시 조치)｣를 준용 ○ 인증서비스 등 서비스를 통한 개인정보 유출을 예방하기 위한 세션관리·차단 정책 수립 등 자체 보안대책 수립·준수·자체 점검 ○ 개인정보 보호 관련 상세사항은 ｢개인정보의 안전성 확보조치 기준｣을 준용 ○ 정보시스템 관리, 개인정보 및 중요정보 관리 등 특수 목적을 위하여 사용하는 계정 및 권한은 최소한으로 부여하고 별도로 식별·통제 - 정보시스템과 개인정보 및 중요정보에 접근하는 사용자 계정의 등록·이용·삭제 및 접근권한의 부여·변경·삭제 이력을 남기고 주기적으로 검토하여 적정성 여부를 점검 ○ 서버(OS 포함)·네트워크·정보보호 시스템에 대한 주기적인 관리자 패스워드 변경 (분기 1회) 및 보안 취약점 진단 조치 - 제조사가 설정한 초기 패스워드는 반드시 안전한 암호로 변경·운용 - 관리자페이지는 내부망의 지정된 IP에서만 접근하도록 통제 ○ 비대면 정보화 용역사업의 경우 관리적·기술적 보안대책을 수립·시행 - ｢국가·공공기관 용역업체 보안관리 가이드라인 제3장｣을 준용 ○ 정보시스템 구축과 관련한 상세 사항은 ｢행정·공공기관 웹사이트 구축·운영 가이드｣, ｢국가 정보보안 기본지침, 제27조 소프트웨어 개발보안, 제28조 원격지 개발보안, 제68조 홈페이지 등 게시자료 보안, 제75조 전자우편 보안, 제3장 정보통신망 및 정보시스템 보안｣, ｢안전한 정보통신 환경 구현을 위한 네트워크 구축·운용 가이드라인」 및 ｢국가 클라우드 컴퓨팅 보안 가이드라인｣을 준용

요구사항 고유번호		SER-002
요구사항 명칭		인터페이스 보안
요구사항 분류		보안
요구사항 상세설명	정의	인터페이스 및 데이터베이스 구축 보안
	세부 내용	○ 시큐어코딩 가이드 준수 ○ 목표 시스템의 화면에 권한이나 인증절차 없이 나타내는 개인정보, 소스코드(SourceCode)에 개인정보가 노출되지 않도록 함 ○ 로그인, 개인정보가 노출되는 화면은 SSL 통신을 통해 암호화 ○ 외부 정보시스템과 데이터를 송·수신할 때 데이터 암호화를 하고, 전송정보에 대한 로그를 기록 ○ 보안코딩 적용 - 입력데이터 검증 및 표현 - 보안기능 : 인증, 접근제어, 기밀성, 암호화, 권한 관리 등 - 시간 및 상태 보안약점 제거 - 에러처리 보안약점 제거 - 코드오류 보안약점 제거 - 보안에 취약한 API를 사용하여 발생할 수 있는 보안취약점제거 ○ 중요정보(개인정보 포함)는 유출되더라도 복호화가 불가하도록 DB 암호화 조치 - 수집한 개인정보 및 고유식별 정보에 대해「가명정보 처리 가이드라인(‘́24.2., 개인정보보호위원회 발간)」을 반드시 준수 - 중요정보는 1차 백업 및 2차 백업을 수행하고, 백업시스템은 인터넷 및 외부망과 연계를 차단하여 자료 유출 대비 - 개인정보 등의 중요정보 백업 시, 암호화 전송 및 저장 ○ DB 관리자와 DB 사용자를 구분하여 관리하고 DB의 중요도와 응용프로그램 및 사용자 유형 등에 따른 접근통제 정책 수립·이행 ○ 로그인시 DB 관리자·유지보수자 및 사용자의 안전한 인증 수행 ○ 사용자가 DB에 직접 접근할 수 없도록 우회접근 차단 ○ 해킹 및 각종 장애 등으로부터 DB 가용성을 저해하지 못하도록 보안대책 수립·시행 ○ 사용자별 DB의 모든 접근 기록 및 SQL 수행내역 기록 등을 1년이상 저장 유지

요구사항 고유번호		SER-003
요구사항 명칭		공통 보안 환경
요구사항 분류		보안
요구사항 상세설명	정의	공통 보안 환경
	세부 내용	○ 암호화키 기반의 데이터 암호화 및 보안대책 강구 - 내부이용자에 대한 통합인증, 데이터 암호화 적용 ○ 개인정보 및 데이터의 외부 유출 방지를 위한 보안 대책 수립 ○ 소스코드를 적용하기 전에 취약점 점검 실시 - OWASP 주요 취약점 및 공공기관 홈페이지 개인정보 노출방지 가이드라인 참조 (https://www.owasp.org/index.php/OWASP_Top_10) - 소프트웨어 개발 보안을 위한 시큐어코딩(안행부 발간) 가이드라인 준수 - OWASP 주요 취약점 참조 - 전자정부 SW개발 운영자를 위한 소프트웨어 개발보안 가이드 참조 - 전자정부 SW개발 운영자를 위한 Java 시큐어코딩 가이드 참조 - 전자정부 SW개발보안 진단원을 위한 소프트웨어 보안약점 진단 가이드 참조 ○ 소프트웨어 개발 또는 변경시 소프트웨어 보안약점 필수 진단 항목을 점검해야 함 - 행정기관 및 공공기관 정보시스템 구축·운영 지침 (a, 별표 3 소프트웨어 보안약점 기준) ○ FTP, Telnet, Finger 등 불필요한 서비스 Port 제거, 운영DB 및 시스템에 대한 접근통제, 로그관리 등 보안조치를 하여야 함 ○ 네트워크 장비, 정보보호 제품 및 서버 운용 시 디폴트 계정·패스워드는 삭제 또는 변경하고, 관리자 페이지 접근통제 및 불필요 서비스 제거 ○ 도입장비는 취약점이 제거된 최신 버전으로 운영하고 주기적으로 보안패치 적용 및 보안취약점 점검 수행 ○ 용역업체에 대한 관리·물리·기술적 보안관리를 수행하고, ｢국가·공공기관 용역업체 보안관리 가이드라인｣ 준용 ○ 자체 수립한 보안대책을 준용하고, 이외 세부사항은 ｢국가 정보보안 기본지침｣ · ｢과학기술정보통신부 정보보안 기본지침｣ · ｢국가사이버안전관리규정｣ 등 관련 규정 준수

요구사항 고유번호		SER-004
요구사항 명칭		관리적 보안
요구사항 분류		보안
요구사항 상세설명	정의	관리적 보안
	세부 내용	○ 용역 선정 후 완료 시 정보보안 관리내역서 제출하여야 함 ○ 정보보안 책임자 및 담당자를 정해 보안업무를 관리하도록 하고, 개발요원에 대한 주기적인 보안교육을 실시하여함 ○ 용역업체 직원대상 보안서약서 징구 등 업체 직원에 의한 중요자료 유출방지를 위한 관리적 보안대책 강구 ○ 용역업체에 제공된 비공개 자료 관리실태 및 인터넷 연결 PC에 관련자료 보관여부 등 관리감독 강화 ○ 용역업체 계약시 준수해야할 보안사항 및 책임 등을 계약서에 명시하는 한편 보안교육 및 작업장소에 대한 보안관리 사항을 수시 점검 ○ 용역업체에 제공하는 자료는 관리대장을 작성, 보안담당관 및 업체 관리책임자가 직접 서명한 후 인계·인수 ○ 사업자는 발주기관의 보안정책(행자부 정보화용역사업 보안관리 매뉴얼 등)을 준수하여야 하며, 이를 위반하였을 경우 위규처리기준에 따라 관련자에 대하여 조치하고 보안위약금 부과기준에 따라 손해배상 책임을 짐 ○ 시스템보안 - 『정보시스템 구축단계별 정보보호 가이드라인』을 준수 ○ 문서보안 - 본 사업에서 산출된 문서나 활용중인 책자는 그 중요도에 따라 기밀, 대외비, 일반정보로 분류하여 관리 - 사업 관련 자료 및 문서는 외부에 노출되지 않도록 보관․관리하고, 주관기관의 승인 없이 목적 외 사용이나 제3자에게 제공하지 않음 - 사업완료 후 반드시 관련 자료 반환 및 소각 처리 등 필요한 조치를 수행함 ○ 누출금지 대상정보 - 정보시스템의 내․외부 IP 주소 현황 - 정보시스템의 제조사, 제품버전 등 도입현황 및 구성도 - 정보시스템의 환경파일 등 구성 정보 - 사용자 계정 및 패스워드 등 시스템 접근권한 정보 - 정보시스템 취약점분석 결과물 - 방화벽ㆍ침입방지시스템(IPS) 등 정보보호제품, 라우터ㆍ스위치 등 네트워크장비 도입현황 및 설정 정보 - 「공공기관의 정보공개에 관한 법률」제9조 제1항 단서에서 정한 비공개 대상 - 「개인정보보호법」제2조제1호의 개인정보 - 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비 - 그 밖에 연구원 또는 주관부서의 장이 공개가 불가하다고 판단한 자료 ○ 누출금지 대상정보를 사용할 경우 관리 대장을 작성하여 관리한 후 사업 완료 시 관련 자료 반드시 삭제(근거: 국가정보보안기본지침 제63조) ○ 사무실·장비에 대한 보안관리 (CCTV·시건장치 등 비인가자 출입통제대책 마련(외부출입자 관리), 사업장 보안점검 등) ○ 원격지 개발 장소 보안 대책 (원격지에서 개발 수행 시) - 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 - 공급자는 원격지 개발에 따른 개발방법 등에 대한 구체적인 방안을 제시하여야 함 - 원격지 개발에 따른 수행 장소 등에 대하여 구체적인 원격지 보안관리대책(시건장치, 출입통제 등)을 실시하여야 함 1. 프로젝트 사무실, 중요장비 설치장소에 대한 출입보안 2. 개인소유 PC 및 보조기억장치 반입·반출 통제 3. 생성문서는 별도 잠금장치가 된 곳에 보관하며, 안전한 방법에 따라 폐기할 것 4. 문서의 보안등급 부여 및 차별화 된 권한관리를 수행할 것 등 ○ 시스템 관리자와 사용자를 지정·운용하여 보안책임 식별 ○ 클라우드 컴퓨팅 환경 운영 정보자산 목록 관리 및 관리정책 마련 ○ 클라우드 컴퓨팅 환경 내 모니터링 수집대상 및 위치를 정의하고 시스템 운영상황, 장애 발생 대응 도구 동작 여부 등을 모니터링 ○ 내부 업무용 영역과 외부 공개용 클라우드컴퓨팅 서비스 사용영역의 분리 ○ 네트워크 스위치, 스토리지 등 중요장비 이중화 및 가용성 보장을 위한 백업체계 구축 ○ 관리자의 임의 접근 및 이용자의 타 자원 접근 제한 등 접근통제 확보 ○ 클라우드에 저장 및 송수신되는 중요 업무자료 암호화

요구사항 고유번호		SER-005
요구사항 명칭		개인정보보호 대책 마련 및 기타
요구사항 분류		보안
요구사항 상세설명	정의	개인정보보호 대책 마련 및 기타
	세부 내용	○ 개인정보의 보호 - 『개인정보보호법』 및 개인정보보호 표준지침을 준수해야 함 - DBMS에 저장된 주요 개인정보(주민등록번호 등)의 암호화 및 DBMS 접근 제어의 적용 - 이용자 PC단에서부터 데이터 저장단계까지를 포괄하는 개인정보 및 중요정보의 암호화 전송 및 저장 - 대내외 보안점검 등에 대한 지원 및 개선사항 발생시 반영 ○ 사업 계약 시, 개인정보처리업무를 위한 “개인정보처리위탁 계약서” 제출 ○ 사업용 PC 및 서버의 이벤트로그는 12개월 이상 저장 관리 실시 ○ 사업장의 PC에 대하여 월 1회 “내PC지키미” 수행여부를 확인하고 수행결과 미흡사항에 대한 개선결과를 확인 ○ 사업 수행중 장비 반입 반출은 가능한 금지하되 불가피한 경우 악성코드 감염여부 및 자료 무단반출 여부를 점검하고, 사업담당자의 통제 하에 저장자료 완전 삭제, 승인 후 반출해야 함 (소스코드 포함) ○ 패스워드는 안전한 조합방식으로 설정(3개 문자 조합 시 9자리 이상, 2개 문자 조합 시 10자리 이상 등) ○ 내·외부망 접근에 대한 보안관리(인터넷 연결 금지, 접근 권한 등) ○ 기타 - 응용프로그램 개발 시 웹 보안취약점이 없도록 개발하고, 서비스 개시 전에 시스템운영환경, 응용프로그램 및 데이터에 대한 전문가에 의한 보안진단 및 점검을 수행․조치하여야 함 - 시스템 개발 시 OS, 웹서버 등의 보안패치를 실시하여야 함 - 신규 개발시스템은 이용자PC의 다양한 운영체제*에서도 정상동작할 수 있도록 호환성이 확인되어야 함 * 윈도우 10, 윈도우 11 등 - 용역 착수 전, 보안서약서(대표자, 사업참여자)구분, 보안확약서, 비밀유지서약서 제출하여함.

마. 품질 요구사항

요구사항 고유번호		QAR-001
요구사항 명칭		기능 구현 정확성
요구사항 분류		품질
요구사항 상세설명	정의	기능 구현 정확성
	세부 내용	○ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함 ○ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함 ○ 기능 구현 정확성은, 향후 KISTI가 승인한 테스트계획서를 기반으로 이용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함 ○ UI/UX의 적절성 여부는 공인된 기관을 통하여 검증하고 평가함

요구사항 고유번호		QAR-002
요구사항 명칭		상호운용성(데이터교환성)
요구사항 분류		품질
요구사항 상세설명	정의	상호운용성(데이터교환성)
	세부 내용	○ 시스템 인터페이스 요구사항 및 어플리케이션과 정보간의 상호작용을 하는 기능은 기능 구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성을 검증받아야 함

요구사항 고유번호		QAR-003
요구사항 명칭		정보화 업무 표준화
요구사항 분류		품질
요구사항 상세설명	정의	정보화 업무 표준화
	세부 내용	○ 웹접근성 표준 준수 (참고: 장애인차별금지법) - 인터넷 웹 콘텐츠 접근성 지침((http://www.wah.or.kr/ 참고)을 준수하여 웹 사이트를 개발 ○ 기술기반의 표준화를 통하여 연계가 용이하도록 개발 - 시스템에 대한 일관성 유지로 이용자의 요구사항에 신속한 대응 - 시스템 개발 시 개발자들의 생산성 향상 및 유지관리 편리성 확보 - 국제표준을 수용하고 국가표준 및 이용자 요구사항을 반영하여 전체적인 정보화 표준체계 구축 - 최신 정보기술 추세를 반영한 관련 기술표준의 효율적 추진 및 유지관리 - 정보교환에 관련된 데이터 코드 및 처리의 제반기술 표준화로 호환성 확보

요구사항 고유번호		QAR-004
요구사항 명칭		정보화 기반 표준화
요구사항 분류		품질
요구사항 상세설명	정의	정보화 기반 표준화
	세부 내용	○ 정보기술 기반구조 표준 - 데이터 교환은 XML, 플랫폼은 개방형 환경을 전제로 함 - 이용자가 친숙하게 활용할 수 있는 이용자 인터페이스 환경 구축 ○ 채택된 기술기반 구조에 대한 철저한 검증 및 테스트 - 주전산기 및 각종 S/W 기반(OS, DBMS 및 포탈 솔루션 등)의 상호 호환성 및 정합성 검증을 위해 충분한 테스트 수행으로 시행착오 최소화

요구사항 고유번호		QUR-005
요구사항 명칭		산출물 관리
요구사항 분류		품질
요구사항 상세설명	정의	산출물 품질 관리사항
	세부 내용	○ 선정된 사업자는 사업추진 과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요 내용, 작성 및 제출 시기, 제출부수 등을 제시하여야 함 ○ 산출물 및 각종 자료(보고서 등)의 관리방안을 제시하여야 함

요구사항 고유번호		QUR-006
요구사항 명칭		웹 사이트 호환성 및 품질
요구사항 분류		품질
요구사항 상세설명	정의	웹사이트의 품질 및 장애인·고령자등의 정보 접근 이용 편의성에 대한 요구사항
	세부 내용	○ 전자정부 웹사이트 품질관리 지침(행정안전부 고시 제2024-46호), 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시 제2022-23호)를 준수해야 한다. ○ 사업완료 시 해당 내용을 완료보고서에 명시한다.

사. 인터페이스 요구사항

요구사항 고유번호		SIR-001
요구사항 명칭		사용자 인터페이스
요구사항 분류		인터페이스
요구사항 상세설명	정의	사용자 인터페이스 관련 요구사항
	세부 내용	○ 기존 사이트(aida.kisti.re.kr)의 글자(폰트 종류, 크기, 스타일 등)와 아이콘(크기, 색상 등)을 적용한다.

아. 제약사항

요구사항 고유번호		COR-001
요구사항 명칭		사업참여시 조건
요구사항 분류		제약사항
요구사항 상세설명	정의	사업참여시 조건
	세부 내용	○ 본 사업을 추진하는 제안사는 품질보증 등 모든 책임을 부담하여야 함 ○ 제안사는 계약체결 후 10일 이내에 사업수행계획서, 프로젝트 관리자 이력서, 서약서 등이 포함된 착수계를 한국과학기술정보연구원에게 제출하여야 하며, 이때 한국과학기술정보연구원은 필요시 내용의 보완을 지시할 수 있으며, 제안사는 이에 응하여야 함 ○ 본 사업의 효율적인 추진을 위하여 제안사는 한국과학기술정보연구원의 계약수행 과정에 계약이행 상황 등의 지도․감독에 대해 성실히 응하여야 하며 지적된 사항은 최단 시일 내에 성실히 보완하여야 함

요구사항 고유번호		COR-002
요구사항 명칭		사업 준비 및 진행 과정
요구사항 분류		제약사항
요구사항 상세설명	정의	사업 준비 및 진행 과정
	세부 내용	○ 본 사업에 투입된 인력은 KISTI에서 지정하는 장소(전기, 전화의 공공요금은 제안사의 부담)에 상주하여 사업을 수행하여야 함 ○ 만일 KISTI에서 장소를 제공하지 못하는 경우에는 상호 협의하여 KISTI와 가까운 곳으로 결정하며 관련비용은 제안사가 부담으로 함. ○ 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음 ○ 개발한 시스템 설치 및 운영은 본 사업 수행업체가 주관하여 실시하되, 장비납품업체, 사업수행업체간의 역할을 명확히 할 수 있는 방안을 제시해야 함 ○ 계약상대자는 별도 비용 요구없이 한국과학기술정보연구원이 지정하는 장소에 개발에 필요한 일체의 시스템 및 설비를 설치하여 정상 작동되도록 해야 하고, 설치 중에는 보안 관련법규를 준수하여 보안유지에 최선을 다해야 함 ○ 일체의 시스템 및 프로그램 설치과정에서 발생하는 제반 안전사고, 행정적, 기술적인 비용 및 문제 처리는 계약상대자가 모두 책임을 지고 부담해야 함

요구사항 고유번호		COR-003
요구사항 명칭		기타사항
요구사항 분류		제약사항
요구사항 상세설명	정의	기타사항
	세부 내용	○ 당해 계약에 따른 계약목적물에 대한 지식재산권의 귀속은 계약당사자간 공동소유로 하며, 지분은 협의를 통해 결정함 ○ 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용 계획이 없음 ○ 경진대회 주요 행사에 대한 적절한 홍보를 지원하고, 동영상 홍보물, 교육용 콘텐츠 보완 또는 제작을 지원해야 함

자. 프로젝트 관리

요구사항 고유번호		PMR-001
요구사항 명칭		품질관리
요구사항 분류		프로젝트 관리
요구사항 상세설명	정의	사업관리 시 프로젝트 품질 관리를 위한 제반사항
	세부 내용	○ 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함 ○ 제안사는 품질보증을 보장하기 위한 품질보증방안을 제시하여야 함 ○ 제안사가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함

요구사항 고유번호		PMR-002
요구사항 명칭		사업관리
요구사항 분류		프로젝트 관리
요구사항 상세설명	정의	사업관리 시 프로젝트 관리를 위한 제반사항
	세부 내용	○ 주관기관에서 개발용역사업 통합관리, 품질관리 등을 효율적으로 추진하기 위하여 구성한 체계(PMO : Project Management Office)에 필요시 참여하여야 함

차. 프로젝트 지원

요구사항 고유번호		PSR-001
요구사항 명칭		DataON/AIDA 홍보 자료 제작 및 지원
요구사항 분류		기능(DataON/AIDA 홍보)
요구사항 상세설명	세부 내용	○ DataON/AIDA 홍보 자료 제작 및 지원 - DataON/AIDA 홍보 및 교육을 위한 자료 제작 - DataON/AIDA 홍보 및 교육을 위한 행사 개최 지원 - 연구데이터 협의체 활동, 간담회, 공청회 등 지원

요구사항 고유번호		PSR-002
요구사항 명칭		사용자, 관리자 교육
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	사업관리 시 프로젝트 지원을 위한 교육 관련 사항
	세부 내용	○ 전담사업자는 시스템 운영에 필요한 기술교육을 실시하여야 하며, 사전에 교육계획서를 작성하여 발주기관에 제출(교육내용, 일정 등은 주관기관과 협의 필요) ○ 교육계획서에는 교육 훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소, 강사진 등에 대한 상세사항이 포함되어야 하며, 공급된 H/W 및 상용소프트웨어에 대한 교육기관 등 해당 업무의 교육과정이 별도로 있을 경우 이를 포함함 ○ 교육내용은 시스템의 운영, 감시 및 보안, 비상복구, 장애대처 방법 등 시스템 운영에 필요한 내용으로 구성하여야 함 ○ 교육용 교재제작 등의 소요경비는 수행업체가 부담함 ○ 기타 시스템 구축 및 운영상 필요하다고 판단되어 발주기관이 교육 요구 시 이에 응할 수 있어야 함

요구사항 고유번호		PSR-003
요구사항 명칭		SW사업정보 제출
요구사항 분류		프로젝트 지원
요구사항 상세설명	정의	프로젝트 진행 시, SW 사업정보 제출에 관한 건
	세부 내용	○「소프트웨어 진흥법 제46조」에 따라 해당 사업 수주자는 SW사업정보(SW사업 수행 및 실적 정보) 데이터를 작성 및 제출하여야 함 ○SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW 사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함 ○ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함 ○ SW사업정보 데이터는 수주기업 프로젝트 PM이 1차 작성하며, 사업 수주자가 작성하기 어려운 항목에 대해서는 발주 담당자가 작성할 수 있음 ○ SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함

4. 주요 산출물

○ 사업 착수 및 완료 시 작성하여야 할 보고서의 종류 및 산출물의 제출 부수는 다음과 같으며 제출 부수는 쌍방의 합의하에 조정할 수 있으며 제안 시 산출물을 추가로 제시할 수 있음

○ 착수계획서(사업수행계획서), 착수보고회 발표자료

- 사업수행자는 계약일로부터 10일 이내에 계약서, 제안요청서, 제안서 등을 근거로, 본 사업을 완벽하게 수행하기 위한 착수계획서를 작성하여 주관부서에 문서로 제출․승인을 받아야 하며, 착수계획서에는 다음과 같은 사항은 반드시 포함되어야 함

사업목적, 사업범위, 일정계획, 추진체계 및 추진절차

작업분할구조(Work Breakdown Structure)

산출물 정의서, 목록, 제출일정 및 제출부수

품질관리, 위험관리의 방법 및 절차

기타 사업추진 시 필요한 협조사항

○ 주간, 월간 업무현황보고서

- 사업진행내용, 관련부서 업무협의 내용, 진척상황, 특이사항 등 기록한 업무일지를 주간․월간으로 작성 제출

○ 회의록

○ 단계별 진도 보고 발표자료 (중간보고/최종보고 발표자료 등)

○ 중간산출물 및 중간보고서

- 사업 착수 후 중간시점까지 추진실적에 대한 중간산출물과 앞으로 추진계획을 점검하여 중간 보고서를 제출

※ 중간보고서는 중간보고회 발표 자료로 대체할 수 있음

○ 최종보고서

- 최종보고회 전에 제안요청서, 제안서, 계약서 등 업무범위에 포함된 사항은 최종보고서 초안을 작성 제출하고 사업종료 시 최종보고서를 제출 (최종보고서 10부)

- 최종보고회 발표자료 10부

5. 유지보수 요건

☐ 무상 수정·보완

○ 검수 완료 후 발주기관의 요구가 있을 경우  결과물(콘텐츠, 보고서, 홍보물 등)의 오류 및 누락에 대해 수정·보완을 지원하여야 하며, 무상 수정·보완 기간은 검수완료일로부터 12개월로 함

○ 수정·보완 범위 및 방법에 대해서는 발주기관과 합의하여 정함

6. 기타

□ 사업관리 및 지원 부문

○ 용역 결과물의 품질 확보를 위해 본사업의 일부 또는 전부를 제3의 사업자에게 넘길 수 없음 (특정분야 전문 인력에 대한 파견은 KISTI의 사전 승인을 득하여야 함)

○ 효율적인 기존업무 분석 방법‧업무 인계를 위한 방안 및 일정 제시

○ 사업현황을 신속히 파악할 수 있도록 하는 보고체계, 보고방법, 보고주기 등이 포함된 업무보고 수행 방안 제시

○ 관련 신기술 발표 시 지속적인 정보제공 및 교육 실시

○ 과업의 상세 내용에 대한 추진 범위 및 방법에 대해서는 KISTI와 협의를 통해 진행

○ 기타 지원 가능한 사항에 대하여 구체적으로 기술

□ 제안 발표

○ 사업자(업체)의 사업관리자(PM)가 직접 제안서를 발표해야 함. 그렇지 않을 경우 서류만으로 평가함

○ 용역수행을 위하여 필요한 장소 및 설비, 기타 작업 환경은 상호 협의하여 정함

Ⅳ. 제안 안내

1. 입찰방식

□ 입찰 방법 : 제한경쟁 / 협상에 의한 계약체결

- 국가를 당사자로 하는 계약에 관한 법률 및 시행령, 시행규칙

- 정부 입찰ㆍ계약 집행기준, 협상에 의한 계약체결기준

- 소프트웨어 진흥법 및 시행령, 시행규칙

- 정보시스템 구축·운영 지침

- 한국과학기술정보연구원 계약업무요령

○ 국가를 당사자로 하는 계약에 관한 법률 및 같은 법 시행령에 따라 경쟁 입찰참가자격을 갖춘 업체

○ ｢소프트웨어 진흥법｣ 제48조(중소 소프트웨어사업자의 사업참여 지원)에 따른 ｢중소 소프트웨어사업자의 사업 참여 지원에 관한 지침｣ 준수

○ ｢중소기업기본법｣제2조에 따른 중·소기업자 및 ｢소상공인 보호 및 지원에 관한 법률｣제2조에 따른 소상공인으로서｢중소기업 범위 및 확인에 관한 규정｣에 따라 <발급된 중․소기업․소상공인확인서>(서류 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)를 소지한 자

○ ｢중소기업제품 구매촉진 및 판로지원에 관한 법률｣ 제2조에 규정된 중소기업자

○ ｢중소기업제품 구매촉진 및 판로지원에 관한 법률｣ 제9조에 의한 직접생산확인증명서(제안서 마감일까지 전산업무(소프트웨어)분야의 “정보시스템개발서비스” 또는 “정보시스템유지관리서비스”로 발행된 것으로 유효기간 내에 있어야 함)를 소지한 자

○ ｢소프트웨어 진흥법｣에 의한 소프트웨어사업자로 등록한 자

○ ｢소프트웨어 진흥법｣ 제48조 제4항에 따라 상호출자제한기업집단 소속회사의 입찰 참여는 제한됨

○ 본 사업은 20억원미만 사업으로 ｢중소소프트웨어사업자의 사업참여 지원에 관한 지침｣에 의거하여, 대기업 및 중견기업은 입찰에 참여할 수 없음

○ 연구원 계약업무요령 제45조 및 내자계약업무처리지침 제36조에 의해 연구원으로부터 부정당업자의 입찰참가자격 제한을 받지 않거나, 국가를 당사자로 하는 계약에 관한 법률 제27조 및 동법시행령 제76조에 의거 제기획재정부 지정정보처리장치(조달청 나라장터)에서 제한 받지 않는 자(부정당업자의 입찰참가자격 제한)

□ 공동수급 허용여부 : 공동수급을 허용함(공동이행방식만 허용)

※ 본 사업은 공동수급을 허용하며, 공동수급업체 구성원은 국가를 당사자로 하는 계약에 관한 법률 시행령 <제12조> 및 동법 시행규칙 <제14조> 규정에 저촉되지 않아야 함

※ 공동수급체를 구성하여 참여하는 경우, 구성원 각각 입찰참가자격을 갖추어야 함

※ 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 이상으로 하여야 함(계약예규 공동계약운영요령 준수)

※ 공동계약으로 참여시는 반드시 ｢공동계약운용요령(기획재정부계약예규)｣을 숙지하여야 하며 숙지하지 못함에 따라 발생된 결과에 대한 책임은 입찰자에게 있음

□ 하도급 허용여부 : 하도급 불허함

□ 지식재산권 및 공동활용

○ 지식재산권 공동 귀속

해당 SW사업의 제안요청서 등에 행정기관 및 공공기관 정보시스템 구축·운영지침 제60조, 용역계약일반조건 제56조에 따라 지식재산권의 귀속은 계약당사자간 공동소유를 원칙으로 함

○  용역산출물 반출 절차 등

- 공급자는 지식재산권의 활용을 위하여 용역산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 용역산출물을 제공함.(단 공급자는 아래 내용을 준수하여야 함)

- 공급자는 공급받은 용역산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함

- 공급자가 반출된 용역산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함

- 발주기관은 공급자가 제공받은 용역산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제76조제1항제3호 및 「지방계약법」제92조제1항제19호에 따라 입찰참가자격을 제한함

□ SW사업 제안서 보상

○ 본 사업은 20억이하 용역 사업이므로 제안서 보상 대상사업이 아님

□ 평가배점

○ 평가배점 = 기술 평가점수(90점) + 입찰가격 평가점수(10점)

- 평가점수에서 소숫점 이하가 있는 경우 소숫점 5자리에서 반올림

□ 협상적격자 선정

○ 평가결과 기술능력평가 점수가 기술능력평가분야 배점한도(90점)의 85%(76.5점)이상인 업체를 협상적격자로 선정

- 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음

□ 협상순서

○ 협상순서는 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산하여 합산점수의 고득점순에 따라 결정

- 동점시 처리방침

․합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력평가점수가 높은 제안자를 선순위자로 함

․기술능력평가점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 함

- 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

- 모든 협상적격자와 협상 결렬시 재공고입찰에 부칠 수 있음

□ 기술평가

○ 주관기관이 평가위원회를 구성하여 제안서의 기술 평가 수행

- 평가위원회 위원은 위원장을 포함한 3인 내.외로 구성

- 평가의 전문성과 공정성을 확보하기 위하여 내․외부전문가로 구성

< 기술제안서 기술평가 항목 및 배점한도 >

평가항목		심 사 기 준	배점
구 분	평가항목
기술능력평가	제안업체 일반 (10점)	◦경영상태(정량평가) - 경영상태 평가기준 참조	5
		◦제안업체 현황 - 제안업체의 일반현황, 조직, 전담인력 규모 - 사업내용 관련 수행 경험	5
	용역수행 계획 (30점)	◦사업 목적 및 내용에 대한 이해도 ◦경진대회 운영 및 홍보 계획의 적정성 및 충실성	30
	업무수행 능력 (30점)	◦경진대회 운영 계획의 구체성, 전문성 및 실행가능성	8
		◦평가 운영(평가 체계, 리더보드 운영 등)의 적정성	7
		◦홍보 전략 및 수행 방안의 적정성	7
		◦사업 수행 방법론 및 추진체계의 적절성	8
	사업관리 능력 (30점)	◦수행 조직 및 인력 구성의 적정성 ◦일정 관리, 위험 대응 및 품질관리 등 사업관리 방안의 적절성	30
	총 계		100

⃞ 신용등급에 의한 경영상태 평가기준

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95%
B+, B0, B-	B-	B+, B0, B-	배점의 90%
CCC+ 이하	C 이하	CCC+ 이하	배점의 70%

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1.「신용정보의 이용 및 보호에 관한 법률」제4조제1항제1호 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 기간계산은 법인인 경우에는 법인등기부상 법인설립등기일을, 개인사업자인 경우에는 사업자등록증명서상 사업자등록일을 기준으로 한다.(이하 창업기업에 대한 기간계산은 같다)

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

□ 가격평가

○ 협상에 의한 계약체결 기준에 따라 평가점수 산출

□ 기술협상 방법 및 기준

○ 기술협상은 협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서의 내용을 대상으로 협상 실시

- 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

2. 입찰 일정 안내

□ 제안요청 설명회 : 해당없음

□ 전자입찰서(가격입찰서) 접수 기간 : 입찰공고문 참조

□ 제안서 제출마감 : 입찰공고문 참조

□ 제안설명회 및 기술평가 : 입찰공고문 참조

○ 유의사항

- 제안 설명회를 개최하는 경우, 제안 설명은 제안사(주사업자)의 사업책임자(PM)가 직접 발표해야 함

- 발표순서는 제안서 접수 역순으로 진행하며, 발표에 필요한 기기 및 발표자료는 제안사에서 준비

□ 협상적격자 및 협상순위 발표 : 입찰공고문 참조

□ 문의처

○ 한국과학기술정보연구원

- 제안관련 문의 : 연구데이터정책팀 김주연(042-869-1665)

- 입찰관련 문의 : 총무구매실 라하나(042-869-0787)

□ 제안사 준수사항

○ 보안유지

- 제안사는 본 사업과 관련하여 취득한 업무 내용에 대하여 제3자에게 누설해서는 안되며, 한국과학기술정보연구원이 요구하는 보안사항을 철저히 준수하여야 함

- 제안요청서 및 관련 자료는 제안서 작성 이외의 목적으로 사용해서는 안됨

- 제안사가 제출한 모든 자료 및 문서는 제안사의 권익 보호를 위하여 외부에 공개되지 않음을 원칙으로 함

○ 제안서의 효력

- 제안서에 명시된 내용과 협상 시 한국과학기술정보연구원의 요구에 의하여 수정․보완․변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지며, 계약서에 명시된 경우는 계약서의 내용이 우선함

- 한국과학기술정보연구원은 협상 시 추가제안 및 추가자료를 요구할 수 있으며 제출된 자료는 제안서와 동일한 효력을 가짐(기술평가를 위한 제안설명 및 답변자료 포함)

- 한국과학기술정보연구원의 계획의 변경 등으로 본 용역 사업의 일부 또는 전부가 변경되거나 취소되어 계약이 해지되는 경우라도 제안사는 이의를 제기하기 못함

- 제안서와 기타 구비서류를 검토하여 미비업체는 상황에 따라 보완지시․실격처리․감점처리 등의 조치를 취하여 그 결과를 기술평가 점수에 반영할 수 있음

- 추가자료 요청 시 제안업체는 이에 성실히 임하여야 하며, 미제출시 불이익은 제안업체가 책임을 짐(제안서 검토 후 추후 통보)

○ 기타사항

- 본 사업에 제출된 제안서는 별도의 제안서 보상을 하지 않는다.

- 제안 내용의 전부 또는 일부에 대하여 담합한 사실이 발견되거나 담합하였다고 판단되는 경우에는 제안을 무효로 함

- 제안서에 명시된 참여기술자는 한국과학기술정보연구원의 승낙 없이 사업수행 중 임의로 교체할 수 없음

□ 제안시 유의사항

○ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

○ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

○ 낙찰자로 결정된 이후에 공동수급 구성원을 변경할 수 없음

○ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

3. 제안서 작성방법

○ "제안서 목차" 및 "제안서 작성지침"에 따라 작성을 권고함

4. 제안서 작성요령(권고사항)

○ 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 제안서를 작성하여야 함을 권고함

□ 제안서는 200페이지(요약서 50장) 이내로 작성

○ 제안서는 A4종 방향작성을 원칙으로 하되, 부득이한 경우 A4횡 또는 기타 용지를 일부 사용할 수 있음

○ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여

○ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공

○ 제안서의 내용을 객관적으로 입증할 수 있는 관련자료는 제안서의 별첨으로 제출

○ 제안서의 내용은 “명확한 용어를 사용하여 표현”하여야 한다. 예를 들어, 사용가능하다, 할 수 있다, 고려하고 있다 등과 같이 모호한 표현은 평가시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화

5. 특수 조건

가. 품질 및 하자보증

○ 주관사업자에서 공급한 컨설팅 자료의 품질 및 하자보증 기간은 12개월로 함

나. 검사 및 검수

○ 사업 진행검사는 제반 작업진척 사항 등의 실적을 기준으로 실시하며 검사내용에 대해 한국과학기술정보연구원의 시정요구가 있을 경우 주관사업자는 성실히 이행하여야 함

다. 책임 및 보안

○ 본 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에라도 비밀 보안 준수하고 참여하는 모든 인원은 별도양식에 의한 보안각서를 반드시 제출하여야 함

라. 사업보고 및 제출서류

○ 사업착수 및 완료 시 작성할 보고서 종류 및 산출물의 제출 부수는 다음과 같으며 제출 부수는 쌍방의 합의하에 조정할 수 있으며 제안 시 산출물을 추가로 제시할 수 있다.

○ 착수계획서

- 사업수행자는 계약일로부터 10일 이내에 계약서, 제안요청서, 제안서 등을 근거로, 본 사업을 완벽하게 수행하기 위한 착수계획서를 작성하여 주관부서에 문서로 제출․승인을 받아야 하며, 착수계획서에는 다음과 같은 사항은 반드시 포함되어야 함

․사업목적, 사업범위, 일정계획, 추진체계 및 추진절차

․작업분할구조(Work Breakdown Structure)

․산출물 정의서, 목록, 제출일정 및 제출부수

․품질관리, 위험관리의 방법 및 절차

․기타 사업추진 시 필요한 협조사항

- 사업수행계획서, 품질보증계획서, 위험관리계획서, 계약금액산출내역서

○ 일정표, 주․월간 업무현황보고서

- 사업진행내용, 관련부서 업무협의 내용, 진척상황, 특이사항 등 기록한 업무일지를 주간․월간으로 작성 제출

○ 품질보증 관리 내역서

○ 회의록

○ 단계별 진도 보고 발표자료 (중간보고/최종보고 발표자료 등)

○ 중간산출물 및 중간보고서

- 사업 착수 후 중간시점까지 추진실적에 대한 중간산출물과 앞으로 추진계획을 점검하여 중간 보고서를 제출

※ 중간보고서는 중간보고회 발표자료로 대체할 수 있음

○ 최종보고서

- 최종발표회 전에 제안요청서, 제안서, 계약서 등 업무범위에 포함된 사항은 최종보고서 초안을 작성 제출하고 사업종료 시 최종보고서를 제출

- 최종보고회 발표자료 10부

마. 기타

□ 홍보지원

○ 경진대회 등 주요 행사에 대한 적절한 홍보를 지원함

○ 동영상 홍보물 작성, 교육용 콘텐츠 보완 또는 제작 등을 지원함

□ 기타

○ 본 사업의 원활한 추진을 위해 총괄주관기관과 긴밀히 협조하여 사업기간 내에 사업내용을 완수하여야 함

6. 유의사항

○ 제안의 준비사항

- 제출된 제안서에는 제안사의 고유한 개념과 아이디어를 포함하고 있을 수 있으므로 이러한 것들이 제안서 안에 독창적 정보라고 명시되지 않는 한 한국과학기술정보연구원은 이를 임의로 사용할 권한을 가짐

- 본 제안요청서 등에 포함된 정보에 대한 정확성을 위하여 노력하였으나, 각 제안사는 가능한 한 제시된 정보들의 정확성에 대해 스스로 확인할 것을 권고함

※ 한국과학기술정보연구원은 제안요청서나 기타 첨부 자료상의 오류나 누락에 대하여 책임지지 않음

○ 제안서에 명시되지 않은 사항이라도 본 사업 진행상 반드시 필요하거나 불가피한 경미한 사항에 대해서는 계약서에 포함된 것으로 간주함

○ 계약상대자는 수행하는 용역 결과물에 대하여 최종적인 책임을 져야 하며, 여타 사정으로 인한 일부 사업 내용 및 범위 등의 변경이 필요한 경우, 쌍방의 협의 하에 조정할 수 있음

○ 제안사항에 관한 이견이 발생하는 경우, 제안 상에 정하지 않은 사항에 대해서는 쌍방의 협의하여 결정하되, 의견일치를 이루지 못할 경우에는 한국과학기술정보연구원의 의견에 따라야 함

○ 제안 요청서와 입찰공고 등에 포함되지 않은 사항은 「국가를 당사자로 하는 계약에 관한 법률」, 「협상에 의한 계약체결 기준」 등 국가계약관련 법령을 따름

○ 본 사업은 경진대회 운영 및 홍보 중심 사업으로 신규 정보시스템 구축사업에 해당하지 않음

[붙임 1]. 사업자 보안위규 처리 기준

[붙임 2]. 보안 위약금 부가 기준

[붙임 3]. 제안서 목차 및 작성방법 예시

[붙임 4]. 입찰 및 제안서 관련서식

[붙임 5]. 소프트웨어 사업 법·제도 자가점검표

붙임 1
사업자 보안위규 처리기준 예시

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보·신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 마. 참여인원에 대한 보안서약서 미징구 및 교육 미실시 2. 사무실(작업장) 보안관리 허술 가. 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 등 보조기억매체 기술적 통제 미흡 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 제공된 계정관리 미흡 및 오남용(시스템 불법접근 시도 등) 자. 바이러스 백신 정품 S/W 미설치	◦ 위규자 및 직속감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 중요정보에 대한 자료 인수·인계 절차 미 이행 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용 사. 정보시스템 반입시 바이러스 백신 미검사 또는 반출시 자료 삭제 미확인 아. 바이러스 백신 최신 업데이트 또는 정밀점검 미실시	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서/경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반 다. PC 월1회 보안 점검 미이행	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서/ 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

붙임 2
보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	건당 500만원	300만원	100만원

※ A급은 국가계약법 시행령 제76조에 따라 부정당업자로 지정하여 입찰참가를 제한

* 위약금 규모는 사업규모에 따라 조정하되, 위 기준금액을 하한 금액으로 적용

* 위규 수준은〔붙임 2〕참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

붙임 3
제안서 목차 및 작성방법

Ⅰ. 제안개요

1. 제안목적 및 배경

2. 제안범위

3. 제안의 차별화 요소(특징 및 장점)

Ⅱ. 제안업체 일반현황

1. 일반현황 (붙임 2. ‘가’, ‘나’ 양식 참조)

2. 조직 및 인원

3. 주요사업내용

4. 주요사업실적 (붙임 2.  ‘나’ 양식 참조)

Ⅲ. 사업제안내용

1. 사업추진의 필요성 및 목적

2. 경진대회 홍보 방안

3. 경진대회 진행 계획

Ⅳ. 사업관리 및 상호협력

1. 원활한 홍보 진행을 위한 협력·지원 방안

2. 투입인력 및 이력사항(붙임 2.  ‘다’ 양식 참조)

3. 사업추진 일정

4. 보안관리

Ⅴ. 기타

※ 목차의 항목 중 해당내용이 없는 경우는 해당항목에 “해당사항 없음”으로 간략히 기술

□ 세부 작성지침

작 성 항 목	작 성 방 법
Ⅰ. 제안개요	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술
Ⅱ. 제안업체 일반
1. 일반현황	제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액을 명료하게 제시
2. 조직 및 인원	제안사의 조직 및 인원현황 제시
3. 주요사업내용	제안사의 주요 사업내용을 분야별로 구분하여 제시
4. 주요사업실적	공고일 기준 최근 3년간 유사 용역 사업 실적 제시
Ⅲ. 사업수행부문
1. 사업추진의 필요성 및 목적	경진대회 홍보의 필요성과 목적을 명확하게 제시
2. 경진대회 홍보 방안	DATA·AI 경진대회를 효과적으로 드러내고 홍보할 수 있는 홍보 콘텐츠 제작 제안 - SNS용 홍보 콘텐츠 제작 방안 등
3. 경진대회 진행 계획	- 경진대회 진행 방안 - 경진대회 이후 모델 업로드 전략 등
Ⅳ. 사업관리 및 상호협력
1. 사후관리 및 협력·지원방안	사업 종료 후 사후 관리 방안 및 원활한 사업 추진을 위한 협력·지원 방안 기술
2. 투입인력 및 이력사항 (수행조직 및 업무분장)	사업을 수행할 인력을 작업 단위로 제시하고, 투입인력에 대한 이력사항을 붙임 양식을 이용하여 작성
3. 사업추진일정	사업의 추진 일정을 상세히 제시
4. 보안관리	보안관리 및 제작물에 대한 저작권 소유에 대한 내용을 상세히 제시
Ⅴ. 기타	위 항목에서 제시되지 않은 기타 내용을 기술한다.

붙임 4
입찰 및 제안서 관련 서식

본 표준계약서는 「개인정보 보호법」제26조제1항에 따라 위탁계약에 있어 개인정보 처리에 관하여 문서로 정하여야 하는 사항을 표준적으로 제시한 것으로서, 당사자 합의에 따라 합리적인 범위 안에서 구체적인 계약내용을 임의로 정할 수 있음을 밝힙니다.

개인정보처리업무를 위탁하거나 위탁업무에 개인정보 처리가 포함된 경우에는 본 표준계약서의 내용을 위탁계약서에 첨부하거나 반영하여 사용하실 수 있습니다.

	【 서식목차 】
가. 일반현황 및 연혁 나. 자본금/매출액 및 주요사업 실적 다. 공동수급표준협정서(공동이행방식) 라. 합의각서 마. 표준 개인정보처리 위탁계약서

가. 일반현황 및 연혁

<일반현황 및 연혁>

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

나. 자본금/매출액 및 주요사업실적

<자본금 및 매출액>

(단위 : 천원)
구 분		M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	⃝⃝부문 ⃝⃝부문 ⃝⃝부문 ⃝⃝부문
	합 계

※ M 년도: 최근 회계정산년도

<주요사업실적>

사 업 명	사 업 기 간	계 약 금 액	발 주 처	비 고
※ 현재 수행중인 사업도 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재한다. ※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다. ※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다. ※ 사업별 사용 개발방법론을 비고에 기재한다.

다. 공동수급표준협정서

공동수급표준협정서(공동이행방식)

제 1 조(목적) 이 협정서는 아래 계약을 공동수급체의 구성원이 재정․경영 및 기술능력과 인원 및 기자재를 동원하여 공사․물품 또는 용역에 대한 계획ㆍ입찰ㆍ시공 등을 위하여 일정 출자비율에 따라 공동 연대하여 계약을 이행할 것을 약속하는 협약을 정함에 있다.

1. 계약건명：

2. 발주자명：

제 2 조(공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명          칭：○ ○ ○

2. 주사무소소재지：

3. 대 표 자 성 명：

제 3 조(공동수급체의 구성원) ①공동수급체의 구성원은 다음과 같다.

1. ○○○회사(대표자：	)

2. ○○○회사(대표자：	)

3. ○○○회사(대표자：	)

4. ○○○회사(대표자：	)

5. ○○○회사(대표자：	)

②공동수급체의 대표자는 ○○○로 한다.

③대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체 재산의 관리 및 대금청구 등의 권한을 가진다.

제 4 조(효력기간) 본 협정서는 당사자 간의 서명과 동시에 발효하며, 당해계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리의무관계가 남아 있는 한 본 협정서의 효력은 존속된다.

제 5 조(의무) 공동수급체 구성원은 <제1조>에서 규정한 목적을 수행하기 위하여 성실ㆍ근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제 6 조(책임) 공동수급체의 구성원은 발주기관에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.

제 7 조(하도급) 공동수급체 구성원 중 일부 구성원이 단독으로 하도급계약을 체결하고자 경우에는 다른 구성원의 동의를 받아야 한다.

제 8 조(거래계좌) 회계예규 「공동계약운용요령」<제11조>의 규정에 정한 바에 의한 선금, 기성대가 등은 다음계좌로 지급받는다.

1. ○○○회사(공동수급체대표자)：○○은행, 계좌번호 ○○○, 예금주 ○○○

2. ○○○회사：○○은행, 계좌번호 ○○○, 예금주 ○○○

3. ○○○회사：○○은행, 계좌번호 ○○○, 예금주 ○○○

4. ○○○회사：○○은행, 계좌번호 ○○○, 예금주 ○○○

제 9 조(구성원의 출자비율) ①당 공동수급체의 출자비율은 다음과 같이 정한다.

1. ○○○：          %

2. ○○○：          %

3. ○○○：          %

4. ○○○：          %

②제1항의 비율은 다음 각 호의 1에 해당하는 경우 변경할 수 있다. 다만, 출자비율을 변경하는 경우 공동수급체 일부 구성원의 출자비율 전부를 다른 구성원에게 이전할 수 없다.

1. 발주기관과의 계약내용 변경에 따라 계약금액이 증감되었을 경우

2. 공동수급체 구성원 중 파산, 해산, 부도 등의 사유로 인하여 당초 협정서의 내용대로 계약이행이 곤란한 구성원이 발생하여 공동수급체구성원 연명으로 출자비율의 변경을 요청한 경우

③현금 이외의 출자는 시가를 참작, 구성원이 협의 평가하는 것으로 한다.

제 10 조(손익의 배분) 계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 <제9조>에서 정한 비율에 따라 배당하거나 분담한다.

제 11 조(권리․의무의 양도 제한) 구성원은 이 협정서에 의한 권리의무를 제3자에게 양도할 수 없다.

제 12 조(중도탈퇴에 대한 조치) ①공동수급체의 구성원은 다음 각 호에 1에 해당하는 경우 외에는 입찰 및 당해계약의 이행을 완료하는 날 까지 탈퇴할 수 없다. 다만, <제3조>의 규정에 해당하는 경우에는 다른 구성원이 반드시 탈퇴조치를 하여야 한다.

1. 발주자 및 구성원 전원이 동의하는 경우

2. 파산, 해산, 부도 기타 정당한 이유 없이 당해 계약을 이행하지 아니하여 해당 구성원 외의 공동수급체의 구성원이 발주자의 동의를 얻어 탈퇴조치를 하는 경우

3. 공동수급체 구성원 중 파산, 해산, 부도 기타 정당한 이유 없이 당해 계약을 이행하지 아니하여 시행령 <제76조>제1항 제6호의 규정에 의거 입찰참가자격제한조 치를 받은 경우

②제1항의 규정에 의하여 구성원 중 일부가 탈퇴한 경우에는 잔존구성원이 공동 연대하여 당해계약을 이행한다. 다만, 잔존구성원만으로는 면허, 실적, 시공능력, 공시액 등 잔여계약이행에 필요한 요건을 갖추지 못할 경우에는 연대보증인과 연대하여 당해계약을 이행하여야 하며, 연대보증인이 없거나 연대보증인이 계약을 이행하지 않는 경우에는 잔존구성원이 발주기관의 승인을 얻어 새로운 구성원을 추가하는 등의 방법으로 당해요건을 충족하여야 한다.

③제2항 본문의 경우 출자비율은 탈퇴자의 출자비율을 잔존구성원의 출자비율에 따라 분할하여 <제9조>의 비율에 가산한다.

④탈퇴하는 자의 출자금은 계약이행 완료 후 <제10조>의 손실을 공제한 잔액을 반환한다.

제 13 조(하자담보책임) 공동수급체가 해산한 후 당해 공사에 관하여 하자가 발생하였을 경우에는 연대하여 책임을 진다.

제 14 조(운영위원회) ①공동수급체는 공동수급체구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

②이 협정서에서 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ○통을 작성하여 각 통에 공동수급체구성원이 기명날인하여 공동수급체 구성원 각자 1부씩 보관하고, 1부는 대표자가 발주기관에 제출한다.

20      년      월      일

○ ○ ○ (인)

○ ○ ○ (인)

○ ○ ○ (인)

○ ○ ○ (인)

라. 합의각서

합 의 각 서

입찰공고번호	공고 제 호	입 찰 일 자	년 월 일
입 찰 건 명

우리는 위의 입찰에 공동수급체를 결성 입찰에 참고하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의 없이 계약 체결 및 이행을 성실히 수행하겠음을 이에 합의각서를 제출합니다.

년    월    일

공동수급체 대표자

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

한국과학기술정보연구원장 귀하

마. 표준 개인정보처리위탁 계약서

표준 개인정보처리위탁 계약서(안)

OOO(이하 “위탁자”이라 한다)과 △△△(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령, 「개인정보 처리 방법에 관한 고시」(개인정보보호위원회 고시 제2025-5호),「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2023-6호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2025-4호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.

2.

3.

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 :    년  월  일 ~    년  월  일

제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에  “위탁자”에게 통보하고 협의하여야 한다.

제5조의2 (가명정보의 재식별 금지 등) ① “수탁자”는 “위탁자”로부터 제공받은 가명정보를 (           )의 목적으로 안전하게 이용하고, 이를 이용해서 개인을 재식별하기 위한 어떠한 행위도 하여서는 아니 된다.

② “위탁자”로부터 제공받은 정보의 재위탁은 원칙적으로 금지한다. 다만 불가피한 사유로 이를 재위탁하고자 하는 경우에는 사전에 “위탁자”의 동의를 얻어야 하며, 이 경우 “수탁자”는 재식별 방지를 위해 필요한 조치를 하여야 한다.

③ “수탁자”는 “위탁자”로부터 제공받은 정보가 재식별 되거나 재식별 가능성이 현저하게 높아지는 상황이 발생하면 즉시 해당 정보의 처리를 중단하고 관련 사항을 “위탁자”에게 알리며, 필요한 협조를 하여야 한다.

④ “수탁자”는 제1항에서 제3항까지의 사항을 이행하지 않아 발생하는 모든 결과에 대해 형사 및 민사상 책임을 진다.

제6조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2023-6호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2023-6호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부

5. 암호화 등 안전성 확보조치 이행여부

6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (  )회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

「개인정보의 안전성 확보조치 기준 고시」(개인정보보호위원회 고시 제2023-6호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제11조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

20  .  .  .

위탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)	수탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)

붙임 5		소프트웨어 사업 법‧제도 자가점검표

사업명	DataON 활성화 홍보 용역
작성일	2026. 5. 8.

법령준수 주요항목	적용여부 (* 해당부분 ‘O’표시)			미적용 시 사유
	적용	미적용	해당 없음
1. 과업심의위원회			O	1억원 이하의 운영·유지관리 사업으로, 소프트웨어진흥법상 과업심의위원회 개최 대상에 해당하지 않음
2. 상용SW 직접구매 및 SW품질성능 평가시험(BMT)			O	직접 구매와 관련없음
3. 중소 SW사업자의 사업 참여 지원	O
4. 하도급 제도			O	하도급관련 없음
5. SW사업 작업장소(원격개발)			O	운영사업으로 원격개발 관련 없음
6. SW사업 산출물 활용 보장	O
7. 개발SW의 공동활용 사전명시	O
8. 하자담보 책임기간 및 범위	O
9. 특정규격 명시 금지	O
10. 협상에 의한 계약 방식 적용 (또는 경쟁적 대화에 의한 계약방식)	O
11. 기술능력 평가비중(90%) 도입	O
12. SW기술성 평가기준 적용	O
13. SW사업 제안서 보상			O	20억 이하 사업으로 해당 없음
14. 요구사항 상세화	O
15. SW사업 적정 사업기간 산정			O	경진대회 운영 및 홍보 중심의 용역사업으로, 신규 소프트웨어 개발 사업에 해당하지 않아 적용 대상 아님
16. 투입인력 요구 및 관리 금지	O
17. SW사업 영향평가			O	기존 정보시스템의 기능 변경 또는 신규 시스템 구축을 수반하지 않는 운영지원 및 홍보 용역사업으로 적용 대상 아님
18. SW사업정보 제출	O