2020 경기문화재단 자체 서버실 구축 및 시스템 이전 용역 사업 과업지시서

사 업 명	2020 경기문화재단 자체 서버실 구축 및 시스템 이전 용역 사업
주관기관	경기문화재단

2020. 9

목 차

Ⅰ. 사업 개요	1

가. 사업개요	1

나. 추진배경 및 필요성	1

다. 사업범위	1

라. 기대효과	1

II . 사업 추진방안	2

가. 도입 시스템 운영 현황	2

나. 추진 일정	2

Ⅲ . 요구 사항	3

가. 요구사항 구분 및 총괄표	3

나. 요구사항 목록표	4

다. 요구사항 내용	5

Ⅳ . 입찰 및 제안서 평가	27

가. 입찰 참가 자격	27

나. 입찰 및 낙찰방식	27

다. 관련 근거	28

Ⅴ . 붙임서식	29

I

사업개요

가. 사업개요

ㅇ 사 업 명 : 경기문화재단 자체 서버실 구축 및 시스템 이전 용역

ㅇ 사업기간 : 계약일로부터 ~ 2020년 12월 31일까지

ㅇ 소요예산 : 480,184,000원(일금사억팔천일십팔만사천원정)/부가가치세 포함

ㅇ 계약방법 : 제한 경쟁 입찰 (협상에 의한 계약)

나. 추진배경 및 필요성

ㅇ 내부 운영용 전산장비 노후화/ 트래픽 분산을 위한 따른 장비 도입

ㅇ 신규 운용 시스템 구축에 따른 장비 도입

ㅇ 네트워크 인프라 및 개인정보 보안 강화 관련 장비 추가 구매

다. 사업범위

ㅇ 서비스 다변화에 따른 경기문화재단 운영용 전산장비 추가 구매

ㅇ 이용자 트래픽 증가에 따라 안정적인 서비스 제공을 위한 노후장비 교체

ㅇ 개인정보 및 인프라 보안 강화, 서비스 안정화 관련장비 추가 증설

ㅇ 경기문화재단 운영 서비스 및 컨텐츠 이관

라. 기대효과

ㅇ 최신 장비 도입으로 서비스 제공 속도 향상

ㅇ 파편화된 기술 스택을 단일 서비스 구조로 통합하여 관리비용 절감

ㅇ 경기문화재단 및 소속 문화기관의 안정적인 콘텐츠 서비스 제공

ㅇ 대국민 서비스 안정화 및 정보보호 강화 구성 등

ㅇ 노후장비 불용 및 전산장비 운용비용 절감에 따른 유지보수 비용 절감

ㅇ 최신 OS 적용 및 보안 패치 등으로 시스템 보안 향상

Ⅱ

사업 추진 방안

가. 도입 시스템 운영 현황

ㅇ 시스템 운영 현황

구분	수량	서버 용도	비고
Server	1ea	SMS / DNS 운영서버	신규 대체 예정
	5ea	DB / WEB 웹 서버	신규 대체 예정
	1ea	백업 / 테스트 서버	신규 대체 예정
	1ea	DB / 데이터베이스	신규 대체 예정
	1ea	WAS 서버	신규 대체 예정
SAN Switch	1ea	SAN Switch	신규 도입 예정
OS	4ea	Windows Server 2003/2008/2012	신규 대체 예정

ㅇ 서비스 운영 현황(신규 시스템 이전)

사이트	서비스	용도	OS	Tech
gjicp.or.kr musenet.or.kr gmoma.or.kr jgpm.o.kr gcmuseum.or.kr	재단/운영기관 웹서비스 (구)	백업	Linux	Apache PHP memcached WordPress
ggcf.kr silhak.ggcf.kr	재단/운영기관 웹서비스 (신)	웹서비스	Linux	Apache (vhost) memcached, Tomcat JVM 1.7.0
ggc.ggcf.or.kr sscampus.or.kr	지지씨 웹서비스	웹서비스 DB	Linux	node.js mongodb
ggcf.or.kr	문화포털 (www / DB/ Mediawall App)	웹서비스 DB	Windows
munhwaeum.org	문화포털 (구)	웹서비스	Windows	IIS asp
ggc.ggcf.kr sscampus.or.kr	지지씨 DB 상상캠퍼스 웹서비스	웹서비스 DB	Linux	node.js mongodb WordPress nginx MySQL php73-fpm
	재단/운영기관 웹서비스	DB	Linux	MySQL
	시스템 (DNS)	DNS	Windows	Microsoft DNS
	문화포털	DB	Windows

※ 분당 kt-idc 및 인계동 통신실에서 운영중인 시스템을 파악하여

신규시스템으로 과업기간 내에 이전 완료 해야함.(발주처와 협의)

나. 추진 일정

ㅇ 추진 일정

월 사업분야						비고
		8	9	10	11
사업관리	사업계획서 작성 및 보안성검토 진행
	발주공고, 업체선정 및 계약
도입/운영	장비 도입 및 시범 운영
	서비스 이관 및 검수

※ 세부 서비스 일정은 진행상황에 따라 변경될 수 있음.

Ⅲ

요구 사항

구 분	설 명	개수
기능 요구사항 - ECR	목표 시스템이 반드시 수행하여야 하거나 목표 시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작)에 대하여 기술	18개
구축 요구사항 - ENR	정보화 사업 중 전산실 공사, 상황실 공사, 내부 인테리어등을 요구하는 경우 기술	3개
데이타 요구사항 - DAR	목표 시스템 서비스에 필요한 기초자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항 기술	1개
테스트 요구사항 - TER	구축된 시스템의 정상가동 여부 테스트 및 점검을 위한 테스트 요구사항 기술	1개
보안 요구사항 - SER	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항 기술	1개
품질요구사항 - QUR	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항 기술	2개
제약사항 - COR	목표 시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술ㆍ표준ㆍ업무ㆍ법제도 등 제약사항 기술	1개
프로젝트 관리 요구사항 - PMR	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항 기술	7개
프로젝트 지원 요구사항 - PSR	프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항과 시스템, 서비스 안정화 및 운영, 교육훈련, 기술지원, 하자보수, 유지관리 요구사항 등 기술	3개
합 계		37개

가. 요구사항 구분 및 총괄표

나. 요구사항 목록표

요구사항 분류	고유번호	요구사항 명칭
기능 요구사항 - ECR	ECR-001	수행 절차 요구사항
	ECR-002	시스템 구성 요구사항
	ECR-003	장비 및 소프트웨어 구성 요구사항
	ECR-004~018	도입 장비 세부 내역
구축 요구사항 - ENR	ENR-001~003	구축 요구사항
데이터 요구사항 - DAR	DAR-001	경기문화재단 운영 서비스 이관
테스트 요구사항 - TER	TER-001	시험 운영
보안 요구사항 - SER	SER-001	보안대책 및 안전관리
품질요구사항 - QUR	QUR-001	공통 사항
	QUR-002	유지 보수
제약사항 - COR	COR-001	계약의 이행
프로젝트 관리 요구사항 - PMR	PMR-001	프로젝트 관리방법
	PMR-002	프로젝트 추진 단계별 수행방안
	PMR-003	산출물 관리 및 제출
	PMR-004	검사 및 검수
	PMR-005	품질 보증에 관한 사항
	PMR-006	목표 시스템 구축에 관한 기타사항
	PMR-007	지연 배상금, 위약금 등
프로젝트 지원 요구사항 - PSR	PSR-001	교육 및 기술지원
	PSR-002	하자보수
	PSR-003	기타사항

다. 요구사항 내용

◦ 기능 요구사항

요구사항 고유번호		ECR-001
요구사항 분류		사업 수행 일반
요구사항 명칭		수행 절차 요구사항
요구 사항 상세 설명	정의	사업 수행을 위한 요구사항
	세부 내용	○ 사업수행을 위하여 소프트웨어와 하드웨어를 추가해야 하거나 기존 시스템에 대한 업그레이드가 필요할 경우 사업발주자와 협의 후 진행 추가되는 비용은 사업 발주자와 제안사의 협의 과정을 거쳐 논의되어야 함 ○ 발주 사업자에 의해 증설 및 도입 예정인 전산장비 규격에 차이가 발생되는 경우를 감안하여 하드웨어 사양에 맞는 충분한 소프트웨어 라이선스를 제공하여야 함 ○ 사업수행을 위하여 발생하는 공사(전원, 네트워크 공사 등), 장비이전 및 장비의 용도변경에 필요한 비용은 본 사업에 포함되어야 하며, 기타 사업수행에 필요한 부가작업이 발생하거나 발주기관의 요청이 있을 시 사업 수주자는 이를 수용하는 방향으로 검토되어야 함 ○ 본 과업지지서 에서 요구한 건의 수용이 어려울 경우 불가능한 사유 및 대체방안을 제시할 수 있음 ○ 시험운영 및 부하테스트 진행은 발주기관의 요청이 있을 경우 경기문화재단 시스템 마이그레이션 완료 후 사업 수주자와 협의 ○ 시스템 장비의 기계실 배치를 위한 기존장비의 재배치 필요시 기존장비 재배치 방안을 제시하여야 함 ○ 사업완료 후에도 안정적인 시스템 운영 지원을 위하여 지원하여야 하며(기술지원 확약서 제출), 기술지원 요청 시 사업자는 신속하게 기술지원 하여야 함 ○ 별도 발주된 소프트웨어 사업자는 안정적인 설치 및 운영을 위해 해당 사업 수주자의 사업자가 협력을 요청하는 경우 필요한 기술지원(인력 포함) 등을 지체없이 수행해야 함 ○ 도입 장비(SW 포함) 설치 시 발주기관은 2020년 유지보수계약 범위내에서 만 지원이 가능하므로 그 외 필요 기술지원(오라클, MS 등)은 사전에 식별하여 기술지원 방안을 제시하여야 함 ○ 모든 물품은 제조사 물품공급 및 기술지원 확약서를 계약 후 10일 이내 제출

요구사항 고유번호		ECR-002
요구사항 분류		사업 수행 일반
요구사항 명칭		시스템 구성 요구사항
요구 사항 상세 설명	정의	시스템 장비 및 소프트웨어 구성 요구사항
	세부 내용	○ 도입되는 HW 및 SW 제품은 제조사의 최신 사양 및 정품 제품이어야 하고, 발주기관 요청 시 이를 증명해야 함 ○ 과업지시서에 제시한 규격에 맞추어 납품하되, 향후 3년간 제조사의 기술지원이 가능한 장비이어야 함 ○ 서비스 사용률 증가에 대비하여 호환성과 확장성을 제공해야 함 ○ 도입되는 서버는 각 용도별로 OS가 포함되어야 하며, UNIX/Linux OS 경우 C/C++ 컴파일러 제공(Windows OS는 필요시), 한글지원 ○ 내장디스크 OS 영역 미러링 구성 지원 ○ 목표시스템 구성을 위한 OS환경 설정을 지원하여야 함(파일 시스템 구성, 불필요한 서비스 제거, 탑재되는 솔루션을 위한 환경 설정 등) ○ 사업 수주자는 납품되는 하드웨어장비(서버 및 네트워크 등)에 대한 적절한 보안설정을 하여야 하며, 이에 대한 설정 가이드를 제시하여야 함 ○ 도입되는 HW는 전원이중화 구성 ○ 도입되는 장비는 발주기관에서 지정하는 장소에 설치되어야 하며, 사업기간 중 부득이하게 사업내용이 변경되는 경우 이를 지원하여야 함 ○ 설치장비 사양과 설치시간 등은 사전 통보해야 하며, 봉인된 장비 및 장비 납품은 반드시 사업 담당자 입회하에 현장에서 개봉, 확인해야 함 ○ 발주(납품)된 제품, 물품, 부품 등에는 제조일자가 명시되어야하고, 가능한 한 최근 1년 이내에 생산된 것으로 설치 조립해야 함 ○ 납품되는 제품으로 인하여 기존 운영 중인 서비스에 최대한 지장을 주지 않아야 하며, 만일 운영환경의 변경이나 운영 중인 응용 프로그램의 변경사항이 불가피하게 발생될 경우 별도의 사업으로 추진하며 발주기관과의 비용 협의를 거쳐 추후 재구성 또는 변경작업을 수행하여야 함 ○ 목표시스템 이행 시 속도저하, 장애발생, 보안취약점 발견, 기능요건 미달, 운영효율성을 고려한 구조변경 등의 문제로 인해 사용상 중대한 하자가 있는 경우 제안하는 제품의 교체, 대체 및 보완 등을 요구할 수 있으며, 여기에 발생되는 비용은 발주기관과 제안사가 사안에 따라 협의하여야 함. ○ 동일한 시스템 장애가 하드웨어 제조상의 불량 또는 결함으로 인해 월 3회 이상, 하자담보책임기간 중 5회 이상 발생할 경우 발주기관의 요구 시 신규 장비로 교체하여야 함(월 3회란 최초발생 기준 30일내 3회 이상을 의미함) ○ 하자담보책임기간 동안 시스템에 이상 발생 시 장애접수 후 4시간이내 현장 도착, 4시간 이내에 장애 조치를 하여야 함. ○ 제안사는 다음과 같은 사항을 유지보수 활동에 포함시켜야 함 - 공급한 모든 장비의 하드웨어/시스템 소프트웨어 - 장애발생에 대한 처리 (Trouble Shooting) - 기타 시스템의 정상운영을 위한 시스템 영역의 기술지원 - 서비스 추가 개발이 필요한 경우 별도의 사업으로 분리 및 추진 ○ 납품되는 S/W는 개발 및 검증환경 구성에 필요한 S/W 평가 라이선스를 지원하여야 하며, 운영환경과 동일한 버전으로 구축할 수 있어야 함 ○ 도입되는 하드웨어, 소프트웨어는 기존 시스템 운영환경들과 원활한 연계가 가능하여 안정적인 서비스에 영향을 주지 않아야 함 ○ “컴퓨터서버“는 「공공조달 최소녹색기준제품」구매 가이드라인 도입 기준 준수 ○ GS(Good Software), NEP(New Excellent Product), CC(Common Criteria) 인증 제품을 우선하되, 업무시스템에 필요한 SW중 경기문화재단 인프라에 가장 적합한 SW로 제안하여야 함 ※ 계약일 까지 CC인증을 획득한 제품 또는 국가정보원에서 실시하는 “별도지정제품”등재된 제품에 한함 ※ 상용 정보보호제품은 IT보안인증사무국에서 승인한 정보보호 인증 및 검증필 제품 ○ 제품 납품 시 모든 장비의 사양, 수량 등 세부장비 리스트 일체는 수행기관 양식에 따라 작성하여 기관에 제출하여야 함 ○ 보안장비는 국가 및 공공기관 정보보호제품 도입기준을 준수 ○ 도입된 장비에 대하여 성능 및 구성상 문제가 있다고 판단될 경우 사업 발주자의 요청으로 성능테스트를 수행해야 하며, 제안사는 이를 적극적으로 수행하여야 함

요구사항 고유번호		ECR-003
요구사항 분류		사업 수행 일반
요구사항 명칭		장비 및 소프트웨어 구성 요구사항
요구 사항 상세 설명	정의	장비 및 소프트웨어 구성 요구사항
	세부 내용	○ 모든 도입자원은 라이선스 증서, 사용설명서, 제품 상세 명세서가 제공되어야 함 ○ 서버, 네트워크, 스토리지 등 HW자원은 포함된 모든 라이선스를 증서형식으로 제공하여야 하며, 라이선스 증서는 사용자 권리와 제조사 책임범위, 서비스 제공범위 등이 설명되어 있는 문서가 포함되어야 함 ○ 라이선스 증서가 영문일 경우 한글화하여 검사요청일 이전까지 제공하여야 함(영문포함 제공) ○ 프로젝트 종료 시점 24시간 현장지원 라이선스 포함 ○ 제조사 물품공급 및 기술지원 확약서를 계약 후 10일 이내 제출 ○ 신규도입 및 기존 보유한 DBMS, WAS, WEB 등 각 운영시스템의 조건을 충족할 것

요구사항 고유번호		ECR-004
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		컴퓨터 서버 장비 구성 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ 컴퓨터 서버 4식 – 동등 이상 - Type : 2U Rack Server - CPU : Intel Xeon Gold 5222 3.8GHz (4Core) * 2CPU - Memory : 16GB (8GB RDIMM * 2EA) - Disk : 1TB 7.2K SATA 2.5“ * 2EA (RAID 1) - Network : 1Gb Ethernet 4Port (OnBoard) - RAID Controller : RAID Adapter, H740P 8GB Cache - Memory Slot : 24 DIMMs slot (Maximum 3TB) - I/O Slot : PCIe extension slot * 8EA - Power : 750W 이상 Hotplug Supply * 2EA (이중화 구성) - Purpose : Web, DNS, 테스트 및 개발, 백업 서버 ○ 컴퓨터 서버 6식 – 동등 이상 - Type : 2U Rack Server - CPU : Intel Xeon Gold 6226 (4Core) * 2CPU - Memory : 32GB (16GB RDIMM * 2EA) - Disk : 300GB 15K SAS 2.5“ * 4EA (RAID 5) - Network : 1Gb Ethernet 4Port (OnBoard) - RAID Controller : RAID Adapter, H740P 8GB Cache - Memory Slot : 24 DIMMs slot (Maximum 3TB) - I/O Slot : PCIe extension slot * 8EA - Power : 1100W 이상 Hotplug supply * 2EA (이중화 구성) - HBA Connectivity : Emulex 16Gb Dual Port HBA - Purpose : WAS (미들웨어), DB (오라클, MySQL), NoSQL 서버 ○ 공통관리 기능 - Full HTML5 based remote console, virtual media 지원 - 온도 및 전원 모니터링, 그래프 기능 지원 - Supports Agent free monitoring (PSU, Memory, CPU, NIC, RAID) - 전면 LCD 시스템 정보 확인 기능 ○ 공통보안 기능 - 승인되지 않은 시스템 설정 변경 방지 및 제어 지원 - POST Level에서 BIOS 신뢰성 검사 및 복구 기능 지원

요구사항 고유번호		ECR-005
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		백업 스토리지 장비 구성 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ VTL/백업스토리지 – 동등 이상 - Type : 2U Rack appliance (19“ standard) - CPU : 20core - Memory : 128GB - Disk : SSD 960GB (RAID1) - Storage : NLSAS 2TB * 12ea (RAID6), 총 24TB 제공 · 단일 디스크 단위 : 1/2/4/6/10TB - Network : 1Gb Ethernet 2Port, 10Gb SFP+ 2Port - Power : 800W AC (1+1) · AC input : 100 VAC to 240 VAC, auto ranging, 50Hz to 60Hz - Protocol Support : NFS, CIFS, OST, RDA, NDMP, iSCSI, VTL - Performance : 최대 20TB/hr 이상 - Deduplication, Compress, 복제, 암호화 기본 제공 - 복제 시 비동기 방식으로 중복제거 데이터 전송 - 웹 기반 관리 인터페이스 및 CLI 제공

요구사항 고유번호		ECR-006
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		SAN스토리지 장비 구성 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ SAN 스토리지 – 동등 이상 - Type : 2U Rack appliance (19“) - CPU : 6Core 1.7GHz * 2EA (컨트롤러당 1개 할당) - Memory : 128GB - Storage : 10.8TB (2.5” 1.8TB 10K SAS HDD * 6EA) - Disk Process Enclosure : 2U 25-bays 내장형 - 제어 디스크 수 : 최소 6개 ~ 최대 500개 - 최대 확장 용량 : 2.4PB - 최대 단일 볼륨 : 256TB - 최대 LUN : 1,000 LUNs - 최대 FAST Cache : 800GB - Protocol Support : NFSv3, NFSv4, NFSv4.1, CIFS (SMB 1/2/3), FTP, SFTP, FC, iSCSI - 최대 SAN 호스트 수 : 512

요구사항 고유번호		ECR-007
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		내부 인트라넷망 스위치 장비 구성 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ 내부 인트라넷용 네트워크 스위치 – 동등 이상 - Bandwidth : 108Gbps - Throughput : 71.4Mbps - Interface : 10/100/1000Mbps 24 Port - Memory : DRAM 512MB, FLASH 128MB - VLAN-ID : 4K - ACTIVE-VLAN : 1K - MAC Table : 16K - IPv4 unicast routes : 16 static routes - Software Image : LAN Base

요구사항 고유번호		ECR-008
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		SAN Switch 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ Fiber Channel 통신용 네트워크 스위치 – 동등 이상 - Interface : 24 Port FC Switch / 16G SFP 24EA - 이중전원구성

요구사항 고유번호		ECR-009
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		NAC (접근제어) 보안장비 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ NAC 정책관리 서버 - 동등 이상 - CPU : Intel 2.8GHz * 1 EA - Memory : 8GB - Disk : 500GB (HDD), 64GB (SSD) - Network : Ethernet 10/100/1000Base-T * 4EA - Power : Single Power 이상 ○ 시스템 차단 센서 – 동등 이상 - CPU : Intel Celeron J1900@1.99GHz (4C4T) 이상 - Memory : 2GB 이상 - CF Memory (DOM) : 512MB 이상 - Disk : 500GB 이상 HDD - Network : Ethernet 10/100/1000Base-T * 4EA - Power : Single Power 이상

요구사항 고유번호		ECR-010
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		성능 확장성 확보를 위한 추가 장비 증설 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ 컴퓨터 서버용 메모리 – 동등 이상 - DDR4 RDIMM 16GB * 6EA ○ 컴퓨터 서버용 디스크 – 동등 이상 - SSD 480GB * 12EA

요구사항 고유번호		ECR-011
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		물리보안 구현을 위한 중앙감시시스템 장비 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ CCTV 중앙감시시스템 – 동등 이상 - NVR : 4CH - Monitor : 54.6cm ○ CCTV 방범감시시스템 – 동등 이상 - Dome Camera : 200만 화소 지원 - PoE Injector : 10/100/1000Base-T * 1EA

요구사항 고유번호		ECR-012
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		데이터베이스 접근 제어 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ 데이터베이스 접근 제어 – 동등 이상 - CPU : Quad core 2.4GHz 이상 - Memory : DDR3 4GB 이상 - Disk : 1TB 이상 - CC인증 필요 - 쿼리 유형별 접근통제 기능

요구사항 고유번호		ECR-013
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		망분리 장비 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ 망분리 장비 세부사항 – 동등 이상 - CPU : 2.6GHz (4Core) 이상 - Memory : 32GB 이상 - Disk : 300GB (HDD) 이상 - Network : 2Port 이상 - Infiniband 이상 지원 ○ 기능세부 - 정책설정 변경, 모니터링, 레포트 기능 지원 - Protocol : STFT, NFSv4, POP3, IMAP, PKI/SSO, LDAP, AD - Management : SNMP,NTMP,NTP, Backup 등 - 웹/WAS : WEbLogic, Jeus, Tomcat - CCTV/HD Video Streaming 연동

요구사항 고유번호		ECR-014
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		서버접근제어 장비 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ 서버접근제어 장비 세부사항 – 동등 이상 - CPU : Intel Xeon(R) E3-1231v3 3.40GHz 이상 - Memory : 8GB 이상 - Disk : 500GB (HDD) * 4EA 이상 - Network : 10/100/1000Base-T * 1EA 이상 ○ 기능세부 - Multi-browser 지원 (Internet Explorer, Chrome, Firefox) - 금지 명령어 제어 및 알람, 접근이력, 자동/수동 세션 차단 - 국가정보원 검증필 암호화 모듈 탑재 - 네트워크 장비등 Web 접속 (HTTP, HTTPS) 로그 저장 - Shell script 내 금지 명령어 통제 기능 제공 - 다양한 상용 Tool 지원을 위한 Client 제공 - 접근시 제어 및 로깅 기능 제공 - Windows 작업내역 기록 기능 제공 - 대시보드를 통한 시스템 접근제어 현황 및 실시간 모니터링 제공 - 접속세션 내역 통계 및 전용도구 보고서 기능 제공

요구사항 고유번호		ECR-015
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		KVM 스위치 장비 세부 내역
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ KVM 스위치 장비 세부사항 – 동등 이상 - 전체 16Port - 관리대상 설비를 위한 인터페이스는 RJ-45 커넥터와 UTP 케이블로 전송할 수 있어야 한다. ○ KVM Console 장비 세부사항 – 동등 이상 - 대상 서버접속장치와 KVM 사이 Cat5e UTP 케이블 설치가 포함되어야 한다. - 키보드 마우스는 USB 비디오는 HD15(RGB) 타입을 지원하여야 한다.

요구사항 고유번호		ECR-016
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		백업 소프트웨어 세부 사항
요구 사항 상세 설명	정의	기능 세부 사항
	세부 내용	○ 기능세부 - MY-SQL, MS-SQL 데이터 백업 지원 - 백업서버 및 클라이언트의 이기종 운영체제 (OS) 지원 가능 - Windows, Linux, macOS, HP-UX, AIX, Solaris, FreeBSD 지원가능 - 디스크를 가상 라이브러리 (VTL)로 설정 지원 가능 - 백업 소프트웨어 자체 테이프 포맷 외 범용 포맷 지원 (MTF, CPIO) - VTL 기능 지원 (SVTL) 및 용량에 대한 온라인 확장 기능 지원 가능

요구사항 고유번호		ECR-017
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		WEB/WAS 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ 다중서버 분산처리 기능 제공 ○ Cluster 구성 상태 모니터링 기능 제공 ○ 부하분산(Load Balancing) 및 Fail-Over 기능 제공 ○ 장애발생 노드의 세션 유지 기능 제공 ○ 분산 Transaction 기능 제공 ○ 멀티스레드 기능 제공 ○ 복수의 WAS Instance 실행 기능 제공 ○ Web Service(Soap 등) 기능 제공 ○ 다양한 데이터베이스 연결기능 제공 ○ DB Connection Pooling 기능 제공 ○ 네이밍 디렉터리 인터페이스(JNDI 또는 ADSI 등) 기능 제공 ○ 메시지 서비스(JMS, MSMQ 등) 기능 제공 ○ 동적 웹페이지 생성기능 제공 ○ 분산형 트랜잭션(EJB 또는 COM+) 처리 기능 제공 ○ 원격 관리자 접근제한 기능 제공 ○ 권한별 관리자 계정 관리 기능 제공 ○ 다양한 DBMS(오라클 11i, 오라클 10g , MY-SQL) 연결 기능 제공 ○ 다양한 OS(Unix, Linux, Windows) 및 가상화환경 지원 ○ SSL 지원 기능 제공 ○ Web 서버 연계 지원 ○ 대량 사용자 요청처리 및 분산기능 제공 ○ J2EE 스펙 준수 ○ JSP, Servlet, EJB 등 PL/BL 표준 스펙 제공 ○ 멀티스레드 등을 통한 대량 사용자 요청 처리 제공 ○ 어플리케이션 및 사용자 증가에 따른 유연한 확장성 제공 ○ 웹서비스를 위한 SOAP1.2, WSDL1.1을 지원하며, EJB, JSP, JMS제공 ○ 기존 운영중인 경기문화재단의 웹 서비스를 현 운영상태 그대로 이전하며 추가로 시스템 안정성, 보안성 강화 방안이 있을 경우 발주처와 제안사간 협업방안 및 지원방안을 구체적으로 제시하여야 함 - 하자보수 기간에 연동되는 솔루션간 협업 및 기술지원요청에 적극적으로 지원하여야 하며 이에 대한 지원방안을 제시하여야 함

요구사항 고유번호		ECR-018
요구사항 분류		도입 장비 세부 내역
요구사항 명칭		기타 세부 사항
요구 사항 상세 설명	정의	장비 구성 세부 사항
	세부 내용	○ 기존 운영 중인 경기문화재단 서비스를 현 운영상태 그대로 이전하는데 필요한 최신 버전 운영체제의 16코어 동등 이상의 상용 또는 오픈소스 라이선스가 2 copy 이상 제공될 수 있어야 함 ○ 기존 운영 중인 경기문화재단 서비스에서 사용되고 있는 DBMS와 동등 또는 이상의 상용 데이터베이스 라이선스가 제공될 수 있어야 함 ○ Server Rack * 2ea

◦ 구축 요구사항

요구사항 고유번호		ENR-001
요구사항 분류		구축 요구사항
요구사항 명칭		전산실 인테리어 구축
요구 사항 상세 설명	정의	전산실 인테리어 구축
	세부 내용	○ 벽체 - 전산실을 둘러싼 상부 공간까지 연결하여 벽체 설치하여야 함 - 전산실 벽체는 겨울철 외부와 온도에 의한 결로현상이 발생하지 않도록 설치하여야 함 - 전산실 벽체 시공시 기계실 출입문 (여닫이문, 1개), 창고 출입문 (여닫이문, 1개)을 설치 출입이 용이하도록 설치하여야 함 - 사용되는 자재는 방염 처리된 자재를 사용하여 마감하여야 함 - 인테리어 벽부에 매입, 반입되는 모든 장비는 인테리어 마감재와 이격되지 않도록 벽부와 수직, 수평이 일치되도록 마감하여 구축함

요구사항 고유번호		ENR-002
요구사항 분류		구축 요구사항
요구사항 명칭		전산실 내 CCTV 카메라 기반시설 설치
요구 사항 상세 설명	정의	전산실 내 CCTV 카메라 기반시설 구축
	세부 내용	○ CCTV 카메라 기반시설 설치 시 아래사항을 참조하여 작업하여야 함 - 전산실 RACK MOUNT 설치 및 배치에 적합하게 위치 선정하여야 함 - CCTV카메라의 시계를 차단하는 장애물 또는 구조물을 피하여야 함 - 설치위치는 감시 및 유지관리에 용이한 곳에 설치하여야 함 - 전산실 조명위치에 방해되지 않는 적합한 위치를 선정하여야 함 - 저장장치(NVR) 및 모니터(24“)는 감시와 운영이 용이한 곳에 설치하여야 함 - 카메라 배관은 난연성 배관으로 시공하여야 함 - 카메라 배선은 UTP Cat.6 케이블을 포설하여야 함 - 카메라 배선은 라벨링 표시하여 향후 유지보수시 용이하게 설치하여야 함

요구사항 고유번호		ENR-003
요구사항 분류		구축 요구사항
요구사항 명칭		전산실 통신케이블 설치
요구 사항 상세 설명	정의	전산실 통신케이블 구축
	세부 내용	○ 네트워크 구축 - 전산실 내 네트워크 구축 - 전산실 장비간 UTP 및 광케이블 포설하여야 함 - 구축범위는 도입 정보자원, 설계도면 변경 등의 사유발생시 상호 협의하여 조정하여야 함 - 각 랙에 대해서는 노드별로 케이블 번호 및 선번장 작성하여야 함 - 배선은 전자기적 유도현상 등을 고려하여 고압전선 및 기타 케이블과 일정한 거리를 두어 차폐, 위치변경 및 유지보수 등이 용이하게 시공하여야 함 - 단자(터미널 블록)나 커넥터를 제외한 모든 통신회선 설치구간의 배선은 중간 연결점 없이 원선으로 포설하여야 함 - 전송거리는 100m이내로 하며, 설치되는 통신케이블은 메쉬트레이 포설을 원 칙으로 함 - 기타 케이블링과 관련하여 명시되지 아니한 커넥터, 보호캡 등 잡자재 지원하 여야 함 - 현재 사용중인 회선 현황을 분석하여 국제표준 준수 및 향후 확장성을 고려 한 최적의 케이블링 구성방안을 제시하여야 함 - 중앙, 수평, 장비구역 등의 패치 집중영역을 구성하여 케이블링 효율성 극대 화 방안을 제시하여야 함 - 케이블 연결 제품의 성능은 케이블 성능과 비교하여 동등 이상이어야 하고 호환성, 안정성을 위해 동일 회사 제품으로 구성하여야 함 - 시스템/용도/목적에 따라 반드시 케이블 색상 구분설치 시공하여야 함 □ UTP 규격 : 용도별 색 지정(청색, 회색, 황색 등) 발주처와 협의 □ 광케이블 색상 : 황색, 청색, 연두색 등 발주처와 협의 - 각 서버랙으로 케이블을 포설하여 효율적인 네트워크 운영이 가능하도록 하 여야 함 - 통신용 백본스위치와 각 랙으로 연결하는 네트워크는 UTP Cat.6 또는 광케이블로 상호 연결하여야 함 - UTP는 CAT.6급 이상의 정품을 사용하여야 함 - 모든 장비 및 케이블에 대하여 해당 발주기관에서 요구하는 양식으로 최종 구성 라벨 부착 ※ 케이블 : 종류, 연결 송수신 장비명 등 - 구축 기간 전산실 장비가 최대한 정상 운영될 수 있도록 방안을 제시하여야 함

◦ 데이터 요구사항

요구사항 고유번호		DAR-001
요구사항 분류		데이터 요구사항
요구사항 명칭		경기문화재단 운영 서비스 이관
요구 사항 상세 설명	정의	경기문화재단 운영 서비스 이관
	세부 내용	○ 기존 서비스 컨텐츠 이관 ○ 미사용 장비 제거 및 서버 이관 ○ 운영중인 서비스의 파편화된 기술 스택들을 반드시 발주기관에서 지정한 단일 기술로 통합하여 사업 기간 내 이전하여야 하며 수행사는 발주기관과의 협의를 통해 적확한 기술적 대응방안을 수립하여야 하고 이에 따른 서비스 수정개발을 제외한 비용은 전체 사업비용 내에서 처리되도록 함 ○ 서비스들의 고가용성을 발주기관에서 요청한 수준으로 수행사는 구현하여야 함 ○ 신규 하드웨어/소프트웨어 인프라는 발주기관에서 정의하고 구분한 관리 체계를 통해 통합 관리될 수 있어야 하며 서비스별로 모니터링을 할 수 있어야 함 ○ 기존 데이터베이스 서버에서 서비스중인 발주기관의 컨텐츠들을 수행사는 신규 데이터베이스 서버로 이관하여야 함 ○ 기존 분산 저장된 발주기관의 컨텐츠 및 데이터들을 SAN Storage로 통합하여야 함 ○ 수요기관은 시스템 테스트 시 속도저하, 장애발생, 보안취약점 발견, 기능미비, 운영효율성을 고려한 구조변경 등의 문제로 인해 사용에 중대한 지장이 있는 경우 납품을 약정한 시스템 소프트웨어 또는 하드웨어 인프라에 대한 보완을 요구할 수 있으며, 사업자는 이에 응해야 하고 이로 인하여 발생되는 비용은 사업자가 부담 ○ 시스템 소프트웨어 및 하드웨어의 보완이 완료되지 못할 경우 그에 따른 조치와 보완 완료시까지 사업자는 책임을 완수하여야 함

◦ 테스트 요구사항

요구사항 고유번호		TER-001
요구사항 분류		테스트 요구사항
요구사항 명칭		시험 운영
요구 사항 상세 설명	정의	시험 운영
	세부 내용	○ 본 시스템의 시험운영을 위한 방안을 구체적으로 제시 - 시험운영은 경기문화재단에서 정한 기간 내에 수행 - 정한 기간 내에 보완이 완료되지 못하면 쌍방간이 정한 계약조건에 따른 조치와 보완 완료 시까지 책임 완수 (추가비용 사업자 부담) - 시험운영으로 인해 연계 시스템의 업무에 지장을 초래하여서는 안 되며, 반드시 안정된 업무수행을 보장하기 위한 방안 강구 ○ 사업자는 원활한 시험의 진행에 대한 일체의 책임을 져야 함 ○ 과업 완료 전산실 운영 서버에 관련 콘텐츠 이관 및 솔루션을 탑재하여 시험운영을 실시하고, 수정 또는 보완사항 발생 시 수정ㆍ보완하고 최종보고서에 그 내용을 포함 ○ 수요기관은 시스템 테스트 시 속도저하, 장애발생, 보안취약점 발견, 기능미비, 운영효율성을 고려한 구조변경 등의 문제로 인해 사용에 중대한 지장이 있는 경우 납품을 약정한 시스템 소프트웨어 또는 하드웨어 인프라에 대한 보완을 사업자는 이에 응해야 하고, 이로 인하여 발생되는 비용은 사업자가 부담

◦ 보안 요구사항

요구사항 고유번호		SER-001
요구사항 분류		보안 요구사항
요구사항 명칭		보안대책 및 안전관리
요구 사항 상세 설명	정의	보안대책 및 안전관리
	세부 내용	○ 본 사업은 경기도/경기문화재단 정보보안 기본지침, 보안정책 및 시스템 관리ㆍ운영 정책을 준수하고, [붙임1] ‘외주 용역사업 보안특약 조항’을 따름 ○ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안 관리 계획을 사업 수주 후 착수계에 기재 ○ [별표3] 누출금지 대상정보 등 사업 수행 시 얻은 모든 정보 및 시스템에 관한 일체 사항을 외부에 누설하여서는 안 되며, 누설로 인한 모든 문제는 사업자가 민ㆍ형사상 책임을 지며, 정보 누출 시 부정당업자 제재 조치 ○ 사업자는 계약일로부터 10일 이내에 대표자 및 사업 참여인력 전원의 자필서명이 들어간 보안서약서를 수요기관에 제출 ○ 참여인력 중 보안책임자를 지정하고 자체 보안교육을 실시하며, 착수단계에서 개발에 투입되는 인력에 대해 보안교육 실시 ○ 계약 기간 중 참여인력의 변동이 있을 경우 사전에 그 변동 사유와 교체 인력명단을 통보하여 수요기관의 승인을 득해야 함 ○ 사업 관련 자료는 인터넷 자료공유 사이트 및 개인 메일함, 개인 노트북등에 저장을 금지하는 등 자료 유출 보안대책 수립 ○ 운영 프로그램 소스 및 관련 S/W의 유출을 방지하기 위해 디스크, CD, 출력물 별도 관리 ○ 계약 종료 시 사업 수행 중 취득한 산출물 및 복사본 등 일체의 자료를 전량 반납하고, 노트북 등에 저장된 자료의 완전삭제 조치 및 대표자 명의의 [별표 제13호 서식] 용역사업 종료 보안확약서 제출
산출정보		사업수행계획서, 보안서약서, 보안확약서 등

◦ 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 분류		품질요구사항
요구사항 명칭		공통 사항
요구 사항 상세 설명	정의	시스템 구축 시 공통 사항
	세부 내용	○ 시스템은 신속한 장애 대응을 위하여 백업 절차를 마련해야 함 ○ 에러복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 제공 ○ 테스트 결함 발생률 및 조치율 - 테스트 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하여야 함 ※ 결함 발생률이 5% 이상이거나 중대 결함이 발생할 경우, 이에 대한 명확한 해결방안을 제시하여야 하며, 결함 지속 시간은 장애접수 후 4시간 이내 조치하여야 함 - 테스트 기간 동안 발견된 결함에 대한 조치율은 100%이어야 하며, 제안사의 불가항력으로 인한 미조치 사항은 발주자의 승인을 득해야 하며, 결함에 대한 조치로 인하여 계획된 일정에 영향을 주어서는 안 됨

요구사항 고유번호		QUR-002
요구사항 분류		품질요구사항
요구사항 명칭		유지보수
요구 사항 상세 설명	정의	유지보수
	세부 내용	○ 시스템 업그레이드: 시스템은 새로운 기능을 구현하기 위해 필요한 경우 업그레이드가 용이해야 하며, 보안사고 예방, 성능 개선 등이 발생하는 경우 제조사에서 제공한 적확한 패치를 제공하여야 함 ○ 무상보증 - 시스템의 무상보증기간은 검수완료일로부터 12개월로 하며, 단 납품 물품 중 무상보증기간이 12개월 이상인 경우 그에 따르며, 무상하자보수는 하드웨어 및 시스템 소프트웨어로 한다. - 시스템 확장: 유지보수에 용이하게 구축되어야 하며 시스템 확장시 상호운영성, 이식성 등을 보장하여야 함

◦ 제약사항

요구사항 고유번호		COR-001
요구사항 분류		제약 사항
요구사항 명칭		계약의 이행
요구 사항 상세 설명	정의	계약의 이행 기술
	세부 내용	○ 서버 클러스터링, 디스크 보호정책 등과 같이 운영환경의 적절한 구성을 위해 기능, 구성품이 필요한 경우는 관련 제반환경을 고려하여 구성하여야 하며 관련비용은 본 사업에 포함 ○ 장비나 부품에 이중화 기술을 구현할 경우, 이중화 동작으로 인하여 서비스에 문제가 발생해서는 안됨 ○ 원제조사의 제품이 아닌 OEM 방식의 제품으로 제안하는 경우에는 원제조사의 기술지원 수준과 동등 이상의 서비스를 제공하여야 함 ○ 신규 도입되는 제품 및 기술의 경우에는 기존 인프라 환경과 상호 호환 및 연계되도록 구성하여야 하며 법원 요청 시 이에 대한 시험결과서 등 관련 자료를 제출하여야 함 ○ 도입되는 주요 서버에 대해 기능ㆍ성능시험을 실시하고 그 결과를 제시해야 하며, 성능 측정에 소요되는 계측장비 및 측정 소프트웨어 등 필요한 제반사항을 제안사가 제공하여야 함

◦ 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		프로젝트 관리방법
요구 사항 상세 설명	정의	프로젝트 관리방법
	세부 내용	○ 시스템 통합 및 이전 재설치에 따른 효율적인 방안을 제시하되 운영 중인 시스템의 중단 시간을 최소화할 수 있는 방안 제시 ○ 사업자는 시스템 구축의 완성도를 극대화하기 위하여 체계적인 프로젝트 관리, 절차 적용 및 적절한 품질보증 방안 제시 ○ 프로젝트 관리, 프로젝트 진행 방법 및 절차, 품질보증, 산출물 등에 필요하다고 판단되는 제반 활동들에 대한 방안 제시 ○ 계약서에 명시되지 않은 사항일지라도 본 사업 진행상 불가피한 경미한 사항에 대해서는 본 계약서에 포함된 것으로 간주 ○ 사업 수행에 필요한 기자재 및 테스트 서버와 같은 개발 장비 일체는 사업자 부담으로 확보 ○ 사업기간에 생산된 산출물은 문서화하여 정리 이전
산출정보		사업수행 계획서 등

요구사항 고유번호		PMR-002
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		프로젝트 추진 단계별 수행방안
요구 사항 상세 설명	정의	프로젝트 추진 단계별 수행방안
	세부 내용	○ 사업자는 프로젝트 착수에서 종료까지의 각 단계에 대하여 프로젝트 관리도구 등을 사용한 적절한 세부일정 계획을 제출하여야 하며, 과업기간 동안 작성된 세부일정을 기준으로 진도관리를 수행 ○ 프로젝트 진행방법 및 절차 - 사업자는 프로젝트의 원활한 진행을 위해 일정한 형태의 방법론 제시 및 준수 - 사업자는 전체 또는 부문별 사업관리자(PM)를 임명하여 본 사업 추진 시 발생하는 제반 안전사고에 대한 책임 및 행정적, 기술적 제반 업무 수행 - 사업 수행 중 사업관리자(PM) 및 투입인력은 특별한 사정이 없는 한 변경할 수 없으며, 변경 시 수요기관에 사전 요청 - 본 사업의 수행을 위하여 필요한 장소는 상호 협의하여 결정
산출정보		사업수행 계획서, 정기 및 비정기 보고서 등

요구사항 고유번호

PMR-003

요구사항 분류

프로젝트 관리 요구사항

요구사항 명칭

산출물 관리 및 제출

요구

사항

상세

설명

정의

산출물 관리 및 제출

세부

내용

○ 사업자는 사업 추진과정에서 생산되는 작업 단위별 산출물에 대한 종류, 주요내용, 작성 및 제출 시기, 제출 부수, 제출 매체 등 산출물의 체계적인 관리 및 제공 방안을 제시

○ 사업수행 계획서는 계약체결 후 10일 이내에 제출해야 하며, 제안 내용의 추가ㆍ변경이 필요한 경우 제안요청서를 기준으로 수요기관과 협의하여 사업수행계획서에 반영

○ 계약일로부터 10일 이내 제출서류(각 1부)

- 대표자 명의 및 사업 참여인력 전원의 보안서약서

- 사업수행계획서

- 제조사 물품공급 및 기술지원 확약서를 계약 후 10일 이내 제출

※Microsoft Windows Server 제외

ㆍ참여업체와 상호협력 방안이 포함된 수행조직 및 업무분장 등 사업추진체계

ㆍ과업별 상세 일정계획

ㆍ위험관리계획, 보안관리계획

ㆍ교육계획, 공정별 투입인력계획, 산출물계획, 보고계획

ㆍ정보시스템 구축ㆍ운영 기술적용계획

ㆍ사업추진에 필요한 관련기관 대상 협조요청 사항

ㆍ기타 사업 추진 중에 선행되어야 할 사항

※ 작성요령: 정보시스템 구축ㆍ운영지침

○ 사업진행 시 제출서류(각 1부)

- 단계별 보고서(착수, 중간, 완료)

○ 검수 시 제출 서류(각 1부)

- 사업수행결과서

ㆍ개발 및 구축 완료 결과보고서(작업일지, 구축관련 사진 등)

ㆍ관리 및 운영자, 사용자 지침서(매뉴얼), 장애대응 매뉴얼 등

ㆍ요구정의서, 메뉴 구성도, 프로그램개발 명세서, 논리 ERD, 화면 설계서, 기능목록

ㆍ정보시스템 구축ㆍ운영 기술적용 결과표

- 프로그램 운영시 사용되는 모든 상용 S/W 라이선스 및 정품인증서,
시리얼 번호 목록

※ 해당 되는 상용 S/W가 없을 경우 미제출

※ 해당 기관에서 운용시 저작권에 문제없는 경우 미제출

(개발자 License 또는 Server License 등 )

- 유지관리 지원인력 명단 및 연락처, 비상연락망

- 검수계획 및 검수에 필요한 카탈로그 등 관련 서류

- 용역사업 종료 보안확약서

- 보안취약점 자체 점검결과서

산출정보

사업수행 계획서, 기타 제출서류, 보고서 등

요구사항 고유번호		PMR-004
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		검사 및 검수
요구 사항 상세 설명	정의	검사 및 검수에 관한 사항
	세부 내용	○ 발주자는 사업 공기 준수 및 품질 수준 극대화를 위해 사업 진행사항에 대한 검사ㆍ검수 실시 ○ 사업자는 검수 요청 전 담당자의 입회하에 정상 가동 여부를 입증하고, 그 결과의 문제가 없을 경우 검사ㆍ검수 요청 ○ 규격 및 성능을 확인할 수 있는 검사ㆍ검수 방안 제시 ○ 사업자는 본 제안에 포함된 모든 장비 및 S/W의 검사와 시험들을 수행하기 위해 필요한 인원, 자재 및 시험 장비를 제공하여야 하며, 이에 소요되는 제반경비는 사업자 부담 ○ 검사ㆍ검수에는 수요이관 측 검수 요원이 참석하여 시험과정을 관찰하고 결과를 확인하며, 성능 확인에 필요한 항목을 추가 지정하여 시험을 지시할 수 있음 ○ 검사ㆍ검수 과정 중 발견된 오동작 및 미비점에 대해서는 사업자가 즉시 수리 및 보완해야 하며, 재시험 결과가 확인되어야 함. 또한 이에 따른 비용 발생 시 모든 비용은 사업자 부담으로 함
산출정보		검사 및 검수 계획서 등

요구사항 고유번호		PMR-005
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		품질 보증에 관한 사항
요구 사항 상세 설명	정의	품질 보증에 관한 사항 명시
	세부 내용	○ 사업자는 발주자의 요구에 따라 과업진행 공정별 성과물 제공 ○ 국내ㆍ외의 관련기술 발전에 따라 사업수행 기간 및 비용의 현저한 절감 또는 성과물의 품질 향상을 위해 개선할 필요성이 있다고 인정되는 사항에 대하여 개선ㆍ보완 ○ 기 사용 중인 연동서비스 연결에 대한 기술지원을 해야 하며, 연동 서비스 제공에 따른 추가 라이선스 필요 시 납품ㆍ설치

요구사항 고유번호		PMR-006
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		목표 시스템 구축에 관한 기타사항
요구 사항 상세 설명	정의	목표 시스템 구축에 관한 기타사항 명시
	세부 내용	○ 사업수행 내용 및 기간, 일정 등을 고려하여 효율적인 투입 인력 배치 ○ 제안요청서에 포함되어 있지 않더라도 사업의 원활한 수행을 위하여 필요한 프로그램 개발 등이 있을 경우 추가 제안 ○ 과업요청서에 명기된 항목 외 추가적인 H/W 및 S/W가 필요한 경우 추가 제안 ○ 추가 제한 사항 진행시 관련 예산이 필요한 경우 별도 협의

요구사항 고유번호		PMR-007
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		지연 배상금, 위약금 등
요구 사항 상세 설명	정의	지연 배상금 등 기술
	세부 내용	○ 사업 수행 기한 내 용역을 완성하지 아니한 경우 지연 배상금 산출 및 공제, 지연 일수 산정 등은 용역계약 일반조건, 지방자치단체 기술용역계약 일반조건에서 정한 바에 따름 ○ 별도의 하자보수 위약금 관련 규정이 있는 경우 이를 준용

◦ 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		교육 및 기술지원
요구 사항 상세 설명	정의	교육 및 기술지원에 관한 사항 명시
	세부 내용	○ 사업자는 시스템 세부 규격서를 참조하여 사용자의 운영 관리상 필요한 교육훈련 계획을 제시 ○ 시스템 구축 완료 후 시스템 개발 및 운영에 필요한 전반적인 사항 등에 대하여 각 기관별 관리자 및 업무 담당자를 대상으로 한 교육을 실시하여야 함(사용자 매뉴얼 제공) ○ 교육교재, 기자재 등 교육에 필요한 제반 비용을 사업자가 부담 ○ 교육 내용 및 시기에 대한 구체적인 사항은 수요기관과 협의하여 진행 ○ 시스템 운영 위한 실무 담당자 교육 3일 이상 2회 제공 (1년 이내)
산출정보		교육훈련 계획서 등

요구사항 고유번호		PSR-002
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		하자보수
요구 사항 상세 설명	정의	하자보수에 관한 사항 명시
	세부 내용	○ 사업자는 원활한 시스템 운영을 위하여 하자보수 계획서를 제출하여야 하며, 계획서에는 하자보수 기간, 지원범위, 지원체계, 지원방법, 지원인력 등을 포함하여 상세히 제안 ○ 사업기간 및 하자보수 기간 중 문제가 발생하였을 경우 구체적 방안을 제시하여 해결하고, 그에 따른 비용은 사업자가 부담 ○ 하자보수라 함은 정상가동을 위한 긴급보수, 수선유지 및 이와 관련된 부대 행위 일체를 말함 ○ 하자보수 시 소요되는 비용은 사업자가 부담 한다. ○ 하자보수 기간 중 납품 제품의 보안상 문제점이 발견된 경우 즉각 그 대책을 수립하여 수요기관 감독 하에 해결 ○ 하자보수 활동 세부내역은 수요기관 담당자에게 사전 통보하여 감독 하에 이루어져야 하고, 관련 계획서 및 결과보고서 제출
산출정보		하자보수 계획서 등

요구사항 고유번호		PSR-003
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		기타사항
요구 사항 상세 설명	정의	사업수행 기타사항에 관한 명시
	세부 내용	○ S/W 납품 시 원소유자의 저작권을 침해하지 아니하는 제품을 납품하여야 하며, 설치ㆍ운용ㆍ관리 등에 필요한 한글 매뉴얼 제공 ○ 납품하는 모든 S/W는 정품 및 최신 버전이어야 하고, 상용 S/W 의 경우 각 제품별 라이선스 제공
산출정보		제품별 라이선스, 공급확약서 및 기술지원 확약서 등

Ⅳ

입찰 및 제안서 평가

가. 입찰 참가 자격

ㅇ ｢지방자치단체를 당사자로 하는 계약에 관한 법률｣ 시행령 제13조 및 동법 시행규칙 제14조의 규정에 의한 요건을 갖추어야 하며, 조달청 국가종합전자조달시스템(www.g2b.go.kr) 입찰참가자격을 등록한 업체

ㅇ 「지방자치단체를 당사자로 하는 계약에 관한 법률」 제31조 및 동법 시행령 제92조에 의거 제한 받지 않는 자(부정당업자의 입찰참가자격 제한)

ㅇ 「소프트웨어산업진흥법」제24조에 의한 소프트웨어 사업자(분야 : 컴퓨터관련서비스사업, 업종코드 1468)로 신고한자

ㅇ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 같은 법 시행령 제10조에 따라 다음 각 호의 직접생산확인증명서를 모두 소지한 자.

㉮ 정보시스템개발서비스(세부품목번호 8111159901)

㉯ 패키지소프트웨어개발 및 도입서비스(세부품목번호 8111159801)

ㅇ 「정보통신공사업법」 제14조에 따른 정보통신공사업등록증(업종코드 0036)을 소지한 자.

ㅇ「중소기업기본법」제2조에 따른 중·소기업자 및「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인으로서「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 <중·소기업·소상공인 확인서>를 소지한 자.

ㅇ  공동수급 및 하도급 불허

나. 입찰 및 낙찰방식

ㅇ  입찰 방식 : 제한 경쟁 입찰

ㅇ  선정 방식 : 협상에 의한 계약

ㅇ  평가 비율 : 『행정기관 및 공공기관 정보시스템 구축,운영 지침』

ㅇ  평가 방식 : 기술능력 및 가격 평가를 통한 종합 점수 산출

- 평가비율 : 기술능력평가 (90%), 가격평가 (10%)

- 가격평가 : 평점산식 적용 (10점)

- 기술능력평가 : 정량평가 (20점 + 가산점) + 정성평가 (70점)

- 종합평가점수 : 기술능력 평가점수 + 입찰가격 평가점수

※ 정성평가는 제안내용에 대해 경기문화재단에서 외부 전문가 평가위원회 (7인 이상)을 구성하고, 협상에 의한 계약 체결기준을 준용하여 평     가하며 제안서에 기재되지 않은 내용은 평가하지 않음

※ 평가점수 산정 시 소수점 이하 3자리는 반올림

※ 제안서 평가위원 명단, 평가결과 세부내용은 공개하지 아니함

ㅇ  평가 방법 : 『소프트웨어 기술성 평가기준』

- 과학기술정보통신부고시 제2018-83호 준용

- 평가위원회 (경기문화재단) 평가

다. 관련 근거

ㅇ  『지방자치단체를 당사자로 하는 계약에 관한 법률 시행령』제 43조 및 제 44조

ㅇ  『협상에 의한 계약 체결 기준』기획재정부계약예규 제475호, ‘19.12.18

ㅇ  『대기업인 소프트웨어사업자가 참여할수 있는 사업금액의 하한』

- 과학기술정보통신부고시 제2017-7호, ‘17.08.24

ㅇ  『행정기관 및 공공기관 정보시스템 구축, 운영지침』

- 행정안전부 고시 제2019-69호, ’19.08.23

ㅇ  『소프트웨어 기술성 평가기준』

- 과학기술정보통신부고시 제2018-83호, ‘18.11.21

<붙임 1>

제안서 평가항목 및 배점기준

구 분		평 가 항 목	배점
총 계			100
기술능력 평 가 (90)	정량적 평가 (20)	소 계	20
		참여인력 보유현황	6
		과업수행실적(최근 3년간)	6
		경영상태(기업신용평가)	5
		신인도	3
	정성적 평가 (70)	소 계	70
		사업계획	20
		사업수행	20
		투입인력	20
		사업관리	10
가격평가 (10)	입찰가격 평가 (10)	입찰가격 평점산식에 의한 평가	10

<붙임 2>

평 가 항 목

평  가  기  준

배점

참여인력

보유현황

- 관련업계 확인은 경력확인서를 통해 관련분야에서 재직했음을 확인자가 명확히 알 수 있도록 증빙하여야 함(미제출 시 불인정)

건수	4명 이상	3명	2명	1명	0명
배점	6	5	4	3	2

6

과업수행실적

- 증빙자료(실적증명서 또는 계약서 사본 또는 세금계산서) 첨부 필수

- 최소기준 이하 시 최저배점 적용

평가항목	평가요소	배점	평가기준	배점
유사과업 수행실적 (단일 건 100,000천원 이상의 실적)	유사과업 공고일로부터 최근 3년 이내, 완료일 기준	6점	6건 이상	6.0
			5건	5.5
			4건	5.0
			3건	4.5
			2건	4.2
			1건	4

실적건수는 최근 3년 이내 단일사업으로 1억원 이상인 사업에 한하여 인정하되, 공동도급 수행실적 건은 해당용역 참여비율이 40%이상인 경우에만 1건으로 인정함

6

경영상태

- 입찰공고일 기준 최근 1년 이내에 평가한 회사채· 기업어음에 대한 신용평가 등급이나 기업신용평가등급으로 가장 최근의 신용평가등급으로 평가

신용평가등급			평점
회사채	기업어음	기업신용
A- 이상	A2- 이상	A- 이상	5
BBB+, BBB0, BBB-	A3+, A30, A3-	BBB+, BBB0, BBB-	4.5
BB+, BB0, BB-	B+, B0	BB+, BB0, BB-	4
B+, B0, B-	B-	B+, B0, B-	3.5
CCC+ 이하 (미제출자포함)	C 이하 (미제출자포함)	CCC+ 이하 (미제출자포함)	3

5

신인도

- 행정처분(입찰참가자격 제한 및 영업정지 처분) 여부에 따른 신인도 평가

평가요건	평가기준	점수
신인도	최근 2년 내 행정처분을 받은 사실이 없는 자	3
	최근 2년 내 행정처분을 받은 사실이 있는 자	2

3

정량적 평가기준(20점)

<붙임 3>

정성적 평가기준(70점)

평가항목	평가기준	배점한도
사업계획	○ 본 과업의 성격에 대한 이해도 ○ 제안요청서의 목적 및 방향 부합성 ○ 과업수행계획의 적정성	20
사업수행	○ 과업범위 및 사업수행 분석의 적정성 ○ 과업 내용에 대한 구체적인 사업 수행 능력 및 방안 ○ 업무시스템 성능 향상 방안(기술 발전 방향) ○ 비상시 장애 복구 및 지원 방안	20
투입인력	○ 투입인력의 전문성 및 인적구성의 적정성 ○ 투입인력의 기술능력 ○ 사업수행 조직의 편성 체계의 적정성	20
사업관리	○ 사업 일정 관리 및 위험요소 관리 방안 ○ 사업 수행시 발주처 내부고객 불만에 대한 관리 방안 ○ 보안 관리에 대한 방안 ○ 산출물 및 매뉴얼, 회의록 등 관리 방안	10
합 계		70

※ 평가항목 및 배점은 추후 조정될 수 있음

[별지 제12호 서식] 대표자용 보안서약서

보  안  서  약  서

본인은 2020년  월  일부로 「경기문화재단 전산장비 도입」을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

2020년     월     일

서 약 자		업 체 명	:
(업체대표)		직 위	:
		성 명	:		(서명)

서약집행자		소 속	:
(담당공무원)		직 위(급)	:
		성 명	:		(서명)

[별지 제13호 서식] 참여인력용 보안서약서

보  안  서  약  서

본인은 2020년  월  일부로 「경기문화재단 전산장비 도입」을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무와 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 본인은 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 본인은 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호ㆍ제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

2020년     월     일

서 약 자		업 체 명	:
		직 위	:
		성 명	:		(서명)

서약집행자		소 속	:
		직 위	:
		성 명	:		(서명)

[별지 제14호 서식]

용역사업 종료 보안확약서

본인은 귀 기관과 계약한「 경기문화재단 전산장비 도입」사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체는 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 상기 보안사항을 위반할 경우 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따라 책임과 손해배상을 감수하겠습니다.

2020년     월     일

서약업체 대표

소        속 :

직        급 :

성        명 :                             (서명)

경기문화재단 귀하

[붙임1]

외주 용역사업 보안특약 조항

① 사업자는 「경기문화재단 전산장비 도입」보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 경기도청에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 경기문화재단은 지방계약법 시행령 제92조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 경기문화재단의 요구 시 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[별표1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보ㆍ신상정보 목록 유출 다. 비공개 항공사진ㆍ공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비ㆍ시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드ㆍP2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수ㆍ발신 다. 개발ㆍ유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는‘1111’등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 중징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록 및 20%	10%	5%	3%

※ 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별표3]

누출금지 대상정보

1. 기관 소유 정보시스템의 내·외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 경기문화재단이 공개가 불가하다고 판단한 자료