IT인프라 및 보안체계 개선 (1단계)
제안요청서

2018. 11

1		사업개요

가. 사 업 명 : IT인프라 및 보안체계 개선 (1단계)

(해당 시스템 : 개인정보가 포함된 수거 및 관리 시스템 등)

나. 배경 및 필요성

□ 본 공제조합은 업무의 효율성을 위하여 조합의 회수·재활용 분담금 및 직영RC 운영관리 시스템을 도입·운영

□ 그러나 동종업계에 비하여 보안인프라 및 장애 관리 실태 미약으로 시스템이 취약하여 인프라의 보안장비 도입 및 이중화 구성 필요성이 대두

□ 효과적인 보안강화를 위해 주기적 정보보호활동의 필요

다. 목  적

□ 시스템 및 데이터의 정보보안을 위한 인프라 개선

- UTM, 스위치, 웹방화벽 등 보안 장비 도입

- 개인정보 처리 시스템의 보호를 위한 SW(DB접근제어) 도입

□ IT인프라 전반 및 정보보안 관리 수준을 진단하고 발견된 취약점에 대한 보안 강화

라. 범  위

□ 구매범위는 ‘구매물품규격서(시방서)’ 참조

- 응찰자는 제시된 ‘물품규격’을 만족하거나 동급 이상의 사양 범위에서 세부 납품사항을 제안서에 정확히 기재

□ 납품 및 설치범위는 ‘물품규격서(시방서)’의 ‘납품·설치규격서’ 참조

- 납품장소는 한국전자제품자원순환공제조합에서 지정한 장소

□ 개인정보가 포함된 운영 시스템에 대하여 정보보호 활동을 포함

- 정보보호 관리체계, 모의해킹, 시스템진단 주기적 점검 활동

마. 납품기간 : 계약일 ~ ‘18.12.28일

바. 입찰(계약)방법

□ 협상에 의한 계약체결 방식

□ 선정방법 : 입찰가격평가(80%) 및 수행능력평가(20%)

단, ‘예정가격’ 이하, ‘구매물품규격서(시방서)’의 사양 또는 동급 이상의 사양을 제안한 업체만 평가 대상으로 인정

□ 사전 조사한 예정가격을 기준으로, 예정가격 이하의 최저가 제안업체를 선정

□ 입찰보증금 : 입찰금액(제안자의 제안금액)의 100분의 5이상

※ 단일 업체 응모시 재공고 가능(단, 2회 유찰시 수의계약 진행)

사. 공고의 특수성

□ 본 공고는 개발이 완료(사용 중)된 “시스템 및 관련 데이터”에 도입하는 보안장비를 구매·설치하기 위하여 진행됨. 즉, 상기 소프트웨어 업체와의 정보 교류 및 상호 협조가 필수적이므로 부득이한 경우를 제외하고 이에 최대한 협조하여야 한다.

□ 과업의 범위는 ‘구매물품규격서(시방서)’ 내용을 준용하며, 기본적으로 보안장비와 OS의 구매, 납품·설치, 그리고 사용자가 즉시 이용할 수 있는 조건의 구축까지 포함된다.

□ 입찰가격 평가를 위해 제안한 금액은 예정가격을 초과해서는 안 되며, 이를 초과한 경우 평가대상에서 제외될 수 있다.

아. 지원자격

□ 공고일 현재 “소프트웨어산업진흥법” 제24조의 규정에 의한 “소프트웨어 사업자(컴퓨터관련 서비스 사업자)”로 신고를 필한 사업자

□ 제품의 안정적 공급을 위해 제조사 정품 공급확약 및 기술지원 확약서를 계약 후 7일 이내 제출 할 수 있는 사업자(미제출 시 계약해지)

□ 제품의 설치, 운영 중에 일어나는 장애사고에 대하여 즉시 대응이 가능한 사업자

□ 운영 중인 시스템의 정보보호 분석 및 주기적 정보보호 취약점 진단이 가능한 사업자

자. 보증사항

□ 금회 사업을 수행하고자 하는 사업자는 입찰보증금(입찰금액의 100분의 5이상), 계약이행보증금(계약금액의 100분의 10이상), 하자보증금(계약금액의 100분의 10이상)을 현금, 은행보증수표, 이행보증보험증권 및 기획재정부장관이 지정하는 유가증권 형태로 납부하여야 한다.

□ 하자 보증 기간은 장비를 구매, 납품·설치 완료일로부터 3년으로 한다.

2		사업자 선정계획(안)

가. 입찰방식

□ 본 공제조합 내규에 따른 협상에 의한 계약체결 방식

□ 본 공고일로부터 일정기간 공개 공모 후, 제안서 및 제안가격 평가

- 최초 입찰공고 유찰 시 재공고를 진행할 수 있으며, 2회 유찰 시 수의계약 가능

□ 선정방법 : 가격평가 및 기술평가 방식

나. 평가 항목 및 배점 기준

평 가 항 목		평 가 내 용	배점기준
능력 평가 (20점)	구성내용 (17점)	정보 전달 능력 사업내용에 대한 이해도 모의 해킹 등 취약점 분석 능력 유지보수 능력	4 5 4 4
	사업수행경험 (3점)	유사부분 사업실적	3
	소 계		20
가격 평가 (80점)	가격평가 (80점)	총 견적 및 세부 소요예산	80
	소 계		80
총 계			100

나. 평가방법

□ 입찰가격이 예산 범위를 초과할 경우, 평가대상에서 제외

□ 종합평가 점수 : 수행능력평가(20%) 및 가격평가(80%)

□ 평가방법 및 기준

가. 수행능력평가

- 수행능력평가 점수는 평가위원이 평가한 각 업체별 점수의 산술평균한 값으로 산출

* 단, 평가위원이 5인 이상 시에는 평가위원이 평가한 각 업체별 점수의 최고점과 최저점을 제외한 나머지 점수의 산술평균한 값으로 산출

- 수행능력평가 점수가 해당배점의 85% 이상인 자 또는 업체를 우선협상 적격자로 함

※ 절대평가 기준

· 유사용역 수행실적(3점)

구분	3건 이상	2건	1건 이하
배점	3	2	1

‣ 최근 5년간(공고일 기준) 참여 실적이 있는 유사용역 건수로 규모 및 금액과 상관없이 1건으로 인정함

‣ 총괄책임자가 당해 기관에서 수행한 실적이 아니고 전 직장에서 수행한 용역실적의 경우에도 정부, 지방자치단체, 공공기관 및 관련협회의 확인 등 용역실적 증명서류를 첨부하여 확인된 것만 인정함

나. 가격평가

- 가격평가 점수 산정방법

※ 입찰가격이 추정가격의 80/100 이상인 경우

[eqn: 배점`=`입찰가격배점한도 TIMES ( {최저입찰가격} over {해당입찰가격} )]

‣ 최저입찰가격 : 유효한 입찰자중 최저입찰가격

‣ 해당입찰가격 : 해당 평가대상자의 입찰가격

※ 입찰가격이 추정가격의 80/100 미만인 경우

[eqn: 배점`=`입찰가격평가배점한도 TIMES ( {최저입찰가격} over {추정가격의`80%상당`가격} )# ``````````````````````````+ LEFT [ 2 TIMES ( {추정가격의`80%상당가격-해당입찰가격} over {추정가격의`80%`상당가격-추정가격의`60%상당가격} ) RIGHT ]]

‣ 최저입찰가격 : 유효한 입찰자중 최저입찰가격

‣ 해당입찰가격 : 해당 평가대상자의 입찰가격으로 하되, 입찰가격이 추정가격의 100분의 60 미만일 경우에는 100분의 60으로 계산

- 추정가격은 공고된 사업예산을 추정가격으로 적용

- 배점의 소수점 이하 첫째 자리 미만 버림

다. 종합동점 시 평가방법

- 종합평가점수가 동점이면 수행능력평가 점수가 높은 업체를 선정

- 수행능력평가 점수도 같은 경우 배점이 높은 평가부문에서 점수가 높은 업체 선정

3		일반사항

가. 일반사항

□ 금회 사업에 최종적으로 낙찰된 자를 ‘계약상대자’로 보고 공제조합(발주처)과 계약을 추진한다. ‘계약상대자’는 구매물품규격서(시방서)를 포함한 계약관련 일체의 서류를 면밀히 검토한 후 과업을 수행하여야 하며, 의문사항은 반드시 발주처의 의견을 확인하여야 한다.

□ ‘계약상대자’는 기 운영 중인 서버와 신규 도입될 보안장비간 연동 등의 기술지원을 수행하며, 신규 구매장비로 인한 사용자 운영 불가능, 데이터 손실이 없도록 한다.

□ 주기적인 보호활동에는 개인정보가 포함된 시스템 및 어플리케이션 취약점 점검 방안이 포함되어야 한다.

□ 본 과업을 성공적으로 완료하기 위하여, ‘계약상대자’는 본 사업에 대한 발주처의 사업의도와 관계법령의 해석을 준수하여야 한다.

□ 납품하는 제품은 구매물품규격서(시방서)에 명시된 동등 혹은 이상의 사양으로 제조사(외국산일 경우 해당 국내 지사)가 보증하는 정품 및 신품이어야 한다.

□ 본 과업의 납품․설치․시험 및 성능보증 등의 책임은 ‘계약상대자’에게 있으며, 납품 전 계약 및 물품과 관련하여 발생하는 제반 안전사고와 문제에 대해서는 ‘계약상대자’의 책임 하에 전액 배상하여야 한다.

□ 구매물품규격서(시방서) 중 ‘물품규격서’는 최소한의 사항만을 규정한 것으로, ‘계약상대자’는 구매, 납품, 설치, 운영 및 기술지원 과정에 필요한 물품(전원, 케이블 및 기타 장치 등)을 사전에 조달하여 미비점이 발생하지 않도록 조치하여야 한다.

□ 계약 또는 과업의 이행·완료 과정에서 발생하는 분쟁에 대한 관할 법원은 ‘발주처’의 소재지 또는 지정하는 법원으로 한다.

□ ‘계약상대자’는 계약기간 내 과업을 마무리하여야 하며, 부득이하게 완료가 지연될 경우에는 사전에 발주처와 협의하여야 한다. ‘발주처’는 ‘계약상대자’가 정당한 사유로 납품기한 연장을 요청할 때는 이를 수용할 수 있다.

나. 검수 및 보증사항

□ 검수의 범위는 ‘시방서’에 의한 구매, 납품, 설치 및 시스템의 정상 가동여부에 대한 확인사항 일체를 포함함을 원칙하며, ‘발주처’와 ‘계약상대자’가 공동으로 입회하여 납품 무품에 대한 현장 확인 및 검수를 진행하여야 한다. 단, 현장 확인으로도 규격/사양 확인이 미흡한 경우에 ‘계약상대자’는 관련 증빙서류 제출 및 기타 확인과정을 통해 이를 ‘발주처’에 증명하여야 한다.

□ 정상 가동여부 확인 완료 전까지의 검사 및 검수에 필요한 인원, 자재, 소요경비 등 제반사항은 ‘계약상대자’가 부담함을 원칙으로 한다. 다만, 정상 가동여부 확인을 위해 발주처에서 직접 검수장소로 이동하는 경우의 제반비용은 발주처가 자체 부담한다.

□ ‘계약상대자’는 서버 시스템이 정상 운영될 수 있도록 물품을 납품 및 설치하여야 하며, 검사 및 검수과정을 통해 발견되는 오류 또는 물리적/전기적/기계적 문제점에 대해서는 정상적인 서비스가 이루어질 수 있도록 필요한 모든 조치를 취해야 한다.

□ ‘계약상대자’는 납품한 물품이 수리제품(리퍼) 또는 비호환물품이 아님을 명확히 증명하기 위하여 제조사 공급자증명원 (Certification)을 제출해야 한다.

□ 최종 검수결과, 시스템 운영이 불가하다고 판단되거나 물품의 하자 발생으로 계약조건을 이해하지 못한 것으로 판단될 시 ‘발주처’의 요구에 의해 ‘계약상대자’는 물품에 대한 철거 및 회수를 진행해야 하며 그 비용은 ‘계약상대자’ 부담으로 한다.

□ 금회 사업을 통해 공급된 물품이 보증기간 내 시스템 운영에 심각한 문제를 야기하거나, 명백한 하자가 발생한 경우, ‘발주처’는 신품으로 교체를 요청할 수 있으며 ‘계약상대자’는 이를 수용해야 하며 그 비용은 ‘계약상대자’가 부담한다.

□ 금회 사업을 통해 공급된 물품이 하자보수 기간 동안 유사(동일) 장애가 3회 이상 발생 할 경우, ‘발주처’는 ‘계약상대자’에게 동일 기종으로 대체 설치를 요청 할 수 있다.

다. 보안사항

□ ‘계약상대자’는 서버 장비 구매, 납품, 설치 및 정상 가동여부의 확인 과정에서 취득한 ‘발주자’의 운영시스템 환경, 운영시설 및 기타정보 일체를 외부에 누설하여서는 안 되며, 만일 이를 위반하였을 경우 민·형사상의 책임을 진다.

□ ‘계약상대자’는 보안서약서 작성 등 ‘발주자’의 보안규정에 의한 보안 절차를 성실히 이행하여야 한다.

□ ‘계약상대자’는 중요 데이터의 보관에 있어 위조·변조·훼손 또는 유출방지를 위하여 보안정책에 따라 주도적으로 보안대책을 수립하고 보안책임자를 지정하여야 한다.

□ ‘계약상대자’는 참여인력의 사업수행 중 생성 또는 제공받은 자료를 금회 사업범위 이외의 용도로 사용할 수 없도록 내부 보안교육을 실시하여야 하며, 사업 완료시 허가자료 외 일체의 자료를 계약기관에 반납 또는 파기(영구 삭제)하여야 한다.

□ ‘계약상대자’는 서버, 스토리지 구매 및 설치함에 있어 본 공제조합의 보안관련 제반지침을 준수하여야 한다.

□ ‘계약상대자’는 사업수행 과정에서 취득한 모든 정보의 유출 또는 누설로 인한 문제 발생 시 모든 민·형사상 책임 및 유·무형의 손해배상을 전적으로 책임져야 한다.

라. 교  육

□ ‘계약상대자’는 서버 기본사양, 운영방법, 장애조치 등의 정보를 ‘발주처’ 담당자에게 충분히 전달하여야 한다. 단, ‘발주처’가 서버 운영·관리를 외부에 위탁한 경우, 외부기관 담당자를 대상으로도 교육을 실시하여야 한다.

□ ‘발주처’가 서버 장비의 확장, 타 기종과의 물리적 연결, S/W 또는 OS 업그레이드 등 전문기술을 요하는 사항에 대해 요청할 때, ‘계약상대자’는 이를 적극 지원하여야 한다.

□ ‘계약상대자’는 ‘발주처’가 납품된 물품과 관련하여 추가적인 교육을 요구할 때, 상호협의 하에 적극적으로 교육을 지원하여야 한다.

마. 기술지원

□ ‘계약상대자’는 납품된 각종장비의 하자보수기간 중 하자가 발생하지 않더라도 검수 후 월 1회 이상 정기 예방점검을 실시하여야 한다.

□ ‘계약상대자‘는 “운영 안정화까지 “시스템(폐가전제품 물류센터용 바코드 시스템, 목표관리 시스템, 폐휴대폰 상시수거 홈페이지)” 개발사에서 개별적인 협조 요청 시 협조하여야 한다.

□ 이용 중 장애 발생 시, 수리/정비는 통보 후 1시간 이내에 착수하여 3시간 이내 복구하여 정상 작동이 가능하도록 해야 하며, 장애에 따른 원인 규명을 하여야 한다.

□ 각종 장비 장애 복구 지연과 관련하여 ‘발주처’에 손해가 초래된 경우에는 “계약상대자”가 부담하는 것을 원칙으로 한다.

□ 무상 보증기간 내 장애로 인하여 부품을 교체해야만 할 경우, 반드시 순정품으로 교체하여야 하며, 주요 부품을 설치할 때는 반드시 ‘발주처’ 또는 ‘발주처가 위임한 자’의 감독하에 이루어져야 한다.

□ 향후, ‘발주처’가 각종 장비를 확장하거나, 이설, 타 기종으로의 교체 등을 추진할 경우 ‘계약상대자’는 이를 적극 지원/협조 하여야 한다.

□ ‘계약상대자’는 서버 및 부대설비의 공급 후 ‘발주처’가 요구할 경우 유지보수에 필요한 소프트웨어를 지원하거나 소요부품 제공에 협조하여야 한다.

□ ‘계약상대자’는 각종 장비에 탑재된 S/W, Device 및 Patch에 대해서 최신 버전으로의 업그레이드를 완료하여 납품함을 원칙으로 하며, 추후 업그레이드가 필요할 경우 이를 무상으로 지원하여야 한다.

4		세부일정(안)

가. 사업일정

□ 공고기간 : 2018. 11. 13 (화) ~ 11. 19 (월) [1주 공고]

□ 제안서 제출 마감 : 2018. 11. 19 (월) (17시 이전 도착분에 한함)

□ 제안서 평가 : 2018. 11. 20 (화) (14시, 공제조합 대회의실)

□ 계약체결 : 2018. 11. 22 (목)

※ 일정은 공고의 유찰 및 공제조합 내부 사정에 의해 변경될 수 있음

나. 제출서류

□ 입찰 참가 신청서 1부(서식 1호)

□ 사업자등록증 사본 1부

□ 소프트웨어 사업자신고서 사본 1부

□ 인감증명서 1부

□ 대리인일 경우 위임장, 신분증 지참(서식 2호)

□ 가격제안서 1부(서식 3호, 서식 3-1호) 인감 날인 후 밀봉

□ 사용인감계(서식 4호)

□ 보안각서(서식 5호)

□ 제안기관 일반현황 및 연혁(서식 6호)

□ 본 사업관련 주요실적(서식 7호)

□ 개인정보 수집‧이용 동의서(서식 8호)

□ 사업수행계획서(제안서) 5부

□ 입찰 보증금 또는 증권 등(입찰금액의 100분의 5 이상)

이 상 -

【서식 1호】

입찰참가 신청서

(계약사무처리 규정 제9조 관련)

공 고 번 호 : 2018-030호

계 약 건 명 : IT인프라 및 보안체계 개선 (1단계)

입찰 년월일 :

상기 계약건에 대하여 입찰공고사항, 입찰유의서 및 귀 공제조합의 계약사무처리 예규에 근거하여 입찰에 참가하고자 신청합니다.

20   .      .      .

주    소 :

상    호 :

대 표 자 :            (인)

전화번호 :

한국전자제품자원순환공제조합 귀중

【서식 2호】

위      임      장

공고번호		2018 - 030호
계약건명		IT인프라 및 보안체계 개선 (1단계)
입찰년월일
대표자	성 명		생 년 월 일
	주 소
	업체명		연 락 처
대리인	성 명		생 년 월 일
	주 소
	업체명		연 락 처
상기 계약 건에 입찰 참가함에 있어 상기 인을 업체의 대표자 또는 입찰참가자의 대리인으로 위임하였음을 증명합니다. 2018년 월 일 대표자 : (인) 대리인 : (인) 한국전자제품자원순환공제조합 귀중
※ 지참서류 : 대리참석자 신분증 ※ 위임장에 사용하는 도장은 신고된 사용인감(대표자 인감도장)과 같아야 함. ※ 대리 접수로 인하여 발생하는 모든 문제는 대표자 및 입찰참가자 본인에게 있음.

【서식 3호】

가 격 제 안 서
사 업 명	IT인프라 및 보안체계 개선 (1단계)
발주기관	한국전자제품자원순환공제조합
제안업체	업 체 명
	대 표 자
	주 소
사업기간	계약일 ~ 년 월 일 이내
제안금액 [VAT 포함]	일금 원(￦ )
상기금액으로 가격제안서를 제출합니다. 붙 임 : 세부 산출내역서 각 1부 2018년 월 일 대 표 자 : (인) 한국전자제품자원순환공제조합 귀중

※ 봉투에 밀봉하여 별도 제출

【서식 3-1호】

세부 산출 내역서 (※자체양식 가능)

(단위 : 원)
구 분	세부내용	수 량	단 가	금 액	비 고
	≀
	≀
	① 소계(만원단위 절삭)
	≀
	≀
	②소계(만원단위 절삭)
	≀
	≀
	➂ 소계(만원단위 절삭)
	≀
	≀
	➃ 소계(만원단위 절삭)
소계➄	➀+➁+➂+➃
공과잡비➅	➄* %
산재보험료➆	인건비의 ~%
고용보험료➇	인건비의 ~%
기업이윤➈	➄* ~%
소계➉	➄+➅+➆+➇+➈
부가세	➉ * 10%
총계	➉ +

【서식 4호】

사 용 인 감 계

❍ 사 업 명 : “IT인프라 및 보안체계 개선 (1단계) ”

위 사업에 사용할 인감을 다음과 같이 신고합니다.

사 용 인 감

업 체 명 :

대 표 자 :                  (인)

한국전자제품자원순환공제조합  귀중

[서식 5호]

보  안  각  서

○ 공고번호 : 공고 2018-030

○ 계약건명 : IT인프라 및 보안체계 개선 (1단계)

○ 계약금액 : 금          원정(￦00-)

본인은 상기 과업을 수행함에 있어 다음 사항을 준수할 것을 서약하고 이에 본 각서를 제출합니다.

1. 본인은 과업수행에 있어 계약서 및 과업지시서상의 제반 보안사항을 철저히 수행할 것을 서약한다.

2. 보안사항을 외부에 누설시켜 중대한 문제점을 야기시켰을 경우에는 보안관계 제법 규정에 의거 처벌받음은 물론 어떠한 제재 조치를 취하여도 이의를 제기하지 않을 것을 서약한다.

20  .  .   .

주        소 :

상        호 :

사업자등록번호 :

성        명 :               (인)

한국전자제품자원순환공제조합 귀중

[서식 6호]

제안기관 일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[서식 7호]

본 사업관련 주요실적

사 업 명	사업기간	계약금액	발주처	비고

※ 연도순으로 기재하며, 제안기관의 최근 3년간 당해 수행실적을 기재

※ 공동이행방식으로 준공한 실적은 해당업체의 비율에 해당하는 규모를 비고란에 기재

※ 관련 수행실적은 관련 증빙서류(발주처 발행 실적증명서)를 첨부하여야 함

[서식 8호]

개인정보 수집‧이용 동의서

한국전자제품자원순환공제조합은 정보주체의 동의, 법률의 특별한 규정 등「개인정보보호법」제15조에 따라 개인정보의 수집·이용하고 있습니다. 개인정보 수집 동의를 거부하실 수 있으며, 모든 내용을 이해하신 후에 동의 여부를 결정하여 동의서를 작성하여 제출하시기 바랍니다.

구 분	세 부 내 용
개인정보 수집·이용목적	입찰절차의 진행 및 업체 선정 과정에서 필요한 정보 확인 등
개인정보 수집항목	업체명, 사업자등록번호, 대표자 성명, 주소 등 입찰에 필요한 제반 정보
개인정보 보유·이용기간	입찰종료 후 1년 (관련규정 : 공공기록물관리에 관한 법률)
제공 거부에 따른 안내	입찰 및 업체선정에 제한이 따름

※ 귀하는 위 사항에 대한 개인정보 제공을 거부할 권리가 있으며, 거부에 따른 불이익이 발생할 수 있음을 알려드립니다.

- 위 사항과 관련하여 귀하의 개인정보 수집 및 이용에 동의하십니까?

□ 동의함   □ 동의하지 않음

「개인정보보호법」등 관련 법규에 의거하여 상기 본인은 위와 같이 개인정보 수집 및 이용에 동의합니다.

20    .      .       .

한국화학물질관리협회장 귀하

성명 :              (서명)

한국전자제품자원순환공제조합  귀중