국정브리핑 웹메일시스템 구축사업 제안요청서

2006. 6. 14

국 정 홍 보 처

목   차

Ⅰ. 사업개요	1

Ⅱ. 사업내용	1

III. 제안요청사항	2

1. 일반 요건

2. 고려사항

IV. 시스템 구성	5

1. 현재 시스템 구성

2. 목표 시스템

3. 도입 장비내역

Ⅴ. 사업자 선정방식 및 계약관리	18

1. 입찰참가 신청

2. 제안서 작성안내

3. 사업 및 제안설명회 개최

4. 사업자 선정

5. 평가방법

6. 계약 체결

7. 유의사항

[ 붙임 ]

1. 제안서 작성지침	26

2. 기술제안서  평가항목 및 배점	30

3~11. 작성서식	32

Ⅰ. 사업개요

1. 추진배경 및 필요성

가. 국정브리핑의 정책 커뮤니케이션 포털화를 추진 중에 있으나, 이메일 서비스 등 커뮤니케이션 기능 부재로 실질적인 정책포털 사이트로서의 기능 수행에 한계

나. 정부 이메일(정부전자우편센터)의 저용량, 웹하드 기능 미비로 인한 공무원의 민간 이메일 사용과 이에 따른 보안상의 문제점 발생

2. 사업목적

가. 웹메일시스템 구축을 통한 국정브리핑 위상 강화

나. 정부전자우편센터 이메일시스템 통합

3. 사업명 : 국정브리핑 웹메일시스템 구축

4. 사업기간 : 계약일로부터 4개월 이내

가. 1차(착수후 2개월이내) : 국정브리핑내 웹메일시스템 구축

나. 2차(사업 종료시까지) : 정부전자우편센터 통합

5. 사업내용

가. 국정브리핑에 공무원 대상 대용량 웹메일시스템 구축

나. 국정브리핑 웹메일 연계 프로그램 개발 및 H/W 도입

다. 정부정자우편센터 이메일시스템 통합

Ⅱ. 사업내용

1. 공무원 대상 대용량 웹메일시스템 구축

가. 대용량 웹메일, 웹하드 서비스를 위한 S/W, H/W 도입

o H/W(네트워크장비 포함) : 본 사업과 관련된 장비일체 설치

o S/W : 목표시스템의 구축과 유지운영에 필요한 S/W 일체와 라이센스 포함

나. 국정브리핑 회원정보를 활용한 회원조회 및 주소록 기능

다. 마일리지 부여를 통해 웹메일 활용에 대한 동기 부여

o 사용횟수, 메일 수․발송건수등을 마일리지로 환산

라. 다국어 및 멀티도메인 지원

마. 회원 및 통계관리, 리포트기능 제공

바. 범용 이메일프로그램 사용자를 위한 SMTP, POP3 지원

사. 웹메일시스템 운영지원 - 웹메일 콜센터 및 관리인력 지원

아. 스팸방지 및 개인 데이터 보안대책 마련

2. 국정브리핑 웹메일 연계 프로그램 개발 및 H/W 도입

가. 웹메일 도입시 예상되는 방문자 증가를 고려 국정브리핑 안정화를 위한 각종 장비 및 소프트웨어 도입

나. 국정브리핑과 연계를 위한 프로그램 및 디자인 개발

3. 정부전자우편센터 이메일시스템 통합

가. 국정브리핑 웹메일 연계 프로그램 개발

o 기관별 요구사항에 맞춰 디자인, 접속프로그램 개발

o 정부전자우편센터 이메일 데이터 이전

나. 내부 업무용시스템에서 웹메일 자동접속 기능 개발

o 개인정보(아이디, 패스워드) 보안대책 수립(데이터 암호화등)

Ⅲ. 제안요청 사항

1. 일반 요건

가. 본 시스템의 성공적인 구축 모델 제시

나. 우수사례 벤치마킹을 통해 검증된 솔루션 및 하드웨어의 도입방안 제시

다. 효율적인 시스템 구축을 위한 조직 및 인력구성방안 마련

라. 시스템의 안정성과 신뢰성 확보를 위한 운용방안 제시

마. 보유 장비(활용 혹은 유휴)를 최대한 활용할 수 있는 방안을 강구하여야 하며, 기능, 기술, 조직 등 다양한 측면에서 관련 장비의 증설계획 등 효율적인 방안을 제시

바. 사업기간을 준수를 위한 개발 및 장비설치, 납품 일정, 인력투입방안 제시

2. 고려 사항

가. 시스템 구축

o GS인증 제품 도입

o 국정브리핑 웹메일 서비스대상 및 개인별 저장공간(1.5GByte)을 고려한 H/W, S/W 도입

- 개인별 웹메일 용량 : 웹메일(1GB), 웹하드(500MB)

- 국정브리핑 웹메일 회원(공무원, 최대 100만)을 고려하여 시스템을 구성하되 최소 10만명을 수용할 수 있는 물리적인 저장공간과 백업장비가 확보되어야 함

- 시스템 구축후 3년까지 국정브리핑 웹메일 수용용량에 대해 제안업체가 책임지고 보장하여야 함

o 웹메일, 웹하드는 물리적으로 분리될 수 있도록 구축되어야 함

o 도입되는 모든 장비는 대전 정부통합전산센터에 설치되어야 하며 시스템 설치를 위한 기반공사가 수행되어야 함(전기 및 렉, 네트워크 공사)

o 메일 송/수신 및 웹, 인증, POP, Embox의 각 데몬을 별도 독립된 분산 시스템 체계로 구축하여 처리 속도 향상하여야 하며, 각 서버별로 분리될 수 있어야 한다.

o 시스템의 안정성을 위하여 Embox Disk는 외부(웹서버, POP서버, SMTP서버)에서 직접 접근할수 없고 내부 Embox서버를 이용하여 접근하도록 구성하여야 한다.

o 장애발생 프로세스를 실시간으로 확인할 수 있고 기능별 현재 상황을 실시간으로 모니터링을 할 수 있는 페이지를 제공하여야 하며 장애발생시 각 프로세스의 자동장애복구(Fail Over)기능 도입

o 내부 메일사용자 간의 바이러스 확산을 방지하기 위하여 백신엔진 (서버라이센스/년간)을 탑재함으로써 바이러스 메일에 대한 스팸차단시스템과 별도의 이중화 차단기능 도입

o 메일 서버단에서 본문, 첨부파일 압축 관리 기능(최대 70%) 도입

o 예약전송, HTML편집기, 외부메일 받기 등 향상된 메일 서비스 제공으로 안정적인 웹 커뮤니티 사용 환경 구축

o 안정적인 서비스 운용을 위한 온라인 데이터 백업 및 메일서버 자동복구 시스템으로 확장 가능성 확보

o 메일 본문에 자동 템플릿을 추가 하여 국정 홍보에 활용

o 마일리지 부여를 통해 웹메일 활용에 대한 동기 부여

o 범용 이메일프로그램 사용자를 위한 SMTP,POP3 지원

o 운영 OS는 Linux와 Unix 지원 가능

o 원활한 기능연동 및 구성을 위하여 웹메일과 파일박스는 동일제조사이어야 하며, 서로 다른서버에 분리하여 설치가 가능하여 한다.

o 하드웨어는 정품이어야 하며, 제조사 동일 제품으로 제공하여 원활한 유지보수 및 안정적인 시스템 구축

o 현재 운영중인 국정브리핑과 연동작업이 손쉽게 이루어져야 함

o 국정브리핑에서 제공하는 컨텐츠와 원활하게 연동

o 정부전자우편센터에서 연결할 수 있도록 표준 API를 제공하여, 자동접속 방식으로 각 수요기관에게 제공하는 것이 목표

나. 시스템운영

항 목	내 용
운 영	◦ 시스템의 안정적인 운영을 위한 조직 및 인력운영방안 수립 ◦ 시스템 운용시간은 24시간 365일 가동을 원칙으로 함 ◦ 자료의 파손, 변질, 분실에 대비하기 위하여 안정적인 자료 백업 기능 제시
시스템 장 애 복 구	◦ 단계별 장애를 분류하여 체계적이고 효과적인 백업방안과 복구지침 마련 ◦ 프로그램 장애 시 신속한 복구 가능(일반장애 24시간 이내) ◦ 시스템 다운에 대한 대처방안 제시 ◦ 하드웨어 및 네트워크 장애 시 장애분석 후 최단시간 내 복구 ◦ 데이터 입력 시 장애는 DB로그를 통해 복구되어야 함

다. 유지보수

o S/W를 포함한 전체시스템에 대하여 하자보증 기간 중 발생한 장애는 무상조치

o 검수 후 하자보증기간동안 장애가 발생하거나 국정홍보처의 요청이 있을 경우 유지보수 및 기술지원을 실시

o 검수 완료 후 시스템 운영 시 프로그램오류, 시스템성능, 시스템운영과정에서  발견된 사업수행자의 귀책사항, 기타 과업범위내의 수정요구사항 즉시 보완

o 자료관리 및 시스템 운영에 따른 지속적인 기술 지원

o 시스템개발 완료 후에도 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 실시

o 무상유지보수기간 만료 후에는 우리 부의 관련규정에 따른 유지보수요율 범위내에서 유지보수계약이 체결이 될 수 있도록 협조

o 무상유지보수기간 검수 후 최소 12개월

라. 교육지원

o 교육과정은 관리자교육, 운영자교육, 사용자 교육 및 기타 교육으로 실시

o 운영자교육은 모든 장비를 기본적으로 활용하는데 지장이 없도록 계획되어야 하며, 충분한 교육을 제공

o 도입되는 모든 소프트웨어에 대해 교육지원 계획이 수립되어야 함

o 제안요청서에 명시되지 아니한 교육과정이라도 본 시스템운영에 필요한 교육을 우리처에서 요구할 경우 이에 응하여야 함

o 사업수행자는 교육교재, 기자재 등 교육에 필요한 제반비용을 부담하여야 함

마. 기  타

o 상기 고려사항외에 본 사업에 반드시 필요하다고 판단되는 사항에 대하여 추가로 제시할 수 있음

o 본 시스템 구축시 국가정보원의 보안성검토와 평가를 반드시 통과하여야 하며, 이에 대한 수정 요청시 즉시 개선하여야 한다.

Ⅳ. 시스템 구성

1. 현재 시스템 구성

<주의> 시스템 보안문제로 제안요청서에 명시하지 않고 사업설명회에서 소개할 예정임

2. 목표 시스템

<주의> 본 목표시스템의 구성 및 도입장비내역은 국정브리핑 웹메일시스템 구축을 위한 최소사양으로 목표시스템에서 제시한 사양 이상으로 제안업체가 시스템 구성 및 도입장비를 추가하거나 변경 가능(서버 및 L4, L3등 장비는 제안업체의 구성방식에 따라 고용량 장비로 대체하거나 역할, 수량 변경제안 가능)

3. 도입 장비내역

가. 대용량 웹 메일시스템 구축

□ H/W부분

구분	규격	수량	비고
웹서버	- 세부규격 참조 1)	8식
인증서버	- 세부규격 참조 2)	2식
수/발신서버	- 세부규격 참조 3)	6식
스팸차단서버	- 세부규격 참조 4)	3식
메일 및 파일박스서버	- 세부규격 참조 5)	48식
메일 및 파일박스 저장 스토리지	- 500GB 12개 이상	48식
메일 및 파일박스 백업 스토리지	- 500GB 12개 이상	48식
메일 대체서버	- 메일서버와 동일사양	4식
메일 대체스토리지	- 메일저장 스토리지와 동일사양	4식
랙	- 서버와 동일제조사의 Rack - KVM, 모니터, 키보드 일체	12식
방화벽	- 세부규격 참조	2식
웹방화벽	- 세부규격 참조 7)	1식
L4스위치	- 세부규격 참조 8)	7식
L3스위치	- 세부규격 참조 9)	2식

1) 세부규격1-웹서버

구분	규격	비고
CPU	- Xeon 3.0GHz 이상 - 수량 : 2개이상 - 최대확장 : 2CPU 이상	8식
Memory	- 4GB 이상 - 최대확장용량 : 12GB 이상
Disk	- Internal : 292GB 이상 (146GB × 2개 이상) - 최대확장용량 : 600GB 이상
확장슬롯	- I/O (총 2개 이상) - 64bit 133MHz PCI-X 2개 이상
Network	- 10/100/1000Base-T 2port 이상 - CAT6 Cable 포함

2) 세부규격2-인증서버

구분	규격	비고
CPU	- Xeon 3.0GHz 이상 - 수량 : 2개이상 - 최대확장 : 2CPU 이상	2식
Memory	- 4GB 이상 - 최대확장용량 : 12GB 이상
Disk	- Internal : 292GB 이상 (146GB × 2개 이상) - 최대확장용량 : 600GB 이상
확장슬롯	- I/O (총 2개 이상) - 64bit 133MHz PCI-X 2개 이상
Network	- 10/100/1000Base-T 2port 이상 - CAT6 Cable 포함

3) 세부규격3-수/발신서버

구분	규격	비고
CPU	- Xeon 3.0GHz 이상 - 수량 : 2개이상 - 최대확장 : 2CPU 이상	6식
Memory	- 4GB 이상 - 최대확장용량 : 12GB 이상
Disk	- Internal : 600GB 이상 (300GB × 2개 이상) - 최대확장용량 : 600GB 이상
확장슬롯	- I/O (총 3개 이상) - 64bit 133MHz PCI-X 1개 이상 - 64bit 100MHz PCI-X 2개 이상
Network	- 10/100/1000Base-T 2port 이상 - CAT6 Cable 포함

4) 세부규격4-스팸차단서버

구분	규격	비고
CPU	- Xeon 3.0GHz 이상 - 수량 : 2개이상 - 최대확장 : 2CPU 이상	3식
Memory	- 4GB 이상 - 최대확장용량 : 12GB 이상
Disk	- Internal : 292GB 이상 (146GB × 2개 이상) 1.2TB 이상 (300GB × 4개 이상) - 최대확장용량 : 1.8TB 이상
확장슬롯	- I/O (총 3개 이상) - 64bit 133MHz PCI-X 1개 이상 - 64bit 100MHz PCI-X 2개 이상
Network	- 10/100/1000Base-T 2port 이상 - CAT6 Cable 포함

5) 세부규격5-메일서버

구 분	규격	비고
CPU	- Xeon 3.0GHz 이상 - 수량 : 2개이상 - 최대확장 : 2CPU 이상	48식
Memory	- 4GB 이상 - 최대확장용량 : 12GB 이상
Disk	- Internal : 292GB 이상 (146GB × 2개 이상) - 최대확장용량 : 600GB 이상
확장슬롯	- I/O (총 2개 이상) - 64bit 133MHz PCI-X 2개 이상
Network	- 10/100/1000Base-T 2port 이상 - CAT6 Cable 포함

6) 세부규격6-방화벽

- 국가정보원 CC(EAL3+) 인증 제공

- 국가기관용 침입차단시스템 보호프로파일 V1.1 적용

- 국가기관용 가상사설망 보호프로파일 V1.1 적용

- 하드웨어 기반의 통합보안제품으로 국가정보원 인증 획득 제품

- Racket Filtering 및 Application Gateway (Http, FTP, SMTP, TELNET, H.323, RLOGIN, POP3, IMAP4, NNTP 등 지원)

- 네트워크 주소변환 (NAT) 기능 : Reverse NAT, Redirect NAT,  Exclude NAT 등의 기능 지원

- IPSES 호환 표준 VPN 기능 지원

- 메일 웜/바이러스 차단 기능

- NIC : 10/100/1000Base-T 4port이상, 1000Base-SX 4port 이상

- HDD : 160GB * 1 이상 지원 (Internal)

7) 세부규격7-웹방화벽

- GS 인증제품

- 3,000 CPS, 4,000TPS 이상의 성능을 제공

- Reverse Proxy 형태로 설치 및 운영

- Negative + Positive + Profiled Self-Learning의 복합적인 Security Model 적용/운용 가능

- 장애 시 신속한 복구와 외부의 해팅공격에 대비한 Transparent 모드로 설치 운영

- 기본적인 웹서버 및 어플리케이션의 정보 유출 차단 기능

- 웹을 기반으로한 중앙 집중식 관리 기능

- 가상 도메인별 Profil-Based Self-Learning 기능 적용 및 On/Off 가능

- 관리의 효율과 보안성을 위해 관리 시스템은 별도 구축

8) 세부규격8-L4스위치

- 동시세션 1,500,000 이상 제공

- L4 Throughput 1.2Gbps 이상 제공

- 9port 이상의 Gigaport 제

9) 세부규격9-L3스위치

- 기본 구성 : 48port 10/100/1000Base-T 제공

- 전원모듈 이중화 제공

- 스위칭용량 136Gbps이상 제공

- VLAN 4,096이상 제공

- 최대 64K개의 MAC 어드레스가 가능

- Flow 모니터링 지원

□ S/W부분

구분	규격	수량	비고
웹메일 Solution	- 세부규격 참조 1)	48식
스팸메일차단 SW	- 세부규격 참조 2)	3식

1) 세부규격1-웹메일 Solution

구분	목 록	내 용
웹메일 S/W	운영환경	Linux & Unix 지원
	라이센스	서버 라이센스
	기본규격	- 소프트웨어 산업진흥법 시행규칙 5조 1항의 규정에 의거해 인증된 제품임을 확인할 수 있는 소프트웨어품질인증서(GS인증서)를 획득한 제품이여야 한다. - 대형포탈에서 검증된 기술과 메일 서비스 운용 경험이 있어야 한다. - 기능별(웹, 보내는메일, 받는메일, 인증, pop3서비스, 외부POP가져오기, 메일데이타 저장)로 프로세스를 분리하고, 분리된 각각의 프로세스에 장애가 발생할 경우, 특정 프로세스 하나만 영향 받게 설계되어 안정적이어야 한다. - 데이터 해킹방지를 위하여 EMBOX 디스크는 외부서버(웹서버,POP3서버,SMTP서버등)에서 직접 접근할 수 없고, 내부 EMBOX 서버를 이용하여 접근하여야 한다. - 장애발생 프로세스를 실시간으로 확인할 수 있고 기능별 현재 상황을 실시간으로 모니터링을 할 수 있는 페이지를 제공하여야 하며 장애발생시각 프로세스의 자동장애복구 기능이 제공되어야 한다. - 향후 사용자 증가시 각각의 기능별 시스템 분산 및 하드웨어 구성이 가능하여야 한다. - 타 시스템과의 DB연동을 위한 독립적인 사용자 인증시스템 구축하여야 한다. - 내부 메일사용자 간의 바이러스 확산을 방지하기 위하여 백신엔진(서버라이센스/년간)를 탑재함으로써 바이러스 메일에 대한 스팸차단시스템과 별도의 이중화 차단기능을 제공하여야 한다.
	메인화면	- 편지함 사용량 용량 그래프 확인기능 제공 - 최근편지목록과 안 읽은 편지 수 확인기능 제공 - 오늘의 뉴스를 제공하여 실시간 업데이트 되는 토픽뉴스를 지속적으로 제공하여야 한다. (컨텐츠 사용에 있어 저작권에 문제가 되지 않아야 함) - 실시간 업데이트되는 지역별 날씨정보를 제공하여야 한다 - 국정브리핑 뉴스 및 국정브리핑에서 제공하는 컨텐츠를 연동하여야 한다.
	편지함 목 록	- 받은편지함, 보낸편지함, 임시보관함, 지운편지함, 스팸편지함, 개인편지함 기능 제공 - 작성중인 편지 임시보관함 저장(서버) 기능제공

구분	목 록	내 용
웹메일 S/W	편지함 목 록	- 각 편지함에서 선택한 메일에 한하여 편지함 이동 기능제공 - 사용자지정 메일의 규칙에 의한 편지함으로 자동 분류 기능 제공 - 스팸편지함과 지운편지함 보관기간 설정 및 자동삭제 기능 제공 - 편지함에서 선택된 메일에 대해서 완전삭제, 스팸차단 기능 제공 - 각 편지함에서 3가지방식의 파일이름 규칙선택을 통한 *.eml 파일형태로 다운로드기능 제공 - 각 편지함에서 편지읽기상태, 보낸사람, 편지제목, 날짜 별로 정렬 기능 제공 - 편지검색(모든편지함, 편지함별, 제목, 내용, 보낸사람, 받는사람, 본문내용,검색기간) 기능 제공 - 편지검색 정렬(정렬:편지제목, 보낸/받는사람, 받은/보낸 날짜 별 정렬순서:순서/역순) 기능 제공 - 편지함 목록에서 새창보기 기능 제공 - 같은 도메인 내의 보낸 메일은 수신자가 읽지 않은 경우, 발송 취소 기능 제공
	편지쓰기	- 텍스트 및 WYSIWYG(what you see is what you get) 에디터 기능 제공 - 편지지 템플릿은 카테고리별로 구성, 초기 70개 이상 동영상 플래시 편지지 및 주기적인 업데이트 기능 제공 - 작성된 편지 발송전 미리보기 - 보낸사람의 이름이 ID가 아닌 원하는 이름으로 표시되도록 하는 기능 - 개인별 또는 그룹별 수신자를 등록, 한 번의 지정으로 동시에 메일을 전송할 수 있는 주소록 관리 기능 - 자주 사용하는 메일주소 간편 주소록 기능 - 외부 메일 받아오기(POP3 지원), 인쇄, 원문보기 기능 - 중요한 편지는 “중요”로 지정하여 일반 편지와 구별 - 대용량 첨부메일을 원활한 수발신을 위한 URL전송방식의 링크메일 기능 제공
	편지읽기	- 편지목록, 이전편지, 다음 편지보기 기능 제공 - 답장, 전체답장, 전달, 삭젝, 완전삭제 기능 제공 - 선택된 편지 편지함 이동 기능 제공 - 스팸차단, 인쇄, 원문보기 기능 제공 - 수신거부, 보낸사람을 주소록에 등록하는 기능 제공 - 첨부 파일의 형식에 따라 아이콘 표시
	수신확인	- 그룹 메일 발송 시 그룹 내 각각의 사용자에 대한 수신 확인 - 보낸편지가 반송되어 올 경우, 반송 사유에 대한 리포팅 기능 제공 - 3단계 수신 확인 기능(1단계 : 메일 발송 여부 확인, 2단계 : 수신자 계정 서버에메일 도착 여부 확인, 3단계 : 수신자의 메일 읽음 여부 확인 기능)
	주소록 기 능	- Outlook,Outlook Express등과 자동동기화(Active-X를 이용한 Sync)기능 제공 - 외부주소록(Outlook Express)에서 주소록을 CSV 파일 형태로 가져오기/내보내기 기능 - 개인/그룹별 주소록 편집 기능 - 가나다별, 이름별, 이메일, 휴대폰별 검색 및 정렬 기능 - 그룹 메일 보내기 기능

구분	목 록	내 용
웹메일 S/W	주소록 기 능	- 그룹 생성 및 관리 기능 - 등록된 주소 그룹화 및 그룹에 주소 저장 기능 - 등록된 주소 중 자주 쓰는 주소 간편 주소록 지정 기능 - 편지쓰기 란에서 바로 이름을 입력 시 메일주소 자동 검색 및 중복시 선택 기능
	환경설정	- 편지읽기(편지함 목록 출력수, 편지읽기 새창보기, 자동삭제메일, 글자크기, 링크연결등에 대한 환경설정) - 편지쓰기 (새창보기, 기본에디터, 답장,서명등에 대한 환경설정) - 편지보내기(표시이름, 보낸편지저장, 답장메일등에 대한 환경설정) - 주소록, 로그인설정, 메일규칙, 스팸메일차단, 편지함설정, 편지쓰기, 서명, 외부메일, 수신확인, 수신거부, 부재중설정 기능 제공 - 편지삭제, 이동, 읽음상태확인시 재확인창 기능 설정
	관리자 기 능	- 웹메일 및 스팸차단시스템의 통합 관리자 페이지 기능 제공 - 시스템 보안을 위한 관리자 ID와 IP등을 제한 기능 제공 - 아이디, 이름, 주민번호를 통한 회원 검색,관리 기능 제공 - 외부주소록을 통한 메일계정 그룹별 일괄등록, 삭제 기능 제공 - 회원 가입자수 확인 가능한 회원가입통계 기능 제공 - 회원 그룹별보기, 정렬, 아이디, 이름, 주민번호, 가입일, 로그인 시각, 로그아웃 시간, 그룹별 순차정렬 기능 제공 - 회원등급관리를 통한 직원, 회원, 일반, 기타 등의 그룹 생성 및 그룹별 계정용량설정 및 변경, 스팸 차단 필터 등급 관리 기능 제공 - 메일의 송수신 통수와 송수신 용량을 일자별로 확인할 수 있는 시스템 관리 기능 제공 - 각 시스템 기능별(보내는메일, 받는메일, 인증, pop3서비스, 외부POP가져오기, 메일데이타 저장) 현재 상태 확인 및 분산 시스템 구축 시 각 시스템별 현황(CPU, 메모리, 디스크 용량과 사용량)을 확인 할 수 있는 실시간 모니터링 페이지 제공 - 로그인페이지, 편지 찾기, 주소록, 회원약관 등의 메일 주요 화면 디자인 및 구성, 수정, 변경 가능한 관리자페이지 지원 - 부재중 메일 템플릿, 바이러스 메일 템플릿, 편지지 하단의 슬로건 작성 기능 - 메일 서버단에서 본문, 첨부파일 압축 관리 기능(최대 70%) - 휴면계정 정지, 삭제 등의 시스템의 설정된 값에 따fms 자동처리 기능 - 안정적인 웹메일 서비스 운용을 위한 온라인 데이터 백업 및 메일서버 자동복구 기능 제공
	기 타	- 소프트웨어 산업진흥법 시행규칙 5조 1항의 규정에 의거해 인증된 제품임을 확인할 수 있는 소프트웨어품질인증서(GS인증서) 사본 제출 - 대량메일 발송(EMS) 지원

2) 세부규격2-스팸메일차단 SW

구분	목 록	내 용
스팸 메일 차단 부문	운영환경	Linux & Unix 지원
	라이센스	서버 라이센스
	기본규격	- 멀티도메인을 지원하여야 한다. - 프로세스의 자동장애복구 기능이 제공 되어야 한다. - 도메인별 관리자를 별도로 지정할 수 있어야 한다
	필터링 기 능	- Inbound / Outbound 메일 필터링 기능 - Regular Expression 직접정의, 다중연산필터를 이용한 정확한 필터링 - 필터 사용 여부 및 우선순위 조정 기능 - 발송자 메일도메인과 URL를 이용하여 스팸 차단해야 한다. - 강력한 자동검사 필터기능 (발신자 메일주소 유효성 검사, 각종 헤더의 유효성 검사, MX record검사, Envelope 정보조사, 송수신자 메일주소 정보조사 등)을 지원해야 한다. - SMTP Session 제어를 지원해야 한다. - 해외 RBL, 국내RBL 데이터를 참조한 스팸차단이 가능하여야 한다. - 업데이트룰은 수시로 자동 업데이트 제공되어야 한다. - 허용IP/차단IP 기능이 제공되어야 한다. - 보내는 메일서버(SMTP) 인증을 통한 Relay 금지 기능
	백신	- 신뢰성 있는 바이러스 엔진이 탑재되어야한다. - 바이러스 치료 전달 기능이 가능하여야 한다. - worm, bot, 바이러스 메일에 대한 차단이 가능하여야 한다. - 1일 24시간 업데이트가 자동으로 제공되어야 한다. - 자동업데이트, 수동업데이트가 제공되어야 한다.
	관리자 기 능	- 보고서 양식을 Excel로 지원해야 한다. - 보안에 걸린 메일에 관하여 관리자에게 알림메일을 발송해야 한다. - 관리자가 별도의 스팸규칙을 등록 지정할 수 있어야 한다. - 그룹, 도메인, 사용자, IP, 바이러스, 스팸규칙별 등 다양한 통계 자료를 제공해야 하며 Excel파일로 다운로드 기능을 제공하여야 한다. - 시스템상태 (네트웍/CPU/디스크 등)를 볼 수 있어야 한다.
	기타기능	- 중앙 집중식 모니터링을 지원하여 서비스에 지장이 없어야 한다. - 보관메일(큐) 백업 및 복구 기능을 지원하여야 한다. - 시스템 자원사용현황(Disk, CPU, Memory)을 체크하여 설정값 초과시 관리자에게 메일로 알려야 한다. - 개인사용자에게 스팸요약정보를 발송할 수 있어야 하며, 개인이 스팸룰을 등록 할 수 있어야 한다. - 스팸요약정보는 웹메일과 연계가 가능하여야 한다.

나. 국정브리핑 정부 커뮤니케이션 포털시스템 개발 및 장비 도입

❍ H/W부분

구분	규격	수량	비고
WAS서버	- 세부규격 참조 1)	2식
인증서버	- 세부규격 참조 2)	1식
개발서버	- 세부규격 참조 3)	1식
Upgrade	- 기존 웹서버(HP RX4640)의 Upgrade - 2cpu -> 4cpu - Memory : 4GB -> 8GB	2식
방화벽	- 세부규격 참조 4)	4식
웹방화벽	- 세부규격 참조 5)	2식
L4스위치	- 세부규격 참조 6)	2식
L2스위치	- 세부규격 참조 7)	4식
SAN스위치	- 기존장비의 port 증설 (8port)	2식
NAS GW	- 광port 추가	2port

1) 세부규격1-WAS서버

구분	규격	비고
CPU	- 구조 : 64bit Chip - Clock Speed : 1.5GHz 이상 - 수량 4개 이상 (최대 확장성 4개 이상)	2식
Memory	- 8GB 이상
Disk	- Internal : 292GB 이상 (146GB × 2개 이상)
Network	- 10/100/1000Base-SX 2port 이상 - Fiber Cable 포함

2) 세부규격2-인증서버

구분	규격	비고
CPU	- 구조 : 64bit Chip - Clock Speed : 1.0GHz 이상 - 수량 4개 이상 (최대 확장성 8개 이상)	1식
Memory	- 8GB 이상
Disk	- Internal : 292GB 이상 (146GB × 2개 이상) - 최대확장용량 : 1.2TB 이상
Network	- 10/100/1000Base-SX 2port 이상 - Fiber Cable 포함
기타	- 향후 기존검색서버와 Cluster 구성기능 제공

3) 세부규격3-개발서버

구분	규격	비고
CPU	- 구조 : 64bit Chip - Clock Speed : 1.0GHz 이상 - 수량 2개 이상 (최대 확장성 2개 이상)	1식
Memory	- 8GB 이상
Disk	- Internal : 292GB 이상 (146GB × 2개 이상)
Network	- 10/100/1000Base-SX 2port 이상 - Fiber Cable 포함

4) 세부규격4-방화벽

- 국가정보원 CC(EAL3+) 인증 제공

- 국가기관용 침입차단시스템 보호프로파일 V1.1 적용

- 국가기관용 가상사설망 보호프로파일 V1.1 적용

- 하드웨어 기반의 통합보안제품으로 국가정보원 인증 획득 제품

- Racket Filtering 및 Application Gateway (Http, FTP, SMTP, TELNET, H.323, RLOGIN, POP3, IMAP4, NNTP 등 지원)

- 네트워크 주소변환 (NAT) 기능 : Reverse NAT, Redirect NAT,  Exclude NAT 등의 기능 지원

- IPSES 호환 표준 VPN 기능 지원

- 메일 웜/바이러스 차단 기능

- NIC : 10/100/1000Base-T 4port이상, 1000Base-SX 4port 이상

- HDD : 160GB * 1 이상 지원 (Internal)

5) 세부규격5-웹방화벽

- GS 인증제품

- 3,000 CPS, 4,000TPS 이상의 성능을 제공

- Reverse Proxy 형태로 설치 및 운영

- Negative + Positive + Profiled Self-Learning의 복합적인 Security Model 적용/운용 가능

- 장애 시 신속한 복구와 외부의 해팅공격에 대비한 Transparent 모드로 설치 운영

- 기본적인 웹서버 및 어플리케이션의 정보 유출 차단 기능

- 웹을 기반으로한 중앙 집중식 관리 기능

- 가상 도메인별 Profil-Based Self-Learning 기능 적용 및 On/Off 가능

- 관리의 효율과 보안성을 위해 관리 시스템은 별도 구축

6) 세부규격6-L4스위치

- 동시세션 1,500,000 이상 제공

- L4 Throughput 1.2Gbps 이상 제공

- 9port 이상의 Gigaport 제

7) 세부규격7-L2스위치

- 기본 구성 : 12port 10/100.1000Base-SX 제공

- 34Gbps 백플레인 및 17.5Million pps 이상 Throughput 제공

- 완전 2계층과 기본 3계층 스위칭 제공

- Advanced QoS Traffic 제어기능 제공

❍ S/W부분

구분	규격	수량	비고
WebLogic Portal	- 기존 도입SW License 추가	16cpu
WebServer	- 기존 WAS와 연계가능제품	20cpu
WAS모니터링	- 세부규격 참조 1)	24cpu
DB모니터링	- 세부규격 참조 2)	8cpu
DB보안	- 세부규격 참조 3)	8cpu

1) 세부규격1-WAS 모니터링

- Web기반의 GUI 제공

- 이기종 WAS 서버에 대해 단일 화면에서 모니터링이 가능해야 하며 커스터마이징 화면 제공

- 실시간 서비스 수행 서비스 및 Class, Method 호출 경로 상세 모니터링 기능 제공

- 시스템 정보 모니터링(CPU, M/M, Network I/O, SWAP, File System, 개별 Process 및 Resource 사용률)기능 제공

- 개별 Transaction에 대한 응답시간 분포도 기능 제공

- J2EE Class 모니터링(서블릿, JSP, Entity Beans, Session Beans, Message Beans ,SQL 및 특정 Class, Method) 기능 및 개별 Class, Method가 호출한 호출경로 모니터링 제공

- JVM Heap 메모리 사용량 모니터링 기능 제공

- Exception 모니터링 기능 제공

- 수행된 URL에 대하여 Request 호출부터 완료까지 모든 클래스, 매소드의 호출관계(호출 Depth 포함) 및 응답시간 ,CPU 시간 및 비중도 분석 기능 제공

- Deploy된 Application 및 개별 Class에 대한 응답시간 및 호출 횟수 트래이스 기능 제공.

- Exception 정보를 통한 어플리케이션 오류 분석 기능 제공

2) 세부규격2-DB 모니터링

- DB자원과 시스템자원(CPU, Memory, Disk I/O, Network)의 사용량에 대한 실시간 통합연계 모니터링이 단일화면에서 제공

- DB Link에서 Remote Session에 대한 SQL, 프로그램, 유저 등 상세 정보 제공

- 사용자 응답시간 분석 기반의 정밀한 성능정보 자동수집

- 성능 임계 치 초과 시 정책에 따라 콘솔로 이벤트 전송 (이벤트 심각도별 색상구분기능, 자동 알람 기능)

- DB 세션 별로 실시간 트레이스 기능 제공

- 비중도 분석을 통한 성능저하요소 선정 기능 제공 (프로그램 별/SQL Text별/session 별/사용자 별/장비 별)

- 튜닝에 필요한 요소(SQL Text, Explain Plan, Object정보, TKPROF)를 단일화면에서 제공

- 일, 주, 월 단위의 장기운영지표 한글보고서기능 제공

- 특정 인덱스를 엑세스하는 SQL별 응답 시간 기준 비중도 분석기능 제공

3) 세부규격2-DB 보안

- 국정원 심의 행정정보보호제품으로 승인이 완료된 제품

- 강력한 PKI 기반의 인증으로 신뢰할 수 있는 안정성이 보장되어야 한다

- GS인증제품

- 관리자와 DB System 간의 통신은 암호화통신 제공

- 암호화 컬럼에 대한 INDEX 지원

- 컬럼별 별도의 암호화 키 생성으로 보안 강도 강화

- 응용프로그램의 수정없이 데이터 암호화 적용 가

Ⅴ. 사업자 선정방식 및 계약관리

1. 입찰참가 신청

가. 입찰 참가자격

o 국가계약법시행령 제12조의 요건을 구비하고 소프트웨어산업진흥법 제2조제4호에 의거 시스템통합(SI) 사업부문에 등록된 업체

o 공동계약(컨소시엄) 형태의 사업참여는 불가능

나. 서류제출

o 본사업의 입찰에 참여하는 업체는 반드시 제안서 제출기한 마감전에 지정장소에 입찰참가를 위해 필요한 모든 서류를 제출하여야 한다.

o 제출기한을 초과하거나 입찰참가를 위한 서류가 누락된 경우 입찰참가 신청을 무효로 한다.

o 제안서는 제출서류를 구비하여 공문으로 제출하여야 하며, 우편접수는 인정하지 않음(대표자의 인감이 날인되어 있어야 한다)

o 제안요청서에 대한 의문사항은 반드시 문서로 질의하고 전화 혹은 구두로 질의/응답한 사항은 법적 효력을 갖지 못한다.

o 제안요청서 이외에 제공한 각종 자료는 제안서 제출시 함께 반납하여야 한다.

다. 제출기한 및 장소 : 입찰공고 참조

라. 제출서류

o 제안서 및 요약서 제출

- 제안서 원본 1부, 사본 10부(제안서분량:200페이지내, A3는 2페이지로 간주)

- 제안 요약서 원본 1부, 사본 10부(요약서분량:30페이지내, A3는 2페이지로 간주)

- 제안서 및 제안요약서가 수록된 CD 2매

o 사업자등록증 사본 1부

o 일반현황 및 연혁 1부

o 자본금 및 매출액 1부

o 참여인력 이력사항 1부

o 유사분야 사업추진 실적 1부

o 입찰서(가격제안서) 1부(제안서 제출당일 별도 밀봉 날인하여 제출)

- 가격산출근거, 가격산출 세부내역 포함

o 입찰참가신청서 1부

o 법인인감증명서 및 사용인감계 1부

o 입찰보증금 : 입찰금액의 100분의 5 이상

- 현금 또는 소프트웨어산업진흥법에 의해 정보통신부장관이 공고한 공제사업기관이 발행한 보증서 등 국가를당사자로하는계약에관한법률시행령 제37조의 규정에 의한 보증서

- 입찰보증금은 입찰참가시 주관기관에 제출하며, 낙찰자가 계약체결을 하지 않는 경우 전담기관에 귀속됨. 단, 주관기관이 분담금이 있는 경우 분담비율에 따라 각각 국고에 귀속됨

마. 제안서 제출처 및 문의처 : 입찰공고 참조

2. 제안서 작성 안내

가. 일반 사항

o 본 사업을 성공적으로 수행할 수 있는 최적 사업자를 선정하고자 하는 바, 본 사업에 참여할 사업자는 국정홍보처가 지정한 기한 내에 본 제안요청서에 따라 제안서를 작성․제출하여야 한다.

o 제안업체는 이하에 제시된 각 항목별 제안서 작성지침과 서식을 참조하여 제안서를 작성한다.

o 제안서는 작성지침 목차에 따라 요구조건의 만족여부를 명확하고 상세하게 기술하여야 하며 특히 H/W, S/W, N/W 등 장비설치에 관련된 사항은 정확한 도면과 세부적 설명을 첨부하여 작성한다

o 제안서 제출시 제안 소프트웨어․하드웨어의 공급자 확약서, 기술지원 확약서를 제출하여야 한다.

나. 기타사항

o 제안서는 A4 용지를 사용하여 제출하여야 한다.

- 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있다.

- 제안서는 A4지 3 HOLE 바인더 사용(제본 불요)

o 제안서는 한글 작성이 원칙이며, 사용된 영문약어에 대하여는 약어표를 제공하여야 한다.

o 제안서 본문 내용은 200페이지 내로 작성하며, 단면 및 단색으로 인쇄하여 제출하여야 한다.(요약본은 별도로 제출)

- 각 쪽은 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련 번호를 붙이되, 각 장별로 번호를 부여하여야 한다.

o 제안서의 구성 및 목차는 가능한 한 제안서 작성지침의 순서 및 목차에 의해 작성하여야 하며, 증빙과 관련된 자료는 별첨으로 제출하여야 한다.

- 특히, 제안기술 부문의 요구사항에 대해서는 보다 구체적이고 상세한 방안을 제시하여야 한다.

o 작성 지침에 명시되지 않은 내용에 대한 추가적인 제안사항이 있는 경우 해당항목에 포함 또는 별도의 항목을 추가하여 작성할 수 있으며, 또한 작성지침 항목 중 해당사항이 없는 경우는 해당 항목에 “해당없음”으로 간략히 기술한다.

o 제안서의 내용은 명확한 용어로 표현하고, 계량화가 가능한 것은 계량화하여야 한다.

o 제안서 작성시에는 본 사업을 위하여 각 단위업무별로 「무엇을 할 것인가」와「이것을 하기 위해서 어떻게 할 것인가」 즉, 「무슨 업무를 위해서는 어떤 기술을 어떻게 적용하여 구현할 것인지」에 대하여 상세히 설명하여야 한다.

o 제안서의 내용은 명확한 용어를 사용하여 표현하여야 하며, “～할 수도 있다”, “～이 가능하다”, “～을 고려하고 있다”, “～에 동의한다” 등과 같은 모호한 표현은 제안서 평가시 불가능한 것으로 간주할 것임.

o 제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 입증요구에 입증하지 못하는 경우는 평가 대상에서 제외된다.

o 제안내용을 보충하기 위하여 참고문헌 활용시 참고문헌 목록을 첨부하고, 그 출처를 정확히 알 수 있도록 표기하여야 한다.

o 제출된 제안서의 기재 내용은 실제 사실과 일치하여야 하며, 우리처의 보완요청이 없는 한 수정․보완할 수 없다.

3. 사업 및 제안설명회 개최

가. 사업설명회 개최

o 일시 및 장소 : 입찰공고 참조

o 주요 내용

- 사업설명 및 제안서 작성방안 안내(홍보처)

- 국정홍보처 시스템 구성현황 소개(홍보처)

- 정부전자우편센터 업무 소개(행자부)

나. 제안설명회 개최

o 일시 및 장소 : 입찰공고 참조

o 본 사업의 입찰 참여자는 반드시 제안설명회에 참가하여 제안서에 관한 발표와 질의응답에 응해야 한다

o 제안 설명회시 발표되는 자료는 제안서 요약본을 기본으로 활용하고 발표에 필요한 장비는 국정홍보처의 보유장비를 사용하거나 제안사에서 직접 설치하여 사용할 수 있다.

o 제안설명회 발표 시간 및 순서는 국정홍보처에서 임의로 결정․통보하며 업체별 발표시간은 20분, 질의응답 시간은 10분 이내로 한다.

4. 사업자 선정

가. 계약방법 : 협상에 의한 계약체결

제안요청공고

제안서

접수

제안설명

및 평가

협 상

계약체결

나. 관련법령

o 사업자 선정은 "국가를당사자로하는계약에관한법률시행령 제43조"에 의거 “협상에 의한 계약” 방식 적용

o 협상대상자 선정 및 계약체결 등은 협상에 의한 계약체결 기준(회계예규 2200.-04-158-1, 2006.5.25) 적용

다. 제안참여자격

o ｢국가를당사자로하는계약에관한법률시행령｣ 제12조 규정에 의한 입찰참가자격요건을 갖춘 자

o 소프트웨어사업진흥법 제2조제4호에 의거『시스템통합(SI)』사업부문에 등록된 업체

라. 주 제안사는 아래의 요건을 충족하여야 한다.

o 국가기관 및 정부산하기관 등에 시스템 구축 사업실적이 있는 업체

5. 평가방법

가. 기술평가와 가격평가를 실시하여 종합평가점수로 산출

o 평가비율 : 기술평가(80%), 가격평가(20%)

나. 종합평가점수 산출

o 종합 평가점수 = 기술 평가점수 + 입찰가격 평가점수

다. 동점시 처리방법

o 종합평가점수가 동점인 경우 기술평가 점수가 높은 업체를 선정

- 기술평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체 선정

- 평가점수에서 소수점 이하가 있는 경우 소수점 5자리에서 반올림

라. 기술평가

o 접수된 제안서에 대한 기술평가를 위해 내․외부 위원으로 구성된 평가위원회를 구성하여, 소프트웨어기술성평가기준(정보통신부고시 제2004-4, 2004.1. 28)을 기준으로 평가를 실시

※ 기술제안서 평가항목 및 배점표 참조

o 기술평가 점수는 평가위원이 평가한 점수 중 최고점수 1개와 최저점수 1개를 제외하고, 나머지 점수를 평균하여 획득점수를 산출

마. 가격평가

o 협상에 의한 계약체결 기준에 따라 평가점수 산출

o 최저입찰가격은 가격평가 대상 업체의 입찰가격 중 최저가격으로 하되 덤핑입찰을 방지하기 위해 제안가격이 예정가의 85미만인 경우에는 예정가를 제안가로 봄

o 입찰가격 평가점수 산정방법

- 평점 = (최저입찰가격/평가대상자 입찰가격) × 10

바. 협상적격자 선정 및 협상순서

o 종합평가점수(기술평가와 가격평가 합산)가 70점 이상인 업체를 협상적격자로 선정

- 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음

o 협상순서는 종합평가점수의 고득점 순에 의하여 결정

- 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

- 모든 협상적격자와 협상 결렬시 재공고 입찰에 부칠 수 있음

사. 협상방법 및 기준

o 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서의 내용을 대상으로 협상 실시

- 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

o 가격협상에서는 협상대상자가 제안한 가격이 기준 가격이 됨

- 단, 협상대상자가 제안한 가격이 예정가격(또는 사업예산) 이상인 경우에는 예정가격 이하로 가격을 조정할 수 있음

6. 계약체결

가. 낙찰자가 결정되면 결정일로부터 10일 이내에 계약을 체결하며, 국가를당사자로하는계약에관한법률 및 동법에 의거한 계약의 일반조건, 특수조건 등 일반원칙에 따른다.

나. 우리처에서는 계약과정에서 위항에 따른 계약조건 외에 계약이행을 보증하기 위하여 특약사항을 제시할 수 있으며, 일반 상거래 원칙에 현저히 위반하지 않는 한 이에 응하여야 한다.

7. 유의사항

가. 제안서의 효력

o 계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안업체는 일체의 손해배상 책임을 져야 한다.

o 제출된 제안서의 내용은 국정홍보처가 요청하지 않는 한 변경, 추가, 수정할 수 없으며, 사업자 선정 시 계약조건의 제시로 간주하고, 기재내용은 실제 납품기기(하드웨어, 소프트웨어 일체)와 일치하여야 한다. 다만, 협상과정에서 우리처에서 요구하는 경우 납품기기를 변경할 수 있다.

o 우리처 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 제안사는 이에 응하여야 하며 이때, 제출된 자료는 제안서와 동일한 효력을 가진다.

o 제안서 작성 시, 본 제안요청서에서 요구조건으로 제시하고 있는 사항들에 대하여 언급이 안 되어 있거나 관련이 없는 내용 부분들은 그 기능이 없는 것으로 간주한다.

o 제출된 제안서는 일체 반환하지 않으며, 제안서 작성에 소요된 비용은 제안사의 부담으로 한다.

o 제안사는 필요시 우리처에서 지정하는 일시 및 장소에서 제안 설명을 하여야 하며, 일정은 제안사별로 별도 통보한다.

o 제안서는 제안서 작성요령에서 정한 목차에 따라 명확하고 상세하게 기술하여야 한다.

o 사업수행시의 고려사항과 사업수행에 필요한 자격요건 및 기술구비요건에 대한 사항은 제안서 작성 시 구체적으로 제시하여야 한다.

o 제안서를 허위 또는 예상으로 작성하지 않아야 한다. 모든 기재사항은 객관적로 입증할 수 있어야 하며, 허위로 작성한 사실이 발견될 시에는 심사대상에서 제외되며(SPEC OUT) 계약 후 제안내용을 충족하지 못할 경우에는 손해배상 책임을 진다.

나. 보안유지

o 제안사는 본 사업과 관련하여 취득한 업무내용에 대하여 제3자에게 누설하여서는 안 되며, 국정홍보처가 요구하는 보안사항을 철저히 준수하여야 한다.

o 제안요청서 및 관련 자료는 제안서 작성이외의 목적으로 사용하여서는 아니 된다.

o 제안사가 제출한 모든 자료 및 문서는 제안사의 권익 보호를 위하여 외부에 공개되지 않음을 원칙으로 한다.

다. 기타

o 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰 참가자는 이에 응하여야 함

o 제출된 제안서 및 자료는 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰 참가자의 부담으로 함

o 제안서 평가위원 명단과 세부평가기준, 회의록 및 협상결과를 공개하지 않음

o 동 시스템은 국가정보원에서 실시하는 보안성평가 결과를 만족시켜야 하며 국정홍보처가 지정한 감리업체로부터 감리를 받아야 한다.

o 각 부문별로 사업영역을 구분하여, 각 요소기술별로 검증 하는것을 원칙으로 하고 검증완료 되지 않으면 다음 단계로 진행할 수 없다.

o 본 사업의 수행에 필요한 모든 비용은 제안금액에 포함시켜야 한다.

o 각 부문별 하드웨어, 소프트웨어, 통신장비에 대한 납품은 제안업체의 책임하에 일괄 공급하며, 우리처와 개별 공급업체와의 별도 계약은 체결하지 않는다.

o 본 과업수행으로 개발되는 모든 산출물은 국정홍보처에 귀속되며 제안업체는 본 용역을 수행함에 있어 발생하는 저작권, 사용권 또는 특허 등의 문제에 대해 책임을 져야 한다.

o 과업수행에 필요한 각종물품(비품, S/W, H/W, 개발TOOL 등), 소모품 등은 계약상대자가 자체적으로 확보하여야 하며 국정홍보처가 보유중인 물품은 우리처의 승인 하에 이용할 수 있다.

o 효율적인 사업수행을 위하여 사업단의 작업장소는 사업자가 공급하여야 하며 국정홍보처에 가까워야 한다.

o 제안 내용의 전부 또는 일부에 대하여 담합한 사실이 발견되거나 담합하였다고 판단되는 경우에는 제안을 무효로 한다.

o 제안사는 용역수행 시 프로젝트 관리자(PM) 및 전담인력을 본 사업 수행기간 동안 특별한 사정이 없는 한 변경할 수 없고, 투입된 전담인력의 30%이상을 교체할 수 없으며, 상주를 원칙으로 한다. 다만 필요시 협의할 수 있다.

o 제안서에 명시된 참여기술자는 우리처의 승낙 없이 용역수행 중 임의로 교체할 수 없다.

o 보다 편리한 서비스를 제공 할 수 있는 사업을 적극 발굴하여 통합 서비스를 제공할 수 있는 방안 마련에 중점을 두어야 한다.

o 각 부문별 시스템에 대한 일관성 및 통합성을 고려한 종합적인 해결방안(Total Solution)을 마련하는데 중점을 두어야 한다.

o 제안서 평가는 우리처의 평가기준에 의하여 평가하며, 그 결과는 공개하지 않는다.

[붙임 1]

제안서 작성지침

작 성 항 목	작 성 방 법	비 고
Ⅰ. 제안개요	o 제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다.
Ⅱ. 제안업체 일반 1. 일반현황 2. 조직 및 인원 3. 주요사업내용 4. 주요사업실적	o 제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액을 명료하게 제시하여야 한다. - [붙임 3, 4] 서식 활용 o 제안사의 조직 및 인원현황을 제시 o 제안사의 주요 사업내용을 분야별로 구분하여 제시하여야 한다. o 국정홍보처 프로젝트 수행경험 o 정부기관 정보화사업 수행경험 o 대용량웹메일을 적용한 시스템개발 경험
Ⅲ. 기술부문 1. 시스템 구성도	o 목표시스템의 구성도 및 구성체계와 응용시스템 구성도, 하드웨어시스템에 탑재될 시스템소프트웨어의 구성도와 네트워크 체계를 제시

작 성 항 목	작 성 방 법	비 고
2. 시스템 구축방안 가. 시스템 사양 및 기능 나. 구성장치 내역 및 세부규격 다. 시스템 납품 및 설치 방안	o 시스템을 하드웨어부문, 소프트웨어 부문, 기타부문 등으로 구분하여 각 구분별 구성장치의 사양 및 기능을 제시하여야 한다. o 시스템 구성장치의 내역을 설치장소별로 구분하고 그에 대한 세부규격을 제시하여야 한다. o 시스템 구축시의 각 구성요소별로 차질없는 업무수행을 위해 시스템 납품 및 설치 절차 및 방안을 제시하여야 한다. - 시스템 재활용 방안 제시
3. S/W 개발방안 가. 개발방법론 활용방안 나. 업무 개발방안 다. 데이터 구축, 이관 방안 라. 시스템통합방안 마. 산출물 내역	o 업무개발에 적용할 방법론 및 기법의 활용방안을 제시하여야 한다. o 대상업무별 문제점, 개선방안 및 개발방안 등 개발에 대한 전반적인 방안을 제시하여야 한다. o 원활한 시스템 시험을 위한 초기 데이터의 구축과 데이터 이관에 관한 전반적인 방안을 제시하여야 한다. o 시스템 통합 구축시의 각 구성요소별로 차질없는 업무수행을 위해 시스템 통합절차 및 방안을 제시하여야 한다. o 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.

작 성 항 목	작 성 방 법	비 고
4. 표준화방안 5. 시스템시험방안 6. 시스템운영방안 7. 시스템 발전방향	o 시스템 표준화 방안을 기술([붙임 5] 활용) ※ ‘정보시스템 구축․운영 기술 가이드라인’을 준수 o 대상업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 한다. o 시스템의 이용 및 관리운용에 관한 전반적인 방안을 제시하여야 한다. o 본 시스템과 관련 향후 발전방향에 대해 방안을 기술한다.
Ⅳ. 사업관리 부문 1. 품질보증계획 2. 추진일정계획 3. 보고 및 검토계획 4. 수행조직 및 업무분장 5. 투입인력 및 이력사항	o 개발업무의 품질보증을 위한 조직, 방법, 절차,내용 등을 제시하여야 한다. o 사업 추진예정 일정을 참조하여 추진일정을 상세히 제시하여야 한다. o 사업기간 동안 이루어질 보고 및 검토계획을 상세하게 제시하여야 한다. ․ 월간, 주간, 수시보고 ․ 단계별 검토회의 등 o 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. 단, 용역책임자는 임원급으로 하며, 실무책임자는 개발기간중 100% 투입가능한 자로 하며 겸임가능하다. o 본 사업을 수행할 인력을 작업단위별로 제시하고, 투입인력에 대한 이력사항을 [붙임4]양식을 이용하여 작성하여야 한다.

작 성 항 목	작 성 방 법	비 고
Ⅴ. 지원부문 1. 교육훈련계획 2. 유지보수계획 3. 기술이전계획 4. 기타 지원사항 Ⅵ. 기타	o 사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육내용, 교육기간, 인원 등을 상세히 제시하여야 한다. o 장애처리절차, 유지보수체제 등 유지보수를 위한 종합적인 방안이 제시되어야 한다. o 원활한 시스템 운영을 위해 유지보수 요원에 대한 기술이전계획을 분야별로 상세하게 제시하여야 한다. 단, 산출물로 제시할 수 없는 원천기술부문이 있는 경우 이를 제안서상에 명시하여야 한다. o 본 사업과 관련 지원가능한 사항에 대한 내용을 기술한다. o 위 항목에서 제시되지 않은 기타 내용을 기술한다.
※ 가격제안서 작성	o 전체 사업에 필요한 부문별 소요품목의 품명, 규격, 가격을 [붙임 9] 양식에 의거하여 제시한다. o 세부항목에 대해서는 가격 산출내역을 작성해야 한다. o 개발용역비 기준은 소프트웨어사업대가의 기준(정보통신부 고시 제2000-13호, 제2005-22호 개정고시)중 기능점수에 의한 방식을 기준으로 작성

[붙임 2] 기술제안서 평가항목 및 배점

대항목	중항목	평가요소	배점
개발계획 부문	유사분야에서의 개발경험	- 개발경험의 유사성 - 개발경험 건수 및 시기 - 개발분야의 규모 및 역할 - 자체개발기술 등 관련기술 보유	30
	개발대상사업의 이해도	- 개발목표 및 내용의 이해도 - 문제파악의 정확성 - 업무분석체계의 명확성 - 목표시스템 구성의 적정성 - 제안요청서와의 부합성
	개발전략	- 추진전략의 창의성 및 타당성 - 적용기술의 혁신성 - 적용기술의 최신성 - 제안기술의 실현가능성
개발부문	기능 및 성능	- 기능요구 충족도 - 성능요구 충족도 - 운용요구 충족도 - 표준요구 충족도 - 사용자편의성 충족도	30
	개발방법론	- 개발절차의 타당성 - 개발산출물의 적정성 - 도구와 기법의 적정성과 경험 - 적용방법론의 경험
	개발환경	- 개발장비 보유현황 및 확보방안 - 개발도구 보유현황 및 확보방안
관리부문	경영상태	- 대외인지도 - 재무구조 - 신용 평가기관의 신용도	20
	사업수행조직	- 조직체계의 적정성 - 참여인력의 적정성
	품질보증방안	- 품질보증계획의 적정성 - 품질보증인력의 자질 - 사업자 품질보증 능력 - 원제조사임을 확인할수 있는 솔루션등록증 제출
	관리방법론	- 위험관리 방안의 적정성 - 자원관리 방안의 적정성 - 진도관리 방안의 적정성 - 보안관리 방안의 적정성 - 형상관리 방안의 적정성 - 문서관리 방안의 적정성
	일정계획	- 세부활동 도출 및 기간의 타당성 - 세부활동 배열의 합리성 - 중간목표 정의의 타당성 - 자원배분의 합리성

대항목	중항목	평가요소	배점
지원부문	시험운영	- 시험운영 방법의 적정성 - 시험운영 내용의 적정성 - 시험운영 일정의 적정성 - 시험운영 조직의 적정성	5
	교육훈련	- 교육훈련 방법의 적정성 - 교육훈련 내용의 적정성 - 교육훈련 일정의 적정성 - 교육훈련 조직의 적정성
	유지보수방안	- 유지보수 계획의 적정성 - 유지보수 조직의 적정성 - 유지보수 절차의 적정성 - 유지보수 범위의 적정성 - 유지보수 기간의 적정성
	기밀보안	- 기밀보안 체계의 적정성 - 기밀보안 대책의 확신성 - 저작권존중여부
	비상대책	- 백업/복구 대책 - 장애대응 대책
전문업체 참여 및 상호협력 부문	전문업체 참여	- 전문업체기술의 부합성 - 전문업체의 자질 - 전문업체 활용방안의 적정성	10
	상호협력	- 중소업체 보호․육성을 위한 법령 준수 여부 - 소프트웨어산업진흥법에 의한 공제사업 재원조성 참여 소프트웨어산업진흥법에 의한 소프트웨어사업자신고제도의 성실한 이행
	중소기업 보호․육성	- 중소기업 GS인증제품 적용여부 및 규모 - 중소업체 보호․육성을 위한 법령 준수 여부	5

[붙임 3]

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[붙임4]

자본금 및 매출액(최근 3년)

[단위 : 천원]

구 분		M-2 년도	M-1 년도	M 년도
자 본 금
매출액	⃝⃝부문 ⃝⃝부문 ⃝⃝부문 ⃝⃝부문
	합 계

[붙임 5]

사업 추진조직 편성 체계

			사업 총괄 책임자
			직위, 성명, 기술등급
부문			부문				부문			부문
책임자: 기술자: 직위, 성명, 기술등급			책임자: 기술자: 직위, 성명, 기술등급				책임자: 기술자: 직위, 성명, 기술등급			책임자: 기술자: 직위, 성명, 기술등급

※  1. 부문별 책임자를 명시해야 한다.

2. 부문별 기술자는 기술등급 순위별로 기재한다.

3. 용역 수행조직 및 인원현황은 실제로 과업현장에 직접 참여가능한 인력을 기재한다.

[붙임 6]

사업추진 인력현황(총괄)

담당업무	성명	연령 (세)	소속 회사	근무부서 (직책)	학력 (학위)	자격증	사업참여 기간	참여율 (％)

참여인력 이력사항

성명			소속		직책		연령	세
학력	대학교 전공				해당분야 근무경력		년 개월
	대학원 전공				자격증
본사업 참여임무				사업 참여기간			참여율	%

경 력
사 업 명	참 여 기 간 (년월 ～ 년월)	담 당 업 무	발 주 처	비 고

[붙임 7] 표준화 방안

<표준화 대상의 도출 및 표준화 방안(표준의 적용 또는 개발방안)을 제시>

※ 정보시스템 구축․운영 기술 가이드라인 적용계획 작성요령

o “정보시스템 구축․운영 기술 가이드라인”의 적용여부는 아래의 표시자와 함께, 적용하는 표준명과 버전을 반드시 명기

o 적용여부 표시자 : ◎ (적용), △ (적용하나 버전 상이), X (적용 안함),

- 해당사항 없음

ꏅ 정보화업무표준

□ 표준화가 필요한 업무 프로세스 및 정보항목 등을 도출하고 추진방안 제시

- 프로세스 표준 : 업무정의, 업무처리절차 등

- 정보항목 : 업무처리에 필요한 각종 양식, 용어정의, 코드 및 코드 분류체계 등

- 사업관리 : 정보화 사업의 개발 및 관리 등에 필요한 각종 지침 및 규정 등

ꏅ 정보화기반표준

□ “정보시스템 구축․운영 기술 가이드라인” 항목에 포함되지 않았으나 표준화가 필요한 항목도 포함하여 기술

□ “정보시스템 구축․운영 기술 가이드라인 적용계획”에 포함되지 않은 항목을 먼저 기술하고 “정보시스템 구축․운영 기술 가이드라인 적용계획”은 제시된 표를 이용하여 작성

정보시스템 구축․운영 기술 가이드라인 적용계획

ꏅ 사용자 인터페이스 분야

분야	기술 가이드라인 및 세부 가이드라인	적용 여부			적용시:확인 가능 산출물명 부분적용/미적용시: 사유
		적용	부분 적용	미적용
사용자 인터페이스 기본	사용자인터페이스는 웹을 기본으로 함 ※ 단, 시스템의 서비스 성격이나 특성으로 인해 웹기반의 시스템 구축이 부적절한 경우에는 예외가능
	대민서비스를 위한 시스템의 사용자 인터페이스는 다양한 사용자 환경(브라우저 등)에서도 서비스를 이용할 수 있도록 구현
브라우저	유선 : HTTP 1.1, HTML 4.01, XHTML 1.0, CSS1,2, XML 1.0, XSL 1.0을 지원하는 모든 브라우저 (익스플로러 5.0, 네스케이프 7.0, 모질라 1.4, 오페라 7) ※ 대민서비스용 시스템은 상기 브라우저에서 웹페이지 깨짐 현상 및 오작동이 없어야 함 단, 공인인증서 부분은 현재로는 예외를 인정함 무선 : HTTP 1.1, XML 1.0을 지원하는 브라우저
스타일시트	CSS1, XSL 1.0
웹문서 조작 API	W3C DOM 2.0
웹 페이지 내장 프로그램	플러그인 사용페이지는 최소화하며 멀티 플랫폼, 멀티 브라우저를 지원하여야 함
클라이언트측 스크립트	ECMAScript 3rd
	스크립트 사용은 Presentation에 해당 하는 부분으로 한정, 핵심업무로직은 서버 측에서 처리
쿠키	쿠키는 사용을 자제하고 사용시에는 Domain을 해당 사이트로 반드시 한정, 쿠키 정보는 암호화, Expires는 ‘즉시’로 설정 주민번호 등 중요한 개인정보는 쿠키에 저장되지 않아야 함
링크	URL에 특수문자 제한 사용 및 중요시스템 접근 URL이나 파일과 패스가 웹 브라우저 주소창에 보여지지 않도록 함
장애인을 위한 웹 설계	웹콘텐츠접근성지침표준(안) 참조 권고
이미지	이미지 사용시 HEIGHT와 WIDTH 속성 지정 이미지의 alt, title 속성 지정, 설명

분야	기술 가이드라인 및 세부 가이드라인	적용 여부			적용시:확인 가능 산출물명 부분적용/미적용시: 사유
		적용	부분 적용	미적용
이미지 맵	이미지 맵 사용시 텍스트 기반의 대체 메뉴 제공
스페이스	스페이스 정의를 위해 NBSP 사용하고, 가능하면 CSS를 사용
스타일 시트	디자인을 위해 스타일 시트 사용
프레임	프레임은 사용을 지양하며, 대민서비스용 시스템에서 프레임 사용시, 다양한 브라우저에서 본래 제공하려고 하는 컨텐츠의 깨짐 및 오동작 없도록 구성하여야 함
스크린 사이즈	특정 해상도에 최적화된 사이트 디자인은 지양하고 스크린 및 구성요소 크기는 CSS를 사용하여 지정. 수평스크롤은 사용하지 않도록 설계 ※ 단, 출력용 조회 화면은 예외 가능

ꏅ 응용 분야

분야	기술 가이드라인 및 세부 가이드라인	적용 여부			적용시:확인 가능 산출물명 부분적용/미적용시: 사유
		적용	부분 적용	미적용
응용 분야 기본	컴포넌트 기반 개발을 기본으로 함
	대민 또는 대기업 서비스와 관련된 사업은 서비스 활용 실태를 파악할 수 있는 통계 기능 구현
시스템 모델링	정형화된 다이어그램, 명세언어 등으로 구성된 모델링, 분석 및 설계 문서를 반드시 제시하여야 하며, 이때 UML 1.5 사용을 권고
검색 프로토콜	Z39.50
컨텐츠 관리	컨텐츠 관리 방안 마련(DRM 방안 포함)

ꏅ 데이터 분야

분야	기술 가이드라인 및 세부 가이드라인	적용 여부			적용시:확인 가능 산출물명 부분적용/미적용시: 사유
		적용	부분 적용	미적용
데이터 분야 기본	동일 데이터가 중복 생산되지 않도록 설계
	업무용 코드는 행정체계표준코드를 준수
문자셋	EUC-KR (KS X 1001) 국외 사용자가 있거나 고어, 특수문자의 사용이 필요한 경우에는 유니코드(ISO 10646) , UTF-8 사용 문자셋에 대한 메타정보를 반드시 표기

분야	기술 가이드라인 및 세부 가이드라인	적용 여부			적용시:확인 가능 산출물명 부분적용/미적용시: 사유
		적용	부분 적용	·미적용
이기종간 데이터교환	XML 1.0, XML 스키마
하이퍼텍스트 교환	HTML 4.01, XHML 1.0
텍스트교환	RTF, HTML, TXT, PDF
이미지 및 멀티미디어	PNG, JPEG, TIFF, MPEG-4
멀티미디어 동기화 및 표현	SMIL, SVG 1.1
GIS 데이터 교환	GML 3.0, SVG 1.1
데이터 압축	.zip, jar
메타데이터 정의	XML 스키마, RDF(권고)
데이터질의 및 조작	SQL3, SQLJ(자바사용시)
멀티미디어 객체관리	SQL/MM
모바일용 웹 페이지 형식	XML 1.0, XSL 1.0
모바일용 컨텐츠변환	XSLT 1.0
데이터 표준화 및 사전 정의	데이터는 표준화 하고 데이터 사전을 작성
데이터타입	타시스템과 연동되는 데이터는 DBMS 종속적인 확장 데이터 타입은 지양하고 기본 데이터타입(ANSI SQL92)만 사용
DB 백업	백업 주기 및 방법 등 백업 체계를 반드시 수립하고, 이를 수행
데이터 암호화	중요 데이터는 반드시 암호화하여 저장 중요 데이터를 처리하는 시스템은 반드시 PKI 기반 인증과 인가를 거쳐야 함
데이터 정합성 검증	외부 데이터의 연계시 반드시 데이터의 정합성을 체크하고 로그를 유지 XML 데이터는 XML Schema를 이용하여 데이터 정합성을 검증
멀티미디어 제공	멀티미디어는 MPEG 표준에 따라 제공

ꏅ 플랫폼 분야

분야	기술 가이드라인 및 세부 가이드라인	적용 여부			적용시:확인 가능 산출물명 부분적용/미적용시: 사유
		적용	부분 적용	미적용
개방형 시스템	시스템은 개방형 시스템을 채택
정보기술 아키텍처	범 정부 전사적 아키텍처 프레임워크 표준 참조
	정보기술아키텍처에 기반한 시스템 구성요소 식별 및 인터페이스 정의 권고				·

ꏅ 시스템 연계 분야

분야	기술 가이드라인 및 세부 가이드라인	적용 여부			적용시:확인 가능 산출물명 부분적용/미적용시: 사유
		적용	부분 적용	미적용
웹 서비스	SOAP 1.2, WSDL 1.1, UDDI 3.0 웹서비스 기술을 통한 연계시에는 표준 스펙에 정의되어 있는 표준 기술만을 사용
	웹 서비스 기술을 적용하기 힘든 경우에는 개방형 기술을 사용하여 시스템 연계
웹 서비스 보안	XML 전자서명, XML 암호화, WS-Security
웹 서비간 사용자 인증 연동	SAML 1.1
타 연계 기술	웹 서비스가 타당하지 않아 다른 기술을 적용하는 경우, 개방형 표준 기술을 적용

ꏅ 통신 분야

분야	기술 가이드라인 및 세부 가이드라인	적용 여부			적용시:확인 가능 산출물명 부분적용/미적용시: 사유
		적용	부분 적용	미적용
통신망 구성	광대역통합망(BcN) 구축정책을 반영하여 설계하여야 하며, 향후 구성되는 ‘전자정부 통신망’ 활용에 따른 연동성을 고려하여 보안성, 안정성, 확장성이 지원되도록 설계하여야 함
통신 장비	신규 도입하는 통신장비는 IPv4와 IPv6가 함께 지원되는 장비를 채택

ꏅ 보안 분야

분야	기술 가이드라인 및 세부 가이드라인	적용 여부			적용시:확인 가능 산출물명 부분적용/미적용시: 사유
		적용	부분 적용	미적용
메일 보안	S/MIME Version2, 권고 S/MIME Version3
네트워크 보안	SSL V3/TLS IP-SEC 국가기관용 게이트웨이형 가상사설망 보호프로파일 V1.1(국가정보원) 국가기관용 가상사설망 보호프로파일 V1.1(국가정보원) 국가기관용 침입차단시스템 보호프로파일 V1.1 (국가정보원) 국가기관용 침입탐지시스템 보호프로파일 v1.1 (국가정보원)
웹 서비스 및 XML 보안	XML 서명, XML 암호화, WS-Security(권고), SAML(권고)
비밀키 암호알고리즘	국가기관간 데이터/문서 보호를 위한 암호는 비공개 암호체계(국정원) 사용 국가기관과 민간간 데이터/문서 보호를 위한 암호는 민관겸용 공개암호(ARIS) 사용 권고
공개키 암호알고리즘	RSA(PKCS #1) 2.1, RSAES-OAEP, RSASSA-PSS 국가기관용 표준 공개키 암호알고리즘(비공개, 국정원) ※ 키 사이즈는 2048 비트
난수발생기	국가기관용 (비공개, 국정원)
암호 검증	국가용 암호관리센터에서 발급한 암호검증서(국정원) 사용
전자서명 알고리즘	<유선> 공인인증서용 : GPKI, NPKI 표준 규격 공인인증서가 아닌 별도 보안 용도로 전자서명 사용시 : 국가기관용 전자서명 알고리즘(비공개, 국정원)
	<무선> RSA(PKCS #1) #1 1.5, ECDSA
	※ 기타 GPKI(http://www.gpki.go.kr), NPKI(http://www.rootca.or.kr) 표준 규격

분야	기술 가이드라인 및 세부 가이드라인	적용 여부			적용시:확인 가능 산출물명 부분적용/미적용시: 사유
		적용	부분 적용	미적용
전자서명 해쉬 알고리즘	<유선> SHA-1, HAS-160
	<무선> SHA-1
사용자 인증
사용자 인증	중요 개인정보 제공이나 지불 등이 포함된 서비스에서는 PKI 기반의 공인인증서를 사용
	서비스 이용을 위한 사용자 인증 보안모듈은 재연공격(reply attack)에 대처할 수 있는 방식으로 구현되어야 함
	클라이언트 모듈사이즈는 인증서버연동, 키생성 모듈, 서명모듈을 포함해서 일정 길이 이내로 하여 단말 처리 부담을 줄임
	서버모듈 처리시는 SessionKey Cache를 적용
	사용자측 인증서는 암호화되어 저장하며 암호화에 사용된 비밀키는 안전하게 관리
시스템보안
위험분석	위험 분석을 통한 취약점 분석 및 보안정책 수립, 구현 및 지속적인 검토 수행
바이러스 대응	전자우편 내의 출처 불명의 첨부파일 열람금지, 출처불명의 파일 다운로드, 첨부파일의 바이러스 검사, 바이러스 탐지지 즉각 보고등의 정책을 수립하고 운영
	백신 소프트웨어 설치/운영 및 항상 최신의 정보로 업데이트
패치	패치설치 내역을 History화 하여 관리하고 패치 적용시 공식적인 변경관리를 통하여 실시
	제조사에서 배포하는 버그패치와 업그레이드를 정기적으로 수행
소스 프로그램에 대한 접근 권한 설정	운영서버에 소스프로그램 제거 및 소스 프로그램에 접근권한 설정
취약점 점검	주기적인 시스템 취약점 점검 수행

분야	기술 가이드라인 및 세부 가이드라인	적용 여부			적용시:확인 가능 산출물명 부분적용/미적용시: 사유
		적용	부분 적용	미적용
네트워크 보안
네트워크 접근통제	서비스거부공격(DoS)을 방지하기 위한 대책 적용
	라우터 설정 또는 보안시스템 설치등을 통한 불법적인 접근을 통제
네트워크 구조	네트워크 장비의 취약성 및 구성설정 오류 점검
보안장비	보안장비(F/W, IDS, VPN등)는 국정원이 인증하거나 행정정보 보호용으로 보안성 검토를 필한 장비를 사용
	라우터, 스위치 장비 등의 경우 NOS의 취약점 점검 및 조치와 사전 패치 수행
	보안장비 설치시 사전 검증작업
	보안 정책을 준수한 보안장비의 규칙(rule)설정
무선보안	무선랜 운영형태(내부망용, 방문자용 등)에 따른 보안정책마련
응용 및 데이터 보안
싱글사인온	전자인증정보를 포함한 키 값 및 파라미터 정보는 암호화하여 구성 개별 포털의 싱글사인온은 향후 이들간의 통합 고려
소스코드의 취약점 점검	소스코드의 취약점 점검 실시
데이터 암호화 및 접근 통제	중요 데이터는 반드시 암호화하여 저장하며, 중요 데이터를 처리하는 시스템과 데이터베이스 유지관리를 위한 접근은 반드시 PKI 기반 인증과 인가를 거쳐야 함
	데이터베이스의 보안을 위하여, 응용프로그램 개발시 사용자정보(Id/Passwd)는 소스코드 형태로 프로그램에 내재되어 관리되지 않아야 함
	송․수신 과정에서의 데이터 무결성, 송수신자 확인 등에는 PKI 기반의 기술 등을 적용함
운영보안
침해사고 예방, 대응	침해사고 예방을 위한 침입감지 미들웨어, 백업 등의 설치 및 로깅 기능 구현, 업무연속성 계획 수립 및 주기적 훈련 실시
	침해사고에 대응하기 위한 조직 구성 및 침해사고 발생시 대응 체계 수립

분야	기술 가이드라인 및 세부 가이드라인	적용 여부			적용시:확인 가능 산출물명 부분적용/미적용시: 사유
		적용	부분 적용	미적용
침해사고 예방, 대응	침해사고 발생히 국가사이버안전센타의 ‘국가사이버안전메뉴얼’의 대응 절차 준수
비상계획	비상조치계획을 수립하고 년 1회 이상의 모의훈련 실시
계정 및 비밀번호	계정등록, 변경, 폐기에 대한 운영, 승인 절차 수립. 특히 퇴직자 및 업무 변경자가 발생할 경우 계정 삭제 또는 정지 조치 비밀번호가 없는 사용자 계정 증지 월 1회이상 계정상태 점검, 불필요 계정삭제 시스템에서 제공하는 디폴트 비밀번호 변경
백업	주요정보에 대하여 백업 및 복구 계획과 절차에 따라 일별/주별/월별 등 정기 백업 실시 백업관리장소 및 소산장소에 대한 물리적 보안요건을 정의하고, 정의된 요건에 따라 접근통제, 화재나 수해방지 등의 대책 마련
로그	주요시스템 및 장애에 대한 로그보관, 백업 및 분석지침수립
	로그는 최소 6개월 이상 백업을 유지 관리
	주요시스템 및 공개시스템은 주 1회이상의 로그분석, F/W, IDS, VPN의 로그는 매일 분석
	로그는 비 인가된 자에 의해 수정될 수 없도록 관리
개인정보보호	정보통신망이용촉진및정보보호등에관한법률시행령에 의한 개인정보보호지침을 준수 개인정보보호방침을 인터넷 첫 화면에 공지하고, 개인정보 수집시 이를 고지

ꏅ　국제화

분야	기술 가이드라인 및 세부 가이드라인	적용 여부			적용시:확인 가능 산출물명 부분적용/미적용시: 사유
		적용	부분 적용	미적용
문자 출력	유니코드, UTF-8 유니코드 사이트를 통해 대표적인 언어들에 대한 사용 중인 클라이언트의 폰트 준비 상황 확인
언어 코드	ISO 639
국가 코드	ISO 3166
기준시	GMT
환율 및 도량형	각국의 통화와 도량형 사용 시 해당 국가의 데이터를 지원하기 위해 별도의 지원 응용구축

[붙임 8]

가격제안서
용 역 명
사 업 기 간			( ) 개월
제 안 금 액			일금 원 (￦ )
	구 분			금 액	비 고
		개 발 용 역 비
		S/W 구매 부문			부가세 포함
		H/W 구매 부문			부가세 포함
		기 타 부 문			부가세 포함
	합 계				부가세 포함
	제 안 금 액				부가세 포함
상기 금액으로 가격제안서를 제출합니다. 붙임 : 가격산출 근거표 년 월 일 제안업체 : 인 귀 하

가격산출 근거

1. 총 괄 표

(단위:천원/부가세 포함)

구 분		금 액
개발용역비	소프트웨어개발비
	시스템운용환경구축비
	데이터베이스구축비
	자료입력비
	소 계
장비구입비	S/W 구매
	H/W 구매
	기타부문
	소 계
합 계

2. 소프트웨어개발비

(단위 : 천원/부가세 포함)

구 분	산 출 내 역	금 액	비 고
개발원가	<세부내역은 개발원가 산출내역 참조>		기능점수에 의한 개발원가 산정
직접경비			여비, 인쇄비 등
이윤	개발원가 x ( )%		이윤은 개발원가의 100분의 10을 초과하지 못한다.
소 계
부가가치세
합 계

< 개발원가 산출내역 >

o 개발규모 산정(일반적인 방법과 평균복잡도 적용방식 중 선택하여 작성)

기능유형	가중치				합
	낮음	보통	높음	평균복잡도
내부논리파일	( ) × 7	( ) × 10	( ) × 15	( ) × 7.3
외부연계파일	( ) × 5	( ) × 7	( ) × 10	( ) × 5.4
외부입력	( ) × 3	( ) × 4	( ) × 6	( ) × 4.0
외부출력	( ) × 4	( ) × 5	( ) × 7	( ) × 5.1
외부조회	( ) × 3	( ) × 4	( ) × 6	( ) × 3.8
총 기능점수

※ 기능점수 목록은 첨부하여 제출할 것

ㅇ 보정계수 산정

구 분	내 용		보정계수값	비 고
어플리케이션 유형	유형	비중		비중의 합은 100%임
	업무처리용(1.0)	( )%
	과학기술용(1.2)	( )%
	멀티미디어용(1.3)	( )%
	지능정보용(1.7)	( )%
	시스템용(1.7)	( )%
	통신제어용(1.9)	( )%
	공정제어용(2.0)	( )%
	지휘통제용(2.2)	( )%
개발 단계	( )분석, ( )설계, ( )구현, ( )시험			해당 단계에 ○표시를 함
언 어	언어	비중		비중의 합은 100%임
	분류 1(1.9)	( )%
	분류 2(1.2)	( )%
	분류 3(1.0)	( )%
	분류 4(0.8)	( )%
	분류 5(0.6)	( )%
규모	0.108×loge(기능점수)+0.2229= ※ 기능점수 300이상			기능점수 - 300미만 : 0.65
품질 및 특성	보정요소	영향도		※ 품질 및 특성 보정계수 = 0.025 * 총 영향도 + 1 총영향도=분산처리영향도+성능 영향도+신뢰성 영향도+다중사이트 영향도
	분산처리
	성능
	신뢰성
	다중사이트

ㅇ 개발원가 산출

‐ 기능점수에 의한 개발원가 :                  원

(단위 : 원)

단계	단계별 단가	총 기능점수	보정계수				개발 원가
			언어	어플리케이션 유형	규모	품질 및 특성
분석	103,840		-
설계	131,167
구현	174,889
시험	136,632
계	546,528

※ 언어보정계수는 분석, 설계 단계에는 적용되지 않음

※ 단가는 최근 고시 단가를 따름

3. 시스템운용환경구축비

(단위 : 원)

구 분	산 출 내 역	금 액	비 고
시스템운용환경 설계비
시스템운용환경조성비
부가가치세
합 계

4.  데이터베이스 구축비

(단위 : 원)

구 분		산 출 내 역	금액	비 고
데이타 베이스 설계	직접인건비
	직접경비
	제경비	직접인건비x 110%		제 경비 비율이 110%를 초과하는 경우 사유를 명기
	기술료	(직접인건비+제경비)x20%		기술료 비율이 20%를 초과하는 경우 사유를 명기
데이타제작비
부가가치세
합 계

※ 개발용역비와 중복계상 할 수 없음

5. 자료입력비

(단위 : 원)

구 분	산 출 내 역	금 액	비 고
직접인건비
제 경비	직접인건비 x 70%
이 윤	(직접인건비+제 경비)x10%
부가가치세
합 계

6. S/W구매부문

(단위 : 원)

구 분	품 명	규 격	수 량	단 가	금 액
O/S
DBMS
기 타
부가가치세
합 계

7. H/W구매부문

(단위 : 원)

구 분	품 명	규 격	수 량	단 가	금 액
전산기기
주변기기
통신장비
기 타
부가가치세
합 계

8. 기타부문

(단위 : 원)

구 분	품 명	규 격	수 량	단 가	금 액
부가가치세
합 계

[붙임 9]

유사분야 사업 실적

사 업 명	사업기간	계약금액	발주처	비고

- 현재 수행중인 업무도 포함하여 연도순으로 기재하며, 본 업무와 유관한 것만 기재한다.

- 하도급은 발주처가 승인한 경우에 한하며 비고란에 원도급회사를 기재한다.

- 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.

- 비고에는 감리를 실시한 사업은 감리회사를 기재

[붙임 10]

실 적 증 명 서

신청인		업체명(상호)						대표자
		영업소재지						전화번호
		사업자번호						제출처
		증명서용도
		용역범위 (금액 포함)
용역이행 실적내용	용역명									구분		DB구축( ) 홈페이지 구축( ) 네트워크구축( ) 기타:
	용역개요
	계약번호		계약일자		계약기간	규모			이행실적			비고
									비율	실적
증명서 발급기관	위 사실을 증명함 2005년 월 일
	기관명 : (인) (전화번호: )
	주 소 : (Fax번호: )
	발급부서:						담당자 :

※ [주]

ㅇ 민간거래실적은 세금계산서, 계약서등 증빙자료를 첨부하여야 함

ㅇ 용역이행실적은 입찰공고시 제시한 용역범위에 부합되는 조건에 한하며, 공동계약으로 이행하였을 경우 비율과 이행실적을 기재하여야 함

ㅇ 실적증명을 위한 계약서 사본제출 가능.

[붙임 11]

입 찰 참 가 신 청 서

신청인	상호또는법인명칭		법인등록번호
	주 소		전 화 번 호
	대 표 자		주민등록번호
입찰개요	입찰 공고 번호	제 2006 - 호	입 찰 일 자	2006. . .
	입 찰 건 명
입찰보증금	납 부	․보 증 금 율 : % ․보 증 액 : 금 원정 (￦ ) ․보증금납부방법 :
	납부면제 및 지급확약		사유 : 국가를당사자로하는계약에관한법률시행령제37조제3항제4항에 의거, 본인은 낙찰 후 계약 미체결시 귀처에 낙찰금액에 해당하는 소정의 입찰보증금을 현금으로 납부할 것을 확약합니다.
대 리 인 ․ 사 용 인 감	본 입찰에 관한 일체의 권한을 다음 의 자에게 위임합니다. 성 명 : 주민등록번호:		본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
본인은 위의 번호로 공고한 귀 처의 일반경쟁입찰에 참가하고자 정부에서 정한 기술용역 입찰유의서 및 입찰공고사항을 모두 승낙하고 별첨서류를 첨부하여 입찰참가신청을 합니다. 2006. . . 붙임서류 : 1. 입찰참가자격을 증명하는 서류 사본 1통 2. 인감증명서 1통 3. 기타 공고로써 정한 서류 신 청 인 (인) 국정홍보처 재무관 귀하