제 안 요 청 서

사 업 명	2024년 공연예술통합전산망 시스템 유지보수
주관기관	(재)예술경영지원센터

2024. 1.

사업총괄	공연정보팀	팀 장	정 인 혜	TEL: 02-708-2201
사업담당	공연정보팀	주 임	강 유 정	TEL: 02-2098-2945
계약담당	경영지원팀	주 임	김 소 진	TEL: 02-708-2212

Ⅰ. 사업 개요

1		사업 개요

□ 사 업 명

ㅇ 2024년 공연예술통합전산망 시스템 유지보수

□ 사업목적

ㅇ 정확한 공연예술 정보 수집 및 통계 제공으로 공연시장의 투명성을 제고하고, 소비자 편익 증진 및 관객 확대를 통한 공연시장 활성화

□ 총 사업기간 및 사업예산

ㅇ (총 사업기간) 2024.4.1.~2025.3.31.(12개월)

※ 동 용역에 대하여는 용역기간을 12개월(예, 2024.04.01 ~ 2025.03.31.)로 산정하여 투찰하시기 바라며, 용역대금은 실제 용역 개시일부터 정산하여 지급합니다.

ㅇ (총 소요예산) 금팔억원(금800,000,000원/부가세포함)

※ 본 사업은 「소프트웨어진흥법」 제50조에 따라, 과업 내용 확정을 위해 소프트웨어사업 과업심의위원회를 운영함(‘24. 1. 15. 붙임 2)

□ 시스템 유지보수 입찰·계약 방식

ㅇ 제한경쟁(총액) - 협상에 의한 계약

- 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조(협상에 의한 계약체결)

- 기획재정부 계약예규 협상에 의한 계약체결기준

구분	방식
입찰방식	- 제한경쟁입찰
사업자선정방식	- 협상에 의한 계약
평가방식	- 기술평가(90%) / 가격평가(10%)
대기업참여제한여부	- 대기업 참여 제한 사업

※ 본 사업은 부가가치세가 포함된 금액으로, 입찰자가 면세사업자인 경우, 입찰금액은 반드시 부가가치세를 포함하여 가격제안서를 접수하여야 하며 입찰결과 낙찰자가 면세사업자인 경우, 낙찰금액에서 부가가치세 상당액을 차감한 금액을 계약금액으로 함

2		추진배경 및 근거, 사업연혁

□ 추진배경

ㅇ 분산된 티켓 예매정보를 취합하여 공연시장 규모와 현황을 파악하고 시의성 있는 통계정보 제공 (‘14년~)

□ 추진근거

ㅇ 공연법 제4조(공연예술통합전산망), 공연법시행령 제3조의2(공연예술통합전산망의 운영 및 공연 정보의 제공·전송 등)

* 신설 2018. 12. 24. / 시행 2019. 6. 25

□ 사업연혁

연도	주요성과 및 주요사항
2023	· 장르분류 체계 개편 및 통계정보 제공(예매일자 기준 확대, 공연건별 실적 공개) 확대
2022	· 회원전용 서비스(My통계) 운영(12.14.), 연계기관 확대(128개→184개)
2021	· 통계 서비스 개편 및 회원전용 서비스 시범운영을 통한 서비스 고도화
2020	· 장비 노후화 및 시스템 안전성 개선을 위한 가상화 서비스 전환 및 서버 이중화 · 데이터품질 향상 및 시스템 기능 고도화를 위한 데이터 품질관리 컨설팅 추진
2019	· 공연법 제4조 개정·시행 및 정보 전송 의무화(‘19.6.25), 연계기관 확대(26개→128개) * (주요내용) 전산망 운영 근거, 정보제공 및 전송의무, 운영 전담기관 지정 근거 마련
2018	· 공연예술통합전산망 관련 공연법 개정안 공청회(‘18.5.28) 및 일부개정법률안 공포(’18.12.24)
2017	· 공연예술통합전산망 DB 정합성 검증을 위한 공연시설·기획제작사 DB 전수검사 실시
2016	· 공연예술통합전산망 운영 매뉴얼 수립 및 웹·모바일 사이트 UI/UX 개선 · 주요 예매처(인터파크, 예스24, 클립서비스, 티켓링크) 업무 협약 및 시스템 연계 확대
2015	· 공연전산망 시스템 오픈 및 운영(‘15.4.30~) · 주요 국공립·민간 공연시설 시스템 연계, 정보제공 업무협약 체결
2014	· 공연예술통합전산망 운영 사업 추진 및 시스템 시범운영(‘14.7.24~’14.12.4) · 업계, 사업자 대상 설명회 및 간담회 추진(‘14.4~17.12, 총 121회)
2013	· 안전행정부 전자정부지원사업 선정 ’공연예술통합전산망시스템 구축사업‘추진(’13.7)
2012	· ‘세계와 함께하는 대한민국 문화예술 발전전략’ 세부과제(공연예술통합전산망 구축) 계획 발표(‘12.2.28) · 공연예술통합전산망 구축 정보화전략계획(ISP) 수립(’12.8.~12)
2011	· 문화체육관광포럼 내 ‘공연예술통합정보시스템 구축’ 필요성 제안

3		사업 내용

□ KOPIS 시스템 추진체계(전체)

공연시장 정보 수집·안정적 제공을 통한 데이터 활용성 증대
공연시장 정보 수집		서비스 안정화		데이터 활용성 증대
1-1. 수집데이터 품질관리		2-1. 클라우드 전환 및 AP이관		3-1. 사용자 편의성 강화
1-2. 추가 데이터 적재		2-2. 안정적 시스템 유지보수		3-2. 정보공개 범위 확대

□ 사업 배경

ㅇ (데이터 활용성 증대) KOPIS 통계정보 외로 공연의 상세정보 등 추가 정보 제공 및 활용 안내 필요 ⇒ 데이터 활용성 확보

※ (참고 1) KOPIS 이용자 만족도 조사 결과(’23년 시행)

▪ (이용자 특징) 공연예술 관람 경험치가 높은 공연 관람 경험자 ⇒단순 공연정보 검색에서 그치는 것이 아닌 출연진, 시설의 상세정보 등 다양한 정보 필요로 하기 때문에 이에 대한 Needs 반영 필요

▪ (공연통계 활용 현황) 장르별 통계를 주로 활용 하나 통계 활용에 대한 어려움 존재 ⇒ 활용성을 확보하기 위한 노력 필요

▪ (사이트 개선 의견) 공연에 대한 정보, 공연장에 대한 정보 제공 필요 ⇒ 공연장 접근성, 공연작품에 대한 상세정보 수집 필요

□ 사업 상세 내용

ㅇ 안정적 시스템 운영

- 시스템 유지보수 및 안정적 운영

- 클라우드 및 가상화 환경 안정화

- 데이터 연계기관 유지관리

ㅇ 사용자 편의성 강화

- 사용자 시스템 기능 개선

- 관리자 시스템 기능 개선

ㅇ 수집데이터 품질관리

- 수집데이터 관리·저장

- 데이터 품질관리

ㅇ 데이터 활용성 증대

- 추가 데이터 적재

- 정보공개 범위 단계별 확장

Ⅱ. 대상 사업 현황

1		업무현황

□ 서비스 현황

구분	URL	운영현황
포털	https://kopis.or.kr/por/main/main.do	DB검색, 예매상황판, 공연통계 등
모바일	https://kopis.or.kr/mob/main/main.do
관리시스템	*대외비	연계기관 유입데이터 수신현황 공연정보 입력·매핑 통계 정합성 검증 데이터 및 시스템 관제

ㅇ (사이트 운영) 공연예술통합전산망(KOPIS) 운영현황

ㅇ (사이트 메뉴)

- 포털

DB검색	예매통계	공연통계	공연소식	고객센터	KOPIS소개	My통계
공연DB	예매통계	결산통계	공연뉴스	공지사항	KOPIS소개	메인 대시보드
	기간별 장르별 시간대별 가격대별	주제통계	발간자료	OPEN API		기획제작사
		종합통계 기간별 지역별 장르별 가격대별 공연시설별 현황정보	공연예술조사	Q&A
						종합통계 공연통계 공연점유율
공연시설DB
기획/제작사DB
						공연시설
수상작DB
						종합통계
축제DB
						공통
	예매상황판					공연목록 계정관리
		공연별 통계(시범운영)
극작가DB

- 관리시스템

※ 『행정기관 및 공공기관 정보시스템 구축·운영 지침』제17조(행정안전부 고시 제2021-3호, 2021.1.19.)에 따라, 입찰참가 희망사업자의 요청이 있는 경우 (재)예술경영지원센터에서 보안서약서를 작성하고 담당자 입회하에 열람 가능

2		정보화 현황

□ 시스템 현황

ㅇ (시스템 현황) 시스템 구성도 및 서버 구성현황

- 시스템 구성도

※ 『행정기관 및 공공기관 정보시스템 구축·운영 지침』제17조(행정안전부 고시 제2021-3호, 2021.1.19.)에 따라, 입찰참가 희망사업자의 요청이 있는 경우 (재)예술경영지원센터에서 보안서약서를 작성하고 담당자 입회하에 열람 가능

ㅇ (상용SW) 시스템 운영 솔루션

연번	용도	SW명	식
1	키보드 보안	TouchEn nxKey (라온시큐어) TouchEn nxKey 기본 모듈	2
2	출력물보안	Fasoo Enterprise DRM(파수닷컴) FASOO Smart Print FSP-Server FASOO Smart Print FSP-Server(Active Clustering) FASOO Smart Print FSP-Client(1~500)	1
3	DB암호화	D'Amo 4.0 8Core	1
4	서버보안	RedCastle V4.0 for Linux RedCastle Application Server for Agent Support for Linux Versions 8식	1
5	서버백신	V3 Net for Linux Server 8식	8
6	WEB/WAS	webtoB/JEUS	1
7	DBMS	티베로 6	1
8	OS	Redhat Linux	8
9	리포팅 툴	OZ reporting	1
10	데이터 품질 점검	SDQ3.4	1
11	맵 차트 툴	rMateMap	1
12	데이터 시각화	태블로	1

* 상기 솔루션 및 서비스 운영을 위한 라이선스 및 유지보수 비용 책정 필수. 비용 변동 및 납부 방식 협의 가능

** 대내외 환경변화에 따른 정보자원 이전, 장비 추가 및 제외 등에 따라 일부 장비 변동 가능

□ 연계 현황

ㅇ (연계기관 방식) KOPIS RESTful API방식으로 매일 자동전송

ㅇ (연계기관 현황) 주요 예매처 및 자체발권 시스템 보유 공연시설·기획제작사 총 189개 연계 진행(기준 : ’23. 12월)

NO	구분	기관명		NO	구분	기관명
1	예매처	NHN티켓링크		61	공연시설	경주예술의전당
2	예매처	나눔티켓		62	공연시설	고창문화의전당
3	예매처	대학로티켓닷컴		63	공연시설	광산문화예술회관
4	예매처	예스24		64	공연시설	광주문화예술회관
5	예매처	인터파크		65	공연시설	국립부산국악원
6	예매처	클립서비스주식회사		66	공연시설	군포문화예술회관
7	예매처	플레이티켓		67	공연시설	금산다락원
8	예매처	11번가		68	공연시설	금호아트홀(금호아시아나문화재단)
9	예매처	G마켓		69	공연시설	김천문화예술회관
10	예매처	KT멤버십공연		70	공연시설	노원문화예술회관(노원문화재단)
11	예매처	남양주티켓예매시스템(다산아트홀)		71	공연시설	노원어린이극장(노원문화재단)
12	예매처	네이버N예약		72	공연시설	당진문예의전당
13	예매처	농협채움스케치		73	공연시설	대구문화예술회관
14	예매처	멜론티켓		74	공연시설	대전예술의전당(대전문화재단)
15	예매처	삼성카드컬처		75	공연시설	동래문화회관
16	예매처	스테이지톡		76	공연시설	드림씨어터(부산)
17	예매처	신한카드 올댓컬처		77	공연시설	댄싱공연장(원주문화재단)
18	예매처	엔티켓		78	공연시설	치악예술관(원주문화재단)
19	예매처	클럽발코니		79	공연시설	롯데콘서트홀
20	예매처	쿠팡		80	공연시설	문경문화예술회관
21	예매처	코스타(Coaster)		81	공연시설	문산행복센터
22	예매처	위메프		82	공연시설	보령문화예술회관
23	예매처	티몬		83	공연시설	봉산문화회관
24	예매처	BC페이북(BC플랫폼)		84	공연시설	부산문화회관((재)부산문화회관)
25	예매처	사운드프렌즈		85	공연시설	부산시민회관((재)부산문화회관)
26	예매처	이제이컴퍼니		86	공연시설	샤롯데씨어터
27	예매처	타임티켓		87	공연시설	서산시문화회관
28	예매처	솜씨당		88	공연시설	속초문화회관
29	예매처	아트키움(대전문화재단)		89	공연시설	솔가람아트홀
30	예매처	에버라인		90	공연시설	아산문화재단
31	공연시설	LG아트센터		91	공연시설	아트센터인천
32	공연시설	강동아트센터(강동문화재단)		92	공연시설	안동문화예술의전당
33	공연시설	경기아트센터		93	공연시설	양산문화예술회관
34	공연시설	구로아트밸리(구로문화재단)		94	공연시설	영천시민회관
35	공연시설	구로구민회관(구로문화재단)		95	공연시설	영화의전당
36	공연시설	오류아트홀(구로문화재단)		96	공연시설	예산군문예회관
37	공연시설	오정아트홀(구로문화재단)		97	공연시설	청송문화예술회관
38	공연시설	국립국악원		98	공연시설	예울마루
39	공연시설	국립극장		99	공연시설	예주문화예술회관(영덕문화관광재단)
40	공연시설	국립아시아문화전당		100	공연시설	예천문화회관
41	공연시설	대구오페라하우스		101	공연시설	운정행복센터
42	공연시설	두산아트센터		102	공연시설	울산문화예술회관
43	공연시설	마포아트센터		103	공연시설	울산중구문화의전당
44	공연시설	세종문화회관		104	공연시설	의정부예술의전당(의정부문화재단)
45	공연시설	예술의전당		105	공연시설	의령군민문화회관
46	공연시설	정동극장		106	공연시설	인천문화예술회관
47	공연시설	유니버설아트센터		107	공연시설	종로아이들극장(종로문화재단)
48	공연시설	아르코예술극장(한국문화예술위원회)		108	공연시설	창녕문화예술회관
49	공연시설	대학로예술극장(한국문화예술위원회)		109	공연시설	창작공간아르숲(춘천문화재단)
50	공연시설	국립극단		110	공연시설	축제극장몸짓(춘천문화재단)
51	공연시설	극장용		111	공연시설	춘천문화예술회관(춘천문화재단)
52	공연시설	광명시민회관(광명문화재단)		112	공연시설	청양문화예술회관
53	공연시설	CK아트홀		113	공연시설	충주시문화회관
54	공연시설	KOUS한국문화의집(한국문화재재단)		114	공연시설	콘서트하우스(충북)
55	공연시설	민속극장풍류(한국문화재재단)		115	공연시설	태안군문화예술회관
56	공연시설	강릉단오제전수교육관		116	공연시설	파주시민회관
57	공연시설	강릉아트센터		117	공연시설	학전소극장
58	공연시설	거창문화재단		118	공연시설	함양문화예술회관
59	공연시설	경남문화예술회관		119	공연시설	현대예술관
60	공연시설	경산시시민회관		120	공연시설	홍주문화회관

Ⅲ. 사업 추진 체계 및 일정

1		추진목표 및 전략

□ 추진목표

목표	공연시장 정보 수집·안정적 제공을 통한 데이터 활용성 증대
	□ □ □ □
성과 목표	ㅇ G-클라우드 서버·DB 이관·네이티브 전환 및 안정적 시스템 운영 - 누리집 이용자 ’24년 95만 명 목표(‘23년 88만 명, 전년대비 130.2% 증가) - 증설·확장 등 유연한 서버 및 DB 운용과 시스템 안정성 확보 - 누리집 내 공연 및 통계정보 조회 시, 조회기간 설정 범위 확장 및 속도 최적화 ㅇ 정확한 공연시장 정보제공 및 제공데이터 확장 - 일 단위로 수집된 예매데이터(월 평균40만건) 입력·매핑 완료(공·휴일 제외) - 데이터 품질관리 및 표준화, 상세 오류데이터 유형 지속 모니터링으로 오류율 1등급(0.00001%미만) 확보 - 4단계별 KOPIS 공연건별 실적 공개 추진으로 제공데이터 확장 ㅇ 이용자 데이터 활용성 증대를 위한 분석데이터 제공 - KOPIS 데이터와 함께 분석할 수 있는 데이터를 추가 적재 - 이용자가 쉽고 활용이 용이하도록 통계정보 제공
	□ □	□ □
사업 내용
	①-1. 안정적 시스템 운영
	O 시스템 유지보수 및 안정적 운영 O 클라우드 및 가상화 환경 안정화 O 데이터 연계기관 유지관리
	①-2. 사용자 편의성 강화
	O 사용자 시스템 기능 개선 O 관리자 시스템 기능 개선
	①-3. 수집 데이터 품질관리
	O 수집데이터 관리 O 데이터 품질관리
	①-4. 데이터 활용성 증대
	O 추가 데이터 적재 O 정보공개 범위 단계별 확장

2		추진체계

□ 추진체계도

		예술경영지원센터
			보안성 검토 및 사전협의		행정안전부 문화체육관광부
조달청	계약 의뢰 및 체결
협조부서 (경영지원팀)		공연예술본부 공연정보팀
		주관사업자

□ 조직별 역할

구분	주요역할
주관부서 (공연정보팀)	사업총괄 관리 및 시행 사업계획서 수립 및 제안요청서 작성 주관사업자 선정 및 계약업무 추진 착수/주간/월간/중간/완료보고 관리 주요 업무 이슈에 대한 의사결정
행정안전부 한국지능정보사회진흥원 문화체육관광부	전자정부 사전협의 문화정보화 사전협의 및 보안성검토 사이버 안전센터 및 공공데이터 품질관리 수준평가
조달청	정보화사업 조달공고 입찰 심사 및 계약체결
협조부서 (경영지원팀)	계약업무 협조 정보보안 및 개인정보보호 관련 업무지원
주관사업자	일정별 사업이행 추진 사업추진계획 및 일정·인력 관리 사업 성과물 작성 및 보고(착수/주간/중간/완료보고) 정보보안 및 개인정보보호 관리 감리대응 및 기타 과제 수행에 필요한 사항

□ 주관사업자 사업수행 조직도

				주관사업자
				사업관리자(PM)
	시스템 유지보수			기능개선			데이터베이스 및 데이터 품질관리			DB입력·매핑
	안정적 유지보수 웹사이트 품질관리			누리집 DB 및 통계 개선			데이터 품질관리			데이터 입력·매핑
	클라우드 및 가상화 환경 안정화			관리시스템 개선			데이터 분석·설계 및 정제
	연계기관 유지관리			회원전용서비스 개선			DB파티셔닝 및 백업			DB전수검사
	네이티브 전환			오픈API 제공 개선			추가 데이터 적재			데이터 보정처리

3		추진일정

구분	추진사항		1분기			2분기			3분기				4분기
			1	2	3	4	5	6	7	8		9	10	11	12
사업 관리	사업계획	사업계획수립
		사전협의 및 보안성검토
	제안요청	사전공고
		입찰공고
		기술협상
		용역업체 계약
	인수인계	인수인계
	사업보고	착수·중간보고
	관리감독	과업지시 및 관리감독
서비스 안정화	안정적 시스템 운영	시스템 운영 및 유지관리
		이용자 및 회원가입자수 확대
		웹사이트 품질관리
		연계기관 유지관리
		SW라이선스 갱신·유지
		가상화 및 클라우드 서버 안정화
		개인정보보호 및 정보보안 관리
		국정 지침에 따른 개선 및 관리
기능 개선	사용자 편의성 강화	누리집 개선
		관리시스템 개선
		오픈API 정보 일원화
데이터 관리	수집데이터 품질관리	데이터 정합성 관리
		입력·매핑 및 관리
		데이터 품질 지속개선
		메타데이터 표준화 품질관리
데이터 활용	데이터 활용성 증대	출연·제작정보 구축
		공연예술조사 적재 및 시각화
		공연 관객특성 데이터 적재 및 시각화
		공연실적 공개 추진

Ⅳ. 세부 사업내용

1		세부 사업내용

➊-1	안정적 시스템 운영

□ 시스템 유지보수 및 안정적 운영

ㅇ 공연예술통합전산망 시스템 운영 및 유지관리

- 1일 24시간, 1년 365일 중단없이 운영

- 가상화 환경에서 G-클라우드 전환 시, 안정적 전환

- 기존 SW라이선스 갱신(총 12식)·유지·변경 및 AP이관

- 웹서버, DB서버 등 운영 및 보안 유지

- 데이터 상시 모니터링, 시스템 비상 대응 등 유지관리

- 시스템 기능 유지를 위한 오류(버그) 모니터링 및 신속처리

- 웹·모바일·OPEN API 각각 동시 접속자 최대 ’24년 120만명(‘23년 대비 120%)이상 접속 시에도 안정적 운영

ㅇ 누리집 이용자 및 My통계 회원 가입자수 확대

- 누리집 이용자 ’24년 95만 명 목표(‘23년 88만명, 전년대비 130.2%증가)

- My통계(회원전용 서비스) 회원 가입자 수 250건 목표(’23년 126건)

* ’20~‘23년 공연예술통합전산망 주요 수치(’23년 기준)

년도	구분	연계기관 수	누리집 방문자수	My통계 회원수
24년	목표	192개	95,000명	250건
	23년 대비(%)	1.6%(3개사 증)	7.7%(68,083명 증)	98.4%(124명 증)
23년	실적	189개	881,917명	126건
	22년 대비(%)	3.8%(7개사 증)	130.2%(498,878명 증)	-
22년	실적	182개	383,039명	-
	21년 대비(%)	12.3%(20개사 증)	138.8%(222,663명 증)	-
21년	실적	162개	160,376명	-
	20년 대비(%)	3.1% (5개사 증)	66%(63,784명 증)	-
20년	실적	157개	96,562명	-
	19년 대비(%)	22.7% (29개사 증)	88.4%(45327명 증)	-

ㅇ 웹사이트 품질관리 상시 운영

- 웹·모바일 사용자의 검색결과 요청 응답 최적화 관리

* 검색 요청 후 결과 3초 이내 수행 목표, 처리속도 10초 이상 작업의 경우 사용자에게 팝업 메시지 형태 등 사전 알림

- 분기별 웹사이트 품질관리 점검 및 개선 수행

- 응답에 대한 오류(버그) 신속 처리

ㅇ 정보보안 및 개인정보보호 관련 지침에 따른 개선 및 관리

- 관련 법령·기준·가이드에 준수하여 개선 및 관리

① 데이터 관리

· 국가 클라우드컴퓨팅 보안 가이드라인(‘23.01)

· 행정·공공기관 클라우드컴퓨팅서비스 이용안내서(’22.06)

· 「클라우드컴퓨팅법」 제12조(국가기관 등 클라우드컴퓨팅 도입 촉진)

· 「클라우드컴퓨팅법」 제20조(국가기관 등의 클라우드컴퓨팅서비스 이용촉진)

· 「행정기관 및 공공기관의 클라우드컴퓨팅서비스이용기준 및 안정성 확보 등에 관한 고시」

② 웹 사이트 구축

· 소프트웨어 진흥법(법률 제 19349호)

· 전자정부법(법률 제19030호)

· 행정공공기관 웹사이트 구축·운영 가이드(행정안전부 제2023-27호)

· 전자정부 웹사이트 품질관리 지침(행정안전부)

· 전자정부 웹사이트 품질관리 지침(행정안전부)

· 웹접근성 향상을 위한 국가표준 기술 가이드라인(행정안전부)

· 전자정부 웹사이트 UI·UX 가이드라인 준수(한국지능정보사회진흥원)

· 모바일 전자정부서비스 관리 지침(행정안전부 예 100호)

· 한국형 웹 콘텐츠 접근성 지침 2.1(국립전파연구원)

· 장애인·고령자 등의 정보접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부 제2022-23호)

③ 데이터 관리

· 공공데이터 제공 및 이용 활성화에 관한 법률(법률 제17334호)

· 공공데이터 관리지침(행정안전부 제2021-70호)

· 공공데이터 품질관리메뉴얼

· 공공기관의 데이터베이스 표준화 지침(행정안전부 제2021-32호)

· 공공데이터 공통표준용어사전(행정안전부 제2020-66호)

④ 개인정보보호 및 정보보안

· 국가정보보안기본지침(국가정보원, 2023. 1.)

· 국가·공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.)

· 원격업무 통합보안 매뉴얼(국가정보원, 2020.05)

· 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2020.12.)

· 소프트웨어 개발보안 가이드(행정안전부, 2021.11.)

· 소프트웨어 보안약점 가이드(행정안전부, 2021.11.)

· 공개SW를 활용한 소프트웨어 개발보안 점검가이드(행정안전부, 2019.6.)

· 문화체육관광부 개인정보보호지침(훈령 제443호, 2021.4.15)

· 개인정보의 안전성 확보조치 기준(개인정보보호위원회 고시 제2023-6호)

· 국가‧공공기관 클라우드 컴퓨팅 보안가이드라인(2023. 1.)

⑤ 기타

· 행정정보 공동이용 지침(행정안전부 예규 제160호, 2021. 5.)

□ 클라우드 및 가상화 환경 안정화

ㅇ 가상화 서버 유지 관리

- 한국문화정보원 문화정보통합센터(IDC) 가상화 서버 호스팅 사용

- G-클라우드 환경 전환 전까지 가상화 서버 안정적 유지관리

- WEB/WAS, DB, 연계 서버 구성사항

구분	서버	운영체제	사양
가상화	WEB(2)	Linux	3.0Ghz × 4Core(8GB)
	WAS(2)	Linux	3.0Ghz × 8Core(32GB)
	연계(2)	Linux	3.0Ghz × 4Core(8GB)
	DB(2)	Linux	3.0Ghz × 8Core(64GB)
	개발(1)	Linux	3.0Ghz × 8Core(16GB)

ㅇ G-클라우드 서비스 유지 관리

- NHN G-클라우드(예정) 기반 서비스 이용

- 클라우드 이용에 따른 서버 운용 및 안정적 유지관리

- WEB/WAS, DB, 연계 서버 구성사항은 기존과 동일

ㅇ 상용 SW라이선스 유지관리 및 AP이관 지원

- 기존 SW라이선스 갱신(총 7식)·유지

번호	용도	SW명	세부항목
1	키보드 보안	TouchEn nxKey	TouchEn nxKey 기본 모듈
2	출력물 보안	Fasoo Enterprise DRM	FASOO Smart Print FSP-Server FASOO Smart Print FSP-Server(Active Clustering) FASOO Smart Print FSP-Client(1~500)
3	리포팅 툴	OZ reporting	-
4	데이터 품질관리	SDQ3.4	-
5	PC 보안	내 PC지키미	-
6	맵차트 툴	rMateMap	-
7	시각화 툴	태블로	-

* 이외 SW라이선스는 클라우드 인프라용역에서 관리

- 클라우드 전환 및 AP이관 지원

* KOPIS AP 이관 계획(안)

구분		AS-IS	⇒	TO-BO
AP		KOPIS(가상화)		KOPIS(클라우드)
WEB		WebtoB		APACHE
WAS		JEUS		JBOSS
DB		Tibero		POSTGRE DB

* 기존 보유 중 라이선스 재활용 할 수 있음. 해당 건은 센터와 협의 필요

□ 데이터 연계기관 유지관리

ㅇ 데이터 연계기관 유지관리

- 연계기관(189개, ‘23. 12월 기준) 연계 유지관리

- 매일 전송 연계 관련 전송확인 및 오류 전송 연계기관 개선 진행

- 오류 전송데이터 파악 후, 해당 연계기관만의 DB·컬럼별 상세 전송·보정 방법 설명 필요

- 데이터 전송을 위한 신규 연계기관 시, 운영 및 개발사항 지원

* KOPIS 연계작업 진행 프로세스

➊-2	사용자 편의성 강화

□ 사용자 시스템 기능 개선

ㅇ 누리집 결산통계 교차분석 개선

- 연간(월별/장르별/지역별)로 제공되었던 결산통계를 기간·지역·장르·특성 등 제공 조건으로 교차분석이 가능하도록 개선

* KOPIS 누리집 공연통계>종합통계 조건검색

ㅇ 조회기간 설정값 확대

- 통계조회 최대 기간 설정 값 확대 (조회 시, 5초 이내 접속)

통계메뉴(전일 기준)		변경 전	⇒	변경 후
전체 (기간별 제외)		1개월		6개월
기간별	일별	7일		3개월
	요일별	7일		3개월
	월별	6개월		1년

ㅇ 제공정보 확대 및 오류개선

- (특성 구분) 극 기반(콘서트 장르 제외) 초연 등 특성 구분 값 추가

- (출연·제작 정보) 출연·제작정보 구축에 따른 DB검색 및 My통계메뉴 개선

- (오류 개선) 통계 및 오픈API 데이터 오류 검증 및 개선(매월 1회)

- (기타) 오류 개선 및 이 외 누리집 사용자 편의성 강화에 필요한 기능 개선

ㅇ My통계 메뉴 및 기능개선

- My통계 이용자 요구에 따른 메뉴 및 기능 개선

* KOPIS My통계(회원전용 서비스) 구성도

공연시설		기획제작사		공통
· 종합통계		· 종합통계 · 공연통계 · 공연점유율 · 예매통계		· 공연목록 · 계정관리

ㅇ 오픈API 제공정보 일원화

- 예매처 링크 및 공연장별 상세 페이지 정보 등 누리집과 오픈API 제공정보 일원화

- 개발 시, 사전 공공데이터 시스템 내 사전 변경사항 등록 지원(최소 1개월 전)

- 조회속도 개선 등 최적화, 서비스 연속성 확보 및 현행화 지원

- 개발에 따른 오픈API 개발 가이드 및 공통 코드 점검 및 업데이트

ㅇ 개선을 위한 테스트 및 관련 자료 업데이트 수행

- (WBS·테스트) 개선에 따른 WBS 작성, 단위·통합 테스트 수행 및 개선

- (업데이트) KOPIS 운영가이드·용어정의서 업데이트

□ 관리자 시스템 기능 개선

ㅇ 누리집 개편에 따른 관리자 시스템 기능 개선

- (출연·제작 정보) 출연·제작 메타 및 인물정보 입력, 코드값 부여 페이지 기능 추가, 출연진 및 제작진 입력 항목 개선

- (공연예술조사 관리) 보고서 파일 업로드가 아닌 엑셀 데이터 적재 기능 추가, 데이터 검증 관리 페이지 개선

- (결산통계) 월별·공연별 통계 데이터 추출 기능 추가, 장르·특성항목 통계 기능 개선

- (기타) DB·통계·데이터 매핑·게시판 등 개선이 필요한 기능 개선

➊-3	수집데이터 품질관리

□ 수집데이터 관리

ㅇ 연계기관 유입 데이터 정합성 관리

- 연계기관을 통해 유입되는 결제·일별/월별 집계데이터 관리(일·월단위)

- 유입데이터 중 오류데이터 발견 시, 상시 보정작업 진행

- 전송 누락분, 미매핑 공연 등 집계로 미반영된 데이터 상시 관리

- 월 단위 공연별 통계데이터 보정처리 및 데이터 결산(연간) 진행

- 운영정책 개정 및 유입데이터 정합성 강화 방안 수립

ㅇ 수집데이터 입력·매핑 및 관리

- 공·휴일 제외 매일 단위 유입데이터 입력·매핑·검수하여 업데이트 완료

* 수집데이터 자동 저장 프로시저 시기 : 매일 10:00, 15:00, 17:00

- 공연·공연시설·기획제작사DB 정합성 검증을 위한 전수검사 시행(매년 반기별)

* ’23년 데이터 입력·매핑 및 DB전수검사 현황(‘23. 11월 기준)

구분		건수
공연DB 입력 현황		21,300
유입데이터 입력·매핑 현황		268,813
DB 전수검사	공연DB(신장르 개편)	5,323

- 공연 제작·출연진(Credit) 정보 등 개발사항에 따라 추가 입력 및 KOPIS 데이터 입력·관리 매뉴얼 개정 진행

□ 데이터 품질관리

ㅇ 표준·구조·값 품질 등 데이터 지속 관리

- 기 보유하고 있던 SDQ를 통한 유형별 데이터 정기점검(월) 및 점검결과 분석에 따른 개선 수행, 결과보고

- 데이터 지속 품질 점검을 위한 개선계획 수립, 개선초치, 결과보고 진행

- 이외 추가 결합데이터 및 무결성 확보를 위한 PK Index 생성

- 데이터 수집량 파악 및 데이터 백업, DBMS 튜닝·파티셔닝 지원

ㅇ 공공데이터 품질관리 수준평가 수행

- 공공데이터 품질관리 수준평가(9~11월) 수행하여 총 78점 중 68점 확보

* ’23년 공공데이터 품질관리 수준평가 78점 중 62.75점 확보

· DB·테이블·컬럼·ERD 등 정의서 및 데이터 관리규정 변경에 따른 진단 규칙·명세서(BR) 현행화

· 진단규칙에 따른 데이터 최초진단 및 개선과제 수립, 조치된 최종 진단 진행

* 공공데이터 품질관리 수준진단 평가 내 시스템별 DB 담당자 평가 지표현황

④ 데이터 표준 확산(10)	• 데이터 표준 정의
	• 데이터 표준 적용율
⑤ 데이터 구조 안정화(6)	• 데이터 구조 정의 및 산출물 관리
	• 데이터 구조 산출물 현행화
⑥ 데이터 연계 관리(8)	• 연계데이터 관리 정보 정의
	• 연계데이터 송·수신 내역 관리
	• 비표준 데이터 매핑정보 관리 및 연계·활용
⑦ 데이터 품질진단(20)	• 품질진단 기준 정의 및 진단
	• 업무규정에 따른 품질진단 규칙(BR) 정의 및 진단
⑧ 품질진단 결과 조치(20)	• 품질진단에 따른 개선계획 수립 및 개선과제 정의
	• 개선조치 이행률
⑨ 데이터 오류율(14)	• DB 진단 및 오류조치에 따른 최종 오류율

ㅇ 메타데이터 표준화 및 품질관리

- 추가 적재된 데이터에 따른 메타데이터 표준화 진행

- 메타데이터 관리체계를 통한 관리 및 현행화

- 일관된 데이터 관리를 위한 데이터 정제 등 표준품질 확보 방안 모색

➊-4	데이터 활용성 증대

□ 추가 데이터 적재

ㅇ 공연 출연·제작(Credit) 정보 메타데이터 및 DB개선

- 기존 입력·매핑을 통해서 입력되어 온 출연(7인) 및 제작진(3인) 정보 확대

- 별도의 정보 입력 과업을 통하여 세부 프로그램 내 출연·제작 정보 입력 진행(예정)

- 공연 출연·제작 정보를 맞춤 적재할 수 있는 데이터 테이블 설계

- 연구를 통해 설계된 크레딧 메타데이터 및 코드값과 인물정보의 동명이인 구별을 위한 인물명, 출생연도 및 관련 인물 코드값 부여

- 공연DB 및 공연 상세페이지, 관리시스템 내 입력 페이지 개선

* 공연 출연·제작 정보 운영방안 연구(’23년) 메타데이터 및 코드(예시)

크레딧 메타데이터 정보				인물 정보
중분류	세분류	코드		인물명	출생연도	코드
창작	감독	111		조수미	1962	0001
	조감독	112		문태국	1994	0002
제작	감독	121		강수진	1967	0003
	조감독	122		박근형	1963	0004
	크루	123		오경택	1974	0005
	기타	124		조승우	1980	0006
연기	주연	211		최재림	1985	0007
	조연	212		김주택	1986	0008
	기타 출연	213		옥주현	1980	0009
	연주/가수	221		이지혜1	1990	0010
	코러스/앙상블	222		이지혜2	0000	0011

ㅇ 공연예술조사 적재 및 시각화

- 공연예술조사 통계 테이블 구축 및 데이터 적재

- 연계방안 연구에서 도출된 화면 구성 시안을 별도 페이지에서 차트 구현

* 공연예술조사 공연예술통합전산망 연계방안 연구(’23년)

ㅇ 공연 관객특성 데이터 적재 및 시각화

- 관객특성을 파악할 수 있는 외부 데이터와 KOPIS 데이터 결합하여 적재

- 인구통계학적 특성과 함께 소비·라이프스타일 등 관객특성을 한눈에 확인할 수 있는 대시보드 제공

* 소비패턴 데이터 활용 대시보드 예시(출처 : 한국관광데이터랩)

□ 정보공개 범위 단계별 확장

ㅇ 국·공립기관 기획공연 대상 공연건별 공연실적 공개 추진

- 국·공립기관 기획공연 구분 값 추가 및 별도 관리

- 공연별 통계(시범운영) 메뉴 내 공연건별 공연실적(티켓판매수·판매액) 공개 추진

- 추가 정책결정에 따른 정보노출 범위 설정

*  KOPIS 정보공개 확대 추진계획(안)

구분	1단계	⇒	2단계	⇒	3단계	⇒	4단계
시기	‘23년		‘24년		‘25년		‘26년
범위	예술경영지원센터 지원금 수혜 공연 (시범공개)		국·공립기관 기획공연		대관·지원금 수혜 공연		민간 기획공연 일부
					기타공공기관 기획공연

*  공연별 통계(시범운영) 메뉴 페이지

Ⅴ. 상세 요구사항

1		요구사항 추적표

구분	설명	개수
유지관리 수행 요구사항 (MPR, Maintenance Project Requirement)	◦정보시스템, HW, SW 등 유지관리 대상별 유지관리 수행 활동에 대하여 기술함	13
유지관리인력 요구사항 (MHR, Maintenance Human Requirement)	◦유지관리 수행 활동을 하기 위한 유지관리 운영인력 체계와 관리방안을 기술함	3
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	◦프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	5
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	◦프로젝트의 원활한 수행을 위해 필요한 지원 사항및 방안에 대한 요구사항을 기술함 ◦시스템/서비스 안정화 및 운영, 교육훈련 및 기술 지원, 하자보수 또는 유지관리 요구사항 등을 기술함	5
인터페이스 요구사항 (SIR, System Interface Requirement)	◦목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항을 기술한 것으로 타 소프트웨어, 하드웨어 및 통신 인터페이스, 타 시스템들과의 정보교환에 이용되는 프로토콜과의 연계도 포함하여 기술함 (단, 인터페이스 요구사항의 경우 사용자 편의성, 사용자 경험 등의 사용자 중심의 요구사항 기술)	4
데이터 요구사항 (DAR, Data Requirement)	◦목표시스템의 서비스에 필요한 DB설계 등 데이터를 구축하기 위해 필요한 요건을 기술함	10
테스트 요구사항 (TER, Test Requirement)	◦도입되는 장비의 성능 테스트(BMT) 또는 구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술함	3
보안 요구사항 (SER, Security Requirement)	◦정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	7
품질 요구사항 (QUR, Quality Requirement)	◦목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함	2
제약사항 (COR, Constraint Requirement)	◦목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함	5
합 계		57

2		유형별 요구사항 목록

구분	번호	요구사항명
유지관리 수행 요구사항 (MPR, Maintenance Project Requirement)	MPR-001	공연예술통합전산망 시스템 공통사항
	MPR-002	KOPIS 시스템 운영 및 유지보수 관리 공통사항
	MPR-003	웹사이트 품질관리
	MPR-004	접속 및 응답속도 개선
	MPR-005	CPU사용율
	MPR-006	가상화 및 클라우드 환경 안정화 지원
	MPR-007	누리집 및 관리시스템 기능개선 공통사항
	MPR-008	누리집 기능변경 및 오류개선
	MPR-009	관리시스템 기능변경 및 오류개선
	MPR-010	오픈API 제공정보 일원화
	MPR-011	이전설치
	MPR-012	추가제안 및 기술지원
	MPR-013	SW사업정보 저장소 데이터 작성 및 제출
유지관리 인력 요구사항 (MHR, Maintenance Human Requirement)	MHR-001	유지관리 수행 조직 관리
	MHR-002	투입인력 자격 요건
	MHR-003	투입인력 교체
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	PMR-001	프로젝트 관리 방법론 적용
	PMR-002	프로젝트 일정 및 보고관리
	PMR-003	프로젝트 위험관리
	PMR-004	품질보증 관리
	PMR-005	변경관리
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	PSR-001	운영일반관련
	PSR-002	하자보수
	PSR-003	기술이전
	PSR-004	시스템 산출물 지적재산권 소유
	PSR-005	인계·인수에 관한 사항
인터페이스 요구사항 (SIR, System Interface Requirement)	SIR-001	데이터 연계기관 유지관리 공통사항
	SIR-002	데이터 연계기관 유지관리
	SIR-003	데이터 연계기관 컨설팅
	SIR-004	데이터 전송 관리
데이터 요구사항 (DAR, Data Requirement)	DAR-001	데이터 관리 공통사항
	DAR-002	DB구조 변경 및 관리
	DAR-003	유입데이터 정합성 관리
	DAR-004	수집데이터 입력·매핑 관리
	DAR-005	데이터 품질 지속관리
	DAR-006	공공데이터 품질관리 수준평가 수행
	DAR-007	메타데이터 및 데이터 표준화 관리
	DAR-008	수집대상 데이터 분석·설계 및 적재
	DAR-009	공연 출연·제작(Credit)정보 메타데이터 및 DB구축
	DAR-010	공연예술조사 및 공연관객 특성 데이터 적재
테스트 요구사항 (TER, Test Requirement)	TER-001	테스트 수행방안
	TER-002	테스트 계획 수립 및 수행
	TER-003	부하테스트 및 성능관리
보안 요구사항 (SER, Security Requirement)	SER-001	보안지침 준수
	SER-002	데이터 보안
	SER-003	시스템 보안
	SER-004	시큐어코딩 준수 및 웹취약점 제거
	SER-005	용역 수행 보안
	SER-006	보안서약 및 책임
	SER-007	보안 산출물
품질 요구사항 (QUR, Quality Requirement)	QUR-001	품질관리
	QUR-002	기능구현 정확성
제약사항 (COR, Constraint Requirement)	COR-001	기존 시스템 호환 및 시스템 구현의 유연성 대응
	COR-002	전자정부 프레임워크 적용 및 개발언어 사용 범위
	COR-003	사업관련 공통 규정 준수
	COR-004	표준 지침 준수
	COR-005	계약 목적물의 저작권 귀속

3		상세 요구사항

1) 유지관리 수행 요구사항(MAR, Maintenance Project Requirement)

요구사항 고유번호

MPR–001

요구사항 명칭

공연예술통합전산망 시스템 공통사항

요구사항 분류

유지관리수행 요구사항

요구사항

상세설명

정의

유지관리 수행 과업 대상 정의 및 공통적으로 적용되어야 할 사항

세부

내용

ㅇ 공연예술통합전산망 시스템 유지보수 대상

- 공연예술통합전산망 누리집(kopis.or.kr)

구분	URL
포털	https://kopis.or.kr/por/main/main.do
모바일	https://kopis.or.kr/mob/main/main.do

- HW 현황 : WEB/WAS, DB, 연계, 개발 총 9식

※ 기존 한국문화정보원 IDC 가상화 호스팅 사용

- SW 현황 : OS, WEB/WAS, DBMS, 서버백신/보안, DB암호화 등 총 16식

※ NHN G-클라우드 전환 및 AP 이관 예정(‘24. 4.~ 9월)

ㅇ 공연예술통합전산망 시스템 유지보수 공통사항

- 시스템 운영 및 장애처리·관리·기능개선 등 유지보수

- 기존 사용 SW라이선스 갱신·AP이관 지원 및 클라우드 전환·안정화를 위한 기술지원

- 사업계획에 따른 추가 데이터 적재 및 단계별 범위 확장 기능개선

- 연계기관 유지관리 및 수집 데이터관리, 데이터 품질관리

- 시스템에 대한 정기점검, 성능 조율, 특별점검 및 결과보고

- 장애를 사전에 예방하기 위한 모니터링 및 장애 가능성 사전 예측, 문제점 보수

- 시스템 개선을 위한 현황 및 이력관리

- 정보보안 및 개인정보보호 등 정책에 따른 요구사항 대응 및 보완

· 소프트웨어 진흥법(법률 제 19349호)

· 전자정부법(법률 제19030호)

· 행정공공기관 웹사이트 구축·운영 가이드(행정안전부 제2023-27호)

· 전자정부 웹사이트 품질관리 지침(행정안전부, 제2021-19호)

· 웹접근성 향상을 위한 국가표준 기술 가이드라인(행정안전부)

· 전자정부 웹사이트 UI·UX 가이드라인 준수(한국지능정보사회진흥원)

· 모바일 전자정부서비스 관리 지침(행정안전부 예 100호)

· 한국형 웹 콘텐츠 접근성 지침 2.1(국립전파연구원)

· 장애인·고령자 등의 정보접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부 제2022-23호)

· 공공데이터 제공 및 이용 활성화에 관한 법률(법률 제17334호)

· 공공데이터 관리지침(행정안전부 제2021-70호)

· 공공데이터 품질관리메뉴얼

· 공공기관의 데이터베이스 표준화 지침(행정안전부 제2021-32호)

· 공공데이터 공통표준용어사전(행정안전부 제2020-66호)

· 국가 정보보안 기본지침(국가정보원, 2023. 1.)

· 국가·공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.)

· 원격업무 통합보안 매뉴얼(국가정보원, 2020.05)

· 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2023.12.)

· 소프트웨어 개발보안 가이드(행정안전부, 2021.11.)

· 소프트웨어 보안약점 가이드(행정안전부, 2021.11.)

· 공개SW를 활용한 소프트웨어 개발보안 점검가이드(행정안전부, 2019.6.)

· 문화체육관광부 개인정보보호지침(훈령 제443호, 2021.4.15)

· 개인정보의 안전성 확보조치 기준(개인정보보호위원회 고시 제2023-6호, 2023.9.)

·  국가 클라우드 컴퓨팅 보안 가이드라인(2023. 1.)

· 행정정보 공동이용 지침(행정안전부 예규 제160호, 2021. 5.)

요구사항 고유번호

MPR–002

요구사항 명칭

KOPIS 시스템 운영 및 유지보수 관리 공통사항

요구사항 분류

유지관리수행 요구사항

요구사항

상세설명

정의

안정적 시스템 운영 및 유지보수 전반 공통사항

세부

내용

ㅇ 공연예술통합전산망 시스템 운영 관리

- 1일 24시간, 1년 365일 중단없이 이용이 가능하여야 함

- 웹서버, DB서버 등 운영 및 보안 관련 전반사항 수행

- 시스템 가상화 환경 및 클라우드 전환 안정화 지원

- 기존 SW라이선스 갱신(총 7식)·유지·변경 및 AP이관 지원

- 데이터 상시 모니터링을 통한 안정적 운영관리

- 시점별, 메뉴·사용자별 프로그램 및 데이터 상시관리 수행
- 시스템 기능 유지를 위한 오류(버그) 모니터링 및 신속처리

- 웹·모바일·OPEN API 각각 동시 접속자 최대 ’24년 120만명(‘23년 대비 120%)이상 접속 시에도 안정적 운영

ㅇ 서비스 리퀘스트(SR)처리

- 관리시스템을 통해 접수되는 SR 처리

- 사용자 요청 SR처리 과정에 대한 피드백 체제 강화

- 월별 사용자 요구사항(CSR, Q&A, 자료관리 요청 등) 분석을 통한 반복적 사용자 요구에 대한 선제적 대응방안 제시

ㅇ 성능 및 장비구성 관리

- 관리시스템과 데이터 연계기관에 위치한 연계 시스템의 상태를 매일 단위로 모니터링하며 최적의 상태로 가동될 수 있도록 함

- 품질수준 및 시스템의 특성을 고려하여 시스템 운영품질, 화면 응답 및 처리 품질, 동시처리 품질 등 목표성능을 제시하여야 함

- 성능진단 도구를 활용한 정확한 성능진단을 수행하고 결과에 따라 DB 튜닝, 프로그램 개선 등의 최적화 작업을 수행해야 함

- WEB·WAS, DB 등 시스템에 운용에 필요한 상용SW 연간 라이선스 갱신(연장) 및 관리

- 클라우드 전환 및 AP이관 시, 상용SW 이관 지원

- 클라우드 환경에서 확장(Scaling) 기능을 활용하기 위하여 확장성을 고려하여 애플리케이션 코드를 작성하고 스테일 up/down에 대한 조건을 반영하여야 함

- 클라우드 전환 작업자와 상호 협력을 통하여 시스템의 Down-Time을 최소화 하여야 함

- 클라우드 전환 이후 발생하는 오류에 대해 빠른 대처를 위해 형상관리를 철저히 해야 함

- 클라우드 전환을 위하여 모든 백그라운드 작업 리스트를 효율적으로 관리하여야 함

- 클라우드 전환 시, DB가 전환되기 떄문에 BATCH 혹은 Procedure의 소스코드를 분석하여 재코딩해야함

- SW 도입 필요 시, 기존 보유중인 환경 및 운영 편리성 등 분석·고려하여 구성방안을 제시해야 하며 추가되는 라이선스 비용은 본 제안에 포함

※ 관련 내용은 센터와 협의하여 결정하여야 하며, 인프라 용역 및 클라우드 이관 용역과 상호협의하여 진행

- 납품SW는 오픈소스인 경우, 불법소프트웨어 등 공공기관 사용에 관리적, 기술적, 법적 하자가 없어야 함

- 도입되는 모든 SW는 정품, 완제품, 최신 버전으로 공급해야 하며, 라이선스 증서는 원본으로 제출

- 제안되는 SW는 사용권 분쟁이 발생하지 않도록 하여야 함

ㅇ 안정적인 시스템 운영을 위한 로그 관리

- 시스템 활동에 대한 로그를 통합하여 관리하여야 함

- 미들웨어에 대한 로그를 관리하여야 함

- 기타 웹서비스에 관련된 로그를 관리하여야 함

- 모든 로그는 2개월 이상 보존이 필요하나, 시스템 및 미들웨어 로그와 같이 용량 문제로 시스템 구동에 문제를 줄 수 있는 경우 센터와 협의하여 그 기간을 줄일 수 있음

- 센터의 요구로 시스템 용량 문제가 발생할 수 있는 경우를 대비하여, 로그의 용량 누적 그래프를 기반으로 하여 센터에 마운트 용량 재설정을 요청하여야 함

ㅇ 시스템 변경 지원

- 서버 환경 전환, HW·SW 업그레이드, 등 전산 환경 개선에 따른 프로그램 변경과 환경 변화 대응

ㅇ 시스템 장애 처리

- 시스템 장애에 대한 즉각적인 보고 후, 복구, 대처 및 처리보고서 제출

ㅇ 정보의 정책변경, 조직개편, 정보화 사업추진, H/W 및 S/W 도입 등 공연예술통합전산망 업무정보 변경이 발생할 경우 대상 시스템을 현행화하여야 함

ㅇ 사이버안전센터 및 한국문화정보원에서 문제 발생 수신 시 수시점검 및 해당사항에 대한 처리를 진행하고 보고하여야 함

ㅇ 과업 추진 사항 공유 및 협의를 위한 상시 1:1 소통 채널 제공(웹, 모바일, 앱, 유선 등)

※ 센터 사정에 따라 변경될 수 있으며, 변경사항은 수행사와 협의를 통해 진행

산출물

SR처리서, 성능 및 관리서, 장애처리 보고서, 시스템 장비관리 계획(안), 라이선스 도입증서(상용솔루션 도입 시), 결과보고서

요구사항 고유번호

MPR–003

요구사항 명칭

웹사이트 품질관리

요구사항 분류

유지관리수행 요구사항

요구사항

상세설명

정의

웹사이트 품질관리 진행

세부

내용

ㅇ 웹사이트 품질관리 점검 및 개선수행

- 전자정부 웹사이트 품질관리 지침에 따른 품질관리 점검

- 자료작성 및 현행화, 콘텐츠 활용, 웹 호환성·접근성·편의성·접속성 진단

- 점검결과에 따른 개선 진행

※ 공공 웹사이트 관리 및 정책정보 확인 분기별 시행

요구사항 고유번호

MPR–004

요구사항 명칭

접속 및 응답속도 개선

요구사항 분류

유지관리수행 요구사항

요구사항

상세설명

정의

유지관리 수행 과업 범위 사항

세부

내용

ㅇ 웹·모바일·OPEN API 이용자 접속 성능

- 웹·모바일·OPEN API 각각의 동시 사용자 2023년 기준으로 최대접속자보다 120% 이상을 지원하고 시스템의 모든 기능이 정상적으로 작동하여야 함

ㅇ 웹·모바일 사용자의 검색결과 요청 응답 최적화

- DB조회 처리용량에 따른 속도 측정

- 검색 요청으로부터 결과 3초 이내 수행

- 처리속도가 느린 작업의 경우(10초 이상), 사용자에게 팝업 메시지 형태 등으로 사전 알림

- DB정리(마이그레이션)

ㅇ 대용량 데이터 처리

- 대용량 데이터를 처리하거나 시간이 오래 걸리는 작업들을 사전에 파악하여 비동기처리(병령처리)를 하거나 백그라운드 실행에 대한 코딩을 해야 함

ㅇ 응답에 대한 오류(버그) 처리

- 사용자의 입력 오류나 시스템의 오류 발생 시, 2초 이내 적당한 오류(보안이 문제 되지 않는) 메시지를 사용자에게 제시하여야 함

ㅇ 단, 동영상, 엑셀 다운로드 기능 등의 경우 주관기관과 협의하여 조정

- 처리형태가 특수한 경우(대용량 데이터 및 이미지 처리 등)에는 본 요구사항의 예외가 될 수 있으며, 이 경우에는 사업수행 시 별도 협의 하에 응답시간 범위를 조정할 수 있음

요구사항 고유번호

MPR–005

요구사항 명칭

CPU 사용율

요구사항 분류

유지관리수행 요구사항

요구사항

상세설명

정의

시스템 자원 사용율

세부

내용

ㅇ 응용시스템 튜닝 및 안정성 보장

ㅇ CPU 사용률 평가

ㅇ 서비스 가용시간동안의 CPU 평균 사용률은 80% 이하 유지

ㅇ 디스크 사용률 과부하에 따른 지원

요구사항 고유번호

MPR–006

요구사항 명칭

가상화 및 클라우드 환경 안정화 지원

요구사항 분류

유지관리수행 요구사항

요구사항

상세설명

정의

가상화 환경 안정화 및 유지관리

세부

내용

ㅇ 클라우드 환경 전환 전(‘23.5월(예정))까지 한국문화정보원 IDC와 긴밀한 협조체계 구축

ㅇ 클라우드 환경 전환 후, 클라우드 안정화를 위하여 센터, 전환 및 이관 관련 용역사, NHN, 문체부 사이버안전센터 등 협조체계 구축

ㅇ 서버 안정적 운용을 위한 장애 지원 및 수시 점검

ㅇ 보안, 데이터 백업 등에 대한 지원 및 정기 점검

ㅇ 비상상황 발생 시 지원, 타 시스템과의 연계 등 자료 및 기술지원 요청 시 지원

요구사항 고유번호

MPR–007

요구사항 명칭

누리집 및 관리시스템 기능개선 공통사항

요구사항 분류

유지관리수행 요구사항

요구사항

상세설명

정의

유지관리 수행 과업 범위 사항

세부

내용

ㅇ 공연예술통합전산망 누리집(포털·모바일), 관리시스템 운영 및 개선

- 웹 호환성·접근성 등 웹 표준 준수

- 시스템 성능에 미치는 영향으로 갱신주기, 연계 어플리케이션 실행 등 설정

- 사용자 화면은 사용자 편의를 고려한 UI 및 콘텐츠로 구성하여야 함

ㅇ 다양한 사용자 환경(브라우저)에서의 접속을 고려하여 불편이 없도록 표준 구현

- IE, Edge, 크롬, 사파리, 파이어폭스 등 다양한 브라우저의 버전에서 구애받지 않고 홈페이지 이용에 불편이 없도록 웹 표준을 준수

- 웹 호환성 확보로 크로스브라우징을 지원해야 함

※ 동작 호환성 확보, 레이아웃 호환성 확보, 플러그인 호환성 확보

- 웹 표준 문법을 준수하여 구축하여야 함

※ W3C Markup Validation Service, CSS Validation Service 진단 통과

- 웹 브라우저를 통해 제공하는 개발 및 구현회는 기능은 특정 브라우저에 종속되지 않고 정상 작동되도록 준수지침에 따라 구현되어야 함

ㅇ 추가 기능개선 요구 지원

-  상세 요구사항을 설계단계 시 반영하여 진행하며 관련된 전체 일정에 영향이 없는 기능에 대해서는 수용하여야 함

ㅇ 업데이트 사항 공유 및 관리

- 업데이트에 따른 포털·모바일 이용가이드 및 관리시스템 운영가이드 수정

- 개선에 따른 WBS 작성 및 단위·통합테스트 수행 및 개선

- 팝업, 월간리포트, OPEN API 등과 같은 게시물 변경 상시 업데이트

산출물

인터페이스 정의서, KOPIS 누리집(포털·모바일) 및 관리시스템 운영가이드, WBS

요구사항 고유번호

MPR–008

요구사항 명칭

누리집 기능변경 및 오류개선

요구사항 분류

유지관리수행 요구사항

요구사항

상세설명

정의

KOPIS 누리집 원활한 운영과 관련한 기능변경 및 오류개선

세부

내용

ㅇ 결산통계 교차분석 개선

- 경로 : 공연통계>결산통계

※ 연초(2월 중) 전년도 유입데이터 마감 및 데이터 보정처리 후 결산(고정값)

- 연간(월별, 장르별, 지역별)으로 제공된 결산통계를 기간·지역·장르·특성 등 제공 조건으로 교차분석이 가능하도록 개선(공연통계>종합통계과 조건 통일)

ㅇ 조회기간 설정값 개선

- 경로 : 예매·공연통계

-  KOPIS 모든 통계메뉴 조회기간 설정 확대

통계메뉴(전일 기준)		변경 전	⇒	변경 후
전체 (기간별 제외)		1개월		6개월
기간별	일별	7일		3개월
	요일별	7일		3개월
	월별	6개월		1년

- 조회 시, 5초 이내 통계데이터가 제공되어야 함

ㅇ My통계 메뉴 기능개선

- 경로 : My통계

- My통계 이용자 요구에 따른 메뉴 및 기능개선

공연시설		기획제작사		공통
· 종합통계		· 종합통계 · 공연통계 · 공연점유율 · 예매통계		· 공연목록 · 계정관리

ㅇ 단계별 공연실적 공개에 따른 기능 개선

- 경로 : 공연통계>공연별통계(시범운영)

- 국·공립기관 기획공연 공연건별 공연실적 공개를 위한 기능개선

※ 추가 정책결정에 따른 정보노출 범위 설정 진행

구분	1단계	⇒	2단계	⇒	3단계	⇒	4단계
시기	‘23년		‘24년		‘25년		‘26년
범위	예술경영지원센터 지원금 수혜 공연 (시범공개)		국·공립기관 기획공연		대관·지원금 수혜 공연		민간 기획공연 일부
					기타공공기관 기획공연

ㅇ 제공정보 확대

- 극 기반(콘서트 장르 제외) 초연 등 특성 구분 값 추가

- 출연제작정보 구축에 따른 DB검색 및 My통계메뉴 개선

- 적재된 공연예술조사 및 공연 관객특성 데이터 시각화 구현

ㅇ 오류 개선

- 통계 및 오픈API 데이터 오류 검증 및 개선(매월 1회)

- 오류 개선 및 이 외 누리집 사용자 편의성 강화에 필요한 기능 개선

※ 원활한 운영과 관련한 서비스 변경 및 추가 개선이 필요할 경우 센터가 이를 요청할 수 있으며, 수행사는 협의하여 적절한 추진방안을 수립·적용해야 함

산출물

운영·유지보수 계획서 및 수행 결과보고서

요구사항 고유번호

MPR–009

요구사항 명칭

관리시스템 기능변경 및 오류개선

요구사항 분류

유지관리수행 요구사항

요구사항

상세설명

정의

KOPIS 관리시스템 원활한 운영과 관련한 기능변경 및 오류개선

세부

내용

ㅇ 출연·제작정보 관리 항목 개선

- 출연·제작 메타 및 인물정보 입력, 코드값 부여 페이지 기능 추가

- 출연진 및 제작진 입력항목 개선

ㅇ 공연예술조사 페이지 개선

- 보고서 파일 업로드가 아닌 엑셀 데이터 적재 기능 추가

- 데이터 검증관리 페이지 개선

ㅇ 결산통계 페이지 개선

- 월별·공연별 통계 데이터 추출 기능 추가

- 장르·특성항목 통계 기능 개선

ㅇ 공연실적 공개 관리 항목 개선

- 국·공립기관 기획공연, 지원금 수혜 공연 등 구분 값 추가

ㅇ 그 외 관리자시스템 개선

- DB·통계·데이터 매핑·게시판 등 개선이 필요한 기능 개선

※ 원활한 운영과 관련한 서비스 변경 및 추가 개선이 필요할 경우 센터가 이를 요청할 수 있으며, 수행사는 협의하여 적절한 추진방안을 수립·적용해야 함

산출물

운영·유지보수 계획서 및 수행 결과보고서

요구사항 고유번호

MPR–010

요구사항 명칭

오픈API 제공정보 일원화

요구사항 분류

유지관리수행 요구사항

요구사항

상세설명

정의

오픈API 제공정보 일원화

세부

내용

ㅇ 누리집과 오픈API 제공정보 일원화

- 예매처 링크 및 공연장별 상세페이지 정보 등

- 개발 시, 공공데이터 시스템 내 사전 변경사항 등록 지원(최소 1개월 전)

ㅇ 조회속도 개선 등 최적화, 서비스 연속성 확보 및 현행화 지원

ㅇ 개발에 따른 오픈API 개발 가이드 및 공통 코드 점검 및 업데이트

산출물

오픈API 개발 가이드, 공통 코드

요구사항 고유번호

MPR–011

요구사항 명칭

이전 설치

요구사항 분류

유지관리수행 요구사항

요구사항

상세설명

정의

이전 설치 개념 정의

세부

내용

ㅇ 사업수행 기간 중 이전 설치 대상이 발생할 경우 해당 처리를 수행해야 함

ㅇ 이전에 소요되는 비용은 사업수행자가 부담하여야 하며 모든 사항은 주관기관과 협의하여 진행하여야 함

ㅇ 이전 중 발생한 문제는 사업수행자에게 있음

산출물

이전설치계획 및 결과서

요구사항 고유번호

MPR–012

요구사항 명칭

추가제안 및 기술지원

요구사항 분류

유지관리수행 요구사항

요구사항

상세설명

정의

KOPIS 시스템에 필요한 추가 제안

세부

내용

ㅇ KOPIS 누리집 및 시스템 현안 해결 또는 발전 방향에 필요하다고 판단되는 추가 제안사항이 있을 경우, 추가 제안

ㅇ KOPIS 시스템 관련 점검 활동 및 기술지원

- 프로그램 오류 발생 상시 수정

- 클라우드 전환에 따른 시스템 기술지원 진행

- 누리집 및 관리시스템 이용자, 정책입안자 등 요구에 따른 상시 오류 수정 및 기술지원

요구사항 고유번호

MPR–013

요구사항 명칭

SW사업정보 저장소 데이터 작성 및 제출

요구사항 분류

유지관리수행 요구사항

요구사항

상세설명

정의

SW사업정보 저장소 데이터 작성 및 제출

세부

내용

ㅇ 「소프트웨어진흥법」에 따라 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함

ㅇ SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함

o SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함

o SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함

요구사항 고유번호

MHR–001

요구사항 명칭

유리관리 수행 조직 관리

요구사항 분류

유지관리 인력 요구사항

요구사항

상세설명

정의

유리관리 수행 조직 요구사항

세부

내용

ㅇ 사업 수행사는 본 사업의 업무수행 범위를 상세히 정의하고 시스템의 원활한 운영𐄁유지관리를 위해 전문 기술자 중심의 유지관리 조직구성 방안을 제시하여야 함

※ PM은 원활한 유지관리 수행을 위하여 조직 차질없이 준비·이행해야 함

※ 추진일정에 따라 투입인력계획은 변경될 수 있음

ㅇ 원활한 업무를 위해 작업장소 등(장소, 설비, 기타 작업환경)을 상호협의에 의하여 결정하며 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 센터가 달리 정할 수 없음

※  사업수행에 필요한 집기, PC 등은 제안사에서 부담

ㅇ 평일근무를 원칙으로 하며 장애발생 등과 같은 긴급사태 또는 특수사항 발생하여 주관기관 요청 시 적극 협조하여야 함

※ 원활한 업무 필요 및 비상상황 시, 주관기관은 상주근무를 요청할 수 있으며 상주근무인력은 주관기관의 보안 및 시설관리 업무 지침에 따라야 함

※ 단, 장애 발생 등 특수 상황으로 인하여 센터의 요청이 있을 경우, 야간이나 휴일에도 근무하여야 하며, 이에 대한 제반비용은 제안사가 부담

ㅇ 담당자 부재 시 업무 공백이 발생하지 않도록 업무별 담당을 정/부로 관리

ㅇ 과업 수행을 위해 상주 인력의 기술 부족 등에 따라 지연, 불편이 가중된 사실이 명백한 경우 주관기관은 추가 인력 투입을 요청할 수 있으며, 용역사는 추가 비용 없이 접수일로부터 15일 이내에 투입하여 사업 추진 일정에 차질이 없도록 지원

ㅇ 비상주인력의 경우 정기적 업무협의, 일정관리, 산출물관리, 보안관리 수행 등이 원활하게 이루어져 사업수행에 지장이 없도록 하여야 함

ㅇ 연차휴가 및 경조사 휴가 등은 근로기준법 등 노동관계 법령에 준하여 제안사 기준으로 적용하되 센터에 공유되어야 함

ㅇ 핵심인력에 대한 정의 및 관련 내용은 한국소프트웨어 산업협회가 공표한 “SW 사업대가산정 가이드”에 따름

요구사항 고유번호

MHR–002

요구사항 명칭

투입인력 자격요건

요구사항 분류

유지관리 인력 요구사항

요구사항

상세설명

정의

투입인력 자격 요건사항

세부

내용

ㅇ 투입인력은 안정적인 유지관리 및 보안, 기능개선 업무를 위하여 웹·서비스 개발·기획이나 유지보수, DBA, 공연 데이터 입력 매핑, 구축에 직접 하였거나, 유사 프로젝트 경험이 있는 전문 기술인력을 포함

ㅇ 투입인력에 대한 자격, 경력, 유사사업 참여 실적을 상세하게 제시

※ 투입인력 등급 자격 확인 목록을 포함해서 제안서를 작성하고, 계약 후 착수계 제출 시 기술 등급 및 자격 기준을 확인할 수 있는 증빙자료(한국소프트웨어산업협회 기술경력증명서, 졸업증명서, 4대보험 가입자료 등)를 포함

※ 용역사(주사업자 및 컨소시엄자)의 인력은 다른 용역에 중복 참여 할 수 없으며 채용 예정 인력인 경우에는 별도로 이를 명기하고, 계약 체결 전까지 채용을 완료

- 센터는 과업 참여 인력이 본 과업 수행에 부적합하다고 판단되거나 자격 미달인 경우, 용역사에게 인력교체를 요구

ㅇ 용역사는 본 사업을 수행하기 위해 다음과 같은 인력을 투입

- 사업관리자(PM)는 전체 사업을 총괄할 수 있는 지식과 경험을 보유한 관리자를 선발하여야 하며, 공동수급일 경우, “사업 지분율이 제일 높은 사업자”의 관리자로 선정

- 디자인 및 퍼블리싱, 서비스 개발을 위한 전담 인력 구성 필수

- 공연 데이터 입력 및 관리 업무가 가능한 인력 투입 필수

ㅇ 용역사는 계약체결 시까지 해당 참여 인력의 증빙서류를 센터에 제출하여 확인을 득한 후 투입

※ 재직 사실 및 투입인력의 기술 등급 확인을 위해 센터 요청 시 용역사는 재직증명서(또는 국민건강보험증 사본, 국민연금 가입증서 등), 경력증명서 등으로 증명

※ 사업수행 인력 참여 제한 : 개인(프리랜서) 자격으로 주관사업자, 공동수급자 등에 소속되지 아니한 자

주관사업자 또는 공동수급인 경우 공동수급자 소속 이외의 인력은 하도급으로 간주하며 부득이하게 하도급 할 경우, 소프트웨어진흥법 제20조의 3 및 같은 법 시행규칙 제8조의 절차에 의거하여 발주기관의 사전승인을 득하여야 함

요구사항 고유번호

MHR–003

요구사항 명칭

투입인력 교체

요구사항 분류

유지관리 인력 요구사항

요구사항

상세설명

정의

투입인력 교체 요건사항

세부

내용

ㅇ 정당한 사유(질병, 군입대, 기타 특별한 개인 사정)로 투입인력을 변경할 경우, 센터와 사전협의하고 동급 이상 인력을 투입하여 최소 7일 이상의 인수인계 기간을 가져야 함

ㅇ 근무가 불성실하거나 결과물에 품질 저하가 예상되는 경우, 일정지연, 자질부족 등이 발생하는 경우, 주관기간은 계약금액 변동 없이 인력교체 또는 인력추가를 요구할 수 있으며 이는 10일 이내에 이루어져야 함

ㅇ 제안서에 제시한 참여인력은 반드시 본 사업에 투입되어야 하며, 변경 시 경력사항 등을 센터와 협의 후 진행하여야 함

ㅇ 인수인계 기간의 교체인력에 대한 인건비는 별도로 지급하지 않음

ㅇ 사업 착수 시 제안한 투입인력은 발주자의 동의 없이 사업자 임의로 변경할 수 없음

- 인력교체에 대한 사항은 발주자와 협의하여야 함

ㅇ 사업 진행 중 특별한 사유가 없는 한 인력교체는 원칙적으로 불가하나, 불가항력 사유로 인력교체 필요시 사업에 대한 이해도가 높은 동급 이상의 대체인력을 투입하여 7일 이상의 업무 인계·인수기간을 두어야 하며 투입인력은 보안교육 실시 후 투입하여야 함

2) 유지관리 인력 요구사항(MHR, Maintenance Human Requirement)

3) 프로젝트 관리 요구사항(PMR, Project Management Requirement)

요구사항 고유번호		PMR–001
요구사항 명칭		프로젝트 관리 방법론 적용
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	체계적인 사업관리 방안
	세부 내용	ㅇ 센터의 유지보수 방법론을 준용하여 프로젝트를 관리하고, 사업을 수행하여야 하며, 다음의 사항을 준수하여 사업을 관리 - 사업 착수 전, 제안요청서를 기반으로 센터와 협의하여 방법론을 준용, ‘프로젝트관리 산출물’ 목록을 확정하여 사업을 진행 ※ 확정시 관리대장산출물 목록을 사업수행계획서에 첨부 ㅇ 센터는 계약에 따른 과업 이행 상황을 상시 감독, 확인, 점검함 ㅇ 용역사는 발주기관의 관리 및 감독에 따라 요구되는 자료를 즉시 작성, 제출 ㅇ 위험, 품질, 일정, 자원, 형상 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안을 제시 ㅇ 용역사는 용역수행에 대한 업무추진 진행 사항을 주간/월간단위로 작성, 보고하고, 중요 사항이 발생한 경우에는 즉시 보고 ㅇ 용역사는 과업수행 내용을 기록 유지하여야 하며, 발주기관의 요구가 있을 경우에 제출 ㅇ 「행정기관 및 공공기관 정보시스템 구축·운영 지침」 준수 ㅇ 위험·품질·일정·자원관리 등 프로젝트에 대한 관리 방법론을 통한 체계적인 사업 관리 필요 ㅇ 완성도를 높이기 위해 프로젝트 착수에서 종료까지 관리 도구를 이용하여 체계적으로 프로젝트를 관리 ㅇ 사업단계마다 진행상황을 보고하고 해당 과업의 일정관리를 명확히 해야 함
산출물		요구사항 추적표
요구사항 고유번호		PMR–002
요구사항 명칭		프로젝트 일정 및 보고관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 일정 및 보고관리 사항
	세부 내용	ㅇ 프로젝트 일정 관리 - 제안요청서의 추진 일정을 참고하여 상세 추진 일정을 계획 - 센터 의견 및 요구사항에 대한 검토 ㅇ 보고 관리 - 정기 및 비정기 보고 - 착수보고 : 계약일로부터 7일 이내 - 정기보고 : 주1회(서면) - 수시보고 : 기타 현안 협의 ※ 장애발생 및 협의가 필요한 사항은 수시보고를 원칙으로 하며 보안, 일정지연, 품질저하, SW변경 등에 따르는 리스크를 사전 예방해야 함. 또한 그에 따른 구체적인 대응방안을 제시하여야 함 - 완료보고 : 사업종료일 ※ 사업완료 후 센터에 검수요청서를 제출하고, 센터는 제출일로부터 14일 이내 검사를 진행함. 검수내용이 제안요청서의 요구사항과 일치하지 않을 경우, 보완 후 재검수를 받아야 함 ㅇ 안정화 - 시스템 적용 후 안정화 일정 계획 수립 및 보고 - 일별 가동상태 모니터링, 예방점검, 운영 유지, 기술지원 등
산출물		주간/월간보고서, 착수 및 결과보고서
요구사항 고유번호		PMR–003
요구사항 명칭		프로젝트 위험관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 위험관리 방안
	세부 내용	ㅇ 시스템의 전반사항을 항시 모니터링하고 비상상황을 대비해야 함 ㅇ 본 사업 수행 시 발생되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서 통제 및 위험관리방안을 제시해야 함 ㅇ지속적인 관리를 통해 각종 위험에 대해 사전 차단할 수 있도록 하며, 문제 발생 시에는 조치를 통해 해결 및 사후 대응방안을 제시해야 함 ㅇ장애복구‧백업관리 - 장애신고를 접수한 후 3시간 이내로 복구하여야 함 - 정상근무 시간 이외 장애복구요청 통보를 받은 후 3시간 이내 도착, 5시간 이내 정상 복구 - 중대 장애로 후송수리 및 임시 대체장비가 필요할 경우 센터와 협의해야 함 - 시스템은 신속한 장애대응을 위하여 백업을 하여야 함(한국문화정보원 백업서비스 및 자체백업 이용) - 에러 복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 항시 제공해야 함 - 테스트 기간에 발견된 결함은 지속시간을 두고 측정하여 완벽하게 조치하여야 함
산출물		장애처리보고서, 위험관리대장, 비상상황대처방안메뉴얼, 백업계획 및 보고서
요구사항 고유번호		PMR–004
요구사항 명칭		품질보증 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	산출물 등 품질보증 관리 방안
	세부 내용	ㅇ 사업추진과정에서 생산되는 제반작업 단위별 산출물에 대한 모든 자료는 일목요연하게 정리하여 보고서와 함께 제출하여야 함 ㅇ 산출물은 품질보증계획과 연계하여 제출하며 최종결과물에는 프로그램 소스 등을 포함하여 원본파일을 프린트물과 CD에 수록하여 제출하여야 함 ㅇ 시스템 납품 설치와 시스템의 정상가동여부에 대하여 확인하며 시스템 관리, 기술지원 등 시스템 운영에 필요한 제반사항을 포함하여 제출하여야 함 ㅇ 과업 수행 중 사업수행자의 귀책사유로 발생한 모든 손해에 대해서는 손해 발생 시점 즉시 센터에 배상해야 함
요구사항 고유번호		PMR–005
요구사항 명칭		변경관리
요구사항 분류		프로젝트관리 요구사항
요구사항 상세설명	정의	프로젝트 주요 변경사항에 대한 표준화된 절차 및 승인 사항
	세부 내용	ㅇ 업무 수행 변경 절차 수립 시행 - 당초 계약서류에 의한 과업 범위 변경 등 계약사항에 대한 변경은 변경요청서 신청 및 승인 필수 - 과업수행 기간 중 당초 계획 대비 정책, 설계, 전체 일정 변경 등 여건상 변동이 발생한 경우 센터에 변경신청서를 제출, 센터의 승인 후 변경 가능 ㅇ 센터와 용역사의 계약 내용 변경 등 변경이 발생한 경우 또는 과업 범위 및 계약사항의 변경이 불가피한 경우 계약을 변경 체결 - 이 경우에도 센터에 변경신청서를 제출, 센터의 승인 후 변경 가능 ㅇ 과업 수행 과정에서 센터의 승인을 득해야 하는 경우 - 과업내용서에 명시된 과업 내용, 범위 등을 변경해야 하는 경우 - 과업내용서에 명시되지 않은 내용 중 추가로 수행하는 과업 중 명시된 과업에 영향을 주는 경우, 기타 사업자의 단독 결정이 곤란한 사항

4) 프로젝트 지원 요구사항(PSR, Project Support Requirement)

요구사항 고유번호		PSR–001
요구사항 명칭		운영일반관련
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	운영 일반 개념 정의
	세부 내용	ㅇ 목표시스템 가동 후 일 단위 연계서버 가동상태 모니터링 및 기록, 위험예방점검, 비상연락체계구축, 기술지원 등 안정화 업무를 수행하여야 함 ㅇ 시스템의 정상운영을 위한 최적화 된 프로그램을 수행하여야 함 ㅇ 데이터베이스 구축 정보 현행화 및 방안을 제시하여야 함
요구사항 고유번호		PSR–002
요구사항 명칭		하자보수
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	하자보수 지원방안 제시
	세부 내용	ㅇ 하자발생 원인으로 발견된 원천적인 오류 및 결함을 수정하여 제거할 수 있는 지원방안을 구체적으로 제시하여야 하며, 하자담보책임(무상하자보수)기간은 사업종료일로부터 1년 이내로 함 ㅇ 하자보수 이외의 기능 개선, 사업 방법의 개선 등에 대한 유상 유지관리 및 재개발은 별도의 계약체결을 통해 추진함
요구사항 고유번호		PSR–003
요구사항 명칭		기술이전
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	기술이전에 관한 사항
	세부 내용	ㅇ 사업수행 과정상 수반되는 전문기술 및 관련된 제반사항에 대한 기술이전 계획을 상세히 제시하고 센터에 이전 하는데 최선을 다하여 지원 ㅇ 기술이전계획 작성 시 센터와 협의하여야 하며, 아래의 사항을 포함하여 계획에 따라 기술이전을 수행 - 기술이전 내용 : 시스템 운영에 필요하거나 경미한 장애조치, 응급조치 기술 등 - 기술이전 방법, 기간, 인원, 비용부담 조건(해당 시) ㅇ 과업 수행 중 확인된 사항에 대한 산출물 작성 및 기술이전에 필요한 사항은 수시로 정비하여야 하며, 인력 변경에 따른 인계인수 또는 기술이전 등에 활용 가능성 확보 ㅇ 시스템 확장, 타 기종과의 연결, S/W 업그레이드, 운영현황 변화 등 기술을 요구하는 사항에 대하여 적극 지원
요구사항 고유번호		PSR–004
요구사항 명칭		시스템 산출물 지적재산권 소유
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	시스템 산출물에 대한 지적재산권 요건
	세부 내용	ㅇ 본 사업을 통해 개발되는 소프트웨어는 「(계약예규) 용역계약일반조건」 제56조(계약 목적물의 지식재산권 귀속 등)에 따른 타 기관과 공동활용계획이 없음 ㅇ 본 용역사업은 공연 입장권 예매/취소 정보 집계 및 통계서비스를 제공하기 위한 공공사업으로 기관 및 정보 제공자, 연구자 등에게 공동활용 됨 ㅇ 본 용역사업과 관련한 계약목적물의 지식재산권은 센터와 사업자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함 ㅇ 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등) 을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등 에 대해 공동소유와 달리 정할 수 있음 ※ 참고 : 공공저작물 자유이용 고려 시> 본 과업수행의 결과로 발생하는 모든 결과물의 지식재산권은 일반용역 계약특수조건 및 용역계약일반조건(계약예규)에 의한다. 다만, 그 결과물이 공공저작물로서 자유이용이 바람직하다고 판단되는 경우, 계약예규 제56조 단서에 따라 추후 협의를 통해「저작재산권 양도계약서」를 체결하여 공동소유와 달리 정할 수 있다 ㅇ 용역수행과 관련한 지식재산권의 상업적 활용의 경우 사업자는 센터와의 별도 협의를 통해 복제, 배포, 개작, 전송 등의 사용·수익을 취할 수 있음 ㅇ 조달청 지침 “일반용역계약특수조건” 제14조(특허권 또는 저작권의 침해)에 따라 본 용역의 수행에 있어 제3자의 특허권 또는 저작권을 침해 하였다하여 손해배상 청구 소송이 제기되면 계약상대자는 배상 및 모든 책임을 짐 ㅇ 공급자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용 준수해야 함) - 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 - 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 - 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제76조 제1항 제3호 및 「지방계약법」제92조 제1항 제19호에 따라 입찰참가자격을 제한함
요구사항 고유번호		PSR–005
요구사항 명칭		인계·인수에 관한 사항
요구사항 분류		프로젝트지원 요구사항
요구사항 상세설명	정의	사업 수행 및 종료에 따른 인계·이수에 관한 사항
	세부 내용	ㅇ 용역사는 계약 후 1개월 이내에 이전 용역 업체로부터 인수 받아야 할 산출물을 선정하여 방법 및 절차 등이 포함된 인계·이수 계획서를 센터에 제출하여 2개월 이내 인계·이수를 진행 ㅇ 용역사는 계약 종료 후 1개월 이내에 차기 용역 업체에게 인계해야 할 산출물을 선정하여 방법 및 절차 등이 포함된 인계·이수 계획서를 센터에 제출하여 2개월 이내 인계·이수를 진행

5) 인터페이스 요구사항(SIR, System Interface Requirement)

요구사항 고유번호

SIR–001

요구사항 명칭

데이터 연계기관 유지관리 공통사항

요구사항 분류

인터페이스 요구사항

요구사항

상세설명

정의

데이터 연계기관 대상 정의 및 공통적으로 적용되어야 할 사항

세부

내용

ㅇ 공연예술통합전산망 연계기관(총 186개, ‘23. 12월)

- 국내 전산발권된 공연의 예매/취소 데이터를 보유하고 있는 기관과 연계

※ 공연시설 및 기획제작사 자체발권시스템(세종문화회관, LG아트센터 등) 및 위탁판매시스템(인터파크, 예스24, 멜론티켓, 네이버N예약)

- 연계기관을 통해 매일 전일 결제 및 일별 집계 데이터· 매월 전월 월별 집계 데이터 전송

- RESTful 방식으로 데이터 연계 지원(XML, JSON 데이터)

※ REST API 항목

항목	URL
결제정보	//kopisrest/ticketList
일별집계	//kopisrest/dailysumList
월별집계	//kopisrest/monthlysumList

산출물

KOPIS 운영정책서, 연계데이터 목록 정의서, 연계 개발가이드

요구사항 고유번호

SIR–002

요구사항 명칭

데이터 연계기관 유지관리

요구사항 분류

인터페이스 요구사항

요구사항

상세설명

정의

데이터 연계기관 유지관리

세부

내용

ㅇ 연계기관 이론적·기술적 지원(연계방안, 테스트, 운영 연계 등)

ㅇ 연계 정합성 검증(결제데이터·일집계·월집계 데이터 정합성 검증)

ㅇ 연계기관 유지관리

- 운영정책서 개선 및 이에 따른 기술적 프로세스 개선

- 연계기관별 일단위 전송 모니터링 및 오류 연계기관 관리

- 연계기관 이론적·기술적 지원 및 관리

- 연계기관 방화벽 개방 및 폐쇄 관리

ㅇ 웹·모바일과 관리시스템의 내부 시스템 간의 기존 연계 유지

ㅇ 그 외 추가 외부 서비스 연계 유지

산출물

방화벽 개방 및 폐쇄리스트

요구사항 고유번호

SIR–003

요구사항 명칭

데이터 연계기관 컨설팅

요구사항 분류

인터페이스 요구사항

요구사항

상세설명

정의

기존·신규 연계기관 컨설팅 진행

세부

내용

ㅇ 데이터 표준(DB·컬럼) 가이드를 통한 유입데이터 컨설팅 진행

- 유입데이터 오류 감소를 위한 연계기관 유입데이터 컨설팅 진행

- 오류 전송데이터 파악 후, 해당 연계기관만의 DB·컬럼별 상세 전송·보정 방법 설명 필요

※ 센터와의 사전협의를 통해 컨설팅 연계기관 방문하여 컨설팅을 진행할 수 있음

요구사항 고유번호

SIR–004

요구사항 명칭

데이터 전송 관리

요구사항 분류

인터페이스 요구사항

요구사항

상세설명

정의

분석 데이터 전송 관리

세부

내용

ㅇ KOPIS 분석데이터 SFTP 전송 관리

- 한국문화관광연구원, 한국콘텐츠진흥원 등 분석데이터 SFTP 전송(분기/연간)

- 추가 SFTP방식 전송 요구에 따라 방화벽 개방·관련 접속계정 생성 지원

※ 센터 요구가 있을 시에만 진행

6) 데이터 요구사항(DAR, Data Requirement)

요구사항 고유번호

DAR–001

요구사항 명칭

데이터 관리 공통사항

요구사항 분류

데이터 요구사항

요구사항

상세설명

정의

DB설계 및 수정관리 기준

세부

내용

ㅇ 데이터 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB 설계가 되어야 함

ㅇ DB 및 데이터 이관 시, 클라우드 전환 용역과 긴밀한 상호 협력 및 지원

ㅇ 신규 설계 및 수정 시 기존 데이터를 고려해야 함

- 데이터 설계·수정 시 원칙, 절차 등 설계단계 관리 방안 내용 명시 필요

※ 데이터 주제영역, 데이터 구조(논리, 물리) 설계 및 수정에 대한 사전계획(안) 필요

ㅇ DB설계 및 수정 시, 행정·공공기관 데이터 관련 지침을 준수하여야 함

산출물

논리·물리적 ERD, 엔터티 정의서, 사전계획(안)

요구사항 고유번호

DAR–002

요구사항 명칭

DB구조 변경 및 관리

요구사항 분류

데이터 요구사항

요구사항

상세설명

정의

DB 구조 변경 및 관리

세부

내용

ㅇ DB구조는 업무 처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성‧이식성을 충분히 고려하여 변경하여야 함

ㅇ 데이터 테이블 최적화

- 데이터 테이블 현황 파악 및 처리용량에 따른 속도 측정

- 효율적인 데이터 처리를 위한 데이터 파티셔닝 수행

- DB검색 3~5초 이내 최적화 수행, 수집정보 확대에 따른 테이블 추가 검토

ㅇ DB구조 일관성 및 정규화 확보

- 데이터 테이블 생성 통제 등 데이터 구조의 일관성 확보

- 데이터 구조 적정성 검증방안 등 구조 검증 계획 진행

- 검증 계획에 따른 보고 및 변경·이력관리 방안 수립

- 미사용 테이블 및 컬럼 정비, 논리명 현행화 및 GAP 분석 수행

ㅇ 데이터 테이블 및 DB구조 변경 시, 행정·공공기관 데이터 관련 지침을 준수하여야 함

산출물

데이터클렌징 계획 및 결과보고서, 테이블 정의서, 데이터베이스 정의서

요구사항 고유번호

DAR–003

요구사항 명칭

유입 데이터 정합성 관리

요구사항 분류

데이터 요구사항

요구사항

상세설명

정의

연계기관에서 유입된 데이터 정합성 관리

세부

내용

ㅇ 연계기관을 통해 유입되는 결제·일별/월별 집계데이터 관리(일·월단위)

- 데이터 수집량 파악 및 보고

ㅇ 유입데이터 중 오류데이터 발견 시, 상시 보정작업 진행

ㅇ 전송누락분, 미매핑 공연 등 집계로 미반영된 데이터 상시 관리

ㅇ 월 단위 공연별 통계 데이터 보정처리(월간) 및 데이터 결산(연간) 진행

ㅇ 운영정책 개정 및 유입데이터 정합성 강화 방안 수립

산출물

전송데이터 모니터링 보고서

요구사항 고유번호

DAR–004

요구사항 명칭

수집데이터 입력·매핑 관리

요구사항 분류

데이터 요구사항

요구사항

상세설명

정의

유입된 데이터 입력·매핑·관리

세부

내용

ㅇ 연계기관을 통해 유입된 결제데이터를 공연·공연시설·기획제작사DB 등록 및 누리집 업데이트

- 공연DB : 공연명, 공연시설, 공연장, 공연시간, 주최·주관·기획·제작 출연·제작 등

- 공연시설DB : 시설명, 공연장명, 주소, 좌석수, 편의시설, 장애인시설, 주차시설 등

- 기획제작사DB : 기획제작사명, 주최/주관·기획/제작 구분, 주소, 대표자명 등

- 장르 : 연극, 뮤지컬, 서양음악(클래식), 한국음악(국악), 대중음악, 무용, 대중무용, 서커스/마술, 복합 등

- 특성 : 아동, 오픈런, 대학로, 베리어프리, 영상화, 온라인 등

※ 기준이 되는 정보를 관리하기 위한 코드체계관리를 명확히 해야 함

ㅇ 데이터 입력매핑 및 DB전수검사 현황(‘23. 10월)

구분		건수
공연DB 입력 현황		18,864
유입데이터 입력·매핑 현황		268,813
DB 전수검사	공연DB(신장르 개편)	5,323

ㅇ 공·휴일 제외 매일 단위 유입데이터 입력·매핑·검수하여 업데이트 완료

- 개선되는 공연 출연·제작진 정보 맞도록 인물 및 출연·제작 정보 입력 수행

※ 매일 단위 수집되는 데이터는 해당 일에 입력·매핑·검수하여 업데이트 완료하여야 함

ㅇ 공연·공연시설·기획제작사DB 정합성 검증을 위한 전수검사 시행(반기별)

- 정기 전수검사로 신규 데이터 업데이트

ㅇ 공연 제작·출연진(Credit)정보 등 개발사항에 따라 추가 입력

ㅇ 개발사항에 따른 KOPIS 데이터 입력·관리 매뉴얼 개정 진행

산출물

데이터 입력·매핑 현황보고서, 전수검사 결과보고서, DB코드 정의서, 데이터 입력·관리 매뉴얼

요구사항 고유번호

DAR–005

요구사항 명칭

데이터 품질 지속 관리

요구사항 분류

데이터 요구사항

요구사항

상세설명

정의

표준·구조·값 품질 등 데이터 지속 수행

세부

내용

ㅇ 데이터 품질 향상을 위한 개선 수행 및 관리

- 분석단계에서 데이터 지속 품질 점검을 위한 개선 계획 수립

- 개선 조치 및 결과고보 진행

ㅇ 데이터 품질 점검 수행 및 관리

- 기 보유하고 있던 SDQ를 통한 유형별 데이터 정기점검(매월 초)

- 점검결과 분석에 따른 개선 수행 및 결과보고

ㅇ 이외 추가 결합데이터 및 무결성 확보를 위한 PK Index 생성

산출물

데이터 품질관리 및 개선계획(안), 값진단 및 품질 현황 결과서, 데이터 품질관리 지침서, 최종 결과보고서

요구사항 고유번호

DAR–006

요구사항 명칭

공공데이터 품질관리 수준평가 수행

요구사항 분류

데이터 요구사항

요구사항

상세설명

정의

행안부·한국지능정보사회진흥원 주최하는 공공데이터 품질관리 수준평가 수행

세부

내용

ㅇ 공공데이터 품질관리 수준평가(매년 9~11월) 수행하여 총 78점 중 68점 확보

- 데이터 표준정의, 표준 적용율, 데이터 구조정의 및 산출물 관리, 현행화

- 연계데이터 관리, 송·수신내역관리, 비표준 데이터 매핑정보 관리 및 연계활용

- 데이터 품질진단 기준 정의 및 진단, 품질진단 규칙 정의 및 진다

- 품질진단에 따른 개선계획 수립 및 개선과제 정의, 개선조치 이행율

- DB진단 및 오류조치에 따른 최종 오류율

※ 공공데이터 품질관리 수준평가에서 WDQ를 지원하나, 기도입된 SDQ로 수행

ㅇ DB·테이블·컬럼·ERD 등 정의서 및 데이터 관리규정 변경에 따른 진단 규칙·명세서(BR)현행화

ㅇ 진단규칙에 따른 데이터 최초 값 진단 및 개선과제 수립, 조치된 최종 진단 수행

※ 공공데이터 품질관리 수준평가 및 관리 매뉴얼 개정에 따른 개선 수행 필요

산출물

DB표준정의서(단어·용어·도메인·코드), 데이터 품질진단 규칙 명세서, 데이터베이스·컬럼·테이블정의서, 값 진단결과서(최초·최종)

요구사항 고유번호

DAR–007

요구사항 명칭

메타데이터 및 데이터 표준화 관리

요구사항 분류

데이터 요구사항

요구사항

상세설명

정의

데이터 표준화 적용 및 메타데이터 관리

세부

내용

ㅇ 데이터 표준화 적용 및 관리

- KOPIS 데이터 표준 관리체계 구축 및 표준관리 수행

- 데이터 프로파일링·분석 및 DB 마이그레이션 등 데이터 일괄 정비

- 표준사전을 적용한 모델 재설계 및 지속관리

- 일관된 데이터 곤리를 위한 데이터 정제 및 표준품질 확보방안 모색

※ 센터의 데이터 표준을 준수하고 그와 상충되는 요소에 대해서는 센터와 협의하여 대응방안 수립하고 이력을 남겨야 함

ㅇ 메타데이터 관리 및 현행화

- 관리체계를 통한 메타데이터 관리 및 현행화

- 추가 적재되는 메타데이터 관리 수행

※ 변경 이력을 효과적으로 관리할 수 이는 방안을 제시하고 적용하여야 함

산출물

데이터 표준화 개선 계획(안) , 데이터 표준체계 지침서(가이드), 결과보고서

요구사항 고유번호

DAR–008

요구사항 명칭

수집대상 데이터 분석·설계 및 적재

요구사항 분류

데이터 요구사항

요구사항

상세설명

정의

수집대상 데이터 분석·설계 및 적재

세부

내용

ㅇ 수집대상 데이터 분석·설계

- 다양한 방식의 수집된 내·외부 데이터 분석 및 설계

ㅇ 분석에 따른 데이터 적재

- 사용자 용도에 따라 정형·비정형 데이터 적제 대상 선정

- 선정 데이터의 일관성 유지를 위한 정제(변환, 분할, 추가 반영, 통합 등)

※ 수집대상 데이터 중 추가 데이터가 있을 경우, 추가 분석 및 적제를 요청할 수 있음

요구사항 고유번호

DAR–009

요구사항 명칭

공연 출연·제작(Credit) 정보 메타데이터 및 DB구축

요구사항 분류

데이터 요구사항

요구사항

상세설명

정의

공연 출연·제작 정보 추가 적재

세부

내용

ㅇ 기존 입력·매핑을 통해서 입력되어 온 출연(7인) 및 제작진(3인) 정보 확대

- 수집 데이터 입력·매핑 시에도 출연·제작진 정보 분류 입력 수행

※ ‘23년 공연 출연·제작정보 운영방안 연구 진행 결과 기준으로 정보 확대

※ 별도의 정보 입력 과업을 통하여 세부 출연·제작 정보 추가 입력 진행(예정)

ㅇ 공연 출연·제작 정보를 맞춤 적재할 수 있는 데이터 테이블 설계

ㅇ 연구를 통해 설계된 크레딧 메타데이터 및 코드값 과 인물정보의 동명이인 구별을 위한 인물명, 출생연도 및 관리 인물 코드값 부여

산출물

메타데이터 및 DB구축 계획(안), 결과보고서

요구사항 고유번호

DAR–010

요구사항 명칭

공연예술조사 및 공연관객 특성 데이터 적재

요구사항 분류

데이터 요구사항

요구사항

상세설명

정의

공연예술조사 데이터 적재

세부

내용

ㅇ <공연예술조사> 데이터 적재

- 문체부 소관 국가승인통계로 국내 공연시설 및 공연단체의 운영실태와 공공지원 현황을 조사하여 집계한 공연예술조사 데이터 적재

※ ‘23년 공연예술조사 공연예술통합전산망 연계방안 연구에 따른 적재방안 안내 (예정)

ㅇ 공연 관객특성 데이터 적재

- 관객특성을 파악할 수 있는 외부데이터와 KOPIS 데이터 결합하여 적재

ㅇ 데이터 적재를 위한 통계테이블 구축

산출물

공연예술조사 및 공연 관객특성 데이터 및 DB구축 계획(안), 결과보고서

7) 테스트 요구사항(TER, Test Requirement)

요구사항 고유번호		TER–001
요구사항 명칭		테스트 수행방안
요구사항 분류		테스트 요구사항
요구사항 상세설명	정의	테스트 수행방안
	세부 내용	ㅇ 시스템 운영 및 유지보수, 기능개선과 관련된 모든 사항에 적용 ㅇ 제안요청사는 개발 및 테스트가 원활히 수행할 수 있도록 하여야 함 - 테스트 단계별 수행방법, 절차, 참여조직 및 역할, 점검사항, 최종검수 ㅇ 프로그램별 단위테스트, 업무 간 결합테스트 및 통합테스트 등 종합적인 테스트 계획에 대한 검토 및 관리방안을 제시 ㅇ 테스트 완료까지 보완 및 반복적 시행에 협조하여야 함 ㅇ 안정적인 시스템 전환과 서비스 중단 최소화 방안을 제시 ㅇ 시스템 운영을 위한 사용자 인수 테스트 - 개발된 프로그램에 대해 운영환경과 동일한 환경하에 사용자 주도로 평가를 실시하고 승인여부를 결정해야 함. 필요 시, 외부 자문을 받을 수 있음
요구사항 고유번호		TER–002
요구사항 명칭		테스트 계획 수립 및 수행
요구사항 분류		테스트 요구사항
요구사항 상세설명	정의	단위·통합·시스템·성능·시험운영·백업 등 테스트에 대한 사항
	세부 내용	ㅇ 신뢰성 확보를 위한 단위·통합·시스템·성능·시험운영·백업 등 테스트 실시 방안을 수립하여 제시하여야 함 ㅇ 일정 및 내용 등과 관련된 사항은 센터와 협의를 통해야 하며, 정해진 시간 내에 진행하여 일정 관리를 하여야 함 ㅇ 각종 테스트에 소요되는 환경 구축, 라이선스, 기술지원에 소요되는 모든 것은 수행사가 부담해야 함 ㅇ 테스트 진행 사항 및 수행결과를 분석하여 센터에 보고해야 함 ㅇ 테스트 결과 결함발견 시 즉시 보완조치를 수행한 후 테스트를 재수행해야 함
산출물		테스트 계획(안), 결과보고서, 테스트 시나리오 및 진행방법, 결과보고서
요구사항 고유번호		TER–003
요구사항 명칭		부하테스트 및 성능 관리
요구사항 분류		테스트 요구사항
요구사항 상세설명	정의	부하테스트에 대한 사항
	세부 내용	ㅇ 사용자 증가 대비를 위한 과부하 테스트 - 최대 동시 이용자 및 허용치 측정 - 성능, 스트레스, 신뢰도 테스트 중 센터와 협의하여 조정 ㅇ 클라우드 서비스 안정화를 위한 시스템 효율성 확대 ※ 테스트 진행 시, 클라우드 용역사 및 센터와 협의하여 조정

8) 보안 요구사항(SER, Security Requirement)

요구사항 고유번호

SER–001

요구사항 명칭

보안지침 준수

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

소프트웨어 개발 및 시스템 운영 보안지침을 준수하여 개발·운영함

세부

내용

ㅇ 보안 관련 법령 및 지침 등 준수

- 국가 정보보안 기본지침(국가정보원, 2023.01.31.)

- 국가․공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.)

- 원격업무 통합보안매뉴얼(국가정보원, 2020.05)

- 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2023.12.)

- 소프트웨어 개발보안 가이드(행정안전부, 2021.11.)

- 소프트웨어 보안약점 가이드(행정안전부, 2021.11.)

- 공개SW를 활용한 소프트웨어 개발보안 점검가이드(행정안전부, 2019.6.)

- 문화체육관광부 개인정보보호지침(훈령 제443호, 2021.4.15)

- 개인정보의 안전성 확보조치 기준(개인정보보호위원회 고시 제2023-6호, 2023.9.)

- 국가 클라우드 컴퓨팅 보안 가이드라인(국가정보원, 2023.01.31.)

ㅇ 모바일 전자정부 서비스 관리 지침(행정안전부 예규 제100호,2020.1.3.), 제5조(계획 수립 및 구축 시 준수사항)

- 모바일 활용업무에 대한 보안 가이드라인

- 모바일 대민서비스 보안취약점 점검가이드

- 모바일 전자정부 서비스 앱 소스코드 검증가이드라인

- 스마트폰 앱 접근권한 개인정보보호안내서

ㅇ 잠재적인 위험을 식별하고 평가하는 방안을 포함하여 위험에 대처하기 위한 전략을 계획해야 함

ㅇ 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 사항을 반영하여야 함

ㅇ 용역사업 추진 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적 될 경우 반드시 해결책을 강구하고 조치하여야 함

요구사항 고유번호

SER–002

요구사항 명칭

데이터 보안

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

응용 및 DB보안, 개인정보처리 및 암호화

세부

내용

ㅇ 일반 사용자는 직접적으로 DB에 접근 불가 필수

ㅇ 개인을 식별할 수 있는 정보(사용자 인증 정보, 비밀번호 등)를 운영 DB 또는 개발DB에 저장할 경우, 암호화하여 저장하며, 소스코드에 직접 하드코딩 불가

ㅇ 개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리(최소 1년 이상 보관)

<필수 관리 항목>
• ID : 개인정보취급자 식별정보	• 날짜 및 시간 : 접속일시
• 접속자IP 주소 : 접속자 정보	• 수행업무(열람, 수정, 삭제, 인쇄, 입력 등)
• 처리한 정보주체 정보 : 정보주체 식별정보(계정, 회원번호 등)

ㅇ 개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에 기록

ㅇ 개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지

요구사항 고유번호

SER–003

요구사항 명칭

시스템 보안

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

응용 및 DB보안, 개인정보처리 및 암호화

세부

내용

ㅇ 관리시스템 및 DB서버 접근 권한 통제

- 업무담당자별 메뉴 및 데이터 접근권한 차등 부여

- 관리계정의 공동사용 불가

ㅇ 서버 및 관리시스템 접근 제한 관리

- 허가되지 않은 방법의 관리시스템 접근을 제한하여야 함

- 상주근무의 경우 : 제안사 별도의 고정 IP를 통해 방화벽 접근 허용을 받아야 함

- 비상주의 경우(외부에서 접근할 경우) : 센터와 협의하여 별도의 고정 IP 또는 VPN, 방화벽 접근 허용을 받아야 함

요구사항 고유번호

SER–004

요구사항 명칭

시큐어코딩 준수 및 웹 취약점 제거

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

시큐어코딩 준수 및 웹 취약점 제거

세부

내용

ㅇ 행정안전부의 “소프트웨어 개발보안(시큐어코딩) 가이드”를 준용

◈ 주요 보안약점

• 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등)

• 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현 시 발생(중요정보 평문저장, 하드코드된 비밀번호 등)

• 불충분한 에러 처리(오류 메시지를 통한 정보노출 등)

• 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등)

• 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보노출 등)

• 부적절하거나 보안에 취약한 API 사용 등

ㅇ 응용소프트웨어 대상 행정안전부 “소프트웨어 보안약점 진단가이드” 에 의거 취약점을 분석하고 약점이 있을 경우 조치

ㅇ 취약점조치 검증은 정보서비스 개발 보안대책의 개발보안 및 문화체육관광부 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인 必)를 준용하여 처리하고 반드시 검사를 통해 취약점 제거

- (사업) 용역사 대표이사급 명의로 취약점 점검결과(이상없음 또는 조치결과) 확인서 징구(취약점 결과 및 조치결과서 사업 종료 후, 발주기관에 제출)

- (운영) 최신 악성코드 대응을 위한 주기적인 취약점 점검계획 수립, 점검(조치)결과 내부결재(문서보고) 및 보안패치 등 운영 관리 철저

※ 취약점 점검 결과 및 조치 결과서는 대외비로 관리하여야 하며, 센터 보안담당자에게 반드시 확인 필수

ㅇ 웹서버에 악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안 약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹쉘이 업로드되어 침해사고가 발생하지 않도록 보안조치를 강구

ㅇ 센터의 상급기관 취약점 점검 시 적극 지원하여야 하며 점검결과에 따른 취약점을 제거하여야 함

요구사항 고유번호

SER–005

요구사항 명칭

용역 수행 보안

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

사업수행에 대한 보안정책 및 지침준수

세부

내용

ㅇ 사업수행 중 정보유출 등 보안사고 발생 시 책임을 져야 함

ㅇ 사업 계약단계 보안대책 수립

- 사업수행 계획서에 자료‧장비‧네트워크 보안대책 및 누출금지 대상정보 관리방안 등 보안관리 세부 계획 작성

- 사업수행 중에 알게 되는 내부정보 및 하도급 업체(해당 시)에 대한 보안관리책임을 부담하기 위해 대표자 명의 보안서약서 제출

- 사업수행사는 사업 착수 시 용역 계약과 별도로 비밀정보의 범위, 보안 준수사항, 위반시 손해배상 책임, 지적재산권 문제, 자료의 반환 등의 내용이 포함된 비밀유지계약을 체결해야 하며 하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님

※ SER-006에 따른 비밀유지계약서 제출

◈ 누출금지 대상정보

① 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

② 정보시스템 구성현황 및 정보통신망 구성도

③ 개별사용자 계정·비밀번호 등 정보시스템 접근권한 정보

④ 정보통신망 또는 정보시스템 취약점 분석·평가 결과물

⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드

⑥ 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

⑦ 정보보호시스템 및 네트워크장비 설정 정보

⑧ 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상정보로 분류된 해당 기관의 내부문서

⑨ 「개인정보보호법」 제2조제1호에 따른 개인정보

⑩ 「보안업무규정」 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

⑪ 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

※ 정보누출 적발 시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

ㅇ 참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행전 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육 실시

- 사업 개시 후 1개월 이내 용역사업 참여인원 대상 누출금지대상정보 교육은 반드시 추진해야 함

ㅇ 자료에 대한 보안관리

- ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 발주기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료 암호화 후 수‧발신

- 매일 퇴근시 발주기관이 제공한 비공개 자료는 반납하고 그 외 자료는 사무실 시건장치가 된 보관함에 보관

ㅇ 사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인하에 사용

ㅇ 원격지 개발 및 유지보수 사업에 대한 보안관리

- 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

- 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단

- 발주기관 내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호․통제

- 기타 국가정보원장이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수

ㅇ 사업 완료 시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 발주기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

ㅇ 본 사업의 “자체 보안대책 강구사항”(보안서약 후 열람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책을 강구하고 조치해야 함

ㅇ 재난재해 대비 백업체계 및 운영계획을 수립하여 운영하고 문화정보 백업센터로 소산백업의 구체적 협의ㆍ추진

ㅇ 상시 정보보안 및 개인정보보호에 신경 써야하며, 발주기관의 현장 점검시 적극 협조하여야 함

요구사항 고유번호

SER–006

요구사항 명칭

보안서약 및 책임

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

보안서약 및 책임에 관한 사항

세부

내용

ㅇ 사업에 참여하는 모든 인원은 별도 양식에 의하여 상기 내용을 포함한 보안서약서를 반드시 제출하여야 함

ㅇ 사업수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 법적인 책임을 져야 함

※ [붙임 10호] 비밀유지계약서 제출

ㅇ 사업수행기간 중 보안관련 법규를 준수하고 대외 보안유지에 적극 협조하여야 함

요구사항 고유번호

SER–007

요구사항 명칭

보안 산출물

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

보안지침 및 운영 관련 산출물

세부

내용

ㅇ 본 사업의 보안 관련 산출물은 다음을 기본으로 하며, 반드시 제출

구분	산출물	제출일정
계약단계	보안서약서(대표자용, 참여인력용), 외주 용역사업 보안특약, 비밀유지계약서, 자료인수인계확인서(인수용), 개인정보처리 위탁계약서	착수계 제출시
수행단계	정보보안 자체점검 체크리스트, 정보보안 교육 확인서 개인정보 자체점검 체크리스트, 개인정보보호 교육 확인서	매월 또는 사업개시 1개월 이내
변경관리	변경인력 투입 보안교육 확인서	발생시
완료단계	용역사업 장비 반‧출입대장, 소프트웨어 개발 보안지침 준수 확인서, 자료미보유 확약서(대표자용, 참여인력용), 정보화사업 인수인계 확인서(인계용)	종료 후
기 타	SER-001에 따른 보안 관련 서류	-

ㅇ 기타 보안과 관련된 추가서류를 요청할 수 있음

9) 품질 요구사항(QUR, Quality Requirement)

요구사항 고유번호		QUR–001
요구사항 명칭		품질관리
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	품질보증 요건
	세부 내용	ㅇ 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함 ㅇ 제안사는 품질보증을 보장하기 위한 품질보증방안을 제시하여야 함 ㅇ 제안사가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함
요구사항 고유번호		QUR–002
요구사항 명칭		기능구현 정확성
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	기능 구현 정확성
	세부 내용	ㅇ 제안서 내 요구되는 모든 요구사항이 충족되어야 하며, 협의되지 않은 요구사항은 변경관리 절차를 통해 센터의 승인을 획득한 것만 인정함 ㅇ 기능 구현의 정확성은 사용자가 직접 테스트를 수행함으로써 평가함

요구사항 고유번호		COR–001
요구사항 명칭		기존 시스템 호환 및 시스템 구현의 유연성 대응
요구사항 분류		제약사항
요구사항 상세설명	정의	기존 시스템 연관성 분석
	세부 내용	ㅇ 기존 시스템 운영에 영향을 주지 않는 시스템을 구현하여야 함 - 기 운영되고 있는 시스템 구조 및 전체표준과 호환성, 시스템 통합 및 분산설계, 데이터유형, 프로세스 환경유형, 사용자유형, 시스템 간 물리적 네트워크 연결구성을 고려하여 구조 설계하여야 함 ㅇ 규정변경에 따른 시스템 구현의 유연성 대응 - 시스템 구축 기간 내 적용 법령 등 규정 변경 시 반영하여 개발하여야 함 ㅇ 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현하되 본 사업에 부합하는지에 대한 검토는 센터와 협의
요구사항 고유번호		COR–002
요구사항 명칭		전자정부 프레임워크 적용 및 개발언어 사용 범위
요구사항 분류		제약사항
요구사항 상세설명	정의	표준 프레임워크 및 개발언어 정의
	세부 내용	ㅇ 전자정부 프레임워크 적용 - 전자정부프레임워크를 기획, 설계, 테스트, 운영 전 분야에 적용 ㅇ 개발언어의 제약이 필요한 경우 - 제조사의 지속적인 기술지원이 가능한 개발 툴 및 언어를 사용하여야 함 - 유지관리 용이성을 위하여 반드시 JAVA, .NET 등과 같은 범용적으로 사용하고 있는 언어로 선정하여야 함 - 기술지원 및 유지관리 등을 고려한 개발언어를 협의하여 선정하여야 함
산출물		개발표준정의서
요구사항 고유번호		COR–003
요구사항 명칭		사업 관련 공통 규정 준수
요구사항 분류		제약사항
요구사항 상세설명	정의	사업 추진 시 기본 규정 준수에 관한 사항
	세부 내용	ㅇ 사업 추진 시 ‘전자정부 웹사이트 품질관리 지침(행정안전부고시 제2021-19호)’에 규정된 사항을 반드시 준수 ㅇ 개인정보를 처리함에 있어 『개인정보 보호법』 등 관련법규 및 규정을 준수하여야 하며, 『공공기관 개인정보 노출방지 가이드라인』을 적용 ㅇ 사업 추진 기간 내 적용 법령 및 규정, 적용 표준 등에 변경사항 발생 시 반영하여 사업 추진 ※ 변경사항의 적용 시점을 고려하여 센터와 협의 후 적용
요구사항 고유번호		COR–004
요구사항 명칭		표준 지침 준수
요구사항 분류		제약사항
요구사항 상세설명	정의	누리집 관련 규정 및 표준 준수사항
	세부 내용	ㅇ 웹 표준 준수 ㅇ 정보시스템 구축 및 운영 지침 준수 ㅇ 시큐어 코딩 가이드 준수 ㅇ 한국형 웹 콘텐츠 접근성 지침 준수 ㅇ 기타 정보시스템 운영에 따른 관련 지침 및 표준 준수 ※ 단, 위 개발 표준을 적용하지 못하는 경우는 대체 방안이나 그 합리적 이유를 제시
요구사항 고유번호		COR–005
요구사항 명칭		계약 목적물의 저작권 귀속
요구사항 분류		제약사항
요구사항 상세설명	정의	지적재산권의 책임에 대한 사항
	세부 내용	ㅇ 용역사는 계약에 의거 제공한 S/W, 폰트, 이미지 등과 더불어 콘텐츠 제작 시 활용된 모든 목적물에 대한 사용권을 확보하여야 하며 국내·외의 특허권 및 저작권을 침해하고 있다는 이유로 센터를 상대로 한 문제 및 소송제기가 되었을 경우 센터의 비용으로 이를 변호하고, 센터에 발생된 소해 및 비용에 대하여 배상 ※ 사업기간 및 종료 후 저작권 관련 법적 문제 발생 시 용역사 책임

10) 제약사항(COR, Costraint Requirement)

Ⅴ. 과업수행에 따른 준수사항

□ 과업수행과정

ㅇ ‘2024년 공연예술통합전산망 시스템 유지보수’ 내용은 향후 전체 계약금액 내 수급자의 요구에 따라 변경될 수 있으며, 이 경우 상호 협의하에 과업내용을 수행하여야 함

ㅇ 센터는 과업 범위 내에서 세부 항목에 명시되지 않은 추가 과업을 요구할 수 있으며, 과업 범위를 벗어난 과업에 대해서는 상호 협의를 거쳐 추가할 수 있음

ㅇ 용역사(계약상대자)는 제출한 용역 결과물이 센터의 심의 결과 수정이나 보완이 필요하다고 판단될 경우 상호 협의를 거쳐 보완하여야 함

ㅇ 과업 수행 시 주관기관으로부터 수집된 자료는 용역이 완료되면 모두 주관기관으로 반환하여야 하며, 과업과 관련하여 취득한 기밀 사항을 외부에 공개 또는 제공하지 아니하며, 이로 인해 문제가 발생할 경우 모든 책임을 용역사가 부담하고, 그로 인한 주관기관의 물적, 심적 피해에 대하여 주관기관이 정하는 바에 따라 보상하여야 함

□ 성과품 제출과 권리 소유

ㅇ 성과품은 각 해당 제작물의 제작 일자에 맞추어 납품하는 것으로 하고, 그 최종 형태는 인쇄 제작물(5부)과 전자 파일(PDF 및 개발, 디자인 작업 원본 전자 파일 형태)로 납품하여야 함

ㅇ 과업과 관련된 결과물과 문서는 2년 이상 용역사에 보관하여야 하며 폐기 시 주관기관에 확인 후 처리해야 함

ㅇ 과업으로부터 수집된 자료는 용역 완료 후 반환해야 하며, 기밀 사항은 외부에 공개하지 아니함

ㅇ 성과품과 관련 제3자와의 권리분쟁 등이 발생 할 경우에는 상호 협의하여 진행함

ㅇ 결과물에 대한 저작권은 발주기관이 소유하며 용역사와 공동으로 소유하는 사항은 주관기관의 허가가 있어야 저작권을 이전할 수 있음

□ 이견조정

ㅇ 주관기관과 용역사가 과업지시서 해석상의 이견이 상충할 경우, 주관기관의 사업계획 변경, 기타 과업 수행과 관련한 환경 변화 등이 있을 경우, 양자 간의 협의에 의하여 조율하되, 주관기관이 최종 결정권을 가짐

□ 계약해지

ㅇ 다음의 경우에는 「국가를 당사자로 하는 계약에 관한 법률」등 관계 법령에 따라 처리함

- 정당한 이유 없이 약정한 착수기일을 경과하고도 용역수행에 착수하지 않을 경우

- 계약서상의 과업수행기간 이내에 과업을 완료하지 못하거나 용역사의 명백한 귀책 사유로 인해 과업을 완료할 가능성이 없다고 인정되는 경우

- 사전 승인 없이 과업내용을 변경하는 경우

- 기타 과업수행에 있어 주관기관의 정당한 요구사항을 이행하지 않을 경우

ㅇ 상기 계약해지 사항에 해당할 경우 주관기관은 용역사에 대하여 일체의 용역대가를 지불하지 아니하며 기 지급분이 있을 경우 용역사는 이를 일체 반환조치 및 손해배상을 하여야 함

□ 기타

ㅇ 모든 성과품은 공동 소유이며, 임의로 복사하거나 외부로 유출불가함

※ 계약에 의해 수행된 결과물에 대한 저작권은 발주기관((재)예술경영지원센터)과 용역사(계약상대자)가 공동 소유하며, 계약목적물의 특수성을 고려하여 계약당사자간의 협의를 통해 귀속주체 등에 대해 달리 정할 수 있음

ㅇ 과업 폐기물은 소각 처리 하여야 하며, 기타 보안상 결함이 없도록 하고 보안 사항 불이행으로 발생하는 모든 책임은 용역사가 책임져야 함

ㅇ 계획의 불완전 및 성과품의 하자로 인하여 주관기관에 피해가 있을 때 또는 수급인으로서의 의무와 필요한 조치를 이행하지 아니하므로 발생하는 민·형사상의 모든 책임은 용역사가 져야 함

Ⅵ. 보고 및 성과품 납품

ㅇ 의견조정

- 과업 시행 중 주관기관이 요구하는 내용은 과업에 적극 반영토록 하며, 의견이 상충되는 경우 주관기관의 의견에 따라야 함

- 용역사는 본 사업 관련하여 필요 시 주관기관의 운영위원회의 외부 전문가를 활용, 협조를 받아 과업을 수행하여야 함

- 최종 과업 참여 전문가는 주관기관과의 협의를 통해 결정하여야 하며, 의견이 상충되는 경우 주관기관의 의견에 따라야 함

- 본 과업지시서에 언급되지 않은 사항은 수시로 발주처와 협의하여야 하며, 본 과업지시서의 해석상 이의가 있을 경우에는 주관기관의 해석에 따름

- 용역사는 본 과업을 수행 하에 있어 취득한 제반 기밀사항에 대하여는 철저히 보안을 유지하고, 과업이 완료된 이후에도 엄수하여야 하며, 특히 과업 내용이 외부로 유출되는 일이 없도록 함

ㅇ 보고 사항

- 착수보고회 : 주관기관과의 협의 하에 계약서 체결 이후 7일 이내

- 중간보고회 : 주관기관과의 협의 하에 과업수행 중반시점

- 최종보고회 : 계약완료 전 1주내

ㅇ 성과품 납품

- 최종보고서 10부, 요약보고서 5부, 운영, 개발, 개편, 개선, 도입 등 과업 추진과 관련된 모든 자료와 보고서가 저장된 CD(또는 외장하드) 5개를 제출

- 성과품 제출이후 보완사항이 발생하는 경우 주관기관은 보완을 요구할 수 있으며, 이에 수행자는 자기부담으로 즉시 보완

- 주관기관 요청 시, 문헌조사 및 전문가 의견조사 등 관련 자료는 일제 제출

Ⅶ. 과업의 수행지침

1) 본 과업지시서는 □2024년 공연예술통합전산망 시스템 유지보수□ 용역 사업을 원활히 수행하기 위하여 필요한 사항을 규정하며, 모든 과업은 본 과업지시서에 의하여 수행한다. 다만, 여기에 규정되지 아니한 사항은 주관기관과 합의하여 수행한다.

2) 용역사는 계약체결후 7일 이내 과업을 착수해야 하며, 착수전에 착수계, 과업수행계획표, 용역수행자 명단 및 이력서, 보안각서 등 과업수행에 필요한 제반 서류를 제출하여야 한다.

3) 과업의 진도보고

① 과업의 진도보고는 필요하다고 인정될 경우 하여야 하며, 각 단계별 업무가 완료되기 전에 보고하여야 한다.

② 주관기관의 요구가 있을 때는 중간보고 하여야 한다.

4) 용역사는 과업 수행에 있어 해당분야별로 전문인 및 관계기관의 협의를 받아야 하며, 협의사항에 대하여는 주관기관에 보고하고 방침을 받아 계획에 반영하여야 한다.

5) 용역사는 본 과업지시서에 명시되지 않은 사항이라도 필요하다고 인정되는 중요사항은 필요한 서류를 작성 제출하여 주관기관과 협의 결정하여야 하고, 주관기관이 별도 필요하다고 인정하는 추가 과업지시 및 기타 사항에 대한 지시를 따라야 하며, 이에 따른 경미한 소요비용은 용역사가 부담해야 한다.

6) 본 과업수행상 사정에 의하여 과업추진과정의 일부 변경이 필요할 때는 주관기관과 협의하고 그 방침에 따라야 한다.

7) 본 과업으로 인하여 용역사가 제3자에게 피해를 주었을 경우 용역사 부담으로 손실을 보상하여야 한다.

8) 모든 과업은 해당분야 전문가가 수행하고, 성과품 납품시 조사 및 작성자의 서명날인이 있어야 하며, 주관기관은 대리인이나 수급인의 고용인이 과업수행에 부적당하다고 판단될 경우에는 즉시 그의 교체를 요구할 수 있다.

9) 성과품의 납품은 일괄 납품을 원칙으로 하되, 완급에 따라 부분적 납품을 요구할 때는 이에 응하여야 한다. 또한 주관기관이 인정하는 경우 부분적 납품의 기한을 연장할 수 있다.

10) 용역사가 용역 과업 수행중 부분별로 성과품을 납품하는 때는 기성을 청구할 수 있다. 이 경우 부분별 성과품이 납품되었다고 하더라도 전체 과업 완료전까지는 부분별 성과품에 대하여 주관기관이 보완 및 추가수록을 요구하는 때에는 용역사의 부담으로 즉시 보완하여야 한다.

11) 계획의 불완전 및 조사자 착오, 성과품의 하자로 인하여 주관기관에 피해가 있을 때 또는 용역사로의 의무와 필요한 조치를 이행하지 아니하므로 발생하는 민․형사상의 모든 책임은 용역사가 진다.

12) 용역수행조건

ㅇ 용역사가 사업종료시 완료 보고된 시스템 유지보수 내용을 주관기관이 최초 제시한 과업지시서의 목표치와 일치하는 것을 원칙으로 한다.

ㅇ 시스템 개선, 유지보수 등 과업 내용의 충족요건은 주관기관에서 마련한 기준에 따라야 한다.

ㅇ 용역사업 수행 기간 중 실제 업무담당자(실제업무 총괄담당자)가 교체될 경우 주관기관의 승인을 얻어야 한다.

13) 보안사항

ㅇ 모든 성과품은 용역사가 소유 또는 임의로 복사하거나 외부로 유출하여서는 안된다.

ㅇ 과업 폐기물은 소각처리 하여야 한다.

ㅇ 기타 보안상 결함이 없도록 하여야 하며, 보안사항 불이행으로 발생하는 모든 책임은 용역사가 진다.

14) 과업변경 조건

ㅇ 주관기관이 필요하다고 인정할 때

ㅇ 위의 사유로 과업변경 요인이 발생할 경우 또는 계약체결후 예정가격 또는 계약금액의 결정에 하자 또는 착오가 발생하였을 때에는 계약금액에서 정산 조치한다.

15) 과업 결과물의 보관, 권리 소유 및 저작권

ㅇ 과업과 관련된 결과물과 문서는 2년 이상 용역사에 보관하여야 하며 폐기 시 주관기관에 확인 후 처리해야 함

ㅇ 성과품의 저작권 일체와 2차적 저작물 및 편집저작물의 작성권 등 일체의 소유권은 주관기관이 소유하며, 주관기관은 필요시 성과품의 내용을 일부 보완, 수정할 수 있음

ㅇ 용역사가 개발한 모든 결과물은 국내외를 막론하고 저작권, 특허권, 의장등록권, 실용신안권, 상표권 또는 이와 유사한 타인의 권리를 침해하지 않는 창작품으로 하여야 하며, 특히 기존에 수행했던 유사 용역에서 기 고안되었던 성과물은 본 용역과정에서 배제되어야 하며, 순수한 창작품만을 대안으로 제시하여야 함

ㅇ 성과품과 관련 제3자와의 권리분쟁 등이 발생할 경우에는 모든 책임은 용역사가 부담하고, 그로 인한 주관기관의 물적, 심적 피해에 대하여 주관기관이 정하는 바에 따라 보상하여야 함

16) 계약해지

다음의 경우에는 「국가를 당사자로 하는 계약에 관한 법률」등 관계 법령에 따라 처리한다.

① 계약사항 및 지시사항을 이행하지 아니한 경우

② 용역사의 사정으로 인하여 납품기한내 납품할 수 없다고 인정될 때

③ 계획내용을 외부에 누설하여 물의를 야기시켰을 때

17) 성과품 납품

ㅇ 용역사는 계약일로부터 7일 이내 세부추진계획, 추진일정표, 참여자 명단 등을 포함한 수행체계 등을 구체적으로 기술한 착수보고서를 제출하고 착수보고회를 개최하여야 한다.

ㅇ 과업의 진척사항은 필요에 따라 수시로 보고하고 중간보고회 및 최종보고회를 개최하여야 한다.

- 주관기관 또는 용역사가 판단하기에 과업 수행에 필요한 보고 및 결정 사항이 발생한 경우 상호 협의 하에 유선, 팩스, 이메일 등을 통한 보고 또는 회의를 개최한다.

- 주관기관 또는 용역사가 판단하기에 과업 수행의 주요 결정 사항이 발생한 경우 상호 협의 하에 수시 보고회를 개최한다.

- 중간보고회는 일정, 장소 및 세부 보고내용 등을 주관기관과 협의 하여 과업수행 중반시점에 주관기관의 추천 인사를 초청하여 개최한다.

- 최종보고회는 일정, 장소 및 세부 보고내용 등을 주관기관과 협의 하여 과업 수행 종료시점에 주관기관의 추천 인사를 초청하여 개최한다.

ㅇ 성과품 제출

- 최종보고서 10부, 요약보고서 5부, 과업 추진과 관련된 모든 자료와 보고서가 저장된 CD(또는 외장하드) 5개를 제출한다.

- 성과품 제출이후 보완사항이 필요한 경우 주관기관은 보완을 요구할 수 있으며, 이 경우 용역사는 자기부담으로 즉시 보완하여야 한다.

- 용역사는 주관기관이 요구하는, 용역과 관련된 모든 자료는 일체 제출하여야 한다.

Ⅷ. 안내사항

1		입찰방식

□ 입찰 참가 자격

ㅇ 「국가를 당사자로 하는 계약에 관한 법률」 시행령 제12조 및 동법 시행규칙 제14조에 의한 유자격자

ㅇ 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시 나라장터(G2B)에 입찰마감일 전일까지 입찰참가자격을 등록한 자

ㅇ 공고일 현재 법정관리·화의개시 중에 있지 않고, 부정당업자로 입찰참가자격의 제한을 받지 아니한 자이어야 하며, 미 자격자가 고의로 입찰에 참가하여 「국가를  당사자로 하는 계약에 관한 법률」 시행령 제76조 제1항 제8호 또는 제9호에 해당된다고 판단될 경우에는 관계규정에 따라 부정당업자로 제재할 수 있음

ㅇ 본 사업은 사업금액이 20억원 미만인 사업으로서,「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」(과학기술정보통신부고시)에 의거 대기업 및 중견기업 소프트웨어 사업자는 본 입찰에 참여할 수 없으며,「소프트웨어진흥법」제48조 제4항에 따라「독점규제 및 공정거래에 관한 법률」제31조에 따라 지정된 상호출자제한기업집단에 속하는 기업도 입찰에 참여할 수 없음

ㅇ 「국가종합전자조달시스템입찰참가자격등록규정」에 의하여 나라장터(G2B)에 전자입찰서제출 마감일 전일까지 소프트웨어사업자(컴퓨터관련서비스사업, 업종코드: 1468)으로 입찰참가자격을 등록한 자

ㅇ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 같은 법 시행령 제10조에 의한 직접생산확인증명서[세부품명 : 정보시스템유지관리서비스, 세부품명번호 10자리 : 8111189901]를 소지한 자

ㅇ 「중소기업기본법」제2조에 따른 중·소기업자 또는「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인으로서「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 중·소기업·소상공인 확인서(용도 : 공공기관 입찰용)를 소지한 자

ㅇ 본 사업은 「소프트웨어진흥법」제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임

- 본 사업은 과업변경심의위원회 개최 요청이 가능한 사업임

※ 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서(「소프트웨어사업 계약 및 관리감독에 관한 지침」별지 13호서식 참조)를 제출하여 과업심의위원회 개최를 요청할 수 있으며, 국가기관등의 장은 과업심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함

ㅇ 공동수급(공동이행방식) 허용

- 공동수급 시 공동수급체 구성원 모두가 본 입찰에서 요구하는 입찰참가자격을 갖추어야 함

- 공동수급체 구성원은 대표사 포함하여 5인 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 이상이어야 함

- 공동수급체 중복 결성하여 입찰 참여 불가

- 공동수급협정서 전자제출(나라장터 시스템의 ‘입찰정보’ 이용)

- 공동수급업체 구성원은 「국가를 당사자로 하는 계약에 관한 법률 시행령 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 저촉되지 않아야 함

- 「공동계약운용요령, 기획재정부계약예규 제9조 제5항에 의거, 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 이상으로 하여야 함

ㅇ 하도급 허용

- 하도급 계획서를 입찰 시 제출(하도급 적정성 자기평가표를 포함)

- 하도급 계약 시 주관기관의 사전승인을 받아야 함

※ 하도급계약의 승인을 신청하는 경우, 「SW사업의 하도급 승인 및 관리 지침, 과학기술정보통신부고시 제2018-18호, 2018. 3. 8.」에 따른 [하도급계획의 적정성 판단 세부 기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인거절을 통보할 수 있음.

- 하도급은 전체 사업금액의 50%를 초과할 수 없으며, 재하도급은 불허함

- 발주기관의 승인 없이 하도급을 하거나 승인을 얻은 하도급 조건을 변경한 경우,「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조(부정당업자의 입찰참가자격제한)에 의거하여 부정당업자로 입찰참가자격을 제한함

ㅇ 정부기관 등에서 부정당제재중인 업체와 공동수급 및 하도급 구성을 금함

※ 본 과업은 하도급 가능 사업으로 계약상대자는 대가를 지급받는 경우 15일 이내에 하도급대금을 하수급인에게 현금으로 지급하여야하며, 하도급대금의 지급 내역(수령자, 지급액, 지급일 등)을 5일(공휴일 및 토요일은 제외한다) 이내에 예술경영지원센터 계약담당자에게 통보하여야함

□ 사업자 선정 방식

ㅇ 경쟁입찰 후 협상에 의한 계약

- 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제43조(협상에 의한 계약체결) 및 제43조의2(지식기반사업의 계약방법)

- 협상에 의한 계약체결기준, 기획재정부 계약예규

□ 협상

ㅇ 종합평가 점수가 1위 업체부터 순위별로 협상을 통해 낙찰자를  결정하되 협상이 이루어지면 차 순위업체와 협상은 진행하지 않음

※ 모든 협상 적격자와 협상 결렬시 재공고입찰에 부칠 수 있음

2		제안서 작성 안내 및 서식

□ 제안서 규격(권장사항)

ㅇ A4 규격 기준 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음

ㅇ 제안요약서의 경우 A4 횡 사용을 원칙으로 하되 가급적 50페이지 이내로 작성

ㅇ 제안서 분량 제한 : 본문내용을 포함하여 300페이지(150장) 이내로 하며 페이지 번호 부여

1. 문서작성은 HWP 또는 파워포인트(PT용)로 작성하여 제출

2. 백색 A4(297×210㎜)용지를 사용하여 작성할 것

3. 아래 서식을 준수할 것

Ⅰ. -----------(15Point, 신명조/진하게, 줄간격 200)

1. -----------(13Point, 신명조/진하게, 줄간격 200)

가. ----------(13Point, 신명조/보통, 줄간격 150)

ㅇ-----------(13Point, 신명조/보통, 줄간격 150)

-                   (13Point, 신명조/보통, 줄간격 150)

※ 제안 목차에 포함되지 않는 자료는 첨부 자료로 함

□ 제안서 작성요령

ㅇ 제안서 작성 시 표기는 한글과 아라비아 숫자를 원칙으로 하되, 필요 시 한문 및 영문은 괄호 안에 넣어 표기할 수 있고 영문약어에 대해서는 약어표를 제공하여야 함

ㅇ 제안사는 제안 요청 내용을 충분히 숙지하여 본 사업의 취지를 확실히 이해하고, 사업추진 전략, 사업범위 및 사업추진 내용 등을 명확하게 기술하여야 하며, 불확실한 용어 및 추상적인 표현은 사용하지 말아야 함

ㅇ 제안서의 작성 요령 또는 제안 요구사항에 명시되지 않은 내용에 대한 추가적인 제안사항이 있는 경우, 해당 항목에 포함하거나 별도의 항목으로 작성

□ 제안서 작성 시 유의사항

ㅇ 제안요청사항 및 제안서작성안내 내용을 최대한 충족하도록 작성하여야 함

ㅇ 제출된 제안서의 기재내용은 제안요청기관의 요청이 없는 한 수정, 삭제 및 대체할 수 없음

ㅇ 제안내용은 꼭 필요한 사항 위주로 명료하게 작성하여야 하며 불확실한 용어의 사용 및 추상적인 표현은 하지 말아야 함

※ 제안서의 각 요구사항에 대한 응답으로 “할 수 있다”, “가능하다”, “고려하고 있다”, “가능하다고 본다” 등과 같은 표현은 평기 시 불가능한 것으로 봄

ㅇ 제안서의 내용은 명확한 용어로 표현하고, 계량화가 가능한 것은 계량화함

ㅇ 제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인 될 경우 또는 입증 요구에 입증하지 못하는 경우는 평가시 최저점 부여함

ㅇ 제안내용을 보충하기 위해 설명자료 등의 내용이 많은 경우에는 별지를 사용하고 참고문헌 활용 시 참고문헌 목록을 첨부하고 인용 부분을 명시하며 제안 요청기관에서 요청 시 이를 제출하여야 함

ㅇ 계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안업체는 일체의 손해 배상 책임을 져야 하며 이에 대한 손해 배상 제반 비용은 제안사 부담으로 함

ㅇ 제안서는 제출 요구 시한 내에 접수된 것만 유효하며, 제출된 서류는 일체 반환 하지 않음

□ 제안서 표준목차

항 목	작성방법
Ⅰ. 일반현황(원본만 제출)
1. 제안사 일반현황	제안사의 일반현황 및 주요 연력, 경영상태 등을 명료하게 제시하여야 한다.
2. 제안사 조직 및 인원	제안사의 조직 및 현황을 제시하여야 한다.
3. 수행조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다.
Ⅱ. 전략 및 방법론
1. 사업이해도	사업수행계획이 사업의 목표 및 특성에 부합하게 구체적이고 적절한지 평가한다.
2. 추진전략	사업수행 일정과 위험요소를 고려한 추진전략 수립의 타당성을 평가한다.
3. 추진체계	사업 특성과 제시한 추진전략에 따른 수행조직(전문업체, 기술지원업체, 공동수급체 및 하도급 등) 구성과 참여 조직간 역할, 책임, 품질 확보 및 협력 방안이 구체적이고 적절한지 평가한다.
4. 사업추진방법론	사업추진방법이 구체적이고 적절한지와 그 실제 적용 사례 및 경험에 따른 단계별 산출물을 제시하였는지 평가한다.
Ⅲ. 기술 및 기능
1. 보안 요구사항	기술적 보안 구현방안이 제안요청서의 보안요구사항을 충족할 만큼 구체적이고 적절한지 평가한다. 또한, 구현방안이 설계단계부터 구현 및 검증단계까지 고려하고 있는지 평가한다.
2. 시스템 요구사항	제안 장비의 규격 충족 여부 및 현 시스템과의 인터페이스 및 확장 가능성, 도입 장비의 공급ㆍ설치 계획 및 유지관리 방안이 구체적이고 적절한지 평가한다.
3. 데이터 요구사항	데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 한다.
4. 시스템 운영 요구사항	시스템 운영과 관련된 필요사항, 경험, 고려사항 및 유사시 대응책 등을 제시하여야 한다.
5. 제약사항	기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.

항 목	작성방법
Ⅳ. 성능 및 품질
1. 적용기술	사업에 적용하려는 기술의 확장가능성과 실현가능성을 평가한다.
2. 개선환경	소프트웨어 및 시스템 과업 수행에 필요한 장비 및 작업장소 등 인프라의 준비 및 대응방안이 제안요청서의 요구사항을 충족할 만큼 구체적이고 적절한지 평가한다.
3. 제약사항	제안요청서의 기술, 표준(표준 프레임워크 적용 포함), 특정 언어, 개발방법론, 업무, 법제도 및 안전관리 등의 제약조건 내에서 목표사업을 수행하기 위해 제시한 수행 및 검증방안이 구체적이고 적절한지 평가한다.
Ⅴ. 프로젝트 관리
1. 일정관리	사업수행에 필요한 수행기간과 세부 일정이 구체적이고 적절한지와 각 활동에 필요한 일정계획이 사업추진방법론에 제시된 단계별 산출물과 연계하여 적절히 수립되었는지를 평가한다.
2. 품질관리	품질관리방안(품질관리의 범위, 절차, 점검방법 등)이 해당 사업의 수행에 적합한지 평가한다. 또한, 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류가 있는지 확인한다.
3. 기밀보안관리	사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업수행의 보장을 위한 물리적, 관리적 보안 체계 및 대책이 구체적이고 적절한지 평가한다.
4. 위험 및 이슈 관리	사업과 관련한 위험 및 이슈에 대한 식별 및 분석, 위험ㆍ이슈 관리 절차 및 대응방안 등 위험 및 이슈관리계획이 구체적이고 적절한지 평가한다.
Ⅵ. 프로젝트 지원
1. 인수인계	검사 및 인계 등을 위한 인계 전략과 검사 대상ㆍ방법, 충족조건 및 인계계획이 구체적이고 적절한지 평가한다.
2. 교육훈련	시스템 운영 및 관리자, 사용자를 위해 필요한 교육훈련 내용, 방법, 기간, 인원 및 횟수 등을 구체적으로 제시하였는지 평가한다.
3. 기술지원	기술지원 대상 범위, 내용 및 수준, 기술 매뉴얼 등 기술지원이 필요한 사항에 대한 계획 및 방안이 구체적이고 적절한지 평가한다.
Ⅶ. 기타
기타	상기항목에서 제시되지 않은 기타 내용을 기술한다.

3		제안심사

□ 제안심사방법

ㅇ 제안서 평가 절차: 기술 및 가격평가(조달청 평가)

ㅇ 소프트웨어 기술성 평가기준(과학기술정보통신부 고시) 및 조달청 협상에 의한 계약 제안서 평가 세부기준 적용

- 행정기관 및 공공기관 정보시스템 구축·운영 지침 제18조에 의거, 평가비율은 기술평가 90%와 가격평가 10%로 하며, 기술평가점수와 가격평가점수를 합산하여 종합평가점수를 산출함

평가 부문	평가항목	평가기준	배점
일반 (10)	사업수행실적	최근 3년간 시스템 유지보수 및 관리	5
	경영상태	경영상태(신용상태등급) 평가	5
전략 및 방법론 (15)	사업 이해도	사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다.	5
	추진 전략	개발업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.	5
	적용 기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다.	5
기술 및 기능 (15)	보안 요구사항	요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.	5
	데이터 요구사항	데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다.	5
	시스템운영 요구사항	시스템 운영 요구 사항에 맞는 운영 절차 및 방법을 제시하였는지 평가한다. 또한 운영 중 비상사태 발생 시 대응방안이 구체적으로 제시되고 있는지를 평가한다.	5
성능 및 품질 (15)	성능 요구사항	요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.	5
	품질 요구사항	제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석ㆍ설계ㆍ구현ㆍ테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.	5
	인터페이스 요구사항	시스템 인터페이스 : 타 시스템과의 연계에 대한 장ㆍ단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 사용자 인터페이스의 분석ㆍ설계ㆍ구현ㆍ테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.	5
프로 젝트 관리 (15)	관리 방법론	일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상ㆍ문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.	5
	일정 계획	사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다.	5
	개발 장비	개발에 필요한 개발환경의 구성이 구체적으로 제시되었는지 평가하고, 라이선스 등의 문제가 없는지 여부를 평가한다.	5
프로 젝트 지원 (20)	품질 보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 「소프트웨어 진흥법」 제21조의 소프트웨어프로세스 품질인증(SP인증) 등 대외적으로 인정받을 만한 품질보증 관련 유효한 인증을 제시하는 경우 확인하고 평가한다.	5
	유지 관리	시스템 공급자가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	5
	기밀 보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	5
	비상 대책	시스템 공급자가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애대응 대책을 구체적으로 제시하였는지 평가한다.	5
계			90
입찰가격평가 (10점)		입찰가격 평점 산식에 의함	10
총 계			100

※ 조달청과의 협의 후 평가항목 및 배점한도 조정할 수 있음

ㅇ 평가항목은 제4조제1항에 따라 소프트웨어사업의 유형 및 특성별로 가감 조정할 수 있음

ㅇ 정량적 평가분야 세부 평가 기준

① 경영상태(5점) : 신용평가등급 확인서 제출

신용평가등급			평점
회사채	기업어음	기업신용 평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	“ 95%
B+, B0, B-	B-	B+, B0, B-	“ 90%
CCC+ 이하	C 이하	CCC+ 이하	“ 70%

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1.「신용정보의 이용 및 보호에 관한 법률」제2조 제8의3에 해당하는 신용조회사  또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 확인은 「중소기업제품공공구매 종합정보망」에 등재된 자료로 확인하며, 창업기업확인서의 유효기간 내에 있어야 한다. 다만, 제안서 평가일 전일까지 발급된 자료도 심사에 포함하며, 이 경우 입찰공고일 이전 창업을 확인 할 수 있는 자료(법인인 경우 법인등기부상 법인설립등기일, 개인사업자인 경우에는 사업자등록증명서 상 사업자등록일)를 제출하여야 한다.(이하 창업기업에 대한 확인방법은 같다)

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다.

② 최근 3년간 사업수행실적(5점)

평가등급	평점
100% 이상	배점의 100%
70% 이상～100% 미만	배점의 90%
40% 이상～70% 미만	배점의 80%
40% 미만	배점의 70%

* 해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용

[주]

1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 따로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.  이 경우 입찰공고일에 이행완료 된 실적도 평가에 포함하나, 입찰공고일 다음날부터 이행완료된 자료는 평가에서 제외한다.

2. 등급구간별 평점은 제9조제8항제1호에 따라 부여한다.

3. 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다.

4. 실적 인정 범위와 제9조제8항제3호 나목 및 다목에 따라 실적평가를 제외하는 경우 실적평가 제외기준은 제안요청서에 정하되, 수행실적은 제5호에 따라 제출된 실적을 기준으로 평가한다.

5. 입찰자는 수행실적 평가를 위하여 별지 제5호서식의 수행실적 총괄표와 다음 각 목에 따른 별지 제6호서식 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한  수행실적증명서, 계약서, 세금계산서(필요시 거래명세표 포함) 등을 첨부하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증명자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 않는다.

6. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수

7. 중소기업협동조합이 입찰에 참여하는 경우 해당계약을 이행할 출자 또는 분담업체의 실적으로 평가하며 6호의 평가방법에 따라 평가한다.

8. 합병, 분할, 사업양수도가 있는 경우 다음 각 호에 따라 실적을 평가한다. 이 경우 입찰자는 합병 전ㆍ분할 전ㆍ사업양도 업체의 실적증빙서류를 제출하여야 한다.

가. 합병 : 소멸 업체의 실적을 존속 또는 신설 업체의 실적에 합산하여 평가

나. 분할 : 분할 전 업체의 실적을 권리ㆍ의무를 승계한 업체의 실적에 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다.

다. 사업양수도 : 사업양도인의 실적을 사업양수인의 실적으로 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다.

4		제안서 제출 및 유의사항

□ 제안장소 및 제출서류: e-발주시스템을 통해 제출(조달청 공고문 참조)

□ 제안서의 효력: 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없으며, 계약 체결 시 계약조건의 일부로 간주함

□ 문의처

ㅇ 입찰 진행 절차: 경영지원팀 김소진 주임(02-708-2212)

ㅇ 용역 과제 내용 관련: 공연정보팀 강유정 주임(02-2098-2945)

ㅇ 나라장터 시스템 안내: 정부조달 콜센터(1588-0800)

5		제출서류

ㅇ 공고서에 의함

ㅇ 유의사항

- 조달청 제출 자료가 사본일 경우 ‘사실과 상위 없음’ 기재 후 조달청에 등록한 사용인감으로 날인 후 제출

6		제안서 제출 일정 및 방법

ㅇ 공고서에 의함

7		제안요청 설명회

ㅇ 별도 제안요청 설명회 미개최

8		제안설명회 개최

ㅇ 조달청 일정에 따름

ㅇ 유의사항

- 제안 설명회를 개최하는 경우 제안 설명은 제안사의 사업관리자(PM)가 직접 발표하여야 하며, 사업관리자(PM)이 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행함

- 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하여야 함

9		입찰시 유의사항

ㅇ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

ㅇ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

ㅇ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

ㅇ 본 사업의 수행에 필요한 모든 비용은 가격입찰금액에 포함시켜야 함

ㅇ 작업 장소, 설비 기타 작업환경 등은 발주 사업예산에 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출하되, 작업 장소는 상호 협의하여 결정함

ㅇ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 입찰 참여에 제한을 받을 수 있음

ㅇ 계약의 체결 및 이행에 관하여는 협상에 의한 계약체결기준 제14조의 규정에 의하여 서면 통보한 협상결과와 국가를 당사자로 하는 계약에 관한 법률 및 동법시행령· 시행규칙과 이에 근거한 계약의 일반조건, 특수조건, 입찰유의서 및 일반원칙에 따름
※ 입찰공고문, 제안요청서에 포함되지 않은 사항은 「국가를 당사자로 하는 계약에 관한 법률」, 「소프트웨어 진흥법」, 「용역계약 일반조건」 등 관계 법령 등을 준용

10		제안서 보상

ㅇ 본 사업은 사업예산 20억 미만의 소프트웨어 사업으로, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제16조에 의거 제안서 보상은 실시하지 않음

11		기타 사항

ㅇ 본 사업을 통해 개발되는 소프트웨어는 「(계약예규) 용역계약일반조건 기획재정부계약예규 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동 활용 계획 없음

ㅇ 본 사업은 「소프트웨어사업 관리감독에 관한 일반기준, 과학기술정보통신부고시 제6조(적정 사업기간의 산정)에 의거 적정 사업기간 산정 기준을 준수함

ㅇ 본 사업은 「소프트웨어진흥법 법률 제14조의 2에 의거 소프트웨어사업 영향평가를 실시하였음

[붙임1] 소프트웨어사업 영향평가 검토결과서

소프트웨어사업 영향평가 검토결과서

[붙임2] 과업내용 확정 종합심의 결과서

과업내용 확정 종합심의 결과서

Ⅸ. 붙임 : 입찰 및 제안서 관련 서식

1. 기술적용 계획표

2. 일반 현황 및 연혁

3. 핵심인력 구성 및 인력 현황

4. 개인정보 수집･이용･제공 동의서 (양식)

5. 수행실적 총괄표

6. 용역수행 실적증명서

7. 보안 서약서(대표자용)

8. 보안 서약서(참여인력용)

9. 외주 용역사업 보안특약

[별표1] 사업자 보안위규 처리기준

[별표2] 보안 위약금 부과 기준

[별표3] 누출금지 대상 정보

10. 비밀유지계약서

[별첨] 외주 용역사업 보안특약 조항

11. 표준 개인정보처리 위탁 계약서(안)

12. 소프트웨어 하도급 계획서

13. 소프트웨어사업 하도급 계약 승인신청서

14. 하도급계약의 적정성 판단 세부기준

15. 하도급 적정성 판단 자기평가표

16. 하도급 대금지급 비율 명세서

17. 정보화 용역사업 정보보안 체크리스트(월별 점검용)

18. 정보화 용역사업 정보보안 체크리스트(종합․현장점검)

19. 정보화 용역사업 인수인계 확인서

※ 서식 1~6, 9~11은 제안서 제출 시 필수 작성

※ 서식 12~16은 하도급 계획 시 필수 작성

※ 서식 7, 8, 17, 18, 19은 사업 착수 및 종료 시 제출

[별지 제1호 서식] 기술적용 계획표

[ ☑ ] 기술적용계획표, [  ] 기술적용결과표

사업명	2024년 공연예술통합전산망 시스템 유지보수

□ 법률 및 고시

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 공통표준용어(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원) ｏ 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부) ｏ 행정안전부 정보화업무 처리규정(행정안전부 ｏ 한국형 웹 콘텐츠 접근성 지침2.1(국립전파연구원) ｏ 모바일 애플리케이션 콘텐츠 접근성 지침2.0(국립전파연구원) ｏ 전자정부 성과관리 지침(행정안전부) ｏ 모바일 전자정부 서비스 관리지침(행정안전부) ｏ 행정기관의 코드표준화 추진지침(행정안전부) ｏ 행정정보데이터베이스 표준화 지침(행정안전부) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부) ｏ 행정․공공기관 웹사이트 구축․운영 가이드(행정안전부) ｏ 공공 웹사이트 플러그인 제거 가이드라인(행정안전부) ｏ 전자정부 웹사이트 UI·UX 가이드라인(행정안전부) ｏ 정보시스템 성능관리 지침(한국정보통신기술협회)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			○
세부 기술 지침
외부 접근 장치	ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0		○
	- XML 1.0, XSL 1.0		○
	- ECMAScript 3rd		○
	- 한국형 웹 콘텐츠 접근성 지침 2.1		○
	ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)		○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					○
서비스 전달 프로토콜	IPv4		○
	IPv6		○

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.			○
세부 기술 지침
서비스 통합	ｏ 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0		○
	- UDDI v3					○
	- RESTful		○
	ｏ 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0					○
	- ebXML/BPEL 2.0/XPDL 2.0					○
데이터 공유	ｏ 데이터 형식 : XML 1.0		○
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0					○

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.			○
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.			○
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310					○
	ｏ 부가통신: VoIP - H.323					○
	- SIP					○
	- Megaco(H.248)					○
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0					○
	- UNIX					○
	- Windows Server					○
	- Linux		○
	ｏ 모바일용 운영 체계 및 기반환경 - android		○
	- IOS		○
	- Windows Phone					○
데이터베이스	ｏ DBMS - RDBMS		○
	- ORDBMS					○
	- OODBMS					○
	- MMDBMS					○
시스템 관리	ｏ ITIL v3 / ISO20000		○
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크		○

□ 요소기술 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.		○
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.		○
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.		○
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.		○
세부 기술 지침
데이터 표현	ｏ 정적표현 : HTML 4.01	○
	ｏ 동적표현 - JSP 2.1	○
	- ASP.net				○
	- PHP				○
	- 기타 ( )				○
프로그래밍	ｏ 프로그래밍 - C
	- C++				○
	- Java	○
	- C#				○
	- 기타 ( )				○
데이터 교환	ｏ 교환프로토콜: - XMI 2.0	○
	- SOAP 1.2	○
	ｏ 문자셋 - EUC-KR				○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)	○

□ 보안 분야

구 분	항 목	적용계획/결과						부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용		미 적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.						○
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.						○
세부 기술 지침
관련 규정	ｏ 전자정부법 ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)					○
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품					○
	- SSO제품					○
	- 디스크ㆍ파일 암호화 제품					○
	- 문서 암호화 제품(DRM)등					○
	- 메일 암호화 제품					○
	- 구간 암호화 제품	○
	- 키보드 암호화 제품					○
	- 하드웨어 보안 토큰					○
	- DB암호화 제품					○
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품					○
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부					○
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단					○
	- (네트워크)침입방지(침입탐지 포함)					○
	- 통합보안관리					○
	- 웹 응용프로그램 침입차단					○
	- DDos 대응					○
	- 인터넷 전화 보안					○
	- 무선침입방지					○
	- 무선랜 인증					○
	- 가상사설망(검증필 암호모듈 탑재 필수)					○
	- 네트워크 접근통제					○
	- 네트워크 자료유출방지					○
	- 망간 자료전송					○
	- 안티 바이러스					○
	- 가상화(PC 또는 서버)					○
	- 패치관리					○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)					○
	- 스팸메일 차단					○
	- 서버 접근통제					○
	- DB접근 통제					○
	- 스마트카드					○
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)					○
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)					○
	- 소스코드 보안약점 분석도구					○
	- 스마트폰 보안관리					○
	- CC인증서에 명시된 제품과 동일 제품 여부					○
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)	○
백도어 방지 기술적 확인 사항	ｏ 민간 클라우드 활용 - 클라우드 서비스 보안인증(CSAP)을 받은 서비스 - 행정·공공기관 민간 클라우드 이용 가이드라인	○
	ｏ 보안기능 준수 - 식별 및 인증	○
	- 암호지원					○
	- 정보 흐름 통제					○
	- 보안 관리	○
	- 자체 시험					○
	- 접근 통제	○
	- 전송데이터 보호					○
	- 기록	○
	- 기타 제품별 특화기능					○
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공	○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	○

[별지 제2호 서식]

일반 현황 및 연혁

업 체 명		대 표 자
사 업 분 야
소 재 지
전 화 번 호			사업자 등록번호
설립년도	년 월
주 요 연 혁
주요사업내용

[별지 제3호 서식]

핵심인력 구성 및 인원 현황

1. 본 용역의 핵심인력 구성

사업수행 조직도

			사업관리자(PM)
부문		부문		부문		부문

주1) 부문별 책임자 명시

※ 상근인력과 비상근인력을 구분하여 작성할 것

2. 본 용역의 핵심인력 현황

[별지 제4호 서식]

개인정보 수집･이용･제공 동의서 (양식)
소속기관	성명	직위	동의여부	서명
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
본인은 (재)예술경영지원센터(이하 ‘센터’)의 “용역명 기입”용역의 입찰과 관련하여, 아래와 같이 본인 개인정보의 수집･이용･제공에 동의합니다. 가. 수집･이용･제공 목적 - 센터가 수행하는 “용역명 기입”용역 입찰 참여에 따른 입찰서류(별지 제1호 서식 ~ 별지 제12호 서식) 확인을 위해 최소정보를 수집하는데 활용 나. 수집･이용･제공하는 개인정보의 항목 - 제안사 대표자의 성명, 전자우편, 전화번호, 직장주소, 학력, 경력, 휴대폰번호 등 - 참여인력의 성명, 소속/직책, 연령, 학력, 경력 등 - 입찰참가 신청 제출자의 성명, 직위, 전화번호, 전자우편 등 다. 개인정보의 보유 및 이용･제공기간 - 본 동의서가 작성된 때로부터 원 입찰참가 서류 관리를 위한 보유기간까지(10년) 라. 동의를 거부할 권리와 거부에 따른 불이익 - 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있음 - 거부에 따른 불이익 : 계약체결 대상에서 제외 2024년 월 일 재단법인 예술경영지원센터 대표 귀하

[별지 제5호 서식]

수행실적 총괄표

일련 번호	사 업 명	발주처	계약금액 (천원)	용역이행 또는 납품완료일자	비고

주)

① “수행실적증명서” 또는 한국소프트웨어산업협회에서 발급받은 “이행실적확인서”를 첨부한 사업을 기준으로 용역수행 완료일자 순으로 기재(수행 중인 사업은 제외)

② 하도급계약은 발주자가 승인한 경우에 한하여 작성하고 비고란에 원도급회사를 기재

[별지 6호 서식]

용역수행 실적증명서

신 청 인	업체명				대 표 자
	영업소재지				전화번호
	사업자번호				법인등록번호
	증명서 용도	입찰 및 제안서 심사 제출용			제 출 처
용역이행 실적내용	용 역 명				구 분		소프트웨어개발 ( ) 유지관리·운영위탁( ) 컨설팅 ( ) 기타 ( )
	용역개요
	계약번호	계약일자	계약기간		계약금액 (VAT 포함)	용역이행 또는 납품실적
						완료일자	지분율(%)	실적(원)
증 명 서 발급기관	위 사실을 증명함. 년 월 일
	기관명 : (인) (전화번호 : )
	주 소 :
	발급부서 :			담당자 : (전화번호 : )

주)

① 본 수행실적증명서의 실적은 수행이 완료(기성 포함)된 실적이어야 하며, 수행 중인 실적은 제외

② 공동계약으로 이행하였을 경우 해당 지분율과 해당 이행완료실적을 기재 단, 분담이행에 의한 경우 특별한 사유가 없는 한 예산액을 기준으로 지분율을 기재

③ 민간실적의 경우 수행실적증명서 외에도 계약서, 세금계산서, 필요시 거래명세표를 첨부

④ 하도급실적은 발주처가 승인한 경우에 한하여 인정하며 하도급 승인문서를 추가로 제출하여야 함

[별지 제7호 서식]

보안 서약서(대표자용)

본인은 예술경영지원센터에 외부 업무위탁·용역사업 등의 업무를 수행함에 있어 아래 사항을 충분히 숙지하고, 동의하며, 이를 성실히 준수할 것을 엄숙히 서약합니다.

1. 본인은                                              사업과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안 관계 규정 및 지침을 성실히 수행하겠습니다.

2. 본인은 이 기밀을 누설함이 국가이익을 침해할 수 도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 않겠습니다.

3. 본인은 기밀을 누설할 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약합니다.

* 전자정부법 제35조(금지행위) 및 제76조(벌칙)

4. 본인은 사업 수행 시 본사 및 하도급 업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담합니다.

위의 사항을 숙지하고 자유의사에 따라 이에 동의하였으며, 만일 이를 위반하였을 경우에는“전자정부법”, “통신비밀보호법”, “개인정보보호법”, “정보통신망 이용촉진 및 정보보호 등에 관한 법률” 등 관련법령에 의한 민·형사상의 책임을 다 할 것이며, 이로 인하여 예술경영지원센터에 손해를 끼친 경우에는 지체 없이 예술경영지원센터에 대하여 그 손해를 배상할 것임을 서약합니다.

20  년    월    일

소    속 :

직    위 :

성    명 :                   (인)

예술경영지원센터장 귀하

[별지 제8호 서식]

보안 서약서(참여인력용)

본인은 예술경영지원센터(이하“예경”)에 외부 업무위탁·용역사업 등으로 근무함에 있어 본 서약서가 근무기간뿐 아니라 퇴직 후에도 적용될 수 있음을 인식하고 아래 사항을 충분히 숙지하고, 동의하며, 이를 성실히 준수할 것을 엄숙히 서약합니다.

1. 본인은 정보보호 관련 규정을 포함한 근무에 관한 예경의 제 규정과 절차를 성실히 준수하겠습니다.

2. 본인은 직무와 관련하여 생성 및 지득한 예경 또는 관계사에 대한 경영상·영업상의 정보, 고객(개인, 단체 등)의 정보, 기타 직무상 비밀을 요하는 모든 정보(이하 “비밀정보”)를 본인의 업무 범위 내에서만 사용하겠으며, 예경의 사전 서면 동의 없이 제3자에게 공개 또는 누설하지 않겠습니다.

3. 본인이 알고 있는 제3자의 영업비밀 등은 비밀 보유자의 승낙 없이 예경에 공개하거나 예경의 업무에 부정하게 사용하지 않겠습니다.

4. 본인은 예경에 재직 중 어떠한 사유로든 본인이 업무를 수행할 수 없게 된 경우, 그 시점에서 본인이 보유하고 있는 예경의 비밀정보, 정보자산 및 이와 관련한 일체의 자료를 즉시 예경에 반납하거나, 예경의 지시에 따라 폐기하도록 하겠습니다.

5. 본인은 예경에서 지급받았거나 예경 내에서 사용하는 자산을 개인적인 목적이나 이익을 위하여 사용하지 않고 허가된 용도로만 사용하며, 예경의 자산을 불법으로 유출·변조하거나 훼손하지 않겠습니다.

6. 본인은 허용되지 않은 정보자산에 접근을 시도하거나, 정보보호 기능을 우회하는 시도를 하지 않으며, 예경의 통신망을 이용하여 외부인 접근이 금지된 타 회사나 기관의 통신망 또는 시스템에 임의로 접속을 시도하지 않겠습니다.

7. 본인은 예경의 정보보호 정책에 따른 예방활동을 적극 이행하며, 정보보호 부서가 상시적으로 실시하는 보안점검 및 보안활동(감사 등)에 대하여 적극 협조하고 그에 따른 지시 사항을 충실히 이행하겠습니다.

8. 본인은 사내·외 정보통신(이메일 및 메신저 등 일체의 대내외적 정보통신 수단) 사용과 관련하여 예경의 정보보호 정책상 필요하다고 인정되는 상당한 이유가 있는 경우 이에 대한 예경의 통제(내용의 기록, 보관, 열람 등 일체의 행위)에 대하여 이의 없이 동의합니다.

9. 특히 정보유출 방지 등 예경의 정보보호 정책상 중요하고 긴급한 필요가 인정되는 경우에는 사내·외 정보통신 뿐만 아니라 업무용 PC 내 이와 관련된 사항에 관한 예경의 조사(내용의 기록, 보관, 열람 등 일체의 행위)에 대하여도 이의 없이 동의합니다.

10. 본인은 제한구역, 통제구역 등 예경에서 지정한 보안구역에 무단으로 출입하지 않겠습니다.

11. 본인은 예경에 대한 위와 같은 비밀유지 등의 의무를 퇴직 후 3년간 준수할 것이며, 아울러 어떠한 경우에도 본인 또는 예경과 경쟁 관계에 있는 기관 등 제3자를 위해 예경의 비밀정보를 사용하지 않겠습니다.

본인은 위의 사항을 숙지하고 자유의사에 따라 이에 동의하였으며, 만일 이를 위반하였을 경우에는“전자정부법”, “통신비밀보호법”, “개인정보보호법”, “정보통신망 이용촉진 및 정보보호 등에 관한 법률” 등 관련법령에 의한 민·형사상의 책임을 다 할 것이며, 이로 인하여 예경에 손해를 끼친 경우에는 지체 없이 예경에 대하여 그 손해를 배상할 것임을 서약합니다.

20  년    월    일

소    속 :

직    위 :

성    명 :                   (인)

예술경영지원센터 대표 귀하

[별지 제9호 서식]

외주 용역사업 보안특약

① 사업자는 (재)예술경영지원센터(이하 ‘센터’라 한다)의 보안정책을 위반하였을 경우  [별표1]의 ‘사업자 보안위규 처리기준’의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 ‘보안 위약금 부과 기준’에 따른 위약금을 센터에 납부하여야 하며, 법적 민․형사상 책임 및 손해배상은 별도로 한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 센터는 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 수행과정에서 참여 인력 교체가 필요한 경우 요청 공문을 통해 센터의 사전 승인을 득해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

2024년   월   일

	“甲”	서울시 종로구 대학로 57
		(재)예술경영지원센터 대표 문영호
	“乙”	주 소
		회 사 명
		대표이사

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등) 4. 사업 참여인력 임의교체	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표2] 보안 위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A～D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	사업대가의 3%	사업대가의 2%	사업대가의 1%

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

[별표3] 누출금지 대상 정보

누출금지 대상 정보

1. 해당 기관의 정보시스템 내·외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입·운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동 규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

[별지 제10호 서식] 비밀유지계약서

비밀유지계약서

(재)예술경영지원센터(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “○○○○○ 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 (재)예술경영지원센터를 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료 후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

20  년    월     일

[별첨] 외주 용역사업 보안특약 조항

(발주자) 예술경영지원센터

주 소: 서울시 종로구 대학로 57

대 표: 문영호              (인)

(계약상대자) ○○○○○

주 소:

대 표:                   (인)

[별첨] 외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 보안위규 처리기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별지 제11호 서식]

표준 개인정보처리 위탁 계약서(안)

OOO(이하 “갑”이라 한다)과 △△△(이하 “을”이라 한다)는 “갑”의 개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “갑”이 개인정보처리업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 동법 시행령, 「개인정보 처리 방법에 관한 고시」, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2021-2호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2020-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “을”은 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.

2.

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 : 20oo년 o월 o일 ~ 20oo년 o월 o일

제5조 (재위탁 제한) ① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “을”이 다른 제3의 회사와 수탁계약을 할 경우에는 “을”은 해당 사실을 계약 체결 7일 이전에  “갑”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “을”은「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2021-2호)에 따라 개인정보의 안전성 확보에 필요한 기술적․관리적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “을”은 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법 시행령」 제16조 및 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2021-2호)에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.

③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체없이 “갑”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “갑”은 “을”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “을”은 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속기록

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.

③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (  )회 “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다.

「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2021-2호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “을”은 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “을”은 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “갑”에게 확인받아야 한다.

제11조 (손해배상) ① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “갑”과 “을”이 서명 또는 날인한 후 각 1부씩 보관한다.

20  .  .  .

갑 ○○시 ○○구 ○○동 ○○번지 성 명 : (인)	을 ○○시 ○○구 ○○동 ○○번지 성 명 : (인)

[별지 제12호 서식]

사업명				사업기간		개월
입찰자 (공동수급체 대표)	상호						대표자
	사업자등록번호						소재지
□ 하도급 예정 계획
하도급 계약명		하도급 금액 비율1)			하도급 계약금액 비율2)
		%			%
1) 하도급 금액 비율은 원도급의 총 입찰금액 대비 하도급 총금액의 비율 - 하도급 금액 비율 = 하도급 예정액 / (입찰금액 - 단순물품구매 예정액*) X 100 *「소프트웨어 기술성 평가기준 지침」 서식4에 따른 단순물품구매ㆍ설치용역 - 하도급 금액 비율 합계 50% 초과 예외사유: _________________________________________________ 2) 하도급 계약금액 비율은 하도급 할 총금액 대비 하도급 예정자와 계약할 총금액의 비율
□ 하도급 비율이 10%를 초과할 경우에 대한 사유
○ 수요기관이 제안요청서에서 하도급 금액 비율이 10%를 초과할 경우 입찰자에게 하도급인과 공동수급체로 참여할 것을 요청하였는지 여부: ( ○ ), ( × ) ○ 하도급 비율이 10%를 초과하는 데도 공동수급체로 참여시키지 않는 사유 : __________________________________________
□ 표준하도급계약서 사용 여부
○「하도급거래 공정화에 관한 법률」제3조의2에 따른 소프트웨어사업 표준하도급계약서를 활용 - 표준하도급계약서 활용 여부: ( ○ ), ( × ) - 표준하도급계약서를 활용하지 않는 경우 사유: ______________________________________________
위와 같이 소프트웨어사업 하도급 계획서를 제출하며,「소프트웨어사업 계약 및 관리감독에 관한 지침」제20조에 따라 하도급 계획 등을 확인하여 준수하여야 하며, 정당한 사유 없이 하도급 계획을 이행치 아니할 경우에는 어떠한 불이익을 받더라도 이의를 제기하지 아니할 것임을 확약합니다. 년 월 일 공동수급체 대 표 상 호: 대표자: (서명 또는 인)
발주기관의 장 귀하
※ 유의사항 - 입찰자의 입찰금액 대비 하도급 금액 합계의 비율은「소프트웨어 진흥법」제51조제1항에 따라 입찰 금액의 50%를 초과할 수 없습니다. 단, 동 조 제2항의 각 호에 해당하는 경우에는 그러하지 아니합니다. 이 경우 예외사유를 기재합니다. - 소프트웨어사업자는 입찰 금액 대비 하도급 금액 비율이「소프트웨어 진흥법」제51조제6항 및 같은 법 시행령 제48조제5항에 따라 10%를 초과할 경우, 공동수급체 구성원으로 참여할 수 있습니다.

소프트웨어사업 하도급 계획서

[붙임 제13호 서식]

■ 소프트웨어 진흥법 시행규칙 [별지 제21호서식]
소프트웨어사업	[ ] 하도급	계약 승인신청서
[ ] 재하도급
※ 소프트웨어산업정보종합관리체계(www.swit.or.kr)에서도 신청할 수 있습니다. ※ [ ]에는 해당되는 곳에 √표를 합니다.	(앞쪽)
접수번호		접수일자			처리기간	10일
하도급 거 래 계 약 당사자	수급인 (공동수급체 구성원)	상호	대표자
사업자등록번호	소재지
하수급인	상호	대표자
사업자등록번호	소재지
재하수급인	상호	대표자
사업자등록번호	소재지
사업 내용	계약명		계약번호		계약금액(A)
계약일	년 월 일	계약기간	. . .부터 . . .까지
하도급 내용	계약명		하도급액(B)	([비율 B/A]%)
계약 예정일	년 월 일	계약기간	. . .부터 . . .까지
하도급 내역 및 사유	( ※ 필요한 경우 별지 사용 )
재하도급 내용	계약명		재하도급액(C)	([비율 C/B] %)
계약예정일	년 월 일	계약기간	. . .부터 . . .까지
재하도급 내역 및 사유	( ※ 필요한 경우 별지 사용 )
「소프트웨어 진흥법」 제51조제5항 및 같은 법 시행규칙 제14조제1항에 따라 위와 같이 신청합니다.
년 월 일
신청인	(서명 또는 인)
발주기관의 장	귀하
첨부서류	1. 하도급 또는 재하도급 계약서안 사본 1부 2. 하도급 또는 재하도급 사업수행 계획서(하도급 금액 산출내역서 및 사업추진 일정표 포함) 1부 3. 하도급계약 적정성 판단 자기평가표	수수료 없 음
210mm×297mm(백상지 80g/㎡)

[붙임 제14호 서식]

하도급계약의 적정성 판단 세부기준

Ⅰ. 자격의 적정성

판단항목	세부 판단 항목	세부 판단 기준 및 방법
(재)하수급인의 자격	참가제한	o 「국가계약법」또는 「지방계약법」에 따라 하수급인이 부정당업자로 지정되어 입찰참가제한 중인 경우	감점 (-25점)

Ⅱ. 수행능력의 적정성

판단항목

세부 판단 항목

세부 판단 기준 및 방법

(재)하수급인의

사업수행

능력

(40점)

사업수행실적

(30점)

하수급인의 최근 3년간 유사사업 수행실적

※ 하도급 계약금액 대비 최근 3년간 유사사업 수행실적 합산액의 비율을 기준으로 평가

100%이상	100%미만～ 80%이상	80%미만～ 60%이상	60%미만～ 50%이상	50%미만
30점	28점	26점	25～16점	15점

하도급 사업 투입 인력 중 해당 사업과 유사사업 수행에 1건 이상 참여한 경험이 있는 인력비율

70%이상	70%미만～ 60%이상	60%미만～ 50%이상	50%미만～ 40%이상	40%미만
30점	28점	26점	25～16점	15점

※ 계약상대자는 ①, ② 중 택일하여 판단요청 가능

※ 증빙서류 미제출 시 0점 처리

고용안정

및 적법근로

(10점)

② 하도급사업 투입인력 전원의 고용보험 가입 등 관련법 준수 여부

1.「고용보험법」제15조에 따른 고용보험 가입

2. 파견근로자의「파견근로자보호 등에 관한 법률」제7조에 따른 근로자파견사업 허가업체 소속 확인 및 고용보험 가입

3. 「고용보험법」제10조에 따라 고용보험법이 적용되지 않는 인력의 경우 이를 증명하는 서류

4. 대표자의 경우 사업자 등록증

※ 하도급 사업 투입인력이 각 호를 충족하지 못하는 경우 0점 처리

Ⅲ. 계약의 공정성

(재)하도급

계약방식

(60점)

하도급

대금지급

방식의 적정성

(30점)

① 원도급 계약의 대금지급 방식 대비 하도급계약의 대금지급 방식의 일치 여부

- ㉮ 대금지급 방식 (현금/어음 등), ㉯ 지급시기, ㉰ 지급률 (선금/중도금/잔금)

㉮불일치 (㉯,㉰일치 여부 무관)	㉮, ㉯, ㉰ 전부 일치	㉮는 일치하고 ㉯, ㉰ 중 1개 일치	㉮는 일치하고 ㉯, ㉰ 전부 불일치
0점	30점	15점	0점

※「용역계약일반조건」제27조의2 또는 「하도급 거래 공정화에 관한 법률」제6조 제1항 또는 제13조에 따른 적법한 기일(15일) 이내 지급시기를 결정한 경우 ㉯와 일치 간주

※ 원도급 사업의 계약대금 지급방식보다 하도급 계약대금의 지급방식이 하수급인에게 유리한 경우에는 ㉯와 ㉰ 전부 일치 간주

하도급 금액의

적정성

(30점)

② 원도급의 하도급예정액 대비 하도급계약금액의 비율(부분하도급률)

95%이상	95%미만～ 90%이상	90%미만～ 85%이상	85%미만～ 80%이상	80%미만～ 70%이상	70%미만
30점	25점	20점	15점	10점	5점

1. 부분하도급률(%) = (하도급계약금액/하도급예정액) × 100

2. 하도급예정액 : 국가기관등과 수급인간 계약서(산출내역서)상의 총 계약금액 중 각각 하도급 되는 예정금액

3. 하도급계약금액 : (재)하도급 계약 시 계약서상의 명시된 계약금액

Ⅳ. 기타

기타	가 점 (최대 5점)	① 최근 3년간 하수급인이 유효기간 내에 있는 소프트웨어 관련 인증을 획득한 경우(가점 2점) ※ 소프트웨어 관련 인증: 소프트웨어프로세스(SP), 소프트웨어 품질인증(GS 1등급, 2등급), 정보보호시스템인증(CC), 국가정보원 검증/지정, 신기술인증(NET), 신제품인증(NEP) 등 국가인증 및 국제표준인증 등
		② 최근 3년간 하수급인의 정부․지자체․공공기관 수상경력(회당 1점)

[붙임 제15호 서식]

하도급 적정성 판단 자기평가표

1. 계약 내용

수급인 관련 사항		하수급인 관련 사항
사 업 명		하 도 급 사 업 명
수 급 인	(전화)	하수급인	(전화)
하도급예정액 (A)	원	하도급계약 금액(B)	원
계약기간		하 도 급 기 간
하자담보 책임기간		하자담보 책임기간
국가기관등과의 낙찰방식,낙찰률	방식, %	부분하도급률 (B/A)	%

※ 부분하도급률(%) = (하도급계약금액(B) / 하도급예정액(A)) × 100

2. 자기평가결과 [※붙임 제 7호 참조하여 작성]

판 단 항 목			자체 평가점수	사유
1. (재)하수급인의 자격 (부정당업자로 지정되어 입찰참가제한 중인지 여부)
2. (재)하수급인의 사업수행능력	가. 사업수행실적	①
	나. 고용안정 및 적법근로	②
	소 계
3. (재)하도급 계약방식	가. 하도급대금 지급방식의 적정성	①
	나. 하도급 금액의 적정성	②
	소 계
4. 기타	가점	①		(가점사유)
		②		(가점사유)
	소 계
합 계

210mm×297mm(백상지 80g/㎡)

[붙임 제16호 서식]

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	구분	기술 등급	①SW 월 노임단가	②투입인력 (MM)	③MM당 하도급 대가		④지급금액 (②x③)	⑤지급비율
	MM	기술사
		특급기술자
		고급기술자
		중급기술자
		초급기술자
		합 계
상기와 같이 합의하였음을 확인합니다. 2022년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

[별지 제17호 서식]

정보화 용역사업 정보보안 체크리스트(월별 점검용)

0000000000000

점검일
용역사업		사업기간
용역업체		참여인력	( ) 명

구분		보안대책	이행실적
관리적	1-1	사업 참여직원들의 보안서약서 징구 등 보안조치를 실시하는가?
	1-2	사업 참여자 대상 보안교육을 실시하는가?
	1-3	사업 참여자 대상 보안점검을 실시하고 위규사항 적발시 처리기준에 따른 조치 후 재발방지 대책을 강구하는가?
	1-4	사업 참여인원 대상 제공될 필요가 있는 중요정보에 대한 보안대책이 마련되어 있는가?(자료인계인수대장 등)
	1-5	사업 참여인원의 전산장비 반출입 내역을 관리하는가?
기술적	1-6	사업 완료후 생산되는 최종 산출물에 대해 자료회수, 업체 자료 완전삭제, 대표명의 확약서 징구 등 보안조치를 실시하는가?
	2-1	사업 참여자의 전산장비 반출입시 자료 무단 반출 및 완전 삭제 여부를 확인하고 최신 백신으로 점검하는가?
	2-2	사업 참여자의 비인가 휴대용 저장매체 사용관련 차단 조치를 실시하는가?
	2-3	사업 참여자의 우회 정보통신망 사용관련 차단조치를 실시하는가?
	2-4	사업 참여자의 사용 전산망과 기관 전산망을 분리하였는가?
	2-5	사업 참여자의 사용 인터넷망 대상 보안조치를 실시하는가?
	2-6	사업 참여자의 직원 대상 별도 계정 개설하여 사용토록 하는가?
	2-7	사업 참여자의 대상 시스템 접근권한을 차등 부여하는가?
	`2-8	점검 결과 보안관리가 미비한 점이 있는가?

(점검자)	소속		직위		성명		(서명)
(확인자)	소속		직위		성명		(서명)

[별지 제18호 서식]

정보화 용역사업 정보보안 체크리스트(종합․현장점검)

0000000000000

점검일
용역사업		사업기간
용역업체		참여인력	( ) 명
PC수량	내부망 ( ) 대, 인터넷망 ( ) 대

□ 인원 및 물리적 보안관리

구분	보안대책	이행실적
1	용역사업 참여인원 보안서약서 징구 여부
2	용역사업 개시후 1개월이내 참여인원에 대해 비밀유지 의무 준수∙누출금지 대상 정보 위반시 처벌내용 등에 대한 보안교육 실시
3	용역사업 수행중 참여인원에 대한 보안점검을 실시하여 ‘누출금지 대상정보’의 외부 누출여부 확인

□ 내·외부 전산망 접근 시 보안관리

구분	보안대책	이행실적
1	용역업체 사용 전산망은 방화벽 등을 활용하여 기관 업무망과 분리 구성하고 업무상 필요한 서버에만 제한적 접근 허용
2	용역업체 PC 인터넷 연결 차단여부 및 인터넷 접속허용 PC에 대한 보안조치
3	비인가 무선 AP(무선공유기, 스마트폰 핫스팟 등)설정을 금지하고 휴대형 무선모델(Wibro, HSDPA, WiFi 등)반입 통제
4	스마트폰·휴대폰을 무선모뎀으로 활용하지 못하도록 통제 수단 강구(PC에 비인가 통신기기 접속차단 S/W설치, 스마트폰 접속단자 봉인조치 등)
5	노트북·PC 반입시 무선통신 기능 불능화 조치 (Driver 삭제 등) 시행
6	기관 외부에서 기관내부의 시스템 개발 PC 및 기관 시스템에 원격접속 금지
7	용역업체 직원의 계정은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근권한을 부여하되 기관 내부문서 접근 금지
8	용역업체 직원의 ‘root' 계정 등 시스템에 중대한 영향을 끼칠수 있는 계정에 대한 단독적인 접근 불허
9	계정별로 부여된 권한은 불필요시 곧 바로 해지하거나 계정 폐기
10	용역업체 직원의 작업내용 확인을 위해 작업이력 로깅기능 구축
11	용역사업 책임자는 서버 및 장비 운영자로 하여금 내부서버 및 네트워크 장비에 대한 접근기록을 매일 확인하여 이상 유무 보고

□ 자료에 대한 보안관리

구분	보안대책	이행실적
1	계약서 등에 명시한 누출금지 대상정보를 용역업체에 제공할 경우, 자료 인계인수대장을 작성하고, 인계자·인수자가 자필로 서명한 후 제공
2	비밀유지 계약서상에 비밀정보의 범위, 보안 준수사항, 위반시 손해배상 책임, 지적재산권 문제, 자료의 반환 등 중요항목 명시
3	용역사업 관련 자료는 웹하드, P2P, 웹오피스, 클라우드 서비스 등 인터넷 자료공유사이트 및 개인 메일함에 저장 금지
4	기관의 파일서버에 용역사업 관련자료 및 모든 산출물 저장하거나 정보보안 담당관이 지정한 PC(인터넷 연결차단)에 저장 및 관리
5	발주기관이 제공한 사무실에서 용역사업을 수행할 경우, 기관이 제공한 비공개 자료는 매일 퇴근시 반납
6	용역사업 수행으로 생산되는 산출물 및 기록은 비인가자에게 제공, 대여, 열람 금지
7	비밀번호는 정보보안담당관이 별도로 기록·관리하고 수시로 해당 계정에 접속하여 저장된 자료와 작업이력 확인

□ 전산장비 및 휴대용 저장매체 보안관리

구분	보안대책	이행실적
1	용역업체 전산장비는 정보보안담당관 인가후 반입·반출 ＊반출시 정보보안담당관 통제 하에 저장자료 완전삭제
2	전산장비 반입·반출시마다 악성코드 감염여부 점검 및 자료 무단 반출입 여부 확인 ＊전산장비 반출입대장 작성
3	업무망 접속용 전산장비와 인터넷망 접속용 전산장비를 구분하여 활용 및 망간 혼용 금지
4	용역업체 노트북PC, 휴대용 저장매체 정기 보안점검
5	용역업체 휴대용 저장매체의 정보보안담당관 승인 여부
6	노트북·PC, 휴대용 저장매체는 시건장치가 있는 보관함에 보관
7	인터넷 접속이 필요한 전산장비 사전지정 및 보안조치 여부
8	업무에 필요한 사이트에만 접속토록 방화벽 등을 통해 통제 ＊P2P, 웹하드, 메신저 등 인터넷 자료공유사이트 활용 완전차단
9	인터넷 접속 허용 전산장비에 업무 수행 및 업무자료 저장금지
10	최신 백신 프로그램 설치 및 주기적인 전체 파일 검사 여부
11	비밀번호·화면보호기 설정
12	비인가 저장매체·통신기기 접속 통제 ＊매체제어 미설치 전산장비는 외부기기 연결단자 보안스티커 부착
13	사업완료시 용역업체 전산장비는 정보보안담당관 통제 하에 저장자료를 완전삭제

□ 용역사업 완료시 보안관리

구분	보안대책	이행실적
1	사업완료 후 생산되는 최종 산출물 중 대외보안이 요구되는 자료에 대해 대외비 이상으로 작성․관리하고 불필요한 자료는 삭제 및 폐기
2	용역업체에 제공한 용역사업과 관련된 제반자료는 전량 회수하여 자료 인계인수대장을 작성하고, 용역업체가 별도의 복사본 보관 금지
3	용역업체에 복사본 등 용역사업과 관련된 자료를 일체 보유하고 있지 않다는 용역업체 대표명의 보안확약서를 징구
4	용역업체 소유의 전자기록저장매체는 검증필 삭제S/W로 완전삭제, 정보보안 담당자로부터 승인 후 반출
5	용역업체에서 설정한 정보시스템의 계정과 비밀번호 변경조치

(대상자)	소속		직위		성명		(서명)
(점검자)	소속	예술경영지원센터	직위	ㅇㅇ	성명		(서명)

[별지 제19호 서식]

정보화 용역사업 인수인계 확인서

DDDD(기존사업자)는                  사업(정보시스템 포함)과 관련한 업무 계약이 종료됨에 따라 선정사업자인 OOOOO(선정사업자)에게 다음과 같은 사항을 인수‧인계합니다.

1. 시스템 구성요소 및 제반사항 일체

2. 주요 업무 추진현황 및 진행사항

3. 현안 사항 및 문제점

4. 기타 본 사업과 관련된 사항 일체

붙임  OOO사업 인수인계서 1부.

년     월     일

인계자	소속		직위		성명		(서명)
인수자	소속		직위		성명		(서명)
입회자	소속	(재)예술경영지원센터	직위		성명		(서명)

재단법인 예술경영지원센터 귀하