제 안 요 청 서
“한국콘텐츠진흥원 차세대 업무시스템 구축”

2020. 5.

Ⅰ. 제안 요청 내역

1. 사업개요

ㅇ 용역명 : 한국콘텐츠진흥원 차세대 업무시스템 구축

ㅇ 목적 : 대내․외 환경변화를 반영한 효율적이고 신뢰성 있는 차세대 업무시스템 구축

ㅇ 용역기간 : 계약체결일로부터 2021.04.30. 까지

※ 본 사업은 소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업임

ㅇ 용역비(추정금액) : 일금 십사억삼천오백만원정(1,435,000,000원/VAT 포함)

2. 제안 요청내용 및 용역 범위

□ 추진배경

가. 추진배경 및 필요성

❖ 콘텐츠 국고지원 예산 관리 및 연계 관련 투명성 강화

❖ 업무시스템 고도화로 사용편의성 향상 및 업무 효율성 확보

□ (투명성 강화) 지원예산 및 인력의 급격한 증가에 따른 자금 사용의 효율적 관리 위한 시스템 재구축으로 투명성 제고

□ (정책변화 대응) 현행 업무관리시스템 구축 이후 관련 법․제도 등 정책 변화에 부합하는 업무 서비스 제공 미흡

□ (업무변화 대응) 본원 이전 및 업무 혁신에 따른 다양한 업무 방식에 따른 행정처리 방식 변화에 대한 노후 시스템 대응 매우 미흡

□ (비용절감 효과) 2010년 도입 시스템의 기능 개선 한계로 수작업처리 증가 및 시스템 사용률 감소를 해결하여 업무처리 비용 절감

□ (서비스 완결성) 업무시스템의 제품 수명주기 만료로 기술 미지원에 따른 기능 개선의 한계로 인한 시스템 기능 활용 저하 및 보안의 위험성 증대

⁜ 진흥원 운영 및  행정지원의 유기적인 업무 수행 위해 내․외부 시스템 간 원활한 연동체계 필요성 증가

나. 서비스 내용

❖ 진흥원의 주요한 내부 행정업무 프로세스 개선 및 효율적인 업무 처리 실현

❖ 내⦁외부 시스템 간 연계 통한 업무포털 구현으로 통합 행정 서비스 고도화

□ (ERP) 인사, 급여, 예산, 회계 등 내부 업무의 혁신 통한 효율적인 행정업무 처리 지원

․ 업무 프로세스의 혁신에 따른 시스템 적용으로 불필요한 업무 제거 및 업무 체계화

․ 인사, 급여, 예산, 회계 등 전체 내부 행정업무의 지능화 및 관련 시스템 연계 통한 업무 효율성 극대화

□ (업무포털) 관련 시스템 연계 바탕으로 업무 처리 편의 증진

․ ERP, 사업관리시스템, 그룹웨어 등 전사 시스템 연동 및 개인별 업무특성을 고려한 개인화 서비스를 통한 생산성 향상

다. 사업 범위

□ 전사적자원관리시스템(ERP) 재구축

․ 표준 업무 프로세스 정립 기반으로 시스템 적용

․ 인사, 급여, 예산, 회계, 구매, 자산, 및 임대관리 모듈을 대상 구축

․ 내부 그룹웨어, 사업관리시스템, 연구개발정보관리시스템 및 e나라도움, 국세청, 펌뱅킹 등 대·내외서비스 연계  구축

□ 내부업무포털 재구축

․ 각 업무별 정보 연계를 통한 실시간 현황 정보 제공 강화

․ 사용자별 업무 특성에 따른 맞춤화면 구성 기능 제공

라. 기대효과

□ 대내·외 환경 변화에 부합하는 차세대 전사적자원관리시스템 구현으로 행정업무의 혁신 실현 및 생산성ㆍ효율성의 향상

□ 예산/회계 등 경영관리 업무처리 전주기 프로세스 재정립 및 시스템 적용으로 분절 없는 정보의 공유⦁유통 및 통합 분석 실현

□ e-나라도움 및 사업통합관리시스템 등 연계를 통한 일원화 관리체계로  체계적이고 투명한 국고보조금 관리 및 대국민 서비스 제고

□ 비효율적 문서 작업의 제거 통한 페이퍼리스 실현으로 업무처리 비용 절감

□ 사용자 편의성을 고려한 UI/UX 적용 및 신기술 적용으로 첨단 정보기술을 활용한 전자정부서비스 도입ㆍ활용의 국가정책 부응

□ 주 52시간 근무 법제화, 정규직 전환, 일하는 방식 변화에 따른 다양한 유연근무제 도입 등 국가정책 실현

□ 현황 및 문제점

가. 현황

□ 현행 전사적자원관리시스템(ERP) 개념도

□ 업무시스템 현황

No	정보서비스	구축년도	주요 내용	비고
1	그룹웨어	2017	- 전자결재, 내부메일
2	전사적자원관리(ERP)	2010	- 예산,회계,자산,계약,인사,급여관리
3	사업관리시스템	2017	- 제작지원사업 과제관리 - 평가관리(전문가풀, 평가이력)
4	국회업무관리	2018	국회 요구자료 관리
5	연구개발과제관리	2015	연구개발 과제에 대한 전주기 관리

□ 현행 전사적자원관리시스템(ERP) 기능 구성도

□ 하드웨어/소프트웨어/네트워크 구성

H/W 및 S/W  등 구성은 필요 시 한국콘텐츠진흥원 방문하여 열람 가능

※ ‘행정기관 및 공공기관 정보시스템 구축‧운영 지침’(행정자치부, 시행 2018. 3. 21.)

제17조(제안요청서 보안사항 등) 근거

※ 열람을 위해 방문 시 사업자등록증, 재직증명서 제출 및 보안서약서 작성 후 열람

나. 문제점 및 개선방향

□ 현행 업무시스템의 문제점

․ 전사적자원관리시스템 노후화 및 시스템 기능 개선의 기술적 한계로 시스템 사용률 감소 및 수작업 처리 증가

․ 업무 별 표준 프로세스 기반의 시스템 적용 부재로 미사용률 증가

․ 순환보직 인력 위한 표준 업무 프로세스 및 매뉴얼 부재로 신속한 업무 숙지 어려움

․ 사용자 중심의 편의성 미흡으로 업무처리 효율 저하

․ 원활하고 효율적인 업무 처리 위한 관련 시스템 간 유기적 연동 미흡

구분	현황 및 이슈	개선점
공통	전자결재, 사업관리시스템 등 연관 시스템과의 미연동으로 수작업 업무 처리 과다 법⦁제도 변화에 따른 인사, 예산, 자산 등의 기준정보의 현행화 미흡으로 업무 처리의 어려움	전자결재 등 시스템간 연계 기반으로 수작업 제거 및 업무 처리의 효율성 제고 내⦁외부 환경 변화에 대응할 수 있는 시스템 설계로 확장성 확보
인사관리	조직개편에 따른 팀코드 변경에 시스템 대응이 어려워 불필요한 업무 발생 스마트워크, 단축근무 등의 다양한 업무 방식 처리 위한 기능 미비로 수작업 처리 직군 체계의 변화에 대한 시스템 기능 미비로 승진자 관리 기능 부재로 불필요한 업무 발생 출산 휴가 등 휴가 세부 구분 미비로 휴가관리에 업무 처리 미흡	조직개편의 History 관리 기능으로 불필요한 업무 제거 다양한 업무 방식 처리 위한 유연한 시스템 기능으로 수작업 제거 및 업무 효율 제고 직군 체계 및 승급 정보 체계 재구성 기반으로 승진자 관리 체계 구현 휴가 세부 구분 등 체계 재구성 기반으로 휴가관리 업무 효율 제고
급여관리	단축근무 등 다양한 업무방식 변화에 대한 시스템 미반영으로 급여계산을 수기 계산 후, ERP에 등록 단축근무, 무급휴가 등 정보기반의 급여 처리 기능 미비로 업무 과다	근무 형태를 반영한 시스템 설계로 수작업 제거 및 업무 효율 제고 단축근무 등 근무형태에 대한 정보 기반의 급여 처리 기능으로 업무 효율 제고
예산관리	예산 확정 후, 변경 관리 기능 미비로 업무 과다 연도별 비목별 예산집행내역서의 데이터 정확도 검증 필요	예산 변경의 정보 수정/등록 기능 및 이력 관리 기능 추가로 업무 효율성 제고 예산집행내역의 세부 조회 기능 및 ERP 데이터 정합성 확보로 시스템 신뢰성 및 업무 효율성 제고
회계관리	분개결의 과정 및 방법이 매우 복잡하여 이해 어렵고, 업무 처리 과다 발생 결산 재무제표 기획재정부 전송 파일 생성 미흡으로 업무 과다	자동 분개 기능 및 자동분개 불가의 항목의 경우 직접 분개 기능 추가 업무 효율성 개선 결산 재무제표 전송 파일 생성 기능 개선으로 불필요한 업무 제거
계약관리	국정감사에 필요한 수의계약 사유 확인 요청을 위하여 수작업으로 기안문 확인 작업하여 업무 과다 계약 진행 상황 확인 위해 파편화된 정보 추적으로 업무 과다 계약 완료의 검수 기능 미비 및 계약 사후관리(소송, 분쟁 등) 미비로 수작업 관리	수의계약 시 관련 근거 법령 등록으로 불필요한 업무 제거 단계별 계약 진행 정보의 원스톱 형식의 가시성 확보로 불필요한 업무 제거 계약 완료 검수 및 사후관리 위한 정보 등록/조회 기능 추가로 수작업 제거
자산관리	조직개편에 따른 자산 이동관리 미비로 수작업 관리 자산 등록 및 구매 시, 그룹웨어 기안문의 결제 및 등록 처리하여, 예산 통제 미흡 불용물품의 시스템 등록 기능 미비로 수작업 관리	자산 이동관리 기능 추가로 수작업 제거 ERP 상 구매품 정보를 그룹웨어와 연동하여 예산통제 구현 불용조서로부터 폐기 등 불용물품 처리의 시스템 관리 기능 추가로 수작업 제거
임대관리	임대관리 기준정보, 계약정보 등의 데이터 부정합으로 수작업 관리	임대관리 정보 정합성 확보로 수작업 제거 및 시스템 활용 제고

□ 주요 기능별 문제점 및 개선점

※ 기능별 주요 문제점과 개선점으로 일부분만 표기함

□ 사업 추진방안

가. 추진목표

대내⦁외 환경변화를 반영한 효율적이고 신뢰성 있는

차세대 업무시스템 구축

□ 대내외 업무 환경 및 법⦁제도 변화에 부합하는 서비스 제공

□ 인사, 급여, 예산. 회계 등 업무 전반에 대한 시스템 적용으로 업무 효율 제고 및 페이퍼리스 실현

□ 시스템 연계, 최신 UI/UX 적용, 플러그인 제거 등을 통하여 사용자 중심의 편의성 제고 및 보안 강화

나. 추진전략

□ 사용자 중심의 시스템 운영을 위한 현업 중심의 시스템구축 TFT 운영

․ 시스템 분석, 설계 및 개발 과정에서의 문제점 등을 보완하여 개발자와 현업 간의 교량 역할을 수행할 수 있는 핵심 업무 담당자 구성

□ 원활한 의사소통 체계 확보

․ 주간회의, 월간회의 및 수시 업무회의를 통한 원활한 의사소통 채널을 확보

․ 단계별 보고회를 통해 원활한 사업진행을 도모

□ 최적의 개발 방법론 적용

․ 시스템 유지관리의 효율성을 고려하여 최적의 개발 방법론 적용

․ 각종 어플리케이션 개발은 표준화 지침을 준수하여, 각종 구성요소들의 표준화를 통한 사업진행

․ 데이터 정합성이 높고 ERP 기능이 검증되어 있는 시스템 개발 방식 도입

□ 진흥원의 요구사항 반영

․ 업무담당자의 다양한 요구사항 적극 수렴 및 국내⦁외 선진사례를 반영하여 시스템 구성

□ 목표 시스템에 대한 정확한 이해 및 안정적 사업 수행

․ 목표 시스템에 대한 명확한 이해로 사업기간 내 구축 완료

․ 발생 가능한 위험요소 사전관리로 안정적인 사업 수행

□ 업무 환경변화에 대응 가능한 시스템 구축

․ 대내⦁외 정책 및 경영환경 변화에 대응 가능한 시스템을 구축하여 효율적인 업무 수행과 더불어 시스템의 안정적인 운영 도모

․ 표준화된 아키텍처의 설계로 인한 시스템 확장 및 사용 편의성 확보

□ 시스템 운영 시 예상되는 오류 리스트 등을 작성하여 유형별 조치 및 복구방안을 수립하여 시스템에 대한 위험요소를 사전에 방지함

□ 주요 핵심기능 중심으로 단계적 구축 및 향후 안정적 확장성, 연계성 확보

다. 추진체계

□ 사업수행 조직도

					한국콘텐츠진흥원
					사업 총괄
					정보보안팀
시스템구축 TFT					주관사업자					감리업체
⦁사업부서 ⦁업무별 실무담당자					⦁업무시스템 구축 ⦁품질관리/교육 등					⦁중간 감리 ⦁최종 감리

□ 주요 역할

구 분	주요 역할
정보보안팀	사업 총괄 관리 업무시스템 구축 사업계획 수립, 구축사업 총괄 관리 업무시스템 운영 및 관리 업무시스템 외부 용역 관리
시스템 구축TFT	업무시스템 구축 사용자 요구사항 제시 시스템 구축 단계별 결과물 검토 시스템 구축에 필요한 자료 제공 및 협조
주관사업자	차세대 업무시스템 구축 사업관리 및 품질관리 교육 및 기술이전
감리업체	구축사업의 성공적인 완수여부 판단

□ 추진일정(안)

추진 활동	준비	M1	M2	M3	M4	M5	M6	M7	M8	M9	M10
o 프로젝트준비
- RFP 작성, 사업자선정
o 프로젝트 계획수립
o 분석
- 현행업무분석
- 요구사항 상세정의
- 개발프레임워크 정의
o 프로토타입 개발
o 설계
- 프로세스 설계
- 데이터베이스 설계
- 화면/보고서 설계
중간감리
o 개발
- 코딩, 커스터마이징
- 단위테스트
o 자료 이관
- 초기데이터 구축
- 자료 이관
o 테스트
- 통합테스트
- 산출물작성
o 시험운영 및 보완
최종감리

※ 사업자의 개발방안에 따라 한국콘텐츠진흥원과 협의하여 일정 변경 가능

□ 기타사항

가. 입찰 및 낙찰방식

□ 사업자 선정방식 : 제한경쟁 입찰 후 협상에 의한 계약

․ 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조

․ 협상에 의한 계약체결기준(기획재정부 계약예규)

□ 기술평가와 가격평가를 실시하여 종합평가점수로 평가

․ 평가비율 : 기술평가(90%), 가격평가(10%)

나. 사업수행을 위한 장소 및 설비 등 작업환경에 대해서는 주관기관과 사업자가 협의하여 결정

다. 본 사업은 하도급을 허용함

□ 하도급 사전승인

․ 본 사업 하도급의 경우 「소프트웨어산업 진흥법」 제20조의3 및 「소프트웨어사업의 하도급 승인 및 관리지침」(과학기술정보통신부 고시)의 규정에 의하여 반드시 하도급 계약 전에 발주기관으로부터 사전승인을 받아야 함

□ 하도급 비율제한 및 재하도급 금지

․ 본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함

□ 하도급 계획서 제출 요청

․ 본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시) 의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 제출하여야 함

□ 하도급 계약의 적정성 판단 세부기준 명시

․ 하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음

□ 공동수급체 구성

․ 본 사업에서 전체 사업금액 대비 10%를 초과하여 하도급하려는 경우, 「소프트웨어산업 진흥법」제20조의3 제4항에 따라 하수급인과 공동수급체를 구성하여 참여해야하며, 공동수급체를 구성하지 못하는 불가피한 사정이 있는 경우 그 사유를 제시하여야 함

라. SW산출물 반출 및 공동활용 계획

□ SW산출물 반출 절차

․ 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함. 다만 SW산출물의 활용 절차와 공급자가 SW산출물 활용 절차를 지키지 않는 경우 입찰참가자격 제한 등에 관하여는「소프트웨어사업 관리감독에 관한 일반기준」(과학기술정보정통부 고시) 제14조의2(산출물의 활용)에 따른다.

□ 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조 (계약 목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용할 계획이 없음

마. 본 사업은 「소프트웨어산업진흥법 제20조의2」에 따라 계약당사자가 과업변경심의위원회 개최 요청할 수 있음

바. (지식재산권 공동귀속) 계약 목적물의 지식재산권은 발주기관과 사업자가 공동으로 소유함을 원칙으로 하된 세부사항은 협의하여 결정

□ 제안요청내용

가. 목표시스템 개념도(안)

<전사적자원관리시스템 목표 기능구성(안)>

나. 개발대상 업무

□ 전사적자원관리시스템(ERP) 재구축

․ 업무시스템 마스터플랜(ISMP) 수행결과를 반영한 예산․회계 등 업무처리 전주기 프로세스 재정립 및 전사적자원관리시스템(ERP) 재구축을 통한 국제회계기준, 페이퍼리스 등 대내외적 요구사항과 시공간적 조직변화에 유연하게 대응

예산, 회계, 인사, 급여, 구매, 자산, 임대 등

․ (페이퍼리스) 전자세금계산서, 법인카드 영수증 등 실시간 내역 확인 및 정보 연계를 통하여 모든 서류를 전자문서로서만 업무처리

․ (연동체계) 내부 : 전자결재,업무포털,사업관리시스템,연구관리시스템 등

외부 : e-나라도움, 국세청, 중기부, 펌뱅킹 등 연계 구축

․ (사용자편의성) 사용자 경험(UI/UX)에 의한 업무화면 설계 및 구현

․ (자료이관) 현재 운용중인 전사적자원관리시스템(ERP) 데이터 이관

<전사적자원관리시스템(ERP) 구축 예정 내역>

구 분	내 용
전사적자원관리시스템 (ERP)	예산관리	예산편성, 예산전용, 집행계획, 예산현황 등
	회계관리	지출관리, 회계결의관리, 수입관리, 자금관리, 세무관리 등
	인사관리	부서/직원정보관리, 출퇴근관리, 출장관리 등
	급여관리	연봉관리, 급여기초, 급여계산, 급여현황, 퇴직금관리 등
	구매관리	구매관리, 계약관리, 정부권장정책
	자산관리	자산현황, 취득관리, 운영관리, 처분관리, 재물조사 등
	임대관리	계약관리, 부과관리, 수납관리, 연체관리, 운영보고서 등
	기타	e-나라도움, 업무포털 등 연계

□ 업무포털 재구축

․ (포털 기능) 개인화서비스, 통합게시, 통합인증, 설문관리, 자원관리, 할 일 관리, 바로가기 등의 내부업무 통합 포털 서비스 구현

․ (협업 기능) 실시간 협업 이슈 정보(내가 할 일, 업무공유 등)를 포털을 통해 푸시 알람서비스 및 업무처리시스템 구현

․ (자료이관) 현재 운용 중인 그룹웨어의 게시판 데이터 이관

<업무포털 구축 예정 내역>

구 분	내 용
업무포털	ㆍ개인화서비스 : 사용자 맞춤형 포털 메인 화면 구성(포틀릿 설정) ㆍ통합게시 : 원 전체의 각종 게시판 생성 운영 ㆍ통합인증 : 한 번의 로그인(SSO)만으로 모든 시스템 접속 ㆍ설문관리 : 온라인 설문투표/결과조회 등 ㆍ자원관리 : 설비 등 자원의 예약관리 등 ㆍ할 일 관리 : 개인 업무 등록, 공유, 관리 및 이관 등 ㆍ기타 : 조직도 및 주소록관리, ERP 등 시스템 간 연계 등

다. 상세요구사항

□ 요구사항 목록

분류	ID	정의	항목수
시스템장비구성 요구사항	ECR	목표사업수행을 위해 필요한 HW, SW, NW 등의 도입 장비 내역 등 시스템 장비 구성에 대한 요구사항을 기술	6
기능요구사항	SFR	목표 시스템이 반드시 수행해야 하거나 목표 시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작)에 대하여 기술	53
성능 요구사항	PER	목표 시스템의 처리속도 및 시간, 처리량, 동적․정적 용량, 가용성 등 성능에 대한 요구사항을 기술	4
인터페이스 요구사항	INR	목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항을 기술	15
데이터 요구사항	DAR	목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항을 기술	4
테스트 요구사항	TER	구축 시스템이 목표 대비 제대로 운영되는지 테스트하고 점검하기 위한 요구사항 기술	3
보안 요구사항	SER	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술	14
품질 요구사항	QUR	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술	7
제약사항	COR	목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술 ·표준·업무·법제도 등 제약조건 등을 파악하여 기술	6
프로젝트관리 요구사항	PMR	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술	9
프로젝트지원 요구사항	PSR	프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술	11
합 계			132

□ 분리발주 대상 소프트웨어 품목별 제외사유서

소프트웨어 품목	수량	제외사유
PDF솔루션	1식	• 각 프로그램이 상호 연계․통합 구현되어야 하며 분야별로 광범위하게 복합적인 작업이 필요하고 기존 시스템과의 원활한 통합으로 업무의 효율성과 품질보장, 신뢰성 확보를 위해 일괄발주 추진 - 진흥원 특성에 맞는 커스터마이징 비용 등 • 원활한 업무 지원 필요에 따라 기존 소프트웨어와 연계를 통해 운영의 효율성 확보를 위해 일괄발주 추진 • SW 분리발주 시 구축비용이 현저하게 상승하므로 일괄 발주하는 것이 바람직함
UI솔루션	1식
REPORT솔루션	1식
SSO솔루션	1식
DB암호화솔루션	1식

□ 요구사항 상세

1) 시스템장비 구성 요구사항

요구사항 고유번호	ECR-001
요구사항 명칭	UI 툴
요구사항 분류	시스템 장비구성 요구사항	응락수준	필수
요구사항설명	• 웹상에서 데이터 표현 모델을 수용하기 위한 컴포넌트 제공 • 브라우저 내에서 입력, 조회, 수정, 삭제 등의 동시 데이터 처리(Multi Transaction) 기능 지원 • 멀티 브라우저 지원 • 데이터 필터링 및 검색 기능 지원 • XML, CSS, Javascript 등 웹 표준 준수 • Data Binding 지원 • 다양한 템플릿 및 재사용 컴포넌트 제공 • 서버와 연동할 수 있는 Adapter 기능 제공
산출 정보

요구사항 고유번호	ECR-002
요구사항 명칭	PDF 변환기 S/W
요구사항 분류	시스템 장비구성 요구사항	응락수준	필수
요구사항설명	• Non-ActiveX 지원 • 한글, MS오피스, 이미지(jpg, bmp, tif, gif)의 PDF변환 • 페이지 병합, 추출, 암호화, 워터마크 지원 • 멀티스레드, 멀티프로세스 변환 지원 • 기 운영 중인 기간계 시스템 연계 • 관리자 모니터링을 위한 페이지 제공 • 보안설정기능 : 텍스트추출방지, 편집방지기능 등 • Toc 파일을 기준으로 한 PDF 목차생성 기능 • PKI, TSA 솔루션 연계하여 삽입 • PDF 뷰어와 호환(암호화/복호화) • 구축할 차세대 ERP 시스템(ERP)에 적용가능 제품 • 단, 현실적으로 해당 ERP 시스템에 구현할 수 있는 구조가 아닌 경우에는 발주기관과 협의하여 정함(대체 기능 구현 등)
산출 정보

요구사항 고유번호	ECR-003
요구사항 명칭	PDF 웹뷰어 S/W
요구사항 분류	시스템 장비구성 요구사항	응락수준	필수
요구사항설명	• Non-ActiveX 지원 • 멀티 OS 및 5대 브라우저 지원 • PDF to HTML5 열람 뷰어 (Non-ActiveX 뷰어) • PDF내 포함된 멀티미디어 요소 정상 구동 지원 • 스트리밍 방식 지원 • PDF 다운로드 기능 제공 • 페이지 이동 기능 및 확대/축소, 페이지 회전 기능 지원 • 다양한 페이지 레이아웃 지원 • 내용 검색 및 미리보기 기능 지원 • PDF 변환 솔루션과 호환(암호화/복호화) • 구축할 차세대 ERP 시스템(ERP)에 적용가능 제품 • 단, 현실적으로 해당 ERP 시스템에 구현할 수 있는 구조가 아닌 경우에는 발주기관과 협의하여 정함(대체 기능 구현 등)
산출 정보

요구사항 고유번호	ECR-004
요구사항 명칭	Single Sign On
요구사항 분류	시스템장비구성 요구사항	응락수준	필수
요구사항설명	• 보안에 취약한 쿠키 방식이 아닌 세션방식 사용 • 주요 데이터 암호화 송수신(SEED/ARIA, RSAES) • 최신기준의 보안안정성을 만족하는 암호 알고리즘 사용(SHA-256, SHA-512, RSA-2048) • 구간 암호화를 위해 비대칭 키 암호화 방식을 적용 • 다양한 인증방식(스마트카드, OTP, 생체인식, 구글OTP, 등) 지원 • ID/PW 및 인증서 기반(NPKI/GPKI/EPKI) 인증방식 지원 • 플랫폼 및 OS에 종속되지 않는 SS - 지원 • 표준규격 SAML 2.0 준수개발 (SAML 2.0:SSO(Single Sign-On) 관련 국제 표준) • DB(Oracle, Tibero, DB2, MS SQL, MySql, INFORMIX, Cubrid등) 지원 • 개인화 기능 구현(회원가입, 수정, 탈퇴 등) • 중복 로그인 방지 및 자동로그아웃 기능 지원 • 로그인 유지 및 강제 로그아웃 기능 • 시스템별 접근제어 관리 기능 제공 • 역할 및 속성 기반 접근 통제 기능 제공 • 관리자 관리기능(계정관리, 보안관리, 관리자관리, 로그관리, 모니터링, 통계) • 시스템 장애 알림 기능 • 사용자 접속 내역, 관리자 작업 내역에 대한 감사 추적 기능 • 접속 내역에 대한 그래프 표시 기능 • 사용자의 인증 및 접근 시스템에 관한 로깅에 이벤트에 대한 모니터링 기능 제공 • 사용자 인증 및 서비스 내역 등의 통계, 보고서 생성, 관리 기능 제공 • 국가정보원의 통합인증제품 보안기능 요구사항을 모두 적용 • 진흥원 개별 업무시스템(GW 등) 적용(수량은 협의 후 진행) • 단, 현실적으로 해당 ERP 시스템에 구현할 수 있는 구조가 아닌 경우에는 발주기관과 협의하여 정함(대체 기능 구현 등)
산출 정보

요구사항 고유번호	ECR-005
요구사항 명칭	DB 암호화 솔루션
요구사항 분류	시스템장비구성 요구사항	응락수준	필수
요구사항설명	• 도입 제품은 다양한 OS(Unix, Linux, Windows 등) 및 개발언어, 데이터베이스(Oracle, Tibero, Sybase 등)를 지원 • 국가정보원이 검증한 암호화 모듈 탑재(암호화 알고리즘 명시) - 암호화 모듈에 대한 검증 및 유효기간을 확인할 수 있는 검증기관 발행 문서 제출 • 암호화 시 DB서비스 중단없이 암호화 지원(초기 암호화나 운영중 암호화하는 경우 포함) • 대용량 파티션 테이블 암호화 지원 • 암호화로 인한 컬럼사이즈 증가 없는 기능 지원 • 다양한 데이터 타입(CHAR, VARCHAR, VARCHAR2, DATE, INT, FLOAT, NUMBER 등) 지원 • PK/UK/FK 컬럼의 암호화 지원 및 DEFAULT/NULL VALUE 암호화 지원 • 암호화 시 컬럼에 대한 제약조건 최소화 - 제약조건 명시(Constraint 및 PK, FK, Default, Not null, Outer 조인, Resize, Type 변경 등)하여야 함 • INDEX 컬럼에 대한 암호화 및 색인 검색 지원 • 암호화를 적용한 컬럼에 대해 검색(WHERE 절 조건에 BETWEEN, LIKE, IN, <=, >= 등) 지원 • 특정 컬럼, 테이블, 테이블 스페이스, 파일 시스템 중 1개 이상의 암․복호화 기능 지원 • 암호화 설정을 해제할 경우 원데이터 복원이 가능해야 함 • 다양한 DB암호화 방식(API, Plug-in, Hybrid 등) 지원 • 이중 암호화 방지 기능 제공(암호화된 데이터를 재차 암호화하는 경우) • 암호화 키 관리 기능 - 암·복호화 및 암호화제품 구동/운영 시 필요한 키는 유출 및 위변조로부터 안전하게 관리되어야 함 - 제품에 대한 보안 정책 및 암호화 키 등은 별도로 백업이 가능해야 함 • 단, 현실적으로 해당 ERP 시스템에 구현할 수 있는 구조가 아닌 경우에는 발주기관과 협의하여 정함(대체 기능 구현 등)
산출 정보

요구사항 고유번호	ECR-006
요구사항 명칭	Reporting Tool 업그레이드
요구사항 분류	시스템장비구성 요구사항	응락수준	필수
요구사항설명	• 기존 Reporting Tool 제품 Non-ActiveX 버전 업그레이드 또는 동등 이상의 규격으로 신규 도입되는 차세대 업무시스템과 완벽한 호환성을 확보한 제품과 라이선스를 제공
산출 정보

2) 기능 요구사항

요구사항 고유번호	SFR-001
요구사항 명칭	공통관리 – 시스템 공통
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	기능 요구사항주요 내용
산출 정보	• 전자정부 프레임워크 3.5이상 최신 프레임워크를 사용하여 시스템 구축 및 안정성 확보 - 자바 기반의 개발 시스템이 아니거나 특정 SW솔루션을 기반으로 개발하는 시스템의 경우 전자정부 프레임워크 미적용 가능 • Active-X 제거, HTML5의 적용 등 웹 표준을 준수하며 모든 브라우저에 호환되어야 함 • 고해상도(4K) 지원 등 최신 IT 환경 지원 필요 • 사용자 편의를 위한 첨부파일 Drag &Drop 및 다중선택 지원 • 관리자 메뉴와 사용자가 공통으로 사용하는 기능을 취합하여 메뉴 구성을 통해 사용자가 쉽게 접근하여 사용할 수 있도록 편의성을 제공 • 일반 메뉴 이외 업무절차별로 프로세스 메뉴를 구성할 수 있도록 구현 • 즐겨찾기와 같은 나의메뉴 지정 기능 제공 • 모든 메뉴의 그리드에 대해 Excel 연동 및 출력 기능 제공 • 단위시스템간 SSO 연결, 공통사항(계정 및 권한관리, 조직도 등)에 대한 통합관리 • 불합리한 제도 및 절차 등에 대한 개선사항 반영이 유연하게 이루어질 수 있도록 구현 • 기 추진한 ISP사업 결과물의 참조가 가능함
산출 정보

요구사항 고유번호	SFR-002
요구사항 명칭	공통관리 – 로그관리 체계 수립
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 차세대 ERP 시스템의 업무별‧사용자별 로그관리 체계 수립 • 시스템 이용이력(메뉴, 화면 등)을 관리하여야 하며, 사용이력 현황 및 내역 조회 체계 구축 • 개인정보 접근 이력 로그 관리 및 조회 체계 구축
산출 정보

요구사항 고유번호	SFR-003
요구사항 명칭	공통관리 – 통합권한관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 통합된 로그인 및 권한관리 기능의 설계‧구축‧검증 • 업무 특성에 따른 통합권한관리체계 정의, 이에 따른 권한관리 수준의 선택적 적용/변경이 가능하도록 설계 및 구축 • 업무권한에 따라 각 화면의 사용여부를 통제할 수 있어야 하며 화면 내부의 버튼 기능도 권한에 따라 통제여부를 설정 가능 하도록 구현 • 권한 설정에 따라 데이터에 대해 전체/사업장/부서/개인 데이터가 조회 및 처리 통제 되도록 구현 • 인사발령, 직제개편 등에 따른 권한 변경 및 조정의 편의성 확보
산출 정보

요구사항 고유번호	SFR-004
요구사항 명칭	예산관리 - 기준정보
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 사업코드 관리 기능 - 전년도 사업코드, 기능구분, 장르구분, 메타태그 관리 - 사업코드에 따른 관리부서를 지정 및 사업장 지정 기능 - 사용자는 기본적으로 소속 부서의 사업코드만 예산으로 사용할 수 있는 기능 • 연도별, 세출입별로 사업코드, 비목코드, 세부항목 설정 기능 • 전년도 복사기능 - 사업코드, 비목코드, 기준정보 • 부서별, 개인별, 사업별, 비목별로 타부서 예산을 사용할 수 있는 권한 설정 기능 - 특정부서 또는 특정 담당자의 경우는 별도의 권한부여 없이도 모든 예산을 사용할 수 있는 기능 • 출장결의 등 특정 지출결의유형에 따라 사용할 수 있는 비목과 세부항목을 각각 통제할 수 있는 기능
산출 정보

요구사항 고유번호	SFR-005
요구사항 명칭	예산관리 - 예산편성
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 각 사업부서 또는 예산부서에서 편성정보를 등록하고 예산담당자가 승인하는 기능 • 사업에 종속된 비목 단위의 예산편성 기능(엑셀 업로드 기능 제공) • 계속사업의 경우 예산결산 완료 시 자동으로 편성정보 생성 • 비목별 산출내역 관리 기능 • 월별배정기능 - 사업에 종속된 비목단위로 월별 배정기능 제공 - 월별 배정금액 등록 및 승인 후 지출발의 할 수 있는 기능 • 월별집행계획 등록 및 계획대비실적현황 조회 기능 • 지출예산 통제 기능 - 배정 이후 지출예산 통제기능 - 사업에 따른 통제기간을 유연하게 할 수 있는 기능 - 부서별로 분할된 예산은 분할된 금액과 월별 배정금액을 고려하여 통제 - 예산통제 시점 선택 기능(지출발의, 지출결의 등) • 예산전용, 추경예산 등록 신청 및 승인 기능 • 예산 변경에 따른 이력관리 • 예산 편성 또는 변경 시 해당 부서에 알림 메시지 기능
산출 정보

요구사항 고유번호	SFR-006
요구사항 명칭	예산관리 - 예산현황
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 예산대비 발의금액, 집행실적 조회 기능 - 월별, 사업별, 비목별, 상위사업별 집계 등 - 집행상세내역 확인 기능 • 예산총괄표 조회 기능 • 예실대비표/월별예실대비표 조회 기능 • 전년도 대비 예산현황 • 세부항목별 예산집행현황 • 사업별/비목별/부서별 예산집행 현황 • 비목별 집행실적 및 집행내역 확인 • 예산변경현황
산출 정보

요구사항 고유번호	SFR-007
요구사항 명칭	예산관리 – 예산결산
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 사업코드 이월 기능 • 예산이월등록 기능 - 결산자료 생성 기능 : 예산금액대비 집행 잔액 계산 - 이월사유 등록 및 일괄 적용 기능 - 이월예산에 대한 차년도 예산 자동편성 기능 • 예산불용처리 - 불용사유 등록 및 일괄 적용 기능 - 불용처리 및 불용취소 기능 • 예산결산현황
산출 정보

요구사항 고유번호	SFR-008
요구사항 명칭	회계관리 - 기준정보관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 계정과목 관리 - 계정과목 등록 및 계정과목에 따른 관리항목 등록 기능 - 계정과목별 미결관리여부 제공 - 재무제표 양식 등록, 재무제표 과목 등록 - 지출결의 시 세부항목별 회계처리가 가능하게 하고, 자동분개를 할 수 있도록 세부항목별 계정과목 설정 기능 - 지출결의, 감가상각, 급여처리 등 회계처리 시 설정한 계정과목으로 자동분개가 이루어질 수 있도록 계정과목을 매핑하는 기능 • 사업별 회계속성 관리 기능 - 사업별로 계좌, 회계구분, 과세구분, 수익구분, 자금통제여부 등 속성을 설정하고 관리하는 기능 - 고유목적사업, 수익사업 구분 관리 • 회계구분별 대표사업 등록 기능 • 세출비목별 세부항목 및 속성 등록/관리하고 계정과목 매핑 기능 • 거래처 관리 - 일반거래처와 개인거래처를 등록하고 관리하는 기능 - 우편번호는 외부 연계 - 사업자등록번호 없는 거래처(해외거래처 포함) 관리 기능 - 각 일반사용자가 거래처별 계좌를 등록하고 승인요청 하는 기능 - 회계담당자가 계좌를 승인하는 기능 - 계좌 등록 시 Firm-Banking과 연동을 통한 계좌검증 기능 • 사업장 관리 - 모든 예산, 회계 화면은 회계연도와 사업장을 조회 조건 또는 입력 조건으로 포함, 사업장의 경우 전체 선택도 가능 하도록 구현 - 신고사업장 관리 가능, 세무신고를 유연하게 할 수 있도록 세무 항목별 통합사업장 관리 기능
산출 정보

요구사항 고유번호	SFR-009
요구사항 명칭	회계관리 – 지출발의관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 지출발의 기능 - 일반, 계약, 급여, 출장 등 유형별 지출발의 기능 - 일반발의 및 계약발의 의 경우 결재가 완료된 발의 건에 대한 발의 변경 기능 - 사업/비목/세부항목을 포함하여 발의를 등록 - 다 건의 예산(사업과 비목이 각각 여러 건)으로 지출발의 및 발의 변경할 수 있는 기능 - 지출발의(발의 변경 포함) 시 선택한 예산에 대한 가용예산 확인 및 통제 기능 - 시내출장은 출장 신청 시 발의를 갈음할 수 있는 기능 - 전자결재 연동 기능 - 발의 유형별 내역 조회 기능 - 지출발의별 지출결의정보조회 기능 • 지출발의 현황 - 일반사용자 권한은 소속 부서의 발의현황만 조회할 수 있어야 하며 회계담당자 권한 및 예산담당자 권한은 모든 부서 및 사업장별 정보를 조회 할 수 있어야 함 - 발의현황 조회 및 예산환원기능, 환원취소기능, 발의변경 기능 - 부서 변경된 직원이 자신이 작성한 과거부서의 발의 및 결재내용을 확인하는 기능
산출 정보

요구사항 고유번호	SFR-010
요구사항 명칭	회계관리 - 지출결의관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 지출결의 기능 - 지출발의 내역을 기준으로 지출결의 하는 기능 - 특정 비목에 한하여 지출발의 없이 사업/비목/세부항목을 직접 선택하여 지출결의하는 기능 - 일반 지출의 경우 한 건 또는 다 건의 지출발의를 한 번에 지출결의 하는 기능 - 일반 및 계약지출의 경우 한 건의 지출발의를 여러 번 분할하여 지출결의 하는 기능 - 전자(세금)계산서와 법인카드 사용 건은 관련된 외부 시스템에서 연계받은 정보를 조회하고, 지출결의서에서 사용할 수 있도록 하는 기능 - 지출결의 등록 시 예산과 증빙내역(지급처 + 법인카드증빙)이 여러 건 인 경우 예산과 증빙내역의 금액을 분할하여 매핑할 수 있어야 하며 자동분개 시 매핑정보의 예산내역을 표시 할 수 있도록 설계 및 구현 - Firm-Banking과 연동하여 지급계좌에 대한 계좌검증 기능 - 전자세금계산서 및 법인카드사용건 결의 시 증빙금액을 분할하여 여러 번 결의할 수 있는 기능 - 평가위원 평가수당 및 강사비 지급 등 원천징수세가 수반되는 지출결의 기능 - 지출결의 완료 시 자동분개가 되고, 송금의뢰가 있는 경우 자금이체 정보를 Firm-Banking으로 연계하는 기능 - 자동분개 시 법인카드 미지급 처리기능, 가지급 선택 시 가지급금 등 미결계정 생성기능 - 전자결재 연동기능(분개, 예산, 지급처, 증빙관련 내용 출력)
산출 정보

요구사항 고유번호	SFR-011
요구사항 명칭	회계관리 – 수입결의관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 수입결의 기능 - 미증빙수입, 미수수입, 이자수입 등 유형별 수입결의서 생성 기능 - Firm-Banking에서 연계된 입금내역 또는 회계부서에서 가수금 처리한 내역을 기준으로 수입결의서를 생성하는 기능 • 매출관리 기능 - 매출(세금)계산서 등록과 매출 미수금처리를 각각 또는 한 번에 처리할 수 있는 결의 기능 - 매출(세금)계산서가 있는 결의의 경우 결의서 처리 시 국세청 연동 - 수정 매출(세금)계산서를 수정전 매출(세금)계산서와 연결하여 정상적으로 처리할 수 있는 결의 기능
산출 정보

요구사항 고유번호	SFR-012
요구사항 명칭	회계관리 - 자금관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 자금관리 기능 - Firm-Banking과 연동한 자금관리 기능, 입출금현황, 계좌별 일별 사업 별 시재현황 등 • 법인카드관리 기능 - Firm-Banking 연동 통한 법인카드 사용정보 확인 및 사용자 매핑기능 - 연동된 카드매입내역 기준으로 정산(지출결의서 연계) 기능 - 카드청구내역조회와 카드매입내역 결의정보 간 대사 기능 - 카드대금 지급결의 시 자동분개 및 출금정보 자동 설정 기능 - 공용카드 관리기능(신청, 승인, 불출, 사용 반납 등) • (세금)계산서관리 기능 - 매입매출 (세금)계산서 국세청 연동 및 사용자 매핑 기능 - 연동된 매입전자(세금)계산서 기준으로 지출결의서 연계 기능 - 지로납부 계산서 수기등록 기능 - 수기 등록된 지로납부 계산서와 국세청 연동 계산서의 매핑 기능
산출 정보

요구사항 고유번호	SFR-013
요구사항 명칭	회계관리 - 회계관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 계정대체 기능 - 기 집행된 지출결의 건에 대하여 다른 예산(사업/비목)으로 변경하는 결의서 관리 기능 • 미결계정 관리 기능 - 지출결의 시 발생한 미결계정에 대하여 내역을 확인하고 반제할 수 있는 기능 • 대체결의 기능 - 회계전표 입력, 미결반제, 법인카드 대금지급, 입금처리, 자금이체정보 Firm-Banking 연동, 전표복사, 계정과목에 따른 관리항목 관리 등을 한 프로그램에서 처리 할 수 있도록 구현 • 원장관리 기능 - 분개장, 일계표, 예산과목과 회계구분을 기준으로 한 계정별원장 - 원장집계기능(자동 및 수동 집계 기능) - 계정별미결현황 - 예산정보와 회계정보(수입지출)의 비교현황
산출 정보

요구사항 고유번호	SFR-014
요구사항 명칭	회계관리 - 세무관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 세무관리 기능 - 마감 기능 - 부가세관리 : 부가세신고 대상 조정 기능 : 지출결의 된 계산서와 미 정산된 계산서 대사 기능 : 수기 등록한 지로납부 계산서와 국세청 연동 계산서의 매핑 기능 : 공제세액관리, 가산세등록, 세금계산서합계표 제공 등 - 근로소득, 사업소득, 기타소득 관리 기능 - 원천세집계기능, 원천세납부결의 기능 - 지급조서 파일 등 국세청 신고파일 생성 기능
산출 정보

요구사항 고유번호	SFR-015
요구사항 명칭	회계관리 - 결산관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 마감기능 • 재무제표출력기능(시산표, 재무상태표, 손익계산서 등) - XML 형태로 출력 기능 • 결산자료 출력 기능 • 회계이월 기능 - 사업장별 대표사업 생성 기능 - 대표사업으로 회계정보이월 기능
산출 정보

요구사항 고유번호	SFR-016
요구사항 명칭	인사관리 - 조직관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 법인, 사업장, 사업부, 부서 정보를 관리하는 기능 • 조직정보 변경 및 조직개편이력을 관리하는 기능 - 조직변경에 따른 인사발령 처리 - 겸임 발령 등 인사발령의 유연한 시스템 구성 - 조직 변경에 따른 이전 부서 관리 기능
산출 정보

요구사항 고유번호	SFR-017
요구사항 명칭	인사관리 - 채용관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 채용지원분야, 채용공고별 평가단계, 평가항목 등 채용기본정보를 관리 하는 기능 • 지원분야/차수별 채용공고를 관리하는 기능 • 서류전형, 면접평가를 관리하는 기능 • 합격자에 대해 지원구분별/배치부서별 일괄채용 발령처리 기능 • 지원자 검색, 평가단계별 조회, 평가결과 조회 등 채용정보 검색 및 출력 • 해당 기능은 발주기관과 협의하여 수정/삭제 등 조정될 수 있음
산출 정보

요구사항 고유번호	SFR-018
요구사항 명칭	인사관리 - 인사기본정보관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 인사 기본정보를 관리하는 기능 - 사진, 가족사항, 학력/경력, 자격/면허, 자기소개서, 상벌사항 등 - 연봉계약 및 연봉계약서 관리 • 각종 통계자료 제공 - 인사기록대장, 인사기록카드출력, 인원현황 조회, 직원명부 조회, 입/퇴사자 조회 등
산출 정보

요구사항 고유번호	SFR-019
요구사항 명칭	인사관리 – 근무이력관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 조직개편(개별 및 일괄처리) 및 승급, 승격사항을 관리하는 기능 • 주소 등 인사기본정보 변경에 대한 관리 • 휴직/복직에 대한 발령 관리
산출 정보

요구사항 고유번호	SFR-020
요구사항 명칭	인사관리 – 제증명관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 제증명 신청/승인 및 직접 또는 담당 발급 기능 • 주민등록번호 표기 여부 기능 • 영문 발급 기능 • 증명서 발급현황, 제증명서 출력 등 문서관리대장을 관리
산출 정보

요구사항 고유번호	SFR-021
요구사항 명칭	인사관리 – 승진관리
요구사항 분류	기능 요구사항	응락수준	필수
승진관리	• 승진대상자 명부의 자동 생성 기능 • 직급별 승진 연한 관리 기능 • 승진에 따른 직급별 인원 현황
산출 정보

요구사항 고유번호	SFR-022
요구사항 명칭	인사관리 – 교육관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 교육유형, 교육과정 등 교육 기준정보를 관리하는 기능 • 교육계획, 교육신청 및 교육실적을 관리하는 기능 • 조회기능 - 교육계획신청현황, 교육신청현황, 교육실적결과현황 등
산출 정보

요구사항 고유번호	SFR-023
요구사항 명칭	인사관리 – 근태관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 근태유형을 코드화하여 관리 • 사업장, 근무조별 월력을 생성하고 공휴일을 등록하는 기능 • 일자별 개인별 근태코드별 근태시간을 등록하고 근태내역을 일괄 등록하는 기능 • 유연근무제, 스마트워크 관리 • 시간외 근무관리 - 30분 단위 시간외근무 신청 기능 - 시간외근무에 따른 출/퇴근 시간 연동 관리 - 시간외근무에 따른 보상구분(보상휴가반영/시간외반영) 관리 • 조회기능 - 기간별근태현황, 일일인원현황, 근태사항조회 등
산출 정보

요구사항 고유번호	SFR-024
요구사항 명칭	인사관리 – 휴가관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 휴가신청 및 취소, 처리, 기타 휴가 등록 • 연차, 특별(경조사, 출산, 기타), 자녀돌봄 등 휴가 구분별 휴가 관리 집계 기능 • 통합근태관리(스마트워크, 유연근무제, 탄력근무제 등과 연동) - 휴가신청현황, 휴가사용현황, 휴가현황조회 • 휴가변경 기능 - 휴가 구분(연차, 특별, 자녀돌봄 등) 변경 기능 - 휴가 구분 변경에 따른 사용자 알림 기능
산출 정보

요구사항 고유번호	SFR-025
요구사항 명칭	인사관리 - 출장관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 시내출장 신청 및 정산 기능 - 시내 출장 정산의 경우 개인별, 부서별로 다 건의 신청 내역을 일괄 정산하는 기능 • 국내출장 신청 및 정산 기능 - 출장 복명서 작성 시 출장 정산 자동 처리 기능 • 국외출장 신청 및 정산 기능 - 출장 복명서 작성 시 출장 정산 자동 처리 기능 • 통합근태관리와 연동 • 항공 마일리지 관리 기능 • 출장 취소 기능
산출 정보

요구사항 고유번호	SFR-026
요구사항 명칭	급여관리 - 기준정보관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 기본항목을 관리하는 기능 - 제수당 코드, 공제코드, 기초금액 계산식 및 기본급 산출 기준식 관리, 임용일자별 연차, 예외자 기준 등 - 수당항목(보직수당, 가족수당, 월차수당, 연차수당, 직무평가수당 등)을 코드로 관리하고 지급기준을 관리하여 급여 계산 시 적용
산출 정보

요구사항 고유번호	SFR-027
요구사항 명칭	급여관리 - 공제관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 공제 유형별 개인별 공제항목 및 공제금액, 적용기간을 등록하는 기능
산출 정보

요구사항 고유번호	SFR-028
요구사항 명칭	급여관리 - 급여관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 급여기본금 테이블 관리 • 급여계산 - 기본급정보, 수당 및 공제정보, 복리후생자료, 근태자료(초과근로, 휴가, 결근 등), 신상정보(부양가족 등) 등을 취합하여 지급항목 및 공제항목(세금 및 사회보험료) 계산 - 급여 예산 관리 기능 - 개인별 사업참여율관리 - 급여 계산에 따른 자동 결의 전표 생성 기능 • 조회기능 - 급여조회, 급/상여 명세서, 급/상여 집계표, 은행이체 파일 생성, 은행이체LIST출력, 개인연봉이력조회, 초과근무 현황조회 등
산출 정보

요구사항 고유번호	SFR-029
요구사항 명칭	급여관리 - 상여관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 상여 계산 기준 및 상여지급율 등 상여기준을 관리 • 개인 상여 지급율 및 상여 조정을 등록관리 • 월별 상여구분별 상여금 계산을 처리하는 기능
산출 정보

요구사항 고유번호	SFR-030
요구사항 명칭	급여관리 - 퇴직금관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 퇴직 소득 공제, 퇴직 기초자료 관리 • 퇴직금 계산 및 퇴직세액 계산 • 퇴직금을 기준일자로 중도정산처리 • 개인별 퇴직추계액 계산 • 조회기능 - 퇴직소득 영수증, 퇴직금지급명세서, 퇴직금 중간정산 조회, 퇴직추계액 조회 등
산출 정보

요구사항 고유번호	SFR-031
요구사항 명칭	구매관리 - 물품구매
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 물품구매 관리 기능 - 단가계약품목에 대하여 등록 수정 삭제 및 엑셀 업로드 기능 - 사업부서에서 1개 이상의 예산으로 물품구매(단가계약품목 포함)를 의뢰하는 기능(전자결재 연동) - 계약부서에서 의뢰내용을 검토 및 승인 하는 기능 - 입고된 물품 검수 기능 - 자산등재 대상인 경우 자산담당자 확인 기능 - 자산등재 대상인 경우 전자결재문서에 별도의 표시 기재 - 자산등재 대상인 경우 자산 대분류 지정(가등록 기능) - 거래처정보, 예산정보 등을 지출관리와 연동하여 대금지급을 처리 하는 기능 - 각 물품구매 건에 대한 이력 및 현재 진행상태 확인 기능 - 의뢰요청서, 발주서, 견적서 등 단계별 첨부파일 관리 기능 - 물품정보를 자산관리와 연동하여 자산등재 시 활용하는 기능 - 목적물 구분이 용역일 경우 참여율 관리 기능
산출 정보

요구사항 고유번호	SFR-032
요구사항 명칭	구매관리 - 계약관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 계약관리 기능 - 물품, 용역, 공사 등을 사업부서에서 1개 이상의 예산으로 의뢰하는 기능(전자결재 연동) - 계약부서에서 의뢰내용을 검토 및 승인 하는 기능 - 계약정보를 등록 및 체결을 확인 하는 기능 - 입고된 물품 검수 기능 - 자산등재 대상인 경우 자산담당자 확인 기능 - 자산등재 대상인 경우 전자결재 문서에 별도의 표시 지정 - 자산등재 대상인 경우 자산 대분류 지정(가등록 기능) - 계약서, 발주서, 견적서 등 단계별 첨부파일 관리 기능 - 거래처정보, 예산정보 등을 회계관리와 연동하여 대금지급을 처리 하는 기능 - 물품 및 계약정보를 연동하여 자산등재 시 활용하는 기능 - 변경 기능(계약변경, 예산변경, 의뢰변경 등) - 각 계약 건에 대한 이력 및 현재 진행상태 확인 기능 - 계약 및 품목 정보를 자산관리와 연동하여 자산등재 시 활용하는 기능 - 공동수급업체정보(업체명, 지분율 등) 관리 기능 - 수의계약의 경우 근거 법령 관리 기능 - 계약 사후관리 기능(위탁용역사 수행능력 평가, 하자보증, 계약해지 현황 등)
산출 정보

요구사항 고유번호	SFR-033
요구사항 명칭	구매관리 - 정부권장정책관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 정부권장정책 관리 기능 - 장애인기업, 여성기업 등 계약업체에 대한 기업유형 및 유효기간을 관리하는 기능 - 법적의무사항 준수와 관련하여 한 건의 의뢰를 다 건의 계약으로 분할하여 관리하는 기능 - 기업유형별 통계현황 제공 • 중소벤처기업부 자료 활용 기능 - 중소벤처기업부 자료와 연계하여 거래처 정보의 법적의무사항 항목 관리
산출 정보

요구사항 고유번호	SFR-034
요구사항 명칭	자산관리 - 기준정보관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 자산분류코드 관리 기능 - 자산을 형태에 따라 대분류, 중분류, 소분류로 분류 - 각 분류코드에 다음과 같은 속성을 등록, 수정, 삭제하는 기능 : 감가상각방법, 내용연수, 잔존가액, 회계처리 시 사용할 각 항목별 회계계정 등 - 조달청 물품내용연수 관리 기능 - 자산분류코드별로 자산계정, 감가상각계정, 충당금계정, 정부출연금계정, 처분이익계정, 처분손실계정 등 COA 매핑 기능 제공 • 사용장소코드 관리 기능 - 사용장소코드를 등록하고 해당 장소의 관리 부서 및 관리자 등을 지정하는 기능 - 부서정보 자동으로 가져오기 기능 - 관리부서 매칭 기능
산출 정보

요구사항 고유번호	SFR-035
요구사항 명칭	자산관리 - 취득관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 검수자산등재 - 검수 완료된 자산(구매관리에서 연동된 정보)에 대하여 자산담당자가 내용 확인 후 자동으로 자산 등재할 수 있는 기능 - 자산 등재 시 자산 정보를 변경하여 등재할 수 있는 기능 - 사용장소, 자산분류코드 등을 일괄적으로 수정하여 등재할 수 있는 기능 - 수량만큼 자산을 자동으로 자산번호를 생성하는 기능 - 하나의 자산에 여러 사업별로 자산금액, 정부출연금, 감가상각누계액 관리 기능 - 등재 시 기존자산과 병합 기능 - 등재 후 등재 취소하는 기능 • 자산등재 옵션 기능 - 자산취득기준을 검수, 결의, 전표 기준으로 설정 기능 - 자산취득일자를 검수일자, 결의일자, 전표일자로 설정 기능 - 자산 자동등재 여부를 설정할 수 있는 기능 • 등재된 자산에 대하여 특정 프린터로 바코드를 출력하는 기능 • 자산대장 관리 기능 - 고정자산에 대한 취득정보를 확인하고 항목을 직권으로 수정할 수 있는 기능 - 이동, 불용, 처분 등 자산의 변경상태에 대한 이력 확인 기능 • 자산현황 정보 제공 기능 - 자산대장 정보 - 자산현황 정보
산출 정보

요구사항 고유번호	SFR-036
요구사항 명칭	자산관리 - 운용관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 자산이동관리 기능 - 사용부서에서 이동 신청 후 자산담당자 승인 시 반영하는 기능 - 정보자산의 이동 신청일 경우 담당부서의 승인 후 자산담당자가 승인하는 기능 - 자산담당자가 직권으로 자산이동을 반영하는 기능 - 이동대상 : 사용장소, 사용부서,사용자 • 자산용도전환관리 기능 - 자산의 용도 전환 신청 후 자산담당자 승인 시 반영하는 기능 • 자산변동관리 기능 - 자산 취득 시의 사업과 계정과목에 대하여 변동 처리하는 기능 - 자산 변동처리 시 대체결의서 자동생성(자동분개 포함) 기능 • 자산불용 및 처분관리 기능 - 사용부서에서 불용신청 후 자산담당자 승인 시 반영하는 기능 - 자산불용 시 전자결재 연동 기능 - 불용 처리된 자산을 매각, 폐기, 손망실 등으로 처분할 수 있는 기능 - 자산 변동처리 시 대체결의서 생성(자동분개) 기능
산출 정보

요구사항 고유번호	SFR-037
요구사항 명칭	자산관리 - 재물조사
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 재물조사 등록 기능 - 재물조사 계획 등록 기능 - 특정조건에 따른 재물조사 대상 자산 생성 및 생성 취소 기능 - 각 부서별로 재물조사결과를 등록(엑셀업로드 기능 포함)하고 자산담당자가 반려 또는 승인하는 기능 - 자산담당자 직권으로 재물조사결과를 등록(엑셀업로드 기능 포함) 하고 반영하는 기능 - 승인 또는 반영 시 사용장소, 사용부서, 사용자 변경정보를 자산대장 에 자동으로 반영하는 기능
산출 정보

요구사항 고유번호	SFR-038
요구사항 명칭	자산관리 - 유휴자산관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 유휴자산관리 기능 - 재물조사 결과에 따른 유휴자산 조회 기능 - 유휴자산을 조회하여 반납 신청하는 기능 - 유휴자산을 조회하여 사용 신청하는 기능 - 자산담당자 직권으로 반납등록하고 반영하는 기능 - 자산담당자 직권으로 사용등록하고 반영하는 기능 - 승인 또는 전자결재 완료 시 사용장소, 사용부서, 사용자 변경정보 자산대장 반영 기능
산출 정보

요구사항 고유번호	SFR-039
요구사항 명칭	자산관리 - 감가상각
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 감가상각 관리 기능 - 월별 감가상각 계산 기능 - 감가상각방법을 취득금액기준/잔존금액기준/정산기준 등으로 설정할 수 있는 기능 - 감가상각 계산 시 각 자산의 사업 및 정부보조금에 대한 감가상각 계산 기능 - 월별 또는 분기, 반기 등 상각 기간에 대하여 유연하게 감가상각결과를 반영할 수 있는 기능 - 감가상각 반영 시 감가상각 대체결의 자동생성(자동분개 포함) 기능 - 고정자산 집계표 등 각종 현황화면 제공
산출 정보

요구사항 고유번호	SFR-040
요구사항 명칭	임대관리 - 기준정보관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 층정보 관리 기능 - 건물을 구성하는 층 단위로 층에 대한 면적 및 계약면적, 자사사용면적, 공실면적 등을 관리 • 구역정보 관리 기능 - 임대계약 정보를 불러와서 적용일자 입력하여 임대 계약을 등록할 수 있는 호실인지 구분하여 관리 - 구역 정보 변경 사항에 대한 이력관리 기능 제공 - 임대계약 상의 변경사항 발생시 수정 기능 - 실시간 임대가능 면적 및 호실을 확인할 수 있는 조회 정보를 위한 구역 정보 관리 • 층별임대기준가 관리 기능 - 임대계약 유형에 따른 기준정보 조건 설정 기능 제공 - 월 임대료, 월 관리비 관리 - 할인율 기준 정보 등록
산출 정보

요구사항 고유번호	SFR-041
요구사항 명칭	임대관리 - 계약관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 임대계약관리 기능 - 계약자 일반 정보 및 세금계산서 정보 관리 - 해당 사용자의 임대 구역 정보 등록 - 계약 기간 중에 증감되는 임대료및 관리비에 대한 정보 관리 - 임대료 및 관리비 인상율 및 인상 시기 관리 • 계약변경내역 관리 기능 • 관리비 인상 기능 • 퇴실관리 기능 • 현황 관리 기능 - 임대계약현황, 임대관리실적현황 - 계약이력관리 - 임대만기관리
산출 정보

요구사항 고유번호	SFR-042
요구사항 명칭	임대관리 - 부과관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 부과관리 기능 - 계약정보를 이용하여 매월 청구되는 금액 자동 산출 - 일할 산출 기능을 통하여 임대료 및 관리비 자동 산출 - 미납 여부에 따른 일부납 관리 기능을 통하여 연체료 산출 • 청구관리 기능 - 임대료 및 관리비를 청구하기 위한 세금계산서 발행 기능 - 청구서안내문구 관리 기능 - 임대료, 관리비, 연체료 등 고지 내역과 안내문구를 포함한 고지서 출력 기능
산출 정보

요구사항 고유번호	SFR-043
요구사항 명칭	임대관리 - 수납관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 수납 관리 기능 - 청구 내역 중 수납 대상 자동/수동 선택 기능 - 자동 수납 시 연체료, 관리비, 임대료 순으로 자동변제 기능 설정 - 업체별 미수현황과 자동 연계 기능 - 수납에 따른 회계 업무와 자동 연계 기능 • 현황 관리 기능 - 업체별 납부현황 - 업체별 수납내역조회 - 월별연체료내역조회 - 미수금현황 등
산출 정보

요구사항 고유번호	SFR-044
요구사항 명칭	e나라도움 - e나라도움 연계
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 연계대상 인터페이스 기능 - 공통코드, 보조비목, 사업선정결과, 집행정보 등 • 기준정보관리 기능 - 연계된 e나라도움비목코드 조회 및 경영정보 비목코드와 매핑기능 - 연계된 국고보조사업 조회 및 경영정보 사업코드와 매핑기능 • 집행정보 연계 기능 - 연계대상 결의 : 지출결의, 계약지출결의, 출장결의, 급여결의 등 - 결의 완료 후 e나라도움으로 집행정보 자동 연계 - 지출결의 시 전자(세금)계산서를 증빙으로 사용한 경우 계산서정보 자동 연계 - 지출결의를 기준으로 집행정보 연계현황 실시간 확인 기능 - 지출결의 시 평가수당, 강사비 지급 등 원천징수세가 있는 경우 원천징수세액만 별도의 집행정보로 연계 처리 하는 기능 - 원천징수 대상자에 대한 인력정보를 자동 생성하여 연계하는 기능 - 지출결의 시 비목별로 인력정보를 등록하여 연계할 수 있는 기능 - 사용자가 인지할 수 있도록 구간별 연계 오류 모니터링 기능 - 연계대상 집행내역의 연계상황과 각각의 연계항목을 한 화면에 볼 수 있는 화면 제공
산출 정보

요구사항 고유번호	SFR-045
요구사항 명칭	업무포털 - 기본구성
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 포털은 관리자 툴, 콘텐츠 관리, 포틀릿 관리, 개인화, 통합검색으로 구성 • 다양한 형식(목록, 현황, 배너, 달력, 이미지보드, 팝업 존)의 포틀릿을 구현 • 사용자별 포틀릿 추가, 삭제 및 위치 선정 기능 • 포틀릿에서 조회되는 정보는 원내에서 현재 운용하고 있는 시스템과 연계하여 수집 • 포털에서 SSO연동을 통해 신규 구축하는 시스템 이외에 운영하는 단위업무시스템을 통합하여 업무포털을 구성 • 문서, 게시판 등을 검색할 수 있는 검색창 제공 • 화면에서 표시되는 정보는 사용자별, 부서별 특성에 따라 맞춤형으로 구현 • 트리 형태의 조직도 구현 및 다양한 검색조건(이름, 부서, 직급, 입사일, 전화번호, 담당업무)에 의해 직원정보 조회 가능 • 나의 정보를 통해 사용자의 기본정보 관리가 가능 • 전자결재, 메일, 게시판, 할 일 현황을 화면에 구현 • 업무처리 건수(수신 메일, 결재 대기 등) • 일정 달력, 일정 아이콘 표시, 일정 등록 및 열람 기능 • 나의 할일 정보 및 등록, 삭제 기능 • 특정 주요 공지사항 게시판 목록 출력 • 나의 할 일에 추가 등 연계 기능
산출 정보

요구사항 고유번호	SFR-046
요구사항 명칭	업무포털 – 개인화서비스 및 포틀릿관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 사용자 유형(사용자별, 사용자 그룹별, 업무별 개인화)별로 차별화된 UI를 제공 • 사용자별, 사용자 그룹별, 업무별로 Default 화면을 제공 • 마이 페이지를 생성하여 포틀릿 배치를 통해 사용자가 직접 기능 UI 구성을 조정 가능하도록 구현 • 레이아웃 설정 시 Drag &Drop 지원 • 사용자 맞춤형 포털 메인 화면 구성을 위한 포틀릿 설정 기능 구현
산출 정보

요구사항 고유번호	SFR-047
요구사항 명칭	업무포털 - 통합게시
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 원 전체 및 각 사업부별로 게시판을 운영 할 수 있으며, 원 전체에서 배포한 게시 또는 기타 콘텐츠는 통합관리자만이 관리할 수 있으며 각 사업부서 관리자는 해당 게시판 또는 콘텐츠만 관리 • 게시물 작성 시 다양한 설정(게시옵션, 카테고리, 열람권한 등)을 통한 게시물 등록 기능과 알림 기능, 게시물 이동기능 등 편의 기능을 제공 • 게시판 관리 기능(게시물 열람 마감일, 게시판별 관리자 지정, 하부게시판의 사용자/운영권한 관리) • 게시물에 대한 접근/목록/열람 권한을 개인별/조직별로 설정 • 다양한 게시판 형식 설정 기능
산출 정보

요구사항 고유번호	SFR-048
요구사항 명칭	업무포털 - 통합인증
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• PKI를 통한 보안기능을 구성 • 한 번의 로그인(SSO)만으로 모든 시스템에 접속(시스템 로그인에 따른 보안 조치 수행) • 로그인 실패 시 접속 제한 기능 • 동일 계정에 대한 동시 로그인 차단 • 로그인 시 접속 IP, 시간 등을 포함한 최종 접속 기록을 표시 • 사용자 권한에 따른 개인화면 구성 • 사용자 사용현황, 접속현황에 대한 통계관리 • 사용자, 업무부서 시스템 권한관리 • 계정 및 메뉴 그룹 맵핑 관리 • 관리자의 사용자 계정 및 암호 등 권한관리 및 보안 기능
산출 정보

요구사항 고유번호	SFR-049
요구사항 명칭	업무포털 - 설문관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 진행 중 설문, 종료된 설문, 삭제된 설문 관리 • 설문기간 설정, 설문내용 수정, 목표응답자 수 지정 및 대상인원수 파악기능 • 설문대상자 지정 및 권한 부여 기능 • 설문문항 및 문항별 보기 편집 기능 제공 • 답변유형별 편집기능 제공(단일선택, 복수선택, 점수입력 등) • 설문정책 관리 지원(일반사용자 허용, 관리자 승인, 보기개수 제한 등) • 설문 대상자별 상태 조회 기능 • 설문 결과 조회 및 엑셀저장 기능
산출 정보

요구사항 고유번호	SFR-050
요구사항 명칭	업무포털 - 예약관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 자원 현황을 조회하여 자원을 예약하며, 참석자의 일정 조회 및 예약 완료 시 메일/메신저를 통한 자동 알림 및 참석자 일정에 자동 등록 기능 지원 • 일정관리와 연계한 회의실, 공용차량 등 공유설비 예약 관리(취소의 경우 담당자에게 메일로 알림) • 공유설비 예약현황 조회 기능 • 설비의 선착순 예약 및 예약 승인제 선택 기능 • 공유설비의 등록 기능
산출 정보

요구사항 고유번호	SFR-051
요구사항 명칭	업무포털 – 조직도 및 주소록관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 조직도 조회 및 부서별 사용자 상세정보 조회 • 사용자, 부서명, 업무로 검색 기능 • 부서, 직위, 직급, 직책으로 정렬 가능 • 사용자에게 메신저, 메일 등 연동 호출 기능 • 개인주소록, 공용주소록, 회사주소록 관리 기능 • 전사 조직도 조회 및 임직원 정보 조회 • 연락처 등록, 조회 • 주소록 그룹 등록, 연락처/그룹에 대해 메일 발송 • 담당업무 표시(홈페이지와 연계) • 주소록 가져오기/내보내기 기능 • 다양한 검색기능 제공(이름, 전화번호, 이메일, 담당업무 등)
산출 정보

요구사항 고유번호	SFR-052
요구사항 명칭	업무포털 – 관리자 기능
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 로그인 접속정보, 서비스 및 포틀릿 사용현황 관리 기능 • 시스템 내의 디자인(이미지, 스킨), 포틀릿, 컴포넌트 관리 기능 • 포틀릿에 대한 분류별 관리 기능 • 사용자 분류별 권한설정 기능 • 메뉴 관리 기능 • 전사/부서/사용자별 메뉴 목록관리 및 메뉴별 접근권한 설정 기능 • 사용자 그룹별 설정 및 사용자 관리 기능 • 팝업의 이미지, 문구, 권한, 화면크기를 변경 가능해야 하고, 게시일 지정이 가능 • 로그인 시 전체화면으로 나타날 수 있는 팝업 설정 및 관리 기능
산출 정보

요구사항 고유번호	SFR-053
요구사항 명칭	업무포털 – 일정 관리
요구사항 분류	기능 요구사항	응락수준	필수
요구사항설명	• 개인 업무 등록, 공유, 관리 및 이관 • 할 일 구분 기능(해야 할 일, 보류, 완료 등) • 개인이 설정 가능한 할 일 분류함 기능 • 마감일 지정 기능 • 알림 설정 기능(메일, 메신저, SMS) • 할 일 공유 및 모니터링 기능 • 중요도 표시 기능 • 검색기능(전체, 등록자, 내용, 공유자)
산출 정보

3) 성능 요구사항

요구사항 고유번호	PER-001
요구사항 명칭	질의응답 시간
요구사항 분류	성능 요구사항	응락수준	필수
요구사항설명	• 모든 질의는 사용자가 요청을 하는 시간으로부터 3초 내에 그 결과를 보여줘야 함 • 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터(데이터량 2GB 이상)에 대한 질의에는 적용되지 않음
산출 정보	성능시험결과서

요구사항 고유번호	PER-002
요구사항 명칭	웹 페이지 디스플레이 시간
요구사항 분류	성능 요구사항	응락수준	필수
요구사항설명	• 정보 요청에서 결과가 조회되는 것에 대한 응답시간을 의미함 • 시스템이 만드는 각 웹페이지의 경우, 사용자가 요청한 시간으로부터 3초 내에 완전히 디스플레이 되어야 함 • 성능 예외사항: - 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터에 대한 질의 및 플래시가 있을 경우에는 적용되지 않으며, 한 개 이상의 큰 이미지(이미지 500KB 이상) 및 동영상을 가지고 있는 페이지에는 적용되지 않음. 또한 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 90%를 초과하는 경우에는 적용되지 않음
산출 정보	성능시험결과서

요구사항 고유번호	PER-003
요구사항 명칭	오류 응답 시간
요구사항 분류	성능 요구사항	응락수준	필수
요구사항설명	• 사용자가 입력한 정보에서 발생할 수 있는 모든 오류에 대한 메시지를 정보 입력 후 3초 이내를 기준으로 하며, 예외 사항의 경우는 사안 별로 별도 협의하여야 함 • 오류 메시지는 사용자가 인지하여 즉시 조치할 수 있도록 작성되어야 함
산출 정보	성능시험결과서

요구사항 고유번호	PER-004
요구사항 명칭	느린 작업에 대한 사전 경고
요구사항 분류	성능 요구사항	응락수준	필수
요구사항설명	• 통계 기능은 10초 이상(100Mbps 인터넷 접속을 사용해서) 걸릴 수 있기 때문에 연산 작업을 시작하는 시점에, 이런 영향에 대해 사용자에게 팝업 메시지로 알려야 함
산출 정보

4) 인터페이스 요구사항

요구사항 고유번호	INR-001
요구사항 명칭	브라우저
요구사항 분류	인터페이스 요구사항	응락수준	필수
요구사항설명	• 시스템의 사용자 인터페이스는 다양한 사용자 환경 (브라우저) 에서도 서비스를 이용할 수 있도록 하여야 하며, 표준을 준수하여 구현함 • 유선 브라우저: [HTTP 1.1, HTML 4.01, XHTML 1.0, CSS 1,2, XML 1.0, XSL 1.0 을 지원하는 모든 브라우저 • 무선 브라우저: [HTTP 1.1, XML 1.0을 지원하는 브라우저]
산출 정보

요구사항 고유번호	INR-002
요구사항 명칭	웹접근성
요구사항 분류	인터페이스 요구사항	응락수준	필수
요구사항설명	• Web개발을 위한 코딩 규칙, 메뉴 규칙, 호환성 규칙 등은 Web 접근성 향상을 위한 국가 표준 기술 가이드를 준수해야 함
산출 정보

요구사항 고유번호	IINR-003
요구사항 명칭	파일 업로드 및 저장, 열람
요구사항 분류	인터페이스 요구사항	응락수준	필수
요구사항설명	• 시스템에서 정보 등록 시, HWP, Excel 등 다양한 문서를 쉽게 업로드를 할 수 있도록 함 • 사용자 편의를 위한 첨부파일 Drag &Drop 및 다중선택 지원 • 업로드하는 파일에 대해 용량 제한 여부는 구축 시 확정함 • 시스템의 문서나 통계 화면 정보를 Excel, PDF 등의 문서 파일로 저장 가능하도록 함
산출 정보

요구사항 고유번호	INR-004
요구사항 명칭	오류 필터링
요구사항 분류	인터페이스 요구사항	응락수준	필수
요구사항설명	• 검색범위 안의 값이 나오지 않거나, 다른 속성의 값이 입력된 경우 알림 및 자동수정 기능 필요
산출 정보

요구사항 고유번호	INR-005
요구사항 명칭	일정 입력 방식
요구사항 분류	인터페이스 요구사항	응락수준	필수
요구사항설명	• 시스템에서 일정 입력 시, 직접 입력하거나 달력으로 선택하도록 폼을 제공함
산출 정보

요구사항 고유번호	INR-006
요구사항 명칭	사용자 편의성을 고려한 목록 설계
요구사항 분류	인터페이스 요구사항	응락수준	필수
요구사항설명	• 사용자가 자주 사용하는 업무에 대한 접근성 강화 • 직관적인 인터페이스를 제공하도록 화면 구성 • 사용자가 진행 상태와 결과를 쉽게 볼 수 있고, 향후 수행 활동들을 쉽게 할 수 있도록 목록에서 제공할 정보를 설계
산출 정보

요구사항 고유번호	INR-007
요구사항 명칭	확인 메시지 제공
요구사항 분류	인터페이스 요구사항	응락수준	필수
요구사항설명	• 삭제, 입력정보 완료 혹은 미완료 후 저장 등과 같이 사용자의 수행 활동에 대한 확인 메시지를 제공
산출 정보

요구사항 고유번호	INR-008
요구사항 명칭	도움말 기능 제공
요구사항 분류	인터페이스 요구사항	응락수준	필수
요구사항설명	• 시스템 각각의 메뉴에 도움말 기능 제공
산출 정보

요구사항 고유번호	INR-009
요구사항 명칭	한글입력 우선 적용
요구사항 분류	인터페이스 요구사항	응락수준	필수
요구사항설명	• 웹사이트 정보검색 및 조회 시 문자 입력창의 한글 입력 우선 적용
산출 정보

요구사항 고유번호	INR-010
요구사항 명칭	알람 기능
요구사항 분류	인터페이스 요구사항	응락수준	필수
요구사항설명	• 각종 신청서와의 결재연동, 업무할당, 쪽지 및 진행현황 등에 대한 알람 기능 제공
산출 정보	인터페이스설계서

요구사항 고유번호	INR-011
요구사항 명칭	자금관리 및 전자세금계산서 연동
요구사항 분류	인터페이스 요구사항	응락수준	필수
요구사항설명	• 송신 : 결의정보, Firm-Banking 연계 계좌정보, 계좌의 적정성 판단을 위한 계좌정보 등 • 수신 : 입금내역결과정보, 계좌정보 적정성 판단 결과
산출 정보	인터페이스설계서

요구사항 고유번호	INR-012
요구사항 명칭	e-나라도움 연계
요구사항 분류	인터페이스 요구사항	응락수준	필수
요구사항설명	• 송신 : 수탁사업 지출 현황 등
산출 정보	인터페이스설계서

요구사항 고유번호	INR-013
요구사항 명칭	중소벤처기업부 연계
요구사항 분류	인터페이스 요구사항	응락수준	필수
요구사항설명	• 중소벤처기업부와 거래처의 법적의무사항 연계
산출 정보	인터페이스설계서

요구사항 고유번호	INR-014
요구사항 명칭	SSO 연계
요구사항 분류	인터페이스 요구사항	응락수준	필수
요구사항설명	• 구축되는 차세대 ERP 시스템, 업무포털, 그룹웨어, 웹메일시스템, 메신저 등 사용자 접속 기능을 사용하는 모든 시스템 SSO 연계
산출 정보

요구사항 고유번호	INR-015
요구사항 명칭	기존 업무시스템 연동
요구사항 분류	인터페이스 요구사항	응락수준	필수
요구사항설명	• 그룹웨어, 사업관리시스템 등 기존 업무시스템과 원활한 연동 기능 구현
산출 정보

5) 데이터 요구사항

요구사항 고유번호	DAR-001
요구사항 명칭	데이터 표준준수
요구사항 분류	데이터 요구사항	응락수준	필수
요구사항설명	• 본원의 데이터 관리 지침을 수용할 수 있도록 DB설계가 되어야 하며, 전문인력을 통해 이에 대한 검증이 이루어져야 함 • 제안업체는 설계단계에서 DB설계 표준가이드를 작성하여 개발 시 표준이 준수되도록 해야 함
산출 정보	DB설계 가이드

요구사항 고유번호	DAR-002
요구사항 명칭	데이터 정합성 검증
요구사항 분류	데이터 요구사항	응락수준	필수
요구사항설명	• Legacy 시스템에 대한 데이터 이관 시, 관리 지침을 준용하여, 최종 이관 데이터에 대한 정합성 검증이 이루어져야 함 • 외부 데이터의 연계 시, 반드시 데이터의 정합성을 체크하고 로그를 유지하여야 함 • XML 데이터는 XML 스키마를 이용하여 반드시 데이터 정합성을 검증함
산출 정보

요구사항 고유번호	DAR-003
요구사항 명칭	초기자료 구축
요구사항 분류	데이터 요구사항	응락수준	필수
요구사항설명	• 차세대 ERP 시스템의 시스템 테스트, 사용자교육, 시험운영 등 일련의 과정을 수행하기 위해 필수적인 초기데이터의 구축 • 원칙 1) 구축할 자료의 성격에 대한 적절한 입력자 선임 및 자료 내용 검증 2) 사전에 충분한 자료의 확보 및 확보된 자료의 이상 유무 확인 3) 자료의 전체적인 체계에 대한 기본적인 이해 필수 4) 구축 전 사전교육의 진행 및 입력 프로그램에 의한 입력 5) 필요시 입력 단위팀별로 우선순위, 일정 수립 후 일정계획에 의한 자료 구축 • 비고 1) 제안업체는 개발시스템의 서비스에 필요한 초기자료의 구축내역과 구축방안을 업무분야, 차수별 또는 시스템별 등으로 제시 (자료의 대상 및 규모, 전체적 일정계획 수립, 초기자료 구축의 담당자별 책임과 역할) 2) 구축자료의 검증항목, 검증방안 및 검증주체를 명확히 제시
산출 정보

요구사항 고유번호	DAR-004
요구사항 명칭	자료 이관
요구사항 분류	데이터 요구사항	응락수준	필수
요구사항설명	• Legacy 시스템에서 생성된 자료에 대한 기존자료 이관 - 이관방법 및 범위는 상호 협의하여 추진방안 수립 • 시스템 전환에 따른 업무중단을 최소화할 수 있도록 자료 이관 혹은 기존 자료 공유 방안을 수립 1) 이관될 자료의 대상, 규모, 전체적인 구조에 대한 명확한 이해 필요 2) 기존 시스템 운영자와 주기적인 정보교류 및 의사소통 3) 기존 시스템에 운영 중인 자료의 이관방안 및 본원 시스템 내에서 기존 자료의 공유방안을 수립하여 제시 4) 자료 이관의 안정성을 확보할 수 있도록 수차에 걸친 단계별 처리방안 수립 및 일정계획 수립 5) 자료이관 시 담당자별 책임과 역할을 정의하고, 이관 자료 혹은 공유 자료에 대한 검증항목, 검증방안 및 검증 주체를 명확히 제시 6) 자료이관 시 최종 이관 데이터에 대한 정합성 검증이 이루어져야 함
산출 정보	데이터 이행 계획서/결과서

6) 테스트 요구사항

요구사항 고유번호	TER-001
요구사항 명칭	테스트 방안
요구사항 분류	테스트 요구사항	응락수준	필수
요구사항설명	• 목표시스템에 대한 테스트 방안을 제시하여야 함 • 테스트 유형 : 단위테스트, 통합테스트 등 • 통합테스트는 운영 환경에서 수행하여야 함 • 테스트 계획서 및 테스트 결과서를 제출하여야 함 • 개발초기부터 구축완료까지 지속적인 테스트와 해당결과를 반영하여 요구사항이 충족되는 시스템 구축
산출 정보

요구사항 고유번호	TER-002
요구사항 명칭	단위테스트 요구 사항
요구사항 분류	테스트 요구사항	응락수준	필수
요구사할설명	• 각 프로그램 화면단위, 기능단위별로 기능정의목록을 제공하고, 테스트를 수행하여야 함 • 단위테스트 표준 점검항목에 의해 실시하고, 테스트 실행 결과에 따른 반영사항 정리보고 및 반영 등의 절차로 수행함 • 단위테스트 수행결과에 대한 이슈정리와 대안을 마련하여 반영
산출 정보	단위테스트 결과서

요구사항 고유번호	TER-003
요구사항 명칭	통합테스트 요구 사항
요구사항 분류	테스트 요구사항	응락수준	필수
요구사항설명	• 각 단위업무시스템 또는 연계 시스템 간 상호운영을 위한 테스트 계획서 작성 및 테스트 시나리오 또는 케이스 작성, 테스트 실행, 결과보고 및 반영 등의 절차로 수행 • 실제 운영환경과 동일하게 구성하여 실시 • 통합테스트 수행결과에 대한 이슈정리 및 대안을 마련하여 반영
산출 정보	통합테스트 계획서/결과서

7) 보안 요구사항

요구사항 고유번호	SER-001
요구사항 명칭	사용자 인증 및 접근제어
요구사항 분류	보안 요구사항	응락수준	필수
요구사항설명	• 시스템은 사용자가 접근을 시도할 때 인증 • 시스템은 인증할 때 개인정보보호지침을 준수 • 로그인 비밀번호에 대해 SHA-256 알고리즘으로 단방향 암호화 적용 • 시스템은 사용자의 업무 권한에 따라 데이터의 접근 수준 구분 - 시스템의 서비스, 관리자 기능, 데이터베이스 접근 등에 대한 등급별 권한 설정 • 시스템은 사용자가 일정 회수 이상 로그인 정보가 틀린 경우 접근을 제한
산출 정보	보안관리 계획서/결과서

요구사항 고유번호	SER-002
요구사항 명칭	데이터 무결성
요구사항 분류	보안 요구사항	응락수준	필수
요구사항설명	• 시스템은 이용자 ID, 이용 시간, 조회 내용, 사용현황 등의 조회 이력 관리 • 시스템은 데이터 변경 이력과 데이터 접근 현황에 대한 로그 관리 - 모든 데이터의 변경에 대해서는 변경 로그 기록 • 비 인가된 자를 로그에 접근할 수 없도록 관리함(로그는 누구도 수정·삭제 할 수 없으며, 열람 및 분석도 인가된 자만이 할 수 있도록 관리)
산출 정보	보안관리 계획서/결과서

요구사항 고유번호	SER-03
요구사항 명칭	개인정보보호 준수
요구사항 분류	보안 요구사항	응락수준	필수
요구사항설명	• 개인정보 수집을 최소화 할 수 있도록 기능 및 DB설계 방안을 제시 • 회원정보 등 개인정보를 저장하는 경우 국가정보원에서 인정하는 암호화 알고리즘으로 암호화 조치하고 행정안전부 개인정보관리 시스템에 개인정보보유 현황을 공개 • 포털사이트와 사용자 클라이언트 간 HTTP 상 개인정보전송은 SSL(Secure Socket Layer) 보안을 적용
산출 정보	보안관리 계획서/결과서

요구사항 고유번호	SER-04
요구사항 명칭	응용 및 DB보안
요구사항 분류	보안 요구사항	응락수준	필수
요구사항설명	• 일반 사용자는 직접적으로 DB 접근을 할 수 없으며, 어플리케이션과 DB 간 데이터 교환 시 인증과 인가를 거쳐야 함 • 개인을 식별할 수 있는 정보(사용자 인증정보, 주민등록번호, 계좌번호, 패스워드 등)를 운영(DB) 또는 개발(DB)에 저장할 경우, 암호화하여 저장 - 단, 소스코드에 직접 하드코딩 불가 • ‘개인정보보호법’에 의한 개인 정보 보호 지침을 준수해야 함
산출 정보

요구사항 고유번호	SER-05
요구사항 명칭	외부기관연동 보안
요구사항 분류	보안 요구사항	응락수준	필수
요구사항설명	• 연계서버와 업무서버 영역 간에는 침입차단시스템 등 보안기능이 있는 장비를 활용, 사전 정해진 데이터 형식만 전달토록 함 • 연계서버↔유관기관 간 소통자료 보호를 위하여 VPN 등 활용, 암호화함
산출 정보

요구사항 고유번호	SER-06
요구사항 명칭	보안취약성 점검 및 조치
요구사항 분류	보안 요구사항	응락수준	필수
요구사항설명	• 외부 보안 전문업체를 통한 웹 보안취약성에 대한 점검 및 조치가 수행되어야 함 • 수행에 따른 제반 비용은 제안사가 부담하는 것으로 함
산출 정보	취약점 점검 결과서

요구사항 고유번호	SER-07
요구사항 명칭	계정/권한 설정
요구사항 분류	보안 요구사항	응락수준	필수
요구사항설명	• 사용자(본원 내·외부)를 분류하여 등급 및 역할에 따라 정보 공개 및 접속 권한 여부를 설정하도록 함 • 시스템에 보관되어 있는 각종 데이터와 사용자 인증정보의 올바른 보관과 활용을 위해 자료의 검색 및 조회에 대한 접근 권한을 규정하여 관리
산출 정보

요구사항 고유번호	SER-08
요구사항 명칭	로그관리
요구사항 분류	보안 요구사항	응락수준	필수
요구사항설명	• 시범운영 이후부터 로그는 [최소 6개월] 이상 백업을 유지하며, [주 1회] 이상 로그를 분석함 (시범운영 기간은 본원과 협의에 의해 결정함) • 로그는 비 인가된 자에 의해 수정될 수 없도록 구축함
산출 정보

요구사항 고유번호	SER-09
요구사항 명칭	입력값 검증
요구사항 분류	보안 요구사항	응락수준	필수
요구사항설명	• DB에 저장하기 전에 입력 데이터 및 파라미터 값에 대해 검증을 구현하며, 각 기능에서 정의된 검증방법으로 이를 확인해야 함
산출 정보

요구사항 고유번호	SER-10
요구사항 명칭	침해대응 매뉴얼 준수
요구사항 분류	보안 요구사항	응락수준	필수
요구사항설명	• 침해사고 발생 시 [국가사이버안전센터의 국가 사이버 안전매뉴얼]의 대응 절차를 준수해야 함
산출 정보

요구사항 고유번호	SER-11
요구사항 명칭	기술적 보안 요구사항
요구사항 분류	보안 요구사항	응락수준	필수
요구사항설명	• 시스템은 발주기관의 보안정책에 따름 • 소프트웨어 개발보안가이드 준수 • 내부정보 유출방지 시스템을 통해 용역업체의 직원에 대한 보안통제가 가능하도록 대책을 기술하여야한다. • 소스 프로그램의 안전성을 고려해서 개발하여야 함. - 본원에서 제공하는 SSL을 적용하고 모든 개발소스에 대해 Secure Coding 처리 • 투입인력은 한국인터넷진흥원 주관 SW 개발보안 교육을 이수하거나 제안사 자체적으로 개발보안 교육을 실시한 후 개발에 투입 • 행정기관 및 공공기관 업무시스템 구축․운영 지침(행정안전부 고시 제2018-21호, 2018.3.21.)에 따라 주요 취약점을 개발단계에서부터 제거하여야 한다. - 웹사이트 취약점 및 웹사이트에 노출된 개인정보 삭제 조치 • 정보시스템에 대한 기술적 보안대책(보안서약 후 열람)을 강구하고 조치하여야 한다. • WEB/WAS·정보서비스 개발에 대한 보안대책을 강구하고 조치하여야 한다.
산출 정보	보안관리 계획서/결과서

요구사항 고유번호	SER-012
요구사항 명칭	사업 수행과 관련된 관리적 보안 요구사항
요구사항 분류	보안 요구사항	응락수준	필수
요구사항설명	• 제안업체는 사업수행에 사용되는 인원, 문서, 장비 등의 정보보호관리 자체 계획을 수립하고, 보안상 결격사항이 없도록 조치하여야 함 • 또한, 보안준수사항을 위반하여 발생하는 모든 민․형사상 책임 및 그에 따른 유․무형의 모든 손해배상에 대하여 책임져야 함 • 외부 인력을 포함한 사업 수행 인력을 대상으로 보안교육 실시 및 보안서약서 작성 등 보안관리를 철저히 하여야 한다. • 본 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에라도 비밀 보안을 준수하여야 한다. • 진흥원에서 제공한 자료 및 정보는 진흥원의 사전 승인 없이는 다른 기관에 제공할 수 없다. • 제안업체는 문화체육관광부 및 본원 정보보안관리지침을 준수해야 함
산출 정보	보안관리 계획서/결과서

요구사항 고유번호

SER-013

요구사항 명칭

사업 수행과 관련된 일반적인 보안 요구사항

요구사항 분류

보안 요구사항

응락수준

필수

요구사항설명

•  본 사업과 관련하여 취득한 자료와 정보에 관하여 사업수행중은 물론 사업완료 후에도 이를 외부에 유출해서는 안되며, 사업 종료 시에는 완전 폐기 또는 반납해야함

• 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 수립하여야 하며, 해당 정보 누출 시 국가계약법 제76조에 따라 부정당 업체 제재조치를 받을 수 있음

• 보안책임자 및 담당자 역할

- 사업장 운영 및 과업참여자 자료관리 등 보안관리계획 수립

- 정기적인 보안점검 실시 및 보안관리대장을 비치하여 운영

- 보안상 중요한 정보화문서(공문, 출력물, 책자 등)는 중요도에 따라 분류하여 시건장치가 있는 함에 보관관리

- 진흥원 외의 다른 기관의 보안에 관한 심사 및 검증 시 진흥원과 협의하여 사전에 필요한 조치 수행

- 용역사업 시작 전 과업참여자에 대한 비밀유지의무 준수 등의 교육을 실시

- 과업참여자가 교체되는 경우, PC포맷 등 사업관련 자료의 외부유출을 방지하기 위한 조치 수행

< 누출금지 정보 >

① 해당 기관의 정보시스템 내․외부 IP주소 현황

② 정보시스템 구성 현황 및 정보시스템 구성도

③ 개별사용자의 계정․비밀번호 등 정보시스템 접근권한 정보

④ 정보통신망 또는 정보시스템 취약점 분석․평가 결과물

⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드

⑥ 암호자재 및 정보보호시스템 도입․운용 현황

⑦ 정보시스템 및 네트워크장비 설정 정보

⑧‘공공기관의 정보공개에 관한 법률’제9조1항에 따라 비공개 대상정보로 분류된 해당 기관의 내부문서

⑨‘개인정보 보호법’제2조1호에 따른 개인정보

⑩‘보안업무규정’제4조에 따른 비밀, 同 시행규칙 제16조제3항의 대외비

⑪ 그 외 진흥원이 공개가 불가하다고 판단한 자료

구분	위규 수준
등급	A급	B급	C급	D급
위규	심각 1건	증대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	사어비의 5% 이하	사어비의 3% 이하	사업지의 1% 이하

* 위약금 규모는 사업규모에 따라 조정 가능

* 사업 종료 시 지출금액 조정을 통해 위약금 정산

• 국정원에서 검증한 삭제 SW를 통한 완전 삭제 및 사업관련 자료의 미보유 확약서를 제출하여야 한다.

산출 정보

보안관리 계획서/결과서

요구사항 고유번호	SER-014
요구사항 명칭	사업 수행과 관련된 물리적 보안 요구사항
요구사항 분류	보안 요구사항	응락수준	필수
요구사항설명	• SW사업 수행을 위하여 필요한 작업 장소는 진흥원에서 제공하며, 설비 및 기타 작업환경은 계약상대자와 협의 후 구비함. • 핵심 개발인력이 아닌 지원인력의 근무 장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대자가 작업장소를 제시할 수 있으며, 발주기관은 우선 검토한다. • 제안업체는 원격지 개발이 필요한 경우, 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 - 제안업체는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 보안사항을 우선 검토한다. 다만, 발주기관에서는 제안업체가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음 • 제안업체는 원격지 개발이 필요한 경우, 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 • 프로젝트 사무실, 중요장비 설치장소에 대한 출입보안 등 보안관리대책 (시건장치, 출입통제 등)을 실시하여야 함 1. 프로젝트 사무실, 중요장비 설치장소에 대한 비인가자 출입보안 2. 개인소유 PC 등록 및 보조기억장치, 휴대용 저장매체 반입·반출 은 진흥원의 규정에 따라 통제함. · 휴대용 저장매체는 사용할 수 없으며, 불가피한 경우 발주기관의 승인하에 원격지 개발 사업자 명의로 발급·관리하여야 한다. · 원격지 개발의 경우, 승인된 노트북은 시건장치를 잠금 처리해야 함. 3. 생성문서는 별도 잠금장치가 된 곳에 보관하며, 안전한 방법에 따라 폐기할 것 4. 문서의 보안등급 부여 및 차별화 된 권한관리를 수행할 것 5. 바이러스 백신, 보조기억매체제어 등 정보보호SW를 반드시 설치한 후 사용하여야 하고, 업무시스템 HDD의 비인가 반출을 방지하기 위하여 봉인표를 부착하여 주기적으로 점검하여야 함 · 백신 설치 후 악성코드 감염 여부 확인 필수 · 원격지 개발장소의 보안관리 준수 이행 여부를 확인하기 위하여, 발주기관은 보안점검을 실시 할 수 있음.
산출 정보

8) 품질 요구사항

요구사항 고유번호	QUR-001
요구사항 명칭	기능 구현 정확성
요구사항 분류	품질 요구사항	응락수준	필수
요구사항설명	• 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함 • 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함 • 단위 기능에 대한 테스트는 1차 자동화 검증 후, 수행하도록 함(적용 가능한 시스템에 한함) • 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함
산출 정보	요구사항정의서, 요구사항추적표, 검사기준서

요구사항 고유번호	QUR-002
요구사항 명칭	상호운영성(데이터교환성)
요구사항 분류	품질 요구사항	응락수준	필수
요구사항설명	• 시스템 인터페이스 요구사항 및 어플리케이션과 정보간의 상호작용을 하는 기능은 기능 구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성을 검증받아야 함
산출 정보

요구사항 고유번호	QUR-003
요구사항 명칭	보안성
요구사항 분류	품질 요구사항	응락수준	필수
요구사항설명	• 도입된 소프트웨어과 구축된 시스템은 명시된 보안 요구사항(변경관리 절차를 통해 승인을 획득한 변경된 요구사항 포함)에 따라 접근통제 및 감시되어야 함
산출 정보

요구사항 고유번호	QUR-004
요구사항 명칭	신뢰성
요구사항 분류	품질 요구사항	응락수준	필수
요구사항설명	• 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야 함 • 복구할 수 없는 자료의 손실로 이어질 수 있는 거래 오류를 방지하고, 오류가 발생하는 즉시 사용자에게 관련 메시지 공지
산출 정보

요구사항 고유번호	QUR-005
요구사항 명칭	결함발생률
요구사항 분류	품질 요구사항	응락수준	필수
요구사항설명	• 시험운영 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하며, 결함발생율이 [5%] 이상인 경우, 시스템 오픈 기간을 연장해야 함 • 시험운영기간동안 결함 지속 시간의 최대 한계 값은 [3]시간 이하여야 함
산출 정보

요구사항 고유번호	QUR-006
요구사항 명칭	이해 용이성
요구사항 분류	품질 요구사항	응락수준	필수
요구사항설명	• 사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 하기 위해 [기능, 인터페이스]에 다음과 같은 정보가 제공되어야 함 • 기능 이해도 : 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공해야 함 • 인터페이스 이해도 : 시스템에서 제공하는 인터페이스 기능과 방법을 관리자 매뉴얼에 포함해야 함
산출 정보	사용자/관리자 매뉴얼

요구사항 고유번호	QUR-007
요구사항 명칭	설치 및 제거 용이성
요구사항 분류	품질 요구사항	응락수준	필수
요구사항설명	• 관리자매뉴얼에 시스템 또는 프로그램을 설치하거나 제거하기 위한 정보를 문서로 제공 • 시스템 및 프로그램의 설치 및 제거 용이성을 평가하기 위해 해당 정보가 있는 문서를 따라서 관리자가 설치 및 제거 시, [1시간] 이내에 완료해야 함
산출 정보	관리자 매뉴얼

9) 제약사항

요구사항 고유번호	COR-001
요구사항 명칭	업무 모듈화 및 자원 활용방안
요구사항 분류	제약사항	응락수준	필수
요구사항설명	• 유연성, 확장성을 확보할 수 있도록 모듈화 개발전략을 반영해야 함 • 본원에서 도입하는 또는 기 도입된 H/W, S/W를 이용한 시스템 구축 진행함
산출 정보

요구사항 고유번호	COR-002
요구사항 명칭	시스템 구조 설계
요구사항 분류	제약사항	응락수준	필수
요구사항설명	• 기존 구축되어 있는 현행시스템 구조 및 전체 표준과 호환성, 시스템 분산설계, 데이터 유형, 프로세스 환경 유형, 사용자 유형, 시스템 토폴로지가 고려되어 구조 설계가 이루어져야 함
산출 정보	아키텍쳐 정의서

요구사항 고유번호	COR-003
요구사항 명칭	One-Stop 서비스
요구사항 분류	제약사항	응락수준	필수
요구사항설명	• 경영정보시스템의 결재 대상 업무에 대해서 연동 API를 이용한 결재 연동을 통해 One-Stop 서비스를 제공함
산출 정보

요구사항 고유번호	COR-004
요구사항 명칭	소스코드의 작성 및 제공
요구사항 분류	제약사항	응락수준	필수
요구사항설명	• 제안업체가 개발하는 업무시스템은 향후 시스템 연계, 확장 시 적극 협조하여야 하고 개발된 모든 소스는 어플리케이션 유지보수 및 시스템 운영(개/보수)을 위하여 발주기관에 제공 • 프로젝트 착수시점에 주석에 대한 규정 등을 포함한 코딩 가이드를 수립하고, 해당 가이드를 준수한 소스코드를 작성하여 제공 • 코딩 가이드 준수여부를 툴을 통하여 점검이 가능하도록 프로젝트 관리 체계를 구성 • 시큐어 코딩 적용 및 신규 시스템 오픈 시 보안취약점 사전 제거 * 행정안전부 “소프트웨어 개발보안(시큐어 코딩) 관련 가이드 ”를 참조하여 개발 시 보안성을 고려하고 보안취약점을 사전에 제거 ** ‘소프트웨어 개발보안(시큐어 코딩) 관련 가이드 ’ 참조
산출 정보

요구사항 고유번호	COR-005
요구사항 명칭	EA(Enterprise Architecture) 관련 자료 제출
요구사항 분류	제약사항
요구사항설명	• 정보자원관리를 위한 「전자정부법 제4, 45, 46, 57조 내지 63조 및 정보시스템 구축·운영 지침 제48조 정보자원 통합관리」에 따라 해당 사업 수주자는 EA지원시스템(www.geap.go.kr)에 등록하기 위해 발주기관에서 제공하는 양식에 맞추어 상세한 현황 및 관련 자료를 제출하여야 함 • 사업검수 완료 전에 EA를 현행화 해야 함
산출 정보

요구사항 고유번호	COR-006
요구사항 명칭	SW사업정보 저장소 데이터 작성 및 제출
요구사항 분류	제약사항
요구사항설명	• 「소프트웨어산업진흥법 제22조」에 따라 사업 수주자는SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함 • SW사업정보 데이터 작성 및 제출에 관한 사항은 사업정보저장소 (www.spir.kr) 자료실의‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함 • SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시 • SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함
산출 정보

10) 프로젝트관리 요구사항

요구사항 고유번호	PMR-001
요구사항 명칭	프로젝트 관리방법 및 산출물 관리
요구사항 분류	프로젝트관리 요구사항	응락수준	필수
요구사항설명	• 위험관리, 품질관리, 일정관리, 문서관리 등 프로젝트 관리 방법론에 대한 체계적인 사업관리 방안을 제시하여야 함 • 개발의 완성도를 높이기 위해 프로젝트 착수에서 종료 시까지 체계적으로 프로젝트 관리하여야 함 • 단계별 진행상황 보고 및 관련 산출물 제출하여야 함
산출 정보	사업수행계획서

요구사항 고유번호	PMR-002
요구사항 명칭	위험 및 이슈 관리
요구사항 분류	프로젝트관리 요구사항	응락수준	필수
요구사항설명	• 보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등 리스크 발생을 사전에 예방하고 발생 시 사후 대처방안을 제시하여야 함 • 성능상 문제 등으로 H/W 또는 S/W가 변경되는 경우에 대한 사후 대응방안을 구체적으로 제시하여야 함 • 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악하고 관리할 수 있는 방안을 제시하여야 함 • 데이터 통합 및 이행 시 누락데이터 방지계획을 기술적으로 제시
산출 정보	사업수행계획서

요구사항 고유번호	PMR-003
요구사항 명칭	사업수행계획서 작성
요구사항 분류	프로젝트관리 요구사항	응락수준	필수
요구사항설명	• 선정된 사업자는 계약일로부터 14일 이내에 계약서, 제안요청서, 제안서, 과업지시서 등을 근거로 본 사업을 수행하기 위한 프로젝트 세부추진 계획서를 작성하여 제출해야 함 • 사업수행 계획은 수행공정간 연계가 보일 수 있도록 하며, 품질보증 기간 등을 고려하여 상세하게 기술해야 함 • 모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획을 제공해야 함 • 본 사업 추진 중에 이루어져야 할 각종 보고(정기/비정기/수시) 계획을 상세히 제시하여야 함 • 계획에는 분석/설계/개발/테스트/이행 및 전환을 단계별로 정리하여야 함 • 단계에는 진행 상황을 모니터링하기 위해 사용하는 사업의 주요업무와 이행 차수(진행율) 및 인도되는 구체적인 물품 정보가 포함되어 있어야 함
산출 정보	사업수행계획서

요구사항 고유번호	PMR-004
요구사항 명칭	인력관리
요구사항 분류	프로젝트관리 요구사항	응락수준	필수
요구사항설명	• 용역수행책임자(PM)는 반드시 주관사업자 소속이어야 함 • 본 사업은 컨소시엄 구성을 허용하며, 구성업체간 업무분담(역할)과 협력방안을 상세히 제시하여야 함 • 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 지원 또는 자문조직의 구성을 제시할 수 있음 • 주사업자 소속 핵심인력은 최초 입찰공고 개시일 현재 재직 중인 인력이어야 함
산출 정보	사업수행계획서

요구사항 고유번호	PMR-005
요구사항 명칭	보고관리
요구사항 분류	프로젝트관리 요구사항	응락수준	필수
요구사항설명	• 주〮/월간 보고는 수행 시 발주기관과 일정 협의에 따라 변경이 가능하며, 과업추진에 따른 비정기적인 보고를 요청할 수 있음 • 사업 착수보고 및 중간보고, 완료보고를 수행하여야 함
산출 정보	주간/월간 보고서, 착수/중간/종료 보고서

요구사항 고유번호	PMR-006
요구사항 명칭	일정관리
요구사항 분류	프로젝트관리 요구사항	응락수준	필수
요구사항설명	• 일정관리 및 의사소통관리는 모든 참여자가 공유할 수 있는 도구(Tool)를 사용해야 함 • 과업기간 동안에 내/외부 관계자를 참석시켜 착수보고, 중간보고, 최종보고회를 각각 실시하고, 그 결과를 반영하여 산출물을 제출하여야 함 • 계약일로부터 사업완료일까지 착수일 기준 매주〮매월 착수계획서에 제시된 사업수행 절차에 따른 현재의 구체적인 공정 및 진행사항, 업무 추진 상 문제점 및 대안방안 등에 대한 진도 보고를 수행해야 함
산출 정보	사업수행계획서

요구사항 고유번호	PMR-007
요구사항 명칭	품질관리
요구사항 분류	프로젝트관리 요구사항	응락수준	필수
요구사항설명	• 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함 • 제안업체는 품질보증을 보장하기 위한 품질보증방안을 제시하여야 함 • 제안업체가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함
산출 정보	사업수행계획서

요구사항 고유번호	PMR-008
요구사항 명칭	개발 방법론
요구사항 분류	프로젝트관리 요구사항	응락수준	필수
요구사항설명	• 개발환경 개발방법론은 제안업체가 차세대 ERP 시스템 개발에 효율적이라고 판단되는 방법론을 선택하되, 빠른 통합 및 빌드가 가능한 방안을 제시, 이에 대한 방법론 선정 사유 제시 • 본 사업의 수행절차의 체계적 관리를 위한 방법론을 분석, 설계, 개발, 통합 및 시험에 이르기까지 단계별로 체계적인 적용방안 제시 • 프로그램 개발 및 도큐멘테이션 등 프로그램과 데이터 관리에 대한 표준화, 변경관리, 문서관리방안 제시
산출 정보	사업수행계획서

요구사항 고유번호	PMR-009
요구사항 명칭	개발환경
요구사항 분류	프로젝트관리 요구사항	응락수준	필수
요구사항설명	• 시스템 개발, 시험, 사업관리, 품질관리 등에 필요한 일체의 S/W(개발도구 및 운영체제, DB, 기타 SW 등), H/W(서버, 스토리지, VPN 장비, 기타 등) 및 비품은 제안업체가 준비하여야 함
산출 정보

1) 프로젝트지원 요구사항

요구사항 고유번호	PSR-001
요구사항 명칭	전문업체 참여 및 상호협력
요구사항 분류	프로젝트지원 요구사항	응락수준	필수
요구사항설명	• 전문업체 참여 및 상호협력방안을 제시하여야 하며, 사업자와 부 사업자간의 업무수행범위를 상세히 정의하고 조직도를 제시하여야 함 • 제안업체는 중소업체 보호․육성을 위한 법령 준수 여부, 소프트웨어산업진흥법에 의한 공제사업 재원조성에 참여한 경우 동 내용 및 이를 입증할 수 있는 서류를 제출하여야 함 • 중소 S/W기업 GS인증제품 적용 및 규모를 입증할 수 있는 증빙자료를 제시하여야 하며, 증빙 자료 제출 시 가점을 부여함
산출 정보

요구사항 고유번호	PSR-002
요구사항 명칭	작업장소 상호협의
요구사항 분류	프로젝트지원 요구사항	응락수준	필수
요구사항설명	• 본 사업의 작업장소 등(장소, 설비, 기타 작업환경)은 원활한 사업수행을 위해 발주기관과 협의하여 결정하며, 핵심 개발인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 주관사업자가 달리 정할 수 있음 • 주관사업자가 별도 작업장소 선정이 어려운 경우, 사업 수행을 위하여 필요한 작업장소는 발주기관에서 제공할 수 있으며, 설비 및 기타 작업환경은 주관사업자가 구비하여야 함(단, 이 경우에도 주관사업자는 개발 장소에 관하여 제시할 수 있으며, 협의키로 함)
산출 정보

요구사항 고유번호	PSR-003
요구사항 명칭	책임 및 보안
요구사항 분류	프로젝트지원 요구사항	응락수준	필수
요구사항설명	• 본 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에라도 비밀 보안 준수하고 참여하는 모든 인원은 별도양식에 의한 보안확약서를 반드시 제출하여야 함 • 개발시스템 관리자를 지정하고, 프로그램 소스코드 및 관련 S/W의 유출을 방지하기 위해 디스크, CD, 출력물 등은 별도 관리해야 함
산출 정보

요구사항 고유번호	PSR-004
요구사항 명칭	하자보수 일반
요구사항 분류	프로젝트지원 요구사항	응락수준	필수
요구사항설명	• 주관사업자에서 공급한 시스템의 품질 및 하자보증 기간은 12개월로 함 • 주관사업자는 공급된 시스템이 설계 상 결함이 발생되었을 때 품질 및 하자보증 기간은 12개월로 하며, 동기간 중 경영정보 S/W의 설계․성능․제작․설치 등에 하자가 발생할 경우 주관사업자는 해당 분야에 대해 무상으로 보수하거나 동일 장비의 신품으로 교환하여야 함
산출 정보

요구사항 고유번호	PSR-005
요구사항 명칭	검수
요구사항 분류	프로젝트지원 요구사항	응락수준	필수
요구사항설명	• 사업 진행검사는 제반 작업진척 사항 등의 실적을 기준으로 실시하며 검사내용에 대해 본원의 시정요구가 있을 경우 주관사업자는 성실히 이행하여야 함 • S/W는 프로그램별로 각각 일정에 따라 검수를 실시하며 검사방법은 본원에서 따로 정함 • 시스템 검수 및 오픈 후 시스템 하자 및 오류사항이 발생할 경우, 지체없이 해결(하자담보책임) 하여야 하며, 하자 또는 오류사항이 신속히 해결될 수 있도록 지원체계를 구성해야 함
산출 정보

요구사항 고유번호	PSR-006
요구사항 명칭	사업기간 내 안정화 활동
요구사항 분류	프로젝트지원 요구사항	응락수준	필수
요구사항설명	• 목표시스템 가동 이후, 사업기간 내 안정화 활동 수행 • 안정화 목적 : 시스템 오류사항 대응 및 장애 대응 * 안정화 활동이란, 일별 가동상태 모니터링 및 기록, 예방점검 활동 실시, 유지보수 인력 교육, 자체 헬프데스크 운영 및 비상연락체제 가동, 개발자원 이관 및 기술지원을 의미함
산출 정보

요구사항 고유번호	PSR-007
요구사항 명칭	산출물관리
요구사항 분류	프로젝트지원 요구사항	응락수준	필수
요구사항설명	• 선정된 사업자는 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증 계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수 등 제시 • 각 산출물은 요구사항 정의부터 추적이 가능하도록 관리 방안 제시 • 산출물 및 각종 안내서(시스템 운영자, 사용자 안내서 등)의 관리방안 제시 • 개발 및 커스터마이징 보고서 제출 • 기술적용계획표의 기술표준을 준수하여야 하며, 사업수행계획서 작성 시 발주자와 상호 협의하여 조정할 수 있음 • 검사 전 기술 준수 결과표를 제출하여야 하며, 기술적용계획의 변경이 필요한 경우 발주자의 승인을 받아야 함
산출 정보	기술적용 계획서/결과서

요구사항 고유번호	PSR-008
요구사항 명칭	사용자매뉴얼
요구사항 분류	프로젝트지원 요구사항	응락수준	필수
요구사항설명	• 매뉴얼에는 각 사용자들이 사용할 수 있는 기능을 모두 포함하며 다음과 같은 정보를 반드시 포함해야 함 - 사용자 매뉴얼은 화면이 바뀌는 단위를 기준으로 사용 방법 설명 - 사용자 매뉴얼의 검수 기준은 사용자 그룹 중 처음 목표시스템을 사용하는 사용자들이 매뉴얼을 통해 각 기능을 원활히 수행하는지 점검함
산출 정보	사용자 매뉴얼

요구사항 고유번호	PSR-009
요구사항 명칭	운영자매뉴얼
요구사항 분류	프로젝트지원 요구사항	응락수준	필수
요구사항설명	• 목표시스템 운영·관리를 위해, 매뉴얼에는 다음과 같은 정보를 반드시 포함해야 함 • 운영자 매뉴얼 제공 정보 : - 목표시스템 내에 설치된 각종 SW 실행 방법, 목표시스템 실행 방법, 목표시스템 내에 설치된 각종 SW 제거 방법, 목표시스템 제거 방법, 목표시스템SW 구성항목(Configuration) 값 및 설정 방법, 프로그램 목록 설명, 제공 기능과 프로그램 및 해당 소스 위치, 타 시스템과 연계 시 송수신데이터 연계 방법(연계 방법이 다양한 경우 각각의 방법에 대해 예시로 보여줌), 로그 확인 및 분석 방법 • 운영자 매뉴얼의 검수 기준은 운영자들이 매뉴얼을 통해 목표시스템 운영 및 관리 업무(장애 시 시스템 기동 방안)를 수행 시 원활히 각 기능을 수행하는지 점검함
산출 정보	운영자 매뉴얼

요구사항 고유번호	PSR-010
요구사항 명칭	교육훈련
요구사항 분류	프로젝트지원 요구사항	응락수준	필수
요구사항설명	• 사업자는 기반 소프트웨어 및 장비 제조사가 인증하는 소정의 교육을 제공해야 함 1) 시스템 관리자 대상 교육 : 도입장비 운용, 프로그램 및 개발 내용, 도입 SW 관련 교육 2) 업무 부서 담당자 대상 교육 : 업무포털 관리, 업무 처리 프로그램 사용 교육 • 구축업체는 각종 작업 완료와 함께 시험 운영을 실시하고, 그 과정에 본원 업무 담당자를 참여시켜 실무교육을 병행해야 함(시스템 운영 및 감시, 백업, 비상복구 등) • 시스템 운영자에 대한 교육계획 및 일정을 항목별로 제시하여야 함 • 효율적인 사업추진을 위한 업무공유방안 제시(예: 워크숍 실시, 선진사례 벤치마킹 등) • 본원의 필요에 따라 요구할 경우 제안업체는 On-Site 교육을 실시하여야 함 • 시스템 구축 완료 후 본원에서 도입 시스템의 운영 등에 대한 기술 이전 재교육을 요청할 경우 제안업체는 이에 응하여야 하며, 소요 비용은 사업자가 부담함
산출 정보	교육 계획서/결과서

요구사항 고유번호	PSR-011
요구사항 명칭	기술이전
요구사항 분류	프로젝트지원 요구사항	응락수준	필수
요구사항설명	• 프로젝트 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술이전 방법을 제시하여야 함 1) 제안업체는 시스템 개발 및 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 함 2) 제안업체가 구축한 시스템에 대하여 주관기관이 기능보완을 하고자 할 경우 필요한 제반 기술사항을 지원하여야 함 3) 발주기관이 본 시스템을 확장하거나 타 장비를 접속하고자 하는 경우 제안업체는 인터페이스가 가능하도록 관련 기술을 지원하여야 함 • 본원의 요청 시 해당 시스템에 대한 사양과 운영에 관한 기술을 지원하여야 함
산출 정보	기술이전계획서

Ⅱ. 제안서 작성 요령

1. 제안서 목차

Ⅰ. 일반현황

1. 제안사 일반현황

2. 제안사의 조직 및 업무분장

Ⅱ. 전략 및 방법론

1. 사업이해도

2. 추진전략

3. 적용기술

4. 프레임워크 적용

5. 개발 방법론

Ⅲ. 기술 및 기능

1. 시스템 장비구성 요구사항

2. 기능 요구사항

3. 보안 요구사항

4. 데이터 요구사항

5. 시스템 운영 요구사항

6. 제약사항

Ⅳ. 성능 및 품질

1. 성능 요구사항

2. 품질 요구사항

3. 인터페이스 요구사항

Ⅴ. 프로젝트 관리

1. 관리방법론

2. 일정계획

3. 개발장비

Ⅵ. 프로젝트지원

1. 품질보증

2. 시험운영

3. 교육훈련

4. 유지관리

5. 하자보수

6. 기밀보안

7. 비상대책

※ 제안서 작성 시 유의사항

- 제안서는 반드시 200Page 이내(단면인쇄기준, 표지 제외)로 작성(도표, 그림 등 활용 가능)

해 주시기 바랍니다.

- 제안서  200Page는 요약서가 아니며 구체적인 용역수행 내용 및 결과를 제시해 주세요.

☞ 제안사는 용역수행 결과물을 구체적으로, 알기 쉽게(그림형태 등) 제시하여야 하며, 성공적 결과물을 만들어 내기 위해 필요한 수행방안, 방법 등도 구체적으로 제시하여야 합니다.

- 제안서 목차는 변경, 추가할 수 있습니다.

※ 제안서 세부 작성지침

항 목	작 성 방 법
Ⅰ. 일반현황
1. 제안사 일반현황	제안사의 일반현황 및 주요 연력, 최근 3년간의 자본금 및 부문별(컨설팅, 개발 등) 매출액, 유사사업실적 등을 명료하게 제시하여야 한다. [별지 제2,3,5호 서식] - 본 사업과 관련이 있는 3년 이내의 유사사업실적(업무시스템 개발 등) 제시
2. 제안사의 조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 사업관리자(PM) 공고일 이전부터 제안서평가일 까지 계속 재직자 - 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시
Ⅱ. 전략 및 방법론
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성 체계를 제시하여야 한다.
2. 추진전략	제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시하여야 한다.
3. 적용기술	제안사는 사업수행을 위한 주요 적용기술 및 세부개발방법론, 적용기술의 실현가능성 등을 제시하여야 한다. 대상업무별 개발방안(통합/연계 범위 관련 적절한 방안 제시 등), 프로토타입 구현 등 개발에 대한 전반적인 방안을 제시한다. ※ 제안사는 [별지 제10호 서식]을 작성하여 기술적용계획 제시
4. 프레임워크 적용	제안사는 사업에 적용될 프레임워크 및 공통컴포넌트의 사용 계획과 예상되는 문제점을 기술하고 실현가능한 대응방안을 제시하여야 한다.
5. 개발방법론	업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술한다. 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.
Ⅲ. 기술 및 기능
1. 시스템 장비구성 요구 사항	시스템을 하드웨어부문, 소프트웨어 부문, 기타부문 등으로 구분하여 각 구분별 구성장치의 사양 ,기능, GS인증제품 제안내역 등을 제시하고 도입장비의 설치 및 공급계획, 도입 장비의 유지보수 방안을 기술하여야 한다.(특히, 장비의 최대사양 중 제안 사양을 명확히 제시)
2. 기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 한다.
3. 보안 요구사항	보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
4. 데이터 요구사항	데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 한다.
5. 시스템운영 요구사항	계약목적물의 운영 절차 및 방법을 운영 중 비상사태 발생 시 대응방안 등 구체적으로 제시
6. 제약사항	기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.
Ⅳ. 성능 및 품질
1. 성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.
2. 품질 요구사항	분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
3. 인터페이스 요구사항	시스템 인터페이스는 타 시스템과의 연계 방안들에 대한 장단점의 분석을 통해 가장 적합한 방안을 구체적으로 기술하여야 한다 사용자 인터페이스는 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현방안과 검토 계획을 구체적으로 기술하여야 한다
Ⅴ. 프로젝트 관리
1.관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다. 또한, 문제발생시 보고 체계 및 위험관리 방안을 구체적으로 제시 한다. ※ 분리발주 사업이 있는 경우, 분리발주사업자와의 구체적인 협력방안 제시
2. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원 등을 제시하여야 한다.
3. 개발장비	개발환경의 구성여부와 해결방안을 명확히 제시하여야 한다.
Ⅵ. 프로젝트 지원
1. 품질보증	조직, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ ｢소프트웨어산업진흥법」제23조의 소프트웨어프로세스 품질인증(SP인증) 등 대외적으로 인정받을 만한 품질보증 관련 인증
2. 시험운영	대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고, 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.
3. 교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
4. 유지관리	유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
5. 하자보수	하자보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
6. 기밀보안	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 함
7. 비상대책	안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.

2. 제안서 작성지침

ㅇ 제안서는 원본 1부, 업체정보 삭제본 1부를 제출하여야 합니다.

- 업체정보 삭제본에는 제안업체가 어디인지 알 수 있는 부분은 삭제해 주시기 바랍니다.

- 제출된 제안서의 편집오류, 누락 등으로 인한 평가 불이익에 대한 책임은 제안업체에 있으니 주의해 주시기 바랍니다.

ㅇ 제안서는 반드시 200쪽 이내로 작성(요약서 별도)하되 다음 사항들을 중심으로 기술 바랍니다.

- 제안사가 추진하고자 하는 핵심사항

- 동 사업을 성공적으로 추진하기 위한 제안업체의 사업관리 방안

※ 제안서 작성 및 제출 시 주의사항입니다.

- 200쪽을 초과하지 않도록 해 주세요.

ㅇ 제안서는 아래아한글 또는 MS워드 또는 MS Powerpoint로 작성하여 제출 부탁드립니다.

(제안요약서 및 발표자료는 PPT 사용)

※ 제안서 하단에 쪽 번호 매기기를 꼭 해 주세요.

ㅇ 제안서는 A4 세로 방향으로 작성하되, 부득이한 경우 일부에 한하여 A4 가로방향 작성 또는 기타용지를 사용할 수 있습니다.

ㅇ 제안서는 반드시 한국어로 작성되어야 하며, 사용된 영문 약어에 대해서는 약어 풀이를 별도 기술해 주시기 바랍니다.

ㅇ 제안서의 내용은 명확한 용어를 사용하여 표현하며, ‘~할 수 있다’, ‘~이 가능하다’, ‘~을 고려하고 있다’ 등과 같은 모호한 표현은 제안서의 평가 시 불가능한 것으로 간주되오니 주의해 주시기 바랍니다.

ㅇ 업무시스템의 구축 또는 시설 구축 등 기술적인 설명 자료가 필요한 경우에는 별첨 자료를 제출할 수 있습니다.

ㅇ 별지는 필히 지정된 양식을 준수하여 작성해 주시기 바랍니다.

3. 제안서 효력

ㅇ 제출된 제안서의 내용은 한국콘텐츠진흥원에서 요청하지 않는 한 변경할 수 없으며, 수행기관으로 선정 시 계약조건으로 간주하게 됩니다.

ㅇ 한국콘텐츠진흥원은 필요에 따라 제안자에게 추가 제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가지게 됩니다.

Ⅲ. 선정 및 평가

1. 선정방법

가. 기본방침

ㅇ 객관적이고 공정한 기준과 절차를 적용하여 동 사업을 효율적으로 수행하기 위한 최적의 수행기관을 선정하는 것이 기본방침입니다.

나. 적용규정

ㅇ 진흥원 계약사무처리규칙, 「국가를 당사자로 하는 계약에 관한 법률」및 협상에 의한 계약체결 기준(계약예규) 등의 규정을 근거로 추진합니다.

다. 선정절차

입찰공고		입찰서 및 제안서 접수 마감		기술평가(진흥원) + 가격개찰(조달청)		기술 및 가격 협상		최종수행기관 선정		계약 체결
				1단계		2단계		3단계		4단계

1) 1단계 : 제안서 평가 [기술+가격]

ㅇ 기술평가(90점)

- 진흥원에서 평가위원회를 구성(7인 내외)하여 평가기준에 의거 제안서를 평가(서류평가, 질의응답/발표평가)합니다.

- 평가 점수의 집계는 최고 및 최저 점수를 제외한 나머지 점수의 평균으로 산정합니다.

(평가 점수 단위를 소수점 둘째 자리까지, 셋째자리 이하는 절사)

- 재무건전성 평가항목은 신용등급 CCC 이상부터 1점 부여, CCC 미만 등급이거나 미제출 시 0점 부여

ㅇ 가격평가(10점)

- 협상에 의한 계약체결 기준에 명시된 가격산출 방식에 따라 조달청

(나라장터) 시스템을 통해 개찰합니다.

ㅇ 제안서(기술 및 가격) 평가 결과, 기술평가 점수가 기술평가 분야 배점한도의 85% 이상인 자를 협상 적격자로 선정하게 됩니다.

- 협상 순서는 협상 적격자의 기술평가 점수와 가격평가 점수를 합산하여 고득점 순으로 결정합니다.

- 합산 점수가 동일한 제안자가 2인 이상인 경우에는 기술평가 점수가 높은 제안자를 선순위자로 하며, 기술평가 점수도 동일한 경우에는 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 합니다.

2) 2단계 : 협상 실시(원가산정 포함)

ㅇ 종합점수 1위 업체부터 기술협상을 진행하며, 선순위 업체와의 협상에서 합의가 이루어지면 후순위 업체와의 협상은 생략하게 됩니다.

ㅇ 협상을 통한 합의가 이루어지지 않을 경우에는 동일한 기준과 절차에 따라 후순위 업체와 협상을 실시합니다.

2. 평가항목

ㅇ 다음과 같은 평가항목과 비중을 가지고 평가하고 본 사업의 현실과 상황에 맞게 조정될 수 있습니다.

ㅇ 평가항목

평가항목

세부평가내용

배점

전략 및 방법론

(20)

추진전략(10)

ㅇ 개발업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진전략을 수립하였는지 평가한다.

20점

적용기술(5)

ㅇ 사업에서 적용하고자하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다.

개발 방법론(5)

ㅇ 사업에 적정한 개발 방법론이 제시되었는지 평가한다.

기술 및 기능

(20)

시스템 요구사항(4)

ㅇ 요구 규격을 충족하는 장비 제안 여부와 현 시스템과의 인터페이스 확장 가능성 여부를 평가한다. 또한, 도입 장비의 설치 및 공급계획, 유지관리에 대한 방안이 구체적으로 기술되어 있는지 평가한다.

20점

기능 요구사항(4)

ㅇ 기능 요구사항/기대사항/제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지 평가한다. 또한, 제안한 방안 및 기술이 적용가능한지 평가한다.

보안 요구사항(3)

ㅇ 요구사항 및 시스템 분석을 바탕으로 누출금지 대상정보 관리, 자료/장비/네트워크 보안 대책, 해킹에 대한 보안관리 등 보안 요구사항의 적용방안이 구체적으로 기술되었는지 평가한다. 또한, 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.

데이터 요구사항(3)

ㅇ 데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다.

시스템 운영 요구사항(3)

ㅇ 시스템 운영 요구 사항에 맞는 운영절차 및 방법을 제시하였는지 평가한다. 또한, 운영 중 비상사태 발생 시 대응방안이 구체적으로 제시되고 있는지를 평가한다.

제약사항(3)

ㅇ 목표 시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현방안 및 테스트 방안이 수립되었는지 평가한다.

성능 및 품질

(20)

성능 요구사항(5)

ㅇ 요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다.

20점

품질 요구사항(8)

ㅇ 제공되는 개발 도구 및 구현방안, 테스트 방안 등이 품질요구사항에 부합되는지 평가하고, 분석/설계/구현/테스트 등 단계별 품질 요구사항 점검 및 검토방안이 구체적으로 계획되어 있는가를 평가한다.

인터페이스 요구사항(7)

ㅇ 시스템 인터페이스 : 타 시스템과의 연계에 대한 장단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지 평가한다.

ㅇ 사용자 인터페이스 : 사용자 편의성을 고려하여 사용자 인터페이스의 분석/설계/구현/테스트 방안과 검토 계획을 구체적으로 기술하였는지 평가한다.

프로젝트 관리

(10)

관리방법론(4)

ㅇ 일정관리, 사업위험(이슈)관리, 보안관리, 산출물의 형상/문서관리 등 사업수행에 필요한 관리방법론이 구체적으로 제시되었는지 평가한다. 또한, 문제발생 시 보고체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.

10점

일정계획(4)

ㅇ 사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한, 각 활동에 필요한 일정 계획이 적절히 수립되었는지 평가한다.

개발장비(2)

ㅇ 개발에 필요한 개발환경의 구성이 구체적으로 제시되었는지 평가하고, 라이선스 등의 문제가 없는지 여부를 평가한다.

프로젝트 지원

(14)

품질보증(2)

ㅇ 제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 「소프트웨어산업 진흥법」제 23조의 소프트웨어프로세스품질인증(SP인증) 등 대외적으로 인정받을만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다

14점

시험운영(2)

ㅇ 시스템 공급자가 개발된 시스템의 시험운영을 위해 필요한 각종 시험운영 방법 등을 구체적으로 제시하였는지 평가한다.

교육훈련(2)

ㅇ 시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직등에 대해 평가한다.

유지관리(2)

ㅇ 시스템 공급자가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타활동 및 그 제한사항에 대해 평가한다.

하자보수 계획(2)

ㅇ 시스템 공급자가 제시하는 하자보수 계획, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.

기밀보안(2)

ㅇ 기밀보안 체계, 개인정보 보호 등 사업추진동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 보안관리 체계 및 대책에 대하여 평가한다.

비상대책(2)

ㅇ 시스템 공급자가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애대응 대책을 구체적으로 제시하였는지 평가한다.

수행실적

(5)

평가항목	평가등급	평 점
해당 사업규모 입찰공고일 기준 최근 3년간 사업수행실적 비율(합산금액)	100% 이상	5.0
	70% 이상 ~ 100% 미만	4.5
	40% 이상 ~ 70% 미만	4.0
	40% 미만	3.5

* 해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용

[주]

1. 실적인정 유사분야의 범위 : 시스템통합, 정보시스템개발서비스, 패키지소프트웨어개발및도입서비스, 정보인프라구축서비스, 인터넷지원개발서비스

2. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 별도로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.

3. 입찰자는 수행실적 평가를 위하여 [별지5]호 수행실적 총괄표와 다음 각 호에 따른 서식 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한  수행실적증명서, 발주자의 인감증명서(필요시 사용인감계 포함), 계약서, 세금계산서(필요시 거래명세표 포함)를 첨부하여야 하며, 수행실적증명서는 해당 인감(필요시 사용인감)으로 날인하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증빙자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 아니한다.

4. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수

5점

재무건전성

(1)

기업신용평가등급확인서(1)

ㅇ 수행기관의 기업신용도평가등급에 따른 배점

* 공동수급체의 경우 가장 낮은 기업신용도평가등금에 따라 평가

1점

소    계

90점

가격평가

(10)

ㅇ 나라장터 시스템을 통해 재무팀에서 평가

- 입찰 가격 평점산식에 의거 산정

10점

합     계

100점

※ 상생협력 항목은 중소기업간 경쟁인 관계로 평가부문에서 제외

Ⅳ. 별지서식

서식번호	서식명
별지 제1호 서식	제안서 표지
별지 제2호 서식	일반현황 및 연혁
별지 제3호 서식	자본금 및 매출액 (최근 3년)
별지 제4호 서식	사업수행책임자(PM) 이력사항(신청시 별도 전산 입력도 해야함)
별지 제5호 서식	주요사업 실적 총괄표
별지 제5-1호 서식	사업실적 증명서
별지 제6호 서식	조달청 공동수급 협정서
별지 제7호 서식	정보 비공개 동의서 (계약체결 시 제출)
별지 제8호 서식	개인정보 수집·이용·제공 동의서
별지 제9호 서식	소프트웨어사업 하도급 계획서
별지 제10호 서식	기술적용계획표

※ 제출된 문서가 사실과 다를 경우, 사업자 선정이 무효화됨을 알려드립니다.

붙임/별첨	명칭
붙임 1	사업자 보안 위규 처리기준
붙임 2	보안위약금 부과 기준
붙임 3	누출금지 대상 정보
별첨 1	적정사업기간 종합 산정서
별첨 2	소프트웨어 영향평가 검토결과서

【별지 제1호 서식】

제안서 표지

“ㅇㅇㅇㅇㅇㅇㅇㅇ”

제   안   서

접수번호 :

【별지 제2호 서식】

일반현황 및 연혁

회 사 명	⁂	대 표 자		⁂
사업분야		사업자번호		⁂
주 소	⁂
전화번호	⁂		FAX		⁂
회사설립년도	년 월
해당부문종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁 (사본 작성시 계열사 작업수행 내역 등 제안업체를 알 수 있는 항목 전체 삭제)

⁂ 표시된 항목은 사본 작성 시 공란으로 두시기 바랍니다.

【별지 제3호 서식】

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분			M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	컨설팅부문	BPR/ISP
		전략컨설팅
		보안컨설팅
		감리
		기타
	개발부문 교육부문 ⃝⃝부문
	합 계

※ 컨설팅 매출액의 경우 BPR/ISP, 전략컨설팅, 보안컨설팅, 감리 등으로 구분하여 상세히 기재한다

【별지 제4호 서식】

사업수행책임자(PM) 이력사항

※ 사업별로 참여율 기재(입찰 현재 기준 사업수행책임자의 모든 사업 포함)

※ 경력 란에 사업별로 수행 중인 사업 기재

※ 서류 내용이 허위․과장(투입인력 월별 참여율 100% 초과 등)으로 판명된 경우 심사제외 및 계약을 파기 할 수 있으며 국가계약법 시행령 제76조 및 시행규칙 별표 2 [부정당업자의 입찰참가자격 제한기준]에 준하여 부정당업자로서 입찰 참여가 제한될 수 있음

※ 본 용역 참여임무에 해당 내용 기입

※ 본 용역 참여율의 경우 월별 참여율의 평균으로 기재

성 명			소속			직책					연령
학력	대학 전공					해당분야 근무경력
	대학원 전공					자격증
본 용역 참여임무					사업 참여기간					참여율		%

경 력
사 업 명	참여기간 (년월～년월)	담당업무	발 주 처	참여율(%)	비고

【별지 제5호 서식】

주요사업 실적(총괄표)

(단위 : 원 / 부가세포함)

순위	사 업 명	사업기간	계약금액	발 주 처	비 고
1
2
3
4

- 현재 수행중인 실적도 포함하여 연도순(최근 3년간)으로 기재하되,

본 사업과 유관한 것으로 실적증빙을 첨부 바랍니다.

(실적증빙에 일련번호 ① ~ ⑤를 기재해 주세요.)

- 하도급은 발주처가 승인한 경우에 한하며 비고란에 원도급회사를 기재바랍니다.

- 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재바랍니다.

【별지 제5-1호 서식】

사업 실적 증명서

신청인	업체명(상호)				대 표 자
	영업소재지				전화번호
	사업자번호				제 출 처
	증명서용도
계약 및 용역 내용	계 약 명
	계약 개요
	계약번호	계약일자	계약기간 (이행기간)	계약금액			이행실적 (공동수급일 경우 수행지분에 한하여 작성)				비고
							비율			실적금액
							%
증명 발급 기관	위 사실을 증명함. (인) 년 월 일
	기 관 명					전화번호
	주 소					팩스번호
	발급부서					담 당 자

※ 입찰시 3년 이내 유관사업으로 제출바랍니다.

- 발급기간 : 제출일 기준 6개월 이내로 해 주세요.

- 사용양식 : 발주처 발급양식으로 제출 가능합니다.

- 비발주처(협회 등)발급의 경우, 계약서와 세금계산서를 첨부해 주세요.

- 증빙은 원본 제출을 원칙으로 합니다. 사본으로 제출하시고자 하는 경우에는

발주처 날인이 있는 원본 확인 증빙을 꼭 해 주시기 바랍니다.

【별지 제6호 서식】

조달청 공동수급협정서

※ 조달청 나라장터 공동수급협정서 승인 및 조회 화면을 출력하여 제출

[예시] 조달청 공동수급협정서 처리 매뉴얼 발췌

【별지 제7호 서식】

정보  비공개  동의서

본인은 귀 원의 『ㅇㅇㅇㅇㅇㅇㅇㅇㅇㅇㅇㅇㅇ』와 관련하여 취득한 업무내용에 대하여 제3자에게 일체 누설하지 않겠으며 귀 원이 정한 보안사항을 철저히 준수할 것을 동의합니다.

2020.     .     .

상 호(법인명)  :

주        소 :

대   표   자 :                       (인)

사업자등록번호 :

한국콘텐츠진흥원장 귀하

【별지 제8호 서식】

개인정보 수집･이용･제공 동의서 (양식)
소속기관	성명	직위	동의여부	서명
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
본인은 한국콘텐츠진흥원(이하 ‘진흥원’)의 “ㅇㅇㅇㅇㅇㅇㅇㅇ” 위탁용역의 입찰과 관련하여, 아래와 같이 본인 개인정보의 수집･이용･제공에 동의합니다. 가. 수집･이용･제공 목적 - 진흥원이 수행하는 “ㅇㅇㅇㅇㅇㅇㅇㅇㅇㅇ”위탁용역 입찰 참여에 따른 입찰서류(별지 제1호 서식 ~ 별지 제10호 서식) 확인을 위해 최소정보를 수집하는데 활용. 나. 수집･이용･제공하는 개인정보의 항목 - 제안사 대표자, PM의 성명, 전자우편, 전화번호, 직장주소, 학력, 경력, 은행/계좌번호, 휴대폰번호 등. - 공동수급체 구성원의 직장주소, 상호, 성명, 사업자번호, 은행/계좌번호 등. - 입찰참가 신청 제출자의 성명, 직위, 전화번호, 전자우편 등. 다. 개인정보의 보유 및 이용･제공기간 - 본 동의서가 작성된 때로부터 원 입찰참가 서류 관리를 위한 보유기간까지(10년) 라. 동의를 거부할 권리와 거부에 따른 불이익 - 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있음. - 거부에 따른 불이익 : 계약체결 대상에서 제외. 2020년 월 일 한국콘텐츠진흥원장 귀하

【별지 제9호 서식】

사업명				사업기간		개월
입찰자 (공동수급체 대표)	상호						대표자
	사업자등록번호						소재지
□ 하도급 예정 계획
하도급 계약명		하도급 금액 비율1)			하도급 계약금액 비율2)
공동수급체 대표		%			%
1) 하도급 금액 비율은 원도급의 총 입찰금액 대비 하도급 총금액의 비율 - 하도급 금액 비율 = 하도급 예정액 / (입찰금액 - 단순물품구매 예정액*) X 100 *「소프트웨어산업 진흥법」제20조의3제1항제1호 및「소프트웨어사업의 하도급 승인 및 관리 지침」 서식2에 따른 단순물품구매·설치용역 - 하도급 금액 비율 합계 50% 초과 예외사유: ____________________________________ 2) 하도급 계약금액 비율은 하도급 할 총금액 대비 하도급 예정자와 계약할 총금액의 비율
□ 하도급 비율이 10%를 초과할 경우에 대한 사유
○ 수요기관이 제안요청서에서 하도급 금액 비율이 10%를 초과할 경우 입찰자에게 하도급인과 공동수급체로 참여할 것을 요청하였는지 여부: ( ○ ), ( × ) ○ 하도급 비율이 10%를 초과하는 데도 공동수급체로 참여시키지 않는 사유 : __________________________________________
□ 표준하도급계약서 사용 여부
○「하도급거래 공정화에 관한 법률」제3조의2에 따른 소프트웨어사업 표준하도급계약서를 활용 - 표준하도급계약서 활용 여부: ( ○ ), ( × ) - 표준하도급계약서를 활용하지 않는 경우 사유: __________________________________
위와 같이 소프트웨어사업 하도급 계획서를 제출하며,「소프트웨어사업의 하도급 승인 및 관리 지침」제8조에 따라 하도급 계획 등을 확인하여 준수하여야 하며, 정당한 사유 없이 하도급 계획을 이행치 아니할 경우에는 어떠한 불이익을 받더라도 이의를 제기하지 아니할 것임을 확약합니다. 년 월 일 공동수급체 대 표 상 호: 대표자: (서명 또는 인)
발주기관의 장 귀하
※ 유의사항 - 입찰자의 입찰금액 대비 하도급 금액 합계의 비율은「소프트웨어산업 진흥법」제20조의3제1항에 따라 입찰 금액의 50%를 초과할 수 없습니다. 단, 같은 법 제20조의3제1항의 각 호에 해당하는 경우에는 그러하지 아니합니다. 이 경우 예외사유를 기재합니다. - 소프트웨어사업자는 입찰 금액 대비 하도급 금액 비율이「소프트웨어산업 진흥법」제20조의3제4항 및 같은 법 시행령 제14조의5에 따라 10%를 초과할 경우, 공동수급체 구성원으로 참여할 수 있습니다.

소프트웨어사업 하도급 계획서

【별지 제10호 서식】

[  ] 기술적용계획표

사업명
작성일

□ 법률 및 고시

구분	항 목
법률	ｏ 국가정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어산업 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시) ｏ 전자서명인증업무지침(과학기술정보통신부고시) ｏ 전자정부서비스 호환성 준수지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(과학기술정보통신부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(행정안전부고시) ｏ 정보보호 관리체계 인증 등에 관한 고시(과학기술정보통신부고시) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(행정안전부고시) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준(과학기술정보통신부고시) ｏ 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시) ｏ 분리발주 대상 소프트웨어(과학기술정보통신부고시) ｏ 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시) ｏ 소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부고시) ｏ 소프트웨어사업의 하도급 승인 및 관리 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래 공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.
세부 기술 지침
외부 접근 장치	ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1
	- XHTML 1.0
	- XML 1.0, XSL 1.0
	- ECMAScript 3rd
	- 한국형 웹 콘텐츠 접근성 지침 2.1
	ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3
서비스 전달 프로토콜	IPv4
	IPv6

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.
세부 기술 지침
서비스 통합	ｏ 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0
	- UDDI v3
	- RESTful
	ｏ 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0
	- ebXML/BPEL 2.0/XPDL 2.0
데이터 공유	ｏ 데이터 형식 : XML 1.0
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310
	ｏ 부가통신: VoIP - H.323
	- SIP
	- Megaco(H.248)
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0
	- UNIX
	- Windows Server
	- Linux
	ｏ 모바일용 운영 체계 및 기반환경 - android
	- IOS
	- Windows Phone
데이터베이스	ｏ DBMS - RDBMS
	- ORDBMS
	- OODBMS
	- MMDBMS
시스템 관리	ｏ ITIL v3 / ISO20000
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.
세부 기술 지침
데이터 표현	ｏ 정적표현 : HTML 4.01
	ｏ 동적표현 - JSP 2.1
	- ASP.net
	- PHP
	- 기타 ( )
프로그래밍	ｏ 프로그래밍 - C
	- C++
	- Java
	- C#
	- 기타 ( )
데이터 교환	ｏ 교환프로토콜: - XMI 2.0
	- SOAP 1.2
	ｏ 문자셋 - EUC-KR
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미 적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.
세부 기술 지침
관련 규정	ｏ 전자정부법 ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품
	- SSO제품
	- 디스크․파일 암호화 제품
	- 문서 암호화 제품(DRM)등
	- 메일 암호화 제품
	- 구간 암호화 제품
	- 키보드 암호화 제품
	- 하드웨어 보안 토큰
	- DB암호화 제품
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단
	- (네트워크)침입방지(침입탐지 포함)
	- 통합보안관리
	- 웹 응용프로그램 침입차단
	- DDos 대응
	- 인터넷 전화 보안
	- 무선침입방지
	- 무선랜 인증
	- 가상사설망(검증필 암호모듈 탑재 필수)
	- 네트워크 접근통제
	- 네트워크 자료유출방지
	- 망간 자료전송
	- 안티 바이러스
	- 가상화(PC 또는 서버)
	- 패치관리
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)
	- 스팸메일 차단
	- 서버 접근통제
	- DB접근 통제
	- 스마트카드
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)
	- 소스코드 보안약점 분석도구
	- 스마트폰 보안관리
	- CC인증서에 명시된 제품과 동일 제품 여부
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수 - 식별 및 인증
	- 암호지원
	- 정보 흐름 통제
	- 보안 관리
	- 자체 시험
	- 접근 통제
	- 전송데이터 보호
	- 감사 기록
	- 기타 제품별 특화기능
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)
	- 백도어 제거(비공개 원격 관리 및 접속 기능)
	- 오픈소스 적용 기능 및 리스트 제공

※ 최신 기준은 ‘국가정보원 홈페이지(www.nis.go.kr/AF/1_7_2_1.do)’ 참조

【붙임1】사업자 보안 위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

【붙임2】보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

【붙임3】 누출금지 대상 정보

누출금지 대상정보

1. 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보시스템 구성도

3. 개별사용자의 계정․비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석․평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드

6. 암호자재 및 정보보호시스템 도입․운용 현황

7. 정보시스템 및 네트워크장비 설정 정보

8. ‘공공기관의 정보공개에 관한 법률’ 제9조 제1항에 따라 비공개 대상정보로 분류된 해당 기관의 내부문서

9. ‘개인정보보호법’ 제2조 제 1호에 따른 개인정보

10. ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제16조 제3항의 대외비

11. 기타 해당 기관의 장이 공개가 불가하다고 판단한 자료

【별첨1】적정사업기간 종합 산정서

【별첨2】소프트웨어 영향평가 검토결과서