제 안 요 청 서

사 업 명	통합 공유형 표준웹 유지관리 용역

2022. 4.

영화진흥위원회

목 차

1. 사업 개요	3

가. 사업개요	3

나. 추진배경 및 필요성	3

다. 주요 사업범위	3

라. 사업수행장소	4

2. 운영현황	5

가. 업무 운영현황	5

나. 통합 공유형 표준웹 구성현황	5

다. 운영시스템 인프라 현황	8

3. 사업 추진방안	9

가. 추진목표	9

나. 추진전략	9

다. 추진체계	10

라. 추진일정	10

4. 제안요청 내용	11

가. 제안요청 개요	11

나. 목표시스템 개념도	11

다. 일반사항	12

라. 상세요구사항	16

1) 유지관리 수행 요구사항	19

2) 유지관리 인력 요구사항	28

3) 보안 요구사항	31

4) 품질 요구사항	39

5) 제약사항	42

6) 프로젝트 관리 요구사항	46

7) 프로젝트 지원 요구사항	50

5. 제안안내	53

가. 참가자격	53

나. 사업자선정방식	54

다. 제안서 평가항목 및 배점	55

라. 입찰서류 및 제안서 제출안내	57

6. 제안서 작성요령	58

가. 제안서 작성지침 및 유의사항	58

나. 제안서의 효력	58

다. 제안서 목차 및 내용	59

[별지서식]	60

[별표]	74

1		사업개요

가. 사업개요

❍ 사 업 명 : 통합 공유형 표준웹 유지관리 용역

❍ 사업기간 : 계약일로부터 7개월 (* ‘22.06.01.~’22.12.31. 예정)

❍ 소요예산 : 58,232,000원 (VAT포함)/ (* 월 단위 분할 지급)

나. 추진배경 및 필요성

❍ 본 제안요청서는 영화진흥위원회의 통합 공유형 표준웹을 지역 영상미디어센터에 제공 및 통합적으로 유지관리함으로써 지역 영상문화를 활성화하기 위함.

❍ 통합 공유형 표준웹의 유지관리 및 개선과 안정적인 시스템 운영으로 지역 영상미디어센터 간 정보공유 및 영상미디어교육 서비스 기능을 강화하여 시민의 원활한 영상미디어센터 홈페이지 이용을 도모하고자 함.

다. 주요 사업범위

❍ 함께하는 미디어센터 및 지역영상미디어센터를 포함한 공유형 표준웹 홈페이지의 실시간 전담 유지관리 및 업무지원

⦁ 함께하는 미디어센터를 포함한 현재 입주해있는 지역미디어센터는 계약일로
부터 계약종료일까지 유지관리

⦁ 추가되는 지역미디어센터는 사이트 운영 시작시점부터 계약종료일까지 유지관리

❍ 현재 운영 품질관리의 하락이 없는 지속적인 웹서비스 개선과 실시간 모니터링

❍ 공유플랫폼과 연계된 각종 솔루션 기술지원 및 업무지원, 즉각적 피드백

❍ 서비스 메뉴 및 콘텐츠의 즉각적인 온라인 업무 유지관리로 영화진흥위원회 미디어센터 정책적, 공공적 이미지 제고

❍ 상시 지원체계 구축과 장애발생시 신속한 전담 활동 수행

⦁ 용역사업자는 유지관리에 필요한 사항과 용역대상 센터의 피드백을 월단위를 기본으로(응급시 수시) 주관기관에 보고서를 제출, 승인받아야 함.

라. 사업 수행 장소

❍ 사업수행장소 : 추후 협의 (*용역업체 결정 후 수행장소 협의 및 지정)

❍ 사업부서 위치

- 부산광역시 해운대구 수영강변대로130 영화진흥위원회, 정책사업본부 영화문화팀

2		운영현황

가. 업무 운영현황

❍ 공유형 표준웹 운영 현황 (*반응형 웹)

- 함께하는 미디어센터 : www.media-center.or.kr/

- 전주시민미디어센터 : www.media-center.or.kr/jeonju

- 부천시민미디어센터 : www.media-center.or.kr/bucheon

- 의정부영상미디어센터 : www.media-center.or.kr/uijeongbu

- 서천미디어문화센터 : www.media-center.or.kr/seocheon

- 천안영상미디어센터 : www.media-center.or.kr/cheonan

- 주안영상미디어센터 : www.media-center.or.kr/juan

- 서산영상미디어센터 : www.media-center.or.kr/seosan

- 대구영상미디어센터 : www.media-center.or.kr/daegu

- 순천영상미디어센터 : www.media-center.or.kr/suncheon

- 원주영상미디어센터 : www.media-center.or.kr/wonju

나. 통합 공유형 표준웹 구성 현황

❍ 공유형 표준웹 사용자 사이트 현황

구 분	내 용
회원가입	휴대폰, 아이핀을 통한 본인인증
	개인정보입력 < 회원 아이디(이메일, 아이디 수용), 닉네임, 이름(인증 시 자동으로 입력), 비밀번호, 비밀번호확인, 휴대전화, 전화번호, 이메일>
로그인	로그인시 보안인증 적용
	아이디 찾기, 비밀번호 찾기 : 휴대폰, 아이핀을 통한 본인인증
미디어교육	신청가능한 모든 교육 리스트 노출
	상설교육/공동체교육/미디어사업에 대한 통합 검색
	상설교육/공동체교육/미디어사업의 카테고리별 리스트
	접수기간, 수강기간, 정원, 대기자 현황에 따른 신청 버튼 노출
	수강신청 온라인(PG사를 통한 신용카드, 가상계좌, 실시간 계좌이체, 휴대폰 등 결제수단)/오프라인 결제 시스템
	온라인으로 신청서 및 증명서 제출서류 업로드
장비/공간 대여	장비/공간에 대한 통합검색
	장비/공간의 카테고리별 리스트
	등급별 대여 선택 가능(초급, 중급, 고급)
	장비 장바구니 기능(다수의 장비를 한꺼번에 대여할 수 있는 기능)
	대여달력을 이용한 실시간 대여 확인 가능
	온라인으로 신청서 및 증명서 제출서류 업로드
아카이브	영상/도서에 대한 통합검색
	영상/도서의 리스트
상영회	온라인 상영회 신청
	리스트, 캘린더 형태
	SNS게시 및 URL 복사기능을 통한 공유
공동체상영회	온라인 공동체 상영회 신청
	캘린더 형태
창작지원	게시판 형태
	참가신청서 첨부파일다운
미디어갤러리	센터 내 회원이 영상, 사진, 라디오 게시글을 등록 하고, 사용자의 공유에 따라 함께하는 미디어센터에 공유 영상갤러리 : 링크 업로드를 통한 스트리밍 서비스 연동 사진갤러리 : 이미지 업로드 등록 라디오갤러리: 링크 업로드를 통한 스트리밍 서비스 연동
마이페이지	대여/신청 리스트 확인 및 온라인 결제 시 결제취소 가능
	장비 장바구니 기능
	온라인을 통한 정회원 교육 신청
	교육완료에 따른 수료증 발급여부
공유콘텐츠 (함께하는 미디어센터)	미디어갤러리 모두의 갤러리 : 각 센터의 사용자가 함께하는 미디어갤러리에 공유한 콘텐츠들로 구성(영상, 사진, 라디오) 특별갤러리 : 관리자가 등록한 행사, 영상제등 영상 콘텐츠
	상영회 - 센터별 상영회 등록 시 함께하는 미디어센터에 자동 공유되어, 각 센터의 상영회로 구성
공유콘텐츠 (함께하는 미디어센터)	공동커뮤니티 - 각 센터의 센터소식 공유 제공 공지사항, 지원사업, 자료실, 주요일정으로 구성

❍ 공유형 표준웹 관리자 사이트 현황

구 분	내 용
회원관리	회원관리 기능 및 등급 관리
	정회원 교육 등록 및 정회원 승급 관리
	자격정지회원 관리 (정지회원에 관해 센터공유가능)
미디어교육 관리	교육신청 관리 (교육별 신청자 관리, 전체 교육 신청자 관리, 수료증 발급 현황)
	교육등록, 템플릿 관리, 교육 카테고리 관리
	강사관리 (강사 정보 등록)
	통합검색 기능
장비/공간 관리	장비/공간 관리 및 신청, 대여, 반납처리 관리
	장비/공간 등록 관리 및 카테고리 관리
	장비/공간 통합검색 기능
	아카이브(영상/도서) 등록 및 신청 관리
상영회 관리	상영회 신청자 관리
	상영회 등록 관리
	공동체 상영회 신청자 승인 관리
지원사업 관리	지원사업 등록 관리 (게시판)
게시판관리	게시판 관리 게시판 등록 관리 및 게시판별 권한 관리 게시판 카테고리 및 설정 관리
	미디어갤러리 관리 센터 사용자 미디어갤러리 게시글 관리 및 등록 함께하는 미디어센터 공유관리
미디어센터 운영 관리	센터 일정관리 휴관일 등록 및 센터 행사 등 일정 관리
	센터 통계 관리 -교육통계, 장비통계, 공간통계, 매출 및 세부실적 통계, 성별/나이 통계
홈페이지 관리	템플릿 관리 센터 템플릿 및 색상, 센터 노출 문구 관리
	메뉴관리 센터 메뉴 및 사용여부 관리
	메인관리 센터로고, GNB순서 관리 및 위젯관리
	SNS 및 패밀리사이트 관리
	팝업 관리
	페이지관리 - 센터 안내페이지 관리
	설정관리 - 할인정책, 정회원정책, 할인종류, 할인율, 장비대여 관리(대여 가능 수, 최대가능 시간, 최대가능 일) 장비/공간 대여 예외시간, 공동체 상영회 운영시간, 아카이브 신청, 수료증 발급, 수료증 발급 기한, 수료증 문구 등 관리
	유지보수 요청 - 센터 안내페이지 관리
	관리자 권한 관리

다. 운영시스템 인프라 현황

❍ 하드웨어 및 소프트웨어 구성 현황

- 행정기관 및 공공기관 정보시스템 구축․운영(행정안전부 고시 제2021-3호, 2021.1.19) 제17조에 따라 공개하지 않으며, 필요 시 입찰참가업체에 한해 요청이 있는 경우 보안각서 제출 후 열람 가능

3		사업추진방안

가. 추진목표

❍ 최신 미디어교육의 트렌드를 반영한 표준화된 통합 공유형 표준웹 보급 확대를 통한 지역민의 원활한 웹서비스 지원 확대

❍ 통합 공유형 표준웹 보급 사업으로서 지역 영상미디어센터 홈페이지 서비스의 통합적 유지관리 및 점진적 개선으로 다양한 지역 영상미디어센터 정보의 공유 및 네트워크 강화 지원

❍ 지역 영상미디어센터 교육실적 정보의 집계를 통한 향후 영상문화 활성화를 위한 연구의 기초 자료로 활용

❍ 개인정보 보호 및 정보보안 등 정부지침에 부합하는 영상미디어센터 웹서비스 표준 확립

나. 추진전략

❍ 지역 영상미디어센터 웹페이지 통합 운영 및 관리 효율성 향상을 위해 체계적이고 신속한 통합 유지관리 수행

❍ 지역 영상미디어센터 대상의 통합 공유형 표준웹 서비스 지원 및 유지관리 체계 구축

❍ 통합 공유형 표준웹이 제공하는 다양한 공유정보에 대한 사용자 인터페이스 화면개선 및 기능 강화 제안

❍ 통합 공유형 표준웹이 제공하는 다양한 통계정보 등 관리자 인터페이스 화면개선 및 기능 강화 제안

❍ 업무환경 변화에 따른 다양한 요구사항에 대한 신속한 대응체계 구축

- 정보화지원팀과의 원활하고 긴밀한 업무협의를 통해 시스템 운영관리 완성도 제고

❍ 정기적인 시스템 모니터링을 통하여 인프라환경에 대한 정보보안 및 고도화추진

다. 추진체계

주 체	역 할
영화진흥위원회 (주관부서 : 영화문화교육팀)	o 사업계획 수립 o 주관사업자 선정 및 계약 체결 o 유지관리 기획/관리/감독
주관사업자	o 사이트 유지관리 o 시스템 운영 지원
각 지역 미디어센터	o 통합 공유형 표준웹 보급지원 약정체결 및 시스템 이용 o 통합 공유형 표준웹 개선방안 의견 제안

단위사업 일정	3월 M-2	4월 M-1	5월 M	6월 M+1	7월 M+2	8월 M+3	9월 M+4	10월 M+5	11월 M+6	12월 M+7
사업계획 수립 및 계약의뢰
사업자 선정
계약 체결 및 용역 사업 개시
유지관리업무 수행

라. 추진일정

※ 세부 일정은 사업 추진 과정에서 협의, 조정될 수 있음

4		제안요청 내용

가. 제안요청 개요

ㅇ 본 제안요청서는 통합 공유형 표준웹 사이트로 운영 중인 함께하는미디어센터 홈

페이지와 표준웹 홈페이지를 이용하는 지역 영상미디어센터의 유지관리에 관한

제안 요청임

ㅇ 제안서에는 제안요청 제반사항에 대해 제안사의 추진계획 등이 구체적이고 명확하게 제시되어야 함

ㅇ 제안서에는 영상미디어센터 운영 및 공유형 표준웹에 대한 이해를 바탕으로 전체적인 유지관리 방안이 상세하게 제시되어야 하며, 본 제안요청서에서 추구하는 목표를 달성하기 위해 추가해야 할 사항이 있을 경우 추진방안과 제안사의 역할을 명확히 제시해야 함

나. 목표시스템 개념도

다. 일반 사항

❍ 용역사업의 일반사항

1) 계약상대자는 사업의 성공적 추진을 위해 신의와 성실의 의무를 진다.

2) 과업 관련사항에 대해서 위원회가 요구하는 시급한 사항을 우선 처리하여야한다.

3) 계약상대자는 사업의 성공 및 효율적 추진을 위하여 주도·책임적으로 사업을 추진하고, 사업관련자와 상생·상호협력 방안을 제시하며 협력이행과 책임의무를 진다.

4) 본 제안요청서는 과업수행에 필요한 최소한 요구사항을 정의하였으며, 원칙적으로 제안요청사항 이외의 내용을 추가적으로 제안할 수 있다.

5) 계약상대자는 과제 수행을 위해 위원회의 지원 및 협의가 필요한 경우 위원회와 협의하여 지원받을 수 있으며 관련 비용은 계약상대자가 부담한다.

6) 계약상대자가 과제 수행을 위해 위원회에 네트워크 및 전산자원을 반입하여 사용해야 하는 경우, 사전에 위원회와 협의하여 범위를 결정하여야 한다.

7) 용역사업을 위해 위원회가 제공하는 모든 자료는 본 사업 이외의 목적으로 사용할 수 없으며, 자료의 안전을 위하여 필요한 조치를 취하여 관리하고 원상태로 손상 없이 반납하여야 한다. 또한 계약상대자는 용역사업과 관련하여 얻은 정보를 위원회와 협의 없이 외부로 유출하지 않아야 한다.

8) 계약상대자는 사전에 과제수행을 위한 제3자 특허권 사용유무를 확인하고, 그 사용에 대한 책임을 진다.

9) 사업수행 과정에서 산출되는 모든 문서화 자료는 국문으로 작성된 문서와 파일로 제공하여야 한다.

10) 본 사업 결과로 산출되는 정보, 자료, 시스템 업그레이드 등 관련 산출물에 대한 소유 및 재산권은 위원회에 귀속하며 계약상대자는 동의 없이 유출 및 타 업무에 적용할 수 없다.

11) 계약상대자는 사업 추진을 위해 필요한 장소 및 설비 기타 작업환경은 위원회와 협의하여 결정하며, 이외에 테스트나 개발에 필요한 장비의 대여, 시스템 설치, 기타 구축 및 개발 등에 소요되는 일체의 경비는 계약상대자의 부담으로 한다.

12) 위원회는 계약상대자가 본 사업 추진시 심각한 문제가 발생하여 더 이상 업무를 수행할 수 없다고 판단될 경우 계약을 해제·해지할 수 있으며, 이 경우 계약상대자는 새로운 계약상대자를 선정할 때까지 모든 비용과 손해배상을 책임져야 한다.

13) 사업 수행과정에서 계약 당사자 간의 계약서 적용에 대한 이견이 있을 경우 적용 우선순위는 다음과 같다.

가) 제안서 및 사업계획서

나) 제안요청서

다) 일반용역계약특수조건

라) 용역계약일반조건

마) 관계법령(국가계약법 및 기타 용역관련 법규)

14) (과업내용 변경) 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서를 제출하여야 한다

❍ 계약상대자의 의무

1) 계약상대자는 사업수행과 관련한 모든 자료나 취득한 사항 등에 대하여 위원회 승인 없이 타인에게 누설․공포하거나 제공․대여 할 수 없으며, 사업 완료 후 위원회에 반납 또는 폐기하여야 한다.

2) 사업 수행과 관련된 안전사고와 기존 장비 및 시설에 대한 피해는 계약상대자가 모든 민․형사상의 책임과 배상의무를 져야 한다.

3) 계약상대자는 본 유지관리 사업수행과 관련된 인원, 장비 및 시설보안을 위하여 위원회가 요구하는 제반사항을 충실히 이행하여야 한다.

4) 계약상대자는 본 제안요청서의 유지관리 조건을 포함한 요구사항에 대해 면밀히 검토한 후에 구체적인 수행 방안을 제시하여야 한다.

5) 계약상대자는 대상 물품 및 업무에 대한 유지관리 요율(또는 금액), 투입인력 등급별 인건비를 포함하는 상세한 산출내역서를 제출해야 하며, 제출 이후 임의로 수정할 수 없다.

❍ 계약의 변경

1) 계약의 변동사항이 발생할 경우 계약상대자는 위원회와 상호 협의하여 계약내용을 변경 할 수 있다.

2) 계약상대자는 계약 시작 및 변동 사유가 발생하는 즉시 대상 물품의 목록과 수량을 조사하여 결과를 제출하여야 한다.

3) 대상 물품 실사 결과, 신규 물품 발생, 대상 장비별 유지관리 시작/종료시점 변경, 후속사업의 결과 등으로 인하여 계약기간 내 유지관리 대상 물품 증감될 수 있다.

❍ 계약의 해제 또는 해지

1) 위원회는 계약상대자가 다음 각 호에 해당하는 경우 계약의 일부 또는 전부를 해제·해지할 수 있다.

가) 위원회의 승인 없이 계약서상의 권리나 의무를 타인에게 양도 또는 전매한 경우

나) 정당한 이유 없이 약정한 착수기일을 경과하고도 착수계를 제출하지 않거나, 용역 업무를 이행하지 않는 경우

다) 계약상대자의 계약행위 미이행, 계약상 중대한 위반행위, 기술능력 부족 등의 귀책사유로 계약의 목적을 달성하지 못하거나 유지관리가 곤란한 경우

라) 유지관리 인력의 태만이나 불성실로 인하여 위원회의 업무에 중대한 지장을 초래하는 경우

마) 정상적인 계약관리를 방해하는 불법 또는 부정행위가 있는 경우

바) 계약상대자가 정해진 조치 허용시간 이내에 시스템을 복구하지 못하거나 정기점검을 특별한 사유 없이 수행하지 않아서, 2회 이상 위원회의 시정요구 서면 통지 이후에도 문제가 시정되지 않을 경우

2) 계약을 중도에 해지하는 경우, 위원회는 해지사유 발생일까지의 유지관리 대가를 정산하여 지급한다.

3) 계약상대자는 새로 선정된 계약상대자가 업무 인수를 마칠 때까지 성실하게 업무를 수행하고 업무를 인계하여야 한다.

4) 계약상대자의 귀책사유로 인해 위원회가 계약을 해지하는 경우 계약상대자는 어떠한 이의제기나 민․형사상의 청구를 할 수 없으며, 부정당업자로 제재를 받을 수 있다.

❍ 지체상금

1) 장애발생 시 계약상대자가 과업내용에 명시된 장애대응시간별 조치시간 내에 시스템을 정상으로 복구하지 못하여, 정상적인 서비스를 제공할 수 없을 경우 지체상금을 부과한다.

2) 지체상금은 장애등급별로 정해진 허용시간을 초과하는 조치시간에 대하여 시간당 해당 장비 또는 시스템 유지관리 월지급액의 2.5/1000을 감액하여 지급한다.

3) 특별점검 요청 또는 월정기점검을 이행하지 않는 경우, 해당 시스템의 유지관리 부분에 대해서는 월지급액을 지불하지 아니한다.

4) 전산망 장애 등 외적 요인에 따른 장애인 경우에는 지체상금을 부과하지 않는다.(운영 서버 및 전산망 환경은 위원회가 제공한다.)

라. 상세 요구사항

□ 요구사항 총괄표

요청사항 구분	설 명	요구 사항수
유지관리 수행 요구사항 (Maintenance Project Requirement)	- 유지관리 업무에 대한 정보 및 대상 업무 별 유지관리 필요내역과 함께 수행활동 및 장애관리, 변경관리, 성능관리, 백업/복구, 운영 상황 모니터링 등에 대한 요구사항	18
유지관리 인력 요구사항 (Maintenance Human Requirement)	- 유지관리 수행 요구사항을 충족하기 위한 운영인력 체계, 담당자 별 역할 및 책임을 포함한 효율적인 유지관리 운영인력 체계와 관리방안에 대한 요구사항 및 유지관리 범위와 서비스를 고려하여 적정한 인원과 투입인력 자격 조건에 대한 요구사항	6
보안 요구사항 (Security Requirement)	- 정보 자산의 기밀성과 무결성을 위해 목표시스템 데이터 및 기능, 운영 접근을 통제하기 위한 요건	11
품질 요구사항 (Quality Requirement)	- 목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항	6
제약사항 (Constraint Requirement)	- 목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건	6
프로젝트 관리 요구사항 (Project Management Requirement)	- 프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항	9
프로젝트 지원 요구사항 (Project Support Requirement)	- 프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항 - 시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등	6
합계		62

□ 요구사항 목록

요구사항 분류	요구사항 고유번호	요구사항
유지관리 수행 요구사항 (Maintenance Project Requirement)	MPR-001	유지관리 대상 서비스
	MPR-002	지역 미디어센터 공유형 웹사이트 제공 업무 수행
	MPR-003	통합 공유형 표준웹 운영 및 유지보수
	MPR-004	웹서비스 기반 S/W 유지관리
	MPR-005	콘텐츠 관리
	MPR-006	표준웹 운영 S/W 기능개선
	MPR-007	서비스 성능관리
	MPR-008	서비스 장애 대응 방안 제시
	MPR-009	정보기술 아키텍처 현행화 업무 지원
	MPR-010	정기점검 및 응급조치
	MPR-011	서비스 데스크 운영
	MPR-012	서비스데스크 운영방안
	MPR-013	장애복구시간
	MPR-014	장애관리방안
	MPR-015	성능관리
	MPR-016	구성관리
	MPR-017	정기점검
	MPR-018	수시점검
유지관리 인력 요구사항 (Maintenance Human Requirement)	MHR-001	수행 투입 인력
	MHR-002	투입공수 별도사항
	MHR-003	투입인력 자격 일반사항
	MHR-004	투입인력 변경 조건
	MHR-005	인수 인계 사항
	MHR-006	비상연락망 운용
보안 요구사항 (Security Requirement)	SER-001	보안지침 준수
	SER-002	개인정보보호법 준수
	SER-003	사용자인증 처리
	SER-004	사용자 권한
	SER-005	데이터 보안
	SER-006	DB 접근권한 통제 및 DB 접근이력 관리
	SER-007	구간 암호화 적용
	SER-008	시큐어 코딩 준수 및 웹 취약점 제거
	SER-009	참여인력 보안서약 및 책임
	SER-010	정보보안 계획 및 실행
	SER-011	외부 정보화 기기 반입 시 신고 및 보안 통제
품질 요구사항 (Quality Requirement)	QUR-001	품질보증활동
	QUR-002	가용성 보장
	QUR-003	장애대응을 위한 백업절차 마련
	QUR-004	쉽고 편한 기능 및 사용자 인터페이스 제공
	QUR-005	변경 요구 및 변경처리 절차
	QUR-006	유지보수 방안
제약사항 (Constraint Requirement)	COR-001	표준 프레임 워크 적용
	COR-002	개발언어 사용
	COR-003	데이터 사용 및 접근 제약사항
	COR-004	기존 시스템 호환
	COR-005	규정 변경에 따른 시스템 구현의 유연성
	COR-006	유지관리 시 관련 표준 및 지침 준수
프로젝트 관리 요구사항 (Project Management Requirement)	PMR-001	사업관리방법
	PMR-002	일정계획
	PMR-003	요구사항 관리
	PMR-004	위험관리 방안
	PMR-005	정기보고
	PMR-006	산출물관리방안
	PMR-007	검수 및 검사
	PMR-008	해킹, 바이러스 등 침해사고 예방대책
	PMR-009	분쟁 해결 및 권리
프로젝트 지원 요구사항 (Project Support Requirement)	PSR-001	안정화 활동
	PSR-002	운영 일반
	PSR-003	취약점 점검
	PSR-004	교육 및 세미나
	PSR-005	시스템 유지관리 기술 지원
	PSR-006	기술지원 및 교육

□ 요구사항 상세

1) 유지관리 수행 요구사항(Maintenance Project Requirement)

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-001
요구사항 명칭		유지관리 대상 서비스
요구사항 상세설명	정의	유지관리 대상 서비스 및 범위
	세부내용	◦유지관리 대상 - 통합 공유형 표준웹 기반의 전체 웹서비스 ◦유지관리 범위 - 지역미디어센터의 통합 공유형 웹사이트 제공 서비스 - 통합 공유형 표준웹 서비스 운영 및 유지보수 - 웹서비스 S/W(웹서버, WAS, DB 등) 운영 관리 - 웹서비스 관련 정부지침 준수 적용 (웹접근성·웹표준, 개인정보보호, 홈페이지 보안 등) ◦유지관리 기타 범위 - 정보화지원팀 IT 관련 업무 협조 지원 - 지역미디어센터 컨설팅(기술, 서비스 등) 지원 - 통합관리시스템 오류 개선
산출정보
관련요구사항
요구사항 출처

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-002
요구사항 명칭		지역 미디어센터 공유형 웹사이트 제공 업무 수행
요구사항 상세설명	정의	지역 미디어센터 공유형 웹사이트 제공 업무 수행
	세부내용	◦기구축 통합 공유형 표준웹에 지역미디어센터 웹사이트 제공 업무 수행 - 지역미디어센터별 공유형 표준웹 이용 신청 및 웹서비스 생성 - 지역미디어센터별 서버자원할당(물리적 공간, 데이터 공간 할당 등) 및 환경설정 - 지역미디어센터별 공유형 표준웹 제공 관련 디자인 작업 ◦지역미디어센터 대상의 공유형 표준웹 이용 관련 컨설팅 수행
산출정보
관련요구사항
요구사항 출처

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-003
요구사항 명칭		통합 공유형 표준웹 운영 및 유지보수
요구사항 상세설명	정의	통합 공유형 표준웹 운영 및 유지보수 및 기능 제공/개선
	세부내용	◦운영 및 유지보수 - 통합 공유형 표준웹 웹서비스 전반의 운영 유지보수 ◦서비스 기능개선 - 지역 영상미디어센터의 의견수렴을 통한 공유형 표준 웹 표준화 기반의 기능 확장 - 함께하는 미디어센터 운영 변경에 따른 사용자/관리자 서비스 기능 변경 및 개선 - 업무 프로세스 변경에 따른 기능개선 - 서비스 오류 발생시 신속한 조치 ◦고객응대(서비스 데스크 운영) - 통합 공유형 표준웹 관련 사항에 대한 고객 응대
산출정보
관련요구사항
요구사항 출처

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-004
요구사항 명칭		웹서비스 기반 S/W 유지관리
요구사항 상세설명	정의	웹서비스 기반 S/W 유지관리 내용
	세부내용	◦웹서버(Apache 2.4) 운영 및 유지관리 ◦WAS(Tomcat) 운영 및 유지관리 ◦데이터베이스(Maria) 운영 및 유지관리 ◦공통사항 - 신규 미디어센터의 공유형 표준웹 이용 시 환경설정 및 서비스 기반 조성 - 신규 서버 도입 시 S/W 설치 제공 - 버전 업그레이드 및 S/W보안 조치 수행
산출정보
관련요구사항
요구사항 출처

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-005
요구사항 명칭		콘텐츠 관리
요구사항 상세설명	정의	콘텐츠 이관 및 마이그레이션
	세부내용	◦통합 공유형 표준웹 제공 지역 미디어센터 콘텐츠 이관 - 콘텐츠 구조 변경 및 이관 - 콘텐츠 정합성 검증 실시 ◦콘텐츠 이관 및 변경에 따른 테스트 수행
산출정보
관련요구사항
요구사항 출처

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-006
요구사항 명칭		표준웹 운영 S/W 기능개선
요구사항 상세설명	정의	표준웹에서 사용하는 프로그램 업그레이드
	세부내용	◦지역센터 전체 개인정보처리방침 및 이용약관 운영 개선 게시 ◦휴면회원 관리 고도화 방안 제시 ◦개인정보파기에 대한 시스템 구현 방안 제시 ◦미디어센터 공동커뮤니티의 주요일정 구현 방안 제시 ◦전체 사이트의 관련사이트 바로가기 기능에 대한 시스템 구현 방안 제시
산출정보		기능개선 결과 보고서
관련요구사항
요구사항 출처

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-007
요구사항 명칭		서비스 성능관리
요구사항 상세설명	정의	지속적인 서비스 성능향상
	세부내용	◦서비스 기능 및 성능이 최적의 상태로 가동될 수 있는 방안을 제시하여야 함 - 시스템 성능 향상 방안 제시 ◦시스템은 정상상태에서 사용자의 조회 요청에 대한 결과 페이지를 화면에 출력할 때 3초 이내 결과가 나와야 함 ◦평균 응답시간은 시스템을 사용하는 동시 사용자가 최대 사용자 수의 90%를 초과하는 경우에는 적용되지 않음
산출정보
관련요구사항
요구사항 출처

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-008
요구사항 명칭		서비스 장애 대응 방안 제시
요구사항 상세설명	정의	서비스 장애 대응 방안 제시
	세부내용	◦대상 서비스는 24시간 무중단 운영이 가능하여야 함 ◦시스템의 정상적 운영에 필요한 장애방지 대책을 수립 및 제시하고, 정기 및 비정기적인 점검을 실시하여 최적화 상태를 유지하여야 함 ◦장애 발생 시 즉시 처리 및 처리 당일 내 장애원인, 장애조치에 따른 결과와 원인분석, 재발 방지대책이 포함된 ‘장애처리보고서’를 작성하여 제출 ※ 장애 발생 후 2시간 이내 보수정비 착수, 4시간 이내 조치 완료 ※ 장애복구지연으로 인해 유무형의 피해가 발생하였을 경우 수행기관은 이에 대한 책임을 져야 함 ◦장애원인 분석결과 장애원인이 타 시스템관련 장애로 판단될 경우에도 구체적인 근거자료를 첨부해 제출하고, 타 업체의 장애조치에 최대한 협조하여야 함 ◦신속한 장애 처리 및 예방을 위한 주요 장애 유형별로 장애 대응 방안(장애감지, 유지보수 조직 가동, 원인분석, 조치, 재발 방지 대책 등)을 제시
산출정보		장애처리 보고서
관련요구사항
요구사항 출처

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-009
요구사항 명칭		정보기술 아키텍처 현행화 업무 지원
요구사항 상세설명	정의	유지관리 사항, 변경자산, 조직정보에 대한 현행화
	세부내용	◦정보화사업 수행 및 유지관리 사항에 따른 변경사항 현행화 ◦정보자산 이관/추가/통합/폐기에 따른 변경 자산에 대한 현행화
산출정보
관련요구사항
요구사항 출처

요구사항 분류

유지관리 수행

요구사항 고유번호

MPR-010

요구사항 명칭

정기점검 및 응급조치

요구사항

상세설명

정의

유지관리 대상 응용시스템 정기점검 및 응급조치

세부내용

구분		점검 횟수
정기점검	응용시스템 및 관련서버	월별 1회
응급조치	응용시스템 및 관련서버	장애발생시 수시

◦정기점검 및 응급조치 주기

구분	세부 내용
웹서버, DB서버	- 시스템 작동현황 파악 - 기술지원 및 운영지원 - 장애발생 시 신속히 대처 - O/S의 동작상태 검사 등 - Application의 정상적인 작동관리, S/W 작동유무파악

◦관련 서버 유지관리

* IDC 코로케이션 업체와 협의하여 진행

◦유지관리업체는 응용시스템과 관련된 제반 시스템 점검 및 보수사항을 반드시 기록하고 담당자에게 확인을 받은 후 보수정비일지 사본을 제출

산출정보

보수정비일지

관련요구사항

요구사항 출처

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-011
요구사항 명칭		서비스 데스크 운영
요구사항 상세설명	정의	서비스 데스크 운영
	세부내용	◦서비스 데스크 운영은 평일 09:30부터 18:00까지 운영 ◦서비스 데스크 운영 이력 관리 및 보고 - 운영 이력 월간보고 제출
산출정보		서비스데스크 운영이력(월간보고서)
관련요구사항
요구사항 출처

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-012
요구사항 명칭		서비스 데스크 운영 및 방안
요구사항 상세설명	정의	서비스 데스크 운영 및 방안
	세부내용	◦고장신고 할 수 있는 고장 접수센터(HelpDesk) 운영 ◦서비스 데스크 운영은 평일 09:30부터 18:00까지 운영 ◦서비스 데스크 운영 이력 관리 및 보고 - 운영 이력 월간보고 제출
산출정보		서비스데스크 운영이력(월간보고서)
관련요구사항
요구사항 출처

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-013
요구사항 명칭		장애복구시간
요구사항 상세설명	정의	장애복구시간 개념 정의
	세부내용	◦각종 시스템의 장애 및 고장 발생 시 지체 없이 보고해야 하며, 장애 발생 후 2시간 이내에 보수정비에 착수해야 하고, 4시간 이내에 필요한 조치를 완료하여 정상복구 하여야 함.
산출정보
관련요구사항
요구사항 출처

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-014
요구사항 명칭		장애관리방안
요구사항 상세설명	정의	장애관리방안 개념 정의
	세부내용	◦유지관리는 1일 24시간 지원하는 것을 원칙으로 함 ◦야간 및 공휴일의 장애에 대비하여 24시간 무중단 비상 대응체계가 수립되어야 함 ◦장애 발생과 별도로 정기 또는 비정기적 예방점검을 실시하여야 함 ◦정보시스템의 효율적 운영을 위하여 시스템의 재구성 등 영화진흥위원회의 요청이 있을 경우 각 부분의 지원 방안을 강구하여야 함 ◦기타 연관된 다른 시스템 유지관리업체와 상호 연관된 문제 발생 시 책임소재를 분명히 하여 문제해결 방안 제시하여야 하며, 장애처리에 이견이 발생할 경우 영화진흥위원회의 지시에 따라야 함 ◦장애접수 및 장애발생, 긴급사항 발생 시 담당직원과 유기적으로 협조하여 신속히 처리 ◦장애조치 후 서비스 리포트 작성, 제출 ◦신속하고 체계적인 보수 관리를 위하여 고장접수 및 처리에 대한 사항은 반드시 기록․관리하여야 함 ◦모든 작업 내용 및 처리 사항 등은 영화진흥위원회가 지정한 양식에 의거, 작성하며 상황 종료 후 2시간 내에 제출하여야 함 ◦신규장비 도입 또는 기존장비 변경 시 영화진흥위원회가 요청하는 사항을 지원하여야 함 ◦유지관리 계약사는 용역수행예정공정표, 인력투입계획서, 보안각서 등 과업수행에 필요한 첨부자료들을 포함하여 계약일로부터 14일 이내에 프로젝트 수행계획서를 제출하여야 함 ◦유지관리 대상에 포함되는 H/W, S/W가 있을 시, 제품의 제작사 또는 유지보수업체로부터 영화진흥위원회 정보시스템 유지관리를 위한 별도의 유지보수계약을 체결하고 이를 입증하는 사본을 제출하여야 함
산출정보		장애조치 서비스 보고서(월간보고)
관련요구사항
요구사항 출처

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-015
요구사항 명칭		성능관리
요구사항 상세설명	정의	성능관리 개념 정의
	세부내용	◦운영대상시스템의 기능 및 성능이 최적의 상태로 가동될 수 있는 방안을 제시하여야 함 - 반복적인 시스템 과부하 발생, 시스템 성능저하 등의 사유로 성능진단 요청시 분석 후 개선방안 수립·이행 ◦타사업자의 구조‧성능진단 및 개선과제 수행시 이에 대한 지원방안 및 협력방안 등을 제시하여야 함 ◦“정보시스템”과 “네트워크”의 상태를 항시 감시하며, Tuning이 필요한 경우 근거 자료를 첨부하여 위원회 검토 후 Tuning을 실시함. 단, 장애 처리를 위해 즉시 Tuning이 필요한 경우 사후 보고토록 함
산출정보		성능 개선방안 계획서
관련요구사항
요구사항 출처

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-016
요구사항 명칭		구성관리
요구사항 상세설명	정의	구성관리 개념 정의
	세부내용	◦정부 정책변경, 조직개편, 정보화 사업 추진, H/W 및 S/W 도입 등 위원회의 업무 정보 변경이 발생할 경우 대상시스템을 현행화하여야 함
산출정보		프로젝트 수행계획서
관련요구사항
요구사항 출처

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-017
요구사항 명칭		정기점검
요구사항 상세설명	정의	정기점검 개념 정의
	세부내용	◦관련 애플리케이션 응용시스템이 정상적으로 활용될 수 있도록 용역수행자는 월 1회 정기점검을 실시하여야 한다 ◦정기점검은 매월 1회 방문점검을 원칙으로 하며, 점검일은 영화진흥위원회와 협의하여 진행한다
산출정보		정기점검 보고서(월간보고서)
관련요구사항
요구사항 출처

요구사항 분류		유지관리 수행
요구사항 고유번호		MPR-018
요구사항 명칭		수시점검
요구사항 상세설명	정의	수시점검 개념 정의
	세부내용	◦본 사업 관련 H/W 및 S/W, 솔루션 운영상태 수시점검
산출정보		수시점검 보고서
관련요구사항
요구사항 출처

2) 유지관리 인력 요구사항(Maintenance Human Requirement)

요구사항 분류

유지관리 인력

요구사항 고유번호

MHR-001

요구사항 명칭

수행 투입 인력

요구사항

상세설명

정의

수행 투입 인력 요건

세부내용

◦투입인력: 총 3명

◦사업자는 원활한 시스템 유지관리 업무수행을 위하여 해당분야 전문기술인력 3인 이상을 본 사업에 투입하여야 함

구분	인원	경력기준	비고
개발관리 (웹)	2	관련업무 경력 10년 이상 (1인) 3년 이상 (1인)	공유형 표준웹 유지관리 공유형 표준웹 운영 및 유지보수
웹디자인	1	관련업무 경력 2년 이상	공유형 표준웹 웹 디자인 수행

◦유지관리 최소 수행인력

산출정보

투입인력계획표

관련요구사항

요구사항 출처

요구사항 분류		유지관리 인력
요구사항 고유번호		MHR-002
요구사항 명칭		투입공수 별도사항
요구사항 상세설명	정의	투입공수 별도사항 개념 정의
	세부내용	◦투입인력은 제안사가 추가로 계약금액 변동 없이 증원할 수 있음
산출정보		투입인력계획표
관련요구사항
요구사항 출처

요구사항 분류		유지관리 인력
요구사항 고유번호		MHR-003
요구사항 명칭		투입인력 자격 일반사항
요구사항 상세설명	정의	투입인력 자격 일반사항
	세부내용	◦투입인력은 유지관리 대상 시스템 개발에 직접 참여하였거나, 시스템 파트별 사용언어의 유사 프로젝트 개발경험 또는 1년 이상 유지관리 경험이 있는 전문기술 인력을 투입 하여야 한다 ◦단, 제안사 소속의 인력이 아닐 경우 사전승인을 득한 후 적절한 기술 인력의 경우 대체할 수 있다
산출정보		투입인력계획표
관련요구사항
요구사항 출처

요구사항 분류		유지관리 인력
요구사항 고유번호		MHR-004
요구사항 명칭		투입인력 변경 조건
요구사항 상세설명	정의	투입인력 변경 조건
	세부내용	◦투입인력은 다음과 같은 조건에 의하여 변경될 수 있음 - 투입인력이 퇴사하는 경우 - 발주기관이 요청하는 경우 - 부득이한 사정에 의하여 발주기관이 승인한 경우 ◦투입인력의 유지관리 업무수행 능력이 부족하다고 인정될 때에는 교체요청을 할 수 있으며, 사업자는 즉시 이에 응해야 함. ◦사업자는 투입인력을 임의로 교체할 수 없음. 다만, 부득이하게 교체할 경우 변경 10일전에 변경사유와 인적사항을 영화진흥위원회에 제출하여 승인을 받아야 하며, 업무수행 인계ㆍ인수를 위하여 최소 7일 이상 동시에 투입하여야 함.
산출정보		투입인력계획표, 인수인계확인서
관련요구사항
요구사항 출처

요구사항 분류		유지관리 인력
요구사항 고유번호		MHR-005
요구사항 명칭		인수 인계 사항
요구사항 상세설명	정의	인수 인계 사항
	세부내용	◦투입인력이 교체되는 경우 동급이상의 대체인력을 투입하여 최소 7일 이상의 병행근무를 통해 업무 인수·인계기간을 두어야 함 ◦주관기관의 승인을 사전에 받아야 함 ◦인수인계 기간 동안 교체인력에 대한 인건비는 별도로 지급하지 않음
산출정보		투입인력계획표, 인수인계확인서
관련요구사항
요구사항 출처

요구사항 분류		유지관리 인력
요구사항 고유번호		MHR-006
요구사항 명칭		비상연락망 운용
요구사항 상세설명	정의	비상연락망 운용
	세부내용	◦계약상대자는 원활한 유지관리를 위하여 유지보수요원의 비상연락망을 구축⋅운영하여야 함 ◦야간 및 공휴일 장애에 대비하여 24시간 무중단 비상대응체계가 수립되어야 함 ◦계약상대자는 유지보수를 위한 조직표와 비상연락망의 내용 변동 시 변동 내용을 신속히 발주자에게 서면, 구두, 전화 등으로 통보하고 서류를 제출 하여야 함
산출정보		비상연락망
관련요구사항
요구사항 출처

3) 보안 요구사항(Security Requirement)

요구사항 분류		보안
요구사항 고유번호		SER-001
요구사항 명칭		보안지침 준수
요구사항 상세설명	정의	소프트웨어 개발시 보안지침을 준수하여 개발함
	세부내용	ㅇ 국가 정보보안 기본지침(국가정보원, 2014. 4.) ㅇ 홈페이지 보안관리 매뉴얼(국가정보원, 2005. 5.) ㅇ 웹 응용프로그램 개발 보안 가이드(행정안전부, 2014. 1.) ㅇ 공공기관 홈페이지 개인정보 노출방지 가이드라인(행정안전부, 2012. 7.) ㅇ 소프트웨어 개발보안 가이드(행안부 발간등록번호 11-1311000-000330-10) ㅇ 문화체육관광부 개인정보보호지침(훈령 제268호, 2015.10.01) ㅇ 시스템 개발·운영자를 위한 개인정보보호 가이드라인(행자부, 2015.03) ㅇ 개인정보의 안전성 확보조치 기준(행자부 고시 제2014-7호) ㅇ 국가․공공기관 용역업체 보안관리 가이드라인(국가정보원, 2016. 1.) ㅇ 본 사업은 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 ㅇ 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함
산출정보
관련요구사항
요구사항 출처

요구사항 분류		보안
요구사항 고유번호		SER-002
요구사항 명칭		개인정보보호법 준수
요구사항 상세설명	정의	개인정보보호법 준수
	세부내용	◦개인정보보호 관련 모든 법규를 충실히 이행할 수 있는 개발 표준안을 마련하여 이를 개발에 반영 하여야 함 - 개인정보 열람 시 접근이력 기록 및 필요시 사유 입력 - 개인정보열람에 대한 이력관리통계 또는 조회화면 제공 - 개인정보 중 고유 식별정보에 대한 암호화 - 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장 관리
산출정보
관련요구사항
요구사항 출처

요구사항 분류		보안
요구사항 고유번호		SER-003
요구사항 명칭		사용자인증 처리
요구사항 상세설명	정의	사용자인증 처리
	세부내용	◦개인정보보호법 시행에 따른 본인확인 서비스를 적용하여야 함(아이핀, 휴대폰 인증) ◦표준 로그인 창을 통한 사용자 인증 수행 ◦비밀번호는 발주기관 정책을 준수하여야 함
산출정보
관련요구사항
요구사항 출처

요구사항 분류		보안
요구사항 고유번호		SER-004
요구사항 명칭		사용자 권한
요구사항 상세설명	정의	사용자 권한
	세부내용	◦시스템에 보관되어 있는 각종 데이터와 사용자 인증정보의 올바른 보관과 활용을 위해 자료의 검색 및 조회에 대한 접근 권한을 규정하여 관리할 수 있어야 함
산출정보
관련요구사항
요구사항 출처

요구사항 분류

보안

요구사항 고유번호

SER-005

요구사항 명칭

데이터 보안

요구사항

상세설명

정의

개인정보 처리 및 암호화

세부내용

ㅇ 개인을 식별할 수 있는 정보(사용자 인증 정보, 패스워드 등)를 운영DB 또는 개발DB에 저장할 경우, 암호화하여 저장하며, 소스코드에 직접 하드코딩하지 않음

ㅇ개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리해야 함(최소 6개월 보관)

<필수 관리 항목>

• ID : 개인정보취급자 식별정보	• 날짜 및 시간 : 접속일시

• 접속자IP 주소 : 접속자 정보

• 수행업무 : 열람, 수정, 삭제, 인쇄, 입력 등

ㅇ 개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에 기록할 것

ㅇ 개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지

산출정보

관련요구사항

요구사항 출처

요구사항 분류		보안
요구사항 고유번호		SER-006
요구사항 명칭		DB 접근권한 통제 및 DB 접근이력 관리
요구사항 상세설명	정의	DB 접근권한 통제 및 DB 접근이력 관리 개념 정의
	세부내용	◦DBA (DB관리자) - 데이터베이스관리자를 따로 지정하여 데이터베이스 관리 - DB 사용자를 등록하고 적절한 역할(Role)과 권한(Privilege) 부여 - DB 사용자의 임의 접근을 차단하고, 접근을 허가한 경우라도 신청자의 업무와 관련된 영역의 접근만 허가 및 이력 관리 ◦DB 사용자 - DB Application사용자는 정당한 사유 없이 Unix Prompt에 접근금지 - 업무상의 이유로 DB에 접속할 경우라도 반드시 DBA의 허가를 득한 후 사용 ◦개인정보에 대한 접근 이력을 관리하여야 함
산출정보
관련요구사항
요구사항 출처

요구사항 분류		보안
요구사항 고유번호		SER-007
요구사항 명칭		구간 암호화 적용
요구사항 상세설명	정의	구간 암호화 적용
	세부내용	◦사용자 PC부터 웹서버 구간 간 암호화방식을 적용하여 구현하여야 함 - 정보시스템 로그인시 정보통신망으로 전송되는 중요정보(아이디, 패스워드와 같은 로그인 정보 및 주민등록번호 등)에 대해 스니핑 등의 위협으로부터 보호하기 위하여 SSL, TLS 등 네트워크 구간 암호화 조치 수행하여야 함
산출정보
관련요구사항
요구사항 출처

요구사항 분류

보안

요구사항 고유번호

SER-008

요구사항 명칭

시큐어 코딩 준수 및 웹 취약점 제거

요구사항

상세설명

정의

개발 및 수정되는 소스에 대한 시큐어 코딩 준수 및 웹

취약점 제거

세부내용

ㅇ 안전행정부의 “소프트웨어 개발보안(시큐어코딩) 관련   가이드”를 준용 함

	<주요 보안약점>
• 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등) • 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현시 발생(중요정보 평문저장, 하드코드된 패스워드 등) • 불충분한 에러처리(오류 메시지를 통한 정보노출 등) • 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등) • 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보 노출 등) • 부적절하거나 보안에 취약한 API 사용으로 발생할 수 있는 보안약점

ㅇ 응용S/W 대상 안전행정부 “소프트웨어 보안약점 진단가이드” 에 의거 보안취약점을 분석하고 약점이 있을 경우 조치

ㅇ 아래의 웹 취약점 점검 및 보완 조치

• 사용자 인증 취약점	• 관리자 페이지 노출 취약점
• SQL Injection 취약점	• XSS 취약점
• 악성스크립트 취약점	• 유해파일 업로드 취약점
• 불필요한 파일 및 정보노출 취약점	• 파일목록 및 파일내용 노출 취약점

산출정보

검사 및 조치 결과 보고서

관련요구사항

요구사항 출처

요구사항 분류		보안
요구사항 고유번호		SER-009
요구사항 명칭		참여인력 보안서약 및 책임
요구사항 상세설명	정의	보안서약서 제출 및 보안 준수
	세부내용	◦사업에 참여하는 모든 인원은 별도양식에 의하여 상기의 내용을 포함한 보안서약서를 반드시 제출하여야 함 ◦사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안되며, 이를 위반하였을 경우 법적인 책임을 져야 함 ◦용역수행업체 보안조치사항으로 아래사항을 준수해야 하며, 사업 수행자의 고의, 과실 등의 귀책으로 인한 보안이 누설되거나 기타 피해가 발생하는 경우, 사업수행자는 모든 손해를 배상해야 함 ◦참여인원은 업체 임의로 교체 할 수 없으며, 신상변동(해외여행 포함)사항 발생시 즉시 위원회에 보고해야 함 ◦참여인원이 업무를 수행할 장소는 외부인의 출입을 통제하여야 하며, 부재 시에는 보안에 신경 쓰도록 함 ◦용역 수행 중 위원회의 정보시스템에 위해를 가할 수 있는 행위는 절대 불가하며, 정보시스템 접근이 필요한 경우에는 위원회의 사전승인을 받은 후, 전산 담당자 입회하에 실시해야 함 ◦사업수행을 위해 제공된 내부 자료는 복사 및 외부반출을 금지함 ◦위원회의 담당자는 용역수행업체에 제공된 사무실에 보관되어 있는 자료에 대해서는 수시로 보안 여부를 확인할 수 있음
산출정보		보안서약서
관련요구사항
요구사항 출처

요구사항 분류

보안

요구사항 고유번호

SER-010

요구사항 명칭

정보보안 계획 및 실행

요구사항

상세설명

정의

정보보안 계획 및 실행 방안 제시

세부내용

◦사업수행기간 중 보안 관련법규를 준수하고 대외 보안유지에 적극 협조하여야 함

◦본 개편 사업의 보안관련 사항은 「국가 정보보안 기본지침」(국가정보원)을 준수해야함

◦본 사업을 수행함에 있어서 준수하여야 할 물리적·관리적·기술적 보안대책 등의 보안정책을 마련하여, 사업수행계획서에 자료․장비․네트워크 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부 계획 작성

◦아래의 ‘누출금지 대상정보’를 기본으로 정보누출이 되지 않도록 유지보수 인력이 정확히 인지하도록 하며, <누출금지 대상정보>의 유출 방지를 위하여 별도의 비밀유지계약[별표1]을 체결해야함

- <누출금지 대상정보> 12개 조항의 정보누출 적발시 국가계약법 시행령 제76조제1항제18호에 의거, 부정당업자 제재조치를 실시하되, 보안위약금 부과기준[별표2] 및 사업자 보안위규 처리기준[별표3]에 따른다.

	< 누출금지 대상정보 >
① 발주자 소유 정보시스템 구성 현황 및 정보시스템 접근권한 정보 ② 세부 정보시스템 구성 현황 및 정보시스템 접근권한 정보 ③ 사용자계정·비밀정보 등 정보시스템 접근권한 정보 ④ 정보통신망 취약점 분석·평가 결과물 ⑤ 정보화 용역사업 결과물 및 관련 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보시스템 도입 현황 ⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트웍장비 설정 정보 ⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨ ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보 ⑩ 「개인정보보호법」 제2조 제1호의 개인정보 ⑪ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비 ⑫ 기타 공개가 불가하다고 판단한 자료

◦참여인원에 대한 보안관리

-계약사 및 그 소속직원은 업무 수행 상 취득한 비밀을   업무수행 중 또는 계약완료 및 퇴직 후에도 제3자에게   누설하여서는 안되며 이로 인해 발생되는 민․형사상의   모든 책임을 짐. 단, 해당 비밀이 공지의 사실로 인정   된 경우에는 제외함

-용역사업 참여인원은 개인의 친필 서명이 들어간 보안   서약서 및 개인정보보호법 준수를 위한 개인정보 처리   위탁 계약서, 개인정보 위탁 보안서약서 제출

-사업수행사는 보안인식 제고를 위해 자체 보안교육을   실시하고, 위원회가 요구하는 보안교육에 참석

◦자료에 대한 보안관리

-‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에   인계자‧인수자가 직접 서명하여 관리 및 보안조치 후    인계․인수하고 무단 복사 및 외부로 무단 반출을 금지   하며 사업완료시 관련 자료 회수

-사업수행에서 생산되는 모든 산출물은 파일서버 또는   보안담당관이 지정한 PC에만 저장‧관리하고 사업담당   자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

-발주기관의 보안정책에 P2P, 웹하드 등 인터넷 자료    공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료   전송이 필요한 경우 자체 전자우편을 이용, 첨부자료    암호화 후 수‧발신

-이관되는 자료와 관련하여 보유기간 경과, 처리목적 달성   후 개인정보는 지체 없이 파기해야함

ㅇ사무실‧장비에 대한 보안관리

-용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의    출입통제 대책 마련

-노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염   여부 및 자료 무단반출 여부를 확인하고 관리대장에    반드시 기록

-인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고   산출물 저장을 위해 휴대용 저장매체가 필요한 경우    보안담당관의 승인하 사용

ㅇ사업 완료시 보안관리

-최종 산출물 중 대외보안이 요구되는 자료는 대외비    이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

-발주기관에서 제공받은 자료, 장비, 산출물 등 용역 관련   제반자료는 전량 회수하고 용역업체에 복사본 등 별도    보관 절대 금지

-사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용    저장매체, 노트북 등 전자기록 저장매체는 국가정보원이   안전성을 검증한 삭제 SW로 완전 삭제 후 반출

-용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본    등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의   확약서 제출

ㅇ자체 보안대책 강구

-자체 보안대책 강구사항(보안서약 후 열람)의 정보시스템에 대한 기술적 보안대책을 강구하고 조치할 것

◦자체 보안점검

-사업수행사측 정보보안담당자는 월1회 이상 자체 보안 점검을 실시하고, 용역업체 정보보안 수칙 이행점검표(개발자용 및 정보보안담당자용)를 위원회 사업담당자에게 제출한다

산출정보

보안서약서, 개인정보 처리 위탁 계약서, 개인정보 위탁

보안서약서, 자체 보안교육 계획서, 자체 보안교육 결과서,

자료관리대장, 정보보안 수칙 이행점검표

관련요구사항

요구사항 출처

요구사항 분류		보안
요구사항 고유번호		SER-011
요구사항 명칭		외부 정보화 기기 반입 시 신고 및 보안 통제
요구사항 상세설명	정의	외부 정보화 기기 반입 시 신고 및 보안 통제 개념 정의
	세부내용	◦외부PC(노트북 등) 반입시 발주자의 보안 프로그램을 반드시 설치하여 내부 사용자 보안사항을 준수해야 함 ◦사업기간 내 사용되는 모든 개발용 PC, 노트북 등 정보화기기의 사용현황을 발주기관에 신고관리해야 함 ◦정보시스템을 외부로 반출할 경우 사전에 발주기관의 통제를 받아야 함 ◦참여인력의 전산장비(PC, 노트북 등), 이동식 저장매체(USB 등)의 장비를 반출·반입시마다 악성코드 감염여부, 자료 무단반출 여부 등을 확인 및 관리해야함. ◦위원회에 반입하는 모든 PC 및 파일 등은 백신프로그램의 점검을 통해 사전에 안전성이 확보되어야 함 ◦CD-RW등의 보조매체 기록 장치는 위원회와의 상호협의 하에 제한된 PC에서만 사용해야 함 ◦USB 및 외장하드디스크 등 탈착이 용이한 보조기억매체의 사용은 금지함. 다만, 산출물작성 등의 보조기억매체가 필요한 경우에는 위원회의 관리 하에 사용함 ◦사업 종료 시까지는 반입된 PC의 반출을 금지함. 다만, 외부반출이 필요한 경우는 자료유출에 대비한 보안대책을 위원회에 제출하여 승인을 득한 후 최소한의 장비만 반출 할 수 있음 ◦스마트폰, PDA 등의 휴대용 장비 내에 위원회의 내부자료 등이 기록되어져서는 안되며, 용역업체의 보안책임자가 수시로 확인하고, 위원회의 점검을 받도록 함
산출정보
관련요구사항
요구사항 출처

4) 품질 요구사항(Quality Requirement)

요구사항 분류		품질
요구사항 고유번호		QUR-001
요구사항 명칭		품질보증활동
요구사항 상세설명	정의	품질보증활동 개념 정의
	세부내용	◦결과물의 품질확보를 위한 지속적인 품질보증활동 수행 - 품질보증계획 수립, 품질보증 목표 및 표준에 대한 교육 - 계획에 따른 품질보증 수행, 품질결함분석 및 시정조치, 변경요청 - 단계별 품질목표 달성, 품질표준 준수 등에 관한 보고서 제출
산출정보		품질보증계획서
관련요구사항
요구사항 출처

요구사항 분류		품질
요구사항 고유번호		QUR-002
요구사항 명칭		가용성 보장
요구사항 상세설명	정의	시스템 가용성 보장
	세부내용	◦시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야함 ◦시스템은 정상상태에서 매일 24시간 동안 무중단으로 운영되어야함
산출정보
관련요구사항
요구사항 출처

요구사항 분류		품질
요구사항 고유번호		QUR-003
요구사항 명칭		장애대응을 위한 백업절차 마련
요구사항 상세설명	정의	장애대응을 위한 백업절차 마련
	세부내용	◦시스템은 신속한 장애 대응을 위하여 백업 절차를 마련해야 함 ◦에러복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 제공 ㅇ재난재해 대비 백업체계 및 운영계획을 수립하여 운영하고 문화정보 백업센터로 소산백업의 구체적 방안을 수립하여 추진
산출정보		백업계획서, 백업결과보고서(월간보고)
관련요구사항
요구사항 출처

요구사항 분류		품질
요구사항 고유번호		QUR-004
요구사항 명칭		쉽고 편한 기능 및 사용자 인터페이스 제공
요구사항 상세설명	정의	쉽고 편한 기능 및 사용자 인터페이스 제공 개념 정의
	세부내용	◦사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 하기 위해 기능 및 사용자 인터페이스에 다음 정보를 제공해야 한다. - 기능 이해도: 자주 찾는 콘텐츠 순으로 찾기 쉬운 위치에 배치하는 등 정보접근의 편의성 개선하고 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공해야 함 - 사용자 인터페이스 이해도: 시스템에서 제공하는 사용자 인터페이스 기능과 방법을 초급자라도 쉽게 운영할 수 있는 직관적인 사용자 인터페이스로 제작하고 관리자 매뉴얼에 포함해야 함 ◦사용자가 원하는 기능을 쉽게 찾아서 사용할 수 있는 체계를 제공하여야 한다. ◦시스템은 콘텐츠의 모양이나 배치를 이해하기 쉽게 구성하여야 한다. ◦온라인 서식을 포함하는 콘텐츠는 필요한 경우 서식과 관련한 정보를 제공하여야 한다. ◦사용자 기능에 대한 온라인 도움말을 제공하여야 한다.
산출정보		사용자매뉴얼, 관리자매뉴얼
관련요구사항
요구사항 출처

요구사항 분류		품질
요구사항 고유번호		QUR-005
요구사항 명칭		변경 요구 및 변경처리 절차
요구사항 상세설명	정의	변경 요구 및 변경처리 절차
	세부내용	◦시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함 ◦제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함
산출정보		변경요청서, 변경관리대장, 테스트결과서(단위, 통합)
관련요구사항
요구사항 출처

요구사항 분류		품질
요구사항 고유번호		QUR-006
요구사항 명칭		유지보수 방안
요구사항 상세설명	정의	유지보수 방안
	세부내용	◦시스템 업그레이드: 시스템은 새로운 기능을 구현하기 위해 필요한 경우 업그레이드가 용이해야 하며, 보안사고 예방, 성능 개선 등이 발생하는 경우 패치를 제공하여야 함 ◦무상보증: 신규 도입 또는 적용 제품의 무상보증기간은 검수완료일로부터 12개월로 하며, 단 납품 물품 중 무상보증기간이 12개월 이상인 경우 그에 따르며, 무상유지보수는 개발 소프트웨어, 하드웨어, 소프트웨어 등 시스템 전체로 한다. ◦시스템 확장: 유지보수에 용이하게 개발되어야 하며 시스템 확장시 상호운영성, 이식성 등을 보장하여야 함
산출정보
관련요구사항
요구사항 출처

5) 제약 사항(Constraint Requirement)

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		표준 프레임 워크 적용
요구사항 상세설명	정의	전자정부프레임워크 적용
	세부내용	ㅇ전자정부프레임워크 기반(기획, 설계, 테스트, 운영 전 분야)으로 개발하여야 함 ㅇ시스템 확장성 및 유지관리 효율성을 확보하고 안전행정부표준프레임워크 정립 - 과업 착수 전 공표된 최신 버전 적용이 가능 할 경우 업그레이드 ㅇ개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스 하여야 함
산출정보		개발표준정의서
관련요구사항
요구사항 출처

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		개발언어 사용
요구사항 상세설명	정의	개발언어의 제약이 필요한 경우 정의
	세부내용	ㅇ제조사의 지속적인 기술지원이 가능한 개발 툴 및 언어를 사용하여야 하며, 유지관리 용이성을 위하여 가급적 Java, JavaScript등 범용적으로 사용하고 있는 언어 선정 ㅇ기술지원 및 유지관리 용이성 등을 고려한 개발 언어를 협의하여 선정 하여야 함
산출정보
관련요구사항
요구사항 출처

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		데이터 사용 및 접근 제약사항
요구사항 상세설명	정의	데이터 사용 및 접근 제약사항
	세부내용	ㅇ허가된 사용자에 한하여 DBMS에 접근 및 사용을 제한하고 필요한 통계 및 자료 추출시 인가된 작업자를 통해 작업 및 결과물 제공 ㅇ각종 통계 및 산출 데이터는 인가되지 않은 내·외부에 직접 제공해서는 안되며 반드시 위원회의 검토 및 승인 절차에 따라 작업 진행
산출정보
관련요구사항
요구사항 출처

요구사항 분류		제약사항
요구사항 고유번호		COR-004
요구사항 명칭		기존 시스템 호환
요구사항 상세설명	정의	기존 시스템과 연관성 분석
	세부내용	ㅇ기존 공유형 표준웹 시스템 운영에 영향을 주지 않는 유지관리 업무를 수행하여야 함 - 기 운영되고 있는 시스템 구조 및 전체 표준과 호환성, 시스템 통합 및 분산설계, 데이터 유형, 프로세스 환경 유형, 사용자 유형, 시스템 간 물리적 네트워크 연결구성을 고려하여 구조 설계를 하여야 함
산출정보
관련요구사항
요구사항 출처

요구사항 분류		제약사항
요구사항 고유번호		COR-005
요구사항 명칭		규정 변경에 따른 시스템 구현의 유연성
요구사항 상세설명	정의	규정 변경에 따른 시스템 구현의 유연성 대응
	세부내용	◦유지관리 사업 기간 내 적용 법령 등 규정 변경 시 이를 반영하여 개발 하여야 함 ※ 규정에 대한 적용시점을 고려하여 발주기관과 협의하여 적용
산출정보
관련요구사항
요구사항 출처

요구사항 분류		제약사항
요구사항 고유번호		COR-006
요구사항 명칭		유지관리 시 관련 표준 및 지침 준수
요구사항 상세설명	정의	시스템 유지관리 관련 규정 및 지침 준수
	세부내용	◦데이터베이스 및 시스템 관련 사항은 주관기관의 규정 및 지침 준수 ◦웹표준은 W3C에서 제시하는 브라우저 호환성, 표준 HTML, CSS 기준 준수 - 브라우저 호환성은 IE8이상, 파이어폭스, 크롬, 사파리 웹브라우저에서 호환성 준수 - 시스템 화면 추가 및 개선 작업 시 전자정부 웹 호환성 준수지침을 준수하여 개발 ◦웹접근성은 KWCAG(한국형 웹접근성 표준) 2.1 지침을 반영 가능한 수준까지 적용하여 구현 ◦개인정보 보호 및 보안 부문 - 행정안전부 "공공기관 웹사이트 개인정보 노출방지 가이드라인” 준수 - 이외의 상급기관 보안 규정 준수 ◦웹사이트의 일관된 화면 레이아웃 구성(콘텐츠구성,디자인,색상등) 및 통일된 아이덴티티 적용 - 다양한 콘텐츠 및 정보의 효율적인 구분과 노출 - 사용자 중심의 효율적 내비게이션 (Global Navigation) 제시 ◦서비스의 체계화 및 정보 접근성 및 가독성 제고 - 사용자의 신속한 접근을 위한 3Depth 이내의 접근 경로 최소화 - 콘텐츠의 비중에 따른 사용도, 중요도 고려 구성 ◦사용자 인터페이스 및 UX (User eXperience) 기반의 화면 설계 고려 구성해야 함 ◦정보시스템의 상호 운용성, 사용자 편의성, 보안성등 시스템 구축에 필요한 기술과 표준 준수 (행정기관 및 공공기관 정보시스템 구축·운영 지침, 행정자치부 고시 제2016-48호 참조) ◦행정기관 등 웹사이트운영 가이드라인 준수(행정안전부) ◦소프트웨어 개발보안 가이드 (행정자치부, 2013)을 준수하여, 소스코드 등의 보안취약점 점검 및 제거
산출정보		개발표준정의서
관련요구사항
요구사항 출처

6) 프로젝트 관리 요구사항(Project Management Requirement)

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-001
요구사항 명칭		사업관리방법
요구사항 상세설명	정의	체계적인 사업관리 방안 제시
	세부내용	◦위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안 제시함. ◦전자정부지원사업 사업관리방안 준수 ◦개발의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리(관리도구 이용)해야 함
산출정보		프로젝트 수행계획서
관련요구사항
요구사항 출처

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-002
요구사항 명칭		일정계획
요구사항 상세설명	정의	일정계획 제시
	세부내용	◦사업을 기간 내에 완수하기 위한 개발 단계별 추진일정 및 세부 활동 내용 등이 포함된 개발 일정계획을 제시하여야 함
산출정보		상세일정계획표(WBS)
관련요구사항
요구사항 출처

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-003
요구사항 명칭		요구사항 관리
요구사항 상세설명	정의	요구사항 관리방안 제시
	세부내용	◦사업자는 기능/비기능 요구사항을 빠짐없이 관리하고, 각각의 요구사항이 분석, 설계, 시험단계 등 개발 전 단계의 관련 산출물에 반영여부를 확인할 수 있도록 관리(요구사항 추적)하여야 함
산출정보		요구사항추적표, 과업대비표
관련요구사항
요구사항 출처

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-004
요구사항 명칭		위험관리 방안
요구사항 상세설명	정의	위험관리 방안 제시
	세부내용	◦본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서의 리스크 관리 등 각종 위험에 대한 통제 및 리스크 관리 방안을 제시하며, 지속적으로 문제를 파악 관리하고, 조치사항에 대하여 추적할 수 있는 방안을 제시
산출정보		위험 및 이슈 관리대장, 위험관리계획서
관련요구사항
요구사항 출처

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-005
요구사항 명칭		정기보고
요구사항 상세설명	정의	정기보고 제출
	세부내용	◦사업진행에 대한 인력투입, 업무내용, 진척사항, 기타 주요보고내용을 기록한 업무일지를 작성하여 월간 단위로 작성․제출하여야 함 ㅇ매달 1회 대면 업무보고를 실시하고 회의록을 첨부한 보고서를 작성․제출하여야 한다. 단, 발주처와 협의하여 대면보고를 서면 보고서로 갈음할 수 있다.
산출정보		주간/월간보고서
관련요구사항
요구사항 출처

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-006
요구사항 명칭		산출물관리방안
요구사항 상세설명	정의	산출물관리방안 제시
	세부내용	◦사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수, 제출매체 등을 제시하여야 함 - 산출물 및 각종 worksheet의 관리방안을 제시하여야 함 - 용역 완료시 제출하는 최종 결과물(프로그램 소스 등)은 발주자의 승인을 득한 후 원본 파일을 CD에 수록하여 산출물과 같이 제출하여야 하고, 프로그램 소스에 대한 형상관리가 가능하도록 협조하여야 함
산출정보		품질보증계획서, 산출물 목록
관련요구사항
요구사항 출처

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-007
요구사항 명칭		검수 및 검사
요구사항 상세설명	정의	검수 및 검사 요건
	세부내용	◦검수는 완료보고서 접수일로부터 14일 이내에 실시 - 제안요청서, 제안서, 협상 결과, 계약서, 사업수행계획서 등과 일치하지 않을 경우 지체 없이 보완 후 재검수를 받아야 함 ◦시스템 납품설치와 시스템의 정상가동 여부에 대하여 확인하며, 시스템 관리, 기술지원 등 시스템 운영에 필요한 제반사항을 포함
산출정보		검수계획서
관련요구사항
요구사항 출처

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-008
요구사항 명칭		해킹, 바이러스 등 침해사고 예방대책
요구사항 상세설명	정의	해킹, 바이러스 등 침해사고 예방대책 제시
	세부내용	◦해킹, 바이러스 등으로 인한 침해사고 예방대책 및 서비스 중단사태 발생에 대한 긴급복구 방안 등을 포함한 보안대책을 제시해야 함 ◦사업기간 중 불법S/W의 사용으로 인한 문제에 대한 책임을 져야함
산출정보
관련요구사항
요구사항 출처

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-009
요구사항 명칭		분쟁 해결 및 권리
요구사항 상세설명	정의	분쟁 해결 및 권리 사항
	세부내용	◦수행 사업자가 동 사업의 특수조건 및 일반계약사항에 관하여 이견이 발생하였을 경우 또는 계약상에 정하지 아니한 사항이 발생할 경우 쌍방의 협의에 의해 결정하도록 함. ◦동 사업의 계약서에 명시되지 않은 사항일지라도 동 사업 진행상 불가피하거나 응당 시행하여야 할 사항 등에 대하여는 과업에 포함된 것으로 봄. ◦영화진흥위원회는 동 사업의 계약 내용 전부에 대하여 권리행사를 할 수 있으며 계약 상대자는 이에 대하여 전적으로 동의해야 함. ◦동 사업의 계약상대자가 공급하는 저작권, 사용권, 산출물, 응용소프트웨어, 소스 등에 대한 권리는 영화진흥위원회에 귀속되며 이에 대해 영화진흥위원회의 승인 없이 제3자에게 양도 또는 대여할 수 없음
산출정보
관련요구사항
요구사항 출처

7) 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-001
요구사항 명칭		안정화 활동
요구사항 상세설명	정의	안정화 활동 개념 정의
	세부내용	◦지역미디어센터의 통합 공유형 표준웹 이용 시작 후 일정한 기간 동안 가동상태 모니터링 및 기록, 예방점검 활동 실시, 유지인력 교육, 비상연락체계 가동, 기술지원 등 안정화 활동을 수행하여야 함
산출정보
관련요구사항
요구사항 출처

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-002
요구사항 명칭		운영 일반
요구사항 상세설명	정의	운영 일반 개념 정의
	세부내용	◦통합 공유형 표준웹의 정상운영을 위한 시스템 조건, 조직, 보안대책 수립, 최적화된 프로그램 수행 ◦통합 공유형 표준웹의 관리 및 운영조직을 기술하고 해당 조직의 역할과 책임, 기타 제도적 운영관리 대책 기술
산출정보		프로젝트 수행계획서
관련요구사항
요구사항 출처

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-003
요구사항 명칭		취약점 점검
요구사항 상세설명	정의	취약점 점검 개념 정의
	세부내용	◦시스템 저해요소분석 및 개선, 취약점 대체방안 및 해결안 마련 ◦시스템 취약점 점검 결과를 통한 저해요소 개선 ㅇ보안 요구사항(SER-008, COR-006, PSR-003)의 취약점을 정보서비스 개발 보안대책의 개발보안 및 문화체육관광부 사이버안전센터에서 기술적 보안대책과 관련한 보안권고를 준용하여 점검 및 저해요소를 개선 ㅇ악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 방안 계획수립 및 점검실시
산출정보		취약점 점검결과서(사업자 대표이사급 확인서 포함)
관련요구사항		기관 보안담당자 확인사항
요구사항 출처

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-004
요구사항 명칭		교육 및 세미나
요구사항 상세설명	정의	교육 및 세미나 실시 계획 제시
	세부내용	◦사업관련자들에게 사업추진 현황에 대한 공유 및 협의를 위한 교육 또는 세미나 등을 진행하여야 함 ◦기타 사업관련 행사에 대하여 적극적으로 지원하여야 함
산출정보
관련요구사항
요구사항 출처

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-005
요구사항 명칭		시스템 유지관리 기술 지원
요구사항 상세설명	정의	시스템 유지관리 기술 지원 및 보고
	세부내용	◦자주 발생하는 장애사항에 대해 분석․보고하고 이에 대한 개선안을 제시 하여야 함 ◦프로그램 변경에 대한 통보, 업그레이드 실시, 결과확인 및 이에 대한 보고를 하여야 함 ◦장애유형별 조치방법 및 유지관리 기술을 지원하여야 함 ◦장애 모니터링을 통한 복구를 수행하여야 함 ◦시스템 유지관리에 필요한 각종 통계를 주기적으로 보고
산출정보		장애분석보고서
관련요구사항
요구사항 출처

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-006
요구사항 명칭		기술지원 및 교육
요구사항 상세설명	정의	시스템 개발 정보기술 제공 및 운영지원
	세부내용	◦수행 사업자는 필요 시 시스템 개발 관련 분야의 정보기술에 대한 지속적인 정보 제공 및 기술 자문에 응해야 함 ◦동 사업자는 시스템 유지관리 및 개선 방법 등을 구체적으로 제시하고 실행해야 하며, 영화진흥위원회는 이를 보완 요청할 수 있음
산출정보
관련요구사항
요구사항 출처

5		제안안내

가. 참가자격

❍ 『국가를당사자로하는계약에관한법률시행령』제12조 및 동법 시행규칙 제14조에 의거 경쟁입찰 참가자격을 갖춘 소프트웨어 사업자

❍ 소프트웨어산업진흥법 제24조에 의한 소프트웨어 사업자(컴퓨터관련서비스사업) 신고를 필한 업체

❍ 『국가를당사자로하는계약에관한법률시행령』제76조(부정당업자의 입찰참가자격 제한)에 해당하지 않아야함

❍ 소프트웨어산업 진흥법 제24조의2 및 「대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한」조건에 따라 중소기업 참여확대를 위하여 대기업 및 중견기업인 소프트웨어사업자는 참여가 제한됨

❍ 소프트웨어산업 진흥법 제24조의2제3항에 따라 ‘상호출자제한기업집단 소속회사’ (「공공기관의 운영에 관한 법률」제4조에 따른 공공기관은 제외)는 참여가 제한됨

❍ 공동수급(공동이행 방식만)을 허용하며, 구성업체간의 업무분담(역할)과 협력방안을 상세히 제시하여야 한다.

- 특히 공동수급을 대표하는 전담사업자가 구성업체의 관리방안을 제시

- 컨소시엄 구성원의 경우, 동일 사업의 타 컨소시엄에 참여할 수 없음.(‘공동계약 운용요령’(기획재정부 계약예규)

< 기타 유의사항 >

․ 본 사업은 원칙적으로 하도급을 금지한다.

※ 주관사업자 또는 공동수급인 경우 공동수급자 소속 이외의 인력은 하도급으로 간주

․ 공동수급(공동이행방식)으로 제안할 경우, 공동수급체는 주관사업자를 포함하여 5개 이하로 구성하고 구성원별 계약참여 최소지분율은 10%이상(공동계약운용요령  제9조제5항 참조)이어야 함

나. 사업자선정 방식

❍ 사업자 선정방식

- 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조(협상에 의한 계약)

- 협상에 의한 계약체결 방식

❍ 기술평가 및 가격평가를 통해 우선협상 대상자 선정

- 본 용역의 평가는 기술평가와 가격평가로 구분하여 평가하고 기술평가 비중을 100분의 90으로, 가격평가의 비중을 100분의 10으로 함

- 제안서 평가는 제안요청사항에 따른 제안내용을 분야별로 정형화된 평가요소에 따라 가중치를 고려한 배점 적용

- 총점 100점 기준으로 평가항목에 대한 배점부여

- 점수계산은 각 평가위원의 평가점수 중 최고 및 최저점수를 제외한 나머지 평가점수를 산술평균하여 이를 당해업체의 평가점수로 함. 단, 최고 점수나 최저 점수에 동일한 점수가 있는 경우에는 1개의 평가점수만 제외

- 제안서 평가결과, 기술능력평가 점수가 기술능력평가분야 배점 한도의 85%이상인자를 협상적격자로 선정

- 협상순서는 협상적격자의 기술능력평가 점수와 입찰가격평가점수를 합산하여 합산점수의 고득점순에 따라 결정함. 다만, 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력평가점수가 높은 제안자를 선순위자로 하고, 기술능력 평가점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 우선 협상

※ 제안업체는 기술평가 결과에 대해 일체의 이의를 제기할 수 없으며 세부적인 평가항목 및 결과는 공개하지 않음

다. 제안서 평가항목 및 배점

평가부문	평가항목	평가기준	배점기준
전략 및 방법론	사업 이해도	사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.	10	25
	추진전략	유지관리 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.	10
	유지관리 방법론	사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는가를 평가한다.	5
기술 및 기능	기능 요구사항	유지관리의 수행 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	5	20
	보안 요구사항	관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	5
	시스템운영 요구사항	시스템 운영요구 충족도는 운영 시 필요한 사항에 대하여 경험을 바탕으로 제시하고, 고려 사항 및 유사 시 대응책을 제시하고 있는가를 평가한다.	5
	제약사항	제약사항 충족도는 기능 및 품질 등 요구사항을 구현 시 관련 제약사항을 충족시키며 구현 방안 및 테스트 방안을 구체적으로 기술하였는가를 평가한다.	5
성능 및 품질	성능 요구사항	공유형 표준웹 서비스 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.	10	15
	품질 요구사항	제공되는 분석 도구 및 구현 방안, 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.	5
프로젝트 관리	관리 방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.	5	25
	투입인력	사업수행팀 편성체계 및 업무분장의 적정성을 평가하고 투입된 인력이 본 사업과 관련된 경험이 풍부한 인력이 투입되었는지 투입인력에 대한 적정성을 평가한다.	10
	일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	5
	개발장비	사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하고 있는가를 평가한다.	5
프로젝트 지원	품질보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 대외적으로 인정받을 만한 품질보증 관련 인증(소프트웨어 프로세스 품질 인증 등)을 획득한 사례가 있는지를 확인하고 평가한다.	3	15
	교육훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.	3
	유지관리	시스템 공급자가 제시하는 하자보수 및 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	3
	기밀보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 누출금지정보의 효과적 관리, 자료․장비․네트워크 보안대책 및 해킹에 대비한 보안관리․통제 방안에 대해 평가한다.	3
	비상대책	시스템 공급자가 안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.	3
총계				100

※ 사업의 특성을 고려하여 필요시 평가항목을 추가,조정할 수 있음, 소프트웨어 기술성 평가기준 (과학기술정보통신부 고시 제2020-100호, 2020.12.14) 활용

라. 입찰서류 및 제안서 제출안내 : “입찰공고문” 참조

❍ 제안요청 설명회는 별도로 개최하지 않음

❍ 제안서 제출 : 입찰공고서를 반드시 참조할 것

- 제출일시 : 입찰공고서 참조

- 제출자료 : 입찰공고서 참조

- 제안서에 첨부할 서류 : 입찰공고서 참조

- 유의사항

· 제출된 제안서의 내용은 영화진흥위원회가 요청하지 않는 한 변경할 수 없으며, 계약체결시의 계약조건의 일부로 간주함

· 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 제안서제출사의 부담으로 함

· 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 제안서제출사는 이에 응하여야 함

· 영화진흥위원회의 필요시 입찰참가자에 대하여 추가제안이나 추가자료 및 제안내용의 조정을 요청 할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

❍ 입찰 참가자 제안발표 및 질의응답

- 일시 및 장소 : 상세 일정은 제안서 접수 후 수요기관에서 입찰참가자에게 직접 공지할 예정임

5		제안서 작성요령

가. 제안서 작성 시 유의사항

❍ 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있습니다.

❍ 제안서는 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 각각 세분하여 누락없이 작성하고, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 합니다.

❍ 제안서는 A4 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있습니다.

❍ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련 번호를 붙이되, 각 장별로 번호를 부여합니다.

❍ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 합니다.

❍ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 합니다.

❍ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 합니다. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 합니다.

나. 제안서의 효력

❍ 제안서에 제시된 내용과 발주자 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 갖습니다. 다만, 계약서에 명시된 경우는 계약서가 우선합니다.

❍ 발주기관는 필요시 제안사에 대하여 추가 제안 또는 자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖습니다.

다. 제안서 목차 및 내용

목 차	작성내용	비 고
Ⅰ. 제안 개요 1. 제안배경 및 목적 2. 제안범위 및 내용 3. 사업수행전략 4. 제안의 특장점	1. 사업내용을 명확하게 이해하고 제안 배경과 목적기술 2. 본 사업을 수행함에 있어 제안사가 제시하는 사업수행 범위 명시 3. 본 사업을 성공적으로 수행하기 위한 기본추진전략, 핵심사항, 성과목표 등을 제시 4. 제안의 특징과 장점에 대해 기술
Ⅱ. 제안업체 현황 1. 일반현황 2. 조직 및 인력 3. 주요사업내용/사업실적	1. 일반현황, 재무구조, 주요연혁 등 일반사항을 기술 (최근 3년간) 2. 제안업체의 조직 및 인원현황을 기술 3. 제안사의 주요사업내용 및 입찰공고일 기준 최근 실적(3년간)을 분야별로 제시	별지서식 참조
Ⅲ. 사업수행 1. 사업전략 및 수행방법 2. 제안세부내용	1. 본 사업에 대한 제안사의 핵심 추진전략 및 방법에 대해 제시 2. 과업의 세부적인 제안내용 및 수행방법 등을 구체적으로 제시
Ⅳ. 사업관리 부문 1. 수행조직 및 업무분장 2. 조직운영과 인력투입계획 3. 형상 및 산출물 관리방안 4. 품질보증방안 5. 위험 및 이슈관리방안 6. 보안관리 계획 7. 추진일정계획 8. 보고 및 검토계획 9. 기타	1. 본 용역을 수행할 추진체계 및 업무분장 내용을 정리 2. 사업수행에 적합한 기술력을 가진 투입인력을 제안하고, 투입인력 이력사항을 작성 3. 사업 수행과정의 형상 및 산출물 관리방안을 기술 4. 사업수행을 위한 방법론을 제안하고 품질 보증방안을 방법론에 의거하여 기술 5. 사업 수행과정의 위험/이슈관리 방안을 기술 6. 보안체계 및 대책을 기술 7. 사업의 단계별 추진일정을 기술 8. 사업수행과정의 보고회의, 검토계획을 기술 9. 기타 사업수행을 위한 관리방안 기술	별지서식 참조
Ⅴ. 지원 부문 1. 교육훈련계획 2. 기술이전계획 3. 하자보수계획 4. 기타 지원사항	1. 교육훈련계획(일정/내용/방법) 등을 제시 2. 원활한 시스템 운영을 위한 기술이전계획 제시 3. 장애처리절차, 하자보수체제 등 유지보수를 위한 방안제시 4. 기타 사업수행을 위해 제안사가 지원 가능한 사항을 기술
Ⅵ. 기타 사항	위 항목에서 제시되지 않은 기타 내용을 기술

※ 제시된 제안서 작성 지침을 준용하여 작성하되, 제시되지 않은 제안내용 및 제안서 평가 관련 내용은 목차를 추가하거나 적절한 장절에 적의 조정 사용

【별지서식 1】

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월
주요연혁(요약)

【별지서식 2】

자본금 및 매출액(입찰 공고일 기준 최근 3년간)

(단위 : 천원)

구 분		Y-2 년도	Y-1 년도	Y 년도	합 계	평 균
총 자산
자기자본(A)
유동부채(B)
고정부채(C)
유동자산
매출액	H/W
	S/W
	시스템개발
	컨설팅
	기타
	계
단기순이익(D)
자기자본이익율 (D/A)
부채비율 (B+C)/A

※ 증빙자료(신용평가기관에서 발급하는 공공기관제출용 기업신용평가확인서) 첨부

【별지서식 3】

조직 및 인원

1. 제안사 조직 및 인원현황

2. 용역 수행조직 및 인원현황

사 업 책 임 자

부문			부문			부문			부문

주) 1. 분야별 책임자를 명시해야 한다.

2. 분야별 기술자 기재순서는 평가 시 참고 될 수 있도록 직위별로 기재한다.

3. 용역 수행조직 및 인원현황에는 실제로 과업현장에 직접 투입 가능한 인력을 기재한다.

【별지서식 4】

사업추진 인력현황(총괄)

담당 업무	성 명	연령	소속 회사	근무부서 (직책)	학 력 (학위)	보유자격	사업 참여 기간	참여율 (%)

※ 사업추진에 참여하는 모든 인력 기재(상주, 비상주 구분)

【별지서식 5】

	사업추진 인력현황(개인별)

본사업의 참여임무			( 등급 : )
성 명			연령				소속 회사				직책
학 력	대학교 전공					보 유 자격증
	대학원 전공
해당분야 근무경력		년 개월		사업참여기간						참여율		%

사 업 참 여 경 력
사 업 명	참여기간 ( 년 월～ 년 월)	담당업무	발 주 처	비 고

※ 직접 참여인력 기술자에 대하여 기재하며, 확인결과 허의사실로 밝혀질 경우 0점 처리한다.

【별지서식 6】

주 요 사 업 실 적(입찰 공고일 기준 최근 3년간)

사 업 명	발 주 처	사업기간	총사업금액	계약금액	수행분야	비고

◦ 현재 수행중인 업무도 포함하여 연도순으로 기재하며, 본 업무와 유관한 것만 기재한다.

◦ 하도급은 발주처가 승인한 경우에 한하며, 비고란에 원도급회사를 기재한다.

◦ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.

◦ 비고에는 사용개발방법론을 이용했을 때 기재

※ 실적증명 등의 증빙자료 첨부, 단 수행중인 사업은 해당계약서 첨부

※ 증명서가 첨부되지 않은 사업실적은 평가대상에서 제외

【별지서식 7】

사업실적증명서

신청인	업체명(상호)					대 표 자
	영업소재지					전 화 번 호
	사업자번호					제 출 처
	증명서 용도	입찰 및 제안서 심사 제출용
사 업 이 행 실 적 내 용	사 업 명				구 분	ISP/BPR ( ) PMO/감리 ( ) 시스템개발 ( ) 운영 및 유지관리 ( ) 기 타 ( )
	사 업 개 요
	계 약 번 호	계약일자	계약기간	계약 금액	이행실적			비 고
					공동비율		실 적
증명서 발 급 기 관	위 사실을 증명함 년 월 일
	기 관 명 : (인) (전화번호 : )
	주 소 : (FAX번호: )
	발급부서 :				담당자: (인)

※  ① 사업실적을 공동계약으로 이행하였을 경우 비율과 이행실적을 기재하여야 합니다.

② 이행실적란은 기재 후 투명접착테이프를 붙여 증명을 받아야 합니다.

③ 별도 양식으로 작성하는 경우는 그에 따릅니다.

【별지서식 8】

보 안 각 서

년   월    일  영화진흥위원회와 체결한 계약을 통하여 얻은 정보 또는 국가의 기밀사항을 계약이행의 전후를 막론하고 외부에 누설하지 않을 것을 약속하며, 이를 위반하여 발생되는 민․형사상 및 보안상의 책임과 관련법규에 의한 조치에 따를 것을 서약하오며 이에 각서를 제출합니다.

년     월    일

상  호 :

주  소 :

대  표 :                (인)

영화진흥위원장  귀 하

【별표 1】비밀유지계약서

비밀유지계약서

영화진흥위원회(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “통합 공유형 표준웹 유지관리 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 영화진흥위원회를 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 발주자 소유 정보시스템 구성 현황 및 정보시스템 접근권한 정보

2. 세부 정보시스템 구성 현황 및 정보시스템 접근권한 정보

3. 사용자계정·비밀정보 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드

6. 국가용 보안시스템 및 정보시스템 도입 현황

7. 방화벽·IPS 등 정보보호제품 및 라우터·스위치 등 네트워크 장비의 설정정보

8.「공공기관의 정보공개에 관한 법률」 제9조 제1항에 따라 비공개 대상 정보로 분류된 발주자의 내부문서

9.「개인정보보호법」 제2조 제1호의 개인정보

10. 그 밖에 정보보안담당관이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

20  년    월     일

[별 첨] 외주 용역사업 보안특약 조항

(계약상대자) ○○○○○

주 소:

대 표:

[별첨] 외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별표] 보안 위약금 부과 기준

[별표] 사업자 보안위규 처리기준

[별표] 누출금지 대상 정보

【별표 2】보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

【별표 3】사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검