- 국립태권도박물관 지식자원 관리시스템 및 포털 구축 용역 - 제 안 요 청 서

2022년 9월

태권도진흥재단

구분	성 명	직 위	부서	전 화	e-mail
입찰담당	이상경	대 리	경영지원부	063-320-0046	ninesix21@tpf.or.kr
사업담당	김균석	대 리	국립태권도박물관	063-320-0062	jordankim76@tpf.or.kr

목  차

Ⅰ. 사업 개요

1. 사업 일반	3

2. 추진배경 및 필요성	3

3. 사업내용	3

4. 기대효과	4

Ⅱ. 현황

1. 정보화 현황	5

Ⅲ. 사업 추진계획

1. 추진목표	8

2. 추진전략	8

3. 추진체계	9

4. 추진일정	10

5. 추진방안	11

Ⅳ. 제안요청내용

1. 목표시스템 개념도	11

2. 사업추진 내용	12

3. 상세 요구사항	15

Ⅴ. 제안서 작성요령	59

Ⅵ. 안내사항

1. 입찰방식	61

2. 제안서 평가 방법	65

3. 기술성 평가기준	68

4. 입찰 참가등록	70

5. 입찰시 유의사항	71

6. 기타 사항	72

[붙임 1]. 적정 사업기간 종합 산정서	80

[붙임 2]. 소프트웨어사업 영향평가 검토결과서	82

[입찰 및 제안서 관련 서식]	83

Ⅰ. 사업개요

1		사업일반

□ 과업명: 국립태권도박물관 지식자원 관리시스템 및 포털 구축 용역

□ 과업기간: 계약체결일로부터 2022. 12. 16.까지

□ 소요예산: 197,930,000원(부가가치세 포함)

□ 계약방법

ㅇ 입찰방법: 제한경쟁입찰

ㅇ 낙찰방식: 협상에 의한 계약

※ 「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조(협상에 의한 계약체결)

2		추진배경 및 필요성

□ 디지털 문화향유 수요 증대

□ 국립태권도박물관 정체성 및 역할 강화 필요

□ 정부의 정책과제로 수행되는「국립박물관 라키비움 구축」의 일환으로 국립태권도박물관의 라키비움 서비스 개발 추진

□ 태권도 지식자원 관리를 위한 체계화된 시스템 구축 필요

3		사업내용

□ 지식자원 포털 구축

ㅇ 아카이브 관리시스템을 통해 등록된 태권도 지식자원 정보  대국민 웹서비스 제공

ㅇ 포털의 디자인 및 서비스 이용 메뉴(UI, UX) 개발

ㅇ 유형별 검색 서비스 기능 개발

ㅇ 관리자 편의성·이용자 접근성의 표준적용으로 최적의 포털 운영·접근성을 갖춘 웹포털 구축

□ 자료 관리시스템 구축

ㅇ 국립태권도박물관 지식자원의 메타데이터 입력 기능, 자료 검색, 기타 등 아카이브 메뉴 구성 및 편리성 제공

ㅇ 국립태권도박물관 지식자원의 메타데이터 구축 및 관리 기능 구현

ㅇ 아카이브 구축 편의성‧효율성을 위한 관리프로세스 및 UI설계·개발

ㅇ 식별번호, 명칭, 활동, 인물, 사건, 기관, 연대기(연표) 정보 따른 분류, 수집 구분에 따른 관리

ㅇ 고화질 이미지와 고화질 영상의 안정적 업로드 기능 구축

ㅇ 자료 검색 및 조회기능 구현

- 자료 대상 통합검색, 자료별 상세검색 기능

- 검색결과 출력 및 파일(Excel) 다운로드 기능

- 자료현황 조회 및 현황 시각화 화면 제공 등

ㅇ 자료 등록 업무 기능으로 일괄 등록, 업데이트, 출력(반출) 기능

ㅇ 각종 통계 및 보고서 기능

ㅇ 접속기록, 시스템에서 발생하는 각종 로그, 데이터 기록 검색, 조회 기능

ㅇ 원본의 형태 및 소장 위치 관리(소장처)

ㅇ 디지털아카이브 자료의 입력, 수정, 삭제 등 박물관, 기록관, 도서관의 각종 코드정보 관리

ㅇ 아카이브 소장자료 현황, 통계 등 관리

4		기대효과

□ 국립태권도박물관 아카이브 자료의 체계적인 관리 기반 구축을 통한 업무 효율성 강화

□ 디지털아카이브 구축을 통해 태권도 지식자원 정보를 제공함으로써 연구자, 태권도 수련자, 일반 국민 등 누구나 쉽게 검색하고, 연결·활용할 수 있는 학술적·대중적 서비스로 궁극적으로 태권도 발전에 기여

Ⅱ. 현황

1		정보화 현황

□ 개발환경 현황

	웹 사이트/시스템명	구분	수량	주요사양	설치제품
1	태권도진흥재단 홈페이지	WEB/WAS 서버	1대	- OS : CentOS - MEM : 32G	- Apache Tomcat 7.0 - Java/JSP - 암호화(SSL) - Cube CMS 3.0
		DBMS 서버	1대	- OS : CentOS - MEM : 32G	- MariaDB
2	국립태권도박물관 홈페이지	WEB/WAS 서버	1대	- OS : CentOS - MEM : 8G	- Apache Tomcat - Java/JSP - 암호화(SSL)
		DBMS 서버	1대	- OS : CentOS - MEM : 8G	- MariaDB
3	태권도원 온라인예약사이트	WEB/WAS 서버	1대	- OS : CentOS - MEM : 32G	- Apache Tomcat 7.0 - Java/JSP - 암호화(SSL) - Cube CMS 3.0
		DBMS 서버	1대	- OS : CentOS - MEM : 32G	- MariaDB
4	그룹웨어	WEB/WAS 서버	1대	- OS : CentOS - MEM : 32G	- Apache Tomcat - Java/JSP - 암호화(SSL)
		DBMS 서버	1대	- OS : CentOS - MEM : 32G	- MariaDB
5	영업관리시스템	WEB/WAS 서버	1대	- OS : CentOS - MEM : 32G	- Apache Tomcat - Java/JSP, Xplatform - RD(레포트 디자이너)
		DBMS 서버	1대	- OS : CentOS - MEM : 32G	- Oracle

□ 영업관리 및 업무관리시스템 현황

	시스템명	설 명	유형	언어
1	영업관리시스템	◦ 태권도원 통합 영업관리시스템 ◦ 영업장 관리, 예약 관리 등	WEB	Jsp/ Java
2	업무관리시스템 (더존그룹웨어)	◦ 기관 업무 관리 시스템 - 전자문서, 인사, 근태, 교육 등	WEB	Jsp/ Java

□ 웹 사이트 현황

	웹 사이트/시스템명	설 명	유형	언어
1	태권도진흥재단 홈페이지	◦ 기관 대표 홈페이지. 재단 소개 및 홍보	www.tpf.or.kr/tpf	Jsp/ Java
2	태권도원 홈페이지	◦ 태권도원 홈페이지. 태권도원 이용 안내 및 이용 지원, 소개 및 홍보	www.tpf.or.kr/t1	Jsp/ Java
3	태권도진흥재단 홈페이지(영문)	◦ 기관 대표 홈페이지의 영문사이트 ◦ 재단 소개 및 홍보	www.tpf.or.kr/tpf_eng	Jsp/ Java
4	태권도원 홈페이지(영문)	◦ 태권도원 홈페이지의 영문사이트 ◦ 태권도원 이용 안내 및 이용 지원, 소개 및 홍보	www.tpf.or.kr/t1_eng	Jsp/ Java
5	태권도진흥재단 홈페이지(중문-간체)	◦ 기관 대표 홈페이지의 중문(간체)사이트 ◦ 재단 소개 및 홍보	www.tpf.or.kr/tpf_ch1	Jsp/ Java
6	태권도원 홈페이지 (중문-간체)	◦ 태권도원 홈페이지의 중문(간체)사이트 ◦ 태권도원 이용 안내 및 이용 지원, 소개 및 홍보	www.tpf.or.kr/t1_ch1	Jsp/ Java
7	태권도진흥재단 홈페이지(중문-번체)	◦ 기관 대표 홈페이지의 중문(번체)사이트 ◦ 재단 소개 및 홍보	www.tpf.or.kr/tpf_ch2	Jsp/ Java
8	태권도원 홈페이지 (중문-번체)	◦ 태권도원 홈페이지의 중문(번체)사이트 ◦ 태권도원 이용 안내 및 이용 지원, 소개 및 홍보	www.tpf.or.kr/t1_ch2	Jsp/ Java
9	태권도진흥재단 홈페이지(스페인)	◦ 기관 대표 홈페이지의 스페인어사이트 ◦ 재단 소개 및 홍보	www.tpf.or.kr/tpf_es	Jsp/ Java
10	태권도원 홈페이지(스페인)	◦ 태권도원 홈페이지의 스페인어사이트 ◦ 태권도원 이용 안내 및 이용 지원, 소개 및 홍보	www.tpf.or.kr/t1_es	Jsp/ Java
11	태권도원 온라인예약 서비스	◦ 태권도원 관련 상품 및 연수 예약사이트	reservation.tpf.or.kr	Jsp/ Java
12	국립태권도박물관 홈페이지	◦ 국립태권도박물관 대표 홈페이지. 박물관 소개 및 홍보	museum.tkdwon.kr	Jsp/ Java

□ 서버 및 네크워크 구성

태권도진흥재단에 방문하여 보안서약 후 열람 가능

* 행정안전부고시 제2021-31호(행정기관 및 공공기관 정보시스템 구축·운영 지침 제17조(제안요청서 보안사항 등), 2021.1.19)에 따라 입찰에 참가하는 사업자의 요청이 있는 경우 제안서 작성에 필요하다고 판단되면 [별지 제19, 20호 서식] 보안서약서 및 [별지 제21호 서식] 보안확약서를 받고 사업담당자 입회하에 가능한 범위에서 열람 가능

Ⅲ. 사업 추진계획

1		추진목표

□ 태권도 지식자원 메타데이터 표준화

□ 태권도 지식자원 정보(유물, 자료, 기록물, 인물, 사건, 기관,

연표 등)를 고려한 구조적 데이터베이스 설계 및 모델링 구축

□ 아카이브 관리시스템을 통해 등록된 태권도 지식자원 대국민

웹서비스 제공

□ 디지털 아카이브 통합관리에 부합하는 아카이브 관리시스템 개발

□ 온·오프라인 활용이 가능한 아카이브자료 생산과 품질관리

2		추진전략

□ 메타데이터 구축

ㅇ 기존 아카이브 DB(사진, 스캔, 목록, 연구자료(인물, 사건, 기관, 연표 등)) 지침 준용 여부 등 검토

ㅇ 메타데이터 작성 품질을 확보하기 위한 해당분야 전문 인력 활용

□ 디지털아카이브 시스템 구축 및 외부 전문 인력 자문

ㅇ 태권도 지식자원 디지털 아카이브 데이터 정리와 수집, 데이터 생산과 데이터 모델 검수에 관해서는 역사(태권도), 기록학, 학예학, 도서관학 에 정통한 전문가들의 참여로 진행

□ 태권도 지식자원 생산 데이터 품질관리

ㅇ 생산된 데이터베이스의 정합성 및 업로드 파일에 대한 검수 관리

3		추진체계

□ 추진체계도

		태권도진흥재단 (수요기관)
마케팅부 (정보화주관)	서버/DB/SW	국립태권도박물관 (사업관리 주체)		요구사항		국립태권도박물관 (사용자)
	인프라 제공			제출/검수
		주관사업자

□ 추진 주체별 역할

구 분	주요 업무 내용
국립태권도박물관 (주관부서)	ㅇ 사업총괄 관리 및 시행 ㅇ 사업계획서 수립 및 제안요청서 작성 ㅇ 사업수행 관리 및 검사‧검수
마케팅부 (정보화주관)	ㅇ 웹사이트 구축에 필요한 서버 등 ICT 인프라 제공
경영지원부 (조달 입찰)	ㅇ 입찰·계약업무(입찰 공고 및 계약체결 등)
사업자	ㅇ 사업관리, 위험관리, 인력관리 등 정보화 사업 수행 ㅇ 목표시스템 분석 및 설계 ㅇ 디지털변환 및 업로드 ㅇ 메타데이터 조사 및 기술 ㅇ 기술이전 및 하자보수, 유지관리 ㅇ 착수, 중간, 최종 보고 ㅇ 정기(주‧월간) 및 비정기 보고 ㅇ 시스템 개발 및 검수 후 결함 사항 개선 ㅇ 산출물 작성 및 제출 ㅇ 유지보수 등 업무 지원 ㅇ 기타 과제수행에 필요한 사항 등

4		추진일정

□ 사업계획 수립 및 입찰공고 : ‘22. 9월

□ 사업자 선정 : ‘22. 10월

□ 사업기간 : 계약일로부터 ‘22. 12월

※ 사업 계약에 따라 일정은 다소 조정 될 수 있음

세부일정	추진일정(월, M)
	9	10	11	12
◦사업계획 수립 및 사업자 선정
- 사업계획 수립 및 입찰공고
- 제안평가 및 사업자 선정
◦메타데이터 구축 및 데이터 설계·모델링
- 기설계문서 분석 및 검토
- 메타데이터 입력 및 검수
- 데이터베이스 설계 및 모델링 검수
◦시스템 개발
- 사용자 요구사항 분석 및 벤치마킹
- 시스템 설계
- 구현 및 단위테스트
- 통합테스트
- 전환 및 오픈
- 검수 및 종료
- 안정화
◦웹 서비스 구축
- 사용자 요구사항 분석 및 벤치마킹
- 화면 설계
- 디자인
- 검수 및 종료
- 안정화
◦DB 구축
- 대상 자료 및 데이터 범위 확정
- 자료 수집
- 데이터 생성
- 데이터 입력
- 검수
- 검수 및 종료
◦하자보수	검수 후 1년 간

5		추진방안

□ 사업 추진 방안

구분	방식	비고
입찰방식	제한경쟁입찰
사업자선정방식	협상에 의한 계약
평가방식	기술능력평가(90%) / 가격평가(10%)
대기업참여제한여부	대기업 참여 제한 사업

Ⅲ. 제안 요청내용

1		목표시스템 개념도

□ 디지털아카이브 시스템(포털, 디지털아카이브)설계

□ 태권도 라키비움 시스템 전체 기능구성도 예시

2		사업추진 내용

□ 메타데이터 구축

ㅇ 자료 유형별, 분류 및 코드값, 입력형태 등의 메타데이터 구성

ㅇ 기구축된 데이터 모델링 설계서 참고·분석하여 보완

ㅇ 태권도 지식자원과 관련한 타 기관과 웹 사이트 및 데이터베이스에 분산되어 있는 관련 자료와 정보를 통합하여 구축

ㅇ 메타데이터 가공 및 구조화 작업

ㅇ 자료 기재 및 수록내용, 기타 등 메타데이터 요소를 조사하고 등록

ㅇ 메타데이터 내용은 시스템 입력 후 내용 출력 후 제출

ㅇ 메타데이터 내용정보에 대한 전문가 검수, 주관사업자와 주관기관의 검수확인 필함

ㅇ 데이터 형식, 명칭, 용어, 코드, 기타 등을 고려한 데이터 표준화 구성

ㅇ 확장성을 고려한 DB 스키마 설계

ㅇ 자료 보유현황 및 데이터베이스 구축범위(안)

개체	내용	수량
유물	유물 목록작업: 명칭/수량/입수처/규격/재질/특징	약 10,000점
	유물 사진촬영	약 10,000장
자료	자료 목록작업: 서가/명칭/작성일/기증자/분류/수량	약 27,000점
	자료 스캔작업	약 10,000장
에세이	에세이 콘텐츠 개발: 주제별 에세이 콘텐츠 개발	5개
콜렉션	콜렉션 콘텐츠 개발: 주제별 콜렉션 콘텐츠 개발	3개
연구	기관카드 연구	29개
	사건카드 연구	20개
	인물카드 연구	164명
	태권도사 연표 연구	880개
영상	구술채록: 태권도 원로 대상의 구술채록 콘텐츠 개발	5명/5편
	옛 태권도 영상	1편

□ 아카이브 웹 서비스 구축

ㅇ 메인화면 구성, 아카이브 자료 검색 등 아카이브 서비스 이용 메뉴 구성 및 편리성 제공

ㅇ 아카이브 관리시스템을 통해 등록된 지식자원 정보 대국민 웹서비스 제공

ㅇ 지식자원 정보 통합검색 기능과 검색 결과와 관련한 상세 지식자원 정보 제공

ㅇ 웹 접근성, 웹 표준 적용으로 최신 IT환경에 최적화된 웹 사이트 구축

□ 아카이브 관리시스템 구축

ㅇ 아카이브 구축 편의성‧효율성을 위한 관리프로세스 및 UI설계·개발

ㅇ 메뉴 및 화면, 메타데이터 입력 기능, 자료 검색, 기타 등 아카이브 메뉴 구성 및 편리성 제공

ㅇ 디지털아카이브 구축 대상과 연관성을 고려한 메타데이터의 구축 및 관리 기능 구현

ㅇ 지식자원 정보(유물, 자료, 콘텐츠(에세이, 콜렉션, 영상), 연구자료)의 등록·관리 기능 구축

ㅇ 자료 검색 및 조회기능 구현

- 자료 대상 통합검색 기능

- 자료별 상세검색 기능

- 검색결과 출력 및 파일(Excel) 다운로드

- 자료현황 조회 및 현황 시각화 화면 제공 등

ㅇ 자료 등록 업무 기능으로 일괄 등록, 업데이트, 출력(반출) 기능

ㅇ 각종 통계 및 보고서 기능

ㅇ 접속기록, 시스템에서 발생하는 각종 로그, 데이터 기록 검색, 조회 기능

□ 디지털아카이브 데이터 생산

ㅇ 데이터 모델에 따른 데이터 생산

ㅇ 아카이브 서비스를 위한 초기 데이터 입력

ㅇ 국립태권도박물관 소장자료, 콘텐츠, 연구결과물 연계 데이터베이스화

ㅇ 온ㆍ오프라인 활용을 위한 서비스자료 생산

ㅇ 단계별 품질점검을 통해 DB구축 품질 향상

ㅇ 자료의 수록내용, 구동여부, 파일명에 대한 전수검사를 실시하고 이에 대한 주관 사업자와 주관기관의 검수확인을 필함

ㅇ 아카이브 입력 및 관리대상(안)

대상	내용
유물	국립태권도박물관 소장 유물 전수(연도별 4단계 구분) ① 1960년대 이전 ② 1960년대~1980년대 ③ 1980년대~2000년대 ④ 2000년대~현재
자료	국립태권도박물관 소장 자료 전수(연도별 4단계 구분) ① 1960년대 이전 ② 1960년대~1980년대 ③ 1980년대~2000년대 ④ 2000년대~현재
에세이	주제별 에세이 콘텐츠 구분
콜렉션	주제별 콜렉션 콘텐츠 구분
연구	성격별 연구자료 구분 ① 기관 ② 사건 ③ 인물 ④ 태권도사 연표
영상	구술채록 인물별: 5명 옛 태권도 영상별
디지털	디지털화 자료 형태별 분류 ① 사진 ② 영상 ③ 문서 ④ 기타

ㅇ 디지털 아카이브관리시스템에 업로드한 보존용 파일에 대해 메타데이터와의 일치, 시스템 내 구동여부 등에 대한 전수검수를 실시

3		상세 요구사항

□ 요구사항 총괄표

구 분	설 명	개 수
시스템 장비 구성요구사항 (ECR, Equipment Composition Requirement)	클라우드 서버 환경 구축 / 아카이브자료관리시스템 도입	2개
기능 요구사항 (SFR, System Function Requirement)	개발방향·지침/아카이브 웹 서비스 / 자료 수집 및 관리/메타데이터 관리 / 자료 등록, 관리, 통계 분석 / 시스템 관리 / 홈페이지(웹사이트 분야) / 모바일 웹(반응협 웹)	10개
인터페이스 요구사항 (Interface Requirement)	사용자 인터페이스 / 시스템 정보/인터페이스 사용성 / 웹 접근성/웹 표준 및 호환성 / 사업 수행에 대한 보안정책 및 지침준수	5개
보안 요구사항 (SER, Security Requirement)	보안지침 준수 / 데이터보안 / 시큐어코딩 준수 및 웹 취약점 제거 /	4개
데이터 요구사항 (DAR, Data Requirement)	데이터베이스 설계 및 품질관리 / 메타데이터 구축 / 데이터베이스 시스템 설계 및 모델링 / 데이터 품질관리 / 데이터 적합성·무결성·표준화(준수) / 데이터 법령 및 지침 준수 / 데이터 산출물 최신화 / 공통 데이터 표준화 / 데이터 백업 및 복구 대응 / 데이터베이스 설계 및 내역서 제출/데이터 표준·구조 관리	15개
테스트 요구사항 (TER, Test Requirement)	단위 테스트 / 통합테스트	2개
제약사항 (COR, Constraint Requirement)	전자정부 표준 프레임워크 적용 / 기술 표준 적용 방안 / 저작권 및 지적재산권 보호 / 관련 법령 준수	4개
성능 요구사항 (PER, Performance Requirement)	평균 응답시간 / 초당 처리능력	2개
품질요구사항 (QUR, Quality Requirement)	기능 구현의 정확성 / 웹 접근성 준수 / 웹 표준 및 웹 호환성 준수 / 사용의 용이성	4개
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	사업수행계획서 작성 / 사업추진 / 검수 및 산출물 관리 / SW사업정보 제출 / 개발환경	5개
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	시험 운영 / 승인(인수) 검사 및 테스트 / 교육지원 / 사용자 매뉴얼 / 운영자 매뉴얼 / 하자 유지 보수 / 기술지원 / 책임 및 보안 / 유형별 대처 방안 및 백업·복구 방안 / 시스템 산출물 지식재산권 소유 / 공공데이터 연계 / 문화포털 연계 / 공공저작물 연계	13개
합 계		66

□ 요구사항 목록

구 분	번 호	요 구 사 항 명
시스템 요구사항 (ECR,Equipment Composition Requirement)	ECR-001	클라우드 서버 환경 구축
	ECR-002	아카이브자료관리시스템(DAMS) 도입
기능 요구사항 (System Function Requirement)	SFR-001	개발방향 및 공통사항(지침)
	SFR-002	개발방향 및 공통사항(웹서비스)
	SFR-003	통합검색 및 자료 분류/유형별 조회(아카이브 웹 서비스)
	SFR-004	지식자원 대상 자료의 수집 및 관리
	SFR-005	메타데이터 관리 기능
	SFR-006	지식자원 대상 자료의 등록 및 관리
	SFR-007	지식자원 대상 자료의 통계 분석
	SFR-008	아카이브 시스템 관리
	SFR-009	홈페이지(웹사이트 분야) 요구사항
	SFR-010	모바일 웹(반응형 웹)
인터페이스 요구사항 (Interface Requirement)	INT-001	사용자 인터페이스
	INT-002	시스템 정보 제공
	INT-003	인터페이스 사용성 극대화
	INT-004	웹 접근성 준수
	INT-005	웹 표준 및 호환성 준수
보안 요구사항 (Security Requirement)	SER-001	보안지침 준수
	SER-002	데이터보안
	SER-003	시큐어코딩 준수 및 웹 취약점 제거
	SER-004	사업 수행에 대한 보안정책 및 지침준수
데이터 요구사항 (Data Requirement)	DAR-001	데이터베이스 설계 및 품질관리
	DAR-002	메타데이터 구축
	DAR-003	데이터베이스 시스템 설계 및 모델링
	DAR-004	데이터 품질관리 체계
	DAR-005	데이터 정합성 검증
	DAR-006	데이터 무결성
	DAR-007	데이터 표준화
	DAR-008	데이터 표준화 준수
	DAR-009	데이터 관련 법령 및 지침 준수
	DAR-010	데이터 관리 산출물 최신화
	DAR-011	공통 데이터 표준화 검토
	DAR-012	데이터 백업 및 복구 대응 방안
	DAR-013	데이터베이스 설계(구현) 및 내역서 제출
	DAR-014	데이터 표준 관리
	DAR-015	데이터 구조 관리
테스트 요구사항 (Test Requirement)	TER-001	단위 테스트
	TER-002	통합 테스트
제약사항 (COR,Constraint Requirement)	COR-001	전자정부 표준프레임워크 적용
	COR-002	기술 표준 적용
	COR-003	저작권 및 지적재산권 보호
	COR-004	관련 법령 준수
성능 요구사항 (Performance Requirement)	PER-001	평균 응답시간
	PER-002	초당 처리능력
품질요구사항 (QUR,Quality Requirement)	QUR-001	기능 구현 정확성
	QUR-002	웹 접근성 준수
	QUR-003	웹 표준 및 웹 호환성 준수
	QUR-004	사용의 용이성
프로젝트 관리 요구사항 (Project Management Requirement)	PMR-001	사업수행계획서 작성
	PMR-002	사업추진
	PMR-003	검수 및 산출물 관리
	PMR-004	SW사업정보 제출
	PMR-005	개발환경
프로젝트 지원 요구사항 (Project Support Requirement)	PSR-001	시험 운영
	PSR-002	승인(인수) 검사 및 테스트
	PSR-003	교육지원
	PSR-004	사용자 매뉴얼
	PSR-005	운영자 매뉴얼
	PSR-006	하자 유지 보수
	PSR-007	기술지원
	PSR-008	책임 및 보안
	PSR-009	유형별 대처 방안 및 백업/복구 방안
	PSR-010	시스템 산출물 지식재산권 소유
	PSR-011	<문화 공공데이터 통합활용시스템> 및 <국가지식자원 통합 플랫폼 구축 사업>과 정보 연계 추진
	PSR-012	<문화포털>과 정보 등록 및 서비스 연계 추진
	PSR-013	<공공저작물 등록·연계 활용>와 정보 연계 추진

□ 요구사항 상세

ㅇ 시스템 요구사항

요구사항 고유번호

ECR-001

요구사항 명칭

클라우드 서버 환경 구축

요구사항 분류

시스템 요구사항

요구사항

상세설명

정의

클라우드 서버 구축에 대한 세부 규격과 규정 명시

세부

내용

국립태권도박물관 클라우드 환경에 맞는 클라우드 서버 환경 구축을 구축하여

네트워크 망구성, 보안, 방화벽 등 구성을 활용하여 환경을 구축하여야 함

- 운영환경

구분		규격	수량
가상화 서버	아카이브 웹 서버	8vCore / 16GB / 500G	1식
	아카이브 DB서버	8vCore / 16GB / 500G	1식
SW	OS	OS : Cent OS 7.x	1식
	WEB	Apache Tomcat 2.4	1식
	WAS	Tomcat 8.x	1식
	DBMS	Cubrid 10.x	1식
	검색엔진	색인, 검색, 언어처리, 고급 기능 등 적용	1식
	도메인		1식
	SSL 인증서		1식

- 서비스 신청 및 운영환경을 구축해야 하며 세부 스팩은 논의 후 최종 결정될 수 있음

- 서비스 비용은 사업비에 계상되어 있으며 최소 1년 이상 지원해야 함

- 클라우드 보안 관련 규정 준수

[국가 정보보안 기본지침(국가정보원 2021.11.)]

- 자세한 사항은 주관기관과 협의 후 진행함

- 가상화 환경 구성 및 도입 S/W에 관한 일체 비용은 사업자가 부담함

- ｢행정기관 및 공공기관의 클라우드컴퓨팅서비스 이용 기준 및 안전성 확보 등에 관한 고시(행정안전부고시 제2022-28호)｣를 준수하여 안전성 확보

산출정보

설치 결과서, 운영매뉴얼

관련 요구사항

해당사항 없음

요구사항 고유번호		ECR-002
요구사항 명칭		전자정부 표준프레임워크 기반 아카이브 자료 관리 솔루션 도입
요구사항 분류		시스템 요구사항
요구사항 상세설명	정의	솔루션 도입에 대한 규격 정의
	세부 내용	- 전자정부 표준프레임워크 3.5 이상 지원 - JDK 1.7 이상 - 기능 요소는 아래 요구 사항의 내용을 모두 충족해야 함 ㅇ 이력정보 관리 - 아카이브 등록 정보에 대한 조회, 수정여부, 수정내역 등 이력 상세 검색 - 첨부파일 다운로드 이력 관리 ㅇ 부서자료관리 - 폴더관리, 파일관리, 이관신청, 일괄등록, 일괄수정 - 잠김폴더관리 ㅇ 아카이브자료관리 - 이관승인, 휴지통관리, 자료조회 ㅇ 통계관리 - 자료현황통계, 이관통계, 활용통계, 접속로그통계, 사업별통계 ㅇ 자료활용정보 - 자료별활용정보, 활용정보조회 주관기관에서 요청하는 기능을 구축함에 전자정부 표준프레임워크 기반 아카이브 자료 관리 솔루션 도입을 하거나 자체 개발을 진행하여야 함
산출정보		전자정부 표준프레임워크 확인서, 납품/설치 결과서, 기술지원확약서, 라이선스
관련 요구사항		해당사항 없음

ㅇ 기능 요구사항

요구사항 고유번호		SFR-001
요구사항 명칭		개발방향 및 공통사항(지침)
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	개발환경 및 공통사항으로 적용되야 할 내용을 기술
	세부 내용	ㅇ 웹 표준, 웹 호환성, 웹 접근성, 개발보안을 철저히 준수하여 개발 ㅇ 신속하고 안정적인 정보제공 기반 구축 ㅇ 시스템 구축 시 정보시스템 및 웹사이트 구축 관련 지침 준수 - 공공기관의 데이터베이스 표준화 지침(행정안전부) - 공공데이터 관리지침(행정안전부) - 공공데이터 공통표준용어(행정안전부) - 공공데이터 품질관리 매뉴얼(공공데이터포털) - 모바일 전자정부 서비스 관리지침(행정안전부) - 웹접근성 향상을 위한 국가표준 기술 가이드라인(행정안전부) - 전자정부 웹사이트 품질관리 지침(행정안전부) - 표준 프레임워크 적용 가이드(행정안전부) - 한국형 웹콘텐츠 접근성 지침 2.1(과학기술정보통신부/국립전파연구원) - 행정업무용 표준 관리규정(행정안전부) - 행정기관 등 웹사이트 운영 가이드라인(행정안전부) - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부) - 행정기관의 코드표준화 추진지침(행정안전부) - 행정기관 정보시스템 접근권한 관리규정(행정안전부) ㅇ HTML5 표준으로 제작 및 non-ActiveX환경으로 모든 브라우저 호환 보장 ㅇ 수요자 중심의 정보제공 ㅇ 환경정보는 최대한 코드화, 공통화를 통해 환경정보 변화에 신속히 대처 ㅇ 이용자 방문 로그분석은 구글애널리틱스 기능 적용 ㅇ 중복 콘텐츠가 발생하지 않도록 노력하여야 함 ㅇ 우수기관을 벤치마킹하고 최근 트랜드 분석 및 웹사이트 활성화를 위한 아이디어 발굴
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호

SFR-002

요구사항 명칭

개발방향 및 공통사항(웹서비스)

요구사항 분류

기능 요구사항

요구사항

상세설명

정의

반응형 웹 기술 적용 및 서비스 구성안

세부

내용

ㅇ 국립태권도박물관 브랜드 이미지 및 웹 아이덴티티 개발

- 웹 아이덴티티의 일광성 있는 전개 및 브랜드 이미지를 각인할 수 있는 스타일 가이드 방향 제시

- 홈페이지 전문성을 보여줄 수 있는 디자인 컨셉 부여

ㅇ 사용자 트렌드에 맞는 디자인 및 메뉴 구성

- 웹서비스 이용자의 가독성을 높인 메뉴 트리 구조 설계

ㅇ 추후 운영정책 변화에 따른 기능 변경 사항에 대해 확장성 있게 대응할 수 있도록 정보설계

ㅇ 메인 컬러, 폰트, 사이즈, 줄 간격, 메뉴 네비게이션, 로케이션, 버튼/제목/정렬기능/검색기능 등 각 요소의 컬러 및 화면 배치 규칙 정립

ㅇ 반응형 웹 기술 구현으로 PC 및 모바일 기기에서도 콘텐츠 접근성 보장

ㅇ 메뉴 접근성, 이용편리성, 가독성을 고려한 메뉴 구성

- 페이지의 계층단계는 가급적 3단계를 넘지 않도록 설계

ㅇ  웹사이트 구축에 필요한 이미지는 협의하여 직접 촬영 및 수집

ㅇ 서비스 구성(안)

대매뉴	중메뉴	소메뉴/내용
소장자료	사진/필름	사진/필름 목록
	인물	인물 목록
	영상/유물일반	영상/유물일반 목록
연구⦁교육	소장자료집	소장자료집 목록
	연구보고서	연구보고서 목록
	학술회의	학술회의 목록
	학예지	학예지 목록
통합검색	통합검색	통합검색 목록
	컬렉션 서비스 검색	컬렉션 서비스 목록
박물관 소개	이용안내	관람안내
		오시는길
	시설안내	시설별 안내
	박물관역사	박물관역사 목록

※ 서비스 메뉴는 협의과정에서 변경될 수 있음

산출정보

해당사항 없음

관련 요구사항

해당사항 없음

요구사항 고유번호		SFR-003
요구사항 명칭		통합검색 및 자료 분류/유형별 조회(아카이브 웹 서비스)
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	검색 기능 상세 기능
	세부 내용	ㅇ 카테고리별 상세검색 또는 통합검색 기능구현 ㅇ 자료 분류/유형별 아카이브 현황 조회 ㅇ 다양한 검색 관련 최신기능이 탑재된 검색기능 구현 - 유형별 검색, 컬렉션별 검색, 디렉토리 검색 등 검색기능 추가 및 검색방법 상세화 등 최신의 기능 제안 및 구현 - 자동완성기능, 인기검색어기능 적용 검색기능 제공 - 각 메뉴별 일반 검색 및 상세 검색, 디렉토리 검색 기능 적용 - 통합검색, 연관어 검색, 추천어 검색, 메타데이터 내용, 키워드 검색 등 다양한 검색조건의 검색서비스를 할 수 있도록 구현 - 등록완료된 목록, 상세정보, 엑셀출력, 변경이력 조회 기능 ㅇ 향후 기능 확장 가능한 검색 서비스 구축 ㅇ 검색 범위(분류)는 협의 후 결정
산출정보		해당사항 없음
관련 요구사항

요구사항 고유번호		SFR-004
요구사항 명칭		지식자원 대상 자료의 수집 및 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	지식자원 대상 자료의 수집
	세부 내용	ㅇ 본 사업의 자료 정리 및 목록화 ㅇ 전체 자료 중 아카이빙 대상 자료 정리 및 목록화 ㅇ 각 부서 업무담당자의 지원을 받아 자료를 선별 ㅇ 본 사업 성과물의 전자/비전자 문서 정리, 목록화 ㅇ 자료 유형별 메타데이터 조사 - 자료 유형별 특성을 고려하여 메타데이터를 조사 - 수집하려는 메타데이터의 필수, 선택항목 선별하여 자료 정리 및 목록화 - 수집대상 자료의 메타정보는 부서 업무담당자의 지원을 받아 자료 정리 ㅇ 태권도 지식자원 수집 전거 관리 기능(등록, 조회, 수정, 삭제) ㅇ 전거 관리 관련 국제표준(ISARR(CPF)) 체계 기반으로 메타데이터 구성 ㅇ 조사 및 수집활동 조회, 등록, 수정, 삭제 ㅇ 조사 및 수집 내역관리
산출정보		해당사항 없음
관련 요구사항

요구사항 고유번호		SFR-005
요구사항 명칭		메타데이터 관리 기능
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	자료유형별 메타항목 및 데이터 관리 기능
	세부 내용	ㅇ 자료유형별 메타항목 관리 - 자료유형별로 관리 가능한 항목 정의 - 공통/개별 메타항목 정의 - 메타항목별 입력형식 및 입력방법 정의 - 메타데이터 목록 상세 조회, 추가, 수정 기능 ㅇ 메타데이터 구성 - 메타데이터는 국제표준(ISAD(G))기반으로 지식자원의 특성을 반영하여 구성하여야 함 - 형태별 특성을 고려하여 메타데이터를 구성 - 등록 임시저장, 완료처리 기능 등 - 다중분류체계로 구성 관리 ※ 메타데이터 구성 시 엘리먼트 종류와 기능은 상호 협의
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-006
요구사항 명칭		지식자원 대상 자료의 등록 및 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	자료 등록관리
	세부 내용	ㅇ 태권도관련 지식자원 자료 등록 관리 기능 - 국립태권도박물관 소장 지식자원 정보 - 타 기관에서 제공하는 태권도 관련 정보 기록물 연계 등록 - 디지털자료, 소장처, 이용방법 정보 등 파일 업로딩 및 정보 등록 - 연도 구분에 따른 구축 대상 기록물 범위 차별화 ㅇ 인물정보 등록 관리 기능 - 태권도 관련 인물 정보 등록 관리 - 인물과 태권도 관련 역사 및 기관 관계를 밝혀주는 역할정보 등록 관리 - 인물정보 중복제외 등 ㅇ 활동 및 사건정보 등록관리 기능 - 학술·개발·교육사업 정보 및 자료, 출판물 정보 및 자료, 역사적 사건 및 자체 행사 정보 및 자료, 개념정보, 기타 등
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-007
요구사항 명칭		지식자원 대상 자료의 통계 분석
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	지식자원 대상 자료의 분류, 활용, 통계 관리
	세부 내용	ㅇ 접속자(PC, 모바일 구분) 통계 제공 ㅇ 기간별, 메뉴별 자주 찾는 서비스, 메뉴, 검색어 등 통계 분석기능을 제공해야 함 ㅇ 방문 통계, 게시물 통계 등 제공 - 일자별/요일별/월별 페이지/방문자 접속통계 조회 기능 제공 ㅇ 검색단어 빈도수, 메뉴별 접속수 등을 카운트하여 사용자 동향을 파악하고 이를 자주 이용하는 메뉴로 구성할 수 있도록 통계정보 저장 및 관리함 ㅇ 통계자료 엑셀 변환 출력 기능 ㅇ 지식자원 열람 및 이용 현황 관리 ㅇ 다양한 통계 기능 제공 - 생산현황, 형태별, 이용별, 공개, 정보, 자료 보유현황, 수집현황, 입수처별 현황, 분류별 현황, 기타 등 다양한 통계정보 제공
산출정보		해당사항 없음
관련 요구사항

요구사항 고유번호		SFR-008
요구사항 명칭		아카이브 시스템 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	사용자 및 각 기능별 관리기능
	세부 내용	ㅇ 사용자관리 - 관리시스템 사용자 등록, 수정, 삭제 기능 - 사용자별로 접근권한 그룹 관리 기능 - 사용자 목록과 상세정보 조회 및 출력 기능 ㅇ 메뉴관리 - 각 메뉴별로 접근권한 설정 기능 - 접근권한그룹을 등록, 수정, 삭제 기능 ㅇ 공통코드관리 - 공통코드 목록 및 상세 조회, 추가, 수정 기능 ㅇ 메타데이터관리 - 메타데이터 목록 상세 조회, 추가, 수정 기능 ㅇ 이력정보 관리 - 아카이브 등록 정보에 대한 조회, 수정여부, 수정내역 등 이력 상세 검색 - 첨부파일 다운로드 이력 관리 ㅇ 이외에 아카이브 관리기능
산출정보		해당사항 없음
관련 요구사항

요구사항 고유번호

SFR-009

요구사항 명칭

홈페이지(웹사이트 분야) 요구사항

요구사항 분류

기능 요구사항

요구사항

상세설명

정의

웹사이트 분야에 요구되는 요건 준수

세부

내용

ㅇ ‘웹사이트 관리개선 추진계획’, 웹사이트 구축운영 3가지 기본원칙에 따라, ‘웹사이트 총량제’를 적용하여 불필요한 사이트 구축 방지를 준수함

① 웹사이트 신설 시, 총량제 관리대상 중 필요성이 낮은 웹사이트 폐기 후, 구축

② 총량제 관리를 위해 도메인 등록 및 반납 등 철저한 관리

③ 효율적인 웹사이트 운영을 위한 각 기관별 최적화 수준 유도

- 행정공공기관 웹사이트 구축운영 가이드(2022. 4)에 참고하여 구축

ㅇ 웹사이트를 구축할 경우, 필요시, 아래 예외 대상을 참고하여 해당여부를 검토하여야 한다.

- 총량관리 예외 대상 : 법령상 구축이 필요한 웹사이트, 월10만명 이상 사용이 예상되는 웹사이트, 행정기관등의 내부업무용 웹사이트, 기관 대표 웹사이트, 외국인 대상 웹사이트 등

- 호스트명 방식을 사용하는 경우, 별도의 시스템을 가지는 경우로 해석되므로 디렉터리명 방식으로 변경하는 것이 바람직하며, 단일 웹사이트의 페이지를 다수의 웹사이트명으로 구성하는 것은 지양

- 운영체제(서버 등)나 프로그래밍을 이용하여 URL을 참조하는 영역에 대한 소스코드 변경을 통해 도메인 이름과 디렉터리명을 변경해 줄 수 있음

- 자원이 통합되고 독립성이 인정되는 경우, 호스트 방식을 허용할 수 있음

구 분	호스트명 방식 허용 기준
① 디렉터리명 보유 여부	디렉터리 방식 URL을 가지고 있는 경우
② 운영유지비 여부	호스트명 방식에 따른 운영유지비가 없는 경우
③ 특수목적성 여부	특수목적·전문성 등 서비스의 독립성이 인정되는 경우
①,②,③에 동시 해당하는 경우 호스트명 방식 도메인 허용(동일 도메인 인정)

산출정보

해당사항 없음

관련 요구사항

요구사항 고유번호		SFR-010
요구사항 명칭		모바일 웹(반응형 웹)
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	모바일 웹(반응형 웹), 하이브리드 웹 적용 구축
	세부 내용	ㅇ 대국민 모바일 서비스 구축시, 반응형 웹 형태로 구축하여야 함 - 모바일 웹 또는 반응형 웹 형태로 적용하여 구축 - (모바일 웹) 다양한 형태의 스마트 모바일 기기 웹브라우저에 최적화하여 웹페이지를 구현하여야 한다. - (반응형 웹) 다양한 형태의 스마트 모바일 기기에 최적화된 화면크기에 최적화하여 웹페이지를 구현하여야 한다.
산출정보		해당사항 없음
관련 요구사항

ㅇ 인터페이스 요구사항

요구사항 고유번호		INT-001
요구사항 명칭		사용자 인터페이스
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	사용자 인터페이스 정의
	세부 내용	ㅇ 제안사의 프레임워크(오픈소스)를 적용하여 개발한다. ㅇ 향후 타 시스템과 연계 및 확장을 고려한 개방형 인터페이스로 구축하여야 한다. ㅇ 시스템은 불가피한 경우를 제외하고 웹 기반으로 구축함을 기본으로 하며, 웹 브라우저를 통해 작동되어야 한다.
산출정보		UI개발가이드
관련 요구사항		해당사항 없음

요구사항 고유번호		INT-002
요구사항 명칭		시스템 정보 제공
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	시스템 정보 제공
	세부 내용	ㅇ 시스템은 상황별로 온라인 메시지를 제공하여야 한다.(에러, 확인 등) ㅇ 시스템은 콘텐츠의 모양이나 배치를 논리적의로 이해하기 쉬운 직관적인 인터페이스를 구성하여야 한다.
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		INT-003
요구사항 명칭		인터페이스 사용성 극대화
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	인터페이스 사용성 극대화
	세부 내용	ㅇ 온라인 서비스 인터페이스 최적화 - 최신 기술을 이용하여 이용자 UI 편의성을 제공한다. - 대용량 결과 조회시 조회 중에도 일부결과를 제공하여야 하며, 계속하여 서버와 통신하여 잔여 결과를 지속적으로 화면에 제공하도록 구성하여야 한다. - 서버와 통신이 필요한 간략정보는 페이지를 새로고침 없이도 제공되어야 한다.
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		INT-004
요구사항 명칭		웹 접근성 준수
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	웹 접근성 요건 준수
	세부 내용	ㅇ 다양한 국가, 지역에서의 접속을 고려하며 사용함에 불편함이 없는 접속 속도를 보장할 수 있도록 웹 사이트 구현이 이루어져야 함 ㅇ Web개발을 위한 코딩 규칙, 메뉴 규칙, 호환성 규칙 등은 Web 접근성 향상을 위한 국가 표준 기술 가이드를 준수하여야 함 - 한국정보화진흥원 웹 접근성 품질마크 인증 기준에 맞게 구축 ㅇ 장애인·고령자 등의 정보 접근 및 이용편의 증진을 위한 고시(과학기술정보통신부고시 제2022-23호)및 한국형 웹 콘텐츠 접근성 지침 2.1(국립전파연구원)에 준하여 웹 사이트를 구현하도록 함
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		INT-005
요구사항 명칭		웹 표준 및 호환성 준수
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	웹 표준 및 호환성 요건 준수
	세부 내용	ㅇ 이용자들의 다양한 사용자 환경 (브라우저)에서도 서비스를 이용할 수 있도록 하여야 하며, 표준을 준수하여 구현하여야 함 - 크롬 브라우저 기준으로 관리시스템 이용에 불편이 없도록 웹 표준 준수 - 웹 호환성을 확보하고 보안 강화를 위하여 마이크로소프트(MS)의 인터넷 익스플로러(IE)에 종속된 ActiveX 사용 안함 - 웹 호환성 확보로 크로스브라우징을 지원하여야 함 ※ 동작 호환성 확보, 레이아웃 호환성 확보, 플러그인 호환성 확보 - 웹 표준 문법을 준수하여 구축하여야 함 ㅇ 웹브라우저를 통해 제공하는 개발 및 구현되는 기능은 특정 브라우저에 종속되지 않고, 정상 작동되도록 준수지침에 따라 구현되어야 함 ㅇ 전자정부 웹사이트 품질관리 지침(행정안전부 고시 제2021-16호)에 준하여 웹 사이트를 구현하도록 함
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

ㅇ 보안 요구사항

요구사항 고유번호		SER-001
요구사항 명칭		보안지침 준수
요구사항 분류		보안지침 준수
요구사항 상세설명	정의	소프트웨어 개발시 보안지침을 준수하여 개발함
	세부 내용	ㅇ 국가 정보보안 기본지침(국가정보원, 2021.11.1.) ㅇ 국가·공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.) ㅇ 소프트웨어 개발보안 가이드(행정안전부, 2021. 11.) ㅇ 소프트웨어 보안약점 진단가이드(행정안전부, 2021. 11.) ㅇ 공개SW를 활용한 소프트웨어 개발보안 점검가이드(행정안전부, 2019. 6.) ㅇ 가명정보 처리 가이드라인(개인정보보호위원회, 2021.10.) ㅇ 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2020.12.) ㅇ 자동처리 되는 개인정보보호 가이드라인(개인정보보호위원회, 2020.12.) ㅇ 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시 제2021-2호, 2021.9.15.) ㅇ 문화체육관광부 개인정보 보호지침(문화체육관광부훈령 제443호, 2021. 4. 15.) ㅇ 본 사업은 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 ㅇ 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함
산출정보		소프트웨어 개발보안 절차서 및 적용내역(진단도구 결과 출력물 등)
관련 요구사항		해당사항 없음

요구사항 고유번호

SER-002

요구사항 명칭

보안지침 준수

요구사항 분류

데이터보안

요구사항

상세설명

정의

개인정보 처리 및 암호화

세부

내용

ㅇ 개인을 식별할 수 있는 정보(사용자 인증 정보, 비밀번호 등)를 운영DB 또는 개발DB에 저장할 경우, 암호화하여 저장하며, 소스코드에 직접 하드코딩하지 않음

ㅇ 개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리해야 함(최소 1년 보관, 다만 5만명 이상의 정보주체에 관하여 개인정보를 처리하거나, 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템의 경우에는 2년 이상 보관)

<필수 관리 항목>

• ID : 개인정보취급자 식별정보	• 날짜 및 시간 : 접속일시

• 접속자 IP 주소 : 접속자 정보

• 처리한 정보주체 정보: 정보주체 식별정보(계정, 회원번호 등)

• 수행업무 : 열람, 수정, 삭제, 인쇄, 입력 등

ㅇ 개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에 기록할 것

ㅇ 개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지

산출정보

관련 요구사항

해당사항 없음

요구사항 고유번호

SER-003

요구사항 명칭

보안지침 준수

요구사항 분류

시큐어코딩 준수 및 웹 취약점 제거

요구사항

상세설명

정의

개발 및 수정되는 소스에 대한 시큐어코딩 준수 및 웹 취약점 제거

세부

내용

ㅇ 행정안전부의 “소프트웨어 개발보안(시큐어코딩) 가이드”를 준용 함

	<주요 보안약점>
• 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등) • 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현시 발생(중요정보 평문저장, 하드코드된 비밀번호 등) • 불충분한 에러처리(오류 메시지를 통한 정보 노출 등) • 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등) • 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보노출 등) • 부적절하거나 보안에 취약한 API 사용 등

ㅇ 응용소프트웨어 대상 행정안전부 “소프트웨어 보안약점 진단가이드” 에 의거 취약점을 분석하고 약점이 있을 경우 조치

ㅇ 취약점조치 검증은 정보서비스 개발 보안대책의 개발보안 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인 必)들을 준용하여 처리하고 반드시 검사를 통해 취약점이 제거될 수 있도록 해야 함

- (사업)개발 및 납품업체 대표이사급 명의로 취약점 점검결과(이상없음 또는 조치결과) 확인서 징구(취약점 결과 및 조치결과서 사업종료전 발주기관으로 제출)

- (운영)최신 악성코드 대응을 위한 주기적인 취약점 점검계획 수립, 점검(조치)결과 내부결재(문서보고) 및 보안패치 등 운영관리 철저

- 취약점 점검결과는 대외비로 관리

- 보안취약점 점검결과와 조치결과서를 기관 보안담당자에게 반드시 확인 받아야 함

ㅇ 웹서버에 악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹쉘이 업로드되어 침해사고가 발생하지 않도록 보안조치를 강구해야 함

산출정보

관련 요구사항

해당사항 없음

요구사항 고유번호

SER-004

요구사항 명칭

보안지침 준수

요구사항 분류

사업 수행에 대한 보안정책 및 지침준수

요구사항

상세설명

정의

사업 계약단계부터 완료단계까지 준수해야 할 보안대책

세부

내용

ㅇ 사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧장비‧네트워크 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부 계획 작성

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서 제출

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

	<누출금지 대상정보>
1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황 2. 정보시스템 구성 현황 및 정보통신망 구성도 3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보 4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물 5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) 6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황 7. 정보보호시스템 및 네트워크장비 설정 정보 8. 공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 9. 개인정보보호법」제2조제1호에 따른 개인정보 10. 보안업무규정」제4조에 따른 비밀 및 「보안업무규정 시행규칙」 제16조제3항에 따른 대외비 11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

ㅇ 참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행전 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육 실시

ㅇ 자료에 대한 보안관리

- ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 발주기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료 암호화 후 수‧발신

- 매일 퇴근시 발주기관이 제공한 비공개 자료는 반납하고 그 외 자료는 사무실 시건 장치가 된 보관함에 보관

ㅇ 사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인 하에 사용

ㅇ 원격지 개발 및 유지보수 사업에 대한 보안관리

- 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

- 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의

인터넷 접속은 차단

- 발주기관내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호 통제

- 기타 국가정보원장이 배포한 “국가‧공공기관 용역업체 보안관리 가이드라인”에서 제시된 온라인 개발에 관련된 보안대책의 준수

ㅇ 사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 발주기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

ㅇ 본 사업의 “자체 보안대책 강구사항”(보안서약 후 연람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책을 강구하고 조치해야 함

ㅇ 재난재해 대비 백업체계 및 운영계획을 수립하여 운영하고 문화정보 백업센터로 소산백업의 구체적 협의ㆍ추진

산출정보

관련 요구사항

해당사항 없음

ㅇ 데이터 요구사항

요구사항 고유번호		DAR-001
요구사항 명칭		데이터베이스 설계 및 품질관리
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	DB 설계 원칙 및 데이터베이스 표준화에 관한 사항
	세부 내용	ㅇ DB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고, 향후 업무 변동에 따른 확장성, 이식성을 충분히 고려해야 함 ㅇ 설계시 기존 데이터를 고려하여야 함 ㅇ 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB설계가 되어야 하며, 이에 대한 검증이 이루어져야 함 ㅇ 공공기관의 데이터베이스 표준화 지침(행안부 고시)를 준수하여 DB를 설계하여야 함 ㅇ 데이터 이관 등 데이터 요구사항에 명시된 과업은 공공데이터 관련 법령 및 지침을 준수하여야 함. -「공공기관의 데이터베이스 표준화 지침」 -「공공데이터 관리지침」 -「공공데이터의 제공 및 이용 활성화에 관한 법률」
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-002
요구사항 명칭		메타데이터 구축
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	메타데이터 구성 및 설계
	세부 내용	ㅇ 메타데이터 조사 및 분류 ㅇ 메타데이터 구조화 ㅇ 메타데이터 등록
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-003
요구사항 명칭		데이터베이스 시스템 설계 및 모델링
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 정의, 설계, 구조화, 기타 등 설계 및 모델링 일체
	세부 내용	ㅇ 데이터베이스 정의 및 표준화 ㅇ 데이터베이스 구조적 설계, DB스키마 설계 ㅇ 데이터베이스 관계성 설계, 클래스, 속성, 관계성, 기타 등 모델링 일체
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-004
요구사항 명칭		데이터 품질관리 체계
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 품질관리
	세부 내용	ㅇ 데이터베이스 구조 최적화, DBMS 튜닝 등을 통해 데이터 안정성과 성능 개선 ㅇ 이관된 데이터 및 추가되는 모든 데이터에 대한 방법론 등 품질관리 체계 및 방안을 제시 ㅇ 모든 데이터에 대한 구성, 방법론 등 품질관리 체계 및 방안을 제시 ㅇ 데이터 품질 보장을 위하여 정합성 검증 방안을 제시 ㅇ 이행 완료된 데이터의 품질 검증(이행 전후 비교 등)을 실시하여 그 결과를 제출
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-005
요구사항 명칭		데이터 정합성 검증
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 정합성 검증
	세부 내용	ㅇ 데이터 이관 시에는 데이터 관리지침을 준수하여, 최종 이관 데이터에 대한 정합성 검증이 이루어져야 함 ㅇ 외부데이터 연계 시, 반드시 데이터 정합성을 체크하고, 그 로그를 유지해야 함 ㅇ XML데이터는 XML스키마를 이용하여 반드시 데이터 정합성을 검증해야 함 ㅇ 시스템 인터페이스 요구사항 및 어플리케이션과 정보 간에 상호 작용하는 기능은 기능구현의 정확성뿐만 아니라 정보의 무결성 및 데이터 정합성을 검증받아야 함 ㅇ DB 구조 최적화, DBMS 튜닝 등을 통해 데이터 안정성과 DB 성능을 개선해야 함(개인정보 테이블의 암·복호화 고려)
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-006
요구사항 명칭		데이터 무결성
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	타 시스템과의 데이터 타입 표준 준수
	세부 내용	ㅇ 외부시스템과 연동되는 데이터베이스의 데이터 타입은 표준에 정의된 데이터 타입만을 사용하여야 하며, DBMS 종속적인 확장데이터 타입은 사용 불가 ㅇ 데이터 정합성 검증을 고려하여 설계 ㅇ 내부데이터 적재 및 외부 데이터의 연계 시, 데이터의 정합성 체크 및 로그 유지를 고려하여 설계 ※ 특별한 기술적 제약이나 문제가 있을 시, 별도 협의 ㅇ 데이터 상태에 대한 무결성 보장
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-007
요구사항 명칭		데이터 표준화
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 표준 관리
	세부 내용	ㅇ 다수의 기관으로부터 취합될 데이터에 대하여 체계적으로 저장하고, 관리할 수 있는 구조로 DB를 설계해야 함 ㅇ DB의 효율적인 운영 관리 및 스페이스의 불필요한 낭비 방지를 위해 테이블, 칼럼 등의 중복을 최소화해야 함 ㅇ 타 시스템과의 연계 및 시스템 확장 등을 감안하여 유연하고, 확장성을 제공할 수 있는 구조로 DB를 설계해야 함 ㅇ DB 설계(변경) 시 「공공기관의 데이터베이스 표준화 지침」 및 「데이터 표준관리 가이드」에 근거하여 정보시스템의 DB에 적용하는 표준(용어, 도메인, 코드)을 정의 ㅇ 데이터는 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화가 되어야 함 ㅇ 행정정보의 공동 활용에 필요한 행정코드는 행정표준코드를 준수해야 함 ㅇ 신규 DB 데이터 표준 준수사항 - 데이터베이스 명명 규칙 정의 - 데이터 표준 정의 (코드, 용어, 도메인 등)
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-008
요구사항 명칭		데이터 표준화 준수
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 표준화 요구사항
	세부 내용	ㅇ 제안사는 정보시스템의 DB 설계(변경) 시 「공공기관의 데이터베이스 표준화 지침」 및 「데이터 표준관리 가이드」에 근거하여 정보시스템의 DB에 적용하는 표준(용어, 도메인, 코드)을 정의해야 한다. - 표준(용어, 도메인, 코드) 정의서 작성 시 「공공기관의 데이터베이스 표준화 지침」 및 「데이터 표준관리 가이드」을 참조하여 필수항목 누락이 없도록 정의해야 한다. - 표준용어 정의 시 표준용어를 우선 적용하며, 존재하지 않는 용어의 경우 DB표준용어 정의서에 추가 작성하여야 한다. - 표준코드 정의 시 행정표준코드(code.go.kr) 및 표준코드를 우선 적용하며, 정보시스템에 별도로 사용하는 코드의 경우 정의서에 작성하여야 한다.
산출정보		표준용어 정의서, 표준도메인 정의서, 표준코드 정의서
관련 요구사항		해당사항 없음

요구사항 고유번호

DAR-009

요구사항 명칭

데이터 관련 법령 및 지침 준수

요구사항 분류

데이터 요구사항

요구사항

상세설명

정의

데이터 관련 법령 및 지침 준수 요구사항

세부

내용

ㅇ 제안사는 다음의 공공데이터 관련 법령 및 지침 등을 준수하여 사업을 추진하여야 한다.

구분	법령 및 지침	비고
법령	｢공공데이터의 제공 및 이용 활성화에 관한 법률｣ 및 동법 시행령, 시행규칙	국가법령정보센터 (www.law.go.kr)
행정규칙	｢공공데이터 관리지침｣(행정안전부고시 제2019-71호, ’19.9.3.)
	｢공공기관의 데이터베이스 표준화 지침｣ (행정안전부고시 제2019-20호, ’19.3.20.)
	｢공공데이터 개방 표준｣(행정안전부고시 제2020-5호, ’20.2.4.)
	｢공공데이터 공통표준용어｣(행정안전부고시 제2020-42호, ’20.8.6.)
기타	｢공공기관의 공공데이터 활용 서비스 개발‧제공 가이드라인｣	공공데이터포털 (data.go.kr) → 정보공유 → 자료실
	｢공공데이터 품질관리 매뉴얼｣
	｢공공데이터 품질관리 지침 및 세부관리 가이드 5종｣ (정보화담당관-4615, ’20.7.1.)	별도 제공

산출정보

해당사항 없음

관련 요구사항

해당사항 없음

요구사항 고유번호		DAR-010
요구사항 명칭		데이터 관리 산출물 최신화
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 관리 산출물 최신화
	세부 내용	ㅇ 제안사는 정보시스템의 DB 설계(변경) 시 「공공기관의 데이터베이스 표준화 지침」 및 「데이터 구조관리 가이드」에 근거하여 정보시스템의 DB에 부합하는 산출물을 작성해야 한다. 구축단계에서 산출물 변경이 발생하는 경우, 발주처와 협의하여 산출물을 변경해야 한다. - (정의서) 데이터베이스, 테이블, 컬럼, 엔티티(개체), 애트리뷰트(속성) - (다이어그램) 물리데이터모델, 논리데이터모델 - (메타데이터) 메타데이터 표준 관리항목 정의서(또는 기관 메타데이터 관리시스템 현행화 지원) - 제안사는 발주처가 메타데이터 표준 관리항목 정의서를 참조하여 메타데이터시스템에 등록 시 필요한 기술적 사항이나 발주처가 요구하는 사항을 적극 지원해야 한다.
산출정보		데이터 관리 산출물 (정의서, 다이어그램, 메타데이터 관리항목 등)
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-011
요구사항 명칭		공통 데이터 표준화 검토
요구사항 분류		데이터 품질
요구사항 상세설명	정의	범정부 및 주관기관 표준 준수 현황 분석, 개선방안 수립
	세부 내용	ㅇ 범정부 표준 준수 수준 현황 분석 - 공공데이터 공통표준용어(행정안전부 고시)를 준수 수준 - 대상 시스템과 관련된 분야별 표준 여부 검토 수준 - 공공기관의 데이터베이스 표준화 지침(행정안전부 고시) 준수 수준 등 ㅇ 주관기관 표준 준수 현황 분석 ㅇ 개선방안 수립 및 목표모델 제시 - 범정부 표준 준수 수준 현황 및 주관기관 표준 준수 현황분석을 기반으로 개선방향 및 목표모델을 제시하여야 함
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-012
요구사항 명칭		데이터 백업 및 복구 대응 방안
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	시스템 장애에 대비한 백업 및 복구 방안 제시
	세부 내용	ㅇ 발생 가능한 장애요소들을 대비하여, 대처 방안을 문서화하여 산출물로 제시 ㅇ 백업 대상, 매체, 주기, 방법, 절차를 문서화 하여 산출물 제시 ㅇ 복구방법 및 절차를 문서화하여 산출물로 제시
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-013
요구사항 명칭		데이터베이스 설계(구현) 및 내역서 제출
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터베이스 설계 요건 및 제출 목록
	세부 내용	ㅇ 공공기관의 데이터베이스 표준화 지침(행정안전부 고시)을 고려하여 테이블 및 필드 등을 설계 ㅇ 사업 완료 시 테이블 목록, 관계도(ERD), 엔티티 정의서 등 데이터베이스 상세설계 내역을 제출(버전 표시)하여야 함
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-014
요구사항 명칭		데이터 표준 관리
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 표준 관리방안
	세부 내용	ㅇ 데이터 표준관리 방안 제시 - 시스템 구축기간 동안 데이터 표준 관리를 위한 방안(변경이력 포함)을 제시하고 표준 사전과 데이터 항목의 일치여부를 주기적으로 점검하여야 함
산출정보		데이터 표준 관리 방안(매뉴얼, 가이드 등)
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-015
요구사항 명칭		데이터 구조 관리
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 구조 관리방안
	세부 내용	ㅇ 데이터 구조 관리 방안 제시 - 시스템 구축기간 동안 데이터 구조 관리를 위한 방안(변경이력 포함)을 제시하고 DB의 형상과 물리데이터 모델의 형상 일치 여부를 주기적으로 점검하여야 함
산출정보		데이터 구조관리 방안(매뉴얼, 가이드 등)
관련 요구사항		해당사항 없음

ㅇ 테스트 요구사항

요구사항 고유번호		TER-001
요구사항 명칭		단위 테스트
요구사항 분류		테스트 요구사항
요구사항 상세설명	정의	단위 테스트
	세부 내용	ㅇ 단위 테스트의 범위, 수행절차, 조직, 일정, 테스트(시험) 환경 및 가기준을 구체적으로 수립하여야 함 ㅇ 단위 테스트 시나리오별 처리절차, 수행데이터, 예상 결과 등을 사전에 정의하여야 함
산출정보		사업수행계획서
관련 요구사항		해당사항 없음

요구사항 고유번호		TER-002
요구사항 명칭		통합 테스트
요구사항 분류		테스트 요구사항
요구사항 상세설명	정의	통합 테스트에 관한 세부 규정 정의
	세부 내용	ㅇ 통합 테스트 시나리오에 따라 단위 테스트가 완료된 프로그램들을 상으로 다음 사항을 검증하여야 함 - 기능, 성능 등의 요구사항 및 설계 사양 충족여부 검증 - 기능의 정상적 수행여부 검증 등 - 기능 수행후의 결과가 사전에 예측된 결과와 일치하는지 검증 - 시스템의 접근권한 및 업무권한에 대한 적절성 검증 - 결함을 파악하고 원인을 추적하여 결함을 제거해야 함
산출정보		통합테스트 결과서
관련 요구사항		해당사항 없음

ㅇ 제약사항

요구사항 고유번호		COR-001
요구사항 명칭		전자정부 표준프레임워크 적용
요구사항 분류		제약사항
요구사항 상세설명	정의	전자정부 표준프레임워크 적용에 대한 세부 내용 정의
	세부 내용	ㅇ 전자정부프레임워크 기반(기획, 설계, 테스트, 운영 전 분야)으로 개발 하여야 함 ㅇ 시스템 확장성 및 유지관리 효율성을 확보하고 행정안전부 표준프레임 워크 정립 ㅇ 개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스하여야 함
산출정보		기술적용결과표
관련 요구사항		해당사항 없음

요구사항 고유번호		COR-002
요구사항 명칭		기술 표준 적용
요구사항 분류		제약사항
요구사항 상세설명	정의	기술 표준 적용에 대한 설명과 산출정보 정의
	세부 내용	ㅇ 기술 표준 적용 - 업계 표준 기술을 사용함으로써 개발․유지보수가 용이해야 하며, 특정 OS에 종속적이지 않아야 함 - 모든 응용프로그램 유연성, 확장성, 재사용성을 확보할 수 있도록 모듈화하여 개발 - 상호 운용성, 정보의 공동활용, 시스템의 효율성 및 정보접근을 위한 기술적 편의성 등에 대한 최신 정보기술 적용 ㅇ 사업자는 사업수행 시 [붙임2 별첨 2]기술적용계획표를 준수하여야 하며 사업 완료 시 기술적용결과표를 제출하여야 함
산출정보		기술적용결과표
관련 요구사항		해당사항 없음

요구사항 고유번호		COR-003
요구사항 명칭		저작권 및 지적재산권 보호
요구사항 분류		제약사항
요구사항 상세설명	정의	저작권 및 지적재산권 보호에 대한 세부 규정 정의
	세부 내용	ㅇ 홈페이지 구축 시 사용되는 모든 디자인 및 콘텐츠는 저작권법에 위배 되지 않아야 하고, 국․내외에서 저작권 침해 분쟁이 발생되었을 경우 손해 배상 뿐 아니라 민․형사상 책임 등 일체의 책임은 사업자에게 있으며, 사업자는 소요되는 모든 비용을 부담하여 조속히 분쟁을 해결하여야 함. 또한, 국립태권도박물관이 요구하는 기간 내 소프트웨어 개발, 신규 디자인 등 필요한 모든 조치를 사업자 부담으로 처리해야 함 ㅇ 본 사업에서 제공한 템플릿, 이미지 등 모든 디자인과 콘텐츠, 시스템 (DB, 원시프로그램, 개발소프트웨어에 포함된 솔루션[패키지 포함] 등), 설계․구현․운영에 관련된 모든 구성 요소에 대한 사용권은 국립태권도박물관에 있으며 사용자 수에 관계없이 주관기관에서 사용 가능해야 함 ㅇ 저작권 및 지적재산권 보호 방안과 제공할 수 있는 사용권(라이선스)에 대해 구체적인 내용(종류 및 건수, 사용범위, 사용방법 등)을 상세하게 제시하여야 함 ㅇ 당해 계약에 따른 계약목적물에 대한 지적재산권은 발주기관과 제안사가 공동으로 소유함을 원칙으로 하되 세부사항은 협의하여 정함 ㅇ 지식재산권을 공동으로 소유하는 경우에는 국가안전보장, 국가의 방위계획 및 정보활동, 외교관계 등의 사유에 의해 지식재산권의 상업적 활용을 제한할 수 있는 경우를 상호 별도로 협의하여 정한다. ㅇ 저작권이 확인된 게시 콘텐츠에 대한 공공누리 단계표시 ㅇ 사업자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함. (단 사업자는 아래 내용을 준수하여야 함) - 사업자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출 금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 사업자 대표명의의 확약서를 발주기관에 제출하여야 함 - 사업자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주 기관으로부터 사전승인을 받아야 함 - 발주기관은 사업자가 제공받은 SW산출물을 무단으로 유출하거나 누출 되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가 계약법 시행령」제76조제1항제3호 및 「지방계약법」제92조제1항제19호에 따라 입찰참가자격을 제한함
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		COR-004
요구사항 명칭		관련 법령 준수
요구사항 분류		제약사항
요구사항 상세설명	정의	준수해야 할 관련 법령 정의
	세부 내용	ㅇ 웹사이트 구축 시 다음의 지침 및 규정, 법률을 준수해야 함 - 행정기관 및 공공기관 정보시스템 구축·운영 지침 - 행정·공공기관 웹사이트 구축·운영 가이드라인 - 전자정부 웹사이트 품질관리 지침 - 소프트웨어 개발보안 가이드 - 언어별 시큐어코딩 가이드(JAVA, C, Android-JAVA) - 웹사이트 SW(웹)개발보안 가이드 - 소프트웨어 보안약점 진단가이드 - 한국형 웹 콘텐츠 접근성 지침 2.1 - 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시 - 대국민 모바일서비스 구축 가이드라인 - 표준 개인정보 보호지침 - 전자정부 개발·운영자를 위한 소프트웨어 개발보안가이드 - 웹사이트 운영자를 위한 저작권 해설 - 웹사이트 개인정보 노출방지 가이드라인 - 웹 접근성 향상을 위한 국가표준 기술 가이드라인 ㅇ 설계단계 완료 이전에 위 표준(지침)이 변경되거나 새 표준(지침)이 발표 될 때는 변경된 내용 및 새 표준(지침)을 반영해야 함
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

ㅇ 성능 요구사항

요구사항 고유번호		PER-001
요구사항 명칭		평균 응답시간
요구사항 분류		성능 요구사항
요구사항 상세설명	정의	평균 응답시간 및 성능에 대한 세부 규정 정의
	세부 내용	ㅇ 시스템은 정상상태에서 사용자의 질의요청에 대한 결과 페이지를 화면에 출력 할 때 3초 이내로 응답하여야 함 ㅇ 웹 사이트 로딩시간을 최소화하고 서버의 부하를 줄일 수 있는 기술로 개발 ㅇ 동시 사용자는 500명이상 지원해야 하고 성능 저하가 발생하지 않아야 함 (동시 사용자수 : 지난 5분 동안 접속하여 사용하고 있는 자) ㅇ 데이터 형식의 오류는 사용자가 시스템에 정보를 입력 후 2초 이내에 적당한 오류 메시지를 표시하여야 함 ㅇ 성능 예외사항 - 대량의 데이터 질의 및 플래시가 있는 경우 - 한 개 이상의 큰 이미지(1MB 이상) 및 동영상 화면 실행할 경우 - 동시 사용자수가 최대 사용자 수의 90%를 초과하는 경우 - 네트워크(회선) 장애 발생 시
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		PER-002
요구사항 명칭		초당 처리능력
요구사항 분류		성능 요구사항
요구사항 상세설명	정의	초당 처리능력(TPS)에 대한 기준 및 산출정보 정의
	세부 내용	ㅇ 초당 처리능력은 다음 조건에서 50TPS이상 나와야 함 - 100Mbps 네트워크 환경(실효율 60%이상) - 페이지당 100KB내외(캐쉬 적용 후) ㅇ 점검은 검수 시에 확인하며 Apache Jmeter를 이용함
산출정보		성능검사결과표
관련 요구사항		해당사항 없음

ㅇ 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		기능 구현 정확성
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	기능 구현 정확성을 확인하는 방안 정의
	세부 내용	ㅇ 시스템에 제공하기로 한 요구사항을 모두 제공하며, 개발 단계별 변경 관리 절차를 통해 승인을 획득한 요구사항을 최종 요구사항으로 간주 ㅇ 제공하기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 만족한 것으로 봄 ㅇ 통합테스트, 시스템테스트를 위한 적용방안을 제안하여 기능의 오류를 줄일 수 있는 방안 제시 ㅇ 기능 구현 정확성은 테스트 수행 기간에 테스트를 수행함으로써 평가함
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		QUR-002
요구사항 명칭		웹 접근성 준수
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	웹 접근성 준수에 대한 세부 규정 정의
	세부 내용	ㅇ 웹 접근성 준수 - 장애에 구애 없이 모든 사람들이 웹사이트 정보를 접근할 수 있어야 함 -「한국형 웹 콘텐츠 품질마크 지침 2.1」준수하여 웹 접근성 구현 - 자동평가도구를 통과하여야 하며, 자동평가도구에서 진단되지 않는 주관적 진단 항목도 준수해야 함 ㅇ 사업완료 시 웹 접근성 준수 증빙서류 제출
산출정보		웹 접근성 준수를 증명할 수 있는 보고서
관련 요구사항		해당사항 없음

요구사항 고유번호		QUR-003
요구사항 명칭		웹 표준 및 웹 호환성 준수
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	웹 표준 및 웹 호환성 준수에 대한 세부 규정 정의
	세부 내용	ㅇ 웹 표준 준수 - 표준 HTML 문법준수 : W3C Markup Validation - 표준 CSS 문법준수 : W3C CSS Validation ㅇ 웹 호환성 준수 - 동작호환성, 레이아웃 호환성, 플러그인 호환성 확보 - 5종 이상 브라우저(IE 엣지, 파이어폭스, 오페라, 사파리, 크롬)지원 - 사업완료 시 웹 호환성 준수 증빙서류 제출
산출정보		웹 접근성 준수를 증명할 수 있는 보고서
관련 요구사항		해당사항 없음

요구사항 고유번호		QUR-004
요구사항 명칭		사용의 용이성
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	매뉴얼 제작 및 예외처리 방안 정의
	세부 내용	ㅇ 사용자가 쉽게 시스템을 운영하고 제어할 수 있는 직관적인 인터페이스제공 (메인 프레임 및 메뉴 배치, 디자인, 글꼴, 알기 쉬운 용어 사용 등) ㅇ 관리자 및 일반사용자를 위한 사용 상세 매뉴얼 제공 ㅇ 오류, 접속시간 지연 등이 발생하였을 때 해결방법, 진행상태 표시 등의 안내 메시지 제공
산출정보		운영자 매뉴얼
관련 요구사항		해당사항 없음

ㅇ 프로젝트 관리

요구사항 고유번호		PMR-001
요구사항 명칭		사업수행계획서 작성
요구사항 분류		관리방법론
요구사항 상세설명	정의	사업수행계획서 작성에 대한 세부 규정 정의
	세부 내용	ㅇ 선정된 사업자는 계약일로부터 7일 이내에 계약서, 제안요청서, 제안서등을 근거로, 본 사업을 수행하기 위한 사업수행계획서를 상세하게 작성·제출하여야 함 ㅇ 사업수행 계획은 수행공정간 연계가 보일 수 있도록 하며, 품질보증기간 등을 고려하여 기술해야 함 ㅇ 모든 활동에 대한 업무범위, 일정, 기밀 보장 방안 등 상세 사업관리방안을 제시하여야 함 ㅇ 사업 추진 중에 이루어져야할 각종 보고(정기/비정기) 계획을 제시 ㅇ 계획에는 분석/설계/개발/테스트/이행을 단계별로 정리하여야 함 ㅇ 단계별 진행 상황을 모니터 하기 위해 사용하는 사업의 주요업무와 이행지수(진행률) 및 설치되는 모든 구성요소에 대한 정보가 포함되어 있어야 함
산출정보		사업수행계획서
관련 요구사항		PMR-003

요구사항 고유번호		PMR-002
요구사항 명칭		사업추진
요구사항 분류		관리방법론
요구사항 상세설명	정의	사업추진 일정계획 및 인력관리에 대한 정의
	세부 내용	ㅇ 본 사업을 수행할 프로젝트 단계별, 추진일정별 계획을 제시하여야 하고, 계획은 주관기관(국립태권도박물관)의 동의 없이 사업자 임의로 변경할 수 없음 - 인력교체필요 시 인력교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책 제시 ㅇ 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 지원 또는 자문조직의 구성을 제시할 수 있음
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호

PMR-003

요구사항 명칭

검수 및 산출물 관리

요구사항 분류

관리방법론

요구사항

상세설명

정의

세부 산출물에 대한 정의

세부

내용

ㅇ 선정된 사업자는 사업추진과정에서 생산되는 제반 작업 단위별 산출물에   대하여 작업 일정계획 및 품질보증 계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출 시기, 제출 부수 등을 제시하여야 함

ㅇ 검수는 완료보고서 접수일로부터 14일 이내에 실시하며 계약서, 제안서,    과업지시서, 사업수행 계획서 등과 일치하지 않을 경우 지체없이 보완 후 재검수를 받아야 함

ㅇ 산출물 목록

문서명	내 용	부수	시기
착수보고서	▪사업수행계획서 ▪보안서약서(대표자 포함) ▪보안특약서(대표자)	1부	착수
정기보고	▪주간, 월간 보고서 제출	1부	단계별
품질관리	▪테스트 계획서, 테스트결과서	1부	완료
프로그램 개발명세서	웹사이트 운영 중 프로그램의 개선 필요시 활용할 수 있도록 개발된 프로그램에 대한 명세서	1부	완료
DB 스키마, ERD	DB 구성 및 관계를 설명한 DB 테이블 목록, 테이블 명세서, 데이터 흐름도	1부	완료
프로그램 목록	개발 프로그램에 대한 기능 및 파일명 위치 등을 표시	1부	완료
매뉴얼	▪사용자, 관리자를 위한 가이드 문서 ▪운영자 지침서(백업 및 복구 방안 등)	1부	완료
프로그램 소스파일	상세한 Document 및 Comment를 포함한 소스파일 및 실행파일, 원본 이미지파일의 경우 추후 편집이 가능한 원시 포맷파일(PSD 파일 등)	1부	완료
완료보고서	▪개발완료보고서(2부), 기술적용결과표 ▪웹 접근성 보고서 ▪웹 호환성 보고서 ▪웹 보안취약점 대응가이드에 따른 점검 및 결과보고서 ▪웹 스타일 가이드라인(폰트종류, 크기,레이아웃 등) ▪보안확약서	1부	완료

산출정보

각 단계별 산출물

관련 요구사항

해당사항 없음

요구사항 고유번호		PMR-004
요구사항 명칭		SW사업정보 제출
요구사항 분류		관리방법론
요구사항 상세설명	정의	SW사업정보 제출에 대한 정의
	세부 내용	ㅇ 본 사업은 「소프트웨어진흥법 시행령 제53조」에 따라 SW사업정보(SW사업)수행 및 실적정보) 데이터를 작성 및 제출하여야 함 ㅇ SW사업정보 데이터 작성 및 제출에 관한 사항은 관련사이트 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함 ㅇ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 명시하도록 함
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		PMR-005
요구사항 명칭		개발환경
요구사항 분류		관리방법론
요구사항 상세설명	정의	개발환경 구성에 대한 세부 규정 정의
	세부 내용	ㅇ 사업자는 원활한 SW사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호 협의하여 결정하며, 핵심 개발인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외 하고는 계약상대자가 달리 정할 수 있음. - SW사업 수행을 위해 필요한 작업장소 등은 사업예산 내 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출하되, 작업장소 등은 상호협의하여 결정함 - SW사업 수행을 위하여 필요한 설비 및 기타 작업환경은 계약상대자가 구비하여야 함 ㅇ 사업자가 사업 진행 동안 사용할 도구는 저작권법 등 발주자의 소프트웨어 관리규정에 적합하여야 하며, 불법 소프트웨어 사용과 관련하여 발생하는 문제에 대해서는 모든 책임은 사업자에게 있음 ㅇ 사업자는 홈페이지 개발용 임시 서버를 준비하여야 함 - 사업 중 홈페이지 개발 진척도 모니터링 - 시험 운영 테스트 - 이에 필요한 비용은 사업자가 부담함 ㅇ 기타 개발환경과 관련한 필요사항에 대하여 제시하기 바람
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

ㅇ 프로젝트 지원

요구사항 고유번호		PSR-001
요구사항 명칭		시험 운영
요구사항 분류		사업자 테스트
요구사항 상세설명	정의	테스트 방법에 대한 세부 내용 정의
	세부 내용	ㅇ 요구사항별 적합, 부적합을 판정할 수 있도록 체계적인 테스트 방안을 제시하여야 함 ㅇ 품질 요건을 충족하는 테스트 방안을 제시해야 함 ㅇ 본 사업기간 동안 각각의 테스트 실시 후 테스트 결과를 기록하고, 테스트결과를 모니터링하여 결함 발견 시 결함이 해소될 때까지 테스트를 지속적으로 실시 관리해야 함 ㅇ 발생 가능한 상황에 대해서 시나리오를 작성하여 업무에 적합한 테스트 데이터(오류데이터 포함)를 입력하여 체계적이고 효율적인 테스트를 실시해야 함 ㅇ 테스트 수행 결과를 기록하여 사용자 승인(인수) 테스트에 활용하도록 제출하여야 함
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		PSR-002
요구사항 명칭		승인(인수) 검사 및 테스트
요구사항 분류		사업자 테스트
요구사항 상세설명	정의	테스트 사항 검수 방법에 대한 정의
	세부 내용	ㅇ 사업자는 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 국립태권도박물관에 승인 검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완·테스트를 반복적으로 실시해야 함 ㅇ 사업자는 본 사업 구축완료 후 승인 검사 및 테스트를 요청할 수 있으며,발주자는 검사 및 테스트 요청일로부터 14일 이내에 검사/테스트하여야하며, 검사/테스트 과정에서 기일이 추가로 소요되는 경우 상호 합의에 의하여 기간연장이 가능함 ㅇ 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비해야 함 ㅇ 사업자는 국립태권도박물관과 협의하여 승인 검사/테스트를 계획하고, 국립태권도박물관이 승인 검사/테스트를 이행하기 위하여 필요한 모든 조력을 제공하여야 함
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		PSR-003
요구사항 명칭		교육지원
요구사항 분류		교육 훈련
요구사항 상세설명	정의	교육지원 방안에 대한 정의
	세부 내용	ㅇ 체계적이고 효율적인 교육훈련 실시 ㅇ 교육 일정 및 장소, 내용, 교재 등 기타 제반사항은 발주기관과 협의하여 결정하여야 하며, 아래의 사항을 포함하여야 함 - 시스템의 운영, 시스템 감시 및 보안, 백업, 비상복구 방법 - 운영관리자 및 기관관리자 사용법 교육 (관리자홈페이지(일반관리, 콘텐츠관리시스템 등)메뉴설명, 사용자관리 메뉴관리, 권한설정기능 및 HTML 에디터 사용방법 등 부서에서 관리할 수 있는 영역에 대한 상세 교육) ㅇ 시스템운영 및 경미한 장애조치 등에 필요한 기술을 이전하여야 함 ㅇ 시스템 확장, 타 기종과의 연결, S/W 업그레이드 등 기술을 요하는 사항에 대하여 적극 지원하여야 함
산출정보		해당사항 없음
관련 요구사항		PMR-005

요구사항 고유번호		PSR-004
요구사항 명칭		사용자 매뉴얼
요구사항 분류		교육 훈련
요구사항 상세설명	정의	사용자 매뉴얼 작성에 대한 정의
	세부 내용	ㅇ 매뉴얼에는 각 사용자들이 사용할 수 있는 기능을 모두 포함하며 다음과 같은 정보를 반드시 포함해야 함 - 화면이 바뀌는 단위를 기준으로 사용 방법 설명 - SW 실행 방법 및 세부기능 사용 방법 - SW를 별도로 설치해야 하는 경우 해당 SW 설치 및 제거 방법 ㅇ 홈페이지 이용안내에 자세히 구성하여 삽입
산출정보		사용자 매뉴얼
관련 요구사항		해당사항 없음

요구사항 고유번호		PSR-005
요구사항 명칭		운영자 매뉴얼
요구사항 분류		교육 훈련
요구사항 상세설명	정의	운영자 매뉴얼 작성에 대한 정의
	세부 내용	ㅇ 웹사이트 운영·관리를 위해, 매뉴얼에는 다음과 같은 정보를 포함해야 함 < 운영자 매뉴얼 제공 정보 > - 목표시스템 내에 개발한 각종 S/W 사용 방법 - 개발 시스템 실행 방법 - S/W를 별도로 설치해야 하는 경우 해당 S/W 설치 및 제거 방법 - 목표시스템 S/W 구성항목(Configuration) 값 및 설정 방법 - 프로그램 목록 설명, 제공 기능과 프로그램 및 해당 소스 위치 - ERD, 테이블 목록 및 내역, 엔티티 속성, 관련 데이터 목록 < 데이터 매뉴얼 제공 정보 > - ERD, 테이블 목록 및 내역, 엔티티 속성, 관련 데이터 목록 - DB 백업 방법, 데이터 전환 방법, 데이터 무결성 검증 방법 - DB 암호화 항목 및 구현(동작) 내역 < 시스템 매뉴얼 제공 정보 > - 시스템 재가동 방법 ㅇ 운영자 매뉴얼의 검수 기준은 운영자들이 매뉴얼을 통해 목표시스템 운영 및 관리 업무 수행 시 원활히 각 기능을 수행하는지 점검
산출정보		운영자 매뉴얼
관련 요구사항		해당사항 없음

요구사항 고유번호		PSR-006
요구사항 명칭		하자 유지 보수
요구사항 분류		유지 보수
요구사항 상세설명	정의	하자 유지 보수에 대한 제반사항 정의
	세부 내용	ㅇ 하자보수 기간은 검수완료일로부터 1년으로 함 ㅇ 하자보수 기간 동안 대상기관 확대 및 응용 소프트웨어의 원활한 운영을 위하여 S/W 안정화를 지원토록 하여야 함 ㅇ 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위하여 시스템을 단위 요소기술과 기능으로 구분하여 각각에 대한 세부 하자보수 계획을제시해야 함 ㅇ 하자보수 기간 중 시스템에 이상 발생 시 장애접수 후 3시간 이내에 현장도착, 4시간 이내에 장애조치가 이루어져야 함 ㅇ 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원부서, 전문 인력을 확보하여 항시 운영 가능하도록 하여야 함 ㅇ 사업자가 공급한 개발 산출물 자료의 품질 및 하자보증 기간은 1년으로 함 ㅇ 하자보수 대상은 홈페이지 개발 부분을 포함하여 상용 솔루션 등 이전설치에 따른 사항을 포함
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		PSR-007
요구사항 명칭		기술지원
요구사항 분류		유지 보수
요구사항 상세설명	정의	기술지원에 대한 제반사항 정의
	세부 내용	ㅇ 프로젝트 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술이전 방법을 제시하여야 함 ㅇ 시스템 개발 및 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 함 ㅇ 기능보완을 하고자 할 경우 필요한 제반 기술사항을 지원하여야 함 ㅇ 시스템을 확장하거나 타 장비를 연계하고자 하는 경우 사업자는 인터페이스가 가능하도록 관련 기술을 지원하여야 함
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		PSR-008
요구사항 명칭		책임 및 보안
요구사항 분류		유지 보수
요구사항 상세설명	정의	책임 및 보안에 대한 제반사항 정의
	세부 내용	ㅇ 개발소프트웨어 등의 설치과정에서 발생하는 제반 안전사고 책임 및 행정적, 기술적 제반비용과 문제처리는 사업자가 부담함 ㅇ 개발시스템 보안 관리자를 지정하고, 프로그램 소스코드 및 관련 S/W의유출을 방지하기 위해 디스크, CD, 출력물 등은 별도 관리해야 하며, 인가자를 최소화하여 관리 ㅇ 사업자는 사업수행 과정에서 취득한 자료와 정보를 사업수행 전후 국립태권도박물관의 승인 없이 외부에 유출 또는 누설하거나 세미나 등의 발표 등 다른 용도로 이용할 수 없으며, 이를 위반하여 발생하는 민․형사상의 책임 및 그에 따른 유․무형의 손해배상 책임을 짐
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		PSR-009
요구사항 명칭		유형별 대처 방안 및 백업/복구 방안
요구사항 분류		비상 대책
요구사항 상세설명	정의	백업/복구 방안에 대한 제반사항 정의
	세부 내용	ㅇ 발생 가능한 장애요소들을 유형별로 구분하여 제시하고, 유형별 대처 방안을 문서화하여 결과 산출물로 제시하여야 함 ㅇ 각 서버별 응용프로그램과 S/W, 데이터(DB 포함)에 대하여 다음의 내용을 포함한 백업 및 복구방안을 문서화하여 결과 산출물로 제시하여야 함 - 백업 대상, 매체, 주기, 방법, 절차 - 복구시기, 방법, 절차 - 재가동 방법, 절차
산출정보		운영자 매뉴얼
관련 요구사항		해당사항 없음

요구사항 고유번호		PSR-010
요구사항 명칭		프로젝트 지원 요구사항
요구사항 분류		시스템 산출물 지식재산권 소유
요구사항 상세설명	정의	시스템 산출물에 대한 지식재산권 요건
	세부 내용	ㅇ 본 용역사업과 관련한 계약목적물의 지식재산권은 주관기관과 사업자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함 ㅇ 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 ※ <참고: 공공저작물 자유이용 고려 시> 본 과업수행의 결과로 발생하는 모든 결과물의 지식재산권은 일반용역 계약특수조건 및 용역계약일반조건(계약예규)에 의한다. 다만, 그 결과물이 공공저작물로서 자유이용이 바람직하다고 판단되는 경우, 계약예규 제56조 단서에 따라 추후 협의를 통해「저작재산권 양도계약서」를 체결하여 공동소유와 달리 정할 수 있다. ㅇ 용역수행과 관련한 지식재산권의 상업적 활용의 경우 사업자는 주관기관과의 별도 협의를 통해 복제, 배포, 개작, 전송 등의 사용·수익을 취할 수 있음 ㅇ 조달청 지침 “일반용역계약특수조건” 제14조(특허권 또는 저작권의 침해)에 따라 본 용역의 수행에 있어 제3자의 특허권 또는 저작권을 침해하였다하여 손해배상 청구 소송이 제기되면 계약상대자는 배상 및 모든 책임을 진다. ㅇ 공급자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용 준수해야 함) - 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 - 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 - 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제76조제1항제3호 및 「지방계약법」제92조제1항제19호에 따라 입찰참가자격을 제한함
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호

PSR-011

요구사항 명칭

<문화 공공데이터 통합활용시스템> 및 <국가지식자원 통합 플랫폼 구축 사업>과 정보 연계 추진

요구사항 분류

프로젝트 지원 요구사항

요구사항

상세설명

정의

구축·운영 시, 공공문화정보를 문화체육관광부 <문화 공공데이터 통합활용시스템>과 연계

세부

내용

ㅇ 본 사업의 수행을 통해 구축·운영되는 데이터를 문화체육관광부 <문화 공공데이터 통합활용시스템>과 메타데이터 형태로 연계 함

- 문화체육관광부 데이터 관리 규정(훈령430호) 준수

제15조(데이터 등의 관리)

① 데이터관리부서의 장은 데이터총괄책임관이 데이터통합관리시스템 운용 등에 필요한 데이터 등을 확보하기 위해 자료를 요청한 경우 다른 법률에 특별한 규정이 있는 경우를 제외하고는 이에 응하여야 한다.

② 데이터관리부서의 장은 제1항에도 불구하고 정책적인 판단 또는 기술적인 제한 등으로 인해 자료를 제공할 수 없는 경우에는 그 사유를 서면으로 데이터총괄책임관에게 통보하여야 한다.

③ 데이터관리부서의 장은 데이터통합관리시스템에 연계ㆍ제공하는 데이터 등의 최신성, 정확성 및 상호연계성이 유지되도록 하여야 한다.

④ 데이터총괄책임관은 데이터관리부서 등에게 제공받은 데이터 등에 포함된 개인정보를 보호하여야 하며, 「저작권법」에 저촉되지 않는 범위 내에서 활용하여야 한다.

- 문화 공공데이터 통합활용시스템(https://big.kcisa.kr/) 관리기관(한국문화정보원)과의 원활한 데이터 연계 협력 지원

□ 기관 연계시스템 문화공공데이터 표준연계 준비 및 이행 전문기술 지원

① 연계시스템 DB 테이블 및 칼럼 구성정보 등 제반사항 안내

② 연계시스템 문화공공데이터 연계스크립트(Agent) 설치 계정, 디렉터리 추가

③ 자동연계 스크립트(Agent) 설치를 위한 방화벽 개방(포트 허용)

③ 표준연계 구성 환경조사서(DB 테이블, 칼럼 정보 수집 SQL쿼리) 제출

※ 문화 공공데이터 정보 연계 세부 조치사항은 주관기관과 협의 후 진행함

※ 국립중앙도서관 ‘국가지식자원 통합 플랫폼 구축 사업’ 세부 조치사항은 주관기관과 협의 후 진행함

산출정보

해당사항 없음

관련 요구사항

해당사항 없음

요구사항 고유번호

PSR-012

요구사항 명칭

<문화포털>과 정보 등록 및 서비스 연계 추진

요구사항 분류

프로젝트 지원 요구사항

요구사항

상세설명

정의

구축·운영 시, 공공문화정보를 <문화포털 등록 및 서비스 연계> 활성화 협력 추진

세부

내용

ㅇ 본 사업의 수행을 통해 구축·운영 시, 산출되는 다양한 콘텐츠를 문화체육관광부 <문화포털>에 직접 등록 및 서비스를 연계 함

- 문체부 정보화업무 규정 제16조(문화포털의 구축 및 운영)

제16조(문화포털의 구축 및 운영)  ① 지능정보화책임관은 문화체육관광 분야의 정보를 통합적으로 서비스하기 위해 문화정보통합서비스시스템(이하 “문화포털”이라 한다)을 구축하고, 제7조에 따른 전담기관으로 하여금 관리․운영하게 할 수 있다

② 주관부서 및 각급 기관의 장은 소관 대국민 정보시스템이 문화포털과 연계되어 서비스될 수 있도록 적극 협조하여야 하며, 기존 시스템 기능 개선 및 신규 서비스를 구축할 경우에는 계획 단계부터 문화포털과의 연계성을 검토하여야 한다.

- 문화포털 관리기관(한국문화정보원)과의 원활한 데이터 연계 협력 지원

□ 연계대상 콘텐츠 및 서비스 연계 등 제반사항 안내

※ 자세한 정보 연계 세부 조치사항은 관리기관과 협의 후 진행함

산출정보

해당사항 없음

관련 요구사항

해당사항 없음

요구사항 고유번호

PSR-013

요구사항 명칭

<공공저작물 등록·연계 활용>와 정보 연계 추진

요구사항 분류

프로젝트 지원 요구사항

요구사항

상세설명

정의

구축·운영 시, 공공문화정보를 <공공저작물 등록·연계 활용> 활성화 협력 추진

세부

내용

ㅇ 본 사업의 수행을 통해 구축·운영 시, 산출되는 다양한 콘텐츠를 문화체육관광부 <공공저작물 등록·연계 활용>과 <공공누리사이트>에 연계 함

- 저작권법 제24조의2 (공공저작물의 자유이용)

제24조의2(공공저작물의 자유이용) ① 국가 또는 지방자치단체가 업무상 작성하여 공표한 저작물이나 계약에 따라 저작재산권의 전부를 보유한 저작물은 허락 없이 이용할 수 있다. 다만, 저작물이 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다.

1. 국가안전보장에 관련되는 정보를 포함하는 경우

2. 개인의 사생활 또는 사업상 비밀에 해당하는 경우

3. 다른 법률에 따라 공개가 제한되는 정보를 포함하는 경우

4. 제112조에 따른 한국저작권위원회에 등록된 저작물로서 「국유재산법」에 따른 국유재산 또는 「공유재산 및 물품 관리법」에 따른 공유재산으로 관리되는 경우

② 국가는 「공공기관의 운영에 관한 법률」 제4조에 따른 공공기관이 업무상 작성하여 공표한 저작물이나 계약에 따라 저작재산권의 전부를 보유한 저작물의 이용을 활성화하기 위하여 대통령령으로 정하는 바에 따라 공공저작물 이용활성화 시책을 수립ㆍ시행할 수 있다.

- 공공저작물 저작권 관리 및 이용 지침(문화체육관광부고시 제 2019-6호, 2019.1.31) 준수

제4조(기본원칙) ① 공공기관 등은 공공저작물이 민간에서 널리 신속하고 편리하게 활용될 수 있도록 관리하여야 하며, 궁극적으로 문화 및 관련 산업 발전에 이바지할 수 있도록 하여야 한다.

② 공공기관 등은 다른 법률에 특별한 규정이 있는 경우를 제외하고는 공공저작물을 국민이 자유이용할 수 있도록 제공하여야 한다.

제11조(공공누리의 적용) ① 공공기관 등은 공표한 공공저작물이 자유이용대상인지 알 수 있도록 공공누리를 적용하여야 한다.

② 국가 및 지방자치단체는 공공저작물이 법 제24조의2 제1항 각호의 어느 하나에 해당하거나 저작재산권의 일부를 가지고 있는 제3자가 동의하지 않는 경우에는 공공누리를 적용할 수 없다.

③ 공공기관은 본래의 업무수행에 상당한 지장을 초래할 우려가 있거나 이용료 징수가 불가피한 경우 공공누리를 적용하지 않을 수 있다. 단, 이 경우 한국저작권위원회에 저작권 등록을 하여야 한다.

제16조(공공저작물 개방지원센터 운영) ① 문화체육관광부장관은 공공저작물의 체계적인 관리 및 개방을 지원하기 위하여 공공저작물개방지원센터를 설치▪운영할 수 있다.

- 공공저작물 이용 활성화 시책(사회관계장관회의, 2015.9.21.) 추진과제에 공공저작물 확보 및 수집강화 추진

- 공공누리사이트 관리기관(한국문화정보원)과의 원활한 데이터 연계 협력 지원

□ 연계대상 데이터 및 콘텐츠의 공공저작권, 공공누리 마크 부착 등 제반사항 안내

※ 자세한 정보 연계 세부 조치사항은 관리기관과 협의 후 진행함

산출정보

해당사항 없음

관련 요구사항

해당사항 없음

Ⅳ. 제안서 작성요령

□ 일반사항

가. 첨부한 제안서 목차와 작성요령에 따라 작성하되, 본 지침(안)에 예시되지 아니한 사항이라도 본 과업 수행에 필요하다고 인정되는 항목 및 내용 등을 추가하여 자유롭게 제안

나. 인용자료 및 데이터의 출처 명시

다. 금액의 경우는 만원 단위 이하는 버림

라. 반드시 페이지 번호를 기재

마. 모든 증빙자료는 1권으로 합철하고 목차를 작성

ㅇ 사업계획서 본문 작성 시 관련 증빙자료 페이지 기재

□ 제안서 작성방법

가. 제안서는 총 10부를 제출하며, 원본 1부는 표지에만 업체명을 기재․날인하여 작성하고 사본 9부는 제안업체를 인지할 수 있는 업체명 등 어떠한 기호나 암호 등의 표시를 하여서는 아니 된다. USB 2매(제안서 및 제출 서류 일체를 PDF파일로 첨부)

나. 규격은 A4(210mm×297mm)크기를 세로로 작성하여 제본은 좌편철하고 표지는 백색 아트지(150g/㎡), 내용지는 백상지(120g/㎡)로 단면인쇄하고 분야별로 구분할 수 있도록 간지(100g/㎡)로 구분.

다. 항목구분은 1, 가, 1), 가), ①, ㉮ 순으로 한다

라. 분량은 50페이지 이내로 작성(표지 및 목차, 간지는 쪽수에서 제외)하고, 컬러사용 가능.

□ 세부 작성지침

항 목	작 성 방 법
Ⅰ. 일반현황
1. 제안사 일반현황	제안사의 일반현황 및 주요 연력, 최근 3년간의 자본금 및 부문별(컨설팅, 개발 등) 매출액, 유사사업실적 등을 명료하게 제시하여야 한다. [붙임 1, 2호 서식] - 본 사업과 관련이 있는 3년 이내의 유사사업실적(BPR/ISP, 개발) 제시
2. 제안사의 조직 및 인원	제안사의 조직 및 인원현황을 제시하여야 한다.
3. 주요사업 내용 및 실적	제안사의 주요 사업내용을 분야별로 구분하여 제시하고, 해당사업과 관련이 있는 분야 주요 사업실적을 제시한다.
3. 수행조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 용역책임자는 임원급으로 제시
Ⅱ. 전략 및 방법론
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성체계를 제시하여야 한다.
2. 추진전략	제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소를 고려하여 창의적이고 타당한 대안)을 제시하여야 한다.
3. SW유지관리 방안	발주기관이 요구하는 시스템 SW의 안정적인 유지관리를 위해 유지관리 절차에 따라 SW 수정 및 개선방안을 구체적으로 기술하고, 사업 수행 방안을 구체적으로 제시한다.
4. 시스템 운영	운영관리 정책을 적용한 시스템 운영, 운영관리 정책지원, 통계 및 분석자료 제공․보고, 인증․등록기관으로써의 역할 수행 및 업무 지원, 통합 서비스데스크 운영, 교육, 기술지원, 장애대응 등 시스템 운영지원 방안을 구체적으로 제시한다.
5. 기능개선 및 보강	과업별 추진 전략, 방법론, 목표 결과 등을 구체적으로 제시한다.
Ⅲ. 사업관리 부문
1. 수행조직 및 업무분장	본 용역을 수행할 조직 및 업무분장 내용을 정리한다.
2. 조직운영 및 인력투입계획	사업수행에 적합한 기술력을 가진 투입인력을 제안하고, 투입인력 이력사항을 작성한다. ※ 상용SW, 패키지 등의 서비스 지원이력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 제시하지 말 것
3. 형상 및 산출물 관리방안	사업 수행과정의 형상 및 산출물 관리방안을 기술한다.
4. 품질보증방안	사업수행을 위한 방법론을 제안하고 품질 보증방안을 방법론에 의거하여 기술한다.
5. 서비스수준 관리방안	SLA지표를 선정하고 적용․운영방안을 기술한다.
6. 위험 및 이슈관리방안	사업 수행과정의 위험/이슈관리 방안을 기술한다.
7. 추진일정계획	사업의 단계별 추진일정을 기술한다.
8. 보고 및 검토계획	사업수행과정의 보고회의, 검토계획을 기술한다.
9. 기타	전자적 사업진척관리 방안, EA관리방안 등 기타 사업수행을 위한 관리방안 기술한다.
Ⅳ. 지원부문
1. 교육훈련계획	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
2. 운영지원계획	운영 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
3. 기술이전계획	시스템 운영 노하우에 대해 발주기관 관리자에게 기술이전 계획을 기술한다.
4. 정보보안 및 개인정보보호계획	정보보안 및 개인정보보호 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 한다.
5. 비상대책계획	안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.
6. 기타 지원사항	기타 제안사에서 시스템 운영을 위한 RFP에 포함되지 않은 사항에 관해 제안하는 내용을 기술한다.
Ⅴ. 기타사항
1. 기타사항	원활한 사업수행을 위해 지원할 수 있는 기타 사항을 기술한다.

Ⅴ. 안내사항

1		입찰방식

□ 입찰 참가 자격

ㅇ 「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조(경쟁입찰의 참가자격)와 동법 시행규칙 제14조(입찰참가자격요건의 증명)에 의한 유자격자로서, 국가종합전자조달시스템(http://www.g2b.go.kr)에 등록한 업체

ㅇ 「국가를 당사자로 하는 계약에 관한 법률」제27조 및 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 해당하지 않아야 함

ㅇ 국가종합전자조달시스템 입찰참가자격등록규정에 따라 전자입찰서 제출 마감일 전일까지 나라장터(G2B시스템)에 [소프트웨어사업자(컴퓨터관련서비스사업) (1468)]을 등록한 업체

ㅇ 중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 같은 법 시행령 제10조에 의한 직접생산확인증명서[세부품명 : 정보시스템개발서비스 분야(8111159901)]를 소지한 자

* 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 시행령 제2조의 3 제2호에 해당하는 비영리 법인은 참여 가능

* 「중·소기업·소상공인 확인서」는 중소기업공공구매 종합정보망(SMPP)에서 확인하며 확인이 되지 않을 경우 입찰참가 자격이 없음

ㅇ 접수마감일 기준으로 현재 인․허가 취소, 등록취소, 휴업, 폐업, 업무정지 등 행정처분을 받은 사실이 있거나, 폐업신고 수리를 받은 업체는 본 입찰에 참가할 수 없음

□ 입찰방법 : 제한경쟁입찰(협상에 의한 계약)

□ 하도급 및 공동수급

ㅇ 본 사업은 하도급 및 공동수급을 불허함

□ 유의사항

ㅇ「소프트웨어 진흥법」제48조(중소 소프트웨어사업자의 사업참여 지원)에 따른 「대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한」(과학기술정보통신부고시)을 준수하여야 함

- 본 사업은 총예산 20억 미만 사업으로 소프트웨어산업 진흥법 제24조의2(중소 소프트웨어사업자의 사업참여 지원)에 따라 대기업 및 중견기업의 참여가 불가함

<대기업인 소프트웨어사업자의 참여가능 사업금액의 하한>

대상업체	사업금액의 하한
매출액 8천억원 이상인 대기업	80억원 이상
매출액 8천억원 미만인 대기업	40억원 이상

※ 중소기업이 대기업이 된지 5년이내의 기업, 상호출자제한기업집단에 속하지 않는 중견기업 (증빙서류 : 한국소프트웨어산업협회 소프트웨어 신고확인서)

※ 상호출자제한기업집단 소속기업은 사업금액에 관계없이 원칙적으로 공공SW사업 참여제한(「소프트웨어산업진흥법」 제24조의2 제3항 및 시행령 제17조의6)

ㅇ 추정가격 20억원 미만의 사업인 경우 중소기업자만이 입찰참가 가능(「국가를 당사자로 하는 계약에 관한 법률 시행령」 제21조(제한경쟁입찰에 의할 계약과 제한사항 등) 제1항제10호 참조)

□ 입찰참가등록

ㅇ 접수일시: 입찰공고문에 따름

ㅇ 제출서류: 입찰참가 자격서류(반드시 순서대로 정렬하여 제출)

- 가격입찰서 제출: 국가종합전자조달시스템(G2B)을 통하여 전자투찰

- 입찰참가 등록, 제안서 제출: 태권도진흥재단 경영지원부(태권도원 운영센터 3층)

ㅇ 제출방법 및 유의사항

- 제안서는 입찰시 직접 방문 제출하여야 하며, 우편접수는 불가함

- 제안서 원본에는 대표자의 관인이 날인되어 있어야 함(날인이 없는 경우 제안으로 인정하지 않음)

- 평가 및 협상 시 입찰 참가자에 대하여 추가 제안이나 추가자료를 요청할 수 있으며, 이에 제출된 자료는 제안서와 동일한 효력을 가짐

- 제안서에 명시된 제안내용과 협상 시 태권도진흥재단 요구에 의하여 수정·보완 변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지며 계약서에 명시된 경우는 계약서의 내용이 우선함

- 제출된 제안서는 일체 반환하지 않음

ㅇ 입찰보증금 납부 및 귀속

- 본 입찰은 입찰참가자격이 있는 자가 조달청 입찰참가자격등록을 하였거나 국가종합전자조달시스템에 등록사항이 게재된 경우에 입찰참가신청을 한 것으로 간주

- 입찰보증금은 입찰금액의 100분의5 이상 금액을 납부하여야 하며, 납부는 조달청 전자입찰서의 입찰보증금 납부확약 내용이 명기된 입찰서 제출로 갈음

- 낙찰자가 정해진 기일 내에 계약을 체결하지 아니한 경우, 입찰보증금은「국가를 당사자로 하는 계약에 관한 법률 시행령」제38조 규정에 의거하여 입찰보증금은 세입조치 되며, 부정당업자 제재를 받게 됨

ㅇ 입찰 무효에 관한 사항

- 「국가를 당사자로 하는 계약에 관한 법률 시행령」제39조 제4항, 동법시행규칙 제44조의 규정에 의하여, 제안서와 가격제안서를 동시에 제출하지 아니한 입찰은 무효 처리됨

- 이미 발표된 제안이나 모방성이 인정되는 제안은 심사대상에서 제외되며, 심사 이후라도 흠결이 발견된 경우(특히, 용역완료 이후에 본 사업 운영에 있어 타인이나 단체로부터 저작권 등에 대한 소송․분쟁 시) 용역수행자가 이에 대한 제반 책임을 짐

ㅇ 기타사항

- 협상대상자가 제안한 사업내용, 사업수행인력, 추진일정, 가격 및 심사위원회에서 권유한 사항 등을 협상대상에 포함하며, 협상을 통해 그 내용을 추가․조정 및 변경할 수 있음

- 입찰참가자는 입찰유의서와 청렴계약특수조건 및 입찰관련 회계예규 등 모든 사항을 숙지하고 입찰에 참가하여야 함

- 기타 용역의 사업내용에 대한 세부사항은 박물관(☎063-320-0062), 계약에 관련된 사항은 경영지원부(☎063-320-0046)로 문의

※ 제출서류

구 분		제출 서류	관련 서식	비고
입찰 참가 신청		① 입찰참가신청서 제출 확인서	<별지 제1호>	각 1부
		② 입찰참가신청서(대표자 인감 날인)	<별지 제2호>
		③ 확약서	<별지 제3호>
		④ 위임장(대리인이 등록하는 경우)	<별지 제4호>
		⑤ 사용인감계(필요시)	<별지 제5호>
		⑥ 인감증명서(법인/개인)
		⑦ 사업자등록증
		⑧ 법인등기부등본(개인의 경우 주민등록등본)
		⑨ 개인정보 수집ㆍ이용ㆍ제공 동의서	<별지 제6호>
		⑩ 제안서 제출서(공문)	<별지 제10호>
입찰 참가 자격 증빙		① 경쟁입찰참가자격등록증	나라장터 발급	1부
		② 중·소기업‧소상공인 확인서	SMPP 발급	1부
제안서 제출	정성평가	① 제안서 표지(원본 및 사본)	<별지 제7호, 8호>	ㅇ 별도제본(좌편철) ㅇ 책자 10부 (원본 2부, 사본 8부)
		② 제안업체 일반현황 및 행정처분 내용	<별지 제9호>
		③ 제안사 조직 및 인원 현황	<별지 제11호>
		- 기술제안서(비계량 평가분야) 목차 및 주요 작성내용(안) 참조하여 작성 - 제안서 내용이 저장된 USB 별도 제출	<별지 제15호>
	PT발표	PT발표 - 제안서 평가 당일 멀티미디어 장비를 활용하여 발표(제출된 USB파일의 사본파일로 발표)	제안서를 참고하여 요약, 자유롭게 발표
	공 통 사 항	① USB 저장 내용 - 비계량 평가 원본 file, 사본 file		ㅇ USB 2식 -경영지원부 표기 -국립태권도박물관 표기
		② 평가용 사본 8부에는 제안업체를 알 수 있는 부분 반드시 모두 삭제

※ 계약 체결 시 참고사항

- 재단 내부 규정에 따라 세금(국세, 지방세 및 4대 보험료 등)납부에 대한 증빙자료 제출

□ 사업자 선정 방식

ㅇ 경쟁입찰 후 협상에 의한 계약

-「국가를 당사자로 하는 계약에 관한 법률 시행령」 제43조(협상에 의한 계약체결) 및 제43조의2(지식기반사업의 계약방법)

-「협상에 의한 계약체결기준(기획재정부 계약예규 제538호, 2020.12.28.)」

□ 상기 외 사항은 입찰공고문에 의함

2		제안서 평가 방법

□ 제안서 평가 원칙

ㅇ 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부고시 제2022-31호, 2022.04.21) 제18조에 의거, 평가비율은 기술능력평가 90%와 가격평가 10%로 하며, 기술능력평가점수와 가격평가점수를 합산하여 종합평가점수를 산출함

ㅇ 기술능력평가항목 및 배점기준은 “

3

. 기술성평가기준”에 의함

□ 제안서 평가 기준

ㅇ 평가위원회 구성(명단 비공개)

- 해당분야 전문기관·단체 임직원 및 전문가·대학교수, 재단 관계자 등 8인으로 구성

- 역할: 기술능력평가(사업제안서 평가)

ㅇ 평가기준

ㅇ 일반사항

- 평가항목 및 배점

․ 기술능력평가 : 90점

․ 입찰가격평가 : 10점

※ 공공기관 특성·목적 등을 고려하여 본 입찰은 기술력, 역량 등 기술적 이행능력이 중점 평가 요인이기에 기술능력평가를 90점, 가격평가를 10점으로 배점함

- 종합평가점수(100) = 기술능력평가점수(90)+입찰가격평가점수(10)

□ 협상대상자 선정 및 협상

ㅇ 협상적격자 및 협상순위 선정

- 입찰가격이 해당 사업 예산(예정가격을 작성한 경우에는 예정가격) 이하인 자로서 기술능력평가 점수가 기술능력평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정함

- 협상적격자가 없는 경우, 재공고 입찰에 부칠 수 있음

- 협상순서는 협상적격자를 대상으로 합산점수의 고득점순에 따라 결정하되 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 선순위자로 하고, 기술능력 평가점수도 동일한 경우에는 기술능력의 세부평가 항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 우선순위자로 함. 그럼에도 불구하고 점수가 동일할 경우에는 제안업체의 입회하에 추첨으로 정함

ㅇ 협상적격자 통지

- 협상적격자와 협상순위가 결정된 경우에는 협상적격자에게 협상순위와 협상일정을 통보하며, 미선정 업체에 대한 통보는 생략함

ㅇ 협상절차

- 결정된 협상순위에 따라 협상대상자와 협상을 하며, 협상이 성립된 경우에는 다른 협상적격자와 협상을 실시하지 아니함

- 협상대상자와의 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차적으로 차순위 협상적격자와 협상을 실시함

- 모든 협상적격자와의 협상이 결렬될 경우에는 재공고 입찰 또는 새로운 입찰에 부칠 수 있음

- 태권도진흥재단과 협상대상자의 상호 이견 발생으로 협상이 결렬되어 계약이 체결되지 않을 경우 협상대상자는 이에 따른 어떠한 이의도 제기할 수 없음

ㅇ 협상기간

- 협상기간은 협상대상자 선정 후 15일 이내로 함(발주처 요청에 의해 단축될 수 있음)

ㅇ 협상내용과 범위

- 제안서 협상

· 협상대상자로 선정된 업체가 제안한 과업내용, 이행일정, 제시가격 및 평가위원회에서 권유한 사항 등을 협상의 대상으로 하며 협상을 통해 그 내용의 일부를 조정할 수 있음

- 가격협상

· 가격협상의 기준가격은 해당사업 추정금액(예정가격을 작성한 경우에는 예정가격) 이하로서 협상대상자가 제안한 가격으로 함

· 협상대상자가 제안한 내용을 가감 조정하는 경우에는 그 가감되는 내용에 상당하는 금액을 해당사업 추정금액(예정가격을 작성한 경우에는 예정가격) 안에서 조정하여 계약금액을 결정할 수 있음

ㅇ 계약체결 및 이행

- 협상대상자와 협상이 성립되면 특별한 사유가 없는 한 10일 이내에 계약을 체결하여야 하며, 이를 이행하지 않으면 평가위원회에서 선정된 차순위 업체와 계약체결을 할 수 있음

- 계약의 체결 및 이행에 관하여는 협상결과와 국가를 당사자로 하는 계약에 관한 법률·시행령·시행규칙과 이에 근거한 계약의 일반조건, 특수조건, 입찰유의서 및 일반원칙에 따름

3		기술성 평가기준

□ 기술제안서 평가항목 및 배점한도

평가 부문	평가 항목	평가기준	평가요소	배점한도
전략 및 방법론 (19)	사업 이해도	사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다. 단, 당해 사업의 기획용역(ISP 등)을 수행한 자가 참여한 때에는 평가등급보다 한 단계 하위 등급의 점수를 부여한다.	․개발목표 및 내용의 이해도 ․문제파악의 정확성 ․업무분석체계의 명확성 ․목표시스템 구성의 적정성 ․제안요청서와의 부합성	5
	추진전략	개발업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.	․추진전략의 창의성 ․추진전략의 타당성	5
	적용기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다.	․제안기술의 실현가능성 ․적용기술의 혁신성 ․적용기술의 최신성	3
	표준 프레임워크 적용	표준 프레임워크 적용 여부와 적용 시 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지 평가한다.	․표준프레임워크 내용의 이해도 ․표준프레임워크 적용의 명확성 ․표준프레임워크 미적용 시, 사유의 타당성 ․표준프레임워크 적용 방안의 타당성	3
	개발 방법론	사업에 적정한 개발 방법론이 제시되었는지 평가하고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가한다.	․개발절차의 타당성 ․개발산출물의 적성성 ․도구와 기법의 적정성과 경험 ․적용방법론의 경험	3
기술 및 기능 (30)	시스템 장비구성 요구사항	요구 규격을 충족하는 장비 제안 여부와 현 시스템과의 인터페이스 및 확장 가능성 여부를 평가한다. 또한 도입 장비의 설치 및 공급 계획, 유지관리에 대한 방안이 구체적으로 기술되어 있는가를 평가한다.	․도입대상 장비의 규격 충족도 ․도입대상 장비의 호환성 ․도입대상 장비의 확장 편의성 ․도입대상 장비의 설치용이성 ․도입대상 장비의 GS인증 여부 ․도입대상 장비의 유지관리 지원	5
	기능 요구사항	기능 요구사항·기대사항·제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지를 평가한다.	․기능요구사항 분석 및 방안의 타당성 ․기능요구 사항 분석의 적정성 ․관련 방안 및 기술의 적용 가능성	5
	보안 요구사항	기술적 보안 구현방안이 제안요청서의 보안요구사항을 충족할 만큼 구체적이고 적절한지 평가한다. 또한, [구현방안이 설계단계부터 구현 및 검증단계까지 고려] 하고 있는지 평가한다.	․기술적 보안 구현방안의 구체성 ․기술적 보안 구현방안의 적절성 ․구현 방안의 설계, 구현, 검증 단계까지의 고려	5
	데이터요구사항	데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다.	․데이터 전환 계획 및 방법의 타당성 ․관련 조직 및 참여인력의 적정성	5
	시스템 운영 요구사항	시스템 운영 요구 사항에 맞는 운영 절차 및 방법을 제시하였는지 평가한다. 또한 운영 중 비상사태 발생 시 대응방안이 구체적으로 제시되고 있는지를 평가한다.	․시스템 운영요구사항의 충족도 ․시스템 운영요구사항 대응책의 타당성	5
	제약사항	목표 시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안이 수립되었는지 평가한다.	․제약사항 문제파악의 정확성 ․제약사항의 충족도 ․제약사항의 대응 방안의 적정성	5
성능 및 품질 (12)	성능 요구사항	요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.	․성능요구 사항 분석의 타당성 ․성능요구 사항의 충족도	4
	품질 요구사항	제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석·설계·구현·테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.	․품질요구사항 점검 계획의 적정성 ․품질요구사항의 점검의 타당성 ․관련 조직 및 참여인력의 적정성	4
	인터 페이스 요구사항	시스템 인터페이스 : 타 시스템과의 연계에 대한 장·단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 사용자 인터페이스의 분석·설계·구현·테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.	․시스템 인터페이스 구현의 적합성 ․사용자 인터페이스의 편의성 ․관련 조직 및 참여인력의 적정성	4
프로 젝트 관리 (12)	관리 방법론	일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상·문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.	․위험관리 방안의 적정성 ․자원관리 방안의 적정성 ․진도관리 방안의 적정성 ․보안관리 방안의 적정성 ․형상관리 방안의 적정성 ․문서관리 방안의 적정성 ․분리발주 사업자간 협력방안의 적정성	4
	일정계획	사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다.	․세부활동 도출 및 기간의 타당성 ․세부활동 배열의 합리성 ․중간목표 정의의 타당성 ․자원배분의 합리성	4
	개발장비	개발에 필요한 개발환경의 구성이 구체적으로 제시되었는지 평가하고, 라이선스 등의 문제가 없는지 여부를 평가한다.	․사업자의 참여 준비성 ․개발장비 보유현황 및 확보방안 ․개발도구 보유현황 및 확보방안	4
프로 젝트 지원 (17)	품질보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 「소프트웨어산업 진흥법」 제23조의 소프트웨어프로세스 품질인증(SP인증) 등 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.	․품질보증계획의 적정성 ․품질보증인력의 자질 ․사업자 보증 능력 ․국제 소프트웨어 개발 프로세스 품질인증 획득 여부	3
	시험운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 필요한 각종 시험운영 방법 등을 구체적으로 제시하였는지 평가한다.	․시험운영 방법의 적정성 ․시험운영 내용의 적정성 ․시험운영 일정의 적정성 ․시험운영 조직의 적정성	3
	교육훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 필요한 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다.	․교육훈련 방법의 적정성 ․교육훈련 내용의 적정성 ․교육훈련 일정의 적정성 ․교육훈련 조직의 적정성	2
	유지관리	시스템 공급자가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	․유지관리 계획의 적정성 ․유지관리 조직의 적정성 ․유지관리 절차의 적정성 ․유지관리 범위의 적정성 ․유지관리 기간의 적정성	2
	하자보수 계획	시스템 공급자가 제시하는 하자보수 계획, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	․하자보수 계획의 적정성 ․하자보수 절차의 적정성 ․하자보수 범위의 적정성 ․하자보수 기간의 적정성	3
	기밀보안	사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업수행의 보장을 위한 [물리적, 관리적 보안] 체계 및 대책이 구체적이고 적절한지 평가한다.	․물리적, 관리적 보안체계 적절성 ․기밀보안 대책의 적절성	2
	비상대책	시스템 공급자가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애대응 대책을 구체적으로 제시하였는지 평가한다.	․백업/복구 대책 ․장애대응 대책	2
합계				90

4		입찰참가등록

ㅇ 접수일시: 입찰공고문에 따름

ㅇ 제출서류: 입찰참가 자격서류(반드시 순서대로 정렬하여 제출)

- 가격입찰서 제출: 국가종합전자조달시스템(G2B)을 통하여 전자투찰

- 입찰참가 등록, 제안서 제출: 태권도진흥재단 경영지원부(태권도원 운영센터 3층)*제안서 1부 사업담당부서에 제출

ㅇ 제출방법 및 유의사항

- 제안서는 입찰시 직접 방문 제출하여야 하며, 우편접수는 불가함

- 제안서 원본에는 대표자의 관인이 날인되어 있어야 함(날인이 없는 경우 제안으로 인정하지 않음)

- 평가 및 협상 시 입찰 참가자에 대하여 추가 제안이나 추가자료를 요청할 수 있으며, 이에 제출된 자료는 제안서와 동일한 효력을 가짐

- 제안서에 명시된 제안내용과 협상 시 태권도진흥재단 요구에 의하여 수정·보완 변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지며 계약서에 명시된 경우는 계약서의 내용이 우선함

- 제출된 제안서는 일체 반환하지 않음

5		입찰시 유의사항

ㅇ 제안사 준수사항

- 제안사는 본 사업과 관련하여 취득한 내용에 대하여 제3자에게 누설 하여서는 안 되며, 태권도진흥재단이 요구하는 보안사항을 철저히 준수하여야 함

- 제안요청서 및 관련 자료는 제안서 작성 이외의 목적으로 사용해서는 안 됨

- 제안사가 제출한 모든 자료 및 문서는 제안사의 권익 보호를 위하여 외부에 공개되지 않음을 원칙으로 함

ㅇ 제안 시 유의사항

- 제출된 제안서는 일체 반환하지 않음

- 제안내용에 대한 확인을 위하여 추가자료 요청을 할 수 있으며, 입찰참가자는 이에 응하여야 함

- 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

ㅇ 기타 사항

- 제안 내용의 전부 또는 일부에 대하여 담합한 사실이 발견되거나 담합하였다고 판단되는 경우에는 제안을 무효로 함

- 제안서에 명시된 참여기술자는 태권도진흥재단의 승낙 없이 사업수행 중 임의로 교체할 수 없음

- 제안서 평가는 기획재정부 계약예규 평가기준에 의하여 평가함

- 제출서류가 사실과 일치하지 않을 경우 또는 기재내용이 허위사실로 인정될 경우 심사 및 선정대상에서 제외될 수 있음

※ 공고문과 제안요청서가 상이한 경우 공고문을 따른다.

6		기타 사항

□ 일반사항

가. 본 제안요청서에는 사업에 대한 이해 하에 시스템 및 포털 구축방안이 제시되어야 하며, “발주기관”에서 추구하는 목표를 달성하기 위해 추가해야 할 사항이 있을 경우 추진방안과 “용역업체”의 역할을 명확히 제시해야 한다.

나. 각종 지침 준수

1) 전자정부 서비스 호환성 준수 지침

2) 행정기관 및 공공기관 정보시스템 구축·운영 지침

3) 모바일 전자정부 사용자 인터페이스 설계 지침

4) 공공데이터관리지침

5) 모바일 전자정부 서비스 관리 지침

6) 한국형 웹 콘텐츠 접근성 지침

다. 과업수행 중 과업범위에 증감이 발생하거나 기타 “발주기관”이 필요하다고 인정할 경우에는 상호협의 하에 과업내용 및 과업기간을 조정할 수 있으며, “발주기관”과 “용역업체”가 합의에 의하여 결정한 사항도 과업내용으로 본다.

라. “용역업체”는 “발주기관”이 지정하는 장소에서 과업을 수행하며, 동 장소의 운영 경비는 “용역업체”의 부담으로 하며, “용역업체”는 본 사업의 효율적인 추진을 위한 자체 개발용 서버 등 필요한 장비를 구비하여야 한다.

마. “용역업체”는 본 과업의 수행에 적합한 기술과 경험을 보유한 자를 개발요원으로 투입하여야 하며, “발주기관”은 과업 참여인력이 과업수행상 부적당하다고 판단되거나 자격 미달인 경우 “용역업체”에게 교체를 요구할 수 있으며, 이에 응하여야 한다.

바. 과업의 효율적인 관리를 위하여 “발주기관”이 요구하는 자료의 제공, 사업진도 및 개발인력 관리 등에 대하여 “용역업체”는 특별한 사유가 없는 한 “발주기관”의 요구에 성실히 따라야 한다.

사. 과업수행과정에 있어 변경사항에 대하여 “용역업체”는 변경요청서를 “발주기관”에게 제출하여야 하며 “발주기관”의 승인을 득하여야 한다.

아. 본 과업의 수행에 있어서 특허권 및 기타 제3자의 권리대상으로 되어 있는 것을 사용할 경우에는 “용역업체”이 그 사용에 관한 일체의 책임을 진다.

□ 품질관리

가. “용역업체”는 본 과업성과의 품질을 높이고 보증하는 데 최선을 다하여야 하며, 과업착수 후 3일 이내에 품질활동의 제반 절차 및 산출물을 명시한 품질관리계획을 사업수행 계획서에 상세하게 기술하여 제출하여야 하며, 이에 근거하여 사업기간동안 품질 보증활동을 수행하고 결과물을 제출하여야 한다.

나. 과업진행 공정별 제반 성과물은 “발주기관”의 평가 검증을 거쳐 확정하여야 하며, 성과물의 품질 및 성능을 높이기 위한 “발주기관”의 지시를 성실히 이행하여야 한다.

다. “용역업체”는 과업수행과 관련된 최신 자료를 충분히 조사 수집 분석하여 과업에 반영 하여야 하며, “발주기관”의 자료제공 요구가 있을 때에는 이를 제공하여야 한다.

□ 하자보수 및 유지보수

가. 하자담보 책임기간은 검수완료일로부터 1년간으로 한다.

나. “용역업체”는 매월 1회 예방점검을 실시하여야 하며, 장애 발생 시에는 3시간 이내에 조치가 완료되어야 한다.

다. 하자담보 책임기간 종료 후에도 “용역업체”는 시스템의 안정적인 운영을 위한 책임을 다하여야 하며, “발주기관”의 요구 시 별도의 유지보수 계약을 체결하여 유상유지보수를 실시할 수 있다.

□ 과업결과의 귀속

가. 본 과업에 의한 생산된 모든 산출물을 “발주기관”이 소유하며, “용역업체”는 본 과업의 수행을 위해 사용된 모든 응용 프로그램을 “발주기관”에 제공하여야 한다.

나. 본 과업에 의해 생산된 모든 산출물은 “발주기관”의 사용을 위한 것이며 “용역업체”는 “발주기관”의 서면 동의 없이는 제3자에게 양도하거나 사용케 할 수 없다.

□ 보안통제

가. “용역업체”는 보안서약서를 제출하고 용역업체 대표를 보안관리 책임자로 지정하여 그 인적사항을 함께 제출하고 사업과 관련한 인원, 장비, 자료, 시설 등에 대한 보안 관리 및 책임을 진다.

나. 본 과업수행 전․후를 막론하고 삽입된 자료 및 취득한 모든 정보를 타용도로 사용하거나 외부에 공개 및 유출하지 않아야 한다.

다. 개발과정에서 생성된 시험데이터, 시험 프로그래밍소스 등은 개발완료 후 반드시 삭제하여야 한다.

□ 시험운영

가. 시험운영은 “발주기관”이 정한 기간 내에 수행하여야 하고 정한 기간 내에 보완이 완료되지 못하면 쌍방간이 정한 계약조건에 따른 조치와 보완 완료시까지 책임을 져야 한다. 이 경우 추가비용에 대하여는 “용역업체”가 책임을 진다.

나. “용역업체”는 제반 프로그램이 고품질을 유지할 수 있도록 최선의 노력을 다하여야 한다.

- 프로그램 신뢰성 및 안정성 보장

- 데이터의 보안성과 무결성 보장

- 개발생산성 및 유지보수가 용이한 개발방법론 적용하여 프로그래밍

- 최종 이용자에 대한 최대의 이용 편의성 제공

- 기타 업무 처리시 발견된 제반 문제점 보완

□ 검수

가. 시험운영은 “발주기관”과 “용역업체” 요원이 함께 7일 이상 실제 서비스를 포함하여 수행하며 시스템 전반의 상태에 대하여 점검을 실시한다.

나. 시험이 성공적으로 완료되면 “용역업체”는 완료보고서를 작성하여 최종결과를 제출한다.

다. 검수는 모든 시험결과가 성공적이고 다양한 웹망에서 홈페이지 서비스를 무리없이 수행할 수 있음을 확인하고, 작업공정별 업무수행, 과업지시서 수행여부, 시험운영, 기술이전 및 교육을 검토한 후 실시한다.

□ 계약의 해지

가. “발주기관”은 “용역업체”가 본 계약을 수행할 능력이 없다고 판단되거나 시정이 요구된 날 로부터 7일이 내에 이에 대한 “용역업체”의 적절한 회답이나 시정 조치가 없는 경우에는 “발주기관”은 일방적으로 본 계약을 해지할 수 있다.

나. 본 계약은 해지 통보지가 상대방에게 도달한 날로부터 해지하는 것으로 본다.

다. 본 계약이 해지된 경우 “용역업체”는 “발주기관”으로부터 제공받은 일체의 문서 및 자료를 “발주기관”에게 반환하여야 하고 해지일 까지의 계약기간 중 제작된 용역 산출물도 “발주기관”에게 인도하여야 한다.

라. “용역업체”의 귀책사유에 의한 해지의 경우 “용역업체”는 이로 인하여 발생한 직접 또는 간접손해의 일체를 배상하여야 한다.

마. “발주기관”과 “용역업체”는 천재지변이나 화재 등 예측할 수 없고, 합리적으로 통제 할 수 없는 불가항력 등의 사정으로 인하여 본 계약상의 내용을 이행할 수 없게 된 경우는 이를 상대방에게 지체 없이 통보하고 상대방의 승인을 요구하여야 하며 불가항력의 사유가 해소되는 즉시 동 의무를 이행할 수 있도록 최선을 다하여야 한다.

□ 권리의무의 양도 등

“발주기관”또는“용역업체”는 사전 서면에 의한 사전 동의가 없는 한 본 계약상의 권리 의무를 타인에게 양도할 수 없다.

□ 어구의 해석 및 기타

가. 계약서의 조건에 이의가 있거나 계약서에 명시되지 않은 사항은 상호협의하여 결정하되, 협의가 이루어지지 않을 경우 어구의 해석은 “발주기관”의 내부규정 및 규칙에 따른다.

나. 본 계약과 관련된 일체의 분쟁에 대하여는 “발주기관”의 소재지를 관할하는 법원을 관할 법원으로 한다.

다. “용역업체”는 신의와 성실의 원칙에 따라 본 계약을 이행하고, 기타 본 과업지시서에 기술되지 않은 사항은 “발주기관”의 지시에 따른다.

라. “용역업체”가 계약을 수행함에 있어 제3자의 특허권 또는 저작권을 침해하여 “발주기관”을 상대로 손해배상 청구소송이 제기되면 “용역업체”는 피해자   측에 합의 배상하여야 한다.

마. “용역업체”가 사업수행 과정에서 취득 또는 작성하는 성과품 및 산출물에 대한 소유권은 “발주기관”에 있으며 사업수행 완료 즉시 “발주기관”에 반환하여야 하고 본 사업과 관련하여 취득한 모든 정보는 일체 유출 또는 누설하여서는 아니 된다.

□ 개발SW의 공동활용 사전명시

ㅇ 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용할 계획이 없음

□ 적정 사업기간 산정

ㅇ 본 사업은 『소프트웨어사업 계약 및 관리감독에 관한 지침』 제10조의 1에 의거 적정 사업기간 산정 기준을 준수함

ㅇ 소프트웨어 개발사업의 적정 사업기간 종합 산정서 참조

□ 하자담보 책임기간 및 범위

ㅇ 하자담보 책임기간은 계약사업자는 본 사업이 종료한 날(사업에 대한 시험 및 검사를 수행하여 최종 산출물을 인도한 날을 말함)로부터 1년으로 함

□ 지적재산권 및 SW 산출물 반출 절차

ㅇ 사업자는 계약목적물의 사용을 보장하고, 지식재산권을 보호하기 위해서 사업수행에 따른 계약목적물의 “기술자료”를 제3의 기관(이하“임치기관”)에 임치하여야 함

- 임치기관은 수요기관과 협의하여 선정하며, 임치수수료는 사업자가 부담하여야 함

- 임치기간은 유지보수 기간 이후 3년으로 하며, 6개월 마다 변경된 목적물을 최신본으로 임치하여야 함

- 임치목적물(기술자료)의 범위는 수요기관과 협의하여 정함

ㅇ 사업자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 수요기관에서는「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함. 다만, SW산출물의 활용 절차와 공급자가 SW산출물 활용 절차를 지키지 않는 경우 입찰참가자격 제한 등에 관하여는「소프트웨어사업 계약 및 관리감독에 관한 지침」(과기정통부 고시) 제32조(산출물의 활용)에 따름

- 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 수요기관에 제출하여야 함

- 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 수요기관으로부터 사전승인을 받아야 함

- 수요기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법시행령」제76조 제2항 제3호에 따라 입찰참가자격을 제한함

□ SW사업 영향평가

ㅇ 본 사업은 「소프트웨어 진흥법」 제43조, 같은 법 시행령 제35조「소프트웨어사업 계약 및 관리감독에 관한 지침」(과기정통부 고시)제5조에 따라 소프트웨어사업 영향평가를 미리 실시한 사업임

ㅇ 「소프트웨어산업 관리감독에 관한 일반기준」(과학기술정보통신부 고시) 서식에 따른 “소프트웨어사업 영향평가 검토결과서” 참조

□ 작업장소 상호협의

ㅇ 계약당사자는 SW사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호 협의하여 결정하며, 핵심 개발인력이 아닌 지원인력의 근무 장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대자가 달리 정할 수 있음

ㅇ 태권도원 내에서 SW사업 수행을 하는 경우 필요한 작업장소 등(장소, 설비, 기타 작업환경)은 수요기관에서 제공함(단, 이 경우에도 공급자는 개발 장소에 관하여 제시할 수 있음)

□ 원격지 개발 장소 제시·검토 절차

ㅇ 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 수요기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 수요기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음

□ 원격지 개발 장소 보안 준수사항

ㅇ 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안해야 함

ㅇ 사업자는 원격지 개발에 따른 개발방법 등에 대한 구체적인 방안을 제시하여야 함

ㅇ 원격지 개발에 따른 수행 장소 등에 대하여 구체적인 원격지 보안관리 대책(잠금장치, 출입통제 등)을 실시하여야 함

1. 프로젝트 사무실, 중요장비 설치장소에 대한 출입보안

2. 개인소유 PC 및 보조기억장치 반입·반출 통제

3. 생성문서는 별도 잠금장치가 된 곳에 보관하며, 안전한 방법에 따라 폐기할 것

4. 문서의 보안등급 부여 및 차별화 된 권한관리를 수행할 것 등

□ 기타사항

ㅇ 제안사는 제안서 작성에 필요한 경우 수요기관을 방문하여 정보시스템의 현황을 직접 확인할 수 있음(보안확약서를 제출해야 함)

ㅇ 본 사업은 「소프트웨어 진흥법 제50조」에 따라 계약당사자가 과업변경심의위원회 개최를 요청할 수 있음

[붙임 1] 적정 사업기간 종합 산정서

[별표 1] 소프트웨어 개발사업 적정 사업기간 산정 기준

구분

방법 및 절차

대상사업

◦ 소프트웨어사업 중 소프트웨어의 개발과 관련된 과업이 포함된 사업을 말한다.

- 단, 소프트웨어개발 사업이 포함되지 않은 컨설팅(정보전략계획수립(ISP), 업무재설계(BRP) 등), 운영․유지관리, SW기반 구축 사업 등은 제외한다.

방법

및 절차

◦ 발주자는 ‘기능점수(FP) 기반 적정 개발기간 산정표’, 사업기초자료(사업계획서, 예산신청서, 제안요청서), 유사사업자료(조달청, 소프트웨어사업정보저장소 등 조사자료) 및 기타 특이사항(그 외 사업기간에 영향을 주는 자료)을 사전에 조사 및 준비한다.

- ‘기능점수(FP) 기반 적정 개발기간 산정표’은 다음과 같은 방법에 따라 작성한다.

① 소프트웨어사업 규모 산정은 ‘소프트웨어사업 대가산정 가이드’를 준용한다.

② 1인 생산성 산정은 소프트웨어공학백서 및 관련 연구문헌 등에서 제시하는 기준을 활용하여 산정한다.

③ 1인 총 투입기간은 명시된 계산식(사업규모/1인 생산성)에 따라 산정한다.

④ 투입 인력 수는 연구자료, 유사사업 자료 및 전문가 경험치 등을 참고하여 산정한다.

⑤ 전체 개발기간은 명시된 계산식(1인 총 투입기간/투입 인원수)에 따라 산정한다.

< 기능점수(FP) 기반 적정 개발기간 산정표 >

항목

계산식

결과

① 소프트웨어사업 규모

소프트웨어사업 대가산정 가이드 준용

197.2 FP

② 1인 생산성

사업규모(FP)	1인 생산성(FP/MM)
1,000 이하	19
1,000 ~ 1,999	22
2,000 ~ 2,999	24
3,000 이상	22

19

③ 1인 총 투입기간

1인 총 투입기간 = 197.2 FP / 19

10.37개월

④ 투입 인력 수

3.45 MM

3 명

⑤ 전체 개발기간

1인 총 투입기간 / 투입 인력 수

3.45개월

◦ 위원회는 발주자가 사전에 조사한 자료 등을 다음과 같은 방법으로 검토하여 ‘소프트웨어개발 사업 적정 사업기간 산정서(별지 제2호서식)’을 발주기관의 장에게 제출한다.

① 발주자가 작성한 ‘기능점수(FP) 기반 적정 개발기간 산정표’를 검토하여 적정 사업기간을 추정한다.

② 사업기초자료로써 SW개발공정(분석․설계․구현․시험) 등의 내용이 포함된 사업계획서, 단년도계약 또는 장기계속계약 등의 내용이 포함된 예산신청서, 요구사항이 상세화된 제안요청서를 검토하여 사업기간을 추정한다.

③ 조달청 (www.g2b.go.kr) 및 소프트웨어사업정보저장소 (www.spir.kr) 등에서 조사된 유사사업 자료를 검토하여 사업기간을 추정한다.

④ 그 밖에 사업기간에 영향을 줄 수 있는 특이사항 등을 검토하여 사업기간의 증감을 추정한다.

⑤ ①～④ 항목들을 종합 검토하여 적정 사업기간을 산정한다.

◦ 발주자는 전문위원회의 소프트웨어개발 사업 적정 사업기간 산정을 근거로 최종 적정 사업기간을 결정한다.

[붙임2] 소프트웨어사업 영향평가 검토결과서

입찰 및 제안서 관련 서식

[입찰 시 제출 서류]

[별지서식 1] 입찰참가신청서 제출확인서

[별지서식 2] 입찰참가신청서

[별지서식 3] 확약서

[별지서식 4] 위임장

[별지서식 5] 사용인감계

[별지서식 6] 개인정보 수집․이용․제공 동의서

[별지서식 7] 제안서(정성평가) 표지(원본-제안업체 표기)(A4, 종)

[별지서식 8] 제안서(정성평가) 표지(사본-제안업체 미표기)(A4, 종)

[별지서식 9] 제안업체 일반현황 및 행정처분 내용

[별지서식 10] 제안서 제출서(공문)

[별지서식 11] 제안사 조직 및 인원현황

[계약 체결 시 제출 서류]

[별지서식 12] 정보비공개 동의서

[별지서식 13] 청렴계약이행각서

[별지서식 14] 근로자 권리보호 이행 서약서

[별지서식 15] 성희롱·성폭력 방지 등에 관한 서약서

[별지서식 16] 성희롱·성폭력 예방교육 이수 확인서

[별지서식 17] 자료 미보유 확약서

[별지서식 18] 대표명의 보안확약서

[별지서식 19] 대표명의 보안서약서

[별지서식 20] 보안서약서(참여인력용)

[별지서식 21] 보안확약서(사업제안 자료 열람용)

[별지서식 22] 비밀유지계약서

[별지서식 23] 표준 개인정보처리위탁 계약서

[별지서식 24] [ ○ ] 기술적용계획표, [  ] 기술적용결과표

[별지서식 1] - 입찰참가신청서 제출확인서

「국립태권도박물관 지식자원 관리시스템 및 포털 구축」용역 입찰참가신청서 제출확인서
접 수 번 호		2022 -
접 수 일 자		2022년 월 일
제 출 자 (대 표 사)	업 체 명
	대 표 자
	주 소
	전 화	TEL : FAX :
태권도진흥재단에서 시행하는「국립태권도박물관 지식자원 관리시스템 및 포털 구축」용역 제안에 필요한 서류를 붙임과 같이 제출합니다. 붙 임 : 1. 제안업체 일반현황 (서식13, 14) 1부 2. 사업수행 인력 투입계획서 (서식19) 1부 3. 신용평가 등급 확인서 1부 태권도진흥재단 귀하

--------------------------------<절취선>---------------------------------

「국립태권도박물관 지식자원 관리시스템 및 포털 구축」용역   입찰참가 확인서

접수번호	2022 -	접수일자	2022년 월 일
업 체 명
주 소
대 표 자
접 수 자	태권도진흥재단 경영지원부 성명 (인)

[별지서식 2] - 입찰참가신청서

입 찰 참 가 신 청 서 아래 사항 중 해당되는 경우에는 기재하시기 바랍니다.					처리기간
					즉 시
입찰자	상호(법인)명	※사업자등록증과 동일하게 작성	사업자등록번호
	주소		전화번호
			E-mail
	대표자		생년월일
입찰개요	입찰공고번호
	입찰건명	「국립태권도박물관 지식자원 관리시스템 및 포털 구축」용역
대리인	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 소 속 : 직 책 : 성 명 : 연락처 :
본인은 위의 번호로 공고한 귀 재단의 입찰에 참가하고자 귀 재단의 제안요청서 및 입찰공고 사항을 모두 승낙하고 별첨서류를 첨부하여 입찰 참가 신청을 합니다. ※ 별첨서류 : 입찰공고에 정한 서류 주 소 : 업 체 명 : 대 표 자 : □ (법인인감) 태권도진흥재단 이사장 귀하

[별지서식 3] - 확약서

확      약      서

당사는 「국립태권도박물관 지식자원 관리시스템 및 포털 구축」사업의 목적과 그 제안요청서에 제시된 모든 사항을 충분히 검토, 숙지 인정한 후 본 제안서를 제출합니다.

또한 당사는 제안서 제출과 평가에 있어 귀 재단이 결정한 평가내용, 방법 및 평가결과를 수용하고 제안서 평가와 관련하여 추후 어떠한 이의도 제기하지 않을 것이며 제안서에 기재내용이 허위로 판명될 경우 적격 대상업체에서 제외 및 최종 선정 후에도 무효가 되도 이의를 제기하지 않을 것이며 사업자로 선정될 경우 본 제안서가 계약서의 일부가 될 것임을 확약합니다.

2022.      .       .

사업자등록번호 :

대표자    성명 :                         (인)

태권도진흥재단 이사장 귀하

[별지서식 4] - 위임장

위    임    장

대표자	성 명		주민등록번호
	주 소
	업체명		연락처
대리인	성 명		주민등록번호
	주 소
	업체명		연락처	☎ : HP :
「국립태권도박물관 지식자원 관리시스템 및 포털 구축」용역 사업 제안에 응모함에 있어, 상기인을 업체의 대표자 또는 응모자의 대리인으로 위임하였음을 증명합니다. 2022. . . 대표자 : (인) 대리인 : (인) 태권도진흥재단 귀하
※ 첨부서류 : 대리인 재직증명서 및 신분증 사본 1부 ※ 위임장에 사용하는 도장은 대표자 인장과 같아야 함. ※ 대리 접수로 인하여 발생하는 모든 문제는 대표자 및 응모자 본인이 모든 책임을 짐.

[별지서식 5] - 사용인감계

사 용 인 감 계

사 용 인 감	인 적 사 항
	업 체 명 : 주 소 : 대 표 자 :

상기인은 위 인감을 「국립태권도박물관 지식자원 관리시스템 및 포털 구축」용역 사업 제안의 입찰․계약 및 이에 수반되는 모든 행위에 대하여 위의 인감을 사용하고자 하며, 동 인감을 사용함으로써 민․형사상의 문제가 발생할 경우는 상기인이 책임질 것을 확약하고, 이에 사용인감계를 제출합니다.

붙임 : 인감(법인)증명서 1부.  끝.

2022 년    월    일

주  소 :

업체명 :

대표자 :

태권도진흥재단  귀하

[별지서식 6] - 개인정보 수집․이용․제공 동의서

개인정보 수집･이용･제공 동의서
소속기관	성 명	직 위	생년월일	동의여부	서 명
				□ 동의 / □ 거부
				□ 동의 / □ 거부
				□ 동의 / □ 거부
				□ 동의 / □ 거부
				□ 동의 / □ 거부
본인은 태권도진흥재단(이하 “재단”)의 「국립태권도박물관 지식자원 관리시스템 및 포털 구축」 입찰과 관련하여, 아래와 같이 본인 개인정보의 수집･이용･제공에 동의합니다. 가. 수집･이용･제공 목적 - 재단이 수행하는 「국립태권도박물관 지식자원 관리시스템 및 포털 구축」입찰 참여에 따른 입찰서류 확인을 위해 최소정보를 수집하는데 활용 나. 수집･이용･제공하는 개인정보의 항목 - 제안사 대표자의 성명, 전자우편, 생년월일, 전화번호, 직장주소, 학력, 경력, 은행/계좌번호, 휴대폰번호 등 - 참여인력의 성명, 소속/직책, 연령, 학력, 경력 등 - 입찰참가 신청 제출자의 성명, 직위, 생년월일, 주소, 전화번호, 전자우편 등 다. 개인정보의 보유 및 이용･제공기간 - 본 동의서가 작성된 때로부터 입찰참가 서류 관리를 위한 보유기간까지(10년) 라. 동의를 거부할 권리와 거부에 따른 불이익 - 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있음 - 거부에 따른 불이익: 계약체결 대상에서 제외 2022년 월 일 태권도진흥재단 이사장 귀하

[별지서식 7] - 제안서(정성평가) 표지(원본-제안업체 표기)(A4, 종)

	※ 글자크기 : 24, 장평 : 95, 글자체 : HY헤드라인M
	『국립태권도박물관 지식자원 관리시스템 및 포털 구축』
		사 업 제 안 서
		※ 글자크기 : 24, 장평 : 95, 글자체 : HY헤드라인M
			2022년 월 일
※ 글자크기 : 18, 장평 : 95, 글자체 : HY헤드라인M
(업체명) ※ 글자크기 : 40, 장평 : 100, 글자체 : HY헤드라인M

※ 제안서 원본에는 대표자의 관인이 날인되어 있어야 함

(날인이 없는 경우 제안으로 인정하지 않음)

[별지서식 8] - 제안서(정성평가) 표지(사본-제안업체 미표기)(A4, 종)

	※ 글자크기 : 24, 장평 : 95, 글자체 : HY헤드라인M
	『국립태권도박물관 지식자원 관리시스템 및 포털 구축』
		사 업 제 안 서
		※ 글자크기 : 24, 장평 : 95, 글자체 : HY헤드라인M
			2022년 월 일
※ 글자크기 : 18, 장평 : 95, 글자체 : HY헤드라인M

[별지서식 9] - 제안업체 일반현황 및 행정처분 내용

제안업체 일반현황 및 행정처분 내용

□ 일반사항

업 체 명			대 표 자	성 명
				주민등록번호
법인등록번호			사업자등록번호
법인 주소				설립일자			년 월 일
업 태			업 종
총 정규직원수			상장여부
면허/허가/ 등록증 보유현황
해당부문 종사기간	년 월 ~ 년 월( 년 개월)
전화번호			FAX
자 본 금	억원		총 자 산		억원
매 출 액	억원		순 이 익
입찰참가자격 제한･정지	기 간
	사 유
주요연혁(요약)

※ 유의사항

1. 입찰참가자격 제한‧정지 란은 최근 3년 이내 제한‧정지된 기간 및 사유를 기재.

[별지서식 10] - 제안서 제출서(공문)

ㅇㅇㅇ 업체명(기관명)

문서번호

시행일자   2022.   .

수    신   태권도진흥재단 이사장

참    조

제    목  『국립태권도박물관 지식자원 관리시스템 및 포털 구축』용역 사업제안서 제출

□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□

1. 태권도진흥재단 공고 제@@@@-@@@(@@@@. @.)호와 관련입니다.

2.『국립태권도박물관 지식자원 관리시스템 및 포털 구축』용역 사업에 신청하고자 첨부와 같이 사업제안서를 제출합니다.

첨부 : 1. 사업제안서(원본 2부, 사본 10부, USB 2EA)

2. 증빙서류(증빙서류는 관련서류 뒷면에 첨부).  끝.

ㅇㅇ 업체명(기관)   대표         성명         (직인)

제 안 개 요

사 업 명
사업기간	년 월 일부터 년 월 일까지	참여자	총 명
제 안 내 용

제 안 서  목 차

Ⅰ. 일반현황

1. 제안사 일반현황

2. 제안사의 조직 및 인원

3. 주요사업 내용 및 실적

Ⅱ. 전략 및 방법론

1. 사업 이해도

2. 추진전략

3. SW유지관리 방안

4. 시스템 운영

5. 기능 개선 및 보강

Ⅲ. 사업관리 부문

1. 수행조직 및 업무분장

2. 조직운영 및 인력투입 계획

3. 형상 및 산출물 관리 방안

4. 품질보증방안

5. 서비스수준 관리방안

6. 위험 및 이슈관리 방안

7. 추진일정계획

8. 보고 및 검토 계획

9. 기타

Ⅳ. 지원부문

1. 교육훈련계획

2. 운영지원계획

3. 기술이전계획

4. 정보보안 및 개인정보보호 계획

5. 비상대책 계획

6. 기타 지원사항

Ⅴ. 기타사항

1. 기타사항

※ 제안서 목차·작성 순서는 상기 예시 준용

[별지서식 11] 제안사 조직 및 인원현황

제안사 조직 및 인원현황

			대표자
			성명
00 부서(현원 수)			00 부서(현원 수)				00 부서(현원 수)			00 부서(현원 수)
담당업무, 전문분야, 기술자 보유 등			담당업무, 전문분야, 기술자 보유 등				담당업무, 전문분야, 기술자 보유 등			담당업무, 전문분야, 기술자 보유 등

※ 제안사 직원이 아닌 경우 소속회사의 회사명을 기재해야 한다.

[별지서식 12] - 정보비공개 동의서

정보비공개 동의서

본인은 귀 재단의 「국립태권도박물관 지식자원 관리시스템 및 포털 구축」과 관련하여 취득한 업무내용에 대하여 제3자에게 일체 누설하지 않겠으며, 귀 재단이 정한 보안사항을 철저히 준수할 것을 동의합니다.

2022.      .      .

주      소 :

업  체  명 :

대  표  자 :                 (인)

※ 인감증명서의 인감을 날인함    ↟

태권도진흥재단 이사장 귀하

[별지서식 13] - 청렴계약이행각서

청렴계약이행각서

당사는 부패없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD 뇌물방지 협약이 발효되고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하여 태권도진흥재단에서 시행하는 「국립태권도박물관 지식자원 관리시스템 및 포털 구축」입찰에 참여함에 있어 당사의 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 용역에 입찰참가자격제한 처분을 받는 날로부터 2년 동안 참가하지 않겠으며, 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 입찰참가자격제한 처분을 받는 날로부터 1년 동안 참여하지 않고 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에 관한 법률에 따라 공정거래위원회에 발주관서가 고발하여 과징금 등을 부과토록 하는데 이의를 제기하지 않겠습니다.

2. 입찰, 계약체결 및 계약이행 과정에서 관계 직원에게 직․간접적으로 금품․향응 등의 뇌물이나 부당한 이익을 제공하지 않겠습니다.

이를 위반하여 입찰, 계약의 체결 또는 계약이행과 관련하여 관계 직원에게 뇌물을 제공함으로써 입찰에 유리하게 되어 계약이 체결되었거나 사업 중 편의를 받아 부실하게 업무한 사실이 드러날 경우에는 입찰참가자격제한 처분을 받는 날로부터 2년동안 참가하지 않겠으며 입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약목적물의 이행을 부실하게 할 목적으로 관계 직원에게 뇌물을 제공한 사실이 드러날 경우에는 입찰참가자격제한 처분을 받는 날로부터 1년 동안 참가하지 않고 입찰, 계약체결 및 계약이행과 관련하여 관계 직원에게 뇌물을 제공한 사실이 드러날 경우에는 연구․용역에 입찰참가자격제한 처분을 받는 날로부터 6개월 동안 참가하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계 직원에게 뇌물을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소, 사업착수전에는 계약취소, 사업착수이후에는 발주처에서 전체 또는 일부계약을 해지하여도 감수하고 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계 직원에게 뇌물을 제공하거나 담합등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

5. 본건 입찰, 계약체결, 계약이행, 완료와 관련하여 태권도진흥재단 등에서 시행하는 청렴계약 옴부즈만이 요구하는 자료제출, 서류 열람, 현장확인 등 활동에 적극 협조하겠습니다.

위 청렴계약이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격제한, 계약해지 등 태권도진흥재단의 조치와 관련하여 당사가 태권도진흥재단을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 이의를 제기하지 않을 것을 서약합니다.

2022.   .   .

서약자 : ㅇㅇ 업체명(기관)   대표              (개인․법인 인감날인)

[별지서식 14] - 근로자 권리보호 이행 서약서

근로자 권리보호 이행 서약서

당사는 태권도진흥재단에서 시행하는「국립태권도박물관 지식자원 관리시스템 및 포털 구축」계약업체로서 근로자의 인권보호․고용안정․노동환경 등의 권리보호를 위해 다음사항을 이행할 것을 서약합니다.

1. 당사는 근로자가 인간으로서의 존엄과 가치 및 자유와 권리를 누릴 수 있도록 인권보호를 위한 경영정책(관련 법령에 의거 취업규칙 작성·신고 등)을 확립하도록 노력하겠습니다.

2. 근로자에 대하여 인종 ․ 종교 ․ 신체적 결함 ․ 성별 ․ 출생지 ․ 노동조합 가입여부 등의 이유로 고용·보상·훈련의 기회, 승진, 이직, 퇴직 등에 차별을 하거나 차별을 조장하지 않겠습니다.

3. 산업에 대한 효과적인 지식을 소유하고 안전시설, 휴게시설 등을 설치하여  근로자의 노동환경을 개선하고, 작업과 관련한 사고나 질병을 예방하기 위해 적절한 조치를 취하며 특히, 근로자가 건강과 안전이 위험하다고 판단하여 작업을 거부한 경우 즉시 현장의 문제를 조사하여 조치를 취하도록 하겠습니다.

4. 근로자에게 노동력 착취적인 언어 ․ 신체적 접촉과 성적 강압 등과 같은 행위, 정신적 강압이나 언어폭력 등은 허용하지 않고, 근로자의 개인정보나 사생활에 대한 권리를 존중하겠습니다.

5. 근로자에게 관련 규정에 부합한 노동시간 준수 및 휴일 제공으로 근로자  자신과 가족이 건강한 생활수준을 누릴 수 있게 하며, 여성근로자의 모성은 특별한 도움을 받을 권리를 보장하겠습니다.

6. 당사는 근로 중 근로자에게 발생한 문제에 대하여「근로기준법」,「산업재해보상보험법」,「국민건강보험법」등 관련 법령을 준수하여 필요한 조치를 취하며 이를 위반할 시에는 관계법령에 따라 책임지겠습니다.

2022.   .   .

서약자 : ooo 회사 대표 ooo (서명 또는 날인)

[별지서식 15]성희롱·성폭력 방지 등에 관한 서약서

성희롱·성폭력 방지 등에 관한 서약서

사업에 참여하는 본 (단체명)는 사업에 참여하는 모든 자(프리랜서 등 포함)에 대한 성희롱·성폭력 방지 의무가 당해 사업의 운영에 있어 중요한 사항임을 충분히 인지하며 아래와 같이 서약합니다.

1. 사업에 참여하는 모든 자(프리랜서 등 포함)에 대하여 성희롱·성폭력 예방교육을 실시하고, 이수확인서를 제출하겠습니다.

2. 사업에 참여하는 모든 자(프리랜서 등 포함)를 대상으로 사업수행 중 성희롱·성폭력 사건이 발생하여 신고를 받거나 발생 사실을 알게 된 경우 사실확인을 위한 조사를 실시하겠습니다.

3. 조사기간에는 피해자의 요청에 따라 근무장소 변경, 배치전환 등 피해자보호조치를 하고, 피해자의 신변 및 사건 내용 등에 대한 비밀을 유지하며, 신고로 인한 불이익조치가 없도록 하겠습니다.

4. 성희롱·성폭력 발생 사실이 확인된 경우에는 해당 행위를 한 사람에 대해 징계, 사업 배제, 근무장소의 변경 등 필요한 조치를 하겠습니다.

* 「남녀고용평등과 일ㆍ가정 양립 지원에 관한 법률」 제13조, 제13조의2, 제14조 및 제14조의2, 「양성평등기본법」 제31조 및 「성폭력방지 및 피해자보호 등에 관한 법률」 제5조에 따른 조치를 준용

위 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 성희롱·성폭력 사건을 은폐하는 등 본 서약의 내용이 충실히 지켜지지 않은 경우에는 향후 OO기관 사업에의 참여 제한 등 처분을 감수할 것임을 확인합니다.

년    월    일

단 체 명 :

대 표 자 :

OO 기관장 귀중

[별 [별지서식 16] 성희롱·성폭력 예방교육 이수 확인서

성희롱·성폭력 예방교육 이수 확인서

□ 사 업 명 :

□ 대표자명 :

□ 교육일시/장소 :    .   .   . /

□ 강 사 명 :

연번	직 급	성 명	서 명
1
2
3
4
5
6
7
8
…

강사 확인 :              (인)

OO 기관장 귀중

[별지서식 17] 자료 미보유 확약서

<참여인력용> 자료 미보유 확약서
사 업 명
사업수행기간	년 월 일 ~ 년 월 일
위의 사업 수행과 관련하여 제공받거나, 생산된 일체의 자료에 대하여 완전 삭제하였으며, 사업 완료 후 사업과 관련한 자료를 일절 보유하지 않을 것을 서약합니다. 년 월 일 소속 직급 성명 (서명) 태권도진흥재단 이사장 귀하

[별지서식 18] 대표명의 보안확약서

<대표자용>

대표명의 보안확약서

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월      일

서약업체 대표

소속

직급

성명                 (인)

태권도진흥재단 이사장 귀하

[별지서식 19] 대표명의 보안서약서

<대표자용>

대표명의 보안서약서

본인은   년   월   일부로                 사업(정보시스템 포함)과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

4. 나는 본인은 사업 수행 시 본사로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년     월     일

서약자(업체대표)   소속          직급

직위          성명              (인)

서약집행자        소속          직급

직위          성명              (인)

[별지서식 20] 보안서약서(참여인력용)

<참여인력용>

보안서약서

본인은   년   월   일부로                 사업(정보시스템 포함)과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년     월     일

서약자            소속          직급

직위          성명              (서명)

서약집행자        소속          직급

직위          성명              (서명)

[별지서식 21] 보안확약서(사업제안 자료 열람용)

보안 확약서

(사업제안 자료 열람용)

사업 제안을 위해 자료 열람을 함에 있어 다음 각 호의 사항에 대한 보안준수 및 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 사업 제안을 위해 열람한 모든 자료를 반납하였음.

2. 지득한 정보는 본사업 제안목적 외 다른 목적으로 사용을 금지하겠음.

3. 지득한 정보에 대한 유출을 절대 금지하겠음.

4. 보안위규시 관련 법규에 따른 모든 조치와 손해배상을 감수하겠음.

5. 확약자의 개인정보(성명, 주민등록번호)는 보안위규사항 발생시 사실 관계확인을 위해 수집되며, 수집된 개인정보는 1년 동안 보관됨.

6. 서약자는 개인정보(성명, 주민등록번호) 수집에 동의를 거부할 수 있으며, 동의 거부 시 자료 열람을 할 수 없음.

7 위 사항을 위배하여 발생된 모든 문제에 대해서는 본 업체(정보누출 업체)에서 민·형사상 법적인 책임을 감수하고, 이에 따른 피해(금) 일체를 모두 보상하겠음.

20   년     월    일

(확약자)

○○주식회사  대표이사    ○○○   (인)

○○○   (서명)

○○○   (서명)

.......

○○주식회사  대표이사    ○○○   (인)

○○○   (서명)

○○○   (서명)

.........

[별지서식 22] 비밀유지계약서

비밀유지 계약서

태권도진흥재단(이하 “발주자”)와 ○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “○○○○○ 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 태권도진흥재단을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료 후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

20  년    월     일

[별첨] 외주 용역사업 보안특약 조항

(발주자) 태권도진흥재단

주 소: 전라북도 무주군 설천면 무설로 1482

대 표: 이사장 오응환     (인)

(계약상대자) ○○○○

주 소:

대 표:                   (인)

[별첨] 외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 보안위규 처리기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생 시 용역사업 발주기관에 즉시 보고해야 한다.

[별표1] 사업자 보안위규 처리기준

[별표2] 보안 위약금 부과 기준

[별표3] 누출금지 대상정보

[별표 1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구분	위 규 사 항	처리기준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

[별표 2] 보안위약금 부과 기준

보안 위약금 부과 기준

① 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	총 사업비의 5% 이하	총 사업비의 3%이하	총 사업비의 1% 이하

② 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

③ 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별표 3] 누출금지 대상정보

누출금지 대상정보

「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조(부정당업자의 입찰참가자격제한)제1항제18호에 따라 사업 수행자는 사업수행과정에서 알게 된 정보 중 아래에 해당하는 정보를 무단으로 유출하는 경우 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 별표2 제20호 부정당업자의 입찰참가자격 제한기준을 따라 입찰참가자격을 제한 함

	< 누출금지 정보 >
1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황 2. 정보시스템 구성 현황 및 정보통신망 구성도 3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보 4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물 5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) 6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황 7. 정보보호시스템 및 네트워크장비 설정 정보 8. 공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 9. 개인정보보호법」제2조제1호에 따른 개인정보 10. 보안업무규정」제4조에 따른 비밀 및 「보안업무규정 시행규칙」 제16조제3항에 따른 대외비 11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

[별지서식 23] 표준 개인정보처리위탁 계약서

표준 개인정보처리위탁 계약서(안)

OOO(이하 “위탁자”이라 한다)과 △△△(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2020-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.

2.

3.

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 :    년  월  일 ~    년  월  일

제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에  “위탁자”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (  )회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(개인정보보호위원회 고시 제2020-2호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제11조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

년    월    일

위탁자

주  소 :

기관(회사)명 :

대표자 성명 :                   (인)

수탁자

주  소 :

기관(회사)명 :

대표자 성명 :                   (인)

[별지서식 24] [ ○ ] 기술적용계획표, [  ] 기술적용결과표

사업명	국립태권도박물관 지식자원 관리시스템 및 포털 구축
작성일

□ 법률 및 고시

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 국가정보원법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 사이버안보 업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원)

□ 서비스 접근 및 전달 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.
세부 기술 지침
관련규정	ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.1	○
	ｏ 모바일 전자정부 서비스 관리 지침	○
외부 접근 장치	ｏ 웹브라우저 관련
	- HTML 4.01/HTML 5, CSS 2.1	○
	- XHTML 1.0				○
	- XML 1.0, XSL 1.0				○
	- ECMAScript 3rd				○
	ｏ 모바일 관련
	- 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)				○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3				○
서비스 전달 프로토콜	IPv4	○
	IPv6				○

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.
세부 기술 지침
서비스 통합	ｏ 웹 서비스
	- SOAP 1.2, WSDL 2.0, XML 1.0	○
	- UDDI v3				○
	- RESTful				○
	ｏ 비즈니스 프로세스 관리
	- UML 2.0/BPMN 1.0				○
	- ebXML/BPEL 2.0/XPDL 2.0				○
데이터 공유	ｏ 데이터 형식 : XML 1.0	○
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0	○

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.			○
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.		○
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310				○
	ｏ 부가통신: VoIP
	- H.323				○
	- SIP				○
	- Megaco(H.248)				○
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경
	- POSIX.0	○
	- UNIX				○
	- Windows Server				○
	- Linux	○
	ｏ 모바일용 운영 체계 및 기반환경
	- android	○
	- IOS	○
	- Windows Phone				○
데이터베이스	ｏ DBMS
	- RDBMS	○
	- ORDBMS				○
	- OODBMS				○
	- MMDBMS				○
시스템 관리	ｏ ITIL v3 / ISO20000	○
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크	○

□ 플랫폼 및 기반구조 분야

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
ｏ 데이터는 공공데이터(법 제2조제2호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, 공공데이터법상 제공제외 대상의 별도 테이블 분리·설계, 품질확보 등이 수행되어야 한다.			○
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.			○
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.			○
세부 기술 지침
관련규정	ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 관리지침 ｏ 공공데이터 제공·관리 매뉴얼		○
데이터 표현	ｏ 정적표현 : HTML 4.01			○
	ｏ 동적표현
	- JSP 2.1		○
	- ASP.net					○
	- PHP					○
	- 기타 ( )					○
프로그래밍	ｏ 프로그래밍
	- C					○
	- C++					○
	- Java		○
	- C#					○
	- 기타 ( )					○
데이터 교환	ｏ 교환프로토콜
	- XMI 2.0			○
	- SOAP 1.2					○
	ｏ 문자셋
	- EUC-KR		○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		○

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.							○
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.							○
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견 시 개선․조치하여야 한다.							○
세부 기술 지침
관련 규정	ｏ 전자정부법	○
	ｏ 국가정보보안기본지침(국가정보원)	○
	ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)						○
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품)
	- PKI제품						○
	- SSO제품(보안기능 확인서 또는 CC인증 필수)						○
	- 디스크ㆍ파일 암호화 제품						○
	- 문서 암호화 제품(DRM)(보안기능 확인서 또는 CC인증 필수)						○
	- 메일 암호화 제품						○
	- 구간 암호화 제품	○
	- 하드웨어 보안 토큰						○
	- DB암호화 제품(보안기능 확인서 또는 CC인증 필수)						○
	- 상기제품(8종)이외 중요정보 보호를 위해 암호기능이 내장된 제품						○
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부						○
	ｏ 보안기능 확인서 또는 CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요)
	- (네트워크)침입차단						○
	- (네트워크)침입방지(침입탐지 포함)						○
	- 통합보안관리(통합로그관리 포함)						○
	- 웹 응용프로그램 침입차단						○
	- DDos 대응(성능평가로 도입 가능)						○
	- 인터넷 전화 보안						○
	- 무선침입방지						○
	- 무선랜 인증						○
	- 가상사설망(검증필 암호모듈 탑재 필수)						○
	- 네트워크 접근통제						○
	- 망간 자료전송(2022.1 이전 인증제품)						○
	- 안티 바이러스(성능평가로 도입 가능)						○
	- 패치관리						○
	- 스팸메일 차단						○
	- 서버 접근통제						○
	- DB접근 통제						○
	- 스마트카드						○
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						○
	- 소스코드 보안약점 분석도구(성능평가로 도입 가능)						○
	- 스마트폰 보안관리						○
	- 소프트웨어기반 보안USB(2020.1.1이전 인증제품, 검증필 암호모듈 탑재 필수)						○
	- 호스트 자료유출 방지(2021.1.1이전 인증제품, 매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						○
	- 네트워크 자료유출방지(2021.1.1 이전 인증제품)						○
	- CC인증서에 명시된 제품과 동일 제품 여부						○
	ｏ 보안기능 확인서 필수제품 유형군
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)						○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						○
	- 망간 자료전송						○
	- 네트워크 자료유출방지						○
	- 네트워크 장비(L3 스위치 이상)						○
	- 가상화관리제품						○
	ｏ 모바일 서비스(앱·웹) 등
	- 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)	○
	- 국가·공공기관 모바일 활용업무에 대한 보안가이드라인	○
	ｏ 민간 클라우드 활용
	- 클라우드 서비스 보안인증(CSAP)을 받은 서비스	○
	- 국가·공공기관 클라우드 컴퓨팅 보안가이드	○
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수
	- 식별 및 인증							○
	- 암호지원							○
	- 정보 흐름 통제							○
	- 보안 관리	○
	- 자체 시험							○
	- 접근 통제	○
	- 전송데이터 보호	○
	- 감사 기록		○
	- 기타 제품별 특화기능							○
	ｏ 보안기능 확인 및 취약점 제거
	- 보안기능별 명령어 등 시험 및 운영방법 제공							○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)							○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)							○
	- 오픈소스 적용 기능 및 리스트 제공	○

※ 최신 기준은 ‘국가정보원 홈페이지’ 참조