제 안 요 청 서
“스토리움 정보시스템마스터플랜(ISMP) 수립”

2023. 05.

목   차

Ⅰ. 개요

1. 사업개요	3

2. 추진배경 및 필요성	3

Ⅱ. 주요 현황

1. 시스템 현황	4

2. 추진체계	8

Ⅲ. 사업추진계획

1. 주요 사업내용	9

2. 세부 사업내용	10

3. 추진일정	11

4. 보고관리	12

5. 유의사항	12

Ⅳ. 제안 요청 내역

1. 제안요청 개요	13

2. 요구사항 총괄표	13

3. 요구사항 목록	14

4. 요구사항 상세	15

Ⅴ. 제안서 작성 요령

1. 제안서 목차(예시)	44

2. 제안서 작성지침	46

3. 제안서 효력	48

4. 제안서 보상	48

Ⅵ. 선정 및 평가

1. 선정방법	49

2. 제안참가자격	50

3. 평가항목	51

목   차

Ⅶ. 별지 서식

[별지 제1호 서식] 제안서 표지	53

[별지 제2호 서식] 일반현황 및 연혁	54

[별지 제2-1호 서식] 인력 현황, 조직도	55

[별지 제3호 서식] 참여인력 현황 총괄표	56

[별지 제3-1호 서식] 사업수행책임자(PM) 이력사항	57

[별지 제3-2호 서식] 참여인력 이력사항	58

[별지 제4호 서식] 주요사업 실적 총괄표	59

[별지 제4-1호 서식] 사업실적 증명서	60

[별지 제5호 서식] 정보 비공개 동의서	61

[별지 제6호 서식] 개인정보 수집·이용·제공 동의서	62

[별지 제7호 서식] 용역 참여확인서 및 보수지급 확약서	63

[별지 제8호 서식] 기술적용계획표	64

[붙임 1] 사업자 보안위규 처리기준	72

[붙임 2] 보안 위약금 부과 기준	74

[붙임 3] 누출금지 대상 정보	75

Ⅰ	개요
17

1. 사업 개요

❍ 사 업 명 : 스토리움 정보시스템마스터플랜(ISMP) 수립

❍ 사업목적 : 스토리움의 생산성과 사이트 안정성 제고, 효과적인 스토리 매칭을 통한 이야기 산업 저변 확대 지원을 위한 정보시스템 마스터플랜

❍ 사업기간 : 계약일로부터 3개월

* 본 사업은 컨설팅(ISMP) 사업으로, “SW사업 적정 사업기간 산정” 제외

❍ 사업예산(추정금액) : 일금 일억원정(100,000,000원/VAT 포함)

* 사업예산비용은 예산기준

❍ 계약방법

- 관련근거

. 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조 및 제43조의2

. 협상에 의한 계약체결 기준(기획재정부 계약예규) 준용

❍ 수행장소 : 나주 본원

* 사업기간(3개월) 중 최소 2개월은 나주 본원 상주 必

2. 추진배경 및 필요성

❍ (시스템노후화) 스토리움은 16년 사이트 오픈 이후 일부 보완만을 거쳐 현재까지 유지되고 있으며, 이 과정에서 나타난 시스템 노후화로 인해 많은 이용자들이 불편함을 호소하고 있음

❍ (시장변화) AI검색 시스템, 자동 추천 시스템 등 빠르게 발전하는 민간 스토리 플랫폼 환경에 맞춰 스토리움 또한 외부 환경에 발맞춘 사이트 재정립 및 혁신적 시스템 구성 필요

❍ (사업변화) 점차 원천 IP로서 중요해지는 스토리 시장 확대 지원을 위하여 중장기 이행계획 수립 및 실행 필요

❍ (연계기능 강화) 진흥원 스토리 사업들을 연계해줄 수 있는 허브 플랫폼으로서 실무자들의 행정 효율화 및 편의성 증대를 위한 고도화 필요

Ⅱ	주요 현황
17

1. 시스템 현황

❍  현행 스토리유통플랫폼(스토리움) 개념도

❍  스토리움 구조도 _ 사용자 화면

1depth	2depth	3depth	유형
메인
스토리움안내	스토리움이란?		콘텐츠
	추천스토리한?		콘텐츠
	회원가입안내		콘텐츠
	스토리등록방법		콘텐츠
	매칭방법		콘텐츠
스토리등록	스토리등록(안내)		콘텐츠
	스토리등록하기	01.인증처리	프로그램
		02.스토리정보입력	프로그램
		03.공개대상범위선택	프로그램
		04.미리보기	프로그램
		05.스토리등록완료	프로그램
스토리매칭/투고신청	전체스토리보기		프로그램
	추천스토리보기		프로그램
	스토리투고하기		프로그램
공모/구인소식	공모소식	전체	프로그램
		kocca	프로그램
		외부	프로그램
	신청내역		프로그램
	결과공지		게시판
	작가모집		게시판
주요성과전시	스토리움 사업화작품		프로그램
	대한민국스토리부문		프로그램
게시판	공지사항		게시판
	이벤트		게시판
	FAQ		게시판
	1:1문의		게시판
개인정보처리방침			링크
이용약관			프로그램
로그인	로그인		프로그램
	아이디찾기		프로그램
	비밀번호찾기		프로그램
회원가입	스토리 창작자 회원가입	01.약관동의	프로그램
		02.본인인증	프로그램
		03.입력항목작성	프로그램
		04.가입완료	프로그램
	스토리 이용자 회원가입	01.약관동의	프로그램
		02.본인인증	프로그램
		03.입력항목작성	프로그램
		04.가입완료	프로그램
카카오채널			링크
스토리움유튜브채널			링크

❍  스토리움 구조도 _ 관리자 화면

1depth	2depth	3depth	4depth	5depth	유형
로그인					프로그램
통합회원관리	회원관리				프로그램
	승인요청 관리				프로그램
	탈퇴고지회원				프로그램
스토리유통플랫폼	사이트관리	콘텐츠관리(국문)			프로그램
		홈페이지팝업관리	리스트		프로그램
			등록		프로그램
		금지단어관리			프로그램
		메인비주얼관리	리스트		프로그램
			등록		프로그램
		알림마당 배너관리	리스트		프로그램
			등록		프로그램
	스토리관리	스토리보기관리			프로그램
		추천스토리관리			프로그램
		신고스토리관리			프로그램
		스토리통계			프로그램
		SMS발송			프로그램
		추천스토리운영	평가지생성		프로그램
			평가위원선정		프로그램
		평가평, 추천분야관리			프로그램
	매칭관리	매칭내역			프로그램
		매칭통계			프로그램
		투고내역			프로그램
		매칭로그관리(탈퇴회원)			프로그램
		투고로그관리(탈퇴회원)			프로그램
	공모전/지원사업관리	공모전/지원사업관리	리스트		프로그램
			공모전/지원사업 신규 등록		프로그램
			템플릿관리		프로그램
				신청현황관리	프로그램
			평가관리	평가지생성	프로그램
				평가위원선정	프로그램
				평가팀배정	프로그램
		공모전/지원사업 운영통계			프로그램
		심사위원관리	리스트		프로그램
			등록		프로그램
		템플릿 코드관리	리스트		프로그램
			등록		프로그램
		신청결과 공지	리스트		게시판
			등록		게시판
	게시판관리	공지사항	리스트		게시판
			등록		게시판
		유용한정보	저작권정보	리스트	게시판
				등록	게시판
			교육자료	리스트	게시판
				등록	게시판
			유용한콘텐츠정보	리스트	게시판
				등록	게시판
			스토리움 라이브	리스트	게시판
				등록	게시판
		작가모집관리	리스트		게시판
			등록		게시판
		컨설팅FAQ	리스트		게시판
			등록		게시판
		이벤트	리스트		게시판
			등록		게시판
		주요성과전시	리스트		프로그램
			등록		프로그램
	고객센터	자료실	리스트		게시판
			등록		게시판
		FAQ문의	리스트		게시판
			등록		게시판
		1:1문의	리스트		게시판
			상세		게시판
	(구)스토리공모대전	대한민국스토리공모대전			프로그램
		스토리기획개발공모			프로그램
		콘텐츠원천스토리창작과정			프로그램
		스토리해외피칭작품모집			프로그램
		관리자수동등록			프로그램
관리자	관리자관리	관리자정보	리스트		프로그램
			등록		프로그램
		권한관리	권한관리	리스트	프로그램
				등록	프로그램
			권한별메뉴관리		프로그램
	사이트관리	코드관리	공통분류토드관리	리스트	프로그램
				등록	프로그램
			공통코드관리	리스트	프로그램
				등록	프로그램
		메뉴관리	관리자		프로그램
			임시스토리유통플랫폼 （모바일）		프로그램
			스토리유통플랫폼 (모바일）		프로그램
			스토리유통플랫폼 （리뉴얼）		프로그램
		게시판통합관리	게시판정보관리	리스트	프로그램
				등록	프로그램
			게시판속성관리	리스트	프로그램
				등록	프로그램
		시스템정보			콘텐츠
		사이트관리	리스트		프로그램
			등록		프로그램
		캐시관리	메인캐쉬삭제		프로그램
		접속로그관리			프로그램

※ 정보시스템 구성도 등 공개될 경우 보안침해 사고 등이 우려되는 사항은 본 제안요청서에 기재하지 않았으나, 입찰에 참가하고자 하는 사업자의 요청이 있는 경우 제안서 작성에 필요하다고 판단되면 보안서약서를 받고 담당자 입회하에 가능한 범위에서 열람할 수 있음

2. 추진체계

❍ 추진조직 구성

한국콘텐츠진흥원(발주기관)
주관부서(만화스토리캐릭터팀)			협조주체
‣ 사업 계획 수립, 총괄 및 시행 ‣ 사업 발주 및 전반적 관리/감독			‣ 스토리움 운영사 : 고도화 기능 발굴 및 지원 ‣ 한국콘텐츠진흥원 IDC: 사이트 분석 및 사이트 개선 지원
주관 사업자
‣ 사업 주요과제 분석, 설계 및 계획 수립 ‣ 과업 내역 일정관리 및 세부계획 실행 ‣ 관련 내역 상세화 및 제안요청서 구체화

❍ 추진조직별 역할

구 분	주요업무 내용
만화스토리캐릭터팀	□ 사업계획 수립 및 과업지시서 작성 □ 주관사업자 선정 및 계약업무 추진 □ 과제수행 관리 및 산출물 검수 □ ISP 사업자 선정 □ 사업총괄 관리 및 시행 □ ISP 사업추진방향 및 정책결정 □ 사업추진 상에 필요한 주요 의사결정 및 여건 조성 □ ISP 최종산출물 검토
IDC	□ 시스템 기술 분석 지원 □ 네트워크, 보안, HW/SW 기술 분석 등 지원 □ ISP 최종산출물 검토
스토리움 운영사	□ 기능별 요구사항 도출 지원 □ 요구사항 반영 및 산출물 확인(검수 등) 수행 □ 이용자 요구사항 취합 및 반영 요청 □ ISP 최종산출물 검토
주관사업자	□ 계약에 따른 ISMP 수립 용역 수행 □ 사업진행 보고 및 자문 지원 □ 사업 진도 및 인력 관리 □ 기타 과제수행에 필요한 사항 등

Ⅲ	사업 추진계획
17

1. 주요 사업내용

◈ (핵심과제) 스토리움 고도화 사업에 대한 업무 분석 및 업무 프로세스를 설계하여 향후 구축사업 추진을 위한 소요예산, 제안요청서 등 최종산출물 도출

구 분	세 부 내 용
환경분석	(1) 현행 시스템(As-Is) 진단 및 분석 • 현행 정보시스템 및 IT 인프라 현황, 업무 요건 진단·분석 • 이용자 의견 수렴을 통한 사이트 오류, 필요 개선 사항 등 분석 • 이해관계자 현황 분석 및 요구사항 도출
	(2) 선진사례 벤치마킹 • 외부 스토리 플랫폼 정보기술 환경 분석 • 유관기관 및 민간 선진사례 벤치마킹 사항 도출
미래모델 설계	(3) 스토리움 비전 및 전략 수립 • 대내·외 환경분석, 현행 정보화 수준 진단·분석에 따른 추진과제 도출 및 세부 이행전략 수립
	(4) 목표모델(To-Be) 설계 • IT 인프라, 아키텍처, 업무 프로세스 등 현행 정보시스템 수준을 종합적으로 진단하여 목표모델(To-Be) 설계 • 클라우드컴퓨팅 서비스 이용 검토
업무프로세스 설계	(5) 업무 프로세스 분석 및 정립 • 스토리움 고도화 방향성 설정 • 세부 업무 프로세스 정립 및 개선과제 도출 • 추진 범위 및 방향 정의 • 단위과제별 추진목표, 소요예산 및 기대효과 등 도출
	(6) 고도화 사업 추진 로드맵 마련 • 우선순위에 따른 연도별 구축계획 및 이행방안 수립
구축사업 이행방안 수립	(7) 목표시스템 소요예산 산출 및 이행계획 수립 • 구축사업 추진계획 수립 • 원가산정 및 기대효과(투자효과 등) 도출
	(8) 제안요청서(RFP) 작성 • 스토리움 고도화를 위한 제안요청서 작성

2. 세부 사업내용

❍ 현행 시스템(As-Is) 진단 및 분석

- 스토리움 업무 절차 및 인프라 현황, 프로세스 분석

- 사이트 오류, 기능 개선 필요 사항 등 분석

❍ 정보기술 요건 분석 및 검토

- 현행 스토리움 사용자 및 관리자 화면 현황 진단 및 분석

- 최신 정보기술 현황 및 적용요건 분석

❍ 선진 사례 벤치마킹

- 외부 스토리 플랫폼 정보기술 환경 분석

- 유관기관 및 민간 선진 사례 벤치마킹 사항 도출 및 적용방안 수립

❍ 목표 모델(To-Be) 설계

- 스토리움 목표 모델 및 고도화 설계

- 스토리움의 다양한 서비스 수요가 증가함에 따라 사용자 요구에 대응 가능하도록 기능 추가 방안 제시

- 창작자들의 저작권 보호를 위한 효율적 보안 서비스 운영 방안 마련

- 관련 규정*에 따른 클라우드컴퓨팅서비스 이용 방안 검토
* ｢행정기관 및 공공기관의 클라우드컴퓨팅서비스 이용 기준 및 안전성 확보 등에 관한 고시
(행정안전부고시 제2022-28호, 2022.3.31.)｣ 제4조

❍ 업무프로세스 정립

- 스토리움 고도화를 위한 최적화된 방향성 설정

- 세부 업무 프로세스 정립 및 개선 과제 도출

- 최신 정보기술을 반영한 플랫폼 구축 방안 마련

❍ 업무 영역별 중복 및 분산된 정보서비스 부문 통합/재배치

- 진흥원 보유 정보서비스를 업무/기능별 분류, 중복 기능 통합

- 본원 및 분원 간 분산된 정보서비스의 재배치

❍ 스토리 검색이 용이한 검색 시스템 마련 및 방안 제시

- 효율적인 스토리 검색을 위한 검색 시스템 도입 방안 제시

❍ 스마트 중심 반응형 웹서비스 개편 방안 마련

- 스마트폰, 태블릿 등 모바일 환경에 부합하는 웹서비스 개선 방안 제시

- 스마트폰 중심 반응형 차세대 웹페이지로 변환 계획 수립

- 사용자가 자주 사용하는 메뉴를 동적 재구성하거나, 질의를 통해 원하는 메뉴, 다양한 메뉴를 쉽게 접근할 수 있도록 기능 지원방안 마련

- 모바일 기기에서도 저작권 보호가 가능하도록 기능 지원방안 마련

❍ 고도화 사이트 구축시 개발 규모 산정 및 세부 이행계획 수립

- 구축대상 시스템에 대한 범위, 비용 및 세부 요구사항 반영 제안요청서 작성

- 고도화를 위한 단계별 이행과제 정립 및 일정 계획수립

- 사업범위에 대한 적정사업기간 산정 및 단계별 이행계획 마련

❍ 기타 사이트 운영 문제점 발굴 및 개선방안 수립

- 사이트 분석에 따른 불필요 웹페이지 통‧폐합 방안 도출

- 시스템 오류 분석 및 개선 방안 마련

3. 추진일정

구 분		M				M+1				M+2
		1	2	3	4	1	2	3	4	1	2	3	4
사업준비	사업수행계획 제출
정보시스템 방향성 수립	스토리움 현행 시스템 분석
	벤치마킹 분석
미래모델 설계	스토리움 비전 및 전략 수립
	목표 모델(To-Be) 설계
업무프로세스 설계	업무 프로세스 정립
	스토리움 고도화 방향성 설정
	추진 범위 및 방향 정의
	고도화 사업 추진 로드맵 마련
고도화 이행방안 수립	고도화 구축 계획 수립
	고도화 예산 수립
	고도화 제안요청서(RFP) 작성
사업관리	착수, 최종보고	▲
	워크숍(정보시스템 요건 검토)								▲

4. 보고관리

구 분	종 류	세 부 내 용	비고
정기보고	주간보고 월간보고	◦ 진도관리(계획대비 실적) ◦ 문제점 보고 및 특이사항 ◦ 차주계획	매주/ 매월
비정기보고	착수보고	◦ 착수계 및 사업수행계획 보고 - 비밀유지계약, 서약서 등 포함	착수 후 7일 이내
	중간보고	◦ 작업 진행 방향성 검토 및 현안 보고	과업 진행률 50% 시점 (또는 전체 기간 중 중간시기)
	완료보고	◦ 완료 보고 및 관련 산출물 - 보안 확약서 등 포함	완료 시
	수시보고	◦ 이슈사항 및 문제점 협의 등 ◦ 긴급변경 및 서면 요구사항	수시

5. 유의사항

ㅇ  본 사업은 사업수행의 일관성 유지를 위해 단독 방식만 허용하며, 하도급을 금함

ㅇ 사업수행을 위한 장소 및 설비 등 작업환경은 주관기관과 사업자가 협의하여 결정하며, 작업장소(원격개발 포함)는 제안요청서 내 명시된 보안요구사항을 준수해야 함 (최소 2개월 나주 상주 필수)

ㅇ 입찰 및 낙찰 방식

- 사업자 선정방식 : 제한경쟁 입찰 후 협상에 의한 계약

·국가를 당사자로 하는 계약에 관한 법률 시행령 제43조

·협상에 의한 계약체결기준(기획재정부 계약예규)

- 기술평가와 가격평가를 실시하여 종합평가점수로 평가

·평가비율 : 기술평가(90%), 가격평가(10%)

ㅇ SW사업 산출물 활용 보장

- 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함. 다만 SW산출물의 활용 절차와 공급자가 SW산출물 활용 절차를 지키지 않는 경우 입찰참가자격 제한 등에 관하여는 「소프트웨어사업 계약 및 관리감독에 관한 지침」(과학기술정보통신부 고시) 제2021-100호에 따름

ㅇ 하자담보 책임기간 및 범위

- 하자담보 책임기간은 계약사업자는 본 사업이 종료한 날(사업에 대한 시험 및 검사를 수행하여 최종 산출물을 인도한 날을 말함)로부터 1년으로 함

- 사업 종료 시 차년도 사업자가 즉시 유지보수 업무를 수행할 수 있도록 체계적인 업무 인계 방안 제시하여야 함

ㅇ 본 사업은 「소프트웨어 진흥법」 제50조(소프트웨어사업 과업심의위원회) 등 관련 법령에 의거하여, <과업심의위원회>의 심의결과를 반영하여 과업내용을 확정하였으며, 향후 과업내용의 변경 등이 발생할 경우 <과업심의위원회>를 개최할 수 있음

Ⅲ	제안요청 내역
17

1. 제안요청 개요

1. 본 제안요청은 「2023 스토리움 정보화전략마스터플랜(ISMP) 수립」에 대한 제안을 받기 위한 것으로, 발주사의 요구사항을 충분히 검토한 후 요구기능이 포함된 제안서를 작성 및 제시하여야 한다.

2. 제안서에는 사업계획과 제안요청 제반사항에 대해 제안사의 추진전략, 추진체계, 추진계획 등이 구체적이고 명확하게 제시되어야 한다.

3. 제안서에는 본 사업에 대한 이해 하에 스토리움 정보화전략마스터플랜(ISMP) 수립 방안이 제시되어야 하며, 본 제안요청서에 추구하는 목표를 달성하기 추가해야 할 사항이 있을 경우, 추진방안과 제안사의 역할을 명확히 제시해야 한다.

4. 사업 전반에 대한 위험요소 등 발견 및 대응전략 등이 포함된 위험관리 계획을 제시하여야 한다.

5. 본 사업의 효율적인 추진을 위하여 제안사는 우리 원의 계약수행 과정에서 계약이행 상황 등의 지도ㆍ감독에 대해 성실히 응해야 하며, 지적된 사항은 지체 없이 성실히 보완하여야 한다.

2. 요구사항 총괄표

요구 구분	설명	요구사항수
컨설팅 요구사항(CSR) (Maintenance Project Requirement)	업무 효율성과 생산성을 높이기 위한 정보 시스템 구축, 업무 프로세스 개선 방안 등의 도출을 위한 요구사항 기술	15
데이터 요구사항(DAR) (DAta Requirement)	목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항을 기술함	9
보안 요구사항(SER) (Security Requirement)	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	6
품질 요구사항(QUR) (Quality Requirement)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함	2
제약사항(COR) (Constraint Requirement)	사업의 특성 및 범위, 운영환경 등에 추가적으로 필요한 요건을 기술함	3
프로젝트관리 요구사항(PMR) (Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	9
프로젝트지원요구사항(PSR) (Project Support Requirement)	프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항을 기술하고, 시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술함	5
합 계		49

구분	컨설팅	데이터	보안	품질	제약	관리	지원	계
건수	15	9	6	2	3	9	5	49

3. 요구사항 목록

구 분	고유번호	요구사항명칭
컨설팅 요구사항	CSR-001	단계별 컨설팅 수행
	CSR-002	현행 시스템(As-Is) 진단 및 분석
	CSR-003	선진사례 벤치마킹
	CSR-004	이해관계자 현황분석 및 요구사항 도출
	CSR-005	업무 요건 분석
	CSR-006	스토리움 비전 수립 및 전략 수립
	CSR-007	목표모델(To-Be) 설계
	CSR-008	업무 프로세스 분석
	CSR-009	업무 프로세스 정립
	CSR-010	고도화 추진 로드맵 마련
	CSR-011	고도화 이행계획 수립
	CSR-012	시스템 구축계획 수립
	CSR-013	이행계획 및 소요예산 수립
	CSR-014	원가산정 및 기대효과 분석
	CSR-015	제안요청서 작성
데이터 요구사항	DAR-001	데이터 표준화
	DAR-002	공통 데이터 표준화
	DAR-003	데이터 표준 관리 도구
	DAR-004	데이터 구조 설계
	DAR-005	데이터 구조 검증
	DAR-006	데이터 구조 관리 도구
	DAR-007	데이터 값 검증
	DAR-008	이관 데이터 값 검증
	DAR-009	데이터 관리체계 수립
보안요구사항	SER-001	공통 보안요구사항
	SER-002	관리적 보안
	SER-003	물리적 보안
	SER-004	기술적 보안
	SER-005	참여 인력에 대한 보안 요건
	SER-006	문서보안 요건
품질요구사항	QUR-001	원고 품질 관리 수행
	QUR-002	품질관리 및 보증방안
제약사항	COR-001	기타 제약사항
	COR-002	프로젝트 장소 및 환경
	COR-003	표준지침 준수
프로젝트 관리 요구사항	PMR-001	프로젝트 관리 일반
	PMR-002	정기 및 비정기 보고에 대한 정의
	PMR-003	사업수행조직
	PMR-004	산출물 관리
	PMR-005	일정관리 및 계획
	PMR-006	사업추진지침
	PMR-007	단계별 산출물 관리
	PMR-008	투입 인력 자격요건
	PMR-009	투입 인력 변경
프로젝트 지원 요구사항	PSR-001	사업수행 환경
	PSR-002	교육지원
	PSR-003	하자보수
	PSR-004	근무환경조성
	PSR-005	시스템 산출물 지식재산권 소유

4. 요구사항 상세

❍ 컨설팅 요구사항(CSR, ConSulting Requirement)

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CSR-001
요구사항 명칭		단계별 컨설팅 수행
요구사항 상세설명	정의	사업추진 단계 분류 및 진행 방법
	세부내용	❍ 본 사업은 총 ISMP 사업으로 진행 - 현행 시스템 진단·분석, 선진사례 조사 등을 통한 미래모델(To-Be) 설계와 정보화전략 및 로드맵 수립 - 최우선 과제인 고도화 시스템 구축 등을 위한 정보기술 요건 분석·정의와 구축사업 이행방안 수립
산출정보		-

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CSR-002
요구사항 명칭		현행 시스템(As-Is) 진단 및 분석
요구사항 상세설명	정의	원내 현행시스템 AS-IS 진단 및 분석
	세부내용	❍ 현행 스토리움 시스템 및 IT 인프라 현황 진단·분석 - 현행 스토리움 아키텍처 분석 - 업무 프로세스 대비 정보화 수준 분석 - 홈페이지 기능 분석 - IT 개발 프로세스(개발, 운영, 유지보수체계 등) 수준 분석 - 서버, 네트워크, 정보보안 등 IT인프라 운영현황 분석 - 정보보안 및 개인정보보호 관리체계 분석 - IT업무 프로세스 분석‧진단을 통한 IT 거버넌스 문제점 및 개선사항 도출 ❍ 스토리움 운영 이슈 도출 및 개선방향 제시 - 분석결과 바탕 시스템 관리 및 운영 이슈도출과 개선방향 제시 ❍ 빅데이터 활용을 위한 운영 데이터 분석 - 정형화, 비정형화(이미지, 동영상, 소리 등) 데이터 분석 - 데이터 분석을 통한 빅데이터 활용 가능성 진단 ❍ 반응형 웹서비스 개편 분석 - 스마트폰 중심 차세대 웹페이지 기술적용 타당성‧환경‧사례‧기술요건 분석 ❍ 비대면 사무지원을 위한 스토리움 환경분석 - 스토리움 기반 비대면 사무지원 환경 분석
산출정보		환경 분석서(스토리움 현황 분석서)

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CSR-003
요구사항 명칭		선진사례 벤치마킹
요구사항 상세설명	정의	유사 업무 및 서비스에 대한 국내·외 선진사례 조사
	세부내용	❍ 선진사례 조사 및 벤치마킹 - 국내·외 유사 기관의 선진사례 조사 - 유사기관의 경영정책과 업무현황 등 조사 - 차세대 스토리 플랫폼 시스템 벤치마킹 조사대상 선정 및 벤치마킹 실시 - 벤치마킹 결과, 예상 문제점과 문제 해결방안 수립 ❍ 벤치마킹 조사대상 선정 ❍ 벤치마킹 준비 -전략적 측면, 업무적(기능적) 측면, 운영적 측면, 정보기술 측면 ❍ 벤치마킹 실시 -선진 및 우수사례 간 차이분석을 통한 본 사업 적용 시사점 도출 -각 업무부서 사용자 및 이해관계자 요구사항 분석
산출정보		ㅇ 정보시스템 방향성 수립서 > 선진사례 분석서

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CSR-004
요구사항 명칭		이해관계자 현황분석 및 요구사항 도출
요구사항 상세설명	정의	진흥원의 내·외부 이해관계자 현황분석 및 요구사항 도출
	세부내용	❍ 내·외부 이해관계자 현황분석 - 이해관계자 현황 관련 조사·분석 - 이해관계자 인터뷰 및 설문을 통한 개선방안 마련 ❍ 내·외부 이해관계자 요구사항 도출 및 분석 - 요구사항 수집 기법(인터뷰, 설문조사 등)을 통한 요구사항 도출 - 정보화 설계 관점(BA, AA, DA, TA, SA)영역 별 요구사항 분석 ❍ 내·외부 이해관계자 요구사항 정의 - 요구사항 중복을 제거하고 중요단위로 그룹화하여 요구사항 정의 - 서비스의 편리성, 효율성 등 관점별 시스템 사용자 요구사항 정의 - 각 요구사항에 대한 고유 요구사항ID 부여 및 정보화 영역 표시
산출정보		ㅇ 업무 및 정보기술요건 분석서 > 요구사항 분석서

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CSR-005
요구사항 명칭		업무 요건 분석
요구사항 상세설명	정의	진흥원의 요구사항 분석 및 수집 자료를 기반으로 업무 관련 요건 분석
	세부내용	❍ 업무 현황 분석 및 정보화 기능 정의 - 제공자료 기반 분석(기 제출 산출물 및 각종 분석 자료 등) - 각 단위별 업무현황 분석 - 각 단위별 업무 구성 체계 도출 - 기능정의 시 데이터, 성능, 품질, 보안 등의 요건을 파악 ❍ 업무별 개선기회 도출 - 각 단위 업무별 주요 이슈 도출 - 주요 이슈별 원인분석 및 개선기회 도출 - 차세대 (To-Be) 업무 프로세스 및 요건 정의
산출정보		ㅇ 업무 및 정보기술요건 분석서 > 업무요건 분석서

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CSR-006
요구사항 명칭		스토리움 비전 수립 및 전략 수립
요구사항 상세설명	정의	업무개선방향 수립 및 이행방안 도출, 정보화 전략계획 수립
	세부내용	❍ 대내·외 환경분석, 선진사례 벤치마킹 도출 결과에 따른 추진과제 도출 및 해결방안, 수립세부 이행전략수립 ❍ 주요 개선 및 이행방안 계획 도출 - 사이트 분석 내용을을 바탕으로 개선 방안 및 이행 계획 도출 ❍ 개선방안은 역량, 환경, 정보시스템 등 유형별로 구분, 제시하되 필요기능과 실행방안을 구체적으로 기술 - 업무프로세스 맵/기술서, 기능정의서, 업무기능 관계도 등 작성 ❍ 향후 스토리움 활성화를 위한 사이트 개선 비전 수립
산출정보		업무개선 방향 및 정보전략수립서(정보화 전략 정의서, 원가산출내역서, 소요재원 계획서)

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CSR-007
요구사항 명칭		목표모델(To-Be) 설계
요구사항 상세설명	정의	진흥원 내 정보화 목표모델(To-BE) 설계
	세부내용	❍ 업무 효율성 향상, 가입자 편익, 만족도 향상 등 기대효과 제시 ❍ 정보화 비전과 목표설정 및 추진방향 설정 - 정보화과제 수행으로 구축 및 개선되어질 정보시스템에 대한 기능, 업무 프로세스, 인프라, 보안, 적용기술을 종합적인 진단을 통해 개선모델을 설계 ❍ 연관 이슈 그룹화 - 현황분석 바탕 도출된 이슈(문제점 및 개선요구사항) 종합하여 연관성이 높은 이슈사항 등을 그룹화 ❍ 목표모델 수립 - 시스템 확장성 등 안정적 시스템 운영이 가능한 미래지향적 아키텍처 설계 - 내부 및 외부 유관기관 정보시스템과 정보연계성을 고려한 아키텍처 설계 - 고객과 사용자의 편의성 및 만족도 향상을 위한 시스템 설계 - 이행과제 도출과 단계별 이행과제 정립 ❍ 정보인프라 고도화 및 최신기술 적용 방안 제시 - 기본 시스템의 서비스 특성을 반영한 정보 인프라 개선 방안 제시 - 노후 장비 교체방안 및 활용방안 - 네트워크 트래픽 연계 및 분산 방안
산출정보		정보화 목표모델 시스템 구조 설계서

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CSR-008
요구사항 명칭		업무 프로세스 분석
요구사항 상세설명	정의	시스템 업무현황 및 주요 업무 프로세스 분석
	세부내용	❍ 업무 효율성 향상을 위한 업무구조 정의, 표준화‧최적화된 프로세스 설계 ❍ 프로세스 별 프로그램 및 시스템 등 개선 요구사항 도출, 정의 ❍ 업무 프로세스 및 제도 개선에 따른 정성적, 정량적 효과 측정 ❍ 세부과제 이행 방안을 포함한 업무 프로세스 설계 방안 제시 ❍ 이행과제 도출과 단계별 이행과제 정립 ❍ 이행과제 간 연관관계 및 우선순위 분석 및 선정 ❍ 시스템 업무현황 분석 - 현행 정보화 현황 및 정보자원(H/W, S/W, M/W 등) 분석‧진단 - 정보자원의 중복‧분산 여부 및 접근권한 분석 - 정형‧비정형데이터의 연계 및 활용 현황 - 업무현황, 기능 프로세스 및 환경 분석‧진단 - 스토리움 변화 요구사항 분석 및 관리 ❍ 프로세스 이슈 및 문제점 파악‧ 개선사항 도출 - 현행 업무프로세스 및 현황 분석 - 법‧제도‧규정 이슈 및 개선사항 도출 - 현업부서 사용자 및 이해관계자 요구사항 분석
산출정보		업무 프로세스 분석서

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CSR-009
요구사항 명칭		업무 프로세스 정립
요구사항 상세설명	정의	업무 프로세스 분석을 통한 세부 프로세스 정립
	세부내용	❍ 스토리 유통 플랫폼 시스템 구축 방향성 설정 - 현 IT 트랜드에 부합하는 기술적용 시스템 방향성 설정 ❍ 세부 업무 프로세스 정립 - 이해관계자 요구사항 분석 등을 통한 업무절차 정립
산출정보		업무 프로세스 정립서

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CSR-010
요구사항 명칭		고도화 추진 로드맵 마련
요구사항 상세설명	정의	고도화 추진 로드맵 마련
	세부내용	❍ 우선순위에 따른 연도별 구축계획 및 이행방안 수립 - 외부 환경, 콘텐츠 트렌드 분석, 이해관계자 요구사항 분석 등을 통한 과제별 합리적인 우선순위 선정 - 연도별 정보화 추진 로드맵 마련 및 세부 추진일정 작성
산출정보		정보화 추진 로드맵

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CSR-011
요구사항 명칭		고도화 이행계획 수립
요구사항 상세설명	정의	고도화에 대한 단계별 실행계획 수립
	세부내용	❍ 이행과제 도출 및 우선순위 분석 및 선정 ❍ 이행과제 간 연간관계 및 단계별 이행과제 정립 및 일정계획 수립 ❍ 사용자의 업무 효율성 향상, 편익 및 만족도 향상 등 기대효과 제시 ❍ 「업무관리 시스템」 개선 세부 이행방안 반영 - 시스템 개선을 위한 사전준비사항 제시 - 표준코드 체계 수립 연계 방안 - 업무별 표준 절차도 수립 방안 - 데이터 표준화 및 코드 설정 수립 방안 ❍ BPR/ISP 개선과제에 대한 단계별 실행계획 수립
산출정보		이행계획 수립 보고서

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CSR-012
요구사항 명칭		시스템 구축계획 수립
요구사항 상세설명	정의	스토리움 개선/구축계획 수립
	세부내용	❍ 시스템 환경 분석 및 개선방안 도출 - 응용프로그램, 데이터, 시스템 자원 등 현황분석 및 개선방안 도출 - 업무 설계 결과에 따른 정보시스템 구축 및 개선, 운영전략 제시 - 이해관계자 간 네트워크 효율성 확대 및 제고, 고도화 방안 제시 ❍ 구축방안 및 이행전략 수립 - 업무 재설계 결과를 반영한 미래모델 설계 - 개선 대상 프로세스를 반영한 새로운 목표 아키텍처 설계 ❍ 정보화과제 우선순위 선정 및 단계별 로드맵 제시 ❍ ｢정보시스템 하드웨어 규모산정 지침｣(TTA)에 따라 HW 구축 규모를 산정 ❍ 구축일정 도출 시 ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣(과학기술정보통신부)의 소프트웨어 개발사업 적정 사업기간 산정 기준에 의거 이행과제별 사업기간 산정 ❍ 정량적, 정성적 기대효과 제시
산출정보		시스템 구축계획서

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CSR-013
요구사항 명칭		이행계획 및 소요예산 수립
요구사항 상세설명	정의	고도화 사업 이행계획 및 소요예산 수립
	세부내용	❍ 고도화 사업 추진계획 수립 - 고도화 범위 확정, 추진조직 및 일정 등 계획 수립 ❍ 고도화 방안 계획수립 - 업무 효율성과 효과를 극대화하기 위한 개선안 수립 - 중복 기능 및 중복 서비스 제공 방지를 위한 방안 수립 - 시스템 구축시 구축을 위한 아키텍처 설계 및 구축 계획 수립 ❍ 소요예산 산정 - 총 사업비의 모든 구성요소를 「SW사업 대가산정 가이드」등을 활용하여 빠짐없이 산출하고 모든 이행과제의 비용의 합과 일치하도록 산정 - 기능점수(FP), 투입공수(M/M), S/W 및 H/W 도입비용 등을 고려한 소요예산 산정 및 투자효과(ROI) 도출
산출정보		소요예산 산정서

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CSR-014
요구사항 명칭		원가산정 및 기대효과 분석
요구사항 상세설명	정의	고도화를 위한 원가산정 및 기대효과 분석
	세부내용	❍ 이행과제 별 개발비, 기능점수 등 상세규모 산정 - ｢SW사업 대가산정 가이드(한국소프트웨어산업협회)｣ 준수 ❍ 정보시스템 재구축(H/W, S/W, N/W 등) 항목별 규격, 수량, 비용 ❍ 프로젝트 추진에 따른 위험관리 및 변화관리 방안 수립 ❍ 관리시스템 구축을 위한 단계별(중‧장기 추진계획) 소요예산 산정 - HW, SW, NW 등 정보자원 확보에 소요되는 비용 - 관리시스템 개발을 위한 기능점수(FP) 및 비용 - DB 구축 및 데이터 이관, 정보보안 및 복구시스템 구축 비용 - 산출 근거 및 객관적 지표 등 제시 - 구축 모델에 따른 각각의 비용 산출 - 정보시스템, 솔루션 등 특성을 고려하여 FP 방식, 투입공수 방식, 솔루션 도입비 등 적정방법을 활용하여 소요예산 산정 ❍ 관리체계 구축에 따른 정성적‧정량적 기대효과 분석 - 업무효율성 향상, 사용자 만족도 향상 등 정성적 효과 산정 - 업무시간 단축, 관리비용 감소 등 정량적 기대효과 산출 - 정성적·정량적 기대효과에 의한 미래 편익요소 도출 및 편익 총합 작성
산출정보		원가산출 내역서, 소요재원 계획서

요구사항 분류		컨설팅 요구사항
요구사항 고유번호		CSR-015
요구사항 명칭		제안요청서 작성
요구사항 상세설명	정의	사업제안요청서 작성
	세부내용	❍ 제안요청서(RFP) 목차 수립 ❍ 제안요청서(RFP) 세부 내용 작성 - 사업계획서, 시스템구성도, 자체보안대책 강구사항, 적정 사업기간 산정 평가결과, 소프트웨어 사업 영향평가 검토결과서, 정보화 사업관련 SW 법령준수(적용) 점검표 포함(지식 경영시스템 고도화, 정보시스템 감리, 분리발주 등 관련사업 모두 고려), 「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시 제2022-31호)」 7조에 따른 기술적용계획표 ❍ 제안 안내서 작성 ❍ 계약조건 정의 ❍ 제안요청서(RFP) 검토
산출정보		제안요청서

❍ 데이터 요구사항(DAR, DAta Requirement)

요구사항 분류		데이터
요구사항 고유번호		DAR-001
요구사항 명칭		데이터 표준화 방안 제시
요구사항 상세설명	정의	데이터 표준 현황분석 및 개선방안 제시
	세부 내용	❍ 범정부*, 발주기관의 표준을 준수하여 기존 시스템(DB)의 표준사전, 국내·외 산업표준, 데이터 표준 사례 등 표준 현황을 진단 및 분석하여 목표시스템의 데이터 특성에 맞는 표준화 방안을 제시하여야 함 *공공기관의 데이터베이스 표준화 지침(행정안전부 고시), 공통표준용어
산출정보		현황 분석서, 목표시스템 데이터 표준화 방안

요구사항 분류		데이터
요구사항 고유번호		DAR-002
요구사항 명칭		데이터 표준관리 방안 제시
요구사항 상세설명	정의	데이터 표준 관리체계 현황 분석 및 관리방안 제시
	세부 내용	❍ 발주기관 및 시스템(DB)의 데이터 표준관리(변경이력 관리 포함) 체계(메타데이터 관리시스템 활용, 문서화 등)에 대한 현황분석을 수행하고 목표시스템(DB)의 표준관리(변경이력 관리 포함) 방안을 제시하여야 함
산출정보		현황 분석서, 목표시스템 데이터 표준화 방안

요구사항 분류		데이터
요구사항 고유번호		DAR-003
요구사항 명칭		데이터 구조 설계 방안 제시
요구사항 상세설명	정의	데이터 구조 현황분석 및 원칙 제시
	세부 내용	❍ 목표시스템의 특성을 고려하여 데이터베이스 구조 설계 시 고려 해야할 원칙, 기준, 규칙 등을 제시하여야 함 ❍ 데이터베이스 구조, 구조 설계 기준과 데이터 주제영역, 개념·논리·물리 모델에 대한 현황 분석을 실시하고 개선 방향과 목표 모델을 제시하여야 함
산출정보		데이터 구조 설계 방안, 현황 분석서

요구사항 분류		데이터
요구사항 고유번호		DAR-004
요구사항 명칭		데이터 구조 검증 및 개선방안 제시
요구사항 상세설명	정의	데이터 구조 검증 현황분석, 개선방안 제시
	세부 내용	❍ 시스템의 데이터 구조 문제로 인해 반복적으로 발생하는 문제에 대하여 현황을 분석하고 개선방안을 제시하여야 함
산출정보		현황 분석서, 데이터 구조 개선 방안

요구사항 분류		데이터
요구사항 고유번호		DAR-005
요구사항 명칭		데이터 구조 관리 방안 제시
요구사항 상세설명	정의	데이터 구조 관리체계 현황 분석 및 관리방안 제시
	세부 내용	❍ 발주기관 및 시스템(DB)의 데이터 구조관리(변경이력 관리 포함) 체계(메타데이터 관리시스템 활용, 문서화 등)에 대한 현황분석을 수행하고 목표시스템(DB)의 구조관리(변경이력 관리 포함) 방안을 제시하여야 함
산출정보		현황 분석서, 구조 관리방안

요구사항 분류		데이터
요구사항 고유번호		DAR-006
요구사항 명칭		데이터 값 검증 방안 제시
요구사항 상세설명	정의	데이터 값 검증 현황분석, 개선방안 제시
	세부 내용	❍ 데이터의 값 진단 내역과 반복적으로 발생하는 데이터 오류에 대하여 현황을 분석하고 개선방안을 제시하여야 함
산출정보		현황 분석서, 데이터 값 품질 개선방안

요구사항 분류		데이터
요구사항 고유번호		DAR-007
요구사항 명칭		이관 데이터 값 검증 방안 제시
요구사항 상세설명	정의	목표 시스템으로 데이터 이관
	세부 내용	❍ 데이터 이관 방안 제시 - 정보시스템의 데이터 특성을 고려하여 데이터 이관 방안(범위, 절차, 시기, 환경, 순서, 이관 방식 등)을 제시하여야 함 * 이관 우선순위 : 코드 데이터 이관 후 트랜잭션 데이터 이관 등 ** 이관 방식 : 일괄 이관 또는 점진적 이관 등 - 이관 품질 확보를 위한 방안(이관 데이터 GAP 분석서, 데이터 매핑 정의서, 이관 프로그램 등)을 제시하여야 함 - 데이터 정비 및 이관 작업 전 백업 및 복구방안을 수립하여야 함 - 민감 데이터(개인정보 등)에 대한 정보보호 확보방안을 제시하여야 함 ❍ 이관 데이터 정제방안 제시 - 기존시스템의 오류 데이터 정제방안을 제시하여야 함 * 정제방안 : 수작업, 데이터 매핑을 통한 규칙 적용, 프로그래밍 등 - 이관 후 (필요 시) 오류 데이터 정제방안을 제시하여야 함 * 정제방안 : 건별 수작업, 수정□삭제□재생성 등 ** 테이블 매핑정의서 작성 시 이관 대상 및 정제 처리방안을 포함하는 규칙을 정의하여야 함 ❍ 이관 데이터 값 검증 방안 제시 - 매핑 정의서의 매핑 규칙에 맞게 이관되었는지 검증하여야 함 - 기존시스템의 값과 목표시스템의 값에 대한 정합성을 검증하여야 함 예) 기존시스템의 리포트와 목표시스템의 리포트 결과 비교 - 단계별 이관 데이터 정합성 검증을 통하여 목표시스템 데이터의 무결성 보장방안을 제시하여야 함
산출정보		데이터 이관/정제/검증 방안

요구사항 분류		데이터
요구사항 고유번호		DAR-008
요구사항 명칭		데이터 관리체계 현황분석 및 목표모델 제시
요구사항 상세설명	정의	데이터 관리체계 현황분석 및 목표모델 제시
	세부 내용	❍ 발주기관 및 시스템(DB)의 데이터 관리체계 현황 분석을 수행하고 목표시스템의 데이터 관리 방안을 제시하여야 함 - 표준(단어·용어·코드·도메인), 구조(논리·물리), 값, 연계 등 데이터 핵심 요소의 지속적인 관리를 위한 절차, 조직, 정책 등
산출정보		현황 분석서, 목표시스템 데이터(표준, 구조, 값, 연계) 관리 방안

요구사항 분류		데이터
요구사항 고유번호		DAR-009
요구사항 명칭		데이터 개방 및 메타데이터 관리체계
요구사항 상세설명	정의	데이터 개방 및 메타데이터 관리
	세부 내용	ㅇ 발주기관 및 시스템(DB)의 메타데이터 관리 체계(관리시스템 운영, 문서화 등)에 대한 현황분석을 수행하고 목표시스템(DB)의 메타데이터 관리방안을 제시하여야 함 (개방 가능 데이터가 아닌 경우 하단의 요구사항 생략 가능) ㅇ 목표시스템 데이터의 개방 가능 여부, 범위 등을 분석하여 데이터 개방방안을 제시하여야 함
산출정보		현황 분석서, 데이터 개방 및 메타데이터 관리 방안

❍ 보안 요구사항(SER, Security Requirement)

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-001

요구사항 명칭

공통 보안요구사항

요구사항

상세설명

정의

프로젝트 수행을 위한 보안요구사항

세부내용

❍ 보안 및 개인정보보호 관리 정책 수립 및 수행

- 주관기관의 정보보안 업무규정 및 국가정보보안 기본지침 등 정보보호 관련 법규를 준수하며, 대외 보안유지에 적극 협조하여야 함

- 사업 수행에 관련된 제반 보안대책을 강구하여야 하며, 대표자 책임 하에 보안 관리 책임자 지정 등 보안서약서 및 관련 서류를 반드시 제출하여야 함

- 사업 투입인원은 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서를 작성

- 참여인력 이직 시 보조기억장치 소거 및 기밀누출 방지 등 외부인력 보안 관리 확인서 제출

. 시스템 및 데이터에 대한 철저한 보안 유지 및 관리

. 주요 데이터에 대한 반․출입 관리 대책 마련

. 용역 수행 장비 내 업무용 자료 저장 금지 및 반출입 관리 등

❍ 발주처와 별도의 비밀유지계약을 체결하여야 함

❍ 업무 중 자료 유출 방지

- ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 업무 자료의 상용 메일을 이용한 전송, 상용 P2P, 웹하드 업로드 금지

- 업무 목적이 아닌 웹하드 등 사이트 이용 금지

- 일반 상용 메신저 이용 금지

- 업무용 PC에 업무에 불필요한 S/W의 설치 및 개인 자료 저장 금지

❍ 유출 금지 대상 정보

	<누출금지 대상정보>
① 해당 기관의 정보시스템 내·외부 IP주소 현황 ② 정보시스템 구성 현황 및 정보통신망 구성도 ③ 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보 ④ 정보통신망 또는 정보시스템 취약점 분석·평가 결과물 ⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) ⑥ 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입·운용 현황 ⑦ 정보보호시스템 및 네트워크장비 설정 정보 ⑧「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 ⑨「개인정보보호법」 제2조제1호에 따른 개인정보 ⑩「보안업무규정」 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비 ⑪ 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

- 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

※ 사업을 위해 제공된 제반 자료는 본 계약의 목적 외에는 사용 금지하며,사업 완료 시 반납

산출정보

보안관리계획서 및 보안서약서

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-002
요구사항 명칭		관리적 보안
요구사항 상세설명	정의	프로젝트 수행을 위한 관리적 보안 요구사항
	세부내용	❍ 인적, 물적 자원에 대한 보안정책 및 지침을 수립·적용 ❍ 사업 참여자에 대한 주기적인 보안교육 및 수시 보안 진단을 실시 ❍ 외부 인력을 포함한 사업수행 인력을 대상으로 보안서약서 작성 ❍ 사업수행 과정에서 취득한 자료와 정보에 관해 사업수행 전후를 막론하고 주관기관의 승인 없이 외부 유출 또는 누설 금지 ❍ 외부 유출 또는 누설 위반시 법적 책임이 있음을 포함한 「대표자용 보안 확약서」 및 「참여자용 보안 서약서」작성 제출
산출정보		보안관리계획서, 보안서약서, 보안확약서

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-003
요구사항 명칭		물리적 보안
요구사항 상세설명	정의	프로젝트 수행을 위한 물리적 보안 요구사항
	세부내용	❍ 사무실‧장비에 대한 보안관리 - 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련 ❍ 매일 퇴근시 발주기관이 제공한 비공개 자료는 반납하고 그 외 자료는 별도의 시건 장치가 된 곳에 안전하게 보관해야 하며 외부로 반출 금지 ❍ 용역사업 수행으로 생산되는 산출물 및 기록은 정보보안 담당관이 인가하지 않은 비인가자에게 제공․대여․열람을 금지 ❍ 문서의 보안등급을 부여하고 등급에 따라 차별화된 권한관리 ❍ 제안사는 외부PC(노트북등) 반입·반출시 사업관리 전담부서의 점검을 확인받고, 악성코드 감염여부 및 자료 무단 반출여부를 확인하고 보안사항을 준수해야 하며 관리대장기록 및 시건장치가 있어야 함 ❍ 제안사는 사업수행에 있어 악성코드에 감염된 도구를 사용하여서는 아니 되며, 인가받지 않은 USB 등의 보조기억매체 사용을 금지. 또한, 사업 수행 시 승인되지 않은 외부 인터넷망 사용을 금하여야하며, 업무PC와 인터넷PC는 별도로 구분하여 사용하여야 함. 사업관련 자료는 인터넷 웹하드, 웹메일 등 외부에 저장 및 전송 금지 ❍ 시스템관리자를 지정하고, 프로그램 소스코드 및 관련 S/W의 유출을 방지하기 위해 디스크, CD, 출력물 등은 별도 관리해야 함
산출정보		보안관리계획서, 보안서약서,

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-004
요구사항 명칭		기술적 보안
요구사항 상세설명	정의	프로젝트 수행을 위한 기술적 보안 요구사항
	세부내용	❍ 사업참여자 PC 백신 프로그램 설치, 정기적 바이러스 및 해킹도구 검사 ❍ 사업수행 관련 장비를 반출·입하는 경우, 백신 등의 PC보안프로그램의 설치 여부 확인 및 악성코드 감염여부 직접 점검 - PC, 노트북 및 USB 등 이동식 보조기억매체 반출 전·후를 비교하여 변경된 데이터는 모두 삭제 ❍ 비공개, 대외비 자료 및 비밀자료는 전자우편으로 수·발신 금지 ❍ 인터넷 이용 시 접속 제한사이트 및 파일공유 사이트 접속금지 ❍ 노트북 및 PC에 전원기동(CMOS) 비밀번호, 윈도우 로그인 비밀번호, 화면보호기(10분 간격) 비밀번호를 영문자 및 숫자가 조합된 9글자 이상으로 설정하고 주기적(3개월)으로 변경 실시 ❍ 원격지 개발 및 유지보수 사업시 준수사항 - 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제 - 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단 - 발주기관내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호․통제 - 기타 국가정보원장이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수 ❍ 본 사업의 “자체 보안대책 강구사항”(보안서약 후 열람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책을 강구하고 조치해야 함
산출정보		보안관리계획서

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-005
요구사항 명칭		참여 인력에 대한 보안 요건
요구사항 상세설명	정의	프로젝트 수행을 위한 참여인력 보안 요구사항
	세부내용	❍ 사업 계약단계 보안대책 수립 - 사업 수행 계획서에 자료‧장비‧네트워크 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부 계획 작성 - 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서 제출 - 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님) ❍ 사업 착수시 - 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출 - 용역사업 수행전 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육 실시 - 사업 참여인원에 대해서는 사업투입 전 보안서약서를 제출 - 계약업체는 용역사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀 유지의무 준수 ❍ 사업 수행시 - 계약업체는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시 - 주관기관이 요구하는 보안교육에 참석 ❍ 사업 종료시 - 사업에 참여한 사업자가 활용한 PC 및 서버의 경우, 사업 완료 후 자료의 복구가 불가능 하도록 반드시 삭제 및 폐기 - 용역업체 소유 전산장비(PC, 노트북 등)의 하드디스크·휴대용 저장매체 등은 CC인증 받은 SW로 완전삭제 후 정보보안 담당자 및 업체 사업관리자(PM)의 직접 서명한 후 인계·인수 - 계약업체는 사업관련 자료를 개인저장해서는 안 되며, 이를 위반시 향후 법적 책임이 있음을 포함한 대표자용 보안확약서 및 참여자용 보안서약서를 작성하여 제출 - 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출 - 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출 ❍ 필요시 한국콘텐츠진흥원의 “보안업무규칙 제17조(신원조사)”에 의거, 투입인력에 대한 신원조사를 실시할 수 있음
산출정보		보안관리계획서

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-006
요구사항 명칭		문서보안 요건
요구사항 상세설명	정의	문서 보안요구사항
	세부내용	❍ 사업 관련 서류 및 중간․최종산출물 등 모든 자료의 전량 반납 및 삭제 ❍ 자료의 외부유출 및 타용도 사용금지 조치 - 정보통신망 또는 정보시스템 구성도, 사업 산출물 및 개인정보 등은 비공개로 분류하고, 비공개 자료의 출력·보관 및 열람 이력 관리
산출정보		보안관리계획서

❍ 품질 요구사항(QUR, Quality Requirement)

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		원고 품질 관리 수행
요구사항 상세설명	정의	최종 결과보고서 품질관리 업무 수행
	세부내용	❍ 최종보고서 내용의 신뢰성 및 타당성 확보를 위해 전문가 감수 ❍ 수요자 중심 시스템 구축 전문가에 의한 최종보고서 작성 및 인력 투입 ❍ 전문가 선정은 주관기관과 협조하여 진행 ❍ 최종보고서 오탈자 검수 및 검토 진행
산출정보		최종보고서 감수결과서

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-002
요구사항 명칭		품질관리 및 보증방안
요구사항 상세설명	정의	프로젝트 과업 품질관리 및 품질 보증을 위한 방안
	세부내용	❍ 사업자는 각종 과업을 신중히 검토하여야 하며 그 정당성, 정확도 및 안정성에 대해 세밀한 평가를 하여야 함 ❍ 정보화전략계획 수립 공통가이드(기획재정부, 한국정보화진흥원)에 따른 제반 절차 및 기준을 준수하여야 함 ❍ 본 사업 수행목적으로 사용한 공식자료 및 통계는 출처 및 객관적인 근거를 제시하여야 함 ❍ 품질보증 범위, 수행조직, 절차, 방법 등을 제시하여야 함
산출정보		품질관리 평가서

❍ 제약사항(COR, Constraint Requirement)

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		기타 제약사항
요구사항 상세설명	정의	프로젝트 수행시 기타 제약사항
	세부내용	❍ 본 사업의 수행 중 불가항력적인 사유 및 부득이한 사유 등으로 인하여 당초 공정대로 시행이 어려울 경우 발주자의 승인을 얻어 공정기간을 연기하거나 조정할 수 있음 ❍ 본 사업의 수행 중 사업범위에 증감이 발생하거나 기타 발주자가 필요하다고 인정할 경우에는 상호 합의하에 사업내용을 조정할 수 있음
산출정보		-

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		프로젝트 장소 및 환경
요구사항 상세설명	정의	프로젝트 사업수행 장소 및 환경 관리
	세부내용	❍ 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 ❍ 공급자는 원격지 개발에 따른 개발방법 등에 대한 구체적인 방안을 제시하여야 함 ❍ 원격지 개발에 따른 수행 장소 등에 대하여 구체적인 원격지 보안관리대책(시건장치, 출입통제 등)을 실시하여야 함 - 프로젝트 사무실, 중요장비 설치장소에 대한 출입보안 - 개인소유 PC 및 보조기억장치 반입·반출 통제 - 생성문서는 별도 잠금장치가 된 곳에 보관하며, 안전한 방법에 따라 폐기 - 문서의 보안등급 부여 및 차별화 된 권한관리를 수행할 것 등 ❍ 공급자는 작업장소 상호협의 시 한국콘텐츠진흥원에서 요구하는 보안사항(망 분리, 문서보안 등)에 만족하는 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음
산출정보		원격지 보안관리대책서

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		표준지침 준수
요구사항 상세설명	정의	프로젝트 수행시 준수사항
	세부내용	❍ 국가 정보보안 기본지침(국가정보원, 2023.1.31.) ❍ 국가·공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.) ❍ 소프트웨어 개발보안 가이드(행정안전부, 2021.11) ❍ 소프트웨어 보안약점 진단가이드(행정안전부, 2021.11) ❍ 공개SW를 활용한 소프트웨어 개발 보안 점검가이드(행정안전부, 2019.6.) ❍ 가명정보 처리 가이드라인(개인정보보호위원회, 2022.4.) ❍ 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2020.12.) ❍ 자동처리 되는 개인정보 보호 가이드라인(개인정보보호위원회, 2020.12) ❍ 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시 제2021-2호, 2021.9.15.) ❍ 문화체육관광부 개인정보 보호지침(문화체육관광부훈련, 제443호, 2021.4.15.) ❍ 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부) ❍ 전자정부서비스 호환성 준수지침(행정안전부) ❍ 행정안전부 정보화업무 처리규정(행정안전부 ❍ 한국형 웹 콘텐츠 접근성 지침2.1(국립전파연구원) ❍ 모바일 애플리케이션 콘텐츠 접근성 지침2.0(국립전파연구원) ❍ 전자정부 성과관리 지침(행정안전부) ❍ 모바일 전자정부 서비스 관리지침(행정안전부) ❍ 행정기관의 코드표준화 추진지침(행정안전부) ❍ 공공기관의 데이터베이스 표준화 지침(행정안전부) ❍ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부) ❍ 행정․공공기관 웹사이트 구축․운영 가이드(행정안전부) ❍ 공공 웹사이트 플러그인 제거 가이드라인(행정안전부) ❍ 전자정부 웹사이트 UI․UX 가이드라인(행정안전부) ❍ 정보시스템 성능관리 지침(한국정보통신기술협회) ❍ 행정기관 클라우드 업무환경 도입 가이드(행정안전부) ❍ 공공 빅데이터 업무적용 가이드(행정안전부) ❍ 본 사업은 위 지침 외에도 정부가 제정·공포한 관계 제 법규(지침)을 준수 하여야 하며, 사업 기간동안 법규가 변경될 경우 해당 법규 준수 ❍ 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함
산출정보		-

❍ 프로젝트 관리 요구사항(PMR, Project Management Requirement)

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 관리 일반
요구사항 상세설명	정의	프로젝트 관리 일반사항
	세부내용	❍ 주제안사는 사업추진, 품질보증 등의 전체적인 사업수행에 대한 권한을 가지고 모든 책임을 짐 ❍ 제안사의 프로젝트 관리자(PM)는 본 사업 수행기간 동안 특별한 사정이 없는 한 변경할 수 없음(단, 인력교체 시 발주기관의 승인 후 조치) ❍ 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시)을 준수하여 사업수행 및 관리 - 지침 제59조에 의거 반복적으로 수행하는 사항을 매뉴얼로 작성ㆍ관리 포함 ❍ 발주기관의 보안 정책 및 관련 법ㆍ제도를 준수하여 수행 ❍ 용역계약을 체결한 후 과업지시서의 내용은 주관기관의 사정에 따라 변경될 수 있으며, 이로 인한 과업의 범위 및 용역금액의 변경은 계약 당사자 간의 협의에 의하여 결정 ❍ 과업범위는 다음 각호의 계약서류에 의하며, 해석의 우선순위는 각 호의 순서에 따름 1. 계약서 2. 일반용역계약특수조건 3. 용역계약일반조건 4. 제안요청서 5. 제안서 ❍ 과업수행과정에 있어 다음 사항에 대하여 발주기관과 협의하여 처리 - 과업내용서에 명시된 과업내용 및 범위를 변경하여야 할 사항 - 과업내용서에 명시되지 않은 내용 중 추가로 수행되어야 할 사항 - 사업자가 단독 결정이 곤란한 사항 ❍ 위험관리, 품질관리, 일정관리, 자원관리 등 프로젝트 관리 방법론을 통한 체계적인 사업관리 방안 제시 ❍ 사업자는 사업대상에 포함된 업무 중 제안요청서 상에 구체적으로 명시되지 않은 부분도 계약금액의 변동이 없는 범위에서는 전담, 주관기관 요구에 응해야 함 ❍ 단계별로 진행 상황을 보고하고 프로젝트 관련 산출물을 제출하여야 함
산출정보		사업수행계획서

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-002

요구사항 명칭

정기 및 비정기 보고에 대한 정의

요구사항

상세설명

정의

프로젝트 정기보고 및 비정기 보고에 대한 정의

세부내용

❍ 한국콘텐츠진흥원은 필요시 성공적인 사업수행을 위해 부서 담당자, 운영사, 사이트 운영 인력으로 구성된 T/F를 운영할 예정이며, 현행 업무 프로세스 분석 및 개선과제 도출 등 사업수행 전과정에 T/F와 협업하여 사업을 수행하여야 함

❍ 제안사는 사업의 진행상황, 위험·이슈사항 등을 효과적으로 관리할 수 있는 방안을 제시하여야 하며, 한국콘텐츠진흥원에 정기·비정기적으로 보고하여야 함

❍ 사업진행에 대한 인력투입, 업무내용, 진척사항, 기타 특기사항을 기록한 업무일지를 작성하여 주간, 월간단위로 작성, 제출하여햐 함

❍ 주/월간 보고는 수행 시 주관기관과 일정 협의, 변경 가능 하고, 원활한 과업 추진을 위해 필요시 비정기적인 보고를 요청할 수 있음

구분	보고명	보고내용	시 기
정기 보고	주간보고 월간보고	- 진도관리(계획대비 실적) - 문제점 보고 및 특이사항 - 차주계획	매주/ 매월
비정기 보고	착수보고	- 착수계 및 사업수행계획 보고 · 제안서 인쇄본 2부 포함 · 비밀유지계약, 서약서 등 포함	착수 후 7일 이내
	중간보고	- 진도관리(계획대비 실적) - 문제점 보고 및 특이사항 - 진척률 및 다음달 계획 - 각 공정단계별 주관기관 승인	과업 진행률 50% 시점(또는 전체 기간 중 중간시기)
	완료보고	- 개발완료 보고 및 관련 산출물 · 보안 확약서 등 포함	완료 시
	수시보고	- 이슈사항 및 문제점 협의 등 - 긴급변경 및 서면 요구사항	수시

❍ 사업수행 중 발생하는 비정기적인 사안에 대해서 한국콘텐츠진흥원은 수시보고서 제출을 요구할 수 있으며 제안사는 이에 성실히 응해야 함

산출정보

주간/월간보고서, 착수/중간/완료보고서 등

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-003

요구사항 명칭

사업수행조직

요구사항

상세설명

정의

프로젝트 수행을 위한 사업수행조직 요구사항

세부내용

❍ 사업수행 조직, 인력 구성 및 프로파일과 단계별 인력 투입계획, 역할, 투입률 등을 사업 수행계획서에 상세히 제시

❍ 사업수행 인력은 ISMP 경력을 보유하여 당해 사업을 수행할 수 있는 전문 인력으로 구성

❍ 본 사업에 참여하는 사업수행기술인력은 프로젝트를 효율적으로 수행할 수 있도록 관련 분야 전문가로 구성하여야 함

대 상	자격요건
사업수행 기술인력	‧ 공공사업 경력, 정보기술 등을 보유하여 당해 사업을 수행 할 수 있는 자격을 가진 기술자 중 다음의 자격조건을 만족하는 전문가가 본 사업에 100% 참여해야 함 ‧ 공공기관의 정보제공 시스템(홈페이지, DB관리) 구축 또는 컨설팅 경험(3건 이상, 100% 참여 기준)이 있는 인력 1인 이상

❍ 핵심인력의 자격과 경력을 검증할 수 있는 확인서 제출

※ 소프트웨어진흥법 및 소프트웨어기술자 신고요령 등 공인된 자료로 증명

❍ 인력 투입 조건

- 제안서에서 제시한 참여 인력은 반드시 본 사업에 투입되어야 하며, 부득이한 사정으로 교체될 경우 그에 준하는 인력으로 대체 하여야 함

- 타 과제에 참여중인 인력을 제안 과제의 참여 인력으로 제안한 경우에는 기술평가 대상에서 제외하며, 사업자로 선정된 후에 밝혀질 경우에도 사업자 선정을 무효로 함

- 주관기관은 정보시스템 운영 중 품질저하 현상이 발생하는 경우, 운영인력 교체 또는 품질 제고를 위한 추가인력 투입을 요구할 수 있음

- 투입 인력의 자질이 부족하여 주관기관이 교체를 요구 할 때는 즉시 교체할 수 있어야 하며, 투입인력이 사고․이직․입원 등 업무수행이 불가한 경우에만 계약업체의 인력교체 요청을 허용하는 것으로 하되, 업무인수인계의 철저히 하기 위하여 교체 전에 동급이상 인력으로 문서 요청해야 함

- 인력 교체가 필요한 경우 1주 이상의 업무인계인수 기간을 가져야 함(인계인수 기간 동안 추가 투입된 인력은 계약에 의한 투입인력으로 보지 않음)

- 휴가, 병가, 교육 등 인력 공백 발생 시 대체 인력을 투입해야 함

❍ 투입인력 근무 조건

- 상주근무자의 근로조건은 근로기준법 등 노동관계 법령을 따르되, 야간 및 휴일 근무, 운영대상시스템의 이전 등의 잔무처리로 소요되는 야근 수당 등 연장 및 휴일 근로에 대하여는 계약업체가 부담해야 함

❍ 본 사업 수행공간은 상호협의하여 추진하며 작업 장소 및 과업수행과 관련된 제반비용은 본 사업비에 포함

산출정보

사업수행계획서(조직구성도, 역할정의, 핵심인력 이력서 등), 인력변경신청서

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-004

요구사항 명칭

산출물 관리

요구사항

상세설명

정의

프로젝트 산출물 관리 요구사항

세부내용

❍ ISMP 방법론 및 사업추진과정에 따라 생산되는 세부 산출물에 대하여 작업 일정계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출부수 등을 제시하고 체계적으로 이행하여야 함

❍ 작성된 산출물에 대한 오류, 미비점 발견 및 수정 요구 시 즉시 응해야 하며, 한국콘텐츠진흥원 추가 요구가 있을시 사업수행자는 이에 응하여야 함

❍ 주요제출 산출물(협의 후 확정)

구 분	주요 산출물
준비단계	• 착수계(사업수행계획서), 착수보고서 등
환경분석	[환경 분석서] • 기술 환경 분석서 • 정보화 방향성 도출서 [현황 분석서] • 업무현황 분석서 • 정보시스템 현황 분석서 • 데이터 현황 분석서 • IT인프라 및 보안 현황 분석서 • 정보기술 요건 분석서
개선 방향성 수립	[개선 방향 정의서] • 개선방향 정의서 • 선진사례 분석서
미래모델 설계	[목표 모델 설계서] • 정보화 비전 및 전략 정의서 • 목표 프로세스 정의서 • 추진 과제 설계서 • 정보시스템 요건 기술서
이행계획 수립	[이행계획서] • 소요예산 및 기대효과 분석서 • 연도별 구축계획 및 로드맵
이행방안 수립	• 사업추진 계획, 보안성 검토 시나리오 • 목표시스템 설계서 • 정보화 계획 구축 제안요청서(RFP)
중간보고서	• 단계별 중간보고서
완료보고서	• 사업 완료 후 최종 완료보고서

산출정보

환경 분석서, 현황 분석서, 개선 방향 정의서, 목표 모델 설계서, 이행계획서, 중간보고서, 완료보고서

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-005
요구사항 명칭		일정관리 및 계획
요구사항 상세설명	정의	프로젝트 일정관리 및 계획
	세부내용	❍ 일정계획 제시 - 사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시 - 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리(관리도구 이용)해야 함 - 각 단계별 진행 상황에 따른 관련 산출물을 제시해야 하며, 산출물은 최종 승인을 받았을 경우 산출물로 등록하고 제시 ❍ 단계별 일정 관리 - 각 업무단위별 단계별 일정 계획을 수립하여 제시하고, 일정지연이 발생하는 경우 일정 확보를 위한 별도 계획수립 및 인력 추가투입 등 만회계획을 작성하여 제출하고 관리해야 함
산출정보		사업수행계획서, WBS (업무추진 세부일정표)

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-006
요구사항 명칭		사업추진지침
요구사항 상세설명	정의	프로젝트 추진시 관리요구사항
	세부내용	❍ 선정된 사업자는 해당 사업의 성공적인 추진을 위하여 신의, 성실의 의무를 진다. ❍ 선정된 사업자는 서면에 의한 쌍방의 사전 동의 없이는 계약상의 어떠한 권리도 타인에게 양도, 이전할 수 없다.
산출정보		-

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-007
요구사항 명칭		단계별 산출물 관리
요구사항 상세설명	정의	단계별 프로젝트 산출물 관리
	세부내용	❍ 사업 수행 단계별로 작성되는 산출물 리스트와 제출 시기 및 방법을 제시하여야 하며, 절차 및 검증방법은 행정안전부의 최신 전자정부지원사업의 정보화전략계획 산출물 점검가이드 및 최신 정보화전략계획 수립 공통가이드(기획재정부)를 만족해야 함 ❍ 본 사업을 통해 도출할 ISP 결과물에 관련된 요구사항을 세분하여 기술 - 요구사항에 목표시스템 구축, 운영·유지보수 및 기능개선·고도화 등 연차별·항목별 상세 투자 소요*, 경제적 타당성 분석 및 대안(2개 이상 검토)**, 타기관에서 운용중인 정보시스템과의 상호 연계·활용을 통한 사업성과 제고방안 등을 반드시 포함 * 정보화 투자소요(총 소요비용)는 시스템의 구축·운영 등에 소요되는 모든 경비로서 장비구입비, 임차료, 소프트웨어 개발비, 구축 완료 후 5년간 유지보수비 및 추가구축비 등을 포함 ** 대안검토는 복수의 시스템 구축 규모에 대한 경제성 분석 결과 ❍ 기능의 분할은 과업의 규모나 복잡도를 감안하여 적절히 판단하여야 함
산출정보		가이드 라인에 의한 ISP 산출물

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-008
요구사항 명칭		투입 인력 자격요건
요구사항 상세설명	정의	투입 인력에 대한 자격요건
	세부내용	❍ 본 사업을 성공적으로 수행하기 위해 가급적 무역투자 기획, 개발 및 연구사업 수행경험이 있는 전문 인력을 포함하여야 함 ❍ 투입인력에 대한 자격, 경력, 유사사업 참여 실적을 상세하게 제시하여야 하며, 특히, PM, PL의 경우에는 반드시 제시하여야 함
산출정보		사업수행계획서

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-009
요구사항 명칭		투입 인력 변경
요구사항 상세설명	정의	투입 인력에 대한 변경
	세부내용	❍ 사업 착수 시 제안한 투입인력은 발주자의 동의 없이 사업자 임의로 변경할 수 없음 ❍ 사업 진행 중 특별한 사유가 없는 한 인력교체는 원칙적으로 불가하나, 불가항력 사유로 인력교체 필요시 사전에 발주자의 승인을 받아야 함 - 사업에 대한 이해도가 높은 동급 이상의 대체인력을 투입하여 업무 인계·인수기간을 두어야 함 ❍ 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시해야 함 ❍ 발주기관은 투입된 인력이 업무수행에 적절하지 못하다고 판단될 경우, 해당 인력에 대한 교체를 요구할 수 있으며 사업자는 이에 적극 협조하여야 함 ❍ 투입 인력 변경시 특별한 사유가 없는 한 용역사업자는 14일 내에 해당 인력을 교체하여야 하며, 교체로 인한 추가 인건비는 별도로 지급하지 않음
산출정보		사업수행계획서

❍ 프로젝트 지원 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		사업수행 환경
요구사항 상세설명	정의	사업수행 장소 등 상호 협의
	세부내용	❍ 용역계약 일반조건(기재부 예규) 제52조 및 행정기관 및 공공기관 정보시스템 구축·운영 지침(행안부 고시) 제41조에 따라 사업수행 장소 및 설비, 기타 작업환경에 대해 진흥원과 계약상대자가 상호 협의하여 결정함 - 계약상대자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 진흥원은 제시된 작업장소에 대해 우선 검토함. 다만, 계약상대자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음 ❍ 단, 작업장소 등에 대한 원만한 협의가 이루어지지 않을 경우 과업변경심의위원회를 개최하여 그 결정에 따름
산출정보		-

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		교육지원
요구사항 상세설명	정의	프로젝트 수행을 위한 교육 요구사항
	세부내용	❍ 제안사는 본 사업의 공감대 형성 및 효과적인 의견수렴을 위한 방안(교육, 인터뷰, 설명회, 워크샵 등)을 구체적으로 수립하여 제시하여야 함 ❍ 사업추진에 필요하다고 판단되는 경우 한국콘텐츠진흥원에서는 이해관계자 인터뷰, 설명회 및 워크샵 등을 요구할 수 있으며, 제안사는 이에 응하여야 함 ❍ 제안사는 과업범위에 대해 지속적인 정보를 제공하여야 하며, 자문 역할을 충실하게 수행하여야 함 ❍ 검수 시 사업수행 중 발생한 문서, 산출물, 매뉴얼, 보고서, 적용기술 등이 체계적으로 이전되었음을 분야별 담당자로부터 확인 받아야 함
산출정보		-

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-003
요구사항 명칭		하자보수
요구사항 상세설명	정의	프로젝트 하자보수 요구사항
	세부내용	❍ 무상 하자보수기간은 검수일로부터 1년으로 하며, 하자보수 계획, 조직, 절차, 범위 및 기간 등을 제시하여야 함 ❍ 하자보수 기간에 컨설팅 범위의 사업 진행 시 지원 및 자문 방안을 제시하여야 함
산출정보		-

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-004
요구사항 명칭		근무환경조성
요구사항 상세설명	정의	프로젝트 진행을 위한 근무환경 조성 요구사항
	세부내용	□ 상주인력의 근무시간은 진흥원의 근무시간을 기준으로 하며, 일요일, 공휴일 및 진흥원의 휴일은 휴무임 - 단, 긴급한 경우와 수행사의 작업지연이나 사유로 인해 근무 외 시간 및 휴일에 작업이 이루어질 경우 그러하지 아니함 □ 상주근무자를 위한 장소 및 책상, 의자, 책장, 캐비넷 등 필요한 집기 및 비품은 진흥원에서 기본 제공하나, 위탁운영에 필요한 업무용 PC, 소프트웨어, 소모품, 추가 변경 비품 등은 수행사에서 확보하여야 함 - 정품 소프트웨어 사용 - 근무장소 기 구축된 에어컨(상주업체 별도 구축)에 대한 인수인계 수행 □ 수행사 인력 출장 비용은 수행사에서 부담함
산출정보		-

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-005
요구사항 명칭		시스템 산출물 지식재산권 소유
요구사항 상세설명	정의	시스템 산출물 지식재산권 소유에 관한 요구사항
	세부내용	□ 본 사업을 수행함에 있어 각종 저작권에 위배되지 않아야 함 □ 사업자가 계약을 수행함에 있어 제3자의 지적재산권을 침해하여 한국콘텐츠진흥원을 상대로 손해배상 청구소송 등이 제기될 경우 사업자는 피해자 측과 합의 배상하여야 함 □ 지식재산권은 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 준용함 □ 사업자가 사업수행 과정에서 취득 또는 작성하는 성과품과 산출물 일체에 대한 소유권은 상호협의(공동소유 등)하여 정하여야 함 □ 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함.(단 공급자는 아래 내용을 준수하여야 함) □ 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 □ 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 □ 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제1항제3호 및 「지방계약법」제92조제1항제19호에 따라 입찰참가자격을 제한함
산출정보		-

V	제안서 작성 요령
17

1. 제안서 목차

작 성 항 목	작 성 방 법
Ⅰ. 제안 개요
1. 사업목표 및 범위	○ 제안서의 내용을 명확히 이해하고 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술
2. 제안내용의 특징과 차별성	○ 제안서상 기술요구사항을 분석하여 사업 참가업체가 제안하는 내용의 특징 및 본 용역을 위해 타 기관과 차별화하여 제안하는 내용이 무엇인지 구체적으로 기술
Ⅱ. 제안업체 일반
1. 조직	○ 제안사의 조직 현황
2. 주요 사업내용	○ 제안사의 주요 사업내용을 분야별로 구분하여 표시
3. 주요 사업실적	○ 전체 사업실적 - 공공부문 및 민간부문의 사업실적 ○ 본 사업과 유사한 사업실적 - 프로젝트명, 발주자, 사업기간 및 사업금액 등
Ⅲ. 사업전략 및 방법론
1. 전략 및 방법론	○ 사업의 이해 - 사업 내용의 이해, 제안 목적, 범위 등을 기술 ○ 추진전략 : 사업 추진 전략을 기술 ○ 방법론 : 운영 및 유지보수의 방법론을 기술
Ⅳ. 기술 및 기능
1. 컨설팅 요구사항	○ 고도화 방향성 도출에 필요한 환경 및 현황 분석방안 기술 ○ 요구사항 수렴방법, 절차, 적용방법 등 기술 ○ 기술적용 방법 및 세부 실행방안을 구체적으로 기술 ○ 정보화 목표모델 구현방안을 구체적으로 기술
2. 제약사항	○ 본 사업 수행에 관련한 제약사항과 대응방안을 구체적으로 기술

작 성 항 목	작 성 방 법
Ⅴ. 사업수행 조직 및 인력
1. 사업 수행조직	○ 본 사업을 수행할 조직 및 업무분장 내용 등 상세하게 제시 ○ 본 사업 인원투입 현황(핵심인력 현황을 구분 가능하도록 작성) ○ 인력투입계획 ○ 진흥원 조직과의 협조방안 제시
2. 사업관리자의 전문성	○ PM의 기술등급, 업무경력, 주요 이력 등
Ⅶ. 프로젝트 관리
1. 관리방법론		○ 요구사항, 범위, 위험, 일정 및 문서 관리를 위한 조직, 방법, 절차, 내용 등을 제시 ○ 보고(정기/비정기) 및 검토계획을 상세히 제시
2. 일정계획		○ 사업에 필요한 활동을 도출하여 정확한 기간, 자원, 인력 등을 제시
Ⅷ. 지원부문
1. 품질보증		○ 조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시(사업자 품질보증 능력 기술)
2. 교육훈련		○ 한국콘텐츠진흥원 책임자 및 담당자에 대한 교육계획 및 일정 기술
3. 하자보수		○ 하자보수 계획, 조직, 절차, 범위 및 기간 등 제시
4. 기밀보안		○ 사업기간 중 취득한 정보에 대한 보호방안 및 물리적, 관리적, 시스템적 보안대책을 상세히 제시

2. 제안서 작성지침(권고사항)

ㅇ 제안서의 구성은 앞에 명시된 “제안서 작성요령”에 따라 각각 세분해서 누락 없이 작성하고, 기술적인 설명 등 내용이 많을 경우 별지로 작성

ㅇ 제안요청서의 내용은 최소한의 요구사항이므로 제안내용이 이를 충족치 못할 경우에는 평가에서 제외됨

ㅇ 제안서는 A4 종방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡방향 또는 기타 용지를 일부 사용할 수 있음

ㅇ 사업수행시의 고려사항과 사업수행에 필요한 자격요건 및 기술구비요건에 대한 사항은 제안서 작성 시 구체적으로 제시하여야 함

ㅇ 제안사항에 대해 기술평가 항목별 배점기준표를 기준으로 조견표를 작성하고, 제안서 목차와 해당 페이지를 기술하여야 함

ㅇ 제안서는 원본 1부, 사본 8부를 제출하여야 하며, 제안서 제출시 20분내 제안내용을 발표할 수 있는 제안요약서(A4 규격) 원본 1부, 사본 8부도 함께 제출하여야 합니다.

ㅇ 제안요약서를 30Page 이내(표지제외)로 작성(PPT 파일, 발표 평가용)

- 사본에는 제안업체가 어디인지 알 수 있는 부분은 삭제해 주시기 바랍니다.

-	제출된 제안서의 편집오류, 누락 등으로 인한 평가 불이익에 대한 책임은 제안업체에 있으니 주의해 주시기 바랍니다.

ㅇ 제안서는 반드시 200쪽 이내로 작성하되 다음 사항들을 중심으로 기술 바랍니다.

- 제안사가 추진하고자 하는 핵심사항

- 동 사업을 성공적으로 추진하기 위한 제안업체의 사업관리 방안

※ 제안서 작성 및 제출시 주의사항입니다.

- 200쪽을 초과하지 않도록 해 주세요.

- 제본하지 마시고 집게 또는 3공 바인더로 제출해 주세요.

ㅇ 제안서는 아래 서식에 준하여 아래아한글 또는 MS워드로 작성 부탁드립니다.

(공정한 평가를 위하여 PPT로는 작성하지 말아 주세요. 단, 제안요약서는 PPT 사용 가능)

Ⅰ.   <13 Point, 신명조/진하게, 줄간격 130>

1.   <12 Point, 신명조/진하게, 줄간격 130>

1.1  <11 Point, 신명조/진하게, 줄간격 130>

가.  <11 Point, 신명조/보통, 줄간격 130>

◦  <11 Point, 신명조/보통, 줄간격 130>

<11 Point, 신명조/보통, 줄간격 130>

※ 제안서 하단에 쪽 번호 매기기를 꼭 해 주세요.

ㅇ 제안서는 A4 세로 방향으로 작성하여 단면 및 단색으로 인쇄하되, 부득이한 경우 일부에 한하여 A4 가로방향 작성 또는 기타용지를 사용할 수 있습니다.

※ 제안요청서에 특별히 요청하지 않았음에도 불구하고 컬러인쇄본 및 PPT로 작성한 제안서를 제출한 경우 기술평가 시 불이익을 받을 수 있습니다.

ㅇ 제안서는 반드시 한국어로 작성되어야 하며, 사용된 영문 약어에 대해서는 약어 풀이를 기술해 주시기 바랍니다.

ㅇ 제안서의 내용은 명확한 용어를 사용하여 표현하며, ‘~할 수 있다’, ‘~이 가능하다’, ‘~을 고려하고 있다’ 등과 같은 모호한 표현은 제안서의 평가 시 불가능한 것으로 간주되오니 주의해 주시기 바랍니다.

ㅇ 정보시스템의 구축 또는 시설 구축 등 기술적인 설명 자료가 필요한 경우에는 별첨 자료를 제출할 수 있습니다.

ㅇ 별지는 필히 지정된 양식을 준수하여 작성해 주시기 바랍니다.

3. 제안서 효력

ㅇ 제출된 제안서의 내용은 한국콘텐츠진흥원에서 요청하지 않는 한 변경할 수 없으며, 수행기관으로 선정 시 계약조건으로 간주하게 됩니다.

ㅇ 한국콘텐츠진흥원은 필요에 따라 제안자에게 추가 제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가지게 됩니다.

ㅇ 제안서에 명기된 모든 내용은 사실과 다름이 있어서는 안되며, 추후 제출서류 및 제안서 내용이 부정, 허위로 작성된 것으로 판명되는 경우 관련 규정에 따라 처리하게 됩니다.

4. 제안서 보상

ㅇ 본 사업은 ISMP 수립 사업으로 제안서 보상기준에 해당하지 않습니다.
(소프트웨어사업 계약 및 관리감독에 관한 지침, 과학기술정보통신부고시 제2021-100호, 2021.12.30.)

VI	선정 및 평가
17

1. 선정방법

가. 기본방침

ㅇ 객관적이고 공정한 기준과 절차를 적용하여 동 사업을 효율적으로 수행하기 위한 최적의 수행기관을 선정하는 것이 기본방침입니다.

나. 적용규정

ㅇ 진흥원 계약사무처리규칙, 「국가를 당사자로 하는 계약에 관한 법률」및 협상에 의한 계약체결 기준(계약예규) 등의 규정을 근거로 추진합니다.

다. 선정절차

입찰공고		입찰서 및 제안서 접수 마감		기술평가(진흥원) + 가격개찰(조달청)		기술 및 가격 협상		최종수행기관 선정		계약 체결
				1단계		2단계		3단계		4단계

1) 1단계 : 제안서 평가 [기술+가격]

ㅇ 기술평가(90점)

- 진흥원에서 평가위원회를 구성(7인 내외)하여 평가기준에 의거 제안서를 평가(서류평가, 질의응답/발표평가)합니다.

- 평가 점수의 집계는 최고 및 최저 점수를 제외한 나머지 점수의 평균으로 산정합니다.

(평가 점수 단위를 소수점 둘째 자리까지, 셋째자리 이하는 절사)

ㅇ 가격평가(10점)

- 협상에 의한 계약체결 기준에 명시된 가격산출 방식에 따라 조달청

(나라장터) 시스템을 통해 개찰합니다.

ㅇ 제안서(기술 및 가격) 평가 결과, 기술평가 점수가 기술평가 분야 배점한도의 85% 이상인 자를 협상 적격자로 선정하게 됩니다.

- 협상 순서는 협상 적격자의 기술평가 점수와 가격평가 점수를 합산하여 고득점 순으로 결정합니다.

- 합산 점수가 동일한 제안자가 2인 이상인 경우에는 기술평가 점수가 높은 제안자를 선순위자로 하며, 기술평가 점수도 동일한 경우에는 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 합니다.

2) 2단계 : 협상 실시(원가산정 포함)

ㅇ 종합점수 1위 업체부터 기술협상을 진행하며, 선순위 업체와의 협상에서 합의가 이루어지면 후순위 업체와의 협상은 생략하게 됩니다.

ㅇ 협상을 통한 합의가 이루어지지 않을 경우에는 동일한 기준과 절차에 따라 후순위 업체와 협상을 실시합니다.

2. 제안참가자격

ㅇ ‘국가를 당사자로 하는 계약에 관한 법률(이하 “국가계약법”) 시행령’ 제12조 및 ‘국가계약법 시행규칙’ 제14조의 규정에 의한 경쟁 입찰 참가 자격을 갖춘 업체로서, 아래 각 호에 모두 해당 하여야 함

- 소프트웨어 진흥법에 의한 소프트웨어사업자(컴퓨터관련서비스사업)

- 정보통신공사업법에 의한 정보통신공사업 등록업체

- 입찰참가등록마감일 기준으로 ‘국가계약법 시행령 제76조’에 해당하지 아니한 업체

ㅇ ‘소프트웨어 진흥법’ 제48조 및 ‘중소 소프트웨어사업장의 사업참여 지원에 관한 지침’(과학기술정보통신부고시 제2020-98호, 2020.12.24.)을 준수하여야 함

ㅇ  ‘소프트웨어 진흥법’ 제48조 제4항 에 따라 상호출자제한기업집단에 속하는 회사의 참여 제한

ㅇ 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」제24조의2 제2항 및 「대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한」(과학기술정보통신부 고시)에 의거 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여 제한(SW 사업자신고 확인서 상의 ‘공공입찰참여 제한금액: 없음’으로 확인)

- 총예산 20억원 미만인 사업으로 중소소프트웨어사업자(SW 사업자신고 확인서 상의 ‘공공입찰참여’ 제한금액: 없음‘으로 확인)만 입찰참가 가능

3. 평가항목

평가항목	세부평가내용		배점
전략 및 방법론 (20점)	사업 이해도	- 사업의 특성 및 목표 이해도 - 일관성 있는 방향과 전략 제시	10
	추진전략 및 방법론	- 추진전략의 타당성 / 실현가능성 - 사업수행 방법론의 구체성 및 타당성 단계별 수행업무 및 절차, 산출물의 적정성	5
	수행기관 전문성	- 보유기술과 기술요구사항의 일치성 - 최근 3년 이내에 유사사업 실적 - 품질보증 관련 인증 사례	5
기술 및 기능 (27점)	컨설팅 요구사항	- 경영환경 및 현황분석 방법의 적정성 - 정보기술 동향분석의 적시성 및 적정성 - 요구사항 분석의 타당성 및 적정성 - 제안방안 및 기술의 적용 가능성 - 정보화 목표모델 구현방안의 적정성	20
	제약사항	- 제약사항 문제 파악의 정확성 및 대응 방안의 적정성	7
사업수행 조직 및 인력 (12점)	사업수행 조직	사업추진에 적합한 수행조직 구성 여부 - 사업수행 조직구성 및 업무분장 적정성 - 투입인력의 수행경험 및 전문성	5
	사업관리자의 전문성	PM의 사업 경험 충족성 PM의 전문성 및 업무 수행 능력	7
프로젝트 관리 (10점)	관리방법론	- 사업위험, 사업진도, 사업수행 시 보안 관리방법 - 사업수행 산출물의 형상 및 문서 관리방법	5
	일정계획	- 사업수행기간과 세부일정의 구체성 - 일정계획 수립의 적정성	5
프로젝트 지원 (20점)	품질보증	- 제시된 품질보증 방안에 대한 적합성	5
	교육훈련	- 교육훈련 조직, 일정, 방법, 내용의 적정성 및 구체성	5
	하자보수	- 하자보수 계획, 조직, 절차, 범위 및 기간에 대한 적합성	5
	보안요구사항 및 기밀보안	- 보안유지 및 자료유출방지 등 제안요청서의 보안 요구사항을 충족 가능한 정도의 구체성, 적절성	5
재무건전성 (1)	기업신용평가등급	(기업신용평가등급확인서) - 수행기관의 기업신용도평가등급에 따른 배점	1
소 계			90
가격평가 (10점)	ㅇ 나라장터 시스템을 통해 재무관리팀에서 평가 - 입찰 가격 평점산식에 의거 산정		10
합 계			100

VII	별지 서식
17

서식번호	서식명
별지 제1호 서식	제안서 표지
별지 제2호 서식	일반현황 및 연혁
별지 제2-1호 서식	인력 현황, 조직도
별지 제3호 서식	참여인력 현황 총괄표(별도 전산입력도 필수)
별지 제3-1호 서식	사업수행책임자(PM) 이력사항
별지 제3-2호 서식	참여인력 이력사항
별지 제4호 서식	주요사업 실적 총괄표
별지 제4-1호 서식	사업실적 증명서
별지 제5호 서식	정보 비공개 동의서(계약체결 시 제출)
별지 제6호 서식	개인정보 수집·이용·제공 동의서
별지 제7호 서식	용역 참여확인서 및 보수지급 확약서(계약체결 시 제출)
별지 제8호 서식	기술적용계획표

※ 제출된 문서가 사실과 다를 경우, 사업자 선정이 무효화됨을 알려드립니다.

붙임/별첨	명칭
붙임 1	사업자 보안 위규 처리기준
붙임 2	보안위약금 부과 기준
붙임 3	누출금지 대상 정보

【별지 제1호 서식】

제안서 표지

“스토리움 정보시스템마스터플랜(ISMP) 수립”

제   안   서

접수번호 :

【별지 제2호 서식】

일반현황 및 연혁

회 사 명	⁂	대 표 자		⁂
사업분야		사업자번호		⁂
주 소	⁂
전화번호	⁂		FAX		⁂
해당부문종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁 (업체정보 삭제본 작성시 계열사 작업수행 내역 등 제안업체를 알 수 있는 항목 전체 삭제)

⁂ 표시된 항목은 업체정보 삭제본 작성 시 공란으로 두시기 바랍니다.

【별지 제2-1호 서식】

인력 현황 (제출일 기준)

구 분	인 원(명)	구 분	인 원(명)
경 영 진
사 무 직
		기 타
		계

조직도 (제출일 기준)

【별지 제3호 서식】

참여인력 현황 총괄표

(제출일 기준)

번호	성명	담당업무	해당분야 근무경력	참여율	비고

- 본 용역에 투입할 전체 인력(채용 예정인력 포함)에 대하여 기재하시기 바랍니다.

- 본 용역 참여율의 경우 월별 참여율의 평균으로 기재하시길 바랍니다.

＊투입인력이 수행하는 본 용역 포함 모든 용역 등에서 월별 참여율 100% 초과 불가

＊월별 참여율 계산 시 기존 수행 용역은 월별 참여율, 제안서 제출 용역은 월별 평균 참여율로 계산

<작성 시 유의사항>

＊참여인력 및 이해관계자리스트는 신청기관과 이해관계가 있는 자가 평가위원으로 선정되지 않도록 하는 용도로 활용하며, 본 총괄표에 기재되지 않거나 잘못된 정보가 기재되어 이해관계자가 평가위원으로 참석할 경우는, 신청기관에게 불이익이 있을 수 있으니 빠짐없이 작성바람

＊서류 내용이 허위․과장(투입인력 월별 참여율 100% 초과 등)으로 판명된 경우 심사제외 및 계약을 파기 할 수 있으며 국가계약법 시행령 제76조 및 시행규칙 별표 2 [부정당업자의 입찰참가자격 제한기준]에 준하여 부정당업자로서 입찰 참여가 제한될 수 있음

<세부작성 방법>

＊경력 란에 사업별로 수행 중인 사업 기재

＊PM 혹은 대표자의 경우 본 용역 참여임무에 해당 내용 기입

＊채용 예정인력의 경우 현 시점에서 확인할 수 있는 수준에서 정보를 기재

＊지도교수는 대표자 및 책임자가 석사 이상인 경우, 최종학위의 지도교수를 기재해주시기 바라며(석사, 박사 등 학위가 여러개인 경우 모두 기재), 지도교수의 경우 기관명(소속 학교명), 성명, 성별코드만 작성

＊위 참여 인력 현황 총괄표는 사업관리시스템 별도 입력해야 하며, 위에 입력한 내용과 사업관리시스템에 입력한 내용이 다를 경우 평가에서 불이익이 있을 수 있습니다.

【별지 제3-1호 서식】

사업수행책임자(PM) 이력사항

※ 경력 란에 사업별로 과거 수행했던, 수행 중인 사업 기재

※ PM의 본 용역 참여임무에 해당 내용 기입

※ 서류 내용이 허위․과장(투입인력 월별 참여율 100% 초과 등)으로 판명된 경우 심사제외 및 계약을 파기 할 수 있으며 국가계약법 시행령 제76조 및 시행규칙 별표 2 [부정당업자의 입찰참가자격 제한기준]에 준하여 부정당업자로서 입찰 참여가 제한될 수 있음

※ 본 용역 참여율의 경우 월별 참여율의 평균으로 기재

※ 월별 참여율 계산 시 기존 수행 용역은 월별 참여율, 제안서 제출 용역은 월별 평균 참여율로 계산

※ 증빙자료 별첨 제출

※ 제안 요구사항 충족 확인

성 명			소속			직책					연령
학력	대학 전공					해당분야 근무경력
	대학원 전공					자격증
본 용역 참여임무					사업 참여기간					참여율		%

경 력
사 업 명	참여기간 (년월～년월)	담당업무	발 주 처	참여율(%)	비고

【별지 제3-2호 서식】

참여인력 이력사항

※ 사업별로 참여율 기재(입찰 현재 기준 참여인력의 모든 사업 포함)

※ 경력 란에 사업별로 수행 중인 사업 기재,

※ 서류 내용이 허위․과장(투입인력 월별 참여율 100% 초과 등)으로 판명된 경우 심사제외 및 계약을 파기 할 수 있으며 국가계약법 시행령 제76조 및 시행규칙 별표 2 [부정당업자의 입찰참가자격 제한기준]에 준하여 부정당업자로서 입찰 참여가 제한될 수 있음

※ 본 용역 참여율의 경우 월별 참여율의 평균으로 기재

※ 월별 참여율 계산 시 기존 수행 용역은 월별 참여율, 제안서 제출 용역은 월별 평균 참여율로 계산

※ 증빙자료 별첨 제출

※ 제안 요구사항 충족 확인 및 해당 건은 경력 기재

성 명			소속			직책					연령
학력	대학 전공					해당분야 근무경력
	대학원 전공					자격증
본 용역 참여임무					사업 참여기간					참여율		%

경 력
사 업 명	참여기간 (년월～년월)	담당업무	발 주 처	참여율(%)	비고

【별지 제4호 서식】

주요사업 실적(총괄표)

(단위 : 원 / 부가세포함)

순위	사 업 명	사업기간	계약금액	발 주 처	비 고
1
2
3

- 현재 수행중인 실적도 포함하여 연도순(최근 3년간)으로 기재하되,

본 사업과 유관한 것으로 실적증빙을 첨부바랍니다.

(실적증빙에 일련번호를 기재해 주세요.)

【별지 제4-1호 서식】

사업 실적 증명서

신청인	업체명(상호)				대 표 자
	영업소재지				전화번호
	사업자번호				제 출 처
	증명서용도
계약 및 용역 내용	계 약 명
	계약 개요
	계약번호	계약일자	계약기간 (이행기간)	계약금액			이행실적 (공동수급일 경우 수행지분에 한하여 작성)				비고
							비율			실적금액
							%
증명 발급 기관	위 사실을 증명함. (인) 년 월 일
	기 관 명					전화번호
	주 소					팩스번호
	발급부서					담 당 자

※ 입찰시 3년 이내 유관사업으로 제출 바랍니다.

- 발급기간 : 제출일 기준 6개월 이내로 해 주세요.

- 사용양식 : 발주처 발급양식으로 제출 가능합니다.

- 증빙은 원본 제출을 원칙으로 합니다. 사본으로 제출하시고자 하는 경우에는

발주처 날인이 있는 원본 확인 증빙을 꼭 해 주시기 바랍니다.

- 비발주처(협회 등)발급의 경우, 계약서와 세금계산서를 첨부해 주세요.

- 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적확인서 대체 가능

발주처 날인이 있는 원본 확인 증빙을 꼭 해 주시기 바랍니다.

【별지 제5호 서식】

정보  비공개  동의서

본인은 귀 원의 『스토리움 정보시스템마스터플랜(ISMP) 수립』와 관련하여 취득한 업무내용에 대하여 제3자에게 일체 누설하지 않겠으며 귀 원이 정한 보안사항을 철저히 준수할 것을 동의합니다.

2021     .     .

상 호(법인명)  :

주        소 :

대   표   자 :                       (인)

사업자등록번호 :

한국콘텐츠진흥원장 귀하

【별지 제6호 서식】

개인정보 수집･이용･제공 동의서 (양식)
소속기관	성명	직위	동의여부	서명
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
※ 본 과업에 참여하는 인력은 전원 다 서명해 주시기 바랍니다. 본인은 한국콘텐츠진흥원(이하 ‘진흥원’)의 “스토리움 정보시스템마스터플랜(ISMP) 수립 위탁용역”의 입찰과 관련하여, 아래와 같이 본인 개인정보의 수집･이용･제공에 동의합니다. 가. 수집･이용･제공 목적 - 진흥원이 수행하는 “스토리움 정보시스템마스터플랜(ISMP) 수립 위탁용역” 입찰 참여에 따른 입찰서류(별지 제1호 서식 ~ 별지 제10호 서식) 확인을 위해 최소정보를 수집하는데 활용. 나. 수집･이용･제공하는 개인정보의 항목 - 제안사 대표자의 성명, 전자우편, 전화번호, 직장주소, 학력, 경력, 은행/계좌번호, 휴대폰번호 등. - 참여인력의 성명, 소속/직책, 연령, 학력, 경력 등. - 입찰참가 신청 제출자의 성명, 직위, 전화번호, 전자우편 등. 다. 개인정보의 보유 및 이용･제공기간 - 본 동의서가 작성된 때로부터 원 입찰참가 서류 관리를 위한 보유기간까지(10년) 라. 동의를 거부할 권리와 거부에 따른 불이익 - 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있음. - 거부에 따른 불이익 : 계약체결 대상에서 제외. 2021년 월 일 한국콘텐츠진흥원장 귀하

【별지 제7호  서식】

용역 참여확인서 및 보수지급 확약서

(참여인력 중 소속 외(프리랜서 등) 인력의 경우 작성제출)

○ 성 명
○ 연락처 (전화번호/이메일)
○ 과업 내 참여(담당) 업무
○ 참여 기간	※ 용역 계약기간 중 업무 수행을 위해 참여하는 기간 기입 ※ 시작일 ~ 종료일 형태로 기입
○ 수령 예정 보수(인건비)	※ 총액 또는 개월 당 보수로 기입 ※ 본 용역 예산 내에서 집행 예정인 금액 기준으로 기입

본인은 (용역 계약업체명)과의 정당한 계약 하에

(용역명)에 위와 같이 참여함을 확인합니다.

(참여 당사자)	ㅇ ㅇ ㅇ (서명)

(용역 계약업체명)은 위의 사람이 해당 업무의 수행을 위하여

(용역명)에 위와 같이 참여함을 확인하며,

정당한 보수를 투명하게 지급할 것을 서약합니다.

(용역 계약업체명) 대표	ㅇ ㅇ ㅇ (서명)

【별지 제8호  서식】

[ ○ ] 기술적용계획표, [  ] 기술적용결과표

사업명	“스토리움 정보시스템마스터플랜(ISMP) 수립”
작성일	2023.03.22

□ 법률 및 고시

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 국가정보원법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 사이버안보 업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원)

□ 서비스 접근 및 전달 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.		○
세부 기술 지침
관련규정	ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.1	○
	ｏ 모바일 전자정부 서비스 관리 지침	○
외부 접근 장치	ｏ 웹브라우저 관련
	- HTML 4.01/HTML 5, CSS 2.1	○
	- XHTML 1.0	○
	- XML 1.0, XSL 1.0	○
	- ECMAScript 3rd	○
	ｏ 모바일 관련
	- 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)	○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3	○
서비스 전달 프로토콜	IPv4	○
	IPv6				○

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.		○
세부 기술 지침
서비스 통합	ｏ 웹 서비스
	- SOAP 1.2, WSDL 2.0, XML 1.0	○
	- UDDI v3	○
	- RESTful	○
	ｏ 비즈니스 프로세스 관리
	- UML 2.0/BPMN 1.0	○
	- ebXML/BPEL 2.0/XPDL 2.0	○
데이터 공유	ｏ 데이터 형식 : XML 1.0	○
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0	○

□ 플랫폼 및 기반구조 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.		○
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.		○
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310				○
	ｏ 부가통신: VoIP
	- H.323				○
	- SIP				○
	- Megaco(H.248)				○
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경
	- POSIX.0				○
	- UNIX	○
	- Windows Server	○
	- Linux	○
	ｏ 모바일용 운영 체계 및 기반환경
	- android	○
	- IOS	○
	- Windows Phone	○
데이터베이스	ｏ DBMS
	- RDBMS	○
	- ORDBMS				○
	- OODBMS				○
	- MMDBMS				○
시스템 관리	ｏ ITIL v3 / ISO20000				○
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크	○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
ｏ 데이터는 공공데이터(법 제2조제2호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, 공공데이터법상 제공제외 대상의 별도 테이블 분리·설계, 품질확보 등이 수행되어야 한다.			○
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.			○
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.			○
세부 기술 지침
관련규정	ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 관리지침 ｏ 공공데이터 제공·관리 매뉴얼		○
데이터 표현	ｏ 정적표현 : HTML 4.01		○
	ｏ 동적표현
	- JSP 2.1		○
	- ASP.net					○
	- PHP					○
	- 기타 ( )					○
프로그래밍	ｏ 프로그래밍
	- C					○
	- C++					○
	- Java		○
	- C#					○
	- 기타 ( )					○
데이터 교환	ｏ 교환프로토콜
	- XMI 2.0		○
	- SOAP 1.2		○
	ｏ 문자셋
	- EUC-KR					○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		○

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.		○
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견 시 개선․조치하여야 한다.		○
세부 기술 지침
관련 규정	ｏ 전자정부법	○
	ｏ 국가정보보안기본지침(국가정보원)	○
	ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)						○
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품)
	- PKI제품						○
	- SSO제품(보안기능 확인서 또는 CC인증 필수)						○
	- 디스크ㆍ파일 암호화 제품						○
	- 문서 암호화 제품(DRM)(보안기능 확인서 또는 CC인증 필수)						○
	- 메일 암호화 제품						○
	- 구간 암호화 제품						○
	- 하드웨어 보안 토큰						○
	- DB암호화 제품(보안기능 확인서 또는 CC인증 필수)						○
	- 상기제품(8종)이외 중요정보 보호를 위해 암호기능이 내장된 제품						○
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부						○
	ｏ 보안기능 확인서 또는 CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요)
	- (네트워크)침입차단						○
	- (네트워크)침입방지(침입탐지 포함)						○
	- 통합보안관리(통합로그관리 포함)						○
	- 웹 응용프로그램 침입차단						○
	- DDos 대응(성능평가로 도입 가능)						○
	- 인터넷 전화 보안						○
	- 무선침입방지						○
	- 무선랜 인증						○
	- 가상사설망(검증필 암호모듈 탑재 필수)						○
	- 네트워크 접근통제						○
	- 망간 자료전송(2022.1 이전 인증제품)						○
	- 안티 바이러스(성능평가로 도입 가능)						○
	- 패치관리						○
	- 스팸메일 차단						○
	- 서버 접근통제						○
	- DB접근 통제						○
	- 스마트카드						○
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						○
	- 소스코드 보안약점 분석도구(성능평가로 도입 가능)						○
	- 스마트폰 보안관리						○
	- 소프트웨어기반 보안USB(2020.1.1이전 인증제품, 검증필 암호모듈 탑재 필수)						○
	- 호스트 자료유출 방지(2021.1.1이전 인증제품, 매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						○
	- 네트워크 자료유출방지(2021.1.1 이전 인증제품)						○
	- CC인증서에 명시된 제품과 동일 제품 여부						○
	ｏ 보안기능 확인서 필수제품 유형군
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)						○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						○
	- 망간 자료전송						○
	- 네트워크 자료유출방지						○
	- 네트워크 장비(L3 스위치 이상)						○
	- 가상화관리제품						○
	ｏ 모바일 서비스(앱·웹) 등
	- 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)						○
	- 국가·공공기관 모바일 활용업무에 대한 보안가이드라인						○
	ｏ 민간 클라우드 활용
	- 클라우드 서비스 보안인증(CSAP)을 받은 서비스						○
	- 국가·공공기관 클라우드 컴퓨팅 보안가이드						○
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수
	- 식별 및 인증	○
	- 암호지원	○
	- 정보 흐름 통제	○
	- 보안 관리	○
	- 자체 시험	○
	- 접근 통제	○
	- 전송데이터 보호	○
	- 감사 기록							○
	- 기타 제품별 특화기능							○
	ｏ 보안기능 확인 및 취약점 제거
	- 보안기능별 명령어 등 시험 및 운영방법 제공	○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	○
	- 오픈소스 적용 기능 및 리스트 제공	○

※ 최신 기준은 ‘국가정보원ㆍ국가사이버안보센터’ 홈페이지 참조

【붙임1】사업자 보안 위규 처리기준

사업자 보안위규 처리기준

위규 수준	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 비밀번호 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 비밀번호 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

【붙임2】보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [붙임1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

【붙임3】 누출금지 대상 정보

누출금지 대상정보

1. 해당 기관의 정보시스템 내·외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우

국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입·운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. 「개인정보보호법」 제2조제1호에 따른 개인정보

10. 「보안업무규정」 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료