과 업 지 시 서
극장기술정보 시스템 구축 용역
2023. 5.

Ⅰ

과업개요

1. 과업명: 극장기술정보 시스템 구축 용역

2. 과업 추진배경 및 방향

□ 추진배경

ㅇ 극장 사용 설명서에 해당하는 기술·도면 정보는 좋은 공연을 관객에게 선보이기 위한 필수적 요소이나 문예회관 운영 여건(지자체 직영 49%)에 따라 없거나 빈약한 경우가 다수

ㅇ 문예회관 노후화에 따른 리모델링, 장비 개편이 지속 추진되나 인력 및 예산 상황에 따라 무대기술정보 변경 어려움

ㅇ 이에 한국문화예술회관연합회(이하 한문연)에서는 정확한 기준을 바탕으로 전문가 실측을 통해 극장기술정보를 통합 제공하여 공연 품질 강화 및 국민 문화향유 증대에 기여하고자 2013년부터 극장기술정보DB 구축 사업을 추진 중에 있음

ㅇ 기존(~’21년) 구글 드라이브(Google Drive) 기반의 극장기술정보DB 홈페이지를 운영하였으나 ’22년도부터 구글 운영 방식이 변경됨에 따라 이용 불가, 기 데이터 이관 및 신규 극장기술정보DB 관리를 위한 자체 시스템 구축 필요

□ 추진방향

ㅇ (체계적 데이터 관리) 기존 데이터의 효율적 백업·이관 및 신규 데이터의 상시적·체계적 관리 가능한 시스템 구축

ㅇ (안정적 시스템 운영) 업무환경 변동에 따른 구축 프로그램의 신속한 수정·보완 및 장애 발생 시 최단시간 복구 프로세스 확립으로 시스템의 안정적 운영 도모

ㅇ (이용자 편의성 강화) 시스템 이용자 편의성을 고려한 자체 시스템 구축을 통해 극장기술정보DB 활용도 제고 및 홈페이지 유입 수 증가

3. 기대효과

ㅇ (공연예술 품질 향상) 정확한 극장기술정보 공유를 통한 공연 품질 향상 및 문화교류 활성화

ㅇ (기관 인지도 제고) 누구나 쉽게 이용할 수 있는 문화정보 인프라를 구축하여 한문연 대외 인지도 제고 및 온라인 홍보효과 강화

4. 과업기간: 계약체결일부터~2023. 12. 8.(금)까지

5. 과업금액: 금152,800,000원(금일억오천이백팔십만원, 부가세 포함)

6. 과업범위

□ 한국문화예술회관연합회 극장기술정보 자체 시스템 구축

ㅇ 극장기술정보 시스템 사용자 페이지·관리자 페이지 신규 인프라 구축

ㅇ 극장기술정보 시스템 사용자 페이지·관리자 페이지 신규 구축

ㅇ 극장기술정보 시스템·서버·보안시스템 안정화 지원 및 서버 데이터 상시 관리

ㅇ 시스템의 안정적 운영을 위한 지속적인 모니터링 및 장애 발생 시 신속 복구 후 사전·사후 서면보고(개선책 제안 포함)

ㅇ 개인정보보호법, 웹 접근성, 웹 표준 준수

□ 데이터 이관 및 관리자 시스템 구축

ㅇ 기존 데이터의 안정적 이관작업

ㅇ 수집데이터 관리·저장

ㅇ SW 라이선스 및 서버 유지·관리

ㅇ 데이터 유지관리 및 확대

□ 수집정보 제공 효과성 확대

ㅇ 극장기술정보 DB 통계 테이블 제공 다각화

ㅇ 품목별 DB 통계 테이블 제공

□ 클라우드 서버 호스팅

ㅇ 극장기술정보 시스템 서버 클라우드 호스팅 서비스(약 9개월)* 비용 포함

* 6월∼12월까지 클라우드 호스팅 비용 및 ’24년 유지보수 사업자 선정(약 2월)까지 호스팅 비용

ㅇ 전문 웹 호스팅 업체를 통한 호스팅 서비스 관리, 위탁

* 전문 호스팅(가비아, 네이버클라우드, KT-IDC) 및 도메인 업체(후이즈, 아이네임즈)에 서비스 관리, 위탁 후 개발 및 운영 기간 동안 운영 가능하도록 구축

Ⅱ

과업 세부내용

□ 운영개요

ㅇ 웹 시스템 구축

- 극장기술정보 시스템 반응형 홈페이지(사용자, 관리자)

ㅇ 정보보안 관리: 웹취약점 점검, 시큐어 코딩, 개인정보보호

ㅇ 시스템 개발 환경

구분	장 비	품 명	시스템 정보	수량
H/W 가상화 5식 S/W 가상화 1식	극장기술정보 Web서버	가상화 #1	□ OS : Linux □ Web - 극장기술정보(공인IP)	1
	극장기술정보 Was서버	가상화 #2	□ OS : Linux □ Was - 극장기술정보(공인IP)	1
	극장기술정보 DB서버	가상화 #3	□ OS : Linux □ DBMS : MariaDB (오픈소스/공인IP) - 극장기술정보(공인IP)	1
	극장기술정보 스토리지#1	가상화 #4	□ 전체용량 : 300GB (SSD 100GB * 3EA) - 극장기술정보 WEB, WAS, DB Block 스토리지	1
	극장기술정보 스토리지#2	가상화 #5	□ 전체용량 : 2TB (HDD 1TB * 2EA) - 극장기술정보 WAS, DB NAS 스토리지	1
	극장기술정보 검색엔진 서버	가상화 #6	□ OS : Linux □ 검색엔진 □ MariaDB (가상화 #4)와 연동 - 극장기술정보(공인IP)	1
S/W 가상화 1식	검색엔진	가상화 #7	□ 가상화 #6 설치 □ MariaDB (가상화 #4)와 연동 - DB 쿼리 조회 및 DB 뷰 기능 구현시 검색엔진 대체 가능	1
기 타	개발언어	-	□ JAVA	-

ㅇ 시스템 운영도

ㅇ 운영 참고사항

- 극장기술정보 시스템 클라우드 호스팅 서비스에 의한 시스템 운영 필요

- DB, WEB, WAS, Storage, 검색엔진(클라우드) 서비스

* 극장기술정보시스템 구축 및 향후 시스템 이관 발생 시, 노후화로 인한 상면 서비스 비용보다 클라우드 서비스 활용을 통한 효율적 이관 가능. 또한 클라우드 서비스를 통한 원격 서비스는 기존의 상면 서비스보다 효율적이고 저렴하여 높은 신뢰성 발생

□ 추진일정(안)

사업추진내용	추진일정(월)
	5		6		7		8		9		10		11		12
1. 프로젝트 관리
- 사업관리
- 클라우드 호스팅
2. 사업 및 환경 분석
- 극장기술정보 현황 분석 및 현행화
- 극장기술정보 이관 산출물 현황 파악 및 목록화
- 극장기술정보 및 요구사항 분석
3. 극장기술정보 DB구조설계 및 DB구축
- 통합DB구조 설계 및 검증
- 극장기술정보 DB이관 및 극장기술정보 수집
- 기초 데이터 구축(데이터 전환 및 현행화)
- 저작권 확인 및 극장기술정보 업데이트
4. 극장기술정보시스템 구축
- 분석(기능적, 비기능적 요구사항)
- 설계(기능, 데이터, UI/UX)
- 구현(개발환경, DB구성, 코딩, DB전환)
- 시험(단위, 통합, 성능, 인수)
- 인수(서버운영환경, 인수검사, 산출물)
5. 보고회
- 보고회(착수, 중간, 완료보고)

□ 시스템 현황

구분	분류	현황
웹시스템	반응형 웹페이지 관리자페이지	극장기술정보DB
정보보안	보안장비	방화벽 관리, 백업서버 관리, 랜섬웨어 방지
* 정보시스템 구성도 등 외부로 공개될 경우 보안침해 사고 등이 우려되는 사항은 본 과업지시서에 기재하지 않았으나, 입찰에 참가하고자 하는 사업자의 요청이 있는 경우 제안서 작성에 필요하다고 판단될 시 담당자 입회하에 보안서약서를 받고 가능한 범위 내에서 열람 가능

□ 시스템 세부 기능구성

시스템	한국문화예술회관연합회 극장기술정보 시스템
URL	https://www.kocacadb.or.kr/
주요기능	1. 극장기술정보DB 구축에 따른 홈페이지 업데이트 2. 극장기술정보 기 데이터 및 신규 데이터 관리 3. (향후) 한문연 사업 관련 자료 연계 관리

시스템	한국문화예술회관연합회 극장기술정보 시스템 관리자 페이지
URL	https://www.kocacadb.or.kr/admin
주요기능	1. 극장기술정보DB 구축에 따른 홈페이지 업데이트 및 데이터 총괄 관리가 가능한 관리자 페이지 개발
극장기술정보DB 목록 극장목록

Ⅲ

과업 추진방안

1. 추진전략

ㅇ 관리적 측면

- 시스템 구축을 통해 관리자 편의 및 관리체계 강화

- 쉽게 볼 수 있는 UI/UX 구성을 통한 홈페이지 접근 효율성 증가

- 발생 가능한 위협요소로부터 선제 대응하는 안정적 사업 수행

- 상세 제안요청서를 기반으로 한 관리자 시스템 구축

- 문화체육관광부, 국가사이버안전센터 등 요구사항 및 관련 지침 등을 준수하여 정보보안 관리체계 강화

ㅇ 시스템 측면

- 시스템의 안정적 운영 및 이용자 편의성 향상

- 관리자 페이지 메뉴기능 사용 편의성 증대

- 목표 시스템에 대한 정확한 이해 및 안정적인 시스템 구축

2. 추진체계

ㅇ 전담조직 및 주요역할

추진체계	역 할
한국문화예술회관연합회	- 사업총괄 - 본 사업에 대한 관리 및 감독 - 본 사업에 관한 의사결정 - 현업부서 등의 의견수렴 및 이해관계 조정
용역수행업체	- 구축 및 관리 등 과업 수행

ㅇ 과업수행 선정업체 인력구성

- 투입인력 수성 시 본 과업수행과 연관된 유사 시스템 개발 경험이 있는 전문기술 인력을 포함하여 제안 권장

Ⅳ

제안 요청사항

1. 개요

ㅇ 극장기술정보 시스템 사용자 페이지, 관리자페이지 신규 구축

ㅇ 극장기술정보 시스템, 서버, 보안시스템 안정화 지원 및 서버 데이터 관리

ㅇ 시스템의 안정적 운영을 위한 지속적인 모니터링 및 장애 발생 시 신속 복구 후 사전·사후 서면보고(개선책 제안 포함)

ㅇ 개인정보보호법, 웹 접근성, 웹 표준 준수

2. 제안요청 내용

□ 요구사항 요약표

구 분	설 명	개 수
시스템 장비 구성 요구사항(ECR)	목표사업수행을 위해 필요한 하드웨어, 소프트웨어 등의 도입장비 내역 등 시스템 장비구성에 대한 요구사항을 기술함	3
기능 요구사항(FUN)	목표시스템(사업)이 반드시 수행해야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작)에 대해 기술함	5
성능 요구사항(PER)	목표시스템의 처리속도, 시간, 처리량, 동적/정적 용량, 가용성 등 성능에 대한 요구사항을 기술함	3
인터페이스 요구사항(INR)	목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터 페이스(사용자 편의성, 화면 설계 등)에 대한 요구사항을 기술함	2
데이터 요구사항(DAR)	목표시스템의 서비스에 필요한 초기자료 구축, 이관 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 사항을 기술함	7
테스트 요구사항(TER)	도입되는 장비의 성능 테스트(BMT) 또는 구축된 시스템이 계획된 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구 사항을 기술함	5
보안 요구사항(SER)	정보자산의 기밀성과 무결성을 확보하기 위해 목표시스템의 데이터 및 기능, 운영접근을 통제하기 위한 요구사항을 기술함	8
품질 요구사항(QUR)	목표사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질평가 대상 및 목표에 대한 요구사항을 기술함	4
제약사항(COR)	목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술, 표준, 업무, 법제도 등 제약요건 등을 파악하여 기술함	4
프로젝트 관리 요구사항(PMR)	프로젝트의 원활한 수행을 위한 관리방법 및 추진단계별 수행방안에 대한 요구사항을 기술함	7
프로젝트 지원 요구사항(PSR)	프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항을 기술함. 시스템/서비스 안정화 및 운영, 교육 훈련 및 기술지원, 하자보수 또는 유지관리 요구사항을 기술함	4
유지관리 수행 요구사항(MPR)	목표시스템을 유지관리하기 위한 운영 지원, 기술지원, 모니터링에 대하여 기술함	1
합 계		53

□ 요구사항 구성

요청사항 구분		ID부여규칙	요구사항수
시스템 장비 구성 요구사항	Equipment Composition Requirement	ECR-000	3
기능 요구사항	System Function Requirement	FUN-000	5
성능 요구사항	Performance Requirement	PER-000	3
인터페이스 요구사항	System Interface Requirement	INR-000	2
데이터 요구사항	Data Requirement	DAR-000	7
테스트 요구사항	Test Requirement	TER-000	5
보안 요구사항	Security Requirement	SER-000	8
품질 요구사항	Quality Requirement	QUR-000	4
제약사항	COnstraint Requirement	COR-000	4
프로젝트 관리 요구사항	Project Management Requirement	PMR-000	7
프로젝트 지원 요구사항	Project Support Requirement	PSR-000	4
유지관리 수행 요구사항	Maintenance Project Requirementt	MPR-000	1
합 계			53

□ 요구사항 목록

구 분	번 호	요구사항 명	비 고
시스템 장비 구성 요구사항 (ECR, Equipment Composition Requirement)	ECR-001	DB서버(클라우드)
	ECR-002	Web, WAS, 검색엔진 서버(클라우드)
	ECR-003	Storage(클라우드)
기능 요구사항 (FUN, System Function Requirement)	FUN-001	시스템 구축에 대한 일반사항
	FUN-002	극장기술정보 시스템 관리
	FUN-003	검색 및 통계 관리
	FUN-004	개인정보보호 관리
	FUN-005	반응형 웹페이지 구축
성능 요구사항 (PER, Performance Requirement)	PER-001	극장정보시스템 성능사항
	PER-002	고객 동시 사용자 접속 수
	PER-003	서비스별 성능모니터링 및 보완
인터페이스 요구사항 (INR, System Interface Requirement)	INR-001	UI/UX 표준 정립
	INR-002	시스템 인터페이스 일반
데이터 요구사항 (DAR, Data Requirement)	DAR-001	데이터 구조설계 및 표준·저장·보존·무결성 관리
	DAR-002	초기 데이터 구축
	DAR-003	극장정보시스템 데이터 이관
	DAR-004	데이터 품질관리 체계 및 방안
	DAR-005	데이터 정합성 검증
	DAR-006	DB설계 요구사항
	DAR-007	백업요구사항
테스트 요구사항 (TER, Test Requirement)	TER-001	테스트 일반사항
	TER-002	단위테스트
	TER-003	통합테스트
	TER-004	성능 및 부하 테스트
	TER-005	인수테스트
보안 요구사항 (SER, Security Requirement)	SER-001	보안지침 준수
	SER-002	용역 수행 보안
	SER-003	참여 인원 보안 관리
	SER-004	DB 보안
	SER-005	관리적 보안
	SER-006	시스템 접근 보안
	SER-007	보안사고 관리
	SER-008	사업완료 시 보안관리
품질 요구사항 (QUR, Quality Requirement)	QUR-001	형상관리 방안 제시
	QUR-002	서비스 품질향상을 위한 개선조치 방안 제시
	QUR-003	기능구현 정확성
	QUR-004	신뢰성, 안정성, 호환성 및 연계성
제약사항 (COR, COnstraint Requirement)	COR-001	사업관련 각종 기술표준 준수
	COR-002	손해배상 책임
	COR-003	시스템 산출물 지식재산권 소유
	COR-004	하도급 관리
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	PMR-001	사업수행조직 구성
	PMR-002	프로젝트 작업장소
	PMR-003	보고관리
	PMR-004	프로젝트 일정 관리
	PMR-005	리스크 관리
	PMR-006	산출물 관리
	PMR-007	인수인계 방안 제시
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	PSR-001	시스템 안정화
	PSR-002	복구 및 장애대응
	PSR-003	교육지원 및 매뉴얼
	PSR-004	하자보수 지원
유지관리 수행 요구사항 (MPR, Maintenance Project Requirementt	MPR-001	극장정보시스템 클라우드 호스팅 운영 및 관리

□ 요구사항 상세내용

1) 시스템 장비 구성 요구사항

요구사항번호

ECR-001

요구사항 명

DB서버(클라우드)

요구사항 분류

시스템 구성 요구사항

상세

설명

정의

시스템 구성에 관한 사항

세부

내용

ㅇ 기능점수 오류검토 및 투입공수 산정 서버는 응답성능 및 안정성 등을 고려 하여 아래 사양요건과 동급 또는 그 이상으로 제안해야 함

구 분	사 양
CPU	4 Core 이상
Memory	8GB 이상
Disk	100GB 이상
수량	1대

ㅇ 사업 제안사의 제안 내용을 감안하여 주관기관과 협의하여 결정함

산출정보

납품 및 설치결과확인서

관련요구사항

요구사항번호

ECR-002

요구사항 명

Web, WAS, 검색엔진 서버(클라우드)

요구사항 분류

시스템 구성 요구사항

상세

설명

정의

시스템 구성에 관한 사항

세부

내용

ㅇ 인프라 정보 구축 서버는 적용 후 솔루션의 성능을 고려하여 아래 사양요건과 동급 또는 그 이상으로 제안해야 함

구 분	사 양
CPU	4 Core 이상
Memory	8GB 이상
Disk	100GB 이상
수량	각 1대

ㅇ 사업 제안사의 제안 내용을 감안하여 주관기관과 협의하여 결정함

산출정보

납품 및 설치결과확인서

관련요구사항

요구사항번호

ECR-003

요구사항 명

Storage(클라우드)

요구사항 분류

시스템 구성 요구사항

상세

설명

정의

시스템 구성에 관한 사항

세부

내용

ㅇ Storage는 DB와 File 저장 용량을 고려하여 아래 사양요건과 동급 또는 그 이상으로 제안해야 함

구 분	사 양
Disk	SSD 100GB 이상
용도	DB, File 저장
수량	3대

구 분	사 양
NAS 스토리지	HDD 1TB 이상
용도	DB, File 저장
수량	2대

※ 사업 제안사의 제안 내용을 감안하여 주관기관과 협의하여 결정함

산출정보

납품 및 설치결과확인서

관련요구사항

2) 기능 요구사항

요구사항번호		FUN-001
요구사항 명		시스템 구축에 대한 일반사항
요구사항 분류		기능 요구사항
상세 설명	정의	기능에 관한 사항
	세부 내용	ㅇ 응용소프트웨어 소스 코드의 보안취약점 사전 발굴 제거(인증 우회 방지 및 입력정보 적합성 검사 등) ㅇ 개발 시 사용되는 모든 프로그램 및 프레임웍 등은 소스를 제공 ㅇ 전자정부 표준프레임워크(eGovFramework), HTML5 기반 시스템 구축 ㅇ 웹 표준, 웹 호환성, 웹 접근성, 개발보안을 철저히 준수하여 개발 ㅇ 소프트웨어 개발보안을 준수하여 개발 단계에서 보안취약점을 제거 ㅇ 시큐어 코딩을 필수 적용하여 개발 시 보안약점을 모두 제거 ㅇ 설계 및 구현 단계에서 시큐어코딩 및 소프트웨어 보안약점진단원 등을 투입하여 보안 취약점에 대비 ㅇ 다양한 브라우저에서 서비스가 가능(호환성 준수 : IE, Edge, 크롬, 사파리, 파이어폭스 등) ㅇ Active-X, PlugIn 기능을 사용하지 않고 개발
산출정보		요구사항정의서
관련요구사항

요구사항번호		FUN-002
요구사항 명		극장기술정보 시스템 관리
요구사항 분류		기능 요구사항
상세 설명	정의	극장기술정보 시스템 수집 및 DB관리
	세부 내용	ㅇ 극장기술정보 등록관리 ㅇ 극장기술 등록기관 정보등록 ㅇ 극장기술정보 등록/수정 ㅇ 기본정보 등록/변경 ㅇ 첨부파일 추가/삭제 ※ 기능사항 내용은 담당자와 협의 및 과업에 따라 변경 가능
산출정보		요구사항정의서
관련요구사항

요구사항번호		FUN-003
요구사항 명		검색 및 통계 관리
요구사항 분류		기능 요구사항
상세 설명	정의	검색 및 통계 관리
	세부 내용	ㅇ 기관 전체 자료 보유현황 통계 제공 ㅇ 일반적인 정보(키워드) 검색 기능 제공 ㅇ 극장관련 모든 자료유형, 분류 통합 검색 기능 제공 ㅇ 등록 DB에 대한 관리자 통계 출력 기능 제공 ㅇ 고객이 접속한 현황에 대한 통계자료를 계정별에 따라 물품별(극장장비), 기능별(메뉴), 기간별(연도별, 월별, 일별)로 조회할 수 있는 기능을 제공 하여야 함 ※ 상세 통계 내용은 담당자와 협의하여야 함
산출정보		요구사항정의서
관련요구사항

요구사항번호		FUN-004
요구사항 명		개인정보보호 관리
요구사항 분류		기능 요구사항
상세 설명	정의	개인정보보호 관련기능
	세부 내용	ㅇ 관리자 접근권한 관리 ㅇ 관리자용 접근 권한 부여 ㅇ 관리자별 메뉴별, 시스템 접근권한 관리 ㅇ 시스템 접근 기록을 관리 ㅇ 사이트별 접근 이력이 구분되어 저장되도록 로그기록 조회․출력 기능 ㅇ 사용자별 접근이력 등 조회 ㅇ 엑셀 다운로드 및 인쇄 시에 로그기록 조회·출력 기능 ㅇ 최신의 개인정보보호법을 준수하여 시스템 개발
산출정보		요구사항정의서
관련요구사항

요구사항번호		FUN-005
요구사항 명		반응형 웹페이지 구축
요구사항 분류		기능 요구사항
상세 설명	정의	반응형 웹페이지 구축
	세부 내용	ㅇ 서버 내 저장된 기술정보 DB와 FAQ 등 정보를 쉽게 모바일, 태블릿, PC 웹 화면에서 조회 가능하도록 목록과 상세사진을 제공하는 기능
산출정보		요구사항정의서
관련요구사항

3) 성능 요구사항

요구사항번호		PER-001
요구사항 명		극장정보시스템 성능사항
요구사항 분류		성능 요구사항
상세 설명	정의	접속, 응답시간, 오류메세지 제공 등에 관한 사항
	세부 내용	ㅇ 시스템 부하가 최소화 되도록 설계 및 구현 ㅇ 모든 질의는 평균 응답시간으로 사용자가 요청한 시간으로부터 3초 내에 (100Mbps 인터넷 접속) 그 결과를 보여줘야 함 ㅇ 대량의 데이터 로딩(통계, 검색, 이미지 등), 동시접속자가 사용자 용량의 90%를 초과하여 최종 결과 표출이 3초를 초과할 수밖에 없는 경우에는 응답시간이 오래 걸릴 수 있음에 대한 알림 응답속도를 서비스 응답속도로 간주함 ㅇ 웹페이지에서 발생되는 이벤트에 대한 메시지 제공 - 등록, 수정, 삭제 등 발생되는 모든 이벤트에 대하여 확인 메시지 제공 - 오류 안내 메시지, 대용량 파일 업로드 등의 느린 작업일 경우에도 진행 메시지 제공 - 웹페이지에서 발생한 오류 메시지에 대해서 구체적인 오류 내용 및 그에 대한 해결방법 안내 ㅇ 웹페이지 용량을 경량화하고, 응답속도를 일정 수준으로 유지하여 웹사이트 이용자의 접근성을 제고하고, 웹서비스를 성능을 최적화하여야 함
산출정보		시스템 테스트 계획서, 시스템 테스트 결과서
관련요구사항

요구사항번호		PER-002
요구사항 명		고객 동시 사용자 접속 수
요구사항 분류		성능 요구사항
상세 설명	정의	극장정보시스템 동시접속
	세부 내용	ㅇ 시스템 당 평균적으로 동시접속자 수 200명을 지원해야 함 * 동시사용자(Concurrent Users): 접속사용자 중 현재 시스템을 실제로 사용 하고 있는 사용자로서 트랜잭션 발생 조건을 입력하고 있거나 결과물을 읽고 있는 사용자, 트랜잭션을 발생하고 결과를 기다리고 있는 사용자
산출정보		성능시험결과서
관련요구사항

요구사항번호		PER-003
요구사항 명		서비스별 성능모니터링 및 보완
요구사항 분류		성능 요구사항
상세 설명	정의	서비스별 성능모니터링 및 보완
	세부 내용	ㅇ 개발된 각 서비스별 성능모니터링 도구를 활용하여 성능 검증 실시(필요 시) ㅇ 비정상적 응답시간이나 오류, 과다한 자원할당이 발생하는 서비스를 도출하여 보완 실시
산출정보		시스템테스트 계획서, 시스템테스트 결과서
관련요구사항

4) 인터페이스 요구사항

요구사항번호		INR-001
요구사항 명		UI/UX 표준 정립
요구사항 분류		인터페이스 요구사항
상세 설명	정의	UI/UX 표준 정립
	세부 내용	ㅇ 전체 시스템의 통일성을 부여하여 UI를 재구성하여야 함 ㅇ 사용자가 쉽게 시스템을 운영하고 제어할 수 있는 친화적이고 직관적인 인터 페이스 제공 ㅇ 해당 기능을 수행하기 위한 사용자의 입력 최소화 ㅇ 업무 처리 절차에 따른 UI 구성으로 시스템 사용 편의성 고려 - HTML5 표준으로 제작 및 non-ActiveX환경으로 모든 브라우저 호환 보장 - IE, 엣지, 사파리, 크롬, 웨일, 줌, 파이어폭스 등 브라우저에서 정상적으로 동등한 서비스가 제공되도록 표준화 적용 ㅇ 웹표준(국제표준인 W3C 등) 및 웹 접근성 준수하여 구축 ㅇ 웹 접근성, 웹 호환성 및 표준 문법 준수 ㅇ UI 프레임워크 기반의 개발에 대한 표준을 수립하고, 공통 개발 및 가이드 하여야 함 - 스크립트 영역 공통 모듈화 개발 및 가이드 - 화면 패턴별 UI 템플릿 개발 - 정의된 템플릿 기반의 각 화면 UI 개발 - UI 프레임워크 표준 수립 및 공통 개발, 가이드에 필요한 인력은 발주사에서 별도로 지원하지 않으므로 발생하는 제반 비용은 사업자가 부담해야 함
산출정보		사용자 인터페이스 설계서, 디자인 가이드, 개발 표준 정의서
관련요구사항

요구사항번호		INR-002
요구사항 명		시스템 인터페이스 일반
요구사항 분류		인터페이스 요구사항
상세 설명	정의	시스템 인터페이스 일반
	세부 내용	ㅇ 시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계 어플리케이션 실행 시간 등을 설정하여야 함 ㅇ 극장기술정보 DB정확성을 위해 개발 및 테스트 환경을 구성하고, 어플리 케이션의 기능수행 정확도를 검증한 후 운영시스템에 이관하여 시스템을 운영하여야 함 ㅇ 사용자 또는 정보 증가 시에도 안정적인 성능을 제공하여야 하며, 추가 라이선스 비용 등이 발생하지 않아야 함
산출정보		사용자 인터페이스 정의서 및 설계서
관련요구사항

5) 데이터 요구사항

요구사항번호		DAR-001
요구사항 명		데이터 구조설계 및 표준·저장·보존·무결성 관리
요구사항 분류		데이터 요구사항
상세 설명	정의	데이터 구조설계 및 표준·저장·보존·무결성 관리
	세부 내용	ㅇ 데이터 관리 지침을 수용할 수 있도록 서비스 확장성, 보안성, 성능유지에 적절한 DB를 설계하여야 함 ㅇ 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB 설계가 되어야 하며, 이에 대한 검증이 이루어져야 함 ㅇ 일관성 있는 데이터 관리를 위해 데이터 표준화 계획을 수립․적용함 - 처리성능, 데이터 체계, 활용 등을 고려한 표준화 계획 설계 - 데이터 처리기준 구체화(결측값, 필수값, 오류값 등) - 정기적인 오류데이터 검색 조치 - 공공기관의 데이터베이스 표준화 지침(행정안전부고시 제2021-32호) 준수 - 공공데이터 관리지침(행정안전부고시 제2021-70호) 준수 - 공공데이터 품질관리 매뉴얼 준수 - 데이터 표준화관리에 대한 구체적 결과 및 성과를 결과보고서에 포함
산출정보		데이터 관련 산출물 (논리ERD, 엔티티정의서, 속성정의서, 물리ERD, 테이블정의서, 컬럼정의서, 코드정의서)
관련요구사항

요구사항번호		DAR-002
요구사항 명		초기 데이터 구축
요구사항 분류		데이터 요구사항
상세 설명	정의	초기 데이터 구축
	세부 내용	ㅇ 시스템 운영에 필요한 초기 데이터 구축방안 및 검증방안을 제시해야 함 ㅇ 초기 데이터와 관련한 세부내용은 사업 착수 후 사업수행자와 협의하여 별도로 수립·시행 ㅇ 시스템 운영상 필요한 기준 데이터를 정의하여 활용이 가능하도록 코드화하여 관리해야 함
산출정보		데이터 관련 산출물(ERD, 엔티티 정의서, 테이블 정의서 등) 현행화
관련요구사항

요구사항번호		DAR-003
요구사항 명		극장정보시스템 데이터 이관
요구사항 분류		데이터 요구사항
상세 설명	정의	극장정보시스템 데이터 이관
	세부 내용	ㅇ 행정정보 데이터베이스 표준화지침을 고려하여 테이블 및 필드 등을 설계 ㅇ 기존 사이트 구조를 고려(이관)하여 설계하고, 데이터베이스 설계는 개발 방향에 맞는 형태로 설계 ㅇ 사업 완료 시 테이블 목록, 관계도(ERD), 엔티티 정의서 등 데이터베이스 상세설계 내역을 제출(버전 표시)하여야 함
산출정보		데이터 관련 산출물(ERD, 엔티티 정의서, 테이블 정의서 등) 현행화
관련요구사항

요구사항번호		DAR-004
요구사항 명		데이터 품질관리 체계 및 방안
요구사항 분류		데이터 요구사항
상세 설명	정의	극장기술정보 시스템 데이터 품질관리 체계 및 방안
	세부 내용	ㅇ 데이터베이스의 안정적인 성능유지를 위한 품질 관리 방안 제시 - 데이터베이스 구조 최적화, DBMS 튜닝 등을 통해 데이터 안정성과 성능개선 방안 - 데이터베이스 품질 점검 결과에 대한 시정조치 이행여부 관리 ㅇ DB구조 최적화, SQL 튜닝 등을 통해 안정성과 성능 개선 ㅇ 변경되는 DB의 품질 확보 방안(표준용어사용, 정규화 등) - 이관된 데이터 및 추가되는 모든 데이터에 대한 방법론 등 품질관리 체계 및 방안을 제시 ㅇ 변경 후 DB의 성능 유지 방안(인덱스 조정 등) ㅇ 변경 후 성능저하 등의 부작용 해소 방안(문제되는 쿼리 사전 발견 및 튜닝 방안 제시) ㅇ 데이터 품질관리를 위한 전담 인력 운영
산출정보		데이터 품질관리체계 수립 및 구축 관련 산출물
관련요구사항

요구사항번호		DAR-005
요구사항 명		데이터 정합성 검증
요구사항 분류		데이터 요구사항
상세 설명	정의	데이터 정합성 검증
	세부 내용	ㅇ 데이터 이관 시에는 데이터 관리지침을 준수하여, 최종 이관 데이터에 대한 정합성 검증이 이루어져야 함 ㅇ 외부데이터 연계 시, 반드시 데이터 정합성을 체크하고 그 로그를 유지해야 함 ㅇ XML데이터는 XML 스키마를 이용하여 반드시 데이터 정합성을 검증해야 함 ㅇ 시스템 인터페이스 요구사항 및 어플리케이션과 정보 간에 상호 작용하는 기능은 기능구현의 정확성뿐만 아니라 정보의 무결성 및 데이터 정합성을 검증받아야 함 ㅇ DB 구조 최적화, DBMS 튜닝 등을 통해 데이터 안정성과 DB 성능을 개선해야 함(개인정보 테이블의 암·복호화 고려)
산출정보		데이터 품질관리체계 수립 및 구축 관련 산출물
관련요구사항

요구사항번호		DAR-006
요구사항 명		DB설계 요구사항
요구사항 분류		데이터 요구사항
상세 설명	정의	데이터에 관한 사항
	세부 내용	ㅇ DB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 충분히 고려해야 함 ㅇ 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB 설계가 되어야 하며, 이에 대한 검증이 이루어져야 함 ㅇ 발주기관의 데이터 품질 가이드와 공공기관의 데이터베이스 표준화 지침을 준수하여 DB를 설계하여야 함
산출정보		데이터베이스 설계서, ERD
관련요구사항

요구사항번호		DAR-007
요구사항 명		백업요구사항
요구사항 분류		데이터 요구사항
상세 설명	정의	데이터에 관한 사항
	세부 내용	ㅇ 시스템은 자료의 파손, 변질, 및 분실 등에 대비하기 위하여 백업 기능을 제공해야 함 - 백업대상: 사용자 기본정보 - 백업주기: 30일 단위로 백업 - 백업방식: 보존 기간이 경과한 정보는 백업을 한 후 디스크에서 삭제
산출정보		데이터 관련 산출물(DB 백업본)
관련요구사항

6) 테스트 요구사항

요구사항번호		TER-001
요구사항 명		테스트 일반사항
요구사항 분류		테스트 요구사항
상세 설명	정의	테스트 계획수립 및 실시에 대한 공통사항
	세부 내용	ㅇ 요구사항별 적합 또는 부적합을 판정할 수 있도록, 단위 및 통합테스트 등에 대한 체계적인 테스트 방안을 제시 - 구축 단계별 테스트 목적, 대상, 주체, 방법을 명확히 구분하여, 타당성 및 현실성 있는 테스트 계획(일정 및 방안) 수립/제시 - 구축 대상 업무별로 단위테스트, 통합테스트, 시범운영테스트, 인수테스트 등 제반 단계별로 구분하여 상세 수행 방안 제시 - 서비스에 필요한 비기능 요구사항을 충족하는지 검증을 위한 성능 및 부하 테스트 수행 방안 제시 - 테스트 계획서에는 테스트 목적, 일정, 대상, 절차/방법, 참여자별 역할과 책임, 준비사항(테스트 데이터 및 시나리오 등), 진입/진출 조건 등을 포함 ㅇ 테스트 방안은 아래와 같은 세부적인 사항을 포함해야 함 - 본 사업기간 동안 각각의 테스트 실시 후 테스트 결과를 기록하고, 테스트 결과를 모니터링 하여 결함 발견 시 결함이 해소될 때까지 테스트를 지속적 으로 실시해야 하며, 이 때 테스트 결과에 대한 이력을 관리해야 함 - 단계별 테스트 진행 완료 후 다음 단계 테스트 착수 진행 ㅇ 테스트 유형 - 단위, 통합, 인수 테스트 - 성능 및 부하 테스트 ㅇ 테스트 관리 및 수행 지원 도구 활용 - 본 사업에 적합한 테스트 관리 및 수행 지원 도구 활용 방안 제시해야 함 ㅇ 시스템 오픈을 대비한 서비스별 시험운영 방안을 모색하여 성공적 오픈 전략 수립 및 이행
산출정보		단위테스트 시나리오 및 결과서
관련요구사항

요구사항번호		TER-002
요구사항 명		단위테스트
요구사항 분류		테스트 요구사항
상세 설명	정의	테스트에 관한 사항
	세부 내용	ㅇ 단위시험의 범위, 수행절차, 조직, 일정, 시험환경 및 평가기준을 구체적으로 수립하여야 함 ㅇ 단위시험 시나리오별, 처리 절차, 수행데이터, 예상결과 등을 사전에 정의 하여야 함 ㅇ 단위시험 시에 다음이 내용이 점검되어야 함 - 결함유형 분석(결함발생건수, 결함비율) - 결함심각도 분석(치명적 결함, 주요결함, 단순결함, 사소한 결함, 개선사항별 발생결함 건수) - 결함발견 추세분석(시험일시, 발견결함 수)
산출정보		테스트 계획서
관련요구사항

요구사항번호		TER-003
요구사항 명		통합테스트
요구사항 분류		테스트 요구사항
상세 설명	정의	테스트에 관한 사항
	세부 내용	ㅇ 통합테스트 시나리오에 따라 단위테스트가 완료된 프로그램들을 대상으로 다음 사항을 검증하여야 함 ㅇ 기능, 성능 등의 요구사항 및 설계사양 충족여부 검증 ㅇ 기능의 정상적 수행여부 검증 등 ㅇ 기능수행 후의 결과가 사전에 예측된 결과와 일치하는지 검증 ㅇ 시스템의 접근권한 및 업무 권한에 대한 적절성검증 ㅇ 대내시스템 간, 영역 간 연계 및 이를 포함하는 업무흐름 검증 ㅇ 대외기관 연계 및 이를 포함하는 업무 흐름 검증 ㅇ 결함을 파악하고 원인을 추적하여 결함을 제거하여야 함
산출정보		통합테스트 시나리오 및 결과서
관련요구사항

요구사항번호		TER-004
요구사항 명		성능 및 부하 테스트
요구사항 분류		테스트 요구사항
상세 설명	정의	테스트에 관한 사항
	세부 내용	ㅇ 성능 요구사항 충족 여부를 확인하고, 시스템 가용성 및 안정성을 확보하고, 부하 수준별 잠재적 영향도를 파악하기 위해 부하테스트를 포함한 성능 테스트 (Performance Test) 실시 ㅇ 사전에 발주사에 일정, 대상 범위, 테스트 수행 환경, 참여자 및 역할, 수행 절차 등이 포함된 성능테스트 계획서 제출 ㅇ 성능테스트는 개발 환경과 운영 환경으로 구분하여 최소 각 2회 이상 실시 ㅇ 성능테스트를 통해 사용자 화면 응답시간, 업무영역별 성능 적정성 및 자원 가용성 검증, 최적화(튜닝) 필요 항목을 도출 ㅇ 성능테스트를 위한 전담 조직을 구성하여, 전문 테스트 관리자가 전체 과정 진행 ㅇ 차수별 성능테스트 결과와 향후 조치 방안이 포함된 성능테스트 결과보고서를 제출 ㅇ 결과보고서에는 테스트 대상 업무, 성능 지표값, 요건 충족도, 성능 최적화 방안, 이슈 등이 포함 ㅇ 테스트 결과에 따른 자체적인 시정조치 이외에 발주사가 요청한 사항 이행 ㅇ 구축 사업자는 테스트 결과에 따른 사업자 자체적인 시정조치 이외에 발주사에서 요청한 사항 이행 ㅇ 성능테스트 환경 구축(부하테스트 도구 등)에 필요한 제반 비용은 구축 사업자가 부담 ㅇ 부하테스트 툴을 이용하여 목표시스템에 대한 부하테스트를 실시하여야 함 ㅇ DB 및 Query 속도 개선 등 품질 개선활동을 전개하여야 함 ㅇ 부하테스트 결과에 대한 대응책을 제시하여야 함
산출정보		성능 및 부하 테스트 시나리오 및 결과서
관련요구사항

요구사항번호		TER-005
요구사항 명		인수테스트
요구사항 분류		테스트 요구사항
상세 설명	정의	테스트에 관한 사항
	세부 내용	ㅇ 사용자 승인을 위한 검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검 사항, 최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여 계획을 수립하여야 함 ㅇ 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비해야 함 ㅇ 발주자와 협의하여 승인 검사/테스트를 계획하고, 발주자가 승인 검사/ 테스트를 이행하기 위하여 필요한 모든 조력을 제공하여야 함 ㅇ 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주자에게 승인 검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완 및 테스트를 반복적으로 실시 해야 함 ㅇ 최종 승인 처리는 별도의 문서에 의하여 발주자의 승인을 받은 일자에 완료 된 것으로 함
산출정보		인수테스트 시나리오 및 결과서
관련요구사항

7) 보안 요구사항

요구사항번호		SER-001
요구사항 명		보안지침 준수
요구사항 분류		보안 요구사항
상세 설명	정의	보안지침 준수 내용
	세부 내용	ㅇ 보안 관련 법령 및 지침 등 준수 - 국가 정보보안 기본지침(국가정보원, 2023. 01. 31.) - 국가․공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.) - 원격업무 통합보안매뉴얼(국가정보원, 2020.05) - 문화체육관광부 개인정보보호지침(훈령 제443호, 2021.4.15) - 개인정보의 안전성 확보조치 기준(개인정보보호위원회 고시 제2021-2호, 2021.11.) ㅇ 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)을 준수하여야 하며, 사업 기간 동안 법규가 변경될 경우 해당 사항을 반영하여야 함 ㅇ 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관 으로부터 보안에 문제가 있다고 지적될 경우 해결책을 강구하고 조치하여야 함 ㅇ 비인가자의 접근 및 시스템의 불법적인 접근 차단을 위해 사용자별 또는 그룹 별로 접근권한 부여 - 정보시스템 관리자가 업무별, 데이터별 중요도에 따라 접근 권한을 차등 부여할 수 있도록 구축하여 운영함 ㅇ 데이터 및 장비의 무결성 및 가용성 유지를 위해 백업정책에 참여하고 사고 발생 시 적시에 복구할 수 있도록 지원 ㅇ 본 사업과 관련 투입인력은「국가․공공기관 발주 용역사업 보안관리 요령」 규정 준수 ㅇ 국가정보원 8대 취약점 및 OWASP 10대 어플리케이션 보안 취약점을 최대한 제거하여 구축 ㅇ 사업자는 계약이 성립된 날로부터 10일 이내에 대표자 및 용역요원의 자필 서명이 들어간 보안서약서를 감독관에 제출 ㅇ 계약 종료 시에는 용역 수행 중 취득한 산출물 및 복사본 등 일체의 자료를 보관할 수 없으며, 제반자료를 전량 반납하고 보유하고 있지 않다는 대표자 명의의 보안확약서 제출 ㅇ 사무실 보안 - 사업수행자는 사무실 또는 용역 업무를 수행하는 공간에 대해 보안점검을 주1회 이상 실시하여야 하며, 결과 내용에 대해 사업담당의 확인 및 개선조치 요구에 따라야 함 ㅇ 매체 및 장비 반․출입 보안 - 사업수행자는 PC, 노트북 등 관련 장비를 발주처 내외로 반출입하는 경우 백신 등 PC보안프로그램의 설치 여부를 사전 확인 및 조치해야 함 ㅇ 악성코드 감염여부 및 자료 무단반출 여부 - 사업수행 기간 중 PC, 노트북 및 USB 등 이동식 보조기억 매체 반출 시 반입 전·후를 비교하여 변경된 데이터는 모두 삭제하고 이를 확인할 수 없을 때에는 반출 전에 데이터를 완전 삭제하거나 불용 처리해야 하며, 사업수행업체의 직원 신분 변경 시에도 동일하게 조치함 - 사업수행자는 용역사업에 이용되는 노트북․PC에 백신 등의 자체 PC 보안 프로그램을 설치하여야 함
산출정보		소프트웨어 개발보안 절차서 및 적용내역(진단도구 결과 출력물 등)
관련요구사항

요구사항번호		SER-002
요구사항 명		용역 수행 보안
요구사항 분류		보안 요구사항
상세 설명	정의	사업 수행에 대한 보안정책 및 지침준수
	세부 내용	ㅇ「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시)」 및 소프트웨어 개발보안 가이드, 정보시스템 구축·운영 기술 가이드라인2.0, 「국가 정보보안 기본지침」 등 관련 규정에 따라 사업을 수행하며, 이외 보안사항은 수요기관의 「보안업무규정」에서 정하는 바에 따름 ㅇ 감독기관 및 수요기관의 점검 및 실사 중 보안위규 사항 발견 시, 계약대상자 보안위규 처리기준 및 위약금 부과기준에 의거하여 조치함 ㅇ 사업 착수-수행-완료 등 사업 전체 단계별 보안 관리 방안 수립 - 사업 수행에 필요한 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 함 - 사업기간 내 보안상 문제점 발견 시, 즉시 그 대책을 수립하고 해결 방안을 수요기관에 제출 ㅇ 사업자는 보안관리 책임자를 임명, 아래와 같은 보안업무 관리를 해야 함 - 작업자 보안상태 점검, 비밀 취급서약 및 교육 실시 ㅇ 본 사업의 “자체 보안대책 강구사항”(보안서약 후 연람)을 준수하여 사업수행 및 정보시스템에 대한 기술적 보안대책을 강구하고 조치해야 함 ㅇ 사무실‧장비에 대한 보안관리 - 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련 - 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록 - 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인 하에 사용 ㅇ 원격지 개발 및 유지보수 사업에 대한 보안관리 - 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제 - 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단 - 발주기관내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호 통제 - 기타 국가정보원장이 배포한 “국가‧공공기관 용역업체 보안관리 가이드라인” 에서 제시된 온라인 개발에 관련된 보안대책의 준수
산출정보
관련요구사항

요구사항번호		SER-003
요구사항 명		참여 인원 보안 관리
요구사항 분류		보안 요구사항
상세 설명	정의	참여 인원 보안 요건
	세부 내용	ㅇ 사업 참여 인력은 사업 투입 전, 친필 서명이 들어간 아래의 서류를 제출 - 대표자 : 대표자용 보안서약서 - 상주인력 : 참여자용 보안서약서, 재직증명서 - 비상주인력 : 참여자용 보안서약서 ㅇ 수요기관의 보안규정에 따라 참여인력에 대한 보안서약서를 작성해야 함 ㅇ 사업 참여 인력의 전산실 출입 등 업무수행 시 수요기관이 요구하는 보안관련 규정을 충실히 이행 ㅇ 용역사업 참여인원에 대해 사업 수행 전 및 매월 정기적으로 보안교육 실시 - 용역업체 보안교육 수행 시 개인정보보호 교육을 포함하여 실시 ㅇ 용역사업 참여인원은 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 사항 발생 시 수요기관에 즉시 보고해야 함 ㅇ 사업 참여인력이 부득이한 사유로 장기간 사업투입이 불가능할 경우 대체인력 투입계획을 수립하여 즉시 투입하여야 함 ㅇ 업무 수행과정에서 퇴직 등 부득이한 사유가 발생하였을 경우에 공식적인 절차에 따라 정보자산의 반납, 중요정보 파기, 물리적 출입권한 삭제 등의 절차를 수행하여야 함 ㅇ 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 민·형사상 책임을 져야 함
산출정보		보안서약서(대표자, 개인), 재직증명서, 보안교육자료 및 참석자 명단 등
관련요구사항

요구사항번호		SER-004
요구사항 명		DB 보안
요구사항 분류		보안 요구사항
상세 설명	정의	DB 보안
	세부 내용	ㅇ 데이터베이스 관리자를 따로 지정하여 데이터베이스를 관리 ㅇ DB 사용자를 등록하고 적절한 역할과 권한 부여 ㅇ DB 사용자의 임의 접근을 차단하고, 접근을 허가한 경우라도 신청자의 업무와 관련된 DB의 접근만 허가 ㅇ DB저장 시 보안이 필요한 필드는 암․복호화 ㅇ 시큐어 코딩 준수
산출정보
관련요구사항

요구사항번호		SER-005
요구사항 명		관리적 보안
요구사항 분류		보안 요구사항
상세 설명	정의	관리적 보안
	세부 내용	ㅇ 정보보안 책임자 및 담당자를 정해 보안업무를 관리하도록 하고, 개발요원에 대한 주기적인 보안교육을 실시 ㅇ 사업수행 장소 및 유지보수에 대한 보안대책을 강구 ㅇ 개인정보보호에 대한 기본정책을 수립하여 수행 ㅇ 시스템보안 정보시스템 구축단계별 정보보호 가이드라인을 준수 ㅇ 문서보안 - 본 사업에서 산출된 문서나 활용중인 책자는 그 중요도에 따라 기밀, 대외비, 일반정보로 분류하여 관리. - 사업 관련 자료 및 문서는 외부에 노출되지 않도록 보관․관리하고, 주관기관의 승인 없이 목적 외 사용이나 제3자에게 제공하지 않음. - 사업완료 후 반드시 관련 자료 반환 및 소각 처리 등 필요한 조치수행
산출정보
관련요구사항

요구사항번호		SER-006
요구사항 명		시스템 접근 보안
요구사항 분류		보안 요구사항
상세 설명	정의	시스템 접근 보안
	세부 내용	ㅇ 계약업체는 정보시스템 사용자 계정 이용 시 부여된 권한․목적 이외의 접근을 하면 안 되며, 승인된 사용자만 접근 - 계약업체는 공용계정을 사용하면 안 되며, 사용하지 않는 계정은 주기적으로 삭제 - 공유 폴더는 사용해서는 안 됨
산출정보		보안관리계획서, 보안사고 조사서 및 보고서
관련요구사항

요구사항번호		SER-007
요구사항 명		보안사고 관리
요구사항 분류		보안 요구사항
상세 설명	정의	보안사고 관리
	세부 내용	ㅇ 보안사고 관리 사전 조치 - 예방 및 대응 수칙 수립 - 보안 조직 및 시설보안, 정보보안 조직과의 협업체계 구축 ※ 개발시설은 독립된 곳으로 별도 분리하여 구축 - 보안사고 예방 및 대응 요령에 관한 교육 실시 - 보안사고 대응 모의 훈련 실시 - 보안 실태 점검 실시 ㅇ 보안사고 관리 대응 조치 - 보안사고 대응 절차 수립 - 보안사고 및 침해가 발생한 경우 수요기관에 즉시 보고 - 후속 대응 절차 마련 - 보안사고 조사 및 보고서 작성 ㅇ 보안사고 관리 사후 조치 - 보안사고 재발방지 대책 수립 - 보안사고 원인 분석에 의한 규정 및 지침 개정 절차 마련 - 보안사고 관련자 처벌
산출정보		보안관리계획서, 보안사고 조사서 및 보고서
관련요구사항

요구사항번호		SER-008
요구사항 명		사업완료 시 보안관리
요구사항 분류		보안 요구사항
상세 설명	정의	계약 종료 후 조치할 보안 사항
	세부 내용	ㅇ 수요기관으로부터 제공받은 제반자료, 장비, 서류와 중간·최종 산출물 등 용역과 관련된 모든 자료를 전량 반납하고 삭제하여야 함 - 사업자는 사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적 책임이 있음을 포함한 “대표자용 보안확약서 및 개인별 보안 확약서”를 제출하여야 함 ㅇ 사업 완료 후 업체 소유 PC, 버의 하드디스크, 휴대용 저장매체 등 전자기록 저장매체는 국가정보원장이 안정성을 검증한 삭제 S/W로 완전 삭제 후 반출 ※ 사업 완료 후 서버관리자는 운영 및 테스트에 사용된 도구(컴파일러 등) 삭제해야함
산출정보		대표자용 보안확약서, 개인별 보안 확약서
관련요구사항

8) 품질 요구사항

요구사항번호		QUR-001
요구사항 명		형상관리 방안 제시
요구사항 분류		품질 요구사항
상세 설명	정의	프로그램 및 산출물에 대하여 형상식별 및 관리 실시
	세부 내용	ㅇ 응용 SW의 각종 산출물 현행화 및 품질 관리 ㅇ SW 변경에 따른 표준 업무프로세스, 코드, 화면 구성 등 시스템 표준 관리 ㅇ 시스템 관리 및 S/W 유지보수에 따른 산출물 현행화 및 작성 ㅇ SW 형상관리 절차 마련 및 절차에 따른 형상관리 실시 ㅇ 프로그램 소스부터 산출물까지 사업에서 관리되어야 하는 형상을 식별하고, 구성별 관리 ㅇ 시스템 운영 및 SW 유지보수에 따른 산출물 현행화(버전관리) 및 작성
산출정보		형상관리 계획서
관련요구사항

요구사항번호		QUR-002
요구사항 명		서비스 품질향상을 위한 개선조치 방안 제시
요구사항 분류		품질 요구사항
상세 설명	정의	서비스 품질향상을 위한 개선조치 방안 제시
	세부 내용	ㅇ 시스템의 사용 편의성을 높이기 위한 지속적인 개선 활동 수행 - 사용자 인터페이스 및 사용 용이성 등 지속적 향상 ㅇ 업무처리 효율성을 향상시키기 위한 지속적인 개선활동 수행 ㅇ 극장기술정보 시스템 홈페이지 데이터 관련 품질수준 유지 및 지속적인 향상을 위한 개선방안 및 이행계획 제시 ㅇ 정보시스템의 성능 보장 및 최적으로 작동토록 지속적인 개선활동 수행 - 프로그램 소스코드를 이해하기 쉽고, 유지보수를 용이하게 하는 등 지속적으로 소스코드를 개선해 나갈 것 - SW 기능사용, 대외 기관 연계 등 응답 속도 개선을 위한 진단․개선 - 시스템 간 상호 연계 시 표준 API 적용 ㅇ 개선을 위해 조치방안을 마련하여 유지보수 수행 - 단기간 내 조치가 어려운 경우, 단계적으로 조치 활동 수행 - 단순 사항이 아닌 경우, 별도 계획을 수립하여 이행
산출정보		사업수행계획서
관련요구사항

요구사항번호		QUR-003
요구사항 명		기능구현 정확성
요구사항 분류		품질 요구사항
상세 설명	정의	기능구현 정확성
	세부 내용	ㅇ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 개발 단계별 변경 관리 절차를 통해 승인을 획득한 요구사항을 최종 요구사항으로 간주 ㅇ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 만족한 것으로 봄 ㅇ 기능 구현 정확성은 테스트 수행 기간에 테스트를 수행함으로써 평가함
산출정보		품질관리 계획서, 시정조치 계획서, 시정조치 결과서
관련요구사항

요구사항번호		QUR-004
요구사항 명		신뢰성, 안정성, 호환성 및 연계성
요구사항 분류		품질 요구사항
상세 설명	정의	납품되는 모든 부문은 수행 목적에 지장이 없는 품질을 보증해야함
	세부 내용	ㅇ 납품, 설치하는 각 H/W, S/W, 구축부문은 진흥원의 목적 수행에 지장이 없도록 품질의 신뢰성 및 안정성, 호환성, 연계성을 가져야 함
산출정보		품질관리 계획서, 품질보증활동 결과서
관련요구사항

9) 제약사항

요구사항번호		COR-001
요구사항 명		사업관련 각종 기술표준 준수
요구사항 분류		제약사항
상세 설명	정의	사업 추진 시 공통 기술표준 준수에 관한 사항
	세부 내용	ㅇ 공공 SW사업 및 발주기관의 정보화사업 기술표준을 준수하여야 함 ㅇ “행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부 고시)”에 의한 기술적용표준 준수하여야 함 ㅇ 각종 표준 준수 - 행정·공공기관 웹사이트 구축·운영 가이드(행정안전부) - 전자정부 웹사이트 품질관리 지침(행정안전부) - 행정기관 클라우드 업무환경 도입 가이드(행정안전부) - 행정기관의 코드표준화 추진지침(행정안전부) - 표준 프레임워크 적용 가이드(행정안전부) - 행정기관 정보시스템 접근권한 관리규정(국무총리훈령) - 공공기관의 데이터베이스 표준화지침(행정안전부) - 공공데이터 관리지침(행정안전부) - 공공데이터 공통표준용어(행정안전부) - 공공데이터 품질관리 매뉴얼(한국정보화진흥원) - 전자정부 웹사이트 UI·UX 가이드라인(행정안전부) - 모바일 전자정부 서비스 관리지침(행정안전부) - 한국형 웹 콘텐츠 접근성 지침 2.1(방송통신표준) - 홈페이지 개인정보 노출방지 가이드라인(행정자치부) - 웹서버 구축 보안점검 안내서(한국인터넷진흥원) - 홈페이지 개발 보안 안내서(한국인터넷진흥원) - 홈페이지 SW(웹) 개발 보안가이드(한국인터넷진흥원) - 인터넷 이용환경 개선을 위한 기술안내서(한국인터넷진흥원) - 소프트웨어 개발 보안가이드(한국인터넷진흥원) - 개인정보보호법 및 개인정보보호 관련 규칙·지침·가이드 등(행정안전부) - OWASP(Open Web Application Security Project) TOP 10 및 국가정보원 8대 취약점에 대비한 프로그램 구현 - 그 밖의 명시되지 않았더라도 최신의 웹사이트 구축 관련 지침 및 표준 준수 ※ 사업 기간 내 신규 지침이나 표준 발표 시 최신의 자료를 기준으로 반영 ㅇ 웹사이트에서 사용하는 이미지, 폰트 등에 대한 저작권 문제가 발생하지 않도록 확인 후 적용해야 함
산출정보		N/A
관련요구사항

요구사항번호		COR-002
요구사항 명		손해배상 책임
요구사항 분류		제약사항
상세 설명	정의	부주의, 고의 또는 과실에 대한 책임사항
	세부 내용	ㅇ 계약상대자는 사업 대상 시스템 취급 시 관리자 의무를 다해야 함 ㅇ 계약상대자의 부주의, 고의 또는 과실로 대상 시스템을 망실, 훼손한 것과 사고에 대하여 진흥원에 손해를 끼쳤을 경우 계약상대자는 그에 상응한 보상 또는 교환 등의 손해배상 책임을 짐 ㅇ 계약상대자는 지연처리로 인하여 발주자에게 피해가 발생하였을 경우에는 이에 대한 손해배상 책임을 짐 ㅇ 계약상대자는 본 사업기간 동안 정보를 수집, 가공에 있어 위법 또는 부당한 방법을 사용해서는 아니 되며, 계약상대자가 제공한 정보 및 자료와 관련하여 저작권법 및 기타관련법 등에 따른 권리 침해를 이유로 한문연이 국내외의 제 3자로부터 소송, 청구, 이의제기, 형사고소 등을 당한 경우에는 계약상대자는 자신의 책임과 비용으로 한문연의 권리를 보호하며, 그에 따라 한문연이 입은 일체의 손해를 배상해야 함
산출정보
관련요구사항

요구사항번호

COR-003

요구사항 명

시스템 산출물 지식재산권 소유

요구사항 분류

제약사항

상세

설명

정의

시스템 산출물에 대한 지식재산권 요건

세부

내용

ㅇ 본 용역사업과 관련한 계약목적물의 지식재산권은 주관기관과 사업자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함

ㅇ 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자 간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음

※ <참고: 공공저작물 자유이용 고려 시> 본 과업수행의 결과로 발생하는 모든 결과물의 지식재산권은 일반용역 계약특수조건 및 용역계약일반조건(계약예규)에 의한다. 다만, 그 결과물이 공공저작물로서 자유이용이 바람직하다고 판단되는 경우, 계약예규 제56조 단서에 따라 추후 협의를 통해「저작재산권 양도계약서」를 체결하여 공동소유와 달리 정할 수 있다.

ㅇ 용역수행과 관련한 지식재산권의 상업적 활용의 경우 사업자는 주관기관과의 별도 협의를 통해 복제, 배포, 개작, 전송 등의 사용·수익을 취할 수 있음

ㅇ 조달청 지침 “일반용역계약특수조건” 제14조(특허권 또는 저작권의 침해)에 따라 본 용역의 수행에 있어 제3자의 특허권 또는 저작권을 침해하였다하여 손해배상 청구 소송이 제기되면 계약상대자는 배상 및 모든 책임을 진다.

ㅇ 공급자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용 준수해야 함)

- 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지 정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함

- 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관 으로부터 사전승인을 받아야 함

- 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」 제76조제1항제3호 및 「지방계약법」제92조제1항제19호에 따라 입찰 참가 자격을 제한함

산출정보

N/A

관련요구사항

요구사항번호		COR-004
요구사항 명		하도급 관리
요구사항 분류		제약사항
상세 설명	정의	하도급 관리
	세부 내용	ㅇ 하도급 사전승인 - 본 사업의 하도급의 경우 「소프트웨어산업 진흥법」 제20조의3 및 「소프트 웨어 사업의 하도급 승인 및 관리지침」(과학기술정보통신부 고시)의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 사전승인을 받아야 함 ㅇ 하도급 비율제한 및 재하도급 금지 - 본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」 제20조의3 제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3 제1항 및 제2항 각호에 해당하는 경우 그러하지 아니함 ㅇ 하도급 계획서 제출 요청 - 본 사업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 「소프트웨어 사업의 하도급 승인 및 관리지침」(과학기술정보통신부 고시)의 별지 서식 소프트웨어 사업 하도급계획서를 제출하여야 함 ㅇ 하도급 계약의 적정성 판단 세부기준 명시 - 하도급 계약의 승인을 신청하는 경우, 「하도급 계약의 적정성 판단 세부기준」 에 따라 평가점수가 85점 이상인 경우에 한하여 승인하되, 85점 이상인 경우에도 사업수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인을 거절할 수 있음
산출정보		N/A
관련요구사항

10) 프로젝트 관리 요구사항

요구사항번호		PMR-001
요구사항 명		사업수행조직 구성
요구사항 분류		프로젝트 관리 요구사항
상세 설명	정의	사업수행조직 구성
	세부 내용	ㅇ 본 사업을 수행할 추진조직, 핵심인력구성 및 핵심인력의 프로필과 프로젝트 단계별, 추진일정별 핵심인력 투입 계획 및 역할, 투입율 등을 제출하여야 하고 핵심인력 투입 계획에 명시된 핵심인력은 사업수행계획서와 동일하여야 하며, 한문연의 동의 없이 사업자 임의로 변경할 수 없음. - 핵심인력 : 사업수행책임자(PM) 1명, 사업수행관리자(PL) 1명 - 사업수행책임자(PM)는 시스템 구축 사업 경험이 있는 기술자이어야 하며, 계약 체결 후 사업자는 사업수행책임자를 임명하여 사업을 책임 수행하도록 해야 함 - 특별한 사유가 없는 한 핵심인력교체는 불가하며, 불가항력 사유로 교체 필요 시 사전에 대체 핵심인력을 투입하고 승인을 받아야 하며, 핵심인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 마련해야 함 ㅇ 본 사업의 개발용역 수행인원의 핵심투입인력은 용역사 소속 직원이어야 함
산출정보		사업수행계획서
관련요구사항

요구사항번호		PMR-002
요구사항 명		프로젝트 작업장소
요구사항 분류		프로젝트 관리 요구사항
상세 설명	정의	프로젝트 작업장소
	세부 내용	ㅇ 공급자는 작업 장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업 장소에 관하여 우선 검토하고, 계약 당사자 간 상호 협의하여 정함. - 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음 - 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 - 공급자는 원격지 개발에 따른 개발방법 등에 대한 구체적인 방안을 제시해야함 - 원격지 개발에 따른 수행 장소 등에 대하여 구체적인 원격지 보안관리대책(시건 장치, 출입통제 등)을 실시하여야 함 1. 프로젝트 사무실, 중요장비 설치장소에 대한 출입보안 2. 개인소유 PC 및 보조기억장치 반입·반출 통제 3. 생성문서는 별도 잠금장치가 된 곳에 보관, 안전한 방법에 따라 폐기할 것 4. 문서의 보안등급 부여 및 차별화 된 권한관리를 수행할 것 등
산출정보
관련요구사항

요구사항번호

PMR-003

요구사항 명

보고관리

요구사항 분류

프로젝트 관리 요구사항

상세

설명

정의

정기 및 비정기 보고

세부

내용

ㅇ 주/월간 보고는 수행 시 주관기관과 일정 협의에 의하여 변경 가능 하고, 원활한 과업추진을 위해 필요시 비정기적인 보고를 요청할 수 있음

※ 예시
구분	보고명	보고내용	시기
정기 보고	주간보고	- 진도관리(계획대비 실적) - 문제점 보고 및 특이사항 - 차주계획	매주 월요일
	월간보고	- 진도관리(계획대비 실적) - 문제점 보고 및 특이사항 - 진척률 및 다음달 계획 - 각 공정단계별 주관기관 승인	익월 5일 이내
비정기 보고	착수보고	- 착수계 및 사업수행계획 보고 · 제안서 인쇄본 2부 포함 · 비밀유지계약, 서약서 등 포함	착수후 10일 이내
	중간보고	- 개발상황 및 현안 보고	8월
	완료보고	- 개발완료 보고 및 관련 산출물 · 보안 확약서 등 포함	완료 시
	수시보고	- 이슈사항 및 문제점 협의 등 - 긴급변경 및 서면 요구사항	수시

ㅇ 프로젝트 착수시점에 주석에 대한 규정 등을 포함한 코딩 가이드를 수립하고, 해당 가이드를 준수한 소스코드를 작성하여 제공하여야 함

산출정보

주간보고, 월간보고, 비정기보고

관련요구사항

요구사항번호		PMR-004
요구사항 명		프로젝트 일정 관리
요구사항 분류		프로젝트 관리 요구사항
상세 설명	정의	프로젝트 일정관리 요건
	세부 내용	ㅇ 주관기관이 제시한 추진 일정을 참고하여 최적의 시스템이 구축될 수 있도록 추진 일정계획을 전체일정과 세부일정으로 구분하여 상세하게 제시 ㅇ 일정계획 수립 시에는 지연가능 요소를 미리 파악ㆍ분석하여 일정 내에 사업 수행이 가능하도록 해야 함 - 계약 후 10일 이내 수행계획서(WBS 포함) 제출 및 사업 착수를 완료해야함 - 제안요청서, 제안서, 계약서 등을 근거로 사업추진 내용과 일정, 인력투입, 품질 확보방안, 교육훈련계획, 기술지원, 보안계획, 저작권과 위험관리계획, 산출물 제출형태 등을 포함하여 제출하며, 수행계획서의 내용에 대하여는 주관기관의 조정 요청이 있는 경우 이에 따라야 함
산출정보		수행계획서, 요구사항분석서
관련요구사항

요구사항번호		PMR-005
요구사항 명		리스크 관리
요구사항 분류		프로젝트 관리 요구사항
상세 설명	정의	프로젝트 위험관리 요건
	세부 내용	ㅇ 보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등 리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여야 함 ㅇ 성능상 문제 등으로 H/W 또는 S/W가 변경되는 경우에 대한 사후 대응방안을 구체적으로 제시 ㅇ 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적 으로 문제를 파악 관리할 수 있는 방안 제시 ㅇ 데이터 통합 및 이행시 누락데이터 방지계획을 기술적으로 제시
산출정보
관련요구사항

요구사항번호

PMR-006

요구사항 명

산출물 관리

요구사항 분류

프로젝트 관리 요구사항

상세

설명

정의

산출물 관리 기본 요건

세부

내용

ㅇ 과업 수행 중 발생된 모든 관련자료는 정리하여 보고서와 함께 제출

* (예시) 기본 산출물 목록 및 제출시기
산출물	제출부수	제출시기
착수계	1부	계약체결 후 10일 이내
현행시스템 분석서	1부	분석 완료 후 7일 이내
요구사항 분석서	1부	완료 후 7일 이내
화면 및 시스템설계서	1부	완료 후 7일 이내
프로그램명세서	1부	완료 후 7일 이내
DB테이블정의서	1부	완료 후 7일 이내
시스템 시험계획서	1부	완료 후 7일 이내
시험결과보고서	3부	완료 후 7일 이내
기능개선 FP 점수	1부	완료 후 7일 이내
요구사항추적표	1부	검수 요청시
운영자 및 사용자 지침서	3부	완료 후 7일 이내
보안서약서	1부	완료 후 7일 이내
중간보고서	3부	중간보고 후 7일 이내
완료보고서 및 전체산출물	1부(USB 1부)	검수 후 7일 이내

ㅇ 사업수행계획서 작성 시에는 사업수행조직표 및 세부공정표 포함

ㅇ 기타 사업 수행 중 발생하는 산출물(분석서, 보고서 등)은 추가로 정의하여 제출

ㅇ 모든 활동에 대한 업무 상세정의와 일정계획, 수행방안, 기밀 보장방안 등 상세 계획을 제공하여야 함

ㅇ 과업수행 중 사업수행자의 귀책사유로 발생한 모든 손해에 대해서는 손해발생 시점 즉시 주관기관에게 배상

산출정보

관련요구사항

요구사항번호		PMR-007
요구사항 명		인수인계 방안 제시
요구사항 분류		프로젝트 관리 요구사항
상세 설명	정의	원활한 사업 수행을 위해 차년도 위탁사업자에 인수인계 진행
	세부 내용	ㅇ 계약기간 만료시 원활한 업무 인계를 위하여 인수자료 작성 및 제출 ㅇ 차년도 유지보수사업자에게 업무 인계 진행 후 결과보고 ㅇ 인수 및 인계에 대한 방안 제시 - 인수·인계에 대한 일정계획 제시, 필요한 내용 목록화 등
산출정보		인수인계서
관련요구사항

11) 프로젝트 지원 요구사항

요구사항번호		PSR-001
요구사항 명		시스템 안정화
요구사항 분류		프로젝트 지원 요구사항
상세 설명	정의	시스템 안정화
	세부 내용	ㅇ 사업자는 시스템 구축일로부터 시스템 안정화 기간(구축일로부터 1개월)을 가져야 하며, 안정화 기간은 총 계약기간 내에서 정하기로 한다.
산출정보		기술지원계획서, 기술지원결과서
관련요구사항

요구사항번호		PSR-002
요구사항 명		복구 및 장애대응
요구사항 분류		프로젝트 지원 요구사항
상세 설명	정의	복구 및 장애대응 방안 제시
	세부 내용	ㅇ 시스템다운(Down) 시, 복구 방안을 문서화하여 결과 산출물로 제출 ㅇ 발생 가능한 장애요소들을 유형별로 구분하고, 유형별 대처 방안을 문서화하여 결과 산출물로 제출 ㅇ 목표 시스템에서 생성·관리되는 응용프로그램과 자료에 대한 백업 및 복구 방안을 문서화하여 결과물로 제출
산출정보		백업 및 복구방안, 비상대책관리 계획서
관련요구사항

요구사항번호		PSR-003
요구사항 명		교육지원 및 매뉴얼
요구사항 분류		프로젝트 지원 요구사항
상세 설명	정의	관리자/사용자 교육 및 매뉴얼 제공
	세부 내용	ㅇ 시스템 운영/관리/유지보수를 위해 기술 이전 및 교육 계획을 구체적으로 제시 ㅇ 본 용역사업 수행에 필요한 자료 및 기술지원을 한문연이 요청할 경우 필요한 자료 및 기술을 제공하여야 함. ㅇ 시스템 관리자 및 사용자별 상세한 매뉴얼을 작성하여 제공하여야 하며 홈페이지 상에서도 매뉴얼을 볼 수 있어야 함.
산출정보		사용자 매뉴얼, 운영자 매뉴얼
관련요구사항

요구사항번호		PSR-004
요구사항 명		하자보수 지원
요구사항 분류		프로젝트 지원 요구사항
상세 설명	정의	하자보수 지원방안 명시 및 제공
	세부 내용	ㅇ 무상보증대상 및 기간 명시 - 무상하자보수는 하드웨어, 소프트웨어 등 시스템 전체를 대상으로 함 - 시스템 무상하자보수 기간은 발주기관이 검사에 의해 사업 완성을 확인한 후 12개월로 함. 단, 납품 물품 중 하자보수기간이 12개월 이상인 경우 그에 따름 ㅇ 하자보수기간 중 장애발생 접수 후 2시간 이내에 신속한 장애조치를 해야 함 ㅇ 하자보수 인력은 개발에 참여한 인력으로 구성 ㅇ 하자보수범위는 계약 일반조건 등 관련 규정에 따름 ㅇ 하자보수범위를 초과하여 유상으로 처리되는 유지보수 사항에 대해서는 대상 범위와 유상처리 기준을 명확하게 명시하여야 함 ㅇ 장애 발생에 대한 예방 및 복구방안, 복구시간 등을 명시함 ㅇ 시스템하자보수 및 문제점 발생 시 해결을 위한 효율적인 지원체계를 제공함
산출정보		하자보수 계획서, 하자보수 이행증권
관련요구사항

12) 유지관리 수행 요구사항

요구사항번호		MPR-001
요구사항 명		극장정보시스템 클라우드 운영 및 관리
요구사항 분류		유지관리수행 요구사항
상세 설명	정의	극장정보시스템 클라우드 운영 및 관리에 관한 요구사항
	세부 내용	ㅇ 극장정보시스템 클라우드 호스팅 서비스 지원 - 극장정보시스템 클라우드 호스팅 서비스 지원 * 극장정보시스템 운영사업자가 클라우드 업체를 선정하여 계약 진행 (대표: 네이버 클라우드, KT-IDC, 가비아 선정하여 클라우드 호스팅 진행) * 클라우드 호스팅 비용은 사업비에 책정되어 있음 - 유지 및 호스팅 관련 업무수행 및 지원 - 장애 발생 시 극장정보시스템 운영사업자에서 대응 ㅇ 극장정보시스템 클라우드 안정적인 운영 - 24시간, 365일 무중단 서비스 지속을 위한 안정적인 운영 - (예방관리) 정기 및 수시 시스템 점검 - 장애 및 오류 발생 시 발주기관과 유기적으로 협조하여 신속하게 처리 * 클라우드 호스팅 업체와 긴밀한 협조체계를 통한 시스템 유지관리 * OS 및 상용 SW 상태 및 로그를 정기/수시 점검 - 연계시스템 관리, 연계 데이터 관리 및 모니터링 수행
산출정보		현행시스템분석서, 요구사항 분석서, 요구사항 추적표
관련요구사항

Ⅴ

과업 수행지침

1. 일반사항

ㅇ 과업수행자는 신의성실의 원칙아래 최선의 노력을 기울여야 하며, 계약 기간 이내에 과업을 완료함

ㅇ 수행과정에서 여건변동 또는 한국문화예술회관연합회(이하 연합회)의 불가피한 사정에 의하여 내용의 일부를 변경할 때에 연합회는 보완 및 변경을 요구할 수 있으며, 수행자는 이를 연합회와 협의하여 보완, 요청 기일 내에 제출하여야 함

ㅇ 과업수행 과정에서 수행자가 제3자에게 피해를 주었을 경우에는 수행자가 그 피해 일체를 부담하여야 함

ㅇ 과업수행자는 계약기간 종료 후 과업수행자 교체 시 작업에 따른 모든 정보와 데이터 및 자료를 다음 과업수행자에게 양도해야 함

ㅇ 과업수행자는 과업완료 이후에도 관련 기술발전 내용을 향후 시스템 구축에 활용 및 반영할 수 있도록 연합회의 기술적인 자문 및 지원요구에 적극 응하여야 함

ㅇ 연합회는 다음 각 호의 사유로 과업의 내용·규모·기간이 변경되어야 한다고 판단될 때에는 계약을 변경할 수 있음

- 천재지변 또는 이에 준하는 상황이 발생하였을 때

- 과업수행도중 여건변화 등 사유 발생시

* 이 경우 양사 간 협의에 의하여 조정할 수 있음

2. 전담조직 및 인원구성

ㅇ 과업수행자는 과업별 업무특성에 적합한 전담조직 및 인원을 구성하여 유기적 업무 추진체제를 통해 과업실행 업무를 통합 관리하여야 함

* 단순 인력 또는 비전문가는 제외

ㅇ 과업수행 인력이 부적합하다고 판단하여 연합회가 교체요구 시 특별한 사유 없이 이를 거부할 수 없음

ㅇ 제출한 과업 참여자 명단과 관련 과업 참여자의 교체 시 연합회의 승인을 득해야 함

3. 과업수행

ㅇ 계약체결 후 각 개별 과업의 내용 및 일정은 여건에 따라 연합회의 협의·승인 또는 연합회의 요구에 따라 조정할 수 있음

ㅇ 과업수행자는 과업수행 기간 중 중간보고를 실시하며, 과업수행 완료 후 최종 보고서를 제출하여야 하고 연합회의 요구가 있을 경우 별도의 진행상황을 보고할 수 있음

ㅇ 과업수행자의 귀책사유로 각 세부 과업결과물의 수정·보완 필요성이 제기되었을 경우 과업수행자의 부담으로 즉시 조치하여야 함

4. 행정사항

ㅇ 본 과업에 따라 수행된 모든 결과물 및 저작권은「(계약예규)용역계약 일반조건」등 관련 규정에 따름

ㅇ 과업수행자는 연합회로부터 대여·제공받은 제반 자료는 본 계약의 목적 외에는 사용하지 아니함

ㅇ 과업수행자는 연합회의 보안요청사항을 준수하여야 함

5. 기타 참고사항

ㅇ 본 용역은 우리 연합회 제반규정에 의하여 수행함을 원칙으로 하며 과업지시서상의 용어 해석과 과업의 내용에 대하여 우리 연합회와 의견을 달리할 경우 과업수행자는 연합회의 해석‧지시에 따름

ㅇ 과업수행에 필요한 사항으로 과업지시서에 명기되지 않았거나 불명확한 사항은 협의를 통해 결정함

ㅇ 용역 수행 목적으로 연합회가 제공한 목록 및 분석 보고서 등 일체의 자료는 외부로의 유출을 금하며, 이와 관련한 문제가 발생될 경우 용역 업체는 민·형사상의 책임을 짐