제 안 요 청 서

사 업 명

2023년 디지털 인문뉴딜 인문네트워크 모바일 앱 개발

주관기관

한국문화예술위원회

2023. 11.

사업 책임자

지역협력부

양한성 부장

TEL. 061)900-2250

FAX. 061)900-2373

사업 실무자

지역협력부

정우희 대리

TEL. 02)739-3950

목  차

I. 사업 개요	1

1. 사업일반	1

2. 추진배경 및 필요성	1

3. 사업내용	2

4. 기대효과	3

5. 성과목표 및 성과지표	3

II. 주요 현황	4

1. 주요 서비스 현황	4

2. 정보화 현황	7

III. 사업추진 방안	9

1. 추진목표	9

2. 추진전략	9

3. 추진체계	12

4. 추진일정	13

5. 추진방안	14

IV. 세부 사업내용	15

1. 목표시스템 개념도	15

2. 사업추진 내용	15

3. 상세 요구사항(제안요청 사항)	16

목  차

V.  제안서 작성요령	56

VI. 제안 안내 사항	61

1. 입찰방식	61

2. 제안서 평가 방법	63

3. 제안서 평가 기준	64

4. 제출서류	65

5. 제안서 제출 일정 및 방법	66

6. 제안요청설명회	66

7. 제안설명회(제안서평가) 개최	67

8. 입찰시 유의사항	67

9. 제안서 보상	68

VII. 기타 사항	69

VIII. 특수사항	72

[입찰 및 계약착수 관련 제출서류]	74

Ⅰ. 사업개요

1

사업일반

ㅇ 사 업 명 : 2023년 디지털 인문뉴딜 인문네트워크 모바일 앱 개발

※ 본 사업은 「소프트웨어 진흥법」 제 43조에 따라 소프트웨어사업 영향평가를 완료한 사업임

※ 본 사업은 「소프트웨어 진흥법」 제50조에 따라 적정 사업기간,  과업내용 확정을 위하여 과업심의위원회를 개최한 사업임

※ 본 사업은 「소프트웨어 진흥법」 제50조에 따라 계약당사자가 과업내용 변경으로 인한 계약내용 변경이 필요한 경우 과업심의위원회 개최를 요청할 수 있음

ㅇ 사업기간 : 계약일로부터 ~ 2024. 2. 19. 까지

ㅇ 사업예산 : 198,066,000원(부가가치세 포함)

ㅇ 계약방법 : 제한(총액) 협상에 의한 계약

2

추진배경 및 필요성

□ 디지털 인문뉴딜 인문네트워크(B2BC) https://inmun360.culture.go.kr/b2bc

□ 인문프로그램 운영 공모 사업관리, 인문활동가(강연자)↔시설 사업 매칭 관리, 인문활동가 ·일반학습자 수강 관리, 일반학습자 수료증 발급, 인문활동가·인문시설·일반 학습자 평가(QR) 등 사업 수행 전반 원스톱(One-Stop) 서비스 제공 정보시스템

ㅇ (확산환경조성) 인문프로그램 현장 학습관리 모바일 애플리케이션(App) 서비스 제공으로 정책수혜자 사업 접근성 및 편의성 향상 등

ㅇ (서비스완결성) 사업 개선 요구사항 상시 반영 추진 과정에서 주체 간 발생하는 다양한 문제 해결 및 상호 조정·협의를 위한 인문프로그램 운영 현장 활용 가능 서비스 제공 요구

ㅇ (대국민서비스) 디지털플랫폼 정부, 비대면 생활 일상화, 디지털전환 등 대내외 업무환경 변화에 맞는 최적화된 지원 서비스 제공 및 국민 요구사항에 대한 신속한 대응으로 정책 만족도 제고

< 앱 인문프로그램 참여, 운영 시 현장 필요 신규 서비스(복수응답) >

2023 인문네트워크 애플리케이션 개발 사전 수용도 조사  [Base: 전체 n=201, 단위: %]

3

사업 내용

□ 인문네트워크 모바일 앱(App) 개발

애플리케이션 기본 개발 방향

◇ 모바일을 활용하여 어디서든 국민이 쉽게 접근할 수 있는 ‘현장 지원 중심’의 서비스 구축

◇ MVP(Minimum Viable Product) : 고객의 피드백을 받아 최소한의 기능을 구현한 서비스 개발

◇ Native App : Android 및 iOS 기반, 안정적이고 신속한 속도 확보 가능 앱 개발

◇ React Native : 여러 운영체제에서 동작하는 크로스 플랫폼 구축을 위한 JavaScript 기반 개발 도구 활용

ㅇ 모바일 푸시알림 서비스 개발(관리기능 포함)

ㅇ 최신 안드로이드, iOS 기기에 최적화된 서비스 구축

ㅇ 기존 인문네트워크 웹 및 웹관리자페이지를 기반으로 DB 연계(이관) 작업

ㅇ 개발 애플리케이션 동일 서비스 연계 기존 인문네트워크 웹 및 웹관리자페이지(통계) 반영 업데이트, 연동

ㅇ 구축 모바일 애플리케이션은 사용자의 편의를 위해 직관적이어야 하고, 용량의 부담이 없어야 함

ㅇ 최신 안드로이드, iOS 버전에 맞게 구현하여야 하며, 사업기간 중 안드로이드, iOS 버전 업데이트 시 이를 반영하여야 함

ㅇ 안드로이드, iOS 특징에 맞게 별도의 사용자 인터페이스를 구현하여야 하며 특정 기기에서 구현되는 어도비 플래시, 윈도우 미디어 플레이어 등의 사용을 지양하여야 함

ㅇ 사용자 위치 측정(GPS) 기반 출석 기능 구현

ㅇ 최신 모바일 트랜드 분석을 통한 사용자 편의 UI/UX 설계 및 적용

ㅇ 메인화면의 설정, 콘텐츠의 관리가 쉽고 확장이 용이하도록 구현

ㅇ 모바일 앱 앱스토어(구글, 애플) 등록

ㅇ 시큐어 코딩, 개발 표준 준수

ㅇ 모바일 서비스 관련 법규 및 가이드라인 준수

ㅇ 구축시스템에 대한 유지(하자)보수 무상지원(개발 완료 후 1년간)

- 평가 및 리뷰 개선사항 답변 및 반영(새로운 기능 설명 업데이트)

※ 콘텐츠 구성은 추후 변경 및 조정 될 수 있음

4

기대효과

ㅇ 신속·적시 사업 수행을 위한 정책수혜자 대상 서비스 개선 요구사항 반영으로 최적 환경 제공 및 대내·외 이용자 중심 편의 서비스 품질 만족도 제고

ㅇ 지식공유 및 소통·협업 인프라(커뮤니티)를 강화하여 인문프로그램 운영 효율성 증대

ㅇ 대국민 및 소통 창구로서 인문사업에 밀접한 주요정책 등 정확한 통합 정보 제공으로 인문정신문화 진흥 정책 홍보 기능 강화

- 모바일 현장 기반 서비스는 신속한 확장성 및 이용 주체 간 소통에 기반한 대국민 홍보의 주요 수단이므로 편리한 콘텐츠 생성에 기여

5

성과목표 및 성과지표

성과 목표

실적 달성도(정량수치(계량) 설정)

조사 대상

디지털 인문뉴딜 인문네트워크(B2BC) 애플리케이션

측정 기관

OS 서비스 제공 전문기관

측정 표본

디지털 인문뉴딜 인문네트워크(B2BC) 애플리케이션 이용자

성과 지표명

디지털 인문뉴딜 인문네트워크(B2BC) 애플리케이션 내려받기 횟수

지표 정의

기관이 제공하는 모바일서비스의 초기 이용 방문자 수를 측정

측정산식

□ 평균값 산출 = 측정 방문자 수 / 측정 개월

측정 시점

□ 서비스 시작일로부터 6개월 후(하자보수 기간)

측정 주기

연 1회

목표치

□ 500건

Ⅱ. 주요 현황

1

주요 서비스 현황

ㅇ 인문네트워크 웹 외부망(대민서비스)

메뉴 구성

주요 내용

대메뉴

중메뉴

소메뉴

하위메뉴

메인

대표홈페이지 메인화면

회원가입

회원 구분별(인문활동가, 수요시설, 일반학습자) 시스템 회원가입

로그인

로그인

인문사업

사업소개

인문사업에 관한 소개정보, 사업유형별 소개, 문의처 등

사업공지

인문사업에 관한 공지 등

사업공고

인문사업 공조 조회

인문프로그램

프로그램 일정

인문프로그램 일정, 조회, 상세보기

프로그램 후기

인문프로그램 후기 등록 및 조회

프로그램

만족도조사QR

(비공개) 비회원 QR접속 만족도 조사페이지

인문자원

현황보기

인문활동가 및 인문프로그램 현황

인문시설 현황

인문활동가

인문프로그램 수행 강사 소개

인문시설

시설정보 소개, 수행 실적 공고 조회

인문프로그램

인문프로그램 실적 조회

인문네트워크

소개

시스템 소개

공지사항

시스템 공지사항 조회

로그인

(회원)

인문

활동가

대시보드

사업 현황, 매칭 협의, 사업 신청 현황

메인화면

인문네트워크 메인화면 가기

사업관리

사업공고

인문 사업공고 조회

사업신청

제안서

인문 사업공고 제안서 등록 및 지원 현황 목록 조회

매칭협의

인문 사업공고 제안서 매칭 동의 및 현황 목록 조회

사업진행

사업진행 현황 조회, 사업신청서 목록, 목록 내려받기

마이페이지

나의프로그램

나의프로그램 조회, 프로그램 목록 보기, 목록 내려받기

나의정보

인문활동가 나의정보 등록, 비밀번호 변경, 회원탈퇴, 취소 기능

경력정보

인문활동가 경력정보 등록

인문

시설

대시보드

사업 현황, 매칭 협의, 사업 신청 현황

메인화면

인문네트워크 메인화면 가기

사업관리

사업공고

사업공고 조회, 사업 공고 목록 내려받기

사업신청

제안서

제안서 조회, 제안서 목록 보기

매칭협의

제안서 조회, 매칭요청 선택, 매칭 중인 제안서 목록 내려받기

사업신청

사업신청서 조회, 사업신청서 목록 조회, 목록 내려받기

프로그램관리

일정관리

프로그램 일정관리 조회, 프로그램 목록  보기, 목록 내려받기

마이페이지

나의프로그램

나의프로그램 조회, 프로그램 목록 보기, 목록 내려받기

시설정보

시설정보, 담당자 정보 등록, 비밀번호 변경, 회원탈퇴, 취소

사업

관리자

대시보드

사업현황, 인문프로그램 현황, 매칭 협의목록, 상세 보기, 조회, 목록 내려받기

메인화면

인문네트워크 메인화면 가기

사업관리

사업공고

사업공고

사업공고 조회, 사업공고 현황 보기, 사업공고 등록, 목록 내려받기

만족도관리

사업공고

등록한 사업공고 정보 조회

프로그램만족도

사업공고 기반 프로그램 만족 지표(문항지) 입력

시설 만족도

사업공지

사업공지 조회, 사업공지 목록 보기, 사업공지 등록

사업접수

제안서

제안서 조회, 제안서 목록 보기, 목록 내려받기

매칭현황

매칭현황 조회, 매칭현황 목록 보기, 목록 내려받기

사업심의

사업심의 조회, 사업신청서 목록 보기, 사업신청 승인여부 관리, 목록 내려받기

사업진행

결과보고

결과보고 조회, 결과 목록 보기, 목록 내려받기

사업종료

사업종료 조회, 사업종료 목록 보기, 목록 내려받기

만족도현황

만족도 현황 조회, 프로그램 목록 보기, 목록 내려받기

프로그램관리

출결현황

출결현황 조회, 출결현황 목록 보기, 목록 내려받기

과제현황

과제현황 조회, 과제 현황 목록 보기, 목록 내려받기

QnA

QnA 조회, QnA 목록 보기, 목록 내려받기

마이페이지

기관정보

기관정보, 담당자 정보 확인 및 등록, 비밀번호변경, 회원탈퇴, 취소

일반

학습자

마이페이지

나의프로그램

나의프로그램 조회, 프로그램 목록 내려받기

나의정보

나의정보 확인 및 등록, 비밀번호변경, 회원탈퇴, 취소

심사

위원

대시보드

프로그램 현황 보기, 신청서 목록 보기 및 내려받기

메인화면

인문네트워크 메인화면 가기

ㅇ 인문네트워크 내부망(관리자페이지)

메뉴 구성

주요 내용

대메뉴

중메뉴

로그인

(관리자)

대시보드

사업현황, 사업연도별 현황 통계

사용자관리

사용자회원관리

시스템 회원가입 사용자 관리

관리자회원관리

시스템 회원가입 관리자 관리

나의회원정보관리

시스템 회원가입 관리자 관리

휴면회원관리

휴면회원 조회, 회원 관리

사용자로그관리

시스템 사용자 로그관리

사용자회원관리 로그

시스템 사용 회원 로그관리

인문활동가경력관리

인문활동가 조회, 활동가 경력정보 관리

시스템관리

메뉴관리

메뉴명 조회 및 메뉴 관리

권한관리

시스템 사용자 권한 관리

코드관리

코드 조회 및 코드 관리

웹로그분석

LOGGER 시스템 링크 연결

온라인매뉴얼관리

시스템 사용 회원 매뉴얼 관리

접속IP관리

시스템 사용자 접속 IP 관리

메인배너관리

배너관리

메인 배너 조회 및 등록 관리

팝업관리

팝업 조회 및 등록 관리

커뮤니티

공지사항관리

공지사항 조회 및 등록 관리

프로그램QnA

프로그램 QnA 조회 및 등록 관리

필수만족도관리

필수 만족도 문항 조회 및 등록 관리

만족도결과관리

만족도 결과 관리

인문사업관리

인문사업관리

시스템 사용 회원 인문사업 정보 통계 관리

ㅇ 외부서비스 연계

구분

내용

아이핀인증

인터넷상 주민번호를 대체하는 개인 식별번호 서비스

휴대폰인증

본인 확인을 위한 실명 확인 서비스

SSL

개인정보의 안전한 전송을 위한 암호화 보안서비스

Open API

문화데이터 API(www.culture.go.kr/data/main/main.do) 연동 정보

이메일 발송

이메일 인증, 뉴스레터, 이벤트 등 관련 이메일 발송 서비스

지도 API

위치정보 표시를 위한 지도 서비스(NAVER API)

공식 웹로그 분석

공식 웹로그 분석시스템 연계

한글 도메인

정보화 소외(취약)계층 인터넷 웹 접근성 제고

2

정보화 현황

□ 「행정기관 및 공공기관 정보시스템 구축‧운영 지침」제17조(제안요청서 보안사항 등)에 따라 공개 하지 않으며, 사업수행계획 수립 시 보안확약서 [서식 11호] 제출 후 담당자 입회하에  방문 시 열람 가능

ㅇ 현행 시스템 구성도

※ ‘국가 정보보안 기본지침’에 의해 시스템 구성도 및 정보보호시스템 도입 현황 등 제안서 작성에 필요한 정보의 경우 열람 절차에 의해 열람이 가능한 정보에 한하여 제공할 수 있음

ㅇ 인프라 구성도

※ ‘국가 정보보안 기본지침’에 의해 시스템 구성도 및 정보보호시스템 도입 현황 등 제안서 작성에 필요한 정보의 경우 열람 절차에 의해 열람이 가능한 정보에 한하여 제공할 수 있음

ㅇ 인문네트워크 웹 시스템소프트웨어 현황

정보시스템

연결서버명

제품명

라이선스

공개/상용

수량

인문네트워크

(B2BC)

WEB

CentOS

공개

1

Nginx

공개

1

WAS

CentOS

공개

1

Apache Tomcat

공개

1

IBsheet7

상용

1

WEBFILTER

상용

1

OZ Report

상용

1

e-page Safer

상용

1

Synap Document Viewer

상용

1

Jennifer

상용

1

Repia Search Appliance

상용

1

ezPDF WebViewer

상용

1

DEXT5

상용

1

UBI SAFER-PSM

상용

1

DBMS

CentOS

공개

1

MariaDB

공개

1

D’Amo

상용

1

Mail

ThunderMail

상용

1

스트리밍

Windows Server

상용

1

TG 1st Movie v3.6.1

상용

1

Ⅲ. 사업추진 방안

1

추진 목표

ㅇ 디지털플랫폼 정부 정책 및 정책수혜자 요구사항 반영 개선 등 기술 환경 변화에 능동적이고 선제적인 모바일 애플리케이션 서비스 제공을 통해 효과적인 ‘디지털 인문정책’ 실현

ㅇ 정책수혜자 접근성 및 편의성을 고려한 모바일 애플리케이션 디자인 적용으로 현장 서비스 기반 모바일 최적 서비스 구현

ㅇ 대내·외 이용자 요구사항의 신속한 반영을 통한 서비스의 연속성·신뢰성 제고

2

추진 전략

□ 정책적 측면

ㅇ 인문 정책의 사회적 가치 확산 실현 플랫폼으로의 기능 강화

- 관련 법제도 및 정책 변화에 적극 대응

- 인문포털 기반 정책 실현 효율성 향상, 소통과 지식공유 인문정신문화의 창출, 소외계층 대상 인문프로그램 보급 및 문화시설 활용 정보 적시 제공 및 홍보

- 국민이 어디서나 동일한 수준의 서비스를 받을 수 있도록 서비스 사각지대 해소 등 체계 정비

- 「정부업무평가기본법」 제14조, 「문화체육관광부 평가위원회 운영규정」에 의한 성과평가 수행 및 대내·외 평가 근거자료 마련

ㅇ 정책수혜자 요구사항 반영 개발

- 2023년 인문네트워크 애플리케이션 사전 수용도 조사 결과를 요구사항 분석 및 설계에 반영하여 모바일 애플리케이션 실사용자 사전 요구사항의 정확한 구현

- 교수자, 학습자를 위한 소통 편리성 제고 및 모바일 최적화 인문프로그램 운영 공간 마련

- 온라인 인문플랫폼에서 확장된 모바일 플랫폼을 활용한 앱 전용 현장 서비스 지원 시스템 구축

- 앱푸시 알림기능 설정을 통한 적시에 관련 인문사업 및 인문프로그램 통합 정보 접근성 제고로 교수자와 학습자 간 주도적 사업 운영 체계 마련

- 기존 시스템과 연동하여 구축하고 향후 확장이 용이한 애플리케이션 구축

□ 기술적 측면

ㅇ 안정적인 무중단 대국민 모바일 서비스 제공

- OS 환경에 제약받지 않는 동일 서비스 제공

- 사용자 최적 UI·UX 환경 제공

- 내외부 전문가 의견 청취 및 선제 시스템 기능분석 반영 등

- 개발 인력 비상관리 체계 수립, 실전 상황에서 중단없는 운영

- 정보보안 및 정보시스템의 안정적·전문적 유지관리로 장애발생 사전 예방

ㅇ 과기정통부 소프트웨어 기술성 평가기준 적용 개발

- 「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시 제2023-27호, 2023.4.13.)」에 따라 ‘기술적용계획표(붙임1)’를 작성하고 제안 및 사업계획서 반영 추진

ㅇ 개인정보 보호 및 보안 안전관리 확행

- 분기별 국정원 및 주무부처 합동 웹 취약점 점검 실시 협조

- 개인정보보호 위수탁 교육 이수, 개인정보보호 인증획득 등 개인정보의 안전관리 및 오남용, 유출에 대한 우려 불식

- 개인정보 DB 암호화 등 중요정보에 대한 정보보호와 보안 취약점 요소를 분기별 면밀히 검토하여 보안성 강화

ㅇ 공공 클라우드 기반 구축

- 공공 클라우드를 활용한 서비스 구축을 통해 서버 및 네트워크 부하 증가에 유연하게 대처할 수 있는 서비스 환경 마련

□ 관리적 측면

ㅇ 신속 적시 사업 수행을 위한 주관기관 간 유기적 협조체계 유지

- 본 사업 관련 주최 기관인 문화체육관광부(문화정책과), 정보화담당관, 인문사업 수행 주관기관(한국출판문화산업진흥원, 한국문화관광연구원, 한국도서관협회 등), 행안부(국가정보자원관리원, 한국지능정보사회진흥원), 정보시스템 유지관리 수행사업자 포함, 정책 사업수행기관과 원활한 협조 및 개선 요구사항 반영 기술 구현

ㅇ WBS(Work Breakdown Structure) 관리 및 현황 보고

- 사업진행 현황을 주간, 월간 단위로 검토하여 과업 추진현황, 진척률(%) 관리 및 변경관리, 품질관리, 위험관리 업무 등을 수행

□ 표준화 측면

ㅇ 웹 호환성 및 접근성 준수

- 정보화 소외계층 인터넷 접근성 제고를 위한 웹접근성 인증획득 및 한글 도메인 이용 ※ 심사비용은 한국문화예술위원회가 지불

- 전자정부표준프레임워크 등 각종 전자정부 표준 기술과 정책을 준수한 시스템 개발

□ 법□제도적 측면

ㅇ 정책 서비스 제공, 연계, 구축 등에 필요한 관련 법·제도 정비(추가 고시 등 세부 법령 현행화)를 추진하고 법령 개선사항을 적용한 애플리케이션 개발

구분

법률

시행령

시행규칙

지침

기본법

□ 인문학 및 인문정신문화의 진흥에 관한 법률

보기

보기

□ 소프트웨어 법제도 정보

정보화

개인정보 보호법

보기

보기

개인정보의 안전성 확보조치 기준

보기

표준 개인정보 보호지침

보기

문화체육관광부 개인정보 보호지침

보기

문화체육관광부 정보화업무 규정

보기

공공데이터의 제공 및 이용 활성화와 관한 법률

보기

보기

보기

공공기관의 데이터베이스 표준화 지침

보기

공공데이터베이스 표준화 관리 메뉴얼

보기

공공데이터 관리지침

보기

소프트웨어 진흥법

보기

보기

보기

소프트웨어 품질성능 평가시험 운영에 관한 지침

보기

모바일 전자정부 서비스 관리 지침

보기

모바일 전자정부 사용자 인터페이스 설계 지침

보기

위치정보의 보호 및 이용 등에 관한 법률

보기

보기

전자정부법

보기

보기

보기

정보통신공사업법

보기

보기

보기

정보통신망 이용촉진 및 정보보호 등에 관한 법률

보기

보기

보기

정보통신산업진흥법

보기

보기

보기

지능정보화 기본법

보기

보기

보기

클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률

보기

보기

보기

□ 기타 관련 지침

장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시

보기

전자정부 성과관리 지침

보기

전자정부 웹사이트 UI UX 가이드 라인

보기

전자정부 웹사이트 품질관리 지침

보기

정보기술아키텍처 도입 운영 지침

보기

한국형 웹 콘텐츠 접근성 지침 2.1

보기

행정기관 및 공공기관 정보시스템의 구축운영 지침

보기

행정업무의 운영 및 혁신에 관한 규정

보기

행정업무의 운영 및 혁신에 관한 시행규칙

보기

3

추진체계

ㅇ 추진체계

주최기관

(문화체육관광부)

정보시스템 유지관리

수행사업자

주관기관

(한국문화예술위원회)

주관기관 계약부서

(한국문화예술위원회)

전문 관리 감독 자문

학술연구 기관

정보시스템 감리

정책 사업수행기관

수행사업자

전환사업자

ㅇ 추진기관별 역할

기관

주요 역할

주최기관

(문화체육관광부)

인문정신문화 진흥 정책 및 추진 기본계획 수립

- 사업 추진과 관련한 주요 의사 결정

- 예산 확보 등 운영 환경 조성 및 행정 처리

주관기관

(한국문화예술위원회)

- 사업계획 수립 및 제안요청서 작성

- 사업수행 관리, 검수(매월) 및 결과 평가

- 사업 추진과 관련한 주요 세부 의사 결정

- 예산 집행 등 행정 처리

- 콘텐츠 등록 및 주요메뉴 운영

- 필요사항 및 개선사항 제시 등

정보시스템 유지관리

수행사업자

애플리케이션 개발을 위한 단계별 제반 업무지원(현재 운영 정보시스템 설명, 연관 관계도 등)

정책 사업수행기관

(출판진흥원, 도서관협회, 문화관광연구원 등)

- 콘텐츠 등록 등

- 필요 사항 및 개선점 제시 등

주관기관 계약부서

- 계약체결

전환사업자

2022년 행정·공공기관 정보시스템 클라우드 전환 통합 사업(6차) MSP 및 CSP 이용지원 계약 및 하자보수 이행

정보시스템 감리

감리 시행(구축 등에 관한 사항을 종합적으로 점검, 문제점 개선)

전문 관리 감독 자문

사업 관리 감독 및 기술 검토, SW품질관리 지원

학술연구 기관

사용자 사전 테스트 진행(1회) 1,000명 예상

수행사업자

- 업무계획수립 및 시행, 진도·인력 등 프로젝트 사업관리

감리 및 전문 관리 감독 자문 요구사항 지원 및 협조

- 정기(주·월간) 및 수시보고

- 계약내용 준수 및 사업관리부서의 요구사항 수행

기술이전 및 하자보수, 유지관리

개발 소프트웨어 운영 교육 및 관리 안정성 보장(하자보수)

- 최신 기술·정책 동향 제공 및 정보화 업무 지원

- 내·외부 전문가 의견수렴으로 유지관리 효율화

- 대내외 환경 변화에 따른 업무수행 등

4

추진일정

ㅇ 계약추진 : 2023년 11월 중

ㅇ 사업수행 : 계약체결일로부터 ~ 2024. 2. 19. 까지

세부일정

M

M+1

M+2

M+3

◦ 요구사항 분석 및 설계

◦ 시스템 구축(개발)

◦ 테스트 및 시범운영

◦ 검수 및 시스템 오픈(사업종료)

◦ 감리

※ 세부 일정은 정책 여건 및 수행사업자와의 협의 과정에서 조정될 수 있음

5

추진방안

구 분

방 식

비고

입찰방식

제한경쟁입찰

사업자선정방식

협상에 의한 계약

평가방식

가격평가(10%) 및 기술평가(90%)

종합평가점수 = 기술평가점수 + 입찰가격평가점수

※ 세부평가기준 : [붙임2, 3, 4] 제안서 평가항목 및 배점기준

대기업참여제한여부

대기업 참여 제한 사업

하도급 유무

하도급 불허 사업임

공동수급 유무

공동수급 불허 사업임

감리

감리 대상 사업임

관련근거

- 『국가를 당사자로 하는 계약에 관한 법률』, 동법 시행령 및 시행규칙

- 『소프트웨어진흥법』 동법 시행령 및 시행규칙

- 『협상에 의한 계약체결기준』(기획재정부계약예규 제5387호)

- 『소프트웨어 기술성 평가기준』 (과학기술정보통신부고시 제제2021-98호)

- 『행정기관 및 공공기관 정보시스템 구축·운영 지침』 (행정안전부고시 제2023-27호)

- 『소프트웨어사업 관리감독에 관한 일반기준』 (과학기술정보통신부고시 제2023-15호)

- 『정보시스템 감리기준』 (행정안전부고시 제2021-4호, 2021.1.19.)

* 본 제안요청서, 입찰공고문 등에 명시되지 아니한 사항은

국가계약 관련 법령을 따름

Ⅳ. 세부 사업내용

1

목표시스템 개념도

2

사업추진 내용

□ 인문네트워크 모바일 애플리케이션(APP) 개발

애플리케이션 사용자 구분

https://inmun360.culture.go.kr/b2bc/index ※ 웹 동일

◇ 인문활동가 : 인문프로그램 진행 교강사

◇ 인문시설 : 도서관, 박물관, 문화시설 등 인문프로그램 운영 시설

◇ 일반학습자 : 인문프로그램 참여 수강생

ㅇ 메인화면, 목록 화면, 상세조회 화면 개발 등

ㅇ 인문네트워크 데이터베이스와 연동하여 실시간 연계 표출

ㅇ 신규 인문네트워크 애플리케이션 동일 개발 범위 웹 및 웹관리자페이지(통계) 연동 서비스 구축

ㅇ 최신 안드로이드, iOS 기기에 최적화된 서비스 구축

ㅇ 수강신청, 평가관리, 출결관리, 커뮤니티, 콘텐츠 등록, 통합정보 제공 기능 신규 개발

□ 인문네트워크 모바일 앱푸시 알림 서비스 개발

ㅇ 주요 서비스 기능별 수동, 자동 푸시 발송 선택 가능하도록 기능 제공

ㅇ 앱푸시 설정(수신, 미수신, 수신시간대 설정 등) 기능 제공

ㅇ 안드로이드, iOS 디바이스 특성 및 OS 구분 없이 앱푸시 발송이 가능하도록 구축 등

□ 인문네트워크 모바일 앱 메뉴 구성 및 디자인

ㅇ 이용자 중심의 직관성이 높은 디자인 적용

ㅇ 모바일 앱 메인화면은 사용자의 접근성·편의성을 고려한 디자인 적용

ㅇ 유사 및 선진사례 수집 등을 통한 최신 모바일 트랜드 분석 기반 사용자 편의 화면 UI/UX 설계 및 적용

ㅇ 인문네트워크 애플리케이션 개발 범위 연동 웹서비스 사용자 화면(UI) 업데이트 적용

ㅇ 인문네트워크 애플리케이션 개발 범위 연동 웹관리자페이지 사용자 화면(UI) 업데이트 적용

3

상세 요구사항(제안요청 사항)

□ 요구사항 구분 및 총괄표

구분

설명

요구사항

개수

① 시스템 장비 구성-ECR

(Equipment Composition

Requirement

- 목표사업수행을 위해 필요한 하드웨어, 소프트웨어, 네트워크 등의 도입 장비 내역 등 시스템 장비 구성에 대한 요구사항을 기술함

1

② 기능-FUN

(System Function

Requiremen

- 목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야하는 기능 (동작)에 대하여 기술함

- 단, 개별 기능요구사항은 전체시스템의 계층적 구조 분석을 통해 단위 업무별 기능구조를 도출한 후, 이에 대한 세부기능별 상세 요구사항을 작성하는 것을 원칙으로 하며, 기능 수행을 위한 데이터 요구 사항과 연계를 고려하여 기술함

17

③ 성능-PER

(Performance Requirement)

- 목표 시스템의 처리속도 및 시간, 처리량, 동적·정적 용량, 가용성 등 성능에 대한 요구사항을 기술함

3

④ 인터페이스-INR

(System Interface

Requiremen)

- 목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항을 기술한 것으로 타 소프트웨어, 하드웨어 및 통신 인터페이스, 타 시스템들과의 정보교환에 이용되는 프로토콜과의 연계도 포함하여 기술함

- 단, 인터페이스 요구사항의 경우 사용자 편의성, 사용자 경험 등의 사용자 중심의 요구사항을 기술함

5

⑤ 데이터-DAR

(Data Requirement)

- 목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항을 기술함

9

⑥ 테스트-TER

(Test Requirement)

- 구축된 시스템이 목표대비 제대로 운영되는 가를 테스트하고 점검하기 위한 요구사항을 찾아내어 기술함

- 목표 시스템의 테스트 유형(단위테스트, 통합테스트, 시스템테스트, 성능테스트 등), 데스트 환경, 방법, 절차 등에 대한 요구사항을 기술함

1

⑦ 보안-SER

(Security Requirement)

- 정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함

4

⑧ 품질-QUR

(Quality Requirement)

- 목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함

- 신뢰성, 사용성, 유지관리성, 이식성, 보안성으로 구분하여 기술함

4

⑨ 제약사항-COR

(Constraints Requirement)

- 목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함

3

⑩ 프로젝트관리-PMR

(Project Management

Requirement)

- 프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함

4

⑪ 프로젝트지원-PSR

(Project Support

Requirement)

- 프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항을 기술함

- 시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술함

7

□ 요구사항 목록

요청사항 구분

고유번호

요구사항 명칭

개수

① 시스템 장비 구성-ECR

(Equipment Composition

Requirement)

ECR-001

시스템 장비구성 및 개발을 위한 기본 요구사항

1

② 기능-FUN

(System Function

Requiremen

FUN-001

모바일 서비스 기반 앱 공통 요구사항

1

FUN-002

사용자 편의성 제고를 위한 기존 시스템 연동 및 연계 개발

1

FUN-003

모바일 앱 메뉴 구성 및 디자인 시안

1

FUN-004

본인인증 기능

1

FUN-005

모바일 앱 서비스 주요기능 개발 공통사항

1

FUN-006

수강 신청 및 관리

1

FUN-007

평가관리

1

FUN-008

출결관리

1

FUN-009

커뮤니티

1

FUN-010

콘텐츠 등록(수기, 인문프로그램 홍보 등)

1

FUN-011

공모 사업 및 인문프로그램 통합 정보

1

FUN-012

사용자 관리

1

FUN-013

관리자 통계 관리

1

FUN-014

사용자 기능 요구사항

1

FUN-015

앱푸시(Push) 알림 기능

1

FUN-016

앱푸시(Push) 관리

1

FUN-017

앱 관리자페이지 개발

1

③ 성능-PER

(Performance Requirement)

PER-001

성능 모니터링

1

PER-002

입력 오류 응답시간

1

PER-003

서비스 연속성 및 안정성 보장

1

④ 인터페이스-INR

(System Interface

Requiremen)

INR-001

사용자 및 시스템 간 연계 인터페이스

1

INR-002

표준 사용자화면(UI)

1

INR-003

온라인 도움말

1

INR-004

시스템 연계 확장성

1

INR-005

모바일 웹 접근성 준수

1

⑤ 데이터-DAR

(Data Requirement)

DAR-001

데이터 표준 수립 및 상위표준 준수

1

DAR-002

데이터 품질관리 체계

1

DAR-003

데이터 표준 관리

1

DAR-004

데이터 관련 공통 요구사항

1

DAR-005

데이터 구조 설계

1

DAR-006

데이터 구조 검증

1

DAR-007

데이터 구조 관리

1

DAR-008

데이터 값 검증 방안

1

DAR-009

데이터 개방 및 메타데이터 관리체계

1

⑥ 테스트-TER

(Test Requirement)

TER-001

시험 운용 요건

1

⑦ 보안-SER

(Security Requirement)

SER-001

보안정책 및 지침준수

1

SER-002

데이터 보안

1

SER-003

시큐어코딩 준수 및 웹 취약점 제거

1

SER-004

사업 수행에 대한 보안정책 및 지침 준수

1

⑧ 품질-QUR

(Quality Requirement)

QUR-001

품질보증 및 관리 일반

1

QUR-002

데이터베이스 품질관리

1

QUR-003

상호운영성(데이터 교환성)

1

QUR-004

설치 및 제거 용이성

1

⑨ 제약사항-COR

(Constraints Requirement)

COR-001

시스템 구조 설계

1

COR-002

저작권 및 지식재산권 보호

1

COR-003

모바일 제작 표준 및 지침 준수

1

⑩ 프로젝트관리-PMR

(Project Management

Requirement)

PMR-001

사업보고 및 산출물 제출

1

PMR-002

산출물 관리

1

PMR-003

인문네트워크 앱(App) 운영 업무 인계

1

PMR-004

매뉴얼 제작

1

⑪ 프로젝트지원-PSR

(Project Support

Requirement)

PSR-001

시스템 산출물 지식재산권 소유

1

PSR-002

하자담보

1

PSR-003

교육 및 기술지원

1

PSR-004

문화체육관광부 <문화 공공데이터 통합활용시스템>과 정보 연계 추진

1

PSR-005

문화체육관광부 <문화포털>과 정보 등록 및 서비스 연계 추진

1

PSR-006

문화체육관광부 <공공저작물 등록‧연계 활용>와 정보 연계 추진

1

PSR-007

기타사항

1

합계

58

□ 요구사항 상세내용

① 시스템 장비 구성-ECR(Equipment CompositionRequirement)

요구사항 고유번호

ECR-001

요구사항 분류

시스템 장비구성 요구사항

요구사항 명칭

시스템 장비구성 및 개발을 위한 기본 요구사항

요구사항

상세설명

정의

시스템 구성 요건 공통 요구사항 관련 사항

세부

내용

ㅇ 주관기관이 제공하는 서버를 활용하여 시스템 구축

- 운영서버 별도 제공(WEB/WAS/DB/스트리밍 등) 다만, 개발서버는 자체 보유서버를 활용하여 개발하여야 함

- 개발 및 테스트는 개발서버를 활용하고 운영서버의 반영은 최종 테스트 완료 후 주관기관과 협의하여 진행

- 제공하는 서버 및 운영환경에 대한 자세한 사항은 시스템 현황을 참고하며, 미확인 문제에 대한 책임은 제안사에 있음

- 현재 운영 중인 시스템(H/W, S/W, 네트워크 및 보안)과 원활한 연계·연동이 가능하도록 시스템을 구성하여야 함

- 제안요청서에 포함되어 있지 않더라도 사업의 원활한 수행을 위하여 필요한 솔루션이 있을 경우 사업 분석 및 기획 단계에서 추가하여 제안 가능하며, 추가설치로 인해 성능이 저하 되지 않아야 함

ㅇ 상기 전산자원을 활용하여 구축한 시스템은 행안부 모바일 전자정부 서비스 구축 지침 및 가이드라인(데이타표준, 정보보안 및 개인정보보호, 통합개발 환경 등 포함)에 맞게 개발되어야 하며 개발 환경을 구축한 후 최종 주관기관 승인 시 운영서버에 반영해야 함

산출정보

관련 요구사항

② 기능-FUN(System Function Requiremen)

요구사항 고유번호

FUN-001

요구사항 분류

기능요구사항

요구사항 명칭

모바일 서비스 기반 애플리케이션 공통 요구사항

요구사항

상세설명

정의

모바일 서비스 기반 애플리케이션 공통 요구사항 관련 사항

세부

내용

ㅇ 안드로이드 및 IOS 환경에서 동작하도록 개발

- 리액트(React Native) 프레임워크 활용 네이티브(Native App)으로 구축

ㅇ 구글 및 앱스토어 등록 비용 포함(구글 및 앱스토어 등록비용 최소 1년 납부)

ㅇ 모바일 전자정부 서비스 관리 지침 제 20조(등록·배포)에 의거하여 한국문화예술위원회 명의로 배포

ㅇ 특정 이동통신사나 제조회사 솔루션의 모바일 기술에 종속되지 않도록 다수의 모바일 단말과 이동통신사에서 공통적으로 지원하는 모바일 서비스 기술을 바탕으로 개발

ㅇ 국내외 다양한 모바일 환경을 고려하여 개발시점 OS 이전 버전에서도 호환 가능할 수 있도록 개발

ㅇ 최신 안드로이드, iOS 버전에 맞게 구현하여야 하며, 사업기간 중 안드로이드, iOS  버전 업데이트 시 이를 반영하여야 함

ㅇ 안드로이드, iOS 특징에 맞게 별도의 사용자 인터페이스를 구현하여야 하며 특정기기에서 구현되는 어도비플래시, 윈도우미디어플레이어 등의 사용을 지양하여야 함

ㅇ 태블릿PC, 스마트폰 등 다양한 모바일 기기의 화면크기 및 OS 등에 동등한 서비스를 제공할 수 있어야 함

ㅇ 웹 표준, 웹 호환성, 웹 접근성, 개발보안을 철저히 준수하여 개발

ㅇ 불필요한 앱 접근권한이 설정되지 않도록 개발하여야 함

ㅇ 안드로이드, IOS 앱설치 후 최초 실행 시 앱접근 권한 동의(푸시알림 등)에 대한 동의 화면이 출력되어야 함

ㅇ 모바일 애플리케이션을 통한 서비스 중 어떠한 개인정보도 이용 중인 모바일 기기에 저장되지 않아야 함

ㅇ 행안부 모바일 전자정부 서비스 구축 지침 및 가이드라인 준수

ㅇ 모바일 애플리케이션 개발에 따른 기존 홈페이지의 프로그램 추가, 수정은 웹표준, 웹호환성, 웹접근성, 개발 보안을 준수해야 함

ㅇ 현재 진행 중인 ‘2022 공공 클라우드 전환(6차)’ 사업과 관련 있는 사항은 주관기관 및 MAP 수행사업자, 정보시스템 유지관리 수행사업자와 협의하여 원활하게 개발이 진행 될 수 있도록 하여야함

※ 관련 이슈 발생시 해당 작업을 지원하고, 작업완료 이후 서비스 정상화 여부 확인

ㅇ 2024년 인문정신문화 온라인서비스(인문360)와 통합 환경을 고려하여 개발하여야 함

산출정보

관련 요구사항

요구사항 고유번호

FUN-002

요구사항 분류

기능요구사항

요구사항 명칭

사용자 편의성 제고를 위한 기존 시스템 연동 및 연계 개발

요구사항

상세설명

정의

사용자 편의성 제고를 위한 기존 시스템 연동 및 연계 개발 관련 사항

세부

내용

ㅇ 웹 표준(국제표준인 W3C 등) 준수

ㅇ 기존 운영시스템 분석 및 DB 호환성 보장

- 현재 운영 중인 시스템을 철저히 분석 후 기존 기능 호환성 및 데이터마이그레이션 ※ DB마이그레이션 대상 협의

- DB에 적재된 회원의 입력정보 일괄 순환 로직 연결

- 업무망 관리자페이지에서 생성되는 콘텐츠가 인터넷망에서 원활히 서비스 되도록 구현 ※ 『SER-001 내·외부망 접근에 대한 보안관리』 참고

- 인문네트워크 웹 및 관리자페이지 시스템 간의 데이터 통합이 무결점을 확보하는 수준에서 이뤄지고, 지속적인 정보기술 및 시스템의 변화에 능동적이고 유연하게 대처할 수 있도록 설계 되어야 함

- 인문네트워크 웹 및 관리자페이지 시스템과 연동되어 회원 정보, 인문프로그램 정보, 회원 등록 정보 등이 원활하게 동기화되어야 하며 주기적으로 데이터 정합성 체크와 보장을 위한 기본 기능을 제공해야 함

ㅇ 정보 연동이 원활히 이루어질 수 있도록 기능을 제공해야 함

- (연동범위) 회원정보, 인문프로그램 통합 정보, 공모 사업 통합 정보, 매칭 완료 인문프로그램 정보, 강의계획서, 강의신청, 출결, 콘텐츠 등록, 평가 등

- 관리자는 웹을 통해 연동범위 정보 동기화 과정을 직접 조작할 수 있어야 하며, 진행과정 및 결과를 실시간으로 모니터링 할 수 있어야 함

- 수강신청 기간에 자동 동기화되어야 하며, 최소 1일 1회 이상 자동으로 연동범위 정보 동기화가 이루어져야 함

□ 자동 동기화에 대한 시간/주기는 관리자가 설정할수 있어야함

□ 필요시 동기화 실행을 할 수 있어야 함

□ 동기화 결과 내역을 확인할 수 있어야 함

□ 개인별 동기화 결과를 조회 및 연동하는 기능을 지원해야 함

□ 웹에서 제공하는 수업계획서 연동 방안을 제시해야 함

□ 출결 연동 방안을 제시해야 함

□ 평가 연동 방안을 제시해야 함

- 현행 웹 서비스의 정책을 충분히 반영할 수 있는 유연한 시스템으로 구축해야 함

ㅇ 인문프로그램 강좌 등에 대한 출결 및 평가가 웹 서비스 시스템으로 연동되는 기능을 지원해야 함

ㅇ 개인정보 암호화 필수 ※ 11『SER-002 개인정보 처리』 참고

ㅇ 사용자 편의성이 보장된 애플리케이션 연동 범위 개발 웹 UI 구성

- 최신 트랜드에 맞는 디자인 및 UI 구성 패턴 설계로 편의성 제고

- 단순 편의성 강조 UI에서 벗어나 UX디자인을 통해 실질적인 사용자 편의 및 효율성 제고

- 사업 목적 및 내용에 적합한 디자인 적용 및 인문네트워크 정보시스템과 동일성 유지

- 웹 표준 및 접근성 진단 시 자동화도구를 통한 평가가 95%이상 충족되어야 함

- ActiveX, 플러그인 등 비표준기술을 사용할 수 없음

- 개발 확장성, 유지보수 용이성, 사용자 편의성을 고려하여 최신 안정화 전자정부 표준 프레임워크 적용

- 업무망 웹관리자페이지와 연동하여 이중관리 없이 PC버전 서비스페이지 하나의 수정만으로 메뉴 추가, 수정, 삭제 및 내용 수정이 가능하도록 설계

- 각 페이지에서 제공될 콘텐츠는 기기 특성에 따라 변경 가능하되 이중관리 되지 않아야 함

ㅇ 데이터 복제, 데이터 일관성, 일시적인 장애, 통신 대기 시간 및 동시 처리와 같은 문제가 명시적으로 해결 가능하도록 설계

ㅇ 연동 기능 개선 부분 사용자별 매뉴얼 업데이트 제공

ㅇ 기타 명시적으로 언급되지 않은 경우라도 운영상 필요하다고 판단되는 부분 포함 개발

산출정보

ㅇ 요구사항명세서

ㅇ 화면설계서

ㅇ 매뉴얼

ㅇ (해당)사용 폰트 및 이미지 라이선스

관련 요구사항

요구사항 고유번호

FUN-003

요구사항 분류

기능요구사항

요구사항 명칭

모바일 애플리케이션 메뉴 구성 및 디자인 시안

요구사항

상세설명

정의

모바일 애플리케이션 메뉴 구성 및 디자인 관련 사항

세부

내용

ㅇ 사용자 중심의 직관성이 높은 디자인을 적용

ㅇ 모바일 애플리케이션의 메인화면은 사용자의 접근성·편의성을 고려하여 디자인하여야 함

ㅇ 상황에 맞는 안내를 제공하고 향후 확장 및 개편이 용이하도록 구조를 설계하고 제안해야 함

ㅇ 최신 모바일 트랜드 분석을 통한 사용자 편의 UI/UX 설계 및 적용

ㅇ 메인화면의 설정, 콘텐츠의 관리가 쉽고 확장이 용이하도록 구현

- 메인화면 구성(안)

□ (주요서비스)수강신청, 평가관리, 출결관리, 커뮤니티, 콘텐츠 등록(수기, 인문프로그램 홍보 등), 공모 및 인문프로그램 통합 정보 등

□ (기본사항) 사이트맵 구성(시스템의 전체 메뉴를 한눈에 쉽게 파악할 수 있는 사이트맵을 구성하고 해당 메뉴를 클릭하면 바로 연결될 수 있도록 구현), 상세페이지(End-Page)에서 홈 화면으로의 접근이 직관적이도록 구성, 회원정보 수정, 묻고답하기(FAQ), 검색 기능

ㅇ 구축될 메인 및 구현 페이지 일체의 디자인 시안을 작성하여 제출하고 승인 후 적용

ㅇ 개편 시 공통 적용 사항

- 기획에 따른 디자인 제작 및 변경

- 해당 서비스를 위한 변경 내용 테스트 및 시스템 적용

- 해당 서비스의 콘텐츠 적용을 위한 웹관리자시스템 개선 및 적용

- 디자인 및 이미지는 최신 웹사이트 구축 경향 및 기술을 반영하고 구축 시 필요한 이미지는 저작권에 위반되지 않도록 제작하거나 저작권이 확보된 이미지 사용

산출정보

ㅇ 요구사항명세서

ㅇ 화면설계서

ㅇ 매뉴얼

관련 요구사항

요구사항 고유번호

FUN-004

요구사항 분류

기능요구사항

요구사항 명칭

본인인증 기능

요구사항

상세설명

정의

본인인증 서비스 구현 관련 사항

세부

내용

ㅇ 모바일 애플리케이션에서 사용자 본인인증 기능 구현

- 현행 인문네트워크 웹서비스와 동일 수준 구현

ㅇ 본인인증 후 이용 가능한 메뉴를 선택할 시 진행되어야 하며, 인증 후에는 인증상태가 유지되어야 함

- 수강신청, 평가관리, 출결관리, 커뮤니티, 콘텐츠 등록 등

ㅇ 안내 게시판의 경우 본인인증없이 확인 가능하도록 구현

- 인문사업 및 인문프로그램 통합 정보 제공, 공지사항, 알림글, 이벤트, 자주묻는질문(FAQ) 등

ㅇ 모바일 애플리케이션 본인인증은 주관기관의 회원DB(MariaDB) 연동을 통해 본인 정보, 게시글 작성 내용 등이 웹서비스와 동일하게 확인 가능하여야 함

산출정보

ㅇ 요구사항 명세서

ㅇ 화면설계서

ㅇ 매뉴얼

관련 요구사항

인문네트워크 웹서비스 및 웹관리자페이지, 시스템 참고하여 개발

요구사항 고유번호

FUN-005

요구사항 분류

기능요구사항

요구사항 명칭

모바일 애플리케이션 서비스 주요기능 개발 공통 사항

요구사항

상세설명

정의

모바일 애플리케이션 서비스 주요기능 개발 관련 공통 사항

세부

내용

ㅇ 인문네트워크 애플리케이션 서비스 개발

ㅇ 기존 현행 인문네트워크 웹 서비스의 콘텐츠 및 DB를 신규 시스템에 완벽하게 이관하여 기존 정보 조회가 가능해야 함

ㅇ 현장에서 서비스 활용이 쉽게 가능하도록 개발

ㅇ 비정규 인문프로그램(공개강좌 등) 운영이 지원 가능한 시스템으로 구축함

ㅇ 메인 화면 개발

ㅇ 각각의 목록 화면 개발

ㅇ 각각의 상세 조회 화면 개발

ㅇ 인문네트워크 웹 데이터베이스와 연동하여 실시간 내용 표출

ㅇ 상세 조회 화면 포함 기능

- 동영상 조회 기능, 첨부문서 조회 기능, 좋아요, 마이스크랩 기능

- 링크 및 SNS 공유기능(페이스북, 트위터, 네이버밴드, 카카오톡, 카카오스토리)

※ 모바일 앱 디자인 시안에 따라 표시 콘텐츠는 협의 후 변경 가능 함

ㅇ 사용자가 오프라인에서 진행되고 있는 인문프로그램 강의를 녹화 또는 온라인 콘텐츠로 제작하여 업로드 할 수 있어야 함

ㅇ 콘텐츠 등록시 자료 첨부가 원활히 되어야 함

ㅇ 현재 인문네트워크 모바일 웹에서 서비스하고 있는 기능 식별하여 반영

- 모바일 앱으로 구현 불가능한 기능은 협의 후 반영 여부 결정

산출정보

ㅇ 요구사항명세서

ㅇ 화면설계서

ㅇ 매뉴얼

ㅇ (해당)사용 폰트 및 이미지 라이선스

관련 요구사항

요구사항 고유번호

FUN-006

요구사항 분류

기능요구사항

요구사항 명칭

(일반학습자)수강관리

요구사항

상세설명

정의

일반학습자의 인문프로그램 수강신청 관련 사항

세부

내용

<수강신청>

ㅇ 인문프로그램 통합 정보 연동 수강신청 기능 개발

- 연동된 인문프로그램 DB를 쉽게 조회 및 개별 동기화 기능 개발

ㅇ 다중 접속을 통한 중복 상황 발생 시 차단 기능이 지원되어야 함

ㅇ 마이페이지에서 수강신청 목록을 확인할 수 있도록 하고 취소는 인문프로그램 수강신청 기간 동안에만 가능하도록 개발

ㅇ 부정 수강신청 방지 기능(동 시간 인문프로그램 신청 방지)

ㅇ 동시접속 1,500명까지 수용해야 함

<수강관리>

ㅇ 수강 인문프로그램 현황 조회 기능 제공

- 수강자 스스로 인문프로그램 참여 현황 및 진도율을 확인할 수 있어야 함

ㅇ 수강 인문프로그램 설문 등 평가 기능 연동 개발

산출정보

관련 요구사항

요구사항 고유번호

FUN-007

요구사항 분류

기능요구사항

요구사항 명칭

평가관리

요구사항

상세설명

정의

애플리케이션 사용자 인문프로그램 평가 및 만족도 관리 관련 사항

세부

내용

ㅇ 인문프로그램 수강 성과관리를 위해 점차 증가하는 다양한 설문조사를 실시할 수 있는 설문조사 기능 제공

ㅇ 설문조사는 PC/MAC 웹 환경뿐 아니라 모바일 디바이스를 활용하여  응답 처리 및 연동될 수 있는 기능 제공

ㅇ 인문프로그램, 커뮤니티 등 언제든 필요시에 쉽게 설문지를 설계하여 작성하고, 대상자를 정하여 배포하고, 설문참여를 독려하고 응답을 집계하는 통계 보고서 제공

ㅇ 애플리케이션을 사용하는 모든 대상으로 설문 가능

- 현행 인문네트워크 웹 시스템과 연계하여 대상자 구분으로 설문 가능

(인문활동가, 수요시설, 일반학습자 등 사용자별로 설문 가능)

ㅇ 다국어(영어,중국어,일본어) 및 에디터로 설문 문항 작성 가능(동영상,특수기호,HTML 소스 삽입 가능)

ㅇ 설문지 템플릿 재활용 가져오기 기능과 가져온 문항 편집 기능 제공

- 설문 문항은 선다형,서술형 등 다양한 문항 편집기능을 제공

- 인문프로그램 수강에 해당되는 학습자만 설문에 참여할 수 있도록 구현

- 실명/익명 평가 참여가 가능

- 응답 결과를 엑셀로 다운로드할 수 있는 기능 제공

- 설문 필수 여부 선택이 가능

- 설문에 참여하지 않은 일반학습자(수강생)는 설문처리가 되지 않는 등의 별도 옵션을 포함

ㅇ 설문 결과를 웹상에서 통계 수치(그래프)로 확인 가능하고, 파일로 다운로드가 되어야 함

ㅇ 설문 내용은 재사용 가능하고 여러 설문문항을 추가할 수 있는 기능 제공

- 기존 강의평가 연계 기능

ㅇ 등록한 평가점수는 인문프로그램(회차)별로 구분하여 표시되어야 하고, 일괄 다운로드가 가능해야 함

ㅇ 기본 기능

- 설문지 템플릿 제공하여 가져오기 기능과 가져온 문제 편집기능

- 설문결과 통계 기능

- 설문결과 문항별 빈도율, 교차분석 기능

- 복수응답과 무응답의 경우 오류 없어야 함

산출정보

관련 요구사항

요구사항 고유번호

FUN-008

요구사항 분류

기능요구사항

요구사항 명칭

출결관리

요구사항

상세설명

정의

인문활동가(교강사) 및 수요시설의 출결관리 관련 사항

세부

내용

ㅇ 다양한 방식의 전자출결 방안 제시 ※ 비콘 불가

ㅇ 대리 출석 방지를 위한 생체인식 기반(얼굴인식, 지문인식 등) 및 GPS 기반 등 2차 인증 지원

ㅇ 동시접속 2,000~3,000명까지 수용해야 함

ㅇ 부정출결을 방지할 수 있는 방안을 제시하고, 부정 출결방지 기능(여러 인문프로그램 동시 출결 방지) 구현

ㅇ 모바일 환경이나 웹 서비스로 출석 이력이 실시간 확인 가능하고, 수동으로 출석 입력도 가능해야 함

ㅇ 사진 출석부, 리스트형 출석부 모두 지원해야 하며, 그룹 단위로도 구분되어 확인할 수 있어야 함

ㅇ 인문활동가(교강사)가 출석, 결석, 지각, 공결처리가 가능해야 하며 사유 입력이 가능해야 함

ㅇ 인문프로그램 주/차시 구성 기능 제공

ㅇ 인문프로그램 학습자별 차시별 출석 이력 조회 기능

ㅇ 인문활동가 및 수요시설에서 인문프로그램 운영에 대한 휴보강 설정 가능 및 설정을 쉽게 할 수 있도록 개발

- 휴보강 설정 시 일자, 회차 등 필수 안내 정보가 선택 가능해야 함

- 휴보강 설정 시 변경 내용이 앱푸시 알림으로 전달되어야 함

- 휴보강 설정 내용은 인문네트워크 웹 시스템과 연동이 가능해야 함

ㅇ 현행 인문네트워크 웹 내 출석정보와의 연동 방안 제시

ㅇ 사진등록 출석 시 촬영위치 및 일시정보가 저장되야 함

ㅇ 출석부는 애플리케이션 출석부 양식과 동일하게 웹 서비스 화면에서 엑셀 다운로드 기능 제공

- 주차별 출석,지각,결석 현황 상시 확인 가능

ㅇ 출결개설 가능 조정(교시별 수업시간을 개설시간 자동 설정)

ㅇ 그룹 티칭 수업에 대한 전자출결 적용 방안

ㅇ 인문프로그램 상세이력(진도율,사용 디바이스, ip, 시작일시, 종료일시)확인가능 기능 제공

ㅇ 학습 인정 수동 설정 기능

산출정보

관련 요구사항

요구사항 고유번호

FUN-009

요구사항 분류

기능요구사항

요구사항 명칭

커뮤니티

요구사항

상세설명

정의

인문프로그램 활동 지원 커뮤니티 생성 및 게시판 관련 사항

세부

내용

<커뮤니티 생성>

ㅇ 모바일 애플리케이션 내 커뮤니티 생성 기능 제공

ㅇ 인문활동가(교강사)와 일반학습자(수강생)이 커뮤니티를 생성할 수 있는 기능

- 최대 인원 수 설정 가능 기능, 인문프로그램 연동 및 비연동 기능 등

<게시판 관리>

ㅇ 모바일 애플리케이션 내 첨부파일/업로드 기능 제공

ㅇ 인문활동가(교강사)와 일반학습자(수강생)이 필요한 자료를 업로드할 수 있는 기능 지원

ㅇ 일문활동가가 공지사항에 대한 읽은 사람을 확인하는 기능

ㅇ 읽지 않은 자료 및 게시글을 구분할 수 있도록 표시되어야 함

ㅇ 주요 공지사항은 목록 상단에 표시

ㅇ 질의응답 공개/비공개 설정

ㅇ 질의응답 멀티 답변 기능 지원(답변 글을 메일로 전송받기 기능 제공)

ㅇ 그룹채팅 기능 제공

ㅇ 익명게시판 지원

ㅇ 게시판 댓글 지원

ㅇ 게시판 공지글 푸시 알림 기능

ㅇ 업로드한 개인 파일에 대한 관리가 가능하여야 함

산출정보

관련 요구사항

요구사항 고유번호

FUN-010

요구사항 분류

기능요구사항

요구사항 명칭

콘텐츠 등록(수기, 인문프로그램 홍보 등)

요구사항

상세설명

정의

애플리케이션 사용자 콘텐츠 등록(수기, 인문프로그램 홍보 등) 관련 사항

세부

내용

ㅇ (공통)웹 에디터 기능 제공

- 모든 등록페이지에는 웹 에디터를 기본 제공

- 글, 그림, 표, 링크, 동영상 등을 등록하는데 불편함이 없도록 개발해야 함

- 수식편집기를 제공해야 하며, 수식 코드(Latex)를 이미지로 자동 변환되는 기능 제공

- 분 단위로 작성 중인 글을 자동으로 저장하여 사용자 부주의 및 로그인 세션 손실에 따른 작성된 데이터 유실 방지

ㅇ 인문프로그램 수기 등록

- 인문프로그램별 콘텐츠의 등록/삭제 관리 기능

- 이전에 사용한 콘텐츠 및 자료를 재사용 기능

- 콘텐츠 버전관리 지원이 가능해야 함

- 인문활동가(교강사) 콘텐츠를 공유/비공유 할 수 있는 관리 기능이 제공되어야 함

- 다양한 타입(동영상,HTML)의 콘텐츠를 통합 관리할 수 있어야 함

- 현행 인문네트워크 웹서비스와 실시간 연동이 되어야 함

ㅇ 인문프로그램 홍보

- 에플리케이션 사용자 누구나 정규 및 비정규 인문프로그램 등록이 가능하도록 개발

- 인문프로그램 등록 시 일시, 장소, 지역, 문의, URL를 필수로 등록할 수 있도록 개발

- 자료 및 이미지, 영상 등을 손쉽게 업로드 할 수 있어야 함

- 현행 인문네트워크 웹서비스와 실시간 연동이 되어야 함

산출정보

관련 요구사항

요구사항 고유번호

FUN-011

요구사항 분류

기능요구사항

요구사항 명칭

공모 사업 및 인문프로그램 통합 정보

요구사항

상세설명

정의

사용자가 등록한 공모 사업 및 인문프로그램 통합 제공 관련 사항

세부

내용

ㅇ 애플리케이션 사용자가 비정규 인문프로그램을 등록하는데 원활히 기능을 수행 할 수 있어야 함

ㅇ 인문네트워크 웹 서비스 시스템의 공모 사업 및 정규 인문프로그램 통합정보가 연동되는 기능을 지원해야 함

산출정보

관련 요구사항

요구사항 고유번호

FUN-012

요구사항 분류

기능요구사항

요구사항 명칭

사용자 관리

요구사항

상세설명

정의

관리자가 애플리케이션 사용자를 관리하는 관련 사항

세부

내용

ㅇ 애플리케이션 사용자의 모든 기능 사용이 가능해야 함

ㅇ 특정 사용자로 전환할 수 있는 사용자 권한 변경 기능 제공

ㅇ 사용자 검색이 용이해야 하며 정보를 조회, 삭제할 수 있어야 함

ㅇ 모든 사용자들의 정보나 관련된 관리 항목에 대해 조회, 삭제 기능 제공

ㅇ 사용자의 인문프로그램 관리 활동을 관리 통제할 수 있는 기능 제공

ㅇ 사용자의 접속 상황 및 수업운용 활동상황 모니터링 기능 제공

ㅇ 사용자의 접속 상황 조회 및 검색이 가능해야 하고, 접속현황 모니터링 기능 제공

ㅇ 웹과 연동된 사용자 이외의 사용자를 일괄 등록 및 일괄 수강 신청, 평가 기능 제공

산출정보

관련 요구사항

요구사항 고유번호

FUN-013

요구사항 분류

기능요구사항

요구사항 명칭

관리자 통계 관리

요구사항

상세설명

정의

관리자가 웹관리자페이지 시스템을 통한 통계 관리 관련 사항

세부

내용

ㅇ 전체 시스템 이용현황에 대한 파악이 용이한 통계 기능 제공

- 다양한 접속 통계 기능(월별,일별,요일별,시간대별,주별,인문프로그램별,연도별에 대한 전체,신규/재방문,Device별 접속 통계)

- 접속 통계에 대해 비교대상을 설정한 비교 통계 기능

- 접속 통계에 대해 특정 기간을 설정하여 범위 통계 기능

- 접속 통계에 대해 사용자 권한 별로 기준 통계 기능

- 다양한 통계 기능(인문활동가 인문프로그램, 사용자 검색, 인문프로그램 출결 및 평가 통계, 인문프로그램 현재 진행률, 파일 업로드 사용량, 인문프로그램 활동 집계, 커뮤니티 활동, 커뮤니티 활동 비교)

- 시스템 이용현황에 대한 대시보드 제공

- 인문프로그램 및 커뮤니티 활동/자원에 대한 사용 통계 제공

- 파일 업로드 사용량에 대한 통계 제공

- 그래프 형태의 다양한 통계 자료 및 엑셀 다운로드 웹 기능 제공

산출정보

관련 요구사항

요구사항 고유번호

FUN-014

요구사항 분류

기능요구사항

요구사항 명칭

사용자 기능 요구사항

요구사항

상세설명

정의

애플리케이션 사용자 기능 요구사항

세부

내용

<애플리케이션 사용 관리자>

ㅇ 인문프로그램 검색 기능

- 인문프로그램명, 주관기관명, 인문활동가(교강사)명, 카테고리 유형, 과정 길이 등 다양한 검색 태그에 부합하는 데이터베이스 기반 검색결과 제시

- 옵션에 따른 검색 기능 구현(콘텐츠, 자료, 게시글 등)

ㅇ 마이페이지(대시보드)

- 수강신청 인문프로그램 조회(대기/진행/종료)

- 수료증 발급 신청 관리

- 관심있는 인문프로그램 관리

- 북마트 관리

- 본인 개인정보 관리

ㅇ 인문활동가(교강사) 및 수요시설 수강 관리

- 인문프로그램 수강 명단 웹 다운로드

- 인문프로그램 수강 명단 일괄 업로드(웹 서비스 연동 시 인문프로그램 자동 매핑)

ㅇ 인문활동가(교강사) 및 수요시설 수료 관리

- 이수기준에 따른 자동 인문프로그램 수료 처리

- 수동 수료 처리 기능

- 인문프로그램별 이수 및 진도 상태 조회

- 인문프로그램별 수료증 발급 상태 조회 / 수료증 발급

ㅇ 인문프로그램 관리

- 인문프로그램 정보 관리 기능

- 수강생 관리 기능

- 출석/수료 관리 기능

- 인문프로그램 활동 모니터링 기능

<애플리케이션 시스템 관리자>

ㅇ 팝업 관리

- 시스템 관련 공지사항 게시글 중 특정 게시글을 팝업창으로 표시

- 여러 개의 공지배너를 하나의 팝업창으로 관리

ㅇ 사용자 관리

- 일괄 사용자 추가

- 정책 변화에 부합하는 사용자 메타데이터 수집

ㅇ 수료 관리

- 수료증 부정행위 방지

- 발급 이렵 모니터링

- 발급 기간 설정

- 발급 회수 설정(개인별 발급회수 초과 시 발급제한, 초기화 기능)

ㅇ 콘텐츠 관리

- 동영상(유튜브 등록 영상 포함), 일반 콘텐츠(HTML, 플래시 등) 등 관리

- 백업 복구 기능

ㅇ 통계 관리

- 인문프로그램별 이력 조회

- 콘텐츠 사용 통계

- 수강 신청 통계

- 인문프로그램별 수료율 통계

- 애플리케이션 이용자 수, 애플리케이션 실행 수, 메뉴 이용 현황 등 기간별 통계자료 및 보고서 산출 기능을 제공해야 함

산출정보

관련 요구사항

ㅇ 웹관리자페이지 시스템과 연동하여 확인 가능 해야 함

요구사항 고유번호

FUN-015

요구사항 분류

기능요구사항

요구사항 명칭

앱푸시(Push) 알림 기능

요구사항

상세설명

정의

앱푸시(Push) 알림 서비스 기능 관련 사항

세부

내용

ㅇ 수강신청, 평가관리, 출결관리 등 주요서비스 기능과 연계하여 자동 앱푸시 발송 기능 개발

ㅇ 앱푸쉬 발송 선택 등 수동 발송 기능을 제공해야 함

ㅇ 앱푸시 설정(수신, 미수신, 수신시간대 설정 등) 기능 제공

ㅇ 원활한 앱 서비스를 위하여 스마트 기기의 설정(블루투스 기능 활성화 등)의 변경이 필요한 경우 사용자에게 알림 및 동의 후 처리

ㅇ 웹과 연계하여 사용가능 하도록 FCM을 활용한 PUSH API 제공

ㅇ 안드로이드, iOS 디바이스 특성 및 OS 구분없이 앱푸시 발송이 가능하도록 구축

ㅇ 앱푸시 개인설정기능 제공

- 푸쉬 알림 활성, 비활성

- 제공 메뉴, 기사 출처별 사용자 맞춤 알림설정

산출정보

관련 요구사항

요구사항 고유번호

FUN-016

요구사항 분류

기능요구사항

요구사항 명칭

앱푸시(Push) 관리

요구사항

상세설명

정의

앱푸시(Push) 관리 기능 관련 사항

세부

내용

ㅇ 앱 관리 시스템은 현 웹/모바일 웹(인문네트워크) 운영환경 및 개발시스템을 활용하여 구축

ㅇ 별도의 앱 관리화면 없이 기존 웹관리자페이지 시스템 내 통합관리

- 앱 제공 메뉴별 설정 기능 및 활성화 on/off 기능 구현

- 푸쉬 알림 설정(수신, 미수신 설정 등) 기능 제공

- 푸쉬(PUSH) 발송 결과 제공, 앱 접속로그 기록 및 별도 관리기능 제공

- 웹관리자페이지에서 직접 입력, 발송 기능 구현

- 실시간 및 예약 발송 기능 제공

- 기타 본 과업 관련 관리 필요성이 있는 요구기능 제공

ㅇ 현재 운영 중인 인문네트워크 시스템에 미치는 영향을 최소화해야 함

산출정보

관련 요구사항

ㅇ 웹관리자페이지 활용 애플리케이션 관리 시스템 개발

ㅇ 웹관리자페이지 개발사와 기술지원협약 체결

요구사항 고유번호

FUN-017

요구사항 분류

기능요구사항

요구사항 명칭

애플리케이션 관리자페이지 개발

요구사항

상세설명

정의

애플리케이션 관리자페이지 개발 관련 사항

세부

내용

ㅇ 다음 기능을 포함한 모바일 애플리케이션 관리자페이지를 신규 개발 또는 기존 관리자페이지와 연동하여 개발

- 모바일 애플리케이션 메뉴 추가/수정/삭제 기능 제공

- 모바일 애플리케이션 콘텐츠 추가/수정/삭제/기능 제공

- 다운로드 수, 접속 통계등 다양한 통계기능 제공

- 이벤트나 선물 및 평가의 경우 당첨자 선정을 지원하고, 참여자의 excel 변환기능을 구현

- 그 밖, 기능요구사항에 정의된 개발 요구사항 범위 기능 제공

산출정보

ㅇ 시스템 운영 매뉴얼

ㅇ 사용자 매뉴얼

관련 요구사항

ㅇ 웹관리자페이지 활용 애플리케이션 관리 시스템 개발

ㅇ 웹관리자페이지 개발사와 기술지원협약 체결

③ 성능-PER(Performance Requirement)

요구사항 고유번호

PER-001

요구사항 분류

성능 요구사항

요구사항 명칭

성능 모니터링

요구사항

상세설명

정의

응용프로그램 상에 존재하는 결함요소 식별 및 해결방안 마련

세부

내용

ㅇ 응용프로그램 모니터링툴을 통해 모니터링 결과, 성능 저하 등 문제 발생 시 원인 분석 및 해결방안 보고

- 시스템 개발 중 로그 또는 툴(도구)을 이용하여 시스템 성능 상태를 모니터링 하여 문제를 미리 파악하여 조치할 수 있도록 하여야 함

- 수강신청, 평가관리, 출결관리 등 다수의 이용자가 동시 접속하는 상황을 대비하여 시스템 성능 관리방안을 제시하여야 함

산출정보

ㅇ 정기보고서(성능저하 원인 분석 및 향상 방안)

관련 요구사항

요구사항 고유번호

PER-002

요구사항 분류

성능 요구사항

요구사항 명칭

입력 오류 응답시간

요구사항

상세설명

정의

사용자의 입력 오류에 대해 인지하는데 걸리는 시간

세부

내용

ㅇ 사용자가 입력한 데이터 형식의 모든 오류는 정보 입력 후 3초 이내에 적당한 오류 메시지를 사용자에게 제시되어야 함

ㅇ 요청 응답시간은 사용자가 요청한 시간으로부터 4초 이내에 완전히 디스플레이 되어야 함

- 4초 이상 걸리는 작업에 대해서는 안내 메시지 또는 작업의 진행상황을 화면으로 보여줘야 함

산출정보

관련 요구사항

요구사항 고유번호

PER-003

요구사항 분류

성능 요구사항

요구사항 명칭

서비스 연속성 및 안정성 보장

요구사항

상세설명

정의

처리속도 및 응답시간 등 서비스 연속성과 안정성 보장 관련 사항

세부

내용

ㅇ 서비스가 중단되지 않도록 일정 조율 등 사전계획 수립해야 함

ㅇ 시스템 장애 발생시 유지보수 인력과 협업하여 신속한 복구를 해야함

ㅇ 기존 인프라 및 SW와의 완벽한 호환 및 안정성을 보장해야 함

산출정보

관련 요구사항

④ 인터페이스-INR(System Interface Requiremen)

요구사항 고유번호

INR-001

요구사항 분류

인터페이스 요구사항

요구사항 명칭

사용자 및 시스템 간 연계 인터페이스

요구사항

상세설명

정의

사용자 및 시스템 간 연계 인터페이스

세부

내용

ㅇ 온라인 도움말 및 오류메시지

- 이용 도움말을 통하여 사용자가 기능을 손쉽게 학습할 수 있도록 체계적인 이용 도움말 기능 구성

- 화면 오류가 발생하는 경우 사용자가 쉽게 이해할 수 있는 오류 메시지,  오류코드 등을 제공

- 장애 및 시스템 작업으로 접속이 불가한 경우 사용자 안내 기능 구현

ㅇ 최종정보까지 접근경로를 3단계 이하로 최소화해야 함

ㅇ 기존 운영중인 솔루션 및 연계시스템과 원활한 자료 연계 보장

- 연계대상, 연계범위, 연계방식, 연계주기, 연계 건수 등 사업 추진 시 연계 관련 제반사항을 사전 협의 후 확정함

ㅇ 메뉴의 구성은 업무의 연속성을 고려하여 구성되어야 함

ㅇ 각 입력창은 기본적으로 한글이 우선 적용될 수 있게 구현하여야 함

ㅇ 영문 입력이 예상되는 입력창은 영문 입력이 우선 적용 되어야 함

ㅇ 숫자 입력이 예상되는 입력창은 숫자 입력이 우선 적용 되어야 함

산출정보

관련 요구사항

요구사항 고유번호

INR-002

요구사항 분류

인터페이스 요구사항

요구사항 명칭

표준 사용자화면(UI)

요구사항

상세설명

정의

표준 사용자화면(UI)

세부

내용

ㅇ 업무 특성을 고려하되 사용자 편의성을 높일 수 있도록 UI 설계

- 화면 표준화, 코드화를 통해 최대한 입력 편의성을 고려하고 업무처리 이용에 도움이 될 수 있도록 도움말 기능 제공

- 입력항목에 대해 필수, 선택 등 항목별 정확한 안내와 함께 입력사항에 대한 체크 및 정확한 경고, 오류 메시지를 표시하여야 함

- 향후 변동에 대한 확장 및 변경이 용이하도록 설계

※ 입·출력 데이터의 변동 가능성, 화면의 추가 및 변동 가능성

- 삭제, 입력정보 완료 혹은 미완료 후 저장 등과 같이 사용자의 수행 활동에 대한 확인 메시지를 제공

ㅇ 화면 UI 기획 및 디자인에 관련된 제반 사항은 주관기관과 협의하여 결정

ㅇ 메뉴의 구성은 업무의 연속성 고려하여 구성되어야 함

ㅇ 화면 및 인터페이스 디자인은 최신 모바일 트랜드를 반영하여 사용자가 편리하게 사용할 수 있도록 사용성 및 경험성을 고려하여 설계해야 함

ㅇ UI/UX 디자인 설계 ※ 권고사항

- 전문 디자이너를 투입하여야 함

- 안정적이고 균형있는 레이아웃, 메뉴 설계로 사용자가 애플리케이션이 제공하는 각종 서비스 및 기능을 직관적으로 이해하고 쉽게 사용할 수 있어야 함

- 화면은 모바일 기기의 화면 해상도에 맞게 유동적으로 반응하도록 설계되어야 함(화면 확대 및 좌우이동 최소화)

- 무분별한 이미지 사용을 최소화하고 CSS 디자인 적용으로 빠른 페이지 로딩과 편집, 수정이 용이하도록 설계하여야 함

- 데이터 입력, 수정, 삭제 등 사용자의 수행활동에 대한 확인 및 오류에 대한 확인 메시지를 제공하여야 함

- 페이지마다 메인화면 바로가기 링크를 제공하여야 함

- 이미지, 동영상 등 콘텐츠 특성에 맞은 UI를 제공해야 함

- 모든 구축 산출물은 디자인 관련 저작권 문제가 발생하지 않도록 하고, 저작권 분쟁 발생시 모든 책임은 사업수행사에 있음

ㅇ 사업추진 중 요구사항/설계 단계에서 모바일 애플리케이션 앱 디자인에 대한 시안을 최소 3개 이상 제시하여야 함

ㅇ 웹로그 분석 솔루션 적용

- 주관기관에서 보유 중인 웹로그 분석 솔루션을 적용해야 함

ㅇ 향후 변동에 대한 대응을 위해 관리자가 기능을 커스터마이징할 경우, 확장 및 변경이 용이하게 설계되어야 함

산출정보

ㅇ 사용자인터페이스 설계서

관련 요구사항

ㅇ 웹 접근성 국가표준 「한국형 웹 콘텐츠 접근성 지침」 준수

요구사항 고유번호

INR-003

요구사항 분류

인터페이스 요구사항

요구사항 명칭

온라인 도움말

요구사항

상세설명

정의

온라인 도움말

세부

내용

ㅇ 사용자가 별도의 교육을 받지 않더라도 온라인 도움말을 이용하여 사용자 기능을 이용할 수 있어야 하며, 도움말 기능을 체계적으로 구성해야 함

ㅇ 장애 및 시스템 작업으로 접속이 불가한 경우 사용자 안내 기능을 구현

ㅇ 매칭 및 사업 현황 흐름 가시화, 도움말, 알림서비스 및 방법, 풍선 도움말, 사용자별/인문프로그램 업무별 도구 모임, 그 외 업무처리 용이 기능 등

산출정보

ㅇ 사용자인터페이스 설계서

관련 요구사항

요구사항 고유번호

INR-004

요구사항 분류

인터페이스 요구사항

요구사항 명칭

시스템 연계 확장성

요구사항

상세설명

정의

시스템 연계 확장성을 고려한 설계

세부

내용

ㅇ 향후 시스템 확장을 고려하여 타 시스템과의 연계 확장성을 고려한 설계

ㅇ 시스템 장애 발생 시 연계 정보 연속성 유지 고려

ㅇ 연계 대상 정보, 방법, 주기 등은 시스템 상황에 따라 변경될 수 있음

ㅇ 타 기관 시스템과 연계 및 정보제공 시 연계

산출정보

관련 요구사항

요구사항 고유번호

INR-005

요구사항 분류

인터페이스 요구사항

요구사항 명칭

모바일 웹 접근성 준수

요구사항

상세설명

정의

모바일 웹 접근성 요건 준수

세부

내용

ㅇ 다양한 지역에서의 접속을 고려하여 사용함에 불편함이 없는 접속  속도를 보장할 수 있도록 웹 사이트 구현

ㅇ 웹 개발을 위한 코딩 규칙, 메뉴 규칙, 호환성 규칙 등은 웹 접근성 향상을 위한 국가 표준 기술 가이드 준수

ㅇ 「장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시」에 준하여 웹사이트를 구현하도록 함

산출정보

관련 요구사항

ㅇ 모바일 웹 접근성 인증 획득

⑤ 데이터-DAR(Data Requirement)

요구사항 고유번호

DAR-001

요구사항 분류

데이터 요구사항

요구사항 명칭

데이터 표준 수립 및 상위표준 준수

요구사항

상세설명

정의

데이터 표준 수립

세부

내용

ㅇ 데이터 표준 수립 및 상위표준 준수

- 시스템 구축에 필요한 데이터 표준(단어, 용어, 도메인, 코드)을 정의하여 구축되는 시스템의 데이터베이스 표준(DB표준)을 제정하여야 함

- DB표준 정의 시 공통표준(공공기관의 데이터베이스 표준화 지침(행정안전부 고시), 공공데이터 공통표준용어·단어·도메인)과 주관 기관의 기관표준(기관표준용어·단어·도메인·코드) 또는 국내·외 산업표준을 준용하여야 하고 공통표준 및 기관표준 준용 여부를 식별 할 수 있도록 하여야 함

산출정보

ㅇ 표준용어 정의서, 표준단어 정의서, 표준 도메인 정의서, 표준코드 정의서

관련 요구사항

ㅇ 공공기관의 데이터베이스 표준화 지침(행정안전부 고시 제2023-18호, 2023.4.3.)

ㅇ 공공데이터 관리지침(행정안전부 고시 제2021-70호, 2021.10.26.)

ㅇ 행정기관 코드표준화 추진지침(행정안전부 고시 제2021-6호, 2021.1.19.)

요구사항 고유번호

DAR-002

요구사항 분류

데이터 요구사항

요구사항 명칭

데이터 품질관리 체계

요구사항

상세설명

정의

데이터 품질관리

세부

내용

ㅇ 공공데이터 품질관리 매뉴얼 준수 수행

ㅇ 데이터베이스 구조 최적화, DBMS 튜닝 등을 통해 데이터 안정성과 성능 개선

- 검색속도 개선 및 쿼리 최적화

ㅇ 모든 데이터에 대한 구성, 방법론 등 품질관리 체계 및 방안을 제시

ㅇ 이관된 데이터 및 추가되는 모든 데이터에 대한 방법론 등 품질관리 체계 및 방안을 제시

ㅇ 이행 전·후 데이터에 대한 품질진단 및 정비(검증)를 수행하고, 그 결과를 제출해야함. 필요시 수행 효율성을 위해 자동화 도구를 활용함

※ 수행 효율성과 데이터 오너쉽을 고려하여 정비대상, 정비규칙 및 수행사업자는 주관기관과 협의하여 확정함

<데이터 정합성 준수>

ㅇ 레거시시스템에 대한 데이터 이관 발생 시, 이관 계획 및 지침을 수립하고 그 지침을 준용하여, 최종 이관 데이터에 대한 정합성 검증이 이루어져야 함

ㅇ 외부 데이터의 연계 시, 반드시 데이터의 정합성을 체크, 로그를 유지

ㅇ XML 데이터는 XML 스키마를 이용하여 반드시 데이터 정합성을 검증하여야 함

산출정보

ㅇ 데이터 품질검증 결과서

ㅇ 데이터 품질 관리계획서·결과서

관련 요구사항

ㅇ 「공공데이터 관리지침」 준수

ㅇ 공공데이터 품질관리 매뉴얼(V2.0, 2018.1.)

ㅇ 공공데이터 제공·관리 실무 매뉴얼(2021.10.26.)

요구사항 고유번호

DAR-003

요구사항 분류

데이터 요구사항

요구사항 명칭

데이터 표준 관리

요구사항

상세설명

정의

데이터 표준 관리방안

세부

내용

ㅇ 데이터 표준관리 방안 제시

- 시스템 구축기간 동안 데이터 표준 관리를 위한 방안(변경이력 포함)을 제시하고 DB표준(용어, 단어, 도메인, 코드)과 데이터 항목의 일치여부를 주기적으로 점검하여야 함

산출정보

ㅇ 데이터 표준 관리 방안(매뉴얼, 가이드 등)

관련 요구사항

DAR-001

요구사항 고유번호

DAR-004

요구사항 분류

데이터 요구사항

요구사항 명칭

데이터 관련 공통 요구사항

요구사항

상세설명

정의

데이터 관련 공통 요구사항

세부

내용

ㅇ 한국문화예술위원회 「인문정신문화 인문자원 데이터 표준화 및 품질관리 지침」을 참고하여 개발

ㅇ 앱 시스템 운영에 필요한 데이터는 기존 누리집 DB에서 처리가 이루어져야 하며, 처리되는 데이터는 반드시 정합성 검증을 통하여 데이터 무결성을 보장할 수 있어야 함

ㅇ DB 보안 솔루션 적용

- 개인정보 및 보안이 요구되는 데이터는 주관기관에서 보유 중인 DB보안 솔루션을 이용하여 암호화 처리하여야 함

- 주관기관 보유한 보안 솔루션과 원활한 운영을 보장하여야 함

ㅇ 메타데이터

- 공공기관의 데이터베이스 표준화지침(행정안전부 고시)에 따른 메타데이터 표준 관리항목 등을 준수

- 메타데이터의 구성은 콘텐츠의 내용, 작성자에 관한 정보, 권리조건, 이용조건, 이용내역 등 해당 콘텐츠의 표현목적과 효율적인 검색을 위하여 정의해야 함

- 데이터 품질 보장을 위하여 정합성 검증 방안을 제시

- 이행 완료된 데이터의 품질 검증(이행 전후 비교 등)을 실시하여 그 결과를 제출

산출정보

관련 요구사항

행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시 제2023-27호, 2023.4.13.)

요구사항 고유번호

DAR-005

요구사항 분류

데이터 요구사항

요구사항 명칭

데이터 구조 설계

요구사항

상세설명

정의

데이터 구조설계 원칙

세부

내용

ㅇ 데이터 구조 설계 기준 제시

- 데이터 구조 설계(모델링) 기준을 제시하고 이를 준수하여 데이터 구조를 설계, 구현하여야 함

ㅇ 데이터 주제영역 정의 및 개념·논리·물리 모델 설계

- 데이터 활용, 업무요건 변화, 시스템 변경 등으로 인한 DB의 구조적 변화가 최소화될 수 있도록 유연한 구조로 설계하여야 함

- 업무규칙(BR) 처리를 위한 데이터 주제영역, 개념 데이터 모델, 논리 데이터 모델, 물리 데이터 모델이 설계되어야 함

- 데이터 설계 표준(데이터 분류체계, 명명 규칙, DB Object 사용 기준 등)을 정의하고 적용하여야 함

ㅇ 공공기관의 데이터베이스 표준화 지침(행정안전부 고시), 공공데이터 공통표준용어, 공공데이터 관리지침, 공공데이터 품질관리 매뉴얼을 준수하여 DB를 설계하여야 함

ㅇ 다수의 기관으로부터 취합될 데이터에 대하여 체계적으로 저장하고, 관리할 수 있는 구조로 DB를 설계해야 함

ㅇ 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB 설계가 되어야 하며, 이에 대한 검증이 이루어져야 함

산출정보

데이터베이스정의서, 엔터티(개체)정의서, 애트리뷰트(속성)정의서, 물리데이터모델다이어그램정의서, 테이블정의서, 컬럼정의서

관련 요구사항

ㅇ DAR-006, DAR-007

ㅇ 정보기술아키텍처 도입·운영 지침(행정안전부 고시 제2023-21호, 2023.4.4.)

요구사항 고유번호

DAR-006

요구사항 분류

데이터 요구사항

요구사항 명칭

데이터 구조 검증

요구사항

상세설명

정의

데이터 모델 검증

세부

내용

ㅇ 데이터 모델 검증

- 설계된 데이터 모델은 설계자 · 개발자 · 발주기관 · 전문가 등이 참여하여 검증하여야 함

- 각 단계별 데이터 모델 검증 시 기준을 정의하고 실시하여야 함

예) 논리데이터 모델 검증 기준 : 요구사항 대비 논리 모델의 완전성(논리데이터 모델이 비즈니스 요구사항의 누락 여부) : 정규화 충족 여부

예) 물리데이터 모델 검증 기준 : 중복 테이블 여부, 중복 컬럼 여부, 반정규화된 중복 데이터 정합성 유지 방안 여부

산출정보

데이터 모델 검증 계획·결과

관련 요구사항

DAR-003, DAR-007

요구사항 고유번호

DAR-007

요구사항 분류

데이터 요구사항

요구사항 명칭

데이터 구조 관리

요구사항

상세설명

정의

데이터 구조 관리 방안

세부

내용

ㅇ 데이터 구조 관리 방안 제시

- 시스템 구축기간 동안 데이터 구조 관리를 위한 방안(변경이력 포함)을 제시하고 DB의 형상과 물리데이터 모델의 형상 일치 여부를 주기적으로 점검하여야 함

ㅇ DB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 충분히 고려해야 함

- 데이터 구조 설계 이후, 구축 및 이행 운영단계까지 지속적으로 관리 될 수 있는 방안(절차, 방법, 모델링 도구 등) 제시

- 데이터 구조의 변경에 대한 추적 될 수 있는 이력관리 방안 제시

ㅇ 시스템(DB)의 데이터 구조관리(변경이력 관리 포함) 체계(메타데이터 관리시스템 활용, 문서화 등)에 대한 연계 범위 데이터 현황분석을 수행하고 목표시스템(DB)의 구조관리(변경이력 관리 포함) 방안을 제시하여야 함

산출정보

데이터 구조관리 방안(매뉴얼, 가이드 등)

관련 요구사항

DAR-005, DAR-006

요구사항 고유번호

DAR-008

요구사항 분류

데이터 요구사항

요구사항 명칭

데이터 값 검증 방안

요구사항

상세설명

정의

데이터 값 검증 방안 제시

세부

내용

ㅇ 데이터 값 검증 방안 제시

- 시스템 구축 후 입력되는 데이터들에 대한 값 검증 및 오류 데이터 입력 방지 방안을 제시하고 적용하여야 함

- 목표시스템(DB)의 구축·운영 근거(법령, 규정, 규칙, 매뉴얼 등)에 맞는 업무규칙(BR)를 정의하여야 함

산출정보

데이터 값 검증 방안, 업무규칙(BR) 정의서

관련 요구사항

요구사항 고유번호

DAR-009

요구사항 분류

데이터 요구사항

요구사항 명칭

데이터 개방 및 메타데이터 관리체계

요구사항

상세설명

정의

데이터 개방 및 메타데이터 현행화

세부

내용

ㅇ 메타데이터 현행화

- 목표시스템의 메타데이터 표준 관리 항목이 주관기관의 메타데이터 관리시스템과 중앙 메타데이터 관리시스템에 등록 및 현행화 되도록 지원하여야 함

※ 주관기관에서 운영 중인 메타데이터 관리시스템이 없는 경우 문서, 파일 등으로 메타데이터 항목을 작성하여 제출하여야 함

산출정보

메타데이터 현행화 결과, 데이터 개방 지원 방안 계획 결과

관련 요구사항

⑥ 테스트-TER(Test Requirement)

요구사항 고유번호

TER-001

요구사항 분류

테스트 요구사항

요구사항 명칭

시험 운용 요건

요구사항

상세설명

정의

시스템 개발 부문 서비스에 대한 시험 요건

세부

내용

ㅇ 개발 보안 점검을 통해 보안 약점 제거

- 신규 구축 및 개선으로 변경된 소스에 대해 서비스 전에  보안약점 제거

ㅇ 단위시험, 통합시험, 성능시험, 인수시험, 부하시험 등에 대한 방안 제시

- 기능 요구사항, 성능 요구사항, 보안 요구사항 등 각 요구사항에 대한 충족 여부를 검증할 수 있도록 구체적인 테스트방안(테스트 범위, 절차, 일정, 시험환경, 평가기준 등)을 제시하여야 하며, 테스트 실시 후 그 결과를 제출하여야 함

- 테스트 과정에서 발생한 문제점들에 대해서는 원인 분석 및 조치 결과 보고서 작성

- 테스트 결과 오류 사항 등을 보완하여야 하며 과업 기간 내 보완이 완료되어야 함

- 테스트에 소요되는 환경 구축, 라이선스, 기술지원에 소요되는 비용은 사업수행사가 부담하여야 함

ㅇ 발생 가능한 상황에 대해서는 실제 데이터(오류 데이터 포함)를 입력 하여 테스트하여야 하며, 각종 유형별 테스트 계획서를 구체적으로 작성 제출

ㅇ 구축 완료시까지 지속적으로 테스트를 실시하여야 하며, 테스트 결과를 지속적으로 반영하여 서비스 완성도 제고하고 결과를 만족할 때까지 지속 반영해야 함

ㅇ 서비스 개시 전 시스템 운영환경, 응용프로그램 및 데이터에 대한 성능점검 시행

산출정보

ㅇ 각 단계별 계획서 및 결과서 및 오류 조치 결과 보고서

관련 요구사항

ㅇ 「공공데이터 관리지침」 준수

⑦ 보안-SER(Security Requirement)

요구사항 고유번호

SER-001

요구사항 분류

보안요구사항

요구사항 명칭

보안정책 및 지침준수

요구사항

상세설명

정의

소프트웨어 개발시 보안지침 준수

세부

내용

ㅇ 국가 정보보안 기본지침(국가정보원, 2023.1.31.)

ㅇ 국가 클라우드 컴퓨팅 보안 가이드라인(2023.1.)

ㅇ 국가·공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.)

ㅇ 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2020.12.)

ㅇ 소프트웨어 개발보안 가이드(행정안전부, 2021.11.)

ㅇ 소프트웨어 보안약점 진단가이드(행정안전부, 2021.11.)

ㅇ 공개SW를 활용한 소프트웨어 개발보안 점검가이드(행안부, 2019.06.)

ㅇ 가명정보 처리 가이드라인(개인정보보호위원회, 2022.04.)

ㅇ 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2020.12.)

ㅇ 자동처리 되는 개인정보보호 가이드라인(개인정보보호위원회, 2023.12.)

ㅇ 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시 제2023-6호, 2023.9.22.)

ㅇ 문화체육관광부 개인정보 보호지침(문화체육관광부훈령 제443호, 2021.4. 15.)

ㅇ 모바일 전자정부 서비스 관리지침(행정안전부 예규 제243호, 2023.5.8.)

ㅇ 「국가·공공기관의 모바일 활용 업무에 대한 보안 가이드라인」의 ‘모바일 대민서비스업무 보안 가이드라인’을 준수해야 함

ㅇ 모바일 전자정부 서비스 관리 지침에 따른 아래의 보안가이드를 준수해야 함

- 모바일 활용업무에 대한 보안 가이드라인

- 모바일 대민서비스 보안취약점 점검가이드

- 모바일 전자정부 서비스 앱 소스코드 검증가이드라인

- 스마트폰 앱 접근권한 개인정보보호안내서

ㅇ 앱(대민서비스용)은 ‘모바일 전자정부서비스 앱 소스코드 검증 체계’에 따른 보안약점 사전 진단ㆍ제거 후 배포 또한, 앱 등록 계정의 활동을 주기적으로 점검하여 비인가자에 의한 불법 변조 앱 배포를 감시, 차단하여야 함

ㅇ 본 사업은 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)  및 예술위원회 보안관련 규정(지침), 절차서 등을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수

ㅇ 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함

산출정보

ㅇ 소프트웨어 개발보안 절차서 및 적용내역(진단도구 결과 출력물 등)

관련 요구사항

없음

요구사항 고유번호

SER-002

요구사항 분류

보안요구사항

요구사항 명칭

데이터 보안

요구사항

상세설명

정의

개인정보 처리 및 암호화

세부

내용

ㅇ 개인을 식별할 수 있는 정보(사용자 인증 정보, 비밀번호 등)를 운영DB 또는 개발DB에 저장할 경우, 암호화하여 저장하며, 소스코드에 직접 하드코딩하지 않음

ㅇ 개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리해야 함(최소 1년 보관, 다만 5만명 이상의 정보주체에 관하여 개인정보를 처리하거나, 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템의 경우에는 2년 이상 보관)

<필수 관리 항목>

• ID : 개인정보취급자 식별정보

• 날짜 및 시간 : 접속일시

• 접속자 IP 주소 : 접속자 정보

• 처리한 정보주체 정보: 정보주체 식별정보(계정, 회원번호 등)

• 수행업무 : 열람, 수정, 삭제, 인쇄, 입력 등

ㅇ 개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에 기록할 것

ㅇ 개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지

산출정보

관련 요구사항

요구사항 고유번호

SER-003

요구사항 분류

보안요구사항

요구사항 명칭

시큐어코딩 준수 및 웹 취약점 제거

요구사항

상세설명

정의

개발 및 수정되는 소스에 대한 시큐어코딩 준수 및 웹 취약점 제거

세부

내용

ㅇ 행정안전부의 “소프트웨어 개발보안(시큐어코딩) 가이드”를 준용 함

<주요 보안약점>

• 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등)

• 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현시 발생(중요정보 평문저장, 하드코드된 비밀번호 등)

• 불충분한 에러처리(오류 메시지를 통한 정보 노출 등)

• 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등)

• 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보노출 등)

• 부적절하거나 보안에 취약한 API 사용 등

ㅇ 응용소프트웨어 대상 행정안전부 “소프트웨어 보안약점 진단가이드” 에 의거 취약점을 분석하고 약점이 있을 경우 조치

ㅇ 취약점조치 검증은 정보서비스 개발 보안대책의 개발보안 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인 必)들을 준용하여 처리하고 반드시 검사를 통해 취약점이 제거될 수 있도록 해야 함

- (사업)개발 및 납품업체 대표이사급 명의로 취약점 점검결과(이상없음 또는 조치결과) 확인서 징구(취약점 결과 및 조치결과서 사업 종료 후, 정보화담당관실로 제출)

- (운영)최신 악성코드 대응을 위한 주기적인 취약점 점검계획 수립, 점검(조치)결과 내부결재(문서보고) 및 보안패치 등 운영관리 철저

- 취약점 점검결과는 대외비로 관리

- 보안취약점 점검결과와 조치결과서를 기관 보안담당자에게 반드시 확인 받아야 함

ㅇ 웹서버에 악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹쉘이 업로드되어 침해사고가 발생하지 않도록 보안조치를 강구해야 함

산출정보

ㅇ 소프트웨어 개발보안 절차서 및 적용내역(진단도구 결과 출력물 등), 웹서비스 점검 결과서, (개인)정보시스템 계정 및 접근권한

관련 요구사항

요구사항 고유번호

SER-004

요구사항 분류

보안 요구사항

요구사항 명칭

사업 수행에 대한 보안정책 및 지침준수

요구사항

상세설명

정의

사업 계약단계부터 완료단계까지 준수해야 할 보안대책

세부

내용

ㅇ 사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧장비‧네트워크 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부 계획 작성

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서 제출

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

<누출금지 대상정보>

① 해당 기관의 정보시스템 내·외부 IP주소 현황

② 정보시스템 구성 현황 및 정보통신망 구성도

③ 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보

④ 정보통신망 또는 정보시스템 취약점 분석·평가 결과물

⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

⑥ 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입·운용 현황

⑦ 정보보호시스템 및 네트워크장비 설정 정보

⑧ 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상정보로 분류된 해당 기관의 내부문서

⑨ 「개인정보보호법」 제2조제1호에 따른 개인정보

⑩ 「보안업무규정」 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

⑪ 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

ㅇ 참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행전 참여인원에 대해 법적 또는 주관기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육 실시

ㅇ 자료에 대한 보안관리

- ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 주관기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료 암호화 후 수‧발신

- 매일 퇴근시 주관기관이 제공한 비공개 자료는 반납하고 그 외 자료는 사무실 시건 장치가 된 보관함에 보관

ㅇ 사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인 하에 사용

※ 사업수행 중 정보유출 등 보안사고 발생 시 책임을 져야 하며, [별표 1]에 따른 보안 위규자 처리 및 [별표 2]에 따른 보안 위약금을 부과함

ㅇ 원격지 개발 및 유지보수 사업에 대한 보안관리

- 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

- 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단

- 주관기관내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호 통제

- 기타 국가정보원장이 배포한 “국가‧공공기관 용역업체 보안관리 가이드라인”에서 제시된 온라인 개발에 관련된 보안대책의 준수

ㅇ 사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 주관기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

ㅇ 본 사업의 “자체 보안대책 강구사항”(보안서약 후 연람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책을 강구하고 조치해야 함

ㅇ 민간클라우드 이용 시 클라우드 보안인증을 획득한 서비스를 이용

ㅇ 사이버공격 수집ㆍ분석ㆍ대응을 위해 클라우드 위협정보 수집체계 구축 및 문화체육관광 사이버안전센터 보안관제 시스템과 연동

ㅇ 재난재해 대비 백업체계 및 운영계획을 수립하여 운영하고 문화정보 백업센터로 소산백업의 구체적 협의ㆍ추진

산출정보

ㅇ 보안서약서(참여인원 및 업체대표자), 개인정보 위탁 관련 서약서, 정보보안 교육결과 보고서(사진, 교육자료, 참석자 명단 포함), 정보화 용역사업 보안관리 점검표(매월), 외부인원 보안점검표(사업 종료 시), 비밀유지계약서, 대표명의 확약서, 자료 미보유 확약서, 자료 인계인수대장

관련 요구사항

⑧ 품질-QUR(Quality Requirement)

요구사항 고유번호

QUR-001

요구사항 분류

품질 요구사항

요구사항 명칭

품질보증 및 관리 일반

요구사항

상세설명

정의

품질 보증방안 수립 및 관리 일반

세부

내용

ㅇ 사업수행 품질의 보증을 위한 품질보증 방안을 제시하고, 주관기관과 사전협의 하여 사업수행

ㅇ 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등 제시

- 품질관리계획에 따라 품질관리활동을 수행하고 발견된 오류 및 문제점, 조치결과를 주관기관에 제출

- 개발, 제공되는 모든 결과물은 제공되기로 한 요구사항을 모두 제공 하여야 하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 것만 인정

- 작업성과에 대한 검수 및 보완이 완료되면 주관기관의 확인 검수를 요청하여 확인 및 검토 진행

ㅇ 품질보증을 보장하기 위한 품질보증방안을 제시

ㅇ 본 사업의 품질보증을 위한 계획 및 방안, 조직 등을 제시하고 적용기술의 국내/국외 품질 인증에 대하여 기술

- 사업수행사가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시

ㅇ 기능 구현 정확성은 사용자가 직접 테스트 기간에 수행함으로써 평가함

- 시험 운영기간 동안 오류나 문제점이 발견될 경우 사업 기간내에 완료하여 결함 발생률을 최소화

산출정보

ㅇ 사업수행계획서

관련 요구사항

ㅇ 「공개SW를 활용한 소프트웨어 개발보안 점검가이드(2021)」 참고

요구사항 고유번호

QUR-002

요구사항 분류

품질 요구사항

요구사항 명칭

데이터베이스 품질관리

요구사항

상세설명

정의

데이터베이스 품질관리

세부

내용

ㅇ 신규 기능재개발 생성되는 데이터의 품질보증의 범위, 절차, 점검방법 등 제시

- 핵심 품질관리 대상 정의 및 핵심 정보 항목 도출

ㅇ 데이터 흐름 관리

- 데이터 흐름 구간별 정합성 검증 방안 도출

※ http리퍼러(referer)와 쿼리스트링 유실 금지

산출정보

ㅇ 데이터품질관리계획서, 데이터품질시험결과서

관련 요구사항

요구사항 고유번호

QUR-003

요구사항 분류

품질 요구사항

요구사항 명칭

상호운영성(데이터 교환성)

요구사항

상세설명

정의

상호운영성(데이터 교환성)

세부

내용

ㅇ 최종 개발된 프로그램은 부하테스트 및 성능시험을 통하여 운영 시스템의 부하 Peak시에 정상적인 업무처리와 기술아키텍처 및 응용 아키텍처 적정수준의 성능을 내는지 검증 후 서비스 개시

ㅇ 시스템 인터페이스 요구사항 및 어플리케이션과 정보간의 상호작용을 하는 기능은 기능 구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성 필수 검증

산출정보

ㅇ 데이터품질관리계획서 , 데이터품질시험결과서

관련 요구사항

요구사항 고유번호

QUR-004

요구사항 분류

품질 요구사항

요구사항 명칭

설치 및 제거 용이성

요구사항

상세설명

정의

설치 및 제거 용이성

세부

내용

ㅇ 사용자매뉴얼 또는 관리자매뉴얼에 시스템 또는 프로그램의 설치나 제거를 위한 정보를 문서로 제공

ㅇ 시스템 및 프로그램의 설치 및 제거 용이성을 평가하기 위해 매뉴얼을 따라서 사용자 및 관리자가 설치 및 제거

산출정보

ㅇ 매뉴얼(프로그램 설치 및 제거)

관련 요구사항

없음

⑨ 제약사항-COR(Constraints Requirement)

요구사항 고유번호

COR-001

요구사항 분류

제약사항

요구사항 명칭

시스템 구조 설계

요구사항

상세설명

정의

시스템 구조 설계 요건

세부

내용

ㅇ 기존 구축되어 있는 현행 시스템 구조 및 전체 표준과 호환성, 시스템 분산 설계, 데이터 유형, 프로세스 환경유형, 사용자 유형, 시스템 토폴로지가 고려되어 구조 설계가 이루어져야 함

ㅇ 기존 시스템 운영에 영향을 주지 않도록 기존 시스템의 철저한 분석을 통해 시스템을 설계하여야 함

ㅇ 시스템 구축 기간 내 적용 법령 등 규정 변경시 주관기관과 협의 후 반영하여 개발하여야 함

산출정보

관련 요구사항

ㅇ 인문네트워크 유지관리 업체와 완만한 협업

요구사항 고유번호

COR-002

요구사항 분류

제약사항

요구사항 명칭

저작권 및 지식재산권 보호

요구사항

상세설명

정의

저작권 및 지식재산권 보호 방법 제시

세부

내용

ㅇ 용역 수행에서 생산된 결과물의 지적재산권은 주관기관과 사업자가 공동 소유하는 것을 원칙으로 하되 별도의 정함이 없는 한 지분은 균등한 것으로 간주

- 용역계약일반조건(기획재정부계약예규 제326호) 제56조

ㅇ 모든 산출물은 지적재산권, 특허권, 등록된 의장권, 공업소유권 등과 관련된 사항을 주의해서 침해가 발생하지 않도록 하여야 하며, 침해가 발생할 경우 이로 인한 모든 문제와 소송으로부터 주관기관은 전적으로 면책하고, 사업수행사의 부담으로 보상하여야 함

ㅇ 사업수행사는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 주관기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함. 단 사업자는 아래 내용을 준수하여야 함

- 사업수행사는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 사업자 대표명의의 확약서를 주관기관에 제출하여야 함

- 사업수행사가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 주관기관으로부터 사전승인을 받아야 함

- 주관기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」 제76조제1항제3호에 따라 입찰참가자격을 제한함

ㅇ 본 사업에서 제공한 이미지 등 모든 디자인과 콘텐츠, 시스템(DB, 원시프로그램, 개발소프트웨어에 포함된 솔루션(패키지 포함) 등) 설계·구현·운영에 관련된 모든 구성요소에 대한 사용권은 주관기관이 소유함

ㅇ 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따른 타 기관과의 공동 활용 계획이 없음

산출정보

ㅇ 라이선스

관련 요구사항

ㅇ 라이선스는 사업 수행 기간과 동일한 기간에 취득한 것만 인정

요구사항 고유번호

COR-003

요구사항 분류

제약사항

요구사항 명칭

모바일 제작 표준 및 지침 준수

요구사항

상세설명

정의

시스템 개발 시 모바일 제작 표준 및 지침 관련 제약사항 준수

세부

내용

ㅇ 적용 지침을 고려하여 시스템 개발 준수

- 모바일 전자정부 서비스 관리 지침 및 구축 가이드라인

- 모바일 전자정부 공통기반 및 지원센터 활용 가이드라인

- 모바일 전자정부 서비스 사용자 인터페이스 설계 지침 및 가이드라인

- 행정기관 및 공공기관 정보시스템 구축․운영 지침

- 전자정부서비스 호환성 준수지침, 모바일 애플리케이션 접근성 지침

- 전자정부 웹 서비스 취약점 대응 지침, 행정기관의 코드표준화 추진지침

- 행정기관 웹 사이트 평가기준 및 각종 평가기준

- 공공기관 홈페이지 개인정보 노출방지 가이드라인

- 공공기관 개인정보보호 기본지침, 홈페이지 보안관리 매뉴얼

ㅇ 설계단계 완료 이전에 위 표준(지침)이 변경되거나 새 표준이 발표될 때는 변경 된 내용 및 새 표준을 반영하여야 함

산출정보

관련 요구사항

ㅇ SER-001

⑩ 프로젝트관리-PMR(Project Management Requirement)

요구사항 고유번호

PMR-001

요구사항 분류

프로젝트관리 요구사항

요구사항 명칭

사업보고 및 산출물 제출

요구사항

상세설명

정의

사업 수행 과정에서의 추진과정 보고 등 일정관리 및 산출물 제출 요구사항

세부

내용

ㅇ 착수보고

- 계약체결 후 10일 이내에 착수계 및 사업수행계획 제출

- 사업수행계획서에는 ‘기술적용계획표’ [붙임1]가 포함되어야 하며 이에 따라 개발 사업을 추진하여야 함

ㅇ 월간 업무보고

- 월간으로 계획대비 실적, 차월계획, 문제점, 진척률(WBS), 부진 사유 및 조치계획 등을 보고

ㅇ 수시보고

- 사업 추진 상 문제점 및 과제수행 중 특이사항은 수시로 보고하고, 기타 주관기관의 요청 시 보고

구분

산 출 물

산 출 물 내 역

제출일자

정기

보고

주간보고

진도관리(WBS)

- 주별 주요 추진내용 및 수행 실적

- 차주 주요 계획 및 수행 예정사항

문제점 보고 및 특이사항

- 주요 의사결정 및 협조사항 등

매주 말

월간보고서

진도관리(WBS)

- 당월 주요 추진내용 및 월별 수행 실적

- 차월 주요 계획 및 수행 예정사항

- 주요 의사결정 및 협조사항 등

매월 초

비정기보고

사업수행

계획서

- 사업관리방법 및 절차

- 사업추진절차, 체계, 일정, 인력투입 계획(권고사항)

- 사업추진 주요산출물 목록 및 정의서

보안, 개인정보보호, 비밀유지계약 등 포함

계약체결 후 10일 이내

산출정보

목록 실적

- 요구사항별 산출정보에 대한 실적(내역서)

사업수행에 따른 일정반영

완료보고서

- 개발 완료 보고서(요구사항 정의 및 분석서, 설계서, 데이터베이스 및 프로그램 명세서, 시험보고서, 운영자 및 사용자 매뉴얼 등 포함)

사업종료 이전

ㅇ 프로젝트 착수시점에 주석에 대한 규정 등을 포함한 코딩 가이드를 수립하고, 해당 가이드를 준수한 소스코드를 작성하여 제공하여야 함

ㅇ 사업자는 계약 만료 2주전까지 전체 최종산출물을 제출해야 함

ㅇ 주관기관이 제시한 추진 일정을 참고하여 최적의 시스템이 구축될 수 있도록 추진 일정계획을 전체일정과 세부일정으로 구분하여 상세하게 제시

ㅇ 보안, 일정지연, 품질저하, 장비 변경에 따른 예산초과 등 리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여야 함

ㅇ 성능상 문제 등으로 클라우드 또는 S/W가 변경되는 경우에 대한 사후 대응방안을 구체적으로 제시

ㅇ 애플리케이션 유지관리 및 개/보수를 위하여 상용S/W를 제외한 소스코드를 제공하여야 함

ㅇ 소프트웨어 사업정보 저장소 데이터 작성 및 제출

- 「소프트웨어 진흥법 제46조」에 따라 해당 사업자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함

- SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함

- SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함

- SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함

산출정보

ㅇ 각종 사업 수행 관련 제반 산출물

ㅇ 정기·부정기 보고서

관련 요구사항

ㅇ 기능점수 측정 전문가 포함 수행

요구사항 고유번호

PMR-002

요구사항 분류

프로젝트관리 요구사항

요구사항 명칭

산출물 관리

요구사항

상세설명

정의

용역 수행 과정에서 생산되는 산출물 관리

세부

내용

ㅇ 모든 산출물은 일목요연하게 정리하여 충실하게 생산해야 함

- 업무, 요구사항, 분석, 설계의 내용을 명확히 알 수 있도록 충분히 상세하게 작성

- 요구사항부터 소스코드까지 추적이 가능하도록 작성

- 프로그램 및 데이터베이스가 산출물의 내용과 일치하도록 작성

- 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수, 제출매체 등을 제시

ㅇ 매뉴얼, SW 구성도 등 관리문서에 해당하는 산출물은 해당 연도 계약종료 전 현행화 함(※ 변경 사항 발생 시에는 즉시 현행화)

- 사업추진과정에서 생산되는 제반 작업 단위별 산출물 현행화

ㅇ 모든 산출물은 작업 일정 계획(WBS)과 품질 보증 계획에 연계하여 체계적으로 생산하여야 함

- 산출물 관리 절차, 표준 양식 및 분류 체계 적용

ㅇ 사업수행계획서 작성시에는 사업수행조직표 및 세부공정표 포함

ㅇ 사업수행 결과물에 대한 통합EA시스템에 등록 현행화

- 각종 보고(사업수행계획서/주간/월간/종료 등) 자료, 수행결과자료 등을 사업수행시스템에 등록

ㅇ 기본 산출물 목록 및 제출 시기(예시) ※ 주관기관과 협의하여 작성함

산출물

제출부수

제출시기

용역 착수 전 개인정보보호 및 정보보안 교육실시 확인 및 보안서약서

전자문서양식

계약체결 시

개인정보처리위탁계약서 및 보안서약서

전자문서양식

계약체결 시

사업수행계획서

· 요구사항 분석서

· 보안점검 결과보고서

· 교육 훈련 계획서, 위험(이슈)관리 대장, 요구사항 관리대장, 변경 관리대장, 추진 일정계획

· 보안·품질·DB관리 계획 포함 가능

전자문서·파일

계약체결 후 10일 이내

※ 대장은 양식으로 붙임 제출

착수계

전자공문

착수보고 시

보안관리계획서

· 보안관리계획, 비상연락망, 비상대응 체계도, 위험관리 대장, 장애 대응 절차, 장애예방 및 대응가이드, 장애 관리 대장, 장애처리 및 결과보고서, 장애분석 보고서, 비상연락망, 장애 대응 매뉴얼, 재난재해 대비 위기대응 절차서, 재해복구 시나리오, 암호 관리 대장, 보안취약점 점검·보완 결과보고서 등

전자문서·파일

계약체결 후 10일 이내

※ 대장은 양식으로 붙임, 결과보고서는 정기보고 시 제출

품질관리계획서

※ 사업수행 단계별 품질보증 기준

· 성능관리 방안, 성능테스트 계획서 및 결과서, 정기점검 관리대장, 백업 절차서, 백업데이터 목록, 시큐어코딩 점검 결과서

DB 관리계획서

· DBMS 라이선스 현황, 백업 대상 시스템 목록, 점검항목별 관리대장

시스템 설계서

· 정보시스템, SW, HW 및 네트워크 구성도

- 제조사, OS, 자원현황(CPU, 메모리, DISK 등)이 포함된 HW구성도

- 백업디렉토리 및 백업수행주기, 보관 기간 등이 포함된 백업구성도

- 서버(장비)별 기동/종료 절차 순서, 기동 스크립트등이 포함된 기동절차서

- 로그 저장위치, 보관기간 등이 포함된 매뉴얼

- HW구성도, 백업구성도, 기동절차서, 네트워크 구성도, RACK 실장도, IP구성도 등 각종 매뉴얼 수시 현행화

· 네트워크 장비 운영 및 장애대응 매뉴얼 제・개정(수시)

전자문서·파일

· 착수 후 45일 이내

· 완료 후 7일 이내

· 업데이트 시 현행화(Ver) 제출

프로그램 명세서

전자문서·파일

착수 후 45일 이내

작업완료 및 영향도 분석 보고서

전자문서·파일

완료 후 7일 이내

시스템 반영 결과서

· 개발소스 적용 화면 캡쳐(인가받은 보조저장기억장치 포함), 데이터 연계 검증서 등

전자문서·파일

완료 후 10일 이내

교육 훈련 계획서

전자문서·파일

교육일 14일 전

교육자료

전자문서·파일

교육일 3일 전

교육 훈련 이행 결과서

전자문서·파일

완료 후 7일 이내

괸리자 및 사용자 운영 매뉴얼

전자문서·파일

완료 후 7일 이내

완료보고서 및 전체산출물

전자문서·파일

검수 완료 후 14일 이내

용역 완수 후 개인정보보호 및 정보보안 교육실시 확인 및 서약서

전자문서양식

완료 후 7일 이내

보안확약서

전자문서양식

완료 후 7일 이내

자료미보유확약서

전자문서양식

완료 후 7일 이내

업무 인계 계획서

전자문서양식

인계 전 10일 이내

업무 인계서

전자문서양식

완료 후 7일 이내

업우 인계 산출물 대장

전자문서양식

완료 후 7일 이내

업우 인계 완료보고서

전자문서양식

완료 후 7일 이내

ㅇ 산출물 관리 도구를 활용하여 정보시스템의 프로그램 소스, 개발/관리 산출물 등의 등록, 변경사항에 대한 형상관리를 수행함

ㅇ 주관기관에서 추진하는 정보화 사업 완료 후 개발산출물(업무흐름도, 화면명세서, 프로그램 소스 등)을 확보하여 형상관리에 반영함

ㅇ 사업 완료 시 최종 결과물(각 산출물 및 프로그램 소스코드 등)은 한국문화예술위원회에서 요구하는 매체(USB 등)로 제출하여야 함

- ｢용역계약일반조건｣에 따라 최종 결과물의 사용(기능개선, 재개발, 유지보수)을 위하여 프로그램 소스코드 전체를 제출하여야 함

ㅇ 사업과 관련된 제반자료는 전량 회수하고 업체에 복사본 등 별도 보관을 금지함

ㅇ 최종 산출물을 주관기관에 제출하여야 하며, 기타 자료는 삭제 및 세단 후 폐기하여야 함

- 종이는 완전 폐기 또는 반납

- SSD, USB 등 전자기록 저장매체는 안전성이 검증된 삭제 S/W로 완전 삭제

- 개인정보, 소스코드 등 중요 데이터가 저장된 하드디스크는 주관기관의 감독하에 디가우징 후 천공하고 작업자, 작업일, 사진 등을 첨부한 증빙자료를 제출

- 사업 종료 후 다음 사업자에게 인수인계하는 인력의 경우 인수인계 기간동안 산출물 등의 보유를 허용 하나, 인수인계 기간 종료 후에는 보유 자료를 폐기(삭제, 디가우징) 하여야 함

산출정보

관련 요구사항

ㅇ 제안요청서, 제안서, 계약서, 사업수행계획서, 완료보고서 등 불일치 시 보완후 재검수를 받아야 함

요구사항 고유번호

PMR-003

요구사항 분류

프로젝트관리 요구사항

요구사항 명칭

비상연락망 및 운영업무매뉴얼 현행화

요구사항

상세설명

정의

비상 시 신속한 대응을 위한 대응체계 수립

세부

내용

ㅇ 사업수행사 유지운영 조직도, 비상연락망 등은 항상 최신 현황을 유지해야 함

※ 변경사항 발생 시 즉시 변경내역 제출 및 승인을 받아야 함

ㅇ 계약 후 1개월 이내에 시스템별 가동, 종료, 정상상태확인, 장애처리, 기타 시스템 관리에 필요한 사항에 대하여 운영매뉴얼을 작성하여 제출하고, 변경사항 발생 시 지속적으로 수정 보완해야 함

ㅇ 야간 및 공휴일의 장애에 대비한 비상 대응 체계를 수립하고 제출해야 함

산출정보

ㅇ 유지운영 조직도

ㅇ 운영매뉴얼

관련 요구사항

요구사항 고유번호

PMR-004

요구사항 분류

프로젝트관리 요구사항

요구사항 명칭

인문네트워크 애플리케이션(App) 운영업무 인계

요구사항

상세설명

정의

업무 인계 방안 마련

세부

내용

ㅇ 업무 인계 후에 누락된 사항이 발견되거나 기술지원이 필요한 사안이 발생되어 주관기관의 요청 시 이에 응해야 함

ㅇ 사업완료 단계에 기존 유지관리 사업수행사와의 원활한 업무 인수를 위한 구체적인 업무인수 수행 방안을 제시하여야 함

- 운영자료 및 산출물 현행화

- 분야별 개발 및 운영을 위한 인수인계 역할 및 기간 제시

- 일부 기간 공동운영 등 필요 시 제안

ㅇ 정상적으로 업무를 수행할 수 있도록 15일 이내의 인수인계기간을 갖도록 함

산출정보

ㅇ 업무 인계 계획 및 업무 인계서, 인계 완료 보고서

ㅇ 인계 관련 산출물

관련 요구사항

요구사항 고유번호

PMR-005

요구사항 분류

프로젝트관리 요구사항

요구사항 명칭

매뉴얼 제작

요구사항

상세설명

정의

사용자, 운영자 매뉴얼 제작

세부

내용

ㅇ 운영시스템 사용자 매뉴얼 제작

- 다양한 기능이 업무필요에 의해 생성, 소멸하는 정보시스템의 특징을 고려한 매뉴얼 체계 정립

- 향후 유지관리 편의성을 고려하여 당해년도 기준 최신 사용자 매뉴얼 제작

- 필요 기능(메뉴)를 편리하게 찾아볼 수 있도록 구성

ㅇ 인문정신문화 온라인서비스(인문360) 운영을 위한 운영자 매뉴얼 개편

- 자체 시스템 운영 및 타 서비스 연계시스템과의 관계 등 운영을 위한 매뉴얼 체계 정립

- 향후 유지관리 편의성을 고려하여 당해년도 기준 최신 운영자 매뉴얼 제작

- 필요 기능(메뉴)를 편리하게 찾아볼 수 있도록 구성

산출정보

ㅇ 개발 범위 기준 사용자 매뉴얼, 운영자 매뉴얼

관련 요구사항

⑪ 프로젝트지원-PSR(Project Support Requirement)

요구사항 고유번호

PSR-001

요구사항 분류

프로젝트 지원 요구사항

요구사항 명칭

시스템 산출물 지식재산권 소유

요구사항

상세설명

정의

시스템 산출물에 대한 지식재산권 요건

세부

내용

ㅇ 본 용역사업과 관련한 계약목적물의 지식재산권은 주관기관과 사업자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함

ㅇ 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음

※ <참고: 공공저작물 자유이용 고려 시> 본 과업수행의 결과로 발생하는 모든 결과물의 지식재산권은 일반용역 계약특수조건 및 용역계약일반조건(계약예규)에 의한다. 다만, 그 결과물이 공공저작물로서 자유이용이 바람직하다고 판단되는 경우, 계약예규 제56조 단서에 따라 추후 협의를 통해「저작재산권 양도계약서」를 체결하여 공동소유와 달리 정할 수 있다.

ㅇ 용역 수행과 관련한 지식재산권의 상업적 활용의 경우 사업자는 주관기관과의 별도 협의를 통해 복제, 배포, 개작, 전송 등의 사용·수익을 취할 수 있음

ㅇ 조달청 지침 “일반용역계약특수조건” 제23조(특허권 또는 저작권의 침해)에 따라 본 용역의 수행에 있어 제3자의 특허권 또는 저작권을 침해하였다하여 손해배상 청구 소송이 제기되면 계약상대자는 배상 및 모든 책임을 짐

ㅇ 사업수행사는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 주관기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용 준수해야 함)

- 수행사업자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 주관기관에 제출하여야 함

- 수행사업자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 주관기관으로부터 사전승인을 받아야 함

- 주관기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제76조제1항제3호 및 「지방계약법」제92조제1항제19호에 따라 입찰참가자격을 제한함

산출정보

관련 요구사항

요구사항 고유번호

PSR-002

요구사항 분류

프로젝트 지원 요구사항

요구사항 명칭

하자담보

요구사항

상세설명

정의

유지보수 하자담보(하자보수) 관리 방안

세부

내용

ㅇ 기능 개선된 부분에 하자보수 방안 제시

- 하자보수 지원범위, 지원 방법, 인원 등

- 하자보수 예외 대상의 경우 비용 부담조건 등

- 소프트웨어 진흥법 제60조(소프트웨어사업의 하자담보책임)

ㅇ 장애발생 시 즉시 조치하고, 장애발생 원인 및 조치방법을 문서화하여 사후 동일 장애 발생 시 즉각적으로 대처할 수 있도록 조치하여야 하며 재발 방지 방안 제시

ㅇ 하자보수 기간 중 시스템에 이상 발생 시 장애접수 후 2시간이내 현장 도착, 2시간 이내 요구 장애 조치를 하여야 함

ㅇ 내부 시스템과의 연계 시 시스템간 연계가 원활하게 이루어질 수 있도록 내부 시스템 개발 또는 관리자와의 원만한 협조 관계를 유지하여야 하며 필요 시 기술지원을 하여야 함

산출정보

ㅇ 하자보수 이행증권

관련 요구사항

요구사항 고유번호

PSR-003

요구사항 분류

프로젝트 지원 요구사항

요구사항 명칭

교육 및 기술지원

요구사항

상세설명

정의

관리자의 관리 능력 제고를 위한 교육 및 기술이전 지원 관련 사항

세부

내용

ㅇ 사업을 통해 습득된 기술 및 노하우는 주관기관에 기술이전 하여야 함

ㅇ HW, SW의 확장·교체·변경 등에 대해 적극적으로 기술지원해야 함

ㅇ 기타 관련 분야의 기술에 대한 정보 제공과 기술 자문에 응하여야 함

ㅇ 시스템 운영자에 대한 교육계획 및 일정을 항목별로 제시

- 구축 시 도입되는 신기술(프로그램)에 대하여 개발 작업 인력 및 시스템 운영자를 대상으로 적절한 교육을 실시

- 과업 수행 및 시스템 구축에 필요한 기술이전 대상과 기술이전 방법 등에 대한 계획 제시

ㅇ 구축 시스템의 앱 스토어(안드로이드, iOS) 계정생성 및 앱 등록, 심사를 지원해야 함

ㅇ 시스템 구축, 운영, 장애 복구 등 시스템 전반에 관한 기술이전계획 제시

ㅇ 사업기간 동안 주관기관이 정보기술 자문과 관련 자료를 요구하는 경우 이에 성실히 응해야 함

ㅇ 본 사업의 수행을 통해 구축·운영되는 데이터를 문화체육관광부 <공공문화정보 통합관리시스템>과 연계된 자료에 대한 기술지원

※ 자세한 정보 연계 세부 조치사항은 주관기관과 협의 후 진행함

산출정보

ㅇ 교육훈련계획서, 교육훈련결과서 및 공공문화정보 통합관리시스템 연계 목록

관련 요구사항

ㅇ 교육훈련계획서 내 교육지원 방안 포함

요구사항 고유번호

PSR-004

요구사항 분류

프로젝트 지원 요구사항

요구사항 명칭

문화체육관광부 <문화 공공데이터 통합활용시스템>과 정보 연계 추진

요구사항

상세설명

정의

문화체육관광부 <문화 공공데이터 통합활용시스템>과 정보 연계 추진 요구사항

세부

내용

ㅇ 본 사업의 수행을 통해 구축·운영되는 데이터를 문화체육관광부 <문화 공공데이터 통합활용시스템>과 메타데이터 형태로 연계 함

- 문화체육관광부 데이터 관리 규정(훈령937호) 준수

제15조(데이터 등의 관리)

① 데이터관리부서의 장은 데이터총괄책임관이 데이터통합관리시스템 운용 등에 필요한 데이터 등을 확보하기 위해 자료를 요청한 경우 다른 법률에 특별한 규정이 있는 경우를 제외하고는 이에 응하여야 한다.

② 데이터관리부서의 장은 제1항에도 불구하고 정책적인 판단 또는 기술적인 제한 등으로 인해 자료를 제공할 수 없는 경우에는 그 사유를 서면으로 데이터총괄책임관에게 통보하여야 한다.

③ 데이터관리부서의 장은 데이터통합관리시스템에 연계ㆍ제공하는 데이터 등의 최신성, 정확성 및 상호연계성이 유지되도록 하여야 한다.

④ 데이터총괄책임관은 데이터관리부서 등에게 제공받은 데이터 등에 포함된 개인정보를 보호하여야 하며, 「저작권법」에 저촉되지 않는 범위 내에서 활용하여야 한다.

- 문화 공공데이터 통합활용시스템(https://big.kcisa.kr/) 관리기관(한국문화정보원)과의 원활한 데이터 연계 협력 지원

□ 기관 연계시스템 문화공공데이터 표준연계 준비 및 이행 전문기술 지원

① 연계시스템 DB 테이블 및 칼럼 구성정보 등 제반사항 안내

② 연계시스템 문화공공데이터 연계스크립트(Agent) 설치 계정, 디렉터리 추가

③ 자동연계 스크립트(Agent) 설치를 위한 방화벽 개방(포트 허용)

④ 표준연계 구성 환경조사서(DB 테이블, 칼럼 정보 수집 SQL쿼리) 제출

※ 문화 공공데이터 정보 연계 세부 조치사항은 주관기관과 협의 후 진행함

산출정보

관련 요구사항

요구사항 고유번호

PSR-005

요구사항 분류

프로젝트 지원 요구사항

요구사항 명칭

문화체육관광부 <문화포털>과 정보 등록 및 서비스 연계 추진

요구사항

상세설명

정의

문화체육관광부 <문화포털>과 정보 등록 및 서비스 연계 추진 요구사항

세부

내용

ㅇ 본 사업의 수행을 통해 구축·운영 시, 산출되는 다양한 콘텐츠를 문화체육관광부 <문화포털>에 직접 등록 및 서비스를 연계 함

- 문체부 정보화업무 규정 제16조(문화포털의 구축 및 운영)

제16조(문화포털의 구축 및 운영)  ① 지능정보화책임관은 문화체육관광 분야의 정보를 통합적으로 서비스하기 위해 문화정보통합서비스시스템(이하 “문화포털”이라 한다)을 구축하고, 제7조에 따른 전담기관으로 하여금 관리․운영하게 할 수 있다

② 주관부서 및 각급 기관의 장은 소관 대국민 정보시스템이 문화포털과 연계되어 서비스될 수 있도록 적극 협조하여야 하며, 기존 시스템 기능 개선 및 신규 서비스를 구축할 경우에는 계획 단계부터 문화포털과의 연계성을 검토하여야 한다.

- 문화포털 관리기관(한국문화정보원)과의 원활한 데이터 연계 협력 지원

□ 연계대상 콘텐츠 및 서비스 연계 등 제반사항 안내

※ 자세한 정보 연계 세부 조치사항은 관리기관과 협의 후 진행함

산출정보

관련 요구사항

요구사항 고유번호

PSR-006

요구사항 분류

프로젝트 지원 요구사항

요구사항 명칭

문화체육관광부 <공공저작물 등록‧연계 활용>와 정보 연계 추진

요구사항

상세설명

정의

구축·운영 시, 공공문화정보를 <공공저작물 등록·연계 활용> 활성화 협력 추진

세부

내용

ㅇ 본 사업의 수행을 통해 구축·운영 시, 산출되는 다양한 콘텐츠를 문화체육관광부 <공공저작물 등록·연계 활용>과 <공공누리사이트>에 연계 함

- 저작권법 제24조의2 (공공저작물의 자유이용)

제24조의2(공공저작물의 자유이용) ① 국가 또는 지방자치단체가 업무상 작성하여 공표한 저작물이나 계약에 따라 저작재산권의 전부를 보유한 저작물은 허락 없이 이용할 수 있다. 다만, 저작물이 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다.

1. 국가안전보장에 관련되는 정보를 포함하는 경우

2. 개인의 사생활 또는 사업상 비밀에 해당하는 경우

3. 다른 법률에 따라 공개가 제한되는 정보를 포함하는 경우

4. 제112조에 따른 한국저작권위원회에 등록된 저작물로서 「국유재산법」에 따른 국유재산 또는 「공유재산 및 물품 관리법」에 따른 공유재산으로 관리되는 경우

② 국가는 「공공기관의 운영에 관한 법률」 제4조에 따른 공공기관이 업무상 작성하여 공표한 저작물이나 계약에 따라 저작재산권의 전부를 보유한 저작물의 이용을 활성화하기 위하여 대통령령으로 정하는 바에 따라 공공저작물 이용활성화 시책을 수립ㆍ시행할 수 있다.

- 공공저작물 저작권 관리 및 이용 지침(문화체육관광부고시 제2022-54호, 2023.1.1.) 준수

제4조(기본원칙) ① 공공기관 등은 공공저작물이 민간에서 널리 신속하고 편리하게 활용될 수 있도록 관리하여야 하며, 궁극적으로 문화 및 관련 산업 발전에 이바지할 수 있도록 하여야 한다.

② 공공기관 등은 다른 법률에 특별한 규정이 있는 경우를 제외하고는 공공저작물을 국민이 자유이용할 수 있도록 제공하여야 한다.

제11조(공공누리의 적용) ① 공공기관 등은 공표한 공공저작물이 자유이용대상인지 알 수 있도록 공공누리를 적용하여야 한다.

② 국가 및 지방자치단체는 공공저작물이 법 제24조의2 제1항 각호의 어느 하나에 해당하거나 저작재산권의 일부를 가지고 있는 제3자가 동의하지 않는 경우에는 공공누리를 적용할 수 없다.

③ 공공기관은 본래의 업무수행에 상당한 지장을 초래할 우려가 있거나 이용료 징수가 불가피한 경우 공공누리를 적용하지 않을 수 있다. 단, 이 경우 한국저작권위원회에 저작권 등록을 하여야 한다.

제16조(공공저작물 개방지원센터 운영) ① 문화체육관광부장관은 공공저작물의 체계적인 관리 및 개방을 지원하기 위하여 공공저작물개방지원센터를 설치·운영할 수 있다.

- 공공저작물 이용 활성화 시책(사회관계장관회의, 2015.9.21.) 추진과제에 공공저작물 확보 및 수집강화 추진

- 공공누리사이트 관리기관(한국문화정보원)과의 원활한 데이터 연계 협력 지원

□ 연계대상 데이터 및 콘텐츠의 공공저작권, 공공누리 마크 부착 등 제반사항 안내

※ 자세한 정보 연계 세부 조치사항은 관리기관과 협의 후 진행함

산출정보

관련 요구사항

Ⅴ. 제안서 작성요령

□ 제안서의 효력

ㅇ 제안서에 명시된 내용은 협상 시 주관기관의 요구에 의하여 수정·보완·변경된 경우 계약서에 명시하지 않더라도 계약서와 동일한 효력이 있음. 단, 계약서에 명시된 경우는 계약서의 내용이 우선함

ㅇ 제안서에 대한 해석상 문제가 있을 경우 상호협의하여 조정함

ㅇ 주관기관은 필요시 제안사에 대하여 자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖음

ㅇ 제안서에 기재된 사업자의 기술 및 경력사항 등 제안 내용이 허위로 밝혀지는 경우 주관기관은 계약 취소·손해배상청구 등 필요한 조치를 할 수 있으며, 제안업체는 일체의 손해에 대한 배상 책임을 져야 함

□ 제안서 작성지침 및 유의사항

ㅇ 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있음

ㅇ 작성 시 아래 사항을 권고함

- 제안서 본문 내용은 가급적 300페이지(150장) 이내로 작성

- 제안 설명 시 홍보용 동영상 활용 금지

ㅇ 제안서는 A4용지 기준 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음

ㅇ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 구분하여 번호를 부여함

ㅇ 제안서는 한글 작성이 원칙이며, 사용된 영문약어에 대해서는 약어 설명을 함께 제공해야 함

ㅇ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함

ㅇ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하게 되며, 계량화가 가능한 것은 계량화하여 표현하여야 함

ㅇ 제안서의 내용

- 제안서의 모든 내용은 객관적으로 입증될 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 입증 요구에 입증하지 못하는 경우는 평가 대상에서 제외

- 제안서의 내용을 허위로 작성한 사실이 발견된 경우, 계약 후에도 제안사는 계약해지 등 그에 따르는 책임을 져야 함

- 제출된 제안서의 기재 내용은 발주기관이 요청하지 않는 한 수정․추가․대체할 수 없음

- 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

- 제안사는 가능한 한 제안요청서에 제시한 정보들의 정확성에 대해 직접 확인할 것을 권고함

※ 주관기관은 제안요청서나 기타 첨부 자료의 오류나 누락에 책임을 지지 않음

- 낙찰자로 결정된 이후에 공동수급을 새롭게 구성하거나, 기존 공동수급의 구성원을 변경 할 수 없음

- 제안 내용의 전부 또는 일부에 대하여 담합한 사실이 발견되거나 담합하였다고 판단되는 경우에는 제안을 무효로 함

- 표지에는 원본과 사본을 구분하여야 하며, 원본과 사본이 상이한 경우가 발견될 시에는 원본의 내용을 적용함(사본 제안서에 포함된 각종 서류 및 증명서 사본은 “원본대조필”을 날인 후 제출)

□ 제안서 목차(권고사항)

Ⅰ. 일반현황

1. 제안사 일반현황

2. 해당 사업의 수행조직 및 업무분장

Ⅱ. 전략 및 방법론

1. 사업 이해도

2. 추진전략

3. 적용기술

4. 표준 프레임워크 적용

5. 개발 방법론

Ⅲ. 기술 및 기능

1. 시스템 장비구성 요구사항

2. 기능 요구사항

3. 보안 요구사항

4. 데이터 요구사항

5. 시스템 운영 요구사항

6. 제약사향

Ⅳ. 성능 및 품질

1. 성능 요구사항

2. 품질 요구사항

3. 인터페이스 요구사항

4. 테스트 요구사항

Ⅴ. 프로젝트 관리

1. 관리방법론

2. 일정계획

3. 개발장비

Ⅵ. 프로젝트 지원

1. 품질보증

2. 시험운영

3. 교육훈련

4. 하자보수계획

5. 기밀보안

6. 비상대책

Ⅶ.. 그 밖의 사항

□ 제안서 세부 작성 지침

항 목

작 성 방 법

Ⅰ. 일반현황

1. 제안사 일반현황

제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별(컨설팅, 개발 등) 매출액, 유사사업실적 등을 명료하게 제시하여야 한다.

- 본 사업과 관련이 있는 3년 이내의 유사사업실적(BPR/ISP, 개발) 제시

* 제시된 내역 중, 중앙부처 및 공공기관의 공간정보(GIS) 시스템 및 서비스 구축 사업 실적을 기준으로 정량평가 실시(지자체 발주 용역, 유지관리 용역, ISP/연구 용역, 단순 구매/납품 사업 실적은 제외)

2. 해당 사업의 업무분장

본 사업을 수행할 조직의 업무분장 내용(컨소시엄 포함)을 상세히 제시하여야 한다.

- 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시

- 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시

- 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시

※ 컨소시엄 이외의 인력은 하도급으로 간주되므로, ’당해 사업의 수행할 조직 및 업무분장'에 하도급 의사를 표시하지 않는 경우, 컨소시엄 구성원의 자사인력으로 대체되어야 함(파견근로자는 원소속사 및 파견근로자 임을 명기)

Ⅱ. 전략 및 방법론

1. 사업 이해도

제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의  특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성체계를 제시하여야 한다.

2. 추진전략

제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소를 고려하여 창의적이고 타당한 대안)을 제시하여야 한다.

3. 적용기술

제안사는 사업수행을 위한 주요 적용기술 및 세부 개발방법론, 적용기술의 실현가능성 등을 제시하여야 한다.

4. 표준 프레임워크 적용

제안사는 사업에 적용될 표준프레임워크 및 공통컴포넌트의 사용 계획과 예상되는 문제점을 기술하고 실현가능한 대응방안을 제시하여야 한다.

※ 미 사용시에는 적정한 사유를 제시

5. 개발방법론

업무개발에 적용할 방법론의 활용방안을 제시하여야 하며, 방법론의 적용 경험을 기술한다. 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.

Ⅲ. 기술 및 기능

1. 시스템 장비구성 요구사항

시스템을 하드웨어부문, 소프트웨어 부문, 기타부문 등으로 구분하여 각 구분별 구성장치의 사양 ,기능, GS인증제품 제안내역 등을 제시한다.

통합발주로 도입되는 장비의 설치 및 공급계획, 도입 장비의 하자보수 방안을 기술하여야 한다.(특히, 장비의 최대사양 중 제안 사양을 명확히 제시),

2. 기능 요구사항

방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 한다.

3. 보안 요구사항

보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.

4. 데이터 요구사항

데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 한다.

5. 시스템 운영 요구사항

시스템 운영과 관련된 필요사항, 경험, 고려사항 및 유사시 대응책 등을 제시하여야 한다.

6. 제약사항

기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.

Ⅳ. 성능 및 품질

1. 성능 요구사항

구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.

2. 품질 요구사항

분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.

3. 인터페이스 요구사항

내·외부 연계를 포함하여 시스템 및 사용자 인터페이스 요구사항에 대해 구체적인 제안내용을 제시하여야 한다.

4. 테스트 요구사항

구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술한다.

목표시스템의 테스트 유형(단위 테스트, 통합 테스트, 시스템 테스트, 성능 테스트 등) 테스트 환경, 방법, 절차 등 요구사항을 기술한다.

Ⅴ. 프로젝트 관리

1. 관리방법론

사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다.

※ 분리발주 사업이 있는 경우, 분리발주사업자와의 구체적인 협력방안 제시

2. 일정계획

사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 조직(명단 제외)등을 제시하여야 한다.

3. 개발장비

사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하여야 한다.

Ⅵ. 프로젝트 지원

1. 품질보증

방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다.

※ 국제/국내 소프트웨어 개발 프로세스 품질인증 획득 여부 등 사업자 품질보증 능력을 기술

2. 시험운영

대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고, 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.

3. 교육훈련

사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정 등을 상세히 제시하여야 한다.

4. 하자보수계획

하자보수 계획 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.

5. 기밀보안

기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 한다.

6. 비상대책

안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.

Ⅶ. 그 밖의 사항

그 밖의 사항

상기항목에서 제시되지 않은 기타 내용을 기술한다.

Ⅵ. 제안 안내 사항

1

입찰방식

□ 사업자 선정 방식

ㅇ ｢국가를 당사자로 하는 계약에 관한 법률시행령 제43조 및 제43조의2｣에 의거 “협상에 의한 계약체결” 방법을 적용

ㅇ 계약체결에 필요한 세부적인 사항은 기획재정부 계약예규 “협상에 의한 계약체결기준”을 적용

□ 입찰 참가자격 : 입찰공고문에 따름

① 본 제안 사업의 수행이 가능한 업체로서 아래의 요건을 모두 갖춘 사업자이어야 함

ㅇ 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 동법 시행 규칙 제14조의 규정에 의한 자격요건을 구비하고, 입찰참가 현재 국세·지방세 및 4대 보험에 대한 체납이 없는 업체

ㅇ 국가종합전자조달시스템 입찰참가자격등록규정에 따라 조달청에 입찰참가자격 등록을 하고,「국가를 당사자로하는 계약에 관한 법률」제27조 및 동법 시행령 제 76조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체

- 본 입찰은 전자입찰방식으로 진행되므로 조달청전자입찰이용자 등록을 한 업체이어야 하며, 미 등록업체는 조달청 국가종합전자조달시스템 이용약관에 동의하여 지정 공인인증기관의 인증서를 받은 후 입찰집행일 전일까지 국가종합전자조달시스템(http://www.g2b.go.kr)에 이용자등록을 하여야 합니다.

- 미자격자가 고의로 입찰에 참가, 「국가계약법 시행령」 제76조의 규정에 의거 입찰에 관한 서류를 부정하게 행사한 자, 고의로 무효의 입찰을 한 자 등에 해당 한다고 판단될 경우에는 관계규정에 따라 부정당업자로 제재할 수 있습니다.

ㅇ 「중소기업기본법」제2조에 따른 중소기업자 또는「소상공인 보호 및 지원에 관 한 법률」제2조에 따른 소상공인으로서「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 중·소기업·소상공인 확인서(계약체결일까지 발급된 것으로 유효기간 내에 있어야 함)를 소지한 업체

※ 입찰마감일 전일까지 발급된 것으로 유효기간 내에 있어야 하며, 중소기업 공공구매 종합정보망(SMPP)에서 확인이 되어야 합니다.(확인되지 않을 경우 낙찰자에서 제외)

ㅇ 「국가종합전자조달시스템 입찰참가자격등록규정」 및 ｢소프트웨어 진흥법 시행규칙｣ 제17조에 의하여 반드시 나라장터(G2B)에 입찰서 제출마감일 전일까지 소프트웨어사업자(컴퓨터관련서비스업[업종코드 1468])으로 입찰참가자격을 등록한 자

※ 최근년도 결산신고된 SW사업자 신고확인서 제출

ㅇ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 같은 법 시행령 제10조에 의한 개찰일 전일까지 발급받은 유효기간 내 직접생산확인증명서(세부품명 : 「정보시스템개발서비스, 세부품명번호 : 8111159901」를 소지한 업체

※ 직접생산확인증명서는 전자입찰서 제출마감일 전일까지 발급된 것으로 유효기간 내에 있어야 하며, 중소기업 공공구매  종합정보망(SMPP)에서 확인이 되어야 합니다.(확인되지 않을 경우 낙찰자에서 제외)되지 않을 경우 낙찰자에서 제외)

② 상호출자제한기업집단 소속기업 및 대기업 참여 제한 사항

ㅇ 본 입찰 건은 소프트웨어 진흥법 제48조 제4항에 따라 상호출자제한기업집단에 속하는 회사는 입찰에 참여할 수 없음

ㅇ 본 입찰 건은 20억 미만의 사업으로써,「소프트웨어 진흥법」제48조 제2항 및「대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부)」에 의거 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여를 제한(중소기업자만 입찰참가 가능)

* 대기업인 소프트웨어사업자의 참여가능 사업금액의 하한

대상업체

사업금액의 하한

매출액 8천억원 이상인 대기업

80억원 이상

매출액 8천억원 미만인 대기업

40억원 이상

중견기업 성장촉진 및 경쟁력 강화에 관한 특별법 제2조의 ‘중견기업’이 된지 5년 이내 기업

20억원 이상

※ ｢소프트웨어 진흥법 시행규칙｣ 제17조에 따라 소프트웨어사업자로 신고된 사업자로서 「중소기업기본법」 제2조의 중소기업이 「중견기업 성장촉진 및 경쟁력 강화에 관한 특별법」 제2조의 ‘중견기업’에 해당되는 대기업이 된 경우 그 사유가 발생한 날로부터 5년이 경과되지 않을 시에는 사업금액의 하한을 20억 원 이상으로 한다. (증빙서류 : 한국소프트웨어산업협회 소프트웨어 신고확인서)

※ 상호출자제한기업집단 소속기업은 사업금액에 관계없이 원칙적으로 공공SW사업 참여제한(「소프트웨어 진흥법」 제48조 제4항)

③ 공동수급 및 하도급 제한 사업

2

제안서 평가 방법

□ 기술평가와 가격평가를 실시하여 종합평가점수로 평가

ㅇ 평가비율 : 기술평가(90%), 가격평가(10%)

- 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부고시 제2023-27호) 제18조(평가배점) 준수

ㅇ 종합평가점수 = 기술평가 점수 + 입찰가격 평가 점수

□ 기술평가 방법

ㅇ 제안서의 공정한 평가를 위해 전문가로 구성된 기술평가위원회 개최함

ㅇ 각 항목별 평가배점과 방법은 『3. 제안서 평가 기준』에 의함

ㅇ 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며 기술능력평가 분야 배점 한도의 85% 이상인 자를 협상적격자로 선정

ㅇ 평점을 계산한 결과 소수점 이하의 숫자가 있는 경우에는 소수점 다섯째자리에서 반올림

□ 우선협상대상자 선정 및 계약 체결

ㅇ 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 우선협상대상자로 선정하여 기타 지원조건 등을 협상

- 협상을 통한 합의가 이루어지지 않을 경우에는 동일한 기준과 절차에 따라 후순위 업체와 협상을 실시

- 주관기관은 협상대상자에게 협상에 필요한 자료를 요청할 수 있으며, 만약 제안자가 정당한 사유 없이 요구 자료를 제출하지 못하거나 제출을 거부할 경우 협상대상에서 제외할 수 있음

- 협상기간은 협상대상자 통보일로부터 10일 이내로 하고, 상호 협의에 의하여 협상기간을 조정할 수 있음. 다만, 협상대상자가 협상에 불성실하게 임하거나, 협상을 지연시키는 경우 주관기관은 협상이 결렬된 것으로 간주함

- 협상기간 내에 선순위 협상대상자와 협상이 성립된 경우 최종 낙찰자로 선정하고, 차 순위 협상 대상자와의 협상을 실시하지 아니함

- 협상이 성립된 자를 최종 낙찰자로 선정하여 서면으로 통보함

- 낙찰자는 낙찰통보를 받은 날로부터 10일 이내에 계약조건을 구비하여 계약서에 서명 날인하여야 함

- 낙찰자가 계약서 서명이나 계약이행보증의 요건을 준수하지 못할 경우 위원회는 낙찰을 취소하며, 입찰보증금은 주관기관에 귀속됨

- 모든 협상대상자와 협상이 결렬될 경우 재공고 입찰에 부칠 수 있음

- 제안자는 심사위원회의 구성, 세부 평가기준 및 평가결과에 대하여 일체의 이의를 제기할 수 없음

3

제안서 평가 기준

□ 기술평가 기준 및 배점 : 110점(기술평가 90% 반영)

ㅇ (정성)기술평가 기준과 배점(과학기술정보통신부 고시. 소프트웨어 기술성 평가 기준 지침 준용)은 아래 항목에 따라 평가를 실시하며 [붙임2] 기준에 따라 평가

<기술 제안서 평가항목 및 배점 한도>

구분

평가항목

세부평가

항목

평가기준

배점기준

배점

정성평가부문

90%

전략 및

방법론

사업 이해도

사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다.

※ 제4조제4항제4호에 따라 총배점한도 이외에 가점을 부여할 수 있음

3

23

추진전략

업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.

5

적용기술

사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다

5

표준 프레임 워크 적용

표준 프레임워크 적용 여부와 적용 시 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지 평가한다.

5

개발 방법론

사업에 적정한 개발 방법론이 제시되었는지 평가하고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가한다.

5

기술 및 기능

기능 요구

사항

기능 요구사항ㆍ기대사항ㆍ제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지를 평가한다.

10

20

보안 요구

사항

요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.

5

제약 사항

목표 시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안이 수립되었는지 평가한다.

5

성능 및 품질

성능 요구

사항

요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.

10

20

품질 요구

사항

제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석ㆍ설계ㆍ구현ㆍ테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.

5

인터 페이스

요구 사항

시스템 인터페이스 : 타 시스템과의 연계에 대한 장ㆍ단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다.

사용자 인터페이스 : 사용자 편의성을 고려하여 사용자 인터페이스의 분석ㆍ설계ㆍ구현ㆍ테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.

5

프로젝트 관리

관리

방법론

일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상ㆍ문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.

5

15

일정 계획

사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다.

5

개발 장비

개발에 필요한 개발환경의 구성이 구체적으로 제시되었는지 평가한다.

5

프로젝트 지원

품질 보증

제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.

4

22

시험 운영

시스템 공급자가 개발된 시스템의 시험운영을 위해 필요한 각종 시험운영 방법 등을 구체적으로 제시하였는지 평가한다.

4

교육 훈련

시스템 공급자가 시스템 운영 및 관리자를 위해 필요한 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다.

3

유지 관리

시스템 공급자가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.

4

하자 보수
계획

시스템 공급자가 제시하는 하자보수 계획, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.

4

기밀 보안

기밀보안 체계 및 대책, 시스템 보안성 확보방안과 개인정보보호 대책에 대해 평가한다.

3

합 계

100

정량평가부문

10%

일반현황

경영상태

가장 최근의 신용평가등급으로 평가한다.

5

10

수행실적

입찰공고 개시일 기준 최근 3년 이내 동등 이상 분야 사업수행 실적(계약체결 금액 기준)을 평가한다.

5

합 계

10

ㅇ (정량)경영상태 항목의 평가는 신용평가등급에 따라 평가를 실시하며 [붙임3]의 기준에 따라 평가

ㅇ (정량)수행실적 항목의 평가는 동등 수행경력 최근 3년 이내 정보시스템 유지관리 사업수행실적에 따라 평가를 실시하며, 조달청 협상에 의한 계약 제안서평가 세부기준을 준용하여 [붙임4]의 기준에 따라 평가

□ 가격평가 배점 : 10점(가격평가 10% 반영)

ㅇ 기획재정부 계약예규 ‘협상에 의한 계약체결기준’을 적용하여 [붙임4] 기준에 따라 평가

4

제출서류

□ 입찰 공고문 참조

5

제안서 제출 일정 및 방법

ㅇ 제출기한 및 제출방법 : 입찰 공고문 참조

ㅇ 제안 내용 관련 문의

- 지역협력부 정우희 대리(02-739-3950, chunguheui@arko.or.kr)

ㅇ 입찰 진행 절차 및 행정사항 관련 문의

- 경영지원부 김  정 과장(061-900-2173, contract@arko.or.kr)

- 경영지원부 이송재 대리(061-900-2172, contract@arko.or.kr)

ㅇ 나라장터 시스템 안내 : 정부조달 콜센터(전화 1588-0800)

6

제안요청 설명회

□ 제안요청 설명회 없음

ㅇ 본 사업은 제안요청 설명회를 실시하지 않음 ※ 입찰참가자격과 무관

ㅇ 제안요청설명회 관련 문의

- 지역협력부 정우희 대리(02-739-3950, chunguheui@arko.or.kr)

7

제안 설명회(제안서 평가) 개최

ㅇ 개최일시 및 장소 등 : 입찰 공고문 참조

ㅇ 제안설명은 제안사(주사업자)의 사업관리자(PM)가 직접 발표해야 하며, 동영상 등을 이용한 간접 발표는 불허함

ㅇ 발표 내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하여야 하며, 명기하지 않을 경우 불이익이 있음

ㅇ 사업관리자(PM)는 대표자 소속 임직원으로서 입찰공고일 전부터 제안서 평가일까지 계속 재직 중인 자이어야 함

ㅇ 발표는 제안 내용을 중심으로 해야 하며, 임원 인사 등 제안사 홍보 관련 내용은 포함할 수 없으며 추후 통보되는 발표시간을 엄수해야 함

ㅇ 발표 자료는 제안서 제출 시 함께 제출하여야 함

8

입찰시 유의사항

ㅇ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

ㅇ 주관기관은 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

ㅇ 제안서 인력은 단독 자사 인력으로 구성하여야 함

ㅇ 입찰공고문, 제안안내서, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 소프트웨어 진흥법, 기획재정부 계약예규, 국제표준규격 등 관련 규정 및 주관기관의 계약 요령에 따름

ㅇ 입찰에 참가하고자 하는 자는 본 입찰 유의서 및 국가를 당사자로 하는 계약에 관한 법률 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰 참가자에게 있음

ㅇ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 시행규칙 제14조 규정, 용역입찰유의서 제 12조에 저촉될 경우 입찰은 무효로 함

ㅇ 입찰자는 주관기관으로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨

9

제안서 보상

ㅇ 본 사업은「소프트웨어진흥법」제52조 및 「소프트웨어사업 계약 및 관리감독에 관한 지침」제16조에 의거하여 총 사업예산이 20억원 이하의 소프트웨어 개발사업으로, 제안서 보상대상 사업에 해당하지 않으므로 제안서 보상을 실시하지 않음

Ⅶ. 기타사항

□ 작업장소 상호 협의 결정

ㅇ ｢용역계약 일반조건｣ 제52조 및 ｢행정기관 및 공공기관 정보시스템 구축운영지침｣에 따라 사업수행을 위해 필요한 장소 및 설비 기타 작업환경은 주관기관과 상호 협의하여 결정

- 계약당사자는 SW사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호협의하여 결정하며, 핵심 개발인력이 아닌 지원인력의 근무 장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대자가 달리정할 수 있음

ㅇ 원격개발 장소 제시‧검토 절차

- 제안사는 작업장소 상호 협의 시 제안요청서 내 명시된 보안 요구사항을 준수한 작업장소를 제시할 수 있으며, 주관기관에서는 제시된 작업장소에 관하여 우선검토 함. 다만, 주관기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있으며, 제안사가 유효한 정보보호 체계 인증 또는 소프트웨어프로세스 품질인증을 보유하고 있는 경우 공급자 제시안을 검토 시 우대할 수 있음

□ 과업심의위원회 개최

ㅇ 본 사업은 ｢소프트웨어 진흥법｣ 제50조, 같은 법 시행령 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임

ㅇ 본 사업은 ｢소프트웨어 진흥법｣ 제50조, 동법 시행령 제47조 제1항 제2호, 제3호에 따라 과업내용 변경 및 그에 따른 계약금액‧계약기간 조정이 필요한 경우, 계약상대자는 주관기관에 소프트웨어사업 과업 변경요청서 [서식 14]*를 제출하여야 하며, 주관기관은 과업심의위원회 개최 요청에 대해서 특별한 사정이 없으면 수용함

* ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ 별지 제9호서식

□ 유의사항

ㅇ 제출기한 내 접수되지 아니한 서류는 인정하지 않으며, 제출한 서류는 일체 반환하지 않음. 제출된 모든 문서는 비공개를 원칙으로 함

ㅇ 본 제안과 관련된 소요 비용은 입찰참가자 부담으로 함

ㅇ 유사용역 실적은 입찰공고일 기준 최근 3년간 단독수행의 사업 실적에 한함. 실적 제출 시, 반드시 용역 세부내용 작성 요망

ㅇ 한국문화예술위원회는 필요시 제안내용에 대한 확인 자료를 요청하거나, 현지 실사를 추진할 수 있으며 입찰참가자는 이에 응하여야 함

ㅇ 제안서 작성 시 사실증명, 실적 등과 관련되어 객관적인 평가근거자료 미비로 판단이 불가능할 경우 해당부분은 0점 처리함

ㅇ 제출된 제안서에 허위사실이 발견되어 입찰자격을 상실하거나, 낙찰자가 소정의 기일 내에 계약을 체결하지 않아 입찰무효가 된 경우 입찰보증금은 위원회에 귀속됨. 허위사실이 발견될 경우 손해배상을 청구할 수 있으며 이때 제반 비용은 입찰참가자 부담으로 함. 제안서에 제시한 투입인력이 프로젝트에 투입되지 않을 경우 계약 위반으로 처리, 선정 후에라도 계약 해지할 수 있음

ㅇ 위원회는 본 제안요청서 등에 포함되어 있는 정보에 정확성을 기하였으나, 각 입찰참가기관은 가능한 한 제시된 정보들의 정확성에 대해 스스로 확인할 것을 권고하며 위원회는 제안요청서나 기타 첨부 자료상의 오류나 누락에 대해 책임을 지지 않음. 질문사항은 반드시 문서로 질의하고 전화문의 또는 구두로 질의 응답한 사항은 법적 효력을 갖지 못함

ㅇ 제안자는 위원회로부터 배부 받은 제안요청서 또는 각종 자료 및 제안과정에서 얻은 정보를 당해 제안 외의 목적으로 사용해서는 안 됨

ㅇ 주요 과업의 내용은 목적에 부합되는 범위 내에서 일부 조정할 수 있음

ㅇ 입찰공고 조건 및 제안요청서에 명시되지 않은 사항에 대하여는 위원회가 정하는 바에 따름

ㅇ 위원회는 제출 마감 전에 제안요청서를 수정할 수 있으며, 수정사항은 위원회 홈페이지에 게시함

ㅇ 제안내용의 전부 또는 일부에 대하여 담합한 사실이 발견되거나, 담합하였다고 판단되는 경우에는 제안을 무효 처리함

ㅇ 심사결과와 관련된 근거 및 세부사항에 대하여 제안자에게 알리거나 답변할 의무가 없으며, 어떠한 책임이나 의무를 지지 않음. 입찰자는 평가절차, 방법 또는 선정 결과 등에 대하여 어떠한 이의도 제기할 수 없으며, 세부적인 심사 결과는 공개하지 않음

ㅇ 용역수행 중 제안사의 귀책사유로 발생한 모든 문제에 대한 책임은 제안업체에 있으며, 한국문화예술위원회가 입은 손해에 대하여 배상하여야 함

ㅇ 제안서에 기재된 내용은 제안 업체가 용역사업 수행자로 선정되어 체결한 계약서에 명시되지 아니한 경우에도 계약서와 동일한 효력을 가짐

ㅇ 제안서에 명시된 참여인력은 주관기관의 승낙 없이 용역수행 중 임의로 교체 불가하며, 퇴직 등 부득이한 사유 발생 시에는 위원회와 협의하여 승인을 득한 후 동급 상당의 인력으로 교체 하여야 함

ㅇ 과업수행으로 인하여 생산된 각종 콘텐츠 등 일체의 산출물은 한국문화예술위원회 소유이며, 우리 위원회 승인 없이 제3자에게 제공하거나 본 과업 이외의 목적에 사용할 수 없음

ㅇ 과업 수행 전반에 걸쳐 주관기관(한국문화예술위원회)과 긴밀히 협조해야 함

□ 보안대책

ㅇ 용역사업 수행 업체는 계약 체결일로부터 10일 이내에 보안각서를 제출하고 보안 대책에 만전을 기하여야 함

ㅇ 용역 수행 업체는 과업 수행과 관련한 자료 및 정보 보안 관리에 철저해야 함

ㅇ 주관기관의 사전 승인 없이 과업 수행과 관련하여 수집하거나 생산한 자료 및 정보를 임의로 유출해서는 아니 되며, 이에 대한 모든 책임을 짐

ㅇ 용역사업 수행 업체는 용역 완료 후 작성 원고의 보관에 철저해야 함

□ 향후일정(안)

주요일정

일  자

비  고

입찰공고

2023. 11월 중

나라장터 및 예술위원회 홈페이지 등

입찰마감

2023. 11월 중

제안서, 가격입찰서 접수 마감

입찰심사

(제안서 발표)

접수일로부터 10일 이내

* 입찰참여 업체에 따라 심사시간 변동

* 업체당 30분 이내 제안 설명

(질의응답 포함)

심사결과 발표

평가 후

10일 이내

제안서 평가 후 10일 이내 개별 통지

사업자선정 및 계약체결

2023. 11월 말

사업내용 협의 및 가격협상

※ 제안서 발표(프리젠테이션) 일정 및 장소는 적격대상 개별 통지

※ 상기 일정은 한국문화예술위원회의 사정에 따라 변경될 수 있음

Ⅷ. 특수사항

□ 계약관리

ㅇ 수행사업자는 사업 수행 중 사업자의 귀책사유로 인한 계약목적물 및 제3자에 대한 손해를 부담해야 함

ㅇ 수행사업자는 사업을 수행함에 있어 제3자의 권리 대상으로 되어 있는 특허권 등을 사용하는 경우 그 사용에 관한 일체의 책임을 져야 함

ㅇ 사업 수행기간 내에 사업을 완성하지 못한 경우「용역계약일반조건(기획재정부계약예규 제582호)」등에 따라 ‘지체상금’을 납부해야 함

ㅇ 주관기관은 사업의 목정상 필요하다고 인정될 경우 사업내용의 변경(추가ㆍ특별업무 수행, 일정계획 변경, 특정 사업항목 삭제ㆍ감소)을 요구할 수 있으며, 수행사업자와의 사전 협의를 통해 사업내용을 일부 추가할 수 있음

ㅇ 「용역계약일반조건(기획재정부계약예규 제582호)」제29조 및 제30조에 의거 주관기관은 다음과 같은 경우 계약의 전부 또는 일부를 해제ㆍ해지할 수 있음

※ 계약의 해제ㆍ해지 시에는 상기의 관련 규정 등에 따라 해지일까지 기성부분에 대한 대가 지급 및 지급된 선금에 대한 미정산잔액 상환 등을 실시함

※ 수행사업자는 새로운 사업자가 선정되어 사업에 대한 인수ㆍ인계가 완료될 때까지 본 사업을 성실히 수행해야 함

ㅇ 사업을 수행함에 있어서 부실ㆍ조잡 또는 부당하게 하거나 부정한 행위를 하는 경우 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조에 따라 부정당 업체로 등록함

□ 정보시스템 감리

ㅇ 본 사업은 감리 대상사업으로 「정보시스템 감리기준(행정안전부고시 제2021-4호, 2021.1.19.」의 규정을 적용함

ㅇ 사업자는 감리결과 지적사항에 대하여 지체 없이 과업수행내용을 수정 및 보완하여 조치하여야 함

ㅇ 사업자는 통합사업을 추진함에 있어 각호 사항은 감리(상주)의 검토의견을 받아 적용한 후 한국문화예술위원회에 제출하여야 한다.

- 정기보고(주/월간 보고 등), 비정기보고(착수, 단계별 중간보고, 완료보고 등), 기타 보고(이슈/위험 보고 및 조정 등)

- 사업수행계획서, 구축계획서, 구축결과서

- 통합대상 기관 요구사항 정의 및 검토결과 등 요구사항 관리 관련 산출물

- 일정관리, 성과관리, 품질관리 관련 산출물

- 검사 산출물 등 모든 산출물

- 법․제도 관련 준수 등 기타 주관기관이 요구하는 사항

□ 입찰 및 계약 관련 제출서류

ㅇ [서식 제 1호] 제안서 표지

ㅇ [서식 제 2호] 입찰참가신청서

ㅇ [서식 제 3호] 제안기관 일반현황

ㅇ [서식 제 4호] 용역 실적 총괄표

ㅇ [서식 제 5호] 용역 실적 증명서

ㅇ [서식 제 6호] 수행 조직 및 업무분장(권고사항)

ㅇ [서식 제 7호] 참여 인력 현황(권고사항)

ㅇ [서식 제 8호] 수행 인력 이력 사항

ㅇ [서식 제 9호] 청렴계약 이행 서약서

ㅇ [서식 제 10호] 서약서

ㅇ [서식 제 11호] 보안 확약서(참고자료 열람시)

ㅇ [서식 제 12호] 비밀유지계약서

ㅇ [서식 제 13호] 개인정보처리위탁계약서

ㅇ [서식 제 14호] 과업심의요청서

ㅇ [붙임 1] 기술적용계획표

ㅇ [붙임 2] 경영상태 평가 기준

ㅇ [붙임 3] 경영상태 평가 기준

ㅇ [붙임 4] 수행실적 평가 기준

ㅇ [붙임 5] 외주 용역사업 보안특약 조항

[서식 제 1호] 제안서 표지

↱ 글자크기 : 18, 글자체 : 견고딕체

용역명

제     안     서

↳ 글자크기 : 32, 글자체 : 견고딕체

2023.  .

↳ 글자크기 : 20, 글자체 : 견고딕체

30

기관명            대표자명            30                 10

10

[서식 제 2호] 입찰 참가 신청서

입 찰 참 가 신 청 서

* 아래 사항 중 해당되는 경우에만 기재하시기 바랍니다.

처리기간

즉    시

신

청

인

상호 또는 법인명칭

법인등록번호

주              소

전 화 번 호

대      표      자

전 자 메 일

입

찰

개

요

입찰공고(지명)번호

제             호

입 찰 일 자

입   찰   건   명

입

찰

보

증

금

납            부

ㅇ보증금율 : 5% 정률

ㅇ보증금납부방법 : 입찰보증보험증권

납 부 면 제 및

지  급  확  약

대사리용인인․감

본 입찰에 관한 일체의 권한을 다음의 자에게 위임 합니다.

성 명 :

생년월일:

본 입찰에 사용할 인감을 다음과 같이 신고 합니다.

사용인감                 (인)

본인은 위의 번호로 공고한 귀 기관의 일반경쟁입찰에 참가하고자 위원회에서 정한 입찰유의서 및 입찰공고 사항을 모두 승낙하고 별첨 서류를 첨부하여 입찰 참가 신청을 합니다.

붙임 서류 : 1. 입찰 참가 자격을 증명하는 서류 사본 1통

2. 인감증명서 1통

3. 기타 공고로써 정한 서류

신청인                  (인)

한국문화예술위원회 위원장 귀하

[서식 제 3호] 제안기관 일반현황

제안기관 일반 현황

1. 회 사 명

2. 대 표 자

3. 주     소

4. 연 락 처

대  표

전화번호 :                 팩스번호 :

담당자

성명:          전화번호:             HP:

5. 회     사

설립 년도

년     월

6.사업

6.분야

7. 해당 부문

사업 기간

년     월  ～       년     월

8. 주요 연혁

(요약)

9. 용역 실적

(건수)

계

2022년

2021년

2020년

비고

10. 인력 현황

계

[서식 제 4호] 용역 실적 총괄표

용역 실적 총괄표

용  역  명

용 역 개 요

수행기간

계약금액

발주처

※ 본 용역과 관련 있는 유사 용역만 기재 (실적 증명서 건별 첨부)

※ 연도 순으로 최근 용역부터 기재

[서식 제 5호] 용역실적 증명서

용역 실적 증명서

신청인

업체명(상호)

대표자

영업소재지

전화번호

사업자번호

제출처

증명서용도

사업의 종류

계약

및

용역

내용

사업명

실적구분

계약목적물과

동일한 연구(   )

내   용

계약번호

계약일자

단위

수량

금 액

비고

증명

발급

기관

위 사실을 증명함.

2023년   월     일

기 관 명

(인)

전화번호

주    소

팩스번호

발급부서

담 당 자

[서식 제 6호] 수행 조직 및 업무 분장

총괄 책임자(PM)

○○부문

○○부문

○○부문

○○부문

업무 분장

구분

주요 기능

세부 수행역할

담당 구분

인원수

담당자

총괄

o 사업수행 책임 총괄

o

o

o

o

o

o

※ 부문별 책임자 명시

※ 부문별 참여인원은 평가 시 참고할 수 있도록 직위 순으로 기재

[서식 제 7호] 참여 인력 현황(권고사항)

참여 인력 현황

성명

소속기관 및 부서

직위

유사용역

경력건수

담당업무

비고

※ 사업에 참여하는 인력 전원 기재

※ 담당업무 란에는 세부과제명(예: SW개발, 디자인 등) 구분 기재

※ 비고란에는 주요역할, 참여 비중, 기타 강조점 기재

※ 참여인력 변경사항 발생 시 반드시 위원회와 협의

[서식 제 8호] 수행 인력 이력 사항(권고사항)

수행인력 이력사항

성 명

소 속

직 책

연 령

세

참여인력 등급

근무경력 및 기술경력

년    개월

학술연구용역기준 ( )  SW기술자 기준 ( ) 엔지니어링기술자 기준 ( )  기타 ( )

자     격     증

본사업 참여임무

목표투입공수

경  력  사  항

사  업  명

참여기간

(년 월～년 월)

담당업무 및 직위

발주처

※ ｢파견근로자보호 등에 관한 법률」 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

※ 근무 경력확인서, 기술 경력확인서는 「소프트웨어 진흥법 시행규칙」 제13조(소프트웨어기술자의 경력 등 확인 절차 등)에 근거하여 근무 경력확인서 및 기술 경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주자 확인을 받아 제출(소프트웨어기술자 경력관리기관의 소프트웨어 기술경력증명서 또는 기타 경력을 증빙할 수 있는 서류로도 제출 가능)

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 참여인력이 대표사 또는 공동수급업체 인원인 경우에는 재직증명서를 붙임으로 첨부하고, 그 외 인력(채용예정인력 등)은 추후 추가 협상과정에서 발주기관의 요청이 있을 시 증빙자료를 제출해야 함

※ 참여인력 평가 심사기준일은 입찰서 제출 마감일 전일로 하며 입찰서 제출마감일 이후 발생신고 또는 수정된 자료는 평가에서 제외됨

※ 입찰자가 하도급 계약할 경우는 하도급 예정자의 기술자 등급별 인원 현황만 제출하고 하도급 예정자에 대한 증빙서류는 제출하지 않음

[서식 제 9호] 청렴계약 이행 서약서

청렴계약 이행 서약서

당사는 부패 없는 투명한 기업 경영과 공정한 행정이 사회 발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 청렴계약제 시행 취지에 적극 호응하여 한국문화예술위원회에서 시행하는 용 역 명 입찰에 참여함에 있어 당사 및 하도급 업체의 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우, 한국문화예술위원회에서 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 2년 동안 참가하지 않겠으며, 경쟁입찰에 있어서 입찰자 간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우, 한국문화예술위원회에서 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 동안 참여하지 않고, 위와 같이 담합 등 불공정위원회에 발주 관서가 고발하여 과징금 등을 부과토록 하는데 이의를 제기하지 않겠습니다.

2. 입찰, 계약체결 및 계약이행 과정에서 관계직원에게 직․간접적으로 금품․향응 등의 뇌물이나 부당한 이익을 제공하지 않겠습니다.

이를 위반하여 입찰, 계약의 체결 또는 계약이행과 관련하여 관계직원에게 뇌물을 제공함으로써 입찰에 유리하게 되어 계약이 체결되었거나 시공 중 편의를 받아 부실하게 시공한 사실이 드러날 경우, 한국문화예술위원회에서 발주하는 입찰에 입찰참가자격제한처분을 받은 날로부터 2년 동안 참가하지 않겠으며 입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약목적물의 이행을 부실하게 할 목적으로 관계직원에게 뇌물을 제공한 사실이 드러날 경우, 한국문화예술위원회에서 발주하는 입찰에 입찰참가자격제한 처분을 받는 날로부터 1년 동안 참가하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 뇌물을 제공한 사실이 드러날 경우, 계약체결 이전의 경우에는 낙찰자 결정 취소, 착수보고회 전에는 계약취소, 착수보고회 이후에는 한국문화예술위원회에서 전체 또는 일부계약을 해지하여도 감수하고 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임직원이 관계직원에게 뇌물을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익 처분을 하지 않는 사규를 제정토록 노력하겠습니다.

5. 본건 관련 하도급계약체결 및 이행에 있어서 하도급자로부터 금품을 수수하거나 부당 또는 불공정한 행위를 하지 않겠습니다.

위 청렴계약이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약 내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격제한, 계약해지 등 한국문화예술위원회의 조치와 관련하여 당사가 한국문화예술위원회를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 이의를 제기하지 않을 것을 서약합니다.

2023년   월    일

서약자          상호 또는 명칭 :                    대표자 :              (인)

[서식 제 10호] 서약서

서   약   서

회 사 명 :	사업자등록번호 :

주    소 :	연 락 처 :

귀 한국문화예술위원회에서 추진하는 “용 역 명” 입찰과 관련, 아래와 같이 제반사항을 준수할 것을 서약합니다.

- 아    래 -

가. 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며,

만일 허위 기재사항 등이 확인될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

나. 제안서 평가를 위해 구성된 평가위원회의 평가방법 및 평가기준, 평가결과에 어떠한 이의 제기도 하지 않겠습니다.

2023.    .    .

서  약  자  :  대 표               (인)

한국문화예술위원회 위원장 귀하

[서식 제 11호] 보안 확약서(참고자료 열람시)

보안 확약서

본인은 2023년 인문360 정보시스템 통합유지관리 사업 제안을 위해 자료 열람을 함에 있어 다음 각 호의 사항에 대한 보안준수 및 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 사업 제안을 위해 열람한 모든 자료를 반납하였음.

2. 지득한 정보는 본사업 제안목적 외 다른 목적으로 사용을 금지하겠음.

3. 지득한 정보에 대한 유출을 절대 금지하겠음.

4. 보안위규시 관련 법규에 따른 모든 조치와 손해배상을 감수하겠음.

5. 서약자의 개인정보(소속, 직위, 성명)는 보안위규사항 발생시 사실 관계확인을 위해 수집되며, 수집된 개인정보는 3년 동안 보관됨.

6. 서약자는 개인정보(소속, 직급, 성명) 수집에 동의를 거부할 수 있으며, 동의를 거부 시 서약자는 발주사 유지관리 대상목록 열람을 할 수 없음.

년    월    일

서 약 자            소        속 :

직        위 :

성        명 :                      (서명)

서약집행자          소        속 :

직        위 :

성        명 :                      (서명)

개인정보취급

◦ 개인정보보호법 제15조 ①항(개인정보의 수집․이용)에 의거, 개인정보를 제공할 것을 동의합니다.

□ 동의합니다.             □ 동의하지 않습니다.

※ 동의하지 않을 경우, 업무수행 불가

한국문화예술위원회 위원장 귀하

[서식 제 12호] 비밀유지계약서

비밀유지계약서

한국문화예술위원회(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “○○○○○ 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 한국문화예술위원회라 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 한국문화예술위원회의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적 저작물작성권은 발주자가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

2023년    월     일

[붙임 5] 외주 용역사업 보안특약 조항

(발주자) 한국문화예술위원회

주 소: (58217) 전라남도 나주시 빛가람로 640

대 표:                     (인)

(계약상대자) ○○○○○

주 소:

대 표:                     (인)

[서식 제 13호] 개인정보처리위탁계약서

표준 개인정보처리위탁 계약서(안)

OOO(이하 “위탁자”이라 한다)과 △△△(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 고시,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2023-6호) 및「표준 개인정보 보호지침」개인정보보호위원회 고시 제2020-1호에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.

2.

3.

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 :    년  월  일 ~    년  월  일

제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에  “위탁자”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2023-6호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2023-6호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (  )회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(개인정보보호위원회 고시 제2023-6호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제11조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

20  .  .  .

위탁자

주  소 :

기관(회사)명 :

대표자 성명 :                   (인)

수탁자

주  소 :

기관(회사)명 :

대표자 성명 :                   (인)

[서식 제 14호] 과업심의요청서

■ 소프트웨어사업 계약 및 관리감독에 관한 지침 [별지 제9호서식]

과업내용(확정/변경) 심의요청서(제25조제2항 및 제26조제4항 관련)

사업명

발주부서

사업기간

계약방법

사업금액

심의요청

담 당 자

구  분

실무자(사업담당)

관리자(사업책임자)

성  명

전화번호

개  요

첨부

1. 제안요청서 또는 사업계획서 1부. (공통)

2. 예산 산출내역서 1부. (공통)

3. 과업변경요청서 1부. (변경시)

4. 사업수행계획서 1부. (변경시)

5. 기타 심의에 필요한 서류

210㎜×297㎜(백상지 80g/㎡)

※ 사업 특성과 심의추진방식에 따라서 세부 양식 조정 가능

붙임1

기술적용계획표

[ ○ ] 기술적용계획표, [    ] 기술적용결과표

사업명

2023년 디지털 인문뉴딜 인문네트워크 애플리케이션 개발

작성일

2023. 9. 7.

□ 법률 및 고시

구분

항 목

법률

ｏ 지능정보화 기본법

ｏ 공공기관의 정보공개에 관한 법률

ｏ 개인정보 보호법

ｏ 소프트웨어 진흥법

ｏ 인터넷주소자원에 관한 법률

ｏ 전자서명법

ｏ 전자정부법

ｏ 국가정보원법

ｏ 정보통신기반 보호법

ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률

ｏ 통신비밀보호법

ｏ 국가를 당사자로 하는 계약에 관한 법률

ｏ 하도급거래 공정화에 관한 법률

ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률

ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률

고시 등

ｏ 보안업무규정(대통령령)

ｏ 사이버안보 업무규정(대통령령)

ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령)

ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시)

ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시)

ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시)

ｏ 정보보호시스템 공통평가기준(미래창조과학부고시)

ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시)

ｏ 정보시스템 감리기준(행정안전부고시)

ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시)

ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규)

ｏ 행정전자서명 인증업무지침(행정안전부고시)

ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시)

ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회)

ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회)

ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규)

ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규)

ｏ 표준 개인정보 보호지침(개인정보보호위원회)

ｏ 엔지니어링사업대가의 기준(산업통상자원부고시)

ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시)

ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시)

ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시)

ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시)

ｏ 용역계약일반조건(기획재정부계약예규)

ｏ 협상에 의한 계약체결기준(기획재정부계약예규)

ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규)

ｏ 하도급거래공정화지침(공정거래위원회예규)

ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시)

ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회)

ｏ 행정정보 공동이용 지침(행정안전부예규)

ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시)

ｏ 공공데이터 관리지침(행정안전부고시)

ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규)

ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시)

ｏ 국가정보보안기본지침(국가정보원)

□ 서비스 접근 및 전달 분야

구  분

항    목

적용계획/결과

부분적용/
미적용시 사유 및 대체기술

적용

부분적용

미적용

해당없음

기본 지침

ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.

○

세부 기술 지침

관련규정

ｏ 전자정부 웹사이트 품질관리 지침

ｏ 한국형 웹 콘텐츠 접근성 지침 2.1

○

ｏ 모바일 전자정부 서비스 관리 지침

○

외부 접근

장치

ｏ 웹브라우저 관련

- HTML 4.01/HTML 5, CSS 2.1

○

- XHTML 1.0

○

- XML 1.0, XSL 1.0

○

- ECMAScript 3rd

○

ｏ 모바일 관련

- 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)

○

서비스

요구사항

서비스관리(KS X ISO/IEC 20000)/ ITIL v3

○

서비스 전달

프로토콜

IPv4

○

IPv6

○

□ 인터페이스 및 통합 분야

구  분

항    목

적용계획/결과

부분적용/ 미적용시 사유 및 대체기술

적용

부분적용

미적용

해당없음

기본 지침

ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.

○

세부 기술 지침

서비스 통합

ｏ 웹 서비스

- SOAP 1.2, WSDL 2.0, XML 1.0

○

- UDDI v3

○

- RESTful

○

ｏ 비즈니스 프로세스 관리

- UML 2.0/BPMN 1.0

○

- ebXML/BPEL 2.0/XPDL 2.0

○

데이터 공유

ｏ 데이터 형식 : XML 1.0

○

인터페이스

ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0

○

□ 플랫폼 및 기반구조 분야

구  분

항    목

적용계획/결과

부분적용/ 미적용시 사유 및 대체기술

적용

부분적용

미적용

해당없음

기본 지침

ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.

○

ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.

○

세부 기술 지침

네트워크

ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310

○

ｏ 부가통신: VoIP

- H.323

○

- SIP

○

- Megaco(H.248)

○

운영체제 및

기반 환경

ｏ 서버용(개방형) 운영 체제 및 기반환경

- POSIX.0

○

- UNIX

○

- Windows Server

○

- Linux

○

ｏ 모바일용 운영 체계 및 기반환경

- android

○

- IOS

○

- Windows Phone

○

데이터베이스

ｏ DBMS

- RDBMS

○

- ORDBMS

○

- OODBMS

○

- MMDBMS

○

시스템 관리

ｏ ITIL v3 / ISO20000

○

소프트웨어 공학

ｏ 개발프레임워크 : 전자정부 표준프레임워크

○

□ 요소기술 분야

구  분

항    목

적용계획/결과

부분적용/
미적용시 사유 및 대체기술

적용

부분적용

미적용

해당없음

기본 지침

ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.

○

ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.

○

ｏ 데이터는 공공데이터(법 제2조제2호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, 공공데이터법상 제공제외 대상의 별도 테이블 분리·설계, 품질확보 등이 수행되어야 한다.

○

ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.

○

ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.

○

세부 기술 지침

관련규정

ｏ 공공기관의 데이터베이스 표준화 지침

ｏ 공공데이터 관리지침

ｏ 공공데이터 제공·관리 매뉴얼

○

데이터 표현

ｏ 정적표현 : HTML 4.01

○

ｏ 동적표현

- JSP 2.1

○

- ASP.net

○

- PHP

○

- 기타 (                         )

프로그래밍

ｏ 프로그래밍

- C

○

- C++

○

- Java

○

- C#

○

- 기타 (                         )

데이터 교환

ｏ 교환프로토콜

- XMI 2.0

○

- SOAP 1.2

○

ｏ 문자셋

- EUC-KR

○

- UTF-8(단, 신규시스템은 UTF-8 우선 적용)

○

□ 보안 분야

구 분

항    목

적용계획/결과

부분적용/ 미적용시 사유 및 대체기술

적용

부분적용

미적용

해당없음

기본 지침

ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다.  이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.

○

ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.

○

ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견 시 개선․조치하여야 한다.

○

세부 기술 지침

관련

규정

ｏ 전자정부법

○

ｏ 국가정보보안기본지침(국가정보원)

○

ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)

○

제품별 도입

요건 및 보안

기준

준수

ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품)

- PKI제품

○

- SSO제품(보안기능 확인서 또는 CC인증 필수)

○

- 디스크ㆍ파일 암호화 제품

○

- 문서 암호화 제품(DRM)(보안기능 확인서 또는 CC인증 필수)

○

- 메일 암호화 제품

○

- 구간 암호화 제품

○

- 하드웨어 보안 토큰

○

- DB암호화 제품(보안기능 확인서 또는 CC인증 필수)

○

- 상기제품(8종)이외 중요정보 보호를 위해 암호기능이 내장된 제품

○

- 암호모듈 검증서에 명시된 제품과 동일 제품 여부

○

ｏ 보안기능 확인서 또는 CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요)

- (네트워크)침입차단

○

- (네트워크)침입방지(침입탐지 포함)

○

- 통합보안관리(통합로그관리 포함)

○

- 웹 응용프로그램 침입차단

○

- DDos 대응(성능평가로 도입 가능)

○

- 인터넷 전화 보안

○

- 무선침입방지

○

- 무선랜 인증

○

- 가상사설망(검증필 암호모듈 탑재 필수)

○

- 네트워크 접근통제

○

- 망간 자료전송(2022.1 이전 인증제품)

○

- 안티 바이러스(성능평가로 도입 가능)

○

- 패치관리

○

- 스팸메일 차단

○

- 서버 접근통제

○

- DB접근 통제

○

- 스마트카드

○

- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)

○

- 소스코드 보안약점 분석도구(성능평가로 도입 가능)

○

- 스마트폰 보안관리

○

- 소프트웨어기반 보안USB(2020.1.1이전 인증제품, 검증필 암호모듈 탑재 필수)

○

- 호스트 자료유출 방지(2021.1.1이전 인증제품, 매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)

○

- 네트워크 자료유출방지(2021.1.1 이전 인증제품)

○

- CC인증서에 명시된 제품과 동일 제품 여부

○

ｏ 보안기능 확인서 필수제품 유형군

- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)

○

- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)

○

- 망간 자료전송

○

- 네트워크 자료유출방지

○

- 네트워크 장비(L3 스위치 이상)

○

- 가상화관리제품

○

ｏ 모바일 서비스(앱·웹) 등

- 보안취약점 및 보안약점 점검·조치
(모바일 전자정부 서비스 관리 지침)

○

- 국가·공공기관 모바일 활용업무에 대한 보안가이드라인

○

ｏ 민간 클라우드 활용

- 클라우드 서비스 보안인증(CSAP)을 받은 서비스

○

- 국가·공공기관 클라우드 컴퓨팅 보안가이드

○

백도어 방지 기술적 확인 사항

ｏ 보안기능 준수

- 식별 및 인증

○

- 암호지원

○

- 정보 흐름 통제

○

- 보안 관리

○

- 자체 시험

○

- 접근 통제

○

- 전송데이터 보호

○

- 감사 기록

○

- 기타 제품별 특화기능

○

ｏ 보안기능 확인 및 취약점 제거

- 보안기능별 명령어 등 시험 및 운영방법 제공

○

- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)

○

- 백도어 제거(비공개 원격 관리 및 접속 기능)

○

- 오픈소스 적용 기능 및 리스트 제공

○

붙임2

기술 정성평가 기준

기술 정성평가 배점 기준표

평가기준

평가등급

매우 우수

우수

보통

미흡

매우 미흡

평점

배점의 100%

배점의 95%

배점의 90%

배점의 70%

배점의 60%

10점

10

9.5

9

7

6

5점

5

4.75

4.5

3.5

3

4점

4

3.8

3.6

2.8

2.4

3점

3

2.85

2.7

2.1

1.8

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

붙임3

경영상태 평가 기준(정량)

경영상태 평가기준

신용평가등급

평점

회사채

기업어음

기업신용평가등급

AAA, AA+, AA0, AA-

A+, A0, A-, BBB+, BBB0

A1, A2+, A20,

A2-, A3+, A30

AAA, AA+, AA0, AA-,

A+, A0, A-, BBB+, BBB0

배점의 100%

BBB-, BB+, BB0, BB-

A3-, B+, B0

BBB-, BB+, BB0, BB-

배점의 95%

B+, B0, B-

B-

B+, B0, B-

배점의 90%

CCC+ 이하

C 이하

CCC+ 이하

배점의 70%

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주] ① 「신용정보의 이용 및 보호에 관한 법률」제4조제1항제1호 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

② 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

③ 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

④ 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 기간계산은 법인인 경우에는 법인등기부상 법인설립등기일을, 개인사업자인 경우에는 사업자등록증명서상 사업자등록일을 기준으로 한다.(이하 창업기업에 대한 기간계산은 같다)

⑤ 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

⑥ 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다.

붙임4

수행실적 평가 기준(정량)

[별표 9] 조달청 협상에 의한 계약 제안서평가 세부기준[조달청지침 제134호, 2023. 5. 4.]

수행실적 평가기준(제9조제3항제2호 관련)

평가등급

평점

100% 이상

배점의 100%

70% 이상～100% 미만

배점의 90%

40% 이상～70% 미만

배점의 80%

40% 미만

배점의 70%

* 해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용

* 실적인정범위 : 정보시스템개발서비스(모바일 앱 개발 등)

[주]

1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 따로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.  이 경우 입찰공고일에 이행완료 된 실적도 평가에 포함하나, 입찰공고일 다음날부터 이행완료된 자료는 평가에서 제외한다.

2. 등급구간별 평점은 제9조제8항제1호에 따라 부여한다.

3. 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다.

4. 실적 인정 범위와 제9조제8항제3호 나목 및 다목에 따라 실적평가를 제외하는 경우 실적평가 제외기준은 제안요청서에 정하되, 수행실적은 제5호에 따라 제출된 실적을 기준으로 평가한다.

5. 입찰자는 수행실적 평가를 위하여 별지 제15호서식의 수행실적 총괄표와 다음 각 목에 따른 별지 제16호서식 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한  수행실적증명서, 계약서, 세금계산서(필요시 거래명세표 포함) 등을 첨부하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증명자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 않는다.

6. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수

7. 중소기업협동조합이 입찰에 참여하는 경우 해당계약을 이행할 출자 또는 분담업체의 실적으로 평가하며 6호의 평가방법에 따라 평가한다.

8. 합병, 분할, 사업양수도가 있는 경우 다음 각 호에 따라 실적을 평가한다. 이 경우 입찰자는 합병 전ㆍ분할 전ㆍ사업양도 업체의 실적증빙서류를 제출하여야 한다.

가. 합병 : 소멸 업체의 실적을 존속 또는 신설 업체의 실적에 합산하여 평가

나. 분할 : 분할 전 업체의 실적을 권리ㆍ의무를 승계한 업체의 실적에 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다.

다. 사업양수도 : 사업양도인의 실적을 사업양수인의 실적으로 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다.

붙임5

외주 용역사업 보안특약 조항

외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 보안위규 처리기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별표1] 사업자 보안위규 처리기준

[별표2] 보안 위약금 부과 기준

[별표3] 누출금지 대상정보

【별표1】사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분

위     규     사     항

처 리 기 준

심각

1. 비밀 및 대외비 급 정보 유출 및 유출시도

가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출

나. 개인정보·신상정보 목록 유출

다. 비공개 항공사진·공간정보 등 비공개 정보 유출

2. 정보시스템에 대한 불법적 행위

가. 관련 시스템에 대한 해킹 및 해킹시도

나. 시스템 구축 결과물에 대한 외부 유출

다. 시스템 내 인위적인 악성코드 유포

◦사업참여 제한

◦위규자 및 직속 감독자 교체

◦재발 방지를 위한 조치계획 제출

◦위규자 대상 특별보안교육 실시

중대

1. 비공개 정보 관리 소홀

가. 비공개 정보를 책상 위 등에 방치

나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용

다. 개인정보․신상정보 목록을 책상 위 등에 방치

라. 기타 비공개 정보에 대한 관리소홀

2. 사무실․보호구역 보안관리 허술

가. 통제구혁 출입문을 개방한 채 퇴근 등

나. 인가되지 않은 작업자의 내부 시스템 접근

다. 통제구역 내 장비·시설 등 무단 사진촬영

3. 전산정보 보호대책 부실

가. 업무망 인터넷망 혼용사용, USB 사용규정 위반

나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신

다. 개발·유지보수 시 원격작업 사용

라. 저장된 비공개 정보 패스워드 미부여

마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장

바. 외부용 PC를 업무망에 무단 연결 사용

사. 보안관련 프로그램 강제 삭제

아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)

◦위규자 및 직속 감독자 교체

◦재발 방지를 위한 조치계획 제출

◦위규자 대상 특별보안교육 실시

구 분

위     규     사     항

처 리 기 준

보통

1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀

가. 주요 현안ㆍ보고자료를 책상위 등에 방치

나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용

2. 사무실 보안관리 부실

가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근

나. 출입키를 책상위 등에 방치

3. 보호구역 출입 소홀

가. 통제ㆍ제한구역 출입문을 개방한 채 근무

나. 보호구역내 비인가자 출입허용 등 통제 불순응

4. 전산정보 보호대책 부실

가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근

나. 네이트온 등 비인가 메신저 무단 사용

다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근

라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여

마. PC 비밀번호를 모니터옆 등 외부에 노출

바. 비인가 보조기억매체 무단 사용

◦위규자 및 직속 감독자 사유서 /경위서 징구

◦위규자 대상 특별보안교육 실시

경미

1. 업무 관련서류 관리 소홀

가. 진행중인 업무자료를 책상 등에 방치, 퇴근

나. 복사기ㆍ인쇄기 위에 서류 방치

2. 근무자 근무상태 불량

가. 각종 보안장비 운용 미숙

나. 경보ㆍ보안장치 작동 불량

3. 전산정보 보호대책 부실

가. PC내 보안성이 검증되지 않은 프로그램 사용

나. 보안관련 소프트웨어의 주기적 점검 위반

◦위규자 서면ㆍ구두 경고 등 문책

◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인

▶

보안위규 처리기준에 따라 조치

▶

재발방지 대책

▶

보안조치 이행여부 점검

【별표2】보안 위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분

위규 수준

A급

B급

C급

D급

위규

심각 1건

중대 1건

보통 2건 이상

경미 3건 이상

위약금

비중

부정당업자 등록

계약금액의 2% 이내

계약금액의 1% 이내

계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

【별표3】누출금지 대상정보

누출금지 대상정보

「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조(부정당업자의 입찰참가자격제한)제1항제18호에 따라 사업 수행자는 사업수행과정에서 알게 된 정보 중 아래에 해당하는 정보를 무단으로 유출하는 경우 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 별표2제20호 부정당업자의 입찰참가자격 제한기준을 따라 입찰참가자격을 제한 함

< 누출금지 정보 >

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

별첨 1

소프트웨어 개발사업의 적정 사업기간 종합 산정서

별첨 2

소프트웨어사업 영향평가 결과서

반영