제 안 요 청 서

사 업 명	2024년 예산재무회계시스템(ERP) 유지관리 용역
주관기관	영화진흥위원회

2023. 10.

담당	재무회계팀	팀장 구본석	TEL:051-720-4760	FAX:051-720-4717
	재무회계팀	주임 권다솜	TEL:051-720-4765	FAX:051-720-4717

목 차

1. 사업 개요	4

가. 사업 일반	4

나. 추진배경 및 필요성	4

다. 사업 범위	4

라. 기대효과	4

2. 현황 및 문제점	5

가. 업무 현황	5

나. 정보화 현황	5

3. 사업 추진방안	6

가. 추진목표	6

나. 추진전략	6

다. 추진체계	6

라. 추진일정	6

마. 추진방안	6

4. 제안요청 내용	7

가. 제안요청 개요	7

나. 상세 요구사항	7

1) 보안 요구사항	10

2) 품질 요구사항	17

3) 제약 사항	20

4) 프로젝트관리 요구사항	25

5) 프로젝트 지원 요구사항	33

6) 시스템유지관리수행 요구사항	35

7) 시스템유지관리인력 요구사항	45

5. 제안서 작성요령	49

가. 제안서의 효력	49

나. 제안서 작성지침(권고사항) 및 유의사항	49

다. 제안서 목차	50

라. 제안서 세부 작성지침	51

6. 제안안내사항	53

가. 입찰방식	53

나. 제안서 평가 방법	54

다. 기술성 평가기준	54

라. 제출서류	56

마. 제안서 제출 일정 및 방법	56

바. 제안요청설명회	56

사. 제안설명회(제안서평가) 개최	56

아. 입찰시 유의사항	57

자. 하도급 관련 사항	57

차. 과업변경 관련 사항	57

7. 기타 사항	58

가. 사업자 보완위규 처리 기준	58

나. 보안 위약금 부과 기준	60

다. 누출금지 대상정보	61

[붙임 1호 서식]일반현황 및 연혁	62

[붙임 2호 서식]자본금 및 매출액(최근 3년)	63

[붙임 3호 서식]참여인력 이력사항	64

[붙임 4호 서식]기술적용계획표	65

[붙임 5호 서식]보안서약서(개인)	72

[붙임 6호 서식]보안서약서(대표)	73

[붙임 7호 서식]비밀유지계약서	74

[붙임 8호 서식]과업변경요청서	76

1. 사업 개요

가. 사업 일반

□ 사 업 명 : 2024년 예산재무회계시스템(ERP) 유지관리 용역

□ 사업기간 : 2024. 1. 1. ~ 2024. 12. 31.

□ 사업예산 : 57,942,000원(VAT 포함)

□ 계약방법 : 제한경쟁입찰(협상에의한계약)

※ 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조, 제43조의2

※ 소프트웨어산업진흥법 제20조

나. 추진배경 및 필요성

□ 차세대시스템 ‘20년 구축

□ 예산·재무회계시스템의 안정적이고 체계적인 운영·유지관리

□ 예산·재무회계시스템 기능의 질적 고도화, 내실화

□ 정책, 경영 등 외부 환경변화에 신축적인 대응 필요

다. 사업 범위

□ 예산·재무회계시스템의 안정적 운영·유지관리

ㅇ 시스템 오류 해결, 장애 복구 및 기관 요구 대응

ㅇ 시스템 관련 H/W, S/W 라이선스 등 유지관리

□ 예산·재무회계시스템의 기능 개선

ㅇ 업무프로세스 변경에 따른 시스템변경·개발

ㅇ 내·외부 연계 시스템과의 운영·유지관리

ㅇ 모듈별 개선점 발굴, 세부 기능 개선

ㅇ 사용자 편의성 개선

라. 기대효과

□ 환경변화에 따른 신속한 업무프로세스 변경 대응

□ 전문적 유지관리 체계 구축으로 안정적인 시스템 운영

□ 지속적인 개선·보완을 통해 사용자편의성, 업무효율성, 사용자만족도 제고

□ 결산, 세무, 공시, 감사 등에 대한 적정 대응

2. 현황

가. 업무 현황

나. 정보화 현황

□ 관련 업무 시스템 현황

ㅇ 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부고시 제2023-27호, 2023.4.18.)에 따라 공개하지 않으며, 필요 시 보안각서 제출 후 열람

□ 보유 장비 현황

ㅇ 행정기관 및 공공기관 정보시스템 구축․운영(행정자치부 고시 제1호, 2014. 11. 25.) 제17조에 따라 공개하지 않으며, 필요 시 보안각서 제출 후 열람

3. 사업 추진방안

가. 추진목표

□ 예산·재무회계시스템의 안정적이고 체계적인 운영·유지관리

□ 예산·재무회계시스템 기능의 질적 고도화, 내실화

□ 외부 환경 변화에 따른 신속한 시스템 기능 변경·개선

나. 추진전략

□ 사용만족도 향상 및 시스템 안정화를 위하여 정기적인 기능개선 활동 수행

□ 정기 기능개선, 일괄 작업 수행 시 집중점검항목 선정 및 안정화 방안 마련

□ 오류·장애 및 기관 요구에 대한 신속한 복구, 대응

다. 추진체계

□ 주체별 역할

구 분	주요 업무 내용
재무회계팀	ㅇ 사업총괄관리 ㅇ 사업계획 수립 및 제안요청서 작성 ㅇ 주관사업자 선정 및 계약 추진 ㅇ 과제수행 관리 및 검사, 결과 평가
온라인정보화연구팀	ㅇ 기관 정보화 총괄, 그룹웨어 연계
주관사업자	ㅇ 사업 수행 및 수행조직 관리 ㅇ 기술이전, 기능개선, 유지관리 ㅇ 기타 과제수행에 필요한 사항 등

라. 추진일정

구 분	준비 단계	유지관리기관(12개월)
		1M	2M	3M	4M	5M	6M	7M	8M	9M	10M	11M	12M
프로젝트 준비
사업 수행

※ 사업내용 및 추진일정은 사업기간 중 주관기관과의 협의 후 변경될 수 있음

마. 추진방안

□ 시스템 유지관리 사업 추진방안

구분	방식	비고
입찰방식	제한경쟁입찰
사업자선정방식	협상에 의한 계약
평가방식	기술평가(90%) / 가격평가(10%)
대기업참여제한여부	대기업 참여 제한 사업

□ 본 사업은 하도급을 불허함

4. 제안요청 내용

가. 제안요청 개요

□ 사 업 명 : 2024년 예산재무회계시스템(ERP) 유지관리 용역

□ 사업기간 : 2024. 1. 1. ~ 2024. 12. 31.

□ 사업예산 : 57,942,000원(VAT 포함)

나. 상세 요구사항

□ 요구사항 총괄표

구분		ID부여규칙	개수
보안요구사항(SER)	Security Requirement	SER-OOO-OOO-000	17
품질요구사항(QUR)	Quality Requirement	QUR-OOO-OOO-000	7
제약사항(COR)	Constraint Requirement	COR-OOO-OOO-000	11
프로젝트 관리 요구사항(PMR)	Project Management Requirement	PMR-OOO-OOO-000	17
프로젝트 지원 요구사항(PSR)	Project Support Requirement	PSR-OOO-OOO-000	2
유지관리 수행 요구사항(MPR)	Maintenance Project Requirement	MPR-OOO-OOO-000	27
유지관리 인력 요구사항(MHR)	Maintenance Human Requirement	MHR-OOO-OOO-000	11
합 계			92

□ 요구사항 목록표

No	CODE				요구사항 명
1	SER	AUT	AUT	01	사용자인증
2	SER	AUT	AUT	02	SSO 인증
3	SER	AUT	AUT	03	사용자 계정
4	SER	AUT	AUT	04	사용자 권한
5	SER	UIF	UIF	01	보안 취약점 점검 및 제거
6	SER	UIF	UIF	02	로그인 보안조치
7	SER	UIF	UIF	03	페이지 보안
8	SER	UIF	UIF	04	보안 기술 적용
9	SER	DAT	DAT	01	사용자 인증정보 보호
10	SER	DAT	DAT	02	개인정보 보호
11	SER	DAT	DAT	03	DB 접근권한 통제 및 DB 접근이력 관리
12	SER	N/W	N/W	01	구간 암호화
13	SER	N/W	N/W	02	전송자료 암호화
14	SER	N/W	N/W	03	통신 간 보안성
15	SER	N/W	N/W	04	서버(호스트) 보안
16	SER	INF	INF	01	연동 보안 일반
17	SER	INF	INF	02	VPN 외부연동 보안
18	QUR	REL	AVL	01	가용성보장
19	QUR	REL	REC	01	장애대응을 위한 백업절차 마련
20	QUR	USE	LEA	01	프로그램 학습성
21	QUR	USE	UND	01	쉽고 편한 기능 및 사용자 인터페이스 제공
22	QUR	MAT	CHN	01	변경 요구 및 변경처리 절차
23	QUR	MAT	MAT	01	유지관리 방안
24	QUR	INT	INT	01	상호운용성(데이터교환성)
25	COR	SDC	FRM	01	표준 프레임워크 적용
26	COR	SDC	LAN	01	개발 언어 사용
27	COR	DAT	DAT	01	데이터 사용 및 접근 제약사항
28	COR	DEG	DEG	01	기존 시스템 호환
29	COR	BIZ	BIZ	04	규정 변경에 따른 시스템 구현의 유연성
30	COR	STD	STD	01	데이터 표준화 지침 적용
31	COR	STD	STD	02	기술적용계획표 및 결과표 작성
32	COR	STD	STD	03	개인정보보호법 준수
33	COR	STD	STD	04	웹표준 및 호환성 준수
34	COR	STD	STD	05	웹 접근성준수
35	COR	STD	STD	06	소프트웨어 개발보안(시큐어 코딩)관련 가이드 준수
36	PMR	MET	PMM	01	사업관리방법
37	PMR	PMR	SCH	01	일정계획
38	PMR	PMR	SCO	01	요구사항관리
39	PMR	PMR	RIS	01	위험관리 방안
40	PMR	PMR	COM	01	정기보고
41	PMR	PMR	COM	02	수시보고
42	PMR	PMR	COM	03	관련기관과 원활한 업무 협의
43	PMR	PMR	DOC	01	산출물관리방안
44	PMR	PMR	QAL	01	품질보증활동
45	PMR	PMR	ORM	01	시스템통합사업자와의 유기적 관계 유지
46	PMR	PMR	INS	01	검수 및 검사
47	PMR	SEC	HSE	01	참여인력 보안서약 및 책임
48	PMR	SEC	MSE	01	정보보안 계획 수립 및 실행
49	PMR	SEC	PSE	01	외부PC 반입
50	PMR	SEC	PSE	02	해킹, 바이러스 등 참해사고 예방대책
51	PMR	SEC	PSE	03	사업관련 자료 보안방안
52	PMR	SEC	PSE	04	시건장치
53	PSR	OPR	OPR	01	운영 일반
54	PSR	SSR	MIG	01	이전설치
55	MPR	PAM	OMT	01	유지관리 대상 장비
56	MPR	PAM	OMT	02	장비별 유지관리 범위
57	MPR	PAM	SLA	01	SLA 지표관리
58	MPR	PAM	GNM	01	지침 제시 요구사항
59	MPR	PAM	GNM	02	방안 제시 요구사항
60	MPR	HLD	HDH	01	서비스데스크 운영인원
61	MPR	HLD	HDT	01	서비스데스크 운영시간
62	MPR	HLD	HDP	01	서비스데스크 운영장소
63	MPR	HLD	HDO	01	서비스데스크 운영방안
64	MPR	CND	DSM	01	장애복구시간
65	MPR	CND	DSM	02	장애관리방안
66	MPR	CND	SRP	01	SR 처리 대상
67	MPR	CND	SRP	02	SR 처리 방안
68	MPR	CND	TRI	01	이전설치 대상
69	MPR	CND	TRI	02	이전설치 기간
70	MPR	CND	TRI	03	이전설치 방안
71	MPR	USM	OPS	01	운영지원 대상
72	MPR	USM	OPS	02	운영지원 방안
73	MPR	USM	UST	01	사용자 교육 장소
74	MPR	USM	UST	02	사용자 교육 방안
75	MPR	PNC	PRM	01	성능관리
76	MPR	PNC	CPM	01	구성관리
77	MPR	FSM	PRI	01	정기점검
78	MPR	FSM	PRI	02	수시점검
79	MPR	FSM	SCM	01	보안관리
80	MPR	FSM	SCM	02	정보보호 업무지원
81	MPR	FSM	DRM	01	재해복구관리
82	MHR	ONM	TMM	01	월별 총 투입인력
83	MHR	ONM	TMM	02	업무별 투입인력 (월별)
84	MHR	ONM	TMM	03	투입공수 별도사항
85	MHR	ONM	MQS	01	투입인력 자격 기준
86	MHR	ONM	MCH	01	투입인력 변경 조건
87	MHR	ONM	MCH	02	인수 인계 사항
88	MHR	ONM	MCH	03	투입인력 변경 요구 사항
89	MHR	ONM	WKS	01	상주인력 근무 시간
90	MHR	ONM	WKS	02	상주인력 근무 장소
91	MHR	ONM	VCS	01	휴가 기준
92	MHR	ONM	EMC	01	비상연락망

□ 요구사항 내용

1) 보안 요구사항(Security Requirement)

☞ 정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함

☞ 생성된 문서의 보관, 통신보안, 시스템 보안 등의 보안대책과 개인정보보호 대책을 제시

※ 개인정보 보호법 제33조 및 동법 시행령 제35조에 따른 개인정보 영향평가대상 여부 검토 필요 (민감정보, 고유식별정보 등) (개인정보영향평가 사이트 : www.pia.go.kr)

※ 개인정보영향평가 기관이 ‘개인정보 영향평가 수행안내서(행안부 매뉴얼)’, ‘개인정보 위험도 분석기준 및 해설서(행안부 공고)’ 근간으로 평가한 개인정보영향평가 결과에 대해서는 주사업자가 개발시 반영하도록 해야 한다.

- 개인정보영향평가 결과 별도 예산이 수반될 것으로 예상되는 항목에 대하여 사업계획서 소요예산 산출내역서에 반영하여야 한다.

- 개인정보영향평가 결과 예산이 수반되는 항목의 내용이 사업계획서에 반영되지 않는 항목이 있는 경우 주관기관은 중장기적인 조치방안을 강구하여야 한다.

※ 공공기관의 개인정보 취급 시 준수해야 하는 공통법규(법률, 지침, 매뉴얼, 고시 등) 및 평가대상 사업의 특성에 따라 적용되는 관련법 등을 참고하여 개인정보 영향 평가기준을 수립해야 함

※ 각급기관 도입을 위한 상용 정보보호시스템 보안성 검토지침(국정원, 2005.6) 준수 여부 제시

☞ 국가ㆍ공공기관 정보보호제품 도입기준 및 절차(국가정보원, 2009.5.21) 준수

1. CC인증 대상인 ‘중요’ 정보보호제품은 CC인증필 제품 도입을 원칙으로 함

2. 국내용 CC인증제품․국가용 암호제품․보안적합성 검증필 제품 등이 아닌 정보보호제품 도입은 제안서 접수시점까지 국내용 CC인증을 획득하거나 보안적합성 검증을 필한 제품에 한함

3. 국가정보보안 기본지침(국가정보원,2023.1.31.) 제20조 정보통신제품 도입 및 보안적합성 검증체계 안내(국가정보원, 2023.11.)

※ 참고. 국가사이버안보센터(https://www.ncsc.go.kr:4018) > 보안적합성 검증

☞ 행정기관 및 공공기관 정보시스템 구축․운영 지침과 소프트웨어 개발보안(시큐어 코딩)관련 가이드 등 정보시스템 SW 개발보안 준수 요구

- 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부) 제50조(소프트웨어 개발보안 원칙)과 제53조(보안약점 진단절차)에 따라 소프트웨어 개발보안을 적용하고  <별표 3> 소프트웨어 보안약점 기준을 사업자에게 준수 요구

- 소프트웨어 개발보안(시큐어 코딩)관련 가이드 준수

※ 개발시 소프트웨어 개발보안 가이드, 점검시 소프트웨어 보안약점 진단가이드에 따른 소스코드 보안성 확보를 위해 착수 단계 에서 표준 코딩스타일 정의 및 적절한 개발절차·개발방법론, 교육계획 등을 제시토록 요구

.소스코드 보안취약성을 자체 진단하고 제거하기 위한 방안 제시 요구(진단도구, 진단 전문인력 활용, 진단환경, 진단회수, 진단·조치방안 등)

※ 소프트웨어 개발보안 기준 : 정보시스템 감리대상 정보화사업

요구사항 분류		보안
요구사항 고유번호		SER-AUT-AUT-01
요구사항 명칭		사용자인증
요구사항 상세설명	정의	사용자인증 개념 정의
	세부내용	◦ 표준 로그인 창을 통하여 사용자 인증 수행하여야 함 ◦ 비밀번호는 한국인터넷진흥원의 패스워드 보안 가이드를 준수하여야 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-AUT-AUT-02
요구사항 명칭		SSO 인증
요구사항 상세설명	정의	SSO 인증 개념 정의
	세부내용	◦ 구현되는 정보 시스템은 기존 SSO와 연동하여 통합인증 기능을 구현해야 함 ◦ 전자인증정보를 포함한 키 값 및 파라미터 정보는 암호화하여 구성해야 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-AUT-AUT-03
요구사항 명칭		사용자 계정
요구사항 상세설명	정의	사용자 계정 개념 정의
	세부내용	◦ 사용자를 등급 및 역할에 따라 분류하고 정보 공개 및 접속 여부를 설정할 수 있어야 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-AUT-AUT-04
요구사항 명칭		사용자 권한
요구사항 상세설명	정의	사용자 권한 개념 정의
	세부내용	◦ 시스템에 보관되어 있는 각종 데이터와 사용자 인증정보의 올바른 보관과 활용을 위해 자료의 검색 및 조회에 대한 접근 권한을 규정하여 관리할 수 있어야 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-UIF-UIF-01
요구사항 명칭		보안 취약점 제거
요구사항 상세설명	정의	보안 취약점 점검 및 제거
	세부내용	◦ 기관의 ‘자체 보안대책 강구사항’ 문서(보안서약 후 열람)를 참고하여 정보시스템에 대한 기술적 보안대책을 강구하고 조치하여야 함 ◦ 정보서비스 개발 보안대책의 개발보안 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인 必)들을 준용하여 처리하고 반드시 검사를 통해 취약점이 제거되어야 함 - 취약점 점검결과는 대외비이며, 대표이사급 명의로 취약점 점검결과(이상없음 또는 조치결과) 확인서 제출 - 조치결과서 및 확인서는 기관 보안담당자의 확인이 반드시 필요 - 최신 악성코드 대응을 위한 주기적인 취약점 점검 계획 수립, 점검(조치)결과 문서보고 및 보안패치 등 운영관리 철저
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-UIF-UIF-02
요구사항 명칭		로그인 보안조치
요구사항 상세설명	정의	로그인 보안조치 개념 정의
	세부내용	◦ 정보시스템 로그인에 대한 보안조치 수행하여야 함 - 로그인 실패 횟수가 5회 이상시 접속을 제한하여야 함 - 여러 명이 동시에 동일한 사용자 계정으로 정보시스템에 로그인하지 못하도록 동시 로그인을 차단하여야 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-UIF-UIF-03
요구사항 명칭		페이지 보안
요구사항 상세설명	정의	페이지 보안 개념 정의
	세부내용	◦ SQL인젝션, 크로스사이트스크립팅, 웹쉘 업로드, 임의파일 다운로드 등의 웹 취약점이 없어야 함 ◦ 관리자를 위한 별도의 클라이언트 프로그램을 제공할 경우 악용 가능한 취약점이나 기능이 없어야 함 ◦ 웹서버에 악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹셀이 업로드되어 침해사고가 발생하지 않도록 보안조치를 강구해야 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-UIF-UIF-04
요구사항 명칭		보안 기술 적용
요구사항 상세설명	정의	보안 기술 적용 개념 정의
	세부내용	◦ 웹 서비스 및 XML 보안을 위해 XML 서명, XML 암호화, WS-Security, SAML을 적용함 ◦ 비밀키: 공공기관간 데이터/문서 보호를 위한 암호는 비공개 암호체계(국정원)을 적용함 ◦ 공개키: 공공기관과 민간 간 데이터/문서 보호를 위한 암호는 민간겸용 공개암호(ARIA)를 사용함 ◦ 공개키 암호알고리즘은 RSA(PKCS #1), RSAES- OAEP, RSASSA-PSS, 국가기관용 표준 공개키 암호 알고리즘을 적용함 ◦ 키 사이즈는 2,048 비트 이상 사용해야 함 ◦ 암호검증: 암호검증은 국가용 암호관리센터에서 발급한 암호검증서(국정원)을 적용함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-DAT-DAT-01
요구사항 명칭		사용자 인증정보 보호
요구사항 상세설명	정의	사용자 인증정보 보호 개념 정의
	세부내용	◦ 사용자 인증정보, 주민등록번호, 패스워드 등 보안이 요구되는 정보를 소스코드에 직접 하드코딩 하지 않아야 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-DAT-DAT-02
요구사항 명칭		개인정보 보호
요구사항 상세설명	정의	개인정보 보호 개념 정의
	세부내용	◦ 각 기능에 명시된 개인정보(패스워드, 주민등록 번호, 학번/교번, 계좌번호 등)는 반드시 암호화하여 DB에 저장하여야 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-DAT-DAT-03
요구사항 명칭		DB 접근권한 통제 및 DB 접근이력 관리
요구사항 상세설명	정의	DB 접근권한 통제 및 DB 접근이력 관리 개념 정의
	세부내용	◦ DBA (DB관리자) - 데이터베이스관리자를 따로 지정하여 데이터베이스 관리 - DB 사용자를 등록하고 적절한 역할(Role)과 권한(Privilege)부여 - DB 사용자의 임의 접근을 차단하고, 접근을 허가한 경우라도 신청자의 업무와 관련된 DB에로의 접근만 허가 ◦ DB 사용자 - DB 애플리케이션 사용자는 정당한 사유 없이 Unix 프롬프트에 접근금지 - 업무상의 이유로 DB에 접속할 경우라도 반드시 DBA의 허가를 득한 후 사용
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-N/W-N/W-01
요구사항 명칭		구간 암호화
요구사항 상세설명	정의	구간 암호화 개념 정의
	세부내용	◦ 사용자 PC부터 웹서버구간 간 암호화방식을 적용하여 구현하여야 함 - 정보시스템 로그인시 정보통신망으로 전송되는 중요정보(아이디, 패스워드와 같은 로그인 정보 및 주민등록번호 등)에 대해 스니핑 등의 위협으로부터 보호하기 위하여 SSL, TLS 등 네트워크 구간 암호화 조치 수행하여야 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-N/W-N/W-02
요구사항 명칭		전송자료 암호화
요구사항 상세설명	정의	전송자료 암호화 개념 정의
	세부내용	◦ 대외 연계서버와 대외기관 중계서버간에는 전송되는 자료는 서버용 전송자료 암호화를 적용하여 전송하여야 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-N/W-N/W-03
요구사항 명칭		통신 간 보안성
요구사항 상세설명	정의	통신 간 보안성 개념 정의
	세부내용	◦ 시스템 간 자료 교환 시 기밀성, 무결성, 접근제어 등을 보장하여야 함 - 침입차단서버와 관리자PC 간 통신시 구간 암호화, 무결성을 제공하고 관리자IP를 등록하여 관리자PC에서만 서버에 접근 가능해야함. - 침입차단서버와 센서 간 통신 시 구간 암호화, 무결성을 제공
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-N/W-N/W-04
요구사항 명칭		서버(호스트) 보안
요구사항 상세설명	정의	서버(호스트) 보안 개념 정의
	세부내용	◦ 서버(장비) 보안을 보장하여야 함 - 서비스에 필요한 데몬 만 구동해야 함 - 침입차단 서버에(Appliance) 설치된 OS 및 데몬은 알려진 취약점에 대한 보안패치가 적용되어야 함 - 서버점검항목에서 취약한 항목이 발생하지 않도록 보안설정이 되어야함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-INF-INF-01
요구사항 명칭		연동 보안 일반
요구사항 상세설명	정의	연동 보안 일반 개념 정의
	세부내용	◦ 연계서버와 업무서버 영역 간에는 사전 정해진 데이터 형식만 전달하도록 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-INF-INF-02
요구사항 명칭		VPN 외부연동 보안
요구사항 상세설명	정의	VPN 외부연동 보안 개념 정의
	세부내용	◦ 외부망에서 업무시스템 접속시에는 VPN 방식 사용하므로 이를 고려하여 시스템을 구축하여야 함
산출정보
관련요구사항

2) 품질 요구사항(Quality Requirement)

☞ 목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함

☞ 신뢰성, 사용성, 유지보수성, 이식성, 보안성으로 구분하여 기술함

요구사항 분류		품질
요구사항 고유번호		QUR-REL-AVL-01
요구사항 명칭		가용성 보장
요구사항 상세설명	정의	가용성 보장 개념 정의
	세부내용	◦ 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야함 ◦ 시스템은 정상상태에서 매일 24시간 동안 무중단으로 운영되어야함
산출정보		사업수행계획서
관련요구사항

요구사항 분류		품질
요구사항 고유번호		QUR-REL-REC-01
요구사항 명칭		장애대응을 위한 백업절차 마련
요구사항 상세설명	정의	장애대응을 위한 백업절차 마련 개념 정의
	세부내용	◦ 시스템은 신속한 장애 대응을 위하여 백업 절차를 마련해야 함 ◦ 에러복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 제공 ◦ 테스트 결함발생율 및 조치율 - 테스트 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하여야 함 ※ 결함 발생율이 5% 이상이거나 중대 결함이 발생할 경우, 시스템 오픈 기간을 연장해야 하며, 결함 지속 시간의 최대 한계값은 1시간 이하여야 함 - 테스트 기간 동안 발견된 결함에 대한 조치율은 100% 이어야 하며, 제안사의 불가항력으로 인한 미조치 사항은 발주자의 승인을 득해야 하며, 결함에 대한 조치로 인하여 계획된 일정에 영향을 주어서는 안 됨 ◦ 정기점검, 장애복구, 재난재해 대비 백업체계 및 운영계획 수립, 데이터손실 방지를 위한 소산백업 체계 및 운영계획 수립, 시스템 개/보수 등을 위한 시스템 운영매뉴얼을 제공해야 함
산출정보		장애대응 매뉴얼, 백업계획서
관련요구사항

요구사항 분류		품질
요구사항 고유번호		QUR-USE-LEA-01
요구사항 명칭		프로그램 학습성
요구사항 상세설명	정의	프로그램 학습성 개념 정의
	세부내용	◦ 프로그램의 설치 및 제거, 이용이 용이하여야 함 - 사용자매뉴얼 또는 관리자매뉴얼에 시스템 또는 프로그램을 설치하거나 제거하기 위한 정보를 문서로 제공해야 함 - 시스템 및 프로그램의 설치 및 제거 용이성을 평가하기 위해 매뉴얼을 따라서 사용자 및 관리자가 설치 및 제거해야 함
산출정보		사용자/운영자 매뉴얼
관련요구사항

요구사항 분류		품질
요구사항 고유번호		QUR-USE-UND-01
요구사항 명칭		쉽고 편한 기능 및 사용자 인터페이스 제공
요구사항 상세설명	정의	쉽고 편한 기능 및 사용자 인터페이스 제공 개념 정의
	세부내용	◦ 사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 하기 위해 기능 및 사용자 인터페이스에 다음 정보를 제공해야 함 - 기능 이해도: 자주 찾는 콘텐츠 순으로 찾기 쉬운 위치에 배치하는 등 정보접근의 편의성 개선하고 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공해야 함 - 인터페이스 이해도: 시스템에서 제공하는 인터페이스 기능과 방법을 초급자라도 쉽게 운영할 수 있는 직관적인 인터페이스로 제작하고 관리자 매뉴얼에 포함해야 함 ◦ 사용자가 원하는 기능을 쉽게 찾아서 사용할 수 있는 체계를 제공하여야 함 ◦ 시스템은 콘텐츠의 모양이나 배치를 이해하기 쉽게 구성하여야 함 ◦ 온라인 서식을 포함하는 콘텐츠는 필요한 경우 서식과 관련한 정보를 제공하여야 함 ◦ 사용자 기능에 대한 온라인 도움말을 제공하여야 함
산출정보
관련요구사항

요구사항 분류		품질
요구사항 고유번호		QUR-MAT-CHN-01
요구사항 명칭		변경 요구 및 변경처리 절차
요구사항 상세설명	정의	변경 요구 및 변경처리 절차 개념 정의
	세부내용	◦ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 베이스라인으로 간주함 ◦ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함
산출정보
관련요구사항

요구사항 분류		품질
요구사항 고유번호		QUR-MAT-MAT-01
요구사항 명칭		유지보수 방안
요구사항 상세설명	정의	유지보수 방안 개념 정의
	세부내용	◦ 시스템 업그레이드: 시스템은 새로운 기능을 구현하기 위해 필요한 경우 업그레이드가 용이해야 하며, 보안사고 예방, 성능 개선 등이 발생하는 경우 패치를 제공하여야 함 ◦ 무상보증 - 시스템의 무상보증기간은 검수완료일로부터 12개월로 하며, 단 납품 물품 중 무상보증기간이 12개월 이상인 경우 그에 따르며, 무상유지보수는 개발 소프트웨어, 하드웨어, 소프트웨어 등 시스템 전체로 한다. - 시스템 확장: 유지보수에 용이하게 개발되어야 하며 시스템 확장시 상호운영성, 이식성 등을 보장하여야 함
산출정보
관련요구사항

요구사항 분류		품질
요구사항 고유번호		QUR-INT-INT-01
요구사항 명칭		상호운용성(데이터교환성)
요구사항 상세설명	정의	상호운용성(데이터교환성) 개념 정의
	세부내용	◦ 이전시스템과 도입시스템, 도입시스템 간 데이터의 재사용 방안을 마련하여야 함
산출정보
관련요구사항

3) 제약 사항(Constraint Requirement)

☞ 목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함

☞ 표준프레임워크 및 공통컴포넌트 적용 여부 기술

- 목표시스템에 적용할 수 있는 표준 프레임워크 및 공통컴포넌트의 사용 계획 및 활용방안을 제시

- 표준프레임워크 및 공통컴포넌트(공통서비스) 목록을 확인하고, 활용 가능한 분류를 제시 (표준프레임워크 포털 http://www.egovframe.go.kr)

☞ 정보화기반표준 준수 요구

- “행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부 고시)” 제7조에 따라 상호 운용성 등 기술평가표를 수행하고 <별지 제2호 서식> 기술평가 검토서식을 작성, 또한 <별지 제1호 서식>의 기술적용계획표를 작성하고 사업자에게 준수 요구

요구사항 분류		제약사항
요구사항 고유번호		COR-SDC-FRM-01
요구사항 명칭		표준 프레임 워크 적용
요구사항 상세설명	정의	전자정부프레임워크를 적용하는 사업인 경우 정의
	세부내용	◦ 전자정부프레임워크 기반(기획,설계,테스트,운영 전 분야)으로 개발하여야 함 ◦ 시스템 확장성 및 유지관리 효율성을 확보하고 행정안전부표준프레임워크 정립 - 과업 착수 전 공표된 최신 버전 적용이 가능 할 경우 업그레이드 ◦ 개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스하여야 함
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-SDC-LAN-01
요구사항 명칭		개발언어 사용
요구사항 상세설명	정의	개발언어의 제약이 필요한 경우 정의
	세부내용	◦ 제조사의 지속적인 기술지원이 가능한 개발 툴 및 언어를 사용하여야 하며, 유지관리 용이성을 위하여 가급적 JAVA, .NET 등 범용적으로 사용하고 있는 언어 선정 ◦ 기술지원 및 유지관리 용이성 등을 고려한 개발 언어를 협의하여 선정하여야 함
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-DAT-DAT-01
요구사항 명칭		데이터 사용 및 접근 제약사항
요구사항 상세설명	정의	데이터 정책에 따라 필요시 정의
	세부내용	◦ 허가된 사용자에 한하여 DBMS에 접근 및 사용을 제한함
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-DGE-DGE-01
요구사항 명칭		기존 시스템 호환
요구사항 상세설명	정의	기존 시스템과 연관성 분석
	세부내용	◦ 기존 시스템 운영에 영향을 주지 않는 시스템을 구현하여야 함 - 기 운영되고 있는 시스템 구조 및 전체 표준과 호환성, 시스템 통합 및 분산설계, 데이터 유형, 프로세스 환경 유형, 사용자 유형, 시스템 간 물리적 네트워크 연결 구성을 고려하여 구조 설계를 하여야 함
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-BIZ-BIZ-04
요구사항 명칭		규정 변경에 따른 시스템 구현의 유연성
요구사항 상세설명	정의	규정 변경에 따른 시스템 구현의 유연성 대응
	세부내용	◦ 시스템 구축 기간 내 적용 법령 등 규정 변경시 반영하여 개발하여야 함 ※ 규정에 대한 적용시점을 고려하여 발주기관과 협의하여 적용
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-STD-STD-01
요구사항 명칭		데이터 표준화 지침 필요
요구사항 상세설명	정의	데이터 표준화 지침 방안 수립
	세부내용	◦ 기준정보를 관리하기 위한 코드관리체계, 표준화 방안을 수립하여야 함 ◦ 내외부의 데이터에 대한 품질관리 방안을 마련하여야 함 ◦ 행정정보데이터베이스 표준화지침 (행정안전부 고시)에 따름 ◦ 정보공동 활용에 필요한 연계 정보항목 및 연계 절차는 정부디렉토리서비스 (LDAP) 연계 표준 준용
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-STD-STD-02
요구사항 명칭		기술적용계획표 및 결과표 작성
요구사항 상세설명	정의	기술적용계획표 검토 및 결과표 작성
	세부내용	◦ 발주자가 작성한 기술적용계획표의 검토 및 준수와 결과표 작성 방안을 제시하여야 함 ◦ 기술적용계획표의 기술표준이 본 사업에 부합하는지 검토하여야 하며, 변경이 필요할 경우 타당한 사유를 제시하여 발주자와 상호 협의하여 조정하여야 함 ◦ 기술적용계획표 검토시 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현하도록 검토하여야 함
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-STD-STD-03
요구사항 명칭		개인정보보호법 준수
요구사항 상세설명	정의	개인정보보호법 준수
	세부내용	◦ 개인정보보호 관련 모든 법규를 충실히 이행할 수 있는 개발 표준안을 마련하여 이를 개발에 반영하여야 함 - 개인정보 열람시 접근 이력 기록 및 필요시 사유 입력 - 개인정보 열람에 대한 이력관리 통계 또는 조회 화면 제공 - 개인정보 중 고유식별정보에 대한 암호화 - 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장 관리 ※ 필요시 개인정보영향평가 수행
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-STD-STD-04
요구사항 명칭		웹표준 및 호환성 준수
요구사항 상세설명	정의	웹 호환성 준수 여부 정의
	세부내용	◦ 웹 호환성 확보를 위하여 「전자정부서비스 호환성 준수지침(행정안전부 고시)」의 준수하여야 함 - OS: Win, MAC, Linux 등 - 최소 상이한 3종 이상(IE, Firefox,Opera, Chrome 등)의 웹브라우저를 지원해야 함
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-STD-STD-05
요구사항 명칭		웹접근성 준수
요구사항 상세설명	정의	웹접근성 적용 방안 분석
	세부내용	◦ 장애인의 접근성을 위하여 아래의 지침을 참조하여 기관의 환경에 맞게 적용하여야함 - 장애인차별금지법에 따른 웹 접근성 준수를 위해 “한국형 웹 콘텐츠 접근성 지침 2.1(KICS.OT-10.0003/R2)” 준수
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-STD-STD-06
요구사항 명칭		소프트웨어 개발보안(시큐어코딩)관련 가이드 준수
요구사항 상세설명	정의	소프트웨어 개발보안 준수사항 제시
	세부내용	◦ 소프트웨어 개발보안(시큐어 코딩)에 해당되는 사업의 경우 기능개발 시 소프트웨어 개발보안 가이드 및 점검 시 소프트웨어 보안약점 진단가이드 준수
산출정보
관련요구사항

4) 프로젝트관리 요구사항(Project Management Requirement)

☞ 프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함

☞ 아래 예시를 활용 가능

1. 사업수행 조직 사업관리

- 제안사의 투입인력은 통합구축 사업의 안정적이고 효율적인 시스템구축을 위해 적절한 인력 수준(근무 및 기술 경력확인서, 자격증)을 제시하여야 하며, 기술자의 기술을 확인할 수 있도록 소프트웨어기술자 경력관리기관 등에서 발급한 “소프트웨어 기술자 근무경력확인서, 기술 경력확인서“을 제안시 제출하여야 한다.

※ ｢소프트웨어산업 진흥법 시행규칙(과학기술정보통신부령 제1호) 제13조(소프트웨어기술자의 신고절차 등)

※ 기능점수방식으로 산정한 정보시스템개발 사업의 경우 투입인력의 수 및 인적사항, 투입기간 등을 요구할 수 없음. 단, 필요한 경우 핵심인력에 한해 투입인력의 계획 명시하여 요구 가능 [소프트웨어사업 관리감독에 관한 일반기준 제7조(제안요청서 준비)]

2. 사업관리방안 및 관리방법론

- 사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다.

※ 분리발주 사업이 있는 경우, 분리발주사업자와의 구체적인 협력방안 제시

※ 전자정부지원사업의 경우 “전자정부지원사업 사업관리방안 ”준수

3. 일정계획

- 사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다.

4. 개발장비

- 사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하여야 한다.

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-MET-PMM-01
요구사항 명칭		사업관리방법
요구사항 상세설명	정의	체계적인 사업관리 방안 제시
	세부내용	◦ 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안 제시함 ◦ 전자정부지원사업 사업관리방안 준수 ◦ 개발의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리(관리도구 이용)해야 함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-SCH-01
요구사항 명칭		일정계획
요구사항 상세설명	정의	일정계획 제시
	세부내용	◦ 사업을 기간 내에 완수하기 위한 개발 단계별 추진일정 및 세부 활동 내용 등이 포함된 개발 일정계획을 제시하여야 함
산출정보		사업수행계획서
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-SCO-01
요구사항 명칭		요구사항관리
요구사항 상세설명	정의	요구사항 관리방안 제시
	세부내용	◦ 사업자는 기능/비기능 요구사항을 빠짐없이 관리하고, 각각의 요구사항이 분석, 설계, 시험단계 등 개발 전 단계의 관련 산출물에 반영여부를 확인할 수 있도록 관리 (요구사항 추적)하여야 함
산출정보		요구사항추적표, 검사기준서
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-RIS-01
요구사항 명칭		위험관리 방안
요구사항 상세설명	정의	위험관리 방안 제시
	세부내용	◦ 본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서의 리스크 관리 등 각종 위험에 대한 통제 및 리스크 관리 방안을 제시하며, 지속적으로 문제를 파악 관리하고, 조치사항에 대하여 추적할 수 있는 방안을 제시
산출정보		위험관리대장
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-COM-01
요구사항 명칭		정기보고
요구사항 상세설명	정의	정기보고 제출
	세부내용	◦ 사업진행에 대한 인력투입, 업무내용, 진척사항, 기타 특기사항을 기록한 업무일지를 작성하여 주간, 월간 단위로 작성․제출하여야 함
산출정보		주간/월간보고서, 착수/중간/완료보고서
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-COM-02
요구사항 명칭		수시보고
요구사항 상세설명	정의	수시보고 방안 제시
	세부내용	◦ 원활한 과업 추진을 위해 필요시 비정기적인 보고 요청에 대응함
산출정보		수시보고서
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-COM-03
요구사항 명칭		관련기관과 원활한 업무 협의
요구사항 상세설명	정의	관련기관과 업무협의 진행방안 제시
	세부내용	◦ 연계기관 간 원활한 업무협의 진행 방안을 제시하여야 함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-DOC-01
요구사항 명칭		산출물관리방안
요구사항 상세설명	정의	산출물관리방안 제시
	세부내용	◦ 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수, 제출매체 등을 제시하여야 함 - 산출물 및 각종 워크시트의 관리방안을 제시하여야 함 - 산출물 제출 시기는 사업추진 공정, 품질보증 계획, 감리일정과 연계하여 제시 하여야 함 - 용역 완료시 제출하는 최종 결과물(프로그램 소스 등)은 발주자의 승인을 득한 후 원본 파일을 CD에 수록하여 산출물과 같이 제출하여야 하고, 프로그램 소스에 대한 형상관리가 가능하도록 협조하여야 함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-QAL-01
요구사항 명칭		품질보증활동
요구사항 상세설명	정의	품질보증활동 개념 정의
	세부내용	◦ 성과품의 품질확보를 위하여 품질관리자(QAO, Quality Assurance Officer)에 의한 지속적인 품질보증활동 수행 - 품질보증계획 수립, 품질보증 목표 및 표준에 대한 교육 - 계획에 따른 품질보증 수행, 품질결함분석 및 시정조치, 변경요청 - 단계별 품질목표 달성, 품질표준 준수 등에 관한 보고서 제출
산출정보		품질관리계획서
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-ORM-01
요구사항 명칭		시스템통합사업자와의 유기적 관계 유지
요구사항 상세설명	정의	시스템통합사업자와의 유기적 관계 유지 개념 정의
	세부내용	◦ 본 사업의 주관사업자를 전체 사업의 통합사업자로 하며, 시스템통합사업자는 발주기관, 분리발주 S/W 사업자간 상호 긴밀한 협조체계를 이루어 시스템을 구축하여야 한다 - 향후 분리발주 S/W 사업자 간 업무 이행 및 책임소재에 있어 조정사항 이행확약서 등 을 작성 - 통합 사업관리(공정, 품질)를 수행(S/W 분리발주 사업까지 총괄관리) - 통합테스트 및 통합운영방안 수립 및 수행(분리발주 S/W 포함) ＊ 분리발주 S/W 사업자의 검수는 통합사업자 1차 검수를 거쳐 발주기관에 요청 - 사업간 업무영역 및 인계사항, 입주기관 협의 등 총괄 조정을 수행
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-PMR-INS-01
요구사항 명칭		검수 및 검사
요구사항 상세설명	정의	검수 및 검사 요건
	세부내용	◦ 검수는 완료보고서 접수일로부터 14일 이내에 실시 - 제안요청서, 제안서, 협상 결과, 계약서, 사업수행계획서 등과 일치하지 않을 경우 지체 없이 보완 후 재검수를 받아야 함 ◦ 시스템 납품설치와 시스템의 정상가동 여부에 대하여 확인하며, 시스템 관리, 기술지원 등 시스템 운영에 필요한 제반사항을 포함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-SEC-HSE-01
요구사항 명칭		참여인력 보안서약 및 책임
요구사항 상세설명	정의	보안서약서 제출 및 보안 준수
	세부내용	◦ 사업에 참여하는 모든 인원은 별도양식에 의하여 상기의 내용을 포함한 보안서약서를 반드시 제출하여야 함 ◦ 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 법적인 책임을 져야 함 - 용역사업 수행전 참여인원에 대해 법적 또는 발주 기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육 실시 - ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’ 에 인계자‧인수자가 직접 서명하여 관리하고 사업 완료시 관련 자료 회수 - 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여 ‧열람 금지 - 발주기관의 보안정책에 P2P, 웹하드 등 인터넷 자료 공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부 자료 암호화 후 수‧발신 - 매일 퇴근시 발주기관이 제공한 비공개 자료는 반납 하고 그 외 자료는 사무실 시건 장치가 된 보관함에 보관 - 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련 ◦ 사업 완료시 보안관리 - 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기 - 주관기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지 - 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출 - 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-SEC-MSE-01
요구사항 명칭		정보보안 계획 수립 및 실행
요구사항 상세설명	정의	정보보안 계획 및 방안 제시
	세부내용	◦ 사업수행기간 중 보안 관련법규를 준수하고 대외 보안유지에 적극 협조하여야 함 - 사업 수행기간 중 중요 데이터 등 정보 누출에 대비하여 구체적인 정보보호계획 및 방안을 제시
산출정보		정보보호계획서
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-SEC-PSE-01
요구사항 명칭		외부PC 반입
요구사항 상세설명	정의	외부 정보화 기기 반입 시 신고 및 보안 통제
	세부내용	◦ 외부PC(노트북 등) 반입시 발주자의 보안 프로그램을 반드시 설치하여 내부 사용자 보안사항을 준수해야 함 ◦ 사업기간 내 사용되는 모든 개발용 PC, 노트북 등 정보화기기의 사용현황을 발주기관에 신고관리해야 함 ◦ 사업수행사가 사용하는 노트북PC는 인터넷 연결을 금지함 ◦ 정보시스템을 외부로 반출할 경우 사전에 발주기관 정보보안담당관의 통제를 받아야 함 - 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록 - 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인 하에 사용
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-SEC-PSE-02
요구사항 명칭		해킹, 바이러스 등 침해사고 예방대책
요구사항 상세설명	정의	해킹, 바이러스 등 침해사고 예방대책 제시
	세부내용	◦ 해킹, 바이러스 등으로 인한 침해사고 예방대책 및 서비스 중단사태 발생에 대한 긴급복구 방안 등을 포함한 보안대책을 제시해야 함 ◦ 사업기간 중 불법S/W의 사용으로 인한 문제에 대한 책임을 져야함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-SEC-PSE-03
요구사항 명칭		사업관련 자료 보안방안
요구사항 상세설명	정의	사업관련 자료 외부 유출 금지
	세부내용	◦ 사업관련 자료는 인터넷 웹하드, 웹메일 등 외부에 저장 및 전송을 금지해야 함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-SEC-PSE-04
요구사항 명칭		시건장치
요구사항 상세설명	정의	중요자료 및 노트북의 시건장치 부착
	세부내용	◦ 정보화사업과 관련한 중요자료 및 비공개자료는 2중 시건장치가 있는 장소에 보관하여야 함 ◦ 노트북은 시건장치가 있어야 함
산출정보
관련요구사항

5) 프로젝트 지원 요구사항(Project Support Requirement)

☞ 프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항을 기술함

☞ 시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술함

☞ 시스템 운용조건 기술

- 목표시스템의 정상운영을 위한 시스템적인 조건, 조직, 보안대책 등을 제시함

- 목표시스템의 관리 및 운영 기관 및 조직을 기술하고, 해당 조직의 역할과 책임, 기타 제도적인 운영관리 대책을 기술

- 데이터베이스 구축시 정보 현행화 방안 기술

☞ 교육지원요건 기술

- 사용자, 관리자 등 시스템의 이용 대상자별 교육내용, 교육기간, 인원 등을 제시

☞ 기술지원요건 기술

- 목표시스템과 관련하여 지원이 필요한 사항에 대한 내용을 기술

☞ 유지보수요건 기술

- 목표시스템의 하드웨어 및 소프트웨어의 유지보수 활동을 위한 업무처리 등    관련사항을 제시

- 분리발주 소프트웨어인 경우, 소프트웨어 임치(컴퓨터프로그램보호법 제20조의2) 신청 등 향후 안정적인 유지보수에 필요한 제반사항 명시

- 하자 발생시 시스템통합사업자와 소프트웨어공급자에게 동시에 문제 해결을 요청할 수 있음을 명시

※ 소프트웨어 임치제도 : 소프트웨어 소스코드 등을 신뢰성 있는 제3의 기관에     보관하여 기업의 파산 등으로 인해 유지보수가 불가능할 경우 사용권자에게     지속적인 유지보수 등이 가능하도록 하고 개발기업의 지식재산권까지도 보호하는 제도

☞ 기타사항 기술

- 상기 제시되지 않은 기타 요구사항을 기술

- 필수기재사항

·소프트웨어사업수행을 위한 장소 및 설비 기타 작업환경은 주관기관과 사업자가 협의하여 결정함

※ 국가계약법시행령 제9조(예정가격의 결정기준)에는 재료비, 노무비, 경비와 일반관리비 및 이윤으로 원가를 계산한다고 규정하여, 직접비용이 예정가격에 포함됨

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-OPR-OPR-01
요구사항 명칭		운영 일반
요구사항 상세설명	정의	운영 일반 개념 정의
	세부내용	◦ 개발 시스템의 정상운영을 위한 시스템 조건, 조직, 보안대책 수립, 최적화된 프로그램 수행 ◦ 목표시스템의 관리 및 운영조직을 기술하고 해당 조직의 역할과 책임, 기타 제도적 운영관리 대책 기술 ◦ 데이터베이스 구축 정보 현행화 방안 기술
산출정보		유지관리수행계획서
관련요구사항

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-SSR-MIG-01
요구사항 명칭		이전설치
요구사항 상세설명	정의	이전설치 개념 정의
	세부내용	◦ 발주자가 장비 이전 설치를 요청하는 경우 제안자는 이에 응하여야 하고 대상관서와 사전 협의 및 이전 조치 후 업무에 지장이 없도록 하며 IT장비관리시스템에 이전완료 사항을 등록하여야 함
산출정보
관련요구사항

6) 시스템유지관리수행 요구사항(Maintenance Project Requirement)

☞ 유지관리 대상별 유지관리 방법을 기술한 대상별 유지관리 필요 내역을 도출하는 것으로 장애관리, 변경관리, 성능관리, 백업/복구, 운영 상황 모니터링 등에 대한 요구사항을 기술함

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-PAM-OMT-01
요구사항 명칭		유지보수 대상 장비
요구사항 상세설명	정의	유지보수 대상 장비 개념 정의
	세부내용	◦ 영화진흥위원회 예산재무회계시스템의 모듈별 기능, 운영을 위한 H/W, S/W, 외부연계, 내부연계 등 시스템의 안정적인 운영을 위하여 필요한 장비 일체
산출정보		유지보수 대상 장비
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-PAM-OMT-02
요구사항 명칭		장비별 유지보수 범위
요구사항 상세설명	정의	장비별 유지보수 범위 개념 정의
	세부내용	◦ 서버, 저장장치, 개발S/W 및 정보보호시스템 등 - 장애 시 즉시 수리가 어려울 경우 동종이상의 대체장비를 설치 ◦ 시스템 운영 기능 - 예산관리, 회계관리, 구매관리, 자산관리 등 모듈별 세부기능의 적정 운영 - 그룹웨어, 인사정보시스템, CMS, 뱅킹, 카드, 세금계산서 등 내외부 연계시스템 ◦ 네트워크 장비 - 부가장치를 포함한 장비일체 유지보수 - 대상 장비의 이설을 요구할 경우 계약사의 책임 하에 이설 ◦ 정보보호시스템의 보안S/W - 최신 해킹패턴을 제공하고, OS 및 P/G, Data 파일 등에 최적의 운용환경 구성 지원 ◦ 공통 사항 - 유지보수 대상 장비 중 장기사용 등의 사유로 불용되는 장비가 발생하여 수요기관에서 대체 지정되는 경우 대체된 장비에 대해 유지보수 실시하여야 함
산출정보		장비별 유지보수 범위
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-PAM-SLA-01
요구사항 명칭		SLA 지표관리
요구사항 상세설명	정의	SLA 지표관리 개념 정의
	세부내용	◦ 유지보수의 효율적 수행을 위한 SLA 지표와 목표를 제시하여야 한다 ◦ SLA 지표에 대한 목표 점검 및 달성 방안 제시 - SLA 목표 점검 주기 및 미달 지표가 발생 할 경우 Penalty 조항을 포함한 개선 방안을 제시 하여야함 - 서비스 시간 - 서비스 가동율 (%) - 응답 속도 - 배치(batch) 적시 처리율 (%) - 시스템 장애 발생 건수 - 동일 장애 발생률 (%) - 시스템 장애 조치시간 (시간) - 서비스 요청 적기 처리율 (%) - 변경요청 적기 처리율 (%) - 변경 적용시 오류 건수 - 백업 준수율 (%) - 고객만족도 - 보안절차 준수율 (%) ◦ 예산재무회계시스템은 교대근무를 통한 24시간 X 365일 가동체계를 기준으로 제시하여야 함
산출정보		SLA
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-PAM-GNM-01
요구사항 명칭		지침 제시 요구사항
요구사항 상세설명	정의	지침 제시 요구사항 개념 정의
	세부내용	◦ 시스템의 인프라환경 변경 작업 후 정상 동작 여부를 확인할 수 있는 지침서 제작 및 보급
산출정보		운영 지침서
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-PAM-GNM-02
요구사항 명칭		방안 제시 요구사항
요구사항 상세설명	정의	방안 제시 요구사항 개념 정의
	세부내용	◦ 시스템 상시 모니터링 및 장애 대응 방안 제시 ◦ 시스템 관련 이해관계자 협조체제 구축 방안 제시 ◦ 시스템 연계 구조 개선 방안 제시
산출정보		운영 지침서
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-HLD-HDH-01
요구사항 명칭		서비스데스크 운영인원
요구사항 상세설명	정의	서비스데스크 운영인원 개념 정의
	세부내용	◦ 운영인원: 총 3명 - 총괄 업무: 1명 - 예산/회계 지원업무: 1명 - 구매/자산 지원업무: 1명
산출정보		서비스데스크 운영방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-HLD-HDT-01
요구사항 명칭		서비스데스크 운영시간
요구사항 상세설명	정의	서비스데스크 운영시간 개념 정의
	세부내용	◦ 센터는 평일 09:00부터 18:00까지 운영 ◦ 주관기관의 요청시 야간, 휴일 운영
산출정보		서비스데스크 운영방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-HLD-HDP-01
요구사항 명칭		서비스데스크 운영장소
요구사항 상세설명	정의	서비스데스크 운영장소
	세부내용	◦ 운영장소는 주관기관에서 지정하는 장소에서 수행
산출정보		서비스데스크 운영방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-HLD-HDO-01
요구사항 명칭		서비스데스크 운영방안
요구사항 상세설명	정의	서비스데스크 운영방안 개념 정의
	세부내용	◦ 접수센터, 비상연락망 운영 ◦ 접수 즉시 신속 조치
산출정보		서비스데스크 운영방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-CND-DSM-01
요구사항 명칭		장애복구시간
요구사항 상세설명	정의	장애복구시간 개념 정의
	세부내용	◦ 고장(장애)신고를 접수한 후 3시간 이내,수리(복구) 완료 ◦ 정상근무시간 이외인 경우 장애복구 요청 통보를 받은 후 2시간이내 도착, 4시간이내에 정상 복구
산출정보		장애관리 방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-CND-DSM-02
요구사항 명칭		장애관리방안
요구사항 상세설명	정의	장애관리방안 개념 정의
	세부내용	◦ 중대장애로 후송 수리 등이 필요한 경우 반드시 임시 운용할 수 있는 대체 장비를 설치하여야 함 ◦ 빈번한 수리 및 교체가 예상되는 부품, 대체용 장비는 수요기관의 지정된 장소에 구비하여야 함
산출정보		장애관리 방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-CND-SRP-01
요구사항 명칭		SR 처리 대상
요구사항 상세설명	정의	SR 처리 대상 개념 정의
	세부내용	◦ 사용자지원시스템, 콜센터 등을 통해 접수 되는 SR 처리 ◦ SR 처리 대상 시스템: 예산재무회계시스템
산출정보		SR 처리 요구사항 SR 처리 결과
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-CND-SRP-02
요구사항 명칭		SR 처리 방안
요구사항 상세설명	정의	SR 처리 방안 개념 정의
	세부내용	◦ 사용자 요청 SR 처리 과정에 대한 피드백 체제 강화 방안 제시 ◦ 월별 사용자 요구사항(CSR, Q/A, 자료관리 요청 등) 분석 등을 통한 반복적 사용자 요구에 대한 선제적 대응 방안 제시
산출정보		SR 처리 요구사항 SR 처리 결과
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-CND-TRI-01
요구사항 명칭		이전설치 대상
요구사항 상세설명	정의	이전설치 대상 개념 정의
	세부내용	◦ H/W, S/W, 솔루션 및 N/W운영(MS-SQL, Window OS 포함), WEB서버, 화상서버, VOD서버 등 운영 장비 및 LMS솔루션, 화상 솔루션 등
산출정보		이전설치 방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-CND-TRI-02
요구사항 명칭		이전설치 기간
요구사항 상세설명	정의	이전설치 기간 개념 정의
	세부내용	◦ 이전설치 기간은 15일 이내로 함
산출정보		이전설치 방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-CND-TRI-03
요구사항 명칭		이전설치 방안
요구사항 상세설명	정의	이전설치 방안 개념 정의
	세부내용	◦ 운영시 기 구축한 장비를 사용함 ◦ 이전 필요시 유관기관과 협의하여야 함 ◦ 이전에 소요되는 일체의 비용(장비이전비, 장비별기술비, 무진동차량 이용비, 기타 부대비 등)은 제안사가 부담함 ◦ 서버 이전 시 안정성 확보를 위해 반드시 무진동차량 등을 이용하여 이전 및 설치해야 함 ◦ 이전 시 발생한 문제는 본 사업 제안사가 책임짐
산출정보		이전설치 방안 계약조건
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-USM-OPS-01
요구사항 명칭		운영지원 대상
요구사항 상세설명	정의	운영지원 대상 개념 정의
	세부내용	◦ 요청된 개선 및 변경사항 중, 규모, 시기, 난이도, 일정 등을 검토하여 수행 가능한 부분을 분류하여 유지보수에서 추진
산출정보		운영지원 방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-USM-OPS-02
요구사항 명칭		운영지원 방안
요구사항 상세설명	정의	운영지원 방안 개념 정의
	세부내용	◦ 안건 작성 지원 - SR, Q/A 등을 통해 접수된 사용자 요구사항 분석·정리 및 협의회 회의 자료 작성 지원 - 협의회 안건별 시스템 개선 측면의 검토 의견 제시
산출정보		운영지원 방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-USM-UST-01
요구사항 명칭		사용자 교육 장소
요구사항 상세설명	정의	사용자 교육 장소 개념 정의
	세부내용	◦ 사용자교육은 주관기관이 제시하는 장소에서 수행
산출정보		교육지원 방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-USM-UST-02
요구사항 명칭		사용자 교육 방안
요구사항 상세설명	정의	사용자 교육 방안 개념 정의
	세부내용	◦ 교육과정 개설 및 운영 - 교육과정 개설 및 운영 방안 제시 - 교육과정별 교육자료 제작 및 현행화 - 교육 수행에 소요되는 경비(교재제작, 교육기자재 준비 등) 는 사업자가 부담하는 것을 원칙으로 하며, 부득이 한 경우 주관기관과 협의하여 조정할 수 있음
산출정보		교육지원 방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-PNC-PRM-01
요구사항 명칭		성능관리
요구사항 상세설명	정의	성능관리 개념 정의
	세부내용	◦ 운영대상시스템의 기능 및 성능이 최적의 상태로 가동될 수 있는 방안을 제시하여야 함 - 반복적인 시스템 과부하 발생, 시스템 성능저하 등의 사유로 성능진단 요청시 분석 후 개선방안 수립·이행 ◦ 타사업자의 구조‧성능진단 및 개선과제 수행시 이에 대한 지원방안 및 협력방안 등을 제시하여야 함 ◦ “정보시스템”과 “네트워크”의 상태를 항시 감시하며, Tuning이 필요한 경우 근거 자료를 첨부하여 ◇◇의 검토 후 Tuning을 실시함. 단, 장애 처리를 위해 즉시 Tuning이 필요한 경우 사후 보고토록 함
산출정보		성능관리 방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-PNC-CPM-01
요구사항 명칭		구성관리
요구사항 상세설명	정의	구성관리 개념 정의
	세부내용	◦ 정부 정책변경, 조직개편, 정보화 사업 추진, H/W 및 S/W 도입 등 업무 정보 변경이 발생할 경우 대상시스템을 현행화하여야 함
산출정보		구성관리 방안
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-FSM-PRI-01
요구사항 명칭		정기점검
요구사항 상세설명	정의	정기점검 개념 정의
	세부내용	◦ 유지보수 대상 시스템 및 장비를 정상적으로 활용할 수 있도록 용역수행자는 월 1회 정기점검을 실시하여야 함 ◦ 정기점검은 매월 둘째주 ~ 셋째주 중에 점검을 원칙으로 함 ◦ 용역수행자는 월별 유지보수 계획서를 제출하고 유지보수대상에 대한 점검결과를 발주기관에 제출하여 승인을 받아야 함
산출정보		예방점검 계획/결과
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-FSM-PRI-02
요구사항 명칭		수시점검
요구사항 상세설명	정의	수시점검 개념 정의
	세부내용	◦ 수입지출내역 및 외부연계데이터 모니터링(일별) - 일 단위 집중점검 - 유형별 오류 현황 통계 보고서제출
산출정보		예방점검 계획/결과
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-FSM-SCM-01
요구사항 명칭		보안관리
요구사항 상세설명	정의	보안관리 개념 정의
	세부내용	◦ 정보보호시스템(방화벽 등)의 유지 관리 및 보안관리 업무 수행 - OS 및 SW에 대한 최신 패치 및 업그레이드 수행 ◦ 정보보호시스템(방화벽, 접근제어 등) 운영․관리 ◦ 네트워크(전용회선 및 네트워크 장비)의 유지 및 관리 ◦ 정보보호시스템 운영 현황 관리 및 설정사항(config) 주기적 백업
산출정보		보안관리 계획/결과
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-FSM-SCM-02
요구사항 명칭		정보보호 업무지원
요구사항 상세설명	정의	정보보호 업무지원 개념 정의
	세부내용	◦ 통신장비(OS, 회선 포함)의 재설치, 재배치 및 재구성 지원 ◦ 기타 내부 보안 및 네트워크 시스템 운영 관련한 사항 지원
산출정보		보안관리 계획/결과
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리수행
요구사항 고유번호		MPR-FSM-DRM-01
요구사항 명칭		재해복구관리
요구사항 상세설명	정의	재해복구관리 개념 정의
	세부내용	◦ 월 1회 이상의 백업 소산 및 연 1회 재해 복구 테스트 수행 ◦ OS 및 데이터 백업 수행, 복구 관리 지원
산출정보		재해복구관리 계획/결과
관련요구사항
요구사항 출처

7) 시스템유지관리인력 요구사항(Maintenance Human Requirement)

☞ 유지관리 수행 요구사항을 충족하기 위한 운영인력 체계, 담당자 별 역할 및 책임을 포함한 효율적인 유지관리 운영인력 체계와 관리방안에 대한 요구사항 및 유지관리 범위와 서비스를 고려하여 적정한 인원과 투입인력 자격 조건에 대한 요구사항을 기술함

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-TMM-01
요구사항 명칭		월별 총 투입인력
요구사항 상세설명	정의	월별 총 투입인력 개념 정의
	세부내용	◦ 투입인력: 월 3명
산출정보		투입 인력 계획/실적 주∙월간보고
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-TMM-02
요구사항 명칭		업무별 투입인력 (월별)
요구사항 상세설명	정의	업무별 투입인력 (월별) 개념 정의
	세부내용	◦ 총괄 1명 ◦ 예산/회계 1명 ◦ 구매/자산 1명
산출정보		투입 인력 계획/실적 주∙월간보고
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-TMM-03
요구사항 명칭		투입공수 별도사항
요구사항 상세설명	정의	투입공수 별도사항 개념 정의
	세부내용	◦ 투입 인력은 제안사가 추가로 계약금액 변동 없이 증원할 수 있음
산출정보		투입 인력 계획/실적 주∙월간보고
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-MQS-01
요구사항 명칭		투입인력 자격 기준
요구사항 상세설명	정의	투입인력 자격 일반사항 개념 정의
	세부내용	◦ 투입인력은 유지관리 대상 시스템 개발에 직접 참여하였거나, 시스템 파트별 사용언어의 유사 프로젝트 개발경험 또는 1년 이상 유지관리 경험이 있는 전문기술 인력을 투입하여야 함 ◦ 운영인력은 제안사 소속의 상주인력이어야 함
산출정보		증빙서류
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-MCH-01
요구사항 명칭		투입인력 변경 조건
요구사항 상세설명	정의	투입인력 변경 조건 개념 정의
	세부내용	◦ 투입인력은 다음과 같은 조건에 의하여 변경될 수 있음 - 투입인력이 퇴사하는 경우 - 발주기관이 요청하는 경우 - 부득이한 사정에 의하여 발주기관이 승인한 경우
산출정보		투입인력 계획/실적 계약 조건
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-MCH-02
요구사항 명칭		인수 인계 사항
요구사항 상세설명	정의	인수 인계 사항 개념 정의
	세부내용	◦ 투입인력이 교체되는 경우 동급이상의 대체인력을 투입하여 최소 7일 이상의 병행근무를 통해 업무 인수·인계기간을 두어야 함 ◦ 주관기관의 승인을 사전에 받아야 함 ◦ 인수인계 기간 동안 교체인력에 대한 인건비는 별도로 지급하지 않음
산출정보		투입인력 계획/실적 계약 조건
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-MCH-03
요구사항 명칭		투입인력 변경 요구 사항
요구사항 상세설명	정의	투입인력 변경 요구 사항 개념 정의
	세부내용	◦ 주관기관은 투입된 인력이 업무수행에 적절하지 못하다고 판단될 경우 수주자에게 교체를 요구할 수 있음 ◦ 이 경우 수주자는 특별한 사유가 없는 한 10일이내에 교체하여야 하며 요구일 부터 교체기간 동안 해당인력의 인건비는 지급하지 않음
산출정보		투입인력 계획/실적 계약 조건
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-WKS-01
요구사항 명칭		상주인력 근무 시간
요구사항 상세설명	정의	상주인력 근무 시간 개념 정의
	세부내용	◦ 상주인력 근무시간은 국가공무원복무규정에 의한 법정근무시간을 적용함 - 근무시간: 09:00 ~ 18:00 - 근무요일: 월요일~금요일 (공휴일 제외) ◦ 단, 장애발생 등 특수 상황으로 인하여 발주기관의 요청이 있을 경우, 야간이나 휴일에도 근무하여야 함
산출정보		계약 조건
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-WKS-02
요구사항 명칭		상주인력 근무 장소
요구사항 상세설명	정의	상주인력 근무 장소 개념 정의
	세부내용	◦ 상주인력은 주관기관에서 무상 제공하는 지정장소에서 근무하여야 함 ◦ 필요시 책상, PC 등 필요한 집기 및 비품은 계약업체에서 확보하여야 함 ◦ 필요시 작업 장소에 대하여는 상호 협의하여 결정할 수 있음
산출정보		계약 조건
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-VCS-01
요구사항 명칭		휴가 기준
요구사항 상세설명	정의	휴가 기준 개념 정의
	세부내용	◦ 수주사의 휴가,연차 규정을 준용하며, 업무상 차질이 없는 상황에서 주관담당의 사전허가 득한 후 사용가능 ◦ 상기내용 이외 잔여사항(경조사, 공가 등)은 주관담당의 사전허가 득한 후 사용가능. 단, 근무일 기준 5일을 초과하는 특수사항(출산휴가, 병가 등)에 대해서는, 사전 승인을 받고 대체인력 투입 등을 통해 업무상 차질이 없도록 하여야 함
산출정보		계약 조건
관련요구사항
요구사항 출처

요구사항 분류		시스템유지관리인력
요구사항 고유번호		MHR-ONM-EMC-01
요구사항 명칭		비상연락망
요구사항 상세설명	정의	비상연락망 개념 정의
	세부내용	◦ 계약상대자는 원활한 유지보수를 위하여 유지보수요원의 비상연락망을 구축⋅운영하여야 함 ◦ 야간 및 공휴일 장애에 대비하여 24시간 무중단 비상대응체계가 수립되어야 함 ◦ 계약상대자는 유지보수를 위한 조직표와 비상연락망의 내용 변동 시 변동 내용을 신속히 발주자에게 서면, 구두, 전화 등으로 통보하고 서류를 제출하여야 함
산출정보		비상연락망
관련요구사항
요구사항 출처

5. 제안서 작성요령

가. 제안서의 효력

o 제안서에 제시된 내용과 발주자 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 갖습니다. 다만, 계약서에 명시된 경우는 계약서가 우선합니다.

o 발주기관은 필요시 제안사에 대하여 자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖습니다.

나. 제안서 작성지침(권고사항) 및 유의사항

o 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있습니다.

o 제안서는 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 각각 세분하여 누락없이 작성하고, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 합니다.

o A4지 규격의 전자문서(pdf)로 작성을 권고합니다.

- 제안서 본문 내용은 양면인쇄기준 100장 이내로 작성 권고

- 전자문서형태(pdf)로 제출하며 200MB 이내로 용량 준수

- 제안설명시 홍보용 동영상활용 금지

o 제안서는 A4 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있습니다.

o 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련 번호를 붙이되, 각 장별로 번호를 부여합니다.

o 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 합니다.

o 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 합니다.

o 제안서의 내용은 명확한 용어를 사용하여 표현하여야 합니다. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 합니다.

o 본 사업은 하도급을 불허합니다.

다. 제안서 목차

Ⅰ. 일반현황

1. 제안사 일반현황

2. 제안사의 조직 및 업무분장

3. 참여인력

Ⅱ. 전략 및 방법론

1. 사업이해도

2. 추진전략

3. 적용기술

Ⅲ. 수행계획

1. 기능개선 및 운영

2. 예방 및 점검

3. 장애대응 및 복구

Ⅳ. 수행기반

1. 시스템 운영 요구사항

2. 품질 요구사항

3. 제약사항

Ⅴ. 프로젝트 관리

1. 관리방법론

2. 일정계획

3. 개발장비

Ⅵ. 프로젝트지원

1. 품질보증

2. 교육훈련

3. 유지관리

4. 기밀보안

5. 비상대책

라. 세부 작성지침

항 목	작 성 방 법
Ⅰ. 일반현황
1. 제안사 일반현황	제안사의 일반현황 및 주요 연력, 최근 3년간의 자본금 및 부문별(컨설팅, 개발 등) 매출액 등을 명료하게 제시하여야 한다. [붙임 1, 2호 서식]
2. 제안사의 조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 사업관리자(PM) 공고일 이전부터 제안서평가일 까지 계속 재직자
3. 투입인력	본 사업을 수행할 핵심인력(PM, PL, 주요 기술자 등)에 대한 이력사항을 제시하여야 한다.[붙임 6호 서식] - ｢조달청 협상에 의한 계약 제안서평가 세부기준｣제10조의4 제3항 제5호에 명시된 증빙서류 제출 ※ 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 제시하지 말 것 ※ 제안요청 내용과 연관 없는 불필요한 학력사항이나, 자격사항은 배재
Ⅱ. 전략 및 방법론
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성 체계를 제시하여야 한다.
2. 추진전략	제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시하여야 한다.
3. 적용기술	제안사는 사업수행을 위한 주요 적용기술 및 적용기술의 실현가능성 등을 제시하여야 한다. 유지관리에 대한 전반적인 방안을 제시한다. ※ 제안사는 [붙임 7호 서식]을 작성하여 기술적용계획 제시
Ⅲ. 수행계획
1. 기능개선 및 운영	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 기능개선 요구 범위에 비추어 운영 및 유지관리 총괄, 서비스데스크 운영 및 관리, 서비스수준관리 방안 등을 구체적으로 기술
2. 예방 및 점검	시스템의 안정적 운영을 위한 예방 및 상시점검 대상, 기간, 지원 및 체계 등을 구체적으로 제시
3. 장애대응 및 복구	장애 발생 시 원인 분석 및 긴급 복구 계획, 장애대응체계 구성 및 운영 계획, 장애관리 매뉴얼 마련 및 교육훈련 방안 등 장애대응 및 복구를 위한 추진방안을 구체적으로 제시
Ⅳ. 수행기반
1. 시스템운영 요구사항	계약목적물의 운영 절차 및 방법을 운영 중 비상사태 발생 시 대응방안 등 구체적으로 제시
2. 제약사항	기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.
Ⅴ. 성능 및 품질
1. 품질 요구사항	분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
Ⅵ. 프로젝트 관리
1.관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다. ※ 분리발주 사업이 있는 경우, 분리발주사업자와의 구체적인 협력방안 제시
2. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다.
3. 개발장비	사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 유지관리 환경의 구성여부와 해결방안을 명확히 제시하여야 한다.
Ⅶ. 프로젝트 지원
1. 품질보증	조직, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ ｢소프트웨어산업진흥법」제23조의 소프트웨어프로세스 품질인증(SP인증) 등 대외적으로 인정받을 만한 품질보증 관련 인증
2. 교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
3. 유지관리	유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
4. 기밀보안	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 함
5. 비상대책	안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.

6. 제안안내사항

가. 입찰방식

(1) 사업자 선정 방식

- ｢국가를 당사자로 하는 계약에 관한 법률시행령 제43조 및 제43조의2｣에 의거 “협상에 의한 계약체결” 방법을 적용합니다.

- 계약체결에 필요한 세부적인 사항은 기획재정부 계약예규 “협상에 의한 계약체결기준”을 적용합니다.

(2) 입찰 참가자격

□ 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자이어야 합니다.

① 경쟁입찰 참가자격을 갖추고, 조달청 입찰참가자격 등록증을 소지한 사업자

②「SW산업진흥법」 제24조에 의한 소프트웨어사업자(컴퓨터관련서비스업[업종코드 1468])

- 최근년도 결산신고된 SW사업자 신고확인서 제출

③ 중소기업제품 구매촉진 및 판로지원에 관한 법률 제9조(직접생산의 확인 등)에 의한 개찰일 전일까지 발급받은 유효기간 내 직접생산확인증명서 ｢전산업무(소프트웨어개발)-정보시스템유지관리서비스(8111189901)｣ 제출이 가능한 업체(중소기업자)

④ 국가를 당사자로하는 계약에 관한 법률」제27조 및 동법 시행령 제 76조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체

□ 상호출자제한기업집단 소속기업 및 대기업 참여제한 사항

① 소프트웨어산업진흥법 제24조의2 제3항에 따라 상호출자제한기업집단에 속하는 회사는 입찰에 참여할 수 없습니다.

② 본 사업은 20억 미만의 사업으로써,「소프트웨어산업진흥법」제24조의2 제2항 및「대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부)」에 의거 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여를 제한합니다. (중소기업자만 입찰참가 가능)

③ 중소기업제품 구매촉진 및 판로지원에 관한 법률 제9조(직접생산의 확인 등)에 의한 개찰일 전일까지 발급받은 유효기간 내 직접생산확인증명서 ｢전산업무(소프트웨어개발)-정보시스템유지관리서비스(8111189901)｣ 제출이 가능한 업체(중소기업자)

대상업체	사업금액의 하한
매출액 8천억원 이상인 대기업	80억원 이상
매출액 8천억원 미만인 대기업	40억원 이상
중견기업 성장촉진 및 경쟁력 강화에 관한 특별법 제2조의 ‘중견기업’이 된지 5년 이내 기업	20억원 이상

* 대기업인 소프트웨어사업자의 참여가능 사업금액의 하한

※ ｢소프트웨어산업진흥법｣ 제24조제1항에 따라 소프트웨어사업자로 신고된 사업자로서 「중소기업기본법」 제2조의 중소기업이 「중견기업 성장촉진 및 경쟁력 강화에 관한 특별법」 제2조의 ‘중견기업’에 해당되는 대기업이 된 경우 그 사유가 발생한 날로부터 5년이 경과되지 않을 시에는 사업금액의 하한을 20억 원 이상으로 한다. (증빙서류 : 한국소프트웨어산업협회 소프트웨어 신고확인서)

※ 상호출자제한기업집단 소속기업은 사업금액에 관계없이 원칙적으로 공공SW사업 참여제한(「소프트웨어산업진흥법」 제24조의2 제3항)

나. 제안서 평가 방법

(1) 기술평가와 가격평가를 실시하여 종합평가점수로 평가

① 평가비율 : 기술평가(90%), 가격평가(10%)

② 종합평가점수 = 기술평가점수 + 입찰가격 평가점수

(2) 기술평가 방법

① 제안서의 공정한 평가를 위해 전문가로 구성된 기술평가위원회  구성합니다.

② 각 항목별 평가배점과 방법은 『다. 기술성평가기준』에 의합니다.

③ 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정합니다.

④ 평가점수 결과는 소수점 다섯째자리에서 반올림합니다.

(3) 우선협상대상자 선정 및 계약체결

① 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사를 우선협상대상자로 선정하여 기타 지원조건 등을 협상합니다.

② 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진합니다.

③ 기타 규정되지 않은 사항은 조달청 규정에 의합니다.

다. 기술성 평가기준

평가부문	평가항목	평가기준	배점
전략 및 방법론	사업이해도	사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다.	5	15
	추진전략	사업 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.	5
	적용기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다.	5
기술 및 기능	시스템 요구사항	요구 규격을 충족하는 장비 제안 여부와 현 시스템과의 인터페이스 및 확장 가능성 여부를 평가한다. 또한 도입 장비의 설치 및 공급 계획, 유지관리에 대한 방안이 구체적으로 기술되어 있는가를 평가한다.	5	30
	기능 요구사항	기능 요구사항, 기대사항, 제약사항 등을 파악한 후 구현방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지를 평가한다.	5
	보안 요구사항	요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.	5
	데이터 요구사항	데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다.	5
	시스템운영 요구사항	시스템 운영 요구 사항에 맞는 운영 절차 및 방법을 제시하였는지 평가한다. 또한 운영 중 비상사태 발생 시 대응방안이 구체적으로 제시되고 있는지를 평가한다.	5
	제약 사항	목표 시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안이 수립되었는지 평가한다.	5
성능 및 품질	성능 요구사항	요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방만 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.	5	15
	품질 요구사항	제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구 사항에 부합되는지 평가하고, 분석/설계/구현/테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.	5
	인터페이스 요구사항	시스템 인터페이스 : 타 시스템과의 연계에 대한 장, 단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 사용자 인터페이스의 분석/설계/구현/테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.	5
프로젝트 관리	관리 방법론	일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상/문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.	5	10
	일정 계획	사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가하고, 라이선스 등의 문제가 없는지 여부를 평가한다.	5
프로젝트 지원	품질 보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 <소프트웨어산업 진흥법> 제23조의 소프트웨어프로세스 품질 인증(SP인증) 등 대외적으로 인정받을 만한 품질보증 관련 유효한 인증을 제시하는 경우 확인하고 평가한다. 이 경우 유효한 SP인증을 보유하고 있는 경우에는 우대할 수 있다.	5	30
	교육 훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 필요한 각종 교육 훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다.	5
	유지 관리	시스템 공급자가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	5
	하자 보수 계획	시스템 공급자가 제시하는 하자보수 계획, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	5
	기밀 보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	5
	비상 대책	시스템 공급자가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애대응 대책을 구체적으로 제시하였는지 평가한다.	5

라. 제출서류 : 입찰공고문 참조

마. 제안서 제출 일정 및 방법 : 입찰공고문에 따름

바. 제안요청설명회

o 본 사업은 제안요청설명회를 실시하지 않습니다.

사. 제안설명회(제안서평가) 개최 : 위원회 일정에 따름

o 유의사항

- 제안 설명회를 개최하는 경우 제안 설명은 제안사(주사업자)의 사업관리자(PM)가 직접 발표하여야하며, PM이 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행합니다. 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하여야 합니다.

- 사업관리자(PM)는 공동수급체 대표자 소속 임직원으로서 입찰공고일 전부터 제안서 평가일 까지 계속 재직 중인 자이어야 합니다.

아. 입찰시 유의사항

o 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 합니다.

o 제안서 인력은 자사인력으로 구성하여야 합니다.

o 입찰공고문, 제안안내서, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 소프트웨어산업 진흥법, 기획재정부 계약예규, 국제표준규격 등 관련 규정 및 발주사의 계약 요령에 따릅니다.

o 입찰에 참가하고자 하는 자는 본 입찰 유의서 및 국가를 당사자로 하는 계약에 관한 법률 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰 참가자에게 있습니다.

o 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 시행규칙 제14조 규정, 용역입찰유의서 제 12조에 저촉될 경우 입찰은 무효로 합니다.

o 입찰자는 발주사로부터 배부 받은 입찰에 관한 서류 또는 각종 가료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 안 됩니다.

자. 하도급 관련 사항

o 본 사업은 하도급을 불허합니다.

차. 과업변경 관련 사항

o 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업입니다.

o 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회 개최를 요청할 수 있습니다.

* [붙임 8호 서식] 과업변경요청서 참조

7. 기타 사항

가. 사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

나. 보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

다. 누출금지 대상정보

- 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조(부정당업자의 입찰참가자격제한)제1항제18호에 따라 사업 수행자는 입찰 및 사업수행과정에서 알게 된 정보에 대하여 기밀을 유지할 의무가 있음

- 사업 수행자는 아래 중 하나에 해당하는 정보를 무단으로 유출하는 경우 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 별표2제20호 부정당업자의 입찰참가자격 제한기준을 따라 입찰참가자격을 제한

- 사업 수행자는 기관의 ‘자체 보안대책 강구사항(보안서약 후 열람)’의  정보시스템에 대한 기술적 보안대책을 강구하고 조치하여야 하며, 비밀정보의 범위, 보안 준수사항, 위반시 손해배상 책임, 지적재산권 문제, 자료의 반환 등의 내용이 포함된 비밀유지계약(붙임 9호 서식)을 체결해야함

	< 누출금지 정보 >
1. 해당 기관의 정보시스템 내·외부 IP주소 현황 2. 정보시스템 구성 현황 및 정보통신망 구성도 3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보 4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물 5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) 6. 암호자재 및 정보보호시스템 도입·운용 현황 7. 정보보호시스템 및 네트워크장비 설정 정보 8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 9. 「개인정보보호법」제2조제1호에 따른 개인정보 10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비 11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

[붙임 1호 서식]

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[붙임 2호 서식]

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분			M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	컨설팅부문	BPR/ISP
		전략컨설팅
		보안컨설팅
		감리
		기타
	개발부문 교육부문 ⃝⃝부문
	합 계

※ 컨설팅 매출액의 경우 BPR/ISP, 전략컨설팅, 보안컨설팅, 감리 등으로 구분하여 상세히 기재

[붙임 3호 서식]

참여인력 이력사항

성 명			소 속				직 책			연 령		세
참여인력 등급							근무경력 및 기술경력			년 개월
학술연구용역기준 ( ) SW기술자 기준 ( ) 엔지니어링기술자 기준 ( ) 기타 ( )							자 격 증
본사업 참여임무										목표투입공수
경 력
사 업 명					참 여 기 간 (년월 ～ 년월)			담 당 업 무			발 주 처		비 고

※「파견근로자보호 등에 관한 법률」등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

※ 근무 경력확인서, 기술 경력확인서는「소프트웨어산업 진흥법 시행규칙」제13조(소프트웨어기술자의 신고절차 등)에 근거하여 근무 경력확인서 및 기술 경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주자 확인을 받아 제출(소프트웨어기술자 경력관리기관의 소프트웨어 기술경력증명서 또는 기타 경력을 증빙할 수 있는 서류로도 제출 가능)

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 참여인력이 대표사 또는 공동수급업체 인원인 경우에는 재직증명서를 붙임으로 첨부하고, 그 외 인력(채용예정인력 등)은 추후 추가 협상과정에서 발주기관의 요청이 있을 시 증빙자료를 제출해야 함

※ 핵심인력 평가 심사기준일은 입찰서 제출 마감일 전일로 하며 입찰서 제출마감일 이후 발생신고 또는 수정된 자료는 평가에서 제외됨

※ 입찰자가 하도급 계약할 경우는 하도급 예정자의 기술자 등급별 인원 현황만 제출하고 하도급 예정자에 대한 증빙서류는 제출하지 않음

[붙임 4호 서식] 기술적용계획표

사업명
작성일

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어산업 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시) o 전자서명인증업무지침(과학기술정보통신부고시) o 전자정부서비스 호환성 준수지침(행정안전부고시) o 정보보호시스템 공통평가기준(과학기술정보통신부고시) o 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) o 정보시스템 감리기준(행정안전부고시) o 전자정부사업관리 위탁에 관한 규정(행정안전부고시) o 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) o 행정전자서명 인증업무지침(행정안전부고시) o 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) o 개인정보의 안전성 확보조치 기준(행정안전부고시) o 정보보호 관리체계 인증 등에 관한 고시(과학기술정보통신부고시) o 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) o 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) o 지방자치단체 기술용역계약일반조건(행정안전부예규) o 표준 개인정보 보호지침(행정안전부고시) o 엔지니어링사업대가의 기준(산업통상자원부고시) o 소프트웨어 기술성 평가기준(과학기술정보통신부고시) o 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시) o 분리발주 대상 소프트웨어(과학기술정보통신부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시) o 소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부고시) o 소프트웨어사업 하도급계약의 적정성 판단기준(과학기술정보통신부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부계약예규) o 하도급거래 공정화지침(공정거래위원회예규) o 정보보호조치에 관한 지침(과학기술정보통신부고시) o 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1
	- XHTML 1.0
	- XML 1.0, XSL 1.0
	- ECMAScript 3rd
	- 한국형 웹 콘텐츠 접근성 지침 2.0
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3
서비스 전달 프로토콜	IPv4
	IPv6

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0
	- UDDI v3
	- RESTful
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0
	- ebXML/BPEL 2.0/XPDL 2.0
데이터 공유	o 데이터 형식 : XML 1.0
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310
	o 부가통신: VoIP - H.323
	- SIP
	- Megaco(H.248)
운영체제 및 기반 환경	o 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0
	- UNIX
	- Windows Server
	- Linux
	o 모바일용 운영 체계 및 기반환경 - android
	- IOS
	- Windows Phone
데이터베이스	o DBMS - RDBMS
	- ORDBMS
	- OODBMS
	- MMDBMS
시스템 관리	o ITIL v3 / ISO20000
소프트웨어 공학	o 개발프레임워크 : 전자정부 표준프레임워크

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01
	o 동적표현 - JSP 2.1
	- ASP.net
	- PHP
	- 기타 ( )
프로그래밍	o 프로그래밍 - C
	- C++
	- Java
	- C#
	- 기타 ( )
데이터 교환	o 교환프로토콜: - XMI 2.0
	- SOAP 1.2
	o 문자셋 - EUC-KR
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)

□ 보안 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.
세부 기술 지침
관련 규정	ｏ 전자정부법 ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)
제품별 도입요건 및 보안기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품
	- SSO제품
	- 디스크․파일 암호화 제품
	- 문서 암호화 제품(DRM)등
	- 메일 암호화 제품
	- 구간 암호화 제품
	- 키보드 암호화 제품
	- 하드웨어 보안 토큰
	- DB암호화 제품
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단
	- (네트워크)침입방지(침입탐지 포함)
	- 통합보안관리
	- 웹 응용프로그램 침입차단
	- DDos 대응
	- 인터넷 전화 보안
	- 무선침입방지
	- 무선랜 인증
	- 가상사설망(검증필 암호모듈 탑재 필수)
	- 네트워크 접근통제
	- 네트워크 자료유출방지
	- 망간 자료전송
	- 안티 바이러스
	- 가상화(PC 또는 서버)
	- 패치관리
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)
	- 스팸메일 차단
	- 서버 접근통제
	- DB접근 통제
	- 스마트카드
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)
	- 소스코드 보안약점 분석도구
	- 스마트폰 보안관리
	- CC인증서에 명시된 제품과 동일 제품 여부
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)
백도어방지 기술적 확인사항	ｏ 보안기능 준수 - 식별 및 인증
	- 암호지원
	- 정보 흐름 통제
	- 보안 관리
	- 자체 시험
	- 접근 통제
	- 전송데이터 보호
	- 감사 기록
	- 기타 제품별 특화기능
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)
	- 백도어 제거(비공개 원격 관리 및 접속 기능)
	- 오픈소스 적용 기능 및 리스트 제공

[붙임 5호 서식] 보안 서약서(개인용)

보안 서약서(개인용)

본인은 2024년 1월 1일부로 2024년 예산재무회계시스템(ERP) 유지보수 용역 관련한 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 2024년 예산재무회계시스템(ERP) 유지보수 용역 관련된 소관 업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년      월      일

서  약  자        업   체   명 :

부        서 :

직        위 :

성        명 :          (서명)

[붙임 6호 서식] 보안 서약서(업체대표용)

보안 서약서 (업체대표용)

본인은 2024년 1월 1일부로 2024년 예산재무회계시스템(ERP) 유지보수 용역 관련한 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 2024년 예산재무회계시스템(ERP) 유지보수 용역 관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자        업   체   명 :

직        위 :

성        명 :

[붙임 7호 서식] 비밀유지계약서

비밀유지 계약서

영화진흥위원회(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “2024년 예산재무회계시스템(ERP) 유지보수 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 영화진흥위원회를 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를

수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내·외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입･운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적 저작물 작성권은 발주가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

년    월    일

영화진흥위원회

박 기 용 (인)

업     체     명

대 표        (인)

[붙임 8호 서식] 과업변경요청서

소프트웨어 과업변경요청서(제26조 관련)
※ [ ]에는 해당되는 곳에 √표를 합니다.
접수번호		접수일	처리기간	14일
변경요청 번호
사 업 명
계약번호
변경요청 유형	[ ] 과업내용 변경	[ ] 과업내용변경 및 계약금액 조정
과업내용서 관련사항	기 존	변 경
변경요청 내용	( ※ 필요한 경우 별지 사용 )
변경요청 사유	( ※ 필요한 경우 별지 사용 )
변경 영향평가	( ※ 필요한 경우 별지 사용 )
변경 소요 비용	소요비용		변경규모
산출근거	( ※ 필요한 경우 별지 사용 )
「소프트웨어 진흥법」제50조제3항에 따라 위와 같이 소프트웨어사업 과업 내용변경을 요청 합니다.
년 월 일
신청인	(서명 또는 인)
발주기관의 장	귀하
처 리 절 차
신청서 작성	□	접 수	□	과업심의위원회 개최	□	심의ㆍ의결	□	심의결과 및 조치계획 통보
신청인	처 리 기 관: 발 주 기 관
210mm×297mm[백상지 80g/㎡]