과 업 내 용 서

사 업 명	2024년 한국문화관광연구원 전산실 통합유지보수
주관기관	한국문화관광연구원

2024년 1월

사업 책임자	총무회계팀	팀장	유준아	TEL: 02-2669-6917
		차석행정원	이주용	TEL: 02-2669-8980

목   차

1. 사업일반	1

2. 추진배경 및 필요성	1

3. 사업내용	2

4. 기대효과	3

5. 과업 요청 사항	4

6. 과업 상세 요구사항	4

1		사업일반

❏ 사 업 명 : 2024년 한국문화관광연구원 전산실 통합유지보수

❏ 사업기간 : 2024. 3. 1. ~ 2024. 12. 31.(10개월)

❏ 사업예산 : 250,000,000원(부가가치세 포함)

※ 본 사업 예산은 ‘24.1.1.~’24.12.31. 총 12개월을 기준으로 산정. 사업기간을 고려하여 10개월 금액을 지급하며, ‘24.1.1.~’24.2.29. 2개월 금액은 이전 사업자에게 지급

※ 유지보수 계약 기간 만료일 전까지 다음 유지보수 업체가 선정‧계약되지 않을 경우 다음 유지보수 업체가 결정되기 전까지 유지보수를 수행하며, 유지보수 대가는 계약기간 내 유지보수 금액 기준으로 일할 계산하여 청구‧지급토록 함

※ 유지보수 계약 기간 만료일 전까지 다음 유지보수 업체가 선정‧계약이 되지 않았을 경우 유지보수 상주인력은 다음 유지보수 업체에게 인수인계를 완료시점까지 잔류해야 하며, 이에 따른 발생비용(다음 유지보수 업체 선정 후 부터 인수인계 완료시까지)은 다음 유지보수 업체에서 부담함.

❏ 사업추진방식 : 제한경쟁입찰(협상에 의한 계약)

2		추진배경 및 필요성

❏ 추진 및 필요성

❍ 한국문화관광연구원에서 운용 중인 각종 전산 장비와 상용 소프트웨어의 지속적인 운영·관리, 업무용PC 및 프린터 등 전산기기의 상시 점검 및 관리를 통해 안정성과 효율성을 제고함으로써 원내 이용자 업무지원 및 만족도 향상

❍ 자체 운영중인 클라우드(IaaS) 시스템의 유지보수 체계를 마련, 안정적이고 지속적인 고성능 서비스 환경 제공

❍ 전산시스템에 대한 상시적인 운영·관리를 통해 신속한 장애 처리 및 복구, 서비스 품질 개선을 통한 무중단 운영, 유지관리 체계 통합 및 단일화를 통한 시스템 연계ㆍ통합 등 총괄적인 지원서비스 마련 수준 높은 전산시스템 제공

3		사업내용

❏ 하드웨어 유지관리

❍ 연구원 전산자원(서버, 스토리지, 백업장비, 네트워크 장비 등 일체) 유지관리

❍ 업무용 PC, 프린터, 노트북 등 OA장비 유지관리

❍ 신규 장비 추가 기술지원 및 장애발생 대응

❍ 원내 환경개선 사업으로 인한 사용자 전산자원 이동 및 네트워크 연결 지원

❏ 소프트웨어 유지관리

❍ DBMS, 응용S/W, 상용S/W, 시스템 S/W(보안SW 포함) 등 유지관리

❍ 기존 시스템 유지운영을 위한 운영체제 및 미들웨어 업그레이드 지원 및 시스템 환경 설정 제공

❍ S/W 운용에 있어 발생 되는 오류 및 호환성 점검

❍ 연구원 업무 관련 시스템 유지관리

❏ 전산 운영 관리

❍ 기운영 노후 물리서버 가상화 전환(7식), DNS 상용 서버 구축(1차, 2차)

❍ 정기적/비정기적으로 실시하는 H/W, S/W 점검 및 유지관리 보고서(시스템 구성도, 장애처리 보고서 등) 작성

❍ VM 기반 클라우드 호스트 서버 운영 및 관리

❍ 시스템 점검 실시, 시스템 보안 취약점 점검 및 조치

❍ 전화, 이메일, 온라인 등을 통한 질의에 대해 응답 및 기술지원

❍ 공공기관 각종 평가 및 수검 업무 일체 공동 수행

- 개인정보 관리수준 진단, 공공기관 정보보안 감사, 공공데이터 평가, 문화 정보화 수준평가, 공공부문 불법소프트웨어 점검 등

❍ 서버/네트워크/소프트웨어 등에 대한 식별작업, 매뉴얼 및 보고서 제출

❍ 발생 가능한 장애 사전 예방, 장애 발생 시 신속하고 정확한 복구 및 데이터, 어플리케이션 등 변경사항에 대한 체계적인 이력 관리, 단계별 현행화 추진

❏ 비고

❍ 유지관리 대상이 아니더라도 전산실 및 전산시스템 운영과 관련된 시스템 일체 필수 지원하여야 함

4		기대효과

❏ 한국문화관광연구원 전산시스템 운영 안정화

❍ 연구원 전산장비·정보시스템 안정적 운영 및 시스템 장애 예방 및 신속한 복구를 통하여 안정적이고 질 높은 정보서비스를 연구원 및 외부 이용자에게 제공

❍ 장애발생시, 신속하고 체계적인 정비보수체제를 구축함으로써 행정업무지원 및 서비스 이용자에 대한 연속성 확보

❏ 유지관리 업무 효율성 강화

❍ 전문 유지보수 업체 선정을 통한 분야별 최적의 장비 운용 상태 유지 및 전문 인력 상주로 상시 예방점검 체계 구축 및 장애 발생시 대응 시간 단축

❍ 높은 기술력을 바탕으로 한 외부 전문업체의 기술이전 및 관리체계의 습득을 통하여 전산시스템의 관리 효율성 제고

5		과업 요청 사항

❍ 본 제안요청서는 ｢2024년도 한국문화관광연구원 전산실 통합유지보수｣ 사업에 대한 제안을 받기 위한 것으로 주관기관의 요구사항을 충분히 검토한 후, 요구 기능이 포함된 제안서를 작성해야 함

❍ 제안서에는 본 사업에 대한 이해 하에 전체적인 운영관리 방안이 제시되어야 하며, 본 제안요청서에서 추구하는 목표를 달성하기 위해서 추가 제안할 사항이 있을 경우 그 추진방안과 제안사의 역할을 명확하게 제시해야 함

6		과업 상세 요구사항

❏ 요구사항 총괄표

구분	설명	개수
유지관리 수행 요구사항 (MPR, Maintenance Project Requirement)	◦유지관리 대상별 유지관리 방법을 기술한 대상별 유지관리 필요 내역을 도출하는 것으로 장애관리, 변경관리, 성능관리, 백업/복구, 운영 상황 모니터링 등에 대한 요구사항을 기술함	8
유지관리인력 요구사항 (MHR, Maintenance Human Requirement)	◦유지관리 수행 요구사항을 충족하기 위한 운영인력 체계, 담당자 별 역할 및 책임을 포함한 효율적인 유지관리 운영인력 체계와 관리방안에 대한 요구사항 및 유지관리 범위와 서비스를 고려하여 적정한 인원과 투입인력 자격 조건에 대한 요구사항을 기술함	2
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	◦프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	5
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	◦프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항을 기술함	6
보안요구사항 (SER, Security Requirement)	◦정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	6
제약사항 (COR, Constraint Requirement)	◦목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함	2
합계		29

❏ 유지관리 수행 요구사항

요구사항 고유번호		MPR-001
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		일반사항
요구사항 상세설명	정의	유지관리 수행에 필요한 일반사항
	세부내용	◦ 정보시스템, 통신망, 보안장비 등 구체적인 구성현황을 정확히 파악하고, 운영 서비스의 정비를 통한 안정적 운영을 위한 관리체제를 구축 - 서버, 네트워크, 응용프로그램의 설치정보, 운영매뉴얼, 운영로그 등의 용용시스템 관리정보, 업무용PC, 전산자원 등 일반사용자 전산자원 관리정보를 항상 최신의 정보로 현행화 ◦ 향후 다양한 환경변화에 따른 협조 요청시 적극 지원하여야 하고, 유지 관리 부문에서 상호 연관된 문제가 발생할 경우 책임소재를 분명히 하여 문제 해결 방안 제시 ◦ 환경(인프라)변화 등에 따른 재설치, 이전 등 관련 기술지원 수행 ◦ 시스템의 운영, 업무수행 등을 위하여 주관기관이 요청할 경우 근무시간 이외에도 이에 응하여야 함 ◦ 유지보수는 1일 24시간 365일 지원을 원칙으로 하며, 야간 및 휴일 장애를 대비한 24시간 비상대응체제를 구축 ◦ 보안사고 및 재난․재해 등의 비상사태 발생에 대비한 자체 비상계획(대응 및 복구절차 포함) 수립 - 문화정보 백업센터로 소산백업의 구체적 협의ㆍ추진 필요함

요구사항 고유번호		MPR-002
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		SW기능 유지관리 요건
요구사항 상세설명	정의	안정적인 유지관리 수행을 위하여 법․제도 변경 사항 및 서비스요청(S/R)에 대한 지속적인 관리수행
	세부내용	◦ 법․제도, 기술 환경 변화, 사용자 요구사항에 대한 효율적인 SW 수정 및 개선, 배포 방안 제시 ◦ 원활한 업무운영을 위한 SW 지속적인 개선 및 버전 관리 ◦ 기타 유지관리를 위한 긴급·중대한 SW 변경사항 반영 ※ SW 기능 개선 시 웹 접근성 준수 등 관련 규정을 준수 ◦ 중대한 변경이 요구되는 사안에 대하여 조치방안 수립 및 시행여부 검토 수행 ◦ 동일 또는 유사 장애가 발생하지 않도록 점검을 통한 예방 활동 수행 - 점검 방안 및 예방적 조치계획 수립 후 수행 - 동일 상황 발생 시 재발방지대책 수립 및 조치 ◦ 기능적 결함 발생시, 원인분석 및 근본적인 해결방안 마련 후 개선활동 수행 - 단기간 내 조치가 어려운 경우, 단계적으로 개선활동 수행

고유번호		MPR-003
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		장애 예방점검
요구사항 상세설명	정의	H/W, S/W의 기능 및 성능이 최적의 상태로 가동될 수 있도록 예방점검 및 조치 수행
	세부내용	ㅇ 정기점검 - 주요 유지관리 대상은 월 1회, 기타 유지관리 대상은 분기별 1회 이상 정기점검 및 장애 예방점검을 실시하고 보고서 제출 - 유지관리 대상의 중요도와 기술적 적합성에 따라 점검방법은 방문 또는 원격으로 구분하고, 점검주기와 점검방법은 주관기관과 사전 협의하여 결정 ㅇ 비정기점검 - 장애를 접수한 뒤 4시간 이내에 정상복구를 하여야 하며 장애에 따른 원인 규명 보고서를 제출하여야 함 - 장애유형에 따라 4시간 이내 정상복구가 불가능한 경우 주관기관에 즉각 원인과 대책, 복구 예정시간을 알리고, 복구 후 문서로 보고 ㅇ 유지관리 장비의 장애처리는 24시간×365일 지원을 원칙으로 함 ㅇ 운영에 필요한 소요장비, SW의 설치, 신규 버전에 대한 패치 또는 신규 버전으로의 업그레이드, 필요한 자료 및 기술을 제공

고유번호		MPR-004
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		장애대응
요구사항 상세설명	정의	장애 대응 방안 및 상세 지원 요건
	세부내용	○ 평시 및 취약시기(야간, 공휴일) 등 장애에 대한 효과적인 장애 대응 방안 제시하여야 하며, 신속하고 체계적인 유지보수를 위하여 장애접수 및 처리에 대해 체계적인 기록ㆍ관리 필요 ○ 별도 장애 접수 관리 체계를 구축하고 장애 접수 시간 및 장애 처리 결과를 등록하여 조치내용을 즉시 확인할 수 있도록 운영 ○ 장애 처리 후 장애처리결과 및 장애원인분석보고서를 작성 보고 - 장애 및 고장 발생 인지 시 지체 없이 담당자에게 보고하고 협의 결과에 따라 신속히 조치 - 장애처리 완료 후 장애처리결과보고서를 기반으로 동일 장애 재발 방지를 위해 장애 증상과 조치 내역을 공유 ○ 유지보수 장비의 부속품 교체 시 교체부품은 성능이 동일 이상의 제품이어야 하며, 정상복구가 불가능하다고 판단될 경우 동종 또는 동급성능의 장비로 임시 대체하여 정상가동을 보장 ○ 장애 대응 조직 및 전문업체 지원체계 구축방안 제시하여야 하며 유사 장애가 반복하여 발생하지 않도록 조치 ○ 전담인력을 상주 배치하여 SR을 통해 접수되는 응용시스템, 전산장비 유지관리 등 관련 분야의 담당 인력과 상호 협력하여 신속 처리 필요

요구사항 고유번호		MPR-005
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		유지관리 업무수행 범위
요구사항 상세설명	정의	전산시스템에 대한 유지관리 업무수행 범위 및 수행조건
	세부내용	ㅇ 서버, 네트워크 장비, DBMS, 응용SW 및 등을 포함한 운용 중인 장비 및 시스템 일체 ㅇ DNS 서버 이중화 구축 - 1차 DNS 외부(도메인 서버), 2차 DNS 내부 서버 운영 ㅇ 연구원 자체 클라우드 서비스 운영 및 관리 - 가상화 클라우드 서버 형상관리 및 가용성 관리 - 서버 생성 및 복제, OS 설치 등 가상화 운영의 전반적인 지원 ㅇ KCTI-드라이브 운영 및 관리 ㅇ 전산시스템 구성 개선 및 효율적·발전적 운용방안 제시 ㅇ 전산시스템 운용·장애복구 절차 구성 및 교육 ㅇ 전산시스템 업데이트(보안업데이트, 인증서 갱신 등) 관리 ㅇ 전산시스템 백업, 점검 및 보고 ㅇ 전산시스템 장애 조치, 장애 개선 및 장애이력 관리 ㅇ 전산시스템 설치, 교체, 시스템 연동 등 변경요청작업 ㅇ 응용시스템에 대한 업무 변화 적용 ㅇ 응용시스템 개선사항에 대한 협업 적용 및 사용자 교육 수행 ㅇ 응용시스템 개선사항(프로그램 소스, 테이블 구조 등)의 이력 관리 및 문서화 ㅇ 정보보안 활동(취약점 분석/보완, 이상징후 점검, 침해사고 대응 등)에 대한 지원 ※ 해당 시스템이 유지관리 대상이 아니더라도 전산시스템 운영과 관련된 시스템은 지원 필수

고유번호		MPR-006
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		분야별 유지관리 업무수행 범위 (하드웨어)
요구사항 상세설명	정의	유지관리 대상별 유지관리 업무수행 범위
	세부내용	ㅇ 서버 및 스토리지 - 각 서버 및 관련 운영서버의 환경설정, S/W의 정상적인 운영지원 - OS(UNIX, Windows 등)의 설치 및 환경설정·운영 지원 - CPU, Memory, HDD 등을 포함한 구성요소 일체 - 운영체제를 포함한 시스템 소프트웨어 및 취약점 보완, 관리에 필요한 패치 또는 신규 버전으로의 업그레이드에 필요한 자료 및 기술을 제공 ㅇ VM 기반 클라우드 호스트 서버 운영 - 가상화 서버 생성 및 형상관리 - 가상화 서버 백업 및 복제, 복구 관리 - 가상화 서버 자원 배치 및 마이그레이션 운영 - VM기반의 백업장비 연동 및 운영 현황 관리 ㅇ 네트워크 장비 - 연구원 내 LAN 회선, 스위치 등의 네트워크 장비 일체 관리 - 네트워크 연결 지원 - 병목현상, 유해 트래픽, 장비의 이상 유무 점검 - 연구원 환경 개선시 네트워크 정보 현행화 및 사용자 네트워크 설정/설치 지원 ㅇ 업무용PC, 노트북 및 프린터 - H/W 장애에 다른 원인파악 및 부품 교체 지원 - S/W 장애 및 업그레이드로 인한 재설치 지원 - 업무용PC와 APC/NetClient - 네트워크 장애 점검 지원 ※ 부품 교체에 따른 유지보수 비용은 발주처에서 부담 ㅇ 주변 기기 - 무정전 전원공급장치의 동작, 입/출력 전압, 배터리 등의 운영 상태를 점검하여 24시간 운용체제 유지 - 전산통신장비의 운영에 지장이 없도록 항온항습기의 정상운전 (가동) 상태 유지 - 항온항습기의 내부 장치, 스위치 등의 작동 상태와 알람기능 등을 점검하여 원활히 운영되도록 조치 - 회의실 내 음향장비 및 영상송출/출력 장치 관리

고유번호		MPR-007
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		분야별 유지관리 업무수행 범위 (상용 소프트웨어)
요구사항 상세설명	정의	유지관리 대상별 유지관리 업무수행 범위
	세부내용	ㅇ 상용 소프트웨어 종류 - 운영체제, 문서편집 프로그램(한글, OFFICE 등), DBMS, 검색엔진, 백업, 보안소프트웨어, Adobe, SAS, SPSS 등 ㅇ 시스템 환경의 변경 또는 추가에 따른 재설치 및 환경 재설정 지원 ㅇ DBMS 관리, 데이터 백업 및 복구, 패치 및 취약점 보완, 성능 튜닝 및 컨설팅 지원 ㅇ 장애발생 시 방문 점검 및 조치

고유번호		MPR-008
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		분야별 유지관리 업무수행 범위 (응용시스템)
요구사항 상세설명	정의	유지관리 대상별 유지관리 업무수행 범위
	세부내용	ㅇ 응용 소프트웨어 종류 - 메신저, 메일(스팸솔루션 포함), MIS, PMS, ERP, 구 그룹웨어, 신규 그룹웨어, 정보보안 솔루션(백신, comvoy, 내PC지키미 등), 개인정보보호 솔루션(접속기록 관리 솔루션, 웹필터, 암호화, 완전 삭제 솔루션 등), KCTI-드라이브 등 연구원에서 운영하는 응용 소프트웨어 일체 ㅇ 장애발생 시 프로그램 확인 및 조치 ㅇ 소프트웨어 보안진단 및 조치 ㅇ 보안 정책에 대한 기술 지원

고유번호

MHR-001

요구사항 분류

유지관리 인력 요구사항

요구사항 명칭

유지관리 인력 요구사항

요구사항

상세설명

정의

유지관리 인력 조직 구성 요건

세부내용

◦ 성공적인 사업 수행을 위하여 효율적인 통합유지관리 및 위탁운영 조직 구성 방안을 제시

- 투입 인력은 정보시스템의 안정적 업무수행에 적절한 인력 수준이어야 하며, 객관적으로 평가 가능한 구체적인 자료 또는 경력을 제시하여야 함

* 투입인력 등급 자격 확인목록을 포함해서 제안서를 작성하고, 계약 후 착수계 제출 시 기술 등급 및 자격 기준을 확인할 수 있는 증빙자료(한국소프트웨어산업협회 기술경력증명서, 졸업증명서, 4대보험 가입자료 등)를 포함

※ 주사업자 및 컨소시엄 사의 인력은 다른 제안사에 중복 참여할 수 없음

◦ 제안업체는 연구원의 원활한 유지관리 및 운영을 위하여 아래와 같이 상주인력을 투입

- 상주 근무자를 위한 장소, 필요한 집기 및 업무용 PC, 소프트웨어, 전산소모품 등은 발주기관에서 제공

- 상주인력 근무시간은 평일 9:00~18:00이며 근무 외 시간 및 주말/휴일에 대한 운영 방안(장애 등 긴급상항 대응 등) 제시

- 휴가, 병가, 교육 등 인력 공백 발생 시 대체 인력 투입

분야	수행 내용	투입인력
정보시스템 운영 및 유지관리	- 가상화 호스팅 서버 운영 지원 - 서버 및 네트워크 유지관리 - PC 및 OA 유지관리	1명
	- PC 및 OA 유지관리 - 개인정보 관리수준 진단 대응 - 공공기관 각종 평가 수검 대응	1명

❏ 유지관리 인력 요구사항

고유번호		MHR-002
요구사항 분류		유지관리 인력 요구사항
요구사항 명칭		인력의 변경
요구사항 상세설명	정의	상주 유지보수 인력 변경 시 요구사항
	세부내용	◦ 과업진행과정에서 과업참여인력의 변동이 있을 경우 수행 업체는 사전에 변동사유와 교체 참여인력에 대하여 최소 2주 전에 발주기관과 협의하여 승인을 득한 후 투입 ※ 투입인력이 본 사업에 투입하기 부적절하다고 판단될 경우 발주기관은 투입인력에 대한 변경을 요구할 수 있으며, 사업자는 대체인력을 투입해야 함 ◦ 인력교체에 따른 인수인계 기간은 사업투입기간에 산입하지 않음 ◦ 투입인력을 부득이하게 변경‧교체 투입하기 위해서는 최소 2주 이상의 병행 근무를 통해 업무인수인계 기간을 두어야 하며, 인수인계 기간 동안 교체 인력에 대한 인건비는 별도로 지급하지 아니함 - 퇴사 등 불가피한 경우를 제외하고 투입인력 변경 불가 - 인력변경 시 후속 인력을 확보하기 전에 교체 불가 - 신규 투입인력의 인수인계기간은 투입기간 산정에서 제외 - 교체 투입인력은 기존 인력과 동급 이상이어야 함

❏ 프로젝트 관리 요구사항

고유번호		PMR-001
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		정보시스템 관련 지침 준수
요구사항 상세설명	정의	정보시스템 관련 지침 준수
	세부내용	◦ 행정기관 및 공공기관 정보시스템 구축·운영 지침을 준수하여 사업수행 및 관리 - 지침 제59조에 의거 반복적으로 수행하는 사항을 매뉴얼로 작성․관리 포함 ◦ 발주기관과 발주기관의 위탁기관 보안 정책 및 관련 법․제도를 준수하여 수행

고유번호		PMR-002
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		하도급 관리(하도급 신청시)
요구사항 상세설명	정의	하도급 승인 및 준수실태에 관한 사항을 명시
	세부내용	◦ 주사업자(공동수급으로 구성하는 경우 공동수급 구성원 포함) 소속 이외의 인력은 하도급으로 간주하며, 하도급 계약 시 관계 법률에 의하여 사전 승인을 받아야 함 ※ 승인 전 투입된 인력에 대해서는 투입 기간으로 인정되지 않음 ○ 주사업자와 하도급자간에 계약을 체결하기 전에 발주기관으로부터 하도급자의 사업수행능력과 계약방식 등의 적정성 평가를 위해 하도급 계획서를 제출하고 적정성 판단기준을 확인하여야 함 ○ 사업자는 하도급 계약을 하고자 할 경우에는 본 계약 체결 후 7일 이내에 하도급 승인신청을 하여야 하며, 『소프트웨어사업 계약 및 관리감독에 관한 지침』에 따라 하도급 계약의 적정성 여부를 발주기관에서 판단함 - 하도급 계약 시 공정거래위원회 소프트웨어사업 표준하도급계약서로 계약 체결 ○ 하도급 계약의 준수실태를 “하도급 준수실태 보고서”에 의하여 발주기관에 보고하여야 함 - 월별 하도급 업체별 대금지급 사실을 확인할 수 있는 증빙자료 제출(통장사본) ※ 효율적인 하도급 관리를 위해 조달청 “하도급 지킴이”를 사용할 수 있으며, 이때 하도급 계약의 준수여부 확인 절차는 별도로 정함 ○ 하도급거래 공정화에 관한 법률 제14조에 의거 발주자, 원사업자 및 수급사업자 모두 하도급 대금 직접 지급에 합의시 발주기관에서 하도급 업체에 직접 대금지급을 할 수도 있음 ○ 본 용역수행과 관련하여 재하도급은 금지하며, 사업금액의 50% 초과하여 하도급 금지(단순 구매설치사업 제외)하며, 사업금액의 10% 초과시 공동수급 권고함 ○ 하도급 업체 투입 인력에 대한 관리방안을 제시하여야 하며, 투입인력은 국민연금 가입증명서 등을 제출하여야 함 ○ 재하도급을 원칙적으로 불허함

고유번호

PMR-003

요구사항 분류

프로젝트 관리 요구사항

요구사항 명칭

보고 및 산출물에 관한 사항

요구사항

상세설명

정의

보고 및 산출물에 대한 사항

세부내용

◦ 제안 업체는 위험관리, 형상관리, 문서관리 방안 제시

◦ 제안업체는 생산되는 모든 산출물은 전자파일 형태로 제출

[산출물 내역]

구분	제출기한	비고
통합유지관리 및 위탁운영 수행계획서	계약 후 2주일 이내	착수계
통합유지관리 및 위탁운영 매뉴얼	연구원과 협의
시스템 성능 분석 결과보고서	분석요청 후 30일 이내
월간 운영보고서	차월 7일 이내	정기
시스템 변경보고서	변경 발생 후 7일 이내	수시
업무인계 계획서	계약완료 20일전
유지관리 완료보고서	계약완료 20일전
기타 보고서 (정기점검 보고서, 작업보고서, 장애보고서 등)	연구원과 협의

◦ 계약상대자는 정기점검 및 수시 유지관리 작업내용을 지정된 서식으로 작성하여야 하고, 발주자로부터 작업내용을 확인 받아야 함

◦ 계약상대자는 원활한 유지관리를 위하여 유지관리 요원의 비상 연락망을 수립⋅운영하여야 함

고유번호		PMR-004
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		의사소통 관리
요구사항 상세설명	정의	본 사업 수행에 따른 진행사항 및 결과에 대한 의사소통 방안 마련 및 운영
	세부내용	ㅇ 유지관리 현황 보고서는 다음 내용을 포함하여야 함 - 유지관리 실적 - 장비운영에 대한 기술지원 내용 - 장비운영 상태에 대한 자료 - 본 연구원 담당자의 요구사항 - 기타 유지관리에 필요한 사항 등 ㅇ 계약 후 첫번째 정기점검에서 유지관리 장비에 대한 일체 점검을 실시하고 그 결과를 보고하며 다음 내용을 포함하여야 함 - 장비 점검결과 보고서 - 장비별 세부 구성도 (Configuration) - 문제점 및 해결 대책 - 기타 업무수행에 필요한 사항 ㅇ 유지관리 업체는 매월 유지관리비용 청구 전 담당자에게 장비 유지관리 현황을 보고하여야 함 ㅇ 수행계획서 작성 및 제출 - 계약 후 14일 이내에 계약서, 제안요청서 등의 내용을 기초로 하여 수행계획서를 제출하여야 함 - 수행계획서에는 본 사업의 적정한 관리를 위하여 품질 보증 계획, 위험관리 계획, 추진일정 계획 등이 포함되어야 한다.

고유번호		PMR-005
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		비상대책 및 장애대응
요구사항 상세설명	정의	비상 대응 방안을 정의하여 유지운영 사업이 원활할 수 있도록 지원
	세부내용	ㅇ 비상대책 및 장애대응 방안 - 각종 침해사고 예방대책 및 서비스 중단 사태 발생에 대한 긴급조치, 복구방법 등의 보안대책을 제시 - 제안사는 프로그램 적용 시 오류 발생 등 중요한 장애는 발생 즉시 보고/대응 방안을 제시 - 제안사는 운용상의 장애가 발생하지 아니하도록 응용S/W 사전 점검방안, 비상근무 방안을 제시 - 야간 및 공휴일의 장애에 대비하여 비상대응 체계 수립 및 지원 - 제안사는 발생된 오류에 대하여 동일한 유형의 오류 재발 방지대책을 제시 - 장애에 따른 원인 규명 및 처리 결과를 보고서 형식으로 제출 ㅇ 재난재해 대비 백업체계 및 운영계획 수립 발주기관과 협의 운영

❏  프로젝트 지원 요구사항

고유번호		PSR-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		유지관리 업무 인수인계 시 품질 유지
요구사항 상세설명	정의	유지관리 업무 및 사업수행 인력 교체 시 수행업무에 대한 문서화, 기술이전 방안을 마련하여야 함
	세부내용	ㅇ 인수 사항 발생 시 품질 유지 방안을 제시하여야 하며, 사업수행 중 인력 교체 시 인수자가 정상적으로 업무를 수행할 수 있도록 발주자의 승인을 받아 인수․인계 수행 ㅇ 안정적인 운영 및 신속하고 정확한 인계를 위하여 수행업무에 대한 문서화 등 정리

고유번호		PSR-002
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		기술지원
요구사항 상세설명	정의	유지관리 대상 시스템 기술지원
	세부내용	ㅇ 정보시스템의 안정적 운영을 위한 주기적 모니터링 실시 및 업무장애, 외부시스템 장애 발생 시 긴급복구를 위한 기술지원 ㅇ 자원통합사업 등 추진에 따른 운영 환경 변화(장비, OS, DBMS 등 교체, 업그레이드 등) 시 시스템 변경 지원 및 필요 기술지원

고유번호		PSR-003
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		제조사(협력사)와의 협력방안 제시
요구사항 상세설명	정의	제조사(협력사)와의 협력방안 제시 개념정의
	세부내용	ㅇ 제안사는 유지보수 대상 장비가 신속히 유지보수 될 수 있도록 제조사 또는 공급사와의 협력방안을 제시하여야 함 ㅇ 중요시스템에 대해서는 제조사 또는 제조사가 인정하는 업체(협약체결업체)로부터 발급받은 기술지원확약서를 계약체결 후 14일 이내에 제출하여야 함

고유번호		PSR-004
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		기술이전 및 교육사항
요구사항 상세설명	정의	과업수행 관련 기술이전 및 교육 실시
	세부내용	ㅇ 전산장비의 효율적인 운영을 위해 연구원 요청 시 교육을 지원 ㅇ 제안사는 주관기관의 기술능력 향상을 위한 교육내용, 일정 등이 포함된 내․외부 교육훈련, 기술이전 계획을 제시 ㅇ 기술자료 제공 및 신기술 적용 검토 서비스를 제공 ㅇ 운영시스템에 대한 사용자 교육은 주관기관의 요청 시 실시

고유번호		PSR-005
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		유지보수 기간
요구사항 상세설명	정의	유지보수 기간 연장
	세부내용	ㅇ 본 사업의 계약체결이 지연될 경우 실제 계약일로부터 2024년 12월31일까지이며 이 경우 용역비용은 계약금액을 기준으로 일할 계산하여 지급 ㅇ 계약종료일까지 새로운 유지보수사업자가 선정되지 아니하였을 경우에는 새로운 유지보수사업자의 업무개시일 전 까지 계약기간이 연장되는 것으로 하고, 연장된 기간에 대한 유지보수 금액은 종전 계약금액을 기준으로 일할 계산하여 지급

고유번호		PSR-006
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		유지보수 기간
요구사항 상세설명	정의	지식재산권
	세부내용	ㅇ 본 용역사업과 관련한 계약목적물의 지식재산권은 주관기관과 사업자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함 ㅇ 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 - 공공저작물 자유이용 고려 시> 본 과업수행의 결과로 발생하는 모든 결과물의 지식재산권은 일반용역 계약특수조건 및 용역계약일반조건(계약예규)에 의한다. 다만, 그 결과물이 공공저작물로서 자유이용이 바람직하다고 판단되는 경우, 계약예규 제56조 단서에 따라 추후 협의를 통해「저작재산권 양도계약서」를 체결하여 공동소유와 달리 정할 수 있다. ㅇ 용역수행과 관련한 지식재산권의 상업적 활용의 경우 사업자는 주관기관과의 별도 협의를 통해 복제, 배포, 개작, 전송 등의 사용·수익을 취할 수 있음 ㅇ 조달청 지침 “일반용역계약특수조건” 제14조(특허권 또는 저작권의 침해)에 따라 본 용역의 수행에 있어 제3자의 특허권 또는 저작권을 침해하였다하여 손해배상 청구 소송이 제기되면 계약상대자는 배상 및 모든 책임을 진다. ㅇ 공급자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용 준수해야 함) - 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 - 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 - 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제76조제1항제3호 따라 입찰참가자격을 제한함

❏ 보안 요구사항

요구사항 고유번호		SER-001
요구사항 분류		보안 요구사항
요구사항 명칭		보안지침 준수
요구사항 상세설명	정의	사업수행에 필요한 보안지침 준수
	세부내용	ㅇ 한국문화관광연구원 「정보보안 지침」 및 「개인정보보호 지침」을 준수하여 사업을 수행하여야 함 ㅇ 상기 지침 중 언급되지 않은 사항은 다음 관계법령 및 규정을 준수 - 국가정보원 「국가 정보보안 기본지침」, 「국가․공공기관 용역업체 보안관리 가이드라인」국가정보보안 기본지침, 국가사이버안전관리규정, 국가사이버안전매뉴얼, 홈페이지 보안관리 매뉴얼 (국가정보원) - 행정안전부 「개인정보보호법」, 「외주용역업체 관리방안」 - 개인정보보호법, 개인정보의 안전성 확보조치 기준, 문화체육관광부 개인정보 보호지침 ㅇ 본 사업은 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 ㅇ 용역사업 중 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함

요구사항 고유번호		SER-002
요구사항 분류		보안 요구사항
요구사항 명칭		보안 관리 및 보안 업무지원 수행
요구사항 상세설명	정의	보안 관리 및 보안 업무 지원의 일반
	세부내용	ㅇ 정보보안시스템의 보안정책, 환경설정, 가동상태 등을 상시 점검하여 항상 최적의 운영 상태로 유지‧관리 ㅇ 개인정보 관리수준진단, 공공기관 정보보안 감사, 해킹 모의훈련, 보안과 관련된 요청, 평가 및 감사 등 일체 업무 지원 ㅇ 신규 정보보호시스템의 도입 또는 구축 시 구성 및 설치, 설정지원 ㅇ 현행화 - 인적보안 절차, 물리적 보안관리 절차, 위기대응매뉴얼 및 위험관리 계획 수립 등 보안관련 절차서․매뉴얼 작성 및 현행화

요구사항 고유번호

SER-003

요구사항 분류

보안 요구사항

요구사항 명칭

데이터 보안

요구사항

상세설명

정의

개인정보 처리 및 암호화

세부내용

ㅇ 사업 기간 중 개인을 식별할 수 있는 정보가 발생 경우 하단의 명시사항 준수

- 개인을 식별할 수 있는 정보(사용자 인증 정보, 패스워드 등)를 운영DB 또는 개발DB에 저장할 경우, 암호화하여 저장하며, 소스코드에 직접 하드코딩하지 않음

- 개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리해야 함(최소 1년 보관)

<필수 관리 항목>

• ID : 개인정보취급자 식별정보	• 접속일시 : 날짜 및 시간

• 접속자정보 : 접속자IP 주소 등

• 수행업무 : 열람, 수정, 삭제, 인쇄, 입력 등

- 개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지

요구사항 고유번호

SER-004

요구사항 분류

보안 요구사항

요구사항 명칭

시큐어 코딩 준수 및 웹 취약점 제거

요구사항

상세설명

정의

시큐어 코딩 준수 및 웹 취약점 제거

세부내용

ㅇ 최신 악성코드 대응을 위한 주기적인 취약점 점검계획 수립, 점검(조치)결과 내부결재(문서보고) 및 보안패치 등 운영관리 철저

ㅇ 정보서비스 개발 보안대책의 개발보안 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고를 준용

	<주요 보안약점>
• 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등) • 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현시 발생(중요정보 평문저장, 하드 코딩된 패스워드 등) • 불충분한 에러처리(오류 메시지를 통한 정보노출 등) • 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등) • 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보노출 등) • 부적절하거나 보안에 취약한 API 사용으로 발생할 수 있는 보안약점

ㅇ 응용S/W 대상 안전행정부 “소프트웨어 보안약점 진단가이드” 에 의거 보안취약점을 분석하고 약점이 있을 경우 조치

- 보안취약점 점검결과와 조치결과서를 기관 보안담당자에게 반드시 확인받아야 함

- 취약점 점검결과는 대외비로 관리

- 개발 및 납품업체 대표이사급 명의로 취약점 점검결과 확인서 제출

ㅇ 아래의 웹 취약점 점검 및 보완 조치

• 사용자 인증 취약점	• 관리자 페이지 노출 취약점
• SQL Injection 취약점	• XSS 취약점
• 악성스크립트 취약점	• 유해파일 업로드 취약점
• 불필요한 파일 및 정보노출 취약점	• 파일목록 및 파일내용 노출 취약점

ㅇ 웹서버에 악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 실시

ㅇ 개발된 소스에 대한 취약점 진단 실시 및 보완처리

요구사항 고유번호

SER-005

요구사항 분류

보안 요구사항

요구사항 명칭

사업 수행에 대한 보안정책 및 지침 준수

요구사항

상세설명

정의

사업 계약단계부터 완료 단계까지 준수해야 할 보안대책

세부내용

ㅇ 사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧장비‧네트워크 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부 계획 작성

- 발주기관의 자체 보안대책 강구사항(보안서약 후 열람)의 정보시스템에 대한 기술적 보안대책을 숙지하고 관련 조치를 수행

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안확약서 및 참여인력의 보안서약서 제출

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

	<누출금지 대상정보>
① 해당 기관의 정보시스템 내·외부 IP주소 현황 ② 정보시스템 구성 현황 및 정보통신망 구성도 ③ 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보 ④ 정보통신망 또는 정보시스템 취약점 분석·평가 결과물 ⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) ⑥ 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황 ⑦ 정보보호시스템 및 네트워크장비 설정 정보 ⑧ 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상정보로 분류된 해당 기관의 내부문서 ⑨ 「개인정보보호법」 제2조제1호에 따른 개인정보 ⑩ 「보안업무규정」 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비 ⑪ 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

ㅇ 참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행 전 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육 실시

ㅇ 자료에 대한 보안관리

- ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 발주기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료 암호화 후 수‧발신

- 매일 퇴근시 발주기관이 제공한 비공개 자료는 반납하고 그 외 자료는 사무실 시건장치가 된 보관함에 보관

ㅇ 사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인 하에 사용

ㅇ 원격 유지보수 경우에 대한 보안관리

- 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

- 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단

- 발주기관내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호․통제

- 기타 국가정보원장이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수

ㅇ 사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 발주기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

ㅇ 본 사업의 “자체 보안대책 강구사항”(보안서약 후 연람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책을 강구하고 조치해야 함

ㅇ 재난재해 대비 백업체계 및 운영계획을 수립하여 운영하고 문화정보 백업센터로 소산백업의 구체적 협의ㆍ추진

요구사항 고유번호		SER-006
요구사항 분류		보안 요구사항
요구사항 명칭		정보시스템 등 기술적 보안대책
요구사항 상세설명	정의	사업 수행을 위한 정보시스템 등 기술적 보안대책
	세부내용	ㅇ 네트워크 보안대책 - 네트워크 장비 등 신규 전산망장비 도입시 설정된 기본(default) 계정을 삭제 또는 변경하고 시스템 운영을 위한 관리자 계정을 별도 생성하여 관리 - 전산망이 분리되어 있는 업무망 접속용 전산장비와 인터넷망 접속용 전산장비를 구분하여 관리하고 전산망간 혼용을 금지 - 전산실 보안관리자는 승인하지 않은 허가ㆍ차단정책의 운영여부 등 보안정책 무결성을 점검하고 주기적으로 확인 - 용역사업자 사용 전산망은 방화벽 등을 활용하여 우리기관 전산망과 분리하여 구성하고 업무상 필요한 서버에만 제한적으로 접근을 허용 - 용역사업자(개발·유지보수 등)의 모든 원격작업을 금지하여야 하나, 불가피한 경우에는 우리관 정보보안담당자의 승인을 거쳐 보안대책을 마련한 후 한시적으로 허용 - 용역사업자가 사용하는 PC는 인터넷 연결을 금지하되, 사업수행상 연결이 필요한 경우에는 우리기관의 보안통제 하에 제한적으로 허용 ㅇ 네트워크 장비 보안대책 - 관리자 계정의 비밀번호는 문자, 숫자, 특수문자 모두 포함 9자리 이상 설정 · 네트워크 장비 설정 파일에 암호화된 비밀번호 사용 · 분기 1회 이상 변경 사용 - 네트워크 장비 관리를 위해 Telnet을 이용할 경우, · 아이디어와 비밀번호를 입력하는 인증 방식 적용 · 허가되지 않은 PC 접속 금지(ACL(Access Control List) 이용 접근제한) - 관리자의 접근도 Session Timeout 설정 - 네트워크 장비 접속 시, Banner를 통해 O/S 및 버전 정보 출력 금지 - Syslog는 별도 로그서버 구축하여 외부에 저장 - SNMP Community 권한은 RO(Read Only) 모드 설정 - TFTP(Trivial File Transfer Protocol) 서비스 非활성화 - 지속적인 Version Upgrade 및 보안 패치 ㅇ 정보시스템 보안대책 - 정보시스템은 표준시로 동기화 - 정보시스템의 설정정보 및 저장자료 절취, 위·변조 등에 대비해 보안취약점을 점검하고 조치 - 정보시스템의 서비스 포트를 주기적으로 점검하고 불필요한 포트는 제거 - 정보시스템은 보안상 취약한 원격 연결서비스(rlogin, rsh, telnet, ftp 등)를 제거하는 등 사용을 원천적으로 금지 - 정보시스템은 최신 버전으로 업그레이드 및 보안패치를 실시하여 취약점을 제거 - 정보시스템의 효율적인 통제·관리, 사고 발생 시 추적 등을 위하여 사용자의 시스템 접근기록을 6개월 이상 보관하여 관리 ㅇ 정보서비스 보안대책 - 정보서비스에 대한 보안취약점 진단 및 모의해킹을 통해 주기적으로 보안취약점 식별 및 보완조치를 시행 - 보안 웹서버 구축을 통해 개인정보 및 비공개 정보(사용자 계정 및 비밀번호) 등 주요정보 전송 시 암호화 전송을 적용 - 중요 업무용 정보시스템의 관리용 서비스에 대하여 원격관리를 차단하거나, 기관 내부망의 관리자 IP, MAC 주소에서만 접근이 가능하도록 함 - 정보서비스 관리자 페이지는 허용된 관리의 IP/MAC 주소에서만 접속 가능하도록 함 - 관리자 로그인 접속실패 허용횟수 총 5회로 제한 - 관리자 로그인 비밀번호는 분기 1회 이상 변경해야 하며, 문자, 숫자, 특수문자를 모두 포함하여 9자리 이상으로 설정 - 관리자 로그인은 여러 명이 동시에 동일한 사용자 계정으로 로그인하지 못하도록 차단 - 관리자 로그인에 대한 접속 기록은 관리되어야 하며, 로그인 시 이전 최종 접속기록을 표시 ㅇ 데이터베이스 보안대책 - 개인정보 등 주요 정보는 데이터베이스 내 암호화하여 저장 - 허용된 IP/단말기에서만 주요 정보에 대한 조회가 가능하도록 함 - 데이터베이스의 불법 접근시도 차단 및 접속 기록을 저장 - 데이터베이스의 보안패치를 실시하여 취약점을 제거 ㅇ PC 보안대책 - 부팅 패스워드, 운영체제 패스워드, 화면보호기 패스워드를 설정 - 공유폴더 감시, 운영체제 업데이트, 백신 최신패치 등 상시점검 - 악성코드 감염 차단을 위한 저장매체 자동 점검이 될 수 있도록 설정

❏  제약사항

고유번호		COR-001
요구사항 분류		제약사항
요구사항 명칭		지원사항
요구사항 상세설명	정의	계약 종료 후 지원사항
	세부내용	ㅇ 계약업체는 본 연구원과 계약해지 및 종료사유가 발생할 때 본 연구원의 유지관리 업무를 원활히 수행할 수 있도록 사유발생 시점부터 업무 인수인계가 완료되는 시점까지 유지관리 업무를 계속적으로 지원하여야 함

고유번호		COR-002
요구사항 분류		제약사항
요구사항 명칭		중요 유지관리 항목에 대한 기술지원 강화
요구사항 분류		제약사항
요구사항 상세설명	정의	중요 항목에 대한 기술지원확약 증명자료 제출
	세부내용	ㅇ 모든 정보자원에 대해 기술지원확약서를 제출하여야 하며, 주요 정보자원에 대해서는 제조사 기술지원확약서 (주요서버, 스토리지, N/W장비, 상용S/W 등) 제출(품목은 계약 전 협의)