제 안 요 청 서

사 업 명	체육정보 종합포털 ISMP 및 인프라 컨설팅
주관기관	대한체육회

2024년 1월

사업 책임자	스포츠정보화부	부장	문태희	TEL:02-2144-8140	FAX:02-3431-7858
사업 실무자	스포츠정보화부	과장	박정현	TEL:02-2144-8145

대 한 체 육 회

목   차

I. 사업 개요

1. 사업 일반	1

2. 추진배경 및 필요성	1

3. 사업내용	2

4. 기대효과	2

II. 현황 및 문제점

1. 정보화현황	3

2. 문제점 및 개선방향	5

III. 사업 추진계획

1. 추진목표	6

2. 추진전략	6

3. 추진체계	7

4. 추진일정	8

5. 추진방안	8

Ⅳ. 제안 요청내용

1. 목표시스템 개념도	9

2. 사업 추진내용	9

3. 상세 요구사항	13

＊보안요구사항 별표	51

목   차

Ⅴ. 제안서 작성요령	55

Ⅵ. 안내사항

1. 입찰방식	59

2. 제안서 평가 방법	62

3. 기술성 평가기준	63

4. 제출서류	64

5. 제안서 제출 일정 및 방법	64

6. 제안요청 설명회	64

7. 제안설명회 개최	64

8. 입찰시 유의사항	64

9. 기타 사항	65

[서식 1. 입찰 및 제안서 관련 서식 1호～11호]	67

[서식 2. 보안 관련 서식 1호～15호]	81

Ⅰ. 사업개요

1		사업일반

□ 사업명 : 체육정보 종합포털 ISMP 및 인프라 컨설팅

□ 사업기간 : 계약일로부터 4개월

□ 소요예산 : 343,000,000원(부가세 포함)

□ 사업추진방식 : 제한경쟁입찰(협상에 의한 계약)

2		추진배경 및 필요성

□ 추진배경

□ 체육정보화와 관련 내·외부의 다양한 혁신 과제 개발 및 개선을 위하여, 이를 총망라한 행정·민원·정보제공을 위한 서비스 추진

	< 관련 근거 >
□ 스포츠혁신위원회 6차 권고문(엘리트스포츠시스템 개선, `19.08.13.) □ 대한체육회 스포츠시스템 혁신위 혁신과제(안)(`19.09.02.) □ 대한체육회 체육정보통합을 위한 정보화전략(ISP) 수립 (`20.11.27.) □ 대회 운영체계 고도화 ISMP 수립 (`21.11.30.)

□ 목적 및 필요성

□ (전문체육과 생활체육 통합·확대 정보화 서비스) 전문체육과 생활체육 관련 온라인 정보 서비스를 구축하여 다양한 정보 제공 기반 마련

□ (최신 ICT 트렌드 및 웹표준 반영) 최신정보기술 및 웹표준 반영으로 편리성, 효율성, 안정성이 확보된 정보서비스 제공

□ (정보의 일관성, 정합성 확보, 시스템의 유연성 확보) 분산된 시스템의 통합을 통해 기능, 데이터, 연계 등 일관성 확보와 업무 및 환경변화에 즉각적으로 대응 가능한 시스템 구축

3		사업내용

□ 체육정보 종합포털 ISMP 수립

□ 4차산업 스포츠 플랫폼 구축 계획 수립

□ 디지털 전시 콘텐츠 및 전시 방안 설계

□ IT 인프라 및 망분리 구축 방안 컨설팅

□ 클라우드 전환 방안 수립

4		기대효과

□ (컨텐츠 재생산 및 정보 제공 확대 서비스) 누적데이터 기반으로 수집·정제된 체육계 정보의 가공 및 재생산을 통한 가치있는 정보 제공

□ (사용자 편의성 및 업무처리 효율성 제고) 웹 표준(HTML5) 적용, 모바일 서비스, 최신ICT기술 등 적용으로 언제, 어디서나, 어떤 디바이스를 통해서도 사용자 편의성 향상, 업무처리 효율성 제고, 정보접근성 향상

□ (정보 서비스의 업무연속성 확보를 위한 중장기 방안 설계) 현행 인프라 장비를 분석하고 노후 위험 장비 교체 및 기존 장비 재구성 방안을 수립하여 업무 시스템 중지 최소화, 장애 예방 대책 마련 등 서버실 운영 중 발생 가능한 위험 관리

Ⅱ. 현황 및 문제점

1		정보화현황

□ 일반 현황

	SW 정보시스템	HW 인프라	사용자(고객)
현황	4분류 106종	14분류 562식	외부: 모든 국민	내부: 4,557명
비고	전문, 생활, 대회운영, 선수촌운영, 행정지원, 사업별 웹서비스 등	서버, 네트워크, 백업, 스토리지, 보안장비 등	대국민 공개서비스 ＊홈페이지: 약 120만 ＊체육인명: 약 229만-476만	종목단체, 시도체육회 등 ＊전자문서: 2,907 ＊체육정보: 1,650

□ 정보서비스 현황 (총 4분류 106종)

구분	체육인	사업별웹서비스	대회운영	행정지원
개수	13종	13종	72종 ＊종목별 대회운영 64종	8종

□ 정보서비스 목록

번호	구분	서비스 명칭	구축년도 (재구축)	담당부서	URL(축약)	서비스내용
1	체육인	스포츠지원포털	2021	스포츠정보화부	g1.sports.or.kr	체육인 대상 생애주기 서비스
2		선수/지도자/심판 등록	2004(2021)	대회운영부	pinfo.sports.or.kr	경기인(선수/지도자/심판) 등록 신청
3		인터넷증명서발급	2013	대회운영부	sic.sports.or.kr	등록 및 실적 제증명 발급 신청
4		대회경기영상	2018	대회운영부	vod.sports.or.kr	종목별/대회별 경기영상 조회
5		훈·포장관리	2019	교육복지부	honor.sports.or.kr	체육인 훈□포장조회 및 발급
6		징계정보관리	2020	공정체육실	punish.sports.or.kr	체육인 징계입력, 정보관리
7		체육정보시스템	2021	스포츠정보화부	pis.sports.or.kr	체육정보시스템 대시보드, 행정업무
8		증명서/경기실적관리(개인기록)	2013	대회운영부	sic.sports.or.kr	선수별 실적 및 증명서 발급 관리
9		임원정보관리	2016	종목육성부, 지역체육부	orgemp.sports.or.kr	종목단체, 시도체육회 임원 관리 및 승인
10		국가대표·후보 훈련관리	2016	훈련기획부	natplayer.sports.or.kr	훈련계획, 입촌현황, 확인서 관리 등
11		헬프데스크	2012	스포츠정보화부	helpdesk.sports.or.kr	시스템 사용자 민원요구사항 관리
12		체크박스	2021	스포츠정보화부	pis.sports.or.kr	시스템 사용자 게시판, 조직도, 자료취합
13		AI챗봇	2021	스포츠정보화부	pis.sports.or.kr	사용자, 운영자 민원 자동대응
14	사업별 서비스	신나는주말 생활체육학교	2013	청소년체육부	sat.sports.or.kr	학교 스포츠프로그램 운영 신청 및 실적관리
15		생활체육지도자관리	2013	생활체육부	slims.sports.or.kr	생활체육지도자 인사, 활동 계획(실적), 교육 관리
16		학교체육시설개방관리	-	스포츠클럽부	gaebang.sports.or.kr	학교체육시설 정보조회, 관리
17		스포츠클럽 종합정보	2019	스포츠클럽부	sportsclub.sports.or.kr	전국 스포츠클럽 홈페이지, 운영□실적관리
18		청소년스포츠한마당 대회정보	2021	청소년체육부	portal.sports.or.kr	청소년스포츠한마당 대회정보 및 경기결과 제공
19		대한체육회 홈페이지	2002(2016)	스포츠정보화부	www.sports.or.kr	대한체육회 소개, 정보, 민원, 기본정보
20		체육포털	2018	스포츠정보화부	portal.sports.or.kr	컨텐츠, 강습회, 시설, 등 체육정보제공
21		체육통계시스템	2019	스포츠정보화부	portal.sports.or.kr	체육통계 40여종 수집 제공
22		체육인복지포털(e진로지원)	(2016)	교육복지부	welfare.sports.or.kr	진로상담, 교육 등 진로지원서비스
23		스포츠영웅 명예의전당	2012	홍보실	hero.sports.or.kr	스포츠영웅 사업, 실적, 선정자 정보 제공
24		국제스포츠정보센터	2016	국제교류부	gsic.sports.or.kr	국제기구파견, 국제스포츠정보 제공
25		국제스포츠이벤트 온라인	2020	국제교류부	gsic.sports.or.kr	국제이벤트 DB 및 일정, 플랫폼 제공
26		대한체육회 TV	2016	홍보실	tv.sports.or.kr	경기/행사 중계, 기획영상 등 컨텐츠 업로드
27	대회운영	전국체전 홈페이지	2005	스포츠정보화부/ 대회운영부	national.sports.or.kr	체전 대회기록, 결과, 순위 등 정보제공
28		소년체전 홈페이지	2005		junior.sports.or.kr	체전 대회기록, 결과, 순위 등 정보제공
29		동계체전 홈페이지	2004		winter.sports.or.kr	체전 대회기록, 결과, 순위 등 정보제공
30		역대 전국체전정보	2011		national.sports.or.kr	역대대회 기록, 결과, 순위 등 정보제공
31		전국체전 운영	2005		national.sports.or.kr	체전 경기결과, 순위, 신기록 등 입력
32		소년체전 운영	2005		junior.sports.or.kr	체전 경기결과, 순위, 신기록 등 입력
33		동계체전 운영	2005		winter.sports.or.kr	체전 경기결과, 순위, 신기록 등 입력
34		체전참가자 등록관리	2004		pregister.sports.or.kr	체전 참가 선수·지도자·임원 등 등록관리
35~98		대회정보제공 (종목별 대회운영 64종)	2006		result.sports.or.kr	종목단체별 대회운영시 기록입력, 참가등록, 실적 전송 등
99	행정지원	전자문서시스템	2002(2018)	스포츠정보화부	mis.sports.kr	문서 기안, 결재, 송수신 등
100		웹메일시스템	2003	스포츠정보화부	mail.sports.or.kr	체육단체 메일 송수신
101		경영관리(ERP) 시스템	2009(2016)	인사총무부	erp.sports.or.kr	기능별 경영관리업무 지원
102		파일드라이브	2021	스포츠정보화부	file.sports.or.kr	개인별 조직별 파일공유, 보관
103		스포츠메신저	2020	스포츠정보화부	-	직원간 메시지 전달, 파일전달
104		규정관리시스템	2015	법무팀	rule.sports.or.kr	규정문서 관리 및 표준화□자동화,
105		회원종목단체 경영공시	2016	종목육성부	orgstat.sports.or.kr	종목단체 재정, 연혁, 조직 등 현황 관리
106		TMS(급식관리)	2010	선수촌관리부	tms.sports.or.kr	선수촌식당 급식업무(식단, 발주 등)

□ 보유 HW/SW 현황

ㅇ 2023년 현재 유지보수 사업 대상 장비 현황임

※ 현황 분석에 따라 보유 장비(신규도입 등)가 증가될 수 있음

대분류	중분류	소 분 류	수 량
서버	서버 및 스토리지그룹	서버	30
		스토리지	17
		SAN/KVM 스위치	9
통신장비	네트워크	네트워크 장비 및 LAN케이블점검/포설(25종)	49
보안장비	보안	정보보호 솔루션	83
부대장비	백업	백업솔루션 및 장비	5
	설비	UPS	3
		항온항습기	2
	PC 및 모니터	PC	126
		모니터	209
상용SW	시스템 SW	DBMS	9
		WAS	12
		기타 SW	7
	전자문서	전자문서시스템	1
합계			562

2		문제점 및 개선방향

□ 문제점

□ (생활체육 정보화 지원 미흡) 생활체육운영 관련 조직은 구성․운영되고 있으나 이를 지원하는 정보화서비스는 미흡함

□ (웹표준 미적용으로 편의성 저하) 웹표준 미적용으로 특정 브라우저 사용, 엑티브 엑스 설치 등 사용자 편의성이 저하되고, 과거 기술 적용으로 보안 취약 우려

□ (데이터 기반 분석·예측 서비스 미흡) 스포츠 관련 빅데이터 등데이터 기반의 정보 제공 서비스가 미흡하여 사용자별 맞춤형 서비스에 한계가 있음

□ (노후 장비 및 유휴설비 발생 예상) 장기간 서버실 운영으로 노후 장비 및 유휴설비 발생으로 효율성 감소 및 장애 발생이 예상됨

□ 개선방향

□ (정보화전략 적용) 체육계 비전에 부합하는 중장기 정보화 전략계획(ISP, `20.11.수립) 기반 구축 추진

□ (첨단ICT 도입) 4차 산업혁명 등 급변하는 환경에 능동적 대처를 위해 노후화된 기술한계를 극복하고 누적데이터, 모바일 기반 환경 등 언제 어디에서나 편리한 정보서비스 마련

□ (정보통합 추진) 현행 시스템의 진단 및 평가를 통해 통합 시스템 구축을 위한 과제의 도출과 기능별 구현

□ (내□외부 환경분석) 기술 트렌드를 포함한 관련 법령, 규정 및 지침, 혁신계획의 고려와 현업 담당자와 소통을 통한 현행 프로세스를 분석하여 실무에 필요한 업무 기능 개발

□ (정보인프라 환경 개선) 노후 위험 장비 교체 및 기존 장비 재구성 방안 수립을 통해 서버실 운영 중 발생 가능한 위험 최소화

Ⅲ. 사업 추진계획

1		추진목표

□ 최적의 정보시스템 구축안 도출

가. 선수, 심판, 지도자, 일반 국민 등 다양한 사용자들을 대상으로 필요한 정보를 효율적, 효과적으로 전달할 수 있는 서비스 시스템

나. 기능, 데이터, 연계, 통합 등 제반 측면의 일관성 확보와 업무 및 환경 변화에 즉각적으로 대응 가능한 관리시스템

□ IT 인프라 자원 재구성

가. 노후 위험 장비 교체 및 유휴설비 재배치를 통하여 업무 시스템 중지 최소화 방안 및 중장기 장애 예방 대책 수립

나. 스마트 시대의 급변하는 정보화 환경에 빠르게 대응할 수 있는 인프라 기반 마련

2		추진전략

□ 표준화된 업무프로세스 정립

❍ 비효율적인 업무체계 분석과 발굴된 개선사항을 반영하여, 중복·분산된 프로세스 제거 및 업무별 연계 강화를 통한 One-Stop 프로세스 설계

□ 안정적인 업무수행을 위한 정보시스템 표준화

❍ 정보시스템 간 복잡한 연계 구조 간소화

❍ 통합된 인프라 구성을 통한 운영 안정성 확보

□ 성공적인 컨설팅 프로젝트 수행전략 이행

❍ 국내ㆍ외 유관 사례 분석으로 정보시스템 아키텍처 모델 정립

❍ 체계적 사업수행 방법론을 통한 통합 정보시스템 구축 방안 제시

3		추진체계

□ 추진 체계도

			행정안전부					문화체육관광부
				사전협의 및 보안성 검토
					발주기관 : 대한체육회
협조부서 : 인사총무부, 관련 부서 등					주관부서 : 스포츠정보화부				주관사업자 : 수행업체 (선정 예정)

□ 추진 주체별 역할

구 분	주요 업무 내용
행정안전부	∙ 사전협의 및 보안성검토
문화체육관광부	∙ 보안성검토
발주기관 / 주관부서	∙ 사업총괄 관리 및 시행 ∙ 사업계획서 수립 및 제안요청서 작성 ∙ 과제수행 관리 및 검사, 결과 평가 ∙ 납품 및 검수에 따른 예산집행
자문기관	∙ 기술이슈 자문의견 조회 등
협조부서	∙ 조달 관련업무 협조 ∙ 주관사업자 선정 및 계약업무 추진 ∙ 실무 기능 점검 및 자문
주관사업자	∙ 사업 및 과제이행 추진 ∙ 사업 진도 및 인력 관리 ∙ 하자보수, 보안유지 등 기타 과제 수행에 필요한 사항 등

4		추진일정

□ 추진일정

세부일정	추진일정(2023년) (월,M)
	’23.11 ~ ‘24.1 (M-1)			‘24.2 (M)		‘24.3 (M+1)	‘24.4 (M+2)	‘24.5 (M+3)	‘24.6 (M+4)
◦사업계획 수립 및 사업자선정
- 사업계획 수립 및 사전협의
- 입찰공고, 제안평가
- 사업자 선정 및 계약 체결
◦ISMP 및 컨설팅 연구용역
- 체육정보 종합포털 ISMP 수립
- 4차산업 스포츠 플랫폼 구축 계획
- 디지털 전시 콘텐츠 및 전시 방안
- IT 인프라 컨설팅 및 망분리 구축 방안
- 클라우드 전환 방안

5		추진방안

□ 연구용역 사업 추진 방안

구분	방식	비고
입찰방식	제한경쟁입찰
사업자선정방식	협상에 의한 계약
평가방식	기술평가(90%) / 가격평가(10%)
대기업참여제한여부	대기업 참여 제한 사업

Ⅳ. 제안 요청내용

1		목표시스템 개념도

□ 대한체육회 체육포털 개념도

2		사업추진 내용

□ 체육정보 종합포털 ISMP 수립

□ 사용자 인터뷰, 수요조사 등을 통하여 시스템 분석 및 고도화 분야 개발

□ 대한체육회 체육포털 서비스 개편 및 운영방안 제시

□ 스포츠 아카이브·기록물 관리시스템 설계 및 운영방안 제시

□ chatGPT를 활용하여 사용자 편의성을 제고할 수 있는 서비스 기획

□ 스포츠활동 확인서 무인발급기 제작 및 운영 계획 수립

□ 인프라, 예산 계획 수립 및 사업계획서 작성

□ 시스템별 재구축·고도화 세부 요구사항(제안요청서(RFP)) 작성

□ 4차산업 스포츠 플랫폼 구축 계획 수립

□ AI·빅데이터 스포츠 플랫폼 목표시스템 개념도, 기능 구성도 수립

＊ 컨설팅 과제 기능 도출 : 생활체육 추천 플랫폼, 체육활동 코칭서비스, 스포츠 아카이브, 메타버스 기반 스포츠 커뮤니티

＊ 수요조사를 통해 기능 도출 : 기록물 관리 시스템

□ 유관기관 보유 데이터, 민간 보유 데이터 등 데이터 소유자에 따른 구분별 데이터 수집 방안 수립

□ 스포츠 현장 데이터를 활용한 공공데이터 사업 모델 설계

□ 생활체육 활성화 또는 체육인 혜택 제공을 위한 서비스 기획 등 플랫폼 홍보 체계 수립

□ 인프라, 예산 계획 수립 및 사업계획서 작성

□ 시스템 구축 세부 요구사항(제안요청서(RFP)) 작성

	<4차산업 스포츠 플랫폼(예시)>

□ 디지털 전시 콘텐츠 및 전시방안 설계

□ 디지털 전시 사례 분석

	<디지털 전시 예시 : 서울시민청 스마트서울전시관>
<출처 : 시민청 홈페이지-공간안내(https://www.seoulcitizenshall.kr/?c=citizenhall/spaceinfo)>

□ 디지털 전시 콘텐츠 및 전시방안 설계

□ 인프라, 예산 계획 수립 및 사업계획서 작성

□ 시스템 구축 세부 요구사항(제안요청서(RFP)) 작성

□ IT 인프라 컨설팅

□ 대한체육회 IT 최적화를 위한 현황진단 및 환경분석

＊ 서버/스토리지/스위치 등 하드웨어 현황, 도입 솔루션 등 소프트웨어 현황, 서버별 시스템 설치현황, 방화벽 등 보안 조치 현황을 포함하여 대한체육회 전체 인프라 현황 분석 결과가 필수 내용으로 구성되어야 함

□ 대한체육회 정보시스템 업무연속성 진단

□ 업무연속성 기반 IT자산 운영 및 관리 개선방안 설계

＊ 선수촌, 교육훈련센터 등과 정보화 운영 기반 고려한 설계

＊ 보유한 전산 자원의 노후성, 인증기한, 제품안정성, 장애발생이력 등을 분석하여 향후 안정화를 위한 단계별 도입·폐기 등 운영계획 수립

＊ 선수촌, 교육훈련센터 등과 정보화 운영 기반 고려한 설계

＊ 현행 IT자원 분석 결과를 기반으로 정보시스템 인프라를 재배치하여(서버 통합 등으로 운영 장비 효율화) 인프라 운영비 최적화 방안 제시

□ 망분리 방안 설계

□ 망분리 관련 법령·제도, 기술 현황 및 사례, 업무환경 등 내·외부 환경·현황 분석

□ 기관 특성을 고려한 망분리 이행방안 제시

□ 보안시스템 구축방안 제시

□ 인프라, 예산 계획 수립 및 사업계획서 작성

□ 시스템 구축 세부 요구사항(제안요청서(RFP)) 작성

□ 클라우드 전환 방안 설계

□ 클라우드 전환 관련 법령·제도, 기술 현황 및 사례, 전환환경 등 내·외부 환경·현황 분석

□ 클라우드 전환 이행방안 제시

□ 인프라, 예산 계획 수립 및 사업계획서 작성

□ 시스템 구축 세부 요구사항(제안요청서(RFP)) 작성

3		상세 요구사항

□ 요구사항 총괄표

구분	설명	개수
컨설팅 요구사항 (CNR, CoNsulting Requirement)	◦목표 산출물이 사업 목적에 부합되도록 다양한 기능의 최적의 대안을 제시하도록 하는 요구사항	34
데이터 요구사항 (DAR, Data Requirement)	◦목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항을 기술함	7
보안 요구사항 (SER, Security Requirement)	◦정보 자산의 기밀성과 무결성을 확보하기 위해 목표 산출물 통제 요구사항을 기술함	4
품질요구사항 (QUR, Quality Requirement)	◦목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함	1
제약사항 (COR, Constraint Requirement)	◦목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함	2
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	◦프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	7
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	◦프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술함 ◦시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술함	2
합계		57

□ 요구사항 목록

분 류	고유번호	명 칭
컨설팅 요구사항 (CNR, ConSulting Requirement)	CNR-001	체육포털 고도화 기획
	CNR-002	스포츠 아카이브 서비스 종합 기획
	CNR-003	chatGPT기술을 활용한 서비스 기획
	CNR-004	무인발급기 제작 및 운영계획 수립
	CNR-005	컨설팅 방법론 제시
	CNR-006	정보시스템 구축 범위, 방향 및 목표 정의
	CNR-007	업무 및 정보기술 현황 분석
	CNR-008	업무 요건 분석
	CNR-009	정보기술 요건 분석(기술적․기능적 요건)
	CNR-010	정보기술 요건 분석(비기능적 요건)
	CNR-011	업무 및 정보기술 요건 검토
	CNR-012	정보시스템 아키텍처 정의
	CNR-013	정보시스템 요건의 이행 연관성 식별
	CNR-014	정보시스템 요건 기술서 작성
	CNR-015	정보시스템 요건 기술서 검토
	CNR-016	정보시스템 구축 사업 계획 수립
	CNR-017	분리발주 가능성 평가
	CNR-018	시스템 S/W 도입 방안 및 공개 S/W 도입 가능성
	CNR-019	정보시스템 구축 예산 및 운영·유지보수 수립
	CNR-020	정보시스템 구축 사업계획서·제안요청서 작성
	CNR-021	4차산업 스포츠 플랫폼 기반 분석
	CNR-022	4차산업 스포츠 플랫폼 기획
	CNR-023	대한체육회 종합현황 디지털 전시 기반 분석
	CNR-024	대한체육회 종합현황 디지털 전시 콘텐츠(최소 5종) 및 전시 방안 설계
	CNR-025	정보자원 현황 진단
	CNR-026	운영의 최적화를 위한 서버실 환경 분석
	CNR-027	업무연속성 수준진단
	CNR-028	업무연속성 기반 서버실 자산관리 개선안 설계
	CNR-029	서버실 운영관리 발전 방안
	CNR-030	망분리 현황 분석
	CNR-031	망분리 및 정보보안시스템 구축방안 개선과제 도출
	CNR-032	망분리 및 정보보안시스템 구축방안 이행계획 수립
	CNR-033	클라우드 현황 분석
	CNR-034	클라우드 전환방안 개선과제 도출
	CNR-035	클라우드 전환방안 이행계획 수립
데이터 요구사항 (DAR, Data Requirement)	DAR-001	데이터 표준화 방안 제시
	DAR-002	데이터 표준관리 방안 제시
	DAR-003	데이터 구조 설계 방안 제시
	DAR-004	데이터 구조 관리 방안 제시
	DAR-005	이관 데이터 값 검증 방안 제시
	DAR-006	데이터 관리체계 현황분석 및 목표모델 제시
	DAR-007	데이터 개방 및 메타데이터 관리체계
보안 요구사항 (SER, Security Requirement)	SER-001	사업수행에 대한 보안대책 수립 및 준수
품질요구사항 (QUR, Quality Requirement)	QUR-001	품질보증
	QUR-002	기능 구현의 정확성
	QUR-003	설치 및 제거 용이성
	QUR-004	시스템 이해의 용이성
제약사항 (COR, Constraint Requirement)	COR-001	표준프레임워크 및 공통컴포넌트 적용 설계
	COR-002	계약목적물의 지식재산권
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	PMR-001	업무보고 및 산출물 관리
	PMR-002	프로젝트 일정관리 방안 제시
	PMR-003	조직 및 인력 투입 방안 제시
	PMR-004	투입인력 변경 방안 제시
	PMR-005	의사소통 및 위험관리
	PMR-006	용역수행 장소 및 환경 확보
	PMR-007	하도급 관리
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	PSR-001	설명회 등 진행
	PSR-002	기술이전지원

□ 컨설팅 요구사항

□ 체육정보 종합포털 ISMP 부문

요구사항 고유번호		CNR-001
요구사항 명칭		체육포털 고도화 기획
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	체육포털 대국민 웹서비스 개편
	세부 내용	◦대한체육회 대국민 웹서비스 현황분석 - 대한체육회 대국민 웹서비스시스템 현황분석 *시스템별 운영 콘텐츠 *서비스 제공 대상 *시스템 기능 구성 *기타 발주 기관의 요청에 따른 분석 항목 - 관리자 및 이용자 분석 *관리자(대한체육회 직원) 요구 분석 *이용자(연구자, 학생, 일반국민, 경기인 등) 유형별 요구분석 ◦대국민 웹서비스시스템 벤치마킹 - 신규서비스 기획을 위한 국내/해외 유사시스템 벤치마킹 *스포츠 정보제공시스템 *행정서비스제공시스템 ◦대국민 웹서비스 기능 제안 및 재구성 - 현황분석 및 벤치마킹을 기반으로 신규 웹서비스 제안 - 신규 웹서비스와 기존 시스템 기능을 재구성하여 시스템별 기능 구성도 제시 - 웹서비스 관리자 기능 구성도 제시 ◦데이터 확보 방안 제안 - 재구축 시스템별 콘텐츠 데이터 확보 방안 구체화 *대한체육회 및 유관기관 보유 데이터 연계 : 저작권/개인정보보호법/신규개설필요규정 등 법적 근거, 연계 기술 *민간 보유 데이터 수집 : 데이터 제공에 대한 인센티브(내용/부여기준) 부여, 데이터 보유 기관과의 협약(협약 내용, 협약 대상 기관 구체화) 등 *기타 데이터 확보를 위한 추가 방안 제시
산출정보		◦대한체육회 웹서비스시스템 현황분석 보고서 ◦시스템 주요 기능 제안서 ◦데이터 확보 방안 제안서

요구사항 고유번호		CNR-002
요구사항 명칭		스포츠 아카이브 서비스 종합 기획
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	스포츠 기록물 아카이브 콘텐츠 및 서비스 기획
	세부 내용	◦대한체육회 기록물 및 이용자 현황분석 - 스포츠 기록물 유형 분석 및 콘텐츠 발굴 ※스포츠 현장의 기록물은 사진, 문서, 대회용품이 주된 기록물이나, 최근에는 영상이나, SNS 등 다양한 형태의 아카이빙 대상이 존재함 - 기록물 디지털 변환 시 투입 공수 및 예산 분석 - 관리자 및 이용자 분석 *관리자(대한체육회 직원) 요구 분석 *이용자(연구자, 학생, 일반국민, 경기인 등) 유형별 요구분석 ◦유관시스템 현황분석 - 국내외 유관시스템 이관 절차, DB 관리, 분류체계, H/W, S/W, 보존포맷, 메타데이터, 저작권 관리, 관련 시스템 운영 규정, 시스템 구조 등 ex) 국민체육진흥공단 올림픽 자료실, 2018 평창 동계올림픽대회 디지털 아카이브, 디지털야구박물관, Olympic World Library 등 ◦시스템 특화 전략 및 서비스 활성화 방안 분석 제시 - 검색·열람 기능 외에 특화 콘텐츠 및 활성화 방안 전략 제시 ex)온라인 전시, 대한체육회 역사관, 국내종합대회·국제대회·종목별대회· 생활체육회 타임라인, 주제별 컬렉션 등 - 제시된 특화 콘텐츠의 경우, 포털 화면설계용 디자인 시안 제작 ◦운영관리시스템 및 서비스시스템 주요기능 제안 - 시스템 운영 관리를 위한 기능구성도 설계 제안(프로세스 및 생산환경 고려) *보안, 재난 및 백업·복구 기능설계 - 웹서비스 기능 설계 *업무프로세스 및 이용자별 요구분석을 반영한 기능구상 *홈페이지 인터페이스 설계 - 기록물 관리시스템 설계 *국제표준 및 국내법령에 준해 기록물관리 전 과정을 디지털화 *대한체육회 기록물 관리/보관 프로세스 등 현황 분석 *인수/평가/보존/기준관리/전거통제/수집/등록/검색 등 기록관리 기능 구상 ◦사내 정보서비스와의 연계 방안 제안 - 사내 정보서비스 중 포토뱅크, 국제스포츠정보센터, 전국체전 홈페이지, 대회경기영상 등 콘텐츠 서비스를 제공하는 포털과의 연계 고려
산출정보		◦대한체육회 기록물 및 유관 시스템 현황분석 보고서 ◦시스템 주요 기능 제안서

요구사항 고유번호		CNR-003
요구사항 명칭		chatGPT기술을 활용한 서비스 기획
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	사용자 편의성 제고를 위한 chatGPT 기술 활용
	세부 내용	◦chatGPT 기술 동향 분석 - 국내외 chatGPT 기술 접목 서비스 현황 - 기술 접목 방법론 ◦chatGPT 기술을 접목하여 사용자 및 관리자 편의성을 제고할 수 있는 신규 서비스 기획 및 기존 서비스 고도화 방안 제시 * chat GPT 적용 예시(2023.3 현재) 1) MS[MSoffice, Bing] : - office 프로그램에 도입하여 문서 작성 및 분류 작업 지원 - 검색엔진(Bing)에 도입하여 자연어 처리 능력 확대 2) 업스테이지[아숙업비즈] : chatGPT와 OCR을 결합한 업무 지원 서비스 3) 클라썸[AI 도트 2.0] : 축적된 데이터를 바탕으로 질문에 대한 답변까지 지원하는 지식공유플랫폼
산출정보			◦chatGPT 적용 서비스 및 주요 기능 제안서

요구사항 고유번호		CNR-004
요구사항 명칭		무인발급기 제작 및 운영계획 수립
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	무인발급기(키오스크) 운영을 통한 각종 스포츠활동 확인서 발급 계획 수립
	세부 내용	◦키오스크 요구사항 분석 - 이용자의 원활한 키오스크 서비스 이용이 가능하도록 구현 - 이용자가 직관적으로 이해하기 쉬운 디자인 설계 ＊사업 주체의 요구사항과 시장의 트렌드를 반영하여 적합한 UI 디자인을 3개 이상 제시해야 함 ◦키오스크 도입 방안 수립 - 대상 장비 HW/SW 규격 및 소요예산 설계 ◦발급 대상, 업무 기능 등 운영 방안 구체화 - 대상: 경기인 관련 증명서, 국가대표·후보 등 관련 확인서 일체 - 사용자 및 관리자 그룹을 정의하고 서비스 방안 수립 - 키오스크에서 제공할 업무서비스 정의 - 업무명, 업무 기능, 수행조직, 관련 데이터를 파악하고 프로세스 설계
산출정보			◦chatGPT 적용 서비스 및 주요 기능 제안서

요구사항 고유번호		CNR-005
요구사항 명칭		컨설팅 방법론 제시
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	ISMP 수립을 위한 최적의 컨설팅 방법론 제시
	세부 내용	◦‘24년 이후 시스템 구축을 위한 분석/설계를 대상으로 함 - 종합체육포털 고도화 및 스포츠아카이브 구축 - chat GPT, 블록체인, 클라우드, IoT, AI, 빅데이터 등 신기술(ICT트렌드, 4차 산업혁명 관련)을 적용한 시스템 설계 ◦NIPA(정보통신산업진흥원)의「정보시스템 마스터플랜(ISMP) 방법론」을 준용 ◦각 단계별 산출물은 NIPA(정보통신산업진흥원)의 「정보시스템 마스터플랜 (ISMP) 방법론」의 각 단계별 액티비티(Activity) 결과물을 적용 - 필수활동(5개) - 선택활동(20개)

요구사항 고유번호		CNR-006
요구사항 명칭		정보시스템 구축 범위, 방향 및 목표 정의
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	정보시스템 구축 목표, 구축 범위, 방향성 정의
	세부 내용	◦시스템 구성방안에 대한 장.단점 도출 기관별 협의를 통한 최종 목표 모델 정의 ◦실무자와 협의하여 정보시스템에서 제공할 업무서비스 정의 ◦제반 기술요소(H/W, S/W(DB, WAS 등), 어플리케이션, 네트워크 보안 등)를 정의하되, 기능 중복과 다양성을 피하고 단일화나 통합할 수 있는 방향으로 정의 ◦정보시스템 사용자 및 관리자 그룹을 정의하고 조직 및 실무자 매핑 ◦정보시스템을 통해 기대하는 비즈니스 목표 및 추진 방향 정의 ◦정보시스템 구축 방향이 정보화 전략 목표 달성을 지원할 수 있는지에 대한 검토 후 대한체육회와 협의
산출정보		◦정보시스템 구축 범위 ◦정보시스템 사용자 및 관리자 정의 ◦정보시스템 추진 목표 및 방향 정의

요구사항 고유번호		CNR-007
요구사항 명칭		업무 및 정보기술 현황 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	업무 프로세스, 응용․데이터․기술기반 아키텍처 분석
	세부 내용	◦정보시스템에서 제공하는 업무명, 업무 기능, 수행조직, 관련 시스템을 파악하고 업무 프로세스 분석 ◦응용 아키텍처 분석 - 응용 기본 정보, 운영 정보, 도입 특성, 시스템 정보, DB분석 - 응용 유형 분류 및 기능 분석(타 시스템 연계 파악) - 기존 업무에 대한 DB 구성도 파악 - 연계할 타 시스템 DB간의 연계 방식 및 주기 파악 ※ 시스템간 송수신 데이터, 통신 연결 방식(인터페이스), 물리적 네트워크 구성도 등 연계할 타 시스템과의 연관성 ◦데이터 아키텍쳐 분석 - 데이터 표준 규칙(명명 규칙, 메타 데이터 형성 규칙 등) 및 변경 관리 체계 파악 ◦기술적 아키텍처 분석 - 정보시스템의 H/W, S/W, N/W 상세 현황을 조사하여 구성도 작성 ◦보안 아키텍처 분석 - 정보시스템의 정보보안(암호화, SSO, 접근제어, 매체제어) 현황을 조사하여 기술 요소 파악
산출정보		◦업무 프로세서 분석서 ◦정보기술 현황 분석서

요구사항 고유번호		CNR-008
요구사항 명칭		업무 요건 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	업무 요건 분석 및 사용자 요구사항 도출
	세부 내용	◦정보시스템의 문제점 및 개선사항 도출, 프로세스 간소화를 위한 사용자 대상 의견 수렴 또는 관찰 실시 ◦개선사항은 기능, 인터페이스, 데이터, 성능 등으로 영역 분류 ◦개선 요구사항이 기술 및 보안 등의 제약사항에 저촉되는 분석
산출정보		◦업무 요구사항

요구사항 고유번호		CNR-009
요구사항 명칭		정보기술 요건 분석(기술적․기능적 요건)
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	도입대상 장비의 데이터, 응용 등 정보기술 요구사항 분석
	세부 내용	◦도입대상 장비 요건 분석 - 정보시스템 구축을 위한 도입대상 H/W, S/W, N/W 등의 구성도와 기능 요건(스펙) 도출 - 기존 장비와의 호환성 점검 및 특정 장비 필요 여부 파악(사유 명시) - H/W/ 규모 산정은 「정보시스템 HW 규모산정 가이드라인」등의 기초자료를 활용하고, 구축 대상 시스템의 아키텍처 형태에 적절한 참조모델을 보정치, 여유율 및 Failover 등을 감안하여 최종 규모 산정 ‣ 산정한 규모를 바탕으로 H/W 요건을 명세 ◦데이터 요건 분석 - 초기DB구축 및 자료 이관을 위한 대상, 크기, 건수, 예상자료량, 자료형태, 자료위치 등 파악 - 대용량 테이블의 성능 및 관리를 고려한 구조 개선 요건 - 데이터의 표준화 작업에 있어 제약사항이 존재하는지 파악 ◦응용 요건 분석 - 정보시스템 동시 접속 사용자, 응답시간, 응용 에러율 및 에러 복구 시간 등 목표 시스템의 성능 요건 파악 - 전자정부프레임워크 기반 개발 프레임워크 적용 요건 파악 - DB SQL 처리 모듈의 개선 요건 파악 ◦보안 요건 분석 - 보안 담당자와 협의하여 정보시스템 구축 사업과 관련하여 생성된 문서, 통신, 시스템 접근, 개인정보 등에 대한 기밀 유지 요건 사항 파악 - DB 관리자 및 사용자의 역할과 권한에 대한 보안 요건 조사 - 개인정보 등의 암호화해야 할 보안성 데이터 필드 파악 - 사용자 통합인증, 서버-클라이언트간 데이터 암호화, PKI 기반 인증 로그인, SSL 암호화 통신 등의 적용할 보안 요건 정의 - 시스템 구축 참여자에 대한 보안 교육 및 발생한 데이터, 문서 보안 정책 등의 관리적 보안 요건 도출 ◦상용 소프트웨어 개발 대체 요건 분석 - 기 사용 중인 상용 소프트웨어의 개발 가능 요건 파악 - 상용 소프트웨어 도입 최소화를 위한 개발 구축 요건 파악 - 개발 대체 시, 운영․유지관리를 포함한 비용 편익 분석 및 개발 대체 요건 도출
산출정보		◦정보기술 요구사항

요구사항 고유번호		CNR-010
요구사항 명칭		정보기술 요건 분석(비기능적 요건)
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	표준화․테스트․시스템 운영 요건 등 정보기술 요구사항 분석
	세부 내용	◦표준화 요건 분석 - 업무 프로세스, 업무용 코드, 각종 서식, 사업관리를 위한 지침 등을 참고하여 표준화 대상 및 적용 영역 파악 ※ ｢정보시스템 구축·운영 기술지침｣ 의 서식, 지침 준용 ◦테스트 요건 분석 - 정보시스템 구축단계에서 발생하는 단위·통합·성능·사용자 테스트 등에 대한 테스트 대상, 일정, 방법, 인력, 절차, 사용 데이터에 대한 요건을 파악 - 연계된 대외기관과의 테스트 실시를 위한 요건 파악 ◦시스템 운영 요건 분석 - 정보시스템 관리 및 운영 조직의 업무를 정의하고 시스템 관리, 장애처리, 모니터링, 백업·복구, 작업 처리 등에 필요한 요건 정의 ◦교육 및 기술 지원 요건 분석 - 응용 개발에 필요한 교육 내용, 대상, 기간, 방법, 비용 등의 교육 관련 요구사항 파악 - 시스템 운영관련 기술지원 대상 범위, 내용, 수준, 매뉴얼 등의 기술적 지원이 필요한 사항 도출 ◦하자·유지보수 요건 분석 - H/W, S/W, N/W의 하자·유지보수 활동을 위한 지원범위, 지원방법, 지원인력 등의 요건을 파악
산출정보		◦정보기술 요구사항

요구사항 고유번호		CNR-011
요구사항 명칭		업무 및 정보기술 요건 검토
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	업무 및 정보기술 요건 검토를 통한 요구사항 확정
	세부 내용	◦관련 실무자들과 업무 및 정보기술 현황과 문제점을 검토 ◦업무 및 정보기술 요건의 중복 및 상호 모순 여부 점검 ◦도출된 요구사항을 선별하고 보완하여 최종 확정
산출정보		◦업무 요구사항 수정 확정 ◦정보기술 요구사항 수정 확정

요구사항 고유번호		CNR-012
요구사항 명칭		정보시스템 아키텍처 정의
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	정보시스템 TO-BE 아키텍처 정의 및 재사용 가능한 구성요소 파악
	세부 내용	◦To-Be 시스템의 전체 구성도 및 구성 체계 정의 - 정보시스템 사용자, 서비스 내용, 연관 시스템 포함 - 논리서버, DB, N/W를 포함하여 관계를 도식화 ◦To-Be 시스템을 구성하는 H/W(도입장비), S/W, N/W 등을 포함하는 세부 시스템 구성도 작성 ◦BA, TA, AA, DA, IA, SA 아키텍처 정의 ※ ISP 및 자체 아키텍처 분석/설계 산출물 등 활용 ◦보유 중인 IT 자산 중 재사용 가능한 자산을 점검하고 활용 여부 결정 - 자산 대상 : H/W 장비, S/W 유휴 라이선스 - 점검 대상 : 용도, 성능, EOS 여부, 감가상각 등의 재활용 판단 요소
산출정보		◦정보시스템 To-Be 아키텍처 정의서 ◦도입 대상 장비(H/W, S/W, N/W)

요구사항 고유번호		CNR-013
요구사항 명칭		정보시스템 요건의 이행 연관성 식별
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	정보시스템 요건 연관성 분석, 이행 연관성을 고려한 구축 사업 계획 권고사항 도출
	세부 내용	◦정보시스템 요건 분석을 통해 기능, 품질, 성능, 보안상의 상호 의존 관계 여부를 파악하고, 해당 건에 대해 이행 계획 시 고려사항을 명시
산출정보		◦요구사항 연관표 ◦이행 계획 권고사항

요구사항 고유번호		CNR-014
요구사항 명칭		정보시스템 요건 기술서 작성
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	정보시스템 요건 기술 표준 및 분야별 요건 정의
	세부 내용	◦정보시스템 요건 기술서 표준 정의 - 요건을 지속관리하기 위해 요건 분류 체계, Naming Rule, 관리번호 포맷, 부여 기준, 변경된 요건 식별 등의 양식 표준 정의 ※ ｢공공 SW사업 제안요청서 작성 가이드라인｣ 준용 ◦시스템 요구사항 작성 - To-Be 시스템을 구축하기 위해 도입해야 할 H/W, S/W, N/W 등의 구입 대상에 대한 요구사항 작성 ‣ 작성항목 : 품목, Spec, 수량, 용도, 성능, 기능 등 ‣ 도입대상 설치에 대한 시간, 장애처리 등에 대한 요구사항 명시 ◦기능 요구사항 작성 - To-Be 시스템에서 제공해야 할 기능(동작)에 대한 요건 명세 - 사업대가 산출에 사용되는 지표(기능점수 등)가 나오도록 기술 ※ 어플리케이션을 토대로 내부논리파일, 외부연계파일, 외부입력, 외부출력, 외부조회를 구분(FP 산정) - 검수를 위한 테스트 요건 및 관련 요구사항 명시 ◦성능 요구사항 작성 - To-Be 시스템의 기능이 달성해야 할 성능 항목 및 목표 값 정의 - 성능 측정 조건 및 환경, 측정 예외 사항을 명시 ◦보안 요구사항 작성 - To-Be 시스템 자체와 시스템을 사용하면서 생성되는 데이터(DB 포함) 보호에 영향을 미치는 보안(인증, 접근 통제, 무결성), 개인정보보호에 대한 요건이나 제약사항을 명시 ◦품질 요구사항 작성 - 품질 요건 대상, 품질 항목 및 목표 값, 품질 측정 조건 및 환경 명시 - 품질 항목은 기능성, 사용편의성, 유지보수성, 효율성에 대해 명시하여야 하며, 실무자와 협의하여 조정 가능 ◦인터페이스 요구사항 작성 - To-Be 시스템과 연계될 타 시스템 및 사용자 인터페이스를 분류하여 명시 ‣ 기술 항목 : 연계대상 시스템, 연계 내용, 연계 통신 및 어플리케이션 구현 방식, 송수신 데이터, 연계 주기, 기타 고려사항 - 인터페이스 대상 장비 사업자(공급자, 구축업체, 유지보수업체)와의 협의를 거쳐 상호책임범위를 명확히 규명한 사항에 대해서만 기술 - 사용자 인터페이스는 사용자 입장에서의 사용 및 접근 편의성, 효율성을 위해 화면 레이아웃 및 디자인에 대한 요건을 기술 - 웹 표준을 준수(ActiveX 비사용)하고, 순수 웹기술만으로 사용자 요구사항을 만족하는 기능요건 기술 ◦데이터 요구사항 작성 - 데이터 마이그레이션에 대한 데이터명, 범위 및 사이즈, 포맷, 검증요건 등 명시 - 개인정보 등 보안이 필요한 데이터 필드 및 권한 제약사항에 대한 명시 - 대용량 테이블의 성능향상을 위한 데이터 구조 개선 요건 명시 ◦시스템 운영 요구사항 작성 - To-Be 시스템의 안정적 운영을 위한 운용 요구사항, 사전 시험운영 조건, 운용 업무 조건, 운용 조직, 운용시간 명시 ◦제약사항 작성 - 위 요구사항 외 To-Be 시스템 구축을 위해 필요한 제약사항 및 요건 명시
산출정보		◦기술서 표준 양식 ◦시스템(H/W, S/W, N/W) 요구사항 명세서 (내역 및 설치) ◦컨설팅 요구사항 명세서, 기능 요구사항 명세서 ◦성능 요구사항 명세서, 보안 요구사항 명세서 ◦품질 요구사항 명세서, 시스템 인터페이스 요구사항 명세서 ◦사용자 인터페이스 요구사항 명세서, 데이터 요구사항 명세서 ◦시스템 운영 요구사항 명세서, 제약사항 명세서

요구사항 고유번호		CNR-015
요구사항 명칭		정보시스템 요건 기술서 검토
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	정보시스템 요건 기술서 검토 및 확정
	세부 내용	◦명시한 요구사항이 제안요청서 작성에 관련된 법률이나 규정·지침에 위배되지 않는지 점검 ◦기술적 요구사항이 기능점수 도출이 가능한 수준까지 상세하게 명시되어 있는지 실무자들과 검토 ◦기술적 요구사항이 특정 벤더에 종속되어 있지 않은지 점검 ◦전체 요구사항이 특정 사업자에 유리함이 없이 중립적인지 확인 ◦필요 기술요소에 대한 솔루션 후보 선정 지원(개발 프레임워크, UI 솔루션, ESB, 모니터링, 테스팅, 형상관리, 코드 품질, 시큐어 코딩 등)
산출정보		◦정보시스템 요건 기술서 검토 의견

요구사항 고유번호		CNR-016
요구사항 명칭		정보시스템 구축 사업 계획 수립
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	정보시스템 구축 발주부터 개발완료까지 사업 계획 수립
	세부 내용	◦정보시스템 구축 범위 확정 - 구축 범위(업무, H/W, S/W, N/W, DB 등)에 대해 관계자들과 협의하여 최종 확정 ◦구축사업에 대한 추진 전략 수립 및 기대효과 분석 - 선행사업 수행 전략, 정보기술 활용 전략, 사업관리 전략, 표준화 전략, 업무 개발 전략, 협력 대외기관 협조, S/W 분리발주 전략 ※ 다음 고려사항을 고려한 추진 전략이어야 함 ‣ 개발 인력 수급 문제 (비용 및 장소) - 구축 사업에 대한 기대효과(ROI)를 정성적 및 정량적으로 분석하고 산출근거 제시 ◦구축사업 추진 조직 정의 - 본 사업과 관련있는 기관 및 조직을 파악하고, 참여주체별 역할과 책임을 상세히 명시 - 역할에 따른 자격 요건 및 필요 인력을 파악 - 구축 중 기관별 IT부서의 조직·인력 운영 방안 (투입인력 및 유지보수) ◦구축사업 상세 추진 일정 수립 - 총 수행기간 - 일정별 추진사항(사업발주 전 준비, 사업발주, 선정 및 평가, 착수, 분석/설계, 개발, 테스트, 검수, 최종오픈 등)을 월별로 수립
산출정보		◦정보시스템 구축 범위 및 내용 ◦정보시스템 구축 기대효과 ◦정보시스템 추진 목표 및 전략 ◦정보시스템 추진 조직 체계 ◦정보시스템 구축 추진 계획

요구사항 고유번호		CNR-017
요구사항 명칭		분리발주 가능성 평가
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	S/W분리발주 가능성 평가에 따른 패키지 수정 및 추가개발 범위 분석
	세부 내용	◦정보통신산업진흥원 ｢S/W분리발주 매뉴얼｣ 준수 ◦일괄발주 및 분리발주 대상을 구분하되, 일괄발주(S/W 패키지) 가능 여부를 판단하고, 구체적인 근거(기능효율, 일정, 비용, 품질 등) 제시 ※｢지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제16조 제3항｣ 참고 ◦정보시스템이 제공해야 할 기능을 제공하는 S/W 조사 전자조달사이트(www.g2b.go.kr),우수S/W정보제공(www.goodsoftware.go.kr) 사이트 활용하고, GS인증 제품인지 확인 ◦단일 S/W에 대해 3개 이상 제공업체의 견적가격을 취합하여 산술평균으로 추정가격 결정 ◦S/W 제공업체로부터 S/W 패키지 지원 영역과 추가 개발 범위 및 개발 가능 여부 파악 ◦관련 규정에 따른 BMT대상 분리발주 SW는 솔루션 도입을 위한 BMT 수행환경, 시나리오, 평가항목 및 기준, 수행방법 등 세부 수행계획 제시 ※ 관련 규정: 소프트웨어 진흥법 제20조 제2항, 지방자치단체를 당사자로 하는 계약에 관한 법률 시행규칙 제87조, 소프트웨어사업 계약 및 관리감독에 관한 지침 (과학 기술정보통신부고시 제2023-15호)
산출정보		◦S/W분리발주 가능성 평가 결과 ◦S/W패키지 수정 및 추가개발 범위 분석 결과

요구사항 고유번호		CNR-018
요구사항 명칭		시스템 S/W 도입 방안 및 공개 S/W 도입 가능성
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	공개 S/W 도입 가능 조사 및 분석
	세부 내용	◦응용S/W 개발에 적용된 시스템S/W 도입 절차 및 방안 제시 ※ 인프라 구축 사업 추진 시 응용S/W 관련 시스템S/W 도입방법론 ◦정보시스템 기술 요구사항을 충족시키는 공개 S/W에 대한 조사 - 성공적 구축사례가 있는 S/W 이어야 함 - 정보시스템에 적용 가능성을 평가하고 제안
산출정보		◦도입 가능 공개 S/W 목록 및 적용 대상

요구사항 고유번호		CNR-019
요구사항 명칭		정보시스템 구축 예산 및 운영·유지보수 수립
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	정보시스템 요건을 토대로 정보시스템 예산 산정
	세부 내용	◦정보통신산업진흥원 ｢S/W 사업대가 기준 해설서｣ 참고 ◦S/W개발비 산정 (FP 산정 후 단가와 보정계수 반영) ◦시스템 시험환경 및 운용환경 구축 비용 산정 ◦도입장비(H/W, S/W, 기타)별 3개 이상의 견적을 바탕으로 구입비 산정 ◦비기능 및 기술적 사항(ex.암호화 등)으로 인한 추가 비용에 대해 계산하고, 산출 근거 제시
산출정보		◦예산 산출 내역서

요구사항 고유번호		CNR-020
요구사항 명칭		정보시스템 구축 사업계획서·제안요청서 작성
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	정보시스템 구축 사업을 위한 사업계획 수립 및 제안요청서 작성
	세부 내용	◦4~5차년도(2024~2025) 사업계획 수립 - 사업개요, 현황 및 문제점, 사업 세부내용, 요구사항(구체적), 소요 자원 및 예산 등 포함 ◦정보시스템 구축 제안요청서 목차 및 구성내용 정의 - ｢공공 S/W사업 제안요청서 작성 매뉴얼｣을 준수하되, 사업 특성을 고려하여 내용 구성 ◦제안요청서는 입찰공고문, 제안안내서, 기술제안요청서로 구분 ◦제안안내서 포함 내용 - 사업 및 입찰 관련 정보 - 제안서 평가 및 선정 안내 - 제안서 작성 안내 ◦기술제안요청서 포함 내용 - 사업 추진 배경 및 현황 - 사업 범위 및 기대효과 - 현황 및 문제점 - 사업 추진 목표, 전략, 조직, 일정 - 제안요청 내용(분야별 요구사항, 도입장비 명세, 테스트 및 품질보증 요건, 실행계획서 등) - 분리발주하는 S/W 범위 및 요구사항 ◦계약에 필요한 조건을 검토하고, 제안업체의 책임과 의무를 계약조건에 명시 ◦작성한 제안요청서에 대해 관련 법령, 규정, 지침 등에 부합하는지 검토
산출정보		◦사업계획서 ◦제안요청서(입찰공고문, 제안안내서, 기술제안요청서)

□ 4차 산업 스포츠 플랫폼 기획 부문

요구사항 고유번호		CNR-021
요구사항 명칭		4차산업 스포츠 플랫폼 기반 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	4차산업 스포츠 플랫폼 서비스 구체화를 위한 환경□현황분석
	세부 내용	◦국내외 스포츠분야 인공지능 추천/빅데이터 서비스 플랫폼 현황 및 최신 동향 조사 - 스포츠분야 인공지능/빅데이터 국내외 최신동향(정책, 기술, 시장, 산업) - 주요 부처별 지원 현황 심층조사 - 주요 연구개발 성과 조사(논문, 특허 등) - 지원예산 규모 및 지원 사업별 특성 분석을 통한 시사점 도출 ◦인공지능 추천/빅데이터 서비스 구체화를 위한 심층 수요조사 - 체육단체 임직원, 선수□지도자□동호인 등 이해관계자 대상 설문조사 - 이해관계자 연구 (구분□특성 분석 및 요구사항 등) 수집 ◦과학기술정보통신부·한국지능정보사회진흥원 AI허브 (https://www.aihub.or.kr/) 에서 제공되는 데이터의 수집 및 연계 공동·활용방안 수립
산출정보		◦4차산업 스포츠 플랫폼 환경□현황분석서/요구사항 정의서

요구사항 고유번호		CNR-022
요구사항 명칭		4차산업 스포츠 플랫폼 기획
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	신규 사업모델 및 온라인 서비스 기획
	세부 내용	◦전국민 대상 신규 사업모델(온라인서비스) 상세화 - 플랫폼 제공 서비스 정의 (예시-생생체육추천/마이프랜드코칭/스포츠아카이빙/스포츠커뮤니티) - 서비스별 세부 기능(역할, 제공 콘텐츠 등) 정의 ＊환경□현황분석을 통해 기존 ISP에서 제시한 서비스 포함 신규 서비스 제시 ◦데이터 연동/확보 및 관리 방안 제시 - 대한체육회 및 유관기관 보유데이터 연동 방안 - 민간 단체 보유 데이터 확보 방안 - 코칭을 위한 생채정보 확보 및 관리 방안 - 기타 스포츠 플랫폼 구축을 위해 필요한 데이터 제시 및 해당 데이터 확보 방안 ◦데이터 활용 사업모델 제시 - 스포츠아카이빙을 통해 확보한 경기기록 및 인공지능 추천을 통해 확보한 사용자 정보 등을 활용한 신규 사업모델 제시 및 구체화 ◦플랫폼 및 사업모델 활성화 방안 제시 - 사용자 및 잠재사용자의 플랫폼 및 사업모델 활용 방안 - SNS, 이벤트 등 홍보 마케팅 방안(구체적 방법까지 제시) - 인센티브 등 사용자 지속 유입 및 유지를 위한 운영 방안 - 기타 활성화를 위해 필요한 전략 방안 - 추진조직 구성, 소요 사업비, 사업비 조달방식 등 활성화 방안 추진 기반 분석 ◦4차산업 스포츠 플랫폼 구축 이후 확장방안 제시 - 스포츠 메타버스까지 연결되는 단계별 확장 계획 구성 - 단계별 구축기간 및 소요되는 사업비 분석 ◦해당 사업모델의 효과 분석 (사회적, 경제적, 기술적 효과) ◦CNR-019,020을 적용하여 신규 사업모델 및 온라인 서비스에 대한 HW/SW 예산산출 내역서, 사업계획서 및 제안요청서(RFP) 작성
산출정보		◦4차산업 스포츠 플랫폼 기획 보고서 ◦4차산업 스포츠 플랫폼 예산산출내역서, 사업계획서, 제안요청서(입찰공고문, 제안안내서, 기술제안요청서)

□ 디지털 전시 콘텐츠 및 전시방안 설계

요구사항 고유번호		CNR-023
요구사항 명칭		대한체육회 종합현황 디지털 전시 기반 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	대한체육회 디지털 전시 설계를 위한 환경□현황분석
	세부 내용	◦국내외 미디어월, 스마트전시관 등 디지털 전시 분석 - 디지털 전시 적용 기술 동향 - 제공 정보 동향 - 전시 운영 사례 ◦전시 콘텐츠 구체화를 위한 심층 수요조사 및 요구사항 정의 - 대한체육회 보유자료 분석을 위한 업무담당자 인터뷰 - 제공 정보 선정을 위한 사용자 정보 수요조사 - 기타 콘텐츠 구체화를 위하여 필요한 추가 조사
산출정보		◦디지털 전시 환경□현황분석서/요구사항 정의서

요구사항 고유번호		CNR-024
요구사항 명칭		대한체육회 종합현황 디지털 전시 콘텐츠(최소 5종) 및 전시 방안 설계
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	대한체육회 실적/현황을 대국민 대상으로 제공하는 디지털 전시 설계
	세부 내용	◦체육인통합정보시스템(체육정보시스템)을 통하여 수집한 통계자료를 한 눈에 확인할 수 있는 디지털 전시 콘텐츠 구성 (참고사례 : 서울시민청 스마트서울전시관) ◦디지털 전시로 제공할 통계자료는 원그래프, 막대그래프 등 사용자 편의성 및 가독성을 고려하여 2차 가공된 형태로 제공 ◦전국체전, 동계체전, 소년체전, 생활체육대축전 등 주요 행사 발생 시 해당 행사 관련 통계를 제공할 수 있도록 적시성을 고려하여 설계 ◦통계자료 가공 알고리즘 제시 ◦콘텐츠를 구성할 통계자료는 대한체육회와 협의를 통하여 최종 결정 ◦주요 통계 - 선수/지도자 현황 등 체육인 관련 통계 - 승인대회/국제대회 등 체육 이벤트 관련 현황 - 주요 대회 실적 현황 - 대한체육회 경영평가/경영지표 등 행정지표 - 기타 대한체육회와 협의하여 사용자에게 제공하기로 결정한 통계지표 ◦효율적 정보제공을 위한 통계자료 구분 기준 마련(최소 5종 이상) ◦디지털 전시 콘텐츠 관리(미리보기/메뉴설정 등) 기능 설계 ◦콘텐츠 전시 방안 설계 - 디지털 패널을 활용한 콘텐츠 전시 - 사용자가 직접 터치하여 세부 정보를 확인할 수 있도록 터치 방식 적용 ◦데이터 전송 방안 설계 및 제시 ◦CNR-019,020을 적용하여 디지털 전시 구축 HW/SW예산산출 내역서, 사업계획서 및 제안요청서(RFP) 작성
산출정보		◦디지털 전시 콘텐츠 기능 설계서 ◦디지털 전시 방안 보고서 ◦디지털 전시 예산산출내역서, 사업계획서, 제안요청서(입찰공고문, 제안안내서 포함)

□ IT 인프라 컨설팅

요구사항 고유번호		CNR-025
요구사항 명칭		정보자원 현황 진단
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	IT자원 현황 및 환경 실사
	세부 내용	◦대한체육회 서버실 및 선수촌(태릉, 진천, 태백, 평창) IT현황 조사 ◦IT인프라 자산 현황 조사 - 하드웨어(서버, 스토리지, 백업장비, 네트워크, 정보보호시스템 등) - 소프트웨어(OS,DB,WAS 등 시스템용, 리포트 tool 등 응용시스템용) - 서버, 스토리지, 백업, SAN, 네트워크, 정보보호 등 장비 간 물리적 인터페이스 현황 - 서버실 랙(rack) 배치도 및 실장도 - 전원 이중화 및 단상·3상 현황 조사 - 정보시스템의 물리 서버 매핑 ◦네트워크 현황 - 업무별 네트워크 구성 파악 및 영향도 분석 - 네트워크 및 보안장비 현황 - 외부회선 및 대·내외 연계망 현황 파악 - IP 체계 분석 및 IP주소 현황 - IP 변경 대상 확인 - 광케이블 및 UTP 등 케이블 유형 파악 - 네트워크 구성도 및 회선 구성도 - 네트워크 포트맵(선번장) ◦소프트웨어 현황 조사 - S/W 운영 현황 분석 (OS, Application 등) ◦기반설비 현황 조사 - 현 서버실, 운영실, 스포츠정보화부 현황
산출정보		◦대한체육회 전산시스템 현황분석(정보자원 현황) 보고서 ◦HW·SW 구성도

요구사항 고유번호		CNR-026
요구사항 명칭		운영의 최적화를 위한 서버실 환경 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	서버실 운영 방향성 분석
	세부 내용	◦대한체육회 본관, 선수촌 등 인프라 현황 분석 - 선수촌(태릉, 진천, 태백), 평창훈련센터 ◦IT인프라 자산 현황 분석 - 하드웨어, 소프트웨어 등 서버실에서 운영되는 모든 자원 ◦운영 프로세스 현황 분석 - 전산 서버실 운영을 위한 조직/업무 현황 분석 - 가동/정지 절차 및 백업 관련 개선방안 분석 - 응용서비스 점검 방안 및 유지보수 개선방안 분석 ◦업무 시스템 현황 분석 - 업무시스템 현황분석에 따른 업무 간 연관관계 분석 - 대내외 업무연계망 현황 분석 - 업무별 자원 현황 분석 - 업무별 가동 우선 순위 분석 - 데이터 서비스 현황 분석 - 데이터 흐름도 분석 ◦정보시스템 영향도 분석 - 시스템 중단에 따른 업무 영향도 분석, 영향별 가중치 부여 - 정보시스템 복구 우선순위 분석 - H/W 및 S/W 교체 및 업그레이드 영향도 분석 ◦소프트웨어 현황 분석 - S/W 업그레이드에 대한 업무 영향도 분석 - 분석 결과에 따른 개선안 도출 - 개선안 실행을 위한 산출내역 작성 ◦기반설비 현황 분석 - 현 서버실, 운영실, 스포츠정보화부 현황 분석 ◦향후 장비의 재활용 및 폐기 방안 수립
산출정보		◦대한체육회 전산시스템 현황분석(최적화 추진 현황, 운영 방향성) 보고서

요구사항 고유번호		CNR-027
요구사항 명칭		업무연속성 수준진단
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	대한체육회 정보시스템 업무연속성 수준 진단
	세부 내용	◦대한체육회 정보시스템 장애 현황 분석 - 장애 사례, 관계자 인터뷰, 시스템 장애 방지 대책 현황 등 ◦각 정보시스템 및 서버실 업무연속성 측면에서의 리스크 식별 - 이중화, 백업, 재해복구센타, 전원 등 ◦내부통제시스템 구현상 리스크 ◦리스크별 현행 수준(AS-IS) 평가 ◦업무연속성 구현을 위한 주요 개선 방향 ◦업무의 지속성 보장을 위한 자원 할당 우선 순위 평가 - 복구목표 시간(RTO), 복구목표 시점(RPO) 고려 ◦성공적 업무연속성 수행을 위한 전략적 접근 방안 - 업무연속성 기반 관리 프로세스, 관리 체계 개선 ◦AS-IS와 TO-BE 갭(Gap) 분석 ◦업무환경을 고려한 리스크별 적정 대응 수준(TO-BE) 설계 및 업무연속성계획 수립
산출정보		◦대한체육회 전산시스템 현황분석(업무연속성 추진 방향성) 보고서

요구사항 고유번호		CNR-028
요구사항 명칭		업무연속성 기반 서버실 자산관리 개선안 설계
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	업무연속성 수준진단 결과를 반영한 서버실 자산관리 개선안 설계
	세부 내용	◦서버실 목표모델(TO-BE) 설계 - 국내외 서버실 트렌드 및 선진사례 연구 분석 - 국내외 장애 방지 기술 현황 및 관련 사례 분석 - 서버실 운영 관련 서버실 정책 적용 방안 도출 - 통합 자산관리 방안 도출 ◦서버실 개선안 설계 - IT자원 현황 및 사용량 분석을 바탕으로 유사기관과의 비교 분석 - IT자원 소요량 및 용량 등의 예측치 산정 · 현행 IT자원의 객관적인 자원분석 - 기존 설계에 미 반영된 항목 검토 및 도출 - 대한체육회 서버실 배치 개선방안 도면 작성 - 서버실 출입 보안 통제 개선방안 설계 - 서버운영 소요 예산 AS-IS와 TO-BE 비교 분석으로 운영 비용 최적화 방안 제시 ◦정보시스템및 정보화기기 설계 - 전체 및 세부 구성도 작성 (이중화 방안 등) - 서버실 구성에 필요한 정보화기기 내역 및 연도별 도입 방안 구상 - TO-BE 이행을 위한 로드맵 및 이행 과제 작성 - 백업 장비 구성 및 운영 방안, 백업 전략, 백업체계 설계 - 서버실 정보시스템 업무연속성을 방안 설계 - 구축/운영 비용을 최소화 하기 위한 정보자원 최적화 방안 수립 ◦향후 네트워크 확장을 가정한 정보통신망 설계 - 동건물 타 체육단체로 네트워크 확장을 가정한 네트워크 설계도 작성 - 대한체육회 네트워크 세부 설계도면(현재 및 개선안) 작성 - 재택근무/출장지 보안강화, 망분리 등 향후 업무 변경을 고려한 네트워크 설계 방안 수립 - 중장기 네트워크 고도화 방안 수립
산출정보		◦목표모델 설계서(서버실 개선방안)

요구사항 고유번호		CNR-029
요구사항 명칭		서버실 운영관리 발전 방안
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	서버실 운영관리 개선 방안
	세부 내용	◦서버실 효율적 운영 및 관리 방안 제시 ◦서버실 운영 IT서비스 및 인프라 아웃소싱 전략 수립 ◦본 사업 관련법률 및 제도 준수사항 도출 ◦원격지백업 등 환경변화에 대비한 방안 도출
산출정보		◦목표모델 설계서(서버실 개선방안)

□ 망분리 구축 방안 설계

요구사항 고유번호		CNR-030
요구사항 명칭		망분리 현황 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	망분리 방안 설계를 위한 내·외부 환경·현황 분석
	세부 내용	◦정보보안 및 망분리 관련 법령·제도 현황 분석 - 망분리 관련 최근 순으로 법령 및 규제내용 정리 - 공공기관 망분리 도입을 위한 중앙부처 및 국정원 등 가이드라인 내용 분석 - 금융 등 민간부문 망분리 가이드라인 내용 분석 - 공공과 민간부문간 망분리 가이드라인 비교 검토 - 법령, 가이드라인 검토를 통한 시사점 도출 - 국정원, 중앙부처 등 보안 가이드라인에 대한체육회 특성을 반영한 개선안 마련 ◦망분리 기술 환경 및 동향 분석 - 국내·외 정보보안 관련 최신 IT 기술 동향 파악을 통해 적용 가능 여부 조사 - 제공 정보 선정을 위한 사용자 정보 수요조사 - 물리적 망분리 기술 동향 수집‧분석 - 논리적 망분리(CBC / SBC (DaaS 등)) 신기술 동향 수집‧분석 ◦공공기관 망분리 구축사례 분석 - 물리적·논리적(서버기반, 클라이언트기반) 망분리를 실시한 행정·공공기관, 공기업, 민간기관 중 대한체육회와 유사한 업무 환경을 갖춘 기관을 선정하여 구축 사례(구성, 비용, 제약사항, 사용자 불편사항, 개선사항 등) 분석 - 클라우드 기반 망분리 구축 사례 별도 분석 - 선진사례의 업무절차 및 정보기술 요건 도출 후 대한체육회 현황과의 차이를 분석하여 보완 및 적용방안 도출 ◦업무환경, 정보시스템 및 네트워크 현황 분석 - 체육회 사용자 PC 사용 현황 조사 및 업무 PC 자원 사용량/연계시스템 등 정보자원 분석을 통한 스펙 도출 ⤷내부망과 인터넷망을 구분하여 정보시스템 사용현황 조사 - 체육회 정보시스템 인프라 현황분석 및 내부 업무시스템, 대국민 서비스 등 정보시스템의 내·외부 연계방법 조사 - 체육회 네트워크망 및 정보보호 시스템 등 네트워크 현황분석 - 정보보안 취약요소 및 개선요구사항 도출 - 망분리 시 정보시스템 영향도 검토·분석 - 제안사는 계약일로부터 1.5개월 이내 분석을 완료하여야 함
산출정보		◦망분리 구축 환경□현황분석서/요구사항 정의서

요구사항 고유번호		CNR-031
요구사항 명칭		망분리 및 정보보안시스템 구축방안 개선과제 도출
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	개선과제 도출
	세부 내용	◦개선사항 및 개선과제 도출 - 현황분석을 통해 도출된 문제점 및 개선요구사항을 종합하여 연관성이 높은 이슈를 그룹화하고 현황분석, Gap 분석 결과를 종합하여 개선과제 도출 - 그룹화한 이슈에 대해 원인을 분석한 후, 개선과제를 도출하고 각 개선과제에 대해 타 기관의 정보시스템 선진사례 적용 가능성 검토 ◦정보보안 전략 및 실행전략 수립 - 환경분석과 현황분석, 선진사례 분석을 토대로 정보보안 비전, 목표, 단계별 실행전략 등을 수립 - 정보시스템 구축 시 적용할 기술 요건 및 보안관리 전략을 수립 - 예산과 자원 투입 여건 등을 감안하여 기존 시스템을 최대한 활용하는 단계별 정보보안시스템 개선방안 수립 - 정보시스템의 내·외부 연계 현황 및 망분리 측면에서 필요한 개선 방향 및 개선 비용을 포함한 안정적 운영 개선(안) 제시 ◦네트워크 망분리 구축방안 마련 - 체육회 네트워크 망분리를 위한 구축 방안을 비용, 성능, 구축 편의성, 보안성 등을 감안한 최적의 구성(안)을 복수로 마련 및 제시 - 정보시스템 취약점을 통한 침해사고 방지 및 침해사고 발생 시 내부 확산 방지에 중점을 둔 방안 마련 - 망분리 구축(안)은 IP체계 개선, 현행 네트워크, 보안장비 재배치, 신규로 필요한 장비 종류, 수량, 회선 용량, 구성 변경에 따른 공사 비용 등 망분리 구축(안)에 필요한 모든 항목에 대한 근거 및 비용 산정 근거 (견적서 포함)를 포함하여 제시 - 망분리 방식 공존 및 망분리 전환 과정에 따른 구축방안 검토 - 네트워크 망 구축방안 마련시 사용자 PC 망분리에 필요한 사항 포함 * 향후 정보시스템 클라우드 환경 이관을 반영한 SW‧HW, VPN 등 검토 - 재택근무시스템(VPN 등) 네트워크 구성 시 보안대책 방안 제시 - 내‧외부 업무를 위한 파일 전송시 보안요건, 보관주기 등을 검토한 용량 설계 ◦사용자 PC 환경 개선 방안 마련 - 망분리 시 필요한 보안방안을 필수로 포함한 사용자 PC의 물리적 망분리 구성(안) 제시 - 논리적 망분리(CBC / SBC-VDI) 방안 마련 ⤷SBC / VDI 의 경우 자체 구축과 민간 이용 방안 각각 제시 - 물리적/논리적 방안에 대한 비용, 편의성, 보안성 등을 검토하여 최적의 방안 제시(업무환경, 비용을 고려한 대안OS 적용방안 검토) ◦정보시스템의 망분리 추진 시 안정적 운영을 위한 개선(안) 제시 - 정보시스템의 내‧외부 연계 현황 및 망분리 측면에서 필요한 개선 방향 및 개선 비용 포함 - 망분리를 위한 정보보안 정책(비인가 PC 차단, 매체제어, 패치관리, 유해사이트 차단 등) 등 추후 이행사항 제시 ◦정보보안시스템 구축방안 제시 - 중복투자 방지 및 단계적 구축을 고려한 보안시스템 구축(정보보호제품 추가 도입 포함) 방안 제시 - 망분리를 위한 정보보안 정책(비인가 PC 차단, 매체제어, 패치관리, 유해사이트 차단 등) 등 추후 이행사항 제시 - 망분리 이행전략 수립 시 외부 민간업체 사용 또는 망분리로 인해 발생하는 트래픽에 대한 보안관제 방안 마련 - 정보보호시스템 추가 후 기존 사이버침해대응체계 연계 방안 또는 신규 보안관제 체계 구축 방안 도출 - 보안관제 방안에 따른 운영체계 마련(인력, 예산 등)
산출정보		◦망분리 개선과제 도출서

요구사항 고유번호		CNR-032
요구사항 명칭		망분리 및 정보보안시스템 구축방안 이행계획 수립
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	세부 이행계획 수립
	세부 내용	◦망분리 추진체계 및 연차별 실행일정, 소요예산(자원) 산출 - 정보시스템(서버, 보안시스템 등), 네트워크, 사용자PC 망분리 방안에 대한 연차별 세부 실행계획 수립 ⤷연차별 WBS 작성 및 시기, 과제별 이행주체, 이행활동, 고려사항 등이 포함되어야 함 - 세부실행계획에 따른 소요예산(안) 도출 ⤷연차별 총 예산, 단계별 구축 시 HW, 상용SW 도입 방안 및 세부예산 내역 등 제시 ⤷상용제품군의 경우 비교견적 제출을 통한 합리적 가격산출 필수 ◦망분리 후 정보(보호)시스템 등 운영관리체계(신규 구축된 네트워크 정보시스템, 정보보호시스템 등을 운영하기 위한 추가 장비, 예산, 인력증강 등) 및 보호대책 가이드 수립 ◦망분리 후 사용자 업무환경 변화에 따른 업무 연속성 및 시행착오 최소화를 위한 운영 방안 제시 ◦망분리 이후 외주 위탁운영 업무시스템 연계 방안 수립 ◦업무망 사용자의 기관 사업을 진행하기 위한 외부기관(업체 등)과의 소통 자료에 대한 연계 방안 수립 ◦CNR-019,020을 적용하여 망분리 및 정보보안시스템 구축사업 HW/SW예산 산출내역서, 사업계획서 및 제안요청서(RFP) 작성 ◦망분리 추진 관련 지원 - 기술성 평가 주요 검토항목 중심, 쟁점사항 검토 및 대응방안 마련 - ‘24년 상반기 기관의 망분리 구축 예산 확보 관련 예산심의 일정에 맞추어 예산산출 및 대응 지원(기획재정부 5월~6월 예정)
산출정보		◦망분리 이행계획 수립서 ◦망분리 예산산출내역서, 사업계획서, 제안요청서(입찰공고문, 제안안내서, 기술제안요청서)

요구사항 고유번호		CNR-033
요구사항 명칭		클라우드 현황 분석
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	클라우드 전환 방안 설계를 위한 내·외부 환경·현황 분석
	세부 내용	◦내·외부 환경분석 - 대한체육회 조직, 업무, 상위·연계기관 등 내부 환경 분석 - 전환·통합의 근거가 되는 법, 시행령, 시행규칙, 행정규칙 등 - 한국판뉴딜, 디지털 전환, 행정·공공기관 정보자원 클라우드 전환·통합 추진계획, 문체부 클라우드 전환 계획 등 범정부 클라우드 센터 추진 동향 파악 - 클라우드센터 입주 후 정보자원 운영 및 제약사항이 기술된 법, 시행령, 시행규칙, 행정규칙 등을 파악(보안상 외부에 공개되지 않은 사항은 제외) ◦국내외 선진사례 및 정보기술 동향 분석(벤치마킹) - 국내외 기업 및 공공기관 클라우드 이전·전환 구축 선진사례 조사 및 분석 - IaaS, PaaS, SaaS / Private, Public, Hybrid 등 클라우드 관련 기술동향 및 적용사례 조사 및 분석 - 클라우드 및 AI, IoT, Big Data 등 신기술 적용 타당성 분석 ◦클라우드센터 현황 분석 - 통합관리기관의 데이터센터 및 CSAP(클라우드 서비스 인증)를 획득한 CSP(클라우드 컴퓨팅 서비스 제공자) 현황과 제공 서비스 분석 - 데이터센터 및 CSP별 현황정보, SLA 체결, 운영가이드 등 파악 - 발주기관 입장에서 클라우드 서비스 이용 조건 파악 및 적합도 분석 - 예산확보, 계획수립, 자원도입 등 절차 및 방법론 파악 - 사용 가능한 오픈소스(WEB, DBMS 등) 및 비용, 보안절차, 클라우드센터 입주에 따른 운영방법, 운영비용, 상용SW의 클라우드 전환 시 라이선스 문제 등 클라우드 컴퓨팅 서비스 이용 시 제약사항 파악 ◦정보시스템·인프라 현황분석 - 정보시스템 운영 목적, 구성, 연계시스템 등 운영현황 조사 - 서버, 스토리지, 백업장비, 네트워크 장비, 회선현황, 보안장비 등의 도입 시기, 규격, 구성 등 정보자원 상세 현황 조사 - 소프트웨어(응용S/W, 상용S/W), 데이터베이스(DBMS), 운영체제(OS) 등의 현황 및 타 시스템 연계 상세 현황 등 조사 - 클라우드 전환 및 통합 관련 자료로 제출 할 수 있도록 전환 · 통합에 필요한 항목 도출 후 전체 세부조사 및 자료작성 - 이전예외 정보시스템에 대한 법적근거 파악 및 적용 ◦현황분석에 기반한 클라우드 적용성 분석 - 업무중요도 정의 및 중요도 분석 - 현행 정보시스템별 클라우드 적용 난이도 및 경제성 분석 ⤷운영체제, DBMS, 데이터 수집, 특화된 솔루션의 사용여부, 이용자 수 등을 고려하여 클라우드 전환에 대한 시스템별 난이도를 등급으로 구분하여 산출 - 클라우드 적용성 분석 ⤷클라우드 전환 대상 / 비대상 시스템 및 솔루션 등 분류 및 제시 ⤷비대상 시스템 및 솔루션에 대한 근거(법적근거 포함) 제시 ⤷클라우드 적용모델(IaaS-PaaS-SaaS) 제시 ⤷클라우드 전환·통합 관련 법·제도에 제시된 기준에 따른 클라우드 전환구축·운영방식 분석 ⤷시스템 SW(OS, WEB, WAS, DBMS) 등 공개SW 활용관련 분석
산출정보		◦클라우드 전환 환경□현황분석서/요구사항 정의서

□ 클라우드 전환 방안 설계

요구사항 고유번호		CNR-034
요구사항 명칭		클라우드 전환방안 개선과제 도출
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	개선과제 도출
	세부 내용	◦클라우드 비전·전략 수립 - 진흥원 IT비전과 연계된 클라우드 전략·비전 제시 - 클라우드 추진목표 및 원칙 수립 - 클라우드 추진전략 수립 ◦클라우드 추진 전략과제 도출 - 클라우드 전략과제 발굴 - 실현가능성, 과제의 효과성, 현업 필요성, 과제 추진을 위한 법·제도적 문제점 등 파악과제별 적용 타당성 검토 - 선정된 중점 전략과제에 대한 단기·중장기 과제 선정 및 전략과제의 세부방안 상세화 ◦중장기 정보화자원 통합방안 마련 - 클라우드 전환 시 전환 효율성 확보 및 전환 비용 절감을 위한 정보자원 운영효율화 방안 수립, 중복투자 예방·서비스운영 효율화·보안관리 체계화 방안 제시 등 정보자원 효율적 운영을 위한 유사·중복시스템 통·폐합 방안 마련 - 정보자원 통합 개선방향 제시 및 소요예산 산출 - 단계별 중장기 계획 수립 ◦클라우드 전환을 위한 상세설계 - 정보시스템별 클라우드 전환 상세설계를 위한 기준 수립 ⤷클라우드 전환 대상 선별 기준 제시 ⤷전환 난이도 분석 및 전환 방식 선별을 위한 기준 제시 ⤷데이터 전환에 대한 방식 및 이슈사항별 해결방안 제시 - 상세설계 기준에 따른 정보시스템별 클라우드 전환 방식 도출 ⤷이슈 및 해결방안 등을 고려하여 정보시스템별 전환 방식 설계 ⤷네트워크 및 보안시스템 구성, 망연계, 백업 방안 도출 ⤷사용자PC 접속환경 변화에 따른 솔루션 도입ㆍ적용 방안 - 국내 클라우드센터 현황분석·비교를 근거로 체육회에 적합한 클라우드센터를 도출하고 이전방안을 구체적으로 제시 - 이전통합 재개발 비용 산정기준 수립 ⤷클라우드 전환 비용 및 이용료 산정을 위한 기준 제시 ⤷이전 대상 업무시스템 서비스 영향도 분석 1) 서비스 분리, IP변경, 호스트네임 변경 등에 따른 영향도 및 연계업무 조사 2) 시스템 SW(OS, WEB, WAS, DB, JDK 등) 변경에 따른 AP 수정, 상용SW 이관에 필요한 라이선스 수량 및 호환성 등 업무전환 영향도 분석 ⤷CPU, 메모리, 스토리지, 네트워크 사용량 분석 등 클라우드 인프라 용량 산정 ⤷기존 행정안전부, 한국지능정보사회진흥원(NIA) 등의 산정기준을 파악하고 SW개발 및 DB구축 업계 관점의 산정기준 현실성을 반영하여 (개발업체 의견수렴 실시) 기존 정보시스템의 SW 및 DB 재개발 산정기준 마련 ◦정보화기기실 재배치 및 효율화 방안 마련 - 잔류 장비·시설 기능이 원활하게 작동될 수 있도록 개선 방안 도출 ⤷클라우드 전환 후 기존 공간을 고려한 정보화자원 재배치 계획 및 효율화 방안 수립 ⤷잔류한 기존 노후 장비 폐기 및 복원 등 방안 마련 - 전환 제외 시스템의 활용 및 재구축 방안 제시 및 소요비용 산정 ◦클라우드 전환에 따른 거버넌스 체계 수립 - 클라우드 구축·운영을 위한 제도, 지침 등 규정 개선방향 제시 - 클라우드 구축, 운영관련 기술이전, 인력양성 방안 수립 - 원활한 구축, 전환 작업을 위한 조직·인력 구성, 업무분장안 제시 - 관련 법률·제도·상급기관 지침 등을 반영한 現 정보화조직 적정성 검토 및 개선안 제시 - 클라우드 전환 후 정보화조직·인력 구성, 업무분장안 제시 ◦클라우드 서비스 및 업무환경의 백업 및 정보보안 대책 수립 - 시스템의 클라우드 전환 구축에 따른 보안 대책 - 국정원·문체부에서 요구하는 보안정책 준수를 위한 보안체계 설계 - 구축형태(Private, Public, Hybrid 등), 업무 특성을 고려한 백업 방안 제시 - 연도별 전환계획 수립과 연계하여 전환 사업 중, 전환 사업 완료 후 정보보호 및 보안강화 방안 수립 및 제출 ◦DR 구축 방안 수립 - 클라우드 전환 대상 및 미대상 시스템에 대한 재난 발생에 대비한 DR체계 구축방안 제시(DRC, DRS, 거버넌스 등) - 재난 발생 시나리오에 기반한 검증방안 제시 - 보안사고 예방, 대응을 위한 관제방안 제시 등
산출정보		◦클라우드 개선과제 도출서

요구사항 고유번호		CNR-035
요구사항 명칭		클라우드 전환방안 이행계획 수립
요구사항 분류		컨설팅 요구사항
요구사항 상세설명	정의	세부 이행계획 수립
	세부 내용	◦체육회 클라우드 전환·통합 계획(마스터플랜) 수립 - 중장기 단계별 추진 전략 및 세부과제 도출 - 세부과제별 이행계획 수립 - 년차별 예산 및 정보시스템 현황 등을 보완 ⤷사업기간 중 행정안전부, 한국지능정보사회진흥원(NIA) 등에서 클라우드 전환·통합에 대한 새로운 적용기준이 수립 및 예정이 확정된 경우, 즉시 반영 ◦클라우드 전환에 소요되는 비용 산출, 검증 - 클라우드 전환, 어플리케이션 전환비, 데이터 이관비, 상용SW 라이선스 비용, 이용료 산정 등 - 전환ㆍ통합 이후 운영비(또는 이용료) 산출 ⤷정보자원을 클라우드 전환 전 운영ㆍ관리비용을 도출하고, 클라우드 전환 후 비용을 비교 분석(5년간 총소유비용) - 통합유지보수 변경 범위 및 금액 제시 ◦타당한 정량적·정성적 기대효과 제시 ◦사업관련 계약서 작성 - 클라우드 컴퓨팅서비스 계약서(SLA, 안전성 확보조치 포함) 작성 ⤷사업 진행 방법 및 발주 방법 등은 협의 후 결정 ◦CNR-019,020을 적용하여 클라우드 전환 사업 및 클라우드 이주 용역 HW/SW예산 산출내역서, 사업계획서 및 제안요청서(RFP) 작성 ◦클라우드 전환 추진 관련 지원 - 기술성 평가 주요 검토항목 중심, 쟁점사항 검토 및 대응방안 마련 - ‘24년 상반기 기관의 클라우드 전환 예산 확보 관련 예산심의 일정에 맞추어 예산산출 및 대응 지원(기획재정부 5월~6월 예정)
산출정보		◦클라우드 이행계획 수립서 ◦클라우드 예산산출내역서, 사업계획서, 제안요청서(입찰공고문, 제안안내서, 기술제안요청서)

□ 데이터 요구사항

요구사항 고유번호		DAR-001
요구사항 명칭		데이터 표준화 방안 제시
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 표준 현황분석 및 개선방안 제시
	세부 내용	◦범정부, 발주기관의 표준을 준수하여 기존 시스템(DB)의 표준사전, 국내·외 산업표준, 데이터 표준 사례 등 표준 현황을 진단 및 분석하여 목표시스템의 데이터 특성에 맞는 표준화 방안을 제시하여야 함
산출정보		◦현황 분석서, 목표시스템 데이터 표준화 방안

요구사항 고유번호		DAR-002
요구사항 명칭		데이터 표준관리 방안 제시
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 표준 관리체계 현황 분석 및 관리방안 제시
	세부 내용	◦발주기관 및 시스템(DB)의 데이터 표준관리(변경이력 관리 포함) 체계(메타데이터 관리시스템 활용, 문서화 등)에 대한 현황분석을 수행하고 목표시스템(DB)의 표준관리(변경이력 관리 포함) 방안을 제시하여야 함
산출정보		◦현황 분석서, 목표시스템 데이터 표준화 방안

요구사항 고유번호		DAR-003
요구사항 명칭		데이터 구조 설계 방안 제시
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 구조 현황분석 및 원칙 제시
	세부 내용	◦목표시스템의 특성을 고려하여 데이터베이스 구조 설계 시 고려 해야할 원칙, 기준, 규칙 등을 제시하여야 함
산출정보		◦데이터 구조 설계 방안, 현황 분석서

요구사항 고유번호		DAR-004
요구사항 명칭		데이터 구조 관리 방안 제시
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 구조 관리체계 현황 분석 및 관리방안 제시
	세부 내용	◦발주기관 및 시스템(DB)의 데이터 구조관리(변경이력 관리 포함) 체계 (메타데이터 관리시스템 활용, 문서화 등)에 대한 현황분석을 수행하고 목표시스템(DB)의 구조관리(변경이력 관리 포함) 방안을 제시하여야 함
산출정보		◦현황 분석서, 구조 관리방안

요구사항 고유번호		DAR-005
요구사항 명칭		이관 데이터 값 검증 방안 제시
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	목표 시스템으로 데이터 이관
	세부 내용	◦데이터 이관 방안 제시 - 정보시스템의 데이터 특성을 고려하여 데이터 이관 방안(범위, 절차, 시기, 환경, 순서, 이관 방식 등)을 제시하여야 함 * 이관 우선순위 : 코드 데이터 이관 후 트랜잭션 데이터 이관 등 ** 이관 방식 : 일괄 이관 또는 점진적 이관 등 - 이관 품질 확보를 위한 방안(이관 데이터 GAP 분석서, 데이터 매핑 정의서, 이관 프로그램 등)을 제시하여야 함 - 데이터 정비 및 이관 작업 전 백업 및 복구방안을 수립하여야 함 - 민감 데이터(개인정보 등)에 대한 정보보호 확보방안을 제시하여야 함 ◦이관 데이터 정제방안 제시 - 기존시스템의 오류 데이터 정제방안을 제시하여야 함 * 정제방안 : 수작업, 데이터 매핑을 통한 규칙 적용, 프로그래밍 등 - 이관 후 (필요 시) 오류 데이터 정제방안을 제시하여야 함 * 정제방안 : 건별 수작업, 수정·삭제·재생성 등 ** 테이블 매핑정의서 작성 시 이관 대상 및 정제 처리방안을 포함하는 규칙을 정의하여야 함 ◦이관 데이터 값 검증 방안 제시 - 매핑 정의서의 매핑 규칙에 맞게 이관되었는지 검증하여야 함 - 기존시스템의 값과 목표시스템의 값에 대한 정합성을 검증하여야 함 예) 기존시스템의 리포트와 목표시스템의 리포트 결과 비교 - 단계별 이관 데이터 정합성 검증을 통하여 목표시스템 데이터의 무결성 보장방안을 제시하여야 함
산출정보		◦데이터 이관/정제/검증 방안

요구사항 고유번호		DAR-006
요구사항 명칭		데이터 관리체계 현황분석 및 목표모델 제시
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 관리체계 현황분석 및 목표모델 제시
	세부 내용	◦발주기관 및 시스템(DB)의 데이터 관리체계 현황 분석을 수행하고 목표시스템의 데이터 관리 방안을 제시하여야 함 - 표준(단어·용어·코드·도메인), 구조(논리·물리), 값, 연계 등 데이터 핵심 요소의 지속적인 관리를 위한 절차, 조직, 정책 등
산출정보		◦현황 분석서, 목표시스템 데이터(표준, 구조, 값, 연계) 관리 방안

요구사항 고유번호		DAR-007
요구사항 명칭		데이터 개방 및 메타데이터 관리체계
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 개방 및 메타데이터 관리
	세부 내용	◦발주기관 및 시스템(DB)의 메타데이터 관리 체계(관리시스템 운영, 문서화 등)에 대한 현황분석을 수행하고 목표시스템(DB)의 메타데이터 관리방안을 제시하여야 함 ◦목표시스템 데이터의 개방 가능 여부, 범위 등을 분석하여 데이터 개방방안을 제시하여야 함 ◦AI 도입을 고려한 관리체계 및 메타데이터 구성 반영
산출정보		◦현황 분석서, 데이터 개방 및 메타데이터 관리 방안

□ 보안 요구사항

요구사항 고유번호		SER-001
요구사항 명칭		보안정책 및 지침 준수
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	보안정책 및 지침준수 내용
	세부 내용	◦보안정책 및 지침을 준수하여 개발 - 국가 정보보안 기본지침(국가정보원, 2023. 1. 31.) - 대한체육회 정보보안지침(대한체육회, 2019. 5.) - 국가․공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.) - 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2020.12.) - 소프트웨어 개발보안 가이드(행정안전부, 2021.11.) - 모바일 전자정부 서비스 관리 지침(행정안전부예규 제243호, 2023.5.) - 전자정부 웹사이트 품질관리 지침(행정안전부고시 제2021-19호, 2021.2.) - 장애인·고령자 등의 정보 접근 및 이용편의 증진을 위한 고시(과학기술정보통신부고시 제2022-23호, 2022.5.) - 소프트웨어 보안약점 진단가이드(행정안전부, 2021.11.) - 공개SW를 활용한 소프트웨어 개발보안 점검가이드(행정안전부, 2019.6.) - 문화체육관광부 개인정보보호지침(문화체육관광부 훈령 제443호, 2021.4.15) - 시스템 개발·운영자를 위한 개인정보보호 가이드라인(행정안전부,2018.6) - 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시 제2023-6호) - 가명정보 처리 가이드라인(개인정보보호위원회, 2022.4.29.) - 자동처리 되는 개인정보 보호 가이드라인(개인정보보호위원회, 2020.12.) - 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침) - 자체 보안대책 강구사항(발주기관 제시) - 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침) - 본 사업은 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 - 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책 강구 및 조치

요구사항 고유번호

SER-002

요구사항 명칭

사업 수행에 대한 보안대책 수립 및 준수

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

사업 계약단계부터 완료단계까지 준수해야할 보안대책

세부

내용

◦사업수행 중 정보유출 등 보안사고 발생 시 책임을 져야 함

◦사업 계약단계 보안대책 수립

- 본 사업의‘자체 보안대책 강구사항’(보안서약 후 열람)을 준수하여 사업수행 및 정보시스템에 대한 기술적 보안대책 강구 및 조치

- 사업 수행 계획서에 자료‧인원‧장비‧네트워크 등에 대한 물리적, 관리적, 기술적 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부계획을 우리기관 보안관리 및 본 사업 보안대책을 반영하여 구체화하여 수립

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서(서식2-2호. 보안확약서)를 제출

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약(서식2-3호. 비밀유지계약서) 체결(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

< 누출금지 정보 >

※ 국가 정보보안 기본지침(2023.1.31.) 제13조 제2항 관련

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9.「개인정보보호법」제2조제1호에 따른 개인정보

10.「보안업무규정」제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

◦참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행전 참여인원에 대해 법적 또는 주관기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용, 누출금지 대상정보 및 정보누출 시 부정당업자 제재조치 등에 대한 보안교육 실시

- 사업수행 중 주관기관의 정기적인 보안점검에 성실히 응하여야 함

◦자료에 대한 보안관리

- ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 주관기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료를 암호화 후 수‧발신(다만, 대외비 이상의 비밀은 전자우편 송수신 금지)

- 매일 퇴근시 주관기관이 제공한 비공개 자료는 반납하고 그 외 자료는  사무실 시건장치가 된 보관함에 보관

◦원격지 개발 및 유지보수 사업에 대한 보안관리

- 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

- 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단

- 발주기관내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호․통제

- 기타 국가정보원장이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수

◦사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

- 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단

- 발주기관내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호․통제

- 기타 국가정보원장이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수

- 상주인력에 대해서는 정보보안 S/W(바이러스 백신, 보조기억매체제어 등) 설치를 통해 우리기관 직원과 동일한 수준의 보안 통제를 적용

- PC는 부팅 패스워드, 운영체제 패스워드, 화면보호기 패스워드를 설정해야 하며, 공유폴더 감시, 운영체제 업데이트, 백신 최신패치 등 상시점검 및 악성코드 감염 차단을 위한 저장매체 자동 점검이 될 수 있도록 설정

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인 하 사용

- 용역사업자는 수행 장소에 대한 보안점검을 정기적으로 실시하여 사업  담당자에게 결과를 보고

◦사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 주관기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

요구사항 고유번호		SER-003
요구사항 명칭		보안 양식 제출
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	보안수준 유지를 위한 사업자의 점검양식 제출
	세부 내용	◦계약상대자는 본 사업 대표자와 투입되는 인원 및 업무와 관련하여 별지를 참고하여(보안 관련 서식) 보안서류를 작성하여 제출하여야 하며, 제출한 내용이 사실과 다를 경우 민형사상 책임을 짐

요구사항 고유번호		SER-004
요구사항 명칭		위약금 및 제재사항
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	보안위규 위반에 따른 위약금 및 제재사항
	세부 내용	◦발주기관의 보안정책(대한체육회 정보보안 및 개인정보보호 지침 등)을 준수하여야 하며, 이를 위반하였을 경우 손해배상 책임을 짐 ◦발주기관은 사업수행자의 보안 위규 시 사업자 보안위규 처리기준 및 위약금 기준에 따라 위약금 징구 가능 ◦사업자의 명백한 고의 또는 과실 등으로 발생한 손해 및 계약 사항을 위반하여 시정 또는 이행을 촉구하는 발주자의 독촉을 받고도 정당한 사유 없이 이행 또는 시정조치를 하지 않음으로써 발생한 피해에 대하여 사업자가 손해배상을 실시 ◦국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 제18호 규정 및 보안요구사항의 보안위규 처리기준 (보안요구사항-별표 #1)을 위반하여 누출금지 정보(보안요구사항-별표 #3)를 무단으로 누출할 경우 국가계약법에 따라 부정당업자제재처분(입찰참가자격제한) 등의 제재 부과 ◦보안준수사항 위반 시 손해배상(위약금 부과기준, 보안요구사항-별표 #2) - 사업자는 주관기관의 보안정책을 위반하였을 경우 위규자 및 관리자를 행정조치하고 보안 위약금을 준공검수할 때 대금에서 감하여 지급을 통해 위약금을 정산

□ 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		품질보증
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	품질 보증 요건
	세부 내용	◦이 사업의 품질보증을 위한 품질관리 조직, 품질보증 범위, 점검절차·방법 등 품질보증계획 수립 - 사업수행 절차의 체계적인 관리를 위한 방법론을 단계별 제시 - 주기적인 품질점검 실시 - 일정지연, 품질저하에 따르는 예산초과 등 리스크 발생을 사전에 예방하고 발생 시 대처 가능한 위험관리방안 제시 ◦각종 과업에 대해 타당성, 실현가능성, 정확성 등 세밀한 검토 실시 ◦최신 국내 및 국제 표준기술을 수용하여야 하며, 관련 법령·지침 등 위반하지 말아야 함 ◦자료 분석·검토 완료 후 보고서 등 각종 산출물 내 자료 누락·오기 등이 발생한 경우 필요한 작업은 사업자가 부담하여 시행

□ 제약사항

요구사항 고유번호		COR-001
요구사항 명칭		표준프레임워크 및 공통컴포넌트 적용 설계
요구사항 분류		제약사항
요구사항 상세설명	정의	웹사이트 분야에 요구되는 요건 준수
	세부 내용	◦시스템구축 실행계획 작성 시 전자정부 공통서비스 및 전자정부 프레임워크를 적용하여 설계* 전자정부 공통서비스 및 전자정부 프레임워크 지침 준수

요구사항 고유번호		COR-002
요구사항 명칭		계약목적물의 지식재산권
요구사항 분류		제약사항
요구사항 상세설명	정의	계약목적물의 지식재산권 등 관련 사항
	세부 내용	◦계약목적물의 지식재산권은 용역계약일반조건(기재부) 제56조에 따라 공동으로 소유한다. - 단, 사업자는 계약목적물로 수익활동을 할 수 없으며, 제3자에게 양도하는 등 지식재산권을 처분 배포하는 경우에는 반드시 대한체육회의 동의를 받아야 함 ◦ 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함 다만 SW산출물의 활용 절차와 공급자가 SW산출물 활용 절차를 지키지 않는 경우 입찰참가자격 제한 등에 관하여는 「소프트웨어 진흥법」 제59조, 같은 법 시행령 제54조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제32조(산출물의 활용)에 따른다.

□ 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		업무보고 및 산출물 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	업무보고 및 산출물 관리
	세부 내용	◦추진사항 보고 - 착수보고 : 계약 후 1개월 이내(CNR-014 초안 포함) - 중간보고 : 진행률 50% 진행시점 또는 전체기간 중 중간시기 - 완료보고 : 용역 완료시점 - 기타보고(업무협의 등) : 수시 - 각종 보고 일정은 대한체육회와 협의 후 결정하며 대한체육회가 일정관리, 요구사항 반영 등을 위해 부정기적 회의 요청 시 사업자는 응해야 함 ◦산출물 - 착수계 : 계약일로부터 10일 이내 제출 - 회의결과보고서 : 각종 회의 이후에 회의내용 작성 및 제출 - 완료보고서 : 사업종료 후 최종산출물 등이 포함된 완료보고서 제출 ◦최종산출물을 포함한 보고서 제출 시 인쇄본 4부와 관련 내용을 모두 담은 파일을 제출하여야 함 (인쇄본 수량은 협의 가능) ◦사업수행 시 대한체육회가 필요하다고 판단되는 산출물에 대하여는 사업자와 협의하여 추가 작성 및 보완 가능
산출정보		◦ISP 산출물 점검표

요구사항 고유번호		PMR-002
요구사항 명칭		프로젝트 일정관리 방안 제시
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 수행에 따른 일정관리 방안 제시
	세부 내용	◦사업수행에 필요한 활동 및 활동 기간&#8231;자원&#8231;인력&#8231;조직 등 도출 ◦기간 내에 사업을 완수하기 위해 단계별 추진 일정 및 세부 활동 내용 등이 포함된 일정계획을 제시 ◦일정 계획에 따른 관리 방안 및 체계 제시
산출정보		◦일정관리계획서, 인력운영계획서

요구사항 고유번호		PMR-003
요구사항 명칭		조직 및 인력 투입 방안 제시
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	사업에 적합한 조직 구성 및 사업수행에 적합한 인력 투입
	세부 내용	◦사업수행을 위해 컨설팅 능력, 공공업무 수행경력, 정보화기술 등 종합적으로 고려하여 적합한 조직과 인력 배치 ◦모든 투입인력은 상주를 원칙으로 함(대한체육회와 협의 가능) ◦프로젝트관리자는 전 사업을 총괄할 수 있는 지식과 경험을 보유한 사람으로 선발하며, 제안 발표를 진행하여야 함 ◦사업의 성공적 수행을 위해 지원 또는 자문조직의 구성을 제시할 수 있으나, 수행 역할과 결과물을 명확하게 제시하여야 함
산출정보		◦사업수행계획서, 사업수행인력 경력증명서, 재직증명서 등

요구사항 고유번호		PMR-004
요구사항 명칭		투입인력 변경 방안 제시
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	투입인력 변경 방안 제시
	세부 내용	◦사업수행 과정에서 참여인력에 변동이 생긴 경우 사업자는 사전에 변동사유와 교체 참여인력에 대해 대한체육회와 협의하여 투입 ◦대한체육회는 사업참여 인력이 사업수행에 부적당하다고 판단되거나 자격 미달인 경우에는 사업자에게 인력교체를 요구할 수 있음 ◦인력교체에 따른 인수인계 기간은 사업투입기간에 산입하지 않음* 인수인계 기간 내 교체인력에 대한 인건비는 사업자가 부담함
산출정보		◦인력교체 변경 계획서

요구사항 고유번호		PMR-005
요구사항 명칭		의사소통 및 위험관리
요구사항 분류		프로젝트관리 요구사항
요구사항 상세설명	정의	효율적인 추진을 위한 의사소통 및 리스크 관리 방안 제시
	세부 내용	◦사업의 효율적인 추진을 위한 통제 의사소통 및 리스크 관리 방안 제시 - 주관기관 및 이해관계자와 의사소통 방안 - 리스크, 이슈, 조치사항 등 추적관리를 통한 위험요인 식별 및 방안 제시
산출정보		◦의사소통 및 위험관리 계획서

요구사항 고유번호

PMR-006

요구사항 명칭

용역수행 장소 및 환경 확보

요구사항 분류

프로젝트관리 요구사항

요구사항

상세설명

정의

용역수행 장소 정의 및 개발환경 구성

세부

내용

◦작업 장소는 상호 협의하여 결정하되, 작업 장소(원격지 또는 발주처 내)에 상관없이 정보화사업 수행업체 보안준수사항을 반드시 지켜야하며 본 수행 사업을 위한 사무환경 및 집기비품, 개발에 필요한 장비는 사업자가 부담함(SW사업 수행을 위해 필요한 작업장소 등은 사업예산 내 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출하되, 작업장소 등은 상호협의하여 결정함)

◦사업자는 작업 장소 협의 시 제안요청서 내 명시된 원격지 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업 장소에 관하여 우선 검토한다. 다만, 발주기관에서는 사업자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음

◦사업자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함

◦사업자는 제안요청서에 명시한 원격지 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안 관리대책(참여인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함

◦원격지 보안 요구사항

◈ 원격지 개발 장소 및 장비에 대한 보안 관리

• 원격지 개발 수행 장소는 시건장치와 통제가 가능하고, CCTV 등 비인가자 출입통제 대책이 마련된 공간을 사용

• 원격지 개발을 위하여 사용되는 정보시스템은 관리자를 지정하여 관리대장에 등록하고, 바이러스 백신, 보조기억매체제어 등 정보보호 SW를 반드시 설치한 후 사용하여야 하고, 정보시스템 HDD의 비인가 반출을 방지하기 위하여 봉인표를 부착하여 주기적으로 점검하여야 하며, 원격지 개발 수행 장소를 기준으로 반·출입되는 모든 정보시스템(휴대용 저장매체 포함)은 반드시 반·출입대장에 기록해야함

- 반입 시 바이러스 백신으로 악성코드 감염여부를 확인하고 반출 시 사업부서장의 확인 하에 포맷하여 반출하여야 함.

• 휴대용 저장매체는 사용할 수 없도록 정보시스템에 조치하여야 하며 불가피한 경우, 발주자의 승인 하에 원격지 개발 사업자의 명의로 발급·관리되어야 함.

• 원격지 개발 사업자는 승인된 노트북, USB 등 휴대용 저장매체를 퇴근 시 확인하여 무단 반출을 차단하여야 함.

• 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

• 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단

• 발주기관 내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호ㆍ통제

• 기타 국가정보원장이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수

요구사항 고유번호		PMR-007
요구사항 명칭		하도급 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	하도급 승인 및 준수실태에 관한 사항을 명시
	세부 내용	◦주사업자(공동수급으로 구성하는 경우 공동수급 구성원 포함) 소속 이외의 인력은 하도급으로 간주하며, 하도급 계약 시 관계 법률에 의하여 사전 승인을 받아야 함 ※ 승인 전 투입된 인력에 대해서는 투입 기간으로 인정되지 않음 ◦주사업자와 하도급자간에 계약을 체결하기 전에 발주기관으로부터 하도급자의 사업수행능력과 계약방식 등의 적정성 평가를 위해 하도급 계획서를 제출하고 적정성 판단기준 [서식1-제4호] 확인 ◦사업자는 하도급 계약을 하고자 할 경우에는 본 계약 체결 후 7일 이내에 하도급 승인신청을 하여야 하며, 소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시 제2023-15호)에 따라 하도급 계약의 적정성 여부를 발주기관에서 판단 - 하도급 계약 시 공정거래위원회 소프트웨어사업 표준하도급계약서로 계약 체결 ◦하도급 계약의 준수실태를 “하도급 준수실태 보고서”에 의하여 발주기관에 보고 - 월별 하도급 업체별 대금지급 사실을 확인할 수 있는 증빙자료 제출(통장사본) ※ 효율적인 하도급 관리를 위해 조달청 “하도급 지킴이”를 사용할 수 있으며, 이때 하도급 계약의 준수여부 확인 절차는 별도로 정함 ◦하도급거래 공정화에 관한 법률 제14조에 의거 발주자, 원사업자 및 수급사업자 모두 하도급 대금 직접 지급에 합의시 발주기관에서 하도급 업체에 직접 대금지급을 할 수도 있음 ◦본 용역수행과 관련하여 재하도급은 금지하며, 사업금액의 50% 초과하여 하도급 금지(단순 구매설치사업 제외)하며, 사업금액의 10% 초과시 공동수급 권고 ◦하도급 업체 투입 인력에 대한 관리방안을 제시하여야 하며, 투입인력은 국민연금 가입증명서 등을 제출

□ 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명칭		설명회 등 진행
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	설명회 등 다양한 의사소통을 통한 프로젝트 지원방안 도출
	세부 내용	◦사업수행 기간 동안 공감대 형성 및 사업추진에 필요한 설명회, 교육 등을 실시하여야 하며, 이를 위한 계획서 제출 - 설명회, 검토회 등에 대한 목적, 내용, 대상, 방법, 일정 등 포함 ◦기타 사업수행에 필요하다고 판단되어 대한체육회가 요구하는 경우 응해야 함
산출정보		◦설명회(검토회) 계획서 및 결과보고서

요구사항 고유번호		PSR-002
요구사항 명칭		기술이전지원
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	관련기술 이전 및 하자보수 방안
	세부 내용	◦사업자는 시스템 개발 및 관련분야의 정보기술에 대한 지속적인 정보 제공 및 기술 자문에 협조 하도록 노력해야 함 ◦사업자는 이 사업을 통해 습득된 노하우를 지속적으로 충실하게 대한체육회에 기술 지원을 하여야 하며, 이 때 하자보수 인력은 이 사업에 참여한 인력으로 구성하여야 함 ◦하자보증 기간은 검사 완료일로부터 1년으로 함 ◦사업자는 하자보수보증금율(2%)에 따른 금액(하자보수보증금)을 보증서 또는 증권 등으로 대한체육회에 제출
산출정보		◦기술이전방안계획서, 유지보수 확약서 등

[보안요구사항 - 별표 1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[보안요구사항 - 별표 2] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않으며 사고처리 대응수준에 따라 부과한다.

- 위약금 비중에 따른 세부 기준

사고처리 대응 수준	위약금 부과	수행인력 제재
고의적 또는 사고처리 방치, 사후조치 미이행, 물질적 피해 발생	위약금 비중액의 100%	⦁수행인력 보안교육 시행 ⦁감독자 교체
사고처리 방치, 사후조치 소극적 대응	위약금 비중액의 50%	⦁수행인력 보안교육 시행 ⦁감독자 교체
사고처리 이행, 사후조치 적극적 대응	위약금 비중액의 25%	⦁수행인력 보안교육 시행

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[보안요구사항 - 별표 3] 누출금지 대상 정보

< 누출금지 정보 >

※ 국가 정보보안 기본지침(2023.1.31.) 제13조 제2항 관련

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9.「개인정보보호법」제2조제1호에 따른 개인정보

10.「보안업무규정」제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

Ⅴ. 제안서 작성요령

□ 제안서의 효력

◦ 제안서는 제출 후 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주함

◦ 주관기관이 필요시 입찰참가자에 대하여 추가제안이나 추가자료를  요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

◦ 제안서 내용 중 허위 작성한 사실이 판명될 경우 평가 대상에서 제외됨은 물론, 계약 후라도 계약 파기와 함께 인적, 물적, 기간적 손실에 따른 손해 배상을 청구할 수 있음

□ 제안서 작성지침 및 유의사항

◦ 제시한 제안서 목차 및 세부작성지침을 준용하여 제안서를 작성하여야 함

◦ 작성 시 아래 사항을 권장함

- 제안서 본문 내용은 300페이지(150장) 이내로 작성

- 제안서는 A4용지 기준 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음

- 제안요약서의 경우 A4 횡 사용을 원칙으로 하되 가급적 50페이지 이내로 작성

- 제안 설명 시 홍보용 동영상 활용 금지

◦ 제안서 구성은 제안요청서 및 작성지침에 명시된 내용에 근거하여 각각 세분화하여 누락 없이 작성함을 원칙으로 하고, 제안사별 핵심부분을 부각시켜 작성할 수 있으며, 특별히 제시하고자 하는 내용은 참고사항으로 첨부 가능

◦ 제안서 앞장에 평가항목에 대한 조견표를 명시(평가항목, 평가요소, 제안서 관련목차, 페이지, 제안포인트 등)

◦ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 구분하여 번호를 부여함

◦ 제안서는 한글, MS워드, 파워포인트로 작성하고, 사용된 영문 약어에 대해서는 약어 설명을 함께 제공해야 함

◦ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함. 만약, 그 내용이 허위로 확인되거나 입증 요구에도 불구하고 입증하지 못하는 경우는 평가 대상에서 제외함

◦ 제안내용을 보충하기 위하여 참고문헌 활용 시 참고문헌 목록을 첨부하고, 그 출처를 정확히 알 수 있도록 표기하여야 함

◦ 제안서의 내용은 “~를 한다”, “~를 하겠다” 등의 명확한 용어를 사용하여 표현하여야 함. 예를 들어, 사용가능하다, 할 수 있다, 고려하고 있다 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하게 되며, 계량화가 가능한 것은 계량화하여 표현하여야 함

◦ 표지에는 원본과 사본을 구분하여야 하며, 원본과 사본이 상이한 경우가 발견될 시에는 원본의 내용을 적용함(사본 제안서에 포함된 각종 서류 및 증명서 사본은 “원본대조필”을 날인 후 제출)

◦ 기타 공고서 및 조달청 제안평가 관련 규정에 따름

□ 제안서 목차

Ⅰ. 제안개요

Ⅱ. 일반현황

1. 제안사 일반현황

2. 제안사의 조직 및 인원

3. 유사사업 수행경험

Ⅲ. 전략 및 방법론

1. 사업 이해도

2. 추진전략

Ⅳ. 과업수행방안

1. 체육정보 종합포털 ISMP(‘24~’25년도) 수립

2. 4차산업 스포츠 플랫폼 구축 계획 수립

3. 디지털 전시 콘텐츠 및 전시방안 설계

4. IT 인프라 컨설팅

5. 망분리 방안 설계

6. 클라우드 전환 방안 설계

Ⅴ. 사업관리

1. 사업수행조직

2. 사업수행/관리방법론

3. 추진일정 및 계획

Ⅵ. 지원부문

1. 품질보증

2. 교육지원

3. 비상대책

4. 정보보안 준수(기밀보안)

Ⅶ. 상생협력 및 하도급계약 적정성

□ 세부 작성지침

작성 항목	작성 지침	비고(참조)
Ⅰ. 제안개요
-	제시된 전체 제안의 요약
Ⅱ. 일반현황
1. 일반현황	제안사의 일반현황. 주요 연력, 최근 3년간의 자본금 및 부문별 매출액 등 경영상태, 주요사업현황 등
2. 조직 및 인원	제안사의 조직, 인원 관련 일반현황
3. 유사사업 수행경험	본 사업과 관련이 있는 3년 이내의 유사사업실적 제시
Ⅲ. 전략 및 방법론
1. 사업 이해도	제안요청 내용을 명확히 이해하고 본 제안의 목적, 범위, 전제조건 및 특·장점을 상세히 기술. 목표시스템 구성도 및 체계 제시
2. 추진 전략	사업을 효과적으로 수행하기 위한 추진전략 (위험요소를 고려하여 창의적이고 타당한 대안)
Ⅳ. 과업수행방안
1. 체육정보 종합포털(‘24~’25년도) ISMP 수립	업무 현황 분석 및 개선방안 도출 표준 업무 목표모델 및 구현방안 수립
2. 4차산업 스포츠 플랫폼 구축 계획 수립	정보화 환경 및 현황 분석․진단 4차산업 플랫폼 미래모형 및 실행계획 정의
3. 디지털 전시 콘텐츠 및 전시방안 설계	미디어월 등 디지털 기획 콘텐츠 설계 전시 장비, 설치 실행계획 정의
4. IT 인프라 컨설팅	IT 인프라 환경 및 현황 분석․진단 인프라 미래모형 및 실행계획 정의
5. 망분리 방안 설계	외부망, 내부망 분리 방안 실행계획 정의
6. 클라우드 전환 설계	클라우드 전환 실행계획 정의
Ⅴ. 사업관리
1. 사업수행조직	사업을 수행할 조직, 공동 수급시 주사업자 및 참여 사업자 역할, 관련 기술지원 능력 및 자원에 대한 적정성
2. 사업수행/ 관리방법론	각종 방법론을 제시. 위험, 진도, 수행시 자원을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서관리, 보고체계 등
3. 추진일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 산출물, 자원, 인력, 조직 등을 제시
Ⅵ. 지원부문
1. 품질보증	조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ 각종 품질인증 획득 여부 등 사업자의 품질보증 능력을 기술
2. 교육 및 기술지원	사용자, 관리자 등 대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시
3. 정보보안 준수 (기밀보안)	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시 (누출금지 대상정보 관리방안, 자료□장비 네트워크 보안대책, 해킹 애비 보안관리□통제방안 등을 포함)
Ⅶ. 상생협력 및 하도급계약 적정성
-	하도급 참가 기업 등 제안 참여 전문업체의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성, 입찰참가자(공동수급일 경우에는 수급체 전부)의 하도급 대금지급 방식의 적정성을 제시. ※ 최근 3년 유사사업 수행실적이 있는 경우 실적증빙자료를 제출

Ⅵ. 안내사항

1		입찰방식

□ 기본방침

ㅇ 객관적이고 공정한 기준과 절차를 적용하여 경쟁에 의한 우수 사업자 선정

□ 입찰 참가 자격

ㅇ「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체이여야 함

ㅇ 입찰 등록 마감일 기준,「국가를 당사자로 하는 계약에 관한 법률 시행규칙」제76조의 규정에 의한 부정당업자의 입찰참가자격 제한을 받는 자는 제외

ㅇ 사업자는「소프트웨어 진흥법」에 의한 소프트웨어사업자(컴퓨터관련서비스사업)로 등록되어 있는 업체

※ 제안 업체는 「소프트웨어 진흥법」 제24조(소프트웨어사업자의 신고)와 동법 시행령 제14조(소프트웨어사업자의 활용)에 따라야 하며, 최근년도 결산신고 된 SW사업자신고확인서를 제출서류에 포함하여야 함

ㅇ 공동수급일 경우, 공동이행방식만 허용

ㅇ 기타 공고서에 따름

□ 유의사항

ㅇ「소프트웨어진흥법」제48조(중소 소프트웨어사업자의 사업참여 지원) 2항에 따른 「별표 #1. 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한」(과학기술정보통신부고시)을 준수하여야 함

- 본 사업은 총예산 20억 미만 사업으로「소프트웨어진흥법」 제48조(중소 소프트웨어사업자의 사업참여 지원)에 따라 대기업 및 중견기업의 참여가 불가함

<대기업인 소프트웨어사업자의 참여가능 사업금액의 하한>

대상업체	사업금액의 하한
매출액 8천억원 이상인 대기업	80억원 이상
매출액 8천억원 미만인 대기업	40억원 이상
「중소기업기본법」제2조의 중소기업이「중견기업 성장촉진 및 경쟁력 강화에 관한 특별법」 제2조의 “중견기업”에 해당되는 대기업이 된 경우 그 사유가 발생한 날로부터 5년이 경과되지 않은 대기업	20억원 이상

＊ 증빙서류 : 한국소프트웨어산업협회 소프트웨어 신고확인서

＊ 상호출자제한기업집단 소속기업은 사업금액에 관계없이 원칙적으로 공공SW사업 참여제한(「소프트웨어진흥법」제48조 제4항)

ㅇ 추정가격 20억원 미만의 사업인 경우 중소기업자만이 입찰참가 가능(「국가를 당사자로 하는 계약에 관한 법률 시행령」제21조(제한경쟁입찰에 의할 계약과 제한사항 등) 제1항제10호 참조)

ㅇ 하도급을 포함한 경우 다음 사항 준수

- 하도급 사전승인

․ 본 사업의 하도급의 경우「소프트웨어진흥법」제51조 및 동법 시행규칙 제14조(하도급의 승인 절차 등)의 규정에 의하여  하도급계약 관련하여 발주 기관 등의 장에게 관련 서류를 제출해야 함

- 하도급 비율제한

․ 본 사업의 과업의 일부를 하도급하려는 경우「소프트웨어진흥법」제51조 1항 및 2항에 따라 사업금액의 100분의 50을  초과할 수 없으며, 제3항의 각 호에 해당하는 경우 재하도급도 가능함

- 하도급 계획서 제출 요청

․ 본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약 체결 시소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시 제2023-15호) 및 소프트웨어산업 하도급계획서(서식 1-2 참조)를 제출하여야 함

- 하도급 계약의 적정성 판단 세부기준 명시

․ 하도급계약의 승인을 신청하는 경우, 소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시 제2023-15호)에 따른 [하도급계약의 적정성 판단 세부 기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인  경우에 한하여 하도급 계약을 승인함. 다만, 85점 이상인 경우라  하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인거절을 통보할 수 있음.

- 공동수급체 구성

․ 본 사업에서 전체 사업금액 대비 10%를 초과하여 하도급하려는 경우,「소프트웨어 진흥법」제51조6항에 따라 하수급인과 공동수급체를 구성하여 참여해야하며, 공동수급체를 구성하지 못하는 불가피한 사정이 있는 경우 그 사유를 제시하여야 함

ㅇ 발주기관의 승인없이 하도급을 하거나 승인을 얻은 하도급 조건을 변경한 경우,『국가를 당사자로 하는 계약에 관한 법률 시행령』제76조(부정당업자의 입찰참가자격제한)에 의거하여 부정당업자로 입찰참가자격을 제한함

ㅇ 공동수급인 경우 다음 사항 준수

- 공동수급업체 구성원은 「국가를 당사자로 하는 계약에 관한 법률시행령」 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 저촉되지 않아야 함

- 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 이상으로 하여야 함[「공동계약운용요령(기획재정부, 계약예규)」제9조 제5항 참조]

ㅇ 정부기관 등에서 부정당제재 중인 업체와 공동수급 및 하도급  구성을 금함

□ 사업자 선정 방식

ㅇ 경쟁입찰 후 협상에 의한 계약

-「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조(협상에 의한 계약체결) 및 제43조의2(지식기반사업의 계약방법)

-「협상에 의한 계약체결기준」(기획재정부 계약예규 제656호, 2023.6.30.)

2		제안서 평가 방법

□ 제안서 평가 원칙

ㅇ 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부고시 제2023-27호, 2023.4.18.) 제18조에 의거, 평가비율은 기술평가 90%와 가격평가 10%로 하며, 기술평가점수와 가격평가점수를 합산하여 종합평가점수를 산출함

ㅇ 기술평가항목 및 배점기준은 “3. 기술성평가기준”에 의함

ㅇ 기술평가 시 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며, 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정

ㅇ 평가점수 결과는 소수점 다섯째자리에서 반올림

ㅇ 기타 평가의 방법과 결과공개 등 제반 사항은 규정에 따름

□ 우선협상대상자 선정 및 계약체결

ㅇ 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 우선협상대상자로 선정하여 기타 지원조건 등을 협상

ㅇ 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진

3		기술성 평가기준

□ 기술제안서 평가항목 및 배점한도

평가부문	평가항목	평가요소	배점
일반현황	제안사 현황	▪ 제안사의 경영상태, 자본, 매출액 등 ▪ 제안사의 인원현황 등 사업관련 현황	10
	유사사업 수행경험	▪ 동일 또는 유사분야 유지보수 실적 - 사업수행 규모의 수준
전략 및 방법론	사업 이해도	▪ 제안요청내용의 정확한 이해 ▪ 제안서 내용의 충실도, 적정성 및 객관성	15
	추진전략	▪ 사업의 추진전략
ISMP 수립 및 서비스 기획	체육정보 종합포털 (‘24~’25년도) ISMP 수립	▪ 업무 현황 분석 및 개선방안 도출 ▪ 표준 업무 목표모델 및 구현방안 수립	30
	4차산업 스포츠 플랫폼 구축 계획 수립	▪ 정보화 환경 및 현황 분석․진단 ▪ 4차산업 플랫폼 미래모형 및 실행계획 정의
	디지털 전시 콘텐츠 및 전시방안 설계	▪ 미디어월 등 디지털 기획 콘텐츠 설계 ▪ 전시 장비, 설치 실행계획 정의
인프라 컨설팅 및 설계	IT 인프라 컨설팅	▪ IT 인프라 환경 및 현황 분석․진단 ▪ 인프라 미래모형 및 실행계획 정의	25
	망분리 방안 설계	▪ 외부망, 내부망 분리 방안 실행계획 정의
	클라우드 전환 방안 설계	▪ 클라우드 전환 실행계획 정의
사업관리	사업수행조직	▪ 참여업체의 전문성, 주사업자 및 참여 사업자 역할 ▪ 관련 기술지원 능력 및 자원에 대한 적정성	10
	사업수행/관리방법론	▪ 사업수행시 분야별 관리방법론의 신뢰성
	추진일정계획	▪ 사업추진일정 및 일정에 따른 행위의 적정성
지원부문	품질보증	▪ 품질보증 방안의 적정성 ▪ 각종 품질인증 등 인증을 획득한 사례 여부	5
	교육 및 기술 지원	▪ 분야별 기술이전 및 교육훈련
	정보보안 준수 (기밀보안)	▪ 기밀 보호를 위한 체계 및 대책의 적정성 (누출금지 대상정보 관리방안, 자료□장비□네트워크 보안대책, 해킹대비 보안관리 통제방안)
상생협력 및 하도급계약		▪ 하도급에 참가하는 전문기업의 보유기술 ▪ 입찰참가자의 하도급 대금지급 방식의 적정성 ※ 중소기업인 소프트웨어사업자가 단독 또는 공동으로 입찰에 참가한 경우 최고 점수를 부여	5
계			100

4		제출서류

ㅇ 공고서에 의함

ㅇ 유의사항

- 조달청 제출 자료가 사본일 경우 ‘사실과 상위 없음’ 기재 후 조달청에 등록한 사용인감으로 날인 후 제출

5		제안서 제출 일정 및 방법

ㅇ 공고서에 의함

6		제안요청 설명회

ㅇ 공고서에 의함

7		제안설명회 개최

ㅇ 공고서에 의함

ㅇ 유의사항

- 제안 설명회를 개최하는 경우 제안 설명은 제안사의 실무책임자(PM)가 직접 발표하여야 하며, PM이 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행함

- 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하여야 함

8		입찰시 유의사항

ㅇ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

ㅇ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

ㅇ 낙찰자로 결정된 이후에 컨소시엄 구성원을 변경할 수 없음

ㅇ 제안서 인력은 컨소시엄 구성원의 자사인력으로 구성하여야 함

- 적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기하여야 함

- 컨소시엄 소속 외의 인력은 하도급으로 간주하며, 주관기관의 승인을 얻지 못할 경우에는 컨소시엄 구성원의 자사인력으로 대체하여야 함

※ 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 제안서에 명기하지 말 것 (참여인력에서 제외)

ㅇ 계약상 사업을 수행함에 있어 부실, 조잡, 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업 참여에 제한을 받을 수 있음

ㅇ 본 사업의 수행에 필요한 모든 비용은 가격입찰금액에 포함시켜야 함

9		기타 사항

□ 개발SW의 공동활용 사전명시

ㅇ 해당 없음

□ 적정 사업기간 산정

ㅇ 해당 없음

□ 소프트웨어사업 영향평가 결과서

ㅇ 본 사업은 「소프트웨어 진흥법」 제43조, 같은 법 시행령 제35조 내지 제37조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제5조, 제6조에 따라 소프트웨어사업 영향평가를 미리 실시한 사업임

- 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 제1호서식에 따른 “소프트웨어사업 영향평가 결과서” 첨부(붙임 #1)

□ 과업내용 확정 심의 여부

ㅇ 본 사업은「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 (  )개최 또는 (√)미개최 한 사업임

□ 과업내용변경

ㅇ 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따라 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우 계약상대자는 국가기관 등의 장에게 소프트웨어사업 과업변경요청서를 제출하여 과업심의위원회의 개최를 요청할 수 있음

□ 제안서 보상 미실시

ㅇ 본 사업은 낙찰자를 제외한 입찰참여자의 제안서를 활용하지 않으며 이에 따라 제안서 보상을 실시하지 않음

붙임 1. 소프트웨어사업 영향평가 결과서

소프트웨어사업 영향평가 결과서
1. 기본정보	사업명	체육정보 종합포털 ISMP 및 인프라 컨설팅
	영향평가 단계	□ 예산편성 □ 그 외 필요시		□ 사업발주 □ 재평가
	주요 내용	소프트웨어 사업기획 및 마스터플랜 설계
	사업기간 (또는 개발기간)	2024년 2월 ~ 2024년 6월
	구분	① 상용 소프트웨어의 구매·설치 및 유지관리 사업				□
		② 국가안보, 치안, 외교 등 민간이 서비스하기에 부적합한 사업				□
		③ 민간투자형 소프트웨어 사업				□
		④ 단일기관 내부(소속기관 제외) 직원을 대상으로 제공하는 소프트웨어 사업				□
		⑤ 데이터베이스 구축 사업				□
		⑥ 소프트웨어 변경이 없는 운영사업				□
		⑦ 그 외 소프트웨어 사업				□
		※ 구분 ①~⑥에 해당하는 경우 3번, 4번 항목 작성 불필요
2. 운영계획	운영기관	□ 단일 기관 □ 다수 기관 (예상 : 개 기관)
	사용자 (복수선택 가능)	구분			예상 사용자수
		□ 내부 직원			명
		□ 타 기관 직원			명
		□ 일반 국민 또는 기업			150,000명
3. 민간 소프트 웨어 시장침해 가능성	주요기능과 동일·유사한 소프트웨어를 민간에서 판매를 위해 제공하는지 여부 □ 있음 □ 없음
	※「없음」에 해당하는 경우 3번 이하 항목 및 4번 항목 작성 불필요
	주요 기능		동일·유사한 민간 소프트웨어
	o
	o
	·		·
4.사업의필요성 · 공공성 검토 (복수선택가능)	□ 법령에 규정된 사업 (관련 법령 : ) □ ‘공공데이터 활용 공공서비스 제공 및 정비 가이드라인’ 준수 □ 사업을 통한 민간 소프트웨어 시장 활성화 기여* * Open API 등을 통한 데이터 개방, 민간 소프트웨어 구매·활용 계획, 데이터 연계표준 및 표준업무 절차 제시, 중장기 민간 이양 계획 등 (기여 방안 : ) □ 그 외의 사유로 민간이 소프트웨어를 제공하기에 부적합 (부적합 사유 : )
5. 종합의견	□ 민간 소프트웨어 시장 침해 가능성 없음
	□ 민간 소프트웨어 시장 침해 가능성을 최소화하여 사업 추진 (추진 방안 : )
2024년 1월 22일 기관명 : 대한체육회

서식 1. 입찰 및 제안서 관련 서식

1-1. 입찰참가신청서

1-2. 소프트웨어 하도급 계획서

1-3. 하도급 대금지급 비율 명세서

1-4. 소프트웨어 하도급 계약승인신청서

1-5. 하도급 적정성 판단 자기평가표

1-6. 소프트웨어사업 하도급 계획 적정성 확인서

1-7. 공동수급표준협정서

1-8. 합의각서

1-9. 일반현황 및 연혁

1-10. 자본금 및 매출액 현황

1-11. 기술적용계획표 / 결과표

[서식 #1-1] 입찰참가신청서

입 찰 참 가 신 청 서 * 아래사항중 해당되는 경우에만 기재하시기 바랍니다.						처리기간
						즉시
신청인	상호또는법인명칭			법인등록번호/ 사업자등록번호
	주 소			전 화 번 호/ 팩 스 번 호
	대 표 자			생 년 월 일
입찰개요	입찰공고번호	제 - 호		입 찰 일 자	년 월 일
	입 찰 건 명
입찰보증금 지급각서	금 액	․ 보증금율 : 5%(가격기준)
	납부면제 및 지 급 확 약	․ 본인은 낙찰후 정당한 이유없이 계약을 체결하지 않는 경우에는 상기 소정의 입찰보증금을 귀 회에 현금으로 납부할 것을 확약합니다. 대표자 (인)
대리인 ․ 사용인감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : 전화번호(H․P) : 이메일 :		본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
금번 20 년 월 일자로 공고한 용역에 대한 입찰에 참가하고자 정부에서 정한 공사(물품구매‧기술용역) 입찰유의서, 입찰공고사항 및 정보통신부에서 정한 관리요령을 전적으로 수락하고 붙임서류를 갖추어 입찰참가신청을 합니다. 붙임서류 : 공고문에서 정한 서류 20 년 월 일 대표자 : (인) <법인인감> 대한체육회장 귀하

[서식 #1-2] 소프트웨어사업 하도급 계획서(입찰 시)

소프트웨어사업 하도급 계획서
사업명
계약금액(C)					원			사업기간			년 월 일 ∼ 년 월 일
수급인 (공동수급체 대표)					상호							대표자
					사업자 등록번호							소재지
하도급 예정 계획
번호	수급인		하수급인 상호		하도급 계약명				하도급 계약기간				하도급 예정액(A)			계약금액 대비 하도급예정액 비율
1									. . . ∼ . . .				원			%
2									. . . ∼ . . .				원			%
합계									. . . ∼ . . .				원			%
직접 물품 구매 예정 계획
번호	구분 (HW․설비․상용SW)			물품명			제조사 (개발사)			수량					구매시기	물품 구매 예정액(B)
1																원
2																원
합계																원
- 수급인이 공동수급체인 경우 공동수급체 구성원(대표 포함)의 하도급 예정 계획 명시 - 물품의 설치 및 유지․관리,「소프트웨어 진흥법」시행령 제48조제1항 각 호의 신기술 또는 전문기술등을 하도급에 포함하여 작성 - 직접 물품 구매 예정 계획은 수급인(계약상대자)이 직접 구매하는 물품에 한함 - 하도급 예정액 비율 합계 50% 초과 예외사유 : _____________________ - 계약금액(C) = 하도급 예정액(A) + 물품 구매 예정액(B) + 수급인 자체 수행액 - 계약금액 대비 하도급 예정액 비율 = 하도급 예정액(A)/(계약금액(C)-물품구매 예정액(B)) X 100
「소프트웨어사업 계약 및 관리감독에 관한 지침」제19조에 따라 소프트웨어사업 하도급 계획서를 제출합니다. 년 월 일
공동수급체 구성원 상 호 대표자																(서명 또는 인)
공동수급체 구성원 상 호 대표자																(서명 또는 인)
발주기관의 장						귀하
제출서류		- 하도급 사업수행 계획서(하도급 금액 산출내역서 및 사업추진 일정표 포함) 각 1부 - 물품 공급확약서 각 1부
※ 유의사항 - 수급인의 계약 금액 대비 하도급 예정금액 합계의 비율은「소프트웨어 진흥법」제51조제1항에 따라 총 계약 금액의 50%를 초과할 수 없습니다. 단, 동 조 제2항의 각 호에 해당하는 경우에는 그러하지 아니합니다. 이 경우 예외사유를 기재합니다. - 수급인은 직접 물품 구매 예정 계획에 기재한 사항에 대해 이를 증명할 수 있는 물품 공급 확약서 등을 국가기관등의 장에게 제출하여야 합니다. 제출한 서류가 미비한 경우 국가기관등의 장은 해당 서류의 보완을 요청할 수 있으며, 해당 서류를 제출하지 않거나 제출한 서류를 검토한 결과 직접 구매하지 않은 경우 해당 금액은 하도급 제한 비율로 산정됩니다. - 하도급 예정 계획이 많아 지면이 부족할 경우 별도 서식을 첨부할 수 있습니다.

[서식 #1-3] 하도급 대금지급 비율 명세서

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금	원
하도급 지급 대금 세부내역		①구 분	②SW 월 평균임금	③투입 인력(MM)	④MM당 하도급 대가	⑤지급금액 (③×④)	⑥지급비율
		합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류	하도급 부문 산출 내역서

① 구분 : 소프트웨어진흥법 제2조제5호에서 정한 소프트웨어 기술자

② SW 월평균임금 : 한국SW산업협회에서 공표하는 일평균임금 × 근무일수

④ MM당 하도급 대가 : 원도급자가 하도급자에게 지급하는 직접인건비 + 제경비 + 기술료

⑥ 지급비율 : ∑지급급액 ÷ ∑(SW 월평균임금 × 투입인력)

210㎜×297㎜〔백상지(120g/㎡) 또는 백상지(80g/㎡)〕

[서식 #1-4] 소프트웨어사업 하도급 계약승인 신청서

■ 소프트웨어진흥법 시행규칙 [별지 제21호서식] 참조
소프트웨어	[√ ] 하도급	계약승인신청서
[ ] 재하도급
※ [ ]에는 해당되는 곳에 √표를 합니다.	(앞쪽)
접수번호		접수일자			처리기간	14일
하도급 거 래 계 약 당사자	원도급자	상호	대표자
사업자등록번호	소재지
하도급자	상호	대표자
사업자등록번호	소재지
재하도급자	상호	대표자
사업자등록번호	소재지
사업 내용	계약명		계약번호		계약금액
계 약 일	년 월 일	계약기간	. . .부터 . . .까지
하도급 내용	계약명		하도급액
계약예정일	년 월 일	계약기간	. . .부터 . . .까지
하도급 내역 및 사유	( ※ 필요한 경우 별지 사용 )
재하도급 내용	계약명		재하도급액
계약예정일	년 월 일	계약기간	. . .부터 . . .까지
재하도급 내역 및 사유	( ※ 필요한 경우 별지 사용 )
「소프트웨어진흥법」 제51조 및 같은 법 시행규칙 제14조에 따라 위와 같이 신청합니다.
년 월 일
신청인	(서명 또는 인)
발주기관의 장	귀하
신청인 제출서류	1. 하도급(또는 재하도급) 계약서안(세부 산출내역서 포함) 1부 2. 하도급(또는 재하도급) 사업수행계획서(세부 사업추진일정표 포함) 1부	수수료 없 음
210mm×297mm(백상지 80g/㎡)

[서식 #1-5] 하도급 적정성 판단 자기평가표

하도급 적정성 판단 자기평가표

1. 계약 내용
수급인 관련 사항			하수급인 관련 사항
사 업 명			하 도 급 사 업 명
수 급 인	(전화)		하수급인		(전화)
하도급 예정액(A)	원		하도급 계약금액(B)		원
계약기간			하 도 급 기 간
하자담보 책임기간			하자담보 책임기간
국가기관 등과의 낙찰방식, 낙찰률	방식, %		부분 하도급률 (B/A)		%
※ 부분하도급률(%) = (하도급계약금액(B)/하도급예정액(A)) X 100
2. 자기평가결과
판 단 항 목			자체 평가 점수	사유
1. (재)하수급인의 자격 (부정당업자로 지정되어 입찰참가제한 중인지 여부)
2. (재)하수급인의 사업 수행능력	가. 사업수행실적	①
	나. 고용안정 및 적법근로	②
	소 계
3. (재)하도급 계약 방식	가. 하도급대금 지급방식의 적정성	①
	나. 하도급 금액의 적정성	②
	소 계
4. 기타	가점	①		(가점사유)
		②		(가점사유)
		③		(가점사유)
	소 계
합 계

■ 소프트웨어 기술성 평가기준 지침 [별지 제4호서식]
소프트웨어사업 하도급 계획 적정성 확인서 (앞쪽)
사업명							사업기간	개월
입찰자 (공동수급체 대표)	상호							대표자
	사업자등록번호							소재지
□ 하도급 예정 계획
입찰자	하수급인상호				하도급 계약명				하도급 금액 비율
									%
									%
합 계									%
1) 하도급 금액 비율은 원도급의 총입찰금액 대비 하도급 총금액의 비율 [eqn: 하도급`금액`비율`=` {하도급`예정액} over {(입찰금액`-`물품구매`예정액*)`} ` TIMES `100] * 입찰자가 직접 구매하려는 물품(하드웨어, 상용소프트웨어, 설비 등)에 대한 구매 금액 - 하도급 금액 비율 합계 50% 초과 사유: _________________________________________________ 2) 재하도급을 하려는 경우 그 사유 : ______________________________________________________
□ 하도급 비율이 10%를 초과할 경우에 대한 사유
1) 수요기관이 제안요청서에서 하도급 금액 비율이 10%를 초과할 경우 입찰자에게 하도급인과 공동수급체로 참여할 것을 요청하였는지 여부: ( ○ ), ( × ) 2) 하도급 비율이 10%를 초과하는 데도 공동수급체로 참여시키지 않는 사유: _________________________
□ 표준하도급계약서 사용 여부
1)「소프트웨어 진흥법」 제38조제4항에 따른 표준계약서를 활용 - 표준계약서 활용 여부: ( ○ ), ( × ) - 표준계약서를 활용하지 않는 경우 사유: ______________________________________________ 2)「하도급거래 공정화에 관한 법률」제3조의2에 따른 소프트웨어사업 표준하도급계약서를 활용 - 표준하도급계약서 활용 여부: ( ○ ), ( × ) - 표준하도급계약서를 활용하지 않는 경우 사유: ______________________________________________
위와 같이 소프트웨어사업 하도급 계획서를 제출하며「소프트웨어사업 계약 및 관리감독에 관한 지침」제20조에 따라 하도급 시 발주기관으로부터 사전승인을 받아 하도급 계약을 체결하고 정당한 사유 없이 하도급 계획을 이행치 아니할 경우에는 어떠한 불이익을 받더라도 이의를 제기하지 아니할 것임을 확약합니다.
년 월 일
공동수급체 대 표 상 호
대표자						(서명 또는 인)
발주기관의 장		귀하
210㎜×297㎜(백상지 80g/㎡)
(뒤쪽)
※ 유의사항 - 입찰자의 입찰금액 대비 하도급 금액 합계의 비율은「소프트웨어 진흥법」제51조제1항에 따라 입찰 금액의 50%를 초과할 수 없습니다. 단, 동 조 제2항의 각 호에 해당하는 경우에는 그러하지 아니하며 이 경우 예외사유를 기재합니다. -「소프트웨어 진흥법」제51조제3항에 따라 재하도급은 금지됩니다. 단, 동 조 제3항 각 호에 해당하는 경우에는 그러하지 아니합니다. 이 경우 입찰자란에 재하도급 하는 하수급인의 상호를 명시하고, 예외사유를 기재합니다. - 국가기관등의 장이「소프트웨어 진흥법」제51조제6항 및 같은 법 시행령 제48조제5항에 따라 입찰 금액 대비 하도급 금액 비율이 100분의 10을 초과하는 경우에 대하여 입찰 시 공동수급체 구성원으로 참여를 요구한 경우 입찰자는 특별한 사유가 없으면 이에 따라야 합니다.
			210㎜×297㎜(백상지 80g/㎡)

[서식 #1-6] 소프트웨어사업 하도급 계획 적정성 확인서

[서식 #1-7] 공동수급표준협정서

공동수급표준협정서(공동이행방식)

제1조(목적) 이 협정서는 아래 계약을 공동수급체의 구성원이 재정, 경영 및 기술능력과 인원 및 기자재를 동원하여 공사․물품 또는 용역에 대한 계획․입찰․시공 등을 위하여 일정 출자비율에 따라 공동연대하여 계약을 이행할 것을 약속하는 협약을 정함에 있다.

1. 계약건명 :

2. 계약금액 :

3. 발주자명 :

제2조(공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명          칭 : ◦◦◦

2. 주사무소소재지 :

3. 대 표 자 성 명 :

제3조(공동수급체의 구성원) ①공동수급체의 구성원은 다음과 같다.

1. ◦◦◦회사(대표자 :   )

2. ◦◦◦회사(대표자 :   )

②공동수급체의 대표자는 ◦◦◦로 한다.

③대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체의 재산의 관리 및 대금청구 등의 권한을 가진다.

제4조(효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 해당계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리․의무관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조(의무) 공동수급체구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조(책임) 공동수급체의 구성원은 발주기관에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다. 다만, 공사이행보증서가 제출된 공사로서 계약이행요건을 충족하지 못하는 업체는 출자비율에 따라 책임을 진다.

제7조(하도급) 공동수급체 구성원 중 일부 구성원이 단독으로 하도급계약을 체결하고자 하는 경우에는 다른 구성원의 동의를 받아야 한다.

제8조(거래계좌) 계약예규 「공동계약운용요령」제11조에 정한 바에 의한 선금, 기성대가 등은 다음계좌로 지급받는다.

1. ◦◦◦회사(공동수급체대표자) : ◦◦은행, 계좌번호 ◦◦◦, 예금주 ◦◦◦

2. ◦◦◦회사 : ◦◦은행, 계좌번호 ◦◦◦, 예금주 ◦◦◦

제9조(구성원의 출자비율) ①당 공동수급체의 출자비율은 다음과 같이 정한다.

1. ◦◦◦ :    %

2. ◦◦◦ :    %

②제1항의 비율은 다음 각호의 어느 하나에 해당하는 경우에 변경할 수 있다. 다만, 출자비율을 변경하는 경우에는 공동수급체 일부구성원의 출자비율 전부를 다른 구성원에게 이전할 수 없다.

1. 발주기관과의 계약내용 변경에 따라 계약금액이 증감되었을 경우

2. 공동수급체 구성원중 파산, 해산, 부도, 법정관리, 워크아웃(기업구조조정촉진법에 따라 채권단이 구조조정 대상으로 결정하여 구조조정중인 업체), 중도탈퇴의 사유로 인하여 당초 협정서의 내용대로 계약이행이 곤란한 구성원이 발생하여 공동수급체구성원 연명으로 출자비율의 변경을 요청한 경우

③현금이외의 출자는 시가를 고려, 구성원이 협의 평가하는 것으로 한다.

제10조(손익의 배분) 계약을 이행한 후에 이익 또는 손실이 발생하였을 경우에는 제9조에서 정한 비율에 따라 배당하거나 분담한다.

제10조의2(비용의 분담) ①본 계약이행을 위하여 발생한 하도급대금, 재료비, 노무비, 경비 등에 대하여 출자비율에 따라 각 구성원이 분담한다.

②공동수급체 구성원은 각 구성원이 분담할 비용의 납부시기, 납부방법 등을 상호 협의하여 별도로 정할 수 있다.

③공동수급체 구성원이 제1항에 따른 비용을 미납할 경우에 출자비율을 고려하여 산정한, 미납금에 상응하는 기성대가는 공동수급체 구성원 공동명의의 계좌에 보관하며, 납부를 완료하는 경우에는 해당 구성원에게 지급한다.

④분담금을 3회 이상 미납한 경우에 나머지 구성원은 발주기관의 동의를 얻어 해당 구성원을 탈퇴시킬 수 있다. 다만, 탈퇴시킬 수 있는 미납 횟수에 대해서는 분담금 납부주기 등에 따라 발주기관의 동의를 얻어 다르게 정할 수 있다.

제11조(권리․의무의 양도제한) 구성원은 이 협정서에 의한 권리․의무를 제3자에게 양도할 수 없다.

제12조(중도탈퇴에 대한 조치) ①공동수급체의 구성원은 다음 각호의 어느 하나에 해당하는 경우 외에는 입찰 및 해당계약의 이행을 완료하는 날까지 탈퇴할 수 없다. 다만, 제3호에 해당하는 경우에는 다른 구성원이 반드시 탈퇴조치를 하여야 한다.

1. 발주자 및 구성원 전원이 동의하는 경우

2. 파산, 해산, 부도 기타 정당한 이유없이 해당 계약을 이행하지 아니하거나 제10조의2에 따른 비용을 미납하여 해당구성원 외의 공동수급체의 구성원이 발주자의 동의를 얻어 탈퇴조치를 하는 경우

3. 공동수급체 구성원중 파산, 해산, 부도 기타 정당한 이유없이 해당 계약을 이행하지 아니하여 시행령 제76조제1항제6호에 따라 입찰참가자격제한조치를 받은 경우

②제1항에 의하여 구성원중 일부가 탈퇴한 경우에는 잔존 구성원이 공동연대하여 해당계약을 이행한다. 다만, 잔존구성원만으로 면허, 실적, 시공능력공시액 등 잔여계약이행에 필요한 요건을 갖추지 못할 경우에는 잔존구성원이 발주기관의 승인을 얻어 새로운 구성원을 추가하는 등의 방법으로 해당 요건을 충족하여야 한다. <개정 2010.9.8.>

③제2항 본문의 경우에 출자비율은 탈퇴자의 출자비율을 잔존구성원의 출자비율에 따라 분할하여 제9조의 비율에 가산한다.

④탈퇴하는 자의 출자금은 계약이행 완료 후에 제10조의 손실을 공제한 잔액을 반환한다.

제13조(하자담보책임) 공동수급체는 공동수급체가 해산한 후 해당공사에 관하여 하자가 발생하였을 경우에는 연대하여 책임을 진다. 다만, 공사이행보증서가 제출된 공사로서 계약이행요건을 충족하지 못하는 업체는 출자비율에 따라 책임을 진다.

제14조(운영위원회) ①공동수급체는 공동수급체구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

②이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ◦통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

년  월  일

(주) 0000    대 표   OOO  (인)

(주) 0000    대 표   OOO  (인)

(주) 0000    대 표   OOO  (인)

[서식 #1-8] 합의각서

합 의 각 서

입찰공고번호	입찰공고 제 호	입 찰 일 자	년 월 일
입 찰 건 명

우리는 위의 입찰에 공동수급체를 결성 입찰에 참가하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의 없이 계약 체결 및 이행을 성실히 수행하는 것에 합의하였기에 이에 합의각서를 제출합니다.

년    월    일

공동수급체 대표자

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

생  년   월  일

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

생  년   월  일

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

생  년   월  일

[서식 #1-9] 사업자 일반현황 및 연혁

사업자 일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호			FAX
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
□ 주요연혁 □ 인원현황 □ 조직도

[서식 #1-10] 자본금 및 매출액 (최근 3년), 주요 사업실적

자본금 및 매출액 (최근 3년)

(단위 : 백만원)

구 분		M-2년도	M-1년도	M년도
총 자 산
자 기 자 본
유 동 부 채
고 정 부 채
유 동 자 산
당기 순이익
매출액	⃝⃝부문
	⃝⃝부문
	⃝⃝부문
	⃝⃝부문
	계
자기자본비율 [당기순이익/자기자본]
자기자본순이익율
유 동 비 율

※ 결산 공고된 대차대조표 및 손익계산서 제안서에 첨부

주요 사업실적

사 업 명	사 업 기 간	계 약 금 액	발 주 처	비 고

※ 연도순으로 기재하며, 제안과제와 유사하거나 동일한 업무영역이나 사업형태에 관한 것만 기재한다. 단, 현재수행중인 사업은  비고란에 현재수행중임을 명시한다.

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다.

※ 공동도급계약일 경우에는 계약금액란에 사업자의 지분만을 기재한다.

※ 사업별 사용 개발방법론을 비고에 기재한다.

※ 한국소프트웨어산업협회에서 발급하는 이행실적확인서를 가능한 활용.

※ 실적을 확인할 수 있는 실적증명서, 계약서 등의 증거서류제출, 확인이 불가능한 실적은 인정하지 않음

※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명첨부서류에 페이지를 명시하여 주요사업실적 비고란에 페이지를 표시하여야 함

서식2. 보안 관련 서식

(계약 직후 제출)

1. 보안 서약서

2. 비밀유지 계약서

3. 자료 인계인수 대장

4. 정보보안 교육훈련 및 실적표

(계약 종료 시 제출)

5. 자료 미보유 확약서

6. 보안 확약서 (대표자용, 용역참여자용)

1 보안 서약서 [사업자용]

계약 직후 제출

본인은 ____________________사업을 이행함에 있어 대한체육회의 비밀 및 사업(프로젝트) 수행에 관한 내용을 보호하기 위하여 아래사항을 준수할 것을 서약합니다.

1. 사업기간 동안 귀기관의 비밀 및 사업(프로젝트) 수행에 관한 내용을 유지하고, 대외 는 물론 내부 직원이라고 하여도 본 사업을 이행하는데 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않을 것을 서약합니다.

2. 본 사업 추진의 사실 및 그 성과가 귀기관에 의하여 적법하여 공개된 경우라고 하여도 공개된 범위 이외 또는 미공개 부문에 대해서는 제 1항과 같은 비밀유지 의무를 준수할 것을 서약합니다.

3. 본 사업이 종료된 경우 또는 사업 진행기간 중에 본 사업을 수행할 수 없게 된 경우,  본인이 보유하고 있는 사업 수행과 관련된 일체의 자료를 귀 기관에 반납·삭제 하겠 습니다.

4. 본 사업을 수행하는데 귀 기관의 보안업무 규정 및 아래의 의무 사항에 대하여 준수 할 것을 서약합니다.
4.1.	인가되지 않은 일체의 모든 네트워크 접근을 금지
4.2.	인가받지 않은 일체의 장소에 물리적 출입을 금지
4.3.	허가되지 않은 휴대인터넷, 유(무)선 통신장비의 반입, 사용금지
4.4.	허가되지 않은 저장장치 및 이동 저장장치의 보유, 사용금지
4.5.	필요시 대한체육회에서 제공하는 보안교육 참석

5. 본인은 상기 서약 내용을 위반하여 손해 발생될 시에는 금전적 손해배상 및 민·형사 상의 법적 조치도 감수할 것을 서약합니다.

※ 모두 자필 작성 요망(사업 참여인력 전체)

담당업무	이름	생년월일	서명

20  .    .    .

서약자(업체대표) :               (직인)

대한체육회장 귀하

계약 직후 제출

2 비밀유지 계약서

대한체육회(이하 “발주자”)와         협력업체명            (이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “              사업명            ” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 대한체육회를 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」 제4조에 따른 비밀 및 「보안업무규정 시행규칙」 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료 후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주자가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

20  년    월    일

기관명: 대한체육회 주소 : 서울특별시 송파구 올림픽로 424 대표 : 대한체육회 회장 (직인)	업체명: 주소 : 대표 : (직인)

3 자료 인계인수 대장

계약 직후 제출

업체명		사업명
인계자 소속		인계자 성명		(인)
인수자 소속		인수자 성명 (사업관리자)		(인)

번호	자료명칭	자료 형태	사용목적(자료의 주요내용)	인계/인수 일자

계약 직후 제출

4 정보보안 교육훈련 및 실적표

결재	담당	검토	승인
	인	인	인
	/	/	/

업체명		사업명

교육내용	교육일자 및 교육결과
1. 정보보안(취약점제거, 누출금지정보, 원격지보안 등) 2. 개인정보보호(개인정보보호법, 기술적/관리적 보호조치) 3. 사업자 보안위규 처리기준, 보안위약금 부과기준	20____년 월 일 교육 대상자 __명 중 __명 “전원” 참석

※ 모두 자필 작성 요망(사업 참여인력 전체)

번호	소속	직위	성명	서명
교육 사진	사진

계약 종료 시 제출

5 자료 미보유 확약서

업체명		사업명
사업 시작일		사업 종료일

위의 사업 수행과 관련하여 제공받거나, 생산된 일체의 자료에 대하여 완전 삭제하였으며, 사업 완료 후 사업과 관련한 자료를 일절 보유하지 않을 것을 서약합니다.

20    년     월    일

업 체 명 :

사업공급자 :                  (직인)

(대표자)

대한체육회장 귀하

계약 종료 시 제출

6 보안 확약서 (대표자용)

본인은 20__년 __월 __일부로               사업명              사업의 완료와 관련하여 제출된 산출물에 이상이 없음과, 다음 사항을 준수 할 것을 서약하며 이에 확약서를 제출합니다.

1. 본 사업과 관련된 업무 수행 중 지득한 모든 사항에 대한 누설 및 유출이 되지 않도록 웹하드, P2P, PC, USB 등에 저장되어 있는 중요자료 및 각종 문서들을 모두 파기 또는 반환하였음을 약속한다.

2. 본인은 동 업무 수행과 관련 기밀과 또한 용역참여자들로 하여금 업무 수행 중 지득한 모든 사항에 대한 누설 및 유출이 되지 않도록 용역참여자들의 웹하드, P2P, PC, USB 등에 저장되어있는 중요자료들을 모두 파기하였음을 약속하며, 취득한 정보에 대한 유출을 절대 금지한다.

3. 동 업무 수행과 관련하여 누설 및 유출된 자료로 인한 피해(금) 일체는 업무 수행자(업체)측에서 보상한다. (피해금 산출은 의뢰자가 함)

4. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 진다.

5. 본인 및 용역참여자들은 동 업무수행과 관련, 기밀과 관련한 사항을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

다. 개인정보보호법

서약자	소속 :	생년월일 :
(업체대표)	직위 :	성 명 : (서명)

대한체육회장 귀하

계약 종료 시 제출

6 보안 확약서 (용역 참여자용)

본인은 20__년 __월 __일부로                     사업명                 사업의 완료와 관련하여 제출된 산출물에 이상이 없음과, 다음 사항을 준수 할 것을 서약하며 이에 확약서를 제출합니다.

1. 본 사업과 관련된 업무 수행 중 지득한 모든 사항에 대한 누설 및 유출이 되지 않도록 웹하드, P2P, PC, USB 등에 저장되어 있는 중요자료 및 각종 문서들을 모두 파기 또는 반환하였음을 약속한다.

2. 본인은 동 업무 수행과 관련 기밀과 또한 용역참여자들로 하여금 업무 수행 중 지득한 모든 사항에 대한 누설 및 유출이 되지 않도록 용역참여자들의 웹하드, P2P, PC, USB 등에 저장되어있는 중요자료들을 모두 파기하였음을 약속하며, 취득한 정보에 대한 유출을 절대 금지한다.

3. 동 업무 수행과 관련하여 누설 및 유출된 자료로 인한 피해(금) 일체는 업무 수행자(업체)측에서 보상한다. (피해금 산출은 의뢰자가 함)

4. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 진다.

5. 본인 및 용역참여자들은 동 업무수행과 관련, 기밀과 관련한 사항을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

다. 개인정보보호법

※ 모두 자필 작성 요망(사업 참여인력 전체)

담당업무	이름	생년월일	서명

서약집행자	소속 : 대한체육회
(발주자 담당자)	직위 :	성 명 : (서명)

대한체육회장 귀하