2024~2025년 정책홍보지원시스템 위탁운영 제안요청서(안)

2023. 11.

사 업 책임자	문화체육관광부 디지털소통정책과		FAX: 044-203-3488
	과 장	윤 태 욱	TEL: 044-203-3081
담당자	사무관	안 길 찬	TEL: 044-203-3082
	주무관	전 용 호	TEL: 044-203-3065

순    서

I. 사업 개요	1

II. 대상 업무 현황	3

1. 업무 현황	3

2. 정보화 현황	6

III. 사업 추진계획	8

IV. 제안요청 내용	11

1. 요구사항 요약	11

2. 요구사항 상세	13

V. 제안 안내	46

1. 입찰 안내	46

2. 제안서 평가 및 기술 협상 관련	48

3. 제안 관련 일정	49

4. 제안서의 효력	50

5. 입찰시 유의사항	50

【붙임1】제안서 평가항목 및 배점기준	53

【붙임2】제안서 작성 요령	55

【붙임3】ITSQF 직무체계 및 정의	59

【붙임4】정보시스템 구축·운영 기술적용계획표	62

【붙임5】소프트웨어사업 과업변경요청서	70

【붙임6】소프트웨어사업 영향평가 결과서	71

【붙임7】서비스수준협약 반영 사항	73

【붙임8】제안서 작성 시 필요 서식	74

【붙임9】보안 관련 서식	79

【붙임10】하도급 관련 서식	92

Ⅰ. 사업 개요

□ 사업 일반

ㅇ 사 업 명 : 2024~2025년 정책홍보지원시스템 위탁운영

ㅇ 사업기간 : 2024년 1월 1일 ~ 2025년 12월 31일(2년 장기계속 계약)

ㅇ 사 업 비 : 1,768,000,000원(부가세 포함)

구분	대상기간	용역 금액	비고
1년차	’24.1.1. ∼ ’24.12.31.	884,000천원	확정금액
2년차	’25.1.1. ∼ ’25.12.31.	884,000천원	추정금액
합계	2년간	1,768,000천원	부가가치세 포함

※ 기본 계약은 2년으로 하되 해당 연도 예산에 맞춰 1년 단위 계약 갱신 가능

※ ‘24∼‘25년 예산액 변경 시 예산범위 내에서 과업내용 및 투입인력을 상호 협의하여 재조정 할 수 있음

※ 투찰 시에는 사업기간을 24개월(‘24.1.1~‘25.12.31)로 산정하고, 계약 체결이 지연될 경우 사업대금은 실제 사업 개시일부터 정산하여 지급함

※ 계약기간 종료(‘25.12.31) 후 ‘26년 위탁운영 사업자 선정이 지연되는 경우, 문화체육관광부와 협의하여 2025년과 동일한 조건으로 계약기간을 연장할 수 있음

ㅇ 계약방법 : 제한경쟁입찰(협상에 의한 계약 체결)

□ 추진 배경 및 필요성

ㅇ 정책홍보지원시스템의 안정적 운영 환경을 제공하고, 업무 효율성 제고를 위한 서비스 개선

ㅇ 홍보업무의 특성상 적시에 긴급한 업무 지원을 위한 신속한 운영관리 및 개발 체계 구축

ㅇ 양질의 정책 정보를 수요자에게 적시에 제공하기 위한 서비스 개발 및 운영관리

ㅇ 모바일 이용 증가, 정책환경 변화에 대응한 운영 플랫폼(PC웹, 모바일앱)의 사용자 이용환경(UI/UX)을 분석하여 시스템 및 디자인 반영

□ 사업 범위

ㅇ 정책홍보지원시스템 개선 및 콘텐츠 관리

- 범정부 정책홍보 지원 기능 적시제공을 위한 서비스 개발·개선

- 정책홍보지원 시스템의 주요 콘텐츠 관리 및 체계 효율화

ㅇ 정책홍보지원시스템 유지관리 및 운영

- 안정적인 서비스를 위한 전산시스템 관리(성능, 기능, 보안, 백업 등)

- 상용솔루션 유지관리 및 최적화

- 데이터 안정성을 위한 제반 활동 및 운영 통계 산출

- 관련 운영 기관 기술지원 및 콜센터 운영

【정책홍보지원시스템】

시스템명	종류	내 용
정책여론 수렴시스템	내부관리용	매체별 정책여론 콘텐츠 빅데이터 기반 수집·분석 시스템
소통나눔방	내부관리용	범정부 대상 홍보업무 통합관리시스템
정책메일서비스 (PMS)	내부관리용	범정부 대상 정책메일서비스 관리시스템
분석자료 관리시스템	내부관리용	분석데이터 등록·관리 시스템
문자 발송시스템	외부서비스용	홍보효율성 제고를 위한 문자 발송관리

□ 기대 효과

ㅇ 정책홍보지원시스템의 운영을 역량 있는 전문 기술 업체에 위탁함으로써 시스템 운영의 안정성, 효율성, 품질 제고

ㅇ 범정부차원에서 적시에 국정홍보활동을 수행할 수 있도록 정보화 기반을 제공. 이를 통한 업무 생산성 및 홍보 효과 제고

ㅇ 정책홍보지원시스템 기능 및 UI·UX 개선 등으로 편의성‧접근성을 강화하여 사용자 만족도 제고

ㅇ 시스템의 안정적 유지관리로 정책현안 관련 여론 파악 및 위기 대응능력 강화 지원

Ⅱ. 대상 업무 현황

1. 업무 현황

□ 정책홍보지원시스템 주요 업무 현황

ㅇ정책여론수렴시스템(PC 및 모바일)

구 분	업 무 (50여 기관)
유지관리 및 운영	매체별 수집 솔루션 관리 (수집엔진운영)
	분석 솔루션 관리 (Hadoop운영, NLP관리, 연관어분석, 조회엔진 관리, 스케쥴 관리)
	모니터링, 분석결과 열람, 의사소통관리 등 운영 및 개선
	문자 알림서비스 운영 및 관리
	모바일앱·웹 통합운영(상용SW포함)
	H/W, 상용S/W, 네트워크 유지관리 및 운영
	시스템 및 데이터 백업·복구 관리, 보안관리, 장애관리
	운영 문의 응대(콜센터 운영) 및 운영자 교육
지식콘텐츠 운영 지원	지식사전(모니터링사전, 분석사전) 상시 관리
	유사어, 포함어, 제외어 관리를 통한 분석 품질 향상
	연관어 분류사전 관리, 이슈관리, 상황판관리
	기관간 의사소통 콘텐츠 관리
기능개발 및 성능 개선	새로운 환경 및 법제도변경에 따른 적응유지 관리
	신규관리 대상 업무 및 효율성 제고를 위한 기능개선·개발 등

ㅇ소통나눔방

구 분	업 무 (50여 기관)
유지관리 및 운영	주요메뉴 및 사용자 상시 관리, 보안 및 개인정보 관리
	실적 통계 기능 관리 및 개선
	시스템 수시 모니터링 및 최적상태 유지관리
	사용 기관 대상 운영 문의 응대(콜센터 운영)
	DB(큐브리드) 안정화 업무 수행(무결성 및 속도 등)
기능개선	새로운 환경 및 법제도변경에 따른 적응유지 관리
	업무의 효율성 제고를 위한 기존메뉴 개선 및 기능개선·개발 등

ㅇ정책메일서비스(PMS)

구 분	업 무 (30여 기관)
유지관리 및 확대구축	사용 기관 PMS 시스템 및 서비스 전반 모니터링
	사용 기관 PMS 메일 발송 관리
	사용 기관 PMS DB, FILE 백업 및 복원
	사용 기관 PMS 정기 점검
	사용 기관 PMS 신규 가입, 삭제정리
	사용 기관 PMS 개인정보 관리 강화 및 기술적 보호조치
	국민소통실 PMS 운영
기술 지원 및 안내	PMS 메일 발송 관련 기술 지원
	PMS DB 및 API 관련 기술 지원
	PMS 운영 문의 응대(콜센터 운영)
	PMS 매뉴얼 작성·관리(사용자/운영자) 및 교육
메일 제작 지원	뉴스레터 기본 템플릿 제작 및 제공
	뉴스레터 사용기관 요청 템플릿 상시 제작 및 제공
기능개발 및 성능 개선	PMS 프로그램 유지관리 및 개선
	PMS 성능 개선(고객 증가 및 사용빈도 증가 등)

ㅇ분석자료관리시스템

구 분	업 무
유지관리 및 운영	분석자료 관리, 자료검색, 통계 등 기능 관리 및 개선
	PMS 연계 기능 관리
	시스템 수시 모니터링 및 최적상태 유지관리
	DB(큐브리드) 안정화 업무 수행(무결성 및 속도 등)
기능개선	새로운 환경 및 법제도 변경에 따른 적응 유지관리
	신규 관리대상 업무 및 효율성 제고를 위한 기능개선·개발 등

ㅇ문자 발송시스템

구 분	업 무
유지관리 및 운영	문자 발송시스템 유지관리 - 홍보효율성 제고를 위한 문자 발송관리
	DB(큐브리드) 안정화 업무 수행(무결성 및 속도 등)
기능개선	새로운 환경 및 법제도변경에 따른 적응유지 관리
	신규 관리대상 업무 및 효율성 제고를 위한 기능개선·개발 등

ㅇ공통 정보화 지원 업무

구분	업무
정보화 사업 및 행정 지원	정보화 사업에 대한 기술검토 전반 지원
	전산행정을 위한 기반자료 지원
기반 인프라 업무 지원	보안, 백업 등 새로운 환경 및 법제도변경에 따른 적응유지 관리
	국가정보자원관리원(대전) 내 전산시스템 운영 관리 지원

2. 정보화 현황

□ HW 현황

구분	내용	수량(식)
WEB/WAS 서버 (14식)	Linux	10
	Windows	4
분석/수집 서버 (15식)	분석솔루션 TrendMap	11
	통합수집기	4
대량메일발송 서버(12식)	Cemms Mailer	12
DB 서버 (13식)	PostgreSQL	8
	큐브리드	4
	Tibero	1
스토리지 (5식)	PMS 업무망, 인터넷망 NAS 각 1식	2
	정책여론수렴시스템 NAS	1
	소통나눔방 업무망, 인터넷망 NAS 각 1식	2

□ SW 현황

구 분	규 격	유지관리계약 대상여부	수량
OS (54식)	Linux		50
	Windows		4
DBMS (14식)	PostgreSQL		8
	MySQL		1
	큐브리드		4
	Tibero Enterprise Edition (티맥스소프트)	계약 대상	1
WEB (26식)	IIS		4
	Apache		8
	Tomcat		12
	WebtoB (티맥스소프트)	계약 대상	2
WAS (2식)	Jeus Enterprise (티맥스소프트)	계약 대상	2
운영솔루션 (30식)	Cemms Mailer (유니스소프트)	계약 대상	1
	누리 SMS 솔루션		2
	가온 알림톡 솔루션		2
	수집솔루션 - 통합수집기 (바이브컴퍼니)	계약 대상	4
	분석솔루션 - TrendMap (바이브컴퍼니)	계약 대상	11
	모바일앱 관리솔루션 COREMDM (케이싸인)		1
	모바일 보안키패드솔루션 (NSHC)	계약 대상	1
	모바일 GPKI 인증솔루션 (한컴시큐어)	계약 대상	1
	모바일 GPKI 중계솔루션	계약 대상	1
	오즈 레포트 OZ Report (포시에스)	계약 대상	2
	Konan Search 검색 엔진 (코난테크놀로지)	계약 대상 (‘25.1.1.~12.31.)	4

※ 상세 현황 필요 시 문화체육관광부에 방문하여 승인을 득한 후 직접 열람 가능

※ 시스템은 대전 국가정보자원관리원 소재(일부는 한국문화정보원 IDC센터 소재)

□ 외부 연계 현황

구 분	연계 대상 및 기술방법
정책여론 수렴시스템	- 행정전자서명 연계 (GPKI 인증) 모바일 행정전자서명 연계 (GPKI 인증) 보안서버 연계 (SSL) - 알림톡, SMS/MMS발송 연계 (www.mgov.go.kr) 모바일 푸시 발송 연계 모바일 단말기 인증 연계 환경부 「환경정책지원서비스 시스템」 디지털 상황판 연계
소통나눔방	행정전자서명 연계 (GPKI인증) 보안서버 연계 (SSL) 알림톡, SMS/MMS 발송 연계 (www.mgov.go.kr)
정책메일서비스	- 행정전자서명 연계 (GPKI 인증) 보안서버 연계 (SSL) 정책메일서비스 API 연계
분석자료 관리시스템	PMS와의 메일발송 연계
문자 발송시스템	- 알림톡, SMS/MMS발송 연계 (www.mgov.go.kr) 보안서버 연계(SSL)

□ 서비스 구성도

< 정책여론수렴시스템 서비스 구성도 >

※ 기타 정책홍보지원시스템에 대한 시스템 및 서비스 구성도는 보안서약서 징구 후 열람 가능

Ⅲ. 사업 추진계획

□ 추진 목표

ㅇ 정책홍보지원시스템의 안정적인 운영 및 지속적인 성능 개선을 통한 서비스 품질 제고

ㅇ 전문 기술 인력 확보를 통해 정책 환경 변화 및 사용자 요구사항 발생에 대한 신속 반영 체계 마련

□ 추진 전략

ㅇ 서비스 수준 협약(SLA: Service Level Agreement) 기반의 정량적·정성적 서비스 수준 관리

ㅇ 정책홍보지원시스템 사용자의 업무 효율성을 향상시키고, 지속적 홍보 업무 관리를 위한 운영관리 기반 확보

ㅇ 국가정보자원관리원 및 한국문화정보원과 유기적인 협력 체제 유지

ㅇ 정보자원 보호를 위하여 철저한 보안 관리

□ 추진 체계

ㅇ 추진 조직도

			문화체육관광부
						한국문화정보원
					업무 협조
운영지원과			디지털소통정책과			국가정보자원관리원
		계약협조			업무 협조
조달청
		계약 의뢰	및 체결
			주관사업자 (수행사)

ㅇ 추진 조직별 역할

구 분	역 할
문화체육관광부 디지털소통정책과	ㅇ 사업총괄 관리 ㅇ 사업계획 수립 및 제안 요청서 작성 ㅇ 사업수행 관리, 검수(매월) ㅇ 각종 산출물, 사업완료보고서 및 결과 평가 ㅇ 사업 추진과 관련한 주요 의사 결정 ㅇ 예산 확보․집행 등 운영 환경 조성 및 행정 처리
한국문화정보원(서울)	ㅇ N/W인프라, H/W 시스템 운영․관리 및 유지보수
국가정보자원관리원(대전)	ㅇ N/W인프라, H/W시스템, 상용S/W 운영․관리 및 유지보수
조달청	ㅇ 정보화사업 조달공고 ㅇ 조달 입찰 사업자 제안서 접수 ㅇ 사업자 선정 및 계약체결
운영지원과	ㅇ 조달 관련업무 협조 ㅇ 납품 및 검수에 따른 예산집행
주관사업자 (수행사)	ㅇ 사업 관리, 위험관리, 인력관리 등 정보화사업 관리 ㅇ 시스템 분석 및 운영지식 습득 ㅇ 시스템 개발, 운영․관리 업무 수행 ㅇ 정보보안 및 개인정보보호 관리 ㅇ 정기 및 비정기보고 ㅇ 산출물 작성 및 제출 ㅇ 정보화 업무 지원 ㅇ 기타 과제수행에 필요한 사항 등

□ 추진 일정

ㅇ 사업 기간 : 2024. 1. 1. ~ 2025. 12. 31.(2년)

ㅇ 사업 추진 일정

구 분	‵23.10.~‵23.12.				‵24.1.~‵24.12.				‵25.1.~‵25.12.
사업계획 수립 및 입찰 공고
사업자 선정 및 계약
1년차 운영사업 수행
2년차 운영사업 수행
사업 검수 및 종료

※ 세부 일정은 정책여건 및 사업자와의 협의 과정에서 조정될 수 있음

□ 추진 방안

ㅇ 사업자 선정 방식 : 제한경쟁 입찰 후 협상에 의한 계약

ㅇ 평가 방식 : 조달청을 통한 기술 및 가격 평가

ㅇ 평가 비율 : 기술평가(90%), 가격평가(10%)

- 기술평가와 가격평가를 실시하여 종합평가점수로 평가

- 종합평가점수 산출 : 평가점수 = 기술평가점수 + 입찰가격평가점수

- 세부평가기준은 ‘[붙임1] 제안서 평가항목 및 배점기준’ 참고

ㅇ 관련 근거

- 『국가를 당사자로 하는 계약에 관한 법률』, 동법 시행령 및 시행규칙

- 『소프트웨어 진흥법』, 동법 시행령 및 시행규칙

-『협상에 의한 계약체결기준』(기획재정부예규 제656호, ’23.6.16.)

-『소프트웨어 기술성 평가기준 지침』(과기정통부 고시 제2021-98호, ’21.12.30.)

- 『행정기관 및 공공기관 정보시스템 구축·운영 지침』(행정안전부고시 제2023-27호, 2023.4.13.)

* 본 제안 요청서, 입찰공고 등에 명시되지 아니한 사항은 국가계약 관련 법령을 따름

Ⅳ. 제안요청 내용

1. 요구사항 요약

ㅇ 요구사항 분류

분류 (ID부여 규칙)	세부 내용	요구사항 개수
유지관리 수행 요구사항 Maintenance Requirement (MPR-00)	· 대상 업무별 유지관리 필요 내역으로 장애관리, 변경관리, 성능관리, 백업/복구, 운영 상황 모니터링 등이 해당	23
유지관리 인력 요구사항 Maintenance HR Requirement (MHR-00)	· 요구사항을 충족하기 위한 운영인력 체계, 담당자별 역할 및 책임을 포함한 효율적인 유지관리 운영인력 체계, 관리방안, 적정 인원, 투입인력 자격조건	3
보안 요구사항 Security Requirement (SER-00)	· 정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	10
품질요구사항 Quality Requirement (QUR-00)	· 목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함 · 신뢰성, 사용성, 유지관리성, 이식성, 보안성으로 구분하여 기술함	6
제약사항 Constraint Requirement (COR-00)	· 목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함	3
프로젝트 관리 요구사항 Project Management Requirement (PMR-00)	· 프로젝트의 원활한 수행을 위한 관리 방법 및 추진단계별 수행방안에 대한 요구사항을 기술함	6
프로젝트 지원 요구사항 Project Support Requirement (PSR-00)	· 프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술함 · 시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술함	2
합 계		53

※ 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나 제안사 판단으로 추가 되어야 할 요구사항을 추가 제안할 수 있음

※ 제안업체는 제안요청서에 기술된 요구사항을 기반으로 제안하되, 업무 분석단계에서 보다 창의적인 방법으로 요구사항을 해석하고, 정제하여 사업에 반영하여야 함

ㅇ 요구사항 목록

구 분	고유번호	명칭
유지관리 수행 요구사항(MPR)	MPR-01	계획수립 및 성과 관리
	MPR-02	응용S/W 기능 보완 및 개선
	MPR-03	결함 수정
	MPR-04	시스템 관리 작업
	MPR-05	정보자원의 구성과 변경 관리
	MPR-06	운영 상태 모니터링
	MPR-07	예방 점검
	MPR-08	장애 관리
	MPR-09	백업과 복구
	MPR-10	사용자 응대 관리
	MPR-11	정보화 업무 지원
	MPR-12	정책여론수렴시스템 > 수집/분석 운영관리
	MPR-13	정책여론수렴시스템 > 주요업무 관리 및 운영
	MPR-14	정책여론수렴시스템 > 모바일서비스 관리 및 운영
	MPR-15	정책여론수렴시스템 > 운영 지원
	MPR-16	정책여론수렴시스템 > 지식 관리
	MPR-17	정책여론수렴시스템 > 시스템 성능 향상
	MPR-18	정책여론수렴시스템 > 추진업무 지원
	MPR-19	소통나눔방 유지운영 및 관리
	MPR-20	정책메일서비스(PMS) > 시스템 관리 및 운영
	MPR-21	정책메일서비스(PMS) > 고객 기관 운영 지원
	MPR-22	분석자료관리시스템 유지관리 및 운영
	MPR-23	문자 발송시스템 유지관리 및 운영
유지관리 인력 요구사항(MHR)	MHR-01	참여인력의 등급 및 자격
	MHR-02	참여인력의 구성 요건
	MHR-03	참여인력의 변경에 관한 사항
보안 요구사항(SER)	SER-01	보안 법규와 지침 준수
	SER-02	보안 관리 체계 수립과 이행
	SER-03	보안 준수 사항 위반에 대한 책임
	SER-04	S/W 및 정보시스템 보안 관리
	SER-05	침해 사고 예방과 대응
	SER-06	사업장 및 장비 보안관리
	SER-07	참여 인력 보안 관리
	SER-08	자료 보안 관리
	SER-09	개인정보 관리
	SER-10	소스코드 보안관리
품질 요구사항(QUR)	QUR-01	서비스 수준 계약
	QUR-02	상호 운영성(데이터 교환성)
	QUR-03	소스코드의 작성 및 제공
	QUR-04	시스템 가용성
	QUR-05	평균응답시간 (속도 & 시간)
	QUR-06	자원 사용률 (속도 & 시간)
제약사항(COR)	COR-01	규정 및 지침 준수
	COR-02	하도급 관리 강화
	COR-03	지식재산권의 귀속과 보호
프로젝트 관리 요구사항(PMR)	PMR-01	개발·운영 방법론
	PMR-02	프로젝트 관리 방안
	PMR-03	보고 및 산출물 관리
	PMR-04	업무 인수인계
	PMR-05	작업 환경
	PMR-06	SW사업정보 저장소 데이터 작성 및 제출
프로젝트 지원 요구사항(PSR)	PSR-01	기술 지원
	PSR-02	교육 지원

2. 요구사항 상세

□ 유지관리 수행 요구사항

1) 공통 요구사항

※ 정책홍보지원시스템의 유지관리를 수행할 때 공통적으로 적용되는 요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-01
요구사항 명칭		계획수립 및 성과 관리
요구사항 상세설명	정의	업무를 효과적으로 수행하기 위해, 계획수립 및 성과관리 기반으로 업무를 수행한다.
	세부내용	ㅇ 업무계획 수립 및 수행결과를 관리한다. - 운영, 기능개선·개발 등과 관련된 계획을 연간/분기별/월별로 수립하고 운영 - 계획대비 실행에 대한 주간 및 월간보고(정기, 비정기, 업무 협의) - 고객요구에 따른 전산자료 가공 및 출력지원 - 정기, 비정기 통계산출 및 요약 - 정보화사업 검토 및 검사 지원 ㅇ 주요 성과 및 통계를 관리한다. - 콘텐츠 생성/운영 통계, 콘텐츠 활용 통계, 이용자 통계 등 통계 산출 관리 - 성과측정 등 주요통계 관리 및 보고서 작성 ㅇ 신규 사업 영향성 검토 및 정보화 업무를 지원한다. - 기술검토 및 예산수립 지원 - 사업검토 및 검사 지원, 도입·이관·변경 시 업무 협력 ㅇ 업무 공백을 최소화 한다. - 전체 업무 대상 인수인계 철저 - 최소기간 내 업무분석 후 정상업무 상태로 전환 ㅇ 범정부 EA기반의 정보화 사업 및 자원 관리를 수행한다 - 범정부 EA포털(geap.go.kr)을 기반으로 변경 및 신규정보 수시 관리 - 현행아키텍쳐, 목표아키텍쳐, 이행전략 등을 적시에 수시 관리 ※ 관리대상: 기관의 업무, 현행정보시스템, 서비스전달채널, 응용기능, DB, 데이터, 연계정보시스템, 하드웨어, 소프트웨어, 통신장비, 목표정보시스템, 정보화사업, 성과지표 및 평가결과, 예산 등
산출 정보
관련 요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-02
요구사항 명칭		응용S/W 기능 보완 및 개선
요구사항 상세설명	정의	정책 홍보를 효과적으로 수행하고 소통 환경의 변화에 적절히 대처할 수 있도록 시스템의 기능을 보완하고 출력 정보의 형식을 개선하며 성능을 향상시킨다.
	세부내용	ㅇ 새로운 환경 및 법제도 변경 등에 따른 적응유지 관리를 한다. - 최적의 서비스를 위해 데이터 전환, 시스템 성능 개선에 따른 프로그램 변경, 패키지 버전 상승에 따른 최적화 부문을 개선한다. - 법제도 변경에 따른 변경사항을 개선한다. ㅇ 사용자 업무 편의성 제고를 위한 사항을 보완하고 개선한다. - 응용 프로그램의 기능을 보완하고 출력 정보의 형식을 개선한다. - 응용 프로그램의 속도 및 성능을 최적으로 유지관리하고 개선한다. - 정책홍보 현안 발생 시 기존 기능을 개선하거나 추가 개발한다. ※ 추가·변경 개발 수요는 갑자기 발생하거나 특정 시기에 몰릴 수 있으므로 이를 감안하여 위험 관리, 자원 관리와 인력 지원 방안을 수립할 것 ※ 추가·변경 개발 시 작업의 범위, 내용, 처리 기간 등은 양사가 협의 조정함 - 디자인, 사용자 인터페이스(UI)를 개선한다. - 웹 접근성 향상 및 웹 호환성을 최신상태로 유지한다. - 데이터의 정확도를 유지·관리한다. - 소스코드 작성 및 변경 시 설명을 충실하게 하여 응용 프로그램을 이해하기 쉽고 유지관리가 쉽게 해야 한다. ㅇ 보안 취약점 및 개인정보보호 최신보안 레벨로 유지하고 강화한다. - 국제웹보안표준기구(OWASP)에서 권고한 취약점 및 국정원 등의 권고안을 기반으로 점검 후, 적절한 기술적 조치를 한다. - SW개발보안을 적용한다.(소스코드 대상 시큐어코딩 준수) - 개인정보 기술적 조치 사항 상시 점검하고 보완한다. - 기관 내·외부에서 수행한 점검에서 발견된 취약점을 제거한다.
산출 정보		각종 설계서, 명세서, 소스코드, 디자인 등 작업 산출물
관련 요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-03
요구사항 명칭		결함 수정
요구사항 상세설명	정의	시스템 운영 중 발견되는 제반 소프트웨어의 결함을 수정하여 보완한다.
	세부내용	ㅇ 유지관리 대상 소프트웨어의 오류 및 에러에 대해 개선한다. - 프로그램의 비정상 종료나 부적절한 정보를 출력하는 처리상의 오류를 수정한다. - 기능 사양과 설계 내용이 일치하지 않을 경우 소프트웨어 작성 오류를 수정한다. - 응답 시간을 개선한다. - 트랜잭션의 오류 발생 등 기타 프로그램 표준 기준에 부합하지 않는 사항을 보완한다. - 사용자 사용 상 오류는 예외처리를 강화하여 올바르게 사용하도록 개선한다.
산출 정보		각종 설계서, 명세서, 소스코드 등 작업 산출물
관련 요구사항

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MPR-04

요구사항 명칭

시스템 관리 작업

요구사항

상세설명

정의

정보시스템이 원활히 운영될 수 있도록 관련기관과 유기적으로 협력하여 체계적으로 시스템 관리 작업을 수행한다.

세부내용

※ 업무A: 기본 정보시스템 유지관리 및 운영 사항

구 분	유지관리 및 운영
서버 관리	서버 모니터링, 서버 성능/용량관리, 서버 변경관리, 서버 장애관리
시스템 소프트웨어 관리	시스템소프트웨어 모니터링, 패치 및 업그레이드, 장애관리, DBMS 운영
스토리지 관리	스토리지 모니터링, 성능/용량관리, 장애관리
백업 및 복구 관리	백업관리, 모니터링, 성능/용량 관리, 복구관리
보안 관리	보안정책 운영∙관리, 보안관제(모니터링), 보안 이벤트 로깅/분석, 보안장비 운영, 원격접근관리, 계정관리
통신망 관리	통신망 모니터링, 성능/용량관리, 변경관리, 장애관리
재해복구 관리	재해복구시스템 구축, 재해복구시스템 운영∙관리, 원격지 데이터 소산 및 보관
운영현황 보고	운영현황보고서 제공

ㅇ 아래 상용S/W에 대해서 서비스 정상 운영을 위한 연간 사용료(유지관리비 포함)를 지불하여야 한다.(※단 제조사의 정책이 무료인 경우 예외)

- 대상 상용S/W:Ⅱ.대상 업무 현황>2.정보화 현황>SW현황>유지관리계약 대상인 S/W

- 산출내역(상용S/W 유지관리비)에 적합한 수준으로 유지관리 계약을 체결할 것

ㅇ 계약 후 상용S/W의 ‘정품보증서 및 A/S확약서'를 제출한다.

- 제안사는 발주자가 미리 제공받은 확약 내용에 따라 낙찰자 결정 후, 낙찰자가 제조사 등으로부터 물품공급 또는 기술지원 확약서를 발급받아 제출

- 정기점검, 장애 시 즉시 현장 투입 및 해결, 시스템변경 및 확대 시 기술지원 등 주요사항을 명기하고 합의된 사항을 준수

ㅇ 전문인력에 의한 효율적인 유지보수를 수행한다.

- 전문 인력 상주로 장애에 즉시 대처 및 효율적인 업무 환경 지원

- 정보시스템의 사용자에게 양질의 서비스 제공

ㅇ 정보시스템 작업 시 우선 작업 계획을 수립하여 이에 따라 체계적으로 수행한다.

- 작업의 우선순위 정의, 작업 순서 결정 및 일정 수립

- 작업 수행 및 작업 결과 확인

- 작업 결과 보고 및 작업 이력 관리

ㅇ 모든 시스템 관리 작업은 유관기관과 유기적으로 협력하여 수행한다.

- 대상시스템: 정책여론수렴시스템

기 관	역 할
한국문화정보원 IDC센터(서울)	· “업무A: 기본 정보시스템 유지관리 및 운영 사항” 중 H/W(서버, 네트워크장비, 스토리지 등) 및 OS관리, 통신망관리, 기본적인 보안관리 만 수행. · 그 외 사항은 수행사 업무
문체부(수행사)	· 전산 시스템 유지관리 및 운영 → 한국문화정보원의 IDC센터와 협업하여 통합관리 → 상용S/W 적응유지관리(연계시스템, 보안, 오류에 의한 업그레이드 등)는 수행사가 비용을 부담하고 관리 → 보안, 백업 및 복구관리 재해복구관리 수행 · 응용S/W와 상용S/W 운영 및 유지관리 · 개발 산출물과 상용S/W 설정구성 및 관리 · 작업 계획 수립 또는 검토 · 작업에 따른 서비스 영향도 분석 · 소스 배포 및 서비스 기동·재기동 · 작업 결과 및 서비스 정상 운영 여부 확인 ※ 필요 시 현장 방문하여 작업 수행

- 대상시스템: 정책여론수렴시스템을 제외한 정책홍보지원시스템

기 관	역 할
국가정보자원관리원(대전)	· “업무A: 기본 정보시스템 유지관리 및 운영 사항” 수행
문체부(수행사)	· 응용S/W와 상용S/W 운영 및 유지관리 · 개발 산출물과 상용S/W 설정구성 및 관리 · 작업 계획 수립 또는 검토 · 작업에 따른 서비스 영향도 분석 · 소스배포 및 서비스 기동·재기동 · 작업 결과 및 서비스 정상 운영 여부 확인 ※ 필요 시 현장 방문하여 작업 수행

ㅇ 서울소재 IDC센터에 긴급 상황 발생 시 최단시간 내에 방문하여 처리한다.

- 구성장애, 보안침해 등의 사유로 현장작업만 허용될 시 2시간 이내 즉시 투입하여 최단시간 내에 정상화 할 수 있는 방안 제시

ㅇ 정보시스템 주요 분야 주기적 모니터링 및 관련기관과 유기적 연락체계를 유지한다.

- 서버자원 및 트래픽 모니터링 및 관리

- 과도한 자원 사용 및 트래픽 발생 시 보고 및 조치

ㅇ 관리대상 H/W 및 상용S/W는 안정적이고 최신의 보안상태를 유지한다.

- 관리대상 H/W의 유지보수는 각종 서버 및 주변장치, 저장장치, 네트워크 장비, 백업장비, 기타 장비의 정상적인 기능과 성능을 유지

- 관리대상 상용S/W의 유지보수는 정보시스템 서비스가 정상적인 운영이 가능하도록 유기적인 구성, 기능, 성능을 안정적으로 유지

- 관리대상 H/W 및 상용S/W 에 대해서 주기적으로 관리 및 정기점검 실시

· 상용S/W 업데이트 발생 시 즉시 수행

· 각 제품별 업체에서 제공하는 최신 성능 및 보안 패치 신속 반영

· 솔루션 업데이트는 필요시 실행

☞ 점검주기는 운영 효율성을 고려해 상호 협의

산출 정보

서비스별 기동·재기동 절차서, 작업 계획, 영향도 분석, 작업 결과 등 작업 산출물

관련 요구사항

수행-05 정보자원 구성 및 변경 관리 ~ 수행-09 백업 및 복구 관리

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-05
요구사항 명칭		정보자원의 구성과 변경 관리
요구사항 상세설명	정의	유지관리 대상 정보자원의 구성과 변경에 대한 내역을 관리하고, 성능 및 보안의 향상, 신규 정보자원의 도입, 연동 정보시스템의 변경 등에 따른 정보자원 구성 변경 활동을 수행한다.
	세부내용	□ 정보자원 구성 관리 ㅇ 정보자원의 목록을 관리한다. - H/W, 상용S/W, 응용S/W, 관련 데이터(DB, 텍스트·이미지 등 콘텐츠 파일, 소스, 각종 로그 및 설정 파일 등) - 개발 산출물(각종 설계서, 명세서, 매뉴얼, 절차서 등) ㅇ 정보자원의 변경 이력, 변경 작업내역을 관리한다. ㅇ 응용S/W의 소스코드에 대한 형상관리를 수행한다. □ 정보자원 변경 관리 ㅇ 정보자원의 성능 및 안정성 향상, 보안 강화 등을 위해 정보자원을 변경하고 구성을 관리한다. - 기존 정보자원 구성 분석, 재구성·재설치 - 각종 패치 및 업데이트 적용 - 환경 설정 - 응용S/W 수정 및 테스트 ㅇ 신규 정보자원 도입이나 S/W(시스템, 상용)의 업그레이드 시 정보자원을 변경하고 구성을 관리한다. - 영향성 검토 및 분석 수행 - 관련 응용 S/W 수정 및 테스트 - 기존 데이터 관리 - 환경 설정 ㅇ 기관 내외부의 타 정보시스템(페이스북 API와 같은 SNS 관련 서비스 등) 변경 시 연동된 정보자원을 변경하고 구성을 관리한다. - 영향 및 성능 분석 - 설정 파일 및 코드 값 변경 - 관련 응용 프로그램 수정 및 테스트 - 기존 데이터 관리 ㅇ 기관 내외부의 신규 정보시스템 구축 시 관련된 정보자원을 변경하고 구성을 관리한다. - 영향 및 성능 분석 - 원활한 신규 정보시스템 구축을 위한 정보 제공 및 기술 자문 - 설정 파일 및 코드 값 변경 - 관련 응용 프로그램 수정 및 테스트 - 기존 데이터 관리 - 신규 정보시스템의 테스트, 인수 및 운영 ㅇ 제조사 또는 전문 업체의 기술 지원 방안을 제시하고 이행한다.
산출 정보		정보자원 목록, 변경 이력, 형상관리 내역, 작업 내역, 소스코드 등 관리 산출물
관련 요구사항		수행-04 시스템 관리 작업

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-06
요구사항 명칭		운영 상태 모니터링
요구사항 상세설명	정의	대상 정보자원에 대해 체계적으로 모니터링을 수행하고, 장애와 보안 침해 사고를 사전에 감지하여 대응한다. 또한 해당 자료를 기반으로 개선 방안을 도출한다.
	세부내용	ㅇ 정보시스템 수시 모니터링 및 최적 상태로 유지관리한다. - 응용S/W의 수시 모니터링 및 최적상태 유지관리 - 상용S/W 및 연계기능 등 수시 모니터링 및 최적상태 유지관리 - DBMS 및 FILE데이터에 대한 수시 모니터링 및 무결성 유지관리 - 정기 및 비정기 배치(batch)작업에 대한 모니터링·마감·결산 - 전체 정보시스템 365일 24시간 무 중단 유지 운영 지향 ㅇ 운영 상태 모니터링 계획을 수립하고 이행한다. - 정보자원의 구성 요소별 관리 항목 정의 · 사용자·데이터 증가량, 자원 사용량, 관련 로그 및 이벤트 등 - 관리 항목별 임계값 및 모니터링 주기 설정 - 운영 데이터의 수집 ㅇ 수집된 운영 데이터를 감시·분석하며 통계를 생성한다. - 관리 항목의 임계값에 도달·초과 여부 감시 및 원인 분석 - 정보자원의 성능·용량·사용 추이 분석 - 장애나 보안 침해의 징후(관리 항목의 임계값 도달·초과 등)가 포착되면 지체 없이 보고하고 긴급 점검과 원인 분석을 실시하여 장애(또는 침해)를 처리 ㅇ 모니터링 분석 통계를 바탕으로 시스템의 기능과 성능 개선 방안을 마련한다.
산출 정보		모니터링 계획서, 모니터링 결과, 분석 결과, 개선 방안
관련 요구사항		수행-04 시스템 관리 작업, 수행-07 예방 점검

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-07
요구사항 명칭		예방 점검
요구사항 상세설명	정의	예방 점검을 정기적으로 수행함으로써 장애 요인을 조기에 발견·제거하여 장애 발생을 최소화하고 점검 결과를 분석하여 개선 방안을 마련한다.
	세부내용	ㅇ 예방 점검 계획을 수립하고 이행한다. - 점검 항목, 시기 및 수행 방법 - 이상 징후 발견 시 처리 방안 - 점검 결과 분석, 보고 및 활용 ㅇ 점검 시기 - 정기 점검: 일간, 주간, 월간 등 월 1회 이상 - 부정기 점검 · 모니터링을 통해 이상 징후가 발견될 때 · 장애가 발생하거나 시스템 안정성 보장을 위해 필요하다고 판단될 때 ㅇ 점검 항목 - 서비스별 정보시스템 작동 이상 유무 - 상용S/W와 응용S/W의 시스템 자원 사용률: 사용자·접속자 수와 데이터·콘텐츠 용량 증가에 따른 시스템 자원(CPU, 메모리, 디스크) 사용률의 적정 수준 유지 - 환경 설정 파일 점검 및 백업 - 서비스 데몬 정상 기동 및 작동 여부 - 오류 로그 등 이상 징후
산출 정보		점검 계획서, 점검 결과, 분석 결과, 이상 징후 조치 계획(또는 결과), 개선 방안
관련 요구사항		수행-04 시스템 관리 작업, 수행-06 운영 상태 모니터링, 수행-08 장애 관리

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MPR-08

요구사항 명칭

장애 관리

요구사항

상세설명

정의

장애 관리 계획을 수립·이행하여 장애 발생 시 서비스를 신속하게 복구하고 장애의 원인 분석을 통하여 개선 방안을 마련한다.

세부내용

ㅇ 장애 대응은 24시간 365일 지원 체계를 유지한다.

- 야간, 주말, 휴일의 장애에 대비한 비상대응 체계를 수립 및 운영

ㅇ 각 서비스 시스템별 장애가 발생할 경우를 대비하여 기 구축된 응용시스템별로 시나리오를 작성하여 장애발생 시에 신속하게 대처할 수 있는 계획(장애처리와 복구지침)을 수립하여 제시한다.

- 단계별 장애를 분류하여 체계적이고 효과적인 복구지침 마련

- 장애 처리 절차, 장애 등급(영향도·긴급도)

- 장애 원인 분석 및 처리 방법

- 장애 처리 결과 보고

- 장애 이력 관리 및 개선 방안 마련

- 장애 대응 및 비상 연락 체계

ㅇ H/W 및 S/W가 연관되어 책임 소재가 불명확한 장애가 발생한 경우 수행사가 주도적으로 원인을 파악하고 문제를 해결한다.

- 복합장애 및 유관시스템 장애 등에 대한 합동장애대응 및 복구를 수행 함

ㅇ 장애방지를 위한 H/W, 상용S/W, 응용S/W에 대한 주기적인 예방점검 및 장애모의훈련 실시에 참여 또는 기술지원을 실시해야 한다.

ㅇ 장애 처리 후 이에 대한 장애원인 및 처리 그리고 향후 위험요소, 방지예방책에 관한 보고서를 작성하여 보고해야 한다.

- 장애발생 원인을 분석하여 책임 소재를 명확하게 제시

장애보고서 구성항목

• 장애내역, 장애등급, 원인분석, 발생‧조치경과(일시, 확인, 조치자)

• 향후 위험요소, 장애 재발방지를 위한 조치사항

ㅇ 장애 발생 및 대응과 관련된 모든 사항은 SLA협약을 통해 관리한다.

산출 정보

장애 관리 계획, 장애 발생·처리 보고, 이력 관리, 장애 원인 분석, 개선 방안

관련 요구사항

수행-04 시스템 관리 작업, 수행-07 예방 점검, 수행-09 백업과 복구

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-09
요구사항 명칭		백업과 복구
요구사항 상세설명	정의	데이터를 백업하고 백업된 데이터를 이용하여 복구함으로써 데이터를 보호하고 서비스의 계속성을 보장한다.
	세부내용	ㅇ 백업 및 복구 관리 계획을 수립하고 이행한다. - 업무·시스템별 백업 대상 - 백업 주기 및 방법 - 최단시간 복구방법 - 백업 및 복구의 수행 - 백업 데이터의 관리(보관·폐기) - 백업 및 복구 이력 관리 - 주관기관과 협의하여 주요데이터는 2차 소산백업 실시 - 백업 저장 공간 관리 및 중요도별 정책 수립 ㅇ 관리 대상 - 사업산출물 및 개발산출물 일체(소스 코드, 실행파일, 설정파일, 이미지 등) - 데이터베이스 및 데이터 파일 - 상용S/W 설치파일 및 환경 설정 파일 - 로그 파일 ※ H/W 및 S/W의 복구 불가능한 심각한 장애 시 신규로 구성하여 서비스가 가능해야 하는 데이터, 소스, 설정이 대상
산출 정보		백업·복구 관리 계획, 백업된 파일, 백업·복구 이력
관련 요구사항		수행-04 시스템 관리 작업, 수행-08 장애 관리

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-10
요구사항 명칭		사용자 응대 관리
요구사항 상세설명	정의	정책홍보지원시스템 중 사용 기관의 문의 및 요청사항에 대해 효과적으로 대응하기 위해 사용자운영센터를 운영한다.
	세부내용	ㅇ 사용자운영센터(헬프 데스크) 개요 - 주요 대상시스템: 정책여론수렴시스템, 소통나눔방, 정책메일서비스(PMS) 등 - 운영시간대: 평일 업무 시간 대 운영 - 대응인력: 2명 · 정책여론수렴시스템 1명 · 소통나눔방, 정책메일서비스(PMS) 1명 - 주요업무 · 전화 문의사항에 대한 응대 · 각 시스템별 업무요청 게시판 관리 응대 - 준비사항: 전용 전화기 등 집기 자체 준비 ㅇ 사용자운영센터 주요 업무 - 운영 전략, 절차, 인력 구성, 품질 관리 등을 포함한 운영 방안을 수립·이행함으로써 체계적 운영 - 효율적이고 체계적인 접수 활동 · 시스템별 운영 관련 문의, 요청, 장애 신고 접수 · 시스템별 업무요청 게시판 모니터링 및 대응 - 담당 개발자 지정 및 접수 사항 이관 - 처리 결과 요청자 통지 및 업무요청 게시판 답변 게재 - 운영 산출물 이력 관리 · 문의, 요청, 장애신고 사항 · 처리 과정 및 결과 · 상담 FAQ 및 가이드 제작 및 현행화 - 문의·요청 사항에 대한 내용과 추이를 분석 및 보고 - 정기 보고(운영 실적) 및 부정기 보고(장애 접수 등 긴급히 처리할 사항)
산출 정보		콜센터 운영 실적을 기술한 정기·부정기 운영 보고서, 처리 이력 등 콜센터 운영 산출물
관련 요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-11
요구사항 명칭		정보화 업무 지원
요구사항 상세설명	정의	발주기관 내 정보화 관련 업무를 지원한다.
	세부내용	ㅇ 다음의 부서 내 정보화 관련 업무 수행을 지원한다. - 정보화 관련 계획 수립, 자료 작성·제출 등 정보화 행정 업무 수행 - 정보기술 관련 업무 검토 및 지원
산출 정보		IT 관련 자문 결과, 통계 등 요청한 자료
관련 요구사항

2) 시스템별 요구사항

※ 정책홍보지원시스템의 유지관리를 수행할 때 시스템별로 적용되는 요구사항

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MPR-12

요구사항 명칭

정책여론수렴시스템 > 수집/분석 운영관리

요구사항

상세설명

정의

정책여론수렴시스템 관리자가 수집기 및 분석기 관리를 원활하게 수행하기 위하여 체계적인 관리 및 점검 활동을 수행한다.

세부내용

ㅇ 정책여론수렴시스템 수집기에 대하여 다음의 운영업무를 수행한다.

업무	내용
수집엔진 모니터링	ㅇ 수집 프로세스 모니터링 - 신규 수집, 재방문 추이 - 수집기 모듈 동작 - 수집기 내부 DB 동작 - 수집기 배치 프로세스 동작 ㅇ 변경된 수집원에 대한 템플릿 수정
수집기 모듈운영	ㅇ 수집기 모듈(마스터/워커/트위터 스트림)별 실행 여부 그래프를 모니터링 및 수동/자동 운영 ㅇ 배치프로세스 로그를 이용한 모니터링 ㅇ 수집량/재방문 이상 수집원에 대한 템플릿 테스트/수정
수집원 운영	ㅇ 수집원별 신규 페이지 추이 그래프를 이용한 모니터링 ㅇ 수집원별 재방문 페이지 추이 그래프를 이용한 모니터링
일일점검	ㅇ 일별 운영점검 - 수집문서 추출 확인 - 수집기 모듈별 실행상태 확인 - 데이터 분석 결과 확인

ㅇ 정책여론수렴시스템 분석기에 대하여 다음의 운영업무를 수행한다.

업무	내용
분석기 모니터링	ㅇ분석 프로세스 모니터링 - 수집문서 적재 확인 - 각 분석 단계별 Job처리 상태 확인
하둡 클러스터 운영	ㅇ 클러스터 상태 모니터링 - HDFS 디스크 여유 용량 확인 - HBase Region 서버 상태 확인
조회 API WAS운영	ㅇ API서버 정상 동작여부 확인 ㅇ 조회 데몬 정상 동작여부 확인
일일점검	ㅇ 일별 운영점검 - 수집문서 적재 확인 - 각 분석 단계별 Job처리 상태 확인 - 데이터 분석 결과 확인

산출 정보

일일 점검목록(수집/분석엔진 상태 및 일일점검결과)

관련 요구사항

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MPR-13

요구사항 명칭

정책여론수렴시스템 > 주요업무 관리 및 운영

요구사항

상세설명

정의

각 기관이 정책여론수렴시스템을 원활하게 운영할 수 있도록 체계적인 관리·점검 활동을 수행한다.

세부내용

ㅇ 정책여론수렴시스템에 대하여 다음의 관리·점검 활동을 수행한다.

업무	내용
부처별 정책 및 모니터링 키워드 관리	ㅇ 정책과제별 키워드 관리 - 정책과제별 키워드의 추가/변경 요청시 시스템 등록 대응 ㅇ 부처별 모니터링 키워드 품질향상을 위한 지식관리 ㅇ 부처별 모니터링 키워드 리소스 관리 및 대응
수집대상 수집처 관리	ㅇ 뉴스, 트위터, 블로그, 커뮤니티, 유투브의 5대 수집처 관리 - 수집처 관리 및 수집기 모니터링 ㅇ 블로그, 트위터, 동영상 키워드 대상수집 관리 - 블로그, 동영상 검색 결과 및 트위터 수집 관리
알람발송 관리	ㅇ 알람발송 서비스 관리 - 알람 임계치별 발송관리 - 사용자별 알람발송내역 관리 - 알람 미발송내역 및 재발송 관리
저장체계 관리	ㅇ Hadoop 시스템 관리 - Hadoopp 기반 저장체계 및 관리시스템 운영 - Job 스케줄링 및 결과 모니터링 - 장애발생시 대응 및 유지보수 업체와의 협업체계 구축
분석결과 품질 관리	ㅇ NLP사전 관리 : 미등록어 등록 및 사전 현행화 유지 ㅇ 분류체계 연관어사전 관리 및 추가 키워드 등록 ㅇ NLP 처리, 연관어분석, 긍부정분석 등에 대한 품질향상을 위한 제반활동 진행
시스템 모니터링	ㅇ 상용SW 모니터링 및 장애시 대응체계 구축 ㅇ 배치 및 정규작업 수행이력관리 및 관제

ㅇ 그 밖에 다음의 활동을 수행한다.

업무	내용
산출물 관리	ㅇ 시스템 관련 산출물 현행화 - 설계서, DB 테이블, 소스코드, API 설명서 등 ㅇ 운영 관련 산출물 현행화 - 고객 기관 담당자 매뉴얼 - 시스템 기동·중지 절차, 방화벽 설정, 장애 처리 절차 등

산출 정보

정책여론수렴시스템 관리 활동을 기술한 정기·부정기 업무 보고서, 현행화 된  작업 산출물

관련 요구사항

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MPR-14

요구사항 명칭

정책여론수렴시스템 > 모바일서비스 관리 및 운영

요구사항

상세설명

정의

모바일기반 서비스 운영이 원활히 될 수 있도록 개선 및 운영을 한다.

세부내용

ㅇ “모바일 전자정부 서비스 관리지침”을 반드시 준수·준용하여 개발 및 운영한다.

1. 모바일 전자정부 서비스 구축 가이드라인

2. 모바일 전자정부 공통기반 활용 가이드라인

3. 전자정부 웹 사이트 품질관리 지침

4. 장애인ㆍ고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시

5. 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침

6. 전자정부 모바일 표준프레임워크

7. 행정기관 도메인 이름 및 IP주소체계 표준

8. 대민 모바일 보안공통기반 활용 가이드라인

9. 모바일 활용업무에 대한 보안 가이드라인

10. 모바일 대민서비스 보안취약점 점검가이드

11. 모바일 전자정부 서비스 앱 소스코드 검증가이드라인

12. 스마트폰 앱 접근권한 개인정보보호안내서

ㅇ 모바일 웹·앱(하이브리드앱)을 개선 및 운영한다.

업무	내용
개선 및 유지관리	ㅇ기존 정책여론수렴시스템과 호환성 및 상호 운영성을 고려하여 개선 및 운영 업무 수행 ㅇ모바일서비스 활성화를 위한 대책방안 제시 및 실행 ㅇ 365일 24시간 운영을 위한 상시모니터링 및 예방점검 실시 - 상용S/W 및 응용S/W 등 - IOS 및 Android 환경에 대한 수시 서비스 모니터링 ㅇ 모바일서비스의 인증관리 및 보안관리 수행 ㅇ 모바일서비스의 속도 및 성능 최적 유지관리 수행 ㅇ 각 메뉴 실적별 통계 제작 업무 수행
솔루션 유지관리	ㅇ 모바일서비스 관련 솔루션 유지관리 - 대상: MAM, GPKI인증, 보안 키패드, PUSH 등 - 제조사와 협력하여 상시 원활히 운영하고 장애 시 즉각 대처
버전 호환성관리	ㅇ 최신버전 환경에서 기능 정상작동 및 하위버전 호환성 유지 - 앱 업데이트 시 버전을 확인하여 개인기기 환경에 적합하게 관리 - 최근 2년 내 출시된 안드로이드 및 IOS에 탑재된 모바일 기기에서 정상 작동되도록 호환성 관리 ㅇ 서비스 검증을 위한 테스트 환경 구축 - 내부 환경 상 모바일 서비스 테스트가 어려운 경우를 대비하여 필요한 단말기 또는 환경을 지원(안드로이드, IOS 기반) ※ 기기는 주관기관과 사업자가 상의한다.

산출 정보

관련 요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-15
요구사항 명칭		정책여론수렴시스템 > 운영 지원
요구사항 상세설명	정의	각 부처가 정책여론수렴시스템을 원활하게 운영할 수 있도록 기술 지원 및 담당자 교육 활동을 수행한다.
	세부내용	□ 정책여론수렴시스템 유지관리 및 운영 ㅇ 포털뉴스, 주요커뮤니티, 블로그, 트위터, 동영상의 수집대상에 대한 환경 및 수집데이터 구조·형식이 변경되거나, 업무 처리절차가 변경 되었을 경우 이에 따른 처리기능을 수정 및 보완하여야 한다. ㅇ 정부조직 변경에 따른 검색 및 통계 정합성 등이 유지 될 수 있도록 조치하여야 한다. ㅇ 정책과제 추가 및 변경 시 이에 대한 제반 관련사항을 준비하여 보완하고, 관련 키워드를 정의하여 UI상에 정확하게 표출되도록 제반 사항을 관리하여야 한다. ㅇ 각 부처 사용자 증대에 따른 시스템 환경 구성변경 발생 시 조치 및 보완 하여야 한다. ㅇ 업무처리 프로세스 개선 및 서비스 확대에 대한 요구발생 시 이에 대한 대응 방안을 제시하여야 한다. ㅇ 매체별/키워드 모니터링 및 검색결과의 품질향상을 위하여 수집 및 분석엔진에 대한 커스터마이징과 웹서비스에 대한 반영을 수행하여야 한다. ※ 해당 솔루션 기술지원확약 범위에서 사업 수행가능 하도록 제조사와 협약 ㅇ 이용자 개선의견 및 업무처리절차 변경에 따라 적절하게 기능을 개선해야 한다. ㅇ 수집/분석 서버 인프라 확대 및 수집키워드 확대 등의 상황 발생 시 서비스 운영에 문제가 없도록 대응방안을 수립하고 해당 작업에 문제가 없도록 대응하여야 한다. □ 상용S/W 유지관리 및 운영 ㅇ 상시적으로 상용S/W 정상작동 여부 모니터링하고, 장애발생 시 즉각 조치하여야 한다. ㅇ 수집엔진 크롤러의 정상작동 여부를 모니터링하고 수집대상의 변경 등에 대한 모니터링을 수행하여 수집정보를 현행화 하여야 한다. ㅇ 분석엔진에 대한 정상작동 여부를 모니터링하고 분석결과에 대한 검증을 통하여 분석데이터 품질을 확보할 수 있는 방안을 제시하여야 한다. ㅇ 모든 상용S/W에 대해 정기점검을 실시하고 주관기관이 요청하거나 필요시 비정기 점검을 실시하여야 한다. ㅇ 상용S/W 예방점검 및 장애복구는 해당 제품에 대한 전문지식과 경험이 있는 전문 기술자를 투입하여 실시하여야 한다. ㅇ 성능 향상 및 문제점 개선 등을 위해 패치 및 업그레이드 필요시, 발주기관과 협의하여 패치와 업그레이드를 실시하여야 한다. ㅇ 시스템 운영 환경 및 대상 상용S/W의 기능이 변경된 경우 효율적인 유지관리를 위해 기술지원을 하여야 한다. ㅇ 사용자 증가 및 데이터량(수집량) 증가 등에 따른 S/W 및 H/W 사용률 분석, 가용량 파악 및 대응방안에 대하여 구체적 방안 및 기술지원을 실시하여야 한다.
산출 정보		고객 기관 지원 실적을 기술한 정기·부정기 업무 보고서, 담당자 교육 관련 산출물(교육 계획, 교재, 교육 결과 보고서), 키워드사전, 수집출처관리 등 작업 산출물
관련 요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-16
요구사항 명칭		정책여론수렴시스템 > 지식 관리
요구사항 상세설명	정의	분석 정확도 향상을 위하여 정책키워드사전, 모니터링 키워드, 연관어 분류사전 등을 지식관리자를 통하여 체계적․전문적으로 관리한다.
	세부내용	ㅇ 중요정책 키워드 관리 - 정책과제 추가 및 정책과제별 등록 키워드의 추가, 수정, 삭제 시 관련 지식사전을 관리하고 관련 히스토리를 관리한다. - 사용자의 정책 키워드 관련 문의에 대하여 대응하고, 사용자의 의사를 반영하여 지식사전을 관리한다. ㅇ 모니터링 키워드 관리 - 국민소통실 모니터링 키워드에 대한 유사어, 포함어, 제외어의 등록에 대한 검증 및 지원 작업을 수행한다. - 사용 기관이 운영 중 인 모니터링 키워드에 대한 유사어, 포함어, 제외어의 등록에 대한 검증 및 지원 작업을 수행한다. - 모니터링 키워드 지식관리 운영에 대한 보고자료 작성 및 운영 산출물을 제출한다. - 사용부처의 키워드 관련 문의에 대응한다. ㅇ 연관어 분류사전 관리 - 연관어 분류사전의 분류체계 및 분류체계별 키워드를 관리한다. - 이슈여론키워드 분류의 최신 이슈키워드를 선별하여 주간 단위로 최신 키워드를 선별 적용한다. ㅇ 이슈관리 및 요약 - 상황판 관리, 이슈 관리, 랭킹 관리 등 수행 - 상황판, 매체별/키워드 모니터링, 분석결과, 랭킹 등의 기능을 활용하여 이슈를 모니터링하고 도출한다. - 이슈별 상황을 요약정리하고, 일간/주간 요약서를 작성한다.
산출 정보		지식관리 작업 내역서 및 정기적 운영보고서, 처리 이력등 지식관리 운영 산출물
관련 요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-17
요구사항 명칭		정책여론수렴시스템 > 시스템 성능 향상
요구사항 상세설명	정의	수집/분석 시스템의 성능 향상을 위한 업무를 지원한다.
	세부내용	ㅇ 수집/분석 시스템 등 성능문제 발생 시 확장 및 업그레이드를 지원한다. - CPU, 메모리, 스토리지 등 필요자원에 대한 검토 후 업그레이드 지원 - 업그레이드로 해결 어려울 경우 확대 증축 수행 - 필요 시 상용S/W, 응용S/W 재설치, 재설정, 재기동 등 ※ H/W 및 상용S/W 비용은 발주기관 제공 ㅇ 수행사는 유관기관과 협조하여 작업계획서와 일정을 수립하고 이행한다. - 유관기관: 한국문화정보원, 상용솔루션 유지관리 업체
산출 정보		작업계획서, 시스템구조도 등
관련 요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-18
요구사항 명칭		정책여론수렴시스템 > 추진업무 지원
요구사항 상세설명	정의	정보화사업 등의 추진 시 이에 적절한 대응을 진행하여야 한다.
	세부내용	ㅇ 향후 정책여론수렴시스템 발전을 위한 개선과제 도출 및 시스템 개선방안(로드맵 등)을 제시한다. ㅇ 확대구축 등 정보화사업수행에 대한 대응방안을 마련하고 지원한다. ㅇ 사용자 증가에 따른 시스템 성능예측 및 수치데이터를 제공하고, 권한관리, 권한설정, 사용자별 접속이력 관리 등 개선방안을 제시하고 수행하여야 한다. ㅇ 모바일 서비스 지원 등에 대한 관리방안을 제시하고 대응하여야 한다.
산출 정보
관련 요구사항

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MPR-19

요구사항 명칭

소통나눔방 유지운영 및 관리

요구사항

상세설명

정의

각 기관에서 소통나눔방을 원활하게 사용할 수 있도록 관리, 점검 활동을 수행한다.

세부내용

ㅇ 소통나눔방 시스템에 대해서 다음의 관리·점검 활동을 수행한다.

업무	내용
개선 및 유지관리	ㅇ 신규 업무 기능에 대한 설계 및 개발 업무 수행 ㅇ 미사용 기능 및 데이터 정리(3개월 단위) - 사용자별 업무분석을 통한 미사용 기능 정리 - 재활용성을 감안한 데이터 정리 ㅇ 메뉴별 콘텐츠 운영을 위한 설정 등 관리자 업무 수행 ㅇ 각 메뉴 실적별 통계 제작 업무 수행 ㅇ 주요 현안관리 시스템에 대한 상시 예방 점검 및 문제 해결 - IIS, 큐브리드, SMS모듈, GPKI모듈 Log정보 등
콘텐츠 및 연계 기능 관리	ㅇ 관리담당자 및 연계 콘텐츠 상시 현행화 관리 - 유휴 사용자 계정 추출 및 정리 업무 수행 - 기관별 대표 SNS계정 목록 현행화 - 메뉴별 담당자정보 및 권한 현행화 - 뉴스레터 제작 지원 요청 처리 업무 수행 ㅇ 연계 기능 및 콘텐츠 정합성 수시 관리 - 분석자료관리시스템의 분석자료 콘텐츠 연계 관리 - 문자 발송시스템 콘텐츠 연계 관리 - GPKI인증서 연계 API관리 - 문자 발송서비스 기능 연동 관리 - 디지털콘텐츠 외부 기능 회원 연동 관리

산출 정보

관련 요구사항

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MPR-20

요구사항 명칭

정책메일서비스(PMS) > 시스템 관리 및 운영

요구사항

상세설명

정의

PMS를 원활하게 운영할 수 있도록 체계적인 관리·점검 활동을 수행한다.

세부내용

ㅇ 고객 기관의 PMS에 대해서 다음의 관리·점검 활동을 수행한다.

업무	내용
시스템 모니터링	ㅇ 고객/메일발송/메일반응에 대한 통계 적시처리 및 무결성 유지 - 대량 메일 발송 성공/개봉률, 링크 클릭 수 등 ㅇ 데몬프로세스 상시 모니터링 및 운영 (장애 시 즉시 대응) ㅇ 시스템 모니터링 프로그램 유지 운영
메일 발송 관리	ㅇ 기관 메일 발송 실패 점검 및 대응 ㅇ 스팸 정책 관련 정기/비정기 로그 분석 수행 ㅇ 주요 포털 스팸 관리 정책 점검 및 담당자 네트워크 유지
백업 및 복구 관리	ㅇ DB(PostgreSQL)/FILE 대상 상태 확인 후 백업/복원 관리
예방 점검	ㅇ PMS 시스템에 대한 예방 점검 - Apache, PostgreSQL, Cemms Mailer
신규가입 및 재가입	ㅇ PMS 서비스 신규 및 재가입 ㅇ PMS 가입 또는 재가입 시 접근 허용 IP 등록
업그레이드	ㅇ 웹서버, DBMS 버전 업그레이드 지원 ㅇ 데이터 이관 및 통계정산 등 데이터 무결성 유지
PMS 운영	ㅇ 문체부 국민소통실 PMS 직접운영관리

산출 정보

고객기관 관리활동 기술한 정기·부정기 업무 보고서, 현행화 된 PMS 산출물

관련 요구사항

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MPR-21

요구사항 명칭

정책메일서비스(PMS) > 고객 기관 운영 지원

요구사항

상세설명

정의

PMS를 원활하게 운영할 수 있도록 기술 지원 및 담당자 교육 활동을 수행한다.

세부내용

ㅇ 고객기관이 PMS를 원활히 운영할 수 있도록 다음의 지원 활동을 수행한다.

업 무	내 용
문의 응대	ㅇ 고객 기관 담당자 문의 및 운영상의 문제 해결 ㅇ PMS 기능 개선 등 요구사항 수집 및 처리
운영자 교육	ㅇ 고객 기관 요구 시 담당자에 대한 PMS 운영 교육
운영 기술 지원	ㅇ 메일 발송 소프트웨어 관련 기술 지원 - PostgreSQL, Cemms Mailer 등
	ㅇ API 관련 기술 지원 - 고객 기관의 타 시스템과 연계 시 API 제공 및 문제 해결
메일 제작 지원	ㅇ 지원할 업무 - 고객 기관이 요청한 메일 및 템플릿 제작 지원 - 고객 기관 메일 템플릿(정책메일, 뉴스레터) 및 배너 제작 지원 - 고객 기관 메일 제작 관련 문의 응대 및 기술 지원 ㅇ 수행 요건 - 멀티 디바이스(스마트폰, 테블릿 등) 지원 - 웹 표준 및 접근성 준수 - 디자인 가이드를 마련하고 준수하여 통일성 유지

산출 정보

고객기관 지원 실적 기술한 정기·부정기 업무 보고서, 담당자 교육 관련 산출물(교육 계획, 교재, 교육 결과 보고서), 메일, 템플릿 등 작업 산출물

관련 요구사항

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MPR-22

요구사항 명칭

분석자료관리시스템 유지관리 및 운영

요구사항

상세설명

정의

분석자료관리시스템 운영이 원활히 될 수 있도록 관리

세부내용

ㅇ 분석자료관리시스템에 대해서 다음의 관리·점검 활동을 수행한다.

업무	내용
개선 및 유지관리	ㅇ 신규 업무 기능에 대한 설계 및 제작 업무 수행 ㅇ 미사용 기능 및 데이터 정리(3개월 단위) - 사용자별 업무분석을 통한 미사용 기능 정리 - 재활용성을 감안한 데이터 정리 ㅇ 분석자료관리시스템의 특성상 상시 자료 열람이 가능하도록 데이터 백업 및 복구 중점 관리
콘텐츠 및 연계 기능 관리	ㅇ PMS와의 연동 기능 수시 점검 - 메일링 리스트 동기화 점검 - 메일링 그룹 관리 지원 업무 수행 - 메일발송 결과 모니터링 ㅇ PMS연동 메일링 템플릿 디자인 유지 관리 ※ 특히 웹접근성과 웹표준에 따른 템플릿 및 소스 적용

산출 정보

관련 요구사항

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-23
요구사항 명칭		문자 발송시스템 유지관리 및 운영
요구사항 상세설명	정의	문자 발송시스템이 원활히 운영되도록 관리한다.
	세부내용	ㅇ 문자 발송시스템이 원활히 운영되도록 다음 활동을 수행한다. - 콘텐츠 관리, 수신자 관리를 통한 문자 발송 기능 운영 · 대상에 따른 주소록 관리 기능 관리 · SSL 보안 서버 적용 유지
산출 정보		작업계획서, 각종 설계서, 소스코드 등 작업 산출물
관련 요구사항

유지관리 인력 요구사항

요구사항 분류

유지관리 인력 요구사항

요구사항 고유번호

MHR-01

요구사항 명칭

참여인력의 등급 및 자격

요구사항

상세설명

정의

참여 인력의 규모, 기술과 경력은 대상시스템을 안정적으로 유지관리하기에 적절해야 한다.

세부내용

ㅇ 참여 인력의 규모와 갖춰야 하는 기술 및 경력은 다음과 같이 권고함.

구 분	주요업무 및 자격
IT PM (1인)	◦주요업무 - 위탁운영 업무 총괄, 서비스 기획 및 사업관리 총괄 등 ◦자격 - 반드시 주관사업자 소속이어야 함. - 공공기관 사업에서 적어도 2년 이상 사업수행 경험자 - 웹기반/객체지향 개발 5년 이상 경험을 가진 관리자 - 프로젝트관리방법론에 기반 한 프로젝트 관리 가능자 - 사업 및 개발 산출물 작성 가능자 - 정책홍보지원 5종 시스템의 전반적 기술을 숙지하고 관리 가능한자 (단순 문서취합 등 무능력자 투입 불가, 제안서에 관련 사업명 명시할 것)
응용SW개발자 (2인)	◦주요업무 (※대상시스템: 정책여론수렴시스템) - 대상시스템 유지관리 및 운영, 개선, 데이터관리, 산출물 관리 등 - 수행-04: 해당 시스템 관리 작업 수행(상용S/W 유지관리 및 운영) ◦자격: 운영대상 시스템에 대한 개발 및 운영 기술보유자 ※ 빅데이터 수집·분석솔루션 운영 유경험자, 아파치 HBase 관리 경험자, 하둡 MapReduce Admin 관리 경험자 ※ 하이브리드앱(모바일웹·앱) 개발 및 운영 가능자, IOS 및 안드로이드 기반 개발, 배포, 운영 가능자 - 빅데이터 수집분석솔루션 구축 또는 운영 유경험자 - 웹접근성, 웹호환성, 시큐어코딩, 웹취약점 등 개발 및 운영 가능자 - 개발산출물 작성 가능자
응용SW개발자 (2인)	◦주요업무 (※대상시스템: 정책여론수렴시스템 제외한 4종 시스템) - 대상시스템 유지관리 및 운영, 개선, 데이터관리, 산출물 관리 등 - 수행-04: 해당 시스템 관리 작업 수행(상용S/W 유지관리 및 운영) ◦자격: 운영대상 시스템에 대한 개발 및 운영 기술보유자 ※(필수) 대량발송 Mailer 세팅 유경험자 - 운영대상 웹서비스 구조 구축 및 운영 경험자 - 데이터베이스 운영 유경험자 - 웹접근성, 웹호환성, 시큐어코딩, 웹취약점 등 개발 및 운영 가능자 - 개발 산출물 작성 가능자
IT지원기술자 (2인)	◦주요업무 - 온라인 정책여론 모니터링, 이슈도출·요약보고서 작성 등 이슈관리 - 서비스 기획, 상황판 관리, 지식사전 관리, 수집 및 분석키워드 관리 - 수집대상관리, 분류사전 및 필터링사전 관리 - 부처 의사소통 관리(헬프데스크) ◦자격 - 서비스 기획, 이슈 모니터링 및 보고서 작성 유경험자 - 빅데이터 수집·분석 서비스 관리 유경험자, 부처 의사소통 관리 가능자
UI/UX 개발자 (1인)	◦주요업무 - 웹코딩 및 퍼블리싱, 개발 및 콘텐츠 운영에 필요한 관련 디자인 ◦자격 - 포토샵, 일러스트레이터, 코딩(HTML, CSS) 가능자 - 웹표준, 웹접근성, 웹호환성 근거하여 웹사이트 제작 가능자 - 국가기관 웹사이트를 신규구축 하고 리뉴얼한 경험이 있는 자
8명	◦ 반드시 100% 투입 가능한 자이어야 함.

ㅇ 제안업체의 투입 인력은 응용시스템의 안정적 운영 및 유지관리에 적절한 인력  수준(경력, 자격증 등)이어야 한다.

- 위 표의 기술 등급은 ‘[붙임3] ITSQF (IT Sectoral Qualifications Framework) 직무체계 및 정의’에 의함.

산출 정보

참여 인력 구성 체계, 참여 인력별 경력, 경력 증빙 자료

관련 요구사항

요구사항 분류

유지관리 인력 요구사항

요구사항 고유번호

MHR-02

요구사항 명칭

참여인력의 구성 요건

요구사항

상세설명

정의

참여 인력의 규모, 기술과 경력은 정책홍보지원시스템을 안정적으로 유지관리하기에 적절해야 한다.

세부내용

ㅇ Ⅱ. 대상업무현황(3~7페이지)을 필수적으로 참조하여 인력별 각자 운영대상 시스템에 대한 기준, 경력(인력, 해당사업명, 활용기술, 주요역활) 및 보유기술 등을 상세히 명시하고 증명해야 한다.

ㅇ 본 사업을 수행할 추진 조직, 인력 구성 및 경력 사항, 인력투입계획 및 역할, 투입율을 제시하여야 한다. 또한 이 사업을 효율적으로 수행하기 위한 전문 조직 구성 및 운영 방안을 제시하여야 한다.

- 참여인력은 현재 시스템을 구성하는 H/W 및 S/W의 정보기술(디자인 기술 포함)을 보유하여 사업 수행이 가능한 인력 투입

- 콘텐츠 관리 인력은 주요 국가현안에 대한 콘텐츠 이해도가 높고 빅데이터 수집·분석을 위한 이슈관리 및 지식사전관리가 가능한 인력을 투입

- 상용S/W관리 등 상주 운영인력이 수행하기 어려운 부분에 대한 지원 인력 계획 및 방안을 제시(상용S/W등 담당자는 착수계 제출 시 확정 제시)

참여 인력 운영 계획 수립 및 이행	지원 인력 운영 계획 수립 및 이행
- 참여 인력별 보유 기술 및 경력, 업무분장 - 참여 인력에 대한 관리 방안 · 인력 선정, 교체, 근태 관리, 위험 관리 - 참여 인력에 대한 교육 · 기술 수준 향상, 필요한 신기술 습득 · 참여 인력의 교육 출장 시 업무 공백 방지	- 지원 인력별 보유 기술 및 경력 - 지원 인력의 업무 분장 - 지원 방법 및 절차 - 상주·비상주 인력 간의 의사소통 방안

- 투입인력은 사업 시작시점에 100% 투입을 원칙으로 하며, 원활한 업무 인수인계를 위해 사업 시작 이전에 필수 운영인력의 투입이 가능하도록 하여야 함

- 국가홍보의 긴급현안 발생과 관련하여 주말(토, 일) 및 공휴일(설날, 추석 포함)에 업무수행 방안 제시

- 담당자 부재 시 업무 중단 및 공백이 발생하지 않도록 반드시 백업체계 유지

- 투입인력의 자질이 부족하여 발주기관에서 인력교체 요청 시에는 수행업체는 지체없이 교체(인력 교체 시 변경대상자 이상의 기술자격, 경력 소유자이여야 함)

- 업무량에 따라 인력의 역할변경이 필요할 시 상호협의하여 변경 가능

ㅇ 투입인력은 가급적 공고일 기준 90일 이전부터 제안사 소속이거나 하도급 업체 소속이어야 한다.

- 자사 소속 외의 인력은 하도급으로 간주하며, 발주기관의 승인을 얻지 못할 경우에는 자사인력으로 대체하여야 함.

ㅇ 본 사업은 컨소시엄 구성을 허용하며, 구성업체간 업무분담(역할)과 협력방안을 상세히 제시하여야 한다. 또한 주관사업자가 사업을 주도적으로 이끌어 갈 수 있도록 인력을 투입하여야 한다.

ㅇ 참여 인력의 고의나 과실로 문체부에 업무상 손해를 입힌 경우 수행사는 이에 책임을 지고 손해배상 또는 원상회복해야 한다.

산출 정보

참여 인력 구성 체계, 참여 인력별 경력, 경력 증빙 자료, 수행·지원 조직 구성 체계, 수행·지원 인력 관리 방안, 인력 투입 계획, 의사소통 방안

관련 요구사항

인력-01 참여 인력의 기술자격

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-03
요구사항 명칭		참여인력의 변경에 관한 사항
요구사항 상세설명	정의	참여 인력 변경 시 업무에 차질이 없도록 관리하여야 한다.
	세부내용	ㅇ 인력은 주관기관의 동의 없이 수행사 임의로 변경할 수 없다. ㅇ 참여인력의 자질 및 능력미달 등 사업수행에 위험요인으로 판단되는 경우 주관기관에서 인력교체 요청 시에는 수행업체는 지체없이 교체하여야 한다. ㅇ 인력 교체 시 최소 14일전 발주처에 공문으로 요청하여 승인을 득하고, 인력 변경 후 인수인계를 위해 14일간(휴무 포함) 상주 병행운영을 통해 업무에 차질이 발생하지 않도록 조치한다. ㅇ 부득이한 사정으로 인력교체 시 신·구 인력의 교체사유·이력을 서면 제출 후 승인을 얻어야 하며 과업수행에 차질이 없도록 인수인계를 철저히 하여야 한다.
산출 정보
관련 요구사항

보안 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-01
요구사항 명칭		보안 법규와 지침 준수
요구사항 상세설명	정의	용역을 수행할 때 보안 관련 제반 법규 및 지침을 철저히 준수한다.
	세부내용	□ 보안 법규 및 지침 준수 ㅇ 국가정보보안기본지침 등 보안 관련 법규 및 지침(개인정보보호 관련 법규 및 지침 포함)을 철저히 준수한다. ㅇ 수행사는 ‘[별첨] 외주 용역사업 보안특약 조항’을 준수해야 한다. ㅇ 주관기관이 요구하는 그 밖의 보안 사항을 철저히 준수한다. □ 기본 준수 사항 ㅇ 사업자는 반드시 본 사업의 ‘자체 보안대책 강구사항’을 준수하여야 한다.(본 사업의 ‘자체 보안대책 강구사항’은 선정된 사업자에 한하여 보안서약서 징구 후 문체부 청사 안에서 담당공무원의 입회하에 열람 가능) ㅇ 수행사는 참여인원 전원의 서약서 및 확약서 제출 ㅇ 용역사업 수행 관련 보안교육·점검 및 용역기간 중 참여인력 임의교체 금지 ㅇ 사업을 위해 제공된 제반 자료는 자료 인계인수대장을 비치, 보안조치 후 인계·인수하고 무단 복사 및 외부반출 금지 ㅇ 참여인력의 노트북 등 관련 장비를 반출·반입시마다 악성코드 감염여부, 자료 무단반출 여부를 확인 관리 ㅇ 수행사는 투입되는 자료․장비 등에 대한 대외보안이 필요한 경우 보안의 범위․책임을 명확히 하기 위해서 사업수행계약서와 별도로 비밀유지계약서를 체결해야 함. ㅇ 용역사업 전반에 대한 보안관리 계획 및 보안대책을 사업수행계획서에 명시하여야 함. ㅇ 용역사업 참여인원은 사업자 임의로 교체할 수 없으며 반드시 발주기관의 사전 승인을 득한 후 교체하여야 함. ㅇ 용역업체가 사업에 대한 하도급 계약을 체결할 경우 원래 사업계약 수준의 비밀유지조항을 포함시켜야 함 ㅇ 사업 종료 시 그동안 제공하거나 생산된 모든 자료(용역 결과물 전량)는 회수하고, 참여인력의 PC, 노트북, 휴대용 저장매체 등의 자료는 복구가 불가능하도록 완전 삭제 ㅇ 용역 결과물 전략에 대해 삭제완료 및 복사본 등을 보관하지 않는다는 대표명의 확약서 제출
산출 정보		비밀유지계약서 / 보안서약서 / 용역사업 장비 관리대장 / 용역사업 장비 반출입 대장 / 자료인계관리대장 / 입출력 자료관리대장 / 용역 직원 보안 점검 대장 / 외부인력보안점검표(사업 종료 시) / 자료 미 보유 확약서(사업 종료 시)
관련 요구사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-02

요구사항 명칭

보안 관리 체계 수립과 이행

요구사항

상세설명

정의

수행사는 자체 보안 관리 대책, 체계 및 지침을 마련하여 용역 수행 시 이를 철저히 준수한다.

세부내용

□ 보안 관련 규정 및 지침에 부합하고 다음의 내용을 포함하는 자체의 보안 관리 대책 및 체계를 수립하고 보안 지침을 작성하여 업무 수행 시 철저히 준수한다.

ㅇ 관리적, 물리적, 기술적 보안 등 체계적으로 활동 분야 구분

ㅇ 각 분야별 보안 대책과 절차, 보안 조직 구성

ㅇ 침해 사고 예방 및 대응 체계

- 사고 대응, 원인 파악, 보고, 취약점 제거 및 예방 대책 수립

ㅇ 보안·개인정보담당자 지정 및 관련 지침(정보보안, 개인정보)을 운영한다.

- 사업단 내 보안·개인정보 책임자, 담당자를 지정하여 운영

- 용역 수행과정에서 수행사에 의하여 관련 행정정보, 개인정보 등이 유출될 경우, 수행사는 개인정보보호법 등에 의한 모든 법적 책임을 짐

ㅇ 보안책임자 및 담당자 역할을 정하고 수행한다.

- 본 사업의 보안유지를 위하여 인원보안, 전산장비보안, 시설보안, 자료보안 등 보안관리 계획을 수립하고 관리 방안 제시

- 정기적인 보안점검 실시 및 보안관리대장을 비치하여 운영

- 보안상 중요한 정보화문서(공문, 출력물, 책자 등)는 중요도에 따라 분류하여 시건장치가 있는 함에 보관 관리

- 주관기관 외의 다른 기관의 보안에 관한 심사 및 검증 시 주관기관과 협의하여 사전에 필요한 조치 수행

- 용역사업 시작 전 과업참여자에 대한 비밀유지의무 준수 등의 교육을 실시하고, 수행사의 확인을 득해야 하며, 과업참여자에게 최소 월 1회 관련 교육(보안관리 지침, 비밀유지의무 준수 등) 실시

- 과업참여자가 교체되는 경우, PC포맷 등 사업관련 자료의 외부유출을 방지하기 위한 조치 수행

ㅇ 각 분야별 기본적 보안관리를 수행한다.

- 보호 대상 자산을 분류하고, 효과적인 보호 수단 적용 및 절차 마련

- 데이터의 손상을 최대한 방지하기 위한 보안 정책 마련 및 적용

- 정기적인 보안점검 추진을 통한 안정적 시스템 운영

- 정보시스템 내 개인정보보호 적용 및 준수

· 개인정보보호법, 표준개인정보보호지침 등에 따라 규정한 보호조치사항을 정보시스템에 반영

- 개인정보보호와 관련된 시스템 안정성 확보

· 개인정보의 불법적인 노출 및 위․변조 등의 위험에 대한 암호화 등 안전한 보호조치 마련

- 소프트웨어 개발보안 원칙 준수

· “행정기관 및 공공기관 정보시스템 구축․운영 지침” 제50조에 의거 소프트웨어 개발보안 원칙을 준수

ㅇ 생산된 산출물에 대한 보안관리를 수행한다.

- 본 과업에 따른 중간 및 최종 산출물에 대해서 수행사는 주관기관의 승인 없이 외부에 제공 또는 공포 불가

산출 정보

보안 관리 대책 및 체계, 보안 지침

관련 요구사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-03

요구사항 명칭

보안 준수 사항 위반에 대한 책임

요구사항

상세설명

정의

수행사는 보안 준수 사항을 위반하여 발생하는 모든 민형사상의 책임을 지며, 이로 인해 발생한 문체부의 손해에 대해 배상의 책임을 진다.

세부내용

ㅇ 수행사는 보안 준수 사항을 위반하여 발생하는 모든 민·형사상의 책임을 지며 문체부가 입은 손해에 대한 배상의 책임을 진다.

- 사전 동의 없이 비밀 정보 등 문체부로부터 제공 받은 정보를 고의 또는 관리 소홀로 유출

- 용역 수행 과정에서 지득한 정보를 고의 또는 관리 소홀로 유출

※ 수행사: 수행사의 임·직원, 컨설턴트, (재)하도급 업체 임·직원

※ 유출: 정보를 유형(USB, HDD, 통신망과 같은 전자 매체, 서류, 필름과 같은 비전자 매체 포함) 또는 무형(구두, 열람)의 수단으로 불특정 다수에게 공개하거나 제3자에게 제공하는 행위

ㅇ 보안업무규정에 따라 보안대책 이행여부를 수시로 확인하여 이를 위반할 경우 제재조치를 할 수 있다.

ㅇ 수행사의 참여 인력이 용역 수행 과정에서 알게 된 정보 중 다음의 ‘누출 금지 정보’를 유출하면 「국가를 당사자로 한 계약에 관한 법률 시행령」 제76조 1항

	<누출금지 대상정보>
① 해당 기관의 정보시스템 내·외부 IP주소 현황 ② 정보시스템 구성 현황 및 정보통신망 구성도 ③ 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보 ④ 정보통신망 또는 정보시스템 취약점 분석·평가 결과물 ⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) ⑥ 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입·운용 현황 ⑦ 정보보호시스템 및 네트워크장비 설정 정보 ⑧ 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상정보로 분류된 해당 기관의 내부문서 ⑨ 「개인정보보호법」 제2조제1호에 따른 개인정보 ⑩ 「보안업무규정」 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비 ⑪ 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

18호에 의해 부정당업자로 입찰참가 자격의 제한을 받는다.

산출 정보

관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-04
요구사항 명칭		S/W 및 정보시스템 보안 관리
요구사항 상세설명	정의	S/W 및 정보시스템 운영 시 보안 취약점이 발생하거나 중요 정보가 노출되지 않도록 관리한다.
	세부내용	□ S/W 보안 관리 ㅇ S/W 개발할 때에 보안 취약점이 발생하지 않도록 다음의 사항을 준수한다. - 보안 취약점(SQL Injecstion, XSS 등) 점검 및 제거 - 웹 서버 내에 실행 가능한 파일(php, asp, jsp 등) 업로드 금지 - 웹 서비스에 디렉토리, 절대 경로, 웹 설정 정보가 노출되지 않도록 조치 - 개발 시스템과 운영 시스템의 물리적 분리 ㅇ 불필요한 웹 서비스가 있는지 주기적으로 점검·관리한다. - 웹 서비스 서비스를 제공하는 IP 주소, 포트 및 웹 서비스 URL에 대한 목록을 유지하고 주기적으로 확인 - 웹 서비스 목록을 주기적으로 확인하고 불필요한 서비스(default 페이지, test 페이지, 개발용 페이지 등)를 제거 ㅇ 불필요한 서비스 포트가 열려 있는지 주기적으로 점검·관리한다. ㅇ 보안 상 취약한 원격 연결 서비스가 있는지 주기적으로 점검·관리한다. - rlogin, ftp, telnet 등 □ 시스템 보안 관리 ㅇ 정보 보안 관련 법령, 규정, 지침을 준수하고 이를 시스템에 반영해야 한다. ㅇ 보안관련 소프트웨어의 주기적 업데이트를 실시하고 보안 취약점이 없도록 조치하여야 한다. ㅇ 보안 침해 사고 예방을 위한 정기․비정기 점검 계획을 수립하고, 이를 이행하여야 한다. □ 중요 정보 관리 ㅇ 사이트의 비공개 중요 정보(비밀번호, 주민등록번호 등)는 암호화하여 저장한다. ㅇ 정보시스템에서 정보통신망으로 전송되는 중요 정보(사용자 계정, 비밀번호 등)는 암호화하여 송수신한다.
산출 정보		취약점에 대한 점검 활동 실적을 기술한 정기·부정기 업무 보고서, 시큐어 코딩을 적용한 소스코드 등 작업 산출물
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-05
요구사항 명칭		침해 사고 예방과 대응
요구사항 상세설명	정의	침해 사고의 예방과 대응을 위해 지속적으로 예방 활동을 수행하고 사고 발생 시 신속하게 대응 조치를 취한다.
	세부내용	ㅇ 취약점조치 검증은 정보서비스 개발 보안대책의 개발보안 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인 必)들을 준용하여 처리하고 반드시 검사를 통해 취약점이 제거될 수 있도록 해야 함 - (사업)개발 및 납품업체 대표이사급 명의로 취약점 점검결과(이상없음 또는 조치결과) 확인서 징구(취약점 결과 및 조치결과서 사업 종료 후, 정보화 담당관실로 제출) - (운영)최신 악성코드 대응을 위한 주기적인 취약점 점검계획 수립, 점검(조치)결과 내부결재(문서보고) 및 보안패치 등 운영관리 철저 - 취약점 점검결과는 대외비로 관리 - 보안취약점 점검결과와 조치결과서를 기관 보안담당자에게 반드시 확인받아야 함 ㅇ 보안 침해 사고 예방을 위한 정기․비정기 점검 계획을 수립하고 이행한다. - 웹취약점 및 보안 취약점 점검 실시(연 2회) ※ 소프트웨어 보안약점 진단가이드(행정안전부, 2021.11.)의 구현단계 보안약점 대상(입력데이터 검증 및 표현 등 7개 분야)으로 취약점 점검 실시 - 사이버안전센터 혹은 외부 전문기관에 의뢰하여 시큐어코딩 점검 실시(연 1회 이상) - 점검 관련 문서는 대외비 이상으로 관리하고, 또한 암호를 적용하여 관리 ㅇ 정보시스템 접근 기록이 비인가자에 의해 열람·훼손되지 않도록 관리한다. - 접근 기록은 1년 이상 보관 ㅇ 정보시스템의 설정 정보와 저장 자료가 절취·위변조 되지 않도록 관리한다. ㅇ 정보시스템은 항상 표준시로 동기화시킨다. ㅇ 시스템 소프트웨어에 주기적으로 보안 패치를 적용하여 취약점을 제거한다. - 패치 적용 영향도 분석 - 패치 작업 공지(일시, 내용 등) - 패치 적용 결과 보고 ㅇ 취약점 점검에서 드러난 응용 프로그램과 정보시스템의 취약점을 제거한다.
산출 정보		보안성 강화 방안, 작업계획서·결과서, 취약점 점검 결과서 조치계획서 및 조치내역서, 침해 사고 예방 활동을 기술한 정기·부정기 업무 보고서, 침해 사고 발생 및 대응 보고, 취약점이 제거된 작업 산출물
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-06
요구사항 명칭		사업장 및 장비 보안관리
요구사항 상세설명	정의	사업수행 장소 및 외부의 물리적인 보안강화를 통해 중요정보가 노출되지 않도록 관리한다.
	세부내용	□ 사업장 보안관리 ㅇ 사업수행업체는 사무실 또는 사업을 수행하는 공간에 대해 보안점검을 월 1회 이상 적극적으로 실시하여야 하며, 결과 내용에 대해 사업담당 공무원의 확인 및 개선조치 요구에 따라야 한다. ㅇ 외부망(인터넷)과 업무망(행정망)을 분리 운영한다, ㅇ 비 인가자의 시스템 접근 및 프로그램 사용을 원천 봉쇄하고, 인가자의 자료 접근 및 가공을 위한 권한범위를 설정한다. ㅇ 사업장에 대한 외부인 출입통제, 시건장치, 화재예방 등 물리적인 보안 장치를 설치한다. ㅇ 사업관련 운영장비(주전산기, 통신장비, 응용SW 등) 보안관리를 철저히 한다, ㅇ 과업참여자는 사업장 내 보조기억장치(외장형 HDD, USB 등)를 임의로 반입․반출하여서는 안된다. ※ 프로그램 소스 등 각종 산출물 보관을 위한 CD, DVD는 제외함 ㅇ 과업참여자는 노트북 사용을 원칙적으로 금지하되 불가피한 경우에는 잠금장치를 설치하여 사용해야하며, 비밀번호는 용역책임자가 관리한다. □ 용역 장비 및 저장 매체 ㅇ PC, 노트북 등의 용역 장비와 USB 메모리, CD/DVD, HDD 등 휴대용 저장 매체는 발주기관의 승인을 받은 후 반출·반입·사용할 수 있다. - 용역 사업 장비 관리 대장 및 장비 반·출입 대장에 기록 - 용역 사업 참여 인력이 장비를 반출입할 때마다 악성코드 감염 여부 확인 - 자료 무단 반출 여부 확인 ※ 휴대용 저장 매체에는 스마트 폰, 태블릿 PC, MP3 플레이어 등 저장 매체로 활용될 수 있는 모든 정보 통신 기기 포함 ㅇ 인가받지 않은 USB 메모리 등의 휴대용 저장매체 사용을 금지하며, 산출물 저장 등 이동식 보조기억매체가 필요한 경우는 문화체육관광부에서 제공하는 보안USB에 한다. ㅇ 사업수행업체는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면보호기(10분 간격) 패스워드를 영문자, 숫자, 특수기호가 조합된 9글자 이상으로 설정하여야 한다. ㅇ 용역사업 수행은 발주기관 내 시건장치와 통제가 가능한 공간을 사용하거나, CCTV․ 시건장치 등 비인가자 출입통제 대책이 마련된 외부 사무실을 사용하여야 한다. ㅇ 사업 완료 후 업체 소유 PC․서버의 하드디스크 등 전자기록저장매체는 국가정보원장이 안전성을 검증한 S/W로 완전 삭제 후 반출해야 한다. □ 장비 접근 통제 ㅇ 업무 시스템과 관리자 페이지에 대한 접근은 다음 사항을 준수하여 관리한다. - 보안이 강화된 사용자 인증 방식인 SSL 또는 GPKI 적용 - 특정 IP 또는 MAC 주소가 부여된 관리용 단말기에서만 가능하도록 통제 ㅇ 업무 시스템과 관리자 페이지 로그인에 대해 다음의 보안 조치를 수행한다. - 최종 접속 기록 로그인 후 첫 화면에 표시 - 비밀번호는 영문자, 숫자, 특수문자를 혼합하여 9자리 이상 설정하고 분기 1회 이상 변경 ㅇ 정보시스템(서버와 시스템SW)의 계정과 비밀번호는 다음 사항을 준수하여 관리한다. - 비밀번호는 영문자, 숫자, 특수문자를 혼합하여 9자리 이상으로 설정하고 분기 1회 이상 변경 - 기본(default) 계정은 삭제하고 시스템 운영을 위한 관리자 계정을 별도로 생성하여 관리 - 개발자용 또는 임시 계정은 사용 목적 달성 후 즉시 삭제 - 계정별 담당자가 항상 일치하도록 관리 · 업무 담당자의 퇴직 또는 교체 시 해당 계정을 즉시 삭제하거나 정지 · 계정별 담당자가 일치하는지 주기적으로 점검
산출 정보		보안관리 점검표, 일일보안점검표, 방문기록대장, 사무실점검대장, 장비 반출입 대장, 월별 보안점검대장, 전자기록저장매체 완전 삭제 증거 기록 등
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-07
요구사항 명칭		참여 인력 보안 관리
요구사항 상세설명	정의	참여 인력은 발주기관이 제시한 보안 정책을 준수하여 업무를 수행한다.
	세부내용	□ 참여 인력 ㅇ 수행사는 사업 착수 시 모든 참여 인력 각각에 대해 보안 서약서를 받아 제출한다. - 각 참여 인력은 보안 서약서에 친필로 서명 ㅇ 참여 인력은 수행사가 임의로 교체할 수 없다. ㅇ 사업수행업체는 사업 착수 전 참여인원에 대해 법률 또는 발주기관의 규정에 의한 비밀 유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 한다. □ 작업 수행 및 통신망 이용 ㅇ 참여 인력은 통제된 내부 환경에서만 작업을 수행한다. - 원격 작업은 원칙적으로 금지 ※ 통제된 내부 환경이란 국가정보자원관리원 등 지정기관에서 제공하는 작업 환경을 말함(지정된 IP, 담당자별로 권한이 부여된 계정, 원격 접근용 에이전트 등) ㅇ 참여 인력의 인터넷 접속은 발주기관 보안 정책의 적용을 받으며 발주기관이 준수 여부를 수시로 점검한다. - 지정된 인터넷 접속용 PC만 사용 - 인터넷 접속용 PC에 최신 백신 프로그램 설치, 비밀 번호와 화면 보호기 설정, 비인가 저장 매체와 통신 기기 접속 통제 등 ㅇ 발주기관이 지정한 사업 수행 장소는 원칙적으로 상주 참여 인력만 출입이 허용되며 이 밖의 인력은 발주기관 담당자의 안내를 받아 출입한다.
산출 정보		보안서약서, 교육계획서, 교육 참석자 명단, 용역 사업 장비 관리 대장, 장비 반·출입 대장
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-08
요구사항 명칭		자료 보안 관리
요구사항 상세설명	정의	수행사는 용역 수행을 위해 발주기관으로부터 제공받은 자료와 용역 수행 과정에서 생산한 자료를 그 목적대로만 사용해야 하고 유출되지 않도록 엄중히 관리한다.
	세부내용	□ 기본 공통 관리 ㅇ 수행사는 발주기관이 용역 수행을 위해 제공한 자료를 그 제공 목적으로만 사용한다. - 제공 목적 이외의 용도로 사용하려면 발주기관의 사전 서면 동의를 받아야 함 ㅇ 수행사는 제공 받은 자료, 수행으로 생산되는 산출물 및 기록을 다른 자료와 구분하여 엄중히 관리해야 하며, 고의든 관리 소홀이든 일반 대중에 공개하거나 제3자에게 제공하지 않아야 한다. - 사전 동의 없이 발주기관이 제공한 자료를 고의 또는 관리 소홀로 유출하여 발생하는 모든 민·형사상의 책임을 지며, 발주기관이 입은 손해에 대해 배상의 책임을 짐 ㅇ 용역사업 수행으로 생산되는 산출물 및 기록은 보안담당관이 인가하지 않은 비인가자에게 제공․대여․열람을 금지한다. ㅇ 수행사는 사전 서면 동의 없이 제공 받은 자료를 발주기관이 지정한 작업 장소 밖으로 유형 또는 무형의 수단을 통하여 반출할 수 없다. ㅇ 자료 제공 목적이 소멸되거나 발주기관이 요구한 경우 언제든지 해당 자료를 발주기관에 반환하거나 파기한다. ㅇ 수행사는 사업 착수 시 보안의 범위와 책임을 명확하게 하기 위하여 수행사 대표자 명의의 비밀 유지 계약서를 제출한다. ㅇ 발주기관은 제공한 자료가 적절히 관리되고 있는지 점검하고 미비점이 발견되면 보완을 요구할 수 있다. ㅇ 수행사는 용역 완료 후 제공받은 일체의 자료나 생산한 모든 산출물을 반환하거나 삭제하고 대표자 명의의 ‘자료 미보유 확약서’를 제출한다. - 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출 ㅇ 용역업체에 제공한 자료, 장비와 중간․최종 산출물 등 용역과 관련된 제반자료는 전량 제출하여야 하며 복사본 등 별도 보관을 금지한다. ㅇ 용역사업 관련 자료 회수 및 삭제 조치 후(저장매체 완전삭제 참조) 복사본 등 용역사업관련 자료를 보유하고 있지 않다는 대표 명의 확약서를 제출하여야 한다. □ 비공개자료 관리 ㅇ 사업수행업체는 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는 “자료관리대장”을 작성하여 인계자와 인수자가 직접 서명한 후 인계․인수해야 한다. ㅇ 사업수행업체는 비공개자료 출력 시에는 출력물에 출력자, 출력일시 등을 표시하여야 한다. ㅇ 발주기관이 제공한 사무실에서 용역사업을 수행할 경우 제공한 비공개 자료는 매일 퇴근 시 반납토록하며 비밀문서를 제외한 일반문서는 사무실에 시건장치가 된 보관함이 있을 경우 이에 보관 가능하다. ㅇ 사업수행업체는 캐비닛에 보관․관리되는 비공개 자료의 목록을 현행화하여 관리해야 한다. □ 자료 저장 및 교환 관리 ㅇ 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 발주기관의 파일서버에 저장하거나 문화체육관광부 정보보안담당관이 지정한 PC에 저장 및 관리하여야 하고 개인 PC에는 보관하지 못한다. ㅇ 용역 수행 과정에서 생산된 모든 산출물(소스코드, 각종 구성도·설계도, 회의록, 보고서 등)에 대해 다음의 보안 사항을 준수한다. - 발주기관이 지정한 파일 서버에 저장 - 인터넷 웹 하드, P2P 등 인터넷 자료 공유 사이트 및 개인 메일함에 저장 금지 - 인터넷 등 외부 사이트 접속이 가능한 PC, 노트북 등에 저장 금지 - 문서는 잠금 장치가 붙은 서랍 또는 캐비닛에 보관 ㅇ 용역 발주기관과 용역업체 간 전자우편을 이용해 자료 전송이 필요한 경우에는 자체 전자우편을 이용, 첨부자료 암호화 후 수발신하여야 하며 대외비 이상의 자료는 전자우편으로 송수신을 하는 것 자체를 금지한다.
산출 정보		비밀 유지 계약서, 자료 관리 대장, 자료 미보유 확약서
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-09
요구사항 명칭		개인정보 관리
요구사항 상세설명	정의	개인정보 보안 및 관리 요구사항
	세부내용	□ 개인정보 관련 기술적, 관리적, 물리적 조치 ㅇ 이메일 발송 플랫폼인 정책메일서비스(PMS)에 대해 ‘개인정보의 안전성 확보 조치 기준’(행정안전부 고시)에서 정한 바와 같이 다음의 안전성 조치를 해야 한다. ㅇ 개인정보에 대한 접근 통제 및 접근 권한의 제한조치 - 정책메일서비스의 권한을 업무 수행에 필요한 최소한의 범위로 업무 담당자에 따라 차등 부여가 가능하도록 유지한다. - 권한 있는 개인정보취급자만이 정책메일서비스에 접근할 수 있도록 계정정보 또는 비밀번호를 일정 횟수 이상 잘못 입력한 경우 접근을 제한하는 등 필요한 기술적 조치를 하여야 한다. - 개인정보처리시스템에 대한 접속 권한을 IP(Internet Protocol) 주소 등으로 제한하여 인가받지 않은 접근을 제한하여야 한다. - 개인정보가 인터넷 홈페이지, P2P, 공유설정, 공개된 무선망 이용 등을 통하여 열람권한이 없는 자에게 공개되거나 유출되지 않도록 업무용 컴퓨터, 모바일 기기 및 관리용 단말기 등에 접근 통제 등에 관한 조치를 하여야 한다. - 불법적인 접근 및 침해사고 방지를 위하여 정책메일서비스 이용자가 일정시간 이상 업무처리를 하지 않는 경우에는 자동으로 시스템 접속이 차단되도록 하여야 한다. ㅇ 개인정보를 안전하게 저장․전송할 수 있는 암호화 기술의 적용 또는 이에 상응하는 조치 - 비밀번호는 복호화되지 아니하도록 일방향 암호화하여 저장하여야 한다. ㅇ 개인정보 침해사고 발생에 대응하기 위한 접속기록의 보관 및 위․변조 방지를 위한 조치 - 이용자가 정책메일서비스에 접속한 기록을 1년 이상 보관․관리하여야 한다. - 개인정보의 분실․도난․유출․위조․변조 또는 훼손 등에 대응하기 위하여 정책메일서비스의 접속기록 등을 반기별로 1회 이상 점검하여야 한다. - 정책메일서비스의 접속기록이 위․변조 및 도난, 분실되지 않도록 접속기록을 안전하게 보관하여야 한다. ㅇ 개인정보에 대한 보안프로그램의 설치 및 갱신 - 악성프로그램 등을 방지․치료할 수 있는 백신 소프트웨어 등의 보안 프로그램을 설치․운영하여야 한다. - 보안 프로그램의 자동 업데이트 기능을 사용하거나, 일 1회 이상 업데이트를 실시하여 최신의 상태로 유지하여야 한다, - 악성프로그램 관련 경보가 발령된 경우 또는 사용 중인 응용 프로그램이나 운영체제 소프트웨어의 제작업체에서 보안 업데이트 공지가 있는 경우 즉시 이에 따른 업데이트를 실시하여야 한다. - 발견된 악성프로그램 등에 대해 삭제 등 대응 조치를 취하여야 한다, ㅇ 관리용 단말기의 안전 조치 - 인가 받지 않은 사람이 관리용 단말기에 접근하여 임의로 조작하지 못하도록 조치하여야 한다, - 본래 목적 외로 사용되지 않도록 조치하여야 한다. - 악성프로그램 감염 방지 등을 위한 보안조치를 적용하여야 한다.
산출 정보		개인정보보호 실태점검 보고서, 접속기록 보관시스템 점검표, 개인정보처리시스템 접근권한․접속기록 점검표
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-10
요구사항 명칭		소스코드 보안관리
요구사항 상세설명	정의	프로그램에 대한 시큐어 코딩 요구사항
	세부내용	□ 유지관리 시 소스코드의 커스터마이징이 필요한 경우에 SW 개발보안 적용 ㅇ 행정안전부의 “소프트웨어 개발보안 가이드”를 개발 시 준용한다. - 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등) - 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현 시 발생(중요정보 평문저장, 하드코드 된 패스워드 등) - 불충분한 에러처리(오류 메시지를 통한 정보노출 등) - 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등) - 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보노출 등) - 부적절하거나 보안에 취약한 API 사용으로 발생할 수 있는 보안약점 ㅇ 개발자(사업자)는 자체 진단(진단 도구 사용) 후 제거 조치한다.
산출 정보		시큐어 코딩 준수 프로그램 소스
관련 요구사항

품질 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-01
요구사항 명칭		서비스 수준 계약(SLA: Service Level Agreement)
요구사항 상세설명	정의	유지관리 활동의 품질 측정 및 관리에 서비스 수준 관리(SLM: Service Level Management)를 적용한다.
	세부내용	ㅇ 유지관리 활동의 품질을 정확하게 평가하고 효율적으로 관리하기 위해 유지관리 수행에 서비스 수준 관리(SLM: Service Level Management)를 적용한다. ㅇ 서비스 수준 협약(SLA: Service Level Agreement)은 상호 합의하여 체결한다. - 서비스 수준 관리 지표 - 지표에 대한 목표 및 최소 수준 - 서비스 수준 측정·평가 방법 및 벌칙 사항 - 서비스 수준 평가 실시 및 결과 보고 - 평가 결과를 바탕으로 서비스 수준 개선 ㅇ 서비스 또는 업무의 중요도와 영향력에 따라 등급을 나누고 가중치를 부여한다. ㅇ 계약 후 1개월 이내, 본 사업 업무에 적합한 서비스수준 기준 수립 및 [붙임7] 서비스수준협약 반영 사항의 내용을 적용하여 SLA를 체결하여야 하며 이에 따라 운영비를 지급한다. ㅇ 서비스 수준 측정 기준 시간은 24시간 365일로 하고, 가용성과 장애 관리 지표는 업무 시간대를 나누어 평가한다. ※ 예제: 업무 시간(7~21시), 야간(21~24시), 심야(24~7시) 또는 공휴일 - 특정 서비스나 업무에 대해 집중적인 관리가 필요한 시기는 사전 협의하여 한시적으로 가중치를 높게 부여 ㅇ 서비스 수준 관리 지표는 매일 측정하여 월별로 산출하고, 서비스 수준 평가는 매월 말 실시하여 문서로 보고한다. ㅇ 서비스 수준 관리 지표는 다음의 지표를 기준으로 상호 합의하여 가감한다. - 가용성 관리 · 서비스 가동률(대국민 서비스), 업무 가동률(업무 시스템) 등 - 장애 관리(응용 프로그램) · 장애 조치 최대 허용 시간 초과 건수, 중복 장애 건수, 총 장애 건수, 보안 침해 사고 발생 건수 등 ※ 시스템 소프트웨어 장애라도 장애의 발생 원인이 수행사에 있다면 응용 프로그램 장애로 간주한다. - 응용 프로그램 관리: 요구사항 처리 시간 준수율, 요구사항 수용률 - 콘텐츠 제작 및 관리: 요구사항 처리 시간 준수율, 요구사항 수용률 - 사용자 응대 관리: 서비스 요청 처리율
산출 정보		서비스 수준 관리 방안, 서비스 수준 협약서(SLA), 정기 운영 보고서
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-02
요구사항 명칭		상호 운영성(데이터 교환성)
요구사항 상세설명	정의	상호 운영성(데이터 교환성)
	세부내용	ㅇ 시스템 인터페이스 및 어플리케이션과 정보간의 상호작용을 하는 요구사항은 기능 구현의 정확성을 검증한다. ㅇ 정보의 무결성 및 데이터 정합성을 검증한다. ㅇ 복구할 수 없는 자료의 손실로 이어질 수 있는 처리 오류를 방지하고, 오류가 발생하는 즉시 사용자에게 관련 메시지를 공지해야 한다.
산출 정보
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-03
요구사항 명칭		소스코드의 작성 및 제공
요구사항 상세설명	정의	소스코드에 대한 제공 및 관리방안을 수립한다.
	세부내용	ㅇ S/W의 유지관리 및 개·보수를 위하여 상용S/W를 제외한 소스코드를 제공 하여야 한다. ㅇ 프로젝트 착수시점에 주석에 대한 규정 등을 포함한 코딩 가이드를 수립 하고, 해당 가이드를 준수한 소스코드를 작성하여 제공하여야 한다. ㅇ 소스코드진단을 통해 오류 소스 수정 및 보안강화 조치를 하여야 한다. ※ 한국인터넷진흥원 등 전문기관에서 소스코드진단 점검 실시(연 1회 이상)
산출 정보
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-04
요구사항 명칭		시스템 가용성
요구사항 상세설명	정의	시스템 운영 시 무 중단에 대한 기준
	세부내용	ㅇ 목표시스템은 정상 상태(점검기간 제외)에서 1일 24시간, 365일 상시 운영 가용성을 보장하여야 한다.
산출 정보
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-05
요구사항 명칭		평균응답시간 (속도 & 시간)
요구사항 상세설명	정의	시스템 운영 시 소요되는 평균응답시간의 수준
	세부내용	ㅇ 시스템은 정상 상태에서 평균 1초 이내(최대 3초 이내)에 사용자의 질의요청에 대한 결과를 화면에 출력하도록 유지관리 하여야 한다. ㅇ 평균 처리시간은 시스템을 사용하는 동시 사용자가 전체 사용자 수의 90%를 초과하는 경우에는 적용되지 않는다.
산출 정보
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-06
요구사항 명칭		자원 사용률 (속도 & 시간)
요구사항 상세설명	정의	시스템 운영 시 소요되는 평균응답시간의 수준
	세부내용	ㅇ 평소 CPU/메모리/디스크/네크워크 사용량은 70%가 넘지 않도록 유지관리하고, 이를 수시로 넘을 시에는 미리 보고하여 대책을 마련 한다., ㅇ 시스템의 메모리는 최대 부하 시점에서도 90% 이상 사용되지 않도록 유지 관리하여야 한다. (정상적인 자원 사용 제외) ㅇ 시스템은 정상 상태에서 백그라운드 작업을 위하여 CPU를 50% 이하로 사용해야 한다.
산출 정보
관련 요구사항

제약사항

요구사항 분류		제약사항
요구사항 고유번호		COR-01
요구사항 명칭		규정 및 지침 준수
요구사항 상세설명	정의	정보화 기반표준 준수를 위한 제약사항
	세부내용	□ 시스템은 기존의 국가표준 및 정보화 기술지원 기관에서 확정한 표준화 내용을 준수해야 한다. ㅇ 시스템 구축 및 응용S/W를 변경·개발할 때 관련 정부 표준을 준수해야 하며, 작업 완료 후 적용 결과를 발주기관에 보고한다. ㅇ 표준 준수가 불가능하거나 매우 어려운 경우에는 발주기관과 상호 협의하여 조정한다. □ 주요 표준화 준수 사항 ㅇ 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부 고시) ㅇ 국가정보보안 기본지침, 국가사이버안전관리규정, 국가사이버안전매뉴얼, 홈페이지 보안관리 매뉴얼(국가정보원) ㅇ 개인정보보호법 및 표준 개인정보 보호지침 등 준수 ㅇ 문화체육관광부 보안업무규정시행세칙, 문화정보화 업무운영 및 이용에 관한 지침 및 보안업무 세부추진계획 ㅇ 전자정부 웹사이트 품질관리 지침(행정안전부) ㅇ 저작권 정책 준수(문화체육관광부) ㅇ 모바일 전자정부 서비스 관리 지침(행정안전부) ㅇ 개발프레임워크(전자정부 표준프레임워크) 준수 ㅇ 소프트웨어 개발 보안 가이드 등 ㅇ 국가․공공기관 업무용 스마트폰 보안규격 준수(국가사이버안전센터) ㅇ 그 외 사항에 대해서는 국가에서 고시한 내용을 기준으로 업무 수행
산출 정보		표준이 적용된 소스코드 등 작업 산출물, 표준 준수 적용 결과 보고
관련 요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-02
요구사항 명칭		하도급 관리 강화
요구사항 상세설명	정의	수행사가 하도급 계약을 체결하는 경우 사전에 발주기관의 하도급 계약의 적정성 평가와 하도급 계약 승인을 받는다.
	세부내용	ㅇ 수행사가 본 사업의 일부를 하도급하려는 경우「소프트웨어 진흥법」제51조 제1항에 따라 본 사업금액의 50%를 초과할 수 없으며, 재하도급은 원칙적으로 금지한다. 다만, 제51조 제2항 각 호 및 제3항 각 호에 해당하는 경우 그러하지 아니하며, 하도급 또는 재하도급이 허용된 경우에도 반드시 사전에 소프트 웨어사업 하도급 계약 승인신청서를 제출하여 발주기관으로부터 승인을 받아야 한다. - 근거: 소프트웨어 진흥법 제51조 제2항 및 제5항, 동 법 시행규칙 제14조 ㅇ 수급인이 사업금액의 10%를 초과하여 하도급하려는 경우, 국가기관 등이 하수급인과 공동수급체로 참여할 것을 요청할 수 있고, SW사업자는 특별한 사유가 없는 한 이에 따라야 한다. - 근거: 소프트웨어 진흥법 제51조 제6항 및 같은 법 시행령 제48조 제5항 ㅇ 수행사는 계약체결 시 ‘소프트웨어사업 하도급 계획서(계약체결 시)’를 제출 해야 하며, 승인 후 계약 시작 시 ‘하도급 준수 실태 보고서’로 매월 보고한다. - 근거: 소프트웨어사업 계약 및 관리감독에 관한 지침 제20조~제23조 ㅇ 하도급 업체 소속 인력에 대한 관리 방안을 제시한다. ㅇ 발주기관 승인 없이 하도급을 하거나 승인을 얻은 하도급조건을 변경한 경우, 국가계약법 및 지방계약법 등 관계법령에 따라 부정당업자로 입찰참가자격을 제한한다.(국가계약법 시행령 제76조)
산출 정보		소프트웨어사업 하도급 계획서(계약체결 시), 소프트웨어사업 하도급 계약 승인 신청서, 소프트웨어사업 하도급계약 준수 실태 보고서, 하도급 인력 관리 방안
관련 요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-03
요구사항 명칭		지식재산권의 귀속과 보호
요구사항 상세설명	정의	용역 수행으로 발생한 지식재산권은 공동 소유로 함을 원칙으로 하며, 수행사는 업무 수행 중 지적재산권을 보호하고 제3자의 지적재산권을 침해하지 않는다.
	세부내용	ㅇ 사업진행으로 발생된 조사자료 및 원고 등은 문화체육관광부의 소유이며 사업수행업체는 허락 없이 임의로 소유하거나 외부유출 불가 ㅇ 공급자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지 정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용을 준수해야 함) - 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 - 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 - 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」 제76조제1항제3호 및 「지방계약법 시행령」제92조제2항제3호에 따라 입찰참가자격을 제한함 ㅇ 디자인, 콘텐츠 및 폰트는 저작권법을 준수하고, 저작권 침해분쟁 발생시 민· 형사상 책임은 사업자 부담 ㅇ 산출물의 저작권과 지식재산권은 문화체육관광부와 개발사가 공동 소유를 원칙으로 함 ㅇ 본 사업에서 제공한 이미지 등 모든 디자인과 콘텐츠, 시스템 설계, 구현, 운영에 관련된 모든 구성요소에 대한 사용권은 발주기관에 있음 ㅇ 사업수행 결과에 따른 산출물의 소유권은 발주기관에 있으며, “용역계약 일반조건” 제56조(계약목적물의 지식재산권 귀속 등)에 의하여 계약 목적물에 대한 지식재산권은 발주기관과 계약상대자가 공동으로 소유하며, 별도의 정함이 없는한 지분은 균등한 것으로 한다. 다만 개발의 기여도 및 계약목적물의 특수성(국가안전보장, 국방, 외교관계 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있다.
산출 정보
관련 요구사항

프로젝트 관리 요구사항

※ 본 용역의 규모와 특성을 고려하여 용역을 수행할 때 실제로 적용할 수 있는 방안을 제시할 것

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-01
요구사항 명칭		개발·운영 방법론
요구사항 상세설명	정의	응용S/W개발과 시스템 운영에 적용할 방법론을 제시한다.
	세부내용	ㅇ 응용S/W개발과 시스템 운영에 적용할 방법론을 제시하고 이 방법론에 따라 용역을 수행한다.
산출 정보		개발·운영 방법론
관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-02
요구사항 명칭		프로젝트 관리 방안
요구사항 상세설명	정의	사업 수행에 적용할 제반 프로젝트 관리 방안을 제시한다.
	세부내용	ㅇ 사업 수행에 적용할 프로젝트 관리 방안을 제시하고 이행한다. - 통합관리, 범위관리, 일정관리, 원가관리, 품질관리, 인력관리, 의사소통관리, 위험관리, 조달관리 등 ㅇ 관리의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리(관리도구 이용)해야 한다. ㅇ 투입인력의 근무조건은 근로기준법 등 관계 법령을 따르되, 운영 시스템의 개선, 배포, 이전 등 잔무처리로 소요되는 휴일․주말․야근 수당에 대해서는 수행업체가 부담해야 해야 한다.(휴일․주말․야근 시 상호 협의하여 적절한 대체휴가 제공) ㅇ 단계별로 진행 상황을 보고하고 프로젝트 관련 산출물을 제출하여야 한다.
산출 정보		프로젝트 관리 방안
관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-03
요구사항 명칭		보고 및 산출물 관리
요구사항 상세설명	정의	용역 수행에 필요한 문서를 생산·관리하고 업무 진행 상황과 수행 실적을 보고한다.
	세부내용	□ 공통 사항 ㅇ 모든 산출물은 충실하게 생산해야 한다. - 사업 및 개발관리 상세 내용을 명확히 알 수 있도록 작성 - 요구사항부터 소스코드까지 추적이 가능하게 작성 - 프로그램과 데이터베이스가 산출물의 내용과 항상 일치하게 작성 ㅇ 모든 산출물은 작업 일정 계획과 품질 보증 계획에 연계하여 체계적으로 생산해야 한다. - 산출물 관리 절차, 표준 양식 및 분류 체계 적용 ㅇ 산출물은 사업 수행 과정에서 지속적으로 변경되므로 이를 효과적으로 관리하기 위해 형상관리를 적용한다. ㅇ 정기적 보고는 보고사안별 정해진 시기에 반드시 보고하고, 비정기적 보고는 사안의 문제를 해결할 수 있도록 즉시 보고한다. □ 관리 세부 사항 ㅇ 사업수행계획서(착수계 일체) - 주관사업자는 계약일로부터 14일 이내에 추진방향, 사업내용, 기대효과, 추진체계, 추진일정, 교육계획, 하자보수, 사업수행자 명단 등 구체적인 사업수행계획서와 기타 사업수행에 필요한 제반서류를 제출 및 착수보고회 개최 - 하도급 승인이 필요한 경우 하도급 승인을 받은 날로부터 3일 이내에 제출하여야 함 - 사업수행계획서에는 [붙임4] 기술적용계획표가 포함되어야 함. 다만, 사업자와 상호 협의하여 사업수행계획서 내의 기술적용계획표를 수정할 수 있음. ※ 발주기관 요청 등에 따라 중간보고회를 개최한다. ㅇ 정기보고서 - 일일보고: 인력근무 상황일지*, 일일시스템 점검 내역 - 주간보고: 주간업무보고서, 이용통계보고서 - 월간보고: 월간운영보고서, SLA월간보고, 시스템별월간현황자료, 정보보안 산출물 * 인력근무 상황일지는 위탁운영 사무실 내에 수기로 작성·비치하여 관리하는 것으로 보고를 갈음함. ㅇ 수시보고서 - 원활한 사업추진을 위해 장애 시 및 기타 필요시 비정기적인 보고서 작성·제출(유지관리 작업 계획서, 장애 발생 및 조치 결과 보고서) ㅇ 완료보고서 - 사업종료 이전에 제안요청서, 제안서, 계약서 등 업무 범위에 포함된 사항에 대한 최종 보고서의 초안을 작성·제출하고 사업종료 시 최종보고서를 제출 및 완료 보고회 개최 - 최종보고서는 사업관리 산출물, 개발 산출물(CBD 방법론 기본) 일체를 검사완료 후 7일 이내 제출
산출 정보		산출물 관리 방안, 형상 관리 방안, 각종 용역 수행 문서, 정기·부정기 보고서(착수계, 사업수행계획서, 인력근무상황일지, 일일시스템점검내역, 주간업무보고서, 이용통계보고서, 월간운영보고서, SLA 월간보고, 시스템별 월간 현황 자료, 완료보고서 등 각 보고서, 매뉴얼, 사업관리산출물, 개발산출물 일체)
관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-04
요구사항 명칭		업무 인수인계
요구사항 상세설명	정의	사전에 수립된 체계적인 계획에 따라 신속·정확하게 업무 인수인계를 수행한다.
	세부내용	ㅇ 정책홍보지원시스템 운영의 안정성과 연속성을 보장하기 위하여 사전에 수립된 체계적인 계획에 따라 업무 인수인계를 수행한다. ㅇ 인력 교체 시 최소 14일전 발주처에 공문으로 요청하여 승인을 득하고, 인력 변경 후 인수인계를 위해 14일간(휴무 포함) 상주 병행운영을 통해 업무에 차질이 발생하지 않도록 조치한다. ㅇ 인수인계 후에도 인수인계에서 누락된 사항이 발견되거나 수행사의 지원이 필요한 사안이 발생되어 발주기관이 기술 지원을 요청하면 이에 응한다. ㅇ 업무 인수인계 계획은 다음의 사항을 포함한다. - 용역 착수 시 기존 인력에 대한 승계 방안 - 용역 착수 시 인수인계 절차 및 방법 - 용역 수행 중 인력 변동(참여 인력의 퇴사, 수행사의 인력 재배치,발주기관의 요청 등) 시 인수인계 방안 - 용역 종료 시 인수인계 방안 · 차기 사업자 선정이 연내에 이루어지지 않을 경우 업무 수행 방안 - 품질 유지 및 위험 관리 ㅇ 인수인계에 누락이 없도록 모든 용역 산출물은 목록으로 만들어 크로스 체크한다. ㅇ 인수인계 완료 후 그 결과를 인수인계서로 정리하여 보고한다. ㅇ 운영 공백이 발생하지 않도록 하기 위해, 사업 종료 후 1개월 동안 2명 이상의 인력을 현장 배치, 차년도 사업자와 공동 운영 및 업무 인수․인계를 수행하고, 인수인계계획서 및 확인서를 반드시 제출하여야 한다. ㅇ 사업 종료 2주 전까지 연간 사업성과를 분야별로 정리한 완료 보고서를 제출한다.
산출 정보		업무 인수인계 계획, 업무 인수인계서, 인수인계 관련 산출물, 완료 보고서
관련 요구사항		지원-01 기술 지원

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-05
요구사항 명칭		작업 환경
요구사항 상세설명	정의	용역 수행을 위하여 필요한 작업 장소, 설비 및 기타 작업 환경은 상호 협의하여 결정한다.
	세부내용	ㅇ 작업 장소 및 설비 기타 작업 환경은 발주기관과 용역수행업체가 상호 협의하여 결정한다. 다만, 정부세종청사 관리 운영 정책 및 발주기관 운영지원과 관리 정책 변경 시 수행사의 시설 이용료(사무실 임대료, 전화세, 전기세, 상하수도세 등)가 청구될 수 있으며, 청구된 비용은 수행업체가 지불하여야 함 ㅇ 발주기관이 제공하는 사업장에서 근무 할 경우, 작업장소만 제공한다. ㅇ 업무 수행에 소요되는 물품과 소모품은 사업자가 부담하는 것을 원칙으로 한다. - 사무집기(책상, 의자, 책장, 캐비넷) 및 운영에 필요한 업무용 PC, 프린터(토너 포함), 팩스, SW 등은 수행사가 제공 ㅇ 발주기관이 제공하는 사업장이 아닐 경우, 수행업체는 발주기관 청사 인근 지역에 작업장소를 마련하여야 하며 관련 제반 비용(사무실 임차료, 네트워크 사용료, 사무집기 구입비 등)일체는 수행업체가 부담하여야 한다. ㅇ 상주 근무자가 사용하는 상용S/W 라이선스 사본을 발주기관에 제출하여야 한다. ㅇ 정보를 저장하거나 전송할 수 있는 물품의 반입·반출은 발주기관의 사전 승인을 받는다.
산출 정보
관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-06
요구사항 명칭		SW사업정보 저장소 데이터 작성 및 제출
요구사항 상세설명	정의	SW사업정보를 작성하여 SW사업정보저장소에 제출한다.
	세부내용	ㅇ 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 한다. ㅇ SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조하도록 한다. ㅇ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 한다. ㅇ SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 한다.
산출 정보
관련 요구사항

프로젝트 지원 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-01
요구사항 명칭		기술 지원
요구사항 상세설명	정의	정책홍보지원시스템을 안정적으로 운영하는 데 필요한 제반 기술을 제공하거나 제공받는다.
	세부내용	ㅇ 사업자는 시스템 운영 및 유지보수와 관련된 필요한 기술 이전 대상에 대한 목록과 기술이전 방법 등에 대한 계획을 제시하여야 한다. ㅇ 사업자가 시스템 운영 및 관련 분야의 정보기술에 대한 지속적인 정보 제공 및 기술자문에 응하여야 한다. ㅇ 정책홍보지원시스템 활용 기관이나 연계기관 대상으로 기술을 지원한다. ㅇ 신규 구축한 정보시스템을 인수받는 경우, 해당 정보시스템의 설계 단계부터 참여하여 개발에 필요한 기술을 지원해 주고 운영에 필요한 기술을 이전 받는다, - 신규 정보시스템 구축에 필요한 정책홍보지원시스템 관련 기술 - 신규 정보시스템의 인수 후 안정적인 운영을 위한 기술 ㅇ 시스템의 안정적인 운영 능력을 체계적으로 습득할 수 있도록 다음의 내용을 포함하는 기술 지원 계획을 수립하여 이행한다. - 기술 지원 내용, 수준 및 방법 - 기술 매뉴얼 등 관련 산출물
산출 정보		기술 이전 계획, 기술 이전 관련 산출물, 기술 이전 결과 보고
관련 요구사항		지원-02 교육 계획, 관리-08 업무 인수인계

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-02
요구사항 명칭		교육 지원
요구사항 상세설명	정의	운영자나 사용자가 시스템을 이용하여 각자의 업무를 효과적으로 수행할 수 있도록 직무에 따라 적절한 교육을 실시한다.
	세부내용	ㅇ 교육훈련의 목적, 내용, 교육대상, 일정 등에 대한 계획을 제시한다. ㅇ 대상자별 교육과정을 수립하고 필히 이행한다. ㅇ 핵심 및 전문기술에 대한 교육 및 인계방안을 수립한다. ㅇ 교육대상자별로 교육 과정 계획을 수립한다. - 시스템 운영자 : 응용시스템 운영․변경을 위한 교육 및 장애 대처 방법 - 시스템 관리자 : 시스템 운영 및 관리, 장애 대처 및 복구, 시스템 보안 등 - 콘텐츠 운영자 : 시스템 기능의 원리 및 사용 방법 - 공통: 사업관리방법, 개발관리방법, 산출물작성방법, 보안관리, 개인정보관리 등 ㅇ 다음의 경우에 교육을 실시한다. - 정책홍보지원시스템을 이용하는 고객 기관에서 운영자 교육을 요청한 경우 - 응용 프로그램의 기능을 상당히 변경하여 사용자 교육이 필요한 경우 - 그 밖에 발주기관이 필요하다고 판단한 경우 ㅇ 교육 방식은 교육 내용과 방법에 따라 적절한 방식을 선택한다. - 집합 교육, 방문 교육 - 강의식 교육, 실습식 교육 ㅇ 교육 방법과 내용은 대상자의 직무에 맞게 적절히 선택한다. ㅇ 교육 목적에 따라 만족도 조사를 실시한다. ㅇ 교육에 대한 세부 사항은 발주지관과 협의하여 결정한다. - 교육 내용, 대상, 방법, 장소, 시간, 시기, 횟수, 인원 등 ㅇ 교육 장소, 강사료, 강의 용품 등 교육에 소요되는 비용은 수행사가 부담하는 것을 원칙적으로 하되, 필요하면 발주기관과 협의하여 조정한다.
산출 정보		교육 실시 계획, 교재 등 교육 관련 산출물, 교육 실시 결과 보고
관련 요구사항		지원-01 기술 지원

Ⅴ. 제안 안내

1. 입찰 안내

가. 기본 방침

ㅇ 객관적이고 공정한 기준과 절차를 적용하여 경쟁에 의한 우수 사업자 선정

ㅇ 입찰, 평가 및 우선협상대상자 선정, 계약 관련 일괄 조달청 위탁 진행

나. 입찰 방식 : 제한경쟁입찰(협상에 의한 계약)

1) 사업자 선정방식

- ｢국가를 당사자로 하는 계약에 관한 법률 시행령 제43조 및 제43조의2｣에 의거 ‘협상에 의한 계약 체결’ 방법을 적용

- 계약 체결에 필요한 세부적인 사항은 기획재정부예규 ｢협상에 의한 계약체결기준｣을 적용

※ 최종낙찰자는 기술협상서와 함께 최종 산출내역서를 제출하여야 함.

2) 입찰 참가 자격

■ 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자이어야 함.

① 경쟁입찰 참가자격을 갖추고, 조달청 입찰참가자격 등록증을 소지한 사업자

② 공고일 기준 「소프트웨어 진흥법」 제58조 및 동법 시행 규칙 제17조 제4항에 의한 소프트웨어 사업자*로서 최근 년도 결산 신고된 ‘소프트웨어사업자 일반현황 관리확인서’** 제출 가능한 자

*컴퓨터관련서비스업[업종코드 1468]

** 구. 소프트웨어사업자 신고확인서

③ 「국가를 당사자로 하는 계약에 관한 법률」제27조 및 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 해당 되지 않는 업체

■ 상호출자제한기업집단 소속기업 및 대기업 참여 제한

① 「소프트웨어 진흥법」 제48조의 제4항에 따라 상호출자제한기업집단에 속하는 회사는 입찰에 참여할 수 없음.

② 본 사업은 장기계속계약으로 연차별 평균 사업금액이 20억 미만인 사업으로서, 「소프트웨어 진흥법」제48조(중소   소프트웨어사업자의 사업참여 지원) 제2항 및「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」(과학기술정보통신부 고시 제2023-14호, 2023.8.14.) 제3조(사업금액의   하한적용)에 의거, 중견기업 및 대기업인 소프트웨어사업자가 참여할 수 없음.(중소기업자만 입찰참가 가능)

③ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제9조(직접생산의 확인 등)에 의해 개찰일 전일까지 발급받은  유효기간 내 ‘직접생산확인증명서’ 「공학연구및기술기반  서비스(시스템관리) - 운영위탁서비스(8111181101)」 제출이 가능한 업체(중소기업자)이어야 함.

■ 공동수급(공동이행방식)의 형태로 참가할 경우, 아래 사항을 반드시 준수하여야 함.

① 본 사업은 공동수급을 허용하며, 공동수급업체 구성원은 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조 규정에 저촉되지 않아야 함.

② 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소 지분율은 10% 이상으로 하여야 함.

- [공동계약운용요령(기획재정부 계약예규) 제9조 참조]

③ 공동수급은 공동이행방식을 원칙으로 하며, 기획재정부 계약예규 「공동계약운용요령」 상의 공동수급표준협정서(공동이행방식)는 전자조달시스템을 통해 등록해야 함.

■ 기타 : 공고문 참조

2. 제안서 평가 및 기술 협상 관련

가. 제안서 평가 원칙

1) 평가 절차, 기술평가위원회 구성, 결과 공개 등 제안서 평가 세부 기준은 조달청 규정을 따름

2) 기술평가(90%)와 가격평가(10%)를 실시하여 종합평가점수로 산출

나. 평가 기관 : 조달청

다. 기술평가 기준

1) 「소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시 제2021-98호, 2021.12.30.)」준용

2) 각 항목별 평가배점과 방법은 ‘[붙임1] 제안서 평가항목 및 배점기준’에 의함.

3) 기술 제안서 제출 규격은 ‘[붙임2] 제안서 작성 요령’ 참조

4) 제출된 제안서의 내용은 변경할 수 없으며, 계약 체결 시 계약 조건의 일부로 간주됨.

5) 발주기관이 필요시 입찰참가에 대하여 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐.

라. 가격평가 기준

1) 기획재정부예규「협상에 의한 계약체결기준」에 따라 평가점수 산출

마. 협상 적격자 선정 및 협상 범위

1) 기술평가 점수만을 기준으로 일정 비율(85%) 이상인 자를 협상 적격자로 선정하되, 협상 적격자가 없는 경우 재공고 입찰에  부칠 수 있음.

2) 협상 순서는 종합평가점수의 고득점 순에 의하여 결정

- 종합평가점수가 동일한 제안사가 2곳 이상일 경우에는 기술능력 평가점수가 높은 제안사를 우선 순위자로 하고, 기술능력 평가점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 우선 순위자로 함.

- 협상이 성립된 때에는 다른 협상 적격자와의 협상은 실시하지 않음.

- 모든 협상 적격자와 협상 결렬 시 재공고 입찰에 부칠 수 있음.

3) 협상 범위는 협상 대상자로 선정된 모든 업체가 제안한 과업 내용, 이행 일정 및 기술평가위원회에서 권유한 사항 등을 협상 대상으로 하며 협상 대상자와 협상 등을 통해 그 내용의 일부를 조정할 수 있음.

바. 제출 서류 : ‘입찰공고문’ 참조

3. 제안 관련 일정

가. 제안서 제출 일정 및 방법 : 입찰공고서에 의함

나. 제안 요청 설명회 : 해당 없음

다. 제안 설명회 개최 : 입찰공고서에 의함

4. 제안서의 효력

가. 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없으며, 계약체결 시 계약문서의 효력을 가짐.

나. 제안서에 대한 해석상 문제가 있을 경우 상호 협의하여 조정함.

다. 제안서 내용 중 허위 작성한 사실이 판명될 경우 평가 대상에서 제외됨은 물론, 계약 후라도 계약 파기와 함께 인적, 물적, 기간적 손실에 따른 손해 배상을 청구할 수 있음.

5. 입찰시 유의사항

가. 본 사업은 원활한 사업수행을 위해 작업장소는 정부세종청사 내를 원칙으로 하며, 특별한 사유 발생 시 발주기관과 협의하여 결정하되 작업장소가 청사 외에 있을 시 관련 비용은 제안사가 부담함.

나. 제출된 제안서는 일체 반환하지 않으며, 「소프트웨어사업 계약 및 관리감독에 관한 지침」(과학기술정보통신부고시 제2023-15호, 2023. 5. 15) 제16조에 의거, 제안서 보상 대상사업에 해당하지 않으므로 제안서 보상을 실시하지 않음.

다. 제안 내용에 대한 확인을 위하여 추가 자료 요청 또는 현지 실사를 할 수 있으며, 입찰 참가자는 이에 응하여야 함.

라. 본 사업의 수행에 필요한 모든 비용(주요 솔루션 유지보수비용, 외부사무실 운영비용 등)은 가격입찰금액에 포함시켜야 함.

마. 사업자로 선정된 용역업체(공동수급업체, 협력업체, 하도급업체 등 본 사업 참여 사업자 전부 포함)가 보유하고 있는 특허권, 저작권, 상표권 및 기타 지적재산권 등이 본 사업에 사용되더라도 이에 대한 권리를 본 사업 착수일 이후부터 문화체육관광부에 청구할 수 없음.

바. 제안서 발표 시 사업관리자(PM)의 전문성, 사업 이해도 등을 종합적으로 평가하기 위해 사업관리자가 직접 제안서를 발표 하여야 함.

사. 하도급 계약 시 유의사항

1) 하도급 계획서의 제출

- 본 사업 과업의 일부(사업금액의 100분의 50이하)를 하도급하려는 경우 계약체결 시 소프트웨어사업 하도급계획서를 제출하여야 함.

※ 소프트웨어사업 하도급 계획서(계약체결 시) (붙임10 서식 참조)

2) 하도급 사전승인

- 본 사업 과업의 일부를 하도급하려는 경우「소프트웨어 진흥법」제51조 제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제3항에 따라 재하도급은 원칙적으로 불허함.

- 다만, 같은 법 제51조의 제2항 및 제3항 각 호에 해당하는 경우 그러하지 아니함. 이 경우 「소프트웨어 진흥법」제51조 및 「소프트웨어사업 계약 및 관리감독에 관한 지침」(과학기술 정보통신부고시)의 규정에 의하여 반드시 하도급 계약 전에  발주기관으로부터 사전승인을 받아야 함.

※ 소프트웨어사업 하도급 계약 승인신청서(붙임10 서식 참조)

3) 하도급 계약의 적정성 판단 세부기준

- 하도급계약의 승인을 신청하는 경우,「소프트웨어사업 계약 및 관리감독에 관한 지침」(과학기술정보통신부고시)에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성 여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음.

※ 하도급계약의 적정성 판단 세부기준(붙임10 서식 참조)

4) 공동수급체 구성(발주기관 선택사항)

- 본 사업에서 전체 사업금액 대비 10%를 초과하여 하도급하려는 경우, 「소프트웨어 진흥법」제51조 제6항 및 「소프트웨어   진흥법 시행령」제48조 제5항에 따라 하수급인과 공동수급체를 구성하여 참여하도록 요구할 수 있음.

아. (과업내용 확정 심의 여부) 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임

(과업내용 변경) 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는  국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회 개최를 요청할 수 있으며, 국가기관등의 장은 과업심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함

* 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 13호서식 참조

【붙임1】 제안서 평가항목 및 배점기준

평가부문	평가항목	평가기준	배점기준
전략 및 방법론 (10)	사업의 이해도	사업의 특성 및 목표에 대해 주변 환경 분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.	5
	추진전략	업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.	5
기술 및 기능 (30)	시스템 운영 요구사항	빅데이터처리 및 대용량메일발송 등 안정적인 시스템 운영을 위한 세부절차 및 방안의 우수성을 평가한다. 시스템 운영요구 충족도는 운영 시 필요한 사항에 대하여 경험을 바탕으로 제시하고, 고려 사항 및 유사 시 대응책을 제시하고 있는가를 평가한다.	10
	기능개선	대상 정보시스템에 대한 운영·개선 수행계획을 연간/분기별/월별로 구체적이고 발전적으로 제시하였는지 여부와 실현 가능성을 평가한다.	10
	유지관리 수행 요구사항	새로운 환경 및 법제도변경에 따른 적응유지 관리, 서비스 개선 등 서비스 유지관리 시 필요한 사항에 대하여 경험을 바탕으로 요구사항 충족 여부를 제시하고, 고려사항 및 유사시 대응책을 제시하고 있는가를 평가한다.	5
	보안 요구사항	서비스 운영 및 개선 시 요구되는 보안관리 방안과 보안점검 및 이행조치 등이 구체적으로 명시되어 있는지를 평가한다. 사업 수행 시 웹취약점 및 시큐어코딩 점검, 해킹에 대비한 업체의 보안관리·통제에 대한 보안요구사항을 평가한다. 관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	5
성능 및 품질 (15)	성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.	8
	품질관리 요구사항	품질관리방안(품질관리의 범위, 절차, 점검방법 등)이 해당 사업의 수행에 적합한지 평가한다. 또한, 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류가 있는지 확인한다. ∙품질관리방안의 적정성 ∙품질보증인력의 자질 ∙사업자 품질보증 인증 보유 여부	7
프로젝트 관리 (10)	관리 방법론	사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.	4
	일정 계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	3
	개발 장비	사업자의 참여 의지 및 조직적 대응 정도, 사업 참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하고 있는가를 평가한다.	3
프로젝트 지원 (15)	교육훈련	시스템운영 및 관리자, 콘텐츠 운용자, 사용자를 위해 필요한 교육훈련 내용, 방법, 기간, 인원 및 횟수 등을 구체적으로 제시하였는지 평가한다.(교육내용에는 업무인수인계 방안도 포함)	2
	유지보수	시스템 공급자가 제시하는 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다. 시스템의 환경변화에 따른 기술지원 방안에 대해 평가한다.	3
	보안 요구사항 및 기밀보안 관리	기술적 보안 구현방안이 제안요청서의 보안요구사항을 충족할 만큼 구체적이고 적절한지 평가한다. 또한, 구현방안이 설계단계부처 구현 및 검증단계까지 고려하고 있는지 평가한다.	5
	비상대책	장애처리를 위한 절차(감지 포함)와 대응책이 적정한지 평가하며 시스템 공급자가 안정적인 시스템 운영을 위해 제시하는 각종 백업 및 복구대책에 대하여 평가한다. ※ 정부세종청사(세종), 한국문화정보원 IDC센터(서울), 정부통합전산센터(대전)의 위치를 감안하여 야간 및 휴일 장애관리를 위해 제안사가 대책을 제시하여야 함	5
조직 및 인력 (20)	사업수행 조직	사업추진에 적합한 수행조직(전문업체, 기술지원업체, 공동수급체, 하도급 등) 구성과 참여 조직간의 역할, 책임, 협력방안 등이 구체적이고 적절한지, 조직의 역할과 책임에 걸맞은 기술 인력으로 구성되어 있는지 평가한다.	10
	참여인력	본 사업 참여인력들의 유사개발사업 경험의 횟수, 기술수준, 본 사업관련 업무지식과 정보기술에 대한 이해도, 참여도를 반영하여 평가한다.	10
배점 합계			100

【붙임2】 제안서 작성 요령

□ 제안서 작성 지침(권장사항)

∙ 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 작성

∙ A4 용지

- 제안서 본문 내용은 150페이지(75장) 이내로 작성 권고

- 제안 설명 시 홍보용 동영상활용 금지

∙ A4 종방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음

∙ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 페이지 별로 번호를 부여함

∙ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 함

∙ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 하며, 참고문헌 활용 시 참고문헌 목록을 첨부하고, 그 출처를 정확히 알 수 있도록 표기

- 그 내용이 허위로 확인될 경우 또는 입증 요구에 입증하지 못하는 경우는 평가 대상에서 제외

∙ 제안서의 내용은 명확한 용어를 사용하여 표현. 예를 들어, 사용가능하다, 할 수 있다, 고려하고 있다 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

∙ 본 제안서에 명시되지 않은 사항은 제안요청서 및 관련규정 등의 내용을 포함하며, 본 사업의 목적상 필요한 사항은 상호 협의하여 추진

- 본 사업을 위한 구체적인 인력투입 규모, 주요 인력에 대한 인적사항 및 구체적인 활용방안 제시

∙ 제안서 인력은 가급적 공고일 기준 90일 이전부터 제안사 소속이거나 하도급 업체 소속이어야 함

- 적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기

- 자사 소속 외의 인력은 하도급으로 간주하며, 발주기관의 승인을 얻지 못할 경우에는 자사인력으로 대체하여야 함

□ 제안서 목차

Ⅰ. 제안개요

Ⅱ. 제안업체 일반

1. 일반현황

2. 조직 및 인원

3. 주요 사업내용

4. 유사 사업수행 실적

Ⅲ. 사업수행 부문

1. 정보시스템 운영방안

2. 응용시스템 운영방안

3. 기능 및 성능개선 방안

4. 보안관리 방안

Ⅳ. 사업관리 부문

1. 품질보증계획

2. 위험관리계획

3. 추진일정계획

4. 업무보고 및 검토계획

5. 수행조직 및 업무분장

6. 투입인력 및 이력사항

Ⅴ. 지원부문

1. 교육훈련계획

2. 기타지원사항

Ⅵ. 기타

□ 제안서 세부 작성 지침

작 성 목 차	작 성 방 법	비 고
Ⅰ. 제안개요	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다.
Ⅱ. 제안업체 일반
1. 일반현황	제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액을 명료하게 제시하여야 한다.	[붙임8][서식 1호] [붙임8][서식 2호]
2. 조직 및 인원	제안사의 조직 및 인원현황을 제시하여야 한다.
3. 주요 사업내용	제안사의 주요 사업내용을 분야별로 구분하여 제시하여야 한다.
4. 유사 사업 실적	해당사업과 관련이 있는 주요 사업실적을 제시하여야 한다.	[붙임8][서식 3호] [서식 4호]
Ⅲ. 사업수행 부문
1. 정보시스템 운영방안	정보시스템 구성 및 변경관리, 운영상태 및 성능관리 등 정보시스템을 운영하는 데 필요한 종합적인 방안을 제시하여야 한다.
2. 응용시스템 운영방안	운영 대상 시스템의 어플리케이션에 대한 제반 변경․수정, 형상관리, 효율적 정책정보 서비스를 위한 서비스 개발․개선, 각종 통계산출 등 어플리케이션 운영을 위해 필요한 종합적인 방안을 제시하여야 한다.
3. 기능 및 성능개선 방안	운영 대상 어플리케이션 관련 서비스의 개발․개선 등을 위한 구체적이고 종합적인 방안을 제시하여야 한다.
4. 보안관리 방안	시스템 운영 및 서비스 개선 시 요구되는 보안관리 방안 등 제시하여야 한다.
Ⅳ. 사업관리 부문
1. 품질보증계획	품질보증을 위한 조직, 방법, 절차, 내용 등을 제시하여야 한다.
2. 위험관리계획	위험관리를 위한 조직, 방법, 절차, 내용 등을 제시하여야 한다.
3. 추진일정계획	사업 추진예정 일정을 참조하여 추진일정을 상세 제시하여야 한다.
4. 업무보고 및 검토계획	사업기간 동안 이루어질 보고 및 검토계획을 상세하게 제시하여야 한다.
5. 수행조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다.
6. 핵심투입인력 및 이력사항	본 사업을 수행할 핵심인력을 업무분야별로 제시하고, 핵심투입인력에 대한 이력사항을 붙임양식을 이용하여 작성하여야 한다.	[붙임8][서식 5호]
Ⅴ. 지원부문
1. 교육훈련계획	제안사 투입인력(시스템운영 및 관리자, 콘텐츠 운용자)과 사용자를 위한 교육훈련 내용, 방법, 기간, 인원 및 횟수 등 포함 체계적 교육 방안과 장애처리절차, 유지보수체제 등 유지보수를 위한 종합적인 방안이 제시되어야 한다.
2. 유지관리	유지관리계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
3. 기밀보안	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보 방안과 개인정보보호 대책을 제시하여야 한다.
4. 비상대책	안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.
Ⅵ. 기타	위 항목에서 제시되지 않은 기타 내용을 기술한다.

【붙임3】ITSQF(IT Sectoral Qualifications Framework) 직무체계 및 정의

번호	직종	조사용 직무	ITSQF 직무	직무 정의
1	IT컨설팅 및 기획	IT기획자	정보기술기획	조직의 경영목표를 달성하기 위하여 IT전략을 기획하고, 거버넌스, 투자성과분석, 운영 정책, R&D, 프로세스, 아키텍처 등 분야 별 전략을 수립하는 일이다.
2		IT컨설턴트	정보기술컨설팅	조직의 목표를 달성하는데 도움이 될 수 있도록, 객관적인 시각에서 조직 경영 환경을 이해하고 대상 업무 및 정보시스템을 분석하여 개선 방안을 지도, 자문 및 상담을 수행하는 일이다.
			정보보호컨설팅	주요 정보자산을 보호하기 위한 관리적, 물리적, 기술적 영역의 보안 요구사항과사전 정의된 프로세스에 대해 객관적인 충족여부를 검증하고 자문하는 일이다.
3		업무분석가	업무분석	조직의 비전과 목표, 구조, 정책 등의 이해를 바탕으로 업무 요구사항을 도출하고 분석1)하여, 목적에 부합하는 대응전략 수립하는 일이다. *타 직무에서 수행하는 분석, 설계 업무의 혼선 방지를 위해 아래의 주석을 표시함 1)분석:조직내·외부의경영환경에영향을주는고객과경쟁기업,산업동향,내부역량을분석하는능력
4		데이터분석가	데이터분석	데이터 이해 및 처리 기술에 대한 기본지식을 바탕으로 데이터 분석 기획, 데이터 분석, 데이터 시각화 업무를 수행하고 이를 통해 프로세스 혁신 및 마케팅 전략 결정 등의 과학적 의사결정을 지원하는 일이다.
5	IT프로젝트관리	IT PM	IT프로젝트관리	IT프로젝트 인도물의 납기 준수를 위하여 프로젝트를 기획하고, 범위, 일정, 원가, 인적자원, 품질, 위험, 의사소통, 조달, 변경, 보안, 정보시스템 성과 등을 통합 관리하는 일이다.
-		제외	IT프로젝트사업	명확한 의사결정과 방향 설정이 가능토록 지표를 제공하고 사업관리 지침 및 표준화 방안 제시, 주요이슈, 위험, 자원, 일정/문서, 범위관리를 통하여 프로젝트 수행을 지원하는 일이다.
6	IT아키텍처	IT아키텍트	SW아키텍처	SW의 기능, 성능, 보안 등의 품질을 보장하고 SW를 구성하는 요소와 관계를 분석, 설계하여 전체적인 SW 구조를 체계화하는 일이다.
			Infrastructure	하드웨어, 미들웨어, 네트워크, 클라우드를 포함하는 인프라를 설계, 구성하여 모든 지원들의 적합성 및 신뢰성 있는 서비스를 제공할 수 있도록 체계화하는 일이다.
			데이터아키텍처	데이터를 구조적 관점에서 설계, 생성, 배치, 관리하며, 다양한 데이터 엔터티뿐만 아니라 해당 데이터를 처리하는 애플리케이션에 의해 데이터가 저장, 소비, 통합 및 관리될 수 있도록 체계화하는 일이다.
7	SW개발	UI/UX	UI/UX기획	서비스의 본질적 특성에 대한 이해를 기반으로 트렌드 분석, 사용자 이용 행태 분석 등을 통해 이해관계자 및 사용자의 요구를 발굴하고 사용성을 극대화 할 수 있는 UI/UX를 설계 및 검증하여 서비스의 목적과 용도에 맞게 최적화 된 UI를 제공하는 일이다.
			UI/UX개발	사용자의 이용형태 및 기술환경을 분석하여, 사용자 인터페이스(UI/UX)의 기획 및 아키텍처를 구축하고, 프로토타입 검증, 설계 및 구현 과정을 통해 효과적인 UI/UX를 개발하는 일이다.
8		UI/UX	UI/UX디자인	UI/UX 디자인의 매체별 트렌드, 사용자 경험 분석을 통해 디자인 전략 및 콘셉트를 도출하고 UI 디자인 요소를 다양한 기법을 활용해 시각화하여 사용자 요구를 검증하고 매체별 최적화된 디자인과 사용성을 제공하는 일이다.
9		응용SW 개발자	응용SW개발	컴퓨터 프로그래밍 언어로 응용소프트웨어의 분석1), 설계2), 구현 및 테스트, 배포 등을 통해 제품의 기능을 개발하고 개선하는 일이다. *타 직무에서 수행하는 분석, 설계 업무의 혼선 방지를 위해 아래의 주석을 표시함 1)분석:구현하고자하는애플리케이션의요구사항을도출,분석,명세화및요구사항검증을수행하는능력 2)설계:요구사항확인을통한상세분석결과,SW아키텍쳐가이드라인및SW아키텍처산출물에의거하여이에따른애플리케이션구현을수행하기위해공통모듈설계,타시스템연동에대하여상세설계하는능력
10	SW개발	시스템SW 개발자	시스템SW개발	운영체제 환경에서 시스템 자원을 제어 및 관리하는 소프트웨어와 응용프로그램의 동작을 위한 시스템 플랫폼의 요구사항 분석 및 설계, 구현, 배포를 수행하는 일이다.
			임베디드SW개발	하드웨어 플랫폼에 대한 이해를 바탕으로 플랫폼별 운영체제 이식과 펌웨어, 디바이스 드라이버, 애플리케이션 등의 SW를 개발하고, 하드웨어 플랫폼 최적화를 수행하는 일이다.
11	시스템 구축	정보시스템	데이터베이스관리	데이터에 대한 요구사항으로부터 데이터베이스를 설계, 구축, 전환하고, 최적의 성능과 품질을 확보하도록 추이분석 등을 통하여 데이터베이스를 수정, 개선, 백업하는 등의 업무를 수행하는 일이다.
			NW엔지니어링	네트워크 환경을 분석하고 네트워크에 대한 토폴로지, 자원관리, 품질 관리를 설계하고 구성하는 일이다.
			IT시스템관리	시스템 요구사항을 분석하고 클라우드와 가상화, 시스템과 네트워크 및 스토리지 자원의 HW, SW 서비스 플랫폼을 구축, 운영, 관리하여 안정적 컴퓨팅 인프라 및 정보시스템의 운용을 담당하는 일이다.
12		IT지원기술자	IT시스템기술지원	정보기술 인프라에 대한 이해를 바탕으로 컴퓨터 하드웨어, 스토리지, 클라우드와 가상화, 네트워크 등 IT자원을 이용한 시스템의 구성과 장애처리를 지원하며 시스템 개선 및 정기점검 등을 통해 안정적인 컴퓨팅 인프라 운영을 지원하는 일이다.
13	IT마케팅	IT마케터	SW제품기획	기업의 경영전략을 바탕으로, SW 활용분야에 대한 기업 내/외부 환경, 요구 기술, 시장성 등을 분석하여 제품 전략을 수립하고, SW제품의 개발, 지원, 판매, 마케팅 계획을 수립, 운용하는 일이다.
			IT서비스기획	정보기술 환경 분석을 통해 고객과 시장의 니즈에 맞는 IT서비스를 발굴하고, 제품 및 솔루션 융합으로 새로운 서비스를 기획하는 일이다.
			IT기술영업	정보기술 지식을 바탕으로 고객 관리 및 영업 전략을 수립, 사업기회를 창출하고 요구사항에 적합한 솔루션 제안으로 협상, 계약, 판매 및 사후 관리 등 IT 영업을 수행하는 일이다.
14	IT품질관리	IT품질관리자	IT품질관리	IT품질목표를 달성하기 위하여 전사적인 품질정책 및 관리체계를 수립하고 품질향상을 위해 교육 및 관리활동 등을 수행하며, 프로젝트 차원에서의 품질보증 활동을 수행하는 일이다.
15		IT테스터	IT테스트	테스트를 효과적으로 수행하기 위해 필요한 기획, 진단 컨설팅, 계획, 환경구축, 실행, 결함관리, 문서화를 수행하고 관리하는 일이다.
16		IT감리	IT감리	감리발주자 및 피감리원의 이해관계로부터 독립된 자가 정보시스템의 효율성을 향상시키고 안전성을 확보하기 위하여 제2자의 관점에서 정보시스템의 기획, 구축 및 운영 등에 관한 사항을 종합적으로 점검하고 문제점이 개선 되도록 시정조치사항을 도출하고 확인 하는 일이다.
-		제외	IT감사	컴퓨터 시스템의 유효성과 효율, 신뢰성, 안전성을 확보하기 위해 독립적인 입장에서 일정한 시스템 감사 기준에 의거하여 시스템을 종합적으로 점검 ·평가하고, 관계자에게 조언 및 권고하는 작업을 수행하는 일이다.
17	정보보호	정보보안 전문가	정보보호관리	조직의 비전과 미션을 수행하기 위하여 정보 자산을 안정적으로 운영하는 데 필요한 보안정책울 수립하고 관련 법제도 준수, 보호관리 활동을 수행하며, 위험관리에 기반한 정보보호 대책을 도출하여 실행토록 관리하는 일이다
			보안사고대응	침해사고의 피해확산 방지를 위해 위협정보를 탐지하고, 시스템 복구와 예방 전략을 수립하는 일과 업무 및 서비스에 영향을 준 증거를 확보 후 분석하여 신속하게 대응하는 일이다.
-	IT기술교육	제외	IT기술교육	IT분야의 기술교육을 체계적이고 효과적으로 수행하기 위하여 IT기술교육 방향 수립과 IT기술교육 환경조성, IT기술교육 교과개발 및 자료개발, IT기술교육 성과평가 등을 통해 성과 향상을 수행하는 일이다

* ITSQF(IT Sectoral Qualifications Framework) 직무체계 및 정의(2022.12.21. 한국소프트웨어 산업협회 공표)

【붙임4】 정보시스템 구축·운영 기술적용계획표

[ㅇ] 기술적용계획표, [  ] 기술적용결과표

사업명	2024~2025년도 정책홍보지원시스템 위탁운영
작성일	2023. 10. 4.

□ 법률 및 고시

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 국가정보원법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 사이버안보 업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원)

□ 서비스 접근 및 전달 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.		○
세부 기술 지침
관련규정	ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.1	○
	ｏ 모바일 전자정부 서비스 관리 지침	○
외부 접근 장치	ｏ 웹브라우저 관련
	- HTML 4.01/HTML 5, CSS 2.1	○
	- XHTML 1.0				○
	- XML 1.0, XSL 1.0	○
	- ECMAScript 3rd	○
	ｏ 모바일 관련
	- 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)	○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3				○
서비스 전달 프로토콜	IPv4	○
	IPv6				○

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.		○
세부 기술 지침
서비스 통합	ｏ 웹 서비스
	- SOAP 1.2, WSDL 2.0, XML 1.0	○
	- UDDI v3				○
	- RESTful	○
	ｏ 비즈니스 프로세스 관리
	- UML 2.0/BPMN 1.0				○
	- ebXML/BPEL 2.0/XPDL 2.0				○
데이터 공유	ｏ 데이터 형식 : XML 1.0	○
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0				○

□ 플랫폼 및 기반구조 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.		○
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.					○
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310				○
	ｏ 부가통신: VoIP
	- H.323				○
	- SIP				○
	- Megaco(H.248)				○
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경
	- POSIX.0				○
	- UNIX				○
	- Windows Server	○
	- Linux	○
	ｏ 모바일용 운영 체계 및 기반환경
	- android	○
	- IOS	○
	- Windows Phone	○
데이터베이스	ｏ DBMS
	- RDBMS	○
	- ORDBMS				○
	- OODBMS				○
	- MMDBMS				○
시스템 관리	ｏ ITIL v3 / ISO20000				○
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크	○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.				○
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
ｏ 데이터는 공공데이터(법 제2조제2호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, 공공데이터법상 제공제외 대상의 별도 테이블 분리·설계, 품질확보 등이 수행되어야 한다.			○
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.			○
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.			○
세부 기술 지침
관련규정	ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 관리지침 ｏ 공공데이터 제공·관리 매뉴얼		○
데이터 표현	ｏ 정적표현 : HTML 4.01		○
	ｏ 동적표현
	- JSP 2.1		○
	- ASP.net					○
	- PHP		○
	- 기타 ( ASP )		○
프로그래밍	ｏ 프로그래밍
	- C					○
	- C++					○
	- Java		○
	- C#					○
	- 기타 ( )
데이터 교환	ｏ 교환프로토콜
	- XMI 2.0					○
	- SOAP 1.2					○
	ｏ 문자셋
	- EUC-KR		○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		○

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.		○
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견 시 개선․조치하여야 한다.		○
세부 기술 지침
관련 규정	ｏ 전자정부법	○
	ｏ 국가정보보안기본지침(국가정보원)	○
	ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)						○
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품)
	- PKI제품	○
	- SSO제품(보안기능 확인서 또는 CC인증 필수)						○
	- 디스크ㆍ파일 암호화 제품						○
	- 문서 암호화 제품(DRM)(보안기능 확인서 또는 CC인증 필수)						○
	- 메일 암호화 제품						○
	- 구간 암호화 제품						○
	- 하드웨어 보안 토큰						○
	- DB암호화 제품(보안기능 확인서 또는 CC인증 필수)						○
	- 상기제품(8종)이외 중요정보 보호를 위해 암호기능이 내장된 제품						○
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부						○
	ｏ 보안기능 확인서 또는 CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요)
	- (네트워크)침입차단						○
	- (네트워크)침입방지(침입탐지 포함)						○
	- 통합보안관리(통합로그관리 포함)						○
	- 웹 응용프로그램 침입차단						○
	- DDos 대응(성능평가로 도입 가능)						○
	- 인터넷 전화 보안						○
	- 무선침입방지						○
	- 무선랜 인증						○
	- 가상사설망(검증필 암호모듈 탑재 필수)						○
	- 네트워크 접근통제						○
	- 망간 자료전송(2022.1 이전 인증제품)						○
	- 안티 바이러스(성능평가로 도입 가능)						○
	- 패치관리	○
	- 스팸메일 차단						○
	- 서버 접근통제						○
	- DB접근 통제						○
	- 스마트카드						○
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						○
	- 소스코드 보안약점 분석도구(성능평가로 도입 가능)	○
	- 스마트폰 보안관리						○
	- 소프트웨어기반 보안USB(2020.1.1이전 인증제품, 검증필 암호모듈 탑재 필수)						○
	- 호스트 자료유출 방지(2021.1.1이전 인증제품, 매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						○
	- 네트워크 자료유출방지(2021.1.1 이전 인증제품)						○
	- CC인증서에 명시된 제품과 동일 제품 여부						○
	ｏ 보안기능 확인서 필수제품 유형군
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)						○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						○
	- 망간 자료전송						○
	- 네트워크 자료유출방지						○
	- 네트워크 장비(L3 스위치 이상)						○
	- 가상화관리제품						○
	ｏ 모바일 서비스(앱·웹) 등
	- 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)	○
	- 국가·공공기관 모바일 활용업무에 대한 보안가이드라인	○
	ｏ 민간 클라우드 활용
	- 클라우드 서비스 보안인증(CSAP)을 받은 서비스						○
	- 국가·공공기관 클라우드 컴퓨팅 보안가이드	○
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수
	- 식별 및 인증	○
	- 암호지원	○
	- 정보 흐름 통제							○
	- 보안 관리	○
	- 자체 시험							○
	- 접근 통제	○
	- 전송데이터 보호	○
	- 감사 기록							○
	- 기타 제품별 특화기능							○
	ｏ 보안기능 확인 및 취약점 제거
	- 보안기능별 명령어 등 시험 및 운영방법 제공							○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	○
	- 오픈소스 적용 기능 및 리스트 제공	○

※ 최신 기준은 ‘국가정보원ㆍ국가사이버안보센터’ 홈페이지 참조

【붙임5】 소프트웨어사업 과업변경요청서

소프트웨어사업 과업변경요청서(제26조 관련)
※ [ ]에는 해당되는 곳에 √표를 합니다.
접수번호		접수일	처리기간	14일
변경요청 번호
사 업 명
계약번호
변경요청 유형	[ ] 과업내용 변경	[ ] 과업내용변경 및 계약금액 조정
과업내용서 관련사항	기 존	변 경
변경요청 내용	( ※ 필요한 경우 별지 사용 )
변경요청 사유	( ※ 필요한 경우 별지 사용 )
변경 영향평가	( ※ 필요한 경우 별지 사용 )
변경 소요 비용	소요비용		변경규모
산출근거	( ※ 필요한 경우 별지 사용 )
「소프트웨어 진흥법」제50조제3항에 따라 위와 같이 소프트웨어사업 과업 내용변경을 요청합니다.
년 월 일
신청인	(서명 또는 인)
발주기관의 장	귀하
처 리 절 차
신청서 작성	□	접 수	□	과업심의위원회 개최	□	심의ㆍ의결	□	심의결과 및 조치계획 통보
신청인	처 리 기 관: 발 주 기 관
210mm×297mm[백상지 80g/㎡]

【붙임6】 소프트웨어사업 영향평가 결과서

【붙임7】 서비스수준협약 반영 사항

1. 주관사업자는 서비스수준협약(SLA)을 체결하고 매달 해당 SLA에 따라 운영보고서를 제출하며 종합평가 점수에 따라 운영비를 지급받는다. 종합평가 점수에 따른 위탁운영비 지급 비율은 2023년   위탁운영 사업과 동일하다.

종합평가 점수	90점 이상	85～90점 미만	80～85점 미만	75～80점 미만	70～75점 미만	70점 미만
평가등급	A	B	C	D	E	F
운영비 지급 비율	100%	100%	100%	95%	85%	75%

2. 업무만족도 등 정성적 평가 필요 시 비율은 상호 협의하고, 평가는 디지털소통정책과에서 지정한 1~2명으로 하되 구체적인 명단은  서비스수준협약(SLA)때 합의하여 정하도록 한다.

【붙임8】제안서 작성 시 필요 서식

[서식1호]

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

【서식2호】

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분			M-2 년도	M-1 년도	M 년도
자 본 금
매출액	컨설팅부문	BPR/ISP
		전략컨설팅
		보안컨설팅
		감리
		기타
	개발부문 교육부문 ⃝⃝부문
	합 계

※ 컨설팅 매출액의 경우 BPR/ISP, 전략컨설팅, 보안컨설팅, 감리 등으로 구분하여 상세히 기재한다.

【서식3호】

주요 사업 실적

사 업 명	사 업 기 간	계약금액	발 주 처	비 고

※ 연도순으로 기재하며, 제안과제와 유사하거나 동일한 업무영역이나 사업형태에 관한 것만 기재한다.
단, 현재수행중인 사업은  비고란에 현재수행중임을 명시한다.

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다.

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.

※ 실적을 확인할 수 있는 실적증명서, 계약서, 이행실적확인서(한국소프트웨어산업협회 발행) 등의 증거서류제출, 확인이 불가능한 실적은 인정하지 않음

※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명첨부서류에 페이지를 명시하여 주요사업실적 비고란에 페이지를 표시하여야 함

【서식4호】

사업 실적 증명서

신청인	업체명(상호)						대 표 자
	영업소재지						전 화 번 호
	사업자번호						제 출 처
	증명서 용도	입찰 및 제안서 심사 제출용
사 업 이 행 실 적 내 용	사 업 명				구 분		ISP/BPR ( ) PMO/감리 ( ) 시스템개발 ( ) 운영 및 유지관리 ( ) 기 타 ( )
	사 업 개 요
	계 약 번 호	계약일자	계약기간	계약 금액		이행실적			비 고
						공동비율		실 적
증명서 발 급 기 관	위 사실을 증명함 년 월 일
	기 관 명 : (인) (전화번호 : )
	주 소 : (FAX번호: )
	발급부서 :					담당자: (인)

※  ① 사업실적을 공동계약으로 이행하였을 경우 비율과 이행실적을 기재하여야 합니다.

② 이행실적란은 기재 후 투명접착테이프를 붙여 증명을 받아야 합니다.

③ 별도 양식으로 작성하는 경우는 그에 따릅니다.

※  관련 평가항목이 없는 경우 제안서에 사업실적 증명 서식은 제출하지 않음

【서식5호】

참여인력 이력사항

성 명			소 속			직 책		연 령	세
참여인력 등급						근무경력 및 기술경력		년 개월
학술연구용역기준 ( ) SW기술자 기준 ( ) 엔지니어링기술자 기준 ( ) 기타 ( )						자 격 증
본사업 참여임무								목표투입공수
경 력
사 업 명				참 여 기 간 (년월 ～ 년월)		담 당 업 무		발 주 처	비 고

※ 「파견근로자보호 등에 관한 법률」등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

※ 근무 경력확인서, 기술 경력확인서는「소프트웨어산업 진흥법 시행규칙」제13조(소프트웨어기술자의 신고절차 등)에 근거하여 근무 경력확인서 및 기술 경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주자 확인을 받아 제출(소프트웨어기술자 경력관리기관의 소프트웨어 기술경력증명서 또는 기타 경력을 증빙할 수 있는 서류로도 제출 가능)

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 참여인력이 대표사 또는 공동수급업체 인원인 경우에는 재직증명서를 붙임으로 첨부하고, 그 외 인력(채용예정인력 등)은 추후 추가 협상과정에서 발주기관의 요청이 있을 시 증빙자료를 제출해야 함

※ 핵심인력 평가 심사기준일은 입찰서 제출 마감일 전일로 하며 입찰서 제출마감일 이후 발생신고 또는 수정된 자료는 평가에서 제외됨

※ 입찰자가 하도급 계약할 경우는 하도급 예정자의 기술자 등급별 인원 현황만 제출하고 하도급 예정자에 대한 증빙서류는 제출하지 않음

【붙임9】보안 관련 서식

【서식1호】

<대표자용>

대표명의 보안확약서

본인은 귀 기관과 계약한                 사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며, 이에 확약서를 제출합니다.

1. 본 업체는 업체 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년     월      일

서약업체 대표

소속

직급

성명                 인

O O O O  기 관 장    귀하

【서식2호】

<대표자용>

대표명의 보안서약서

본인은   년   월   일부로                 사업(정보시스템 포함)과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

4. 나는 본인은 사업 수행시 본사 및 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년     월     일

서약자(업체대표)   소속          직급

직위          성명              인

서약집행자        소속          직급

직위          성명              인

【서식3호】

<참여인력용>

보안서약서

본인은   년   월   일부로                 사업(정보시스템 포함)과 관련한 업무(연구, 개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는              사업(정보시스템 포함)과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년     월     일

서약자            소속          직급

직위          성명              (서명)

서약집행자        소속          직급

직위          성명              (서명)

【서식4호】

비밀유지계약서

○○○○○(이하 “발주자”)와 ○○○○○(이하 “계약상대자”)는 다음과 같이 비밀유지계약을 체결한다.

제1조(계약의 목적)

발주자는 “○○○○○ 용역” (이하 “본 용역”)사업과 관련하여 자료·장비 등에 대한 내용(신규 포함)을 계약상대자에게 제공하는바, 발주자가 제공한 자료·장비 등에 대한 대외보안이 필요함에 계약상대자에게 비밀유지 의무를 부과하고자 본 계약을 체결한다.

제2조(정의)

1. “발주자”라 함은 ○○○○○ 기관을 말한다.

2. “계약상대자”라 함은 발주자와 본 용역계약을 체결한 업체를 말한다.

3. “본 용역”이라 함은 본 용역계약에 해당하는 사업을 말한다.

4. “비밀정보”란 발주자가 비밀 및 대외비로 분류된 자료와 본 계약에 표기된 중요한 자료·장비를 말한다.

5. “정보시스템”은 발주자의 업무처리 및 의사결정을 지원하기 위한 정보를 수집·검색·처리·저장하는 관련 요소들의 집합을 말한다.

제3조(비밀정보의 범위)

① 발주자의 본 용역 사업을 위한 비밀정보의 범위는 다음과 같다.

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

② 전항의 비밀정보의 소유권은 발주자가 계속 보유한다.

제4조(비밀정보의 사용용도 제한)

계약상대자는 본 용역 사업을 수행하기 위해 발주자가 제공하거나 생성된 비밀정보에 대하여 발주자의 본 사업을 위해서만 사용되어야 한다.

제5조(비밀정보의 제공)

본 용역 사업 수행을 위해 계약상대자가 발주자로부터 제공받은 비밀정보를 제3자에게 제공해야 할 경우 반드시 발주자의 사전 서면 동의를 얻어야 한다.

제6조(비밀정보의 비밀유지 의무)

계약상대자는 당해 계약을 통하여 얻은 비밀정보를 계약 이행의 전후를 막론하고 계약 종료 후에도 제3자에게 공개, 제공 또는 누출(누설)할 수 없다. 단 발주자의 사전 서면 동의를 받은 경우는 제외한다.

제7조(손해배상의 책임)

① 계약상대자는 본 계약상 비밀정보의 비밀유지 의무를 위반함으로써 발주자에게 손해를 가한 경우에는 발주자는 손해금액 및 법정 비용을 계약상대자에게 손해배상을 청구할 수 있다.

② 계약상대자의 임직원이 한 행위에 대해서도 전항을 적용한다.

③ 하도급 및 재하도급의 경우 하수급인 및 재하수급인의 비밀정보의 비밀유지 의무 위반에 대해서도 계약상대자는 동일한 책임을 부담한다. 단 불가항력의 사유로 비밀정보의 비밀유지 의무를 위반한 경우 계약상대자는 불가항력의 사유를 증명함으로써 발주자의 손해배상 청구에 대한 책임을 면할 수 있다.

제8조(정보의 지적재산권)

① 본 용역 사업의 이행에 의해 발생한 산출물 및 결과물(개발된 SW 모듈 포함)의 소유권 및 지적재산권은 공동으로 소유한다.

② 제1항에도 불구하고 보안관련 산출물 및 결과물의 소유권, 지적재산권 및 2차적저작물작성권은 발주가 소유한다.

제9조(정보의 회수)

발주자가 제공한 자료·장비·서류·기타 당해 계약과 관련된 정보의 반환을 요청하는 경우 계약상대자는 정보의 원본 및 사본(수정물도 포함)을 남기지 않고 모두 발주자에게 반환하여야 한다. 반환에 발생하는 비용은 계약상대자가 부담하기로 한다.

제10조(계약기간)

① 본 계약의 기간은 본 용역(사업)의 계약기간과 동일하며, 양 당사자의 합의에 따라 단축 또는 연장될 수 있다.

② 전항의 계약기간에도 불구하고 비밀유지의무는 제6조에 따른다.

제11조(양도 등의 금지)

계약상대자는 본 계약의 권리 및 의무의 일부 또는 전부를 제3자에게 양도, 하도급, 담보제공 등 일체의 처분행위를 할 수 없다.

제12조(계약의 변경)

본 계약의 내용은 발주자와 계약상대자 간의 서면 합의에 의해서만 유효하게 변경 또는 수정될 수 있다.

제13조(준용규칙)

본 계약서에 명시되지 아니하거나 해석상 이견이 있는 사항은 발주자와 계약상대자의 본 용역 사업 관련 계약서 및 국가를 당사자로 하는 계약에 관한 법령, 기획재정부 회계예규 등 관련 법령 및 규정을 준용한다.

제14조(계약의 효력)

본 계약은 당사자가 계약서에 적법하게 서명 또는 기명, 날인하여 계약을 체결한 날로부터 발효된다. 다만, 본 비밀유지계약서를 체결한 일자와 용역계약을 체결한 일자가 다를 경우 용역계약을 체결한 일자에 발효되기로 한다.

20  년    월     일

[별첨] 외주 용역사업 보안특약 조항

(발주자) ○○○○○

주 소:

대 표:                   (인)

(계약상대자) ○○○○○

주 소:

대 표:                   (인)

[별첨] 외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 보안위규 처리기준에 따라   위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별표1] 사업자 보안위규 처리기준

[별표2] 보안 위약금 부과 기준

[별표3] 누출금지 대상정보

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

위규 수준	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 비밀번호 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 비밀번호 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별표2] 보안 위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 3% 이내	계약금액의 2% 이내	계약금액의 1% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[별표3] 누출금지 대상정보

누출금지 대상정보

1. 해당 기관의 정보시스템 내·외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우

국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. 「개인정보보호법」 제2조 제1호에 따른 개인정보

10. 「보안업무규정」 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

【서식5호】

<참여인력용> 자료 미보유 확약서
사 업 명
사업수행기간	년 월 일 ~ 년 월 일
위의 사업 수행과 관련하여 제공받거나, 생산된 일체의 자료에 대하여 완전 삭제하였으며, 사업 완료 후 사업과 관련한 자료를 일절 보유하지 않을 것을 서약합니다. 년 월 일 소속 직급 성명 (서명) 문화체육관광부 장관 귀하

【붙임10】하도급 관련 서식

【서식1호】

｢조달청 협상에 의한 계약 제안서평가 세부기준｣ 별지 제14호

소프트웨어사업 하도급 계획서

사업명				사업기간		개월
입찰자 (공동수급체 대표)	상호						대표자
	사업자등록번호						소재지
□ 하도급 예정 계획
하도급 계약명		하도급 금액 비율1)			하도급 계약금액 비율2)
		%			%
1) 하도급 금액 비율은 원도급의 총 입찰금액 대비 하도급 총금액의 비율 - 하도급 금액 비율 = 하도급 예정액 / (입찰금액 - 단순물품구매 예정액*) X 100 *「소프트웨어 기술성 평가기준 지침」 서식4에 따른 단순물품구매ㆍ설치용역 - 하도급 금액 비율 합계 50% 초과 예외사유: _________________________________________________ 2) 하도급 계약금액 비율은 하도급 할 총금액 대비 하도급 예정자와 계약할 총금액의 비율
□ 하도급 비율이 10%를 초과할 경우에 대한 사유
○ 수요기관이 제안요청서에서 하도급 금액 비율이 10%를 초과할 경우 입찰자에게 하도급인과 공동수급체로 참여할 것을 요청하였는지 여부: ( ○ ), ( × ) ○ 하도급 비율이 10%를 초과하는 데도 공동수급체로 참여시키지 않는 사유 : __________________________________________
□ 표준하도급계약서 사용 여부
○「하도급거래 공정화에 관한 법률」제3조의2에 따른 소프트웨어사업 표준하도급계약서를 활용 - 표준하도급계약서 활용 여부: ( ○ ), ( × ) - 표준하도급계약서를 활용하지 않는 경우 사유: ______________________________________________
위와 같이 소프트웨어사업 하도급 계획서를 제출하며,「소프트웨어사업 계약 및 관리감독에 관한 지침」제20조에 따라 하도급 계획 등을 확인하여 준수하여야 하며, 정당한 사유 없이 하도급 계획을 이행치 아니할 경우에는 어떠한 불이익을 받더라도 이의를 제기하지 아니할 것임을 확약합니다. 년 월 일 공동수급체 대 표 상 호: 대표자: (서명 또는 인)
발주기관의 장 귀하
※ 유의사항 - 입찰자의 입찰금액 대비 하도급 금액 합계의 비율은「소프트웨어 진흥법」제51조제1항에 따라 입찰 금액의 50%를 초과할 수 없습니다. 단, 동 조 제2항의 각 호에 해당하는 경우에는 그러하지 아니합니다. 이 경우 예외사유를 기재합니다. - 소프트웨어사업자는 입찰 금액 대비 하도급 금액 비율이「소프트웨어 진흥법」제51조제6항 및 같은 법 시행령 제48조제5항에 따라 10%를 초과할 경우, 공동수급체 구성원으로 참여할 수 있습니다.

【서식2호】

* ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ 별지 제7호

소프트웨어사업 하도급 계획서(계약체결 시)
사업명
계약금액(C)				원						사업기간		년 월 일 ∼ 년 월 일
수급인 (공동수급체 대표)				상호									대표자
				사업자등록번호									소재지
하도급 예정 계획
번호	수급인		하수급인 상호			하도급 계약명			하도급 계약기간						하도급 예정액(A)		계약금액 대비 하도급예정액 비율
1									. . . ∼ . . .						원		%
2									. . . ∼ . . .						원		%
합계									. . . ∼ . . .						원		%
직접 물품 구매 예정 계획
번호	구분 (HW․설비․상용SW)				물품명			제조사 (개발사)			수량			구매시기			물품 구매 예정액(B)
1																	원
2																	원
합계																	원
- 수급인이 공동수급체인 경우 공동수급체 구성원(대표 포함)의 하도급 예정 계획 명시 - 단순 물품의 구매․설치 용역 등, 신기술 또는 전문기술 등을 하도급에 포함하여 작성 - 직접 물품 구매 예정 계획은 수급인(계약상대자)이 직접 구매하는 물품에 한함 - 하도급 예정액 비율 합계 50% 초과 예외사유 : _____________________ - 계약금액(C) = 하도급 예정액(A) + 물품 구매 예정액(B) + 수급인 자체 수행액 - 계약금액 대비 하도급 예정액 비율 = 하도급 예정액(A)/(계약금액(C)-물품구매 예정액(B)) X 100
「소프트웨어사업 계약 및 관리감독에 관한 지침」제19조에 따라 소프트웨어사업 하도급 계획서를 제출합니다. 년 월 일
공동수급체 대 표 상 호 : 대표자 : (서명 또는 인) 공동수급체 구성원 상 호 : 대표자 : (서명 또는 인) 공동수급체 구성원 상 호 : 대표자 : (서명 또는 인)
발주기관의 장 귀하
제출서류		- 하도급 사업수행 계획서(하도급 금액 산출내역서 및 사업추진 일정표 포함) 각 1부 - 물품 공급확약서 각 1부
※ 유의사항 - 수급인의 계약 금액 대비 하도급 예정금액 합계의 비율은「소프트웨어 진흥법」제51조제1항에 따라 총 계약 금액의 50%를 초과할 수 없습니다. 단, 동 조 제2항의 각 호에 해당하는 경우에는 그러하지 아니합니다. 이 경우 예외사유를 기재합니다. - 수급인은 직접 물품 구매 예정 계획에 기재한 사항에 대해 이를 증명할 수 있는 물품 공급 확약서 등을 국가기관등의 장에게 제출하여야 합니다. 제출한 서류가 미비한 경우 국가기관등의 장은 해당 서류의 보완을 요청할 수 있으며, 해당 서류를 제출하지 않거나 제출한 서류를 검토한 결과 직접 구매하지 않은 경우 해당 금액은 하도급 제한 비율로 산정됩니다. - 하도급 예정 계획이 많아 지면이 부족할 경우 별도 서식을 첨부할 수 있습니다.
210㎜×297㎜(백상지 80g/㎡)

【서식3호】

■ 소프트웨어 진흥법 시행규칙 [별지 제21호서식]
소프트웨어사업	[ ] 하도급	계약 승인신청서
[ ] 재하도급
※ 소프트웨어산업정보종합관리체계(www.swit.or.kr)에서도 신청할 수 있습니다. ※ [ ]에는 해당되는 곳에 √표를 합니다.	(앞쪽)
접수번호		접수일자			처리기간	10일
하도급 거 래 계 약 당사자	수급인 (공동수급체 구성원)	상호	대표자
사업자등록번호	소재지
하수급인	상호	대표자
사업자등록번호	소재지
재하수급인	상호	대표자
사업자등록번호	소재지
사업 내용	계약명		계약번호		계약금액(A)
계약일	년 월 일	계약기간	. . .부터 . . .까지
하도급 내용	계약명		하도급액(B)	([비율 B/A]%)
계약 예정일	년 월 일	계약기간	. . .부터 . . .까지
하도급 내역 및 사유	( ※ 필요한 경우 별지 사용 )
재하도급 내용	계약명		재하도급액(C)	([비율 C/B] %)
계약예정일	년 월 일	계약기간	. . .부터 . . .까지
재하도급 내역 및 사유	( ※ 필요한 경우 별지 사용 )
「소프트웨어 진흥법」 제51조제5항 및 같은 법 시행규칙 제14조제1항에 따라 위와 같이 신청합니다.
년 월 일
신청인	(서명 또는 인)
발주기관의 장	귀하
첨부서류	1. 하도급 또는 재하도급 계약서안 사본 1부 2. 하도급 또는 재하도급 사업수행 계획서(하도급 금액 산출내역서 및 사업추진 일정표 포함) 1부 3. 하도급계약 적정성 판단 자기평가표	수수료 없 음
210mm×297mm(백상지 80g/㎡)

(뒤 쪽)
처리절차
이 신청서는 아래와 같이 처리됩니다.
신청인					처리기관
					발주기관
		신청서작성 (수급인)				▶		접수
									▼
								하도급 적정성 검토
									▼
	승인여부 통보		◀					하도급 승인여부 결정
210mm×297mm(백상지 80g/㎡)

【서식4호】

하도급계약의 적정성 판단 세부기준(제19조 관련)

Ⅰ. 자격의 적정성

판단항목	세부 판단 항목	세부 판단 기준 및 방법
(재)하수급인의 자격	참가제한	o 「국가계약법」또는 「지방계약법」에 따라 하수급인이 부정당업자로 지정되어 입찰참가제한 중인 경우	감점 (-25점)

Ⅱ. 수행능력의 적정성

판단항목

세부 판단 항목

세부 판단 기준 및 방법

(재)하수급인의

사업수행

능력

(40점)

사업수행
실적

(30점)

하수급인의 최근 3년간 유사사업 수행실적

※ 하도급 계약금액 대비 최근 3년간 유사사업 수행실적 합산액의 비율을 기준으로 평가

100%이상	100%미만～ 80%이상	80%미만～ 60%이상	60%미만～ 50%이상	50%미만
30점	28점	26점	25～16점	15점

하도급 사업 투입 인력 중 해당 사업과 유사사업 수행에 1건 이상 참여한 경험이 있는 인력비율

70%이상	70%미만～ 60%이상	60%미만～ 50%이상	50%미만～ 40%이상	40%미만
30점	28점	26점	25～16점	15점

※ 계약상대자는 ,  중 택일하여 판단요청 가능

※ 증빙서류 미제출 및 제출한 서류로 사업수행실적이 증빙되지 않을 경우 0점 처리

고용안정

및 적법근로

(10점)

② 하도급사업 투입인력 전원의 고용보험 가입 등 관련법 준수 여부

1.「고용보험법」 제15조에 따른 고용보험 가입

2. 파견근로자의「파견근로자보호 등에 관한 법률」 제7조에 따른 근로자파견사업 허가업체 소속 확인 및 고용보험 가입

3.「고용보험법」 제10조에 따라 고용보험법이 적용되지 않는 인력의 경우 이를 증명하는 서류

4. 대표자의 경우 사업자 등록증

※ 하도급 사업 투입인력이 각 호를 충족하지 못하는 경우 0점 처리

Ⅲ. 계약의 공정성

(재)하도급

계약방식

(60점)

하도급

대금지급

방식의 적정성

(30점)

① 원도급 계약의 대금지급 방식 대비 하도급계약의 대금지급 방식의 일치 여부

- ㉮ 대금지급 방식 (현금/어음 등), ㉯ 지급시기, ㉰ 지급률 (선금/중도금/잔금)

㉮불일치 (㉯,㉰일치 여부 무관)	㉮, ㉯, ㉰ 전부 일치	㉮는 일치하고 ㉯, ㉰ 중 1개 일치	㉮는 일치하고 ㉯, ㉰ 전부 불일치
0점	30점	15점	0점

※「(계약일반)용역계약 일반조건」제27조의2 또는「하도급 거래 공정화에 관한 법률」제6조제1항 또는 제13조에 따른 적법한 기일(15일)이내 지급시기를 결정한 경우 ㉯와 일치 간주

※ 원도급 사업의 계약대금 지급방식보다 하도급 계약대금의 지급방식이 하수급인에게 유리한 경우에는 ㉯와 ㉰ 전부 일치 간주

하도급 금액의

적정성

(30점)

② 원도급의 하도급예정액 대비 하도급계약금액의 비율(부분하도급률)

95%이상	95%미만～ 90%이상	90%미만～ 85%이상	85%미만～ 80%이상	80%미만～ 70%이상	70%미만
30점	25점	20점	15점	10점	5점

1. 부분하도급률(%) = (하도급계약금액/하도급예정액) × 100

2. 하도급예정액 : 국가기관등과 수급인간 계약서(산출내역서)상의 총 계약금액 중
각각 하도급 되는 예정금액

3. 하도급계약금액 : (재)하도급 계약 시 계약서상의 명시된 계약금액

Ⅳ. 기타

기타	가 점 (최대 5점)	① 최근 3년간 하수급인이 유효기간 내에 있는 소프트웨어 관련 인증을 획득한 경우(가점 2점) ※ 소프트웨어 관련 인증: 소프트웨어프로세스(SP), 소프트웨어 품질인증(GS 1등급, 2등급), 정보보호시스템인증(CC), 국가정보원 검증/지정, 신기술인증(NET), 신제품인증(NEP) 등 국가인증 및 국제표준인증 등
		② 최근 3년간 하수급인의 정부ㆍ지자체ㆍ공공기관 수상경력(회당 1점)
		③ (재)하도급 계약 시 제20조제3항 각 호에 따른 표준계약서를 활용하는 경우(가점 1점)