「핵더챌린지 분석플랫폼 기능 강화」용역 제안요청서

2025. 4. 

사업 담당자		전화번호
취약점분석팀	박지희	02-405-4864

목 차 

Ⅰ

사업 개요

1. 사업 개요 

 ○ 과 제 명 : 핵더챌린지 분석플랫폼 기능 강화 

 ○ 수행기간 : 계약체결일로부터 8개월 

 ○ 사업예산 : 총 210백만원 이내 (부가세 포함) 

   ※ 대금지급방법 : 총 계약금액의 선금 80%, 최종 검수완료 후 총 계약금액의 잔금 20% 지급 

   ※ 경제위기 극복을 위한 계약지침 등에 따른 선금 지급한도 변경으로 인하여 계약특례 적용기간 내 총 계약금액에서 선금한도 최대 100% 지급 가능 

   ※ 본 사업은 하도급 계약 발생 여부와 관계없이, 계약상대자는 조달청 하도급지킴이 사이트를 통해 하도급대금을 청구 및 지급하여야 함 

 ○ 발주형태 : 조달발주, 제한경쟁입찰 

   ※ 평가방식 : 기술평가(90%) + 가격평가(10%), 취약점ㆍ시스템 개발 전문지식 필요 

2. 사업 주요 내용 

 ○ [신규] 기업 서비스를 플랫폼에 간편히 설치할 수 있도록 기능 개발 

   - 타 클라우드를 사용하는 기업의 서비스를 분석플랫폼으로 자동 이관·구축하기 위한 코드형 인프라(IaC)^* 기능 개발 

    * 솔루션 파일 외에도 서버 설정 정보, DB 설정 등 인프라 정보를 일괄 복사하는 기능 

 ○ [강화] 분석플랫폼 이용ㆍ운영 편의성 향상을 위한 기능 개선 

   - 분석플랫폼 참여 기업의 문의 사항을 실시간으로 등록ㆍ열람하고 대응할 수 있도록 문의 관리 및 정보 열람 페이지 제작 

   - 취약점 분석에 참여하는 화이트해커 별 사용 중인 VDI 현황 및 주요 정보를 확인할 수 있는 대쉬보드 페이지 제작 

   - 분석플랫폼 디자인 및 메뉴 재배치 등 UI/UX 전면 개선 

   - 플랫폼의 기능 업데이트 등 관리 시, 자동으로 소스코드 복사 ⟶ 서비스 적용 ⟶ 배포가 가능하도록 자동화 관리 기능 개발 

 ○ [유지] 핵더챌린지 분석플랫폼 장애 대응 및 안정적 운영 

   - 기능 개발 시, 장애 유형별 조치사항 및 비상복구 계획 수립 

   - 사업 관련 자료가 외부에 노출되지 않도록 보안유지 및 관리방안 수립 

   - 주요 서버(WEB, WAS, DB 등)에 대한 백업 정책 마련 및 운영 

Ⅱ

제안요청 내용

1. 요구사항 목록 

  요구사항 분류별 총괄표 

요구사항 구분		분류코드	요구사항수
소프트웨어 기능 요구사항	Software Function Requirement	SFR-OOO	45
사업수행 요구사항	Project Perfomance Requirement	PPR-OOO	3
성능요구사항	Performance Requirement	PER-OOO	4
품질 요구사항	Quality Requirement	QUR-OOO	4
데이터 요구사항	Data Requirement	DAR-OOO	3
테스트 요구사항	Test Requirement	TER-OOO	3
보안요구사항	Security requirement	SER-OOO	6
제약사항	Constraint Requirement	COR-OOO	5
프로젝트 관리 요구사항	Project Mgmt. Requirement	PMR-OOO	5
프로젝트 지원 요구사항	Project Support Requirement	PSR-OOO	4
인터페이스 요구사항	Interface Requirement	INR-OOO	2
합             계			84

  ※ 요구사항 요건 및 내용이 변경될 경우 상호 협의하여 결정하며, 제안서 작성시 제안사 판단으로 추가할 요청사항은 별도 표시하여 추가 작성이 가능함 

  요구사항 목록표 

2. 상세 요구사항 

 1) 소프트웨어 기능 요구사항 (Software Function Requirement) 

요구사항 번호	SFR-001	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	소프트웨어 개발 공통사항
요구사항 내용	❍ 본 사업은 핵더챌린지 분석플랫폼 시스템 기능 개선을 하는 사업임  ❍ 핵더챌린지 분석플랫폼 시스템 기능 개선은 클라우드 내 기업이 구축한 서버에 대한 취약점 발굴을 도와주는 작업으로 클라우드 서비스와 연결되어야 함  ❍ 변경사항에 대해서는 KISA와 사전협의 후 개발하여야 함  ❍ 중소기업 자체 서버와 연결하는 VPN, 스위치 등을 제외한 Web, WAS 등 시스템 및 소프트웨어는 클라우드 서비스 내 구축되어야 하며, 클라우드 서비스는 KISA에서 서비스 계약하였음  ❍ 민간 클라우드 서비스를 이용(임대)하여 시스템을 구축시 국가 정보보안기본지침 제41조 클라우드 컴퓨팅 보안에 따라 “클라우드 보안인증”을 획득한 제품을 이용하여야 함  국가 정보보안기본지침 제41조(클라우드컴퓨팅 보안)  제41조(클라우드컴퓨팅 보안) ① 각급기관의 장은「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」제12조에 따라 클라우드컴퓨팅을 자체 구축ㆍ운영하고자 할 경우 국가정보원장이 배포한「국가ㆍ공공기관 클라우드 컴퓨팅 보안 가이드라인」에 명시된 기관 자체 클라우드컴퓨팅 구축 보안기준에 따라 보안대책을 수립ㆍ시행하여야 한다.     ② 각급기관의 장은 민간 클라우드컴퓨팅서비스를 이용하고자 할 경우 다음 각 호에 해당하는 사항을 준수하여야 한다.      1. 국내에 위치한 정보시스템에 데이터가 저장되는 서비스로서 일반 이용자용 서비스 영역과 물리적으로 분리되어 제공되는 서비스 영역(이하 “공공 전용(專用) 민간클라우드”라 한다)에 한하여 활용      2. 과학기술정보통신부장관이 고시한 「클라우드컴퓨팅서비스 정보보호에 관한 기준」에 부합하는 서비스 선정      3. 국가정보원장이 배포한「국가ㆍ공공기관 클라우드 컴퓨팅 보안 가이드라인」에서 제시하는 민간 클라우드컴퓨팅서비스 이용 보안기준 및 행정안전부장관이 배포한「행정ㆍ공공기관 민간 클라우드 이용 가이드라인」에 따른 절차 이행    ❍ 본 사업은 핵더챌린지 플랫폼과 연동하여 중소기업 자체 서버 내 취약점을 발굴할 수 있도록 VPN 등 네트워크 보안장비 연결, 플랫폼 웹 페이지 신규 개발(이용신청, 통계, 접수처리 등)를 지원하여야 함  ❍ 개발에 필요한 WEB(WAS), DB, 스토리지는 클라우드 서비스의 컴퓨팅 자원을 제공받아 개발     ※ 추가 자원 필요시 협의후 자원할당 가능  ❍ SW개발 사업자는 기존 구축된 시스템(핵더챌린지 플랫폼, 보안취약점 정보포털, IoT 취약점 발굴환경) 간에 원활한 연동, 호환성 및 확장성을 보장하여야 함  ❍ 「행정기관 및 공공기관 정보시스템 구축·운영 지침」 제14조의2에 따라 웹사이트 총량제를 준수하여 호스트명 방식으로 신규 웹사이트 구축  ❍ 「행정기관 클라우드 업무환경도입가이드」에 따라 데이터 저장, 관리, 클라우드 서버 컴퓨팅 기술적용 등을 반영하여 플랫폼 구축
산출정보

요구사항 번호	SFR-002	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	소프트웨어 기능 공통사항
요구사항 내용	❍ 각 기능요구사항들은 개발과정 중 업체에서 추가제안을 하거나 발주기관의 요청으로 변경될 수 있음    ※ SW개발사업자는 KISA 요청하는 UI 구성 및 변경사항에 대하여 적극 수용하고 개발하여야 함
산출정보

요구사항 번호	SFR-003	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	사용자 인터페이스(UI) 및 기능 개선
요구사항 내용	○ 플랫폼 전반적인 사용자 인터페이스(UI) 개선   - 전자정부 표준프레임워크 4.x 최신 버전 적용   - 불필요한 기능(설문조사 등) 제거를 통한 인터페이스 간소화  ○ 메인 화면 사용자 인터페이스(UI) 개선   - 이용신청 및 신청 현황 메뉴를 하나의 화면으로 통합   - 사용자 흐름과 주요 기능 중심으로 메인화면 레이아웃 재구성  ○ 시각화 중심 정보 제공 강화  - VDI 신청 시 처리 상태(신청, 생성 중, 완료 등)를 단계별로 시각화   - 신청 절차 등 도식형 UI로 시각화   - 총 신청 건수 등 주요 통계를 시각적으로 표기  ○ 기업별 대시보드 화면 제공   - 기업별 취약점 신고 현황 통계, 커뮤니케이션 이력을 시각적으로 확인할 수 있는 타임라인 기반 UI 구성
산출정보

요구사항 번호	SFR-004	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	클라우드 서비스 네트워크 연결
요구사항 내용	❍ 기존 구축된 핵더챌린지 플랫폼(클라우드 서버, VDI 서버 등)과 연동 필요  ❍ 취약점 발굴을 위한 가용성이 보장되는 환경 구축   - 네트워크 환경의 온/오프가 원활하여야 하며, 별도 메뉴얼 작성 필요
산출정보

요구사항 번호	SFR-005	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	IaC 코드 개발
요구사항 내용	❍ AWS 등 상용 클라우드에서 분석플랫폼으로 설치·이관할 수 있는 인프라 코드 개발
산출정보

요구사항 번호	SFR-006	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	이관 자동화 스크립트 개발
요구사항 내용	❍ 클라우드 간 기업 서버 이관을 자동화할 수 있는 스크립트 개발   - 서버 생성, 네트워크/데이터베이스/보안 설정 등으로 모듈화하여 자동화 스크립트 개발  ❍ 이관 중 오류 발생 시 중단된 지점부터 재시도할 수 있는 복구 기능 포함
산출정보

요구사항 번호	SFR-007	요구사항 분류	사업수행 요구사항
요구사항 이름	클라우드 환경 구성 자동화 개발
요구사항 내용	❍ 여러 클라우드 환경에서 환경구성을 동적으로 설정하고 관리하는 기능 개발   - 여러 클라우드 환경에서 서버, 스토리지, 네트워크, 데이터베이스, 보안 설정 등의 환경구성을 자동으로 설정하고 관리하는 기능
산출정보

요구사항 번호	SFR-008	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	데이터 마이그레이션 스크립트 개발
요구사항 내용	❍ DB, 파일 스토리지 등 데이터를 안전하게 이동할 수 있는 스크립트 개발   - 데이터 마이그레이션 자동화 및 무결성 검증 기능 개발  ❍ 이기종 시스템 간 데이터 전환 지원 기능
산출정보

요구사항 번호	SFR-009	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	모니터링 및 이력 관리 기능
요구사항 내용	❍ 인프라 자동화 기능 상태 모니터링 기능 개발    - IAC 자동화 스크립트나 멀티 클라우드 환경 설정을 통한 리소스의 정상 작동 여부를 모니터링하고 관리하는 기능 개발  ❍ 로그 관리 및 알람 기능 개발   - 인프라 이관 및 배포 상태를 모니터링하여 정상 여부를 기록하고 실패 시 경고 알림을 제공하는 기능 개발
산출정보

요구사항 번호	SFR-010	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	신청 작성 기능
요구사항 내용	❍ 기업에서 서비스를 신청할 수 있는 기능   - 기업에서 서비스, 시스템 환경 정보 작성 및 파일 업로드 할 수 있는 기능
산출정보

요구사항 번호	SFR-011	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	정책 및 규정 동의 기능
요구사항 내용	❍ 기업에서 보안 준수를 위한 서비스 이용 조건 동의 기능   - 동의 유무 및 서명 기능 개발
산출정보

요구사항 번호	SFR-012	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	기업별 대시보드 개발
요구사항 내용	❍ 기업이 문의사항을 작성할 수 있는 기업별 대시보드 개발  ❍ 작성된 문의사항은 관리자용 대시보드와 연동하여 실시간으로 전달되는 기능
산출정보

요구사항 번호	SFR-013	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	문의사항 작성 기능
요구사항 내용	❍ 기업이 대시보드 내에서 관리자에게 문의 글을 작성할 수 있는 기능   ❍ 기업이 작성한 문의 내역과 처리 상태를 조회할 수 있는 기능  ❍ 기업이 문의를 등록하면 관리자의 대시보드에 알림이 전달되는 기능
산출정보

요구사항 번호	SFR-014	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	대시보드 역할 기반 접근 제어 기능
요구사항 내용	❍ 사용자 인증 정보를 기반으로 대시보드 접근을 제어할 수 있는 기능    ❍ 로그인한 기업 사용자에게만 해당 기업의 전용 대시보드를 제공하는 기능
산출정보

요구사항 번호	SFR-015	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	기업별 답변 알림 기능
요구사항 내용	❍ 관리자가 기업 문의에 답변했을 때, 해당 기업에게 카카오톡·메일 등으로 알림을 전송하는 기능  ❍ 기업이 알림 수신 여부를 설정할 수 있는 기능
산출정보

요구사항 번호	SFR-016	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	관리자 접근 제어 기능
요구사항 내용	❍ 버그바운티 대회 운영자, 기술지원 담당자, KISA 관리자 권한을 제한적으로 부여 할 수 있는 기능
산출정보

요구사항 번호	SFR-017	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	문의사항 답변 기능
요구사항 내용	❍ 기업에서 등록한 문의 사항에 대해 관리자가 답변을 작성할 수 있는 기능  ❍ 답변이 등록되지 않은 문의사항을 목록에서 별도로 구분하고 확인할 수 있는 기능
산출정보

요구사항 번호	SFR-018	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	취약점 API 수신 기능
요구사항 내용	❍ 정보포털 API를 통해 제보된 취약점 정보를 수신하는 기능  ❍ 수신한 취약점 데이터를 저장하고 관리하는 기능
산출정보

요구사항 번호	SFR-019	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	취약점 정보 중복 필터링 기능
요구사항 내용	❍ API를 통해 중복된 취약점 정보가 전송될 경우 식별하는 기능  ❍ 중복으로 판단된 취약점 정보를 관리자에게 알리는 기능
산출정보

요구사항 번호	SFR-020	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	기업명 분류·수정 기능
요구사항 내용	❍ 취약점 중복 또는 기업명이 인식 되지 않는 경우 관리자가 직접 분류·삭제하는 기능
산출정보

요구사항 번호	SFR-021	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	취약점 분류 기능
요구사항 내용	❍ 필터링 된 취약점을 기업별로 자동 분류하는 기능  ❍ 분류한 취약점 정보를 관리자용 대시보드에 보여주는 기능
산출정보

요구사항 번호	SFR-022	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	기업 서비스 열람 기능
요구사항 내용	❍ 분석가가 취약점 분석을 위해 기업 서비스를 열람할 수 있는 기능  ❍ 서비스 설명, 취약점 분석 대상 범위 등 관련 정보를 확인할 수 있는 기능
산출정보

요구사항 번호	SFR-023	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	기업 서비스 선택 기능
요구사항 내용	❍ 분석가가 취약점 분석을 위해 기업 서비스를 선택하여 VDI를 신청하는 기능  ❍ 동일한 기업 서비스를 중복 신청 시 분석가에게 안내하는 기능
산출정보

요구사항 번호	SFR-024	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	기업 서비스 VDI 발급 기능
요구사항 내용	❍ 분석가가 신청한 기업 서비스에 대한 VDI를 발급하는 기능  ❍ VDI 발급이 실패한 경우 관리자·분석가에게 안내하는 기능
산출정보

요구사항 번호	SFR-025	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	기업 서비스 발급 알람 기능
요구사항 내용	❍ 분석가가 신청한 VDI 발급이 완료되면 채팅·카카오톡 등으로 알림을 제공하는 기능  ❍ 사용자가 알림 수신 여부를 설정할 수 있는 기능
산출정보

요구사항 번호	SFR-026	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	신청 VDI 목록 열람 기능
요구사항 내용	❍ 분석가가 신청한 VDI 목록을 확인할 수 있는 기능  ❍ VDI 현황을 상태별(사용 중, 반납 완료 등)로 구분하여 요약 정보를 제공하는 기능
산출정보

요구사항 번호	SFR-027	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	신청 VDI 상태 확인 기능
요구사항 내용	❍ 분석가가 신청한 VDI의 신청, 발급, 반납 등의 상태를 확인하는 기능  ❍ VDI의 상태가 변경될 때 사용자에게 채팅등의 알림으로 안내하는 기능
산출정보

요구사항 번호	SFR-034	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	Q/A 게시글 열람 기능
요구사항 내용	❍ 분석가가 별도의 페이지 이동없이, 상세보기에서 관리자가 작성한 Q/A 게시글 답변을 열람할 수 있는 기능  ❍ 게시글을 질문 유형별로 분류할 수 있는 기능
산출정보

요구사항 번호	SFR-038	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	채팅 알림 기능
요구사항 내용	❍ 채팅이 도착하면 카카오톡, 이메일 등으로 알림을 제공하는 기능  ❍ 사용자가 알림 수신 여부를 설정할 수 있는 기능
산출정보

요구사항 번호	SFR-039	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	채팅 관리 기능
요구사항 내용	❍ 일정 시간 동안 채팅 내 유효한 행위가 없을 경우 대화를 자동으로 종료하는 기능  ❍ 자동 종료 이전에 사용자에게 알림을 제공하는 기능
산출정보

요구사항 번호	SFR-040	요구사항 분류	소프트웨어 기능 요구사항
요구사항 이름	CI/CD 환경 구성 자동화 개발
요구사항 내용	❍ CI/CD 환경을 자동으로 구성하고 빌드 및 배포까지 실행할 수 있는 기능  ❍ CI/CD 구성 내 주요 변경사항 발생 시 관리자에게 알림을 제공하는 기능
산출정보

2) 사업수행 요구사항 (Project Performance Requirement) 

요구사항 번호	PPR-001	요구사항 분류	사업수행 요구사항
요구사항 이름	구축관련 요구사항
요구사항 내용	❍ 핵더챌린지 분석플랫폼 시스템 기능 개선을 위해 시스템 설계안을 제시해야 함    ※ 핵더챌린지 플랫폼이 설치된 클라우드 시스템 내 구축 추진
산출정보

요구사항 번호	PPR-002	요구사항 분류	사업수행 요구사항
요구사항 이름	시스템 보안 점검
요구사항 내용	❍ 시스템 구축 사업에 설치된 프레임워크, 운영체제에 대한 종합적인 취약점 점검 및 보호조치를 수행하여야 함   - 제안사는 주관기관과 협의하여 점검결과에 대한 즉각적인 개선조치를 실시하여야 함
산출정보	보안 취약점 점검 및 개선조치 결과서

요구사항 번호	PPR-003	요구사항 분류	사업수행 요구사항
요구사항 이름	핵더챌린지 플랫폼 운영
요구사항 내용	❍ 기업의 원활한 클라우드 서비스 접속을 위해 클라우드 서비스 네트워크 확인, 이용 신청여부 확인 등 플랫폼 운영 지원   - 제안사는 KISA와 협의하여 기업이 클라우드 서비스에 접속할 수 있도록 지원을 해야함  ❍ 기업의 서비스 설치 등의 지원 요청이 필요할 시 기술적 지원  ❍ 플랫폼 운영 시, 발생하는 외부 문의에 대한 대응 지원
산출정보

 3) 성능 요구사항 (Performance Requirement) 

요구사항 번호	PER-001	요구사항 분류	성능 요구사항
요구사항 이름	데이터 안전성
요구사항 내용	❍ 데이터 안정성이 확보되어야 하며, 장애 복구가 빠르도록 체계를 갖추어야 함
산출정보

요구사항 번호	PER-002	요구사항 분류	성능 요구사항
요구사항 이름	어플리케이션 성능
요구사항 내용	❍ Data 입력, 수정, 삭제, 통계산출 및 조회 등 소량 Data 처리기능은 3초 이내 응답할 수 있도록 개발    - 통계데이터의 경우 조회 기간이 3개월을 초과할 경우 통계량에 따라서 처리 응답 시간을 10초 이상으로 할 수 있음  ❍ 기준 이상의 시간이 소요될 경우 사용자에게 처리상태 표시 기능을 제공
산출정보

요구사항 번호	PER-003	요구사항 분류	성능 요구사항
요구사항 이름	호환 및 성능 보장
요구사항 내용	❍ 기존 인프라와의 호환성과 성능 보장  ❍ 기 구축되어 서비스 중인 어플리케이션과 연동하는 목표시스템의 모든 응용프로그램의 안정성과 성능 보장
산출정보

요구사항 번호	PER-004	요구사항 분류	성능 요구사항
요구사항 이름	데이터베이스 성능 개선
요구사항 내용	❍ DB 구조 최적화, DBMS 튜닝 등을 통해 데이터 안정성과 성능 개선  ❍ 문서기반DB 구조 최적화를 통해 데이터 안정성과 성능 개선
산출정보

4) 품질 요구사항 (Quality Requirement) 

요구사항 번호	QUR-001	요구사항 분류	품질 요구사항
요구사항 이름	기능 구현 정확성
요구사항 내용	❍ 시스템은 제시한 요구사항을 모두 제공하여야 하며, 초기 협의한 요구 사항에서 변경관리 절차를 통해 승인을 획득한 요구사항이 최종 Baseline 임   ❍ 제시한 요구사항이 제공되는지 여부는 각 기능 요구사항의 검증(테스트)활동을 통해 예상된 결과가 도출되는 경우에 요구사항을 제공한 것으로 평가
산출정보	시스템 정보연계 현황서

요구사항 번호	QUR-002	요구사항 분류	품질 요구사항
요구사항 이름	품질관리 일반사항
요구사항 내용	❍ 품질관리 조직, 책임 및 운영절차를 구체적으로 제시하고 준수하여야 함  ❍ 품질활동의 제반절차 및 산출물을 명시한 품질관리계획을 제시하여야 함  ❍ 품질관리 목표, 검토도구, 기법에 대하여 제시하여야 함    ※ 품질관리 조직을 통해 품질보증 활동을 수행하고 결과물을 진흥원에 제출하여 함   ❍ 품질보증활동에 대한 활동내역, 시기 등을 명시하여야 함  ❍ 전자정부 웹사이트 품질관리 지침(행정안전부고시)에 따라 전자정부 웹사이트 품질진단 기준을 만족하여야 함  ❍ 공공데이터 품질관리 수준평가 가이드의 데이터 표준, 데이터 구조, 데이터 값, 데이터 관리 체계 영역 관련 지표를 반영한 품질관리계획을 제시하여야 함
산출정보	품질관리 조직 및 세부 운영절차, 품질활동 수행결과 산출물

요구사항 번호	QUR-003	요구사항 분류	품질 요구사항
요구사항 이름	리스크 관리
요구사항 내용	❍ 사업추진 과정에서 발생할 수 있는 보안, 일정지연, 품질저하, 시스템 장애 등 위험사항에 대한 관리 방안을 마련하여야 함   - 사업추진 일정대로 수행되지 못할 경우의 위험관리방법과 절차 등을 구체적으로 제시하여야 함    - 사업수행 분야별 문제점 및 위험요인을 분석하여 이에 대한 개선방안을 제안서에 포함하여야 함  ❍ 사업범위 외의 요인으로 인해 사업결과에 영향이 있거나 예상되는 경우, 해결방안을 제시하여 위험요소를 최소화하여야 함  ❍ 품질 또는 성능상의 문제발생 시 부하 테스트 및 분석결과를 제시하고 개선하여야 함
산출정보	품질보증계획서, 부하 테스트 및 분석결과보고서

요구사항 번호	QUR-004	요구사항 분류	품질 요구사항
요구사항 이름	산출물
요구사항 내용	❍ 본 과업의 산출물을 제안서에 명시하여야 하며, 각 작업단계 및 산출물 목록은 진흥원과 협의하여 조정하여야 함    ※ 산출물 제출시 세부내용, 제출부수 등은 상호 협의하여 결정  ❍ 제안사는 제안요청서에 근거하여 모든 산출물을 성실하게 작성 제출하여야 함  ❍ 모든 산출물은 진흥원의 승인을 받아 형상관리를 수행하여야 함  ❍ 한국정보화진흥원 CBD SW개발 표준 산출물 관리 가이드 준수
산출정보	사업수행관련 모든 산출물

 5) 데이터 요구사항 (Data Requirement) 

요구사항 번호	DAR-001	요구사항 분류	데이터 요구사항
요구사항 이름	백업 요구사항
요구사항 내용	❍ 개발시스템의 자료 파손, 변질 등에 대비하기 위한 백업을 제공하여야 함  ❍ 백업 대상 및 백업주기는 진흥원에 백업정책을 준수하여야 함  ❍ 보안사고 및 장애가 발생에 대비하여 복구계획을 수립하고 이에 따라 데이터를 복구하여야 함
산출정보	백업 현황서

요구사항 번호	DAR-002	요구사항 분류	데이터 요구사항
요구사항 이름	취약점 관리를 위한 DB 구축
요구사항 내용	❍ 사용자/데이터셋/모델 등 데이터에 대한 스토리지 및 DB 구축  ❍ 데이터 표준화는 “환경부의 데이터 표준”과 “공공기관의 데이터베이스 표준화지침”(행정안전부 고시 제2019-20호), “공공데이터 공통표준용어”(행정안전부 고시 제2020-66호)를 준수  ❍ 데이터 관리는 “공공데이터 관리지침” (행정안전부고시 제2019-71호)을 준수
산출정보	데이터 모델 설계서, 데이터 표준화 지침서

요구사항 번호	DAR-003	요구사항 분류	데이터 요구사항
요구사항 이름	데이터 오너쉽 관리
요구사항 내용	❍ 각 침해사고별로 오너쉽을 식별하고 관리해야 함  ❍ 데이터 오류 등 이상 발생 시 데이터 오너쉽 주체에 신속히 전달하고 해결할 수 있는 창구를 마련하여 프로젝트를 수행하여 함  ❍ 데이터 연계 및 처리, 저장, 분석, 활용 단계에서 발생하는 데이터 변경 사항을 오너쉽 측면에서 관리되어야 함
산출정보	데이터 메타관리 정의서

 6) 테스트 요구사항 (Test Requirement) 

요구사항 번호	TER-001	요구사항 분류	테스트 요구사항
요구사항 이름	테스트 공통사항
요구사항 내용	❍ 테스트 계획서에는 테스트 일정, 주기, 인력, 절차 및 방법 등을 포함하여야 하며, 체계적이고 효율적으로 진행할 수 있는 방안을 제시하여야 함  ❍ 제안사는 유형별(서버, 네트워크, 보안장비 등) 단위 테스트, 통합 테스트, 성능 테스트 및 인수 테스트 등에 대한 방안을 수립하여야 함    ※ 유형별 세부 테스트 시나리오와 적합, 부적합 등을 판정할 수 있는 체계적인 테스트 방안을 제시하여야 함  ❍ 테스트 후 도출된 문제점들에 대해서는 원인분석 및 조치결과 보고서를 제출하여야 하며 이력을 관리하여야 함  ❍ 개발시스템에 대해서는 지속적인 테스트 수행(부하 테스트 등) 및 개선을 통해 최적의 시스템 환경을 구축하여야 함    ※ 시스템에 대한 장애대책 및 업무연속성 확보를 위해 운영 중 발생하는 문제점들을 보완하여 기능 및 성능을 향상시켜야 함    ※ 시스템 안정화를 위해 추가되는 모든 비용은 제안사에서 부담하여야 함    ❍ 장비 테스트는 실제 환경에서 수행하여야 함    ※ 각종 장애상황에 대한 시나리오를 작성하고 복구 테스트를 수행하여야 함
산출정보	테스트 절차서

요구사항 번호	TER-002	요구사항 분류	테스트 요구사항
요구사항 이름	단위 테스트
요구사항 내용	❍ 시스템 정상작동 여부 검증 등 설치가 적정하게 되었는지를 점검하는 단위 테스트 계획을 수립하고 이행하여야 함
산출정보	단위 테스트 계획서 및 결과보고서

요구사항 번호	TER-003	요구사항 분류	테스트 요구사항
요구사항 이름	통합 테스트
요구사항 내용	❍ 통합 테스트는 2회 이상 실시하여야 하며, 테스트 결과가 미흡한 경우 진흥원의 요청에 의해 추가 실시할 수 있음  ❍ 테스트 종료시 테스트 결과서 및 조치 결과서를 진흥원에 제출하여야 함   ❍ 기존의 시스템과의 연동성을 고려하여 시스템 운영과 관련된 사항 지원   - 정보포털 접속 연동 등
산출정보	통합 테스트 계획서 및 결과보고서

 7) 보안 요구사항 (Security Requirement) 

요구사항 번호	SER-001	요구사항 분류	보안 요구사항
요구사항 이름	일반 요구사항
요구사항 내용	❍ 사업 참여인원 및 내부자료 유출 방지를 위한 보안관리 대책을 제시하여야 함  ❍ 제안사는 핵더챌린지 분석플랫폼 분석환경 구축을 수행함에 있어서 발생하는 정보(인프라, 내·외부망 등), 각종 산출물 등에 대해 보안을 유지할 수 있는 보안관리 대책을 제시하여야 함  ❍ 제안사는 진흥원이 요구하는 보안 관련규정을 충실히 이행하여야 함    ※ 진흥원은 보안준수사항에 대한 필요한 조치를 요청할 수 있으며, 제안사는 이를 준수하여야 함  ❍ 제안사는 진흥원에 출입하여 취득한 정보 및 용역이행을 통하여 얻은 사업내용에 대한 지식이나 기밀사항은 장소와 계약기간을 불문하고 누설하거나 이용해서는 안되며, 만약 이를 위반하였을 경우 이에 대한 모든 민·형사상 법적 책임은 제안사에 있음  ❍ 제안사는 참여인원에 대해 비밀유지 의무·준수·누출금지대상정보·위반시 처벌내용 등을 포함하는 사전 보안교육을 실시하고 교육결과보고서를 제출하여야 함  ❍ 제안사는 시스템에서 발생하는 모든 로그(접속 기록 포함)를 12개월 이상 안전하게 보관하여야 하며, 로그의 위·변조 방지 및 무결성 확보 조치를 포함하여야 함
산출정보	보안관리 대책서, 보안각서, 보안확약서, 개인정보보호 서약서, 보안교육 결과보고서

요구사항 번호	SER-003	요구사항 분류	보안 요구사항
요구사항 이름	소프트웨어 개발보안
요구사항 내용	❍ 원격지 개발 수행시 개발서버 운영과 관련된 보안준수    ① 원격지 주요 개발서버에 대하여 망분리, 접근제어 등 각종 보안정책 준수    ② 물리적 보안준수    ③ 개발된 소스코드에 대한 점검도구(CC인증을 획득한 도구)를 사용한 취약점 진단 수행  ❍ 원격지 상의 개발서버와 운영서버를 분리하여 개발 및 운영  ❍ 원격지 개발지의 기본보안정책은 제안요청서상의 보안요구사항 및 Ⅲ.보안준수사항 적용
산출정보	원격지 보안관리 체크리스트, 소스코드 취약점 진단결과

요구사항 번호	SER-004	요구사항 분류	보안 요구사항
요구사항 이름	시스템(서버, 네트워크, 보안장비) 보안
요구사항 내용	❍ 구축 및 운용시스템에 대한 서버 보안취약점 점검 및 FTP, Telnet, Finger 등 불필요한 서비스 포트 제거 등 보안사항 점검 및 조치  ❍ 개발하는 프로그램(시스템 및 서비스)에 대한 보안취약점 사전 점검 및 보완조치  ❍ 보안 관제를 통해 외부 공격으로부터 서버 등 시스템 보호  ❍ 보안관련 소프트웨어를 지속적으로 업그레이드 하고 상시적으로 보안교육을 실시  ❍ 서버의 소프트웨어 취약점 해결을 위한 최신 소프트웨어 업데이트 지원(필요 패치 발생 시 수행)  ❍ 공유자원에 대한 접근제어가 사용자 권한에 따라 이루어지는지 관리  ❍ 네트워크 관리자 접속용 계정의 패스워드는 기본 패스워드가 아닌 복잡도가 높은 패스워드로 변경하여 사용  ❍ 패스워드의 길이 및 사용주기를 제한하고 불필요한 디폴트 계정을 삭제하는 등 서버 사용자 및 패스워드를 관리   ❍ PC에 패스워드를 사용하고 주기적으로 변경  ❍ 각 서버에 PC 백신 프로그램을 설치하고 항상 최신 상태로 유지하여 운영  ❍ 사용자 PC 백신 프로그램을 항상 최신 상태로 유지  ❍ 정기적 바이러스 및 해킹도구 검사 등을 실시  ❍ 보조기억매체는 사업 책임자에 한하여 허용하고, USB메모리는 비밀번호 설정 등 보안기능이 있는 매체를 등록하고 이용  ❍ 불의의 사고로 인하여 시스템이나 파일이 피해를 입더라도 최근에 백업한 시점의 내용으로 복구할 수 있는 백업정책을 수립하고 실행  ❍ 개발서버와 운영서버를 분리하여 개발 및 운영  ❍ DB 서버는 별도의 서버로 zone을 구분하여 관리할 수 있도록 구현하며, 백업용 서버 또한 별도의 서버로 관리할 수 있도록 구현  ❍ DB 관리자와 DB 사용자를 구분하여 관리하고 DB의 중요도와 응용프로그램 및 사용자 유형 등에 따른 접근통제 정책 수립·이행  ❍ 로그인시 DB 관리자·유지보수자 및 사용자의 안전한 인증 수행  ❍ 사용자가 DB에 직접 접근할 수 없도록 우회접근 차단  ❍ 해킹 및 각종 장애 등으로부터 DB 가용성을 저해하지 못하도록 보안대책 수립·시행  ❍ 사용자별 DB의 모든 접근 기록 및 SQL 수행내역 기록 등을 1년이상 저장 유지  ❍ 각각의 장비간에 원격접속이 가능하거나 하나의 장비에 접속한 뒤 다른 장비로 직간접적인 접속이 불가능하도록 구현  ❍ 필요시 발주기관의 보안적합성 검증 절차 및 정보시스템 도입/운용 절차에 협조  ❍ 내부 직원, 용역직원의 접근권한 및 계정을 구분하고, 관리자 접근시 IP ACL 등 접근통제
산출정보

요구사항 번호	SER-005	요구사항 분류	보안 요구사항
요구사항 이름	접속기록 관리
요구사항 내용	❍ 시스템의 효율적인 통제·관리, 사고발생시 추적 등을 위해 접속기록을 유지/관리하여야 함     ① 접속자, 정보시스템·응용프로그램 등 접속 대상     ② 로그 인·아웃, 파일 열람·출력 등 작업 종류, 작업시간     ③ 접속 성공·실패 등 작업결과 등  ❍ 접속기록은 최소 12개월 이상 보관하여야 하며, 위·변조 및 외부 유출방지 대책을 마련하여야 함  ❍ 접속기록 및 작업내역의 실효성을 위해 대상 시스템 모두는 같은 시간으로 동기화되어 관리할 수 있도록 구현
산출정보

요구사항 번호	SER-006	요구사항 분류	보안 요구사항
요구사항 이름	취약점 점검 및 개선조치
요구사항 내용	❍ 취약점 점검 일정, 인력구성 수행절차 등 상세계획을 제안서에 명시하여야 함    ※ 상세 추진방안에 대해서는 취약점 점검 실시 전 진흥원과 협의 및 조정  ❍ 기반시설 취약점 분석·평가기준 고시, 기술적 상세가이드 등의 취약점 점검 항목을 기반으로 전수 구축시스템에 대한 취약점 점검 및 조치를 수행하여야 함    ※ 자동 점검도구와 수동점검(체크리스트 등)을 병행하여 수행하며, 취약점 조치 우선순위를 구분(단기·중기·장기)하여야 함  ❍ 네트워크 연결구조, 보안장비 구축위치, 접근제어에 대한 적정성 등 개발시스템 구조진단을 수행하여야 함    ※ 구조개선이 필요한 사항에 대해서는 진흥원과 협의 후 조치를 수행하여야 함  ❍ 웹 페이지 모의해킹 등 서비스에 대한 취약점 점검을 수행하여야 함  ❍ 취약점 점검결과를 기반으로 단계별 조치방안 및 세부 개선대책 도출하여야 함    ※ 단기 취약점은 사업기간 內 모두 조치하여야 하며, 불가항력으로 인한 미조치 사항은 사전 진흥원의 승인을 득하여야 함  ❍ 제안사는 별도 명기된 사항이 없더라도 주요정보통신기반시설 보호관련 법·규정 등에서 요구하는 모든 사항을 포함하고 충족시켜야 함
산출정보	취약점 점검계획 및 결과보고서, 개선대책서

요구사항 번호	SER-007	요구사항 분류	보안 요구사항
요구사항 이름	원격지 개발 및 원격지 유지보수 관련 보안관리
요구사항 내용	○ 원격지 개발과 관련한 보안대책 이행여부를 정기 또는 수시로 점검(불시점검 포함)   ○ 원격지 개발과 관련한 보안대책 이행여부 점검결과가 미흡할 경우 원격지 개발 허가를 취소하여야 함   ○ 용역업체의 개발망은 용역업체의 발주기관의 내부망․기관 인터넷망과 분리하여 별도의 독립망으로 구축․운용   - 개발자는 발주기관의 운영시스템에 접근할 수 없도록 하는 것이 원칙이며, 개발용 정보시스템과 발주기관의 운영용 정보시스템은 분리   ○ 관리적 보안대책   - 원격지 개발실은 보호지역으로 지정하고, 비인가자 출입통제 시행, 개발실의 기기 반출입 통제, 출입관리기록부 유지   - 개발실 출입자 모니터링을 위해 개발실 입구 및 복도 등에 CCTV 설치‧운용   ○ 기술적 보안대책   - 개발망은 용역업체의 내부망‧인터넷망 등과 분리하여 독립망으로 운영   - 사전등록한 휴대형 저장장치만 연결‧사용   - 원격지 개발과 관련한 수행내역 및 정보시스템 접속 이력 등 로그를 저장하고 1년 이상 유지(위‧변조 방지)
산출정보
관련 요구사항

 8) 제약사항 (Constraint Requriement) 

요구사항 번호	COR-001	요구사항 분류	제약사항
요구사항 이름	제안서 제약사항
요구사항 내용	❍ 제출된 제안서의 내용은 제안사가 임의로 변경할 수 없으며, 제안한 내용은 계약 내용에 포함됨     ※ 기술협상과정에서 변경된 사항은 기술협상 결과에 따름  ❍ 제안서에 명시된 내용과 협상시 진흥원의 요구에 의하여 수정·보완·변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가짐    ※ 계약서에 명시된 경우는 계약서의 내용이 우선함  ❍ 진흥원은 협상시 추가제안 및 추가 자료를 요구할 수 있으며 제출된 자료는 제안서와 동일한 효력을 가짐 (기술평가를 위한 제안설명 및 답변자료, 기술내용 포함)  ❍ 제안서 추가자료 요청시 제안사는 이에 성실히 임하여야 하며, 미 제출시 불이익에 대한 책임은 제안사가 짐
산출정보

요구사항 번호	COR-002	요구사항 분류	제약사항
요구사항 이름	저작권 및 지식재산권 보호, 소프트웨어 임치, 공동활용에 관련한 사항
요구사항 내용	❍ 행정기관 및 공공기관 정보시스템 구축·운영 지침 제60조, 용역계약 일반조건 제56조 1항에 따라 지식재산권의 귀속은 공동소유 혹은 계약당사자간의 협의를 통해 정함(기획재정부계약예규 제326호, 2016. 12.30)  ❍ 본 사업과 관련하여 산출물의 지식재산권(저작권의 경우, 2차적저작물 작성권과 편집저작물 작성권 포함)은 한국인터넷진흥원과 제안사가 공동으로 소유하며 지분은 균등함  ❍ 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음  ❍ 제안사는 계약목적물의 사용을 보장하고, 지식재산권을 보호하기 위해서 사업수행에 따른 계약목적물의 “기술자료”를 제3의 기관(이하“임치기관”)에 임치하여야 함    - 임치기관은 발주처와 협의하여 선정하며, 임치수수료는 주관사업자가 부담하여야 함    - 임치기간은 유지보수 기간 이후 3년으로 하며, 6개월 마다 변경된 목적물을 최신본으로 임치하여야 함    - 임치목적물(기술자료)의 범위는 발주처와 협의하여 정함  ❍ 제안사는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 보안업무규정 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 제안사는 아래 내용을 준수하여야 함)   - 제안사는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 제안사 대표명의의 확약서를 발주기관에 제출하여야함   - 제안사가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전 승인을 받아야 함   - 발주기관은 제안사가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 국가계약법 제76조제1항제3호 및 지방계약법 제92조제1항제19호에 따라 입찰참가자격을 제한함  ❍ 제안사가 인용한 자료로 인하여 발생하는 저작권, 사용권 또는 특허권 관련 분쟁에 대한 모든 책임은 제안사에 귀속됨  ❍ 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용할 계획이 없음
산출정보

요구사항 번호	COR-003	요구사항 분류	제약사항
요구사항 이름	표준프레임워크 적용
요구사항 내용	❍ 전자정부 표준 프레임워크를 기반으로 통합포털사이트에 적합한 프레임워크 설계․개발 및 커스터마이징  ❍ 주관기관의 업무 및 환경분석을 통해 시스템 구축에 필요한 표준화(프레임워크) 요소를 도출하고 이에 따라 통합포털사이트 시스템 표준 프레임워크를 구축  ❍ 구축되는 프레임워크는 다양한 환경의 수용성, 타 시스템과의 상호호환성 등을 보장  ❍ 구축된 프레임워크는 웹표준 및 웹콘텐츠 접근성 지침을  준수하여야 하고, 보안 취약점 진단 및 대응방안을 제시
산출정보

요구사항 번호	COR-004	요구사항 분류	제약사항
요구사항 이름	소스코드의 작성 및 제공
요구사항 내용	❍ 제안사가 개발하는 정보시스템은 향후 시스템 연계, 확장 시 적극 협조하여야 하고 개발된 모든 소스는 어플리케이션 유지보수 및 개/보수를 위하여 주관기관에 제공  ❍ 프로젝트 착수시점에 주석에 대한 규정 등을 포함한 코딩 가이드를 수립하고, 해당 가이드를 준수한 소스코드를 작성하여 제공  ❍ 각 함수에 대해 기능, 인자 및 결과값 등의 주석 내용을 작성  ❍ 함수 내 주요 처리 단위로 주석 추가  ❍ 코딩 가이드 준수여부를 툴을 통하여 점검이 가능하도록 프로젝트 관리 체계를 수립  ❍ 시큐어 코딩 적용 및 신규 시스템 오픈 시 보안취약점 사전 제거    ※ 행정안전부 “소프트웨어 개발보안 가이드(2017.1)” 및 ‘소프트웨어 개발보안(시큐어 코딩) 관련 가이드’를 참조하여 개발 시 보안 코딩을 적용하고 보안취약점을 사전에 제거해야함  ❍ 개발 완료 후 보안도구를 이용하여 소스코드 및 웹어플리케이션 취약점을 점검하고, 그 결과 조치 이행해야 함
산출정보

요구사항 번호	COR-005	요구사항 분류	제약사항
요구사항 이름	코로나 바이러스 확산 방지 등을 위한 방역수칙 준수
요구사항 내용	❍ 제안사는 코로나 바이러스 등 각종 전염병 및 재난재해 상황 확산 방지를 위해 정부 방역수칙 및 진흥원이 요구하는 방역수칙을 준수하여야 함  ❍ 제안사는 자체 방역관리자를 지정하고 인원에 대한 자체 방역대책을 수립하여 관리하여야 함
산출정보

 9) 프로젝트 관리 요구사항 (Project Mgmt Requirement) 

요구사항 번호	PMR-001	요구사항 분류	프로젝트 관리 요구사항
요구사항 이름	사업 및 인력 관리
요구사항 내용	❍ 용역수행 책임자(PM)는 반드시 본 사업을 통합적으로 책임 수행하도록 하여야 함  ❍ 정해진 사업기간 내 정상적인 과업 수행이 불가능하다고 판단될 경우, 제안사는 이에 대한 합당한 방안을 제시하여야 함  ❍ 진흥원은 참여인력에 대한 보안서약서 집행, 정보보호 교육 및 수시 보안점검 등을 실시할 수 있으며, 제안사는 이에 성실히 응해야 함  ❍ 진흥원은 참여인력에 대한 신원조사 결과 결격사유가 있는 자에 대한 교체를 요구할 수 있으며, 제안사는 이를 즉시 수행해야 함    <신원특이자 투입불가>             ▪ 징역․금고 이상의 형을 처분 받은자   ▪ 음주운전으로 300만원 이상의 벌금을 처분 받은 자   ▪ 정보통신망이용촉진 및 정보보호에 관한 법률을 위반하여 벌금 이상 처분 받은 자   ▪ 기타 법률 위반 등으로 벌금 100만원 이상을 처벌 받은 자
산출정보

요구사항 번호	PMR-002	요구사항 분류	프로젝트 관리 요구사항
요구사항 이름	사업수행 일반
요구사항 내용	❍ 제안사는 본 사업과 관련된 사업 추진일정, 추진계획 등을 제시하여야 함  ❍ 사업 추진에 있어 계약서와 제안서, 제안요청서, 과업지시서에 포함되지 않는 일반적인 사항은 발주기관과 계약당사자가 협의하여 처리함.  ❍ 본 용역의 수행 중 계획내용의 추가 수정, 변경 검토 등의 검토사항에 대하여 한국인터넷진흥원의 요구사항이 있을 시 발주기관과 계약상대자가 협의하여 처리함  ❍ 제안사는 진흥원의 요구사항을 만족하며, 효율적인 관리를 수행할 수 있는 방법 및 수행방안을 제시하여야 함  ❍ 본 사업과정에서 발생하는 안전사고에 대하여 행정적, 기술적 제반 비용과 후속처리는 안전사고 발생에 대한 책임당사자가 부담하며, 상호 책임이 없는 불가항력 등 사유에 대한 경우에는 발주기관과 계약상대자가 협의하여 처리함  ❍ 제안사는 본 사업을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호협의하여 결정하며, 인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 제안사가 달리 정할 수 있음  ❍ SW사업 수행을 위해 필요한 작업장소 등은 사업 예산내 계산되어 있으므로 관련 비용을 포함하여 제안가격을 산출하되, 작업장소 등은 상호협의하여 결정함  ❍ 원격지 개발 외 SW사업 수행을 위하여 필요한 작업장소는 발주기관에서 제공하며, 설비 및 기타 작업환경은 제안사가 구비하여야 함(단, 이 경우에도 제안사는 개발장소에 관하여 제시할 수 있음)  ❍ 제안사는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만 발주기관에서는 제안사가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음  ❍ 사업을 기간내에 완수하기 위한 구축 단계별 추진일정 및 세부활동 내용 등이 포함된 구축 일정계획을 제시하여야 함  ❍ 본 제안요청서에 명시된 조항은 최소한의 내용만을 규정하였으며, 상세하게 기술되지 않았거나 누락된 사항에 대해서는 과업 수행시 문제가 발생되지 않도록 조치하여야 함    ※ 본 제안요청서에 명시되지 않은 사항에 대해서는 국가를 당사자로 하는 계약에 관한 법령 등 일반적인 상관례를 따름  ❍ 제안사는 작업내용 및 진행상황 등을 기록하여 진흥원 사업관리 담당자의 확인을 받아야 하며, 특이사항 발생시 지체없이 서면으로 통보하여야 함  ❍ 본 과업에 명시되지 않았지만 과업 수행 도중 추가적으로 시행해야 하는 사항이 발생한 경우 관련 비용은「국가를 당사자로 하는 계약에 관한 법률」, 「기획재정부 계약예규」 등 관련 법률 및 지침에 따름  ❍ 본 과업완료후에도 경미한 추가 작업이 필요한 경우 발주기관의 계약상대자와 비용 부담 등에 대해 상호 협의하여 계약상대자에게 수행을 요청 가능함
산출정보	사업수행계획서

요구사항 번호	PMR-003	요구사항 분류	프로젝트 관리 요구사항
요구사항 이름	사업수행계획서 작성
요구사항 내용	❍ 사업자는 계약일로부터 14일 이내에 계약서, 제안요청서 등을 근거로 본 사업을 수행하기 위한 사업수행계획서와 기술적용 계획표를 작성 및 제출하여야 함  ❍ 사업수행 계획은 수행공정간 연계가 보일 수 있도록 하며, 품질보증기간 등을 고려하여 상세하게 기술해야 함  ❍ 모든 활동에 대한 업무 상세 정의와 일정계획 및 의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획을 제공하여야 함
산출정보	사업수행계획서

요구사항 번호	PMR-004	요구사항 분류	프로젝트 관리 요구사항
요구사항 이름	사업보고
요구사항 내용	❍ 사업진행에 대한 업무내용, 진척사항, 기타 특이사항을 기록한 업무일지를 작성하여 주간, 월간 단위로 작성 및 제출하여야 함    ※ 원활한 과업 수행을 위해 필요시 비정기적인 보고 요청에 대응하여야 함  ❍ 제안사는 작업내용 및 진행상황 등을 기록하여 진흥원 사업관리 담당자의 확인을 받아야 하며, 특이사항 발생시 지체없이 서면으로 통보하여야 함  단계  구분  시기  내용  산출물  착수  착수보고  계약 후 14일 이내  o 과업수행 방안 협의  o 과업수행 계획 보고  o 과업수행 조직구성·착수  수행계획서  착수보고서  과업수행  주간회의  주 1회  o 추진계획 대비 실적  o 추진내용 및 산출물  o 추진실적 및 협조사항 등  주간보고서  월간회의  월 1회  월간보고서  수시보고  필요시  o 주요 현안  o 의사 결정사항  o 진행상황 등  자유양식  중간보고  수행기간 中  o 사업수행 내역 및 점검  o 의견수렴 및 요구사항 반영  중간보고서  완료  완료보고  사업완료 시점  (별도 협의)  o 사업수행 결과 보고  완료보고서
산출정보	주간/월간/수시/중간보고서, 착수/완료보고서

요구사항 번호	PMR-005	요구사항 분류	프로젝트 관리 요구사항
요구사항 이름	운영자 매뉴얼
요구사항 내용	❍ 개발시스템을 효율적으로 운영·관리하기 위한 다양한 매뉴얼 등을 마련하여야 함    - 네트워크 구성도, 프로그램 구성도, 소프트웨어 의존성 등    - 사용자 매뉴얼, 관리자 매뉴얼(SW 매뉴얼), 장애대응매뉴얼    - 시스템 운영정책(서버, 네트워크 보안장비 정책), 백업가이드, IP 설정 내역 등    < 사용자 매뉴얼 포함 내용>               ▪ 목표시스템 내 설치된 각종 SW 실행방법   ▪ SW를 별도로 설치해야 하는 경우 해당 SW 설치 및 제거방법   ▪ 목표시스템 SW 설정(Configuration) 값 및 설정방법   ▪ 로그확인 및 분석방법 등
산출정보	네트워크 구성도, 각종 매뉴얼, 보안정책서, IP 현황서 등

10) 프로젝트 지원 요구사항 (Project Support Requirement) 

요구사항 번호	PSR-001	요구사항 분류	프로젝트 지원 요구사항
요구사항 이름	하자보수
요구사항 내용	❍ 소프트웨어 진흥법 제20조의5에 따라 SW사업의 계약을 체결한 경우 계약목적물 하자에 대한 보수책임은 사업종료일로부터 1년으로 함  ❍ 하자보수요건   - 용역업체는 하자보수 관련 체계를 제시하도록 하고, 사업 중에도 협의·수정·보완하여 원활한 시스템 운영이 가능하도록 함   - 본 사업의 하자담보책임기간은 발주기관이 검사에 의하여 사업의 완성을 확인한 후 1년간으로 하며, 그 대상은 제안사가 용역 업무를 수행하기 위해 제3자로부터 구매하여 공급한 제품과 납품업체가 공급한 시스템, 개발된 소프트웨어를 포함한 제품 전체로 함   - 장애접수 후 24시간 이내 복구 조치를 완료할 수 있도록 하자보수 방안을 수립하여 운영   - 제안사는 시스템 개발 이후 하자 및 문제점 발생 시 해결을 위한 하자보수 지원체계를 제시하여야 하며, 특히 장애처리지원 등을 포함한 하자보수 방안을 제시하여야 함  ❍ 자료의 파손, 변질, 분실에 대비하기 위하여 안정적인 자료 백업 방안을 수립하여 제시해야 함
산출정보	무상 하자보수 계획서

요구사항 번호	PSR-002	요구사항 분류	프로젝트 지원 요구사항
요구사항 이름	교육 및 기술지원
요구사항 내용	❍ 제안사는 사업 착수부터 완료까지 운영, 유지관리, 장애처리 등에 필요한 기술교육을 실시하기 위한 교육지원 계획서를 제시하여야 하며 교육관련 제반 비용은 본 사업에 포함하여야 함  ❍ 개발시스템에 대하여 진흥원이 기능 보완을 하고자 할 경우 필요한 제반 기술사항을 지원  ❍ 시스템 운영에 대한 기술지원 등을 구체적으로 제시하여야 함
산출정보	교육훈련계획서

요구사항 번호	PSR-003	요구사항 분류	프로젝트 지원 요구사항
요구사항 이름	시스템 운영지원
요구사항 내용	❍ 시스템의 안전성 및 신뢰성 확보를 위한 점검을 수행하여야 하여야 함  ❍ 발생 가능한 장애요소들을 유형별로 구분하고 대처방안을 완료보고서에 제출하여야 함  ❍ 장애 발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원 부서, 전문 인력을 확보하여 항시 운영이 가능하도록 하여야 함  ❍ 장애조치 완료 후에 처리사항에 대한 결과보고서를 신속히 제출하고 장애 이력을 관리하여야 함    ※ 결과보고서에는 장애발생에 대한 향후 대책방안을 제출하여야 함
산출정보	정기·수시점검 계획 및 결과보고서, 장애처리 결과보고서

요구사항 번호	PSR-004	요구사항 분류	프로젝트 지원 요구사항
요구사항 이름	SW사업정보 저장소 데이터 작성 및 제출
요구사항 내용	❍ 「소프트웨어 진흥법 제22조」에 따라 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적정보) 데이터를 작성하여 제출하여야 함  ❍ SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함  ❍ SW사업정보 데이터는 사업수행계획서 작성시 단계별 산출물 리스트에 반드시 명시하도록 함  ❍ SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정   전문가를 포함토록 함
산출정보	SW 사업정보 데이터

11) 인터페이스 요구사항 (Interface Requirement)