I 

 과업안내 

구  분 

종  류 

사     양 

설치년도 

기업지원 해피클릭 홈페이지 

IBM X3650M4 

2CPU, 메모리 8GA 

2013 

데이터베이스 

IBM X3650M4 

2CPU, 메모리 8GA 

2013 

구  분 

사     양 

비고 

WAS 

Tomcat 7 

프레임워크 

Spring Framework 

DBMS 

Tibero 5.3 

No. 

구 분 

내     용 

비   고 

1 

프로그램 수정 및 기능 추가 

업무변화 및 요구사항 변화에 따른 웹프로그램 수정 및 기능 추가, 디자인개선 

연간 90일 이내 

2 

콘텐츠 추가 

일반 html 신규 콘텐츠 추가에 따른 페이지 작성 및 디자인 지원, 업데이트 작업. 웹접근성 준수하여 작업 

월 10일 이내 

콘텐츠 수정 

기 구축 콘텐츠 페이지에 대한 내용 및 디자인 수정 / 웹접근성 준수하여 작업  

프로그램 작동 오류 

프로그램 및 스크립트 오류에 대한 문제해결 

데이터 수정 

기 입력된 데이터에 대한 수정 

데이터 업로드 

대용량 데이터(문서파일, 동영상파일 등)에 대한 업로드 입력 처리 (cms 페이지 개선) 

배너 제작 

배너 추가 발생 시 배너 등록 링크 및 디자인 제작 

팝업 제작 

이벤트 발생에 따른 팝업 디자인 및 제작 

3 

웹사이트 성능 최적화 

웹사이트 용량 및 응답속도 점검 및 개선 

연간 10일 이내 

4 

보안인증서 

보안인증서 갱신작업지원 

단일도메인. 호환성 : 웹/모바일 

연간 1회 

보안점검 

국가 보안 취약점 검토 

연간 10일 이내 

5 

품질보증 

품질관리 조직과 운영절차 제시 및 품질보증 활동 수행 결과 보고 

연간 1회 

6 

법제도 및 규정 준수 

적용 법령 및 규정, 표준 준수 

웹접근성 품질인증 심사 관련 보완사항 작업 

연간 2회 이내 

7 

운영성과측정 

정보시스템 운영성과측정  

수정 보완, 개선안 작성  

연간 10일 이내 

8 

비상 장애 조치 및 복구 지원 

비상 장애 조치 및 복구 지원, 장애발생 후 복구완료까지 연속시간 24시간 이내 해결 

(이미지+HTML 소스+웹프로그램 처리작업 외 네트워크, 서버운영 관리는 제외) 

연간 10건 이내 

9 

기타 

유지운영 담당자는 업무별로 적합한 자격 요구사항에 대한 기준을 마련하여 서비스별 적정 인력 투입 

정/부 담당자 각1명 지정 

No. 

요구사항 분류 

설         명 

(요구사항 번호(ID)부여 규칙) 

요  구 

사항수 

1 

기능 요구사항-SFR 

(System Function Requirement) 

- 목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야하는 기능(동작)에 대한 요구사항 

4 

2 

유지관리수행-MAR 

(Maintenance Requirement) 

- 프로젝트의 원활한 수행을 위해 필요한 장애 처리, 관리, 기능 및 콘텐츠 개선 등 유지보수에 대한 요구사항 

3 

3 

성능–PER
(PErformance Requirement) 

- 목표시스템의 처리속도 및 시간, 처리량, 가용성 등 성능에 대한 요구사항 

2 

4 

보안–SER
(SEcurity Requirement) 

- 정보 자산의 기밀성과 무결성을 확보하기 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항 

13 

5 

품질–QUR
(QUality Requirement) 

- 목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항 

- 신뢰성, 사용성, 유지관리성, 이식성, 보안성 등 

1 

6 

제약사항–COR 

(COnstraint Requirement) 

- 목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술․표준․업무․법제도 등의 제약조건 

5 

7 

프로젝트관리–PMR (Project Management Requirement) 

- 프로젝트의 원활한 수행을 위한 관리방법 및 추진 단계별 수행방안에 대한 요구사항 

2 

8 

프로젝트지원–PSR (Project Support 

Requirement) 

- 프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항(교육훈련 및 기술지원, 하자보수 요구 사항 등) 

2 

9 

유지관리인력-MHR 

(Maintenance HR Requirement) 

- 유지관리 수행에 따른 투입인력 조건 요구사항 

2 

총계 

34 

No 

요구사항 분류 

요구사항 

번호 

요구사항 명칭 

1 

기능 요구사항(SFR) 

SFR-001 

기능 추가 및 보완 

SFR-002 

개인정보보호 필터링 솔루션 도입 

SFR-003 

개인정보 처리방침 

SFR-004 

개인정보 수집·활용동의 기능 

2 

유지관리수행 

요구사항 

(MAR) 

MAR-001 

홈페이지 운영 기본과업 

MAR-002 

웹 호환성/접근성/취약점 점검 및 개선 

MAR-003 

장애처리 

3 

성능 요구사항(PER) 

PER-001 

홈페이지 최적화 

PER-002 

평균 응답시간 및 동시처리 

4 

보안 요구사항(SER) 

SER-001 

보안관리 계획수립 

SER-002 

누출금지 정보 

SER-003 

참여인력에 대한 보안관리 

SER-004 

네트워크 접근보안 및 시스템 보안관리 

SER-005 

문서, 전산자료 및 사무실과 장비에 대한 보안관리 등 

SER-006 

정보보호 및 기술보안 

SER-007 

계정 및 권한 보안 

SER-008 

구간 암호화 

SER-009 

웹 취약점 점검 및 조치 

SER-010 

웹 서버와 데이터베이스 분리 

SER-011 

로그인 보안 조치 

SER-012 

개인정보의 처리 및 암호화 

SER-013 

기타 보안요구사항 

5 

품질 요구사항(QUR) 

QUR-001 

품질관리 일반사항 

6 

제약사항(COR) 

COR-001 

사업관련 공통 규정 준수  

COR-002 

사업관련 공통 기술표준 준수    

COR-003 

개인정보보호 관련 법령 및 지침 준수 

COR-004 

웹 접근성 

COR-005 

웹 표준(호환성) 

7 

프로젝트관리  

요구사항(PMR) 

PMR-001 

성과지표 설정 관리  

PMR-002 

범정부EA(GEAP포털) 정보자원 현행화 의무 준수 

8 

프로젝트지원  

요구사항(PSR) 

PSR-001 

하자보수일반                                 

PSR-002 

기술지원 

9 

유지관리인력 

요구사항(MHR) 

MHR-001 

복무기준 및 사업수행 요건 

MHR-002 

투입인력 및 수행업무 

요구사항번호 

SFR-001 

요구사항 명 

기능 추가 및 보완 

요구사항 분류 

기능 요구사항 

상세 

설명 

정의 

기능 추가 및 보완에 관한 사항 

세부 

내용 

◦ 발주기관의 요청에 따라 업무 및 홈페이지 운영에 필요한 프로그램 개발 등 각종 요구사항 수렴 

◦ 메뉴 별 정보(사업 및 자산 등) 홈페이지 관리자 자체 변경 기능 도입 

  - 개방형실험실 안내, 파트너기업 커뮤니티 안내 메뉴 등 변경 수요가 빈번히 발생하는 메뉴는 관리자 페이지에서 홈페이지 담당자가 직접 변경 가능하게끔 기능 도입 

◦ 대량메일 이력관리 기능 추가 

  - 대량메일 발송 시 단일 이력으로 통합 관리하며, 해당 이력의 상세 정보 조회 시 전체 수신자 목록 및 수신 여부 확인 가능하도록 구현 

◦ 신규 웹에디터 도입 

  - 에디터 도입은 용역비 내에서 수행 

  - 오류 발생이 적고, 안정적인 신규 에디터 도입(예시: CK에디터) 

◦ 팝업 게시 기능 고도화 

  - 다양한 해상도 및 브라우저 환경에서 정상 동작할 수 있도록 크로스 브라우징 대응 

  - 팝업 제작 시 관리자 페이지에서 미리보기 기능 추가 

  - 팝업 게시 시 파일 URL을 필수로 기입해야했던 기능을 선택적으로 기입할 수 있도록 변경  

  - 그만보기 설정 옵션 제공(예시: 오늘 하루 보지 않기, 다시 보지 않기 등) 

◦ 수신처 최신화, 가입기간 도래 시 메일 발송 기능 변경 및 개선 요청 시 보완해야 함 

◦ 제도개선, 업무절차 개선 등 업무 생산성 향상을 위한 응용프로그램 보완·개발, 변경 및 출력 형식의 개선 

  - 기술상담 및 파트너기업 신청현황, 정보 관리 기능의 변경이나 개선 필요시 대응 등 

◦ 내·외부 DB 연계기능 유지보수 및 데이터 정확도 개선 

  - 기존 연계기능에서 발주기관의 요청이 있는 경우 연계하는 DB나 데이터, 연계방식 등을 수정 및 보완해야 함 

  - 그 외 기존 연계 자동화 기능에 대해 발주기관의 요청이 있는 경우 소스코드 수정 등을 통해 지원해야 함 

◦ 개인정보보호 관련 기능 

  - 개인정보보호법 관련하여 개선사항이 생길 경우 해당사항에 대해 이행해야 함(예시: 보안인증 및 개인정보접속기록 강화 등) 

◦ 기타 발주기관의 요청에 대한 개선활동에 응하여야 하며, 안건에 따라 추가비용이 필요한 사항은 상호 협의하여 진행 

요구사항번호 

SFR-002 

요구사항 명 

개인정보 필터링 솔루션 도입 

요구사항 분류 

기능 요구사항 

상세 

설명 

정의 

개인정보보호를 위한 필터링 솔루션 시스템 도입 

세부 

내용 

◦ 기 구매한 개인정보 필터링 솔루션 시스템을 도입 

  - 2024.12.13. 생기원 정보보호팀 개인정보 필터링 솔루션 시스템 구매 

- 메뉴 별 개인정보 필터링 정책 수립 (발주기관과 협의) 

- 정책을 기준으로 홈페이지 각 메뉴별 솔루션 시스템 도입 

- 오류 및 개선사항 발생 시 보완 및 수정  

요구사항번호 

SFR-003 

요구사항 명 

개인정보 처리방침 

요구사항 분류 

기능 요구사항 

상세 

설명 

정의 

개인정보보호 법령 준수를 위한 개인정보 처리방침 관련 기능 구현 

세부 

내용 

◦ ‘개인정보 처리방침’ 내용을 조회하고 관리할 수 있는 기능 제공 

  - 메인화면 하단에 개인정보 처리방침 링크를 표시 

  - 공통 하단 영역으로 정보 링크를 제공하는 경우에는 해당 영역에도 표시 

  - 다른 정보 링크와 구별될 수 있도록 글자색과 진하게(Bold) 표기 처리 

  - 이미지 라벨링과 인포그래픽을 사용하여 가독성 증대 

  - ‘알기쉬운 개인정보처리방침’ 내용을 별도로 구성(Easy 버전) 

  - 변경 이력의 목록과 각 이력별 세부내용 및 변경 대조표 확인 기능 

요구사항번호 

SFR-004 

요구사항 명 

개인정보 수집·활용동의 기능 

요구사항 분류 

기능 요구사항 

상세 

설명 

정의 

개인정보보호 관련 법령 준수를 위한 개인정보 활용동의 관련 기능 

세부 

내용 

ㅇ 개인정보 수집과 관련된 웹페이지의 경우 동의서 기능 구현 

- 회원가입, 회원정보 수정, 게시물 작성 등 

- 필수, 선택, 제3자 제공 등 별도 동의 대상 항목 간 구분 처리 

ㅇ 선택동의 항목의 경우 동의 거부 선택옵션을 제공 

ㅇ 회원정보 화면을 통해 개인정보 관련 활용동의 현황 일괄조회 기능 제공 

- 선택 동의 항목에 대한 사후 동의 철회 기능 제공 

- 동의 여부 변경의 이력과 시점 확인 기능 제공 

요구사항번호 

MAR-001 

요구사항 명 

홈페이지 운영 기본과업 

요구사항 분류 

유지관리 수행 

상세 

설명 

정의 

 홈페이지의 효율적이고 안정적 운영 및 서비스 지원 

세부 

내용 

◦ 홈페이지 운영 지원 

  - 서비스 오류 및 기능개선 

  - 실효성 있는 홈페이지 활성화 방안 제시 

  - 업무 관련 콘텐츠 추가 및 업데이트, 디자인 수정 및 개선 

  - 모바일 및 태블릿 기기에 대한 최적화된 서비스 제공 

  - WAS, DB에 대한 운영 지원 (서버재기동, 설정 변경, 로그 확인 등) 

◦ 운영 서버 지원 

  - 생기원 디지털정보혁신실과 연계하여 서버 운영 지원 

  - 월간 서버 운영에 대한 점검보고서 작성 및 제출 

◦ 사용자 지원 

  - 보유 정보시스템에 대한 소프트웨어 산출물을 현행화하여 제출 

  - 현업이 요구하는 각종 문의사항에 대한 답변 및 신속한 장애처리 대응 

  - 업무분석을 통해 접수, 처리과정, 진행계획, 처리소요시간 등을 기록관리 및 공유 

  - 공공 특성에 따른 각종 자료의 처리 및 집계 기능 확대 

  - 시스템 변경적용 시 처리절차와 이의 사용자교육 및 전달  

  - 사용자 요청사항에 대한 업무지원 및 오류사항 신속 대응 (오류 및 운영관련 24시간내 처리, 개선요청 완료요청일자 준수) 

  - 사용자 요구대응 프로세스에 따라 모든 내용을 정보시스템에 등록 관리 및 주기적인 분석 보고 

◦ 고시·법개정 및 변경에 의한 프로그램 변경 지원 

◦ 사용 이미지 및 폰트 저작권 확보 

◦ 유지운영의 사업범위는 계약체결 시 요구 목록 외에 우리 원이 지시하는 추가 및 변경사항을 포함하여 수행 

◦ 빠른 유지운영 안정화 및 고객만족도 향상을 위한 정보시스템 운영 및 보안에 대한 점검 계획수립 및 시행 

   (제안 시 해당 업무에 대한 구체적인 시행방안 제시) 

◦ 정보시스템별 현황분석 및 문제점 도출과 주요 업무추진계획을  포함하여 제안서 제출 

※ 우리 원 현안 해결 혹은 미래 발전방향에 부합 등 본원에 유리하다고 판단되는 추가 제안사항이 존재할 경우, 제안서에 별도 표시하여 추가 작성(자유양식)가능하며, 추가 제안사항 진행 시, 현 시스템 운영·유지운영에 지장을 주지 말아야 하며, 추가 발생할 수 있는 장비 구입, 자료이관 등의 작업에 필요한 모든 비용은 제안사의 비용으로 진행하여야 한다.  

요구사항번호 

MAR-002 

요구사항 명 

웹 호환성/접근성/취약점 점검 및 개선 

요구사항 분류 

유지관리 수행 

상세 

설명 

정의 

웹 표준 준수 및 호환성/접근성 개선, 웹 취약점 준수 의무에 관한 사항 

세부 

내용 

◦ 홈페이지 웹 접근성 개선 

  - 신규 개발 / 콘텐츠 현행화 시 「웹 접근성 품질인증」기준에 따라 홈페이지 및 서브 페이지의 퍼블리싱 및 프로그램 오류사항 개선 

◦ 페이지 웹 호환성 준수 

  - 신규 개발 / 콘텐츠 현행화 시 호환성을 갖도록 반드시 진단·개선 

◦ 웹 취약점 준수 의무에 관한 사항 

  - 「소프트웨어 개발 보안가이드」를 준수하여 보안에 취약하지 않도록 구축 

  - 자동화 도구를 이용하여 홈페이지 웹 취약점을 점검 진단 및 조치하여야 함 

  - 점검항목 : OWASP 10대 취약점, 국정원의 홈페이지 8대 취약점 등   

요구사항번호 

MAR-003 

요구사항 명 

장애처리 

요구사항 분류 

유지관리 수행 

상세 

설명 

정의 

장애 시 조치사항 

세부 

내용 

◦ 장애 사전 예방 및 장애 발생 시 신속한 조치 

◦ 야간 및 공휴일의 장애에 대비한 비상대응 체계를 수립 및 운영하여야 함 

◦ 사업수행자는 장애접수 후 2시간 내 투입, 4시간 이내에 시스템을 정상복구 해야 함 

◦ 시스템(HW 및 상용SW) 장애 발생시 어떤 부분에서 장애가 발생하였는지 확인 및 체크 후 관련 유지관리 업체와 긴밀한 협조로 조치를 하여야 함 

◦ 장애 발생 시 유지관리 수행자는 1일 이내에 담당자에게 오류내용을 상세히 설명하고 추후 방향 제시 및 장애예방을 위한 조치를 하여야 함 

요구사항번호 

PER-001 

요구사항 명 

홈페이지 최적화 

요구사항 분류 

성능 요구사항 

상세 

설명 

정의 

홈페이지 최적화 및 진행 상황 알림 

세부 

내용 

◦ 용량 최적화를 통해 사용자가 요청한 후 불편함이 없도록 해야 함 

◦ 통계정보나 대량의 데이터 조회 등 느린 작업에 대해서는 팝업 메시지나 진행 상황 표시 등으로 알림 

◦ 사용자가 입력한 데이터 오류에 대한 응답은 2초 이내에 적절한 메시지로 표시해야 함 

요구사항번호 

PER-002 

요구사항 명 

평균 응답시간 및 동시처리 

요구사항 분류 

성능 요구사항 

상세 

설명 

정의 

평균 응답시간 및 동시처리 방안 

세부 

내용 

◦ 시스템의 성능을 고려한 개발 방안을 제시하여야 함 

◦ 모든 웹페이지는 정상상태에서 사용자 요청으로부터 3초 이내에 요청 결과 페이지를 화면에 제공하여야 함 

◦ 사이트 로딩 시간을 최소화하고 서버 부하를 줄일 수 있는 기술을 적용하여야 함 

◦ 시스템 개발 중 로그 또는 도구(개발 tool)를 이용하여 성능상 문제를 미리 파악하고 조치한 후 시스템을 오픈하여야 함 

◦ 임의의 선택 기준이 허용되는 대량의 데이터에 대한 질의의 경우에는 적용에 예외를 둘 수 있음 

요구사항번호 

SER-001 

요구사항 명 

보안관리 계획 수립 

요구사항 분류 

보안 요구사항 

상세 

설명 

정의 

보안관리 계획 수립 

세부 

내용 

◦ 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획과 보안교육계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 한다. 

◦ 보안사고 예방을 위해 발주기관 자체 보안대책을 확인 및 준수하여 자율적인 보안관리수행 관리방안(을 제시하여야 한다. 

산출정보 

 보안관리수행 관리방안 

요구사항번호 

SER-002 

요구사항 명 

누출금지 정보 

요구사항 분류 

보안 요구사항 

상세 

설명 

정의 

누출금지 항목 및 위반 처리 기준 

세부 

내용 

◦ 사업자는 사업을 수행함에 있어 다음 각 호의 행위를 하여서는 아니 된다.  

  - (별표1)에 명시된 ‘누출금지 대상정보’를 누출하는 행위 

  - (별표2)에 명시된 ‘보안위반 처리기준’의 금지행위 

◦ 사업자는 사업수행에 사용되는 문서, 인원, 장비(H/W 및 S/W) 등에 대하여 물리적, 관리적, 기술적 보안대책 및 (별표1)의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 한다. 

◦ 사업자 또는 사업자의 대리인, 그 밖의 사용인이 (별표1)의 ‘누출금지 대상정보’를 누출한 경우 「국가계약법」시행령 제76조에 따라 부정당업자로 등록하고 입찰 참가자격을 제한하며 손해배상 등 일체의 민ㆍ형사상 책임을 진다. 

◦ 사업자 또는 사업자의 대리인, 그 밖의 사용인이 연구원의 보안정책을 위반하였을 경우 (별표2)의 ‘보안위반 처리기준’에 따라 위규자 및 관리자를 행정조치하고 (별표2)의 위약금을 납부하여야 한다. 

요구사항번호 

SER-003 

요구사항 명 

참여 인력에 대한 보안관리 

요구사항 분류 

보안 요구사항 

상세 

설명 

정의 

참여인력에 대한 보안 관리 사항 

세부 

내용 

◦ 사업 착수 시 

  - 사업자는 제반 보안규정을 준수하고 용역사업 진행 중 또는 완료 후 용역사업에 관한 일체의 사항을 외부에 공개ㆍ누설하여서는 아니 되며, ‘사업수행계획서’와 함께 참여인원 및 대표자의 친필서명이 기재된 ‘보안서약서’(별지 제3,4호), ‘개인정보보호서약서’(별지 제9호), ‘표준 개인정보처리 위탁 계약서’(별지 제10호)를 제출하여야 한다.  

    ※ ‘보안서약서’에는 용역사업 수행 중 보안규정 미준수 및 보안사고가 발생한 경우 관련 법령 및 계약에 따라 민·형사상의 모든 손해배상 책임과 처벌을 감수하겠다는 사항과 ‘정보누출 금지사항’이 명시되어야 한다. 

 - 사업자는 용역사업 수행 전, 발주기관에서 비밀 유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육을 실시한다. 

  - 사업에 투입되는 자료·장비 등에 대해 보안의 범위·책임을 명확하게 하기 위하여 사업수행 계약서와 별도로 ‘비밀유지 계약서’(별지 제11호)를 작성하여야 하며, ‘비밀유지계약서’는 비밀정보의 범위, 보안준수사항, 위반 시 손해배상책임, 지적재산권 문제, 자료의 반환 등이 포함되도록 명시하여야 한다. 

◦ 사업 수행 시 

  - 사업자는 참여인원의 보안인식강화를 위해 자체 보안점검을 실시하여 미흡한 부분을 보완하고, 자료의 무단반출 및 등록되지 않은 장비의 사용 등 보안위배사항이 발생하지 않도록 하여야 한다. 

  - 연구원은 불시에 사업자의 보안관리 상태를 점검하고 보안 관리에 필요하다고 인정되는 지시를 할 수 있으며 사업자는 보안점검에 대해 최대한 협조하여야 하며, 지적된 사항은 즉시 조치하여야 한다. 

◦ 사업 종료 시  

  - 사업자는 용역사업 종료 후 지득한 모든 자료의 반납 및 파기 등 유출 금지사항과 위반 시 제반 사항과 법령 및 계약에 따라 민ㆍ형사상의 모든 손해배상 책임과 처벌을 감수한다는 사항이 명시된 사업자 대표자 명의의 ‘보안확약서’ 및 참여인력의 ‘정보누출금지 확약서’(별지 제7, 8호)를 작성하여 연구원에 제출하여야 한다. 

◦ 사업자는 사업수행 중 퇴직 및 이직 등 부득이한 경우 외에는 참여인력을 임의로 교체할 수 없으며, 교체가 불가피한 경우에는 연구원의 사전 승인을 받아 인수·인계를 수행하야하며, 교체 대상자에게는 용역사업  착수 시와 동일한 보안조치를 수행하고 이와 함께 기존 참여자의 ‘정보누출금지 확약서’와 신규참여자의 ‘보안서약서’를 제출하여야 한다. 

산출정보 

 사업수행계획서, 보안서약서, 개인정보보호서약서, 표준개인정보처리위탁계약서, 보안확약서, 정보누출금지 확약서 

요구사항번호 

SER-004 

요구사항 명 

네트워크 접근보안 및 시스템 보안관리 

요구사항 분류 

보안 요구사항 

상세 

설명 

정의 

안전한 사업 수행을 위한 철저한 보안관리 

세부 

내용 

◦ 사업 수행시 연구원의 전산망 이용이 필요한 경우 사업 참여인원에 대한 사용자 계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근권한을 부여한다. 

◦ 연구원의 전산망 이용이 필요한 경우 사업자는 정보시스템 사용자 계정(ID) 이용 시, 부여된 권한 이외의 접근을 금지하며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 안되며 사용목적 종료 시 권한을 해지하거나 계정 폐기를 요청하여야 한다. 

◦ 용역사업에서 활용되는 노트북ㆍPC는 와이브로, 무선랜, 연구원의 전산망 등 무선통신 및 외부 인터넷 연결을 금지한다. 

◦ 정보시스템 설치, 이관, 폐기 등 작업이 필요한 경우 과업수행자는 관련된 작업계획서를 사전에 연구원에 제출하고 협의 후 진행해야 하며, 사후 점검을 실시하여 증빙을 포함한 ‘작업완료보고서’를 제출하여야 한다.(소프트웨어가 포함하는 경우도 포함한다.) 

◦ 사업자는 시스템 서비스 개시 전 시큐어 코딩 등 개발보안 적용 여부등과 저장자료의 절취와 위·변조 및 다양한 웹 보안취약점 점검을 통해 발견된 보안취약점에 대한 개선을 완료한 후 점검결과 및 조치결과를 각각 문서로 제출하고 서비스를 개시하여야 한다. 

◦ 필요한 경우 연구원은 사업자에게 보안취약점에 대한 점검 및 보완조치가 완료된 정보시스템을, 일정기간 외부와 차단된 네트워크에서 운영하여 시스템 오류 및 보안안정성 재점검 후 본 운영을 개시하도록 요구할 수 있다.  

◦ 운영체계 및 어플리케이션에 대한 최신 보안패치를 설치한 후 보안패치 적용목록 및 점검표와 함께 용역사업 종료 전 시스템의 설계 및 설정정보, 운영을 위한 서비스 포트 정보를 제출하여야 한다. 

◦ 사업 종료 전 정보시스템 운영에 관련된 세부 구축내역, 정보시스템 및 네트워크 구성도, DB 스키마를 포함한 ERD 등 필요한 최종산출물 초안을 제출해야 한다.  

◦ 용역사업 참여인원이 사용하는 PC는 고정IP를 할당하여 참여인원에 대한 네트워크 주소를 등록‧관리하여야 한다.(DHCP 방식 금지) 

◦ 사업자는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면 보호기(10분 간격) 패스워드를 영문자 및 숫자가 조합된 9글자 이상으로 설정하여야 한다. (내PC지키미 운영으로 갈음할 수 있으며, 월 1회 이상 실시) 

◦ 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유 사이트 등에 접속 금지하여야 한다. 

요구사항번호 

SER-005 

요구사항 명 

문서, 전산자료 및 사무실과 장비에 대한 보안관리 등 

요구사항 분류 

보안 요구사항 

상세 

설명 

정의 

안전한 사업 수행을 위한 철저한 보안관리 

세부 

내용 

◦ 사업수행 관련 자료 및 사업 수행 시 생산되는 모든 산출물은 연구원의 파일서버에 안전하게 저장해야 하며, 용역참여자 장비 및 보조기억매체, 상용 웹하드, P2P, 개인 메일함 등에 저장하여서는 아니 된다. 

◦ 보조기억매체(일반USB, 외장형디스크 등)는 사용을 금지한다. 

◦ 부득이하게 전자우편을 이용해 자료전송이 필요한 경우에는 연구원 전자우편을 이용, 첨부자료 암호화 후 수·발신 한다. (대외비 및 비공개 자료는 전자우편 송·수신 금지) 

◦ 용역사업 수행으로 생산되는 산출물 및 기록은 사업담당자가 인가하지 않은 비인가자에게 제공·대여ㆍ열람을 금지하여야 한다. 

◦ 사업자는 연구원에서 제공한 자료를 분실 또는 파손하였을 경우에 이에 대한 책임을 져야하며, 해당 자료를 원상복구 또는 변상하여야 한다. 

◦ 문서 및 전산자료에 대한 보안관리 

  - 연구원의 정보통신망 구성도, 정보시스템 구성도, IP 현황, 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리해야 한다.  

  - 사업자는 발주기관이 제공한 사무실에서 사업을 수행할 경우 사업수행을 위해 제공한 내부 자료의 복사ㆍ외부반출을 금지하며, 내부 자료 중 비공개 자료는 매일 퇴근 시 정보화사업 담당자에게 반납토록 하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 잠금장치가 된 보관함이 있을 경우에만 보관하여야 한다.  

 - 사업종료 시 사업자는 연구원으로부터 제공받은 장비, 서류 및 중간·최종 산출물 등 모든 자료를 연구원의 정보보안담당자 입회하에 완전 폐기 또는 반납한다. 

◦ 사무실에 대한 보안관리 

  - 용역사업 수행 장소는 시건장치와 통제가 가능한 사무실을 사용하며, 용역업체 사무실에 대한 정기적인 보안점검을 실시한다. 

  - 사업자는 외부 작업 시 착수보고 전 외부 작업실 위치(상세주소 포함), 자리배치도, 네트워크 구성도, 작업실과 작업용 PC 케이스 시건장치 유무, 휴대형 전산기기 고정장치 유무를 확인하여 과제책임자에게 제출하여야 한다. 

  - 원격지에서 개발·유지보수하는 경우 「국가 정보보안 기본지침」(2020.7.1.) 제28조(원격지 개발보안), 제28조의2(원격지에서의 온라인 개발), 제52조(지정 단말기를 통한 온라인 유지보수)를 준수하여야 한다. 또한, 관련 지침에 따라 CCTV 및 시건장치 등 안전하고 사전협의된 장소에서만 원격지 업무 진행해야 하는 등 연구원에서 보유중인 자체 보안대책을 준수해야 한다. 

◦ 장비 및 휴대용 저장매체에 대한 보안관리 

  - 사업자는 용역사업 수행 시 연구원에서 지급한 장비 외 일체의 외부장비(노트북, USB메모리 등 보조기억매체 등)의 반입을 금지한다. 

  - 외부장비 사용이 불가피할 경우 사전에 정보보안담당자의 승인을 받아야하며, 아래 사항에 대해 감독관에게 확인하여야 한다. 

    ㆍ PC보안프로그램 설치, 악성코드 감염 및 자료 무단반출 여부 

    ㆍ 백신·보안USB·개인정보보호SW 등 PC보안프로그램 설치 및 연구원 보안정책 준수 

  - 정보시스템 하드디스크의 비인가 반출 방지 및 USB 등 보조기억매체 이용금지를 위하여 PC에 USB 포트락 및 보안스티커를 부착하고 주기적으로 점검하여야 한다.  

요구사항번호 

SER-006 

요구사항 명 

정보보호 및 기술보안 

요구사항 분류 

보안 요구사항 

상세 

설명 

정의 

안전한 사업 수행을 위한 철저한 보안관리 

세부 

내용 

◦ 소프트웨어 개발보안 준수하여야 한다. 

  - 준수지침 : 홈페이지 SW(웹) 개발보안 가이드라인(행정안전부) 

  - 요구사항정의단계 : 개발자 대상 시큐어코딩 표준 준수 안내 

  - 설계 및 구현 단계 : 시큐어코딩 표준 준수 및 검토 

  - 테스트 단계 : 시큐어코딩 진단 및 보안취약점 보완 

  - 서비스 단계 : 보안점검 수시로 수행하여 취약점 도출 및 개선계획 수립 

◦ OWASP Top10 및 국정원 8대 웹 취약점을 방어할 수 있도록 개발하여야 한다. 

요구사항번호 

SER-007 

요구사항 명 

계정 및 권한 보안 

요구사항 분류 

보안 요구사항 

상세 

설명 

정의 

사용자별 계정과 접근권한을 직급과 역할 등에 따라 설정 관리 

세부 

내용 

◦ 사용자를 분류하여 등급 및 역할에 따라 정보 공개 및 접속 권한 여부를 설정함 

◦ 개인정보를 취급하는 관리자 계정은 업무수행 목적에 따라 필요한 최소한의 범위로 접근권한 차등 부여 

- 열람(조회·검색), 입력(쓰기), 수정(변경), 다운로드, 출력 등 

- 계속 공유 방지를 위한 중복 로그인 차단 및 1인 1계정 운영환경 구축 

- 접근권한 부여·변경·말소 기능 제공 및 관련 이력 3년 이상 보관 

◦ 시스템에 보관된 각종 데이터와 사용자 인증정보의 올바른 보관과 활용을 위해 자료의 검색 및 조회에 대한 접근권한을 규정하여 관리함 

◦서버 운용 시 디폴트 계정을 제거, 관리자 페이지 접근통제 및 불필요 서비스 제거 

요구사항번호 

SER-008 

요구사항 명 

구간 암호화 

요구사항 분류 

보안 요구사항 

상세 

설명 

정의 

SSL 적용을 통한 네트워크 구간 암호화 조치 

세부 

내용 

ㅇ 사용자 PC부터 웹서버구간 간의 암호화 방식을 적용하여 구현 

- 정보시스템 로그인 시 정보통신망으로 전송되는 중요정보에 대해 스니핑 등의 위협으로부터 보호하기 위하여 SSL, TLS 등 네트워크 구간 암호화 조치 수행하여야 함 

ㅇ SSL 인증서 구입·적용과 관련된 소요비용은 사업자가 부담한다.
단, 도메인이 *.kitech.re.kr 인 경우, 기관에서 보유하고 있는 Wildcard 인증서 이용 가능 

요구사항번호 

SER-009 

요구사항 명 

웹 취약점 점검 및 조치 

요구사항 분류 

보안 요구사항 

상세 

설명 

정의 

홈페이지 웹 취약점 점검 및 조치에 관한 사항 

세부 

내용 

ㅇ 소프트웨어 개발보안 가이드 등을 준수하여 보안에 취약하지 않도록 시스템을 개발해야 함 

ㅇ 보안을 고려한 시큐어 코딩으로 애플리케이션 취약점으로 인한 보안 문제점이 발생되지 않아야 함 

- 발주기관에서 수행한 웹 취약점 진단에서 발견된 취약점을 제거지원 해야 함 

- 보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹셀이 업로드 되지 않도록 보안조치 마련하여야 함 

ㅇ 소스코드 보안약점, 웹 취약점 및 서버-클라이언트 취약점을 진단·점검하여 이상이 없어야 함 

- 소프트웨어 보안약점 진단도구를 사용하여 개발하고 「행정기관 및 공공기관 정보시스템 구축·운영 지침」 별표3의 소프트웨어 보안약점을 필수 진단항목으로 포함하여 진단 실시 및 검출된 보안약점을 제거하고 그 결과를 제출해야 함 

- 시스템 서비스 개시 전(테스트 단계) 웹 취약점 점검을 실시하고, 취약점 점검 결과서에 따라 반드시 취약점 조치 완료 후 서비스 및 결과 제출 

ㅇ 사업 완료시 대표 명의의 소스코드 보안약점·웹 취약점 점검 및 조치관련 증빙서류 제출 

- 소스코드 보안약점 점검결과서 및 조치내역서, 웹 취약점 점검결과서 및 조치내역서 

ㅇ 발주기관에서 수행한 웹 취약점 진단에서 발견된 취약점을 제거지원 해야 함(OS 또는 어플리케이션 패치 등 전반을 의미) 

ㅇ 모바일 전자정부 서비스 관리지침 별표 2의 지표(모바일 서비스 웹·앱 대상보안취약점 점검기준)에 따라 진단·점검하여야 함 

 ※ 취약점 점검결과는 대외비로 관리 

산출정보 

 소스코드 보안약점 및 웹 취약점 점검결과서 및 조치내역서 

요구사항번호 

SER-010 

요구사항 명 

웹 서버와 데이터베이스 분리 

요구사항 분류 

보안 요구사항 

상세 

설명 

정의 

홈페이지를 안전하게 구성하는 아키텍처 

세부 

내용 

ㅇ 홈페이지를 구성하는 서버는 WEB~WAS~DB 형태로 3계층(3-Tier) 구조로 분리 운영·구축하여야 함 

ㅇ 웹 서버는 외부에서 접근가능하도록 DMZ 영역에 위치하고, WAS 서버와 DB서버는 내무방 영역에 위치 

ㅇ 웹 서버의 웹 DB서버에 대한 접근은 WAS 서버를 통해서만 수행 

ㅇ 인터넷망에서 WAS 서버와 웹DB 서버로의 접근 차단 

ㅇ WAS 서버로의 접속은 방화벽의 정책 설정을 통해 인가된 접근만 허용, 웹 DB 서버의 접근은 WAS 서버를 통해 허용 

산출정보 

홈페이지 아키텍처 설계서 (OS, 어플리케이션 명, 서버 구성도 등) 

요구사항번호 

SER-011 

요구사항 명 

로그인 보안 조치 

요구사항 분류 

보안 요구사항 

상세 

설명 

정의 

정보시스템 로그인 보안 조치  

세부 

내용 

ㅇ 정보시스템(관리자페이지) 로그인에 대한 보안 조치 수행하여야 함 

- 5회 이상 로그인 실패 시 접속을 제한하여야 함 

- 일정 시간 이상 업무 미처리의 경우 자동 시스템 접속 차단 

- 여러 명이 동시에 동일 계정으로 정보시스템에 로그인하지 못하도록 동시 로그인을 차단하여야 함 

- 6개월마다 비밀번호 변경 여부 확인 

- 중복 로그인 방지 및 동시접속 제한 

- 관리자 사이트 접속제한 기능 구현(관리자 IP 주소 외 접속 차단) 

- 사용자 및 관리자 접속 기록 관리 

ㅇ 로그인 비밀번호의 생성규칙 및 정책을 관리할 수 있는 기능 제공 

- 비밀번호의 최소 길이, 특수기호 및 숫자 포함 필수 여부 등의 설정 

- 회원가입, 회원정보 수정 및 사용자 등록·변경 화면에 적용 

요구사항번호 

SER-012 

요구사항 명 

개인정보의 처리 및 암호화 

요구사항 분류 

보안 요구사항 

상세 

설명 

정의 

개인정보 처리 및 암호화 

세부 

내용 

◦ 개인정보보호 대책 

- 정보시스템 및 DBMS에 주요 개인정보를 저장할 경우 암호화 적용 

- 정보통신망을 통하여 개인정보를 송·수신하는 경우 통신 구간에 대한 암호화 적용 

- DB에 데이터를 저장할 경우 개인의 식별이 가능한 정보 및 지식재산 정보 등의 필드는 반드시 암/복호화하여 사용 

- 개인정보처리자는 개인정보가 분실‧도난‧유출‧변조 또는 훼손되지 않도록 개인정보보호법 제29조에 따라 안전성 확보조치를 하여야 함 

◦ 개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리해야 함(최소 1년 보관, 다만 5만명 이상의 정보주체에 관하여 개인정보를 처리하거나, 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템의 경우에는 2년 이상 보관) 

◦ 개인을 식별할 수 있는 정보(사용자 인증 정보, 패스워드 등)를 운영DB  또는 개발DB에 저장할 경우 암호화하여 저장하며, 소스코드에 직접 하드코딩하지 않음 

  - 패스워드는 단방향 암호화 처리, SHA-256 이상 암호화 알고리즘 사용 

◦ 개인정보처리방침에 따라 개인정보를 처리 및 파기해야 하며, 파기되는 개인정보 데이터는 백업데이터 생성 금지 

◦ 개인정보 및 인증정보 입력 시 사용자 단말기에 노출 방지대책 마련 

  - 게시판 등 구현의 경우 개인정보가 노출 방지를 위한 필터링 등 

요구사항번호 

SER-013 

요구사항 명 

기타 보안 요구사항 

요구사항 분류 

보안 요구사항 

상세 

설명 

정의 

안전한 사업 수행을 위한 철저한 보안관리 

세부 

내용 

◦ 사업자는 용역사업의 정보보안·개인정보보호 강화를 위해 국가정보원 및 과학기술정보통신부, 국무조정실, 행정안전부의 최신 법·규정·지침 등의 보안성 기준에 적합하도록 수행하여야 하며, 보안성검토 결과는 서비스 운영에 차질이 없도록 즉시 반영하여야 한다. 

◦ 기타 사항은 연구원의 정보보안 운용 규정 및 정보보안 기본지침 등을 준수한다.  

요구사항번호 

QUR-001 

요구사항 명 

품질관리 일반사항 

요구사항 분류 

품질관리 요구사항 

상세 

설명 

정의 

서비스 품질 향상을 위한 활동 

세부 

내용 

◦ 사업추진, 품질보증, 협력업체 관리 등 전체적인 사업관리에 대한 책임을 짐 

◦ 사업자는 제반 프로그램이 고품질을 유지할 수 있도록 최선의 노력을 다하여야 함 

  - 프로그램 신뢰성 및 안정성 보장 

  - 데이터의 보안성과 무결성 보장 

  - 개발생산성 및 유지관리가 용이한 개발방법론 적용 

  - 최종 이용자에 대한 최대의 이용 편의성 제공 

  - 기타 업무 처리시 발견된 제반 문제점 보완 

◦ 품질관리 조직과 운영절차를 구체적으로 제시하고 준수하여야 함. 

◦ 품질 또는 성능상의 문제 발생 시 부하 테스트 및 분석결과를 제시하고 개선하여야 함. 

◦ 본 과업범위 외의 요인(운영서버 등 정보자원 등)으로 인해 사업 결과에 영향이 있거나 예상되는 경우 원인과 해결방안을 발주기관에 제시하여 위험요소를 최소화 하거나 문제가 해결될 수 있도록 적극 협조하여야 함. 

◦ 계약체결 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안업체는 일체 손해배상 책임을 져야함 

산출정보 

 품질보증 활동 수행 결과 산출물(단계별 품질관리 보고서 등)  

요구사항번호 

COR-001 

요구사항 명 

사업관련 공통 규정 준수 

요구사항 분류 

제약사항 

상세 

설명 

정의 

정보화사업 추진 시 기본규정 준수에 관한 사항 

세부 

내용 

◦ 사업 추진 시 「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시)」에 규정된 사항을 준수하여야 함 

◦ 개인정보를 처리함에 있어 「개인정보 보호법」,등 관련법규 및 규정을 준수하여야 함 

  - 개인정보 열람시 접근 이력 기록 및 필요시 사유 입력 

  - 개인정보 열람에 대한 이력관리 통계 또는 조회 화면 제공 

  - 개인정보 중 고유식별정보에 대한 암호화 

  - 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장 관리 

◦ 사업 추진 기간 내 적용 법령 및 규정, 적용 표준 등에 변경사항 발생 시 반영하여 사업 추진하여야 함. 

  ※ 변경 사항의 적용시점을 고려하여 발주기관과 협의하여 적용 

◦ 개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수(전자정부프레임워크)하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스하여야 함. 

요구사항번호 

COR-002 

요구사항 명 

사업관련 공통 기술표준 준수 

요구사항 분류 

제약사항 

상세 

설명 

정의 

사업 추진 시 공통기술표준 준수에 관한 사항 

세부 

내용 

◦ 공공 SW사업 및 발주기관의 정보화사업 기술표준을 준수하여야 함. 

◦ 「행정기관 및 공공기관 정보시스템 구축·운영지침」(행정안전부 고시)에 의한 기술적용표준을 아래와 같이 준수하여야 함. 

  - 기술적용계획표 검토 시 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현되도록 검토하여야 함. 

  - 선정된 제안사는 기술적용 사항에 관해 발주기관과 협의·확정 후, 기술적용계획표를 작성하여 사업수행계획서에 포함하여야 함. 

  - 사업수행계획서 확정된 기술적용계획표에 따라 표준기술을 적용하고, 사업완료시(인수테스트 전) 기술적용결과표를 작성하여 제출하여야 함. 

◦ 소프트웨어 개발보안가이드 및 소프트웨어 보안약점 진단가이드 준수, 공개SW를 활용한 소프트웨어 개발보안 검증가이드 활용하여 소프트웨어 개발보안(시큐어코딩)을 적용하여 보안취약점 제거 활동을 수행해야 함. 

◦ 가능한 S/W를 모듈화하여 시스템 갱신이 용이하도록 개발하여야 함 

산출정보 

 기술적용계획표(제안서 및 사업수행계획서에 포함) 

 기술적용결과표(사업종료시(인수테스트 전)) 

요구사항번호 

COR-003 

요구사항 명 

개인정보보호 관련 법령 및 지침 준수 

요구사항 분류 

제약사항 

상세 

설명 

정의 

개인정보보호 관련 법령 및 지침 준수 

세부 

내용 

◦ 개인정보보호 관련 법령·지침 준수 

- 개인정보보호법 및 동법 시행령, 시행규칙 내 관련 조항 

- 표준 개인정보 보호지침(개인정보보호위원회) 

- 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회) 

- 개인정보의 안전성 확보조치 기준(개인정보보호위원회) 

- 과학기술정보통신부 개인정보보호지침(과학기술정보통신부) 

- 공공기관의 개인정보 보호를 위한 기본지침(행정안전부) 

- 개인정보 처리단계별 기술적 보호조치 가인드라인(행정안전부) 

- 공공기관 개인정보보호 기본지침(행정안전부) 

- 홈페이지 개인정보 노출방지 가이드라인(행정안전부) 

- 전자정부 웹 서비스 취약점 대응 지침(행정안전부) 

- 행정·공공기관 웹사이트 구축·운영 가이드(행정안전부) 

- 홈페이지 보안관리 매뉴얼(국가사이버안전센터) 

- 홈페이지 SW(웹) 개발보안 가이드(행정안전부) 

  ※ 사업 기간 내 적용 법령·지침 신설과 변경 시 반영하여 개발 

◦ 본 사업에 대한 개인정보 영향평가를 수행하는 경우, 관련 자료의 작성 및 평가에 협조하여야 하며, 영향평가 결과를 시스템에 반영해야 함 

요구사항번호 

COR-004 

요구사항 명 

웹 접근성 

요구사항 분류 

제약사항 

상세 

설명 

정의 

웹 접근성 준수 

세부 

내용 

◦ 「한국형 웹 콘텐츠 접근성 지침」 및 「웹 접근성 품질마크 인증 기준」에 따라 장애인의 이용에 불편함이 없도록 하여야 함 

◦ 정보화진흥원 웹 접근성 연구소의 웹 콘텐츠 제작기법을 준수하여 개발 

◦ 웹 접근성 준수 여부는 과학기술정보통신부 장관이 지정한 자동 평가도구(K-WAH) 또는 그 이상의 성능을 가진 자동 평가도구를 사용하여 점검하고 이상이 없는 점검 결과를 제출하여야 함 

◦ 사업자는 하자보수 기간 중 제3자와의 웹사이트 정보 접근권 침해 관련 분쟁이 발생할 경우 모든 책임과 손해배상을 감수하여야 함 

◦ 사업자는 사업수행 기간 중 웹 접근성 관련 법령·지침 등이 변경되거나 추가되는 경우 이를 반영하여야 함 

요구사항번호 

COR-005 

요구사항 명 

웹 표준(호환성) 

요구사항 분류 

제약사항 

상세 

설명 

정의 

웹 표준(호환성) 준수 

세부 

내용 

◦ 모든 웹페이지는 표준기술인 HTML5로 구성되어야 함 

◦ 플러그인(ActiveX, Windows Media Palyer, Flash 등) 기능과 같은 비표준 기술을 사용할 수 없음 

◦ 국제 웹 표준화 기구인 W3C에서 권고하는 웹 표준 준수 

- W3C Markup Validation(http://validator.w3.org) 문법 검사 통과 

- W3C CSS Validation(http://jigsaw.w3.org/css-validator) 문법 검사 통과 

◦ 웹 호환성 확보로 크로스 브라우징을 지원하여야 함 

- 동작 호환성, 레이아웃 호환성, 플러그인 호환성 확보 

- 최소 4종의 브라우저(크롬, 사파리, 엣지, 파이어폭스) 지원 보장 

요구사항번호 

PMR-001 

요구사항 명 

성과지표 설정 관리  

요구사항 분류 

프로젝트관리 요구사항 

상세 

설명 

정의 

당해 계약의 성공적 추진 척도 제시 

세부 

내용 

◦ 본 계약 추진의 성과측정을 위한 성과지표를 제시하여야 함 

◦ 성과지표는 본 사업의 추진 배경 및 목적을 이해하고 작성하여야 하며, 객관적이고 정량적인 지표로 계량화 되어야 함 

◦ 제시된 성과지표는 발주기관의 사업 성과지표를 고려하여 발주기관과 최종 협의확정 한 후 사업수행계획서에 명시하여야 함 

◦ 발주기관은 사업 추진 중 중간점검을 위하여 성과지표에 의한 측정결과를 요구할 수 있으며, 발주기관의 요구를 받은 경우에는 성과측정결과서(중간점검용)를 제출하여야 함 

◦ 사업(계약) 종료시에 제시된 성과지표에 의한 성과측정을 실시한 후 성과측정결과서(최종)를 제출하여야 함 

산출정보 

 성과지표(제안서 제시, 계약 후 사업수행계획서 명시) 

 성과측정결과서 

요구사항번호 

PMR-002 

요구사항 명 

범정부EA(GEAP포털) 정보자원 현행화 의무 준수 

요구사항 분류 

프로젝트관리 요구사항 

상세 

설명 

정의 

범정부EA(GEAP포털) 정보자원 현행화에 관한 사항 

세부 

내용 

◦본 사업결과를 ‘산출물’로 작성하여 사업종료(검수) 이전에 제출하여야 함.  

◦사업정보 및 유지관리정보(사업비 포함) 등은 물론 본 사업 추진으로 범정부EA(GEAP포털)에서 관리하고 있는 정보의 내용이 달라지는 경우(즉, 추가(수정, 삭제) 또는 신규추가 사항이 있는 경우) 해당 내용은 EA산출물에 모두 명시되어야 하며 이에 대한 현행화가 완료될 수 있도록 사업부서(사업담당자)를 지원하여야 함. 

산출정보 

 산출물 1부 

요구사항번호 

PSR-001 

요구사항 명 

하자보수 일반 

요구사항 분류 

프로젝트지원 요구사항 

상세 

설명 

정의 

하자보증 및 유상 유지관리에 관한 사항 

세부 

내용 

◦ 하자보수 지원방안에 지원범위, 지원방법 및 지원내용 등을 제시하여야 함. 

◦ 하자보수 범위를 초과하여 유상으로 처리되는 유지보수 사항에 대해서는 대상범위와 유상처리 기준을 명확하게 제시하여야 함. 

◦ 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위하여 시스템을 단위 요소기술과 기능으로 구분하여 각각에 대한 세부 하자보수 계획을 제시 

  - 공급되는 장비 및 부품의 생산 중단 시는 최소 3개월 전에 서면으로 통보하고 관련 장비의 예비부품 사전확보 및 대체품의 지속운용 대책 등을 강구하여야 함. 

  - 하자보증 기간 중 시스템의 결함 및 H/W, S/W 개발, 제작, 설치 등의 하자가 발견될 경우 24시간 이내에 해당 장비 또는 부품을 무상으로 수리(또는 처리방안 도출(발주기관 협의))하거나 동일부품으로 무상 교환하여야 하고, 개발된 S/W상의 문제가 발견된 경우 즉시 필요한 조치를 취하여 문제를 해결 하여야 함. 

요구사항번호 

PSR-002 

요구사항 명 

기술지원 

요구사항 분류 

프로젝트지원 요구사항 

상세 

설명 

정의 

기술지원에 관한 사항 

세부 

내용 

◦ 기술지원 및 장애처리는 계약기간 내 24시간 가능하여야 함 

◦ 시스템 및 주변기기의 증설, 이설과 타기종으로의 교체 또는 시스템 변경 등에 따른 기술지원 요구가 있을 경우 사업자는 최대한 협조하여 시스템 운영에 만전을 기하여야 함 

◦ 사업자는 시스템 운영과 유지보수 등에 대한 기술지원 요구 시 적극 협조하여야하며, 과업수행 과정상 수반되는 전문기술 및 관련된 제반사항을 이전하는데 최선을 다하여야 함 

◦ 용역수행 및 기술지원 관련 계획서를 사업수행계획서에 포함하여 제출하여야 함 

요구사항번호 

MHR-001 

요구사항 명 

복무기준 및 사업수행 요건 

요구사항 분류 

유지관리인력 요구사항 

상세 

설명 

정의 

유지관리 인력의 복무기준 및 사업수행 요건 

세부 

내용 

◦ 투입 인력의 사업 수행에 필요한 개발 및 시험장비, 관련 S/W 등 일체는 사업자 부담을 원칙으로 함 

◦ 기능 보완 등의 작업은 운영서버와는 별도의 개발용 서버에서 작업하여야 하며, 주전산기 시스템 및 서비스 운영에 지장이 없도록 하여야 함 

◦ 유지운영 담당자는 정/부 담당자 각1명 지정 되어 업무 공백이 없어야 함 

요구사항번호 

MHR-002 

요구사항 명 

투입인력 및 수행업무 

요구사항 분류 

유지관리인력 요구사항 

상세 

설명 

정의 

업무별로 적합한 자격 요구사항에 대한 기준을 마련하여 서비스별 적정 인력 투입 

세부 

내용 

◦ 투입되는 인력은 아래의 표와 같이 과업 수행을 위한 기술을 보유하여야 함 

※ 유지관리업무를 담당하는 최소한의 인력사항이며 사업의 특성상 발주기관과 협의 후 조정될 수 있음 

◦ 각 분야별 인원은 사업 수행을 위하여 적합하게 구성하며 상호협의하여 정할 수 있음 

◦ 유지관리 수행업체는 계약체결 후 사업관리 책임자를 임명하여 사업을 책임수행 하도록 하여야 하며, 용역 수행을 위한 충분한 지식과 경험을 보유한 인력투입 방안을 상세히 수립하여야 함 

    ※ 본 사업의 사업수행인력은 반드시 제안업체 소속이어야 함 

    ※ 기술자 경력 증명 관련 서류 제출 

◦ 사업자는 계약체결 후 전체 또는 부문별 사업관리 책임자를 임명하여 책임 수행토록 하여야 하며, PM 및 전담인력은 본 사업의 수행기간 동안 특별한 사정이 없는 한 변경할 수 없음  

◦ 투입 될 전문 인력이 사업수행 상 부적당하다고 판단되거나 자격 미달이라고 판단되는 경우 교체를 요구할 수 있으며, 사업자는 특별한 사유가 없는 한 이에 응해야 함  

◦ 사업수행 중 전문 인력은 허가 없이 교체될 수 없으며 위반 시 계약해지의 사유가 될 수 있다. 다만, 퇴직, 질병 등 부득이한 사정으로 변동사항 발생 시, 사전에 협의하여 승인 후 교체하여야 함 

구매요구액 

5천5백만원 미만 

5천5백만원 이상 

∼ 1억원 미만 

1억원 이상  

위원 수 

4명 이상 

6명 이상 

8명 이상