2023년 ICT멘토링

차세대 통합시스템 구축 용역

과업지시서

2023. 3.

				목 차

I. 사업 개요	1

II. 시스템 운영 현황	3

III. 과업 내용	6

Ⅳ. 일반 사항	43

Ⅴ. 제안서 작성	46

Ⅵ. 제안 심사	48

Ⅰ. 사업 개요

1. 사업 일반

가. 용 역 명 : 2023년 ICT멘토링 차세대 통합시스템 구축 용역

나. 용역기간 : 계약체결일로부터 2023년 12월 15일(금)까지

다. 소요예산 : 310,000,000원 (부가세 포함)

라. 계약방법 : 제한경쟁입찰(협상에 의한 계약)

2. 추진 목적

가. ICT멘토링 사업수행에 필요한 기능 통합 플랫폼 구축

나. 시스템 고도화 및 개편을 위한 DB 설계 및 구축

다. 업무 자료(사업정보, 성과정보 등)에 대한 정확성 제고

라. 데이터 품질 제고를 통한 홈페이지 이용자 편의성 개선

3. 사업 범위

가. ICT멘토링 통합시스템 개발

나. 시스템 현황분석 및 개선방안 도출

다. ICT멘토링 통합시스템 구축 및 기존 DB 이관

라. 담당자 교육 및 과업 보고

4. 추진 방안

가. 추진 일정

○ 사전규격공개 및 사업공고 : ~ 2023. 4. 7.(금)

○ 사업자 선정 및 계약 : ~ 2023. 4. 14.(금)

○ 사업수행 : 계약일 ~ 2023. 12. 15.(금)

※ 상기 일정은 일부 변경될 수 있음

나. 프로젝트 수행 일정

기 간 구 분	3월	4월	5월	6월	7월	8월	9월	10월	11월	12월
●발주공고, 업체선정 및 계약
●과업 추진
- 사업수행 계획 수립
- 요구사항 및 시스템 분석
- 세부 계획 작성
- 시스템 설계(AA, DA, TA, SA)
- 시스템 구현 및 테스트
- 데이터 이관 및 성능 검증
●교육 및 시범운영
- 사용자/운영자 교육
- 시범운영
●서비스 안정화
●보고
- 착수/중간/최종보고		착수				중간				최종
●종료 회의 및 사업종료

5. 기대 효과

가. ICT멘토링 시스템 서비스 모듈화를 통하여 추후 기능 통합 및 수정 용이

나. 데이터 정합성을 보장하는 설계를 통해 업무 정확성 및 효율성 제고

다. ICT멘토링 원스톱 플랫폼 구축을 통하여 ICT멘토링 이미지 제고 및 브랜드화 추구

라. ICT멘토링 홈페이지 시스템을 통한 원활한 이용자 소통 채널 확보

Ⅱ. 시스템 운영 현황

1		시스템 정보

□ 시스템 구성도

□ 서버 구성도

No.	구분	유형	서버명	운영체제	기능
1	홈페이지	Web	fkii-web	CentOS-6.7	ICT멘토링 Web
2		WAS	fkii-was	CentOS-6.7	ICT멘토링 WAS
3		DB	fkii-hanium-db01	CentOS-6.7	ICT멘토링 DB
4			fkii-hanium-db02	CentOS-6.7
5	Git	Web&AP	gitlab-app	CentOS-7.3	Git Web/WAS
6		DB	gitlab-DB	CentOS-7.3	Git 대시보드
7	업무지원	AP	fkii-apm	CentOS-7.3	WAS모니터링
8		AP	fkii-ftp	CentOS-7.3	FTP
9		AP	fkii-TMS	CentOS-7.3	대용량메일
10		AP	fkii-SERACH	CentOS-7.3	검색/유사도검사/챗봇
11		AP	video-conference01	CentOS-7.3	화상회의

□ 시스템 운영 서버 현황

No	구분	CPU model	vCPU	MEM (GB)	OS DISK (GB)	Data DISK(GB)
1	Web	Intel(R) Xeon(R) CPU E5-2660 v3 @ 2.60GHz	2	4	20	80
2	WAS	Intel(R) Xeon(R) CPU E5-2660 v3 @ 2.60GHz	4	16	20	1,980 (200Gx3 + 300G + 80G + 1,000G)
3	DB-01	Intel(R) Xeon(R) CPU E5-2690 v4 @ 2.60GHz	16	32	20	980 (200Gx3 + 300G + 80G)
4	DB-02	Intel(R) Xeon(R) CPU E5-2690 v4 @ 2.60GHz	8	32	20	480 (200G*2 + 80G)

□ 솔루션 사용 현황

솔루션	제품명
웹 리포트	오즈 리포트 뷰어
웹 에디터	사이냅 웹 에디터
문서 뷰어	사이냅 웹 문서뷰어
WAS 모니터링	오픈마루APM
검색엔진	IO-STUDIO Search
SMS	이노탭 SMS 솔루션
화상회의	멀티뷰
문서 유사도	IO-TA
사용자 인증	PASS, IPIN
FAQ 응답시스템(챗봇)	IO-STUDIO Chatbot

□ 주요 서버 소프트웨어 현황

서버	서비스	비고
WEB	WEB 서버	Apache 2.4.39
	개발언어	JAVA 1.8
	운영체제	CentOS 6.7 64bit
WAS	WAS 서버	tomcat 8.5.40
	개발언어	JAVA 1.7.0
	운영체제	CentOS 6.7 64bit
DB	DMBS	cubrid 10.1.2
	운영체제	CentOS 6.7 64bit

2		서비스 정보

□ 서비스 소개

○ 내부 시스템(관리자) 서비스 구성

운영 관리	공통 관리	프로그램 관리	프로그램 현황	통계	Git	평가관리	챗봇	문서유사도
관리자정보	인증키검색	장비신청관리	프로젝트현황	프로젝트통계	Git 통계 대시보드	접수관리
CS 관리게시판	지원그룹관리	교통비 신청관리	프로젝트수행 단계별 현황	프로젝트 경쟁률 현황	Git 테스트결과	장비평가
전체회원	직무/스킬 추가	멘토수당 신청관리	프로젝트 결과물 현황	프로젝트 상세통계현황	Git 프로젝트 현황	공모전평가
지원그룹신청관리	한줄광고	클라우드 서버신청관리	팀 공지 현황	스마트해상 상세통계현황	Git학습방 이용자 현황	1차 공모전 관리
멘토추천인관리	게시판 관리	에뮬레이션 신청 관리	블렌디드러닝 학습현황	로그인기록 엑셀다운로드	Git 헬프센터	2차 공모전 관리
팝업관리	공통코드관리	회의실 신청 관리	프로젝트 개설승인현황	프로젝트 수행실적	Git 블로그 등록	3차 공모전 관리
공통 일정 관리	상세코드관리	엔티렉스 게시판	만족도 평가현황관리	이용자 수행실적	Git 문의게시판	개설심의
에뮬레이션 일정관리	메뉴 리소스 관리	수행계획변경 신청 관리	팀원변경 신청 현황			중간평가
취업접수 현황	메뉴 관리	프로젝트 중단신청관리	프로젝트 이력관리
IP제어관리	메뉴이름관리	보고서 관리
트랙관리	메뉴권한관리	취업컨설팅 관리
관리자 접속로그		멘토이력관리
지원기관관리		특허 컨설팅
관리자 등록관리		특허 컨설팅 등급 관리
공지사항설정		클라우드 문의게시판
팀블로그 일정관리		멘토강의 수강이력

○ 시스템(이용자) 서비스 구성

사업소개	참여하기	소통하기	공모전	취업포털	엑스포	Git	블렌디드 러닝	로그인/ 마이페이지	회원가입
ICT멘토링	프로젝트 참여	공지사항	공모전 안내	취업컨설팅
한이음	멘토소개	질문게시판	공모전 신청	취업 On-Air
프로보노	멘토 신청하기	ICT멘토링 소식		e-포트폴리오
이브와		통계자료
스마트 해상물류

Ⅲ. 과업 내용

1		과업 상세 내용

1-1. ICT멘토링 통합시스템 개발

가. 프로젝트 신청 및 관리, 평가 시스템, 지원 프로그램 신청 등 기능 개발

○ 콘텐츠 관리 시스템(CMS)

- 한눈에 현황 파악할 수 있도록 메인 대시보드 기능

- 관리자가 직접 콘텐츠를 관리 및 수정하는 에디터 기능

○ 사용자 이용 편의를 위한 직관적 UI/UX 구성

나. ICT멘토링 전 기능 및 통계자료 관리 시스템 제공

○ ICT멘토링 운영 프로그램에 대한 실적 전산화 및 관리 기능

○ 보유 DB 관리 및 상세 조회 기능

다. 개발 표준가이드 준수 및 보안성 강화

○ 개인정보 영향평가 수행 가이드, 웹 접근성 표준 준수

○ 최신 전자정부 표준프레임워크 기반 플랫폼 구축

1-2. 시스템 현황분석 및 개선방안 도출

가. 現 ICT멘토링 시스템 전반에 대한 현황분석

○ ICT멘토링 시스템의 업무 프로세스, 아키텍처, DB, 인프라 분석

- (업무 프로세스 분석) 실무자 인터뷰를 통한 현황 파악

- (아키텍처 분석) 시스템 주요 정보 및 기능 파악

- (DB 분석 및 관리체계 파악) DB 품질 제고를 위한 현황분석

- (인프라 분석) 각 정보시스템 주요 기능, H/W, S/W 현황 조사

○ 현업 부서와의 소통을 통한 기능 요구사항 파악 및 개선점 도출

나. ICT멘토링 개선방안 설계

○ ICT멘토링 기능 통합 플랫폼 설계

- 시스템 개편을 위한 기능, 인프라, 업무 프로세스 정의

- 시스템 아키텍처, DB, 인프라 설계

○ DB 현황분석 및 개선 사항 기반 DB 설계

- (데이터 표준화) 자료 표준화, 코드 표준화, 용어 표준화

- (DB 모델링) 데이터 정제 및 데이터 논리적, 물리적 모델링

1-3. ICT멘토링 통합시스템 구축 및 기존 DB 이관

가. 발주사가 제공하는 클라우드 서버에 시스템 구축

나. 기존 DB 정제 및 이관 후 웹 서비스가 가능하도록 시스템 구축

1-4. 담당자 교육 및 과업 보고

가. 현행 분석내용을 기반으로 한 개선안 전달 교육

나. 과업 보고

○ (착수보고) 과업공정표, 투입인력, 수행 방법 등 보고(4월)

○ (주간/월간 보고) 매주 금요일 / 매월 마지막 금요일

○ (중간보고) 진도점검을 위한 중간보고(8월)

○ (결과보고) 과업 결과보고서 발표 및 검수 진행(12월)

2		요구사항 요약

No.	요구사항 분류	정의	수량
1	컨설팅 요구사항(CNR) (Consulting Requirement)	업무 효율성과 생산성을 높이는 정보시스템 구축 및 운영을 위한 제반사항을 지원하는 요구사항 기술	4
2	데이터 요구사항(DAR) (Data Requirement)	목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항을 기술	8
3	기능 요구사항(SFR) (System Functions Requirement)	목표 시스템이 반드시 수행해야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작)에 대하여 기술	8
4	성능 요구사항(PER) (Performance Requirement)	목표 시스템의 처리속도 및 시간, 처리량, 동적·정적 용량, 가용성 등 성능에 대한 요구사항을 기술	5
5	품질 요구사항(QUR) (Quality Requirement)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술	7
6	보안 요구사항(SER) (Security Requirement)	정보 자산의 기밀성과 무결성을 확보하기 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술	11
7	제약사항(COR) (Constraint Requirement)	목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술	7
8	테스트 요구사항(TER) (Test Requirement)	구축된 시스템이 목표 대비 제대로 운영되는지 테스트하고 점검하기 위한 요구사항을 찾아내어 기술	4
9	프로젝트지원 요구사항(PMR) (Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항 기술	5
10	프로젝트지원 요구사항(PSR) (Project Support Requirement)	프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술	9
합계			68

3		세부 요구사항

3-1. 컨설팅 요구사항

CNR-001
요구사항 명	업무 프로세스 분석	응락수준	필수
정의	현황분석을 기반으로 업무 프로세스 개선 방안 수립
요구사항 내용	ㅇ 운영현황 분석(조직 및 사용자 특성 등 포함) - 실무자 인터뷰*로 시스템에 대한 목표 및 요구사항 파악 *상주를 원칙으로 온·오프라인 인터뷰 추진(기간, 방법, 횟수 제시) - 외부환경, 업무환경, 정보기술환경 등 분석 ㅇ ICT멘토링 시스템의 추진 배경 및 필요성 이해 ㅇ 조직 내부활동을 통한 업무 프로세스 표준화 방안 도출 ㅇ 요구사항 분석을 통해 (To-Be)업무 모델 수립 ㅇ 표준화 최적화된 프로세스 설계기준 수립 ㅇ 현황분석을 통해 도출된 업무 및 시스템 문제점에 대한 해결책 제시 ㅇ 개선된 업무 프로세스의 설계, 구현, 정착을 위한 전략 수립 ㅇ 선진사례 분석
산출정보	운영현황 및 업무환경 분석 결과서, 선진사례 동향 파악서

CNR-002
요구사항 명	정보기술 요건분석	응락수준	필수
정의	기술환경 분석 및 개선방안 수립
요구사항 내용	ㅇ 시스템에서 제공하는 업무를 파악하고 업무 프로세스 기본 분석 ㅇ 어플리케이션 아키텍처(AA) 분석 - 운영 정보, 도입 특성, 시스템 정보, DB 분석 - 어플리케이션 유형 분류 및 기능 분석 (타 시스템 연계 파악) ㅇ 데이터 아키텍처(DA) 분석 - 현행 DB 구조 및 논리·물리 모델 점검을 통한 개선방안 도출 - 개선방안 기반 DB 설계 방향 제시 - 시스템 구축 범위에 포함된 DB 구성도 파악 ㅇ 기술 아키텍처(TA) 분석 - 시스템의 H/W, S/W, N/W 상세 현황을 조사하여 구성도 작성 ㅇ 보안 아키텍처(SA) 분석 - 정보보안(암호화, SSO, 접근제어, 매체제어)현황 조사 및 기술 요소 파악
산출정보	정보기술 업무현황 분석서

CNR-003
요구사항 명	모델 설계 및 아키텍처 정의	응락수준	필수
정의	시스템 To-Be 아키텍처 정의 및 설계
요구사항 내용	ㅇ To-Be 업무 모델 수립 ㅇ To-Be 시스템의 전체 구성도 및 구성 체계 정의 - 최신 정보기술 적용방안 수립 ※ 전자정부 표준프레임워크 등 최신 가이드라인과 연계 - 어플리케이션 아키텍처(AA) 설계 - 데이터 아키텍처(DA) 설계 - 기술 아키텍처(TA) 설계 - 보안 아키텍처(SA) 설계 - 시스템을 구성하는 H/W, S/W, DB, N/W의 세부 구성도 작성
산출정보	목표모델 설계서(To-Be 개선과제, To-Be 업무 프로세스 절차서, To-Be 데이터 구조 설계, To-Be 시스템 구조설계, To-Be 기술 및 보안구조 설계), 시스템 업무 매뉴얼, 화면 UI모델

CNR-004
요구사항 명	DB 모델링 및 표준화 수립	응락수준	필수
정의	DB 관리체계 개선을 통한 모델링
요구사항 내용	ㅇ 데이터 논리모델링 - ER 모델, 엔티티정의, 에트리뷰트(속성) 정의, 프라이머리·세컨더리 UID 정의, 관계정의, 데이터 제약조건 정의, 정규화, 비정규화, 데이터 논리모델 리뷰 ㅇ 데이터 물리모델링 - 명명규칙 정의, 문자집합 정의, 데이터 블록 크기, 컨트롤 파일 구성방안, 테이블스페이스 구성방안, 데이터베이스 설계리뷰, 인덱스 설계, 데이터 물리 설계 리뷰
산출정보	코드 정의서, 표준용어정의서, 도메인 정의서, 용어사전, 엔티티정의서, ERD, 테이블 정의서, 데이터베이스 정의서

3-2. 데이터 요구사항 (DAR)

DAR-001
요구사항 명	데이터 표준화	응락수준	필수
정의	데이터 표준 현황분석 및 개선방안 제시
요구사항 내용	ㅇ 기존 시스템 DB의 현황을 진단 및 분석하여 목표시스템의 데이터 특성에 맞는 표준화 방안을 제시 ㅇ 범정부 표준을 준수한 기관의 표준 원칙을 기반으로 데이터 표준화 - 시스템 구축에 따라 추가가 필요한 데이터 표준항목(단어, 용어, 도메인, 코드)을 정의하고 데이터 표준용어 정의서 등에 반영 ㅇ 범정부 표준 준수 - 데이터 표준화 수립 전 구축 시스템과 관련된 분야별 표준 여부를 검토 후 반영하여야 함 - 공공기관의 데이터베이스 표준화 지침(행정안전부 고시 제2021-32호)을 준수하여야 함

DAR-002
요구사항 명	DB 설계방안 및 구축	응락수준	필수
정의	DB 설계, 구축 방안 및 전문인력
요구사항 내용	ㅇ 데이터베이스 설계 / 구축 및 표준화, 성능 최적화 등을 위한 데이터베이스 과업 수행을 위하여 반드시 DB 전문인력 투입 ㅇ 제안사는 오픈소스 DBMS 활용 방안에 대하여 제안하여야 함 ㅇ DB 구조의 설계는 관련 업무처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 고려함 ㅇ 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB 설계가 되고, 이에 대한 검증이 이루어져야 함 ㅇ 데이터베이스 표준화 지침을 준수하여 DB를 설계하여야 함 ㅇ 향후 장애 점검 등을 위하여 수집/제공 로그 설계 ㅇ FKII에서 제공하는 서버에 DB 구축 - 설계된 DB 구축 시 자료의 대상 및 규모, 전체적 일정계획 수립, 초기자료 구축의 담당자별 책임과 역할 - 구축자료의 검증항목, 검증방안 및 검증 주체를 명확히 제시 - 개인정보 영향평가 수행 가이드 준수하여 설계 및 구축

DAR-003
요구사항 명	데이터 관리체계 현황분석 및 목표모델 제시	응락수준	필수
정의	데이터 관리체계 현황분석 및 목표모델 제시
요구사항 내용	ㅇ 데이터 관리체계 현황분석 - 현황분석을 통한 개선방안 도출, 관리체계 수립 ㅇ 데이터 주제영역 정의 - 시스템 전체 관점에서 주요 데이터를 파악할 수 있는 데이터 주제영역 분류 - 전사적 데이터 주제영역의 관리 방안 제시 ㅇ 데이터 관리체계 개선 방향 수립 및 목표체계 제시 - 현황분석을 기반으로 영역별 개선된 목표체계를 제시하여야 함 ㅇ 시스템 DB 설계 - 제시된 개선방안을 기반으로 DB 설계 - 데이터 모델링 표준가이드 작성 - 시스템 확장이 가능하고 외부 연계를 고려하여 데이터를 충분히 효과적으로 저장할 수 있는 DB 설계 - 설계시 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 충분히 고려 - 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB 설계 - 정형, 비정형 데이터로부터 빅데이터 및 AI기반 분석과 서비스가 가능하도록 서비스 설계 - 여러 도구를 통해 데이터의 분석과 검증이 가능한 구조로 설계 - 통계분석이 가능한 구조로 설계 - 향후 장애점검 등을 위하여 수집/제공 로그 설계 - 성능향상을 위한 물리구조 설계
산출정보	1. 데이터 모델 검증 계획서 2. 데이터 모델 검증 결과서 3. 데이터베이스 가이드 4. 데이터베이스 설계서 {①데이터 주제영역 정의서, ②개념모델 정의서, ③논리모델 정의서(엔티티정의서, 속성정의서), ④물리모델 정의서(테이블정의서, 칼럼정의서), ⑤ERD 산출물}

DAR-004
요구사항 명	데이터 구조 설계 원칙	응락수준	필수
정의	데이터 구조 설계 원칙 시 반영사항
요구사항 내용	ㅇ 데이터 구조 설계 원칙 및 가이드 제시 - 데이터 구조 설계(모델링) 원칙 및 가이드를 제시하고 이를 준수하여 데이터 구조를 설계, 구현하여야 함 - 일관성, 데이터의 종속성, 무결성, DB 성능 등이 고려되어야 함 ㅇ 데이터 주제영역 정의 및 개념·논리·물리 모델 설계 - 데이터 공유 및 활용, 업무요건 변화, 시스템 변경으로 인한 DB의 구조적 변화가 최소화될 수 있도록 유연한 구조로 설계하여야 함 - 데이터 분류체계, 명명 규칙, DB Object 사용기준이 반영되어야 함 - 주제영역, 개념 데이터 모델, 논리 데이터 모델, 물리 데이터 모델의 설계 산출물을 사전에 검토할 수 있도록 제출하여야 함 ㅇ 데이터 발생과 처리의 이해를 높이는 데이터 발생 규칙 정의 - 인조 식별자가 많은 엔터티의 경우 데이터 구조만으로 발생 규칙을 이해하기 어려우므로 ‘데이터 발생 규칙 정의서’를 작성하여야 함

DAR-005
요구사항 명	데이터 구조 관리 도구 방안	응락수준	필수
정의	데이터 구조 관리방안 시 반영사항
요구사항 내용	ㅇ 데이터 구조 관리 방안 - 데이터 구조를 설계부터 구축, 운영 단계까지 지속적으로 관리 할 수 있는 방안을 제시하여야 함 - 운영 중인 메타데이터관리시스템 가이드 등을 참조해야 함(운영 시스템·자료가 있는 경우) - 시스템 구축기간 동안 DB의 형상과 물리 데이터 모델의 형상 일치 여부를 주기적으로 점검하고 보고하여야 함 ㅇ 데이터 구조 변경이력 관리 - 데이터 구조 변경이력에 대한 관리방안을 제시하고 적용하여야 함
산출정보	데이터 구조관리 방안(매뉴얼, 가이드 등)

DAR-006
요구사항 명	데이터 검증	응락수준	필수
정의	데이터 모델 및 성능 검증
요구사항 내용	ㅇ 데이터 모델 검증 - 설계된 데이터 모델은 발주기관 · 용역사 등이 참여하고, 문제 시 외부전문가가 참여하여 검증하여야 함 - 주제영역 도출, 개념모델, 논리모델, 물리 모델 도출 시점을 전후로 검증과 교육을 수행하여야 함 - 각 단계별 데이터 모델 검증 시 기준을 정의하고 실시 예) 논리 데이터 모델 검증 기준 : 요구사항 대비 논리 모델의 완전성(논리 데이터 모델이 비즈니스 요구사항의 누락 여부) : 정규화 충족 여부 예) 물리 데이터 모델 검증 기준 : 중복 테이블 여부, 중복 칼럼 여부, 반정규화된 중복 데이터 정합성유지 방안 여부
산출정보	데이터 구조관리 방안(매뉴얼, 가이드 등)

DAR-007
요구사항 명	데이터 정보보안	응락수준	필수
정의	데이터 정보보안 처리 방안
요구사항 내용	ㅇ 데이터 재정비 - 개인정보 보호법에 따라 보유 연한이 지난 개인정보 파기 - 전체 회원정보 DB 및 기관정보 DB 재정비 - 통합대상 사이트의 기존 자료를 설계 및 이관 - 데이터의 품질관리방안 제시 - 보안이 필요한 데이터의 암호화 - 웹사이트의 데이터 이관 및 검증 계획서를 작성하여 발주기관과 협의 ㅇ 개인정보보호법 준수 - 개인정보보호법에 의해 보호되어야 하는 중요 정보에 대해서는 개인정보의 안전성 확보조치 기준(행정자치부 고시 2014-7호, 2014.12.30.) 및 해설서를 준수하도록 구현

DAR-008
요구사항 명	이관 데이터 값 검증	응락수준	필수
정의	목표 시스템으로 데이터 이관
요구사항 내용	ㅇ FKII에서 제공하는 환경 및 시스템에서 DB 검증실시 - 클라우드 서버 기반 구축 및 데이터 이관을 통한 성능 검증 ㅇ 데이터 이관 계획 수립 - 데이터 이관에 필요한 인프라, 조직, 기술 등 수행 방안을 포함하여야 함 - 이행대상은 원천시스템의 전체 데이터를 대상으로 함 - 목표 시간 내에 데이터 이행을 완료할 수 있도록 단계별 수행시간을 예측하여 최적의 시나리오를 제시하여야 함 - 표준화된 코드체계에 따라 코드 데이터 이행이 수행되어야 함 - 데이터 이행방식은 데이터 무결성 유지가 최적화된 일괄이행 방식으로 수행함 - 여러 차례의 사전 테스트를 수행하여 이관 작업 간 발생할 수 있는 모든 위험 요소를 발견·제거하고 본 작업을 수행하여야 함 - 데이터 정비 및 이행 작업 전 백업 및 복구방안을 수립하여야 함 - 이관 데이터 품질(이관 데이터 GAP 분석서, 데이터 매핑정의서, 이관프로그램 등) 확보를 위한 방안을 제시하여야 함 - 이관 데이터 정합성 검증방안을 제시하고 수행하여야 함 ㅇ 이행 데이터 정제 - 이관 데이터 정제방안을 제시하고, 오류 데이터 식별 및 데이터 정제 작업을 수행하여야 함 - 테이블 매핑정의서 작성 시 정제 대상 내용 및 처리방안을 포함하여야 함 - 원천시스템의 오류 데이터를 정제하여 목표 시스템에 정상 데이터를 이관하여야 함 ㅇ 이행 데이터 정합성 검증 - 최종 이관 데이터에 대한 정합성 검증을 통하여 데이터의 무결성을 보장하여야 함 - 매핑정의서의 매핑규칙에 맞게 이행되었는지 검증하여야 함 ㅇ 데이터 이관 시 민감 데이터(개인정보 등)에 대한 보안성 확보 방안을 제시하여야 함
산출정보	데이터 구조관리 방안(매뉴얼, 가이드 등)

3-3. 기능 요구사항

SFR-001
요구사항 명	시스템 구축 공통 요구사항	응락수준	필수
정의	공통기능에 대한 요구사항 정의
요구사항 내용	ㅇ 웹 표준, 웹 접근성, 개발보안을 철저히 준수하여 개발 ㅇ 협의를 통해 발주부서의 요구사항을 구현해야 하며, 발전된 기능을 제시하여야 함 ㅇ 시큐어 코딩을 필수 적용하여 개발 시 보안취약점을 모두 제거해야 함 ㅇ ActiveX 기능을 사용하지 않고 개발 및 개선 ㅇ 기능 개선 시 HTML5 웹 표준 기술 적용 ㅇ 정부지침 준수 및 유지·관리 - 공공기관 웹사이트 개인정보 유출방지 가이드라인(행정안전부) - 홈페이지 보안관리 매뉴얼(국가사이버안전센터) - ｢개인정보 보호법｣ (법률 제16930호,’20.2.4.) - 국가·공공기관 발주용역 사업 보안관리 요령(국정원) - 행정□공공기관 웹사이트 구축□운영 가이드(행정안전부, ’19.12.13.) - 한국형 웹 콘텐츠 접근성 지침 2.1(과학기술정보통신부) - 홈페이지 S/W(웹) 개발보안 가이드(행정안전부) - 전자정부 웹사이트 UI·UX 가이드라인 (행정안전부) - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시제2021-3호) 제14조2에 따라 웹사이트 총량제를 준수해야 함 * 사업 착수 전 신규 버전으로 업그레이드 발생 시 해당 버전 적용 구축 ㅇ 홈페이지 사용자환경(User Interface)과 사용자경험(User Experience)기반의 접근방법론을 이용한 개편 ㅇ 개편 되는 모든 홈페이지는 반응형(PC, 태블릿, 모바일) 홈페이지로 구축 - 대표홈페이지를 중심으로 콘텐츠 자동연동을 통한 모바일 홈페이지를 구축 ㅇ 웹 접근성, 호환성, 소프트웨어 개발 보안을 적용 철저히 준수하여 개발 ㅇ 홈페이지 내 모든 정보(멀티미디어 포함)는 외부 포털 검색 최적화하여 제작 ㅇ 모바일의 경우 IOS, 안드로이드 등 하이브리드 개발 방식의 다양한 모바일 기기 OS 및 브라우저와의 호환성을 고려하여 반응형 홈페이지 개발 - 특정 플랫폼 시 작동하는 기능은 배제 ㅇ 기타 기능사항 - 시스템 보안을 위한 SSL 적용 - 제안요청서상에 세부내용으로 기재되지 않은 사항이라도 발주기관의 의견, 이용자의 개편의견 등을 적극 반영하여 구축 - 제안요청서 내용을 기본적으로 반영하여야 하며, 기술 협상 시 조정된 제안내용을 포함한다. - 시스템 구축 시 관련 지침 및 표준적용사항을 준수하여 개발

SFR-002
요구사항 명	반응형 웹 구축	응락수준	필수
정의	반응형 웹 구축 요구사항
요구사항 내용	ㅇ 반응형 웹으로 구축 - 콘텐츠는 홈페이지에서 단일 콘텐츠를 이용하여 PC와 모바일 웹 양쪽 모두를 서비스할 수 있도록 구성 - PC 환경에서 이용된 콘텐츠는 모바일 환경에서 CSS와 레이아웃의 수정으로 모바일 환경에 맞도록 구현 - 화면 크기는 확장성을 고려하고, 다양한 브라우저와 해상도에 따라 width 값이 꽉 차도록 개발하며, 태블릿 PC와 스마트폰에 최적화되도록 구축 - iOS, Android 등 모바일 웹 개발 방식의 다양한 모바일 기기 OS(Operating System) 및 브라우저와의 호환성을 준수하여 개발한다. 단, 특정한 플랫폼에만 작동하는 기능은 배제 - 사용자 편의를 위하여 브라우저의 앞, 뒤 및 페이지의 이동 기능을 고려하여 구축 - 모든 원본 이미지를 관리자 편집 없이 모바일 단말기에서 효과적으로 리사이징(resizing)하여 표현 - 기기 3종 이상, 스마트폰에 탑재된 브라우저 2종 이상에서 원활하게 구현되어야 하며, 특정기기에서 구현되는 어도비 플래시, 윈도우 미디어 플레이어 등의 사용을 지양 - 모바일 서비스를 통해 제공되는 콘텐츠는 PC기반의 웹사이트를 통해서도 현행화 된 정보가 동일하게 서비스 되어야 함 - 홈페이지 콘텐츠가 스마트폰 등 휴대용 무선인터넷 기기 등에서 운영될 수 있도록 모바일 서비스 기능 제공 - 모바일 기기의 OS 및 브라우저에 제약이 없는 홈페이지 구축 - 웹 표준(국제표준인 W3C)을 준수하고 웹 접근성을 준수하여 구축 - IT 기기 성능, 화면 등의 제약사항을 고려하여 이용자 친화적 화면 UI 구성 - 모바일 전자정부 서비스 관리 지침(행정안전부고시 예규 제100호, ’20.1.3.) 준수 ㅇ 디자인 및 레이아웃 개발 - 현행 시스템의 체계적인 분석을 통한 메뉴 재구성 - 이용자가 스마트폰 환경에서도 정보를 쉽게 찾을 수 있도록 디자인 및 메뉴구성 - 레이아웃, 컬러, 서체 등 각 디자인 요소의 일관성을 유지하고, 사용자 친화적인 디자인으로 구축

SFR-003
요구사항 명		다중 플랫폼 통합 관리시스템 기반 구축	응락수준	필수
내용	정의	다중 플랫폼 통합 관리시스템 시스템 구축에 대한 요구사항
	세부내용	ㅇ 운영 홈페이지 일체를 단일 시스템에서 관리 ※ 향후 하나의 CMS로 다중 운영이 가능하도록 시스템 구축하며 향후 홈페이지 추가 시 관리자 제어를 통한 홈페이지 스킨 및 추가 기능 구현 ㅇ 전자정부 표준프레임워크 3.9.0 이상 CMS 납품 ㅇ CMS 구현 기능 1) 관리자 관리 - 지정된 IP만 접근 허용으로 인트라넷 계정으로 CMS 접속 - 계정별 콘텐츠/메뉴/정보 등 등급 구분 2) 권한 관리 - 사이트, 메뉴, 게시판, 콘텐츠별 생성, 읽기, 수정, 삭제 권한 부여 가능 - 권한 일괄 등록 및 회수, 그룹별 관리 가능 - 개인정보 접속기록 1년 이상 보관 (ID, 일시, IP, 입력·조회·수정·삭제) - 권한 부여·변경·말소 이력은 3년 이상 보관 3) 사이트 메뉴, 콘텐츠 등록·수정·삭제 기능 - 메뉴별 담당 부서/담당자 표시 기능 - 대메뉴/중메뉴/소메뉴 및 컨텐츠 등록이 가능하도록 구축 - 콘텐츠 이력 관리, 소스 비교 기능 - 플랫폼 행태로 관리자모드에서 홈페이지 생성 및 관리 4) 각종 정보는 코드화하여 관리할 수 있는 코드 관리 시스템 5) CMS내 소스코드 편집을 통해 직접 소스코드를 수정 및 반영 가능 하도록 기능구현 6) CMS내 서버 배포기능 구현으로, 현장방문 없이 원격으로 단일 및 다중 서버 파일 배포 기능 구현 7) 개인정보보호 주기 시스템 내장으로 관리자 관리 설정기능 8) 웹 접근성 자동검사 시스템 관리 기능 9) 서버 콘텐츠별 갱신주기를 지정하고 갱신주기별 갱신여부를 확인하여 지속적인 콘텐츠를 모니터링 할 수 있도록 이력관리 10) 기타 : 보안시큐어 코딩을 준수하여 콘텐츠관리시스템 구축

SFR-004
요구사항 명	기본 프로그램 기능 개선 및 시스템 추가사항	응락수준	필수
정의	기본 프로그램 기능 개선 및 시스템 추가 요구사항
요구사항 내용	ㅇ SNS 공유시 제목, URL, 내용, 대표이미지 등의 항목이 잘 표출되도록 메타태그 관리기능 ㅇ 메인 및 서브페이지에 표출되는 모든 콘텐츠 관리자 페이지에서 관리 가능 ㅇ 대메뉴/중메뉴 메뉴 재구성 및 그 외 각 메뉴별 프로그램 개선 ㅇ 사이트맵 관리 기능을 통한 홈페이지 메뉴 실시간 변경 및 추가반영 ㅇ 사이트맵 관리 기능을 통한 콘텐츠 소스코드 직접 편집기능 ㅇ 버전 및 산출물 관리 - 개발관련 및 완료된 원본소스(디자인psd파일 포함) 제공 ㅇ 대량 트래픽 발생시에도 데이터 무결성(정상적인 데이터) 유지 ㅇ 시스템 오류로 인해 노출되는 각종 오류 이력관리 ㅇ 관리자 모드 접근 IP 설정 및 관리자 권한 그룹관리 ㅇ 홈페이지에 노출되는 각종 동의서 등록 및 수정관리 ㅇ 개인정보 변경 이력관리

SFR-005
요구사항 명	게시판 관리	응락수준	필수
정의	각종 게시판 등록 및 기능관리 요구사항
요구사항 내용	ㅇ 게시판 추가 생성, 수정, 삭제 등 자유로운 게시판 관리 기능 제공 ㅇ 게시판 파일 업로드 지원, 첨부파일 용량 및 개수, 확장자 제한 기능 ㅇ 다양한 게시판 타입 제공(일반게시판, 자료실, 갤러리 등) ㅇ 게시판 공개/비공개 기능 및 예약 게시기능 ㅇ 웹에디터를 통한 쉬운 게시물 등록 ㅇ 게시판 스킨 설정 관리 ㅇ 공통코드를 활용한 게시판 코드 적용 용이 ㅇ 고객센터 > 게시글 문자, SMS, 알림톡 설정 기능 ㅇ 게시물별 웹 접근성 점검 기능

SFR-006
요구사항 명	에러로그 이력관리	응락수준	필수
정의	에러로그 이력관리 구현
요구사항 내용	ㅇ CMS에서 미들웨어에서 발생하는 에러 로그를 저장 및 이력관리 가능하도록 구현 ※ 단, 이벤트 에러 로그 수집의 범위는 담당자 및 TA와 협의 후에 결정한다.

SFR-007
요구사항 명	회원관리 및 회원정보	응락수준	필수
정의	회원관리 및 회원정보에 따른 요구사항
요구사항 내용	ㅇ 회원 관리 - 회원의 이력관리 및 분류관리 재정립 체계화 구축 - 등급에 따라 회원정보 접근권한 차별화 ㅇ 개인정보보호법 및 개인정보의 안전성 확보조치 기준에 부합하도록 CMS내 개인정보 보호시스템 기능과 개인정보영향 평가 시스템이 구현되어야 함 ㅇ 개인정보시스템을 통한 회원 라이프 사이클 관리 기능 구현 - 1년간 이용 이력이 없는 회원은 이메일 통보 후 휴면 DB로 전환 - 주기적인 개인정보 활용 동의를 거쳐 회원이 본인의 정보가 목표 시스템에서 관리되고 있음을 인지할 수 있도록 동의 프로세스를 구현 ㅇ 회원 마이페이지 기능 고도화 - 마이페이지를 통한 회원 권한 및 등급별 기능 및 노출 상태값 화면 UI/UX 재설계

SFR-008
요구사항 명	알림 및 메세지 발송 관리	응락수준	필수
정의	알림 및 발송 관리 요구사항
요구사항 내용	ㅇ 특정 게시판 및 홈페이지 사용자 주요 기능 신청/변경시 마이페이지 회원별 알림 서비스 기능 구현 ㅇ 문자 / 메일 / 알림톡을 통한 전송 및 관리자페이지 알림 서비스 관리 기능 구현 ※ 실제 발송 지정 사이클 및 이용 서비스는 담당자 협의

3-4. 성능 요구사항 (PER)

PER-001
요구사항 명	웹사이트(홈페이지, 모바일웹) 최적화 적용	응락수준	필수
정의	웹사이트 용량 및 응답시간 등 성능에 관한 사항
요구사항 내용	ㅇ 웹페이지 용량 감축 등 최적화를 고려하여 구축해야함 - 첫페이지 등 주요페이지의 용량은 3MB 이내로 해야함 ※ 단, 웹사이트 특성에 따라 3MB를 초과할 수 있음 ㅇ 웹페이지별 용량과 http 요청 횟수 등을 최소화하여 응답속도를 향상시키는 방향으로 웹 사이트 구축해야함 - 첫페이지 등 주요페이지의 응답속도는 3초 이하를 권장함 ㅇ 웹사이트 구축 후 부하테스트를 통해 응답시간, 시간당처리량, 자원사용량 등 성능을 시험해야함 ㅇ 웹사이트 유지보수 사업인 경우에는 최적화 분석대상, 분석주기, 분석방법 등을 계획하고 지속적으로 점검하여 기준에 미진한 사항은 개선해야함
산출정보	웹사이트 용량 및 응답속도 측정 결과서, 성능측정결과서

PER-002
요구사항 명	서비스 평균 처리시간	응락수준	필수
정의	서비스 평균 처리시간 최적화
요구사항 내용	ㅇ 사용자 요청(입력) 작업은 평균 2~3초 이내에 처리되어야 함. 평균 시간 초과 응답 시 성능향상과 추가적인 성능향상 방안을 제시해야 함. 단, 첨부파일 업로드 시간은 제외 ㅇ 단순 데이터 입력이 아닌, 대량의 데이터 입력을 기초로 하여 별도의 계산하고 로직으로 수행한 배치성 작업에 대해서는 업무 담당자와 협의한 목표 시간 내에 처리가 완료되어야 함

PER-003
요구사항 명	자원 사용률 최적화	응락수준	필수
정의	자원 사용률 최적화
요구사항 내용	ㅇ 시스템의 CPU, 메모리는 최대 부하 시점에서도 90% 이하로 사용

PER-004
요구사항 명	웹 사이트 최적화	응락수준	필수
정의	시스템 최적화 요건 준수
요구사항 내용	ㅇ 동일한 서버와 네트워크 용량을 사용하여 더 많은 트래픽을 처리하고 웹 사이트의 응답속도, 이용자의 공공정보 접근성 및 신뢰성 향상 등을 위해 최적화된 웹사이트를 구축하고 운영하는데 노력하여야 함 ㅇ 웹 사이트 응답속도 향상을 위해서 우선적으로 웹 페이지별 용량과 http요청 횟수 등을 최소화하여 응답속도를 향상시키는 방향으로 웹 사이트를 구축하여야 함 ㅇ 시스템의 웹 페이지 최적화 요건 - 첫 페이지 등 주요 페이지의 용량은 3MB이하, 응답속도는 3초 이하로 유지 * 첫 페이지, 이용자가 많이 이용하는 페이지의 응답속도‧용량, 지연요소 등 분석 - (최적화 주요 항목) 웹 페이지 용량 최소화, 연결(Connection) 최소화, 페이지 표시(렌더링) 순서 최적화 등 - 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터(데이터량 2GB 이상)에 대한 질의에는 적용되지 않음 - 이 요구사항은 한 개 이상의 큰 이미지(이미지 50KB 이상) 및 동영상을 가지고 있는 페이지에는 적용되지 않음 - 이 요구사항은 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 90%를 초과하는 경우에는 적용되지 않음 ㅇ 사용자가 입력한 정보에서 발생할 수 있는 모든 오류에 대한 메시지를 정보 입력 후 3초 이내에 제시하여야 함 - 통계 기능 등 10초 이상 걸릴 수 있는 작업에 대해서는 시간 지연에 대한 정보를 사용자에게 팝업 메시지로 알려야 함 - 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터에 대한 질의에는 적용되지 않음 ㅇ 배치성 업무 응답시간은 별도 협의하여 정함

PER-005
요구사항 명	서비스 동시처리	응락수준	필수
정의	서비스 동시처리 최적화
요구사항 내용	ㅇ 현행 자원 환경에서 어느 정도의 동시 사용자에 대한 서비스가 가능한지 측정하고 성능향상을 위한 최적화 작업을 수행하여야 함 ㅇ 설계나 구현방식의 논리적 결함으로 동시처리 성능과 안정성에 영향이 있다고 판단할 경우 시정 요구와 성능 측정 및 개선을 과업범위로 시행 할 수 있음

3-5 품질 요구사항(QUR)

QUR-001
요구사항 명	품질관리 일반사항	응락수준	필수
정의	품질관리 준수사항 일반사항
요구사항 내용	ㅇ 품질관리 조직과 운영절차를 구체적으로 제시하고 준수하여야 함. ㅇ 품질활동의 제반절차 및 산출물을 명시한 품질관리계획을 제안서 및 사업수행계획서에 상세하게 기술하여야 하며, 이에 근거하여 체계적이고 효과적인 프로젝트 진행을 위하여 사업기간동안 품질관리 조직을 통해 품질보증활동을 수행하고 결과물을 제출하여야 함. ㅇ 품질 또는 성능상의 문제 발생 시 부하 테스트 및 분석결과를 제시하고 개선하여야 함. ㅇ 본 과업범위 외의 요인(운영서버 등 정보자원 등)으로 인해 사업 결과에 영향이 있거나 예상되는 경우 원인과 해결방안을 발주기관에 제시하여 위험요소를 최소화 하거나 문제가 해결될 수 있도록 적극 협조하여야 함. ㅇ DB구축을 포함하는 경우 사업완료(검수)시 데이터품질진단 및 오류데이터 개선을 실시하여야 함.
산출정보	단계별 품질관리 보고서

QUR-002
요구사항 명	가용성 보장	응락수준	필수
정의	개발시스템 가용성 보장에 관한 사항
요구사항 내용	ㅇ 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야함 ㅇ 시스템은 정상상태에서 매일 24시간 동안 무중단으로 운영되어야함
산출정보	단계별 품질관리 보고서

QUR-003
요구사항 명	기능구현 정확성	응락수준	필수
정의	시스템 기능구현 정의
요구사항 내용	ㅇ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함 ㅇ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함 ㅇ 단위 기능에 대한 테스트는 1차 자동화 검증 후, 수행하도록 함(적용 가능한 시스템에 한함) ㅇ 바운더리 테스트, 비즈니스로직 테스트, 통합테스트, 시스템 테스트를 위한 구체적인 툴 및 적용방안을 제안하여 기능의 오류를 줄일 수 있는 방안을 제시함 ㅇ 기능구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함

QUR-004
요구사항 명	상호 운영성(데이터 교환성)	응락수준	필수
정의	정보간 상호작용 기능 검증
요구사항 내용	ㅇ 시스템 인터페이스 요구사항 및 어플리케이션과 정보간의 상호작용을 하는 기능은 기능구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성을 검증받아야 함

QUR-005
요구사항 명	보안성	응락수준	필수
정의	소프트웨어 보안 준수
요구사항 내용	ㅇ 도입된 소프트웨어와 구축된 시스템은 명시된 보안 요구사항(변경관리 절차를 통해 승인을 획득한 변경된 요구사항 포함)에 따라 접근통제 및 감시되어야 함

QUR-006
요구사항 명	신뢰성	응락수준	필수
정의	시스템 품질 신뢰성 확보
요구사항 내용	ㅇ 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야함 ㅇ 복구할 수 없는 자료의 손실로 이어질 수 있는 거래 오류를 방지하고, 오류가 발생하는 즉시 사용자에게 관련 메시지 공지

QUR-007
요구사항 명	성능 일반	응락수준	필수
정의	성능 일반 요구 사항
요구사항 내용	ㅇ 사업 대상 시스템의 성능 및 S/W 호환성을 고려한 개발 방안 제시 ㅇ 운영 시스템, 프로그램 오류수정 및 최적화 수행 ㅇ 홈페이지 전반에 관한 기술지원, 정보검색, Q&A 및 애로사항 지원 ㅇ 내·외부 시스템 간, 사이트 간 연계를 위한 기술지원 ㅇ 품질 또는 성능상의 문제 발생 시 부하 테스트 및 분석결과를 제시하고 개선 ㅇ 본 과업범위 외의 요인(운영서버 등 정보자원 등)으로 인해 사업 결과에 영향이 있거나 예상되는 경우 원인과 해결방안을 발주기관에 제시하여 위험요소를 최소화 하거나 문제가 해결될 수 있도록 적극 협조

3-6. 보안 요구사항(SER)

SER-001
요구사항 명	보안 요구 일반사항	응락수준	필수
정의	보안 요구 일반사항 개념 정리
요구사항 내용	ㅇ 용역 수행사는 개인정보 보호법 및 이와 관련 규정·지침을 준수한다. ㅇ 과업 수행 시 개인정보의 수집·유출·오용·남용이 발생하지 않도록 판단 조치하여야 한다. ㅇ 개인정보의 추가 수집·이용·제공 등 처리에 관한 사항에 변동이 있을 경우 반드시 발주기관의 승인 후 조치한다. ㅇ 프로그램 및 데이터베이스 등 개인정보 보호를 위한 준수 - 개인정보 중 고유 식별정보에 대한 암호화 필수 - 정보통신망을 통하여 개인정보를 송․수신할 경우 SSL(암호화통신) 적용 ㅇ 개인정보보호법 제26조 및 같은법 시행령 제28조에 따라 개인정보의 처리 업무 위탁 시 조치사항과 관련하여 용역수행사는 계약체결 후 10일 이내에 「표준 개인정보처리 위탁 계약서」를 제출한다.한 근거 자료를 제공하고 현장 실사에 적극 협조해야 한다.

SER-002
요구사항 명	보안 준수사항	응락수준	필수
정의	보안 준수사항 정리
요구사항 내용	ㅇ 정보보안 - 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 발주기관의 승인 없이 외부에 유출 또는 누설해서는 안 되며, 보안정책을 위반하거나 보안사고 발생 시 용역업체 보안규정 위반 처리기준 및 보안 위약금 부과 기준에 따라 처리된다. - 사업 수행 중 인원, 문서 및 전산자료 보안 등 아래의 보안관리 사항을 준수한다. ㅇ 정보보안 보안관리 준수사항 ① 참여 인력에 대한 보안관리 - 사업 착수 시 · 사업 참여인원에 대해서는 사업투입 전 ‘보안서약서’를 제출한다. · 용역수행사는 용역사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시한다. - 사업 종료 시 · 용역수행사는 발주기관으로부터 제공받은 장비, 서류 및 중간·최종산출물 등 모든 자료를 전량 발주기관에 반납하고 삭제한다. · 용역수행사는 사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적책임이 있음을 포함한 보안확약서를 작성하여 발주기관에 제출한다. ② 문서 및 전산자료 보안관리 - 시스템 구성도, 사업 산출물 및 개인정보 등 누출금지 정보는 비공개자료로 분류하여 관리하여야 한다. - 용역수행사는 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는 ‘열람·제공자료 관리대장’을 작성하여 관리한다. - 사업수행으로 생산되는 산출물 및 기록은 본 사업과 관련이 없는 일에 사용할 수 없으며, 발주기관의 사전 승인 없이 인가하지 않은 자에게 제공ㆍ대여ㆍ열람을 금지한다. ③ 장비에 대한 보안관리 - PC(노트북, x86기반 태블릿 포함)는 반입 시마다 최신 바이러스 백신프로그램 설치와 바이러스 감염 여부를 확인해야 한다. - 업무 수행을 위해 반입된 PC는 업무 종료 시까지 반출을 할 수 없다. 다만, 불가피한 경우 「보조기억매체(전산장비 포함) 반출·입 대장」을 작성하여 발주기관의 승인 후 반출 할 수 있다. - USB 등의 보조기억매체는 사용할 수 없다. 다만, 불가피한 경우는 「보조기억매체(전산장비 포함) 반출·입 대장」을 작성하여 발주기관의 승인 후 사용할 수 있다. - 업무 종료 시 PC 및 사용된 보조기억매체는 포맷하고 발주기관의 승인 후 반출한다. ④ 내·외부망에 대한 보안관리 - 사용자계정(ID)은 하나의 그룹으로 등록하고 사용자 계정별로 시스템에 접근권한을 부여하도록 한다. - 사용자 계정별로 부여된 권한은 불필요 시 곧바로 권한을 해지하거나 계정을 폐기토록 한다. - 발주기관은 사용자별로 부여한 계정에 접속하여 저장된 자료와 작업이력을 확인할 수 있다. - PC(노트북 포함)는 인터넷 연결을 금지한다. 다만, 불가피한 경우는 필요한 보안조치를 실시하고 발주기관의 확인 후 사용한다. - 인터넷 이용 시 본 사업 목적 외 제한·유해 사이트 및 인터넷 파일공유 사이트를 이용해서는 안 되며, 무단 이용 시 보안위반으로 간주한다.

SER-003
요구사항 명	보안취약점 제거 및 소스코드 보안	응락수준	필수
정의	보안취약점 제거 방안 제시
요구사항 내용	ㅇ 웹취약점 점검 및 조치결과서를 작성 - 웹취약점 점검(환경조사서, 조치결과서) 진행 - 취약항목 분석 및 점검(소스코드취약점 점검포함) ㅇ 소프트웨어 개발보안의 범위는 소스코드 전체에 해당한다. ㅇ 응용프로그램에 대한 국가정보원 8대 취약점, OWASP TOP 10, 행정안전부 취약점 대응지침 등을 반영한 보안취약점이 없도록 구현하고 시큐어 코딩을 준수한다. ㅇ 상급 기관 및 발주기관의 보안취약점 점검 지시에 즉시 점검 후 결과 보고한다.

SER-004
요구사항 명	정보보호관련 법령 준수	응락수준	필수
정의	정보보호관련 법령 규정 준수
요구사항 내용	ㅇ 개인정보보호를 위한 법적 의무 조치사항 준수 ㅇ 정보통신망을 통하여 개인정보를 송․수신하는 경우 통신 구간에 대한 암호화 적용 ㅇ 게시판 및 게시물에 대한 개인정보 필터링 기능 구축
산출정보	표준 개인정보처리 위탁 계약서

SER-005

요구사항 명

개인정보보호처리방침 준수

응락수준

필수

정의

개인정보보호처리방침 방안

요구사항 내용

ㅇ 개인정보보호를 위한 법적 의무 조치사항 준수

ㅇ 개인정보보호법, 개인정보보호지침(과기정통부), 개인정보보호지침(NIPA)을 준수하여야한다.

ㅇ 개인정보가 분실·도난·유출·변조 또는 훼손되지 않도록 개인정보처리방침에 따라 안정성 확보

ㅇ 개인정보의 처리 업무 위탁 시에는 개인정보처리위탁 계약을 통해 문서화

ㅇ 웹사이트 취약점 보호를 위해 다음 분야에 대한 취약점 보호대책을 수립하여 개발

ㅇ 개인정보 이용·제공 재동의 안내실시

․ 사용자 인증 취약점 ․ SQL Injection 취약점 ․ 악성스크립트 취약점 ․ 불필요한 파일 및 정보노출 취약점 등	․ 관리자 페이지 노출 취약점 ․ XSS 취약점 ․ 유해파일 업로드 취약점 ․ 파일목록 및 파일내용 노출 취약점

SER-006
요구사항 명	개인정보의 기술적 보호조치	응락수준	필수
정의	개인정보의 안전성 확보를 위한 기술적 조치사항
요구사항 내용	ㅇ 개인정보를 처리함에 있어 『개인정보 보호법』, 『개인정보의 안전성 확보조치 기준』 등 관련 법규 및 규정을 준수하여야 함 ㅇ 접근 권한 관리 - 개인정보처리시스템에 접속할 수 있는 사용자계정을 발급하는 경우, 개인정보취급자 별로 사용자계정을 발급하여야 하며, 취급자의 역할에 따라 차등부여할 수 있어야 함 - 개인정보 처리내역에 대한 책임 추적성을 확보하기 위하여 접근권한 부여, 변경, 말소에 대한 내역을 이력 관리 또는 조회가 가능하여야 하며, 해당 기록을 최소 3년간 보관할 수 있도록 구현해야 함 예) 신청자 정보, 신청일시, 승인자 및 발급자 정보, 신청 및 발급 사유 등 - 개인정보처리시스템에 접근하여 개인정보를 생성□수정□삭제□열람 등을 하고자 하는 경우 다음 사항을 포함하는 정보이용 내역을 기록하고 남길 수 있도록 시스템을 구현하여야 함. 1. 이용자 접근 기록 및 이용 시간 2. 이용자 식별 정보(ID, 접속자 IP 등) 3. 이용자가 생성□변경□열람□삭제한 행정정보의 내용 및 사유 4. 시스템 관리자가 생성□변경□열람□삭제한 정보의 내용 및 사유 5. 그 밖에 접근권한의 오□남용 및 정보 유출 여부를 검증하기 위해 필요하다고 판단되는 정보 - 이용내역에 대한 기록이 위·변조, 도난, 분실 되지 않도록 시스템을 구현하여야하며 책임자의 사전 승인 없이 시스템 관리자 외에는 접근할 수 없도록 하여야 함. ㅇ 세션 타임 아웃 - 개인정보처리자는 개인정보처리시스템에 대한 불법적인 접근 및 침해사고 방지를 위하여 개인정보취급자가 일정시간(30분 권고) 이상 업무처리를 하지 않는 경우에는 자동으로 시스템 접속이 차단되도록 하여야 한다. ㅇ 비밀번호 작성규칙 준수 - 비밀번호 작성규칙을 개인정보처리시스템, 인터넷 홈페이지 등에 적용하여야 함 - 비밀번호 작성규칙 · 비밀번호는 문자, 숫자의 조합·구성에 따라 최소 8자리 또는 10자리 이상 ① 최소 8 자리 이상 : 두 종류 이상의 문자를 이용하여 구성한 경우 ② 최소 10자리 이상 : 하나의 문자종류로 구성한 경우 · 비밀번호는 추측하거나 유추하기 어렵도록 설정하여야 함 ※ 동일한 문자 반복(aaa111 등), 키보드 상에서 나란히 있는 문자열(qwer 등), 일련번호(123 등), 가족이름, 생일, 전화번호 등은 사용이 제한되어야 함 · 비밀번호를 일정 횟수(예 :5회) 이상 잘못 입력한 경우 시스템 접근을 제한하는 등 기술적 조치를 하여야 함 ㅇ 접근통제 - 정보통신망을 통해 외부에서 개인정보처리시스템에 접속하려는 경우 가상사설망 또는 전용선 등 안전한 접속수단을 적용 또는 인증수단을 적용하여야 함. ※ 예) 접속수단 : VPN, SSL 등 / 인증수단 : 인증서, OTP 등 - 일정시간 이상 업무처리를 하지 않는 경우, 자동으로 접속 차단되도록 하여야 함 ㅇ 개인정보의 암호화 - 고유식별정보, 비밀번호, 바이오정보를 정보통신망을 통하여 송신할 경우, 암호화하여야 함 - 위를 제외한 개인정보(성명, 연락처 등)는 암호화 조치가 필수는 아니나, 개인정보의 위·변조 및 유·노출을 고려하여 가급적 암호화 조치를 권장 ※ 비밀번호를 송신하는 경우에는 SSL 등이 탑재된 기술을 활용하여야 함 - 비밀번호, 바이오정보를 DB 또는 파일 등으로 저장하는 경우, 암호화하여야 함 ※ 비밀번호를 저장하는 경우에는 일방향 암호화하여 저장(SHA-256 비트 이상) - 고유식별정보를 인터넷 및 DMZ 구간에 저장하는 경우, 암호화하여야 함 ㅇ 접속기록의 보관 및 점검 - 접속기록에는 개인정보취급자가 시스템에 접속하여 처리한 업무내역을 알 수 있도록 아래의 항목들을 기록하도록 개발(구축)하여야 함 · 계정 : 개인정보처리시스템에서 접속자를 식별할 수 있도록 부여된 정보(ID등) · 접속일시 : 접속한 시간 또는 업무를 수행한 시간(년-월-일, 시:분:초) · 처리한 정보주체 정보 : 개인정보취급자가 누구의 개인정보를 처리하였는지 알 수 있는 식별정보(ID, 고객번호, 학번, 사번 등) - 해당 접속기록의 이력 관리 또는 조회가 가능하여야 하며, 해당 기록을 1년 이상 또는 2년 이상 보관·관리하도록 구현 · 5만 명 미만의 정보주체에 관하여 개인정보를 처리하는 경우 : 1년 이상 보관 · 5만 명 이상의 정보주체에 관하여 개인정보를 처리하는 경우 : 2년 이상 보관 - 개인정보를 다운로드할 경우, 그 사유를 확인할 수 있어야 함

SER-007
요구사항 명	개인정보의 처리단계별 보호조치	응락수준	필수
정의	개인정보의 안전성 확보를 위한 처리단계별 조치사항
요구사항 내용	ㅇ 개인정보 수집 및 이용 대한 동의 : 『개인정보 보호법』 제15조~제18조 - 개발 혹은 구축하려는 시스템이 ’개인정보 수집·이용‘에 대한 동의가 필요한 경우(홈페이지 회원가입, 게시판 이용 시 개인정보 수집 등), 안전하게 발주자가 정보주체로부터 개인정보를 수집·이용하기 위한 환경을 고려하여 개발(구축)하여야 함 ※ 고유식별정보 또는 민감정보를 포함하여 수집할 경우, 일반 개인정보와 구분하여 별도로 정보주체가 인지하여 동의할 수 있게 구현하여야 함 예) 정보주체가 일반 개인정보 수집에 대한 동의를 나타내는 체크박스와 고유식별정보(민감정보) 수집에 대한 동의를 나타내는 체크박스를 별도로 구분하여야 함 - 추가적으로 ’개인정보 제3자 제공, 목적외 이용‘에 대한 동의가 필요한 경우 또한 안전하게 발주자가 정보주체로부터 개인정보를 제공 또는 목적 외 이용하기 위한 환경을 고려하여 개발(구축)하여야 함 ※ ‘개인정보 수집·이용, 제3자 제공, 목적 외 이용 동의서 ㅇ 개인정보 처리 위탁 시 관련 서류를 구비하여야 함 - 개인정보 처리 위·수탁 관련 구비 서류 목록 · 개인정보 처리 업무 위탁 계약서 · 개인정보처리 수탁자 점검·관리 체크 리스트 · 개인정보처리 수탁자 대상 개인정보보호 교육

SER-008
요구사항 명	구간 암호화	응락수준	필수
정의	서비스 이용자와 서버구간 정보 전송시 암호화 조건
요구사항 내용	ㅇ 사용자 PC부터 웹서버구간 간 암호화방식을 적용하여 구현하여야 함 - 정보시스템 로그인시 정보통신망으로 전송되는 중요정보(아이디, 패스워드와 같은 로그인 정보 및 주민등록번호 등)에 대해 스니핑 등의 위협으로부터 보호하기 위하여 SSL, TLS 등 네트워크 구간 암호화 조치 수행하여야 함

SER-009
요구사항 명	개인정보 영향평가 대응 방안	응락수준	필수
정의	개인정보 영향평가 대응 방안 수립
요구사항 내용	ㅇ 개인정보 파일에 대하여, 시스템의 구축 / 운영 / 변경 등이 개인정보에 미치는 영향에 대비하여, 개인정보 영향평가 대응이 가능한 프레임워크 기반의 시스템을 제공

3-7. 제약사항(COR)

COR-001
요구사항 명	ICT 멘토링 시스템 운영 보호	응락수준	필수
정의	ICT 멘토링 서비스의 무중단 서비스를 위한 운영 보호
요구사항 내용	ㅇ ICT 멘토링 서비스 운영에 영향을 주지 않도록 구축되는 시스템은 별도의 서버에서 개발, 구축한다. ㅇ 신규로 구축되는 DB는 현재 운영되고 있는 DB에 영향이 가지 않도록 별도의 서버에서 구축, 운영한다. ㅇ 본 사업을 통해 개발되는 산출물은 기존 소스의 재활용 없이 신규로 구축되어야 하며, 시스템 분석결과를 기반으로 개발한다.

COR-002
요구사항 명	표준프레임워크 적용	응락수준	필수
정의	개발프레임워크 적용에 관한 사항
요구사항 내용	ㅇ 최신 전자정부프레임워크 기반(기획, 설계, 테스트, 운영 전 분야)으로 개발하여야 함.(http://egovframe.go.kr) ㅇ 시스템 확장성 및 유지보수 효율성을 확보하고 행정안전부표준프레임워크 정립 - 과업 착수 전 공표된 최신 버전 적용이 가능 할 경우 업그레이드 ㅇ 개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스하여야 함.

COR-003
요구사항 명	개발언어 사용	응락수준	필수
정의	소프트웨어(시스템) 개발언어의 지정에 관한 사항
요구사항 내용	ㅇ 제조사의 지속적인 기술지원이 가능한 개발 툴 및 언어를 사용하여야 하며, 유지보수 용이성을 위하여 가급적 JAVA 등 범용적인 언어를 사용하여야 함. ㅇ 기술지원 및 유지보수 용이성 등을 고려한 개발 언어를 사용하되 발주기관과 협의하여 정함.

COR-004
요구사항 명	웹 접근성 및 웹 표준 준수	응락수준	필수
정의	웹 접근성 및 웹 표준 준수 방법
요구사항 내용	ㅇ 웹호환성 준수 - 전자정부서비스 호환성 준수지침(행정안전부)을 준수 - 크로스브라우징 지원으로 5종 이상의 웹 브라우저(MS Edge, Chrome, Firefox, Safari, Opera 등)를 통한 서비스에 문제가 없어야 함 - 동작호환성 확보, 레이아웃호환성 확보, 플러그인호환성 확보 ㅇ HTML5 웹표준 문법을 준수하여 구축하여야 함 - W3C Markup Validation, W3C CSS Validation 문법검사 통과 ㅇ 웹접근성 준수 - 한국형 웹 콘텐츠 접근성 지침 준수 - 웹 접근성 품질인증을 취득하여야 하며 비용은 용역수행사가 부담함 ㅇ 모든 페이지에 대한 웹표준, 브라우저 호환성, 웹접근성 검사 결과 제출
산출정보	웹 접근성, 웹 표준 검사 결과, WA인증

COR-005
요구사항 명	표준 프레임워크 적용	응락수준	필수
정의	표준 프레임워크 적용 개념 정리
요구사항 내용	ㅇ 개편 및 기능개선 관련 개발은 검증된 전자정부 표준프레임워크를 활용함으로써 시스템의 무결성과 효율성을 보장해야 한다. ㅇ 과업 착수 전 공표된 최신 프레임워크를 분석하여 성능·보안 및 효용성 등 업그레이드 타당성 여부를 발주기관과 협의하여 추진방안 제시

COR-006
요구사항 명	손해배상 책임	응락수준	필수
정의	손해배상 책임 개념 정리
요구사항 내용	ㅇ 용역수행사의 부주의, 고의 또는 과실로 사업 대상 시스템에 망실, 훼손 등 손해를 끼쳤을 경우 용역수행사는 그에 상응한 보상 또는 교환 등의 손해배상 책임을 진다. - 단, 발주기관의 부주위 또는 천재지변 등 불가항력적인 사고로 인한 고장 및 훼손인 경우는 제외한다.

COR-007
요구사항 명	저작권 및 지적재산권 보호	응락수준	필수
정의	저작권 및 지적재산권 보호 개념정리
요구사항 내용	ㅇ 용역수행사는 목적물 하자관리를 위하여 발주기관으로부터 사용을 허락받은 저작권, 특허권, 실용신안권, 의장권, 상표권, 노하우 및 재산적 가치가 있는 정보(이하 “지적재산권”이라 한다)를 본 계약에 의한 목적물 하자관리 이외의 사용 및 발주기관의 사전 승낙 없이 제3자에게 누설하거나 사용하게 하여서는 안 된다. ㅇ 용역수행사는 목적물의 하자관리와 관련하여 발주기관 또는 용역수행사와 제3자 사이에 지적재산권에 관한 분쟁이 발생하거나 발생할 우려가 있는 경우 지체 없이 구체적인 상황을 발주기관에 서면으로 통지하여야 한다. ㅇ 웹 페이지 내 소스, 콘텐츠, 디자인 및 이미지 등에 대한 저작권 문제가 발생하지 않도록 구현 하여야 하며, 홈페이지 개발 관련 모든 산출물(소스코드, 이미지(완본파일), 프로그램 등) 발주업체 소유로 한다. ㅇ 홈페이지에 사용되는 모든 디자인 및 콘텐츠, 폰트는 저작권법에 위배 되지 않아야 하고, 국내외에서 저작권 침해 분쟁이 발생되었을 경우 손해배상 뿐 아니라 민‧형사상 책임 등 일체의 책임은 용역수행자에게 있으며, 용역수행자 의지로 소요되는 모든 비용을 부담하여 조속히 분쟁을 해결하여야 함. ㅇ 기타 지적재산권 귀속 등에 관한 사항은 행정안전부 예규 “지방자치단체 입찰 및 계약 집행기준”에서 정한 바에 따른다.

3-8. 테스트 요구사항(TER)

TER-001
요구사항 명	시험 운영	응락수준	필수
정의	시험 운영
요구사항 내용	ㅇ 업무별 단위시험, 통합시험 등에 대한 방안을 제시하여야 하며, 검수일 이전까지 제시한 방안에 따라 시험운영을 완료하여야 함. ㅇ 개발 초기부터 구축 완료까지 지속적인 테스트 실시, 테스트 결과 모니터링 및 테스트 결과를 지속적으로 반영해야 함 ㅇ 발생가능한 상황에 대해서 시나리오를 작성하여 실제 데이터(오류 데이터 포함)를 입력하여 체계적이고 효율적인 테스트를 실시해야 함 ㅇ 목표로 하는 시스템 성능 달성을 위해 “용역수행업체”는 성능 측정 툴(또는 해당 기능구현 등)을 제공하며, 이에 대한 측정업무를 수행함

TER-002
요구사항 명	단위 및 통합 테스트	응락수준	필수
정의	단위 및 통합 테스트 세부계획
요구사항 내용	ㅇ 제안사는 요구사항별 적합, 부적합을 판정할 수 있도록 체계적인 테스트 방안을 제시하야여 함 ㅇ 품질 요건을 충족하는 테스트 방안을 제시해야 함 ㅇ 단위 테스트는 개발자 본인과 동료 모두 테스트를 실시 ㅇ 단위 테스트 시나리오에 따라 단위 테스트가 완료된 프로그램들을 대상으로 다음 사항을 검증하여야 함 - 기능, 성능 등의 요구사항 및 설계사양 충족여부 검증 - 기능의 정상적 수행여부 검증 등 - 기능수행 후의 결과가 사전에 예측된 결과와 일치하는지 검증 - 시스템의 접근권한 및 업무 권한에 대한 적절성 검증 - 대내시스템 간, 영역 간 연계 및 이를 포함하는 업무흐름 검증 - 대외기관 연계 및 이를 포함하는 업무 흐름 검증 - 결함을 파악하고 원인을 추적하여 결함을 제거하여야 함 ㅇ 통합 테스트는 아래의 요건을 충족해야함 - 통합 테스트에 대한 계획을 제시하여야 함 - 테스트 단계별로 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종검수 기준, 점검 후 조치 방안 및 대량자료 테스트 수행방안 등을 세부적으로 기술하여야 함 - 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비해야 함 - 개발 완료 후 산출물 및 제안사 테스트 결과물을 발주자에게 제출하여 통합 테스트를 요청하여야 하며, 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완 테스트를 반복적으로 실시해야 함 - DB 튜닝 전문가가 단계별(설계/개발/전개 등)로 일정기간 투입되어 DB 및 질의어(Query) 속도개선 등 품질 개선활동을 전개해야 함 ㅇ 단위 및 통합 테스트 수행 결과를 기록하여 산출물로 발주자에게 제출하여야 함
산출정보	단위 테스트 계획서, 통합 테스트 계획서

TER-003
요구사항 명	성능 테스트	응락수준	필수
정의	성능 테스트
요구사항 내용	ㅇ 성능목표를 정의하고 시스템 성능 테스트 실시 - 실제 운영 환경에서 목표성능 수립 ㅇ 목표성능에 못 미칠 경우 목표에 부합하도록 시스템 튜닝 및 재시험
산출정보	시스템 테스트 결과서

TER-004
요구사항 명	인수테스트	응락수준	필수
정의	개발시스템의 최종 인수를 위한 테스트 조건에 관한 사항
요구사항 내용	ㅇ 사용자 승인을 위한 검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여 계획을 수립하여야 함 ㅇ 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비해야 함 ㅇ 발주자와 협의하여 승인 검사/테스트를 계획하고, 발주자가 승인 검사/테스트를 이행하기 위하여 필요한 모든 조력을 제공하여야 함 ㅇ 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주자에게 승인 검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완·테스트를 반복적으로 실시해야 함 ㅇ 최종 승인 처리는 별도의 문서에 의하여 발주자의 승인을 받은 일자에 완료 된 것으로 함
산출정보	인수 테스트 결과서

3-9. 프로젝트 관리 요구사항(PMR)

PMR-001
요구사항 명	사업수행조직 구성	응락수준	필수
정의	사업수행조직 구성 및 인력관리
요구사항 내용	ㅇ 제안사의 투입인력은 본 사업을 수행하기 위해 적절한 인력 수준(근무 및 기술 경력확인서, 자격증)을 제시하여야 함 ㅇ 본 사업의 성공적인 추진을 위하여 투입될 조직 및 인원현황을 제시하고 조직별, 작업단위별 업무분장 내역을 제시하여야 함 ㅇ 공동수급형태로 제안할 경우 주사업자와 부사업자 간의 업무수행범위 및 책임관계를 상세히 정의하고 주사업자의 조직운영 방안을 제시하여야 함 ㅇ 제안사는 투입인력 구성시 가급적 유사 프로젝트 경험이 있는 전문 인력을 포함하여야 하며, 사업관리조직은 사업관리 경험이 있는 전문 직원으로 구성함을 원칙으로 함 ㅇ 본 사업을 수행할 추진 조직, 인력구성 및 프로파일과 단계별 인력 투입계획 및 역할, 투입율 등을 제시하여야 함 ㅇ 데이터베이스 설계 / 구축 및 표준화, SQL 성능 최적화 등을 위한 데이터베이스 과업 수행을 위하여 반드시 DB 전문인력 (DA, DBA, TA, AA, 튜너) 투입 ㅇ 본 사업을 성공적으로 수행하기 위하여 클라우드, 빅데이터, 블록체인 등 신기술 적용 및 법제도 마련 등 분야별 적절한 기술과 경험을 보유한 전문인력이 참여하여야 함 ※ 참여인력 전원이 프로젝트 전 기간 참여 불가 시에는 참여비율(PM 및 부문별 팀장, 팀원 구분)과 사업의 연속성 보장방안을 제시하여야 함 ㅇ 사업수행업체는 양질의 컨설팅 결과 확보 및 원활한 지원을 위해 전문협의체 구성 필요
산출정보	사업수행계획서

PMR-002
요구사항 명	용역수행책임자	응락수준	필수
정의	용역수행책임자 자격요건
요구사항 내용	ㅇ 용역수행책임자(PM)는 반드시 주사업자 소속으로써 일정수준 이상 직급의 직원으로 본 사업을 총괄할 수 있는 전문인력이어야 함 - 전체 사업을 총괄할 수 있는 지식과 경험을 보유한 관리자 선별 - 공동수급으로 제안할 경우 ‘사업지분율이 제일 높은 사업자’의 정규직 관리자로 선정

PMR-003
요구사항 명	하도급 관리방안	응락수준	필수
정의	하도급 계약 사항 명시
요구사항 내용	ㅇ 용역수행책임자(PM)는 반드시 주사업자 소속으로써 일정수준 이상 직급의 직원으로 본 사업을 총괄할 수 있는 전문인력이어야 함 - 전체 사업을 총괄할 수 있는 지식과 경험을 보유한 관리자 선별 - 공동수급으로 제안할 경우 ‘사업지분율이 제일 높은 사업자’의 정규직 관리자로 선정 ㅇ 본 사업은 하도급 계약을 허용하지 않음

PMR-004
요구사항 명	일정계획	응락수준	필수
정의	일정계획 제시
요구사항 내용	ㅇ 사업을 기간 내에 완수하기 위한 개발 단계별 추진일정 및 세부 활동 내용 등이 포함된 일정계획을 제시하여야 함 - 사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 함
산출정보	WBS, 일정관리계획서, 진도보고서

PMR-005
요구사항 명	요구사항 관리	응락수준	필수
정의	요구사항 관리 정의
요구사항 내용	ㅇ 사업자는 기능/비기능 요구사항을 빠짐없이 관리하고, 각각의 요구사항이 분석, 설계, 시험단계 등 개발 전 단계의 관련 산출물에 반영여부를 확인할 수 있도록 관리(요구사항 추적)하여야 함
산출정보	요구사항추적표, 검사기준서

3-10. 프로젝트 지원 요구사항(PSR)

PSR-001
요구사항 명	프로젝트 검수	응락수준	필수
정의	검수실시 정의
요구사항 내용	ㅇ 사업 진행검사는 제반 작업진척 사항 등의 실적을 기준으로 실시하며, 검사내용에 대해 발주사의 시정요구가 있을 경우 제안사는 성실히 이행하여야 함

PSR-002
요구사항 명	품질관리	응락수준	필수
정의	품질관리 전략
요구사항 내용	ㅇ 품질보증의 범위, 이를 위한 조직. 점검방법 등을 제시하여야 함 ㅇ 제안 업체는 품질보증을 보증하기 위한 품질보증방안을 제시하여야 함 ㅇ 개발 및 Customizing 보고서 제출함

PSR-003
요구사항 명	시스템 시험 분석	응락수준	필수
정의	시스템 시험 분석 정의
요구사항 내용	ㅇ 예상 최대 처리 건수의 정상적인 운영 가능 여부 확인 ㅇ 오류 원인을 분석하여 오류를 수정하는 절차 구성

PSR-004
요구사항 명	운영 매뉴얼	응락수준	필수
정의	운영 매뉴얼 수립 방안
요구사항 내용	ㅇ (사용자 매뉴얼) 각 신분별 사용자들의 권한에 따른 기능을 모두 포함된 매뉴얼 제공 - 화면이 바뀌는 단위를 기준으로 사용 방법 설명 - 제공 정보 : 목표시스템 실행 방법, 목표 시스템 세부기능 사용 방법 등 ㅇ (관리자 매뉴얼) 목표시스템 운영·관리에 필요한 모든 기능이 포함된 매뉴얼 제공 - 제공 정보 : 목표시스템 내에 설치된 각종SW 실행 방법, 목표시스템 실행방법, 목표SW 구성항목(Configuration) 값 및 설정 방법, 프로그램 목록 설명, 제공기능과 프로그램 및 해당 Source 위치, 타 시스템과 연계 시 송수신데이터 연계 방법(연계 방법이 다양한 경우 각각의 방법에 대해 예시로 보여줌), 로그 확인 및 분석 방법 등

PSR-005
요구사항 명	교육/기술지원	응락수준	필수
정의	이행 후 교육 및 기술지원 정의
요구사항 내용	ㅇ 제안사는 각종 작업 완료와 함께 시험운영을 실시하고, 그 과정에 발주사 업무 담당자를 참여시켜 실무교육을 병행해야 함(시스템 운영, 백업, 비상복구 등) ㅇ 제안사는 시스템 운영자에 대한 교육계획 및 일정을 제시하고 실시해야 함 ㅇ 시스템 구축 완료 후 발주사에서 시스템의 운영 등에 대한 기술지원 재교육을 요청할 경우 제안사는 이에 응해야 함 ㅇ 제안사는 시스템 운영에 필요한 기술지원 방법을 제시하여야 함 - 제안사는 시스템 개발 및 관련 분야 기술에 대한 지속적인 정보제공 및 기술자문에 응해야 함 - 제안사가 구축한 시스템에 대하여 주관기관이 기능보완을 하고자 할 경우 필요한 제반 기술사항을 지원하여야 함 - 주관기관이 본 시스템을 확장하거나 타 장비를 접속하고자 하는 경우 제안사는 인터페이스가 가능하도록 관련 기술을 지원하여야 함 ㅇ 발주사 요청 시 해당 시스템에 대한 사양과 운영에 관한 기술을 지원하여야 함 ㅇ 납품장비와 별도의 개발 장비 설치 및 운영 방안을 명시하여야 함

PSR-006
요구사항 명	보고 계획	응락수준	필수
정의	보고 계획 정의
요구사항 내용	ㅇ 제안사는 각종 작업 완료와 함께 시험운영을 실시하고, 그 과정에 발주사 업무 담당자를 참여시켜 실무교육을 병행해야 함(시스템 운영, 백업, 비상복구 등) ㅇ 착수보고서 제출 - 제안사는 계약일로부터 14일 이내에 계약서, 제안요청서, 제안서 등을 근거로, 본 사업을 수행하기 위한 세부 착수보고서를 작성하여 3부 제출해야 함 - 사업수행계획은 수행공정 간 연계가 보일 수 있도록 하며 품질보증 기간 등을 고려하여 상세하게 기술해야 함 - 모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획을 제공하여야 함 ㅇ 중간보고서 제출 - 용역설계서의 엄무범위에 포함된 사항에 대한 프로젝트 중간보고서를 작성하여 제출해야 함 ㅇ 결과보고서 제출 - 제안사는 검수완료 후 14일 이내에 제안요청서, 제안서, 계약서 등 용역설계서의 업무범위에 포함된 사항에 대한 최종산출물의 초안을 작성하여 제출해야 함 - 용역완료보고서에는 아래의 내용이 포함되어야 함 · 시스템개발보고서 : 시스템 구조 설계서, 메뉴/화면 구성도, 시스템 구성도 및 흐름도, 데이터 명세서, 프로그램 명세서 등 · 사용자/관리자 매뉴얼 · 프로그램 소스 파일 : 프로그램 소스, 각종 이미지 파일, 이미지 파일 소스(PSD, FLA 등), 자료 파일 등 최종 산출물을 시스템 구성 directory 별로 구분하여 목록과 함께 CD 2부 제출
산출 정보	착수보고서, 사업수행계획서, 완료 보고서, 주간보고서, 월간보고서, 월간 인력투입 현황보고서

PSR-007
요구사항 명	산출물 관리	응락수준	필수
정의	산출물 관리 방안
요구사항 내용	ㅇ 제안사는 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수 등 제시
산출 정보	착수보고서, 사업수행계획서, 완료 보고서, 주간보고서, 월간보고서, 월간 인력투입 현황보고서

PSR-008
요구사항 명	책임 및 보안	응락수준	필수
정의	책임 및 보안 규정
요구사항 내용	ㅇ 구축된 시스템을 운영하기 위하여 물리적·관리적·기술적 보안 대책 및 보안 관리에 대한 운영 규정을 마련하여야 함 ㅇ 구축시스템 관리자를 지정하고, 프로그램 소스코드 및 관련 SW의 유출을 방지하기 위한 디스크, CD, 출력물의 관리체계를 수립해야 함 ㅇ 본 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에라도 비밀 보안을 준수하여야 함 ㅇ 본 사업에 종사하는 모든 인원은 별도 양식에 의한 보안각서를 제출하여야 함 ㅇ 정보보안 책임자 및 담당자를 정해 보안업무를 관리하도록 하고, 개발요원에 대한 주기적인 보안교육을 실시할 수 있는 계획을 수립하고 실행하여야 함 - 인력의 이직 등 보안 및 기밀에 관련된 상황이 발생할 경우를 대비하여 보안관리 지침을 제정하고 엄격한 정보보호 기준을 적용해야 함 ㅇ 불의의 사고로 인하여 시스템이나 파일이 피해를 입더라도 최근에 백업한 시점의 내용으로 복구할 수 있도록 백업정책을 수립하고 실행하여야 함 ㅇ 관련 문서 및 시스템에 대한 환경 상의 위협을 최소화 할 수 있도록 배치하고, 비인가자의 침해를 방지 할 수 있도록 보안통제 대책을 수립하여야 함

PSR-009
요구사항 명	하자 보수	응락수준	필수
정의	하자 발생 시 이행사항 정의
요구사항 내용	ㅇ 업체는 시스템 구축 후 안정적인 운영을 위해 지정된 기간 동안 하자보수를 실시해야 함 ㅇ 주본 시스템의 하자보수 기간은 검수 완료일로부터 12개월로 하며, 경미한 추가사항에 대하여는 별도의 비용이나 계약 없이 지원해야 함 ㅇ 주하자보수 기간 내에 정책상 부득이하게 업무 프로세스에 변경이 발생한 경우, 이에 따른 시스템 기능을 재구성해야 함 ㅇ 주시스템 장애 발생 시, 즉각적인 원인분석 및 복구 등 하자보수를 보장하기 위하여 기술지원 부서 및 전문 인력을 확보하고 구체적인 장애 조치계획을 제시하여야 함 ㅇ 주사업 완료 후 업무 중단이 발생하였을 경우, 제안 업체는 즉시 전문 인력을 상주 시켜 장애 원인 및 결과에 대해 신속하게 대응해야 함

Ⅳ. 일반 사항

1. 용어의 정의

가. “발주자” : (사)한국정보산업연합회

나. “계약상대자” : 용역수행업체

2. 기본방침

가. 본 과업지시서는 계약의 일부로서 효력을 가지며, 이에 명기되지 않은 사항은 “발주자”와 협의하여 시행하여야 한다.

나. “계약상대자”는 과업을 수행함에 있어 신의․성실의 원칙에 입각하여 필요한 모든 지식과 기술을 활용하여야 하고, 과업내용에 규정된 사항을 충실히 준수하여야 하며, 계약 수행 상 문제가 발생할 경우 즉시 “발주자”에게 통보하고 “발주자”가 제시하는 조치사항에 따라야 한다.

다. “발주자”와 “계약상대자”가 과업지시서 해석상의 이견이 상충할 경우나 “발주자”의 사업계획 변경, 기타 과업 수행과 관련한 환경 변화 등이 있을 경우, 양자 간의 협의에 의하여 조율하도록 한다.

라. “발주자”는 다음과 같은 사유로 “계약상대자”가 과업수행을 계속하기가 곤란하다고 판단될 때는 해약할 수 있다.

(1) “발주자”의 정당한 요구 및 지시사항을 불응하거나 이행하지 않을 때

(2) 계약기간 내 완료할 능력이 없거나 현저하게 공정이 미달될 때

(3) 과업수행 중 성실하지 못하거나 부주의로 중대한 과실이 발생될 때

(4) 과업의 전부 또는 일부를 부당하게 하도급을 주거나 중대한 계약 조건의 위반이 있을 때

마. 소송관할 법원은 “발주자”의 주소지로 한다.

3. 준수사항

가. “계약상대자”는 계약 체결 후 7일 이내에 과업을 착수해야 하며, 본 과업이 기간 내에 차질 없이 진행될 수 있도록 사업수행계획서(세부추진일정표 등)를 비롯하여 진행에 따른 결과물을 제출하여야 한다.

나. “계약상대자”는 본 과업지시서 외 관계법령 및 제규정에 따라 과업을 성실히 수행하여야 하고 과업 성과에 대하여 신뢰성이 있어야 한다.

다. “계약상대자”는 과업수행에 있어 표준화된 기법을 사용하여야 한다.

라. “계약상대자”는 타인에게 과업수행과 관련된 책임과 권한을 양도 또는 이관할 수 없다.

마. “계약상대자”는 과업을 수행함에 있어 관계 법률에 저촉되는 행위로 인한 모든 피해 사항에 대하여 책임을 져야 한다.

4. 과업의 변경

가. “계약상대자”는 “발주자”의 승인 없이 과업내용을 변경할 수 없다.

다만 다음의 경우에는 “발주자”의 승인을 얻어 변경할 수 있다.

(가) 계획 변경 및 방침/제도 변경이 있는 경우

(나) 과업지시서에 명시되지 않은 사항 중에서 추가로 협의된 사항

(다) 과업수행인의 단독 결정이 곤란한 경우

(라) 과업 구상 시, 예기치 않은 사항의 발생으로 변경이 불가피할 경우

(마) 기타 천재지변 등 부득이한 사유가 발생되었을 때

나. 계약상대자”는 하도급 계약 시 “발주자”에게 서면으로 사전승인을 받아야 한다.

5. 과업수행자의 책임 및 변경

가. “발주자”의 승인을 받아 수행한 사항이라 할지라도, 수행인의 잘못으로 발생된 과오나 오류로 인한 과업수행 상의 모든 하자에 대해서는 “계약상대자”가 책임을 진다.

나. “계약상대자”의 과업 참여인력 변경은 특별한 사유(사고, 퇴사 등)를 제외하고는 불가하며 변동이 있을 경우는 사전에 그 변동사유와 그와 동등한 자격을 갖춘 인력으로 교체 참여인력을 선정하여 그 명단을 “발주자”에게 통보하고 승인을 받아야 한다.

6. 산출물의 권리 소유 및 저작권

가. “계약상대자”는 과업완료 후, 관련된 각종 결과물을 작성하여 정해진 기일까지 “발주자”에게 제출해야 한다.

나. 모든 산출물은 지적재산권과 관련된 사항을 주의해서 작성해야 하며, 지적재산권과 관련된 문제 발생 시 지적재산권 소유자와의 분쟁해결 및 본 사업의 추진과정에서 오는 모든 손해배상 등의 책임은 “계약상대자”에게 있다.

다. 과업 수행과정에서 제작된 기획(안), 컨텐츠 등 모든 산출물은 “발주자”의 소유이며 용역 수행자는 "발주자"의 허락 없이 임의로 소유하거나 외부로 유출시켜서는 안 된다.

라. 사업 수행 중 “발주자”가 필요하다고 판단되는 산출물이 있을 경우 추가 제출을 요구할 수 있다.

마. 본 사업수행 결과물(계약목적물)에 대한 지식재산권은 발주자와 계약상대자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함. 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음

7. 보안사항

가. “계약상대자”는 관계법규에 의해 보안 관리에 최선을 다하여야 하며 “계약상대자”의 과실이나 부주의로 인하여 발생한 모든  손해에 대하여 책임을 져야 한다.

나. “계약상대자”는 과업수행 중 생성된 모든 자료를 타 용도로 사용하거나 외부에 공개 또는 제공하지 못하며, 이로 인해 문제가 발생할 경우 모든 책임을 “계약상대자”가 부담하고, 그로 인한 “발주자”의 물적, 심적 피해에 대하여 “발주자”가 정하는 바에 따라 보상하여야 한다.

Ⅴ. 제안서 작성

1.  제안서 작성기준

가. 제안자는 제안요청서에 제시된 제안서 목차 및 제안서 작성 지침을 준용하여 제안서를 작성하여야 함

나. 제안서에 제안요구사항을 최대한 반영하고 필요한 사항 위주로 간단 명료하게 작성

다. 제안서 내용은 용역 목적에 적합하도록 작성하고 본 과업의 정확한 분석을 통한 업무 파악과 추진전략, 과업범위 및 내용들을 명확하게 기술

라. 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함.

예를 들어, ‘사용 가능하다’, ‘할 수 있다’, ‘고려하고 있다’ 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

2.  제안서 작성 지침

가. 번호체계는「Ⅰ」,「1」,「가」,「(1)」,「(가)」,「①」순으로 기입함

나. 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되 각 장별로 번호를 부여함

다. 제안서에 사용된 영문약어에 대해서는 약어표를 제공해야 함

3. 제안서 표지

	(사)한국정보산업연합회 2023년 ICT멘토링 차세대 통합시스템 구축 용역 제 안 서
		2023 . .
		고유번호 : <※공란>

4. 제안서 목차

작성항목	작성방법	비고
Ⅰ. 제안 개요	· 제안사는 해당사업의 제안요청 내용을 명확하게 이해하고, 본 제안의 목적, 범위, 전제조건, 제안내용의 핵심기술 전략, 제안의 특징 및 장점을 요약하여 기술
Ⅱ. 제안업체 일반
1. 일반현황	· 일반현황 및 주요 연혁, 최근 3년간의 재무현황
2. 주요 사업내용	· 제안사의 주요사업을 분야별 구분하여 제시
3. 조직 및 인원	· 제안사의 조직 및 인원 현황을 제시
4. 주요 사업실적	· 본 사업과 관련이 있는 최근 3년 이내 1억원 이상 주요 사업실적을 제시
Ⅲ. 사업수행부문
1. 개요	· 본 사업의 수행에 관한 대략적인 개요 기술
2. 추진목표 및 전략	· 본 사업의 추진목표 및 전략을 제시
3. 주요사업내용	· 본 사업의 주요 사업내용을 기술 과업요구사항(68개)을 참고하여 작성
4. 결과물 제출계획	· 사업완료시 결과물 제출 내역 및 활용방안
Ⅳ. 사업관리 부문
1. 추진일정계획	· 사업 추진일정을 상세히 제시
2. 업무보고 및 검토계획	· 사업기간 동안 이루어질 보고 및 검토계획을 상세히 제시 - 주간 보고 및 최종 완료보고, 단계별 검토회의 등
3. 수행조직 및 업무분장	· 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시
4. 투입인력 및 이력사항	· 본 사업을 수행할 인력을 작업 단위별로 제시하고, 투입인력에 대한 이력사항을 별지 양식으로 작성
5. 기밀보안사항	· 본 사업과 관련한 기밀 및 보안관리 방안을 제시
Ⅴ. 기타 지원 부문	· 본 사업의 성공적인 수행과 관련하여 위에서 제시되지 않은 추가 지원가능 사항에 대한 내용 기술

*제안서 목차는 참고사항이며, 과업지시서 기반으로 제안업체의 제안내용을 작성하면 됨

Ⅵ. 제안 심사

. 제안심사방법

가. 평가위원회의 제안서에 대한 기술평가와 가격점수 등을 토대로 종합평가를 실시

나. 제안내용 발표평가 : 오프라인 진행

(가) 온라인 기 등록된(e-발주시스템) 제안 발표자가 발표하여야 함

(나) 제안발표자는 발표 전 신분증 사본 제출

(다) 발표 자료는 기 등록된 제안서(PDF)를 이용하여야 함

* 발표평가시 제안서발표20분/질의응답10분으로 진행 됨

* 상황에 따라 제안평가 방법은 변경 될 수 있으며, 세부일정은 제안업체 개별 통보 됨

* 제안발표는 e-발주시스템 제출 순서대로 함

2. 종합평가기준

가. 기술평가와 가격평가를 합산하여 종합평가점수로 산출

나. 평가비율 : 기술평가(90%), 가격평가(10%)

다. 종합평가점수 산출 = 기술평가점수 + 입찰가격평가점수

라. 평가점수에서 소수점 이하가 있는 경우 소수점 3자리에서 반올림

3. 기술평가 기준

가. 평가위원이 평가한 점수에서 최저점과 최고점을 제외하고 산술 평균하여 산출

나. 평가자료를 제출하지 않거나, 자료를 제출한 경우라도 점수를 부여할 수 없는 경우에는 최저점수로 처리함

다. 평가에 따른 기간계산은 공고일 현재를 기준으로 함

라. 기타 필요한 세부사항은 평가위원회에서 기준을 정함

마. 항목별 평가기준 및 배점

구분	평가항목	평가 세부 내용	배점
사업일반 (20)	사업이해도	o 사업목표 및 내용 이해도 o 제안요청내용과의 부합성	10
	관련분야 전문성	o 관련분야 전문성 및 강점 o 사업 추진 관련 기술‧지식 보유	10
사업수행 (40)	기능 요구 사항	o 기능 요구사항·기대사항·제약사항 에 대한 구현방안 제시 o 제안한 방안 및 기술의 적용가능성 여부	20
	보안 요구 사항	o 요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 여부 o 보안방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가	15
	수행조직	o 조직체계의 적정성 및 인력배분의 적절성 o 참여인력의 전문성	10
사업관리 (30)	관리방안 및 보안	o 일정계획의 적정성 세부 활동 도출 및 기간의 타당성 o 사업 수행과정에서 취득한 자료·정보에 대한 보안 관리의 적절성	5
	유지관리	o 유지관리 계획, 조직, 절차, 범위 및 기간의 적절성 o 하자보수 계획, 절차의 적절성 o 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가	15
	보고	o 진척관리, 위험관리, 보고체계의 적정성	5
계			90

4.  가격평가 기준

가. 협상에 의한 계약체결기준에 따라 평가점수 산출

나. 가격평가점수 산출방법

▷ 입찰가격을 추정가격의 100분의 80 이상으로 입찰한 자에 대한 평가

[eqn: 평점 = 입찰가격평가 ~배점한도 TIMES LEFT ( {최저입찰가격} over {당해입찰가격} RIGHT )]

* 최저입찰가격 : 유효한 입찰자중 최저입찰가격

* 당해입찰가격 : 당해 평가대상자의 입찰가격

* 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

▷ 입찰가격을 추정가격의 100분의 80 미만인 입찰한 자에 대한 평가

[eqn: 평점=입찰가격평가`배점한도 TIMES LEFT ( {최저입찰가격} over {추정가격의80%상당가격} RIGHT )]

[eqn: + LEFT [ 2 TIMES LEFT ( {추정가격의 80%상당가격 - 당해입찰가격}over {추정가격의 80%상당가격-추정가격의 60%상당가격} RIGHT ) RIGHT ]]

* 최저입찰가격 : 유효한 입찰자중 최저입찰가격

* 당해입찰가격 : 당해 평가대상자의 입찰가격으로 하되, 입찰가격이 추정가격의
100분의 60 미만일 경우에는 100분의 60으로 계산

* 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

* 입찰가격 평점산식에 의한 계산결과 소수점이하의 숫자가 있는 경우에는 소수점
다섯째자리에서 반올림함

5. 협상적격자 선정 및 협상순서

가. 제안서평가결과 기술능력평가점수만을 기준으로 배점한도의 85% 이상인 자를 협상적격자로 선정하되, 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음

나. 협상순서는 협상적격자의 종합평가점수(기술능력평가 점수와 입찰가격평가 점수의 합산)의 고득점 순에 의하여 결정함

다. 동점 시 처리방침

(1) 종합평가점수가 동점인 경우 기술능력평가 점수가 높은 업체를 선정

(2) 기술능력평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체 선정

라. 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

마. 모든 협상적격자와 협상 결렬 시, 재공고입찰에 부칠 수 있음

바. 협상적격자에 대해 지체 없이 협상순위 및 협상일정을 통보함

사. 제안사는 평가결과에 일체 이의를 제기할 수 없으며, 평가내용 관련 서류는 공개하지 않음

6. 협상 방법 및 기준

가. 기술협상에서는 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등, 제안서의 내용을 대상으로 협상을 실시함

(1) 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

(2) 협상이 불필요할 경우 협상 생략 가능

나. 가격협상에서는 당해 예정가격 이하로서 협상대상자가 제안한 가격이 기준가격이 되며, 협상대상자가 제안한 가격이 예정가격 이상인 경우에는 예정가격 범위 내에서 협상

다. 협상대상자가 제안한 내용을 가감하는 경우에는 가감내용에 상당하는 금액을 예정가격 범위 내에서 조정 가능

7. 계약관련 유의사항

가. 낙찰자는 입찰 이후 일정기일 이내에 소정의 서식에 의한 계약서에 의하여 계약을 체결하여야 함

나. 낙찰자는 참여인력현황표 제출하여야 함(사업관리책임자PM지정, 참여인원현황 및 분담업무)

다. 낙찰자는 발주처 요청이 있는 경우 제안금액에 대한 세부산출 내역서를 제출하여야 함

라. 낙찰자는 계약 후 계약이행보증금(계약금액의 100분의 10이상)을 유가증권 또는 보증보험증권으로 제출하여야 함

마. 낙찰자는 특별한 사유가 없는 한 계약에 응하여야 하며, 계약불이행시 부정당사업자로 입찰참가자격제한을 받게 됨

바. 용역의 대금은 물품 및 용역에 대한 검수가 끝난 이후에 지급함.

단, 선금을 지급 요청시에는 선금을 담보할 수 있는 선금이행보증보험증권을 제출하여야 함.

* 대금 지급시(선금/잔금) 국세·지방세·4대 보험료 완납증명서 제출되어야 함.

(국민연금법 제95조의2 에 의거 국민연금보험료 납부사실을 확인하고 대금을 지급 함)

사. 용역 수행 완료 후 수행결과 평가 결과가 불량일 경우 향후 본 사업 참여에 제한을 받을 수 있음