과 업 지 시 서

「2026년 한이음 드림업

시스템 유지보수 관리」

2026. 1.

목   차

Ⅰ. 과업 개요	1

Ⅱ. 시스템 현황	5

Ⅲ. 과업 내용	6

Ⅳ. 일반 사항	34

Ⅴ. 제안서 작성	37

Ⅵ. 제안서 심사	40

Ⅰ		과업 개요

1. 과업명 : 2026년 한이음 드림업 시스템 유지보수 관리

○ 과업 금액 : 180,000,000원(부가가치세 포함)

○ 과업 기간 : 계약체결일 ~ 2026. 12. 31.(목)

○ 입찰(계약) 방법 : 제한경쟁입찰(협상에 의한 계약)

○ 기타 사항 : 용역비는 3개 사업 수행기관*이 분담하여 납부 예정이며, 수행업체는 각 기관의 자체 내부규정 및 절차에 따라 개별 계약체결

* 한국정보산업연합회, 한국정보방송통신대연합, 아이티여성기업인협회

2. 추진배경 및 필요성

가. 한이음 드림업 시스템 운영 체계개선

○ (운영체계 개선) 사업 운영방식 변경에 따라 시스템을 개선하여 현행 사업 구조에 부합하는 운영 체계 구축 필요

○ (관리체계 구축) 멘토 관리 및 지원제도 관리체계 개선에 따라 관련 기능을 시스템에 반영함으로써 관리 효율성 및 운영 안정성 제고

○ (사업 운영기반 지속성 확보) 기존 유지보수 용역 수행 과정에서 식별된 기능적 한계와 미흡 사항을 보완하고, 대내·외 환경 변화(사업 규모 확대, 운영 방식 고도화 등)에 능동적으로 대응할 수 있는 시스템 개선 필요

나. 과학기술정보통신부의 정보통신창의인재양성 사업의 일환으로 한이음 드림업 시스템(www.hanium.or.kr)을 통해 학부생의 산학협력 우수 성과물 발굴 및 성과 확산

다. 사업 참여자들의 원활한 프로젝트 수행 및 관리를 위한 시스템 기능개선, 유지보수를 통해 안정적인 사업 운영 도모

3. 주요 내용 ※ 세부내용은 ‘Ⅲ. 과업내용’ 참조

가. 시스템 운영 유지보수 및 기타업무

○ 유지관리 대상 정보자원(HW, SW)의 안정적인 유지관리

- 장애 예방을 위한 정기점검 및 상시 모니터링 업무 수행

- 장애 발생 시 클라우드 유지보수 업체와 협력하여 신속한 장애처리 지원

○ 서비스수준협약(SLA)평가 수행을 통한 서비스 품질 관리

○ WEB, WAS, DB 등 시스템의 성능 최적화 및 안정적 유지관리

○ 기타 업무

- 시스템 유지보수, CS대응, 타 시스템 간 연계업무 지원

- 시스템 장애 시 문제점 파악 및 해결방안 제시

- 시스템 관련 외부 요구자료 대응

- 그 외 시스템 운영 및 관리와 관련하여 발주사에서 요청하는 업무

나. 시스템 기능개선 및 고도화

○ 지원제도 조회관리

- 멘티, 멘토 지원금 관리기능 개선

- 관리자 팀 지원금 통합 조회관리

- 관리자 실습장비 평가관리

- 이용자 결제정보 관리 기능

○ 평가기능 개선

- 관리자 평가 설정관리 기능

- 이용자(멘티, 멘토, 지도교수) 평가 결과 조회 기능

○ 프로젝트 관리, 멘토 관리

- 관리자 프로젝트 상태 변경 기능

- 사전공모, 학접연계형 프로젝트 접수 및 평가관리

- 프로젝트별, 개인별 참여 이력 통합조회

- 멘토 관리체계 구축

- 관리자 멘토 활동보고서 검토 기능

○ 통계 기능, 게시판 관리

- 참여자 상세 분석 통계기능 고도화

- 방문자 유입 통계 분석 기능

- ICT전문가 목록 게시판 개선

- 홍보사이트 문의 게시판, CS 게시판 기능개선

○ 사용자 질의응답, 교육, 매뉴얼작성 및 배포 업무

- 회원 오류신고 게시판 처리 및 대응

- 관련 업무 프로세스 및 매뉴얼 현행화

- 시스템 운영 및 사용자 교육 지원

다. 정보보안 유지관리

○ 개인정보보호법 및 과학기술정보통신부, 정보통신기획평가원 지침, 한국정보산업연합회 내부규정 근거의 개인정보보호 업무 지원

○ 정보보안 사고 발생 시 비상대응 및 보고

4. 추진 일정

구분		시기		주요 내용
사전규격 공개		1/27(화)~2/1(일)		용역공고 사전규격 등록
▼		▼
입찰공고		2/2(월)~2/13(금)		입찰공고 진행
▼		▼
선정위원회 개최		2/25(수)		발표 평가
▼		▼
기술/가격 협상 및 계약		선정 후 2주이내		과업 및 금액 협의 후 계약

Ⅱ		시스템 현황

1. 시스템 현황

구분	품목	비고	수량
HW	클라우드 서버	WEB/WAS/DB 등 주요서버	7
SW	문서 뷰어	사이냅 문서뷰어 2022	1
	웹 에디터	사이냅 에디터 2.0	1
	SMS	이노탭	1
	대용량 이메일	썬더메일	1
	사용자 인증	PASS, IPIN	1
총 계			18

※ 정보시스템 및 장비 상세 현황은 보안사항 등을 제외하며 한국정보산업연합회가 정한 열람 절차에 의하여 열람 가능 (비공개, 직접 방문하여 열람 가능)

Ⅲ		과업 내용

1. 요구사항 개요

요구사항 구분	요구사항명	요구사항 수
기능 요구사항 (SFR)	• 목표 시스템이 반드시 수행해야 하거나 목표 시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작)에 대하여 기술 • 개별 기능요구사항은 전체 시스템의 계층적 구조 분석을 통해 세부 기능별 상세 요구사항을 작성해야 하며, 기능수행을 위한 데이터 요구사항과 연계를 고려하여 기술	20
유지관리 수행 요구사항(MPR)	• 유지관리 대상별 유지관리 방법을 기술하는 것으로 장애관리, 변경관리, 성능관리, 백업/복구, 운영 상황 모니터링 등에 대한 요구사항을 기술	2
유지관리 인력 요구사항(MHR)	• 유지관리 수행을 위해 필요한 운영인력 체계, 담당자별 역할 및 책임을 포함한 효율적인 유지관리방안을 기술 • 유지관리 범위와 서비스를 고려하여 적정한 인원과 투입인력 자격 조건에 대한 요구사항을 기술	3
성능 요구사항 (PER)	• 목표 시스템의 처리속도 및 시간, 처리량, 동적·정적 용량, 가용성 등 성능에 대한 요구사항을 기술	9
데이터 요구사항(DAR)	• 목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항을 기술	3
품질 요구사항 (QUR)	• 목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술 • 신뢰성, 사용성, 유지보수성, 이식성, 보안성으로 구분하여 기술	8
보안 요구사항 (SER)	• 정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술	9
제약사항 (COR)	• 목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술	6
테스트 요구사항 (TER)	• 구축된 시스템이 목표 대비 제대로 운영되는지 테스트하고 점검하기 위한 요구 사항을 찾아내어 기술 • 목표 시스템의 테스트 유형(단위, 통합, 시스템 및 성능 테스트 등), 테스트 환경, 방법, 절차 등에 대한 요구사항을 기술	4
프로젝트 관리 요구사항(PMR)	• 사업추진계획, 이해관계자요구사항, 조직 및 업무 프로세스 현황 분석, 산출물 작성 및 제출 등을 기술한 것	3
프로젝트 지원 요구사항(PSR)	• 프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술 • 시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술	8
합계		75

※ 사업 내용이 변경될 경우 과업변경절차에 따라 상호 협의하여 결정하며, 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나 제안사 판단으로 추가되어야 할 요구사항에 대해서는 별도 표시하여 추가 작성 가능

※ 제안업체는 과업지시서에 기술된 요구사항을 기반으로 제안하되 업무분석 단계에서 보다 창의적인 방법으로 요구사항을 해석하고, 정제하여 사업에 반영해야 함

2. 상세 요구사항

○ 기능 요구사항(System Functions Requirement)

SFR-001
요구사항 명	지원제도 – 멘티, 멘토 지원금 관리기능 개선	응낙수준	필수
요구사항 내용	팀오피스 내 지원금 현황조회 기능개발 - 멘티 후불 비용 정산신청 페이지 개발 및 기능구현 - 이용자(멘티, 멘토, 지도교수)가 팀별 지원금 사용내역을 명확하고 직관적으로 조회할 수 있는 기능 개발 - 팀 오피스 내에서 지원금 신청내역, 실제 집행금액, 잔여 지원금 등을 명확히 보일 수 있는 기능 개발 * 누적 금액 및 잔여 지원금 예산 자동계산 등 기능 제공

SFR-002
요구사항 명	지원제도 - 관리자 팀 지원금 통합 조회관리	응낙수준	필수
요구사항 내용	전체 프로젝트 월별 이용현황 조회 페이지 구축 - 관리자가 멘티들이 신청한 실습장비(재료·가공), SW, 클라우드 이용 내역을 월간·연간 단위로 통합 조회할 수 있도록 기능 구축 - 전체 또는 선택 프로젝트 이용내역 엑셀 다운로드 기능 제공

SFR-003
요구사항 명	지원제도 - 관리자 실습장비 평가관리	응낙수준	필수
요구사항 내용	평가관리 시스템 개선 - 후불비용 정산 운영방식에 부합하도록 평가관리 시스템 개선 - 평가위원 지원제도 심의평가 기능 개선 - 장비평가 취합기능 개선 *발주처의 요구 현황 형태로 표출되도록 구현

SFR-004
요구사항 명	지원제도 - 관리자 예산 지원금 설정 및 관리	응낙수준	필수
요구사항 내용	팀별 지원제도 예산 한도 관리(중간평가 기능과 연계) - 프로젝트별 지원금 일괄 입력 기능 - 프로젝트별 지원금 한도 입력 및 수정 조회 기능 제공 - 지원금 한도 변경 이력관리(변경자, 변경일시 등) 사용자 시스템 연동 - 관리자가 조정한 지원금 한도가 팀오피스(사용자 시스템) 연동필수 - 사용자(멘티) 신청화면에서 실시간 잔여한도 표시 연동

SFR-005
요구사항 명	지원제도 – 멘티멘토, 결제정보 관리 기능	응낙수준	필수
요구사항 내용	지원제도에 따른 비용 신청 및 정산을 위해 필요한 계좌정보 및 민감정보를 개인 단위로 통합 관리하는 서비스 개발 - 주민번호, 계좌번호 등 정산관련 정보를 등록 후 이용가능한 기능제공 - 등록된 정보는 비용 신청/정산 시스템과 연계되어 정산 신청 시 자동 불러오기 방식으로 활용 - 개인정보는 암호화 저장 등 보안 기준을 준수하여 관리 - 이용자는 본인의 개인정보 수정, 삭제 가능

SFR-006
요구사항 명	지원제도 – 킥오프 교통비, 회의실 신청	응낙수준	필수
요구사항 내용	킥오프 미팅 지원 기능 - 프로젝트 개설승인 이전 교통비, 회의실 신청 기능 제공

SFR-007
요구사항 명	평가 – 관리자 평가방식 설정관리 기능	응낙수준	필수
요구사항 내용	운영 방식 변경에 따른 평가기능 개발 - 장려상 재평가, 공모전 통합대상 선정 등 변경된 평가 운영 방식이 시스템에 반영될 수 있도록 평가 기능을 개선·개발 - 분과 일괄 조정 기능개발 평가 결과 설정 기능 개선 - 관리자가 평가 결과(상격, 순위 등)를 시스템에 직접 등록·관리 가능하여야 함 - 웹사이트 회원이 평가 결과 조회 시, 평가 결과가 정확하게 연동·표시 * 발주처의 요구 현황 형태로 표출되도록 구현

SFR-008
요구사항 명	평가 - 평가 결과 조회 기능 개발	응낙수준	필수
요구사항 내용	팀오피스 내 지원금 현황조회 기능개발 - 사용자가 중간평가, 공모전 등 각종 평가 결과 현황을 조회할 수 있는 서비스 기능 제공

SFR-009
요구사항 명	프로젝트 관리 – 프로젝트 상태 변경 기능	응낙수준	필수
요구사항 내용	프로젝트별 상태관리 - 관리자 페이지에서 개인 및 프로젝트별 진행 상태 수정 기능제공 * 발주처의 요구 현황 형태로 표출되도록 구현

SFR-010
요구사항 명	프로젝트 관리 - 사전공모, 학접연계형 프로젝트 접수 및 평가관리	응낙수준	필수
요구사항 내용	사용자 접수 기능 - 학점연계형(사회공헌,여성참여) : 양식제공 및 접수 기능(대학관계자) - 창의도전형(사전공모) : 양식제공 및 접수 기능(멘토) 관리자 조회 및 평가기능 - 접수조회 : 접수자 목록 및 제출 자료 조회 기능(관리자) - 평가기능 : 접수된 신청서 기반으로 평가 진행이 가능하도록 시스템 개발

SFR-011
요구사항 명	프로젝트 관리 – 프로젝트 별 참여 이력 조회	응낙수준	필수
요구사항 내용	팀별 참여 이력 현황조회 - 발주처의 요구 현황 형태로 표출되도록 구현 ※ 개설신청, 중간평가, 공모전, 교통비, 회의실, 지원금 사용내역 등을 통합조회

SFR-012
요구사항 명	프로젝트 관리 – 개인별 참여 이력 조회	응낙수준	필수
요구사항 내용	개인별 프로젝트 참여 이력 현황조회 - 발주처의 요구 현황 형태로 표출되도록 구현 ※ 교육, 오프라인 행사, 논문/프로그램/앱 등록이력 등을 통합조회

SFR-013
요구사항 명	멘토관리 – 멘토 관리체계 구축	응낙수준	필수
요구사항 내용	멘토 평가 및 풀관리 체계 구축 - 멘토별 평가점수, 등급현황 등 상태조회 및 엑셀 다운로드 - 평가 결과에 따른 멘토 등급 자동 부여 및 풀 배정 관리

SFR-014
요구사항 명	멘토관리 – 관리자 멘토 활동보고서 검토기능	응낙수준	필수
요구사항 내용	활동보고서 검토 현황 관리 기능 개선 - 활동보고서 검토 메뉴에서 승인·반려 상태를 확인할 수 있도록 조회 기능 추가 - 승인·반려 상태 정보가 포함된 활동보고서 목록을 엑셀 다운로드 기능 제공

SFR-015
요구사항 명	통계 - 참여자 상세분석 통계기능 고도화	응낙수준	필수
요구사항 내용	참여자 상세분석 기능 제공 - 관리 가능한 형태의 참여자 현황 목록 및 엑셀 내역 분석 및 개선 - 발주처의 요구 현황 형태로 표출되도록 구현 - 성별, 전공/비전공, 지역(권역), 대학/학년별, 융합프로젝트 비율 등

SFR-016
요구사항 명	기타 –방문자 유입 분석 기능	응낙수준	필수
요구사항 내용	방문자 유입 경로 분석(홍보사이트 접속자에 대한 유입경로 분석기능)

SFR-017
요구사항 명	게시판 – ICT전문가 목록 게시판 UI/UX개선	응낙수준	필수
요구사항 내용	게시판 UI/UX 개선 - 가독성 및 사용 편의성을 고려한 화면 구성 개선 - 한줄 소개 문구 노출 텍스트 길이 조정 등 정보 노출양 개선 - 핵심 정보 중심의 간결한 소개 형태로 개선

SFR-018
요구사항 명	게시판 – 관리자 게시판 관리기능	응낙수준	필수
요구사항 내용	CS 게시판 기능개선 - 요청 내용 입력 항목 표준화(CS유형, 제목, 내용, 첨부파일 등) - CS게시판 업무 효율성 향상을 위한 알림 기능 개발(이메일 등) 사용자 문의 게시판 관리기능 개선 - 광고 및 홍보성 문의 게시글 삭제 및 숨김 처리 기능 등

SFR-019
요구사항 명	게시판 – 사용자 문의게시판 기능 개선	응낙수준	필수
요구사항 내용	◯ UI/UX개선 - 사용자가 문의를 직관적이고 간편하게 작성 및 제출할 수 있도록 UI/UX 개선 - 입력양식 최적화 및 가이드 메시지 제공 - 필수 입력 항목 및 개인정보 수집이용 동의 절차 확인 기능 제공 - 관리자 답변 등록 시, 사용자 입력 이메일로 자동 알림 발송 기능

SFR-020
요구사항 명	기타 - 엑셀 다운로드 오류 개선	응낙수준	필수
요구사항 내용	엑셀 다운로드 시, 특수문자 깨짐 현상 등 오류 개선

○ 유지관리 수행 요구사항(Maintenance Project Requirement)

MPR-001
요구사항 명	사용자 - 멘토 경력 및 재직정보 관리 고도화	응낙수준	필수
요구사항 내용	멘토 경력 정보와 재직증명서 데이터의 통합 관리 - 재직증명서를 등록하여 필요한 메뉴에서 불러오기 기능 제공 - 프로젝트 참여 멘토의 경력 정보 및 재직증명서의 연계를 최신 현행화 된 데이터로 연동하여 프로젝트 정보에서 멘토의 재직증명서를 확인할 수 있도록 각 영역별로 개선

MPR-002
요구사항 명	관리자 – 프로젝트 신청현황(경쟁률 등) 조회	응낙수준	필수
요구사항 내용	◯ 개설신청서 접수 현황 및 경쟁률 조회 - 실시간 신청서 접수 현황 조회 - 실시간 경쟁률 조회 기능제공 - 발주처의 요구 현황 형태로 표출되도록 구현

○ 유지관리 인력 요구사항(Maintenance Human Requirement)

MHR-001
요구사항 명	사업수행 인력 필수요건	응낙수준	필수
요구사항 내용	수행사는 계약체결 15일 이내에 사업수행 전담 매니저(이하 “PM”)를 필수로 배정하여 발주사에 보고한다. - 전담 매니저는 발주사와의 소통, 기획 업무 조율, 요구사항 관리를 총괄하며, 다음 역할을 수행해야 함. ※ 발주사와의 소통 관리 - 정기 회의 및 필요 시 비정기 회의를 통해 프로젝트 상황 보고. - 발주사의 요청사항에 대한 신속한 응답 및 내부 전달. - 변경 사항이나 문제 발생 시 즉각적인 알림 및 해결 방안 제시. - 발주사 요구사항을 체계적으로 정리하여 내부 개발팀에 전달. ※ 요구사항 수집 및 관리 - 요구사항 변경, 추가 요청 사항에 즉시 대응하고 이력을 관리 - 요구사항 관리 문서(예: 요구사항 정의서, 변경 요청 내역서) 작성 및 공유 ※ 프로젝트 일정 및 품질 관리 - 발주사와 협의된 일정 준수 여부를 모니터링하고 보고 - 품질 보장을 위한 테스트 계획 및 결과공유, 발주사 승인 절차지원 ※ 문서 및 산출물 관리 - 기획문서, 설계문서, 테스트계획서 등 최종산출물 체계적 관리 - 발주사의 피드백을 반영한 문서 업데이트 및 재확인 절차 진행 ※ 리스크 관리 - 프로젝트 진행 중 발생할 수 있는 리스크 사전식별 및 대응제시 - 발주사와 협력하여 리스크 완화 계획 수립 ※ 관리 체계 - 주간/월간/중간/결과 보고서 작성 및 발주사 제출 - 보고서 내용 : 진행 상황, 주요 문제 및 해결 방안, 차주 계획 - 전담 매니저 변경 시 발주사에 사전 승인 요청 필수

MHR-002
요구사항 명	투입인력 교체	응낙수준	필수
요구사항 내용	계약상대자는 부득이한 사유가 있어 다른 인력으로 교체하고자 할 때는 발주사 담당자와 사전에 협의를 거쳐야 한다. 발주사에서 유지보수 인력의 자격미달, 근무태도 불량 등의 사유로 인력 변경을 요구할 경우 계약상대자는 교체 요청을 받은 날로부터 1개월 이내에 발주사 담당자와 협의하여 교체하여야 한다.

MHR-003
요구사항 명	조직 및 인력 운용조건	응낙수준	필수
요구사항 내용	사업 PM은 유지보수 용역의 인수인계 등 유지보수 용역수행 전반에 대한 책임을 지며, 각 사업자별 업무구분/권한, 책임부여/장애처리 프로세스 확립 등에 대한 권한과 책임을 가진 자로 선정하여야 한다. 정보시스템 운영 및 유지보수 상주인력을 제공해야하며, 가급적으로 운영 및 유지관리 경력 최소 3년 이상(PM 포함, 투입인력의 60%이상, 6개월 전) 경력을 보유한 전문 인력으로 구성해야 한다.(근로기준 시간 적용하여 상주, 투입인력의 소속, 직책, 성명, 실무경력, 보유기술자격증 등 인적사항을 계약체결 후 10일 이내에 「참여인력 이력사항」을 발주사에 제출) 상주 근무자는 유지보수 대상 정보시스템에 대한 전문적인 기술을 보유한 자로 발주사와 상호 협의한 지정장소에서 근무하며, 사업수행에 필요한 사무용품은 계약상대자의 비용 부담으로 한다. 재해복구, 사이버침해대응 등 각종 모의훈련에 근무조 편성 및 지원한다. 상주 근무자는 발주사의 일반적인 업무수행 규칙을 준수한다, 단, 장애처리, 시스템 작업, 각종 모의훈련 등 특별 사항 발생 시 일반 근무시간을 초과하여 업무를 수행할 수 있다.(초과근무 등 발생되는 비용은 수행업체 부담) 계약상대자는 발주사 정보시스템의 안정적 운영과 유지보수에 적절한 수준의 인력을 투입하여야 한다. 투입인력에 대한 기술적정성을 확인할 수 있는 경력증명서, 보유자격증을 제출하여야 한다. 투입인력의 권고 요청사항은 다음과 같다. - 상주지역의 투입 명수는 상황에 따라 변경될 수 있다. - 사업관리자(PM)는 반드시 주관사업자 소속으로 가급적 통합유지관리 PM경력 5년 이상인 자 이어야 함 - 특별한 사유가 없는 한 인력교체는 불가하며, 불가항력 사유로 인력교체 필요시 인력교체 1개월 전에 대체인력을 투입하고 승인을 받아야 하며, 인력교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책 제시 프로젝트 추진일정에 따른 인력 투입계획을 제시하여야 한다. 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 지원 또는 자문조직의 구성을 제시할 수 있으며, 근무요건은 다음과 같다. - 상주인력은 사전에 발주사 운영 담당자의 승인을 득하여야 하며, 투입 인력의 자질이 부족하여 교체를 요구 할 때는 즉시 교체할 수 있어야 함 - 계약업체의 사정으로 운영인력이 교체될 때는 교체 1개월 전 문서로 요청(단, 동급이상의 인력으로 교체하며, 인계인수를 위해 5일 이상 합동근무를 지원) - 상주근무자에 대해서는 발주사 업무규정에 의한 업무시간을 적용하며, 장애발생이나 네트워크 공사작업 등으로 인한 발주기간의 요청이 있을 경우에는 야간이나 휴일에도 근무할 수 있다.(이때 소요되는 야근 수당 등 연장 및 휴일 근로에 대하여는 계약업체 부담) - 상주가 필요할 경우 장소는 발주사가 제공하며, PC 및 비품은 계약업체가 확보함 - 상주요원이 휴가 등의 사유로 5일 이상 유지관리 업무를 수행할 수 없는 경우 유사한 경력과 동등 이상의 자격을 갖춘 대체인력을 투입 - 계약상대자는 유지관리 요원으로 인하여 발생한 문제에 대하여는 전적으로 형사상/민사상 책임을 져야하며, 근로기준법/산업재해보상법/의료보험법 등 제반 관련법령을 준수하여 필요한 조치를 취하고, 이의 불이행으로 인한 모든 책임은 계약상대자에게 있음 - 운영 관리를 위해 필요한 경우 사무소 등 외부 지역으로 출장이 있을 수 있으며 이때 소요되는 출장비에 대하여는 계약업체가 부담 발주사에서 운영중인 DBMS 및 데이터품질 관리를 위해 데이터분석가 등급을 갖춘 인력 비상주 지원 웹디자이너는 비상주로 지원 가능 정보보안운영 지원을 위한 인력은 비상주로 투입하며 전문자격을 갖추어야 하며 보안장비의 운영 및 구성을 할 수 있어야 함

○ 성능 요구사항(Performance Requirement)

PER-001
요구사항 명	개발 환경구성	응낙수준	필수
요구사항 내용	발주사가 제공하는 서버에 개발 환경구성 발주사가 제공하는 서버에 시스템 개발 및 테스트를 위한 환경을 구성하고 개발 서버 테스트 후 운영 서버 적용 발주사가 제공하는 서버에 상시점검 및 소스 관리를 통한 시스템 안정화 방안 마련 - 시스템의 안정적 운영에 관한 프로그램 형상 및 변경이력 관리

PER-002
요구사항 명	질의 응답처리시간 보장	응낙수준	필수
요구사항 내용	모든 질의는 평균 응답시간으로 사용자가 요청한 시간으로부터 3초 내에(100Mbps 인터넷 접속) 그 결과를 보여줘야 함 대량의 데이터 로딩(통계, 검색, 이미지 등), 동시접속자가 사용자 용량의 90%를 초과하는 경우에는 적용되지 않음
산출정보	단위테스트 보고서

PER-003
요구사항 명	서비스별 성능모니터링 및 보완	응낙수준	필수
요구사항 내용	개발된 각 서비스별 성능모니터링 도구를 활용하여 성능 검증 실시 비정상적 응답시간, 과다한 자원할당이 발생하는 서비스를 도출하여 보완

PER-004
요구사항 명	느린 작업에 대한 사전 경고	응낙수준	필수
요구사항 내용	통계 및 다량의 정보 조회시 결과 도출 이전에 사용자에게 느린 결과 예상에 대한 적절한 메시지 알림 표시 로딩화면 및 경고 및 알림 메시지 제공

PER-005
요구사항 명	웹 사이트 최적화 적용	응낙수준	필수
요구사항 내용	웹페이지 용량 감축 등 최적화를 고려하여 구축 웹페이지별 용량과 http 요청 횟수 등을 최소화하여 응답속도를 향상하는 방향으로 웹사이트를 구축 - 첫 페이지 등 주요 페이지의 응답속도는 3초 이하를 권장 웹사이트 구축 후 부하 테스트를 통해 응답시간, 시간당 처리량, 자원사용량 등 성능을 시험해야 함

PER-006
요구사항 명	서비스 평균 처리시간	응낙수준	필수
요구사항 내용	사용자 요청(입력) 작업은 평균 2~3초 이내에 처리되어야 함 평균 시간 초과 응답 시 성능향상과 추가적인 성능향상 방안을 제시해야 함.(단, 첨부파일 업로드 시간은 제외) 이 요구사항은 클라우드 운영 환경이 처리 및 지원할 수 있는 범위 내에서 적용되어야 한다. 평균 응답시간은 시스템을 사용하는 동시 사용자가 최대 사용자 수의 90%를 초과하면 적용되지 않는다.

PER-007
요구사항 명	서비스 평균 처리시간	응낙수준	필수
요구사항 내용	사용자 요청(입력) 작업은 평균 2~3초 이내에 처리되어야 함 평균 시간 초과 응답 시 성능향상과 추가적인 성능향상 방안을 제시해야 함.(단, 첨부파일 업로드 시간은 제외) 이 요구사항은 클라우드 운영 환경이 처리 및 지원할 수 있는 범위 내에서 적용되어야 한다. 평균 응답시간은 시스템을 사용하는 동시 사용자가 최대 사용자 수의 90%를 초과하면 적용되지 않는다.

PER-008
요구사항 명	서비스 동시처리	응낙수준	필수
요구사항 내용	현행 자원 환경에서 어느 정도의 동시 사용자에 대한 서비스가 가능한지 측정하고 성능향상을 위한 최적화 작업을 수행하여야 함 설계나 구현 방식의 논리적 결함으로 동시처리 성능과 안정성에 영향이 있다고 판단하면 시정 요구와 성능 측정 및 개선을 과업 범위로 시행할 수 있음

PER-009
요구사항 명	시스템 안정성	응낙수준	필수
요구사항 내용	접속자 폭증 및 과부하에 따른 시스템 안정성 점검 향후 데이터 화대 구축을 위한 테스트 수행 시스템 장애 발생 시 백업 및 복구 체계 마련 운영서버 장애 시 대응책 마련
산출정보	테스트 시나리오, 테스트 결과보고서

○ 데이터 요구사항 (Data Requirement)

DAR-001
요구사항 명	데이터 표준화	응낙수준	필수
요구사항 내용	기존 시스템 DB의 현황을 진단 및 분석하여 목표시스템의 데이터 특성에 맞는 표준화 방안을 제시 범정부 표준을 준수한 기관의 표준 원칙을 기반으로 데이터 표준화 범정부 표준 준수 - 데이터 표준화 수립 전 구축 시스템과 관련된 분야별 표준 여부를 검토 후 반영하여야 함 - 공공기관의 데이터베이스 표준화 지침을 준수하여야 함

DAR-002
요구사항 명	DB 설계 및 구축	응낙수준	필수
요구사항 내용	데이터베이스 설계 / 구축 및 표준화, 성능 최적화 등을 위한 데이터베이스 과업 수행을 위해 반드시 DB 전문인력 투입 DB 구조의 설계는 관련 업무처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 고려함 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB 설계가 되고, 이에 대한 검증이 이루어져야 함 데이터베이스 표준화 지침을 준수하여 DB를 설계하여야 함 향후 장애 점검 등을 위하여 수집/제공 로그 설계 개인정보 영향평가 결과보고서에 따른 가이드를 준수하여 설계 및 구축

DAR-003
요구사항 명	이관 데이터값 검증 및 활용	응낙수준	필수
요구사항 내용	발주사가 제공하는 클라우드 환경 및 시스템에서 DB 검증실시 데이터 이관 계획 수립 - 데이터 이관에 필요한 인프라, 조직, 기술 등 수행 방안을 포함하여야 함 - 이행 대상은 구축 시스템의 전체 데이터를 대상으로 함 - 목표 시간 내에 데이터 이행을 완료할 수 있도록 단계별 수행시간을 예측하여 최적의 시나리오를 제시하여야 함 - 표준화된 코드체계에 따라 코드 데이터 이행이 수행되어야 함 - 데이터 이행방식은 데이터 무결성 유지가 최적화된 일괄 이행방식으로 수행함 - 여러 차례의 사전 테스트를 수행하여 이관 작업 간 발생할 수 있는 모든 위험 요소를 발견·제거하고 본 작업을 수행하여야 함 - 데이터 정비 및 이행 작업 전 백업 및 복구 방안을 수립하여야 함 - 이관 데이터 정합성 검증 방안을 제시하고 수행하여야 함 이행 데이터 정제 - 이관 데이터 정제방안을 제시하고, 오류 데이터 식별 및 데이터 정제 작업을 수행하여야 함 - 테이블 매핑정의서 작성 시 정제 대상 내용 및 처리 방안을 포함하여야 함 이행 데이터 정합성 검증 - 최종 이관 데이터에 대한 정합성 검증을 통하여 데이터의 무결성을 보장하여야 함 - 매핑 정의서의 매핑 규칙에 맞게 이행되었는지 검증하여야 함 데이터 이관 시 민감 데이터(개인정보 등)에 대한 보안성 확보 방안을 제시하여야 함

○ 품질 요구사항(Quality Requirement)

QUR-001
요구사항 명	SLA협약체결 및 이행	응낙수준	필수
요구사항 내용	계약 후 30일 이내 발주사와 서비스수준협약(SLA)을 체결하여 용역 업무의 효율성, 생산성 향상을 지속적으로 추진하여야 한다. 표준 서비스수준협약(SLA) 체결 관리항목의 지속적인 계량화 및 전산화 방안을 제공하고 유지보수 서비스의 품질을 향상시키기 위하여 노력하여야 한다.

QUR-002
요구사항 명	품질관리 일반사항	응낙수준	필수
요구사항 내용	품질관리 조직과 운영 절차를 구체적으로 제시하고 준수하여야 함. 품질 활동의 제반 절차 및 산출물을 명시한 품질관리계획을 제안서 및 사업수행계획서에 상세하게 기술하여야 하며, 이에 근거하여 체계적이고 효과적인 프로젝트 진행을 위하여 사업 기간 품질관리 조직을 통해 품질 보증 활동을 수행하고 결과물을 제출하여야 함 품질 또는 성능상의 문제 발생 시 부하 테스트 및 분석 결과를 제시하고 개선하여야 함 본 과업 범위 외의 요인(운영 서버 등 정보자원 등)으로 인해 사업 결과에 영향이 있거나 예상되는 경우 원인과 해결 방안을 발주사에 제시하여 위험 요소를 최소화하거나 문제가 해결될 수 있도록 적극 협조하여야 함

QUR-003
요구사항 명	가용성 보장	응낙수준	필수
요구사항 내용	시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 같은 자료 및 결과를 생성하고 인도해야 함 시스템은 정상상태에서 매일 24시간 동안 무중단으로 운영되어야 함

QUR-004
요구사항 명	기능구현 정확성	응낙수준	필수
요구사항 내용	시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경 관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함 제공되기로 한 요구사항을 제공하는지는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함 단위 기능에 대한 테스트는 1차 자동화 검증 후, 수행하도록 함(적용할 수 있는 시스템에 한함) 시스템 테스트를 위한 구체적인 툴 및 적용 방안을 제안하여 기능의 오류를 줄일 방안을 제시함 기능구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함

QUR-005
요구사항 명	상호 운용성(데이터 교환성)	응낙수준	필수
요구사항 내용	시스템 인터페이스 요구사항 및 애플리케이션과 정보 간의 상호작용을 하는 기능은 기능구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성을 검증받아야 함

QUR-006
요구사항 명	보안성	응낙수준	필수
요구사항 내용	도입된 소프트웨어와 구축된 시스템은 명시된 보안 요구사항(변경 관리 절차를 통해 승인을 획득한 변경된 요구사항 포함)에 따라 접근통제 및 감시되어야 함

QUR-007
요구사항 명	신뢰성	응낙수준	필수
요구사항 내용	시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 같은 자료 및 결과를 생성하고 인도해야 함 복구할 수 없는 자료의 손실로 이어질 수 있는 거래 오류를 방지하고, 오류가 발생하는 즉시 사용자에게 관련 메시지 공지

QUR-008
요구사항 명	성능 일반	응낙수준	필수
요구사항 내용	사업 대상 시스템의 성능 및 S/W 호환성을 고려한 개발 방안 제시 운영 시스템, 프로그램 오류수정 및 최적화 수행 홈페이지 전반에 관한 기술지원, 정보검색, Q&A 및 애로사항 지원 내·외부 시스템 간, 사이트 간 연계를 위한 기술지원

○ 보안 요구사항(Security Requirement)

SER-001
요구사항 명	보안서약서 및 보안확약서	응낙수준	필수
요구사항 내용	계약상대자는 대표자와 사업에 투입되는 인원에 대하여 보안서약서를 착수계 제출 시 발주기관에 제출하여야 한다. 사업종료 10일전까지 보안확약서를 제출하여야 한다.

SER-002
요구사항 명	보안 요구 일반 사항	응낙수준	필수
요구사항 내용	용역 수행사는 개인정보 보호법 및 이와 관련 규정·지침을 준수한다. 과업 수행 시 개인정보의 수집·유출·오용·남용이 발생하지 않도록 판단 조치하여야 한다 개인정보의 추가 수집·이용·제공 등 처리에 관한 사항에 변동이 있을 때 반드시 발주사의 승인 후 조치한다. 프로그램 및 데이터베이스 등 개인정보 보호를 위한 준수 - 개인정보 중 고유 식별정보에 대한 암호화 필수 - 정보통신망을 통하여 개인정보를 송․수신할 경우 SSL(암호화 통신) 적용 개인정보보호법 제26조 및 같은 법 시행령 제28조에 따라 개인정보의 처리 업무 위탁 시 조치 사항과 관련하여 용역수행사는 계약 체결 후 10일 이내에 「표준 개인정보처리 위탁 계약서」를 제출한다. 또한 근거 자료를 제공하고 현장 실사에 적극 협조해야 한다.

SER-003
요구사항 명	보안 준수사항	응낙수준	필수
요구사항 내용	정보 보안 - 사업수행 과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 발주사의 승인 없이 외부에 유출 또는 누설해서는 안 되며, 보안정책을 위반하거나 보안 사고 발생 시 용역업체 보안규정 위반 처리 기준 및 보안 위약금 부과 기준에 따라 처리된다. - 사업수행 중 인원, 문서 및 전산 자료보안 등 아래의 보안 관리 사항을 준수한다. 정보 보안 보안 관리 준수사항 ① 참여 인력에 대한 보안 관리 - (사업 착수 시) · 사업 참여 인원에 대해서는 사업투입 전 ‘보안 서약서’를 제출한다. · 용역수행사는 용역사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시한다. - (사업 종료 시) · 용역수행사는 발주사로부터 제공받은 장비, 서류 및 중간·최종산출물 등 모든 자료를 전량 발주사에 반납하고 삭제한다. · 용역수행사는 사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적책임이 있음을 포함한 보안확약서를 작성하여 발주사에 제출한다. ② 문서 및 전산자료 보안관리 - 시스템 구성도, 사업 산출물 및 개인정보 등 누출금지 정보는 비공개자료로 분류하여 관리하여야 한다. - 용역수행사는 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는 ‘열람·제공자료 관리대장’을 작성하여 관리한다. - 사업수행으로 생산되는 산출물 및 기록은 본 사업과 관련이 없는 일에 사용할 수 없으며, 발주사의 사전 승인 없이 인가하지 않은 자에게 제공ㆍ대여ㆍ열람을 금지한다. ③ 장비에 대한 보안관리 - PC(노트북, x86기반 태블릿 포함)는 반입 시마다 최신 바이러스 백신프로그램 설치와 바이러스 감염 여부를 확인해야 한다. - 업무 수행을 위해 반입된 PC는 업무 종료 시까지 반출을 할 수 없다. 다만, 불가피한 경우 「보조기억매체(전산장비 포함) 반출·입 대장」을 작성하여 발주사의 승인 후 반출 할 수 있다. - USB 등의 보조기억매체는 사용할 수 없다. 다만, 불가피한 경우는 「보조기억매체(전산장비 포함) 반출·입 대장」을 작성하여 발주사의 승인 후 사용할 수 있다. - 업무 종료 시 PC 및 사용된 보조기억매체는 포맷하고 발주사의 승인 후 반출한다. ④ 내·외부망에 대한 보안관리(내외부망 없음) - 사용자계정(ID)은 하나의 그룹으로 등록하고 사용자 계정별로 시스템에 접근권한을 부여하도록 한다. - 사용자 계정별로 부여된 권한은 불필요 시 곧바로 권한을 해지하거나 계정을 폐기토록 한다. - 발주사는 사용자별로 부여한 계정에 접속하여 저장된 자료와 작업이력을 확인할 수 있다. - PC(노트북 포함)는 인터넷 연결을 금지한다. 다만, 불가피한 경우는 필요한 보안조치를 실시하고 발주사의 확인 후 사용한다. - 인터넷 이용 시 본 사업 목적 외 제한·유해 사이트 및 인터넷 파일공유 사이트를 이용해서는 안 되며, 무단 이용 시 보안 위반으로 간주한다.

SER-004
요구사항 명	보안 취약점 제거 및 소스 코드 보안	응낙수준	필수
요구사항 내용	웹 취약점 점검 및 조치 결과서를 작성 - 웹 취약점 점검(환경조사서, 조치 결과서) 진행 - 취약 항목 분석 및 점검(소스 코드 취약점 점검 포함) 모의해킹 실시 후 취약 항목 분석 후 이행 조치 소프트웨어 개발 보안의 범위는 소스 코드 전체에 해당한다. 응용프로그램에 대한 국가정보원 8대 취약점, OWASP TOP 10, 행정안전부 취약점 대응 지침 등을 반영한 보안 취약점이 없도록 구현하고 시큐어 코딩을 준수한다. 상급 기관 및 발주사의 보안 취약점 점검 지시에 즉시 점검 후 결과 보고한다.
산출정보	취약점 점검 리포트, 모의해킹 결과 리포트, 이행 조치 결과서

SER-005
요구사항 명	정보보호관련 법령 준수	응낙수준	필수
요구사항 내용	개인정보보호를 위한 법적 의무 조치 사항 준수 정보통신망을 통하여 개인정보를 송․수신하는 경우 통신 구간에 대한 암호화 적용 게시판 및 게시물에 대한 개인정보 필터링 기능 구축

SER-006

요구사항 명

개인정보보호처리방침 준수

응낙수준

필수

요구사항 내용

개인정보보호를 위한 법적 의무 조치 사항 준수

개인정보보호법, 개인정보보호 지침(과기정통부), 개인정보보호 지침(NIPA)을 준수하여야 한다.

개인정보가 분실·도난·유출·변조 또는 훼손되지 않도록 개인정보 처리 방침에 따라 안정성 확보

개인정보의 처리 업무 위탁 시에는 개인정보 처리위탁 계약을 통해 문서화

웹사이트 취약점 보호를 위해 다음 분야에 대한 취약점 보호 대책을 수립하여 개발

개인정보 이용·제공 재동의 안내실시

․ 사용자 인증 취약점 ․ SQL Injection 취약점 ․ 악성 스크립트 취약점 ․ 불필요한 파일 및 정보 노출 취약점 등	․ 관리자페이지 노출 취약점 ․ XSS 취약점 ․ 유해파일 업로드 취약점 ․ 파일 목록 및 파일 내용 노출 취약점

SER-007
요구사항 명	개인정보의 기술적 보호조치	응낙수준	필수
요구사항 내용	개인정보를 처리함에 있어 『개인정보 보호법』, 『개인정보의 안전성 확보조치 기준』 등 관련 법규 및 규정을 준수하여야 함 접근권한 관리 - 개인정보 처리시스템에 접속할 수 있는 사용자계정을 발급하는 경우, 개인정보 취급자별로 사용자계정을 발급하여야 하며, 취급자의 역할에 따라 차등 부여할 수 있어야 함 - 개인정보 처리 내역에 대한 책임 추적성을 확보하기 위하여 접근권한 부여, 변경, 말소에 대한 내역을 이력 관리, 조회가 가능하며, 해당 기록을 최소 3년간 보관할 수 있도록 구현해야 함 예) 신청자 정보, 신청일시, 승인자 및 발급자 정보, 신청 및 발급 사유 등 - 개인정보 처리시스템에 접근하여 개인정보를 생성□수정□삭제□열람 등을 하고자 하는 경우 다음 사항을 포함하는 정보이용 내역을 기록하고 남길 수 있도록 시스템을 구현하여야 함. 1. 이용자 접근 기록 및 이용 시간 2. 이용자 식별 정보(ID, 접속자 IP 등) 3. 이용자가 생성□변경□열람□삭제한 행정정보의 내용 및 사유 4. 시스템 관리자가 생성□변경□열람□삭제한 정보의 내용 및 사유 5. 그 밖에 접근권한의 오□남용 및 정보 유출 여부를 검증하기 위해 필요하다고 판단되는 정보 - 이용 내역에 대한 기록이 위·변조, 도난, 분실되지 않도록 시스템을 구현 해야하며 책임자의 사전 승인 없이 시스템 관리자 외에는 접근할 수 없도록 하여야 함. 세션 타임아웃 - 개인정보처리자는 개인정보 처리시스템에 대한 불법적인 접근 및 침해사고 방지를 위하여 개인정보 취급자가 일정 시간(30분 권고) 이상 업무처리를 하지 않는 경우에는 자동으로 시스템 접속이 차단되도록 하여야 한다. 비밀번호 작성 규칙 준수 - 비밀번호 작성 규칙을 개인정보 처리시스템, 인터넷 홈페이지 등에 적용함 - 비밀번호 작성 규칙 · 비밀번호는 문자, 숫자의 조합·구성에 따라 최소 8자리 또는 10자리 이상 ① 최소 8 자리 이상 : 두 종류 이상의 문자를 이용하여 구성한 경우 ② 최소 10자리 이상 : 하나의 문자종류로 구성한 경우 · 비밀번호는 추측하거나 유추하기 어렵도록 설정하여야 함 ※ 동일한 문자 반복(aaa111 등), 키보드 상에서 나란히 있는 문자열(qwer 등), 일련번호(123 등), 가족 이름, 생일, 전화번호 등은 사용이 제한되어야 함 · 비밀번호를 일정 횟수(예 :5회) 이상 잘못 입력한 경우 시스템 접근을 제한하는 등 기술적 조치 시행 접근통제 - 정보통신망을 통해 외부에서 개인정보 처리시스템에 접속하려는 경우 가상사설망 또는 전용선 등 안전한 접속 수단을 적용 또는 인증수단을 적용하여야 함. ※ 예) 접속수단 : VPN, SSL 등 / 인증수단 : 인증서, OTP 등 - 일정 시간 이상 업무처리를 하지 않는 경우, 자동으로 접속 차단되도록 하여야 함 개인정보의 암호화 - 고유 식별정보, 비밀번호 등을 정보통신망을 통하여 송신할 경우, 암호화하여야 함 - 위를 제외한 개인정보(성명, 연락처 등)는 암호화 조치가 필수는 아니나, 개인정보의 위·변조 및 유·노출을 고려하여 가급적 암호화 조치를 권장 ※ 비밀번호를 송신하는 경우에는 SSL 등이 탑재된 기술을 활용하여야 함 - 비밀번호, 바이오 정보를 DB 또는 파일 등으로 저장하는 경우, 암호화하여야 함 ※ 비밀번호를 저장하는 경우에는 일방향 암호화하여 저장(SHA-256 비트 이상) - 고유식별정보를 인터넷 및 DMZ 구간에 저장하는 경우, 암호화하여야 함 접속기록의 보관 및 점검 - 접속기록에는 개인정보 취급자가 시스템에 접속하여 처리한 업무 내역을 알 수 있도록 아래의 항목들을 기록하도록 개발(구축)하여야 함 · 계정 : 개인정보 처리시스템에서 접속자를 식별할 수 있도록 부여된 정보(ID등) · 접속일시 : 접속한 시간 또는 업무를 수행한 시간(년-월-일, 시:분:초) · 처리한 정보주체 정보 : 개인정보취급자가 누구의 개인정보를 처리하였는지 알 수 있는 식별정보(ID, 주민번호 등) - 해당 접속기록의 이력 관리 또는 조회가 가능하여야 하며, 해당 기록을 1년 이상 또는 2년 이상 보관·관리하도록 구현 · 5만 명 미만의 정보주체에 관하여 개인정보를 처리하는 경우 : 1년 이상 보관 · 5만 명 이상의 정보주체에 관하여 개인정보를 처리하는 경우 : 2년 이상 보관 - 개인정보를 다운로드할 경우, 그 사유를 확인할 수 있어야 함

SER-008
요구사항 명	개인정보의 처리단계별 보호조치	응낙수준	필수
요구사항 내용	개인정보 수집 및 이용 대한 동의 : 『개인정보 보호법』 제15조~제18조 - 개발 혹은 구축하려는 시스템이 ’개인정보 수집·이용‘에 대한 동의가 필요한 경우(홈페이지 회원가입, 게시판 이용 시 개인정보 수집 등), 안전하게 발주자가 정보 주체로부터 개인정보를 수집·이용하기 위한 환경을 고려하여 개발(구축)하여야 함 ※ 고유식별정보 또는 민감정보를 포함하여 수집할 경우, 일반 개인정보와 구분하여 별도로 정보주체가 인지하여 동의할 수 있게 구현하여야 함 예) 정보주체가 일반 개인정보 수집에 대한 동의를 나타내는 체크박스와 고유식별정보(민감정보) 수집에 대한 동의를 나타내는 체크박스를 별도로 구분하여야 함 - 추가적으로 ’개인정보 제3자 제공, 목적외 이용‘에 대한 동의가 필요한 경우 또한 안전하게 발주자가 정보주체로부터 개인정보를 제공 또는 목적 외 이용하기 위한 환경을 고려하여 개발(구축)하여야 함 ※ ‘개인정보 수집·이용, 제3자 제공, 목적 외 이용 동의서 개인정보 처리 위탁 시 관련 서류를 구비하여야 함 - 개인정보 처리 위·수탁 관련 구비 서류 목록 · 개인정보 처리 업무 위탁 계약서 · 개인정보처리 수탁자 점검·관리 체크 리스트 · 개인정보처리 수탁자 대상 개인정보보호 교육

SER-009
요구사항 명	구간 암호화	응낙수준	필수
요구사항 내용	사용자 PC부터 웹서버 구간 간 암호화방식을 적용하여 구현하여야 함 - 정보시스템 로그인 시 정보통신망으로 전송되는 중요정보(아이디, 패스워드와 같은 로그인 정보 및 주민등록번호 등)에 대해 스니핑 등의 위협으로부터 보호하기 위하여 SSL, TLS 등 네트워크 구간 암호화 조치 수행하여야 함

○ 제약사항(Constraint Requirement)

COR-001
요구사항 명	표준프레임워크 적용	응낙수준	필수
요구사항 내용	최신 전자정부프레임워크 기반(기획, 설계, 테스트, 운영 전 분야)으로 개발하여야 함. (http://egovframe.go.kr) 시스템 확장성 및 유지보수 효율성을 확보하고 행정안전부 표준프레임워크 정립 - 과업 착수 전 공표된 최신 버전 적용이 가능할 때 업그레이드 개발된 소프트웨어는 공통 컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스하여야 함.

COR-002
요구사항 명	개발 언어 사용	응낙수준	필수
요구사항 내용	제조사의 지속적인 기술지원이 가능한 개발 툴 및 언어를 사용하여야 하며, 유지보수 용이성을 위하여 JAVA언어 기반의 시스템을 구축해야 함.

COR-003
요구사항 명	웹 접근성 및 웹 표준준수	응낙수준	필수
요구사항 내용	웹 호환성 준수 - 전자정부 서비스 호환성 준수 지침(행정안전부)을 준수 - 크로스 브라우징 지원으로 5종 이상의 웹 브라우저(MS Edge, Chrome, Firefox, Safari, Opera, Whale 등)를 통한 서비스에 문제가 없어야 함 - 동작 호환성 확보, 레이아웃 호환성 확보, 플러그인 호환성 확보 HTML5 웹 표준 문법을 준수하여 구축하여야 함 - W3C Markup Validation, W3C CSS Validation 문법 검사 통과 웹 접근성 준수 : 한국형 웹 콘텐츠 접근성 지침 준수 모든 페이지에 대한 웹 표준, 브라우저 호환성, 웹 접근성 검사 결과 제출

COR-004
요구사항 명	표준 프레임워크 적용	응낙수준	필수
요구사항 내용	개편 및 기능개선 관련 개발은 검증된 전자정부 표준프레임워크를 활용함으로써 시스템의 무결성과 효율성을 보장해야 한다. 과업 착수 전 공표된 최신 프레임워크를 분석하여 성능·보안 및 효용성 등 업그레이드 타당성 여부를 발주사와 협의하여 추진 방안 제시

COR-005
요구사항 명	손해배상 책임	응낙수준	필수
요구사항 내용	용역 수행사의 부주의, 고의 또는 과실로 사업 대상 시스템에 망실, 훼손 등 손해를 끼쳤을 경우 용역 수행사는 그에 상응한 보상 또는 교환 등의 손해배상 책임을 진다. - 단, 발주사의 부주의 또는 천재지변 등 불가항력적인 사고로 인한 고장 및 훼손인 경우는 제외한다.

COR-006
요구사항 명	저작권 및 지적재산권 보호	응낙수준	필수
요구사항 내용	용역수행사는 목적물 하자관리를 위하여 발주사로부터 사용을 허락받은 저작권, 특허권, 실용신안권, 의장권, 상표권, 노하우 및 재산적 가치가 있는 정보(이하 “지적재산권”이라 한다)를 본 계약에 의한 목적물 하자관리 이외의 사용 및 발주사의 사전 승낙 없이 제3자에게 누설하거나 사용하게 해서는 안 된다. 용역수행사는 목적물의 하자관리와 관련하여 발주사 또는 용역수행사와 제3자 사이에 지적재산권에 관한 분쟁이 발생하거나 발생할 우려가 있는 경우 지체 없이 구체적인 상황을 발주사에 서면으로 통지하여야 한다. 웹 페이지 내 소스, 콘텐츠, 디자인 및 이미지 등에 대한 저작권 문제가 발생하지 않도록 구현 하여야 하며, 홈페이지 개발 관련 모든 산출물(소스코드, 이미지(완본파일), 프로그램 등) 발주업체 소유로 한다. 홈페이지에 사용되는 모든 디자인 및 콘텐츠, 폰트는 저작권법에 위배 되지 않아야 하고, 국내외에서 저작권 침해 분쟁이 발생되었을 경우 손해배상 뿐 아니라 민‧형사상 책임 등 일체의 책임은 용역수행자에게 있으며, 용역수행자 의지로 소요되는 모든 비용을 부담하여 조속히 분쟁을 해결하여야 함. 기타 지적재산권 귀속 등에 관한 사항은 행정안전부 예규 “지방자치단체 입찰 및 계약 집행기준”에서 정한 바에 따른다.

○ 테스트 요구사항(Test Requirement)

TER-001
요구사항 명	시험 운영	응낙수준	필수
요구사항 내용	업무별 단위시험, 통합시험 등에 대한 방안을 제시하여야 하며, 검수일 이전까지 제시한 방안에 따라 시험운영을 완료하여야 함. 개발 초기부터 구축 완료까지 지속적인 테스트 실시, 테스트 결과 모니터링 및 테스트 결과를 지속적으로 반영해야 함 발생가능한 상황에 대해서 시나리오를 작성하여 실제 데이터(오류 데이터 포함)를 입력하여 체계적이고 효율적인 테스트를 실시해야 함 목표시스템 성능 달성을 위해 “용역수행업체”는 성능 측정 툴(또는 해당 기능구현 등)을 제공, 이에 대한 측정업무를 수행함

TER-002
요구사항 명	성능 테스트	응낙수준	필수
요구사항 내용	성능목표를 정의하고 시스템 성능 테스트 실시 - 실제 운영 환경에서 목표성능 수립 목표성능에 못 미칠 경우 목표에 부합하도록 시스템 튜닝 및 재시험
산출정보	시스템 테스트 결과서

TER-003
요구사항 명	인수테스트	응낙수준	필수
요구사항 내용	사용자 승인을 위한 검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검 사항, 최종검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여 계획을 수립하여야 함 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비해야 함 발주자와 협의하여 승인 검사/테스트를 계획하고, 발주자가 승인 검사/테스트를 이행하기 위하여 필요한 모든 조력을 제공하여야 함 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주자에게 승인 검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완·테스트를 반복적으로 실시해야 함 최종 승인 처리는 별도의 문서에 의하여 발주자의 승인을 받은 일자에 완료 된 것으로 함
산출정보	인수 테스트 결과서

TER-004
요구사항 명	단위 및 통합 테스트	응낙수준	필수
요구사항 내용	제안사는 요구사항별 적합, 부적합을 판정할 수 있도록 체계적인 테스트 방안을 제시하여야 함 품질 요건을 충족하는 테스트 방안을 제시해야 함 단위 테스트는 개발자 본인과 동료 모두 테스트 실시 단위 테스트 시나리오에 따라 단위 테스트가 완료된 프로그램들을 대상으로 다음 사항을 검증하여야 함 - 기능, 성능 등의 요구사항 및 설계 사양 충족 여부 검증 - 기능의 정상적 수행 여부 검증 등 - 기능수행 후의 결과가 사전에 예측된 결과와 일치하는지 검증 - 시스템의 접근권한 및 업무 권한에 대한 적절성 검증 - 대내 시스템 간, 영역 간 연계 및 이를 포함하는 업무흐름 검증 - 대외기관 연계 및 이를 포함하는 업무 흐름 검증 - 결함을 파악하고 원인을 추적하여 결함을 제거하여야 함 통합 테스트는 아래의 요건을 충족해야함 - 통합 테스트에 대한 계획을 제시하여야 함 - 테스트 단계별로 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종검수 기준, 점검 후 조치 방안 및 대량자료 테스트 수행방안 등을 세부적으로 기술하여야 함 - 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비해야 함 - 개발 완료 후 산출물 및 제안사 테스트 결과물을 발주자에게 제출하여 통합 테스트를 요청하여야 하며, 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완 테스트를 반복적으로 실시해야 함 - DB 전문가가 단계별(설계/개발/전개 등)로 일정 기간 투입되어 DB 및 질의어(Query) 속도 개선 등 품질 개선 활동을 전개해야 함 단위 및 통합 테스트 수행 결과를 기록하여 산출물로 발주자에게 제출하여야 함
산출정보	단위 테스트 계획서, 통합 테스트 계획서

○ 프로젝트 관리 요구사항(Project Mgmt. Requirement)

PMR-001
요구사항 명	보고관리 체계	응낙수준	필수
요구사항 내용	계약상대자는 계약 후 10일 이내 연간 유지보수 계획 및 투입인력 등에 대한 착수계를 제출하여야 하며, 발주사 요구 시 착수보고회 및 완료보고회를 실시한다. 계약상대자는 사업기간 유지관리 업무 수행내역을 주간업무 보고서로 제출하여야 한다. 사업 종료 10일전까지 연간 사업성과에 대하여 주요 분야별로 분석한 완료 보고서를 제출하여야 한다.

PMR-002
요구사항 명	유지보수 체계	응낙수준	필수
요구사항 내용	계약상대자는 운영지원 및 유지관리대상 장비의 정확한 현황을 파악하고 유지보수를 위한 방안을 제시하고 지원하여야 한다. 계약상대자는 운영지원 및 유지보수를 수행하면서 반복적으로 수행하는 사항이 있을 경우 매뉴얼로 작성‧관리하여야 하며, 발주사의 요구가 있을 시 이를 제공하여야 한다.

PMR-003

요구사항 명

산출물 작성 및 제출

응낙수준

필수

요구사항 내용

사업추진 주요 산출물은 아래와 같이 구성됨

- 프로젝트관리 산출물

- 각 요구사항에 따른 산출물

- 기타 계약관련 산출물 등

사업추진에 따른 산출물 및 제출일정은 발주사와 협의․확정

제안사는 다음의 보고서를 제출하여야 함

구분	보고서	보고 및 제출시기	비고
착수	사업수행계획서	계약체결 후 10일 이내
	착수보고서	착수보고 시
정기 보고	주간보고서	매주 특정요일	별도협의
	월간보고서	매달 특정일자	별도협의
수행관리	작업보고서	작업 시
	장애보고서	장애 시
	수시보고서	이슈, 위험 등 특이사항 발생 시
종료	완료보고서	과업 완료 시

- 진척사항 보고일시 및 보고서 작성 여부는 발주사와 협의

○ 프로젝트 지원 요구사항(Project Support Requirement)

PSR-001
요구사항 명	인수인계 방안	응낙수준	필수
요구사항 내용	계약상대자는 사업자의 변경에 따른 사업종료 시 원활한 업무 인수인계를 통하여 업무 연속성을 확보할 수 있도록 지원하여야 하며, 운영상 장애가 없도록 인수인계를 위한 최적의 방안을 제시하여야 한다. 유지보수 사업자 교체 등 인계인수 사항 발생 시 품질 유지 방안을 제시하여야 하며, 사업수행 중 인력 교체 시 인수자가 안정적으로 유지보수를 수행할 수 있는 방안을 제시하여야 한다.

PSR-002
요구사항 명	품질관리	응낙수준	필수
요구사항 내용	품질보증의 범위, 이를 위한 조직. 점검방법 등을 제시하여야 함 제안 업체는 품질보증을 보증하기 위한 품질보증방안을 제시하여야 함

PSR-003
요구사항 명	운영 매뉴얼	응낙수준	필수
요구사항 내용	홈페이지 이용자들에게 제공할 수준의 매뉴얼 작성 이후 제공한다. (사용자 매뉴얼) 회원 유형별 사용자들의 권한에 따른 기능을 모두 포함 - 화면이 바뀌는 단위를 기준으로 사용 방법 설명 - 제공 정보 : 목표시스템 실행방법, 목표시스템 세부기능 사용 방법 등 (관리자 매뉴얼) 시스템 운영·관리에 필요한 모든 기능이 포함 - 제공 정보 : 목표시스템 내에 설치된 각종SW 실행 방법, 목표시스템 실행방법, 목표SW 구성항목(Configuration) 값 및 설정 방법, 프로그램 목록 설명, 제공기능과 프로그램 및 해당 Source 위치, 타 시스템과 연계 시 송수신데이터 연계 방법(연계 방법이 다양한 경우 각각의 방법에 대해 예시로 보여줌), 로그 확인 및 분석 방법 등

PSR-004
요구사항 명	산출물 관리	응낙수준	필수
요구사항 내용	제안사는 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출 시기, 제출 부수 등 제시

PSR-005
요구사항 명	교육/기술지원	응낙수준	필수
요구사항 내용	제안사는 각종 작업 완료와 함께 시험운영을 실시하고, 그 과정에 발주사 업무 담당자를 참여시켜 실무교육을 병행해야 함(시스템 운영, 백업, 비상복구 등) 제안사는 시스템 운영자에 대한 교육계획 및 일정을 제시하고 실시해야 함 시스템 구축 완료 후 발주사에서 시스템의 운영 등에 대한 기술지원 재교육을 요청할 경우 제안사는 이에 응해야 함 제안사는 시스템 운영에 필요한 기술지원 방법을 제시하여야 함 - 제안사는 시스템 개발 및 관련 분야 기술에 대한 지속적인 정보제공 및 기술자문에 응해야 함 - 제안사가 구축한 시스템에 대하여 주관기관이 기능보완을 하고자 할 경우 필요한 제반 기술사항을 지원하여야 함 - 주관기관이 본 시스템을 확장하거나 타 장비를 접속하고자 하는 경우 제안사는 인터페이스가 가능하도록 관련 기술을 지원하여야 함 발주사 요청 시 해당 시스템에 대한 사양과 운영에 관한 기술을 지원 납품 장비와 별도의 개발 장비 설치 및 운영 방안을 명시하여야 함

PSR-006
요구사항 명	보고 계획	응낙수준	필수
요구사항 내용	제안사는 각종 작업 완료와 함께 시험운영을 실시하고, 그 과정에 발주사 업무 담당자를 참여시켜 실무교육을 병행해야 함(시스템 운영, 백업, 비상 복구 등) 착수보고서 제출 - 제안사는 계약일로부터 14일 이내에 계약서, 제안요청서, 제안서 등을 근거로, 본 사업을 수행하기 위한 세부 착수보고서를 작성하여 3부 제출해야 함 - 사업수행계획은 수행공정 간 연계가 보일 수 있도록 하며 품질보증 기간 등을 고려하여 상세하게 기술해야 함 - 모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획을 제공하여야 함 주간/월간보고서 제출 - 용역설계서의 업무범위에 포함된 사항에 대한 프로젝트 중간보고서를 작성하여 제출 결과보고서 제출 - 제안사는 검수완료 후 14일 이내에 제안요청서, 제안서, 계약서 등 용역설계서의 업무범위에 포함된 사항에 대한 최종산출물의 초안을 작성하여 제출 - 용역 완료보고서는 FKII의 표준양식에 맞춰 제출 - 제출한 월간 보고서를 기반으로 결과보고서 작성 후 제출
산출 정보	착수보고서, 사업수행계획서, 완료 보고서, 주간보고서, 월간보고서, 월간 인력투입 현황보고서

PSR-007
요구사항 명	하자 보수	응낙수준	필수
요구사항 내용	업체는 시스템 구축 후 안정적인 운영을 위해 지정된 기간 동안 하자보수를 실시해야 함 주본 시스템의 하자보수 기간은 검수 완료일로부터 12개월로 하며, 경미한 추가사항에 대하여는 별도의 비용이나 계약 없이 지원해야 함 주하자보수 기간 내에 정책상 부득이하게 업무 프로세스에 변경이 발생한 경우, 이에 따른 시스템 기능을 재구성해야 함 주 시스템 장애 발생 시, 즉각적인 원인분석 및 복구 등 하자보수를 보장하기 위하여 기술지원 부서 및 전문인력을 확보하고 구체적인 장애 조치계획을 제시하여야 함 사업 완료 후 업무 중단이 발생하였을 경우, 제안 업체는 즉시 전문인력을 상주시켜 장애 원인 및 결과에 대해 신속하게 대응해야 함

PSR-008
요구사항 명	책임 및 보안	응낙수준	필수
요구사항 내용	구축된 시스템을 운영하기 위하여 물리적·관리적·기술적 보안 대책 및 보안 관리에 대한 운영 규정을 마련하여야 함 구축시스템 관리자를 지정하고, 프로그램 소스코드 및 관련 SW의 유출을 방지하기 위한 출력물의 관리체계를 수립해야 함 본 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에라도 비밀 보안을 준수하여야 함 본 사업에 종사하는 모든 인원은 별도 양식에 의한 보안각서를 제출하여야 함 정보보안 책임자 및 담당자를 정해 보안업무를 관리하도록 하고, 개발요원에 대한 주기적인 보안교육을 실시할 수 있는 계획을 수립하고 실행하여야 함 - 인력의 이직 등 보안 및 기밀에 관련된 상황이 발생할 경우를 대비하여 보안관리 지침을 제정하고 엄격한 정보보호 기준을 적용해야 함 불의의 사고로 인하여 시스템이나 파일이 피해를 입더라도 최근에 백업한 시점의 내용으로 복구할 수 있도록 백업정책을 수립하고 실행하여야 함 관련 문서 및 시스템에 대한 환경 상의 위협을 최소화 할 수 있도록 배치하고, 비인가자의 침해를 방지할 수 있도록 보안통제 대책을 수립하여야 함

Ⅳ		일반 사항

1. 용어의 정의

가. “발주자” : (사)한국정보산업연합회

나. “계약상대자” : 용역수행업체

2. 기본방침

가. 본 과업지시서는 계약의 일부로서 효력을 가지며, 이에 명기되   지 않은 사항은“발주자”와 협의하여 시행하여야 한다.

나. “계약상대자”는 과업을 수행함에 있어 신의․성실의 원칙에 입

각하여 필요한 모든 지식과 기술을 활용하여야 하고, 과업내용에

규정된 사항을 충실히 준수하여야 하며, 계약 수행 상 문제가 발

생할 경우 즉시 “발주자”에게 통보하고 “발주자”가 제시하

는 조치사항에 따라야 한다.

다. “발주자”와 “계약상대자”가 과업지시서 해석상의 이견이 상

충할 경우나 “발주자”의 사업계획 변경, 기타 과업 수행과 관

련한 환경 변화 등이 있을 경우, 양자 간의 협의에 의하여 조율

하도록 한다.

라. “발주자”는 다음과 같은 사유로 “계약상대자”가 과업수행을

계속하기가 곤란하다고 판단될 때는 해약할 수 있다.

(1) “발주자”의 정당한 요구 및 지시사항을 불응하거나 이행하지 않을 때

(2) 계약기간 내 완료할 능력이 없거나 현저하게 공정이 미달될 때

(3) 과업수행 중 성실하지 못하거나 부주의로 중대한 과실이 발생될 때

(4) 과업의 전부 또는 일부를 부당하게 하도급을 주거나 중대한

계약 조건의 위반이 있을 때

마. 소송관할 법원은 “발주자”의 주소지로 한다.

3. 준수사항

가. “계약상대자”는 계약 체결 후 7일 이내에 과업을 착수해야 하며,

본 과업이 기간 내에 차질 없이 진행될 수 있도록 사업수행계획서

(세부추진일정표 등)를 비롯하여 진행에 따른 결과물을 제출하여야 한다.

나.“계약상대자”는 본 과업지시서 외 관계법령 및 제규정에 따라

과업을 성실히 수행하여야 하고 과업 성과에 대하여 신뢰성이

있어야 한다.

다.“계약상대자”는 과업수행에 있어 표준화된 기법을 사용하여야 한다.

라.“계약상대자”는 타인에게 과업수행과 관련된 책임과 권한을 양

도 또는 이관할 수 없다.

마.“계약상대자”는 과업을 수행함에 있어 관계 법률에 저촉되는 행위

로 인한 모든 피해 사항에 대하여 책임을 져야 한다.

4. 과업의 변경

가.“계약상대자”는“발주자”의 승인 없이 과업내용을 변경할 수

없다.

다만 다음의 경우에는 “발주자”의 승인을 얻어 변경할 수 있다.

(가) 계획 변경 및 방침/제도 변경이 있는 경우

(나) 과업지시서에 명시되지 않은 사항 중에서 추가로 협의된 사항

(다) 과업수행인의 단독 결정이 곤란한 경우

(라) 과업 구상 시, 예기치 않은 사항의 발생으로 변경이 불가피할 경우

(마) 기타 천재지변 등 부득이한 사유가 발생되었을 때

나. 계약상대자”는 하도급 계약 시 “발주자”에게 서면으로 사전

승인을 받아야 한다.

5. 과업수행자의 책임 및 변경

가.“발주자”의 승인을 받아 수행한 사항이라 할지라도, 수행인의

잘못으로 발생된 과오나 오류로 인한 과업수행 상의 모든 하자

에 대해서는 “계약상대자”가 책임을 진다.

나. “계약상대자”의 과업 참여인력 변경은 특별한 사유(사고, 퇴사

등)를 제외하고는 불가하며 변동이 있을 경우는 사전에 그 변동

사유와 그와 동등한 자격을 갖춘 인력으로 교체 참여인력을 선

정하여 그 명단을“발주자”에게 통보하고 승인을 받아야 한다.

6. 산출물의 권리 소유 및 저작권

가.“계약상대자”는 과업완료 후, 관련된 각종 결과물을 작성하여

정해진 기일까지“발주자”에게 제출해야 한다.

나. 모든 산출물은 지적재산권과 관련된 사항을 주의해서 작성해야

하며, 지적재산권과 관련된 문제 발생 시 지적재산권 소유자와

의 분쟁해결 및 본 사업의 추진과정에서 오는 모든 손해배상

등의 책임은 “계약상대자”에게 있다.

다. 과업 수행과정에서 제작된 기획(안), 컨텐츠 등 모든 산출물은

“발주자”의 소유이며 용역 수행자는 "발주자"의 허락 없이 임의

로 소유하거나 외부로 유출시켜서는 안 된다.

라. 사업 수행 중 “발주자”가 필요하다고 판단되는 산출물이 있을

경우 추가 제출을 요구할 수 있다.

마. 본 사업수행 결과물(계약목적물)에 대한 지식재산권은 발주자와

계약상대자가 공동으로 소유하며, 별도의 정함이 없는 한 지분

은 균등한 것으로 함. 다만, 개발의 기여도 및 계약목적물의 특

수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통

해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음

Ⅴ		제안서 작성

1.  제안서 작성기준

가. 제안자는 제안요청서에 제시된 제안서 목차 및 제안서 작성 지침

을 준용하여 제안서를 작성하여야 함

나. 제안서에 제안요구사항을 최대한 반영하고 필요한 사항 위주로

간단 명료하게 작성

다. 제안서 내용은 용역 목적에 적합하도록 작성하고 본 과업의 정확한 분석

을 통한 업무 파악과 추진전략, 과업범위 및 내용들을 명확하게 기술

라. 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함.

예를 들어,‘사용 가능하다’,‘할 수 있다’,‘고려하고 있다’

등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계

량화가 가능한 것은 계량화하여야 함

2.  제안서 작성 지침

가. 번호체계는「Ⅰ」,「1」,「가」,「(1)」,「(가)」,「①」순으로 기입함

나. 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙

에 일련번호를 붙이되 각 장별로 번호를 부여함

다. 제안서에 사용된 영문약어에 대해서는 약어표를 제공해야 함

3. 제안서 표지

	(사)한국정보산업연합회 2026년 한이음 드림업 시스템 유지보수관리 용역 제 안 서
		2026 . .
		고유번호 : <※공란>

4. 제안서 목차

작성항목	작성방법	비고
Ⅰ. 제안 개요	· 제안사는 해당사업의 제안요청 내용을 명확하게 이해하고, 본 제안의 목적, 범위, 전제조건, 제안내용의 핵심기술 전략, 제안의 특징 및 장점을 요약하여 기술
Ⅱ. 제안업체 일반
1. 일반현황	· 일반현황 및 주요 연혁, 최근 3년간의 재무현황
2. 주요 사업내용	· 제안사의 주요사업을 분야별 구분하여 제시
3. 조직 및 인원	· 제안사의 조직 및 인원 현황을 제시
4. 주요 사업실적	· 본 사업과 관련이 있는 최근 3년 이내 1억원 이상 주요 사업실적을 제시
Ⅲ. 사업수행 및 관리부문
1. 개요	· 본 사업의 수행에 관한 대략적인 개요 기술
2. 추진목표 및 전략	· 본 사업의 추진목표 및 전략을 제시
3. 주요사업내용	· 본 사업의 주요 사업내용을 기술 - 과업요구사항 및 평가기준을 참고하여 작성
Ⅳ. 사업관리 부문
1. 추진일정계획	· 사업 추진일정을 상세히 제시
2. 업무보고 및 검토계획	· 사업기간 동안 이루어질 보고 및 검토계획을 상세히 제시 - 주간 보고 및 최종 완료보고, 단계별 검토회의 등
3. 결과 보고	· 사업완료시 결과물 제출 내역 및 활용방안
Ⅳ. 기타 지원 부문	· 본 사업의 성공적인 수행과 관련하여 위에서 제시되지 않은 추가 지원가능 사항에 대한 내용 기술

*제안서 목차는 참고사항이며, 과업지시서 및 평가기준 기반으로 제안업체의 제안내용을 작성하면 됨

Ⅵ		제안서 심사

1. 제안심사방법

가. 평가위원회의 제안서에 대한 기술평가와 가격점수 등을 토대로 종합평가를 실시

나. 제안내용 발표평가 : 오프라인 진행

(가) [별지제7호 서식]으로 지정된 제안 발표자가 발표하여야 함

(나) 제안발표자는 발표 전 신분증 사본 제출

(다) 발표 자료는 기 등록된 제안서(PDF)를 이용하여야 함

* 발표평가시 제안서발표20분/질의응답10분으로 진행 됨

* 상황에 따라 제안평가 방법은 변경 될 수 있으며, 세부일정은 제안업체 개별 통보 됨

* 제안발표는 나라장터 시스템 제출 순서대로 함

2. 종합평가기준

가. 기술평가와 가격평가를 합산하여 종합평가점수로 산출

나. 평가비율 : 기술평가(90%), 가격평가(10%)

다. 종합평가점수 산출 = 기술평가점수 + 입찰가격평가점수

라. 평가점수에서 소수점 이하가 있는 경우 소수점 3자리에서 반올림

3. 기술평가 기준

가. 평가위원이 평가한 점수에서 최저점과 최고점을 제외하고 산술

평균하여 산출

나. 평가자료를 제출하지 않거나, 자료를 제출한 경우라도 점수를 부여

할 수 없는 경우에는 최저점수로 처리함

다. 평가에 따른 기간계산은 공고일 현재를 기준으로 함

라. 기타 필요한 세부사항은 평가위원회에서 기준을 정함

마. 항목별 평가기준 및 배점

구분	평가항목	평가 세부 내용	배점
전략 및 방법론	사업이해도	사업수행계획이 사업의 목표 및 특성에 부합하게 구체적이고 적절한지 평가한다.	12
	추진전략	사업수행 일정과 위험효소를 고려한 추진전략 수립의 타당성을 평가한다.
	추진체계	사업 특성과 제시한 추진전략에 따른 수행조직(전문업체, 기술지원업체, 공동수급체 및 하도급 등) 구성과 참여 조직간 역할, 책임, 품질 확보 및 협력 방안이 구체적이고 적절한지 평가한다.
	사업추진 방법론	사업추진방법이 구체적이고 적절한지와 그 실제 적용 사례 및 경험에 따른 단계별 산출물을 제시하였는지 평가한다.
수행계획	기능개선	수행방안이 기능개선 요구 범위 및 제약사항에 비추어 구체적이고 적절한지와 그 실현가능성을 평가한다.	10
	운영	하드웨어, 소프트웨어, 네트워크 등 시스템 운용환경의 안정적·정상적 운영을 위해 운영 및 유지관리 총괄, 서비스데스크 운영 및 관리, 서비스수준관리 방안 등이 구체적이고 적절한지를 평가한다.	5
	예방 및 점검	시스템의 안정적·정상적 운영을 위한 예방 및 상시 점검의 대상, 기간, 지원 및 체계 등이 구체적이고 적절한지를 평가한다.	5
	장애대응 및 복구	장애 발생 시 원인 분석 및 긴급 복구 계획, 장애대응체계 구성 및 운영 계획, 장애관리 매뉴얼 마련 및 교육훈련 방안 등 장애대응 및 복구를 위한 추진방안이 구체적이고 적절한지를 평가한다.	5
수행기반	수행환경	운영 및 유지관리 과업 수행에 필요한 장비 및 작업장소 등 인프라의 준비 및 대응방안이 제안요청서의 요구 사항을 충족할 만큼 구체적이고 적절한지 평가한다.	15
	보안 요구사항	기술적 보안 구현방안이 제안요청서의 보안요구사항을 충족할 만큼 구체적이고 적절한지 평가한다.
	제약사항	제안요청서의 기술, 표준, 업무, 법제도 및 안전관리 등의 제약조건 내에서 목표사업을 수행하기 위해 제시한 수행 및 검증방안이 구체적이고 적절한지 평가한다.
프로젝트 관리	일정관리	사업수행에 필요한 수행기간과 세부 일정이 구체적이고 적절한지와 각 활동에 필요한 일정계획이 사업추진방법론에 제시된 단계별 산출물과 연계하여 적절히 수립되었는지를 평가한다.	5
	품질관리	품질관리방안(품질관리의 범위, 절차, 점검방범등)이 해당 사업의 수행에 적합한지 평가한다. 또한, 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류가 있는지 확인한다.	5
	기밀보안 관리	사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업수행의 보장을 위한 물리적, 관리적 보안 체계 및 대책이 구체적이고 적절한지 평가한다.	5
	위험 및 이슈 관리	사업과 관련한 위험 및 이슈에 대한 식별 및 분석, 위험ㆍ이슈관리 절차 및 대응방안 등 위험 및 이슈관리계획이 구체적이고 적절한지 평가한다.	5
프로젝트 지원	인수인계	검사 및 인계 등을 위한 인계 전략과 검사 대상ㆍ방법, 충족조건 및 인계계획이 구체적이고 적절한지 평가한다.	18
	교육훈련	시스템 운영 및 관리자, 사용자를 위해 필요한 교육훈련 내용, 방법, 기간, 인원 및 횟수 등을 구체적으로 제시하였는지 평가한다.
	기술지원	기술지원 대상 범위, 내용 및 수준, 기술 매뉴얼 등 기술지원이 필요한 사항에 대한 계획 및 방안이 구체적이고 적절한지 평가한다.
계			90

4. 가격평가 기준

가. 협상에 의한 계약체결기준에 따라 평가점수 산출

나. 가격평가점수 산출방법

▷ 입찰가격을 추정가격의 100분의 80 이상으로 입찰한 자에 대한 평가

[eqn: 평점 = 입찰가격평가 ~배점한도 TIMES LEFT ( {최저입찰가격} over {당해입찰가격} RIGHT )]

* 최저입찰가격 : 유효한 입찰자중 최저입찰가격

* 당해입찰가격 : 당해 평가대상자의 입찰가격

* 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

▷ 입찰가격을 추정가격의 100분의 80 미만인 입찰한 자에 대한 평가

[eqn: 평점=입찰가격평가`배점한도 TIMES LEFT ( {최저입찰가격} over {추정가격의80%상당가격} RIGHT )]

[eqn: + LEFT [ 2 TIMES LEFT ( {추정가격의 80%상당가격 - 당해입찰가격}over {추정가격의 80%상당가격-추정가격의 60%상당가격} RIGHT ) RIGHT ]]

* 최저입찰가격 : 유효한 입찰자중 최저입찰가격

* 당해입찰가격 : 당해 평가대상자의 입찰가격으로 하되, 입찰가격이 추정가격의
100분의 60 미만일 경우에는 100분의 60으로 계산

* 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

* 입찰가격 평점산식에 의한 계산결과 소수점이하의 숫자가 있는 경우에는 소수점
다섯째자리에서 반올림함

5. 협상적격자 선정 및 협상순서

가. 제안서평가결과 기술능력평가점수만을 기준으로 배점한도의

85% 이상인 자를 협상적격자로 선정하되, 협상적격자가 없는 경

우 재공고 입찰에 부칠 수 있음

나. 협상순서는 협상적격자의 종합평가점수(기술능력평가 점수와 입

찰가격평가 점수의 합산)의 고득점 순에 의하여 결정함

다. 동점 시 처리방침

(1) 종합평가점수가 동점인 경우 기술능력평가 점수가 높은 업체를 선정

(2) 기술능력평가점수도 동일한 경우 배점이 높은 평가항목에서

점수가 높은 업체 선정

라. 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

마. 모든 협상적격자와 협상 결렬 시, 재공고입찰에 부칠 수 있음

바. 협상적격자에 대해 지체 없이 협상순위 및 협상일정을 통보함

사. 제안사는 평가결과에 일체 이의를 제기할 수 없으며, 평가내용

관련 서류는 공개하지 않음

6. 협상 방법 및 기준

가. 기술협상에서는 협상대상자가 제안한 사업내용, 이행방법, 이행

일정, 제안가격 등, 제안서의 내용을 대상으로 협상을 실시함

(1) 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

(2) 협상이 불필요할 경우 협상 생략 가능

나. 가격협상에서는 당해 예정가격 이하로서 협상대상자가 제안한

가격이 기준가격이 되며, 협상대상자가 제안한 가격이 예정가격

이상인 경우에는 예정가격 범위 내에서 협상

다. 협상대상자가 제안한 내용을 가감하는 경우에는 가감내용에 상

당하는 금액을 예정가격 범위 내에서 조정 가능

7. 계약관련 유의사항

가. 낙찰자는 입찰 이후 일정기일 이내에 소정의 서식에 의한 계약

서에 의하여 계약을 체결하여야 함

나. 낙찰자는 참여인력현황표 제출하여야 함(사업관리책임자PM지정,

참여인원현황 및 분담업무)

다. 낙찰자는 낙찰 통지 후 제안금액에 대한 세부산출내역서를 제출

하여야 함

라. 낙찰자는 계약 후 계약이행보증금(계약금액의 100분의 10이상)을

유가증권 또는 보증보험증권으로 제출하여야 함

마. 낙찰자는 특별한 사유가 없는 한 계약에 응하여야 하며, 계약불

이행시 부정당사업자로 입찰참가자격제한을 받게 됨

바. 용역의 대금은 물품 및 용역에 대한 검수가 끝난 이후에 지급함.

단, 선금을 지급 요청시에는 선금을 담보할 수 있는 선금이행보

증보험증권을 제출하여야 함.

*대금 지급시(선금/잔금) 국세·지방세·4대 보험료 완납증명서 제출되어야 함.

*국세징수법 제107조, 지방세징수법 제5조, 국민건강보험법 제8조의 4, 국민연금법 제95조의 2,

고용산재보험료징수법 제29조의 4에 의함

사. 용역 수행 완료 후 수행결과 평가 결과가 불량일 경우 향후 본 사업 참여에 제한을 받을 수 있음