입찰공고상세[용역] · 마감 · AI 페이지

2026년 지능형 과학실 ON 운영 및 유지관리

이 페이지는 공공일감(work.00data.kr)이 입찰공고 「2026년 지능형 과학실 ON 운영 및 유지관리」을 AI가 읽기 좋게 한 장으로 정리한 글이다.

공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.

이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01369919)를 출처로 밝히는 조건이다. 베타 기간 무료.

2026-10-13 16:34 KST 기준 · 최종 확인은 나라장터 원문을 따른다.

공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리

링크

비슷한 공고

링크는 각 공고의 AI 페이지다.

진행 중

2026년 AI·SW 기술 기반 과학 시뮬레이션 콘텐츠 개발 · 한국과학창의재단 · 7.27억원 · D-27
아산시 개방형 온라인 교육 플랫폼 고도화 사업 및 외국인 주민을 위한 AI 지원 용역 · 선문대학교 산학협력단 · 7,000만원 · 오늘 마감 · 26분
2026년 온국민평생배움터 플랫폼 위탁 운영 및 활성화 · 국가평생교육진흥원 · 9,000만원 · D-7
AI 맞춤형 교수학습 플랫폼 고도화 · 한국지능정보사회진흥원 · 65.4억원 · D-14
2026년 지능형 통합시스템 고도화 용역 · 한국생명공학연구원 · 7.55억원 · D-14
부산대학교 AI 기반 맞춤형 교육지원시스템(3단계) 구축 · 부산대학교 · 10.2억원 · D-17

끝난 공고 · 결과

AI 기반 학교 현장 플랫폼 통합 구축 및 운영 · 한국과학창의재단 · 낙찰 -
[재공고] 한국과학창의재단 웹사이트 통합유지관리 · 한국과학창의재단 · 유찰
2026. 충북 다차원 학생성장 플랫폼 다채움 품질 제고 · 충청북도교육청 · 유찰
중소벤처기업-숲(SSUP) 4단계 구축 용역 · 중소벤처기업진흥공단 · 낙찰 (주)우리소프트 · 12.9억원
DataON 개발 및 AI 활용 기반 환경 구축 · 한국과학기술정보연구원 · 낙찰 주식회사 시즌 · 3.8억원
부산대학교 AI 기반 맞춤형 교육지원시스템(2단계) 구축 · 부산대학교 · 유찰

첨부파일

뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.

ff제안요청서_2026년 지능형 과학실 ON 운영 및 유지관리ff.hwp · 제안요청서
f공고서_2026년 지능형 과학실 ON 운영 및 유지관리.hwp · 공고규격서
f공고서_2026년 지능형 과학실 ON 운영 및 유지관리.pdf · 공고규격서
ff제안요청서_2026년 지능형 과학실 ON 운영 및 유지관리ff.hwp · 공고규격서

공고 개요

한국과학창의재단 · SW 개발·운영

낙찰업체: (주)셈웨어
낙찰금액: 993,900,600원 · 배정예산의 100%
종합 점수: -
참가: 4곳 · 개찰 04/15(수)

계약

계약번호	계약일	계약금액	계약 기간	업체
R26TE15256513	05/18(월)	993,900,600원	금차 287일, 총차 287일	(주)셈웨어 (주계약업체 100%)
R26TE15195690	05/18(월)	993,900,600원	금차 287일, 총차 287일	(주)셈웨어 (주계약업체 100%)

요약 AI 요약

한국과학창의재단이 운영하는 '지능형 과학실 ON' 플랫폼을 안정적으로 운영·유지관리하고, AI 기반 맞춤형 과학탐구 지원과 학생 중심 탐구 환경을 위해 플랫폼을 고도화하는 사업이다.

플랫폼 운영·유지관리 및 전담 인력 운영, 사용자 상담·문의 응대, 웹 취약점 개선, 콘텐츠 업로드
AI 기반 학습지원·학습분석을 위한 메타데이터 확대 및 빅데이터(LRS·Elasticsearch 통합) 체계 구축
AI 기반 서비스(대화형, 보고서 튜터링, 콘텐츠 추천) 고도화 및 시범운영, 멀티모달 RAG·음성인식 기능 개선
사용자 행동 데이터 기반 UI/UX 개편 및 과학탐구 종합역량 진단 체계 고도화
오픈API 기반 IoT 상용센서 연동 확대 및 공동탐구 콘텐츠 6종 신규 개발
교수학습자료 60종 내외 탑재, 생성형 AI 활용·윤리 교육 영상 3종, 플랫폼 활용 안내 쇼츠형 영상 15종 내외 개발

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 기술능력 평가점수(원점수 기준)가 기술능력 평가 배점한도의 85% 이상인 자

배점표 (AI 요약)
평가 항목	배점
사업 이해도	10점
추진전략	5점
적용기술	5점
개발 방법론	5점
기능 요구사항	5점
보안 요구사항	5점
데이터 요구사항	5점
제약사항	5점
품질 요구사항	5점
인터페이스 요구사항	5점
관리 방법론	5점
일정계획	5점
시험운영	5점
교육훈련	3점
하자보수	5점
기밀보안	2점
경영상태	5점
수행실적 및 역량	5점
입찰가격평가	10점
합계(항목을 더한 값)	100점

참가 자격 · 제한

업종제한: 소프트웨어사업자(컴퓨터관련서비스사업)
지역제한: 제한 없음
공동수급: 공동이행
입찰참가 제한: 없음
실적경쟁 · PQ: 해당 없음
국제입찰: 국내입찰
제출 방법: 전자입찰

입찰 일정

진행	일시	남은 날
공고 게시	03/05(목)	지남
입찰서 제출 시작	03/06(금) 09:00	지남
입찰참가자격 등록 마감	04/14(화) 18:00	지남
입찰서 제출 마감	04/15(수) 10:00	지남
개찰	04/15(수) 11:00	지남

가격

추정가격: 903,636,364원
배정예산: 994,000,000원
예정가격 방식: 비예가

공고 정보

공고종류: 등록공고 (일반공고)
게시일: 03/05(목)
공고번호: R26BK01369919-000
참조번호: 2026-030
공고기관: 한국과학창의재단
수요기관: 한국과학창의재단
계약방법: 제한경쟁
낙찰방법: 협상에의한계약
계약유형: 총액계약
예정가격 방식: 비예가
추정가격: 903,636,364원
배정예산: 994,000,000원
공공조달분류: ICT 서비스 › SW 및 시스템 개발 › 정보시스템개발서비스
사전규격번호: R26BD00188413
재공고: 아니오
출처: 나라장터

문서 발췌

과업·요구

목 차 Ⅰ. 사업 개요 1 Ⅱ. 시스템 현황 6 Ⅲ. 사업추진 방안 7 Ⅳ. 제안요청 내용 10 Ⅴ. 제안서 작성요령 72 Ⅵ. 제안 안내사항 76 Ⅶ. 기타 사항 87 [별첨자료]

Ⅰ. 사업개요

1. 제안개요 ○ 사업명: 2026년 지능형 과학실 ON 운영 및 유지관리 ○ 사업금액: 994,000,000원 (VAT 포함) ○ 사업기간: 계약일 ~ 2027년 2월 28일 까지 2. 추진배경 및 필요성 □ 제5차 과학교육 종합계획 수립(‘24.12.20.) ○ ‘제5차 과학교육 종합계획(2025~2029)’에 따라 지능정보기술 기반 학생 과학학습 지원 및 학생 중심의 과학탐구 환경 조성 필요 ○ ‘지능형 과학실 ON’ 플랫폼 고도화 및 맞춤형 서비스 도입 등 학습 환경 변화에 따른 사용자 접근성 제고 및 교육현장 의견수렴 필요 □ 2022 개정 과학과 교육과정 시행(‘22.12.22.) ○ 온·오프라인 연계 과학탐구 지원을 위한 ’지능형 과학실*‘ 확대 * (개념) 온·오프라인 연계 과학탐구 환경이 조성된 공간으로서 디지털 탐구 도구를 활용해 실생활의 다양한 문제를 탐구할 수 있도록 지원 3. 서비스 내용 □ 학생 맞춤형 데이터 기반 과학탐구 체계 마련 및 활성화 지원 ○ AI 기반 과학탐구 지원 서비스 개선 및 메타데이터 체계 구축 ○ UI/UX 개편 및 탐구절차 개선을 통한 직관성·접근성 제고 ○ 공동탐구 확대 등 교수학습 활동 지원 ○ IoT센서 연동 확대, 이벤트 등 플랫폼 활용 활성화 지원

4. 사업 범위 ※ 세부내용은 ‘Ⅳ. 제안요청내용’ 참조 󰊱 안정적인 서비스 제공과 활성화를 위한 플랫폼 운영‧유지관리 ○ 교실 수업에 활용되는 플랫폼임을 감안하여 인수인계로 인한 운영 공백 발생 방지를 위해 인수인계 종료시까지 기존 업체에서 운영‧관리 및 협력 ※ 인수인계 기간은 해당년도 운영 및 유지보수 용역의 수행사의 사업 계약체결일로부터 60일까지로 제한함 ○ 플랫폼 운영‧유지관리를 위한 전담 인력 구성 - 사용자 이용 현황 분석과 시스템 모니터링을 통한 빠른 장애 대응‧복구 및 플랫폼 운영 상황에 따른 적합한 인프라 관리 - 플랫폼 상담‧문의사항 응대 등 운영지원을 위한 전담 인력 배치 ※ 운영에 필요한 고객상담 전화번호 및 운영인력은 수행사에 배치 후 관리 - 재단의 사이트 개선 요청 사항 수시 반영, 웹 취약점 개선 및 콘텐츠 업로드 ※ 플랫폼 운영에 필요한 배너 등 콘텐츠 제작 및 뉴스레터, 이벤트 기획‧추진 포함 ○ 플랫폼 자문연구진 운영으로 개발 방향성, 운영 활성화에 대한 의견 수렴을 통해 기능‧고도화, 개선 사항 도출 및 반영 ※ 운영기간 중 요구분석 결과 도출된 개선 사항은 운영 및 고도화 과업 범위에 적극 반영하고, 불가피하게 조정이 필요한 경우 재단과 협의하여 진행 (즉시 반영, 고도화 시 반영 여부는 재단과 협의하여 진행) ※ 사용성 평가를 실시하는 등 체계적으로 현장과 소통하고 교사‧학생 관점에서의 사용 편의성, 현장 적합성 등을 고려하여 효율적인 개선‧고도화 추진 계획 수립 ○ 오픈API를 기반으로 실시간 데이터 수집이 가능한 IoT센서가 확대되도록 다양한 에듀테크 기업 사업 참여 안내 및 연동 다각화 - 에듀테크 기업 대상 사업설명회 개최 및 오픈API 센서 연동 교육 제공

※ 지능형 과학실 ON IoT센서 연동 오픈API 기술명세서는 ‘오픈API’ 메뉴에서 공개 ※ 신규 센서 연동에 5~6개월 가량 소요되므로 상‧하반기로 나누어 추진 󰊲 학생 중심의 맞춤형 과학탐구 지원을 위한 플랫폼 고도화 ○ AI 기반 학습지원 및 학습분석 인프라 구축을 위한 메타데이터 확대 - xAPI 형태의 LRS 시스템 저장 데이터와 Elasticsearch 데이터를 통합한 빅데이터 체계를 마련하고 다양한 유형의 메타데이터 수집‧시각화 기능 확대 - AI 기반 맞춤형 학습지원을 위해 빅데이터 관리, 교육 정책 및 교육 데이터 활용 정책에 따라 데이터 표준화, 보안 체계 등 대응 - 데이터 센터 정보(탐구수업‧공동탐구 활동 현황, 포트폴리오 등), Google analytics 정보와 연계한 메타데이터 확대, 통계 관리, 활성화 방안 마련 ※ 탐구수업, 공동탐구, 학습자료실 등 플랫폼 활용 현황에 대한 정형‧비정형‧반정형, 실시간‧비실시간 등 다양한 데이터를 수집하여 통합 관리 체계·대시보드 구축 및 합리적 의사결정 지원방안 제시, 데이터 정합성·품질관리 제고 - AI 기반 서비스 도입에 따른 개인정보보안 및 정보보호 체계 마련 ○ AI 기반 서비스 고도화 및 시범운영 지원 - 대화형, 보고서 튜터링, 콘텐츠 추천 기능 학교 현장 시범운영을 위한 기술·운영 인프라 구축·지원 - 멀티모달 RAG 시스템 구축, 음성 인식 기능 추가를 위한 서비스 개선 - 전문가, 학교 현장 의견수렴을 통한 고도화 전략 수립 및 안정적인 LLM 연동 서비스 운영 방안 마련

※ AI 기반 서비스 운영 현황 파악, 활용 학생의 성장 확인을 위한 리포팅 제공 필요 - 연간 개발 일정에 따른 체계적인 사용성 검토(설문, FGI 등)를 통해 사용자가 만족할 수 있는 AI 알고리즘 도입 ※ 현재 네이버 하이퍼클로바X API를 활용한 생성형 AI 기능을 도입한 상태임(테스트 서버) ○ 사용자 중심 정보 접근성 강화를 위한 UI/UX 개편 - 사용자 행동 데이터를 분석하여 UI/UX를 개편하여 정보 접근성 및 직관적 플랫폼 활용에 따른 만족도 제고 방안 제시 ※ 사용자 행동 로그, 이용 빈도, 학습 동선 분석 등을 통한 이용 패턴 도출 - 탐구수업 메뉴 정보 구조 개선, 향후 플랫폼 확장성을 고려한 메뉴 구성 체계 정비, 콘텐츠 가독성 제고 - 다양한 디바이스 환경을 고려한 반응형·적응형 체계 구현, 품질 확보 ○ 과학탐구 종합역량 진단 체계 고도화 - ‘25년도에 개발한 역량 진단 시스템을 기반으로 전국단위 진단 실시, 다양한 사용자 환경에서 진단이 가능하도록 시스템 고도화 - 인지, 과정·기능, 가치·태도 영역별 맞춤형 진단결과 분석 기능 고도화 ※ 대시보드 제공, 학생의 사전 경험 및 역량 진단 결과의 종합 분석 리포팅 체계 제시 - 관리자 페이지를 통해 과학탐구 역량 진단 도구의 설정‧관리, 전국단위 학생 조사‧분석 결과 수집이 가능하도록 시스템 개발 ○ 기타 교육현장 요구분석에 따른 상세 기능 및 수업지원 도구 고도화 - 퀴즈 자동 생성, 표준 보고서 양식 등에 따른 탐구수업 효율화 전략 제시 - 탐구수업의 데이터 수집‧분석‧보고서 작성 등에 대한 현장 요구분석에 따라 데이터 기반 과학탐구 기능 고도화

※ ‘25년도 고객만족도 설문조사, 사용성 평가 및 자문회의 결과 등 반영 - 플랫폼에서 수집‧연계 제공하는 공공데이터 종류 확대* (5종 이상) * 공공데이터 형식(오픈API, 이미지, 파일형 등)에 관계없이 교육과정 연계 데이터 확대 - 기타 교육정책 실행에 필요한 재단의 요구사항 반영 등 󰊳 첨단기술 활용 콘텐츠 개발 및 연계 확대 ○ 지능형 과학실 교수학습자료 및 과학탐구 수업자료 60종 내외 탑재 ※ 재단이 요청한 교수학습자료를 탐구수업(기본탐구) 메뉴 구성에 맞게 탑재 필요 ○ 공동탐구 콘텐츠 6종 신규 개발‧보급 - 신규 2개 주제의 각 3종(기초‧심화‧자유탐구) 웹 프로그램 개발 - 오픈API 기반 센서·지도 데이터 수집이 가능하도록 기능 개발 ※ 데이터 공유 메뉴 연계, 참여현황 대시보드 등 포함하여 개발 ※ 콘텐츠 도움자료(영상, 카드뉴스 등) 개발 가능한 전담 인력 배치 필요 ○ 생성형 AI 활용 가이드 및 윤리 교육 콘텐츠 제작 - 초·중·고등학교 학생의 눈높이를 고려하여 생성형 AI 기반 과학탐구 활동 지원을 위한 활용법 및 윤리 교육 등 맞춤형 교육 영상 제작 - 콘텐츠 주요 내용: 생성형 AI 활용 서비스 이용 가이드, 수업 내 활용 사례, 생성형 AI 사용 시 윤리적 주의사항 및 저작권 준수 등 - 1~2분 내외의 영상 콘텐츠 3종 개발

※ 영상 콘텐츠의 주제, 형태, 분량은 재단과 협의하여 최종 확정함 ○ 생성형 AI 서비스 도입에 따른 개인정보 수집·이용 동의 체계 고도화 - 생성형 AI 관련 신규 서비스 도입 및 학생 활동 데이터 수집 과정 반영을 위한 기존 개인정보 제공 동의 절차 개편 및 재동의 프로세스 구축 - [지능형 과학실 ON 접속 → 활용 가이드 및 윤리 교육 콘텐츠 시청 → 개인정보 제공 재동의]로 이어지는 단계별 UI/UX 설계 및 구현 ○ 플랫폼 활용 안내·교육용 쇼츠형 영상 콘텐츠 15종 내외 개발 - UI/UX 개편에 따른 교육현장의 원활한 플랫폼 이해 및 적절한 플랫폼 활용을 지원하는 교사·학생 교육·안내용 영상 제작 ※ 탐구개설, 탐구시간표 관리, 데이터 수집·분석, 보고서 양식 개발, 보고서 평가, AI 기능, 채팅, 퀴즈/설문 등 메뉴별·기능별 활용 안내 ※ 콘텐츠 종수는 UI/UX 개별 결과에 따라 재단과 협의하여 조정 가능 ○ 국내외 과학교육 관련 콘텐츠 조사를 통한 콘텐츠 지속 업로드 - 재단 및 시‧도교육청 개발 콘텐츠 지속적인 업로드‧관리 - 국내외 과학교육 관련 콘텐츠 탑재 확대

Ⅱ. 시스템 현황

1. 현행 시스템 개요 ○ (운영기간) 플랫폼 시범운영(‘21.8~’23.3) 및 전면 확산(’23~) ○ (주요메뉴) 데이터 센터, 탐구수업, 공동탐구, 학습자료실 ○ (센서연동) 15개 기업, 17개 브랜드 432개 센서·기기 연동 ○ (‘26년 주요사업) AI 기반 서비스(대화형 챗봇, 보고서 튜터링, 콘텐츠 추천) 개발 및 종합역량 진단 시스템 개발, 메타데이터 체계 확대 등 2. 현행 시스템 현황 □ 현행 시스템 구성도

	한국과학창의재단

	사업부서
	사업 총괄 관리

안전총무실		정보화지원부	정보보호팀
계약		기술 총괄 관리	개인정보보호·정보보안

	용역업체
	개발·유지보수

구 분		주요 역할
한국 과학 창의 재단	과학교육실 (주관부서)	ㅇ 사업총괄 관리 및 시행 ㅇ 사업계획서 수립 및 제안요청서 작성 ㅇ 과제수행 관리 및 검사, 결과 평가
	관리부서 (정보화지원부)	ㅇ 사업수행 기술검토 ㅇ 정보화사업 정책관련 업무지원 ㅇ 세부 구현 요구 사항 제시 ㅇ 세부 데이터 범위 및 구축 방향성 제시 ㅇ 시스템 완성도 평가
	협조부서 (안전총무실)	ㅇ 제안서 기술 평가 ㅇ 정보화사업 조달공고 ㅇ 주관사업자 선정 및 계약업무 추진
사업수행 용역자 (사업수행/품질관리/ 프로젝트관리)		ㅇ 기획/현황분석 및 목표구조 정의 ㅇ 실행계획 수립 ㅇ 시스템 구축/개발 및 설치 ㅇ 테스트 수행 및 유지보수 ㅇ 운영자 교육 및 기술 지원 등

구분		M	M+1	M+2	M+3	M+5	M+10
착수	수행계획 수립
사업수행	업무 인수인계
	기능 고도화 기획		■	■	■
	기능 고도화 개발
	오픈API 센서연동
	AI 서비스 시범운영
	빅데이터 수집체계
	공모전‧이벤트
	콘텐츠 개발‧보급
	플랫폼 운영
보고	착수보고	■
	중간보고					■
	산출물 제출 및 사업완료 보고						■

참가자격

4. 추진방안 □ 제한경쟁입찰 ○ 사업은 사업금액이 20억 원 미만 소프트웨어사업으로서 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」(과학기술정보통신부 고시)에 따라 대기업 및 중견기업인 소프트웨어사업자는 입찰에 참여할 수 없음 ○ ｢소프트웨어진흥법」 제48조 제4항에 따라 「독점규제 및 공정거래에 관한 법률」 제14조에 따른 상호출자제한 기업집단에 속하는 기업은 입찰에 참여할 수 없음 □ 낙찰자 선정 방식: 협상에 의한 계약 ○ 기술평가와 가격평가를 실시하여 종합평가점수로 평가 - 평가비율: 기술평가(90%), 가격평가(10%) - 종합평가점수 산출: 기술평가점수 + 입찰가격 평가점수 - 차등점수제 활용

Ⅳ. 제안요청 내용

1. 제안요청 개요 ㅇ 본 제안요청서는 재단에서 주관하는「2026년 지능형 과학실 ON 운영 및 유지관리」에 대한 제안을 받기 위한 것으로 본 사업에서 제시한 사업조건 및 요구규격․성능을 준수하여 제안하여야 하고, 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나 사업자의 판단으로 추가되어야 할 요구사항에 대해서는 별도 표시하여 추가 작성 가능함 ㅇ 본 사업에서 구축되는 플랫폼은 재단에서 운영 중인 클라우드 환경에서 운영되며, 이에 따른 안정성을 고려하여 서비스를 제안하여야 함 - 재단 클라우드 서비스는 공공 클라우드 서비스 이용 중 - 신규 구축이 아닌 기존 클라우드에 확장 구축 되어야 함 ㅇ 사업자는 제안요청서에 기술된 요구사항을 기반으로 제안하되 업무 분석단계에서 보다 창의적인 방법으로 요구사항을 해석하고, 정제하여 사업에 반영해야 함 ㅇ 사업계획과 제안요청 제반사항에 대해 구체적이고 명확한 운영방안, 추진전략, 추진계획 등을 제시하여야 함

과업·요구

2. 주요 요구사항 □ 안정적인 서비스 제공과 활성화를 위한 플랫폼 운영‧유지관리 ㅇ 플랫폼 개선 사항‧발전 방향에 대한 사용자 및 전문가 의견 분석과 유사 사이트 벤치마킹‧최신 웹 트렌드 분석을 통한 개선 방향 기획‧제안 ※ 시스템 접속을 위한 URL, 임시 아이디 및 패스워드 재단 담당자에게 개별 문의 ㅇ 교육현장의 온‧오프라인 연계 과학탐구 활성화를 위하여 현장의견 수렴 및 사용성 평가, 고객만족도 설문 등 지속적인 고객 소통 추진 ㅇ 플랫폼 인지도 확대 및 사용경험 이해를 위한 이벤트, 공모전 등 실시 ㅇ 플랫폼 현황 파악 및 발전방안 모색 등을 위한 통계 관리, 웹 모니터링 ㅇ 실시간 데이터 수집 편의성과 활용 확대를 위한 시중의 상용 센서 연동 ※ 추가 연동 센서는 기존 연계된 마이크로비트 활용 센서의 데이터와 호환되어야 하며 플랫폼에서 공통으로 활용 ㅇ 실시간 센서 연동을 통한 데이터 수집 장애에 대한 대응‧복구 체계 구축 □ 과학탐구 활성화와 학생 맞춤형 지원을 위한 메타데이터 체계 구축 및 AI 기반 서비스 고도화·시범운영 추진 ㅇ 학생 주도적 과학탐구 활성화를 위한 인공지능 엔진 구축 ㅇ 기존 및 신규 구축 메타데이터를 통합하여 과학탐구 활성화를 위해 플랫폼이 지향하는 AI 기반 학습플랫폼 인프라 마련 ㅇ 사용자 현황 파악 및 학습분석, 대시보드 제공을 위한 데이터 관리 ㅇ 맞춤형 학습지원 및 피드백 제공을 위한 알고리즘 개발

※ 지능형 과학실 ON 특성 및 교육현장 요구를 반영하여 알고리즘 개발 후 다회차의 사용성 평가, 반응 분석‧검토를 통해 파라미터 등 조정하여 적합도 높은 서비스 기획 ㅇ 대화형, 보고서 튜터링, 콘텐츠 추천 서비스 고도화 ※ 개인정보보호 및 정보보안에 대한 검토, LLM 활용 모니터링를 통해 안정적 플랫폼 운영이 가능하도록 플랫폼 운영 정책 마련 필요 ㅇ 멀티모달 RAG 시스템 및 음성인식 서비스를 통해 초중등 과학 수업에서의 지능형 과학실 ON 활용도 제고 ㅇ 2022 교육과정에 따른 과학교육 맥락에서 학생의 과학적 사고 및 과학탐구를 심화하는 AI 서비스 운영 □ 빅데이터 수집‧운영 관리 체계 구축 및 데이터 공유 방식 개선 ㅇ 향후 플랫폼 확장성을 고려하여 기구축된 메타데이터 체계 기반의 빅데이터 수집‧운영‧관리 체계 구축 ※ 데이터 센서, 학습 지원시스템에 필요한 정보를 포함한 빅데이터 체계를 구축하되 NoSQL 기반으로 DBMS를 확장하여 설계 및 구축하여야 함 ㅇ 시스템 데이터‧사용자 데이터 등 모든 데이터를 종합하여 플랫폼을 운영‧관리하는 차원에서 필요한 체계 구축 ※ LRS 시스템 및 Elastic Search Engine 기 구축 완료 ㅇ 향후 시스템 고도화 및 빅데이터 솔루션 활용을 위해 메타데이터 설계‧구축은 빅데이터 전문가 컨설팅을 통해 설계‧구축 ㅇ 학생 과학탐구 활동으로 수집된 데이터를 관리하기 위한 체계 구축

※ 데이터 제공 및 보유 기간, 클라우드 스토리지 효율적 운영‧관리 고려 ㅇ 과학탐구 과정에서 수집되는 정형, 반정형, 비정형 데이터를 분석하여 학생 성장 지원 및 플랫폼 운영 정책에 반영할 수 있도록 체계 마련 ㅇ 데이터 센터 등 플랫폼의 공유 데이터(탐구수업·공동탐구 데이터, 학습자료실 콘텐츠, 공공데이터)의 품질관리 방안 제시 ※ 과학탐구 빅데이터의 유효 데이터‧이상치 검출, 학습자료실 공유 콘텐츠 품질관리 등 ㅇ 메타데이터 기반 전체 데이터의 연관성을 고려하여 의미 있는 데이터를 구성‧관리할 수 있도록 연계 ※ 시·도별 서버활용, 학교급‧단원별 활용 등 ㅇ 임시회원에 대한 데이터 기록‧관리 및 활용 지원 ※ 임시회원 아이디는 학급 단위로 교사가 발급하고 1년 동안 유효하게 제공됨 ※ 임시회원 활동 이력 및 과학탐구 데이터는 데이터 정책에 맞게 보존‧제공하여야 함 ㅇ 사용자가 입력한 메타데이터의 수정 발생 시 관리자 및 담당자가 쉽게 확인할 수 있도록 알림 기능을 제공 □ 교육과정 연계 데이터 기반 과학탐구 환경 고도화 ㅇ 효과적인 탐구수업을 위한 UI/UX개선, 수업‧협업 지원 기능 개발 ㅇ 플랫폼 활용성 제고를 위한 메뉴 구조 개선방안, 중장기 발전방안 제시 ㅇ 퀴즈 자동 생성, 표준 보고서 제공 등 사용자 편의성 제고를 위한 기능 개발 ㅇ 직관적인 탐구수업 운영을 위한 디지털 도구 개선 □ 공동 과학탐구 체계 개선 및 공유 데이터 제공‧활용 고도화 ㅇ 공동으로 수집된 데이터를 활용하여 ‘공동탐구’를 수행할 수 있어야 함 ㅇ 다양한 방식의 데이터 수집 방법 지원 필요

※ 공간정보(지도API) 활용, 스마트폰 내장 센서 활용, 기존 애플리케이션‧오픈소스 활용, 아날로그 실험‧센서 데이터 활용 방법 등 ㅇ 센서·지도 데이터 등 ‘공동탐구’ 데이터 수집 기능 고도화 전략 마련 ㅇ ‘공동탐구’ 데이터 분석 시 지역별 차이를 비교할 수 있어야 하며, 학급‧팀 단위 참가자 간 의사소통 할 수 있는 기능 제공 필요 ㅇ 공동탐구 결과를 공유하고, 어느 누구나 확인할 수 있어야 함 ㅇ 공동으로 수집된 데이터는 누구나 검색‧조회하고, 공동탐구 및 다른 탐구에서 사용할 수 있도록 저장‧추출‧가공‧편집 가능 필요 □ 과학탐구 콘텐츠 개발 및 연계 확대 ㅇ 교수학습자료, 실험안전 자료 등 탐구수업, 학습자료실 탑재(60종 내외) ㅇ 공동탐구 콘텐츠(6종 신규) 및 AI윤리 콘텐츠(3종), 플랫폼 메뉴·기능별 활용 교육·안내 영상 콘텐츠(15종 내외) ㅇ 플랫폼 활용 매뉴얼 상시 업데이트 ㅇ 국내외 과학교육 관련 콘텐츠 조사를 통한 지속 업로드

< 주요 요구사항 >

분야	주요내용
운영	・(운영‧관리 및 활성화) 운영‧관리에 필요한 전담인력 배치, 웹 취약점 조치, 플랫폼 활성화 추진(홍보‧이벤트, 공모전, 설문조사 등) ・(자문연구진 운영지원) 플랫폼 및 콘텐츠 연구‧개발 운영지원 ・(클라우드) 플랫폼 운영 통계 관리, 시·도별 메타데이터 관리
맞춤형 과학탐구	・(현장기반 고도화) 요구분석에 따른 사용성 개선 및 플랫폼 고도화 ・(맞춤형 학습지원) 멀티모달 RAG 등 AI 기반 학습환경 고도화 및 빅데이터 관리 체계 마련, AI 서비스 시범운영을 위한 기술·운영 인프라 구축 지원 ・(오픈API 연동) 오픈API 명세에 따른 센서 연동 다각화 지속 추진 ・(사용성 개선) 탐구수업 운영 체계 개선, 절차 효율화를 통한 편의성 개선
UI/UX 개편	・(데이터) xAPI 기반 학습경로 데이터 관리체계 마련, LRS·Elasticsearch 등 통합 빅데이터 관리를 통한 데이터 기반 플랫폼 운영 방안 도출 ・(UI/UX) 사용자 행동패턴 분석 기반 UI/UX 구조 재설계, 정보 접근성 개선 ・(정보보안) 플랫폼 개편 및 AI 도입에 따른 사용자 동의, 정보보안 체계 확립
컨설팅	・(인프라) 차년도 지능형 시스템으로의 고도화 및 운영방안 제시 ・(데이터 센터) 데이터 센터 아키텍처, 기능, 플랫폼 발전방안 제시
콘텐츠	・(데이터 과학탐구) 지능형 과학실 연계 교수학습자료 등 60종 내외 탑재 ・(공동탐구) 지도·센서 API 연동 데이터 수집 가능 신규 콘텐츠 6종 개발 ・(AI 윤리) 과학탐구 맥락의 AI 윤리교육 콘텐츠 제작, 사용자 동의 프로세스 구축 ・(플랫폼 교육) 플랫폼 개편 등 교육현장 안내를 위한 영상 콘텐츠 10종 개발

프로그램	개발언어
온라인 플랫폼	JAVA (JDK 1.8.x)

구 분		항 목
기본 지침
인프라는 재단에서 운영중인 클라우드 환경에서 운영되어야 하며, 이에 따른 안정성을 고려해 서비스가 운영 되어야 함
지능형 과학실에서 운영되는 모든 하드웨어는 상호 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치(탐구 센서) 및 주변 소프트웨어는 해당 장치가 설치되는 학교의 운영장비와 호환성 및 확장성이 보장되어야 한다.
세부 기술 지침
운영체제 및 기반 환경	○ 지능형 과학실 ON 운영서버 기반환경
	- Linux : ubuntu-24.04
	- JDK : Java1.8.x
	- 서비스 모델: Naver Kubernetes Service
데이터베이스	○ DBMS - MYSQL 8.0.25
빅데이터 엔진	○ 빅데이터 - ELK Stack(Elastic Search + Logstash + Kibana)
	- JDK : Java1.8.x
	- 적용 항목 : IoT 센서 데이터, 공공데이터 자동 수집 데이터
SW	○ 문서 변환 솔루션 - Synap viewer 2022 ○ SSO, IM - TouchEn Wiseaccess Agent - TouchEn Wiseaccess IM Agent ○ PDF 변환 - PDFocus ○ 스프레드시트 - SpreadJS ○ 웹에디터 - 나모 크로스웹에디터 ○ 채팅 및 보고서 협업 솔루션 - Meetmate ○ 학습기록저장소 - tubeLRS
소프트웨어 공학	○ 개발프레임워크 : 전자정부 표준프레임워크

구 분	요구사항 번호	요구사항 명칭	요구사항 수
시스템 장비 구성 요구사항	ECR-001	장비 구성 요건	2
시스템 장비 구성 요구사항	ECR-002	시스템의 정상적인 운영을 위한 요구사항	2
기능 요구사항	SFR-001	공통사항	25
	SFR-002	인수인계 기간 내 운영‧관리 지원
	SFR-003	안정적인 서비스 운영 및 유지관리
	SFR-004	서비스 운영을 위한 CS 및 VOC 운영 관리
	SFR-005	서비스 활성화를 위한 운영지원
	SFR-006	전문가로 구성된 자문단 운영
	SFR-007	오픈API를 활용한 IoT 상용센서 연동 확대
	SFR-008	사용자 중심 정보 접근성 강화를 위한 지능형 UI/UX 체계 개편
	SFR-009	데이터 센터 탐구수업 보고서 UI/UX 개선
	SFR-010	탐구수업 메뉴 정보 구조 및 내비게이션 체계 개선
	SFR-011	탐구 시간표 개설 및 관리·목록 조회 기능 고도화
	SFR-012	탐구수업 교사 보고서 양식 관리 기능 고도화
	SFR-013	탐구수업 보고서 운영 정책 수립 및 프로세스 재정립
	SFR-014	과학탐구 역량진단 서비스 개선
	SFR-015	AI(인공지능) 기반의 빅데이터 체계 구축
	SFR-016	LLM(HyperClovaX)을 활용한 퀴즈 문제/문항 자동 생성
	SFR-017	멀티모달(Multimodal) RAG 기반 문서 추출 로더 고도화
	SFR-018	음성 인식 기반 질의 입력 기능 고도화
	SFR-019	AI(인공지능)를 활용한 서비스 시범운영 지원
	SFR-020	플랫폼 활용 교육·안내 콘텐츠 개발
	SFR-021	공동탐구 콘텐츠 개발
	SFR-022	보안성 강화 방안 적용
	SFR-023	데이터 유지관리 방안
	SFR-024	데이터 구조변경 및 구성
	SFR-025	데이터 운영 및 유지관리
성능 요구사항	PER-001	성능 일반	4
	PER-002	응답시간 성능
	PER-003	동시 사용자 접속 수
	PER-004	동시 처리 능력
인터페이스 요구사항	INR-001	시스템 인터페이스	3
	INR-002	사용자 중심 인터페이스
	INR-003	API Composition 인터페이스 표준
데이터 요구사항	DAR-001	데이터 표준 관리	5
	DAR-002	데이터 구조 관리
	DAR-003	데이터 값 검증
	DAR-004	데이터 관리 체계
	DAR-005	메타데이터 현행화
보안 요구사항	SER-001	보안요건 일반사항	14
	SER-002	참여인원 보안관리
	SER-003	내외부망 접근 시 보안통제
	SER-004	누설금지 대상정보
	SER-005	자료 보안 관리
	SER-006	사업장 내 매체·보안 관리
	SER-007	접근권한 통제
	SER-008	어플리케이션(페이지) 보안
	SER-009	관련 시스템 연계 보안
	SER-010	개인정보보호 활동
	SER-011	암호화
	SER-012	보안 취약성 조치
	SER-013	소프트웨어 개발 보안 대책
	SER-014	원격지 유지보수 보안관리 사항
품질 요구사항	QUR-001	품질관리 일반사항	2
품질 요구사항	QUR-002	형상관리	2
제약사항	COR-001	사업 관련 공통 규정 준수	12
	COR-002	사업 관련 공통 기술표준 준수
	COR-003	용역업체 정보보호 및 보안 준수
	COR-004	웹사이트 개발 관련 규정 및 표준 준수
	COR-005	웹 접근성 준수
	COR-006	웹 표준, 웹 호환성 준수
	COR-007	웹 취약점 점검 및 조치
	COR-008	규정 변경에 따른 시스템 구현의 유연성
	COR-009	기술적용계획표 및 결과표 작성
	COR-010	개인정보보호법 준수
	COR-011	소프트웨어 개발보안(시큐어코딩)관련 가이드 준수
	COR-012	감리 대응
프로젝트 관리 요구사항	PMR-001	사업수행계획서 작성 및 제출	14
	PMR-002	프로젝트 관리 방법론 준용 및 사업관리 요건 준수
	PMR-003	SW사업 저장소 사업정보 제출의무 이행
	PMR-004	프로젝트 사업관리
	PMR-005	일정관리
	PMR-006	산출물 제출 및 보고
	PMR-007	위험 및 이슈 관리
	PMR-008	검사 및 검수
	PMR-009	시험 운영
	PMR-010	산출물 활용 보장
	PMR-011	정보자원시스템(IRM) 현행화 의무 준수
	PMR-012	변경 관리
	PMR-013	보안 관리
	PMR-014	비상대책 방안
프로젝트 지원 요구사항	PSR-001	교육지원	4
	PSR-002	기술지원
	PSR-003	하자보수
	PSR-004	운영 및 안정화 지원
시스템 유지관리 요구사항	MPR-001	SLA 지표관리	8
	MPR-002	서비스 데스크 운영사항
	MPR-003	장애관리 방안
	MPR-004	SR 처리방안
	MPR-005	구성관리
	MPR-006	정기점검
	MPR-007	수시점검
	MPR-008	재해복구 관리
테스트 요구사항	TER-001	시스템 운영 부분	2
테스트 요구사항	TER-002	목표시스템 테스트	2
합계			95

분류		시스템 장비 구성 요구사항

고유번호		ECR-001
명칭		장비 구성 요건
상세설명	정의	장비 구성 관련 요건
상세설명	세부내용	○ 지능형 과학실 ON에서 운영 중인 서비스 인프라 모든 장비는 재단에서 운영 중인 클라우드 기반으로 관리되어야 함 ○ 운영 중인 장비에 대한 추가 및 제거는 재단 담당자와의 협의를 진행 후 클라우드 운영 팀에 신청서를 작성하여 요청 ○ 운영 중인 장비에 대한 CPU, 메모리 업데이트, 방화벽 오픈 및 해제, 신규 도메인 생성 등에 대한 작업은 클라우드 운영 팀에 작업 일정과 작업 내용을 작성하여 요청 ○ 운영 중인 클라우드 환경에 성능 저하, 장애 발생, 기능 미비, 중대한 결함 등의 문제가 발생할 경우, 재단과 협의 후 즉시 서버를 확충하여 원활한 서비스를 제공하여야 하며, 이에 따라 발생되는 비용은 재단에서 부담함 ○ 제안요청서에 포함되어 있지 않더라도 사업의 원활한 수행을 위하여 필요한 장비나 솔루션이 있을 경우 추가 제안 가능 단, 발주기관과 사전 협의 후 추진 ※ 클라우드 인프라 및 네트워크 서비스 비용은 본 사업에서 제외
산출 정보		사업수행계획서, 클라우드 장비 목록, 하드웨어/소프트웨어 구성도
관련 사항

고유번호		ECR-002
명칭		시스템의 정상적인 운영을 위한 요구사항
상세설명	정의	시스템의 정상적인 운영을 위한 요구사항
상세설명	세부내용	○ 서비스의 안정적인 운영을 위한 방안 제시 - 서비스의 안정성 및 연속성이 확보된 시스템 제공 방안 제시 - 시스템 교체 시 업무 및 서비스에 영향을 주지 않는 방안 제시 ○ 서비스 운영 중에 발생하는 장애에 대해서 적극 지원해야 하며, 안정적인 운영 및 서비스 방안을 제시하여야 함 ○ 안정적인 서비스를 위해, 클라우드 인프라 및 서비스를 상시 모니터링 할 수 있는 방안을 제시해야 하며, 별도의 운영지원 도구가 필요시 재단과 협의 후 연속성 유지 방안을 제시하여야 함
산출 정보		사업수행계획서, 클라우드 장비 목록, 정보시스템 기동 매뉴얼
관련 사항

분류		기능 요구사항

고유번호		SFR-001
명칭		공통사항
상세설명	정의	지능형 과학실 ON 공통사항
상세설명	세부내용	○ 개발표준 준수 - 사용자 및 관리자 페이지 개발은 전자정부 표준 프레임워크 3.9 이상을 적용하여 개발하여야 함 - 발주기관에서 제공하는 개발표준 정의서 준수 ○ 개발 공통 - 다양한 웹브라우저에서 호환이 가능하도록 제공 - PC, 태블릿, 스마트폰 등 다양한 기기의 브라우저 크기에 자동으로 반응하는 웹 방식으로 구현(반응형 웹 방식 구현) ※ 실시간 탐구 데이터 수집 시 태블릿‧모바일에서의 구현 방안 제시 - 사용자 편의 및 접근성을 높인 UI(User Interface) 구현 - 외부 시스템과의 원활한 연계를 지원(API)할 수 있는 방안 제시 및 구현 - 외부 시스템과의 연계 시 필요한 인증 절차는 개발사에서 수행 ○ 서비스 검수 및 배포 절차 - 테스트 서버 혹은 스테이징(운영 DB를 설정한 테스트 서버)서버를 통한 단계별 검증 완료 후 적용 - 소스 배포 후 발생하는 장애에 따른 신속 복구 및 정상화 절차 수립 및 운영 ○ 보안사항 및 데이터 표준화 관리 지침 준수 - 외부시스템과 연동 시 보안강화를 위해 반드시 인증절차 완료 후 진행 - 향후 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위한 표준화 수행 ※ 행정안전부 「공공기관의 데이터베이스 표준화 지침」 준수 ○ 차년도 사업계획 수립 - 지능형 과학실 고도화 사업을 위한 시사점 분석 후 중장기 전략 제시 - 사업계획 달성을 위한 핵심전략 기능 도출 ○ 논리·개념 구성도 제작 - 사업 수행 전·후 논리·개념 구성도를 제작하여 시스템 구성 최신화를 수행하여야 함
산출 정보		사업수행계획서, 착수/완료보고서, 주간 보고서, 테스트 목록, 테스트 시나리오, 논리·개념 구성도 등
관련 사항

고유번호		SFR-002
명칭		인수인계 기간 내 운영‧관리 지원
상세설명	정의	전 사업자를 통한 인수인계 기간 내 운영·관리 지원
상세설명	세부내용	○ ’26년 지능형 과학실 ON 용역 업체로 선정된 사업 수행사는 인수인계로 인한 운영 공백을 방지하기 위하여 인수인계 기간에는 ‘25년 운영업체의 지원을 통해 지능형 과학실 ON 운영·관리를 수행함 ○ ‘26년도 지능형 과학실 ON 운영 및 유지보수 용역에 선정된 사업 수행사는 ‘27년도 지능형 과학실 ON 운영 및 유지보수(가칭) 용역 수행 업체가 선정되어 인수인계가 완료될 때까지 지능형 과학실 ON 운영을 지원해야 함. ※ 인수인계 기간은 해당년도 운영 및 유지보수 용역 수행사의 사업 계약체결일로부터 60일까지로 제한함 ○ ‘26년도 지능형 과학실 ON 운영 및 유지보수 용역에 선정된 사업 수행사는 시스템의 발전 및 안정성을 유지하기 위한 인수인계 계획을 제시해야 하며, 최종 산출물 및 시스템에 대한 정보 및 운영 노하우 등 기타 관련정보를 이후 계약 사업자에게 제공해야 함
산출 정보		사업수행계획서, 운영보고서, 인수인계대장
관련 사항

고유번호		SFR-003
명칭		안정적인 서비스 운영 및 유지관리
상세설명	정의	서비스 안정화를 위한 운영·유지관리 상시 지원체계 구축
상세설명	세부내용	○ 서비스 안정화를 위해 필요한 시스템 운영 전담 인력 배정 - 시스템 모니터링 툴을 통한 지능형 과학실 ON 서비스 상시 모니터링 ※ 모니터링 툴은 재단 통합으로 사용하는 상용 솔루션 사용, 관련 비용은 수행사에서 부담 - 운영 시 발생하는 재단 및 사용자의 서비스 개선사항에 대해 수시 반영 - 서비스‧인프라 상시 모니터링 및 점검관리를 통한 전반적인 플랫폼 성능과 서비스 제공 시스템 운영 측면의 안정성 유지‧향상 - 서버 증설과 같이 클라우드 인프라 변경‧확충이 필요한 경우 재단 담당자에게 보고하여 즉시 대응할 수 있는 방안 마련 - 사용자의 요구사항 반영 시 소프트웨어 업데이트 시 최신 기술 적용으로 인해 소프트웨어 업데이트가 필요한 경우 업무 지원 - 재단에서 요청하는 보안 대책 수립 및 대응 - 장애발생 시 즉각적인 대응으로 장애 처리 후 발생원인 및 처리경과, 결과에 대한 장애처리보고서 작성 ○ 서비스 운영에 필요한 운영지원 전담 인력 배정 - 일반 사용자 민원 응대, 댓글 관리 등 서비스 불편, 오류사항에 대한 신속한 조치를 해야 하며, 서비스 개선에 반영하여 사업을 추진 - 플랫폼 운영‧활성화를 위한 이벤트 추진 및 행사‧홍보를 위한 배너, 포스터 등 제작 지원 - 탐구수업 콘텐츠에 대한 상시 품질관리 및 저작권 위반 콘텐츠 감별을 위해 상시 모니터링 - 학습자료실 내 게시물에 대한 상시 품질관리 및 콘텐츠 오류 파악을 위해 상시 모니터링 - 공지사항을 통해 이벤트, 고도화, 개선사항, 타 기관 홍보 등 수시로 홍보와 이용 안내 상시 지원 - 국내외 과학교육 관련 콘텐츠 상시 업로드 지원 - 17개 시·도 교육청별 월간 시스템 사용현황에 대한 통계 데이터 작성 지원 - 주간·월간 페이지 뷰, 사용자 수 등 구글 애널리틱스 통한 데이터 현황 파악 및 작성 지원 ○ 상용SW에 대한 장애 대응 및 버전 업그레이드 지원 - 현재 시스템에 적용된 각종 상용 SW에 대한 상시 장애 대응 및 최신 버전 업그레이드(패치 포함)를 지원해야 함 - 단, 서비스 최적화 및 효율적 운영을 위해 필요하다고 판단되는 경우 재단(사업 담당자 및 정보화 담당자)과의 협의를 거쳐 타 솔루션으로 교체·적용 가능함 - 솔루션 교체 시 변경 적용되는 솔루션은 기존 기능을 대체할 수 있고 서비스 안정성을 저해하지 않아야 하며, 솔루션 교체 과정에서 발생할 수 있는 문제를 사전에 파악하여 기존 데이터 이관 및 서비스 연속성을 보장하고, 운영상 장애가 발생하지 않도록 조치해야 함 - 솔루션을 교체할 경우, 소요되는 제반 비용은 일체 수행사가 부담함을 원칙으로 함
산출 정보		사업수행계획서, 운영계획서, 운영보고서, 장애대응 계획서, 장애보고서, 주간보고서
관련 사항

고유번호		SFR-004
명칭		서비스 운영을 위한 CS 및 VOC 운영 관리
상세설명	정의	지능형 과학실 ON 사용자 만족도 향상을 위한 CS 및 VOC 운영 관리
상세설명	세부내용	○ 사용자 접점 관리 내실화에 따른 고품질 CS 및 서비스 운영 관리 - 사용자 접점 관리에 입각한 플랫폼 기능 이용 관련 상시 모니터링 - 사용자 만족을 넘어 사용자 감동을 위한 CS 응대 ○ 체계적인 상담 품질을 위한 CS 운영 매뉴얼 및 매체별 스크립트 제작 - 1:1 문의 및 전화 상담 응대를 위한 CS 운영 매뉴얼 규격화 - 고품질 상담을 위해 전화 상담 품질관리(QC) 매뉴얼 규격화 - 사용자 및 유형별 전화 상담 및 1:1 문의 응대 스크립트 제작 ○ 공지사항 및 서비스 이용 매뉴얼 상시 업데이트 및 배포 - 수정 및 개선된 기능에 따른 서비스 이용 매뉴얼 작성 - 고도화 및 개선사항에 따라 공지사항 게시물 상시 업로드 ○ 자주하는 질문 FAQ 최신 버전 업데이트 - 고도화 및 개선사항을 상시 반영하여 내용 작성 - 유형별 빈도수 높은 질문에 따라 노출 순서 적용하여 업데이트 ○ VOC 관리를 통해 사용자 니즈 파악 및 개선사항 도출 ○ 관리자 시스템을 통한 플랫폼 사용현황에 대한 통계 데이터 작성 지원 - 17개 시·도 교육청별 월간 플랫폼 사용현황에 대한 통계 데이터 작성 지원 - 주간, 월간 사용자 회원가입 현황에 대한 통계 데이터 작성 지원 ○ 구글 애널리틱스를 통한 플랫폼 이용 현황에 대한 데이터 작성 지원 - 주간, 월간 사용자 수 및 전체 페이지 뷰 현황 작성 지원 - 주 메뉴 항목별 페이지 뷰 추이 현황 작성 및 보고 - 이벤트 및 특정 기간에 따른 페이지 뷰 작성 및 이용 현황 파악 ○ 주간, 월간 통계 현황을 통해 사용자 이용 현황 파악 및 관리
산출 정보		지능형 과학실 ON CS 운영 매뉴얼, 매체별 응대 스크립트, 교사 매뉴얼, 학생 매뉴얼, 탐구수업 매뉴얼, 주간보고서, 월간 통계 현황보고서
관련 사항

고유번호		SFR-005
명칭		서비스 활성화를 위한 운영지원
상세설명	정의	지능형 과학실 ON 서비스 활성화를 위한 운영지원
상세설명	세부내용	○ 지능형 과학실 ON 플랫폼 인지도 향상과 서비스 활성화를 위한 운영방안을 제시 ○ 서비스 운영 활성화에 필요한 다양한 이벤트 기획 및 지원 - 학생/교사 대상 연간 3회 이상 이벤트 기획 - 참여율 향상을 위해 접근성이 용이하고 최신 트렌드에 적합한 다양한 채널과 연계하여 이벤트 기획 - 지능형 과학실 ON 플랫폼 인지도 향상을 위해 포괄적 SA/바이럴 마케팅 효과를 누릴 수 있는 다양한 퍼포먼스를 적용한 이벤트 기획 - 사용자 대상 지능형 과학실 ON 서비스 만족도 조사 및 현황도출 - 이벤트 홍보를 위한 메인 배너, 포스터, 인스타그램 및 알림 팝업 배너 제작, 공지사항을 통한 이벤트 홍보, 이벤트 실시 및 결과 발표 지원 ○ 운영 기간 내 재단에서 추진하는 다양한 행사 지원 - 지능형 과학실 ON 활성화를 위한 재단‧교육청 교원연수 및 워크숍 지원 - 과학교육 성과공유회 등 교사 대상 행사 운영 지원 - 재단 공모전 및 온라인 이벤트 등 적극적인 홍보와 상시 지원 - 암호화된 개인정보 복호화(메일, 핸드폰 번호) 기능 개발 표 지원 - 행사에 필요한 지능형 과학실 ON 사용자 안내서 및 매뉴얼 제작 지원 - 기타 재단에서 지원을 요청하는 행사에 적극 참여하여 지원 ○ 기타 지능형 과학실 ON 브랜드 인지도와 서비스 활성화를 위해 필요하다고 판단되는 방안에 대해 제안
산출 정보		사업수행계획서, 이벤트 계획서, 화면설계서
관련 사항

고유번호		SFR-006
명칭		전문가로 구성된 자문단 운영
상세설명	정의	플랫폼 고도화 사용성 검토단 및 자문연구진 운영
상세설명	세부내용	○ 플랫폼 사용성 검토단 운영 - 사용성 검토단 운영 대상은 첨단기술을 활용한 학생중심 과학탐구 수업에 관심이 있으며, 지능형 과학실 ON '탐구수업'을 통한 수업운영 경험이 있는 교사들 대상으로 실시 - 2025년에 고도화된 지능형 과학실 ON 서비스에 대해 교육현장 교사 등 실사용자 위주로 사용성 검토를 진행하여 개선의견을 사업에 반영 - 탐구수업, 협력학습, 실시간 소통, 학습 콘텐츠, 공동탐구, IoT 센서 데이터 연동 등에 대한 실사용자 중심의 사용성 검토 및 의견 제시 ※ 사용성 검토단 운영에 필요한 비용은 재단 전문가 활용 기준을 적용하여 사업 수행사에서 지급 ○ 플랫폼 자문연구진 운영 - 자문연구진은 플랫폼 개선사항 및 향후 플랫폼의 방향성을 제시하기 위해 학교 현장에서 활동하고 계시는 교사 중심으로 운영 ※ 자문연구진은 재단에서 구성(제안사에서 추가 추천 가능) 및 운영·관리 - 자문연구진 운영을 통해 개발 방향성 및 운영 활성화에 대한 의견 수렴을 통해 기능·고도화, 개선사항 도출 및 반영 - 자문연구진을 통해 도출된 개선사항은 운영 및 고도화 과업 범위에 적극 반영하고, 불가피하게 조정이 필요한 경우에는 재단과 협의하여 진행 - 플랫폼 활동 제고를 위해 교사·학생 관점에서의 사용 편의성, 현장 적합성 등을 고려하여 효율적인 개선·고도화 추진 계획 수립 ※ 자문연구진 운영에 필요한 회의 수당 및 자문 수당은 재단 전문가 활용 기준을 적용하여 사업 수행사에서 지급
산출 정보		사용검토 결과서, 자문연구진 회의록
관련 사항

고유번호		SFR-007
명칭		오픈API를 활용한 IoT 상용센서 연동 확대
상세설명	정의	IoT 상용 센서 데이터 지능형 과학실 ON 연동 확대
상세설명	세부내용	○ 오픈API를 활용하여 지능형 과학실 ON과 연동을 희망하는 기업들을 발굴하기 위한 홍보 및 모집 지원 - 국내에 센서를 보유하고 있는 업체를 대상으로 공개한 오픈API를 활용하여 지능형 과학실 ON 연동에 참여할 수 있도록 지속적으로 홍보 - 2026년도 6월, 10월에 지능형 과학실 ON 연동 설명회에 참여할 기업 모집 ○ IoT 상용 센서 데이터를 지능형 과학실 ON과 연동을 희망하는 기업들에 대한 연동 지원 - 지능형 과학실 ON과 총 15개사의 17개 브랜드, 432개의 상용센서 연동 완료(2025. 12. 31. 기준) - 2026년도 6월과 10월 두 차례 센서연동 설명회 개최(예정) - 설명회 개최 후 연동 희망하는 업체들에 오픈API 활용 신청서 발송 - 센서 연동에 필요한 기업 인증키 및 테스트 계정(교사, 학생) 생성 - 연동 참여 업체 대상 테스트에 필요한 탐구수업 프로세스 교육 지원 - 상용센서 업체들의 개발 및 운영환경에서의 테스트 지원 - 연동 업체 추가에 따른 오픈API 연동 센서 목록 업데이트 지원 ○ 연동 센서의 추가에 따른 관리 기능 개선 - 기 구축된 데이터 타입(데이터, 이미지) 이외 새로운 유형의 데이터 타입 추가에 따른 학생·교사 데이터 수집 인터페이스 개발 - 센서타입 추가에 따른 센서타입 정의 및 배포 - 기 연동 중인 센서들을 통합하여 운영할 수 있는 환경 구축 ○ 오픈API 변경 및 추가에 따른 오픈API설계서 버전 관리 - 다양한 센서 수용을 위해 변경되는 오픈API설계서 업데이트 및 버전관리 - 오픈API설계서 변경 전 내용 공유를 위한 자문회의 개최 및 의견 수렴 - 홈페이지에 게시된 오픈API 명세 변경 오픈API 설계서 파일 교체 ○ 추가된 센서의 데이터 수집을 위해 발생하는 개발 변경 건 수행 - 탐구 데이터를 수집하기 위한 API 개발 - 추가된 센서 데이터의 대시보드 기능 추가 및 고도화 - 홈페이지에 게시된 오픈API 설계서 내용 변경 - 기타 운영에 필요한 기능 고도화 ○ 재단 API 표준 준수 - 수행사는 재단이 수립한 API 표준 가이드 따라 API를 개발하거나 제공하는 SW를 통하여 API를 개발하고 적용하여야 함
산출 정보		오픈API 기술명세서(정의서), 연동센서 운영관리 매뉴얼, 화면설계서, 데이터베이스설계서
관련 사항

고유번호		SFR-008
명칭		사용자 중심 정보 접근성 강화를 위한 지능형 UI/UX 체계 개편
상세설명	정의	사용자 중심 정보 접근성 강화를 위한 지능형 UI/UX 체계 고도화
상세설명	세부내용	○ 사용자 행동 데이터 분석 결과를 기반으로 정보 구조(IA) 및 내비게이션 설계 - 사용자 행동 로그, 이용 빈도, 학습 동선 분석을 통한 이용 패턴 도출 - 사용자의 웹 사이트 활용 목적 중심으로 정보 구조를 설계하여 제안 - 초·중·고 학습자의 인지 발달 단계와 사용 환경을 고려한 화면구성과 메뉴 구조 설계 - 이용 빈도가 높은 주요 메뉴에 접근이 용이하도록 화면 영역 구성 및 우선 배치하여, 이용자가 핵심 서비스를 보다 신속하고 직관적으로 접근할 수 있도록 화면구성 체계 개선 ○ 콘텐츠의 가독성 확보를 위한 표준 폰트 및 글자 크기 체계 적용 - 불필요한 화면 요소를 최소화하여 핵심 콘텐츠에 집중할 수 있는 환경을 제공 - 공공기관 디자인 가이드라인에 부합하는 표준 폰트 적용 - 디지털 취약계층의 이용 환경과 인지 특성을 반영하여, 정보 인지가 용이한 가독성 중심의 표준 글자 크기 체계를 적용 - 다양한 디바이스 환경을 고려한 반응형 폰트 사이즈 체계 구축 ○ 다양한 디바이스 환경에서도 동일한 사용자 경험을 제공할 수 있도록 반응형·적응형 UI/UX 구조를 구현 - PC, 모바일, 태블릿 등 다양한 이용 환경에 대한 화면 자동 최적화 - 해상도 및 디바이스 특성을 고려한 UI 요소 유연 배치 - 동일 서비스 이용 시 일관된 사용자 경험 제공 ○ 사용성 검증을 통한 UI/UX 개선에 따른 품질 확보 - UI/UX 개선 완료 이후 사용성 검증을 위한 계획을 수립하여 실행 - 사용성 검증에 참여한 사용자를 대상으로 UI/UX 개선 만족도 실시 ※ 이용 편의성, 정보 접근성, 사용자 만족도에 대한 내용은 필수로 포함 - 사용성 검증 결과를 기반으로 지속적인 UI/UX 개선이 가능한 운영 체계 구축
산출 정보		사업수행계획서, 화면설계서, 데이터베이스설계서, 인터페이스정의서
관련 사항

고유번호		SFR-009
명칭		데이터 센터 탐구수업 보고서 UI/UX 개선
상세설명	정의	데이터 센터 메뉴별 탐구수업 보고서 가독성 제고를 위한 UI/UX 개선
상세설명	세부내용	○ 데이터 센터 (데이터 공유, 포트폴리오, 보고서 현황) 내 탐구수업 보고서 출력 이미지 규격 관리 체계 정비 - 보고서 출력 시 포함되는 이미지의 크기 및 비율을 일정 기준에 따라 관리할 수 있도록 UI 구성 체계 개선 - 이미지 출력 방식의 일관성을 확보하여 출력물 전체의 가독성과 완성도 제고 - 다양한 이미지 입력 상황에서도 출력 품질이 균일하게 유지될 수 있도록 관리 기준 검토 ○ 데이터 센터 (데이터 공유, 포트폴리오, 보고서 현황) 내 탐구수업 보고서 화면 레이아웃 기준 정비 - 데이터 공유, 포트폴리오, 보고서현황 화면에서 가로 기준을 중심으로 한 레이아웃 정비를 통해 화면 구성의 일관성 확보 - 항목 간 간격, 정렬 방식 등을 고려한 구조 개선으로 사용자의 시각적 피로도 완화 - 다양한 디바이스 환경에서도 보고서 화면의 구조적 안정성이 유지될 수 있도록 UI 구성 검토 ○ 작성 내용 분량에 따른 UI 자동 반영 구조 마련 - 학생 답변 분량에 따라 입력 영역이 자연스럽게 확장되는 UI 반영 방식 검토 - 답변 길이에 따른 화면 변화가 사용자 경험에 혼선을 주지 않도록 단계적 확장 구조 고려 - 보고서 작성 흐름이 끊기지 않도록 입력 영역과 주변 UI 간 조화로운 구성 유지 ○ 사용자 입력 중심의 보고서 화면 확장성 확보 - 학생 입력 내용에 따라 화면이 유연하게 확장·조정되는 구조를 통해 작성 편의성 제고 - 입력 내용 증가로 인한 화면 왜곡이나 정보 중첩을 최소화하는 UI 구성 방식 검토 - 탐구활동 결과를 충분히 표현할 수 있는 보고서 화면 확장성 확보
산출 정보		아키텍처설계서, 인터페이스정의서, 데이터베이스설계서
관련 사항

고유번호		SFR-010
명칭		탐구수업 메뉴 정보 구조 및 내비게이션 체계 개선
상세설명	정의	탐구수업 메뉴 특성을 반영한 정보 구조 및 내비게이션 체계 개선
상세설명	세부내용	○ 탐구수업 메뉴별 (전체탐구, 기본탐구, 개설탐구 등)을 고려한 정보 구조 개선 - 탐구 유형별 기능 및 콘텐츠 구분 체계 정비 - 탐구수업 성격을 직관적으로 인지할 수 있는 메뉴 구조 재설계 ○ 탐구수업 관련 기능 접근 경로 개선 - 탐구수업 준비 및 운영 과정에서의 메뉴 이동 단계 최소화 - 주요 기능에 대한 접근 동선 단순화 및 일관성 확보 ○ 탐구수업 등록 시 필수정보 외 부가정보 등록 추가 - 탐구수업 등록 시 사전학습 자료, 키워드 수업준비물, 탐구도구, 썸네일 등 부가정보도 추가로 등록할 수 있도록 구현 ○ 탐구수업 상세 교사모드에서 메뉴 설정 기능 추가 - 탐구수업 교사모드에서 교사의 선택에 의해 사용성이 많은 메뉴를 선택하여 등록할 수 있도록 메뉴 설정 기능 추가 - 교사가 사용하겠다고 설정한 메뉴만 노출 될 수 있도록 구현 ○ 메뉴 구성 체계 정비 - 중복·비사용 메뉴 정비를 통한 정보 탐색 부담 완화 - 용어 혼용 방지를 위한 메뉴 명칭 및 분류체계 정리 ○ 향후 확장성을 고려한 구조 설계 - 탐구수업 기능 추가 또는 정책 변경 시 유연하게 적용 가능한 구조 고려
산출 정보		사업수행계획서, 화면설계서, 데이터베이스설계서, 인터페이스정의서
관련 사항

고유번호		SFR-011
명칭		탐구 시간표 개설 및 관리·목록 조회 기능 고도화
상세설명	정의	탐구수업 운영 효율성 제고를 위한 탐구 시간표 관리·목록 기능 고도화
상세설명	세부내용	○ 탐구 시간표 생성·복사·수정 기능 개선 - 탐구 시간표를 신규 생성하거나 기존 시간표를 복사하여 활용할 수 있도록 관리 편의성을 강화 - 복사된 탐구 시간표는 수업 운영 상황에 맞게 일부 설정값을 조정할 수 있도록 관리 구조 개선 - 반복적인 탐구수업 운영 시 교사의 이용 부담을 완화할 수 있도록 관리 흐름 개선 ○ 탐구 시간표 운영 기간 관리 기능 정비 - 탐구 시간표의 시작 및 종료 기간 설정 방식을 개선하여 수업 일정 관리의 편의성을 제고 - 운영 기간 변경 시 수업 참여, 보고서 작성 등 연계 기능에 미치는 영향을 종합적으로 고려한 기능 개선 ○ 탐구 시간표 상태 관리체계 개선 - 탐구 시간표의 개설 여부 및 운영 상태를 구분하여 관리할 수 있는 기준 마련 - 상태별 탐구 시간표가 관리 화면에서 직관적으로 구분될 수 있도록 표시 방안을 검토 ○ 탐구수업 참여 관리 및 모둠 구성 기능 개선 - 수업 진행 중 모둠대표 변경, 학생 추가, 변경 등 예외 상황에 대응할 수 있는 관리 기능을 검토 - 탐구시간표 등록 시 모둠 설정화면에서 모둠 생성 순서를 번호순, 이름순, 랜던순으로 각각 생성할 수 있도록 하고 모둠 생성 방식을 추가하여 수동과 자동으로 각각 생성할 수 있도록 구성 - 추가 참여 학생의 탐구활동 및 보고서 작성 여부가 수업 운영 정책에 맞게 적용될 수 있도록 고려 - 수업시작일이 지나서 모둠을 수정할 경우에는 모둠대표를 변경할 수 있도록 하고, 변경된 모둠 대표는 API를 통해서 변경된 모둠 대표의 정보가 채팅이나 협업보고서 솔루션에도 적용될 수 있도록 API를 수정 ○ 정책 및 프로세스 변경에 따른 협업보고서 기능 개선 - 탐구 시간표 정책 및 프로세스 변경에 따른 솔루션으로 제공 중인 협업보고서 기능 개선
산출 정보		사업수행계획서, 화면설계서, 데이터베이스설계서, 인터페이스정의서
관련 사항

고유번호		SFR-012
명칭		탐구수업 교사 보고서 양식 관리 기능 개선
상세설명	정의	탐구수업 특성의 적합한 보고서 양식 관리체계 고도화 및 기능 개선
상세설명	세부내용	○ 탐구수업 교사 보고서 양식 항목 구성 관리 체계 강화 - 탐구수업 목적과 단계에 따라 보고서 문항을 유연하게 구성할 수 있도록 항목 관리 기능 강화 - 문항 순서 변경, 항목 추가·삭제 등을 통해 교사의 수업 설계 의도가 보고서에 반영될 수 있는 구조 고려 ○ 교사 보고서 양식의 문항 수 확장 대응 체계 마련 - 확장 탐구 및 열린 탐구 활동을 고려하여 보고서 문항 수 증가에 대응 가능한 구조 마련 - 다양한 탐구활동 결과를 충분히 기록할 수 있도록 보고서 확장성 확보 ○ 현장 니즈에 적합하고, 사용자 편의성에 입각한 교사 보고서 양식 관리 기능 개선 - 보고서 양식 수정 및 변경이 용이한 구조 설계 고려 - 교실 현장의 다양한 니즈를 충족시킬 수 있는 탐구수업 교사 보고서 양식 관리 기능 개선 ○ AI(인공지능)를 활용한 보고서 튜터링 사용에 적합한 표준 교사 양식보고서 개발 체계 구축 - AI(인공지능)를 활용한 보고서 튜터링 시 AI에 의한 보고서 튜터링 피드백의 품질을 높이기 위해 표준 교사 양식보고서 개발 - 기존 탐구수업 지도 및 평가에 활용 가능한 표준 교사 양식보고서 개발 - 탐구 유형, 학년, 교과 특성 등을 고려하여 현장 적용성이 높은 양식 구조 검토 ○ 탐구수업 표준 교사 보고서 활용 기반 마련 - 교사의 피드백 및 지도 과정에서 참고 자료로 활용 가능한 구조 마련 - 향후 AI 기반 보고서 튜터링 기능과의 연계 가능성 고려 - 탐구시간표 연계/미연계 등 기준을 고려한 표준 교사 보고서 개발
산출 정보		사업수행계획서, 화면설계서, 데이터베이스설계서
관련 사항

고유번호		SFR-013
명칭		탐구수업 보고서 운영 정책 수립 및 프로세스 재정립
상세설명	정의	탐구수업 보고서 운영 정책의 체계적 관리 방안 마련
상세설명	세부내용	○ AI(인공지능)를 활용한 보고서 튜터링 서비스 운영에 따른 보고서 제출 기준 및 횟수를 유연하게 관리할 수 있는 방안 제시 ○ 탐구수업 보고서 등록 삭제 기능 추가 개발 - 등록한 보고서를 삭제 관리할 수 있도록 기능 마련 - 미사용 보고서는 학생의 보고서현황 또는 보고서 제출에 노출되지 않도록 기능 반영 ○ 탐구수업 보고서 제출 기간 관리 정책 개선 - 탐구수업 운영 일정에 따라 보고서 제출 기간을 일 단위가 아닌 시분까지 설정할 수 있도록 기능 수정 - 보고서 제출 기간 설정에 따른 옵션 기능 개발 - 수업 진행 상황에 따라 제출 기간 조정이 가능하도록 운영 기준 검토 ○ 탐구시간표 연계/미연계 등 예외 상황에 대응할 수 있는 보고서 관리 운영 정책 재수립 및 방안 마련 - 탐구 시간표 사용여부에 따른 보고서 출제 시 예외 조건 등을 전체 고려하여 정책 개선 - 신규 출제한 탐구 보고서 또는 이미 기출제한 탐구 보고서 등 여러 가지 상황을 고려한 보고서 관리 운영 체계 확립 - 보고서 작성 대상 선택 시 학급·시간표 노출 기준을 표준화하고, 탐구수업 단계별 시간표 노출 기준을 통합적으로 적용할 수 있는 관리·운영 정책 마련
산출 정보		사업수행계획서, 화면설계서, 데이터베이스설계서
관련 사항

고유번호		SFR-014
명칭		과학탐구 역량진단 서비스 개선
상세설명	정의	과학탐구 역량진단 서비스 개선 및 학교 적용
상세설명	세부내용	○ 2025년도 구축된 과학탐구 역량 진단시스템을 기반으로 다양한 사용자 환경에서 진단이 가능하도록 시스템 개선 - 전국 초중고 학교대상으로 과학탐구 역량을 진단을 실시할 수 있도록 진단기간 및 대상자를 설정할 수 있는 기능 개발 - 교사에 의해 해당 학교의 학생들을 대상으로 진단을 실시할 수 있도록 신청할 수 있는 기능 개발 - 관리자가 등록된 진단 기간과 대상자별로 해당 진단이 실시될 수 있도록 사용자 진단실시 기능 수정 ○ 과학 역량 측정 진단지 문항이나 진단지 내용이 변경되는 경우 역량 진단문항 및 진단지 적용 개선 - 변경되는 진단지의 변경 내용 정도에 따라 버전관리가 가능하도록 고도화 - 변경되는 진단지의 내용 분석 후 해당 진단지 수정 ○ 학생들의 과학탐구 역량 진단 결과에 따른 영역별(인지적, 과정·기능 영역, 가치·태도영역) 맞춤형 진단결과 분석 및 피드백 기능 개선 - 과학탐구 역량진단 결과에 따른 데이터를 분석하여 대시보드에 제공해 줄 수 있는 방안을 제시 - 대시보드에 제공할 역량진단 분석 데이터는 권한별로(학생, 교사) 구분하여 제시 - 교사의 소속된 학교 학생들의 역량진단 결과를 학년, 반별로 조회 할 수 있는 기능 추가 ○ 학생들의 과학탐구 역량 진단 결과 통계현황 - 관리자 사이트에서 전국 17개 시·도 교육청별로 학생들의 과학탐구 역량을 진단한 통계 현황을 조회할 수 있는 기능 개발
산출 정보		사업수행계획서, 화면설계서, 데이터베이스설계서
관련 사항

고유번호		SFR-015
명칭		AI(인공지능) 기반의 빅데이터 체계 구축
상세설명	정의	AI 모델 학습에 필요한 데이터를 수집하여 분석에 활용할 수 있도록 빅데이터 체계 구축
상세설명	세부내용	○ AI 모델 학습에 필요한 데이터를 수집하여 분석에 활용할 수 있도록 데이터 수집 방식 개선 - 현재 기 구축된 LRS 및 Elasticsearch를 활용하여 통합 빅데이터 관리 체계를 구축 - 플랫폼 운영‧관리, 사용자 생성 데이터, 과학탐구 데이터 등 모든 데이터를 빅데이터 시스템에 수집‧저장‧관리되어야 함 - 정형‧반정형‧비정형 유형에 따른 수집 도구 및 방식에 대해 최적의 구조를 설계하여 수집‧저장‧관리되어야 함 - 실시간‧비실시간 데이터에 따른 수집 도구 및 방식에 대해 최적의 구조를 설계하여 수집‧저장‧관리되어야 함 - 데이터 수집 시 정합성 검사를 통해 데이터 품질을 보장할 수 있도록 수집‧저장‧관리되어야 함 - 데이터 중복 제거 및 정규화로 데이터 일관성이 유지될 수 있도록 수집 방식을 적용 - 수집된 모든 자료는 빅데이터 분석 시스템과 연계하여 AI 활용 목적에 맞게 다양하게 활용될 수 있도록 제공 - 재정경제부 계약예규 – 용역계약일반조건 제56조 제1항에 따라, 학생의 학습 관련 개인정보를 수집하여 활용하는 등의 본 사업의 특수성을 고려하여, 본 사업을 통해 생성, 수집, 가공되는 교사·학생의 학습 활동과 관련한 모든 데이터에 대한 소유권 및 주권은 발주기관에 있으며, 데이터 이용에 관한 세부 사항은 협의에 따름 - 사업 수행사는 발주기관의 승인 없이는 교사·학생의 학습과 관련한 모든 데이터를 본 사업 이외의 목적으로 사용할 수 없으며, 계약 종료 시 지체없이 반환 또는 파기해야 함 - 생성형 AI와 관련한 외부 솔루션(HyperClovaX 등)을 사용할 경우 입력된 데이터가 API 제공사의 학습 데이터로 전송되지 않도록 보안 설정을 해야 함 ○ 데이터 수집 속도와 효율성을 높이기 위한 최적화 방안 마련 - 다중 스레드 기반으로 데이터 수집 속도를 향상하고 분산 처리를 할 수 있는 방안 제시 ○ 데이터 품질 및 확장성을 고려하여 빅데이터 수집·운영 관리 체계 구축 - AI 모델의 정확도와 신뢰성을 높이기 위한 고품질 데이터 확보 방안을 제시 - 시스템 고도화에 따른 데이터의 양과 종류가 증가하더라도 확장성을 고려하여 성능과 안정성이 유지될 수 있도록 구축 ○ AI 도입을 위한 빅데이터 체계 구축은 인공지능 및 빅데이터 전문가 컨설팅을 통해 추진하여야 함 - 인공지능 및 빅데이터 전문인력(기관)의 자문을 통해 발주기관의 시스템 운영에 최적화되고 향후 고도화 방향이 고려된 설계이어야 하며, 결과에 대한 검증이 이루어져야 함
산출 정보		아키텍처설계서, 인터페이스정의서, 데이터베이스설계서
관련 사항

고유번호		SFR-016
명칭		LLM(HyperClovaX)을 활용한 퀴즈 문제/문항 자동 생성
상세설명	정의	자동 퀴즈 문제/문항 관리 기능 개발
상세설명	세부내용	○ 퀴즈 문제/문항 자동생성 구현에 필요한 프로세스를 구성하여 제안 - 교과과정의 탐구수업 설계 내용과 연계된(교과분류체계, 탐구수업 학습목표, 성취기준) 자동 퀴즈 출제 기능 구현 방안 제시 - 초중고 학교급별 퀴즈 문제/문항 구성에 필요한 프롬프트 구현을 방안 제시 - 퀴즈 문제/문항 구성에 필요한 메타데이터 구성 방안 제시 - 퀴즈 문항 자동생성에 필요한 교사의 화면구성 안을 제시 ○ 퀴즈 문제/문항 자동 생성 기능 개발 - 문제/문항 생성 시 설정한 난이도(상, 중, 하)별로 구분하여 문제/문항을 생성할 수 있도록 구현 - 자동 생성된 퀴즈 문제/문항을 선택하여 퀴즈 시험지에 등록할 수 있도록 기능 구현 - 퀴즈유형은 선다형, 선다형(다중), 진위형, 단답형, 장문형을 포함하여 구성 - 문제/문항 등록 시 문제 제목, 지문, 문항 제목, 정답, 점수, 정답해설 등이 자동으로 등록될 수 있도록 구성
산출 정보		사업수행계획서, xAPI 동사사전, xAPI 명세서
관련 사항

고유번호		SFR-017
명칭		멀티모달(Multimodal) RAG 기반 문서 추출 로더 고도화
상세설명	정의	멀티모달(Multimodal) RAG 기반 문서 추출 로더 고도화
상세설명	세부내용	○ 문서 내 다양한 객체 인식이 가능한 문서 추출 로더 개선 - PDF 파일의 데이터 파싱시 텍스트 중심에서 문서 구조 인식 기반으로 파싱 - 레이아웃 인식 : 문서의 내용을 문단, 제목, 표, 이미지 구조 추출 - 메타데이터 인식 : 파일명이나 페이지 단위 이외에 섹션, 제목, 문단, 표, 이미지 내의 상세 메타데이터를 인식하여 메타데이터를 구조화할 수 있도록 개발 - 표 처리 : 단순 텍스트 변환이 아니라 테이블 객체로 추출하고 테이블의 형태 및 구조를 반영하여 텍스트 데이터 추출할 수 있도록 개발 - 이미지 : PDF에 포함된 이미지를 이미지 객체로 추출 ○ 이미지 객체 데이터 구성 및 관리체계 구축 - 이미지 객체 내에 포함되어 있는 데이터는 구조화 하여 이미지 메타데이터로 관리할 수 있도록 구축 - 사용자의 질의에 대한 데이터 검색 시에는 텍스트 데이터와 이미지 데이터의 통합 검색 지원 - 검색된 텍스트와 이미지 정보를 사용자의 이해도 향상을 위해 효율적으로 시각화 방법 제안 ○ RAG의 성능 측정을 위한 데이터 체계 구축 - RAG의 검색성능과 생성성능을 측정에 필요한 데이터 체계 구축 - 검색 단계(Retrieval) 성능 측정 자동화 기능 구현 - 생성 단계(Generation) 응답 품질 평가 체계 구축 - 성능 지표 기반 대시보드 제공 - RAG의 검색성능과 생성성능을 측정에 필요한 데이터 체계 구축 ○ 외부 연동 LLM(HyperClovaX) 성능관리 체계 구축 - 안정적인 외부 연동 LLM(HyperClovaX)의 QPM, TPM 관리를 위한 방안을 제시 - QPM(Query Per Minute), TPM(Token Per Minute) 호출량 모니터링 기능 구현 - 호출량 초과 방지를 위한 트래픽 제어 및 제한 정책 적용 - 호출량 분산 및 부하 제어 기능 구현
산출 정보		사업수행계획서, xAPI 동사사전, xAPI 명세서
관련 사항

고유번호		SFR-018
명칭		음성 인식 기반 질의 입력 기능 고도화
상세설명	정의	음성 인식 기반 질의 입력 기능 개선
상세설명	세부내용	○ 키보드 활용이 익숙하지 않은 저학년 학생들이 쉽게 대화형 서비스를 활용할 수 있도록 기능 개선 ○ 저학년 학생들의 발음과 말하는 습관을 고려하여, 음성으로 질문하면 내용을 정확하게 인식해 입력해 줄 수 있도록 기능 개발 ○ 지능형 과학실 등 다중 사용자 환경에서 발생하는 주변 소음을 고려한 음성 인식 성능 개선 ○ 모둠 활동 등 집단 탐구 환경에서도 질의자의 음성을 정확하게 인식할 수 있는 음성 인식 알고리즘 적용 ○ 음성 인식 오류 최소화를 위한 보정 및 재입력 기능 ○ 억양이나 사용하는 단어가 표준어가 아니더라도 인식 가능하도록 개발 ○ 개인정보가 포함된 질의는 필터링 가능하도록 개발 ○ 멀티 디바이스 환경(PC, 태블릿, 스마트폰)에서 원활한 음성 인식 필요 ○ 음성 인식 후 텍스트로 변환되는 시간이 길지 않도록 개발
산출 정보		아키텍처설계서, 인터페이스 정의서, 화면설계서, API 설계서
관련 사항

고유번호		SFR-019
명칭		AI(인공지능)를 활용한 서비스 시범운영 지원
상세설명	정의	보고서 튜터링 및 대화형 서비스 시범운영 지원
상세설명	세부내용	○ 보고서 튜터링 및 대화형 서비스 시범운영 지원 체계 및 방안 수립 - 시스템의 안정적인 시범운영을 위하여 운영 지원 체계를 수립하고, 단계별 시범운영 계획 및 안정화 방안을 제시 - 시스템의 안정적인 시범운영을 지원하기 위하여 인프라 운영 지원 체계를 수립하고, 시범운영 환경에 적합한 인프라 구성 및 운영 방안 제시 - 시스템의 안정적인 시범운영을 위하여 대규모 언어모델(LLM)의 성능을 지속적으로 관리·개선할 수 있는 운영 관리 체계를 수립하고, 성능 모니터링 및 품질 관리 방안 제시 ○ 시범운영 지원을 위한 플랫폼 고도화 지원 - 시범운영 환경에서 서비스가 안정적으로 제공될 수 있도록 플랫폼 전반에 대한 고도화 지원 체계를 구축하고, 운영 안정성 및 서비스 품질 향상을 위한 개선 방안을 수립·제시 - 시범 적용 대상으로 선정된 학교의 정보를 관리할 수 있는 기능 개설 - 시범 적용 대상으로 선정된 대상 학교의 교사들만 보고서 튜터링 서비스를 활용할 수 있도록 기능 개발 - 전국 17개 시도별 시범 적용 대상 학교의 대화형서비스 및 보고서 튜터링 활용 현상을 볼 수 있는 통계 기능을 개발하고 월간 통계현황 보고 시 해당 통계 추가 ○ AI(인공지능) 활용을 위한 윤리의식 고취를 위해 동영상 콘텐츠를 제작 - 대화형 서비스 질의 시 지켜야 할 질의 예절 - 질의 내용에 대한 교사의 실시간 모니터링 - 부적절한 질의에 대한 교사의 실시간 경고 및 대화형서비스 사용 중지 - 질의한 내용에 대한 개인정보보호 방법 안내 ○ AI(인공지능) 대화형 서비스 이용에 대한 사전 동의 프로세스 구축 - 시범 서비스 학생 대상 외부 LLM(HyperClovaX) 활용으로 인한 개인정보 수집-이용에 대한 동의 프로세스 추가 ○ 시범 운영 후 만족도 조사 실시 - 서비스 시범 운영 후 참여한 교사 및 학생들을 대상으로 서비스에 대한 만족도 조사에 대한 계획을 수립하고 만족도 조사 시행 - 개선 방안에 대한 구체적인 실행 계획을 수립 후 서비스 개선 진행
산출 정보		아키텍처설계서, 인터페이스정의서, 화면설계서, API 설계서
관련 사항

고유번호		SFR-020
명칭		플랫폼 활용 교육·안내 콘텐츠 개발
상세설명	정의	플랫폼 활용 교육·안내를 위한 교사·학생용 콘텐츠 15종 내외 개발
상세설명	세부내용	○ 지능형 과학실 ON 탑재용 플랫폼 교육·안내 영상 콘텐츠 개발 - UI/UX 개편 및 플랫폼 고도화, 기능 확대 등에 따른 사용자의 인지도 제고를 위해 플랫폼 활용 교육 영상 개발 - 플랫폼 메뉴별·기능별 활용법, 운영 팁 등을 제시하는 영상 콘텐츠를 개발하고 각 메뉴·기능 인터페이스에 콘텐츠를 탑재하여 활용도 제고 ※ UI/UX 개편 결과 등에 따라 콘텐츠 종수는 조정 가능 ※ 원고 검토 및 스토리보드 개발 시에는 과학교육 및 교육공학 전문가 검수 추진 - 영상 재생 등 콘텐츠 활용에 제약이 없어야 함 - 개발 경과 공유 계획 및 검수 계획 마련 필요 - 향후 플랫폼 고도화에 따른 영상 수정·보완이 가능하도록 원본 파일 제공
산출 정보		영상 시나리오 및 스토리보드, 영상 원본 파일
관련 사항

고유번호		SFR-021
명칭		공동탐구 콘텐츠 개발
상세설명	정의	협력 탐구활동을 위한 공동탐구 콘텐츠 6종 개발
상세설명	세부내용	○ 공통탐구 플랫폼 내에서 활용될 수 있는 공동탐구 콘텐츠 6종 개발 - 신규 개발된 공동탐구 콘텐츠는 기 개발된 공동탐구 플랫폼 내에 안정적으로 임베디드 할 수 있도록 검토 및 의견 개진 - 전국 단위의 데이터 수집이 가능한 경우에는 지도 API 연동 및 마커 기능을 통해 ‘공동탐구’의 학교별 분석 현황 공유를 통해 전체 분석 현황을 파악할 수 있도록 개발 - 참여자들이 작성한 기초/심화/자유탐구 보고서는 지능형 과학실 ON을 활용하는 사용자들과 공유 가능하도록 개발 - 탐구 참여자들이 협력적으로 문제를 해결할 수 있는 환경 구축 및 수행한 탐구 결과에 대해 상호 비교 분석, 데이터 시각화 등 기능 제공 ○ 학교, 학년에 관계없이 공동으로 주어진 주제에 대해 개인 또는 팀 구성을 통한 참여가 가능하도록 구성 ○ 온‧오프라인, 학교 안팎, 학년 등 탐구 참여자의 환경‧조건이 동일하지 않더라도 공동의 데이터 수집‧분석, 토의‧토론, 결과 데이터 공유 등의 과정에서 참여자의 자율성과 주도성을 제고하고, 집단 수준의 탐구문화 확산이 가능한 탐구 환경 제공 ○ 공동탐구 활동을 통해 발생한 데이터는 빅데이터 시스템 및 아카이브 시스템과 연계 후 다양하게 활용할 수 있어야 함 ※ 공동탐구는 실생활 문제와 관련한 과학탐구를 위해 협력적으로 데이터를 수집‧분석하고 탐구 결과를 공유하도록 구축된 학생중심 프로그램이며 구성 내용에 따라 기초/심화/자유탐구로 구성
산출 정보		원고 및 시나리오, 스토리보드, 개발소스, 오픈API 설계서, 화면설계서, 콘텐츠 파일
관련 사항

고유번호		SFR-022
명칭		보안성 강화 방안 적용
상세설명	정의	보안성 강화 방안 적용
상세설명	세부내용	○ 대상 웹 사이트 보안 취약점 점검 및 지원 - 지능형 과학실 ON 웹사이트에 대한 보안취약점 점검을 정기적으로 하고 그에 따른 결과를 조치함 - 재단에서 실시하는 웹 취약점 점검 시 이에 대한 보완 조치 수행 - 보안취약점 개선을 위해, 불필요 서비스 및 계정 제거, 보안설정 적용과 웹서비스 운영에 필요한 응용 프로그램에 대한 보안 패치 수행 ○ 본인인증, 게시판, 실험실에서 사용자의 개인정보가 수집 및 활용되는 모든 경우에 대해 개인정보처리방침을 효율적으로 안내하고 동의를 받을 수 있는 방안 제시 - 개인정보수집 및 활용에 대한 사전안내 항목을 명시하고, 그에 대한 동의 기능이 구현되어야 함 - 데이터 센터의 공유 데이터, 인공지능 서비스에 활용되는 데이터에 대한 수집‧활용 동의 안내 및 법적인 고려를 통한 플랫폼 정책 마련 - 국가법령센터에서 제공하는 개인정보 보호법 개정 시, 지능형 과학실 ON에 적용 및 관리 되어야 함 ○ 관리자 페이지가 노출되지 않도록 접근제어에 대한 방안 제시 ○ 재단에서 실시하는 보안감사 시, 이에 대한 보완 조치 수행 ○ 재단 웹사이트 품질점검에 대한 요청사항 지원 - 웹 접근성, 웹 개방성, 웹 신뢰성, 웹 접속성 등 일정 수준 만족하여야 함 ○ 보안사고 발생 시 정보보안 전문기업을 섭외하여 사고 조사 수행 - 보안사고 발생 시 수행사가 담당하는 애플리케이션 분야 취약점이 원인으로 밝혀질 경우 보안사고 비용을 부담해야하며, 서비스수준협약(SLA)에 따라 페널티를 부여할 수 있음
산출 정보		정보보호 계획서, 보안취약점 점검 및 조치 결과보고서, 시큐어 코딩 점검 및 이행조치 결과보고서, 모의해킹·침투훈련 계획·결과 보고서, 사고조사 결과서, 재발방지대책
관련 사항

고유번호		SFR-023
명칭		데이터 유지관리 방안
상세설명	정의	데이터 유지관리 방안
상세설명	세부내용	○ 재단 내부데이터 표준화 관리지침 및 정책에 맞게 DB 관리표준 수립 및 설계 ○ DB의 효율적인 운영, 관리 및 스페이스의 불필요한 낭비 방지를 위하여 테이블, 칼럼 등의 중복을 없애고, 각 기능에서 공동 활용이 가능하도록 설계 ○ 개인정보 등 민감 정보는 암호화하여 저장하고 취약점 발생 시 보완조치 ○ DB 정규화를 통해 테이블 간 데이터 값 불일치 발생 방지 ○ DB 트랜잭션 오류 발생 시 데이터 일관성을 유지를 위한 복구(회복) 기법이 적용되어야 함 ○ DB slow query 및 정규화·비정규화를 통한 데이터 속도 및 품질 제고를 수행하여야 함
산출 정보		데이터베이스설계서, 데이터표준 준수 보고서, 테이블명세서, 데이터베이스 튜닝 계획 및 결과서
관련 사항

고유번호		SFR-024
명칭		데이터 구조변경 및 구성
상세설명	정의	데이터 구조변경 및 구성
상세설명	세부내용	○ 지능형 과학실 ON에서 수집된 모든 데이터를 효율적으로 관리할 수 있도록 구조 설계(탐구 데이터, 학습자료실 데이터) - 향후 빅데이터 시스템 적용 시 데이터를 다양하게 활용할 수 있는 구조 제시 ○ 실험 구성 시 다양한 유형의 데이터를(탐구 데이터, 공공 데이터, 기타 환경데이터 등)를 활용해 실험 데이터로 통합 관리할 수 있도록 데이터 체계 수립 및 관리 방안 제시 ○ 데이터의 재구성 - 실시간 탐구 데이터 저장구조에 적합하도록 기 구축 DB 마이그레이션 - 재구성될 자료의 대상, 규모, 전체적인 구조를 사전에 파악하여 재구성 - 자료의 안정성을 확보할 수 있도록 단계별 재구성 처리방안 수립 - 최종 재구성 데이터에 대한 정합성 검증 후 반영작업 수행
산출 정보		데이터베이스설계서, 테이블명세서
관련 사항

고유번호		SFR-025
명칭		데이터 운영 및 유지관리
상세설명	정의	데이터 운영 및 유지관리
상세설명	세부내용	○ 빅데이터 시스템 개선 이후 기존 시스템에 저장된 모든 데이터 마이그레이션 - 기 구축된 빅데이터 시스템의 모든 데이터 마이그레이션 방안 제시 ○ 탐구 데이터를 타 실험에서 재활용 가능하도록 재단과 협의를 통해 빅데이터 활용방안 도출 및 계획 수립 ○ 지능형 과학실 ON을 운영하면서 향후 추가될 탐구 데이터 도출 및 운영유지관리 사업 종료 후 추가 데이터 반영에 대한 계획 수립 ○ 전문적인 데이터 분석을 통한 이용자 모니터링 - 시도별 플랫폼 활용 및 트래픽 현황 분석 방안 마련 ○ 지능형 과학실 ON의 활성화를 위한 이용자 모니터링 및 분석 통계 보고 ○ 사용자 맞춤형 서비스 제공을 위한 빅데이터 통계 데이터 분석 및 보고 ○ 사용자 이벤트 및 사이트 활성화 마케팅 진행 시 성과 분석 ○ 빅데이터 시스템 고도화 후 기존 시스템에 저장된 탐구 데이터 마이그레이션 ○ 탐구 데이터를 타 실험에서 재 활용 가능하도록 재단과 협의를 통해 빅데이터 활용방안 도출 및 계획 수립
산출 정보		화면설계서, 데이터베이스 설계서, 데이터 이관 계획서, 데이터 이관 결과보고서
관련 사항

분류		성능 요구사항

고유번호		PER-001
명칭		성능 일반
상세설명	정의	성능 일반 사항
상세설명	세부내용	○ 성능 일반 요구사항 정의 - 사업대상 시스템의 성능을 고려한 유지관리‧보수 방안 제시 - 대상 시스템의 안정적 운영 지원 및 사용자 지원 방안 제시 - 시스템의 성능은 시스템에 대한 각각의 이해당사자별 관점으로 구분하여 성능, 운용, 사용자 편리성 등 다양한 요구사항들을 충족시킬 수 있는 방안을 제시하여야 함 - 시스템 성능보장을 위해 특정 시기 사용자 폭증 등 상황에 따라 성능테스트 및 인프라 관리 작업을 시행해야 하며 이에 대한 계획을 구체적으로 제시 - 대상 시스템에 대해 안정적 운영지원 및 사용자 지원 방안을 제시하여야 함 ○ 사업대상 시스템의 성능을 고려한 유지관리‧보수 방안 제시 - 목적시스템에 대하여 안정적 운영지원 및 사용지 지원 방안을 제시하고, 향후 확장성, 호환성, 유연성 등을 충분히 고려한 개발 방안을 제시 - 로그 또는 툴(도구)을 이용하여 시스템 성능상태를 모니터링하며, 성능상 문제를 미리 파악하여 조치하여야 함
산출 정보
관련 사항

고유번호		PER-002
명칭		응답시간 성능
상세설명	정의	시스템 응답 반응 요구사항
상세설명	세부내용	○ 시스템 응답시간 - 시스템의 요청(검색, 조회, 목록 출력 등)에 대한 응답시간은 사용자가 요청한 시점으로부터 3초 이내에 최초 결과를 화면에 제공하여야 함 - 최초 결과란 전체 처리 완료 여부와 관계없이 사용자가 요청이 정상적으로 접수되었음을 인지할 수 있는 화면, 일부 결과, 로딩 화면 또는 처리 안내 메시지를 포함함 - 다만, 시스템 특성상 불가피하게 응답시간이 3초를 초과하는 경우에는 사전에 발주자와 협의하여 별도의 기준을 정하여야 함 ○ 오류 응답 처리 - 오류 발생 시, 해당 오류에 대한 응답은 2초 이내에 합당한 오류 메시지를 사용자에게 제공하여야 함 - 오류 메시지는 사용자가 오류 원인을 인지하고 즉시 조치할 수 있도록 명확하고 이해하기 쉬운 내용으로 작성하여야 함 ○ 장시간 처리 작업에 대한 사용자 안내 - 처리 시간이 10초 이상 소요되는 작업에 대해서는 작업 시작 시점에 지연 발생 가능성 및 예상 영향을 팝업 메시지, 안내 화면 등으로 사용자에게 사전에 고지하여야 함 - 통상적인 작업 처리 속도를 초과하는 작업에 대해서는 진행률, 처리 단계, 대기 상태 등을 표시하는 진행 상태 표시 컨트롤(Progress Bar 등)을 제공하여야 함
산출 정보		성능 시험 결과보고서
관련 사항

고유번호		PER-003
명칭		동시 사용자 접속 수
상세설명	정의	동시 사용자 접속 수 목표 정의
상세설명	세부내용	○ 시스템은 정상 운영 환경에서 동시 사용자 수 1,000명 이상을 지원하여야 하며, 동시 접속 상황에서도 서비스 성능(응답시간, 오류율 등)이 현저히 저하되지 않도록 하여야 함 ○ 동시 사용자란 특정 시점에 시스템을 이용 중인 사용자로서, 최근 5분 이내에 로그인 및 유효한 요청(조회/검색/저장 등)을 발생시킨 사용자를 의미하여야 함 ○ 동시 사용자 1,000명 기준 충족 여부는 성능시험 시나리오 및 측정 기준(대상 기능, 동시 접속 방식, 유지시간, 성공 기준 등)을 사전에 정의하고, 발주자와 협의된 기준에 따라 검증하여야 함
산출 정보		성능 시험 결과보고서
관련 사항

고유번호		PER-004
명칭		동시처리능력
상세설명	정의	동시처리능력 목표 정의
상세설명	세부내용	○ 동시처리능력은 특정 업무 트랜잭션(예: 사용자 기본정보 입력)의 처리량(건/초, TPS) 기준으로 정의하여야 하며, 시험 시 처리 성공률 및 오류율을 함께 산정하여야 함 ○ 초기 시스템(기본 부하 수준)에서는 초당 최소 100건의 “사용자 기본정보 입력” 트랜잭션을 정상 처리(성공)할 수 있어야 하며, 이를 검증하여야 함 ○ 사용자 폭증 등 최대 부하 상황(동시 사용자 목표 수준 또는 발주자 협의 부하 수준)에서도 초당 최소 50건의 “사용자 기본정보 입력” 트랜잭션을 정상 처리(성공)할 수 있어야 하며, 이를 검증하여야 함 ○ 동시처리능력 시험은 테스트 데이터, 트랜잭션 정의, 성공 기준(예: 성공률, 오류율), 측정 구간(램프업/유지/램프다운), 모니터링 지표(CPU/Memory/DB/네트워크)를 포함하여 수행하여야 함
산출 정보		성능 시험 결과보고서
관련 사항

분류		인터페이스 요구사항

고유번호		INR-001
명칭		시스템 인터페이스
상세설명	정의	시스템 인터페이스 요구사항
상세설명	세부내용	○ 각 기관에서 운영 중인 시스템과의 연계를 위하여 업무 특성 및 보안 요구사항을 고려한 적절한 인터페이스 방식을 적용하여야 함 ○ 인터페이스 방식은 API, 파일 연계, DB 연계 등 시스템 특성에 적합한 방식으로 설계하여야 하며, 연계 범위·주기·방식은 발주자와 협의하여 결정하여야 함 ○ 인터페이스 설계 시 데이터 표준, 보안 정책, 오류 처리 및 재처리 방안을 포함하여야 함
산출 정보		웹 스타일 가이드, 화면설계서
관련 사항

고유번호		INR-002
명칭		사용자 중심 인터페이스
상세설명	정의	사용자 인터페이스 표준환경 적용
상세설명	세부내용	○ 사용자 인터페이스는 Web 표준 규격(HTML5)을 적용하여 개발하여야 함 ○ 모든 콘텐츠는 표준 웹 환경에서 정상 동작하도록 제작하여야 하며, 특정 브라우저 또는 OS에 종속되지 않도록 구현하여야 함 ○ 주요 웹 브라우저를 고려하여 호환성 및 접근성을 확보하여야 함 ○ UI는 사용자 중심으로 설계하여야 하며, 사용 편의성, 가독성, 일관성을 고려한 화면 구성을 적용하여야 함 ○ 전체 시스템 간 UI의 일관된 레이아웃, 색상, 폰트, 구성 요소를 적용하여야 함 ○ 화면 레이아웃은 불필요한 표준화 또는 과도한 코딩을 지양하고, 입력 편의성과 업무 효율성을 고려하여 설계하여야 함 ○ 사용자 접근성 향상을 위하여 UI/UX 가이드라인을 수립하거나 재단 기준을 준수하여 적용하여야 함 ○ 사용자 요구사항을 이해하기 위한 사전 사용자 인터뷰 또는 의견 수렴을 실시하고, 그 결과를 UI 설계에 반영하여야 함 ○ 신규 화면 및 주요 개선 화면에 대해서는 화면 설계서(스토리보드 등)를 작성하고 발주기관과 협의하여 확정하여야 함 ○ 사용자 단말기(PC, 노트북, 태블릿 등) 및 해상도 환경을 고려하여 반응형 또는 이에 준하는 화면 구성을 적용하여야 함 ○ 등록, 수정, 저장, 삭제 등 사용자와 시스템 간 상호작용 시 명확한 상태 안내 및 오류 메시지를 제공하여야 함 ○ 버튼, 팝업, 경고 메시지 등은 일반적으로 사용되는 표준 UI 표현을 적용하여 구현하여야 함 ○ 사용자 입력값의 성격에 따라 입력 형식 검증 및 유효성 검사를 적용하여야 함 ○ 모바일 기기 사용 가능 여부는 시스템 특성에 따라 발주자와 협의하여 적용 범위를 결정하여야 함 ○ 보안을 위하여 화면 캡처 방지 등 과도한 제약은 Non-Active 방식으로 유지하여야 함
산출 정보		사용자 인터페이스 설계서
관련 사항

고유번호		INR-003
명칭		API Composition 인터페이스 표준
상세설명	정의	API Composition 표준
상세설명	세부내용	○ API Composition 적용 원칙 - 본 플랫폼은 MSA 기반 시스템이므로 서비스 간 데이터 조회 및 연계는 API Composition 패턴을 적용하여 구현하여야 함 - 서비스 간 데이터 접근은 Database-per-service(서비스별 DB 1:1) 구조를 전제로 하며, 데이터 조회 및 조합은 각 서비스가 제공하는 REST API를 통해서만 수행하여야 함 - 서비스 간 데이터 조합은 각 마이크로서비스가 제공하는 REST API 호출을 통해서만 수행하여야 하며, 타 서비스 데이터베이스에 대한 직접 접근은 허용하지 아니함 - API Composition은 API Gateway, BFF 또는 독립된 Composition Service 방식으로 구현하여야 하며, 적용 방식 및 책임 범위는 설계서에 명확히 기술하여야 함 - Composition 로직은 개별 도메인 서비스 내부에 구현하지 아니하며, 별도의 Composition 계층에서 수행하여야 함 ○ 인터페이스 기술 규격 - 모든 서비스 인터페이스는 REST API 기반으로 설계하여야 함 - HTTPS 프로토콜과 JSON 데이터 포맷을 사용하여야 함 - 표준 HTTP Method(GET, POST, PUT, DELETE) 및 HTTP 상태 코드를 준수하여야 함 - API URI는 버전 정보를 포함하여 일관된 규칙으로 설계하여야 함 ○ API 버전 관리 - 모든 REST API는 명확한 버전 관리 전략을 적용하여야 함 - API 버전은 URI 또는 Header 방식으로 구분하여야 함 - 하위 호환성이 깨지는 변경이 발생하는 경우 신규 버전을 생성하여야 함 - 기존 버전에 대한 사용 종료 정책 및 일정은 사전에 정의하고 공유하여야 함 ○ 인터페이스 계약 관리 - 서비스 간 인터페이스는 계약 기반으로 관리하여야 함 - 요청·응답 데이터 스키마 변경 시 영향도 분석을 수행하여야 하며, 사전 공유 및 승인 절차를 거쳐야 함 - 인터페이스 계약 변경 이력은 문서화하여 관리하여야 함 - 계약 위반으로 인한 오류 발생 시 원인 추적이 가능하도록 관리 체계를 구축하여야 함 ○ 서비스 호출 통제 및 네트워크 정책 - 각 마이크로서비스는 사전에 정의되고 승인된 대상 서비스만 호출할 수 있도록 제한하여야 함 - 정의되지 않은 서비스 간 호출은 원칙적으로 차단되어야 함 - Kubernetes Network Policy 또는 이에 준하는 네트워크 통제 정책을 적용하여 서비스 간 통신을 명시적으로 허용된 경우에만 가능하도록 구성하여야 함 - 서비스별 Egress/Ingress 정책을 명확히 정의하고 문서화하여야 함 ○ Service Mesh 적용 - API 호출 통제, 보안 강화, 트래픽 제어, 관측성 확보를 위해 필요 시 Service Mesh를 적용하여야 함 - Service Mesh 적용 시 다음 사항을 포함하여야 함 - 서비스 간 인증 및 암호화(mTLS) - 서비스 단위 호출 권한 통제 - 트래픽 제어(Retry, Timeout, Circuit Breaker) - Service Mesh 적용 대상 및 범위는 설계 단계에서 명확히 제시하여야 함 ○ 인증·권한 및 인터페이스 보안 - 서비스 간 호출은 Service Account 기반 인증을 적용하여야 함 - 호출 서비스 식별을 위한 헤더 정보를 포함하여야 함 - 권한 없는 서비스 호출은 즉시 차단되어야 하며 로그로 기록되어야 함 - API 응답은 필요한 최소 데이터만 반환하도록 설계하여야 함 - 민감 정보는 인터페이스를 통해 직접 노출하지 아니하며, 필요 시 마스킹 또는 암호화를 적용하여야 함 ○ 호출량 제어 및 안정성 확보 - 서비스 간 API 호출에 대해 Rate Limit 및 Throttling 정책을 적용하여야 함 - 비정상적 호출 패턴 또는 과도한 트래픽 발생 시 자동 제한 또는 차단이 가능하여야 함 - Retry 정책 적용 시 중복 처리를 방지하기 위해 멱등성(Idempotency) 보장 방안을 적용하여야 함 ○ 성능 최적화 및 장애 전파 방지 - API Composition 구조로 인한 응답 지연을 최소화하기 위해 병렬 호출, 캐시 적용, 비동기 처리 방안을 설계에 반영하여야 함 - N+1 호출 구조를 방지하도록 설계하여야 함 - 개별 서비스 장애가 전체 서비스 장애로 확산되지 않도록 Circuit Breaker 및 Fallback 정책을 적용하여야 함 ○ 로그, 추적 및 테스트 - 서비스 간 모든 호출에 대해 요청 식별자 기반 로그를 기록하여야 함 - 분산 추적이 가능하도록 호출 흐름을 추적할 수 있는 구조를 구성하여야 함 - 서비스 간 인터페이스에 대해 통합 테스트 및 계약 검증 테스트를 수행하여야 함 - Network Policy 및 Service Mesh 적용 시 실제 차단·허용 여부에 대한 검증 결과를 제출하여야 함
산출 정보		API Composition 인터페이스 명세서, 서비스 호출 관계도(허용/차단 범위 포함), Network Policy 설정 내역서, Service Mesh 적용 설계서(적용 시), API Composition 검증 결과 보고서
관련 사항		재단 클라우드 네이티브 아키텍처 기준, 정보보안 요령

분류		데이터 요구사항

고유번호		DAR-001
명칭		데이터 표준 관리
상세설명	정의	데이터 표준 관리
상세설명	세부내용	○ 데이터 표준 관리 - 사업 기간 동안 데이터베이스 표준(DB표준) 관리를 위한 방안(변경이력 포함)을 제시하고 DB표준과 데이터 항목의 일치여부를 주기적으로 점검하여야 함 ※ 추가되는 데이터는 공통표준 및 발주기관의 기관표준을 준수하여야 함
산출 정보		데이터 표준관리 방안(매뉴얼, 가이드 등)
관련 사항

고유번호		DAR-002
명칭		데이터 구조 관리
상세설명	정의	데이터 구조 관리 방안
상세설명	세부내용	○ 데이터 구조 관리 - 사업 기간 동안 데이터 구조 관리를 위한 방안(변경이력 포함)을 제시하고 DB의 형상과 물리데이터 모델의 형상 일치 여부를 주기적으로 점검하여야 함
산출 정보		데이터 구조관리 방안(매뉴얼, 가이드 등)
관련 사항

고유번호		DAR-003
명칭		데이터 값 검증
상세설명	정의	데이터 값 검증
상세설명	세부내용	○ 데이터 값 진단 계획 수립 - 데이터 값 검증 범위, 시기, 방법을 사업 계획에 명시해야 함 ○ 데이터 값 진단 수행 및 검증 - 공공데이터 범정부 품질진단 기준* 및 업무규칙(BR)에 따라 주기적으로 값 검증을 수행하여야 함 *공공데이터 품질관리 매뉴얼 참고 - 데이터 값 검증 결과에 따른 오류데이터를 개선하고, 오류로 인한 영향도, 오류유형별 조치 방법 등을 관리하여야 함 - 반복적으로 발생하는 동일 오류가 있는 경우 재발 방지 방안을 제시하고 개선활동을 수행하여야 함 - 운영시스템(DB)의 구축·운영 근거(법령, 규정, 규칙, 매뉴얼 등) 등 관련 정책이 변경되는 경우 업무규칙(BR)을 추가발굴 또는 정비하여야 함
산출 정보		데이터 값 진단 계획·결과, 업무규칙 정의서
관련 사항

고유번호		DAR-004
명칭		데이터 관리체계
상세설명	정의	데이터 관리체계
상세설명	세부내용	○ 데이터 관리체계 제시 - 운영 시스템(DB)의 현행 데이터 관리체계에 대한 현황 분석 후 데이터 표준, 구조, 값을 효율적으로 관리할 수 있는 방안을 제시하고 관리활동을 사업기간 동안 수행하여야 함 - 데이터 표준, 구조, 값 등 데이터 핵심 요소의 지속적인 관리를 위한 조직과 역할을 지정하고 운영하여야 함 - 데이터 표준(단어·용어·도메인·코드)의 추가, 변경, 삭제 절차를 수립하고 절차에 따라 수행하여야 함 - 데이터 구조(논리·물리)와 관련된 추가, 변경, 삭제 절차를 수립하고 절차에 따라 수행하여야 함 - 관리체계에는 표준 준수율, 구조 현행화율, 값 오류율 등 명확한 관리기준을 제시하고 기준에 따라 관리되어야 함(연계 데이터가 없는 경우 하단의 요구사항 생략 가능) ○ 연계데이터 관리 - 연계데이터 송·수신 현황을 주기적으로 점검하여야 함 - 연계데이터 목록을 정의하고 관리하여야 함 연계 정보(송·수신 구분, 정보명, 주기), 연계 항목(항목명, 설명, 데이터 타입, 길이), 항목 출처(DB, 테이블, 컬럼명), 제공기관, 활용기관 등 - 연계데이터를 제공 및 활용하는 기관 상호 간의 데이터 품질 확보를 위해 연계표준이나 기준 등을 협의하고, 정기적인 연계데이터 정합성 검증을 수행하여야 함
산출 정보		데이터(표준, 구조, 값) 관리 매뉴얼, 데이터 관리 계획·결과, 연계 데이터 관리 매뉴얼, 연계데이터 관리 계획·결과
관련 사항

고유번호		DAR-005
명칭		메타데이터 현행화
상세설명	정의	메타데이터 현행화
상세설명	세부내용	○ 메타데이터 현행화 - 시스템의 메타데이터 표준 관리항목이 발주기관의 메타데이터 관리시스템과 중앙 메타데이터 관리시스템에 등록 및 현행화 되도록 지원하여야 함 ※ 발주기관에서 운영 중인 메타데이터 관리시스템이 없는 경우 문서,파일 등으로 메타데이터 항목을 작성(현행화)하여 제출하여야 함
산출 정보		메타데이터 현행화 결과
관련 사항

분류		보안 요구사항

고유번호		SER-001
명칭		보안요건 일반사항
상세설명	정의	보안에 관련된 일반사항 정의
상세설명	세부내용	○ 사업자는 보안관련 제 법규 및 규정을 준수하고 발주기관의 보안관련 요구사항 및 확인 서류 제출에 대해 지체없이 응해야 함 ○ 국가/공공기관 발주 용역사업 보안관리요령 및 정보보호제품 도입기준 및 절차(국정원) 준수 - CC인증 대상인 ‘중요’ 정보보호제품은 CC인증필 제품 도입 - 보안적합성 검증 생략이 가능한 경우, 관련기관의 증빙 문서 첨부 - 정보보호제품 도입시 정보보호제품 도입요건에 따른 기준 명시 ○ 본 사업 수행 중 취득한 모든 정보에 대하여 사업 수행 중은 물론 사업 완료 후에도 보안을 준수하여야 하며, 해당 정보를 외부로 누출 또는 누설하여서는 아니되고, 이에 따른 문제 발생 시 모든 민‧현사상 책임을 짐 ※ 누출금지 정보: IP주소 현황, 시스템 구성현황 및 N/W 구성도, 사용자계정 및 PW 등 시스템 권한 정보, 네트워크 장비 설정정보, 보안장비 운영현황, 개인정보 일체 등 ○ 전산망 구성도, IP 현황 등 발주기관에서 제공하는 내부 자료는 보안 책임관의 책임하에 관리하여야 함 ○ 정보보안 책임자와 담당자를 지정하며, 반기별 보안교육 및 보안점검을 실시하고, 보안관련 사항 위반 시에는 경위를 확인하며 재발방지대책을 마련하여 이행함 ○ 최신의 정보보호 관련 국제표준 기술지원 준수 및 국가정보원 국가사이버 안전매뉴얼을 준용한 보안대책을 마련하여야 함 ○ 사업수행 기간 종료 후 최종 산출물은 인수인계서를 통하여 발주기관에 반납하고, 국정원 허가 정보삭제 솔루션을 활용하여 PC 완전 삭제 등 보안조치를 통해 사업관련 산출물(중간 산출물 포함)을 모두 삭제하여야 하며, 대표자 명의 확약서를 발주기관에 제출 ○ 비정상 위변조, 손실 등에 대비한 기술적 복구 대책(백업, 복구) ○ 데이터 변경이력, 접근기록 등 유지 ○ 비인가 사용자의 정보 접근 감시 추적 ○ 이 외 재단의 용역관리지침을 준수
산출 정보		보안서약서(대표자, 직원), 보안확약서(대표자), 보안교육이수증, 자료 관리대장
관련 사항		SER-010 개인정보 보호 SER-013 소프트웨어 개발보안 가이드 준수

고유번호		SER-002
명칭		참여인원 보안관리
상세설명	정의	참여인원 보안관리
상세설명	세부내용	○ 사업 투입 인력에 대해서는 사업 투입 전, 아래의 서류를 제출 - 대표자: 대표자용 보안서약서(공동수급업체 및 참여업체 포함) - 참여인력: 보안서약서(참여자용) ○ 수요기관이 요구하는 보안관련 규정을 충실히 이행하여야 함 ○ 사업 투입 전 참여인력에 대해 법적 또는 수요기관 규정에 의한 비밀 유지 의무 준수 및 위반 시 처벌내용 등에 대한 정기적인 보안교육을 실시할 예정임 - 인력 교체 시, 해당 인력 대상 추가 보안교육을 실시하고 투입 예정 - 누설금지 대상 정보, 위배 시 조치사항 등을 포함한 교육을 실시하고 교육에 활용한 자료, 교육 사진, 참여자 명부 등 교육결과보고서를 제출하여야 함 ○ 사업 참여인원은 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 사항 발생 시 수요기관에 즉시 보고해야 함 - 사업 참여인력이 부득이한 사유로 장기간 사업투입이 불가능할 경우 대체인력 투입계획을 수립하고, 수요기관의 승인을 받아야 함 - 업무 수행과정에서 퇴직 등 부득이한 사유가 발생하였을 경우에 공식적인 절차에 따라 정보자산의 반납, 중요정보 파기, 물리적 출입권한 삭제 등의 절차를 수행하여야 함 ○ 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 민‧형사상 책임을 져야 함 ○ 비밀관련 사업 수행 시 참여인원에 대한 비밀취급인가 등 보안조치를 수행할 수 있으며 이에 응해야 함 ○ 사업 종료 시 계약업체는 사업관련 자료는 보유하고 있지 않고 완전삭제 조치 해야 하며, 이를 위반 시 향후 법적책임이 있음을 포함한 “보안확약서”를 작성하여 제출 - 보안확약서(대표자용), 보안확약서(사업참여자용) 참고
산출 정보		보안서약서(대표, 개인), 비밀유지계약서, 기본증명서, 재직증명서, 개인정보제공동의서, 교육 실시 후 교육결과보고서 작성 후 제출 등 기타 각종 보안관련 산출물
관련 사항

고유번호		SER-003
명칭		내외부망 접근 시 보안통제
상세설명	정의	망 접근 보안관리
상세설명	세부내용	○ 전산망 사용 시 방화벽 또는 접근통제 시스템을 활용하여 필요 서버에만 제한적 접근 허용 - 클라우드 플랫폼에서 제공하는 시스템 접근제어 및 계정관리 솔루션을 사용하여야 하며, 반드시 시스템에 접속하는 경로를 일원화하여 관리해야 함 ○ 업무와 관련한 기능 이외의 인터넷 연결 및 메신저 접근을 차단함 ○ 기관 내 상주 외부인력에 대해서 기관 내부직원과 동일한 수준의 보안 통제를 적용함
산출 정보
관련 사항

고유번호		SER-004
명칭		누설금지 대상정보
상세설명	정의	누설금지 정보 범위 및 대상
상세설명	세부내용	○ 아래의 정보 누출 시, 해당 업체를 부정당업자로 등록하고 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항에 따라 입찰 참가자격을 제한할 수 있음 ○ 제안사는 보안 위규 처리기준을 숙지하고, 사업을 수행하여야 하며, 보안 위규 사항 발생시에는 보안 위약금 부과 기준에 의해 위약금을 배상하여야 함 - [붙임 5]의 보안관련 사항 등 참고 ○ 본 사업과 관련하여 수요기관으로부터 취득한 비밀 사항을 사업기간 중 또는 종료 후에도 제3자에게 누설하였을 경우 이에 따른 민‧형사상의 책임을 져야 함 ○ 재단은 정보보안에 관한 책임사항, 책임범위, 보안대책 위반 시 손해배상책임, 누출금지 대상정보 등을 계약서에 기록할 수 있으며, 보안 위반이나 침해 사고 발생 시 경위 확인 후 재발방지 대책을 요구할 수 있음 ○ 또한, 재단에서 실시한 기관 자체 보안점검에 따른 보안위규(경미한 사항 포함) 발생 시에도 보안위규에 따른 보안조치를 적용해야 함
산출 정보
관련 사항

고유번호		SER-005
명칭		자료 보안 관리
상세설명	정의	자료 보안 관리 요구사항 일반
상세설명	세부내용	○ 계약업체는 재단으로부터 대여‧제공 받은 제반 자료는 본 사업의 목적 외에는 사용할 수 없음 - 계약업체 보안책임자는 인계자‧인수자 서명을 포함한 “자료 인수인계 대장”(또는 “자료관리대장”)을 작성하여 재단으로부터 제공받은 비공개 자료들을 관리 해야 함 - ‘자료 인수인계 대장’은 자료명칭, 자료형태, 인계‧인수 일시, 인계자 성명 및 서명, 인수자 성명 및 서명을 포함하여 작성 - 비공개자료 출력물은 지정된 별도의 장소(시건장치가 부착되어 있는 보관함)에 보관‧관리하고, 복사 및 외부반출을 금지 ○ 사업수행 관련 자료 및 사업 수행 시 생산되는 모든 산출물은 재단이 지정한 위치(파일서버 등)에 저장 및 관리해야 하며 개인 PC 등에 이를 보관할 수 없음 - 비공개자료 생성 시에는 지정장소 내 비공개자료 폴더에 저장하고, 업무별로 지정된 사용자만이 접속이 가능하도록 통제 - 용역사업 관련 자료는 인터넷 웹하드, P2P 등 인터넷 자료 공유사이트 및 개인 메일함에 저장 금지 - 사업 수행으로 생산되는 산출물 및 기록은 목적 외 비인가자에게 제공․대여․열람을 일체 금지 ○ 사업관련 자료는 인터넷 웹하드‧P2P 등 인터넷 자료공유 사이트 및 개인메일함 저장을 금지하고 발주기관과 계약업체 간 자료전송이 필요한 경우는 발주기관에서 제공하는 전자우편을 이용하여 송‧수신하고 주기적으로 메일을 삭제 관리하여야 함(단, 재단 정보보안기본지침에 의한 비공개(비밀, 대외비 등)은 전자우편으로 수‧발신을 금함) - 자료 암호화 시 비밀번호는 숫자, 문자, 특수문자 등을 혼합한 9자리 이상을 권고하며 유추하기 쉬운 문자열 등이 포함되지 않도록 설정 ○ 사업 종료 후 사업과 관련된 모든 자료를 반환, PC 보관 자료 완전삭제 등 자료가 외부에 유출되지 않도록 필요한 보안조치를 이행해야 함 - 참여인력이 사용한 장비는 완전삭제를 반드시 진행해야 하며 사업담당자 확인 및 승인 하에 반출
산출 정보		자료관리 대장(자료 인수인계 대장), 완전삭제 확인서(사진 등)
관련 사항

고유번호		SER-006
명칭		사업장 내 매체‧장비 보안관리
상세설명	정의	사업장 내 매체‧장비 보안관리
상세설명	세부내용	○ 제안사는 반드시 정해진 PC를 사용하여 사업 수행 - 불가피하게 노트북 사용이 필요한 경우에는 수요기관 승인 하에 사용 ○ 사무실 보안 - 제안사는 CCTV, 시건장치 등 비인가자 출입통제 대책이 마련된 전담 사업장 공간을 확보하여 업무를 수행해야 함 - 제안사의 사무실 또는 용역 업무를 수행하는 공간에 대한 보안점검은 월 1회 이상 실시하고, 결과에 대해 사업담당자의 확인 및 개선조치요구에 따라야 함 ※ 사업장의 인가자 출입 등록 시 사업담당자를 포함하여 등록 ○ 계약업체는 사무실 또는 용역 업무를 수행하는 장소는 매체 및 장비보안을 위하여 시건장치와 통제가 가능하도록 물리적 보안대책을 마련해야 함 - CCTV, 시건장치 등 비인가자 출입통제 대책이 마련된 공간을 확보하여 업무를 수행해야 하며, 사업 공간 사용 등은 발주기간과 협의하여 진행 ○ 전산실 등 외부인의 출입이 통제되는 구역에는 2차 출입통제를 적용해야 하며, 출입에 대한 출입자, 출입시간, 출입 사유, 서명 등을 포함한 출입관리대장을 기재해야 함 ○ 계약업체는 사무실 또는 용역 업무를 수행하는 공간에 대한 보안점검을 월 1회 이상 실시하고, 결과에 대해 재단의 확인 및 개선 조치요구 사항을준수해야 함 ○ 매체 및 장비 반·출입 보안 - 사업용 PC 등 전산장비 일체는 사업담당자의 인가 후 반입‧반출해야 함 - 사업 수행중 장비 반입․반출은 가능한 금지하되 불가피한 경우 악성코드 감염여부 및 자료 무단반출 여부를 점검하고, 사업담당자의 통제 하에 저장자료 완전 삭제, 승인 후 반출해야 함 - 업무수행 관련 취득한 중요정보 유출을 방지하기 위해 사업용 PC는 인터넷 차단 및 매체제어(USB, WiFi, Bluetooth 접속금지 등) 환경을 구축․운영해야 함 - 매체제어 프로그램이 설치되지 않는 LINUXㆍUNIX 등의 OS설치 PC는 CD롬, USB포트 등 외부기기 연결단자 봉인(키보드, 마우스, 랜포트는 보안스티커 부착 등) - 사업용 PC는 최신 백신 프로그램 설치, 안전한 OS 비밀번호(분기 1회 변경) 및 화면보호기 설정 및 보안 취약점 진단 조치를 해야 함 ※ 제조사가 설정한 초기 패스워드는 반드시 안전한 암호로 변경하여 운용 - 참여 인력의 개인 휴대폰은 카메라 및 충전포트에 보안스티커 부착 - 사업 종료 시 용역업체 PC, 휴대형 저장매체 등 전산장비는 수요기관의 통제 하에 저장자료를 완전 삭제 후 반출 ○ 사용자PC(인터넷)에서의 비인가기기를 활용한 인터넷 무단 접속 및 악성코드 감염‧자료유출 방지를 위한 보안대책 강구 - 사용자 PC에서는 매체제어시스템에 등록된 인가기기(보안USB)만 사용 - Anti-Virus 설치 및 최신 보안업데이트 - 사업 참여 인력은 인가받지 않은 휴대용 저장매체를 사용하지 않아야 하며, 필요 시에는 수요기관의 승인을 받아야 함 ○ ‘PCFliter’ 활용 시, 점검결과가 일정 점수를 미달할 경우 네트워크 접근 제한정책(NAC)을 통해 단말 보안수준을 제고토록 보안정책 실행 권고 ○ 디지털복합기‧복사기‧스캐너 등 저장장치에 중요자료 저장금지 - 제조사의 서비스 지원이 종료된 운영체재 사용중지 및 업그레이드 ※ WINDOWS XP·VISTA·7, WINDOWS SERVER 2000·2003·2008, CentOS 6.x 이하, RHEL 7.4 이하, AIX 7.2 TL2 이하 버전 등 ○ 수요기관으로부터 제공받은 제반자료, 장비, 서류와 중간‧최종 산출물 등 용역과 관련된 모든 자료를 전량 반납하고 삭제하여야 함 - 제안사는 사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적 책임이 있음을 포함한 "대표자용 보안확약서 및 개인별 보안 확약서"를 제출하여야 함 ○ 사업 완료 후 업체 소유 PC·서버의 하드디스크·휴대용 저장매체 등 전자기록 저장매체는 국가정보원장이 안정성을 검증한 삭제 S/W로 완전 삭제 후 반출
산출 정보		사무실 출입 관리 대장, 매체 관리 대장, 대표자용 보안 확약서, 개인별 보안 확약서
관련 사항

고유번호		SER-007
명칭		접근권한 통제
상세설명	정의	서버 및 DB 접근권한 통제
상세설명	세부내용	○ 패스워드의 길이 및 사용주기를 제한하고 불필요한 디폴트 계정을 삭제하는 등 서버 사용자 및 패스워드 관리 ○ 관리자페이지는 내부망의 지정된 IP에서만 접근하도록 통제 ○ 서버의 원격 접속(터미널서비스) 차단 ○ 사용자의 시스템 접근 정보를 모니터링 가능 ○ 클라우드 시스템에 관리를 목적으로 접속하는 담당자 및 관리자 PC는 반드시 보안대책이 강구된 네트워크(VPN 등)를 통한 접근만 허용 - IP 설정 등을 통해 특정 단말기로 제한하고 클라우드 시스템 관리용도 이외 용도로 사용 금지 ※ 담당자 PC는 불필요 포트 차단 및 백신 설치 후 주기적 업데이트‧점검 ○ 지정된 사용자만 권한에 따라 DB 서버의 접근 제한 ○ DBA (DB관리자) - 데이터베이스관리자를 따로 지정하여 데이터베이스 관리 - DB 사용자를 등록하고 적절한 역할(Role)과 권한(Privilege)부여 - DB 사용자의 임의 접근을 차단하고, 접근을 허가한 경우라도 신청자의 업무와 관련된 DB의 접근만 허가 ○ DB 사용자 -업무상의 이유로 DB에 접속할 경우라도 반드시 DBA의 허가를 득한 후 사용
산출 정보
관련 사항

고유번호		SER-008
명칭		어플리케이션(페이지) 보안
상세설명	정의	앱/페이지 보안
상세설명	세부내용	○ 사용자 PC와 웹서버간 데이터를 암호화 전송하기 위한 업계 표준 프로토콜인 SSL(Secure Sockets Layer)을 적용 - SSL 인증서 갱신 등 관리작업을 포함함 ○ 사용자 인증 정보, 패스워드, IP, DB접속정보 등은 소스코드에 직접 하드코딩하지 않음 ○ 웹 응용프로그램 개발 시 주요 보안 취약점(SQL인젝션, 크로스사이트 스크립팅, 웹쉘 업로드, 임의파일 다운로드 등) 등 보안사항 점검 및 제거 조치를 이행 - 보안서약서(대표, 개인), 비밀유지계약서, 기본증명서, 재직증명서(필요에 따라 원천세 납입증명서) 개인정보제공동의서, 개인정보보호 및 보안 교육자료와 교육참석자 명단 등 소스 코드 보안성 점검을 위해 추가적으로 자동화된 검사 도구를 제안할 수 있음 ○ 관리자를 위한 별도의 프로그램을 제공할 경우 악용 가능한 취약점이나 기능 제거 ○ 사업기간 중 개발보안 가이드의 변경 또는 새 가이드가 발표되는 경우, 이를 준수하여 반영
산출 정보		소스코드 보안취약점 제거 이행 결과 보고서
관련 사항

고유번호		SER-009
명칭		관련시스템 연계 보안
상세설명	정의	관련시스템 연계 보안
상세설명	세부내용	○ 연계 서버가 있는 경우, 연계 서버와 업무 서버 영역 간에는 침입차단시스템 등 보안 기능이 있는 장비를 활용 ○ 사전 정해진 데이터 형식만 전달하도록 함 ○ 정보시스템에서 불필요한 서비스 차단(필요 시, 일방향 통신으로 제한)
산출 정보
관련 사항

고유번호		SER-010
명칭		개인정보보호 활동
상세설명	정의	개인정보보호 활동 관련 요구사항
상세설명	세부내용	○ DB에 데이터를 저장할 경우 보안이 필요한 개인정보 등의 필드는 발주기관이 보유한 DB암호화 솔루션 또는 DBMS에서 제공하는 기능을 통하여 암·복호화하여 사용 ○ 공공기관의 개인정보보호에 관한 법률 및 지침 등 관련 법령 준수 ○ 개인정보보호 관련 모든 법규를 충실히 이행할 수 있는 개발 표준안을 마련하여 이를 개발에 반영 ○ 개인정보보호법 등에 의거 개인정보의 안전성 확보조치 기준마련 ○ 개인정보 열람 시 접근 이력 기록(기록항목 : ID, 접속일시, 접속지 정보(IP 등), 처리한 정보주체 정보, 수행업무 등) ○ 개인정보 열람에 대한 이력관리 통계 또는 조회 화면 제공 ○ 개인정보 중 고유식별정보(주민등록번호, 운전면허번호, 여권번호, 외국인등록번호 등)에 대한 암호화 ○ 관련된 정보의 접근, 열람, 저장 등의 모든 로그 저장 관리 ○ 개인정보 접근 권한자에 대한 이력관리 조회화면 제공(부여‧변경‧말소) ○ 개인정보 화면이 업무 처리를 하지 않은 경우 화면 접속 차단 ○ 개인정보보호법에 의해 보호되어야 하는 중요 정보에 대해 암호화 적용 ○ 개인정보취급자에 대한 관리·감독(접근권한 관리, 통제 등 포함)과 보안서약서 징구 및 정기적 교육(연 1회 이상) 실시 ○ 정보주체에게 별도 동의를 받았거나, 법령에 근거하는 경우에만 민감정보를 포함한 개인정보 파일 수집 ○ 개인정보취급자의 접속기록 위·변조 및 도난예방 장치 마련 - 개인정보취급자의 접속기록은 최소 1년 이상 보관·관리 (접속기록 필수 포함사항) ①계정 ②접속 일시 ③접속지 정보(단말기 정보 또는 서버의 IP 등 접속 주소) ④처리한 정보주체 정보 ⑤수행 업무 - 5만명 이상의 정보주체에 관하여 개인정보를 처리하거나, 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템의 경우에는 3년 이상 보관·관리 ○ 개인정보처리자는 개인정보의 안전성 확보에 필요한 기술적‧관리적‧물리적 안전조치 강구 ○ 인터넷 홈페이지에 개인정보 노출방지를 위한 보안조치 실시 ○ 그 밖에 개인정보보호법 등 관련 규정 준수 ○ 개인정보 영향평가 실시(개인정보보호 포털 내 영향평가 참고) ※ 개인정보 영향평가 실시를 위한 컨설팅 혹은 평가결과는 시스템 개선을 위한 기획 및 설계에 반영 ○ 개인정보 처리에 관하여 표준 개인정보처리 위탁계약서 내용을 준수하여야 함 ○ 개인정보처리시 계약상의 권리와 의무의 전부 또는 일부를 재위탁 할 수 없음 ○ 개인정보의 안전성 확보조치 기준에 의거 개인정보의 안전성 확보에 필요한 기술적 관리적 조치를 취하여야 함 ○ 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설 하여서는 안됨 ○ 수탁자에 대한 다음 사항에 대하여 관리 감독을 하며 수탁업체는 이에 응하여야 함 - 개인정보처리현황, 접속현황, 접속대상자, 목적외 이용·제공 및 재위탁 금지 준수여부 등
산출 정보		개인정보영향평가서, 개인정보 안전성 확보 기준안 보고서
관련 사항

고유번호		SER-011
명칭		암호화
상세설명	정의	암호화 요구사항
상세설명	세부내용	○ 구간 암호화 및 전송자료 암호화 ○ 사용자 PC부터 웹서버구간 간 암호화 방식을 적용하여 구현 - 정보시스템 로그인시 정보통신망으로 전송되는 중요정보(아이디, 패스워드와 같은 로그인 정보 및 주민등록번호 등)에 대해 SSL, TLS 등 네트워크 구간 암호화 조치 수행 ○ 연계를 통해 전송되는 자료는 서버용 전송자료 암호화를 적용하여 전송 ○ 연계영역 간에는 사전 정해진 데이터 형식만 전달 ○ 본 사업 범주에 해당되는 정보시스템에 개인정보를 보관하는 경우 검증필 암호모듈을 활용하여 개인정보 암호화를 수행하여야 함
산출 정보		보안 관련 활동보고서
관련 사항

고유번호		SER-012
명칭		보안 취약성 조치
상세설명	정의	보안 취약성 조치
상세설명	세부내용	○ 보안성점검 및 검토 결과에 따른 조치사항 이행 - 기관 보안성점검 및 검토를 통해 도출된 취약점 및 권고사항의 조치방안 마련 및 조치 ○ 본 사업을 수행 중 제안사는 국가정보원의 정보보안 관리실태 평가와 정보화 용역사업 보안진단(현장점검) 등에 의해 발견된 취약요소의 조치 및 개선 활동을 성실히 수행해야 함
산출 정보		보안 관련 활동보고서
관련 사항

고유번호		SER-013
명칭		소프트웨어 개발 보안 대책
상세설명	정의	소프트웨어 개발 보안 대책 요구사항
상세설명	세부내용	○ 애플리케이션 보안 - 사용자 및 관리자 기능에 파일 업·다운로드 기능을 구현하는 경우, 실행 파일 등 불필요한 파일 형식(exe, jsp, asp, php, cmd 등) 업로드를 제한하여야 함 - 개발 또는 구축 시 설정된 초기 패스워드는 반드시 안전한 암호로 변경하여 운용하여야 함 - 관리자 페이지는 내부망의 지정된 IP에서만 접근 가능하도록 접근을 통제하여야 함 - 개인정보 및 인증정보 등 중요정보 송·수신 시 웹 서버와 클라이언트 간 모든 구간에 대해 암호화 통신(HTTPS)을 적용하여야 함 ※ 암호화 통신은 TLS 1.3을 적용하여야 함 - HTTP 메소드 중 GET, POST를 제외한 PUT, DELETE 등 불필요한 메소드 사용을 제한하여야 함 - 시스템 내 주요 파일의 변조 여부를 확인하기 위하여 주기적인 무결성 검증을 수행하여야 함 - 글쓰기, 댓글 등 입력 기능이 있는 웹페이지를 구축하는 경우 반복적 자동 입력 공격을 방지하기 위한 대응 방안(CAPTCHA 등)을 적용하여야 함 ○ 개발·운영 환경 분리 - 운영 서버와 개발 서버를 분리하여 구축·운영하여야 함 - 실 운영 데이터는 개발 서버에 저장하거나 보관하지 않도록 조치하여야 함 ○ 형상관리 및 접근통제 - 소프트웨어 버전 관리를 위하여 형상관리시스템(SVN 등)을 구축·운영하여야 함 - 형상관리시스템은 인가된 사용자만 소스프로그램에 접근할 수 있도록 접근을 통제하여야 함 ○ 인증 및 접근 보안 - 시스템 관리자 및 개인정보 취급자 등이 중요 정보시스템(개인정보 포함)에 접속하는 경우, ID/PW 방식 외에도 OTP, PKI, 생체인식 등 다중 인증 방식 도입을 권고하여야 함 ○ 원격 개발 보안 - 원격지 개발을 수행하는 경우, 정보화사업담당관은 용역업체 작업 장소에 대한 보안요구사항을 포함하여 관리적·기술적 보안대책을 수립·시행하여야 함 - 원격 개발과 관련한 보안대책은 정보보안담당관의 사전 승인을 받아 시행하여야 함 - 개발 작업을 위하여 필요한 경우, 원격지 내 정보시스템은 정보화사업담당관의 보안 통제 하에 인터넷 연결을 허용하여야 함
산출 정보		보안 관련 활동보고서
관련 사항

고유번호		SER-014
명칭		원격지 유지보수 보안관리 사항
상세설명	정의	원격지 유지보수 사업추진에 대한 보안관리 요구사항
상세설명	세부내용	○ 유지보수 전용단말에서의 접속만 허용해야 하며, 이를 위해 가상화 기술, 보안 게이트웨이 등의 기술을 활용하는 보안 대책을 수립하여야 함 - 사용자 인증 후 접근권한에 따른 접근통제를 수행 - 접속 이력 등 감사기록을 저장유지하며, 보안대책을 강구해야 함 [관리적 보안대책] ○ 유지보수 전용단말 (시스템에 접속하여 유지보수를 시행하는 PC 등의 단말기)는 지정 IP를 사용하며 통제시스템에 접속해야 함 - 전용 단말과 시스템은 VPN을 이용하여 유지보수 내용을 보호 ○ 계약업체는 관리·물리·기술적 보안대책에 동의하여 관련 내용을 준수하여 절차에 따라 작업을 수행하여야 함 - 유지보수의 필요성, 장소, 대상 정보시스템 및 수행업무, 보안대책, 유지보수 계정, 유지보수자 및 연락처, 책임자 등 내용을 재단 승인하에 추진 ○ 유지보수 수행장소는 사전 협의에 따라 선정하여 진행하며, 사전에 협의되지 않은 장소에서의 유지보수는 금지됨 (CCTV, 잠금장치 등을 설치해야 하고, 비인가 출입은 차단되어야 함) - 허가되지 않은 정보시스템(보안·네트워크 장비)에 대한 원격접속 금지하며, 대상 정보시스템은 DMZ 내 디지털배움터 시스템으로 한정 ○ 온라인 유지보수를 위한 접속 경로 상시(24시간) 개방 금지 - 유지보수 작업 시에 일시적으로 개방하고 작업 종료 후 즉시 차단해야 하며, 일정 시간 동안 작업 수행이 없는 경우 접속연결 자동 차단 ○ 사업책임자는 온라인 유지보수 작업자, 작업 내역 및 접속 이력, 결과 등 세부 내용을 로그 정보로 1년 이상 저장하고 유지 - 사업 완료 후 용역수행 장소와 유지보수 전용단말 등을 점검하여 사업 관련자료 회수 또는 파기 예정임 ○ 계약업체는 온라인 유지보수 종료 후 유지보수 결과를 사업책임자에게 보고 - 사업책임자는 온라인 유지보수 용역업체에 대해 보안대책 점검·시행임 * 투입인력 보안서약서 징구, 보안교육 등 인적 보안관리, 물리적인 출입통제, 정보통신망·정보시스템 보안대책 수립 및 비인가자 접근통제, 관련 장비의 목적 외 사용 기록, 저장자료, 비인가자 접근통제, 백신·보안프로그램, 업데이트 상태 등을 보안점검 ○ 기타 본 제안요청서에 명시한 보안준수 요구사항을 확인 - 정보통신망·정보시스템을 정기·수시· 점검(불기 점검 포함) 후 미비점 발견시 시정조치를 요구하며, 계약업체는 즉시 시행해야 함 [기술적 보안대책] ○ 자료유출 차단, 유지보수 전용단말 통제, 유지보수 계정관리, 계정별 권한 관리, 유지보수 대상 정보시스템의 접속 통제 등 유지보수 통제 시스템을 구축하며, 그 외의 사용은 금지함 - 온라인 유지보수 통제시스템 접속 시 사용자 인증 수행 ○ 보안·네트워크 장비에 원격 접속 금지 * 원내 정보통신망 구성 또는 정보보안 정책에 영향을 줄 수 있는 보안·네트워크 장비 등에 대한 원격 접속금지 ○ 유지보수업체는 특정 IP/MAC을 사용하는 유지보수 전용단말을 지정·운용하고, 담당자 외 전용단말 사용 및 목적 외 사용을 금지 ○ 유지보수 전용단말은 다음의 사항을 준수하여 안전하게 관리 - 유지보수 업무 외 사용금지 - 백신 및 보안프로그램 설치·운용 - 운영체제 등 최신 보안상태 유지 - 불필요한 프로그램 설치 금지 및 불필요한 포트 비활성화 - 비인가자의 사용이 불가하도록 접근통제 - 유지보수 목적 외 인터넷 접속 금지 - 부팅·윈도우·화면보호기 패스워드 설정 - 자료유출방지를 위한 문서보안 솔루션 등 적용 - 유지보수 전용단말에 유지보수 대상 응용프로그램, 업데이트 파일 및 데이터 등 저장 시 반드시 악성 여부 및 무결성 점검 수행 ○ 계약업체와 플랫폼 간의 통신 구간에 VPN 등 암호화 적용 * 온라인 유지보수 승인 후 방화벽 정책에 온라인 유지보수 통제시스템(지정IP/전용단말 접속) 접속허용 설정, 온라인 유지보수 종료 후 방화벽 정책 환원(서비스 접속 허용 정책 삭제) ○ 계약업체는 온라인 유지보수로 재단의 정보시스템에 업데이트 파일 설치 또는 데이터 저장이 필요한 경우, 반드시 재단의 특정시스템에서 악성 여부 점검 및 무결성 점검 수행 후 설치·저장(또는 제공한 파일을 활용) ○ 용역업체는 재단의 정보통신망에 허가 없이 접속하거나 무단으로 정보를 수집하는 행위를 금지 ○ 비인가 프로그램 설치 또는 취약점을 고의로 생성하거나 취약한 상태로 방치하는 행위 등의 금지 ○ 유지보수 수행 시 재단 정보시스템의 자료를 무단 위조·변조·삭제·파괴·저장 및 반출 금지 ○ 유지보수 업체가 온라인 유지보수 통제시스템을 경유하지 않고 유지보수 대상 정보시스템에 직접 접속하는 방식(RDP 등) 등 해킹에 취약한 온라인 유지보수는 금지
산출 정보
관련 사항

분류		품질 요구사항

고유번호		QUR-001
명칭		품질관리 일반사항
상세설명	정의	품질관리 일반사항
상세설명	세부내용	○ 용역 수행자는 본 과업성과의 품질을 높이고 보증하는데 최선을 다하여야 하며, 성과물의 품질 향상을 위한 발주자의 지시를 성실히 이행해야 함 ○ 품질 또는 성능상의 문제 발생 시 부하 테스트 및 분석결과를 제시하고 개선하여야 함 ○ 본 과업범위 외의 요인(운영서버 등 정보자원 등)으로 인해 사업 결과에 영향이 있거나 예상되는 경우 원인과 해결방안을 발주기관에 제시하여 위험요소를 최소화 하거나 문제가 해결될 수 있도록 적극 협조하여야 함 ○ DB구축을 포함하는 경우 사업완료(검수)시 데이터품질진단 및 오류데이터 개선을 실시하여야 함 ○ 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에서 동일한 자료 및 결과를 생성하고 인도해야 함 ○ 시스템은 정상상태에서 매일 24시간 동안 무중단으로 운영되어야 함 ○ 사업자는 서비스 장비 및 SW 등이 사업의 완전한 목적 수행에 전혀 지장이 없도록 하여야 하고, 품질의 신뢰성, 제품의 안정성, 호환성, 연계성, 확장성을 가지고 제안하여야 함 ○ 새로운 기능 구현을 위해 필요한 경우 업그레이드가 용이해야 하고, 사업기간 내 보안사고 예방, 성능 개선 등의 이슈가 발생하는 경우 즉시 업그레이드를 제공해야 하며, 그에 따른 비용은 사업자가 부담함 ○ 사업자는 조직, 방법, 절차, 내용 등 본 사업의 성공적인 수행을 위한 품질 보증 방안을 제시하여야 함
산출 정보		품질보증계획서, 품질보증확인서
관련 사항		PMR-001 사업수행계획서 작성 및 제출

고유번호		QUR-002
명칭		형상관리
상세설명	정의	형상관리 요구사항
상세설명	세부내용	○ 형상관리 기반 운영 - 형상관리 프로그램 운영으로 프로그램 소스부터 산출물까지 사업에서 관리 되어야 하는 형상을 식별하고, 구성별 관리가 가능하여야 함 - 기존 운영환경 및 타 운영 사업(유지보수 포함)에 영향을 주지 않도록 분리된 개발환경, 형상관리 마련 - 형상관리 대상 식별과 소스에서 산출물까지 포함한 형상관리 방안 제시 - 형상관리는 버전관리와 연관성을 가져야 함 ※ 최종적으로 재단과 협의하여 결정
산출 정보		형상관리 계획서
관련 사항

분류			제약사항

고유번호			COR-001
명칭			사업 관련 공통 규정 준수
상세설명	정의		정보화 사업 추진 시 기본규정 준수에 관한 사항
상세설명	세부내용		○ 사업 추진 시 「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시)」에 규정된 사항을 준수하여야 함 ○ 개인정보를 처리함에 있어 「개인정보 보호법」 등 관련법규 및 규정을 준수하여야 함 - 개인정보 열람 시 접근 이력 기록 및 필요시 사유 입력 - 개인정보 열람에 대한 이력관리 통계 또는 조회 화면 제공 - 개인정보 중 고유식별정보에 대한 암호화 - 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장 관리 ○ 사업 추진 기간 내 적용 법령 및 규정, 적용 표준 등에 변경사항 발생 시 반영하여 사업 추진하여야 함 ※ 변경 사항의 적용시점을 고려하여 발주기관과 협의 가능 ○ 전자정부프레임워크 기반(기획‧설계‧테스트‧운영 전 분야)으로 개발하여야 함 ○ 시스템 확장성 및 유지관리 효율성을 확보하고 행정안전부 표준프레임워크 정립 - 과업 착수 전 공표된 최신 버전 적용이 가능할 경우 업그레이드 ○ 개발된 소프트웨어는 공통 컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스하여야 함
산출 정보
관련 사항			SER-013 소프트웨어 개발보안 가이드 준수 COR-002 사업 관련 공통 기술표준 준수 DAR-001 데이터 표준 관리 COR-005,006 웹 접근성/웹표준, 웹호환성 준수 의미에 관한 사항

고유번호			COR-002
명칭			사업 관련 공통 기술표준 준수
상세설명	정의		사업 추진 시 공통기술표준 준수에 관한 사항
상세설명	세부내용		○ 공공 SW사업 및 발주기관의 정보화사업 기술표준을 준수하여야 함 ○ 「행정기관 및 공공기관 정보시스템 구축·운영지침」(행정안전부 고시)에 의한 기술적용표준을 아래와 같이 준수하여야 함 - 발주기관에서 작성한 기술적용계획표를 검토하고, 제안자 관점의 기술적용계획표를 작성하여 기술적용계획의 준수 및 결과표 작성 방안을 제시하여야 함 - 기술적용계획표 검토 시 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현되도록 검토하여야 함 - 선정된 제안사는 기술적용 사항에 관해 발주기관과 협의·확정 후, 기술적용계획표를 작성하여 사업수행계획서에 포함하여야 함 - 사업수행계획서 확정된 기술적용계획표에 따라 표준기술을 적용하고, 사업완료 시(인수테스트 전) 기술적용결과표를 작성하여 제출하여야 함 ○ 정보시스템 감리의 대상에 해당하는 사업으로 소프트웨어 개발보안 (시큐어코딩)을 적용해야 함 - 소프트웨어 개발보안가이드 및 소프트웨어 보안약점 진단가이드 준수, 공개SW를 활용한 소프트웨어 개발보안 검증가이드 활용
산출 정보			기술적용계획서, 기술적용결과표
관련 사항			SER-013 소프트웨어 개발보안 준수 COR-004 웹사이트 개발 관련 규정 및 표준 준수 DAR-001 데이터 표준 관리 COR-005, 006 웹접근성, 웹표준, 웹호환성 준수

고유번호			COR-003
명칭			용역업체 정보보호 및 보안준수
상세설명		정의	정보화사업 참여업체 정보보호 준수 및 보안특약 조항
		세부내용	○ 사업자는 과업내용과 관련하여 문서·인원·장비 등에 대한 관리적·물리적·기술적 보안대책을 강구하여야 하며, 대표자(협력업체 포함)의 보안각서 및 용역참여자의 보안각서를 제출하고, 보안관리 책임자를 지정하여 그 내역을 보안각서와 함께 제출하여야 함 ○ 허가된 사용자에 한하여 DBMS에 접근 및 사용을 제한함
산출 정보			사업추진 보안대책, 보안서약서(대표, 직원, 용역참여자, 협력업체 포함), 보안관리책임자 지정 내역서, 개인정보서약서, 보안확약서(대표, 직원) 업무인수인계 및 누출금지 대상정보를 제공할 경우 자료관리대장(지속적 서명 관리 후 사업종료시 제출) 최종산출물에 대한 보안취약점 점검 및 조치결과서(필요에 따라 협의 후 정함) 문서, 인원, 장비 등에 대한 물리적, 관리적, 기술적 보안대책 <제안서에 기재> 누출금지 대상정보에 대한 보안관리계획<제안서에 기재> 용역 종료시 자료인수인계 대장(최종본, 회수 및 삭제확인 포함)
관련 사항

고유번호			COR-004
명칭			웹사이트 개발 관련 규정 및 표준 준수
상세설명	정의		웹사이트 개발 관련 사업 추진 시 준수해야 할 규정에 관한 사항
상세설명	세부내용		○ 본 사업 추진과 관련하여 다음의 지침을 준수하여야 함 - 행정·공공기관 웹사이트 구축·운영 가이드(행정안전부, 현행) - 전자정부 웹사이트 품질관리 지침(행정안전부 고시, 행정안전부고시 제2025-46호(2025.6.25.) 등 현행) - 전자정부 웹사이트 품질관리 가이드(행정안전부, 2025.6.30 기준 등 현행) - 디지털 정부서비스 UI/UX 가이드라인(행정안전부, 2025.8 기준 수정본 등 현행) - 모바일 전자정부 서비스 관리 지침(행정안전부 예규, 시행 2025.5.29. 등 현행) - 행정기관의 코드표준화 추진지침(행정안전부 고시 제2023-72호(시행 2023.11.25.) 등 현행) - 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령, 국가법령정보센터 등 현행) - 공공기관의 데이터베이스 표준화 지침(행정안전부, 2023 개정 전문 게시 등 현행) - 공공데이터 관리지침(행정안전부고시 제2021-70호(2021.10.26.) 전부개정 등 현행) - 공공데이터 공통표준용어(행정안전부 고시, 현행) - 공공데이터 품질관리 매뉴얼(한국지능정보사회진흥원(NIA) 등 유관기관 발간 자료, 현행) - 표준프레임워크 적용(전자정부 표준프레임워크(eGovFrame) 포털의 현행 가이드·배포본 및 적용 기준 준수) - 한국형 웹 콘텐츠 접근성 지침(KWCAG) 2.2(방송통신표준/국가표준 자료실 등 현행) - 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회·한국인터넷진흥원, 2024.04 등 현행) - 소프트웨어 개발보안 가이드 및 보안약점 진단가이드(한국인터넷진흥원(KISA), 2021.12.29 등 현행) - 인터넷 이용환경 개선 기술 안내서(차세대웹기술지원센터/한국인터넷진흥원, 2016 등 현행 자료 참고) - 개인정보보호법 및 개인정보보호 관련 규칙·지침·가이드(개인정보보호위원회 등 관계기관 발간 “개인정보 처리 통합 안내서(2025.7.)” 포함, 현행) - 클라우드 서비스 운영관리 지침(행정안전부, 현행) - 클라우드 보안 가이드라인(행정안전부·KISA 협업, 현행) - 클라우드 네이티브 아키텍처 가이드(공공기관 권고, 현행) - 컨테이너 및 쿠버네티스 보안/운영 베스트프랙티스(CNCF/CIS Benchmarks 등) 준수 - 쿠버네티스 보안 운영 지침(인증·네트워크·RBAC 등) - 인프라 정의 자동화(IaC) 기준 및 코드 품질 지침 - CI/CD 파이프라인 구축 및 운영 절차 기준 - 클라우드 환경 취약점 점검 및 보안 진단 지침 - 클라우드 네이티브 모니터링/로그 표준 지침 - 서비스 수준 모니터링(SLO/SLA) 정책 및 알람/지표 기준 - Blue/Green, Canary 배포 등 무중단 배포 전략 기준 - 클라우드 네이티브 부하/성능 테스트 표준 및 검증 절차 ○ 웹사이트에서 사용하는 이미지, 폰트 등에 대한 저작권 문제가 발생하지 않도록 확인 후 적용해야 함 ○ 본 사업의 범위는 응용시스템(홈페이지/업무시스템) 개발 및 개선에 한정하며, 클라우드 운영(인프라/플랫폼 운영, 계정·권한 운영, 자원 할당 및 확장, 관제, 백업/DR 운영, 보안관제 등)은 별도 사업에서 수행하여야 함 ○ 다만 본 사업 수행자는 개발·배포·성능시험·장애분석 등 수행 과정에서 필요한 경우, 재단 클라우드 거버넌스 및 운영사업자 절차에 따라 협조 및 기술 지원(요청서/변경요청/산출물 제공 등)을 수행하여야 함 ○ 클라우드 운영 관련 역할 및 책임(계정/권한, 네트워크, 보안설정, 자원 증설·축소, 백업/DR 운영, 모니터링·관제 등)은 재단 클라우드 거버넌스 및 별도 클라우드 운영사업의 범위에 따라 수행하여야 함 ○ 본 사업 수행자는 응용시스템 개발·개선 범위 내에서 필요한 연계·배포·성능검증·장애분석을 수행하되, 클라우드 운영 변경이 필요한 사항은 운영사업자에게 요청·협의 절차를 통해 수행되도록 하여야 함
산출 정보
관련 사항

고유번호			COR-005
명칭			웹접근성 준수
상세설명	정의		장애인 웹접근성 준수 의무에 관한 사항
상세설명	세부내용		○ 웹사이트 웹접근성을 준수하여 사업을 추진해야 하며 아래 항목을 이행하여야 함 - 지능정보사회진흥원 웹접근성 품질마크 인증 기준에 맞게 구축하여야 함 ※ 지능정보사회진흥원 웹접근성 연구소(http://www.wah.or.kr)의 웹콘텐츠 제작기법 참고
산출 정보			웹접근성 인증마크 또는 전문기관 점검결과
관련 사항

고유번호			COR-006
명칭			웹 표준, 웹 호환성 준수
상세설명	정의		웹 표준, 웹 호환성 준수 의무에 관한 사항
상세설명	세부내용		○ Web개발을 위한 코딩 규칙, 메뉴 규칙, 호환성 규칙등은 Web 접근성 향상을 위한 국가 표준 기술 가이드 및 Web 접근성 표준가이드 준수 ○ “전자정부서비스 호환성 준수지침(행정안전부 고시 제2017-26호)” 제4조(웹사이트 호환성 확보), 제5조(웹페이지 표준) 준수사항을 지키도록 함 ○ “한국형 웹 콘텐츠 접근성 지침 2.1(KICS 국가표준(KICS.OT-10.0003/R1), ’15.03.31)” 준수 ○ 행정‧공공 웹사이트 구축⋅운영 가이드(개정판) (행정안전부, 2019.12.) 준수‧웹개방성 항목 중 검색 로봇 접근 차단 참고
산출 정보			표준 및 웹호환성 진단 체크리스트 결과서
관련 사항			SER-013 소프트웨어 개발보안 준수 COR-002 사업 관련 공통 기술표준 준수 COR-004 웹사이트 개발 관련 규정 및 표준 준수 PMR-006 산출물 제출 및 보고

고유번호			COR-007
명칭			웹취약점 점검 및 조치
상세설명	정의		웹취약점 점검 및 조치에 관한 사항
상세설명	세부내용		○ 홈페이지 SW(웹) 개발 보안가이드 등을 준수하여 보안에 취약하지 않도록 시스템을 개발하여야 함 ○ 사업 완료시 웹취약점 점검 및 조치 관련 증빙서류를 제출하여야 함 - 웹취약점 점검 결과보고서 및 조치내역서 제출 - 점검항목 : OWASP 10대 취약점, 국정원의 홈페이지 8대 취약점 등
산출 정보			취약점 점검 결과보고서, 취약점 점검 결과 조치 내역서
관련 사항

고유번호			COR-008
명칭			규정 변경에 따른 시스템 구현의 유연성
상세설명	정의		규정 변경에 따른 시스템 구현의 유연성 대응
상세설명	세부내용		○ 시스템 구축 기간 내 적용 법령 등 규정 변경시 반영하여 개발하여야 함 ※ 규정에 대한 적용시점을 고려하여 발주기관과 협의하여 적용
산출 정보			취약점 점검 결과보고서, 취약점 점검 결과 조치 내역서
관련 사항

고유번호			COR-009
명칭			기술적용계획표 및 결과표 작성
상세설명	정의		기술적용계획표 검토 및 결과표 작성
상세설명	세부내용		○ 발주자가 작성한 기술적용계획표의 검토 및 준수와 결과표 작성 방안을 제시하여야 함 ○ 기술적용계획표의 기술표준이 본 사업에 부합하는지 검토하여야 하며, 변경이 필요할 경우 타당한 사유를 제시하여 발주자와 상호 협의하여 조정하여야 함 ○ 기술적용계획표 검토시 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현하도록 검토하여야 함
산출 정보			기술적용계획표
관련 사항

고유번호			COR-010
명칭			개인정보보호법 준수
상세설명	정의		개인정보보호법 준수
상세설명	세부내용		○ 개인정보보호 관련 모든 법규를 충실히 이행할 수 있는 개발 표준안을 마련하여 이를 개발에 반영하여야 함 - 개인정보 열람시 접근 이력 기록 및 필요시 사유 입력 - 개인정보 열람에 대한 이력관리 통계 또는 조회 화면 제공 - 개인정보 중 고유식별정보에 대한 암호화 - 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장 관리 ※ 필요시 개인정보영향평가 수행
산출 정보
관련 사항

고유번호			COR-011
명칭			소프트웨어 개발보안(시큐어코딩)관련 가이드 준수
상세설명	정의		소프트웨어 개발보안 준수사항 제시
상세설명	세부내용		○ 소프트웨어 개발보안(시큐어 코딩)에 해당되는 사업의 경우 기능개발 시 소프트웨어 개발보안 가이드 및 점검 시 소프트웨어 보안약점 진단가이드 준수
산출 정보
관련 사항

고유번호			COR-012
명칭			감리 대응
상세설명	정의		감리 대응 개념의 정의
상세설명	세부내용		○ 감리계획에 따른 실행에 대응하여야 함 - 본 사업은 정보시스템 감리 대상으로 한국정보화진흥원의 ｢정보화사업 감리수행 가이드｣에 기재된 사항을 점검할 수 있도록 감리법인이 점검하기 위한 산출물을 작성하여 제출하여야 함 - 감리업체의 감리 수행을 적극 지원해야 하며, 감리 준비 및 인터뷰 등의 대응으로 인하여 소요되는 공수가 사업 진행에 영향을 미치지 않도록 유의하여야 함
산출 정보
관련 사항

분류		프로젝트 관리 요구사항

고유번호		PMR-001
명칭		사업수행계획서 작성 및 제출
상세설명	정의	사업수행계획서 작성 및 제출
상세설명	세부내용	○ 사업자는 계약일로부터 14일 이내에 계약서, 제안요청서, 제안서, 과업지시서 등을 근거로, 본 사업을 수행하기 위한 사업수행계획서를 작성 및 제출해야 함 - 품질보증계획서, 기술적용계획표, 보안성검토서 포함 ○ 모든 활동에 대한 업무 상세정의와 일정계획, 수행방안 및 의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획 수립 ○ 각종 보고(정기/비정기) 계획을 상세히 작성하고 계획에는 분석/설계/개발/테스트/이행 및 롤아웃을 단계별로 정리하여야 함 - 단계별 진행 상황을 모니터링 하기 위해 사용하는 SW 및 사업의 주요업무와 이행지수(진행률), 인도되는 물품에 대한 정보를 포함하여야 함
산출 정보		사업수행계획서
관련 사항		PMR-004 프로젝트 사업관리 PMR-005 일정관리 PMR-006 산출물 제출 및 보고 PMR-007 위험 및 이슈관리 PMR-008 검사 및 검수 PMR-009 시험운영

고유번호		PMR-002
명칭		프로젝트 관리 방법론 준용 및 사업관리 요건 준수
상세설명	정의	프로젝트관리 및 SW개발 방법론 준용에 관한 사항
상세설명	세부내용	○ 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안을 제시하여야 함 ○ 프로젝트의 목표관리, 진도관리, 변경관리, 프로젝트 수행 과정상에서의 문제점 및 위험요소 등 사업수행상태와 산출물을 평가·관리하기 위해 정기 또는 비정기적으로 수행하는 검토 및 보고체계를 계획(프로젝트 상태 검토 계획(발주자와의 합동 검토 방안 포함) 제출)하여 사업수행계획서에 포함하여야 함. ○ 사업자는 용역수행에 대한 업무추진 진행사항을 수시/주간/월간 단위로 작성하고, 중요사항이 발생한 경우에는 즉시 보고하여야 함 ○ 사업자는 과업수행 내용을 기록 유지하여야 하며, 발주기관의 요구가 있을 경우에는 이를 제출하여야 함
산출 정보		프로젝트 상태 검토 계획(사업수행계획서에 포함), 수시/주간/월간보고서
관련 사항

고유번호		PMR-003
명칭		SW사업저장소 사업정보 제출의무 이행
상세설명	정의	사업정보 제출의무 이행에 관한 사항
상세설명	세부내용	○ 「소프트웨어 진흥법」 제46조에 의거 SW사업정보(SW사업 수행 및 실적 정보) 제출 대상 사업은 다음의 내용에 따라 관련정보를 제출하여야 함 - SW사업정보 데이터 작성 및 제출은 SW사업정보저장소 (www.spir.kr)를 통해 진행하며 관련사항은 사이트 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참고함 - SW사업정보 제출 시기 및 제출대상 데이터는 다음과 같으며(발주기관과 협의에 따라 변경할 수 있음), 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시 • 1차 제출(계약 후 1개월 이내) : 사업정보, FP정보(개발 : 간이법), 등록데이터 검증자료 • 2차 제출(사업 종료(검수)시) : 사업정보, 수준조사 정보, FP정보(정통법), 등록데이터 검증자료(시스템구성도, 논리ERD, 화면설계서, 기능목록 등) - SW사업정보 데이터는 사업총괄관리자(PM)이 1차 작성하며, 제안사(계약상대자)가 작성하기 어려운 항목에 대해서는 발주기관의 담당자와 협의하여 작성할 수 있음 ○ SW사업정보 저장소 제출 사업정보(산출물)은 동일 내용으로 타 사업산출물과 함께 발주기관에도 동일하게 제출하여야 함
산출 정보		SW사업정보 저장소 관련 정보 제출 목록 및 일정(사업수행계획서에 명시), SW사업정보 저장소 관련 산출물 일체(시스템 등록 및 발주기관 제출)
관련 사항

고유번호		PMR-004
명칭		프로젝트 사업관리
상세설명	정의	프로젝트 사업관리
상세설명	세부내용	○ 성공적인 사업수행을 위해서는 각종 보고회(착수, 중간, 완료)는 원칙적으로 통합해서 추진하며, 이에 소요되는 모든 비용은 제안사가 부담 ○ 본 용역의 수행 중 용역범위(사업영역별 상세조건)에 증감이 발생하거나 기타 발주자가 필요하다고 인정할 경우에는 상호 합의하에 과업내용서의 내용을 조정하여 수행 ○ 본 용역의 수행 중 불가항력적인 사유 및 부득이한 사유 등으로 당초 공정대로 시행이 어려울 경우 발주자의 승인을 얻어 공정기간을 연기하거나 조정할 수 있음 ○ 본 용역 착수 시 재단의 정보화사업 용역관리시스템을 설치, 해당 프로그램을 사용하여 프로젝트 보안 및 사업관리 ○ 구글 애널리틱스를 연동하여 사업관리 수행 - 사용자의 전체 페이지뷰, 방문자 수, 접속자 수 등에 대한 통계 데이터를 수집하기 위한 구글 애널리틱스 연동 및 재단 요구사항에 맞게 커스텀하여 구현하여야 함
산출 정보		사업수행계획서, 착수보고서, 중간보고서, 완료보고서
관련 사항

고유번호		PMR-005
명칭		일정관리
상세설명	정의	납기 준수를 위한 일정관리 방안 제시
상세설명	세부내용	○ 계약일로부터 사업완료일까지 착수일 기준 매주·매월 착수계획서에 제시된 사업수행 절차에 따른 현재의 구체적인 공정 및 진행 상황, 업무 추진 상 문제점 및 대응 방안 등에 대한 진도 보고서를 작성·제출하여야 함 ○ 일정지연 발생 시 통합적으로 영향도 분석을 실시하고, 이를 토대로 재단과 합의하여 일정 조정 ○ 사업관리, 각 단위(세부)업무별 수행일정(WBS)을 분리하여 작성 및 관리 ○ 수행일정(WBS)은 계획, 소요일, 가중치, 진척률(실적/계획), 실적과 관련된 항목이 포함되어야 함
산출 정보		수행일정(WBS)
관련 사항

고유번호		PMR-006
명칭		산출물 제출 및 보고
상세설명	정의	사업수행관련 산출물의 제출 및 보고에 관한 사항
상세설명	세부내용	○ 산출물은 사업 종료(검수)전까지 정보화사업 용역관리시스템에 모두 업로드되어야 하며, 발주기관은 계획된 성과품 이외에 과업수행의 내역을 파악할 수 있는 별도의 산출물을 요구할 수 있음 ○ 사업보고에 소요되는 모든 비용은 본 사업비에 포함된 것으로 사업자가 부담함 ○ 계약 관련 서류에 의거 아래의 산출물을 해당기간 내 제출해야 함 ※ 산출물 목록은 상황에 따라 변경될 수 있음 * 사업수행계획서는 본 사업의 적정한 관리를 위하여 품질보증 계획, 변경계획 관리, 추진일정 계획(산출물 및 제출일정 포함), 부문별 책임자, 부문별 관리계획, 프로젝트 상태검토 계획, 기술적용계획표 등이 반드시 포함되어야 함 ** 사업자는 과업이 완료되기 15일 전에 보고서의 초안을 발주기관에 제출하여 심의를 받고, 수정사항에 대해서는 보완토록 함 ○ 사업보고 <정기보고> <보고회 개최 및 교육>
산출 정보
관련 사항

고유번호		PMR-007
명칭		위험 및 이슈 관리
상세설명	정의	위험 및 이슈 관리
상세설명	세부내용	○ 보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등 리스크 발생을 사전 예방하고, 리스크 발생 시 사후 대처방안을 제시 ○ 성능 문제 등으로 S/W가 변경되는 경우에 대한 사후 대응방안을 구체적으로 제시 ○ 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안 제시
산출 정보		위험관리계획서, 위험 및 이슈관리대장
관련 사항

고유번호		PMR-008
명칭		검사 및 검수
상세설명	정의	검사 및 검수
상세설명	세부내용	○ 사업 진행 검사는 제반 작업진척 사항 등의 실적을 기준으로 실시하며 검사내용에 대해 재단의 시정요구가 있을 경우 주관사업자는 이를 성실히 이행 ○ 세부 업무 별 일정계획에 따라 검수를 실시하며 검사 및 검수 기준 및 방법은 재단에서 별도로 정함
산출 정보		검수절차 및 납품산출물 목록
관련 사항

고유번호		PMR-009
명칭		시험 운영
상세설명	정의	시험 운영
상세설명	세부내용	○ 시스템 구축(고도화 및 기능개선 포함) 후 운영시스템 전개 이전에 사용자가 시스템을 시험운영 할 수 있도록 일정 및 운영계획을 수립하여야 함 ○ 시험운영을 통해 발생할 수 있는 기능 오류 등에 대한 개선사항이 발생할 경우 이를 개선하여야 함
산출 정보		운영 및 유지보수 계획서
관련 사항

고유번호		PMR-010
명칭		산출물 활용 보장
상세설명	정의	계약 목적물의 지적재산권 소유 및 SW산출물 반출 절차 명시
상세설명	세부내용	○ 계약목적물 지적 재산권 - 계약목적물에 대한 지식재산권은 재단과 계약상대자가 공동으로 소유함을 원칙으로 하되 세부사항은 협의하여 결정 ○ SW산출물 반출 절차 - 수행사는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 「정보보호 관리규칙」에서 지정한 비밀등급에 해당하지 않을 경우 SW산출물을 제공함
산출 정보		운영 및 유지보수 계획서
관련 사항

고유번호		PMR-011
명칭		정보자원시스템(IRM) 현행화 의무 준수
상세설명	정의	정보자원시스템(IRM) 등록정보 현행화에 관한 사항
상세설명	세부내용	○ 본 사업 추진으로 정보자원시스템(IRM) 포털에서 관리해야 할 정보의 내용이 변경되거나(수정 및 삭제), 신규 추가되는 사항이 있는 경우, 해당 내용은 IRM 산출물에 모두 명시되어야 하며, 현행화가 완료될 수 있도록 발주부서를 지원 ○ 본 사업결과를 ‘정보자원시스템(IRM)현행화산출물’로 작성하여 사업종료(검수) 이전에 제출하여야 함
산출 정보		IRM현행화산출물 ※ 필요 시 재단으로 제출
관련 사항

고유번호		PMR-012
명칭		변경 관리
상세설명	정의	변경 관리
상세설명	세부내용	○ 초기 협의한 요구사항을 최종 베이스라인으로 간주하며, 제안사는 변경관리를 위하여 아래와 같이 단계별로 산출물을 제출하여야 함 ○ 변경사항 수렴 - 제안사는 총괄PM에게 변경사항을 수집하고 해당 요건을 검토 및 담당 ○ 변경사항 검토 - 변경사항과 관련된 시스템 등을 확인하고 처리 가능한 경우에 변경요청서 작성 ○ 변경사항 영향력 분석 - 제안사는 발주기관과 협의하여 변경통제위원회 구성하고 도출된 위험항목 및 영향력 분석결과를 기반으로 변경영향도 분석서 작성 ○ 변경사항 승인 - 제안사는 발주기관과 규모 및 기간, 시급성 등을 논의하여 요구사항 승인서를 작성 ○ 변경작업 계획수립 - 제안사는 업무 영역, 관련 시스템 내역을 토대로 작업 일정 계획을 수립하고 변경 작업 계획서 작성한 후, 이를 바탕으로 변경 작업 수행
산출 정보		변경요청서, 변경영향도 분석서, 요구사항승인서, 변경작업계획서, 변경작업보고서
관련 사항

고유번호		PMR-013
명칭		보안 관리
상세설명	정의	사업기간별 보안 관리
상세설명	세부내용	○ 사업 착수 - 사업수행에 사용되는 인원, 문서, 장비 등의 보안 관리계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치 - 발주기관이 요청하는 보안교육을 실시해야 하며 자료인수인계대장, 비밀유지계약서, 보안서약서 등의 서류 제출 - 제안사는 발주기관의 보안정책 및 각 단계별 정보보호가이드라인을 준수하고 이를 위반하였을 경우, 위규 처리기준에 따라 관련자에 대하여 조치하고 보안위약금 부과 기준에 따라 손해배상 책임을 짐 ○ 사업 수행 - 발주기관이 진행하는 용역사업 보안관리 실태 점검 결과에 대해서 적극 수용 - 참여인원이 사용하는 노트북 및 PC의 무선통신 기능을 차단 함 - 사업관련 자료는 인터넷 웹하드, 웹메일 등 외부에 저장 및 전송을 금지 - 휴대용 저장매체는 사용할 수 없도록 정보시스템에 조치하여야 하며 불가피한 경우, 발주자의 승인 하에 사업자 명의로 발급·관리되어야 함 - 불법S/W 사용을 금지하고, 불법S/W 사용으로 인한 문제에 대해서는 제안사가 책임을 져야함 - 문서의 보안등급을 부여하고 등급에 따라 차별화된 권한관리 - 사업수행을 위해 업무상 필요한 서버에만 제한적 접근이 허용되어야 하며, 공유 자원에 대한 접근제어가 사용자 권한에 따라 관리 - 재해재난 대책을 마련하여 피해가 발생했을 경우 최근에 백업한 시점의 내용으로 복구할 수 있도록 조치 ○ 사업 종료 - 누출금지 대상 정보를 누출하였을 경우 「국가계약법」시행령 제76조에 따라 지체 없이 부정당업자 제재조치를 실시하고, 입찰참가 자격을 제한 함(누출금지 대상 정보는 “첨부4. 누출금지 대상 정보” 참고) - 사업 종료 및 사업 참여인력의 투입해제 시 노트북, PC, 보조기억장치 등은 복구 불가능한 포맷 기법으로 포맷한 후 반출
산출 정보		자료인수인계대장, 보안확약서, 보안관리 실태 점검 항목표, 보안서약서
관련 사항

고유번호		PMR-014
명칭		비상대책 방안
상세설명	정의	안전, 장애, 비상대책 방안 관련 사항
상세설명	세부내용	○ 정보의 유출 및 해킹, 변조 방지 및 정보처리의 무결성을 보장하여야 하며, 중요 문제 발생 시 이를 해결하기 위한 전사적인 역량을 동원하여 대응하여야 함 ○ 사업장과 수행인력에 대한 안전 보건관리 방안을 적절히 제시하여야 함 ○ 비상대책 및 장애대응 방안 - 서비스중단 사태 발생에 대한 긴급조치 등 비상대책을 제시하여야 함 - 제안사는 프로그램 적용 시 오류발생 등 중요한 장애는 발생 즉시 보고·대응하는 방안을 제시하여야 함 - 사업 수행 중 각종 문제점 발생 시 이의 즉각적인 대응과 해결을 위한 효율적인 지원 체계를 제시하여야 함 - 기관은 업체의 클라우드 보안관제 운영현황을 주기적으로 보고받고 사이버 공격 시 신속한 전파 및 대응을 위한 비상연락체계 구축ㆍ운영 ※ 서비스 이용 계약 이후 민간업체의 「클라우드 컴퓨팅 서비스 정보보호에 관한 기준」(과기정통부 고시) 준수 여부 수시 확인 ※ 프로그램 오류에 따른 시스템 장애 등에 대한 대처방안을 마련해야 함 ※ 자료의 파손, 변질, 분실 등에 따른 자료의 복구 지원 방안 - 장애유형 및 심각도를 정의하고, 장애 발생 시 유형 및 심각도에 따라 다음 항목이 포함된 절차를 수립하고 이행하여야 함 ※ 장애유형 및 심각도 정의, 장애유형 심각도별 보고 절차, 장애유형별 탐지방법 수립, 장애 대응 및 복구에 관한 책임과 역할 정의, 장애기록 및 분석 등 - 발생된 오류에 대하여 동일한 유형의 오류 재발 방지대책을 제시하여야 함 - 장애조치 완료 후에 처리사항에 대한 철저한 기록관리를 수행하여야 함 ※ 장애일시, 장애심각도, 담당자, 책임자명, 장애내용, 장애원인, 조치내용, 복구내용, 재발방지대책 등이 포함된 장애조치보고서를 작성하여야 함
산출 정보		장애발생보고서, 장애조치보고서
관련 사항

분류		프로젝트 지원 요구사항

고유번호		PSR-001
명칭		교육지원
상세설명	정의	교육지원 요구사항
상세설명	세부내용	○ 교육은 프로젝트 착수 시부터 지속적으로 실시하여야 하며, 체계적이고 효율적인 교육을 위하여 교육훈련에 대한 계획서를 작성하여 제시해야 함 ○ 관리자과정 - 시스템에 대한 전반적인 이해와 시스템을 통한 초기운영의 성공적인 진입을 위한 관리자로서의 역할 교육(각 시스템별 교육 필요) ○ 운영자과정 - 전산담당자를 대상으로 시스템 운영 및 관리에 필요한 전문 교육과정 실시 ○ 사용자과정 - 실무 담당자를 대상으로 시스템의 업무 처리 프로세스를 위주로 교육 ○ 기타 시스템 구축 및 운영상 필요하다고 판단되는 교육 및 설명회 등은 사업자와 고객이 협의하여 추가할 수 있고, 주관사업자는 이를 응해야 됨 ○ 교육에 따른 교재 및 소요경비는 주관사업자가 지원하는 것을 기본으로 하나, 부득이한 경우 발주기관과 협의하여 조정 가능
산출 정보		교육계획서, 교육결과서
관련 사항

고유번호		PSR-002
명칭		기술지원
상세설명	정의	기술지원
상세설명	세부내용	○ 시스템의 운영, 감시 및 보안, 비상복구 방법 등 시스템 구성방법 및 장애 대처 방법, 기타 운영에 관한 사항 등 시스템 운영직원의 자체 운영 및 유지관리 능력 배양을 위한 기술이전 계획을 제시하여야 함 ○ 시스템 안정화 이후 실제 개통 활용 시 하자보수 방안, 기존 프로그램 등에 대한 별도 유지관리 사업자와의 협력, 인수‧인계 등 방안 제시
산출 정보		안정화계획서, 기술지원확약서
관련 사항

고유번호		PSR-003
명칭		하자보수
상세설명	정의	하자보수 기간 및 내용
상세설명	세부내용	○ 하자보수 기간은 검사 완료일로부터 기산하여 12개월간 무상으로 실시하며 장애접수 후 4시간 이내 복구 조치를 완료할 수 있도록 하자보수 방안을 수립하여 운영함 ○ 개발완료 후 시스템의 조기 안정화와 교육, 기술지원 등을 위한 구체적인 안정화 계획서를 제출하여 재단의 승인을 받아야 함 ○ 납품한 콘텐츠가 납품(검사) 후 1년 이내에 기능상 오류, 오타, 프로그램 구동 이상 등에 중대한 문제가 발생하는 경우 납품업체는 이를 책임지고 업그레이드 하거나 해결할 수 있도록 함
산출 정보		안정화계획서(하자관리 계획 포함)
관련 사항

고유번호		PSR-004
명칭		운영 및 안정화 지원
상세설명	정의	시스템 구축 이행 후 운영 및 안정화 지원사항
상세설명	세부내용	○ 운영 및 안정화 지원(사업 기간 내, 2개월 이상) - 이행 이후 2개월간 운영 및 안정화 지원을 위한 운영 및 안정화 계획 작성 - 운영 및 안정화 단계에서 발생한 오류 및 장애는 기간내 해결을 원칙으로 함 ○ 자체 운영 및 안정화 단계 지원(사업 종료 후 6개월) - 긴급한 하자보수 상황 발생에 대응할 수 있는 핵심 요원의 상시 대응 체제 유지 - 하자유지보수 사항 외 추가 개발, 개선 사항 등 고도화 계획 수립 지원
산출 정보		안정화계획서(하자관리 계획 포함)
관련 사항

분류		시스템 유지관리 요구사항

고유번호		MPR-001
명칭		SLA 지표관리
상세설명	정의	교육지원 요구사항
상세설명	세부내용	○ 제안사는 계약 후 30일 내 재단과 협의 하 SLA 지표 확정 후 별도 협약 및 이행 ※ 최종검수 시까지 이행 결과가 저조할 경우, 위약금 등 패널티가 부과될 수 있음
산출 정보		SLA평가표(월간, 연간)
관련 사항

고유번호		MPR-002
명칭		서비스 데스크 운영사항
상세설명	정의	서비스 데스크 운영 정의
상세설명	세부내용	○ 서비스 상시 모니터링 및 장애 대응 방안 제시 ○ 서비스 관련 이해관계자 협조체제 구축 방안 제시 ○ 시스템 연계 구조 개선 방안 제시 ○ 시스템 장애를 신고, 사용방법을 문의할 수 있는 시스템 문의센터 운영 - 서비스데스크 운영 인원은 총 2명으로 구성 - 접수시간은 평일 09:00~18:00 - 고장접수 즉시 지정된 기술 인력을 활용하여 신속 조치
산출 정보		서비스데스크 운영 방안
관련 사항

고유번호		MPR-003
명칭		장애관리 방안
상세설명	정의	장애관리 방안 개념 정의
상세설명	세부내용	○ 중대장애로 후송 수리 등이 필요한 경우 반드시 임시 운용할 수 있는 대체 장비를 설치하여야 함 ○ 빈번한 수리 및 교체가 예상되는 부품, 대체용 장비는 수요기관의 지정된 장소에 구비하여야 함 ○ 정보의 유출 및 해킹, 변조 방지 및 정보처리의 무결성을 보장하여야 하며, 중요 문제 발생 시 이를 해결하기 위한 전사적인 역량을 동원하여 대응하여야 함 ○ 사업장과 수행인력에 대한 안전 보건관리 방안을 적절히 제시하여야 함 ○ 비상대책 및 장애대응 방안 - 서비스중단 사태 발생에 대한 긴급조치 등 비상대책을 제시하여야 함 - 제안사는 프로그램 적용 시 오류발생 등 중요한 장애는 발생 즉시 보고·대응하는 방안을 제시하여야 함 - 사업 수행 중 각종 문제점 발생 시 이의 즉각적인 대응과 해결을 위한 효율적인 지원 체계를 제시하여야 함 - 기관은 업체의 클라우드 보안관제 운영현황을 주기적으로 보고받고 사이버 공격 시 신속한 전파 및 대응을 위한 비상연락체계 구축‧운영 ※ 서비스 이용 계약 이후 민간업체의 「클라우드 컴퓨팅 서비스 정보보호에 관한 기준」(과기정통부 고시) 준수 여부 수시 확인 ※ 프로그램 오류에 따른 시스템 장애 등에 대한 대처방안을 마련해야 함 ※ 자료의 파손, 변질, 분실 등에 따른 자료의 복구 지원 방안 - 장애유형 및 심각도를 정의하고, 장애 발생 시 유형 및 심각도에 따라 다음 항목이 포함된 절차를 수립하고 이행하여야 함 ※ 장애유형 및 심각도 정의, 장애유형 심각도별 보고 절차, 장애유형별 탐지방법 수립, 장애 대응 및 복구에 관한 책임과 역할 정의, 장애기록 및 분석 등 - 발생된 오류에 대하여 동일한 유형의 오류 재발 방지대책을 제시하여야 함 - 장애조치 완료 후에 처리사항에 대한 철저한 기록관리를 수행하여야 함 ※ 장애일시, 장애심각도, 담당자, 책임자명, 장애내용, 장애원인, 조치내용, 복구내용, 재발방지대책 등이 포함된 장애조치보고서를 작성하여야 함
산출 정보		장애관리 방안, 장애발생보고서, 장애조치보고서
관련 사항

고유번호		MPR-004
명칭		SR 처리 방안
상세설명	정의	SR 처리 방안 정의
상세설명	세부내용	○ 사용자 지원 시스템, 콜센터 등을 통해 접수되는 SR 처리 ○ 사용자 요청 SR 처리 과정에 대한 피드백 체제 강화 방안 제시 ○ 월별 사용자 요구사항(CSR, Q/A, 자료관리 요청 등) 분석 등을 통한 반복적 사용자 요구에 대한 선제적 대응 방안 제시
산출 정보		SR 처리 요구사항, SR 처리 결과
관련 사항

고유번호		MPR-005
명칭		구성관리
상세설명	정의	구성관리 개념 정의
상세설명	세부내용	○ 정부 정책변경, 조직개편, 정보화 사업 추진, H/W 및 S/W 도입 등 업무 정보 변경이 발생할 경우 대상시스템을 현행화하여야 함
산출 정보		구성관리 방안
관련 사항

고유번호		MPR-006
명칭		정기점검
상세설명	정의	정기점검 개념 정의
상세설명	세부내용	○ 유지보수 대상 시스템 및 장비를 정상적으로 활용할 수 있도록 용역수행자는 월 1회 정기점검 실시 ○ 정기점검은 매월 둘째 주~셋째 주 중에 방문점검을 원칙으로 함 ○ 용역수행자는 월별 유지보수 계획서를 제출하고 유지보수대상에 대한 점검결과를 발주기관에 제출하여 승인을 받아야 함
산출 정보		예방점검 계획/결과
관련 사항

고유번호		MPR-007
명칭		수시점검
상세설명	정의	수시점검 개념 정의
상세설명	세부내용	○ 자유 게시판 등과 관련 불법 게시물 존치 여부 수시점검(매일) - 시스템 대상 불법 게시물 관리 실태 일 단위 집중점검 - 기관별·유형별 유해 게시물 관리현황 통계 보고서 제출
산출 정보		예방점검 계획/결과
관련 사항

고유번호		MPR-008
명칭		재해복구 관리
상세설명	정의	재해복구 관리 개념 정의
상세설명	세부내용	○ 월 1회 이상의 백업 소산 및 연 1회 재해 복구 테스트 수행 ○ OS 및 데이터 백업 수행, 복구 관리 지원
산출 정보		재해복구관리 계획/결과
관련 사항

분류		테스트 요구사항

고유번호		TER-001
명칭		시스템 운영 부분
상세설명	정의	시스템 운영 부분
상세설명	세부내용	○ 서비스 일정에 맞춰 정상 운영될 수 있도록 시험운영 및 일정, 관리방안 등의 총괄적 대책 수립 - 서비스 시작일은 발주기관과 협의 후 결정함 ○ 테스트 도중 장애발생, 기능미비 등의 문제로 인해 사용에 중대한 지장이 발생하여 보완을 요구할 경우 해결 방안을 제시 및 조치 완료할 것 ○ 신규 개발 기능 또는 콘텐츠에 대해 교사‧학생 대상 사전체험단 구성‧운영으로 시스템 운영‧관리 측면 오류 검출 및 수정
산출 정보		테스트 결과서
관련 사항

고유번호		TER-002
명칭		목표시스템 테스트
상세설명	정의	목표시스템 테스트
상세설명	세부내용	○ 제안사는 테스트에 관해 재단의 보안정책을 준수하여 적절한 방안을 수립하여 제시해야 하며, 수요기관이 테스트에 참여할 수 있는 환경 구축하여 제공해야 함 ○ 테스트 유형은 단위 테스트, 통합테스트로 나뉘어 실행함 - 단위 테스트 : 프로그램의 화면 단위, 기능 단위별로 화면·기능 정의서를 제공하고 테스트 시행하며, 테스트 과정에서 오류 발생 및 이슈 사항을 문서로 만들어 수요기관에 보고하여야 하고 그에 대한 해결방안을 마련 - 통합테스트 : 통합테스트 계획 → 시나리오 작성 → 테스트실행 → 결과보고 → 반영 절차로 수행하며 별도 외부 전문 테스터(tester)를 활용한 통합테스트 방안을 제시함 ○ 모든 테스트는 현 운영업무에 영향이 없도록 재단과 협의하여 실시하여야 함 ○ 모든 오류가 수정되어 최종적으로 승인되는 시점까지 테스트를 반복하여 진행하여야 함 ○ 수행사는 신규 기능개선 등의 업무를 수행할 경우 향수 서비스 안정성을 위해 부하테스트를 필수로 수행하여야 함
산출 정보		단위 테스트 계획서 및 결과서, 통합테스트 시나리오 및 결과서, 화면설계서, 부하테스트 계획서, 부하테스트 결과서
관련 사항

참가자격

Ⅵ. 제안 안내사항 가. 입찰방식 □ 사업자 선정방식 ○ 『국가를 당사자로 하는 계약에 관한 법률시행령 제43조 및 제43조의2』에 의거 “협상에 의한 계약체결” 방법을 적용함 □ 입찰 참가자격 : 공고서에 따름 ○ 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조(중소 소프트웨어사업자의 사업참여 지원) 및 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰에 참여할 수 없으며, 「소프트웨어 진흥법」 제48조제4항에 따라 상호출자제한기업집단 소속회사는 입찰에 참여할 수 없음 나. 제안서 평가 방법 □ 기술평가와 가격평가를 실시하여 종합평가점수로 평가 ○ 평가비율: 기술평가(90%), 가격평가(10%) ○ 종합평가 점수 = 기술평가 점수 + 입찰가격 평가 점수 □ 기술평가 방법(차등점수제 적용) ○ 본 공고는 (계약예규)「협상에의한계약체결기준」제7조 제6항 및 「조달청 협상에 의한 계약 제안서평가 세부기준」 제9조 제10항 별표19에 따른 차등점수제를 적용하는 평가임 ① 제안서 기술능력평가 결과 순위에 따라 입찰자의 순위를 정하고, 입찰자의 순위 간 점수차는 3점임 ② 1순위자에게는 기술능력평가 배점한도를 부여하며, 차순위부터는 순차적으로 순위간 점수차(3점)를 감한 점수를 부여함. 다만, 원점수 기준의 순위별 점수차가 차등점수차(3점)보다 큰 경우에는 원점수의 점수차를 감한 점수를 부여함

③ 기술능력평가 결과 점수가 동일한 제안자가 2인 이상인 경우 동일순위로 평가하여 점수를 산정하고, 그 다음 순위자의 평가점수는 상기 ②에 따른 후순위 점수 산정방법에 따라 점수를 부여함 ※ [협상적격자 선정 기준] 기술능력 평가점수(원점수 기준)가 기술능력 평가 배점한도의 85% 이상인 자 ※ [협상순서] 기술능력평가(90%) 점수와 입찰가격평가(10%) 점수를 합산한 종합점수의 고득점자 순으로 진행함 / 합산 종합점수가 동일한 제안사가 2인 이상일 경우, 기술능력평가 점수가 높은 자를 우선순위자로 하고, 기술능력평가 점수도 동일한 경우에는 기술능력평가의 하부항목 중 배점이 가장 큰 항목에서 최고 점수를 얻은 자를 우선순위자로 정함 ○ 심사·선정 결과는 나라장터 공개 예정 ○ 평가의 공정성 및 전문성을 기하기 위하여 각계 관련 전문가들로 기술평가위원회 구성함 ○ 평가위원이 평가한 채점점수는 합산하여 산술 평균 ○ 평가점수 결과는 소수점 다섯째자리에서 반올림함 ○ 제안서 심사위원회의 평가내용 및 평가 결과 서류는 공개하지 아니하고 평가결과에 대하여 사업자는 이의를 제기할 수 없음 □ 기술평가 기준 ○ 기술평가: 90점(정성평가+정량평가)

배점·평가

평가 부문		평가항목	평가기준	평가요소	배점*
정성평가 (80)	전략 및 방법론 (25)	사업 이해도	사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다.	- 목표 및 특성의 이해도 - 문제파악의 정확성 - 업무분석체계의 명확성 - 목표 콘텐츠 구성의 적정성 - 제안요청서와의 부합성	10
		추진전략	사업 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.	- 추진일정의 적절성 - 추진전략의 타당성 - 추진전략의 창의성	5
		적용기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다.	- 적용기술의 확장성 - 적용기술의 최신성 - 제안기술의 실현가능성
		개발 방법론	사업에 적정한 개발 방법론이 제시되었는지 평가하고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가한다.	- 절차의 타당성 - 단계별 산출물의 적정성 - 도구와 기법의 적정성과 경험 - 적용방법론의 구현 경험
	기능 및 품질 (20)	기능 요구사항	기능 요구사항·기대사항·제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지를 평가한다.	- 기능 요구사항의 충족정도 - 기능분석 설계방안의 적정성 - 기능 분석의 구체성 - 기능 구현 방안의 적정성
		보안 요구사항	요구사항 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.	- 보안 요구사항의 충족정도 - 보안 구현방안의 적정성 - 보안 구현방안의 구체성
		데이터 요구 사항	데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다.	- 데이터 요구사항 충족정도 - 데이터 처리계획의 적정성 - 데이터 검증방안의 적정성 - 데이터 전문조직의 구성여부
		제약사항	콘텐츠의 설계, 구축, 운영과 관련하여 제약 조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안이 수립되었는지 평가한다.	- 제약사항의 충족정도 - 제약사항 대응방안의 구체성 - 제약사항 대응방안의 적정성 - 테스트 방안의 구체성 - 테스트 방안의 적정성
	성능 및 품질 (10)	품질 요구사항	제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석·설계·구현·테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.	- 품질 요구사항의 충족정도 - 품질 충족방안의 구체성 - 품질 충족방안의 적정성
	성능 및 품질 (10)	인터페이스 요구 사항	콘텐츠 인터페이스: 시스템과의 연계에 대한 장·단점 분석을 통해 가장 적합한 콘텐츠 인터페이스 구축 방안을 도출하였는지를 평가한다. 사용자 인터페이스: 사용자 편의성을 고려하여 사용자 인터페이스의 분석·설계·구현·테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.	- 인터페이스 요구 충족정도 - 인터페이스 충족방안의 적정성 - 인터페이스 충족방안의 구체성
	프로젝트 관리 (10)	관리 방법론	일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상·문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.	- 프로젝트 분석과 관리방안의 적정성 - 위험관리 계획의 적정성 - 범위관리 계획의 적정성 - 일정관리 계획의 적정성 - 보고체계의 적정성
	프로젝트 관리 (10)	일정계획	사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다.	- 일정계획의 적정성 - 일정별 목표 설정의 적정성 - 일정별 자원 배분의 적정성
	프로젝트 지원 (15)	시험운영	개발된 콘텐츠의 시험운영을 위해 필요한 각종 시험운영 방법 등을 구체적으로 제시하였는지 평가한다.	- 시험운영 방법의 적정성 - 시험운영 내용의 적정성 - 시험운영 일정의 적정성 - 시험운영 조직의 적정성
		교육훈련	콘텐츠 운영을 위해 필요한 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다.	- 교육훈련 방법의 적정성 - 교육훈련 내용의 적정성 - 교육훈련 일정의 적정성 - 교육훈련 조직의 적정성	3
		하자보수	제안사가 제시하는 하자보수 계획, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	- 하자보수 계획의 적정성 - 하자보수 절차의 적정성 - 하자보수 범위의 적정성 - 하자보수 기간의 적정성	5
		기밀보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	․ 기밀보안 체계의 적정성 ․ 기밀보안 대책의 확신성	2
	정성평가 소계				80
정량평가 (10)	경영상태(5)		제안사의 재무 상태(신용평가등급확인서)		5
	수행실적 및 역량(5)		사업 수행 실적 등		5
	정량평가 소계				10
가격평가 (10)	입찰가격평가(10)		가격점수 산정공식에 의거
가격평가 (10)	가격평가 소계
합 계					100

※ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부 고시 제2025-20호) 활용 ※ 단, 심사기준의 평가 기준은 재단의 사정에 따라 변경 가능함 * 공정한 평가를 위하여 5단계 배점 등급을 설정하여 평가를 진행할 예정임

등급	매우우수	우수	보통	미흡	매우미흡
점수	배점의 100%	배점의 90%	배점의 80%	배점의 70%	배점의 60%

평가항목	평 가 요 소 (기준)	배점
수행실적 및 역량 (5)	∘ 사업수행 실적(최근 3년 이내 합산) * 해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용 1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 별도로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다. 이 경우 입찰공고일에 이행완료 된 실적도 평가에 포함하나, 입찰공고일 다음날부터 이행완료된 자료는 평가에서 제외한다. 2. 등급구간별 평점은 제9조제8항제1호에 따라 부여한다. 3. 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다. 4. 실적 인정 범위는 제안요청서에 정하되, 수행실적은 제5호에 따라 제출된 실적을 기준으로 평가한다. 웹사이트 개발 및 유지보수, 정보화 전략 수립, SW콘텐츠 개발과 유관한 실적만을 인정 5. 입찰자는 수행실적 평가를 위하여 별지 제1호서식의 수행실적 총괄표와 다음 각 목에 따른 별지 제2호서식 또는 그에 준한 수행실적증명서 등을 제출하여야 한다. 가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서 나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한 수행실적증명서, 발주자의 인감증명서(필요시 사용인감계 포함), 계약서, 세금계산서(필요시 거래명세표 포함)를 첨부하여야 하며, 수행실적증명서는 해당 인감(필요시 사용인감)으로 날인하여야 함 다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서 라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증빙자료 첨부를 생략할 수 있음 마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 아니한다. 6. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다. (예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수 7. 중소기업협동조합이 입찰에 참여하는 경우 해당계약을 이행할 출자 또는 분담업체의 실적으로 평가하며 6호의 평가방법에 따라 평가한다. 8. 합병, 분할, 사업양수도가 있는 경우 다음 각 호에 따라 실적을 평가한다. 이 경우 입찰자는 합병 전ㆍ분할 전ㆍ사업양도 업체의 실적증빙서류를 제출하여야 한다. 가. 합병 : 소멸 업체의 실적을 존속 또는 신설 업체의 실적에 합산하여 평가 나. 분할 : 분할 전 업체의 실적을 권리ㆍ의무를 승계한 업체의 실적에 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다. 다. 사업양수도 : 사업양도인의 실적을 사업양수인의 실적으로 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다.	5
경영상태 (5)	∘기업신용평가등급∘ 신용평가등급 * 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림함 1. 「신용정보의 이용 및 보호에 관한 법률」제4조제1항제1호 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 심사기준일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다. 2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 서면으로 제출하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가하고, 미제출시는 최저등급으로 평가한다. 3. 합병한 자에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후 새로운 신용평가등급이 없는 경우에는 합병대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 심사한다. 4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업 및 사회적 기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 기간계산은 법인인 경우에는 법인등기부상 법인설립등기일을, 개인사업자인 경우에는 사업자등록증명서상 사업자등록일을 기준으로 한다.(이하 창업기업에 대한 기간계산은 같다) 5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다. (예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…	5
합 계		10

평가등급	평점
100% 이상	배점의 100%
70% 이상～100% 미만	배점의 90%
40% 이상～70% 미만	배점의 80%
40% 미만	배점의 70%

신용평가등급			평점
회사채	기업어음	기업신용평가등급	평점
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95%
B+, B0, B-	B-	B+, B0, B-	배점의 90%
CCC+ 이하	C 이하	CCC+ 이하	배점의 70%

사전규격공개 및 공고		한국과학창의재단 홈페이지 및 조달청 나라장터 활용한 공고 실시
▼
제안서 접수마감		제출서류 기준 및 기한에 의한 제안서 접수
▼
제안서 및 가격 심사		평가위원에 의한 선정기준 적용 평가 및 가격점수 평가
▼
우선협상대상자 선정 통보		우선협상대상업체 순위 선정 및 통보
▼
기술/가격 협상 및 계약		산출내역서 제출, 추가 보완사항과 가격에 대한 제안업체와의 협상 및 계약 체결
▼
사업수행 계약체결일 ~ 사업종료일		사업 수행계획을 토대로 사업 수행 후 결과 보고

						작성월 : 2026.3월
사업추진 일정표
사 업 명		2026년 지능형과학실 ON 운영 및 유지관리
사업기간		계약체결일 ~ 2027. 2. 28.		담당부서명		과학·수학교육실
사업담당자		정준기 (02-559-3840)		사업관리자		최임정 실장

구 분	추진 내용		예정일자		비고
입찰‧공고	사전규격공개 및 공고		2026년 2∼3월
	제안요청 설명회		3.17(화)		온라인 개최 예정 (junki@kosac.re.kr로 설명회 참석 요청 시 온라인 회의 주소 회신 예정)
	선정심사		2026년 4월		발표평가
	계약체결		2026. 4월		안전·총무실 추진
	선급금 지급				안전·총무실 추진
사업추진	착수회의				재단 회의실 ※ 상황에 따라 화상회의 대체 또는 연기 가능
사업추진	사업추진 점검		매주, 매월		주 1회 주간 진행현황 보고 월 1회 월간 추진현황 보고
중간평가	중간보고서 제출		2026. 9월		중간보고서 ※ 필요시 보고서 발표 진행
최종평가	최종보고서 제출		2027. 2월		최종보고서(완료보고서) ※ 필요시 보고서 발표 진행
	최종평가(검수)		2027. 2월 말		과업 수행 결과 검수
	최종평가(검수)결과 통보				-
	최종금 지급 신청서류 제출
	최종금 지급		2027. 3월 초

참가자격

* ZOOM 접속정보는 담당자 이메일(junki@kosac.re.kr)로 3.16(월) 18시까지 요청 시, 회신 예정(담당자 연락처 : 02-559-3840) 2. 입찰참가 자격 1) ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제12조에 의한 유자격자로, 같은 법 시행령 제76조에 의한 입찰참가자격 제한에 해당하지 않는 자 2)「국가종합전자조달시스템 입찰참가자격등록규정」에 따라 국가종합전자조달시스템에 입찰참가자격 등록마감일시까지 아래의 입찰참가자격을 모두 등록한 자 - 소프트웨어사업자(컴퓨터관련 서비스사업, 업종코드 : 1468) 3)「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제9조 및 「같은 법 시행령」 제10조에 의한 아래의 세부품명의 직접생산확인증명서를 모두 소지한 자 - 정보시스템개발서비스 (세부품명번호 8111159901) * 직접생산확인증명서는 전자입찰서 제출마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함 4) 「중소기업기본법」 제2조에 따른 중·소기업 또는 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 중·소기업·소상공인확인서를 소지한 자 ※‘중소기업ㆍ소상공인확인서’ 및 ‘직접생산확인증명서’가 중소기업제품 공공구매 종합정보망(http://www.smpp.go.kr)에서 확인(전자입찰서 제출 마감일 전일까지 발급된 것으로서 전자입찰서 제출 마감일까지 계속 유지되어야 함)이 안 될 경우 입찰참가자격이 없습니다.

5) 입찰에 참여한 자는 모두 「국가계약법」제5조의 2에 따라 “청렴계약서”를 제출 한 것으로 간주합니다. 6) 본 용역입찰의 낙찰자는 근로자와 고용계약을 체결할 경우「최저임금법」제10조 제1항의 규정에 의하여 고용노동부 장관이 고시한 최저임금액 미만으로 계약할 수 없습니다. 7) 수요기관 계약담당자는 계약상대자가 직접생산 확인기준을 위반한 사실을 확인한 경우 계약해지, 계약보증금 국고 귀속, 입찰참가자격 제한 등의 조치를 할 수 있습니다. 다만, 해당 계약물품을 직접생산 확인기준을 위반하여 제조ㆍ납품한 사실이 없는 경우에는 입찰참가자격 제한 조치는 제외할 수 있습니다. 8) 「국가계약법 시행령」 제76조 제2항 제2호에 따라 계약의 주요조건을 위반한 경우 부정당업자 입찰참가자격제한 처분을 받을 수 있습니다. 15. 안내 및 문의사항 1) 사업내용 : 과학·수학교육실 정준기 연구원(02-559-3840) 2) 입찰 및 계약 : 안전․총무실 이원표 선임연구원(02-559-3906) 3) 제안서 평가 : 안전․총무실 김유진 사무행정원(02-559-8057)