입찰공고상세[용역] · 마감 · AI 페이지

2026년 전자의무기록인증시스템 유지관리

이 페이지는 공공일감(work.00data.kr)이 입찰공고 「2026년 전자의무기록인증시스템 유지관리」을 AI가 읽기 좋게 한 장으로 정리한 글이다.

공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.

이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01386732)를 출처로 밝히는 조건이다. 베타 기간 무료.

2026-10-13 15:18 KST 기준 · 최종 확인은 나라장터 원문을 따른다.

공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리

링크

비슷한 공고

링크는 각 공고의 AI 페이지다.

진행 중

끝난 공고 · 결과

첨부파일

뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.

공고 개요

재단법인한국보건의료정보원 · SW 개발·운영

낙찰업체
주식회사 오픈시스
낙찰금액
94,000,000원 · 배정예산의 80.3%
종합 점수
-
참가
3곳 · 개찰 03/25(수)

계약

계약번호계약일계약금액계약 기간업체
R26TE1348829403/31(화)94,000,000원-주식회사 오픈시스 (주계약업체 100%)
R26TE1347650003/31(화)94,000,000원-주식회사 오픈시스 (주계약업체 100%)

요약 AI 요약

전자의무기록시스템 인증제 확산에 따라 늘어난 사용자에게 안정적인 인증지원 서비스를 제공하기 위해, 전자의무기록인증시스템과 인증포털을 유지관리하는 사업이다. 시스템 점검·장애처리와 함께 인증포털 기능 개선, 통계데이터 관리체계 개선 등을 수행한다.

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 제안서 평가결과 기술능력평가 점수가 기술능력 평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정한다.

배점표 (AI 요약)
평가 항목배점
사업이해도4점
추진전략6점
운영10점
예방 및 점검9점
장애대응 및 복구8점
수행환경9점
보안 요구사항8점
위험 및 이슈 관리9점
일정관리8점
기밀보안6점
인수인계3점
교육훈련4점
기술지원6점
합계(항목을 더한 값)90점

참가 자격 · 제한

업종제한
소프트웨어사업자(컴퓨터관련서비스사업)
지역제한
제한 없음
공동수급
공동이행
입찰참가 제한
없음
실적경쟁 · PQ
해당 없음
국제입찰
국내입찰
제출 방법
전자입찰

입찰 일정

진행일시남은 날
공고 게시03/12(목)지남
입찰서 제출 시작03/23(월) 10:00지남
입찰참가자격 등록 마감03/24(화) 18:00지남
입찰서 제출 마감03/25(수) 10:00지남
개찰03/25(수) 11:00지남

가격

추정가격
105,272,727원
배정예산
117,109,080원
예정가격 방식
비예가

공고 정보

공고종류
등록공고 (일반공고)
게시일
03/12(목)
공고번호
R26BK01386732-000
참조번호
-
공고기관
조달청 서울지방조달청
수요기관
재단법인한국보건의료정보원
계약방법
제한경쟁
낙찰방법
협상에의한계약
계약유형
총액계약
예정가격 방식
비예가
추정가격
105,272,727원
배정예산
117,109,080원
공공조달분류
ICT 서비스 › 운영 및 유지관리 › 정보시스템유지관리서비스
사전규격번호
R26BD00191436
재공고
아니오
출처
나라장터

문서 발췌

과업·요구

가. 유지관리 수행 요구사항 11 나. 유지관리 인력 요구사항 15 다. 성능 요구사항 17 라. 데이터 요구사항 18 마. 품질 요구사항 20 바. 제약사항 요구사항 21 사. 보안 요구사항 24 아. 프로젝트 관리 요구사항 29 자. 프로젝트 지원 요구사항 30 Ⅴ. 제안서 작성요령 33 Ⅵ. 제안 안내 37 1. 사업자 선정방법 37 2. 제안서 평가방법 39 3. 입찰시 유의사항 42 Ⅶ. 기타 사항 44 【붙 임】 1. 제안서 관련서식 2. 계약관련 서류 3. 유지관리 대상

Ⅰ 사업개요

1 사업개요

사 업 명 : 2026년 전자의무기록인증시스템 유지관리 사업예산 : 115,800,000원(부가세포함) 사업기간 : 2026년 4월 1일 ~ 2026년 12월 31일(9개월) ※ 본 계약체결이 지연될 경우 용역대금은 실제 용역 개시일부터 정산하여 지급 ※ 본 계약기간 종료 후 시스템 운영의 안정성을 위해 연장 계약을 체결할 수 있음(단, 연장 계약 시 기존 계약 기준으로 대가 지급) 계약방법 : 제한경쟁입찰(협상에 의한 계약) ※ 관련법령 : 소프트웨어 진흥법 제48조(중소 소프트웨어사업자의 사업 참여 지원) 사업범위 : 전자의무기록인증시스템 유지관리 ❍ 시스템 H/W, 상용S/W 정기점검 및 장애처리 ❍ 전자의무기록시스템 인증포털 유지관리 및 기능보완

2 추진배경 및 필요성

전자의무기록인증제 확산에 따른 사용자 증가에 따라 안정적인 인증지원 서비스 제공을 위한 전자의무기록 인증시스템* 유지관리 체계 마련 * 전자의무기록 인증시스템은 전자의무기록시스템 인증 심사 진행 과정의 서비스를 전산적으로 제공 및 처리하는 시스템 전자의무기록시스템 인증제도 활성화를 위해 심사업무 효율화 및 모범사례 홍보 등 포털서비스를 활용한 지원체계 마련 필요 전자의무기록인증제 인증제도 변경에 대한 변경사항 적용 및 체계적인 관리 체계 필요

3 사업내용

전자의무기록인증시스템 유지관리 ❍ (모니터링) 시스템 기능․성능에 대한 실시간 모니터링 ❍ (장애처리) 장애 발생 시 기술지원(24시간) 및 대응매뉴얼 작성 ❍ (정기점검) 시스템 H/W, S/W 정기점검 ❍ 서비스 수준협약(SLA) 체결 및 수준관리 외부심사원 운영체계 개선을 위한 기능 적용 ❍ 외부심사원 중심의 심사팀 구성 방식 및 운영 원칙 마련 ❍ 심사팀구성, 운영절차, 심사 산출물 체계 정립 사용자 SR처리 및 서비스 품질 유지 ❍ 사용자 요청사항(SR) 처리 및 개선사항 반영 ❍ 서비스 품질 유지를 위한 시스템 데이터 최적화 통계데이터 추출 및 기준 변경에 따른 업무지원 ❍ 변경요청에 따른 통계지표별 기준 변경사항 반영 ❍ 시스템 사용 및 성능 통계 데이터 추출지원 전자의무기록시스템 인증제도 변경에 따른 업무지원 ❍ 전자의무기록시스템 인증제도 변경 사항을 반영 및 업무지원 ❍ 시스템 사용 이력 및 변경사항에 대한 형상관리 체계를 운영하여 안정적인 서비스 제공

4 기대효과

전자의무기록인증시스템 인증포털 사용환경 개선 및 편의기능 적용으로 인증제 신청기관 및 인증심사원 등 사용자 서비스 만족도 향상 유지관리 사업을 통한 지원체계 구축으로 전자의무기록인증시스템의 안정적 운영과 신속한 장애대응으로 운영 효율성 극대화 전자의무기록인증시스템 데이터의 체계적인 관리를 통해 인증정보데이터의 신뢰성 확보 및 통계 품질 향상 웹 접근성 품질관리(WA)를 통한 장애인과 비장애인, 고령자의 구분 없이 국민 누구나 쉽고 편리하게 인증관리 포털 이용 가능 SSL인증서를 이용하여 인증포털 접속시 통신구간을 암호화하여 개인정보 유출을 방지하고 인증포털의 신뢰성을 확인

Ⅱ 시스템 현황

1 업무현황

시스템명 : 전자의무기록인증시스템 시스템 소개 : 전자의무기록시스템에 대한 국가적 표준과 적합성 검증을 통해 표준제품 개발 유도 및 시스템 상호호환성 확보를 위하여 EMR*인증관련 서비스를 제공하는 시스템 * EMR : 전자의무기록이 효율적이고 통일적으로 관리·활용될 수 있도록 기록의 작성·관리 및 보존에 필요한 전산정보시스템 시스템 개념도

2 시스템 구축 현황

전자의무기록인증시스템 주요 구축현황(’19년~현재)

❍ ('19년) 전자의무기록시스템 인증포털 구축으로 인증서비스 기반 마련 ❍ ('20년) 전자의무기록시스템 인증포털 고도화 ❍ ('21년) 전자의무기록시스템 인증포털 기능 강화 사업 ❍ ('22년) 전자의무기록시스템 인증포털 기능 개선 및 유지관리 - 개인정보 관리수준 진단 대응 및 공공데이터 품질관리 평가 ❍ ('23년) 전자의무기록시스템 인증포털 유지관리 ❍ ('24년) 전자의무기록시스템 인증포털 유지관리 ❍ ('25년) 전자의무기록인증시스템 유지관리

3 전산자원 현황

H/W 현황 : 서버 및 네트워크 : 국가정보자원관리원 G-Cloud S/W 현황 : OS(Linux, Windows), WEB(Apache), WAS(JBoSS) DBMS(PostgreSQL) 보안 S/W : 리포팅툴(ClipReport), DB암호화 솔루션(XecureDB) 웹DRM(e-Page SAFER Web DRM) 기타 S/W : APM솔루션(Jennifer) 구성도 ※ 보안상 공개 불가 - 열람 필요시 기관에 직접 방문하여 보안서약서 작성 후 공개가능한 범위에서 열람 가능 (관련근거 : 「행정기관 및 공공기관 정보시스템 구축·운영 지침」 제17조)

Ⅲ 사업추진 방안

1 추진방식

계약방법 : 제한경쟁입찰(협상에 의한 계약) 사업자 선정절차 : 조달청 평가 사업자 선정방법 : 종합평가(기술90% + 가격10%) ❍ 기술 능력 및 입찰 가격 평가점수에 대한 종합평가를 거쳐 고득점 순위로 우선협상 대상자 선정

2 추진체계

(추진체계) 동 사업이 원활히 추진될 수 있도록 한국보건의료정보원, 보건복지부, 의료기관, 용역 사업자 간 효율적 업무체계 마련

3 주요역할

4 추진일정

사업기간 : 2026년 4월 1일 ~ 2026년 12월 31일(9개월)

추진일정
세부내용		2026년
추진일정
세부내용		3월4월5월6월7월8월9월10월11월12월
< 사업발주 >
- 사업계획수립/발주
- 사전규격공개/평가
■
- 계약체결
■
< 사업관리 >
- 착수보고
■
- 월별검사
■■■■■■■■■
- 완료보고
■
요구사항 유형요구사항 설명건수
유지관리 수행 요구사항
(MPR, System Function Requirement)		유지관리 대상별 수행활동에 대한 업무를 정의하고, 서비스 지원 범위에 대한 정보를 구체적으로 기술한 것5
유지관리 인력 요구사항
(MHR, Managerment Human Requirement)		유지관리 수행 요구사항을 충족하기 위한 유지관리 운영인력 체계와 관리방안을 기술한 것2
성능 요구사항
(PER, Performance Requirement)		목표시스템의 처리속도 및 시간, 처리량, 동적‧정적 용량, 가용성 등 성능에 대한 요구사항을 기술한 것1
데이터 요구사항
(DAR, Data Requirement)		목표시스템 구축 후 서비스운영을 위해 필요한 초기자료를 구축하거나, 처리된 데이터를 관리하기 위한 방안 및 기존 DB 이관 여부 기술4
품질 요구사항
(QUR, Quality Requirement)		목표시스템이 가져야 하는 품질 항목, 품질 평가 대상 및 목표 값에 대한 요구사항을 기술한 것1
제약사항 요구사항
(COR, Constraint Requirement)		목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술․표준․업무․법제도 등 제약조건 등을 기술함3
보안 요구사항
(SER, Security Requirement)		정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술한 것4
프로젝트관리 요구사항
(PMR, Project Mgmt. Requirement)		프로젝트의 원활한 수행을 위한 관리방법 및 추진 단계별 수행방안에 대한 요구사항을 기술한 것2
프로젝트지원 요구사항
(PSR, Project Support Requirement)		앞서 제시한 요건 외에 프로젝트 수행 및 향후 지원을 위해 필요한 요구사항으로 표준화, 교육지원, 기술지원, 프로젝트 팀원 요구사항 등이 해당함4
합 계26
요구사항 구분고유번호요구사항 명칭
유지관리 수행
요구사항		MPR-001시스템 유지관리
MPR-002상용소프트웨어 유지관리
MPR-003인증포털 편의기능 적용
MPR-004통계데이터 관리체계 개선
MPR-005시스템 요청사항 처리
유지관리 인력
요구사항		MHR-001유지관리 인력 운영
MHR-002비상대응체계 유지
성능 요구사항PER-001시스템 성능관리
데이터 요구사항DAR-001데이터 품질관리
DAR-002데이터 표준화
DAR-003데이터 산출물 관리
DAR-004데이터 개방 및 메타데이터 관리체계
품질 요구사항QUR-001품질보증 활동
제약사항
요구사항		COR-001지적 재산권 제약사항
COR-002개발 제약사항
COR-003과업심의위원회
보안
요구사항		SER-001관리적 보안
SER-002물리적 보안
SER-003기술적 보안
SER-004취약점 점검 및 시큐어코딩
프로젝트 관리
요구사항		PMR-001사업수행 일정관리
PMR-002의사소통관리
프로젝트 지원
요구사항		PSR-001수행환경
PSR-002SW사업정보저장소 사업등록
PSR-003교육지원
PSR-004업무 인수인계
요구사항 고유번호MPR-001
요구사항 명칭시스템 유지관리
요구사항 분류유지관리 수행 요구사항
요구사항 상세설명정의전자의무기록인증시스템 유지관리
세부내용가. 운영 지원 개요
❍ 범 위 : 전자의무기록인증시스템
❍ 업 무 :
- [주요 업무] 환자 안전과 진료연속성 지원을 목적으로 국내 전자의무기록시스템* 에 대한 국가적 표준과 적합성 검증을 통해 업체의 표준제품 개발을 유도하여 시스템의 상호호환성 확보 등 품질 향상으로 의료소비자에게 양질의 의료 서비스를 제공될 수 있도록 인증 서비스를 지원하는 시스템
* 전자의무기록시스템 : 전자의무기록이 효율적이고 통일적으로 관리·활용될 수 있도록 기록의 작성·관리 및 보존에 필요한 전산정보시스템
나. 운영 지원 상세
❍ 시스템 유지·관리 및 보안관리 지원
- H/W, S/W, OS 등 전산환경 변화에 따른 지원
※ 전자의무기록인증시스템에 적용된 솔루션에 대한 민원 시 대응
- 대상품목에 대한 월별 정기점검 실시 지원
※ 점검주기는 장애빈도 및 중요성을 고려하여 발주기관과 협의
- 안정적인 운용지원, 서비스 개선, 기술이전 및 사용자 지원업무 등 정상적인 업무 운용 지원(장애 시 즉시초지 강구하는 일체 활동, 사전적 예방활동 및 사후적 장애관리 지원활동 포함)
- 취약점 보완과 성능향상을 위한 패치 및 Upgrade 작업 수행
- 보안취약점 발견 시 보완조치 지원
❍ (모니터링) 운영 시 발생되는 오류 및 장애 예방을 위한 모니터링 수행
- 시스템 서비스 가용성 주간 모니터링 및 보고
※ 데이터베이스, 응용S/W 등 정보자원에 대한 모니터링을 수행하고 자원 용량, 메모리 부족, 비정상 프로세스 종료 등 이상 발견 시 통지, 원인분석 및 보고
- 모니터링툴* 활용한 성능모니터링 및 성능지연 어플리케이션 보고
* 발주기관의 APM솔루션 활용
- 연계기관 송·수신 데이터 관리 및 연계 모니터링 보고서 제출
- 전자의무기록인증시스템 관련 로그 점검 및 분석
❍ (장애처리) 운영 중 이상 징후 발견 또는 보안 침해 발생 시 신속한 장애처리 지원
- 장애 발생 시 신속한 장애처리 지원
- 야간 및 휴일 장애를 대비한 대응절차, 복구방안, 비상연락망 등 비상대응체계 마련
- 장애접수, 장애등급분류, 복구대책 수립, 조치수행, 결과관리 등 장애대응전략 및 재발방지 대책 제시
❍ 시스템 형상관리 및 이력관리 지원
- HW·SW 대한 구성정보에 대한 지속적인 현행화 작업
- 전산자원에 대한 라이선스 및 이력관리
❍ 시스템 인프라 추가 및 전산자원 재구성 시 기술지원
- 신규 인프라 추가 및 재배치로 인한 기술지원 필요시 기술지원
- 기타 관련사업 수행 시 기술지원
❍ 유관기관과의 연계 유지관리 및 변경사항 반영
- 시스템연계 및 법·지침 변경 등에 따른 변경사항 반영
❍ 법·제도 환경 및 변화에 따른 운영지원
- 법·제도, 업무절차, 사용자 요구사항 변화에 따른 변경사항 반영
- 개인정보보호법 및 안전성 확보조치 기준을 준수하기 위해 개인정보공통업무 (개인정보파기, 접속로그 분석 등)에 관한 기술지원
산출 정보장애보고서, 장애관리대장, 장애대응매뉴얼, 주·월간 보고서
요구사항 고유번호MPR-002
요구사항 명칭상용소프트웨어 유지관리
요구사항 분류유지관리 수행 요구사항
요구사항 상세설명정의상용소프트웨어(S/W) 운영·유지관리 대상 및 개념
세부내용❍ 상용소프트웨어(S/W) 유지관리
- 유지관리 대상 상용 S/W 유지관리 수행
- 상용 S/W의 안정적인 운용지원, 서비스 개선, 기술이전 및 사용자 지원 업무 등 정상적인 업무 운용 지원(장애 등 즉시조치를 강구하는 일체 활동, 사전적 예방활동 및 사후적 장애관리 지원활동 포함)
- 취약점 보완과 성능향상을 위한 패치 및 Upgrade 작업 수행
- 일상적으로 발생하는 상용소프트웨어 운영상 장애 지원 등
산출 정보사업수행계획서, 정기점검보고서
요구사항 고유번호MPR-003
요구사항 명칭인증포털 편의기능 적용
요구사항 분류유지관리 수행 요구사항
요구사항 상세설명정의사용자 사용환경 개선을 위한 편의기능 적용
세부내용❍ 모바일 사용환경 개선을 위한 반응형 웹 디자인 적용
- 모바일 환경(IOS, Android 등)에서 최적화된 화면 디자인 제공
- 기존 웹 페이지 레이아웃과 일관성을 유지해야 함
- 접근성(웹 표준, 웹 접근성) 준수를 위한 설계 적용
산출 정보사업수행계획서, 완료보고서
요구사항 고유번호MPR-004
요구사항 명칭통계데이터 관리체계 개선
요구사항 분류유지관리 수행 요구사항
요구사항 상세설명정의인증포털 통계데이터 식별체계 및 데이터 현행화
세부내용❍ 통계 식별체계 표준화
- 인증현황 관리를 위한 식별체계 생성 및 적용
- 식별체계 적용 후 중복데이터 정리
❍ 통계산정 기준 수립 및 데이터 현행화
- 인증현황별 조회 기준 수립 후 기능 적용
- 통계데이터 활용을 위한 마스터DB 생성
❍ 데이터 구조 재설계
- 정확한 인증현황 관리를 위하여 인증서 신청 및 기존 인증서갱신, 변경, 만료 등을 고려한 통계데이터 구조설계 및 적용
❍ 인증현황 상세조회를 위한 통계기능 개선
- 인증제품 및 의료기관 종류별 등 상세 통계조회 기능 적용
산출 정보사업수행계획서, 통계보고서
요구사항 고유번호MPR-005
요구사항 명칭시스템 요청사항 처리
요구사항 분류유지관리 수행 요구사항
요구사항 상세설명정의시스템 요청사항(SR) 처리 및 기술지원
세부내용❍ 시스템 요청사항 처리 및 개선사항 반영
- 전자의무기록시스템 인증포털 서비스 SR처리 및 기술지원
- SR 분석에 따른 적기 처리 및 이력 관리
- 요구사항 분석을 통한 시스템 개선사항 도출
❍ 월간 사용자지원현황 유형별 분석 및 통계 작성
- 월별SR 주요 지원현황 분석을 통한 사용자지원 통계 종합
❍ 유관시스템과 데이터 연계관리 지원
❍ 사용자 요구사항 분석에 따른 개선사항 반영
산출 정보주·월간보고서
요구사항 고유번호MHR-001
요구사항 명칭유지관리 인력 운영
요구사항 분류유지관리 인력 요구사항
요구사항 상세설명정의조직 및 인력운영
세부내용❍ 본 사업과 관련하여 투입되는 인력은 아래 요건을 권장함
❍ 유지관리 상주 운영인원
- 인 원 : 1명 이상
· 직무별 : IT지원 기술자
- 투입기간 : 7개월 이상
(본 사업기간은 총 9개월이나 시스템 업무가 집중되는 기간을 고려하여 7개월 이상을 투입하는 것을 원칙으로 함)
❍ 근무시간 : 평일 09:00~18:00 원칙이나 시스템장애, 반영업무, 시스템 변경작업, 기타작업 등 업무수행을 위하여 발주기관 요청 시 조기 출근 및 야간근무, 휴일근무 등으로 협의하여 진행함
❍ 운영관리 수행에 적합한 조직 구성
- 운영관리 수행을 원활하게 수행할 수 있도록 조직을 구성하고, 참여인력의 업무지식, 수행능력, 정보화 보유기술 등을 종합적으로 고려하여 투입
- 상주 투입인력은 투입기간 동안 본 사업에만 100% 투입해야 함
❍ 발주기관은 투입인력의 직무태만, 불성실 등 사업수행능력이 부적합하다고 판단되는 인력에 대하여 인력변경을 요청 할 수 있음
❍ 투입인력이 부득이하게 교체되는 경우 최소 1개월 전에 통보하여 발주기관의 승인을 득하여야 하며, 동급 이상의 대체인력을 투입해야 하고, 인수·인계를 위해 최소 15일 이상의 합동근무 등을 지원해야 한다. 다만, 질병치료 등 부득이한 경우에는 발주기관과 협의하여 결정한다.
산출 정보사업수행계획서
구 성요 건
PM- 공공 SI 또는 SM 사업에서 PM 경력 가급적 3년 이상
- AP, WAS, DB, BI 등 다방면으로 신규 업무에 따른 구성도, 전산 프로세스를 작성 할 수 있는 자
시스템
유지관리
상주인력		- Linux / Windows 서버 시스템 운영, 클라우드 시스템 운영
- JAVA, .NET, JSP, HTML5, XML 웹개발 경험 보유자
- MS SQL,PostgreSQL 등 DBMS 사용 경험자
WAS 및 WEB서버에 대한 이해가 가능하고 관리가 가능한 자
요구사항 고유번호MHR-002
요구사항 명칭비상대응체계 유지
요구사항 분류유지관리 인력 요구사항
요구사항 상세설명정의유지관리에 대한 비상대응체계 유지
세부내용❍ 비상대응체계 유지
- 사업 수행자는 원활한 유지관리를 위하여 유지관리 인력의 비상대응체계를 구축하고 유지하여야 함
- 야간 및 휴일 장애에 대비하여 24시간 무중단 비상대응체계가 수립되어야 함
- 시스템 유지관리를 위한 조직표와 비상연락망의 내용 변동 시 즉시 변동 내용을 발주자에게 서면, 유선 등으로 통보하고 서류를 제출하여야 함
산출 정보사업수행계획서, 비상연락망, 장애대응 매뉴얼
요구사항 고유번호PER-001
요구사항 명칭시스템 성능관리
요구사항 분류성능 요구사항
요구사항 상세설명정의시스템 성능 보장 목표
세부내용❍ 사업대상 시스템의 성능을 고려한 운영 방안을 제시하여야 함
❍ 대상시스템에 대하여 안정적 운영지원 및 사용자 지원 방안을 제시하여야 함
❍ 개발된 화면은 일반적인 환경에서 조회 시 응답시간은 3초 이내에 화면에 표시되어야 함
- 단, 평균 응답시간은 시스템을 사용하는 동시 사용자가 최대 사용자 수의 90%를 초과하는 경우와 처리형태가 특수할 경우(통계 산출, 다운로드 기능 등)는 미 적용
❍ 서비스 응답 속도를 보장하기 위해 어플리케이션 서버, 개발 아키텍처, 응용프로그램, DB 쿼리문 등의 성능점검 실시 및 개선작업 수행
❍ 월간 시스템 운영보고서 제출
- 서버별 성능 및 처리량, 접속자 수 등 시스템 현황 제출
❍ 서비스 속도가 중요한 주요 프로그램에 대해서는 쿼리 튜닝 및 서비스별 최적 처리 시간을 보장하여야 함
- 월별 슬로우쿼리 분석 및 쿼리 튜닝
❍ 기타 타당한 사유(대량 데이터 조회 등)가 있어 제시한 응답시간을 초과한 화면은 주관기관과 협의하여 응답속도를 결정하여야 함
산출 정보사업수행계획서, 월간 시스템 운영보고서
요구사항 고유번호DAR-001
요구사항 명칭데이터 품질관리
요구사항 분류데이터 요구사항
요구사항 상세설명정의공공데이터 관련 법령 및 지침 준수
세부내용❍ 제안사는 다음의 공공데이터 관련 법령 및 지침 등을 준수
산출 정보사업수행계획서
요구사항 고유번호DAR-002
요구사항 명칭데이터 표준화
요구사항 분류데이터 요구사항
요구사항 상세설명정의데이터 표준화 준수
세부내용❍ 제안사는 정보시스템의 DB 설계(변경) 시 「공공기관의 데이터베이스 표준화 지침」 및 「보건복지부 데이터 표준관리 가이드」에 근거하여 정보시스템의 DB에 적용하는 표준(용어, 도메인, 코드)을 정의해야 함
- 표준(용어, 도메인, 코드) 정의서 작성 시 「공공기관의 데이터베이스 표준화 지침」 및 「보건복지부 데이터 표준관리 가이드」를 참조하여 필수항목 누락이 없도록 정의해야 함
- 표준용어 정의 시 보건복지부 표준용어를 우선 적용하며, 존재하지 않는 용어의 경우 DB표준용어 정의서에 추가 작성하여야 함
- 표준코드 정의 시 행정표준코드(code.go.kr) 및 보건복지부 표준 코드를 우선 적용하며, 정보시스템에 별도로 사용하는 코드의 경우 정의서에 작성하여야 함
- 표준도메인 정의 시 보건복지부 표준도메인을 우선 적용하며, 정보시스템에 별도로 사용하는 도메인의 경우 DB표준도메인 정의서에 추가 작성하여야 함
산출 정보데이터 정의서(엔티티, 애트리뷰트, 데이터베이스, 테이블, 컬럼)
요구사항 고유번호DAR-003
요구사항 명칭데이터 산출물 관리
요구사항 분류데이터 요구사항
요구사항 상세설명정의데이터 관리 산출물 최신화
세부내용❍ 제안사는 정보시스템의 DB 설계(변경) 시 「공공기관의 데이터베이스 표준화 지침」 및 「보건복지부 데이터 구조관리 가이드」에 근거하여 정보시스템의 DB에 부합하는 산출물을 작성해야 한다. 구축단계에서 산출물 변경이 발생하는 경우, 발주처와 협의하여 산출물을 변경해야 함
- (정의서) 데이터베이스, 테이블, 컬럼 , 엔티티(개체), 애트리뷰트(속성)
- (다이어그램) 물리데이터모델, 논리데이터모델
- (메타데이터) 메타데이터 표준 관리항목 정의서(또는 기관 메타데이터 관리시스템 현행화 지원)
- 제안사는 발주처가 메타데이터 표준 관리항목 정의서를 참조하여 메타데이터시스템에 등록 시 필요한 기술적 사항이나 발주처가 요구하는 사항을 적극 지원해야 함
산출 정보논리/물리 데이터모델다이어그램
요구사항 고유번호DAR-004
요구사항 명칭데이터 개방 및 메타데이터 관리체계
요구사항 분류데이터 요구사항
요구사항 상세설명정의데이터 개방 및 메타데이터 현행화
세부내용❍ 메타데이터 현행화
- 목표시스템의 메타데이터 표준 관리 항목이 발주기관의 메타데이터 관리시스템과 중앙메타시스템에 등록 및 현행화 되도록 지원하여야 함
❍ 데이터 개방
- 목표시스템의 데이터가 공공데이터 포털 등을 통해 파일 또는 API 등의 형태로 개방될 수 있도록 지원하여야 함
산출 정보관련 산출물
요구사항 고유번호QUR-001
요구사항 명칭품질보증 활동
요구사항 분류품질 요구사항
요구사항 상세설명정의서비스 수준협약(SLA) 체결 및 수준관리(월별)
세부내용❍ 제안사는 품질관리 향상을 위한 서비스수준협약(SLA)을 발주기관과 체결해야함
- 제안사는 유지관리의 효율성 및 생산성 향상을 위한 서비스수준협약(SLA)의 측정지표, 평가항목, 이행방법 등을 제시하여야 함
- 제안사는 SLA 평가항목에 따라 위탁운영 및 유지관리 업무를 수행하고 그 결과를 매월 관리하여야 하며, 발주기관 요청 시 그 결과를 보고하여야 함
※ SLA측정지표는 계약체결 후 협의를 통해 조정될 수 있음
❍ 제안사는 SLA실적을 매월 보고하여야 하며, 매월 기준이상 서비스 수준을 달성할 수 있도록 품질관리 수행하여야 함
산출 정보서비스수준(SLA)협약서, 월별 서비스수준(SLA) 결과보고서
요구사항 고유번호COR-001
요구사항 명칭지적 재산권 제약사항
요구사항 분류제약사항 요구사항
요구사항 상세설명정의저작권 및 특허권 등 지적 재산권 제약사항 준수
세부내용❍ 수행과정에서 제안사가 지적 재산권 침해로 발생하는 저작권, 사용권, 특허 등의 문제에 대한 민·형사상 일체의 책임을 져야 함
❍ 용역 수행 시 별도의 S/W를 사용할 경우 반드시 정품을 사용하여야 함
산출 정보사업수행계획서
요구사항 고유번호COR-002
요구사항 명칭개발 제약사항
요구사항 분류제약사항 요구사항
요구사항 상세설명정의웹/앱 개발 제약사항
세부내용❍ 기존 구축되어 있는 현행시스템 구조 및 전체 표준과 호환성, 시스템 분산설계, 데이터 유형, 프로세스 환경 유형, 사용자 유형이 고려되어 구조 설계가 이루어져야 함
❍ 모바일 운영체계(Android, iOS) 호환성 확보 및 업데이트 시 대응
❍ 모든 해상도에서도 편리하게 이용할 수 있어야 함
❍ 장애 발생 시 사용자가 오류 상황을 인지하도록 하여 불편을 최소화 하고 개선/조치가 조기에 될 수 있도록 오류메시지 출력 기능을 제공해야 함
❍ 「웹 접근성 향상을 위한 국가표준 기술 가이드라인」 준수
❍ 기술적용계획표 검토 시 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현
❍ 모바일서비스 관련지침, 정보보호 관련지침, 개인정보보호 관련지침 준수
- 행정안전부, 국가정보원, 국가사이버안전센터, 한국인터넷진흥원, 과학기술정보통신부, 전자정부 포털
※ 사업기간 중 위의 관련지침 등이 변경되거나 새롭게 발표되었을 때에도 이를 반영하여야 함
❍ 전자적 대민서비스를 구축할 때에는 사용자가 별도의 소프트웨어 설치 없이 웹 브라우저만으로 서비스를 이용할 수 있도록 웹 표준기술을 사용하여 구축
- 웹사이트 내 전체 콘텐츠(정책, 서비스, 안내 정보 등)를 대상으로 정보오류가 있는지 점검하고, 최신 정보로 현행화
❍ 「전자정부 웹사이트 품질관리 지침」 및 「한국형 웹콘텐츠 접근성 지침」에 따른 웹호환성 확보 소프트웨어 개발 시 전자정부표준개발프레임워크 우선 적용
산출 정보사업수행계획서, 웹접근성 인증마크
요구사항 고유번호COR-003
요구사항 명칭과업심의위원회
요구사항 분류제약사항 요구사항
요구사항 상세설명정의과업내용 확정, 과업내용 변경 및 그에 따른 계약금액·계약기간 조정 등의 사항을 심의
세부내용❍ (과업내용 확정 심의 여부) 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 (∨)개최 또는 ( )미개최 한 사업임
※ 과업심의위원회는 계약 전까지 개최 예정
❍ 본 사업은「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관 등의 장에게 소프트웨어사업 과업변경 요청서*를 제출하여야 함
*「소프트웨어사업 계약 및 관리감독에 관한 지침」별지 제13호서식 참조
과업심의 결과서
요구사항 고유번호SER-001
요구사항 명칭관리적 보안
요구사항 분류보안 요구사항
요구사항 상세설명정의보안지침 및 규정 준수 사항등 관리적 보안 요구사항
세부내용❍ 발주기관에서 제시하는 보안관련 지침 및 정보화사업 보안성검토 결과 준수
‐ 관리적∙물리적∙기술적 자원에 대한 보안정책 및 지침을 수립·적용하고, 매월 보안 진단(점검)을 실시해야 함
❍ 제안사는 용역수행기간 중 “국가정보보안 기본지침, 주관기관별 정보보안 업무규정” 등 정보보호 관련 법규를 준수하며, 대외보안유지에 적극 협조하여야 함
- 사업 수행기간 중 중요 데이터 등 정보 누출에 대비하여 구체적인 정보보호계획 및 방안을 제시하며 보안관리책임자를 지정해야 함
❍ 제안사 및 사업담당자는 사업수행계획서 작성 시 보안대책을 수립하며 사업완료 시 보안요구사항에 대한 활동 결과를 작성
❍ 상기 내용 중 언급되지 않은 사항은 다음 관계법령 및 규정 준수
- 발주기관 ｢발주기관 보안업무규칙｣, ｢정보보안기본지침｣, ｢개인정보 내부관리계획｣, ｢개인정보보호지침｣, ｢정보화사업 용역업체 보안관리 매뉴얼｣
※ 사업 착수·진행·완료 시 보안관리 증적 확보
- 국가정보원 ｢국가정보보안기본치침｣, ｢국가·공공기관 용역업체 보안관리 가이드라인｣
- 개인정보보호위원회 ｢개인정보보호법｣
❍ 발주기관 규정 및 상세대책 수립(변경) 시 사업 진행 중이라도 준수하여야 함
❍ 개인정보 처리자는 필요한 최소한의 인원으로 제한, 업무별 접근권한 차등 부여
- 접속권한을 제한하여 인가받지 않은 접근 통제, 접속한 IP 주소 등을 분석하여 불법적인 개인정보 유출시도를 탐지
- 권한 등급별로 업무 화면에 접근할 수 있는 범위를 지정할 수 있도록 함
❍ 개인정보가 포함된 파일을 인쇄하거나 화면에 출력할 때 출력 항목 최소화
- 용도를 명확히 특정하고, 용도에 따라 출력 항목을 최소화
- 업무형태나 접근권한에 따라 다른 항목이 출력 되도록 구현
❍ 위반사항에 대한 [별지 4]의 ｢외주 용역사업 보안 특약사항｣ 준수하고 위반사항 발생 시 사업자 보안위규 처리기준 및 보안위약 별 부과기준에 따라 조치
- [별지 1] 개인정보처리위탁 계약서 및 [별지 2] 비밀유지 계약서 작성
❍ 보안교육 실시
- 용역사업 개시 1개월 이내 착수 보안교육 실시(전체인원 대상, 인력 변동 발생 시 추가 실시)
- 사진, 교육자료(‘비밀유지 의무준수’, ‘누출금지 대상정보’ 포함), 참석자 명단, 교육사진 제출
❍ 사업수행사는 계약 후 2주 내, 발주기관의 정보보안 지침, 발주기관 용역업체 보안관리 매뉴얼 등에 맞추어 사업 보안대책(물리적, 기술적, 관리적)을 수립하여 제출하여야 함
❍ 사업장 환경 구축 시, (필요시) 사업수행사 사업장의 보안 중앙통제를 위해 발주기관의 네트워크와 연결하는 전용회선으로 통신을 해야함
산출 정보보안대책, 사업수행계획서, 비밀유지계약서, 착수 보안점검표, 월별 보안점검표, 보안교육 결과서, 보안서약서, 개인정보처리위탁 계약서, 비밀누설금지 서약서, 종료 보안점검표, 보안확약서
요구사항 고유번호SER-002
요구사항 명칭물리적 보안
요구사항 분류보안 요구사항
요구사항 상세설명정의작업장소 및 장비에 대한 물리적 보안 관리
세부내용❍ 용역사업 작업장소는 발주기관과 제안사가 협의하여 결정하며시건장치 등 비인가자 출입통제 대책이 마련된 사무실을 사용
❍ 반입된 PC는 사업 종료 시까지 반출 금지. 다만, 부득이하게 외부 반출이 필요한 경우에는 최소한의 장비만 반출 승인하고 자료의 유출에 대비한 발주기관의 보안조치를 실시한 후 반출
❍ PC에 CMOS, 윈도우 로그인, 화면보호기(최소 10분) 패스워드를 설정(영문자, 숫자, 특수문자가 조합된 9글자 이상으로 정하고, 분기마다 변경)
❍ 사업수행업체 직원의 무선인터넷 활용 금지
- 스마트폰ㆍ휴대폰을 무선 모뎀으로 활용 금지
- 휴대형 무선모뎀(Wibro, HSDPA, Wi-Fi 등) 무단 활용여부 수시 점검, 노트북PC 무선통신 기능(driver 파일 삭제 등) 사용 금지
❍ 용역업체는 PC‧노트북‧태블릿 등 IT정보 기기를 반입하는 경우 반출입절차를 준수하고 PC‧노트북 반출입대장에 기재하여 관리
❍ 반입되는 PC‧노트북의 경우 악성코드 등 위험요소를 사전에 제거 및 다음 기준에 의해 관리하고, 제안사 자체 보안 프로그램을 보유하고 설치(또는 협의 후 발주기관 보안SW 설치)
1. 개인용 컴퓨터별, 업무별 비밀번호 사용
2. 10분 이상 개인용 컴퓨터의 작업 중단 시 화면보호 조치
3. 안티 바이러스 백신 및 PC방화벽설치와 최신업데이트 사용
4. 설치된 정품프로그램에 대한 최신패치 적용
5. 업무목적 외의 프로그램(P2P, 웹하드 등) 사용금지
6. 업무목적 외의 사이트(도박, 음란 등) 접근금지
❍ 정기적으로 보안검사와 개인정보보유 현황 점검
❍ 반입된 PC, 노트북 등 장비의 유출 방지를 위해 물리적 보호 대책 강구
❍ 용역사업 종료시 용역업체 PC, 휴대형 저장매체 등 전산장비는 사업담당자의 통제 하에 저장자료를 완전 삭제 후 반출
산출 정보보안대책, 월별 보안점검표, 보안교육 결과서, 전산장비 반출입대장, 전산장비 관리대장, 완전파기 확인서
요구사항 고유번호SER-003
요구사항 명칭기술적 보안
요구사항 분류보안 요구사항
요구사항 상세설명정의기술적 보안 요건 준수
세부내용❍ 사업수행사 사업장의 보안 중앙통제를 위해 발주기관의 네트워크와 연결하는 전용회선으로 통신을 해야함
※ 보안SW는 발주사 계약상황에 따라 변경될 수 있음.
❍ 공유자원에 대한 접근제어가 사용권한에 따라 이루어지도록 관리
❍ 최근에 백업한 시점의 내용으로 복구할 수 있는 백업정책 수립 및 실행
❍ 행정안전부 개인정보 암호화 조치 안내서(2020.12월) 적용
❍ 데이터베이스의 주요 개인정보를 국가정보원 권고에 따른 안전한 암호 알고리즘을 적용하여 관리
❍ 개인정보보호 처리지침에 따라 비밀번호는 단방향 암호화(SHA-256 이상), 개인식별항목(주민등록번호, 계좌번호 등)은 양방향 암호화로 개선
❍ 비밀번호 길이 및 사용주기를 제한하고 불필요한 디폴트 계정을 삭제하는 등 서버 사용자 및 비밀번호 관리
❍ 참여인력 PC 백신 프로그램 설치, 정기적 바이러스 및 해킹도구 검사를 실시
❍ 사업수행 관련 장비를 반출·입하는 경우, 백신 등의 PC보안프로그램의 설치여부 확인 및 악성코드 감염여부를 직접 점검
- PC, 노트북 및 USB 등 이동식 보조기억매체 반출 전·후를 비교하여 변경된 데이터는 모두 삭제해야 함
❍ 비공개, 대외비 자료 및 비밀자료는 전자우편으로 수·발신 금지, 인터넷 이용 시 비인가사이트 접속금지
❍ 노트북 및 PC에 전원기동(CMOS) 비밀번호, 윈도우 로그인 비밀번호, 화면보호기(10분 간격) 비밀번호를 영문자 및 숫자가 조합된 9글자 이상으로 설정하고 주기적(3개월)으로 변경 실시
산출 정보보안대책, 월별 보안점검표, 보안교육 결과서
요구사항 고유번호SER-004
요구사항 명칭취약점 점검 및 시큐어코딩
요구사항 분류보안 요구사항
요구사항 상세설명정의취약점 점검 및 시큐어코딩 가이드 준수
세부내용❍ JAVA 시큐어코딩 가이드를 준수하여야 함(출처 : 행정안전부)
❍ 수행 절차에 따라 이행할 사항의 가이드는 다음과 같음
- 요구정의단계 : 시큐어코딩 표준 작성 및 개발자 교육 실시
- 설계 및 구현단계 : 시큐어코딩 표준 준수 및 검토
- 테스트 단계 : 시큐어코딩 진단 및 보안 취약점 보완
❍ 특히, 사용자가 글쓰기, 파일 업로드를 할 수 있는 게시판 구현 시 적절한 검증을 통해 XSS, 악성코드 업로드에 활용되지 않도록 주의
❍ 관리시스템 구축 시 웹을 통한 불법 정보 접근을 방지하기 위해 SQL Injection 등 웹 관련 취약점 사전 제거 및 주기 점검
❍ 세부 지침은 “소프트웨어 개발보안 가이드”를 활용(KISA 자료실 참조)
❍ 사업 착수단계에서 ‘소프트웨어 개발 보안가이드’ 등 소프트웨어 개발보안 관련 교육을 실시하고, 이후 투입되는 인력은 투입 전 관련 교육을 실시하여야 함
❍ 모바일 전자정부 서비스 관리 지침 [행정안전부예규 제243호, 2023. 5. 8.]에 의거 공공기관의 앱은 출시 전 보안 검증을 거쳐야 함
❍ 국가정보자원관리원 웹 취약점, 소스코드 취약점 점검 및 조치
산출 정보사업수행계획서, 시큐어코딩 점검결과서, 웹·소스코드 취약점 조치결과서
요구사항 고유번호PMR-001
요구사항 명칭사업수행 일정관리
요구사항 분류프로젝트 관리 요구사항
요구사항 상세설명정의사업수행 일정관리 방안
세부내용❍ 제안사는 사업의 효율적인 진도관리를 위하여 전체일정과 세부일정으로 구분하여 추진일정을 제시하여야 함
- 일정 및 품질보증 기간 등을 포함한 전체일정에 대해 상세하게 기술하여야 함
- 업무별 요구사항에 대한 추진일정을 상세하게 작성 하여야 함
❍ 제안사는 매월 추진계획 및 검사에 대한 일정을 준수하여야 함
- 매월 말 차월에 수행할 SR요청사항 반영 등에 대한 추진계획 및 일정을 수립하여 발주기관에 보고하여야 함
- 매월 정기점검 실시 계획서를 제출하여야 함
산출 정보사업수행계획서, 주/월간 보고서
요구사항 고유번호PMR-002
요구사항 명칭의사소통관리
요구사항 분류프로젝트 관리 요구사항
요구사항 상세설명정의사업수행 의사소통관리 방안
세부내용❍ 제안사는 과업기간 중 발주기관과 원활한 의사소통 관리를 위한 보고계획(분야, 시기, 내용, 보고서 등)을 제시하여야 함
❍ 정기/수시 보고
산출 정보착수보고서, 완료보고서, 주·월간보고서, 회의록
구분시기보고서
착수 보고계약 후 3주 이내착수보고서
완료 보고완료 시점완료보고서
주간 보고주 1회
(대면 또는 서면)		주간보고서
월간 보고월 1회
(대면 또는 서면)		월간보고서
월간인력투입 현황보고서
수시 보고필요시구두 또는 자유 양식 문서
요구사항 고유번호PSR-001
요구사항 명칭수행환경
요구사항 분류프로젝트 지원 요구사항
요구사항 상세설명정의수행환경구성 방안
세부내용❍ 사업자는 발주기관의 일반적인 업무수행 규칙을 준수하여야 함
❍ 필요한 장비 반입·반출 전 승인 절차를 거쳐야 하고, 수행환경 구성에 필요한 정보는 발주처가 제공함
<원격지 개발장소>
❍ 제안사는 원격지 개발에 따른 개발방법 등에 대한 구체적인 방안을 제시하여야 함
❍ 원격지 개발 장소 제시·검토 절차
- 제안사는 작업장소 상호협의 시 제안요청서 내 명시된 보안 요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 제안사가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음
❍ 원격지 개발 장소 보안요구사항
- 제안사는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함
- 제안사는 제안요청서에 명시한 원격지 보안요구사항 등을 준수하여 원격지에 따른 구체적인 원격지 보안관리대책(참여인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함
산출 정보사업수행계획서, 보안대책
요구사항 고유번호PSR-002
요구사항 명칭SW사업정보저장소 사업등록
요구사항 분류프로젝트 지원 요구사항
요구사항 상세설명정의SW사업정보저장소 사업수행정보 등록
세부내용❍ 「소프트웨어 진흥법 제58조(소프트웨어사업자 실적 등 관리)」에 따라 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함
- 제출시기 : 사업계약 후 1개월 이내, 사업종료 후 1개월 이내
※ SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함
❍ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함
산출 정보SW사업정보저장소 등록 정보
요구사항 고유번호PSR-003
요구사항 명칭교육지원
요구사항 분류프로젝트 지원 요구사항
요구사항 상세설명정의시스템 교육지원 방안
세부내용❍ 인증포털 사용자‧운영자를 위한 사용방법 안내
(매뉴얼, 가이드북, 동영상) 제작 및 현장 교육
❍ 인증심사 포털 사용방법 및 가이드 교육
산출 정보교육계획서, 교육결과서, 매뉴얼, 교육자료
요구사항 고유번호PSR-004
요구사항 명칭업무 인수인계
요구사항 분류프로젝트 지원 요구사항
요구사항 상세설명정의시스템 업무 인수인계
세부내용❍ 아래 사항을 포함하여 인수·인계 계획 제시하여야 함
- 인수인계 활동을 위한 조직, 인원, 절차, 일정계획
- 업무의 목록과 업무별 담당자의 이름, 소속사, 연락처 등 향후 업무 문의에 필요한 사항이 포함 되어야 하며, 인수인계 일정이 시간별, 담당별로 제시하여야 함
❍ 사업자가 변경되는 경우 안정적인 인수·인계 활동을 수행하여야 함
- 인수가 완료되면 용역 개시일 이전에 제안사 및 기존 용역업체와 발주기관 담당자 3자가 서명한 인수인계 확인서를 발주기관에 제출해야 함
❍ 용역종료 시는 용역기간 동안 취득한 모든 정보를 파기하여야 함
❍ 사업자가 제3자로부터 구매하여 공급한 제품과 자체 개발한 S/W를 포함한 전 시스템의 하자보수기간은 검사완료일로부터 12개월로 함
산출 정보인수·인계 계획서, 인수·인계 확인서

참가자격

※ 국가종합전자조달시스템 입찰참가 자격 등록규정 참조 - 입찰등록 마감일 기준 “국가를 당사자로 하는 계약에 관한 법률 시행령” 제76조(부정당업체)에 지정되지 아니한 업체 ❍ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 같은 법 시행령 제10조에 의거 직접생산확인증명서(세부품명 : 정보시스템유지관리서비스, 세부품명번호 10자리 : 8111189901)를 소지한 자 ❍ 「중소기업기본법」 제2조에 따른 중·소기업자 및 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 <중·소기업·소상공인 확인서>를 소지한 자 ❍ 공동수급(공동이행) 방식을 허용 - 공동수급을 대표하는 전담사업자가 구성업체의 관리방안을 제시 - 공동수급 구성원의 경우, 동일 사업의 타 공동수급에 참여할 수 없으며, 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 이상[공동계약운용요령(재정경제부계약예규) 제9조 제5항 참조] - 공동계약운용요령 상의 공동수급표준협정서는 입찰참가 신청서류 제출시 함께 제출 ❍ 본 사업은 20억원 미만 사업으로 「소프트웨어진흥법」 제48조(중소 소프트웨어사업자의 사업 참여 지원) 및 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여 제한 * 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(제2조 및 제3조 관련)

구분사업금액의 하한
매출액 8천억원 이상인 대기업80억원 이상
매출액 8천억원 미만인 대기업40억원 이상
「중소기업기본법」제2조의 중소기업이 「중견기업 성장촉진 및 경쟁력 강화에 관한 특별법」제2조의 “중견기업” 에 해당되는 대기업이된 경우 그 사유가 발생한 날로부터 5년이 경과되지 않은 대기업20억원 이상

배점·평가

평가항목세부평가항목평가기준배점
전략 및
방법론
(10점)		사업이해도사업수행계획이 사업의 목표 및 특성에 부합하게 구체적이고 적절한지 평가한다.4
추진전략사업수행 일정과 위험요소를 고려한 추진전략 수립의 타당성을 평가한다.6
수행계획
(27점)		운영하드웨어, 소프트웨어, 네트워크 등 시스템 운용환경의 안정적ㆍ정상적 운영을 위해 운영 및 유지관리 총괄, 서비스데스크 운영 및 관리, 서비스수준관리 방안 등이 구체적이고 적절한지를 평가한다.10
예방 및 점검시스템의 안정적ㆍ정상적 운영을 위한 예방 및 상시점검의 대상, 기간, 지원 및 체계 등이 구체적이고 적절한지를 평가한다.9
장애대응 및 복구장애 발생 시 원인 분석 및 긴급 복구 계획, 장애대응체계 구성 및 운영 계획, 장애관리 매뉴얼 마련 및 교육훈련 방안 등 장애대응 및 복구를 위한 추진방안이 구체적이고 적절한지를 평가한다.8
수행기반
(17점)		수행환경운영 및 유지관리 과업 수행에 필요한 장비 및 작업장소 등 인프라의 준비 및 대응방안이 제안요청서의 요구사항을 충족할 만큼 구체적이고 적절한지 평가한다.9
보안 요구사항기술적 보안 구현방안이 제안요청서의 보안요구사항을 충족할 만큼 구체적이고 적절한지 평가한다.8
프로젝트 관리
(23점)		위험 및 이슈 관리사업과 관련한 위험 및 이슈에 대한 식별 및 분석, 위험ㆍ이슈 관리 절차 및 대응방안 등 위험 및 이슈관리계획이 구체적이고 적절한지 평가한다.9
일정관리사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정계획이 적절히 수립되었는지를 평가한다.8
기밀보안사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업수행의 보장을 위한 물리적, 관리적 보안체계 및 대책이 구체적이고 적절한지 평가한다.6
프로젝트 지원
(13점)		인수인계검사 및 인계 등을 위한 인계 전략과 검사 대상ㆍ방법, 충족조건 및 인계계획이 구체적이고 적절한지 평가한다.3
교육훈련시스템운영 및 관리자, 사용자를 위해 필요한 교육훈련 내용, 방법, 기간, 인원 및 횟수 등을 구체적으로 제시하였는지 평가한다.4
기술지원기술지원 대상 범위, 내용 및 수준, 기술 매뉴얼 등 기술지원이 필요한 사항에 대한 계획 및 방안이 구체적이고 적절한지 평가한다.6
합 계90

과업·요구

구분분류구성자산명제품 내역도입일수량
국가정보
자원관리원		기타리포팅툴Clip Report V4.02019-08-282
보안DB암호화Xecure DB v2.8
기타제니퍼Jennifer 모니터링

참가자격

1. 입찰에 부치는 사항 수 요 기 관 : 재단법인 한국보건의료정보원 계 약 방 법 : 제한경쟁 품 명 : 정보시스템유지관리서비스 수 량 : 1식 분 할 납 품 : 불가 입 찰 방 법 : 제한(총액)협상에의한계약 입찰(개찰)일시 : 2026/03/25 11:00 납 품 기 한 : 2026/12/31 사 업 금 액 : 115,800,000원 추 정 가 격 : 105,272,727원(* 부가세별도) 입 찰 건 명 : 2026년 전자의무기록인증시스템 유지관리 입 찰 방 식 : 전자입찰 제안서ㆍ가격 전자입찰서접수개시일자 : 2026/03/23 10:00 제안서ㆍ가격 전자입찰서접수마감일시 : 2026/03/25 10:00 ※ 제안서 제출 완료 후 가격입찰서 제출이 가능합니다. 공동계약 : 가능(공동이행방식) 2. 입찰참가자격 2-1. 아래의 자격을 모두 갖춘 자이어야 합니다. ①「국가종합전자조달시스템입찰참가자격등록규정」에 의하여 나라장터(G2B)에 전자입찰서제출 마감일 전일까지 소프트웨어사업자(컴퓨터관련서비스사업, 업종코드: 1468)으로 입찰참가자격을 등록한 자. ②「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 같은 법 시행령 제10조에 의한 직접생산확인증명서[세부품명 : 정보시스템유지관리서비스, 세부품명번호 10자리 : 8111189901]를 소지한 자.

※ ‘중소기업ㆍ소상공인확인서’ 및 ‘직접생산확인증명서’가 중소기업제품 공공구매 종합정보망(http://www.smpp.go.kr)에서 확인(전자입찰서 제출 마감일 전일까지 발급된 것으로서 전자입찰서 제출 마감일까지 계속 유지되어야 함)이 안 될 경우 입찰참가자격이 없습니다. ※ ‘중소기업ㆍ소상공인확인서’를 전자입찰서 제출 마감일 전일까지 신청한 사항이 확인된 업체는 입찰참가가 가능하나 다음 중 어느 하나에 해당하는 경우에는 입찰참가자격이 없습니다. - 제안서 제출 마감일부터 5일 이내에 중소기업공공구매 종합정보망에서 확인이 되지 않는 경우 - 발급된 중소기업ㆍ소상공인확인서가 입찰참가자격의 기업 구분과 다른 경우 - 발급된 중소기업ㆍ소상공인확인서의 유효기간 시작일이 전자입찰서 제출 마감일 이후인 경우(마감일 포함)인 경우 - 전자입찰서 제출 마감일 전일까지 중소기업ㆍ소상공인확인서를 신청하지 않은 경우 ※「중소기업제품 구매촉진 및 판로지원에 관한 법률」제33조 제1항에 의거 중소기업자로 간주되는 특별법인은 입찰참가 가능합니다. - 단, 특별법인은 특별법인임을 확인할 수 있는 서류를 제출하여야 합니다. ※「중소기업협동조합법」제3조에 따른 중소기업협동조합으로서 적격조합 확인서를 소지한 자는 입찰참가가 가능하나 입찰참가자격을 갖춘 소속 조합원사 중 2개사 이상의 배정비율을 확정하여 전자입찰서 제출마감일 전일까지 관련서류(적격조합확인서 1부, 배정계획서 1부)를 제출하여야 합니다.

- (정성적 평가)항목별 배점에 대하여 매우우수(100), 우수(90), 보통(80), 미흡(70), 매우미흡(60) 비율로 평가합니다. - 본 사업은 차등점수제 및 원가절감의 적정성 심사대상이 아닙니다. 7-3. 제안서 평가 일시 : 2026/03/27 09:30 ~ (상황에 따라 변경 가능) ㅇ 평가위원 사전검토 및 질의 등록시간: 09:30 ~ 10:30 ㅇ 입찰자 답변등록시간: 09:30 ~ 11:00 ※ 질의응답 시간은 평가당일 평가진행상태에 따라 협의·조정될 수 있습니다. ※ 위 질의 및 답변등록시간은 평가진행 상황에 따라 변동될 수 있으므로 입찰참가자는 평가일시에 실시간 모니터링을 통해 반드시 질의확인 및 답변을 등록해 주시기 바랍니다. 8. 협상대상자 선정 및 협상기준 8-1. 협상은 제안서 기술평가(90%)와 가격평가(10%)를 종합평가한 결과 고득점자순으로 합니다. 다만, 제안서 평가결과 기술능력평가 점수가 기술능력 평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정합니다. 8-2. 본 입찰은 SW사업으로 입찰가격 평가 시 해당 입찰가격이 사업금액(추정가격에 부가가치세를 포함한 금액)의 100분의 80미만인 경우에는 배점한도의 30%에 해당하는 평점을 부여합니다. 8-3. 가격제안서(입찰서)의 입찰가격이 사업금액(추정가격에 부가가치세를 더한 금액)을 초과하는 자는 협상적격자에서 제외합니다. 8-4. 해당 사업의 구매규격 사전공개일부터 제안서 평가일까지 입찰자(공동수급체 구성원 포함) 및 해당 입찰과 관련하여 입찰자와 이해관계를 같이 하는 자(제안서에 명시된 하도급자 등)의 소속 임직원이 해당 입찰과 관련하여 평가위원을 사전 접촉(“접촉”은 SNS, 문자, E-메일 등을 활용하여 의도적으로 평가위원에게 입찰자를 인식시키는 행위를 의미한다)한 것이 사실로 확인된 경우 해당 제안서 평가 종합점수(기술점수와 가격점수를 합산한 총점 100점 만점 기준)에서 5점을 감점한다. 8-5. 기타 평가 관련 사항은「협상에 의한 계약 체결기준」및「조달청 협상에 의한 계약 제안서평가 세부기준」에 의합니다. 8-6. 낙찰자 선정방법 : 협상에 의한 낙찰자 결정 9. 입찰보증금 9-1. 입찰보증금의 납부