입찰공고상세[용역] · 마감 · AI 페이지
2026년 전자증서정보시스템 통합 유지보수·운영 용역
이 페이지는 공공일감(work.00data.kr)이 입찰공고 「2026년 전자증서정보시스템 통합 유지보수·운영 용역」을 AI가 읽기 좋게 한 장으로 정리한 글이다.
공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.
이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01521292)를 출처로 밝히는 조건이다. 베타 기간 무료.
2026-10-13 16:35 KST 기준 · 최종 확인은 나라장터 원문을 따른다.
공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리
링크
비슷한 공고
링크는 각 공고의 AI 페이지다.
진행 중
- 2027년 전자관보시스템 유지관리 사업 · 행정안전부 · 2.27억원 · D-16
- KIAS 통합정보시스템 유지관리 사업 · 한국과학기술원 부설 고등과학원 · 2억원 · D-8
- ICT 인프라 통합 유지관리 용역 · 한국조폐공사 · 116억원 · D-27
- 2027년 정보시스템 통합 운영 및 유지관리 · 재외동포청 · 54.2억원 · D-38
- 2026년 정보시스템 인프라 통합 유지보수 용역 · 한국고용노동교육원 · 2.63억원 · D-7
- 상수도 정보시스템 통합유지관리 용역 · 부산광역시 상수도사업본부 · 16.2억원 · D-10
끝난 공고 · 결과
- 2026년 전자증서정보시스템 통합 유지보수·운영 용역 · 한국해양교통안전공단 · 유찰
- ID 생산관리시스템 운영 및 유지관리 용역 · 한국조폐공사 · 유찰
- 2026년 전자의무기록인증시스템 유지관리 · 재단법인한국보건의료정보원 · 낙찰 주식회사 오픈시스 · 9,400만원
- ID 생산관리시스템 인프라 통합 유지관리 용역 · 한국조폐공사 · 유찰
- 2026년 KISTA 전자계약시스템 운영 및 유지관리 용역(재공고) · 한국특허전략개발원 · 낙찰 (주)인터웹 · 7,250만원
- 2026년 서울바이오허브 정보시스템 통합유지관리 용역 · 한국과학기술연구원 · 낙찰 주식회사 파란샘 · 1.54억원
첨부파일
뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.
공고 개요
재공고 · 유찰 · 한국해양교통안전공단 · SW 개발·운영
- 결과
- 유찰
- 참가
- 0곳 · 개찰 05/27(수)
요약 AI 요약
전자증서정보시스템의 안정적인 운영과 정보보안 강화를 위해 시스템 전반을 통합 유지보수하고 운영하는 사업입니다.
- 하드웨어 및 소프트웨어(DB, WAS, WEB 서버 등) 24시간 무중단 유지관리
- 전자증서 서식 추가 개발 및 적용(총 28종)
- 사용자 및 관리자 화면의 사용자 인터페이스 및 경험(UI/UX) 개선
- 정부24+ 등 대외 시스템 연계 구축 대응 및 지원
- 시스템 보안 취약점 점검 및 모의해킹 대응 조치
- 모바일 앱(Android, iOS) 최신 버전 현행화 및 기능 개선
평가 · 배점
기술 : 가격 — 기술 90점 · 가격 10점
협상 대상 기준 · 제안서 평가결과 평가점수가 배점한도의 85%미만은 협상대상에서 제외되며
| 평가 항목 | 배점 |
|---|---|
| 경영상태 | 4점 |
| 유사사업 수행실적 | 6점 |
| 사업 이해도 | 5점 |
| 추진 전략 | 5점 |
| 유지관리 방법론 | 10점 |
| 장애처리 능력 | 10점 |
| 유지관리 경험 및 우수성 | 5점 |
| 운영기술 전문성 및 적정성 | 10점 |
| 사업수행 조직 | 10점 |
| 수행조직 안전성 | 5점 |
| 일정계획 | 5점 |
| 제약사항 | 5점 |
| 품질보증 | 5점 |
| 교육 및 기술이전 | 5점 |
| 보안대책 | 5점 |
| 비상대책 | 5점 |
| 합계(항목을 더한 값) | 100점 |
참가 자격 · 제한
- 업종제한
- 소프트웨어사업자(컴퓨터관련서비스사업)
- 지역제한
- 제한 없음
- 공동수급
- 공동이행
- 입찰참가 제한
- 없음
- 실적경쟁 · PQ
- 해당 없음
- 국제입찰
- 국내입찰
- 제출 방법
- 전자입찰
입찰 일정
| 진행 | 일시 | 남은 날 |
|---|---|---|
| 공고 게시 | 05/13(수) | 지남 |
| 입찰서 제출 시작 | 05/21(목) 10:00 | 지남 |
| 입찰참가자격 등록 마감 | 05/26(화) 18:00 | 지남 |
| 입찰서 제출 마감 | 05/27(수) 10:00 | 지남 |
| 개찰 | 05/27(수) 11:00 | 지남 |
가격
- 추정가격
- 54,545,455원
- 배정예산
- 60,000,000원
- 예정가격 방식
- 비예가
공고 정보
- 공고종류
- 재공고 (재입찰공고)
- 게시일
- 05/13(수)
- 공고번호
- R26BK01521292-000
- 참조번호
- 운영지원실-2569
- 공고기관
- 한국해양교통안전공단
- 수요기관
- 한국해양교통안전공단
- 계약방법
- 제한경쟁
- 낙찰방법
- 협상에의한계약
- 계약유형
- 총액계약
- 예정가격 방식
- 비예가
- 추정가격
- 54,545,455원
- 배정예산
- 60,000,000원
- 공공조달분류
- ICT 서비스 › 운영 및 유지관리 › 정보시스템유지관리서비스
- 사전규격번호
- R26BD00213243
- 재공고
- 재공고
- 출처
- 나라장터
문서 발췌
과업·요구
기본정보 가. 사 업 명 : 2026년 전자증서정보시스템 통합 유지보수·운영 사업 나. 사업기간 : 계약체결시 ~ 2026.12.31. 다. 사업금액 : 60,000,000원 (금 육천만원, 부가가치세 포함) 라. 계약방법 : 제한공개경쟁입찰(협상에 의한 계약) 추진배경 및 필요성 가. 전자증서정보시스템 발급 서비스에 대한 안정적 운영 필요 ㅇ 국가 정보보안 기본지침 및 국가정보원 주관 정보보안 관리실태 평가 등 공공기관으로서 관련 법·규정 등 정부정책 준수 나. 전문기술 역량을 가진 업체를 통해 전자증서정보시스템을 통합적으로 운영 관리함으로써 사업 수행의 효과성 제고 사업범위(요약) 가. 전자증서정보시스템(하드웨어 및 소프트웨어) 유지보수 ㅇ 365일 24시간 무중단 운영 서비스 제공 ㅇ 관리자, 사용자 편의성 증대를 위한 UI/UX 개선 ㅇ 시스템 점검 및 유지보수 체계 확립을 통한 시스템 적정성능 상시 유지 ㅇ 전자증서정보시스템 운영과 관련한 정보오류에 대한 즉각 수정조치 ㅇ 전자증서 서식 추가 개발 및 적용(총 28종) ㅇ 공단 내부 시스템과 연계 및 오류 발생 시 즉각 수정조치 ㅇ 정부24+ 등 대외 시스템 연계 구축 대응 및 지원 나. 정보보안 안전성 강화 ㅇ 전자증서정보시스템 관련 대내외(해수부 등) 보안점검 대응 및 취약점 개선 ㅇ 개인정보 및 웹서버 방화벽 등 보안점검 실시 및 취약점 개선 ㅇ OS 최신패치 적용, 정보시스템 및 웹사이트 등 취약점 점검·개선 ㅇ 보안관리 매뉴얼 등 각종 보안 규정·지침 준수하여 시스템 환경 개선·유지관리
| 용 도 | 규 격 | 비 고 |
|---|---|---|
| DB 서버 | Dell PowerEdge R750 | 서버제품 |
| 관리자 WAS 서버 | ||
| 사용자 WEB 서버 | ||
| 사용자 WAS 서버 | ||
| DBMS | MariaDB 10 | 데이터베이스 |
| REPORT TOOL | OZ Report 8 | 리포트도구 |
| 위변조 방지 | Mark Any | |
| 전자증서 서명 | 한국기업보안 | 서명 |
| 전자증서 서명 HSM 호스팅 | 서명 키 서버 호스팅 | |
| SSL인증서 | HTTP 인증서 | |
| 미들웨어 | Apache HTTP Server | 서비스제품 |
| Apache-tomcat-9 | ||
| Apple 개발자 계정 | Apple | 멤버쉽 |
| 본인인증 등 | 나이스평가정보 | 서비스제품 |
1. 추진목표 가. (시스템 운영) 전자증서정보시스템 서비스에 대한 안정적 운영 ㅇ 정보시스템, 정보보호시스템 및 네트워크 장비 등 장애 발생 시 신속한 장애조치를 위한 효과적인 대응체계 마련 ㅇ 전자증서정보시스템 정보자원의 24시간 365일 무중단 운영 유지, 장애 요소 최소화 및 단축 등 안정적 운영서비스 제공 ㅇ 공단의 사업과 연계하여 시스템 개선 ㅇ 전자증서 발급과 관련된 오류 사항 실시간 대응 및 조치 ㅇ 전자증서 서식 개발 ㅇ 긴급히 필요로 하는 시스템 보완사항 유지보수 ㅇ 모바일, 앱 서비스 유지보수 나. (정보보안 강화) 전자증서정보시스템 정보보안 강화 요구 ㅇ 사이버 위협에 대응하기 위한 정보시스템 보안취약점 점검 및 개선 ㅇ 개인정보보호 등 관련 법령 준수, 정기적 취약점 점검 및 개선 2. 추진방향 가. (안정적 운영) 전자증서정보시스템 서비스에 대한 안정적 운영 ㅇ 시스템 장애 발생시 신속한 조치 및 효과적인 대응체계 마련으로 안정적 운영 및 이용자 만족도 향상 나. (보안성 강화) 국가 정보보안 기본지침 및 국가정보원 주관 정보보안 관리 실태평가 등 공공기관으로서 관련 법·규정 등 정부정책 준수 필요 3. 과업범위 가. 전산 인프라(정보시스템, 정보보호시스템, 네트워크) 운영 및 유지관리 ㅇ 공단 전자증서정보시스템과 연결되어 있는 관련 장비 관리 ㅇ 시스템 작동상태 모니터링, DB 통계관리, 예방정비 및 장애처리 ㅇ 웹사이트 관리, 이용통계 점검 및 보고 ㅇ 신규장비 도입 및 기존장비 교체·재배치·이전 ㅇ 이용자 환경 현행화 처리 ㅇ 사용자 사이트 메인 리뉴얼 및 서브 부분 리뉴얼
나. 정보시스템 관련 프로그램 현행화 ㅇ 정보보안 및 개인정보 법 제도 변환에 따른 데이터 현행화 ㅇ 전자증서정보시스템 미흡사항 현행화 ㅇ 정기적 업데이트 및 시스템 공지 ㅇ 전자증서 추가 서식* 개발 및 적용(출력·검증 구현 포함) * 낚시어선 안전성 검사증서 1종, 국제협약검사증서 17종, 기술용역확인서 10종 ㅇ 정부24+ 연계 구축 대응, 연계 테스트 등 지원 다. 정보보안 강화 ㅇ 서버, 정보보호시스템, 네트워크에 대한 보안취약점 점검 및 개선조치 ㅇ 외부 침입 및 정보유출 방지를 위한 보안활동 일체(장비 설정 등) ㅇ 비인가접근 시도 IP 및 URL 차단 등 보안장비 임계치 설정 라. 유지관리 대상
| 구 분 | 내 용 |
|---|---|
| 공통사항 | 공단이 필요하다고 인정하는 주요업무 협조 국정원 「정보보안 관리 실태 평가」, 개인정보보호위원회 「개인정보보호 관리 수준 진단」, 그 외 정보보안, 개인정보보호 관련 평가·점검 등 보안조치, 취약점 점검 등 보안점검 지원 월 1회 이상 정기점검 실시(인프라 및 SW 솔루션 포함) 각종 요청 자료 추출 및 제공 |
| 업무프로그램 | 전자증서정보시스템 관리·CMS관리 기능 현행화 전자증서정보시스템 관리자·사용자 기능 현행화 전자증서정보시스템 증서 관리 및 현행화 모바일 APP관리 및 기능 현행화 |
| 정보시스템 | 전자증서정보시스템 유지, 변경 및 장애처리 및 지원 전자증서정보시스템 운영과 관련된 품질관리 DBMS(Oracle, MariaDB), Apatch, Tomcat, 카카오톡/메일 전송, 증서 서명, 마크애니 문서위변조방지, 포시에스 레포팅툴, APP등 운영 지원 * DB서버, WEB서버, WAS서버, 개발서버 등 운영지원 전자증서정보시스템에 사용되는 솔루션 업체와 유지보수 계약 체결 전자증서 서명 HSM 호스팅(인증서 포함) 1년 이용료 납부 본인인증 및 SSL 연장 Apple 개발자 계정 연장 |
| 네트워크 및 정보보호시스템 | - 공단에서 운용 중인 전산인프라 장비 관리 및 유지보수 보안장비의 정책 변경 및 수정, 보안 취약점 조치 등 공단 주요정보 유출 예방 및 정보보안 강화에 대한 보안활동 일체 장애처리 및 수리지원 |
| 구 분 | M-1 | M | M+1 | M+2 | M+3 | M+4 | M+5 | M+6 | M+7 |
|---|---|---|---|---|---|---|---|---|---|
| 사업공고 및 사업자 선정 | |||||||||
| 시스템 분석 및 사업 착수 보고 | 착수 | ||||||||
| 시스템 모니터링 및 개선 요청사항 조치 | |||||||||
| 정부 취약점 점검 지원 및 정보보안 점검 | |||||||||
| 시스템 및 관리자 이용편의 정기 업데이트 |
참가자격
일반사항 가. 본 사업은 전자증서정보시스템 이용에 차질없는 운영을 위하여 아래 사항을 고려하여 제안하여야 함 ㅇ 전자증서정보시스템-공단 시스템 간과 연계 현행화 및 주기적 점검 ㅇ 전자증서발급 오류 및 장애 등 안정적인 운영 방안 나. 제안사는 제안하는 모든 부분에 포괄적인 책임을 져야 하며, 제안시점에서 사업수행요건을 충족하지 못하는 업체는 선정 대상에서 제외 다. 사업수행에서 검수 완료시까지 사업추진을 위하여 제안사의 인력을 제한없이 이용할 수 있어야 함 라. 시스템 간 통합 및 연계 등 정보화 표준을 준용하여야 함 마. 품질관리 확보 및 강화에 최선을 다하여야 함 바. 계약 전 본 요청서를 비롯한 기타 계약서류를 면밀히 검토하여 시행하여야 하며, 의문사항은 반드시 공단 의견을 확인하고 계약 후에는 공단의 해석과 관계법규를 준수하여야 함 2. 입찰 참가자격 가. ｢국가를 당사자로 하는 계약에 관한 법률｣ 제27조제1항의 규정에 의한 부정 사업자에 해당되지 않은 자 나. ｢국가를 당사자로 하는 계약에 관한 법률｣ 시행규칙 제76조의 규정에 의한 부정 사업자의 입찰 참가 자격 제한을 받지 않은 자 다. ｢소프트웨어진흥법｣ 제48조에 중소 소프트웨어의 사업 참여 지원에 따라 중소 소프트웨어 사업자만 참여 가능(컴퓨터관련서비스사업, 업종 코드: 1468) ㅇ 대기업 및 중견기업 SW사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부 고시)에 따라 대기업 및 중견기업 SW사업자 참여 제한
라. ｢중소기업기본법｣ 제2조에 따른 중소기업자 또는 ｢소상공인 보호 및 지원에 관한 법률｣ 제2조에 따른 소상공인으로서 ｢중소기업 범위 및 확인에 관한 규정｣에 따라 발급된 중소기업ㆍ소상공인 확인서를 소지한 자 마. 본 사업은 사업금액이 20억원 미만인 사업으로서, ｢중소소프트웨어사업자의 사업 참여 지원에 관한 지침｣ (과학기술정보통신부 고시)에 의거 대기업 및 중견기업 소프트웨어 사업자는 본 입찰에 참여할 수 없으며, ｢소프트웨어 진흥법｣ 제48조 제4항에 따라 ｢독점규제 및 공정거래에 관한 법률｣ 제14조에 따라 지정된 상호출자제한기업집단에 속하는 기업도 입찰에 참여할 수 없음 바. ｢중소기업제품 구매촉진 및 판로지원에 관한 법률｣ 제9조 및 시행령 제10조 규정에 의한 직접생산확인증명서(세부품명번호 : 8111189901, 공학연구 및 기술기반서비스-시스템관리-정보시스템유지관리서비스) 소지 업체이어야 함(입찰마감 전일까지 발급된 것으로서 유효기간 내에 있어야 함) ㅇ 유의 사항 - 입찰참가자격 관련 유의 사항 ◐ 적격조합의 입찰참가 - ｢중소기업협동조합법｣ 제3조에 따른 중소기업협동조합으로서 적격조합 확인서를 소지한 자는 입찰이 가능하나 상기 각 호의 입찰참가 자격을 갖춘 소속 조합원사 중 2개사 이상의 배정비율을 확정하여 전자입찰서 제출 마감일 전일까지 관련 서류를 제출(제출서류 항목 참조)하여야 합니다. * 적격조합을 통해 입찰에 참여한 조합원사는 독립하여 별도로 입찰 불가 ◐ 중소기업으로 간주되는 특별법인의 입찰참가 - ｢중소기업제품 구매촉진 및 판로지원에 관한 법률｣ 제33조 제1항에 따라 중소기업으로 간주되는 특별법인으로 중소기업제품 ｢공공구매제도 운영요령｣ 제45조에 따라 `특별법인 중소기업 간주 확인서`를 중소기업 또는 소상공인으로 발급받은 경우 입찰참가 자격이 있으며 상기 각 호의 입찰참가자격을 모두 갖추어야 합니다. * 중소기업 또는 소상공인으로 간주되는 특별법인 해당 여부는 개찰 후 낙찰자 결정 전에 관련서류를 제출받아 확인하며 해당 자격이 없는 경우 낙찰자 결정 대상에서 제외 ◐ 다음 중 어느 하나에 해당하는 자는 입찰참가자격이 없음 - ｢중소기업제품 구매촉진 및 판로지원에 관한 법률｣ 제8조의2에 해당하는 자 - ｢국가를 당사자로 하는 계약에 관한 법률｣ 제27조의5 및 같은 법 시행령 제12조제3항에 따라 `조세포탈 등을 한 자`로서 유죄판결이 확정된 날부터 2년이 지나지 아니한 자 - 하도급을 포함한 경우 다음 사항 준수 ◐ 본 사업은 하도급을 허용하며, ｢소프트웨어진흥법｣ 제51조를 준수함 ◐ 하도급 사전승인 - 본 사업의 하도급의 경우 ｢소프트웨어진흥법｣ 제51조제5항 및 ｢소프트웨어 계약 및 관리감독에 관한 지침｣(과학기술정보통신부 고시 제2023-15호)의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 사전승인을 받아야 함 ◐ 하도급 비율제한 및 재하도급 금지
- 본 사업의 과업 중 일부를 하도급하는 경우 ｢소프트웨어진흥법｣ 제51조제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 같은 법 제51조제4항에 따라 재하도급은 원칙적으로 불허함. * 다만, 같은 법 제51조제3항제1호 및 제2호에 해당하는 경우 그러하지 아니함 ◐ 하도급 계획서 제출 요청 - 본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 ｢소프트웨어 계약 및 관리감독에 관한 지침｣(과학기술정보통신부 고시)의 별지 서식 제20-4호의 소프트웨어사업 하도급계획서를 제출하여야 하며 발주자는 하도급계약 준수 확인서를 통해 확인 및 관리할 수 있음 ◐ 하도급 계약의 적정성 판단 세부기준 명시 - 하도급계약의 승인을 신청하는 경우, ｢소프트웨어 계약 및 관리감독에 관한 지침｣에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. * 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음 ◐ 원도급자가 지급하는 하도급 대금을 [별지 서식 제20-2호]로 제안서에 포함하여 제출하여야 함 ◐ 하도급하려는 사업금액이 10%를 초과하는 경우, 발주자는 수급인에게 하수급인과 공동수급체로 참여할 것을 요청할 수 있음 ◐ 본 사업은 공동수급(공동이행방식)을 허용하며, 공동수급업체 구성원은 국가계약법 시행령 제72조 규정에 저촉되지 않아야 하며, 공동수급체는 5개 이하로 구성하고, 구성원별 계약참여 최소지분율은 10% 이상으로 할 것 * 낙찰자로 결정된 이후에는 공동수급체 구성원을 변경할 수 없으며, 공동수급체의 구성원은 본 사업의 다른 공동수급체에 중복적으로 참가할 수 없음[공동수급을 구성할 경우 공동수급표준협정서를 입찰마감일 전일까지 제안서와 함께 직접 제출
과업·요구
| 구 분 | 번 호 | 요구사항 명칭 | 비 고 |
|---|---|---|---|
| 유지관리 수행 요구사항 (Maintenance Project Requirement) | MPR-001 | 유지관리 대상 및 범위 | |
| MPR-002 | 전자증서정보시스템 서비스 운영 관리 | ||
| MPR-003 | 정보시스템(H/W 및 S/W) 유지관리 | ||
| MPR-004 | 장애관리 | ||
| MPR-005 | 전자증서정보시스템 업무프로그램 유지관리 | ||
| MPR-006 | 전자증서정보시스템 모바일 앱 유지관리 | ||
| MPR-007 | 전자증서정보시스템 홈페이지 운영 관리 | ||
| MPR-008 | 통계 분석 시스템 안정화 | ||
| MPR-009 | Hepl-Desk 운영 | ||
| MPR-010 | 전자증서정보시스템 연계 시스템 전산망 재구성에 따른 지원 | ||
| 유지관리 수행 요구사항 (Maintenance Project Requirement) | MPR-011 | 전자증서 서식 개발 및 적용 | |
| MPR-012 | 시스템 성능 현행화 등 | ||
| MPR-013 | 해양수산부 등 타기관 연계 데이터 검토 | ||
| MPR-014 | 데이터 백업 수행 | ||
| 유지관리 인력 요구사항 (Maintenance Human Requirement) | MHR-001 | 핵심(PM,PL) 투입인력 자격 일반사항 | |
| MHR-002 | 핵심(PM,PL) 투입인력 자격 세부사항 | ||
| MHR-003 | 업무별 투입인력 | ||
| MHR-004 | 투입인력 근무방법 | ||
| MHR-005 | 비상연락망 | ||
| 보안 요구사항 (Security Requirement) | SER-001 | 일반 보안 관리 | |
| SER-002 | 소프트웨어 개발보안 적용 | ||
| SER-003 | 사무실 및 장비 보안관리 | ||
| SER-004 | 기술적·물리적 보안 | ||
| SER-005 | 보안취약성 점검 및 모의해킹 등 대응 | ||
| SER-006 | 자료 보안 관리 | ||
| SER-007 | 참여인력 보안 관리 | ||
| SER-008 | 웹 사이트 보안 | ||
| SER-009 | 정보보안 관리실태 평가 지원 | ||
| SER-010 | 데이터 보안 | ||
| 품질 요구사항 (Quality Requirement) | QUR-001 | 품질보증 | |
| 제약사항 (Constraint Requirement) | COR-001 | 하도급 관리 | |
| COR-002 | 지식재산권 | ||
| COR-003 | 소프트웨어 사업정보 제출 | ||
| 제약사항 (Constraint Requirement) | COR-004 | 개인정보보호법 준수 | |
| COR-005 | 데이터 사용 및 접근 제약사항 | ||
| 프로젝트 관리 요구사항 (Project Management Requirement) | PMR-001 | 의사소통 관리 | |
| PMR-002 | 산출물 제출(착수보고서, 사업수행계획서) | ||
| PMR-003 | 산출물 제출(월간보고서) | ||
| PMR-004 | 산출물 제출(사업추진 결과보고서) | ||
| PMR-005 | 산출물 제출(기타) | ||
| PMR-006 | 산출물 관리방안 | ||
| PMR-007 | 유의사항 | ||
| 프로젝트 지원 요구사항 (Project Support Requirement) | PSR-001 | 교육지원 | |
| PSR-002 | 인수인계 | ||
| PSR-003 | 용역 수행 장소 및 부대비용 | ||
| PSR-004 | 정보기술아키텍처(EA) 현행화 | ||
| PSR-005 | 취약점 점검 | ||
| PSR-006 | 위험요소 발굴 및 비상대응 관리 | ||
| 데이터 요구사항 (Data Requirement) | DAR-001 | 데이터 표준 관리 | |
| DAR-002 | 데이터 구조관리 | ||
| DAR-003 | 데이터 값 검증 | ||
| DAR-004 | 메타데이터 현행화 |
| 요구사항 번호 | MPR-001 | |
|---|---|---|
| 요구사항 명칭 | 유지관리 대상 및 범위 | |
| 요구사항 분류 | 유지관리 수행 요구사항 | |
| 요구사항 상세설명 | 정의 | 유지관리 대상 및 범위의 정의 |
| 세부 내용 | ㅇ 유지관리 대상 - 업무프로그램 유지관리 ※ 대상시스템 : 전자증서정보시스템, 전자증서정보시스템 관리자 시스템(공단 전용 접속 환경), 전자증서정보시스템 앱(Android, IOS), 기타 전자증서정보시스템 운영에 필요한 시스템 - 정보시스템(H/W 및 S/W) 서비스 운영관리 ㅇ 유지관리 업무범위 ㅇ 유지관리 시스템 장비구성 | |
| 산출정보 | 운영보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | MPR-002 | |
|---|---|---|
| 요구사항 명칭 | 전자증서정보시스템 서비스 운영 관리 | |
| 분류 | 유지관리 수행 요구사항 | |
| 요구사항 상세설명 | 정의 | 정보시스템의 서비스 운영을 위한 일반적 활동 |
| 세부 내용 | ㅇ 정보시스템 운영상태 점검 ㅇ 시스템 상시 감시(모니터링) 및 장애예방 관리 ㅇ 시스템의 정상적 운영업무 처리 및 최적 상태 유지관리 ㅇ 정보시스템 서비스 운영 작업 처리절차 확립 ㅇ 매월 1회 이해관계자 협의회 개최(공단 및 유지·보수 업체 등) ㅇ 매월 1회 시스템 정기점검 및 업데이트 실시 | |
| 산출정보 | 운영보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | MPR-003 | |
|---|---|---|
| 요구사항 명칭 | 정보시스템(H/W 및 S/W) 유지관리 | |
| 분류 | 유지관리 수행 요구사항 | |
| 요구사항 상세설명 | 정의 | 정보시스템(H/W 및 S/W)의 정상적 유지관리를 위한 활동 |
| 세부 내용 | ㅇ 유지관리 대상 정보시스템(S/W, H/W) ㅇ Apache SSL 인증서 갱신 및 설치 ㅇ 휴대폰 본인인증 서비스 계약 갱신 ㅇ Apple Developer 계정 갱신 ㅇ 레포트, 문서위변조, 서명 솔루션(HSM 호스팅 포함)관련 유지보수 계약체결 ㅇ 체계적인 유지관리 및 전문성을 확보하기 위해 공급사의 협조를 받아 정기적인 유지관리, 장애 시 긴급복구체계 구축 ※ 계약체결 후 10일 이내에 장비(SW)별 유지관리 계약을 체결하여 기술 지원확약서 제출을 권고(비용 사업비 포함) | |
| 산출정보 | 점검보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | MPR-004 | |
|---|---|---|
| 요구사항 명칭 | 장애관리 | |
| 분류 | 유지관리 수행 요구사항 | |
| 요구사항 상세설명 | 정의 | 정보시스템 등의 장애 시 점검, 조치 및 의무사항 |
| 세부 내용 | ㅇ 전자증서정보시스템이 정상적으로 운영되도록 장애 관리 절차 수립 및 이행 - 시스템 장애 발생시 응급조치, 원인규명, 장애해결 - 향후 재발방지방안 마련 등 일련의 장애 대책 수행의 총괄적인 관리운영 대책 수립 및 시행 | |
| 산출정보 | 장애조치보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | MPR-005 | |
|---|---|---|
| 요구사항 명칭 | 전자증서정보시스템 업무프로그램 유지관리 | |
| 분류 | 유지관리 수행 요구사항 | |
| 요구사항 상세설명 | 정의 | 전자증서정보시스템 업무시스템의 정상적 유지관리를 위한 활동 |
| 세부 내용 | ㅇ 유지관리대상 업무프로그램에 대해 데이터베이스의 구조 변경이 수반되지 않은 범위 내에서 유지관리 실시 ※ 데이터베이스 구조 변경이 있더라도 운영요원 1인이 5일 이내 수정·보완 가능한 범위라고 협의하여 판단되면 유지관리로 간주 ㅇ 전자증서정보시스템 업무프로그램 수정에 따른 형상 관리 | |
| 산출정보 | 단위테스트 계획/결과서 | |
| 관련요구사항 |
| 요구사항 고유번호 | MPR-006 | |
|---|---|---|
| 요구사항 명칭 | 모바일 앱 유지관리 | |
| 분류 | 유지관리 수행 요구사항 | |
| 요구사항 상세설명 | 정의 | 전자증서정보시스템 모바일 앱 요구사항 |
| 세부 내용 | ㅇ Android, IOS 오류 및 최신버젼 현행화 - 하이브리드 앱 최신버전 적용 업데이트 - 푸쉬메시지 활용 방안 제안 - 팝업창 닫기 기능 추가(뒤로가기 제츠셔 등) - 휴대폰 본인인증확인 창 닫기 기능 추가(뒤로가기 제츠셔 등) - 발급된 증서 보기 창 닫기 기능 추가(뒤로가기 제츠셔 등) | |
| 산출정보 | 단위테스트 계획/결과서 | |
| 관련요구사항 |
| 요구사항 고유번호 | MPR-007 | |
|---|---|---|
| 요구사항 명칭 | 전자증서정보시스템 홈페이지 운영 관리 | |
| 분류 | 유지관리 수행 요구사항 | |
| 요구사항 상세설명 | 정의 | 홈페이지 운영 관리 |
| 세부 내용 | ㅇ 홈페이지 운영상황 점검 프로그램 운영 - 홈페이지 점검계획 수립 및 이행 ㅇ 홈페이지 운영 SW 형상관리 및 이력관리 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 고유번호 | MPR-008 | |
|---|---|---|
| 요구사항 명칭 | 통계 분석 시스템 안정화 | |
| 분류 | 유지관리 수행 요구사항 | |
| 요구사항 상세설명 | 정의 | 통계 분석 시스템 안정화 |
| 세부 내용 | ㅇ Maria DB 안정화 - 공공데이터 표준에 의한 테이블, 컬럼 이름 변경으로 인한 ETL 수정 ㅇ 비정형 리포트 작성 지원 - 사용자 요구사항에 따른 리포트 작성 지원 | |
| 산출정보 | 테이블 정의서, 단위테스트 계획/결과서 | |
| 관련요구사항 |
| 요구사항 번호 | MPR-009 | |
|---|---|---|
| 요구사항 명칭 | Help-Desk 운영 | |
| 요구사항 분류 | 유지관리 수행 요구사항 | |
| 요구사항 상세설명 | 정의 | Help-Desk 운영 |
| 세부 내용 | ㅇ 정보시스템의 안정적 운영을 위한 Help-Desk 운영 - Help-Desk 운영계획 수립 및 시행 - Help-Desk 운영결과 및 필요 조치 내역 보고 ㅇ 기타 Help-Desk 운영에 필요한 제반 활동 | |
| 산출물 |
| 요구사항 고유번호 | MPR-010 | |
|---|---|---|
| 요구사항 명칭 | 전자증서정보시스템 연계 시스템 전산망 재구성에 따른 지원 | |
| 분류 | 유지관리 수행 요구사항 | |
| 요구사항 상세설명 | 정의 | 전자증서정보시스템 연계 시스템 전산망 재구성에 따른 지원 |
| 세부 내용 | ㅇ 전산망 재구성에 따른 지원 - IP 변경에 따른 각 장비에 대한 설정 지원 - 공사 필요 시 필요 부수기재(랜, 네임택 등) 지원 - 현 네트워크 구성도에 대한 컨설팅 지원 - 시스템 구성 변경 시 컨설팅 및 구성도 등 문서 현행화 - 보안 및 장비 변경(추가, 삭제, 이중화 구성 등)에 따른 지원 | |
| 산출정보 | 시스템 구성도, 네트워크 구성도, 포트맵 구성도 | |
| 관련요구사항 |
| 요구사항 번호 | MPR-011 | |
|---|---|---|
| 요구사항 명칭 | 전자증서 개발 및 수정 | |
| 요구사항 분류 | 유지관리 수행 요구사항 | |
| 요구사항 상세설명 | 정의 | 전자증서 개발 및 수정 |
| 세부 내용 | ㅇ 전자증서 대상 추가로 인한 개발 ㅇ 증서 서식 변경 및 법률 변경으로 인한 수정 | |
| 산출물 |
| 요구사항 고유번호 | MPR-012 | |
|---|---|---|
| 요구사항 명칭 | 시스템 성능 현행화 등 | |
| 분류 | 유지관리 수행 요구사항 | |
| 요구사항 상세설명 | 정의 | 이용자 중심의 시스템 성능 현행화 |
| 세부 내용 | ㅇ 서비스 성능에 관한 자료 작성 - 속도가 느린 기능 혹은 성능 개선을 위한 쿼리 튜닝, 프로그램 개선 결과 작성 ㅇ 시스템 성능 개선을 위한 자료 작성 - 기존 시스템 구성 변경 및 향후 서비스 성능 향상을 위한 개선사항 자료 작성 ㅇ 증명서 발급 및 재발급 리스트 결과가 느린 현상 해결 ㅇ 카카오톡 발송 내역 전체 확인 기능(발송 정상, 오류, 장애 등 구분) ㅇ MTIS에 제공하는 디비 정보를 뷰로 변경 ㅇ 추가서식 개발 및 적용 (낚시어선안전성검사증서 1종, 국제협약증서 17종, 기술용역확인서 10종) ㅇ 전자증서발급 후 신청자 다운로드 내역 관리 ㅇ 기타 시스템 운영 중 현행화 필요 사항 | |
| 산출정보 | 성능개선 결과서, 단위테스트 계획/결과서 | |
| 관련요구사항 |
| 요구사항 고유번호 | MPR-013 | |
|---|---|---|
| 요구사항 명칭 | 해양수산부 등 타기관 연계 데이터 검토 | |
| 분류 | 유지관리 수행 요구사항 | |
| 요구사항 상세설명 | 정의 | 해양수산부 등 타기관 연계 데이터 검토 |
| 세부 내용 | ㅇ 연계 데이터 유형 확인 및 부정확 데이터 정리 - 연계 테이블 정상 데이터 확인 ㅇ 연계 데이터 현행화 및 시스템 반영 - 시스템 누락 데이터 현행화 ㅇ 정부24+ 한국해양교통안전공단 전자증서 발급 연계 | |
| 산출정보 | 연계정의서 | |
| 관련요구사항 |
| 요구사항 고유번호 | MPR-014 | |
|---|---|---|
| 요구사항 명칭 | 데이터 백업 수행 | |
| 분류 | 유지관리 수행 요구사항 | |
| 요구사항 상세설명 | 정의 | 데이터 백업 실시 |
| 세부 내용 | ㅇ 업무시스템 백업 수행 - 백업매체(외장 HDD) 백업파일 저장 수행 ㅇ 연 1회 재해 복구 테스트 수행(OS 및 데이터 백업, 복구관리 지원) | |
| 산출정보 | 백업작업 계획/결과서 | |
| 관련요구사항 |
참가자격
| 요구사항 고유번호 | MHR-001 | |
|---|---|---|
| 요구사항 명칭 | 핵심(PM, PL)투입인력 자격 일반사항 | |
| 분류 | 유지관리 인력 요구사항 | |
| 요구사항 상세설명 | 정의 | 핵심(PM, PL)투입인력의 일반적 자격 사항 |
| 세부 내용 | ㅇ 투입인력은 원칙적으로 정규직이어야 하며, 비정규직을 근무토록 할 경우에는 발주기관의 승인 필요 ㅇ 투입인력은 특별한 사유가 없는 한 교체되어서는 안되며, 능력미달로 인해 발주기관에서 교체요구가 있을 경우 즉시 교체 ㅇ 제안사의 사유로 교체가 필요한 경우 발주기관의 승인을 받고, 적합한 인수인계절차를 진행 ㅇ 신규 투입되는 인력은 기존 인력의 자격조건 이상을 만족해야 하며, 투입인력 교체 2주 전에 발주기관에 사전 승인 ㅇ 단, 퇴사로 인한 교체는 발생 즉시 발주기관에게 대체인력에 대한 승인을 받아 동급이상의 인력으로 교체 ㅇ 투입인력의 사고, 이직, 휴가, 교육 등 5일 이상 근무가 불가능 할 경우 대체인력을 투입하여야 함 ㅇ 유지관리사업자는 계약체결 시까지 해당 기술자의 증빙서류를 발주기관에 제출하여 확인을 득한 후 투입하여야 함 - 인적사항, 자격사항(자격증사본), 경력사항 등 - “한국소프트웨어산업협회”에서 발급하는 소프트웨어기술 경력증명서 또는 기타 경력을 증명할 수 있는 서류 | |
| 산출정보 | 핵심(PM, PL) 투입인력 증빙서류 | |
| 관련요구사항 |
| 요구사항 고유번호 | MHR-002 | |
|---|---|---|
| 요구사항 명칭 | 핵심(PM, PL)투입인력 자격 세부사항 | |
| 분류 | 유지관리 인력 요구사항 | |
| 요구사항 상세설명 | 정의 | 핵심(PM, PL)투입인력의 세부적 자격 사항 |
| 세부 내용 | ㅇ 사업관리자(PM)는 반드시 주관사업자 소속직원으로 1년 이상 근무한 자로서 3년 이상 정보화시스템 구축사업 및 시스템 위탁운영 사업 경험 10년이상, PM경험 10년이상 전자증서발급시스템 구축 운영 경험이 있는 자로 100% 투입하여야 함 * 근무이력 확인을 위하여 4대보험료납입확인서 등 증빙자료를 요구시 즉시 제출 ㅇ 사업 참여자는 JAVA/JSP 10년이상 경력자로 구성하고, 서명, 레포팅, 위변조, 전자정부 프레임워크 분야의 10년이상 경력자를 1인이상 포함하여야 함 ㅇ 사업 참여자는 전자증서발급(서명) 시스템 구축 및 운영 관리 경력자를 1인 이상 포함하여야 함 | |
| 산출정보 | 자격요건, 근무이력 증빙 | |
| 관련요구사항 |
| 요구사항 고유번호 | MHR-003 | |
|---|---|---|
| 요구사항 명칭 | 업무별 투입인력 | |
| 분류 | 유지관리 인력 요구사항 | |
| 요구사항 상세설명 | 정의 | 업무구분에 따른 투입인력 인원 및 유지관리 사항 |
| 세부 내용 | ㅇ 원활한 운영을 위해 유지관리 인력을 최소한 아래와 같이 투입하여야 함 - 전자증서 발급 시스템 구축 수행 인력(PM 특급) 포함하여 2인 이상으로 구성 - 시스템 운영 상 사용 시기가 많은 시점에는 원활한 업무 수행을 위해 추가 인력 투입 필요 ※ 제안사 판단으로 원활한 유지관리를 위해 인력의 추가 투입을 제안할 수 있음 | |
| 산출정보 | ||
| 관련요구사항 |
과업·요구
| 요구사항 고유번호 | SER-001 | |
|---|---|---|
| 요구사항 명칭 | 일반 보안 관리 | |
| 분류 | 보안 요구사항 | |
| 요구사항 상세설명 | 정의 | 보안 관리방안 수립 및 시행에 관한 사항 |
| 세부 내용 | ㅇ 보안책임자는 사업과 관련된 인원(하도급업체 포함)ㆍ장비ㆍ네트워크ㆍ자료ㆍ산출물 및 위탁운영사업 수행을 위해 다음의 사항이 포함된 종합적인 보안관리계획을 수립 및 지속적으로 보완관리하고, 보안사고 방지를 위한 활동을 실시하여야 함. ※ “국가정보보안기본지침” 및 관련 매뉴얼을 준수하여 보안대책 수립 ㅇ 개인정보보호에 대한 기본정책을 수립하여 시행하여야 함 - 취급하는 모든 개인정보는 관련법령에 근거하거나 정보주체의 동의에 의하여 수집, 보유 및 처리됨을 원칙으로 함 - 개인정보를 비롯하여 모든 데이터는 DMZ 존을 포함한 외부 및 개인 PC에 자료를 두지 않고, DB서버에 저장하여 개인정보 누출이 차단되어야 함 ㅇ DB에 데이터를 저장할 경우 보안이 필요한 개인정보 등의 필드는 반드시 암/복호화 하여 사용하여야 함 ㅇ 사업자는 국정원 보안성 검토 필요시 제출 자료를 지원하여야 하며, 보안성 검토 결과 보고서 및 보완요구 사항에 대해 철저히 이행하여야 함 ㅇ 과업수행자는 과업수행 기간 중 모든 용역사항에 대한 보안책임이 있으며, 관련보안규정을 준수하여야 함 ㅇ 과업수행 폐기물은 소각처리 하여야 하며 작업용 보안 사진은 감독관의 입회하에 폐기 처리하여야 함 ㅇ 계약당사자는 과업 수행 장소를 별도로 구분하는 등 외부인 접근방지대책을 수립하고, 보안이 요구되는 과업을 수행하는 경우에는 참여인원을 최소화하여야 하며 특별한 사유가 없는 한 정규직원에 한해 과업을 수행하도록 하여야 함 ㅇ 출입자 통제를 실시하여 보안 관련 준수 사항을 이행하여야 함 ㅇ 계약당사자는 계약과 동시에 주관기관의 보안업무취급요령에 따른 보안각서를 제출하고, 과업 참여자가 교체된 경우 즉시 신규 과업 참여자의 보안각서를 제출하여야 함 ㅇ 용역 외 인원이 사업과 관련하여 참여할 경우 보안서약서 및 보안각서를 제출하여야 함 ㅇ 과업수행과정에서 생성된 모든 자료나 정보는 주관기관의 사전승인 없이 타 용도로 사용하거나 외부에 공개 또는 유출하지 못하며 과업 수행 중 과실로 인한 일체의 보안 사고에 따른 손해배상 등에 대한 일체의 민‧형사 책임은 과업수행자에게 있음 ㅇ 자료보관함은 별도로 비치하되 비밀, 대외비, 일반자료 보관함으로 구분하고 정‧부 책임자를 지정하여 관리하여야 하며, 비밀, 대외비 등 중요사업에 관계된 자료를 생산할 경우 업무일지를 작성하여야 함. 단, 비밀이 아닌 과업의 경우에는 비밀보관함을 비치하지 않을 수 있음 ㅇ 성과물 등 유인물의 보안관리를 위해 다음 사항을 준수하여야 함 - 비밀의 경우, 인쇄‧열람 관련 규정을 준수할 것 - 성과물 납품물량외 추가 발행 금지 - 각종 회의 시 회의자료는 최소로 생산하고 회의 후 필히 회수‧파기 조치할 것 - 불량‧파지 등은 반드시 소각‧파기 조치할 것 ㅇ 계약 당사자가 과업에 대한 하도급 계약을 체결할 경우 원래 사업 계약 수준의 보안관리 및 비밀 유지 조항을 포함토록 함 ㅇ 공단은 과업수행자의 보안관리 상태를 점검할 수 있고 보안상 필요한 보완조치를 요구할 수 있으며, 과업수행자는 이에 즉시 따라야 함 ㅇ 기타 용역의 특수성 등으로 인하여 과업 수행상 보안 관리를 요하는 사항은 공단에서 보완을 지시할 수 있으며, 지정한 누출금지정보를 입찰 및 사업 수행과정에서 무단으로 누출할 경우 관련 법령에 따라 부정당업자로 입찰참가자격을 제한하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 고유번호 | SER-002 | |
|---|---|---|
| 요구사항 명칭 | 소프트웨어 개발보안 적용 | |
| 분류 | 보안 요구사항 | |
| 요구사항 상세설명 | 정의 | 소프트웨어 개발보안 적용 |
| 세부 내용 | ㅇ 유지관리 시 소스코드의 커스터마이징이 필요한 경우에 행정안전부의 소프트웨어 개발보안 가이드 및 시큐어코딩 가이드(C, JAVA)를 준수하여 보안약점을 최소화하고 사이버 보안위협에 대응할 수 있는 안전한 SW를 개발하여야 함 - 과업수행자는 SW 개발보안을 위한 방법 및 개발절차를 제시하고 준수 - 과업수행자는 본 사업에 투입하는 모든 개발인력에 대하여 SW개발보안 관련 교육을 실시하여야 함 ㅇ 과업수행자는 완료보고 시 행정안전부의 소프트웨어 보안약점 진단 가이드를 준수하여 SW 보안약점에 대한 진단을 실시하고 자체 진단결과 보고서를 제출하여야 함 - CC인증(국가정보원)된 진단도구를 사용하여 SW 보안약점에 대한 진단을 실시하여야 한다. - 과업수행자는 SW 보안약점의 부적합 사항에 대해 보완 조치하고, 조치결과보고서를 제출하여야 한다. ㅇ 소스코드 보안취약성 자체진단 방안 제시(진단도구, 진단·조치방안 등) | |
| 산출정보 | 자체진단/결과 보고서, 진단도구 사용 진단/조치결과보고서, SW보안약점 점검 및 조치결과서 | |
| 관련요구사항 |
| 요구사항 고유번호 | SER-003 | |
|---|---|---|
| 요구사항 명칭 | 사무실 및 장비 보안관리 | |
| 분류 | 보안 요구사항 | |
| 요구사항 상세설명 | 정의 | 사무실 및 장비 보안 |
| 세부 내용 | ㅇ 용역업체 사업 수행 장소는 CCTV․잠금장치 등 비인가자 출입 통제 대책이 마련되어 있어야 하며, 정기적 보안점검을 실시하여야 함 ㅇ 용역업체의 PC 등 전산장비 일체는 사업담당자의 인가 후 반입·반출 시마다 악성코드 감염여부, 자료 무단반출 여부를 확인 ㅇ 용역업체 사용 시스템에 최신 백신 프로그램 설치, OS 비밀번호ㆍ화면보호기 설정 ㅇ 용역사업 수행 시 발주기관 전산망 이용이 필요한 경우 아래 규칙 준수 | |
| 산출정보 | 자체진단결과 보고서, 조치결과보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | SER-004 | |
|---|---|---|
| 요구사항 명칭 | 기술적·물리적 보안 | |
| 분류 | 보안 요구사항 | |
| 요구사항 상세설명 | 정의 | 기술적·물리적 보안 |
| 세부 내용 | ㅇ 사업을 통해 형상이 변경된 시스템 및 소스코드 전체에 대한 보안 취약점 점검을 자체 실시 - 정보보안전문가 또는 전문보안 점검도구 통해 진행 - 소프트웨어 개발보안 가이드에 준하여 시스템 개발 되었는지 점검 - 점검결과에 따른 후속 보완조치를 수행 ㅇ 보안취약점 점검 실시 및 후속조치에 대한 보고서 발주자에 제출 - 웹취약점점검, 사용자 운영성 보장하고 웹접근성 지침 준수, 홈페이지 개발 보안 가이드 준수 ※ 점검항목 : (OWASP)10대 취약점, (국정원) 홈페이지 8대 취약점 ㅇ SW개발보안(시큐어코딩,secure coding)적용 ※ 입력데이터 검증 및 표현, 보안기능(인증, 암호화, 권한관리 등), 시간 및 상태 보안약점 제거, 보안에 취약한 API 사용시 발생할 수 있는 보안취약점 제거 ㅇ 클라우드 센터 출입관리 정책을 준용하여 방문 전 사전 클라우드 센터의 승인(신분확인, 방문 일시 및 장소, 작업범위 등) 후 출입: 클라우드 보안인증 평가항목에 적합한 출입통제 체계 운영 ㅇ 운영 유형에 따른 시스템 운영 망 분리(WEB, WAS, DB, 스토리지 등) 및 접근통제 ㅇ DB 접근 허용 및 접근 기록 보관(1년) ㅇ 시스템 설치에 필요한 노트북․PC 별도 운영 ㅇ 시스템의 설치나 운영환경 구축 시 외부 망 연결 차단 ㅇ 시스템 구성 변화로 인한 보안이슈 점검 후 작업 진행 ㅇ 시스템 운영상 비 인가된 관리계정이 없도록 확인 및 제거 ※ 신규 전산장비 도입 시 기본(default)계정을 삭제 또는 변경, 시스템 운영을 위한 관리자 계정 별도 생성 ㅇ 시스템 운영 환경 설정 시 보안취약점 사전 제거 ※ 웹 서버 보안취약점 대응 가이드 참고 ㅇ 시스템 개발 작업에 사용된 도구(컴파일러 등) 삭제 ㅇ 패키지SW 환경 설정 시 불필요한 보안설정 사전 확인 ㅇ 로그 및 이벤트 로그 1년 이상 저장 설정 ㅇ 웹 취약점 점검 결과에 따라 위탁운영 사업자 및 클라우드 서비스 임차 사업자는 상호 협조 하에 적극 개선해야함 ㅇ 서버의 관리용 서비스 접속 시 특정 IP와 MAC 주소가 부여된 관리용 단말 지정 운영 ㅇ FTP등 불필요한 서비스 포트 및 사용자 계정 차단․삭제 ㅇ 업무 인수인계 시 시스템 운영 보안 사항을 포함하고, 사업주관부서에서 인수인계 사항 확인 후 후속 보안 조치실시 (패스워드 변경, 인수자의 보안자료 불출 여부 점검 및 파기 조치 등) ㅇ 보안 이벤트에 대한 상시 모니터링 ㅇ DDoS 대응, 방화벽(FW), 침입방지시스템(IPS), 웹 방화벽(WAF) 등의 보안장비 제공 및 보안장비에 대한 매니지드(운영대행) 서비스 제공 ㅇ 방화벽(FW), 침입방지시스템(IPS), 웹방화벽(WAF)은 타 클라우드 서비스와 논리적으로 분리되는 별도의 구성 ㅇ 원격 접속은 원칙적으로 금지, 장비 관리용 목적으로 내부망의 인가된 사용자 및 단말을 통해 관리․운영 ㅇ 서버의 운영에 필요한 서비스 포트 외 불필요한 서비스 포트 제거, 관리용 서비스와 사용자용 서비스를 분리․운영 ㅇ 서버 관리자는 외부인에게 공개할 목적으로 설치되는 웹서버 등 공개서버를 내부망과 분리된 영역에 설치․운영 ※ 관리목적 시스템과 외부 공개용 시스템은 반드시 물리적으로 분리된 서버 이용 ㅇ 서버 내 저장자료에 대해 업무별․자료별 중요도에 따라 사용자의 접근권한 차등 부여 ㅇ 24시간 x 365일 실시간 모니터링 대응 체계 구축·운영 ㅇ 대규모 DDoS 공격 방어를 위한 공격 차단 기능을 제공 ㅇ 클라우드 컴퓨팅 보안 ㅇ 클라우드 서비스 제공 관리/자가 서비스를 이용하는 기관 및 개인에 할당된 자원(메모리, 디스크 등)에 임의적으로 접근하지 못하도록 접근제어 등 기술적 통제수단 마련 ㅇ 클라우드 구성 요소(PC, 네트워크 장비, 서버 등)간 송수신되는 데이터 암호화 ㅇ 스토리지에 저장된 파일이 해킹 및 비인가자에 의해 절취되더라도 열람·실행이 불가능하도록 스토리지 데이터 암호화 | |
| 산출정보 | 보안서약서, 보안교육결과서, 수행인력 현황 | |
| 관련요구사항 |
| 요구사항 고유번호 | SER-005 | |
|---|---|---|
| 요구사항 명칭 | 보안취약성 점검 및 모의해킹 등 대응 | |
| 분류 | 보안 요구사항보안취약성 점검 및 모의해킹 등 대응 | |
| 요구사항 상세설명 | 정의 | 보안취약성 대응(점검 및 모의해킹 등) |
| 세부 내용 | ㅇ 전자증서정보시스템 관련 대내ㆍ외(해수부 사이버안전센터 등) 보안점검 대응 및 취약점 개선 등 - 개인정보 및 웹서버 방화벽 등 보안 점검 실시 - 호스트 OS에 대한 최신패치 적용과 취약점 점검 및 개선 - 네트워크 및 DB의 보안 취약점 점검 및 개선 - 정보시스템 및 웹사이트 취약점 점검 및 모의해킹 등 대응 (종류, 형태, 방법에 대한 사항 세부적 협의·보고) - 홈페이지 보안관리 매뉴얼(국가 사이버안전센터) 등 각종 보안 관련 규정ㆍ지침을 준수하여 시스템 기능개선 및 유지관리 | |
| 산출정보 | 진단결과 보고서, 조치결과보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | SER-006 | |
|---|---|---|
| 요구사항 명칭 | 자료 보안 관리 | |
| 분류 | 보안 요구사항 | |
| 요구사항 상세설명 | 정의 | 자료 보안 관리 |
| 세부 내용 | ㅇ 수요기관이 사업자에게 제공한 사업관련 자료에 대해서는 “자료관리대장”을 작성, 인계자(수요기관)와 인수자(사업자의 관리책임자)가 직접 서명한 후 인수․인계 ㅇ 사업수행 간 생성된 자료를 보관․관리 시에는 잠금장치가 된 보관함에 보관․관리해야 함 ㅇ 용역사업 자료 및 사업에서 생산된 산출물은 별도 파일 서버에 저장하거나, 보안담당관이 지정한 PC에 저장․관리 ㅇ 용역사업 관련 자료는 인터넷 웹 하드․P2P등 인터넷 자료공유 사이트 및 개인 메일함에 저장을 금지하고 수요기관과 용역업체 간 전자우편을 이용해 자료 전송이 필요한 경우에는 자체 전자우편을 이용, 첨부 자료 암호화 후 수․발신 ㅇ 자료․장비․솔루션 등 암호화 시 비밀번호는 숫자와 문자, 특수문자 등을 혼합한 9자리 이상으로 정하며, 규칙을 준수 ㅇ 용역업체의 전산망은 업무망과 인터넷망으로 분리하여 운영 ※ 업무망PC는 인터넷을 차단하고 매체 통제(USBㆍWiFiㆍBluetooth 등)를 수행하여 업무상 필요한 서버에만 발주기관의 승인 하에 제한적으로 접근을 허용 ㅇ 사업용 PC 및 매체 제어 프로그램이 설치되지 않는 LINUX, UNIX 등 OS 설치 PC는 CD롬, USB 포트 등 외부기기 연결단자(키보드, 마우스, 랜포트 등)를 봉인하고 PC교체 및 케이스를 해체할 수 없도록 봉인 ㅇ 정보통신망도·IP현황 등 용역업체에 제공할 자료는 비공개 자료로 분류하여 관리하며 인계인수대장을 비치, 보안조치 후 인계·인수하고 무단 복사 및 외부 반출 금지 ※ 사업 수행 간 생산되는 산출물은 보안담당관이 인가하지 않은 비인가자에게 제공․대여․열람을 금지 ㅇ 非인가 통신기기나 개인 스마트폰을 이용한 테더링 등 허가되지 않은 통신망을 이용, 인터넷에 무단접속 금지토록 기술적ㆍ관리적 대책 마련 ㅇ 용역사업 종료 시 용역업체 PC, 휴대형 저장매체 등 전산장비는 사업담당자 통제 하에 저장자료를 완전 삭제 후 반출 ㅇ 사업 완료 시 용역관련 제반자료는 반드시 전량 회수하고, 업체는 저장매체 내 자료 삭제 및 사업산출물 복사본 등을 보관하지 않는다는 대표명의 확약서 징구 ㅇ 용역사업 종료 시 용역업체에서 설정한 각종 시스템 ID/PW 변경 조치 | |
| 산출정보 | 사업수행계획서, 정보시스템관리대장, 장비 반출입관리대장 | |
| 관련요구사항 |
| 요구사항 고유번호 | SER-007 | |
|---|---|---|
| 요구사항 명칭 | 참여인력 보안관리 | |
| 분류 | 보안 요구사항 | |
| 요구사항 상세설명 | 정의 | 참여인력 보안관리 |
| 세부 내용 | ㅇ 사업 담당자가 사업 시작 전, 주기적 사업 참여 인원 대상 정보보안 교육 및 점검 실시 ㅇ 사업 착수 시 용역업체 참여인원 및 업체대표 명의의 보안서약서 및 개인정보 취급인력 대상 개인정보 위탁계약서 징구 ㅇ 임차사업 참여인원에 대해 사업 수행 전 및 정기 보안 교육·점검 및 용역기간 중 참여인력 임의교체 금지 ※ 보안교육 수행 시 개인정보보호 교육을 포함하여 실시 | |
| 산출정보 | 보안서약서, 보안교육결과서, 수행인력 현황 | |
| 관련요구사항 |
| 요구사항 고유번호 | SER-008 | |
|---|---|---|
| 요구사항 명칭 | 웹 사이트 보안 | |
| 분류 | 보안 요구사항 | |
| 요구사항 상세설명 | 정의 | 웹 사이트 보안 개념정의 |
| 세부 내용 | ㅇ SQL인젝션, 크로스사이트스크립팅, 웹 쉘 업로드, 임의파일 다운로드 등의 웹 취약점이 없어야 함 ㅇ 관리자를 위한 별도의 클라이언트 프로그램을 제공할 경우 악용 가능한 취약점이나 기능이 없어야 함 | |
| 산출정보 | 보안관리계획서, 사업수행계획서, 보안서약서 | |
| 관련요구사항 |
| 요구사항 고유번호 | SER-009 | |
|---|---|---|
| 요구사항 명칭 | 정보보안 관리실태 평가 지원 | |
| 분류 | 보안 요구사항 | |
| 요구사항 상세설명 | 정의 | 정보보안 관리실태 기술적 보안 분야 지원 |
| 세부 내용 | ㅇ 전년도 정보보안 관리실태 결과 분석 및 개선방안 도출 - 미흡 평가항목에 대한 보완조치 점검 - 타기관 사례 등 바탕으로 취약항목 개선 방안 제시 - 평가수준 향상을 위한 전략 제시 및 중요 개선사항 도출 ㅇ 각 지표별 미비사항 도출을 위한 관리․기술적 현장(실태) 점검 실시 ㅇ 정보보안 관리실태 평가 분석, 목표 설정 및 개선방안 도출 ㅇ 자체평가결과 체크리스트 작성 및 증빙자료(관리적 보안, 기술적 보안, 위기대응역량 분야) 준비 | |
| 산출정보 | 정보보안 관리실태 평가 결과 분석 및 개선방안 가이드, 자체평가결과 체크리스트 및 증빙자료, 현장심사 제출서류(증적) 작성 | |
| 관련요구사항 |
| 요구사항 고유번호 | SER-010 | |
|---|---|---|
| 요구사항 명칭 | 데이터 보안 | |
| 분류 | 보안 요구사항 | |
| 요구사항 상세설명 | 정의 | 개인정보 처리 및 암호화 요구사항 |
| 세부내용 | ㅇ 개인을 식별할 수 있는 정보(사용자 인증 정보, 패스워드 등)을 운영 데이터베이스(DB) 또는 개발 데이터베이스(DB)에 저장할 경우, 암호화 하여 저장하며, 소스코드에 직접 하드코딩하지 않음(패스워드는 단방향 암호화 처리, SHA-256이상 암호화 알고리즘 사용) ㅇ 개인정보 취급자가 개인정보처리시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리해야 함 ㅇ 개인정보 취급자가 개인정보를 처리 할 경우 해당 접근 로그를 시스템에 기록할 것 ㅇ 개인정보처리방침에 따라 개인정보를 처리/파기해야하며, 백업데이터 생성을 금지 ㅇ 성과물 등 유인물의 보안관리를 위해 아래를 준수하여야 한다. - 비밀의 경우 인쇄·열람 관련 규정 준수, 성과물 인쇄시 과업수행 감독관 입회 하에 정부 비밀취급인가 업체에서 발간 및 납품불량 외 추가 발행 금지 - 각종 회의시 자료는 최소로 생산하고 회의 후 필히 회수·파기 조치 - 불량·파지 등은 반드시 소각·파기 조치 ㅇ 과업 진행 시 발행되는 성과물은 과다 발간을 지양하고 납품수량 외 임의적 추가발행 금지 | |
| 산출정보 | 보안관리계획서, 사업수행계획서, 보안서약서 | |
| 관련요구사항 |
| 요구사항 고유번호 | QUR-001 | |
|---|---|---|
| 요구사항 명칭 | 품질보증 | |
| 분류 | 품질 요구사항 | |
| 요구사항 상세설명 | 정의 | 위탁운영에 필요한 품질보증에 관한 사항 |
| 세부 내용 | ㅇ 위탁운영의 품질보증을 위한 조직, 방법, 절차, 내용 등을 제시 ㅇ 성과품의 품질 확보를 위하여 품질관리자(QAO, Quality Assurance Officer)에 의한 지속적인 품질보증 활동 수행 - 품질보증계획 수립, 품질보증 목표 및 표준에 대한 교육 - 계획에 따른 품질보증 수행, 품질결함 분석 및 시정조치, 변경요청 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 고유번호 | COR-004 | |
|---|---|---|
| 요구사항 명칭 | 개인정보보호법 준수 | |
| 분류 | 제약사항 | |
| 요구사항 상세설명 | 정의 | 개인정보보호법 준수 |
| 세부 내용 | ㅇ 개인정보보호 관련 모든 법규를 충실히 이행할 수 있는 개발 표준안을 마련하여 이를 개발에 반영하여야 함 - 개인정보 열람 시 접근 이력 기록 및 필요시 사유 입력 - 개인정보 열람에 대한 이력관리 통계 또는 조회 화면 제공 - 개인정보 중 고유식별정보에 대한 암호화 - 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장 관리 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 고유번호 | COR-005 | |
|---|---|---|
| 요구사항 명칭 | 데이터 사용 및 접근 제약사항 | |
| 분류 | 제약사항 | |
| 요구사항 상세설명 | 정의 | 데이터 정책에 따라 필요시 정의 |
| 세부 내용 | ㅇ 허가된 사용자에 한하여 DBMS에 접근 및 사용을 제한함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 고유번호 | PSR-001 | |
|---|---|---|
| 요구사항 명칭 | 교육 지원 | |
| 분류 | 프로젝트 지원 요구사항 | |
| 요구사항 상세설명 | 정의 | 정보시스템 운영을 위한 담당자의 교육 |
| 세부 내용 | ㅇ 발주기관의 요청 시 업무담당직원에 대한 교육훈련, 조직, 방법, 내용, 일정 등 지원 방안을 수립하여 교육 지원 ㅇ 신기술 및 선진사례 도입 등 각종 정보시스템의 효율적인 관리방안 지원 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 고유번호 | PSR-004 | |
|---|---|---|
| 요구사항 명칭 | 정보기술아키텍처(EA) 현행화 | |
| 분류 | 프로젝트 지원 요구사항 | |
| 요구사항 상세설명 | 정의 | 해양수산부 정보기술아키텍처(EA) 현행화 |
| 세부 내용 | ㅇ 해양수산부 정보기술아키텍처(EA)를 활용하여 현행 업무 및 현황 등을 분석하고 EA 원칙, 참조모형, 목표아키텍처 등을 활용하여 사업을 수행하여야 한다. ㅇ 사업수행 산출물을 해양수산부 EA 산출물 형태로 작성·제출하고, 변경‧추가되는 사항은 계약기간 이내에 현행화 및 ‘해양수산부 EA시스템’의 기준에 따라 등록하여야 한다. ㅇ 동 사업을 수행함에 있어 “해양수산부 EA 기술참조모델” 및 “정보시스템의 구축·운영 기술지침”에 정의된 기술과 표준을 준수하여야 한다. ㅇ 용역수행업체는 EA현행화를 위해 정보화 사업 성과물, 응용시스템 및 사업추진 현황 등을 해양수산 EA에 등록 할 수 있도록 지원해야하며, EA현행화에 필요한 산출물을 제출해야 한다. | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 고유번호 | PSR-005 | |
|---|---|---|
| 요구사항 명칭 | 취약점 점검 | |
| 분류 | 프로젝트지원 요구사항 | |
| 요구사항 상세설명 | 정의 | 취약점 점검 개념 정의 |
| 세부 내용 | ㅇ 시스템 저해요소분석 및 개선, 취약점 대체 방안 및 해결안 마련 및 제공이 가능하도록 취약점 점검 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 고유번호 | PSR-006 | |
|---|---|---|
| 요구사항 명칭 | 위험요소 발굴 및 비상대응 관리 | |
| 분류 | 프로젝트 지원 요구사항 | |
| 요구사항 상세설명 | 정의 | 위험요소 발굴 및 비상대응 관리 |
| 세부 내용 | ㅇ 전자증서정보시스템 서비스에 대한 365일 무중단 안정적 운영을 위한 위험요소 발굴(Risk 관리) ㅇ 장애대응 방안·절차, 비상연락망 등 비상시 즉각 대응을 위한 매뉴얼 마련 및 관리 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 고유번호 | DAR-001 | |
|---|---|---|
| 요구사항 명칭 | 데이터 표준 관리 | |
| 분류 | 데이터 요구사항 | |
| 요구사항 상세설명 | 정의 | 데이터 표준 관리 방안 |
| 세부 내용 | ㅇ 데이터 표준관리 - 사업 기간 동안 데이터 표준 관리를 위한 방안(변경이력 포함)을 제시하고 표준 사전과 데이터 항목의 일치여부를 주기적으로 점검하여야 함 ※ 추가되는 데이터는 범정부 및 발주기관의 표준을 준수하여야 품질개선 및 산출물을 현행화 하여야 함 | |
| 산출정보 | 데이터 표준관리 방안(매뉴얼, 가이드 등), 현행화 된 테이블 컬럼정의서, 형행화된 도메인 코드정의서(표준용어, 단어), 연계데이터목록 정의서 | |
| 관련요구사항 |
| 요구사항 고유번호 | DAR-002 | |
|---|---|---|
| 요구사항 명칭 | 데이터 구조 관리 | |
| 분류 | 데이터 요구사항 | |
| 요구사항 상세설명 | 정의 | 데이터 구조 관리 방안 |
| 세부 내용 | ㅇ 데이터 구조 관리 - 사업 기간 동안 데이터 구조 관리를 위한 방안(변경이력 포함)을 제시하고 DB의 형상과 물리데이터 모델의 형상 일치 여부를 주기적으로 점검하여야 함 | |
| 산출정보 | 데이터 구조관리 방안(매뉴얼, 가이드 등) | |
| 관련요구사항 |
| 요구사항 고유번호 | DAR-003 | |
|---|---|---|
| 요구사항 명칭 | 데이터 값 검증 | |
| 분류 | 데이터 요구사항 | |
| 요구사항 상세설명 | 정의 | 데이터 값 검증 |
| 세부 내용 | ㅇ 데이터 값 진단 계획 수립 - 데이터 값 검증 범위(전체 또는 일부), 시기, 방법을 사업 계획에 명시해야 함 ㅇ 데이터 값 진단 수행 및 검증 - 공공데이터 범정부 품질진단 기준* 및 업무규칙(BR)에 따라 주기적으로 값 검증을 수행하여야 함 * 공공데이터 품질관리 매뉴얼 참고 - 데이터 값 검증 결과에 따른 오류데이터를 개선하고, 오류로 인한 영향도, 오류유형별 조치 방법 등을 관리하여야 함 - 반복적으로 발생하는 동일 오류가 있는 경우 재발 방지 방안을 제시하고 개선 활동을 수행하여야 함 - 운영시스템(DB)의 구축·운영 근거(법령, 규정, 규칙, 매뉴얼 등) 등 관련 정책이 변경되는 경우 업무규칙(BR)을 추가발굴 또는 정비하여야 함 | |
| 산출정보 | 데이터 값 진단 계획/결과, 업무규칙 정의서 | |
| 관련요구사항 |
| 요구사항 고유번호 | DAR-004 | |
|---|---|---|
| 요구사항 명칭 | 메타데이터 현행화 | |
| 분류 | 데이터 요구사항 | |
| 요구사항 상세설명 | 정의 | 메타데이터 현행화 |
| 세부 내용 | ㅇ 메타데이터 현행화 - 시스템의 메타데이터 표준 관리항목이 발주기관의 메타데이터 관리시스템과 중앙메타시스템에 등록 및 현행화 되도록 지원하여야 함 ※ 발주기관에서 운영 중인 메타데이터 관리시스템이 없는 경우 문서, 파일 등으로 메타데이터 항목을 작성(현행화)하여 제출하여야 함 | |
| 산출정보 | 메타데이터 현행화 결과 | |
| 관련요구사항 |
배점·평가
| 평가항목 | 세부평가항목 | 평 가 요 소 | 배점 | 평가 방법 |
|---|---|---|---|---|
| 일반부문 (10) | 경영상태 | 경영상태(신용 평가 등급에 의한 평가) | 4 | 정량 |
| 유사사업 수행실적 | 용역수행책임자(PM)가 최근 3년 이내에 공공기관 또는 민간에서 발주한 전자증서 발급시스템 개발(KOSA 경력증빙) 또는 유지관리 업무를 수행한 실적에 의해 평가 | 6 | ||
| 전략 및 방법론 (20) | 사업 이해도 | 사업의 특성 및 목표에 부합하는 사업전략(사업의 목표, 범위, 시스템 구성의 적정성 등)을 제시하고 있는지를 평가 | 5 | 정성 |
| 추진 전략 | 사업 추진 시 일정 및 위험요소 등을 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가. | |||
| 유지관리 방법론 | 적절한 유지관리 방법론이 제시되었는지, 실제 적용 사례 및 경험을 바탕으로 단계별 적정 산출물 등이 제시 되었는지를 평가 | 10 | ||
| 기술 및 기능 (25) | 장애처리 능력 | 긴급장애 대응 전략·대책 수립, 장애원인 분석, 장애예방 방안, 대응체계, 장애처리 절차 및 방법의 적정성 등의 요구사항에 대한 추진방안을 적절히 제시하였는지 평가 | 정성 | |
| 유지관리 경험 및 우수성 | 유지관리(제조사 및 제품공급사의 기술지원, 운영안정성, 전문성 확보, 분석기술, 전문업체 활용방안 등) 관련 기술의 우수성을 평가 | 5 | ||
| 운영기술 전문성 및 적정성 | 운영기술 지원(분석·진단 기능 수행방안, 사용자 편의성 충족도, 홈페이지시스템 운영지원 방안 등)의 구체성과 적절성을 평가 | 10 | ||
| 프로젝트 관리 (25) | 사업수행 조직 | 유지관리(운영) 조직관리, 비상대응체계 수립 및 수행방안, 위탁운영 인력의 경험, 경력, 자질, 보유기술(자격), 규모 적정성 등 사업수행에 필요한 조직 관리 방법론이 구체적으로 제시되어 있는지를 평가. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가 | 정성 | |
| 수행조직 안전성 | 조직의 문제시 대응 능력이 적절히 수립되었는지를 평가, 공동수급이 있는 경우 업무분장이 적절히 수립되었는지 함께 평가 | 5 | ||
| 일정계획 | 사업수행에 필요한 일정계획이 적절한지에 대하여 평가 | |||
| 제약사항 | 기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안에 대하여 평가 | |||
| 프로젝트 지원 (20) | 품질보증 | 품질보증방안, 품질보증체계, 이행계획 수립 및 투입인력 교체 시 품질유지 방안을 평가 | 정성 | |
| 교육 및 기술이전 | 교육훈련 방법, 내용, 교육일정, 교육훈련 조직, 기술이전 대상과 기술이전 방법 등이 적절한지에 대하여 평가 | |||
| 보안대책 | 사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업수행의 보장을 위한 [물리적, 관리적] 보안 체계 및 대책이 구체적이고 적절한지 평가 | |||
| 비상대책 | 안정적인 시스템 운영 관리를 위한 응용시스템 점검, 백업체계 유지 및 장애대응 대책이 적절한지 평가 | |||
| 합 계 | 100 |
| 평가항목 | 평가등급 | 평점 | |
|---|---|---|---|
| 용역수행책임자(PM) 경험 및 전문성 | 과업 수행경험 (전자증서 발급시스템) | A. 3건 이상 | 6점 |
| B. 2건 | 4점 | ||
| C. 1건 | 2점 | ||
| D. 0건 | 0점 |
과업·요구
| 구 분 | 상세내역 | 비고 |
|---|---|---|
| DBMS | Oracle Database 11g | 데이터베이스 |
| REPORT TOOL | OZReport8 | 리포트도구 |
| 위변조 방지 | Mark Any | |
| 미들웨어 | Apache HTTP Server | 서비스제품 |
| apache-tomcat | ||
| 본인인증 | 나이스평가정보 | |
| 서명, HSM 호스팅 | 한국기업보안 U-SIGN | |
| SSL 인증서 | Apache SSL 인증서 | |
| 앱 개발 | Apple Developer 계정 | 맴버쉽 |
| 구 분 | 상세내역 | 비고 |
|---|---|---|
| DB서버/WAS서버 | Dell PowerEdge R750 | 서버제품 |
| WAS서버 | ||
| WEB서버 | IDell PowerEdge R750 | |
| 증서 발급 서버 | Dell PowerEdge R750 |
참가자격
✓‘직접생산증명서’가 중소기업제품 공공구매 종합정보망(http://www.smpp.go.kr)에서 확인(전자입찰서 제출마감일 전일까지 발급된 것으로서 전자입찰서 제출마감일까지 계속 유지되어야 함)되지 않을 경우 입찰참가자격이 없습니다. ※ 입찰참가자격 관련 유의사항 ◐ 중소기업으로 간주되는 특별법인의 입찰참가 - 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제33조 제1항에 따라 중소기업으로 간주되는 특별법인으로 「중소기업제품 공공구매제도 운영요령」 제45조에 따라 ‘특별법인 중소기업 간주 확인서’를 소기업 또는 소상공인으로 발급받은 경우 입찰참가 자격이 있으며 상기 각 호의 입찰참가자격을 모두 갖추어야 합니다. * 소기업 또는 소상공인으로 간주되는 특별법인 해당 여부는 개찰 후 낙찰자 결정 전에 관련서류를 제출받아 확인하며 해당 자격이 없는 경우 낙찰자 결정 대상에서 제외됩니다. ◐ 다음 중 어느 하나에 해당하는 자는 입찰참가자격이 없음 - 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제8조의2에 해당하는 자 - 「국가를 당사자로 하는 계약에 관한 법률」 제27조의5 및 같은 법 시행령 제12조제3항에 따라 ‘조세포탈 등을 한 자’로서 유죄판결이 확정된 날부터 2년이 지나지 아니한 자 4. 공동계약에 관한 사항 ㅇ 본 사업은 공동수급(공동이행방식)을 허용하며, 공동수급체 구성원은 각각 본 입찰에서 요구하는 입찰참가자격을 모두 갖추어야 합니다. ㅇ 공동수급체는 5인 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 이상으로 하여야 합니다.(기획재정부 계약예규 공동계약운용요령 제9조제5항) ㅇ 공동수급체의 구성원은 본 사업의 다른 공동수급체에 중복 참가할 수 없습니다. ㅇ 공동수급을 구성하여 입찰 등록시 공동수급표준협정서를 협정서 제출기한까지 나라장터를 통해 전자제출 해야합니다. ㅇ 공동수급협정서 제출마감 후에는 협정서를 제출하거나 변경할 수 없으며, 또한 공동수급협정서 제출마감 이전이더라도 입찰서를 제출한 경우에는 협정서를 제출하거나 변경할 수 없습니다. ㅇ 낙찰자로 결정된 이후에는 공동수급체 구성원을 변경할 수 없습니다. ㅇ 기타 입찰공고에 명시되지 않은 사항은 (계약예규) 공동계약운용요령에 따릅니다.