입찰공고상세[용역] · 마감 · AI 페이지
2026년 해양환경교육 온라인 플랫폼 유지보수
이 페이지는 공공일감(work.00data.kr)이 입찰공고 「2026년 해양환경교육 온라인 플랫폼 유지보수」을 AI가 읽기 좋게 한 장으로 정리한 글이다.
공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.
이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01531874)를 출처로 밝히는 조건이다. 베타 기간 무료.
2026-10-13 16:37 KST 기준 · 최종 확인은 나라장터 원문을 따른다.
공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리
링크
비슷한 공고
링크는 각 공고의 AI 페이지다.
진행 중
- 종합해양정보시스템 등 유지관리(2027~2028) · 해양수산부 국립해양조사원 · 12.1억원 · D-24
- 2027년 에듀오션시스템 유지보수 용역 · 해양경찰청 해양경찰교육원 · 6,364만원 · D-10
- 2026년도 첨단분야 혁신융합대학 COSS/HUSS허브 (허브LMS) 교육 플랫폼 및 클라우드 유지보수 및 운영지원 사업 연구용역 · 고려대학교 산학협력단 · 3.5억원 · D-41
- 27~28년 국세e교육원 유지관리 및 이러닝 콘텐츠 제작 · 국세청 · 5.11억원 · D-7
- 2027년 인재개발플랫폼 유지관리 및 운영지원 사업 · 인사혁신처 · 16.6억원 · D-17
- 아산시 개방형 온라인 교육 플랫폼 고도화 사업 및 외국인 주민을 위한 AI 지원 용역 · 선문대학교 산학협력단 · 7,000만원 · 오늘 마감 · 23분
끝난 공고 · 결과
- 2026년 해양환경교육 온라인 플랫폼 유지보수 · 해양환경공단 해양환경교육원 · 유찰
- 2026년 수산교육포털 운영 및 유지관리 · 한국어촌어항공단 · 낙찰 주식회사 와토시스 · 1.98억원
- 원격교육시스템 유지관리 및 운영 · 한국농어촌공사 인재개발원 · 낙찰 -
- 2026년 온라인 지식학습 플랫폼(K-MOOC) 운영 및 유지보수 · 국가평생교육진흥원 · 유찰
- 2026년 방송중‧고 사이버교육시스템 통합플랫폼 기능개선 사업 · 한국교육개발원 · 유찰
- 2026년 해양환경정보 통합관리체계 운영 및 유지관리 용역 · 해양환경공단 · 낙찰 주식회사 선도소프트 · 4.01억원
첨부파일
뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.
- 제안요청서(과업지시서 포함).hwp · 공고규격서
공고 개요
해양환경공단 해양환경교육원 · SW 개발·운영
- 낙찰업체
- 주식회사 엔디엑스
- 낙찰금액
- 156,750,000원 · 낙찰률 100%
- 낙찰하한율
- -
- 참가
- 1곳 · 개찰 05/21(목)
계약
| 계약번호 | 계약일 | 계약금액 | 계약 기간 | 업체 |
|---|---|---|---|---|
| R26TE15186712 | 05/22(금) | 156,750,000원 | 금차 224일, 총차 224일 | 주식회사 엔디엑스 (주계약업체 100%) |
| R26TE15096647 | 05/22(금) | 156,750,000원 | 금차 224일, 총차 224일 | 주식회사 엔디엑스 (주계약업체 100%) |
요약 AI 요약
해양환경교육 온라인 플랫폼의 안정적인 운영과 차세대 기술 환경 대응을 위한 통합 유지보수 및 기능 개선 사업입니다. 중단 없는 시스템 운영, 정보보안 강화, 이용자 편의 중심의 플랫폼 고도화를 목적으로 합니다.
- 클라우드 인프라, 홈페이지, 학습관리시스템(LMS), 화상강의 시스템 통합 유지보수
- 사용자 중심 UI/UX 개선 및 전용 동영상 플레이어 개발
- 학습자 특성 기반 맞춤형 콘텐츠 추천 및 챗봇 구현
- 초 단위 진도율 체크 및 이어듣기 등 동영상 학습 기능 고도화
- 연 1회 이상 보안취약점 진단 및 개인정보보호 관리체계 강화
- 공공데이터 품질관리 수준 평가 대응 및 메타데이터 현행화
평가 · 배점
협상 대상 기준 · 제안서평가 결과 기술능력평가 점수가 기술능력 평가분야 배점한도의 85%(76.5점) 이상 획득한 업체를 협상적격자로 선정
| 평가 항목 | 배점 |
|---|---|
| 경영상태 | 5점 |
| 사업이해도 | 5점 |
| 추진전략 | 5점 |
| 개발방법론 | 5점 |
| 기능 요구사항 | 5점 |
| 데이터 요구사항 | 5점 |
| 시스템 요구사항 | 5점 |
| 보안 요구사항 | 5점 |
| 시스템 운영 요구사항 | 10점 |
| 성능 요구사항 | 5점 |
| 품질 요구사항 | 5점 |
| 인터페이스 요구사항 | 5점 |
| 관리방법론 | 5점 |
| 일정계획 | 5점 |
| 교육 훈련 | 2점 |
| 유지 관리 | 4점 |
| 비상대책 | 4점 |
| 하도급 계획 적정성 | 5점 |
| 입찰가격 | 10점 |
| 합계(항목을 더한 값) | 100점 |
참가 자격 · 제한
- 업종제한
- 소프트웨어사업자(컴퓨터관련서비스사업)
- 지역제한
- 제한 없음
- 공동수급
- 공동이행
- 입찰참가 제한
- 없음
- 실적경쟁 · PQ
- 해당 없음
- 국제입찰
- 국내입찰
- 제출 방법
- 전자시담
입찰 일정
| 진행 | 일시 | 남은 날 |
|---|---|---|
| 공고 게시 | 05/20(수) | 지남 |
| 입찰참가자격 등록 마감 | 05/20(수) 18:00 | 지남 |
| 입찰서 제출 시작 | 05/21(목) 09:30 | 지남 |
| 입찰서 제출 마감 | 05/21(목) 10:00 | 지남 |
| 개찰 | 05/21(목) 11:00 | 지남 |
가격
- 추정가격
- 150,000,000원
- 배정예산
- 165,000,000원
- 예정가격 방식
- 단일예가
공고 정보
- 공고종류
- 등록공고 (일반공고)
- 게시일
- 05/20(수)
- 공고번호
- R26BK01531874-000
- 참조번호
- 2026-16
- 공고기관
- 해양환경공단 해양환경교육원
- 수요기관
- 해양환경공단 해양환경교육원
- 계약방법
- 수의계약
- 낙찰방법
- 수의시담
- 계약유형
- 총액계약
- 예정가격 방식
- 단일예가
- 추정가격
- 150,000,000원
- 배정예산
- 165,000,000원
- 공공조달분류
- ICT 서비스 › 운영 및 유지관리 › 정보시스템유지관리서비스
- 사전규격번호
- R26BD00201682
- 재공고
- 아니오
- 출처
- 나라장터
문서 발췌
과업·요구
1. 사업개요 □ (사 업 명) 2026년 해양환경교육 온라인 플랫폼 유지보수 □ (소요예산) 165,000천원(부가세 및 기타 비용 포함) □ (사업기간) 계약체결일로부터 `26.12.31.까지 □ (입찰방식) 제한경쟁입찰(협상에 의한 계약) 2. 사업목적 □ 2021년 구축된 ‘해양환경교육 온라인 플랫폼’ 운영 간 대내·외 환경변화에 신속하고 유연하게 대응할 수 있는 차세대 기술 서비스 운영 기반 마련 □ 클라우드 업체와 연계하여 안정적 서비스 제공을 위한 중단 없는 시스템 운영 및 유지보수 □ 정보보안 및 개인정보보호 관리 강화를 위한 정보보안 관리체계 정립 및 주기적 점검·보완 □ 업무 효율·효과 제고를 위한 지속적 시스템 개선 3. 기대효과 □ 안정적 정보서비스 제공을 통한 교육지원 만족도 제고 □ 정보화를 통한 업무 효율화로 고객 만족경영 실현 □ IT 운영관리체계 구축을 통한 정보서비스 제공 품질 향상
1. 주요내용 □ ICT 전문 업체를 통한 정보서비스 통합 유지보수 ※ “유지보수”란 장비와 인력을 투입하여 유지보수 대상 시스템 및 장비가 정상적으로 운용될 수 있도록 H/W 및 S/W에 대한 제반 조치를 강구하는 일체의 활동 ❍ 전문 정보기술인력 지원을 통한 신속하고 원활한 정보서비스 운영 ❍ 정기 예방점검 및 신속한 장애대응을 통한 서비스 중단 최소화 ❍ 교육 지원 업무효율 제고를 위한 기능 고도화·개선 수행 ❍ 웹서버 SSL 인증서 갱신 ❍ 홈페이지 웹접근성 인증 유지 ❍ 정보화사업 관련 지침 준수 ❍ 최신 인터넷 기술 및 동향을 반영한 트렌드 적용 □ 차세대 기술환경에 대응한 플랫폼 기능 개선 및 이용자 편의 중심 개선 ❍ 사용자 중심의 학습환경 제공(UI/UX 개선, 전용 동영상플레이어 등) ❍ 학습자 특성(이력‧패턴 등) 기반 맞춤형 콘텐츠 추천 ❍ 사용자 중심‧학습자 특성 기반 데이터 관리 및 품질 확보, 재구조화 ❍ 상시 이용자 지원체계 개선 및 지능형 응답 기능 구현 ❍ 콘텐츠 자동요약 등 다양한 학습자 환경 지원 □ 정보보안·개인정보보호 전문 업체를 통한 정보서비스 보안 강화 ※ 정보보안 점검 도구 등 CC인증 획득 필요 ❍ 정보보안 전문 업체를 통한 연 1회 이상 보안취약점 진단 및 개선 ❍ 국가정보원 및 해양수산부 등 외부기관 정보보안 실태평가 수감 지원 ❍ 개발 기능에 대한 SW개발보안 진단 및 취약점 점검 조치 ❍ 회원 정보, 민원 정보 등에 포함된 개인정보의 보호 강화 □ 공공데이터 품질관리 수준 평가 대응 ❍ 공공데이터 품질관리 수준 평가 진행 시 평가 대응 지원 - DB 메타데이터 현행화 및 데이터 무결성 점검 등
| 구분 | 서버 사양 | 대수 |
|---|---|---|
| KT 클라우드 인프라 | 2 vCore, 4GB | 2 |
| 4 vCore, 8GB | 7 | |
| 16 vCore, 16GB | 1 | |
| GPU vCore 16GB | ||
| 부가서비스 | 서버, 네트워크, 보안, 매니지드 서비스 등 각종 부가서비스 SSL VPN (Axgate 200, KT 데이터 센터내 설치) TMS-PCRE iSensor VPN(상위기관 모니터링 연동), CDN |
| 구 분 | 제 품 명 |
|---|---|
| 클라우드 | KT G-Cloud |
| 운영체제 | Rocky linux 8.10 |
| 개발언어 | Java 1.8 |
| 전자정부프레임워크 | 3.9.0 |
| WEB 서비스 | NGinx 1.21.3 |
| WAS 서비스 | Apache Tomcat 9 |
| DB 서비스 | Tibero 6 |
| 연계 | NICE아이디 안심본인인증서비스 |
| 솔루션 | OZ Report 8 |
| Meetmate 3.0 | |
| MCCS |
□ 추진일정
| 구 분 | 세부 추진일정 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| 세부수행내역 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 사업발주 및 계약 | ||||||||||
| (필요시)인수인계/기반환경 분석 | ||||||||||
| 유지보수 과업 수행 (정기점검(월 1회), 기능수정 등) | ||||||||||
| 검수 및 사업종료 |
| 순번 | 요구사항 | 번호 | 요구사항 명 | 비고 |
|---|---|---|---|---|
| 1 | 유지관리 수행 요구사항 (MAintenance Requirement) | MAR-001 | 유지보수 기본업무 정의 | |
| MAR-002 | 유지보수 업무수행 조건 | |||
| MAR-003 | 유지보수 헬프데스크 운영 | |||
| MAR-004 | 장애관리 및 백업 | |||
| MAR-005 | 복구 및 장애대응 방안 | |||
| MAR-006 | 유지관리 효율증대를 위한 산출물 최신화 | |||
| MAR-007 | 부가서비스 갱신 및 유지 | |||
| MAR-008 | 유지관리 일반사항 | |||
| MAR-009 | 사용자 홈페이지 및 관리자 페이지 유지보수 관련사항 | |||
| MAR-010 | 시스템 구성 요구사항 | |||
| MAR-011 | 인수인계 | |||
| 2 | 기능 요구사항 (SFR, System Function Requirement) | SFR-001 | 홈페이지 공통 요구사항 | |
| SFR-002 | 매뉴얼 | |||
| SFR-003 | 콘텐츠 탑재 및 운영 | |||
| SFR-004 | 화상강의 시스템 유지관리 | |||
| SFR-005 | 국가해양환경교육센터 추가 기능 | |||
| 3 | 성능 요구사항 (PER, Performance Requirement) | PER-001 | 정보서비스 성능 요구사항 | |
| PER-002 | 성능점검 및 오류 메시지 처리 | |||
| 4 | 인터페이스 요구사항 (UIR, User Interface Requirement) | UIR-001 | 디자인 구성 기본요건 | |
| UIR-002 | 사용자 인터페이스 | |||
| 5 | 데이터 요구사항 (Data Requirement) | DAR-001 | 데이터 품질, 표준 수립 및 상위표준 준수 | |
| DAR-002 | 데이터 개방 및 메타데이터 관리체계 | |||
| DAR-003 | 데이터 구조 설계 | |||
| DAR-004 | 데이터 구조 검증 | |||
| DAR-005 | 데이터 값 검증 | |||
| DAR-006 | 개인정보 관리 | |||
| 6 | 보안 요구사항 (Security Requirement) | SER-001 | 사업추진에 따른 정보보안 준수사항 | |
| SER-002 | 사업 참여인원 관리 | |||
| SER-003 | 페이지 보안 | |||
| SER-004 | SW 개발보안 적용 | |||
| SER-005 | 보안관리 방안 | |||
| 7 | 품질요구사항 (QUality Requirement) | QUR-001 | 웹 서비스 요구사항 | |
| QUR-002 | 시스템 신뢰성 및 성능에 관한 준수사항 | |||
| QUR-003 | 정보화 기반 표준(표준프레임워크 적용) | |||
| QUR-004 | 과업수행 관리 | |||
| QUR-005 | 시스템 하자보수 요구사항 | |||
| QUR-006 | 데이터 품질관리 | |||
| 8 | 제약사항 (COnstraint Requirement) | COR-001 | 개발표준 준수 | |
| COR-002 | 기술 표준 적용 및 운영체제 호환성 준수 | |||
| COR-003 | 적용기술 관리 | |||
| COR-004 | 저작권 제약사항 | |||
| COR-005 | 동해, 독도 표기 오류 방지 | |||
| COR-006 | 산출물 활용 관리 | |||
| 9 | 프로젝트 관리 요구사항 (Project Mgmt. Requirement) | PMR-001 | 프로젝트 관리 요구사항 | |
| PMR-002 | 투입인력 일반요건 | |||
| PMR-003 | 산출물 관리 | |||
| PMR-004 | 사업수행 장소 | |||
| PMR-005 | 공동수급 운영 | |||
| PMR-006 | 하도급 운영 | |||
| PMR-007 | 사업자 간 유기적 관계 유지 | |||
| 10 | 프로젝트 지원 요구사항 (Project Support Requirement) | PSR-001 | 교육 및 운영 지원 | |
| PSR-002 | SW사업정보 데이터 작성 및 제출 | |||
| PSR-003 | EA 현행화 |
| 요구사항 고유번호 | MAR-001 | |
|---|---|---|
| 요구사항 분류 | 유지보수 수행 요구사항 | |
| 요구사항 명칭 | 유지보수 기본 업무 정의 | |
| 요구사항 상세설명 | 정의 | 정보서비스 유지보수를 위한 기본 업무 정의 |
| 세부내용 | ㅇ 운영 및 유지보수 대상 정의 - 유지보수 대상 운영 및 장애 처리·관리·기능개선 등 - 유지보수 대상의 SW 업그레이드 - 유지보수 대상에 대한 정기점검, 성능 조율, 특별점검 및 결과보고 - 유지보수 대상의 장애를 사전에 예방하기 위한 모니터링 및 장애 가능성 사전 예측, 문제점 보수 - 유지보수 대상의 현황 및 이력 관리 - 정보보안 정책 수립 기술 지원 및 정책 적용 관리 ※ 내부 정보보안정책에 따른 보안관련 서비스 지원 등 - 각종 외부 평가 지원 - 타 정보서비스 반출·입 지원 - 기능 개선은 용역업체에서 “온라인 개발”하고 발주처에서 반영・지원 ㅇ 사업 대상과 범위 - 유지보수 대상: 클라우드 인프라(WEB, WAS, DBMS 서버 등), 홈페이지(사용자·관리자), 콘텐츠 및 학사관리시스템(LMS 등), 화상강의 시스템 - 유지보수 계약기간: 사업기간과 동일 - 유지보수 지원: 장애접수는 24시간 × 365일을 기반, 일상적인 운영시간은 발주기관 규정에 의한 근무시간으로 함 | |
| 산출정보 | 월간 보고서, 점검 보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | MAR-002 | |
|---|---|---|
| 요구사항 분류 | 유지보수 수행 요구사항 | |
| 요구사항 명칭 | 유지보수 업무수행 조건 | |
| 요구사항 상세설명 | 정의 | 유지보수 업무수행 조건에 관한 기본 업무 정의 |
| 세부내용 | ㅇ 업무 수행 지침 및 방안 제시 - 최종 선정된 계약상대자는 선정결과를 통보 받은 날부터 14일 이내에 계약체결에 응하여야 하며, 계약일로부터 인력을 투입하여 업무를 개시하여야 함 - 계약상대자는 용역수행에 대한 업무 추진 진행사항을 월간 단위로 제출하며, 중요사항이 발생한 경우는 즉시 보고하여야 함 - 계약상대자는 업무별로 개선되어야 할 과제들을 적극 발굴하여 의견을 제시하고 발주자의 승인을 받아 개선과제를 수행하여야 함 - 발주기관은 정보화 계획 및 인력투입 변경 등에 의한 투입인원의 증감 사유가 발생할 경우 1개월 전에 통보하고 계약상대자는 발주기관의 요구에 응하여야 하며, 동일한 계약단가를 적용함 - 타 유지보수 조직(클라우드)와의 협업 체계를 구축하여야 함 - 정보시스템의 안정적 운영을 위한 시스템 변경, 재구성 등과 관련된 발주자의 요청이 있을 경우 각 부분의 지원방안을 제출하고 성실히 지원하여야 함 | |
| 산출정보 | 주간 보고서, 월간 보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | MAR-003 | |
|---|---|---|
| 요구사항 분류 | 유지보수 수행 요구사항 | |
| 요구사항 명칭 | 유지보수 헬프데스크 운영 | |
| 요구사항 상세설명 | 정의 | 헬프데스크 운영에 관한 기본 업무 정의 |
| 세부내용 | ㅇ 헬프데스크 운영시간 - 장애접수는 1일 24시간 365일 지원하는 것을 원칙으로 하며, 일상적인 운영시간은 발주기관 규정에 의한 근무시간으로 함 ㅇ 헬프데스크 운영장소 - 운영장소는 발주기관과 협의해서 결정 ㅇ 헬프데스크 운영방안 - 헬프데스크 요청 접수 시 관리 대장에 기록 및 피드백 - 휴일 및 야간을 포함하여 항시 장애접수가 가능하여야 하며, 이에 대비한 비상연락망 및 핫라인 등 비상대응체계를 구축, 제출 및 현행화 ㅇ 시스템 문의에 대한 대응 - 시스템 오류, 기준정보 오류, 작업자 단순실수, 사용미숙 등에서 오는 사용자 응대 및 모니터링 - 문의글, 전화 등을 통하여 시스템 사용 방법 등에 대한 문의 시 사용자 문제점 해결 지원 - 요청자 업무 숙지도를 향상시키기 위해 수시 업무교육, 지원 등 적극적인 협조체계 마련 | |
| 산출정보 | 비상연락망 및 핫라인 등 비상대응체계, 관리 대장 | |
| 관련요구사항 |
| 요구사항 고유번호 | MAR-004 | |
|---|---|---|
| 요구사항 분류 | 유지보수 수행 요구사항 | |
| 요구사항 명칭 | 장애관리 및 백업 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 시스템에 이상 발생 시 최초 장애 통보(인지) 후 근무시간(09:00~18:00) 4시간 이내, 근무시간 외일 시 8시간 이내에 장애를 처리하여야 함 ㅇ 신속한 장애 처리를 위해 클라우드 운영사와의 협업 체계 구축 계획을 수립하고, 이를 사업수행계획서 등에 명시하여야 함 ㅇ 장애발생 시 원인 분석 및 복구 등 즉각 조치가 가능하도록 기술지원부서 및 전문인력 투입, 클라우드 업체와의 비상연락망 가동 등 장애대응 방안 제시 ㅇ 시스템 관리 담당자를 지정하고 주기적으로 시스템 모니터링, 백업/복구 및 작업관리를 실시하여야 함. ㅇ 시스템에서 보안사고, 해킹 등 데이터가 위변조, 손실되면 12시간 이내에 데이터를 복구해야 함 ㅇ 장애조치 완료 후 처리사항에 대한 철저한 기록 관리를 수행하여야 함 ㅇ 연 1회 이상 재해재난 등 백업복구훈련을 지원해야 함.(클라우드 연계) | |
| 산출정보 | 사업수행계획서, 장애 대응 조치 결과보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | MAR-005 | |
|---|---|---|
| 요구사항 분류 | 유지보수 수행 요구사항 | |
| 요구사항 명칭 | 복구 및 장애대응 방안 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 시스템 다운(Down) 시, 복구 방안을 문서화하여 결과 산출물로 제시 ㅇ 발생 가능한 장애요소들을 유형별로 구분하여 제시하고, 유형별 대처 방안을 문서화하여 결과 산출물로 제시 ㅇ 목표시스템에서 생성·관리되는 응용프로그램과 자료에 대한 백업 및 복구방안을 문서화하여 결과물로 제시 | |
| 산출정보 | 장애 복구 및 대응보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | MAR-006 | |
|---|---|---|
| 요구사항 분류 | 유지보수 수행 요구사항 | |
| 요구사항 명칭 | 유지관리 효율증대를 위한 산출물 최신화 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 홈페이지 및 교육행정시스템 산출물 업데이트 ㅇ 향후 시스템 유지보수 효율 증대를 위해 현 시스템 분석 및 산출물 최신화 * 개선과제 수행시 완료 시점에 따라 산출물 업데이트 후 제출 <필수 작성 산출물 목록> 1. 프로그램 목록 및 명세서 2. ER 다이어그램 3. 테이블 정의서 4. 업무흐름도 | |
| 산출정보 | 프로그램 목록 및 명세서, ER 다이어그램, 테이블 정의서, 업무흐름도 | |
| 관련요구사항 |
| 요구사항 고유번호 | MAR-007 | |
|---|---|---|
| 요구사항 분류 | 유지보수 수행 요구사항 | |
| 요구사항 명칭 | 부가서비스 갱신 및 유지 | |
| 요구사항 상세설명 | 정의 | 온라인 플랫폼 부가서비스 갱신 및 유지 |
| 세부내용 | ㅇ 웹서버 인증서 갱신(SSL) - 현재 사용 중인 웹서버 인증서 갱신으로 무결성 확보 - 교체용 인증서 발급 후 웹서버 적용 작업 일체 ㅇ 본인인증 서비스 유지 ※ 위와 관련된 제반 비용은 제안사가 부담 | |
| 산출정보 | 웹서버인증서 | |
| 관련요구사항 |
| 요구사항 고유번호 | MAR-008 | |
|---|---|---|
| 요구사항 분류 | 유지보수 수행 요구사항 | |
| 요구사항 명칭 | 유지관리 일반사항 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 갯벌생태해설사 운영사무국 시스템 기능개발시(수요처 매칭 신설 등) 서비스 운영에 제한 없도록 기술적 지원과 조언 - 교육신청부터 결과조회까지 전 과정의 안정적 운영 ㅇ 해양환경교육사 보수교육 신청이수 관리 프로세스 안정화 및 유지보수 - 보수교육 신청부터 이수‧수료증 발급까지 전 과정의 안정적 운영 - 신규 콘텐츠 발생시 포팅 가이드 제공 및 적용 지원 ㅇ 유지보수대상 정보시스템(소프트웨어, DB, 서버 운용S/W 등)의 관리 ㅇ Web, WAS 서버 S/W 변경, 설치, 패치 업그레이드 및 유지보수 ㅇ 웹 서버 소스 및 DB 테이블 백업 및 정리 ㅇ 서버인증서, 본인인증서비스, 전자계산서 발행, 교육비 결제 등 외부 모듈 유지‧갱신‧교체 및 적용 ㅇ 소프트웨어 형상관리(소스부문) 설치 및 운영 ㅇ 개인정보처리방침 등 홈페이지 내용 최신화 지원 ㅇ 기타 외부 유관기관과의 DB 공급 또는 수급에 대한 운영 지원 ㅇ 타 시스템과의 연계/연동 시 기술지원 ㅇ 발주처 요구 시 유지보수대상 장비(이전) 지원 ㅇ 상시적 홈페이지 및 교육행정시스템 기능 수정, 보완, 추가 - 사업자는 ｢기능요구 사항｣에 기재된 항목 외에도 사업기간 중 발주처의 기능 보완 요청에 성실히 응해야함. | |
| 산출정보 | 유지보수 실적보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | MAR-09 | |
|---|---|---|
| 요구사항 분류 | 유지보수 수행 요구사항 | |
| 요구사항 명칭 | 사용자 홈페이지 및 관리자 페이지 유지보수 관련사항 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 온라인 플랫폼 유지관리 및 항상성을 유지하고, 개인정보보호·정보보안 관련 정책 시스템 반영 ㅇ 플랫폼 운영 과정에서 교육원의 사용자·관리자 페이지 개선 요청 시 적극 반영하여야 함 - 인터페이스, 메뉴 배치, 신규 교육 과정 개설에 따른 기능 개발 등 - 학습, 진도, 수료, 평가, 설문, 통계 관리 등 편의성 및 기능 개선 - 추가 요구사항 및 유지보수를 위한 작업 ※ 유지보수 등 작업의 한계가 모호할 시 발주처와 협의 후 진행 | |
| 산출정보 | 유지보수 실적보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | MAR-10 | |
|---|---|---|
| 요구사항 분류 | 유지보수 수행 요구사항 | |
| 요구사항 명칭 | 시스템 구성 요구사항 | |
| 요구사항 상세설명 | 정의 | 클라우드 인프라, 도입 솔루션 등 시스템 구성에 대해 정의 |
| 세부내용 | ㅇ 교육원에서 요청 시 현재 시스템에 맞는 기능·성능에 대해 적절한 클라우드 인프라 사양 및 솔루션(부가서비스)를 제시하여야 함 - 비용 절감을 위해 각종 클라우드 부가서비스를 분석, 적절한 대안을 제시하여야 함 ㅇ 정보시스템의 원활한 운영을 위해 관련 유지보수 조직과 협업 체계를 구축 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 고유번호 | MAR-11 | |
|---|---|---|
| 요구사항 분류 | 유지관리 수행 요구사항 | |
| 요구사항 명칭 | 인수인계 | |
| 상세 설명 | 정의 | 운영 및 유지관리 업무 인수인계 시 품질 유지방안 제시 |
| 세부 내용 | ◦ 인수사항 발생 시 품질 유지 방안을 제시 - 운영 및 유지관리 과정에서 습득한 기술에 대한 이전방안 포함 ◦ 사업수행 중 인력교체 시 발주자의 승인을 받아 인수인계 ◦ 차기 사업자가 선정되었을 경우 15일 이내 업무를 성실히 인계 - 시스템 구축 관련 자료 전체를 서면 자료 포함하여 인수인계 - 발주기관에 의하여 업무 인수·인계가 미흡하다고 결정될 경우에 인수·인계 기간을 연장할 수 있음 | |
| 산출 정보 | 업무 인수·인계 계획서 |
| 요구사항 고유번호 | SFR-001 | |
|---|---|---|
| 요구사항 분류 | 기능 요구사항 | |
| 요구사항 명칭 | 홈페이지 공통 요구사항 | |
| 요구사항 상세설명 | 정의 | 홈페이지 추가보완 시 요구되는 공통기본사항 |
| 세부내용 | ㅇ 웹 표준, 웹 접근성 개발보안을 철저히 준수하여 보완 ㅇ 해양환경교육원 및 국가해양환경교육센터에서 도입·운영 중인 솔루션, 홈페이지 연계 시스템과의 호환이 가능하며 필요 시 기능개선 적용 ㅇ 관리자가 편리하게 홈페이지 자료의 생성, 변경 및 통제 등 가능 ㅇ HTML5 웹 표준 기술 적용 및 ActiveX 기능을 사용하지 않아야 함 ㅇ 본 제안서에 명시되지 않았다 하더라도, 필요하다고 판단되는 경우에는 공단과 협의하여 서비스 재설계에 필요한 기반을 마련, 분석하고 본 사업 추진 시 참고할 수 있음 ㅇ 향후 시스템의 확장성을 고려하고 타시스템과 연동이 유연되도록 개발해야함. | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 고유번호 | SFR-002 | |
|---|---|---|
| 요구사항 분류 | 기능 요구사항 | |
| 요구사항 명칭 | 매뉴얼 | |
| 요구사항 상세설명 | 정의 | 홈페이지 사용자 매뉴얼에 대해 정의 |
| 세부내용 | ㅇ 기능 개발 및 수정 시 사용자, 관리자 매뉴얼을 최신화하여 제공하여야 함 ㅇ 실제 이용자 관점에서 간단하고 이해하기 쉽도록 제작되어야 함 ㅇ 매뉴얼은 서비스 확장 및 변경에 따라 수정 용이하도록 제작되어야 하며, 매뉴얼 운영방안(수정, 추가, 삭제 등)에 대해 제시하여야 함 | |
| 산출정보 | 사용자, 관리자 매뉴얼 | |
| 관련요구사항 |
| 요구사항 고유번호 | SFR-003 | |
|---|---|---|
| 요구사항 분류 | 기능 요구사항 | |
| 요구사항 명칭 | 콘텐츠 탑재 및 운영 | |
| 요구사항 상세설명 | 정의 | 콘텐츠 탑재 및 운영에 대해 정의 |
| 세부내용 | ㅇ 온라인 교육 등(이러닝, VR, 라이브 특강, 마이크로러닝 등) 교육원에서 실시하는 사업의 원활한 운영을 위해 개발 및 지원하여야 함. * (추가 예정콘텐츠) 해양오염방지관리인 외국인 과정 실습과정(HTML형태), 마이크로러닝(MP4형태), 대한수산질병관리(MP4형태), 항행장애물 관련(HTML, E북 형태), 게이미피케이션 3종, 마이크로러닝 콘텐츠 다수(MP4 형태) ㅇ 기존·신규 개발된 콘텐츠의 탑재(포팅) 및 운영을 지원하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 고유번호 | SFR-004 | |
|---|---|---|
| 요구사항 분류 | 기능 요구사항 | |
| 요구사항 명칭 | 화상강의 시스템 유지관리 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 화상강의를 포함하여 음성, 화면, 공유 등 각종 기능 사용 시 끊김이나 잡음 없이 수행할 수 있도록 유지, 지원하여야 함 ㅇ 웹, 모바일(안드로이드, IOS) 등 사용자 환경을 가리지 않고 이용 가능해야 하며 화면 크기 등이 최적화되어야 함 ㅇ 기타 개선 요청사항 및 오류 발생 시 즉각 조치하여야 함 ㅇ 암호화 적용: 국가정보원 지침 암호 알고리즘 적용 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 고유번호 | SFR-005 | |
|---|---|---|
| 요구사항 분류 | 기능 요구사항 | |
| 요구사항 명칭 | (중요) 국가해양온라인교육센터 기능 추가 | |
| 요구사항 상세설명 | 정의 | 추가기능 개발 |
| 세부내용 | ㅇ해양환경 이동교실 “중부내륙지역” 추가 신설에 기능 및 DB 구현 ㅇ동영상 기반 학습창 신규 개발 및 운영 - 직관적인 재생 UI, 진도율 표시, 학습완료 안내 등 학습환경 제공 - 전용 동영상 플레이어 제공 * 전용 플레이어를 제공하며 웹‧모바일 환경에서 동일한 재생기능 지원 * HLS 스트리밍, 자막, 음량 조절, 구간 이동 제한/허용(배속기능), 접근성 옵션 등 제공 * 다양한 해상도 기기환경에서 안정적인 재생 보장 버퍼링 최소화 ㅇ동영상 기반 진도처리 기능 구현 - (현재) 페이지 단위 진도율 체크로 동영상 길이가 길 경우 실질적진도율 반영 어렵고 이어듣기 기능 제한 - (개선) 일반 MP4형태의 영상일 경우 초단위 진도율 체크가 될 수 있도록 하며 동영상 시청시간, 완료여부 등 학습 진행정보를 실시간 수집 및 저장하여야함. - 배속을 허용 제한 될 수 있게 하여야 하며, 학습정책(수료기준 등)을 반영할 수 있는 기능 제공하여야함. - 중간저장 및 이어듣기 기능, 학습 이력관리 기능 구현 - 현재 MP4형태 모든 콘텐츠(전문방제교육, 수족관근무자교육 등)는 초단위 진도율 체크로 변경 ㅇ갯벌생태해설사 자력관리 기능 신설에 대한 지원 - 갯벌생태해설프로그램 신청접수, 갯벌생태해설사 자력관리 등 ㅇ해양환경교육사 공지사항 추가(홈페이지 메뉴 재배치) - 기존 2개 → 3개(해양환경교육사 공지사항 or 보도자료 추가 예정) ㅇ차세대 기술환경에 대응한 플랫폼 기능개선 및 이용자 편의 중심 개선 ① 학습자 특성(이력‧패턴‧평가 등) 기반 맞춤형 콘텐츠 추천 * 데이터 수집 및 관리방안, 추천시스템 구현방안, 데이터베이스 설계 및 관리, 개인정보보호 및 데이터 보안, 관리자 기능 제안 * 현재 수집되고 있는 데이터 외 추가로 필요한 정보(평가, 관심사, 평가(테스트) 등)는 개발하여 사용자 특성을 최대한 반영하고 데이터 파이프라인을 구축 ② 챗봇 개발(상시 이용자 지원체계 개선 및 지능형 응답 기능 구현) ③ 업무프로세스 간소화 및 자동화, 콘텐츠 자동요약 등 멀티모달 제안 ④ 위 기능개선(①~③)에 부합한 사용자 중심의 학습환경 제공(UI/UX 개선, 전용 동영상플레이어 등) ⑤ 차세대 플랫폼 전환을 위한 데이터 관리 및 품질 확보, 재구조화 검토 ⑥ 서비스 기능별 차세대 기술 적용 가능성을 추가 분석하여 단계적 도입 전략 및 우선순위 수립 지원 ⑦ 기술환경 변화에 따른 정보보호 강화 및 정책반영 ⑧ 기존 LMS 시스템과의 연동성 확보 - 교육과정 운영 체계와 연계하여 진도율, 이수 여부, 학습기록이 LMS에 정산 번영되도록 연동성 확보 - 고도화에 따른 관리자 설정 및 모니터링 기능 제공 (진도기준, 재생정책 등 관리기능, 과정별 수강이력 등 모니터링) | |
| 산출정보 | ||
| 관련요구사항 | 사업결과보고서 |
| 요구사항 고유번호 | PER-001 | |
|---|---|---|
| 요구사항 분류 | 성능 요구사항 | |
| 요구사항 명칭 | 정보서비스 성능 요구사항 | |
| 요구사항 상세설명 | 정의 | 시스템 안전성 확보 및 신속성 유지 |
| 세부내용 | ㅇ 데이터 안정성이 확보되어야 하며, 장애 발생 시 빠른 복구가 필요함 ㅇ 사용자 요청처리 완료 예상시간이 일정시간(10초) 이상일 것으로 예측되는 경우, 진행 상태에 대한 안내 메시지를 표시하여야 함 ㅇ 사용자가 입력한 데이터 형식의 모든 오류는 사용자가 시스템에 그 정보를 입력한지 3초 이내에 적당한 오류메시지를 표시해야 함 - 오류 메시지에 중요정보(서버설정 정보, 세션 정보 등)가 노출되지 않도록 해야 함 ㅇ 사용자가 서비스 이용 시 네트워크 단절, 예외사항 등에 대해 사용자가 알 수 있도록 적당한 메시지를 사용자에게 표시하여야 함 ㅇ 홈페이지 응답대기시간 최소화 - 사용자가 시스템을 통해 요청한 작업에 대한 결과는 최대 3초 이내에 응답하는 시스템으로 성능을 유지(관리자 페이지 포함) ㅇ 응답속도 향상을 위한 관리, 개선 방안을 제시하여야 함 | |
| 산출정보 | 점검 결과보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | PER-002 | |
|---|---|---|
| 요구사항 분류 | 성능 요구사항 | |
| 요구사항 명칭 | 성능점검 및 오류 메시지 처리 | |
| 요구사항 상세설명 | 정의 | 질의를 포함하는 모든 기능에 대한 성능점검 |
| 세부내용 | ㅇ 서비스 응답속도를 보장하기 위해 어플리케이션 서버, 개발 아키텍처, 응용프로그램, DB 쿼리문 등의 성능점검 실시 및 개선작업 수행 ㅇ 오류 메시지는 사용자가 인지하여 즉시 조치할 수 있도록 작성 | |
| 산출정보 | 점검 결과보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | UIR-001 | |
|---|---|---|
| 요구사항 분류 | 인터페이스 요구사항 | |
| 요구사항 명칭 | 디자인 구성 기본요건 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 메인 페이지의 디자인을 홍보의 수단으로 활용 - 비주얼영역 배치 및 구성을 통한 효율적인 홍보방안 제시 - 팝업에 영상자료를 재생하여 정책,사업 홍보가 될 수 있도록 설계 ㅇ 교육사업 전환(추가/삭제)시 사이트 메뉴 재배치 지원 ㅇ 콘텐츠 메뉴의 접근성을 향상시킬 수 있도록 메뉴 구성 - 메뉴 구조의 일관성 있는 구성으로 시각적 효과 및 접근성을 높임 ㅇ 모든 페이지의 전체 가로크기를 통일하여 구축하여야 하며, 모든 해상도에서도 편리하게 이용할 수 있어야 함 ㅇ 링크가 적용된 배너, TEXT자료, 이미지 등은 마우스 오버 시 색상변경, 밑줄 등을 이용하여 명확하게 구분해야 함 ㅇ 사용자가 원하는 정보를 한눈에 찾아볼 수 있도록 제공 ㅇ 모든 페이지 인쇄기능 제공 ㅇ 반응형 웹 기술 적용하여 사용자의 모든 환경에서 동일한 화면을 제공해야하며, 교육원 요청 시 네비게이션 태그를 추가하여 쉽게 이동할 수 있도록 함 ㅇ 팝업공유 기능 사용을 위해 공통 팝업영역을 구성하고 팝업영역 사이즈가 다를 경우 동일 비율로 구성할 수 있도록 함 ㅇ 시스템의 모든 기능에서 키보드, 마우스 등의 인터페이스를 사용할 수 있어야 함 ㅇ 그림이나 배경 이미지 등의 사용을 최소화하여 로딩(이용) 시간이 오래 걸리지 않도록 하여야 함 ㅇ 디지털 콘텐츠에 대한 내 외부 연계를 통해 콘텐츠 다양성을 확보할 수 있게 한다. ㅇ 사용자 인터페이스 설계 시 색상, 글자체, 용어 사용에 있어서 일관성을 유지해야 함 | |
| 산출정보 | 유지보수 실적보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | UIR-002 | |
|---|---|---|
| 요구사항 분류 | 인터페이스 요구사항 | |
| 요구사항 명칭 | 사용자 인터페이스 | |
| 요구사항 상세설명 | 정의 | 사용자 및 장비 인터페이스 구현 준수사항 |
| 세부내용 | ㅇ 사용자들의 다양한 사용자 환경(브라우저)에서도 서비스를 사용할 수 있도록 하여야 하며, 표준을 준수하여 구현(크로스 브라우징) - 크롬(Chrome), 마이크로소프트 엣지(Edge), 파이어폭스(Firefox), 오페라(Opera) 등 브라우저에서 버전에 구애받지 않고 이용에 불편이 없도록 웹 표준 준수 - 웹 표준 문법, 웹 호환성 등 각종 지침 준수 ㅇ 사용자가 별도의 S/W 설치 없이 사용 가능 | |
| 산출정보 | 유지보수 실적보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | DAR-001 | |
|---|---|---|
| 요구사항 분류 | 데이터 요구사항 | |
| 요구사항 명칭 | 데이터 품질, 표준 수립 및 상위표준 준수 | |
| 요구사항 상세설명 | 정의 | 데이터 품질관리 체계 및 방안 |
| 세부내용 | ㅇ 데이터베이스의 효율적인 운영관리와 저장공간 낭비를 방지하기 위해 테이블, 컬럼, 등의 중복 최소화 및 무결성 확보 ㅇ 데이터구조 설계는 업무 처리절차를 반영하여 유기적으로 구조화하여 설계 ㅇ 향후 업무 변동 및 시스템 확장 등이 용이하도록 설계 ㅇ 데이터베이스 구조 최적화, DBMS 튜닝 등을 통한 데이터 안정성 및 성능개선 ㅇ 행정정보 데이터베이스 표준화지침 준수 ㅇ 사업수행을 통해 개발 또는 변경된 시스템과 관련하여 테이블 목록, 관계도(ERD), 엔티티 정의서 등 데이터베이스 상세설계자료 제작 및 갱신 ㅇ 성능 저하 및 장애발생을 최소화하여야 하며, 장애 발생 시 쉽게 복구할 수 있도록 해야 함 ㅇ 외부데이터의 연계시, 반드시 데이터의 정합성을 체크하고 로그를 유지해야 함 ㅇ 데이터 표준 개선·정비 및 상위표준 준수 - 시스템 고도화(기능 추가 등)에 따라 추가적으로 필요한 데이터 표준항목(단어, 용어, 도메인, 코드)을 정의하고 데이터 표준사전 등에 추가(반영)하여야 함 - DB 표준항목 제정 시 범정부 표준(공공기관의 데이터베이스 표준화 지침(행정안전부 고시), 공통표준용어)과 발주기관 또는 국내·외 산업 표준을 준수하고 표준 사전에 준수 여부를 식별할 수 있도록 하여야 함 | |
| 산출정보 | 테이블 목록, 관계도(ERD), 엔티티 정의서, DB명세서, 데이터 표준 사전(용어, 단어, 도메인, 코드) | |
| 관련요구사항 |
| 요구사항 고유번호 | DAR-002 | |
|---|---|---|
| 요구사항 분류 | 데이터 | |
| 요구사항 명칭 | 데이터 개방 및 메타데이터 관리체계 | |
| 요구사항 상세설명 | 정의 | 개방데이터 서비스 연속성 확보 및 메타데이터 현행화 |
| 세부내용 | ㅇ 개방가능 데이터 현행화 - 목표시스템의 메타데이터 표준 관리 항목이 발주기관의 메타데이터 관리시스템과 중앙메타시스템에 등록 및 현행화 되도록 지원하여야 함 ※ 필요시 문서,파일 등으로 메타데이터 항목을 작성하여 제출하여야 함 | |
| 산출정보 | 개방데이터 서비스 연속성 확보 방안 계획/결과, 메타데이터 현행화 결과 | |
| 관련요구사항 |
| 요구사항 고유번호 | DAR-003 | |
|---|---|---|
| 요구사항 분류 | 데이터 | |
| 요구사항 명칭 | 데이터 구조 설계 | |
| 요구사항 상세설명 | 정의 | 데이터 구조설계 원칙 |
| 세부내용 | ㅇ 데이터 구조 설계 기준 제시 - 데이터 구조 설계(모델링) 기준을 제시하고 이를 준수하여 데이터 구조를 설계, 구현하여야 함 ㅇ 데이터 주제영역 정의 및 개념·논리·물리 모델 설계 - 데이터 활용, 업무요건 변화, 시스템 변경 등으로 인한 DB의 구조적 변화가 최소화될 수 있도록 유연한 구조로 설계하여야 함 - 업무규칙(BR) 처리를 위한 데이터 주제영역, 개념 데이터 모델, 논리 데이터 모델, 물리 데이터 모델이 설계되어야 함 - 데이터 설계 표준(데이터 분류체계, 명명 규칙, DB Object 사용기준 등)을 정의하고 적용하여야 함 ㅇ 데이터 구조 관리 - 사업 기간 동안 데이터 구조 관리를 위한 방안(변경이력 포함)을 제시하고 DB의 형상과 물리데이터 모델의 형상 일치 여부를 주기적으로 점검하여야 함 | |
| 산출정보 | 데이터 구조 설계 기준, 데이터 주제영역 정의서, 데이터(개념, 논리, 물리) 모델 설계서, 데이터 구조관리 방안(매뉴얼, 가이드 등) | |
| 관련요구사항 | DAR-004 |
| 요구사항 고유번호 | DAR-004 | |
|---|---|---|
| 요구사항 분류 | 데이터 | |
| 요구사항 명칭 | 데이터 구조 검증 | |
| 요구사항 상세설명 | 정의 | 데이터 모델 검증 |
| 세부내용 | ㅇ 데이터 모델 검증 - 설계된 데이터 모델은 설계자 · 개발자 · 발주기관 · 전문가 등이 참여하여 검증하여야 함 - 각 단계별 데이터 모델 검증 시 기준을 정의하고 실시하여야 함 예) 논리데이터 모델 검증 기준 : 요구사항 대비 논리 모델의 완전성(논리데이터 모델이 비즈니스 요구사항의 누락 여부) : 정규화 충족 여부 예) 물리데이터 모델 검증 기준 : 중복 테이블 여부, 중복 컬럼 여부, 반정규화된 중복 데이터 정합성 유지 방안 여부 | |
| 산출정보 | 데이터 모델 검증 계획/결과 | |
| 관련요구사항 | DAR-003 |
| 요구사항 고유번호 | DAR-005 | |
|---|---|---|
| 요구사항 분류 | 데이터 | |
| 요구사항 명칭 | 데이터 값 검증 | |
| 요구사항 상세설명 | 정의 | 데이터 값 검증 방안 |
| 세부내용 | ㅇ 데이터 값 진단 계획 수립 - 데이터 값 검증 범위(전체 또는 일부), 시기, 방법을 사업 계획에 명시하여야 함 ㅇ 데이터 값 진단 수행 및 검증 - 목표시스템에 추가되는 데이터의 특성을 분석하고, 대상 DB(시스템)의 구축·운영 근거(법령, 규정, 규칙, 매뉴얼 등)을 참고하여 데이터 특성에 부합하는 업무규칙(BR)을 정의하여야 함 - 공공데이터 범정부 품질진단 기준* 및 업무규칙(BR)에 따라 값 검증을 수행하여야 함 * 공공데이터 품질관리 매뉴얼 참고 - 데이터 값 검증 결과에 따른 오류데이터를 개선하고, 오류로 인한 영향도, 오류유형별 조치 방법 등을 관리하여야 함 - 반복적으로 발생하는 동일 오류가 있는 경우 재발 방지 방안을 제시하여야 함 - 오류 데이터 입력 방지(사전검증) 방안을 제시하여야 함 | |
| 산출정보 | 데이터 값 진단 계획/결과, 업무규칙 정의서 | |
| 관련요구사항 | DAR-003 |
| 요구사항 고유번호 | DAR-006 | |
|---|---|---|
| 요구사항 분류 | 데이터 요구사항 | |
| 요구사항 명칭 | 개인정보 관리 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 개인정보 관리를 최소화하고 개인정보처리에 대한 안정성 및 이용의 편리성을 고려하여 처리 - 이름, 이메일, 전화번호는 DB 양방향 암호화(ARIA-256 or AES) - 비밀번호는 SHA-512등 112비트 이상의 보안강도를 가진 암호화 알고리즘 사용 ㅇ 개인정보 수집 필요시 반드시 개인정보보호법(수집 동의 등)을 준수해야 하며, 개인정보의 수집·이용·제3자제공 동의를 받을 경우 최소한의 개인정보만 수집 ㅇ 홈페이지 내 필수 고지항목을 포함하여 개인정보처리방침 공개 및 최신화 ㅇ 효율적인 관리 방안 제시 ㅇ 일정시간 개인정보처리시스템에서 업무처리를 하지 않을 경우 시스템 접속 차단 ㅇ 공단 개인정보 내부관리 계획을 준용하여 월 1회 개인정보처리시스템 접속기록을 점검 및 보고 ㅇ 사업자는 개인정보처리 시 개인정보처리위탁 준수사항 및 개인정보보호법 등 관련규정에 따라 개인정보 관련 업무를 처리해야 함 | |
| 산출정보 | 월간 보고서, 개인정보처리위탁계약서개인정보처리위탁계약서 | |
| 관련요구사항 |
| 요구사항 고유번호 | SER-001 | |
|---|---|---|
| 요구사항 분류 | 보안 요구사항 | |
| 요구사항 명칭 | 사업 추진에 따른 정보보안 준수사항 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 해양환경교육원 및 국가해양환경교육센터 자료, 성과물 등 동 사업에 관련된 서류, 책자, 파일 등을 보유하지 않으며, 보안관련 법규 및 공단 보안규정에 따라 과업을 추진할 것을 서약하는 대표자 보안서약서 및 참여인력의 보안서약서를 계약 체결 후 14일 이내에 제출하여야 함 ㅇ 사업자는 보안준수사항을 위반하여 발생하는 모든 민‧형사상의 책임 및 그에 따른 유무형의 손해배상을 전적으로 책임져야 함. 또한, 사업자가 정보 누출시 『국가계약법』 에 의거 해당업체를 부정당업자로 등록, 입찰 참가자격 제한 등록의 제재조치 가능 ㅇ 사업자는 이 과업을 수행함에 있어 보안교육 및 제반 보안대책의 수립, 보안서약서, 각서 등 관련서류 요청시 제출하여야 하며, 보안준수 사항 위반시 손해배상 책임을 짐 ㅇ 계약에 의한 과업을 전문적인 측면에서 합당한 방법으로 수행 하는데 동의하여야 하며, 본 사업에 사용하기 위하여 습득/전송된 모든 정보를 발주처에 공개·제출 하여야 함 ㅇ 과업추진에 사용된 일체의 자료 및 파일, 중간, 최종 성과물 등은 발주처의 승인 없이 외부유출 금지 ㅇ 과업수행으로 인한 조사 및 추진내용을 발주처의 사전 승인 없이 발표하거나 언론기관에 공개할 수 없으며, 과업수행을 위한 목적 이외에 사용할 수 없음 ㅇ 과업수행을 위하여 반‧출입되는 모든 PC, 노트북, 이동식 저장매체(USB), 디지털 카메라 등 및 각 매체의 사용자, 설치된 S/W의 현황 및 이용계획에 대하여 발주처에 사전 승인을 받아야 함 ㅇ 사업을 수행하기 위하여 수집한 모든 기록, 자료에 대하여 과업 종료 시 발주처 입회하에 기록, 자료들의 인계‧인수‧파기를 시행하며 전자적 디스크에 자료를 보관 시 삭제함 ㅇ 과업수행 책임자는 과업의 원활한 수행을 위하여 비정기적으로 출입하는 인원에 대하여 출입대장을 작성하여 누락 없이 관리해야 함 ㅇ 정보보안담당자를 지정하며, 사업과 관련된 모든 내‧외부에 위치한 정보기기는 정기적인 정보보안 점검을 실시하고 그 결과를 발주처에 보고 ㅇ 시스템은 사용자 구분에 따라 권한을 설정하고, 각 권한에 따른 업무 및 내용에만 접근할 수 있도록 통제되는 시스템으로 구축 ㅇ 관리자 페이지는 허가된 사용자만 접근할 수 있도록 제한할 수 있어야함 ㅇ 제안사는 검증된 port와 기능만을 적용하여 불필요한 서비스를 제거하는 등 서버접근 제한 방안을 수립 및 이행하여야 한다. ㅇ 시스템은 정보보안 관련 제반 법·규정·지침을 준수하여 구축되어야 하며, 하자보수담보책임기간 중 관련 제도 및 가이드 미 준수에 따라 발생하는 정보보안 취약점에 대한 보완을 실시하여야 함 ※ 본 제안요청서에 기술되지 않은 정보보안 관련사항은 공단 내규 및 관련법령을 준수하여야 함 ㅇ 개인정보처리시스템 접속을 위해 클라우드 운영사와의 VPN 연결 방법에 대한 계획 수립 및 수행, 접근 로그기록 1년이상 보관, 정기・수시점검 실시 | |
| 산출정보 | 사업자 서약서, 참여인력 보안 서약서, 출입대장, 정보보안 점검보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | SER-003 | |
|---|---|---|
| 요구사항 분류 | 보안 요구사항 | |
| 요구사항 명칭 | 페이지 보안 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 홈페이지 보안취약점(SQL Injection, XSS, 파일다운로드 공격, URL 임의변경 등)을 방지하기 위한 보안조치 수행 ㅇ 관리자를 위한 별도의 클라이언트 프로그램을 제공할 경우 악용 가능한 취약점이나 기능이 없어야 한다. ㅇ 개발된 산출물에 대해 행정안전부 "홈페이지 취약점 진단 제거 가이드", "전자정부서비스 웹취약점 표준 점검항목" 및 "OWASP Top 10" 기준에 의거하여 보안 취약점 진단을 실시하고 결과보고서를 제출하여야 한다. ㅇ 국가정보원, 해양수산부, 공단에서 시행하는 웹사이트 보안취약점 점검에서 발견된 보안 취약점 등 부적합 사항에 대한 조치 후 결과보고서를 제출하여야 한다. ㅇ 기타 정부 및 발주처 방침을 준수한다.(방문열람) ㅇ 취약점 점검 제반비용은 제안사가 부담함 ※ 웹취약점 진단도구를 사용할 경우 CC인증(국가정보원) 획득한 제품을 사용한다. | |
| 산출정보 | 개발보안 진단 결과보고서, 개선 조치 결과보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | SER-004 | |
|---|---|---|
| 요구사항 분류 | 보안 요구사항 | |
| 요구사항 명칭 | SW 개발보안 적용 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 용역사는 SW 개발과정에서 행정안전부의 소프트웨어 개발보안 가이드 및 시큐어코딩 가이드(C, JAVA)를 준수하여 보안약점을 최소화하고 사이버 보안위협에 대응할 수 있는 안전한 SW를 개발하여야 한다. - 용역사는 SW 개발보안을 위한 방법 및 개발절차를 제시하고 준수한다. - 용역사는 본 사업에 투입하는 모든 개발인력에 대하여 SW개발보안 관련 교육을 실시하여야 한다. ㅇ 용역사는 행정안전부의 소프트웨어 보안약점 진단가이드를 준수하여 SW 보안약점에 대한 진단을 실시하고 설계・종료시 자체진단결과 보고서를 제출하여야 함 - CC인증(국가정보원)된 진단도구를 사용하여 SW 보안약점에 대한 진단을 실시하여야 함 - ｢행정기관 및 공공기관 정보시스템 구축·운영 지침｣ [별표3]소프트웨어 보안약점 기준을 활용하여 소프트웨어 보안약점 존재 여부를 필수적으로 진단해야 함 - 국가정보원 정보보안실태점검 시 정해진 진단 기준에 따라 점검 및 조치 후 결과보고서를 제출하여야 함 - SW 보안약점의 부적합 사항에 대한 조치결과보고서를 제출하여야 함 - 정보화사업 종료 전에 ｢행정기관 및 공공기관 정보시스템 구축·운영 지침｣ 제54조(진단원) 자격에 준한 인력이 보안약점 진단을 실시해야 함. ※ 진단보고서 제출 목록 자체진단결과 보고서(설계시・종료시), 보안약점의 부적합 사항 조치결과 보고서 등 ㅇ 정보시스템 소스코드는 프로그램 변경에 따른 문제발생 시, 원활한 처리가 가능하도록 관리 ㅇ 웹서비스 요청 시 헤더에 HEAD, GET, POST 이외의 메소드 사용제한 ㅇ 소스코드 관리시스템을 이용하여 소스코드 변경 이력사항(변경일, 변경자, 변경목적)등을 관리 | |
| 산출정보 | 개발보안 진단 결과보고서, 개선 조치 결과보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | SER-005 | |
|---|---|---|
| 요구사항 분류 | 보안 요구사항 | |
| 요구사항 명칭 | 보안관리 방안 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 발주처의 보안정책을 위반하였을 경우 [붙임3]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [붙임4]의 보안 위약금을 발주처에 납부하여야 함 ㅇ 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [붙임5]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 발주처는 국가계약법 시행령 제76조에 따라 부정당업체로 등록함 ㅇ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 함 ㅇ 소스코드 및 소프트웨어 개발인 경우 보안대책을 위해 웹표준·보안코딩 준수 및 개발소스 전수에 대해 CC인증 받은 보안취약점 점검도구를 이용하여 점검 및 조치하여 결과보고서를 제출해야 함 ㅇ 총괄관리자(PM)는 월 1회 이상 용역 수행인원(PM 포함)에 대해 보안점검을(발주처 점검 양식 활용)해야 하고, 발주처로부터 분기별 1회 이상 정보보안 교육을 받아야 함 ㅇ 정보시스템 접근통제를 위해 접속 신청서(발주처 양식)를 작성하여야 하며, 발주처의 접근통제 정책을 따라야 함 ㅇ 개발시스템과 운영시스템은 물리적으로 분리 운영하여야 하며 개발시스템(PC 포함)은 인터넷을 사용할 수 없음 ㅇ 본 사업수행에 따른 성과품은 철저한 보안조치를 취하고 자료 및 성과품은 감독관 승인 없이 타인에게 열람 또는 외부로 유출해서는 안 됨 ㅇ 사업수행 과정에서 발생하는 폐기물(서류 등)은 반드시 폐기하여야 함 ㅇ PC, 노트북 등 관련 장비 반출·반입시마다 반입·반출대장 작성(발주처 양식)하여야 하며, 무단반출 하여서는 안됨 ㅇ 이 사업을 위하여 수집된 자료 및 수행결과에 대하여 철저한 관리, 보안을 유지하여야 하며 특별한 보안 유지를 위하여 중요하다고 인정하는 서류와 자료 및 결과는 이의 누설, 분실, 도난을 방지하기 위하여 보안관리책임자를 지명하여 관리토록 하여야 하며, 다음 사항을 준수하여야 함 - 수급인의 대표자 및 참여자에 대한 보안대책 · 보안서약서(발주처 양식) 및 사업종료 후 사업자 서약서 제출(발주처 양식) · 참여인원의 최소화 및 정규직원외 참여제한 · 참여자 교체 시 발주처에 통보 등 · 용역관련 자료제공 대책 · 용역사업 참여자 외 접근방지대책 · 작업 장소 구분 및 출입대장 작성 등 인원 통제 · 용역업체에 제공할 자료는 자료인계인수대장(발주처 양식)을 통해 관리 · 용역관련 자료 무단 복사 및 외부반출 금지 · 사업 종료 시 용역관련 자료 전량 회수 · 사업 종료 시 용역업체 노트북, 휴대용저장매체 등을 복구 불가능하도록 완전 삭제하고 용역완료 정보보안 확인서(발주처 양식) 제출해야 하며, 승인 받은 사업수행 인력을 승인받은 인력투입계획에 따라 투입하여야 함 | |
| 산출정보 | 보안취약점 점검결과 보고서, 접속 신청서, 반입·반출대장 등 | |
| 관련요구사항 |
| 요구사항 고유번호 | QUR-001 | |
|---|---|---|
| 요구사항 분류 | 품질 요구사항 | |
| 요구사항 명칭 | 웹 서비스 요구사항 | |
| 요구사항 상세설명 | 정의 | 웹 호환성, 접근성, 개방성, 최적화 등 준수사항 |
| 세부내용 | ㅇ 웹 서비스 품질확보를 위하여 한국정보통신기술협회 "한국형 웹 콘텐츠 접근성 지침 2.1" 및 행정안전부 "전자정부서비스 호환성 준수지침"을 준수하여야 함 - 서비스 구축 시 국제표준 준수 및 3종 이상의 운영체제와 브라우저, 플랫폼 환경에서 정보접근이 가능하도록 함(특정 OS나 브라우저에 종속되지 않도록 구축) [OS: Win XP, Vista, 7, 8, MAC, Linux 등, 최소 상이한 3종 이상(IE, Firefox,Opera, Chrome 등)의 웹브라우저 등] - 발주처가 지정한 도구를 사용하여 진단을 실시하고 결과보고서를 제출하여야 함 - 국가 웹표준/웹접근성 점검 시 정해진 진단 기준에 따라 점검 및 조치 후 결과보고서를 제출하여야 함 - 발견된 부적합 사항에 대한 조치 후 결과보고서를 제출하여야 함 - ActiveX 이용을 지양하고 비표준 기술을 대체하여 웹표준을 적극 준수하여야 함 - ActiveX 이용이 필요한 경우 발주처의 사전 검토 및 승인 필요 - 기타 관계 법령 및 공단 규정 준수 ㅇ 대국민 정보제공, 공유 및 활용을 목적으로 하는 웹사이트의 취지에 맞게 웹 개방성을 보장하여야 한다. - 개인정보 등 공공기관의 정보공개에 관한 법률 제9조에서 지정한 비개방 대상정보를 제외한 정보는 모든 국민에 개방하는 것을 원칙으로 한다. - 행정안전부 웹 개방성, 최적화를 위한 "공공기관 웹사이트 구축운영 가이드"를 준수하고 이에 따라 웹검색 차단을 해제하여 홈페이지 연결 적용기술을 개선하는 등 개방정보가 정상 수집되도록 조치하여야 한다. - 기타 정부 및 발주처 방침을 준수한다. ※ 세부 내용은 발주처의 방침에 따름(방문열람) | |
| 산출정보 | 웹 접근성 및 호환성 진단결과 보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | QUR-002 | |
|---|---|---|
| 요구사항 분류 | 품질 요구사항 | |
| 요구사항 명칭 | 시스템 신뢰성 및 성능에 대한 준수사항 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 신뢰성 - 시스템은 무중단 운영이 가능하여야 함 - 신속한 장애복구를 위한 장애 상황별 대응방안 제시 및 지원체계를 마련하여야 하며, 장애상황 공지 기능 구현 ㅇ 시스템 성능 - 속도저하, 장애발생, 보안취약점 발견, 기능미비 등 문제로 인해 사용에 중대한 지장이 있거나 충분한 성능이 확보되지 않을 경우 주관기관은 납품 시스템, 솔루션의 교체 또는 대체, 용량 증설, 보완 등을 요구할 수 있으며 용역사는 이에 응하여 해결 방안을 제시하여야 함 | |
| 산출정보 | 테스트 결과보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | QUR-003 | |
|---|---|---|
| 요구사항 분류 | 품질 요구사항 | |
| 요구사항 명칭 | 정보화 기반 표준(표준 프레임워크 적용) | |
| 요구사항 상세설명 | 정의 | 정보화 기반 표준 준수 사항 |
| 세부내용 | ㅇ 데이터 - 업무처리에 필요한 정보 항목을 시스템 구축 과정에서 구체화하고 최종 산출물로 작성·제출 ㅇ 시스템 - 시스템 운영체제 및 상용 소프트웨어 업데이트, 최신 보안패치 적용 - “전자정부 웹사이트 UI/UX 가이드라인” 준수 ㅇ 프레임워크 - 정부표준프레임워크 최신 버전으로 개선 - 시스템 확장성 및 유지관리 효율성 확보 (사업 착수 전 공표된 최신 버전 적용이 가능 할 경우 업그레이드 함) - 개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스해야함. - 웹페이지 최적화를 위한 웹페이지 용량(3MB이내), 로딩속도(3초이내) 준수 | |
| 산출정보 | DB명세서, 시스템 운영현황(버전정보 포함) | |
| 관련요구사항 |
| 요구사항 고유번호 | QUR-004 | |
|---|---|---|
| 요구사항 분류 | 품질 요구사항 | |
| 요구사항 명칭 | 과업 수행 관리 | |
| 요구사항 상세설명 | 정의 | 과업 수행 |
| 세부내용 | ㅇ 본 과업은 제반 법규, 용역추진 관련규정, 사업수행기본계획, 제안요청서, 성과물의 완성도를 높이기 위한 감독관의 지시에 따라 수행함 ㅇ 본 과업지시서 및 제안요청서 등에 명시되지 아니한 사항이라도 과업 목적달성 및 성과물의 완성도를 높이기 위하여 필요한 사항은 계약당사자 간 합의하여 필요하다고 판단될 시 수주처에서 수행함 ㅇ 과업지시서에 명시된 모든 항목은 최소한의 사항만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대해 수주처는 성과물의 완성도를 높이기 위하여 사전 조치해야 함 ㅇ 수주처는 작업 진행 상황에 따라 작업내용, 진척상황에 대해 감독관의 확인을 받아야 하며 중요한 사항에 대해서는 서면으로 보고함 ㅇ 과업지시서상에 명시된 사항 중 해석상 이견이 있을 경우에는 상호 협의하여 결정함 ㅇ 수주처는 모든 요청사항 및 처리결과를 관리대장에 기술하고 프로그램 개선과 신규개발의 경우는 사용자 매뉴얼 및 운영자 메뉴얼을 작성하여 제출한다. ㅇ SLA(Service Level Agreement) 지표 관리 - 사업의 서비스 수준을 향상시키기 위하여 서비스 수준협약(SLA)의 측정항목(관리지표) 및 목표수준 제시 - 서비스 내역을 계량화, 객관화하여 해당 서비스들 범위 및 수준파악, 서비스 수준개선 방안 제시 - 월단위로 서비스 성과지표 측정 및 평가 후 월간보고서 내 제출 - 목표수준에 미달하는 항목의 개선계획 및 조치결과를 보고 - 서비스 품질 유지 및 향상을 위한 제반 노력 및 활동 수행 - SLA 내용은 사업 진행현황에 따라, 발주기관과 협의 하에 변경할 수 있음 | |
| 산출정보 | 월간보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | QUR-005 | |
|---|---|---|
| 요구사항 분류 | 품질 요구사항 | |
| 요구사항 명칭 | 시스템 하자보수 요구사항 | |
| 요구사항 상세설명 | 정의 | 시스템 하자보수 및 안정화 관련 요구사항 |
| 세부내용 | ㅇ 본 사업의 하자담보책임기간은 발주기관이 검사에 의하여 사업의 완성을 확인한 후 1년간으로 함 ㅇ 하자보수 지원은 발주기관 근무시간을 기준으로 하되 발주기관의 요구가 있을 경우 근무시간 및 야간시간/휴일에도 지원하여야 함 ㅇ 하자보수가 아닌 유상 유지관리 및 재개발에 대한 사항은 발주기관이 계약목적물을 인수한 직후 별도의 계약체결에 의하여 정한다. | |
| 산출정보 | 하자보수 보증서 | |
| 관련요구사항 |
| 요구사항 고유번호 | QUR-006 | |
|---|---|---|
| 요구사항 분류 | 품질 요구사항 | |
| 요구사항 명칭 | 데이터 품질관리 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 용역사는 구축·운영 단계별 데이터 품질관리 업무·산출물 작성 절차를 준수할 것을 권장함 (※ 단계별 권고 사항은 아래 표 참조) ㅇ 용역사는 데이터베이스 생성·관리 업무 수행의 결과로 도출되는 작업 산출물을 작성하여야 한다. (※단계별 준수 사항은 아래 표 참조) ㅇ 용역사는 공공데이터 품질관리를 위한 행정·공공기관 보유 데이터베이스 현황 관리시스템 내 데이터베이스 현행화 및 관리를 지원하여야 한다. - 공공데이터 활용 가능한 목록 등 발주사와 협의하여 공개 | |
| 산출정보 | 단계별 산출물 및 적용 완료 증빙 | |
| 관련요구사항 |
| 요구사항 고유번호 | COR-001 | |
|---|---|---|
| 요구사항 분류 | 프로젝트 제약 요구사항 | |
| 요구사항 명칭 | 개발표준 준수 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 표준화 항목 ㅇ 표준 제약사항 - 국가표준 및 정보화 기술지원 기관에서 확정한 표준 준수 ㅇ 법적 제약사항 - 개인정보보호를 위하여 개인정보보호법 준수 ㅇ 개인정보처리시스템 접속기록 보관 - 개인정보취급자가 개인정보처리시스템에 접속한 기록을 1년 이상 보관·관리 및 5만명 이상의 정보주체에 관하여 개인정보를 처리하거나, 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템의 경우에는 2년 이상 보관·관리하여야 한다. 접속기록의 항목은 계정, 접속일시, 접속지 정보, 수행업무, 정보주체를 포함하여야 하며, 추가적인 항목에 대해서는 안정성 확보조치 기준에 따른다. - 개인정보 접근권한 부여·변경·말소 내역에 대한 기록을 3년 이상 보관·관리하여야 한다. 접근 권한 내역 기록은 ’접근권한신청정보(신청자, 신청일시, 신청목적, 사용기간 등), 접근 권한 승인정보(승인자, 승인 또는 거부 여부, 사유 및 일시 등), 접근권한 등록정보(등록자, 등록일, 등록방법 등), 접근 권한 정보(대상 시스템 명, 권한명, 권한 내역 등)‘를 기록하여야 함. ㅇ 고유식별정보, 비밀번호 등 개인정보 암호화 - 개인정보처리자는 고유식별정보, 비밀번호, 바이오정보를 정보통신망을 통하여 송신하거나 보조저장매체 등을 통하여 전달하는 경우에는 이를 암호화하여야 한다 - 고유식별정보, 비밀번호 및 바이오정보를 저장하는 경우 안전한 암호 알고리즘으로 암호화하여 저장하여야 한다. 비밀번호를 저장하는 경우에는 복호화되지 아니하도록 일방향 암호화하여 저장하여야 한다. ㅇ 사업 추진 시 관련 지침 및 규정 - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부) - 장애인·고령자 등의 정보 접근 및 이용편의 증진을 위한 지침(행정안전부) - 소프트웨어 개발보안 가이드(행정안전부) - 웹 응용프로그램 개발보안 가이드(행정안전부) - 웹사이트 발주자·관리자를 위한 행정·공공기관 웹사이트 구축·운영가이드 준수(행정안전부, 2019.12.개정) - 표준 개인정보보호 지침(행정안전부) - 웹 접근성 향상을 위한 국가표준 기술 가이드라인(한국정보문화진흥원) - 전자정부 웹사이트 품질관리 지침(행정안전부 고시 제2020-38호) - 한국형 웹 콘텐츠 접근성 지침 2.1(과학기술정보통신부) ㅇ 모바일서비스 구축관련 지침 - 모바일 전자정부 서비스 관리 지침(행정안전부) - 모바일 서비스 사용자 인터페이스 설계 지침(행정안전부) - 대국민 모바일 서비스 구축 가이드라인(행정안전부) - 행정업무 모바일 서비스 구축 가이드라인(행정안전부) - 모바일 애플리케이션 접근성 지침(행정안전부) - 공직자 SNS 사용 원칙과 요령(행정안전부) - 모바일 전자정부 표준프레임워크 가이드라인(http://m.egovframe.go.kr) ※ 기타 관계 법령 및 공단 규정 준수 ※ 설계단계 완료 이전에 위 표준(지침)이 변경되거나 새 표준이 발표될 때는 변경된 내용 및 새 표준을 반영하여야 함 ㅇ 대국민 정보제공, 공유 및 활용을 목적으로 하는 웹사이트의 취지에 맞게 웹 개방성 보장 ㅇ ActiveX 등 플러그인 시스템에 사용 금지 ㅇ 발견된 부적합 사항에 대한 조치 후 결과보고서 제출 | |
| 산출정보 | 웹 접근성 인증서 | |
| 관련요구사항 |
| 요구사항 고유번호 | COR-002 | |
|---|---|---|
| 요구사항 분류 | 프로젝트 제약 요구사항 | |
| 요구사항 명칭 | 기술 표준 적용 및 운영체제 호환성 준수 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 본 과업수행을 위하여 대전 통합전산센터의 시스템 운영환경에 최적화된 표준개발환경(테스트 서버 등)을 가능한 최신버전을 이용하여야 함 ㅇ 개발대상 영역 중 전자정부표준프레임워크 및 공통컴포넌트 적용이 가능한 부분은 최대한 이를 활용하여 개발 ㅇ 개발프레임워크의 표준으로 전자정부표준프레임워크를 활용하여 품질 및 재사용성 향상 및 호환성을 향상할 수 있도록 구성하고, 해양환경정보의 특성에 맞도록 SW를 표준화해서 표준 환경 구성 - 해양환경정보 특성에 맞게 전자정부표준프레임워크의 공통컴포넌트를 커스터마이징하고 기타 필요 기능을 추가하여 표준 개발환경 구성 - 오픈소스 기반의 범용화되고 공개된 기술의 활용으로 종속성을 배제한 개방형 표준(Open standard)준수 ㅇ 코드 및 명칭 지정 시 행정업무용 표준코드(code.mogaha.go.kr)를 적용 ㅇ 기타 행정안전부 전자정부표준관리 준수 및 정부 및 발주처 방침을 준수 ㅇ 업계 표준의 기술을 사용함으로써 개발/유지보수가 용이해야 하며, 특정 OS 및 DBMS에 종속적이지 않아야 함 ㅇ 모든 응용프로그램은 유연성, 확장성, 재사용성을 확보할 수 있도록 모듈화 전략을 반영하여 개발 ㅇ 사용자PC의 운영체제가 윈도우10에서 정상 동작해야 하며, 웹 브라우저 버전에 관계없이 정상 동작되어야 함 ㅇ 상호 운용성, 정보의 공동활용, 시스템의 효율성 및 정보접근을 위한 기술적 편의성 등에 대한 최신 정보기술 적용 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 고유번호 | COR-003 | |
|---|---|---|
| 요구사항 분류 | 프로젝트 제약 요구사항 | |
| 요구사항 명칭 | 적용기술 관리 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 개발에 사용되는 개발도구는 기존시스템 구축에 사용된 개발도구만을 사용하는 것을 원칙으로 하되, 신규 개발도구를 적용하고자 하는 경우는 발주처의 승인을 받아야 함 ㅇ 개발관련 산출 문서 및 사용자‧운영자 매뉴얼은 교육원이 요구하는 문서산출 양식에 맞추어 산출하여야 함 | |
| 산출정보 | 개발도구사용 승인요청서 | |
| 관련요구사항 |
| 요구사항 고유번호 | COR-005 | |
|---|---|---|
| 요구사항 분류 | 프로젝트 제약 요구사항 | |
| 요구사항 명칭 | 동해, 독도 표기 오류 방지 | |
| 요구사항 상세설명 | 정의 | 동해, 독도 표기 오류 방지 방안 |
| 세부내용 | ㅇ 제안사는 “홈페이지 등 정보시스템 구축·운영” 사업 추진 시 “동해, 독도 표기(한글·영문)”에 오류 방지 방안을 강구하여야 한다. ㅇ “동해, 독도표기(한글·영문)” 오류 발생 유무를 점검하여 주간·월간 운영보고 시 감독관에게 보고하여야 하며, 허위보고 시에는 계약특수조건의 처리기준에 따라 조치한다. | |
| 산출정보 | 오류방지 방안 | |
| 관련요구사항 |
| 요구사항 고유번호 | PSR-001 | |
|---|---|---|
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
| 요구사항 명칭 | 교육 및 운영 지원 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ㅇ 전담사업자는 시스템 운영에 필요한 기술교육을 실시하여야 하며, 사전에 교육계획서를 작성하여 발주기관에 제출(교육내용, 일정 등은 주관기관과 협의 필요) ㅇ 교육계획서에는 교육 훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소, 강사진 등에 대한 상세사항이 포함되어야 하며, 공급된 H/W 및 상용 소프트웨어에 대한 교육기관 등 해당 업무의 교육과정이 별도로 있을 경우 이를 포함하여야 함 ㅇ 교육내용은 시스템의 운영, 감시 및 보안, 비상복구, 장애대처 방법 등 시스템 운영에 필요한 내용으로 구성하여야 함 ㅇ 교육용 교재제작 등의 소요경비는 전담사업자가 부담하여야 함 ㅇ 기타 시스템 구축 및 운영상 필요하다고 판단되어 발주기관이 교육 요구 시 이에 응할 수 있어야 함 ㅇ 사업자는 지속적인 자문 등의 계획과 비상주 지원조직 등을 통한 주관기관의 협력방안을 제시하여야 함 ㅇ 발주처의 현안 해결, 발전방향에 부합 등 공단에 유리하다고 판단되는 추가 제안사항이 존재할 경우, 추가 제안할 수 있음 ※ 추가 제안 시, 현 시스템 구축에 지장을 주지 말아야 하며 추가 발생할 수 있는 장비 구입, 자료이관 등의 작업에 필요한 모든 비용은 용역사가 부담함 | |
| 산출정보 | 교육지원 계획서, 교육 결과보고서 | |
| 관련요구사항 |
| 요구사항 고유번호 | PSR-003 | |
|---|---|---|
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
| 요구사항 명칭 | EA 현행화 | |
| 요구사항 상세설명 | 정의 | 정보기술 아키텍처 현행화 방안 제시 |
| 세부내용 | ㅇ정보기술 아키텍처 현행화 방안 제시 - 수행 기간 동안 “아키텍처작업팀”을 구성하여 동 사업과 관련되어 수정 변경이 발생하는 정보기술 아키텍처의 진화 관리 및 현행화 작업 수행 - 제안사는 본 용역 결과를 EA 산출물로 작성하여 범정부 EA포털 시스템에 등록한 후 검수 담당자에 확인을 받아야 함 * 제안사는 붙임4 「EA 현행화 확인서」를 작성 및 제출하여야하며 함 - 본 사업은 소프트웨어산업진흥법 제22조에 따른 SW사업정보 데이터 제출 대상으로, ‘SW 사업정보 저장소 정보시스템(www.spir.or.kr)’에 사업 관련 정보를 등록하여야 함 - 소프트웨어사업정보데이터(사업계약정보및FP(Function Point,기능점수))는사업관리자 (PM)가 작성하며, 발주기관의 최종 승인을 득한 후 2회(착수, 종료)에 걸쳐 제출하여야 ㅇ정보시스템 유지관리 사업의 경우 사업 종료 시 표준정의서, 구조정의서, 연계목록정의서를 현행화하여정보화지원시스템(EA)에 등록하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
참가자격
1. 입찰 안내 □ 입찰방법: 제한경쟁입찰(총액) □ 계약방법: 협상에 의한 계약 □ 입찰 참가자격 ❍ 본 사업의 수행이 가능한 업체로서 다음 요건을 갖춘 사업자 - 입찰참가등록일 현재 「국가를 당사자로 하는 계약에 관한 법률」시행령 제12조 및 동법 시행규칙 제14조 규정에 따라 자격을 갖춘 업체 - 본 사업은 사업금액이 20억원 미만으로 대기업 및 중견기업은 본 입찰에 참여할 수 없음(소프트웨어 진흥법 제48조 및 중소 소프트웨어 사업자의 사업 참여 지원에 관한 지침: 과학기술정보통신부고시 제2025-39호) - 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시 나라장터(G2B)에 입찰서 제출 마감일 전일까지 소프트웨어사업자(컴퓨터관련서비스사업, 업종코드 1468)로 입찰참가자격을 등록한 자 -「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 같은 법 시행령 제10호에 따라 정보시스템 개발서비스(세부품명번호: 8111159901) 또는 정보시스템유지관리서비스(세부품명번호: 8111189901)에 대한 직접생산확인증명서를 소지한 자 -「중소기업제품 구매촉진 및 판로지원에 관한 법률」제6조 및 제7조제1항에 따라「중소기업기본법」 제2조에 따른 소기업 또는 중기업으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 소기업, 소상공인 확인서를 소지한 자 - 입찰참가등록일 현재 「국가를 당사자로 하는 계약에 관한 법률」 시행령 제76조(부정당업자의 입찰참가자격 제한)의 규정에 의한 부정당업자로 입찰참가를 제한받는 자는 입찰에 참여할 수 없음 - 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시 나라장터(G2B) 입찰마감일 전일까지 입찰참가자격 등록한 업체
※ 위 입찰 참가자격의 경우, 입찰 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함. □ 입찰 기타사항 ❍ 본 사업은 단독 또는 공동수급(공동이행방식) 형태로 참가할 수 있으며, 공동수급형태로 제안할 경우 기획재정부계약예규「공동계약운용요령」 공동수급협정서를 제출해야 함(조달청 나라장터 전자접수) - 공동수급체 구성원은 공동수급체 구성원들이 공동수급체 대표자에게 모든 권한과 책임을 위임하였다는 사실을 입증하는 서류(합의각서)도 함께 제출해야 함 - 공동수급협정서는 국가종합전자조달시스템(나라장터)을 통하여 제출하여야 함 ❍ 하도급의 경우 「소프트웨어 진흥법」 제51조제5항 및 「소프트웨어사업 계약 및 관리감독에 관한 지침」의 규정에 의하여 반드시 발주기관으로부터 사전승인을 받고 하도급 계약을 하여야 함 ❍ 하자담보책임기간은 본 사업의 검수완료일로부터 1년으로 한다. - 책임기간 중 시스템의 하자발생 시 즉시 보완하여야 한다. - 하자담보 책임 이행으로 발생하는 모든 비용은 사업자가 부담(하자보증은 과업의 일부로 부실에 대한 부담은 계약상대자가 부담)함 ❍ 기획재정부「국가를 당사자로 하는 계약에 관한 법률」시행령의 수의계약 등 한시적 특례 적용기간에 관한 고시에 따라 1개의 업체만 응찰하는 경우 재공고를 하지 않고 평가를 거쳐 선정할 수 있음. □ 입찰 시 유의사항: ‘입찰공고’에 별도 명시 2. 제안 안내 □ 일반요건 ❍ 요구사항 내 프로젝트 관리 요구사항, 제약사항으로 갈음 ❍ 홈페이지, 콘텐츠관리시스템 및 교육행정시스템 운영 중 품질저하 현상이 발생하는 경우, 용역인력 교체 또는 품질 제고를 위한 추가인력 투입 요구를 할 수 있으며, 특별한 사유가 없는 한 이에 응하여야 한다. □ 책임 및 보안 ❍ 계약상대자는 사업을 수행함에 있어 국가정보원의 국가정보통신보안 기본지침 및 산업통상자원부 정보보안업무지침 등 보안 관련 법규 및 지침을 충실히 이행하여야 한다. ❍ 계약상대자가 사업을 수행함에 있어 공단의 전반적인 보안사항에 대하여 보안을 유지하여야 하며, 이에 따른 문제발생 시 계약상대자가 모든 민·형사상 책임을 진다. ❍ 유지보수 관련업체 및 소속직원은 업무수행 상 취득한 비밀을 업무수행 중뿐만 아니라 계약만료 또는 퇴직 후에도 누설하여서는 아니 된다. □ 교육 및 기술지원 사항 ❍ 사업 담당자의 요청 시 시스템운영자, 부서관리자, 일반사용자 등 운영에 필요한 대상에 대한 교육을 실시하여야 하며, 해당 교육에 관련 사항(일정, 장소, 참여자 등)은 공단의 요구에 의한다. ❍ 계약상대자는 현황 파악 등을 위한 현장 및 본사 방문을 지원해야 한다. ❍ 계약상대자는 외부 전문가 자문이 필요할 경우 이를 지원해야 한다. ❍ 계약상대자는 교육 및 기술지원 진행에 필요한 제반 비용을 부담한다. ❍ 보안 사항: [붙임7] 용역 보안대책 준수 □ 제안 기타사항 ❍ 발주기관은 계약내용 전부에 대하여 권리행사를 할 수 있으며 계약상대자는 이에 대하여 전적으로 동의하여야 한다.
배점·평가
| 구분 | 분야별 (배점) | 평가항목 | 평가요소 | 배점 | 비고 | |
|---|---|---|---|---|---|---|
| 기술 능력 평가 (90점) | 정량적 평 가 분 야 (5점) | 1. 경영상태 (5) | - 기업신용평가등급에 의한 경영상태 | 5 | ||
| 정성적 평 가 분 야 (85점) | 1. 전략 및 방법론 (15) | 사업이해도 | - 사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가 | |||
| 추진전략 | - 개발업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가 | |||||
| 개발방법론 | - 사업에 적정한 개발 방법론이 제시되었는지 평가하고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가 | |||||
| 2. 기술 및 기능 (30) | 기능 요구사항 | - 기능 요구사항ㆍ기대사항ㆍ제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가 - 제안한 방안 및 기술이 적용 가능한지를 평가 | ||||
| 데이터 요구사항 | - 데이터 요구사항 분석을 바탕으로 데이터 관리 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가 | |||||
| 시스템 요구사항 | - 요구 규격을 충족하는 인프라 제안 여부와 현 시스템과의 인터페이스 및 확장 가능성 여부를 평가 - 도입 인프라 구성 계획, 유지관리에 대한 방안이 구체적으로 기술되어 있는가를 평가 | |||||
| 보안 요구사항 | - 요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가 - 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가 | |||||
| 시스템 운영 요구사항 | - 시스템 운영 요구 사항에 맞는 운영 절차 및 방법을 제시하였는지 평가 또한 운영 중 비상사태 발생 시 대응방안이 구체적으로 제시되고 있는지를 평가 | 10 | ||||
| 3. 성능 및 품질 (15) | 성능 요구사항 | - 제안요청서와의 일치성 및 실현 가능성 - 인터페이스 요구사항 품질요구사항사업을 위한 조직, 업무분장, 참여기술자의 적정성 - 사업수행 일정 및 계획 적정성 - 의사소통, 산출물 관리, 인수인계 등 방안 적정성 - 진도관리, 위험관리 보안관리 등 방안 적정성 | 5 | |||
| 품질 요구사항 | - 제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석ㆍ설계ㆍ구현ㆍ테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가 | |||||
| 인터페이스 요구사항 | - 사용자 편의성을 고려하여 사용자 인터페이스의 분석, 설계, 구현 방안 및 편의성 증진 기술이 적용되었는지 평가 | |||||
| 4. 프로젝트 관리 (10) | 관리방법론 | - 일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상, 문서 관리 등 사업 수행에 필요한 관리방법론이 구체적으로 제시되어있는지 평가 - 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어있는지 평가 | ||||
| 일정계획 | - 사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가 | |||||
| 5. 프로젝트 지원 (10) | 교육 훈련 | - 제안사가 시스템 운영 및 관리자를 위해 필요한 각종 교육 훈련의 방법, 내용 일정 등을 구체적으로 제시하였는지 평가 | 2 | |||
| 유지 관리 | - 제안사가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가 | 4 | ||||
| 비상대책 | - 제안사가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애대응 대책을 구체적으로 제시하였는지 평가 | |||||
| 6. 하도급 계획 적정성 (5) | 하도급 계획 적정성 | - 소프트웨어사업 하도급 계획서 상의 하도급에 참가하는 자의 전체 하도급 금액 비율(100분의 50미만), 재하도급 여부, 개별 하도급 금액 비율(100분의 10이하), 표준하도급계약서 사용여부 등을 고려하여 「소프트웨어 진흥법」에 따라 적정하게 계획하였는지를 평가 - 다만, 하도급을 하지 않는 경우 최고등급을 부여함 | 5 | |||
| 기술능력평가(정량 5 + 정성 85) 합계 | 90 | |||||
| 가격 평가 (10점) | 입찰 가격 (10점) | 평점 산식 적용 | 10 | |||
| 합 계(기술능력평가 + 가격평가) | 100 |
| 구분 | 회사채에 대한 신용평가등급 | 기업어음에 대한 신용평가등급 | 기업신용평가등급 | 배 점 |
|---|---|---|---|---|
| ① | A+이상 | A2+이상 | 회사채에 대한 신용평가등급 A+에 준하는 등급 | 5.0 |
| ② | A0 | A20 | 회사채에 대한 신용평가등급 A0에 준하는 등급 | 4.8 |
| ③ | A- | A2- | 회사채에 대한 신용평가등급 A-에 준하는 등급 | 4.6 |
| ④ | BBB+ | A3+ | 회사채에 대한 신용평가등급 BBB+에 준하는 등급 | 4.4 |
| ⑤ | BBB0 | A30 | 회사채에 대한 신용평가등급 BBB0에 준하는 등급 | 4.2 |
| ⑥ | BBB- | A3- | 회사채에 대한 신용평가등급 BBB-에 준하는 등급 | 4.0 |
| ⑦ | BB+, BB0 | B+ | 회사채에 대한 신용평가등급 BB+, BB0에 준하는 등급 | 3.8 |
| ⑧ | BB- | B0 | 회사채에 대한 신용평가등급 BB-에 준하는 등급 | 3.6 |
| ⑨ | B+, B0, B- | B- | 회사채에 대한 신용평가등급 B+, B0, B-에 준하는 등급 | 3.4 |
| ⑩ | CCC+이하 | C 이하 | 회사채에 대한 신용평가등급 CCC+에 준하는 등급 이하 | 3.2 |
과업·요구
| 구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | ||||
|---|---|---|---|---|---|---|---|
| 적용 | 부분적용 | 미 적용 | 해당없음 | ||||
| 기본 지침 | |||||||
| ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다. | |||||||
| 세부 기술 지침 | |||||||
| 외부 접근 장치 | ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1 | ||||||
| - XHTML 1.0 | |||||||
| - XML 1.0, XSL 1.0 | |||||||
| - ECMAScript 3rd | |||||||
| - 한국형 웹 콘텐츠 접근성 지침 2.0 | |||||||
| ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307) | |||||||
| 서비스 요구사항 | 서비스관리(KS X ISO/IEC 20000)/ ITIL v3 | ||||||
| 서비스 전달 프로토콜 | IPv4 | ||||||
| IPv6 |
| 구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | |||||
|---|---|---|---|---|---|---|---|---|
| 적용 | 부분적용 | 미 적용 | 해당없음 | |||||
| 기본 지침 | ||||||||
| ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다. | ||||||||
| ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다. | ||||||||
| 세부 기술 지침 | ||||||||
| 네트워크 | ｏ 화상회의 및 멀티미디어 통신 : H.320~H.325, H.310 | |||||||
| ｏ 부가통신: VoIP - H.323 | ||||||||
| - SIP | ||||||||
| - Megaco(H.258) | ||||||||
| 운영체제 및 기반 환경 | ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0 | |||||||
| - UNIX | ||||||||
| - Windows Server | ||||||||
| - Linux | ||||||||
| ｏ 모바일용 운영 체계 및 기반환경 - android | ||||||||
| - IOS | ||||||||
| - Windows Phone | ||||||||
| 데이터베이스 | ｏ DBMS - RDBMS | |||||||
| - ORDBMS | ||||||||
| - OODBMS | ||||||||
| - MMDBMS | ||||||||
| 시스템 관리 | ｏ ITIL v3 / ISO20000 | |||||||
| 소프트웨어 공학 | ｏ 개발프레임워크 : 전자정부 표준프레임워크 |
| 구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | |||
|---|---|---|---|---|---|---|
| 적용 | 부분적용 | 미 적용 | 해당없음 | |||
| 기본 지침 | ||||||
| ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다. | ||||||
| ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다. | ||||||
| ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다. | ||||||
| ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다. | ||||||
| 세부 기술 지침 | ||||||
| 데이터 표현 | ｏ 정적표현 : HTML 4.01 | |||||
| ｏ 동적표현 - JSP 2.1 | ||||||
| - ASP.net | ||||||
| - PHP | ||||||
| - 기타 ( ) | ||||||
| 프로그래밍 | ｏ 프로그래밍 - C | |||||
| - C++ | ||||||
| - Java | ||||||
| - C# | ||||||
| - 기타 ( ) | ||||||
| 데이터 교환 | ｏ 교환프로토콜: - XMI 2.0 | |||||
| - SOAP 1.2 | ||||||
| ｏ 문자셋 - EUC-KR | ||||||
| - UTF-8(단, 신규시스템은 UTF-8 우선 적용) |
| 구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | ||||||
|---|---|---|---|---|---|---|---|---|---|
| 적용 | 부분적용 | 미 적용 | 해당없음 | ||||||
| 기본 지침 | |||||||||
| ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다. | |||||||||
| ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다. | |||||||||
| ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다. | |||||||||
| 세부 기술 지침 | |||||||||
| 관련 규정 | ｏ 전자정부법 ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침) | ||||||||
| 제품별 도입 요건 및 보안 기준 준수 | ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품 | ||||||||
| - SSO제품 | |||||||||
| - 디스크ㆍ파일 암호화 제품 | |||||||||
| - 문서 암호화 제품(DRM)등 | |||||||||
| - 메일 암호화 제품 | |||||||||
| - 구간 암호화 제품 | |||||||||
| - 키보드 암호화 제품 | |||||||||
| - 하드웨어 보안 토큰 | |||||||||
| - DB암호화 제품 | |||||||||
| - 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품 | |||||||||
| - 암호모듈 검증서에 명시된 제품과 동일 제품 여부 | |||||||||
| ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단 | |||||||||
| - (네트워크)침입방지(침입탐지 포함) | |||||||||
| - 통합보안관리 | |||||||||
| - 웹 응용프로그램 침입차단 | |||||||||
| - DDos 대응 | |||||||||
| - 인터넷 전화 보안 | |||||||||
| - 무선침입방지 | |||||||||
| - 무선랜 인증 | |||||||||
| - 가상사설망(검증필 암호모듈 탑재 필수) | |||||||||
| - 네트워크 접근통제 | |||||||||
| - 네트워크 자료유출방지 | |||||||||
| - 망간 자료전송 | |||||||||
| - 안티 바이러스 | |||||||||
| - 가상화(PC 또는 서버) | |||||||||
| - 패치관리 | |||||||||
| - 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수) | |||||||||
| - 스팸메일 차단 | |||||||||
| - 서버 접근통제 | |||||||||
| - DB접근 통제 | |||||||||
| - 스마트카드 | |||||||||
| - 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수) | |||||||||
| - 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능) | |||||||||
| - 소스코드 보안약점 분석도구 | |||||||||
| - 스마트폰 보안관리 | |||||||||
| - CC인증서에 명시된 제품과 동일 제품 여부 | |||||||||
| ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침) | |||||||||
| 백도어 방지 기술적 확인 사항 | ｏ 보안기능 준수 - 식별 및 인증 | ||||||||
| - 암호지원 | |||||||||
| - 정보 흐름 통제 | |||||||||
| - 보안 관리 | |||||||||
| - 자체 시험 | |||||||||
| - 접근 통제 | |||||||||
| - 전송데이터 보호 | |||||||||
| - 감사 기록 | |||||||||
| - 기타 제품별 특화기능 | |||||||||
| ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공 | |||||||||
| - 취약점 개선(취약점이 없는 펌웨어 및 패치 적용) | |||||||||
| - 백도어 제거(비공개 원격 관리 및 접속 기능) | |||||||||
| - 오픈소스 적용 기능 및 리스트 제공 |
| 내 용 | 수용여부 |
|---|---|
| ① 클라우드 운영사와의 협조를 위한 핫라인 구축 | |
| ② 착수, 최종보고회 등 사업진행과 관련한 보고회는 발주처 요청에 따라 개최(사업자가 부담) | |
| ③ 국정원 및 해수부 등 기관 감사 및 점검 관련 대응 지원 | |
| ④ 발주처 요청에 따른 홈페이지 및 교육 관련 기능 추가‧수정‧변경 지원 | |
| ⑤ 정보화사업 관련 법률, 고시, 규정 등을 준수하여 사업 진행 | |
| ⑥ 발주처는 유지보수 대금을 매월 전체 용역 비용을 월별로 등분하여 사업자에게 지급 | |
| ⑦ 동해‧독도 표기에 각별히 유의 및 정치적 중립 준수 | |
| ⑧ 정보시스템의 유지보수 개발시 온라인 원격접속은 원칙적으로 금지(온라인용역통제시스템 적용) |
| 구분 | 서버 사양 | 대수 |
|---|---|---|
| KT 클라우드 인프라 | 2 vCore, 4GB | 3 |
| 4 vCore, 8GB | 6 | |
| 16 vCore, 16GB | 1 | |
| 부가서비스 | 서버, 네트워크, 보안, 매니지드 서비스 등 각종 부가서비스 SSL VPN (Axgate 200, KT 데이터 센터내 설치) TMS-PCRE iSensor VPN(상위기관 모니터링 연동), CDN |
| 구분 | 제품명 |
|---|---|
| 클라우드 | KT G-Cloud |
| 운영체제 | Rocky linux 8.10 |
| 개발언어 | Java 1.8 |
| 전자정부프레임워크 | 3.9.0 |
| WEB 서비스 | NGinx 1.21.3 |
| WAS 서비스 | Apache Tomcat 9 |
| DB 서비스 | Tibero 6 |
| 연계 | NICE아이디 안심본인인증서비스 |
| 솔루션 | OZ Report 8 |
| Meetmate 3.0 | |
| MCCS |
| 정보시스템 명 | 내 용 | |
|---|---|---|
| 환경설정 | 권한관리 | 총괄/과정운영 등 권한 관리, 권한별 관리자 메뉴 설정 |
| 운영자관리 | 사용자에 운영 권한 설정, 기간 관리 | |
| 공통 분류관리 | 계층 구조의 코드 데이터(공통 분류) 관리 | |
| 메뉴관리 | 운영시스템(강사권한 포함) 메뉴 관리 | |
| 코드관리 | 코드 등록관리 | |
| 코드 상세 관리 | 코드상세관리 | |
| 게시판 관리 | 시스템 전체 게시판 관리 | |
| 게시물 모니터링 | 모든 게시판의 게시물 모니터링 | |
| 단축 URL | 단축URL 및 QR코드 생성 | |
| 스케줄러 관리 | 자동 스케줄러 실행 관리 | |
| 테스크 관리 | 태스크 확인 | |
| 에러로그 | 시스템의 에러로그 확인 | |
| 사용자접근 로그 | 사용자 페이지 접근 로그 확인 | |
| 관리자접근 로그 | 관리자 페이지 접근 로그 확인 | |
| 개인정보접근이력관리 | 개인정보 접근 이력 확인 | |
| 휴일관리 | 이동교실 신청 날짜 선택 시 제외할 휴일을 관리 | |
| 회원& 회사 관리 | 회원관리 | 회원 등록/탈퇴 관리, 비밀번호 초기화 |
| 단체관리 | 단체 관리 | |
| 메시지 관리 | 메시지 템플릿 관리 | 알림톡, 문자 등 템플릿 관리 |
| SMS 발송 로그 | SMS 발송 로그 관리 | |
| SMS 발송 통계 | 기간별 발송량, 예상 과금 등 확인 | |
| 이메일 발송 로그 | 이메일 발송 로그 확인 | |
| 홈페이지 관리 | 공지사항 관리 | 교육시스템 공지사항 등록 관리 |
| FAQ 관리 | FAQ 등록 관리 | |
| Q&A 관리 | 개인별 질문과 답변 관리 | |
| 자료실 관리 | 온라인 교육센터 자료 관리 | |
| 교육자료실(동영상)관리 | 센터 개발 동영상 등록 관리 | |
| 교육자료실(e-Book)관리 | 센터 개발 e-Book 등록 관리 | |
| 교육자료실(파일)관리 | 카드뉴스, 법령정보, 개발교재 등 등록 관리 | |
| 교육자료실(해양환경도서)관리 | 해양환경 도서 관리 | |
| 민간환경단체 안내 | 민간환경단체 안내 | |
| 배너 관리 | 홈페이지 메인 배너 관리 | |
| 교육자료실(전자도서관) 관리 | 관리자,이용자가 사진,영상 삽입 가능 | |
| 교육후기 관리 | 교육후기 관리 확인 | |
| 협력사업 게시판 | 협력사업 사업자와 센터간 자료 공유방 | |
| 국민참여게시판 | 정책 제안, 해양환경실천 제안 | |
| 교육그룹 관리 | 교육그룹 관리 | 교육그룹 관리. |
| 게이트페이지 관리 | 게이트페이지 관리 | |
| 교육관리 | 과정개설 | 과정 마스터정보 관리(온라인, 집합, 복합, 화상강의) |
| 과정포팅 | 과정 탑재 및 포팅 관리 | |
| 기수개설 | 기수 개설 관리 | |
| 차수개설 | 차수 개설 관리(집합/화상학습 목차 관리) | |
| 과정분류관리 | 과정의 대/중/소분류 관리 | |
| 과정운영현황 | 과정별 운영현황 조회 | |
| 신청/입과 | 수강신청 목록 | 과정별 수강신청 정보 관리 |
| 수강생 관리 | 수강생 개별 관리, 입과 일괄 처리 | |
| 입과인원 조회 | 과정별 입과 인원 조회 | |
| 분반 관리 | 집합과정의 분반 관리 | |
| 협력사업 관리 | 협력사업 공고 등록 | |
| 협력사업 신청관리 | 신청 기관 관리 | |
| 협력사업 게시판 | 협력사업 게시판 및 파일 관리 | |
| 협력사업 결과등록 | 협력사업 결과 등록 관리 | |
| 학습현황 | 개인별학습현황 | 개인별 학습현황 조회 |
| 종합학습현황 | 종합학습현황 조회 | |
| 과정운영 | 공지사항 | 학습창 공지사항 관리 |
| 용어사전 | 학습창 용어사전 등록 관리 | |
| 자료방 | 학습창 자료 등록 관리 | |
| 질문방 | 학습창 질문 등록 관리 | |
| 학습평가 | 설문척도 관리 | 설문 문항의 척도 등록 관리 |
| 설문문제 관리 | 단일/다선택/척도형/서술형 등 설문 문항 등록 | |
| 설문지 관리 | 과정만족도/강사만족도 등 설문지 등록 관리 | |
| 설문결과 분석 | 설문 결과 분석 | |
| 평가문제 관리 | 단일/멀티형/OX/단답형 등 등록 | |
| 평가지 관리 | 과정별 평가지 등록 관리 | |
| 평가 결과 분석 | 평가 결과 분석 | |
| 과제 관리 | 과제 등록 관리 | |
| 과제 출제 관리 | 과벙별 과제 출제 관리 | |
| 과제 채점 관리 | 점수 입력 등 첨삭기능 | |
| 출결 관리 | 집합과정 출결 관리 기능 | |
| 수료 | 수료처리 | 온라인/오프라인 과정 수료처리 |
| 과정점수 입력 | 오프라인 과정 점수 등록관리 | |
| 수료명단 조회 | 과정별 수료명단조회 | |
| 수료율 조회 | 과정별 수료율 조회 | |
| 강사관리 | 강사메인 | 강사 운영 정보 메인화면 |
| 화상강의 | 강사 화상강의 입장 | |
| 강사등록 | 강사등록 관리 | |
| 강사활동일지 | 강사 활동 일지 | |
| 기간강사별활동일지 통계 | 기간강사별활동일지 통계 | |
| 강사 공지사항 | 강사 대상 공지사항 | |
| 외부강사 공지사항 | 외부강사 대상 공지사항 | |
| 운영자에게 | 운영자에게 문의하기 | |
| 교재관리 | 교재 관리 | 교재 등록 및 재고 관리 |
| 교재 신청 관리 | 교재 신청 관리 | |
| 자격증관리 | 자격시험관리 | 갯벌생태해설사 기본 및 간이과정 개설 |
| 자격시험점수관리 | 갯벌생태해설사 출결 및 시험 점수 관리 | |
| 통계 | 회원현황 | 각 사업별 실적/만족도 등 통계 관리 |
| 성적통계 | ||
| 이동교실 실적/만족도 | ||
| 강사단 실적/만족도 | ||
| 교원연수 실적/만족도 | ||
| 온라인교육 실적/만족도 | ||
| 법정교육 실적/만족도 | ||
| 전문방제교육 실적/만족도 | ||
| 교육 실적 통계 | ||
| 협력사업 통계 | ||
| 교재보급 통계 |