입찰공고상세[용역] · 마감 · AI 페이지

캠코인재개발원 홈페이지 재구축

이 페이지는 공공일감(work.00data.kr)이 입찰공고 「캠코인재개발원 홈페이지 재구축」을 AI가 읽기 좋게 한 장으로 정리한 글이다.

공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.

이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01564308)를 출처로 밝히는 조건이다. 베타 기간 무료.

2026-10-13 16:33 KST 기준 · 최종 확인은 나라장터 원문을 따른다.

공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리

링크

비슷한 공고

링크는 각 공고의 AI 페이지다.

진행 중

끝난 공고 · 결과

첨부파일

뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.

공고 개요

한국자산관리공사 · 홈페이지·웹

낙찰업체
(주)신라시스템
낙찰금액
614,460,000원 · 배정예산의 98.2%
종합 점수
-
참가
9곳 · 개찰 07/07(화)

계약

계약번호계약일계약금액계약 기간업체
R26TE1713066808/03(월)614,460,000원계약 후 180일 이내(주)신라시스템 (주계약업체 100%)
R26TE1703523708/03(월)614,460,000원계약 후 180일 이내(주)신라시스템 (주계약업체 100%)

요약 AI 요약

캠코인재개발원의 효율적인 예약 관리와 사용자 편의성을 높이기 위해 홈페이지를 재구축하는 사업입니다. 반응형 웹 기반의 홈페이지와 실시간 예약 및 결제 시스템을 구축하는 것을 목표로 합니다.

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 기술능력 평가점수가 배점한도의 85% 이상인 자를 협상적격자로 선정

배점표 (AI 요약)
평가 항목배점
사업 이해도6점
추진전략5점
적용기술5점
개발 방법론4점
시스템 요구사항4점
기능 요구사항6점
보안 요구사항5점
데이터 요구사항5점
시스템 운영 요구사항4점
제약사항6점
성능 요구사항6점
품질 요구사항6점
인터페이스 요구사항6점
사업수행 조직3점
일정계획5점
관리 방법론4점
개발환경2점
품질보증3점
시험운영3점
교육훈련3점
유지보수4점
기밀보안3점
비상대책2점
합계(항목을 더한 값)100점

참가 자격 · 제한

업종제한
소프트웨어사업자(컴퓨터관련서비스사업)
지역제한
제한 없음
공동수급
공동수급불허
입찰참가 제한
없음
실적경쟁 · PQ
해당 없음
국제입찰
국내입찰
제출 방법
전자입찰

입찰 일정

진행일시남은 날
공고 게시06/12(금)지남
입찰서 제출 시작07/03(금) 10:00지남
입찰참가자격 등록 마감07/06(월) 18:00지남
입찰서 제출 마감07/07(화) 10:00지남
개찰07/07(화) 11:00지남

가격

추정가격
564,239,827원
배정예산
625,690,850원
예정가격 방식
비예가

공고 정보

공고종류
등록공고 (일반공고)
게시일
06/12(금)
공고번호
R26BK01564308-000
참조번호
-
공고기관
조달청 부산지방조달청
수요기관
한국자산관리공사
계약방법
제한경쟁
낙찰방법
협상에의한계약
계약유형
총액계약
예정가격 방식
비예가
추정가격
564,239,827원
배정예산
625,690,850원
공공조달분류
ICT 서비스 › SW 및 시스템 개발 › 정보시스템개발서비스
사전규격번호
R26BD00236803
재공고
아니오
출처
나라장터

문서 발췌

과업·요구

Ⅰ 사업 개요

1. 일반사항 □ 사 업 명 : 캠코인재개발원 홈페이지 재구축 □ 사업기간 : 계약 체결일로부터 180일 □ 총사업비 : 금620,663,810원(VAT 포함) □ 계약방법 : 제한경쟁입찰(협상에 의한 계약) 2. 추진배경 및 목적 □ (효율적 예약관리) 캠코인재개발원의 효율적인 예약관리 및 사용자 편의 제고를 위한 예약관리시스템 재구축 필요 □ (이용편의성 제고) 결제시스템, 모바일 반응형 웹 생성, 기관 로그인 방식 도입 등 이용편의 및 운영에 필요한 기능을 구축함으로써 사용자의 편의성 증대 기대 □ (교육시설의 편의성 제고) 시설물별 교육시설 이용신청 현황 등 시설물 사용현황 조회에 관한 기능을 추가 개선함으로써 공사 교육기관의 사용편의성을 제고하여 국민의 접근성 증대 기대 □ (보안성 강화) 보안 취약점을 제거함으로써 대상 시스템의 보안성 강화 □ (정보 관리) 시설이용자 등의 개인정보 보호 취약점을 개선하여 정보관리의 보안성 강화 3. 사업범위 □ 반응형 웹 홈페이지 구축 ㅇ 모바일 홈페이지 서비스 제공을 위한 반응형 웹 사이트 구축 ㅇ 모바일 환경에서 전화번호로 전화 연결 가능 ㅇ 다양한 사용자(PC, 모바일기기, 태블릿 PC 등)에게 동일한 정보제공 및 접근성 보장 ㅇ 다양한 브라우저(Edge, Chrome 등)에서 모든 기능이 정상적인 웹서비스가 되도록 구현 □ 전자정부표준프레임워크, 웹 표준, 웹 호환성, 웹 접근성 지침 준수 ㅇ 최신 전자정부표준프레임워크 기반으로 개발하여 시스템 확장성 및 유지관리 효율성 확보 ㅇ 웹 접근성, 웹 호환성, 웹 표준(HTML5, CSS3, Non Active-X 등) 준수 및 비표준 기술 제거 ㅇ 장애인차별금지 및 권리구제 등에 관한 법률 시행령에 의거 소외계층 이용 시 웹 접근성이 보장된 홈페이지 구축 □ 정보보안성 및 시스템 안정성 개선 ㅇ 개인정보보호, 정보보안 등 각종 외부지침 및 공사 내부 보안 관련 규정을 준수하여 안전한 서비스 제공 ㅇ 대외 기관과 연계하는 경우 관련 규정에 맞는 보안 대책 강구 ㅇ 시큐어코딩 개발 및 소스코드 정적 분석을 통한 취약점 제거 ㅇ 개인정보 칼럼에 대한 암호화 적용 ㅇ 홈페이지 이용에서 실명인증이 필요한 경우 주민등록번호가 아닌 본인 확인 대체 수단 적용(본인인증 및 아이핀 등) ㅇ 개인정보 관리 기능 제공 필요(개인정보이용 동의 및 휴면회원 관리, 회원탈퇴 관리 등) □ 홈페이지 사이트 맵 및 화면 구성 ㅇ 캠코인재개발원 소개, 공무원직무교육 안내, 시설안내, 이용안내, 공지사항, 주변정보, 예약관리 등 현재 운영 중인 캠코인재개발원 홈페이지 기능을 포함하여 개발 - 더 효율적인 방안을 제시할 경우 공사와 협의 하에 조정 가능 ㅇ 메인페이지 상에서 빠른 시설 예약 서비스 제공 ㅇ “공무원직무전문교육 안내” 메뉴로 이동 시, 공무원직무전문교육에 대한 간단한 소개 내용과 함께 "공무원 온라인연수원 사이트”로 이동할 수 있는 바로가기 링크 연결

ㅇ 메인 화면 내 사용자가 알아보기 쉬운 형태의 예약현황 확인 캘린더, 팝업존, 공지사항, 이용문의 등 주요 고객 확인 정보 배치 ㅇ “시설안내” 메뉴에서 시설별 이미지와 함께 360도 뷰 제공, 시설별 이용시간, 비용, 위치, 예약현황, 예약가능 시간, 예약방법 등 시설의 상세 정보 제공 ㅇ “찾아오시는 길” 맵 연동 □ 사용자 인터페이스 ㅇ 정보 접근성 및 이용 편의성을 고려한 사용자 친화적 UI/UX 설계를 기반으로 디자인 및 메뉴구조 개편 ㅇ 가독성 및 사용성을 고려하여 직관적으로 쉽게 정보를 찾을 수 있는 메뉴 체계로 정비 ㅇ 최신 트렌드에 맞춘 사용자 위주의 통합검색 UI/UX 구성 ㅇ 메인 화면과 서브 메뉴 간에 사용자 인터페이스의 일관성을 유지 ㅇ 수정이 편리하도록 페이지 구조를 적용하고 단순, 직관적으로 구성 ㅇ 삭제, 입력완료, 미완료 후 저장 등과 같이 사용자 수행 활동에 대한 메시지 제공 ㅇ 입력항목에 대해 필수, 선택 등 항목별 정확한 안내와 함께 입력사항에 대한 체크 및 정확한 경고, 오류 메시지를 표시 ㅇ 링크가 적용된 배너, Text자료, 이미지 등은 마우스 오버 시 색상변경, 밑줄 등으로 명확하게 구분 필요 ㅇ 관리자, 담당자, 사용자 매뉴얼 제공 □ 회원 가입 및 로그인 프로세스 ㅇ 개인회원의 본인 인증 서비스 설계 반영 ㅇ 기업회원 로그인 기능 추가(기업 담당자 변경 되는 경우에도 동일한 기업 아이디 및 패스워드를 통해 연속적으로 활용 가능) ㅇ 아이디 및 패스워드를 통한 로그인 ㅇ 회원가입(탈퇴) 기능 ㅇ 로그인 시 보안을 위한 간편인증(은행, 카카오, 네이버 등) 기능 ㅇ 시스템 접근통제 사유 해당자의 로그인 차단 ㅇ 보안을 위한 접근 제한 IP 차단 기능 구축 ㅇ 관리자 계정 회원관리 기능 구축(인적사항 수정 등 권한) ㅇ 관리자 계정 로그인 시 2단계 인증 적용 □ 예약관리 시스템 구축 ㅇ 교육시설, 숙박동, 옥외시설물에 대한 리얼타임 방식의 예약신청 및 예약 대기 기능 구축(선착순 예약 및 관리자 순차 승인 방식) - 예약 신청 시 할인대상 여부 클릭 및 할인금액 조회 기능 - 신청시 소정의 감면 증빙 등 자료 업로드 선택(이미지, 문서 등) ㅇ 신청 날짜를 기준으로 설정된 기간까지만 예약 가능하도록 관리자가 설정 가능(기간은 관리자가 설정할 수 있고 시스템이 자동으로 예약 가능 일자를 갱신하도록 구현) ㅇ 온라인으로 예약이 불가능한 시설/장비가 있는 경우 오프라인으로 예약할 수 있는 방법(전화, 방문 등) 안내 및 상세 정보 제공 ㅇ 일자별, 시간대별 예약 가능해야 하며 예약한 일자 또는 시간대에 중복 예약은 불가능하도록 설정 ㅇ 예약대기자 기능 제공으로 예약 포기 또는 예약 부적격자 발생 시 예약 가능하도록 유연한 기능 제공 ㅇ 무료, 유료, 할인, 인원별 금액 지정 등 다양한 금액 옵션 지원

ㅇ 예약 절차(예약신청 완료, 예약접수, 예약예정 안내) 등에 따른 문자 등 알림 서비스 □ 결제관리 시스템 구축 ㅇ 교육동·숙박동·부대시설·옥외시설 시설물 이용료에 대한 다양한 결제 시스템 지원(신용카드, 계좌이체, 간편결제, 현장 결제 등) - 관리자가 시설별 온라인 결제 적용/비적용 선택 가능 ㅇ 예약 시 계약금이 납부되어야 하는 조건을 관리자가 설정 가능 ㅇ 예약 취소 시 계약금 전액 환불 또는 부분 환불 설정 가능(환불계좌 관리) - 자동 결제 취소 및 환불 수수료 적용 기능 지원 - 환불 신청 시 환불 사유 선택 혹은 입력(증빙 업로드) 가능 ㅇ 결제 완료 및 대기 현황 모니터링 기능 구축 ㅇ 결제 요청 메시지(SMS, 카카오톡 등) 전송 기능 구축 ㅇ 수입금 및 지출금에 대한 회계관리 기능 구축 □ 관리자 운영페이지 구축 ㅇ 교육시설(강의실 등), 숙박동, 부대시설, 옥외시설물, 구내식당 등 시설의 개수, 유형, 수용인원 등 상세 정보 등록 및 수정 기능 ㅇ 시설물별 예약가능 기간, 예약자의 최대 예약 기간, 최대 예약 가능 시설 수 등 제한 기능 ㅇ 예약자의 예약심사 승인(승인/반려/보류 처리) 기능 - 예약 상태 일괄로 승인 처리 가능 - 이용자가 할인대상 선택 시 증빙 서류 접수 및 승인 기능 ㅇ 관리자가 직접 예약 신청자 등록 가능 ㅇ 관리자의 고객관리 메뉴에서 인적사항 및 소속기관 변경 가능 ㅇ 시설물 및 이용자의 예약(사용) 현황 조회 및 관리(취소/변경) 기능 - 예약신청 현황(예약접수, 예약심사, 예약대기, 예약완료 등)에 대하여 달력형, 목록형 등 관리자의 편의에 맞춰 조회 가능 - 달력형에서 날짜 선택 시, 신청현황 및 상세 내역 제공 - 목록형의 경우, 날짜, 신청자명, 연락처 등의 검색조건을 통해 조회 가능하도록 처리 - 시설별, 이용자별 예약 리스트 엑셀 출력 ㅇ 시설물 및 이용자의 예약 제한, 선예약, 예약불가 적용 기능 - 예약규정 및 빈번한 취소가 발생하는 이용자에 대한 페널티 설정 등 부적합 이용자 관리 기능 - 특정일, 특정요일, 특정 기간에 예약불가로의 변경 또는 개별 시설별 이용 가능 인원 변경 기능 구축 ㅇ 시설물 및 이용자의 할인 정책 적용 기능 ㅇ 예약자 결제 상태(결제번호, 금액, 금융기관, 거래요청일, 최종 결과 등)를 확인하고 관리 ㅇ 환불 정보(환불은행, 계좌번호, 예금주, 연락처 등) 확인 및 관리 ㅇ 관리자 등록 및 권한부여 기능 구축 ㅇ 공지, 게시판, 식당메뉴, 배너, 팝업 등 등록 및 수정 기능 구축 - 배너 및 팝업 노출기간 예약 설정 가능 ㅇ 이용 고객 대상 안내 문자(SMS, 카카오톡 등) 일괄 발송 기능 ㅇ 개인정보 수집·이용 동의서 근거, 서비스 2년 이상 미이용 시 개인정보 파기 자동 진행 기능 구축

요구사항 분류기능
요구사항 고유번호SFR-001
요구사항 명칭공통 요구사항
요구
사항
상세
설명
정의시스템 개발 시 요구되는 공통사항
세부
내용
ㅇ 현재 운영 중인 캠코인재개발원 홈페이지 기능을 포함하여 개발
ㅇ 공사에서 사용 중인 개발 언어 및 프레임워크를 활용하여 개발
ㅇ 확장성, 유연성을 갖추고 효율적인 운영이 가능하도록 개발
ㅇ 공사의 기존 서비스 및 기능은 기본적으로 유지되어야 함
- 더 효율적인 방안을 제시할 경우 공사와 협의 하에 조정 가능
ㅇ 제안요청서에 세부 내용으로 기재되지 않은 사항이라도 공사의 요청, 유관 부서 및 사용자 의견 등을 적극 반영
- 단, 사업범위를 벗어난 의견 또는 과도한 요구사항의 경우 공사와 협의 하에 조정 가능
ㅇ 웹 표준, 웹 호환성, 웹 접근성, 개발보안을 철저히 준수하여 개발
ㅇ 테스트 중심의 개발 및 전문 테스트 인력 구성으로 체계적 테스트 추진
ㅇ 캠코인재개발원 내 모든 정보는 외부 검색엔진 최적화
ㅇ 캠코인재개발원 내 모든 콘텐츠의 메타데이터 표준체계 구축을 통해 검색에 활용할 수 있도록 구성
ㅇ 별도 협의가 없는 경우 현재 운영 중인 기능을 분석하여 개선된 기능 제시
ㅇ 시큐어코딩을 필수 적용하여 개발 시 보안 취약점을 모두 제거해야 함
ㅇ 설계 및 구현 단계에서 시큐어코딩 및 소프트웨어 보안취약점 진단원 등을 투입하여 보안 취약점에 대비
ㅇ 호환성 준수 브라우저 : 엣지, 크롬, 사파리, 파이어폭스, 오페라 등
ㅇ ActiveX 기능을 사용하지 않고 개발(HTML 5.0 적용)
ㅇ 본 사업 추진과 관련하여 다음의 표준 지침을 고려하여야 함
- 행정ㆍ공공기관 웹사이트 구축ㆍ운영 가이드 (행정안전부)
- 모바일 전자정부 서비스 관리 지침(행정안전부)
- 한국형 웹 콘텐츠 접근성 지침 2.2(방송통신표준)
- 전자정부 웹사이트 품질관리 지침(행정안전부)
- 공공기관 홈페이지 개인정보 노출방지 가이드라인(한국인터넷진흥원)
- 웹서버 구축 보안점검 가이드(한국인터넷진흥원)
- 홈페이지 개발 보안 안내서(한국인터넷진흥원)
- 인터넷 이용환경 개선을 위한 기술안내서(한국인터넷진흥원)
- 홈페이지 SW(웹) 개발 보안가이드(한국인터넷진흥원)
- 개인정보 보호법 관련 규칙, 지침 가이드 등(행정안전부)
- 공공기관의 데이터베이스 표준화 지침(행정안전부)
- 기타 중앙부처 및 공공기관의 관련지침 및 가이드라인 준수
* 위 표준(지침)이 변경되거나 새 표준이 발표될 때는 변경 된 내용 및 새 표준을 반영하여야 함
산출정보단계별 개발 산출물(요구사항정의서, 프로세스정의서, 인터페이스정의서, 프로그램명세서, 운영매뉴얼, 테스트계획서 및 결과서 등)
요구사항 분류기능
요구사항 고유번호SFR-002
요구사항 명칭회원관리 서비스
요구
사항
상세
설명
정의
세부
내용
ㅇ 회원관리 기능 구현
- 회원정보 관리(가입인증, 약관동의, 회원정보 입력, 부가정보 입력)
- 본인인증
· 개인 : 휴대폰, I-PIN, 간편인증
· 기업·단체 : 대표자, 기업·단체명, 사업자번호
- 이용현황(예약·변경·취소) 관리
- 로그이력 관리
- 부적합 이용자 관리 및 등록
- 아이디 및 패스워드 로그인
- 아이디 및 패스워드 분실 시 찾기 기능
- 로그인 시 보안을 위한 간편인증(은행, 카카오, 네이버 등) 기능 구축
- 시스템 접근통제 사유 해당자의 로그인 차단 기능 구축
- 보안을 위한 IP 접근 제한 및 제한 IP 로그인 차단 기능 구축
- 회원 탈퇴 기능 구축
- 관리자 계정을 통한 회원 관리(회원 인적사항 수정 등) 기능 구축
ㅇ 장기 미이용 회원 개인정보 자동 파기 기능 구현
- 개인정보 수집·이용 동의서에 근거하여 일정 기간 이상 서비스를 이용하지 않은 회원의 개인정보는 자동으로 파기되어야 함
ㅇ 본인 확인을 위한 주민등록번호 대체 인증 수단 적용
- 실명인증이 필요한 경우 주민등록번호는 입력하지 않으며, 주민등록번호가 아닌 간편인증, I-PIN 등의 대체 인증 수단을 적용하여야 함
ㅇ 개인정보 관리 기능 구현
- 회원가입 시 개인정보 수집 목적, 항목, 보유기간 등을 안내하여야 하며, 개인정보 이용 동의, 이메일, 문자 등 수신 여부 선택, 개인정보 제3자 제공 동의 등의 동의를 받아야 함
- 휴면 회원(1년 이상 미이용 등)의 개인정보 분리 보관 또는 휴면 상태 전환, 이메일 등 휴면 사전 안내, 재로그인 시 계정 활성화 등 휴면 회원에 대한 관리 기능을 구현하여야 함
- 회원 탈퇴 시 개인정보 삭제 또는 관련 규정에 따라 일정기간 별도 보관 등의 조치를 하여야 함
- 관리자 로그인 시 2단계 인증을 적용하여야 함
산출정보구축 단계별 산출물
요구사항 분류기능
요구사항 고유번호SFR-003
요구사항 명칭시설에 대한 예약 관리
요구
사항
상세
설명
정의
세부
내용
ㅇ 예약 대상 시설 설정
- 관리자는 캠코인재개발원의 교육시설, 숙박동, 옥외시설물 등의 시설에 대해 예약 가능 여부를 설정할 수 있어야 함
- 관리자는 예약 가능한 시설 중 홈페이지를 통한 온라인 예약이 불가능한 대상을 설정할 수 있어야 하며, 이 경우 오프라인으로 예약할 수 있는 방법(전화, 방문 등)에 대해 충분한 안내와 상세 정보를 제공하여야 함
- 관리자는 예약 대상 시설 이용료에 대하여 무료, 유료, 할인, 인원별 금액 또는 할인율 설정 등 다양한 금액 옵션을 지원하여야 함
ㅇ 실시간 예약 신청 및 대기
- 회원이 예약 가능한 시설에 대해 실시간으로 예약 신청 및 대기할 수 있는 기능을 구현하여야 함
- 예약 신청과 대기는 선착순으로 하며, 관리자가 신청된 내역을 순차적으로 승인하여 예약을 확정하는 방식으로 구현
- 기존에 예약한 회원의 예약 포기 또는 예약 부적격 사유 발생 시 차순위 예약 대기자가 예약할 수 있도록 유연한 예약 기능을 제공하여야 함
ㅇ 예약 가능 기간 설정
- 예약 신청 시점을 기준으로 예약 가능한 기간을 설정할 수 있어야 함(예약 가능 기간을 1개월로 설정 시 신청 당일을 기준으로 최대 1개월 범위의 일정에 한해 예약 신청 가능)
- 관리자는 예약 대상 시설별로 예약 가능 기간을 설정할 수 있어야 함
- 예약 가능 기간의 날짜는 매일 자동으로 갱신되어야 함
ㅇ 중복 예약 불가 설정
- 동일한 날짜 또는 시간대에 대해 중복 예약은 불가능하도록 설정하여야 함
산출정보구축 단계별 산출물
요구사항 분류기능
요구사항 고유번호SFR-004
요구사항 명칭시설에 대한 예약 기능
요구
사항
상세
설명
정의
세부
내용
ㅇ 실시간 예약 신청 및 대기
- 회원이 예약 가능한 시설에 대해 실시간으로 예약 신청 및 대기할 수 있는 기능을 구현하여야 함
- 예약 신청과 대기는 선착순으로 하며, 관리자가 신청된 내역을 순차적으로 승인하여 예약을 확정하는 방식으로 구현
- 기존에 예약한 회원의 예약 포기 또는 예약 부적격 사유 발생 시 차순위 예약 대기자가 예약할 수 있도록 유연한 예약 기능을 제공하여야 함
ㅇ 이용료 감면 안내 및 적용
- 예약 신청 시 회원이 본인의 이용료 할인 대상 여부와 할인 금액을 조회하는 기능과 할인 대상을 증빙하기 위한 이미지, 문서 등의 자료 업로드 기능을 구현
ㅇ 일자별, 시간대별 예약
- 예약은 일자별, 시간대별로 가능하여야 함
ㅇ 예약 절차별 알림 제공
- 예약 신청 완료, 예약 접수, 예약 예정 안내 등 예약 과정에서 일어나는 절차별로 회원과 관리자에게 문자 등의 알림이 제공되어야 함
ㅇ 오프라인으로 예약하여야 하는 시설 안내
- 홈페이지를 통한 온라인 예약이 불가한 시설 등 오프라인으로 예약하여야 하는 시설에 대하여는 오프라인으로 예약할 수 있는 방법(전화, 방문 등)에 대해 충분한 안내와 상세 정보를 제공하여야 함
산출정보구축 단계별 산출물
요구사항 분류기능
요구사항 고유번호SFR-005
요구사항 명칭시설 이용료 결제 및 회계 관리
요구
사항
상세
설명
정의
세부
내용
ㅇ 다양한 결제 방법 지원
- 이용료 결제 시 신용카드 결제, 계좌이체, 간편결제, 현장결제 등의 결제 방법을 지원하여야 함
- 시설별로 온라인 결제 방식을 적용 또는 비적용할 수 있어야 함
ㅇ 계약금 납부 여부 및 금액 설정
- 예약 시 계약금 납부 여부 및 금액을 설정할 수 있어야 함
ㅇ 이용료 환불
- 예약 취소 시 계약금 전액 또는 부분 환불 설정이 가능하여야 함
- 결제 취소 및 환불 수수료 적용은 자동으로 지원되어야 함
- 환불 신청 시 환불 사유를 선택하거나 입력할 수 있어야 하며, 필요한 경우 증빙자료를 업로드할 수 있어야 함
ㅇ 결제 요청 메시지
- 문자, 카카오톡, 이메일 등을 통한 결제 요청 메시지 전송 기능을 구현하여야 함
ㅇ 결제 현황 모니터링
- 결제 완료, 결제 대기 등 결제와 관련된 현황에 대해 실시간 모니터링 기능을 구현하여야 함
ㅇ 수입 및 지출 회계 관리
- 발생한 수입 및 지출에 대해 필요한 회계 관리 기능을 구현하여야 함
산출정보구축 단계별 산출물
요구사항 분류기능
요구사항 고유번호SFR-006
요구사항 명칭관리자 기능
요구
사항
상세
설명
정의원활한 시스템 관리를 위한 관리자 기능
세부
내용
ㅇ 예약 대상 시설 정보 관리
- 관리자는 교육시설(강의실 등), 숙박동, 부대시설, 옥외시설물, 구내식당 등 캠코인재개발원에서 관리하는 모든 시설에 대해 수량, 유형, 시설 수용인원 등의 상세 정보를 등록하고 수정할 수 있어야 함
- 시설별 예약 가능 기간, 예약 가능한 최단·최장 기간 및 최소·최대 수량 등 예약에 관한 제약사항을 설정할 수 있어야 함
- 관리자는 예약 가능한 시설 중 홈페이지를 통한 온라인 예약이 불가능한 대상을 설정할 수 있어야 함
ㅇ 예약 관리 기능
- 관리자가 직접 예약에 필요한 정보를 입력하여 예약 신청을 할 수 있어야 함
- 예약을 승인, 반려, 보류 등의 상태로 처리할 수 있어야 하며, 여러 예약의 상태를 일괄로 처리할 수 있어야 함
- 이용료 감면 증빙서류 등 예약자가 첨부한 자료를 조회하고 관리할 수 있어야 함
- 시설별, 회원별 예약 및 이용 현황을 조회하고, 예약 내용을 변경하거나 예약을 취소할 수 있어야 함
- 시설별, 회원별 예약 정보를 엑셀 등의 형식으로 출력할 수 있어야 함
ㅇ 관리자 역할 그룹별 권한 관리
- 관리자는 홈페이지 관리자, 식당 관리자, 시스템 관리자 등의 역할 그룹으로 구분되며, 관리자 역할 그룹별로 시스템 메뉴 및 기능 접근 권한을 설정하고 관리할 수 있어야 함
ㅇ 회원 관리 기능
- 관리자는 회원의 인적사항 및 소속기관 등 회원 정보를 수정할 수 있고 회원의 서비스 이용을 정지할 수 있어야 함
ㅇ 예약의 제한
- 시설별, 회원별로 예약 제한, 예약 불가, 선예약(예약 가능 기간 외 예약 가능)을 적용할 수 있어야 함
- 예약을 규정하거나 예약을 빈번하게 취소하는 등 시스템 또는 다른 사용자의 서비스 이용에 악영향을 미치는 회원에 대하여 페널티를 부과하고 별도로 관리할 수 있어야 함
- 일자별, 요일별, 기간별, 시간대별 예약을 제한할 수 있어야 하며, 시설별 이용 가능한 최소·최대 인원을 설정할 수 있어야 함
ㅇ 시설별, 회원별 다양한 이용료 할인 정책 적용
- 시설별, 회원별로 시설 이용료에 대하여 무료, 유료, 할인, 인원별 금액 또는 할인율 설정 등 다양한 할인 정책을 적용할 수 있어야 함
ㅇ 결제 정보 조회 및 관리
- 이용료 결제와 관련하여 결제번호, 결제금액, 결제 금융기관, 거래요청일, 결제 상태, 결과 등의 결제 정보 조회하고 관리할 수 있어야 함
ㅇ 환불 정보 조회 및 관리
- 이용료 환불과 관련하여 예약자의 환불계좌은행, 계좌번호, 예금주, 연락처 등의 환불 정보를 조회하고 관리할 수 있어야 함
ㅇ 관리자 등록 및 권한 부여
- 관리자를 등록 및 삭제할 수 있고, 관리자를 여러 명 등록할 수 있어야 함
ㅇ 홈페이지 관리
- 홈페이지 내 공지사항, 게시판, 식당메뉴, 배너, 팝업 등을 등록 및 수정할 수 있어야 함
- 배너, 팝업은 노출 기간을 설정하고 노출 시점을 예약할 수 있어야 함
ㅇ 문자, 카카오톡, 이메일 등 안내 메시지 발송
- 이용자 대상으로 문자, 카카오톡, 이메일 등을 통한 안내 메시지를 발송할 수 있어야 함
- 발송 대상은 관리자가 일괄 또는 일부를 지정하여 발송할 수 있어야 함
산출정보구축 단계별 산출물
요구사항 분류기능
요구사항 고유번호SFR-007
요구사항 명칭알림 서비스 제공
요구
사항
상세
설명
정의
세부
내용
ㅇ 예약 상황별 자동 알림 서비스
- 결제 대기, 예약 확정, 예약 취소, 예약일자 도래 등 예약 상황별로 문자, 카카오톡, 이메일 등을 통해 예약자에게 자동으로 알림 메시지를 전송하는 기능을 구현하여야 함
- 예약 신청자 발생 시 문자, 이메일 등을 통해 관리자에게 알림 메시지를 전송하는 기능을 구현하여야 함
- 알림 메시지는 예약 상황별, 조건별로 발송하거나 발송하지 않도록 구현되어야 함
- 알림 메시지 발송 내역, 발송 매체, 성공 및 실패 여부 등을 확인하고 관리할 수 있어야 함
산출정보구축 단계별 산출물
요구사항 분류기능
요구사항 고유번호SFR-008
요구사항 명칭마이페이지
요구
사항
상세
설명
정의
세부
내용
ㅇ 회원의 예약 관리
- 본인의 예약 현황을 조회하고 예약 내용을 변경하거나 예약을 취소할 수 있어야 함
- 예약 및 이용 이력을 조회할 수 있어야 함
ㅇ 예약 장바구니 기능
- 여러 예약을 장바구니에 추가하고, 장바구니에 추가한 예약의 일부 또는 전체를 일괄로 신청할 수 있어야 함
- 장바구니에 추가된 상태에서 다른 이용자가 해당 일정을 포함하여 예약 완료하는 경우 예약 신청이 불가함
ㅇ 관심 시설(찜하기)
- 관심 시설을 등록하고 조회할 수 있어야 함
ㅇ 환불 정보
- 환불 시 필요한 계좌번호, 예금주 등의 환불 정보를 등록하고 수정할 수 있어야 함
ㅇ 상담 관리
- 문의 게시판에 작성한 상담 내역을 조회할 수 있어야 함
산출정보구축 단계별 산출물
요구사항 분류기능
요구사항 고유번호SFR-010
요구사항 명칭이미지 등록
요구
사항
상세
설명
정의
세부
내용
ㅇ 다양한 포맷 지원
- 홈페이지에서 이미지 등록 시 PNG, JPEG, GIF 등 사용되는 대부분의 이미지 파일 포맷을 지원하여야 함
- 이미지 파일 확장자는 화이트리스트 기반으로 관리되어야 함
- 파일 속성 값 확인이 가능하도록 사용자 지정 MIME Type을 지원하여야 함
ㅇ 손쉬운 업로드 및 수정
- 관리자가 손쉽게 이미지를 업로드하고 수정할 수 있어야 함
산출정보구축 단계별 산출물
요구사항 분류기능
요구사항 고유번호SFR-011
요구사항 명칭대내외 연계시스템
요구
사항
상세
설명
정의
세부
내용
ㅇ 인증시스템 연계
- 본인인증, 간편인증 등에 필요한 인증시스템과의 연동을 구현하여야 함
ㅇ 공사 회계시스템 연계
- 이용료 결제와 관련하여 발주기관에서 사용 중인 회계시스템과의 연동을 구현하여야 함
ㅇ 은행시스템 실시간 연계
- 수입 및 지출 확인을 위해 은행시스템과의 연동을 구현하여야 함
ㅇ 정부 개방시설 플랫폼 연계(행정안전부 공유누리)
- 시설 예약 현황 조회 및 예약 신청과 관련하여 정부 개방시설 플랫폼과의 연동을 구현하여야 함
ㅇ 결제 관련 업체 시스템 연계
- VAN, PG, 간편결제 등 결제와 관련된 업체 시스템과의 연동을 구현하여야 함
ㅇ 원활한 연동 지원
- 모든 대내외 연계시스템과의 연동은 서비스 이용에 불편이 없도록 실시간으로 원활하게 지원하여야 함
ㅇ 인증수수료, 이용료는 발주기관에서 부담
산출정보구축 단계별 산출물
요구사항 분류기능
요구사항 고유번호SFR-012
요구사항 명칭통계 및 회계장표 보고서 관리
요구
사항
상세
설명
정의
세부
내용
ㅇ 데이터 통계 정보 제공
- 회원, 수입 및 지출, 예약자, 교육시설 이용현황 등 서비스에서 발생하는 다양한 데이터의 통계 정보를 조회할 수 있어야 함
- 가입한 회원의 정보(성명, 기관, 사업자등록번호, 이용내역 등) 데이터를 통계로 나타낼 수 있어야 함
- 통계 자료는 엑셀 파일 형태로 다운로드할 수 있어야 함
산출정보구축 단계별 산출물
요구사항 분류기능
요구사항 고유번호SFR-013
요구사항 명칭홈페이지 주요 페이지 및 기능 구성
요구
사항
상세
설명
정의
세부
내용
ㅇ 기존 홈페이지 기능을 포함한 개발
- 캠코인재개발원 소개, 공무원직무교육 안내, 시설안내, 이용안내, 공지사항, 주변정보, 예약관리 등 기존에 운영 중인 캠코인재개발원 홈페이지 기능을 포함하여 개발하여야 함
- 제안사가 더 효율적인 방안을 제시하는 경우 발주기관과 협의하여 내용을 조정할 수 있음
ㅇ 메인페이지 내 빠른 시설 예약 서비스 제공
- 캠코인재개발원 홈페이지 메인에서 빠르게 시설을 예약할 수 있는 빠른 시설 예약 서비스를 제공하여야 함
ㅇ 「공무원직무전문교육 안내」 페이지 구성
- 「공무원직무전문교육 안내」 페이지로 이동 시 간단한 소개 내용과 함께 「공무원 온라인연수원」 사이트로 이동할 수 있는 바로가기 링크를 제공하여야 함
ㅇ 메인페이지 내 구성
- 메인페이지에는 예약현황 달력, 팝업존, 공지사항, 이용문의 등의 주요 정보들을 사용자가 알아보기 쉬운 형태로 배치하여야 함
ㅇ 「시설안내」 페이지 구성
- 시설별로 이미지와 함께 360도 뷰를 제공하여야 함
- 시설별로 이용시간, 이용금액, 위치, 예약현황, 예약 가능 시간, 예약방법 등 해당 시설과 관련된 상세 정보를 제공하여야 함
ㅇ 「찾아오시는 길」 페이지 지도 연동
- 상용 지도 서비스(네이버지도 등)를 연동하여 지도 기능을 제공하여야 함
ㅇ 예약 및 이용 현황 조회 및 관리 페이지
- 예약 및 이용 현황 조회 시 달력형, 목록형 등 사용자가 원하는 형식으로 조회할 수 있어야 함
- 달력형에서 특정 날짜를 선택하는 경우 신청현황 및 상세 내용을 제공하여야 함
- 목록형에서는 날짜, 예약 신청자명, 연락처 등을 통한 조건 검색이 가능하여야 함
ㅇ 홈페이지 내 다양한 콘텐츠를 검색하는 통합검색 기능
- 홈페이지 내 다양한 콘텐츠(공지사항, 게시글, 정보 등)을 쉽고 빠르게 찾을 수 있는 검색 기능을 구현하여야 함
- 통합검색창은 홈페이지에서 잘 보이도록 상단에 고정되는 등 접근성이 확보되어야 하며, 자주 검색되는 검색어에 대한 자동완성, 추천 키워드 등 검색어 입력을 지원하도록 함
산출정보구축 단계별 산출물
요구사항 분류기능
요구사항 고유번호SFR-014
요구사항 명칭모바일 환경에서의 전화 연결
요구
사항
상세
설명
정의
세부
내용
ㅇ 모바일 환경에서의 전화 연결
- 모바일 환경에서 페이지 내 전화번호를 누를 시 전화 연결이 가능하여야 함
산출정보구축 단계별 산출물
요구사항 분류성능
요구사항 고유번호PER-001
요구사항 명칭성능 일반
요구
사항
상세
설명
정의시스템 성능 보장
세부
내용
ㅇ 시스템의 안정성과 신뢰성 확보를 위한 시스템 운영 및 관리 방안을 마련하여야 함
ㅇ 향후 확장이 가능한 시스템으로 구축하여야 하며, 동시 사용자 접속에 따른 성능저하 및 충돌의 문제를 해결하여야 함
ㅇ 시스템을 경량화하고 시스템 부하를 최소화하여야 함
ㅇ 신규 기능의 경우 성능이 예측될 수 있어야 하며, 업무 범위가 큰 경우 성능검증 방안을 마련하여야 함
ㅇ 사용자 수 증가 및 시스템의 향후 발전방향, 정보기술 발전 등을 반영하여야 함
산출정보성능 시험 계획서, 성능 시험 결과서
요구사항 분류성능
요구사항 고유번호PER-002
요구사항 명칭성능 진단
요구
사항
상세
설명
정의목표시스템 성능진단 방안 제시
세부
내용
ㅇ 목표시스템 성능 진단 방안을 명확히 제시하여야 함
ㅇ 부하시험을 포함한 성능진단을 실시한 후 도출된 문제점을 보고하여야 함
ㅇ 도출된 문제점이 있는 경우 보완조치 실시 후 조치결과를 보고하여야 함
ㅇ 데이터 조회 및 추출 시 시스템 부하를 최소화하도록 개발하여야 하며, 목표 수준 미달인 경우 협의를 통해 안정적으로 서비스할 수 있는 수준을 제시 후 이행하여야 함
산출정보성능 시험 계획서, 성능 시험 결과서
요구사항 분류성능
요구사항 고유번호PER-003
요구사항 명칭시스템 처리속도
요구
사항
상세
설명
정의평균 처리시간, 응답시간
세부
내용
ㅇ 목표시스템 성능에 대한 응답속도를 제시하여야 함
ㅇ 응답속도에 부합하지 않은 문제점이 발생할 경우 해결방안을 제시하여 목표시스템이 성공적으로 운영될 수 있도록 처리하여야 함
ㅇ 목표시스템 성능이 요청처리 지정시간 이상으로 예측되는 경우 사용자가 요청하는 시점에서 진행 상태에 대한 안내 메시지를 표시할 수 있도록 하여야 함
ㅇ 구축한 시스템의 모든 페이지는 동시사용자 200명 기준 3초 이내에 처리되어야 하며, 응답속도 초과가 필요한 경우 해당 사유를 구체적으로 제시하고 발주기관과 협의하여 진행함
ㅇ 대량의 데이터 조회, 출력 등 처리시간이 3초 이상 소요되는 경우 작업 시작 시점부터 작업 진척 상태를 출력하여 사용자에게 알려야 함
산출정보성능 시험 계획서, 성능 시험 결과서
요구사항 분류성능
요구사항 고유번호PER-004
요구사항 명칭시스템 자원 효율성
요구
사항
상세
설명
정의시스템 자원 효율성 관리
세부
내용
ㅇ 시험운영 기간 내 시스템 자원 사용 정도를 평가하여 일정 수준의 사용률(메모리 90%) 이상이면 이슈로 등록하고 조치하여야 함
ㅇ 시스템은 정상 상태에서 백그라운드 작업을 위해 CPU를 50%를 초과하여 사용하지 않아야 함
ㅇ 로그아웃된 사용자에 대한 세션 종료 처리가 이루어져야 함
ㅇ 메모리 누수와 같은 시스템 자원 효율 문제 발생 시 반드시 조치하여야 함
산출정보성능 시험 결과서
요구사항 분류인터페이스
요구사항 고유번호SIR-001
요구사항 명칭전자정부 웹사이트 UI·UX 가이드라인 준수
요구
사항
상세
설명
정의
세부
내용
ㅇ 「전자정부 웹 사이트 UI·UX 가이드라인」을 준수하는 UI 설계
- UI·UX 가이드라인을 준수하여 설계 후 웹사이트 품질점검표 점검 수행
산출정보전자정부 웹사이트 UI·UX 품질점검
요구사항 분류인터페이스 요구사항
요구사항 고유번호SIR-002
요구사항 명칭온라인 도움말
요구
사항
상세
설명
정의온라인 도움말 개념 정의
세부
내용
ㅇ 사용자가 별도의 교육 없이 온라인 도움말을 이용하여 서비스를 이용할 수 있어야 하며, 도움말 기능을 체계적으로 구성하여야 함
산출정보인터페이스 정의서
요구사항 분류데이터
요구사항 고유번호DAR-001
요구사항 명칭데이터 표준 수립 및 상위표준 준수
요구
사항
상세
설명
정의데이터 표준 수립
세부
내용
ㅇ 데이터 표준 개선·정비 및 상위표준 준수
- 시스템 고도화(기능 추가 등)에 따라 추가적으로 필요한 데이터 표준(단어, 용어, 도메인, 코드)을 정의하고 데이터베이스 표준(DB표준)에 추가(반영)하여야 함
- DB표준 정의 시 공통표준(공공기관의 데이터베이스 표준화 지침(행정안전부 고시), 공공데이터 공통표준용어·단어·도메인)과 발주기관의 기관표준(기관표준용어·단어·도메인·코드) 또는 국내·외 산업 표준을 준용하여야 하고 공통표준 및 기관표준 준용 여부를 식별할 수 있도록 하여야 함
산출정보표준용어 정의서, 표준단어 정의서, 표준도메인 정의서, 표준코드 정의서
요구사항 분류데이터
요구사항 고유번호DAR-002
요구사항 명칭데이터 표준 관리(공사 데이터 표준 준수)
요구
사항
상세
설명
정의데이터 표준 관리 방안
세부
내용
ㅇ 데이터 표준관리 방안 제시
- 시스템 구축기간 동안 데이터 표준 관리를 위한 방안(변경이력 포함)을 제시하고 DB표준과 데이터 항목의 일치여부를 주기적으로 점검하여야 함
산출정보데이터 표준 관리 방안(매뉴얼, 가이드 등)
요구사항 분류데이터
요구사항 고유번호DAR-003
요구사항 명칭데이터 구조 설계(공사 데이터 구조 설계 원칙 준수)
요구
사항
상세
설명
정의데이터 구조 설계 원칙
세부
내용
ㅇ 데이터 구조 설계 기준 제시
- 데이터 구조 설계(모델링) 기준을 제시하고 이를 준수하여 데이터 구조를 설계, 구현하여야 함
ㅇ 데이터 주제영역 정의 및 개념·논리·물리 모델 설계
- 데이터 활용, 업무요건 변화, 시스템 변경 등으로 인한 DB의 구조적 변화가 최소화될 수 있도록 유연한 구조로 설계하여야 함
- 업무규칙(BR) 처리를 위한 데이터 주제영역, 개념 데이터 모델, 논리 데이터 모델, 물리 데이터 모델이 설계되어야 함
- 데이터 설계 표준(데이터 분류체계, 명명 규칙, DB Object 사용기준 등)을 정의하고 적용하여야 함
산출정보데이터베이스정의서, 엔터티(개체)정의서, 애트리뷰트(속성)정의서, 물리데이터모델다이어그램정의서, 테이블정의서, 컬럼정의서
요구사항 분류데이터
요구사항 고유번호DAR-004
요구사항 명칭데이터 구조 검증
요구
사항
상세
설명
정의데이터 모델 검증
세부
내용
ㅇ 데이터 모델 검증
- 설계된 데이터 모델은 설계자·개발자·발주기관·전문가 등이 참여하여 검증하여야 함
- 각 단계별 데이터 모델 검증 시 기준을 정의하고 실시하여야 함
예) 논리데이터 모델 검증 기준
: 요구사항 대비 논리 모델의 완전성(논리데이터 모델이 비즈니스 요구사항의 누락 여부)
: 정규화 충족 여부
예) 물리데이터 모델 검증 기준
: 중복 테이블 여부, 중복 컬럼 여부, 반정규화된 중복 데이터 정합성 유지 방안 여부
산출정보데이터 모델 검증 계획·결과
요구사항 분류데이터
요구사항 고유번호DAR-005
요구사항 명칭데이터 구조 관리
요구
사항
상세
설명
정의데이터 구조 관리 방안
세부
내용
ㅇ 데이터 구조 관리 방안 제시
- 시스템 구축기간 동안 데이터 구조 관리를 위한 방안(변경이력 포함)을 제시하고 DB의 형상과 물리데이터 모델의 형상 일치 여부를 주기적으로 점검하여야 함
산출정보데이터 구조관리 방안(매뉴얼, 가이드 등)
요구사항 분류데이터
요구사항 고유번호DAR-006
요구사항 명칭데이터 값 검증
요구
사항
상세
설명
정의데이터 값 검증 방안
세부
내용
ㅇ 데이터 값 진단 계획 수립
- 데이터 값 검증 범위(전체 또는 일부), 시기, 방법을 사업 계획에 명시하여야 함
ㅇ 데이터 값 진단 수행 및 검증
- 목표시스템에 추가되는 데이터의 특성을 분석하고, 대상 DB(시스템)의 구축·운영 근거(법령, 규정, 규칙, 매뉴얼 등)을 참고하여 데이터 특성에 부합하는 업무규칙(BR)을 정의하여야 함
- 공공데이터 범정부 품질진단 기준* 및 업무규칙(BR)에 따라 값 검증을 수행하여야 함
* 공공데이터 품질관리 매뉴얼 참고
- 데이터 값 검증 결과에 따른 오류데이터를 개선하고, 오류로 인한 영향도, 오류유형별 조치 방법 등을 관리하여야 함
- 반복적으로 발생하는 동일 오류가 있는 경우 재발 방지 방안을 제시하여야 함
- 오류 데이터 입력 방지(사전검증) 방안을 제시하여야 함
산출정보데이터 값 진단 계획·결과, 업무규칙 정의서
요구사항 분류데이터
요구사항 고유번호DAR-007
요구사항 명칭이관 데이터 값 검증
요구
사항
상세
설명
정의목표 시스템으로 데이터 이관
세부
내용
ㅇ 데이터 이관 계획 수립
- 정보시스템의 데이터 특성을 고려하여 데이터 이관 방안(범위, 절차, 시기, 환경, 순서, 전략 등)을 계획하여야 함
* 이관 우선순위 : 코드 데이터 이관 후 트랜잭션 데이터 이관 등
** 이관 방식 : 일괄 이관 또는 점진적 이관 등
- 이관 데이터 GAP 분석과 데이터 매핑의 정의, 데이터 정제 및 백업과 복구 방안 수립에 대한 산출물을 포함하여야 함
- 민감 데이터(개인정보 등)에 대한 정보보호 확보방안을 포함하여야 함
ㅇ 이관 데이터 정제방안 수립
- 원천 데이터 정제작업 수행 시 이관 데이터 정제작업에 대한 내용을 포함해야 함
* 원천 데이터 정제방안 : 수작업, 데이터 매핑을 통한 규칙 적용, 프로그래밍 등
** 이관 데이터 정제방안 : 건별 수작업, 수정삭제재생성 등
ㅇ 이관 데이터 정합성 검증
- 여러 차례의 단계별 테스트를 수행하여 이관 작업 간 발생할 수 있는 모든 위험 요소를 발견·제거하고 이관 작업을 수행하여야 함
- 매핑 정의서의 매핑 규칙에 맞게 이관되었는지 검증하여야 함
- 기존 시스템의 값과 목표시스템의 값에 대한 정합성을 검증하여야 함
- 단계별 이관 데이터 정합성 검증을 통하여 목표시스템 데이터의 무결성 보장방안을 제시하여야 함
산출정보이관 데이터 검증 계획·결과
요구사항 분류데이터
요구사항 고유번호DAR-008
요구사항 명칭데이터 개방 및 메타데이터 관리체계
요구
사항
상세
설명
정의개방데이터 서비스 연속성 확보 및 메타데이터 현행화
세부
내용
ㅇ 메타데이터 현행화
- 목표시스템의 메타데이터 표준 관리 항목이 발주기관의 메타데이터 관리시스템과 중앙 메타데이터 관리시스템에 등록 및 현행화 되도록 지원하여야 함
ㅇ 개방 데이터 서비스 연속성 확보
- 기존 시스템(DB)과 연관된 개방데이터 목록을 식별하고 본 사업으로 추가되는 데이터를 포함하여 개방될 수 있도록 지원하여야 함
산출정보개방데이터 서비스 연속성 확보 방안 계획·결과, 메타데이터 현행화 결과
요구사항 분류데이터
요구사항 고유번호DAR-009
요구사항 명칭예약서비스 메타데이터 가이드라인 준수
요구
사항
상세
설명
정의
세부
내용
ㅇ 공공기관의 데이터베이스 표준화 지침을 준용한 시스템 DB 설계 및 구축
ㅇ 예약관리시스템 메타데이터 가이드라인을 준수하여야 하고, 변경이 필요한 경우 상호 협의하여 결정하여야 함
ㅇ 관련법 개정 및 고시 변경 등 업무 변경에 대한 물리적인 구성 변경이 발생하지 않도록 유연성, 확장성이 반영된 데이터 구성방안을 제시하여야 함
산출정보구축 단계별 산출물
요구사항 분류데이터
요구사항 고유번호DAR-010
요구사항 명칭데이터 개방 관리체계
요구
사항
상세
설명
정의개방데이터 서비스 연속성 확보
세부
내용
ㅇ 본 사업을 통해 구축되는 시스템과 연관된 개방데이터 목록을 식별하고 개방데이터의 서비스 연속성 확보 방안을 제시하여야 함
산출정보개방데이터 목록 정의서
요구사항 분류데이터
요구사항 고유번호DAR-011
요구사항 명칭데이터 품질
요구
사항
상세
설명
정의데이터 품질 개선 및 확보
세부
내용
ㅇ 수집 및 구축되는 데이터 유형(정형, 반정형, 비정형)별 데이터 품질관리 방안을 수립하고 품질진단 및 개선방안 제시 및 이행
- 개방데이터셋에 대해 다양한 프로파일링(관계분석, 중복분석, 분포분석, Null분석, 코드분석, 패턴분석, 날짜형식분석, 범위 분석 등) 기법을 통해 데이터 품질 진단을 수행하여야 함
ㅇ 품질진단 결과에 따라 오류 데이터를 정비하고 오류방지활동 관리를 수행하여야 함
산출정보데이터 품질진단 계획서, 데이터 품질진단 결과서, 오류데이터 정비계획서, 오류데이터 정비 결과서
요구사항 분류데이터
요구사항 고유번호DAR-012
요구사항 명칭데이터 보안
요구
사항
상세
설명
정의개인정보보호법 등 관련지침 준수 및 암호화, 비식별화 조치
세부
내용
ㅇ 개인정보 비식별화
- 수집된 데이터를 비식별화하여 개방 DB에 반영
- 개인정보 필터링, 비식별화 처리 방안 설계 제시
- 가명처리 기능
- 개인식별이 가능한 데이터 삭제 처리
- 데이터 마스킹 기능
산출정보ERD, 데이터베이스설계서
요구사항 분류테스트
요구사항 고유번호TER-001
요구사항 명칭테스트 공통사항
요구
사항
상세
설명
정의목표시스템의 단위테스트 및 통합테스트에 대한 계획 제시
세부
내용
ㅇ 목표시스템의 구축 단계별 테스트 계획을 수립하여 테스트 할 수 있도록 제시 및 이행하여야 함
ㅇ 목표시스템의 기능을 명확하게 확인 할 수 있는 방안, 시나리오, 도구, 일정 등을 포함한 계획을 수립하여 제시 및 이행하여야 함
ㅇ 테스트계획은 단위테스트, 통합테스트, 성능테스트, 인수테스트 등을 포함하여 제시 및 이행하여야 함
ㅇ 요구사항별 적합·부적합을 판정할 수 있도록 체계적인 단위 및 통합테스트 방안을 제시 및 이행하여야 함
산출정보총괄테스트계획서
요구사항 분류테스트
요구사항 고유번호TER-002
요구사항 명칭테스트 계획 및 시험환경 구축
요구
사항
상세
설명
정의
세부
내용
ㅇ 응용시스템의 구축 단계별 테스트 계획서(시나리오)를 수립하여야 함
ㅇ 응용시스템 개발 담당자에 의한 프로그램 단위별 시험과 통합시험, 시스템 통합시험을 단계별로 수행하여 요구사항 정의, 분석, 설계, 코딩, 시스템 개발의 단계별 품질과 성능을 확인하여야 함
ㅇ 실제 환경과 동일한 개발환경을 구축하여 개발 및 테스트를 수행하고, 실제 시스템에 적용시키는 방법을 적용함으로써 실제 환경에서 각종 테스트를 실시하여야 함
ㅇ 시험자료는 실제 자료를 사용하는 것을 원칙으로 하며, 시스템 S/W는 신규 시스템에 설치할 버전을 사용하여야 함
산출정보구축 단계별 테스트 계획서(시나리오), 구축 단계별 테스트 결과보고서
요구사항 분류테스트
요구사항 고유번호TER-003
요구사항 명칭단위테스트
요구
사항
상세
설명
정의목표시스템의 단위테스트에 대한 방안 제시
세부
내용
ㅇ 목표시스템의 각 기능 단위별로 테스트 방안을 제시 및 이행하여야 함
ㅇ 발생 가능한 이벤트를 시나리오 작성 시에 누락되지 않도록 하며, 단위테스트 수행결과에 대한 이슈정리 및 대안을 제시 및 이행하여야 함
ㅇ 산출결과물로 계획서, 결과서 등을 제시하여야 함
ㅇ 자동화된 단위테스트 프레임워크를 제시하고, 시나리오 기반의 회귀 테스트 환경을 적용하여야 함
ㅇ 단위 테스트의 원활한 수행을 위한 테스트 시나리오 작성하고 계속적으로 테스트 케이스를 보완해야 함
- 시나리오 작성은 정상 시나리오와 비정상 시나리오 모두 작성
- 식별된 오류는 추적 관리가 가능하여야 함
- 반복 테스트가 가능하여야 함
산출정보단위테스트계획서, 단위테스트 케이스, 단위테스트결과서
요구사항 분류테스트
요구사항 고유번호TER-004
요구사항 명칭통합테스트
요구
사항
상세
설명
정의목표시스템의 통합테스트에 대한 방안 제시
세부
내용
ㅇ 통합테스트는 발생가능 사례에 따른 시나리오를 작성, 이를 실시하도록 방안을 제시 및 이행하여야 함
ㅇ 통합테스트는 실제 운영환경과 동일한 환경이 조성된 상태에서 실시할 수 있도록 방안을 제시 및 이행하여야 함
산출정보통합테스트계획서, 통합테스트결과서, 통합테스트 시나리오
요구사항 분류테스트
요구사항 고유번호TER-005
요구사항 명칭성능테스트
요구
사항
상세
설명
정의목표시스템의 성능테스트에 대한 방안 제시
세부
내용
ㅇ 성능테스트는 발생가능 사례에 따른 시나리오를 작성, 이를 실시하도록 방안을 제시 및 이행하여야 함
ㅇ 성능테스트는 실제 운영환경과 동일한 환경이 조성된 상태에서 실시할 수 있도록 방안을 제시 및 이행하여야 함
산출정보성능테스트계획서, 성능테스트결과서, 성능테스트 시나리오
요구사항 분류테스트
요구사항 고유번호TER-006
요구사항 명칭인수테스트
요구
사항
상세
설명
정의목표시스템의 사용자 인수테스트에 대한 방안 제시
세부
내용
ㅇ 사용자 승인을 위한 검사방법, 절차, 참여조직 및 역할, 일정, 시험환경 및 검수기준 계획을 수립 후 이행하여야 함
ㅇ 요구사항별 적합·부적합 판정을 할 수 있도록 테스트 항목을 준비하여야 함
ㅇ 사용자 인수테스트계획서, 결과서 등 관련 산출물을 제출하여야 함
산출정보인수테스트계획서, 인수테스트결과서, 인수테스트 시나리오
요구사항 분류테스트
요구사항 고유번호TER-007
요구사항 명칭운영 이행
요구
사항
상세
설명
정의데이터 및 시스템 이행을 통합 관리하는 조직을 구성하고, 다음의 활동을 포함하여 이행 리허설 및 이행테스트를 위한 계획 수립
세부
내용
ㅇ 이행 계획 수립, 이행 활동 모니터링 및 보고, 이행 관련 가이드 등을 제시하여야 함
ㅇ 구축 시스템의 전체 업무흐름에 따라 테스트 데이터를 이용하여 개발대상 업무가 정상 작동하는지 확인하기 위한 절차와 방법을 제시하여야 함
ㅇ 사업수행사는 테스트할 수 있도록 시험환경을 준비하여야 함
ㅇ 이행 계획서에 따라 대상 업무에 대한 테스트 수행 후 발생한 결함은 시스템을 보완한 후 재테스트를 실시하여야 함
산출정보이행 계획서, 이행 결과서
요구사항 분류테스트
요구사항 고유번호TER-008
요구사항 명칭결함관리
요구
사항
상세
설명
정의테스트 과정에서 발생한 결함의 추적 관리
세부
내용
ㅇ 각 테스트 단계에서 발생하는 결함에 대한 시급성과 난이도를 구분하여 우선순위를 설정하는 등의 결함 관리 및 조치 활동에 대한 계획을 수립하여야 함
ㅇ 각 테스트에서 발생하는 결함에 대한 추적관리가 가능하여야 함
ㅇ 시스템을 이용한 결함 관리가 가능하여야 하며, 단위 업무별 식별된 결함은 100% 조치가 되어야 함
ㅇ 결함관리 포함 내용
- 조치 일정, 담당자, 발생일, 완료 예정일, 조치 내용, 우선순위 등
- 결함 원인과 영향 범위 식별 등
ㅇ 결함 조치가 사업 일정에 영향을 주어서는 아니 됨
산출정보결함관리대장
요구사항 분류보안
요구사항 고유번호SER-001
요구사항 명칭기밀 보안 대책 수립 및 운영
요구
사항
상세
설명
정의
세부
내용
ㅇ 사업수행사는 공사의 보안규정과 지침을 준수하여야 함
ㅇ 정보보안기본지침, 국가정보보안기본지침, 웹 서버 개발보안 가이드라인, 국가사이버안전매뉴얼, 개인정보보호법 등 국가보안 지침을 준수하여야 함
ㅇ 사업수행사는 사업수행계획서 작성 시 보안대책을 수립하고, 사업 완료 시 보안요구사항에 대한 활동 결과를 제출하여야 함
ㅇ 보안 위반과 관련하여 발생하는 권리와 의무는 발주기관에 귀속되며, 분쟁 시 다른 계약 조항에도 불구하고 발주기관을 당사자로 하여 해결하여야 함
ㅇ 사업수행사는 해킹, 바이러스 등으로 인한 침해사고 예방대책 및 서비스 중단 사태 발생에 대한 긴급복구 방안 제시 및 이행
ㅇ 프로그램, 매체제어 프로그램 등을 반드시 설치하여 내부 사용자 보안사항 준수
- 개인용 컴퓨터별 비밀번호(CMOS, 윈도우 로그인), 업무별 비밀번호 사용
- 10분 이상 개인용 컴퓨터의 작업 중단 시 화면보호 조치
- 안티 바이러스 백신 및 PC방화벽 설치와 최신 업데이트 사용
- 설치된 정품 프로그램에 대한 최신 패치 적용
- 업무 목적 외의(P2P, 웹하드 등) 프로그램 사용 금지
- 업무 목적 외의 사이트(주식, 도박, 음란 등) 접근 금지
ㅇ 본 사업과 관련하여 PC 등 저장매체를 포함하는 전산장비가 교체·폐기 등의 이유로 불용, 외부로 반출시 발주기관의 『저장매체 완전 삭제 도구』를 활용하여 완전 삭제 3회 이상 실시 또는 완전파쇄 처리하고 그 결과를 발주기관에 제출
ㅇ 발주기관이 제공한 자료는 대외비 또는 비공개 기준에 준하여 관리하여야 하며, ‘자료관리대장’을 작성하여 인계자, 인수자가 직접 서명 후 인수·인계하여야 함
ㅇ 사업 수행 중 취득한 장비와 자료는 보안 및 사업담당자 입회하에 파기 및 반납하여야 함
ㅇ 사업수행사는 본 사업과 관련하여 습득한 정보를 누설 및 이용 금지
- 발주기관 전산시스템 운영 정보
· 발주기관 전산시스템 내/외부 IP 정보
· 발주기관 전산시스템 내/외부 아키텍처 구성현황 및 네트워크 구성도
· 사업 수행 결과물 및 프로그램 자산(ERD, UML 등)
· 관련 법령에서 규정한 비공개 정보
· 공공기관의 정보공개에 관한 법률 제9조제1항 각호 및 발주기관 정보보안 운영규정
· 개인정보 보호법 제2조 제1호의 개인정보
- 기타정보
· 인사·정책·예산·구매·계약 등 발주기관 및 관련기관의 각종 보고서 및 문서
ㅇ 사업수행에 있어 악성코드에 감염된 도구를 사용하여서는 아니 되며, 인가받지 않은 USB 등의 보조기억매체 사용 금지
ㅇ 사업수행 시 승인되지 않은 외부 인터넷 망 사용 금지(휴대폰 테더링 금지)
ㅇ 인터넷 웹하드, 웹메일 등 외부에 저장 및 전송 금지
ㅇ 시스템 장애 등 비상상황 발생 시 피해를 최소화하고 신속한 복구를 지원하기 위한 백업/복구 및 장애대응 대책 제시 및 이행
ㅇ 용역사업 전반에 대한 보안관리계획 수립 및 보안서약서 작성
산출정보보안관리계획서, 자료관리대장, 보안서약서
요구사항 분류보안
요구사항 고유번호SER-002
요구사항 명칭보안지침 준수 및 개인정보 보호
요구
사항
상세
설명
정의법적 준거성을 위한 보안지침 준수 및 개인정보 보호 요건 제시
세부
내용
ㅇ 각종 보안규정 및 지침을 준수하여 사업이 수행되어야 함
- 국가정보보안기본지침, 공정거래위원회 보안업무시행세칙, 발주기관정보보안 내규 등
ㅇ 요구하는 보안사항을 철저히 준수하여야 함
ㅇ 개인정보보호법 준수 및 동법에 의거한 개인정보보호 및 대책 계획을 수립하여 시행해야 함
- 개인정보 사전 노출 방지 등 점검 조치
- 시스템 응용프로그램 및 외부 프로그램에 대한 개인정보 보호 조치 점검 및 확인
- 개인정보의 안전성 확보조치 기준(고시) 준용
ㅇ 고의적인 침해로부터 자료유출방지를 위한 기술적 보호조치를 취해야 함
ㅇ 안전한 비밀번호 설정규칙 적용
ㅇ 개인정보취급자 접속기록 및 접근권한 변경내역을 보관하여야 함
ㅇ 프로그램(코드 부분)과 데이터 영역(게시물 첨부파일 등)을 분리하여야 함
ㅇ 소프트웨어의 안전성 및 보안성 확보를 위해 수행사는 행정안전부장관이 정하는 「소프트웨어 개발보안 가이드」를 준수하여 개발하여야 함
- 「행정기관 및 공공기관 정보시스템 구축ㆍ운영지침」 제52조 (보안약점 진단기준) 및 <별표3> 소프트웨어 보안약점 기준 등
ㅇ 소프트웨어 개발보안 진단은 행정안전부장관이 정하는 「공개SW를 활용한 소프트웨어 개발보안 점검가이드」를 활용하여 점검하고, 취약점 발견 시 즉시 조치하여야 하여야 함
- 수행절차에 따라 이행할 사항의 가이드는 다음과 같음
· 요구정의단계 : 시큐어코딩 표준작성 및 개발자 교육 실시(개발 전)
· 설계 및 구현단계 : 시큐어코딩 표준준수 및 검토
· 테스트단계 : 시큐어코딩 진단 및 보안취약점 진단
ㅇ 사용자 인증정보, 주민등록번호, 패스워드 등은 소스코드에 직접 하드코딩하지 않아야 함
산출정보보안요구사항정의서(사용자요구사항정의서), 보안요구사항추적표(요구사항추적표), 소스코드 보안약점 진단 결과 보고서 및 이행점검 보고서
요구사항 분류보안
요구사항 고유번호SER-003
요구사항 명칭사업 수행 시 보안요건
요구
사항
상세
설명
정의
세부
내용
ㅇ 용역 과업 수행 관련 보안관리
- 수행사는 착수계 제출 시 정보누출금지 관련 보안 서약서를 포함하여 제출하여야 하며, 사업 착수 후 즉시 수행사 대표 및 참여기술자는 정보누출금지 관련 보안교육을 받은 후 사업을 수행하여야 함
- 과업수행 중 참여기술자의 변경 등이 있는 경우에도 보안서약서 제출 및 보안교육을 받은 후 본 사업에 참여하여야 함
- 과업수행업체는 본 과업이 국가주요사업임을 인지하고 정부 또는 발주기관에서 정한 모든 보안관계 법규 등에 저촉되는 일이 없도록 세심한 주의와 임무를 다하여야 하며, 이의 불이행으로 인한 모든 책임을 져야 함
- 업무수행 상 작업구역 출입은 감독자가 지정한 자에게만 한하며, 과업수행 중 또는 완료 후에라도 취득한 사실을 누설치 않도록 수시로 보안교육을 실시하고 교체 시는 감독자의 허가를 받아 인수인계를 철저히 해야 함
- 인수한 자료는 감독자의 승인을 얻어야 복제 복사가 가능하며 보안성이 있는 과업폐기물은 감독자의 검토 후 소각처리하고 과업 완료 후 즉시 인수한 자료 (감독자에게 승인받은 복사물 포함)는 전량 감독자에게 반납하여야 함
- 인수한 관련 자료는 관리번호를 붙여 관리대장에 등재하고 보관책임자를 지정해 별도 보관용기에 보관하고 복제복사는 꼭 필요시 감독자의 승인을 얻되 자료 말미에 사본근거를 표시하여야 하며, 인수한 자료 및 사본은 과업완료와 동시에 전량을 감독자에게 반납하여야 하며, 외부인의 열람을 통제하고 각 관련업체에 대한 보완 대책을 강구하여야 함
- 감독자는 필요시 과업수행업체의 자료 보관관리 상태에 대한 지도점검을 실시하여야 하며 기타 보안에 대한 제반사항은 감독자와 협의하여 그 지시에 따라야 하며 불이행으로 인한 책임은 과업을 수행한 업체에게 있음
- 대외기관과 연계하는 경우 관련 규정에 따라 보안 대책을 마련하여야 함
ㅇ 사업수행 전 보안요건
- 계약업체는 인원, 자료, 장비, 사업수행 장소 등 사업수행 전반에 대한 보안 관리계획 및 참여 인원에 대한 보안교육 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 함
- 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행 전후를 막론하고 승인 없이 외부에 유출 또는 누설 금지하여야 함
- 국가정보원 보안성 검토에 따른 조치사항을 이행하여야 함
ㅇ 사업완료 후 보안요건
- 사업추진 시 제공한 자료, 장비, 중간·최종 산출물 등 사업과 관련된 제반 자료는 전량 회수하고, 복사본 등 별도 보관 금지
- 업체 소유 PC·서버의 하드디스크 및 휴대용 저장매체 등 전자정보 저장매체는 국가정보원에서 검증한 완전삭제 SW로 삭제 후 반출함
- 사업수행사 대표자 명의의 보안확약서 및 참여자 개인별 보안서약서를 제출하여야 함
산출정보보안관리계획서
요구사항 분류보안
요구사항 고유번호SER-004
요구사항 명칭참여인원 보안관리
요구
사항
상세
설명
정의참여인원에 대한 보안관리사항 정의
세부
내용
ㅇ 사업 참여인원은 계약업체 임의로 교체하지 않아야 함
ㅇ 사업 참여인원 보안서약서 작성 및 제출토록 하여야 함
ㅇ 계약 업체는 참여인원에 대한 자체 보안교육을 실시하여야 함
ㅇ 개발 참여인원은 개발업무 이전에 전원 보안교육을 실시하여야 함
ㅇ 하도급 계약 체결 시 본 사업계약 수준의 비밀유지 조항을 포함하여야 함 완전삭제 SW로 삭제 후 반출함
- 사업수행사 대표자 명의의 보안확약서 및 참여자 개인별 보안서약서를 제출하여야 함
산출정보보안서약서, 보안관리계획서
요구사항 분류보안
요구사항 고유번호SER-006
요구사항 명칭사무실 및 장비 보안관리
요구
사항
상세
설명
정의사무실 및 장비 보안관리에 대한 정의
세부
내용
ㅇ 프로젝트 수행 장소는 발주기관에서 제공
ㅇ 프로젝트 용역업체 직원과 공사의 네트워크는 VLAN과 전용방화벽을 통하여 분리하여야 함
ㅇ LAN, 기타 네트워크 등 공사가 필요한 경우 발주기관과 협의하여 정하고, 공사비용은 수행사가 부담해야 함
ㅇ 사업수행 장소는 시건장치와 통제가 가능해야 함
ㅇ 인가받지 않은 USB 메모리 등의 휴대용 저장매체 사용을 금지함
ㅇ 사용하는 PC는 인터넷 연결을 금지하며, 휴대용 전산장비의 경우 도난 방지 장치를 설치해야 함
ㅇ 개발자 PC는 바이러스 백신을 설치하고 최신 상태를 유지하여야 함
ㅇ 개발자 PC에는 정품 소프트웨어를 설치해야 하며, 크랙 등 안전성이 확인되지 않은 소프트웨어 설치를 금지함
ㅇ PC 등 장비 및 주요 데이터의 반·출입 시 관리대장에 등록 및 관리하여야 함
산출정보보안관리계획서
요구사항 분류보안
요구사항 고유번호SER-007
요구사항 명칭사용자 계정 및 권한 관리
요구
사항
상세
설명
정의사용자 계정 및 권한 관리방안 적용
세부
내용
ㅇ 사업 참여인력의 역할에 따라 시스템 접속 계정 및 권한을 관리하여야 함
- 시스템 접속 시 발주기관의 시스템 접근제어 솔루션만 사용하여야 하며, 직접적으로 서버와 DB에 접근할 수 없도록 조치하여야 함
- 시스템 접속 시 사용자 인증정보(ID, 패스워드 등)는 직접 입력해야 하며 자동 접속을 위한 프로그램 생성, 매크로 등의 방법은 사용하지 않아야 함
ㅇ 응용시스템의 사용자 권한은 그룹웨어 권한관리를 통해 인증하며, 인증 절차 없이 시스템의 화면을 조회할 수 없도록 함
산출정보보안사이트 접근계획서
요구사항 분류보안
요구사항 고유번호SER-008
요구사항 명칭웹 어플리케이션 및 HW 취약점 점검
요구
사항
상세
설명
정의웹 어플리케이션 및 HW 취약점 점검 요건
세부
내용
ㅇ 사업수행사는 시스템 구축과 관련하여 운영(서비스 개시) 전에 과학기술정보통신부 장관이 지정한 정보보호 전문서비스 기업을 통해 웹 어플리케이션 취약점 점검 및 모의해킹을 실시하여야 하며, 점검 종료 후 5일 이내에 점검 결과에 대한 조치계획을 수립하여 발주기관에게 서면으로 통보하여야 함
ㅇ 사업수행사는 조치계획에 따라 보안취약점을 제거하고 정보보호 전문서비스 기업을 통해 보안취약점 제거 여부를 확인(이행점검)토록 하여야 함(보완조치의 범위는 발주기관과 사업수행사 간 협의에 의하여 조정 가능)
- 제안사는 참여인력에 대해 사업 착수단계에서 소프트웨어 개발보안 교육 실시
- 「행정기관 및 공공기관 정보시스템 구축‧운영 지침」 제50조에서 “보안약점이 없도록 소프트웨어를 개발 또는 변경하여야 한다”고 규정하고 있으므로 사업수행사 이행 필요
ㅇ 웹 어플리케이션 취약점 점검 및 모의해킹 수행 장소는 발주기관이 정함
ㅇ 납품되는 전산장비 설치 시 발주기관 보안지침의 보안정책 및 보안권고 준수
ㅇ 제품 납품 시 「주요정보통신기반시설 기술적 취약점 분석 평가방법 상세가이드」(행정안전부, KISA) 및 「전자금융기반시설 보안 취약점 분석 평가항목 취약점 판단기준」(금융보안원)의 해당 조치 항목을 준수하여 운용 전 취약점을 제거하고, 별도의 취약점 조치 결과를 제출하여야 함
ㅇ 인터넷과 연결되는 구간에 설치되는 웹서버의 경우 개인정보 유무를 탐지하기 위한 공사에서 운영하는 개인정보검출시스템과 연동되는 검출 프로그램을 설치하여야 하며, 비용이 발생할 경우 수행사가 부담해야 함
산출정보취약점 점검 결과 보고서, 모의해킹 결과 보고서, 취약점 이행점검 결과 보고서
요구사항 분류보안
요구사항 고유번호SER-009
요구사항 명칭시큐어코딩 가이드 준수
요구
사항
상세
설명
정의소스코드 코딩 시 시큐어코드 가이드를 준수함
세부
내용
ㅇ 수행절차에 따라 이행할 사항의 가이드는 다음과 같이 구분
- 요구정의단계 : 시큐어코딩 표준 작성 및 개발자 교육 실시
- 설계 및 구현 단계 : 시큐어코딩 표준 준수 및 검토
- 테스트 단계 : 시큐어코딩 진단 및 보안 취약점 보완
ㅇ 시큐어코딩 진단 및 취약점 보완 대상은 사업범위 부분으로 한정
ㅇ 시큐어코딩과 관련하여 소스코드 보안 진단시 자동화 진단 도구를 활용할 수 있으며, 국가에서 지정한 지식정보보안 컨설팅 전문 업체 혹은 소프트웨어 보안약점 진단원 자격을 보유한 자에 한하여, 해당 자동화 진단 도구를 활용하여 진단(국가정보원에서 국내CC인증을 득한 소스코드 자동화 진단 도구만 사용 가능)
- 발주사에서 소스코드 보안약점 진단도구 제공 가능
ㅇ 개발단계에서부터 보안을 고려해 소스코드를 작성 및 보안취약점을 사전에 진단 및 제거
ㅇ 사업수행사 사업 인원 내 보안감사자 지정 및 지속적인 요구사항 추적‧점검
ㅇ 세부 지침은 「소프트웨어 개발보안 가이드」 활용
* 행정안전부 지침 : SW 개발단계부터 보안약점 제거(시큐어코딩) 의무화
산출정보보안 요구사항정의서 및 추적표(요구사항정의서, 보안요구사항추적표), 소스코드 보안약점 진단 결과 보고서
요구사항 분류보안
요구사항 고유번호SER-010
요구사항 명칭테스트 데이터 변환
요구
사항
상세
설명
정의
세부
내용
ㅇ 실제 고객 데이터 사용 금지
ㅇ 개발 및 테스트 단계에서 고객 데이터를 사용해야 할 경우 변환해서 사용하여야 함
ㅇ 고객 데이터는 사업수행사에서 테스트변환 툴 등을 적용하여 데이터를 변환 후 사용하여야 함
ㅇ 테스트변환 툴은 사업수행사에서 제안 또는 자체 구축하며, 툴 관련 비용은 사업비용 내 포함함
산출정보테스트계획서, 테스트 시나리오, 시스템테스트 결과서
요구사항 분류보안
요구사항 고유번호SER-011
요구사항 명칭개인정보 영향평가(발주기관에서 분리발주)
요구
사항
상세
설명
정의개인정보 영향평가 개선조치
세부
내용
ㅇ 본 사업이 프라이버시에 미치는 영향에 대한 개선 방안을 수립하여 실제 사업 추진상에 이를 반영함으로써 개인정보 침해 발생을 사전에 예방하여야 함
ㅇ 시스템 분석 및 설계 단계에서 수행되는 영향평가의 개선사항으로 지적된 부분 중 본 사업 범위에 해당하는 경우 시스템 운용 전에 조치 완료하여야 함
- 개인정보 영향평가 항목은 시스템 오픈 전 만족하도록 조치하여야 함
산출정보개인정보 영향평가 결과에 따른 이행조치결과서
요구사항 분류품질
요구사항 고유번호QUR-001
요구사항 명칭구축시스템 품질 요건
요구
사항
상세
설명
정의
세부
내용
▪ 신뢰성
ㅇ 시스템의 안정적인 운용, 장애처리 절차 및 대책 확보 등 신뢰성 있는 서비스 환경을 제공하기 위한 방안 제시 및 이행
ㅇ 연중 무중단 서비스 제공을 위한 품질 보장 – 목표시스템은 1일 24시간, 365일 상시 운영 가용성을 보장
- 모든 페이지(채널)에 동일한 결과를 생성하고 구현
- 결함의 지속시간이 장시간 길어지는 경우 비상 대책을 수립 후 보고
- 발견된 결함은 시스템 오픈 이전에 모두 조치한 후 서비스 오픈
- 테스트 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하여야 함
- 테스트 기간 동안 발견된 결함에 대한 조치율은 100%이어야 하며, 제안사의 불가항력으로 인한 미조치 사항은 발주자의 승인을 득해야 함
- 결함에 대한 조치로 인하여 계획된 일정에 영향을 주어서는 아니 됨
▪ 사용성
ㅇ 개발된 기능은 발주기관 사용자 PC의 운영체제 및 웹브라우저에서 정상적으로 동작할 수 있도록 호환성 보장 필요
ㅇ 납품되는 물품은 기존 시스템과 사용목적에 맞게 호환되어야 하며, 발주기관이 원하는 위치에 설치되어 정상적으로 작동 필요
▪ 유지보수성
ㅇ 유지보수가 용이하게 개발되어야 하며, 가능한 환경에서 상호운용성, 이식성 등을 보장
▪ 이식성
ㅇ 기술 플랫폼 상관없이 모든 제품에 대한 적용기술 확장성 보장 필요
▪ 보안성
ㅇ 사용자 접근제어, 인증, 무결성 등 기본적인 보안 요구사항 충족
▪ 상호운용성
ㅇ 시스템 인터페이스 요구사항 및 어플리케이션과 정보간의 상호작용하는 기능은 기능 구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성 검증 필요
▪ 프로그램 소스 코드 품질 확보
ㅇ 프로그램 코딩 표준을 수립하여 준수
ㅇ 주기적인 소스 코드 점검, 코딩 표준 미준수 사항은 수정 조치
ㅇ 전자정부 표준 코딩 룰셋 또는 더 강화된 자체 코딩 룰셋을 적용한 점검
▪ 개발 아키텍처 표준화
ㅇ 기존 시스템과의 유연한 연동을 위하여 현재 설정된 표준을 수용, 준수하여 정보시스템의 기능 개선 작업을 추진함으로써 시스템의 가독성, 신뢰성, 시험성, 유지보수성, 호환성 보장
산출정보프로그램 개발 표준(코딩표준), 프로그램 소스코드 품질점검 결과, 테스트결과 (결함관리대장)
요구사항 분류품질
요구사항 고유번호QUR-002
요구사항 명칭품질관리 및 보증 방안
요구
사항
상세
설명
정의단계별 품질관리 방안과 품질보증 계획제시 및 준수
세부
내용
ㅇ 제안사는 품질활동의 제반절차 및 산출물을 명시한 품질계획서를 상세하게 기술하여 제출하고 이에 근거하여 사업기간동안 품질보증활동의 수행 및 결과물 제출
- 품질보증의 범위, 품질보증을 위한 조직, 인력, 절차, 점검방법 등을 제시
- 품질보증 활동 관련 조직 체계와 역할, 절차 및 절차별 품질보증 활동내역 등을 기술
ㅇ 시스템 구축 과정에서 품질향상과 위험축소를 위한 품질관리 전략 수립
- 구축 단계별 품질관리 수행방법, 절차, 참여조직 및 역할, 점검사항 및 시정조치 방안 기술
- 업무흐름을 고려한 각 단계 및 유형별 시나리오 작성 전략 제시
- 프로세스 및 산출물 표준에 따른 프로젝트 수행 관련 교육방안 제시
ㅇ 프로젝트 품질 지표와 목표 설정, 품질 측정 방법, 측정 시기 등 계획
ㅇ 각 단계별 품질관리 계획 수립
- 단계별 품질관리 활동을 체계적이고 효율적으로 진행할 수 있는 방안 및 일정 제시
- 품질 이슈를 면밀히 분석하여 품질점검 항목을 제시하고, 유형별 품질이슈에 대한 대응방안을 제시
산출정보품질관리계획서, 품질목표설정, 품질보증계획서, 수행 및 결과물
요구사항 분류품질
요구사항 고유번호QUR-003
요구사항 명칭품질관리 활동 및 결과보고
요구
사항
상세
설명
정의품질관리 활동의 관리에 대한 요구사항
세부
내용
ㅇ 단계별 품질관리 활동에 따른 시정조치 사항에 대해 문서관리
ㅇ 시정조치 사항에 대한 조치계획(조치일정, 조치담당자 등)을 수립하여 보고
ㅇ 시정조치 사항은 계획된 일정에 반드시 조치하여야 하며, 불가항력으로 인한 미조치 사항은 발주기관 승인 필요
ㅇ 다음 구축단계로 진행하기 전에 품질관리활동 결과보고 실시
ㅇ 공공 웹사이트 품질관리 수준진단 최소 90% 이상 득점
- 「전자정부 웹사이트 품질관리 지침(행정안전부 고시)」에 따라 웹사이트 품질관리 기준을 준용하여 구축하고 자체 품질관리 수준을 진단해야 함
산출정보품질관리활동결과서, 시정조치 계획서·결과서, 품질관리 수준진단 결과
요구사항 분류품질
요구사항 고유번호QUR-004
요구사항 명칭결함조치율 관리
요구
사항
상세
설명
정의결함의 발생 및 조치율 관리
세부
내용
ㅇ 테스트 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정해야 함
- 테스트 기간 동안 발견된 결함에 대한 조치율은 100%이어야 하며, 제안사의 불가항력으로 인한 미조치 사항은 발주자의 승인을 득해야 함
- 결함에 대한 조치로 인하여 계획된 일정에 영향을 주어서는 아니 됨
산출정보테스트 결과(결함관리대장)
요구사항 분류품질
요구사항 고유번호QUR-005
요구사항 명칭정보시스템 기본정보 품질관리
요구
사항
상세
설명
정의구축된 정보시스템의 기본정보 관리
세부
내용
ㅇ 행정안전부 정보자원관리시스템(IRM)을 위한 구축 정보시스템 기본정보 관리
- 제안사는 본 사업과 관련된 정보시스템의 업무·데이터·응용·기술 아키텍처를 정보자원관리시스템(www.irm.go.kr)에 등록해야 함
산출정보
요구사항 분류제약
요구사항 고유번호COR-001
요구사항 명칭사업 관련 공통 법·규정 준수
요구
사항
상세
설명
정의사업 수행 중 준수해야 할 규정 및 법규
세부
내용
ㅇ 시스템은 국가표준 및 정보화 기술지원 기관에서 확정한 표준화 내용을 준수해야 함
ㅇ 다음 개발 가이드를 준수하여 설계 및 개발을 수행해야 함
- 전자정부 웹사이트 품질관리 지침
- 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회)
- 홈페이지 SW(웹) 개발보안 가이드
- 소프트웨어 개발보안(시큐어 코딩) 가이드(행정안전부)
- 한국형 웹 콘텐츠 접근성 지침 2.2(방송통신위원회)
- 행정기관 및 공공기관 정보시스템 구축·운영 기술지침(행정안전부)
- 행정기관의 코드 표준화 추진지침(행정안전부)
- 공공기관의 데이터베이스 표준화지침
- 전자정부 웹 사이트 UI·UX 가이드라인(행정안전부)
- 모바일 전자정부서비스 관리지침(행정안전부)
ㅇ 별도의 비표준 플러그인(Active-X 등 브라우저 플러그인, 전용 뷰어 등) 또는 로컬 실행파일 설치가 없어야 함을 원칙으로 함
- 단, 업무상 필요한 경우에 발주기관의 승인을 득하여 제한적으로 허용할 수 있음
산출정보
요구사항 분류제약
요구사항 고유번호COR-002
요구사항 명칭특허권 및 저작권 보호
요구
사항
상세
설명
정의지적재산권의 침해 예방
세부
내용
ㅇ 사업수행사는 면허, 특허권, 등록된 의장권, 공업 소유권 및 지식재산권의 침해가 발생하지 않도록 하여야 하며, 침해가 발생하면 이로 인한 모든 문제와 소송으로 부터 발주기관은 전적으로 면책하고, 사업수행사의 부담으로 보상함
ㅇ 납품되는 모든 SW는 최신 버전의 정품이어야 하고, 라이선스를 제공하여야 하며, 원소유자의 저작권을 침해하지 않는 제품 적용. 저작권 침해 시 사업수행사가 보상 등 전적 책임을 부담함
산출정보
요구사항 분류제약
요구사항 고유번호COR-003
요구사항 명칭지식재산권
요구
사항
상세
설명
정의계약 목적물의 취급 방법
세부
내용
ㅇ 본 사업을 통한 계약목적물은 용역계약일반조건 제56조(계약목적물의 지식재산권 기속 등)에 따라 타 기관과 공동 활용할 계획이 없음을 사전에 안내함
ㅇ 사업수행 결과에 따른 산출물의 소유권은 발주기관에 있으며, “용역계약 일반조건” 제56조에 의하여 계약목적물에 대한 지식재산권은 발주기관과 계약상대자가 공동으로 소유함을 원칙으로 하고, 필요에 따라 계약당사자간의 협의를 통해 지식재산권 귀속 주체 등을 공동소유와 달리 정할 수 있음
ㅇ 본 용역 수행 시 발생한 일체의 성과품은 발주기관의 승인 없이 제3자에 대여하거나 양도·판매할 수 없음
ㅇ 사업수행사는 청렴계약이행 특수조건을 준수하고 투입되는 인력에 대하여 청렴계약이행서약서를 제출하여야 함
ㅇ 사업수행사는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함
ㅇ 사업수행사 준수사항
- 사업자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 사업수행사 대표명의의 확약서를 발주기관에 제출하여야 함
- 사업수행사가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함
- 발주기관은 사업수행사가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제76조 제1항 제3호 및 「지방계약법」제92조 제1항 제19호에 따라 입찰참가자격을 제한함
산출정보
요구사항 분류제약
요구사항 고유번호COR-004
요구사항 명칭사용자 운영 환경 고려
요구
사항
상세
설명
정의시스템 개발 시 고려사항
세부
내용
ㅇ 사업수행사는 사업 수행 시 사용자 PC 등 운영 환경에 이미 설치되어 운영 중인 에이전트 프로그램(백신, 매체 제어, 보안 USB, NAC 등)과의 충돌 여부 및 망 분리 여부에 따른 환경 차이를 충분히 고려하여 시스템을 구축하며, 문제 발생 시 사업수행사의 책임 하에 사업기간 내 해결하여야 함
산출정보
요구사항 분류제약
요구사항 고유번호COR-005
요구사항 명칭사업수행 관련 일반 제약사항
요구
사항
상세
설명
정의사업수행과 관련한 일반적 제약사항 등 정의
세부
내용
ㅇ 사업수행사는 사업을 수행함에 있어 발주기관의 공공서비스 안정성 및 디지털 인프라의 효율성을 저해하지 않도록 발주기관의 IT운영정책(보안정책, 공통 인프라·솔루션 등)을 준수하여야 함
ㅇ 보안, 네트워크 구조, 인프라·솔루션 등 사업 후 운영에 지속적 영향을 끼치는 항목은 발주기관의 IT운영 효율성 저해하지 않도록 발주기관 표준정책을 따라야 함
ㅇ 원활한 사업 수행을 위해 기 구축 운영 사업자와 긴밀한 업무 협업 체계 유지 방안을 제시하여야 함
산출정보
요구사항 분류제약
요구사항 고유번호COR-006
요구사항 명칭표준 프레임워크 적용
요구
사항
상세
설명
정의전자정부 표준 프레임워크 적용
세부
내용
ㅇ 전자정부 표준 프레임워크 적용
- 전자정부 프레임워크 3.0 이상 버전을 기반으로 개발
- 전자정부 프레임워크와 상호 호환되는 콘텐츠 관리시스템을 기반으로 홈페이지 구축
- 시스템 확장성 및 유지관리 효율성을 확보하여 표준 프레임워크 적용
- 개발된 소프트웨어는 공통 컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스 제공
산출정보
요구사항 분류제약
요구사항 고유번호COR-007
요구사항 명칭웹 표준 및 호환성 준수
요구
사항
상세
설명
정의
세부
내용
ㅇ 최신 웹 표준 준수
- 웹 표준은 국제웹표준화기구(W3C)에서 정한 웹 표준을 적용함
- 한국형 웹 콘텐츠 접근성 지침을 준수하여야 함
- 웹 접근성 품질인증 심사가이드(한국정보화진흥원) 준수하여야 함
- 웹 접근성 및 호환성을 진단하고 조치하여야 함
* 웹 접근성 인증기관의 인증심사에 소요되는 비용은 제안사가 부담함
ㅇ 웹 표준 문법 준수
- W3C Markup Validation(https://validator.w3.org) 문법검사 통과
- W3C CSS Validation(https://jigsaw.w3.org/css-validator) 문법검사 통과
ㅇ 다양한 디바이스 및 브라우저 호환
- 구현되는 시스템은 디바이스 및 운영체제의 종류와 버전에 의존하지 않고 정상적으로 실행이 가능하도록 최신 웹 표준을 준수하여야 함
ㅇ 웹 호환성 확보
- 통용되는 웹 브라우저의 최근 3년 이내의 모든 버전에서 완벽하게 서비스되어야 함
- Non Active-X 기반으로 5종 이상의 다양한 브라우저(엣지, 크롬, 사파리, 파이어폭스, 오페라 등) 지원
- 동작호환성, 레이아웃 호환성, 플러그인 호환성 등 확보
- 행정·공공기관 웹사이트 구축·운영 가이드(행정안전부) 준수
- 웹 호환성 확보를 위하여 「전자정부 웹사이트 품질관리 지침(행정안전부)」을 준수하여야 함
ㅇ 웹 호환성 준수 증빙자료 제출
- 사업 완료 시 웹 호환성 준수 증빙자료를 제출하여야 함
산출정보W3C Markup Validator, CSS Validator, 크로스브라우징 지원 진단 체크리스트
요구사항 분류제약
요구사항 고유번호COR-008
요구사항 명칭웹 접근성 준수
요구
사항
상세
설명
정의
세부
내용
ㅇ 장애인 및 고령자 등 디지털 취약계층의 이용편의성을 위한 웹 접근성 준수
- 구현되는 시스템은 장애인차별금지 및 권리구제 등에 관한 법률 시행령에 의거하여 장애인 및 고령자 등 디지털 취약계층 이용 시 웹 접근성이 보장되어야 함
ㅇ 웹 접근성 품질마크 획득
- 웹 접근성 품질마크(한국정보화진흥원), 웹 접근성 우수사이트(한국 장애인인권 포럼), 웹 접근성 인증마크(한국웹접근성평가원), 웹 접근성 품질 마크(한국웹접근성평가센터) 중 1개 이상의 인증(품질)마크 획득
- 무상 유지보수 기간 내 인증서를 획득하여 제출하여야 함
ㅇ K-WAH 4.0 자동점검 툴 통과(준수율 95% 이상)
- 웹 접근성 평가 보고서 제출(3 depth 100 페이지 이상 점검)하여야 함
- 자동 점검 툴에서 진단되지 않는 주관적 진단항목 준수
산출정보웹 접근성 평가 보고서
요구사항 분류프로젝트 관리
요구사항 고유번호PMR-001
요구사항 명칭형상관리
요구
사항
상세
설명
정의형상관리 방안 마련 및 이행
세부
내용
ㅇ 형상관리 방안마련 및 이행
- 개발환경 구성 시 소스코드의 릴리즈 버전 관리가 가능하도록 구축되어야 함
- 사업기간 동안 소스코드의 정기 배포 및 긴급 배포할 수 있게 환경이 구성되어야 함
- 사업종료 후 발주기관이 운영 중인 형상관리 시스템을 활용하여 형상, 배포 관리를 하여야 함(형상관리 라이선스 분리발주)
산출정보형상관리계획
요구사항 분류프로젝트 관리
요구사항 고유번호PMR-002
요구사항 명칭매뉴얼 관리
요구
사항
상세
설명
정의시스템 운영 및 사용에 필요한 매뉴얼 작성·관리
세부
내용
ㅇ 운영자 매뉴얼 및 사용자 매뉴얼 작성
- 매뉴얼 작성은 공사의 온라인매뉴얼 시스템을 활용하거나 자체 작성 후 시스템 개발 완료 전 공사에서 사용 중인 온라인매뉴얼 시스템에 마이그레이션하여야 함
산출정보공사 온라인매뉴얼 시스템에 등록한 운영자 매뉴얼, 사용자 매뉴얼
요구사항 분류프로젝트 관리
요구사항 고유번호PMR-003
요구사항 명칭사업관리 방법
요구
사항
상세
설명
정의체계적인 사업관리 기준 및 하도급 관리 방안 제시
세부
내용
ㅇ 공공데이터 이용활성화 사업관리방안(행정안전부, 한국지능정보사회진흥원)을 준수하여 사업관리 수행
ㅇ 공공데이터 개방사업 수행 방법론 Ver. 2.0(한국지능정보사회진흥원), 공공데이터 품질관리 매뉴얼(한국지능정보사회진흥원), 공공기관의 데이터베이스 표준화 지침(행정안전부 고시), 공공데이터 관리지침(행정안전부 고시)을 준용하여 사업관리 수행
ㅇ 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업관리방안 제시
ㅇ 사업자는 사업대상에 포함된 업무 중 제안요청서 상에 구체적으로 명시되지 않은 부분도 계약금액의 변동이 없는 범위에서는 발주기관의 요구에 응해야 함
- 분리발주 사업이 있는 경우, 분리발주 사업자와의 구체적인 협력 방안 제시
ㅇ 하도급 관리 제안
- 하도급 업체 투입 인력에 대한 관리방안을 제시하여야 함
- 수행사(공동수급체를 구성하는 경우 공동수급원 포함) 소속 이외의 인력은 하도급으로 간주하며, 하도급 계약 시 관계 법률에 의하여 사전 승인을 받아야 함
- 수행사는 하도급 계약의 준수 실태를 ‘하도급 준수 실태 보고서’에 의하여 보고하여야 함
- 행정기관 및 공공기관 정보시스템 구축ㆍ운영지침 제19조에 따라 하도급 대금지급 기준을 준수하고 「소프트웨어 진흥법」제51조, 「소프트웨어사업의 계약 및 관리감독에 관한 지침」 등을 준수하며 수행하여야 함
산출정보사업수행계획서, 문서표준, 개발·코딩 표준, 명명 표준, 방법론 테일러링 내역서
요구사항 분류프로젝트 관리
요구사항 고유번호PMR-004
요구사항 명칭일정관리 및 계획
요구
사항
상세
설명
정의사업일정관리 방안 제시
세부
내용
ㅇ 일정계획 및 관리
- 사업을 기간 내에 완수하기 위해 과제 단위로 단계별 추진일정 및 세부활동 내용 등이 포함된 개발 일정계획을 제시하여야 함
- 일정 및 진척 보고 방법, 진척 통제 및 변경관리 등에 대한 방안을 수립, 이를 준수하여 종합적이고 체계적으로 사업을 이행하여야 함
- 일정지연 발생 시 통합차원의 영향도 분석을 실시하고 이를 만회할 수 있는 실현가능한 구체적인 실행 방안을 제시 및 이행하여야 함
산출정보사업수행계획서
요구사항 분류프로젝트 관리
요구사항 고유번호PMR-005
요구사항 명칭정기·수시보고
요구
사항
상세
설명
정의정기·수시보고 방안
세부
내용
ㅇ 사업진행에 대한 업무내용, 진척사항, 기타 특기사항을 기록한 업무일지를 작성하여 주간, 월간 단위로 작성 및 제출하여 보고하여야 함
ㅇ 원활한 과업 추진을 위해 필요 시 비정기적인 보고 요청에 대응하여야 함
산출정보주간보고서, 월간보고서, 비정기·수시 보고서
요구사항 분류프로젝트 관리
요구사항 고유번호PMR-006
요구사항 명칭구축 방법론 제안
요구
사항
상세
설명
정의개방DB 구축, OpenAPI 구축 등 과제에 대한 구축 방법론의 범위 등 제시
세부
내용
ㅇ 제안 시 사업내용에 대한 전 과정의 설명, 특징, 장단점, 저작권, 선정 사유 및 적용사례 등을 제시하여야 함
ㅇ DB 구축의 경우 한국지능정보사회진흥원의 「데이터베이스구축방법론」을 DB 특성에 맞게 준용하며 기타 추가공정 등은 커스터마이징하여 제시하여야 함
산출정보사업수행계획서
요구사항 분류프로젝트 관리
요구사항 고유번호PMR-007
요구사항 명칭위험관리 방안
요구
사항
상세
설명
정의위험관리 방안 제시
세부
내용
ㅇ 본 사업 수행 시 발생이 예상되는 쟁점 및 미결 사항에 대한 관리, 기능 개선 과제에 대한 사용자 요구사항의 상세화 과정에서의 위험 등 각종 위험에 대한 통제 및 위험 관리 방안을 제시하며, 지속적으로 문제를 파악 및 관리하고, 조치사항에 대해 추적할 수 있는 방안을 제시하여야 함
산출정보위험관리대장
요구사항 분류프로젝트 관리
요구사항 고유번호PMR-008
요구사항 명칭요구사항관리
요구
사항
상세
설명
정의요구사항관리 방안
세부
내용
ㅇ 사업수행사는 기능·비기능 요구사항을 빠짐없이 관리하고, 각 요구사항이 분석, 설계, 시험 등 개발 전 단계의 관련 산출물에 반영여부를 확인할 수 있도록 추적 및 관리하여야 함
산출정보요구사항추적표
요구사항 분류프로젝트 관리
요구사항 고유번호PMR-009
요구사항 명칭개발 장소 및 필요 장비
요구
사항
상세
설명
정의사업수행 환경 구성
세부
내용
ㅇ 사업수행환경관련
- 사업수행장소는 발주기관에서 제공
- 시스템 구축에 따른 네트워크 재구성을 할 경우 보안네트워크를 고려하여 개발 장비를 재구성함
- 시스템 구축을 위해 사업수행 기간 중 운영되는 개발 장비(H/W, S/W, N/W 등)는 수행사가 준비하여야 함
· 개발 환경의 구성은 발주기관이 지정한 장소에 설치하여야 함
· 구입 HW에 있는 개발 서버는 추후 인프라 구축 시 일괄 도입함
· 개발환경 구성 시 소스코드의 릴리즈 버전 관리가 가능하도록 구축되어야 함
· 사업기간 동안 소스코드의 정기 배포 및 긴급 배포 할 수 있도록 환경이 구성되어야 함
· 개발환경 철수 시 업체 소유의 PC, 서버의 하드디스크 및 휴대용 저장매체 등 전자정보 저장 매체는 국가정보원에서 검증한 완전 삭제SW로 삭제 후 반출함
ㅇ 원격지 개발에 따른 수행 장소 등에 대하여 구체적인 원격지 보안관리대책(시건장치, 출입통제 등)을 실시하여야 함
- 프로젝트 사무실, 중요장비 설치장소에 대한 출입보안
- 개인소유 PC 및 보조기억장치 반입·반출 통제
- 생성문서는 별도 잠금장치가 된 곳에 보관하며, 안전한 방법에 따라 폐기함
- 문서의 보안등급 부여 및 차별화 된 권한관리를 수행하여야 함
ㅇ 사업수행사는 작업 장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업 장소를 제시할 수 있으며, 발주기관에서는 제시된 작업 장소에 관하여 우선 검토함
- 단, 발주기관에서는 사업수행사가 제시한 작업 장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음
ㅇ 감염병 예방 관련 대응 전략 수립 및 사무환경 구축
산출정보사업수행계획서, 개발환경 구성
요구사항 분류프로젝트 관리
요구사항 고유번호PMR-010
요구사항 명칭단계별 산출물 제출 준수
요구
사항
상세
설명
정의산출물 검수 및 제출
세부
내용
ㅇ 산출물 관리방안 제시
- 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수, 제출 매체 등을 제시하여야 함
· 모든 산출물(각종 worksheet, 프로그램 소스 등)의 형상관리를 통한 관리방안을 제시하여야 함
· 산출물 제출 시기는 사업추진 공정, 품질보증 계획을 고려하여 제시하여야 함
· 공정 단계별로 제출된 산출물은 발주기관 승인 후 확정
· 용역 완료시 제출하는 최종 결과물은 발주기관의 승인을 득한 후 원본 파일을 USB에 수록하여 산출물과 같이 제출하여야 함
· 발주기관별 본 과업의 작업 단계 및 산출물 등은 발주기관의 S/W 개발표준방법론에 따름
· 과업의 성격에 따라 발주기관 담당자와 협의하여 작업 단계 및 산출물을 조정할 수 있음
ㅇ 용역 수행 중 작성되는 산출물은 시스템을 통해 관리하고, 사업담당자의 승인을 득하여야 함
- 산출물의 승인 요청 전 품질관리 담당자가 검수하여 적정한 품질 수준의 산출물로 요청하여야 함
ㅇ 사업수행보고서 등의 등록 및 제출
- 계약 후 프로젝트 수행을 위한 계획·일정 등이 포함된 수행계획서는 발주기관 사업담당자의 승인을 득하여야 함
- 승인된 사업수행계획서는 관련 서류들과 함께 계약일로부터 14일 이내에 제출하여야 함
ㅇ 완료보고서 제출
- 완료보고서의 모든 산출물은 제출 14일 전에 발주기관의 승인을 득한 후 제출하여야 함
- 최종산출물(제작 이미지 원본, 개발 소스 등 일체)은 방법론에 따라 정리하여 문서 및 USB로 제출하고 반드시 프로젝트관리 시스템에 현행화 되어야 함
ㅇ 인수인계
- 개발이 완료되면 인수인계 계획서를 작성함
- 인수인계 계획서에 따라 발주기관의 운영담당자에게 교육을 실시하고 인수인계를 실시하여야 함
ㅇ 비정규 산출물 제출
- 각종 조사 분석서, 프로젝트의 원활한 수행을 위한 워크숍 관련 보고서
- 기타 프로젝트 수행에 필요한 수시 보고사항
ㅇ 검수 및 검사 요건
- 검수 및 검사의 대상 범위는 본 목표시스템의 계약사항을 기준으로 함
- 검수는 완료보고서 접수일로부터 14일 이내에 실시함
· 제안요청서, 제안서, 기술협상, 계약서, 사업수행계획서 등의 내용과 일치하지 않을 경우 지체 없이 보완 후 재검수를 받아야 함
- 목표시스템 최종완료는 검수 및 검사를 실시한 후 발주기관의 승인이 이루어진 시점을 기준으로 제시하여야 함
산출정보사업수행계획서, 인수·인계 계획서 및 결과서, 준공검사확인서, 착수·완료보고서
요구사항 분류프로젝트 관리
요구사항 고유번호PMR-011
요구사항 명칭프로젝트 고려사항 일반
요구
사항
상세
설명
정의
세부
내용
ㅇ 본 사업에 제안하는 모든 제안 내용은 신의와 성실을 바탕으로 제안하여야 하며, 필요 시 제안서에 포함된 정보를 구체적으로 입증할 수 있는 자료를 제공할 수 있도록 구비하여야 함
ㅇ 제안내용에 대한 확인을 위해 추가 자료 요청을 할 수 있으며, 이 경우 사업수행사는 이에 응해야 함
ㅇ 제안요청서의 요구사항은 고려사항의 예시이며, 본 사업과 관련된 모든 사항을 고려하여 작성하여야 함
ㅇ 산출물 제출 시에는 산출물 작성에 활용된 기초 자료를 모두 포함하여 제출하여야 함
ㅇ 본 요청서에 별도 명기된 사항이 없더라도 사업 수행 시 특별히 고려해야 될 사항이 있을 시 이를 제안 및 지원하여야 함
ㅇ 개발소프트웨어 등의 설치과정에서 발생하는 제반 안전사고 책임 및 행정적, 기술적 제반비용과 문제 처리는 사업수행사가 부담함
산출정보
요구사항 분류프로젝트 지원
요구사항 고유번호PSR-001
요구사항 명칭운영 요구사항
요구
사항
상세
설명
정의도입장비 설치 및 시스템 운영관련 요구사항
세부
내용
ㅇ 납품하는 하드웨어, 소프트웨어는 발주기관에서 지정하는 장소에 설치하여야 하며 도입장비(SW 등)에 대한 장비설치 계획서, 운영 매뉴얼, 운영 방안 등을 제공하여야 함
- 제조사에서 제공하는 기본 매뉴얼과 별도로 제안한 장비(HW, SW 등)의 운영에 필요한 운영자 매뉴얼 등을 포함하여 제공
ㅇ 개발과 시스템 운영을 위한 어플리케이션 환경 구성 및 포팅 작업을 수행하여야 함
ㅇ 최소한의 인력에 의해 시스템이 관리 및 운영될 수 있도록 자동화를 고려하여야 하며, 시스템 운영자(유지보수를 포함)에게 필요한 기능이 추가로 도출되는 경우 발주기간과 구현 대상을 협의 및 조정하여 운영자의 역할(책임, 권한 등)에 맞도록 해당 기능을 구축하여야 함
산출정보장비설치 계획서, 운영 매뉴얼
요구사항 분류프로젝트 지원
요구사항 고유번호PSR-002
요구사항 명칭기술지원 방안
요구
사항
상세
설명
정의기술지원 범위 및 기술이전 방안
세부
내용
ㅇ 기술이전 범위
- 응용 프로그램 운영
- 시스템 운영 및 유지관리
ㅇ 기술이전 내용
- 최종 산출물 확인 및 장애대응 시나리오 검증
- 장애 시 필수 조치사항 교육
- 사용자, 운영자 매뉴얼 및 지침서 등 제공
ㅇ 기술이전 방안
- 사업 종료 시까지 지속적인 기술이전 활동 수립 및 교육 등을 통해 기술이전을 수행하여야 함
- 사업수행사는 기술이전 대상 목록과 기술이전방법 등에 대한 계획을 제시하여야 함
- 사업수행사는 본 사업을 통해 습득된 노하우를 충실하게 발주지관에 기술지원을 하여야 함
- 시스템 설계와 관련된 도구를 사용한 경우 도구에 대한 사용방법 및 이를 사용한 설계변경 방법을 제시하고, 관련된 도구는 최신 업데이트 및 패치를 사업종료 후 1년간 지원하여야 함
산출정보기술이전 계획서, 기술이전 결과서
요구사항 분류프로젝트 지원
요구사항 고유번호PSR-003
요구사항 명칭교육지원
요구
사항
상세
설명
정의
세부
내용
ㅇ 사업자는 공공데이터 개방 운영에 필요한 교육을 실시하여야 하며, 사전에 교육계획서를 작성하여 발주기관에 제출하여야 함
- 교육내용, 일정 등은 발주기관과 협의하여 정하도록 함
ㅇ 교육훈련계획 작성 시 교육대상, 교육일정 및 장소, 내용, 교재 등 기타 제반사항은 발주기관과 협의하여 결정하여야 함
ㅇ 교육훈련계획 포함 내용
- 교육대상(사용자, 관리자 등)
- 교육의 일정, 장소, 내용, 교재에 관한 사항
- 시스템의 운영, 시스템 감시 및 보안, 비상복구 방법에 관한 사항
- 기타 교육관련 사항 등
ㅇ 교육에 따른 배포용 교재 및 소요경비는 사업수행사가 부담하며 교육기간은 발주기관과 협의하여 결정하여야 함
ㅇ 기타 시스템 구축 및 운영상 필요하다고 판단되어 발주기관이 교육 요구 시 이에 응하여야 함
ㅇ 발주기관의 필요에 따라 현장 교육을 요구할 경우에는 현장 교육을 실시하여야 함
산출정보교육계획서, 교육결과서, 배포용 교재 등
요구사항 분류프로젝트 지원
요구사항 고유번호PSR-004
요구사항 명칭하자보수
요구
사항
상세
설명
정의하자보수에 관한 사항
세부
내용
ㅇ 산출물의 하자보수 계획 명확화
- 기간은 사업 종료 최종 검수 완료 후 12개월로 함
- 하자보수조직 지원 범위, 지원방법 및 인원 등의 내용을 포함하여야 함
- 사업수행에 유익한 무상 지원 사항을 제시함
- 장비, 네트워크 및 소프트웨어(솔루션 포함)에 대해 분야별 하자보수 지원 방안(분야별 하자보수 기간, 하자보수 조직, 지원방법, 지원범위 등)을 구체적으로 제시하여야 함
- 하자보수가 아닌 경우 비용부담 조건을 명시하여야 함
ㅇ 시스템 안정화를 위한 효율적인 하자보수 방안 제시
- 하자보수 기간(검수완료일로부터 12개월) 동안 SW 패치를 추가비용 없이 제공해야 함
- 하자보수 지원방안을 분야별/등급별로 구분하여 지원범위, 지원방법(상주·비상주 등), 지원인원을 제시해야 함
- 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원부서를 확보하여 항시 운영 가능하도록 하여야 함
- 분리발주 SW의 경우 향후 안정적인 유지관리에 필요한 제반 사항을 제시하여야 함
- 무상 하자보수 기간 중 하자발생 시 4시간 내에 조치가 가능하도록 현장에 도착하여 신속한 조치 및 문제점을 해결하여야 함
ㅇ 안정적 운영을 위한 장애대응 방안 제시
- 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원부서를 확보하여 운영방안을 제시하여야 함
- 공급된 장비 및 부품, HW의 생산 중단 시 최소 3개월 전에 서면으로 통보하고 예비부품 사전확보 및 장비교체 등 지속 운용을 위한 대책을 강구하고 지원하여야 함
산출정보하자보수 계획서
요구사항 분류프로젝트 지원
요구사항 고유번호PSR-005
요구사항 명칭협조 및 지원 사항
요구
사항
상세
설명
정의사업수행과정에 필요한 협조 및 지원 사항
세부
내용
ㅇ 사업수행사는 사업 종료 후 1년간 개발 및 관련 분야의 정보기술에 대한 지속적인 정보 제공 및 기술 자문에 응하여야 함
ㅇ SW사업정보 저장소 데이터 작성 및 제출
- 본 사업은 「소프트웨어 진흥법 제58조」에 따라 SW사업 정보(SW사업 수행 및 실적 정보) 데이터를 작성 및 제출하여야 함
- SW사업정보 데이터 작성 및 제출에 관한 사항은 SW사업정보저장소 홈페이지(www.spir.kr) 자료실의 「SW사업정보 저장소 데이터 제출 안내」 문서를 참조토록 함
ㅇ 안정적 시스템 운영을 위한 효율적인 유지보수 방안을 제시하여야 함
ㅇ 구현 및 시험 개발사업 추진을 위해 분석 및 설계에 따른 시스템 기능 점수와 필요 자원(HW, 사용 SW) 등의 자료를 제출하고 기술지원을 제공하여야 함
- 사용기관 증가 등 환경변화에 맞추어 시스템 이용량을 분석하고, 적정 성능을 보장할 수 있도록 HW 및 SW 용량을 재산정하여야 함
ㅇ 향후 서버 이중화 구성 시 이중화와 관련하여 기술지원을 하여야 함
산출정보산출물 리스트, 기능점수 산출내역서
요구사항 분류시스템 장비구성
요구사항 고유번호ECR-001
요구사항 명칭하드웨어 공통
요구
사항
상세
설명
정의하드웨어 도입 제품의 공통 요구사항
세부
내용
ㅇ 사전업무 요건
- 모든 도입 또는 제안되는 규격, 구성 요건에 대한 조견표를 작성하여야 함(제안 요청 내용, 제안 요청 페이지, 제안사항, 제안 페이지, 만족 여부 등)
- HW 요구사항에는 명시되지 않았어도 시스템의 정상적인 동작을 위한 필수적인 부품은 기본 장착하여야 함
- 도입되는 제품의 납품 시점 및 목록, 수량은 발주기관과 협의하여야 함
- 도입되는 제품 설치 시 사전에 환경 점검을 실시할 수 있으며 계약이행 과정에서 도출되는 추가 공사는 공사와 협의 후 수행사의 부담으로 수행하여야 함
ㅇ 자원 설치 요건
- HW의 규격은 최소 요구사항임
- 신규 도입되는 서버의 운영체제는 시스템 간 이중화 구성이 가능하여야 함
ㅇ 자원 설치 요건
- 논리서버 단위로 HBA, 네트워크 카드를 물리적으로 이중화하여야 함. 단, 물리적 이중화가 불필요하다고 판단되는 경우 발주기관과 협의
- 도입되는 제품의 설치 및 테스트 시 속도 저하, 장애 발생, 보안취약점 발견 등으로 사용에 중대한 결함이 있는 것으로 판단될 경우 제품을 교체 또는 대체, 증설, 보완을 요구할 수 있고 제조사와 협업하여 이에 수행사는 응해야 함
- 각 분야별 제품은 최신의 정품이어야 하며 성능 및 안정성을 고려하여 필요할 경우 최신 버전이 아닌 안정화 버전을 설치할 수 있음
- 도입되는 모든 서버는 최신 OS 및 패치를 적용하여야 함. 단, 부득이한 경우 발주기관과 협의하여 최신의 안정화 버전 사용이 가능함
- 도입되는 HW의 성능 문제, 호환성 이슈 등으로 자원 용량, 수량 등 추가 시 제조사 및 발주기관과 협의하여 필요한 SW 라이선스도 함께 제공하여야 함
- 서버 및 주요 장비는 설치일 이전까지 제조사 공급 증명원 및 기술지원 방안에 대한 서류를 제출하여야 함
ㅇ 유지관리 요건
- 유지관리 및 하자보수 내역을 명확히 제시하고, 해당 기간 중 서버는 공급사 또는 제조업체에서 유지관리 가능하여야 함
- 본 사업 수행을 위한 개발 장비, 회선 등은 도입 제품 외에 별도로 갖춰서 진행하고 사업 종료 후 수행사에서 회수함. 이와 관련한 비용은 수행사에서 부담하여야 함
- 장비 도입 시 사업종료일로부터 5년 이상 기술지원 또는 유지보수 계약 지속여부에 대하여 확약되어야 함
- 도입되는 제품이 계약 체결시점을 기준으로 1년 이내에 단종되는 경우 또는 5년 이내 단종이 발표된 경우 동일 성능 이상의 신제품으로 교체하여야 하고 관련 비용은 수행사가 부담하여야 함
- 도입되는 제품의 하자보수 기간은 본 사업의 최종검수일로부터 HW 1년, SW 1년으로 함
- 도입되는 제품의 목록 및 수량이 추후 변경되는 경우 발주기관과 협의하여 그에 상응하는 다른 제품 등으로 대체하여야 함
산출정보장비 설치계획서, 장비 설치결과서, 제조사 공급 증명원, 기술지원 방안에 대한 서류 등
요구사항 분류시스템 장비구성
요구사항 고유번호ECR-003
요구사항 명칭NAS 게이트웨이
요구
사항
상세
설명
정의NAS 게이트웨이 도입
세부
내용
ㅇ NAS Gateway 3대(이중화 2대 + DR 1대)
산출정보설치계획서, 설치결과서, 제조사 발행 라이선스, 기술지원 방안에 대한 서류 등
구분세부규격수량
(식)
비고
Controller- Intel Xeon Multi Core Processor * 2ea 이상
- Memory 64GB 이상 제공
- 클러스터 구성(이중화)
- 필요 시, 클러스터 라이선스(2ea)
3
Host
Interface
- 2 Port 32G Fibre Channel Interface(4ea)
- 2 Port 10G Network Interface(Optic)(4ea)
Manage
ment
- 웹 기반의 NAS 관리도구 지원
- Online Local Volume Expansion 지원
- Quota 설정(User, Group, Folder) 지원
- 내부 하드웨어 모니터링 지원
- 장애 통지 지원
- OD(Open Directory) 연동 지원

참가자격

※ 「조달청 협상에 의한 계약 제안서평가 세부기준」에 의해 중소기업간의 경쟁일 경우 ‘상생협력’ 항목은 제외

Ⅵ 안내 사항

1. 입찰 참가자격 □ 기본 방침 ㅇ 객관적이고 공정한 기준과 절차를 적용하여 경쟁에 의한 우수 사업자 선정 □ 입찰 참가 자격 ㅇ 「국가를 당사자로 하는 계약에 관한 법률」제27조 및 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체 - 입찰등록마감일 현재 부정당업체로 등록되어 있지 않은 자 ㅇ 「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격 등록증 소지업체이여야 함 ㅇ 「소프트웨어 진흥법」제58조에 따른 소프트웨어사업자(컴퓨터관련 서비스사업, 업종코드:1468)로 등록되어 있는 업체 ※ 최근년도 결산신고 된 SW사업자신고확인서를 제출서류에 포함하여야 함 ㅇ 「소프트웨어 진흥법」제48조제4항에 따라 상호출자제한기업집단에 속하는 회사는 입찰에 참여 불가 ㅇ 본 사업은 「소프트웨어 진흥법」 제48조에 의한 중소 소프트웨어 사업자의 참여 지원에 관한 관리 지침(과학기술정보통신부 고시 제2020-98호, 2020.12.24.)규정에 따라 20억 미만인 사업으로 대기업 및 중견기업(소프트웨어사업자)은 입찰 및 공동수급에 참여할 수 없음 ㅇ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제9조 및 동법 시행령 제10조의 규정에 의거 중소벤처기업부장관이 발행한 직접생산확인증명서[세부품명번호: 8111159901(정보시스템개발서비스)]를 소지한 자(개찰일 전일까지 발급된 것으로 유효기간 내에 있어야 함) ㅇ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」제7조에 따라 중소기업자 간 경쟁으로 제한하며, 제8조, 제8조의2 및 같은 법 시행령 제9조에 의한 유자격자 □ 사업자 선정 방식 ㅇ 경쟁입찰 후 협상에 의한 계약 - 「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조(협상에 의한 계약체결) 및 제43조의2(지식기반사업의 계약방법) - 「협상에 의한 계약체결기준」 ㅇ 최종낙찰자는 기술협상서와 함께 최종 산출내역서를 제출하여야 함 □ 공동수급 ㅇ 공동수급은 허용하지 않음. □ 하도급을 포함한 경우 다음 사항 준수 ㅇ (하도급 사전승인) 하도급 계약의 경우「소프트웨어 진흥법」제51조 및 「소프트웨어사업의 계약 및 관리감독에 관한 지침」(과학기술정보통신부 고시)의 규정에 의하여 반드시 하도급 계약 전 발주기관으로부터 사전승인을 받아야 함 ㅇ (하도급 비율 제한 및 재하도급 금지) 본 사업의 과업의 일부를 하도급 하려는 경우「소프트웨어진흥법」제51조 제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제3항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제51조 제3항 각 호에 해당하는 경우 그러하지 아니함

배점·평가

평가
부문
세부평가
항목
평가기준배점한도
전략
및 방법론
(20점)
사업
이해도
• 사업의 목표 및 내용의 이해도
• 사업범위 및 문제파악의 정확성
• 업무분석체계의 명확성 및  목표시스템 구성의 적정성
• 제안요청서와의 부합성
6
추진전략• 추진전략의 창의성, 타당성, 실현가능성
• 사업 특성에 맞는 위험요소 분석 및 해결방안 제시 여부
5
적용기술• 사업에서 적용하고자 하는 기술의 향후 확장성, 현실적 실현 가능성, 적용기술의 최신성
개발
방법론
• 사업수행 방법론의 구체성 및 타당성
• 단계별 수행업무 및 절차, 산출물의 적정성
• 도구와 기법의 적정성과 실제 적용 경험
4
기술
및
기능
(30점)
시스템 요구사항• 도입대상 인프라(HW)의 행정안전부 및 공사의 요구 규격 충족도, 호환성, 확장편의성, 설치 용이성
기능 요구사항• 캠코인재개발원 홈페이지 서비스 전체 흐름에 대한 분석ㆍ설계 및 구현, 테스트 등 시스템 구축 과정의 적정성
• 대내외 시스템 간 연계체계 구축 절차 및 기술내용의 구체성, 적정성 여부
• 구축된 캠코인재개발원 홈페이지를 체계적ㆍ효율적으로 관리하기 위한 방안
• 기능 요구사항ㆍ기대사항ㆍ제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지 여부
• 제안한 방안 및 기술의 적용 가능성
6
보안 요구사항• 요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가
• 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성 여부
5
데이터 요구사항• 시스템의 데이터 저장ㆍ관리 방식 적정성 여부
• 정보주체의 요청ㆍ동의 등 고객과 관련한 정보의 관리 방안
• 구축시스템의 대내외 연계 데이터를 체계적ㆍ효율적으로 관리하기 위한 방안
시스템 운영
요구사항
• 시스템 운영 요구 사항에 맞는 운영 절차 및 방법 제시
• 운영 중 비상사태 발생 시 대응방안이 구체적으로 제시
4
제약사항• 목표 시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안 수립6
성능 및 품질
(18점)
성능 요구사항• 요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지 여부(방법론 및 분석도구)
• 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지 평가
품질 요구사항• 제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 여부
• 분석ㆍ설계ㆍ구현ㆍ테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는지 여부
인터
페이스
요구사항
• (시스템 인터페이스) 타 시스템과의 연계에 대한 장ㆍ단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지 평가
• (사용자 인터페이스) 사용자 편의성을 고려하여 사용자 인터페이스의 분석ㆍ설계ㆍ구현ㆍ테스트 방안과 검토 계획을 구체적으로 기술하였는지 평가
프로 젝트
관리
(14점)
사업수행
조직
• 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시3
일정계획• 세부활동 도출 및 기간의 타당성
• 세부활동별 목표 설정 및 자원배분의 적절성
• 보고 및 계획 검토 일정계획의 적절성
5
관리
방법론
• 사업관리 절차 및 방법의 구체적 제시 여부
• 사업수행 성과물, 산출물의 형상 및 문서 관리 방법
• 위험관리, 보안관리, 진도관리, 자원관리, 변경관리 방법의 적정성
4
개발환경• 개발환경 구성여부, 해결방안 제시2
프로 젝트
지원
(18점)
품질보증• 품질보증 절차 및 활동내용의 적절성
• 대외적으로 인정받을 만한 품질보증 관련 인증 획득여부
3
시험운영• 시험운영 방법·내용·일정·조직의 적정성
교육훈련• 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직의 적정성
유지보수• 시스템 공급자가 제시하는 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가4
기밀보안• 기밀 보호, 사업 보안을 위한 체계 및 대책3
비상대책• 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가2
계100

과업·요구

구 분항 목적용계획/결과부분적용/미적용시 사유 및 대체기술
구 분항 목적용부분
적용
미적용해당
없음
부분적용/미적용시 사유 및 대체기술
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계ㆍ구현을 검토하여야 한다.○
세부 기술 지침
관련규정o 전자정부 웹사이트 품질관리 지침
o 한국형 웹 콘텐츠 접근성 지침 2.2
○
o 모바일 전자정부 서비스 관리 지침○
외부 접근 장치o 웹브라우저 관련
- HTML 4.01/ HTML 5, CSS 2.1
○
- XHTML 1.0○
- XML 1.0, XSL 1.0○
- ECMAScript 3rd○
o 모바일 관련
- 모바일 웹 콘텐츠 저작 지침 1.0
(KICS.KO-10.0307)
○
서비스 요구사항서비스관리(KS X ISO/IEC 20000)/ ITIL v3○
서비스 전달
프로토콜
IPv4○
IPv6○
구 분항 목적용계획/결과부분적용/미적용시 사유 및 대체기술
구 분항 목적용부분적용미적용해당없음부분적용/미적용시 사유 및 대체기술
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.○
하드웨어는 이기종 간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.
세부 기술 지침
네트워크o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310○
o 부가통신: VoIP
- H.323
- SIP
- Megaco(H.248)
운영체제 및
기반 환경
o 개방형 운영체제 및 기반 환경 : POSIX.0
- UNIX
- Windows Server
- Linux○
o 무선용 운영 체계
- android
○
- IOS
- 윈도우폰7
o 무선용 기반환경
- Java
○
- Objective C
데이터베이스o DBMS
- RDBMS
○
- ORDBMS○
- OODBMS
- MMDBMS
시스템 관리o ITIL v3 / ISO20000
소프트웨어 공학o 개발프레임워크 : 전자정부 표준프레임워크○
구분기 본 항 목세 부 사 항책임소재
구분기 본 항 목세 부 사 항통합
사업자
SW
공급자
준
비
조직 구성○
일정계획 수립
착수보고회
현
황
분
석
현황자료 수집/분석SW 설치관련 현황 자료 정의
SW 현황자료 확보
현행 문제점 및
개선방안 도출
RFP 요구 사항 대비 SW 기능 만족여부 검토○
통합시스템 설치환경 및 구성분석○
고객인터뷰발주처 요구사항 분석
요구사항 정의 및 확정
구축대상 및 범위 상세화상세 구축범위 선정 및 승인 검토
설
계
시스템 구성 방안 수립
시스템 설계
시스템 간 연동 범위 및 규격 정의인터페이스 범위 및 방식 정의
시스템간 연동 설계인터페이스 설계
시스템 설치 계획 수립시스템 도입에 대한 HW 설치계획 수립
분리발주 SW 설치 계획 수립○
시
스
템
구
축
장비 설정시스템 환경 설정○
시스템 SW 설치 및 환경 설정
단위시스템 테스트분리 발주 SW 기능 테스트○
분리 발주 SW 아키텍처 테스트
시스템 간 연동 구현
테
스
트
테스트 시나리오 작성분리 발주 SW 연동 테스트 시나리오 작성
통합 테스트 시나리오 작성○
통합 테스트 시나리오 검토 및 승인
연동 테스트 수행연동 테스트 수행○
연동 테스트 수행관리 및 감독○
통합 테스트 수행통합 테스트 수행
통합 테스트 수행관리 및 감독
전체 시운전 시행○
검
수
및
종
료
운영 및 관리 매뉴얼 작성분리 SW외 운영자/사용자 매뉴얼 작성
분리 SW 운영자 매뉴얼○
운영자 교육분리 SW외 운영자 교육○
분리 SW 운영자 교육○
시스템 검수연계 및 통합 테스트 검수○
분리 SW 검수○
종료 보고회○