입찰공고상세[용역] · 마감 · AI 페이지

메타데이터 기반의 보건의료데이터 중개 포털 시스템 구축

이 페이지는 공공일감(work.00data.kr)이 입찰공고 「메타데이터 기반의 보건의료데이터 중개 포털 시스템 구축」을 AI가 읽기 좋게 한 장으로 정리한 글이다.

공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.

이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01579240)를 출처로 밝히는 조건이다. 베타 기간 무료.

2026-10-13 15:39 KST 기준 · 최종 확인은 나라장터 원문을 따른다.

공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리

링크

비슷한 공고

링크는 각 공고의 AI 페이지다.

진행 중

AI의료 기술 개발 고도화 관련 임상연구정보검색시스템(CDW) 구축 재공고 · 원광대학교 광주한방병원, 원광병원 · 9.73억원 · D-10
순천향대학교 AI의료융합데이터센터 플랫폼 구축 사업 · 순천향대학교 · 5.42억원 · D-34
국가암데이터센터 DRB시스템 개선 사업 · 국립암센터 · 7,273만원 · D-1
2027년 보건분류통합관리시스템 유지관리 · 국가데이터처 · 2.53억원 · D-37
2026년 보건의료정보표준관리시스템 고도화 · 재단법인한국보건의료정보원 · 1.82억원 · D-1
서울대학교병원 [전산용역비]SUPREME 2.0 플랫폼 고도화 및 유지보수 사업 · 서울대학교병원 · 1.35억원 · D-6

끝난 공고 · 결과

서울대학교병원 [기타연구비용] 통합 CDM 플랫폼 고도화 사업(재공고) · 서울대학교병원 · 낙찰 -
서울대학교병원 [기타연구비용] 통합 CDM 플랫폼 고도화 사업(긴급) · 서울대학교병원 · 낙찰 -
메디체크 빅데이터 플랫폼(CDW) 구축 용역 · 한국건강관리협회 · 낙찰 -
메디체크 빅데이터 플랫폼(CDW) 구축 용역 재공고 · 한국건강관리협회 · 낙찰 -
의료·요양·돌봄 통합 플랫폼 개발 용역 · 충북대학교산학협력단 · 유찰
2026년도 권역책임의료기관 AI기반 진료서비스 지원 사업에 따른 데이터추출 Agentic AI(AI기반 데이터 자동추출서비스) 구독료(6개월분) 구입건 · (의료）길의료재단 · 유찰

첨부파일

뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.

공고 개요

재단법인한국보건의료정보원 · 데이터 구축

낙찰업체: 주식회사 미소정보기술
낙찰금액: 1,760,000,000원 · 배정예산의 97.8%
종합 점수: -
참가: 3곳 · 개찰 07/28(화)

계약

계약번호	계약일	계약금액	계약 기간	업체
R26TE17631833	08/28(금)	1,056,000,000원	-	메타빌드 주식회사 (도급업체 18%) (주)디케이아이테크놀로지 (도급업체 35%) 주식회사 미소정보기술 (주계약업체 47%)
R26TE17477607	-	1,056,000,000원	-	메타빌드 주식회사 (도급업체 18%) (주)디케이아이테크놀로지 (도급업체 35%) 주식회사 미소정보기술 (주계약업체 47%)

요약 AI 요약

분산된 보건의료데이터를 효율적으로 탐색하고 연계·활용할 수 있도록 메타데이터 기반의 통합 중개 포털 시스템을 구축하는 사업입니다. 이를 통해 연구자가 여러 기관의 데이터를 한곳에서 검색하고 신청하며, 안전하게 데이터를 제공받는 환경을 조성합니다.

공급자-수요자 간 데이터 중개를 위한 통합 포털 및 시각화된 데이터 맵(카탈로그) 구축
다층적 메타데이터 및 자연어 기반의 지능형 데이터 검색 기능 구현
연구 심의(IRB/DRB) 전자화 및 공용 심의 체계, 큐레이션 지원 기능 개발
의료기관 배포용 메타데이터 자동 추출 및 품질 검증 소프트웨어(Agent) 개발
클라우드 기반의 인프라 구축 및 데이터 전송·모니터링 연계 환경 조성
AI 기반 연구계획서 자동 생성 및 추천, 가명처리 자동화 기능 도입

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

참가 자격 · 제한

업종제한: 소프트웨어사업자(컴퓨터관련서비스사업)
지역제한: 제한 없음
공동수급: 공동이행
입찰참가 제한: 없음
실적경쟁 · PQ: 해당 없음
국제입찰: 국내입찰
제출 방법: 전자입찰

입찰 일정

진행	일시	남은 날
공고 게시	06/15(월)	지남
입찰서 제출 시작	07/24(금) 10:00	지남
입찰참가자격 등록 마감	07/27(월) 18:00	지남
입찰서 제출 마감	07/28(화) 10:00	지남
개찰	07/28(화) 11:00	지남

가격

추정가격: 1,635,454,545원
배정예산: 1,799,000,000원
예정가격 방식: 비예가

공고 정보

공고종류: 등록공고 (일반공고)
게시일: 06/15(월)
공고번호: R26BK01579240-000
참조번호: -
공고기관: 조달청 서울지방조달청
수요기관: 재단법인한국보건의료정보원
계약방법: 제한경쟁
낙찰방법: 협상에의한계약
계약유형: 총액계약
예정가격 방식: 비예가
추정가격: 1,635,454,545원
배정예산: 1,799,000,000원
공공조달분류: ICT 서비스 › SW 및 시스템 개발 › 정보시스템개발서비스
사전규격번호: R26BD00235397
재공고: 아니오
출처: 나라장터

문서 발췌

과업·요구

사 업 명	메타데이터 기반의 보건의료데이터 중개 포털 시스템 구축
주관기관	한국보건의료정보원

<보건의료데이터 활용을 위한 구조적 한계>

□ 필요성 ○ (통합·연계·활용 기반 마련 필요성) 기 확보되어 있으나 분산 관리되고 있는 보건의료데이터를 손쉽게 검색하고, 통합·연계하여 연구 현장에 제공할 수 있는 기술적·제도적 기반 마련의 필요성이 증대되고 있음 - 특히 의료기관에서 생성되는 민감정보인 보건의료데이터는 외부 반출에 제한이 있으며, 다른 연구 데이터와 달리 탐색 가능성 자체가 현저히 낮음 - 연구자는 어떤 기관이 어떤 데이터를 보유하고 있는지 모르는 상태에서 기관에 접촉해 메타데이터를 받아야 하는 등, 데이터 탐색에 과도한 시간과 비용이 소요되는 구조 - 연구자 중심의 보건의료데이터 활용을 위해 메타데이터 기반의 탐색·요청·연계가 가능한 보건의료데이터 중개 체계 구축이 필요함 서비스 내용 □ 보건의료데이터 전문 중개를 위한 중개 포털 환경 제공 ○ 보건의료 시장 확대에 대응하여 데이터 판매 및 서비스 제공이 가능한 전문 중개 환경 제공 ○ 의료분야 AI 기술 고도화 및 산업 성장을 지원하기 위한 양질의 보건의료데이터 제공 기반 마련 ○ 보건의료데이터의 직·간접적 활용 확대를 위한 체계적인 운영환경 조성 ○ 보건의료데이터 표준화 사업의 결과물을 실제 서비스에 적용·활용할 수 있도록 지원하는 플랫폼 환경 제공 ○ 다기관이 보유한 다양한 플랫폼 중에서 보건의료데이터를 위한 특화된 중개 포털 환경을 제공 □ 보건의료데이터 중개 환경에 따른 표준 기반 데이터 수집 및 활용 체계 지원 ○ 한국보건의료정보원의 운영환경과 안심활용센터 등 공통 인프라와 연계된 중개 환경 제공 ○ 한국보건의료정보원이 보유한 데이터 생성·통합 플랫폼 기반의 보건의료데이터 활용 활성화 지원 ○ 데이터 연계 과정에 AI 기반 표준화 기술(용어 정규화, 구조 매핑 등)을 적용하여 지능형 연계 환경 제공 ○ 데이터 공급자와 사용자의 수요를 반영한 맞춤형 중개 환경을 조성하여 사용자 중심 활용을 지원 ○ 보건의료데이터의 민감성을 고려한 안전한 연계·활용이 가능한 보안 환경을 마련 □ 국가 중개 포털 활성화 정책 기반의 실행 환경 제공 ○ 보건의료데이터 활용 촉진을 위한 경진대회 등 실질적 참여 활성화 환경 제공 ○ 개인정보 활용 민감성을 고려하여 기존 성과물 기반의 고도화된 활용 환경 지원 ○ 보건의료데이터의 품질·표준 등 전문적 논의와 인력 양성을 위한 커뮤니티 운영 ○ 데이터 활용 선진국의 사례를 벤치마킹하여 적용할 수 있는 활성화 전략 환경 제공

□ 연구자 중심의 신기술 기반 연구 지원 환경 제공 ○ AI 및 빅데이터 기술을 기반으로 중개 업무를 자동화하고 연구 본연의 활동에 집중할 수 있는 IT 환경 지원 ○ 신기술을 활용한 연구 기획·설계·수행·결과 공유 등 전 주기 지원 기능 제공 ○ 의료기관별 보건의료데이터 활용 과정에서 발생하는 공통 행정 업무의 효율적 처리를 지원하는 기반 환경 마련 ○ 보건의료 분야 선진국과의 기술 격차 해소를 위한 신기술 적용 환경 조성 및 연구 효율화 지원 □ 보건의료데이터 가치 활용 및 공급기관 전문성 강화 지원 ○ 보건의료데이터의 객관적 가치평가를 통해 매출과 연계 가능한 실질적 활용 환경 제공 ○ 보건의료데이터 가치 극대화 및 중개 활성화를 지원하는 전문 인프라 마련 ○ 시장, 인력, 기술 등 데이터 생태계 활성화를 위한 정책 연계형 서비스 환경 조성 ○ 국가 데이터 활용 및 양성·교육 프로그램과 연계하여 보건의료 분야 중개 전문성 강화 지원 ○ 공급기관(의료기관)의 운영 특성을 반영해 전문 데이터 큐레이션 개인/기관 간 매칭을 지원, 데이터 공급 가치 향상 도모 <보건의료데이터 중개 기반 서비스 도입 전후 변화 비교>

사업 범위 □ 보건의료데이터 중심의 중개 포털 시스템 구축 ○ 보건의료데이터 중개 포털 구축 ○ 메타데이터 기반의 데이터맵(카탈로그) 구축 ○ 메타데이터 기반의 검색 기능 구축 □ 보건의료데이터 중개 활성화를 위한 기능 및 환경 구현 ○ 데이터 중개 지원을 위한 데이터 심의, 사용자 교육, 신청 서식 등 관리기능 구현 ○ 보건의료데이터를 활용한 경진대회 등 보건의료데이터 활용 홍보와 활성화 환경 구축 □ 보건의료데이터 중개를 위한 메타데이터 관리 및 연계 환경 구축 ○ 중개 포털 메타데이터 관리 체계 구축 ○ 중개 포털 데이터 품질 관리 체계 구축 ○ 수요자 데이터 중개를 위한 연계 환경 구축 □ 표준 기반의 메타데이터 수집·제공을 위한 환경 구축 ○ 클라우드 기술 기반의 데이터 중개 포털 인프라 구축 ○ 데이터 중개를 위한 공급자 표준 중개 환경 구축 ○ 중개 포털 정보시스템 감리 및 개인정보 영향 평가 □ 의료기관 배포용 SW 개발 ○ 의료기관 내 중개용 데이터 관리 및 중개 포털 연계를 위한 배포형 소프트웨어(Agent) 개발 ○ RAW 데이터 기반 AI 메타데이터 및 항목정의서 추출, 코호트 검색 및 통계 결과 산출 기능 구현 ○ 중개 포털과의 데이터 연계, 전송, 모니터링·운영 관리 기능 구축 □ 데이터심의위원회(DRB) 기능 개발 ○ ELSI 연구과제 추진 결과 기반 중개 포털 DRB 기능 개발 ○ 공용(중앙) DRB 운영 체계 및 표준 심의 절차 준용 ○ 기관별 DRB와의 연계를 위한 심의 항목, 양식, 프로세스 표준화 기능 개발 □ 기타(의료기관 배포 SW) ○ 중개 포털에 개발된 SW에 대한 GS 인증(1등급) 심의 지원 ○ 공인시험기관 공인시험 성적 발급 및 인증서 획득 지원 기대효과 및 성과지표 □ 정성적 효과 ○ R&D기관 및 연구자 관점 - (데이터 접근성 및 활용성 증대) 다양한 기관의 방대한 보건의료데이터를 한 곳에서 통합적으로 검색, 신청, 분석에 따른 연구 기회, 수행 등에 효율성 강화 - (연구 품질 및 신뢰성 향상) 표준화된 데이터와 품질 검증된 데이터 활용 체계로 인해 높은 연구 결과 도출 가능 - (융합 연구 및 혁신 촉진) 임상, 유전체 등 다양한 데이터 연계로 인해 AI 및 빅데이터를 활용한 연구 촉진

○ 의료기관 관점 - (의료 서비스 질 개선) 보건의료데이터 중개 환경으로 인한 의료기관에 대한 서비스 질 개선 및 안정성 확보 - (데이터 공유를 통한 가치 창출) 보건의료데이터 활용(공급) 체계 구축을 통한 수익 창출 발생 ○ 산업계 관점 - (新산업 창출 및 혁신) 공공 및 의료기관 보유 데이터를 활용하여 新산업 창출 및 보건의료데이터 시장 형성 - (데이터 기반 제품, 서비스 개발) 보건의료데이터 활용 신제품, SW 제품 등 데이터 기반의 혁신적 서비스 및 산업 형성 - (데이터 중개 시장 활성화) 보건의료데이터에 대한 중개, 중개 활성화로 인한 환류 시장 확대 ○ 공공기관 관점 - (정책 수립 과학화) 보건의료데이터 공급자-수요자 기반의 중개 체계 구축으로 인한 R&D 정책 능력 강화 - (신뢰성 및 투명성 강화) 중개 포털 기반의 데이터 활용으로 투명성, 데이터 안정성 등 강화 ○ 대국민 관점 - (개인 맞춤형 건강관리) 데이터 기반의 맞춤형 예방, 건강관리 및 관련 서비스 이용 등 데이터 기반 신규 서비스 확대 - (정보 이동성 향상) 의료기관 중심의 보건의료데이터에 대한 공유 환경으로 인한 활용성 증대 □ 정량적 효과 ○ 【간접적 경제효과】연간 약 20억 원 이상 비용효과 발생

① (수요자) 보건의료데이터 활용 연구자에 대한 업무 경감 - 중개 포털 활용을 통해 연구자의 데이터 수집·가공·신청 등 연구 준비 및 수행 과정의 업무를 경감 《 30,769명 × 3% × 1,899,539원 × 50% ≒ 약 8.8억 원(연간 추정 비용) 》 ※ 산출식 (의약계열 석, 박사 대학원생 수) x (보건의료데이터 활용 대상자 수) x (25년 학술연구용역 연구보조원 임금) x 50% ※ 의약계열 석, 박사 대학원생 수 (30,769명) : '과학기술인재정책 플랫폼 의약계열 석, 박사 재적생 수 - 2024년, 석사 21,289, 박사, 9,480 ※ 보건의료데이터 활용 대상자 수 (3%) : 중개 포털 참여 비율(추정치) ※ 25년 학술 연구용역 연구 보조원 임금 (1,899,539) :월임금 (50% 참여 기준, 22일 근무) ※ 업무 경감일 수 (11일) : 중개포털활용에 따른 데이터 신청, 심의, 결합 등 업무 경감일 수 (연간 총합계, 추정치) ② (공급자) 보건의료데이터 거래로 인한 데이터 중개 시장 형성 - 보건의료데이터 중개를 지원하는 중개 포털 도입으로 데이터 중개가 활성화되어 데이터 시장이 형성됨 《 연간 500건 × [(건당 2백만원) + (10% 증가율 반영)] ≒ 약 11억 원(연간) 》 ※ 산출식 : (연간 중개 건수) X (평균 중개금액)

⇒ (시사점) 중개 포털의 데이터 중개와 더불어 담당자, 프로젝트, 결과물(논문, SW, DB 등), 참여 기업 등에 대한 중개 환경 및 커뮤니티(연구 공유, 공동 개발, 노하우 공유들) 환경 마련 필요 □ R&D 적용 AI 모델 현황 ○ Chat GPT - (개요) 사용자와의 대화 맥락을 이해하고, 텍스트 생성, 분석, 코딩, 문서 보완 등 다양한 작업을 지원하는 범용 대화형 인공지능 모델 - (주요 기능) 사용자 맞춤형 설정이 가능하고, 연속적인 대화를 통해 점진적으로 사용자 질의에 대한 조건 정리 및 의미를 해석하며, 문서 작성, 번역, 코딩, 아이디어 도출 등 다양한 산업 분야에서 범용적으로 활용 가능 <ChatGPT 활용 가능 주요 요소> (커스터마이징 기능) 사용 목적, 도메인 지식, 업무 환경에 맞게 설정하고, 생성된 GPT를 공유 기능을 통해 외부 수요자 및 내부 부서 간 지식 공유에 활용 - (활용 가능 요소) 질의 의도 해석과 맞춤형 구성, 비정형 데이터의 표준화 및 다단계 질문을 통한 조건 정교화를 기반으로, 사용자 중심의 연속 탐색과 응답 서비스 제공은 물론 데이터 등록과 검색 등 주요 기능의 자동화 및 편의성 향상에 활용 ○ perplexity - (개요) 시간 검색 기반 정보를 바탕으로 사용자의 질문에 대해 출처 기반의 신뢰도 높은 자연어 응답을 제공하는 생성형 AI - (주요 기능) 실시간 웹 검색을 통해 정보를 찾는 과정을 단순화하고, 사용자의 질문에 대해 출처 기반의 정확한 답변을 빠르게 제공함으로써 사용자의 정보 탐색과 의사결정을 지원 - (활용 가능 요소) 실시간 정보 수집과 핵심 요약, 명확한 출처 제시 기능을 통해 데이터 중개 포털에서 최신성, 이해도, 신뢰성을 동시에 확보하는 사용자 중심 질의응답 환경을 구현에 활용 가능 <perplexity 활용 가능 요소>

⇒ (시사점) 생성형 AI 모델의 대중화와 특성(인사이트 제공, 정리, 연관성 파악, 메타 표준화, 품질관리 등)을 고려한 중개 및 협업 환경을 마련하고, 연구 영역별 맞춤형 적용 방안 마련 필요 문제점 및 개선 방향 □ 메타데이터 기반 중개 체계 마련 필요 ○ (문제점) 데이터 시장 활성화에 따른 서비스, 표준화, 기업, 인력 등의 육성 정책 및 기술환경 변화에 따른 보건의료데이터에 중개 환경 미흡 ○ (개선 방향) 보건의료데이터 전문 중개를 위한 환경 마련 - 여러 기관에서 보유하고 있는 보건의료데이터를 식별하고 이를 전문적으로 유통, 활용하기 위한 중개 포털 환경 마련 □ 보건의료데이터 통합 수집 및 활용 체계 미흡 ○ (문제점) 보건의료데이터에 대한 기관(보건복지부, 과기부, 질병관리청 등)별 플랫폼 도입으로 인한 통합 수집 및 활용 체계 미흡 ○ (개선 방향) 보건의료데이터 중개 환경에 따른 표준 기반의 데이터 수집 및 활용 체계 마련 - 보건의료데이터 보유기관에 따른 수집·운영 기준을 준용하여 표준 기반의 메타데이터 중개 및 활용 체계 마련 □ 중개 포털 활성화를 위한 체계 마련 필요 ○ (문제점) 글로벌 또는 국가 차원의 데이터 활성화 정책 수립, 법제도 완화 등의 추진에도 불구하고 상세 실행 방안 미흡 ○ (개선 방향) 국가에서 추진하고 있는 중개 포털 활성화 정책에 따라 활성화를 위한 상세 실행 계획 기반 수행 환경 마련 - 표준 기반의 중개 포털 구축에 따라 국가 정책 기반의 플랫폼 활성화(경진대회, 마켓플레이스, 커뮤니티 등)를 위한 업무 및 환경 마련 □ AI 모델 등 IT 기술 활용 확대 ○ (문제점) IT 기술 활성화 및 범용화에 따라 기술적 접근성이 용이함에 불구하고 제한적인 IT 기술 공유 및 활용에 대한 국내 커뮤니티 부족 ○ (개선 방향) 수요자(연구자) 니즈에 충족한 IT 기술환경을 마련하고, 연구 본연의 역할 및 수행에 집중할 수 있는 환경 마련 - IT 기술 활용성 및 활성화에 따라 연구 수행 업무 기반의 AI 기술(ChatGPT, NotebookLM 등)을 활용하기 위한 환경 마련 사업 추진방안 추진 목표 추진 전략 □ 공급자-수요자 중심의 통합 중개 포털 구축 ○ 보건의료데이터를 전문적으로 중개하고 공급자-수요자 간의 니즈 기반의 데이터 등록, 수정, 가공, 제공을 위한 원스톱 포털 제공 ○ 다기관 또는 플랫폼에서 보유하고 있는 보건의료데이터에 대해서 종합적인 관리 및 중개를 위한 중개 포털 구축을 통해 데이터 활용성 및 가치 증대 환경 마련

□ 메타데이터 및 품질관리체계 확립 ○ 데이터 중개, 연계 및 활용을 효율적이고 신뢰성 있게 지원하기 위해 메타데이터를 통합적으로 관리할 수 있는 운영체계 마련 ○ 기관마다 서로 다른 방식으로 관리되고 있는 데이터를 중개 포털을 통해 표준화된 메타데이터 체계로 통합함으로써, 데이터를 효율적으로 수집·관리할 수 있는 기반 마련

구분	2026년~2027년
구분	Q1				Q2				Q3				Q4				Q5
구분	1	2	3	4	1	2	3	4	1	2	3	4	1	2	3	4	1	2	3	4
사업자 선정 및 통보	■
사업 수행 준비	■
요구사항 분석		■	■	■	■
- 공급자 요구사항 분석		■
- 수요자 요구사항 분석			■
- 관리자 요구사항분석				■
- 요구사항 취합 및 정리					■
중개 포털 시스템 설계						■	■	■
- 중개 포털 홈페이지 설계
- 중개 포털 업무 설계
- 의료기관 배포 SW 설계
중개 포털 시스템 개발									■	■	■	■	■	■	■	■
- 중개 포털 홈페이지 개발
- 중개 포털 업무 개발
- 의료기관 배포 SW 개발
- 데이터 품질, 메타 관리 환경 개발
- 데이터 연계 환경 개발
테스트 및 시범 운영																	■
- 단위테스트
- 통합테스트
검수 및 인수인계																		■	■	■
클라우드 개발 및 운영환경 구축
- 개발환경 구축						■	■	■
- 운영환경 구축													■	■	■
정보시스템 구축 감리	■	■	■	■	■	■	■	■	■	■	■	■				■	■	■	■	■
정기 보고	■	■	■	■	■	■	■	■	■	■	■	■				■	■	■	■	■

제안요청 내용 제안요청 개요 □ 사업 개요 ○ 사 업 명 : 메타데이터 기반의 보건의료데이터 중개 포털 시스템 구축 ○ 사업기간 : 계약 후 ~ 540일 이내 ○ 사업금액 : 약 1,799,000,000원 (VAT 포함) - 장기계속 1차 : 1,069,000,000원 (계약 후 ~ 2026. 12. 31.) - 장기계속 2차 : 730,000,000원* (2027. 1. 1. ~ 1차 계약후 540일 이내) *직접구매 대상 상용SW는 해당 사업의 과업범위에 포함되지 않음

□ 시스템 개요 ○ 보건의료데이터를 표준화된 메타데이터로 구조화하고, 사용자 맞춤형 탐색·연계·활용을 지원함으로써 데이터 중개, 가치평가, 품질관리 등 데이터 중개 전 과정을 통합 관리하는 중개 포털 시스템 ○ 서비스 대상자 : 의료 데이터를 필요로 하는 활용자(연구자, 기업, 의료기관 등), 데이터를 보유한 제공자(병원, 공공기관 등), 데이터 중개·관리하는 중개 주체 ○ 시스템 사용자 - (수요자) 의료·임상 연구자, 제약 및 바이오기업 연구 개발자, 보건의료계열 대학생 및 대학원생, 기타 보건의료데이터 활용 희망자 - (공급자) 의료기관 데이터 관리자, 보건의료데이터 보유 공공기관 데이터 담당자 등 - (기타) 데이터 중개사, 데이터 심의위원, 중개 포털 담당자, 연계 포털* 담당자 * 연계 포털 : K-CURE, 보건의료 빅데이터 통합 플랫폼, 건강정보고속도로 등 □ 주요 추진 계획

1차 년도(’26년)	2차 년도(’27년)
보건의료데이터 중개 포털 구축 메타데이터 기반 데이터 맵(카탈로그) 구성 중개 포털 검색 기능 구축 정보시스템 감리 보건의료데이터 활용 활성화 협의체 운영	다기관 연구 지원을 위한 업무 기능 구현 의료기관 배포 소프트웨어 개발 및 관리기능 구현 중개 포털 공급자 연계를 위한 연계환경 구축 중개 포털 공급자-수요자 품질관리 기능 구현 보건의료데이터 활용 활성화 협의체 운영(계속)

목표시스템 개념도 개발대상 업무

개발 대상 업무		설명
대분류	중분류	설명
1) 보건의료데이터 중개 포털 구축	보건의료데이터 중개 포털 구축	공급자-수요자 간의 보건의료데이터 중개를 위한 통합 플랫폼 구축
1) 보건의료데이터 중개 포털 구축	메타데이터 기반 데이터 맵(카탈로그) 기능 구축	공급자가 제공하는 데이터를 수요자(연구자)가 빠르고 직관적으로 탐색할 수 있도록 데이터 맵(카탈로그) 구현
2) 보건의료데이터 중개 활성화 기능 및 환경 구현	중개 포털 검색 기능 구축	다층적(Lv1~Lv3) 메타데이터 기반 필터링과 자연어 기반 지능형 검색 환경 제공
2) 보건의료데이터 중개 활성화 기능 및 환경 구현	다기관 연구 지원을 위한 업무 기능(DRB, 큐레이션 등) 구현	연구 심의 및 큐레이션을 지원하는 다기관 협업 환경 마련
3) 데이터 중개를 위한 메타데이터 관리 및 연계 환경 구축	의료기관 배포 소프트웨어 개발 및 관리 기능 구현	의료기관 내 메타데이터 수집·업로드 및 품질 검증을 지원하는 전용 소프트웨어 배포
	중개 포털 공급자 연계를 위한 연계 환경 구현	데이터 보유 기관별 연계 방식에 적합한 연계 인프라 구축
	중개 포털 공급자-수요자 품질관리 체계 구현	중개 포털에 활용되는 데이터 전주기 품질관리 체계 구축
4) 표준 기반의 메타데이터 수집 및 제공을 위한 환경 구축	클라우드 기반의 중개 포털 인프라 구축	공공클라우드 운영 정책에 부합하는 안전한 인프라(하드웨어·소프트웨어·네트워크) 환경 마련

보건의료데이터 중심의 중개 포털 구축 ○ (보건의료데이터 중개 포털) 공급자-수요자 간의 보건의료데이터 중개를 위한 통합 플랫폼 구축 - 중개 포털에 대한 설명, 소개, 조직도, 절차 등 안내 기능 구축 - 중개 포털 공지사항, 게시판, Q&A, 커뮤니티 등 사용자 소통 및 협업 채널 구축 - 디지털 정부서비스 UI/UX 가이드라인 기반 화면 구현 - 경진대회, 기술사업화 연계 등 데이터 활용 활성화를 위한 커뮤니티 기능 제공 ○ (데이터 맵(카탈로그) 기능) 공급자가 제공하는 데이터를 수요자(연구자)에게 빠르고 직관적으로 탐색할 수 있도록 데이터 맵(카탈로그) 구현 - DCAT2.0 기반의 메타데이터 구조 정립 - 데이터, 논문, R&D 등 검색 기준 수립 - DCAT 카탈로그 기반의 표준화된 분류체계 마련 및 구현 - DCAT2.0 기반의 메타데이터 시각화 기능 구현 - 데이터 연관관계 네트워크 시각화 및 탐색 기능 구현 보건의료데이터 중개 활성화 기능 및 환경 구현 ○ (중개 포털 검색 기능 구축) 다층적(Lv 1~3) 메타데이터 기반 필터링과 자연어 기반 지능형 검색 환경 제공 - Lv1 메타데이터(DCAT) 기반 일반 검색 기능 구축(데이터, 논문, R&D 등) - Lv2 항목정의서 기반 상세 검색 기능 구축 - Lv3 자연어 기반 질의 및 AI 기반 추천 기능 도입을 통한 코호트 디스커버리(심화 검색) 기능 구축 ○ (다기관 연구 지원을 위한 업무 기능(DRB, 큐레이션 등) 구현) 연구 심의 및 큐레이션을 지원하는 다기관 협업 환경 마련 - 기관별 심의절차(IRB/DRB) 기준에 따른 전자화 및 공용(중앙) DRB 체계 기능 구축 - 연구계획서, 심의 문서, 각종 신청서 등에 대한 자동화 서식 기초 작성 기능 구축 - 연구자(사용자) 정보 기반 맞춤형 데이터 추천 및 큐레이션 기능 구축 - 메타데이터 검색을 기반으로 한 검색-신청-심의-활용 등 서비스 전주기 지원 기능 구축 데이터 중개를 위한 메타데이터 관리 및 연계 환경 구축 ○ (의료기관 배포 소프트웨어 개발 및 관리 기능 구현) 의료기관 내 메타데이터 수집·업로드 및 품질 검증을 지원하는 전용 소프트웨어 배포 - 의료기관 중개 데이터 기반 메타데이터 및 항목정의서 자동 추출 기능 구축 - 데이터 업로드 전 교차 검증 및 민감정보 수준 점검 기능 구축

- 데이터 품질 검증 및 관리 기능 구축 - 중개 포털의 코호트 디스커버리 검색 입력값과 연계된 데이터 검색 및 결과 전송 기능 구현 - 공급 데이터 관리 지원을 위한 보안·접속 제어 등 관리 기능 구축 ○ (중개 포털 공급자 연계를 위한 연계 환경 구현) 데이터 보유 기관별 연계 방식에 적합한 연계 인프라 구축 - API, ESB 등 다양한 방식의 데이터 연계 지원 - 기관별 보안 정책 및 운영 환경을 고려한 보안 연계 환경(VPN, SSL 등) 구축 - 메타데이터 및 품질관리 체계와 연계된 데이터 전송·관리 기능 구현 - 중개 데이터 활용 및 안정적 운영을 위한 연계 모니터링 환경 구축 ○ (중개 포털 공급자-수요자 품질관리 체계 구현) 중개 포털에 활용되는 데이터 전주기 품질관리 체계 구축 - 중개 포털 전체 메타데이터, 항목정의서 및 활용 데이터에 대한 품질관리 기능 구축 - 공급 기관별 생성·활용 데이터에 대한 표준 관리 기능 구축 - 공급 기관별 데이터 품질 및 표준 준수 여부를 모니터링 기능 구축 - 공공데이터 품질 관리 기준에 따른 품질 측정·분석 및 개선활동 기록 관리 기능 구축 표준 기반의 메타데이터 수집 및 제공을 위한 환경 구축 ○ (클라우드 기술 기반의 데이터 중개 포털 인프라 구축) 공공 클라우드 운영 정책에 부합하는 안전한 인프라(하드웨어·소프트웨어·네트워크) 환경 마련 - 보건의료데이터 중개를 위한 CSP(MSP) 환경 중심의 클라우드 인프라 구현 - 전자정부표준프레임워크 기반의 정보시스템 운영·개발·관리 환경 구축 - 데이터 중개 포털의 업무·서비스·연계·관리 체계에 따른 접속 및 관리 환경 마련 - 데이터 중개를 위한 보안·모니터링·운영 관리 소프트웨어 활용 - 안전한 데이터 거래를 보장하는 보안 체계 구현 상세요구사항 □ 요구사항 총괄표

요청사항 구분		ID 부여 규칙	요구사항 수
기능 요구사항	(SFR, System Function Requirement)	SFR-XXX	76
성능 요구사항	(PER, Performance Requirement)	PER-XXX	5
시스템 장비 구성 요구사항	(ECR, Equipment Composition Requirement)	ECR-XXX	3
인터페이스 요구사항	(INR, INterface Requirement)	INR-XXX	5
데이터 요구사항	(DAR, Data Requirement)	DAR-XXX	12
테스트 요구사항	(TER, Test Requirement)	TER-XXX	4
보안요구사항	(SER, Security Requirement)	SER-XXX	18
품질요구사항	(QUR, Quality Requirement)	QUR-XXX	4
제약사항	(COR, Constraints)	COR-XXX	18
프로젝트관리 요구사항	(PMR, Project Management Requirement)	PMR-XXX	7
프로젝트지원 요구사항	(PSR, Project Support Requirement)	PSR-XXX	7
합계			159

분류기준	요구사항	요구사항 명
기능요구사항	SFR-001	(공통) 기능 및 개발 공통
	SFR-002	(공통) 표준 프레임워크 구성 및 개발
	SFR-003	(공통) 보건의료데이터 중개 포털 홈페이지
	SFR-004	(공통) 데이터 맵 및 검색 기능
	SFR-005	(공통) 공통 및 주체별 교육 수강 기능
	SFR-006	(공통) AI 모델 관리 기능
	SFR-007	(공통) 기관별 독립 정적 콘텐츠 사이트 생성 및 기관 단위 콘텐츠 분리제공
	SFR-008	(공통) AI 기반 컨텍스트 인지형 연구계획서 자동 생성 및 추천 기능
	SFR-009	(공통) 통합 인증 및 단일 로그인(SSO) 기능
	SFR-010	(공통) 외부 시스템 연계 및 API 연동 기능
	SFR-011	(공통) 공개 정보 수집 및 지능형 크롤링 기능
	SFR-012	(공통) 쿠버네티스 기반 안심존 분석환경 생성·운영·종료 통합 관리 기능
	SFR-013	(공통) 비교군·대조군 기반 코호트 설계 및 심의 신청서 자동 작성 지원 기능
	SFR-014	(공통) DRB 가명처리 설정 및 신청 데이터 시각화 기반 심의 검토 기능
	SFR-015	(공통) 데이터 기반 정형 리포트 자동 생성 및 관리 기능
	SFR-016	(공통) 신청·제출 서식 정의 및 관리 기능
	SFR-017	(공통) 업무 문서 등록 및 관리 기능
	SFR-018	(공통) 중계포털 기반 연계허브 및 표준 API 연계 관리 기능
	SFR-019	(공통) 외부 시스템 연계를 위한 연계에이전트 실행 기능
	SFR-020	(공통) 데이터 품질 진단 및 관리 기능
	SFR-021	(공통) 메타데이터 및 표준용어 관리 기능
	SFR-022	(수요자) 데이터 활용 신청 기능
	SFR-023	(수요자) 데이터 결합 신청 기능
	SFR-024	(수요자) 데이터 공급자-수요자 매칭 신청 기능
	SFR-025	(수요자) 데이터 큐레이션 신청 기능
	SFR-026	(수요자) 안심활용센터 이용 신청 기능
	SFR-027	(수요자) 마켓플레이스 기능
	SFR-028	(수요자) 경진대회 참여 기능
	SFR-029	(수요자) 심포지엄 참여 기능
	SFR-030	(수요자) 기술사업화 기능
	SFR-031	(수요자) 개발자 커뮤니티 참여 기능
	SFR-032	(공급자) 데이터 활용 신청 관리 기능
	SFR-033	(공급자) 데이터 결합 신청 관리 기능
	SFR-034	(공급자) 안심활용센터 신청 관리 기능
	SFR-035	(관리자) 통합 신청 현황 및 운영 관리 대시보드 기능
	SFR-036	(관리자) 데이터 활용 신청 관리 기능
	SFR-037	(관리자) 데이터 결합 신청 관리 기능
	SFR-038	(관리자) 공용(중앙) DRB 관리 기능
	SFR-039	(관리자) 데이터심의위원회 관리 기능
	SFR-040	(관리자) 안심활용센터 신청 관리 기능
	SFR-041	(관리자) 데이터 공급자-수요자 매칭 관리 기능
	SFR-042	(관리자) 데이터 큐레이션 관리 기능
	SFR-043	(관리자) 경진대회 관리 기능
	SFR-044	(관리자) 심포지엄 관리 기능
	SFR-045	(관리자) 기술사업화 관리 기능
	SFR-046	(관리자) 공통 및 주체별 교육 관리 기능
	SFR-047	(관리자) 메타데이터 관리 기능
	SFR-048	(관리자) 표준 및 데이터 품질 관리 기능
	SFR-049	(관리자) 타 시스템 연계 관리 기능
	SFR-050	(관리자) 서식 관리 기능
	SFR-051	(관리자) 문서 관리 기능
	SFR-052	(관리자) 사용자 관리 기능
	SFR-053	(관리자) 사용자 접근 권한 및 기타 보안 관리 기능
	SFR-054	(관리자) 로그 관리 기능
	SFR-055	(관리자) 안심활용센터 등 분석센터 데이터 반출 심의 지원 및 분석 결과 검토 기능
	SFR-056	(의료기관) 데이터 관리 기능
	SFR-057	(의료기관) 데이터 검색 처리 기능
	SFR-058	(의료기관) 데이터 연계 관리 기능
	SFR-059	(의료기관) 모니터링 및 운영 관리 기능
	SFR-060	(의료기관) 메타데이터 가명처리 기능
	SFR-061	(의료기관) 가명정보 결합을 위한 결합키 생성 기능
	SFR-062	(의료AI) 바우처 대상 데이터 탐색 및 신청 관련 세부데이터 문의 기능
	SFR-063	(의료AI) 과제 기반 다기관 공용 DRB 통합 신청 및 위원회 배정 기능
	SFR-064	(의료AI) 다기관 심의 결과 통합 모니터링 및 대응 대시보드 기능
SFR-065	(의료AI) 매칭 및 3자간 전자협약 기반 계약관리 기능
SFR-066	(의료AI) 지원사업 신청 및 결과 확인 기능
SFR-067	(의료AI) 선정 과제 계약 서류 및 결과 보고서 관리 기능
SFR-068	(의료AI) 관리자 심사 상태 변경 및 보완 요청 알림 기능
SFR-069	(의료AI) 실증 테스트베드 매칭 및 환경 검색 기능
SFR-070	(의료AI) 실증 솔루션 설치 및 연동 관리 기능
SFR-071	(의료AI) 바우처 지원사업 구축 데이터 성과 리스트 및 공개 기능
SFR-072	(의료AI) 우수 참여기업 제품 홍보관(온라인 쇼룸) 기능
SFR-073	(의료AI) 데이터 가공 현황 및 검수·품질 확인 기능
SFR-074	(의료AI) 실증 데이터 수집 및 성과 관리 기능
SFR-075	(의료AI) 결과 인증 및 교부금 정산 관리 기능
SFR-076	(의료AI) 성과 콘텐츠 관리 및 성과 분석 기능
SFR-077	OpenAPI 기능의 활용성 확장 및 타 시스템 간 연계
SFR-078	범정부 공통기반서비스 AI 연계·활용 방안 검토
SFR-079	국민비서 알림 서비스 연계·활용 방안 검토
SFR-080	통합인증 공통기반(정부 통합인증, 모바일 신분증) 연계·활용 방안 검토
성능 요구사항	PER-001	성능 일반
	PER-002	온라인성 업무 응답시간
	PER-003	기능 수행 지연에 대한 사전 경고
	PER-004	성능 지연에 대한 보완 대책 및 기술지원
	PER-005	정량적 성능평가 기준
시스템 장비 구성 요구사항	ECR-001	시스템 공통 요건
	ECR-002	상용 소프트웨어 구성
	ECR-003	클라우드 구성
인터페이스 요구사항	INR-001	웹 표준 및 웹 접근성 준수
	INR-002	UX/UI 기반 사용자 인터페이스
	INR-003	온라인 도움말 및 메시지 제공
	INR-004	사용자 접근제어
	INR-005	표준화 연계 방안 수립·적용 및 유관기관 연계 협의
데이터 요구사항	DAR-001	데이터 표준 수립 및 상위표준 준수
	DAR-002	데이터 표준 관리
	DAR-003	데이터 구조 설계
	DAR-004	데이터 구조 검증
	DAR-005	데이터 구조 관리
	DAR-006	데이터 값 검증
	DAR-007	데이터 품질관리 체계
	DAR-008	데이터 관리체계 수립
	DAR-009	데이터 개방 및 메타데이터 관리 체계
	DAR-010	데이터 제공 및 운영 지원
	DAR-011	중개 포털 메타데이터 표준 지원
	DAR-012	보건의료데이터 표준준수
테스트 요구사항	TER-001	테스트 일반사항
	TER-002	테스트 단계별 요구사항
	TER-003	장애대응
	TER-004	기타
보안 요구사항	SER-001	보안 일반 요구사항
	SER-002	누출금지 대상 정보 및 보안 위규 처리에 대한 보안사항
	SER-003	사업 참여인원에 대한 보안관리
	SER-004	문서 및 자료에 대한 보안관리
	SER-005	사무실 보안관리
	SER-006	장비 및 매체에 대한 보안관리
	SER-007	네트워크에 대한 보안관리
	SER-008	개발 보안 준수사항
	SER-009	정보시스템 보안 준수사항
	SER-010	소프트웨어 개발 보안
	SER-011	취약점 점검 실시 및 후속 조치
	SER-012	개인정보 처리 관련 사항
	SER-013	기술적 보안
	SER-014	개인정보 영향평가 및 상위기관 점검 대응
	SER-015	개인정보보호 법규 준수
	SER-016	접속기록 및 접근권한 부여ㆍ변경ㆍ말소 내역 기록 관리
	SER-017	개인정보 암호화
	SER-018	보안성검토 결과 반영 및 보안감사(개인정보 점검) 대응
품질 요구사항	QUR-001	품질관리 공통
	QUR-002	품질보증을 위한 표준
	QUR-003	품질보증 방안
	QUR-004	SW 품질인증(GS인증) 획득 지원
제약사항	COR-001	하도급 관리
	COR-002	작업장소 상호협의 결정 및 원격지 개발 활성화
	COR-003	SW 산출물 활용
	COR-004	SW 사업정보 제출
	COR-005	과업심의위원회 개최
	COR-006	표준지침준수
	COR-007	접근성 준수
	COR-008	웹 표준 등 준수
	COR-009	정보자원의 효율적 관리
	COR-010	정보시스템 운영 성과측정 기능활용도 측정 방안 마련
	COR-011	공통 요구사항
	COR-012	표준 프레임워크 적용
	COR-013	표준 프레임워크 기반의 개발 환경 구성
	COR-014	운영 인프라 구성
	COR-015	응용 아키텍처 설계
	COR-016	공급자 표준 아키텍처 설계 및 구축
	COR-017	국가 공인 소프트웨어 품질인증(GS인증) 취득
	COR-018	개발 산출물 제공 및 유지관리 지원 제약사항
	COR-019	웹사이트 총량제 준수
프로젝트 관리 요구사항	PMR-001	프로젝트 관리 일반사항
	PMR-002	산출물 관리
	PMR-003	의사소통 관리
	PMR-004	사업수행 조직
	PMR-005	위험 및 이슈관리
	PMR-006	프로젝트 관리 방법론
	PMR-007	GS인증 취득 공정 및 산출물 관리
	PMR-008	사전협의 이행결과 수행
프로젝트 지원 요구사항	PSR-001	교육 및 기술이전
	PSR-002	기술지원
	PSR-003	하자보수
	PSR-004	안정화 지원
	PSR-005	외부기관 인증 지원
	PSR-006	다기관 연구를 위한 보건의료데이터 활용체계 지원
	PSR-007	중개 포털 업무를 위한 각종 서식 생성 지원

□ 요구사항 내용 ◯ 기능 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-001
요구사항 명칭		(공통) 기능 및 개발 공통
요구사항 상세설명	정의	시스템 개발 시 요구되는 사항
요구사항 상세설명	세부 내용	ㅇ 범용성이 높은 최신 웹 기술을 적용한 사용자 중심의 화면 설계 및 업무기능을 제공하여 업무 효율성을 향상하여야 함 ㅇ 개발되는 응용 소프트웨어는 확장성, 편의성, 상호 연계성, 호환성, 유연성이 확보되어야 함 ㅇ 구축 시 검증 로직들은 모듈 형태로 구현하는 방안을 제시해야 함 ㅇ 프로그램은 한국보건의료정보원의 표준을 준수하여 개발해야 하며, 각 개발자의 표준 준수가 자동화될 수 있도록 조치해야 함 ㅇ 시스템 아키텍처에 최적화된 응용시스템을 구축해야 하며, 웹표준 및 웹 접근성 지침을 적용하여 개발하여야 함 ㅇ 업무 화면의 오류메시지는 알기 쉬운 한글로 표기해야 하고, 문구를 표준화하여 동일 오류 상황의 경우 동일(일관성 있는) 오류메시지를 표출해야 함 ㅇ 유지관리가 용이하도록 공통 조회 기준 및 별도 구분 관리기능을 구현 ㅇ 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시 제2025-1호)을 준용함 ㅇ 전자정부 웹사이트 품질관리 지침(행정안전부고시 제2025-46호)을 준수하여 구축하여야 함 ㅇ 본 사업의 사업기간 중 법, 제도 등 변경사항이 발생하였을 경우 기존 사업범위에 포함하여 적용 ㅇ 개발된 공통 모듈은 구축 사업 및 향후 담당 개발자가 손쉽게 검색하여 재활용되도록 공통 모듈 검색 기능을 관리자메뉴에 구축하고 매뉴얼화 해야 함 ㅇ 공통 모듈은 원활한 재사용과 중복개발을 방지하기 위하여 공통 모듈을 검색하고 등록/관리하는 시스템을 구현해야 함 ㅇ 각종 테이블의 코드성 칼럼은 어느 공통 코드를 사용하는지 관계 화면을 제공해야 함 ㅇ 사업자는 시스템 공통 기능 및 공통 프레임워크 개발과 운영을 위한 공통 모듈 팀을 구성하여 운영해야 함 ㅇ 개발환경 설치 시 한번 설치로 개발이 가능하도록 설치 모듈로 제공해야 함 ㅇ 데이터 연계 및 비식별화 조치 등 업무 수행은 전산 비전문가가 처리 가능하도록 GUI 화면 프로그램으로 구현되어야 함 ㅇ PC, 태블릿PC, 스마트폰 등 다양한 기기 및 브라우저 크기에 맞게 자동으로 최적화되는 반응형 웹(Responsive Web) 방식으로 구축하여야 함
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-002, SFR-036, SFR-040, SFR-048, SFR-053, SFR-054, SFR-059, INR-001, INR-002, COR-006, COR-012

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-002
요구사항 명칭		(공통) 표준 프레임워크 구성 및 개발
요구사항 상세설명	정의	표준 프레임워크 구성 및 개발
요구사항 상세설명	세부 내용	ㅇ 전자정부표준프레임워크 기반 웹 환경에 최적의 어플리케이션 아키텍처(인터페이스 포함)를 수립하고, 개발 워크벤치 환경 정의를 제시해야 함 ㅇ 컴포넌트의 정의, 컴포넌트 간의 관계, 특정 기능에 대한 컴포넌트 간의 호출 흐름, 컴포넌트 간의 통신을 위한 표준체계 수립 및 통신 전문에 대한 규격 정의를 제시해야 함 ㅇ 단위 업무, 컴포넌트, 모듈, 소스코드 등의 재사용을 위한 개발 방법을 제시해야 함 ㅇ 데이터 정보 활용 현황 파악이 용이하도록 작업로그 기록 및 추적 가능한 표준체계 수립 및 규격 정의를 제시해야 함 ㅇ 설계 시 연계된 타 시스템과의 시스템 간 송수신 데이터, 통신 연결 방식(인터페이스), 물리적 네트워크 구성 등 연관성 분석 수행 필요함 ㅇ 타 시스템의 인터페이스 변경 없이 호환 가능한지와 인터페이스를 변경해야 할 경우 그 영향에 대해 파악하고, 기술적 대책을 제시하고, 프로그램 개발이 필요하다면 구현해야 함 ㅇ 지정된 시간 동안 추가적인 사용자 입력이 없으면 자동으로 서버와의 접속을 해제하고, 사용자 인증을 재수행하여야 함 ㅇ 정보보안 적용 대상 분야에 대한 적정성 검토 필요함 ㅇ 개발 생산성 향상을 위한 허브 구축 - 개발된 공통 모듈, API, 마이크로서비스 등을 중앙에서 통합 관리하고 검색/재사용 할 수 있는 자산 허브(Asset Hub) 체계를 갖춰야함
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-001, SFR-048, COR-012, COR-013

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-003
요구사항 명칭		(공통) 보건의료데이터 중개 포털 홈페이지
요구사항 상세설명	정의	중개 포털 홈페이지 구축 및 메뉴 구성
요구사항 상세설명	세부 내용	ㅇ 보건의료데이터를 원활하게 중개하는 역할을 하는 중개 포털의 메뉴, 콘텐츠 등 설계 및 제작 < 보건의료데이터 중개 포털 메뉴 구성(안) > * 제시된 메뉴 구성은 발주기관과 협의하여 변경될 수 있음
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-004 ~ SFR-031, SFR-032 ~ SFR-034, SFR-035 ~ SFR-054

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-004
요구사항 명칭		(공통) 데이터 맵 및 검색 기능
요구사항 상세설명	정의	기관별로 흩어져 있는 보건의료데이터의 메타데이터를 통합하여 데이터 맵으로 제공하고 단계별 검색을 통해 연구 목적에 맞는 데이터셋을 탐색할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 데이터 맵 제공 기능 구현 - 중개 포털에서 연계되는 모든 보건의료데이터(의료기관, 공공기관, 연구기관 등)에 대한 메타데이터를 수집·통합하여 시각화된 데이터 맵으로 제공 - 데이터 맵은 임상 데이터와 공공 데이터를 구분하여 제공해야 하며, 기관, 질병 분류, 데이터 유형 등 기준으로 필터 기반 탐색 기능을 지원 - 데이터셋 간 관계(기관–코호트–연구–논문 등)를 시각적으로 탐색할 수 있도록 관계도 형태의 시각화를 제공해야 한다. - 기능은 오픈소스 기반 컴포넌트를 활용하여 개발하며, 특정 벤더 종속성을 최소화하도록 구현 ㅇ 데이터 검색 기능 구현 - (Lv1) 데이터셋 기반 검색(일반 검색) 기능 · 연구자가 가장 먼저 접하는 검색 단계로, 중개 포털에 등록된 모든 보건의료데이터셋을 메타데이터 중심으로 탐색 - (Lv2) 항목정의서 기반 검색(상세 검색) 기능 · 메타데이터 기반 선택된 데이터셋 내부에서 어떤 세부 변수(항목)가 포함되어 있는지 탐색 - (Lv3) 코호트 기반 검색(심화 검색) 기능 · 실제 연구에 활용 가능한 대상 집단(코호트)의 규모를 추정하는 단계 - 검색 결과는 관련도, 최신순, 활용도 기준으로 정렬 및 필터링 기능을 제공 - 데이터 탐색 및 검색 기능은 모듈형 아키텍처로 설계하여 향후 기능 확장이 가능하도록 해야 하며, 신규 데이터 유형 및 기관 추가 시 유연하게 확장할 수 있는 구조로 구현 ㅇ 프로젝트·논문 검색 기능 구현 - PubMed, DataOn, SciencoON, NTIS 등과 연계를 통해 국내외 연구 성과를 검색 가능하도록 기능 구현 - 연구성과 메타데이터(연구기관, 연구주제, 데이터 활용 여부 등)를 기반으로 필터링 검색을 지원 ㅇ 컨설팅 검색 기능 구현 - 연구 수행에 필요한 기업, 플랫폼, 전문가 등 등록된 연구 지원 주체 정보를 검색하는 기능 - 주제, 연구 분야, 전문 영역(데이터 분석, 통계 등)을 기준으로 검색 및 필터링 지원 ㅇ 표준 및 연계 기능 - 메타데이터는 DCAT, ISO/IEC 11179, HL7 FHIR 등 국제 표준을 고려하여 설계해야 하며, 기관별 메타데이터 표준 매핑 및 상호운용성을 확보
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-011, SFR-021, SFR-041, SFR-047, SFR-048, SFR-049, DAR-011

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-005
요구사항 명칭		(공통) 온라인 및 오프라인 교육 수강 기능
요구사항 상세설명	정의	데이터 수요자·공급자를 대상으로 온라인 교육 및 오프라인 집합 교육을 운영하여 데이터 활용에 대한 이해도와 역량을 향상시키는 기능
요구사항 상세설명	세부 내용	ㅇ 온라인 교육 수강 기능 구현 - 교육 콘텐츠(영상, 문서 등)를 등록·관리하고, 이용자는 포털 내에서 온라인으로 수강 가능 - 교육 콘텐츠(영상, 문서 등)를 중개 포털뿐 아니라 외부 플랫폼을 활용해 온라인으로 수강 가능하도록 기능 제공 - 교육 이수 상태(진행률, 완료 여부, 점수 등)를 실시간 조회할 수 있는 기능 구현 ㅇ 오프라인 집합 교육 수강 기능 구현 - 교육 일정, 장소, 강사, 대상자 등 세부 정보를 등록·관리할 수 있는 기능 구현 - 교육 신청, 참석자 관리, 결과 등록 및 평가(설문, 만족도 등) 기능 제공 - 교육 운영 결과를 통계로 조회할 수 있는 기능 구현(이수율, 교육횟수, 참여기관 등) ㅇ 공통 - 교육 완료 시 자동으로 이수증, 수료증 발급 및 이력 관리 기능 제공 - 교육에 대한 문의를 등록할 수 있는 Q&A 게시판 기능 포함
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-046

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-006
요구사항 명칭		(공통) AI 모델 관리 기능
요구사항 상세설명	정의	메타데이터/항목정의서 생성 AI, 서식변환 AI, 민감정보 관리 AI 등 AI 모델을 등록·학습·검증할 수 있도록 통합적으로 관리하는 기능
요구사항 상세설명	세부 내용	ㅇ AI 모델 등록 및 버전 관리 기능 - 다양한 AI 모델(메타데이터 생성, 서식변환 등)을 등록·관리하는 기능 구현 - 모델별 버전, 학습 데이터셋, 적용 영역, 운영 이력 등을 관리할 수 있는 기능 제공 ㅇ 학습 데이터 관리 기능 - 모델별 학습 데이터를 안전하게 저장·관리하는 기능 구현 - 학습 데이터 출처, 변경 이력, 품질 점검 결과를 기록·관리하는 기능 구현 ㅇ 모델 성능 검증 및 모니터링 기능 - AI 모델별 정확도, 처리 속도, 오류율 등 성능 지표를 자동 산출 및 시각화 ㅇ 모델 업데이트, 배포, 중단 이력 관리 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-008, SFR-013, SFR-050, SFR-056, SFR-060

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-009
요구사항 명칭		(공통) 통합 인증 및 단일 로그인(SSO) 기능
요구사항 상세설명	정의	중개 포털과 보건의료 빅데이터 통합 플랫폼, K-CURE 플랫폼 간 통합 인증 체계를 구축하고 단일 로그인(SSO)을 제공하여 사용자들이 별도의 추가 인증 절차 없이 연속적으로 서비스를 이용할 수 있도록 지원하는 기능을 구현한다.
요구사항 상세설명	세부 내용	ㅇ 외부 플랫폼 연계 통합 인증 체계 구축 - 중개 포털과 보건의료 빅데이터 통합 플랫폼, K-CURE 플랫폼 간 사용자 인증 연계를 위한 통합 인증 체계 구축 - 표준 인증 프로토콜(OAuth 2.0, OpenID Connect, SAML 등)을 활용한 연계 인증 기능 제공 - 중개 포털을 인증 제공자(IdP) 또는 서비스 제공자(SP)로 구성 가능한 유연한 인증 구조 설계 - 사용자, 관리자 인증 시 2차 인증 도입 필요 ㅇ 단일 로그인(SSO) 기능 제공 - 사용자가 중개 포털 또는 연계 플랫폼 중 하나에서 인증 시, 타 플랫폼에 추가 로그인 없이 접근 가능한 단일 로그인 기능 제공 - 토큰 및 세션 기반 인증 정보 전달 및 유지 기능 구현 - 로그아웃 시 연계 플랫폼 세션 동기화 기능 제공 ㅇ 사용자 및 기관 단위 인증 정책 적용 - 사용자 유형(연구자, 기관 관리자, 일반 사용자 등) 및 기관 단위 인증 정책 적용 - 기관별 사용자 계정 연계 및 통합 사용자 식별자 관리 기능 제공 - 다기관 환경에서 사용자 계정 중복 및 충돌 방지를 위한 계정 매핑 및 연계 관리 기능 제공 ㅇ 권한 관리 및 접근 제어 연계 - 통합 인증 체계와 연계된 역할(Role) 기반 접근 제어(RBAC) 기능 제공 - 플랫폼별 서비스 및 데이터 접근 권한 정책을 통합 인증 체계와 연계 - 데이터 접근 이력 및 인증 로그 기록·감사 기능 제공
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-010, SFR-053

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-010
요구사항 명칭		(공통) 외부 시스템 연계 및 API 연동 기능
요구사항 상세설명	정의	중개 포털이 향후 안심활용센터, 의료 AI 허브 등 외부 시스템과의 연계를 고려하여 표준 기반 API 연동이 가능하도록 확장성 및 인터페이스 구조를 설계·구현하는 기능을 제공한다.
요구사항 상세설명	세부 내용	ㅇ 연계대상 시스템 ※추후 협의롤 통해 변동될 수 있음 ㅇ 외부 시스템 연계 아키텍처 설계 - 중개 포털과 안심활용센터, 의료 AI 허브, 공공기관 등 외부 시스템 연계를 고려한 연계 아키텍처 설계 - API 기반 연계 구조(API Gateway, ESB, 메시지 큐 등) 적용 가능하도록 확장성 있는 시스템 구조 설계 - 내부 서비스와 외부 연계 서비스 간 인터페이스 분리 구조 적용 ㅇ API 연계관리 기능 구현 - 중개 포털에서 제공하는 데이터 및 서비스 API를 등록·관리할 수 있는 API 연계관리 기능 구현 - RESTful API, GraphQL 등 표준 기반 API 인터페이스 설계 - OpenAPI(Swagger) 기반 API 명세 및 문서화 기능 제공 - 인증·인가(OAuth 2.0, JWT 등) 연계 가능하도록 API 보안 구조 설계 - API 호출 이력, 사용량, 장애 현황을 모니터링할 수 있는 관리 기능을 제공 - 외부 시스템 및 개발자를 위한 개발자 포털 및 테스트 환경을 제공할 수 있도록 설계 ㅇ 외부 연계 확장성 확보 - 향후 외부 시스템 연계 시 최소한의 시스템 변경으로 확장 가능한 모듈화 구조 적용 - 외부 기관별 연계 정책 및 데이터 제공 정책 변화에 유연하게 대응 가능한 인터페이스 구조 설계 - 연계 대상 시스템 추가 시 설정 기반 연동이 가능하도록 설계 - 연계 대상 시스템 및 연계기관은 향후 발주기관과 협의 후 변경할 수 있음 ㅇ 테스트 및 시뮬레이션 환경 제공 - 외부 시스템 연계를 위한 모의(Mock) API 및 테스트 환경 제공 - 향후 연계 개발 시 활용 가능한 샌드박스 환경 구축 ㅇ 연계에이전트 기능 구현 - 실증기관 또는 의료기관 연계하여 내부 데이터 수집 및 전송을 위한 연계에이전트 기능 구현 - 기관 내부 DB, 파일 시스템, 분석 플랫폼 등 다양한 데이터 소스에서 메타데이터 및 데이터를 자동 수집할 수 있도록 확정성 확보 ㅇ 연계 관련 소스코드 및 기술 문서를 제공하여 향후 유지보수 및 기능 확장이 가능하도록 지원
산출정보		아키텍처 설계서, API 인터페이스 정의서 및 구현 결과물
관련 요구사항		SFR-009, SFR-018, SFR-049, SFR-058, INR-005

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-011
요구사항 명칭		(공통) 공개 정보 수집 및 지능형 크롤링 기능
요구사항 상세설명	정의	중개 포털의 데이터 탐색 및 AI 연구지원 기능 고도화를 위해 공개된 웹 정보 및 공개 데이터 자원을 수집·정제하고 메타데이터로 저장·제공하는 기능을 구현한다.
요구사항 상세설명	세부 내용	ㅇ 공개 웹 정보 수집 및 크롤링 기능 - 논문, 공공 데이터 포털, 정책 문서, 연구 성과, 해외 오픈소스 등 공개된 웹 정보를 수집하는 크롤링 기능 제공 - 수집 대상 사이트 및 범위를 정책적으로 관리·설정할 수 있는 관리 기능 제공 - 수집 주기, 대상 URL, 수집 항목 등을 설정 기반으로 관리 가능하도록 구현 ㅇ 메타데이터 추출 및 저장 기능 - 수집된 공개 정보를 분석하여 제목, 작성자, 기관, 주제어, 데이터 출처 등 메타데이터 자동 추출 - 표준 메타데이터 스키마 기반으로 정규화하여 저장 - 메타데이터 품질 검증 및 중복 제거 기능 제공 ㅇ 메타데이터 제공 및 검색 연계 기능 - 수집된 메타데이터를 데이터 맵, 검색 서비스, AI 연구계획서 생성 기능과 연계하여 제공 - API 또는 검색 인터페이스를 통해 메타데이터 조회 및 활용 가능하도록 제공 - 메타데이터 활용 이력 및 접근 로그 관리 기능 제공 ㅇ 지능형 정보 활용 지원 - 수집된 메타데이터를 기반으로 연구 주제 추천, 연구 동향 분석, 선행연구 추천 기능 지원 - AI 모델 학습 및 연구지원 서비스 고도화를 위한 지식 베이스로 활용 가능하도록 구조 설계 ㅇ 법·정책 준수 및 관리 기능 - 수집 대상 정보의 저작권, 개인정보 보호 및 서비스 약관 준수를 위한 정책 관리 기능 제공 - 수집 범위 및 제공 정책을 중앙 관리자 승인 기반으로 통제 가능하도록 구현 ㅇ 환경구성 - GPU 및 인공지능을 활용할 환경 구성은 발주기관과 협의하여 변경할 수 있음
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-004, SFR-008

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-012
요구사항 명칭		(공통) 쿠버네티스 기반 안심존 분석환경 생성·운영·종료 통합 관리 기능
요구사항 상세설명	정의	데이터 활용 신청 승인에 따라 쿠버네티스(Kubernetes) 기반 컨테이너 오케스트레이션 환경에서 도커(Docker) 컨테이너 단위의 분석환경을 자동으로 생성·운영·종료함으로써, 확장성과 보안성을 동시에 만족하는 안심존 분석 환경을 제공하는 기능
요구사항 상세설명	세부내용	ㅇ 쿠버네티스 기반 분석환경 자동 생성 기능 - 데이터 활용 신청 승인 시 과제 단위로 쿠버네티스 네임스페이스 및 분석환경(Pod)을 자동 생성 - 분석환경은 도커 컨테이너 기반으로 구성하며, Jupyter, AI 프레임워크 등 분석도구를 이미지 단위로 관리 ㅇ 신청 유형별 실행 정책 자동 적용 기능 - 중개 포털, 의료 AI 바우처, 테스트베드 등 신청 유형에 따라 컨테이너 이미지, 자원 정책, 이용 기간을 자동 적용 ㅇ 자원 할당·격리 및 안정적 운영 기능 - CPU, GPU, 메모리를 쿠버네티스 리소스 정책(Request/Limit) 기반으로 과제별 할당 - 동적 자원 할당 및 회수(Scale-in/out)를 지원하는 허브 구조를 통해 GPU 등 고가 자원의 활용 효율을 극대화해야함 - 네임스페이스 기반 격리를 통해 사용자·과제 간 데이터 및 자원 접근 차단 - 컨테이너 장애 발생 시 자동 재기동 등 안정성 관리 기능 제공 ㅇ 분석환경 종료 및 데이터 폐기 자동화 기능 - 이용 기간 종료 또는 관리자 종료 처리 시 컨테이너 및 네임스페이스 자동 삭제 - 종료 시 분석 데이터, 캐시, 임시 파일 등을 정책에 따라 완전 삭제 또는 보관 처리 ※ 제시된 기능은 기본 구축 범위에 대한 계획사항이며, 세부 설계 단계에서 발주기관과 협의를 통해 기능의 추가·변경·통합·고도화가 가능함을 전제로 함.
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-008, SFR-062, SFR-066

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-013
요구사항 명칭		(공통) 비교군·대조군 기반 코호트 설계 및 심의 신청서 자동 작성 지원 기능
요구사항 상세설명	정의	연구자가 설정한 연구 목적과 조건을 기반으로 비교군·대조군을 포함한 코호트 구조를 설계하고, 해당 코호트 정의와 분석 논리를 심의(IRB/DRB) 신청서에 활용 가능한 형태로 자동 구성·작성하는 기능
요구사항 상세설명	세부내용	ㅇ LLM 및 RAG 기술 기반 자동 생성 - 초거대 언어 모델(LLM)과 검색증강생성(RAG) 기술을 적용하여, 연구자의 자연어 의도를 파악하고 관련 문헌 및 통계 데이터를 근거로 연구계획서를 생성해야함 - 벡터DB를 활용하여 유사 연구 계획서 및 선행 연구의 의미론적 검색(Semeantic Search) 기능을 제공해야 함 ㅇ 비교군·대조군 기반 코호트 조건 설계 기능 - 연구 목적에 따라 기준군(대조군)과 비교군을 구분하여 코호트 조건을 구성할 수 있는 기능 제공 - 질환, 처치, 노출 요인, 기간, 제외 기준 등 주요 조건을 비교군·대조군별로 독립적으로 정의할 수 있도록 지원 - CDW 메타데이터를 활용하여 조건 간 논리적 정합성 및 적용 가능 여부를 검증하는 기능 제공 ㅇ 코호트 비교 가능성 및 규모 사전 검증 기능 - 비교군·대조군 조건에 따른 각 코호트의 규모 및 기본 분포를 사전에 확인할 수 있도록 지원 - 조건 불균형, 표본 수 부족 등 비교 분석에 부적합한 경우 이를 식별하여 연구자에게 안내하는 기능 제공 ㅇ 코호트 비교 논리의 문서화 지원 기능 - 비교군·대조군 설정 근거, 선정·제외 기준, 분석 대상 정의 등을 자연어 형태로 구조화하여 정리하는 기능 제공 - 연구 설계 상의 비교 구조가 심의자가 이해할 수 있도록 서술형으로 표현되도록 지원 ㅇ 심의 신청서 자동 작성 연계 기능 - 설계된 코호트 비교 구조를 기반으로 연구 목적, 대상자 선정 기준, 연구 방법 등 심의 신청서 주요 항목 초안을 자동 구성 - 연구자가 수정/보완하는 Human-in-the-loop 인터페이스를 제공해야함 - 코호트 정의 내용이 심의 신청서 각 항목과 정합되도록 연계하여 작성되도록 지원 - 연구자가 최종 검토 및 수정 후 제출할 수 있도록 편집 기능 제공 ㅇ 환경구성 - GPU 및 인공지능을 활용할 환경 구성은 발주기관과 협의하여 변경할 수 있음
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-006, SFR-008, SFR-014, SFR-021, SFR-056, SFR-057

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-014
요구사항 명칭		DRB 가명처리 설정 및 신청 데이터 시각화 기반 심의 검토 기능
요구사항 상세설명	정의	시스템은 DRB 신청 과정에서 데이터 항목별 가명처리 설정 정보를 입력·관리할 수 있도록 지원하고, 간사가 신청 데이터를 시각적으로 확인하여 데이터 분포 및 특이사항을 검토할 수 있도록 지원함으로써 데이터 보호 수준과 활용 적정성을 종합적으로 판단할 수 있는 기능을 제공한다.
요구사항 상세설명	세부내용	ㅇ 데이터 항목별 가명처리 설정 기능 - 시스템은 DRB 신청 시 데이터 항목별로 가명처리 여부 또는 수준을 설정할 수 있어야 한다. - 가명처리 설정 정보는 신청 건에 포함되어 관리되어야 한다. ㅇ 가명처리 설정 정보 기반 심의 검토 제공 기능 - 시스템은 설정된 가명처리 정보를 DRB 심의 검토 시 확인할 수 있도록 제공해야 한다. - 가명처리 설정 정보는 심의 판단을 위한 참고 정보로 활용될 수 있어야 한다. ㅇ 신청 데이터 시각화 기반 특이사항 검토 기능 - 시스템은 DRB 신청 데이터에 대해 표 또는 그래프 형태의 시각화 정보를 제공해야 한다. - 간사는 시각화 정보를 통해 데이터 분포 및 특이사항을 사전에 확인할 수 있어야 한다. ㅇ 간사 전용 접근 통제 기능 - 시스템은 신청 데이터 시각화 기능을 간사 권한 사용자에게만 제공해야 한다. - 시각화 기능 접근은 권한에 따라 통제되어야 한다.
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-013, SFR-038, SFR-060, SFR-063, SFR-064

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-015
요구사항 명칭		(공통) 데이터 기반 정형 리포트 자동 생성 및 관리 기능
요구사항 상세설명	정의	시스템은 데이터 활용 및 결합 신청 결과 등을 기반으로 연구·사업 목적에 맞는 정형 리포트를 자동 생성·관리·출력할 수 있도록 지원하는 기능을 제공한다.
요구사항 상세설명	세부내용	ㅇ 리포트 템플릿 정의 및 관리 기능 - 시스템은 유형별 리포트를 등록·수정·삭제할 수 있어야 하며, 리포트 명칭 및 설명, 데이터 기준일 및 기간 조건, 출력 항목(지표·컬럼) 구성이 포함되어야 한다. ㅇ 데이터 기반 리포트 생성 기능 - 시스템은 데이터 활용 신청 및 데이터 결합 신청 결과를 기반으로 리포트를 생성할 수 있어야 하며, 생성 조건으로 기간, 기관, 데이터셋 필터링을 지원해야 한다. ㅇ 리포트 시각화 및 출력 기능 - 시스템은 생성된 리포트를 화면 상에서 표 및 그래프 형태로 제공하고, PDF 및 Excel 형식으로 출력할 수 있어야 한다. ㅇ 리포트 이력 및 관리 기능 - 시스템은 생성된 리포트의 생성자, 생성 일시, 데이터 기준 정보를 포함한 목록 조회 기능을 제공해야 하며, 과거 리포트는 변경 불가 상태로 관리되어야 한다. ㅇ 리포트 접근 권한 및 보안 관리 기능 - 시스템은 사용자 역할에 따라 리포트 조회, 생성, 다운로드 권한을 구분해야 하며, 개인정보 및 민감 정보가 포함된 리포트에 대해서는 접근 이력을 기록해야 한다.
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-017, SFR-022, SFR-023

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-017
요구사항 명칭		(공통) 업무 문서 등록 및 관리 기능
요구사항 상세설명	정의	시스템은 신청·검토·결과 생성 과정에서 발생하는 각종 문서를 체계적으로 등록·관리하고, 문서의 이력, 접근 권한 및 활용 상태를 관리할 수 있는 기능을 제공한다.
요구사항 상세설명	세부내용	ㅇ 문서 등록 및 기본 정보 관리 기능 - 시스템은 신청서 첨부파일, 검토 자료, 결과 문서 등 업무 문서를 등록·관리할 수 있어야 한다. - 문서에는 문서 유형, 관련 업무, 생성 또는 등록 일시 등 기본 정보가 함께 관리되어야 한다. ㅇ 문서 분류 및 연계 관리 기능 - 시스템은 문서를 업무 유형, 신청 건, 처리 단계 등에 따라 분류하여 관리할 수 있어야 한다. - 문서는 데이터 활용 신청, 결합 신청, 리포트 등 관련 업무 객체와 연계되어 조회될 수 있어야 한다. ㅇ 문서 변경 이력 및 버전 관리 기능 - 시스템은 문서 변경 이력을 관리해야 하며, 변경 시 이전 버전과 최신 버전을 구분하여 관리해야 한다. - 문서 이력에는 변경 일시 및 변경 주체 정보가 포함되어야 한다. ㅇ 문서 접근 권한 및 보안 관리 기능 - 시스템은 사용자 역할에 따라 문서 조회, 다운로드 권한을 구분해야 한다. - 개인정보 또는 민감 정보가 포함된 문서에 대해서는 접근 이력을 기록해야 한다. ㅇ 문서 활용 및 조회 관리 기능 - 시스템은 업무 처리 과정에서 필요한 문서를 목록 형태로 조회할 수 있어야 한다. - 등록된 문서는 후속 처리 단계 또는 결과 확인 시 참고 자료로 활용될 수 있어야 한다.
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-015, SFR-016, SFR-022, SFR-023, SFR-051

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-018
요구사항 명칭		(공통) 중계포털 기반 연계허브 및 표준 API 연계 관리 기능
요구사항 상세설명	정의	시스템은 의료기관, 공공기관, 연구기관 등 다양한 참여 기관 간 데이터 연계를 통합적으로 관리하기 위해 중계포털 기반의 연계허브를 구성하고, 표준 기반 API를 통해 연계 대상, 연계 정책, 연계 상태 및 이력을 관리하는 기능을 제공한다.
요구사항 상세설명	세부내용	ㅇ 연계 대상 기관 및 시스템 관리 기능 - 시스템은 의료기관, 공공기관, 연구기관 등 연계 대상 기관 및 외부 시스템 정보를 등록·관리할 수 있어야 한다. - 연계 정보에는 기관 유형, 연계 목적, 연계 대상 시스템, 연계 방향(송신/수신) 정보가 포함되어야 한다. ㅇ 중계포털 기반 연계 요청 관리 기능 - 시스템은 중계포털을 통해 기관 간 데이터 연계 요청을 접수하고 관리할 수 있어야 한다. - 연계 요청은 사전에 정의된 연계 정책 및 규칙을 기준으로 통제되어야 한다. ㅇ 표준 기반 API 연계 정책 관리 기능 - 시스템은 REST 기반 API 방식의 연계 정책을 관리할 수 있어야 한다. - 데이터 연계 시 표준 기반 데이터 구조(예: HL7 FHIR)를 적용할 수 있도록 연계 기준 정보를 관리해야 한다. ㅇ 연계 요청 상태 및 이력 관리 기능 - 시스템은 연계 요청의 처리 상태를 관리할 수 있어야 한다. - 연계 요청 상태는 성공, 실패, 오류 상태로 구분되어 관리되어야 한다. ㅇ 연계 이력 및 보안 로그 관리 기능 - 시스템은 기관 간 데이터 연계 이력 및 API 호출 로그를 관리해야 한다. - 연계 과정에서 발생하는 접근 및 호출 이력은 보안 로그로 기록되어야 한다.
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-010, SFR-019, SFR-049, SFR-058

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-019
요구사항 명칭		(공통) 외부 시스템 연계를 위한 연계에이전트 실행 기능
요구사항 상세설명	정의	시스템은 중계포털의 연계허브와 연동되는 연계에이전트를 통해 각 기관 내부 시스템으로부터 데이터를 수집·변환·전송하는 실행 기능을 제공한다.
요구사항 상세설명	세부내용	ㅇ 연계에이전트 설치 및 연동 기능 - 시스템은 기관 내부 환경에 연계에이전트를 설치하여 운영할 수 있어야 한다. - 연계에이전트는 중계포털의 연계허브와 연동되어야 한다. ㅇ 내부 시스템 데이터 접근 및 수집 기능 - 연계에이전트는 기관 내부 시스템 또는 데이터 저장소로부터 데이터를 수집할 수 있어야 한다. - 데이터 수집 대상은 연계허브에서 정의한 연계 정책을 기준으로 설정될 수 있어야 한다. ㅇ 데이터 변환 및 매핑 처리 기능 - 연계에이전트는 수집된 데이터를 사전에 정의된 데이터 구조로 변환할 수 있어야 한다. - 데이터 변환 및 매핑 결과는 연계허브로 전달되어야 한다. ㅇ 연계 실행 결과 전달 기능 - 연계에이전트는 데이터 수집 및 전송 결과를 연계허브에 전달해야 한다. - 실행 결과에는 처리 성공 여부 및 오류 정보가 포함될 수 있어야 한다.
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-018, SFR-049, SFR-058

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-020
요구사항 명칭		(공통) 데이터 품질 진단 및 관리 기능
요구사항 상세설명	정의	시스템은 중계포털을 통해 수집·연계되는 데이터에 대해 표준, 구조, 값 관점의 품질 진단을 수행하고,품질 규칙 관리, 진단 결과 이력화 및 품질 개선 활동을 지원하는 기능을 제공한다.
요구사항 상세설명	세부내용	ㅇ 데이터 품질 진단 대상 및 범위 관리 기능 - 시스템은 내부 수집 데이터 및 외부 연계 데이터를 품질 진단 대상으로 등록·관리할 수 있어야 한다. - 품질 진단 대상은 데이터 유형, 저장 위치, 연계 방식(API, 파일 등)에 따라 구분되어 관리되어야 한다. ㅇ 규칙 기반 데이터 품질 진단 기능 - 시스템은 사전에 정의된 품질 규칙을 기반으로 데이터 품질 진단을 수행할 수 있어야 한다. - 품질 진단은 표준 진단, 구조 진단, 값 진단 항목을 포함해야 한다. ㅇ 데이터 품질 진단 자동화 및 실행 관리 기능 - 시스템은 배치 또는 API 연계를 통해 데이터 품질 진단을 자동 실행할 수 있어야 한다. - 품질 진단 실행 이력은 실행 시점 및 대상 데이터 기준으로 관리되어야 한다. ㅇ 데이터 품질 진단 결과 관리 및 분석 기능 - 시스템은 품질 진단 결과를 항목별로 조회할 수 있어야 한다. - 진단 결과는 오류 유형, 발생 건수, 품질 지표 형태로 관리되어야 한다. ㅇ 데이터 품질 이력 및 개선 관리 기능 - 시스템은 데이터 품질 진단 결과에 대한 이력을 관리해야 한다. - 품질 진단 결과는 향후 데이터 개선 및 품질 추이 분석에 활용될 수 있어야 한다.
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-018, SFR-021, SFR-048, SFR-056

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-021
요구사항 명칭		(공통) 메타데이터 및 표준용어 관리 기능
요구사항 상세설명	정의	시스템은 중계포털에서 활용되는 데이터 자산에 대해 메타데이터 및 표준용어를 체계적으로 관리하고, 데이터 연계, 품질 관리 및 활용 과정에서 일관된 기준 정보를 제공하는 기능을 제공한다.
요구사항 상세설명	세부내용	ㅇ 메타데이터 등록 및 기본 정보 관리 기능 - 시스템은 데이터셋, 테이블, 항목 등 데이터 자산에 대한 메타데이터를 등록·관리할 수 있어야 한다. - 메타데이터에는 데이터 명칭, 설명, 데이터 유형, 생성·관리 주체 등의 기본 정보가 포함되어야 한다. ㅇ 표준용어 및 코드 관리 기능 - 시스템은 데이터 표준용어 및 코드 정보를 등록·관리할 수 있어야 한다. - 표준용어는 데이터 항목과 연계되어 관리될 수 있어야 한다. ㅇ 메타데이터–데이터 연계 관리 기능 - 시스템은 메타데이터와 실제 데이터 자산 간의 연계 관계를 관리할 수 있어야 한다. - 메타데이터 정보는 데이터 연계 및 품질 관리 기능에서 참조될 수 있어야 한다. ㅇ 메타데이터 활용 및 조회 관리 기능 - 시스템은 데이터 자산별 메타데이터 및 표준용어 정보를 조회할 수 있어야 한다. - 메타데이터 정보는 데이터 활용 신청, 연계 관리, 품질 관리 등 관련 기능에서 공통 기준 정보로 활용될 수 있어야 한다. ㅇ 메타데이터 구성 - 메타데이터는 데이터 거버넌스 체계를 지원할 수 있도록 관리적·기술적·업무적 관점에서 계층 구조로 설계한다. - 데이터셋–테이블–항목 단위로 단계별 속성 정의가 가능하도록 구성한다. - 표준용어, 코드체계, 품질지표와 연계될 수 있도록 확장형 구조로 설계한다. - 세부 구성 및 관리 기준은 발주기관과 협의하여 확정하며, 정책 변경 및 서비스 고도화에 따라 추가·조정될 수 있다.
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-004, SFR-013, SFR-020, SFR-047, SFR-048, DAR-011

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-023
요구사항 명칭		(수요자) 데이터 결합 신청 지원 기능
요구사항 상세설명	정의	서로 다른 기관에 분산되어 있는 보건의료데이터를 연구 목적에 맞게 안전하게 결합하기 위해 수요자가 결합 대상 데이터셋을 선택하고 결합 신청 지원할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 데이터 결합 신청 지원에 대한 절차(매뉴얼) 조회 기능 구현 ㅇ 데이터 결합 신청 지원 기능 구현 - 수요자가 결합 대상 데이터셋을 선택하고 결합 목적, 연구계획을 입력하여 신청서를 작성할 수 있는 기능 구현 - 결합 신청서, 연구계획서, DRB 승인서 등 첨부문서 업로드 및 수정 기능 제공 - 결합 신청 지원 내역 조회 및 취소 기능 구현 ㅇ 결합 신청 지원의 단계별 상태를 조회할 수 있는 기능 구현 ㅇ 데이터 결합 신청 지원 조회 기능 구현 - 지원신청이 완료된 데이터의 결과 및 처리 현황을 조회할 수 있는 기능 구현 - 지원 결과 이력(결합 신청서, 연구계획서 등) 관리 및 다운로드 기능 제공
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-015, SFR-016, SFR-017, SFR-033, SFR-037, SFR-061

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-024
요구사항 명칭		(수요자) 데이터 공급자-수요자 매칭 신청 기능
요구사항 상세설명	정의	데이터 수요자가 데이터 공급자에게 데이터 활용 협력을 요청할 수 있도록 매칭을 신청하는 기능
요구사항 상세설명	세부 내용	ㅇ 데이터 공급자-수요자 매칭에 대한 절차(매뉴얼) 조회 기능 구현 ㅇ 데이터 공급자-수요자 매칭 신청 기능 구현 - 수요자가 원하는 데이터 유형, 연구 주제, 기관 등을 입력하여 공급자 매칭을 요청할 수 있는 기능 구현 - 매칭 신청서 작성 및 관련 문서 업로드 기능 제공 - 매칭 신청 내역 조회 및 취소 기능 구현 ㅇ 매칭 신청 진행 상태 조회 기능 구현 ㅇ 매칭 신청 결과 조회 기능 구현 - 매칭 결과(매칭 성사 여부, 협의 진행 상태 등) 조회 기능 구현 - 매칭 결과 및 협의 이력 관리 기능 제공
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-041

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-025
요구사항 명칭		(수요자) 데이터 큐레이션 신청 기능
요구사항 상세설명	정의	데이터 수요자가 분석 목적에 맞는 데이터 전처리, 변수 선정 등 큐레이션을 요청하고, 내·외부 전문가가 이를 수행할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 데이터 큐레이션 신청에 대한 절차(매뉴얼) 조회 기능 구현 ㅇ 데이터 큐레이션 신청 기능 구현 - 수요자가 필요한 데이터셋을 선택하고, 분석 목적, 요청 항목(전처리, 변수 추출 등)을 입력하여 큐레이션을 신청할 수 있는 기능 구현 - 신청서 및 관련 문서 업로드 기능 제공 - 큐레이터(내·외부 전문가) 리스트를 조회하고 담당자를 지정할 수 있는 기능 구현 - 신청 내역 확인 및 취소 기능 제공 ㅇ 데이터 큐레이션 신청 진행 상태 조회 기능 구현 ㅇ 데이터 큐레이션 결과 조회 기능 구현 - 데이터 큐레이션 상담일지 조회 기능 구현 - 큐레이션 내역 및 결과 이력 조회 기능 제공
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-042

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-026
요구사항 명칭		(수요자) 안심활용센터 이용 신청 기능
요구사항 상세설명	정의	수요자가 보건의료데이터 분석을 위해 안심활용센터 이용을 신청하는 기능
요구사항 상세설명	세부 내용	ㅇ 안심활용센터 이용 신청에 대한 절차(매뉴얼) 조회 기능 구현 ㅇ 안심활용센터 이용 신청 기능 구현 - 안심활용센터 이용 신청 시 이용하고자 하는 안심활용센터, 분석하고자 하는 데이터셋, 반입 데이터 정보를 등록할 수 있도록 함 ㅇ 데이터 반출 신청 기능 구현 - 분석 후 반출하고자 하는 결과물에 대한 설명 및 사유를 입력할 수 있도록 함 ㅇ 신청 접수, 승인, 반려 등 상태 변경에 따른 알림 기능 구현 ㅇ 안심활용센터 이용 신청 결과 조회 기능 구현 - 안심활용센터 이용 조건(기간 제한, 특정 소프트웨어 사용 제한 등) 조회 기능 구현 - 안심활용센터 신청 승인에 따른 중개 수수료 납부 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-034, SFR-040, SFR-055

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-027
요구사항 명칭		(수요자) 마켓플레이스 기능
요구사항 상세설명	정의	연구자가 보건의료데이터를 활용하여 개발한 연구 성과(AI 모델, 알고리즘, 데이터셋 등)를 등록 및 공유하고 다른 연구자나 기관이 이를 탐색·활용할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 연구자가 데이터 활용 결과물(AI 모델, 알고리즘, 데이터셋 등)을 등록할 수 있는 기능 구현 ㅇ 등록된 연구 성과를 주제별, 키워드별 검색 및 필터링하여 조회할 수 있도록 기능 구현 ㅇ 등록된 연구 성과에 대한 상세 정보(기술명, 활용 분야 등) 조회하여 신청·활용할 수 있도록 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-003, SFR-030

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-028
요구사항 명칭		(수요자) 경진대회 참여 기능
요구사항 상세설명	정의	연구자가 보건의료데이터 활용 경진대회 참여하도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 진행 중/종료된 경진대회 목록 조회 및 검색 기능 구현 ㅇ 경진대회 상세 정보(주제, 신청 자격, 일정 등) 조회 및 참여 신청 기능 구현 ㅇ 경진대회 참가 신청 이력 조회 및 과제물 제출 기능 구현 ㅇ 경진대회 결과 및 수상 여부 조회 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-043

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-029
요구사항 명칭		(수요자) 심포지엄 참여 기능
요구사항 상세설명	정의	연구자가 보건의료데이터 활용 심포지엄 참여하도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 진행 중/종료된 심포지엄 목록 조회 및 검색 기능 구현 ㅇ 심포지엄 상세 정보(주제, 신청 자격, 일정 등) 조회 및 참여 신청 기능 구현 ㅇ 심포지엄 참가 신청 이력 조회 및 과제물 제출 기능 구현 ㅇ 심포지엄 발표자료 조회 및 다운로드 기능 구현 ㅇ 심포지엄 결과 및 수상 여부 조회 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-044

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-030
요구사항 명칭		(수요자) 기술사업화 기능
요구사항 상세설명	정의	연구자가 보건의료데이터를 활용하여 개발한 연구성과를 기업 및 기관과 연계하여 기술이전, 공동 연구, 사업화를 추진할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 연구성과물을 기술사업화 아이템으로 등록할 수 있는 기능 구현 ㅇ 기술사업화 아이템 매칭 신청 기능 구현 - 등록된 아이템에 대해 기업 및 기관이 협력 또는 이전을 신청할 수 있는 기능 구현 - 신청 이력 및 진행 상태 조회 기능 제공 ㅇ 기술사업화 협업 진행 시 공동 개발 내용, 연구 결과 등을 입력하고 문서를 등록하도록 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-027, SFR-045

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-031
요구사항 명칭		(수요자) 개발자 커뮤니티 참여 기능
요구사항 상세설명	정의	연구자가 보건의료데이터 활용, 분석, AI 모델링 등과 관련된 노하우와 연구 경험을 공유하고 협력할 수 있는 커뮤니티 기능
요구사항 상세설명	세부 내용	ㅇ 개발자 커뮤니티 공지사항, 인기 게시글을 조회하고 게시글 및 댓글을 작성할 수 있도록 기능 구현 ㅇ 커뮤니티 운영 가이드라인에 위배되는 콘텐츠는 신고할 수 있도록 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-003

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-032
요구사항 명칭		(공급자) 데이터 활용 신청 관리 기능
요구사항 상세설명	정의	공급기관이 중개 포털을 통해 접수된 데이터 활용 신청 건을 조회하고 심의 결과 및 데이터 제공 내역을 관리할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 중개 포털을 통해 공급기관이 보유한 데이터의 신청 내역을 조회하고 접수할 수 있는 기능 구현 ㅇ 데이터 활용 신청 결과 등록 기능 구현 - 데이터 활용 신청 심의 결과 등록 기능 구현 - 신청 승인된 RAW 데이터 전송 기능 구현 - 데이터 중개 수수료 납부 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-022, SFR-036

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-033
요구사항 명칭		(공급자) 데이터 결합 신청 지원 관리 기능
요구사항 상세설명	정의	공급기관이 중개 포털을 통해 접수된 데이터 결합 신청 지원 건을 검토하고 결합 가능성 판단, 연구계획서 검토 등 데이터 결합 신청을 위한 과정을 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 중개 포털을 통해 공급기관이 보유한 데이터의 결합 신청 지원 내역을 조회하고 접수할 수 있는 기능 구현 ㅇ 데이터 결합 가능성 유무 판단 후 데이터 제공 여부 등록 기능 구현 ㅇ 연구계획서 등 문서 검토 후 결과 통보 내역을 조회할 수 있는 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-023

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-034
요구사항 명칭		(공급자) 안심활용센터 신청 관리 기능
요구사항 상세설명	정의	공급기관이 중개 포털을 통해 수요자의 안심활용센터 이용 신청 건을 검토하고 이용 일정, 결과 관리 등을 수행할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 중개 포털을 통해 공급기관 안심활용센터 이용 신청 내역을 조회하고 접수할 수 있는 기능 구현 ㅇ 안심활용센터 신청 결과 등록 기능 구현 - 안심활용센터 신청 심의 결과 등록 기능 구현 - 안심활용센터 수수료 납부 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-026, SFR-040

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-035
요구사항 명칭		(관리자) 통합 신청 현황 및 운영 관리 대시보드 기능
요구사항 상세설명	정의	중개 포털, 의료 AI 바우처, 테스트베드 등 연구 신청 서비스의 진행 현황, 처리 상태, 운영 지표를 관리자 대시보드 형태로 시각화하여 제공하는 기능을 구현한다. 또한 제공 데이터 현황, 사업별·기관별 데이터 제공 통계 및 데이터 활용 성과 지표를 통합적으로 시각화하여 데이터 제공 및 활용 정책 관리를 지원한다
요구사항 상세설명	세부 내용	ㅇ 통합 신청 현황 시각화 대시보드 제공 - 중개 포털 데이터 신청, 의료 AI 바우처, 테스트베드 신청 현황을 통합하여 시각화된 대시보드로 제공 - 신청 건수, 승인/반려/진행 중 상태, 기관별·분야별 신청 현황 등을 그래프 및 차트 형태로 제공 ㅇ 진행 상태 및 업무 프로세스 모니터링 - 신청 접수 → 심사 → 승인 → 데이터 제공/과제 수행 등 단계별 진행 상태를 실시간으로 모니터링 - 단계별 처리 지연, 병목 구간, 처리 이력 등을 관리자 화면에서 확인 가능하도록 제공 ㅇ 사업별·기관별 데이터 제공 통계 - 사업별(중개 포털, 의료 AI 바우처, 테스트베드 등) 데이터 제공 건수 및 활용 현황 대시보드 제공 - 기관별 데이터 제공 현황(제공 기관, 제공 데이터 유형, 제공 규모) 통계 제공 - 연구 분야, 질병군, 데이터 유형(임상, 공공, 유전체 등) 기준 필터링 및 분석 기능 제공 ㅇ 데이터 활용 및 성과 지표 시각화 - 데이터 활용 연구 과제 수, 논문·성과 창출 현황 등 데이터 활용 성과 지표 제공 - 데이터 제공 대비 활용률, 재사용률 등 정책 성과 분석 지표 제공 ㅇ KPI 및 성과 지표 대시보드 - 연구 신청 처리 기간, 승인률, 데이터 활용 건수, AI 바우처 과제 수행 현황 등 주요 운영 KPI 시각화 - 정책 및 사업 성과 관리를 위한 통계 리포트 출력 기능 제공 ㅇ 관리자 맞춤 대시보드 구성 기능 - 관리자 권한별로 대시보드 위젯 및 지표 구성·편집 기능 제공 - 사용자 정의 차트, 필터, 기간 설정 기능 제공
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-008, SFR-062, SFR-066

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-036
요구사항 명칭		(관리자) 데이터 활용 신청 관리 기능
요구사항 상세설명	정의	중개 포털 관리자가 수요자의 데이터 활용 신청 건을 접수·검토·심의·결과 통보 등 전체 절차를 관리하고 심의위원회 운영 및 수수료 정산을 관리할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 데이터 활용 신청 접수 기능 구현 - 데이터 활용 신청 목록 조회 기능 - 신청서 상세 정보(신청 데이터셋, 활용 목적, 신청자 정보 등) 조회 기능 구현 - 신청서 및 첨부 문서(PDF, IRB 승인서 등) 다운로드 기능 구현 - 심의 절차 단계별 진행 상태 관리 기능 구현 ㅇ 데이터 심의 관리 기능 구현 - 데이터 제공 심의를 위한 표준화된 절차 및 워크플로우 정의 기능 구현 - 심의에 필요한 서식 및 항목(의견서, 회의록, 평가표 등) 정의 및 템플릿 등록 기능 구현 - 심의 대상 건 지정 및 위원회 상정 여부 설정 기능 구현 - 심의위원회 회차 및 일정 관리 기능 구현 - 심의 결과(승인, 반려) 입력 및 보완 요청 사유 작성 기능 구현 - 심의 결과를 데이터 보유기관에 전달하는 기능 구현 ㅇ 데이터 활용 신청 결과 관리 기능 구현 - 데이터 보유기관의 최종 결과 알림 전송 기능 구현 - 데이터 중개 수수료 납부 관리 기능 구현 - 데이터 활용 신청 결과 및 이력 관리 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-001, SFR-022, SFR-032, SFR-039

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-039
요구사항 명칭		(관리자) 데이터심의위원회 관리 기능
요구사항 상세설명	정의	데이터 활용 및 결합 심의 절차를 담당하는 심의위원회의 구성, 회의 일정, 심의 결과 및 활동 이력을 체계적으로 관리할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 데이터심의위원 정보 등록 및 관리기능 구현 - 데이터심의위원 기본 정보(이름, 소속, 연락처 등) 등록 및 수정 기능 구현 - 심의위원 자격 요건에 따른 역할 구분(위원장, 일반 위원 등) 설정 기능 구현 - 심의위원 위촉 및 해촉 이력 관리기능 구현 ㅇ 심의위원 위촉 및 위원회 구성 기능 구현 - 심의위원회 구성 기능 구현 - 심의위원회 일정(심의 일시, 회의 방식, 장소 등) 등록 및 공유 기능 구현 - 심의 차수별 회의록 및 안건 등록, 심의 자료 배포 기능 구현 - 심의위원 참석 여부 관리 및 회의 결과 요약 등록 기능 구현 ㅇ 심의위원 활동 이력 관리기능 구현 - 위원별 심의 참여 이력, 심의 건수 등 활동 이력 관리기능 구현 - 심의 건별 참여 위원 목록 및 각 위원의 의견/평가 내역 관리기능 구현 - 심의 결과(승인, 반려, 보완 요청 등)에 대한 위원별 평가 내용 조회 기능 구현 ㅇ 심의위원 이메일 발송 기능 구현 - 위원 위촉, 회의 일정, 자료 배포, 심의 결과 통지 등 단계별 이메일 발송 기능 구현 - 위원 개별/전체 공지사항 발송 기능 구현 ㅇ 심의위원 현황 통계 대시보드 조회 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-036, SFR-038, SFR-063, SFR-064

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-040
요구사항 명칭		(관리자) 안심활용센터 신청 관리 기능
요구사항 상세설명	정의	중개 포털 관리자가 수요자의 안심활용센터 이용 신청을 접수하고 기관별 승인 절차, 이용 일자, 결과 및 수수료 정산을 통합 관리할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 안심활용센터 이용 신청 접수 기능 구현 - 안심활용센터 이용 신청 목록 조회 기능 구현 - 안심활용센터 이용 신청 상세 정보(데이터 정보, 분석 내용, 반입/반출 정보 등) 조회 기능 구현 ㅇ 안심활용센터 이용 신청 접수 및 해당 기관 전달 기능 구현 ㅇ 신청 접수, 승인, 반려 등 상태 변경에 따른 알림 전송 기능 구현 ㅇ 안심활용센터 수수료 납부 관리 기능 구현 ㅇ 안심활용센터 신청 결과 및 이력 관리 기능 구현 ㅇ 안심활용센터 정보를 등록 및 관리할 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-001, SFR-026, SFR-034

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-041
요구사항 명칭		(관리자) 데이터 공급자-수요자 매칭 관리 기능
요구사항 상세설명	정의	중개 포털 관리자가 데이터 공급자와 수요자 간 매칭 요청을 접수 및 검토하고 매칭 진행 상태, 협의 내역, 결과를 통합 관리할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 데이터 공급자-수요자 매칭 신청 접수 기능 구현 - 수요자가 제출한 매칭 신청서를 조회하고 검토할 수 있는 기능 구현 ㅇ 협의 및 진행 모니터링 기능 구현 - 매칭 결과를 수요자에게 통보할 수 있는 기능 구현 - 매칭 기간, 진행률, 협의 완료 여부 등 대시보드 형태로 시각화하여 관리 가능하도록 구현 ㅇ 매칭 결과 관리 기능 구현 - 매칭 완료 후 결과(협의 내용, 후속 절차 등) 등록 및 조회 기능 구현 - 매칭 건별 현황 통계(기관별, 주제별, 성사율 등) 조회 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-004, SFR-024

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-042
요구사항 명칭		(관리자) 데이터 큐레이션 관리 기능
요구사항 상세설명	정의	중개 포털 관리자가 수요자의 큐레이션 요청을 접수·배정하고 내·외부 큐레이터의 진행 상태, 결과물, 이력을 통합 관리할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 큐레이션 신청 접수 및 배정 기능 구현 - 수요자의 큐레이션 요청 내역을 조회하고 접수하는 기능 구현 - 내·외부 큐레이터 목록 조회 및 요청 건별 담당자 배정 기능 제공 ㅇ 큐레이션 진행 모니터링 기능 구현 - 큐레이터가 등록한 진행 단계별 작업 현황을 확인할 수 있는 기능 구현 ㅇ 큐레이션 결과 및 이력 관리 기능 구현 - 큐레이션 결과물(전처리 데이터, 품질 보고서 등)을 검토 및 보관할 수 있는 기능 구현 - 큐레이션 요청 현황, 처리기간, 담당자별 성과 등 통계 조회 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-025

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-043
요구사항 명칭		(관리자) 경진대회 관리 기능
요구사항 상세설명	정의	중개 포털 관리자가 데이터 기반 경진대회의 기획, 운영, 심사, 결과 공개 등 전체 과정을 체계적으로 관리할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 경진대회 등록 기능 구현 - 경진대회 기획안 등록, 일정(공고/접수/심사/시상 등) 설정 기능 구현 - 대회 참가 자격 조건, 참가 유형(개인/팀), 평가 기준 등 설정 기능 구현 ㅇ 경진대회 운영 및 심사 기능 구현 - 참가자 신청 내역, 자료 제출 현황, 진행 상태 조회 기능 구현 - 심사위원을 등록 및 배정하여 평가하고 수상자 선정하도록 기능 구현 ㅇ 경진대회 결과 공개 및 결과물 관리 기능 구현 - 수상자 및 참여자에게 결과 알림 기능 구현 - 수상자 결과물 경진대회 페이지 등록 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-028

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-044
요구사항 명칭		(관리자) 심포지엄 관리 기능
요구사항 상세설명	정의	중개 포털 관리자가 데이터 기반 심포지엄의 기획, 운영, 결과 공개 등 전체 과정을 체계적으로 관리할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 심포지엄 등록 기능 구현 - 심포지엄 기획안 등록, 일정(공고/접수 등) 설정 기능 구현 - 심포지엄 참가 자격 조건 등 설정 기능 구현 ㅇ 심포지엄 운영 기능 구현 - 참가자 신청 내역, 자료 제출 현황, 진행 상태 조회 기능 구현 ㅇ 심포지엄 개최 결과 공개 기능 구현 - 개최 결과를 개시할 수 있는 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-029

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-045
요구사항 명칭		(관리자) 기술사업화 관리 기능
요구사항 상세설명	정의	중개 포털 관리자가 등록된 기술사업화 아이템을 검토·승인하고 기업 및 기관 간 협력 진행 현황과 성과 정보를 통합 관리할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 제안된 기술, 아이템 등을 검토 후 기술사업화 페이지에 등록할 수 있도록 기능 구현 - 등록 기술에 대한 정보(기술 설명, 활용 데이터, 희망 협력 방식 등) 관리 기능 구현 ㅇ 기술사업화 신청 접수 및 매칭 관리 기능 구현 - 기술사업화 신청에 따라 매칭하고 협업 조건을 협의하는 등 중개하는 기능 구현 - 사업화 성사된 기술에 대한 이력 관리 기능 구현 ㅇ 기술사업화 지원 및 후속 관리 기능 구현 - 사업화된 기술의 후속 개발, 제품화 등 진행 상황을 추적 및 기록할 수 있도록 기능 구현 ㅇ 기술사업화 통계 관리 - 등록된 기술 수, 신청 수, 매칭률 등 주요 지표를 통계 대시보드로 조회할 수 있도록 기능 구현 ㅇ 기술 등록 승인, 신청 접수, 매칭 요청, 계약 성사 등 주요 단계별로 알림이 자동 전송되도록 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-030

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-046
요구사항 명칭		(관리자) 공통 및 주체별 교육 관리 기능
요구사항 상세설명	정의	중개 포털 관리자가 데이터 수요자·공급자 대상의 온라인 및 오프라인 교육을 기획하고 운영·관리할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 온라인 교육 관리기능 구현 - 교육 영상 및 자료 업로드 기능 구현 - 교육 수강 이력 관리 및 수강 완료 여부 조회 기능 구현 - 교육 일정, 수강 미완료 알림 등 사용자에게 발송하는 기능 구현 - 필수 교육 수료 시 전자 증명서 자동 발급 기능 구현 - 교육 관련 문의 조회 및 답변 기능 구현 ㅇ 오프라인 집합 교육 관리기능 구현 - 주체별 교육 일정 및 장소 정보 공지 기능 구현 - 오프라인으로 이루어지는 교육에 대한 출석 현황 기록 기능 구현 (QR체크인 등) - 교육 설문조사 및 평가 결과 조회 기능 구현 - 교육 결과 데이터 관리 기능 구현 - 주체별 교육 이수 시 증명서 자동 발급 기능 구현 ㅇ 알림발송 - 교육 일정 등록·변경·취소 및 수강 상태에 따른 자동 알림 발송 기능 구현 - 필수 교육 이수기한 안내 및 미이수자 대상 단계별 알림 기능 구현 - 수료 완료 및 증명서 발급 안내 알림 기능 구현 - 이메일·SMS·포털 알림 등 다채널 발송 기능 구현 - 알림 발송 이력 관리 및 수신 확인 기능 구현 - 사용자·기관별 알림 대상 및 발송 조건 설정 기능 구현 - 발송 시스템은 발주기관과 협의하여 변경할 수 있음
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-005

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-047
요구사항 명칭		(관리자) 메타데이터 관리 기능
요구사항 상세설명	정의	중개 포털 관리자가 기관별로 수집된 메타데이터를 등록 및 검증하고 표준 항목 기반 관리를 통해 품질 높은 메타데이터를 유지하도록 하는 기능
요구사항 상세설명	세부 내용	ㅇ 메타데이터 등록 및 수정 기능 구현 - 메타데이터 자동 변환 AI를 통해 변경된 메타데이터를 검토 후 중개 포털 등록 기능 구현 - 등록된 메타데이터 수정 및 갱신 기능 구현 ㅇ 메타데이터 검수 및 반려 기능 구현 - 민감정보 위험도 평가 AI를 통해 민감정보 포함된 데이터로 판단될 시, 메타데이터 등록 반려 기능 구현 - 메타데이터 반려 사유 입력 및 알림 발송 기능 구현 ㅇ 메타데이터 표준 항목 관리기능 구현 - 메타데이터 표준 항목(요약, 데이터 정보, 키워드 등) 정의 및 관리기능 구현 ㅇ 메타데이터 관리기능 구현 - 데이터 유형, 기관, 주제별 메타데이터 분류 기능 구현 - 데이터셋의 메타데이터 업데이트되는 경우 중개 포털 메타데이터 업데이트 및 이력 관리기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-004, SFR-021, SFR-056

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-048
요구사항 명칭		(관리자) 데이터 표준 및 데이터 품질 관리 기능
요구사항 상세설명	정의	중개 포털에 수집·연계되는 실제 데이터셋의 구조, 값, 코드체계에 대한 표준을 정의하고 데이터 품질을 관리하여 데이터의 일관성, 정확성 및 신뢰성을 확보하기 위한 기능
요구사항 상세설명	세부 내용	ㅇ 데이터 구조 및 데이터 타입 표준 관리 기능 구현 - 데이터 테이블 구조, 컬럼 정의, 데이터 타입, 도메인 규칙 등 데이터 구조 표준 정의 및 관리 기능 구현 - 기관별 상이한 데이터 구조에 대한 표준 매핑 규칙 관리 기능 구현 - 데이터 구조 변경 시 영향도 분석 및 변경 이력 관리 기능 구현 ㅇ 코드체계 및 참조 데이터 표준 관리 기능 구현 - 질병코드, 기관코드, 검사코드 등 참조 코드체계 표준 정의 및 관리 기능 구현 - 기관별 코드체계 매핑 및 코드 변환 규칙 관리 기능 구현 ㅇ 데이터 품질 규칙 정의 및 관리 기능 구현 - 데이터 값의 유효성, 범위, 형식, 필수값, 중복성, 정합성 규칙 정의 및 관리 기능 구현 - 데이터셋별 품질 기준 및 품질 점검 정책 설정 기능 구현 ㅇ 데이터 품질 검증 및 오류 관리 기능 구현 - 데이터 수집·변환·연계 과정에서 자동 데이터 품질 검증 기능 구현 - 오류 데이터 탐지, 오류 유형 분류 및 조치 관리 기능 구현 - 데이터 품질 점수 및 품질 지표 산출 기능 구현 ㅇ 데이터 표준 및 품질 이력 관리 기능 구현 - 데이터 표준 정책, 품질 규칙 변경 이력 관리 기능 구현 - 데이터 품질 개선 조치 및 재검증 이력 관리 기능 구현 ㅇ 데이터 표준·품질 정보 외부 연계 기능 구현 - 데이터 표준 및 품질 상태 정보를 API 형태로 제공하여 외부 시스템과 연계 가능하도록 구현 - 연계허브, API 연계관리, 데이터 연계에이전트와 연동하여 데이터 품질 상태 공유 기능 구현
산출정보		데이터 표준 정의서, 데이터 품질 관리 기준서, 시스템 설계서, 구현 결과물, 시험·검증 결과 보고서
관련 요구사항		SFR-001, SFR-002, SFR-004, SFR-020, SFR-021, SFR-056

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-049
요구사항 명칭		(관리자) 타 시스템 연계 관리 기능
요구사항 상세설명	정의	보건의료데이터 중개 포털과 외부 시스템 간 데이터 연계, 전송, 모니터링 등을 통합적으로 관리하는 기능
요구사항 상세설명	세부 내용	ㅇ 보건의료데이터 중개 포털과 타 시스템의 연계 관리기능 구현 - 의료기관 연계: 부산대학교병원, 경북대학교병원, 전남대학교병원 - 공공기관 연계: 보건의료빅데이터플랫폼, K-CURE플랫폼 ※추후 협의롤 통해 변동될 수 있음 - 해당 시스템 간 연계 및 데이터 수집 및 전송을 위한 기능 및 장비(서버, 스토리지, 네트워크 장비 등)를 구축해야 함 - 전송 성공 및 실패 여부 이력 관리기능 구현 - 데이터 수, 데이터 용량 등 데이터 전송 현황 및 데이터 품질 진단 기능 구현 - 추후 타 플랫폼 데이터 연계 및 등록을 위한 프로세스 구축 필요
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-004, SFR-010, SFR-018, SFR-019

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-051
요구사항 명칭		(관리자) 문서 관리 기능
요구사항 상세설명	정의	중개 포털에서 기관별 승인 또는 활용된 연구 보고서, 분석 결과물, 데이터 활용 결과 보고서를 체계적으로 등록·관리하고, 승인 이력 및 활용 이력을 추적할 수 있도록 하는 기능
요구사항 상세설명	세부 내용	ㅇ 보고서 및 문서 등록·관리 기능 구현 - 중개 포털에서 생성·제출되는 각종 보고서(연구계획서, 분석결과 보고서, 데이터 활용 결과보고서 등)를 등록·관리하는 기능 구현 - 문서 유형별(연구계획, 중간보고, 최종보고, 데이터 활용결과 등) 분류 및 태깅 기능 구현 - PDF, HWP, DOCX, HTML 등 다양한 문서 포맷 지원 - 문서 수정, 삭제, 재등록 시 변경 이력 관리 기능 구현 ㅇ 기관별 승인 문서 관리 기능 구현 - 기관별 승인 또는 검토 완료된 문서를 기관 단위로 분류·관리하는 기능 구현 - 승인 상태(검토중, 승인, 반려, 재제출 등) 관리 기능 구현 - 승인 이력(승인자, 승인일, 승인 의견 등) 기록 및 조회 기능 구현 ㅇ 연구·데이터 활용 결과 문서 관리 기능 구현 - 데이터 활용 결과 보고서, 논문 제출 보고서 등 연구 성과 문서를 등록·관리하는 기능 구현 - 데이터셋, 연구과제, 코호트 등과 문서 간 연계 관계 관리 기능 구현 - 연구성과 공개 여부(공개/비공개/제한공개) 설정 기능 구현 ㅇ 문서 버전 및 변경 이력 관리 기능 구현 - 문서 수정 및 재제출 시 버전 관리 기능 구현 - 문서 변경 이력(버전, 변경 내용, 변경자, 변경일 등) 관리 기능 구현 - 이전 버전 문서 조회 및 다운로드 기능 제공 ㅇ 검색 및 열람 권한 관리 기능 구현 - 문서 제목, 연구기관, 연구주제, 데이터 유형 등을 기준으로 검색 기능 제공 - 사용자 역할(연구자, 기관 관리자, 포털 관리자)에 따른 문서 접근 권한 제어 기능 구현 - 민감 문서에 대한 열람 로그 기록 및 감사 기능 구현 ㅇ 문서 다운로드 및 외부 연계 기능 구현 - 승인 또는 공개된 문서 다운로드 기능 제공 - 문서 메타데이터 및 문서 목록을 API 형태로 외부 시스템과 연계 가능하도록 제공 - 연구성과 관리 시스템, NTIS 등 외부 시스템 연계 고려한 확장 구조 설계
산출정보		기능 설계서, 데이터 모델·권한 설계서, 구현 결과물, 시험·검증 결과 보고서
관련 요구사항		SFR-007, SFR-017

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-052
요구사항 명칭		(관리자) 사용자 관리 기능
요구사항 상세설명	정의	중개 포털에 가입한 사용자(수요자, 공급자, 관리자)의 정보를 등록·조회·승인 등 전반적으로 관리하고 사용자의 활동 이력을 모니터링하여 사용자 관리 체계를 운영하는 기능
요구사항 상세설명	세부 내용	ㅇ 사용자 등록 기능 구현 - 가입 신청 사용자 정보 조회 기능 구현 - 가입 신청 승인 또는 반려 기능 구현 ㅇ 사용자 정보 조회 기능 구현 - 등록된 모든 사용자에 대한 상세 정보(소속, 연락처 등) 조회 기능 구현 - 사용자 유형별 검색 및 필터링 기능 구현 ㅇ 사용자 비활성화 및 탈퇴 처리 기능 구현 - 비정상 활동을 하는 사용자에 대해 계정 일시 정지 및 탈퇴 처리할 수 있는 기능 구현 ㅇ 사용자 활동 이력 조회 기능 구현 - 사용자별 포털 내 활동 이력(데이터 신청/제공 이력, 교육 이수 이력 등) 조회 기능 구현 ㅇ 사용자 접속 로그 조회 기능 구현 ㅇ 사용자 활동 통계 기능 구현 - 사용자 유형별 월별 활동량, 접속기록, 교육 이수율 등 통계 조회 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-007, SFR-022

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-054
요구사항 명칭		(관리자) 로그 관리 기능
요구사항 상세설명	정의	중개 포털 내에서 발생하는 다양한 업무 활동, 시스템 이벤트, 접근 이력 등을 기록하여 운영 담당자가 로그를 조회하고 오류 원인 및 보안 이상 징후를 신속히 파악할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 시스템에서 발생하는 업무 로그는 아키텍처 표준 정의를 준수하여 기능 구현 ㅇ 업무 로그는 해당 운영 담당자가 쉽게 파악할 수 있고, 관리할 수 있도록 기능 구현 ㅇ 오류 발생의 경우 해당 소스에 대한 리포트 제공해야 함 ㅇ 개인정보보호 관련 내용에 대한 로그 관리 기능 제공해야 함
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물
관련 요구사항		SFR-001

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-055
요구사항 명칭		(관리자) 안심활용센터 등 분석센터 데이터 반출 심의 지원 및 분석 결과 검증·재현 기능
요구사항 상세설명	정의	안심활용센터 등 분석센터 분석 결과에 대한 외부 반출 및 심의 과정을 지원하고, 분석 결과의 안전성·재현성을 확보하기 위한 관리 기능
요구사항 상세설명	세부내용	ㅇ 데이터 반출 신청 및 자동 검증 기능 - 반출 대상 결과물 선택, 반출 사유 입력, 신청 이력 관리 기능 제공 - 개인정보·민감정보 포함 여부, 비인가 데이터 포함 여부 템플릿 기준에 따라 확인 ㅇ 반출 위험도 분석 및 심의 지원 기능 - 재식별 가능성, 정책 위반 가능성을 기준으로 반출 위험도 산출 기능 - 위험도 분석 결과를 심의위원회 검토 자료로 제공
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-026

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-056
요구사항 명칭		(의료기관) 데이터 관리 기능
요구사항 상세설명	정의	의료기관 배포 소프트웨어 내에서 병원 보유 RAW 데이터를 기반으로 메타데이터 및 항목정의서를 생성·관리하고 중개 포털로 전송할 데이터의 품질을 검증하는 기능
요구사항 상세설명	세부 내용	ㅇ 메타데이터 생성 기능 - 병원 내부 CDW(Clinical Data Warehouse)를 기반으로 병원 내 RAW 데이터를 분석하여 AI 모델이 DCAT2.0 표준 구조에 따라 메타데이터를 자동 추출하는 기능 구현 - 추출된 메타데이터의 정확도, 누락 항목, 표준 매핑 결과를 검증하는 기능 제공 ㅇ 항목정의서 생성 기능 - RAW 데이터를 분석하여 항목정의서(항목명, 단위, 데이터타입 등)를 자동 추출하는 기능 구현 - 항목정의서의 버전 관리 및 변경 이력 추적 기능 구현 - 항목정의서 변경 시, 기존 항목과 비교하여 추가·삭제·수정 항목을 자동 식별하는 기능 구현 ㅇ 데이터 품질 및 정합성 검증 기능 - 메타데이터와 RAW 데이터 간 정합성 점검(누락, 중복, 비정상 값 등) 기능 구현 - 품질 점수 산출 및 개선 이력 관리 기능 구현 ㅇ CDM 데이터 품질관리(QA/QC) 기능 - CDM 변환 데이터에 대한 구조적 품질 검증(테이블 누락, 필드 누락, 데이터 타입 오류 등) 기능 구현 - 값 범위 검증, 논리적 정합성 검증(날짜 순서, 코드 유효성 등) 기능 제공 - OMOP Data Quality Dashboard 등 표준 CDM 품질 지표 기반 품질 점수 산출 기능 제공 - 품질 이슈 발생 시 원천 RAW 데이터 및 변환 규칙까지 추적 가능한 데이터 계보(Lineage) 관리 기능 제공 ㅇ CDM 품질 개선 및 이력 관리 기능 - CDM 품질 개선 활동(매핑 수정, 데이터 정제 등)에 대한 개선 이력 관리 기능 제공 - 기관별 CDM 품질 수준을 정량 지표로 시각화하고 대시보드 형태로 제공 - CDM 품질 기준 미달 시 중개 포털 전송 제한 또는 경고 정책 적용 기능 제공 ㅇ 데이터 전송 기능 - 검증 완료된 메타데이터 및 항목정의서를 중개 포털로 안전하게 전송하는 기능 구현 - 전송 상태(성공/실패) 및 오류 로그를 관리하고 재전송 기능 제공 ㅇ 보안 및 접근 제어 기능 - RAW 데이터 접근은 의료기관 내부망에서만 수행되며 외부 반출 불가 원칙 적용 - 데이터 접근, 수정, 전송 등 주요 행위에 대한 로그 및 권한 관리 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물, 중개SW 매뉴얼
관련 요구사항		SFR-006, SFR-013, SFR-020, SFR-021, SFR-047, SFR-048

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-057
요구사항 명칭		(의료기관) 데이터 검색 처리 기능
요구사항 상세설명	정의	의료기관 내부 데이터에 대해 중개 포털로부터 전달된 코호트 검색 조건을 수신하여, 원천데이터 반출 없이 비식별 통계 결과만을 산출·검증·전송하고 전 과정의 이력을 관리하는 기능
요구사항 상세설명	세부 내용	ㅇ 코호트 검색 조건 수신 및 변환 기능 - 중개 포털로부터 전달된 자연어 검색 조건을 수신하는 기능 구현 ㅇ 통계 연산 및 결과 산출 기능 - 의료기관 내부 RAW 데이터에서 검색 조건에 해당하는 데이터를 조회하고 비식별 통계를 계산하는 기능 구현 - 데이터 직접 반출 없이 통계 결과만 생성되도록 설계하여 개인정보 비식별성을 보장함 ㅇ AI를 활용한 코호트 지능형 검색 및 분석 지원 ㅇ 검색 결과 전송 및 검증 기능 - 산출된 통계 결과를 중개 포털 표준 포맷으로 변환하여 안전하게 전송하는 기능 구현 - 전송 성공/실패 로그, 재전송 이력, 검증 결과 등을 자동 기록하는 기능 제공 ㅇ 검색 로그 및 이력 관리 기능 - 코호트 검색 요청, 처리, 결과 전송까지의 과정을 로그로 저장하는 기능 - 검색 이력을 기반으로 검색 성능 통계(평균 처리 시간, 오류 발생률 등) 분석 기능 구현
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물, 중개SW 매뉴얼
관련 요구사항		SFR-013

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-058
요구사항 명칭		(의료기관) 데이터 연계 관리 기능
요구사항 상세설명	정의	의료기관 배포 소프트웨어에서 중개 포털과의 연계를 통해 메타데이터, 항목정의서, 검색 조건 등 데이터 송·수신 과정을 통합 관리하고 연계 상태, 보안, 오류를 모니터링 하는 기능
요구사항 상세설명	세부 내용	ㅇ 데이터 연계 설정 및 인증 관리 기능 - 중개 포털과의 연계 채널(API, 전송 포트 등)을 설정하고 기관별 인증키를 기반으로 통신을 관리하는 기능 구현 - 데이터 연계 유형(메타데이터, 항목정의서, 검색 조건, 결과 전송 등)을 분류하여 항목별 전송 정책 관리 - 연계 대상 및 권한(전송 가능 항목, 주기, 보안 등)을 설정할 수 있는 기능 제공 ㅇ 메타데이터 및 항목정의서 연계 관리 기능 - AI 모델이 생성한 메타데이터와 항목정의서를 중개 포털로 자동 전송하는 기능 구현 - 전송 상태(성공/실패) 및 포털 수신 결과를 실시간으로 확인할 수 있는 기능 제공 - 메타데이터 및 항목정의서 전송 로그 및 버전 이력 관리 기능 제공 ㅇ 코호트 검색 연계 관리 기능 - 중개 포털로부터 코호트 검색 조건을 수신하고 해당 요청이 내부 검색 모듈로 정산 전달되었는지 모니터링하는 기능 구현 ㅇ 연계 상태 및 오류 관리 기능 - 데이터 전송, 응답, 검증 등 단계별 연계 상태를 실시간 모니터링하는 기능 구현 - 전송 실패, 인증 오류, 지연 등 이상 징후를 자동 감지하고 관리자에게 알림 제공 ㅇ 보안 및 로그 관리 기능 - 연계 데이터 전송 시 SSL/TLS 암호화, 토큰 인증 등 다중 보안 정책 적용 - 연계 작업 전체에 대한 로그 자동 기록 및 감사 이력 관리 기능 제공 - 기관별 연계 이력 통계 조회 기능 제공
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물, 중개SW 매뉴얼
관련 요구사항		SFR-010, SFR-018, SFR-019

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-059
요구사항 명칭		(의료기관) 모니터링 및 운영 관리 기능
요구사항 상세설명	정의	의료기관 배포 소프트웨어의 동작 상태, 데이터 처리 현황, 연계·검색·전송 로그 등을 실시간으로 모니터링하고 운영 관리하는 기능
요구사항 상세설명	세부 내용	ㅇ 시스템 상태 및 자원 모니터링 기능 - 의료기관 배포 소프트웨어의 주요 구성요소의 실행 상태를 실시간으로 모니터링하는 기능 구현 ㅇ 데이터 처리 및 연계 현황 모니터링 기능 - 메타데이터 추출, 코호트 검색 수행, 데이터 전송 및 연계 등 전체 프로세스 진행 상태를 실시간으로 확인할 수 있는 기능 구현 - 데이터 처리 건수, 오류 발생률, 전송 성공률 등 주요 지표를 집계하여 시각화 ㅇ 로그 및 오류 관리 기능 - 주요 기능별 로그를 자동 수집하여 조회할 수 있는 기능 구현 - 오류 발생 시 로그를 기반으로 원인 분석 및 복구 절차를 지원하는 기능 제공 ㅇ 접근권한 및 운영 환경 관리 기능 - 모니터링 시스템 접근 권한을 역할별로 부여 및 관리 - 운영 환경 설정(로그 보관 주기, 알림 등)을 사용자 정의 방식으로 설정 가능 - 시스템 업데이트, 점검, 백업 등의 운영 이력 관리 기능 제공
산출정보		사업 수행단계(분석, 설계, 구현, 테스트) 및 방법론에 따른 산출물, 중개SW 매뉴얼
관련 요구사항		SFR-001

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-060
요구사항 명칭		(의료기관) 메타데이터 가명처리 기능
요구사항 상세설명	정의	의료기관 배포 소프트웨어는 의료기관 보유 RAW 데이터 및 메타데이터 생성 과정에서 개인 식별 가능 정보를 탐지하고 가명처리·비식별화하여 중개 포털로 전송 가능한 안전한 메타데이터를 생성·관리하는 기능
요구사항 상세설명	세부 내용	ㅇ 메타데이터 가명처리 자동화 기능 - RAW 데이터 및 메타데이터에서 개인식별정보(이름, 주민등록번호, 의료기관 식별자 등)를 자동 탐지하는 기능 구현 - 가명처리 알고리즘(해시, 토큰화, 암호화 등)을 정책 기반으로 선택·적용 가능하도록 구현 ㅇ 비식별화 및 재식별 위험도 평가 기능 - 메타데이터에 포함된 준식별자(연령, 성별, 지역, 질병 코드 등)에 대해 k-익명성, l-다양성 등 비식별화 기준 적용 기능 제공 - 재식별 위험도 평가 지표를 산출하고 위험 수준별 경고 및 정책 적용 기능 제공 - 고위험 메타데이터 항목에 대해 범주화, 일반화, 마스킹 등 자동 비식별화 처리 기능 제공 ㅇ 메타데이터 제공 정책 기반 필터링 기능 - 중개 포털 제공 대상 메타데이터 항목에 대해 개인정보 포함 여부 자동 점검 기능 제공 - 제공 가능/제한/검토 필요 항목을 정책 기반으로 분류하고 승인 워크플로우 적용 - 기관별, 사업별(중개포털, 의료AI바우처, 테스트베드 등) 제공 정책 차등 적용 기능 제공 ㅇ 가명처리 및 비식별화 이력 관리 기능 - 가명처리·비식별화 처리 내역 및 정책 변경 이력 관리 기능 제공 - 데이터 제공 시점별 가명처리 상태 관리 및 감사 추적 기능 제공
산출정보		메타데이터 가명처리·비식별화 정책 정의서, 처리 알고리즘 및 검증 결과를 포함한 분석·설계·구현·시험 산출물, 중개SW 매뉴얼
관련 요구사항		SFR-006, SFR-014

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-061
요구사항 명칭		(의료기관) 가명정보 결합을 위한 결합키 생성 기능
요구사항 상세설명	정의	가명정보 결합전문기관 및 외부 데이터 결합을 위해 의료기관 내부 RAW 데이터에서 개인 식별자를 기반으로 결합키를 안전하게 생성·관리하고 외부 반출을 통제하는 기능
요구사항 상세설명	세부 내용	ㅇ 결합키 생성 기능 - 개인식별자(주민등록번호, 환자번호 등)를 기반으로 가명정보 결합을 위한 결합키를 생성하는 기능 구현 - 결합키 생성 시 단방향 암호화, 해시, 토큰화 등 안전한 알고리즘을 적용하고 기관 정책에 따라 선택 가능하도록 구현 - 기관별, 사업별로 결합키 생성 정책을 분리 적용할 수 있도록 설계 ㅇ 결합키 관리 및 분리 저장 기능 - 결합키와 원본 식별정보를 물리적·논리적으로 분리 저장하는 기능 제공 - 결합키 매핑 테이블을 의료기관 내부망에만 저장하고 외부 반출을 제한하는 기능 구현 - 결합키 접근 권한 관리 및 접근 이력 로그, 감사 기능 제공 ㅇ 결합키 재사용 및 버전 관리 기능 - 동일 개인에 대해 결합 목적별 결합키 재사용 또는 신규 발급 정책을 설정할 수 있도록 기능 제공 - 결합키 생성 알고리즘 변경 시 버전 관리 및 과거 결합키 재현 가능성 관리 기능 구현 - 결합키 폐기 및 재발급 정책 관리 기능 제공 ㅇ 결합키 생성 및 사용 이력 관리 기능 - 결합키 생성, 제공, 폐기 등 전 과정에 대한 이력 관리 및 감사 추적 기능 제공 - 결합키 사용 목적, 제공 기관, 제공 일시 등을 기록하고 조회 기능 제공
산출정보		결합키 생성·관리 정책 정의서, 암호화 및 키 관리 설계서, 결합전문기관 연계 인터페이스 설계서 및 시험 결과 보고서, 중개SW 매뉴얼
관련 요구사항		SFR-023, SFR-033, SFR-037

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-062
요구사항 명칭		(의료AI) 바우처 대상 데이터 탐색 및 신청 관련 세부데이터 문의 기능
요구사항 상세설명	정의	의료AI 바우처 지원사업 참여 수요기관(기업)이 바우처 대상 의료데이터셋을 탐색하고 신청 가능 여부를 확인하며, 데이터 관련 세부 정보 및 추가 데이터에 대해 문의할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 바우처 대상 데이터셋 탐색 기능 - 질환별, 모달리티별(CT, MRI, 병리 등), 데이터 구축 연도, 데이터 가공 단계(메타, RAW, 정제, 라벨링 등) 기준의 필터링 검색 기능 제공 - 데이터셋 규모, 데이터 유형, 제공 가능 범위 등 주요 메타데이터 기반 탐색 기능 구현 - 바우처 사업별 제공 가능 데이터셋 여부를 구분하여 표시하는 기능 제공 ㅇ 데이터셋 신청 및 장바구니 관리 기능 - 데이터셋별 가공 난이도, 활용 가능성 등을 기반으로 데이터셋 선택 및 ‘장바구니’ 담기 기능 제공 - 선택된 데이터셋을 기반으로 바우처 신청서 및 연구계획서 작성 연계 기능 제공 - 신청 진행 상태(선택, 제출, 검토, 승인 등) 관리 기능 제공 ㅇ 데이터 세부 정보 및 추가 데이터 문의 기능 - 데이터셋별 세부 항목, 품질 수준, 제공 조건 등에 대한 문의 등록 및 관리 기능 제공 - 추가 데이터 요청, 가공 요청, 맞춤 데이터 구축 문의 기능 제공 - 문의 이력, 응답 상태, 담당자 배정 등 워크플로우 관리 기능 제공
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서, 중개SW 매뉴얼
관련 요구사항		SFR-008, SFR-012, SFR-035

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-063
요구사항 명칭		(의료AI) 과제 기반 다기관 공용 DRB 통합 신청 및 위원회 배정 기능
요구사항 상세설명	정의	단일 연구 과제(Project) 수행을 위해 다수 의료기관의 데이터를 신청하는 경우, 연구자가 공용 DRB 신청서를 1회 작성하여 참여 의료기관별 DRB 심의 접수 및 위원회 배정을 일괄 처리할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 다기관 공용 DRB 일괄 신청 기능 - 연구자가 공용 DRB 신청서 1회 작성 시, 과제에 포함된 모든 의료기관 DRB 포털에서 진행할 수 있도록 구현 - 과제별 참여 의료기관 목록을 관리하고 기관별 신청 대상 데이터 및 심의 범위를 자동 매핑하는 기능 제공 - 기관별 특수 요구 항목(추가 서약서, 기관별 동의서 등)이 존재할 경우 해당 항목만 추가 입력할 수 있는 확장 입력 기능 제공 ㅇ 기관별 DRB 접수 및 통합 과제 관리 기능 - 각 의료기관 DRB 접수 결과(접수 완료, 보완 요청, 승인 등)를 수집하여 통합 과제 단위로 관리하는 기능 제공 - 기관별 발급되는 DRB 접수 번호를 플랫폼 내 통합 관리 번호(Master ID)와 매핑하여 과제 단위 추적 기능 제공 - 기관별 심의 진행 상태를 통합 대시보드 형태로 시각화하여 제공 ㅇ 심의 위원회 자동 배정 및 일정 관리 기능 - 각 의료기관 DRB 간사에게 공용 과제 심의 요청 알림을 자동 발송하는 기능 구현 - 기관별 심의 위원회 배정 결과 및 심의 가능 일정을 입력·관리하는 기능 제공 - 기관별 심의 일정, 심의 결과, 보완 요청 사항을 통합 과제 단위로 관리하는 기능 제공
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-014, SFR-016, SFR-038, SFR-039, SFR-064

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-064
요구사항 명칭		(의료AI) 다기관 심의 결과 통합 모니터링 및 대응 대시보드 기능
요구사항 상세설명	정의	다기관 연구 과제에 대해 각 의료기관별로 상이한 일정과 절차로 진행되는 DRB 심의 진행 현황을 통합 대시보드에서 실시간으로 모니터링하고, 보완 요청 및 승인 결과에 대해 과제 단위로 대응·집계·관리할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 다기관 심의 통합 대시보드 제공 기능 - 다기관 DRB 심의 진행 현황을 과제 단위로 통합 관리하는 대시보드를 제공하는 기능 구현 - 과제별, 기관별, 심의 단계별 진행 현황을 실시간 시각화하여 제공 - 심의 단계 [접수대기, 심의중, 보완요청, 승인, 반려] 상태를 신호등(Traffic Light), 카드, 차트 등 직관적 UI로 표현 - 전체 과제 현황, 기관별 심의 현황, 보완 요청 발생 현황 등 주요 KPI 지표를 요약 제공 ㅇ 기관별 심의 진행 상태 시각화 및 알림 기능 - 과제 내 참여 의료기관별 심의 상태를 타임라인 및 상태 아이콘 형태로 시각화하는 기능 구현 - 특정 기관에서 보완 요청 발생 시 연구자 및 담당자에게 즉시 알림(이메일, 메시지 등) 제공 - 대시보드에서 보완 요청 사유, 기한, 담당자 정보를 조회할 수 있는 기능 제공 ㅇ 보완 요청 대응 및 이력 관리 기능 - 기관별 보완 요청 사항에 대한 연구자의 대응(자료 제출, 수정 내용 등)을 관리하는 기능 제공 - 보완 요청 및 대응 이력을 과제 단위로 통합 관리하고 변경 이력 추적 기능 제공 - 보완 요청 처리 기한 관리 및 지연 시 알림 기능 제공 ㅇ 심의 결과 통합 집계 및 최종 승인 관리 기능 - 모든 참여 의료기관의 심의 승인이 완료된 경우 과제 상태를 자동으로 ‘데이터 반출 가능’ 상태로 전환하는 기능 구현 - 기관별 승인 결과를 통합 집계하여 최종 승인 현황을 대시보드에서 시각적으로 제공 - 일부 기관 반려 시 해당 기관을 제외하고 과제를 진행할지 여부를 결정할 수 있는 부분 승인 확정 기능 제공 - 최종 승인 공문 및 증빙 문서를 통합 다운로드할 수 있는 기능 제공 ㅇ 대시보드 필터링 및 권한 기반 조회 기능 - 과제, 기관, 기간, 심의 상태 기준 필터링 조회 기능 제공 - 연구자, 의료기관 담당자, 중앙 관리자 등 사용자 권한별 대시보드 화면 차등 제공 - 주요 심의 지표 데이터 다운로드 및 보고서 출력 기능 제공
산출정보		대시보드 및 모니터링·대응 기능 요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-014, SFR-038, SFR-039, SFR-063

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-065
요구사항 명칭		(의료AI) 매칭 및 3자간 전자협약 기반 계약관리 기능
요구사항 상세설명	정의	전담기관, 공급기관(의료기관), 수요기관(기업) 간 역할과 책임, 데이터 제공 조건, 비용 정산 조건 등을 정의한 협약을 시스템 상에서 전자적으로 체결하고, 데이터 제공 매칭을 최종 확정·관리하는 기능
요구사항 상세설명	세부 내용	ㅇ 데이터 제공 매칭 승인 워크플로우 기능 - 수요기관의 데이터 제공 요청에 대해 공급기관이 제공 가능/불가 여부를 회신하는 승인 절차를 시스템 상에서 구현 - 공급기관 승인 결과를 기반으로 매칭 상태(대기, 승인, 거절, 재매칭 등)를 관리하는 기능 제공 - 1지망 공급기관 매칭 실패 시 2지망 기관으로 자동 이관 또는 재매칭 요청 기능 제공 - 매칭 진행 이력 및 의사결정 로그를 과제 단위로 관리하는 기능 제공 ㅇ 3자 전자협약 생성 및 관리 기능 - 데이터 사용권, 보안 규정, 비용 지급 조건 등을 포함한 표준 협약서 템플릿을 기반으로 협약서 자동 생성 기능 제공 - 과제별, 사업별(중개포털, 의료AI바우처, 테스트베드 등) 협약서 템플릿 관리 및 버전 관리 기능 제공 - 협약서 항목(데이터 범위, 제공 기간, 비용 등)을 매칭 정보 기반으로 자동 반영하는 기능 제공 ㅇ 3자 전자서명 및 타임스탬프 기능 - 전담기관, 공급기관, 수요기관 간 순차적 전자서명 워크플로우 기능 구현 - 전자서명 완료 시 타임스탬프 발급 및 협약 문서 무결성 검증 기능 제공 - 전자서명 상태(서명 대기, 서명 완료, 반려 등)를 실시간으로 관리하는 기능 제공 - 전사서명은 발주기관과 협의 후 방법 논의 후 변경 ㅇ 협약 완료 및 계약 이행 관리 기능 - 협약 완료 시 과제 상태를 ‘선정’ 또는 ‘계약 체결’ 상태로 자동 전환하는 기능 구현 - 협약 체결 이후 사업비 지급 계좌 등록 및 정산 관리 기능 활성화 - 협약서 변경(추가 데이터 제공, 기간 연장 등)에 대한 변경 협약(Amendment) 관리 기능 제공 ㅇ 계약 이력 및 감사 추적 관리 기능 - 매칭, 협약 체결, 변경 협약, 계약 종료 등 계약 전 과정에 대한 이력 관리 기능 제공 - 계약 관련 주요 행위에 대한 로그 및 감사 추적(Audit Trail) 기능 제공 - 계약 문서 보관 정책 및 열람 권한 관리 기능 제공 ※ 제시된 기능은 기본 구축 범위에 대한 계획사항이며, 세부 설계 단계에서 발주기관과 협의를 통해 기능의 추가·변경·통합·고도화가 가능함을 전제로 함.
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-066

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-066
요구사항 명칭		(의료AI) 지원사업 신청 및 결과 확인 기능
요구사항 상세설명	정의	의료AI 바우처, 테스트베드, 데이터 활용 지원사업 등 다양한 지원사업에 대해 수요기관(기업)이 온라인으로 신청서를 제출하고, 전담기관 및 공급기관의 평가·선정 결과를 확인할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 지원사업 신청 접수 기능 - 지원사업 공고별 신청서 양식을 시스템 상에서 작성·제출할 수 있는 기능 구현 - 기업 정보, 연구계획서, 데이터 활용 계획, 예산 계획 등 신청 필수 항목 입력 및 파일 업로드 기능 제공 - 사업별 제출 서류 체크리스트 및 제출 완료 여부 검증 기능 제공 ㅇ 지원사업 신청 상태 및 진행 현황 관리 기능 - 신청 접수, 검토, 평가, 선정, 협약, 수행 등 지원사업 진행 상태를 단계별로 관리하는 기능 제공 - 수요기관, 공급기관, 전담기관 사용자별 신청 현황 조회 기능 제공 - 신청 단계별 알림(접수 완료, 보완 요청, 선정 결과 등) 기능 제공 ㅇ 평가 및 선정 결과 확인 기능 - 평가 결과(점수, 순위, 선정 여부 등)를 관리자만 조회할 수 있는 기능 제공 - 선정/탈락 결과 통보 및 선정 확정 공문 다운로드 기능 제공 - 선정 이후 협약 체결(SFR-054) 및 사업 수행 단계로 연계되는 프로세스 제공 ㅇ 사업별 성과 관리 및 이력 조회 기능 - 지원사업별 신청 이력, 선정 결과, 수행 상태를 과제 단위로 관리하는 기능 제공 - 기업별, 기관별 지원사업 참여 이력 조회 및 통계 기능 제공 - 사업 종료 후 성과 보고서 제출 및 검토 기능 제공
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-008, SFR-012, SFR-035, SFR-065

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-067
요구사항 명칭		(의료AI) 선정 과제 계약 서류 및 결과 보고서 관리 기능
요구사항 상세설명	정의	최종 선정된 과제 수행기관이 협약 체결에 필요한 행정 서류를 온라인으로 제출·관리하고, 과제 종료 후 최종 결과 보고서 및 성과 증빙 자료를 등록·관리할 수 있도록 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 계약 및 협약 서류 온라인 제출 및 관리 기능 - 선정 통보 이후 활성화되는 과제별 ‘협약 관리 공간(협약방)’을 통해 이행보증보험증권, 사업비 통장 사본, 인감증명서, 협약서 등 필수 행정 서류 업로드 기능 구현 - 제출 서류의 필수 여부 체크 및 제출 완료 여부 자동 검증 기능 제공 - 제출된 서류에 대해 전담기관 관리자가 적격/부적격 승인 처리를 수행할 수 있는 기능 제공 - 부적격 또는 보완 요청 시 사유 등록 및 재업로드 기능 제공 - 서류 제출 이력, 승인 이력 및 변경 이력에 대한 로그 및 버전 관리 기능 제공 ㅇ 최종 결과 보고서 및 성과 등록 기능 - 과제 종료 시점에 맞춰 최종 결과 보고서(PDF, HWP 등) 제출 기능 제공 - 최종 산출물(데이터셋, AI 모델 파일, 소스코드, 기술 문서 등) 업로드 및 과제 단위 매핑 관리 기능 구현 - 정량적 성과(특허, 논문, 인증, 매출, 고용 등) 데이터 입력 및 증빙 파일 등록 기능 제공 - 과제별 성과 데이터 조회, 통계 및 이력 관리 기능 제공 - 제출 자료에 대한 전담기관 검토 상태(검토중/승인/반려) 관리 및 피드백 기능 제공
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-068

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-068
요구사항 명칭		(의료AI) 관리자 심사 상태 변경 및 보완 요청 알림 기능
요구사항 상세설명	정의	관리자가 제출된 신청·협약·성과 관련 서류를 검토하여 심사 상태(승인, 반려, 보완요청 등)를 변경하고, 보완이 필요한 경우 구체적인 사유와 기한을 신청자에게 실시간으로 통보하여 신속한 대응을 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 제출 서류 검토 및 상태 관리 워크플로우 기능 - 관리자 전용 심사 화면에서 제출 서류별 상태값([검토대기], [적격], [부적격], [보완요청])을 원클릭으로 변경할 수 있는 기능 구현 - 상태 변경 시 심사자, 변경 일시, 변경 사유를 자동 기록하는 심사 이력 관리 기능 제공 - ‘보완요청’ 선택 시, 관리자가 보완 사유(예: 인감 식별 불가, 서류 누락 등) 및 제출 기한을 입력할 수 있는 입력 팝업 제공 - 보완 요청 기한 경과 시 자동 알림 및 상태 변경(지연, 기한 초과 등) 관리 기능 제공 ㅇ 실시간 보완 요청 및 상태 변경 알림 기능 - 심사 상태 변경 즉시 해당 기관 담당자(신청자)에게 알림톡, SMS, 이메일 등 다중 채널을 통한 자동 알림 발송 기능 구현 - 신청자 마이페이지 및 과제 관리 화면에서 ‘보완 필요’ 배지 및 알림 메시지 표시 기능 제공 - 신청자가 보완 자료 재제출 시 관리자에게 ‘재검토 요청’ 알림을 자동 발송하는 양방향 알림 기능 구현 - 알림 발송 이력 및 수신 여부(성공/실패) 관리 기능 제공
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-067

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-069
요구사항 명칭		(의료AI) 실증 테스트베드 매칭 및 환경 검색 기능
요구사항 상세설명	정의	의료 AI 기업(수요기관)이 자사 솔루션을 실증할 수 있는 최적의 의료기관(공급기관)을 탐색할 수 있도록 의료기관의 실증 인프라 정보를 등록·관리하고, 실증 환경 기반 매칭 및 협의 프로세스를 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 실증기관 인프라 정보 등록·관리 기능 - 의료기관별 보유 장비(CT, MRI, 병리 등), 진료과, 환자 규모, 데이터 구축 현황 등 실증 인프라 정보를 등록·관리하는 기능 구현 - AI 실증 수행 가능 IT 환경(GPU 서버, 네트워크, 보안 환경 등) 정보를 등록·관리하는 기능 제공 - 기관별 실증 가능 질환 분야, 데이터 유형, 협력 가능 범위 등을 메타데이터로 관리하는 기능 제공 ㅇ 실증 환경 기반 검색 및 탐색 기능 - 기업이 실증 대상 질환, 필요 장비, 환자 규모, 데이터 유형 등을 조건으로 의료기관을 검색·필터링하는 기능 제공 - 검색 결과를 기관별 실증 인프라 정보와 함께 비교·조회할 수 있는 기능 제공 ㅇ 실증 매칭 신청 및 협의 워크플로우 기능 - 기업이 특정 의료기관에 실증 제안서(솔루션 소개서, 실증 프로토콜 등)를 온라인으로 제출하는 기능 구현 - 의료기관 담당자가 제안서를 검토하여 [수락], [거절], [조건부 승인] 상태로 처리하는 승인 워크플로우 제공 - 조건부 승인 시 추가 요구사항(보안 심의, 협약 필요 사항 등)을 입력하고 기업과 협의할 수 있는 협의 관리 기능 제공 ㅇ 실증 매칭 결과 관리 기능 - 기업-의료기관 간 매칭 결과를 과제 단위로 관리하고 진행 상태(제안, 협의, 매칭 확정)를 단계별로 관리하는 기능 제공 - 매칭 이력을 통계 데이터로 관리하여 실증 수요 및 공급 현황 분석 기능 제공
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-070

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-070
요구사항 명칭		(의료AI) 실증 솔루션 설치 및 연동 관리 기능
요구사항 상세설명	정의	실증 대상으로 선정된 의료 AI 솔루션이 의료기관 내부 시스템에 설치·연동되는 과정을 기록하고, 설치 상태, 연동 정상 여부 및 버전 정보를 체계적으로 관리하는 기능
요구사항 상세설명	세부 내용	ㅇ 의료 AI 솔루션 설치 및 연동 이력 관리 기능 - 실증 대상으로 선정된 의료 AI 솔루션의 기관별 설치 여부를 수동 등록·관리하는 기능 구현 - 설치 일자, 설치 환경(원내 서버/클라우드 등), 설치 담당자 정보를 입력·관리하는 기능 구현 - 의료기관 내부 시스템(PACS, EMR 등)과의 연동 여부 및 점검 결과를 수동으로 등록·관리하는 기능 구현 - 연동 장애 발생 시 오류 유형, 조치 내역, 재점검 결과를 이력으로 기록·관리하는 기능 구현 - 설치 및 연동 상태 변경 이력을 조회할 수 있는 기능 구현 ㅇ 의료 AI 솔루션 버전 및 배포 이력 관리 기능 - 기관별 적용된 AI 모델 버전, 배포 일자, 패치 이력을 수동 등록·관리하는 기능 구현 - 버전 변경 시 변경 사유 및 적용 범위를 기록하는 기능 구현 - 기관별·과제별 AI 솔루션 버전 현황을 통합 조회하는 기능 구현 - 버전 변경 이력 추적 및 과거 이력 조회 기능 구현 ㅇ 실증 프로토콜 및 성능 목표(KPI) 설정 등록 기능 - 과제별 목표 성능 지표(민감도, 특이도, AUC, 판독 시간 단축 등)를 사전에 등록·관리하는 기능 구현 - 실증 기간, 목표 증례 수(Case), 데이터 수집 목표치를 설정하고 진행 현황을 진도율(Progress Bar)로 시각화하는 기능 제공 - 실증 진행 상태(설치 완료, 데이터 수집 중, 성능 평가 중, 종료)를 단계별로 관리하는 기능 제공
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-069, SFR-074

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-071
요구사항 명칭		(의료AI) 바우처 지원사업 구축 데이터 성과 리스트 및 공개 기능
요구사항 상세설명	정의	바우처 지원사업을 통해 의료기관이 구축·가공한 AI 학습용 데이터셋의 성과 정보를 메타데이터 수준으로 공개하여 데이터 구축 현황을 공유하고, 후속 연구 및 2차 활용을 촉진하는 기능
요구사항 상세설명	세부 내용	ㅇ 구축 데이터 성과 아카이브 구축 기능 - 연도별 바우처 지원사업을 통해 구축된 데이터셋의 성과 정보를 등록·관리하는 기능 구현 - 데이터셋별 질환명, 모달리티(CT, MRI, 병리 등), 데이터 규모(증례 수, 이미지 수 등), 구축 기관, 라벨링 여부, 데이터 가공 단계 등의 메타데이터를 목록 형태로 제공 - 개인정보 및 민감정보를 제외한 메타데이터 수준으로 공개하여 외부 연구자 및 기업이 데이터 구축 현황을 탐색할 수 있도록 제공 ㅇ 데이터 성과 탐색 및 검색 기능 - 질환, 모달리티, 구축 연도, 기관 유형, 데이터 유형 등을 기준으로 데이터 성과 리스트를 검색·필터링하는 기능 제공 - 데이터셋별 상세 정보(데이터 특성, 활용 가능 범위, 비고 사항 등)를 조회할 수 있는 상세 페이지 제공 ㅇ 데이터 활용 연계 기능 - 공개된 데이터 성과 중 ‘개방 가능’으로 표시된 데이터에 대해 [활용 신청] 버튼을 제공하여 데이터 중개 신청 프로세스로 연계하는 기능 구현 - 데이터 구축에 참여한 공급기관(의료기관) 담당 부서 또는 문의 채널을 비식별 방식(안심번호, 문의 폼 등)으로 제공하여 추가 협의 가능하도록 지원 - 데이터 활용 신청 이력을 과제 관리 및 데이터 중개 관리 모듈과 연계하여 추적 관리하는 기능 제공
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-073

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-072
요구사항 명칭		(의료AI) 우수 참여기업 제품 홍보관(온라인 쇼룸) 기능
요구사항 상세설명	정의	바우처 및 테스트베드 사업에 참여한 수요기관(기업)이 개발한 의료 AI 솔루션 및 제품을 디지털 쇼룸 형태로 전시하여 기술 성과를 홍보하고, 국내외 판로 개척 및 협력 기회 창출을 지원하는 기능
요구사항 상세설명	세부 내용	ㅇ 기업 및 제품 홍보 페이지 빌더(CMS) 기능 - 기업이 자사 로고, 기업 소개, 제품 설명, 홍보 영상, 데모 이미지, 성능 지표(정확도, 민감도 등)를 등록하여 홍보 페이지를 구성할 수 있는 콘텐츠 관리 기능 구현 - 기업별 다수 제품 등록 및 제품별 상세 소개 페이지 제공 기능 - 주요 기능 및 적용 분야를 키워드(예: #폐암진단, #영상분석, #병리AI 등)로 태깅하여 검색 및 탐색이 가능하도록 지원 - 기업이 콘텐츠 관리에 대한 방법론은 발주기관 협의 후 진행 ㅇ 온라인 쇼룸 탐색 및 검색 기능 - 기업명, 제품명, 질환 분야, 모달리티, 기술 유형 등을 기준으로 기업 및 제품을 검색·필터링하는 기능 제공 - 인기 제품, 최신 등록 제품, 기술 분야별 카테고리 기반 탐색 기능 제공 ㅇ 우수 사례(Best Practice) 하이라이트 기능 - 사업 성과 평가 결과를 기반으로 ‘우수 참여기업’에 대한 뱃지(Badge) 부여 및 메인 홍보관 상단 노출 기능 제공 - 우수 제품 사례, 적용 사례(Use Case), 실증 성과 등을 별도 섹션으로 강조하여 정책 홍보 자료로 활용 가능하도록 지원
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-076

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-073
요구사항 명칭		(의료AI) 데이터 가공 현황 및 검수·품질 확인 기능
요구사항 상세설명	정의	협약된 데이터에 대해 공급기관의 데이터 추출, 비식별화, 가공(라벨링) 등 처리 진행 현황을 수요기관과 공유하고, 데이터 전달 완료 후 품질 검수 및 최종 인수 확인을 시스템적으로 관리하는 기능
요구사항 상세설명	세부 내용	ㅇ 데이터 가공 공정률 모니터링 기능 - 공급기관이 데이터 처리 단계별(추출, 비식별화, 가공, 내부 검수) 진행률을 입력·관리하는 기능 구현 - 단계별 산출물 증빙(샘플 데이터, 이미지, 로그 등)을 업로드하여 진행 상황을 공유하는 기능 제공 - 목표 일정 대비 지연 발생 시 공급기관 및 수요기관 담당자에게 알림을 발송하는 일정 관리 기능 제공 - 과제별 데이터 가공 일정, 완료 예상 시점, 지연 사유를 대시보드 형태로 시각화하는 기능 제공 ㅇ 데이터 제공 및 인수 확인 기능 - 오프라인(암호화 저장매체) 또는 온라인(폐쇄망, 전용망 등)을 통해 데이터 전달 완료 후 수요기관이 ‘데이터 수령 확인’ 버튼을 통해 인수 확인하는 기능 구현 - 데이터 전달 이력, 전달 방식, 전달 일자, 담당자 정보를 기록·관리하는 기능 제공 ㅇ 데이터 품질 검수 및 최종 확인서 발급 기능 - 수요기관이 수령 데이터의 품질(결측치, 라벨링 오류, 데이터 포맷 오류 등) 검수 결과를 등록하는 기능 제공 - 검수 결과에 따라 [적합], [보완 요청], [부적합] 상태를 관리하는 품질 검수 워크플로우 제공 - 최종 검수 완료 시 ‘데이터 제공·검수 확인서’를 자동 생성·발급하는 기능 구현 - 검수 이력 및 품질 평가 결과를 과제 관리 시스템과 연계하여 추적 관리하는 기능 제공
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-071, SFR-075

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-074
요구사항 명칭		(의료AI) 실증 데이터 수집 및 성과 관리 기능
요구사항 상세설명	정의	실증 기간 동안 발생하는 AI 판독 결과와 의료진의 임상 피드백 데이터를 수집하여 실증 성과를 정량적으로 입력· 관리하는 기능
요구사항 상세설명	세부 내용	ㅇ 임상 유효성 데이터 입력 및 관리 기능 - 사전에 입력한 평가 지표에 따른 AI 모델의 판독 결과값과 의료진의 최종 확진 데이터(Gold Standard)를 입력 - 입력한 성능 지표(AUROC, 민감도, 특이도, 정확도, PPV/NPV 등)의 값의 이력을 관리하는 기능 제공 - 성능 지표 변화 추이를 그래프 및 대시보드 형태로 시각화하는 기능 제공 - 기관별, 기간별, 질환별 성능 비교 분석 기능 제공 ㅇ 사용성 평가(Usability) 조사 및 업무 효율성 분석 기능 - 의료진 대상 사용성 만족도 설문(SUS, Likert Scale 등 표준 설문 양식)을 온라인으로 배포·회수하는 기능 구현 - 설문 결과를 자동 집계하고 통계 분석 결과를 제공하는 기능 구현 - AI 도입 전·후 판독 시간, 업무량 변화 등 업무 효율성 지표를 입력·비교하는 기능 제공 - 업무 효율성 개선 효과를 정량화한 분석 리포트 자동 생성 기능 제공 ㅇ 실증 성과 보고서 자동 생성 기능 - 실증 성능 지표, 사용성 평가 결과, 데이터 수집 현황을 통합하여 실증 결과 보고서를 자동 생성하는 기능 구현 - 표준 보고서 양식(PDF/HWP/Word)으로 출력 및 다운로드 기능 제공 - 전담기관, 공급기관, 수요기관별 맞춤 보고서 템플릿 제공 기능
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-070, SFR-075

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-075
요구사항 명칭		(의료AI) 결과 인증 및 교부금 정산 관리 기능
요구사항 상세설명	정의	전담기관 관리자가 바우처, 테스트베드 과제의 최종 결과를 검증하여 공식적인 완료 확인서를 발급하고, 기업 부담금을 및 수행기관의 운영에 따른 비용을 정산·관리하는 기능
요구사항 상세설명	세부 내용	ㅇ 실증 결과 검증 및 확인서 발급 기능 - 기업 및 의료기관이 제출한 최종 성과 보고서, 실증 데이터 로그(Log), 성능 분석 결과를 시스템 상에서 대조·검증하는 기능 - 실증 목표(KPI) 달성 여부를 자동 판정하고, 관리자 승인 시 실증 완료 상태로 전환하는 워크플로우 제공 - 위변조 방지 기술(전자서명, 타임스탬프, 블록체인 해시값 등)을 적용한 ‘실증 완료 확인서’ 전자 발급 및 다운로드 기능 - 확인서 발급 이력 관리 및 기관·과제·연도별 발급 현황 조회 기능 ㅇ 과제 수행 비용 및 교부금 정산 관리 기능 - 과제 수행을 위한 계약 체결 이후 사업비 지급을 위한 서류 확인 및 선금, 잔금 지급 - 실증 기관(의료기관)의 인프라 사용료, 장비 사용료, 참여 인력 투입 공수(Man-month) 기반 지원금 산정 기능 - 기업 부담금(매칭 펀드) 납입 여부 관리 및 입금 증빙 파일 등록 기능 - 세금계산서, 지출 증빙 서류 업로드 및 전자 문서 관리 기능 - 지급 승인 프로세스(검토 → 승인 → 지급 요청 → 지급 완료) 워크플로우 및 단계별 상태 관리 기능 ㅇ 재정 관리 및 감사 대응 기능 - 과제별 예산 집행 내역, 잔액, 집행률 자동 집계 및 관리자 대시보드 제공 - 지원금 집행 내역을 과제, 기관, 비용 항목별로 조회·다운로드할 수 있는 재정 관리 리포트 기능 - 감사 및 국회/기재부 보고 대응을 위한 증빙 자료 패키징 및 이력 추적(Audit Trail) 기능
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-065, SFR-073, SFR-074

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-076
요구사항 명칭		(의료AI) 성과 콘텐츠 관리 및 성과 분석 기능
요구사항 상세설명	정의	관리자가 기업 및 의료기관이 등록한 성과 콘텐츠의 적정성을 검토·승인하고, 플랫폼 활용 현황 및 성과 확산 효과를 체계적으로 분석·관리하는 기능
요구사항 상세설명	세부 내용	ㅇ 성과 콘텐츠 승인 및 전시 관리 기능 - 기업 및 의료기관이 등록한 데이터 성과, 홍보 자료, 실증 결과 콘텐츠 등에 대해 정책 적합성, 사실성, 과장·부적절 표현 여부를 검토하고 승인/반려 처리하는 기능 - 콘텐츠 전시 상태(공개/비공개), 전시 기간(시작·종료일) 및 노출 우선순위 설정 기능 - 메인 및 카테고리별 콘텐츠 전시 순서를 드래그 앤 드롭 방식으로 관리할 수 있는 전시 배열 관리 기능 ㅇ 성과 확산 효과 통계 분석 기능 - 구축 데이터 성과 목록 조회수, 제품 홍보관 방문자 수, 도입 문의 클릭 수 등 주요 성과 확산 지표를 자동 집계하고 관리자 대시보드 형태로 시각화 제공 - 진료과, 질환 분야, 데이터 유형, 기업 유형 등 카테고리별 콘텐츠 관심도 분석 및 히트맵(Heatmap) 기반 시각화 기능 제공 - 기간별(월/분기/연도) 콘텐츠 활용 추이 및 성과 확산 효과 통계 리포트 자동 생성 기능
산출정보		요구사항 분석서, 설계서, 구현 결과물 및 시험 결과서
관련 요구사항		SFR-072

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-077
요구사항 명칭		OpenAPI 기능의 활용성 확장 및 타 시스템 간 연계
요구사항 상세설명	정의	지표 자료의 OpenAPI 제공 방식 확대 및 타 시스템 간 연계 ‘행정 정보 공동이용서비스’ 활용 검토
요구사항 상세설명	세부 내용	○ ｢공공데이터의 제공 및 이용 활성화에 관한 법률｣ 제19조, 제21조에 따라 시스템 구축, 운영 시 공공데이터 개방 및 제공을 하게 되는 경우 생성한 파일데이터와 오픈 API는 공공데이터포털(data.go.kr)과 연계하여 제공하여야 함 ○ 타 기관과 정보 연계는 ‘행정정보 공동이용서비스’를 통해 기관 간 연계하는 방안 검토해야 함 ○ 행정·공공·금융기관 간에 정보 연계는 ｢전자정부법｣ 제37조 제2항에 따라 행정정보 공동이용센터의 정보유통 서비스를 통해 기관 간 연계하는 방안 검토해야 함 ※ 정보유통서비스: 행정·공공·금융기관 간에 필요한 행정정보를 암호화하여 안전하게 유통해 주는 서비스
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-078
요구사항 명칭		범정부 공통기반서비스 AI 연계·활용 방안 검토
요구사항 상세설명	정의	범정부 공통기반서비스 유사 기능 사업 간의 연계·활용 방안 마련
요구사항 상세설명	세부 내용	○ (LLM·AI 학습데이터 구축 시) 행정안전부 ‘범정부 AI 공통기반 플랫폼’을 참고 및 활용하는 방안을 검토 ○ (AI 학습데이터 구축 시) AI 기반 생성되는 학습데이터는 과학기술정보통신부 ‘AI 허브’에 연계하여 제공하여야 함. ○ 음성인식(STT) 및 음성합성(TTS) 구축 시 한국전자통신연구원 ‘공공 인공지능 오픈 API·DATA 서비스(aiopen.etri.re.kr)’에서 제공하는 음성지능 및 언어처리 관련 자원(기능 및 데이터)을 활용하는 방안을 검토 ○ 음성인식 학습방안 마련 시 국립국어원 ‘말뭉치 통합 시스템(corpus. korean.go.kr)’에서 제공하는 기계어로 개발된 말뭉치를 활용하는 방안을 검토
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-079
요구사항 명칭		국민비서 알림 서비스 연계·활용 방안 검토
요구사항 상세설명	정의	국민비서 알림 서비스 연계·활용 방안 검토 마련
요구사항 상세설명	세부 내용	○ 국민비서 알림 서비스(행정안전부) 연계·활용 방안 검토
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-080
요구사항 명칭		통합인증 공통기반(정부 통합인증, 모바일 신분증) 연계·활용 방안 검토
요구사항 상세설명	정의	통합인증 공통기반(정부 통합인증, 모바일 신분증) 연계·활용 방안 검토 마련
요구사항 상세설명	세부 내용	○ 로그인 기능 및 사용자 인증이 필요한 경우, 정부 통합인증(Any-ID) 연계·활용 방안 검토 ○ 공무원 대상 로그인 방법 및 본인확인(로그인, 비회원로그인, 계정찾기, 비밀번호찾기 등)이 필요한 경우 모바일 신분증을 활용할 수 있도록 검토하여야 함
산출정보
관련 요구사항

◯ 성능 요구사항

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-001
요구사항 명칭		성능 일반
요구사항 상세설명	정의	성능 일반 요건
요구사항 상세설명	세부 내용	ㅇ 성능 일반요구사항 정의 - 사업 대상 시스템의 성능을 고려한 개발 방안을 제시 - 대상시스템의 안정적 운영 지원 및 사용자 지원 방안 제시 ㅇ 목표 성능에 대한 품질 검증을 위해 시스템 테스트 계획서를 주관기관과 협의하여 확정하고 만족 여부는 시험 운영 결과를 통해 판정 ㅇ 성능 진단 도구를 활용한 정확한 성능을 진단하고 결과에 따른 DB 튜닝, 프로그램 구조 개선 등을 통해 시스템 최적화 시행 ㅇ 시스템 부하 상황을 예상하여 공통 및 핵심 기능들의 성능한계치 측정하고 부하 테스트 결과서를 제출 ㅇ 사업 대상 시스템의 성능을 고려한 개발 방안 제시 - 목적 시스템에 대하여 안정적 운영 지원 및 사용자 지원 방안을 제시하고, 향후 확장성, 호환성, 유연성 등을 충분히 고려한 개발 방안 제시 - 시스템 개발 중 로그 또는 툴(도구)을 이용하여 시스템 성능 상태를 모니터링하여 문제를 미리 파악하여 조치
산출정보		성능 적용 계획서
관련 요구사항		SFR-001, SFR-002, COR-011, COR-012, COR-015, QUR-001

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-002
요구사항 명칭		온라인성 업무 응답시간
요구사항 상세설명	정의	온라인성 업무 응답시간
요구사항 상세설명	세부 내용	ㅇ 시스템 응답시간 - 요청(검색 결과) 응답시간은 사용자가 요청한 시간으로부터 3초 이내에 최초 결괏값을 보여줘야 함 - 기타 타당한 사유가 있어 3초 이내의 응답시간을 초과할 경우에는 한국보건의료정보원과 협의하여 결정하여야 함 ㅇ 통계 조회, 자료 생성, 외부 연계 등 시간이 많이 소요되는 작업에 대해서는 처리 상태 정보를 제시(Status Bar 등)하고 10초 이상 소요 예상되는 업무는 사전 안내 메시지 출력 ㅇ 일 배치는 20분, 월 배치는 1시간 내 처리되어야 함 ※ 소요되는 건에 한해 원활한 업무 처리가 가능한 시간 내로 정하며, 구체적 시간은 주관기관과 협의하여 결정 ※ 단, 대량 데이터에 대한 검색요청, 대량의 batch성 작업 요청 및 한 개 이상의 큰 이미지 혹은 동영상을 포함한 화면은 10초 이내 실행 결과를 응답할 수 있도록 개발 ㅇ 관리자 시스템 등의 웹페이지는 사용자가 요청한 시간으로부터 최대 3초 이내에 완전히 디스플레이 되어야 함 ㅇ 등록, 오류 등 사용자 확인 메시지 제공(웹페이지 디스플레이 시간) - 정보 요청에서 결과가 조회되는 것에 대한 응답시간을 의미함 - 시스템의 각 웹페이지의 경우, 수 초 내에 완전히 디스플레이 되어야 함 ㅇ 사용자 입력 오류에 대한 응답시간 및 지연 경고(데이터 형식 오류 응답 시간) - 사용자가 입력한 데이터 형식의 모든 오류는 사용자가 시스템에 그 정보를 입력한지 1초 이내에 관련 오류 메시지를 사용자에게 제시 - 통계 서비스 등 일정 시간 이상 소요되는 작업은 시작되는 시점에, 응답 지연이 될 수 있다는 메시지 및 작업 진행상황 제시(팝업, Status Bar 등) ※ 오류 메시지에 중요 정보 등이 노출되지 않도록 화면을 구성해야 함 - 통상적인 작업처리 시간을 초과하는 작업에 대하여 처리 시간과 진행상황을 표현할 수 있어야 함
산출정보		성능 기준 정의서, 성능테스트 계획서 및 결과서, 분석서 등
관련 요구사항		SFR-001, SFR-004, SFR-015, INR-002, INR-003

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-004
요구사항 명칭		성능 지연에 대한 보완 대책 및 기술지원
요구사항 상세설명	정의	성능 지연에 대한 보완 대책 및 기술지원
요구사항 상세설명	세부 내용	ㅇ 테스트 및 시범운영 결과에 따른 성능 지연 현상 대처 - 성능 테스트 결과가 낮을 경우 개선 대책을 수립하여 반영 ㅇ 무상하자보수 기간 내 발생할 수 있는 성능 지연현상에 대한 대책을 하자보수 계획에 포함하고, 한국지능정보사회진흥원의 개선요청이 있을 경우 수락해야 함 ㅇ 정보시스템의 사용환경(WEB, WAS, DB 등)에 따른 시스템 용량 산정(CPU, Memory, Disk 등) 기준 마련 - 생성형 AI 모델(LLM 모델)의 필요 GPU 등 용량 산정 기준 포함 ㅇ 향후 업무확장, 인원 및 데이터 증가 정도 기준 마련
산출정보		성능 기준 정의서, 성능테스트 계획서 및 결과서, 분석서 등
관련 요구사항		SFR-006, SFR-008, SFR-012, SFR-013, SFR-056, TER-001

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-005
요구사항 명칭		정량적 성능평가 기준
요구사항 상세설명	정의	정량적 성능평가 기준
요구사항 상세설명	세부 내용	ㅇ 시스템 서비스 가용성(Availability)은 연간 기준 99.5% 이상을 충족하여야 한다. - 가용성 산정은 다음 식을 기준으로 산정한다. - 가용성(%) = {(총 운영시간 – 장애시간) / 총 운영시간} × 100 - 계획된 점검, 정기 유지보수 등 발주기관과 사전 협의된 다운타임은 가용성 산정에서 제외할 수 있다. - 장애 발생 시 장애 등급별 복구 목표 시간(RTO)은 발주기관과 협의하여 정의하며, 운영 SLA 기준으로 활용할 수 있다. ㅇ 메타데이터 검색 요청에 대한 평균 응답속도는 3초 이내를 만족하여야 한다. - 응답속도는 사용자가 검색 요청을 수행한 시점부터 최초 결과가 사용자 화면에 표시되는 시점까지의 시간을 기준으로 측정한다. - 성능 측정은 표준 부하 시험 도구 및 실제 운영 환경 시뮬레이션을 활용하여 수행하며, 동시 사용자 수, 데이터 규모, 네트워크 환경 등을 고려하여 측정 시나리오를 정의한다. - 대량 데이터 검색, 복합 조건 검색 등 고부하 시나리오에 대해서도 성능 저하가 발생하지 않도록 확장성 있는 아키텍처를 적용하여야 한다. ㅇ 성능 측정 기준, 시험 시나리오, 시험 도구, 측정 환경은 발주기관과 협의하여 정의한다. - 준공 전 성능 시험을 수행하고 시험 결과 보고서를 제출하여야 하며, 발주기관의 요구 시 재시험을 수행하여야 한다.
산출정보		성능 기준 정의서, 성능테스트 계획서 및 결과서, 분석서 등
관련 요구사항		SFR-004, SFR-035, QUR-001, TER-001, DAR-011

◯ 시스템 장비 구성 요구사항

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR-001
요구사항 명칭		시스템 공통 요건
요구사항 상세설명	정의	시스템 장비 구성 공통 요구사항
요구사항 상세설명	세부 내용	ㅇ 한국보건의료연구원에서 제시하는 각종 용량, 규격, 요건 등은 최소한의 기본사항으로 제안사가 본 사업의 기능, 성능요건을 충족할 수 있도록 종합적으로 고려하여 최적의 구성방안을 제시하여야 함 ㅇ 제안사는 SW분리발주 사업자(조달청 나라장터 S/W)와 문제발생시 협의·조정 등을 통해 원만히 해결해야 하며, 또한 발주기관의 중재안을 수용해야 함 ㅇ 제안요청 내용(시스템 구성 포함) 이외의 추가 설비(H/W, S/W 등)가 필요한 경우, 도입 비용 및 적용은 사전에 한국보건의료정보원과 협의하여야 하고 추가 설비로 인해 성능이 저하되지 않아야 함 ㅇ 제안 제품의 설치 및 테스트 시 속도저하, 장애발생, 보안취약점 발견, 기능미비 등으로 사용에 중대한 결함이 있는 경우에는 발주기관이 제안제품의 교체, 대체, 증설, 보완을 요구할 수 있으며 제안업체는 이에 응해야 함 ㅇ 정보보호시스템 구성 요건 - 시스템 구축에 따른 국가정보원 보안 적합성 검토를 반영 - 정보보호 제품 관련 처리기준은 국가정보원 기준 및 기관별 관련지침 준수 - 정보보호 장비는 공고일 기준으로 CC인증 제품이어야 함
산출정보		사업수행계획서 등
관련 요구사항		SFR-001, SFR-002, PER-001, SER-001, SER-008, COR-006, COR-011

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR-002
요구사항 명칭		상용 소프트웨어 구성
요구사항 상세설명	정의	도입 상용 소프트웨어 구성
요구사항 상세설명	세부 내용	ㅇ 업무별 상호연동성, 운영편리성, 비용절감, 자료정합성 등을 면밀히 분석하여 한국보건의료정보원에 적합한 제품으로 제안 ㅇ 제안한 제품별 선정사유(제안내용과의 적합성, 제안일 현재 최근의 국내‧외 시장점유율, 우수성, 대용량 처리, 확장성, 기술지원력, 보안성 등)와 타 제품대비 우수성 및 장단점 비교표 제시 ㅇ S/W별 라이선스 수량, 단가, 소비자가, 제안가 및 커스터마이징 비용 등으로 세분하여 제시 ㅇ 제안한 서버의 Core 수량에 맞도록 시스템 S/W 도입 및 구성방안을 제시하여야 하며, 추가되는 라이선스에 대한 비용은 본 제안에 포함 ㅇ 도입되는 모든 SW는 제조사에서 직접 발행한 인증서 원본을 제출 ㅇ 오픈소스인 경우 공공기관 업무용으로 사용할 경우 관리적, 기술적, 법적 하자가 없어야 함 ㅇ SW수량은 HW별 물리구성도, 제조사별 라이선스 정책 등을 반영하여 최상의 성능이 나올 수 있도록 제시 ㅇ 도입 SW의 커스터마이징이 필요한 경우에는 사업자가 주관해서 소프트웨어 제공업체와 협의하여 수행 ㅇ 소프트웨어진흥법을 준수하여 필요시 SW 품질성능 평가시험(BMT) 결과를 제품구매에 반영 ㅇ 상용SW 직접구매, 통합발주를 통하여 도입되는 상용SW 내역 및 구성요건을 확인하여, 구축시스템 구성 시 적용함 ※ 시스템 구축 위치 및 세부 내역은 진행 상황에 따라 변경될 수 있음
산출정보		사업수행계획서, 산출내역서 등
관련 요구사항		SFR-002, QUR-001, QUR-004, COR-017, PSR-003, PMR-002

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR-003
요구사항 명칭		클라우드 구성
요구사항 상세설명	정의	클라우드 구성 요건
요구사항 상세설명	세부 내용	ㅇ 발주기관이 요청하는 세부 수량, 규격 외에 수행사가 제시하는 내용은 본 사업의 구축 및 개발환경 구성에 적합한 SW를 제공 ㅇ 공공인증을 보유한 공공 또는 금융 클라우드 인프라로 서비스를 제공할 수 있게 구축 ㅇ 클라우스 서비스는 PaaS 또는 IaaS 부문의 한국인터넷진흥원(KISA) 클라우드 서비스 보안인증(CSAP)을 받은 대상으로 한함(증빙자료 제출) ㅇ 반드시 국가공인품질인증(GS인증)제품 또는 CC인증(EAL4 이상 - 인증 유효기간 1년 이상 남은 제품)을 받은 제품이어야 하며 국가 정보원 보안적합성 검증필 제품으로 관련 증빙자료 제출 ㅇ 제안하는 SW 중 국가공인품질인증(GS인증)제품에 대해서는 인증서를 첨부하여야 하며, 보안제품은 ‘정보보호제품 준수사항’을 만족하는 국가정보원 보안적합성 검증필 제품으로 관련 증빙자료 제출 ㅇ 도입되는 시스템 SW는 발주기관에서 기 보유하고 있는 제품과 호환 가능한 제품으로 도입하여야 하며, 시스템 SW 구성을 위하여 커스터마이징 또는 튜닝이 필요한 경우 이를 지원하여야 함(무료 SW 사용 가능) ※ 단, 완벽한 연동이 안 되는 경우 발주기관은 제품 변경을 요구할 수 있으며 제품 변경 시 발생하는 비용에 대해서는 수행사가 부담 ㅇ 도입되는 모든 SW는 본 사업의 시스템 환경에 적용 가능한 최신 버전의 제품이어야 하며, 필요 시 발주기관과 협의하여 최신의 안정화 버전을 도입하여야 함(또한, 발주기관의 시스템과 호환성 확보 및 제안한 사항 외의 SW는 공급사의 필요에 따라 무상으로 지원하여야 함) ㅇ 성능과 안정성을 위해 보안 및 네트워크 장비는 이중화 구성 ㅇ 클라우드 서비스를 이용하는 민간 서비스와 물리적으로 분리된 서버 및 네트워크를 구성하여야 함(PaaS 또는 IaaS 부문의 한국인터넷진흥원(KISA) 클라우드 서비스 보안인증(CSAP) 대상만 사용) ㅇ OS, 시스템S/W, 컨테이너 오케스트레이션 설치 지원 ㅇ 웹을 통한 클라우드 자원의 자동생성, 관리 및 모니터링 기능을 제공 ㅇ 클라우드 인프라 구성은 한국보건의료정보원 시스템이 동작하는데 무리없는 사양으로 구축하고, 사용량에 따라 오토스케일링(업/다운) 기능이 제공되어야 함 - 서버의 다중구성 및 세션 클러스터링, 로드발랜싱 지원 ㅇ 클라우드, N/W, 보안, CDN, 트래픽 발생비용 등 월별 발생 비용이 예상되는 서비스 이용요금은 해당 사업 계약 기간의 사업비용에 모두 포함된 금액임
산출정보		납품설치 내역서, 구성도, 매뉴얼 등
관련 요구사항		SFR-012, SFR-053, SFR-054, SFR-059, PER-001, PER-004, COR-011

◯ 인터페이스 요구사항

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INR-001
요구사항 명칭		웹 표준 및 웹 접근성 준수
요구사항 상세설명	정의	HTML5 등 웹 표준 적용 및 웹 접근성 준수
요구사항 상세설명	세부 내용	ㅇ 다양한 브라우저 및 정보기기 호환을 위한 웹 표준 및 호환성 준수 - 웹 표준 문법을 준수하여 설계 - 웹 호환성 확보를 위하여 「전자정부 웹사이트 품질관리 지침(행정안전부 고시 제2025-46호)」을 준수하여야 함 -「장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시)」준수하여야 함 - ｢장애인차별금지 및 권리구제 등에 관한 법률｣ 제21조 제2항 및 같은 법 시행령 제14조 준수하여야 함 - 범정부 UI/UX 공통가이드(디지털 정부서비스 UI/UX 가이드라인) 준수하여야 함 - 웹 호환성 확보로 크로스브라우징 지원 · 동작 호환성 확보, 레이아웃 호환성 확보, 플러그인 호환성 확보 · 3종 이상의 브라우저(파이어폭스. 사파리, 크롬 등) 지원 ㅇ 운영체제, 웹브라우저의 종류 및 버전에 독립되어 정상적으로 실행이 가능하도록 최신 웹표준 준수 - 웹표준은 국제웹표준화기구(W3C)에서 정한 웹표준을 적용 - 한국형 웹 콘텐츠 접근성 지침 2.2 준수 - 웹 접근성 품질 인증 심사 가이드(한국지능정보사회진흥원) 준수
산출정보		UX/UI 분석·설계 보고서, 웹표준/접근성/호환성 시험 결과 보고서 등
관련 요구사항		SFR-001, COR-006, COR-007, COR-008

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INR-002
요구사항 명칭		UX/UI 기반 사용자 인터페이스
요구사항 상세설명	정의	UX/UI 기반 사용자 인터페이스
요구사항 상세설명	세부 내용	ㅇ 화면 UX/UI 표준 및 설계 가이드 마련 - 디지털 정부서비스 UI/UX 최신 가이드라인을 고려 - UI/UX 관련 트렌드 분석 및 벤치마킹을 통한 최적의 사용자 인터페이스 설계 방안 수립 ㅇ 시스템 통합 및 사용 편의성을 고려한 UX/UI 표준 정의 - UI는 사용 편의성을 고려하여 직관적이면서도 다양한 요구를 수용할 수 있도록 유연하게 설계 및 적용 - 화면 및 메뉴 구성은 사용자 접근성을 고려하여 전체 업무에 일관되게 적용 - 업무 흐름(Work Flow)과 일치하는 화면 구성, 정보 우선순위의 시각적 명확화, 알림창 및 스크롤 최소화 설계 및 적용 - 최적의 해상도, 브라우저 버전, 반응형 웹 적용 - 크로스브라우징 지원, 사용자 불편 상황이 발생하지 않도록 최상의 사용자 환경을 지원(Active-X 방식 불가) ㅇ 다양한 사용자 단말을 고려한 화면 구현 - 서비스로 제공되는 각 페이지에 대하여 사용자들의 접근과 메뉴별 이동이 편리하도록 네비게이션 구성 - 화면 UI 기획 및 디자인에 관련된 제반 사항을 주관기관과 긴밀한 협조를 통하여 시행토록 함 ※ (홈페이지, 관리자) 시스템 메인 시안 3종 제시
산출정보		UX/UI 분석·설계 보고서, 화면UI 표준/설계 가이드, 화면ID 명명규칙 등
관련 요구사항		SFR-001, PER-002, PER-003

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INR-004
요구사항 명칭		사용자 접근제어
요구사항 상세설명	정의	사용자 접근제어
요구사항 상세설명	세부 내용	ㅇ 시스템 화면에 대한 접근은 사용자 권한관리에 의해서 통제되어야 하고 통제수준은 업무 특성에 따라 그룹별, 개인별, 기능별 등 구체화하여 설계 및 구현 ㅇ 사용자 권한 설정은 관리자에 의해서 효과적으로 통제되어야 함 ㅇ 사용자의 시스템 접근 정보를 모니터링 할 수 있어야 함
산출정보		사용자 접근제어 운영 가이드
관련 요구사항		SFR-053, SFR-054, SER-008

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INR-005
요구사항 명칭		표준화 연계 방안 수립·적용 및 유관기관 연계 협의
요구사항 상세설명	정의	내·외부 표준화 연계 방안 제시·적용 및 연계 대상 기관 협의
요구사항 상세설명	세부 내용	ㅇ 정보연계 근거 마련을 위한 제도개선사항 제시 및 지원 ㅇ 연계 항목, 방식, 주기, 업무활용도 등 중개기관 요구사항을 분석하여 연계 환경 구축 - 데이터 중개 항목 등 기준에 따라 연계 항목 재설정 등 - 공통 연계 표준가이드 작성 및 연계 모듈 개발 - 실시간 연계 및 자료 송·수신 기능 구현 - API 등 표준 또는 통합 연계 환경 구축에 따른 가이드라인, 표준 연계 방법 등 표준화 기반 의료기관, 공공, R&D기관 연계환경 구축 ㅇ 유관시스템 정보연계 협의 및 적용 - 신규 연계에 대한 확장성을 고려하여 표준화 방인 수립 및 적용 ㅇ 데이터 연계의 정확성을 위해 개발 및 테스트 환경을 구성하고 연계 어플리케이션의 기능 수행 정확도를 검증한 후 운영시스템에 이관하여 시스템을 운영하여야 함 ㅇ 내·외부 연계 정보(성공, 실패, 전송시간 등)를 모니터링 할 수 있는 화면 필요
산출정보		인터페이스 목록 및 설계서, 표준 연계 가이드, 시스템 연계 결과서 등
관련 요구사항		SFR-010, SFR-018, SFR-019, SFR-049, SFR-058, DAR-008

◯ 데이터 요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-001
요구사항 명칭		데이터 표준 수립 및 상위표준 준수
요구사항 상세설명	정의	데이터 표준 수립
요구사항 상세설명	세부 내용	ㅇ 데이터 표준 수립 및 상위표준 준수 - 시스템 구축에 필요한 데이터 표준(단어, 용어, 도메인, 코드)을 정의하여 구축되는 시스템의 데이터베이스 표준(DB표준)을 제정하여야 함 - DB표준 정의 시 공통표준(공공기관의 데이터베이스 표준화 지침(행정안전부 고시), 공공데이터 공통표준용어·단어·도메인)과 발주기관의 기관표준(기관표준용어·단어·도메인·코드) 또는 국내·외 산업 표준을 준용하여야 하고 공통표준 및 기관표준 준용 여부를 식별할 수 있도록 하여야 함
산출정보		표준용어 정의서, 표준단어 정의서, 표준도메인 정의서, 표준코드 정의서
관련 요구사항		DAR-002

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-003
요구사항 명칭		데이터 구조 설계
요구사항 상세설명	정의	데이터 구조 설계 원칙
요구사항 상세설명	세부 내용	ㅇ 데이터 구조 설계 기준 제시 - 데이터 구조 설계(모델링) 기준을 제시하고 이를 준수하여 데이터 구조를 설계, 구현하여야 함 ㅇ 데이터 주제영역 정의 및 개념·논리·물리 모델 설계 - 데이터 활용, 업무요건 변화, 시스템 변경 등으로 인한 DB의 구조적 변화가 최소화될 수 있도록 유연한 구조로 설계하여야 함 - 업무규칙(BR) 처리를 위한 데이터 주제영역, 개념 데이터 모델, 논리 데이터 모델, 물리 데이터 모델이 설계되어야 함 - 데이터 설계 표준(데이터 분류체계, 명명 규칙, DB Object 사용기준 등)을 정의하고 적용하여야 함
산출정보		데이터베이스정의서, 엔터티(개체)정의서, 애트리뷰트(속성)정의서, 물리데이터모델다이어그램정의서, 테이블정의서, 컬럼정의서
관련 요구사항		DAR-004, DAR-005

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-004
요구사항 명칭		데이터 구조 검증
요구사항 상세설명	정의	데이터 모델 검증
요구사항 상세설명	세부 내용	ㅇ 데이터 모델 검증 - 설계된 데이터 모델은 설계자 · 개발자 · 발주기관 · 전문가 등이 참여하여 검증하여야 함 - 각 단계별 데이터 모델 검증 시 기준을 정의하고 실시하여야 함 예) 논리데이터 모델 검증 기준 : 요구사항 대비 논리 모델의 완전성(논리데이터 모델이 비즈니스 요구사항의 누락 여부) : 정규화 충족 여부 예) 물리데이터 모델 검증 기준 : 중복 테이블 여부, 중복 컬럼 여부, 반정규화된 중복 데이터 정합성 유지 방안 여부
산출정보		데이터 모델 검증 계획·결과
관련 요구사항		DAR-003, DAR-005

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-005
요구사항 명칭		데이터 구조 관리
요구사항 상세설명	정의	데이터 구조 관리 방안
요구사항 상세설명	세부 내용	ㅇ 데이터 구조 관리 방안 제시 - 시스템 구축기간 동안 데이터 구조 관리를 위한 방안(변경이력 포함)을 제시하고 DB의 형상과 물리데이터 모델의 형상 일치 여부를 주기적으로 점검하여야 함
산출정보		데이터 구조 관리 방안 (매뉴얼, 가이드)
관련 요구사항		DAR-003, DAR-004

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-006
요구사항 명칭		데이터 값 검증
요구사항 상세설명	정의	데이터 값 검증 방안
요구사항 상세설명	세부 내용	ㅇ 데이터 값 검증 방안 제시 - 시스템 구축 후 입력되는 데이터들에 대한 값 검증 및 오류 데이터 입력 방지 방안을 제시하고 적용하여야 함 - 목표시스템(DB)의 구축·운영 근거(법령, 규정, 규칙, 매뉴얼 등)에 맞는 업무규칙(BR)를 정의하여야 함
산출정보		데이터 값 검증 방안, 업무규칙(BR) 정의서
관련 요구사항		DAR-008, SFR-020, SFR-048

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-007
요구사항 명칭		데이터 품질관리 체계
요구사항 상세설명	정의	데이터 품질(표준·구조·연계·값) 관리체계 수립
요구사항 상세설명	세부 내용	ㅇ 데이터 품질 관리체계 정의 - 표준, 구조, 연계 등 데이터 핵심 요소의 지속적인 관리를 위한 조직과 역할을 정의해야 함 - 데이터 값의 진단 및 개선 등 품질관리 조직과 역할을 정의해야 함 - 데이터 값 진단 방안(기능, 진단 프로그램 등)을 제시하여야 함 - 데이터 표준(단어·용어·도메인·코드)의 추가, 변경, 삭제 절차를 수립해야 함 - 데이터 구조(논리·물리)와 관련된 추가, 변경, 삭제 절차를 수립해야 함 - 데이터 연계 목록 및 항목의 추가, 변경, 삭제 절차의 정의 절차를 수립해야 함 ※ 연계 시스템 도입 시 시스템과 연계된 체계 수립 - 오류 데이터의 진단 및 개선 절차를 제시해야 함 ㅇ 데이터 연계 관리 방안 제시(연계 시스템이 있는 경우) - 제공기관 및 활용기관 간 연계데이터의 정합성이 유지되도록 방안을 제시하고 구축해야 함 - 연계데이터에 대한 메타데이터를 작성하고 표준화 및 현행화를 위한 방안을 제시하고 적용해야 함 - 연계데이터를 제공 및 활용하는 기관 상호 간의 데이터 품질 확보를 위한 협의체(가칭) 등을 구성하여 연계표준이나 기준 등을 협의하고, 정기적인 연계데이터 정합성 검증을 통해 연계데이터 누락을 검증하는 등의 협조체계를 제시하고 수행해야 함
산출정보		데이터 (표준, 구조, 연계, 품질)관리 체계서, 연계 데이터 목록 정의서, 연계 데이터 관리 항목 정의서
관련 요구사항		DAR-001, DAR-002, DAR-003, DAR-004, DAR-005, DAR-006, DAR-007, DAR-010, SFR-020, SFR-048

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-008
요구사항 명칭		데이터 관리체계 수립
요구사항 상세설명	정의	데이터 관리체계 수립
요구사항 상세설명	세부 내용	ㅇ 운영단계까지 지속적으로 적용가능한 데이터 관리체계 정의 - 데이터 표준, 구조, 값 등 데이터 핵심 요소의 지속적인 관리를 위한 조직과 역할을 정의하여야 함 - DB표준(단어 · 용어 · 도메인 · 코드)의 추가, 변경, 삭제 절차를 수립하여야 함 - 데이터 구조(논리 · 물리)와 관련된 추가, 변경, 삭제 절차를 수립하여야 함 - 관리체계에는 표준 준수율, 구조 현행화율, 값 검증 오류율 등 명확한 관리기준을 제시하여야 함 ㅇ 연계데이터 관리방안 제시 - 제공기관 및 활용기관 간 연계데이터의 정합성이 유지되도록 방안을 제시하고 구축하여야 함 - 연계데이터 목록을 정의하고 관리 방안을 제시하여야 함 연계 정보(송·수신 구분, 정보명, 주기), 연계 항목(항목명, 설명, 데이터 타입, 길이), 항목 출처(DB, 테이블, 컬럼명), 제공기관, 활용기관 등 - 연계데이터를 제공 및 활용하는 기관 상호 간의 데이터 품질 확보를 위해 연계표준이나 기준 등을 협의하고, 정기적인 연계데이터 정합성 검증을 수행하여야 함
산출정보		데이터(표준, 구조, 값) 관리 매뉴얼, 연계 데이터 관리 매뉴얼
관련 요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-009
요구사항 명칭		데이터 개방 및 메타데이터 관리 체계
요구사항 상세설명	정의	데이터 개방 및 메타데이터 관리 체계
요구사항 상세설명	세부 내용	ㅇ 메타데이터 현행화 - 본 사업을 통해 구축되는 시스템의 데이터베이스에 대해 행정안전부의 메타데이터 관리시스템과 중앙메타시스템에 메타데이터 표준 관리항목이 등록 및 현행화 방안을 검토하고 활용하는 방안을 제시해야 함(필요시) ㅇ 데이터 개방 - 목표시스템의 데이터가 공공데이터 포털 등을 통해 파일 또는 API 등의 형태로 개방될 수 있도록 지원하여야 함 ㅇ 개방 데이터 서비스 연속성 확보 - 제안사는 본 사업을 통해 구축되는 시스템과 연관된 개방데이터 목록을 식별하고 개방데이터의 서비스 연속성 확보 및 관리체계 구현해야 함
산출정보		개방데이터 목록 정의서, 메타데이터 현행화 결과, 데이터 개방 지원 방안 계획·결과
관련 요구사항		DAR-003, SFR-021, SFR-047

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-010
요구사항 명칭		데이터 제공 및 운영 지원
요구사항 상세설명	정의	데이터 제공 및 운영 지원
요구사항 상세설명	세부 내용	ㅇ 제안사는 ‘공공데이터 제공 및 이용 활성화에 관한 법률’에 근거하여 데이터 제공 및 운영에 따른 단계별 수행 활동을 필요한 경우 지원해야 함 - 공공데이터 개방 및 제공이 필요할 경우 데이터(파일/API)를 생성 또는 현행화를 지원해야 함 ㅇ 제안사는 ‘공공기관의 데이터베이스 표준화 지침’에 근거하여 데이터 표준화 점검을 실시하고 적용해야 함 - 데이터 품질수준 평가에 필요한 진단 활동 및 산출물 작성을 지원 - 데이터의 오류를 진단하고 결과 보고 및 개선 활동을 지원
산출정보		표준 메타데이터 정의, 의료기관 데이터 매핑·생성·관리 체계 설계, 검증기준 및 사용자 가이드 등
관련 요구사항		DAR-002, DAR-008

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-011
요구사항 명칭		중개 포털 메타데이터 표준 지원
요구사항 상세설명	정의	중개 포털 운영을 위한 메타데이터 표준 생성 지원
요구사항 상세설명	세부 내용	ㅇ 중개 포털 운영에 필요한 메타데이터(DCAT 2.0) 표준 클래스 및 항목 생성 지원 - DCAT 2.0 주요 클래스를 분석하고, 중개 포털 도입 및 운영에 필요한 표준 클래스 및 속성 표준 지원 - DCAT 2.0 설계(안) 정보화전략계획 분석을 통한 중개 포털 항목 확정 지원 - 공급자(의료기관) 운영환경을 고려한 DCAT 2.0 클래스 및 항목 지원 ㅇ 의료기관 배포 소프트웨어에 메타데이터 생성 및 관리 지원 - 의료기관 배포 소프트웨어에 탑재 및 운영될 데이터 관리 체계 기반 메타데이터 및 항목정의서 생성 지원 - 중개 포털 목적(단계별 검색 환경 제공)에 따른 메타데이터 생성 및 공급 데이터 지원 - 의료기관 운영환경에 따른 표준 메타데이터 기반 표준 중개를 위한 생성 및 관리 지원
산출정보		표준 정의서, 데이터 매핑·설계 문서, 생성·관리 기능 설계서, 검증 기준 및 운영 가이드
관련 요구사항		SFR-004, SFR-021, SFR-047, SFR-048, SFR-056, PER-005

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-012
요구사항 명칭		보건의료데이터 표준 준수
요구사항 상세설명	정의	보건의료데이터 표준화를 위해 보건의료 정보시스템 운영기관이 준수해야할 사항을 제시하여 기관 간 상호운용성 확보
요구사항 상세설명	세부 내용	ㅇ「보건의료데이터 용어 및 전송표준(보건복지부고시」준수 ㅇ「보건의료데이터 용어 및 전송 표준」[별표1]에 따른 한국핵심 교류데이터(KR CDI) 항목과 항목 값 활용하여야 함 ㅇ「보건의료데이터 용어 및 전송표준」[별표2]에 따른 한국 핵심 교류데이터 전송표준(KR CORE)을 활용하여야 함 ㅇ 한국 핵심교류데이터, 한국 핵심교류데이터 전송 표준은 보건의료정보 시스템에 등록하여야함
산출정보
관련 요구사항

◯ 테스트 요구사항

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-001
요구사항 명칭		테스트 일반사항
요구사항 상세설명	정의	테스트 일반사항
요구사항 상세설명	세부 내용	ㅇ 구축되는 시스템에 대한 개발 및 테스트가 원활히 수행될 수 있도록 사전 테스트 계획을 수립하고 이행하여야 함 ㅇ 테스트 단계별 수행 방법, 절차, 참여 조직 및 역할, 점검 사항, 최종 검수 기준, 점검 후 조치 방안, 테스트 시나리오 및 대량 데이터 테스트 수행 방안을 포함한 세부 테스트 계획서를 수립해야 함 ㅇ 다양한 테스트 수행이 가능하도록 충분한 테스트 케이스를 정의하고 관리하여야 함 ㅇ 개발 초기부터 구축 완료 시점까지 지속적인 테스트를 수행하고, 테스트 결과를 시스템 개선에 반영하여 오류 조치 및 기능 보완을 수행하여야 함 ㅇ 성능 테스트를 위한 지표를 정의하고, 해당 지표를 기반으로 신규 구축 포털 시스템 및 의료기관 배포 SW에 대한 성능 평가를 실시해야 함 ※ 성능 평가 지표는 주관기관과 협의를 통해 추가하거나 변경할 수 있음 ㅇ 의료기관 배포 SW는 별도 실증기관을 대상으로 성능 평가를 수행하고, 그 결과를 제출하여야 함
산출정보		테스트계획서, 단위테스트 결과서, 통합테스트 계획서 및 결과서, 운영테스트 계획서 및 결과서, 성능테스트 지표 등
관련 요구사항		SFR-001, SFR-011, SFR-056, PER-001, PER-004, PER-005, QUR-001, PMR-002, TER-002

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-003
요구사항 명칭		장애대응
요구사항 상세설명	정의	장애대응 및 안전화 방안 제시
요구사항 상세설명	세부 내용	ㅇ 시스템 다운(Down) 시, 복구 방안을 문서로 만들어 결과 산출물로 제시 ㅇ 발생할 수 있는 장애 요소들을 유형별로 구분하여 제시하고, 유형별 대처방안을 문서로 만들어 결과 산출물로 제시 ㅇ 목표 시스템에서 생성․관리되는 응용프로그램과 자료에 대한 백업 및 복구 방안을 문서로 만들어 결과물로 제시 ㅇ 시스템은 장애 복구 시간 중에 장애 상황 공지 ㅇ 본 사업에서 개발된 시스템은 기존에 운영되고 있는 HW, SW, 데이터와 상호 호환하여 안정적 운영 ㅇ 서비스 오픈에 따른 서비스 중단 최소화 방안 및 안정화 방안 제시
산출정보		장애대응 매뉴얼
관련 요구사항		SFR-054, QUR-001, PSR-003, PSR-004

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-004
요구사항 명칭		기타
요구사항 상세설명	정의	클라우드사업자 환경 준용
요구사항 상세설명	세부 내용	ㅇ 테스트 환경에 필요한 모든 사항은 클라우드 사업자의 운영 환경을 고려하여 테스트 수행 ㅇ 테스트 단계에서 발생하는 부가적인 인적, 네트워크, 비용, 솔루션, 자원할당, 공간 등은 사전 충분한 협의를 거쳐 테스트 수행 ㅇ 클라우드 사업자의 전문적인 운영환경 지원자(MSP)와 사전 충분한 협의를 통한 테스트 환경 마련
산출정보		클라우드 운영환경 분석·설계 문서, 자원·비용 협의 자료, MSP 협업 계획 및 지원 내역서
관련 요구사항		ECR-003, PMR-001, PSR-002, TER-001

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		보안 일반 요구사항
요구사항 상세설명	정의	보안 일반 요구사항
요구사항 상세설명	세부 내용	ㅇ 보안 관련 법령, 규정 준수 - 제안업체는 ‘국가정보보안기본지침’, ‘국가공공기관 용역업체 보안관리 가이드라인’, 한국보건의료정보원 ‘정보보안 기본지침’, ‘정보화사업 용역업체 보안관리 매뉴얼’ 숙지하고 사업 수행 중 인원, 문서 및 전산자료 등의 보안사항을 준수하여 과업을 수행 ㅇ 제안사는 사업 전체 단계별 보안 관리 방안을 수립해야 함 - 사업 수행기간 동안 보안 관련 법규를 준수하여 보안유지에 적극적으로 협조하여야 함 - 사업수행 시 인원, 문서, 자료, 장비 등을 대상으로 보안관리 계획을 수립해야 하며, 보안상 결격 사항이 없도록 조치해야 함 ㅇ 참여인력에 대한 신원조사 결과 결격사유가 있는 자에 대한 교체를 요구할 수 있으며 사업자는 이를 수용해야 함
산출정보		사업수행계획서
관련 요구사항		ECR-001, COR-006, PMR-001, PMR-004, PSR-003

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-004
요구사항 명칭		문서 및 자료에 대한 보안관리
요구사항 상세설명	정의	문서 및 자료에 대한 보안관리 요구사항
요구사항 상세설명	세부 내용	ㅇ 제안사는 주관기관로부터 제공받은 제반 자료는 본 사업 이외의 목적에 사용할 수 없음 ㅇ 보안책임자는 인계자‧인수자 서명을 포함한 “자료 인수인계 대장”(또는 “자료관리대장”)을 작성하여 발주기관으로부터 제공받은 비공개 자료들을 관리해야 함 - ‘자료 인수인계 대장’은 자료명칭, 자료형태, 인계‧인수 일시, 인계자 성명 및 서명, 인수자 성명 및 서명을 포함하여 작성 - 비공개자료 출력물은 지정된 별도의 장소(시건장치가 부착되어 있는 보관함)에 보관․관리하고, 복사 및 외부반출을 금지 ㅇ 사업수행 관련 자료 및 사업 수행 시 생산되는 모든 산출물은 사업 담당자가 지정한 위치(파일서버 등)에 저장 및 관리해야 하며 개인 PC 등에 이를 보관할 수 없음 - 비공개자료 생성 시에는 지정장소 내 비공개자료 폴더에 저장하고, 업무별로 지정된 사용자만이 접속이 가능하도록 통제 - 용역사업 관련 자료는 인터넷 웹하드, P2P 등 인터넷 자료 공유사이트 및 개인 메일함에 저장 금지 - 사업 수행으로 생산되는 산출물 및 기록은 목적 외 비인가자에게 제공․대여․열람을 일체 금지 ㅇ 제안사가 업무상 필요에 의해 부득이하게 외부 전자우편 등을 이용할 경우, 자료 송수신 시 암호화 등의 보안 대책을 마련해야 함. 단, 정보보안 업무규정에 의한 비공개(비밀, 대외비 등)는 전자우편으로 수발신을 금함 - 자료 암호화 시 비밀번호는 숫자, 문자, 특수문자 등을 혼합한 9자리 이상을 권고하며 유추하기 쉬운 문자열 등이 포함되지 않도록 설정 ㅇ 사업 종료 후 사업과 관련된 모든 자료를 반환, PC 보관 자료 완전삭제 등 자료가 외부에 유출되지 않도록 필요한 보안조치를 이행해야 함 - 참여인력이 사용한 장비는 완전삭제를 반드시 진행해야 하며 사업 담당자 확인 및 승인 하에 반출
산출정보		자료 인수인계 대장(또는 자료관리대장), 완전삭제 확인서(사진 및 증빙자료)
관련 요구사항		SFR-017, SFR-051, SER-001, SER-002, SER-003

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-005
요구사항 명칭		사무실 보안관리
요구사항 상세설명	정의	사무실에 대한 보안관리 요구사항
요구사항 상세설명	세부 내용	ㅇ 제안사는 사무실 또는 용역 업무를 수행하는 장소는 매체 및 장비보안을 위하여 시건장치와 통제가 가능하도록 물리적 보안대책을 마련해야 함 - CCTV, 시건장치 등 비인가자 출입통제 대책이 마련된 공간을 확보하여 업무를 수행해야 하며, 사업 공간 사용 등은 사업 담당발주처와 협의하여 진행 ㅇ 외부인의 출입이 통제되는 구역에는 2차 출입통제를 적용해야 하며, 출입에 대한 출입자, 출입시간, 출입 사유, 서명 등을 포함한 출입관리대장 기재 ㅇ 제안사는 사무실 또는 용역 업무를 수행하는 공간에 대한 보안점검을 월 1회 이상 실시하고, 결과에 대해 발주사의 확인 및 개선 조치요구 사항을 준수해야 함 - 누출금지 대상정보 관리 실태 등 확인(월별 보안점검 필수) - 위규사항 적발 시 사업자 보안위규 처리기준에 따라 조치하고 재발방지 대책 강구
산출정보		출입관리대장
관련 요구사항		ECR-001, SER-001, COR-002

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-006
요구사항 명칭		장비 및 매체에 대한 보안관리
요구사항 상세설명	정의	장비 및 매체에 대한 보안관리 요구사항
요구사항 상세설명	세부 내용	ㅇ 제안사는 PC, 노트북, 및 USB 등 관련 장비를 사업공간에 반출입할 수 없음. 단, 그 필요성을 인정한 경우 사업 담당발주처 승인에 따라 다음과 같은 사전 조치를 실시해야 함 - 백신 등 PC 보안프로그램 설치 여부 확인 - 악성코드 감염 여부 및 자료 무단반출 여부 확인 - 최신 업데이트가 가능하도록 정품 소프트웨어 설치 - 반입한 장비는 장비 식별번호, 장비 반출·입 일자, 사용자명, 보안조치 점검 유무, 사업 담당자 승이 등의 내용을 포함한 ‘장비 반출입 대장’을 작성한 후 라벨을 부착하여 관리 - USB 등의 휴대용 저장매체는 불가피한 경우에만 사용하며, 반출․입 및 사용 시에는 라벨부착 및 관리대장에 등재하여 사용 - 반출 시 사업 담당자 통제하에 저장자료 완전 삭제 및 담당자 승인 후 반출 - 그 외 반출입 절차 준수 ㅇ 업무 수행 시 중요정보 유출 방지를 위해 반입한 장비를 대상으로 매체제어 환경을 구축·운영해야 하며 매체제어 프로그램이 설치되지 않는 경우, 매체 연결 포트를 물리적으로 봉인(포트락 사용 등)해야 하며, 사용 중인 키보드, 마우스, 랜포트는 보안 스티커를 부착해야 함 ㅇ 참여인력이 사용하는 장비에 대해 다음과 같은 보안활동을 실시해야 함 - PC 및 노트북에 CMOS, 윈도우 로그인, 화면보호기 패스워드를 설정(영문자, 숫자, 특수문자가 조합된 9글자 이상) - 월 1회 이상 PC 점검도구를 활용하여 적절한 보안통제가 수행되고 있는지 확인
산출정보		장비 반출입 대장, 정보시스템 관리대장, 휴대용 저장매체 관리대장
관련 요구사항		ECR-001, SER-001, SER-003, SER-007

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-007
요구사항 명칭		네트워크에 대한 보안관리
요구사항 상세설명	정의	네트워크에 대한 보안관리 요구사항
요구사항 상세설명	세부 내용	ㅇ 업무 수행 시 참여인력이 사용하는 PC(또는 노트북) 대상으로 인터넷 연결을 원칙적으로 금지하며, 부득이하게 사용할 경우 사업 담당자의 승인 하에 제한적으로 허용함 - 인터넷 PC는 유해사이트 접속을 차단하고, 업무에 필요한 사이트에만 접속토록 침입차단시스템 등을 통해 통제하고 P2P, 웹하드, 메신저 등 자료공유 사이트 활용 원천 차단 - 산출물 및 소스코드를 보관하는 PC는 외부로 자료가 유출되지 않도록 인터넷 연결을 차단해야 하며 그 외 기술적·관리적 보안 대책 마련 ㅇ 참여인력의 무선 인터넷 활용을 통제하기 위한 대책을 강구해야 함. 단, 부득이하게 사용해야 하는 경우 사업 담당발주처 및 보안담당관 승인 하에 사용해야 함 - 스마트폰ㆍ휴대폰을 무선 모뎀으로 활용 금지 - 휴대형 무선모뎀(Wibro, HSDPA, Wi-Fi 등) 무단 활용여부 수시 점검, 노트북PC 무선통신 기능 불능화 조치(driver 파일 삭제 등)
산출정보		정보시스템 관리대장, 인터넷 접근 허용 신청서
관련 요구사항		ECR-001, ECR-003, SER-008, INR-005

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-009
요구사항 명칭		정보시스템 보안 준수사항
요구사항 상세설명	정의	정보시스템 이용 시 보안 준수사항
요구사항 상세설명	세부 내용	ㅇ 정보시스템 이용 시 다음과 같은 보안사항을 준수해야 함 - 정보시스템 관리자 페이지에 대한 접근제어가 사용자 권한에 따라 적용되는지 확인 - 정보시스템 비밀번호 작성규칙(영문자, 특수문자, 숫자 등을 포함하여 9자리 이상) 적용 및 비밀번호 실패 횟수 제한 등 - 정보시스템 기본 계정 및 불필요한 계정 삭제 - 참여인력 대상 별도의 계정 생성(최고 관리자 권한 부여 차단) - 사용이 만료된 계정의 경우, 즉시 삭제 조치 - 정보시스템 기본 포트 변경 및 불필요한 포트 제거 - 정보시스템 원격 접근을 원천적으로 차단하지만, 부득이하게 허용하는 경우에는 원격신청 허용 신청서 및 작업 내역을 기록하며 암호화된 원격 관리 서비스(SSH 등) 사용 - 주기적인 백업 및 백업본에 대한 안전한 보안관리 - 그 외 보안이 요구되는 사항에 대해서는 정보보안 업무 규정 등을 준용하여 대책 마련
산출정보		계정·권한관리 문서, 비밀번호 정책 적용 확인서, 포트·원격접속 통제 내역서, 백업·복구 결과서, 정기 보안점검 보고서
관련 요구사항		SFR-052, SFR-053, SFR-054, TER-003, PMR-005

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-011
요구사항 명칭		취약점 점검 실시 및 후속 조치
요구사항 상세설명	정의	취약점 점검 실시 및 후속 조치
요구사항 상세설명	세부 내용	ㅇ 개발된 소스코드 전체에 대한 보안 취약점 점검(소스코드 보안약점 진단, 모의해킹 등)을 1회 이상 자체적으로 실시해야 함 ㅇ 보안 취약점 점검을 실시해야 하며 점검 결과에 따른 후속 보완조치를 수행해야 함 - 외부 기관을 통한 취약점 점검 실시 - 보안 취약점 점검 결과 ‘상(High)’ 등급 위험 요소는 0건을 유지하여야 하며 점검 결과 ‘상(High)’ 등급 취약점이 발견될 경우, 즉시 조치 계획을 수립하고 조치를 완료하여 재점검 시 0건을 충족하도록 하여야 함 - 소스코드 보안약점 진단항목 : 소프트웨어 개발보안 가이드 참조 - 모의해킹 점검항목 : OWASP 10대 취약점, 국정원 홈페이지 8대 취약점, 웹 전자정부서비스 웹 취약점 표준 점검 21개 항목 등
산출정보		보안 취약점 조치 이행 결과
관련 요구사항		SER-010, TER-001, COR-012, PMR-007

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-012
요구사항 명칭		개인정보 처리 관련 사항
요구사항 상세설명	정의	사업 수행 목적 개인정보의 처리와 관련된 사항
요구사항 상세설명	세부 내용	ㅇ 본사업과 관련한 개인정보 데이터는 법적으로 반드시 보호되어야 하므로 위탁업무 수행 목적 외 개인정보의 처리를 금지함 ㅇ 업무를 위해 불가피하게 개인정보를 처리할 경우 기술적, 관리적으로 보안을 유지할 수 있는 적절한 대책을 제시하여야 함 ㅇ 본사업과 관련한 모든 자료는 한국보건의료정보원의 허락 없이 무단 유출하여서는 안 되며, 사업자가 위탁받은 업무와 관련하여 개인정보를 처리하는 과정에서 이를 위반하여 발생한 민․형사상 손해배상은 전적으로 사업자에게 책임이 있음 ㅇ 개인정보 처리시 개인정보보호법에서 정하는 의무조치를 준수하고, 투입인력에 대한 보안 관리를 철저히 이행하여야 함 ㅇ 개인정보보호법 제26조(업무위탁에 따른 개인정보의 처리 제한)를 준수하여 개인정보관리를 철저히 이행하여야 함 ㅇ 제안사가 한국보건의료정보원에서 지정한 누출금지 대상 정보를 무단 누출할 경우 국가계약법시행령 제76조 2항 3호 규정을 위반한 것으로 관련규정에 따라 처리함
산출정보		개인정보 위탁관리 계획서, 법령 준수 및 책임 명문화 문서, 기술적·관리적 보호조치 내역, 인력 보안관리 문서, 점검·사고대응 결과서
관련 요구사항		SFR-014, SFR-060, SFR-061, DAR-002, COR-006

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-013
요구사항 명칭		기술적 보안
요구사항 상세설명	정의	기술적 보안 요구사항 및 복구 계획
요구사항 상세설명	세부 내용	○ 용역업체 정보통신망은 기관망과 분리하여 구성하고, 업무상 필요한 서버에만 권한을 제한하여 접근 허용 ○ 비인가자의 접근 및 시스템의 불법적인 접근을 차단하기 위해 사용자별 또는 그룹별로 접근권한을 부여하여 운영 ○ 정보시스템 관리자가 업무별, 데이터별 중요도에 따라 접근 권한을 차등 부여할 수 있도록 구축하여 운영 ○ 데이터에 대한 접근제어가 사용자 권한에 따라 이루어지는지 관리 ○ 패스워드의 길이 및 사용주기를 제한하고 불필요한 디폴트 계정을 삭제하는 등 서버 사용자 및 패스워드 관리 ○ 구축 및 운용시스템에 대한 서버 보안취약점 점검 및 FTP, Telnet, Finger 등 불필요한 서비스 포트 제거 등 보안사항 점검 및 조치 ○ 사업계획 및 개발 단계에서부터 소스 프로그램의 안전성을 고려해서 개발하고, 시스템 간 상호 연계 시 표준보안 API를 적용 ○ 사업수행사는 발주기관의 보안정책을 따르기 위해 사업장 기술적 보안을 위한 보안SW장비 및 라이선스(참여인원수에 맞춰)를 설치해야 함 ○ 사업수행사 사업장의 보안 중앙통제를 위해 발주기관의 네트워크와 연결하는 전용회선으로 통신을 해야함 ○ 불의의 사고로 인하여 시스템이나 파일이 피해를 입더라도 최근에 백업한 시점의 내용으로 복구할 수 있는 백업정책 수립 및 실행 ○ 해킹, 바이러스 등으로 인한 침해사고 예방대책 및 서비스 중단 사태 발생에 대한 긴급 복구 방안 등을 포함한 보안대책을 수립하여 ‘장애대응 매뉴얼’ 제출 ○ 사업자는 주기적으로 접속기록 및 보안로그를 점검하고 주관기관에 보고하여 침해사고를 사전 예방하도록 수행하여야 함 - 정보시스템 로그기록은 1년 이상 보관하고 로그기록의 위∙변조 및 외부유출 방지대책 수립∙시행 - 정보시스템의 접속기록을 정기적으로 점검하여 비인가자의 접속 등 이상유무를 점검
산출정보		장애대응 매뉴얼(백업포함), 보안 관리 계획서/결과서
관련 요구사항		SFR-014, SFR-060, SFR-061, DAR-002, COR-006

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-014
요구사항 명칭		개인정보 영향평가 및 상위기관 점검 대응
요구사항 상세설명	정의	개인정보 영향평가 대응, 상위기관(복지부, 개보위 등) 및 의정원 개인정보 점검 대응
요구사항 상세설명	세부 내용	ㅇ 본 시스템은 개인정보 영향평가 대상사업으로 개인정보 영향평가 결과에 따라 시스템 반영 실시 ※ 영향평가사업은 분리발주 예정 ㅇ 상위기관(보건복지부, 개인정보보호위원회 등), 의정원에서 개인정보 관련 점검 시 대응 - 점검 결과 개선사항 분석하여 즉시 반영 필요 - 점검 시 점검항목별 증빙자료 작성 지원
산출정보
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-015
요구사항 명칭		개인정보보호 법규 준수
요구사항 상세설명	정의	개인정보보호 법규 준수
요구사항 상세설명	세부내용	◦사업자는 개인정보보호 관련 법규를 준수하여야 한다. - 「개인정보 보호법」 - 「개인정보의 안전성 확보조치 기준」등 관련 지침 준수 ◦본 사업 중에 취급․처리하는 개인정보에 대한 보호를 위해 「개인정보보호법」제26조에 근거한 개인정보처리 위탁계약서를 사업 착수 시 제출하여야 한다. ◦사업자는 암호화된 개인정보를 보안취약점 없이 보호해야 하며, 업무수행의 목적에 의해 최소한의 접근만 허용하고 업무수행 목적 이외의 다른 목적으로 열람, 수정, 삭제해서는 안 된다. ◦개인정보 처리 업무 수행 인력은 발주기관「개인정보 처리 업무 위ㆍ수탁 가이드」 따른 연 1회(1시간 이상) 개인정보보호 교육을 이수하여야 하며, 이수 확인자료를 제출하여야 한다. ◦사업수행 목적 및 범위 외 개인정보의 처리를 금함 ◦개인정보의 제3자 제공 및 재위탁을 금함 ◦업무수행과 관련하여 개인정보를 처리하는 과정에서 개인정보보호법 및 수행사가 준수해야 할 의무를 위반하여 발생하는 손해배상에 대한 전적인 책임을 짐 ◦발주기관의 개인정보 처리실태 관련 감독 및 점검에 응해야 함 ◦개발 및 테스트를 위한 정보 중 개인정보가 필요한 경우 가상의 개인정보를 생성하여 활용하여야 함
산출정보		개인정보처리 위탁계약서, 위수탁 교육결과(사진, 교육자료, 참석자명부)

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-016
요구사항 명칭		접속기록 및 접근권한 부여ㆍ변경ㆍ말소 내역 기록 관리
요구사항 상세설명	정의	접속기록 및 접근권한 부여ㆍ변경ㆍ말소 내역 기록 관리
요구사항 상세설명	세부내용	◦사업자는 개인정보시스템에서 운영되는 개인정보파일에 대한 접속기록에 대해 저장, 조회에 대한 기능을 제공해야한다 - 웹을 통한 개인정보파일 요청 ◦개인정보 접속기록에 대한 시스템 로그 및 접속기록는 최소 1년 이상 보존하여야 한다. ◦로그 및 접속기록을 주기적으로 점검해야 한다. (접속기록 보관관리 대상) 식별자, 접속일시, 접속지 정보, 처리한 정보주체 정보, 수행업무 등 포함 * 접속기록은 1년 이상 보관(단, 5만명 이상 정보주체의 개인정보, 또는 고유식별정보나 민감정보를 처리하는 경우에는 2년 이상) ◦개인정보처리시스템 접근권한의 부여‧변경‧말소 내역을 기록하고, 그 기록을 최소 3년간 보관
산출정보		개인정보 접속기록

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-017
요구사항 명칭		개인정보 암호화
요구사항 상세설명	정의	개인정보 암호화
요구사항 상세설명	세부내용	◦개인정보를 인터넷으로 송‧수신하는 경우, 고유식별정보‧생체인식정보를 취급자의 단말기 등에 저장할 경우 안전한 암호 알고리즘으로 암호화
산출정보		개인정보 접속기록

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-018
요구사항 명칭		보안성검토 결과 반영 및 보안감사(개인정보 점검) 대응
요구사항 상세설명	정의	국가정보원 보안성검토 결과 반영
요구사항 상세설명	세부내용	◦국가정보원 보안성검토 결과를 반영하여 인프라 환경구성, SW장비 구성, 보안대책 수립 필요 - 보건복지부 정보보안 감사 및 외부 보안감사 시 보안성 검토 결과를 반영하고, 이행 점검 시 ‘조치 이행자료’작성 지원 ◦보건복지부 및 상위기관 보안감사, 개인정보보호위원회 개인정보 점검 시 감사 증빙자료 작성 지원, 감사(점검) 결과 시스템 반영 등 후속조치 지원
산출정보

◯ 품질 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		품질관리 공통
요구사항 상세설명	정의	품질관리 요구사항
요구사항 상세설명	세부 내용	ㅇ 본사업의 품질보증을 위한 계획 및 방안, 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하고 적용기술의 국내･외 품질 인증에 대하여 기술해야 함 - 사업 추진 시 위험요소의 관리방법, 발주처 의사소통방안, 정보보호 등 사전·사후통제 방안 수립 ㅇ 사업진행 성과물은 담당부서의 평가검증을 거쳐 확정하고 성과물 품질 및 성능을 높이기 위하여 요구사항을 성실히 수행해야 함. ㅇ 제안사는 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 관한 품질 대책 및 관리방안을 제시하며 아래와 같은 사항이 반드시 포함되어야 함 - 시스템은 통상적인 업무시간 동안 가용성을 보장해야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도 - 시스템은 정상 상태에서 매일 24시간 무중단 운영 - 시스템 중단 시, 1시간 이내로 정상적인 운영 가능 - 시스템은 신속한 장애 대응을 위해 백업 절차를 마련 - 오류 복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경 제공 - 유지보수에 용이하게 개발되어야 하며 시스템 확장 시 상호 운용성, 이식성 등을 보장 - 시스템은 새로운 기능을 구현하기 위해 필요한 경우 업그레이드가 용이해야 하며, 보안사고 예방, 성능 개선 등이 발생하는 경우 패치 제공 ※ 시스템의 하자보수 기간은 검수 완료일로부터 1년
산출정보		품질관리계획서, 품질관리결과서
관련 요구사항		PER-001, PER-005, ECR-001, TER-001, TER-003, COR-011, QUR-004

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-002
요구사항 명칭		품질보증을 위한 표준
요구사항 상세설명	정의	품질 보증을 위한 표준 준수
요구사항 상세설명	세부 내용	ㅇ 사업 진행 공정별 성과물은 담당 부서의 평가검증을 거쳐 확정하고 성과물 품질 및 성능을 높이기 위하여 지시사항을 수행하여야 함 ㅇ SW 품질 유지를 위한 발주기관의 개발 표준을 유지해야 함 ㅇ 프로그램 개발, 데이터관리, 서식 등 시스템 운영사항과 관련해 정기적인 표준화를 수행하여야 하며 품질보증 활동을 실시해야 함 ㅇ 동일시스템은 물론 이기종 또는 주변기기와의 인터페이스 등에 정보화 업무 및 정보화 기반 표준에 준거하여 유지관리 해야 함 ㅇ 웹 개발 표준 및 호환성을 준수하고, 웹 화면은 웹스타일 가이드를 적용하여 개발해야 함 (기본 브라우저에 대한 호환성 보고서 제출)
산출정보		성과물 검증 보고서, SW 품질보증 문서, 개발·데이터 표준 가이드, 인터페이스 설계 및 테스트 문서, 웹 호환성 테스트 보고서
관련 요구사항		SFR-001, DAR-002, DAR-008, INR-001, COR-006

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-003
요구사항 명칭		품질보증 방안
요구사항 상세설명	정의	품질보증 활동 수행
요구사항 상세설명	세부 내용	ㅇ 본 사업은 정부가 제정 공포한 제반 관련법규 및 용역규정, 계약조건에 따라 수행하여야 함 ㅇ 품질 보증을 보장하기 위한 품질보증 방안을 제시하여야 함 ㅇ 이 사업 추진 시 위험 및 기회 요소들의 관리방법, 의사 소통방안, 관련 정보 보호, 사업 추진 시 문서화 방안 등 제반 품질보증 방안을 제시하여야 함 ㅇ 품질보증의 범위 및 품질보증을 위한 조직을 제시하여야 하며, 사업수행계획서에 품질보증을 위하여 다음의 계획 및 체계를 적정하게 수립하여야 함 - 사업 관리(사업관리 시스템, 형상관리 방안, 산출물 관리, 위험 관리, 보고 체계 등) ㅇ 설계 및 개발 산출물에 대해 외부 전문가 평가를 수행하고, 평가 결과에 따른 개선 사항 및 조치 계획을 수립·이행하여 결과를 반영하고 보고하여야 함.
산출정보		품질보증 계획서, 사업관리·형상·위험관리 계획서, 문서·정보보호 관리 문서, 외부 전문가 평가 및 개선조치 보고서
관련 요구사항		PMR-001, PMR-002, PMR-005, QUR-001, QUR-004

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-004
요구사항 명칭		SW 품질인증(GS인증) 획득 지원
요구사항 상세설명	정의	의료기관에 배포될 중개SW에 대한 객관적 품질 확보 및 인증 취득
요구사항 상세설명	세부 내용	ㅇ 본 사업은 정부가 제정 공포한 제반 관련법규 및 용역규정, 계약조건에 따라 수행하여야 함 ㅇ 품질 보증을 보장하기 위한 품질보증 방안을 제시하여야 함 ㅇ 이 사업 추진 시 위험 및 기회 요소들의 관리방법, 의사 소통방안, 관련 정보 보호, 사업 추진 시 문서화 방안 등 제반 품질보증 방안을 제시하여야 함 ㅇ 품질보증의 범위 및 품질보증을 위한 조직을 제시하여야 하며, 사업수행계획서에 품질보증을 위하여 다음의 계획 및 체계를 적정하게 수립하여야 함 - 사업 관리(사업관리 시스템, 형상관리 방안, 산출물 관리, 위험 관리, 보고 체계 등) ㅇ 설계 및 개발 산출물에 대해 외부 전문가 평가를 수행하고, 평가 결과에 따른 개선 사항 및 조치 계획을 수립·이행하여 결과를 반영하고 보고하여야 함.
산출정보		GS인증서(1등급), 시험결과서, 보완조치 결과서 등
관련 요구사항		SFR-056, ECR-002, ECR-003, COR-017, PMR-007, PSR-005, QUR-001, QUR-003

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		작업장소 상호협의 결정 및 원격지 개발 활성화
요구사항 상세설명	정의	작업장소 상호협의 결정 및 원격지 개발 활성화
요구사항 상세설명	세부 내용	<작업장소 상호협의> ㅇ 계약당사자는 SW사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호 협의하여 결정하며, 핵심인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 제안사가 달리 정할 수 있음 ㅇ SW사업 수행을 위해 필요한 작업장소 비용은 사업예산 내 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출하되, 작업장소는 상호 협의하여 결정함 <원격지 개발 장소 제시·검토 절차> ㅇ 제안사는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음 <원격지 개발 장소 보안요구사항> ㅇ 제안사가 원격지 개발을 요청하는 경우, 본 제안요청서에 명시한 보안요구사항 및 프로젝트 관리 요구사항 등을 모두 충족하는 원격지 보안관리대책을 제시하여야 함
산출정보		원격지 개발 장소 제안 및 검토 문서, 원격지 보안관리 계획서와 보안점검 결과보고서
관련 요구사항		COR-001, SER-005, SER-006

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		SW 산출물 활용
요구사항 상세설명	정의	SW 산출물 활용촉진
요구사항 상세설명	세부 내용	<지적재산권 공동귀속> ㅇ 본 사업과 관련하여 구현된 산출물에 대한 지적재산권은 발주기관과 제안사가 공동 소유함 ㅇ 계약목적물의 지식재산권은 발주기관과 제안사가 공동으로 소유하지만, 개발의 기여도 및 계약 목적물의 특수성(국가안전보장, 외교관계, 보안 및 정보보호 등)을 고려하여 발주기관, 제안사 및 전문기관 간의 협의를 통해 저작권의 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 ㅇ 본 사업을 통해 개발되는 SW는 용역계약일반조건 제56조에 따라 타 기관과 공동 활용할 계획이 없음을 사전 안내함 <SW산출물 반출절차> ㅇ 제안사는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관은 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함. 단 공급자는 아래 내용을 준수하여야 함 - 공급자(제안사)는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 - 공급자(제안사)가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 - 발주기관은 공급자(제안사)가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제76조제1항제3호 등에 따라 입찰참가자격을 제한함 <SW산출물 임치> ㅇ 제안사는 사업수행에 따른 산출물 중 기술자료를 제3의 기관에 임치할 수 있으며, 기술자료란 아래의 것을 의미한다. 1. 소스코드 및 오브젝트 코드의 복제물 2. 기술정보(매뉴얼, 설계서, 사양서, 플로우차트, 유지관리 자료 등) ㅇ 기술자료 임치에 관한 세부사항은 재정경제부 계약예규 "용역계약 일반조건" 제57조에서 정한 바에 따른다
산출정보		지적재산권 공동소유 협약서, SW 산출물 반출 요청 및 확약서, 기술자료 임치 계약 및 확인서
관련 요구사항		PMR-002, SER-002, SER-004, PSR-001

요구사항 분류		제약사항
요구사항 고유번호		COR-004
요구사항 명칭		SW 사업정보 제출
요구사항 상세설명	정의	SW 사업정보 제출
요구사항 상세설명	세부 내용	ㅇ「소프트웨어진흥법」 제58조에 따라 아래의 사업금액에 해당하는 사업일 경우, 사업 수주자는 SW사업정보(SW사업 수행 및 실적정보) 데이터를 작성·제출하여야 함 < SW사업정보 제출 적용대상 > ※ 다년도 계약일 경우, 연간 사업금액 기준 ㅇ SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함 ㅇ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 명시하도록 함 ㅇ SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 산정 가능 전문가를 포함토록 함
산출정보		SW사업정보 데이터 제출서, 기능점수 산정 결과서 및 근거자료,
관련 요구사항		PMR-002, PMR-004, PSR-001

요구사항 분류		제약사항
요구사항 고유번호		COR-005
요구사항 명칭		과업심의위원회 개최
요구사항 상세설명	정의	과업심의위원회 개최
요구사항 상세설명	세부 내용	ㅇ (과업내용 확정 심의 여부) 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 ()개최 또는 ( )미개최 한 사업임 ㅇ 본 사업은「소프트웨어 진흥법」제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경 요청서를 제출하여야 함 「소프트웨어사업 계약 및 관리감독에 관한 지침」별지 제13호서식 참조
산출정보		소프트웨어사업 과업변경 요청서와 변경 사유·영향도 분석 및 계약 조정 검토 문서
관련 요구사항		PMR-005

요구사항 분류		제약사항
요구사항 고유번호		COR-006
요구사항 명칭		표준지침준수
요구사항 상세설명	정의	사업 추진 시 준수해야 할 규정에 관한 사항
요구사항 상세설명	세부 내용	ㅇ 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부) ㅇ 전자정부 품질관리 지침(행정안전부) ㅇ 행정안전부 정보화업무 처리규정(행정안전부 ㅇ 한국형 웹 콘텐츠 접근성 지침2.2(국립전파연구원) ㅇ 모바일 애플리케이션 콘텐츠 접근성 지침2.0(국립전파연구원) ㅇ 전자정부 성과관리 지침(행정안전부) ㅇ 모바일 전자정부 서비스 관리지침(행정안전부) ㅇ 행정기관의 코드표준화 추진지침(행정안전부) ㅇ 행정정보데이터베이스 표준화 지침(행정안전부) ㅇ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부) ㅇ 행정․공공기관 웹사이트 구축․운영 가이드(행정안전부) ㅇ 공공 웹사이트 플러그인 제거 가이드라인(행정안전부) ㅇ 디지털 정부서비스 UI/UX 가이드라인(행정안전부) ㅇ 정보시스템 성능관리 지침(한국정보통신기술협회) ㅇ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시)
산출정보		관련 법·지침 준수 검토서 및 적용 결과 보고서
관련 요구사항		SFR-001, SFR-035, DAR-002, INR-001, SER-001, SER-010, SER-012, QUR-002

요구사항 분류		제약사항
요구사항 고유번호		COR-007
요구사항 명칭		접근성 준수
요구사항 상세설명	정의	홈페이지 웹 및 모바일 애플리케이션 접근성 준수
요구사항 상세설명	세부 내용	ㅇ 홈페이지 웹 접근성을 준수하여 사업을 추진해야 함 - 한국형 웹 콘텐츠 접근성 지침2.2에 맞게 구축하여야 함 ※ 한국지능정보사회진흥원 웹접근성 연구소의 웹 콘텐츠 (신기술) 제작 기법 참고 ㅇ 모바일 애플리케이션 접근성을 준수하여 사업을 추진해야 함 - 모바일 애플리케이션 콘텐츠 접근성 지침2.0에 맞게 구축하여야 함 ※ 한국지능정보사회진흥원 웹접근성 연구소의 모바일 앱 접근성 제작 기법 참고 ㅇ 웹(앱) 접근성 점검 및 점검 결과보고서 제출
산출정보		웹 접근성 점검결과보고서
관련 요구사항		INR-001, COR-006

요구사항 분류		제약사항
요구사항 고유번호		COR-008
요구사항 명칭		웹 표준 등 준수
요구사항 상세설명	정의	웹사이트 호환성‧개방성 확보 등 웹 표준 준수
요구사항 상세설명	세부 내용	ㅇ 웹 표준 문법을 준수하여 웹사이트를 구축해야 함 - 표준 (X)HTML 문법과 표준 CSS 문법을 준수 ․W3C Markup Validation(http://validator.w3.org) 문법 검사 통과 ․W3C CSS Validation(http://jigsaw.w3.org/css-validator) 문법 검사 통과 ㅇ 웹사이트 호환성‧개방성이 확보되도록 구축해야 함 - 3종 이상의 웹브라우저에서 Javascript가 정상 동작 - 3종 이상의 웹브라우저에서 레이아웃, 콘텐츠 등 화면이 동등하게 구현 - 검색 로봇 차단으로 외부사이트에 정보검색 통제 여부 확인 ㅇ 비표준 기술 없이 웹사이트를 구축해야 함 - 비표준기술(액티브X 등) 없이 웹사이트의 모든 기능이 동작 - 최신 웹 표준기술(HTML5)를 사용하여 구축 ㅇ 사용자의 편의성을 고려하여 웹사이트를 구축해야 함 - 이용자들이 쉽고 편리하게 이용할 수 있는 UI‧UX를 설계‧구현 - 웹에 공개된 정보에 접근이 용이하도록 개방성 확보 ㅇ 웹/모바일웹 호환성‧개방성 진단표에 따른 진단 및 진단 결과보고서 제출
산출정보		웹/모바일웹 호환성‧개방성 진단결과보고서
관련 요구사항		INR-001, INR-002, COR-006

요구사항 분류		제약사항
요구사항 고유번호		COR-009
요구사항 명칭		정보자원의 효율적 관리
요구사항 상세설명	정의	정보자원의 체계적인 관리 및 정보시스템의 운영성과 관리
요구사항 상세설명	세부 내용	ㅇ 본 사업의 추진으로 인해 변동된 정보자원에 관한 정보를 IRM(www.IRM.go.kr)에 등록해야 함 ㅇ 운영, 관리 중인 기능에 변경이 있는 경우 기능명세서를 갱신하여 제출해야 함 ㅇ 운영, 관리 중인 기능의 활용도(접속자수, 페이지뷰, 데이터 수 등)를 측정할 수 있는 방안을 마련해야 함 ㅇ 정보시스템에 관한 사용자 만족도조사 등을 통해 ‘사용편의성’을 측정하고 결과서를 제출해야 함 ㅇ 정보시스템 ‘업무성과 달성도’ 측정을 위해 성과지표, 목표치, 실적 등을 관리하고 성과측정결과서를 제출해야 함
산출정보		기능명세서, 운영성과 측정결과서
관련 요구사항		PMR-002, COR-010

요구사항 분류		제약사항
요구사항 고유번호		COR-010
요구사항 명칭		정보시스템 운영 성과측정 기능활용도 측정 방안 마련
요구사항 상세설명	정의	정보시스템 운영 성과측정 기능활용도 측정 방안 마련
요구사항 상세설명	세부 내용	ㅇ 정보시스템 구축·운영 시 정보시스템 운영 성과측정에 따른 구현된 기능의 활용 여부를 관리하는 방안을 마련 ㅇ 구현 기능 측정기준 : 정보시스템 화면(URL) 단위 ㅇ 구현 기능 측정방식 : 스크립트 삽입, 웹로그 분석, 전자정부 표준 컴포넌트 활용 ㅇ 구현 기능 수집로그 : 접속건수, 데이터 생성건수, 데이터 처리건수, 접속ID수, 접속IP수, 체류시간 등(선택 가능) 렌딩 페이지 카운트 기능 ㅇ 당해년도 정보시스템 운영 성과 측정 대상 시스템에 기능활용도(구현기능) 수집로그 데이터는 직전년도 1년 데이터로 측정 ㅇ 정보시스템 운영 성과 측정 기능활용도(구현기능) 수집로그 데이터는 조사 방법과 결과 값을 정보시스템 운영 성과측정 근거자료 증빙으로 제출 ㅇ 현재 운영 중인 시스템의 기능 추가 시 기존 시스템의 기능 활용여부 점검을 통해 불필요하거나 활용이 미흡한 기능이 포함되지 않도록 관리
산출정보		기능 활용도 측정 계획서 및 활용도 분석 결과보고서
관련 요구사항		PMR-002, PER-001, PER-005

요구사항 분류		제약사항
요구사항 고유번호		COR-011
요구사항 명칭		공통 요구사항
요구사항 상세설명	정의	영역별 아키텍처 설계 시 요구되는 공통 요건
요구사항 상세설명	세부 내용	ㅇ 보건의료데이터 중개 포털 시스템의 구축 목적 및 업무 특성에 부합하고 최신 기술 동향 조사, 유사시스템 분석을 통한 최적의 아키텍처 설계 방향 제시 - 안정성 및 신뢰성, 자원 효율성 등을 고려한 클라우드 기반 인프라 설계 - 해당 분야별 전문 아키텍트를 포함하여 아키텍처 설계 - 서비스 안정성, 개발/관리 효율성, 사용편의성, 구축 용이성, 비용 절감 등을 종합적으로 분석 ㅇ 분야별 아키텍처 관리 체계 수립 - 사용자별 적합한 아키텍처 목표, 원칙, 규정 등을 검토 반영 - 관리 절차 및 관리조직별 역할 명시 - 아키텍처 지속성 보장을 위한 유지보수, 교육, 현행화 등 관리 방안 정의 ㅇ 시스템 설계 이해도를 제고할 수 있도록 아키텍처 종합 구성도, 상호 관계도 제시
산출정보		아키텍처 설계서 및 정의서(표준화 지침), 아키텍처 의사결정 구성·운영 계획서/결과서, 아키텍처 이슈현황 관리대장 등
관련 요구사항		ECR-001, ECR-003, PER-001, COR-015, QUR-001

요구사항 분류		제약사항
요구사항 고유번호		COR-012
요구사항 명칭		표준 프레임워크 적용
요구사항 상세설명	정의	전자정부 프레임워크 기반 표준 프레임워크 구축
요구사항 상세설명	세부 내용	ㅇ 보건의료데이터 중개 포털 시스템은 전자정부표준프레임워크 기반으로 구축 - 안정적인 최신 버전의 전자정부 표준 프레임워크 적용 - 전자정부 프레임워크의 개발 환경, 실행 환경, 운영환경 및 공통 컴포넌트 Layer 구성 적용(모바일 포함) ㅇ 표준 프레임워크 개발 환경 구축 - 전자정부표준프레임워크 개발 환경 설계 - 구현 도구, 빌드·배포 도구 및 테스트 도구 구축 및 형상 관리 도구 연계 구축 - 자동화된 개발 및 테스트, 품질 점검, 빌드·배포 체계 구축 ㅇ 전자정부표준프레임워크 실행 환경 구축 - 전자정부 표준 프레임워크 실행 환경 설계 - 화면 처리(모바일 포함), 업무 처리, 배치 처리, 데이터 처리 및 연계 통합 구축 - 대내·대외 시스템 간 안정적 연계 구축 ㅇ 표준 프레임워크 운영환경 구축 - 모니터링 도구 및 배치 운영 도구 기반 프레임워크 운영환경 설계 및 구축 - 배치 작업 관리 도구 등 효율적인 시스템 운영 관리를 위해 도입되는 상용 SW와 통합 연계 구축 ㅇ 표준 프레임워크 공통 컴포넌트 구축 - 사용자 인증, 보안 등 공통 기술 서비스 구성 - 달력, 변환, 유효성 검증 등 요소기술 서비스 구성 ㅇ 다양한 설계, 개발, 품질 및 운영 관리 도구 등과 연계 구축 - UI, 리포팅, 형상 관리, 소스코드 정적 분석, 보안 취약성 점검 등 개발 및 품질 지원 도구와 연계 지원
산출정보		단계별 아키텍처 산출물
관련 요구사항		SFR-001, SFR-002, SER-008, SER-010, SER-011, PMR-002, TER-002, COR-013

요구사항 분류		제약사항
요구사항 고유번호		COR-013
요구사항 명칭		표준 프레임워크 기반의 개발 환경 구성
요구사항 상세설명	정의	표준 프레임워크 기반의 개발 환경 구성
요구사항 상세설명	세부 내용	ㅇ 전자정부표준프레임워크 기반 통합 개발 환경 구축 - 전자정부표준프레임워크의 개발 템플릿 활용하고 자동화된 개발‧테스트‧배포‧운영이 될 수 있도록 구성 - 형상관리, 빌드, 테스트, Code Inspection 및 배포 등 각 개발 단계를 긴밀하게 연계하여 자동화된 CI/CD 환경 구축 - 통합 개발 환경(IDE), UI 및 리포팅 도구 등 개발자 PC 개발 환경 구축 ㅇ 개발 생산성 및 품질 제고를 위한 개발 지원체계 구축 - 개발/테스트 단계별 필요한 각종 개발 표준/가이드 작성, 교육 및 개발 지원 수행 - 수립된 개발 표준 준수 및 점검 수행 - 효과적인 개발을 위해 프레임워크 구축/최적화, 통합 개발 환경 구축·가이드, 어플리케이션 연계 등의 구축 경험을 보유한 전문 SW 아키텍트 투입 ㅇ 개발 표준 - 본 프로젝트 수행과 관련한 개발 표준을 수립하고 이를 준수하는 방안 제시 - 중요 로직 및 모듈에 대한 문서화, 관리 방안 기술 - 공통 업무, 공통 로직 등 공통 처리에 대한 개발, 배포 방안 제시
산출정보		단계별 아키텍처 산출물
관련 요구사항		SFR-002, COR-012, PMR-002

요구사항 분류		제약사항
요구사항 고유번호		COR-014
요구사항 명칭		운영 인프라 구성
요구사항 상세설명	정의	안정적인 운영 인프라 아키텍처 구성
요구사항 상세설명	세부 내용	ㅇ 공급자 H/W 및 상용 SW를 대상으로 운영 인프라 아키텍처 구성 수행 * 공급자 유형: 의료기관/공공기관/R&D기관 인프라(HW, SW) ㅇ 향후 업무 증가량을 고려하여 적정 수준의 용량 산정 - 이행 후의 시스템 자원 증가량을 고려하여 최대 부하를 수용하도록 적정 용량을 산정하고 설계 시 반영 ㅇ 인프라 도입 및 설치 일정은 개발/테스트 단계에 맞게 제시 ㅇ 시스템의 안정성, 고가용성 확보 및 성능 고려 - 사업의 특성, 제품 안정성/성능, 업무 영향도 등 각 요소를 종합적으로 검토하여 적합한 제품 제시 ㅇ 본 사업을 수행하기 위해 현행 소프트웨어보다 효율적이거나 신기술 적용 등을 위해 별도의 하드웨어, 소프트웨어가 필요한 경우 제안 가능
산출정보		단계별 아키텍처 산출물
관련 요구사항		ECR-001, ECR-003, PER-001, PER-004

요구사항 분류		제약사항
요구사항 고유번호		COR-015
요구사항 명칭		응용 아키텍처 설계
요구사항 상세설명	정의	보건의료데이터 중개 포털 시스템의 응용 아키텍처 설계 방안
요구사항 상세설명	세부 내용	ㅇ 응용시스템 아키텍처 전반 분석·설계·구현 - 클라우드 기반 성능이 최적화 되도록 설계·구현 ※ 시스템 전반 기본 설계·구현, 시스템 공통·핵심 부문 도출 및 상세 설계·구현 - 클라우드 기반의 특성과 방향성을 고려하여 응용 아키텍처 구성 - 응용 기능의 중복을 제거하고 개선되는 업무 프로세스가 적정하게 반영되어 효율적으로 작동될 수 있도록 설계·구현 ㅇ 이용 성능과 사용편의성, 개발 생산성 등을 고려 - 응용 설계는 이용 성능과 사용편의성을 고려한 웹 환경으로 최적화하여 설계하되 서비스별 특성을 고려하여 구성 - 응용시스템은 프로그램언어 및 데이터질의어(JAVA, JSP, HTML, SQL 등)로 구현, 표준 프레임워크, UI 개발 툴을 활용하여 생산성 제고 - 최신 웹 기술을 적용한 응용 구성, 솔루션 도입 사항 고려 및 관련 표준 준수 등 ㅇ 사용자 인터페이스, 다양한 정보 전송 최적화, 내·외부 인터페이스 및 시스템 간 연계 등을 고려한 아키텍처 설계·구현 - 최신 기술 방식 수용, 다양한 인증 기반 등 고려 - 다양한 전송 프로토콜 및 전자문서, 데이터 연계 등을 고려 ㅇ 클라우드 사업자 운영환경에 맞춰 최적의 AP 적용 - S/W 변경 및 이중화에 따른 환경 구성 및 서비스 환경 구축 - 클라우드 사업자별 마켓플레이스를 활용한 AP 환경 구축
산출정보		응용 아키텍처 및 응용 프로그램 설계서
관련 요구사항		SFR-001, COR-011, PER-001

요구사항 분류		제약사항
요구사항 고유번호		COR-016
요구사항 명칭		공급자 표준 아키텍처 설계 및 구축
요구사항 상세설명	정의	보건의료데이터 중개를 위한 표준 아키텍처 환경 구축
요구사항 상세설명	세부 내용	ㅇ 공급자 보유 중개 데이터에 대한 환경 설정 - 의료기관, 공공기관, R&D기관 내의 데이터 중개를 위한 표준 운영환경 구현 - 공급자의 중개 데이터 대한 메타데이터, 코호트 데이터, 데이터 품질, 민감정보 위험도 관리 등 중개 포털 활용에 따른 표준화 운영환경 구현 ㅇ 하드웨어 및 소프트웨어 도입 - 의료기관, 공공기관, R&D기관의 정보시스템 운영환경에 따른 표준 데이터 중개를 위한 하드웨어 환경 구현 - 중개 포털에서 이루어지는 검색에 따른 공급자 내의 보유 데이터 검색 및 결과 전송을 위한 솔루션 도입 및 개발
산출정보		운영환경 구축서, 메타데이터·코호트 데이터 관리 설계서, 데이터 품질 및 민감정보 관리 방안서
관련 요구사항		SFR-056, SFR-059, COR-011, ECR-001

요구사항 분류		제약사항
요구사항 고유번호		COR-017
요구사항 명칭		국가 공인 소프트웨어 품질인증(GS인증) 취득
요구사항 상세설명	정의	의료기관에 배포될 중개SW 개발 소프트웨어의 객관적 품질 확보를 위한 인증 취득
요구사항 상세설명	세부 내용	ㅇ 본 사업을 통해 구축되는 소프트웨어(보건의료데이터 중개 포털 등)는 국가 공인 소프트웨어 품질인증(GS인증) 1등급을 반드시 취득하여야 함 ㅇ 인증 획득에 소요되는 시험 수수료, 인증비 등 일체의 비용은 사업 금액에 포함된 것으로 간주하며 수행사가 부담함 ㅇ 수행사는 계약 종료 전(또는 검수 요청 전)까지 최종 인증서를 획득하여 제출해야 함. 단, 인증기관의 사정으로 지연될 경우 발주처와 협의하여 기간을 조정할 수 있으나, 이 경우에도 인증 획득 시까지 보완 및 기술 지원 책임은 수행사에 있음 ㅇ 인증 시험 결과 발생한 결함에 대해서는 즉각 조치하여 재시험을 통과해야 하며, 이에 따른 추가 비용 또한 수행사가 부담함
산출정보		GS인증서(1등급), 시험결과서(보완조치 내역 포함)
관련 요구사항		SFR-056, QUR-004, PMR-007, PSR-005

요구사항 분류		제약사항
요구사항 고유번호		COR-018
요구사항 명칭		개발 산출물 제공 및 유지관리 지원 제약사항
요구사항 상세설명	정의	사업에서 개발되는 시스템은 향후 유지보수 및 확장이 가능하도록 산출물 제공과 기술 이전을 전제로 한다
요구사항 상세설명	세부 내용	ㅇ 개발 및 유지보수 지원 관련 제약사항 - 개발되는 소스코드는 유지보수 및 기능 고도화를 고려하여 가독성 및 확장성을 확보한 구조로 작성하여야 한다. - 향후 유지보수 및 커스터마이징 지원을 위하여 소스코드에 대한 난독화(Obfuscation)는 적용하지 않는다. - 주요 기능별로 모듈화 설계를 적용하여 기능 단위 수정·확장이 가능하도록 개발하여야 한다. - 시스템 구조, 주요 로직, 배포 절차 등을 포함한 개발자 기술 문서를 제공하여야 한다. - 발주기관 또는 운영기관의 유지보수 인력을 대상으로 개발자 가이드 교육(기술 이전)을 지원하여야 한다. - 소스코드, 설정 파일, 배포 스크립트 등 운영·유지관리에 필요한 산출물을 함께 제공하여야 한다.
산출정보		요구사항·설계 문서, 소스코드 및 배포 산출물, 테스트 결과서, 운영·유지보수 매뉴얼, 기술이전 및 교육 자료
관련 요구사항		PMR-002, PSR-001, PSR-002

요구사항 분류		제약사항
요구사항 고유번호		COR-019
요구사항 명칭		웹사이트 총량제 준수
요구사항 상세설명	정의	웹사이트 총량제 준수하여 시스템 연계 방안 검토
요구사항 상세설명	세부 내용	ㅇ 웹사이트 총량제를 준수할 수 있도록 불필요하고 이용률이 저조한 사이트를 통합하거나, 대표(기준) 웹사이트의 디렉터리 방식(OOO.go.kr/aaa)으로 구축토록 검토하고 방안 마련
산출정보
관련 요구사항

◯ 프로젝트 관리 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 관리 일반사항
요구사항 상세설명	정의	프로젝트 관리 일반사항
요구사항 상세설명	세부 내용	ㅇ 발주기관 본 사업의 품질보증을 위한 계획 및 방안, 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검 방법 등을 제시하여야 함 * 발주기관과 사업자가 협의하여 품질평가에 대해 외부 전문가 평가를 수행할 수 있음 ㅇ 사업 추진과정에서 발생하는 산출물의 종류 및 내역을 각 추진 단계별로 제출 방법 및 부수와 함께 제시하여야 함 * 각종 산출물의 경우 발주기관 담당자가 이해하기가 쉽도록 구성 내용 등에 관하여 발주기관과 협의하여 작성하여야 함 ㅇ 본 사업 수행 절차의 체계적 관리 및 공정관리 등을 위한 방법론을 단계별로 제시하여야 함 ㅇ 정보시스템 구축 조직 및 사업관리 조직내에 사업관리팀을 구성하여 프로젝트 관리 업무 지원 체계 구성
산출정보		품질보증 계획서, 산출물 관리 계획서, 사업 수행 절차·공정 관리 계획서, 프로젝트 관리 조직도 및 PM 계획서
관련 요구사항		PMR-002, PMR-004, PMR-006, QUR-001, QUR-003, COR-011, COR-012

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		산출물 관리
요구사항 상세설명	정의	산출물 관리 방안
요구사항 상세설명	세부 내용	ㅇ 사업자는 「행정기관 및 공공기관 정보시스템 구축·운영지침(행정안전부 고시)」 제7조 및 제43조를 준수하고, 『기술적용계획/결과표』에 따른 대상 사업별 기술 적용계획을 과업 수행계획서에 반영하며, 사업 종료 시 기술 적용 결과표를 작성·제출하여야 한다. ㅇ 사업자는 사업 추진 과정에서 수행 단계별 산출물 종류 및 작성 계획을 수립하여 제출하여야 하며, 지침에 따른 표준 산출물을 작성·제출하여야 한다. ㅇ 제출 산출물의 종류, 작성 방법, 제출 시기 및 작성 수준은 발주기관과 협의하여 확정하며, 발주기관 요구 시 추가 산출물을 작성하여야 한다. ㅇ 제출 산출물은 형상관리 체계에 따라 버전 관리를 수행하고, 버전별 변경 이력을 관리하여야 한다. ㅇ 제안사는 요구사항 분석, 설계, 개발 단계별로 다음의 설계 산출물을 작성하고 발주기관에 제출하여 검토 및 승인을 받아야 한다. - 요구사항 명세서(SRS) - 고수준 설계서(HLD) - 저수준 설계서(LLD) ㅇ 설계 산출물의 세부 목록, 범위 및 작성 수준은 발주기관과 협의하여 확정하며, 사업 추진 과정에서 변경이 필요한 경우 변경 관리 절차에 따라 반영하여야 한다.
산출정보		사업수행계획서, 단계별 산출물 제출(안), 설계·데이터·인터페이스·보안·성능·운영 산출물
관련 요구사항		PMR-001, PMR-006, PMR-007, QUR-001, SER-002, SER-004, COR-012, COR-013, COR-018

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-003
요구사항 명칭		의사소통 관리
요구사항 상세설명	정의	의사소통 관리
요구사항 상세설명	세부 내용	ㅇ 본 사업 추진 중에 이루어져야 할 각종 보고(정기/비정기) 및 검토 계획을 상세히 제시해야 함 - 착수보고, 주간․월간보고, 분기보고, 최종보고, 검토회의 등 - 회의록은 제안사가 작성하고 담당자의 확인을 받음으로써 유효함 ㅇ 회의는 구축사가 주관하며, 회의 내용은 월간계획 대비 실적, 주요 사항 향후 계획 등을 포함하며 계획 대비 실적이 부진할 경우 제안사는 그 사유와 대처방안을 보고 하여야 함 ㅇ 제안사는 용역 수행 관련 제반 서류 및 자료를 성실히 작성, 관리하여야 하며 열람 또는 제출을 요구하면 즉시 응하여야 함
산출정보		정기/비정기보고서, 회의록
관련 요구사항		PMR-001, PMR-005, PMR-006, PSR-003, PSR-004

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-004
요구사항 명칭		사업관리 및 사업관리자(PM)
요구사항 상세설명	정의	사업관리 및 사업관리자(PM)
요구사항 상세설명	세부 내용	○ 본 사업에 최적화된 프로젝트 개발 및 체계적인 사업관리 방안 제시 ○ 시스템 개통 이후 안정화 기간 시스템 장애를 대비하여 지원 범위, 방법, 기간 등 안정화 지원 방안을 제시해야 함 ○ 「행정기관 및 공공기관 정보시스템 구축·운영 지침」을 기본으로 하며 발주자와 협의함 ○ 사업관리자(PM)는 주사업자 소속으로써, 본 사업을 총괄할 수 있는 전문 인력이어야 함 - 사업관리자(PM)는 발주기관 동의 없이 사업자 임의로 변경 불가
산출정보		사업수행 조직 및 인력투입 계획서, 인력 역할·책임 정의서, 프로젝트 관리계획서
관련 요구사항		PMR-001, SER-001, SER-003, COR-001, COR-004, PSR-004

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-005
요구사항 명칭		위험 및 이슈관리
요구사항 상세설명	정의	위험 및 이슈관리
요구사항 상세설명	세부 내용	ㅇ 일정지연, 품질저하, 이슈관리 등 리스크 발생을 사전 예방하고, 발생 시 사후 대처방안을 제시해야 함 ㅇ 프로젝트 추진과정에서 요구되는 진척/위험/변경 사항의 관리 방안 및 지속해서 문제를 파악 관리하는 방안을 제시 ㅇ 일정 지연, 품질 저하 등의 문제 발생 시 추가 인력 투입 등의 방법을 통해 과업범위에 명시된 수준(일정)으로 정상화하여야 함 ㅇ 위험 및 이슈관리 항목은 별도 관리해야 하며, 위험 및 이슈 사항에 대해서 대응 방안 또는 계획을 수립하여 위험 및 이슈사항에 대응체계를 마련해야 함 ㅇ 사업자는 기능 및 투입인력 요구사항을 빠짐없이 관리하고, 각각의 요구사항이 분석, 설계, 구현, 시험단계 등 개발 전 단계의 관련 산출물에 반영 여부를 확인할 수 있도록 관리(요구사항 추적)하여야 함
산출정보		위험 및 이슈관리대장
관련 요구사항		PMR-001, PMR-006, QUR-001, SER-002, SER-009

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-006
요구사항 명칭		프로젝트 관리 방법론
요구사항 상세설명	정의	사업관리 방법론
요구사항 상세설명	세부 내용	ㅇ 수행사는 개발 및 사업관리에 효율적이라고 판단되는 방법론 제시해야 하며, 이를 바탕으로 사업관리를 수행해야 함 - 사업의 분석, 설계, 개발, 시험 등 단계별 수행절차에 따른 체계적 관리를 위한 관리방법론을 제시 - 제시된 방법론은 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 체계적인 사업 관리 방안을 포함하여야 함 - 개발 및 사업관리 방법론의 절차, 도구, 지침, 산출물 등의 적용을 위한 체계적인 방안이 제시되어야 함 - 프로그램 개발 및 문서화 등 프로그램과 데이터 관리에 대한 표준화, 변경관리, 문서관리 방안 반영 - 개발의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리
산출정보		프로젝트 개발 및 사업관리 방법론
관련 요구사항		PMR-001, PMR-002, PMR-003, PMR-005, COR-013

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-007
요구사항 명칭		GS인증 취득 공정 및 산출물 관리
요구사항 상세설명	정의	인증 획득을 위한 체계적인 일정 및 문서 관리
요구사항 상세설명	세부 내용	ㅇ 수행사는 사업 착수 후 GS인증 1등급 획득을 위한 상세 추진 계획을 수립하여 사업수행계획서에 포함해야 함 - 인증 시험 기관 선정, 접수 시기, 시험 단계별 대응 방안 등 포함 ㅇ 인증 획득에 필요한 전담 지원 인력을 지정하고, 인증 기관(TTA 등)의 보완 요구 발생 시 즉각적인 기술 지원 체계를 가동해야 함 ㅇ 인증 심사에 필요한 제반 산출물을 목록화하여 관리하고, 발주처의 검토를 거쳐 적기에 제출해야 함 - 제품 설명서, 사용자 지침서, 소프트웨어 설계서 등 인증 기관 요구 서류 일체 ㅇ 주간/월간 보고 시 인증 진행 현황(접수, 시험, 보완 등)을 필수 항목으로 포함하여 보고해야 함
산출정보		GS인증 추진계획서(사업수행계획서 내 포함 가능), 인증용 기술문서 일체
관련 요구사항		PMR-001, PMR-002, QUR-004, COR-017, PSR-005

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-008
요구사항 명칭		사전협의 이행결과 수행
요구사항 상세설명	정의	사전협의 검토결과에 따른 이행결과 수행
요구사항 상세설명	세부 내용	○ 행정안전부 사전협의 검토 결과를 수행하고, 수행한 검토 결과는 산출물 근거자료로 관리한다. ○ 데이터 요구사항 이행결과는 완료보고서에 반영 내역 명시(사업 완료 후 행안부 필수 검토) ○ 행안부 사전협의 검토의견 중 유사중복·연계통합 분야는 기관 내·외부 검토 협의자료(공문, 메일, 회의록 등)를 사전협의 이행결과(반영계획) 등록 시 제출해야 함. ※ 차후, 전자정부성과관리 사전협의 이행결과 근거자료로 제출(제안 요청서, 사업수행계획서, 회의록, 완료보고서 등에 행정안전부 사전협의 검토결과 반영 내역 명시 필요) ○ 본 사업의 타 시스템 연계 과업이 있는 경우「행정기관 및 공공기관 정보시스템 구축·운영 지침」에 따라 타 정보시스템과의 연계성을 검토(상호운용성 등 기술평가표) 및 작성하고, 사업 완료 후 정보자원관리시스템(IRM)에 연계현황 등록하여야 함. ※ 향후 사전협의 이행실태 점검 시 ‘상호운영성 기술평가표(다른 정보시스템과의 연게성)’ 및 IRM 연계현황 등록 여부 등 증빙 확인 예정 ○ 본 사업에서 구축하는 정보자원은 범정부 정보자원관리 표준 등록항목 정의서 기준으로 정보자원관리시스템(IRM)에 현행화하여 관리하기 바람 - 정보화사업, 현행정보시스템, 응용기능, 연계정보시스템, 하드웨어, 소프트웨어, 서비스전달채널(웹사이트,모바일웹,모바일앱), 클라우드 컴퓨팅 서비스 등
산출정보		GS인증 추진계획서(사업수행계획서 내 포함 가능), 인증용 기술문서 일체
관련 요구사항		PMR-001, PMR-002, QUR-004, COR-017, PSR-005

◯ 프로젝트 지원 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		교육 및 기술이전
요구사항 상세설명	정의	운영 및 유지관리를 위한 교육 및 기술지원
요구사항 상세설명	세부 내용	ㅇ 교육지원 계획수립 및 실시 - 신규시스템에 대한 사용자별 교육훈련 방안을 제시해야 함 - 교육훈련 방안은 교육 대상자별로 교육내용(개발 노하우, 업무개선 등), 교육 방법, 교육 시기 및 장소 조건 등을 상세히 기술해야 함 - 교재, 미디어 작성 등 교육 시 소요되는 모든 비용은 사업자가 지원하는 것을 원칙으로 함 - 시스템 개선에 따라 필요시 담당자 교육 자료(미디어, 교재 등) 활용 - 제안사는 각종 시험 운영 시, 그 과정에 업무 담당자를 참여시켜 실무교육을 병행해야 함(정보시스템 운영, 백업, 비상 재해복구 등) - 필요에 의하여 별도 교육 요구 시 제안 업체는 이를 수용해야 함 ㅇ 시스템 개발 관련 신기술에 대한 지속적인 정보제공 및 기술 자문 수행 - 원활한 유지관리 수행을 위해 분야별 전문기술 지원방안을 제시 - 시스템 개발 및 관련분야의 최신 정보 기술에 대한 지속적인 정보제공 방안을 제안 ㅇ 시스템 관련 매뉴얼을 작성 및 제출해야 함 - 업무별 형태에 따라 시스템 매뉴얼을 현행화 또는 신규로 작성 - 사용자 매뉴얼의 경우 각 사용자들이 사용할 수 있는 기능을 모두 포함하며 화면 단위를 기준으로 사용 방법을 기술해야 함 - 운영자 매뉴얼의 경우 각종 상용솔루션 관리 및 서버 관리 등 시스템 운영·관리를 위한 내용을 기술해야 함
산출정보		교육계획서, 교육결과보고서, 교육자료, 매뉴얼(사용자, 운영자, 관리자)
관련 요구사항		SFR-005, SFR-046, COR-003, PMR-002

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-003
요구사항 명칭		하자보수
요구사항 상세설명	정의	하자보수
요구사항 상세설명	세부 내용	ㅇ 사업자가 제3자로부터 구매하여 공급한 제품과 자체 개발한 S/W를 포함한 전 시스템의 안정성이 확보될 수 있도록 검사완료일/ 장기 계약 사업을 종료한 날로부터 하자보수기간을 12개월로 하고 그에 따른 계획을 제시 - 개발된 S/W 상의 문제가 발견되면 필요한 조치를 취하여 문제점을 해결 ㅇ 하자보수 기간 발생하는 각종 장애 발생 시 즉각적인 원인분석 및 복구 등 하자보수를 보장하기 위하여 전문인력을 확보하여 항시 운영 가능하도록 해야 하며, 구체적인 장애조치 계획을 제시하여야 함 - 지원범위, 지원방법(상주, 비상주 등) 및 지원인원을 포함하여 제시 ㅇ 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위하여 시스템을 단위 요소기술과 기능으로 구분하여 각각에 대한 세부 하자보수 계획 제시 ㅇ 사업자는 다음과 같은 사항을 하자보수 활동에 포함하여 지원하여야 함 - 개발한 S/W 및 통합발주 장비와 SW 등 - 장애발생에 대한 처리(Trouble Shooting) - 기타 시스템의 정상운영을 위한 기술지원 등 ㅇ 기타 중대한 하자보수가 발생하면 적극적인 지원을 통해 해결
산출정보		하자보수 계획서
관련 요구사항		QUR-001, TER-003, ECR-002, PMR-003

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-004
요구사항 명칭		안정화 지원
요구사항 상세설명	정의	안정화 기관 지원 사항
요구사항 상세설명	세부 내용	ㅇ 안정화 기간 정보시스템 지원 사항 상세화 - 안정화 기간 담당자 식별을 통한 안정화 조직 구성 - 안정화 조직에 따른 주요 활동 내용 기술 - 안정화 조직에 대한 활동기간 명기
산출정보		안정화 계획서
관련 요구사항		TER-003, PMR-003, PMR-004

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-005
요구사항 명칭		외부기관 인증 지원
요구사항 상세설명	정의	공인시험기관 공임시험 성적 발급 지원
요구사항 상세설명	세부 내용	ㅇ 기술 검증보고서 작성 지원 - 중개 포털에 구현된 주요 기능(의료기관 배포 소프트웨어)에 대해서 공인된 시험성적 기관(한국정보통신기술협회 등)에서 인증서 발급 지원 - 외부기관 인증서(GS, Good Software) 시험 인증 1등급 획득을 위한 서류 및 검증 지원 - 기타 기술 검증보고서 인증에 필요한 기술적 지원
산출정보		기술 검증보고서
관련 요구사항		QUR-004, COR-017, PMR-007

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-006
요구사항 명칭		다기관 연구를 위한 보건의료데이터 활용체계 지원
요구사항 상세설명	정의	데이터심의위원회(DRB) 가이드라인개발 지원
요구사항 상세설명	세부 내용	ㅇ 데이터심의위원회 절차, 신청서류, 심의 기준 등 분석을 통한 가이드라인 작성 지원 - 다기관 연구 활성화를 위해 의료기관 대상 가명처리 수준, 데이터 활용에 대한 공통서식 및 절차 기반 가이드라인 개발 지원 - 중개 포털 내의 구현 가능한 범위 내에서 데이터심의의위원회 운영 및 관릴 위한 가이드라인개발 지원 - 보건의료데이터 ELSI 과제 참여연구원과 협력에 필요한 관련 내용 지원 - 보건의료데이터 가이드라인개발에 따른 교육 커리큘럼 계획 수립 지원 ㅇ 보건의료데이터 활용 활성화 협의체 지원 - 메타데이터 기반 보건의료데이터 중개 기술개발 협의체 추진계획 및 논의 사항 지원 - 협의체 참석 기관에 대한 요구사항 및 안건 지원
산출정보		보건의료데이터 활용 가이드라인, 데이터심의위원회 운영 가이드라인, 교육 커리큘럼 계획서, 협의체 운영계획서 및 회의자료
관련 요구사항		SFR-013, SFR-038, SFR-039, SFR-063, SFR-064

특수사항 ○ 정보시스템 감리 ① 감리를 적용하는 사업인 경우, “정보시스템 감리기준(행정안전부 고시)”의 규정을 적용한다. ② 사업자는 감리결과 지적사항에 대하여 지체없이 과업수행 내용을 수정 및 보완하여 조치하여야 한다. ③ 사업자는 통합사업을 추진함에 있어 각호 사항은 감리의 검토의견을 받아 적용한 후 한국보건의료정보원에 제출하여야 한다. - 정기보고(주/월간 보고 등), 비정기보고(착수, 단계별 중간보고, 완료보고 등), 기타 보고(이슈/위험 보고 및 조정 등) - 사업수행계획서, 구축계획서, 구축결과서 - 통합대상 기관 요구사항 정의 및 검토결과 등 요구사항 관리 관련 산출물 - 일정관리, 성과관리, 품질관리 관련 산출물 - 검사 산출물 등 모든 산출물 - 법․제도 관련 준수 등 기타 발주기관이 요구하는 사항 ○ 상용소프트웨어 직접구매 - 본 사업에 상용소프트웨어 직접구매가 포함되어 있을 경우 통합사업자 및 직접구매 대상 소프트웨어공급자는 「소프트웨어사업 계약 및 관리감독에 관한 지침」(과학기술정보통신부 고시) 및 전자정부지원사업 사업관리방안 등 관련 규정을 준수하여 상용소프트웨어 직접구매에 대한 상호 협력방안을 제시하여야 한다. ○ 제반비용

① 사업추진을 위한 네트워크, 전기·전원 또는 바닥시설 공사 등 시스템의 설치, 구축 및 개발 등에 소요되는 일체의 경비는 본 사업에 포함한다. ② 사업관련 문헌이나 전문도서의 구입, 업무 실사 등에 따른 소요비용은 본 사업에 포함한다. ③ 본 사업에서 생산된 사용자 지침서, 운영자 가이드 등 각종 용역산출물을 디지털형태로 제작 관리하는 방안을 제시하고, 관련된 비용은 본 사업에 포함한다. ④ 납품하는 장비에 대해 검사 완료까지 소요되는 제반 경비는 본 사업에 포함한다. ○ 개인정보보호법 - 본 사업이 「개인정보보호법」 제33조 및 동법 시행령 제35조에 따른 개인정보 영향평가 대상사업의 경우에는 ‘개인정보 영향평가 수행안내서’, ‘개인정보 위험도 분석기준 및 해설서’를 근거로 한 개인정보영향평가 결과에 대해서 주사업자(통합사업자)가 본 사업에 포함하여 구축 적용하여야 한다. ※ 공공기관의 개인정보 취급 시 준수해야 하는 공통법규(법률, 지침, 매뉴얼 고시 등) 및 평가대상 사업의 특성에 따라 적용되는 관련법 등을 참고하여 평가기준을 수립해야 함 - 서비스 보안성 강화를 위해 운영서버의 개인정보 유출탐지 등 모니터링, 개발서버 시험운영을 위한 개인정보 관련 모의데이터 추출·생성 등의 방안을 마련하여야 한다. ○ 소프트웨어 개발보안(시큐어 코딩)관련 가이드 준수 - 소프트웨어 개발보안(시큐어 코딩)에 해당되는 사업의 경우 기능개발 시 소프트웨어 개발보안 가이드 및 점검 시 소프트웨어 보안약점 진단가이드, ‘소프트웨어 개발보안 가이드’에 따른 소스코드 보안성 확보를 위해 착수단계에서 표준 코딩스타일 정의 및 적절한 개발절차·개발방법론, 교육계획 등의 가이드 준수방안*을 제시하여야 한다. * 소스코드 보안취약성을 자체 진단하고 제거하기 위한 방안 제시 요구 (진단도구, 진단 전문인력 활용, 진단환경, 진단회수, 진단·조치방안 등)

※ 기존 보안적합성 검증필 제품도 국가·공공기관 구축 후 국가 전문기관의 현장실사 위주의 사후검증 필요 ⑤ 정보보호 제품 관련 처리기준은 국가정보원 기준 및 센터 관련지침에 의거 준용한다. ○ 장비도입 시 우선 구매대상 ① (품질인증(GS인증) 1등급 제품) 「소프트웨어 진흥법」제20조에 근거하여 ISO 국제표준을 기준으로 시험/테스트하여 국가가 부여한 1등급 인증 제품 ② (신제품인증(NEP) 제품) 「산업기술혁신촉진법」제16조에 근거 국내 최초로 개발된 기술 또는 이에 준하는 대체기술 적용한 인증 제품 ③ (신기술인증(NET) 제품) 「산업기술혁신촉진법」제15조의2에 근거 국내기업 및 연구기관, 대학 등에서 개발한 우수성이 인정된 신기술이 적용 된 제품 ○ 구축시스템의 모의시험 ① 구축시스템의 테스트 유형(단위 테스트, 통합 테스트, 시스템 테스트, 성능, 테스트 등)에 따른 테스트 환경, 방법, 절차 등 요구사항을 제시하여야 한다. ② 개발서버에 테스트 할 때는 테스트 샘플정보(모의 테스트 등)를 만들어서 테스트 할 수 있는 방안 제시 ○ 사업기간 조정 등 ① 상용소프트웨어 직접구매 사업의 경우 본 사업 이외사업에 대한 사유로 인해 사업기간이 조정될 수 있다.

배점·평가

○ 근거규정 : 「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조 및 제43조의2, 협상에 의한 계약체결기준(재정경제부 계약예규) 기술평가와 가격평가 기준 ○ 기술평가 방법 : 조달청 평가 대행 ○ 종합평가점수(100%) = 기술능력평가(90%) + 입찰가격평가(10%) - 제안서 평가는 기술능력(90%)과 입찰가격(10%)을 종합적으로 평가 - 기술능력평가(90점)와 가격평가(10점) 결과를 합산하여 고득점 순으로 선정 * 기술능력평가점수가 배점한도의 85%미만인 응찰자는 협상대상에서 제외 ** 재정경제부(계약예규) ｢협상에 의한 계약체결기준｣ 입찰가격 평점산식에 따름 ○ 제안서 기술능력평가 기준은「소프트웨어 기술성 평가기준 지침」 (과학기술정보통신부 고시)을 준용 * 평가항목의 합인 각 평가부문별 배점한도는 30점을 초과하지 못하며, 사업의 특성 및 내용 등을 고려하여 평가 항목, 항목별 배점 한도를 조정 ○ 「소프트웨어 기술성 평가기준 지침」 제4조제5항에 따라 본 사업은 기술능력평가의 변별력을 확보하기 위하여 기술능력평가 점수 총배점한도를 기준으로 3점의 순위간 점수차를 지정하여 차등점수제를 부여함 기술성 평가기준 ○ 제안서 기술평가 항목 및 배점기준 - 기술성 평가기준은 ｢협상에 의한 계약체결 기준｣, ｢지방자치단체 입찰시 낙찰자 결정기준｣, ｢소프트웨어 기술성 평가기준｣, ｢조달청 협상에 의한 계약 제안서평가 세부기준｣ 등을 준용하여 평가항목 및 배점을 조정하여 기준을 제시합니다. ○ 차등점수제를 적용하여 기술평가 시행 - ｢조달청 협상에 의한 계약 제안서평가 세부기준｣(조달청지침 제379호, 2026. 1. 26.) 제12조제3항 관련 [별표19]에 따라 평가점수를 산출 단, 협상적격(배점한도 85%이상) 여부 판단은 차등점수가 아닌 원 기술능력평가점수를 기준으로 함

기술평가 순위	원점수		최종점수*		적격여부
기술평가 순위	원점수	선순위와 점수차	최종점수*	선순위와의 점수차	적격여부
1	83	-	90	-	적격
2	82	1	87	3
3	78.5	3.5	83.5	3.5**
4	75.8	2.7	80.5	3	부적격***

* 원점수를 기준으로 기술평가순위를 부여하되, 1순위에게 기술능력평가의 최고점수인 90점을 부여하고, 차순위부터 발주기관이 정한 순위간 3점씩 점수차를 두도록 함 ** 단, 선순위와 후순위의 점수차가 발주기관이 정한 순위간 3점보다 큰 경우에는 원점수 차이 적용 - 2순위와 3순위간 점수차가 3.5점으로 발주기관이 정한 순위간 3점보다 크므로 원점수 차이인 3.5점 차이 적용 *** 협상적격여부는 원점수 기준으로 판단하여 협상적격 판정 - 차등점수를 적용한 최종점수가 기술능력평가 배점한도의 85%이상 일지라도 원점수가 85%미만인 경우에는 부적격 판정 ○ 제안서 기술평가 항목 및 배점기준

평가항목	세부평가항목	평가기준	배점한도
전략 및 방법론 (25)	사업 이해도	사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다.	5
	추진 전략	개발업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.
	적용 기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다.
	표준 프레임 워크 적용	표준 프레임워크 적용 여부와 적용 시 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지 평가한다.
	개발 방법론	사업에 적정한 개발 방법론이 제시되었는지 평가하고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가한다.
기술 및 기능 (25)	시스템 요구 사항	요구 사항을 충족하는 기능 제안 여부와 현 시스템과의 인터페이스 및 확장 가능성 여부를 평가한다. 또한 구축과 유지관리에 대한 방안이 구체적으로 기술되어 있는가를 평가한다.	3
	기능 요구 사항	기능 요구사항ㆍ기대사항ㆍ제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지를 평가한다.	6
	보안 요구 사항	요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.	3
	데이터 요구 사항	데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다.	5
	시스템운영 요구사항	시스템 운영 요구 사항에 맞는 운영 절차 및 방법을 제시하였는지 평가한다. 또한 운영 중 비상사태 발생 시 대응방안이 구체적으로 제시되고 있는지를 평가한다.	5
	제약사항	목표 시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안이 수립되었는지 평가한다.	3
성능 및 품질 (15)	성능 및 장비구성 요구사항	요구 성능 충족을 위한 구현 및 장비구성 구성이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.	5
	인터페이스 요구사항	시스템 인터페이스 : 타 시스템과의 연계에 대한 장ㆍ단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 사용자 인터페이스의 분석ㆍ설계ㆍ구현ㆍ테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.	5
	테스트 요구사항	테스트 단계별 테스트 계획 및 결과 도출을 위해서 테스트 단계별 요구사항 점검 및 검토 방안이 구체적적으로 수립되었는가를 평가한다	3
	품질 요구 사항	제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석ㆍ설계ㆍ구현ㆍ테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.	2
프로젝트 관리 (10)	관리 방법론	일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상ㆍ문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.	3
	일정 계획	사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다.	4
	개발 장비	개발에 필요한 개발환경의 구성이 구체적으로 제시되었는지 평가하고, 라이선스 등의 문제가 없는지 여부를 평가한다.	3
프로젝트 지원 (15)	품질 보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 「소프트웨어 진흥법」 제23조의 소프트웨어프로세스 품질인증(SP인증) 등 대외적으로 인정받을 만한 품질보증 관련 유효한 인증을 제시하는 경우 확인하고 평가한다. 이 경우 유효한 SP인증을 보유하고 있는 경우에는 우대할 수 있다.	3
	시험 운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 필요한 각종 시험운영 방법 등을 구체적으로 제시하였는지 평가한다.	2
	교육 훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 필요한 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다.
	유지 관리	시스템 공급자가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.
	하자 보수 계획	시스템 공급자가 제시하는 하자보수 계획, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.
	기밀 보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.
	비상 대책	시스템 공급자가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애대응 대책을 구체적으로 제시하였는지 평가한다.
합계			90

과업·요구

항목	계산식	결과
① 소프트웨어사업 규모	소프트웨어사업 대가산정 가이드 준용	2288.8 FP
② 1인 생산성		24
③ 1인 총 투입기간	1인 총 투입기간 = 사업규모 / 1인 생산성	95.37개월
④ 투입 인력 수	-	5.30 명
⑤ 전체 개발기간	1인 총 투입기간 / 적정 개발 인력 수	18 개월

사업규모(FP)	1인 생산성(FP/MM)
1,000 이하	19
1,000 ~ 1,999	22
2,000 ~ 2,999	24
3,000 이상	22