입찰공고상세[용역] · 마감 · AI 페이지
2026년 한국영상자료원 ERP 1차 구축 사업
이 페이지는 공공일감(work.00data.kr)이 입찰공고 「2026년 한국영상자료원 ERP 1차 구축 사업」을 AI가 읽기 좋게 한 장으로 정리한 글이다.
공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.
이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01627335)를 출처로 밝히는 조건이다. 베타 기간 무료.
2026-10-13 16:46 KST 기준 · 최종 확인은 나라장터 원문을 따른다.
공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리
링크
비슷한 공고
링크는 각 공고의 AI 페이지다.
진행 중
- SSC 전사적자원관리시스템(ERP) 개발 용역 · 서울특별시체육회 · 3.86억원 · D-1
- 초록우산 차세대 ERP 전환 및 통합시스템 구축 사업 · 사회복지법인어린이재단 · 53.6억원 · D-16
- 통합경영관리(ERP)시스템 재구축 · 과학기술정보통신부 우정사업본부 우정정보관리원 · 72.7억원 · D-35
끝난 공고 · 결과
- 경상남도장애인체육회 전사적자원관리시스템 구축 용역 · 경상남도장애인체육회 · 유찰
- 2026년 서울시50플러스재단 차세대 경영관리시스템 구축 · 재단법인 서울특별시 50플러스재단 · 유찰
- 공영홈쇼핑 ERP시스템 개선사업 · (주)공영홈쇼핑 · 유찰
- 차세대 ERP(경영관리) 시스템 전환 소프트웨어 도입 사업 · 재단법인서울디자인재단 · 유찰
- 공주문화관광재단 통합업무시스템 구축 용역 · 재단법인 공주문화관광재단 · 유찰
- 2026년 아동권리보장원 경영정보시스템 구축 · 국가아동권리보장원 · 낙찰 -
첨부파일
뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.
공고 개요
한국영상자료원 · SW 개발·운영
- 낙찰업체
- (주)영림원소프트랩
- 낙찰금액
- 349,800,000원 · 배정예산의 97.9%
- 종합 점수
- -
- 참가
- 2곳 · 개찰 08/05(수)
계약
| 계약번호 | 계약일 | 계약금액 | 계약 기간 | 업체 |
|---|---|---|---|---|
| R26TE17787769 | 09/02(수) | 349,800,000원 | 계약 후 90일 이내 | (주)영림원소프트랩 (주계약업체 100%) |
| R26TE17681466 | - | 349,800,000원 | 계약 후 90일 이내 | (주)영림원소프트랩 (주계약업체 100%) |
요약 AI 요약
노후화된 경영정보시스템(ERP)을 재구축하여 수기 및 엑셀 기반의 비효율적인 경영관리 업무를 전산화하고 통합 경영관리 체계를 구축하는 사업입니다.
- 예산·회계·인사·급여·근태·자산·수입·지출 관리 기능 구축
- 기존 ERP 데이터 및 엑셀·수기 자료의 데이터베이스 이관
- 그룹웨어, 금융기관, 카드사 등 내·외부 시스템 연계 기반 마련
- 웹 표준 및 보안성 준수 기반의 사용자 중심 UI/UX 고도화
- 사용자 권한별 메뉴 설정 및 접근 권한 관리 기능 구축
- 상용 서버 운영체제(OS) 및 데이터베이스관리시스템(DBMS) 라이선스 도입
평가 · 배점
기술 : 가격 — 기술 90점 · 가격 10점
협상 대상 기준 · 기술능력평가 점수가 기술능력평가분야 배점한도의 85%(76.5점) 이상인 자를 협상적격자로 선정함
| 평가 항목 | 배점 |
|---|---|
| 유사분야 실적 | 5점 |
| 경영상태 | 5점 |
| 사업 이해도 | 5점 |
| 추진 전략 | 5점 |
| 적용 기술 | 5점 |
| 개발 방법론 | 5점 |
| 기능 요구사항 | 10점 |
| 기밀 보안 요구사항 | 5점 |
| 보안 요구사항 | 5점 |
| 데이터 요구사항 | 5점 |
| 제약사항 | 5점 |
| 성능 요구사항 | 5점 |
| 품질 요구사항 | 5점 |
| 인터페이스 요구사항 | 5점 |
| 관리 방법론 | 5점 |
| 일정 계획 | 5점 |
| 시험 운영 | 5점 |
| 교육 훈련 | 2점 |
| 유지 관리 | 5점 |
| 하자 보수 계획 | 3점 |
| 합계(항목을 더한 값) | 100점 |
참가 자격 · 제한
- 업종제한
- 소프트웨어사업자(컴퓨터관련서비스사업)(1468)
- 지역제한
- 제한 없음
- 공동수급
- 공동이행
- 입찰참가 제한
- 없음
- 실적경쟁 · PQ
- 해당 없음
- 국제입찰
- 국내입찰
- 제출 방법
- 전자입찰
입찰 일정
| 진행 | 일시 | 남은 날 |
|---|---|---|
| 공고 게시 | 07/22(수) | 지남 |
| 입찰서 제출 시작 | 08/03(월) 10:00 | 지남 |
| 입찰참가자격 등록 마감 | 08/04(화) 18:00 | 지남 |
| 입찰서 제출 마감 | 08/05(수) 10:00 | 지남 |
| 개찰 | 08/05(수) 11:00 | 지남 |
가격
- 추정가격
- 322,000,000원
- 배정예산
- 357,201,920원
- 예정가격 방식
- 비예가
공고 정보
- 공고종류
- 등록공고 (일반공고)
- 게시일
- 07/22(수)
- 공고번호
- R26BK01627335-000
- 참조번호
- -
- 공고기관
- 조달청 서울지방조달청
- 수요기관
- 한국영상자료원
- 계약방법
- 제한경쟁
- 낙찰방법
- 협상에의한계약
- 계약유형
- 총액계약
- 예정가격 방식
- 비예가
- 추정가격
- 322,000,000원
- 배정예산
- 357,201,920원
- 공공조달분류
- ICT 서비스 › SW 및 시스템 개발 › 패키지소프트웨어개발및도입서비스
- 사전규격번호
- R26BD00247880
- 재공고
- 아니오
- 출처
- 나라장터
문서 발췌
과업·요구
목 차
I. 사업 개요 1 1. 사업내용 1 2. 추진 배경 및 필요성 1 3. 사업범위 2 4. 기대효과 3 II. 현황 및 문제점 4 1. 업무 현황 4 2. 시스템 현황 4 3. 문제점 및 개선방향 15 III. 사업 추진 방안 6 1. 추진목표 6 2. 추진전략 6 3. 추진체계 7 4. 추진일정 8 IV. 제안요청 내용 9 1. 제안요청 개요 9 2. 주요 사업내용 9 3. 주요 기능 및 개발대상 업무 10 4. 상세 요구사항 12 V. 제안서 작성요령 75 1. 제안서의 효력 75 2. 제안서 작성지침 및 유의사항 75 3. 제안서 목차 77 4. 세부 작성지침 78 VI. 제안 안내사항 80 1. 입찰방식 80 2. 제안서 평가 방법 82 3. 제안서 평가 기준 83 4. 제출서류 88 5. 제안요청설명회 89 6. 제안발표회 및 제안서 평가 유의사항 89 7. 입찰 시 유의사항 90 VII. 관련 서식 92 [별첨] 110
Ⅰ 사업 개요
1. 사업 내용 □ 사 업 명 : 2026년 한국영상자료원 ERP 1차 구축 사업 □ 사업기간 : 계약 후 ~ 90일 ※ 1차 오픈 목표 : 2026년 계약 시작일 ~ 12월 중 단계별 오픈
※ 2차 최종 오픈 목표 : 2027년 6월 말, 그룹웨어, 제출시스템 연계 포함 ※ 본 사업의 세부 사업 기간은 「소프트웨어 개발사업 적정 사업기간 산정 기준」에 따른 산정 결과를 제안요청서 별첨으로 첨부하고, 산정 결과와 본 과업범위가 불일치할 경우 과업범위 또는 일정을 조정한다. ※ 본 사업은 소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업 ※ 본 사업은 하도급을 불허함 □ 입찰 및 계약방식 - 입찰방식 : 제한경쟁 입찰 - 계약방식 : 협상에 의한 계약체결(기술평가 90%, 가격평가 10%) - 소요예산 : 금354,200,000원(금삼억오천사백이십만원, 부가세 포함) □ 하자보증기간 : 용역이 납품된 때부터 1년 ㅇ (과업내용 확정 심의 여부) 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 (✔)개최 또는 ( )미개최 한 사업임 (※ 위 괄호 해당사항에 체크’(✔)‘ 표시, 단, 계약 전까지 개최 예정인 경우는 미개최에 체크’(✔)‘) ㅇ (과업내용 변경) 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회 개최를 요청할 수 있으며, 국가기관등의 장은 과업심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함 * 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 13호서식 참조 ㅇ 본 사업은 「소프트웨어 진흥법」 제54조 제2항, 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 제84조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제7조, 제8조에 따라 도입예정인 상용SW 직접구매 계획을 붙임(별첨4)과 같이 공지합니다.
※ 발주처는 직접구매 대상 상용SW 구매 시 계약체결 또는 계약변경 후 30일 이내 소프트웨어 사업의 계약현황 등을 종합관리체계(www.swit.or.kr)에 등록하여야 함(「소프트웨어사업 계약 및 관리감독에 관한 지침」 제9조) ㅇ 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조(중소 소프트웨어사업자의 사업참여 지원) 및 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여 제한(소프트웨어사업자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액: 없음’으로 확인) - 총사업금액 20억원 미만인 사업으로 중소 소프트웨어사업자(소프트웨어사업자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액: 없음’으로 확인)만 입찰참가 가능 2. 추진 배경 및 필요성 ○ 현행 경영정보시스템의 노후화 및 기술지원 종료에 따른 선제 대응 ○ 경영정보시스템(이하 ERP) 노후화에 따른 기관 실무 운영자들의 수요에 최적화된 ERP 재구축 필요 ○ 경영관리 업무의 전자적 관리 기능 보완을 통한 업무 담당자 편의성 및 사용자 만족도 증대 ○ 업무담당자 개선 요구사항 반영 및 전산화를 통한 경영관리 데이터 품질 제고 ○ 검증된 패키지SW를 도입 및 활용하여 경영정보 업무의 전사적 관리 기능을 보완하고 업무 담당자 편의성 및 사용자 만족도 증대 ○ 한국영상자료원은 예산, 회계, 인사, 급여, 근태, 자산, 구매·계약 등 경영관리 업무 중 상당 부분을 수기 또는 엑셀 기반으로 관리하고 있어 자료의 중복 입력, 오류 발생, 담당자 의존, 결재·증빙·통계 관리의 비효율이 발생하고 있음. ○ 기존 더존 G20 기반 경영정보시스템은 2010년 도입 이후 기관 업무 변화, 공공기관 회계·인사·복무 제도 변화, 대내외 연계 요구사항을 충분히 반영하기 어려워 표준 ERP 기반의 전면 업무 재설계가 필요함. ○ 전 직원이 ERP를 통해 개인 인사정보, 급여 명세, 근태·출장·교육, 제증명, 예산집행, 지출 등 업무를 처리할 수 있도록 사용자 중심의 통합 경영관리 체계를 구축하고자 함.
3. 사업 범위 ○ ERP 시스템 재구축 - 사용자 편의성·업무 환경에 기반한 프로세스 및 UI 고도화 - ERP 메뉴 및 기능 등 전반적인 기능에 대한 업그레이드 ○ 기존 데이터 이관 및 기관 특성 반영한 추가개발 - 기존 ERP 데이터(인사정보 및 예산 현황, 회계, 급여, 지출, 연말정산 등) 이관 - 예산, 회계, 인사, 근태, 급여 등 기능 추가 개발 및 연계 ○ 웹 표준 기반으로 구축 ○ ERP 보안 기능 구축 - 사용자 권한에 따른 개인별 메뉴 설정 기능 구축 - 접속 보안을 위한 메뉴별 접근권한 설정 등 4. 기대효과 ○ 현행 시스템 기술지원 중단 대응으로 업무 연속성 확보 ○ 노후경영정보시스템(ERP) 재구축으로 업무 처리 시 발생하는 처리 지연과 장애 개선, 수작업 감소 ○ 사용자의 접근성과 업무 편의를 위한 각종 기능을 구현하여 업무 처리 생산성 향상에 기여 ○ 정보시스템의 성능 개선 및 현업의 요구사항을 반영하여 개발함으로써 사용자 만족도 증대 및 업무 생산성 향상 ○ 업무 처리 절차와 사용자 관점에서 UI/UX를 개선하여 사용자 이용 편의성 향상
II 현황 및 문제점
1. 업무 현황 □ 기존 시스템 메뉴 구성
2. 시스템 현황 □ 시스템 구성도 시스템 세부 구성은 보안사항이므로 보안서약서 작성 후 자료원에 직접 방문 후 열람 가능 ※ 시스템 구성도 및 운영환경 사항은 본 제안요청서에 기재하지 않았으나, 입찰에 참가하고자 하는 사업자의 요청이 있는 경우 제안서 작성에 필요하다고 판단되면 보안서약서를 받고 담당자 입회하에 가능한 범위에서 열람할 수 있음 3. 문제점 및 개선 방향 ○ 현재 운영 중인 경영정보시스템(ERP)(2010년 도입)은 기관의 실정에 맞게 변경‧보완 및 관련 업무 시스템 간의 연동 처리가 불가능하여, 단순 반복 업무, 수작업, 별도 자료 관리 등 비효율적인 업무 처리에 대한 개선이 필요함 - ERP(예산·회계·인사·급여·자산 등)시스템을 검증된 패키지 솔루션 기반으로 도입하고 자료원의 업무 특성에 맞는 커스터마이징 수행을 통한 최적의 시스템으로 구축 ○ 최신 환경을 고려하여 안정적인 정보서비스 제공 필요 - 정보기술 환경 변화에 대처가 가능한 확장성, 범용성, 안정성, 신속성을 확보할 수 있도록 사용자 중심으로 시스템 구축
III 사업 추진 방안
1. 추진 목표 □ 내부 경영정보시스템(ERP)의 구축을 통해 구성원들의 업무 역량을 강화하고 경쟁력 있는 정보서비스 체계 확보 □ 시스템 간 연계로 업무처리의 비효율적 구조개선 및 업무 협업 구현 2. 추진 전략 □ 전문성, 안정성 등을 고려하여 ERP전문 패키지 솔루션 기반으로 시스템을 도입하고 정보원의 업무 특성에 맞게 커스터마이징 및 기존 데이터에 대한 마이그레이션 추진 □ 부서(팀)의 업무 관련자와의 실무자 회의, 심층 인터뷰 등 다양한 방법을 통해 의견 수렴 및 반영 □ 시스템 구축 완료 전 시범 운영 기간 확보를 통한 신규 시스템의 안정적 오픈을 위해 긴급 발주, 일정계획 등 제반 사항 고려하여 사업 추진 필요.
| 구 분 | 주요 업무 내용 |
|---|---|
| 한국영상자료원 정보자원팀 | ㅇ 사업총괄 관리 및 시행 ㅇ 사업계획서 수립 및 제안요청서 작성 ㅇ 과제수행 관리 및 검사, 결과 평가 ㅇ 시스템(H/W, S/W), 네트워크 운영 |
| 한국영상자료원 경영관리팀 | ㅇ 주관사업자 선정 및 계약업무 추진 ㅇ 소관 업무 관련 자료 제공, 업무 현황 설명 ㅇ 요구사항 반영 여부 확인 및 보완 ㅇ 구축 결과 테스트 및 검사 지원 |
| 주관사업자 | ㅇ 노후경영정보시스템(ERP) 재구축 사업 수행 ㅇ 사업 진도 및 인력 관리 ㅇ 현황 분석 및 방안 수립 ㅇ 시스템 구축 업무 수행 ㅇ 산출물에 대한 품질 보증, 보안요구사항 준수 등 ㅇ 주간, 월간 등의 정기 보고 ㅇ 기타 과제 수행에 필요한 사항 등 |
| 조달청 | ㅇ 사업 조달공고 / 조달 입찰 사업자 제안서 접수 ㅇ 사업자 선정 및 계약 체결 |
| 구 분 | M | M+1 | M+2 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 구 분 | 1 | 2 | 3 | 4 | 1 | 2 | 3 | 4 | 1 | 2 | 3 | 4 |
| ○ 사업착수 | ||||||||||||
| - 사업 착수 | ■ | |||||||||||
| ○ ERP 구축 | ||||||||||||
| - 요구사항 분석 및 개발사항 도출 | ■ | ■ | ■ | |||||||||
| - 설계 | ■ | ■ | ■ | |||||||||
| - 구축 및 커스터마이징 | ■ | ■ | ■ | ■ | ||||||||
| - 단위 및 통합 테스트 | ||||||||||||
| - 사용자 교육 | ||||||||||||
| - 시범운영 | ■ | ■ | ||||||||||
| ○ 사업종료 | ||||||||||||
| - 사업검수 및 사업종료 | ■ | ■ | ||||||||||
| ○ 보고회 | ||||||||||||
| - 착수, 중간, 최종 보고 | ★ | ★ | ★ |
※ 상기 추진 일정은 단계별 특성에 따라 추후 변경될 수 있음 ※ 착수보고, 중간보고, 완료보고 등 세부 일정 및 방식은 별도 협의
IV 제안요청 내용
1. 제안요청 개요 □ 내부 경영정보시스템(ERP) 구축 ○ (예산 관리 기능 구축) 예산기준정보, 사업코드, 회계․사업․재원․품목별 예산 통제, 배정, 결산, 마감, 변경 등 관리 기능 구축 ○ (인사, 급여 관리 기능 구축) 조직변경․발령․출장․근태․교육결과관리, 다양한 지급․공제 기준의 급여체계 지원 등 관리 기능 구축 ○ (수입, 지출 관리 기능 구축) 지출통제, 계약․지출 현황 및 통제, 자금집행, 전자결재 연동 체계 구축 등 관리 기능 구축 ○ (회계 기능 구축) 예산과 결의를 통한 전표생성, 결산 처리, 은행시스템과 연동 이체 관리 등 관리 기능 구축 □ 관련 시스템 연계, 데이터 이관 등 ○ (데이터 이관) 현재 사용 중인 ERP시스템의 데이터, 파일 등을 도입 대상 신규 시스템에서 활용이 가능하도록 DB 마이그레이션 실시 2. 주요 사업 내용 □ ERP 패키지 기반 내부 경영정보시스템 구축 ○ 예산, 회계, 인사, 급여, 근태, 수입·지출, 자산 등 내부 경영관리 업무 통합 구축 ○ 공공기관 업무 기준 및 한국영상자료원 내부 규정에 맞는 ERP 기능 구현 ○ 전 직원이 사용하는 사용자 중심 ERP 업무환경 구축 □ 업무 프로세스 표준화 및 수기·엑셀 업무 전환 ○ 수기 및 엑셀로 관리 중인 경영관리 업무 조사·분석 ○ 부서별 분산 자료 및 업무절차를 ERP 기반 표준 프로세스로 전환 ○ 중복 입력, 자료 불일치, 수작업 통계 등 비효율 업무 개선 □ 데이터 이관 및 초기자료 구축 ○ 기존 ERP, 엑셀자료, 수기자료, 그룹웨어 근태자료 등 이관 ○ 인사, 급여, 예산, 회계, 지출, 자산, 근태 등 주요 업무자료 정제·이관 ○ 조직, 사용자, 권한, 예산과목, 계정과목, 사업 코드 등 초기 기준자료 구축 □ 내·외부 시스템 연계 기반 마련 ○ 그룹웨어, 출입·근태관리, 웹메일, 금융기관, 카드사 등 연계 대상 식별 ○ 연계 항목, 방식, 주기, 오류처리, 로그 관리 기준 정의 ○ 2027년 2차 오픈 시 그룹웨어 및 제출시스템 연계를 위한 기반 설계
| 구분 | 주요 내용 |
|---|---|
| 공통 사항 | 기존 데이터 정합성 유지(마이그레이션), 웹 표준 및 보안성 준수, 패키지 솔루션 공통 요구사항(사업자, 코드, 기준 정보 관리 등) |
| 예산관리 | 예산기준 편성, 집행 시 통제 기준 관리, 예산비 통제 과목 관리, 예산 요구, 단위사업 관리, 연도별 세부사업 관리, 예산승인, 목별조서관리, 이월예산 관리, 예산배정, 예산변경, 예산실적, 예산자율통제 및 카드승인 모니터링 |
| 지출/수입 | 세부사업별 관리, 원인행위 모니터링, 지출 품의관리, 원인행위 관리, 분할 지출결의 관리, 자금집행관리, 수입결의관리, 예산외 결의관리, 법인카드 사용내역 관리, 자금 배정 관리 외 |
| 회계관리 | 계정별 관리코드 관리, 예산과목 매핑관리, 전기 재무제표 잔액 관리, 전표승인 관리, 회계전표 관리, 지출원인행위관리, 계정별 잔액명세서 관리, 차입금관리, CMS연동 관리, 재무제표 관리, 국고보조금 시스템 연동 관리 |
| 자산관리 | 자산등록, 자산이력 관리, 자산정보 조회, 자산의 이관 및 처분관리, 재물조사 관리, 감가상각 처리, 물품관리 외 |
| 인사관리 | 인사정보, 조직관리, 발령관리, 정원관리, 인원현황관리, 퇴직관리, 상벌관리, 승진관리, 증명서관리, 복지포인트 관리, 근로계약서관리, 근무평정 연동 |
| 학습관리 | 대상자 등록 및 관리, 학습과정 등록 및 관리, 학습현황조회 |
| 근태관리 | 근태기준관리, 휴가관리, 휴직/복직관리, 연월차관리, 유연근무신청관리, 관내/관외출장관리, 해외출장관리, 시간외근무 관리, 항공마일리지 관리 유연근무관리, 사회공헌관리 |
| 복리후생 | 학자금 관리, 경조사 관리, 복지포인트 관리, 대여금관리, 동호회관리, 건강검진 관리, 식수관리, 사내도서관리 |
| 교육관리 | 교육계획 관리, 교육신청관리, 교육결과 관리, 교육현황 조회 및 관리 |
| 급여관리 | 급여기준관리, 4대보험 관리, 급/상여처리, 급여소급처리, 연말정산관리, 중도정산관리, 퇴직급여관리, 퇴직충당금관리, 복리후생 관리, 총인건비관리 |
| 보안관리 | 권한관리, 로그관리, 이력관리, 도움말관리, 개인정보기준관리 |
| 현황자료 | 인사통계관리, 알리오 공시자료, 복리후생비 증감현황, 사업별 예산 집행 현황 |
| 요청사항 구분 | ID부여규칙 | 요구 사항 수 | |
|---|---|---|---|
| 시스템장비구성 요구사항 (ECR) | Equipment omposition Requirement | ECR-00 | 4 |
| 기능요구사항 (SFR) | System Function Requirement | FUN-00 | 41 |
| 성능요구사항 (PER) | Performance Requirement | PER-00 | 3 |
| 인터페이스요구사항 (INR) | System Interface Requirement | INR-00 | 5 |
| 데이터 요구사항 (DAR) | Data Requirement | DAR-00 | 11 |
| 테스트 요구사항 (TER) | Test Requirement | TER-00 | 4 |
| 보안 요구사항 (SER) | Security Requirement | SER-00 | 16 |
| 품질 요구사항 (QUR) | Quality Requirement | QUR-00 | 11 |
| 제약사항 (COR) | Constraint Requirement | COR-00 | 6 |
| 프로젝트관리 요구사항 (PMR) | Project Management Requirement | PMR-00 | 26 |
| 프로젝트지원 요구사항 (PSR) | Project Support Requirement | PSR-00 | 11 |
| 합계 | 138 |
| No. | 코드 | 요구사항 명 | |
|---|---|---|---|
| 1 | ECR | 1 | 시스템 구성요건 공통사항 |
| 2 | 2 | 장비설치 | |
| 3 | 3 | S/W 도입 | |
| 4 | 4 | 장비이관 | |
| 5 | SFR | 1 | 기본 요구사항 |
| 6 | 2 | 인증 기능, 개인정보 처리 등 보안정책 준수 | |
| 7 | 3 | 인사 기준정보 관리 | |
| 8 | 4 | 인사정보관리 | |
| 9 | 5 | 인사 발령 | |
| 10 | 6 | 인사통계현황 관리 | |
| 11 | 7 | 근태관리 | |
| 12 | 8 | 출장 관리 | |
| 13 | 9 | 퇴직 관리 | |
| 14 | 10 | 제증명관리 | |
| 15 | 11 | 교육 결과 관리 | |
| 16 | 12 | 급여기준정보관리 | |
| 17 | 13 | 급여관리 | |
| 18 | 14 | 급여 통계 현황 관리 | |
| 19 | 15 | 퇴직금관리 | |
| 20 | 16 | 연말정산 | |
| 21 | 17 | 4대보험 관리 | |
| 22 | 18 | 예산기준정보 관리 | |
| 23 | 19 | 예산과목 관리 | |
| 24 | 20 | 사업코드관리 | |
| 25 | 21 | 예산편성관리 | |
| 26 | 22 | 예산현황관리 | |
| 27 | 23 | 예산배정관리 | |
| 28 | 24 | 예산 변경 관리 | |
| 29 | 25 | 예산결산 관리 | |
| 30 | 26 | 지출, 수입 기준정보 관리 | |
| 31 | 27 | 품의관리 | |
| 32 | 28 | 원인행위관리 | |
| 33 | 29 | 지출결의관리 | |
| 34 | 30 | 자금집행관리 | |
| 35 | 31 | 수입결의관리 | |
| 36 | 32 | 예산외 결의관리 | |
| 37 | 33 | 법인카드 사용 내역관리 | |
| 38 | 34 | 자산관리 | |
| 39 | 35 | 회계 기준정보관리 | |
| 40 | 36 | 전표관리 | |
| 41 | 37 | 결산관리 | |
| 42 | 38 | 세무관리 | |
| 43 | 39 | 장부관리 | |
| 44 | 40 | 재무관리 | |
| 45 | 41 | 기타 타시스템 연동 | |
| 46 | PER | 1 | 프로그램 조회 |
| 47 | 2 | Batch Job 응답시간 및 배치성 업무 처리 성능 | |
| 48 | 3 | 데이터 안정성 및 백업, 복구 성능 | |
| 49 | INR | 1 | 인터페이스 표준화 |
| 50 | 2 | 사용자 인터페이스 정보 및 알림 | |
| 51 | 3 | 웹 표준 준수 | |
| 52 | 4 | 시스템인터페이스 일반 | |
| 53 | 5 | 연계 모듈 제공 | |
| 54 | DAR | 1 | 데이터 표준 수립 |
| 55 | 2 | 데이터 표준 관리 | |
| 56 | 3 | 데이터 구조 설계 | |
| 57 | 4 | 데이터 모델 검증 | |
| 58 | 5 | 데이터 구조 관리 | |
| 59 | 6 | 데이터 값 검증 방안 | |
| 60 | 7 | 자료이관(데이터 마이그레이션) 및 검증 | |
| 61 | 8 | 데이터 품질 | |
| 62 | 9 | 백업요구사항 | |
| 63 | 10 | 복구요구사항 | |
| 64 | 11 | SQL튜닝요구사항 | |
| 65 | TER | 1 | 테스트 기본 요구사항 |
| 66 | 2 | 인수테스트 | |
| 67 | 3 | 단위테스트 요구 사항 | |
| 68 | 4 | 통합테스트 요구 사항 | |
| 69 | SER | 1 | 보안정책 및 지침 준수 |
| 70 | 2 | 개인정보 처리 | |
| 71 | 3 | 개인정보보호법 준수 | |
| 72 | 4 | 사업 수행에 대한 보안정책 및 지침준수 | |
| 73 | 5 | 시큐어코딩 준수 및 웹 취약점 제거 | |
| 74 | 6 | 소프트웨어 산출물 제공 보안관리 | |
| 75 | 7 | 보안 기술 적용 | |
| 76 | 8 | 사용자 인증정보 보호 | |
| 77 | 9 | 구간 암호화 | |
| 78 | 10 | 전송자료 암호화 | |
| 79 | 11 | 통신 간 보안성 | |
| 80 | 12 | 서버(호스트) 보안 | |
| 81 | 13 | 연동 보안 일반 | |
| 82 | 14 | VPN 외부연동 보안 | |
| 83 | 15 | 가상머신(VM) 외부연동 보안 | |
| 84 | 16 | 소프트웨어 산출물 제3자 제공 발주자 승인 절차 | |
| 85 | QUR | 1 | 품질보증기준 |
| 86 | 2 | 기능 구현 정확성 | |
| 87 | 3 | 시스템 이해의 용이성 | |
| 88 | 4 | 신뢰성 | |
| 89 | 5 | 가용성 보장 | |
| 90 | 6 | 장애대응을 위한 백업절차 마련 | |
| 91 | 7 | 프로그램 학습성 | |
| 92 | 8 | 쉽고 편한 기능 및 사용자 인터페이스 제공 | |
| 93 | 9 | 변경 요구 및 변경처리 절차 | |
| 94 | 10 | 하자보수 방안 | |
| 95 | 11 | 상호운용성(데이터교환성) | |
| 96 | COR | 1 | 시스템 구축 환경, 구축 시 준수사항 |
| 97 | 2 | 지식재산권 보호 및 귀속 | |
| 98 | 3 | 시스템 호환성 설계 | |
| 99 | 4 | 정보화 업무 기반 준수 | |
| 100 | 5 | 규정 변경에 따른 시스템 구현의 유연성 | |
| 101 | 6 | 기타 제약 | |
| 102 | PMR | 1 | 핵심 인력 자격요건 |
| 103 | 2 | 사업관리자 | |
| 104 | 3 | 인력교체 | |
| 105 | 4 | 안정화 운영 지원 인력 | |
| 106 | 5 | 지원 및 자문 조직의 구성 | |
| 107 | 6 | 공동수급형태의 제안 | |
| 108 | 7 | 하도급 관리방안 | |
| 109 | 8 | 제안 개발방법론 | |
| 110 | 9 | 개발 방법론에 따른 산출물 | |
| 111 | 10 | 개발방법론 적용시 유의사항 | |
| 112 | 11 | 사업관리방법 | |
| 113 | 12 | 일정계획 | |
| 114 | 13 | 안정화 일정 계획 | |
| 115 | 14 | 위험관리 방안 | |
| 116 | 15 | 정기보고 | |
| 117 | 16 | 수시보고 | |
| 118 | 17 | 관련기관과 원활한 업무 협의 | |
| 119 | 18 | 산출물관리방안 | |
| 120 | 19 | 품질보증활동 | |
| 121 | 20 | 검수 및 검사 | |
| 122 | 21 | 참여인력 보안서약 및 책임 | |
| 123 | 22 | 정보보안 계획 수립 및 실행 | |
| 124 | 23 | 외부PC 반입 | |
| 125 | 24 | 해킹, 바이러스 등 침해사고 예방대책 | |
| 126 | 25 | 사업관련 자료 보안방안 | |
| 127 | 26 | 시건장치 | |
| 128 | PSR | 1 | 하자보수 일반 |
| 129 | 2 | 운영 일반 | |
| 130 | 3 | 교육 일반사항 | |
| 131 | 4 | 도입 제품에 대한 교육 | |
| 132 | 5 | 기술이전 방안 | |
| 133 | 6 | 취약점 점검 | |
| 134 | 7 | 시큐어코딩 점검 | |
| 135 | 8 | 시스템 산출물 지적재산권 소유 | |
| 136 | 9 | SW사업정보 저장소 데이터 작성 및 제출 | |
| 137 | 10 | 정보시스템 운영 성과측정 기능활용도 측정방안 마련 |
| 요구사항 분류 | 시스템 장비 구성 | |
|---|---|---|
| 요구사항 고유번호 | ECR-01 | |
| 요구사항 명칭 | 시스템 구성요건 공통사항 | |
| 요구사항 상세설명 | 정의 | 시스템 구성요건 공통사항 요건 제시 |
| 세부내용 | ○ 설치 방안 - 용역사업자는 명시된 상용S/W 일체를 일괄 공급 방식으로 납품과 설치를 완료하여야 함 - 제안하는 SW는 다음 각 호에 해당되지 않는 제품이어야 하며, 본 사업의 최종 검사 완료 후 5년 이상 안정적인 부품 공급 및 기술지원이 제공되는 제품이어야 한다. 1. 본 사업의 입찰 공고 마감일 이전에 판매 중단된 제품 2. 제품의 설치 완료일 이전에 판매 중단되는 제품 3. 본 사업의 하자보수 종료일 이전에 기술지원이 중단되는 제품. - 제안하는 SW가 설치 완료 전에 판매 중단되거나 하자보수 종료일 이전에 기술지원이 중단된 경우 동등 이상의 제품으로 변경 방안 등을 제시하고 발주기관의 승인을 득한 후 그 방안에 따라 이행한다. ○ 라이선스 사항 - 공급되는 모든 제품은 상용제품으로써 유지관리가 가능하여야 함 - 라이선스 유형(서버/사용자/CPU/사이트 등), 범위 또는 수량에 대해 명확히 제시하여야 함 ○ 호환성 및 상호 운용성 - 도입 및 설치되는 소프트웨어는 탑재될 하드웨어의 OS 및 연관성 있는 소프트웨어와의 호환성을 고려하여야 함 - 기 운영 중인 상용 S/W와 상이한 제품을 제안 시에는 기존 S/W와의 연계 및 상호 운용성에 문제가 없음을 제시하여야 함 - 다양한 프로토콜 지원(http, https, svn 등) - 사용자, 그룹별 접근 권한 설정, Eclipse 와 같은 IDE와 연계가 편리하여야 함 ○ 시스템 확장성 - 향후 사용자의 급격한 증가와 업무 추가에 대비하여 확장이 가능한 시스템으로 구축하여야 함 - 시스템 구성 체계의 변경 없이 확장이 용이하도록 구성하여야 함 ○ 인증서 확약서 - 도입되는 모든 제품은 "가급적" 제조사에서 발행한 인증서(라이선스, 기술지원 확약서, 제품공급 확약서)를 제출하여야 함 * 확약서는 계약 후/납품 시 제출 ○ 통합사업자(본 용역의 주사업자)는 직접구매(나라장터쇼핑몰) 사업의 산출물을 본 사업 설치결과서 제출 시 포함하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 시스템 장비 구성 | |
|---|---|---|
| 요구사항 고유번호 | ECR-02 | |
| 요구사항 명칭 | 장비설치 | |
| 요구사항 상세설명 | 정의 | 장비설치 개념 정의 |
| 세부내용 | ○ 시스템 상세배치도 및 설치 환경(장비제원 및 전원사양 명시), 시험 계획 등을 사업수행계획서에 포함하여 작성, 제출하여 승인을 받아야 함. ○ 발주자가 지정하는 장소에 계약품목을 설치하여야 하며, 별도의 비용을 청구하지 않음. ○ 장비관리에 필요한 랙 및 사무자재(책상, 의자 등)를 제공하여야 하며, 설치장비에 대한 이름표 및 발주자가 지정하는 양식의 스티커를 부착 | |
| 산출정보 | 설치확인서, 아키텍처정의서 | |
| 관련요구사항 |
| 요구사항 분류 | 시스템 장비 구성 | |
|---|---|---|
| 요구사항 고유번호 | ECR-03 | |
| 요구사항 명칭 | S/W 도입 | |
| 요구사항 상세설명 | 정의 | S/W 도입 세부 규격사항 정의 |
| 세부내용 | ○도입 품목: 서버 운영체제(OS) 라이선스 - ERP 시스템 운영이 가능한 상용 서버 운영체제 - ERP 패키지와의 호환성 확보 - 제안사는 구축 환경에 적합한 서버 운영체제 및 라이선스 산정 근거 제시 필요 ○도입 품목: 데이터베이스관리시스템(DBMS) 라이선스 - ERP 시스템 운영이 가능한 상용 관계형 DBMS - ERP 패키지와의 호환성 확보 - 제안사는 구축 환경에 적합한 서버 운영체제 및 라이선스 산정 근거 제시 필요 ○하드웨어 분리 발주 예정(신규 구매) - UTM 장비 : AXEGATE 90 - ERP DB 서버 : HPE DL360 G11 ※ 일부 H/W는 개별 구매 및 재활용 예정으로, ERP 패키지와 서버·OS·DBMS 간 호환성 확보, 설치·구성·성능 검증의 일괄 수행, 장애 대응 및 하자보수 책임의 명확화를 위해 본 사업에 포함하여 통합 발주함. ※ 제안사는 ERP 시스템의 안정적인 운영을 위하여 구축 환경에 적합한 서버 운영체제(OS) 및 DBMS를 제안하여야 하며, 해당 제품의 기술지원 및 유지보수가 가능한 정식 라이선스를 제공하여야 한다. | |
| 산출정보 | 라이선스 증서, 설치 확인서, 통합 발주 사유서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-01 | |
| 요구사항 명칭 | 기본 요구사항 | |
| 요구사항 상세설명 | 정의 | 최신 기술 반영 등 기본 요구사항 |
| 세부내용 | ○ 본 사업의 수행 및 관리는 각종 정보 보안 관련 법령 및 규정, 웹 접근성 서비스 개발 가이드라인 및 각종 표준지침 등을 준수하고 법, 제도 등 변경사항이 발생하였을 경우 기존 사업 범위에 포함하여 적용 ○ 최신 정보기술의 발전 동향을 고려하여 설계, 개발하여 향후 기술 발전 및 사업 확장 시 신기술 적용이 용이하도록 구성 ○ 제시한 요구사항은 최소한의 요구조건이며, 세부 요구사항에 제시 되지 않은 사항이라도 향후 개발단계에서 상호 협의를 통해 증감 가능 ○ 도입되는 응용 소프트웨어는 확장성, 편의성, 상호연계성, 호환성, 유연성이 확보되어야 함 ○ 웹 취약점 대응, 개인정보 보호를 위한 정책을 적용함 ○ Non-ActiveX, HTML5 등 웹 표준 기술을 우선 적용 ○ 모든 보고서는 다양한 형태의 파일 형태로 다운로드 가능 ○ 사용자별 프로그램별 권한 설정 기능 ○ 여러 화면을 동시에 띄울 수 있는 다중화면 기반의 환경 제공(UI 협의) ○ 사용자 편의성, 향후 시스템 확장성을 고려하여 구현 ○ 표준화 업무분석 기본 요건 - 운영에 필요한 공통적인 필수 업무를 표준화하여 시스템에 적용 - 업무처리 프로세스 및 처리 절차의 표준화 업무 분석하여 설계 - 표준화 업무분석 수행을 위한 일정, 방안, 대상 등을 구체적으로 제시 | |
| 산출정보 | 요구사항정의서, GS인증서 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-02 | |
| 요구사항 명칭 | 인증 기능, 개인정보 처리 등 보안정책 준수 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ○ 시스템에 동시에 접속한 동일 로그인 차단 ○ 시스템 권한 부여 기록 관리(관리자, 대상 직원명, 처리일시, 변경 전 후 내용) ○ 시스템 로그인과 로그아웃에 관한 접속 기록 관리(아이디, 사용자명, 접속일시, 아이피 등) ○ 개인정보 처리기록 관리(아이디, 사용자명, 처리일시, 행위, 아이피 등) ○ 로그인 정보 만료, 비밀번호 복잡도 수준을 설정 가능 ○ 사용자는 사용 중 자동 로그아웃되지 않도록 로그인 만료 시간을 쉽게 확인하고 연장할 수 있어야 한다. ○ 업무 특성에 따른 통합권한관리체계 정의, 이에 따른 권한관리 수준의 선택적 적용/변경이 가능하도록 설계 및 구축 ○ 각 업무 분야별 접근 권한 세분화 및 관리 | |
| 산출정보 | 요구사항정의서, GS인증서 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-03 | |
| 요구사항 명칭 | 인사 기준정보 관리 | |
| 요구사항 상세설명 | 정의 | 인사관리를 위한 기준정보 관리 |
| 세부내용 | ○ 인사정보의 보안권한별 접근 통제 (기능단위의 접근 통제 및 데이터의 범위에 대한 접근제어 가능) ○ 직급, 직위, 직종, 직무 등 코드 관리 ○ 코드별 내역 사용자 정의 관리 ○ 부서, 조직도 이력관리 | |
| 산출정보 | 요구사항정의서, GS인증서 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-04 | |
| 요구사항 명칭 | 인사정보관리 | |
| 요구사항 상세설명 | 정의 | 인사정보 통합관리 |
| 세부내용 | ○ 인사정보등록에 따른 인사기록카드 생성 및 관리 ○ 사진, 가족, 주소, 교육·연수, 경력, 학력, 인사발령, 포상, 징계, 자격, 출장, 자료 첨부 등 각종 인사정보 관리 ○ 정규직, 무기계약직, 계약직, 위원(정보원 위원, 위촉직 위원), 임금피크제, 임시직, 임시사용자(아르바이트) 등 모든 임직원을 대상으로 직종 등 관리 ○ 인사, 급여 및 기타 인사정보 통합관리 ○ 업무 부문과의 발령 정보 실시간 공유 기능 ○ 모든 인사기록정보에 대한 한 화면에서의 조회 기능 ○ 신규 채용 시 제출서류 및 계약체결서류, 퇴직 시 서류(사직서 등)를 개인별 임직원 정보에 보관가능, 파일 업로드 기능(관리자) | |
| 산출정보 | 요구사항정의서, GS인증서 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-05 | |
| 요구사항 명칭 | 인사 발령 | |
| 요구사항 상세설명 | 정의 | 발령유형별 인사발령 처리, 조직개편 및 급여와 연계 |
| 세부내용 | ○ 인사발령 내역 기록 및 인사정보 자료 갱신 ○ 발령 종류 및 기준 자체관리 기능 ○ 인사발령 대상자 검색, 인사발령 이력 자동처리 - 직원별 인사발령 내역이 조회기능 ○ 인사발령 시 급여부문과의 자동연계 ○ 겸직관리 기능 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-06 | |
| 요구사항 명칭 | 인사통계현황 관리 | |
| 요구사항 상세설명 | 정의 | 인사 관련 분석, 통계 등 현황 조회․관리 |
| 세부내용 | ○ 등록된 발령 사항 통계 검색 자료에 반영 ○ 과거 변동 내역을 포함한 인사정보 이력 관리 및 조회 ○ 복합적 인사정보에 대해 사용자의 조건에 맞게 추출 - 특정일 기준 정현원, 부서별 인원, 여성 관리자, 여성, 청년, 장애인,보훈 등 - 만 나이 기준, 나이대 별 현원 산출 등 ○ 각종 인원 현황(인원일반현황, T/O, 채용, 퇴직, 정규직/비정규직, 근속년수, 평균근속연수, 연령, 평균연령, 특정기간 인사통계, 직급별 근무기간 등) 통계·보고 ○ 부서장(인사권자)의 소속 직원 인사기록 조회·관리 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-07 | |
| 요구사항 명칭 | 근태관리 | |
| 요구사항 상세설명 | 정의 | 근태관련 사항 관리 |
| 세부내용 | ○ 휴가(연차, 특별휴가, 공가, 병가 등), 교육, 출장, 병가, 재택 등 근태관련 사항 관리 ○ 출근, 결근, 지각, 조퇴 등에 관한 관리 ○ 시간외근무 관리 기능(급여시스템 연동) ○ 연차의 생성 및 사용 일수 관리 ○ 근태에 대한 구성, 적용, 통계 ○ 근태 취소 신청 시, 취소 내역이 시스템 반영 기능 ○ 주 52시간 관리 - 주 단위 연장근로시간 관리 기능 및 법정한도 초과 방지 기능 - 복무담당자에게 전 직원 주 52시간 관리 및 현황 조회 기능 구현 ○ 유연근무제에 따른 근무 종류 관리 기능 ○ 유연근무제 해당 직원의 근무 상태 관리 ○ 선택적 근로시간제에 따른 신청, 관리 기능 ○ 월별 근태 마감 기능 - 근태 마감 전 개인별 수정 요청 시 상급자 및 복무관리자 승인 기능 - 근태 마감 이후 해당 월 근태 소급 수정 불가 기능 ○ 원내 근태기(캡스 등)을 통해 출퇴근 시 연동될 수 있는 기능 추가 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-08 | |
| 요구사항 명칭 | 출장 관리 | |
| 요구사항 상세설명 | 정의 | 출장현황 및 출장비 신청처리 구현 |
| 세부내용 | ○ 시내출장 - 시내출장을 신청하고 관리하는 기능 - 출장자 현황 및 월별 출장현황 조회 - 시내 출장비 월별, 부서별, 직원별 자동 집계 및 조회 기능 ○ 국내․외 출장 - 국내․외 출장을 신청하고 관리하는 기능 - 출장자 현황 및 월별, 연도별 출장 현황 조회 기능(출장자, 출장지, 일정, 소요비용 등) ○ 일별, 기간별, 직원별, 사업별, 부서별 출장 내역 조회 기능 ○ 출장 신청내역과 지출결의 연계처리 기능 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-09 | |
| 요구사항 명칭 | 퇴직 관리 | |
| 요구사항 상세설명 | 정의 | 퇴직 업무처리 기능 |
| 세부내용 | ○ 퇴직 발령에 의한 퇴직급여 처리 기능 ○ 퇴직금 처리 및 원천세 신고 관리 기능 ○ 임직원 퇴직급여충당금 설정 ○ 개인별 퇴직연금가입내역 관리 ○ 퇴직금 중간정산 내역 관리 ○ 각종 내역서 조회·출력 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-10 | |
| 요구사항 명칭 | 제증명관리 | |
| 요구사항 상세설명 | 정의 | 제증명 발급처리 및 이력관리 구현 |
| 세부내용 | ○ 개인별 신청이력을 담당자가 조회 및 승인 ○ 제증명 발급 후 신청자에게 자동 통지 및 개별출력 ○ 제증명 발행관리 및 발행대장 관리 기능 ○ 직인 등록 및 관리(대장) | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-11 | |
| 요구사항 명칭 | 교육 결과 관리 | |
| 요구사항 상세설명 | 정의 | 월별, 항목별, 개인별 교육결과 관리 |
| 세부내용 | ○ 교육기관 및 교육과정 관리 ○ 교육담당자 교육이수 관리(조회, 입력, 수정, 삭제) ○ 직원용 교육 이수 승인 요청 및 개인별 조회 ○ 교육통계 관리 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-12 | |
| 요구사항 명칭 | 급여기준정보관리 | |
| 요구사항 상세설명 | 정의 | 급여계산을 위한 기본연봉·수당·공제 항목 관리 |
| 세부내용 | ○ 정규직, 무기직, 계약직, 기간제, 임시직 등 직군·직렬·직급 등 다양한 조건의 급여 기준 및 계산식 설정 ○ 기본급(기본연봉) 파일 엑셀 임포트 기능(데이터 적합성 검증 포함) - 업로드 이력관리 및 기 업로드 데이터 중 선택반영 기능 포함 ○ 급여·수당·상여·성과급·복리후생비 등 다양한 지급항목의 항목 및 이력 관리(지침 상 산출식이 반영되어 변동사항이 있는 경우 자동반영) ○ 원천징수 근로세액 세율(120%, 100% 등) 설정 기능 ○ 지급항목별 과세대상급여, 비과세대상급여 설정 기능 ○ 급여 관련 각 수당·공제 항목에서 등록 및 조회 등 관리할 수 있는 기능 ○ 월별, 직원별 퇴직급여 산출 기능 및 지출신청서와 연계 ○ 급여 계산 전 급여데이터에 영향을 주는 인사데이터를 확정하는 기능 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-13 | |
| 요구사항 명칭 | 급여관리 | |
| 요구사항 상세설명 | 정의 | 정규직, 무기직, 계약직, 기간제, 임시직 등의 급여계산 및 지급 처리 |
| 세부내용 | ○ 개인별 기본자료 관리(급여계좌, 공제항목 등 기초자료 설정) ○ (개별 사용자) 급여 조회 기능(급여명세서 등) ○ 급여계좌 등록 파일 엑셀 임포트 기능 ○ (개별 사용자) 급여계좌 변경 신청 기능(변경내역 조회 기능 포함) ○ 호봉 및 연봉관리(개인별, 직급별, 직위별 호봉 및 연봉 계산, 관련 내역 조회·출력) ○ 급여 자동계산(전체, 개별) 및 급여 상세 정보 관리 ○ 급여에 영향을 주는 인사데이터(무급휴직, 징계 등)의 급여계산 반영 기능 ○ 급여 계산 시 일부 항목만 선택하여 재계산 혹은 삭제하는 기능 ○ 평균임금, 통상임금 기준 입력을 통한 시간외근무수당, 미사용 연차수당 등 자동계산 기능 ○ 연봉인상 등의 급여소급요인 발생 시 소급계산 처리 기능 ○ 직원별 월 과세 보수액에 따라 원천징수근로소득세 자동 계산 기능 ○ 소득세법 변경에 따른 시스템적 대응을 처리할 수 있는 기능 ○ 급여 예외 처리 및 월별 급여 마감 ○ 급여지급대장(월별, 개인별), 시간외 수당 지급내역, 급여이체의뢰서 등 각종 보고서 조회·출력 ○ 급여명세서 조회·출력, 이메일 전송 ○ 연간 총 보수 지급내역 조회 관리(연말정산 및 퇴직정산용) ○ 인사발령 등 급여체계·기준 변경 시 유연한 처리 반영 ○ 월 보수, 급여, 상여금 등 계산 결과 결재 상신 기능(전표처리 포함) ○ 월 보수, 급여, 상여금 등 계산 결과 금융기관용 급여이체파일 생성 및 조회 기능 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-14 | |
| 요구사항 명칭 | 급여 통계 현황 관리 | |
| 요구사항 상세설명 | 정의 | 급여 관련 보고서, 분석 현황 조회 및 관리 |
| 세부내용 | ○ 급여 분석 및 통계자료의 자동화 추출 - 직위별 인건비 통계표 및 합계표 조회 기능 포함 ○ 각종 급여 관련 정보의 기초 데이터 추출 ○ 월별·연도별 급여실적 비교 조회 ○ 각 사용자별 급여명세서 조회 / 급여 이력 관리 ○ 사용자별, 급여항목별, 월별, 예산과목별 통계자료 추출 ○ 채권압류 총괄조회 및 공제내역조회 기능 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-15 | |
| 요구사항 명칭 | 퇴직금관리 | |
| 요구사항 상세설명 | 정의 | 퇴직금 계산 및 퇴직정산처리 지급 구현 |
| 세부내용 | ○ 퇴직금정산·지급처리 기능 ○ 중도정산기능(중도정산 기산일, 종료일, 세액, 퇴직금액 등 관리) ○ 퇴직충당금 계산 및 회계전표 자동 생성 ○ 월별 급여 및 근속연수에 따른 퇴직급여 자동 산출기능 ○ 퇴직소득 원천징수영수증 조회 및 출력(직인 이미지 등 포함) | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-16 | |
| 요구사항 명칭 | 연말정산 | |
| 요구사항 상세설명 | 정의 | 연말정산 서류접수 및 급여반영 등 연계 |
| 세부내용 | ○ 서류 등 연말정산 관련정보 온라인 신청·처리 ○ 개인별 연말정산 시뮬레이션(확정 전 개인 확인 기능) ○ 연말정산과 급여기능 자동연계 및 연말정산관련 제증명 발급 ○ 국세청 제출용 지급명세서 전산매체 자동 생성 기능 ○ 연말정산 관련 정보(세율, 공제요건 등) 개인 조회 기능 ○ 연말정산 관련 정보(세율, 공제요건 등)의 실시간 업데이트 ○ 직종별 원천징수이행상황표 등 현황 보고 ○ (개별 사용자) 근로소득원천징수내역 개인별 조회 및 출력(직인 이미지 등 포함) | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-17 | |
| 요구사항 명칭 | 4대보험 관리 | |
| 요구사항 상세설명 | 정의 | 건강보험, 고용보험 등 취득․상실 신고(전산매체 포함) 및 급여 연동 |
| 세부내용 | ○ 4대보험 등급 및 변동이력 관리 ○ 4대보험 각종 현황 통계 보고 기능 ○ 보험료 공제 급여처리 기능과 연계 처리 ○ (개별 사용자) 4대 보험내역 조회 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-18 | |
| 요구사항 명칭 | 예산기준정보 관리 | |
| 요구사항 상세설명 | 정의 | 예산 편성 및 집행 시 통제 기준관리 |
| 세부내용 | ○ 예산의 현액 통제시 예산과목/조직의 통제 레벨 선택 기능 ○ 예산 차감 시점 선택 기능 : 품의/원인행위/지출 결의 ○ 원인행위 금액이 품의금액을 초과하지 못하도록 하는 건별 금액 초과 방지 통제 기능 ○ 지출결의 금액이 원인금액, 품의금액을 초과하지 못하도록 하는 건별 금액초과 방지 통제 기능 ○ 예산과목과 계정과목 연결 기준 선택 기능 : 편성목 또는 통계목 ○ 본예산/추경 예산에 대한 예산요구, 조정, 확정 기능 ○ 예산 편성 부서와 예산 사용부서의 연도별 연결 설정 관리 ○ 목적사업/수익사업/국고 등 사업 단위별 분류 ○ 예산 조정에 따른 예산이력 사항 관리 ○ 예산 통제 과목의 관리 기능 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-19 | |
| 요구사항 명칭 | 예산과목 관리 | |
| 요구사항 상세설명 | 정의 | 사업예산 관리에 적합한 예산과목의 관리 |
| 세부내용 | ○ 상위레벨 예산과목 추가 등록 관리 : 최소 5단계이상의 추가관리 가능 ○ 연도별 이력관리 기능과 전년도 과목을 이용한 금년도 동일과목 간편 생성기능 ○ 상위기관 예산과목 코드번호 관리 기능 ○ 예산과목 코드번호 관리 기능 ○ 회계 계정과목과 예산과목을 연결하는 기능 - 각종 결의서에서 분개전표를 자동으로 생성하는 기능 ○ 1종의 예산과목과 다수의 계정과목을 연결하는 기능 - 재무회계 결산 계정과목의 세분화 관리 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-20 | |
| 요구사항 명칭 | 사업코드관리 | |
| 요구사항 상세설명 | 정의 | 예산 관리를 위한 사업의 레벨별 관리 기능 |
| 세부내용 | ○ 분야, 부문에 따른 정책사업 관리기능 ○ 성과관리를 위한 단위사업 관리기능 ○ 예산편성을 위한 연도별 세부사업 관리기능 ○ 사업의 승인 및 확정 관리기능 ○ 동일사업의 다음 년도 이관 관리기능 ○ 사업정산 및 결산을 위한 세부사업별 마감 기능 ○ 재원별 구분 관리 기능(국고보조금, 자체자금 등) | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-21 | |
| 요구사항 명칭 | 예산편성관리 | |
| 요구사항 상세설명 | 정의 | 본예산·추경예산의 효율적인 편성관리 |
| 세부내용 | ○ 사업별, 예산과목별, 예산부서별, 요구부서별 예산 편성 및·관리 ○ 예산 편성 시 요구차수별 이력관리 기능 ○ 전년도 예산을 기준으로 금년도 예산을 복사 생성하는 기능 ○ 추경예산 관리를 위한 편성차수, 요구차수별 이력 관리 기능 ○ 간주예산, 포괄 예산 편성 기능 ○ 산출근거 입력 기능 : 최소 5레벨 이상 ○ 편성 예산에 대한 회계 단위별,사업별,부서별 변경 신청 가능 ○ 예산 절감목표 사용 시 예산편성 후 절감목표 반영 지출 통제 기능 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-22 | |
| 요구사항 명칭 | 예산현황관리 | |
| 요구사항 상세설명 | 정의 | 예산 편성 현황의 다양한 조회 및 출력 기능 관리 |
| 세부내용 | ○ 편성차수, 요구차수별 예산서 조회 및 출력 기능 ○ 예산서 출력 시 정책/단위/세부사업 출력순서 조정 기능 ○ 목별조서 조회 및 출력 기능 ○ 부서별 예산 조회 및 출력 기능 ○ 사업별·예산과목별 예산 집행 현황 조회 기능 ○ 실시간 예산 집행 현황 조회 기능 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-23 | |
| 요구사항 명칭 | 예산배정관리 | |
| 요구사항 상세설명 | 정의 | 배정예산의 관리 |
| 세부내용 | ○ 배정예산 사용 시 배정(정기, 수시, 감배정)조정 기능 ○ 월별/분기별/부서별 배정내역 입력·관리 기능 ○ 배정예산액을 기준으로 지출 현액 통제관리 ○ 배정예산 기준으로 편성, 다양한 통계 현황자료 출력 관리 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-24 | |
| 요구사항 명칭 | 예산 변경 관리 | |
| 요구사항 상세설명 | 정의 | 예산 변경 및 변경 이력 관리 |
| 세부내용 | ○ 예산의 변경 종류별 관리 기능 : 이용, 전용, 변경, 예비비사용 ○ 변경 예산의 승인 및 확정 기능 ○ 예산과목·부서·사업 간 예산 변경 관리 ○ 예산 건별 변경 관리 기능 - 1건의 예산과목에 대해 여러과목에서 예산을 받아서 변경하는 내역을 관리하는 기능 ○ 예산이용/전용/변경/예비비 사용 등 변경 종류별 관리 기능 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-25 | |
| 요구사항 명칭 | 예산결산 관리 | |
| 요구사항 상세설명 | 정의 | 예산결산을 위한 마감, 이월 및 반납 기능 |
| 세부내용 | ○ 명시이월, 사고이월, 계속비이월 등 이월구분에 따른 예산 이월 관리기능 ○ 이월예산의 승인 및 확정 기능 ○ 이월된 예산내역을 조회하고 관리하는 기능 ○ 금년도 지출완료 예산의 일부 또는 전부에 대한 반납 관리 기능 ○ 반납된 예산내역을 조회하고 관리하는 기능 ○ 예산집행업무의 월별 마감 기능 또는 사업별 마감기능 ○ 예산결산서 작성 기능(현금출납 기준에 따른 예산결산서 작성) ○ 예산집행률 관리 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-26 | |
| 요구사항 명칭 | 지출, 수입 기준정보 관리 | |
| 요구사항 상세설명 | 정의 | 지출, 수입관리를 위한 기준정보관리 기능 |
| 세부내용 | ○ 세부사업별 계좌, 카드 등록 및 관리 기능 ○ 월별 품의, 원인행위, 지출결의 마감 기능 ○ 1개의 예산과목에 대해 복수의 회계 계정과목을 연결할 수 있는 기능 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-27 | |
| 요구사항 명칭 | 품의관리 | |
| 요구사항 상세설명 | 정의 | 사업별 예산제도에 따른 품의관리 기능 |
| 세부내용 | ○ 지출품의 종류(일반, 계약, 여입 등)별 관리 기능 ○ 세부사업, 편성목/통계목의 예산현액을 품의자가 품의등록시 실시간 조회, 파악이 가능한 기능 ○ 품의 건에 대한 승인 처리 프로세스 ○ 품의 내역 조회 시 해당 품의내역을 기준으로 원인행위, 지출결의의 기 집행금액 내역 등 진행상황 조회 기능 ○ 원천 품의 기준으로 품의 금액의 증감 필요시 추가 품의를 통해서 원래 품의와 연계 등록 기능 ○ 품의금액 범위 내에서 복수의 원인행위를 생성시키는 기능 ○ 잔여 품의금액에 대한 품의 마감기능 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-28 | |
| 요구사항 명칭 | 원인행위관리 | |
| 요구사항 상세설명 | 정의 | 사업별 예산제도를 반영한 원인행위의 등록 및 변경 관리 |
| 세부내용 | ○ 계약 건과 같이 별도의 원인행위 등록이 필요한 경우 원인행위를 등록하고 확정하는 프로세스 및 기능 ○ 계약 내용과 원인행위를 연결하여 관리하는 기능 ○ 잔여 원인행위금액에 대한 원인행위 마감기능 ○ 원인행위를 등록하지 않는 지출결의의 경우 원인행위 자동 생성 기능 ○ 사전 등록된 원인행위와 지출결의등록 시 생성된 원인행위현황을 분리하여 조회하는 기능 ○ 지출결의 총금액이 승인된 원인행위 금액을 초과하지 않는 건별 금액 통제 기능의 제공 ○ 원인금액 내에서 여러 건의 분할 지출결의가 가능한 기능 ○ 원인행위현황 조회 시 해당 원인행위를 통해 지출된 지출결의 금액을 조회하는 기능 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-29 | |
| 요구사항 명칭 | 지출결의관리 | |
| 요구사항 상세설명 | 정의 | 예산 내 지출결의 관리 기능 |
| 세부내용 | ○ 지출신청․지출결의 등록 시 세부사업/편성목/통계목별 예산현액을 실시간 조회, 파악이 가능한 기능 ○ 지출종류(일반, 계약, 급여, 여비 등)에 따른 등록 기능 및 조회 기능 ○ 등록하는 세부사업에 연결된 지출계좌만 우선 조회함으로써 사용자 입력 오류를 방지하는 기능 ○ 지출신청․지출결의 승인 후 사전 회계처리 기준 설정에 의해서 회계 분개전표 자동 생성 기능 ○ 지출결의 시 복수의 거래처로 분할 지출 할 수 있는 기능 ○ 지출결의 시 부가세 증빙을 관리할 수 있는 기능 ○ 지출결의 승인 처리 프로세스 기능 ○ 은행연동 시에는 지출결의에 대한 자금이체 데이터의 은행 전송기능 ○ 대량 거래처를 등록하고 관리하는 기능 ○ 예수금을 등록하고 관리할 수 있는 기능 ○ 지출의 집행실적관련 다양한 통계 검색 기능 ○ 세목내 구분이 필요한 품목에 대한 입력 및 조회 기능(코드등록 및 일반 입력 방법) ○ 기타/사업소득자(강사료, 참석수당 등)에 대한 정보 및 원천징수세액 등 입력 기능 - 세무관리 및 자금집행 항목으로 데이터가 자동 반영 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-30 | |
| 요구사항 명칭 | 자금집행관리 | |
| 요구사항 상세설명 | 정의 | 미지급금의 관리, 자금 지출 관리 기능 |
| 세부내용 | ○ 지출결의 후 발생한 미지급 건에 대한 지급명령 등록 및 내역 관리 ○ 미지급금의 대체전표 발생 기능 ○ 은행 연동 시 지출 필요 이체 데이터 은행 전송기능 ○ 예수금을 제외한 실지급액을 조회하는 기능 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-31 | |
| 요구사항 명칭 | 수입결의관리 | |
| 요구사항 상세설명 | 정의 | 수입결의를 관리하는 기능 |
| 세부내용 | ○ 수입종류에 따른 구분 등록 및 조회 기능 ○ 기 수입 결의된 미수금의 입금 시 대체 처리하는 기능 ○ 수입결의 내역을 기준으로 세금계산서 생성하는 기능 ○ 가수금, 미수금 등 수입관련 부채 및 자산의 반제처리 기능 ○ 생성된 세금계산서(매출)의 내역을 조회하는 기능 ○ 은행 연동 시 입금된 내역을 기준으로 수입결의 내역을 등록하고 관리하는 기능 ○ 은행 연동 시 입금액을 다중 분할 처리하여 수입결의를 처리하는 기능 ○ 전표등록이 완료된 매출 건에 대한 계산서발급 메뉴 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-32 | |
| 요구사항 명칭 | 예산외 결의관리 | |
| 요구사항 상세설명 | 정의 | 예산외 지출․수입결의 내역을 관리하는 기능 |
| 세부내용 | ○ 예산에 반영되지 않는 지출/수입결의를 등록하고 승인하는 프로세스 ○ 등록된 예산외 지출/수입결의 내역을 조회하는 기능 ○ 세외 지출/수입결의 승인 후 사전 회계처리 기준 설정에 의해서 회계 분개전표 자동 생성 ○ 은행 연동 시 등록된 세외 지출결의의 자금을 이체하는 기능 ○ 은행 연동 시 입금된 세외 수입에 대해 세외 수입결의 처리하는 기능 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-33 | |
| 요구사항 명칭 | 법인카드 사용 내역관리 | |
| 요구사항 상세설명 | 정의 | 카드승인내역을 연동하여 지출결의를 생성하는 기능 |
| 세부내용 | ○ 법인 카드 전산망 연동 시 카드 승인내역과 연결을 통한 지출결의 처리 기능 ○ 카드사 연계 지출결의 처리 시 예산통제를 위한 해당 품의 내역과의 연결 기능 ○ 카드 지출결의 후 사업비 계좌와 카드 출금 계좌간의 자금이체 시 분개전표 생성 기능 ○ 카드거래처(가맹점)에 대한 거래처 일별 자동 생성 기능을 통해 간편한 거래처 관리 ○ 카드 거래 내역 중 지출결의를 하지 않는 승인내역 관리를 위한 건별 중단 처리 기능 ○ 해당 카드 승인 건에 대한 지출결의 처리 여부를 확인하고, 조회할 수 있는 기능 ○ 내부규정에 위반되는 카드 승인 건에 대한 자동 점검 기능 ○ 회계담당자가 법인카드 전산망 자료를 통해 지출 신청되지 않은 사항에 대하여 조회 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-34 | |
| 요구사항 명칭 | 자산관리 | |
| 요구사항 상세설명 | 정의 | 자산등록, 변동현황관리, 감가상각관리 |
| 세부내용 | ○ 자산등록 ○ 자산관리대장 ○ 자산변동현황(매입, 매각, 망실 등) 관리 ○ 유무형자산명세서 ○ 감가상각비 계산 및 명세서 ○ 자산현황 조회(부서별, 팀별, 장소별 등) | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-35 | |
| 요구사항 명칭 | 회계 기준정보관리 | |
| 요구사항 상세설명 | 정의 | 계정과목코드, 거래처코드, 관리항목등록 등 기초정보관리 |
| 세부내용 | ○ 회계 계정과목 관리(일반 기업회계기준) - 계정과목 별 반제필수 사항 여부 등을 별도로 설정 가능하도록 함 ○ 거래처, 금융계좌 관리 ○ 법인카드의 기초정보 관리 ○ 기타소득자 등록과 일반 거래처 등록 연계 기능 ○ 한 개의 거래처에 대한 다수 계좌 등록 기능 ○ 예산과목 매핑관리 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-36 | |
| 요구사항 명칭 | 전표관리 | |
| 요구사항 상세설명 | 정의 | 회계전표 입출력 관리(조회, 추가, 인쇄 등) |
| 세부내용 | ○ 지출․수입 결의서의 회계 계정과목을 이용한 자동 분개전표의 생성 기능 ○ 수동 분개전표의 입력, 조회, 승인, 복사, 출력 기능 ○ 전표 작성 관련(결의서 포함) - 전표 작성 시 전표일자는 목록선택 형이 아닌 키보드 입력방식 - 대차 차액에 대해 차변 혹은 대변의 자동 채움 기능 - 자동 계산기 기능 ○ 개인별, 계정별, 관리항목별, 사업별 등 전표 조회(1건이 아닌 범위형 검색 기능 포함) ○ 다양한 조건에 따른 전표 검색(작성 부서별, 계정과목별, 세목별, 미마감 전표 등) ○ 전표 및 목록 등 도출 후 금액 순, 날짜 순 등으로 정렬 기능 ○ 계정과목을 예산별로 구분하여 조회 출력 ○ 일별 전표번호 리스트 조회, 출력 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-37 | |
| 요구사항 명칭 | 결산관리 | |
| 요구사항 상세설명 | 정의 | 결산관련 자료의 관리 및 재무제표 관리 |
| 세부내용 | ○ 계정별 잔액명세서 ○ 재무제표 지원(재무상태표, 손익계산서, 합계잔액시산표 등) ○ 건별반제관리내역(채권연령분석) ○ 전표마감, 차기이월 ○ 기간비용/수익계산(선급비용 등) ○ 결산대체 전표처리 ○ 회계단위별/사업예산별 재무제표 관리(재무상태표, 손익계산서 등) ○ 기간별 재무제표관리(1년 실적을 월별로 확인) ○ 보고유형별 재무제표관리(보고유형별 계정과목으로 재무제표 작성) ○ 예산계정별 잔액, 집행내역 관리 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-38 | |
| 요구사항 명칭 | 세무관리 | |
| 요구사항 상세설명 | 정의 | 각종 세무신고 처리 |
| 세부내용 | ○ 원천세(근로, 퇴직, 사업, 기타 등), 지방세(주민세 등) 작성 및 전자신고(직인 이미지 등 포함) ○ 부가세신고서, 부속명세서 작성 및 전자신고(홈택스 : 만들어진 전자파일을 업로드) ○ 전자세금계산서 관리(발행, 수정, 부가세 신고 시, E-세로 대사 비교현황 등) | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-39 | |
| 요구사항 명칭 | 장부관리 | |
| 요구사항 상세설명 | 정의 | 분개전표에 대한 보조장부 등 출력, 데이터 변환(엑셀, PDF 등) |
| 세부내용 | ○ 분개장, 일계표 ○ 총계정원장, 계정별원장, 거래처별관리원장 ○ 현금출납장, 매입매출장 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-40 | |
| 요구사항 명칭 | 재무관리 | |
| 요구사항 상세설명 | 정의 | 재무관련 자료관리 |
| 세부내용 | ○ 월별 계정과목별, 예산과목별 현금 출납정보 ○ 월별 정기예금 등 금융상품 변동 내역관리 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 기능 | |
|---|---|---|
| 요구사항 고유번호 | SFR-41 | |
| 요구사항 명칭 | 기타 타시스템 연동 | |
| 요구사항 상세설명 | 정의 | 은행, 카드사 전산망 연동 |
| 세부내용 | ○ 은행의 전산망 연동을 통한 입금,출금 기능 전산화 ○ 카드사 전산망 연동을 통한 카드 사용내역의 관리 및 지출결의 업무 간소화 | |
| 산출정보 | 요구사항정의서, GS인증서 | |
| 관련요구사항 |
| 요구사항 분류 | 성능 | |
|---|---|---|
| 요구사항 고유번호 | PER-01 | |
| 요구사항 명칭 | 프로그램 조회 | |
| 요구사항 상세설명 | 정의 | 정보 요청에서 결과가 조회되는 것에 대한 응답 시간 |
| 세부내용 | ○ 모든 질의는 사용자가 요청한 시각으로부터 3초 내에 결과를 보여주어야 함 ○ 대량자료 조회, 통계 조회, 배치성 업무, 외부기관 연계 지연은 별도 성능 기준을 적용함 ○ 성능 측정 기준은 발주기관과 협의한 테스트 데이터, 사용자 수, 네트워크, 브라우저 환경을 기준으로 함 | |
| 산출정보 | 테스트 시나리오, 성능시험 계획서, 성능시험 시나리오, 성능시험 결과서 | |
| 관련요구사항 |
| 요구사항 분류 | 성능 | |
|---|---|---|
| 요구사항 고유번호 | PER-02 | |
| 요구사항 명칭 | Batch Job 응답시간 및 배치성 업무 처리 성능 | |
| 요구사항 상세설명 | 정의 | 대량 일괄처리 업무의 처리시간 기준 제시 |
| 세부내용 | ○ 단일 Batch Job은 원칙적으로 작업 시작 후 10분 이내 완료되어야 함 ○ 단, 급여계산, 연말정산, 결산, 데이터 이관 등 대용량 Batch Job은 업무 특성, 처리대상 건수, 처리방식을 고려하여 발주기관과 협의한 목표시간을 적용할 수 있음 ○ 정기 Batch Job은 업무시간 중 사용자 업무 처리에 영향을 주지 않도록 업무 종료 후 2시간 이내 또는 업무 시작 전 2시간 이내에 완료될 수 있도록 설계하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 성능 | |
|---|---|---|
| 요구사항 고유번호 | PER-03 | |
| 요구사항 명칭 | 데이터 안정성 및 백업, 복구 성능 | |
| 요구사항 상세설명 | 정의 | 데이터 안정성 |
| 세부내용 | ○ 데이터베이스 구조 최적화, DBMS튜닝 등을 통해 데이터 안정성과 성능 개선 ○ 장애발생에 대비하여 DB장애복구절차를 상세하게 제시하여야 함 - 백업 및 복구 체계 마련 ○ 데이터 백업은 일 1회 이상 수행하며, 장애 발생 시 복구 가능하도록 백업 데이터의 무결성을 주기적으로 점검하여야 함 ○ 인사, 급여, 회계, 예산, 지출, 결산 등 핵심 데이터는 업무 영향을 최소화할 수 있는 복구 방안을 제시하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 인터페이스 | |
|---|---|---|
| 요구사항 고유번호 | INR-01 | |
| 요구사항 명칭 | 인터페이스 표준화 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ○ 요구되는 인터페이스를 최소화하고, 제안사에서 표준화된 연계방식을 사용 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 인터페이스 | |
|---|---|---|
| 요구사항 고유번호 | INR-02 | |
| 요구사항 명칭 | 사용자 인터페이스 정보 및 알림 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ○ 데이터의 입력/수정/삭제 혹은 실패 시, 사용자에게 수행 활동에 대한 적절한 메시지를 상세히 제공하고 사용자가 이를 이해 및 확인 가능해야 함 ○ 입력 항목들에 대하여 항목별 정확한 안내와 에러 발생에 대한 오류 발생 원인 실패 범위 수정 방안에 대한 명확한 안내 메시지들을 표현해야 함 ○ 시스템에서 발생하는 모든 메시지는 통일성 있게 구성하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 인터페이스 | |
|---|---|---|
| 요구사항 고유번호 | INR-04 | |
| 요구사항 명칭 | 시스템인터페이스 일반 | |
| 요구사항 상세설명 | 정의 | 시스템인터페이스 일반 개념 정의 |
| 세부내용 | ○ 시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계어플리케이션 실행시간 등을 설정하여야 함 ○ 데이터 연계의 정확성을 위해 개발 및 테스트 환경을 구성하고, 연계 어플리케이션의 기능수행 정확도를 검증한 후 운영 시스템에 이관하여 시스템을 운영 ○ 사용자 또는 정보 증가 시에도 안정적인 성능을 제공하여야 하며 추가 라이선스 비용 등이 발생하지 않아야 함 | |
| 산출정보 | 시스템 인터페이스 설계서 | |
| 관련요구사항 |
| 요구사항 분류 | 인터페이스 | |
|---|---|---|
| 요구사항 고유번호 | INR-05 | |
| 요구사항 명칭 | 연계 모듈 제공 | |
| 요구사항 상세설명 | 정의 | 연계 모듈 제공 개념 정의 |
| 세부내용 | ○ 다양한 주체에게 구축시스템과 관련된 데이터를 온라인으로 제공하기 위하여 개방형 연계기술을 활용한 모듈(API 등)를 제공하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 데이터 | |
|---|---|---|
| 요구사항 고유번호 | DAR-03 | |
| 요구사항 명칭 | 데이터 구조 설계 | |
| 요구사항 상세설명 | 정의 | 데이터 구조설계 원칙 |
| 세부내용 | ❍ 데이터 구조 설계 기준 제시 - 데이터 구조 설계(모델링) 기준을 제시하고 이를 준수하여 데이터 구조를 설계, 구현하여야 함 ❍ 데이터 주제 영역 정의 및 개념·논리·물리 모델 설계 - 데이터 활용, 업무 요건 변화, 시스템 변경 등으로 인한 DB의 구조적 변화가 최소화될 수 있도록 유연한 구조로 설계하여야 함 - 업무규칙(BR) 처리를 위한 데이터 주제 영역, 개념 데이터 모델, 논리 데이터 모델, 물리 데이터 모델이 설계되어야 함 - 데이터 설계 표준(데이터 분류체계, 명명 규칙, DB Object 사용기준 등)을 정의하고 적용하여야 함 ❍ 패키지SW나 솔루션 형태의 정보시스템 도입 및 운영 시 협의하여 생략할 수 있음 | |
| 산출정보 | 데이터베이스정의서, 테이블정의서, 컬럼정의서 | |
| 관련요구사항 |
| 요구사항 분류 | 데이터 | |
|---|---|---|
| 요구사항 고유번호 | DAR-04 | |
| 요구사항 명칭 | 데이터 모델 검증 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ❍ 데이터 모델 검증 - 설계된 데이터 모델은 설계자 · 개발자 · 발주기관 · 전문가 등이 참여하여 검증하여야 함 - 각 단계별 데이터 모델 검증 시 기준을 정의하고 실시하여야 함 | |
| 산출정보 | 데이터 모델 검증 계획·결과 | |
| 관련요구사항 |
| 요구사항 분류 | 데이터 | |
|---|---|---|
| 요구사항 고유번호 | DAR-05 | |
| 요구사항 명칭 | 데이터 구조 관리 | |
| 요구사항 상세설명 | 정의 | 데이터 구조 관리 방안 |
| 세부내용 | ❍ 데이터 구조 관리 방안 제시 - 시스템 구축 기간 동안 데이터 구조 관리를 위한 방안(변경이력 포함)을 제시하고 DB의 형상과 물리 데이터 모델의 형상 일치 여부를 주기적으로 점검하여야 함 - 데이터 구조 변경 이력에 대한 관리 방안을 제시하고 적용하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 데이터 | |
|---|---|---|
| 요구사항 고유번호 | DAR-06 | |
| 요구사항 명칭 | 데이터 값 검증 방안 | |
| 요구사항 상세설명 | 정의 | 데이터 값 검증 방안 제시 |
| 세부내용 | ❍ 데이터 값 검증 방안 제시 - 시스템 구축 후 입력되는 데이터들에 대한 값 검증 및 오류 데이터 입력 방지 방안을 제시하고 적용하여야 함 - 목표시스템(DB)의 구축·운영 근거(법령, 규정, 규칙, 매뉴얼 등)에 맞는 업무규칙(BR)을 정의하여야 함 | |
| 산출정보 | 데이터 값 검증 방안, 업무규칙(BR) 정의서 | |
| 관련요구사항 |
| 요구사항 분류 | 데이터 | |
|---|---|---|
| 요구사항 고유번호 | DAR-07 | |
| 요구사항 명칭 | 자료이관(데이터 마이그레이션) 및 검증 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ❍ 이관 대상 자료는 과업 수행 과정에서 추가 도출될 수 있음 - 이관 방법 및 범위는 상호 협의하여 추진 ❍ 이관 진행 중 중대한 문제 발생 시 원상복구에 대한 절차 및 방안 제시 - 데이터에 대한 손실을 방지하기 위해서 사업 기간 내 백업/복구 방안 제시 - 데이터 위변조, 손실 등이 발생할 경우에는 즉각적으로 데이터 복구를 할 수 있도록 방안 제시 ○ 데이터 이관 절차의 각 단계별 데이터 검증을 통해 데이터의 무결성을 보장하여야 함 - 이관 데이터 검증 방법에 대한 구체적인 방안 제시 ○ 데이터 이관 완료 후 샘플 검증 및 전수 검증 절차를 수행하여 정합성을 확보하여야 함 ○ 데이터 이관 실패 또는 오류 발생 시 롤백(복구) 방안을 포함하여야 함 | |
| 산출정보 | 자료이관 검증 결과서 | |
| 관련요구사항 |
| 요구사항 분류 | 데이터 | |
|---|---|---|
| 요구사항 고유번호 | DAR-08 | |
| 요구사항 명칭 | 데이터 품질 | |
| 요구사항 상세내용 | 정의 | 데이터 품질 관리 |
| 세부내용 | ❍ 데이터 표준, 구조, 값, 연계 등 데이터 핵심 요소의 지속적인 관리를 위한 절차, 조직, 정책 등을 진단 후 방안 수립 ❍ DB의 품질 확보(표준용어 사용, 정규화 등) 및 DB의 성능 유지 방안(인덱스 조정 등) 등 품질관리 수행 ❍ 과업 수행으로 인해 우려되는 성능 저하 등의 부작용 해소 방안 제시 |
| 요구사항 분류 | 데이터 | |
|---|---|---|
| 요구사항 고유번호 | DAR-09 | |
| 요구사항 명칭 | 백업요구사항 | |
| 요구사항 상세내용 | 정의 | 백업요구사항 개념 정의 |
| 세부내용 | ○ 시스템은 자료의 파손, 변질, 분실 등에 대비하기 위하여 백업 기능을 제공해야 함 - 백업대상: 사용자 기본정보 - 백업주기: 30일 단위로 백업 - 백업방식: 보존 기간이 경과한 정보는 백업을 한 후 디스크에서 삭제함 ※백업 정책은 발주기관과 협의 후 적용 |
| 요구사항 분류 | 데이터 | |
|---|---|---|
| 요구사항 고유번호 | DAR-10 | |
| 요구사항 명칭 | 복구요구사항 | |
| 요구사항 상세설명 | 정의 | 복구요구사항 개념 정의 |
| 세부내용 | ○ 시스템은 대량 데이터 Unload 및 데이터 복구를 관리해야 함 ○ 시스템은 보안 사고가 발생하여 데이터가 위변조, 손실되면 12시간 이내에 데이터를 복구해야 함 ○ 시스템은 장애가 발생하면 12시간 이내에 데이터를 복구해야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 데이터 | |
|---|---|---|
| 요구사항 고유번호 | DAR-11 | |
| 요구사항 명칭 | SQL튜닝요구사항 | |
| 요구사항 상세설명 | 정의 | SQL튜닝요구사항 개념 정의 |
| 세부내용 | ○ 데이터베이스의 안정적인 성능유지를 위한 품질 관리 방안 제시 ○ 변경되는 DB의 품질 확보 방안 (표준용어사용, 정규화 등) ○ 변경 후 DB의 성능 유지 방안 (인덱스 조정 등) ○ 변경 후 우려되는 성능 저하 등의 부작용 해소 방안 (문제되는 쿼리 사전 발견 및 튜닝 방안 제시) | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 테스트 | |
|---|---|---|
| 요구사항 고유번호 | TER-01 | |
| 요구사항 명칭 | 테스트 기본 요구사항 | |
| 요구사항 상세설명 | 정의 | 테스트 계획, 수행, 환경 구축 등 요구사항 |
| 세부내용 | ○ 각 단계별 시스템의 기능을 명확히 하여 타당성 있고 현실성 있는 테스트 일정을 수립․제시하여야 함 ○ 대상 업무별 단위테스트, 통합테스트, 인수테스트 등에 대한 방안을 제시하여야 함 ○ 발생 가능한 상황에 대해서 실제 data(오류 데이터 포함)를 입력하여 테스트하여야 하며 각종 유형별 테스트 계획서를 구체적으로 작성하여 제출하여야 함 ○ 테스트 계획서에는 테스트 인력, 테스트 데이터, 테스트 절차/방법, 테스트 일정/주기 등을 포함하여 테스트를 체계적이고 효율적으로 진행할 수 있는 방안을 제시하여야 함 ○ 사용자 요구 및 프로그램 오류, 성능을 점검하는 단순 시험부터 실제 사용자 환경에서 실 업무적용에 이르기까지 종합적인 시험방법 및 시험 시나리오 등 세부 시험절차를 수립하여 제시해야 함 ○ 시험 운영 방안을 수립하여 제시하고, 우리 원에서 시험 운영을 실시할 수 있는 환경을 구축하여 지원하여야 함. ○ 테스트 결과 발생한 결함에 대한 조치계획(조치 일정, 담당자 등)을 수립하여 시행하여야 함. | |
| 산출정보 | 테스트 계획서, 테스트 결과서 |
| 요구사항 분류 | 테스트 | |
|---|---|---|
| 요구사항 고유번호 | TER-02 | |
| 요구사항 명칭 | 인수테스트 | |
| 요구사항 상세설명 | 정의 | 인수테스트의 수행범위, 절차 등 개념 정의 |
| 세부내용 | ○ 계약상대자는 사업 구축 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주기관에 승인 검사 및 테스트를 요청하여야 함 ○ 계약상대자는 승인 검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검사 기준, 점검 후 조치 방안 등을 포함한 승인 검사 및 테스트 계획을 수립하여야 함 ○ 계약상대자는 발주기관과 협의하여 승인 검사 및 테스트 일정, 범위, 방법, 기준을 확정하여야 하며, 발주기관이 승인 검사 및 테스트를 수행하는 데 필요한 자료, 환경, 계정, 테스트 데이터 등 제반 사항을 제공하여야 함 ○ 발주기관은 계약상대자의 승인 검사 및 테스트 요청일로부터 14일 이내에 검사 및 테스트를 수행하는 것을 원칙으로 함 ○ 요구사항별 적합/부적합 판정이 가능하도록 요구사항별 테스트를 수행하여야 하며, 계약상대자는 이에 필요한 테스트 시나리오, 테스트 케이스, 테스트 데이터를 준비하여야 함 ○ 승인 검사 및 테스트 과정에서 발견된 결함, 오류, 미비사항은 계약상대자가 보완하여야 하며, 발주기관이 만족한 결과를 얻을 때까지 보완 및 재테스트를 수행하여야 함 ○ 최종 승인 처리는 발주기관의 내부 검사·검수 완료 후 별도 승인 문서에 따라 승인된 일자를 기준으로 함 | |
| 산출정보 | 테스트 시나리오, 테스트 결과서 |
| 요구사항 분류 | 테스트 | |
|---|---|---|
| 요구사항 고유번호 | TER-03 | |
| 요구사항 명칭 | 단위테스트 요구 사항 | |
| 요구사항 상세내용 | 정의 | 프로그램 화면(기능) 단위 테스트 |
| 세부내용 | 각 프로그램 화면단위, 기능단위별로 기능정의목록을 제공하고, 테스트를 수행하여야 함 단위테스트 표준 점검항목에 의해 실시하고, 테스트 실행 결과에 따른 반영사항 정리보고 및 반영 등의 절차로 수행함 단위테스트 수행결과에 대한 이슈정리와 대안을 마련하여 반영 | |
| 산출정보 | 테스트 시나리오, 테스트 결과서 |
| 요구사항 분류 | 테스트 | |
|---|---|---|
| 요구사항 고유번호 | TER-04 | |
| 요구사항 명칭 | 통합테스트 요구 사항 | |
| 요구사항 상세내용 | 정의 | 단위업무시스템 또는 연계 시스템 간 통합 테스트 |
| 세부내용 | 각 단위업무시스템 또는 연계 시스템 간 상호운영을 위한 테스트 계획서 작성 및 테스트 시나리오 또는 케이스 작성, 테스트 실행, 결과보고 및 반영 등의 절차로 수행 실제 운영환경과 동일하게 구성하여 실시 통합테스트 수행결과에 대한 이슈정리 및 대안을 마련하여 반영 | |
| 산출정보 | 테스트 시나리오, 테스트 결과서 |
| 요구사항 분류 | 보안 | |
|---|---|---|
| 요구사항 고유번호 | SER-01 | |
| 요구사항 명칭 | 보안정책 및 지침 준수 | |
| 요구사항 상세설명 | 정의 | 보안정책 및 지침 준수 내용 |
| 세부내용 | ○ 보안정책 및 지침을 준수하여 개발 - 국가 사이버보안 기본지침(국가정보원, 2026.5.1.) - 국가 클라우드 컴퓨팅 보안 가이드라인(국가정보원, 2023.1.) - 국가·공공기관 용역업체 보안관리 가이드라인(국가정보원,2020.10.) - 소프트웨어 개발보안 가이드(행정안전부, 2021.11.) - 소프트웨어 보안약점 진단가이드((행정안전부, 2021.11.) - 공개 SW를 활용한 소프트웨어 개발보안 점검가이드(행정안전부, 2019.6.) - 가명정보 처리 가이드라인(개인정보보호위원회, 2026. 3.) - 자동화된 결정에 대한 정보주체의 권리 안내서(개인정보보호위원회, 2024.9.) 으로 변경 - 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시 고시 제2025-9호, 2025.10.31.) - 문화체육관광부 개인정보보호지침(문화체육관광부 훈령 제532 2024.10.29.) - 시스템 개발·운영자를 위한 개인정보보호 가이드라인(행정안전부, 2018.6.) - 국가․공공기관 클라우드 컴퓨팅 보안가이드라인 - 민간 클라우드 이용 시 클라우드 보안 인증을 획득한 서비스를 이용 - 자동화된 결정에 대한 정보주체의 권리 안내서(개인정보보호위원회, 2024.9.) ○ 사이버 공격 수집ㆍ분석ㆍ대응을 위해 클라우드 위협정보 수집 체계 구축 및 문화체육관광 사이버안전센터 보안관제 시스템과 연동 ○ 본 사업은 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간 동안 법규가 변경될 경우 해당 법규 준수 ○ 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함 |
| 요구사항 분류 | 보안 | |
|---|---|---|
| 요구사항 고유번호 | SER-02 | |
| 요구사항 명칭 | 개인정보 처리 | |
| 요구사항 상세설명 | 정의 | 개인정보 처리 및 암호화 |
| 세부내용 | ○ 개인을 식별할 수 있는 정보(사용자 인증 정보, 비밀번호 등)를 운영DB 또는 개발DB에 저장할 경우, 암호화하여 저장하며, 소스코드에 직접 하드코딩하지 않음 ○ 개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리해야 함.(최소 1년 보관, 다만 5만명 이상의 정보주체에 관하여 개인정보를 처리하거나, 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템의 경우에는 2년 이상 보관) ○ 개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에 기록할 것 ○ 개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지 | |
| 산출정보 | ||
| 관련요구사항 |
◈ 필수 관리 항목 • ID : 개인정보취급자 식별정보 / • 날짜 및 시간 : 접속일시 • 접속자 IP 주소 : 접속자 정보 / • 처리한 정보주체 정보 : 정보주체 식별정보(계정, 회원번호 등) • 수행업무 : 열람, 수정, 삭제, 인쇄, 입력 등
| 요구사항 분류 | 보안 | |
|---|---|---|
| 요구사항 고유번호 | SER-03 | |
| 요구사항 명칭 | 개인정보보호법 준수 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ❍ 개인정보보호를 위한 「개인정보보호법」을 준수해야 하며, 이를 위반하여 발생하는 손해배상 등에 대한 전적인 책임은 계약 상대자에게 있음 ❍ 개인정보보호법 제26조 제1항의 규정에 해당하는 운영·유지 관리 대상 시스템이 있는 경우, 계약상대자는 개인정보 보호 관련 제반 법규 이행방안을 수립하여 사업수행계획서에 명시해야 함 ❍ 개인정보보호를 위한 기술적 보호조치를 하여야 함 - 접근권한 관리, 비밀번호 관리, 개인정보 암호화, 접속기록 보관 및 위·변조방지, 개인정보 마스킹, 통신구간 암호화 등의 기술적 보호조치 - 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회) 준수 - 「홈페이지 개인정보 노출방지 안내서」(개인정보보호위원회 )준수 - 그 외 개인정보 보호를 위한 지침 및 가이드 준수 ❍ 정보통신망을 통하여 개인정보를 송‧수신하는 경우 통신 구간에 대하여 안전한 암호화방식을 적용함 |
| 요구사항 분류 | 보안 | |
|---|---|---|
| 요구사항 고유번호 | SER-04 | |
| 요구사항 명칭 | 사업 수행에 대한 보안정책 및 지침준수 | |
| 요구 사항 상세 설명 | 정의 | 사업 계약단계부터 완료단계까지 준수해야 할 보안대책 |
| 세부 내용 | ㅇ 사업 계약단계 보안대책 수립 - 사업 수행 계획서에 자료‧장비‧네트워크 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부 계획 작성 - 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서 제출 - 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님) - 정보시스템 유지관리 사업의 경우, 정보시스템 서비스수준협약(SLA)을 체결하여야 함 ※ 서비스수준협약 체결 시 표준안을 적용하고, 정보시스템 등급별(IRM 기준) 필수 지표 적용 ※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치 ㅇ 참여인원에 대한 보안관리 - 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출 - 용역사업 수행전 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육 실시 ㅇ 자료에 대한 보안관리 - ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수 - 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지 - 발주기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료 암호화 후 수‧발신 - 매일 퇴근시 발주기관이 제공한 비공개 자료는 반납하고 그 외 자료는 사무실 시건 장치가 된 보관함에 보관 ㅇ 사무실‧장비에 대한 보안관리 - 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련 - 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록 - 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인 하에 사용 ㅇ 원격지 개발 및 유지보수 사업에 대한 보안관리 - 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제 - 지정 단말기는 온라인 용역 통제 시스템과 개발 수행 및 개발 수행에 불가피하고 신뢰성이 검증된 사전 보안대책이 마련된 인터넷 서비스는 접속을 허용하고 그 외의 접속은 차단 - 발주기관내 온라인 용역통제시스템을 경유하여 개발 및 유지보수`에 필요한 정보시스템에 접속하는 등 소통구간 보호 통제 - 기타 국가정보원장이 배포한 “국가‧공공기관 용역업체 보안관리 가이드라인”에서 제시된 온라인 개발에 관련된 보안대책의 준수 ㅇ 사업 완료시 보안관리 - 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기 - 발주기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지 - 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출 - 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출 ㅇ 본 사업의 “자체 보안대책 강구사항”(보안서약 후 열람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책을 강구하고 조치해야 함 ㅇ 재난재해 대비 백업체계 및 운영계획을 수립하여 운영하고 문화정보 백업센터로 소산백업의 구체적 협의ㆍ추진 | |
| 산출정보 | ||
| 관련 요구사항 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | SER-05 | |
| 요구사항 명칭 | 시큐어코딩 준수 및 웹 취약점 제거 | |
| 요구 사항 상세 설명 | 정의 | 개발 및 수정되는 소스에 대한 시큐어코딩 준수 및 웹 취약점 제거 |
| 세부 내용 | ㅇ 행정안전부의 “소프트웨어 개발보안(시큐어코딩) 가이드”를 준용 함 ㅇ 응용소프트웨어 대상 행정안전부 “소프트웨어 보안약점 진단가이드” 에 의거 취약점을 분석하고 약점이 있을 경우 조치 ㅇ 취약점조치 검증은 정보서비스 개발 보안대책의 개발보안 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인 必)들을 준용하여 처리하고 반드시 검사를 통해 취약점이 제거될 수 있도록 해야 함 - (사업)개발 및 납품업체 대표이사급 명의로 취약점 점검결과(이상없음 또는 조치결과) 확인서 징구(취약점 결과 및 조치결과서 사업 종료 후, 발주기관과 협의하여 지능정보화담당관실로 제출) - (운영)최신 악성코드 대응을 위한 주기적인 취약점 점검계획 수립, 점검(조치)결과 내부결재(문서보고) 및 보안패치 등 운영관리 철저 - 취약점 점검결과는 대외비로 관리 - 보안취약점 점검결과와 조치결과서를 기관 보안담당자에게 반드시 확인 받아야 함 ㅇ 웹서버에 악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹쉘이 업로드되어 침해사고가 발생하지 않도록 보안조치를 강구해야 함 | |
| 산출정보 | ||
| 관련 요구사항 |
| 요구사항 분류 | 보안 | |
|---|---|---|
| 요구사항 고유번호 | SER-06 | |
| 요구사항 명칭 | 소프트웨어 산출물 제공 보안관리 | |
| 요구사항 상세내용 | 정의 | 소프트웨어 산출물 제공 시 보안요구사항 |
| 세부내용 | ❍ 누출금지정보에 해당 되는 소프트웨어 산출물의 반출을 하지 않아야 함 ❍ 누출금지정보를 제외한 소프트웨어 산출물을 제3자에게 제공하고자 할 경우 제공하기 이전에 자료원의 승인을 받아야 함 |
| 요구사항 분류 | 보안 | |
|---|---|---|
| 요구사항 고유번호 | SER-07 | |
| 요구사항 명칭 | 보안 기술 적용 | |
| 요구사항 상세설명 | 정의 | 보안 기술 적용 개념 정의 |
| 세부내용 | ○ ERP 시스템은 개인정보, 인증정보, 급여정보, 계좌정보 등 중요 정보의 저장 및 전송 시 안전한 암호화 방식을 적용하여야 함 ○ 비밀번호 등 복호화가 불필요한 인증정보는 SHA-256 이상 또는 SHA-512 등 안전한 해시 알고리즘을 적용하여 저장하여야 함 ○ 개인정보, 계좌정보 등 복호화가 필요한 중요정보는 AES-256 등 안전한 암호화 알고리즘을 적용하여 저장하여야 함 ○ 사용자 PC와 ERP 서버 간 통신구간은 SSL/TLS 등 안전한 전송구간 암호 화를 적용하여야 함 ○ 암호화 및 보안기술은 관련 법령, 개인정보 보호 기준, 발주기관 보안정 책을 준수하여 적용하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 보안 | |
|---|---|---|
| 요구사항 고유번호 | SER-09 | |
| 요구사항 명칭 | 구간 암호화 | |
| 요구사항 상세설명 | 정의 | 구간 암호화 개념 정의 |
| 세부내용 | ○ 사용자 PC부터 웹서버구간 간 암호화방식을 적용하여 구현하여야 함 - 정보시스템 로그인시 정보통신망으로 전송되는 중요정보(아이디, 패스워드와 같은 로그인 정보 및 주민등록번호 등)에 대해 스니핑 등의 위협으로부터 보호하기 위하여 SSL, TLS 등 네트워크 구간 암호화 조치 수행하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 보안 | |
|---|---|---|
| 요구사항 고유번호 | SER-10 | |
| 요구사항 명칭 | 전송자료 암호화 | |
| 요구사항 상세설명 | 정의 | 전송자료 암호화 개념 정의 |
| 세부내용 | ○ 대외 연계서버와 대외기관 중계서버간에는 전송되는 자료는 서버용 전송자료 암호화를 적용하여 전송하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 보안 | |
|---|---|---|
| 요구사항 고유번호 | SER-11 | |
| 요구사항 명칭 | 통신 간 보안성 | |
| 요구사항 상세설명 | 정의 | 통신 간 보안성 개념 정의 |
| 세부내용 | ○ 시스템 간 자료 교환 시 기밀성, 무결성, 접근제어 등을 보장하여야 함 - 침입차단서버와 관리자PC 간 통신시 구간 암호화, 무결성을 제공하고 관리자IP를 등록하여 관리자PC에서만 서버에 접근 가능해야함 - 침입차단서버와 센서 간 통신 시 구간 암호화, 무결성을 제공 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 보안 | |
|---|---|---|
| 요구사항 고유번호 | SER-13 | |
| 요구사항 명칭 | 연동 보안 일반 | |
| 요구사항 상세설명 | 정의 | 연동 보안 일반 개념 정의 |
| 세부내용 | ○ 연계서버와 업무서버 영역 간에는 사전 정해진 데이터 형식만 전달하도록 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 보안 | |
|---|---|---|
| 요구사항 고유번호 | SER-14 | |
| 요구사항 명칭 | VPN 외부연동 보안 | |
| 요구사항 상세설명 | 정의 | VPN 외부연동 보안 개념 정의 |
| 세부내용 | ○ 외부망에서 업무시스템 접속시에는 VPN 방식 사용하므로 이를 고려하여 시스템을 구축하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 보안 | |
|---|---|---|
| 요구사항 고유번호 | SER-15 | |
| 요구사항 명칭 | 가상머신(VM) 외부연동 보안 | |
| 요구사항 상세설명 | 정의 | 가상머신(VM) 외부연동 보안 개념 정의 |
| 세부내용 | ○ VM(장비 또는 소프트웨어)를 이용하여 외부망에서 업무시스템 접속시에는 이를 고려하여 시스템을 구축하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 보안 | |
|---|---|---|
| 요구사항 고유번호 | SER-16 | |
| 요구사항 명칭 | 소프트웨어 산출물 제3자 제공 발주자 승인 절차 | |
| 요구사항 상세설명 | 정의 | 소프트웨어 산출물 제3자 제공 발주자 승인 절차 정의 |
| 세부내용 | ○ 공급자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용 준수해야 함) - 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 - 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 - 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제2항제3호 및 「지방계약법 시행령」제92조제2항제3호에 따라 입찰참가자격을 제한함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 품질 | |
|---|---|---|
| 요구사항 고유번호 | QUR-01 | |
| 요구사항 명칭 | 품질보증기준 | |
| 요구사항 상세설명 | 정의 | 품질 보증 요건 |
| 세부내용 | 사업수행 단계별 품질보증 활동에서 요구되는 산출물을 제출하여야함 사업수행계획서, 교육훈련계획서, 위험(이슈)관리대장, 요구사항 관리대장, 변경 관리대장, 추진일정 계획서, 프로세스 정의서 등 사업수행 단계별로 품질보증 기준(가이드라인) 및 목표를 제시하여야 함 품질보증에 대한 조직 및 책임에 대하여 상세히 제시하여야 하고, 품질보증 활동에 대한 활동내역, 시기 등을 명시하여야 함 본 과업을 수행하면서 발생하는 모든 산출물은 자료원의 승인을 받아야 하며 EA에 등록(지원)하여야 함 | |
| 산출정보 | 품질보증서 |
| 요구사항 분류 | 품질 | |
|---|---|---|
| 요구사항 고유번호 | QUR-02 | |
| 요구사항 명칭 | 기능 구현 정확성 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | 제시한 요구사항이 제공되는지 여부는 각 기능 요구사항의 검증 (테스트) 활동을 통해 예상된 결과가 도출된 경우에 요구사항을 제공한 것으로 평가함 시스템 인터페이스 요구사항 및 어플리케이션과 정보간의 상호작용을 하는 기능은 기능 구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성을 검증받아야 함 기능 구현 정확성은 사용자가 직접 테스트를 수행하여 평가함 - 테스트 과정에서 발생한 문제는 100% 조치가 되어야 하며, 결함조치로 인하여 일정에 영향을 주어서는 안됨 |
| 요구사항 분류 | 품질 | |
|---|---|---|
| 요구사항 고유번호 | QUR-03 | |
| 요구사항 명칭 | 시스템 이해의 용의성 | |
| 요구사항 상세설명 | 정의 | 시스템 이해 용이성 |
| 세부내용 | ○ 사용자 및 관리자가 신규 시스템을 쉽고 편하게 사용할 수 있도록 하기 위해 [기능, 인터페이스]에 다음과 같은 정보가 제공되어야 함 - 기능 이해도 : 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공 - 인터페이스 이해도 : 시스템에서 제공하는 인터페이스 기능과 방법을 관리자 매뉴얼에 포함 ○ 향후 유지관리 시 시스템 이해 및 유지관리의 용이성 확보를 위해 개발 및 개선 시 수정 내역을 주석 형태로 기록하고, 기능 개선 된 내용을 형상관리 서버에 등록하여 버전 관리 수행 ○ 정기점검, 장애복구, 시스템 개/보수 등을 위한 시스템 운영매뉴얼을 제공해야 함 ○ 시스템 운영조직에 대한 시스템 교육을 실시하여야 함 | |
| 산출정보 | 사용자/운영자 매뉴얼 |
| 요구사항 분류 | 품질 | |
|---|---|---|
| 요구사항 고유번호 | QUR-04 | |
| 요구사항 명칭 | 신뢰성 | |
| 요구사항 상세설명 | 정의 | 시스템 성능관리 및 가용성 확보 |
| 세부내용 | 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 운영환경에 무관하게 동일한 자료 및 결과를 생성해야함 복구할 수 없는 자료의 손실로 이어질 수 있는 거래 오류를 방지하고 통제하는 방안을 시스템에 반영해야하며, 오류가 발생하는 즉시 처리할 수 있는 비상시 대책안을 제시해야 함 - 발생 가능한 장애 요소들을 유형별로 구분하여 제시하고, 유형별 대처 방안을 문서화하여 결과 산출물로 제시 |
| 요구사항 분류 | 품질 | |
|---|---|---|
| 요구사항 고유번호 | QUR-05 | |
| 요구사항 명칭 | 가용성 보장 | |
| 요구사항 상세설명 | 정의 | 가용성 보장 개념 정의 |
| 세부내용 | ○ 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야함 ○ 시스템은 정상상태에서 매일 24시간 동안 무중단으로 운영되어야함 | |
| 산출정보 | 사업수행계획서 | |
| 관련요구사항 |
| 요구사항 분류 | 품질 | |
|---|---|---|
| 요구사항 고유번호 | QUR-06 | |
| 요구사항 명칭 | 장애대응을 위한 백업절차 마련 | |
| 요구사항 상세설명 | 정의 | 장애대응을 위한 백업절차 마련 개념 정의 |
| 세부내용 | ○ 시스템은 신속한 장애 대응을 위하여 백업 절차를 마련해야 함 ○ 에러복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 제공 ○ 테스트 결함발생율 및 조치율 - 테스트 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하여야 함 ※ 결함 발생율이 5% 이상이거나 중대 결함이 발생할 경우, 시스템 오픈 기간을 연장해야 하며, 결함 지속 시간의 최대 한계값은 1시간 이하여야 함 - 테스트 기간 동안 발견된 결함에 대한 조치율은 100%이어야 하며, 제안사의 불가항력으로 인한 미조치 사항은 발주자의 승인을 득해야 하며, 결함에 대한 조치로 인하여 계획된 일정에 영향을 주어서는 안 됨 ○ 재난재해 대비 백업체계 및 운영계획을 수립하여 운영하고 문화정보 백업센터로 소산백업의 구체적 협의·추진 필요 | |
| 산출정보 | 장애대응 매뉴얼, 백업계획서 | |
| 관련요구사항 |
| 요구사항 분류 | 품질 | |
|---|---|---|
| 요구사항 고유번호 | QUR-07 | |
| 요구사항 명칭 | 프로그램 학습성 | |
| 요구사항 상세설명 | 정의 | 프로그램 학습성 개념 정의 |
| 세부내용 | ○ 프로그램의 설치 및 제거, 이용이 용이하여야 함 - 사용자매뉴얼 또는 관리자매뉴얼에 시스템 또는 프로그램을 설치하거나 제거하기 위한 정보를 문서로 제공해야 함 - 시스템 및 프로그램의 설치 및 제거 용이성을 평가하기 위해 매뉴얼을 따라서 사용자 및 관리자가 설치 및 제거해야 함 | |
| 산출정보 | 사용자/운영자 매뉴얼 | |
| 관련요구사항 |
| 요구사항 분류 | 품질 |
|---|---|
| 요구사항 고유번호 | QUR-09 |
| 요구사항 명칭 | 변경 요구 및 변경처리 절차 |
| 요구사항 상세설명 정의 세부내용 | 변경 요구 및 변경처리 절차 개념 정의 |
| ○ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 베이스라인으로 간주함 ○ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함 | |
| 산출정보 | |
| 관련요구사항 |
| 요구사항 분류 | 품질 | |
|---|---|---|
| 요구사항 고유번호 | QUR-10 | |
| 요구사항 명칭 | 하자보수 방안 | |
| 요구사항 상세설명 | 정의 | 하자보수 방안 개념 정의 |
| 세부내용 | ○ 시스템 업그레이드: 시스템은 새로운 기능을 구현하기 위해 필요한 경우 업그레이드가 용이해야 하며, 보안사고 예방, 성능 개선 등이 발생하는 경우 패치를 제공하여야 함 ○ 무상보증 - 시스템의 무상보증기간은 용역이 납품된 때로부터 12개월로 하며, 단 납품 물품 중 무상보증기간이 12개월 이상인 경우 그에 따르며, 무상하자보수는 개발 소프트웨어, 하드웨어, 소프트웨어 등 시스템 전체로 한다. - 시스템 확장: 하자보수에 용이하게 개발되어야 하며 시스템 확장시 상호운영성, 이식성 등을 보장하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 품질 | |
|---|---|---|
| 요구사항 고유번호 | QUR-11 | |
| 요구사항 명칭 | 상호운용성(데이터교환성) | |
| 요구사항 상세설명 | 정의 | 상호운용성(데이터교환성) 개념 정의 |
| 세부내용 | ○ 이전시스템과 도입시스템, 도입시스템 간 데이터의 재사용 방안을 마련하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 제약사항 | |
|---|---|---|
| 요구사항 고유번호 | COR-01 | |
| 요구사항 명칭 | 시스템 구축 환경, 구축 시 준수사항 | |
| 요구사항 상세설명 | 정의 | 시스템 구축 환경, 구축 시 제약사항 준수 |
| 세부내용 | ○ 시스템 보안과 호환성을 고려한 접속과 연계 방안을 제시 및 구현 - 연계할 시스템 간 정보교환에 관련된 데이터 코드 및 정보처리 제반 기술의 표준화 수행 ○ 본 사업 추진에 필요한 소프트웨어는 제안업체가 준비하는 것으로 함 ○ 국가표준 및 정보화 기술지원 기관에서 확정한 표준화·보안 관련 법·규정 및 지침 등을 준수 ○ 개인정보보호를 위한 개인정보보호법 준수 ○ 전자정부 웹사이트 품질 관리지침 준수 ○ 기술적용계획표에 의거 진행되어야 하며, 사업완료시 기술적용결과표를 제출 |
| 요구사항 분류 | 제약사항 | |
|---|---|---|
| 요구사항 고유번호 | COR-02 | |
| 요구사항 명칭 | 지식재산권 보호 및 귀속 | |
| 요구사항 상세설명 | 정의 | 제3자의 지식재산권 보호 및 계약목적물의 지식재산권 사용 |
| 세부내용 | ○ 본 사업을 수행함에 있어 제3자의 지적재산권을 침해하여서는 아니 되며 권리 침해로 인한 일체의 책임은 사업수행업체에 있음 ○ 사업자가 사업수행 과정에서 취득 또는 작성하는 성과품 및 산출물 일체에 대한 지식재산권은 발주기관과 계약상대자가 공동으로 소유함을 원칙으로 하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함 - 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 ※ <참고: 공공저작물 자유이용 고려시> 본 과업수행의 결과로 발생하는 모든 결과물의 지식재산권은 일반용역 계약특수조건 및 용역계약일반조건(계약예규)에 의한다. 다만, 그 결과물이 공공저작물로서 자유이용이 바람직하다고 판단되는 경우, 계약예규 제56조 단서에 따라 추후 협의를 통해「저작재산권 양도계약서」를 체결하여 공동소유와 달리 정할 수 있다. ○ 주관사업자는 계약에 의거 제공한 S/W, 폰트, 이미지 등이 국내외의 특허권 및 저작권을 침해하고 있다는 이유로 주관기관을 상대로 한 소송이 제기되었을 경우 계약자의 비용으로 이를 변호하고, 주관기관에 발생된 손해 및 비용에 대하여 배상하여야 함 ○ 조달청 지침 “일반용역계약특수조건” 제23조(특허권 또는 저작권의 침해)에 따라 본 용역의 수행에 있어 제3자의 특허권 또는 저작권을 침해하였다하여 손해배상 청구 소송이 제기되면 계약상대자는 배상 및 모든 책임을 진다. ○ 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함.(단 공급자는 아래 내용을 준수하여야 함) ○ 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 ○ 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 ○ 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」 시행령 제76조제2항제3호, 지방계약법 시행령 제92조제2항제3호에 따라 입찰참가자격을 제한함 |
| 요구사항 분류 | 제약사항 | |
|---|---|---|
| 요구사항 고유번호 | COR-03 | |
| 요구사항 명칭 | 시스템 호환성 설계 | |
| 요구사항 상세설명 | 정의 | 시스템의 호환성 설계 |
| 세부내용 | ❍ 기존 구축되어 있는 현행 시스템 구조 및 전체 표준과 호환 가능해야 함 ❍ 시스템 구조, 데이터 유형, 사용자 유형 등 다양한 요건을 고려하여 시스템의 호환성을 유지 |
| 요구사항 분류 | 제약사항 | |
|---|---|---|
| 요구사항 고유번호 | COR-04 | |
| 요구사항 명칭 | 정보화 업무 기반 준수 | |
| 요구사항 상세설명 | 정의 | 설계 준수사항 |
| 세부내용 | ❍ 기존 구축되어 있는 현행 시스템 구조 및 전체 표준과 호환 가능해야 함 ❍ 시스템 구조, 데이터 유형, 사용자 유형 등 다양한 요건을 고려하여 시스템의 호환성을 유지 |
| 요구사항 분류 | 제약사항 | |
|---|---|---|
| 요구사항 고유번호 | COR-05 | |
| 요구사항 명칭 | 규정 변경에 따른 시스템 구현의 유연성 | |
| 요구사항 상세설명 | 정의 | 규정 변경에 따른 시스템 구현의 유연성 확보 |
| 세부내용 | ❍ 시스템 구축 기간 내 적용 법령 등 규정 변경 시 반영하여 개발하여야 함 ※ 규정에 대한 적용 시점을 고려하여 수요기관과 협의하여 적용 |
| 요구사항 분류 | 제약사항 | |
|---|---|---|
| 요구사항 고유번호 | COR-06 | |
| 요구사항 명칭 | 기타 제약 | |
| 요구사항 상세설명 | 정의 | 기타 제약 요건 |
| 세부내용 | ❍ 계약상대자가 정당한 이유 없이 계약을 이행하지 않을 경우, 관련 규정에 따라 부정당업자 제재 등 행정 조치를 받을 수 있음 ❍ 테스트 및 가동 시 속도 저하, 장애 발생, 보안 취약점 발견, 기능 미비 등의 문제로 인해 서비스에 중대한 지장이 있는 경우 이에 대한 보완 등을 자료원이 요구할 수 있으며, 계약상대자는 이에 응해야 함 ❍ 본 제안요청서에서 언급되지 않았더라도 서비스 및 운용상에 도움이 되는 기능이 있을 경우 이를 제시해야 함 ❍ 계약상대자가 납품하는 모든 성과품에 대한 상세 자료를 함께 제시해야 함 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-01 | |
| 요구사항 명칭 | 핵심 인력 자격요건 | |
| 요구사항 상세설명 | 정의 | 핵심 인력 자격요건 개념 정의 |
| 세부내용 | ○ 핵심인력은 본 사업과 관련된 개발에 직접 참여하였거나, 유사 프로젝트 개발경험이 있는 전문 기술 인력을 권장함 * 대상: 사업관리자(PM) ○ 핵심인력에 대한 자격, 경력, 유사사업 참여 실적을 제시하여야 함 ○ 사업 초기 UI/UX 및 메뉴/기능 구조 정립을 위해 해당 분야 전문가가 투입되어야 함 | |
| 산출정보 | 사업수행계획서 | |
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-02 | |
| 요구사항 명칭 | 사업관리자 | |
| 요구사항 상세설명 | 정의 | 사업관리자 개념 정의 |
| 세부내용 | ○ 사업관리자(PM)는 반드시 주사업자 소속으로써 일정수준 이상 직급의 직원으로 본 사업을 총괄할 수 있는 전문 인력이어야 함 - 전체 사업을 총괄할 수 있는 지식과 경험을 보유한 관리자 선별 - 공동수급으로 제안할 경우 ‘사업지분율이 제일 높은 사업자’의 정규직 관리자로 선정 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-03 | |
| 요구사항 명칭 | 인력교체 | |
| 요구사항 상세설명 | 정의 | 인력교체 시 업무 안정성 확보 |
| 세부내용 | ○ 사업 진행 중 인력교체 필요시 사업에 대한 이해도가 높은 동급 이상의 대체인력을 투입하여 5일 이상의 업무 인계·인수기간을 두어야 함 ○ 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시해야 하고, 인계·인수 기간 동안 교체인력에 대한 인건비는 사업자 부담으로 처리하여야 하며, 투입공수에서 제외함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-04 | |
| 요구사항 명칭 | 안정화 운영 지원 인력 | |
| 요구사항 상세설명 | 정의 | 안정화 운영 방안 제시 |
| 세부내용 | ○ 안정화 기간에 업무장애/서비스 개선사항이 발생하였을 경우를 대비하여 시스템 개발에 참여한 인력을 배치하여 안정화 운영을 지원하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-05 | |
| 요구사항 명칭 | 지원 및 자문 조직의 구성 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ○ 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 지원 또는 자문조직의 구성을 제시할 수 있으나, 수행 역할과 결과물이 명확해야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-06 | |
| 요구사항 명칭 | 공동수급형태의 제안 | |
| 요구사항 상세설명 | 정의 | 공동수급형태 구성 요건 |
| 세부내용 | ○ 공동수급 형태로 제안할 경우 주사업자와 부사업자 간의 업무수행범위 및 책임한계를 상세히 정의하고 주사업자의 조직 운영 방안을 제시해야 함 ○ (계약예규)「공동계약운용요령」에 따라 공동계약이행을 허용함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-08 | |
| 요구사항 명칭 | 제안 개발방법론 | |
| 요구사항 상세설명 | 정의 | 제안 개발방법론의 범위 등 제시 |
| 세부내용 | ○ 제안시 개발방법론에 대한 전 과정의 설명, 특징, 장․단점, 저작권, 선정사유 및 적용사례 등을 제시하여야 함. 만일 개발 과제 특성상 여러 개의 개발방법론을 적용할 경우에는 각각 사용범위를 구별하여 제시하여야 함 ○ 제안된 방법론은 정보시스템 개발 시 발생되는 착오 및 소프트웨어 품질 저하, 생산성 저하 등의 위험 요소를 방지하고, 시스템 개발의 표준 및 절차의 확립을 통해 하자관리 용이성을 확보할 수 있는 검증된 것이어야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-09 | |
| 요구사항 명칭 | 개발 방법론에 따른 산출물 | |
| 요구사항 상세설명 | 정의 | 개발 방법론에 따른 산출물 제시 |
| 세부내용 | ○ 사용될 개발방법론에 따른 단계별 산출물 목록, 산출물 상세내용, 산출물 간의 연관도를 제시하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-10 | |
| 요구사항 명칭 | 개발방법론 적용시 유의사항 | |
| 요구사항 상세설명 | 정의 | 개발방법론 적정성 분석 |
| 세부내용 | ○ 개발 시 기존 아키텍처 구조와 유사한 구조로 개발을 수행하여 하자관리에 무리가 없도록 하여야 함 ○ 개발이 체계적으로 추진되도록 각 개발 단계별 활용할 도구(분석 및 설계 도구, 개발도구 등)와 기법의 적정성을 제시하여야 함. | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-11 | |
| 요구사항 명칭 | 사업관리방법 | |
| 요구사항 상세설명 | 정의 | 체계적인 사업관리 방안 제시 |
| 세부내용 | ○ 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안 제시함 ○ 전자정부지원사업 사업관리방안 준수 ○ 개발의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리(관리도구 이용)해야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-12 | |
| 요구사항 명칭 | 일정계획 | |
| 요구사항 상세설명 | 정의 | 일정계획 제시 |
| 세부내용 | ○ 사업을 기간 내에 완수하기 위한 개발 단계별 추진일정 및 세부 활동 내용 등이 포함된 개발 일정계획을 제시하여야 함 | |
| 산출정보 | 사업수행계획서 | |
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-13 | |
| 요구사항 명칭 | 안정화 일정 계획 | |
| 요구사항 상세설명 | 정의 | 안정화 일정 계획 개념 정의 |
| 세부내용 | ○ 시스템 오픈 이후 발주자와 협의한 안정화 활동기간으로 정함 - 안정화 활동이란 일별 가동상태 모니터링 및 기록, 예방점검 활동 실시, 운영 하자관리 인력 교육, 자체 헬프데스크 운영 및 비상연락체제 가동, 개발자원 이관 및 을 의미함 | |
| 산출정보 | 사업수행계획서 | |
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-14 | |
| 요구사항 명칭 | 위험관리 방안 | |
| 요구사항 상세설명 | 정의 | 위험관리 방안 제시 |
| 세부내용 | ○ 본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서의 리스크 관리 등 각종 위험에 대한 통제 및 리스크 관리 방안을 제시하며, 지속적으로 문제를 파악 관리하고, 조치사항에 대하여 추적할 수 있는 방안을 제시 | |
| 산출정보 | 위험관리대장 | |
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-15 | |
| 요구사항 명칭 | 정기보고 | |
| 요구사항 상세설명 | 정의 | 정기보고 제출 |
| 세부내용 | ○ 사업진행에 대한 인력투입, 업무내용, 진척사항, 기타 특기사항을 기록한 업무일지를 작성하여 주간, 월간 단위로 작성․제출하여야 함 | |
| 산출정보 | 주간/월간보고서, 착수/중간/완료보고서 | |
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-16 | |
| 요구사항 명칭 | 수시보고 | |
| 요구사항 상세설명 | 정의 | 수시보고 방안 제시 |
| 세부내용 | ○ 원활한 과업 추진을 위해 필요시 비정기적인 보고 요청에 대응함 | |
| 산출정보 | 수시보고서 | |
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-17 | |
| 요구사항 명칭 | 관련기관과 원활한 업무 협의 | |
| 요구사항 상세설명 | 정의 | 관련기관과 업무협의 진행방안 제시 |
| 세부내용 | ○ 연계기관 간 원활한 업무협의 진행 방안을 제시하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-18 | |
| 요구사항 명칭 | 산출물관리방안 | |
| 요구사항 상세설명 | 정의 | 산출물관리방안 제시 |
| 세부내용 | ○ 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수, 제출매체 등을 제시하여야 함 - 산출물 및 각종 워크시트의 관리방안을 제시하여야 함 - 산출물 제출 시기는 사업추진 공정, 품질보증 계획, 감리일정과 연계하여 제시 하여야 함 - 용역 완료시 제출하는 최종 결과물(프로그램 소스 등)은 발주자의 승인을 득한 후 원본 파일을 USB에 수록하여 산출물과 같이 제출하여야 하고, 프로그램 소스에 대한 형상관리가 가능하도록 협조하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-19 | |
| 요구사항 명칭 | 품질보증활동 | |
| 요구사항 상세설명 | 정의 | 품질보증활동 개념 정의 |
| 세부내용 | ○ 성과품의 품질확보를 위하여 품질관리자(QAO, Quality Assurance Officer)에 의한 지속적인 품질보증활동 수행 - 품질보증계획 수립, 품질보증 목표 및 표준에 대한 교육 - 계획에 따른 품질보증 수행, 품질결함분석 및 시정조치, 변경요청 - 단계별 품질목표 달성, 품질표준 준수 등에 관한 보고서 제출 | |
| 산출정보 | 품질관리계획서 | |
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-20 | |
| 요구사항 명칭 | 검수 및 검사 | |
| 요구사항 상세설명 | 정의 | 검수 및 검사 요건 |
| 세부내용 | ○ 검수는 완료보고서 접수일로부터 14일 이내에 실시 - 제안요청서, 제안서, 협상 결과, 계약서, 사업수행계획서 등과 일치하지 않을 경우 지체 없이 보완 후 재검수를 받아야 함 ○ 시스템 납품설치와 시스템의 정상가동 여부에 대하여 확인하며, 시스템 관리, 등 시스템 운영에 필요한 제반사항을 포함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-21 | |
| 요구사항 명칭 | 참여인력 보안서약 및 책임 | |
| 요구사항 상세설명 | 정의 | 보안서약서 제출 및 보안 준수 |
| 세부내용 | ○ 사업에 참여하는 모든 인원은 별도양식에 의하여 상기의 내용을 포함한 보안서약서를 반드시 제출하여야 함 ○ 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 법적인 책임을 져야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-22 | |
| 요구사항 명칭 | 정보보안 계획 수립 및 실행 | |
| 요구사항 상세설명 | 정의 | 정보보안 계획 및 방안 제시 |
| 세부내용 | ○ 사업수행기간 중 보안 관련법규를 준수하고 대외 보안유지에 적극 협조하여야 함 - 사업 수행기간 중 중요 데이터 등 정보 누출에 대비하여 구체적인 정보보호계획 및 방안을 제시 | |
| 산출정보 | 정보보호계획서 | |
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-23 | |
| 요구사항 명칭 | 외부PC 반입 | |
| 요구사항 상세설명 | 정의 | 외부 정보화 기기 반입 시 신고 및 보안 통제 |
| 세부내용 | ○ 외부PC(노트북 등) 반입시 발주자의 보안 프로그램을 반드시 설치하여 내부 사용자 보안사항을 준수해야 함 ○ 사업기간 내 사용되는 모든 개발용 PC, 노트북 등 정보화기기의 사용현황을 발주기관에 신고관리해야 함 ○ 사업수행사가 사용하는 노트북PC는 인터넷 연결을 금지함 ○ 정보시스템을 외부로 반출할 경우 사전에 발주기관 정보보안담당관의 통제를 받아야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-24 | |
| 요구사항 명칭 | 해킹, 바이러스 등 침해사고 예방대책 | |
| 요구사항 상세설명 | 정의 | 해킹, 바이러스 등 침해사고 예방대책 제시 |
| 세부내용 | ○ 해킹, 바이러스 등으로 인한 침해사고 예방대책 및 서비스 중단사태 발생에 대한 긴급복구 방안 등을 포함한 보안대책을 제시해야 함 ○ 사업기간 중 불법S/W의 사용으로 인한 문제에 대한 책임을 져야함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-25 | |
| 요구사항 명칭 | 사업관련 자료 보안방안 | |
| 요구사항 상세설명 | 정의 | 사업관련 자료 외부 유출 금지 |
| 세부내용 | ○ 사업관련 자료는 인터넷 웹하드, 웹메일 등 외부에 저장 및 전송을 금지해야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트관리 | |
|---|---|---|
| 요구사항 고유번호 | PMR-26 | |
| 요구사항 명칭 | 시건장치 | |
| 요구사항 상세설명 | 정의 | 중요자료 및 노트북의 시건장치 부착 |
| 세부내용 | ○ 정보화사업과 관련한 중요자료 및 비공개자료는 2중 시건장치가 있는 장소에 보관하여야 함 ○ 노트북은 시건장치가 있어야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트지원 | |
|---|---|---|
| 요구사항 고유번호 | PSR-01 | |
| 요구사항 명칭 | 하자보수 일반 | |
| 요구사항 상세설명 | 정의 | 하자보수 일반 개념 정의 |
| 세부내용 | ○ 사업자가 제3자로부터 구매하여 공급한 제품과 자체 개발한 S/W를 포함한 전 시스템의 무상 하자보수기간은 용역이 납품된 때부터 12개월로 함 ○ 무상 하자보수 지원방안에 지원범위, 지원방법(상시, 수시 등) 및 지원인원을 포함하여 제시 ○ 하자보수 기간 중 시스템의 결함 및 H/W, S/W 개발, 제작, 설치 등의 하자가 발견될 경우 24시간 이내에 해당 장비 또는 부품을 무상으로 수리하거나 동일 신품 또는 그 상위기능의 부품으로 무상 교환하여야 하고, 개발된 S/W상의 문제가 발견된 경우 즉시 필요한 조치를 취하여 문제를 해결 ○ 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위하여 시스템을 단위 요소기술과 기능으로 구분하여 각각에 대한 세부 하자보수 계획을 제시 ○ 공급되는 장비 및 부품의 생산 중단 시는 최소 3개월 전에 서면으로 통보하고 관련 장비의 예비부품 사전확보 및 대체품의 지속운용 대책 등을 강구 ○ 사업수행자는 다음과 같은 사항을 하자보수 활동에 포함하여 지원 - 공급한 제품(S/W 등)과 개발한 S/W 등의 전 시스템 ○ 장애발생시 2시간이내 방문 4시간이내 복구를 원칙으로 한다. ○ 모든 납품 제품은 제조사 공급확약서 및 기술지원 확약서를 계약 후 10일 이내 제출하여야 한다. ○ 사업 완료 이전에 자산물품등록을 위한 조달청 물품식별번호를 제출하여야 한다. | |
| 산출정보 | 기술지원확약서, 라이센스, 하자보증증서, 조달청물품식별번호문서 | |
| 관련요구사항 |
| 요구사항 분류 | 프로젝트지원 | |
|---|---|---|
| 요구사항 고유번호 | PSR-02 | |
| 요구사항 명칭 | 운영 일반 | |
| 요구사항 상세설명 | 정의 | 운영 일반 개념 정의 |
| 세부내용 | ○ 개발 시스템의 정상운영을 위한 시스템 조건, 조직, 보안대책 수립, 최적화된 프로그램 수행 ○ 목표시스템의 관리 및 운영조직을 기술하고 해당 조직의 역할과 책임, 기타 제도적 운영관리 대책 기술 ○ 데이터베이스 구축 정보 현행화 방안 기술 | |
| 산출정보 | 하자관리수행계획서 | |
| 관련요구사항 |
| 요구사항 분류 | 프로젝트지원 | |
|---|---|---|
| 요구사항 고유번호 | PSR-03 | |
| 요구사항 명칭 | 교육 일반사항 | |
| 요구사항 상세설명 | 정의 | 교육 일반사항 개념 정의 |
| 세부내용 | ○ 시스템 개발 및 운영에 필요한 교육을 지속적으로 실시하여야 하며, 교육계획서를 작성하여 발주 기관에 제출, 승인을 얻어야 한다. ○ 교육계획서에는 교육훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소, 강사진 등에 대한 상세사항이 포함되어야 함 | |
| 산출정보 | 교육계획서 | |
| 관련요구사항 |
| 요구사항 분류 | 프로젝트지원 | |
|---|---|---|
| 요구사항 고유번호 | PSR-04 | |
| 요구사항 명칭 | 도입 제품에 대한 교육 | |
| 요구사항 상세설명 | 정의 | 도입 제품에 대한 교육 개념 정의 |
| 세부내용 | ○ 관리자, 운영자별로 도입제품에 대한 기본교육에서 운영교육까지 실시하되 교육내용, 인원, 일정, 장소, 교육조건 등 교육지원과 실무적인 기술이전 계획을 제시해야 한다. | |
| 산출정보 | 교육계획서 | |
| 관련요구사항 |
| 요구사항 분류 | 프로젝트지원 | |
|---|---|---|
| 요구사항 고유번호 | PSR-05 | |
| 요구사항 명칭 | 기술이전 방안 | |
| 요구사항 상세설명 | 정의 | 기술이전 방안 개념 정의 |
| 세부내용 | ○ 시스템 개발 및 운영에 필요한 내용으로 시스템의 운영, 감시 및 보안, 비상복구 방법 등 시스템 구성방법 및 장애 대처 방법, 기타 운영에 관한 사항 등 시스템 운영직원의 자체하자보수 능력 배양을 위한 기술이전 계획을 제시하여야 함 | |
| 산출정보 | 기술이전계획서 | |
| 관련요구사항 |
| 요구사항 분류 | 프로젝트지원 | |
|---|---|---|
| 요구사항 고유번호 | PSR-06 | |
| 요구사항 명칭 | 취약점 점검 | |
| 요구사항 상세설명 | 정의 | 취약점 점검 개념 정의 |
| 세부내용 | ○ 시스템 저해요소분석 및 개선, 취약점 대체방안 및 해결안 마련 및 제공이 가능하도록 취약점 점검 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트지원 | |
|---|---|---|
| 요구사항 고유번호 | PSR-07 | |
| 요구사항 명칭 | 시큐어코딩 점검 | |
| 요구사항 상세설명 | 정의 | 시큐어코딩 점검 개념 정의 |
| 세부내용 | ○ 시큐어코딩 개발·적용 결과를 점검하여 결과물을 제출하여야 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트지원 | |
|---|---|---|
| 요구사항 고유번호 | PSR-08 | |
| 요구사항 명칭 | 시스템 산출물 지적재산권 소유 | |
| 요구사항 상세설명 | 정의 | 시스템 산출물 지적재산권 소유 정의 |
| 세부내용 | ○ 본 용역사업과 관련한 계약목적물의 지식재산권은 주관기관과 사업자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함 ○ 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 ※ <참고: 공공저작물 자유이용 고려 시> 본 과업수행의 결과로 발생하는 모든 결과물의 지식재산권은 일반용역 계약특수조건 및 용역계약일반조건(계약예규)에 의한다. 다만, 그 결과물이 공공저작물로서 자유이용이 바람직하다고 판단되는 경우, 계약예규 제56조 단서에 따라 추후 협의를 통해「저작재산권 양도계약서」를 체결하여 공동소유와 달리 정할 수 있다. ○ 용역수행과 관련한 지식재산권의 상업적 활용의 경우 사업자는 주관기관과의 별도 협의를 통해 복제, 배포, 개작, 전송 등의 사용·수익을 취할 수 있음 ○ 「일반용역계약특수조건」 제23조(특허권 또는 저작권의 침해)에 따라 본 용역의 수행에 있어 제3자의 특허권 또는 저작권을 침해하였다하여 손해배상 청구 소송이 제기되면 계약상대자는 배상 및 모든 책임을 진다. ○ 공급자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용 준수해야 함) - 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 - 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 - 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제2항제3호에 따라 입찰참가자격을 제한함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트지원 | |
|---|---|---|
| 요구사항 고유번호 | PSR-09 | |
| 요구사항 명칭 | SW사업정보 저장소 데이터 작성 및 제출 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ○ 「소프트웨어 진흥법」 제46조에 따라 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함 ○ SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함 ○ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함 ○ SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함 | |
| 산출정보 | ||
| 관련요구사항 |
| 요구사항 분류 | 프로젝트지원 | |
|---|---|---|
| 요구사항 고유번호 | PSR-10 | |
| 요구사항 명칭 | 정보시스템 운영 성과측정 기능활용도 측정방안 마련 | |
| 요구사항 상세설명 | 정의 | |
| 세부내용 | ❍ 구현 기능 측정 기준 : 정보시스템 화면(URL) 단위 ❍ 구현 기능 측정 방식 : 스크립트 삽입, 웹로그 분석, 전자정부 표준 컴포넌트 활용 ❍ 구현 기능 수집 로그 : 접속건수, 데이터 생성 건수, 데이터 처리 건수, 접속ID수, 접속 IP수, 체류시간 등(선택 가능) ❍ 당해년도 정보시스템 운영 성과 측정 대상 시스템에 기능활용도(구현기능) 수집 로그 데이터는 직전년도 1년 데이터로 측정한다. ❍ 정보시스템 운영 성과 측정 기능활용도(구현 기능) 수집 로그 데이터는 조사 방법과 결과값을 정보시스템 운영 성과측정 근거 자료 증빙으로 제출된다. ❍ 현재 운영 중인 시스템의 기능 추가 시 기존 시스템의 기능 활용여부 점검을 통해 불필요하거나 활용이 미흡한 기능이 포함되지 않도록 관리한다. ❍ 정보시스템 구축·운영 시 정보시스템 운영 성과 측정에 따른 구현된 기능의 활용 여부를 관리할 수 있는 방안을 마련해야 한다. |
참가자격
- 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 이상으로 하여야 함 3. 제안서 평가 기준 □ 기술능력평가표 평가항목 ○ 평가항목 및 배점
배점·평가
| 평가부문 | 평가항목 | 평가기준 | 배점 | |
|---|---|---|---|---|
| 계 | 100 | |||
| 정량적평가 (10) | 유사분야 실적 | 사업과 유사한 분야·규모의 사업 수행 경험을 평가한다. | 5 | |
| 경영상태 | 사업 제안사의 경영 상태 및 신용도를 평가한다. | |||
| 정성적평가 (90) | 전략 및 방법론 (20) | 사업 이해도 | 사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다. | |
| 추진 전략 | 개발업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다. | |||
| 적용 기술 | 사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다. | |||
| 개발 방법론 | 사업에 적정한 개발 방법론이 제시되었는지 평가하고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가한다. | |||
| 기술 및 기능 (30) | 기능 요구사항 | 기능 요구사항·기대사항·제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지를 평가한다. | 10 | |
| 기밀 보안 요구사항 | 사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업수행의 보장을 위한 물리적, 관리적 보안 체계 및 대책이 구체적이고 적절한지 평가한다. | 5 | ||
| 보안 요구사항 | 요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다. | |||
| 데이터 요구사항 | 데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다. | |||
| 제약사항 | 목표 시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안이 수립되었는지 평가한다. | |||
| 성능 및 품질 (15) | 성능 요구사항 | 요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다. | ||
| 품질 요구사항 | 제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석·설계·구현·테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다. | |||
| 인터페이스 요구사항 | 시스템 인터페이스 : 타 시스템과의 연계에 대한 장·단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 사용자 인터페이스의 분석·설계·구현·테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다. | |||
| 프로젝트 관리 (10) | 관리 방법론 | 일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상·문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다. | ||
| 일정 계획 | 사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다. | |||
| 프로젝트 지원 (15) | 시험 운영 | 시스템 공급자가 개발된 시스템의 시험운영을 위해 필요한 각종 시험운영 방법 등을 구체적으로 제시하였는지 평가한다. | ||
| 교육 훈련 | 시스템 공급자가 시스템 운영 및 관리자를 위해 필요한 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다. | 2 | ||
| 유지 관리 | 시스템 공급자가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다. | 5 | ||
| 하자 보수 계획 | 시스템 공급자가 제시하는 하자보수 계획, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다. | 3 |
➅ 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다. (예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)… ⑦ 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다. ⑧ 등급별 배점기준은 다음과 같음
| 신용평가등급 | 평점 | 배점 | ||
|---|---|---|---|---|
| 회사채 | 기업어음 | 기업신용평가등급 | 평점 | 배점 |
| AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0 | A1, A2+, A20, A2-, A3+, A30 | AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0 | 배점의 100% (5.0점) | 5 |
| BBB-, BB+, BB0, BB- | A3-, B+, B0 | BBB-, BB+, BB0, BB- | 배점의 95% (4.75점) | |
| B+, B0, B- | B- | B+, B0, B- | 배점의 90% (4.5점) | |
| CCC+ 이하 | C 이하 | CCC+ 이하 | 배점의 70% (3.5점) |
참가자격
① 공급자는 원격개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 □ 제안서 인력은 컨소시엄 구성원의 자사인력으로 구성하여야 함 - 채용예정인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 채용을 완료하여야 함 - 적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기하여야 함 - 컨소시엄 소속 외의 인력은 하도급으로 간주하며, 주관기관의 승인을 얻지 못할 경우에는 컨소시엄 구성원의 자사인력으로 대체하여야 함 □ 하도급 관련 사항 ○ 본 사업의 하도급의 경우 「소프트웨어 진흥법」 제51조제5항 및 「소프트웨어사업 계약 및 관리감독에 관한 지침」의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 사전승인을 받아야 함 ○ 본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어 진흥법」 제51조제1항에 따라 물품(상용소프트웨어 포함) 구매금액을 제외한 소프트웨어사업금액의 100분의 50을 초과할 수 없으며, 같은 법 제3항에 따라 다시 하도급은 원칙적으로 불허함. 다만, 같은 법 제51조제2항 각 호 및 제3항 각 호에 해당하는 경우 그러하지 아니함 ○ 본 사업 과업의 일부를 하도급하려는 경우 계약체결 시 「소프트웨어사업 계약 및 관리감독에 관한 지침」의 별지 제7호서식 ‘소프트웨어사업 하도급 계획서’를 제출하여야 함 ○ 하도급계약의 승인을 신청하는 경우, 「소프트웨어사업 계약 및 관리감독에 관한 지침」의 별표 3 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음 ○ 본 사업에서 전체 사업금액 대비 10%를 초과하여 하도급하려는 경우, 「소프트웨어 진흥법」 제51조제6항 및 동 법 시행령 제48조제5항에 따라 하수급인과 공동수급체를 구성하여 참여해야하며, 공동수급체를 구성하지 못하는 불가피한 사정이 있는 경우 그 사유를 제시하여야 함
과업·요구
| 구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | |||
|---|---|---|---|---|---|---|
| 구 분 | 항 목 | 적용 | 부분적용 | 미적용 | 해당없음 | 부분적용/ 미적용시 사유 및 대체기술 |
| 기본 지침 | ||||||
| o 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다. | ○ | |||||
| o 하드웨어는 다른 기종 간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다. | ||||||
| 세부 기술 지침 | ||||||
| 네트워크 | o 화상회의 및 멀티미디어 통신: H.320~H.324, H.310 | ○ | ||||
| o 부가통신: VoIP | ||||||
| - H.323 | ○ | |||||
| - SIP | ||||||
| - Megaco(H.248) | ||||||
| 운영체제 및 기반 환경 | o 서버용(개방형) 운영 체제 및 기반환경 | |||||
| - POSIX.0 | ○ | |||||
| - UNIX | ||||||
| - Windows Server | ○ | |||||
| - Linux | ○ | |||||
| o 모바일용 운영 체계 및 기반환경 | ||||||
| - android | ○ | |||||
| - IOS | ||||||
| 데이터베이스 | o DBMS | |||||
| - RDBMS | ○ | |||||
| - ORDBMS | ○ | |||||
| - OODBMS | ||||||
| - MMDBMS | ||||||
| - TSDBMS | ||||||
| 시스템 관리 | o ITIL v3, v4 / ISO20000 | |||||
| 소프트웨어 공학 | o 개발프레임워크: 전자정부 표준프레임워크 | ○ | 경영정보시스템은 패키지SW 제조사의 Framework 사용 | |||
| 클라우드 컴퓨팅 | o IaaS | ○ | ||||
| o PaaS | ||||||
| o SaaS |
| 구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | |||
|---|---|---|---|---|---|---|
| 구 분 | 항 목 | 적용 | 부분적용 | 미적용 | 해당없음 | 부분적용/ 미적용시 사유 및 대체기술 |
| 기본 지침 | ||||||
| o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다. | ○ | |||||
| o 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다. | ||||||
| o 데이터는 공공데이터(「전자정부법」 제2조제6호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, 「공공데이터의 제공 및 활성화에 관한 법률」상 제공제외 대상의 별도 테이블 분리ㆍ설계, 품질확보 등이 수행되어야 한다. | ||||||
| o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며, 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고, 「행정기관의 코드표준화 추진지침」에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다. | ||||||
| o 패키지소프트웨어는 다른 패키지소프트웨어 또는 다른 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다. | ||||||
| 세부 기술 지침 | ||||||
| 관련규정 | o 공공기관의 데이터베이스 표준화 지침 o 공공데이터 관리지침 o 공공데이터 제공ㆍ관리 매뉴얼 | ○ | ||||
| 데이터 표현 | o 정적표현: HTML 4.01 / HTML 5 | |||||
| o 동적표현 | ||||||
| - JSP 2.x | ○ | |||||
| - ASP.net | ○ | |||||
| - PHP | ○ | |||||
| - 기타 ( ) | ||||||
| 프로그래밍 | o 프로그래밍 | |||||
| - C | ○ | |||||
| - C++ | ||||||
| - Java | ||||||
| - C# | ○ | |||||
| - 기타 ( ) | ○ | |||||
| 데이터 교환 | o 교환프로토콜 | |||||
| - XMI 2.0 / XMI 3.2 | ○ | |||||
| - SOAP 1.2 | ○ | SOAP 1.1 | ||||
| - API | ○ | |||||
| o 문자셋 | ||||||
| - EUC-KR | ○ | |||||
| - UTF-8(단, 신규시스템은 UTF-8 우선 적용) | ○ |
| 구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | ||||||
|---|---|---|---|---|---|---|---|---|---|
| 구 분 | 항 목 | 적용 | 부분적용 | 미적용 | 해당없음 | 부분적용/ 미적용시 사유 및 대체기술 | |||
| 기본 지침 | |||||||||
| o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”, “플랫폼 및 기반구조”, “요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다. | ○ | ||||||||
| o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다. | |||||||||
| o 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견 시 개선ㆍ조치하여야 한다. | |||||||||
| 세부 기술 지침 | |||||||||
| 관련 규정 | o 전자정부법 | ○ | |||||||
| o 국가정보보안기본지침(국가정보원) | |||||||||
| o 네트워크 장비 구축ㆍ운영사업 추가특수조건(조달청 지침) | ○ | ||||||||
| 제품별 도입 요건 및 보안 기준 준수 | o 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) | ||||||||
| - PKI제품 | ○ | ||||||||
| - SSO제품(보안기능 확인서 또는 CC인증 필수) | |||||||||
| - 디스크ㆍ파일 암호화 제품 | |||||||||
| - 문서 암호화 제품(DRM)(보안기능 확인서 또는 CC인증 필수) | |||||||||
| - 메일 암호화 제품 | |||||||||
| - 구간 암호화 제품 | |||||||||
| - 하드웨어 보안 토큰 | |||||||||
| - DB암호화 제품(보안기능 확인서 또는 CC인증 필수) | |||||||||
| - 상기제품(8종) 이외 중요정보 보호를 위해 암호기능이 내장된 제품 | |||||||||
| - 암호모듈 검증서에 명시된 제품과 동일 제품 여부 | |||||||||
| o 보안기능 확인서 또는 CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) | |||||||||
| - (네트워크)침입차단 | ○ | ||||||||
| - (네트워크)침입방지(침입탐지 포함) | |||||||||
| - 통합보안관리(통합로그관리 포함) | |||||||||
| - 웹 응용프로그램 침입차단 | |||||||||
| - DDos 대응(성능평가로 도입 가능) | |||||||||
| - 인터넷 전화 보안 | |||||||||
| - 무선침입방지 | |||||||||
| - 무선랜 인증 | |||||||||
| - 가상사설망(검증필 암호모듈 탑재 필수) | |||||||||
| - 네트워크 접근통제 | |||||||||
| - 망간 자료전송(2022.1 이전 인증제품) | |||||||||
| - 안티 바이러스(성능평가로 도입 가능) | |||||||||
| - 패치관리 | |||||||||
| - 스팸메일 차단 | |||||||||
| - 서버 접근통제 | ○ | ||||||||
| - DB접근 통제 | |||||||||
| - 스마트카드 | ○ | ||||||||
| - 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능) | |||||||||
| - 소스코드 보안약점 분석도구(성능평가로 도입 가능) | |||||||||
| - 스마트폰 보안관리 | |||||||||
| - 소프트웨어기반 보안USB(2020.1.1이전 인증제품, 검증필 암호모듈 탑재 필수) | |||||||||
| - 호스트 자료유출 방지(2021.1.1이전 인증제품, 매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수) | |||||||||
| - 네트워크 자료유출방지(2021.1.1 이전 인증제품) | |||||||||
| - CC인증서에 명시된 제품과 동일 제품 여부 | |||||||||
| o 보안기능 확인서 필수제품 유형군 | |||||||||
| - 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수) | ○ | ||||||||
| - 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수) | |||||||||
| - 망간 자료전송 | |||||||||
| - 네트워크 자료유출방지 | |||||||||
| - 네트워크 장비(L3 스위치 이상) | |||||||||
| - 가상화관리제품 | |||||||||
| o 모바일 서비스(앱·웹) 등 | |||||||||
| - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침) | ○ | ||||||||
| - 국가ㆍ공공기관 모바일 활용업무에 대한 보안가이드라인 | |||||||||
| o 민간 클라우드 활용 | |||||||||
| - 클라우드 서비스 보안인증(CSAP)을 받은 서비스 | ○ | ||||||||
| - 국가ㆍ공공기관 클라우드 컴퓨팅 보안가이드 | |||||||||
| 백도어 방지 기술적 확인 사항 | o 보안기능 준수 | ||||||||
| - 식별 및 인증 | ○ | ||||||||
| - 암호지원 | |||||||||
| - 정보 흐름 통제 | |||||||||
| - 보안 관리 | |||||||||
| - 자체 시험 | |||||||||
| - 접근 통제 | |||||||||
| - 전송데이터 보호 | |||||||||
| - 감사 기록 | |||||||||
| - 그 밖의 제품별 특화기능 | |||||||||
| o 보안기능 확인 및 취약점 제거 | |||||||||
| - 보안기능별 명령어 등 시험 및 운영방법 제공 | ○ | ||||||||
| - 취약점 개선(취약점이 없는 펌웨어 및 패치 적용) | |||||||||
| - 백도어 제거(비공개 원격 관리 및 접속 기능) | |||||||||
| - 오픈소스 적용 기능 및 리스트 제공 |
참가자격
※「중대재해 등의 처벌에 관한 법률」 제정·시행에 따른 준수 사항 안내 ○ 수요기관 및 계약상대자는 계약체결 이후 「중대재해처벌법」 제4조 및 제5조에 규정된 안전·보건과 관련된 의무를 준수하여야 하며, 입찰자는 현장여건, 과업내용 등을 미리 확인하여 이와 관련된 제반비용을 입찰가격에 반영하여야 합니다. ○ 수요기관은 「중대재해처벌법 시행령」 제4조 제9호에 따라 계약상대자가 동 법 제4조 및 제5조에 규정된 안전·보건과 관련된 의무를 준수하는지 평가·점검할 수 있으며, 계약상대자는 수요기관이 평가·점검을 실시하는 경우 이에 협조하여야 합니다. ○ 수요기관은 계약상대자가 안전·보건 확보에 필요한 조치를 소홀히 하거나 이행여부에 대한 점검 결과 보완 및 조치 등이 필요한 경우에는 계약상대자에게 이에 대한 시정을 요구할 수 있습니다. ※ 소프트웨어사업 작업장소 관련 안내(소프트웨어 유지ㆍ관리 사업 제외) ○ 계약당사자는 관련 규정에 따라 소프트웨어사업 수행을 위하여 필요한 작업장소 등을 상호 협의하여 정하며, 핵심 개발인력이 아닌 지원인력의 근무 장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대자가 달리 정할 수 있습니다. ○ 작업장소 협의 시 수요기관이 제시한 보안요구사항 등 작업장소에 대한 요건을 준수하여 계약상대자가 작업장소를 제시하는 경우 수요기관은 이를 우선 검토하여야 합니다. ○ 수요기관은 계약상대자가 제시한 작업장소가 보안요구사항을 준수하였는지 확인하고 미흡한 경우 계약상대자가 제시한 장소를 거부할 수 있습니다. 3. 참고사항 3-1. 본 사업은 제안서 보상 대상 사업이 아닙니다. 3-2. 본 사업은 정보누출금지대상으로 국가계약법시행령 제76조 제2항 제3호 나목의 적용을 받습니다. 3-3. 당해 계약에 따른 계약목적물에 대한 지식재산권과 공동 활용은 제안요청서에 따릅니다. 4. 공동계약 4-1. 구 성 : 필요 시 공동이행방식이 가능합니다. 4-1-1. 공동수급체 구성원은 모두 입찰참가자격을 갖추어야 합니다. 4-1-2. 공동수급체 구성원은 대표사 포함하여 5인 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10%이상으로 하여야 합니다. 4-1-3. 공동수급체를 중복 결성하여 입찰에 참여할 수 없습니다. 4-2. 공동수급협정서 제출 4-2-1. 제출기한 : 제출기한 : 입찰서 제출 마감일 전일 18시 까지