입찰공고상세[용역] · 마감 · AI 페이지
개인정보 이노베이션 존 클라우드 구축 사업
이 페이지는 공공일감(work.00data.kr)이 입찰공고 「개인정보 이노베이션 존 클라우드 구축 사업」을 AI가 읽기 좋게 한 장으로 정리한 글이다.
공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.
이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01744132)를 출처로 밝히는 조건이다. 베타 기간 무료.
2026-10-13 14:17 KST 기준 · 최종 확인은 나라장터 원문을 따른다.
공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리
링크
비슷한 공고
링크는 각 공고의 AI 페이지다.
진행 중
- 대학 AI 인프라 기반 구축 · 인덕대학 · 11.8억원 · D-35
- 차세대 환경영향평가 정보지원시스템 민관협력형 클라우드 서비스 MSP 사업 · 기후에너지환경부 국립환경과학원 · 10.9억원 · D-7
- 개인정보 이노베이션 존 연계 허브 구축을 위한 가상화 소프트웨어 구매 · 한국인터넷진흥원 · 7,200만원 · D-3
- AI 서비스 실증 지원 클라우드 플랫폼 고도화 · 한국전자정보통신산업진흥회 · 9,091만원 · 오늘 마감 · 5시간
- 히스토리컬 대용량 데이터 판매를 위한 클라우드 서비스 이용 계약 · (주)한국거래소 서울사옥 · 5.29억원 · D-14
- 「물류기기공동이용 신통합관리시스템」클라우드 인프라 구축ㆍ운영(MSP) 용역 · (주)농협물류 · 1.28억원 · D-2
끝난 공고 · 결과
- 통합 바이오 데이터 분석·활용 시너지 플랫폼 구축 · 한국과학기술정보연구원 · 낙찰 나무아이씨티 주식회사 · 40억원
- AI 레드팀 테스트베드 환경 조성을 위한 클라우드 서비스 구매 · 한국인터넷진흥원 · 낙찰 주식회사 디엔에이클라우드 · 2.5억원
- 정보시스템 차세대 인프라 구축 · 제주국제자유도시개발센터 · 낙찰 브레인즈컴퍼니 주식회사 · 18.8억원
- 개인정보 이노베이션 존 연계 허브 기능개발 · 한국인터넷진흥원 · 유찰
- 강원 데이터안심구역 시스템 고도화 용역 · 재단법인강원테크노파크 · 유찰
- GPU기반 AI 빅데이터 분석 인프라(분석환경) 구축용역 · 중소벤처기업연구원 · 낙찰 (주)네오위드넷 · 3.1억원
첨부파일
뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.
- 1. 입찰공고서.hwp · 공고규격서
- 1. 입찰공고서.pdf · 공고규격서
- 2. 입찰공고서 관련 붙임문서.zip · 공고규격서
공고 개요
국립암센터 · SW 개발·운영
- 낙찰업체
- 결과 미등록 · 낙찰 결과가 아직 안 올라왔어요
- 낙찰금액
- -
- 종합 점수
- -
- 참가
- 2곳 · 개찰 10/12(월)
요약 AI 요약
개인정보 이노베이션 존의 기존 폐쇄망 한계와 인공지능 연구 수요 증가에 대응하기 위해, CSAP 인증 민간 클라우드 기반의 인프라를 구축하여 연구자에게 유연한 인공지능 연구 환경을 제공하는 사업이다.
- CSAP 인증 민간 클라우드 인프라 구축 및 기존 망과 IPSEC VPN 연계
- 연구자 맞춤형 VM/VDI 기반 가상 분석환경 제공(R, Python, Jupyter, SAS 등 분석도구 설치·관리)
- 데이터 반출·입 및 분석환경 생애주기 관리를 위한 분석지원포털 구축(관리자/연구자 페이지)
- 클라우드 통합 관리 환경 구축(비용/성능 모니터링, 장애 24시 대응, 보안 솔루션 적용)
- 데이터 레이크·스토리지 구성 및 백업·소산(리전분리) 환경 구축
- 클라우드 지속 운영을 위한 유지보수 및 운영 컨설팅 지원
사업 내용 · 이 공고에 든 일
중심 · 개인정보 이노베이션 존 클라우드 인프라 구축 및 분석지원포털 개발
용역 › 정보시스템·SW › SW 개발·운영
CSAP 인증 퍼블릭 클라우드 인프라를 구축하고, 연구자 맞춤형 분석환경(VM/VDI)과 분석지원포털을 개발·구축하는 SW 개발 사업이다.
- 퍼블릭 클라우드 인프라 구축(IaaS/SaaS/PaaS)
- 기존 망-클라우드 간 IPSEC VPN 연계
- VM/VDI 기반 가상화서버 구축 및 관리
- R, Python, Jupyter 등 분석도구 설치·관리
- 분석지원포털(관리자/연구자 페이지) 구축
- 데이터 반출·입 관리 및 이력관리 체계
- 클라우드 통합 관리 환경(모니터링, 대시보드) 구축
- 클라우드 관리 및 운영 컨설팅 지원
- 성능·기능 테스트 및 안정화
- 관리자·사용자 매뉴얼 제작
- 교육지원 및 기술지원
- 하자보수(1년) 및 유지관리 방안 제시
딸린 일 · 클라우드 서비스 이용료(종량제)
용역 › 정보시스템·SW › 인프라·클라우드·네트워크
클라우드 인프라 사용료를 매월 실 사용량에 따라 종량제로 과금하는 클라우드 서비스 이용 계약이다.
- 클라우드 인프라 사용료 관리
- 불필요 서비스 점검·안내
평가 · 배점
기술 : 가격 — 기술 90점 · 가격 10점
협상 대상 기준 · 기술능력평가 점수가 배점한도 90점의 85%인 76.5점 미만인 응찰자는 협상대상에서 제외됨
| 평가 항목 | 배점 |
|---|---|
| 사업 이해도 | 5점 |
| 추진전략 | 5점 |
| 적용 기술 | 5점 |
| 개발방법론 | 5점 |
| 기능 요구사항 | 5점 |
| 데이터 요구사항 | 5점 |
| 테스트 요구사항 | 5점 |
| 보안 요구사항 | 5점 |
| 제약사항 | 5점 |
| 성능 요구사항 | 5점 |
| 품질 요구사항 | 5점 |
| 인터페이스 요구사항 | 5점 |
| 관리 방법론 | 10점 |
| 일정계획 | 10점 |
| 시험운영 | 5점 |
| 교육훈련 | 3점 |
| 기밀보안 | 5점 |
| 비상대책 | 2점 |
| 추가제안 | 5점 |
| 합계(항목을 더한 값) | 100점 |
참가 자격 · 제한
- 업종제한
- 소프트웨어사업자(컴퓨터관련서비스사업)(1468)
- 지역제한
- 제한 없음
- 공동수급
- 공동수급불허
- 입찰참가 제한
- 없음
- 실적경쟁 · PQ
- 해당 없음
- 국제입찰
- 국내입찰
- 제출 방법
- 전자입찰
입찰 일정
| 진행 | 일시 | 남은 날 |
|---|---|---|
| 공고 게시 | 09/23(수) | 지남 |
| 입찰서 제출 시작 | 10/01(목) 10:00 | 지남 |
| 입찰참가자격 등록 마감 | 10/07(수) 18:00 | 지남 |
| 입찰서 제출 마감 | 10/08(목) 10:00 | 지남 |
| 개찰 | 10/12(월) 15:00 | 지남 |
가격
- 추정가격
- 181,818,182원
- 배정예산
- 200,000,000원
- 예정가격 방식
- 비예가
공고 정보
- 공고종류
- 등록공고 (일반공고)
- 게시일
- 09/23(수)
- 공고번호
- R26BK01744132-000
- 참조번호
- 국립암센터 입찰공고 제2026-215호(2026.09.23.)
- 공고기관
- 국립암센터
- 수요기관
- 국립암센터
- 계약방법
- 제한경쟁
- 낙찰방법
- 협상에의한계약
- 계약유형
- 총액계약
- 예정가격 방식
- 비예가
- 추정가격
- 181,818,182원
- 배정예산
- 200,000,000원
- 공공조달분류
- ICT 서비스 › SW 및 시스템 개발 › 정보시스템개발서비스
- 사전규격번호
- R26BD00275620
- 재공고
- 아니오
- 출처
- 나라장터
문서 발췌
과업·요구
가. 사 업 명: 개인정보 이노베이션 존 클라우드 구축 사업 나. 사업기간: 계약체결일 ~ 2026.12.31. 다. 사업내용: 제안요청서 참조 라. 사업예산: 200,000,000원(부가세 포함) 마. 입찰방법: 제한경쟁 / 협상에의한 계약 / 총액입찰 2. 입찰·개찰의 일시 및 장소 가. 입찰 1) 제출 시작일시: 2026.10.01.(목) 10:00 2) 제출 마감일시: 2026.10.08.(목) 10:00 3) 제출 장소: 국가종합전자조달시스템(나라장터) 4) 제출 방법: 총액입찰(부가가치세 포함) * 본 사업예산은 부가가치세가 포함된 금액임 * 입찰자가 면세사업자인 경우 입찰금액은 반드시 부가가치세를 포함하여 투찰하여야 함 * 낙찰자가 면세사업자인 경우 낙찰금액에서 부가가치세 상당액을 차감한 금액을 계약금액으로 함. 나. 개찰 1) 개찰일시: 2026.10.12.(월) 15:00 이후(제안서 평가 완료 후) 2) 개찰장소: 국가종합전자조달시스템(나라장터) * 본 입찰은 SW사업으로 입찰가격이 추정가격의 100분의 80미만일 경우에는 가격점수 배점한도의 30%에 해당하는 평점을 부여함. 3. 제안서 평가 일시 및 장소 가. 평가 일시: 2026.10.12.(월) 14:00 나. 평가 장소: 국립암센터 검진동 10층 1004호 회의실
참가자격
다. 평가 순서: 제안서 접수 역순 라. 평가 방법: 발표시간 15분, 질의응답 10분 4-1. 입찰참가자의 자격에 관한 사항 (다음 자격을 모두 갖춘 업체이어야 함) 가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조(경쟁입찰의 참가자격) 및 「동법 시행규칙」 제14조(입찰참가자격요건의 증명)의 규정에 의한 경쟁입찰 참가자격을 갖추고 입찰공고문, 제안요청서, 과업지시서, 계약특수조건 등의 내용을 수락한 업체 나. 「국가종합전자조달시스템 입찰참가자격등록규정」에 따라 반드시 전자입찰서 제출 마감일 전일까지 국가종합전자조달시스템(나라장터)에 입찰참가 자격을 등록한 업체 - 「소프트웨어진흥법」제58조(소프트웨어사업자 실적 등 관리)에 의한 소프트웨어사업자(컴퓨터관련서비스사업)(업종코드 : 1468) 등록을 필한 업체 다. 「국가를 당사자로 하는 계약에 관한 법률」 제27조(부정당업자의 입찰 참가자격 제한 등) 및 「동법 시행령」 제76조(부정당업자의 입찰참가자격 제한)에 의한 부정당업자의 입찰참가자격 제한을 받지 않은 자 라. 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제9조(직접생산의 확인 등)에 의한 직접생산확인증명서(정보시스템개발서비스(8111159901))를 소지한 업체 마. 「중소기업기본법」 제2조에 따른 중소기업자 또는 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 중소기업·소상공인 확인서를 소지한 자.
※ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제33조 제1항에 따라 중소기업으로 간주되는 특별법인으로 중소기업제품 「공공구매제도 운영요령」 제45조에 따라 ‘특별법인 중소기업 간주 확인서’를 중소기업 또는 소상공인으로 발급받은 경우 입찰참가 가능(단, 특별법인은 특별법인임을 확인할 수 있는 서류를 제출하여야 함) ※ ‘중소기업·소상공인 확인서’가 중소기업제품 공공구매 종합정보망(http://www.smpp.go.kr)에서 확인(전자입찰서 제출 마감일 전일까지 발급된 것으로서 전자입찰서 제출 마감일까지 계속 유지되어야 함) 되지 않을 경우 입찰 참가자격이 없음 ※ ‘중소기업·소상공인 확인서’를 전자입찰서 제출 마감일 전일까지 신청한 사항이 확인된 업체는 입찰참가가 가능하나 다음 중 어느 하나에 해당하는 경우에는 입찰참가자격이 없음 - 제안서 제출 마감일부터 5일 이내에 중소기업공공구매 종합정보망에서 확인이 되지 않는 경우 - 발급된 중소기업·소상공인 확인서가 입찰참가자격의 기업 구분과 다른 경우 - 발급된 중소기업·소상공인 확인서의 유효기간 시작일이 전자입찰서 제출 마감일 이후(마감일 포함)인 경우 - 전자입찰서 제출 마감일 전일까지 중소기업ㆍ소상공인확인서를 신청하지 않은 경우 [참여제한 사항] ※ 이 사업은 사업금액이 20억원 미만인 사업으로서 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」에 따라 대기업 및 중견기업인 소프트웨어사업자는 본 입찰에 참여할 수 없음(소프트웨어사업자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액: 없음’으로 확인)
과업·요구
11. 전산장비 반출·입 관리대장 85 서식. 88 1. 입찰 참가 신청서 88 2. 퇴직자 영입현황 확인서 89 3. 조세포탈 유무 확인 서약서 90 4. 일반현황 및 연혁 91 5. 소프트웨어사업자 일반 현황 관리 확인서 92
Ⅰ 사업개요
1. 사업소개 ❍ 사 업 명: 개인정보 이노베이션 존 클라우드 구축 사업 ❍ 사업기간: 계약일로부터 2026년 12월 31일까지 ❍ 사업예산: 200,000,000원(부가가치세 포함) ※ 초기 구축 비용, 클라우드 사용료 등을 감안한 추정치로 실제 지급 금액은 매월 실 사용량에 따라 종량제 방식으로 과금하여 사업 예산과 다를 수 있음 ❍ 계약방식: 제한경쟁입찰, 협상에 의한 계약 ※ 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업심의위원회를 개최하였으며, 동법 시행령 제47조에 따른 과업내용 변경 및 그에 따른 계약금액·기간 조정이 필요한 경우 과업심의위원회 개최를 요청할 수 있음 ※ 본 사업은 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제10조에 따른 “소프트웨어 개발사업의 적정 사업기간 산정 기준”에 따른 사업임 ※ 「소프트웨어 진흥법」 제49조 제1항, 동법 시행령 제44조 제1항에 따라 협상에 의한 계약체결 방식 적용 ※ 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제43조에 의거 협상에 의한 계약체결 방식 적용 2. 추진배경 및 목적 ❍ 개인정보보호법 개정(`20.8.5. 시행)에 따라, 안전하게 데이터를 활용하기 위한 방법과 기준 등을 새롭게 정의 ❍ 개인정보보호위원회 추진, 개인정보 이노베이션 존 제도 시행을 통한 다양한 개인·가명정보 활용 활성화 촉진 - 국립암센터 개인정보 이노베이션 존 운영기관 최초 지정(`24. 7. 12.) - 통계 분석, 인공지능 연구 등을 지원하기 위한 폐쇄망 기반의 보안이 강화된 물리적 인프라 구축 및 운영 ❍ 기존 망이 갖고 있는 접근성의 한계와 인공지능 연구 수요의 증가로 인한 클라우드 기반의 인프라 확장을 통한 유연한 연구 환경 제공 필요 3. 사업범위 ❍ 퍼블릭 클라우드 인프라 구축 - CSAP 인증을 취득한 민간 클라우드 인프라를 구축 및 적용하여 인공지능 연구를 위한 최적의 IT 인프라 환경 구성 - 기존 망과 클라우드 망 간 IPSEC VPN 연계를 통한 안전한 네트워크 및 정보보안 환경 구성 - 안전한 클라우드 운영에 필요한 제반 시스템(이용량 산정 및 과금 등) 구축 및 운영 방안 제안 - 사용 환경에 적합한 IaaS/SaaS/PaaS 단독 또는 혼합 서비스 제안 - 관리·감독 기관으로 클라우드 운영 현황 보고 시 제약이 없어야 함
- 클라우드 도입에 따른 지침, 매뉴얼 등 정책 수립 및 개정 지원 ❍ 연구자 맞춤형 인공지능 연구 분석 환경 구성 - 신규 구축하는 클라우드 인프라는 개인정보 이노베이션 존 이용자 대상으로 인공지능 연구가 필요한 연구자에게 서비스 지원 - 연구자에게 필요한 분석 도구와 서버 자원을 맞춤형으로 지원하기 위한 VM 기반의 가상화서버 구축 및 관리(혹은 VDI 형태로 제공) - 가상화서버 내 R, Python 분석 툴 및 패키지 설치·관리 - 연구자 신청 데이터 반입 및 분석결과물/추가자료 반출·입 업무 수행과 이력 관리를 위한 분석지원포털 구축 운영 - 내부 연구자용 포털 구축을 통한 VM 및 반출·입 데이터 생애주기, 버전관리 등 관리 체계 확립 ❍ 클라우드 지속 운영을 위한 유지보수 - 구축된 IT인프라(서버, 스토리지, 네트워크, 보안 등)에 대한 운영(장애대응, 침해사고 대응, 환경 구축 및 구성 변경, 보안 관리 및 관제 모니터링 등) 지원 - 단위 주기 별 클라우드 서비스 모니터링 및 관제 결과 리포트 제출 및 보고서 컨텐츠 커스터마이징 지원 - 클라우드 인프라 사용료 관리 및 불필요 서비스 점검, 안내 지원 - 개인·가명정보 및 데이터 유출 등 중요 정보 탐지 및 모니터링 방안 제공 4. 기대효과 ❍ 클라우드 서비스를 통한 개인정보 이노베이션 존 연구자 연구 지원 및 성과 창출 기여 ❍ 향후 지속적인 데이터 및 인공지능 연구 수요 증가에 따른 자원 확장 필요 시 클라우드 도입을 통한 유동적인 인프라 구성 가능 5. 사업수행체계 ❍ 총괄, 기획 – 국립암센터 암빅데이터센터 ❍ 용역사업 수행 - 사업수행기관
| 과제수행기관 | 주관부서 (암빅데이터센터) | |
|---|---|---|
| - 제안요청서 및 사업계획서에 따른 사업수행 - 주관부서의 사업 관련 요청사항 수행 - 주관부서와 사업 결과 공유 및 협의 - 수행결과 보고서 및 산출물 제출 | - 사업 기획 및 관리 - 사업 수행지침 제공 및 행정지원 - 사업 진도관리 및 수행평가 - 수행성과 활용 및 관리 |
6. 사업추진일정
| 구분 | 월별 추진일정 | |||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 사업 세부내용 | M | M+1 | M+2 | M+3 | M+4 | M+5 | ||||||
| ❍ 사업추진 및 추후 진행계획 보고 | ■ | |||||||||||
| ❍ 요구사항 정의, 인프라 구성 논의 | ■ | |||||||||||
| ❍ 인프라 및 포털 구축 | ■ | ■ | ■ | ■ | ||||||||
| ❍ 단위/통합/사용자 테스트 및 안정화 | ■ | ■ | ■ | ■ | ■ | |||||||
| ❍ 서비스 오픈 | ■ | |||||||||||
| ❍ 사업종료 및 서비스 오픈 | ||||||||||||
| ❍ 안정화 운영 지원 |
| 구분 | 수량(대) | |
|---|---|---|
| 분석PC(단말기) | Windows PC | 6 |
| 관리PC(단말기) | 1 | |
| 관리서버 | 매체제어 및 서버접근제어용 Linux서버 | |
| 분석서버 | 통계분석용 분석환경 운영서버 | |
| GPU 기반 인공지능 분석환경 운영서버 | ||
| 스토리지 | 연구자 신청 데이터 반출·입 데이터 적재 | |
| 방화벽 | 망 정책 및 트래픽 제어 |
| 구분 | 용도 |
|---|---|
| SAS | 데이터 통계분석 |
| IDFILTER | 데이터 가명처리 |
| PCFILTER | 보조저장매체 접근 제어 |
| Axgate | 방화벽 |
| Alyac | 서버 및 단말기 백신 |
| SecuOS | 서버접근제어 |
| R, Jupyterhub | 연구자용 R, Python 분석 도구 |
| 구 분 | 고유번호 | 요구사항명 |
|---|---|---|
| 시스템 장비구성 요구사항 | ECR-001 | 공통사항 |
| 기능요구사항 | SFR-001 | 클라우드 인프라 공통사항 상세 요건 |
| SFR-002 | 클라우드 인프라 도입 | |
| SFR-003 | 분석환경 및 지원 포털 구축 | |
| SFR-004 | 클라우드 통합 관리 환경 구축 | |
| SFR-005 | 클라우드 관리 및 운영 컨설팅 지원 | |
| 성능 요구사항 | PER-001 | 서비스 성능 요구사항 |
| PER-002 | 응답시간 및 가용성 | |
| 인터페이스 요구사항 | SIR-001 | 클라우드 접근 인터페이스 공통 |
| 데이터 요구사항 | DAR-001 | 파일시스템 설계 및 최적화 |
| DAR-002 | 로그 관리 및 최적화 | |
| 테스트 요구사항 | TER-001 | 성능 및 기능 테스트 |
| 보안 요구사항 | SER-001 | 정보보안 요구사항 |
| SER-002 | 참여인력 보안관리 | |
| SER-003 | 사업 종료 후 투입된 인력에 대한 보안관리 | |
| SER-004 | 사무실 및 장비 보안관리 | |
| SER-005 | 취약점 점검 및 이행조치 | |
| 품질 요구사항 | QUR-001 | 품질 전담 조직의 구성 |
| QUR-002 | 정확성 | |
| 제약사항 | COR-001 | 업무 모듈화 및 자원 활용방안 |
| COR-002 | 구축에 필요한 장비 | |
| COR-003 | 개인정보보호법 준수 규정 | |
| COR-004 | 기타사항 | |
| 프로젝트 관리 요구사항 | PMR-001 | 제안 일반사항 |
| PMR-002 | 사업추진일정 계획 | |
| PMR-003 | 프로젝트 관리 | |
| PMR-004 | 산출물 관리 | |
| PMR-005 | 품질 관리 | |
| PMR-006 | 리스크 관리 | |
| 프로젝트 지원 요구사항 | PSR-001 | 하자보수와 유지관리 일반사항 |
| PSR-002 | 장애대책 방안 | |
| PSR-003 | 교육지원 | |
| PSR-004 | 기술지원 | |
| PSR-005 | 매뉴얼 제작 |
| 요구사항 분류 | 시스템 장비구성 요구사항 | |
|---|---|---|
| 요구사항고유번호 | ECR-001 | |
| 요구사항 명칭 | 공통사항 | |
| 요구사항 세부내용 | 정의 | 시스템 장비 및 소프트웨어 구성 공통사항 |
| 세 부 내 용 | ❍ 제안내용은 개인정보 이노베이션 존 클라우드 구축 사업의 추진 목표를 정확히 이해하고 제안 시스템의 철저한 분석 하에 최적의 방안을 제시해야 함 ❍ 시스템 및 소프트웨어 구성은 개인정보 이노베이션 존에서 기구축된 시스템 구성을 제시한 것이므로 제안 시 최상의 성능 및 안전성을 위하여 본원이 제시한 구성의 변경이 가능함 - 구축된 시스템의 원활한 운영을 위하여 본원에서 제시한 구성 이외에 필요한 제품 및 사양 등을 추가제안 가능 ❍ 제안 시스템은 보안성, 신뢰성, 가용성, 호환성, 상호운용성, 확장성, 유지 보수성이 확보되어야 하며 시스템 관리기능(예. 성능향상, 장애 대책, 구성 등)이 우수해야 함 ❍ 향후 사용자, 데이터의 증가에 대비하여 확장이 가능한 시스템으로 구축하여야 하며, 시스템 구성체계의 변경 없이 확장이 용이하도록 구성해야 함 ❍ 시스템 장비 및 소프트웨어 구성 시 소프트웨어 통합 개발 환경(IDE) 구성을 지원해야 함 ❍ 시스템 안정화를 고려하여 제안해야 하며, 추가로 제안하는 모든 S/W의 라이선스는 원본으로 제출해야 함 ❍ 납품하는 모든 S/W는 준공 후 1년간 하자보수(무상)를 제공해야 함 ❍ EOS/EOL을 고려하여 만료되지 않고 지속 운영이 가능한 운영체제를 갖춘 구성으로 제안 및 구성해야 함 ❍ 시스템 설치 및 설정 작업을 수행해야 함 ❍ 실 도입 시기를 고려하여 RFP 상의 기능 및 성능을 만족할 수 있는 최신의 제품으로 제안해야 함 ❍ S/W는 제안서에 명시한 기능 및 성능을 보장할 수 있는 제품이어야 하며 효율적인 운영 및 최적의 성능을 위해 S/W가 필요한 경우 사업자가 추가제안 가능함 ❍ 과업내용서에서 게시한 요구사항을 충족하지 못한 제품을 제안한 경우에는 발주사의 요청에 따라 충족되는 다른 제품으로 교체하여야 함 ❍ 업그레이드 및 장애 지원이 가능한 제조사 제품을 선정하여야 함 ❍ 제안하는 S/W는 국가공인품질인증(GS인증)제품을 우선으로 하며(GS 인증서), 보안제품은 CC 인증 또는 국가정보원 인증제품임을 증명할 수 있는 자료를 첨부해야 함 ❍ S/W제품이 시스템과 통합이 불가능하거나, 해당 시험운영 개시 일까지 완성할 수 없을 정도로 지연될 우려가 있는 경우, S/W교체를 요구할 수 있고, 제안사는 무상으로 교체해야 함 ❍ 오픈소스인 경우 불법 소프트웨어 등 공공기관 업무용으로 사용 시 관리적, 기술적, 법적 하자가 없어야 함 |
| 요구사항 분류 | 기능 요구사항 | |
|---|---|---|
| 요구사항고유번호 | SFR-001 | |
| 요구사항 명칭 | 클라우드 인프라 공통사항 상세 요건 | |
| 요구사항 세부내용 | 정의 | 서버, 스토리지, 네트워크, 보안, 필수 S/W 등 공통사항 |
| 세 부 내 용 | ❍ (서버) 서버 운영체제는 RHEL 최신 안정화 버전으로 구성해야 함 - EOS/EOL을 고려한 최적의 운영체제 제안 및 구성 필요 * 클라우드 인프라 외에 물리적인 서버 추가 도입 필요 시 미리 제안하여야 하며, 추가 도입 장비에 대한 구성 및 관리 방안도 같이 제시하여야 함 ❍ (스토리지) 100TB 이상의 표준 저장공간을 제공 - 데이터 저장 용량에 따라 유동적인 사용 고려(미 사용 시 영역 축소 운영) ❍ (필수S/W) Data백업, 연구분석환경(R, Python 분석도구) 등 필수 S/W는 기존 망에서 사용하는 S/W로 구성하거나 동등 기능 이상 제공하는 S/W로 구성해야함(오픈소스 또는 자체 S/W로 구성 시 보안 및 유지보수 방안을 함께 제공해야함) ❍ (네트워크/방화벽) 기존 망과 호환 가능한 전용 VPC, IP 체계(서브넷 포함), 방화벽, VPN 연결 등을 제공하고 운영 관리 체계에 수립에 지원해야 함 - 1Gbps 대역폭 이상의 네트워크 연결 제공(최소 300GB 아웃바운드 제공) - VPN(IPSEC VPN 등) 연결 시 기존 망에서 운용중인 장비와 상호 운용성 확보 필요 - 데이터 크기에 따라 이동형 스토리지 등을 통한 직접적인 데이터 업로드/다운로드 지원 고려(건 별 이용료 포함) - 기존 망 방화벽과 클라우드 방화벽 간 장비 호환 불가 시 VPN을 위한 신규 방화벽 도입에 대한 방안 제시 및 도입 - VPN 연결 시 필요한 광케이블 포설 및 회선 연결 등의 방안을 마련하고 제시하여야 하며 작업 및 구성을 지원하여야 함 ❍ (접속단말) 클라우드 인프라 사용 및 관리를 위한 본 기관 접속 단말의 보안 및 관리 체계를 구성해야함 - VM 혹은 VDI 기반의 연구자 접속 환경 구성 방안 제시 ❍ AI 학습 자원은 최소 하기 스펙 이상 인프라 제공 - 데이터 분석 및 학습을 위한 사양 고려 - 32Core CPU 이상 / 256GB RAM 이상 / L40S(혹은 H100 등) 이상 GPU (1장 이상) ※ GPU 사용을 위한 CUDA 등 구성 및 사용에 필요한 라이선스를 포함 * 본 내용은 서비스를 위한 추정 스펙으로 계약 시 H/W 및 S/W에 대한 추가 및 변경 구성/제안 가능 ❍ 모든 인프라 및 S/W, H/W 자원에 대한 기술지원 제공 - 라이선스 활성화, 초기 환경설정, 제품 업데이트 등 구성 및 제안 필요 - 모니터링을 통한 장애대응 체계를 마련하고 및 지원하여야 함 | |
| 요구사항 분류 | 기능 요구사항 | |
| 요구사항고유번호 | SFR-002 | |
| 요구사항 명칭 | 클라우드 인프라 도입 | |
| 요구사항 세부내용 | 정의 | CSP 회사 시스템 기반 퍼블릭 클라우드 환경 인프라 구축 |
| 세 부 내 용 | ❍ CSP 회사 시스템에 기반한 표준 아키텍처 적용 - LLM, 생성형 AI, DB, VM 사용 등 추후 확장성을 고려한 아키텍처 제안 ❍ 본 기관 개인정보 이노베이션 존 망과 클라우드 간 보안체계를 갖춘 네트워크 및 정보보안 연계 환경구성(VPN, 접근제어 정책 설정, 전용선 연결 등) ❍ 클라우드 인프라 및 서비스 모니터링 환경 구축 - 구성요소별 인프라/서비스 로그 수집/분석/모니터링 제공 - 리소스(HW, NW 등) 및 서비스(사용량, 접속빈도, 통계 등) 모니터링 - 장애 감지 및 Error Tracking 환경 제공 - 플랫폼 운영자를 위한 별도 관리 대시보드를 제공 - 단위 주기 별 클라우드 서비스 모니터링 결과 보고서 제공 ※ 필요에 따라 보고서 컨텐츠 커스터마이징 필요 ❍ 원본 및 관련 데이터(정형, 비정형)를 안정적으로 저장하고 관리할 수 있는 데이터 레이크 및 스토리지 구성 및 최적화 - 클라우드↔기존 망 간 데이터 반출·입 시 보안이 확보된 방안 및 절차제안 - sas7bdat, CSV, Excel 등 주요 데이터 파일 형식(확장자) 지원 - 원본 및 가명정보 데이터가 클라우드망에 업로드 되지 않고 기존 물리망에 있을 경우, 클라우드 VDI를 통한 데이터 연계 및 분석환경 제공 방안 제시 - 데이터에 대한 무결성 확인 및 안전성을 보장할 수 있는 S/W를 제시하고 매체제어, 데이터 검사 기능을 제공 ❍ 안정적인 인프라, 플랫폼, 서비스활용을 위한 성능 및 가용성, 확장성 확보 방안 제시 - 서비스 구성 요소별 성능(응답시간 등) 확보 방안 제시 - 무중단 서비스 등 가용성 확보 방안 제시 - 인프라 확장 용이한 구성 제시 ❍ 데이터(파일, OS, 환경설정 등) 백업, 소산(리전분리) 환경 구축 및 정책(관리 체계 등) 수립 | |
| 요구사항 분류 | 기능 요구사항 | |
| 요구사항고유번호 | SFR-003 | |
| 요구사항 명칭 | 분석환경 및 지원 포털 구축 | |
| 요구사항 세부내용 | 정의 | 연구자 맞춤형 분석환경 지원 인프라 및 포털 구축 |
| 세 부 내 용 | ❍ 연구자 별 신청 요건에 맞는 맞춤형 가상 분석환경 제공 - 가상화서버를 구축하여 VM(혹은 VDI 등 가상환경 기반의 인프라)을 통한 연구자 별 필요 사양 및 분석도구 맞춤형 제공 - GPU 사용 필요 시를 대비한 GPU 자원 구비 및 분석환경과의 연계 방안 제시 * VM(혹은 VDI)에 필요한 S/W(Windows 라이선스 등)의 구매 필요 시 사업 비용에 포함하여 구비 및 제시하여야 함 ❍ 통계분석, 머신러닝 학습, 인공지능 분석 연구 등을 위한 분석도구 설치 - 통계분석을 위한 SAS 소프트웨어도 설치가 가능할 경우 제시하여야 하며, 라이선스 등의 관련 비용은 최초 구축 시에 확인하여 제안하여야 함 * 소프트웨어 라이선스 비용 및 유지보수 비용 등 전부 포함하여 제시 필요 - R, Python 등 오픈소스 라이브러리 기반의 분석 도구 구성 * Python 활용을 위한 Jupyter Notebook 등 준하는 IDE 제공 - 연구자 필요 분석 도구 버전에 맞는 다양한 형상 관리 필요 - 분석 패키지 활용 및 업데이트를 위한 별도의 관리 체계 마련 필요 ※ 혹은 화이트리스트 형식의 패키지 제공 사이트 정책 허용 ❍ 분석환경 생애주기 관리 및 반출·입 데이터 관리를 위한 분석지원포털 구축(관리자/연구자 페이지 구성) - 클라우드에 구성된 분석환경과 분석지원포털간 연계가 되어 자원 관리, 데이터 반출·입, 권한 부여 및 할당 등의 관리 업무가 수행될 수 있도록 구축되어야 함 - 연구자 신청에 맞는 VM 혹은 VDI 생성/할당/구성/삭제가 가능한 기능 제공 * 주 사용 환경에 대한 템플릿 관리 기능 포함 - 자원 사용 현황 및 접속 현황 등을 확인할 수 있는 현황 관리 기능 제공 - 연구자는 분석환경 내에서 필요 시 결과물 반출 신청이 가능하여야 하며, 관리자가 반입해준 데이터 확인이 가능해야 함 * 분석포털을 통해 반출되는 데이터에 대한 다운로드, 반입하기 위한 데이터 업로드 기능이 구성되어야 하며, 더 좋은 방안이 있다면 제시하여야 함 - 관리자가 연구자 반출·입 데이터 확인 및 관리, 업무 수행을 위한 방안을 제시하고 포털 기능을 통해 제공하여야 함 - 포털을 통한 이력 관리가 가능하여야 하며, 대시보드 등으로 시각화하여 제공하고 DB 서버 등으로 기록 및 관리되어야 함 - 이 외에 분석환경 지원 및 관리에 용이한 구성 및 운영 안을 제시하고 효율적인 관리·제공 방안을 제시하여야 함 - 향후 분석포털의 기술지원 및 유지·관리를 위한 방안을 제시하여야 함 ❍ 분석포털 구축 시 필요 기능에 대한 커스터마이징 필요 - 기본적인 요구 기능(데이터 반출·입 관리, VM(VDI) 할당 및 관리, 자원 및 이용자 현황 확인 및 관리) 외 추가 기능에 대해 추가 개발 혹은 커스터마이징이 가능하여야 함 |
| 요구사항 분류 | 기능 요구사항 | |
|---|---|---|
| 요구사항고유번호 | SFR-004 | |
| 요구사항 명칭 | 클라우드 통합 관리 환경 구축 | |
| 요구사항 세부내용 | 정의 | 비용/성능 모니터링 및 장애 대응 체계 구축 |
| 세 부 내 용 | ❍ 클라우드 망의 보안성 향상 및 외부 공격에 대한 대비를 위한 보안 솔루션 구축 및 운영 - 기본적인 보안 솔루션(FW, IDS/IPS, DDOS, AV 등)을 적용하고 그 외에 운영에 필요한 인프라를 제시 및 적용해야 함 - 각 인프라 별 모니터링에 필요한 이력 기록 및 관리가 가능하여야 하며, 최적의 구성 방안을 제시해야 함 ❍ 클라우드 비용/성능 모니터링 및 장애 24시 대응 체계 구축 - 모니터링 및 대응 결과에 대한 보고서 제공 - 관제 보고서 컨텐츠에 대한 유동적인 커스터마이징 필요 ❍ GPU 및 컴퓨팅 자원의 사용량 등을 확인 - GPU 사용량 및 사용 시간, 사용 가능 대상 수 등을 지속적으로 확인하고 관리하여야 함 - 연구자 별 접속 시간, 사용량 등 고려한 분석환경 사용 현황을 관리 및 모니터링하여야 함 ❍ 필요시 특정 인스턴스의 사용 제한 - 지속적으로 자원 사용량, 접속 현황, 인프라 별 사용 현황 등을 모니터링하여 불필요 인프라 등을 안내하고 유동적으로 구성이 가능하여야 함 |
| 요구사항 분류 | 기능 요구사항 | |
|---|---|---|
| 요구사항고유번호 | SFR-005 | |
| 요구사항 명칭 | 클라우드 관리 및 운영 컨설팅 지원 | |
| 요구사항 세부내용 | 정의 | 클라우드 서비스 관리 및 운영을 위한 방안 제안 |
| 세 부 내 용 | ❍ 클라우드 운영 및 관리 지식에 기반한 효율적인 구성 방안 제안 - 개인정보 이노베이션 존 업무 간 효율적인 클라우드 서비스 관리 및 제공 방안 제시 - 클라우드 이용률/비용/인프라를 고려한 지속적인 구성 검토 및 자원 관리 방안 제시 |
| 요구사항 분류 | 성능 요구사항 | |
|---|---|---|
| 요구사항고유번호 | PER-001 | |
| 요구사항 명칭 | 서비스 성능 요구사항 | |
| 요구사항 세부내용 | 정의 | 안정된 서비스를 위한 성능 요구사항 |
| 세 부 내 용 | ❍ 사업대상 인프라의 성능을 고려한 구축 방안을 제시해야 함 ❍ 인프라의 성능은 인프라에 대한 각각의 이해당사자별 관점으로 구분하여 성능, 운용, 사용자 편리성 등 다양한 요구사항들을 충족시킬 수 있는 방안을 제시해야 함 ❍ 안정적 운영 지원 및 이용자 지원 방안을 제시해야 함 ❍ 인프라 구축 이후 성능 보장을 위해 성능 테스트(계획서, 결과서를 통한 명시적인 기능요건 충족여부 확인용) 및 성능개선 작업을 실시해야 하며, 이에 대한 계획을 구체적으로 제시해야 함 ❍ 구축 착수 중간 단계에서 성능 상태 모니터링 진행 및 문제점 사전조치 후 서비스를 오픈해야 함 |
| 요구사항 분류 | 성능 요구사항 | |
|---|---|---|
| 요구사항고유번호 | PER-002 | |
| 요구사항 명칭 | 응답시간 및 가용성 | |
| 요구사항 세부내용 | 정의 | 클라우드 서비스에 대한 안정적인 응답시간 및 가용성 보장 |
| 세 부 내 용 | ❍ 사용자가 입력한 데이터 형식의 모든 오류는 사용자가 시스템에 그 정보를 입력한 지 1초 이하에 적당한 오류 메시지를 사용자에게 제시해야 함 ❍ 단순 조회성 화면은 3초 이내에 완전히 표시되어야 함 ❍ 5초 이상 작업시간이 걸리는 경우 별도 사용자에게 사전 경고 메세지를 제공해야 함 - 지연 대상에서 제외되거나 추가되는 기능을 관리하는 기능 - 5초 이상 지연되는 처리는 ‘Progress Bar’, 또는 업무 단계 표현 등의 진행상태를 표현하여 사용자가 업무 상태를 확인하는 기능 ❍ 메모리 또는 CPU 등 서비스에 영향을 주는 작업의 경우 중단할 수 있는 설계 방안 및 개선 방안을 제시해야 함 ❍ 사용자의 입력 오류 시 해당 오류 메시지를 사용자에게 제시하여야 함 ❍ 인프라 구성 환경 상 문제나 성능 저하 시, 담당자와 협의하여 최적의 환경설정 및 시스템 튜닝을 적용해야 함 |
| 요구사항 분류 | 인터페이스 요구사항 | |
|---|---|---|
| 요구사항고유번호 | SIR-001 | |
| 요구사항 명칭 | 클라우드 접근 인터페이스 공통 | |
| 요구사항 세부내용 | 정의 | 접근 인터페이스 공통 |
| 세 부 내 용 | ❍ 관리자가 관리·운영할 수 있는 화면(페이지) 제공 - 클라우드 인프라 환경 파악이 가능한 기능(페이지) 제공 - 인프라 접근을 위한 터미널 및 화면 제공 ❍ 안정적인 성능 수준 유지 - 사용자 또는 정보 증가 시에도 안정적인 성능을 제공하여야 하며 이후 추가 라이센스 비용 등이 발생하지 않아야 함 ❍ 다양한 브라우저 호환을 위한 웹표준 및 호환성 준수 - 사용자 인터페이스는 다양한 사용자환경(익스플로러, 엣지, 파이어폭스, 크롬)에서도 서비스를 이용할 수 있도록 표준 준수 ❍ 운영체제 호환성 - 접속 단말기의 주요 운영체제를 통한 클라우드 접속 시 호환성 제공(Windows 10, 11 등) |
| 요구사항 분류 | 데이터 요구사항 | |
|---|---|---|
| 요구사항고유번호 | DAR-001 | |
| 요구사항 명칭 | 파일시스템 설계 및 최적화 | |
| 요구사항 세부내용 | 정의 | 데이터 반출·입을 위한 파일시스템 설계 및 최적화 |
| 세 부 내 용 | ❍ 대용량 파일(1TB 이상)을 처리할 수 있도록 설계단계에서 충분히 고려 ❍ 효율적인 운영, 관리 및 스페이스의 불필요한 낭비 방지를 위하여 파일의 중복을 최소화하고 각 기능에서 공동 활용이 가능하도록 통합 설계 ❍ 추후 필요 시 DB 연계, 스토리지 증설 또는 축소 등 데이터 관리 시스템 확장 등이 용이하도록 확장할 수 있는 구조로 설계 ❍ 성능저하 및 장애 발생을 최소화하여야 하며, 장애발생 시 쉽게 복구할 수 있도록 구현 ❍ 필요시 구조 최적화 등을 통하여 안정성, 성능 확보 ❍ 데이터의 정합성과 일관성을 확보해야 함 ❍ 파일시스템 데이터 소실 방지를 위한 백업 체계 확보 |
| 요구사항 분류 | 데이터 요구사항 | |
|---|---|---|
| 요구사항고유번호 | DAR-002 | |
| 요구사항 명칭 | 로그 관리 및 최적화 | |
| 요구사항 세부내용 | 정의 | 클라우드 관리·운영을 위한 로그 및 이용 기록 추적 |
| 세 부 내 용 | ❍ 이용자의 클라우드/분석환경 접속 및 이용 내역을 수집, 기록 ❍ 집적된 자료를 관리자가 확인 및 관리가 가능해야 함 |
| 요구사항 분류 | 테스트 요구사항 | |
|---|---|---|
| 요구사항고유번호 | TER-001 | |
| 요구사항 명칭 | 성능 및 기능 테스트 | |
| 요구사항 세부내용 | 정의 | 클라우드 인프라의 성능 점검 및 기능 테스트 |
| 세 부 내 용 | ❍ 인프라시험, 성능시험, 통합시험, 클라우드 연결 및 이용 시험 등에 대한 방안을 상세히 제시해야 함 - 성능 및 기능 점검을 위한 테스트 방안 및 계획 제시 ❍ 발생 가능한 상황에 대해서 가 데이터를 입력하여 시험하여야 하며 각종 유형별 시험계획서를 시나리오별로 구체적으로 작성하여 제출해야 함 ❍ 시험계획서에 시험 인력, 시험 데이터, 시험 절차/방법, 시험 일정/주기, 시스템 튜닝 등을 포함해야 함 ❍ 개발 완료되기까지 지속적으로 시험을 실시하여야 하며 시험 결과의 모니터링 및 시험 결과를 계속적으로 반영(오류조치 확인, 오류뿐만 아니라 불편사항에 대해서까지 보완)하여 요구사항이 모두 충족되는 시스템이 되도록 해야 함 - 시험 운영은 수요기관이 정한 기간 내 수행하여야 하며, 정해진 기간 내에 오류 등 개선사항 보완 완료 필요 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항고유번호 | SER-001 | |
| 요구사항 명칭 | 정보보안 요구사항 | |
| 요구사항 세부내용 | 정의 | 정보보안과 관련한 요구 공통사항 |
| 세 부 내 용 | ❍ 제안사는 국립암센터에서 요구하는 보안 사항 및 점검 내용을 충실히 이행하여야 함 ❍ 국가 정보보안 기본지침을 준수하여야 함 ❍ 국가자원관리원 운영 방침을 준수하여 안전한 시스템 운영을 위한 시스템(플랫폼, 어플리케이션 운영) 구성 제안하여야 함 ❍ 제안사는 유지관리용역 제반업무를 처리하는 모든 인원에 대하여 보안서약서 및 제반서류를 제출하여야 하고, 수행 인원에 대하여 보안교육을 실시하고 교육보고서를 제출하여야 하며, 대표자는 유지관리 인원 전체에 대한 보안상 총괄책임을 져야 함 ❍ 제안사는 원칙적으로 로컬PC에서 인터넷 연결을 금지하며, 사업수행 상 인터넷 이용이 필요한 경우는 가상화 환경으로 제공하는 인터넷망을 활용해야 함 ❍ 제안사는 용역수행 중 득한 기밀사항과 각종 시스템 구성, 구현 기법, 통신망 구성 등에 대하여 보안을 유지하여야 하고 해당 자료를 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 함 ❍ 제안사는 유지관리와 관련하여 직/간접적으로 취득한 비밀(누출금지 대상 정보 참조)을 제3자에게 누설하여서는 안되며, 보안사항의 누설 또는 상기 보안 요구사항 수행 미흡으로 인한 문제 발생 시 민․형사상의 모든 책임을 져야 함 ❍ 정보시스템 관리자가 업무별, 데이터별 중요도에 따라 접근 권한을 차등 부여할 수 있도록 구축하여 운영해야 함 ❍ 구축 및 운용시스템에 대한 서버 보안취약점 점검 및 FTP, Telnet, Finger 등 불필요한 서비스 포트 제거 등 보안사항에 대한 점검 및 조치를 시행해야 함 ❍ 사업계획 및 개발 단계에서부터 소스 프로그램의 안전성을 고려해서 개발하고, 시스템 간 상호 연계 시 표준보안 API를 적용해야 함 ❍ 개발 웹 프로그램의 보안취약점에 대한 사전 점검 및 보완조치를 시행해야 함 ❍ 행정기관 및 공공기관 정보시스템 구축․운영지침 [행정안전부고시 제2025-01호, 2025.1.2.] 제50조(소프트웨어 개발보안 원칙) 내지 제53조(보안약점 진단절차)에 따라 소프트웨어 개발보안을 적용해야 함 ❍ 소프트웨어 보안약점 기준을 준수해야 함 ❍ 소프트웨어 개발보안(시큐어 코딩) 관련 가이드를 준수해야 함 - 개발 시 소프트웨어 개발보안 가이드(행정안전부), 점검 시 소프트웨어 보안약점 진단가이드(행정안전부) - ‘소프트웨어 개발보안 가이드’에 따른 소스코드 보안성 확보를 위해 착수 단계에서 표준 코딩스타일 정의 및 적절한 개발절차·개발방법론·교육계획 등을 제시 - 소스코드 보안취약성을 자체 진단하고 제거하기 위한 방안 제시(진단도구, 진단 전문인력 활용, 진단환경, 진단횟수, 진단·조치방안 등) ❍ 불의의 사고로 인하여 시스템이나 파일이 피해를 입더라도 최근에 백업한 시점의 내용으로 복구할 수 있는 백업정책을 수립 및 실행해야 함 ❍ 백업·비상복구·변경관리·침해사고대응 등 정보통신시스템 운영의 전반적인 절차에 관한 표준 운용절차를 마련 및 수립해야 함 ❍ 국가정보보안기본지침 제28조의2에 따른 온라인개발 관련사항 준수하여야 함 - 국가 사이버안전 매뉴얼 준수 ❍ 구축 및 개발과정에서 사용된 데이터 및 자원은 구축 완료 후 서비스에 영향이 미치지 않도록 적절히 조치 수행하여야 함 | |
| 요구사항 분류 | 보안 요구사항 | |
| 요구사항고유번호 | SER-002 | |
| 요구사항 명칭 | 참여인력 보안관리 | |
| 요구사항 세부내용 | 정의 | 참여인력에 관한 보안관리 사항 |
| 세 부 내 용 | ❍ 용역인원은 용역과 관련하여 취득한 모든 자료를 대외비로 취급해야 함 - 국립암센터의 승인 없이는 절대로 외부에 유출 또는 다른 용도로 사용 금지하며, 임의 유출 시 민․형사 등 모든 책임을 져야 함 - 사업투입인원(대표자 포함)에 대하여 보안서약서 징구 ❍ 사업 참여인력에 대한 보안교육 및 보안사고 발생 시 대응방안을 제시해야 함 ❍ 제안사는 참여인원에 대한 자체 보안교육을 실시하고, 해당결과를 제출해야 함 ※ 위 사항에 명기되지 않은 보안준수사항은 국립암센터 “용역업체 보안관리 준수지침”에 따름 | |
| 요구사항 분류 | 보안 요구사항 | |
| 요구사항고유번호 | SER-003 | |
| 요구사항 명칭 | 사업종료 후 투입된 인력에 대한 보안관리 | |
| 요구사항 세부내용 | 정의 | |
| 세 부 내 용 | ❍ 사업종료 후, 제안사는 주관기관에서 받은 장비, 서류 및 복사본, 산출물 등 모든 자료를 전량 반납하고 삭제해야 하며, 용역사업 관련 자료를 보유하고 있지 않다는 대표명의 확약서(위반 시 법적책임 있음 명시)를 제출하여야 함 | |
| 요구사항 분류 | 보안 요구사항 | |
| 요구사항고유번호 | SER-004 | |
| 요구사항 명칭 | 사무실 및 장비 보안관리 | |
| 요구사항 세부내용 | 정의 | 사업수행 시 사무실 및 장비에 대한 보안관리 강화 |
| 세 부 내 용 | ❍ 사업수행 장소는 잠금장치와 통제가 가능한 곳으로 지정해야 함 ❍ 인가받지 않은 USB 메모리 등의 휴대용 저장매체 사용을 금지하며, 산출물 저장을 위한 휴대용 저장매체를 이용할 수 없음 ❍ 사용하는 PC는 인터넷 연결을 금지하되, 부득이 연결이 필요한 경우 통제하에 제한적으로 허용함 ❍ 사업에 사용되는 노트북, PC에 백신 등의 PC 보안프로그램을 설치하고, 수시 바이러스 감염 점검을 치료해야 함 | |
| 요구사항 분류 | 보안 요구사항 | |
| 요구사항고유번호 | SER-005 | |
| 요구사항 명칭 | 취약점 점검 및 이행조치 | |
| 요구사항 세부내용 | 정의 | 소프트웨어, 인프라 보안 준수 |
| 세 부 내 용 | ❍ 클라우드 관리 포털 등 자체 프로그램 도입할 경우 전자금융기반시설 취약점 분석ㆍ평가 기준에 따라 취약점 점검 및 이행 조치(대상에 대한 점수 및 보고서 필요) ❍ 모든 솔루션, 어플리케이션에 대하여 소프트웨어 자재명세서(SBOM) 제출 ❍ 개발 프로그램은 소스코드 취약점 점검을 통해 취약점이 조치된 결과물을 제출해야 하고 아래의 보안 가이드를 준수해야 함 - 웹 어플리케이션 개발 보안가이드(행정안전부) - 전자정부웹서비스 취약점 대응지침(행정안전부) - 공공기관 개인정보보호 기본지침(행정안전부) - 소프트웨어개발보안 가이드(행정안전부) - 홈페이지 SW(웹) 개발보안 가이드(행정안전부) ex) 정보시스템 구축 시 웹을 통한 불법 정보 접근을 방지하기 위해 SQL-Injection 등 웹 관련 취약점 사전 제거 및 주기적 점검 ❍ 개발 완료 후 보안도구를 이용하여 소스코드 및 웹 어플리케이션 취약점을 점검하고, 점검결과를 보완조치해야 함 |
| 요구사항 분류 | 품질 요구사항 | |
|---|---|---|
| 요구사항고유번호 | QUR-001 | |
| 요구사항 명칭 | 품질 전담 조직의 구성 | |
| 요구사항 세부내용 | 정의 | 품질 전담 조직의 구성에 대한 요구사항 |
| 세 부 내 용 | ❍ 사업 전반에 대해 품질을 전담하는 조직을 운영해야 함 ❍ 품질관리 조직의 운영방안에 대해 추진 일정별 구성원의 역할 등을 상세히 수립하여 제시해야 함 | |
| 요구사항 분류 | 품질 요구사항 | |
| 요구사항고유번호 | QUR-002 | |
| 요구사항 명칭 | 정확성 | |
| 요구사항 세부내용 | 정의 | 정확성에 대한 요구사항 |
| 세 부 내 용 | ❍ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함 ❍ 제공되기로 한 요구사항을 제공하는지의 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함 ❍ 통합테스트, 시스템 테스트를 위한 구체적인 룰 및 적용방안을 제안하여 기능의 오류를 줄일 수 있는 방안을 제시해야 함 ❍ 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함 |
| 요구사항 분류 | 제약사항 | |
|---|---|---|
| 요구사항고유번호 | COR-001 | |
| 요구사항 명칭 | 업무 모듈화 및 자원 활용방안 | |
| 요구사항 세부내용 | 정의 | 업무 모듈화 및 자원 활용방안에 대한 제약사항 |
| 세 부 내 용 | ❍ 본 사업 범위의 시스템 구축으로 주변 시스템들의 프로그램 수정 및 인터페이스가 필요한 경우 정보화팀에 정형화된 양식으로 상세한 내용을 기술하여 요청해야 함 ❍ 소프트웨어 개발은 생산성과 하자보수 및 유지관리의 효율을 높이도록 표준화된 절차에 따라 이루어져야 함 ❍ 신기술의 수용이 가능한 시스템을 구축하여 향후 정보기술 발전 방향에 유연하게 대처 가능해야 함 ❍ 시스템 구축에 적합한 개발방법론을 선정하여 시스템 분석에서 구축, 운영까지 구체적인 단계별 일정 수립 및 일정에 따른 산출물을 작성하여 승인받아야 함 ❍ 유연성, 확장성을 확보할 수 있도록 모듈화 개발전략을 반영해야 함 | |
| 요구사항 분류 | 제약사항 | |
| 요구사항고유번호 | COR-002 | |
| 요구사항 명칭 | 구축에 필요한 장비 | |
| 요구사항 세부내용 | 정의 | 클라우드 구축 및 연계에 필요한 장비 도입 |
| 세 부 내 용 | ❍ 본 사업 추진에 필요한 개발장비(소프트웨어/하드웨어 등) 일체는 발주사가 제공하지 못할 경우 제안사가 준비하여야 함 | |
| 요구사항 분류 | 제약사항 | |
| 요구사항고유번호 | COR-003 | |
| 요구사항 명칭 | 개인정보보호법 준수 규정 | |
| 요구사항 세부내용 | 정의 | 개인정보보호법 준수에 대한 요구사항 |
| 세 부 내 용 | ❍ 개인정보보호 관련 모든 법규를 충실히 이행할 수 있는 유지관리 표준안을 마련하여 이를 유지관리에 반영해야 함 - 개인정보 열람 시 접근이력 기록 및 필요 시 사유 입력 - 개인정보 열람에 대한 이력관리 통계 또는 조회 화면 제공 - 개인정보 중 고유식별정보에 대한 암호화 - 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장 관리 | |
| 요구사항 분류 | 제약사항 | |
| 요구사항고유번호 | COR-004 | |
| 요구사항 명칭 | 기타사항 | |
| 요구사항 세부내용 | 정의 | |
| 세 부 내 용 | ❍ 본 사업 계약목적물의 지식재산권은 재정경제부 계약예규 제582호(용역계약일반 조건)에 따름 - 사업수행 결과에 따른 산출물의 소유권은 발주기관에 있으며, (계약예규) 용역계약일반조건 [재정경제부계약예규 제758호, 2026.4.1.] 에 의하여 계약목적물에 대한 지식재산권은 발주기관과 계약상대자가 공동으로 소유함을 원칙으로 하고, 필요에 따라 계약당사자 간의 협의를 통해 지식재산권 귀속주체 등을 공동소유와 달리 정할 수 있음 ❍ [산출물, 데이터 항목, 화면, 보고서, 서식 DB, 프로그램 ID]는 제안사에서 명명규칙을 작성하여 제출하며, 국립암센터의 승인 후 명명규칙에 따라 구현해야 함 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항고유번호 | PMR-001 | |
| 요구사항 명칭 | 제안 일반사항 | |
| 요구사항 세부내용 | 정의 | 프로젝트 관리 제안 일반 요구사항 |
| 세 부 내 용 | ❍ 본 사업에 제안하는 모든 제안내용은 신의와 성실을 바탕으로 제안해야 하며, 필요시 제안서에 포함된 정보를 구체적으로 입증할 수 있는 자료를 제공할 수 있어야 함 ❍ 제안내용에 대한 확인을 위해 추가 자료요청을 할 수 있으며, 이 경우 제안사는 이에 응해야 함 ❍ 본 사업에 필요한 모든 제안내용은 국립암센터가 제시한 조건에 충족한 시스템사업자(이하 ‘주사업자’)에 의해 일괄 제안되어야 함 ❍ 기타 사업수행에 필요한 업무를 발주자가 요청 시 성실히 협조해야 함 | |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
| 요구사항고유번호 | PMR-002 | |
| 요구사항 명칭 | 사업 추진일정 계획 | |
| 요구사항 세부내용 | 정의 | |
| 세 부 내 용 | ❍ 국립암센터에서 제시한 전체 사업 일정을 참고하여 타당성 있고 현실성 있는 사업 추진일정을 수립하여 제시해야 함 - 본 사업에 대해 테스트 방안, 시험운영 방안 등을 포함한 상세 계획을 수립하여 제시 | |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
| 요구사항고유번호 | PMR-003 | |
| 요구사항 명칭 | 프로젝트 관리 | |
| 요구사항 세부내용 | 정의 | 프로젝트 개발 및 관리방법론 |
| 세 부 내 용 | ❍ 제안사는 프로젝트의 성공을 보장할 수 있는 효율적인 프로젝트의 관리 및 개발에 대한 방법론과 품질보증 계획, 개발조직 운영방안을 실질적이고 구체적으로 제시해야 함 ❍ 프로젝트 성공을 위해 단순히 업무 프로그램 작성 위주의 접근이 아닌 프로젝트 관련 제반요소를 망라한 활동계획을 제시해야 함 ❍ 본 시스템의 적용 방법론, 단계별 개발 방안을 제시해야 함 ❍ 시스템 인수 시 품질평가 및 테스트 방안을 제시해야 함 ❍ 프로젝트 수행과정에서 발생할 수 있는 위험요인에 대한 관리방안을 제시해야 함 ❍ 제안된 방법론이 본 프로젝트에 적합한 이유와 적용방안 등에 대하여 기술해야 함 ❍ 프로젝트 수행 절차(작업구성도) : 제안된 방법론에 의거하여 본 프로젝트에 적용하게 될 단계별 수행 공정에 대한 흐름도와 산출물의 관계를 일목요연하게 알 수 있도록 제시해야 함 ❍ 본 사업의 성공을 보장할 수 있는 프로젝트의 관리 및 개발에 대한 방법론과 품질보증 계획을 제시해야 함 | |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
| 요구사항고유번호 | PMR-004 | |
| 요구사항 명칭 | 산출물 관리 | |
| 요구사항 세부내용 | 정의 | 산출물 관리 요구사항 |
| 세 부 내 용 | ❍ 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요 내용, 작성 및 제출 시기, 제출 부수, 제출 매체 등을 제시해야 함 ❍ 산출물 및 각종 안내서(예. 시스템 운영자, 사용자 안내서 등)의 관리방안을 제시해야 함 ❍ 필수 산출물 내역 - 사업수행계획서(계약 체결일로부터 10일 이내, 공문 포함) - 요구사항 분석서(정리서) - 각종 보고서(주·월간 보고자료, 회의록 등) - 인프라 도입 목록, 화면 및 환경 아키텍처 등 - 테스트 보고서(단위/통합/시나리오 테스트 계획서, 결과서) - 착수, 최종보고회 - 사업완료보고서(사업 완료시, 공문 포함) - 관리자, 이용자 매뉴얼, 가이드라인, 산출물 등 ※산출물은 발주사와 협의하여 변경 가능하며, 산출물 수량은 요구사항 분석단계에서 결정하고 관련 비용은 제안사에서 부담 ❍ 기술적용계획표의 기술표준을 준수하여야 하며, 사업수행계획서 작성 시 발주자와 상호 협의하여 조정할 수 있음 ❍ 검사 전 기술준수결과표를 제출하여야 하며, 기술적용계획의 변경이 필요한 경우 발주자의 승인을 받아야 함 ❍ 사업에서 발생하는 모든 산출물은 부서 내부 GitLab 시스템을 사용하여 버전 관리하며, 최종산출물은 별도로 저장하여 통합 관리해야 함 ❍ 용역 완료 시 제출하는 최종 결과물(프로그램 소스 등)은 발주자의 승인을 득한 후 원본 파일을 USB에 수록하여 산출물과 같이 제출하여야 하고, 프로그램 소스에 대한 형상관리가 가능하도록 협조하여야 함 | |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
| 요구사항고유번호 | PMR-005 | |
| 요구사항 명칭 | 품질 관리 | |
| 요구사항 세부내용 | 정의 | 품질 관리 요구사항 |
| 세 부 내 용 | ❍ 본 프로젝트의 차질 없는 수행을 위하여 단계별 품질보증 활동을 성실히 수행해야 함 ❍ 국립암센터의 요구가 있을 경우, 제안사는 본 개발에 관련한 서류 및 증빙자료를 지체없이 제출해야 함 ❍ 본 프로젝트 수행 시, 단계별로 제출할 산출물에 대한 내역을 제시해야 함 ❍ 프로젝트에 대한 산출물의 품질목표가 만족되도록 원활한 품질활동절차 및 수행내역에 대한 계획을 제시해야 함 | |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
| 요구사항고유번호 | PMR-006 | |
| 요구사항 명칭 | 리스크 관리 | |
| 요구사항 세부내용 | 정의 | 리스크 관리 요구사항 |
| 세 부 내 용 | ❍ 보안, 일정지연, 품질저하 등 리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시해야 함 ❍ 본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서의 리스크관리 등 각종 위험에 대한 통제 및 리스크관리 방안을 제시하며, 지속적으로 문제를 파악 관리하고, 조치사항에 대하여 추적할 수 있는 방안을 제시해야 함 ❍ 데이터 통합 및 이행 시 누락데이터 방지계획을 기술적으로 제시해야 함 |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
|---|---|---|
| 요구사항고유번호 | PSR-001 | |
| 요구사항 명칭 | 하자보수와 유지관리 일반사항 | |
| 요구사항 세부내용 | 정의 | 하자보수와 유지관리에 대한 요구사항 |
| 세 부 내 용 | ❍ 무상하자보수 시점, 기간, 범위, 절차 등 협의 ❍ 유지보수 및 운영지원 계획·방안 마련·수행 - 정기/비정기 IT 인프라 운영 지원 - 운영 현황 보고(주/월, 보고서 제출) ❍ 하자보수는 일괄 정비보수 체계를 갖추어야 하며, 전체적인 시스템의 안정성을 고려하여 부문별로 총체적이고 탄력적으로 구성된 하자보수방안을 제시해야 함 ❍ 하자보수 운영체계는 지원조직, 지원방법, 운영내용, 운영범위 등을 구체적으로 명시해야 함 ❍ 관리자 요구사항에 따른 비정기 환경 구성 등의 변경 지원 ❍ 하자보수 범위는 구축된 전체 시스템으로 함 ❍ 제안하는 것에 대한 충분한 하자보수 운영방안이 분야별로 구분하여 구체적으로 제시되어야 하며, 무상이 아닌 경우 비용부담 조건 등이 명시되어야 함 ❍ 제안사는 하자보수 계획 및 하자보수 인력 명단, 하자보수 방법 등 제반서류를 제출하고, 하자보수 기간 중 내용변경이 불가피한 경우에는 국립암센터와 사전 협의하여 변경해야 함 ❍ 하자보수기간 이후 유지관리에 대한 유지관리 범위, 기간, 방법, 비용(년차별) 및 기타 조건 등을 상세히 제시해야 함 ❍ 구축/제공되는 상용/오픈소스 S/W에 대한 유지관리(버전, 보안패치, 취약점 조치, EOS/EOL 관리, SBOM 관리 등) | |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
| 요구사항고유번호 | PSR-002 | |
| 요구사항 명칭 | 장애대책 방안 | |
| 요구사항 세부내용 | 정의 | |
| 세 부 내 용 | ❍ 장애 발생 시 24/365 지원 인력(모니터링, 대응인력 등) 방안 제시 ❍ 발생 가능한 장애 요소들을 유형별로 구분하여 제시하고, 각 유형 별로 복구방안, 복구시간 및 예방대책을 제시해야 함 ❍ 제안사는 각종 장애 발생 시 즉각적인 원인분석 및 복구 등 유지보수를 보장하기 위하여 기술지원 체계를 확보하고 있어야 함 ❍ 시스템의 최적 운용방안 및 응급처리 방안 등에 대한 상세한 장애대책을 제출해야 함 | |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
| 요구사항고유번호 | PSR-003 | |
| 요구사항 명칭 | 교육지원 | |
| 요구사항 세부내용 | 정의 | 교육지원을 위한 요구사항 |
| 세 부 내 용 | ❍ 시스템 및 응용 프로그램 등에 관련된 제반 기술이 국립암센터의 업무 담당자에게 이전될 수 있도록 이에 필요한 모든 교육을 실시하여야 하며, 교육은 업무 담당자들이 완전히 이해하여 활용할 수 있도록 충분히 이루어져야 함 ❍ 제안사는 사업 착수 시에서 사업 완료 시까지 시스템 개발 및 운영에 필요한 교육을 지속적으로 실시해야 하며, 기술교육 계획서를 작성하여 발주기관에 제출하고, 승인을 얻어야 함 ❍ 기술교육 계획서에는 교육 훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소, 강사진 등에 대한 상세내용이 포함되어야 함 ❍ 교육은 정보 관리자 교육, 시스템 운영자 교육, 사용자 교육을 나누어 실시해야 함 - 관리자 교육 ･ 시스템에 대한 전반적인 이해와 시스템을 통한 초기 운영의 성공적인 진입을 위한 관리자로서의 역할 교육 - 시스템 운영자 교육 ･ 시스템 운영 및 관리에 필요한 전문 전산 교육 과정 실시 ･ 단계적 개발에 따른 단계적 교육실시 계획 제출 - 사용자 교육 ･ 업무를 수행하는 실무담당자 교육과정으로 시스템의 업무 처리 프로세스 위주로 교육 ･ 매뉴얼 제출 시 사용자 동영상 프로그램 설명서와 같이 제출 ❍ 교육계획 및 진행방식은 발주기관과 협의하여 결정해야 함 ❍ 매뉴얼 제작 및 교육 수요는 사업 진행 시 협의를 통해 진행해야 함 ❍ 기타 시스템 구축 및 운영상 필요하다고 판단되어 발주기관에서 교육 요구 시 이에 응할 수 있어야 함 ❍ 교육에 따른 교재 및 소요경비는 제안사가 부담해야 함 ❍ 교육지원이 완료된 자료는 문서 및 파일로 작성하여 제출하도록 함 | |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
| 요구사항고유번호 | PSR-004 | |
| 요구사항 명칭 | 기술지원 | |
| 요구사항 세부내용 | 정의 | 기술지원을 위한 요구사항 |
| 세 부 내 용 | ❍ 제안사는 시스템 구축 및 운영과 관련된 기술이전을 위해 이전대상, 방법 등을 구체적으로 제시하여 실행하며 국립암센터는 이를 보완 요청할 수 있음 ❍ 제안사는 시스템 개발 이후에도 관련 분야의 정보에 대한 지속적인 정보제공 및 기술자문에 응해야 함 ❍ 제안사는 시스템 운영에 관한 전반적인 관리 매뉴얼 및 기술 자료를 제공해야 함 ❍ 제안요청서에 기술되지 않았어도 본 사업을 추진하는데 있어 필수적이라고 판단되는 기술이전 사항은 제안범위에 포함하여 제안해야 함 ❍ 응용프로그램 개발 및 시스템 운영기술 전반에 대하여 자체 유지보수 능력 배양을 위하여 적극적으로 지원해야 함 ❍ 기술지원 및 기술이전 시 소요되는 모든 비용은 제안사가 부담해야 함 ❍ 기술지원이 완료된 자료는 문서 및 파일로 작성하여 제출하도록 함 | |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
| 요구사항고유번호 | PSR-005 | |
| 요구사항 명칭 | 매뉴얼 제작 | |
| 요구사항 세부내용 | 정의 | 시스템 관련 매뉴얼 제작 |
| 세 부 내 용 | ❍ 시스템 기능에 대한 각 역할별 매뉴얼을 작성해야 함 ❍ 시스템 매뉴얼의 현행화를 포함해야 함 ❍ 시스템 사용에 따른 사용자 매뉴얼을 작성해야 함 |
참가자격
12. 프로젝트 지원 요구사항
Ⅳ 입찰 안내
1. 입찰참가 자격 가. 본 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자 1) ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제12조(경쟁입찰의 참가자격) 및 ｢동법 시행규칙｣ 제14조(입찰참가자격요건의 증명)의 규정에 의한 경쟁입찰 참가자격을 갖추고 입찰공고문, 제안요청서, 과업지시서, 계약특수조건 등의 내용을 수락한 업체 2) ｢국가종합전자조달시스템 입찰참가자격등록규정｣에 따라 반드시 전자입찰서 제출 마감일 전일까지 국가종합전자조달시스템(나라장터)에 입찰참가 자격을 등록한 업체 - ｢소프트웨어진흥법」제58조(소프트웨어사업자 실적 등 관리)에 의한 소프트웨어사업자(컴퓨터관련서비스사업)(업종코드 1468) 등록을 필한 업체 3) ｢국가를 당사자로 하는 계약에 관한 법률｣ 제27조(부정당업자의 입찰 참가자격 제한 등) 및 ｢동법 시행령｣ 제76조(부정당업자의 입찰참가자격 제한)에 의한 부정당업자의 입찰참가자격 제한을 받지 않은 자 4) ｢중소기업제품 구매촉진 및 판로지원에 관한 법률｣ 제9조(직접생산의 확인 등)에 의한 직접생산확인증명서(정보시스템개발서비스(8111159901))에 대해 발행된 것으로 유효기간 내에 있어야 함)를 소지한 업체 5) ｢중소기업기본법｣ 제2조에 따른 중소기업자 또는 ｢소상공인 보호 및 지원에 관한 법률｣ 제2조에 따른 소상공인으로서 ｢중소기업 범위 및 확인에 관한 규정｣에 따라 발급된 중소기업·소상공인 확인서를 소지한 자.
※ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제33조 제1항에 따라 중소기업으로 간주되는 특별법인으로 중소기업제품 「공공구매제도 운영요령」 제45조에 따라 ‘특별법인 중소기업 간주 확인서’를 중소기업 또는 소상공인으로 발급받은 경우 입찰참가 가능(단, 특별법인은 특별법인임을 확인할 수 있는 서류를 제출하여야 함) ※ ‘중소기업·소상공인 확인서’가 중소기업제품 공공구매 종합정보망(http://www.smpp.go.kr)에서 확인(전자입찰서 제출 마감일 전일까지 발급된 것으로서 전자입찰서 제출 마감일까지 계속 유지되어야 함) 되지 않을 경우 입찰 참가자격이 없음 ※ ‘중소기업·소상공인 확인서’를 전자입찰서 제출 마감일 전일까지 신청한 사항이 확인된 업체는 입찰참가가 가능하나 다음 중 어느 하나에 해당하는 경우에는 입찰참가자격이 없음 - 제안서 제출 마감일부터 5일 이내에 중소기업·소상공인 확인서가 발급 되지 않은 경우 - 발급된 중소기업·소상공인 확인서가 입찰참가자격의 기업 구분과 다른 경우 - 발급된 중소기업·소상공인 확인서의 유효기간 시작일이 전자입찰서 제출 마감일 이후(마감일 포함)인 경우 - 전자입찰서 제출 마감일 전일까지 중소기업ㆍ소상공인확인서를 신청하지 않은 경우 나. 참여제한 사항 1) 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조 및 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여가 제한됨 (소프트웨어사업자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액: 없음’으로 확인)
2) 본 사업은 「소프트웨어 진흥법」 제48조제4항 및 「독점규제 및 공정거래에 관한 법률」 제31조에 따라 지정된 상호출자제한기업집단에 속하는 회사에 대해서는 사업금액에 관계없이 입찰참여를 제한함 3) 본 사업은 공동수급 및 하도급을 불허함 2. 입찰 및 낙찰 방식 가. 입찰방식 : 제한경쟁입찰 / 협상에의한계약 / 총액입찰 나. 종합평가 점수 : 기술능력평가(90%), 입찰가격평가(10%) 3. 기술능력(제안서) 평가 가. 기술능력평가는 제안서 평가를 통해 이루어지며, 정성평가로 평가함 나. 기술평가 점수는 평가위원의 평가결과를 취합한 후 최고점과 최저점을 제외하고 나머지 점수를 산술평균함 다. 평가점수 중 최저 또는 최저점수가 2개 이상일 때는 이 중 하나만 제외하며, 평가점수 계산은 소수점 이하가 있는 경우 소수점 둘째 자리에서 반올림함 라. 기술능력평가 점수가 배점한도 90점의 85%인 76.5점 미만인 응찰자는 협상대상에서 제외됨 마. 정성평가 점수는 A(탁월), B(우수), C(보통), D(미흡), E(부족) 다섯 등급 중 하나의 등급으로 부여하고, 부여한 등급은 기술제안서 정성평가 평가배점 등급별 점수표를 바탕으로 환산함 바. 기술(제안서)평가는 「소프트웨어 기술성 평가기준 지침」을 준용하되, 평가항목의 합인 각 평가부문별 배점한도는 30점을 초과하지 못하며, 사업의 특성 및 내용 등을 고려해 평가 항목, 항목별 배점 한도를 조정함
배점·평가
| 평가부문 | 평가항목 | 평가요소 | 배점 |
|---|---|---|---|
| 전략 및 방법론 | 사업 이해도 | 사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관 관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다. | 5 |
| 추진전략 | 개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다. | ||
| 적용 기술 | 사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다. | ||
| 개발방법론 | 사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는가를 평가한다. | ||
| 기술 및 기능 | 기능 요구사항 | 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다. | |
| 데이터 요구사항 | 데이터 전환계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하고 있는가를 평가하며, 데이터 전환을 위해 책임 조직이 투입되는가를 평가한다. | ||
| 테스트 요구사항 | 개발된 시스템에 대한 성능 점검 테스트 방안, 장애 최소화 방안 등이 적절히 제시되어 있는지를 평가한다. | ||
| 보안 요구사항 | 정보보안 관리계획, 참여인력 보안관리, 사무실 및 장비 보안관리, 웹 보안 취약점 대응방안 등이 적절히 제시되어 있는지를 평가한다. | ||
| 제약사항 | 업무 모듈화 및 자원 활용방안, 웹표준 준수, 명명규칙 표준화, 개인정보보호법 준수 규정 등이 적절히 제시되어 있는지를 평가한다. | ||
| 성능 및 품질 | 성능 요구사항 | 구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다. | |
| 품질 요구사항 | 제공되는 분석 도구 및 구현 방안, 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 분석ㆍ설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다. 또한 각 단계마다 품질 요구사항을 점검하는 별도의 전문인력이 투입되는가를 평가한다. | ||
| 인터페이스 요구사항 | 시스템 인터페이스 : 타 시스템과의 연계 방안들에 대한 장·단점의 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가하고, 구현 경험이 있는 인터페이스 담당자가 투입되는지 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술하였는가를 평가하고, 구현 경험이 있는 사용자 인터페이스 담당자가 투입되는지 평가한다. | ||
| 프로젝트 관리 | 관리 방법론 | 사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다. | 10 |
| 일정계획 | 사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다. | ||
| 프로젝트 지원 | 시험운영 | 시스템 공급자가 개발된 시스템의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 및 조직 등에 대해 평가한다. | 5 |
| 교육훈련 | 시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다. | 3 | |
| 기밀보안 | 사업 추진기간 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다. | 5 | |
| 비상대책 | 시스템 공급자가 안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다. | 2 | |
| 추가제안 | 제안사만의 특화된 전문성 및 강점과 시스템 개선사항 또는 추가제안의 합리성 및 우수성에 대하여 평가한다. | 5 | |
| 합계 | 100 | ||
| 최종점수 | 합계 × 0.9 | 90 |
| 등급 평가배점 | A (탁월, 100%) | B (우수, 90%) | C (보통, 80%) | D (미흡, 70%) | E (부족, 60%) |
|---|---|---|---|---|---|
| 10점 | 10 | 9 | 8 | 7 | 6 |
| 5점 | 5 | 4.5 | 4 | 3.5 | 3 |
| 3점 | 3 | 2.5 | 2 | 1.5 | 1 |
| 2점 | 2 | 1.75 | 1.5 | 1.25 |
과업·요구
| 작성 항목 | 작성 방법 | 비고 |
|---|---|---|
| Ⅰ. 제안개요 1. 제안배경 및 목적 2. 제안범위 3. 추진전략 4. 제안의 특징 및 장점 5. 기대효과 | ❍ 제안사는 해당 사업의 제안요청 내용을 명확하게 이해하고 본 제안의 배경 및 목적, 범위, 추진 방향 및 주요 내용, 구축 전략, 제안의 특징 및 장점, 기대효과를 요약하여 기술 | |
| Ⅱ. 제안업체 일반 1. 일반현황 2. 수행조직 및 업무분장 3. 주요사업실적 및 내용 | ❍ 제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액을 명료하게 제시 ❍ 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시 ❍ 해당 사업과 관련이 있는 주요 사업실적을 상세하게 제시 | |
| Ⅲ. 전략 및 방법론 부문 1. 사업이해도 2. 추진전략 3. 적용 기술 4. 개발방법론 | ❍ 사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계를 이해하여 방향과 전략 제시 ❍ 개발 업무 수행 시 위험 요소를 고려하여 창의적이며 타당한 대안 제시 ❍ 사업에 적용하는 기술에 대한 향후 확장성을 고려하여 현실적으로 실현 가능한 대안으로 제시 ❍ 사업에 적정한 방법론을 제시하고 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물을 작성한 후 구체적인 계획 및 대안을 제시 | |
| Ⅳ. 기술 및 기능 부문 1. 기능 요구사항 2. 데이터 요구사항 3. 테스트 요구사항 4. 보안 요구사항 5. 제약사항 | ❍ 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되게 하고, 구현 방안에 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시 ❍ 데이터 연계 및 산출, 데이터 품질 관리 방법에 대해 구체적인 내용을 제시 ❍ 개발시스템의 성능 점검 방안, 운영관리지침에 대해 구체적인 내용을 제시 ❍ 보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시 ❍ 기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술 | |
| Ⅴ. 성능 및 품질 부문 1. 성능 요구사항 2. 품질 요구사항 3. 인터페이스 요구사항 | ❍ 구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시 ❍ 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시 ❍ 내·외부 연계를 포함하여 시스템 및 사용자 인터페이스 요구사항에 대해 구체적인 제안내용을 제시 | |
| Ⅵ. 프로젝트 관리 부문 1. 관리 방법론 2. 추진계획 및 일정 | ❍ 사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시 ❍ 사업수행에 필요한 활동을 도출하여 정확한 사업추진 일정, 산출물 종류 및 제출시기, 보고방안 등을 제시 | |
| Ⅶ. 프로젝트 지원 부문 1. 교육지원 2. 기술지원 3. 유지관리 | ❍ 사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시 ❍ 대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고, 개발완료 후의 시스템 이용 및 관리운영에 관한 전반적인 방안을 제시 ❍ 하자보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시 | |
| Ⅷ. 기타 * 추가제안 등 | ❍ 위 항목에서 제시되지 않은 기타 내용을 기술 |