입찰공고상세[용역] · AI 페이지

2026년 노후 인프라 교체 및 정보시스템 고도화 사업

이 페이지는 공공일감(work.00data.kr)이 입찰공고 「2026년 노후 인프라 교체 및 정보시스템 고도화 사업」을 AI가 읽기 좋게 한 장으로 정리한 글이다.

공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.

이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01758110)를 출처로 밝히는 조건이다. 베타 기간 무료.

2026-10-13 14:21 KST 기준 · 최종 확인은 나라장터 원문을 따른다.

공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리

링크

비슷한 공고

링크는 각 공고의 AI 페이지다.

진행 중

끝난 공고 · 결과

첨부파일

뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.

공고 개요

국민건강보험공단 · 네트워크·보안장비

추정가격
924억원
참가자격 등록 마감
11/12(목) 18:00 · D-30
낙찰방법
협상에의한계약 · 기술 90 : 가격 10
참가 자격
소프트웨어사업자(컴퓨터관련서비스사업) · 정보통신공사업
무슨 일
노후 통신·보안장비 교체·증설

요약 AI 요약

국민건강보험공단의 노후 전산장비를 교체하고 정보시스템을 고도화하여 안정적인 정보서비스와 업무 연속성을 확보하는 사업이다. 노후 통신·보안·서버 장비 교체, 클라우드 전환, 주요 업무시스템 기능 개선, 정보보호체계 강화를 수행한다.

핵심요약

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

가격

추정가격
92,379,522,273원
배정예산
102,056,656,540원
예정가격 방식
비예가

납품

제조물품
모름
세부품명 등록
모름
인도조건
모름

참가 자격 · 제한

업종제한
소프트웨어사업자(컴퓨터관련서비스사업)(1468) 그리고 정보통신공사업(0036)
지역제한
제한 없음
제출 방법
전자입찰
공동수급
공동이행
입찰참가 제한
없음
실적경쟁 · PQ
해당 없음
국제입찰
국내입찰

입찰 일정

진행일시남은 날
공고 게시10/12(월)지남
입찰서 제출 시작11/11(수) 10:00D-29
입찰참가자격 등록 마감11/12(목) 18:00D-30
입찰서 제출 마감11/13(금) 10:00D-31
개찰11/13(금) 11:00D-31

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정(원 기술능력평가점수를 기준)

배점표 (AI 요약)
평가 항목배점
사업이해도4점
추진전략4점
적용기술4점
시스템 요구사항10점
기능 요구사항4점
보안 요구사항2점
데이터 요구사항2점
성능 요구사항9점
품질 요구사항6점
인터페이스 요구사항3점
테스트 요구사항2점
관리방법론3점
일정계획4점
안전관리계획1점
품질보증2점
시험운영2점
교육훈련2점
인수인계방안2점
유지관리2점
기밀보안2점
비상대책2점
참여업체3점
하도급계획의 적정성5점
상생협력(정량)5점
기업신뢰도(정량)5점
합계(항목을 더한 값)90점

사업 내용 · 이 공고에 든 일

중심 · 노후 통신·보안장비 교체·증설

물품 › 컴퓨터·IT·통신 › 네트워크·보안장비

내부망·대민포털망·스마트모바일망·VDI·모바일행정망·외부기관연계망·백업망·DR센터의 L2/L3/L4/L7 스위치, 방화벽, VPN, UTM, IPS, DNS 등 통신·보안 네트워크 장비를 사서 교체·증설하는 일

중심 · 노후 서버·스토리지 교체 및 IaaS 전환

물품 › 컴퓨터·IT·통신 › 서버·스토리지·GPU

장기요양·급여관리 업무군의 노후 서버·스토리지·백업미디어를 교체하고 WEB/WAS를 IaaS로 전환하며 신규 스토리지·SAN스위치를 도입하는 일

딸린 일 · 공동재해복구센터 항온항습기 교체

물품 › 기계·설비 › 냉난방·공조

공동재해복구센터 정보통신실의 노후 항온항습기 4식을 교체·재배치하는 일

중심 · 우편물관리시스템 노후장비 교체 및 인프라 구축

물품 › 컴퓨터·IT·통신 › 서버·스토리지·GPU

우편물관리센터(부평)·원주 본부의 노후 서버·통신장비·스토리지를 교체하고 신규 백업망을 구성하며 서식 솔루션·DBMS를 업그레이드하는 일

중심 · 의료비용정보시스템 하드웨어 도입·교체

물품 › 컴퓨터·IT·통신 › 서버·스토리지·GPU

의료비용 자료 수집·계산·분석을 위한 WEB/WAS/DB 서버·스토리지·SAN스위치를 신규 도입하고 관련 SW를 이관·증설하는 일

중심 · 개인정보 점검 솔루션(Privacy-i) 노후 장비 교체

물품 › 컴퓨터·IT·통신 › 서버·스토리지·GPU

개인정보 점검 솔루션의 수집·분석(AP) 서버와 관리(DB·로그) 서버를 고성능 장비로 교체하고 통합 운영환경을 재구축하는 일

중심 · 가상인터넷PC 클라우드 확대 및 고도화

물품 › 컴퓨터·IT·통신 › 서버·스토리지·GPU

VDI 사용자 VM 1,000대를 증설하고 운영서버·PVS서버·스토리지·스위치를 추가 도입해 MCS에서 PVS 방식으로 재구성하는 일

중심 · 재정분석시스템 기능안정화

용역 › 정보시스템·SW › SW 개발·운영

중장기 재무관리계획 관리 화면 개발, 업무분장 기반 자동 권한관리 프로세스 구축, 화면 탭 기능 등 재정분석시스템을 개선하는 SW 개발 일

중심 · 이상거래탐지시스템(FDS) 고도화

용역 › 정보시스템·SW › SW 개발·운영

FDS 전용 서버를 구축하고 8개 부정위험 탐지 시나리오 화면·통지·소명·판정·통계·권한관리 기능을 신규 개발·개선하는 SW 개발 일

중심 · 고객의소리/정보공개청구 시스템 기능개선

용역 › 정보시스템·SW › SW 개발·운영

VOC 통계 조회 조건·권한·표준답변서·세션 기능을 개선하고 정보공개청구 권한등급 세분화·역할사용자관리 화면 신설·통계 정합성 향상·조회 조건 다양화를 개발하는 일

중심 · 차세대 송무관리시스템 검색엔진 솔루션 증설

물품 › 컴퓨터·IT·통신 › 소프트웨어 라이선스

송무관리시스템 검색기능 고도화를 위한 검색엔진 솔루션을 구매·설치하고 부가사전 DB 연계 API를 개발하는 일

중심 · 재해복구센터 웹 한글 기안기 서버 구축

물품 › 컴퓨터·IT·통신 › 서버·스토리지·GPU

DR센터에 웹 한글 기안기용 서버를 신규 도입하고 웹 기안기 S/W와 서버 구축용 S/W를 증설해 그룹웨어와 연동하는 일

중심 · 제안시스템 기능변경

용역 › 정보시스템·SW › SW 개발·운영

마이오피스 내 직원 제안시스템의 등록·조회 화면, 공감투표 기반 심사단계, 재심사, 설정·통계·포상 기능을 변경 개발하는 일

중심 · 정보시스템 예방점검 및 표준운영절차 관리시스템 구축

용역 › 정보시스템·SW › SW 개발·운영

범정부 예방점검 매뉴얼에 따른 예방점검 자동화 시스템과 8개 표준운영절차 관리시스템을 STMS 내에 구축·고도화하는 SW 개발 일

중심 · 데이터센터 안전관리체계 강화

물품 › 안전·보안·방재 › CCTV·출입통제

데이터센터 출입관리용 키오스크·엑스레이 검색대·디가우저·UPS 축전지 모니터링시스템을 도입·교체하고 종합상황실 CCTV 관제를 개선하는 일

중심 · 정보보호체계 강화

물품 › 컴퓨터·IT·통신 › 네트워크·보안장비

권한관리·접근통제·NAC·APT·스팸메일·웹방화벽·SOAR·EDR·개발보안진단·파일암호화 등 정보보호 시스템을 교체·고도화·신규 도입하는 일

중심 · 라이선스 도입 및 갱신

물품 › 컴퓨터·IT·통신 › 소프트웨어 라이선스

백신·CDN·SSL인증서·파워빌더·수진자 자격조회 등 연간 라이선스를 갱신하고 공격 표면관리 서비스 사용권을 구매하는 일

공고 정보

공고종류
등록공고 (일반공고)
게시일
10/12(월)
공고번호
R26BK01758110-000
참조번호
-
공고기관
조달청
수요기관
국민건강보험공단
계약방법
일반경쟁
낙찰방법
협상에의한계약
계약유형
총액계약
예정가격 방식
비예가
추정가격
92,379,522,273원
배정예산
102,056,656,540원
공공조달분류
ICT 서비스 › 시스템 운영환경 구축 › 정보인프라구축서비스
사전규격번호
R26BD00278809
재공고
아니오
출처
나라장터

문서 분석 전체

이 분야에서 갈리는 것 · 정보통신공사업·SW사업자 등록을 모두 갖췄나, 통합배선반 같은 품목 직접생산과 본점 지역(대구 등)이 맞나, 기존 백본과 같은 제조사로 묶여 그 제조사를 다룰 수 있나에서 갈린다. 협상 건은 실적 증명과 제안서가 따로 필요하다.

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

문서 발췌

과업·요구

사 업 명2026년 노후 인프라 교체 및
정보시스템 고도화 사업
주관기관국민건강보험공단

[붙임 14호 서식] 하도급 적정성 판단 자기평가표 [붙임 15호 서식] 하도급계약의 적정성 판단 세부기준 [붙임 16호 서식] 하도급 지킴이 이용 확약서 [붙임 17호 서식] 하도급계약 대금 지급 확약서 [붙임 18호 서식] 소프트웨어 납품내역서 [붙임 19호 서식] 상호운용성 등 기술평가표 [붙임 20호 서식] 국민건강보험공단 이해관계자 신고서 [붙임 21호 서식] 사업자간 책임 및 역할 분담표(예시) [붙임 22호 서식] 상호협약 계약서(예시) [붙임 23호 서식] 조정사항 이행 확약서(예시) [별첨 1] 용역사업 보안 특약 [별첨 2] 소프트웨어사업 영향평가 검토결과서 [별첨 3] 소프트웨어 개발사업의 적정 사업기간 종합 산정서 [별첨 4] 직접구매 대상 상용소프트웨어 구매계획 [별첨 5] 기술적용계획표 Ⅰ 사업개요 1. 추진배경 및 필요성 ❍ 장애발생 요소 사전 제거를 위해 노후 전산장비 교체 및 고도화 필요 󰠚 제조사의 부품생산 및 기술지원 중단(EOSL*) 된 노후장비 ※ EOSL(End of Service & Life: 부품생산중단, 장애 원인분석 등 지원 중단) 󰠚 기술지원 중단(EOS/EOL)에 따른 보안사고 대응력 저하와 보안 취약점 존재 󰠚 (업무연속성 확보) 장애 및 재난 상황 등 대비를 위한 서버 이중화 구성 및 DR센터 구축 등 필요 ❍ 현재보다 빠른 업무 적용과 안정적인 정보서비스 제공, 비용효과성이 높은 클라우드 네이티브로의 디지털 전환 추진 󰠚 소규모 정보시스템 시범 구축 및 전환 후 단계별 추진을 통해 안정적인 클라우드 운영환경 구축과 업무환경 개선 필요 󰠚 클라우드 우선정책에 따라 향후 IaaS 기반으로의 단계적 이전 필요 󰠚 기존 Unix 기반 환경에서 Linux 기반 표준 환경으로 전환 선행 필요* * Unix 환경은 클라우드 전환 시 호환성‧이식성 제약이 큼. 운영비용 절감 및 장기적 유지관리 용이성 확보를 위해 특정 Unix 벤더 종속 환경에서 벗어나 개방형 표준기술(Linux 기반)을 도입 ❍ 근거기반 상시 수가조정을 위한 의료비용 분석조사 강화 󰠚 제2차 국민건강보험 종합계획(2024~2028년)의 추진과제로 불균형한 수가 정상화를 위한 비용조사 개선이 포함됨에 따라, 의료비용 분석조사의 정기적(매2년→1년 조사주기 단축) 시행 필요 󰠚 조사 대상 확대에 따른 수집 자료량 증가 대비 및 적시성 있는 계산결과 산출을 위한 인프라 구축 필요 ❍ 지속적인 업무시스템 고도화를 통한 업무 안정성 및 연속성 보장, 직원 업무편의‧생산성 향상 도모 (※ 디지털플랫폼정부 추진계획(2022.12.) ‘스마트 업무환경 고도화’)

󰠚 가상 인터넷PC 전 지사 이용 확대에 따른 원활한 인터넷 환경 제공 및 스마트 러닝 등 교육·업무 효율성 제고를 위해 VDI 시스템 최적화 필요 󰠚 재정분석시스템 권한관리체계 도입 및 사용자 중심의 시스템 개선 󰠚 기존 FDS 시스템의 한계점 개선을 통한 내부통제 수준 강화 필요 󰠚 고객의소리‧정보공개청구 시스템 적시 현행화 필요 󰠚 송무관리시스템의 체계적인 자료 수집 및 아카이브 구축을 통한 소송자료 검색·활용 기능 강화 필요 … 최다 요구사항 󰠚 ‘26년 직원 제안제도 개편에 따라 변경된 업무 흐름을 체계적으로 지원하고 운영의 효율성을 확보하기 위한 시스템 구축 필요 ❍ 정부정책에 따라 ‘26년 의무 시행이 필요한 1, 2등급 정보시스템 예방점검 및 표준운영절차 관리시스템 구축으로 운영 안정성 확보 󰠚 예방점검 항목, 기준 마련 및 이행을 체계화하고, 정보시스템 표준 운영절차를 업무 프로세스에 내재화하는 표준운영체계 수립 필요 ❍ 1등급 정보시스템 운영시설 요구수준 준수를 위한 데이터센터 안전관리체계 강화 󰠚 국가핵심기반시설 및 주요 정보통신기반시설로 지정된 기반설비에 대한 보안 강화를 위해 출입설비 보강, 노후장비 교체 필요 ❍ (제도 및 환경변화) 사이버 공격으로부터 국민의 소중한 개인정보를 보호하기 위한 방어체계 운영 󰠚 정보보호 관련 법령(정보통신기반보호법, 정보통신망법 등) 준수 󰠚 새롭게 출현하는 보안위협에 적기 대응할 수 있는 보안체계 구축 ❍ 공단에서 사용하는 연간 라이선스의 유효기간 도래 2. 사업개요 ❍ 사 업 명 : 2026년 노후 인프라 교체 및 정보시스템 고도화 ❍ 사업기간 : 계약일로부터 455일 ❍ 사업비용 : 101,617,474,500 원 ❍ 업체선정방안 : 일반공개경쟁입찰/협상에 의한 방법/총액/전자입찰 ❍ 자체수입 예산으로 발주되는 사업이므로 사전협의 대상이 아님 ※ 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임 ※ 「소프트웨어 진흥법」 제50조에 따라 과업 내용 변경 및 그에 따른 계약 금액, 계약 기간 등 조정이 필요한 경우 소프트웨어 사업 과업변경요청서를 작성하여 제출하여야 함 3. 사업 범위

구 분내 용
성과목표노후 인프라 교체 및 정보시스템 고도화 완료 및 최적의 운영
성과지표노후 인프라 교체 및 정보시스템 고도화 사업 진척률
측정방법사업 이행을 위한 추진 실적률
측정산식사업 추진 실적 / 사업 추진 계획 X 100
목표치100점
연도연구과제명연구책임자
2013년포괄수가 원가분석체계 구축방안이○종(연세대)
2015년포괄수가 원가분석방법론갈렙ABC
2016년원가기반 신포괄수가 조정방안신○웅(보건사회연구원)
2017년의원급 포괄수가 원가분석방법론
2019년원가분석방법 쟁점에 대한 합의도출이○종(연세대)
2021년원가정보 효율적 수집 및 체계적 검증 방법 개발김○배(덕성여대)
2023년합리적 수가 보상을 위한 패널기관 의료비용 계산모형 개발 연구신○석(고려대)
AS-IS(현행)TO-BE(개선)
• WEB‧WAS‧DB 서버 노후화(’18.12. 구축) 및 하드웨어 증설 어려움에 따른 시스템 운영 한계 발생⇨• 신규 장비 도입으로 기존 서버 대비 CPU, 메모리, 스토리지 I/O 속도 향상
• 의료비용 동시 계산 수행 가능 인원(1∼2명) 제한으로 업무 효율성 저하
※ 사업 최초 도입 당시의 신포괄수가 시범사업 적용기관을 고려하여, 연간 최대 종합병원 100개 제출자료 계산 가능		⇨• 의료비용 계산 업무 동시 수행인원 증가, 업무 속도 향상에 따른 효율성 제고
※ 상급종합병원, 의원 등 패널기관 종별‧유형별 확대 및 규모 증가(목표 패널기관 700개소) 대응 가능

2. 정보시스템 고도화 가. 가상인터넷PC 클라우드 확대 및 고도화 1) 업무현황 - 가상인터넷PC 월별 사용자 수(‘24.1.~’25.7.)

AS-IS(현행)TO-BE(개선)
• 현금지급 업무관련 사후 이상거래 탐지 기능 도입⇨• 현금지급 업무관련 프로세스별 실시간 이상거래 탐지 기능 개발
• 현금지급 업무 63종 모니터링⇨• 동일 시스템 기반으로 추가된 현금지급 업무 모니터링 연계 기능 개발
• 부정위험 발생 시나리오(8종)별 모니터링으로 이상지급 발췌 및 소명요청⇨• 보완된 시나리오 도입 검토 및 모니터링 실시로 이상 지급 발췌‧소명 등 원인 관리
• 각 업무시스템 및 ERP‧HI-Bankⓝ 시스템 간 발췌 Data 연계 관리⇨• 각 업무시스템 및 ERP‧HI-Bankⓝ 시스템 간 Data 직접 연계 및 통계 관리
AS-IS(현행)TO-BE(개선)
• 권한 희망자가 등록신청서 작성 및 문서 발송하여 권한 신청
• 관리자가 직접 시스템에 신청자의 인적사항 입력하여 권한 부여
• 관리자가 매주 금요일마다 3개월 이상 미접속자 확인 후 수동 삭제		⇨• 재정분석 업무분장에 따른 자동화된 권한 부여 과정으로 업무 시간 단축 및 효율적인 권한 관리 프로세스 구축
※ 1시간 간격 업무분장 자동 반영
• 3개월 이상 미접속자 권한 자동 삭제

19) USB/LAN 포트락 구매 - (목적) 폐쇄망 PC 대상 매체 제어 강화 - USB 포트락 480개·해제키 10개, LAN 포트락 100개·해제키 10개 20) 서울요양원 보안관제 확대 - (목적) 소속기관(서울요양원) 보안관제 수행을 통한 단위보안관제센터*로서 주도적 역할 수행 * 보건복지부, 공단 단위보안관제센터 지정(‘24.7.) - (내용) 서울요양원 내 보안위협 탐지체계 구축 및 연동 ⦁TMS 시스템 4식 및 VPN 2식 도입 ⦁트래픽 암호화를 위한 VPN 도입·구축 및 공단~서울요양원 간 전용회선 개통 다. 도입품목

No과제구분품목수량비고
1권한관리시스템
(SSO/EAM)
노후 장비 교체		H/W운영 서버11파티션 구성 (AP#1, DB#1, 개발 AP)
운영 서버2파티션 구성 (AP#2, DB#2, 개발 DB)
DR 서버파티션 구성 (DR AP, DR DB)
S/W기존 SW 이관-
2접근통제시스템
(DB Safer) 인터넷망 어플라이언스 고도화		H/WAppliance
(G/W)		2
Appliance
(Log)		1
3원클릭 솔루션 고도화S/W솔루션
4네트워크 접근통제(NAC)
노후 센서 교체		H/WNAC센서257
5사용자 인터넷망
APT 어플라이언스 고도화		Appliance2
6스팸메일 차단
어플라이언스 고도화
7대용량망 웹방화벽
교체 및 이중화		웹방화벽
8외주DM사 발송연계서버
(S-Work) 고도화		Window서버1
S/W솔루션12문서보안 서버·연계 라이선스 각 1식
client 라이선스 10식
9매체통제(SaferZone) MAC 라이선스 도입라이선스20
10모바일 테스트용 상용인터넷망 방화벽 도입H/W방화벽1
11악성코드 분석(시큐레터)
개발 어플라이언스 도입		Appliance
12보안관제 가시화 장비
모바일서비스망 추가 도입		4
13통합보안관제시스템(SOAR)
고도화 및 복지부 연계		1SOAR 고도화
(분석 장비)
로그수집 장비
복지부 연계
(중계 장비)
SOAR 고도화
(미러링 장비)
14간편인증 시스템(OTP)
개발 어플라이언스 도입		2(인증1, 중계1)
테스트단말4각 OS당 2식
15서버 내 이상행위 분석 및 탐지 시스템(EDR) 도입Appliance1서버 에이전트 213식
S/W라이선스213
16소프트웨어 개발보안 진단 어플라이언스 증설H/WAppliance1
S/W라이선스13527pack (135user)
17모바일 앱 소스코드 난독화 라이선스 증설3영구
18서버 내 개인, 민감정보 보유 파일 암호화시스템 추가 도입H/WAppliance2키관리 2식 포함
S/W라이선스60서버 에이전트 60식
19USB/LAN 포트락 구매H/W기타480USB포트락
100LAN 포트락
20해제키
20서울요양원
보안관제 확대		Appliance4
VPN2
구분설명요구사항수
시스템장비구성 요구사항
(ECR)		▪ ECR(Equipment Composition Requirement)
목표사업수행을 위해 필요한 하드웨어, 소프트웨어, 네트워크 등의 도입 장비 내역 등 시스템 장비 구성에 대한 요구사항을 기술함		216
기능요구사항
(FUN)		▪ FUN(System Function Requirement)
목표시스템이 반드시 수행하여야 하거나 목표 시스템을 이용하여 사용자가 반드시 수행할 수 있어야하는 기능(동작)에 대하여 기술함		51
성능요구사항
(PER)		▪ PER(Performance Requirement)
목표 시스템의 처리속도 및 시간, 처리량, 동적 · 정적용량, 가용성 등 성능에 대한 요구사항을 기술함		7
인터페이스 요구사항
(INR)		▪ INR(System Interface Requirement)
목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항을 기술한 것으로 타 소프트웨어, 하드웨어 및 통신 인터페이스, 타 시스템들과의 정보교환에 이용되는 프로토콜과의 연계도 포함하여 기술
단, 인터페이스 요구사항의 경우 사용자 편의성, 사용자 경험 등의 사용자 중심의 요구사항 기술		4
데이터 요구사항
(DAR)		▪ DAR(Data Requirement)
목표시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항 기술		19
테스트 요구사항
(TER)		▪ TER(Test Requirement)
도입되는 장비의 성능 테스트(BMT) 또는 구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술함		9
보안요구사항
(SER)		▪ SER(Security Requirement)
정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함		13
품질 요구사항
(QUR)		▪ QUR(Quality Requirement)
목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함		15
제약사항 요구사항
(COR)		▪ COR(Constraints Requirement)
목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술		17
프로젝트관리 요구사항
(PMR)		▪ PMR(Project Management Requirement)
프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함		18
프로젝트지원 요구사항
(PSR)		▪ PSR(Project Support Requirement)
프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술함		15
합계384

※ 제안업체는 제안요청서에 기술된 요구사항을 기반으로 제안하되 업무분석단계에서 보다 창의적인 방법으로 요구사항을 해석하고, 정제하여 사업에 반영해야 함. ※ 향후 과업내용이 변경될 경우 과업변경절차에 따라 상호 협의하여 결정 과업변경절차: 「소프트웨어진흥법 제50조」에 따라 제안사가 과업심의위원회 개최를 요청할 수 있다. ❍ 요구사항 목록표

요구사항 구분요구사항 고유번호요구사항 명칭
ECRECR-O-002-01(정보시스템 예방점검시스템 구축) 범위 및 구성요건(1)
ECR-O-002-02(정보시스템 예방점검시스템 구축) 기능요건(1)
ECR-O-002-03(정보시스템 예방점검시스템 구축) 기능요건(2)
ECR-O-002-04(정보시스템 예방점검시스템 구축) 기능요건(3)
ECR-P-001(데이터센터 안전관리체계 강화) 디가우저 교체 및 키오스크 도입
ECR-P-002(데이터센터 안전관리체계 강화) 데이터센터 엑스레이 검색대 도입
ECR-P-003(데이터센터 안전관리체계 강화) 노후 축전지 모니터링 시스템 교체
ECR-P-004(데이터센터 안전관리체계 강화) 관제 개선 공통 요구사항
ECR-P-005-01(데이터센터 안전관리체계 강화) 종합상황실 상황관리 모니터 확장 및 재구성(1)
ECR-P-005-02(데이터센터 안전관리체계 강화) 종합상황실 상황관리 모니터 확장 및 재구성(2)
ECR-P-005-03(데이터센터 안전관리체계 강화) 종합상황실 상황관리 모니터 확장 및 재구성(3)
ECR-P-005-04(데이터센터 안전관리체계 강화) 종합상황실 상황관리 모니터 확장 및 재구성(4)
ECR-P-006-01(데이터센터 안전관리체계 강화) 정보통신실 4층 CCTV 설비 모니터링 확장(1)
ECR-P-006-02(데이터센터 안전관리체계 강화) 정보통신실 4층 CCTV 설비 모니터링 확장(2)
ECR-P-007(데이터센터 안전관리체계 강화) OS 백업 솔루션 증설
ECR-Q-001-01권한관리시스템(SSO/EAM) 노후 장비 교체(1)
ECR-Q-001-02권한관리시스템(SSO/EAM) 노후 장비 교체(2)
ECR-Q-002-01접근통제시스템(DB Safer) 인터넷망 어플라이언스 고도화(1)
ECR-Q-002-02접근통제시스템(DB Safer) 인터넷망 어플라이언스 고도화(2)
ECR-Q-003용역업체 통제 시스템 통합을 위한 원클릭 솔루션 고도화
ECR-Q-004네트워크 접근통제 시스템(NAC) 노후 센서 교체
ECR-Q-005사용자 인터넷망 APT 어플라이언스 고도화
ECR-Q-006-01스팸메일 차단 어플라이언스 고도화(1)
ECR-Q-006-02스팸메일 차단 어플라이언스 고도화(2)
ECR-Q-006-03스팸메일 차단 어플라이언스 고도화(3)
ECR-Q-007-01대용량망 웹방화벽 교체 및 이중화 구성(1)
ECR-Q-007-02대용량망 웹방화벽 교체 및 이중화 구성(2)
ECR-Q-008외주DM사 발송연계서버(S-Work) 고도화
ECR-Q-009-01매체통제 시스템(SaferZone) MAC 라이선스 추가 도입(1)
ECR-Q-009-02매체통제 시스템(SaferZone) MAC 라이선스 추가 도입(2)
ECR-Q-009-03매체통제 시스템(SaferZone) MAC 라이선스 추가 도입(3)
ECR-Q-009-04매체통제 시스템(SaferZone) MAC 라이선스 추가 도입(4)
ECR-Q-009-05매체통제 시스템(SaferZone) MAC 라이선스 추가 도입(5)
ECR-Q-009-06매체통제 시스템(SaferZone) MAC 라이선스 추가 도입(6)
ECR-Q-010모바일 테스트용 상용인터넷망 방화벽 도입
ECR-Q-011악성코드 분석 개발 어플라이언스 도입
ECR-Q-012-01보안관제 가시화 장비 모바일서비스망 추가 도입(1)
ECR-Q-012-02보안관제 가시화 장비 모바일서비스망 추가 도입(2)
ECR-Q-012-03보안관제 가시화 장비 모바일서비스망 추가 도입(3)
ECR-Q-013-01통합보안관제시스템(SOAR) 고도화 및 복지부 연계(1)
요구사항 구분요구사항 고유번호요구사항 명칭
QURQUR-001품질관리 일반
QUR-002구축 방법론 및 표준화 방안
QUR-003산출물 관리 방안
QUR-004업무인수인계
QUR-005-01전환 및 가동(1)
QUR-005-02전환 및 가동(2)
QUR-006변경 요구 및 변경처리 절차
QUR-007가용성 및 복구성
QUR-008학습성
QUR-009이해성
QUR-010상호 운용성
QUR-011-01품질 공통 요구사항(1)
QUR-011-02품질 공통 요구사항(2)
QUR-011-03품질 공통 요구사항(3)
QUR-011-04품질 공통 요구사항(4)
CORCOR-001프레임워크
COR-002설계 변경
COR-003개발언어
COR-004데이터 사용
COR-005설계 및 구현
COR-006업무 모듈화 및 업무 구조 설계
COR-007업무 제약사항(감리)
COR-008업무 제약사항(보안)
COR-009업무 제약사항(규정변경)
COR-010표준 제약사항(데이터 표준화)
COR-011표준 제약사항(기술적용)
COR-012표준 제약사항(개인정보보호법)
COR-013표준 제약사항(웹접근성)
COR-014표준 제약사항(소프트웨어 개발 보안)
COR-015법제도 및 규정, 지침 준수
COR-016저작권 보호
COR-017기타 제약사항
PMRPMR-001프로젝트 관리 공통
PMR-002사업수행계획서 작성
PMR-003개발방법론
PMR-004사업관리 방안
PMR-005일정 및 진척관리
PMR-006요구사항 관리
PMR-007위험관리
PMR-008의사소통 관리
PMR-009산출물 관리
요구사항 구분요구사항 고유번호요구사항 명칭
PMRPMR-010품질보증
PMR-011검수 및 검사
PMR-012보안대책 수립
PMR-013참여인원 보안관리
PMR-014자료 보안관리
PMR-015사무실/장비 보안관리
PMR-016기타 보안관리
PMR-017사업수행조직
PMR-018정보자원조사서 작성
PSRPSR-001안정화 계획
PSR-002하자보수
PSR-003기술이전 및 교육계획
PSR-004매뉴얼 작성
PSR-005보안적합성 검증
PSR-006취약점 점검
PSR-007시큐어코딩 점검
PSR-008모의해킹 점검
PSR-009정보화업무지원시스템(EA) 및 정보자원관리시스템(IRM) 현행화
PSR-010S/W 사업정보 반영
PSR-011기술자료 임치
PSR-012-01사업 참여인력(1)
PSR-012-02사업 참여인력(2)
PSR-013장애처리 방안
PSR-014사업 관리 지원
요구사항 분류시스템 장비 구성
고유번호ECR-A-001-05
요구사항 명칭분리발주에 따른 사업관리
요구사항
상세설명		정의
세부
내용		○ 분리발주에 대한 사업자간 역할과 책임은 본 사업(2026년 노후 인프라 교체 및 정보시스템 고도화 사업)의 제안사가 총괄한다.
- 제안사는 분리발주에 따른 기술 및 성능(장애), 공사, 구축 등의 점검 및 문제해결을 위한 전담팀을 구성하고 분리발주에 따른 별도 사업자간 상호 책임 및 역할분담표, 조정사항 이행확약서를 제출하여야 한다.
- 제안사는 분리발주 대상에 대해 통합의 의무를 가지며 통합에 문제가 발생할 경우 그 책임을 명확히 해야 한다.
○ 시스템 통합의 효율성제고 및 책임관계 명확화 등을 위해 사업자간 상호협력계약서를 체결하여 발주기관의 승인을 득해야 한다.
○ 분리발주 대상 물품에 대해 설치 및 적용 등은 본사업의 제안사가 실시한다.
- 제안사는 분리발주에 의한 별도 사업자에게 자료제공, 연계에 따른 기술지원 등을 제공하여 구축에 차질이 없도록 적극 협력하여야 한다.
- 분리발주 되거나 발주기관이 제공하는 SW에 대해서도 개발비용은 제안사가 부담한다.
○ 공단의 분리발주 추진 계획은 별첨 ‘직접구매 대상 상용S/W구매 계획’과 같으며, 본 사업의 사업수행에 차질이 없도록 반영하여야 한다.
산출정보
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-B-004
요구사항 명칭(내부망) 업무용 L2스위치 교체
요구사항
상세설명		정의(내부망) 업무용 L2스위치 요구사항
세부
내용		❍ 도입수량: 259식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-005
요구사항 명칭(내부망) 스토리지, SAN스위치 관리용 집선 L3스위치 교체 및 증설
요구사항
상세설명		정의(내부망) 스토리지, SAN스위치 관리용 집선 L3스위치 요구사항
세부
내용		❍ 도입수량: 4식 … 교체 2식, 증설 2식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-009
요구사항 명칭(내부망) 외주사용자 집선용 L3스위치 교체
요구사항
상세설명		정의(내부망) 외주사용자 집선용 L3스위치 요구사항
세부
내용		❍ 도입수량: 2식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-014
요구사항 명칭(대민포털망) 원격연구 SSL VPN 교체
요구사항
상세설명		정의(대민포털망) 원격연구 SSL VPN 요구사항
세부
내용		❍ 도입 수량 : 2식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-015
요구사항 명칭(대민포털망) 검진포털_클라우드 SDN Controller 교체
요구사항
상세설명		정의(대민포털망) 검진포털_클라우드 SDN Controller 요구사항
세부
내용		❍ 도입수량: 1식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-016
요구사항 명칭(대민포털망) 검진포털_클라우드 Spine 스위치 교체
요구사항
상세설명		정의(대민포털망) 검진포털_클라우드 Spine 스위치 요구사항
세부
내용		❍ 도입수량: 2식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-018
요구사항 명칭(스마트모바일망) 공인외부/외부/중간 L4스위치 교체
요구사항
상세설명		정의(스마트모바일망) 공인외부/외부/중간 L4스위치 요구사항
세부
내용		❍ 도입수량: 6식
- 스마트모바일망 공인외부/외부/중간 L4스위치 각 2식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-019-01
요구사항 명칭(스마트모바일망) UTM 교체에 따른 방화벽 도입
요구사항
상세설명		정의(스마트모바일망) UTM 교체에 따른 방화벽 요구사항
세부
내용		❍ 도입수량: 2식
- 기존 스마트모바일망의 UTM 장비를 방화벽 및 IPS로 분리 도입
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-019-02
요구사항 명칭(스마트모바일망) UTM 교체에 따른 IPS 도입
요구사항
상세설명		정의(스마트모바일망) UTM 교체에 따른 IPS 요구사항
세부
내용		❍ 도입수량: 2식
- 기존 스마트모바일망의 UTM 장비를 방화벽 및 IPS로 분리 도입
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-020
요구사항 명칭(스마트모바일망) 중간 및 내부방화벽 교체
요구사항
상세설명		정의(스마트모바일망) 중간 및 내부방화벽 요구사항
세부
내용		❍ 도입수량: 4식
- 스마트모바일망 중간, 내부방화벽 4식(각 2식)
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-021
요구사항 명칭(스마트모바일망) DNS 교체
요구사항
상세설명		정의(스마트모바일망) DNS 요구사항
세부
내용		❍ 도입수량: 2식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-022
요구사항 명칭(VDI재택근무망) 재택VDI 방화벽 교체
요구사항
상세설명		정의(VDI재택근무망) 재택VDI 방화벽 요구사항
세부
내용		❍ 도입수량: 2식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-023
요구사항 명칭(VDI재택근무망) 재택VDI IPS 교체
요구사항
상세설명		정의(VDI재택근무망) 재택VDI IPS 요구사항
세부
내용		❍ 도입수량: 2식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-024
요구사항 명칭(VDI재택근무망) 재택VDI SSL VPN 교체
요구사항
상세설명		정의(VDI재택근무망) 재택VDI SSL VPN 요구사항
세부
내용		❍ 도입수량: 2식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-025-01
요구사항 명칭(모바일행정망) UTM 교체에 따른 방화벽 도입
요구사항
상세설명		정의(모바일행정망) UTM 교체에 따른 방화벽 요구사항
세부
내용		○ 도입수량 : 2식
○ 기존 모바일행정망의 UTM 장비를 방화벽 및 IPS로 분리 도입
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-025-02
요구사항 명칭(모바일행정망) UTM 교체에 따른 IPS 도입
요구사항
상세설명		정의(모바일행정망) UTM 교체에 따른 IPS 요구사항
세부
내용		○ 도입수량 : 2식
○ 기존 모바일행정망의 UTM 장비를 방화벽 및 IPS로 분리 도입
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-027
요구사항 명칭(모바일행정망) SSL VPN 교체
요구사항
상세설명		정의(모바일행정망) SSL VPN 요구사항
세부
내용		❍ 도입수량: 2식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-028
요구사항 명칭(외부기관연계망) 기업망 L3스위치 교체
요구사항
상세설명		정의(외부기관연계망) 기업망 L3스위치 요구사항
세부
내용		○ 도입수량 : 2식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-029
요구사항 명칭(외부기관연계망) 금융망 L3스위치 교체
요구사항
상세설명		정의(외부기관연계망) 금융망 L3스위치 요구사항
세부
내용		○ 도입수량 : 2식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-030
요구사항 명칭(외부기관연계망) 기업망 외부, DMZ 및 내부 L4스위치 교체
요구사항
상세설명		정의(외부기관연계망) 기업망 외부, DMZ 및 내부 L4스위치 요구사항
세부
내용		❍ 도입수량: 총 6식
- 기업망 외부, DMZ, 내부 L4스위치 각 2식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-031
요구사항 명칭(외부기관연계망) 의료급여DW VPN 교체
요구사항
상세설명		정의(외부기관연계망) 의료급여DW VPN 요구사항
세부
내용		❍ 도입수량: 4식
- 본부 2식, 사회보장정보원 2식 교체
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-032
요구사항 명칭(외부기관연계망) 기업망 VPN 교체
요구사항
상세설명		정의(외부기관연계망) 기업망 VPN 요구사항
세부
내용		❍ 도입수량: 2식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-033
요구사항 명칭(백업망) 백업용 L2스위치 교체 및 증설
요구사항
상세설명		정의(백업망) 백업용 L2스위치 요구사항
세부
내용		❍ 도입수량: 93식
- 기존 노후 스위치 교체(30식) 및 2~4층 신규설치・증설(63식)
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-034
요구사항 명칭(백업망) DWDM record용 L2스위치 교체
요구사항
상세설명		정의(백업망) DWDM record용 L2스위치 요구사항
세부
내용		❍ 도입수량: 2식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-035
요구사항 명칭(백업망) 단위집선 L3스위치 교체 및 증설
요구사항
상세설명		정의(백업망) 단위집선 L3스위치 요구사항
세부
내용		❍ 도입수량: 3식
- 기존 노후 스위치 교체(1식) 및 2~4층 신규설치・증설(2식)
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-036
요구사항 명칭(DR센터) 백본 및 서버팜 백본 L3스위치 교체
요구사항
상세설명		정의(DR센터) 백본 및 서버팜 백본 L3스위치 요구사항
세부
내용		❍ 도입수량: 6식
- DR센터 백본 2식 및 서버팜 백본 4식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
구분규 격
HW- 처리량: 190Gbps/125Gbps 이상
- 동시세션 수: 145,000,000 이상
- L4 connections(CPS):1,900,000 이상
- L7 HTTP transaction(RPS):4,500,000 이상
- 주메모리: 256GB 이상
- 인터페이스
· 40G QSFP+ 4port 이상 (100G QSFP28 호환)
∙ 10G SFP+ 16Port 이상 (25G SFP28 호환)
∙ Management 1Port 이상
- 전원공급: 이중 전원공급장치(핫 스왑 가능)
- 19인치 표준랙 마운트 가능한 타입
요구사항 분류시스템 장비 구성
고유번호ECR-B-038
요구사항 명칭(DR센터) DNS 교체
요구사항
상세설명		정의(DR센터) DNS 요구사항
세부
내용		❍ 도입수량: 1식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
구분규 격
HW- DNS 성능: 112,500 QPS(Query Per Second)
- DHCP 성능: 675 LPS (Lease Per Second)
- H/W: 1U
- CPU: One Intel Xeon
- 주메모리: 64GB 이상
- HDD(Disk): 1TB
S/W- 미사용도메인과 레코드를 자동으로 구분하여 정리
- 도메인별 DNS Query/ResponseCapture하여 FTP/SCP로 전송
- 실시간에 근접하게 DNS 쿼리 서비스 상태를 그래픽으로 보여주어, 관리자가 시간과 종류별 쿼리량 확인
- 단일장비에서 DNSSEC을 적용/관리 가능
- DNS 설정 예약 기능을 이용하여 특정 시간에 설정 적용
- DNS 동작 Test를 위해 Dig를 GUI상에서 실행 가능
요구사항 분류시스템 장비 구성
고유번호ECR-B-039
요구사항 명칭(수진자3망) DMZ(WEB) 집선 L3스위치
요구사항
상세설명		정의(수진자3망) DMZ(WEB) 집선 L3스위치 요구사항
세부
내용		❍ 도입수량: 2식
- 홈페이지‧모바일 DR서비스망 구축에 따른 신규 설치
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-040
요구사항 명칭(수진자3망) WAS/DB 집선 L3스위치 요구사항
요구사항
상세설명		정의
세부
내용		❍ 도입수량: 2식
- 홈페이지‧모바일 DR서비스망 구축에 따른 신규 설치
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-041-01
요구사항 명칭(수진자3망) SSL가속기 도입(1)
요구사항
상세설명		정의(수진자3망) SSL가속기 요구사항
세부
내용		❍ 도입수량: 2식
- 홈페이지‧모바일 DR서비스망 구축에 따른 신규 설치
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
구분규 격
HW- 처리량: 190Gbps/125Gbps 이상
- 동시세션 수: 145,000,000 이상
- L4 connections(CPS):1,900,000 이상
- L7 HTTP transaction(RPS):4,500,000 이상
- 주메모리: 256GB 이상
- 인터페이스
· 40G QSFP+ 4port 이상 (100G QSFP28 호환)
∙ 10G SFP+ 16Port 이상 (25G SFP28 호환)
∙ Management 1Port 이상
- 전원공급: 이중 전원공급장치(핫 스왑 가능)
- 19인치 표준랙 마운트 가능한 타입
요구사항 분류시스템 장비 구성
고유번호ECR-B-041-02
요구사항 명칭(수진자3망) SSL가속기 도입(2)
요구사항
상세설명		정의(수진자3망) SSL가속기 요구사항
세부
내용
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-043
요구사항 명칭(스마트모바일망_클라우드) Spine 스위치 도입
요구사항
상세설명		정의(스마트모바일망_클라우드) Spine 스위치 요구사항
세부
내용		○ 도입수량 : 2식
○ SDN Controller와 연동
○ 기 운영중인 클라우드 표준시스템과 통합 예정으로 완벽한 호환이 보장되어야 함
※ 호환이 어려운 경우, 상호 연동 확보를 위한 방안을 제공하여야 한다.
○ 주요 사양
󰠚 MPLS 지원
󰠚 Routing : Static, OSPF, BGP 기능 제공
󰠚 VxLAN 기능 제공
󰠚 전원 및 FAN 이중화 지원
󰠚 AC/DC 전원 지원
󰠚 데이터 센터 환경에 맞게 Airflow 방식 선택
(I/O to power or power to I/O)
󰠚 40G QSFP+ 32Port 이상 제공(GBIC 포함)
󰠚 Console 접속을 위한 RJ-45 타입의 port 제공
󰠚 별도의 관리포트 지원(RJ-45 타입 out-of-band)
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-045
요구사항 명칭(스마트모바일망_클라우드) 방화벽 도입
요구사항
상세설명		정의(스마트모바일망_클라우드) 방화벽 요구사항
세부
내용		○ 도입수량 : 2식
○ 기본 사항
󰠚 10G SFP+ 8Port 이상, 40G QSFP+ 4포트 이상 지원
󰠚 H/W 기반 제품
󰠚 테넌트 기능 제공(테넌트 10개 이상 제공)
󰠚 가상 방화벽 별 리소스 할당 기능을 지원(방화벽 세션 수, 방화벽 정책 수, 방화벽 오브젝트 수 등)
○ 방화벽 기능
󰠚 SSL/SSH Inspection 기능을 제공 (Client side : transparent scanning, HTTPS, SFTP, SMTP, IMAP3, POP3S, SSH)
○ 관리
󰠚 Syslog, SNMP v1/v2/v3를 지원하여야 하며, 보안장비 정책 통합관리 솔루션과 연동지원
󰠚 여러 명의 관리자 설정이 가능하여야 하며, 각 관리자마다 별도의 권한 부여 기능 지원
󰠚 REST 기반의 API를 제공하여 외부 시스템에서 자동으로 모니터링, 명령어 입력 기능 지원
○ 분석
󰠚 트래픽 세션 로그와 보안로그(위협, 웹 필터, 데이터 필터, 안티 스팸등) 기반의 복합적인 분석 정보 제공
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-B-046-01
요구사항 명칭(스마트모바일망_클라우드) L7 스위치 도입(1)
요구사항
상세설명		정의(스마트모바일망_클라우드) L7 스위치 요구사항
세부
내용		❍ 도입수량: 2식
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
구분규 격
HW- 처리량: 190Gbps/125Gbps 이상
- 동시세션 수: 145,000,000 이상
- L4 connections(CPS):1,900,000 이상
- L7 HTTP transaction(RPS):4,500,000 이상
- 주메모리: 256GB 이상
- 인터페이스
· 40G QSFP+ 4port 이상 (100G QSFP28 호환)
∙ 10G SFP+ 16Port 이상 (25G SFP28 호환)
∙ Management 1Port 이상
- 전원공급: 이중 전원공급장치(핫 스왑 가능)
- 19인치 표준랙 마운트 가능한 타입
요구사항 분류IP 관리 어플라이언스 도입
고유번호ECR-B-048
요구사항 명칭(망 전체) IP 관리 어플라이언스 도입
요구사항
상세설명		정의(망 전체) IP 관리 어플라이언스 요구사항
세부
내용		❍ 도입수량: 1식
❍ 공단 전체 망의 IP주소를 수집 및 관리하는 기능을 제공해야 함
(대민포털망, 스마트모바일망, 모바일자격확인망, 내부서버팜 등)
- 망별/IP주소 대역별 활성화/비활성화된 IP주소 구분(식별) 기능 제공
- 활성화된 IP주소의 서버 호스트명 등을 자동으로 수집하여 해당 IP주소가 부여된 자산을 식별 또는, 수기 입력* 등을 통해 식별할 수 있어야 함
* 수기 입력 방식은 공단 담당부서와 협의하여 진행
- IP주소 검색 기능 제공
- IP주소 충돌 경보 기능 제공
- IP주소 히스토리 저장 및 검색 기능 제공
- IP주소 사용 현황*을 엑셀 등 다운로드 가능한 파일 형식으로 제공
* 망별 활성화/비활성화 IP주소 개수, 상세 IP주소 현황 등
- IP주소 사용현황을 직관적으로 확인할 수 있는 대시보드 제공
- 관리자 계정 별 권한을 분리하여 관리할 수 있는 기능 제공
- 공단 최적화된 솔루션 운영을 위하여 위젯형 UI 등 방식을 통해 화면 표출 정보를 커스터마이징 할 수 있어야 함
❍ 해당 기능을 안정적으로 처리할 수 있는 하드웨어 및 소프트웨어 구성(정책서버, 수집센서 사양 및 수량 등)을 제안해야 함
- 공단 전체 IP주소를 수집할 수 있는 최적의 수집센서 설치 구간 및 수량을 분석하여 제안
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류통신장비 실시간 통합관리 어플라이언스 도입
고유번호ECR-B-049-01
요구사항 명칭통신장비 실시간 통합관리 어플라이언스 도입(1)
요구사항
상세설명		정의통신장비 실시간 통합관리 어플라이언스 요구사항
세부
내용		○ 설치범위
- 본부 및 DR센터내 서버팜 L2, L3, L4 등 총 800대
* 진행되는 정보화사업에 따라 변동이 있을 수 있음(공단과 협의후 결정)
○ 요구사항(네트워크 장비)
- 장비관리 단위를 통신망/장비별등 다양한 방식으로 그룹핑하여 관리
- 서비스포트별 Health check등 syslog를 수집하고 분석하는 기능을 제공
- 장비변경, 인터페이스 변경, 장비구성설정정보(configuration) 변경, 하드웨어 변경, 라우팅 변경, VLAN 변경, STP 변경, IP 변경 사항에 대한 정기점검 기능을 제공
- CISCO 장비에 특화된 CDP 정보, 플래시 풀, 메모리 사용 정보, 새시 정보, 모듈 정보를 조회하는 기능을 제공해야 함.
- 네트워크 장비에 대한 운영상태, 가동률, 구성 정보, 이벤트 정보, CPU, 메모리, 온도, 응답시간, Syslog, SNMP Trap, 네트워크 트래픽 정보에 대한 요약 화면을 제공해야 함.
- 인터페이스에 연결되어 있는 연결장비의 장비명, IP 주소, MAC 주소, NIC 제조사 정보를 조회하고 인터페이스 간 연결 관계를 조회하는 기능을 제공해야 함.
- 보안성 강화를 위해 네트워크 장비의 성능정보 수집 시, SNMPv3를 지원해야 하며, 추후 IP 체계 확장에 대비하여 IPv6를 지원해야 함.
- 장비설정정보(configuration) 백업이 가능해야 하며, 백업 주기․날짜․ 시간 등 장비설정정보 백업을 위한 스케줄 등록 기능을 제공하고 장비설정정보 백업 상태 조회 및 다운로드 기능을 제공해야 함.
- 향후 용량 증설시 무중단으로 Scale-out 기능 제공
- 로그인 계정 보안정책 강화를 위해 다양한 방식(암호길이, 암호 복잡도, 암호 만료기간, 로그인 실패 횟수, 개인정보 보호 등) 의 보안 정책을 설정할 수 있는 기능을 제공
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004, ECR-B-001-01~02
요구사항 분류시스템 장비 구성
고유번호ECR-C-002
요구사항 명칭(장기요양‧급여관리) 노후 WEB/WAS 및 기타서버 교체 x86서버 도입
요구사항
상세설명		정의WEB/WAS서버 x86서버 요구사항
세부
내용		❍ 도입수량 : 20식
❍ 서버 구성 및 신규 상세 내용
❍ (Iass구축 시 적용) 표준 플랫폼 구축사업 산출 가이드 기준으로 구축하여야 한다.
(ex. 표준 카탈로그, 표준 개발/운영 가이드, 개발자 가이드, 클라우드 시스템SW 설계 가이드 등 참조하여야 한다.
❍ '24년 클라우드 네이티브 전환(행안부지원)사업에서 도출된 산출물(설계서, 프로그램 등)을 참조하여 개발·구축 시 활용
산출정보
관련요구사항ECR-A-001 ~ ECR-A-003
시스템도입수량최소 요구 규격
통합급여 내부
운영 DB		5식- CPU : 24Core
- MEM : 1,536GB
- OS 포함
통합급여 내부
개발 DB		2식- CPU : 24Core
- MEM : 1,536GB,
- OS 포함
요구사항 분류시스템 장비 구성
고유번호ECR-C-004
요구사항 명칭(급여관리) 통합급여 백업미디어용 서버(x86) 교체
요구사항
상세설명		정의백업미디어용 서버 요구사항
세부
내용		❍ 서버 용도 및 대상 : 백업미디어용 서버 2식
❍ 서버 구성 및 신규 상세 내용
❍ 교체 방안
- 기존 백업미디어용 서버의 환경 분석 후 신규 도입되는 통합급여 DB를 안정적으로 백업이 가능하도록 구축
- 현재 공단에서 사용하는 시스템과 상호 호환성 보장
- 제안사의 분석에 의한, 시스템 구성 등에 따라, 항목, 수량 등은 추가, 변경될 수 있음
산출정보
관련요구사항ECR-A-001 ~ ECR-A-003
시스템최소 요구 규격
통합급여 내부
백업미디어		- 기종 : x86서버
- CPU : 12Core X 2CPU 이상
- MEM : 128GB
- DISK : 480GB SSD * 2, 1.9TB SSD * 4
- NIC : 10G/25G-SFP28 2Port * 2, 1G-TX 4Port *2
- OS 포함
업무구분수량최소 요구 규격
장기요양
(포털/내부/공통)		1식- Cache : 1.5TB 이상(high-end급)
- DISK : All Flash디스크, Usable : 700TB 이상
- FC : 16Port 이상(32Gb/s) 제공, 32port 확장성 보장
장기요양
재가급여		- Cache : 1.5TB 이상(high-end급)
- DISK : All Flash디스크, Usable : 200TB 이상
- FC : 16Port 이상(32Gb/s) 제공, 32port 확장성 보장
급여관리
요구사항 분류시스템 장비 구성
고유번호ECR-C-015
요구사항 명칭(장기요양‧급여관리 DR) 노후 WEB/WAS 및 기타서버 교체에 따른 x86서버 도입
요구사항
상세설명		정의WEB/WAS서버 x86서버 요구사항
세부
내용		❍ 도입수량 : 5식
❍ '24년 클라우드 네이티브 전환(행안부지원)사업을 통해 도출된 산출물을 참조하여 개발·구축 시 활용
산출정보
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-C-016
요구사항 명칭(급여관리 DR) 노후 ExaData서버 교체
요구사항
상세설명		정의ExaData서버 요구사항
세부
내용		❍ 서버 용도 및 대상 : DB서버 2식
❍ 서버 구성 및 신규 상세 내용
❍교체방안
- DB와 스토리지 노드 간 100Gbps 이상 전용 네트워크 구성
- HW(서버,스토리지), SW(DBMS), Network 일체형 구조
- DB Usable 800TB 이상(2중 미러링 기준)
- (재해복구) 통합급여 운영DB 도입 시 본부 통합급여 운영DB와 동기화 방안을 마련하여 작업을 하여야 한다.
- 데이터베이스 업그레이드 기술지원 및 기존 시스템 분석, 마이그레이션 예상 문제점 도출, 해결방안 수립
- 기존 서버의 S/W 및 프로그램 이관
- 서비스 중단이 없도록 사업자가 제시
- 현재 재해복구센터에서 사용하는 시스템과 상호 호환성 보장
산출정보
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-C-018-01
요구사항 명칭재해복구(홈페이지‧모바일) 시스템 구축(1)
요구사항
상세설명		정의재해복구(홈페이지‧모바일) 시스템 구축을 위한 x86서버 요구사항
세부
내용		❍ 도입수량 : 1식
산출정보
관련요구사항
시스템도입수량최소 요구 규격
인터넷/모바일1식- CPU : 16core X 2CPU 이상
- MEM : 768GB
- DISK :480GB SSD * 2
- NIC : 1G TX 4port x 2, 10G SR 2port x 4
- HBA : FC 32Gbps 2port x 4
- 가상화 솔루션 포함
- 운영체제 포함
요구사항 분류시스템 장비 구성
고유번호ECR-C-018-02
요구사항 명칭재해복구(홈페이지‧모바일) 시스템 구축(2)
요구사항
상세설명		정의재해복구(홈페이지‧모바일) 시스템 구축을 위한 스토리지 요구사항
세부
내용		❍ 도입수량 : 1식
❍ 내부복제 라이선스 및 원격복제 라이선스가 제공되어야 한다.
❍ 도입되는 장비는 본원 스토리지와 복제 가능하여야 하며, 복제불가 시 재해복구 스토리지를 Winback(윈백)하여 구성 가능
산출정보
관련요구사항
업무구분수량최소 요구 규격
홈페이지/모바일
(재해복구)		1식- Cache : 1.5TB 이상(high-end급)
- DISK : All Flash디스크, Usable : 200TB 이상
- FC : 16Port 이상(32Gb/s) 제공, 32port 확장성 보장
요구사항 분류시스템 장비 구성
고유번호ECR-C-018-03
요구사항 명칭재해복구(홈페이지‧모바일) 시스템 구축(3)
요구사항
상세설명		정의재해복구(홈페이지‧모바일) 시스템 구축을 위한 SAN스위치 요구사항
세부
내용		❍ 도입수량 : 2식
❍ 기본사항
- 24Port 이상(32Gb/s) 제공, 48port 확장성 보장
- 라이선스 포함
산출정보
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-C-019
요구사항 명칭고객센터 노후 스토리지 교체
요구사항
상세설명		정의고객센터 노후 스토리지 교체 요구사항
세부
내용		❍ 도입수량 및 규격
- 기존 고객센터 노후 스토리지 4식을 신규 스토리지 1식으로 통합 및 재구성
산출정보
관련요구사항
업무구분수량최소 요구 규격
고객센터1식- Cache : 1.5TB 이상(high-end급)
- DISK : All Flash디스크, Usable : 200TB 이상
- FC : 16Port 이상(32Gb/s) 제공, 2배 이상 확장성 가능
- 내부복제 및 원격복제 라이선스 제공
- 재해복구센터(DR) 스토리지와 원격복제 가능해야 함
요구사항 분류시스템 장비 구성
고유번호ECR-C-020
요구사항 명칭노후 장비 교체에 따른 관련 SW 증설
요구사항
상세설명		정의시스템SW, 업무지원 및 보안용SW 요구사항
세부
내용		❍ 도입수량 : 6식
❍ 도입되는 장비는 현재 서버와 호환이 가능해야 한다.
산출정보
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-D-001
요구사항 명칭공동재해복구센터 노후 부대장비(항온항습기) 교체
요구사항
상세설명		정의항온항습기 요구사항
세부
내용		❍ 도입 수량: 4식
○ 장비 3식은 기존 장소에 설치하며, 1식은 지정된 신규 위치에 재배치 설치하여야 한다.(신규 위치: 내화금고실 → 백업자료실)
○ 재배치 1식에 대하여 이설 및 운영에 필요한 부대공사 및 작업을 포함하여 완료하여야 한다.
- 전기간선, 분전반, 케이블, 배관 공사 등 부대공사
- 출입문 및 내화금고 재배치, 내화금고실과 백업자료실 간 케이지 SGP 칸막이로 교체, 신규 항온항습기 위치 누수감지설치 작업
산출정보
관련요구사항

규격 - 용량 20RT 이상 - 온도 : 22℃ ± 2℃DB / 습도 : 50% ± 5%RH - 공기송풍방식 : 하향식(Down Flow Type) - 냉각방식 : 공냉식(AIR COOLED TYPE) / DUAL TYPE - 냉방능력 : 70.33kw (60,480kcal/h) - 난방능력 : 25kw (21,500kcal/h) - 송풍능력 : 220 ~ 300CMM 조정 송풍량 제어 - 사용전압 : 3상4선 380V/220V - 송풍기 모터 : 1.65kw × 2EA - 압축기 출력 : 10.85kw × 2EA - 사용냉매 : R407c - 압축기 내장형(실내기) - 화재연동 접점 구비, 항온항습기 내부 누수감지기 구비 - 과냉방지 센서 구비 - 부식방지를 위한 STS304 재질의 드래인팬 구비 - 실내기 하부에 물받이 팬 설치 - RS485 통신기능 구비(관제시스템 연계-관련 부품 포함) - SNMP 옵션 추가 - 기존 항온항습기 철거 및 반출 포함 - 공인 검사기관의 검사필증 부착 필수 - 기존의 관제시스템과 연동하여 모니터링 될 수 있도록 구성

요구사항 분류시스템 장비 구성
고유번호ECR-G-001-01
요구사항 명칭개인정보 점검 노후 어플라이언스 교체(1)
요구사항
상세설명		정의개인정보 점검 어플라이언스 규격 및 기능
세부
내용		[제품규격]
○ 기 사용중인 DRM 솔루션과 연동하여 구축이 가능해야한다.(DRM 파일내 개인정보 분석 및 미암호화 파일 DRM암호화)
○ 2년의 개인정보 검출 로그를 보관할 수 있을 정도로 대용량 이어야 한다.
○ 14,700 사용자 이상의 규모에 대해 일일(월~금) 개인정보 검출을 무중단∙안정적으로 수행할 수 있는 처리 성능과 확장성을 확보하여야 한다.
○ 웹 기반 개인정보 점검 포털은 동시접속자 200명 이상이 검출 내역을 조회∙다운로드 상황에서도 무중단으로 안정적∙원활하게 서비스되어야 한다.
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004
요구사항 분류시스템 장비 구성
고유번호ECR-G-001-03
요구사항 명칭개인정보 점검 노후 어플라이언스 교체(3)
요구사항
상세설명		정의DBMS 로그 서버 규격 및 기능 요구사항
세부
내용		○ 시스템 관리자나 DB 관리자가 로그를 삭제하거나 변조할 수 없어야 한다.
○ 2년의 로그를 보관할 수 있을 정도로 대용량 이어야 한다.
○ 별도의 WORM 스토리지 / 별도 장비 구입 없이 로그위변조 방지를 지원해야한다.
○ 사용자별, 부서별, 개인정보 패턴별, 속성별 검색이 가능해야한다.
○ 파일기반 고속DB검색 기능(엘라스틱 서치) 지원 해야한다.
○ 부서별, 개인별, 사내/사외별로 정책을 설정 할 수 있어야 한다.
○ 중앙에서 원격으로 사용자 PC 개인정보 파일을 검출/암호화/파기 기능을 제공해야한다.
○ 에이전트 배포 설치 현황 관리 기능을 제공해야한다.
○ 에이전트 제거 시 관리자 승인 후 삭제할 수 있는 기능 제공해야한다.
○ 웹 대시보드를 통해 사용자별/부서별 개인정보보유현황 및 추이분석 기능 제공 및 보고서 기능 제공해야한다.
○ 일간/주간/월간으로 개인정보 검출 주기 설정 기능 제공해야한다.
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004
요구사항 분류시스템 장비 구성
고유번호ECR-G-001-04
요구사항 명칭개인정보 점검 노후 어플라이언스 교체(4)
요구사항
상세설명		정의개인정보 점검 어플라이언스 기능 요구사항
세부
내용		○ 사용자가 스스로 자기 PC의 개인정보 파일을 검사 할 수 있어야 한다.
○ 사용자는 PC 내 개별 파일을 지정하여 즉시 검사를 수행할 수 있도록 해야하며 검사 결과는 즉시 확인 가능해야 한다.
○ 개인정보 보유유효기간을 지정할 수 있어야 한다.
○ 개인정보 파일은 매일 정해진 스케줄에 따라 중앙에서 자동 점검 되며, 점검 결과가 특정 화면에서 집계되어 표출 될 수 있도록 한다.
○ 개인정보 파일 암호화율 조회 시, 기준일자를 From~To 형태의 기간 필터로 설정하여 조회 할 수 있도록 해야한다.
○ 검출된 개인정보 파일에 대해서 자가 분류 기능이 제공되어야 한다.(고객정보, 임직원정보, 예외파일 등)
○ 국정원 검증필 암호화 알고리즘으로 암호화 하는 기능을 제공해야 한다.
○ 중앙에서 개별PC에 대한 원격검사 후에 검출된 개인정보 파일에 대하여 원격으로 암호화 명령을 내릴 수 있어야 한다.
○ 개인정보로 검출된 파일에 대해서 DRM 솔루션과 연동하여 자동으로 암호화가 진행되어야 한다.
○ 특정 화면에서 사용자가 선택한 개인정보파일에 대하여 즉시 DRM 암호화를 수행할 수 있도록 해야 한다.
○ 기존 모든 암호화 파일에 대해 손상없이 복호화 가능해야 한다.
○ 개인정보 파일에 대해 영구파기가 가능해야 한다.
○ 관리자가 중앙에서 개별PC에 대한 원격검사 후에 검출된 개인정보에 대하여 원격으로 파기명령을 내릴 수 있어야 한다.
○ 유효기간이 초과된 개인정보만 검출하여 파기 할 수 있어야 한다.
○ 개인정보취급자가 개인정보를 보유할 경우 검출하여 파기할 수 있어야 한다.
산출정보
관련요구사항ECR-A-001, ECR-A-002, ECR-A-003, ECR-A-004
요구사항 분류시스템 장비 구성
고유번호ECR-H-001-01
요구사항 명칭(가상인터넷PC 클라우드 확대) 공통사항(1)
요구사항
상세설명		정의PC 가상화를 이용한 인터넷 네트워크 환경 구성 공통사항 세부규격
세부
내용		○ VDI 솔루션은 하이퍼바이저를 포함하여 제안하여야 하며, 원활한 장애 처리 및 기술지원, 유지보수를 위해 기존 공단 환경과 호환되어야 함
○ 모든 소프트웨어(Windows OS, 펌웨어 등)는 업그레이드 및 패치하여 최신화하여야함
○ 접속 사용자가 동시에 VDI 사용가능하도록 필요 라이센스 및 솔루션, OS, DBMS, 보안S/W 일체를 제공하여야 함(공단 인터넷PC 사용환경과 동일)
○ 일반 데스크톱 PC 이상의 성능을 제공해야 하며, 사용자 개인 데이터 관리 지원(즐겨찾기, 공동인증서 등)
○ VDI 환경에서 지정된 프린터를 통해 인쇄할 수 있는 기능을 제공
○ VM 재부팅 시 초기 상태로 복원기능 필요시 제공
○ VDI 포탈을 통한 인터넷 클라우드 시스템 관리기능 제공
– 웹표준을 준수한 웹브라우저 또는 전용프로그램을 통한 관리기능 제공
– 최적화된 자동 프로비저닝 기능 제공
– 계정별 메뉴 및 권한 관리 지원
– 인터넷 VM 사용자 최대 접속시간, 유휴시간, 연장 횟수 방안 등 제시
– 장애복구, VNC 등 사용자 자가 조치 기능 지원
– 화면에서 공지사항, 비밀번호 변경, 장애 접수,QnA 등 사용자 접근성 강화 서비스 제공
– 사용자 접속 이력 등 관리를 위한 다양한 정보의 리포트 기능 제공
○ 운영 중인 인사 DB와 연동하여 사용자 인증 및 권한(사용자, 그룹별), VM 자동 배포 및 삭제 등을 관리 할 수 있어야 함
○ 고정 IP 설정이 가능하여야 하며, IP 할당 및 회수가 가능하여야 함
○ VM의 (대량)생성 및 (대량)배포, 삭제 등의 관리 기능
○ 개별 VM에 대한 자원 설정ㆍ추가 기능이 제공되어야 함
○ VDI 구성에 따른 품질 보장방안
– VDI 트래픽에 대한 적정 네트워크 대역폭을 산정하고, 트래픽 품질 관리방안을 제시해야 한다(동영상, 오디오, 화면 전송 등 트래픽 발생에 대한 관리방안 포함)
– LAN/WAN의 대역폭에 따라 적합한 화면 압축 기술 제공
○ 시스템의 운영환경 변화에 대비한 네트워크 부하점검을 실시한 후 결과를 공단에 보고하여야 하며, 문제점 발견 시 해결방안을 제시하여야 한다.
산출정보설치확인서, 라이선스증서, 정품보증서 및 A/S확약서, 제조사공급확약서
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-H-001-02
요구사항 명칭(가상인터넷PC 클라우드 확대) 공통사항(2)
요구사항
상세설명		정의PC 가상화를 이용한 인터넷 네트워크 환경 구성 공통사항 세부규격
세부
내용		○ 가상 인터넷PC 신규 도입장비(서버, 통신, 보안 장비 등)를 활용하여 전 직원이 원활한 서비스를 사용할 수 있게 제시하여야함
○ 사용자별로 배포된 환경 하에서 가상OS 이미지에 신규 애플리케이션을 배포할 경우 마스터이미지의 변경만으로도 소프트웨어, 패치/배포가 한번에 일괄처리가 가능하여야한다.
○ 업무PC↔VM(인터넷 접속용)간 자료전송 기능을 제공해야하며, 허용된 전송시스템 이외 VM과 접속단말기 간의 자료이동을 차단하여야 함(Copy & Paste, Drag & Drop 등)
※ 자료전송 세부기능 구성에 대해서 공단담당자와 협의 필요
○ 접속단말기와 VM간 통신구간에 대해 암호화 프로토콜 적용
○ 접속단말기의 USB장치에 대한 Redirection 또는 통제가 가능하여야 함
○ 향후 보안 및 이슈 해결을 위한 사용자 접속 로그 및 세션관리 기능 제공
※ 로그 및 세션관리 정책 등 상세사항에 대해서 공단담당자와 협의 필요
○ 효율적 자원관리를 위한 미사용 VM Idle 세션 타임아웃기능 제공
○ 국가정보원 보안성 검토 결과에 따라 필요 시 공단에 적용하여야 함
○ 국가·공공기관 업무전산망 분리 보안 가이드라인 준수
○ 제안하는 모든 장비는 기 구축된 장비와 호환성 및 상호운용성이 보장되는 제품으로 제안하여야 한다.
○ 장비 구성 시, 필요한 환경구성을 지원하여야 한다.
○ 시스템 성능 최적화를 수행 및 제조사 정품공급, 기술지원 확약서를 제출하여야함
○ 제안하는 모든 장비는 안정성을 위한 전원 이중화 구성을 하여야 한다.
○ 설치 후 관리 및 운영을 위해 모니터링이 가능하여야 한다(NMS 연동 등)
○ 전환 후 장비 적정 온도 유지에 대한 방안을 수립하여야 한다.
○ 납품 장비는 검수일 기준 최소 5년 이내 제조사 단종 및 단종 예정 장비가 아니어야 하며, 검수 후 1년 이내에 단종 될 경우 동등품 이상의 신규 제품으로 교체하여야 한다.
○ 시스템 구성 내용 이외의 추가 설비(H/W, S/W) 필요시 제안에 포함해야 하며, 추가설비로 인해 성능이 저하 되지 않아야 한다.
○ 도입되는 장비와 향후 확장성, 공간 등을 고려하여 전원 설비 등에 대한 방안을 제시하고 구축하여야 한다.
○ 복수개의 네트워크 카드 간 Load Balancing 및 Take Over기능을 제공해야 한다.
산출정보설치확인서, 라이선스증서, 정품보증서 및 A/S확약서, 제조사공급확약서
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-H-002
요구사항 명칭(가상인터넷PC 클라우드 확대) PVS서버 신규도입
요구사항
상세설명		정의
세부
내용		❍ 도입 품목: 클라우드PC PVS서버
❍ 도입 수량: 5식
❍ 기본 규격
- CPU : 9,871,231 tpmc 이상
- Memory : 256GB 이상
- 480GB*2 NVMe SSD 이상
- NIC : 4Port 1G TX*2 이상, 2Port 10/25G SFP28 *2 이상 (25G 트랜시버 포함)
- HBA 2Port 32G-FC *2
- 전원 공급 이중화 제공
- 장비 설치 시 필요한 서버랙 제공(42U 표준 서버랙, KVM 포함)
- 사용자 최소 4,000(동시접속기준) 이상 수용 가능한 시스템으로 제안
- 효율적인 구축을 위해 기 구축된 방식과 다른 방안으로 제안하는 경우는 기존 장비와 S/W 재활용 등에 대한 방안을 제시하여야함
- 기존 운영중인 Blade Frame과 호환되는 NIC(25G 이상 Interface) 등
추가 장비를 포함하여야함
○ 서버 도입 시에는 관리 S/W(서버보안, 통합관제, 보안관제, 접근제어, 계정관리, 취약점관리)를 포함함
○ 관리서버의 VM 생성을 위한 OS 및 DBMS를 포함함
○ 성능최적화를 위해 스토리지 I/O 부하현상을 해결할 수 있는 IOPS 최소화 방안 또는 기능을 제공하여야 함
○ 관리서버에서 중앙제어관리 방식의 안정적 업데이트 및 패치기능을 제공해야함
○ VDI 관리를 위해 관련자원(VM 및 서버, 스토리지 등)의 통합모니터링 및 관리가 가능한 콘솔(또는 웹) 제공 필요
○ 사용자 부하분산 및 장애를 대비한 무중단 환경을 구축하고, 향후 확장성을 고려한 시스템으로 구성하여야 함
○ 최적의 업무 환경 구성을 위해 필요 시 추가 장비를 포함하여 제안 가능함
○ 제안사의 분석에 의한 시스템 구성에 따라 항목, 수량 등은 추가, 변경 될 수 있음
○ 하드웨어 구성에 부족하지 않도록 관련 라이센스 포함하며, 공단에서 운영중인 S/W와 완벽히 호환이 이루어져야 함
○ 인터넷 사용을 위한 가상화 OS 접속 및 연결을 위한 별도의 네트워크 설정과 암호화된 가상 디스크를 포함한 전용 프로그램 및 가상화 구동 프로그램을 포함하여야 함
○ 최적의 구성안을 제시하고 공단과 협의 후 확정
○ 기 운영중인 VDI 클라우드 운영서버와 호환되어야함
산출정보아키텍처정의서, 설치확인서
관련요구사항사업수행계획서, 사업수행완료서
요구사항 분류시스템 장비 구성
고유번호ECR-H-003
요구사항 명칭(가상인터넷PC 클라우드 확대) 운영서버 신규도입
요구사항
상세설명		정의
세부
내용		❍ 도입 품목: 클라우드PC 운영서버
❍ 도입 수량: 28식
❍ 기본 규격
- CPU : 9,871,231 tpmc 이상
- Memory : 768GB 이상
- Disk: 480GB*2 SSD 이상
- NIC : 4Port 1G TX *2 이상, 2Port 10/25G SFP28 *2 이상 (25G 트랜시버 포함)
- HBA 2Port 32G-FC *2
- 전원 공급 이중화 제공
- 장비 설치 시 필요한 서버랙 제공(42U 표준 서버랙, KVM 포함)
- 사용자 최소 4,000(동시접속기준) 이상 수용 가능한 시스템으로 제안
- 효율적인 구축을 위해 기 구축된 방식과 다른 방안으로 제안하는 경우는 기존 장비와 S/W 재활용 등에 대한 방안을 제시하여야함
○ 서버 도입 시에는 관리 S/W(서버보안, 통합관제, 보안관제, 접근제어, 계정관리, 취약점관리)를 포함함
○ 관리서버의 VM 생성을 위한 OS 및 DBMS를 포함함
○ 성능최적화를 위해 스토리지 I/O 부하현상을 해결할 수 있는 IOPS 최소화 방안 또는 기능을 제공하여야 함
○ 관리서버에서 중앙제어관리 방식의 안정적 업데이트 및 패치기능을 제공해야함
○ VDI 관리를 위해 관련자원(VM 및 서버, 스토리지 등)의 통합모니터링 및 관리가 가능한 콘솔(또는 웹) 제공 필요
○ 사용자 부하분산 및 장애를 대비한 무중단 환경을 구축하고, 향후 확장성을 고려한 시스템으로 구성하여야 함
○ 최적의 업무 환경 구성을 위해 필요 시 추가 장비를 포함하여 제안 가능함
○ 제안사의 분석에 의한 시스템 구성에 따라 항목, 수량 등은 추가, 변경 될 수 있음
○ 하드웨어 구성에 부족하지 않도록 관련 라이센스 포함하며, 공단에서 운영중인 S/W와 완벽히 호환이 이루어져야 함
○ 인터넷 사용을 위한 가상화 OS 접속 및 연결을 위한 별도의 네트워크 설정과 암호화된 가상 디스크를 포함한 전용 프로그램 및 가상화 구동 프로그램을 포함하여야 함
○ 최적의 구성안을 제시하고 공단과 협의 후 확정
○ 기 운영중인 VDI 클라우드 운영서버와 호환되어야함
산출정보아키텍처정의서, 설치확인서
관련요구사항사업수행계획서, 사업수행완료서
요구사항 분류시스템 장비 구성
고유번호ECR-H-004
요구사항 명칭(가상인터넷PC 클라우드 확대) SAN 스토리지 도입
요구사항
상세설명		정의(가상인터넷PC 클라우드 확대) SAN 스토리지 증설
세부
내용		❍ 도입 품목: 클라우드PC SAN 스토리지
❍ 도입 수량: 1식
❍ 기본 규격
- Usable 71TB 이상
- 32G FC 16포트
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서,
제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-H-005
요구사항 명칭(가상인터넷PC 클라우드 확대) NAS 스토리지 도입
요구사항
상세설명		정의(가상인터넷PC 클라우드 확대) NAS 스토리지 증설
세부
내용		❍ 도입 품목: 클라우드PC NAS 스토리지
❍ 도입 수량: 1식
❍ 기본 규격
- Usable 2TB 이상
- IO : 10/25G SFP+ 2Port 이상, 1G-TX 4Port
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서,
제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-H-009
요구사항 명칭(가상인터넷PC 클라우드 확대) L2 스위치 도입(관리용)
요구사항
상세설명		정의
세부
내용		❍ 도입품목 : 관리용 L2 스위치
❍ 도입 수량: 1식
❍ 기본 규격
- 1G 48Port UTP
산출정보아키텍처정의서, 설치확인서, 라이선스증서, 정품보증서 및 A/S확약서, 제조사공급확약서
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-H-012
요구사항 명칭(가상인터넷PC 클라우드 확대) Windows OS 업그레이드
요구사항
상세설명		정의
세부
내용		❍ VDI 클라우드 사용자 VM OS 업그레이드
- 업그레이드: Windows10 → Windows11
- Windows11 사용에 따른 성능 개선을 위한 자원 재구성 필요
산출정보설치확인서, 라이선스증서, 정품보증서 및 A/S확약서, 제조사공급확약서
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-H-013
요구사항 명칭(가상인터넷PC 클라우드 확대) 운영 방식 고도화
요구사항
상세설명		정의네트워크 스트리밍(PVS) 동작 방식으로 재구성
세부
내용		❍ 기존 스토리지 복제 기반의 동작 방식(MCS)에서 네트워크 스트리밍(PVS) 동작 방식으로 재구성
❍ AD서버 마이그레이션
❍ 신규 관리서버 구축 및 관리 기능 전환
❍ 관리서버 이중화 보안 구성
❍ 스토리지 데이터 이관
❍ 마스터이미지 구성
❍ 신규 VM 배포
❍ 네트워크 스트리밍(PVS) 동작 방식으로 재구성에 따른 관리서버 구축에 따른 관리 포털 재구성
- 네트워크 스트리밍 상태 및 사용량 모니터링 기능 추가
- VDI 인프라 통합 모니터링 기능
- 운영 중인 인사 DB와 연동하여 사용자 인증 및 권한(사용자, 그룹별), VM 자동 배포 및 삭제 등을 관리 할 수 있어야 함
산출정보아키텍처정의서, 설치확인서, 오류조치목록 및 조치방안 매뉴얼, 업무매뉴얼
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-H-015
요구사항 명칭(가상인터넷PC 클라우드 확대) 자원 재배치
요구사항
상세설명		정의(가상인터넷PC 클라우드 확대) 클라우드시스템 자원 재배치
세부
내용		❍ 대상: 재택/출장 클라우드시스템, 가상인터넷 클라우드시스템
- 재택근무 시스템 일부자원을 가상인터넷PC 클라우드 시스템으로 재배치
- 가상인터넷PC 클라우드 1Frame을 신규Rack으로 이관
※ 재배치에 필요한 Rack은 사업자가 마련해야함
❍ 재택근무 시스템의 사용현황을 기준으로 시스템을 재배치 방안을 제시하여야 하며, 재배치 자원 산정 시 반드시 공단과 협의하고 수량을 정하여 진행하여야함
❍ 재택근무 업무를 무중단하여 시스템을 재배치할 수 있는 방안을 제시하여야함
산출정보아키텍처정의서, 설치확인서
관련요구사항
대상시스템규모재배치 위치
재택/출장용 클라우드500VM가상인터넷PC 클라우드
가상인터넷PC 클라우드1Frame
요구사항 분류시스템 장비 구성
고유번호ECR-H-016
요구사항 명칭(가상인터넷PC 클라우드 확대) NIC 트랜시버 도입
요구사항
상세설명		정의
세부
내용		❍ 도입품목 : NIC 트랜시버
❍ 도입 수량: 9식
❍ 기본 규격
- 기존 VC 모듈 트랜시버 교체
- HPE QSFP28 to SFP28 Adapter
- HPE 25Gb SFP28 SR 100m Transceiver
산출정보아키텍처정의서, 설치확인서
관련요구사항
요구사항 분류정보시스템 예방점검 및 표준운영절차 관리시스템 구축
고유번호ECR-O-001-04
요구사항 명칭(정보시스템 표준운영절차 고도화) 정보시스템 표준운영절차서 반영(4)
요구사항
상세설명		정의정보시스템 표준운영절차 고도화 요구사항
세부
내용		○ 데이터센터 종합관리시스템(STMS) 고도화
산출정보
관련요구사항
요구사항 분류정보시스템 예방점검 및 표준운영절차 관리시스템 구축
고유번호ECR-O-002-01
요구사항 명칭(정보시스템 예방점검시스템 구축) 범위 및 구성요건(1)
요구사항
상세설명		정의정보시스템 예방점검시스템 기능 요구사항
세부
내용		○ 구성대상
- 공단 STMS에 등록된 자원 (서버, 스토리지, 네트워크, SAN스위치 등)
※ 폐쇄망등 통신상의 문제로 연결이 불가능한 장비는 제외.
※ 장비전체 현황은 직접 방문하여 현행정보 확인 가능
○ 구성요건
산출정보설치확인서, 라이선스증서, 정품보증서 및 A/S확약서, 제조사공급확약서
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-P-002
요구사항 명칭(데이터센터 안전관리체계 강화) 데이터센터 엑스레이 검색대 도입
요구사항
상세설명		정의액체류 등 인화성 물질 반입 차단을 위한 엑스레이 검색대 도입
세부
내용		❍ 도입수량 : 1식
산출정보
관련요구사항
구분세부 규 격
요구
사항		주요 기술사양 (공통사항)
- 검색영상 : 수직 단방향 검색
- AI (인공지능) 자동화 판독
* 저장매체 : 휴대폰, 태블릿PC, 노트북 등 전자제품
* 반입제한품목 : 라이터, 액체류, 배터리 등
* 위해물품 : 총기, 도검류 및 가스 등
- 장비규격(mm) : 1,379(길이) x 832(폭) x 1,170(높이)
- 터널규격(mm) : 620(폭) x 330(높이)
- 컨베이어높이 : 644mm
- 투과력 : 30mm
- 해상도 : 36AWG
- 확대, 축소 : 최대 64배 및 돋보기 부분확대
- 운영체계 : Windows 11
- 자동 컨베이어 시스템
부대
시설		X-Ray 검색장비 부대시설물
- 수하물 처리대 : 길이 1000mm
- 수하물 적재대 : 길이 500mm
- 모니터 : 27인치
- 판독용 책상 및 의자
요구사항 분류시스템 장비 구성
고유번호ECR-P-003
요구사항 명칭(데이터센터 안전관리체계 강화) 노후 축전지 모니터링 시스템 교체
요구사항
상세설명		정의축전지 모니터링 시스템 구축 요구사항
세부
내용		❍ 공통 요구사항
- 본 제안요청서에서 제시한 제품별 제안 규격에도 불구하고, 공단 환경에 보다 적합한 최신 기술 및 최적의 솔루션이 있을 경우 제시할 수 있음
- 공단 데이터센터에 설치된 축전지모니터링 센서와 연동하여 축전지 정보를 종합상황실에서 모니터링 할 수 있도록 구축해야 함.
❍ 도입수량 : 1식
산출정보
관련요구사항
구분세부규격
HW- CPU : Intel(R) Xeon(R) Silver CPU 2.4GHz 16Core/32T, 24MB 캐쉬
- 메모리 : : 128GB
- 저장장치 : OS영역 1TB * 2EA, DATA영역 : 1TB * 2EA
- 네트워크 1Gbps * 2EA
- 전원장치 : 이중화 전원공급장치
- OS :Linux Redhat 9.x 이상
SW- 공단의 축전지에 설치된 BMS 센서와 호환되는 제품
- 요구기능
· BMS 센서 데이터 실시간 수집(1분 주기 이하),
· 수집된 데이터는 3년 이상 보관되어야 함.
*(수집항목)전압,전류,온도,내부저항,충전상태,방전심도,배터리수명
· 전압, 온도, 전류이상, 센서통신 두절 등 실시간 경보 및 알람
· 경보이력관리, 다양한조건에서 경보 임계값 설정. 경보 음소거 기능 등
· 상태는 정상,주의,경고를 구분하여 표시해야함
· 전체 배터리 성능현황을 그래픽형태로 시각화제공
· 배터리 설치위치 및 도면 표시, 도면위에 실시간상태표시
· 센서 추가 시 확장성을 가질수 있어야 함
· 통계분석 기능 제공(일/주/월/년단위, 최대,최소값, 평균값)
· HTML5 기반의 2종이상의 웹브라우저를 지원 (CHROME,EDGE등)
- 사용자관리
· 사용자별 권한설정, 그룹별 권한설정, 접속이력 관리
· 조회전용, 설정관리, 시스템관리 등 권한 분리
- 보고기능
· 일/주/월/년간 성능 및 이벤트 발생 보고서를 생성해야 함
· 보고서는 CSV 타입으로 저장되어야 함.
요구사항 분류정보통신실 사각지대 해소를 위한 종합상황실 CCTV 관제 개선
고유번호ECR-P-005-01
요구사항 명칭(데이터센터 안전관리체계 강화) 종합상황실 상황관리 모니터 확장 및 재구성(1)
요구사항
상세설명		정의상황관리 모니터 일반요건
세부
내용		▪상황관리 모니터 확장
- 상황판을 구성하는 디스플레이는 24시간 365일 운영 가능한 DID Monitor를 2단 8열로 구축하여야 하며, 모니터 간 0.9mm 이하의 베젤로 대형 관제의 영상정보 손실을 최소화 하여야 한다.
- 상황판에 영상을 표출하기 위해 통합제어시스템을 통해 다수의 모니터를 하나의 논리적인 스크린으로 운영할 수 있어야 한다.
- 별도의 통합제어컨트롤 프로그램을 제공하여야 함.
- 영상 전송에 사용되는 케이블은 Digital 전용 케이블이어야 한다.
- DID 패널은 유지관리가 용이하도록 설치
- DID 패널은 모니터 위치는 관제시야각을 고려하여 최적의 시야각을 구현 할 수 있도록 설치
- 전면 인테리어 철거 후 재설치 필요 시 기존 소방 설비 철거 후 재설치)
- 마감자재는 재질감이나 색채패턴, 조명, 바닥재 등을 고려하여 시각상, 세련미를 고려하여 설계 구축 (DID 패널 간 간격 최소화)
- 종합관제를 위한 상황판 화면구성(안)을 제시하여야 한다.
- 관람실에서 미라클글래스에 표출되는 화면을 필요 시 모니터를 통해 표출될 수 있도록 기반환경을 마련하여야 한다.
▪정면도
산출정보단계별 계획서, 결과서
관련요구사항사업수행계획서, 사업수행완료서
요구사항 분류정보통신실 사각지대 해소를 위한 종합상황실 CCTV 관제 개선
고유번호ECR-P-005-02
요구사항 명칭(데이터센터 안전관리체계 강화) 종합상황실 상황관리 모니터 확장 및 재구성(2)
요구사항
상세설명		정의상황관리 모니터 일반요건
세부
내용		▪시스템 구성도
산출정보단계별 계획서, 결과서
관련요구사항사업수행계획서, 사업수행완료서
요구사항 분류정보통신실 사각지대 해소를 위한 종합상황실 CCTV 관제 개선
고유번호ECR-P-005-03
요구사항 명칭(데이터센터 안전관리체계 강화) 종합상황실 상황관리 모니터 확장 및 재구성(3)
요구사항
상세설명		정의영상구동 및 제어시스템
세부
내용		▪종합상황실(전산센터 1층)내 도입
산출정보단계별 계획서, 결과서
관련요구사항사업수행계획서, 사업수행완료서
요구사항 분류정보통신실 사각지대 해소를 위한 종합상황실 CCTV 관제 개선
고유번호ECR-P-005-04
요구사항 명칭(데이터센터 안전관리체계 강화) 종합상황실 상황관리 모니터 확장 및 재구성(4)
요구사항
상세설명		정의영상구동 및 제어시스템
세부
내용		▪종합상황실(전산센터 1층)내 도입
산출정보단계별 계획서, 결과서
관련요구사항사업수행계획서, 사업수행완료서
구분내용수량
Digital Matrix Switcher규격- 입력 Port: Input 24 채널 이상
- 입력 Port: Input 20 채널 이상
- Port 구성: 모듈형 카드 Slot 방식		1식
요건- 다양한 입력신호를 받을 수 있어야 하며, 최대 입력 범위 내에서 자유롭게 원하는 신호를 원하는 단자 위치에서 입력 받을 수 있어야 함
- I/O Card는 탈착가능 하며 사용자가 원하는 형태로 혼합하여 사용이 가능해야함.
비디오 월: 직관적인 웹 GUI를 통한 전용 비디오월 레이아웃 구축 가능
기존 HDMI Matrix Switcher (20in, 20out)을 활용하여 이중화 방안을 제시하여야 한다.
화면구성을 위한 영상케이블(HDMI, DVI)는 기존 설비를 재활용하며, 구성에 필요한 케이블은 제안사가 제시하여 구축하여야 한다.
Main Control System규격- 화면구성 커스터마이징 / GUI / 시나리오 저장
요건- 종합상황판 화면 표출하기 위해 다수의 모니터를 하나의 논리적인 스크린으로 운영할 수 있어야 함
종합상황실내 영상, 음향, 조명, 미라클스크린을 통합제어 하여야 한다.
주/야간 감시 모드를 별도로 제공하여야 한다.
Control PC 및 모니터는 기존 설비를 재활용
음향설비규격Audio Mixer : 12in 4Out 이상
Power AMP : 500W x 2ch 이상
요건노후화된 Audio Mixer 1대, Power AMP 1대 교체
Speaker 7대는 재활용 (5.25 2-way 100W)
기타 음향설비 및 음향케이블은 기존 설비를 재활용하며, 구성에 필요한 사항은 제안사가 제시하여 구축하여야 한다.
요구사항 분류정보통신실 사각지대 해소를 위한 종합상황실 CCTV 관제 개선
고유번호ECR-P-006-01
요구사항 명칭(데이터센터 안전관리체계 강화) 정보통신실 4층 CCTV 설비 모니터링 확장(1)
요구사항
상세설명		정의CCTV설비 일반요건
세부
내용		▪CCTV 모니터링 설비 구축
- 기 구축 운영중인 전산센터 4층 CCTV설비를 전산센터 1층 종합상황실에서 모니터링 가능하도록 제안하여야 한다.
- 영상모니터링 Software는 기 구축 설비와 호환이 가능하여야 한다.
- 교체되는 CCTV는 TTA 인증 제품으로 제안하며, 기존 설비와 호환이 가능하여야 한다.
- 서버/스토리지 등 저장설비는 기존 설비 및 종합상황실 설비를 활용하되, 운영을 위한 추가 장비가 필요할 경우 제안사가 제공하여야 한다.
- PoE SW, Cable 등 기존 설비를 활용하되, 영상손실, Ping loss 등이 발생 할 시에는 이를 재구성하여야 한다.
산출정보단계별 계획서, 결과서
관련요구사항사업수행계획서, 사업수행완료서
요구사항 분류정보통신실 사각지대 해소를 위한 종합상황실 CCTV 관제 개선
고유번호ECR-P-006-02
요구사항 명칭(데이터센터 안전관리체계 강화) 정보통신실 4층 CCTV 설비 모니터링 확장(2)
요구사항
상세설명		정의CCTV 모니터링 설비
세부
내용		▪종합상황실(전산센터 1층)내 도입
산출정보단계별 계획서, 결과서
관련요구사항사업수행계획서, 사업수행완료서
구분내용수량
모니터링 PC & 모니터규격- Intel Ultra 9 이상
(Up to 5.4 GHz 36 MB L3 Cache 이상)
64 GB DDR5 Memory 이상
1 TB SSD 이상
NVIDIA® GeForce® RTX3050 이상
(GDDR6 8GB Graphic Memory 이상)
모니터 24inch 이상		1식
요건- 영상제어시스템과 연동하여 종합상황실 상황관리 모니터에 표출 가능하여야 한다.
영상 모니터링 Software규격전산센터내 CCTV 실시간 감시 및 저장영상 재생
1/4/9/16 채널 등 다양한 분할화면 제공
전산센터내 CCTV의 이벤트를 표출하여야 하며, 이벤트화면을 별도로 표출하여야 한다.
(실시간 감시 1 Copy, 이벤트 감시 1 Copy)		1 Copy
요건기존 이벤트/감시 서버, NVR(Network Video Recoder) 서버와 호환이 가능하여야 한다.
CCTV 영상의 저장은 기존 NVR, 스토리지에 연동하여 구축하여야 한다.
기존 설비를 적극 재활용하되, 운영을 위한 추가 장비는 제안사가 제공하여야 한다.
요구사항 분류시스템 장비 구성
고유번호ECR-P-007
요구사항 명칭(데이터센터 안전관리체계 강화) OS 백업 솔루션 증설
요구사항
상세설명		정의OS백업관련 라이선스 이관 및 증설
세부
내용		○ 증설대상
※ OS 백업망 구성이 없는 경우 포설까지 포함해야한다.
○ 구성요건
- 단일 솔루션으로 AIX, Linux, Windows 시스템 등 다중 OS 백업 지원(OS백업 전용)
- 공단에서 운영하는 백업솔루션과 호환되어야 한다.
- 백업을 수행하고 백업소요시간, 정상완료여부 등에 대한 결과를 표준운영절차 백업관리와 연계 및 인터페이스 해야한다.
- 시스템 운영중 리부팅없이 Online 에이전트 설치
- ppc64, ia64, pa-risc, sparc, i86pc, x86 하드웨어 모델 지원
- 백업완료시간, 소요시간 제공 및 백업파일 용량확인
- Full 백업중에 서비스 온라인 유지 확인
- 중앙 관리서버 백업 실시간 모니터링확인 기능
- 부하분산 스케줄 백업기능 지원확인
- 웹기반 중앙관리서버에서 복구실행 기능
- 복구 과정없이 백업 이미지를 물리, 가상서버에서 부팅
- 빠른 OS복구를 가능하도록 최적화된 부팅 이미지 제공
- 하드웨어만 준비된 상태의 복구,복제기능 지원,
- 다른 하드웨어 이기종 시스템에 복제기능 지원
- 중앙에서 AIX, Linux, Windows 에이전트/백업마스터 통합관리 지원 확인
산출정보
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-Q-001-01
요구사항 명칭권한관리시스템(SSO/EAM) 노후 장비 교체(1)
요구사항
상세설명		정의권한관리시스템(SSO/EAM) 교체 관련 규격 및 기능
세부
내용		❍ 권한관리시스템 서버 3식 교체(물리 3식 교체, 파티션 8식으로 구성)
[제품규격]
산출정보아키텍쳐 분석·설계서, 설치 계획서, 설치 결과서, 운영 프로세스 절차서
관련요구사항현황분석, 아키텍쳐설계서, 설치, 시험, 보안취약점, 시스템전환, 교육, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-001-02
요구사항 명칭권한관리시스템(SSO/EAM) 노후 장비 교체(2)
요구사항
상세설명		정의권한관리시스템(SSO/EAM) 교체 관련 규격 및 기능
세부
내용		❍ 해당 시스템 OS는 반드시 유닉스로 구성 되어야함
❍ SSO/EAM 서버 이관
󰠚 WEB/WAS/JDK
󰠚 운영 모니터링 (쿼리 최적화 등 성능 튜닝을 지원해야함)
❍ WAS, ORACLE DB 이관
󰠚 WAS(Weblogic)
󰠚 DB버전 공단 표준에 맞춰 업그레이드(Oracle 11g → 19c)
❍ 로그위변조 시스템 이관
󰠚 CAIntegrator 신규서버 재설치
󰠚 기능 테스트
󰠚 운영 모니터링 (쿼리 최적화 등 성능 튜닝을 지원해야함)
❍ 그 외 보안솔루션 등 공통S/W 이관 설치
❍ DB 버전 업그레이드에 따른 화면보안 솔루션의 호환성 문제를 해결해야하며, 이관된 서버의 최신 DB버전에서 안정적으로 작동할 수 있도록 해야한다.
산출정보아키텍쳐 분석·설계서, 설치 계획서, 설치 결과서, 운영 프로세스 절차서
관련요구사항현황분석, 아키텍쳐설계서, 설치, 시험, 보안취약점, 시스템전환, 교육, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-002-01
요구사항 명칭접근통제시스템(DB Safer) 인터넷망 어플라이언스 고도화(1)
요구사항
상세설명		정의접근통제 시스템(DBSafer) 어플라이언스 규격 및 기능
세부
내용		[제품 규격]
[주요기능]
❍ 도입일 기준 최신 SW, Agent로 업그레이드
❍ 공단에서 운영 중인 접근통제시스템의 모든 기능과 정책 제공 하여야 한다.
❍ DB/시스템 접근 및 권한 통제 기능
󰠚 단일장비에서 DB, System 접근 및 권한 통제 가능
󰠚 가상계정, DB 계정 및 사용자 IP, 어플리케이션, 날짜/시간대별 접근제어 가능
󰠚 Telnet, FTP, SSH 접근 제어 가능
󰠚 전용 Client 이외의 모든 접속 차단(ex. Toad, Sqlplus 차단)
󰠚 IP Address, 컴퓨터이름, 어플리케이션, 접속시간 등의 조합으로 접속제어
󰠚 이기종 DBMS 지원(Oracle, MS-SQL, MySQL, DB2, Teradata, Tibero, Sybase, Informix, Altibase, My-SQL)
산출정보아키텍쳐 분석·설계서, 설치 계획서, 설치 결과서, 운영 프로세스 절차서
관련요구사항현황분석, 아키텍쳐설계서, 설치, 시험, 보안취약점, 시스템전환, 교육, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-002-02
요구사항 명칭접근통제시스템(DB Safer) 인터넷망 어플라이언스 고도화(2)
요구사항
상세설명		정의접근통제 시스템(DBSafer) 어플라이언스 규격 및 기능
세부
내용		❍ DB/시스템 권한제어 기능
󰠚 IP Address, User ID, 어플리케이션 별 그룹 지정을 통한 보안정책 설정
󰠚 다중 Table 지정을 통한 다중 SQL Statement 보안정책 설정
󰠚 보안 정책이 설정된 모든 SQL Statement 로깅 기능
󰠚 명령어로 인한 DB의 부하를 증가시키는 행위에 대해 제어 가능
❍ 감사 및 로깅 기능
󰠚 사용자정보(가상계정, 이름, 부서, User ID, User IP, Computer Name, 기타) 및 사용 어플리케이션, 접속 시간, 쿼리, Return Data 등에 대한 정보 실시간 로깅
󰠚 명령어 및 결과값에 대해 다양한 조건으로 검색 가능
󰠚 단일장비에서 DB, System 로그 수집 가능
산출정보아키텍쳐 분석·설계서, 설치 계획서, 설치 결과서, 운영 프로세스 절차서
관련요구사항현황분석, 아키텍쳐설계서, 설치, 시험, 보안취약점, 시스템전환, 교육, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-003
요구사항 명칭용역업체 통제 시스템 통합을 위한 원클릭 솔루션 고도화
요구사항
상세설명		정의PC 점검 시스템 통합 및 기능 고도화
세부
내용		❍ 현재 공단에서 운영 중인 통제시스템(SDG, 원클릭)에서 사용하고 있는 모든 기능과 정책 제공
❍ 원클릭 솔루션 고도화
- SDG 시스템을 원클릭 시스템에 통합
- 위반 통보 시스템 UI 개선 및 제어 방식 강화
- 관리 시스템과 에이전트 통신 시스템 분리 운영 지원
- 외부 용역사업자 관련 PC 보안 기능 지원
- 에이전트 인터페이스 개선
❍ 폐쇄망PC 운영 지원
❍ 클라우드 시스템 및 다양한 PC 환경 지원(Mac Os, Windows 11/10/8.1/8/7 32bit/64bit, 개방형 OS)
❍ 기타, 동 제품을 관리함에 있어 사용자 및 관리자 편의 기능이 있을 시 추가적으로 제안할 수 있어야 함
산출정보아키텍쳐 분석·설계서, 설치 계획서, 설치 결과서, 운영 프로세스 절차서
관련요구사항현황분석, 아키텍쳐설계서, 설치, 시험, 보안취약점, 시스템전환, 교육, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-004
요구사항 명칭네트워크 접근통제 시스템(NAC) 노후 센서 교체
요구사항
상세설명		정의네트워크 접근통제 시스템(NAC) 규격 및 기능 요구사항
세부
내용		❍ 규격
① 차단센서 500Node용 (S200)
- 본부 1식, 지역본부 6식
② 차단센서 100Node용 (S100)
- 본부 여분장비 6식, 지역본부·지사·출장소 244식
❍ 공통사항
- CC인증 또는 보안적합성 검증필 제품을 제안
- 공단에서 기운영중인 NAC 정책서버와 호환성 제공
- 시스템 구성 및 네트워크 작업, 출장비용, 교육 등 관련 제반비용을 포함
❍ 주요기능
- Out-of-Band 구성 설치 형태 제공
- 802.1Q Trunking를 통해 다수의 VLAN을 지원
- Layer 2 기반의 접근 통제 기능을 제공
- 자체보고서 작성 기능 및 파일 Export 기능 등 기타 요구사항
- IP 주소 충돌 경보 및 감사 기록 기능
- 교육계획, 기술지원 인력 지원 방안을 제시
산출정보아키텍쳐 분석·설계서, 설치 계획서, 설치 결과서, 운영 프로세스 절차서
관련요구사항현황분석, 아키텍쳐설계서, 설치, 시험, 보안취약점, 시스템전환, 교육, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-005
요구사항 명칭사용자 인터넷망 APT 어플라이언스 고도화
요구사항
상세설명		정의APT 어플라이언스 규격 및 기능 요구사항
세부
내용		[제품 규격]
※ 공단에서 사용 중인 기존 장비 이상의 규격이어야 함.
[주요 기능]
❍ 상세 기능
- Web 기반의 GUI 제공
- 제조사 자체 개발 가상머신에 설치된 OS, 어플리케이션 등에 대해 별도 라이선스 구매 없이 정식 버전 지원
- 다수 가상머신의 동시 실행 및 병렬처리 기능 지원
- 공단에서 운영 중인 APT 장비 및 포렌식 장비와 연동 기능 지원
- 공단 통합관제시스템(SIEM/SOAR)과 로그 연동 기능 지원
❍ 탐지 및 분석 기능
- 네트워크 기반 지능형지속공격 탐지 및 차단 기능 지원
- XOR 암호화 기법과 같은 암호화/난독화기법에 대해 분석 기능 제공
- 상용 가상머신(VMware, VirtualBox 등)이 아닌 제조사 자체 개발 가상머신을 통한 악성파일 행위분석 기능 제공
- 최초 침투 이후 내부망에서 이루어지는 권한상승, 확산이동, 데이터유출과 같은 이상행위에 대해 탐지 지원
- 최초 감염 시점부터 외부 C&C 접속까지의 APT 전체 감염 사이클에 대해 탐지 기능 제공 및 각 단계별 추적 기능 지원
- 폐쇄망 환경에서의 정적‧동적 분석 기능 및 원본파일, 동적분석내용, PCAP 등 분석 데이터 제공
산출정보아키텍쳐 분석·설계서, 설치 계획서, 설치 결과서, 운영 프로세스 절차서
관련요구사항현황분석, 아키텍쳐설계서, 설치, 시험, 보안취약점, 시스템전환, 교육, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-006-01
요구사항 명칭스팸메일 차단 어플라이언스 고도화(1)
요구사항
상세설명		정의스팸메일 차단 어플라이언스 규격 및 기능 요구사항
세부
내용		[제품 규격]
[주요 기능]
❍ 기본지원 사항
󰠚 공단에서 사용 중인 외부메일시스템 전체에 적용이 가능해야 한다.
󰠚 공인기관에 의해 행정업무용 소프트웨어로 등록된 제품이어야 한다.
󰠚 공인기관에 의해 GS인증으로 등록된 제품이어야 한다.
󰠚 국가사이버안보센터 안전성 검증필 제품 목록에 등재된 제품이어야 하며, 보안기능확인서 또는 CC인증이 존재하는 제품이어야 한다.
❍ 스팸메일 필터링 기능
󰠚 필터 라이브 업데이트가 지속적으로 진행되어야 한다.
󰠚 스팸메일 필터 자동 업데이트 지원해야 한다. (최대 1일 24회)
󰠚 KISA, CBL, SPamhaus 등 RBL 소스가 지원되어야 한다.
󰠚 RBL로 차단된 메일 처리단계 조정 기능이 지원되어야 한다.
󰠚 해외 스팸메일에 대한 다국어 필터링 기능이 지원되어야 한다.
󰠚 메일필터링 완료 후 피드백 기능인 “오판신고”를 통한 필터링 조정이 가능해야 한다. (오판 신고의 자동화)
󰠚 SMTP AUTH 인증 후 송신자 불법 변조 메일 차단이 지원되어야 한다.
󰠚 멀티 백신(Sophos, Cyren)을 지원해야 한다.
󰠚 업데이트 설정 방법 및 예약 업데이트 지정 기능이 지원되어야 한다.
산출정보아키텍쳐 분석·설계서, 설치 계획서, 설치 결과서, 운영 프로세스 절차서
관련요구사항현황분석, 아키텍쳐설계서, 설치, 시험, 보안취약점, 시스템전환, 교육, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-006-03
요구사항 명칭스팸메일 차단 어플라이언스 고도화(3)
요구사항
상세설명		정의스팸메일 차단 어플라이언스 규격 및 기능 요구사항
세부
내용		❍ 관리 기능
󰠚 Web기반의 GUI를 제공받아야 한다.
󰠚 기존 스팸스나이퍼 차단 필터 정책 등과 연계가 가능하여야 한다.
󰠚 제품 설치 및 세팅, 주 7일 X 24시간 기술지원 서비스(긴급장애)를 제공받아야 한다.
󰠚 스팸메일 차단 시스템은 이중화로 구성되어야 하며 이중화 관리를 위해 통합 관리팩을 제공받아야 한다.
󰠚 시스템 관리 및 이벤트 모니터링을 위해 GUI 및 CLI 접속이 가능하여야 하며, 통신보호를 위해 암호화 프로토콜(SSL, SSH) 사용이 가능하여야 한다.
󰠚 시스템 접근 및 변경 내역에 대한 감사 목적의 이벤트 로그가 제공되어야 한다.
󰠚 스팸 메일 재전송 및 삭제, 메일 복구, 관리자 전송 등 다양한 사후기능이 제공되어야 하며 메일 모니터링 기능 및 문제 발생 시 SMS발송 기능이 제공되어야 한다.
󰠚 메일의 메일서버 전송에 대한 처리/상태 모드 표시(성공/실패)가 존재해야 한다.
󰠚 각종 통계 제공 및 기간별, 상세조건별 메일 검색 기능이 제공되어야 한다.
󰠚 TLS 1.3 지원 및 수신/발신 메일의 저널링 기능이 제공되어야 한다.
󰠚 역할별 관리 조정 기능이 제공되어야 한다.
󰠚 공단 통합보안관제시스템(SOAR)과 연동이 가능하여야 한다.
※ 연동방식은 공단 담당자와 논의 후 결정
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서, 제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항사업수행계획서, 사업수행완료서, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-008
요구사항 명칭외주DM사 발송연계서버(S-Work) 고도화
요구사항
상세설명		정의외주DM사 발송연계서버 고도화 요구사항
세부
내용		[제품 규격]
❍ 외주DM 발송 보안 연계서버
- 현재 사용 중인 모든 기능을 포함한 프로그램 이관
❍ 공통사항
- 검증필 암호 모듈을 탑재 및 GS인증 제품으로 제공
- 사용자 로컬 pc 내 암호화 된 보안 영역 생성
- 보안 적용된 어플리케이션만 암호화영역 접근, 그 외 어플리케이션은 접근 차단
- 암호화 영역 내 문서는 일반 영역으로 임의로 반출 불가
- 사용자 권한에 따라, 사용자 pc 내 암호화 영역 문서를 일반 영역으로 반출 제어 할 수 있어야 함
- 사용자 권한에 따라, 사용자 PC 내 암호화 영역 문서를 사내 다른 임직원(특정 또는 전사 임직원)에게 반출 제어
- 보안 적용된 어플리케이션으로 작성되는 문서의 내용이, 복사&붙여넣기, PrtSc 및 화면캡처 등의 기능을 통해 일반영역으로 유출되지 않도록 제어
- 우편물관리 웹 업무시스템의 파일다운로드 시 암호화 영역으로 강제 저장할 수 있는 API 제공
- 공단 내부 시스템의 보안영역 연동을 통해 외부DM업체의 보안환경에서 인쇄할 수 있도록 지원
- 보안관리서버는 공단 내부 시스템에 로그파일을 전달할 수 있도록 연동
❍ 그 외 보안솔루션 등 공통S/W 이관 설치
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서, 제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항사업수행계획서, 사업수행완료서, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-009-01
요구사항 명칭매체통제 시스템(SaferZone) MAC 라이선스 추가 도입(1)
요구사항
상세설명		정의매체통제 시스템(SaferZone) MAC용 에이전트 기능
세부
내용		❍ 도입수량: 20식
❍ 현재 공단에서 운영중인 매체통제 시스템 및 MAC 단말기와 호환성 제공
❍ 현재 윈도우 환경에서 사용하고 있는 모든 기능과 정책 제공
❍ Agent 요건
- Agent 프로세스킬 방지 및 제어판으로 통한 프로그램 삭제 불가
- Agent 소프트웨어 파일 삭제 시 실시간 복구 기능 및 모니터링 기능 제공
- 정상 모드가 아닌 안전모드에서 Agent 삭제 방지
- 오프라인에서 발생한 로그에 대해서 온라인 시 관리서버로 전송
- 오프라인 환경에서 긴급 시 에이전트를 삭제할 수 있는 기능
- 온라인을 통한 에이전트 관련 업데이트 기능을 제공
- 다양한 PC 환경 지원(Windows 11/10/8.1/8/7 32bit/64bit, Mac OS 10.x or higher, 개방형OS)
❍ 매체제어
- 오프라인 저장매체 통제 기능 (win드라이버 저장장치, 포트장치 통제 및 그 외 추가 드라이버 저장장치 통제)
- 전사/부서별/사용자별/PC별 유연한 정책관리
- 다양한 보조기억매체 제어 (USB/테더링/MTP/CD-ROM/
E-SATA/SD Card/외장 HDD)
- 아이폰, 안드로이드폰 장치 제어
- 타 통신 매체(시리얼포트/블루투스/무선랜/적외선포트)를 제어
- 기타 정보유출관련 매체(MIC/WebCam) 제어
- 무선AP 통제의 경우 SSID/mac별로 허용/차단의 예외처리가 가능
- 미등록 USB에 대하여 이를 차단, 읽기전용, 암호화 저장 정책
- 신규 HDD 디스크 추가 시 사용 차단
- 안전모드 부팅 시 보조기억매체(USB/CD-RW/1394/PCMCIA/모뎀) 차단
- BadUSB 사용 차단 기능
- 노트북 통제를 위한 노트북 반출입 기능 및 승인 프로세스 제공
- Vmware 등 USB 연결 통제
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서, 제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항사업수행계획서, 사업수행완료서, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-009-03
요구사항 명칭매체통제 시스템(SaferZone) MAC 라이선스 추가 도입(3)
요구사항
상세설명		정의매체통제 시스템(SaferZone) MAC용 에이전트 기능
세부
내용		❍ 보안USB 관리서버
- 미등록 USB에 대하여 차단, 읽기전용, 암호화 저장 정책
- 보안USB 사용 이력 로그 중앙 모니터링 (읽기/쓰기, 허용/차단, 저장/이동/삭제)
- 보안USB 접속 이력 로그 중앙 모니터링
- 보안USB 부서관리자 지정 및 관리
- 부서관리자 접속 IP 지정
- 전사/부서별/개인별 보안USB의 사용자 인증∙식별/암∙복호화/임의복제방지/분실∙도난방지 보안정책 설정 및 중앙보안정책관리
- 등급별/부서별/USB별 사용정책 설정 (읽기전용/읽기+쓰기 권한, 자동/수동 암호화 저장)
- 등급별/부서별/USB별 사외사용 정책(읽기전용/읽기+쓰기/사용불가)
- 보안USB 접속 이력 로그 중앙 모니터링
- 보안USB SerialNo/사용자/부서/관리책임자/컴퓨터명/제조사
/OS/IP Address 등 표시
- 보안USB, 일반USB에 저장된 데이터 Read/Write 양방향 제어 및 사용 로그 기록
- 보안USB에 저장된 파일 문서접근권한 제어
- 보안USB, 일반USB메모리에 파일 저장 시 원본파일을 중앙관리서버에 저장
- 보안USB 외부(반출)사용 시 PC에서 보안USB로, 보안USB에서 PC로 이동되는 데이터 로그 모니터링
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서, 제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항사업수행계획서, 사업수행완료서, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-009-04
요구사항 명칭매체통제 시스템(SaferZone) MAC 라이선스 추가 도입(4)
요구사항
상세설명		정의매체통제 시스템(SaferZone) MAC용 에이전트 기능
세부
내용		❍ 보안USB 에이전트
- 사용자 결재 신청 (등록/반출/반입/등급변경/반납(해지) 등)
- 결재자 결재 승인(등록/반출/반입/등급변경/반납(해지) 등)
- 결재 프로세스 진행시 결재자에게 실시간 알림 및 확인 기능
- 자동(자가) 결재 기능 제공
- 미등록 USB에 대한 사용자 등록 후 매체 사용 가능
- 전사/부서별/개인별 보안USB의 사용자 인증∙식별/암∙복호화/임의복제방지/분실∙도난방지 보안정책 설정 및 중앙보안정책관리
❍ 보안USB
- 다양한 대용량 보안USB 디바이스 제공(보안USB, 보안SSD, HDD )
- 보안HDD 외장하드 Type 제공(1TB, 2TB)
- 보안SSD 3.0 메모리 (256GB, 512GB, 1TB)
- 보안USB 2.0 메모리 (16GB, 32GB, 64GB, 128G)
- 보안USB 로그인 시 Password 입력, 사용자 인증∙식별
- 보안USB 자동잠금 & 자동로그아웃 (일정시간 미사용시)
- 보안USB 비밀번호 정책 변경 가능 (자릿수, 영∙숫자 및 특수문자)
- 전용탐색기를 통한 보안USB의 자동 암호화∙복호화
- 보안USB 내 지정데이타 접근통제 및 복제방지 보안 기능
- 비밀번호 일정 횟수(예:10회) 시도 실패 후 사용금지 및 데이터 완전 삭제
- 비밀번호 분실 시 관리자 or 사용자에 의한 패스워드 초기화 기능
- 중앙관리서버로 분실 신고 및 추적 로그 저장 기능
- 보안USB 분실∙도난 시 데이터 완전 삭제 보안 기능
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서, 제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항사업수행계획서, 사업수행완료서, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-009-05
요구사항 명칭매체통제 시스템(SaferZone) MAC 라이선스 추가 도입(5)
요구사항
상세설명		정의매체통제 시스템(SaferZone) MAC용 에이전트 기능
세부
내용		❍ 중앙관리서버 보안정책
- 전사/부서별/개인별 보안정책 설정 및 중앙보안정책관리
- 사용행위에 대한 알림(경고) 정책 설정 기능(반출기간 알림, 사용금지 알림 등)
- 동일한 정책에 대해 대량 등록 가능
❍ 중앙관리서버 로그 및 모니터링
- 로그 중앙 모니터링 (읽기/쓰기, 허용/차단)
- 보안USB 접속 이력 로그 중앙 모니터링
- 사용자/부서/관리책임자/컴퓨터명/제조사/OS/IP Address등 표시
- USB 파일 저장 시 원본파일을 중앙관리서버에 저장
- 편리한 Web Dashboard 로그 모니터링 화면 제공
❍ 중앙관리서버 통계 및 리포팅
- 이력 통계 및 리포팅
- 모든 보고서 양식은 관리자가 원하는 보고서 양식으로 추가/수정/삭제/저장 기능
- 모든 통계 및 리포팅은 표준파일(PDF, Excel)로 출력 지원
❍ 중앙관리서버 결재시스템
- 매체사용 사용자 결재 신청 및 매체사용 결재자 결재 승인
- 결재 프로세스 진행 시 결재자에게 실시간 알림 및 확인 기능
- 기존 사용중인 그룹웨어 및 타 결재시스템 연동(API) 제공
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서, 제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항사업수행계획서, 사업수행완료서, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-009-06
요구사항 명칭매체통제 시스템(SaferZone) MAC 라이선스 추가 도입(6)
요구사항
상세설명		정의매체통제 시스템(SaferZone) MAC용 에이전트 기능
세부
내용		❍ 기타
- ‘보안기능 확인서’ 획득 및 검증필 암호 모듈 인증 제품 해당 내역
- 다국어 지원 (Multi-Language 쉬운 편집기 제공 및 확장)
- AD 및 인사DB 연동 자동Batch용 기능(AD기반의 보안USB ID, 비밀번호, 정책 일원화)
- 공단의 SSO 시스템과의 연동 및 외부망 인사DB 내부망과 연동
- 외부망 로그인 시 공단 통합로그인 시스템과 연동 혹은 별도 OTP 기능을 통한 로그인 기능
- 매체제어관리 시스템 배포 및 문의사항에 대한 헬프데스크 운영
(본부 및 전체 지사 배포 완료 및 안정화 기간)
- 등록된 정책 및 보안 USB에 대한 마이그레이션 기능
❍ 다만, 명시된 규격보다 기능 및 성능이 우수하거나 유사한 제품을 제안할 수 있으며, 이 경우에는 타 시스템과의 연동 및 기존 운영 환경과의 호환에 문제가 없어야 함
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서, 제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항사업수행계획서, 사업수행완료서, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-010
요구사항 명칭모바일 테스트용 상용인터넷망 방화벽 도입
요구사항
상세설명		정의상용인터넷망 방화벽 규격 및 기능 요구사항
세부
내용		❍ 도입 수량 : 1식
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서, 제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항사업수행계획서, 사업수행완료서, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-011
요구사항 명칭악성코드 분석 개발 어플라이언스 도입
요구사항
상세설명		정의악성코드 분석 어플라이언스 규격 및 기능 요구사항
세부
내용		❍ 도입 수량 : 1식
※ 공단에서 기 운영중인 악성코드 분석 어플라이언스 개발서버 구축으로 현재 운영되고 있는 솔루션의 도입이 필수적임
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서, 제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항사업수행계획서, 사업수행완료서, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-012-01
요구사항 명칭보안관제 가시화 장비 모바일서비스망 추가 도입(1)
요구사항
상세설명		정의보안관제 가시화 장비 규격 및 기능 요구사항
세부
내용		❍ 도입 수량 : 4식
[제품 규격]
[주요 기능]
❍ 프로토콜
󰠚 TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3 SSL v3, http 2.0 암호화 프로토콜 지원
󰠚 RSA, DHE, ECDHE 방식 등의 공개키 알고리즘 지원
󰠚 AES, AES-GCM, SEED, ARIA, CAMELLIA, DES, RC4방식 등의
대칭키 알고리즘 지원
󰠚 MD5, SHA-1, SHA-2 등 해쉬 알고리즘 지원
󰠚 2048bit부터 8192bit 이상 RSA키 지원
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서, 제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항사업수행계획서, 사업수행완료서, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-012-02
요구사항 명칭보안관제 가시화 장비 모바일서비스망 추가 도입(2)
요구사항
상세설명		정의보안관제 가시화 장비 규격 및 기능 요구사항
세부
내용		❍ 복호화 기능
󰠚 IPv6 및 VLAN Tagging 지원(802.1Q)
󰠚 TCP 443 포트를 사용하지 않는 SSL/TLS 통신에 대한 복호화 기능 제공
󰠚 Passive모드(랜덤포트) FTPS 서버 암호화 통신(SSL)에 대한 복호화
기능 제공
󰠚 SSL/TLS 프로토콜에 대해 복호화를 수행하여도 패킷의 5-Tuple 이상 정보 유지 제공
󰠚 두 대 이상의 장비 구성 시 비대칭 트래픽에 대한 복호화 기능 제공
󰠚 특정 사이트 접속 시 연속적으로 접속 실패(HTTPS)가 발생 할 경우 자동으로 바이패스 하는 기능 제공(동적 바이패스)
󰠚 네트워크 안정성 및 서비스 연속성을 위해 일체형 통합 장비 구성
(별도의 Device 추가가 없는 단일 Appliance 장비이어야 함)
❍ 장비호환성
󰠚 복호화 된 통신을 인라인 보안 장비로 전송할 경우 연동 받는
장비 장애여부 감지 및 자동 우회기능 제공
󰠚 복호화 된 트래픽을 미러링 보안 장비로 전송
󰠚 복호화 연동 시 연동된 장비가 복호화 된 세션을 제어하면 원
SSL세션이 제어되는 매핑 기능 제공(인라인, 미러링 구성 모두 지원)
󰠚 복호화 연동 시 복호화 된 SSL 트래픽만 복호화 포트로 전송 기능 제공
󰠚 복호화에 관련된 모든 로그를 장비에 저장 Syslog를 통한 외부 전송 기능 제공
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서, 제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항사업수행계획서, 사업수행완료서, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-012-03
요구사항 명칭보안관제 가시화 장비 모바일서비스망 추가 도입(3)
요구사항
상세설명		정의보안관제 가시화 장비 규격 및 기능 요구사항
세부
내용		❍ 관리 기능
󰠚 암호화 트래픽을 포함한 전체 트래픽 상세 분석 및 실시간 검색 지원
󰠚 HTTPS를 포함하는 트래픽 통계 데이터 저장 및 과거 데이터 조회
󰠚 HTTPS 트래픽 접속 사이트에 대한 바이패스, 복호화 여부, 연동
제품의 차단 정책 동작 확인을 위한 상세로그 및 모니터링 정보 지원
󰠚 두 대 이상의 장비 구성 시 클러스터링 기능 제공
󰠚 이중화 시 L4 스위치 없이 Active-Active, Active-Standby 구성 지원
󰠚 시스템 상태(CPU, RAM, HDD, Traffic, Port, 제품버전, 엔진상태)에
대한 실시간 확인 및 기간별 통계 관리 기능 제공
󰠚 WEB UI상에서 각 Interface 설정 시 pcap 형식의 segment 캡쳐 및 다운로드 제공
󰠚 중요 시스템 정보 암호화 저장 기능 (사이트 DB, 관리자 패스워드 등)
󰠚 SSL 복호화를 위한 인증서 배포 및 관리기능
󰠚 복호화 트래픽과 일반 트래픽 세션을 분석하여 각종 위험 패턴 차단
❍ 기타
󰠚 제안사는 통신환경 등을 상세분석 후 가시화 장비 구축 구간을
선정하여야 하며, 필요한 경우 제안요구 대상 품목 외 추가 할 수 있다.
󰠚 제안사는 가시화 장비를 통해 복호화 된 트래픽을 공단 침해위협탐지시스템(TMS), IPS, UTM 등과 효율적으로 연계·활용할 수 있도록
최적의 연동 및 구성 설계를 제안해야 한다.
󰠚 제안사는 약 3개월간 트래픽 분석을 통해 인증서 적용 등 복호화 방식의 적정성을 검토하고, 최적의 적용 방안을 제안해야 한다.
* 분석 기간은 공단과 협의를 통해 조정 가능
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서, 제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항사업수행계획서, 사업수행완료서, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-013-01
요구사항 명칭통합보안관제시스템(SOAR) 고도화 및 복지부 연계(1)
요구사항
상세설명		정의통합보안관제시스템 및 보건복지부 연계 장비 규격
세부
내용		[제품규격]
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서, 제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항사업수행계획서, 사업수행완료서, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-014
요구사항 명칭간편인증 시스템(OTP) 개발 어플라이언스 도입
요구사항
상세설명		정의간편인증 시스템(OTP) 개발어플라이언스 관련 규격 및 기능
세부
내용		[제품규격]
❍ SW/HW 일체형 어플라이언스
❍ 최소 운영환경과 동일한 하드웨어 스펙
❍ 인증(개발)서버 1식, 중계(개발)서버 1식 - 필요시 서버 추가 제안
❍ 운영서버 솔루션 최신버전으로 업데이트 및 개발서버 솔루션 운영과 동일 버전 적용
❍ 공단에서 운영 중인 시스템과 호환성을 보장해야함
❍ 개발서버에서 수정된 기능에 대한 시스템 부하 테스트 도구 제공
❍ 개발 테스트용 앱 및 단말기 제공
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서, 제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항사업수행계획서, 사업수행완료서, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-015
요구사항 명칭서버 내 이상행위 분석 탐지 시스템(EDR) 도입
요구사항
상세설명		정의EDR 시스템 규격 및 기능
세부
내용		○ 규격
○ 기능 요건
- 파일, 네트워크, 프로세스 , 시스템 행위 정보 수집
- 파일 및 레지스트리 생성/수정/삭제 정보 수집
- 네트워크 및 프로세스 정보 수집
- IoC를 이용한 탐지
- 악성코드 탐지 및 이벤트에 대한 알림 제공
- 특정 파일에 대한 전수 검사
- 의심 단말 분석을 위한 덤프 파일 정보 제공, 의심 파일 수집 및 검색
- 의심 단말에 대한 네트워크 격리, 특정 IP/URL에 대한 네트워크 차단
- 관리자별 권한 생성 및 모니터링 기능 제공
- 그 외 가능한 탐지, 분석, 치료, 통제 관점의 다양한 기능 제공
- 공단에서 사용 중인 기존 보안 솔루션 및 EPP와 연동 가능할 수 있도록 기능 및 환경을 지원하여야 한다.
※ 기 운영중인 EPP와의 연동을 지원하는 EDR의 도입이 필수적임
산출정보아키텍처정의서, H/W 및 S/W 납품방안, 라이선스증서, 제조사와의 기술지원 방안 관련 서류, 제출사항 서류
관련요구사항사업수행계획서, 사업수행완료서, 운영 및 유지보수
요구사항 분류시스템 장비 구성
고유번호ECR-Q-017
요구사항 명칭모바일 앱 난독화 라이선스 증설
요구사항
상세설명		정의모바일 앱 난독화 라이선스 세부 요구사항
세부
내용		❍ 도입 수량 : Android (1식), iOS (2식)
❍ 대상: 모바일건강보험증(Android, iOS), 마이오피스M(iOS)
❍ 코드 난독화 및 복호화(디컴파일) 방지 기능 제공
❍ 루팅 및 변조된 OS 환경 내 앱 실행 방지
❍ 앱 무결성 검증 및 변조 차단
❍ 디버깅 및 가상머신-후킹 탐지 기능을 통한 런타임 앱 동작 조작 차단
❍ 패키지 및 라이브러리 서버 설치 지원
❍ 공단에서 운영 중인 난독화 솔루션 서버와 단말기 연동
- 제조사 연동가이드 제공
❍ 공단에서 기 운영중인 난독화 솔루션 및 단말기와의 호환을 제공
❍ 도입일 기준 최신 SW, Agent를 제공
산출정보설치 계획서, 설치 결과서, 프로세스 운영 절차서, 라이선스증서,
정품보증서 및 A/S확약서, 제조사공급확약서
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-Q-018-01
요구사항 명칭서버 내 개인·민감정보 보유 파일 암호화 시스템 추가 도입(1)
요구사항
상세설명		정의파일 암호화 시스템 규격 및 기능 요구사항
세부
내용		[제품 규격]
❍ 보안기능확인서 또는 CC인증 또는 검증필암호모듈(KCMPV 등)을 탑재한 제품을 도입하고 보안적합성 검증 필요
❍ 고수준의 보안성 제공
- 중앙 집중화된 키 관리
- 암호화, 토큰화를 통한 규제 요건 준수
- Hardware Security Module(HSM) 연동 지원
- 다양한 유형의 데이터 실시간 암호화 지원
- ARIA 128 이상의 강력한 암호화 알고리즘 사용
- 이중화로 구현
❍ Agent 요건
- Agent 소프트웨어 파일 삭제 시 실시간 복구 기능 및 모니터링 기능 제공
- 다양한 서버 운영체제 지원(Windows, Linux, UNIX)
산출정보단계별 계획서/결과서
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-Q-018-02
요구사항 명칭서버 내 개인·민감정보 보유 파일 암호화 시스템 추가 도입(2)
요구사항
상세설명		정의파일 암호화 시스템 규격 및 기능 요구사항
세부
내용		❍ 주요기능
- 별도의 관리할 수 있는 웹 페이지 제공
- 역할 기반 정책에 따른 접근통제 지원
- 자사의 암호화 제품의 통합 관리 기능 지원
- 다양한 로그 포맷 지원
- REST API 지원
- 멀티테넌트 기능 또는 클라우드 운영환경 지원
- FIPS 140-2 지원
- 비정형, 빅데이터 암호화 적용 지원
- 암복호화 로그이력 관리(2년이상)
산출정보단계별 계획서/결과서
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-Q-019
요구사항 명칭USB/LAN 포트락 구매
요구사항
상세설명		정의USB/LAN 포트락 규격
세부
내용		❍ 제품 규격
산출정보단계별 계획서/결과서
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-Q-020-01
요구사항 명칭서울요양원 보안관제 확대(1)
요구사항
상세설명		정의서울요양원 보안관제 장비 규격 및 기능 요구사항
세부
내용		[제품규격]
산출정보단계별 계획서/결과서
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-Q-020-02
요구사항 명칭서울요양원 보안관제 확대(2)
요구사항
상세설명		정의서울요양원 보안관제 장비 규격 및 기능 요구사항
세부
내용		[주요 기능]
- VPN
❍ 하드웨어 암호화 가속기 지원 기능
❍ IPv4/IPv6 IPsec, IKEv2 국제 표준 및 GRE, IPIP 등의 일반 터널링 지원
❍ ARIA, SEED, ASE, 3DES, MD5, SHA-1, SHA-256 등 다양한 암호 및 인증
알고리즘 지원
❍ 정책 그룹별 일괄 보안 프로파일 설정
❍ URL 정보를 방화벽 정책으로 입력 가능한 Domain 객체 지원
❍ 미사용 객체 및 정책에 대한 검색을 지원하고, 정책에 대한 EXPORT 및 IMPORT를 지원
❍ IPv4, IPv6 별 방화벽 QoS 기능 지원
❍ 신규 VPN 장비에 대해 공단이 전체를 관리·운영할 수 있도록 설계
- TMX(통합위협관리시스템)
❍ 다수의 위협관리시스템을 통합관리(하위기관 탐지 정책을 다계층 구조, 중앙집중관리)
❍ 통합 탐지정책 배포, 통합 실시간로그(이벤트/트래픽)수집 및 조회
❍ 통합이벤트 패킷 조회(하위 기관 탐지 정보 및 원본 데이터 제공)
❍ 다수의 위협관리시스템(매니저)으로부터 탐지패턴정보 및 침해위협정보,
유해트래픽, 원본 데이터(Raw Packet) 등 다양한 정보를 수집 분석 기능 제공
❍ 운영 중인 위협관리시스템을 통합 관리 할 수 있도록 현황에 맞게 연동 모듈 제공
❍ 실시간감시 기능을 통하여 다수의 위협관리시스템으로부터 전송받은 트래픽/ 탐지 이벤트를 실시간 모니터링 및 검색 기능 제공
❍ 기관별(네트워크 구간별) 위험상황 모니터링 및 분석 기능 제공
❍ 운영 중인 위협관리 시스템에 적용된 위협탐지 설정(탐지패턴, 임계치 등)과 NCSC 등에서 배포하는 PCRE 문법으로 배포한 사용자 탐지에 의해 탐지 된 정책 및 탐지 정보를 변경 없이 조회/검색 기능 제공
❍ 가공된 통계 데이터의 분석, 조회기능 및 탐지 내용에 대한 상세정보, 대처방안 제공
❍ 복지부 사이버안전센터 통합위협관리시스템(TMX) 시스템과 별도 개발 없이 관제데이터 연동 충족 제품
산출정보단계별 계획서/결과서
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-Q-020-03
요구사항 명칭서울요양원 보안관제 확대(3)
요구사항
상세설명		정의서울요양원 보안관제 장비 규격 및 기능 요구사항
세부
내용		- TMS Manager
❍ Web기반 관리 인터페이스 제공
❍ 통합 정책 관리기능 및 일괄 정책 배포 기능 제공
❍ 유해트래픽, 트래픽 실시간 모니터링 및 분석 기능
❍ 기관별(네트워크 구간별) 위협상황 모니터링 및 분석 기능
❍ 유해호스트 추적 및 분석 도구 제공(ping, traceroute 등)
❍ 다수의 물리적인 센서를 하나의 기관으로 설정/관리할 수 있는 가상화 기능
❍ IP범위 혹은 서브넷으로 네트워크 설정 기능을 제공하고, 등록된 네트워크별로 트래픽, 유해트래픽, 공격정보를 제공
❍ 위협관리시스템 센서로부터 수집된 공격정보에 대한 RAW-Packet 조회 기능
❍ PCRE 기반의 정규식 표현이 가능한 사용자 정의 패턴 지원
❍ 가공된 통계 데이타의 분석․조회기능 및 탐지 내용에 대한 상세정보, 대처방안 제공
❍ 비정상 트래픽 탐지를 위한 정상 트래픽 데이터 (프로토콜별, 서비스별 등), 설정, 탐지 및 분석 기능
❍ 기관별 트래픽 추이, 공격유형 분포 공격자, 피해자 발생 추이 등 다양한 보고서 생성 및 예약 생성 기능
❍ 실시간 침입탐지, 원본로그에 대한 공격IP 및 대상IP 평판정보 확인 기능
❍ 어플리케이션(HTTP)을 기반으로하는 자산현황 정보를 제공하며, 자산정보를 기반으로 탐지이벤트 실시간 공격 영향도 구분 기능
❍ HTTP / DNS / TLS / SMTP 요청 및 응답에 대한 실시간 탐지 및 통계
정보 조회 기능
❍ Snort&Pcre 정책과 별도의 악성코드 탐지를 위한 YaRa정책을 제공하고, 해당 정책의 통합 관리 기능
❍ 악성코드 판별의 편의를 위한 수집된 파일의 해시정보 제공
❍ 테이블별 데이터 저장 및 스키마 지원
❍ 기 운영장비의 저장된 데이터를 신규 도입되는 장비에 이관하여 기존 데이터 조회 기능
❍ 복지부 사이버안전센터, 국민건강보험공단 통합위협관리시스템(TMX) 장비와 별도 개발없이 관제데이터 연동 충족 제품
❍ 제안사는 기존 공단 TMS Manager의 구성 및 운영 환경을 분석한 후, 분석 결과를 기반으로 신규 TMS Manager를 적정하게 설치·구성해야 한다.
산출정보단계별 계획서/결과서
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-Q-020-04
요구사항 명칭서울요양원 보안관제 확대(4)
요구사항
상세설명		정의서울요양원 보안관제 장비 규격 및 기능 요구사항
세부
내용		- TMS SENSOR
❍ 네트워크에서의 모든 패킷을 실시간 수집, 탐지, 분석 기능
❍ 기관/사용자별(네트워크 구간별) 트래픽 분류·수집 기능
❍ PCRE 정규 표현식을 이용한 사용자 정의 시그니처 적용 및 탐지 기능
❍ 수집된 네트워크 패킷에 대하여 실시간 데이터베이스에 저장기능
❍ 시스템 장애 시에도 네트워크 서비(스 보장
❍ 트래픽 미러링 전용 장비 이용, 미러링 구성으로 N/W안정성 및 성능 보장
(※ 인라인/In-Line 방식 불가)
❍ 내·외부를 구분하여 세분화된 모니터링 기능 및 최신 공격기법 관련
시그니처 순차적 제공
❍ 암호화는 SSL, X.509등 표준 보안 인터페이스 지원
❍ 관리 서버로부터 수신한 탐지 규칙 실시간 적용
❍ 악성코드 탐지 엔진 및 정책 적용을 통해 파일을 수집하며 악성코드 감염 여부 탐지
❍ 공격 패턴별 탐지 임계치값을 지정하고, 탐지예외정책이 적용 가능
❍ HTTP, FTP, SMTP, SMB 프로토콜 기반 네트워크 전송 파일(hwp, doc, xls, ppt 등) 수집 기능을 제공하며, 수집된 파일에 대해 실시간 조회 기능 제공
❍ Log With Stream 기능 지원(네트워크 침입 발생시, 침입 발생 이후의 패킷을 함께 제공함으로써 공격 시점 의 상황에 대한 정보를 제공 )
❍ 트래픽 누수 시 누수패킷 덤프 기능 지원(트래픽 누수 시 가장 많은 부하를 발생시킨 정책들의 정보를 관리자에게 제공 )
❍ 매니저와 통신 단절 시 데이터 저장 기능(데이터 지연전송) 제공
❍ 매니저 외부에서 Rest API 형태로 네트워크 및 네트워크 IP Block 정보를 추가/ 수정/삭제할 수 있는 기능 제공
❍ 가상화 센서별 트래픽 로깅 기능및 예외처리된 탐지정책에 대한 검색기능 제공
❍ 국민건강보험공단 관제 메인시스템(TMS Manager)과 별도 개발없이 호환 충족제품
산출정보단계별 계획서/결과서
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-Q-020-05
요구사항 명칭서울요양원 보안관제 확대(5)
요구사항
상세설명		정의서울요양원 보안관제 장비 규격 및 기능 요구사항
세부
내용		- Aggregation 스위치 TAB
❍ 8x 1G SFP 포트 및 4개의 10G 서비스 포트 제공 : 10G 서비스 포트는 내장됨
❍ Service Port 통한 동일 소스 트래픽 처리 기능 (overlap filter)
- “동일 소스 반복 사용 및 Overlap Filtering 을 위한 Service Port 기능”
❍ 네트워크 트래픽을 aggregate하여 연결된 모니터링 툴로 배분시켜 주는 기능
❍ VLAN Tagging (입력되는 포트 별 패킷에 VLAN Tagging)
❍ 여러 대의 툴로 트래픽을 load-balancing 시킴으로써 과다 트래픽에 의한
패킷 드롭 현상을 방지
❍ MGMT 포트 ACL (Access Control List) 정책 지원
- 연계
❍ 공단↔서울요양원 전용회선 연결 및 VPN(IPSec) 암호화 통신이 되어야 한다.
❍ 서울요양원의 TMS(위협탐지시스템)의 트래픽을 VPN 장비를 통해 공단 TMS(위협탐지시스템)으로 전송할 수 있어야함
❍ 서울요양원 TMS 연동에 따른 서울요양원 등 소속기관 네트워크 및 IP 현황 파악 등 네트워크 연동 작업을 지원하여야함
❍ 공단↔서울요양원 연동 후 로그 분석을 통해 TMS Manager 내 정책 최적화(오탐 제거 등)를 진행하여야 한다.
❍ 관련 규정 및 지침을 준수하여 관제 연동 네트워크 구간을 구축하여야함
❍ 제안사는 통신환경 등을 상세분석 후 보건복지부↔공단↔소속기관 간 최적의 TMS 시스템 연계 설계방안을 제시하여야 하며, 필요한 경우 제안요구 대상 품목 외 추가할 수 있다.
* 소속기관(서울요양원) 보안관제 연동을 위한 전용회선 비용은 사업기간 내 사업자가 부담하고, 사업 종료 시 기존 전용회선 해지 후 공단(정보시스템부)에서 신규 개통으로 진행 할 수 있도록 협의한다.
산출정보단계별 계획서/결과서
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-R-001
요구사항 명칭공격 표면관리 서비스 사용권(1년) 구매(분리발주)
요구사항
상세설명		정의
세부
내용		❍ 외부 네트워크 스캔 기반 공격표면관리(ASM) 서비스 사용권 구매
- 에이전트 등 공단 내 별도 설치 없이 1년 구독 라이선스 방식으로 운영
- 공단에서 운영 중인 모든 외부노출 공인IP, 도메인 포함
❍ 공단환경에 적합한 제품을 선정하여 공격표면관리 체계 마련
- 서비스를 장애 없이 정상 가동할 수 있어야 하며, 안정적인 운영전환을 위한 제반 절차 및 설정 작업 포함
- 서비스 사용방법 및 유지관리에 필요한 매뉴얼 작성 및 교육 실시
[주요 기능]
❍ 외부 노출 정보자산(도메인, IP, 인증서 등) 탐지, 식별
- 자산분류, 자산 변동내역(IP, 서비스포트, 프로토콜) 탐지 기능 포함
- 운영 서비스에 영향을 주지 않고, 특정 시간에 구애받지 않아야 함
- 공단에서 요청 시 상시 스캔 가능하여야 함
❍ CVE기반 취약점 관리 및 공격표면 연계 위험요소 분석
❍ 위험도 기반 공격표면 우선순위 도출 및 대응방안 제공
❍ 자산현황 및 통계 분석자료 시각화(대시보드) 제공
❍ 공단에서 요구하는 맞춤형 상세 분석 리포트 제공 (연 1회)
※ 자동생성 리포트 제외, 상세협의 후 보고서 내용 정의
❍ 관리자산(IP, 도메인 기준) 500개까지 서비스 제공
❍ 네트워크 스캔 시, 부하 발생 등 각종 장애 상황에 대비하여, 스캔 즉시 중단 및 장애 발생 요소에 대한 분석을 지원해야 함
❍ 스캔 결과에 대한 화이트해커의 전문가 상세 분석 보고서 제공
산출정보단계별 계획서/결과서, 라이센스 증서
관련요구사항
요구사항 분류시스템 장비 구성
고유번호ECR-R-002-01
요구사항 명칭라이선스 갱신(1)
요구사항
상세설명		정의공단 업무용 라이선스 갱신
세부
내용		❍ 간편인증(OTP) NHIS PASS앱 SSL인증서 갱신(1년)
- 공단에서 운영 중인 간편 인증 앱(NHIS PASS)과 공단 인증서버 간 암호화 통신을 위한 SSL인증서 적용 … 기간: 1년(‘27.2.1. ~ ‘28.1.31.)
❍ 백신사용권(1년)
- 업무망, 인터넷망, VDI망 전체 단말용 백신 및 패치 제공
- Linux 및 Unix용 백신(인터넷 서비스 DMZ 영역 서버 대상)
- 자료전송시스템 백신 사용권
- 백신연동 재택근무 로그 수집 솔루션
- 공단에서 운영 중인 모든 홈페이지 용 온라인 백신
- 공단에서 운영 중인 모든 모바일 백신 사용권
- 기간: 1년(2027.1.1. ~ 12.31.)
※ 단말/서버용 백신은 공단의 기 운영 중인 중앙관리시스템(22대)와 연동 구성
❍ CDN 현황분석 및 서비스 제공(1년)
- 공단 홈페이지 사용 시 필요한 보안, 필수 S/W 설치를 위해 현재 사용 중인 CDN(Contents Delivery Network) 사용량을 분석하고 적합한 서비스 업체를 선정 및 제공
- 대상: 대표홈페이지 등 서비스 필요 홈페이지 전체
- 기간: 1년(2027.1.1. ~ 12.31.)
- 연간 트래픽 사용량에 한하여 매달 유동적으로 트래픽 사용이 가능하여야 한다.
- 서비스 업체 변경 시 기존자료의 안전한 이관 및 서비스 전환 보장
산출정보단계별 계획서/결과서, 라이센스 증서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-A-001-01
요구사항 명칭공통 기능(1)
요구사항
상세설명		정의공통 기능
세부
내용		❍ 각 부문별 제안 시 공단의 보안정책 및 시스템 관리 운영정책을 반영하여 제안하여야 한다.
❍ 이미 운영 중인 시스템 기능을 포함하여 구현되어야 한다.
❍ 대내외 시스템과 연계될 수 있도록 설계되어야 한다.
❍ 다수 업무담당자가 효율적으로 사용이 가능하도록 고려하여 이행하여야 한다.
❍ 관리자와 사용자 화면은 별도의 도메인이어야 한다.
❍ 공단 환경에 적합한 다운타임 최적화 방안을 제시하고 이행해야 한다.
󰠚 다운타임에 영향을 주는 업무환경을 분석하여 사전에 다운 타임을 예측하여 최소, 최대 시간을 제시하고, 각각의 장‧단점 분석 및 대응 방안을 제시·이행하여야 한다.
󰠚 다운 타임 최적화 방안에 대한 위험관리 및 위기대응 방안을 제시하여야 한다.
❍ 업무 화면에서 해당 프로그램을 실행할 때 업무 화면별 맞춤형 도움말을 자동으로 포함하여 구현하여야 한다.
❍ 업무 역할 구분에 따라 접근 통제, 개인정보 접속에 대한 권한 IP 주소 통제, 비인가자에 대한 접근 제한, 개인정보 처리자 별 계정 관리 등 접근통제 기능이 구현되어야 한다.
❍ 프로그램 개발 시 데이터베이스 세션정보를 프레임워크 레벨에서 설정하여 등록하고, SQL 구문 내 주석으로 프로그램명을 기술하여야 한다.
산출정보위험관리 및 위기대응 방안, 도움말
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-I-001
요구사항 명칭(재정분석시스템) 중장기 재무관리 화면 개발
요구사항
상세설명		정의중장기 재무관리 대시보드 구현
세부
내용		❍ 중장기 재무관리 계획 화면
󰠚 기준년도별 재무전망 자료 및 그래프 표출
󰠚 전체, 건강, 장기로 구분하여 표출 가능하여야 하며 주요지표를 그래프*로 시각화 배치
* 당년‧전년도 수립계획 비교 가능한 꺾은선 그래프
󰠚 전체 세부항목의 목록 및 주요내용 조회/출력/다운로드* 가능
* 한글(혹은 엑셀파일)다운로드, PDF인쇄 등 기능 포함
󰠚 재정전망 전제 표출
󰠚 구분회계별(전체, 건강, 장기요양), 주요 재무목표(준비금, 부채비율, 유동비율, 부담대비지원율) 대비 실적(값, 비율) 시스템 데이터 연계 하여 자동 표출
󰠚 중장기 재무관리계획 보고서 다운로드 기능 추가
❍ 재정분석시스템(장기요양) 메뉴 연계 및 초기값 설정
󰠚 장기요양 메뉴에서 ‘중장기 재무관리계획’ 신설하여 해당 메뉴 클릭시, 건강보험 재무관리계획 화면으로 이동
󰠚 연동된 화면 진입 시 ‘장기’로 구분 자동 선택
❍ 대시보드 및 정형보고서는 시각화 도구(tableau)를 이용하여 구현하여야 하며 정보 제공에 대한 명확성을 제공하고, 사용자 편의성을 극대화한 디자인 적용 구현
산출정보요구사항정의서, 기능정의서, 화면설계서, 단위/통합시험 계획서, 단위/통합시험 결과서, 운영 및 사용자 매뉴얼, 표준용어 정의서, 표준도메인 정의서, 표준코드 정의서, 테스트 계획서 및 결과서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-I-002
요구사항 명칭(재정분석시스템) 중장기 재무관리(관리자) 화면 개발
요구사항
상세설명		정의중장기 재무관리 대시보드 구현
세부
내용		❍ 재무전망관리(담당자) 화면
󰠚 재무전망 및 자구노력 연도별 계획금액 및 실적 관리자 입력‧관리 화면 구축
󰠚 구분회계별(전체, 건강, 장기요양), 주요 재무목표(준비금, 부채비율, 유동비율, 부담대비지원율) 입력‧관리 화면 구축
󰠚 자구노력 데이터(재정건전화, 자금운용 등), 재무목표 대비 실적의 경우 타 시스템(자금운용시스템, ERP 등) 데이터 연계
󰠚 부채‧유동비율 입력 시 재무위험지표 기준값 데이터 자동 연계
󰠚 중장기 재무관리계획 보고서 업로드 기능 추가
산출정보요구사항정의서, 기능정의서, 화면설계서, 단위/통합시험 계획서, 단위/통합시험 결과서, 운영 및 사용자 매뉴얼, 표준용어 정의서, 표준도메인 정의서, 표준코드 정의서, 테스트 계획서 및 결과서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-I-003
요구사항 명칭(재정분석시스템) 자동 권한관리 프로세스 구축
요구사항
상세설명		정의재정분석 업무분장을 통한 자동화된 권한관리 프로세스 구축
세부
내용		❍ 인사시스템 업무분장에 따라 시스템 접근 권한 자동 부여
󰠚 기존 권한 관리 프로세스와 인사시스템 업무분장*을 연계하여 업무분장 부여 시 사용자 권한 자동 부여 체계 구축
* 업무분장 정보, 권한 코드 등 사용자 권한 연결에 필요한 정보
󰠚 담당업무 변경 등 발령에 따라 직무 변경시 권한 회수 및 부여 등 자동조정
󰠚 3개월 이상 미접속시 권한 자동 해지*
* 자동 해지 예외 처리 기능 포함
❍ 사용자 승인(관리자) 화면 신설
󰠚 업무분장 이후 시스템 담당자 권한그룹 설정, 검토 및 승인 절차 워크플로우 제공
* 담당자 인사시스템 업무분장 부여(ex.재정분석시스템_재정건전화) → 재정분석시스템 관리자 확인 후 권한그룹 설정(ex.재정건전화 지역본부) → 관리자 승인 → 담당자 시스템 접근 가능
❍ 기존 사용자 관리 화면 활용하여 수동 권한부여 가능
❍ 기존 재정건전화 사용자관리 통합
(기존) 재정건전화 사용자관리, 사용자별 부서정보관리 정보 입력시 사용 가능 → (수정) 사용자 승인 혹은 수동 권한 부여 시 사용 가능
❍ 사용자 접속 로그 관리
󰠚 사용자 접속 시각 및 ID 저장
󰠚 각 사용자 또는 부서별로 메뉴, 화면, 기능별, 직급별 접속횟수 및 사용시간 집계
󰠚 다빈도 접속 화면, 미사용 메뉴 등 집계
󰠚 권한 변경이력, 접속로그, 사용빈도 통계 모니터링 기능 추가
󰠚 필터/정렬/다운로드 기능제공
※ 요구사항의 세부항목은 개발단계에서 추가·변경될 수 있음
산출정보요구사항정의서, 기능정의서, 화면설계서, 단위/통합시험 계획서, 단위/통합시험 결과서, 운영 및 사용자 매뉴얼, 표준용어 정의서, 표준도메인 정의서, 표준코드 정의서, 테스트 계획서 및 결과서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-I-004
요구사항 명칭(재정분석시스템) 화면 탭 기능 개발 등 기타 기능개선
요구사항
상세설명		정의화면 탭 기능 개발 등 기타 기능개선
세부
내용		❍ 탭 유지 및 관리 기능
󰠚 사용자가 다양한 화면을 오갈 때 기존 화면이 닫히지 않고 탭으로 유지되는 기능
󰠚 사용자가 필요 없는 탭은 닫을 수 있도록 ‘X’ 버튼 제공
󰠚 각 탭 내에서 작성중이던 텍스트, 결과 등은 화면 전환 후에도 유지
❍ 시스템 접속 첫 화면 사용자 매뉴얼 접근 버튼 생성
󰠚 메인화면 우측 상단에 사용자 매뉴얼 버튼 생성
󰠚 버튼 클릭시 최신버전 매뉴얼 다운로드 혹은 화면 연결
󰠚 매뉴얼 파일 교체시 시스템 반영이 용이하도록 관리기능 지원
❍ 재정건전화 연도별 과제분야관리 기능 추가
󰠚 각 연도별 과제 목록을 관리할 수 있도록 연도 선택 기능 추가
󰠚 기존 연도의 과제 데이터는 유지되며 연도별 과제목록은 독립적으로 관리
󰠚 과제 추가, 수정, 삭제 가능
❍ 현물급여비 요양기관종별 중분류 차트 시각화
󰠚 대분류 차트와 동일한 형식으로 차트 표출
❍ 지출분석 메인화면 선지급 표출
󰠚 현재 표출 되고 있는 그래프와 동일한 형식으로 표출
❍ ‘수가분류별 진료비’ 세부기능 정비
󰠚 조회조건 및 정렬기준 항목 추가 등 사용자 편의기능 추가
❍ 통합징수정보시스템 재구축 사업 데이터 모델 재설계 관련 현행 시스템에 대한 영향도 분석 및 결과보고서 제출
산출정보요구사항정의서, 기능정의서, 화면설계서, 단위/통합시험 계획서, 단위/통합시험 결과서, 운영 및 사용자 매뉴얼, 표준용어 정의서, 표준도메인 정의서, 표준코드 정의서, 테스트 계획서 및 결과서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-J-001-01
요구사항 명칭(이상거래탐지시스템) 시나리오1 화면 개발
요구사항
상세설명		정의시나리오1(임직원 계좌 등록 확인) 화면 개발
세부
내용		ㅇ 발췌 조건
- 타인 계좌(예금주 불일치) 지급 건이면서, 지급 계좌가 임직원 계좌일 경우 발췌
ㅇ 조회 레이아웃
- 기간별(from to, 지급일자 기준, 입력일자 기준) 부서별(전체, 본부, 지역본부) 진행상태 구분(완료, 미처리)으로 조회가 되어야 함
ㅇ 표출 내용
- 발췌된 대상 건 항목(사업명, 대상자명, 대상자 주민등록번호, 금융기관명, 계좌번호, 예금주명, 금액, 발췌유형(첨부누락, 임직원), 소속부서, 사번, 입력자명)이 보여져야 함
ㅇ 조회, 엑셀다운로드, 출력 가능해야 함
ㅇ 통지, 소명, 지급보류(반송), 버튼 클릭 시 관련 화면 팝업으로 연계(건별/일괄 가능)
ㅇ 보류 버튼(본부 담당 요청시) 클릭 시 보류/보류해제 가능
ㅇ 데이터 연계·발췌
- FDS대상 현금지급업무* 중 시나리오1번이 가능한 업무 시스템, ERP 및 통합인사시스템 등에서 데이터 연계·발췌
*기존시스템 등록 63여종이나, 현행화시 변동 가능
※ 발췌조건, 조회 레이아웃, 표출내용 등은 개발 시 일부 변경될 수 있음
산출정보아키텍처정의서, 설치확인서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-J-001-02
요구사항 명칭(이상거래탐지시스템) 시나리오2 화면 개발
요구사항
상세설명		정의시나리오2(동일인 다빈도 지급 확인) 화면 개발
세부
내용		ㅇ 발췌 조건
- 타인 계좌(예금주 불일치) 지급 건이면서, 업무 별로 동일 계좌번호에 1개월 내 5건 이상(보험료 환급금의 경우 1일 5건 이상)지급된 경우 발췌
ㅇ 조회 레이아웃
- 기간(from to, 지급일자 기준), 부서별(전체, 본부, 지역본부), 진행상태 구분(완료, 미처리)로 조회가 되어야 함
ㅇ 표출 내용
- 발췌된 대상의 내용(사업명, 대상자명, 대상자 주민등록번호, 금융기관명, 계좌번호, 예금주명, 금액, 발췌유형(건수), 입력자명, 사번, 소속부서명)이 보여짐
ㅇ 조회, 엑셀다운로드, 출력 가능해야 함
ㅇ 통지, 소명, 지급보류(반송), 버튼 클릭 시 관련 화면 팝업으로 연계(건별/일괄 가능)
ㅇ 보류 버튼(본부 담당 요청시) 클릭 시 보류/보류해제 가능
ㅇ 데이터 연계·발췌
- FDS대상 현금지급업무* 중 시나리오2번이 가능한 업무 시스템, ERP 및 통합인사시스템 등에서 데이터 연계·발췌
*기존시스템 등록 63여종이나, 현행화시 변동 가능
※ 발췌조건, 조회 레이아웃, 표출내용 등은 개발 시 일부 변경될 수 있음
산출정보아키텍처정의서, 설치확인서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-J-001-03
요구사항 명칭(이상거래탐지시스템) 시나리오3 화면 개발
요구사항
상세설명		정의시나리오3(지급접수 입력자‧승인자 동일여부 확인) 화면 개발
세부
내용		ㅇ 발췌 조건
- 현금지급 업무 처리 건의 입력자 사번(성명)과 승인 처리자 사번(성명)을 비교하여 동일한 건 발췌
* 각 운영시스템 상 입력자 및 연동결재 승인자 정보 연계
ㅇ 조회 레이아웃
- 기간(from to, 지급일자 기준), 부서별(전체, 본부, 지역본부), 진행상태 구분(완료, 미처리)로 조회가 되어야 함
ㅇ 표출 내용
- 발췌된 대상의 내용(사업명, 대상자명, 대상자 주민등록번호, 금융기관명, 계좌번호, 예금주명, 금액, 발췌유형(건수), 입력자명, 승인자명, 사번, 소속부서명)이 보여짐
ㅇ 조회, 엑셀다운로드, 출력 가능해야 함
ㅇ 통지, 소명, 지급보류(반송), 버튼 클릭 시 관련 화면 팝업으로 연계(건별/일괄 가능)
ㅇ 보류 버튼(본부 담당 요청시) 클릭 시 보류/보류해제 가능
ㅇ 데이터 연계·발췌
- FDS대상 현금지급업무* 중 시나리오3번이 가능한 업무 시스템, ERP 및 통합인사시스템 등에서 데이터 연계·발췌
*기존시스템 등록 63여종이나, 현행화시 변동 가능
※ 발췌조건, 조회 레이아웃, 표출내용 등은 개발 시 일부 변경될 수 있음
산출정보아키텍처정의서, 설치확인서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-J-001-04
요구사항 명칭(이상거래탐지시스템) 시나리오4 화면 개발
요구사항
상세설명		정의시나리오4(10만 원 이상 지급 건 타인 지급여부 확인) 화면 개발
세부
내용		ㅇ 발췌 조건
- 지급금액 10만원 이상이면서, 타인 지급 건(예금주 불일치 건) 발췌
ㅇ 조회 레이아웃
- 기간(from to, 지급일자 기준), 부서별(전체, 본부, 지역본부), 진행상태 구분(완료, 미처리)로 조회가 되어야 함
ㅇ 표출 내용
- 발췌된 대상의 내용(사업명, 대상자명, 대상자 주민등록번호, 금융기관명, 계좌번호, 예금주명, 금액, 발췌유형(예금주확인 이전 예금주명, 금융기관명, 계좌번호), 입력자명, 사번, 소속부서명)이 보여짐
ㅇ 조회, 엑셀다운로드, 출력 가능해야 함
ㅇ 통지, 소명, 지급보류(반송), 버튼 클릭 시 관련 화면 팝업으로 연계(건별/일괄 가능)
ㅇ 보류 버튼(본부 담당 요청시) 클릭 시 보류/보류해제 가능
ㅇ 데이터 연계·발췌
- FDS대상 현금지급업무* 중 시나리오4번이 가능한 업무 시스템, ERP 및 통합인사시스템 등에서 데이터 연계·발췌
*기존시스템 등록 63여종이나, 현행화시 변동 가능
※ 발췌조건, 조회 레이아웃, 표출내용 등은 개발 시 일부 변경될 수 있음
산출정보아키텍처정의서, 설치확인서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-J-001-05
요구사항 명칭(이상거래탐지시스템) 시나리오5 화면 개발
요구사항
상세설명		정의시나리오5(압류진료비 반송 건 재송금 계좌 확인) 화면 개발
세부
내용		ㅇ 발췌 조건
- 지급오류 반송화면이 별도 존재하는 사업만 모니터링 대상으로 한정
- 반송화면에서 계좌번호 재등록한 경우, 기존 지급계좌가 변경되거나 타인 지급 건(예금주 불일치 건) 발췌
ㅇ 조회 레이아웃
- 기간(from to, 지급일자 기준), 부서별(전체, 본부, 지역본부), 진행상태 구분(완료, 미처리)로 조회가 되어야 함
ㅇ 표출 내용
- 발췌된 대상의 내용(사업명, 대상자명, 대상자 주민등록번호, 금융기관명, 계좌번호, 예금주명, 금액, 발췌유형(첨부파일), 입력자명, 사번, 소속부서명)이 보여짐
ㅇ 조회, 엑셀다운로드, 출력 가능해야 함
ㅇ 통지, 소명, 지급보류(반송), 버튼 클릭 시 관련 화면 팝업으로 연계(건별/일괄 가능)
ㅇ 보류 버튼(본부 담당 요청시) 클릭 시 보류/보류해제 가능
ㅇ 데이터 연계·발췌
- FDS대상 현금지급업무* 중 시나리오5번이 가능한 업무 시스템, ERP 및 통합인사시스템 등에서 데이터 연계·발췌
*기존시스템 등록 63여종이나, 현행화시 변동 가능
※ 발췌조건, 조회 레이아웃, 표출내용 등은 개발 시 일부 변경될 수 있음
산출정보아키텍처정의서, 설치확인서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-J-001-06
요구사항 명칭(이상거래탐지시스템) 시나리오6 화면 개발
요구사항
상세설명		정의시나리오6(관리계좌별 출금내역 대조-수기지출건 확인) 화면 개발
세부
내용		ㅇ 발췌 조건
- ERP 예금지출전표 중 원인행위전표가 없거나 지출전표-원인전표의 지급처 불일치 건 발췌
- 사업비 지급, 관리운영비 지급 등 사업영역별 원인전표 - HI-Bankⓝ 지급 금액 등 거래내역 불일치 건 발췌
- ERP의 원인행위전표 입력일이 실제 지급일 보다 이후에 처리된 경우도 발췌
ㅇ 조회 레이아웃
- 기간(from to, 지급일자 기준), 부서별(전체, 본부, 지역본부), 진행상태 구분(완료, 미처리)로 조회가 되어야 함
ㅇ 표출 내용
- 발췌된 대상의 내용(사업명, 지출전표번호, 지출전표번호 전기일‧입력일, 원인행위전표번호, 원인행위전표번호 전기일‧입력일, 전표 헤더텍스트, 구매처번호, 구매처명, 금융기관명, 계좌번호, 예금주명, 금액, 발췌유형(원인행위 미처리, 금액 불일치, 사후 원인행위), 입력자명, 사번, 소속부서명)과 ERP 전표금액, HI-Bank 지출금액 보여짐
ㅇ 조회, 엑셀다운로드, 출력 가능해야 함
ㅇ 통지, 소명, 지급보류(반송), 버튼 클릭 시 관련 화면 팝업으로 연계(건별/일괄 가능)
ㅇ 보류 버튼(본부 담당 요청시) 클릭 시 보류/보류해제 가능
※ 발췌조건, 조회 레이아웃, 표출내용 등은 개발 시 일부 변경될 수 있음
산출정보아키텍처정의서, 설치확인서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-J-001-07
요구사항 명칭(이상거래탐지시스템) 시나리오7 화면 개발
요구사항
상세설명		정의시나리오7(채권자 변제 지급건 확인) 화면 개발
세부
내용		ㅇ 발췌 조건(각 조건으로 대상 발췌)
- 계좌최조지급 기관 중 첨부파일 미등록 대상 발췌
- 채권자명과 예금주명이 불일치하는 대상 발췌
ㅇ 조회 레이아웃
- 기간(from to, 지급일자 기준), 부서별(전체, 본부, 지역본부), 진행상태 구분(완료, 미처리)로 조회가 되어야 함
ㅇ 표출 내용
- 발췌된 대상의 내용(사업명, 대상자명, 대상자 주민등록번호, 금융기관명, 계좌번호, 예금주명, 금액, 발췌유형(첨부파일, 예금주명 불일치), 입력자명, 사번, 소속부서명)이 보여짐
ㅇ 조회, 엑셀다운로드, 출력 가능해야 함
ㅇ 통지, 소명, 지급보류(반송), 버튼 클릭 시 관련 화면 팝업으로 연계(건별/일괄 가능)
ㅇ 보류 버튼(본부 담당 요청시) 클릭 시 보류/보류해제 가능
ㅇ 데이터 연계·발췌
- FDS대상 현금지급업무 중 시나리오7번이 가능한 업무 시스템, ERP 및 통합인사시스템 등에서 데이터 연계·발췌
※ 발췌조건, 조회 레이아웃, 표출내용 등은 개발 시 일부 변경될 수 있음
산출정보아키텍처정의서, 설치확인서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-J-001-08
요구사항 명칭(이상거래탐지시스템) 시나리오8 화면 개발
요구사항
상세설명		정의시나리오8(내·외부 연계된 계좌정보 예금주 확인) 화면 개발
세부
내용		ㅇ 발췌 조건
- (외부기관에서 자료 전송되어) 지급계좌정보로 연계되는 요양기관의 계좌정보가 전송된 정보를 사용하는지, 입력기록이 있는 계좌정보를 사용하는지를 확인하여 위·변조 대상 발췌
ㅇ 조회 레이아웃
- 기간(from to, 지급일자 기준), 부서별(전체, 본부, 지역본부), 진행상태 구분(완료, 미처리)로 조회가 되어야 함
ㅇ 표출 내용
- 발췌된 대상의 내용(사업명, 요양기관명, 대표자 주민등록번호, 사업자등록번호, 법인등록번호, 금융기관명, 계좌번호, 예금주명, 금액, 발췌유형(계좌번호불일치, 입력계좌사용), 입력자명, 사번, 소속부서명)이 보여짐
ㅇ 조회, 엑셀다운로드, 출력 가능해야 함
ㅇ 통지, 소명, 지급보류(반송), 버튼 클릭 시 관련 화면 팝업으로 연계(건별/일괄 가능)
ㅇ 보류 버튼(본부 담당 요청시) 클릭 시 보류/보류해제 가능
※ 발췌조건, 조회 레이아웃, 표출내용 등은 개발 시 일부 변경될 수 있음
산출정보아키텍처정의서, 설치확인서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-J-005
요구사항 명칭(이상거래탐지시스템) 소명‧지급보류(반송) 요청 관리(수신자용) 화면 개발
요구사항
상세설명		정의소명·지급보류(반송) 요청 관리(수신자용) 화면 개발
세부
내용		ㅇ 시나리오1~8에서 소명·지급보류(반송) 요청된 건들을 지정된 수신인이 조회하는 화면
ㅇ 조회 레이아웃
- 기간(from to, 수신일자, 처리기한 기준), 업무구분(소명, 지급보류(반송)), 진행상태 구분(완료, 미처리), 로 조회가 되어야 함
ㅇ 표출 내용
- 발췌된 대상의 내용(사업명, 대상자명, 대상자 주민등록번호, 금융기관명, 계좌번호, 예금주명, 금액, 발췌유형(첨부파일, 예금주명 불일치), 입력자명, 사번, 소속부서명)이 보여짐
ㅇ 조회, 엑셀다운로드, 출력 가능해야 함
ㅇ 소명, 지급보류(반송) 개벌 건 버튼 클릭 시 관련 화면 팝업으로 연계(건별/일괄 가능)
※ 발췌조건, 조회 레이아웃, 표출내용 등은 개발 시 일부 변경될 수 있음
※ 시나리오는 추가될 수 있음
(시나리오가 추가되어도 프로그램 수정 없이 신규 시나리오에 대해서도 사용할 수 있도록 개발 필요)
산출정보아키텍처정의서, 설치확인서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-J-007
요구사항 명칭(이상거래탐지시스템) 소명내역 관리 화면 개발
요구사항
상세설명		정의소명내역 관리 화면 개발
세부
내용		ㅇ 조회 조건
- 기간별(from to, 지급일자 기준), 시나리오별(전체, 시나리오1~8), 업무명, 소명유형, 부서별(전체, 본부, 지역본부, 지사), 처리구분(전체, 처리, 미처리)등 조회가 가능해야 함
ㅇ 조회 레이아웃
- 시나리오명, 소명대상자, 소명유형. 소명유형, 소속부서, 소명일(판정요청일), 처리구분 등으로 조회가 되어야 함
- 처리구분의 대상별 클릭하면 판정내역 팝업 화면이 보여지고, 판정내역 팝업 화면의 판정결과(승인)에 따라 진행상태 결과값이 바뀌어야 함(승인➜처리, 반려➜미처리
ㅇ 조회, 엑셀다운로드, 출력 가능해야 함
※ 발췌조건, 조회 레이아웃, 표출내용 등은 개발 시 일부 변경될 수 있음
※ 시나리오는 추가될 수 있음
(시나리오가 추가되어도 프로그램 수정 없이 신규 시나리오에 대해서도 사용할 수 있도록 개발 필요)
산출정보아키텍처정의서, 설치확인서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-J-008
요구사항 명칭(이상거래탐지시스템) 지급보류(반송) 내역 관리 화면 개발
요구사항
상세설명		정의지급보류(반송) 내역 관리 화면 개발
세부
내용		ㅇ 조회 조건
- 기간별(from to, 지급일자 기준), 시나리오별(전체, 시나리오1~8), 업무명, 부서별(전체, 본부, 지역본부, 지사), 처리구분(전체, 처리, 미처리)등 조회가 가능해야 함
ㅇ 조회 레이아웃
- 시나리오명, 소명대상자, 소속부서, 업무명, 지급(예정)일, 조치일, 소명일(판정요청일), 소명유형, 처리구분 등으로 조회가 되어야 함
- 처리구분의 대상별 클릭하면 판정내역 팝업 화면이 보여지고, 판정내역 팝업 화면의 판정결과(승인)에 따라 진행상태 결과값이 바뀌어야 함(승인➜처리, 반려➜미처리)
ㅇ 조회, 엑셀다운로드, 출력 가능해야 함
※ 발췌조건, 조회 레이아웃, 표출내용 등은 개발 시 일부 변경될 수 있음
※ 시나리오는 추가될 수 있음
(시나리오가 추가되어도 프로그램 수정 없이 신규 시나리오에 대해서도 사용할 수 있도록 개발 필요)
산출정보아키텍처정의서, 설치확인서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-J-010
요구사항 명칭(이상거래탐지시스템) 판정내역 관리 화면 개발
요구사항
상세설명		정의판정내역 관리 화면 개발
세부
내용		ㅇ 조회 조건
- 기간별(from to, 지급일자 기준), 시나리오별(전체, 시나리오1~8), 업무구분(소명, 지급보류(반송)), 업무별, 부서별(전체, 본부, 지역본부, 지사), 처리구분(전체, 처리, 미처리)등 조회가 가능해야 함
ㅇ 조회 레이아웃
- 시나리오명, 소명대상자, 소속부서, 소명일(판정요청일), 소명유형, 처리구분 등으로 조회가 되어야 함
- 처리구분의 대상별 클릭하면 판정내역 팝업 화면이 보여지고, 판정내역 팝업 화면의 판정결과(승인)에 따라 진행상태 결과값이 바뀌어야 함(승인➜처리, 반려➜미처리)
ㅇ 조회, 엑셀다운로드, 출력 가능해야 함
※ 발췌조건, 조회 레이아웃, 표출내용 등은 개발 시 일부 변경될 수 있음
※ 시나리오는 추가될 수 있음
(시나리오가 추가되어도 프로그램 수정 없이 신규 시나리오에 대해서도 사용할 수 있도록 개발 필요)
산출정보아키텍처정의서, 설치확인서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-J-011
요구사항 명칭(이상거래탐지시스템) 통계현황 관리 화면 개발
요구사항
상세설명		정의통계현황 관리 화면 개발
세부
내용		ㅇ 조회 조건
- 기간별(from to, 지급일자 기준), 시나리오별, 부서별(전체, 본부, 지역본부, 지사), 업무별, 처리구분(기간내, 처리, 미처리) 등 조회 기능
- 통계현황의 기본 화면은 조회 조건을 설정하여 볼 수 있도록 설계
ㅇ 조회 레이아웃
- 시나리오명, 소속부서, 업무명, 발췌건수, 소명건수, 처리구분, 발췌율, 소명율 등으로 조회가 되어야 함
ㅇ 현황별 화면탭(4종) 구성
- 시나리오별 현황 : 조회기간 조건 입력에 따른 시나리오별 발췌건수, 소명건수, 판정 현황 통계 조회 기능
- 부서별 현황 : 조회기간 조건 입력에 따른 소속부서별 발췌건수, 소명건수, 판정 현황 통계 조회 기능
- 업무별 현황 : 조회기간 조건 입력에 따른 업무별 발췌건수, 소명건수, 판정 현황 통계 조회 기능
- 업무별*시나리오별 현황: 조회기간 조건 입력에 따른 업무별*시나리오별 발췌건수, 소명건수, 판정 현황 통계 조회 기능
ㅇ 기타 필요로 하는 통계현황
ㅇ 연동결재 기능 추가
ㅇ 조회, 엑셀다운로드, 출력 가능해야 함
※ 발췌조건, 조회 레이아웃, 표출내용 등은 개발 시 일부 변경될 수 있음
※ 시나리오는 추가될 수 있음
(시나리오가 추가되어도 프로그램 수정 없이 신규 시나리오에 대해서도 사용할 수 있도록 개발 필요)
산출정보아키텍처정의서, 설치확인서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-J-012
요구사항 명칭(이상거래탐지시스템) 권한관리 화면 개발
요구사항
상세설명		정의권한관리 화면 개발
세부
내용		ㅇ SSO를 활용한 시스템접근 권한 외, 권한등급(추가/삭제 가능)에 따른 역할정의, 사용자(관리자) 조회, 사용자(관리자)별 권한 추가,삭제 가능 등 사용자 관리가 가능한 화면
󰠚 소명·지급보류(반송) 요청을 받은 직원에 대한 수신자용(FUN-B-012 등)화면 접속권한은 FUN-B-022에 있음
ㅇ 인사시스템상 업무분장에 따라 권한 등급별 권한 부여(수동)
ㅇ 권한관리는 권한을 등급별로 Super(관리자), 일반(본부), 테스트 등으로 나누고, 각 화면별 조회, 입력, 저장, 출력 등 역할정의에 따라 시스템 이용 가능
󰠚 권한 등급 명과 역할정의는 사용자 정의에 따라 변동 가능
ㅇ 사용자관리는 권한을 부여받은 직원 조회, 추가, 삭제, 저장 등이 가능함
󰠚 조회조건은 이름, 부서, 권한등급, 권한유지 등 이고 화면 레이아웃은 부서명, 사번, 이름, 직급, 관리자여부, 권한등급, 권한부여일, 권한 종료일 등임
ㅇ 엑셀 다운로드, 조회, 삭제, 추가, 저장, 출력 기능 가능
󰠚 장기 미접속시 권한 자동 해지
※ 발췌조건, 조회 레이아웃, 표출내용 등은 개발 시 일부 변경될 수 있음
※ 권한등급은 추가될 수 있음
산출정보아키텍처정의서, 설치확인서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-J-013
요구사항 명칭(이상거래탐지시스템) 업무(모니터링) 현황 화면 개발
요구사항
상세설명		정의업무(모니터링) 현황 화면 개발
세부
내용		ㅇ 전체 모니터링 현황을 보여주는 화면으로 각 메뉴의 업무별, 시나리오별 진행현황 및 발췌현황 등을 요약·시각화 해주는 화면
ㅇ 조회조건: 기간별(기본: 조회월 기준 1일~조회일), 조회일 기준, +/- 1개월, 사용자 설정 등 조회 기능
- 모니터링 현황의 기본 화면은 조회 조건을 설정하여 볼 수 있도록 설계하되, 조회일이 속한 달의 1일~조회일 기준으로 볼 수 있도록 설계
ㅇ 현황별 화면구성(4종)_출력되는 값은 조회기간에 따름
- 전체 모니터링 현황: 소명요청율, 발췌건, 소명요청건, 소명완료건, 소명율, 거래적정건, 판정건, 이상거래건, 적정율, 시각화 필요
- 배치(발췌,연계)결과(일별): 대상업무별 해당 시나리오별, 배치(연계)상태값(정상,이상에 따라 초록불, 노란불), 발췌건 통계 조회 가능
- 시나리오별: 시나리오명, 시나리오별 발췌건, 시나리오별 소명요청건, 시나리오별지급보류(반송)요청건, 시나리오별 소명·처리(판정)완료건, 시나리오별 미처리건, 시나리오별 지급보류(반송)요청건 처리완료건 통계 조회가능, 시나리오별 발췌건 대비 처리완료(소명완료)건 시각화
- 업무별 처리현황: 업무명, 업무별 발췌건, 업무별 소명요청건, 업무별 소명·처리(판정)완료건, 업무별 미처리건 통계 조회 가능, 시각화
ㅇ 기타 필요로 하는 통계현황 및 시각화
ㅇ 조회, 엑셀다운로드, 출력 가능해야 함
※ 발췌조건, 조회 레이아웃, 표출내용 등은 개발 시 일부 변경될 수 있음
산출정보아키텍처정의서, 설치확인서
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-K-001-03
요구사항 명칭(고객의소리) 통계 조회 조건 개선(3)
요구사항
상세설명		정의등록일자, 답변일자 기준 조회 기능
세부
내용		❍ VOC/통계관리/개인‧일반상담/지역본부별 상담 처리현황 조회 화면에서 현재는 조회조건을 ‘접수일자’로만 조회 가능하나, 다른 조회화면처럼 ‘등록일자’ 및 ‘답변일자’를 조회 조건으로도 처리현황 조회가 가능하도록 구현
❍ 접수일자/등록일자/답변일자 중 조회 조건을 먼저 선택할 수 있도록
목록상자의 형태로 구현되어야 함
산출정보프로그램 소스, 사용자매뉴얼, 요구사항정의서, 기능목록
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-K-006
요구사항 명칭(고객의소리) 기한초과 처리 건 조회 조건값 추가
요구사항
상세설명		정의처리완료 VOC에 대한 기한초과 여부 조회 조건값 추가
세부
내용		❍ [전체VOC조회] 처리완료 건 중 기한초과하여 처리한 건에 대하여 조회 조건값 추가 필요
❍ 현재 조회조건은 처리지연/임박 2가지로 목록상자에서 선택하게 되어 있는데 미처리 건에 대해서만 표출됨
❍ 처리완료건에 대해서도 처리지연 조건을 세분화하여 조회 및 통계 확인이 가능하여야 한다(기한 내 처리, 1일 이내, 1~2일 이내, 3일 이상, 기한초과 등)
산출정보프로그램 소스, 사용자매뉴얼, 요구사항정의서, 기능목록
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-K-008
요구사항 명칭(고객의소리) 시스템 세션만료 후 자동 재실행
요구사항
상세설명		정의고객의 소리 시스템 30분 미사용 시 강제종료 개선
세부
내용		❍ (현재) 시스템 30분 미사용 시 현재는 강제종료됨
(개선) 강제종료 팝업이 뜨는 대신 사용자가 재실행을 선택할 수 있도록 팝업이 뜨거나 다시 시스템이 실행될 수 있도록 개선되어야 함
산출정보프로그램 소스, 사용자매뉴얼, 요구사항정의서, 기능목록
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-K-009
요구사항 명칭(고객의소리) 처리완료 VOC 기한 조회 조건값 추가
요구사항
상세설명		정의처리기한별 목록 기한 내 세분화 기능 추가
세부
내용		❍ VOC 메뉴 – VOC처리현황(처리기간별) 화면에서 현재 처리건수가 기한 내와 기한초과로만 표기되고 있는데 ‘기한 내’ 처리 건 중에서도 접수->처리완료 된 실질적인 처리기간 항목 표기가 ‘기한 내’의 하위 카테고리로 구현되어야 함
ex. 기한 내 100건 중 (1일 이내 50건, 1~2일 이내 25건, 3일 이상 25건 등)
산출정보프로그램 소스, 사용자매뉴얼, 요구사항정의서, 기능목록
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-K-011
요구사항 명칭(고객의소리) 개인정보 보관 기능 개선
요구사항
상세설명		정의개인정보처리시스템 접속기록 보관
세부
내용		❍ 접근권한 내역(부여,변경,말소) 기록 보관(3년), 접속기록(식별자, 접속일시, 접속지정보, 처리한정보주체정보,수행업무)보관, 개인정보처리시스템 접속기록(ID, 접속일자 및 시간, IP, 정보주체, 처리업무) 보관이 가능하여야 한다 … WORM 스토리지 연계
산출정보프로그램 소스, 사용자매뉴얼, 요구사항정의서, 기능목록
관련요구사항
요구사항 분류기능 요구사항
고유번호FUN-N-001-02
요구사항 명칭(제안시스템 기능변경) 직원 제안시스템 프로세스 변경(2)
요구사항
상세설명		정의처리 절차 변경
세부
내용		○ 현장 평가 단계 신설: 직원 대상 공감(투표) 기반 평가 방식으로 변경, 등록된 제안의 공감이 특정기간, 일정기준을 넘으면 심사 단계로 전환, 목표에 도달하지 못한 제안은 공감미달(미심사)로 전환
- 미심사제안(공감미달) 에도 심사보내기 기능 추가(관리자화면에서만)
- 관리자 화면/제안설정에 통과기준점수, 평가기간 설정 개발
- 공감 기준(평가기간, 공감 개수)은 관리자가 설정할 수 있도록 개발
○ 심사단계: 제안은 심사부서배분(사업부서 문서담당자)로 배분되고 배분 담당자가 부서의 심사자에게 배분.
- 사업부서에서 업무담당자가 심사의견 작성해서 승인자 승인까지 받으면 주관부서에서 해당 의견 검토하여 최종 답변 나갈 수 있도록 승인, 반려, 수정 기능 추가
- 주관부서에서 승인완료하면 추진계획입력단계로 전환, 심사가자가 추진계획입력 가능하도록 개발
- 채택제안 평가 입력, 전산담당자, 실시예정일 입력 등은 기존 시스템과 동일하게 개발하고, 평가입력 설정기능 등 모두 동일
○ 재심사 기능: 불채택 재심사, 실시에 따른 재심사의 승인, 반려는 주관부서에서 실시(기존과 동일)
- 주관부서의 담당자(담당자 지정 가능해야함)에게 재심사 신청 알림이 와서 처리할 수 있도록 구현
- 불채택제안 심사단 기능 유지
- 실시에 따른 재심사도 기존과 동일한 절차 유지(재심사 승인하면 바로 채택)
산출정보과업수행계획서, 사업수행완료서
관련요구사항
요구사항 분류시스템 성능
고유번호PER-001
요구사항 명칭성능 일반 요구사항
요구사항
상세설명		정의
세부
내용		❍ 성능점검 계획 수립, 성능 점검 및 성능개선 작업을 수행하여야 하며, 그 결과를 사업관리 부서를 통하여 정보기획부(품질관리팀)에 제출·승인 후 운영 개시하여야 한다.
❍ 사업대상 시스템의 성능을 고려한 이행 방안을 제시하여야 한다.
❍ 대상시스템에 대하여 안정적 운영지원 및 사용자 지원 방안 제시하여야 한다.
❍ 시스템 용량(CPU, Memory)에 맞게 프로그램을 튜닝하는 등 성능을 최적화하여 구현하여야 한다.
❍ 과업범위에 포함되거나 과업범위로 인해 영향을 받는 프로그램이 최근 1년간 운용한 평균 처리시간보다 더 단축될 수 있도록 구현하여야 한다.
❍ 로그 또는 툴(도구)을 이용하여 시스템 성능상태 모니터링을 통해 성능 상 문제를 미리 파악하여 조치한 후 시스템을 오픈하여야 한다.
❍ 성능요구사항을 입증할 수 있도록 성능시험계획서 및 성능시험 결과서(측정기준, 세부내역, 성능 수치 등)를 제출하여야 한다.
❍ 사용자 또는 정보 증가 시에도 안정적인 성능을 제공하여야 하며 추가 라이선스 비용 등은 발생하지 않도록 한다.
산출정보성능점검 계획서, 성능점검 결과서, 성능시험 계획서 및 결과서, 성능개선 보고서
관련요구사항
요구사항 분류시스템 성능
고유번호PER-007
요구사항 명칭모바일 디바이스 최적화 방안
요구사항
상세설명		정의모바일 디바이스 최적화 방안 요구사항
세부
내용		◦시스템에 대한 안정적 운영지원 및 사용자 지원 방안을 제시하고, 향후 확장성/호환성/유연성 등을 충분히 고려한 모바일 디바이스 최적화방안을 제시하여야 한다.
◦모바일앱 시스템은 사용자의 단말 종류에 상관없이 최적의 서비스를 제공하여야 한다.
◦모바일앱은 사용자의 단말에 최적화 하여 구축되어야 한다.
◦설계나 구현 방식의 결함으로 동시 처리 성능과 안정성에 영향이 있다고 공단이 판단할 경우, 시정 요구와 성능 측정 및 개선을 과업 범위로 시행할 수 있다.
◦시스템 개발 중 로그 또는 툴(도구)를 이용하여 시스템 성능상태를 모니터링 하도록 하여 성능상 문제를 미리 파악하여 조치한 후 시스템을 오픈하여야 한다.
◦업무 프로그램 개발 시, 한 화면에서 여러 탭 페이지 화면을 구현할 경우, 각 탭 페이지 응답속도가 느려지지 않도록 하여야 하고, 모든 프로그램의 실행 속도가 느려짐을 최소화 하여야 한다,
산출정보
관련요구사항
요구사항 분류인터페이스 요구사항
고유번호INR-001
요구사항 명칭정보시스템 간 정보연계 방안 제시
요구사항
상세설명		정의정보연계 관련 공통 방안 제시 및 구현
세부
내용		❍ 데이터 연계방안 구현 시 공단의 표준연계 모듈 활용하여야 한다.
❍ 타 시스템과의 연계업무는 성능이 확보될 수 있도록 효율적으로 구현해야 하고, 신속한 조치로 장애를 예방할 수 있도록 해야 한다.
❍ 시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계 어플리케이션 실행시간 등을 설정하여야 한다.
❍ 데이터 연계의 정확성을 위해 개발 및 테스트 환경을 구성하고, 연계 어플리케이션의 기능수행 정확도를 검증한 후 운영 시스템에 이관하여 시스템을 운영하여야 한다.
❍ 표준(메타)관리시스템에 연계목록과 매핑정의서 등록 및 현행화하여야 한다.
산출정보인터페이스 설계서, 연계 목록 및 매핑정의서
관련요구사항
요구사항 분류인터페이스 요구사항
고유번호INR-004
요구사항 명칭시스템 인터페이스
요구사항
상세설명		정의시스템 인터페이스 일반
세부
내용		❍ 시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계어플리케이션 실행시간 등 설정하여야 한다.
❍ 다양한 주체에게 구축시스템과 관련된 데이터를 온라인으로 제공하기 위하여 개방형 연계기술을 활용한 API를 제공(외부 연계 시)하여야 한다.
❍ 업무시스템 간 연계 시 표준연계모듈을 이용하여 시스템을 연계하여야 한다.
❍ 다른 이기종 (타사 제품간) 혹은 비 표준화된 연계 시 프로토콜에 대한 변환을 지원하여야 한다.
❍ 데이터 전송 암호화 모듈 연계를 하여야 한다. (필요시)
❍ 전송된 데이터 검증 기능을 제공하여야 한다.
❍ 데이터 연계 시 처리결과 피드백 기능을 제공하여야 한다.
❍ 연계 테이블과 업무 테이블을 분리하여 모델링하여야 한다.
❍ 정보통신망으로 전송되는 중요정보는 네트워크 구간 암호화 조치를 하여야 한다.
❍ 대외 연계 시 자료는 암호화를 적용하여 전송한다.
❍ 연계서버와 업무서버 영역 간에는 사전 정해진 데이터 형식만 전달한다.
산출정보시스템 인터페이스 설계서
관련요구사항
요구사항 분류데이터 요구사항
고유번호DAR-001
요구사항 명칭관련 법령 및 지침 준수
요구사항
상세설명		정의데이터 관리 법령 및 지침 준수 요구 사항
세부
내용		❍ 데이터 요구사항에 명시된 과업은 공공데이터 관련 법령 및 지침 등을 준수하여 추진하여야 한다.
❍ 매년 행정안전부에서 실시하는 공공데이터 품질관리 수준평가를 위한 DB 품질진단 및 개선에 관한 기술지원에 협조하여야 한다.
산출정보해당 DB 품질진단(표준, 구조, 값) 결과 보고서
관련요구사항
요구사항 분류데이터 요구사항
고유번호DAR-003
요구사항 명칭데이터 관리 산출물 최신화
요구사항
상세설명		정의
세부
내용		❍ 제안사는 정보시스템의 DB 설계(변경) 시 ｢공공기관의 데이터베이스 표준화 지침｣ 및 ｢보건복지부 데이터 구조관리 가이드｣에 근거하여 정보시스템의 DB에 부합하는 산출물을 작성해야 한다. 구축단계에서 산출물 변경이 발생하는 경우, 발주처와 협의하여 산출물에 반영하여야 한다.
󰠚 (정의서) 데이터베이스, 테이블, 컬럼, 엔티티(개체), 애트리뷰트(속성)
󰠚 (다이어그램) 물리데이터모델, 논리데이터모델
󰠚 (메타데이터) 메타데이터 표준 관리항목 정의서(또는 기관 메타데이터 관리시스템 현행화 지원)
󰠚 제안사는 발주처가 메타데이터 표준 관리항목 정의서를 참조하여 메타데이터시스템에 등록 시 필요한 기술적 사항이나 발주처가 요구하는 사항을 적극 지원해야 한다.
산출정보데이터 관리 산출물(정의서, 다이어그램, 메타데이터 관리항목 등)
관련요구사항
요구사항 분류데이터 요구사항
고유번호DAR-006
요구사항 명칭데이터 구조 설계
요구사항
상세설명		정의데이터 구조설계 원칙
세부
내용		❍ 데이터 구조 설계 기준을 제시하여야 한다.
󰠚 데이터 구조 설계(모델링) 기준을 제시하고 이를 준수하여 데이터 구조를 설계, 구현하여야 함
❍ 데이터 주제영역 정의 및 개념·논리·물리 모델 설계를 하여야 한다.
󰠚 데이터 활용, 업무요건 변화, 시스템 변경 등으로 인한 DB의 구조적 변화가 최소화될 수 있도록 유연한 구조로 설계하여야 함
󰠚 업무규칙(BR) 처리를 위한 데이터 주제영역, 개념 데이터 모델, 논리 데이터 모델, 물리 데이터 모델이 설계되어야 함
󰠚 데이터 설계 표준(데이터 분류체계, 명명 규칙, DB Object 사용기준 등)을 정의하고 적용하여야 함
산출정보데이터 구조 설계 기준, 데이터 주제영역 정의(설계)서, 데이터(개념, 논리, 물리) 모델 설계서, 데이터 설계표준 정의서
관련요구사항DAR-007, DAR-008
요구사항 분류데이터 요구사항
고유번호DAR-007
요구사항 명칭데이터 구조 검증
요구사항
상세설명		정의데이터 모델 검증
세부
내용		❍ 데이터 모델을 검증하여야 한다.
󰠚 설계된 데이터 모델은 설계자 · 개발자 · 발주기관 · 전문가 등이 참여하여 검증하여야 함
󰠚 각 단계별 데이터 모델 검증 시 기준을 정의하고 실시하여야 함
예) 논리데이터 모델 검증 기준
: 요구사항 대비 논리 모델의 완전성(논리데이터 모델이 비즈니스 요구사항의 누락 여부)
: 정규화 충족 여부
예) 물리데이터 모델 검증 기준
: 중복 테이블 여부, 중복 컬럼 여부, 반정규화된 중복 데이터 정합성 유지 방안 여부
산출정보데이터 모델 검증 계획/결과
관련요구사항DAR-006, DAR-008
요구사항 분류데이터 요구사항
고유번호DAR-009
요구사항 명칭데이터 값 검증 방안
요구사항
상세설명		정의데이터 값 검증 방안 제시
세부
내용		❍ 데이터 값 검증 방안을 제시하여야 한다.
󰠚 시스템 구축 후 입력되는 데이터들에 대한 값 검증 및 오류 데이터 입력 방지 방안을 제시하고 적용하여야 함
󰠚 목표시스템(DB)의 구축·운영 근거(법령, 규정, 규칙, 매뉴얼 등)에 맞는 업무규칙(BR)을 정의하여야 함
산출정보데이터 값 검증 방안, 업무규칙(BR) 정의서
관련요구사항
요구사항 분류데이터 요구사항
고유번호DAR-010
요구사항 명칭데이터 관리체계 수립
요구사항
상세설명		정의
세부
내용		❍ 운영단계까지 지속적으로 적용 가능한 데이터 관리체계를 정의하여야 한다.
󰠚 데이터 표준, 구조, 값 등 데이터 핵심 요소의 지속적인 관리를 위한 조직과 역할을 정의하여야 함
󰠚 데이터 표준(단어 · 용어 · 도메인 · 코드)의 추가, 변경, 삭제 절차를 수립하여야 함
󰠚 데이터 구조(논리 · 물리)와 관련된 추가, 변경, 삭제 절차를 수립하여야 함
󰠚 관리체계에는 표준 준수율, 구조 현행화율, 값 검증 오류율 등 명확한 관리기준을 제시하여야 함
(연계 데이터 있는 경우)
❍ 연계데이터 관리방안을 제시하여야 한다.
󰠚 제공기관 및 활용기관 간 연계데이터의 정합성이 유지되도록 방안을 제시하고 구축하여야 함
󰠚 연계데이터 목록을 정의*하고 관리 방안을 제시하여야 함
* 연계 정보(송·수신 구분, 정보명, 주기), 연계 항목(항목명, 설명, 데이터 타입, 길이), 항목 출처(DB, 테이블, 컬럼명), 제공기관, 활용기관 등
󰠚 연계데이터를 제공 및 활용하는 기관 상호 간의 데이터 품질 확보를 위해 연계표준이나 기준 등을 협의하고, 정기적인 연계데이터 정합성 검증을 수행하여야 함
산출정보데이터(표준, 구조, 값) 관리 매뉴얼(정의서), 연계 데이터 관리 매뉴얼
관련요구사항
요구사항 분류데이터 요구사항
고유번호DAR-012
요구사항 명칭데이터 설계 및 재설계
요구사항
상세설명		정의DB설계 및 재설계 요구사항 개념 정의
세부
내용		❍ DB구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 고려해야 한다.
❍ 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB설계가 되어야하며, DB 전문인력을 통해 이에 대한 검증이 이루어져야 한다.
❍ 발주기관의 데이터 품질 가이드와 공공기관의 데이터베이스 표준화 지침(행정안전부 고시)을 준수하여 DB를 설계하여야 한다.
❍ 수집자료는 사업 추진 시 연계 관련 제반사항을 협의 후 확정하여야 한다.
❍ 데이터 현황 자료 산출 및 정보 분석을 지원(수시)하여야 한다.
❍ 입력 및 검증 작업 과정을 표준화하고, 이에 필요한 사항은 검증리스트를 통해 검증함으로써, 결과 산출물의 고품질을 확보해야 한다.
❍ 최소 3단계 점검을 통한 DB 품질 99.9% 이상의 고품질화를 실현하여야 한다.
󰠚 1단계 : DB작업자에 의한 전수 검수
󰠚 2단계 : 주관사업자 검수팀에 의한 전수검수
󰠚 3단계 : 주관기관에서 월간 단위 검수를 통한 피드백
❍ 업무 및 제도 변화에 따른 유연성 및 확장성을 고려한 구조화된 DB 모델을 설계하여야 한다.
❍ 업무프로세스 및 기능 모듈화 기반의 정보시스템 구조를 지원할 수 있는 구조화된 DB 모델을 설계하여야 한다.
❍ 업무 유형별 데이터 모델링과 센터 빅데이터 분석 인프라 활용 시스템 간 인터페이스 표준을 수립 및 적용하여야 한다.
❍ 오브젝트 생성 시 향후 사용량 등을 고려하여 테이블스페이스를 구성하고 오브젝트 명명규칙 및 관리규칙, 특수 오브젝트 사용금지 등공단 정보시스템 구축 표준가이드(데이터베이스)를 준수하여야 함.
산출정보데이터베이스 설계서
관련요구사항
요구사항 분류데이터 요구사항
고유번호DAR-013
요구사항 명칭SQL튜닝
요구사항
상세설명		정의SQL튜닝 요구사항
세부
내용		❍ 구축 후 우려되는 성능 저하 등의 부작용을 해결하여야 한다.
❍ DBMS, 데이터 모델링, 주 성능 저하 SQL 등 다양한 각도에서 DB 튜닝을 실시하여야 한다.
❍ 성능품질을 위해 설계모델의 정규화/반정규화, DBMS Config 최적화, SQL 문의 최적화 등을 수행하여야 한다.
❍ 성능이슈가 발생할 수 있는 대용량 테이블을 기준에 따라 선정하고 업무성능을 고려하여 설계하여야 한다.
❍ 데이터베이스의 안정적인 성능유지를 위한 품질 관리 방안을 제시하여야 한다.
❍ 온라인 서비스 중 5천 블록 이상 io 발생 SQL과 full table scan sql은 성능 개선 대상으로 포함하여야 한다.
❍ 물리모델 변경 시, 물리모델 변경 대상을 참조하는 모든 SQL은 성능 개선 대상으로 포함하여야 한다.
❍ 변경 되는 DB의 품질 확보 방안(표준 용어사용, 정규화 등)을 제시 하여야 한다.
❍ 변경 후 DB의 성능 유지 방안(인덱스 조정 등)을 제시하여야 한다.
❍ 변경 후 우려되는 성능 저하 등의 부작용 해소 방안(문제되는 쿼리 사전 발견 및 튜닝 방안 제시)을 제시하여야 한다.
산출정보품질 관리 방안, 품질 확보 방안, DB 성능유지방안(부작용 해소 방안)
관련요구사항
요구사항 분류데이터 요구사항
고유번호DAR-014-01
요구사항 명칭데이터 이행(1)
요구사항
상세설명		정의데이터 이행 제안 개요
세부
내용		❍ 현행 시스템의 데이터를 정해진 기간 안에 새로 구축되는 시스템으로 정확히 이행하여 정상적으로 가동할 수 있도록 현행 시스템의 DB에 대한 분석과 새로 구축되는 DB로 데이터를 이행하는 이행방안을 수립하여야 한다.
󰠚 매핑정의서 등 매핑정보를 메타데이터 관리 업무에 등록 관리
󰠚 이행 대상 시스템 테이블을 정의하고 데이터이행 대상 및 미이행 대상을 결정
󰠚 이행 매핑 설계에 기반 한 이행 테스트 및 이행 리허설 계획 수립
󰠚 반복적인 이행 테스트를 통해 기존데이터 누락없이 이행되도록 최적의 이행 시나리오 및 방안 마련
󰠚 이행 대상 시스템, 테이블, 운영환경 등을 검토하여 최종 이행 방안 수립
󰠚 이행 적재 상황, 진척율 등을 관리하고 모니터링 및 보고 할 수 있는 방안 마련
󰠚 이행데이터의 정합성을 확보하여야 함
󰠚 데이터 이행시간은 최소화 하며 업무 성격에 따라 결정
❍ 기존 시스템에서의 데이터 추출, 새로운 시스템에 데이터 적재 등 데이터 이행 절차의 각 단계별 작업시간을 최소화 할 수 있는 도구를 활용하여야 한다.
󰠚 활용 가능한 방안은 제안사가 제시하고 발주기관과 협의하여 결정
❍ 업무 개통을 위한 최종 업무 이행이 짧은 기간 동안 차질 없이 수행될 수 있도록 선 이행 대상 데이터를 식별하여 단계적으로 선 이행하고, 데이터 이행 시나리오 최적화, 단위작업 튜닝 등을 통해 최종 데이터 이행에 소요되는 시간을 최소화하여야 한다.
❍ 각 정보시스템 신규 개발 및 기능 개선으로 변경되는 프로그램에 따라 DW 변경사항 발생 시 반영하여야 한다.
산출정보데이터 이행 전략 계획서, 매핑정의서 등
관련요구사항
요구사항 분류데이터 요구사항
고유번호DAR-014-02
요구사항 명칭데이터 이행(2)
요구사항
상세설명		정의데이터 이행 제안 개요
세부
내용		❍ 업무 구축 시 업무 연속성을 보장하기 위해 기존 데이터 마이그레이션 방안 마련하여야 한다.
󰠚 데이터 전환 계획 수립
󰠚 샘플링 테스트 및 검증
󰠚 이행 Script 및 검증
󰠚 이관 (실서버 → 테스트 서버)
󰠚 기존 업무 데이터 추출 및 추출자료 검증
󰠚 실 서버 이관 및 전환 자료 검증
❍ 프로그램 개발 및 테스트, 데이터 이행을 위한 환경을 구축하여야 한다.
󰠚 목표시스템의 기술적 구성(하드웨어, 소프트웨어 등), AS-IS 및 TO-BE DB 구성 등을 분석하여 단계별 (단위시험, 통합시험, 사용자시험, 시험운영, 시범운영, 운영환경)로 최적의 환경 구축
󰠚 TO-BE 운영시스템 내에서 테스트 등 이행 준비 작업이 이뤄질 수 있도록 하고 필요시 별도의 시스템을 추가하여 이행 작업을 지원하여야 함
❍ 환경 구축과 관련된 사항은 제안사가 제시하여야 하며, 제시된 사항을 발주기관과 협의하여 결정하여야 한다.
❍ 이행팀을 구성하고 업무팀과 수·발주기관 간 이행업무 역할을 지정하여야 한다.(데이터의 정제, 매핑정의서 작성, 데이터추출/변환, 적재, 정합성검증 등)
❍ 데이터 이행 과정에서 자료 유출·오남용 방지를 위한 인적, 관리적, 물리적, 기술적 보안 대책을 제시하여야 한다.
❍ 환경 구축과 관련된 사항은 제안사가 제시하여야 하며, 제시된 사항을 발주기관과 협의하여 결정하여야 한다.
산출정보데이터 이행 전략 계획서, 매핑정의서 등
관련요구사항
요구사항 분류데이터 요구사항
고유번호DAR-015
요구사항 명칭데이터 이행 검증
요구사항
상세설명		정의데이터 이행 검증 및 안정화 제안 개요
세부
내용		❍ 데이터 이행 절차의 각 단계별 데이터의 검증을 통해 데이터의 무결성을 보장하여야 한다.
󰠚 데이터 검증은 이행의 각 단계에 생성되는 데이터 및 최종 목표 데이터가 매핑 규칙에 맞게 이행되었는지를 검증함은 물론, 목표 시스템에 적합하게 이행되었는지를 검증
󰠚 이행된 데이터에 대해서는 변환된 값 자체를 기준으로 검증을 수행하며, 이행 데이터 검증 방법에 대한 구체적인 방안 제시
❍ 새로 구축된 업무의 개통에 필요한 데이터를 구축하여야 한다.
❍ 데이터 이행 체크리스트 작성, 각 단계별 수행시간, 일정 등을 고려한 시나리오를 작성하여 이행 작업을 실시하여야 한다.
❍ 최종 데이터 이행 작업과 이행 결과를 검증하여야 한다.
❍ 데이터 이행 후 안정화 작업을 지원하여야 한다.
❍ 이행 완료된 데이터의 품질 검증(이행전후 비교 등)을 실시하여 그 결과를 제출하여야 한다.
산출정보데이터이행 체크리스트, 데이터 검증 결과서
관련요구사항
요구사항 분류데이터 요구사항
고유번호DAR-018
요구사항 명칭데이터 무결성
요구사항
상세설명		정의데이터 무결성 제안 개요
세부
내용		❍ DB 세부항목 정합성 심층 분석 및 정제하여야 한다.
󰠚 정합성 규칙 작성/데이터 분석/정제/관리 개선 방안 도출
❍ 데이터 정합성을 검증하여야 한다.
󰠚 대·내외 데이터의 연계 시, 반드시 데이터의 정합성을 체크하고 로그 유지
󰠚 시스템에 정보등록을 위한 Excel, Text파일 등 Upload 시 항목오류 정합성 검사
산출정보데이터베이스 설계서, ERD, 정합성 검증방안 등
관련요구사항
요구사항 분류테스트 요구사항
고유번호TER-004
요구사항 명칭통합시험 요구사항
요구사항
상세설명		정의통합시험 상세 요구사항
세부
내용		❍ 통합시험 시나리오에 따라 단위시험이 완료된 프로그램들을 대상으로 다음 사항을 검증하여야 한다.
󰠚 기능, 성능 등의 요구사항 및 설계사양 충족여부 검증
󰠚 기능의 정상적 수행여부 등 검증
󰠚 기능수행 후의 결과가 사전에 예측된 결과와 일치하는지 검증
󰠚 시스템 접근권한 및 업무 권한에 대한 적절성 검증
󰠚 대내시스템 간, 영역 간 연계 및 이를 포함하는 업무흐름 검증
󰠚 대외기관 연계 및 이를 포함하는 업무 흐름 검증
❍ 결함을 파악하고 원인을 추적하여 결함 제거를 하여야 한다.
❍ 테스트 데이터는 실제 운영환경에서 발생할 수 있는 모든 경우의 데이터를 생성하여 테스트를 수행하여야 하며, 공단 업무담당자의 테스트 확인을 수행할 수 있도록 지원하여야 한다.
❍ 정상처리, 예외처리, 비상상황 등의 다양한 상황을 고려하여 테스트 케이스 및 시나리오를 작성하여 테스트 수행을 하여야 한다.
산출정보통합시험 계획서, 결과서
관련요구사항
요구사항 분류테스트 요구사항
고유번호TER-005
요구사항 명칭사용자시험 요구사항
요구사항
상세설명		정의사용자시험 상세 요구사항
세부
내용		❍ 사용자시험을 위한 검사 및 테스트 수행방법, 절차, 일정, 참여 조직 및 역할, 점검사항, 시나리오, 예상결과, 최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여 구체적으로 계획을 수립하여야 한다.
❍ 통합시험이 완료된 프로그램을 대상으로 사용자시험을 실시하여야 한다.
❍ 내부 업무담당자와 실제 사용자를 대상으로 사용자시험 실시 계획 수립하여야 한다.
❍ 연계지원 서비스 테스트를 수행하여야 한다.
- 연계지원서비스 테스트에 대한 수행대상, 수행방법, 절차, 참여업체 및 역할, 점검사항, 최종 검수기준, 점검 후 조치 방안 등을 세부적으로 제시한다.
* 브라우저 종별, 모바일 기종별 테스트 실시(해당업무)
산출정보사용자시험 계획서, 결과서
관련요구사항
요구사항 분류테스트 요구사항
고유번호TER-006
요구사항 명칭성능시험 요구사항
요구사항
상세설명		정의성능시험 상세 요구사항
세부
내용		❍ 실제 운영 환경에서 수립성능목표를 정의하고 업무 성능 테스트를 실시하여야 한다.
❍ 성능시험을 위한 검사 및 테스트 수행방법, 절차, 일정, 참여 조직 및 역할, 점검사항, 시나리오, 예상결과, 최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여 구체적으로 계획을 수립하여야 한다.
❍ 목표성능에 못 미칠 경우 목표에 부합하도록 업무 튜닝 및 재시험 하여야 한다.
❍ 단계별(설계/수행/전개 등)로 DB 및 질의어(Query) 속도개선 등 품질 개선활동을 전개하여야 한다.
산출정보성능시험 계획서, 결과서
관련요구사항성능요구사항
요구사항 분류보안 요구사항
고유번호SER-001
요구사항 명칭보안규정 준수
요구사항
상세설명		정의보안준수 사항 및 배상책임
세부
내용		❍ 공단의 보안규정 및 지침을 준수하며, 위반 시 용역사업자는 손해배상 책임 등을 져야한다.
❍ 보안관리 책임은 용역업체 대표에게 있으며, 대표는 사업 전반의 보안업무를 수행하는 '보안관리책임자'를 지정하여야한다.
- 보안관리책임자는 용역사업과 관련된 인원·장비·자료 등에 대한 보안업무 및 사업과 관련된 하도급업체의 보안관리 전반 총괄
- 보안 규정 위반사항 발견 시 즉시 조치하고, 이를 공단 담당자에게 보고
❍ 사업수행 간 정보화사업 사전검토(보안성 검토 등) 결과의 제한 및 보완조치사항을 이행 및 반영하여야한다.
※ 사업 도중 또는 사업 종료 이후라도 본 사업과 관련하여 국가정보원 등 관계기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야함
❍ 용역사업자는 공단 ‘용역사업 보안관리 방안’에 따른 보안 요구사항을 수용 및 준수해야하며 해당 제안요청서에 명시되지 않은 사항은 보안 관련 법령 및 제규정에 따른다.
※ 관련 법령(｢국가정보원법｣, ｢전자정부법｣, ｢정보통신기반 보호법｣, ｢개인정보보호법｣ 등) 및 제규정(국가정보원 ｢국가 정보보안 기본지침｣, ｢용역업체 보안관리 가이드라인｣ 등)
산출정보
관련요구사항
요구사항 분류품질 요구사항
고유번호QUR-002
요구사항 명칭구축 방법론 및 표준화 방안
요구사항
상세설명		정의품질관리
세부
내용		❍ 사업 수행절차의 체계적 관리를 위한 방법론을 단계별로 제시하여야 한다.
❍ 사업의 공정관리 등 프로젝트 관리방법론에 대한 활용방안 제시하여야 한다.
󰠚 원활한 공정 및 진도관리, 형상관리를 위한 관리 도구 제시
❍ 분야별 구축방법론 적용방안과 단계별 표준 제시하여야 한다.
❍ 공단 응용업무별 개발 가이드, 관련 지침 및 표준을 준수하여야 한다.
󰠚 웹 보안지침, 웹 개발 표준지침, 웹 스타일 가이드
󰠚 DB설계 시 공단 정보시스템 구축 표준가이드(데이터베이스) 및 공공기관의 데이터베이스 표준화 지침 준수
󰠚 DB설계 시 공단 DB표준화 지침(가이드 등) 준수
󰠚 공단 정보시스템 구축 표준가이드 준수
󰠚 공공기관의 개인정보보호에 관한 법률, 기본지침, 시행규칙 등
❍ 각 단계에서 제공하는 산출물과 공단 ISO9001 품질관리를 위한 산출물, EA 현행화 관련 산출물이 포함되어야 한다.
❍ 사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 하기 위해 [기능, 인터페이스]에 대한 정보가 제공되어야 한다.
산출정보ISO9001 품질관리를 위한 산출물, EA 현행화 산출물 등 관련 산출물
관련요구사항
요구사항 분류품질 요구사항
고유번호QUR-003
요구사항 명칭산출물 관리 방안
요구사항
상세설명		정의품질관리
세부
내용		❍ 본 사업에서 추진하는 모든 사항에 대하여 "행정기관 및 공공기관 정보시스템 구축∙운영 지침(행정안전부고시)"을 준수하여 제시된 기술적용계획표를 검토하여 과업수행계획서에 반영하고 사업 종료시점에 기술적용결과표를 작성하여야 한다.
❍ 사업자는 본 사업 추진과정에서 이루어져야 할 산출물의 종류 및 내역을 각 구축단계별로 제출방법 및 부수와 함께 제시하여야 한다.
󰠚 사업관리와 사업수행 산출물을 구분하여 표시
󰠚 산출물별 제출부수는 공단과 협의하여 결정하며, 소요 경비는 제안사가 부담
❍ 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수, 제출매체 등을 제시하여야 한다.
󰠚 산출물 제출 시기는 사업추진 공정, 품질보증 계획, 감리일정과 연계하여 제시
󰠚 용역 완료시 제출하는 최종 결과물은 발주자의 승인을 득한 후 원본 파일을 CD에 수록하여 산출물과 같이 제출하고, 프로그램 소스에 대한 형상관리에 반영
❍ 산출물 및 각종 교육자료(시스템 운영자, 사용자 교재 등) 등을 목차와 함께 제출하여야 한다.
❍ 시스템 또는 프로그램을 설치하거나 제거하기 위한 사용자매뉴얼 또는 관리자매뉴얼을 문서로 제공하고 필요 시 공단 직원을 대상으로 관련 교육을 제공하여야 한다.
❍ 최적화 작업 등 사업수행 중 과업을 완성하기 위해 추가적인 수행내역에 대해서도 그 내역을 작성 제출하여야 한다.
산출정보기술적용결과표, 사용자/관리자 매뉴얼, 도움말
관련요구사항
요구사항 분류품질 요구사항
고유번호QUR-004
요구사항 명칭업무인수인계
요구사항
상세설명		정의
세부
내용		❍ 인수인계 사항 시 품질 유지 방안을 제시하여야 하며, 사업수행 중 교체 또는 완료 시 인수자가 정상적으로 업무를 수행할 수 있도록 공단의 승인을 받아 인수‧인계를 수행하여야 한다.
󰠚 안정적 운영 추구 및 신속하고 정확한 인계를 위하여 사업기간 내 수행업무에 대한 문서화 등 정리‧보관 방안 제시
산출정보
관련요구사항
요구사항 분류품질 요구사항
고유번호QUR-005-01
요구사항 명칭전환 및 가동(1)
요구사항
상세설명		정의전환(마이그레이션 등) 및 가동 방안
세부
내용		❍ 각 업무별 분석에서 업무 구축완료 후 가동에 이르는 단계별 작업 절차와 역할을 기술하여야 한다.
󰠚 데이터 이관에 필요한 인프라, 조직, 기술 등 수행방안을 포함
󰠚 이행대상은 원천시스템의 전체 데이터를 대상으로 함
󰠚 목표 시간 내에 데이터 이행을 완료할 수 있도록 단계별 수행시간을 예측하여 최적의 시나리오를 제시
󰠚 표준화된 코드체계에 따라 코드 데이터 이행이 수행
󰠚 데이터 이행방식은 데이터 무결성 유지가 최적화된 일괄이행 방식으로 수행
󰠚 여러 차례의 사전 테스트를 수행하여 이관 작업 간 발생할 수 있는 모든 위험 요소를 발견·제거하고 본 작업을 수행
󰠚 데이터 정비 및 이행 작업 전 백업 및 복구방안을 수립
󰠚 이관 데이터 품질(이관 데이터 GAP 분석서, 데이터 매핑정의서, 이관 프로그램 등) 확보를 위한 방안을 제시
󰠚 이관 데이터 정합성 검증 방안을 제시하고 수행
❍ H/W, S/W의 최신버전 적용에 따른 이행절차 수립 및 안정화 방안을 마련하고, 필요한 적정인력 구성 방안을 마련하여야 한다.
❍ 안정적인 업무 전환과 서비스 중단 최소화 방안을 제시하여야 한다.
❍ 최신 시스템 도입에 따른 시스템 버전 변경 영향도 분석 실시 및 개선방안을 도출하고 공단의 시험 및 승인을 득한 후 적용하여야 한다.
산출정보이관 데이터 검증 계획/결과서 등 관련 산출물, 테이블 매핑 정의서
관련요구사항
요구사항 분류품질 요구사항
고유번호QUR-005-02
요구사항 명칭전환 및 가동(2)
요구사항
상세설명		정의전환(마이그레이션 등) 및 가동 방안
세부
내용		❍ 이행 데이터를 정제하여야 한다.
󰠚 이관 데이터 정제방안을 제시하고, 오류 데이터 식별 및 데이터 정제 작업을 수행
󰠚 테이블 매핑정의서 작성 시 정제대상 내용 및 처리방안을 포함
󰠚 원천시스템의 오류 데이터를 정제하여 목표 시스템에 정상 데이터를 이관
❍ 이행 데이터의 정합성 검증을 하여야 한다.
󰠚 최종 이관 데이터의 정합성 검증을 통하여 데이터의 무결성 보장
󰠚 매핑정의서의 매핑규칙에 맞게 이행되었는지 검증
❍ 데이터 이관 시 민감 데이터(개인정보 등)에 대한 보안성 확보 방안을 제시하여야 한다.
산출정보민감데이터 보안성 확보 방안
관련요구사항
요구사항 분류품질 요구사항
고유번호QUR-006
요구사항 명칭변경 요구 및 변경처리 절차
요구사항
상세설명		정의
세부
내용		❍ 업무는 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 설정한다.
❍ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가한다.
산출정보사용자 메뉴얼, 관리자 메뉴얼
관련요구사항
요구사항 분류품질 요구사항
고유번호QUR-008
요구사항 명칭학습성
요구사항
상세설명		정의프로그램 학습성
세부
내용		❍ 프로그램의 설치 및 제거, 이용이 용이하여야 한다.
󰠚 사용자매뉴얼 또는 관리자매뉴얼에 시스템 또는 프로그램을 설치하거나 제거하기 위한 정보를 문서로 제공
󰠚 시스템 및 프로그램의 설치 및 제거 용이성을 평가하기 위해 매뉴얼을 따라서 사용자 및 관리자가 설치 및 제거
산출정보사용자/관리자 매뉴얼, 도움말
관련요구사항프로젝트 지원 요구사항, 인터페이스 요구사항
요구사항 분류품질 요구사항
고유번호QUR-010
요구사항 명칭상호 운용성
요구사항
상세설명		정의상호 운용성 요구사항
세부
내용		❍ 기존업무, 신규업무 간 데이터의 재사용 방안을 마련하여야 한다.
❍ 어플리케이션과 정보간의 상호작용을 하는 기능은 기능 구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성을 검증하여야 한다.
산출정보데이터 재사용 방안
관련요구사항
요구사항 분류품질 요구사항
고유번호QUR-011-01
요구사항 명칭품질 공통 요구사항(1)
요구사항
상세설명		정의표준준수
세부
내용		❍ 품질보증을 위한 계획 및 방안, 조직 등을 제시하고 적용기술의 품질 인증에 대하여 기술하여야 한다.
󰠚 데이터 품질 보증을 위한 점검 방법(프로파일, 업무규칙 등)은 공단 데이터품질관리 시스템에 현행화해야 하고, 품질진단결과, 데이터 정제방안 등 기술
❍ 분야별 구축방법론 적용방안과 단계별 표준을 제시하여야 한다.
❍ 데이터 표준화 정보 및 공통코드 정보, 업무시스템 분류코드는 공단 메타관리시스템에 현행화하여야 한다.
❍ 시험검증 단계에서 개발서버와 공단의 IT통합관리시스템과 연동하여 3자시험, 단위시험, 통합시험, 사용자시험을 진행하여 최종 분배하여야 한다.
❍ 공단 정보시스템 개발 가이드, 관련 지침 및 표준을 준수하여야 한다.
󰠚 정보시스템 구축 표준가이드, 시스템별 개발가이드 준수
󰠚 개발명명규칙, 프로그램개발지침서 준수
󰠚 전자정부 웹사이트 품질관리 지침
󰠚 웹 보안지침, 웹 개발 표준지침, 웹 스타일 가이드
󰠚 DB설계 시 공단 DB표준화 지침(가이드 등) 준수
󰠚 건강보험 데이터 품질관리 지침(가이드 등) 준수
❍ 각 단계에서 제공하는 산출물과 공단 ISO9001 품질관리를 위한 산출물, EA 현행화 관련 산출물, 각 지침에서 정의하는 산출물을 제공하여야 한다.
❍ 시스템의 소스코드는 원시소스 형태로 형상관리시스템에 등록하여야 한다.
󰠚 소스코드의 버전 관리 목적
❍ 시스템의 소스코드는 취약점 진단 조치하여야 한다.
산출정보ISO9001 품질관리 산출물, EA현행화 산출물, 시스템 정지·기동 절차서
관련요구사항
요구사항 분류품질 요구사항
고유번호QUR-011-02
요구사항 명칭품질 공통 요구사항(2)
요구사항
상세설명		정의표준준수
세부
내용		❍ 시스템의 개발 목적으로 프로그램 형상관리 이력을 관리할 수 있도록 개발서버 내에 해당 방안을 마련하고(SVN 등) 개발한 프로그램이 개발서버에 반영될 수 있도록 환경을 설정하여야 한다.
❍ 시스템의 소스코드는 공단에서 별도 운영 중인 형상관리시스템과, 배포 목적으로 운영 중인 분배관리시스템을 통하여 운영서버에 배포한다.
󰠚 형상관리시스템 및 분배관리시스템에 운영배포를 위한 환경설정 진행
󰠚 필요시, 배포과정에서 개입하는 형상관리시스템 에이전트와 분배관리시스템 에이전트 구매 · 설치
󰠚 형상관리시스템의 빌드실시를 위해 별도의 빌드환경(경로, 빌드 쉘 등) 생성 ⋯ 해당 경로 파일의 소유자는 형상시스템 계정으로 설정
󰠚 시스템 오픈 후부터 형상관리시스템과 분배관리시스템을 통해 프로그램이 업무에 적용 될 수 있어야 함
⋯ 해당 시점을 기준으로 정상 빌드 및 배포를 위해 형상빌드 환경경로, 형상관리시스템의 프로그램을 운영서버 프로그램과 일치화하여야 함
❍ 테스트 배포를 통해 형상빌드 및 배포 환경설정 내용을 점검하여야 한다.
❍ 배포 후 업무 적용을 위해 시스템 정지⦁기동에 필요한 절차서를 작성하여 제출하여야 한다. (정보시스템부와 협의 필요)
산출정보ISO9001 품질관리 산출물, EA현행화 산출물, 시스템 정지·기동 절차서
관련요구사항
요구사항 분류품질 요구사항
고유번호QUR-011-04
요구사항 명칭품질 공통 요구사항(4)
요구사항
상세설명		정의표준준수
세부
내용		❍ 성과지표
※ 「전자정부 성과관리지침」에 따른 행안부 「2025년 전자정부 성과 관리 업무매뉴얼(‘25.11.)」 참조
산출정보ISO9001 품질관리 산출물, EA현행화 산출물, 시스템 정지·기동 절차서
관련요구사항
구 분내 용
성과목표노후 인프라 교체 및 정보시스템 고도화 완료 및
최적의 운영
성과지표노후 인프라 교체 및 정보시스템 고도화 사업 진척률
측정방법사업 이행을 위한 추진 실적률
측정산식사업 추진 실적 / 사업 추진 계획 X 100
목표치100점
요구사항 분류제약사항
고유번호COR-003
요구사항 명칭개발언어
요구사항
상세설명		정의
세부
내용		❍ 유지관리 용이성을 위하여 가급적 범용적으로 사용하고 있는 언어로 선정하여야 한다.
❍ 개발언어 변경이 필요한 경우 공단과 협의하여야 한다.
산출정보
관련요구사항
요구사항 분류제약사항
고유번호COR-004
요구사항 명칭데이터 사용
요구사항
상세설명		정의데이터 사용 및 접근 제약사항
세부
내용		❍ 실제 운영 데이터 접근이 불가하며, 데이터 접근이 필요한 경우 가공 후 허가된 사용자에 한해 접근 허용한다.
산출정보
관련요구사항
요구사항 분류제약사항
고유번호COR-005
요구사항 명칭설계 및 구현
요구사항
상세설명		정의기존 시스템 호환
세부
내용		❍ 기존 시스템 운영에 영향을 주지 않는 시스템을 구현하여야 한다.
󰠚 기 운영되고 있는 시스템 구조 및 전체 표준과 호환성, 시스템 통합 및 분산설계, 데이터 유형, 프로세스 환경 유형, 사용자 유형, 시스템 간 물리적 네트워크 연결구성을 고려하여 구조 설계
❍ 사업의 규모가 크므로, 사전 방문하여 사업 자료 열람과 사업내용을 반드시 면담하여야 한다.
산출정보
관련요구사항
요구사항 분류제약사항
고유번호COR-006
요구사항 명칭업무 모듈화 및 업무 구조 설계
요구사항
상세설명		정의
세부
내용		❍ 유연성, 확장성을 확보할 수 있도록 모듈화 개발을 하여야 한다.
❍ 업무 구조 및 전체 표준과 호환성, 유연성, 확장성을 확보할 수 있도록 모듈화 개발을 하여야 한다.
❍ 프로그램 표준화
󰠚 개발 프로그램 표준화를 위한 함수, 변수, 모듈, 파일, 클래스, 주석 등 프로그램 표준화 지침 및 가이드를 준용하여 설계하되, 기 운영되는 시스템과 통일성을 고려하여 개발
󰠚 프로그램 표준화를 위하여 기존 개발도구, 스타일 템플릿, 형상관리와 통합 관리되어야 하며, 소스코드 검사를 통해 프로그램 무결성이 보장되도록 개발
산출정보
관련요구사항
요구사항 분류제약사항
고유번호COR-007
요구사항 명칭업무 제약사항(감리)
요구사항
상세설명		정의감리 대응
세부
내용		❍ 감리계획에 따른 실행에 대응하여야 한다.
󰠚 본 사업은 정보시스템 감리 대상으로 한국정보화진흥원의 ‘정보화사업 감리수행 가이드’에 기재된 사항을 점검할 수 있도록 감리법인이 점검하기 위한 산출물을 작성하여 제출
󰠚 감리업체의 감리 수행을 적극 지원해야 하며, 감리 준비 및 인터뷰 등의 대응으로 인하여 소요되는 공수가 사업 진행에 영향을 미치지 않도록 유의
산출정보감리점검을 위한 관련 산출물
관련요구사항
요구사항 분류제약사항
고유번호COR-009
요구사항 명칭업무 제약사항(규정변경)
요구사항
상세설명		정의규정 변경에 따른 시스템 구현의 유연성
세부
내용		❍ 시스템 구축 기간 내 적용 법령 등 규정 변경 시 반영하여야 한다.
※ 규정에 대한 적용시점을 고려하여 발주기관과 협의하여 적용
산출정보
관련요구사항
요구사항 분류제약사항
고유번호COR-011
요구사항 명칭표준 제약사항(기술적용)
요구사항
상세설명		정의기술적용계획표 및 결과표 작성
세부
내용		❍ 기술적용계획표의 검토 및 준수여부 확인과 결과표 작성 방안을 제시하여야 한다.
❍ 기술적용계획표의 기술표준이 본 사업에 부합하는지 검토하여야 하며, 변경이 필요할 경우 타당한 사유를 제시하여 발주자와 상호 협의하여 조정하여야 한다.
❍ 기술적용계획표 검토 시 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현하도록 검토하여야 한다.
❍ 기술적용계획표가 확정되면 기술표준을 준수하여 사업을 수행하여야 한다.
❍ 발주자 인수전에 확정된 기술적용결과표를 제출하여야 한다.
산출정보기술적용계획표, 기술적용결과표
관련요구사항
요구사항 분류제약사항
고유번호COR-015
요구사항 명칭법제도 및 규정, 지침 준수
요구사항
상세설명		정의법제도 및 규정, 지침 준수 요구사항
세부
내용		❍ 사업자는 법제도 및 지침, 표준을 준수하여 서비스 운영에 문제가 없도록 구축‧개발해야 하되 운영목적과 상충되는 부분은 반드시 공단과 협의하여 진행하여야 한다.(계약일 기준, 최신 개정판 적용)
󰠚 「개인정보보호법」
󰠚 전자정부 웹사이트 품질관리 지침
󰠚 전자정부 웹 서비스 취약점 대응 지침
󰠚 행정공공기관 홈페이지 구축․운영가이드
󰠚 행정기관 웹 사이트 평가기준 및 각종 평가기준
󰠚 행정기관 등 웹사이트 운영 가이드라인
󰠚 홈페이지 개인정보 노출방지 안내서
󰠚 공공기관 홈페이지 구축․운영지침
󰠚 홈페이지 보안관리 매뉴얼
󰠚 웹 접근성 향상을 위한 국가표준 기술 가이드라인
󰠚 다양한 웹 브라우저에서 접근할 수 있도록 W3C의 국제표준 적용
󰠚 한국형 웹 콘텐츠 접근성 지침
󰠚 인터넷 저작권 정책 준수
󰠚 정보시스템 소프트웨어 개발보안 가이드
󰠚 행정기관 및 공공기관 정보시스템 구축 ‧ 운영 지침
󰠚 공공 웹사이트 플러그인 제거 가이드라인
󰠚 공공기관의 데이터베이스 표준화지침
󰠚 건강보험 데이터 관리 지침
󰠚 정보시스템 구축 표준 가이드
󰠚 건강보험 데이터 표준관리 가이드, 품질관리 가이드
󰠚 프로그램표준개발지침서, 개발명명규칙지침서
󰠚 공통 개발 가이드, 시스템별 개발 가이드 등
산출정보
관련요구사항
요구사항 분류제약사항
고유번호COR-017
요구사항 명칭기타 제약사항
요구사항
상세설명		정의
세부
내용		❍ 본 사업으로 인해 영향을 받는 타 시스템에 대한 수정은 사업범위에 포함하여야 한다.
❍ 개별 요구사항에서 고려하지 못한 내용이더라도 반드시 필요한 사항은 추가로 반영하여야 한다.
❍ 공단에서 적용하고 있는 개인정보보호 및 보안정책(개인정보 상시모니터링 시스템 연계 등)을 적용하여야 한다.
❍ 출력물 종류에 따라 시각장애인용 솔루션, 위∙변조 방지 솔루션 등을 적용하여야 한다.(공단 라이선스 활용)
❍ 웹 브라우저 호환성을 준수하여야 한다.
❍ 웹 표준 및 웹 접근성 지침을 준수하여야 한다.
산출정보
관련요구사항
요구사항 분류프로젝트관리
고유번호PMR-001
요구사항 명칭프로젝트 관리 공통
요구사항
상세설명		정의
세부
내용		❍ 공동수급체를 구성하는 경우 사업관리자(PM)는 공동수급체 대표자 소속이어야 한다.
❍ 공동수급체를 구성 시 구성업체간의 업무분담(역할)과 협력방안을 상세히 제시하여야 한다.
󰠚 구성업체를 대표하는 전담사업자가 구성업체의 관리방안 제시
󰠚 공동수급체를 소속사 외의 인력은 하도급으로 간주
❍ 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시해야 하고, 인계·인수 기간 동안 교체인력에 대한 인건비는 사업자 부담으로 처리하여야 하며, 투입공수에서 제외하여야 한다.
❍ 공단은 핵심인력이 사업수행 상 부적당하다고 판단되거나 자격미달인 경우 사업자에게 교체를 요구할 수 있으며, 사업자는 이에 적극 협조하여야 한다. (개발인력 제외)
❍ 사업기간 중 안정화 기간에 업무장애/서비스 개선사항이 발생하였을 경우를 대비하여 시스템 안정화 운영 지원에 협조하여야 한다.
❍ 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 지원 또는 자문조직의 구성을 제시할 수 있으나, 수행 역할과 결과물이 명확하여야 한다.
❍ 공동수급체 대표사업자는 사업추진, 품질보증 등의 전체적 사업수행에 대한 권한을 갖고 모든 책임을 수용하여야 한다.
❍ 공동수급체 대표자는 사업추진, 품질보증 등의 전체적 사업수행에 대한 관리를 수행하여야 한다.
산출정보
관련요구사항
요구사항 분류프로젝트관리
고유번호PMR-002
요구사항 명칭사업수행계획서 작성
요구사항
상세설명		정의사업수행계획서 작성 요구사항
세부
내용		❍ 계약일로부터 10일 이내에 계약서, 제안요청서, 제안서, 과업지시서 등을 근거로, 사업 수행을 위한 프로젝트 사업수행계획서 제출하여야 한다.
❍ 사업수행 계획은 수행 공정간 연계가 보일 수 있도록 하며 품질보증 기간 등을 고려하여 상세하게 기술하여야 한다.
❍ 모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획을 제공하여야 한다.
❍ 사업을 기간 내에 완수하기 위한 단계별 추진일정 및 세부 활동 내용 등이 포함된 일정계획을 제시한다.
❍ 사업수행계획서에 포함되는 WBS(Work Breakdown Structure)는 요구사항과 산출물 기준으로 작성하여야 하며, 최하위 레벨은 성과관리가 가능하도록 반드시 근거자료를 제시하여야 한다.
❍ 사업영역별 작성된 WBS 및 사업수행계획서의 타당성 검토 및 피드백 방안을 제시하여야 한다.
산출정보사업수행계획서
관련요구사항
요구사항 분류프로젝트관리
고유번호PMR-004
요구사항 명칭사업관리 방안
요구사항
상세설명		정의사업관리 방안 요구사항
세부
내용		❍ 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안을 제시하여야 한다.
󰠚 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 포함
❍ 프로젝트 착수에서 종료까지 프로젝트 관리도구 활용을 하여야 한다.
산출정보
관련요구사항
요구사항 분류프로젝트관리
고유번호PMR-005
요구사항 명칭일정 및 진척관리
요구사항
상세설명		정의일정 및 진척관리 요구사항
세부
내용		❍ 사업 단계별 추진일정 및 세부 활동 내용 등을 포함하여야 한다.
❍ 일정 및 진척에 대한 보고방법, 주기 및 일정계획 수립, 조정, 통제 등 통합적인 일정 및 진척사항에 대한 관리 방안을 포함하여야 한다.
❍ 추진일정은 전체일정과 세부일정으로 구분하여 작성하여야 한다.
❍ 제안사는 시스템 구축에 있어 적용시점이 다른 업무와 관련하여 최대한 무중단 운영이 가능하도록 업무별 상세일정을 제시해야 한다.
❍ 사업 내용이 공단이 추진하고 있는 다른 사업과 연관되어 있는 경우 연관 사업의 일정 및 계획수립을 검토하여 사업을 진행하여야 한다.
❍ 진척률은 사업자가 진척사항을 보고하고 공단이 승인한 경우 진척률로 포함하도록 한다.
산출정보주간/월간보고서, 착수/중간/완료보고서, 수시보고서, 검토회의서, 회의록
관련요구사항
요구사항 분류프로젝트관리
고유번호PMR-006
요구사항 명칭요구사항 관리
요구사항
상세설명		정의요구사항 관리 요구사항
세부
내용		❍ 기능/비기능 요구사항을 빠짐없이 관리하고, 각각의 요구사항이 분석, 설계, 시험단계 등 개발 전 단계의 관련 산출물에 반영여부를 확인할 수 있도록 관리하여야 한다. (요구사항 추적)
산출정보요구사항 추적표, 검사기준서
관련요구사항
요구사항 분류프로젝트관리
고유번호PMR-007
요구사항 명칭위험관리
요구사항
상세설명		정의위험관리 방안
세부
내용		❍ 본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서의 리스크 관리 등 각종 위험에 대한 통제 및 리스크 관리 방안을 제시하며, 지속적으로 문제를 파악 관리하고, 조치사항에 대하여 추적할 수 있는 방안을 제시하여야 한다.
❍ 일정지연, 품질저하 등 Risk 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여야 한다.
❍ 종합적 위험관리방안을 제시하고 사전 시뮬레이션 검증을 진행하여야 한다.
❍ 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안을 제시하여야 한다.
산출정보위험관리대장
관련요구사항
요구사항 분류프로젝트관리
고유번호PMR-008
요구사항 명칭의사소통 관리
요구사항
상세설명		정의의사소통 관리 요구사항
세부
내용		❍ 각종 보고(정기/비정기) 및 검토 계획을 상세히 제시하여야 한다.
󰠚 착수보고, 주간․월간보고, 중간보고, 최종보고, 검토회의 등
❍ 회의는 공단의 사업관리 담당부서에서 주관하며, 회의내용은 계획 대비실적, 사업추진 장애요인, 향후 계획 등에 대하여 회의를 진행하고, 계획 대비 실적이 부진할 경우 제안사는 그 사유와 대처방안을 보고하여야 한다.
❍ 제안사는 사업추진 중 발생하는 사안에 대하여 회의록을 작성하고 담당자 확인을 하여야 한다.
산출정보주간/월간 보고서, 착수/중간/완료보고서, 회의록
관련요구사항
요구사항 분류프로젝트관리
고유번호PMR-009
요구사항 명칭산출물 관리
요구사항
상세설명		정의산출물 관리 방안
세부
내용		❍ 사업 추진과정에서 생산되는 모든 작업 단위별 산출물에 대해 작업 일정계획 및 품질보증계획과 연계하여 공단의 산출물 관리 기준을 준수하여야 한다.
❍ 제안사는 용역수행 관련 제반서류 및 자료를 성실히 작성, 관리하여야 하며, 공단이 열람 또는 제출을 요구할 경우 즉시 응하여야 한다.
❍ 사업자는 사업 추진과정에서 이루어져야 할 산출물의 종류 및 내역을 각 구축 단계별로 제출방법 및 부수와 함께 제시하여야 한다.
󰠚 사업관리와 사업수행 산출물을 구분하여 표시
󰠚 산출물별 제출부수는 공단과 협의하여 결정
❍ 사업 완료시 제출하는 최종 결과물의 자료형태는 자료성격에 따라 공단과 협의하여 제출하여야 한다.
산출정보
관련요구사항
요구사항 분류프로젝트관리
고유번호PMR-010
요구사항 명칭품질보증
요구사항
상세설명		정의품질보증 활동
세부
내용		❍ 본 사업의 품질확보를 위하여 품질관리자(QAO, Quality Assurance Officer)에 의한 지속적인 품질보증활동을 수행하여야 한다.
󰠚 품질보증계획 수립, 품질보증 목표 및 표준에 대한 교육
󰠚 계획에 따른 품질보증 수행, 품질결함분석 및 시정조치, 변경요청
󰠚 단계별 품질목표 달성, 품질표준 준수 등에 관한 보고서 제출
산출정보품질관리계획서
관련요구사항
요구사항 분류프로젝트관리
고유번호PMR-011
요구사항 명칭검수 및 검사
요구사항
상세설명		정의검수 및 검사 요구사항
세부
내용		❍ 도입된 모든 제품과 응용프로그램 등은 각각 일정에 따라 검사를 실시하며 검사방법은 제안요청서, 제안서, 협상결과, 계약서, 사업수행계획서 기준을 준수한다.
❍ 검수는 완료보고서 접수일로부터 14일 이내에 실시한다.
❍ 사업 진행검사는 제반 작업진척 사항 등의 실적을 기준으로 실시하며 검사내용에 대해 시정요구가 있을 경우 사업자는 이를 적극 수용하여 이행하여야 한다.
❍ 도입 H/W, S/W, 응용프로그램 등은 각각 일정에 따라 검수를 실시하며, 검수방법은 공단에서 따로 정하는 것으로 한다.
❍ 공단 표준준수를 위한 계획 및 결과, 취약점 진단 및 조치 결과, SQL 성능점검 및 개선 결과 등은 담당부서에서 검사 후 검수를 받아야 한다.
산출정보
관련요구사항
요구사항 분류프로젝트관리
고유번호PMR-012
요구사항 명칭보안대책 수립
요구사항
상세설명		정의보안대책 수립에 관한 사항
세부
내용		❍ 자료(생산, 제공)/장비/네트워크 보안대책 및 누출금지 대상정보 관리방안, 인터넷 연결 PC에 개발∙유지보수 관련 자료 보관여부 등 사업 전반에 대한 보안관리 계획을 제시하여야 한다.
❍ S/W전환, 자료이행 및 개발, 테스트 등이 원활히 수행될 수 있도록 기반환경(PC, 서버, 디스크 등)을 설치·운영할 수 있으며, 이 경우 공단의 보안정책을 준수하여야 한다.
산출정보보안관리계획서
관련요구사항
요구사항 분류프로젝트관리
고유번호PMR-013
요구사항 명칭참여인원 보안관리
요구사항
상세설명		정의참여인원 보안관리 요구사항
세부
내용		❍ 사업 참여업체 대표자 명의의 보안서약서 및 참여인원에 대한 정보 누출금지조항 및 개인의 친필 서명이 들어간 보안서약서를 제출하여야 한다.
❍ 용역사업 수행 前 전참여인원에 대해 법적 또는 발주기관 규정에 의한 비밀유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하고 그 내역을 기록·관리하여야 한다.
※ 누출 금지 대상정보 및 정보 누출 시 부정당업자 제재조치 등에 대한 교육 병행
❍ 보안관리 책임은 업체 대표에게 있으며, 대표는 사업 전반의 보안업무를 수행하는 '보안관리책임자'를 지정하여야 한다.
󰠚 보안관리책임자는 용역사업과 관련된 인원, 장비, 자료에 대한 보안업무 및 사업과 관련된 하도급업체의 보안관리 전반을 총괄
산출정보보안서약서(대표자명의, 참여인원), 보안관리계획서
관련요구사항
요구사항 분류프로젝트관리
고유번호PMR-014
요구사항 명칭자료 보안관리
요구사항
상세설명		정의자료 보안관리 요구사항
세부
내용		❍ 공단에서 제공받는 모든 자료를 기록 관리하여야 하고 복사 및 외부 반출은 불가하다.
❍ 공단에서 제공받은 자료 중 비공개자료는 매일 퇴근 시 반납토록 하며, 비밀문서를 제외한 일반문서는 잠금장치가 된 보관함에 보관할 수 있다.
❍ 사업과정에서 생산된 모든 산출물은 공단에서 제공하는 ‘산출물관리시스템’에 저장ㆍ관리하여야 한다.
❍ 사업 관련 자료는 인터넷 웹하드ㆍP2P 등 인터넷 자료공유사이트 및 개인메일함에 저장을 금지하고 전자우편을 이용해 자료전송이 필요한 경우에는 공단 자체 전자우편을 이용하여야 한다.
※ 단, 대외비 이상의 비밀은 전자우편으로 송수신 금지
❍ 생산되는 산출물 및 기록은 비인가자에게 제공ㆍ대여ㆍ열람이 금지된다.
❍ 용역사업 수행 중 개인을 식별할 수 있는 개인정보는 원칙적으로 제공 및 접근ㆍ이용을 금지하며, 사업 수행을 위해 개인정보가 필요한 경우에는 성명, 주민등록번호 등 개인식별정보를 제거 또는 변환하여 사용하여야 한다.
산출정보보안관리계획서
관련요구사항
요구사항 분류프로젝트관리
고유번호PMR-015
요구사항 명칭사무실/장비 보안관리
요구사항
상세설명		정의사무실/장비 보안관리 요구사항
세부
내용		❍ 사업 수행장소가 외부인 경우 CCTV/잠금장치 등 비인가자 출입통제 대책을 마련해야 한다.
❍ 반입되는 PC(노트북 포함)는 반입 전 포맷조치 후 사업수행에 필요한 필수 프로그램만 설치하고 공단에서 제공하는 바이러스 백신 S/W를 통해 전체검사 실시하여야 한다.
❍ 반입되는 전산물품은 관리대장을 작성하여 관리하고 "표식" 부착을 하여야 한다.
❍ 반입된 PC(노트북 포함)는 사업 종료 시까지 반출을 금지하고, 외부반출이 필요한 경우 사업부서 담당자의 승인 및 보안조치 후 반출할 수 있다.
❍ 반입된 PC(노트북 포함)는 잠금장치(열쇠형)를 이용하여 책상 등에 고정하여야 한다.
󰠚 잠금장치 열쇠는 공단 사업담당부서 직원에게 반납
❍ 반입된 PC(노트북 포함)등 관련 장비를 외부에 반출ㆍ반입 시 악성코드 감염여부 및 자료 무단반출 여부를 확인하여야 한다.
❍ 인가받지 않은 USB 등의 보조기억매체 사용을 금지하며, 필요 시 허가된 보안 USB를 사용하고 수량에 제한을 두어 사용토록 한다.
❍ 반입된 PC(노트북 포함) 보안을 위하여, 필수 보안 S/W를 설치하여야 한다. (임의 삭제 금지)
󰠚 필수 보안 S/W : 외부용역 사용자PC 보안프로그램, 매체제어 프로그램, 개인정보암호화 프로그램, 바이러스 백신 및 관리 Agent용
산출정보전산물품 관리대장, 보안관리계획서
관련요구사항
요구사항 분류프로젝트관리
고유번호PMR-016
요구사항 명칭기타 보안관리
요구사항
상세설명		정의기타 보안관리 요구사항
세부
내용		❍ 비밀번호는 공단의 비밀번호 관리규칙에 따라 문자, 숫자, 특수문자를 혼용하여 9자리 이상 부여하고, 분기 1회 이상 주기적으로 변경하여야 한다.
❍ 보안관리 책임자는 일별로 자체적인 보안점검을 실시해야 하고 그 결과를 기록하여야 한다.
❍ 사업완료 후 생산된 산출물은 별도의 보조기억매체에 저장하여 제출하고, 관련 자료가 외부로 반출되지 않도록 조치하여야 한다.
❍ 사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서를 제출하여야 한다.
산출정보대표명의확약서
관련요구사항
요구사항 분류프로젝트관리
고유번호PMR-017
요구사항 명칭사업수행조직
요구사항
상세설명		정의
세부
내용		❍ 인력 교체기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시하여야 한다.
❍ 공단의 사전 승인 없이 제3자에게 하도급을 금지한다.
❍ 본 사업을 위하여 공동수급체 구성 시 구성업체간의 업무분담(역할)과 협력방안을 상세히 제시하여야 한다.
󰠚 구성업체를 대표하는 전담사업자가 구성업체의 관리방안을 제시
󰠚 공동수급체 소속사 외의 인력은 하도급으로 간주
❍ 업체 기술의 적합성, 자질 및 활용방안을 입증할 수 있는 증빙자료를 제시하여야 한다.
❍ 업체 참여 및 상호협력방안을 제시하여야 하며, 사업자와 부 사업자간의 업무수행범위를 상세히 정의하고 조직도를 제시하여야 한다.
❍ 본 사업 등 사업자 간의 협의․조정 등을 위해 업무 협조 체계를 제시하여야 한다.
산출정보
관련요구사항
요구사항 분류프로젝트 지원 요구사항
고유번호PSR-001
요구사항 명칭안정화 계획
요구사항
상세설명		정의
세부
내용		❍ 사업 특성을 고려한 안정화 활동 계획을 제시하여야 한다.
※ 안정화 활동 : 시스템 모니터링, 최적화 활동, 헬프데스크 운영 등
❍ 대민서비스 오픈 시 헬프데스크 운영에 대한 지원계획을 사전에 공단과 협의하여 지원 방안을 마련하여 대민 응대에 적극적으로 대응하여야 한다.
❍ 사업 기간 도중 다른 사업계획(작업계획)에 의해 H/W, S/W 등의 변경으로 사업 범위 내 시스템 환경변화가 있을 경우 변화되는 환경에 맞게 사업 목적을 완수 할 수 있도록 지원하여야 한다.
산출정보안정화계획서
관련요구사항
요구사항 분류프로젝트 지원 요구사항
고유번호PSR-002
요구사항 명칭하자보수
요구사항
상세설명		정의하자보수 일반
세부
내용		❍ 하자보수 지원방안을 제시하여야 한다.
󰠚 조직, 지원범위, 지원방법, 예비제품 확보 방안 등
󰠚 H/W, S/W 라이선스 정책, 업그레이드 조건 등을 포함한 상세 내역
󰠚 공급 업체의 최신 패치 제공방안 및 적용방안
󰠚 기타 시스템의 정상운영을 위한 기술지원 등
❍ 하자담보 책임기간 내에 하자 조치를 하여야 한다.
󰠚 하자담보 책임기간은 검수완료 후 1년으로 함.
󰠚 하자발생 시 즉시 필요한 조치를 취하여 문제 해결
󰠚 장애발생 시 2시간 이내 방문, 4시간 이내 조치 원칙
❍ 하자보수 기간 중 하드웨어 및 시스템 소프트웨어, 응용프로그램 운영상 중대한 결함이 발견될 경우 신규제품으로 교체하여야 하며, 경우에 따라서는 손해배상 책임을 져야 한다.
산출정보하자보수계획서
관련요구사항
요구사항 분류프로젝트 지원 요구사항
고유번호PSR-003
요구사항 명칭기술이전 및 교육계획
요구사항
상세설명		정의기술이전 및 교육계획 요구사항
세부
내용		❍ 기술이전 방안 및 교육계획을 작성하고 공단에 제출 및 승인을 얻어야 한다.
❍ 기술이전 계획을 분야별로 상세히 제시하여야 하며, 본 사업의 성공을 위한 제안사의 신기술 적용방안을 기술 가능하다.
󰠚 신기술 및 개발 툴 등의 도입에 따른 공단 개발자 및 운영자에 대해 사업자 측에서 교육일정 및 교육계획 작성
❍ 프로젝트 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술이전 방법을 제시한다.
❍ 시스템(업무) 개발 및 운영에 필요한 내용으로 시스템의 운영, 감시, 보안, 비상복구 방법 등 시스템 구성방법 및 장애 대처 방법, 기타 운영에 관한 사항 등 시스템 운영직원의 자체유지관리 능력 배양을 위한 기술이전 교육 계획을 제시하여야 한다.
❍ 교육계획서에는 교육훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소, 강사진 등에 대한 상세사항을 포함하여야 한다.
❍ 공단의 직원들이 정보화마인드 기반을 갖추고 새로운 시스템을 용이하게 사용할 수 있는 교육훈련 방안을 기술하여야 한다.
󰠚 교육훈련방안은 교육대상자(운영자, 개발자, 관리자 등)별로 교육교재, 교육방법, 교육내용, 교재편성계획, 장소, 조건 등을 상세히 기술
❍ 기술이전에 대한 적합한 교육방법을 제시해야 하며, 교육장소와 필요한 기자재 및 도구(개발툴, 가이드 등)를 제공하여야 한다.
❍ 소프트웨어 및 장비 제조사가 인증하는 교육을 제공하여야 한다.
❍ 업무개발 및 관련분야의 최신 정보기술에 대한 지속적인 정보제공과 방안을 제시한다.
❍ 교육에 필요한 소요경비는 사업자가 지원하는 것을 원칙으로 한다.
산출정보교육계획서, 매뉴얼(사용자/운영자), 기술이전계획서 및 결과서
관련요구사항
요구사항 분류프로젝트 지원 요구사항
고유번호PSR-005
요구사항 명칭보안적합성 검증
요구사항
상세설명		정의보안적합성 검증 수행
세부
내용		❍ 도입 제품 중 상용 정보보호시스템 및 네트워크장비는 국가가 시행하는 보안적합성 검증 절차에 따라 필요한 제반사항을 지원하여야 한다.
산출정보보안적합성 검증 결과 자료
관련요구사항
요구사항 분류프로젝트 지원 요구사항
고유번호PSR-006
요구사항 명칭취약점 점검
요구사항
상세설명		정의취약점 점검 실시
세부
내용		❍ 시스템 저해요소분석 및 개선, 취약점 대체방안 및 해결안 마련 및 제공이 가능하도록 취약점 점검을 수행하여야 한다.
❍ 보안취약점의 진단 및 보안조치를 수행 후, 그 결과를 사업관리 부서를 통하여 정보관리실(정보보안부)로 제출·승인 후 서비스 운영 개시를 하여야 한다.
󰠚 (진단 및 조치 기준) “주요 정보통신 기반시설 기술적 취약점 분석 평가 방법 상세가이드”(과학기술정보통신부, KISA)(2021), “정보시스템 설치 시 기본 보안조치사항”(공단)
󰠚 (제출사항) 보안취약점 점검결과서, 보안조치계획 및 결과서, 조치완료 후 이행점검결과서
󰠚 특히, 도입되는 모든 제품이 있을 경우 관리자페이지 접속화면은 IP주소, MAC 주소 등을 활용 한 지정된 관리자만 접근 할 수 있도록 보안조치가 수행되어야 함
산출정보보안취약점 점검결과서, 보안조치계획 및 결과서, 조치완료 후 이행점검결과서
관련요구사항
요구사항 분류프로젝트 지원 요구사항
고유번호PSR-008
요구사항 명칭모의해킹 점검
요구사항
상세설명		정의모의해킹 점검 실시
세부
내용		❍ 모바일/홈페이지 등의 프로그램은 모의해킹이 필요하며, 개발이 완료된 소프트웨어에 대하여 정보통신기반보호법에 의거 과학기술정보통신부에서 지정한 정보보호 전문 서비스기업에 의뢰하여 모의해킹을 수행하여야 한다.
󰠚 범위 : 신규, 변경 프로그램 전체(직접적인 변경이 없더라도 업무 프로세스 변경으로 영향을 받는 서비스 포함)
󰠚 진단 시기 : 서비스 오픈 직전
󰠚 진단 방식 : 정보보호 전문서비스 업체를 통한 진단
산출정보모의해킹 계획서, 결과서
관련요구사항
요구사항 분류프로젝트 지원 요구사항
고유번호PSR-009
요구사항 명칭정보화업무지원시스템(EA) 및 정보자원관리시스템(IRM) 현행화
요구사항
상세설명		정의EA 현행화 지원
세부
내용		❍ 본 사업 관련 정보자원관리시스템(IRM)의 운영 성과측정 대상시스템은 전년도 정보시스템 운영 성과측정 결과 및 개선계획 수립을 고려하여 사업을 추진하여야 한다.
❍ 공단의 정보화운영성과관리시스템에 성과측정 자료가 관리될 수 있도록 업무수행 영향도(기능별 활용도)를 확인할 수 있는 자료를 제공하여야 한다.
※ 공단 EA 담당자와 협의하여 진행
❍ 정보화사업 계약 체결 시 21일 이내, 정보화사업 완료 시 30일 이내에 ｢범정부EA 표준 등록항목 정의서｣에 따라 IRM 내 현행정보시스템과 정보자원, 연관정보를 등록하고 IRM 개별 기관 게시판을 통해 ‘EA현행화 확인서’를 제출할 수 있도록 협조하여야 한다.
※ 공단 EA 담당자와 협의하여 진행
❍ 행정안전부고시 전자정부법(64조) 및 정보기술아키텍처 도입운영 지침(4조,15조)을 준용하여야 한다.
❍ 본 사업 추진을 통해 신규/변경되는 정보를 범정부 EA 기준에 따라 공단에 구축된 정보화업무지원시스템(EA)에 현행화 수행 및 지원 하여야 한다.
󰠚 EA 현행화 추진 일정/절차/조직 제시
󰠚 EA를 위한 전문 조직 투입
❍ 범정부EA기준 : 범정부 EA 표준등록항목정의서
󰠚 시스템정보 : 현행정보시스템, 서비스전달채널, 응용기능, 정보파일(DB), 엔티티, 연계정보시스템
󰠚 정보자원정보 : 하드웨어, 소프트웨어
󰠚 사업정보 : 정보화사업, 성과지표
❍ 공단 및 범정부 EA기준 변경 등에 따라 추가적인 자료요구 시 제공하여야 한다.
산출정보업무수행 영향도 확인 자료 등
관련요구사항
요구사항 분류프로젝트 지원 요구사항
고유번호PSR-010
요구사항 명칭S/W 사업정보 반영
요구사항
상세설명		정의S/W 사업정보 반영 요구사항
세부
내용		❍ 본 사업은 「소프트웨어 진흥법」 제46조에 따라 S/W사업정보(S/W사업 수행 및 실적정보) 데이터를 작성 및 제출하여야 한다.
󰠚 S/W사업정보 데이터 작성 및 제출에 관한 사항은 사업정보저장소(www.spir.kr) 자료실의 ‘S/W사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함
󰠚 S/W사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 명시
󰠚 S/W사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 산정 가능 전문가를 포함
산출정보S/W사업정보 데이터
관련요구사항
요구사항 분류프로젝트 지원 요구사항
고유번호PSR-012-01
요구사항 명칭사업 참여인력(1)
요구사항
상세설명		정의사업지원
세부
내용		❍ 본 사업의 성공적인 완수를 위하여 효율적인 인력체계 수립 및 자원의 투입 지원방안을 제시하여야 한다.
❍ 프로젝트를 수행할 사업관리자(PM)는 제안사 소속이어야 하며, 아래의 자격 중 하나를 충족하여야 함을 권장한다.
󰠚 사업관리자(PM) 수행 유경험자
󰠚 프로젝트리더(PL)가 사업관리자(PM)를 하고자 할 경우 자격 요건
• 최근 10년 이내 정보시스템 구축 사업의 프로젝트리더(PL)*자격으로 사업관리자(PM)로서 능력이 있다고 인정*할 수 있는 근거 자료 제출 후 공단의 승인을 받아야 한다.
* PL자격으로 2회 이상 정보시스템 구축 ‘사업수행 실적확인서’(해당기관 확인필)
※ ‘공공 SW사업 법제도 관리감독 및 지원가이드에 의함
❍ 공단은 참여인력이 사업수행 상 부적당하다고 판단되는 경우 사업자에게 교체 요구할 수 있으며, 사업자는 이에 적극 협조하여야 한다. (개발인력 제외)
❍ 퇴직일 기준으로 6개월 이내의 정보화관리부서 퇴직직원이 공단 재직 당시 직무와 관련된 업무를 담당하려는 경우, 해당 사실을 업무 착수 전에 공단으로 통지하여야 한다.
❍ 업무 성능 검증을 위한 전문 튜닝 인력이 사업기간 내 상주하여야 한다.(성능검증 대상 업무는 담당자와 협의)
❍ 데이터 연계 시(내부연계, 외부연계) 연계 개발을 위한 인력이 투입되어야 한다.
❍ 본 사업을 수행할 추진조직, 핵심인력 프로필과 단계별 인력 투입계획(역할, 투입율 등)을 제시하며, 이 인력은 공단의 동의 없이 사업자 임의로 변경할 수 없다.
󰠚 미 준수 시 인력투입시점부터 변동발생시점까지의 기간만큼 동급이상의 인력을 즉시 투입하여야 한다.
산출정보사업수행 실적확인서, 교체사유서
관련요구사항
요구사항 분류프로젝트 지원 요구사항
고유번호PSR-012-02
요구사항 명칭사업 참여인력(2)
요구사항
상세설명		정의사업지원
세부
내용		❍ 참여인력이 부득이한 사유로 인해 다른 인력으로 교체하고자 할 경우에는 사전에 신/구 기술자의 이력사항이 포함된 교체사유서를 서면으로 제출하고 공단의 승인을 받아야 한다. (기존 인력과 경력 및 기술이 동등한 조건의 인력으로 교체되는지, 고용보험 및 해당회사 재직여부 등 확인 필요)
❍ 본 사업을 위하여 컨소시엄 구성 시 구성업체간의 업무분담(역할)과 협력방안을 상세히 제시하여야 한다.
󰠚 구성업체를 대표하는 전담사업자가 구성업체의 관리방안을 제시
❍ 공동수급체 주사업자는 사업추진, 품질보증 등의 전체적 사업수행에 대한 권한을 갖고 모든 책임을 진다.
산출정보사업수행 실적확인서, 교체사유서
관련요구사항
요구사항 분류프로젝트 지원 요구사항
고유번호PSR-013
요구사항 명칭장애처리 방안
요구사항
상세설명		정의장애처리 지원
세부
내용		❍ 사업수행과정에서 시스템 구축 및 전환 시 장애대응 방안과 지원체계를 제시하여야 한다.
❍ 장애발생시 신속한 장애처리 및 예방을 위하여 장애유형에 따른 장애처리, 비상연락체계 등 및 장애이력 관리 방안을 제시하여야 한다.
❍ 장애발생시 즉시 장애 관련 정보수집 및 복구를 위한 조직 가동 방안과 장애 원인분석, 해결방법, 재발방지책 등을 제시하여야 하며 프로젝트와 연관된 타 업체(시스템)의 장애조치 시 최대한 협조하여야한다.
❍ 장애발생시 즉시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원 및 전문성을 확보하여 항시 운영 가능하도록 하여야 한다.
󰠚 평일 근무시간뿐만 아니라, 저녁시간 또는 공휴일에도 지원
❍ 장애로그, 장애내역 등 관련자료 요구 등에 성실히 협력하여야 한다.
󰠚 장애처리 지원 및 조치결과 분석 지원, 운영‧유지관리 사업 절차 ‧체계 개선 등
❍ 장애처리 지원은 공단의 유지보수 장애처리 기준을 준수한다.
❍ 시스템 오픈 후 안정화 활동을 적극적으로 수행하여야 한다.
산출정보
관련요구사항
요구사항 분류프로젝트 지원 요구사항
고유번호PSR-014
요구사항 명칭사업 관리 지원
요구사항
상세설명		정의사업지원
세부
내용		❍ 사업의 품질향상 및 안정적인 사업 추진을 위해 사업 관리를 지원하여야 한다.
󰠚 사업 수행계획서에 따른 과업 이행 검토 지원
󰠚 사업 단계별 진행 경과 점검(WBS 기준 진척관리, 단계별 산출물 검토)
󰠚 각종 사업 보고 지원(착수보고, 중간보고, 완료보고 등)
󰠚 사업 검수 지원 (단계별 검수 기준 및 검수 방안 지원)
산출정보(단계별)사업진행 점검보고서, 사업산출물 검토보고서, 사업검수 검토보고서
관련요구사항
1. 시스템
요구 사항		• 시스템을 하드웨어, 소프트웨어, 기타부문 등으로 구분하여 각 구분별 구성장치의 사양, 기능, 특장점, 요구사항만족도, GS인증제품 제안내역 등을 제시하고 도입장비의 설치 및 공급계획, 시스템 시험, 운영전환방안 및 도입 장비의 유지보수 방안을 기술하여야 한다.(특히, 장비의 최대사양 중 제안 사양을 명확히 제시)
2. 기능
요구사항		• 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 한다.
3. 보안
요구사항		• 보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
4. 데이터
요구사항		• 데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 한다.
5. 제약사항• 기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.
Ⅳ. 성능 및 품질
1. 성능
요구사항		• 구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.
2. 품질
요구사항		• 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
3. 인터페이스
요구사항		• 시스템 인터페이스는 타 시스템과의 연계 방안들에 대한 장단점의 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는지를 평가.
사용자 인터페이스는 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현방안과 검토 계획을 구체적으로 기술하였는가를 평가
4. 테스트
요구사항		• 도입되는 장비의 성능 테스트(BMT) 또는 구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고 점검하기 위한 테스트 요구사항을 기술하며, 목표시스템의 테스트 유형(단위, 통합, 시스템, 성능, 사용자시험 등) 테스트 환경, 방법, 절차 등 요구사항을 기술한다.

배점·평가

평가
항목		세부
평가
항목		평가기준배점
계90
정성평가 항목(총배점 80)
전략
및
방법론
(12)		사업
이해도		사업의 특성 및 목표에 대해 주변 환경 분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.4
추진
전략		개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.
적용
기술		사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다.
기술 및 기능
(18)		시스템
요구
사항		도입대상 장비의 요구 규격을 충족시키는 장비를 제안하며 제시된 장비가 현 시스템과 인터페이스 및 확장 가능성이 있는지를 평가하고, 도입 장비의 설치 및 공급 계획, 유지보수에 대해 방안이 구체적으로 기술되어 있는가를 평가한다.10
기능
요구
사항		방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.4
보안
요구
사항		관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.2
데이터 요구
사항		데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방법에 대해 구체적인 내용을 제시하고 있는가를 평가한다.
성능
및
품질
(20)		성능
요구
사항		구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술 을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.9
품질
요구
사항		제공되는 분석 도구 및 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는지 평가한다.6
인터
페이스
요구
사항		시스템 인터페이스 : 타 시스템과의 연계 방안들에 대한 장·단점의 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다.
사용자 인터페이스 : 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.		3
테스트 요구
사항		테스트 방안이 구체적으로 기술되어있는지를 평가하고 각 단계별 테스트 계획이 구체적인지를 평가한다.2
프로
젝트
관리
(8)		관리
방법론		일정관리, 사업위험 관리, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가하며, 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.3
일정
계획		사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지 평가한다.4
안전관리계획작업 및 근무자의 안전관리 계획과 개선 노력방안에 대하여 평가한다.1
프로
젝트
지원
(14)		품질 보증제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 ｢소프트웨어 진흥법｣ 제21조의 소프트웨어프로세스 품질인증 등 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고, 지식재산권과 관련한 법적인 문제가 없는지, 제품 개발 후 업그레이드가 있었는지 여부를 평가한다.2
시험
운영		시스템 공급자가 개발된 시스템의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 등을 구체적으로 제시하였는지에 대해 평가한다.
교육
훈련		시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다.
인수
인계
방안		시스템 공급자가 시스템 운영 및 관리자에게 개발된 시스템에 대하여 인수인계하기 위한 방법 등을 구체적으로 제시하였는지에 대해 평가한다.
유지
관리		시스템 공급자가 제시하는 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.
기밀
보안		사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.
비상
대책		시스템 공급자가 안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.
참여
업체
(8)		참여
업체		참여 업체 보유 기술과 기술 요구사항의 일치성
참여 업체 보유 기술의 실현가능성		3
하도급
계획의
적정성		「소프트웨어 진흥법령」에 따라 입찰 시 제출한 [붙임 제11호] 소프트웨어사업 하도급 계획서에서 하도급에 참가하는 자의 하도급 금액 비율, 하도급 계약금액 비율이 본 사업의 규모, 목적 및 특성 등을 고려하여 적정한지를 평가한다.
다만, 하도급을 하지 않는 경우 또는 하도급 금액 비율이 100분의 10이하이면서「하도급거래 공정화에 관한 법률」제3조의2에 따른 소프트웨어사업 표준하도급계약서를 활용할 계획이 있는 자는 최고등급을 부여한다.
제안사는 제안요청서 [붙임 제11호] 소프트웨어사업 하도급 계획서(하도급 금액 비율 및 표준하도급계약서 활용 여부 등 반드시 표기)를 제안서에 포함하여 반드시 제출하시기 바라며, 하도급을 하지 않는 경우에는 해당 내용을 명시(하도급 금액 비율 0%로 기재)하시기 바람(미제출로 인한 불이익에 대한 책임은 전적으로 입찰자에게
있음)
※ [붙임 17호 서식] 하도급계약 대금 지급 확약서는 계약 체결 이후에 제출		5
정량평가 항목(총배점 10)
상생
협력
(5)		상생
협력
(정량)		공동수급체 구성을 통한 입찰참가 시, 사업 참가자 중 중소기업인 소프트웨어사업자의 참여비율(지분율)에 따라 등급을 평가.
단, 중소기업인 소프트웨어사업자가 단독으로 입찰에 참가한 경우 최고 등급을 부여하고, 중소기업인 소프트웨어사업자의 참여 지분이 없는 경우는 ‘0’점을 부여.
※ [붙임 9호 서식] 상생협력 평가기준 참조		5
경영
상태
(5)		기업
신뢰도
(정량)		회사채(또는 기업어음)에 대한 ‘신용등급에 의한 경영상태 평가기준’으로 평가 [붙임 7, 8호 서식 참조]

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다. (예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)… 6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다. [붙임 8호 서식]

계량평가항목 자가점검표

1. 심사대상사업 2. 심사대상입찰자

4. 계량평가항목(배점한도는 기술평가 배점표에서 확인)

구 분배점
한도		자기
평점		심사
평점		자기평가 근거 및 증빙자료
계10
상생협력5
기업신뢰도증빙자료 : 신용등급에 의한 경영상태 평가기준
중소기업 참여 지분율평가점수평점
50% 이상5.0평점방식은
[주] 에 따름
45% 이상～50% 미만4.0
40% 이상～45% 미만3.0
35% 이상～40% 미만2.0
35% 미만1.0

[주] 1. 상생협력은 소프트웨어사업자의 소프트웨어사업 분담부문을 대상으로 중소기업인 소프트웨어사업자의 공동수급체 참여비율(지분율)로 평가한다. 다만, 공동이행방식의 공동수급체인 경우에는 전체 사업에서 중소기업인 사업자의 지분율로 평가한다. 가. (분담이행방식 적용례) 소프트웨어개발사업부문 80%, 정보통신공사 20%로 구성된 소프트웨어개발·구축사업에서 대기업인 소프트웨어사업자 A는 소프트웨어사업 40%, 중소기업인 소프트웨어사업자 B는 소프트웨어사업 40%, 중소기업인 정보통신공사업자 C는 정보통신공사(20%)를 분담하는 것으로 공동수급체를 구성한 경우의 중소기업 소프트웨어사업자 참여비율 평가는 소프트웨어개발사업비율(80%)에서 소프트웨어사업자 중 중소기업인 소프트웨어사업자 B의 참여비율(40%)로 평가하며 이 경우 50%로 평가점수는 5점이 된다. 나. (공동이행방식 적용례) 소프트웨어개발사업부문 80%, 정보통신공사 20%로 구성된 소프트웨어개발·구축사업에서 소프트웨어개발사업부문에 대하여 대기업인 소프트웨어사업자 A는 40%, 중소기업인 소프트웨어사업자 B는 40%, 중소기업인 소프트웨어사업자 C는 20%의 비율로 공동수급체를 구성하는 경우의 중소기업 소프트웨어사업자 참여비율 평가는 소프트웨어개발·구축사업(100%)에서 중소기업인 소프트웨어사업자 B와 C의 참여비율(60%)로 평가하며 이 경우 평가점수는 5점이 된다.

판 단 항 목자체 평가점수사유
1. (재)하수급인의 자격
(부정당업자로 지정되어 입찰참가제한 중인지 여부)
2. (재)하수급인의
사업수행능력		가. 사업수행실적①
나. 고용안정 및 적법근로②
소 계
3. (재)하도급
계약방식		가. 하도급대금 지급방식의 적정성①
나. 하도급 금액의 적정성②
소 계
4. 기타가점①(가점사유)
②
소 계
합 계
판단항목세부 판단 항목세부 판단 기준 및 방법
(재)하수급인의
자격		참가제한o「국가계약법」또는「지방계약법」에 따라 하수급인이 부정당업자로 지정되어 입찰참가제한 중인 경우감점
(-25점)
100%이상100%미만～
80%이상		80%미만～
60%이상		60%미만～
50%이상		50%미만
30점28점26점25～16점15점
70%이상70%미만～
60%이상		60%미만～
50%이상		50%미만～
40%이상		40%미만
30점28점26점25～16점15점
㉮불일치
(㉯,㉰일치 여부 무관)		㉮, ㉯, ㉰
전부 일치		㉮는 일치하고
㉯, ㉰ 중 1개 일치		㉮는 일치하고
㉯, ㉰ 전부 불일치
0점30점15점0점
95%이상95%미만～
90%이상		90%미만～
85%이상		85%미만～
80%이상		80%미만～
70%이상		70%미만
30점25점20점15점10점5점

과업·요구

세부 평가항목검토
여부		검토내용
해당 사업을 계획하게 된 배경 및 목적을 기술하였는가?검토
정보화 측면의 문제점 및 기술적 개선방향을 기술하였는가?
현행시스템 구성도를 최신버전으로 기술하였는가?
현행정보시스템에 해당되는 범정부 및 기관의 기술참조모형/표준프로파일을 검토하여 현행시스템의 표준을 기술하였는가?
신규구축 또는 개선될 목표시스템의 기능/비기능(업무절차, 응용서비스, DB, 네트워크, 성능, 보안, 품질 및 전환계획 등에 대한 시스템 요구사항) 내역을 기술하였는가?
목표시스템 개념도를 기술하였는가?
목표정보시스템에 해당되는 범정부 및 기관의 기술참조모형/표준프로파일을 검토하여 목표시스템의 표준을 기술하였는가?
세부 평가항목검토
여부		검토내용
다른 정보시스템과의 통합을 위한 목적 및 필요성을 기술하였는가?검토
통합대상 기존 업무절차, 응용기술, 데이터 및 정보시스템을 분석ㆍ기술하였는가?
통합을 위한 목표 업무절차, 응용기술, 데이터 및 정보시스템을 분석ㆍ기술하였는가?
세부 평가항목검토
여부		검토내용
현행 업무 및 시스템에 대한 용량 및 성능 관련 자료를 기술하였는가?검토
시스템 용량산정을 위해 정보시스템의 사용자수, 최대 동시 접속자수, 요구 응답시간, 데이터량 등을 기술하였는가?
정보시스템의 사용환경(WEB, WAS, DB 등)에 따른 시스템 용량 산정(CPU, Memory, Disk 등)을 하였는가?
향후 업무확장, 인원 및 데이터 증가 정도를 기술하였는가?
구분기 본 항 목세 부 사 항책임소재
구분기 본 항 목세 부 사 항통합
사업자		SW
공급자
준
비		조직 구성○
일정계획 수립
착수보고회
현
황
분
석		현황자료 수집/분석SW 설치관련 현황 자료 정의
SW 현황자료 확보
현행 문제점 및
개선방안 도출		RFP 요구 사항 대비 SW 기능 만족여부 검토○
통합시스템 설치환경 및 구성분석○
고객인터뷰발주처 요구사항 분석
요구사항 정의 및 확정
구축대상 및 범위 상세화상세 구축범위 선정 및 승인 검토
설
계		시스템 구성 방안 수립
시스템 설계
시스템간 연동 범위 및 규격 정의인터페이스 범위 및 방식 정의○
시스템간 연동 설계인터페이스 설계
시스템 설치 계획 수립시스템 도입에 대한 H/W 설치계획 수립○
분리발주 SW 설치 계획 수립○
시
스
템
구
축		장비 설정시스템 환경 설정○
시스템 SW 설치 및 환경 설정
단위시스템 테스트분리 발주 SW 기능 테스트○
분리 발주 SW 아키텍쳐 테스트
시스템간 연동 구현
테
스
트		테스트 시나리오 작성분리 발주 SW 연동 테스트 시나리오 작성
통합 테스트 시나리오 작성○
통합 테스트 시나리오 검토 및 승인
연동 테스트 수행연동 테스트 수행○
연동 테스트 수행관리 및 감독
통합 테스트 수행통합 테스트 수행○
통합 테스트 수행관리 및 감독
전체 시운전 시행○
검
수
및
종
료		운영 및 관리 매뉴얼 작성분리 SW외 운영자/사용자 매뉴얼 작성
분리 SW 운영자 매뉴얼
운영자 교육분리 SW외 운영자 교육
분리 SW 운영자 교육
시스템 검수연계 및 통합 테스트 검수○
분리 SW 검수○
종료 보고회○
"우편물관리시스템 기능개선 사업" 소프트웨어 재개발비 산정
(소프트웨어사업 대가산정 가이드, 2024. KOSA)
○ 재개발비 산정(단위 : 원)
신규개발신규개발 기능 규모0.0 FP
수정없이 재사용수정없이 재사용
대상 기능 규모		시험단계 비율
(0~25%)		25%
수정없이 재사용
기능 규모
수정 후 재사용기능변경 규모58.95 FP
재사용
난이도		1.24구조화 및 애플리케이션
명확화 정도		30보통매우 어려움어려움보통쉬움매우 쉬움
문서화 및 소스코드
서술화 정도		5040302010
수정 후 재사용
기능 규모		73.1 FP
재개발 기능 규모73.1 FP기능점수당 단가605,784
보정전
재개발원가		44,281,599
보정계수규모연계복잡성성능운영환경 호환성보안성
1.28000.881.001.061.06
보정후
재개발원가		56,043,812
직접경비6,091,500
이윤20%11,208,762
재개발 사업대가
(부가세 별도)		73,344,074
재개발 사업대가
(부가세 포함)		80,678,481
○ 직접경비(단위 : 원)
항목산출내역금액
체류비등
생산성 : 1FP/MM=12		총기능점수/생산성*1,000,0006,091,500
합 계
※ 보정계수 산정
보정계수 구분복잡도 및 난이도 수준보정계수
SW규모= 0.4057 x (log e(73.098) - 7.1978)^2 + 0.8878
(단, 500FP 미만 1.28, 3,000FP 초과 1.153 적용)		1.2800
연계복잡성1. 타 기관 연계 없음0.881. 타 기관 연계 없음0.88
성능 요구수준3. 응답시간이나 처리율이 피크타임(peak time)에 중요하며, 처리 시한이 명시되어 있다.1.002. 1~2개의 타 기관 연계0.94
운영환경 호환성3. 운영환경 호환성에 대한 요구사항이 있으며, 유사 하드웨어 및 소프트웨어 환경에서 운영되도록 설계된다.1.063. 3~5개의 타 기관 연계1.00
보안성 요구수준4. 4가지 항목이 모두 포함되어 있다.4. 6~10개의 타 기관 연계1.06
5. 10개 초과의 타 기관 연계1.12
1. 응답성능에 대한 특별한 요구사항이 없다.0.91
2. 응답성능에 대한 요구사항이 있으나 특별한 조치가 필요하지는 않다.0.95
3. 응답시간이나 처리율이 피크타임(peak time)에 중요하며, 처리 시한이 명시되어 있다.1.00
4. 응답시간이나 처리율이 모든 업무시간에 중요하며, 처리 시한이 명시되어 있다.1.05
5. 응답성능 요구수준이 엄격하여, 설계, 개발 또는 구현 단계에서 성능 분석도구 사용이 필요하다.1.09
1. 운영환경 호환성에 대한 요구사항이 없다.0.94
2. 운영환경 호환성에 대한 요구사항이 있으며, 동일 하드웨어 및 소프트웨어 환경에서 운영되도록 설계된다.1.00
3. 운영환경 호환성에 대한 요구사항이 있으며, 유사 하드웨어 및 소프트웨어 환경에서 운영되도록 설계된다.1.06
4. 운영환경 호환성에 대한 요구사항이 있으며, 이질적인 하드웨어 및 소프트웨어 환경에서 운영되도록 설계된다.1.13
5. 항목 4에 더하여 일반적 산출물 이외에 장소에서 원활한 운영을 보장하기 위한 운영 절차의 문서화와 사전 모의훈련이 요구된다.1.19
1. 암호화, 웹취약점 점검, 시큐어코딩, 개인정보보호 등 1가지 보안 요구사항이 포함되어 있다.0.97
2. 2가지 요구사항이 포함되어 있다.1.00
3. 3가지 요구사항이 포함되어 있다.1.03
4. 4가지 항목이 모두 포함되어 있다.1.06
5. 5가지 이상의 보안 요구사항이 포함되어 있다.1.08
(소프트웨어사업 대가산정 가이드, 2024. KOSA)
○ 개발원가 산정(단위 : 원)
총기능점수기능점수당 단가보정계수개발원가
규모연계복잡성성능운영환경보안성
260.2605,7841.28000.881.001.0001.03182,875,260
합계(보정 후 개발원가)
이윤20%36,575,052
직접경비11,000,000
소프트웨어 개발비(부가세 별도)230,450,312
○ 직접경비(단위 : 원)
구분산출내역금액
체류비등
생산성 : 1FP/MM=12		11,000,000
합 계
○ 보정계수 산정
보정계수 구분복잡도 및 난이도 수준보정계수
SW규모= 0.4057 x (log e(260.2) - 7.1978)^2 + 0.8878
(단, 500FP 미만 1.28, 3,000FP 초과 1.153 적용)		1.2800
연계복잡성1. 타 기관 연계 없음0.881. 타 기관 연계 없음0.88
성능 요구수준3. 응답시간이나 처리율이 피크타임(peak time)에 중요하며, 처리 시한이 명시되어 있다.1.002. 1~2개의 타 기관 연계0.94
운영환경 호환성2. 운영환경 호환성에 대한 요구사항이 있으며, 동일 하드웨어 및 소프트웨어 환경에서 운영되도록 설계된다.3. 3~5개의 타 기관 연계1.00
보안성 요구수준3. 3가지 요구사항이 포함되어 있다.1.034. 6~10개의 타 기관 연계1.06
5. 10개 초과의 타 기관 연계1.12
○ FP 집계1. 응답성능에 대한 특별한 요구사항이 없다.0.91
구분ILFEIFEIEOEQ계2. 응답성능에 대한 요구사항이 있으나 특별한 조치가 필요하지는 않다.0.95
기능수212101220563. 응답시간이나 처리율이 피크타임(peak time)에 중요하며, 처리 시한이 명시되어 있다.1.00
기능점수15.064.840.062.478.0260.24. 응답시간이나 처리율이 모든 업무시간에 중요하며, 처리 시한이 명시되어 있다.1.05
비중6%25%15%24%30%100%5. 응답성능 요구수준이 엄격하여, 설계, 개발 또는 구현 단계에서 성능 분석도구 사용이 필요하다.1.09
1. 운영환경 호환성에 대한 요구사항이 없다.0.94
2. 운영환경 호환성에 대한 요구사항이 있으며, 동일 하드웨어 및 소프트웨어 환경에서 운영되도록 설계된다.1.00
3. 운영환경 호환성에 대한 요구사항이 있으며, 유사 하드웨어 및 소프트웨어 환경에서 운영되도록 설계된다.1.06
4. 운영환경 호환성에 대한 요구사항이 있으며, 이질적인 하드웨어 및 소프트웨어 환경에서 운영되도록 설계된다.1.13
5. 항목 4에 더하여 일반적 산출물 이외에 장소에서 원활한 운영을 보장하기 위한 운영 절차의 문서화와 사전 모의훈련이 요구된다.1.19
1. 암호화, 웹취약점 점검, 시큐어코딩, 개인정보보호 등 1가지 보안 요구사항이 포함되어 있다.0.97
2. 2가지 요구사항이 포함되어 있다.1.00
3. 3가지 요구사항이 포함되어 있다.1.03
4. 4가지 항목이 모두 포함되어 있다.1.06
5. 5가지 이상의 보안 요구사항이 포함되어 있다.1.08