입찰공고상세[용역] · 마감

출처 · 이용 조건 — 공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리. 요약 · 분석을 인용할 때는 공공일감과 이 페이지 링크를 함께 밝혀 주세요.

[정보화/중앙/바이오빅데이터과] 2026년 보건의료연구자원정보센터(CODA) 시스템 통합 운영 및 유지관리

질병관리청 국립보건연구원 · SW 개발·운영

낙찰업체: 주식회사 인실리코젠
낙찰금액: 800,000,000원 · 배정예산의 99.1%
종합 점수: -
참가: 2곳 · 개찰 05/19(화)

계약

계약번호	계약일	계약금액	계약 기간	업체
R26TE18695746	10/06(화)	766,775,510원	2026/12/31	주식회사 인실리코젠 (주계약업체 100%)
R26TE18695512	10/06(화)	766,775,510원	2026/12/31	주식회사 인실리코젠 (주계약업체 100%)
R26TE18695487	10/06(화)	766,775,510원	2026/12/31	주식회사 인실리코젠 (주계약업체 100%)
R26TE18658061	10/06(화)	766,775,510원	2026/12/31	주식회사 인실리코젠 (주계약업체 100%)
R26TE18644366	10/06(화)	766,775,510원	2026/12/31	주식회사 인실리코젠 (주계약업체 100%)
R26TE16731123	07/20(월)	698,775,510원	2026/12/31	주식회사 인실리코젠 (주계약업체 100%)
R26TE16693754	07/20(월)	698,775,510원	2026/12/31	주식회사 인실리코젠 (주계약업체 100%)
R26TE15403267	06/01(월)	800,000,000원	2026/12/31	주식회사 인실리코젠 (주계약업체 100%)
R26TE15397230	06/01(월)	800,000,000원	2026/12/31	주식회사 인실리코젠 (주계약업체 100%)

요약 AI 요약

보건의료연구자원정보센터(CODA)의 누리집, 분석서비스(CODA-ANALYSIS), OPEN KoGES를 통합 플랫폼 관점에서 안정적으로 운영·유지관리하는 사업이다. 보건의료 연구데이터의 기탁·등록·분양·분석·반출 전 주기 관리와 클라우드 기반 분석 서비스를 지원한다.

CODA 누리집·CODA-ANALYSIS·OPEN KoGES 통합 유지관리 및 공통 장애 대응·통합 모니터링 체계 구축
이기종 기술 스택(JAVA/PHP) 환경에서 시스템 간 연계 안정성 유지 및 표준 API·연계 규격 정비
보건의료 연구데이터 기탁·등록·분양·반출 전 주기 운영 지원 및 데이터 스토리지 복사·마이그레이션
IaaS 기반 24시간 무중단 클라우드 분석 서비스 운영 및 임상·역학·유전체·의료영상 데이터 통합 관리
분석 환경 구성·분석 이력관리·분석 소프트웨어 최신버전 관리 및 OPEN KoGES 서비스 분석·결과 관리
헬프데스크 운영(09:00–18:00) 및 영문 누리집 정비·웹 접근성 점검·만족도 조사

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01449310 · 베타 기간 무료

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 기술평가 점수가 배점한도의 85%미만인 경우 협상 대상에서 제외

배점표 (AI 요약)
평가 항목	배점
사업이해도	5점
추진전략	5점
추진체계	5점
사업추진방법론	5점
수행계획	5점
운영	5점
예방 및 점검	5점
장애대응 및 복구	5점
수행환경	5점
보안 요구사항	5점
제약사항	5점
일정관리	5점
품질관리	5점
기밀보안관리	5점
위험 및 이슈 관리	5점
인수인계	5점
교육훈련	5점
기술지원	5점
합계(항목을 더한 값)	90점

참가 자격 · 제한

업종제한: 소프트웨어사업자(컴퓨터관련서비스사업)
지역제한: 제한 없음
공동수급: 공동이행
입찰참가 제한: 없음
실적경쟁 · PQ: 해당 없음
국제입찰: 국내입찰
제출 방법: 전자입찰

입찰 일정

진행	일시	남은 날
공고 게시	04/08(수)	지남
입찰서 제출 시작	05/14(목) 10:00	지남
입찰참가자격 등록 마감	05/18(월) 18:00	지남
입찰서 제출 마감	05/19(화) 10:00	지남
개찰	05/19(화) 11:00	지남

가격

추정가격: 727,272,727원
배정예산: 807,029,000원
예정가격 방식: 비예가

공고 정보

공고종류: 등록공고 (일반공고)
게시일: 04/08(수)
공고번호: R26BK01449310-000
참조번호: -
공고기관: 조달청
수요기관: 질병관리청 국립보건연구원
계약방법: 제한경쟁
낙찰방법: 협상에의한계약
계약유형: 총액계약
예정가격 방식: 비예가
추정가격: 727,272,727원
배정예산: 807,029,000원
공공조달분류: ICT 서비스 › 운영 및 유지관리 › 정보시스템유지관리서비스
사전규격번호: R26BD00203872
재공고: 아니오
출처: 나라장터

첨부파일

HWPX · 제안요청서.hwpx · 제안요청서
PDF · 입찰공고서_R26BK01449310.pdf · 공고규격서
HWP · 입찰업체 서약서 및 공동책임서.hwp · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

문서 발췌

과업·요구

사 업 명	2026년 보건의료연구자원정보센터(CODA) 시스템 통합 운영 및 유지관리
주관기관	국립보건연구원

목 차

Ⅰ. 사업개요 2 Ⅱ. 시스템 현황 5 Ⅲ. 사업추진 방안 7 Ⅳ. 제안요청내용 8 Ⅴ. 제안서 작성요령 58 Ⅵ. 제안안내 사항 62 Ⅶ. 별첨 72 Ⅷ. 서식 89

I. 사업개요

1. 제안개요 ○ (사업명) 2026년 보건의료연구자원정보센터(CODA) 시스템 통합 운영 및 유지관리 ○ (사업기간) 2026년 5월 1일 ~ 2026년 12월 31일 ※ 2026.5.1. 이후 계약이 체결될 경우 용역대금의 지급은 실제 용역 제공일수에 따라 일할 계산하여 지급함 ○ (사업금액) 800백만원(부가가치세 포함) ※ 월 운영 유지관리비: 약 100백만원(계약금액에 따라 가감될수 있음) ○ (계약방법) 제한경쟁입찰(협상에의한계약) 2. 추진배경 및 필요성 ○ (누리집 유지관리) 보건의료연구자원정보센터(CODA)는 다양한 보건의료 연구자정보 수집에 따른 효율적으로 수집․관리할 수 있는 등록․기탁, 분양 및 분석 서비스를 제공하는 시스템으로 안정적인 유지관리가 필요 ○ (보건의료 연구데이터 관리) 다양한 형태의 멀티모달*데이터 기탁 및 공개 요구가 급증하고 있어 통합적이고 전문적인 데이터의 수집 및 관리가 필요(기탁 및 분양 → 분석 → 출고) * 멀티모달 : 여러 가지 형태(영상,음성,텍스트,센서데이터 등) 데이터를 한번에 처리하는 기술 ○ (분석서비스 운영) CODA에서 분양받은 보건의료 연구데이터를 활용지원 하기 위해 보안이 강화된 ➊클라우드 원격분석(CODA-analysis)으로 연구자들에게 분석 인프라를 제공하고, - 보건의료연구 데이터의 최적화된 분석 및 색인 툴➋(OPEN KoGES)을 지원 및 관리 및 ➌클라우드 컴퓨팅 서비스 운영(IaaS 기반 24시간 무중단 서비스)을 위해, 운영체제 및 보안 서비스 제공, 데이터 백업 및 재해 복구 지원, 클라우드 자원 및 인프라 관리 필요 ○ 보건의료연구자원정보센터(CODA) 시스템의 안정적 운영과 보안성 확보를 위해 시스템 운영 및 유지관리가 필요하며, 응용프로그램 오류 및 장애시 신속한 전문적 복구가 필요 3. 사업 내용 □ CODA 시스템 통합 운영 및 유지관리 ○ CODA누리집, 분석서비스 CODA-ANALYSIS, OPEN KoGES를 통합 플랫폼 관점에서 통합 유지관리 - 시스템 및 서비스별로 분리된 운영․관리 방식을 정비 - 공통 장애 대응 체계 및 통합 모니터링 및 점검 체계 구축 ○ 이기종 기술 스택(JAVA/PHP) 환경에서 시스템 간 연계안정성 유지 ○ 장기적인 기술 전환을 고려한 단계적 아키텍처 개선 ○ 확장성과 안정성을 고려한 통합 플랫폼 구조 수정 및 운영

○ 공통 기능(API, 인증, 사용자, 로그 등)에 대한 일관된 유지관리 수행 ○ 서비스 간 연계를 위한 표준 API 및 연계 규격 정비 ○ 시스템 변경․개선 사항에 대한 통합 형상관리 및 배포 체계 운영 ○ 누리집(coda.nih.go.kr)을 통해 데이터 신청, 분석, 반출의 전 과정을 비대면 처리 지원 ○ 운영 전반에 걸쳐 장애관리, 요청관리, 자원관리, 성능관리등을 수행하는 헬프데스크 운영 - 분석 환경 사용 안내를 위한 헬프데스크 운영(09:00 – 18:00) * 1:1 문의 게시판, 이메일, 유선 등을 통한 지원 * 클라우드 기반 분석 플랫폼에 대한 기술적 운영과 임상역학·유전체 분석 소프트웨어 지원과 관련한 문의 전반에 대한 대응이 가능한 인력 배정 필수 □ CODA 보건의료 연구데이터 전주기적 관리 ○ CODA 업무 프로세스(연구데이터 기탁, 등록, 분양 등) 따른 운영지원, 데이터 스토리지 복사, 반출·반입 업무 지원 등 ○ 보건의료연구데이터 등록 및 기탁 체계 기능 수정, 분양 및 관리체계 지원 등 ○ 의료영상 및 라이프로그 데이터 등록 및 활용 지원, 의료영상 및 라이프로그 데이터 관리를 위한 DB수정, 2차 자료 자동화 연계 관리 등 ○ 데이터 등록 및 분양 – 분석 실행 – 분석 결과의 전 주기 흐름의 자동화 및 안정적 운영 ○ 데이터 및 분석 이력, 결과 관리 체계의 지속적 관리와 신규 데이터에 대한 DB 및 목록 현행 ○ 영상·라이프로그–유전체–임상 데이터 관리 체계 안정적 유지 ○ 연구 재현성 및 데이터 추적성 확보를 위한 관리 체계 강화 ○ 관련 법령(개인정보보호법 등) 및 시스템 인증체계에 맞는 운영환경 개선 및 전문적인 대응 □ CODA 분석 서비스 운영 및 유지관리 ○ IaaS 기반 24시간 무중단 서비스 제공 및 성능 모니터링으로 OPEN-KoGES, 멀티모달 플랫폼 등으로부터 수집된 임상·역학·유전체·의료영상 데이터를 클라우드 환경 통합 유지관리 ○ 분석 서비스를 위한 수집된 데이터에 대해 표준화, 정제, 연계, 익명화 처리 후 분석 가능 형태로 가공 및 클라우드 업로드 ○ 분석서비스 (CODA-ANALYSIS, OPEN-KoGES)의 안정적 운영을 위한 고성능 분석 도구 및 자원제공 ○ 기존 분석 워크플로우의 안정적 제공 및 운영

II. 시스템 현황

□ 현행 시스템 개요 ○ (URL) https://coda.nih.go.kr ○ (주요기능) 보건의료 연구자원 등록·기탁·분양·활용 서비스 제공 - 보건의료 연구데이터 등록·기탁·분양·활용(분석) 통합관리 및 운영 - 보건의료 연구데이터 수집, 관리 및 분석 환경 구축 □ 현행 시스템 현황

< 보건의료연구자원정보센터 시스템 현황 >

□ 현행 시스템 서비스 구성도

< 보건의료연구자원정보센터 서비스 구성도 >

III. 사업 추진방안

1. 추진체계 □ 추진 조직도

분 류	번 호	요구사항 명
보안 요구사항 (Security Requirement)	SER-001	정보보안 일반
	SER-002	사업 보안
	SER-003	자료 보안
	SER-004	데이터 보안
	SER-005	사용자 인터페이스 보안
	SER-006	정보시스템 이용 시 보안
	SER-007	보안점검
	SER-008	보안교육
	SER-009	사용자 인증 및 권한
품질 요구사항 (Quality Requirement)	QUR-001	품질관리
	QUR-002	정보자원 관리
	QUR-003	보고
	QUR-004	산출물
	QUR-005	산출내역서 제출
	QUR-006	투입인력 교체
	QUR-007	품질관리 수행
제약 사항 (Constrain Requirement)	COR-001	정보보호 및 보안준수
	COR-002	작업장소
	COR-003	안전보건관리
	COR-004	투입인력
	COR-005	응용프로그램 제약사항
	COR-006	기타 제약사항
프로젝트관리 요구사항 (Project Management Requirement)	PMR-001	사업 관리
	PMR-002	참여인력 관리
	PMR-003	사업관련 자료 정보관리
	PMR-004	현황 및 이력관리
	PMR-005	해킹 바이러스 등 침해사고 예방대책
	PMR-006	사무실 보안관리
	PMR-007	장비 및 매체 보안관리
	PMR-008	사업자 네트워크 관리
프로젝트지원 요구사항 (Project Support Requirement)	PSR-001	기술지원
	PSR-002	교육훈련
	PSR-003	홍보지원
유지관리 수행 요구사항 (Maintenance Project Requirement)	MPR-001	일반사항
	MPR-002	운영환경 관리 표준화
	MPR-003	통합 유지관리 체계 수립
	MPR-004	수시 점검
	MPR-005	정기 점검
	MPR-006	클라우드 운영 지원
	MPR-007	모니터링
	MPR-008	성능 관리
	MPR-009	형상관리
	MPR-010	접근권한 관리
	MPR-011	SSO 통합 인증
	MPR-012	통합 사용자 관리
	MPR-013	인터페이스 관리
	MPR-014	구조 정의
	MPR-015	API 연계
	MPR-016	연계상태 관리
	MPR-017	연계영향 분석 관리
	MPR-018	연계 오류처리
	MPR-019	연계기능 구조걔선 및 성능튜닝
	MPR-020	로그 및 감시관리
	MPR-021	데이터 표준관리
	MPR-022	데이터 구조관리
	MPR-023	데이터 값 검증
	MPR-024	메타데이터 현행화
	MPR-025	데이터 품질 점검 및 정합성 검증
	MPR-026	이종 데이터 연계 관리
	MPR-027	외부시스템과 데이터 연계
	MPR-028	데이터 업로드
	MPR-029	데이터 등록
	MPR-030	데이터 복사 지원
	MPR-031	등록·기탁·이관·분양 정보 마이그레이션
	MPR-032	데이터 및 분석 간 연계 로직
	MPR-033	분석 시나리오
	MPR-034	분석 환경 구성
	MPR-035	분석 이력관리
	MPR-036	분석 소프트웨어 관리
	MPR-037	클라우드 컴퓨팅 리소스 관리
	MPR-038	OPEN KoGES 서비스 분석
	MPR-039	OPEN KoGES 서비스 결과
	MPR-040	OPEN KoGES 서비스 데이터 관리
	MPR-041	문서 최신화
	MPR-042	서비스요청 관리
	MPR-043	만족도 조사
	MPR-044	웹 접근성
	MPR-045	영문 누리집
	MPR-046	헬프데스크

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		정보보안 일반
요구사항 상세설명	정 의	일반 보안관리
요구사항 상세설명	세부내용	○ 사업자는 사업을 수행하기 위해 물리적/관리적/기술적 보안대책 등 보안관리에 대한 보안관리계획을 제안서 및 사업수행계획서에 포함해야 함 ○ 제안요청서 및 내부자료 등 제안 과정에서 지득한 정보를 제안 목적 외 사용금지 ○ 사업자는 참여인원 전원에 대한 보안교육을 실시하고, 자필 서명한 보안서약서를 제출하여야 함 ○ 사업자가 보안정책을 위반하였을 경우, 보안위규 처리기준에 따른 조치를 취할 수 있음 ○ 사업 진행 중 또는 완료 후 사업에 관한 일체의 사항이 외부에 누설되는 일이 없도록 보안규정을 철저히 준수하여야 함 ○ 사업수행 관련 산출물 등 자료는 사업목적 이외 외부반출 및 사용 금지 ○ 사업 보안관리 상태를 점검하고, 필요한 조치 이행을 요구할 수 있으며 사업자는 이에 따라야 함 ○ 사업자는 기밀유지를 위한 보안관리 방안을 제시해야 함 ○ 국정원의 ‘국가·공공기관 모바일 활용업무에 대한 보안가이드라인’ 준수 ○ 국정원 보안성검토 등 상급기관 보안성 검토를 통해 도출된 취약점 및 권고사항에 대하여 조치방안 제시 후 조치를 완료하여야 함 ○ 국정원 보안적합성 검증 지원 및 결과 반영 ○ 보안정책 및 지침 변경에 따른 프로세스, 절차 수립 ○ 「국가 정보보안 기본지침」, 「행정기관 및 공공기관 정보시스템 구축·운영 지침」, 「소프트웨어 개발보안 가이드」, 「질병관리청 정보보안 기본지침」, 「질병관리청 정보화사업 보안관리 가이드라인」등 법령·지침 내용 준수 ○ 준수 이행 및 적용 범위 관리 • 사업 수행 전 과정에 대한 상기 법령·지침의 보안 요구사항 반영 및 이행 • 질병관리청의 보안성 검토, 보안점검 및 개선 조치 요구에 대한 협조 및 이행 • 상기 법령·지침 개정 또는 질병관리청 보안 정책 변경 시 요구사항 반영 및 적용
산출 정보		사업계획서, 완료보고서, 보안서약서, 누출금지정보파기확인서, 보안점검체크리스트
요구사항 출처		국가정보보안 기본지침, 행정기관 및 공공기관 정보시스템 구축운영지침, 질병관리청 정보보안 기본지침, 질병관리청 정보화사업 보안관리 가이드라인등

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-002
요구사항 명칭		사업보안
요구사항 상세설명	정 의	사업 보안관리
요구사항 상세설명	세부내용	○ 사업수행 중 취득 자료에 관해 국립보건연구원 승인 없이 외부에 제공할 수 없음 ○ 사업착수 후 10일 이내 보안서약서를 제출해야 함. ○ 사업수행시 출입 등에 필요한 보안사항을 충실히 이행하여야 함 ○ 노트북 등 휴대용 기기 및 휴대용 저장매체를 반입할 수 없음. • 휴대용 저장매체가 필요한 경우 국립보건연구원에서 사용하는 보안USB와 동일한 보안 USB를 구매하여 사용.
산출 정보		사업계획서, 완료보고서, 보안서약서, 누출금지정보파기확인서
요구사항 출처		국가정보보안 기본지침, 국가공공기관 용역업체 보안관리 가이드라인

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-003
요구사항 명칭		자료보안
요구사항 상세설명	정 의	자료 보안관리
요구사항 상세설명	세부내용	○ “누출금지 대상정보”를 제공 받을 경우 “자료관리 대장”을 작성하여 인계자ㆍ인수자가 직접 서명한 후 제공하고 사업완료시 관련자료 전량회수 ○ 사업 관련자료 및 사업과정에서 생산된 모든 산출물은 담당자가 지정한 PC에 저장ㆍ관리 ○ 사업 관련 자료는 인터넷 웹하드ㆍP2P 등 인터넷 자료공유사이트 및 개인메일함에 저장을 금지하고, 발주부서와 사업자간 전자우편을 이용한 자료전송이 필요한 경우에는 첨부자료 암호화 후 수발신 함 ※ 단, 대외비 이상의 비밀은 전자우편을 이용하여 수발신 금지 ○ 발주부서에서 제공한 사무실에서 용역사업을 수행할 경우 제공한 비공개 자료는 매일 퇴근 시 반납토록 하며 비밀문서를 제외한 일반문서는 용역업체에 제공된 사무실에 시건장치가 된 보관함에 보관 ○ 사업 수행으로 생산되는 산출물 및 기록은 발주부서 보안담당자가 인가하지 않은 비인가자에게 제공ㆍ대여ㆍ열람 금지 ○ 사업완료 후 발주기관으로부터 제공받는 장비, 서류 및 산출물(중간․최종) 등 모든 자료를 전량 반납하고 삭제하여야 함 ※ 사업수행 관련자료는 인터넷, 웹하드 등 인터넷 파일공유사이트 및 개인 메일함 저장 금지 ○ 과업 수행 중은 물론 사업 완료 후에도 비밀 준수
산출 정보		보안서약서, 누출금지정보파기확인서, 자료관리대장, 완전삭제 결과서, PC 포맷 확인서
요구사항 출처		국가정보보안 기본지침, 국가공공기관 용역업체 보안관리 가이드라인

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-004
요구사항 명칭		데이터 보안
요구사항 상세설명	정 의	데이터 보호 체계 유지
요구사항 상세설명	세부내용	○ 민감 데이터 보안 • 웹 기반 사용자 인터페이스 전반에 대해 입력값 검증, 세션 보호, 접근 통제 등 기본 보안 취약점 관리 조치를 지속적으로 유지·관리해야 함 - 공공 웹 서비스 보안 가이드라인 및 관련 법·지침을 준수하여 보안 수정 운영을 수행해야 함 - 보안 설정 및 정책 변경 시 적용 이력과 변경 사유를 기록·관리해야 함 ○ 사용자 인증정보 보호 • 사용자 인증정보, 패스워드, 토큰, 암호키 등 보안이 요구되는 정보는 소스코드에 직접 하드코딩할 수 없음 • SW 유지관리 과정에서 하드코딩된 보안 정보가 발견될 경우, 즉시 주관기관에 이를 보고하고 보안 취약점 개선 조치를 수행해야 함 • 사용자 인증정보 및 패스워드는 일방향 암호화(해시) 또는 암호화 알고리즘을 적용하여 저장해야 하며, 평문 저장은 허용하지 않음 • 암호화 방식 및 키 관리 정책은 관련 보안 지침을 준수하고, 정기적으로 적정성을 점검해야 함 ○ DB 접근권한 통제 및 이력 관리 • DB 및 APP 서버는 기본적으로 일반사용자의 임의 접근을 제한하고 운영·관리 목적에 한해 최소한의 권한만 부여해야 함 • 접근을 허가한 경우라도 업무와 연관된 DB 및 APP 서버로 접근을 제한해야 함 ○ 통합 인증접근데이터 흐름 전반에 공통 적용 • CODA 통합 플랫폼 관점에서 통합 인증, 사용자 접근, 데이터 등록·연계·분석·결과 제공 전 과정에 공통 적용되어야 함 • 시스템 간 연계(API 포함) 구간에서도 인증·권한·접근 통제가 일관되게 적용되도록 중앙 관리 체계를 유지해야 함 • 통합 보안 정책 적용 현황은 운영·점검·감사 시점에 확인 가능하도록 관리·보고되어야 함
산출 정보		작업보고서, 월간보고서
요구사항 출처		행정 및 공공기관 웹사이트 구축 및 운영 가이드, 질병관리청 정보화추진 규정

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-005
요구사항 명칭		사용자 인터페이스 보안
요구사항 상세설명	정 의	안전한 UI 보안 환경 유지
요구사항 상세설명	세부내용	○ 로그인 보안 조치 • 시스템은 로그인 실패 시도 횟수를 5회 이상으로 제한하고, 기준 초과 시 해당 계정을 잠금 처리해야 함 • 계정 잠금은 관리자 해제 또는 정해진 잠금 해제 정책(예: 일정 시간 경과, 본인 인증 등)에 따라 해제되도록 구성·운영해야 함 • 로그인 실패/잠금/해제 이벤트는 감사 로그로 기록하고, 이상 징후(무차별 대입 시도 등) 탐지를 위해 모니터링해야 함 • 운영 중 설정값(실패 횟수, 잠금 조건, 해제 조건)은 보안 정책 변경 시 즉시 반영 및 이력 관리해야 함 ○ 페이지 보안(웹 취약점 보안) • 웹 애플리케이션은 SQL Injection, XSS, 웹쉘 업로드, 임의 파일 다운로드, 디렉토리 리스팅 등 주요 웹 취약점이 발생하지 않도록 조치되어야 함 • 사용자 입력(파라미터, 파일 업로드 포함)에 대해 서버 측 유효성 검증을 필수로 적용하고, 필요 시 클라이언트 측 검증은 보조 수단으로만 운영해야 함 • 파일 업로드 기능이 존재하는 경우, 확장자/콘텐츠 타입/파일 시그니처 검증, 업로드 경로 분리, 실행 권한 차단 등 웹쉘 업로드 방지 통제를 적용해야 함 • 다운로드 기능이 존재하는 경우, 경로 조작(Path Traversal) 방지, 접근권한 검증, 임의 파일 접근 차단 등 임의 파일 다운로드 방지 통제를 적용해야 함 • 배포 전·후로 정기 취약점 점검을 수행하고, 조치 결과 및 재점검 결과를 증적(보고서/로그/체크리스트)으로 관리해야 함 ○ 통합 인증접근데이터 흐름 전반에 공통 적용 • CODA 통합 플랫폼 관점에서 통합 인증(SSO)-접근 제어-데이터 흐름(등록·연계·분석·결과/반출) 전 구간에 공통 적용되어야 함 • 인증/권한 정책은 시스템별로 분리 운영하지 않고 중앙 정책으로 일관 적용하며, 권한 변경/접근 이력은 통합 감사 로그로 관리 • 시스템 간 연계(API 포함) 구간에서도 사용자·시스템 식별, 권한 검증, 로그 추적이 가능하도록 표준 보안 규격을 적용해야 함
산출 정보		작업보고서, 월간보고서
요구사항 출처		행정 및 공공기관 웹사이트 구축 및 운영 가이드, 질병관리청 정보화추진 규정

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-006
요구사항 명칭		정보시스템 이용 시 보안
요구사항 상세설명	정 의	정보시스템 접근통제보안
요구사항 상세설명	세부내용	○ 정보시스템은 보안정책을 동일하게 적용 • 비밀번호 9자리이상 혼합 설정 및 분기별 1회 변경 ※ 부팅 비밀번호, 윈도우 Admin 비밀번호, 화면보호기 비밀번호 등 • 최신 백신프로그램 설치를 통한 주기적 검사 및 실시간 감시기능 사용 ※ 보안업데이트, 네트워크 공유제거, USB 자동실행 차단 등 • 상시 상주인력은 데스크탑 PC 사용 • 적용중인 보안Agent 의무설치 (백신, NAC등)
산출 정보		패스워드관리대장, 월간보고서, 완료보고서
요구사항 출처		국가정보보안 기본지침, 국가공공기관 용역업체 보안관리 가이드라인

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-007
요구사항 명칭		보안점검
요구사항 상세설명	정 의	보안취약점 점검 및 조치
요구사항 상세설명	세부내용	○ 보안취약점 점검·조치 • 국립보건연구원에서 정하는 점검항목에 따라 보안취약점 점검 및 조치 • 보안취약점 발생시 취약점 점검 및 조치
산출 정보		작업보고서, 월간보고서, 완료보고서
요구사항 출처		질병관리청 정보화추진 규정

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-008
요구사항 명칭		보안교육
요구사항 상세설명	정 의	정보보안 교육 실시
요구사항 상세설명	세부내용	○ 사업담당자는 용역 사업 개시 후, 1개월 이내까지 용역 사업 참여 인원 대상‘정보보안 교육’을 실시 ○ 사업자는 사업 참여자를 대상으로 정보보안 교육 및 소프트웨어 개발 보안 교육을 매월 1회 정기적으로 실시하고 그 결과를 보고 ※ 교육사진, 참석자명단(서명필), 교육자료 포함
산출 정보		사업계획서, 완료보고서, 보안서약서, 정보보안 교육 결과서 소프트웨어 개발 보안 교육 결과서
요구사항 출처		질병관리청 정보보안 기본지침, 질병관리청 정보화사업 보안관리 가이드라인

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-009
요구사항 명칭		사용자 인증 및 권한
요구사항 상세설명	정 의	안전한 사용자 인증 및 권한 조치
요구사항 상세설명	세부내용	○ 통합 인증 및 권한 • 통합 인증(SSO) 환경을 안정적으로 운영하여 단일 계정 기반 시스템 접근을 보장하여야 함. • 사용자·관리자·운영자 권한을 구분하고 최소 권한 원칙을 유지하여야 함 ○ 사용자 인증 • ID/PW 기반 사용자 인증 기능을 안정적으로 유지해야 함 • 비밀번호 정책(복잡도, 길이, 변경 주기 등)을 보안 기준에 맞게 관리해야 함 • 인증 실패 횟수 제한, 계정 잠금 등 보안 기능이 정상 동작하도록 점검해야 함 • 로그인·비밀번호 변경·인증 오류 등의 이벤트 로그를 기록·보관해야 • 인증 관련 장애 발생 시 원인 분석 및 복구 조치를 즉시 수행해야 함 ○ 사용자 계정 관리 • 계정 생성, 수정, 비활성화, 삭제 등 전체 계정 생명주기를 운영 규정에 따라 관리해야 함 • 장기간 미사용 계정 잠금, 초기 비밀번호 강제 변경 등 계정 보안 절차를 유지해야 함 • 조직 변경·담당자 변경 등 인사 변동 시 계정 정보가 즉시 반영되도록 관리해야 함 ○ 사용자 권한 관리 • 시스템에 보관되어 있는 각종 데이터와 사용자 인증정보의 올바른 보관과 활용을 위해 자료의 검색 및 조회에 대한 접근 권한을 규정하여 관리할 수 있어야 함 • 사용자(내·외부)를 분류하여 등급 및 역할에 따라 정보 공개 및 접속 권한 여부를 설정하도록 함 • 자료의 검색 및 조회에 대한 접근 권한을 규정하여 관리되어야 함 ○ 통합 인증접근데이터 흐름 전반에 공통 적용
산출 정보		계정관리대장, 작업보고서, 월간보고서
요구사항 출처		질병관리청 정보화추진 규정

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		품질관리
요구사항 상세설명	정 의	품질관리 방안
요구사항 상세설명	세부내용	○ 요구사항의 변경과 품질점검항목을 주기적으로 관리 ○ "계약 상대자" 조직 차원의 품질보증 활동을 수행하여야 함 ※ 계약업체는 사업수행 품질의 제고를 위한 품질보증 방안을 제시하고 국립보건연구원과 협의하여 사업을 수행하여야 함
산출 정보		요구사항명세서, 형상변경관리대장, 품질관리 결과서(계획포함)
요구사항 출처

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-002
요구사항 명칭		정보자원 관리
요구사항 상세설명	정 의	정보자원의 효율적 관리
요구사항 상세설명	세부내용	○ 정보자원관리시스템(IRM) 담당자를 지정하고, 본 사업의 추진으로 인해 변동(정보시스템 구성 변경 등)된 정보자원에 관한 정보를 IRM에 갱신 ○ 운영, 관리 중인 기능에 변경이 있는 경우 기능명세서를 갱신하여 제출해야 함 ○ 운영, 관리 중인 기능의 활용도(접속자수, 페이지뷰, 데이터 수 등)를 측정할 수 있는 방안을 마련해야 함 ○ 정보시스템 ‘업무성과 달성도’ 측정을 위해 성과지표, 목표치, 실적 등을 관리하고 성과측정결과서를 제출해야 함
산출 정보		현황표, 월간보고서, 정보시스템 업무성과 측정 결과서
요구사항 출처		전자정부법

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-003
요구사항 명칭		보고
요구사항 상세설명	정 의	각종 보고회
요구사항 상세설명	세부내용	○ 각 보고시 산출물등을 인쇄하여 제출 및 보고 ○ 개선사항을 수렴하여 다음 보고회시까지 개선사항 반영 (과업과 관련 없는 개선사항 제외)
산출 정보		작업보고서, 월간보고서, 완료보고서
요구사항 출처

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-004
요구사항 명칭		산출물
요구사항 상세설명	정 의	사업 산출물
요구사항 상세설명	세부내용	○ 산출물 목록화 ○ 산출물별 제출시기를 지정하고 준수(사업 초기, 중기, 말기로 구분) ○ 모든 산출물의 사전 승인 ○ 월간보고시 산출물 취합본 1부, 산출물요약자료를 인쇄하여 제출 ○ 완료보고시 월간보고서, 산출물등을 원본파일을 산출물과 같이 제출 ○ 개선사항을 수렴하여 다음 보고회시까지 개선사항 반영 (과업과 관련 없는 개선사항 제외)
산출 정보		산출물리스트
요구사항 출처		질병관리청 정보화추진 규정

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-005
요구사항 명칭		산출내역서 제출
요구사항 상세설명	정 의	현 시스템 산출내역서 정통법으로 제출
요구사항 상세설명	세부내용	○ 현재 운영중인 시스템의 산출내역서를 2회 제출 • 사업개시 후 1개월 이내 현 시스템 분석 후 제출 • 사업종료시 수정 변경내용을 반영하여 제출
산출 정보		산출내역서
요구사항 출처

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-007
요구사항 명칭		품질관리 수행
요구사항 상세설명	정 의	품질관리 수행 사항
요구사항 상세설명	세부내용	○ 일반 관리 사항 • 통합 플랫폼 서비스 품질 관리 기준 • 시스템 가동률, 장애 대응, 변경 관리 등 유지관리 품질 지표를 설정하여 관리하여 함 • 장애 발생 시 신속한 조치 및 재발 방지 대책을 마련하여야 함 ○ 품질관리 조직과 운영절차를 제안서에 제시해야 함 ○ 품질활동의 제반절차 및 산출물을 명시한 품질관리계획을 제안서 에 상세하게 기술하여야 하며, 이에 근거하여 체계적이고 효과적인 프로젝트 진행을 위하여 사업기간동안 품질보증활동을 수행하여야 함 ○ 본 과업범위 외의 요인(운영서버 등 정보자원 등)으로 인해 사업 결과에 영향이 있거나 예상되는 경우 원인과 해결방안을 주관기관에 제시하여 위험요소를 최소화하거나 문제가 해결될 수 있도록 적극 협조하여야 함
산출 정보		품질관리 결과서(계획포함)
요구사항 출처

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		정보보호 및 보안준수
요구사항 상세설명	정 의	사업 참여업체 정보보호 준수 및 보안특약 조항
요구사항 상세설명	세부내용	○ 사업자는 과업내용과 관련하여 문서·인원·장비 등에 대한 관리적·물리적·기술적 보안대책을 강구하여야 하며, 대표자(협력업체 포함)의 보안각서 및 용역참여자의 보안각서를 제출하고, 보안관리 책임자를 지정하여 그 내역을 보안서약서와 함께 제출하여야 함 ○ 사업자는 ‘정보화사업 용역업체 정보보안 준수사항’을 준수하여야 함 ○ 사업자는 ‘외주 용역사업 보안특약 조항’을 준수하여야 함
산출 정보		사업수행계획서, 보안서약서
요구사항 출처		질병관리청 정보화추진 규정

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		작업장소
요구사항 상세설명	정 의	유지관리를 위한 작업장소
요구사항 상세설명	세부내용	○ 본 사업을 수행하기 위해 요구되는 작업 장소는 『용역계약일반조건』제52조에 의하여 상호 협의하여 결정함을 원칙으로 함 • 사업수행을 위해 필요한 작업장소 등(장소, 설비, 기타 환경)을 상호협의하여 결정하며, 핵심인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대자가 달리 정할 수 있음
산출 정보		작업장소 보안관리대장
요구사항 출처		용역계약일반조건

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		안전보건관리
요구사항 상세설명	정 의	안전보건관리 계획, 수립, 관리
요구사항 상세설명	세부내용	○ 안전·보건관리 계획 수립 ○ 사업장 및 수행인력에 대한 안전·보건관리 • 사업자는 안전보건에 관한 교육, 유해·위험요인 조사 및 관리 등 안전·보건관리 계획 및 안전.보건 관련 법령에 따른 의무 이행 사항을 점검.조치 등 관리하여야 함
산출 정보		도급사업 안전보건관리 계획서, 안전보건 수준 평가서
요구사항 출처		산업안전보건법, 중대재해처벌법

요구사항 분류		제약사항
요구사항 고유번호		COR-004
요구사항 명칭		투입인력
요구사항 상세설명	정 의	투입인력 조건
요구사항 상세설명	세부내용	○ 투입입력관리금지 예외조항 제42조제4호 적용 ○ 정보시스템 운영자 •데이터에 대한 요구사항으로부터 수정, 구축, 전환하고 최적의성능과 품질을 확보 가능한 자 ○ 헬프데스크영(상시) •다양한 보건의료데이터(유전체, 영상, 텍스트등)에 대한 응답 가능한 자 •데이터 이해 및 처리 기술에 대한 기본지식을 바탕으로 데이터 분석 기획, 데이터 분석, 데이터 시각화 업무에 대해 응답 가능한 자
산출 정보		사업수행계획서
요구사항 출처		행정기관 및 공공기관 정보시스템 구축·운영지침, 소프트웨어사업 대가산정 가이드

요구사항 분류		제약사항
요구사항 고유번호		COR-005
요구사항 명칭		응용프로그램 제약사항
요구사항 상세설명	정 의	전자정부 표준 프레임워크 사용 제약사항 정의
요구사항 상세설명	세부내용	○ 전자정부 표준 프레임워크를 적용 • 본 사업의 유지관리 과정에서는 전자정부 표준 프레임워크(eGovFrame)를 적용 해야 함 • 프레임워크 적용 시 기존 시스템 구조와의 호환성을 고려하여, 운영 안정성에 영향을 주지 않도록 관리해야 함 ○ 웹 전송 보안 적용 • 송수신 정보의 노출을 최소화하기 위해, 사용자 입력 정보를 전송하는 웹폼은 POST 방식으로 구현해야 함 • GET 방식 사용으로 인한 파라미터 노출이 발생하지 않도록 점검해야 함 ○ 자원관리(JDBC Connection관리) • 불필요한 메모리 사용 및 자원 누수를 방지하기 위해, 데이터베이스 연동 시 JDBC Connection을 명시적으로 반납(Close) 처리해야 함 • DB 연결 객체는 예외 발생 여부와 관계없이 finally 블록 등에서 반드시 종료 처리되도록 구현해야 하며, 운영 중 자원 누수 여부를 점검관리해야 함 (JDBC Connection 반납 처리 예시는 아래 가이드 활용) ○ 경로 독립성 확보 • 프로그램 설치 경로 변경 시 프로그램 수정이 발생하지 않도록, 웹서버 도큐먼트 경로 및 WAS 컨텍스트 경로는 상대경로 방식 • 하드코딩된 절대경로 사용은 지양하고, 환경 설정 변경만으로 운영이 가능하도록 구성해야 함 ○ 유지관리 사업 범위내 재개발 원칙 • 본 사업은 신규 구축 사업이 아닌 유지관리 사업으로, 기존 시스템 구조와 자산을 최대한 활용하는 것을 원칙으로 함 • 다만, 이기종 시스템 간 기술 스택 차이 해소, 보안운영 안정성 확보 등을 위해 부분적인 재개발이 필요한 경우에는 주관기관과 사전 협의 후 수행할 수 있음 • 재개발 범위, 대상, 영향도에 대해서는 문서화하여 관리해야 함
산출 정보		개발보안(시큐어코딩)/표준 테스트계획서
요구사항 출처		용역계약일반조건

요구사항 분류		제약사항
요구사항 고유번호		COR-006
요구사항 명칭		기타 제약사항
요구사항 상세설명	정 의	기타 제약사항 정의
요구사항 상세설명	세부내용	○ 본 용역의 수행 중 용역범위에 증감이 발생하거나 기타 발주자가 필요하다고 인정 할 경우에는 상호 합의하에 사업내용을 조정할 수 있음 ○ 용역수행자는 본 과업성과의 품질을 높이고 보증하는데 최선을 다해야 하며, 성과물의 품질 향상을 위해 발주자의 지시를 성실히 이행하여야 함 ○ 본 사업 계약목적물의 지식재산권은 용역계약일반조건(재정경제부계약예규)에 따름 • 사업수행 결과에 따른 산출물의 소유권은 발주기관에 있으며, 용역계약일반조건 제56조에 의하여 계약목적물에 대한 지식재산권은 발주기관과 계약상대자가 공동으로 소유함을 원칙으로 하고 필요에 따라 계약당사자 간의 협의를 통해 지식재산권 귀속주체 등을 공동소유와 달리 정할 수 있음 • 사업수행 관련 산출물과 부속 자료는 질병관리청 소유이며, 계약업체는 질병관리청 소유의 자료를 외부에 유출(발표, 배포 등) 또는 타 용도로 사용할 수 없음 ○ 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함 • 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 • 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 • 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조 등 관련규정에 따라 처리함
산출 정보		회의록
요구사항 출처		국가를 당사자로 하는 계약에 관한 법률 시행령, 용역계약일반조건, 질병관리청 정보화추진 규정

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		사업 관리
요구사항 상세설명	정 의	체계적인 사업관리 방안 제시(정보보안 포함)
요구사항 상세설명	세부내용	○ 선정된 사업자는 계약일로부터 10일이내에 계약서, 제안요청서 등을 근거로 사업 수행을 위한 사업수행계획서를 작성·제출하여야 함 ○ 모든 활동에 대한 업무 상세정의와 일정 계획, 수행 방안 및 의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획을 제공해야 함 ○ 사업추진 중에 이루어져야 할 각종 보고(정기/비정기) 계획을 제시해야 함 ○ 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리방법론을 통한 체계적인 사업 관리 방안을 제시함 ○ 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리해야하며, IRM의 프로세스 준수 및 관련 자료를 등록할 수 있어야 함 ○ 전자정부지원사업 사업관리방안 등을 고려하여 제시해야함 ○ 주간 및 월간회의를 통해 추진일정, 세부활동 내용을 관리하여야 함 ○ 사업수행 시 프로젝팀 내부에 정보보안 책임자 및 담당자를 정해 보안업무를 관리하고, 보안관리 대책을 제시해야함 • 사업수행 중 인지하거나 습득하게 된 지식이나 기타 산출물이 외부로 유출되지 않도록 조치 • 사업 수행을 위해 사용하는 전산장비(PC, 모니터, 주변기기, 저장매체 등)는 사전허가를 득하고 사용해야 하며 임의로 반출하거나 폐기 불가
산출 정보		사업수행계획서, 월간보고서, 완료보고서, 정보시스템관리대장
요구사항 출처		국가정보보안 기본지침, 질병관리청 정보화추진 규정

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		참여인력 관리
요구사항 상세설명	정 의	참여인력 보안서약 및 책임
요구사항 상세설명	세부내용	○ 사업에 참여하는 모든 인원은 보안서약서를 반드시 제출하여야 함 • 사업 참여인원에 한하여 자필서명이 들어간 보안서약서를 제출해야 하며 제안대표는 사업참여인원 전원에 대한 보안상 총괄책임을 짐 • 제안사와 사업 참여인원은 보안준수사항을 위반하여 발생하는 모든 민·형사상 책임 및 그에 따른 유·무형의 손해에 대하여 모든 책임을 져야 함 ○ 사업수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안되며, 이를 위반하였을 경우 법적인 책임을 져야 함 • 사업 수행 중 취득한 보안사항 및 시스템 내부자료, 통신망 구성 등에 대하여 보안 유지 • 제안사는 전산실 출입 등에 필요한 보안사항을 충실히 이행 • 용역사업 착수 시 참여인원에 대해 법률 또는 발주처의 규정에 의한 비밀 유지 의무준수 및 위반 시 처벌 내용 등에 대한 자체 보안교육을 실시하며 발주처가 요구하는 보안교육에 참석
산출 정보		보안서약서, 보안교육결과서, 월간보고서, 완료보고서
요구사항 출처		국가정보보안 기본지침, 질병관리청 정보화추진 규정

요구사항 분류		보안 요구사항
요구사항 고유번호		PMR-003
요구사항 명칭		사업관련 자료 정보관리
요구사항 상세설명	정 의	누출금지 대상정보 및 보안 위규 처리
요구사항 상세설명	세부내용	○ 누출금지 정보 외부 노출 시 국가계약법 시행령 및 시행규칙에 따라 부정당업자에 해당되어 입찰참가자격 제한 조치 ○ 제안사는 사업기간 내 뿐만 아니라 사업완료 후에도 발주기관이 지정한 누출금지대상정보를 무단으로 누출하였을 경우, ‘국가를 당사자로 하는 계약에 관한 법률’제76조 등 관련 규정에 따라 처리되며 고의나 과실을 불문하고 제안사와 제안사의 인력이 민·형사상의 모든 책임을 짐 ○ 누출금지 정보의 범위 • 기관 소유 정보시스템의 내․외부 IP주소 현황 • 세부 정보시스템 구성현황 및 네트워크 구성도 • 사용자 계정․비밀번호 등 정보시스템 접근권한 정보 • 정보시스템 취약점 분석․평가 결과물 • 정보화 용역사업 결과물 및 관련 프로그램 소스코드 (유출시 안보․국익에 피해가 우려되는 중요 용역사업에 해당) • 국가용 보안시스템 및 정보보호시스템 도입 현황 • 침입차단․방지시스템(IPS) 등 정보보호제품 및 라우터, 스위치 등 네트워크 장비설정 정보 • 「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 • 「개인정보보호법」 제2조제1항의 개인정보 • 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비 • 그밖에 공개가 불가하다고 판단한 자료
산출 정보		누출금지정보파기확인서
요구사항 출처		국가정보보안 기본지침, 질병관리청 정보화추진 규정

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-004
요구사항 명칭		현황 및 이력관리
요구사항 상세설명	정 의	요구사항 현황 보고 및 이력관리
요구사항 상세설명	세부내용	○ 요구사항을 반영하여 정보화장비에 대해 실사를 하고, 사양 및 현황을 파악하여 정상운영에 만전을 기하여야 함 • 관련 주요 임무 및 조치사항 등 • 비상연락처: 서비스 데스크, 장비별 책임자, 제조사, 영업 등 ○ 계약종료 시 신규 유지관리 사업자가 자료 요청 시(인수·인계) 적극 협조 • 자료: 시스템현황표, 네트워크 구성도, 운영자 매뉴얼, 장애보고서, 사업수행계획서, 월간보고서, 완료보고서 • 인수인계 기간: 계약종료 후 1개월 이내
산출 정보		사업수행계획서, 완료보고서, 현황표, 월간보고서, 비상연락망 리스트, 인수·인계서, 정보시스템관리대장, 요구사항 명세서
요구사항 출처

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-005
요구사항 명칭		해킹 바이러스 등 침해사고 예방대책
요구사항 상세설명	정 의	해킹 바이러스 등 침해사고 예방대책 제시
요구사항 상세설명	세부내용	○ 해킹, 바이러스 등으로 인한 침해사고 예방대책 및 서비스 중단사태 발생에 대한 긴급복구 방안 등을 포함한 보안대책을 제시해야 함 ○ 사업기간 중 불법SW의 사용으로 인한 문제에 대한 책임을 져야함
산출 정보		보안대책 계획서
요구사항 출처		국가정보보안 기본지침, 질병관리청 정보화추진 규정

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-006
요구사항 명칭		사무실 보안관리
요구사항 상세설명	정 의	작업장소에 대한 세부사항
요구사항 상세설명	세부내용	○ 사업 수행장소는 시건장치와 통제가 가능한 공간을 제공하거나 CCTVㆍ시건장치 등 비인가자 출입통제 대책이 마련된 사무실을 사용 ○ 인가받지 않은 USB메모리 등의 휴대용 저장매체 사용을 금지
산출 정보		작업장소 보안관리대장
요구사항 출처		질병관리청 정보화추진 규정

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-007
요구사항 명칭		장비 및 매체 보안관리
요구사항 상세설명	정 의	장비 및 매체 반출입 및 보안조치
요구사항 상세설명	세부내용	○ 유지관리 기간 중 업무수행에 필요한 전산장비(PC, 노트북 등) 및 이동식 저장매체(USB 등)의 무단 반출·입 금지 ○ 정기적 바이러스 및 해킹도구 검사 ○ 사업수행과정에서 수집된 모든 기록 및 자료 중요도에 따라 기밀, 대외비, 일반정보로 분류하고, 시건장치가 되어 있는 보관함에 별도 관리하여 외부 유출을 사전에 방지 ○ 사업 완료 후 반드시 자료를 반환, 삭제하고 관련 데이터를 소각 ○ PC·노트북·USB 등 사업용도로 반출되는 장비는 반출입대장에 기록 관리하고, 장비 반출 시 기관의 민감 내용 완전 삭제 후 반출
산출 정보		사업수행계획서, 월간보고서, 정보시스템관리대장, 장비반출입대장
요구사항 출처		질병관리청 정보화추진 규정

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-008
요구사항 명칭		사업자 네트워크 관리
요구사항 상세설명	정 의	작업장소 네트워크 보안관리
요구사항 상세설명	세부내용	○ 사업자 사용망은 방화벽 등을 활용하여 폐쇄망으로 구성 ○ 사용하는 PC는 인터넷 연결을 금지, 사업수행상 연결이 필요한 경우에는 발주부서의 보안통제하에 제한적 허용 ○ P2P, 웹하드 등 인터넷 자료공유사이트로의 접속은 원천차단
산출 정보		작업장소 보안관리대장, 작업장소 네트워크 구성도
요구사항 출처		질병관리청 정보화추진 규정

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		기술지원
요구사항 상세설명	정 의	일상 기술지원
요구사항 상세설명	세부내용	○ 하드웨어, 소프트웨어의 관리 및 기능오류등 장애 지원 • ON Line 지원: 근무시간(주5일, 8시간) • OFF Line 지원: 서비스요청 후 익일 이내 ○ 기술지원할수 있도록 비상연락망 구축
산출 정보		요구사항명세서, 장애보고서
요구사항 출처		국가정보보안 기본지침, 질병관리청 정보화추진 규정

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		교육훈련
요구사항 상세설명	정 의	교육훈련에 관한 사항
요구사항 상세설명	세부내용	○ CODA 교육 및 지원 • 관리자 및 사용자 교육자료 기획 및 제작 • 관리자 및 사용자 교육지원
산출 정보		운영매뉴얼, 사용자매뉴얼, 교육훈련결과서
요구사항 출처

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-003
요구사항 명칭		홍보지원
요구사항 상세설명	정 의	카카오 채널 운영에 따른 홍보지원
요구사항 상세설명	세부내용	○ 채널 운영지원 및 템플릿 지원 ○ 홍보 이미지 제작 ※ 채널 운영, 홍보 시 책자, 소정의 상품 등 발생 비용은 수행사 부담 (발주부서와 협의)
산출 정보		홍보 계획 및 결과서, 홍보이미지
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-001
요구사항 명칭		일반사항
요구사항 상세설명	정 의	유지관리 일반사항
요구사항 상세설명	세부내용	○ 정상동작 모니터링, 응용프로그램 품질 미비사항 조치 ○ 보안취약점 조치, 세션 암호화, 오류‧장애 조치 ○ 기능 개선(화면이 추가되지 않는 범위 내) ○ DB계정 변경(분기) ○ H/W 및 상용S/W 재배치에 따른 응용프로그램 변경사항 조치 ○ 데이터 추출 등 ○ 장애발생시 긴급조치 후 장애조치 결과보고서 작성․보고 • 장애개요(발생일시, 장애현상), 장애원인, 긴급조치사항, 장애재발방지대책(장애 해소 완전화 계획) 등 포함 ○ 정보시스템 현황 자료 현행화 (매월)
산출 정보		월간보고서, 정기점검보고서, 완료보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-002
요구사항 명칭		운영환경 관리 표준화
요구사항 상세설명	정 의	주요 운영환경의 표준화를 관리
요구사항 상세설명	세부내용	○ 환경 표준화 관리 • 시스템 환경에 대해 OS, DB, 미들웨어, 프레임워크, 라이브러리 등 주요 구성 요소의 버전을 표준화하여 관리해야함 • 시스템 환경 구성 요소의 버전은 주관기관과 협의하여 통일 기준을 수립하고, 임의 변경 없이 기준에 따라 유지해야 함 • 테스트 환경은 운영환경과 동일한 구조(구성버전연계 방식)를 유지하여, 운영 반영 전 변경 사항에 대한 사전 검증이 가능하도록 관리해야 함 ○ 변경관리 • 시스템 환경, 설정, 구성 요소 등에 변경이 필요한 경우 사업자는 변경 전 변경내역서(변경 대상, 변경 내용, 영향 범위, 롤백 방안 포함)를 작성해야 함 • 변경내역서는 주관기관의 사전 승인을 받은 후에만 적용해야 하며, 승인되지 않은 임의 변경은 허용하지 않음 • 변경 적용 후에는 적용 결과를 확인하고, 필요 시 변경 결과를 문서로 보고해야 함 ○ 문서관리 • 사업자는 시스템 환경 구성도, 구성 요소별 버전 정보, 변경 이력 등 시스템 환경 관련 문서를 최신 상태로 유지관리해야 함 • 환경 변경, 버전 변경, 구조 변경이 발생한 경우, 관련 문서를 즉시 현행화하여 운영에 혼선이 없도록 해야 함 • 문서는 주관기관의 요청 시 즉시 제공할 수 있도록 체계적으로 관리해야 함
산출 정보		월간보고서, 정보시스템현황보고서, 현황표
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-003
요구사항 명칭		통합 유지관리 체계 수립
요구사항 상세설명	정 의	통합 유지관리 체계 수립
요구사항 상세설명	세부내용	○ 통합 플랫폼 관점의 유지관리 체계 수립 및 운영 • 누리집, 서비스(CODA ANALYSIS, OPEN KoGES)등을 통합 플랫폼으로 정의하여 유지관리 수행 • 운영 정책을 통합 기준으로 정비하고, 공통 유지관리 절차를 적용 • 통합 플랫폼 기준의 운영 범위, 책임, 역할을 명확히 정의하여 관리 ○ 시스템 및 서비스간 연계 및 공통 기능에 대한 통합 유지관리 • 시스템 및 서비스간 연계 기능(API, 배치, 데이터 연계 등)에 대해 통합 관점에서 점검 및 유지관리 수행 • 인증, 사용자 관리, 로그, 모니터링 등 공통 기능에 대해 단일 기준으로 관리 • 연계 및 공통 기능 변경 시 전체 플랫폼에 미치는 영향을 고려하여 조치 수행 ○ 통합 모니터링 및 장애 대응 체계 운영 • 각 시스템 및 서비스의 상태 및 연계 상태를 통합 관점에서 모니터링 • 장애 발생 시 단일 기준에 따라 장애 인지, 조치, 복구, 보고 수행 • 시스템 및 서비스 간 연계 장애를 포함한 복합 장애에 대해 통합 대응 체계 적용 ○ 통합 변경 관리 및 안정성 확보 • 소스 수정, 환경 변경, 설정 변경 등 변경 사항에 대해 통합 변경 관리 절차 적용 • 변경 시 타 시스템 및 서비스 연계 기능에 미치는 영향을 사전 분석하여 반영 • 변경 이후 통합 플랫폼 기준의 정상 동작 여부 점검 및 안정화 수행 ○ 통합 운영 현황 관리 및 지속적 개선 • 통합 플랫폼 기준의 운영 현황, 장애 이력, 개선 사항을 관리 • 반복적으로 발생하는 이슈에 대해 원인 분석 및 개선 방안 도출 • 통합 유지관리 기준 및 운영 문서를 현행화하여 관리
산출 정보		월간보고서, 정보시스템현황보고서, 시스템구성도, 현황표, 메뉴얼
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-004
요구사항 명칭		수시 점검
요구사항 상세설명	정 의	운영시스템 수시 점검
요구사항 상세설명	세부내용	○ 사업자는 정기점검 외에 시스템 장애, 성능 저하, 보안 이슈 등 긴급 또는 비정기적 이슈가 발생한 경우 수시점검을 수행해야 함 ○ 수행 시에는 발주처에 사전 보고를 원칙으로 하며,점검 및 조치 완료 후에는 서면 보고를 통해 점검 내용과 조치 결과를 제출해야 함 ○ 수시점검 결과는 정기점검 이력과 연계하여 관리하고, 재발 방지 방안을 함께 검토해야 함
산출 정보		월간보고서, 수시점검보고서, 완료보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-005
요구사항 명칭		정기 점검
요구사항 상세설명	정 의	운영시스템 정기 점검
요구사항 상세설명	세부내용	○ 운영 중인 시스템 SW 일체를 대상으로 정기점검을 수행해야 함 ○ 정기점검은 다음 기준에 따라 수행해야 한다. • 주관기관 업무시간 내에 수행하며, 담당자 입회 하에 점검 • 정기점검 대상 시스템별로 점검항목을 제시하고, 주관기관과의 협의를 통해 점검항목을 상세화표준화해야 함 • 정기점검 수행 시, 소스 반영이 이루어지는 경우에는 소스 반영 PC 내 백업을 필수로 실시해야 함 ○ 정기점검 주기는 월 1회 이상으로 하며, 점검 완료 후에는 정기점검 보고서를 제출 ○ 요청이 있는 경우, 유지관리 대상 시스템에 대해 수시 방문 기술지원을 수행할 수 있음 ○ 정기점검 일정은 다음 절차에 따라 협의조정 • 월별 정기점검 일정은 전월 25일 이전에 수립하여 주관기관과 사전 협의조정 • 전월 정기점검 및 유지관리 수행 결과에 대해서는 익월 10일 이내에 결과보고서를 제출
산출 정보		월간보고서, 정기점검보고서, 완료보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-006
요구사항 명칭		클라우드 운영 지원
요구사항 상세설명	정 의	민간클라우드 운영에 따른 AP 업무 지원
요구사항 상세설명	세부내용	○ 민간클라우드 운영에 따른 AP 업무 기술지원 • 사업자는 민간클라우드 환경에서 운영 중인 시스템의 안정적인 운영을 위해 AP(Application) 업무 전반에 대한 기술 지원을 제공해야 함 • 현행 정보자원 구성, 공통 기능, 운영 환경 등과 관련된 요구사항에 대해 질병관리청과 적극 협조하여 업무를 수행해야 함 • 시스템 연계 및 유지관리를 위해 데이터베이스 모델 구조에 대한 이해를 기반으로 자료 제공 및 기술 지원을 수행해야 함 • 민간클라우드 환경에서의 환경 설정, 구성 변경, 기술적 이슈 대응 등 운영 연계 업무에 대한 지원을 수행해야 함 • 기술 지원 수행 내역은 이력으로 관리하고, 필요 시 수요기관에 보고할 수 있도록 유지해야 함
산출 정보		요구사항명세서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-007
요구사항 명칭		모니터링
요구사항 상세설명	정 의	주요 구성요소의 가용성 상태를 실시간 모니터링
요구사항 상세설명	세부내용	○ 모니터링 범위 • 주요 서버, 네트워크, 서비스 프로세스, DB 등 전체 구성요소 포함 • 서비스별 주요 지표(CPU, Memory, Disk, Response Time 등) 실시간 감시 • 시스템별 운영 현황을 주기적으로 확인가능한 인터페이스 제공 ○ 모니터링 체계 운영 • 알림(이메일·SMS 등)을 통한 즉시 장애 통보 체계 구축 • 장애 발생 시 1시간 이내 1차 원인 분석 및 보고 ○ 장애관리 프로세스 • 장애 발생 → 감시 탐지 → 통보 및 조치 → 복구 → 원인분석 → 재발방지 단계별 수행
산출 정보		모니터링 보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-008
요구사항 명칭		성능 관리
요구사항 상세설명	정 의	시스템 성능 최적화
요구사항 상세설명	세부내용	○ 시스템에 대해 반복적인 과부하 발생, 성능 저하, 응답 지연 등의 사유로 성능 진단 요청이 있을 경우, 성능 분석을 수행하고 개선 방안을 수립이행 ○ 성능 진단은 애플리케이션, 데이터베이스, 시스템 자원(CPU, 메모리, 디스크), 네트워크 상태 등을 종합적으로 분석하여 수행해야 하며, 분석 결과에 기반한 구체적인 개선 방안(설정 변경, 구조 개선, Tuning 등)을 제시해야 함 ○ "정보시스템"과 "네트워크"의 상태를 상시 감시하고, 성능 저하 징후가 발생하거나 Tuning이 필요하다고 판단되는 경우, 근거 자료(모니터링 지표, 로그, 분석 결과 등)를 첨부하여 검토 후 Tuning을 실시 ○ 성능 진단 결과, Tuning 이력, 개선 효과 등은 문서화하여 관리하고, 정기 또는 수시로 질병관리청에 보고할 수 있도록 유지
산출 정보		모니터링 보고서, 성능보고서, 프로그램 반영요청서, 시스템반영요청서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-009
요구사항 명칭		형상관리
요구사항 상세설명	정 의	형상관리 배포 및 체계 운영
요구사항 상세설명	세부내용	○ 시스템의 변경 이력을 추적하고 무결성을 보장해야 함 • 신뢰할수 있는 형상관리 도구를 사용하여 소스코드 이력 관리 • 특정시점의 안정적인 상태를 지정하여 배포 후 문제 발생시 즉시 복구 ○ 배포시 자동화와 안정성이 보장되어야 함 • 빌드, 테스트, 배포 과정을 자동화하여 인적 실수를 줄여야 함 • 무중단 배포체계를 지원 해야함 • 수정 → 검증 → 운영 환경을 분리하여 운영 ○ 발주자가 제공하는 형상관리서버에 운영(로컬서버 또는 정보통계데이터담당관 제공)
산출 정보		형상관리대장(변경요청, 소스코드, 버전, 빌드로그, 테스트, 환경설정, 스크립트, 등이 포함)
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-010
요구사항 명칭		접근권한 관리
요구사항 상세설명	정 의	사용자의 접근권한 관리 및 점검
요구사항 상세설명	세부내용	○ 권한 관리 원칙 • 최소권한 원칙 적용, 역할기반(Role-Based) 접근제어 운영 • 업무수행에 필요한 범위로만 주여하며, 불필요하거나 과도한 권한부여는 허용하지 않음 ○ 주기적 점검 • 분기 1회 이상 사용자 권한 검토 및 불필요 계정 폐기 ○ 이력 관리 • 계정 생성·변경·삭제 이력 유지 및 감사대응 가능하도록 관리 ○ 특별한 사유가 없는 한 관리자 계정 부여 금지
산출 정보		월간보고서, 계정관리대장, 정기점검보고서, 용역직원별 정보시스템 계정 및 접근 권한 부여 현황
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-011
요구사항 명칭		SSO 통합 인증
요구사항 상세설명	정 의	SSO 통합 인증으로 단일 로그인 기능
요구사항 상세설명	세부내용	○ 표준 인증 프로토콜 기반 SSO 모듈 적용 • 누리집, 서비스(CODA ANALYSIS, OPEN KoGES)등 연계하여 단일 로그인 환경 • 단일 계정으로 이용할 수 있도록 SSO 기반 인증 체계 구성 • 표준 인증 방식에 기반한 통합 인증 모듈 적용 • 인증 정보가 시스템 간 안전하게 전달될 수 있도록 연계 구조 구성 ○ 인증 토큰 생성 검증 및 연계 • 토큰 생성검증만료 관리 기능 • 토큰 위변조 방지 방안을 적용 • 로그인 시 발급되는 인증 정보(토큰 등)를 각 서비스에서 검증·활용 가능하도록 관리 • 인증 정보의 유효기간, 만료, 재발급 등 세션 관리 기능 ○ 단일 로그인로그 아웃 흐름 구성 • 1회 로그인으로 모든 시스템 접근이 가능하여야 함 • 로그아웃 시 전체 시스템에서 인증 세션이 일관되게 종료
산출 정보		프로그램 반영요청서, 시스템반영요청서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-012
요구사항 명칭		통합 사용자 관리
요구사항 상세설명	정 의	사용자 계정을 단일 기준으로 관리
요구사항 상세설명	세부내용	○ 사용자 관리 기능 개선 • 시스템 공통 사용자 정보를 관리, 사용자 등록수정삭제 기능 ○ 역할권한 기반 접근 제어 • 역할별 접근 권한을 정의(권한 변경 시 즉시 반영) ○ 사용자권한 데이터 정합성 보정 • 중복 사용자 및 권한 불일치 항목을 점검보정 ○ 다수 시스템에 대한 사용자 계정의 통합 관리 체계 유지 및 운영 • 누리집, 서비스(CODA ANALYSIS, OPEN KoGES)등에서 사용되는 사용자 계정을 단일 기준으로 관리 • 사용자 기본 정보 및 계정 상태(활성/비활성)를 통합 관리 • 중복 사용자 계정 및 정보 불일치 사항에 대한 점검 및 보정 지원 ○ 사용자 권한 및 역할 관리 기능 지원 • 사용자 역할 및 권한 정보를 통합 기준으로 관리 • 시스템별·기능별 접근 권한을 역할 기반으로 관리 • 권한 변경 사항이 각 시스템에 일관되게 반영되도록 관리 ○ 사용자 관리 운영 및 유지관리 지원 • 사용자 등록, 변경, 삭제 등 계정 관리 요청에 대한 운영 지원 • 사용자 관리 과정에서 발생하는 오류 및 이슈에 대한 개선 및 보완 • 통합 사용자 관리 기준 및 운영 절차를 문서화하여 관리
산출 정보		계정관리대장
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-013
요구사항 명칭		인터페이스 관리
요구사항 상세설명	정 의	공통 UI/UX 관리 및 적용
요구사항 상세설명	세부내용	○ 통합 플랫폼 관점의 사용자 인터페이스(UI) 및 디자인 체계 정립 • 누리집, 서비스(CODA ANALYSIS, OPEN KoGES)의 화면 구성, 메뉴 구조, 용어 등을 통합 플랫폼 기준으로 정비 • 사용자 경험(UX)의 일관성을 확보하기 위해 공통 UI/UX 가이드라인을 수립 및 적용 • 색상, 폰트, 버튼, 아이콘 등 디자인 요소를 공통 기준으로 정의하여 관리 ○ 공통 화면 구성 요소 및 디자인 컴포넌트 적용 • 헤더, 푸터, 네비게이션 메뉴, 공통 버튼 등 공통 화면 요소를 표준화 • 시스템별 특성을 고려하되, 공통 영역은 동일한 디자인 및 동작 방식 유지 • 공통 컴포넌트 변경 시 전체 시스템에 일관되게 반영될 수 있도록 관리 ○ 사용자 접근성 및 사용성 개선 • 주요 기능 접근 경로를 단순화하여 사용자 혼란 최소화 • 시스템 간 화면 이동 시 사용자 맥락이 유지되도록 화면 흐름 정비 • 접근성 및 사용성 관련 개선 사항을 반영하여 운영 편의성 향상 ○ 디자인 변경에 따른 운영 영향 최소화 • 인터페이스 및 디자인 변경 시 기존 기능 및 운영에 미치는 영향 최소화 • 단계적 적용 또는 사전 검증을 통해 서비스 중단 없이 반영 • 변경 이력 및 적용 범위를 관리하여 추적 가능하도록 유지 ○ 인터페이스 및 디자인 운영 기준 관리 • 통합 UI/UX 가이드 및 디자인 자산을 문서화하여 관리 • 신규 화면 추가 또는 수정 시 가이드 준수 여부 점검 • 인터페이스 관련 사용자 문의 및 개선 요청을 통합 헬프데스크와 연계하여 처리
산출 정보		화면정의서, 테이블정의서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-014
요구사항 명칭		구조 정의
요구사항 상세설명	정 의	서비스간 다른 기술 스택을 표준 구조로 정의
요구사항 상세설명	세부내용	○ Java 기반(누리집, OPEN KoGES)과 PHP 기반(CODA ANALYSIS)간 연계 구조를 정의 ○ API, 배치, 파일 전송 등 연계 방식별 구조를 명확히 구분하여 정의 ○ 이기종 기술 스택기반 시스템 간 연계 구조를 표준화하여 통합 운영 기반 마련 • Java 기반과 PHP 기반 간 연계 구조 및 연계 원칙 정의 • 서비스 간 데이터 교환 방식(API, 배치, 파일 전송 등)을 구분하여 연계 방식별 구조 정의 • 연계 대상, 연계 범위, 연계 데이터 항목 등 연계 정의 정보 정리 ○ 연계 안정성 및 확장성 확보를 위한 구조 수정 • 연계 장애 발생 시 영향 범위를 최소화할 수 있도록 연계 구조 수정 • 시스템 변경 또는 기능 추가 시 연계 영향이 최소화되도록 결합도를 낮춘 구조 적용 • 향후 연계 대상 확대를 고려하여 확장 가능한 구조로 정의 ○ 연계 운영 및 유지관리 지원 • 연계 구조에 대한 운영 기준(점검 항목, 변경 절차 등)을 마련하여 관리 • 연계 구조 변경 시 영향 분석 및 검증 절차를 반영하여 안정적으로 운영 • 연계 구조 및 운영 기준을 문서화하여 현행화 유지 ※ 이기종 스택간 연계 어려울 시 PHP기반을 JAVA기반으로 변경할 수 있으며 관련 사항은 주관기관과 협의하여야 함
산출 정보		메뉴얼, 프로그램목록
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-015
요구사항 명칭		API 연계
요구사항 상세설명	정 의	서비스 간 데이터 송수신을 표준화여 연계
요구사항 상세설명	세부내용	○ 공통 API 규격(URL, Method, 파라미터)을 정의하고 구현 ○ API 호출 시 인증, 권한 정보가 함께 전달되도록 구성 ○ 연계 실패 시 오류 코드 및 메시지를 표준화하여 출력 ○ API 변경 시 하위 시스템 영향이 최소화되도록 버전 관리 ○ 서비스 간 연계를 표준화하기 위한 공통 API 기반 연계 체계 구축 • 누리집, 서비스(CODA ANALYSIS, OPEN KoGES)등 간 데이터 송·수신을 위한 공통 연계 API 규격(요청/응답, 오류 코드, 데이터 포맷 등) 정의 • 공통 API 모듈로 시스템 간 연계 기능에 적용 • 연계 대상 시스템 확대 및 기능 추가를 고려한 확장 가능 구조로 구성 ○ 연계 안정성 및 운영 편의성 확보 • 연계 호출 실패, 데이터 오류 등 예외 상황에 대한 공통 처리 방식 적용 • 연계 오류 발생 시 원인 분석이 가능하도록 로그 및 오류 정보 관리 지원 • API 변경 시 연계 시스템 영향 최소화를 위한 버전 관리 및 적용 절차 마련 ○ 공통 API 운영 및 유지관리 지원 • 공통 API 적용 이후 시스템 간 연계 정상 동작 여부 점검 및 안정화 수행 • 연계 성능 및 처리량 변화를 고려한 운영 설정 조정 및 튜닝 수행 • 공통 API 규격 및 운영 기준을 문서화하여 관리
산출 정보		API 정의서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-016
요구사항 명칭		연계상태 관리
요구사항 상세설명	정 의	분석 완료 데이터 삭제 등 스토리지 관리
요구사항 상세설명	세부내용	○ 서비스 연계 상태에 대한 상시 모니터링 및 관리 체계 운영 • 누리집, 서비스(CODA ANALYSIS, OPEN KoGES)등 간 연계 기능의 정상 동작 여부를 주기적으로 점검 • 연계 성공, 실패, 지연 등 주요 상태 정보를 관리하여 운영자가 확인 가능하도록 지원 • 연계 장애 발생 시 대상 시스템 및 연계 구간을 식별할 수 있도록 관리 ○ 연계 상태 이력 관리 및 장애 대응 지원 • 연계 상태 변경 이력을 기록·관리하여 추적 가능하도록 운영 • 반복적으로 발생하는 연계 오류에 대한 원인 분석 및 개선 수행 • 연계 장애 발생 시 신속한 조치 및 복구를 위한 운영 지원 ○ 연계 상태 관리 운영 기준 유지 • 시스템 연계 상태 점검 기준 및 운영 절차를 문서화하여 관리 • 연계 상태 관리 기능 변경 또는 개선 시 기존 운영 영향 최소화 • 연계 상태 관리 관련 문의 및 이슈를 통합 헬프데스크와 연계하여 처리 ○ 연계 지연 또는 장애 발생 시 관리자 확인이 가능하여야 함
산출 정보		데이터 운영보고서, 장애관리대장
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-017
요구사항 명칭		연계 영향 분석 관리
요구사항 상세설명	정 의	연계 장애 사전방지
요구사항 상세설명	세부내용	○ 소스 코드 수정, 환경 변경 시 연계 영향 분석을 수행 ○ 분석 결과를 반영하여 변경 적용 여부를 결정 ○ 시스템 변경에 따른 연계 영향 사전 분석 및 관리 체계 운영 • 소스 코드 수정, 설정 변경, 환경 변경 등 시스템 변경 사항에 대해 연계 영향 분석 수행 • 변경 대상 시스템과 연계된 누리집, 서비스(CODA ANALYSIS, OPEN KoGES)등에 미치는 영향 범위 점검 • 연계 기능, 데이터 흐름, 인증·권한 연계 등 주요 연계 요소에 대한 영향 여부 확인 ○ 연계 영향 분석 결과 반영 및 변경 관리 지원 • 영향 분석 결과에 따라 변경 적용 범위 및 시점을 조정 • 연계 장애 발생 가능성이 있는 변경 사항에 대해 사전 보완 또는 대체 방안 마련 • 변경 이력 및 영향 분석 결과를 기록·관리하여 추적 가능하도록 관리 ○ 변경 이후 연계 안정성 점검 및 운영 지원 • 변경 사항 적용 후 시스템 간 연계 정상 동작 여부 점검 • 변경 이후 발생하는 연계 오류 및 이슈에 대한 신속한 조치 및 개선 수행 • 시스템 변경 및 연계 영향 분석 기준을 문서화하여 관리
산출 정보		논리/물리 ERD, 완료보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-018
요구사항 명칭		연계 오류처리
요구사항 상세설명	정 의	시스템, 서비스간 연계 과정에서 발생하는 오류를 안정적으로 처리
요구사항 상세설명	세부내용	○ 통신 오류, 데이터 오류, 인증 오류에 대한 처리 로직을 구현 • 통신 오류, 데이터 오류, 인증 오류 등 오류 유형별 처리 기준 정의 ○ 오류 발생 시 자동 재시도 또는 관리자 알림 기능을 제공 • 오류 발생 시 재시도(필요 시) 및 관리자 알림 등 대응 체계 적용 ○ 오류 이력은 로그로 기록되어 추적 가능하여야 함 • 오류 발생 이력(오류 코드, 발생 시각, 대상 시스템/연계구간 등)을 로그로 기록하여 추적 가능하도록 관리 • 반복 오류에 대한 원인 분석 및 재발 방지 조치 수행
산출 정보		논리/물리 ERD, 장애보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-019
요구사항 명칭		연계 기능 구조 개선 및 성능 튜닝
요구사항 상세설명	정 의	시스템, 서비스간 연계 기능의 안정성과 처리 성능 개선
요구사항 상세설명	세부내용	○ 시스템 간 연계 기능의 안정적 운영을 위한 구조 점검 및 개선 • CODA 홈페이지, 분석시스템, OpenKoGES 등 시스템 간 연계 기능 구조를 점검하고 개선 필요 사항 도출 • 연계 인터페이스(API, 배치 등)의 처리 흐름 및 구조를 정비하여 운영 안정성 확보 • 불필요하거나 중복된 연계 로직에 대한 정리 및 개선 수행 ○ 연계 처리 성능 개선 및 장애 예방 • 연계 처리 지연, 오류 발생 구간에 대한 성능 분석 및 튜닝 수행 • 데이터 전송량 증가에 대비한 처리 방식 및 설정 개선 • 연계 처리 중 발생 가능한 장애 요소에 대한 사전 점검 및 보완 ○ 연계 기능 운영 및 유지관리 지원 • 구조 개선 및 성능 튜닝 적용 시 기존 서비스 영향 최소화 • 개선 결과에 대한 정상 동작 여부 점검 및 안정화 수행 • 연계 기능 구조 및 운영 기준을 문서화하여 관리 ○ 기존 연계 배치 및 인터페이스 구조를 분석하여 개선 방안을 도출 ○ 연계 처리 지연 또는 오류 발생 구간에 대해 코드 및 설정을 개선 ○ 개선 사항 적용 후 정상 동작 여부를 검증해야 함
산출 정보		논리/물리 ERD, 완료보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-020
요구사항 명칭		로그 및 감시 관리
요구사항 상세설명	정 의	시스템, 서비스간 전체 이용 및 연계이력을 통합관리
요구사항 상세설명	세부내용	○ 사용자 행위, 연계 호출, 오류 발생 이력을 공통 형식으로 기록하여야 함 ○ 로그는 시스템별이 아닌 통합 기준으로 관리 가능하여야 함 ○ 감사 목적의 조회 및 보관 정책을 수립하여야 함
산출 정보		모니터링보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-021
요구사항 명칭		데이터 표준관리
요구사항 상세설명	정 의	DB표준 쳬계적관리
요구사항 상세설명	세부내용	○ 사업 기간 동안 데이터베이스 표준(DB표준) 관리를 위한 방안(변경이력 포함)을 제시해야 함 ○ DB표준 관리 방안 작성 시 아래 사항을 포함하여 수립 • 표준 관리 범위 및 관리 기준 정의 • 변경이력 관리(변경 내용/사유/일자 등) 체계 수립 및 현행화 • DB표준과 데이터 항목 간 일치여부 점검 절차 수립 ○ DB표준과 데이터 항목의 일치여부를 주기적으로 점검하고 결과에 따른 조치 수행
산출 정보		데이터 표준관리방안(메뉴얼, 가이드등), 데이터항목 일치 점검결과
요구사항 출처		질병관리청 정보화추진 규정

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-022
요구사항 명칭		데이터 구조관리
요구사항 상세설명	정 의	DB구조 형상관리
요구사항 상세설명	세부내용	○ 사업 기간 동안 데이터 구조 관리를 위한 방안(변경이력 포함)을 수립·제시해야 함 ○ 데이터 구조 관리 방안에는 다음 사항을 포함하여야 함 • 데이터 구조 정의 및 관리 기준 수립 • 데이터 구조 변경이력 관리(변경 내용, 사유, 일자 등) • DB 형상과 물리 데이터 모델 형상 관리 방안 수립 ○ DB의 형상과 물리 데이터 모델 간 형상 일치 여부를 주기적으로 점검하고, 점검 결과에 따른 개선 조치 수행
산출 정보		데이터 표준관리방안(메뉴얼, 가이드등), 물리 데이터 모델 형상점검결과
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-023
요구사항 명칭		데이터 값 검증
요구사항 상세설명	정 의	데이터 값 적합성 검증
요구사항 상세설명	세부내용	○ 업무 규칙에 적합한 데이터가 데이터베이스에 적재되도록 관리 ○ 현황 분석 및 데이터 품질 진단을 통해 데이터 오류 및 문제점을 파악 ○ 데이터 품질 진단 결과를 기반으로 오류 데이터 개선 방안을 수립 ○ 데이터 값 검증 및 개선과 관련된 산출물을 요구사항에 명시적으로 포함하여 관리
산출 정보		데이터 운영보고서, 품질진단결과보고서, 오류 데이터 개선방안서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-024
요구사항 명칭		메타데이터 현행화
요구사항 상세설명	정 의	메타데이터 최신 유지
요구사항 상세설명	세부내용	○ 시스템의 메타데이터 표준 관리 항목이 발주기관 메타데이터 관리시스템에 등록 및 현행화되도록 지원하여야 함 ○ 시스템의 메타데이터 표준 관리 항목이 중앙 메타데이터 관리시스템에 등록 및 현행화되도록 지원하여야 함 ○ 등록 및 현행화 결과에 대한 점검 및 조치 내역을 관리하여야 함
산출 정보		데이터 운영보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-025
요구사항 명칭		데이터 품질 점검 및 정합성 검증
요구사항 상세설명	정 의	데이터의 정기적 품질 점검 및 정합성 검증
요구사항 상세설명	세부내용	○ 데이터에 대해 다음 항목을 중심으로 데이터 품질 점검을 수행 • 데이터 중복, 누락 및 불일치(연계참조 무결성 포함) 여부 • 오류 값 및 이상 값 존재 여부 ○ 데이터 품질 점검 및 정합성 검증은 정기적으로 월 1회 이상 수행해야 한다. ○ 데이터 등록연계분석 과정에서 주요 오류가 발견될 경우, 즉시 원인 분석을 수행하고 정정 조치를 시행해야 함 ○ 오류 정정 시에는 오류 발생 원인, 영향 범위, 조치 내용 및 재발 방지 방안을 함께 검토정리해야 함 ○ 데이터 품질 점검 및 정합성 검증 결과를 정리한 데이터 품질 점검 결과보고서를 작성하여 주관기관에 제출해야 함 ○ 점검 결과보고서에는 점검 대상, 점검 항목, 발견 오류 내역, 조치 결과, 향후 개선 사항 등이 포함되어야 함 ○ 데이터 품질 점검 이력은 체계적으로 관리하여, 필요 시 감사 및 점검 자료로 활용할 수 있도록 유지해야 함
산출 정보		품질점검결과보고서, 데이터 운영보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-026
요구사항 명칭		이종 데이터 연계 관리
요구사항 상세설명	정 의	이종 데이터 연계 활용을 위한 관리
요구사항 상세설명	세부내용	○ 유전체 데이터와 멀티모달 데이터 간 연계 관리 체계 유지 및 보완 • 유전체 데이터와 영상, 라이프로그, 임상 등 멀티모달 데이터 간 연계 관계를 정의하고 관리 • 데이터 유형별 연계 가능 범위 및 기준을 정리하여 운영 • 기존 데이터 관리 체계와 연계 가능하도록 데이터 식별자(ID) 기준유지 ○ 데이터 연계 정보 관리 및 추적성 확보 • 유전체 데이터와 멀티모달 데이터 간 매핑 정보(연계 키, 관계 유형 등) 관리 • 데이터 연계 이력 및 변경 사항을 기록하여 추적 가능하도록 관리 • 동일 유전체 데이터에 대해 다수의 멀티모달 데이터가 연계될 수 있도록 관리 체계 유지 ○ 분석·활용을 고려한 데이터 연계 운영 지원 • 연계된 유전체–멀티모달 데이터가 분석 시스템에서 활용 가능하도록 관리 • 분석 결과 생성 시 활용된 데이터 연계 관계를 확인할 수 있도록 지원 • 데이터 연계 과정에서 발생하는 오류 및 이슈에 대한 보완 및 개선 수행
산출 정보		데이터 운영보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-027
요구사항 명칭		외부시스템과 데이터 연계
요구사항 상세설명	정 의	CODA 와 국가데이터처 연계
요구사항 상세설명	세부내용	○ CODA KoGES 데이터를 국가데이터처에 송신 ○ 국가데이터처에서 처리한 데이터를 수신하여 CODA 누리집에 업로드 ※ 연계방법은 API 형태로 연계하는 것을 우선 고려 ※ 상세한 연계방법, 연계 데이터, 연계주기등은 발주기관과 협의
산출 정보		데이터 운영보고서, 월간보고서, 완료보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-028
요구사항 명칭		데이터 업로드
요구사항 상세설명	정 의	클라우드 환경에 분양승인 데이터 업로드
요구사항 상세설명	세부내용	○ 분양승인 데이터 자동 업로드 파이프라인 구성 • 분양승인 → 익명화 승인자료 생성 → 클라우드 스토리지 생성 및 복사
산출 정보		데이터 운영보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-029
요구사항 명칭		데이터 등록
요구사항 상세설명	정 의	임상역학/오믹스/영상 및 라이프로그 데이터 등록 기능 프로세스 개선
요구사항 상세설명	세부내용	○ 데이터 등록 기능 안정화 • 임상역학/오믹스/영상/라이프로그 등 데이터가 유형별로 정상 등록될 수 있도록 등록 기능을 보완 및 수정 • 허용된 데이터 유형 및 포맷에 대한 기본 검증 기능을 유지·개선 • 데이터 등록 과정에서 발생하는 오류를 최소화하도록 처리 로직을 개선 ○ 메타데이터 입력 및 관리 보완 • 데이터 등록 시 필수 메타데이터 항목을 정의하고 입력이 누락되지 않도록 관리 • 메타데이터 입력 오류 또는 불완전 입력에 대한 검증 기능 보완 • 반복 등록을 고려한 입력 편의 기능을 제공 ○ 대용량 데이터 업로드 지원 • 대용량 영상·동영상 파일 업로드 시 안정적으로 처리 기능 보완 • 업로드 실패 시 재시도 또는 오류 안내 • 업로드 완료 후 정상 등록 여부를 확인
산출 정보		데이터 운영보고서, 관리자 매뉴얼
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-030
요구사항 명칭		데이터 복사 지원
요구사항 상세설명	정 의	등록·기탁·분양 승인 데이터 복사 및 아이디 마스킹 지원
요구사항 상세설명	세부내용	○ 등록·기탁·분양 데이터 복사 지원 • 등록·기탁 데이터 전용 스토리지(아카이브, 기탁)로 복사 • 복사 시 데이터 무결성 확인 • 분양 승인 목록(예: 엑셀, 원시 파일 등)을 분양 데이터 전용 스토리지와 사용자 디렉토리(연산 스토리지, 클라우드 스토리지)로 복사 * 복사현황 확인 인터페이스 운용 • 등록·기탁·분양 승인 목록 보건의료연구자원정보시스템(CODA)에 등록 • 데이터 디렉토리 관리 • 오류 발생 시 원인을 해결 또는 수동으로 복사 지원 • 데이터 분양 시 병합된 파일에 대한 경로 추적 기능 마련 • 관리자가 분양 데이터 파일 업로드 시 신청 데이터와 승인 데이터 간 파일 검증 및 변경 수량 조회 기능 구현 ○ 분양 데이터 셋 생성 및 아이디 마스킹 자동화 구현(Internal ID 및 EID 제공) • 분양 승인 후 사용자 신청 항목을 분석에 이용할 수 있도록 아이디 및 파일명 마스킹하여 개인식별 방지 * 파일 내 존재하는 아이디, 주석 등을 또한 마스킹하여 개인식별 방지 必 ○ 분양 데이터 제공방법에 따라 아이디 마스킹하여 데이터 셋 생성 • (원격분석) 과제별 아이디 마스킹 또는 클라우드용 아이디 마스킹 • (방문분석) 과제별 아이디 마스킹 ※ 임상‧역학, 오믹스, 멀티모달 등 정보 간 하나의 아이디로 마스킹 ○ 분양 데이터 CODA 지원 분석환경 내 복사 지원 • 분양 승인 후 마스킹 처리된 분양 데이터를 분양 데이터 제공방법 별 분석환경에 복사 원격분석(클라우드 등), 방문분석(일반PC, 칵테일 클라우드 등) • 제공방법, 복사된 데이터 파일명, 폴더위치 등 이력관리 • 데이터 반입/반출 관리대장 작성
산출 정보		복사 데이터 용량, 위치 등 현황 보고 (매달 1회), 반입‧반출 관리대장
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-031
요구사항 명칭		등록·기탁·이관·분양 정보 마이그레이션
요구사항 상세설명	정 의	등록·기탁·이관·분양 정보 마이그레이션
요구사항 상세설명	세부내용	○ 등록·기탁·이관·분양 등으로 인한 마이그레이션이 필요한 경우 수행 • 이관기관 DB 추출 및 이관 시 자동 마이그레이션 불가 시 수동 지원 • 기탁 시 자동 마이그레이션 불가 시 수동 지원 • 시스템을 통해 분양되지 않은 경우 수동 마이그레이션 지원 • 기 기탁 데이터 ↔ 등록으로 변경 시 마이그레이션 지원 ○ 등록·기탁·이관 등 스토리지 복사 후 과제정보, 파일명, 파일위치 등 메타정보 시스템 및 데이터베이스 마이그레이션
산출 정보		데이터 운영보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-032
요구사항 명칭		데이터 및 분석 간 연계 로직
요구사항 상세설명	정 의	데이터 및 분석 간 오류 및 비효율 개선
요구사항 상세설명	세부내용	○ 데이터와 분석 서비스 간 연계 흐름의 안정성 및 일관성 확보 • 데이터 등록·관리와 분석 서비스 간 데이터 전달 및 연계 구조 점검 • 데이터 전달 과정에서 발생하는 누락, 중복, 지연 등의 문제를 개선 • 기존 연계 방식(API, 배치 등)의 안정성 및 처리 성능 보완 ○ 데이터–분석 연계 정보 관리 및 추적성 강화 • 분석 수행 시 활용된 데이터 정보가 명확히 식별될 수 있도록 연계 정보 관리 • 데이터와 분석 작업 간 관계 정보를 관리하여 분석 이력 추적이 가능하도록 지원 • 데이터 변경 시 분석 결과에 미치는 영향을 확인할 수 있도록 관리 체계 유지 ○ 연계 운영 및 유지관리 지원 • 연계 로직 변경 또는 개선 시 기존 운영에 미치는 영향 최소화 • 연계 오류 발생 시 원인 분석 및 신속한 조치 수행 • 데이터–분석 연계 관련 운영 절차 및 기준을 문서화하여 관리
산출 정보		데이터 운영보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-033
요구사항 명칭		분석 시나리오
요구사항 상세설명	정 의	분석 활용 지원
요구사항 상세설명	세부내용	○ 연계 분석 시나리오를 정의하고 시스템에 반영 • 유전체 데이터와 영상라이프로그 데이터의 연계 분석 시나리오를 작성하고 이는 주관기관과 협의 ○ 멀티모달 데이터와 유전체 데이터를 연계한 분석 활용을 지원하기 위해 분석 시나리오를 구성하고 관리함 • 유전체 데이터와 영상, 라이프로그, 임상 등 멀티모달 데이터 간 연계 분석 활용 시나리오 정의 • 데이터 유형별 분석 활용 목적 및 적용 범위 정리 • 기존 분석 체계와 연계 가능한 범위 내에서 분석 시나리오 구성 ○ 분석 시나리오 기반 데이터–분석–결과 연계 관리 지원 • 분석 시나리오에 따라 활용되는 데이터 세트, 분석 방법, 결과 유형 간 관계 정의 • 동일 데이터에 대해 다양한 분석 시나리오가 적용될 수 있도록 관리 체계 마련 • 분석 결과가 어떤 시나리오에 의해 생성되었는지 추적 가능하도록 관리 ○ 분석 시나리오 운영 및 활용 관리 • 분석 시나리오 변경 또는 추가 시 운영 영향 최소화를 고려한 관리 • 분석 시나리오 활용 과정에서 발생하는 이슈에 대한 개선 및 보완 • 연구자 분석 활용을 위한 시나리오 기반 안내 및 운영 지원
산출 정보		데이터분석시나리오
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-034
요구사항 명칭		분석 환경 구성
요구사항 상세설명	정 의	분석 환경 구성 설정 지원
요구사항 상세설명	세부내용	○ 분석인프라(방문, 클라우드 컴퓨팅 서비스) 신청 PC/VM 환경 구성 • 사용자가 신청한 환경 신청 및 승인 결과에 따라 필요한 분석 환경 세팅 및 디렉토리 마운트 지원 • 컨테이너 상의 스토리지, CPU, 메모리 등 설정 지원 • 사용자의 분석 결과를 저장할 수 있는 비휘발성 디렉토리 설정 등 분석 환경에 대한 설정 지원 및 장애 오류 대응 ※ ID/PW 생성, 디렉토리 마운트 지원 ○ 분석 환경 이용기간 만료 연구자 환경(디렉토리 등) 삭제 ○ 연구자가 필요로 하는 반입/반출 자료 검토 ○ 연구자가 필요로 하는 반입/반출 자료의 복사 및 다운로드 지원 ○ 정기적으로 데이터 스토리지 점검 및 관리(사용 및 가용량 등)
산출 정보		분석인프라 관리대장
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-035
요구사항 명칭		분석 이력관리
요구사항 상세설명	정 의	분석 수행 내역을 체계적으로 관리
요구사항 상세설명	세부내용	○ 분석 수행 이력의 체계적 관리 및 추적성 강화 • 분석 수행 시점, 분석 대상 데이터, 분석 유형, 수행자 정보 등 주요 이력 정보 관리 • 동일 연구과제 또는 데이터에 대해 반복 수행된 분석 이력을 누적 관리 • 분석 작업 단위(과제·프로젝트·분석 실행 기준)로 이력 구분 관리 ○ 분석 이력과 데이터·결과 간 연계 관리 • 분석 이력이 어떤 데이터로부터 수행되었는지 확인 가능하도록 연계 정보 관리 • 분석 이력과 분석 결과 간 관계를 관리하여 연구 흐름 추적 지 • 데이터 변경 또는 재분석 발생 시 기존 분석 이력과의 관계 유지 ○ 분석 이력 조회 및 운영 지원 • 기간, 분석 유형, 연구과제 등의 조건에 따른 분석 이력 조회 기능 제공 • 분석 이력 변경 및 관리 과정에서 발생하는 이슈에 대한 보완 및 개선 수행 • 분석 이력 관리 기준 및 운영 절차를 문서화하여 관리 ○ 데이터-분석-결과 관계 관리 • 원천 데이터–분석–결과 간 관계 정보를 관리하여야 함
산출 정보		분석인프라 관리대장
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-036
요구사항 명칭		분석소프트웨어 관리
요구사항 상세설명	정 의	최신버전으로 분석소프트웨어 운영
요구사항 상세설명	세부내용	○ 설치·운영 대상 분석 소프트웨어의 범위를 정의하고 관리 • 통계 분석 소프트웨어 (예: R, Python 기반 패키지) • 전체 분석 도구 (예: variant analysis, GWAS, QC tool 등) • 멀티모달 분석 관련 라이브러리 • 시스템 기반 분석 도구(서버/컨테이너 환경) ○ 최신 버전 분석 소프트웨어 설치 지원 • 발주기관 또는 연구자 요청에 따라 최신 안정 버전의 분석 소프트웨어 설치를 지원하여야 함 • 최신 버전 적용 시 다음 사항을 사전에 검토하여야 함 ○ 버전 관리 및 변경 이력 관리 • 분석 소프트웨어의 설치 버전, 변경 이력, 적용 일자를 체계적으로 관리하여야 함 • 버전 변경 시 다음 정보를 기록 관리 • 기존 분석 재현이 필요한 경우, 과거 버전 유지 또는 병행 운영 방안을 마련하여야 함
산출 정보		분석인프라 관리대장
요구사항 출처

기존 분석 환경과의 호환성 주요 기능 변경 사항 및 영향 범위 보안 취약점 개선 여부 설치는 운영 중 서비스에 영향을 최소화하는 방식으로 수행 필요 시 테스트 환경에서 사전 검증 후 운영 환경에 반영 변경 전/후 버전 변경 사유 영향 분석 결과 적용 일시

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-037
요구사항 명칭		클라우드 컴퓨팅 리소스 관리
요구사항 상세설명	정 의	클라우드 컴퓨팅 리소스 관리 기능 개선
요구사항 상세설명	세부내용	○ 클라우드 컴퓨팅 리소스 현황판 생성 ○ 클라우드 컴퓨팅 반출 서비스 이용 효율화 개선 • 반출신청 자료에 대한 목록화면 수정 → 이용연구자 계정별 검색 기능 → 반출신청자료명 검색 기능
산출 정보		분석인프라 관리대장, 데이터 운영보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-038
요구사항 명칭		OPEN KoGES 서비스 분석
요구사항 상세설명	정 의	OPEN KoGES 서비스 분석 관리
요구사항 상세설명	세부내용	○ OPEN KoGES 분석 수행 관리 기능 개선 • 분석 작업에 대해 다음 정보를 체계적으로 관리할 수 있어야 함 • 분석 실행 단위(작업/프로젝트/연구과제)를 명확히 구분하여 관리 • 동일 연구과제 내 반복 분석 수행 이력이 누적 관리 ○ 분석 파이프라인 및 분석 조건 관리 • 분석에 사용되는 분석 파이프라인(단계별 절차)을 정의·관리 • 분석 단계별 주요 파라미터(필터 조건, 임계값 등)를 기록·관리 • 기존 파이프라인 수정 또는 신규 파이프라인 적용 시 영향 범위를 검토할 수 있어야 함 • 분석 조건 정보는 결과 재현을 위해 변경 이력과 함께 보관
산출 정보		분석인프라 관리대장
요구사항 출처

분석 유형(GWAS, QC, 변이 분석 등) 사용 데이터 세트(코호트, 샘플 수, 버전) 분석 도구 및 버전 및 분석 수행 일시 및 수행자

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-039
요구사항 명칭		OPEN KoGES 서비스 결과
요구사항 상세설명	정 의	OPEN KoGES 서비스 결과 관리
요구사항 상세설명	세부내용	○ 분석 결과 메타데이터 관리 기능 강화 • 분석 결과에 대해 다음 메타데이터를 관리 • 메타데이터는 검색·필터링이 가능하도록 구조화하여 관리 • 분석 결과 간 비교·참조가 가능하도록 결과 간 관계 정보를 관리 ○ 분석 결과 조회 및 활용 기능 개선 • 사용자는 분석 결과를 다음 조건으로 조회 기능 제공 • 분석 결과 요약 정보를 화면에서 확인 가능 해야 함 • 필요 시 분석 결과 파일 다운로드 또는 연계 분석 활용이 가능해야 함 • 멀티모달 데이터와의 연계 활용을 고려한 결과 제공 구조 마련 ○ 분석 이력·변경 이력 관리 • 분석 결과 수정, 재분석, 파이프라인 변경 등 주요 변경 사항에 대해 이력을 관리해야 함 • 변경 전·후 결과를 구분하여 보관하고 비교가 가능하도록 관리해야 함 • 분석 이력은 연구 재현성 및 감사 목적의 추적이 가능하도록 유지 ○ 접근 권한 및 보안 관리 • 분석 결과에 대해 사용자(연구자, 관리자, 운영자 등) 역할 기반 접근 권한을 적용 • 분석 결과 열람·다운로드·활용 권한을 구분하여 관리 • 권한 변경 시 기존 결과 접근 정책이 일관되게 반영
산출 정보		분석인프라 관리대장
요구사항 출처

분석 목적, 방법, 대상 데이터, 파이프라인 및 버전, 주요 결과 요약 연구과제/분석 유형/기간/분석자/데이터 세트

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-040
요구사항 명칭		OPEN KoGES 서비스 데이터 관리
요구사항 상세설명	정 의	OPEN KoGES 서비스 데이터 관리 갱신
요구사항 상세설명	세부내용	○ 수집된 데이터에 대해 표준화, 정제, 연계, 익명화 처리 후 분석 가능 형태로 가공 ○ 신규 데이터에 대해 표준화, 정제, 연계, 익명화 처리 후 분석 가능 형태로 가공 업데이트
산출 정보		데이터 운영보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-041
요구사항 명칭		문서 최신화
요구사항 상세설명	정 의	모든 문서를 최신 상태로 유지 및 관리
요구사항 상세설명	세부내용	○ 문서 대상 • 시스템 구성도, 네트워크 구성도, 인터페이스 명세서, ERD, 운영 매뉴얼, 제안요청서 요구사항 산출정보 등 ○ 관리 절차 • 변경사항 발생 시 10영업일 이내 문서 수정 및 재배포 • 문서버전관리 체계 유지 및 이력 관리 ○ 검증 및 보고 • 분기별 문서 점검을 통해 최신 상태 유지 확인
산출 정보		산출물 리스트
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-042
요구사항 명칭		서비스요청 관리
요구사항 상세설명	정 의	서비스요청(SR) 처리 대상 및 방안
요구사항 상세설명	세부내용	○ 시스템 운영 과정에서 발생하는 SR(Service Request) 처리 대상 범위를 명확히 정의하고, 이에 대한 세부 내용을 문서로 작성 ○ SR 처리 대상 범위에는 다음 사항이 포함되어야 한다. • SR 접수 경로(사용자지원시스템, 콜센터, 헬프데스크 등) • SR 유형(기능 개선 요청, 오류 수정 요청, 문의(Q/A), 자료 관리 요청 등) • SR 처리 대상 시스템 범위 ○ SR은 사용자지원시스템, 콜센터 등 공식 접수 채널을 통해 접수된 요청을 대상으로 처리 ○ SR 처리 대상 여부, 처리 우선순위, 처리 범위는 사전에 정의된 기준에 따라 판단하고, 필요 시 질병관리청과 협의하여 결정 ○ 사용자 요청 SR 처리 과정 전반에 대해 처리 단계별 진행 상황을 사용자에게 피드백할 수 있는 체계를 구축운영 ○ 월 단위로 SR 접수 내역을 분석하여 사용자 요구사항(CSR), 문의(Q/A), 자료 관리 요청, 반복다빈도 요청 등을 유형별로 정리분석 ○ 반복적으로 발생하는 사용자 요구사항에 대해서는 원인 분석 및 개선 방안을 도출하여 선제적으로 대응해야 하며, 필요 시 기능 개선, 운영 정책 보완, 사용자 안내 강화 등의 조치를 수행해야 함 ○ SR 처리 현황 및 분석 결과는 정기 보고 자료로 작성하여 질병관리청에 제출해야 함
산출 정보		요구사항명세서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-043
요구사항 명칭		만족도 조사
요구사항 상세설명	정 의	사용자 만족도 조사
요구사항 상세설명	세부내용	○ CODA 누리집 및 분석인프라(방문분석, 클라우드 컴퓨팅 서비스) 이용자 만족도 조사 • 전체 이용자 대상 (년1회) • 분양 종료 시 (수시) • 만족도 조사 결과 분석 및 결과보고서 작성 ※ 만족도 조사 시 소정의 상품 등 발생 비용은 사업자 부담 (발주부서와 협의)
산출 정보		만족도조사결과 보고서
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-044
요구사항 명칭		웹 접근성
요구사항 상세설명	정 의	누리집 웹 접근성 인증 및 갱신
요구사항 상세설명	세부내용	○ PC용 홈페이지 전체에 대한 웹접근성 점검 및 조치 ○ 장애인의 접근성을 위하여 아래의 지침을 참조하여 기관의 환경에 맞게 적용하여야 함 ※ 장애인차별금지법에 따른 웹 접근성 준수(한국형 웹 콘텐츠 접근성 지침 2.2)
산출 정보		웹접근성 인증마크, 완료보고서
요구사항 출처		장애인차별금지법

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-045
요구사항 명칭		영문 누리집
요구사항 상세설명	정 의	영문 누리집 현행화
요구사항 상세설명	세부내용	○ 영문 누리집을 정비 및 현행화하여 사업개시 3개월 이내 영문 누리집 운영 • 단순 직역이 아닌 해당 영어권과 맥락에 맞는 고품질 번역 및 감수 • 국문 누리집 내용을 기반으로 한 신속한 업데이트 및 반영 • 발주자 승인 후 반영
산출 정보		화면별 영문텍스트 배치도, 다국어 폰트/인코딩 최적화 보고서, 영문 사용자메뉴얼
요구사항 출처

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-046
요구사항 명칭		헬프데스크
요구사항 상세설명	정 의	연구자 지원 창구 단일화 및 프로세스로 헬프데스크 운영
요구사항 상세설명	세부내용	○ 지원 창구 단일화 • 시스템별, 서비스별 문의를 통합 관리할 수 있어야 함 • 통합 헬프데스크는단일 URL/메뉴로 접근 가능하여야 하며, 각 서비스(누리집/ANALYSIS/KoGES)에서 동일한 방식으로 접수 화면에 진입 • 접수 방식은 최소 다음을 지원해야 함 ○ 문의 접수처리이관 관리 • 문의 상태별 관리 및 이력 관리를 수행 • 접수 항목은 최소 다음 유형을 구분하여 관리 ○ 장애문의 처리 • 장애 및 문의 처리 이력을 통합 관리하여야 함
산출 정보		헬프데스크운영보고서, 장애관리대장
요구사항 출처

참가자격

VI. 제안안내 사항

1. 입찰안내 사항 □ 입찰방식: 제한경쟁입찰 □ 입찰참가 자격 ○ 『국가를 당사자로 하는 계약에 관한 법률시행령』 제12조(경쟁입찰의 참가자격)에 의한 자격조건이 가능한 자 ○ 『국가를 당사자로 하는 계약에 관한 법률시행령』 제76조(부정당업자의 입찰참가자격 제한)에 해당되지 아니한 자 ○ 공동수급(공동이행방식)을 허용하며 5개사 이내 최소지분율 10%이상으로 하며, 세부사항은 재정경제부 계약예규『공동계약운용요령』에 따름 ○ 『국가종합전자조달시스템 입찰참가자격등록규정』에 의하여 나라장터(G2B)에 입찰서 제출 마감일 전일까지 다음 분야의 입찰참가자격을 모두 등록한자 ╸『소프트웨어 진흥법』 제2조(정의)에 의한 소프트웨어사업자 (컴퓨터관련 서비스사업분야 업종코드: 1468)로 신고한 자 ○ 『중소기업제품 구매촉진 및 판로지원에 관한 법률』 제9조(직접생산의 확인 등)에 의한 직접생산증명서(정보시스템유지관리서비스(8111189901)를 소지한 자 ※ 「중소기업기본법」 제2조에 따른 중소기업자 및 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 <중‧소기업·소상공인 확인서>를 소지한 자 ○ 『소프트웨어 진흥법』 제48조(중소 소프트웨어사업자의 사업참여 지원)의 2항, ‘대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한’(과학기술정보통신부고시 제2025-17호, 2025. 3.27.)규정에 따라 대기업의 입찰 참여를 제한함 - 이 사업은 사업금액이 20억원 미만인 사업으로서 『중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시)』에 따라 대기업 및 중견기업인 소프트웨어사업자는 본 입찰에 참여할 수 없으며 (소프트웨어사업자 일반 현황 관리확인서 상의‘공공 소프트웨어사업 입찰참여 제한금액 : 없음’으로 확인만 입찰참가 가능) -『소프트웨어 진흥법』제48조 제4항 및 『독점규제 및 공정거래에 관한 법률』 제14조에 따라 지정된 상호출자제한기업집단에 속하는 기업도 입찰에 참여할 수 없음 ○ 「중소기업기본법」제2조에 따른 중·소기업자 및 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 <중·소기업·소상공인 확인서>를 소지한 자 □ 낙찰자 선정방식 : 협상에 의한 계약 □ 입찰 시 유의사항 ○ 제안요청서에 명시하지 않은 보안 관련 사항은 질병관리청 보안규정에서 정하는 바에 따름 ○ 『(계약예규)용역계약일반조건』 제35조의2(계약목적물의 지식재산권 귀속 등) 및 제56조(계약목적물의 지식재산권 귀속 등)에 따라, 계약목적물에 대한 지식재산권은 발주기관과 계약상대자가 공동으로 소유이므로, 사업자가 관련 자료를 외부에 발표 또는 배포 시 국립보건연구원과 사전에 협의해야 함

배점·평가

※ [서식 4] ‘비밀유지계약서’ 작성 ○ 계약상대자는 원에서 요구하는 각종 보안과 관련된 서약을 준수하여야 하고, 발주부서의 승인을 거쳐 하도급을 실시할 경우에도 원 계약과 동일한 수준의 보안을 요구하여야 하며, 하도급 업체의 보안 위규에 대하여도 제1항에 규정한 보안 위약금을 납부하여야 한다. ○ 용역사업 참여인원은 계약상대자 임의로 교체할 수 없으며, 신상변동(해외 여행 포함)사항 발생시 청에 즉시 알려야 한다. ○ 계약상대자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다. ○ 개인정보보호법 제26조제1항에 따라 위탁계약 시 개인정보처리에 관하여 문서로 정해야 하는 최소한의 사항을 제시한‘표준 개인정보처리위탁 계약서’를 작성하여야 하나 본사업은 개인정보를 처리 하지 않으므로 해당사항 없음. ○ 계약상대자는 사업수행전 모든 용역사업 참여자를 대상으로 [서식 1] ‘보안서약서’를 제출하고, 사업완료 후 [서식 2] ‘보안확약서’를 제출하여야 한다. 2. 제안 평가 관련 사항 □ 기술능력 평가 및 입찰가격 평가 ○ 기술평가(제안서)와 가격평가(입찰가격)를 합산하여 산출 ※ 평가비율: 기술평가 90%, 가격평가 10% ○ 기술평가는 차등점수제를 적용『협상에 의한 계약체결 기준』 제7조제6항 ╸기술평가 점수가 배점한도의 85%미만이 경우 협상 대상에서 제외 ╸본 사업은 기술능력평가의 변별력을 확보하기 위하여 기술능력평가 점수 총배점한도를 기준으로 1순위자에게 배점한도를 부여하고 차순위부터는 순차적으로 차등점수 2점을 감한 점수를 부여. 다만 원점수 기준의 순위별 점수차가 차등점수보다 큰 경우에는 원점수의 점수차를 감한 점수를 부여함 ╸다만, 원점수 기준의 순위별 점수차가 차등점수차보다 큰 경우에는 원점수의 점수차를 적용하며, 차등점수를 부여한 후 기술능력평가점수와 가격평가점수를 합산하여 동점인 경우에는 기술능력평가점수에 따라 순위를 정함 ╸입찰가격이 해당 사업예산 이하인 자로서 제안서 평가결과 [(원기술 능력평가점수) vs (차등점수제 기술능력평가점수가)] 기술능력평가분야 배점한도의 85% 이상인 자를 대상으로 입찰가격평가 점수를 합산하여 고득점 순으로 협상순위 결정 ╸단, 협상적격(배점한도 85%이상) 여부 판단은 차등점수가 아닌 원 기술능력평가점수를 기준으로 한다. ○ 기술평가 방법: 조달청에서 평가

※ 기술평가 항목 및 배점표는 [별첨 1]기술평가 평가표 참조 3. 기타 유의사항 (소프트웨어 진흥법 관련 준수사항) □ 과업심의위원회 ○ (과업심의) 본 사업은 『소프트웨어 진흥법』제50조(소프트웨어사업 과업심의위원회)에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임 ○ (과업내용 변경) 본 사업은 『소프트웨어 진흥법』제50조, 같은 법 시행령 제47조(소프트웨어사업 추진 시 사전협의) 제1항 제2호, 제3호에 따라 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서 [서식 6]를 제출하여야 하며, 국가기관등의 장은 과업심의위원회 개최 요청에 대해서 특별한 사정이 없으면 수용해야 함 ※ 「소프트웨어사업 계약 및 관리감독에 관한 지침」별지 제13호서식 소프트웨어 과업변경 요청서를 작성하여 제출 [서식 6] 참조 □ 하도급 제한 ○ (하도급 관리감독 및 시정요구) 본사업 관련해서 발주기관은 「소프트웨어 진흥법」 제51조제7항에 따라 하도급 제한규정 준수 여부를 지속적으로 관리·감독하여야 하고, 제1항부터 제5항까지의 규정을 위반한 계약상대자에게 시정을 요구하여야 함 ○ (하도급 사전승인) 본 사업의 하도급의 경우 「소프트웨어 진흥법」 제51조제5항, 같은 법 시행규칙 제14조제1항 및 「소프트웨어사업 계약 및 관리감독에 관한 지침」의 규정에 의하여 반드시 발주기관으로부터 사전승인을 받고 하도급 계약을 하여야 함 ○ (하도급 비율제한) 본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어 진흥법」 제51조제1항에 따라 물품(상용소프트웨어 포함) 구매금액을 제외한 소프트웨어사업금액의 100분의 50을 초과할 수 없으며, 같은 법 제3항에 따라 다시 하도급은 원칙적으로 불허함. 다만, 같은 법 제51조제2항 각 호 및 제3항 각 호에 해당하는 경우 그러하지 아니함 ○ (하도급 계획서 제출 요청) 본 사업 과업의 일부를 하도급하려는 경우 계약체결 시 「소프트웨어사업 계약 및 관리감독에 관한 지침」의 별지 제7호서식 소프트웨어사업 하도급 계획서를 제출하여야 함 (서식 3 참조) ○ (소프트웨어 기술성 평가 시 ‘하도급계획적정성’ 평가를 하는 경우) 본 사업은 기술성 평가 시 ‘하도급계획적정성’을 평가항목에 포함하는 사업으로 「소프트웨어 기술성 평가기준 지침」 별지 제4호서식 ‘소프트웨어사업 하도급 계획 적정성 확인서’를 제출해야 함 (서식 2 참조) ○ (하도급 계약의 적정성 판단 세부기준 명시) 발주사는 하도급계약의 승인을 신청하는 경우, 「소프트웨어사업 계약 및 관리감독에 관한 지침」의 별표 3 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음

평가항목	세부평가 항목	평가기준
전략 및 방법론 (20)	사업이해도 (5)	사업수행계획이 사업의 목표 및 특성에 부합하게 구체적이고 적절한지 평가.
	추진전략 (5)	사업수행 일정과 위험요소를 고려한 추진전략 수립의 타당성을 평가.
	추진체계 (5)	사업 특성과 제시한 추진전략에 따른 수행조직(전문업체, 기술지원업체, 공동수급체 및 하도급 등) 구성과 참여 조직간 역할, 책임, 품질 확보 및 협력 방안이 구체적이고 적절한지 평가.
	사업추진 방법론 (5)	사업추진방법이 구체적이고 적절한지와 그 실제 적용 사례 및 경험에 따른 단계별 산출물을 제시하였는지 평가한다.
수행계획 (20)	수행계획 (5)	수행계획이 요구사항에 비추어 구체적이고 적절한지와 그 실현가능성을 평가.
	운영 (5)	하드웨어, 소프트웨어, 네트워크 등 시스템 운용환경의 안정적·정상적 운영을 위해 운영 및 유지관리 총괄, 서비스데스크 운영 및 관리, 서비스수준관리 방안 등이 구체적이고 적절한지를 평가.
	예방 및 점검 (5)	시스템의 안정적·정상적 운영을 위한 예방 및 상시점검의 대상, 기간, 지원 및 체계 등이 구체적이고 적절한지를 평가한다.
	장애대응 및 복구 (5)	장애 발생 시 원인 분석 및 긴급 복구 계획, 장애대응체계 구성 및 운영 계획, 장애관리 매뉴얼 마련 및 교육훈련 방안 등 장애대응 및 복구를 위한 추진방안이 구체적이고 적절한지를 평가.
수행기반 (15)	수행환경 (5)	운영 및 유지관리 과업 수행에 필요한 장비 및 작업장소 등 인프라의 준비 및 대응방안이 제안요청서의 요구사항을 충족할 만큼 구체적이고 적절한지 평가.
	보안 요구사항 (5)	기술적 보안 구현방안이 제안요청서의 보안요구사항을 충족할 만큼 구체적이고 적절한지 평가.
	제약사항 (5)	제안요청서의 기술, 표준, 업무, 법제도 및 안전관리 등의 제약조건 내에서 사업을 수행하기 위해 제시한 수행 및 검증방안이 구체적이고 적절한지 평가.
프로젝트 관리 (20)	제약사항 (5)
	일정관리 (5)	사업수행에 필요한 수행기간과 세부 일정이 구체적이고 적절한지와 각 활동에 필요한 일정계획이 사업추진방법론에 제시된 단계별 산출물과 연계하여 적절히 수립되었는지를 평가.
	품질관리 (5)	품질관리방안(품질관리의 범위, 절차, 점검방법 등)이 해당 사업의 수행에 적합한지 평가. 또한, 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류가 있는지 확인.
	기밀보안 관리 (5)	사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업수행의 보장을 위한 물리적, 관리적 보안 체계 및 대책이 구체적이고 적절한지 평가.
	위험 및 이슈 관리 (5)	사업과 관련한 위험 및 이슈에 대한 식별 및 분석, 위험·이슈 관리 절차 및 대응방안 등 위험 및 이슈관리계획이 구체적이고 적절한지 평가.
프로젝트 지원 (15)	인수인계 (5)	검사 및 인계 등을 위한 인계 전략과 검사 대상·방법, 충족조건 및 인계계획이 구체적이고 적절한지 평가.
	교육훈련 (5)	시스템 운영 및 관리자, 사용자를 위해 필요한 교육훈련 내용, 방법, 기간, 인원 및 횟수 등을 구체적으로 제시하였는지 평가.
	기술지원 (5)	기술지원 대상 범위, 내용 및 수준, 기술 매뉴얼 등 기술지원이 필요한 사항에 대한 계획 및 방안이 구체적이고 적절한지 평가.
합계	90

과업·요구

○ 사업금액:	800,000,000원(* 부가가치세 포함)
○ 추정가격:	727,272,727원(* 부가가치세 제외)
○ 납품기한:	2026/12/31
○ 수요기관:	질병관리청 국립보건연구원
○ 검사/검수기관:	수요기관 / 수요기관
○ 분할납품:	가능
○ 인도조건:	과업내역에 따름
○ 납품장소:	수요기관 지정장소

참가자격

3. 입찰참가자격

---------------------------------------------------------------------------------------------------------------------------------------- 아래의 입찰참가자격을 모두 갖춘 자이어야 합니다. ○ 국가종합전자조달시스템 입찰참가자격등록규정에 따라 반드시 전자입찰서 제출 마감일 전일까지 나라장터(G2B시스템)에 아래의 사항을 모두 입찰참가자격으로 등록한 자 - [소프트웨어사업자(컴퓨터관련서비스사업)(1468)] 업종을 등록한 업체 ○ 「중 소기업 제품 구 매촉진 및 판로지 원에 관한 법률」 제9조 및 같은 법 시 행령 제 10조 의 규정에 따라 직접 생 산 확인증 명서[정 보시스 템유지 관리서 비스(세 부품명 번호 10자리 : 8111189901)]를 소지한 자. ○ 「중소기업기본법」 제2조에 따른 중소기업자 또는 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 소상공인 으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 중소기업ㆍ소상공인 확인서를 소지한 자

4. 공지사항

---------------------------------------------------------------------------------------------------------------------------------------- * 입찰참여자는 용역기간을 ‘2026. 5. 1. ~ 2026. 12. 31.로 산정하여 투찰하시기 바라며, 2026 5. 1. 이후 계약이 체결 된 경우 용역대금은 실제 용역 개시일부터 정산하여 지급합니다.

○ 제안서 평가기관:	조달청
○ 제안서 평가일시:	2026/05/21(목) 13:30 ~ (상황에 따라 변경가능, 변경 시 나라장터 공지)
○ 제안서 평가장소:	국가종합전자조달시스템(나라장터) > 입찰 > 조달평가
○ 제안서 평가방식:	온라인(화상)평가

원문 공고 보기