입찰공고상세[용역] · 마감

출처 · 이용 조건 — 공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리. 요약 · 분석을 인용할 때는 공공일감과 이 페이지 링크를 함께 밝혀 주세요.

K-에듀파인 운영환경 고도화 및 재해복구 체계 구축

한국교육학술정보원 · SW 개발·운영

낙찰업체: 결과 미등록 · 낙찰 결과가 아직 안 올라왔어요
낙찰금액: -
종합 점수: -
참가: 3곳 · 개찰 09/22(화)

개찰 순위

순위	업체명	투찰금액(원)	종합 점수
1	주식회사 아이티센엔텍	-	99.9980
2	삼성에스디에스 주식회사	-	96.1556
3	주식회사 엘지씨엔에스	-	93.1537

요약 AI 요약

이 사업은 K-에듀파인의 운영 환경을 클라우드 기반으로 고도화하고 재해복구 체계를 구축하여 서비스 중단 없이 안정적으로 운영하기 위해 추진된다. 마이크로서비스 아키텍처 전환, 고가용성 인프라 구축, 실시간 데이터 복제 및 웹 기반 전자문서 관리 등을 통해 전국 교육행정 업무의 연속성을 확보한다.

클라우드 기반 운영 환경 구축 (마이크로서비스 기반 구조 전환, 컨테이너 플랫폼 도입, 고가용성 및 자동 스케일링 적용)
사용자 중심 서비스 환경 고도화 (웹 기반 전자문서 관리 체계 구축, UI/UX 표준 적용, 지능형 업무지원 서비스 시범 도입)
재해복구 체계 구축 (지리적 이중화, 실시간 데이터 복제, 자동 전환 체계, 복구 목표 관리(RTO/RPO))
클라우드 기반 정보보호 체계 수립 (Zero Trust 기반 접근 통제, 통합 보안관제, 보안 취약점 관리)
데이터·보안 관리체계 고도화 (데이터 전주기 관리, 메타데이터 관리, 데이터 표준화 및 품질 관리)
안정적 서비스 전환 및 사용자 지원 체계 수립 (선도 교육청 단계적 전환 적용, 테스트·상담 연계 운영, 대내외 협력체계 구축)

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01671813 · 베타 기간 무료

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정

배점표 (AI 요약)
평가 항목	배점
사업 이해도	4점
추진전략	4점
적용기술	4점
표준 프레임워크 적용	1점
클라우드 시스템 장비	4점
클라우드 전환	4점
클라우드 서비스	3점
기능 요구사항	4점
데이터 요구사항	4점
보안 요구사항	5점
제약사항	1점
재해복구 및 업무연속성	5점
성능 요구사항	5점
품질 요구사항	3점
인터페이스 요구사항	4점
관리 방법론	5점
일정계획	2점
품질보증	4점
시험운영	2점
교육훈련	5점
하자보수 계획	4점
기밀보안	1점
비상대책	2점
상생협력	5점
하도급 계획 적정성	5점
합계(항목을 더한 값)	90점

참가 자격 · 제한

업종제한: 제한 없음
지역제한: 제한 없음
공동수급: 공동이행
입찰참가 제한: 없음
실적경쟁 · PQ: 해당 없음
국제입찰: 국내입찰
제출 방법: 전자입찰

입찰 일정

진행	일시	남은 날
공고 게시	08/11(화)	지남
입찰서 제출 시작	09/18(금) 10:00	지남
입찰참가자격 등록 마감	09/21(월) 18:00	지남
입찰서 제출 마감	09/22(화) 10:00	지남
개찰	09/22(화) 11:00	지남

가격

추정가격: 197,602,766,364원
배정예산: 218,286,041,510원
예정가격 방식: 비예가

공고 정보

공고종류: 등록공고 (일반공고)
게시일: 08/11(화)
공고번호: R26BK01671813-000
참조번호: -
공고기관: 조달청 대구지방조달청
수요기관: 한국교육학술정보원
계약방법: 일반경쟁
낙찰방법: 협상에의한계약
계약유형: 총액계약
예정가격 방식: 비예가
추정가격: 197,602,766,364원
배정예산: 218,286,041,510원
공공조달분류: ICT 서비스 › 시스템 운영환경 구축 › 정보인프라구축서비스
사전규격번호: R26BD00249217
재공고: 아니오
출처: 나라장터

첨부파일

HWPX · 20260810_[붙임1] 제안요청서.hwpx · 제안요청서
HWPX · 공고서(국가SW, 일반, 장기, 오프라인평가, 차등)_K-에듀파인 운영환경 고도화 및 재해복구 체계 구축.hwpx · 공고규격서
PDF · 공고서(국가SW, 일반, 장기, 오프라인평가, 차등)_K-에듀파인 운영환경 고도화 및 재해복구 체계 구축.pdf · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

문서 발췌

사 업 명	K-에듀파인 운영환경 고도화 및 재해복구 체계 구축 -어플리케이션 분산처리체계 구축을 통한 K-에듀파인 현대화-
수요기관	한국교육학술정보원

목 차

사업 개요 ❖ 사 업 명: K-에듀파인 운영환경 고도화 및 재해복구 체계 구축 -어플리케이션 분산처리체계 구축을 통한 K-에듀파인 현대화- ❖ 사업기간: 계약체결일 ~ 2028. 12. 31.(장기계속계약) ❖ 수요기관: 한국교육학술정보원(KERIS) ※ 사업 대상 기관: 19개 기관(16개 시도교육청(정보원), 2개 재해복구센터, 총괄센터) ※ 주관기관: 교육부 및 16개 시도교육청 ❖ 사업예산: 217,363,043천원 (부가가치세 포함) ❖ 사업자 선정 방식: 일반 경쟁 입찰, 협상에 의한 계약 방식

※ 업무 집중 시기(학기초·연말·결산)를 반영한 실사용 기반 점검 수행 (단계적 전환 적용) K-에듀파인 전환은 업무 영향도를 고려하여 단계적 적용 ※ 전환 적용은 프로젝트 착수 시 제안사의 제안방안을 포함한 검토 및 협의를 통해 확정 (1단계) 업무관리 → (2단계) 교특회계 → (3단계) 학교회계 (안정성 확보) 실제 업무 시나리오 기반의 부하 테스트, 장애복구 테스트, 대외연계 전환 테스트를 단계별로 수행, 적용 전 검증을 통해 안정성 확보 주요 사업 범위 ❖ 안정적 서비스 제공과 효율성 제고를 위해 클라우드 기반 운영환경 구축 ❖ 현장 교직원의 업무 효율성과 만족도 향상을 위해 서비스 환경 고도화 ❖ 중요 등급 정보시스템 업무 연속성 확보를 위해 재해복구 체계 구축 ❖ Zero Trust 기반 인증·권한관리 도입으로 데이터·보안 관리 체계 고도화 ❖ 안정적인 사업 추진과 품질 관리를 통해 사업 위험 사전 예방 클라우드 기반 운영 환경 구축 마이크로 서비스 기반 구조 전환으로 유연성과 안정성 확보 클라우드 기반 플랫폼 전환을 통한 고가용성 및 확장성 확보 전환 리스크 최소화와 지속 가능한 운영체계 구축 사용자 중심 서비스 환경 고도화 웹 기반 전자문서관리 환경 전환을 통한 사용자 중심 서비스 환경 구축 사용자 인터페이스 및 수기업무 개선을 통한 업무 효율성 제고 지능형 업무지원 서비스 시범 도입을 통한 업무 생산성 향상 K-에듀파인 재해복구 체계 구축 및 운영 전환 대응 시도교육청과 총괄센터가 재해복구시스템 자원을 공동 활용 가능한 효율적이고 안정적인 재해복구체계 구축 중요 등급 주요정보통신기반시설 수준의 업무연속성 확보 및 서비스 가용성 극대화 K-에듀파인 재해복구센터 위치 및 구축 대상/규모

분야(8)	단위업무(20)	세부업무(67)
업무관리 (12)	업무관리(10)	과제관리, 문서관리, 메모관리, 일정관리, 업무지원, 내부메일, 기록물이관, 지방교육기능분류, 모바일, 자료집계
업무관리 (12)	성과/지식관리(2)	성과관리, 지식관리
교부금 관리 (6)	교부금관리(6)	보통교부금, 특별교부금, 학교신설교부금, 국고보조금, 교육청지방보조금, 지자체지방보조금
예산관리 (7)	중기재정계획(1)	중기재정계획
	예산관리(5)	예산편성, 인건비편성, 성인지예산, 성과계획보고, 예산배정
	기금운용계획(1)	기금운용계획
재무회계 (10)	자금관리(2)	자금계획, 자금운용
	재무회계(5)	수입관리, 지출관리, 계약관리, 세무관리, 세입세출외현금
	채권채무관리(3)	채권관리, 지방교육채, BTL관리
통합자산 (6)	통합자산관리(6)	재산관리, 물품관리, 교구관리, 기자재관리, 미술품관리, 기타자산관리
학교회계 (10)	학교회계(10)	사업관리, 예산관리, 수입관리, 지출관리, 계약관리, 세무관리, 세입세출외현금, 자금운용, 예산결산, 발전기금
결산통계 (13)	예산결산(2)	예산결산, 기금결산
	재무결산(2)	재무결산, 종합결산
	클린재정(2)	행정기관, 학교
	재정분석(5)	사업정보분석, 통합재정통계(GFS), 공공부채(PSDS), 총괄재정통계, 지역통합재정통계
	재정공개(1)	재정정보공개
	재정공시(1)	재정정보공시(예산공시, 결산공시)
서비스공통 (6)	서비스공통(2)	서비스공통, 서비스모니터링
	사용자지원서비스(1)	사용자지원서비스(Q&A, CSR)
	전자금융관리(3)	전자금융, 전자수납, 카드관리

분야(8)	단위업무(20)	세부업무(67)	업무 내용
업무 관리 (12)	업무관리 (10)	과제관리	- 개인·부서·기관별 단위과제카드관리 등 과제관리
		문서관리	- 문서기안, 결재, 발송, 접수, 공람 등 문서관리
		메모관리	- 메모발송, 메모수신 등 메모관리
		일정관리	- 개인·부서·기관장일정관리 등 일정관리
		업무지원	- 게시판관리, 공유설비예약 등 업무지원
		내부메일	- 내부 메일발송 및 메일수신 관리
		기록물이관	- 기록물관리시스템으로의 기록물이관
		지방교육기능분류	- 기능분류체계/목적분류체계 확인 및 관리, 수행부서 관리
		모바일	- 모바일 기기를 통한 업무관리 전자결재 ※ 고도화 제외
		자료집계	- 집계가 필요한 비정형 서식이나 파일 등 자료 집계 관리 ※ 고도화 제외
	성과/지식 관리 (2)	성과관리	- 부서평가와 개인평가에 대해 기본정보, 평가지표, 평가자, 평가과정 전반에 대한 관리 및 모니터링 - 부서평가 수행 시 NEIS로 부터 평가를 위한 실적정보 연계
	성과/지식 관리 (2)	지식관리	- 게시물에 대한 별점, 의견, 추천 등 지식정보 평가 관리 - 업무협업 수직연계를 통한 타시도와의 게시물/답변/의견 공유
교부금 관리 (6)	교부금관리 (6)	보통교부금	- 보통교부금 산정 시 기준재정수요, 기준재정수입에 대한 관리 및 산정내역에 대한 통지관리 - 국가시책사업, 지역현안사업, 재해대책사업 등의 특별교부금 사업에 대한 관리 및 모니터링 - 학교신설교부금신청 항목에 대한 신청관리 및 산정내역에 대한 통지 관리 - 국고보조금의 예산계상신청·내시·단위과제카드 배분 등 업무 전반에 관리 및 현황 모니터링 - 국고보조금, 특별교부금, 지방보조금등의 내시를 통합하여 목적사업 생성 및 관리 등 목적사업 전반에 대한 관리, 현황 모니터링과 정산
		특별교부금
		학교신설교부금
		국고보조금
		교육청지방보조금
		지자체지방보조금
예산 관리 (7)	중기재정계획 (1)	중기재정계획	- 중기재정계획에 대한 기본정보, 중기요구, 조정, 시뮬레이션, 보고서 등에 대한 업무 전반 관리 - 교육부에서 전국 중기지방교육재정관리 작성 및 출력관리
	예산관리 (5)	예산편성	- 예산에 대한 기본정보, 요구·조정·확정 및 재원 등에 대한 관리 및 예산서 조회·출력 관리 - 성인지 세부사업별 성별수혜분석과 성과목표 관리 및 실적관리 - 단위과제카드/기관/시도교육청 단위로 성과지표별 목표치 관리 및 결과치 관리 - 세출예산집행지출계획 및 배정, 재배정, 학교교부 계획, 예산이월·변경에 대한 관리 - 맞춤형 통계에서 인건비 산출자료를 추출하고 단가와 보수 인상률 등이 반영된 인건비 정보 자동산정
		인건비편성
		성인지예산
		성과계획보고
		예산배정
	기금운용계획 (1)	기금운용계획	- 기금운용계획 작성을 위한 기준정보, 기금요구, 기금조정, 기금운용계획보고서 등에 대한 관리 - 학교교부계획에 대한 등록·제출·취합 및 학교별 교부목록에 대한 조회 관리
재무 회계 (10)	자금관리 (2)	자금계획	- 수입계획, 지출계획, 자금소요액, 지출한도액 등에 대한 자금계획 관리 - 자금수지, 금융상품, 자금운용내역, 계좌별시재 등 자금운용업무 전반에 대한 관리
	자금관리 (2)	자금운용
	재무회계 (5)	수입관리	- 징수결의, 금고자료관리, 수납처리, 마감/장부관리, 학비기준관리 등의 수입업무 전반 관리 - 지출품의, 지출원인행위, 지출결의, 지급명령, 정산, 일상경비 등 지출업무 전반에 대한 관리 - 세금계산서, 소득세관리, 세무신고내역 등 세무업무 전반에 대한 관리 - 세입세출외현금의 수납, 반환, 마감/결산 등 세외현금업무 전반에 대한 관리 - 계약서관리, 선급금, 검사검수/대금지급요청, 계약실적관리 등 계약업무 전반에 대한 관리
		지출관리
		세무관리
		계약관리
		세입세출외현금
	채권채무관리 (3)	채권관리	- 채권증감현황, 채권회수, 기관별 결산, 교육청 결산 등 채권관련 업무 전반에 대한 관리
		지방교육채	- 지방채의 발행 및 상환에 대한 관리 및 모니터링
		지방교육채	- BTL관리를 위해 계획수립, 협약, 공사관리, BTL 지급금, 임대료교부금관리 등의 업무에 대한 관리
		BTL관리	- BTL관리를 위해 계획수립, 협약, 공사관리, BTL 지급금, 임대료교부금관리 등의 업무에 대한 관리
통합 자산 (6)	통합자산관리 (6)	재산관리	- 공유재산에 대한 관리계획수립, 대장관리, 실태조사, 결산, 온비드연계 등의 업무전반에 대한 관리 - 물품별 한도액, 수급계획, 반납·불용처리 및 리스, RFID, SW, 미술품 등에 대한 관리 - 교구의 기준정보, 기준, 운용, 교육자료 등에 관한 전반적 관리 - 기자재의 기준정보, 운용, 기가재보고 등에 대한 전반적 관리
		물품관리
		교구관리
		기자재관리
		미술품관리
		기타자산관리
학교 회계 (10)	학교회계 (10)	사업관리	- 학교에서 수행하는 사업의 사업관리카드 관리 및 예산에 대한 신청관리 - 예산의 편성·운영·분석 및 이·전용/예비비, 이월, 국고보조금사업 등에 대한 관리 - 수납자관리, 징수결의, 출납관리, 미수납관리, 교육비 납입증명, 수입현황 등 수입업무 전반에 대한 관리 - 지출품의, 지출원인행위, 지출결의 등 지출처리 업무 및 지출정보, 계약처리지원, 국고보조금 정산관리 등 지출업무 전반에 대한 관리 - 예치내역, 만기예정내역 등의 자금운용내역 및 자금운용기록부에 대한 관리 - 발전기금의 사업관리, 접수, 품의, 지출원인행위, 지출결의, 지급명령 및 결산 전반에 대한 관리 - 학교회계 예산의 마감, 이월 및 정산, 결산내역 조회, 예산결산서 등에 대한 전반적 관리
		예산관리
		수입관리
		지출관리
		계약관리
		세무관리
		세입세출외현금
		자금운용
		예산결산
		발전기금
결산 통계 (13)	예산결산 (2)	예산결산	- 교특회계 예산의 결산자료 및 세입세출 결산 보고서·첨부서류, 감사원보고자료 등에 대한 관리 - 성인지 결산에 대한 마감 및 단위과제카드별 결산, 기관별·시도총괄 결산 관리 - 기금개요, 기금수입·지출 결산에 대한 관리 및 기금운용계획변경에 대한 설명관리
	예산결산 (2)	기금결산
	재무결산 (2개)	재무결산	- 재무결산에 대한 마감 및 확정, 이월, 결산조정 관리 및 재무제표·부속명세서에 대한 관리 - 종합결산의 마감 및 확정, 내부거래 관리, 종합재무제표·장부/보고서 관리
	재무결산 (2개)	종합결산
	클린재정 (2)	행정기관	- 교특회계 지출·수입 등의 업무에 대한 모니터링 및 시나리오 별 모니터링, 기준/안내/소명관리 - 학교회계 지출·수입 등의 업무에 대한 모니터링 및 시나리오 별 모니터링, 학교관리자 모니터링
	클린재정 (2)	학교
	재정분석 (5)	사업정보분석	- 기능·성질·지표별로 예산·결산을 통합하여 사업을 모니터링 - 사업의 진행상태 및 결과를 실시간 파악 가능
		통합재정통계	- 현금주의/발생주의 통합재정통계에 대한 마감 및 집계, 자료조회 관리
		공공부채(PSDS)	- 부채현황 및 공공부채(PSDS)에 대한 집계 및 보고서 작성·제출 관리
		총괄재정통계	- 시도교육청별 통계자료 집계 및 조회
		지역통합재정통계	- 지역통합재정통계 자료집계 및 제출관리
	재정공개 (1)	재정정보공개	- 재정정보공개를 위한 항목관리 및 자료생성, 연계관리
	재정공시 (1)	재정정보공시	- 지방교육재정알리미를 통한 공시차수, 결산기준, 예산기준, 기초자료 등에 대한 관리
서비스 공통 (6)	서비스공통 (2)	서비스공통	- 권한관리, 메뉴관리, 공통코드관리, 접속통계, 서비스이용통계 등 시스템 환경설정 및 모니터링
	서비스공통 (2)	시스템 모니터링	- 권한관리, 메뉴관리, 공통코드관리, 접속통계, 서비스이용통계 등 시스템 환경설정 및 모니터링
	사용자지원 서비스(1)	사용자지원서비스	- 사용자 질문 및 답변, FAQ, CSR 처리 등 시스템 사용자간 정보공유 및 협업 지원
	전자금융관리 (3)	전자금융	- 지로고지납부, 계좌이체현황, 지로납부현황, 재정집행지원 등에 대한 전자금융 서비스 관리 - 카드사 및 카드등록, 카드변경, 카드한도 및 제약사항 관리 등 카드관리 업무 전반 관리
		카드관리
		전자수납

추진일정 ❖ (구축 사업자 선정) 사업 발주: ˈ26. 2~3분기, 사업자 선정: ˈ26. 3~4분기 ❖ (응용SW 고도화) 서비스 분리 및 고도화: ˈ26. 3분기 ~ ˈ28. 2분기 ❖ (인프라 구축) 클라우드 구축 및 운영환경 구성: ˈ26. 3분기 ~ ˈ27. 2분기 ❖ (DR 구축) 재해복구시스템 구축 및 운영환경 구성: ˈ27. 3분기 중순 ~ ˈ28. 2분기 ❖ (테스트 및 선도운영) 통합 테스트: ˈ27. 3분기 ~ ˈ28. 1분기 중순 ❖ (전환 적용 및 안정화) [1단계(선도교육청)] ˈ27.4분기~ ⇒ [2단계] ˈ28.1분기~ ⇒ [3단계] ˈ28.1분기~ ⇒ [안정화] ˈ28.3분기~4분기 ※ 상기 일정은 사업자 선정 시기 등에 따라 사업 추진 과정에서 변경될 수 있음 ※ 사업 예산 및 물량은 행안부 사전협의, 조달청 발주 업무협의, 국정원 보안성검토 결과에 따라 변경될 수 있음

제안 요청 내용 제안요청 개요 개요 사업명 : K-에듀파인 운영환경 고도화 및 재해복구 체계 구축 사업기간 : 계약일로부터 2028년 12월 31일까지 ※ 사업기간(안정화 포함)은 사업추진과정에서 변경될 수 있음 사업금액 : 약217,363,043천원(부가세 포함) 계약방식 : 일반경쟁입찰(협상에 의한 계약) 제안요청 일반사항 본 사업은 업무환경 변화에 대응하고 현장(시도교육청 등)의 요구사항을 반영하여 K-에듀파인 운영환경 고도화 및 재해복구 체계 구축에 최선을 다하여야 함 본 사업에 참여하는 자는 보안에 대하여 각별하게 유의하여야 하며, 사업장의 보안 환경 구축에 만전을 기하여야 함 본 사업 수행 시 자료 유출 및 정보 누출 시 관련법에 따라 부정당업체로 제재될 수 있음 ※ 누출금지 정보의 범위가이드(제안요청서 內 참조)를 준수하여야 하며 해당 정보누출 적발 시 별표에 의거 제재 조치함 목표시스템 개념도 주요기능 및 서비스 용어의 정의 시스템/정보화 기술 용어

세부사업 범위 클라우드 네이티브 기반 전환을 통한 안정적 서비스 구조 구축 (클라우드 전환) 현행 단일 구조의 재정 시스템을 클라우드 네이티브 기반으로 전환 및 재정 업무 전반에 대한 유연성·확장성·안정성 중심의 시스템 구조로 개선 (MSA 구성) 행·재정 업무 특성 및 데이터 연관성을 고려한 서비스 단위로 재구성하고, 마이크로서비스 아키텍처(MSA) 기반의 분산형 구조로 전환 ※ MSA 전환 및 POD 분할을 위한 현행 시스템의 종합적인 업무(서비스간 데이터 의존성, 트랜잭션 흐름, 업무 특성, 사용자 집중시기 등) 분석·설계 과정을 거쳐 전환 (운영 독립성 강화) 서비스 단위의 독립적 운영이 가능한 구조로 개편하여 업무 변화에 대한 대응력 향상 및 시스템 운영 효율성 제고 (오토스케일링 적용) 서비스별 Auto Scaling 정책을 적용하여 특정 업무 집중 시기에도 안정적인 처리 성능 확보 (컨테이너 플랫폼 도입) 컨테이너 오케스트레이션 플랫폼(Kubernetes 등)을 도입하여 서비스 배포 자동화 및 운영 환경 표준화 구현 (클라우드 최적화) 클라우드 환경에 최적화된 재정 시스템 전환을 통해 지속 가능한 시스템 운영 기반 마련 (API 게이트웨이 구성) 서비스별 API Gateway를 구성하여 외부 요청을 일원화하고 인증·인가·트래픽 제어 기능 통합 제공 (CI/CD 구축) CI/CD 파이프라인 구축(Git 기반 형상관리, 자동 빌드·테스트·배포)을 통해 무중단 배포 및 신속한 기능 개선 지원 클라우드 기반 고가용성 아키텍처 구축 (고가용성 전환) 기존 베어메탈 중심의 시스템 구조를 클라우드 기반 고가용성 아키텍처로 전환하여 서비스 연속성 및 안정성 확보 (장애 대응) 단일 장애 지점 제거 및 물리적 장애 대응 체계 마련 (트래픽 자동전환 구조) 애플리케이션 서버 이중화를 통해 장애 발생 시 자동 트래픽 전환 체계 구현 (DB 이중화) 데이터베이스 고가용성 구성(Active-Standby 또는 Active-Active) 및 자동 Failover 체계 구축 (로드밸런싱) 로드밸런서를 활용한 트래픽 분산 처리로 시스템 부하 균형 유지 및 서비스 지연 최소화 (오토스케일링) Auto Scaling 기반 자원 자동 확장·축소 체계 적용으로 사용자 수요 변화에 유연하게 대응 (데이터 처리 효율화) 데이터 접근 구조 개선 및 쿼리 최적화를 통해 처리 성능 향상 및 DB 부하 완화 (모니터링·로그관리) 통합 모니터링 및 로그 관리 체계 구축으로 장애 사전 탐지 및 신속 대응 체계 마련 (운영 자동화) 장애 대응 표준 운영 절차(SOP) 및 자동화 기반 운영 체계 구축 웹 기반 전자문서 관리체계 구축을 통한 서비스 환경 고도화

요구사항 구분		ID 부여규칙	요구사항 수
시스템 장비구성 요구사항	Equipment Composition Requirement	ECR-OOO-000	64
클라우드 전환 요구사항	Cloud Transformation Requirement	CTR-OOO-000	43
클라우드 서비스 요구사항	Cloud Service Requirement	CSR-OOO-000	18
기능 요구사항	System Function Requirement	SFR-GEN-000	7
데이터 요구사항	Data Requirement	DAR-GEN-000	24
성능 요구사항	Performance Requirement	PER-GEN-000	5
인터페이스 요구사항	System Interface Requirement	INR-OOO-000	8
컨설팅 요구사항	Consulting Requirement	CNR-GEN-000	4
테스트 요구사항	Test Requirement	TER-GEN-000	10
보안 요구사항	Security Requirement	SER-GEN-000	19
품질 요구사항	Quality Requirement	QUR-GEN-000	8
제약사항	Constraint Requirement	COR-GEN-000	4
프로젝트 관리 요구사항	Project Management Requirement	PMR-GEN-000	18
프로젝트 지원 요구사항	Project Support Requirement	PSR-GEN-000	9
합계			241

번호	요구사항 ID			요구사항 명
1	CTR	MSA	001	업무 도메인 기반 서비스 분리
2			002	서비스 독립 배포 구조
3			003	서비스 간 인터페이스 표준화
4			004	API 게이트웨이 구성
5			005	비동기 메시지 기반 서비스 연계 체계 구성
6			006	메시지 전달 신뢰성 보장
7			007	업무 이벤트 이력 보존
8			008	분산 트랜잭션 정합성 보장
9			009	메시지 스키마 관리
10			010	장애 격리 구조
11			011	응용SW 클라우드 전환 공통 사항
12			012	클라우드 네이티브 전환
13			013	행·재정업무 POD 분할 분석·설계 수행
14		CON	001	전체 서비스 컨테이너화
15			002	컨테이너 이미지 표준화
16			003	컨테이너 오케스트레이션
17			004	자동 수평 확장
18			005	컨테이너 레지스트리 구성
19			006	컨테이너 보안 정책
20			007	서비스 메시(Service Mesh) 적용
21			008	영속 스토리지 관리
22			009	네임스페이스 기반 격리
23		DEV	001	통합 로그 수집·분석 체계
24			002	메트릭 수집 및 모니터링
25			003	분산 추적(Distributed Tracing)
26			004	통합 대시보드 구성
27			005	메시지 처리 현황 모니터링
28			006	자동 장애 복구
29			007	장애 격리 및 대응 절차
30			008	카오스 엔지니어링 계획
31			009	RTO/RPO 목표 수립 및 충족
32			010	인프라 코드화(IaC) 관리
33			011	선언적 설정 관리
34			012	GitOps 기반 배포 관리
35		CIC	001	자동화 빌드 파이프라인
36			002	코드 품질 자동 검사
37			003	컨테이너 이미지 취약점 점검
38			004	자동화 테스트 수행
39			005	소프트웨어 구성 요소 명세서(SBOM) 자동 생성
40			006	무중단 배포 체계
41			007	환경별 배포 파이프라인
42			008	배포 이력 관리
43			009	형상 관리 연계

번호	요구사항 ID			요구사항 명
1	DAR	GEN	001	DB 설계 및 구축 지원
2			002	비정형 데이터 성능관리
3			003	데이터 이관
4			004	데이터 이관 계획 수립 및 요건 정의(분석 단계)
5			005	데이터 이관 환경 준비(설계 단계)
6			006	데이터 이관 및 검증 프로그램 개발(개발 단계)
7			007	데이터 이관 프로그램 테스트(테스트 단계)
8			008	데이터 이관(이행단계)
9			009	데이터 이관 검증
10			010	모니터링 및 안정화(안정화 단계)
11			011	데이터 관리시스템 고도화
12			012	DB관리
13			013	데이터 표준
14			014	공통데이터 표준화
15			015	데이터 표준 관리
16			016	메타데이터 관리
17			017	데이터 구조 설계
18			018	데이터 구조 검증
19			019	데이터 구조 관리
20			020	데이터값 검증
21			021	데이터 관리체계 수립
22			022	연계데이터 관리
23			023	데이터 제공 및 운영지원
24			024	백업 관리

번호	요구사항 ID			요구사항 명
1	CNR	GEN	001	재해복구체계 구축 및 운영
2			002	모의훈련 및 서비스 전환 시나리오 작성
3			003	업무연속성계획(BCP) 작성 지원
4			004	AI 기반 지능형 업무지원 선진모델 도입 기반 마련

번호	요구사항 ID			요구사항 명
1	COR	GEN	001	정보시스템 구축 규정 및 표준 준수
2			002	지식재산권 관련 법령 준수
3			003	기술적용계획표 및 결과표 작성
4			004	신규시스템 도입

번호	요구사항 ID			요구사항 명
1	PMR	GEN	001	사업수행 일반
2			002	일정·계획
3			003	사업 착수
4			004	조직 구성
5			005	사업관리자
6			006	하도급 사전승인제 준수
7			007	통합사업자 역할
8			008	사업 수행장소 및 환경
9			009	업무 보고
10			010	산출물 관리
11			011	비상 대책 및 장애 대응
12			012	위험관리 방안
13			013	안정화 일정계획
14			014	안정화 운영 지원
15			015	품질보증 활동
16			016	손해배상 책임
17			017	검사 및 검수
18			018	기타 사항

번호	요구사항 ID			요구사항 명
1	PSR	GEN	001	기술지원 및 하자보수
2			002	교육 및 운영자 지원
3			003	단계별 점검 지원
4			004	장애 복구 지원
5			005	전환 적용 및 안정화 방안
6			006	인수인계
7			007	기술이전 방안
8			008	추가 제안
9			009	대외기관 K-에듀파인 도입 적합성 검토

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-IFR-002
요구사항 명칭		재해복구체계 구축 및 일반(공통)
요구사항 상세설명	정의	재해복구시스템 구축 및 일반 요건
요구사항 상세설명	세부내용	○ 본 사업으로 K-에듀파인 클라우드의 재해복구 시스템을 신규 구축하며, 이에 필요한 도입 품목 및 수량은 본 제안요청서에 별도 표기되어 있음 ※ 재해복구시스템을 구성하므로, 운영센터(총괄 및 시도교육청)에 도입된 제품과 호환성을 보장하여야 하며, 일부 보유 중인 재활용 장비(별도 표기)와 연동 구성이 가능하여야 함 ○ K-에듀파인 클라우드 재해복구는 단일클러스터+멀티테넌트 방식으로 최대 3개의 교육청이 동시에 재해복구시스템을 운영할 수 있도록 설계 및 구축하여야 함 ○ K-에듀파인 클라우드와 신규 구축 재해복구시스템 장비의 연동을 위한 제반 작업을 수행하여야 함 ○ 운영센터와 재해복구 센터 간 데이터 복제 및 재해복구시스템 운영을 위해 재해복구 스토리지 구성 작업을 수행하여야 함 - 운영센터 데이터 초기 복제 작업을 위한 조직을 구성하여 수행하여야 함 - 초기데이터 복제 계획수립 시 위험 요소 및 필요 기술 요건을 분석하고 분석 결과를 계획에 반영하여야 함 - 초기데이터 복제 시 운영센터의 업무 중단을 최소화할 수 있도록 작업 계획을 수립하여야 함 - 데이터 구성 작업 과정 및 결과에 문제가 발생하지 않도록 상황별 대응 방안을 마련하여야 함 ※ K-에듀파인 클라우드시스템 전면 전환 적용 이후 재해복구시스템 운영을 위한 데이터 초기 복제 작업을 수행하여야 하며, 구성 시점은 주관기관과 협의 ○ 필요 시 사업대상기관에서 보유 중인 재해복구 관련 재활용 장비를 K-에듀파인 클라우드 재해복구시스템으로 이전 설치하고, 장비 이동 및 설치에 따른 제반 작업을 수행하여야 함(정책 설정, 장비 이중화 등) ○ 제안사는 재해복구시스템의 안정적인 운영을 위해 상기 요구사항 외 구성을 제안할 수 있으며, 해당 구성을 위해 필요한 물품(HW, SW 등)은 모두 포함하여 납품하여야 함 ○ 재해복구시스템 구축 시, 총괄센터 및 16개 시도교육청, K-에듀파인 클라우드 시스템과 상호 운영 및 연계 호환성이 보장될 수 있어야 함 ○ 시스템 구축 전 설치 예정 장소를 방문하여 전산실 환경을 확인하고 시스템 구축 위치, 케이블 포설 및 연결 방안 등을 사전에 협의 후 구축을 추진하여야 함 ○ 교육정보재해복구센터 입주 시 랙당 무게가 500kg을 초과하면 보강공사를 하여야 함 ○ 교육정보재해복구센터 입주 시 K-에듀파인 재해복구 장비 배치에 따른 기존 장비에 대한 재배치 작업을 실시해야 함 ○ 교육정보재해복구센터에 도입되는 스토리지의 전원이 2개 이상인 경우 교육정보재해복구센터와 협의하여야 함 ○ 장비설치 후 랙의 비어있는 유닛은 블랭크판넬을 설치하여야 함
산출정보		사업수행계획서
관련 요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-003
요구사항 명칭		블록 스토리지 도입
요구사항 상세설명	정의	블록 스토리지 도입 요건
요구사항 상세설명	세부내용	○ 서비스 중단 발생에 대비하여 재해복구시스템을 운영하며, 스토리지 기반 데이터 복제 기능이 있어야 함(이기종 스토리지 제안 가능) ○ 블록 스토리지의 기준 규격(제원)은 행정안전부 국가정보자원관리원의 ‘2026년 정보자원 기술기준’ SAN 스토리지 ‘나’급이상의 제품을 기준으로 아래 요구사항을 포함, 이중화 구성하여 도입되어야 함 - 내장디스크: 16TB 이하 SSD 또는 20TB 이하 NVMe SSD(SLC/MLC/TLC 셀 타입) - 캐시메모리: DDR5 256GB 이상 또는 DDR4 512GB 이상 - 인터페이스(SFP+ GBIC 포함): HBA 32Gbps 16Port 이상 - 용량은 스토리지#1은 RAID 구성 시 Usable 용량을 의미하며, 스토리지#2는 스토리지#1의 복제 대상 용량을 기준으로 볼륨을 구성하여야 함 (RAID 5 or RAID 6) - 내부 복제 및 DR 복제 기능을 제공하여야 함 - 기존 16개 시도교육청에서 운영한 스토리지의 마이그레이션을 포함해야 함 ○ 경기도교육청 요구사항 - 행정안전부 국가정보자원관리원의‘2026년 정보자원 기술기준’ SAN 스토리지 ‘가’급 이상의 제품을 도입하여야 함 ○ 도입수량 - 운영기관용 - 재해복구센터용(DR1센터 세종) - 재해복구센터용(DR2센터 대구)
산출정보		사업수행계획서
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-004
요구사항 명칭		오브젝트 스토리지 도입
요구사항 상세설명	정의	오브젝트 스토리지 도입 요건
요구사항 상세설명	세부내용	○ 운영기관 및 교육정보 재해복구센터용 ○ 도입(제안) 장비는 별도 클라우드 컨트롤러와 연동하여 SDS 구성이 가능한 제품(Native Cloud Infrastructure 에 연동 가능한 REST API 제공)이어야 함 ○ 서비스 중단 발생에 대비하여 재해복구시스템을 운영하며, 스토리지 기반 데이터 복제 기능이 있어야 함(이기종 스토리지 제안 가능) ○ 규격 - 표준 프로토콜 지원(REST, S3 등) - 제조사에서 제공하는 데이터 무결성 기술 지원 - WORM(Write Once Read Many)기능 제공 - API기반의 저장 영역 혹은 파일 단위의 저장, 조회, 권한관리, 보관주기 설정 등 관리기능 제공 - 파일에 대한 추가적인 메타정보를 API를 연계하여 관리할 수 있는 기능 제공(head-object API 제공) - Erasure Coding 또는 RAID 기능 제공 - 재해복구를 위한 복제(Replication) 기능 제공 - WEBUI 기반 관리 및 기능 제공 - 스토리지 사용율 및 성능 모니터링 기능 제공 - 고속처리를 위해 SSD장착 옵션 지원(메타데이터 처리, Read 성능 향상 또는 1차 저장 용도) - 데이터 티어링(Tier1/Tier2) 구성 제공 - 오브젝트 메타데이터를 기반으로 외부 검색 시스템과 연계하여 검색 기능을 제공 - 기존 16개 시도교육청에서 운영한 스토리지의 마이그레이션을 포함해야 함 - 내장디스크 : ⦁ Tier1(데이터 접근) : NVMe 3.8TB 이하 (총용량 대비 10%~15%) ⦁ Tier2(데이터 저장) : 3.5인치 16TB 이하 SATA(또는 NL-SAS) Disk(7,200rpm 이상) (총용량 대비 85%~90%) - 캐시메모리: 물리Node당 384GB 이상 또는 오브젝트 스토리지 1식당 960GB 이상 ○ 도입수량 - 운영기관용 - 재해복구센터용(DR1센터 세종) - 재해복구센터용(DR2센터 대구)
`산출정보		사업수행계획서
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-005
요구사항 명칭		NAS 스토리지 도입
요구사항 상세설명	정의	NAS 스토리지 도입 요건
요구사항 상세설명	세부내용	○ NAS 스토리지의 기준 규격(제원)은 행정안전부 국가정보자원관리원의 ‘2026년 정보자원 기술기준’ NAS 스토리지 ‘다’급이상의 제품을 기준으로 아래 요구사항을 충족하여야 함 - 내장디스크 : 3.5인치 16TB 이하 SATA(또는 NL-SAS) Disk(7,200rpm 이상) - 용량 : 물리적 1,000TB 이상 확장성 제공 - 캐시메모리: 128GB 이상 - 인터페이스(SFP+ GBIC 포함) : 10Gbps 8Port 이상 - 운영 안정성 및 향후 확장성을 위해 Scale-out 또는 Scale-up 구조 지원 - 단일 스토리지에서 NFS, SMB, iSCSI, FC 동시 지원 - 성능 저하 없는 ROW 스냅샷 기능 제공 ○ 도입수량 - 운영기관용 - 재해복구센터 - 재해복구센터용(DR2센터 대구)
산출정보		사업수행계획서
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-006
요구사항 명칭		디스크 백업 도입
요구사항 상세설명	정의	디스크 백업 저장장치 또는 VTL 도입 요건
요구사항 상세설명	세부내용	○ 디스크 백업 저장장치 또는 VTL의 기준 규격(제원)은 행정안전부 국가정보자원관리원‘2026년 정보자원 기술기준’의 ‘다 급’이상의 제품을 기준으로 아래 요구사항(도입 수량 등)을 충족하여야 함 ○ 인터페이스 - 각각의 제안하는 제품의 규격에 충족하여야 함 ※ SFP+ GBIC 포함, 분리형인 경우 내부 연결용 포트는 제외 ○ 공통요구규격 - CPU : 16 Core 이상 - 메모리 : 128GB 이상 - 디스크 타입 : 7,200rpm 이상의 SAS HDD 또는 SSD ※ Host OS는 Windows, Linux 등의 안정적 지원 ○ 요구기능 - 수평(Scale-out) 또는 수직(Scale-up) 확장 구조의 컨트롤러 확장성을 보장하여야 함 - 백업 대상이 되는 이기종 스토리지(일체형 포함) 환경 의 데이터 백업 및 호환성을 지원하여야 함 - 원격 복제 기능을 제공하여야 함 - 고속의 백업 기능을 제공하여야 함 - 실시간 중복제거 기능을 제공하여야 함 - 온라인 중 볼륨 용량 할당 변경 및 한계 초과 시 알람기능을 제공하여야 함 - 주요 부품(디스크, PSU, Fan 등)에 대한 이중화 및 무중단 장치 교체(Hotswap) 기능을 제공하여야 함 - 확장 모듈과 컨트롤러 간 Path 이중화 기능을 제공하여야 함 - 장애 시 데이터 보호 기능을 제공하여야 함 - GUI 기반의 통합 관리 기능을 제공하여야 함 ○ 기타 - 요구 용량(가용량) 이상의 HW 라이선스를 제공하여야 하며, 장비의 원활한 운영을 위한 SW 라이선스가 포함되어야 함 - 전체 Disk 개수의 5% 또는 그에 상당하는 용량 이상의 Hot Spare 디스크를 제공하여야 함 - 물리적 보안을 위한 외부 포트 잠금장치를 제공하여야 함 - 악의적인 백도어 미설치 확인서(무결성 확인서)를 제공하여야 함 - 운영센터에서 사용 중인 장비와 DRS 구성 연동 호환성을 보장하여야 함 - 제안사는 구축되는 시스템 특성을 감안하여 대규모 교육청은 백업시스템 성능이 저하되지 않도록 이중화 또는 충분한 성능의 장비를 제안해야 함 ○ 경기도교육청 요구사항 - 행정안전부 국가정보자원관리원의‘2026년 정보자원 기술기준’디스크 백업 저장장치 또는 VTL ‘나’ 급 이상의 제품을 도입하여야 함 ○ 도입수량(용량베이스로 납품하는 경우) - 운영기관용 - 재해복구센터용 ○ 도입수량(OS수량 베이스로 납품하는 경우) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	OS(수량)
대상 기관	worknode	VM	BM
서울특별시교육청	25	29	11
전남광주통합특별시교육청	25
부산광역시교육청	19
대구광역시교육청		28
인천광역시교육청		29
대전광역시교육청	17	28
울산광역시교육청	16	29
세종특별자치시교육청	16	28
경기도교육청	34	29
강원특별자치도교육청	17
충청북도교육청	17
충청남도교육청	19	28
전북특별자치도교육청		29
경상북도교육청
경상남도교육청
제주특별자치도교육청	16
총괄센터	47	36	25

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-007
요구사항 명칭		테이프 백업 장비(PTL) 도입
요구사항 상세설명	정의	테이프 백업 장비(PTL) 도입 요건
요구사항 상세설명	세부내용	○ 테이프 백업 장비의 기준 규격(제원)은 행정안전부 국가정보자원관리원‘2026년 정보자원 기술기준’의 PTL `나 급` 또는 ‘다 급’이상의 제품을 기준으로 아래 요구사항(도입 수량 등)을 충족하여야 함 - 드라이브 타입: LTO-9 - 슬롯 수는 테이프 수량 이상 제공 - 오브젝트 스토리지 데이터 30% 이상 용량을 기준으로 소산백업 환경을 구성하여야 함(테이프, 백업 라이선스 등) - 소산백업 수행을 위한 충족요건 30% 이상 공간확보를위해 추가물량 확보해야 함 ○ 백업정책 관련 - 시도교육청별 협의를 통해 백업 정책(안) 도출 하여야 함 ○ 경기도교육청 요구사항 - 행정안전부 국가정보자원관리원의‘2026년 정보자원 기술기준’PTL ‘가’급 또는‘나’ 급 이상의 제품을 도입하여야 함 ○ 도입수량(용량/OS 베이스 납품업체 공통) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	PTL(수량)
대상 기관	드라이브	슬롯	미디어
서울특별시교육청	14	800	744
전남광주통합특별시교육청	11	560	545
부산광역시교육청	7	400	371
대구광역시교육청	8		384
인천광역시교육청	7		367
대전광역시교육청	6	300	294
울산광역시교육청	6	280	273
세종특별자치시교육청	5	240	226
경기도교육청	23	1,200	1,195
강원특별자치도교육청	7	360	349
충청북도교육청	7	360	332
충청남도교육청	8	440	426
전북특별자치도교육청	7	400	367
경상북도교육청	8	440	426
경상남도교육청	10	520	506
제주특별자치도교육청	5	280	243
총괄센터	21	1,200	1,089

대상 기관	PTL(수량)
대상 기관	드라이브	슬롯	미디어
교육정보시스템통합 재해복구센터(세종)	5	240	230
KERIS 전산센터(대구)	5	240	226

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-008
요구사항 명칭		KVM 스위치 도입
요구사항 상세설명	정의	KVM 스위치 도입 및 구성 요건
요구사항 상세설명	세부내용	○ 16-KVM Switch를 망 구성에 맞게 제안해야 함 ○ 도입되는 서버를 연결할 KVM Cable 함께 제공해야 함 ○ 1U 크기의 랙 마운트 가능한 슬라이드형 케이스에 Keyboard, 17인치 LED 백라이트 LCD 모니터, 터치패드를 하나로 통합한 KVM Switch 제공 ○ 멀티 플랫폼 지원 : Windows, Linux, Mac, 등 ○ 최소 1280 x 1024, 60Hz 이상의 해상도 지원 ○ 브로드캐스트 기능 지원 ○ 핫 플러그 가능 ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
서울특별시교육청	4	경기도교육청	4
전남광주통합특별시교육청		강원특별자치도교육청
부산광역시교육청		충청북도교육청
대구광역시교육청		충청남도교육청
인천광역시교육청		전북특별자치도교육청
대전광역시교육청		경상북도교육청
울산광역시교육청		경상남도교육청
세종특별자치시교육청		제주특별자치도교육청
총괄센터(대구)

대상 기관	수량	대상 기관	수량
교육정보시스템통합재해복구센터(세종)	6	KERIS 전산센터(대구)	4

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-009
요구사항 명칭		RACK 도입
요구사항 상세설명	정의	RACK 도입 및 구성 요건
요구사항 상세설명	세부내용	○ 표준 Rack 19인치, 42U ○ 국제규격에 준한 설계로 모든 장비 호환성 보장 ○ 사업 대상 기관 운영 환경에 적합하게 사이즈, 전원 등 제공하여야 함 ○ PDU는 도입하는 장비 전원 타입과 이중화 구성을 고려하여 제안하여야 함 ○ 장비 발열을 위한 환기 타공판 적용 ○ 장비 보안을 위한 모든 랙에는 잠금장치 포함 ○ 장비 설치에 필요한 제반 환경(전원, 공간, 안전 등)은 주관기관, 수요기관 담당자와 사전에 협의하여 진행하며, 현장 인프라 상황에 맞게 최적화하여 설치하여야 함 ※ 면진테이블, 접지대 등 설치환경에 따라 필요시 추가 협의를 하여야 함 ○ PDU 및 전원케이블 규격을 분전반(인입) 차단기에 맞는 규격으로 설치 ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
교육정보시스템통합재해복구센터(세종)	25	재해복구 ２센터(대구)	9

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-011
요구사항 명칭		클라우드 SDN 구성(공통)
요구사항 상세설명	정의	소프트웨어 정의 네트워크(SDN) 구성 요건
요구사항 상세설명	세부내용	○ 수요기관(클라우드 센터) 및 주관기관의 네트워크는 본 사업으로 도입되는 SDN 플랫폼을 활용하여 SDDC 기반 클라우드 서비스가 가능하도록 SDN 환경을 구성하여야 함 - 제안사는 주관기관의 아키텍처를 기반으로 최적의 SDN 구성을 제시하고, 주관기관의 승인을 거쳐 실제 운영환경에 적합하도록 구축하여야 함 - SDN으로 구성된 자원에 대해 GUI 기반의 관리 기능을 통하여 실시간 상태확인(장애 감지 및 알람) 모니터링 기능을 지원하여야 함 - 최종 구축된 시스템의 성능 테스트 결과를 분석하여 SDN 구성 성능 최적화 작업을 수행하여야 함 ○ K-에듀파인 재해복구시스템의 전체 네트워크 설계 및 구성도를 제공하여야 함 - 향후 원활한 시스템 운영 및 유지관리를 위한 네트워크 설계도 및 구성도를 제공하여야 함 - 교육정보시스템통합재해복구센터(세종)의　클라우드는　1６개 시도교육청, 총괄센터를　통합　구성하고，기관별로 분리된　VPC(Virtual Private Cloud)로　구성하여야 함 - KERIS 전산센터(대구)의 클라우드는 세종특별자치시교육청의 재해복구시스템으로 구성하여야 함
산출정보		SDN 구축계획서 및 결과서, 네트워크(SDN) 구성 설계도 및 구성도, IP 관리체계 설계도 및 구성도
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-013
요구사항 명칭		라우터 도입
요구사항 상세설명	정의	라우터 도입 요건
요구사항 상세설명	세부내용	○ 라우터의 기준 규격(제원)은 행정안전부 국가정보자원관리원의‘2026년 정보자원 기술기준’라우터‘다’급이상의 제품을 기준으로 아래 요구사항을 충족하여야 함 ○ 중형 라우터 - 2EA - 인터페이스(Transceiver 포함) ⦁ 1/10GE Fiber : 8Port 이상 - 라우팅 프로토콜 : Static, OSPF, IS-IS, BGPv4 지원 - 스위칭 용량 : 양방향 90Gbps 이상 - 라우팅 테이블 : 5.8M 이상 ※ WAN(POS, ATM, T1/E1, T3/E3, HSSI 중 1개 이상) 미지원 제품 도입 가능 ○ 소형 라우터 A - 4EA - 인터페이스(Transceiver 포함) ⦁ 1GE Fiber : 4Port 이상 ⦁ 1GE Copper : 4Port 이상 ※ WAN(POS, ATM, T1/E1, T3/E3, HSSI 중 1개 이상) 미지원 제품 도입 가능 ○ 소형 라우터 B - 4EA - 인터페이스(Transceiver 포함) ⦁ 1GE Fiber : 4Port 이상 ⦁ 시리얼 : 4Port 이상 ※ WAN(POS, ATM, T1/E1, T3/E3, HSSI 중 1개 이상) 미지원 제품 도입 가능 ※ 시리얼 인터페이스의 경우 추가 장비 구성을 통해 연결할 수 있음 ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-014
요구사항 명칭		QoS 도입
요구사항 상세설명	정의	QoS 도입 요건
요구사항 상세설명	세부내용	○ 인터페이스(Transceiver 포함) - 10GE Fiber 4port 이상 ○ Throughput : 양방향 20Gbps 이상 ❍ 네트워크 트래픽 처리 전용 프로세스 제공 ❍ 실시간 트래픽 현황 모니터링 기능 제공 ❍ 트래픽 사용량에 따른 상위 사용자(IP), URL 분석 기능 제공 ❍ 시간, 기간(분, 시, 일, 주, 월, 년)별 트래픽 통계 분석 기능 제공 ❍ L7정보(Session)에 대한 실시간 모니터링 기능 제공 ❍ 유형별 DB를 통한 웹 사이트 접속 통계 기능 제공 ❍ 실시간 Refresh Time 사용자 지정 가능 ❍ Host, Domain, URL을 통한 Site 차단 및 차단 페이지 전송(Redirect) ❍ IP, Application, Group에 대한 차단 및 L7 Signature 기반의 트래픽 차단 기능 제공 ❍ 사이트 차단 통계 및 다양한 웹 접속 통계 정보 기능 제공 ❍ 웹 기반의 패킷덤프(Dump) 및 캡쳐(Capture) 기능 지원 ❍ L7 Signature 1,000여개 이상 제공 ❍ 각종 장애(시스템, HW, SW, Port 등)를 대비한 By-pass 기능 제공 ❍ 악의적인 백도어 미설치 확인서(무결성 확인서) 제공 ❍ 인증서 - GS 1등급 인증 ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-015
요구사항 명칭		백본스위치 도입
요구사항 상세설명	정의	백본스위치 도입 요건
요구사항 상세설명	세부내용	○ 백본스위치의 기준 규격(제원)은 행정안전부 국가정보자원관리원의‘2026년 정보자원 기술기준’L３ 스위치‘나’급이상의 제품을 기준으로 아래 요구사항을 충족하여야 함 - 슬롯 수 : 5슬롯 이상 - 인터페이스(Transceiver 포함) ⦁ 40GE Fiber : 12Port 이상 ⦁ 10GE Fiber : 40port 이상 ⦁ 1GE Copper : 40port 이상 ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
교육정보시스템통합재해복구센터(세종)	2	재해복구 ２센터(대구)	2

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-016
요구사항 명칭		L4 스위치 도입(40G)
요구사항 상세설명	정의	내부 네트워크 구성을 위한 L4 스위치 도입 요건
요구사항 상세설명	세부내용	○ 인터페이스 - 40G Fiber 포트 6개 이상(Transceiver 포함) - 10G Fiber 포트 16개 이상(Transceiver 포함) ○ 요구성능 - Throughput : 양방향 100Gbps 이상 - L4 CPS : 2,500,000 이상 - Concurrent Session : 60,000,000 이상 ○ 요구기능 - GSLB (Global Server Load Balacing) 기능 제공 - 라우팅 도메인 기반 논리적 네트워크 격리 기능 제공(Network Isolation) ○ 기타 요구사항은 L4스위치(40G) 장비의 기준 규격(제원)은 행정안전부 국가정보자원관리원‘2026년 정보자원 기술기준’의 L4스위치 `가’급 이상의 제품을 기준으로 (도입 수량)을 충족하여야 하며, 해당 규격 및 기능 이상의 장비로 제안해야 함 ○ 인증 - 보안기능확인서 취득 제품 - 공인기관 제품 성능시험성적서 제출 ※ 각 기관에 도입되는 제품을 이기종 제품으로 제안할 수 없음 ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-017
요구사항 명칭		L4 스위치 도입(10G)
요구사항 상세설명	정의	내부 네트워크 구성을 위한 L4 스위치 도입 요건
요구사항 상세설명	세부내용	○ 인터페이스 - 40G Fiber 포트 2개 이상(Transceiver 포함) - 10G Fiber 포트 12개 이상(Transceiver 포함) ○ 요구성능 - Throughput : 양방향 50Gbps 이상 - L4 CPS : 1,400,000 이상 - Concurrent Session : 40,000,000 이상 ○ 요구기능 - GSLB (Global Server Load Balacing) 기능 제공 - 라우팅 도메인 기반 논리적 네트워크 격리 기능 제공 (Network Isolation) - 트래픽 폭주 제어 기능 제공 ○ 기타 요구사항은 L4스위치(10G) 장비의 기준 규격(제원)은 행정안전부 국가정보자원관리원‘2026년 정보자원 기술기준’의 L4스위치 `나’급 이상의 제품을 기준으로 (도입 수량)을 충족하여야 하며, 해당 규격 및 기능 이상의 장비로 제안해야 함 ○ 보안기능확인서 취득 제품 ○ 공인기관 제품 성능시험성적서 제출 ○ VRRP이중화 프로토콜, 네트워크 이중화 구성(Active-Standby) ※ 각 기관에 도입되는 제품을 이기종 제품으로 제안할 수 없음 ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
교육정보시스템통합재해복구센터(세종)	2	재해복구 ２센터(대구)	8

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-018
요구사항 명칭		L2스위치 도입
요구사항 상세설명	정의	L2스위치 도입 요건
요구사항 상세설명	세부내용	○ L2 스위치의 기준 규격(제원)은 행정안전부 국가정보자원관리원의‘2026년 정보자원 기술기준’ L2 스위치 ‘다’급 이상의 제품을 기준으로 아래 요구사항을 충족하여야 함 - 인터페이스(Transceiver 포함) : 10GE 4Port 이상 - VRRP이중화 프로토콜, 네트워크 이중화 구성(Active-Standby) ○ 경기도교육청 요구사항 - 행정안전부 국가정보자원관리원의‘2026년 정보자원 기술기준’ L2 스위치 ‘나’급 이상의 제품을 도입하여야 함 ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
서울특별시교육청	2	경기도교육청	2
전남광주통합특별시교육청		강원특별자치도교육청
부산광역시교육청		충청북도교육청
대구광역시교육청		충청남도교육청
인천광역시교육청		전북특별자치도교육청
대전광역시교육청		경상북도교육청
울산광역시교육청		경상남도교육청
세종특별자치시교육청		제주특별자치도교육청
총괄센터(대구)

대상 기관	수량	대상 기관	수량
교육정보시스템 통합재해복구센터(세종)	2	재해복구 ２센터(대구)	2

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-019
요구사항 명칭		L３ 스위치 도입
요구사항 상세설명	정의	L３스위치 도입 요건
요구사항 상세설명	세부내용	○ L３ 스위치의 기준 규격(제원)은 행정안전부 국가정보자원관리원의 ‘2026년 정보자원 기술기준’L３ 스위치‘라’급이상의 제품을 기준으로 아래 요구사항을 충족하여야 함 - 인터페이스(Transceiver 포함) : 10GE 4Port 이상 - VRRP이중화 프로토콜, 네트워크 이중화 구성(Active-Standby) - 총괄센터용 L3스위치 1대는 1GE(Copper) 48port 이상을 제공해야 함 ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-020
요구사항 명칭		SDN 컨트롤러 도입
요구사항 상세설명	정의	SDN 구성 관리를 위한 컨트롤러 도입 요건
요구사항 상세설명	세부내용	○ 인터페이스 - 1G UTP 및 10G SFP+ 연결 지원 ○ 요구기능 - SDN 전용 스위치의 논리적 디바이스 설정, 정책 설정, 자원관리 기능을 제공하여야 함 - SDN에 연결된 물리 및 논리(가상) 서버 기준의 개별 네트워크 정보 및 트래픽 사용량에 대한 실시간 모니터링, 분석, 리포팅 기능을 제공하여야 함 - 네트워크 및 서버 장비를 각각의 논리적 디바이스로 정의하여 관리할 수 있는 기능을 제공하여야 함 - 각 논리적 디바이스 연결 시 접속할 수 있는 특정 IP, Port 설정 및 접속제어(허용/차단) 설정 기능을 제공하여야 함 ○ 인증 - 국가정보원 보안적합성 선 검증 제품(보안기능 확인서 발급 제품)이어야 함 ○ 운영 및 관리 - GUI 기반의 관리 기능을 제공하여야 함 (단, 웹 기반인 경우 웹 표준 준수) - SDN으로 구성된 하드웨어에 대한 장애 감지 및 알람 기능을 지원하여야 함 - SDN으로 구성된 자원에 대한 실시간 상태 확인 및 모니터링 기능을 지원하여야 함 - 권한별 접근제어 관리 및 로깅 기능을 지원하여야 함 ○ 기타 - 컨트롤러 내장 디스크는 2.4TB 이상의 제품으로 구성하여야 함 - SDN 구성을 위해 도입하는 모든 장비(OOB, SPINE, LEAF, 컨트롤러 등)의 상호 호환성을 보장하여야 함 - SDN 컨트롤러는 안정성을 위하여 H/W 형태로 이중화 구성해야 함 ○ 경기도교육청 요구사항 - 10G/25G SFP+/SFP28 연결 지원 ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서, 보안적합성 검증 관련 증빙자료
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-021
요구사항 명칭		SPINE스위치 도입(SDN 구성)
요구사항 상세설명	정의	SPINE 스위치 도입 요건
요구사항 상세설명	세부내용	○ 인터페이스 - 40G QSFP+ 포트 32개 이상(Cable 포함) - 작업용 콘솔 포트 지원 - 관리포트 지원(Out-of-band) ○ 요구성능 - 스위칭 용량 : 양방향 2.5Tbps 이상 - 처리성능: 1,400Mpps 이상 ○ 요구기능 - Loop Free 구성을 지원하여야 함(Active-Active) - Traceroute, sFlow또는 Netflow기능을 지원하여야 함 - 물리 포트 및 특정 IP에 대한 선별적 미러링기능을 제공하여야 함 - 이하 요구기능은 행정안전부 국가정보자원관리원의 ‘2026년 정보자원 기술기준’데이터센터·SDN 스위치에 명시된 기능 요건을 만족하여야 함 ○ SDN 구성을 위해 도입하는 모든 장비(OOB, SPINE, LEAF, 컨트롤러 등)의 상호 호환성을 보장하여야 함 ※ 제안 제품의 인터페이스에 대응하는 SFP+ 를 포함하여 납품하여야 함 ○ 경기도교육청 요구사항 - 40G/100G QSFP+/QSFP28 포트 32개 이상(Cable 포함) ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
서울특별시교육청	2	경기도교육청	2
전남광주통합특별시교육청		강원특별자치도교육청
부산광역시교육청		충청북도교육청
대구광역시교육청		충청남도교육청
인천광역시교육청		전북특별자치도교육청
대전광역시교육청		경상북도교육청
울산광역시교육청		경상남도교육청
세종특별자치시교육청		제주특별자치도교육청
총괄센터(대구)

대상 기관	수량	대상 기관	수량
교육정보시스템통합재해복구센터(세종)	2	재해복구 ２센터(대구)	2

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-022
요구사항 명칭		LEAF 스위치 도입(SDN 구성)
요구사항 상세설명	정의	LEAF 스위치 도입 요건
요구사항 상세설명	세부내용	○ 인터페이스 - 40G QSFP+ 포트 4개 이상(Cable 포함) - 1G/10G SFP+ 포트 48개 이상 - 작업용 콘솔 포트 지원 - 관리 포트 지원(Out-of-band) ○ 요구성능 - 스위칭 용량 : 양방향 1.2Tbps 이상 - 처리성능: 1,200Mbps 이상 ○ 요구기능 - Loop Free 구성을 지원하여야 함(Active-Active) - Traceroute, sFlow또는 Netflow기능을 지원하여야 함 - 물리 포트 및 특정 IP에 대한 선별적 미러링기능을 제공 하여야 함 - 이하 요구기능은 행정안전부 국가정보자원관리원의 ‘2026년 정보자원 기술기준’ 데이터센터·SDN 스위치에 명시된 기능 요건을 만족하여야 함 ○ SDN 구성을 위해 도입하는 모든 장비(OOB, SPINE, LEAF, 컨트롤러 등)의 상호 호환성을 보장하여야 함 ※ 제안 제품의 인터페이스에 대응하는 SFP+ GBIC을 모두 포함하여 납품하여야 함 ○ 경기도교육청 요구사항 - BORDER LEAF 스위치 · 40G/100G QSFP+/QSFP28 8개 이상(Cable 포함) · 10G/25G SFP+/SFP28 48개 이상 - LEAF 스위치 · 40G/100G QSFP+/QSFP28 포트 4개 이상(Cable 포함) · 10G/25G SFP+/SFP28 48개 이상 ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
서울특별시교육청	6	경기도교육청	10
전남광주통합특별시교육청	6	강원특별자치도교육청	5
부산광역시교육청	5	충청북도교육청
대구광역시교육청		충청남도교육청
인천광역시교육청		전북특별자치도교육청
대전광역시교육청		경상북도교육청
울산광역시교육청		경상남도교육청
세종특별자치시교육청		제주특별자치도교육청
총괄센터(대구)	7

대상 기관	수량	대상 기관	수량
교육정보시스템통합재해복구센터(세종)	6	재해복구 ２센터(대구)	5

대상 기관	수량	대상 기관	수량
서울특별시교육청	2	경기도교육청	2
전남광주통합특별시교육청		강원특별자치도교육청
부산광역시교육청		충청북도교육청
대구광역시교육청		충청남도교육청
인천광역시교육청		전북특별자치도교육청
대전광역시교육청		경상북도교육청
울산광역시교육청		경상남도교육청
세종특별자치시교육청		제주특별자치도교육청
총괄센터(대구)

대상 기관	수량	대상 기관	수량
교육정보시스템통합재해복구센터(세종)	32	재해복구 ２센터(대구)	2

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-024
요구사항 명칭		OOB 스위치 도입(SDN 구성)
요구사항 상세설명	정의	OOB 스위치 도입 요건
요구사항 상세설명	세부내용	○ 인터페이스 - 1G UTP 48 포트 이상 - 1G/10G SFP+ 포트 4개 이상 - 작업용 콘솔 포트 지원(Out-of-band) ○ 요구성능 - 스위칭 용량 : 양방향 176Gbps 이상 - 처리성능 : 131Mpps 이상 ○ 요구기능 - Loop Free 구성을 지원하여야 함(Active-Active) - 이하 요구기능은 행정안전부 국가정보자원관리원의 ‘2026년 정보자원 기술기준’L2 스위치(다급)에 명시된 기능 요건을 만족하여야 함 ○ SDN 구성을 위해 도입하는 모든 장비(OOB, SPINE, LEAF, 컨트롤러 등)의 호환성을 보장하여야 함 ○ 경기도교육청 인터페이스/요구성능 - 10G SFP+ 48 Port 이상 - OOB 포트/작업용 콘솔 포트 지원 (Out-of-band) ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
서울특별시교육청	4	경기도교육청	4
전남광주통합특별시교육청		강원특별자치도교육청
부산광역시교육청		충청북도교육청
대구광역시교육청		충청남도교육청
인천광역시교육청		전북특별자치도교육청
대전광역시교육청		경상북도교육청
울산광역시교육청		경상남도교육청
세종특별자치시교육청		제주특별자치도교육청
총괄센터(대구)	6

대상 기관	수량	대상 기관	수량
교육정보시스템통합재해복구센터(세종)	6	재해복구 ２센터(대구)	4

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-025
요구사항 명칭		NTP 장비 도입(GPS)
요구사항 상세설명	정의	시스템 표준시간 동기화를 위한 NTP 장비 도입 요건
요구사항 상세설명	세부내용	○ 인터페이스 - 100Base-TX/1000BASE-T 포트 4개 이상 ○ 요구성능 - 10,000패킷/초 이상의 처리 성능 ○ 요구기능 - 다음과 같은 표준시간 동기화 엔진을 제공하여야 함 ※ GPS NTP : Oscillator OCXO - 표준시간 동기화를 통한 자동 시간 보정 기능을 제공하여야 함 ※ 보정 정확도 : 세계표준시(UTC) 기준 10ms 이내 - SNTP(Simple Network Time Protocol) 프로토콜을 지원하여야 함 - NTP 관리용 서비스 포트변경 기능을 지원하여야 함 - 장비의 LCD 패널을 통한 동작상태 확인 및 설정 기능을 지원 하여야 함 - Telnet, SSH, WEB 등 다양한 접근방식을 이용한 장비 관리 기능을 지원하여야 함 - Syslog 관리 및 파일형태 전송 기능을 제공하여야 함 - Anti-jamming/spoofing 대응을 지원하여야 함 ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
교육정보시스템통합재해복구센터(세종)	1	재해복구 ２센터(대구)	1

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-026
요구사항 명칭		DNS장비 도입
요구사항 상세설명	정의	DNS 도입 및 구성 요건
요구사항 상세설명	세부내용	○ 요구기능 - 불필요한 DNS 레코드 정리 기능 제공 - 도메인의 만료관리/알람 - 도메인 레코드 등록 시 역방향 도메인의 레코드 자동 등록 기능 제공 - 등록된 도메인의 레코드 추가 시 빠른 작업을 위한 퀵 메뉴를 제공 - 관리자 실수로 삭제된 레코드를 GUI에서 바로 복구 기능 제공(휴지통 기능) - 실시간 DNS 패킷 검출 및 추적기능 제공 - 엑셀을 이용한 존(zone) 및 리소스레코드(서브 도메인) 벌크 업로딩 기능 제공 - 엑셀을 이용한 블랙리스트 및 포워드 도메인에 대한 벌크 업로딩 기능 제공 ○ 상호운영성 - 기존 운영 중이던 DNS의 정보를 이관하는 마이그레이션(전용마이그레이션툴) 기능 지원 ○ 운영 및 관리(통합관리 및 모니터링) - 전용 어플라이언스 기반의 장비이어야 하며 표준 RACK에 장착 가능 - CPU : Intel 6 Core 3.0GHz 이상 - MEM : 32GB 이상 - HDD : 1TB 이상 - NIC : 100/1000 * 8Port, 10G Fiber * 2Port 이상 - DNS : 145,000 QPS 이상 - 자체 장비 이중화 및 3중화 지원 - 한국어 전용 GUI 지원(모든 메뉴 및 표시는 한국어 지원) - 관리자 권한과 모니터링 권한을 구분하여 별도 제어 - 모든 설정 변경 및 관리자의 행위에 대한 감사로그 저장 및 검색기능 지원 - 설정 및 정책에 대한 백업 및 복구 기능 지원 - DNS 질의상태에 대한 실시간 그래픽정보를 제공 - DNS 관리 도메인/쿼리 IP/쿼리 도메인 상위 Top 10 제공 - DNS서버의 하드웨어 자원(CPU, Memory, Disk, 네트워크 Traffic)에 대한 상태 값을 표시하고 임계치 설정 기능 제공 - 다수의 도메인을 효율적으로 관리하기 위한 도메인 그룹 및 서브도메인 그룹핑 기능 제공 ○ 유지보수 용이성 - 영구 라이선스 제공을 통해 유지관리 비용 절감 - 별도의 관리 서버가 불필요한 통합형 구조로 운영 간소화 ○ 서비스 보안 / 인증 - DNS DDoS공격 탐지 및 방어 기능 제공 - 블랙리스트 기능을 제공하여 특정 도메인 차단 및 리다이렉트 기능 제공 ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-027
요구사항 명칭		SAN 스위치 도입
요구사항 상세설명	정의	SAN 스위치 도입 요건
요구사항 상세설명	세부내용	○ SAN 스위치 장비의 기준 규격(제원)은 행정안전부국가정보자원관리원 ‘2026년 정보자원 기술기준’의 SAN 스위치 ‘다급’이상의 제품을 기준으로 아래 도입 수량을 충족하여야 함 ○ 운영 SAN망과 백업 SAN망으로 구분하여 구성하며 운영망은 장비 이중화로 구성함 ○ 관리의 용이성을 위하여 DR센터 SAN 스위치와 동일 제조사 장비 제안 ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항		제조사 공급 및 기술지원확인서 제공

대상 기관	수량	대상 기관	수량
교육정보시스템통합재해복구센터(세종)	5	재해복구 ２센터(대구)	3

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-028
요구사항 명칭		Anti-DDoS 장비 도입(40G)
요구사항 상세설명	정의	DDoS 공격 대응을 위한 보안장비 도입 요건
요구사항 상세설명	세부내용	◯ 요구 사양 및 성능 - 중앙처리장치 : 2.0GHz 이상 2개의 CPU(총24Core 이상) - 내부저장 디스크: (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 이상 - 네트워크 인터페이스: 40GF(Bypass) 4포트 이상, 1GF 2포트 이상 - 처리량: [UDP] 양방향 120Gbps 이상, [TCP] 양방향 60Gbps 이상 - 동시세션수 : 20,000,000CC 이상 - 초당세션수 : 2,000,000CPS 이상 - 초당처리량 : 2,000,000TPS 이상 - 초당패킷수 : 2,000,000PPS 이상 ◯ 요구기능 - IP, TCP, UDP, ICMP 등 다양한 비정상 프로토콜 및 DoS, DDoS, DRDoS 공격 방어 기능을 제공하여야 함 - 외부 시스템 연동 없이 로그 기반 자체 분석 기능 및 실시간 차단 제어 현황 모니터링을 지원 기능을 제공하여야 함 ◯ Anti-DDoS 장비의 기준 규격(제원)은 행정안전부 국가정보자원관리원‘2026년 정보자원 기술기준’의 Anti-DDoS `가’급 이상의 제품을 기준으로 (도입 수량)을 충족하여야 하며, 해당 규격 이상의 장비로 제안해야 함 ◯ 도입수량(단위:식) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-029
요구사항 명칭		Anti-DDoS 장비 도입(10G)
요구사항 상세설명	정의	DDoS 공격 대응을 위한 보안장비 도입 요건
요구사항 상세설명	세부내용	◯ 요구 사양 및 성능 - 중앙처리장치: 2.0GHz 이상 2개의 CPU(총24Core 이상) - 내부저장 디스크: (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 이상 - 네트워크 인터페이스: 10GF(Bypass) 4포트 이상, 1GF 2포트 이상 - 처리량: [UDP] 양방향 80Gbps 이상, [TCP] 양방향 40Gbps 이상 - 동시세션수 : 20,000,000CC 이상 - 초당세션수 : 1,000,000CPS 이상 - 초당처리량 : 1,000,000TPS 이상 - 초당패킷수 : 1,000,000PPS 이상 ◯ 요구기능 - IP, TCP, UDP, ICMP 등 다양한 비정상 프로토콜 및 DoS, DDoS, DRDoS 공격 방어 기능을 제공하여야 함 - 외부 시스템 연동 없이 로그 기반 자체 분석 기능 및 실시간 차단 제어 현황 모니터링을 지원 기능을 제공하여야 함 ◯ Anti-DDoS 장비의 기준 규격(제원)은 행정안전부 국가정보자원관리원‘2026년 정보자원 기술기준’의 Anti-DDoS `가’급 이상의 제품을 기준으로 (도입 수량)을 충족하여야 하며, 해당 규격 이상의 장비로 제안해야 함 ◯ 도입수량(단위:식) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
서울특별시교육청	-	경기도교육청	-
전남광주통합특별시교육청	-	강원특별자치도교육청
부산광역시교육청	2	충청북도교육청
대구광역시교육청	-	충청남도교육청	2
인천광역시교육청	2	전북특별자치도교육청	2
대전광역시교육청	-	경상북도교육청	-
울산광역시교육청	2	경상남도교육청
세종특별자치시교육청	-	제주특별자치도교육청
총괄센터(대구)	2

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-030
요구사항 명칭		IPS 장비 도입(40G)
요구사항 상세설명	정의	악의적 공격 탐지 및 차단을 위한 보안장비 도입 요건
요구사항 상세설명	세부내용	○ 요구 사양 및 성능 - 중앙처리장치: 2.0GHz 이상 2개의 CPU(총24Core 이상) - 내부저장 디스크: (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 이상 - 네트워크 인터페이스: 40GF(Bypass) 4포트 이상, 1GC 2포트(HA 및 MGMT용) 이상 - 처리량: [UDP] 양방향 120Gbps 이상, [TCP] 양방향 60Gbps 이상 - 동시세션수: 20,000,000CC 이상 - 초당세션수: 1,200,000CPS 이상 - 초당처리량: 1,000,000TPS 이상 ○ 요구기능 - 복합적인 보안위협에 대한 탐지/차단을 위하여 지능형지속위협대응 솔루션과의 연동 기능을 제공하여야 함 - 최신 지능형지속위협 공격에 사용된 해킹 도구 및 악성코드에 대한 탐지/차단 시그니처를 제공하여야 함 - GUI에서 이벤트에 대한 로그 분석 바로 요청하기 기능을 제공하여야 함 - 악성코드의 유포지 및 경유지의 접속을 차단하는 기능을 제공하여야 함 - 해킹, 바이러스, 웜 등의 유해트래픽에 대한 양방향 탐지 및 차단 기능을 제공하여야 함 ○ IPS 장비의 기준 규격(제원)은 행정안전부 국가정보자원관리원‘2026년 정보자원 기술기준’의 IPS `가’급 이상의 제품을 기준으로 (도입 수량)을 충족하여야 하며, 해당 규격 이상의 장비로 제안해야 함 ○ 도입수량(단위:식) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
서울특별시교육청	2	경기도교육청	2
전남광주통합특별시교육청	2	강원특별자치도교육청	-
부산광역시교육청	-	충청북도교육청
대구광역시교육청		충청남도교육청
인천광역시교육청		전북특별자치도교육청
대전광역시교육청		경상북도교육청
울산광역시교육청		경상남도교육청
세종특별자치시교육청		제주특별자치도교육청
총괄센터(대구)

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-031
요구사항 명칭		IPS 장비 도입(10G)
요구사항 상세설명	정의	악의적 공격 탐지 및 차단을 위한 보안장비 도입 요건
요구사항 상세설명	세부내용	○ 요구 사양 및 성능 - 중앙처리장치: 2.0GHz 이상 2개의 CPU(총24Core 이상) - 내부저장 디스크: (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 이상 - 네트워크 인터페이스: 10GF 4포트(Bypass) 이상, 1GC 2포트(HA 및 MGMT용) 이상 - 처리량: UDP 양방향 80Gbps 이상, TCP 양방향 40Gbps 이상 - 동시세션수: 10,000,000CC 이상 - 초당세션수: 1,000,000CPS 이상 - 초당처리량: 1,000,000TPS 이상 ○ 요구기능 - 복합적인 보안위협에 대한 탐지/차단을 위하여 지능형지속위협대응 솔루션과의 연동 기능을 제공하여야 함 - 최신 지능형지속위협 공격에 사용된 해킹 도구 및 악성코드에 대한 탐지/차단 시그니처를 제공하여야 함 - GUI에서 이벤트에 대한 로그 분석 바로 요청하기 기능을 제공하여야 함 - 악성코드의 유포지 및 경유지의 접속을 차단하는 기능을 제공하여야 함 - 해킹, 바이러스, 웜 등의 유해트래픽에 대한 양방향 탐지 및 차단 기능을 제공하여야 함 ○ IPS 장비의 기준 규격(제원)은 행정안전부 국가정보자원관리원‘2026년 정보자원 기술기준’의 IPS `가’급 이상의 제품을 기준으로 (도입 수량)을 충족하여야 하며, 해당 규격 이상의 장비로 제안해야 함 ○ 도입수량(단위:식) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
서울특별시교육청	-	경기도교육청	-
전남광주통합특별시교육청	-	강원특별자치도교육청	2
부산광역시교육청	2	충청북도교육청
대구광역시교육청		충청남도교육청
인천광역시교육청		전북특별자치도교육청
대전광역시교육청		경상북도교육청
울산광역시교육청		경상남도교육청
세종특별자치시교육청		제주특별자치도교육청
총괄센터(대구)	4

대상 기관	수량	대상 기관	수량
교육정보시스템통합재해복구센터(세종)	2	재해복구 ２센터(대구)	2

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-032
요구사항 명칭		IPS 장비 도입(1G)
요구사항 상세설명	정의	악의적 공격 탐지 및 차단을 위한 보안장비 도입 요건
요구사항 상세설명	세부내용	○ 요구 사양 및 성능 - 중앙처리장치: 2.0GHz 이상 CPU(총10Core 이상) - 내부저장 디스크: (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 이상 - 네트워크 인터페이스: 1GF 4포트(Bypass) 이상, 1GC 2포트(HA 및 MGMT용) 이상 - 처리량: [UDP] 양방향 20Gbps 이상, [TCP] 양방향 10Gbps 이상 - 동시세션수: 5,000,000CC 이상 - 초당세션수: 300,000CPS 이상 - 초당처리량: 300,000TPS 이상 ○ 요구기능 - 복합적인 보안위협에 대한 탐지/차단을 위하여 지능형지속위협대응 솔루션과의 연동 기능을 제공하여야 함 - 최신 지능형지속위협 공격에 사용된 해킹 도구 및 악성코드에 대한 탐지/차단 시그니처를 제공하여야 함 - GUI에서 이벤트에 대한 로그 분석 바로 요청하기 기능을 제공하여야 함 - 악성코드의 유포지 및 경유지의 접속을 차단하는 기능을 제공하여야 함 - 해킹, 바이러스, 웜 등의 유해트래픽에 대한 양방향 탐지 및 차단 기능을 제공하여야 함 ○ IPS 장비의 기준 규격(제원)은 행정안전부 국가정보자원관리원‘2026년 정보자원 기술기준’의 IPS `나’급 이상의 제품을 기준으로 (도입 수량)을 충족하여야 하며, 해당 규격 이상의 장비로 제안해야 함 ○ 도입수량(단위:식) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-033
요구사항 명칭		IPSec VPN 장비 도입
요구사항 상세설명	정의	안전한 인터넷 가상사설망 통신을 위한 보안장비 도입 요건
요구사항 상세설명	세부내용	◯ 요구 사양 및 성능 - 중앙처리장치 : 2.8GHz 이상 2개의 CPU(총32Core 이상) - 내부저장 디스크 : (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 이상 - 네트워크 인터페이스 : 10GF 8포트 이상, 1GF 2포트 이상 - 처리량 : [TCP] 양방향 20Gbps 이상(암복호화 알고리즘 ARIA-256 기준) - 터널수 : 120,000 이상 - 동시세션수 : 55,000,000CC 이상 - 초당세션수 : 1,500,000CPS 이상 ◯ 도입(제안) 장비는 나이스 클라우드센터(세종) 등에서 운용 중인 제품과 상호 연동 호환성을 보장하여야 함 ◯ 기타 요구사항은 IPSec VPN 기준 규격(제원)은 행정안전부 국가정보자원관리원‘2026년 정보자원 기술기준’의 IPSec VPN `가’급 이상의 제품을 기준으로 도입 수량을 충족하여야 하며, 해당 규격 이상의 장비로 제안해야 함 ○ 도입수량(단위:식) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
서울특별시교육청	2	경기도교육청	2
전남광주통합특별시교육청		강원특별자치도교육청
부산광역시교육청		충청북도교육청
대구광역시교육청		충청남도교육청
인천광역시교육청		전북특별자치도교육청
대전광역시교육청		경상북도교육청
울산광역시교육청		경상남도교육청
세종특별자치시교육청		제주특별자치도교육청
총괄센터(대구)

대상 기관	수량	대상 기관	수량
교육정보시스템통합재해복구센터(세종)	2	재해복구 ２센터(대구)	2

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-034
요구사항 명칭		SSL 가시성 장비 도입(40G)
요구사항 상세설명	정의	SSL 암복호화 처리 속도 향상을 위한 장비 도입 요건
요구사항 상세설명	세부내용	◯ 요구사항 및 성능 - 중앙처리장치 : 2.0GHz 이상 CPU(총20Core 이상) - 주메모리 : 128GB 이상 - 내부저장 디스크 : (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 이상 - 네트워크 인터페이스 : 40GF 8포트(2-Pair Bypass) 이상, 1GF 2포트 이상 - 처리량 : [HTTPS] 양방향 40Gbps 이상 - 동시세션수 : 1,000,000CC 이상 - 초당세션수 : 40,000CPS 이상 ◯ 요구기능 - 네트워크 인터페이스 본딩 및 문제 발생시 LLCF 기능 지원하여야 함 - 하드웨어 문제 발생(임계치 초과)시 하드웨어 및 소프트웨어적 Bypass 기능 지원하여야 함 - TLS 1.3 이상 암호화 프로토콜 지원하여야 함 - RSA, DHE, ECDHE 등 다양한 방식의 키교환 알고리즘을 지원하여야 함 - AES, AES-GCM, SEED, ARIA 방식의 대칭형키 (Symmetric Key) 알고리즘 지원하여야 함 - 서버 Side/클라이언트 Side별 TLS 버전 및 Cipher Suite 설정 기능을 제공하여야 함 - HTTP/2 프로토콜을 공식 지원하여 최신 Web 가시성을 제공하여야 함 - 다양한 타입(p12, pfx, pem, crt, jks)의 인증서 지원하여야 함 - 각 서버별 TLS 버전과 Cipher Suites 설정 기능을 제공하여야 함 ◯ 도입수량(단위:식) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
서울특별시교육청	2	경기도교육청	2
전남광주통합특별시교육청	2	강원특별자치도교육청	-
부산광역시교육청	-	충청북도교육청
대구광역시교육청		충청남도교육청
인천광역시교육청		전북특별자치도교육청
대전광역시교육청		경상북도교육청
울산광역시교육청		경상남도교육청
세종특별자치시교육청		제주특별자치도교육청
총괄센터(대구)

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-035
요구사항 명칭		SSL 가시성 장비 도입(10G)
요구사항 상세설명	정의	SSL 암복호화 처리 속도 향상을 위한 장비 도입 요건
요구사항 상세설명	세부내용	◯ 요구사항 및 성능 - 중앙처리장치 : 2.0GHz 이상 CPU(총20Core 이상) - 주메모리 : 128GB 이상 - 내부저장 디스크 : (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 이상 - 네트워크 인터페이스 : 10GF 8포트(2-Pair Bypass) 이상, 1GF 2포트 이상 - 처리량 : [HTTPS] 양방향 20Gbps 이상 - 동시세션수 : 500,000CC 이상 - 초당세션수 : 20,000CPS 이상 ◯ 요구기능 - 네트워크 인터페이스 본딩 및 문제 발생시 LLCF 기능 지원하여야 함 - 하드웨어 문제 발생(임계치 초과)시 하드웨어 및 소프트웨어적 Bypass 기능 지원하여야 함 - TLS 1.3 이상 암호화 프로토콜 지원하여야 함 - RSA, DHE, ECDHE 등 다양한 방식의 키교환 알고리즘을 지원하여야 함 - AES, AES-GCM, SEED, ARIA 방식의 대칭형키 (Symmetric Key) 알고리즘 지원하여야 함 - 서버 Side/클라이언트 Side별 TLS 버전 및 Cipher Suite 설정 기능을 제공하여야 함 - HTTP/2 프로토콜을 공식 지원하여 최신 Web 가시성을 제공하여야 함 - 다양한 타입(p12, pfx, pem, crt, jks)의 인증서 지원하여야 함 - 각 서버별 TLS 버전과 Cipher Suites 설정 기능을 제공하여야 함 ◯ 도입수량(단위:식) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
서울특별시교육청	-	경기도교육청	-
전남광주통합특별시교육청	-	강원특별자치도교육청	2
부산광역시교육청	2	충청북도교육청
대구광역시교육청		충청남도교육청
인천광역시교육청		전북특별자치도교육청
대전광역시교육청		경상북도교육청
울산광역시교육청		경상남도교육청
세종특별자치시교육청		제주특별자치도교육청
총괄센터(대구)

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-036
요구사항 명칭		TMS(위협관리시스템) 장비 도입(40G)
요구사항 상세설명	정의	시스템 위협관리(탐지, 분석 등)를 위한 보안장비 도입 요건
요구사항 상세설명	세부내용	○ 요구 사양 및 성능 ○ 매니저시스템 - CPU : 2.4GHz 이상 CPU(총12Core 이상) - 내부저장 디스크 : (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 4개 이상 - 네트워크 인터페이스 : 1GC 2포트 이상 - 처리량 : 70,000EPS 이상(로그수집) ○ 센서장비 - CPU : 2.4GHz 이상 2개의 CPU(총24Core 이상) - 내부저장 디스크 : (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 이상 - 네트워크 인터페이스 : 40GF 2포트 이상, 1GC 2포트 이상 - 처리량 : (UDP) 양방향 80Gbps 이상, (TCP) 양방향 40Gbps 이상 - 동시 세션수 : 15,000,000CC 이상 - 초당 세션수 : 1,000,000CPS 이상 - 초당 처리량 : 1,000,000TPS 이상 ○ TAP - 네트워크 인터페이스 : (네트워크) 40GF 2포트 이상, (모니터링) 40GF 2포트 이상 ※ TMS(매니저시스템)는‘통합보안관리’ 제품 유형으로 CC인증(EAL4 이상) 획득한 제품이어야 함 ◯ 요구기능 - 네트워크상의 모든 패킷을 실시간 수집/탐지/분석하는 기능을 제공하여야 함 - PCRE 정책과 별도의 악성코드 탐지를 위한 YARA 정책 적용을 지원하여야 하며 해당 정책의 통합 관리 기능을 제공하여야 함 - 인터페이스, 프로토콜, 포트, IP 등에 따라 RawData를 수집/분석하는 기능을 제공하여야 함 - IP-Pool 정책 설정 및 적용 기능을 제공하여야 함 - 국가기관용 Signature 처리 및 유해 트래픽 탐지를 위한 SW 가속 기능을 제공하여야 함 - 교육부 사이버안전센터(ECSC) 사이버 위협정보 탐지장비 표준연동규격 테스트에서 NTM/MTM 또는 혼용으로 장비로 ‘적합’판정을 받은 제품이어야 함(단, 단종에 따른 최신 버전의 신제품은 ‘연동’기능을 보장하여야 함) - 교육부 사이버안전센터(ECSC)와 연동 구성하여야 함 - 기존 운영 중인 보안관제 종합분석시스템과 연동을 위한 연계 방안을 제시하여야 하며, 기존 장비와 호환성을 보장하여야 함 ◯ TAP 요구사항 - 네트워크의 Down Time 없는 트래픽 전송 및 모니터링이 가능한 19인치 랙장착형 무전원 장비 제공 ◯ 도입수량(단위:식) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서, ECSC 표준연동규격 테스트 결과서
관련요구사항

대상기관	수량
대상기관	MANAGER	SENSOR	TAP
서울특별시교육청	1	2	2
전남광주통합특별시교육청	1	2	2
부산광역시교육청	-	-	-
대구광역시교육청
인천광역시교육청
대전광역시교육청
울산광역시교육청
세종특별자치시교육청
경기도교육청	1	2	2
강원특별자치도교육청	-	-	-
충청북도교육청
충청남도교육청
전북특별자치도교육청
경상북도교육청
경상남도교육청
제주특별자치도교육청
총괄센터

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-037
요구사항 명칭		TMS(위협관리시스템) 장비 도입(10G)
요구사항 상세설명	정의	시스템 위협관리(탐지, 분석 등)를 위한 보안장비 도입 요건
요구사항 상세설명	세부내용	○ 요구 사양 및 성능 ○ 매니저시스템 - CPU : 2.4GHz 이상 CPU(총12Core 이상) - 내부저장 디스크 : (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 4개 이상 - 네트워크 인터페이스 : 1GC 2포트 이상 - 처리량 : 70,000EPS 이상(로그수집) ○ 센서장비 - CPU : 2.4GHz 이상 2개의 CPU(총24Core 이상) - 내부저장 디스크 : (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 이상 - 네트워크 인터페이스 : 10GF 2포트 이상, 1GC 2포트 이상 - 처리량 : (UDP) 양방향 80Gbps 이상, (TCP) 양방향 40Gbps 이상 - 동시 세션수 : 15,000,000CC 이상 - 초당 세션수 : 1,000,000CPS 이상 ○ TAP - 네트워크 인터페이스 : (네트워크) 10GF 2포트 이상, (모니터링) 10GF 2포트 이상 ※ TMS(매니저시스템)는 ‘통합보안관리’ 제품 유형으로 CC인증(EAL4 이상) 획득한 제품이어야 함 ◯ 요구기능 - 네트워크상의 모든 패킷을 실시간 수집/탐지/분석하는 기능을 제공하여야 함 - PCRE 정책과 별도의 악성코드 탐지를 위한 YARA 정책 적용을 지원하여야 하며 해당 정책의 통합 관리 기능을 제공하여야 함 - 인터페이스, 프로토콜, 포트, IP 등에 따라 RawData를 수집/분석하는 기능을 제공하여야 함 - IP-Pool 정책 설정 및 적용 기능을 제공하여야 함 - 국가기관용 Signature 처리 및 유해 트래픽 탐지를 위한 SW 가속 기능을 제공하여야 함 - 교육부 사이버안전센터(ECSC) 사이버 위협정보 탐지장비 표준연동규격 테스트에서 NTM/MTM 또는 혼용으로 장비로 ‘적합’판정을 받은 제품이어야 함(단, 단종에 따른 최신 버전의 신제품은 ‘연동’기능을 보장하여야 함) - 교육부 사이버안전센터(ECSC)와 연동 구성하여야 함 - 기존 운영 중인 보안관제 종합분석시스템과 연동을 위한 연계 방안을 제시하여야 하며, 기존 장비와 호환성을 보장하여야 함 ◯ TAP 요구사항 - 네트워크의 Down Time 없는 트래픽 전송 및 모니터링이 가능한 19인치 랙장착형 무전원 장비 제공 ◯ 도입수량(단위:식) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서, ECSC 표준연동규격 테스트 결과서
관련요구사항

대상기관	수량
대상기관	MANAGER	SENSOR	TAP
서울특별시교육청	-	-	-
전남광주통합특별시교육청
부산광역시교육청
대구광역시교육청	1	2	2
인천광역시교육청
대전광역시교육청
울산광역시교육청
세종특별자치시교육청
경기도교육청	-	-	-
강원특별자치도교육청	1	2	2
충청북도교육청
충청남도교육청
전북특별자치도교육청
경상북도교육청
경상남도교육청
제주특별자치도교육청
총괄센터

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-038
요구사항 명칭		방화벽 장비 도입(40G)
요구사항 상세설명	정의	시스템 내부영역 침입을 차단하기 위한 보안장비 도입 요건
요구사항 상세설명	세부내용	○ 요구 사양 및 성능 - 40G(A) - 중앙처리장치 : 2.8GHz이상 2개의 CPU(총32Core 이상) - 내부저장 디스크 : (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 이상 - 네트워크 인터페이스 : 40GF 8포트 이상, 1GF 4포트 이상 - 처리량 : [UDP] 양방향 120Gbps 이상, [TCP] 양방향 60Gbps 이상 - 동시세션수 : 30,000,000CC 이상 - 초당세션수 : 800,000CPS 이상 - 40G(B) - 중앙처리장치 : 2.8GHz이상 2개의 CPU(총32Core 이상) - 내부저장 디스크 : (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 이상 - 네트워크 인터페이스 : 10GF 8포트 이상, 1GF 4포트 이상 - 처리량 : [UDP] 양방향 120Gbps 이상, [TCP] 양방향 60Gbps 이상 - 동시세션수 : 30,000,000CC 이상 - 초당세션수 : 800,000CPS 이상 ◯ 요구기능 - 초지능형 공격에 대한 선제적 차단 체계의 구축과 운영 자동화를 위하여 APT, DLP, SOAR 등의 솔루션 연동 및 제어가 가능한 표준 RESTful 기반의 Open API를 지원하여야 함 - 재해복구1센터(세종)에 제안하는 “40G(B)”급 장비는 재난발생시 대응체계별 신속한 자동복구를 위하여 다음의 기능을 지원하여야 함 ⦁ 가상화 HA(A-A, A-S) 구성, 독립된 GUI, 가상화별 전원 On/Off 지원, CPU(Core할당)/주메모리/로그저장 디스크 등의 자원 할당 ◯ 방화벽 장비의 기준 규격(제원)은 행정안전부 국가정보자원관리원‘2026년 정보자원 기술기준’의 방화벽 `가’급 이상의 제품을 기준으로 도입 수량을 충족하여야 하며, 해당 규격 이상의 장비로 제안해야 함 ◯ 도입수량(단위:식) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-039
요구사항 명칭		방화벽 장비 도입(10G)
요구사항 상세설명	정의	시스템 내부영역 침입을 차단하기 위한 보안장비 도입 요건
요구사항 상세설명	세부내용	○ 요구 사양 및 성능 - 중앙처리장치 : 2.4GHz이상 2개의 CPU(총20Core 이상) - 내부저장 디스크 : (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 이상 - 네트워크 인터페이스 : 10GF 8포트 이상, 1GF 4포트 이상 - 처리량 : [UDP] 양방향 80Gbps 이상, [TCP] 양방향 40Gbps 이상 - 동시세션수 : 15,000,000CC 이상 - 초당세션수 : 600,000CPS 이상 ◯ 요구기능 - 초지능형 공격에 대한 선제적 차단 체계의 구축과 운영 자동화를 위하여 APT, DLP, SORA 등의 솔루션 연동 및 제어가 가능한 표준 RESTful 기반의 Open API를 지원하여야 함 ◯ 방화벽 장비의 기준 규격(제원)은 행정안전부 국가정보자원관리원‘2026년 정보자원 기술기준’의 방화벽 `가’급 이상의 제품을 기준으로 도입 수량을 충족하여야 하며, 해당 규격 이상의 장비로 제안해야 함 ◯ 도입수량(단위:식) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
서울특별시교육청	-	경기도교육청	-
전남광주통합특별시교육청	-	강원특별자치도교육청	4
부산광역시교육청	4	충청북도교육청
대구광역시교육청		충청남도교육청
인천광역시교육청		전북특별자치도교육청
대전광역시교육청		경상북도교육청
울산광역시교육청		경상남도교육청
세종특별자치시교육청		제주특별자치도교육청
총괄센터(대구)

대상 기관	수량	대상 기관	수량
교육정보시스템통합재해복구센터(세종)	-	재해복구 ２센터(대구)	4

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-040
요구사항 명칭		방화벽 장비 도입(1G)
요구사항 상세설명	정의	시스템 내부영역 침입을 차단하기 위한 보안장비 도입 요건
요구사항 상세설명	세부내용	○ 요구 사양 및 성능 - 중앙처리장치 : 3.0GHz이상 CPU(총10Core 이상) - 내부저장 디스크 : (시스템) SSD 64GB 이상, (로그) SSD 1TB 이상 - 네트워크 인터페이스 : 1GF 8포트 이상, 1GC 4포트 이상 - 처리량 : [UDP] 양방향 20Gbps 이상, [TCP] 양방향 10Gbps 이상 - 동시세션수 : 5,000,000CC 이상 - 초당세션수 : 300,000CPS 이상 ◯ 요구기능 - 초지능형 공격에 대한 선제적 차단 체계의 구축과 운영 자동화를 위하여 APT, DLP, SORA 등의 솔루션 연동 및 제어가 가능한 표준 RESTful 기반의 Open API를 지원하여야 함 ◯ 방화벽 장비의 기준 규격(제원)은 행정안전부 국가정보자원관리원‘2026년 정보자원 기술기준’의 방화벽 `나’급 이상의 제품을 기준으로 (도입 수량)을 충족하여야 하며, 해당 규격 이상의 장비로 제안해야 함 ◯ 도입수량(단위:식) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-041
요구사항 명칭		웹방화벽(WAF) 장비 도입(40G)
요구사항 상세설명	정의	신종 웹 공격 방어를 위한 보안장비 도입 요건
요구사항 상세설명	세부내용	◯ 요구 사양 및 성능 - 중앙처리장치 : 2.0GHz 이상 2개의 CPU(총20Core 이상) - 내부저장 디스크 : (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 이상 - 네트워크 인터페이스 : 40GF 4포트(Bypass) 이상, 1GF 2포트 이상 - 처리량 : [HTTP] 양방향 25Gbps 이상, [HTTPS] 양방향 15Gbps 이상 - 동시세션수 : 10,000,000CC 이상 - 초당세션수 : (HTTP) 400,000CPS 이상, (HTTPS) 100,000CPS 이상 - 초당처리량 : (HTTP) 1,000,000TPS 이상, (HTTPS) 400,000TPS 이상 ※ 시스템 및 로그 저장 디스크는 논리적 또는 물리적 RAID 구성하여야 함(Hot Swap 지원) ◯ 요구기능 - 암호화된 웹서비스(HTTPS)의 탐지/차단 시 사용하는 OpenSSL은 취약점 개선이 가능한 버전(V3.0)이상을 제공하여야 함 - 서비스 운용 중인 장비에서 별도의 환경 구성없이 Web/WAS에서 추출한 공격 구문에 대한 탐지/차단 여부를 시험할 수 있는 기능을 제공하여야 함 - 국가정보원 검증필 암호모듈을 이용, 중요 정보 저장시 암호화 저장하는 기능 제공을 권고 - 재해복구1센터(세종)에 제안 장비는 재난발생시 대응체계별 신속한 자동복구를 위하여 다음의 기능을 지원하여야 함 ⦁ 운영기관의 독립된 정책 보존과 보호 대상 웹서비스의 IP 또는 Domain 자동 변환 기능 ◯ 웹방화벽 장비의 기준 규격(제원)은 행정안전부 국가정보자원관리원‘2026년 정보자원 기술기준’의 웹방화벽 `가’급 이상의 제품을 기준으로 충족하여야 하며, 해당 규격 이상의 장비로 제안해야 함 ◯ 도입수량(단위:식) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
서울특별시교육청	2	경기도교육청	2
전남광주통합특별시교육청	2	강원특별자치도교육청	-
부산광역시교육청	-	충청북도교육청
대구광역시교육청		충청남도교육청
인천광역시교육청		전북특별자치도교육청
대전광역시교육청		경상북도교육청
울산광역시교육청		경상남도교육청
세종특별자치시교육청		제주특별자치도교육청
총괄센터(대구)

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-HWA-042
요구사항 명칭		웹방화벽(WAF) 장비 도입(10G)
요구사항 상세설명	정의	신종 웹 공격 방어를 위한 보안장비 도입 요건
요구사항 상세설명	세부내용	◯ 요구 사양 및 성능 - 중앙처리장치: 1.8GHz 이상 2개의 CPU(총20Core 이상) - 내부저장 디스크: (시스템) SSD 64GB 이상, (로그) SSD 1.92TB 이상 - 네트워크 인터페이스: 10GF 4포트(Bypass) 이상, 1GF 2포트 이상 - 처리량: [HTTP] 양방향 20Gbps 이상, [HTTPS] 양방향 10Gbps 이상 - 동시세션수: 8,000,000CC 이상 - 초당세션수: (HTTP) 300,000CPS 이상, (HTTPS) 60,000CPS 이상 - 초당처리량: (HTTP) 800,000TPS 이상, (HTTPS) 200,000TPS 이상 ※ 시스템 및 로그 저장 디스크는 논리적 또는 물리적 RAID 구성하여야 함(Hot Swap 지원) ◯ 요구기능 - 암호화된 웹서비스(HTTPS)의 탐지/차단 시 사용하는 OpenSSL은 취약점 개선이 가능한 버전(V3.0)이상을 제공하여야 함 - 서비스 운용 중인 장비에서 별도의 환경 구성없이 Web/WAS에서 추출한 공격 구문에 대한 탐지/차단 여부를 시험할 수 있는 기능을 제공하여야 함 - 국가정보원 검증필 암호모듈을 이용, 중요 정보 저장시 암호화 저장하는 기능 제공을 권고 - 재해복구1센터(세종)에 제안 장비는 재난발생시 대응체계별 신속한 자동복구를 위하여 다음의 기능을 지원하여야 함 ⦁ 운영기관의 독립된 정책 보존과 보호 대상 웹서비스의 IP 또는 Domain 자동 변환 기능 ◯ 웹방화벽 장비의 기준 규격(제원)은 행정안전부 국가정보자원관리원‘2026년 정보자원 기술기준’의 웹방화벽 `가’급 이상의 제품을 기준으로 충족하여야 하며, 해당 규격 이상의 장비로 제안해야 함 ◯ 도입수량(단위:식) - 운영기관용 - 재해복구센터용
산출정보		사업수행계획서
관련요구사항

대상 기관	수량	대상 기관	수량
서울특별시교육청	-	경기도교육청	-
전남광주통합특별시교육청	-	강원특별자치도교육청	2
부산광역시교육청	2	충청북도교육청
대구광역시교육청		충청남도교육청
인천광역시교육청		전북특별자치도교육청
대전광역시교육청		경상북도교육청
울산광역시교육청		경상남도교육청
세종특별자치시교육청		제주특별자치도교육청
총괄센터(대구)

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-SWA-006
요구사항 명칭		UI/UX 개발플랫폼 도입
요구사항 상세설명	정의	UI/UX 개발플랫폼 도입 요건
요구사항 상세설명	세부내용	○ 요구기능 - 국제 웹 표준 준수 ⦁ HTML5, CSS, XML 1.0, DOM Level3, ECMA 262 표준을 준수해야 함 - 멀티 OS, 멀티 Browser 지원 ⦁ Multi Browser, Cross Browsing 지원하며 하나의 개발툴로 다양한 플랫폼에서 구동 가능한 사용자 인터페이스 제공해야함 - 개발환경 제공 ⦁ 디자인, 개발, 디버깅, 테스팅이 하나의 개발툴에서 가능한 개발환경을 제공해야 함 - 통합 업무 환경 지원 (다양한 사용자 요구기능 수용) ⦁ 하나의 UI플랫폼으로 사용자 접근성을 위한 Web 업무의 HTML5환경과 기능 및 성능을 위한 Native 환경을 동시에 지원하는 통합 운영기능을 제공해야 함 ⦁ Cross Browsing 지원(Edge, Chrome, Safari 등 단일 소스), HTML5 방식 외부 기기가 연동이 가능해야 함 - 빠른 화면처리 성능 및 통신기능 ⦁ 신속한 네트워크 통신 처리를 위한 XML, JSON, CSV(Comma Separated Value), 압축통신 등 다양한 형태의 데이터 통신모드를 제공해야 함 - CSS를 활용한 디자인 기능 ⦁ WYSIWYG방식의 직관적인 레이아웃 설계가 가능하며, 브라우저별 파편화로 인해 발생하는 퍼블리싱의 어려움을 하나의 스타일로 제어할 수 있도록 지원해야 함 - 다양한 해상도를 지원해야 함 (N-Screen 대응) - 사용자 편의성을 위해 시스템 로그인 화면 및 주요 대민/행정 활용 화면에 대한 다국어(최소 영문, 중문 등 지정 필요) 전환 UI/UX를 제공하여야 한다. - UI 내의 모든 텍스트(라벨, 메뉴명, 툴팁, 안내 메시지 등)는 소스코드와 분리된 다국어 리소스 관리 체계로 구현하여 향후 지원 언어 확장이 용이하도록 설계해야 한다. - 언어 전환 시 레이아웃 깨짐, 텍스트 잘림 현상이 없도록 유연한(Responsive/Flexible) UI/UX 그리드를 적용해야 한다. - 날짜, 통화, 숫자 표기법 등은 선택된 언어 및 국가별 로케일(Locale) 표준에 맞추어 자동으로 동기화되어야 한다. ○ 기타 - 각 시도교육청 및 총괄센터의 도입 수량은 기존 보유하고 있는 라이선스의 재활용(업그레이드)기준이며 재해복구센터의 경우 신규 도입 수량으로 작성함 ※ 재활용 라이선스 수량이 부족한 경우, 부족분 추가 도입 - 제안사는 상기 요구사항을 충족하며, 사업비용 내에서 구축이 가능할 경우, 다른 제품을 제안하여 구축할 수 있음(Win-Back 허용) ※ Win-Back 제품 제안 시, 도입 목표 물량 전체를 신규 물량으로 제안하여야 함 ※ Win-Back 시, 향후 운영ㆍ유지관리비용은 기존 라이선스운영ㆍ유지관리비용과 같은 기준으로 산정함 ※ 제조사 기반의 유지보수가 가능하여야 함 ○도입수량 - 운영기관용 - 재해복구센터용
산출정보		라이선스 증서, 제품 납품확인서, 정품인증서, 정품 및 AS관계를 확인할 수 있는 서류 제출, 사용자PC 호환성 점검 결과서
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-SWA-011
요구사항 명칭		ESM 소프트웨어 도입
요구사항 상세설명	정의	ESM 솔루션 도입 및 구성 요건
요구사항 상세설명	세부내용	○ 요구기능 - SIEM에서 수집 및 분석되는 데이터를 분석 모델이 즉시 활용하고, 그 결과를 SOAR에서 대응하는 분석모델이 내재화된 플랫폼 형태의 기능 지원 - 로그 및 데이터 증가에 대응하기 위한 노드 기반 분산 처리 아키텍처 구성 지원 - Cluster 기반 분산 처리 및 고가용성(HA) 확장 구성 - Scale-out 기반으로 시스템 부하 증가 시 무중단 성능 확장이 가능하도록 확장형 분산 구조 지원 - IPS, WAF 등에서 수집 즉시 AI 정오탐 판단을 통해 위험도를 평가하여 탐지 정확도 향상 - 실시간 탐지된 경보 모니터링을 위해 동일한 지속 공격의 구분과 동일 이벤트로 중복 처리 기능 - 로그 분석시 TimeLine 분석을 위한 검색 결과 전체의 오름차순과 내림차순 정렬 기능 - 로그 분석시 FW, IPS등 로그타입에 따라 검색 결과 필드가 자동으로 변환 출력되는 기능 - 사용자 분석 과정에서 분석 기준 설정 및 필터링, 필드요약, 그룹화 분석, 통계 분석, 시각화 차트, 로그, API 활용 외부 데이터 조회 기능 - 사용자가 직접 원하는 통계를 설정하여 실시간 저장할 수 있는 기능(탐지 및 분석 과정에서 즉시 활용) - 주요 필드 및 페이로드 내 민감 정보 마스킹 처리 기능 - 로그 파싱 및 정규화과정에서 외부 매핑 파일을 통한 필드 및 값 매핑 기능 - 사용자 분석 과정에서 분석 기준 설정 및 필터링, 필드요약, 그룹화 분석, 통계 분석, 시각화 차트, 로그, API 활용 외부 데이터 조회 기능 - 위협(CTI)정보(IP/URL/DOMAIN/MD5/SHA1/SHA256/CVE/ Exploit DB/Exploit GHDB/Snort룰)를 즉시/자동으로 수집 업데이트 기능 ○ 상호운영성 - 주요보안장비와 서버에서 로그수집을 위한 File, DB, Syslog, SNMP, REST API 등 연계 방식 지원 - Agent, Agentless, Hybrid 방식 지원 ○ 운영 및 관리(통합관리 및 모니터링) - 인프라에서 발생한 로그는 1년 보관 기준을 지원 - 로그소스별 상태(단절, 로그수집여부)와 수집량(처리량)을 확인 할 수 있는 기능 - 설정 정보, 감사 로그, 탐지 시나리오(룰) 파일 백업 및 복구 기능 ○ 유지보수 용이성 - 전국단위 기술지원 조직 체계 구성 필수 - 월 정기점검 지원 ○ 서비스 보안 / 인증 - 국내CC 인증 또는 보안기능확인서 획득한 제품 - GS인증 1등급 획득 제품 - TTA 성능 시험 기준 EPS 처리 성능 2,000,000EPS 이상 제공 ○ 라이선스(운영/DR) - 기존 보유하고 있는 라이선스의 재활용(업그레이드) 가능 - 용량 기반 또는 에이전트 단위 라이선스 지원 ○ 클라우드 지원 - 마이크로서비스 아키텍처(MSA)를 지원하여 클라우드 환경에서 확장성과 유연성 지원 - 수집 에이전트, 탐지 모듈 등을 클라우드 환경에서 배포 및 관리 기능 지원 ○ 기타 - ESM 솔루션 미도입 시·도는 로그 보관을 위한 로그저장장치(상용SW)를 직접 구매 예정이며, 이에 대한 사항을 고려하여 구성 계획을 수립하여야 함 - 각 시도교육청 및 총괄센터의 도입 수량은 기존 보유하고 있는 라이선스의 재활용(업그레이드)기준이며 DR센터의 경우 신규 도입 수량으로 작성함 ※ 재활용 라이선스 수량이 부족한 경우, 부족분 추가 도입 - 제안사는 상기 요구사항을 충족하며, 사업비용 내에서 구축이 가능할 경우, 다른 제품을 제안하여 구축할 수 있음(Win-Back 허용) ※ Win-Back 제품 제안 시, 도입 목표 물량 전체를 신규 물량으로 제안하여야 함 ※ Win-Back 시, 향후 운영ㆍ유지관리비용은 기존 라이선스운영ㆍ유지관리비용과 같은 기준으로 산정함 ※ 제조사 기반의 유지보수가 가능하여야 함 ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		라이선스 증서, 제품 납품확인서, 정품인증서, 정품 및 AS관계를 확인할 수 있는 서류 제출
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-SWA-012
요구사항 명칭		재해복구 자동화 솔루션 도입
요구사항 상세설명	정의	재해복구 자동화 솔루션 도입 및 구성 요건
요구사항 상세설명	세부내용	1. 재해복구 자동화 ○ 개요: 재해(장애, 자연재해, 시스템 오류 등) 발생 시 서비스 중단을 최소화하기 위해, 복구 절차를 자동화하고 신속하게 수행할 수 있는 체계를 구축한다 ※ 제조사 기반의 유지보수가 가능하여야 함 ○ 세부 설명 - RTO/RPO 목표 설정 및 자동 검증 ⦁ 시스템별 목표 복구 시간(RTO) 정의 ⦁ 복제 솔루션과 연동하여 데이터 손실 허용 범위(RPO)를 정의 ⦁ DR 모의훈련 및 실제 전환 시 목표 충족 여부를 자동 측정 및 리포팅 - Workflow 기반 자동 전환 ⦁ 기존 수작업 복구 절차를 표준화된 Workflow로 정의 ⦁ 버튼 클릭 또는 이벤트 트리거 기반으로 자동 실행 - DR 모의훈련 자동 수행 ⦁ 정기적인 DR 모의훈련을 자동화하여 운영 중단 없이 검증 가능 ⦁ 모의훈련 결과 자동 기록 및 개선점 도출 - 다중 DR 시나리오 지원 ⦁ 사이트 장애, 네트워크 단절, DB 장애 등 다양한 상황별 시나리오 제공 ⦁ Active-Standby, Active-Active 구조 모두 지원 - 서비스 단위 복구 오케스트레이션 ⦁ 서버, DB, 네트워크, 애플리케이션 등 단위 업무간 의존성을 고려한 순차적 복구 ⦁ 서비스 단위로 복구 우선순위 지정 가능 ⦁ 훈련 및 재해복구 절차에 대한 전반적으로 자동화된 Workflow 구현 제공 2. 클라우드 및 인프라 지원 ○ 개요 : 온프레미스와 클라우드를 포함한 다양한 IT 환경을 통합 지원하여 확장성과 유연성을 확보한다 ○ 세부 설명 - 구축된 클라우드 플랫폼 지원 ⦁ 기존 사용 중인 클라우드 환경과 연동 - VM, 컨테이너(K8S) 지원 ⦁ 가상머신 및 Kubernetes 기반 컨테이너 환경 모두 지원 ⦁ 클라우드 네이티브 환경 대응 - DB 및 스토리지 복제 연동 ⦁ 주요 DB 및 스토리지와 연동하여 데이터 복제상황 제어 ⦁ DR 시 데이터 정합성 정보 연동 표현 3. 보안 및 감사 ○ 개요 : 공공기관 수준의 보안 요구사항을 충족하고, 모든 활동을 추적 가능하도록 하여 감사 대응 체계를 강화한다 ○ 세부 설명 - 사용자 권한 관리 (RBAC) ⦁ 역할 기반 접근 제어(Role-Based Access Control) ⦁ 사용자별 접근 권한 분리 및 메뉴/기능 단위 접근 제어 - 모든 작업 로그 감사 추적 ⦁ 사용자 활동 및 시스템 작업 이력 기록 ⦁ 변경 이력 추적 및 감사 대응 - 공공 보안 규정 준수 (ISMS-P 등) ⦁ 국내 정보보호 인증 기준(ISMS-P) 준수 ⦁ 보안 정책 및 통제 항목 반영 ○ 도입수량 - 재해복구센터용
산출정보		라이선스 증서, 제품 납품확인서, 정품인증서, 정품 및 AS관계를 확인할 수 있는 서류 제출
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-SWA-013
요구사항 명칭		클라우드 네이티브 보안(CNAPP) 솔루션 도입
요구사항 상세설명	정의	클라우드 네이티브 보안 솔루션(CNAPP) 도입 요건 및 구성 요건
요구사항 상세설명	세부내용	○ 클라우드 보안 포털 통합 구성, 연동 및 관리 - 국가 망 보안체계(N2SF) 지원을 위한 ICAM 플랫폼과 연동 가능 ※ 제조사 기반의 유지보수가 가능하여야 함 ○ 클라우드 자산 식별 및 시각화 - 클라우드 사업자와 API를 통한 데이터 연동 및 Agent를 통해 클라우드 및 호스트 내 데이터를 실시간으로 수집 - 클라우드 자산 구성 및 클라우드 토폴로지(네트워크 구성도)를 실시간으로 시각화 - 자산의 생성, 수정, 삭제에 대한 변동 내역 탐지 - 클라우드 이용서비스에 대한 식별 및 추적관리, 상세 내용이 기록 - 세부 정보, 접근 가능 아이덴티티, 권한, 활동로그 확인 - 클라우드 환경에서 가상 머신, 가상 스토리지, 가상 애플리케이션 등의 가상 자원 사용 목록을 유지하고 현행화 - 자산 관련 얼럿(Alert) 확인 ○ 컴플라이언스 취약점 진단 및 탐지 - 클라우드 환경 및 설정에 대한 취약점 점검 - CIS Benchmark, ISO 27001 등 국내·외 표준 컴플라이언스를 지원해야 하며 커스텀 컴플라이언스 생성 및 수정, 관리가 가능 - 클라우드 환경의 실시간 취약점 탐지 및 주기적 진단이 가능해야 하며 취약점 진단 주기는 자동 및 수동을 모두 지원 - 클라우드 신규 자산, 계정에 대한 식별과 취약점을 점검 - 주기적으로 자동화된 방식의 보안기능 설정 점검을 수행 - 클라우드 시스템내 가상머신에서 보안적으로 취약한 소프트웨어 및 소프트웨어 버전에 대한 조회와 검색이 가능 - 클라우드 환경에서 발생하는 CCE 취약점, 컴플라이언스 기반 취약점, 구성오류 등에 대해서 보안 Risk 우선순위를 식별하는 기능을 제공 - 취약점 진단 결과에 따른 조치 가이드 및 이행 점검 기능을 제공해야 하며 취약점 발생 추이를 확인할 수 있는 결과 보고서 제공 - MITRE ATT&CK 기반 공격 시나리오에 따른 해킹 탐지 ○ 클라우드 구성 오류 점검, 모니터링 등 - 네트워크, 데이터, 로그, 사용자 정의 이상행위 등 구성 오류 탐지 - 구성 오류 관련 얼럿(Alert) 제공 - 가상 자원에 대한 모니터링을 주기적으로 수행 - 중요 데이터에 대한 저장 또는 전송 시 암호정책이 적용되었는지 주기적으로 점검 - 클라우드 시스템에 대한 주기적 접속 로그 분석을 수행하고 콘솔, CLI, SDK 등 다양한 경로에 대한 접속 모니터링 ○ 계정 및 권한 시각화 - 사용자, 그룹, 역할별 현황 제공 - 클라우드 계정 권한에 따른 시각화를 통해 계정별 권한을 쉽게 확인할 수 있는 맵을 실시간으로 제공 - 사용자 계정에 대한 유효권한 범위를 식별하고 가시성 있게 제공 - 사용자 로그인 시 다중요소인증 등 강화된 인증 수단 사용여부를 탐지 - 사용자 및 관리자의 변경된 계정 및 권한을 실시간 식별, 기록 - 로그인 횟수 제한 및 재사용 금지 등의 안전한 사용절차가 수행되는 지 모니터링 - 계정 및 계정 그룹의 권한 모니터링, 클라우드 시스템 및 서비스 접근 허용자에 대한 기록을 관리 ○ 위험 Insight 기능 제공 - 다양한 취약점 정보를 기반한 인사이트 제공으로 우선 조치 정보 제공 - 위험 모니터링 대시보드를 통해 시각화된 서비스 위험 현황 식별 ○ K8s(쿠버네티스) 보안 - 클러스터·호스트별(물리노드, 가상노드 모두 포함)·POD별 컨테이너의 계층별 시각화 제공 - 쿠버네티스 및 워크로드 보안 설정 오류 탐지 - 쿠버네티스 환경에서 과도한 권한, 네트워크 분리·통신 통제 상태 점검 ○ 워크로드 보안 - 악성코드 등을 실시간 탐지·차단이 가능한 안티멀웨어 기능 제공 - 알려지지 않은 악성코드에 대한 시그니처 또는 행위기반으로 탐지하고 차단 기능 지원 - 실행 중인 워크로드 환경에서 파일 변경, 프로세스 실행 등 행위 탐지 - 실행중인 워크로드 환경에서 소프트웨어 구성요소에 대한 보안 분석 기능 제공 - 실행 중인 워크로드 환경에서 설정 무결성 모니터링 기능 및 취약점 관리 기능 제공 - 폐쇄망 및 프라이빗 환경에서 독립 운영이 가능하여야 하며, 보안 이벤트 및 탐지 로그 수집하고 SIEM 등 정보시스템과 연계 가능 ○ 도입수량 - 운영센터 - 재해복구센터
산출정보		라이선스 증서, 제품 납품확인서, 정품인증서, 정품 및 AS관계를 확인할 수 있는 서류 제출
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-SWA-015
요구사항 명칭		DevSecOps 솔루션 도입
요구사항 상세설명	정의	DevSecOps 도입 및 구성 요건
요구사항 상세설명	세부내용	○ 상호운영성 - 이기종 도구/시스템과 연동을 위한 API 및 Webhook 기능 제공 (CI/CD, 형상 관리 시스템, 취약점 트래킹, 사내 시스템 등) - 관리자 중앙 점검 정책 관리 및 배포 기능 제공 ○ 운영 및 관리(통합관리 및 모니터링) - VM/Appliance 등의 필요사항(CPU/MEM/Storage/LOG Storage-1년 보관 기준) - 현재 분석 중인 프로젝트의 진척률 등 분석 현황 모니터링 기능 제공 - 관리자 중앙 점검 정책 관리 및 배포 기능 제공 ○ 유지보수 용이성 - 구축 후 1년 또는 유지보수 기간 중 교육/지원/업데이트 지원 ○ 서비스 보안 / 인증 - GS 1등급 국내 품질 인증 취득 - CC 인증 취득 - 보안 관련 공식 인증 기준 지원 ○ 개발편의성 - 다양한 개발환경 (Eclipse, Visual Studio, Visual Studio Code, IntelliJ) 내에서 분석 수행이 가능하도록 지원 - 개발 중 수시로 소규모 분석을 지원하는 기능 제공 - 실제 분석 대상 소스코드에 취약점 수정 방법 일부 지원 ○ 라이선스(운영/DR) - 라이선스 관련 사항(사용자 초과 등)에 대한 알림 기능 제공 ○ Role 기반 정책 구현 및 시각화 모니터링 - 룰(Rule) 기반의 정책 외에 롤(Role) 정책에 대한 시각화 제공하며, 드래그앤드드롭을 통한 정책 수립 기능을 제공하여야 함 - 시각화 모니터링을 통해 접근한 사용자에 대해서 실시간으로 한눈에 전체 상황을 조망할 수 있어야 함 ○ 다수의 관리서버 통합 관리 기능 - 정책 배포 및 관리 기능을 제공하여야 함 - 통합 관리 기능을 제공하며, 세트 서버 별 서비스, 정책, 객체/그룹 데이터 배포, 로깅 된 감사로그 데이터 조회 기능을 제공하여야 함 ※ 제조사 기반의 유지보수가 가능하여야 함 ○ 도입수량 - 운영기관용
산출정보		라이선스 증서, 제품 납품확인서, 정품인증서, 정품 및 AS관계를 확인할 수 있는 서류 제출
관련요구사항

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-SWA-017
요구사항 명칭		업무관리시스템(그룹웨어) 도입(기능 지원)
요구사항 상세설명	정의	사용자 맞춤형 행정시스템 기능 지원
요구사항 상세설명	세부내용	○ 사용자 맞춤형 행정시스템 기능 지원 [관련 법·제도 및 지침 변경에 따른 기능 지원] [시도교육청 업무관리협의체 의결에 따른 기능 지원] [업무 효율성 향상을 위한 기능 지원] ○ 관련 법·제도, 지침의 제·개정 사항 및 시도교육청의 운영정책 변경(업무협의체 의결)사항 설계 및 구현 ※ 단, 사업 범위 내 반영을 원칙으로 하되, 세부적인 요구사항 범위, 구현 방법 및 우선순위 등에 대해서는 주관기관과 수행사 간 기술적 타당성 검토 후 상호 협의하여 결정함
산출정보		기능명세서

요구사항 분류		시스템 장비구성
요구사항 고유번호		ECR-SWA-019
요구사항 명칭		x86 서버 호환 OS 소프트웨어 도입
요구사항 상세설명	정의	x86 기반 운영체제 도입
요구사항 상세설명	세부내용	○ 개방형 플랫폼 - 도입되는 HW 및 SW와 호환성을 보장하여야 하며 국제 표준을 준수한 개방형 플랫폼 기반의 제품을 도입하여야 함 - 오픈소스 기반의 호환성이 확보된 최신버전의 엔터프라이즈급 운영체제를 제공하여야 함 ※ 운영체제의 버전은 도입 시점 기준의 최신 제품을 납품하되, 주관기관의 클라우드 구성요건 또는 호환성 확보를 위해 특정 버전이 필요한 경우, 주관기관과 협의하여 결정함 - 제품의 라이선스 정책 등과 관련하여 시스템의 구성 및 서비스 운영에 법적인 문제가 없어야 함 ○ 가상화 및 클라우드 환경 운영 안정성 - 가상화 및 클라우드 환경에서의 시스템 운영 안정성이 검증되었으며 가상화 SW 동작에 문제가 없는 실 구축 사례를 보유한 제품을 도입하여야 함 - 다양한 운영 환경(시스템)에서의 운영 안정성이 검증된 제품을 제공하여야 함 - 서비스 연속성 확보를 위하여 OS 중단시간을 최소화할 수 있는 기능을 제공하여야 함 - 커널 권한 상승 취약점(CVE-2022-0492)에 대응하는 보안 패치가 적용된 제품을 도입하여야 함 ○ 응용 SW 호환성 - 전자정부 표준프레임워크 기반으로 개발된 응용 SW의 동작을 보장하여야 함 - 최신 및 하위 호환 버전 Java(JDK)에 대한 안정적인 동작과 처리 성능을 보장하여야 함 ○ 유지보수의 용이성 - HW 노후화 및 교체 등에 대비하여 5년 이상의 지원 로드맵(업데이트, 패치 등)을 보유하여야 함 - 연간 구독형 기반의 기술지원 서비스가 제공되어야 함 - 필요 시 개발사의 기술지원 서비스를 받을 수 있어야 함 - 제품 및 기술에 대한 개발사의 공인 교육이나, 자격 교육을 이수할 수 있는 제품이어야 함 ※ 제조사 기반의 유지보수가 가능하여야 함 ○ 도입수량 - 운영기관용 - 재해복구센터용
산출정보		라이선스 증서, 제품 납품확인서, 정품인증서 등
관련요구사항

요구사항 분류		클라우드 전환 요구사항(CTR – MSA)
요구사항 고유번호		CTR-MSA-001
요구사항 명칭		업무 도메인 기반 서비스 분리
요구사항 상세설명	정의	K-에듀파인의 업무 기능을 도메인 단위로 분리하여 독립적으로 개발·배포·운영이 가능한 마이크로서비스 구조로 전환하기 위한 요건
요구사항 상세설명	세부내용	○ 예산·회계·급여·계약·인사 등 업무 도메인 단위로 마이크로서비스를 식별하고 서비스 경계(Bounded Context)를 명확히 정의하여야 함 ○ 각 서비스는 단일 책임 원칙에 따라 하나의 업무 도메인에 대한 책임만을 가지도록 설계하여야 함 ○ 서비스 식별 결과를 서비스 카탈로그로 문서화하고 이해 관계자 검토를 거쳐야 함 ○ 서비스 경계 정의 시 데이터 소유권·업무 트랜잭션 범위·팀 조직 구조를 종합적으로 고려하여야 함
산출정보		마이크로서비스 목록 및 경계 정의서, 서비스 카탈로그 등
관련요구사항

요구사항 분류		클라우드 전환 요구사항(CTR – MSA)
요구사항 고유번호		CTR-MSA-005
요구사항 명칭		비동기 메시지 기반 서비스 연계 체계 구성
요구사항 상세설명	정의	마이크로서비스 간 업무 상태 변경을 메시지 발행·구독 방식으로 전파하여 서비스 간 직접 의존을 제거하고 느슨한 결합 구조를 확립하기 위한 요건
요구사항 상세설명	세부내용	○ 마이크로서비스 간 업무 상태 변경이 필요한 경우 메시지 채널을 통한 비동기 방식을 고려하여야 함 ○ 메시지 생산자(Producer)와 소비자(Consumer)는 서로의 존재를 직접 인지하지 않는 구조로 설계하여야 함 ○ 업무 도메인별 메시지 채널을 분리하여 채널 간 영향이 없도록 설계하여야 함 ○ 메시지 처리량·적체 현황·오류율을 실시간으로 모니터링할 수 있는 체계를 갖추어야 함 ○ 적용 메시지 연계 소프트웨어의 선정 근거(기술 성숙도·라이선스·운영 편의성 등)를 기술 제안서에 명시하여야 함
산출정보		메시지 연계 아키텍처 설계서, 도메인별 메시지 채널 설계서
관련요구사항

요구사항 분류		클라우드 전환 요구사항(CTR – MSA)
요구사항 고유번호		CTR-MSA-007
요구사항 명칭		업무 이벤트 이력 보존
요구사항 상세설명	정의	주요 업무 처리 이벤트를 일정 기간 보존하여 감사추적, 장애 분석, 재처리에 활용할 수 있는 이벤트 이력 관리 체계를 구축하기 위한 요건
요구사항 상세설명	세부내용	○ 예산 확정·지출 승인·급여 지급 등 주요 업무 이벤트는 발생 시점부터 일정 기간 이상 보존되어야 함 ○ 보존된 이벤트 이력은 특정 시점부터 재생(Replay)이 가능하여야 함 ○ 이벤트 이력은 감사원·상위 기관의 감사 요청 시 신속하게 제공할 수 있는 구조로 관리되어야 함 ○ 이벤트 이력 보존 기간은 관련 법령 및 기관 규정에 따라 정의하고 적용하여야 함 ○ 이벤트 로그의 위변조 방지를 위한 무결성 보장 방안을 마련하여야 함
산출정보		이벤트 이력 관리 정책서, 감사추적 설계서
관련요구사항

요구사항 분류		클라우드 전환 요구사항(CTR – MSA)
요구사항 고유번호		CTR-MSA-012
요구사항 명칭		클라우드 네이티브 전환
요구사항 상세설명	정의	MSA 구조 전환에 따른 일반사항
요구사항 상세설명	세부내용	○ 행·재정 업무 서비스 MSA 구조 전환 및 POD 분할 - 현행 3-Tier 운영환경 및 단일 어플리케이션 구조의 행·재정 업무를 업무 독립성 및 데이터 연관성에 따라 독립된 마이크로서비스 아키텍처(MSA) 기반 POD 단위로 분할 하여야 함 - 각 POD는 독립적인 배포 및 확장이 가능한 구조여야 하며, 업무 특성을 고려하여 최적화된 서비스 구조로 전환되어야 함 ○ 행정시스템(업무관리)과 재정시스템 DB 분리 환경을 고려하여 기존 서비스공통(화면구성, 로그인, 인증, 권한, 시스템 연계 등) 기능을 분리된 서비스 간 상호 운용이 가능하도록 재설계하고, 분산 트랜잭션 처리 및 클라우드 API Gateway 등이 적용된 최적의 아키텍처를 제시·구현하여야 함 ※ 서비스공통 기능은 통합사업자를 중심으로 관련사업자가 긴밀히 협업하여 재구조화함 ※ 상세 메뉴 구성, 현행 시스템 기능 현황 및 요구사항에 명시되지 않은 경우에도 시스템의 정상적인 운영과 서비스 제공을 위해 통상적으로 요구되는 서비스 공통 기능은 제안 범위에 포함하여 누락없이 구현해야 함 - 메인화면 및 각 메뉴별 초기화면은 제안사가 방안을 제시하고, 상호 협의하여 구현 - 로그인은 기존 기능을 포함하고 행정안전부 모바일 신분증 공통기반 서비스와 추가 연계 ○ [사용자지원서비스]는 기존 교육비특별회계, 학교회계, 업무관리, 사립유치원 메뉴 체계를 수용하되, 클라우드 아키텍처(MSA)에 부합하도록 기능과 화면을 재설계하여 전환하여야 함 ○ 테스트 및 교육용 환경 구축 - 시스템 개통 전후에 지속적인 시스템 테스트와 상시 사용자 교육이 가능하도록 독립된 환경을 구축 - 주기적인 데이터 이관 및 갱신 방안 제시 및 구현 ○ MSA 기반 서비스 안정성 및 장애 대응 체계 구현 - 분리된 서비스(POD) 간 기능 호출 시, 호출 대상 서비스의 오류로 기능 동작이 원활하지 않을 경우 대처방안이 마련되어야 함 - 컨테이너 기반 운영환경 및 다중 인스턴스 구조를 적용하여 특정 서비스 장애 시에도 시스템 전체로 영향이 확산되지 않도록 고가용성 체계를 설계·구축하여야 함 - 학기 초, 예산편성, 결산 등 업무 집중 시기 트래픽 급증에 유연하게 대응할 수 있도록 자동 확장(Auto Scaling) 체계를 구현하여야 함 ○ 여러 마이크로서비스에 걸친 트랜잭션 수행 중 오류가 발생할 경우, 보상 트랜잭션(Compensating Transaction) 등을 통해 연관된 데이터의 논리적 상태 롤백(Roll-Back) 처리가 안전하게 이루어져야 함 ※ 마이크로서비스 간 비동기 통신의 신뢰성 확보 및 결과적 정합성(Eventual Consistency) 구현(Saga 패턴 등)을 위해 Kafka, Axon 프레임워크와 같은 메시지/이벤트 기반 솔루션 활용 권장 ○ 전자정부 표준프레임워크 적용 ※ 전자정부 표준프레임워크 최신버전 준수 ※ 사업자는 사업 기간 중 프레임워크 및 관련 오픈소스 구성요소 등의 보안 취약점 공개 시 영향도 분석, 보안패치 적용 및 조치 결과 제출을 수행하여야 함 ※ 솔루션 제품일 경우, 전자정부 표준프레임워크 최신 버전으로 적용된 인증서로 대체 가능함
산출정보		분석·설계·개발 산출물(유스케이스 명세서, 사용자 인터페이스 정의서, 클래스 설계서, 프로그램 목록, 단위/통합 테스트 계획서·결과서, 사용자/운영자 매뉴얼 등), 요구사항 분석서 등
관련요구사항		SFR-GEN-001

요구사항 분류		클라우드 전환 요구사항(CTR – MSA)
요구사항 고유번호		CTR-MSA-013
요구사항 명칭		행·재정업무 POD 분할 분석·설계 수행
요구사항 상세설명	정의	현행 시스템 분석·설계 및 구성
요구사항 상세설명	세부내용	○ 행·재정업무의 MSA 전환 및 POD 분할을 위해 현행 시스템의 업무, 기능, 데이터, 인터페이스 구조 등에 대한 종합적인 분석·설계를 수행하여야 함 - 분석과정에서 서비스 간 기능 호출 관계, 데이터 의존성, 트랜잭션 흐름 등을 기반으로 결합 수준과 분리 가능성을 다면적으로 평가하여야 함 - 업무 특성, 처리 빈도, 사용자 집중 시기, 성능 요구사항, 현업 운영 경험 기반 의견 등을 종합적으로 고려하여 서비스 분할 기준을 수립하여야 함 - 유사 기능 및 데이터 의존성이 높은 영역에 대해서는 병합 후보군을 도출하고, 분리 대상과 병합 대상에 대한 타당성 검토 결과를 제시하여야 함 - 상기 분석 결과를 기반으로 최종 행·재정업무 도메인(POD) 구조를 설계하고, 서비스 간 인터페이스 및 데이터 흐름을 정의하여야 함 - 설계 결과는 단계적 전환이 가능하도록 이행 전략을 포함하여 제시하여야 함 ※ MSA 전환 분석·설계 범위 및 수준은 추진 과정에서 수요기관, 주관기관과 협의를 통해 조정할 수 있음 ○ POD 단위 서비스 분할에 따른 현행 행·재정 DB 구조 개선방안 마련 - 현행 행·재정 통합 DB 구조를 각각의 행정업무 및 재정업무 도메인 중심으로 재정비 및 데이터 계층 분리 방안을 마련하여야 함 - 도메인 식별 및 데이터 정의를 기반으로 논리적/물리적 DB 분할 전략을 수립하여야 함 - 현행 단일 DB 구조의 높은 결합도를 고려하여 데이터 정합성 유지 및 분산 트랜잭션 처리 방안을 제시하여야 함 - 기존 시스템 영향 최소화를 위한 단계적 전환 전략 및 데이터 이관 및 검증, 서비스 연속성 확보를 위한 전환 방안을 제시하여야 함 ※ K-에듀파인 업무 특성상 데이터 간 의존성이 높아 DB 분할 시 높은 기술적 난이도를 요구함에 따라 분할 범위 및 수준은 분석 결과에 따라 탄력적으로 적용 ○ 기존 업무의 배치 작업을 MSA 환경에서 동일하게 수행할 수 있도록 기능을 보장하고, 장애 발생 시 복구 및 데이터 정합성이 보장되도록 설계하여야 함 ○ 행·재정시스템은 적정 단위의 POD로 서비스를 분할 구현 - POD구성(분할)에 대해서는 기존 시스템 분석을 통해 최적의 구조를 제안하고 상호 협의를 통해 결정·구현함 - 세부 메뉴를 분할된 POD에 매핑하고, 분할된 POD간 관계도 및 영향도를 분석하여야 함 ※ 기존 ISMP에서 제시된 POD 분할 구조는 예시(안)으로 활용하되 본 사업에서는 현행 시스템 분석을 통해 서비스 간 결합도 및 데이터 의존성 등을 고려하여 설계하며, 최종 POD 구성을 수요기관, 주관기관과 협의를 거쳐 정의 ○ 업무별 세부사항은 K-에듀파인시스템의 기능을 기본 요건으로 하여 개발하되 수요기관, 주관기관과 협의 필요 - 상세 메뉴 구성 및 현행 시스템 기능 현황은 첨부#1 참조 - 사업기간 내 법 제도 변경사항은 기능에 반영하여야 함 - 분석 및 설계 단계 완료 시점(또는 상호 협의된 특정 기일)까지 기존 시스템에 확정 반영된 변경 사항을 분석하여 본 사업의 결과물에 반영하여야 함 - 개인정보영향평가 조치사항 발생 시, 반영 조치해야 함 - 통합사업자는 재정 업무 및 서비스공통 영역 재구조화를 주관하며 그룹웨어 공급사와 협력하여 행정시스템(업무관리) 기능 간 연계 및 통합 환경을 구현해야 함 ○ 행정안전부 「클라우드 네이티브 구축․운영 가이드」준수
산출정보		분석·설계·개발 산출물(유스케이스 명세서, 사용자 인터페이스 정의서, 클래스 설계서, 프로그램 목록, 단위/통합 테스트 계획서·결과서, 사용자/운영자 매뉴얼 등), 요구사항 분석서 등
관련요구사항		SFR-GEN-001

분야	단위업무
행정시스템 (업무관리)	과제관리, 문서관리, 메모관리, 일정관리, 업무지원, 내부메일, 기록물이관, 지방교육기능분류, 성과관리, 지식관리, 모바일, 자료집계

[사립유치원 K-에듀파인 업무]
세부업무	업무 내용
사업관리	- 사립유치원에서 수행하는 사업의 사업관리카드 관리 및 예산에 대한 신청관리 - 예산의 편성·운영·현황 및 이·전용/예비비, 이월, 계속비사업 등에 대한 관리 - 수납자관리, 징수결의, 출납관리, 수입현황, 교육납입증명 등 수입업무 전반에 대한 관리 - 지출품의, 지출원인행위, 지출결의, 지급명령 등 지출처리 업무 및 지출지원, 지출현황 등 지출업무 전반에 대한 관리 - 사립유치원회계 예산의 마감, 이월 및 불용액관리, 결산현황, 결산서 등에 대한 전반적 관리 - 지출·수입 등의 업무에 대한 모니터링 및 시나리오별 모니터링, 기준/안내/소명관리
예산관리
수입관리
지출관리
예산결산
세외관리
세무관리
재정분석
린재정

요구사항 분류		클라우드 전환 요구사항(CTR – CON)
요구사항 고유번호		CTR-CON-005
요구사항 명칭		컨테이너 레지스트리 구성
요구사항 상세설명	정의	컨테이너 이미지의 중앙 저장·관리·배포를 위한 프라이빗 컨테이너 레지스트리를 구성하고 이미지 생명주기를 체계적으로 관리하기 위한 요건
요구사항 상세설명	세부내용	○ 프라이빗 컨테이너 레지스트리를 구성하여 승인된 이미지만 운영 환경에 배포될 수 있도록 하여야 함 ○ 레지스트리 접근 권한을 역할 기반으로 통제하고 접근 이력을 기록하여야 함 ○ 불필요한 이미지의 자동 정리 정책(보존 기간·최대 보존 개수 등)을 수립하고 적용하여야 함 ○ 레지스트리 가용성 보장을 위한 이중화 또는 미러링 구성을 적용하여야 함 ○ 이미지 서명(Image Signing) 및 검증 체계를 구성하여 신뢰할 수 있는 이미지만 배포되도록 하여야 함
산출정보		컨테이너 레지스트리 구성 설계서, 이미지 생명주기 관리 정책서
관련요구사항

요구사항 분류		클라우드 전환 요구사항(CTR – CON)
요구사항 고유번호		CTR-CON-007
요구사항 명칭		서비스 메시(Service Mesh) 적용
요구사항 상세설명	정의	서비스 간 통신의 보안·관측성·트래픽 제어를 위한 서비스 메시 도입 필요성을 검토하고 K-에듀파인 환경에 적합한 적용 방안을 제안하기 위한 요건
요구사항 상세설명	세부내용	○ 서비스 메시(Istio, Linkerd 등) 도입 필요성을 서비스 규모·복잡도·운영 역량 측면에서 분석하고 적용 여부를 제안하여야 함 ○ 서비스 메시 적용 시 mTLS 기반 서비스 간 암호화 통신을 자동으로 적용하여야 함 ○ 서비스 메시를 통한 트래픽 제어(가중치 기반 라우팅·헤더 기반 라우팅·Fault Injection 등) 기능 활용 방안을 포함하여야 함 ○ 서비스 메시 사이드카(Sidecar)가 서비스 성능에 미치는 영향을 분석하고 허용 가능 범위를 제안서에 명시하여야 함 ○ 서비스 메시 미적용 결정 시 동일 수준의 보안·관측성 확보 대안을 함께 제시하여야 함
산출정보		서비스 메시 도입 검토 보고서, 서비스 메시 구성 설계서(적용 시)
관련요구사항

요구사항 분류		클라우드 전환 요구사항(CTR – DEV)
요구사항 고유번호		CTR-DEV-001
요구사항 명칭		통합 로그 수집·분석 체계
요구사항 상세설명	정의	모든 마이크로서비스의 로그를 중앙 로그 저장소에서 수집·저장·검색할 수 있는 통합 로그 관리 체계를 구성하여 장애 분석 및 운영 가시성을 확보하기 위한 요건
요구사항 상세설명	세부내용	○ 모든 마이크로서비스의 로그를 중앙 로그 저장소에 자동으로 수집하는 체계를 구성하여야 함 ○ 수집된 로그는 서비스명·시간·로그 레벨 등 기준으로 검색·필터링이 가능하여야 함 ○ 구조화된 로그(JSON 형식) 출력을 표준으로 적용하여 로그 분석 효율성을 높여야 함 ○ 로그 보존 기간 정책을 수립하고 장기 보존이 필요한 감사 로그는 별도 저장소에 보관하여야 함
산출정보		로그 관리 체계 설계서, 로그 표준 가이드
관련요구사항

요구사항 분류		클라우드 전환 요구사항(CTR – DEV)
요구사항 고유번호		CTR-DEV-003
요구사항 명칭		분산 추적(Distributed Tracing)
요구사항 상세설명	정의	마이크로서비스 간 요청 흐름을 추적하여 장애 원인 분석 및 성능 병목 식별이 가능한 분산 추적 체계를 구성하기 위한 요건
요구사항 상세설명	세부내용	○ 서비스 간 요청에 고유 추적ID(Trace ID)를 부여하고 전체 처리 경로를 추적할 수 있어야 함 ○ 서비스별 응답 시간·오류 발생 위치를 시각적으로 확인할 수 있는 트레이싱UI를 제공하여야 함 ○ 비동기 메시지 처리 구간도 추적 체계에 포함하여 메시지 기반 연계의 전체 처리 흐름을 파악할 수 있어야 함 ○ 분산 추적 데이터는 로그·메트릭 데이터와 연계하여 통합 분석이 가능하여야 함
산출정보		분산 추적 체계 설계서
관련요구사항

요구사항 분류		클라우드 전환 요구사항(CTR – DEV)
요구사항 고유번호		CTR-DEV-005
요구사항 명칭		메시지 처리 현황 모니터링
요구사항 상세설명	정의	서비스 간 비동기 메시지 연계의 처리 현황·적체·오류를 실시간으로 모니터링하여 연계 장애를 사전에 탐지하고 운영 가시성을 확보하기 위한 요건
요구사항 상세설명	세부내용	○ 메시지 채널(토픽·큐)별 처리량·소비자 지연(Consumer Lag)·오류율을 실시간으로 모니터링 하여야 함 ○ 소비자 지연이 임계치를 초과하는 경우 즉시 알람을 발송하여야 함 ○ 오류 메시지(DLQ 적재) 발생 추이와 현황을 시각화하여 제공하여야 함 ○ 메시지 연계 서비스의 가용성 및 처리 성능 지표를 서비스 수준 목표(SLO)와 연계하여 관리하여야 함 ○ 메시지 처리 현황 모니터링은 통합 운영 대시보드에 포함되어야 함
산출정보		메시지 모니터링 설계서, 알람 임계치 정의서
관련요구사항

요구사항 분류		클라우드 전환 요구사항(CTR – DEV)
요구사항 고유번호		CTR-DEV-008
요구사항 명칭		카오스 엔지니어링 계획
요구사항 상세설명	정의	시스템 복원력 검증을 위한 카오스 테스트 계획을 수립하고 주요 장애 시나리오에 대한 대응 능력을 사전에 검증하기 위한 요건
요구사항 상세설명	세부내용	○ 파드 종료·네트워크 지연·노드 장애 등 주요 장애 시나리오를 정의하고 카오스 테스트 계획을 수립하여야 함 ○ 카오스 테스트는 운영 환경 영향 최소화를 위해 비업무 시간 또는 스테이징 환경에서 우선 수행하여야 함 ○ 카오스 테스트 결과를 분석하여 시스템 취약점을 식별하고 개선 방안을 도출하여야 함 ○ 카오스 테스트 도구(LitmusChaos, Chaos Mesh 등)는 오픈소스를 우선 검토하여야 함 ○ 카오스 테스트 결과 보고서를 작성하고 취약점 개선 이행 여부를 추적 관리하여야 함
산출정보		카오스 엔지니어링 계획서, 테스트 결과 보고서
관련요구사항

요구사항 분류		클라우드 전환 요구사항(CTR – DEV)
요구사항 고유번호		CTR-DEV-009
요구사항 명칭		RTO/RPO 목표 수립 및 충족
요구사항 상세설명	정의	서비스 중요도에 따른 복구 시간 목표(RTO) 및 복구 시점 목표(RPO)를 정의하고 이를 충족하는 운영 체계를 갖추기 위한 요건
요구사항 상세설명	세부내용	○ 서비스 중요도(핵심·일반·보조)를 분류하고 등급별 목표복구시간(RTO)·목표복구시점(RPO) 목표를 정의하여야 함 ○ 정의된 RTO·RPO 목표를 충족하는 백업·복구 체계 및 DR 구성 방안을 제안하여야 함 ○ 정기적인 복구 훈련(DR Drill)을 통해 RTO·RPO 목표 달성 가능 여부를 검증하여야 함 ○ 비동기 메시지 연계 데이터의 RPO를 별도로 정의하고 데이터 유실 없는 복구 방안을 마련하여야 함
산출정보		RTO/RPO 정의서, DR 구성 설계서
관련요구사항

요구사항 분류		클라우드 서비스 요구사항(CSR – MSA)
요구사항 고유번호		CSR-MSA-001
요구사항 명칭		비동기 연계 운영 관리
요구사항 상세설명	정의	서비스 간 비동기 메시지 연계의 구성·처리 현황·운영 이력을 중앙에서 관리하여 연계 서비스의 안정적 운영을 지원하기 위한 요건
요구사항 상세설명	세부내용	○ 비동기 메시지 채널(토픽·큐) 목록, 생산자·소비자 서비스 정보를 중앙 관리 체계에서 관리하여야 함 ○ 메시지 처리량·적체량·오류율·지연시간을 실시간으로 모니터링하고 임계치 초과 시 즉시 알람을 발송하여야 함 ○ 오류 메시지(DLQ 적재 메시지)의 원인 분석 및 재처리가 관리 콘솔에서 가능하여야 함 ○ 메시지 연계 처리 이력을 일정 기간 보존하고 장애 분석 시 조회할 수 있어야 함 ○ 메시지 연계 구성 변경(채널 추가·변경·삭제)은 승인 절차를 거쳐 이력 관리되어야 함
산출정보		메시지 연계 운영 관리 절차서, 운영 대시보드
관련요구사항

요구사항 분류		클라우드 서비스 요구사항(CSR – MSA)
요구사항 고유번호		CSR-MSA-003
요구사항 명칭		서비스 의존성 관리
요구사항 상세설명	정의	서비스 간 의존 관계를 시각화하고 변경 시 영향도를 사전에 분석할 수 있는 서비스 의존성 관리 체계를 마련하기 위한 요건
요구사항 상세설명	세부내용	○ 마이크로서비스 간 동기·비동기 의존 관계를 자동으로 탐지하고 시각화하는 체계를 구성하여야 함 ○ 서비스 변경 계획 시 의존 관계 정보를 기반으로 영향 범위를 사전에 분석하여야 함 ○ 의존성 맵은 배포 변경 시 자동으로 갱신되어야 함 ○ 의존성 분석 결과를 변경 관리 프로세스와 연계하여 활용하여야 함 ○ 순환 의존(Circular Dependency) 발생을 자동으로 탐지하고 경고하는 체계를 구성하여야 함
산출정보		서비스 의존성 맵, 영향도 분석 절차서
관련요구사항

요구사항 분류		클라우드 서비스 요구사항(CSR – MSA)
요구사항 고유번호		CSR-MSA-004
요구사항 명칭		업무 이벤트 감사 이력 관리
요구사항 상세설명	정의	주요 업무 이벤트의 발생·처리·완료 이력을 장기 보존하고 감사 요청에 신속히 대응할 수 있는 이벤트 감사 이력 관리 체계를 운영하기 위한 요건
요구사항 상세설명	세부내용	○ 예산·회계·급여 등 주요 업무 이벤트의 발생·처리·완료 이력을 관련 법령에서 정한 기간 이상 보존하여야 함 ○ 감사원·상위 기관의 감사 요청 시 지정 기간의 이벤트 이력을 신속하게 추출·제공할 수 있어야 함 ○ 이벤트 이력 데이터의 무결성을 주기적으로 검증하고 위·변조 여부를 확인하여야 함 ○ 이벤트 이력 조회 접근 권한을 통제하고 접근 이력을 별도 기록하여야 함 ○ 장기 보존 이벤트 이력은 비용 효율적인 콜드 스토리지(Cold Storage)로 자동 이관하는 정책을 적용하여야 함
산출정보		이벤트 감사 이력 관리 정책서, 감사 대응 절차서
관련요구사항

요구사항 분류		클라우드 서비스 요구사항(CSR – DEV)
요구사항 고유번호		CSR-DEV-005
요구사항 명칭		운영 자동화 스크립트 관리
요구사항 상세설명	정의	반복 운영 작업의 자동화 스크립트를 형상 관리하고 지속적으로 개선하여 운영 효율을 향상시키고 휴먼에러를 방지하기 위한 요건
요구사항 상세설명	세부내용	○ 반복적으로 수행되는 운영 작업(정기 점검·백업 확인·정리 작업 등)을 자동화 스크립트로 구현하여야 함 ○ 자동화 스크립트는 형상 관리 시스템에서 관리되어야 하며 변경 시 코드 리뷰를 거쳐야 함 ○ 자동화 스크립트 실행 결과를 로그로 기록하고 오류 발생 시 담당자에게 알람을 발송하여야 함 ○ 자동화 스크립트 목록 및 실행 주기를 문서화하고 최신 상태를 유지하여야 함 ○ 자동화 스크립트의 실행 권한을 최소 권한 원칙에 따라 통제하여야 함
산출정보		운영 자동화 스크립트 목록, 자동화 운영 절차서
관련요구사항

요구사항 분류		클라우드 서비스 요구사항(CSR – CIC)
요구사항 고유번호		CSR-CIC-001
요구사항 명칭		멀티 서비스 동시 빌드
요구사항 상세설명	정의	다수의 마이크로서비스가 동시에 빌드·배포될 수 있도록 병렬 파이프라인 실행 환경을 구성하여 배포 병목을 해소하기 위한 요건
요구사항 상세설명	세부내용	○ 다수의 마이크로서비스 빌드·배포가 동시에 진행될 수 있는 병렬 파이프라인 실행 환경을 구성하여야 함 ○ 파이프라인 실행 자원(빌드 에이전트)을 자동으로 확장하여 동시 빌드 요청을 처리할 수 있어야 함 ○ 서비스 간 빌드 의존성을 정의하고 의존 관계에 따른 순차 또는 병렬 실행을 지원하여야 함 ○ 빌드 큐 현황 및 실행 중인 파이프라인 현황을 실시간으로 조회할 수 있어야 함 ○ 빌드 자원 사용률을 모니터링하고 병목 구간을 탐지하여 최적화하여야 함
산출정보		멀티 서비스 빌드 환경 설계서
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-GEN-002
요구사항 명칭		대내외 기관 및 서비스 연계 고도화
요구사항 상세설명	정의	대내외 연계 기관과의 안정적 데이터 송수신 보장을 위한 기능 고도화
요구사항 상세설명	세부내용	○ 행·재정 업무의 MSA 전환에 따라 기존 대내외 기관 및 서비스 연계기능이 안정적으로 동작할 수 있도록 해야함 - 금융기관, 기관 등 K-에듀파인 전체 대내외 연계 시스템에 대한 영향도를 분석하고, MSA 환경에서도 기존 연계 기능의 연속성·정합성·운영 안정성이 유지될 수 있도록 API 기반의 연계 체계를 적용하여야 함 - 연계 구조는 구축 단계의 상세 분석 및 설계 결과에 따라 API Gateway, ESB 등 적정 연계 방식을 적용할 수 있어야 하며, 업무 서비스와 연계 기능 간 결합도를 최소화할 수 있는 구조로 설계하여야 함 ※ 대내외 연계 체계 구현을 위해 필요 시 연계 대상 및 데이터 제공기관과의 협의를 추진하며, 인터페이스 및 연계 체계 구체화를 위한 기술지원을 수행하여야 함 - 서비스 장애 발생 시에도 안정적인 데이터 송수신 및 연계 서비스 운영이 가능하도록 설계하여야 함 - 나이스(NEIS), 교육행정데이터통합관리시스템 등 내부 시스템과의 데이터 연계에 대해 인터페이스, 데이터 제공 기준 및 연계 운영 체계를 구체화하여 적용하여야 함 - 외부 기관과의 연계는 구축 단계의 상세 분석 및 설계 결과에 따라 API Gateway, ESB 등 적정 연계 체계를 적용할 수 있어야 하며, MSA 기반 서비스 환경에서 연계 기능의 독립성·확장성·안정성을 확보할 수 있도록 설계하여야 함 - 신규 내·외부 연계가 발생하는 경우 특정 서비스 영역 내에서 연계 기능을 추가하거나 변경할 수 있도록 하여 시스템 운영 안정성 및 확장성을 확보해야 함 ※ 대내외 연계 기관 및 시스템은 현행 운영 사업 추진 상황에 따라 변동 또는 확대될 수 있으며 이에 따른 신규, 변경사항은 시스템 고도화 과정에 반영
산출정보		분석·설계·개발 산출물(유스케이스 명세서, 사용자 인터페이스 정의서, 클래스 설계서, 프로그램 목록, 단위/통합 테스트 계획서·결과서, 사용자/운영자 매뉴얼 등), 요구사항 분석서 등
관련요구사항		INR-SIR-006, INR-SIR-007, INR-SIR-008

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-GEN-003
요구사항 명칭		재정업무 관련 기능 클라우드 네이티브 전환
요구사항 상세설명	정의	법제도 변경 및 재정업무 효율성 제고 등을 위한 기능 재구조화
요구사항 상세설명	세부내용	○ 법제도 변경 및 재정업무 효율성 제고 등을 위한 기능 재구조화를 수행하여야 함 ※ 각 항목의 세부 사항은 ‘[첨부] 2호. 재정업무 관련 기능 클라우드 네이티브 전환(SFR-GEN-003) 세부 요구사항’ 참고 ○ 사업기간 내 확정·시행되는 재정업무 관련 법령·제도 및 지침의 제·개정에 따른 기능 재구조화가 필요한 사항은 본 사업의 구축 범위 내에서 발주기관과 협의를 거쳐 반영함 ○ 재정업무 관련 기능 클라우드 네이티브 전환은 기존 재정업무 기능을 대상으로 클라우드 네이티브 환경에 적합하도록 구조를 전환·재구성하는 과업이며, 신규개발을 위해 제안사는 사전 FP 범위, 규모 등 산정이 필요함 또한 신규개발을 위한 FP 세부 대상과 적용 범위는 현행 분석 및 설계 단계에서 협의·확정 필요
산출정보		분석·설계·개발 산출물(유스케이스 명세서, 사용자 인터페이스 정의서, 클래스 설계서, 프로그램 목록, 단위/통합 테스트 계획서·결과서, 사용자/운영자 매뉴얼 등), 요구사항 분석서 등
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-GEN-004
요구사항 명칭		개인정보 관리 체계 기능 클라우드 네이티브 전환
요구사항 상세설명	정의	개인정보 및 접속 기록을 관리하는 기능 구현
요구사항 상세설명	세부내용	○ 개인정보 접속 기록을 조회·출력·저장 할 수 있도록 기능을 구현 - 조회 항목: 사용자ID, 접속일시, 접속지 정보(IP), 처리한 정보주체 정보, 수행업무(조회·수정·삭제·다운로드 등) ※ 필요 시, 개인정보접속기록관리 솔루션 등과 연계하여 구현 ○ 접속기록을 1년(고유식별정보, 민감정보 또는 5만명 이상 정보주체 처리 시 2년) 이상 보관이 가능하여야 함. ○ 시스템 이용기관의 업무 담당자가 접속 기록을 정기적으로 점검할 수 있도록 조회·출력·저장 기능을 제공 ○ 업무담당자가 점검에 필요한 소속기관의 개인정보 현황자료를 조회하고 점검할 수 있는 기능 제공 ○ 개인정보 다운로드 시 사유 입력 기능(필수입력) 및 다운로드 이력을 저장·조회 할 수 있어야함 ○ 업무 담당자가 이상 징후 탐지 및 알림을 수신할 수 있도록 기능을 제공 ※ 필요 시, 개인정보접속기록관리 솔루션 등과 연계하여 구현 ○ 개인정보별 보유기간(이용동의서, 최종이용일 등)을 입력·관리할 수 있는 기능 제공 ○ 보유기간이 경과할 경우, 재동의 절차 진행 또는 파기 기능 정보 별도 관리하고 결재 후 파기 처리할 수 있는 기능 제공
산출정보		분석·설계·개발 산출물(유스케이스 명세서, 사용자 인터페이스 정의서, 클래스 설계서, 프로그램 목록, 단위/통합 테스트 계획서·결과서, 사용자/운영자 매뉴얼 등), 요구사항 분석서 등
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-GEN-005
요구사항 명칭		클라우드 API 게이트웨이 기능 구현
요구사항 상세설명	정의	클라우드 API 게이트웨이 기능 구현
요구사항 상세설명	세부내용	○ API 호출을 위한 토큰 발급 및 인증, 엔드포인트별 API 호출 인증 및 인가, 접근정책* 등 API 인증 및 인가 처리 * 특정 클라이언트의 API 호출 불허에 의한 접근제어 기능 ○ 로깅, 인증 등 공통기능을 중복개발 또는 처리하지 않도록 요청과 응답의 표준화 및 공통로직 처리 ○ API 요청에 대한 최적의 경로를 지원하기 위한 다양한 API 라우팅 구현 ○ 과도한 트래픽 발생 시, 차단/해제를 통해 트래픽을 제어할 수 있도록 구현
산출정보		개발 산출물 (프로그램 목록, 단위테스트 계획서·결과서, 통합테스트 계획서·결과서, 운영자 매뉴얼)
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-GEN-007
요구사항 명칭		지능형 업무지원 서비스 효과성 점검
요구사항 상세설명	정의	기존 공공부문 AI 활용 우수사례를 기반으로 연동하여 시범 적용하고, 안정성 검증 후 단계적 확대 기반 마련
요구사항 상세설명	세부내용	○ 교육 행정·재정 업무 효율화를 위한 AI 기술 도입 효과성 점검을 위한 방안을 구체적으로 제시하고, 선도교육청 대상 시범 적용을 통해 확산 방안을 제시하여야 함 ○ 공공분야 AI 도입 사례 및 활용 적합성 분석 - 아래 공공기관 우수 AI 도입 사례 포함하여 본 사업 환경에 대한 AI 활용 적합성 분석을 수행해야 함 ※ 행정안전부 지능형 업무관리 플랫폼(온AI 서비스) 및 AI 공통기반 서비스 구축 사례 ※ 행정안전부 지방재정정책지원시스템(정책도움e) 생성형 인공지능(AI) 기술 도입 사례 ※ 경기도교육청 '지원이(G-ONE)': AI-데이터 중심 경기교육 디지털 플랫폼 구축 사례 ※ 교육부 교육특화형 AI 서비스(향후 추진 예정) 등 ○ AI 업무지원 방안 검토 및 시범 적용 - 분석된 결과를 바탕으로 AI 업무지원 서비스 연계방안을 검토하고, 지정된 시범교육청에 우선 적용하여 검증해야 함 ※ 대상 : 선도교육청 본청 및 학교급별 2개 이상 적용 ※ 기간 : 선도교육청 전환적용 시작일 ~ 계약종료일 까지 ※ 시범 적용에 필요한 서비스 환경 구축 및 지능형 서비스 구독료는 제안사가 부담하여야 함 ○ AI 업무지원 서비스 확산 방안 수립 - 시범교육청 적용 결과를 바탕으로 향후 전체 교육청 및 유관기관으로 서비스를 확대·안착시키기 위한 단계별 확산 방안을 제시해야 함
산출정보		분석·설계·개발 산출물(유스케이스 명세서, 사용자 인터페이스 정의서, 클래스 설계서, 프로그램 목록, 단위/통합 테스트 계획서·결과서, 사용자/운영자 매뉴얼 등), 요구사항 분석서 등
관련요구사항		CNR-GEN-004

요구사항 분류		데이터
요구사항 고유번호		DAR-GEN-001
요구사항 명칭		DB 설계 및 구축 지원
요구사항 상세설명	정의	비정형 데이터에서 메타데이터 추출 및 설계, 구축
요구사항 상세설명	세부내용	○ 비정형 데이터 처리 - 다양한 비정형 데이터 유형을 지원 (문서, 이미지, 동영상 등) - 데이터로부터 메타데이터를 자동으로 추출하는 기능 (예: 제목, 작성자, 작성일, 태그 등) ○ 데이터베이스 설계 - 메타데이터 저장 및 관리 구조 설계 ○ 데이터베이스 구축 - 대용량 데이터 처리 및 저장 최적화 ○ 확장성 및 성능 - 대규모 데이터를 처리할 수 있는 확장 가능한 구조 - 빠른 데이터 검색 및 인덱싱 기능 ○ 보안 및 접근제어 - 데이터 암호화 및 접근 권한 관리 - 로그 관리 및 감사 기능 제공 ※ 대상 시스템의 특성을 고려하여 제안사의 DB 설계/구축 최적안이 있는 경우, 최적의 방안을 제시함
산출정보
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-GEN-002
요구사항 명칭		데이터 성능관리
요구사항 상세설명	정의	데이터 성능관리
요구사항 상세설명	세부내용	○ 일반 요구사항 - 데이터 모델 설계 및 스키마 최적화를 통해 데이터 중복 최소화 및 쿼리 효율성 확보 - 고성능을 보장하기 위한 적절한 인덱스 설계 지원 (단일, 복합, 커버링 인덱스 등) - 응답 시간이 오래 걸리는 쿼리 로그의 정기적인 모니터링 및 개선안 제시 - 대량 데이터 처리 시 배치 작업(batch operations) 지원 ○ 모니터링 및 분석 요구사항 - 운영 모니터링을 위해 성능 분석 도구 제공 및 설정 - 운영 중 CPU, 메모리, 디스크 I/O, 네트워크 사용량에 대한 실시간 대시보드 구현 - 응답 시간이 오래 걸리는 쿼리 로그 분석 및 성능 병목 원인 제거를 위한 보고서 제공 - 성능 임계값 초과 시 자동 알림 시스템 구축 - 성능 관련 주요 이벤트 (예: 과도한 CPU 사용량, 메모리 고갈, 디스크 I/O 병목, 세션 폭증 등) 모니터링 및 대응 방안 포함 ○ 확장성 및 고가용성 요구사항 - 테이블 파티셔닝 전략 수립 및 데이터 균등 분포 보장 - 고가용성을 위한 DB 이중화(Active-Standby) 구성 및 자동 Failover 지원 - 읽기 작업 분산을 위한 Standby DB를 Read-Only 상태로 활용 ○ 성능 테스트 및 검증 요구사항 - 읽기/쓰기 및 복합 작업에 대한 성능 테스트 계획 및 결과 보고서 제공 - 워크로드 시뮬레이션을 통해 최적화된 처리량 및 응답 시간 검증 - 최대 동시 사용자 및 데이터 크기 증가에 따른 성능 유지 여부 검증 - 장애 시나리오 (예: 노드 다운, 네트워크 단절) 테스트 및 복구 시간 분석 - A교육청 2024년 11월 성능지표 (휴일제외, 09시부터 18시 기준) 총실행건수 : 2,236,320,478건, 일일평균방문자수: 154,359명 동시접속자: 최대(144,128명), 평균(1,878명), 초당처리량(TPS): 최대(11,568), 평균(164), CPU 사용률: 최대(98%, WAS1서버), 평균(25%), 메모리 사용률: 최대(70%, WAS2서버), 평균(50%)이며, 성능저하가 없도록 부하테스트 필요함. 2025년 3월 총실행건수는 2,375,081,478건임. ○ 교육 및 지원 요구사항 - 성능 모니터링, 최적화, 문제 해결에 대한 실무 교육 제공 - 정기적인 성능 점검 및 보고서 제공 - 긴급 상황 시 기술 지원 체계 구축 ○ 보고 및 문서화 요구사항 - 성능 개선 조치 및 결과에 대한 상세 보고서 제출 - 정기적인 운영 성능 상태 리포트 제공 - 성능관리 관련 설정, 모니터링 절차, 문제 해결 가이드 문서화
산출정보
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-GEN-004
요구사항 명칭		데이터 이관 계획 수립 및 요건 정의(분석 단계)
요구사항 상세설명	정의	데이터 이관을 위한 계획 수립
요구사항 상세설명	세부내용	○ 데이터 이관을 수행하기 위한 계획을 수립하고, 각 단계(분석, 설계, 개발, 테스트, 이행, 안정화)에서 고려해야 할 사항들을 구체적으로 제시
산출정보
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-GEN-005
요구사항 명칭		데이터 이관 환경 준비(설계 단계)
요구사항 상세설명	정의	데이터 이관 환경 준비(설계 단계)
요구사항 상세설명	세부내용	○ 데이터 이관 환경 준비 - 이관장비(이관 서버, 스토리지, DBMS 등) 및 도구(ETL 등)는 제안사가 부담하여야 함 ※ K-에듀파인 정보자원을 활용할 경우, 과부하 발생이나 보안문제 등이 발생되지 않아야하며 안정적 운영에 문제가 없도록 사업을 수행하여야 함 ○ 데이터 품질진단 및 표준화 결과를 도출하여(사전 정비/정제 데이터)를 이관대상 데이터에 반영하여 이관하여야 함 ○ 오류(비표준 등) 데이터의 직접 수정은 최대한 지양하되, 불가피한 수정 시 대상 리스트를 작성하여야 하며, 수정 후 변경이력 리스트를 작성하고 문제 발생 시 원상 복구하여야 함 ○ 오류(비표준) 데이터의 수정은 기관별 업무(데이터) 담당자의 사전 검토 및 의견을 반영하여 수행되어야 함 ○ 데이터의 정비/정제는 기관별 업무(데이터) 담당자 주관으로 수행하며, 사업자는 정비/정제 대상 데이터 및 정비/정제 방안(오류 유형별 정제 방안 등)을 제시하여야함 ○ 현행(이관 전 데이터) 데이터에 대한 추가 또는 별도 정제가 필요한 경우, 수정 카탈로그를 작성한 뒤, 이관 프로그램에 수정 카탈로그 정보를 반영, 실시간 이관이 되도록 구성하여 원본 데이터의 훼손을 방지하여야 함
산출정보		도입 또는 임대 품목리스트, 이관 환경 인프라 구성, 정제 이력 리스트, 수정 카탈로그, 테이블 매핑정의서, 컬럼 매핑정의서, 코드 매핑정의서, 데이터 검증 계획 및 결과서, 데이터 정비/정제 결과서
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-GEN-006
요구사항 명칭		데이터 이관 및 검증 프로그램 개발(개발 단계)
요구사항 상세설명	정의	데이터 이관 및 검증 프로그램 개발(개발 단계)
요구사항 상세설명	세부내용	○ 데이터 이관 개발환경 구축 - 데이터 이관 프로그램(자동화 도구), 데이터 보완 및 검증프로그램을 개발하여야 함 - 데이터 이관 프로그램(자동화 도구)은 세부적(기관, 연도, 업무종류, 테이블, 속성별)으로 선택해서 이관할 수 있도록 개발하여야 함 - 제안사는 K-에듀파인의 DB암호화 요건이 적용된 테이블, 컬럼 등에 대한 암호화 적용 대책을 강구하여야 함 ○ 데이터 이관을 위한 개발 환경 및 테스트 환경 구축에 필요한 정보자원(인프라)을 제안사가 부담하여 구성하여야 함
산출정보		데이터 이관 프로그램
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-GEN-008
요구사항 명칭		데이터 이관(이행단계)
요구사항 상세설명	정의	데이터 이관(이행단계)
요구사항 상세설명	세부내용	○ 데이터 이관 시나리오 제시 - 1단계: 중간 규모 시도교육청(1~2)개를 대상으로 테스트 이관 및 디버깅 - 2단계: 대규모 교육청(서울 또는 경기)을 대상으로 선행 이관 및 디버깅, 사업자 이관 검증 - 3단계: 전체 교육청 대상으로 이관 테스트 및 자료 사업자 검증(일부 기관 사용자 전수 검증 병행) 및 디버깅 - 4단계: 실제 이관 및 전체 사용자 검증 ○ 데이터 이관 - 가 이관, 실제 이관: 전체 시도를 대상으로 동일 기간 내 동시 진행되어야 함 - 실제 이관은 업무 중단을 최소화하고 신속히 이관하는 방안을 제시하여야 함 ○ 단계별 이관 결과보고서를 제출하여야 함(이관 건수 통계, 오류 사항·유형·리스트·유형분석·수정방안 등)
산출정보		데이터 이관 계획서(데이터 이관 시나리오 포함), 데이터 이관 결과보고서
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-GEN-011
요구사항 명칭		데이터 관리시스템 고도화
요구사항 상세설명	정의	데이터 모델링, 메타데이터 관리, 품질관리 자동화 요구사항
요구사항 상세설명	세부내용	○ 총괄센터의 K-에듀파인 데이터 모델링 및 메타데이터 도구 고도화 - 총괄센터에서 운용 중인 기존 데이터 모델링 및 메타 데이터 도구에 대한 기능개선 또는 신규 도입 방안 제시 - 고도화 방안에 따른 일정계획과 소요기간 제시 - 신규 방안 도입 시 기존 데이터 이관 및 복구 방법, 절차 제시 ○ 총괄센터 및 16개 시도교육청의 품질관리 자동화를 위한 데이터 관리 기반 마련 - 데이터 표준화 체계 및 품질요건(DQI, CTQ, BR 등), 데이터 정합성, 품질검증(1차, 2차) 절차 정의, 설계를 위한 컨설팅 일정계획과 소요기간 제시 - 품질관리 자동화를 위한 도구 선정, 도입/설치 계획과 소요기간 제시 - 데이터 정합성 및 품질검증 작업(1차, 2차) 방법과 일정계획, 소요기간 제시 ○ 데이터 분류 기반 아카이빙 체제 구성 - 데이터 분류 결과(중요도, 보존기간, 빈도 등)에 맞춰 스토리지를 효율적으로 관리할 수 있도록 계층화하여 구성해야 함
산출정보
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-GEN-012
요구사항 명칭		DB 관리
요구사항 상세설명	정의	DB관리 기준
요구사항 상세설명	세부내용	○ DB관리는 K-에듀파인 구축 시 적용된 기준에 따라 관리하고, DB 전문인력을 통한 안정적인 품질관리수행 - DB 변경 시에는 관련 업무처리 절차를 정확하게 반영하고, 향후 업무변동에 따른 확장성을 충분히 고려 - 변경되는 DB의 품질확보 및 성능유지방안 적용 ※ 표준용어사용, 정규화, 인덱스조정 등-DB 변경 후 우려되는 성능저하 등의 부작용 해소 ※ 문제되는 쿼리 사전발견 및 튜닝방안 제시
산출정보
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-GEN-017
요구사항 명칭		데이터구조 설계
요구사항 상세설명	정의	데이터구조 설계
요구사항 상세설명	세부내용	○ 데이터구조설계기준 및 가이드제시 - 데이터구조설계(모델링) 기준 및 가이드를 제시하고 이를 준수하여 데이터구조를 설계, 구현하여야 함 ○ 데이터 주제 영역 정의 및 개념·논리·물리모델설계 - 데이터공유 및 활용, 업무요건변화, 시스템변경 등으로 인한 DB의 구조적 변화가 최소화될 수 있도록 유연한 구조로 설계하여야 함 - 데이터설계표준을 정의하고 적용하여야 함 ○ 데이터 발생과 처리의 이해를 높이는 데이터 발생 규칙 정의 - 인조식별자가 많은 엔터티의 경우 데이터 구조만으로 발생규칙을 이해하기 어려우므로,‘데이터 발생 규칙 정의서’를 작성해야 함
산출정보		데이터구조 설계기준 및 가이드, 논리데이터모델, 물리데이터 모델설계서 등
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-GEN-018
요구사항 명칭		데이터 구조 검증
요구사항 상세설명	정의	데이터 모델 검증
요구사항 상세설명	세부내용	○ 데이터구조검증 - 설계된 데이터구조 검증은 설계자·개발자·발주기관·전문가 등이 참여하여 검증하여야 함 - 각 단계별 데이터구조 검증 시 기준을 정의하고 실시
산출정보		데이터구조검증계획서/결과서, 논리모델정의서, 물리모델정의서
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-GEN-020
요구사항 명칭		데이터값 검증
요구사항 상세설명	정의	데이터값 검증 방안
요구사항 상세설명	세부내용	○ 데이터값 진단계획 수립 - 데이터(연계데이터포함) 값진단수행일정을 사업계획에 명시하고 수행하여야 함 ○ 데이터값 진단수행 및 검증 - 데이터값 진단범위(전체 또는 일부)를 발주기관과 협의하여야 함 - 범정부표준과 발주기관표준을 준수하여 진단기준을 제시하여야 함 - 진단결과에 따라 개선방안을 제시하여야 함
산출정보		데이터값진단계획/결과서, 데이터값개선방안
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-GEN-021
요구사항 명칭		데이터 관리체계 수립
요구사항 상세설명	정의	데이터 관리체계 수립
요구사항 상세설명	세부내용	○ 운영단계까지 지속적으로 적용가능한 데이터관리체계 정의 - 데이터표준, 구조, 값등 데이터 핵심요소의 지속적인 관리를 위한 조직과 역할을 정의하여야 함 - 데이터표준(단어·용어·도메인·코드)의 추가, 변경, 삭제 절차를 수립하여야 함 - 데이터구조(논리·물리)와 관련된 추가, 변경, 삭제 절차를 수립하여야 함 - 관리체계에는 표준 준수율, 구조 현행화율, 값 검증 오류율 등 명확한 관리기준을 제시하여야 함 ○ 연계데이터 관리방안 제시 - 제공기관 및 활용기관간 연계데이터의 정합성이 유지되도록 방안을 제시하고 구축하여야 함 - 연계데이터목록을 정의하고 관리방안을 제시하여야 함 연계정보(송·수신구분, 정보명, 주기), 연계항목(항목명, 설명, 데이터타입, 길이), 항목출처(DB, 테이블, 컬럼명), 제공기관, 활용기관 등 - 연계데이터를 제공 및 활용하는 기관상호간의 데이터 품질확보를 위해 연계표준이나 기준 등을 협의하고, 정기적인 연계데이터 정합성검증을 수행하여야 함
산출정보		데이터(표준, 구조, 연계, 품질)관리체계서
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-GEN-023
요구사항 명칭		데이터 제공 및 운영지원
요구사항 상세설명	정의	데이터 제공 및 운영지원
요구사항 상세설명	세부내용	○ 수행사업자는 「공공데이터제공 및 이용 활성화에 관한 법률」에 근거하여 데이터 제공 및 운영에 따른 단계별 수행 활동을 필요한 경우 지원하여야 함 - 공공데이터개방 및 제공이 필요할 경우 개방데이터 목록을 식별하여 생성 또는 현행화 지원 ○ 공공데이터 품질점검(행정안전부 주관) 지원 및 데이터 정비 ○ 수행사업자는 「공공기관의 데이터베이스 표준화 지침」에 근거하여 데이터표준화점검 및 데이터값 진단수행 및 검증 - 데이터품질 수준평가에 필요한 진단 활동 및 산출물 작성 지원 - 데이터의 오류를 진단하고 결과보고 및 개선 활동 지원
산출정보		개방데이터목록정의서
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-GEN-024
요구사항 명칭		백업 관리
요구사항 상세설명	정의	대상시스템 데이터의 백업 및 복구관리
요구사항 상세설명	세부내용	○ 서비스연속성 확보를 위한 백업관리체계 운영 - 응용S/W 소스, 주요산출물에 대한 주기적 백업 관리 ○ 효율적 백업 체계 구축 - 데이터 중요도와 특성에 최적화된 백업 체계 마련하고, 업무 시간에 영향이 최소화된 백업 스케쥴 구성 ○ 기존데이터의 변경이 발생하는 경우 데이터 원복 지원 - 작업 전 데이터 원복을 위한 백업본 마련 ○ 시스템 장애 및 보안사고 등으로 K-에듀파인 총괄센터의 데이터유실 발생 시 총괄센터의 데이터 복구수행 - 데이터 유실범위분석 및 복구방안 마련 - 데이터 복구 후 복구된 데이터에 대한 정합성 점검 ○ 시도교육청 K-에듀파인 데이터 유실 발생 시 데이터복구 지원 - 데이터 유실 범위 분석 및 복구를 위한 기술지원
산출정보		작업계획서
관련요구사항

요구사항 분류		성능
요구사항 고유번호		PER-GEN-001
요구사항 명칭		시스템 성능 일반 요건
요구사항 상세설명	정의	시스템 성능 일반 요건
요구사항 상세설명	세부내용	○ 사업 대상 시스템의 성능을 고려한 구성 방안 제시 - K-에듀파인 클라우드시스템의 성능 확보 관점에서 응답속도, 데이터 처리 속도 등을 일정 수준 이상으로 보장하는 방안을 제시하고 이를 분석·설계 시 반영하여야 함 ○ 성능 진단 및 최적화 - 성능 최적화 전담 인력을 배치하여야 함 - 시스템 자원 현황 진단 및 분석, 사용자, 데이터, 정보자원 등을 고려한 성능 최적화 작업을 수행한 후 결과보고서를 제출하여야 함 - 제안사는 성능 최적화 작업 중 도출된 문제점에 대한 보완 조치를 수행하고, 조치 결과를 보고하여야 함 - 성능에 영향을 줄 수 있는 서버, 네트워크, DBMS, 상용 SW 등에 대하여 성능 확보를 위한 각 구성요소별 최소 성능 수준, 성능 검증기준 및 방안, 검증 결과를 제시하여야 함 ※ 세부 항목은 제시한 내용을 기준으로 주관기관과 협의 - 내·외부 시스템 상호연동 안정성(내·외부 연계 등) 보장을 위한 시스템별 성능 검사 및 개선 작업의 구체적인 수행계획을 제시하고 이행하여야 함 ○ 향후 서비스 범위 확대 및 IT 자원 소요 증가에 대비, 확장성과 안정성을 보장할 수 있는 제품(HW, SW)을 제안하여야 함 ○ 처리 속도가 중요한 제품에 대해서는 시스템 튜닝 및 일정 수준의 처리시간 보장방안을 제시하여야 함
산출정보		성능 최적화 계획 및 결과보고서
관련요구사항

요구사항 분류		성능
요구사항 고유번호		PER-GEN-003
요구사항 명칭		시스템 자원 운영 효율성
요구사항 상세설명	정의	서비스 운영 시 시스템 자원의 안정적 운영 보장
요구사항 상세설명	세부내용	○ 테스트 기간 및 시범운영 기간에 시스템 자원(CPU, 메모리, 디스크 등)의 평균 사용률과 최대 부하 상태에서의 사용률을 평가하여, 실제 서비스 운영 시 평균 자원 사용률이 70% 이하를 유지할 수 있도록 전반적인 시스템 최적화 작업을 수행하여야 함
산출정보		성능 최적화 계획 및 결과보고서
관련요구사항

요구사항 분류		성능
요구사항 고유번호		PER-GEN-005
요구사항 명칭		동시 사용자 접속 수
요구사항 상세설명	정의	내·외부 사용자 동시 접속에 따른 시스템 가용성 보장
요구사항 상세설명	세부내용	○ 주관기관이 제시하는 동시 사용자 수* 이상의 동시 접속을 수용할 수 있어야 하며, 최대 동시 사용자 접속 상태에서 시스템 성능이 저하되지 않아야 함 * 동시 사용자 수의 기준은 주관기관과 협의하여 결정 ○ 동시 접속자 수를 고려하여 최적의 성능을 유지할 수 있도록 시스템 성능 진단 및 튜닝을 실시하여야 함
산출정보		성능 최적화 계획 및 결과보고서
관련 요구사항

요구사항 분류		시스템 인터페이스
요구사항 고유번호		INR-SIR-001
요구사항 명칭		제품 인터페이스
요구사항 상세설명	정의	제품 간 인터페이스 연동 보장
요구사항 상세설명	세부내용	○ 도입 제품 중 서비스 구성을 위해 타제품과의 연동이 필요한 경우 인터페이스 연동 방안을 제시하여야 함 ○ 프로젝트 이행 중 타제품과 연동 시 발생할 수 있는 기술 이슈에 대해 적극적으로 지원하여야 함
산출정보
관련요구사항

요구사항 분류		시스템 인터페이스
요구사항 고유번호		INR-SIR-006
요구사항 명칭		시스템 연계 인터페이스
요구사항 상세설명	정의	시스템 연계 인터페이스 요건
요구사항 상세설명	세부내용	○ 시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계 애플리케이션 실행시간 등을 설정하여야 함 ○ 데이터 연계의 정확성을 위해 개발 및 테스트환경을 구성하고, 연계 애플리케이션의 기능 수행 정확도를 검증한 후 운영시스템에 이관하여 시스템을 운영
산출정보		연계시스템운영지침서, 인터페이스목록
관련요구사항		SFR-GEN-002

요구사항 분류		시스템 인터페이스
요구사항 고유번호		INR-SIR-007
요구사항 명칭		연계데이터 정의내역 및 이력관리
요구사항 상세설명	정의	연계데이터 정의내역 및 이력관리 요건
요구사항 상세설명	세부내용	○ 대내외 연계대상 및 연계 이력 현황 관리 - 유관시스템 정보 연계 인터페이스 정의 관리 - 연계 관리 항목 및 대상서비스 변경 시 연계 변경 프로세스 정립 ○ 대내외 연계모니터링 및 통계자료 작성 지원
산출정보		인터페이스목록, 인터페이스정의서
관련요구사항		SFR-GEN-002

요구사항 분류		컨설팅
요구사항 고유번호		CNR-GEN-001
요구사항 명칭		재해복구체계 구축 및 운영
요구사항 상세설명	정의	재해복구체계 구축 및 운영 컨설팅 요건
요구사항 상세설명	세부내용	○ 클라우드 아키텍처 기반의 정보시스템에 적합한 재해복구체계를 수립하여 시스템을 구축하여야 함 - SAN 구성 스토리지 데이터(DB)에 대한 실시간 원격지 복제(백업) 방안을 제시하여야 함 - SDS(Software Defined Storage) 데이터에 대한 원격지 복제(백업)방안을 제시하여야 함(Block 및 Object 영역) - VTL원격지 복제(백업) 방안을 제시하여야 함 ○ 재해복구시스템 운영 정책 표준안을 작성하여야 함
산출정보		사업수행계획서, 재해복구체계 구축계획서 및 결과서, 재해복구시스템 운영 정책 표준안
관련요구사항

요구사항 분류		컨설팅
요구사항 고유번호		CNR-GEN-003
요구사항 명칭		업무연속성계획(BCP) 작성 지원
요구사항 상세설명	정의	DRS 운영을 위한 업무연속성계획(BCP) 작성 지원 요건
요구사항 상세설명	세부내용	○ 신규 구축 재해복구시스템에 대한 다각도 분석을 통한 중장기 개선과제 및 방안 수립을 지원하여야 함 - 재해복구시스템 운영 성숙도 모델 기반 중장기 목표 모델을 제시하고 구축 과제, 예산 등에 대한 계획을 포함하여야 함 - 아웃소싱 운영 조직을 포함한 재해복구시스템 운영 조직 구성 및 운영 방안을 포함하여야 함 ○ 주 센터 또는 재해복구센터의 시스템 운영이 불가능한 경우에도 서비스가 지속적으로 제공될 수 있도록 업무연속성계획(BCP) 수립을 지원하여야 함 - 현황분석, 위험평가, 업무 영향 분석, 전략 수립, 실행계획, 모의훈련 계획 등의 사항을 포함하여야 함 ※ 업무연속성계획은 ISO22301 절차에 따라 수립하여야 함 ※ 사업수행계획서 내 수립 일정 및 방안 등을 포함하여야 함 - 16개 시도교육청 및 총괄센터에 대한 업무연속성계획(BCP) 표준안 제시
산출정보		사업수행계획서, 업무연속성계획(BCP) 표준안
관련요구사항

요구사항 분류		컨설팅
요구사항 고유번호		CNR-GEN-004
요구사항 명칭		AI 기반 지능형 업무지원 선진모델 도입 기반 마련
요구사항 상세설명	정의	AI, 데이터분석, 자동화 기술 활용을 통한 업무 효율화 방안 제시
요구사항 상세설명	세부내용	○ K-에듀파인 업무 생산성 및 사용자 편의성 향상을 위한 AI 기반 지능형 업무 서비스의 단계적 확대 기반 마련 - 공공기관에 기 도입된 AI 활용 업무지원 선진모델 사례를 정밀 분석하고, 본 사업 환경에 최적화된 검증된 서비스 도입 방안 제시해야 함 ※ AI 서비스 도입에 따른 기대효과(업무 시간 단축 등) 산출 방안 제시 - AI 친화형 행정·재정 체계 전환을 위한 신규 시스템의 데이터 관리 방안 수립 ※ 개방형 포맷 적용, 웹기안기 전환 등에 따른 변경된 시스템 환경에서 미래지향적 데이터 관리/운영 로드맵 수립 ※ 사업수행계획서 내 수립 일정 및 방안 등을 포함하여야 함 ○ AI기반 학교 재정집행 분석 서비스 활용 기반 마련 - 향후 학교회계 업무의 디지털 전환 및 AI 활용 확대를 위한 재정 데이터의 활용 가능성을 검토하고, AI 기반 재정분석 서비스 적용을 위한 기본환경을 마련해야 함 - 재정업무 데이터의 AI 활용 적합성 검토를 위하여 예산편성, 집행, 결산 등 주요 재정 데이터에 대한 구조 및 품질을 분석하고, AI 서비스 활용을 위한 데이터 제공 체계를 마련하여야 함 - AI 서비스 및 플랫폼 활용 가능성을 검토하고, 향후 AI 서비스 적용을 고려한 데이터 활용 방안과 연계 방향을 제시하여야 함 - 향후 시도 교육청 배포 등 AI 활용 확대에 대비하여 데이터 관리체계 및 표준화 방향을 검토하고 활용 기반을 마련하여야 함 - 재정업무 활용도가 높은 분야를 대상으로 AI 활용 가능성을 검토하고 적용 가능한 서비스 후보 도출 및 시험(pilot) 기능을 구현하여야 하며, 세부 적용방안은 주관기관 및 관계기관과 협의하여 추진함 - 시험기능에 대한 테스트 결과를 바탕으로 활용성, 정확성, 보안성, 운영비용, 사용자 만족도 등을 종합 분석하고 향후 확대 적용을 위한 개선방안 및 단계별 추진전략을 제시하여야 함 - AI 서비스 적용에 따른 개인정보 및 민감정보 보호방안, 데이터 반출 통제방안, 프롬프트 및 응답 결과 관리방안 등 AI 관리·운영 체계를 함께 수립하여야 함
산출정보		AI 연계 적용방안 보고서, 재정데이터 AI 활용 적합성 분석서, AI 연계 API 설계서, 시험 테스트 결과보고서 등
관련요구사항		SFR-GEN-007

요구사항 분류		테스트
요구사항 고유번호		TER-GEN-002
요구사항 명칭		테스트 계획 수립
요구사항 상세설명	정의	구성된 시스템에 대한 테스트 수행 요건
요구사항 상세설명	세부내용	○ 구축 단계별 테스트 목적, 대상, 수행 주체, 방법 등을 구분하여 현실적이고 타당한 테스트 계획(일정 및 수행방안)을 수립·제시하여야 함 - 협의된 요구사항 및 설계 산출물을 기준으로 요구사항 이행 여부를 검증할 수 있도록 단위테스트 및 통합테스트 계획을 수립하여야 함 - 단위 테스트, 통합테스트, 시스템 성능 테스트, 데이터이관 테스트, 인수 테스트, 대외기관 연계 테스트 등 단계별로 구분하여 상세수행방안을 제시하여야 함 - 테스트 계획서는 테스트 목적, 일정, 대상, 절차 및 방법, 참여자별 역할과 책임, 준비사항(테스트 데이터 및 시나리오 등), 입·출력 데이터 적용 조건 등을 포함하여 작성되어야 함 ※ 테스트 범위 및 역할과 책임은 사업자별 수행 범위를 기준으로 주관기관과 협의하여 정함 - 본 사업에 적합한 테스트 관리 및 수행 지원 도구 활용 방안을 제시하여야 함 - 주관기관의 승인(인수) 검사·테스트에 대한 세부수행계획을 제시하여야 함 - 검사·테스트 수행 방법, 절차, 점검 사항, 검수 기준 등을 세부적으로 기술하여야 함 - 협의된 요구사항 및 테스트 범위 내 주요 기능에 대하여 테스트하여야 하며, 사용자 요구사항별 테스트 시나리오, 케이스를 도출하여 테스트를 수행하여야 함 ○ 상용SW 제품과 연관된 테스트는 데이터 정합성과 서비스 안정성을 확인 가능한 테스트를 수행하여야 함 - 상용SW가 기존 제품에서 새로운 제품으로 변경(윈백, 메인 버전 변경)되는 경우, 시스템 호환성 및 성능 검증이 가능한 구체적인 테스트 요건과 수행 방안을 제시해야 함
산출정보		테스트 계획서 및 결과서
관련요구사항

요구사항 분류		테스트
요구사항 고유번호		TER-GEN-004
요구사항 명칭		시스템 성능 테스트
요구사항 상세설명	정의	시스템 성능 테스트 관련 요구사항
요구사항 상세설명	세부내용	○ 제안사는 주관기관과 협의한 성능 테스트 일정, 범위, 테스트 환경, 참여자 및 역할, 수행 절차 등이 포함된 성능 테스트 계획서를 제출하여야 함 ○ 성능 테스트 수행을 위한 조직을 구성하고 단계별 전문인력을 투입하고 전체 테스트 과정을 관리하여야 함 ※ 성능 테스트 단계별 전문 인력 투입, 역할 및 투입 범위는 사업 규모와 테스트 범위를 고려하여 제안사가 제시하고 주관기관과 협의하여 확정함 ○ 차수별 테스트 결과와 발견된 문제점에 대한 조치방안이 포함된 테스트 결과보고서를 주관기관에 제출하여야 함 - 결과보고서는 테스트 대상 업무, 성능지표, 요구사항 충족도, 성능 최적화 방안, 이슈 등이 포함되어야 함 ○ 제안사는 테스트 결과에 따른 자체적인 시정조치 외 수요기관, 주관기관에서 요청하는 조치사항을 이행하여야 함 ※ 제안사는 성능 테스트 결과에 따라 제안사 수행 범위 내에서 필요한 시정조치를 수행 (역할과 책임을 명확히) ○ 테스트 환경 구축(부하 테스트 도구 등)에 필요한 제반비용은 구축 제안사가 부담하여야 함 ○ 차수별 성능 테스트 결과와 발견된 문제점에 대한 조치방안이 포함된 테스트 결과보고서를 주관기관에 제출하여야 함
산출정보		시스템 성능 테스트 계획서, 결과보고서
관련요구사항

요구사항 분류		테스트
요구사항 고유번호		TER-GEN-009
요구사항 명칭		테스트 절차
요구사항 상세설명	정의	테스트절차준수 및 결함조치 절차
요구사항 상세설명	세부내용	○ 요구사항별 단위 및 통합테스트에 대한 체계적인 테스트 방안 제시 ○ 수요기관, 주관기관 승인(인수) 검사/테스트에 대한 계획을 제시 - 검사 및 테스트 수행 방법, 절차, 점검사항, 최종 검수 기준 등을 세부적으로 기술하여야 함 - 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 정의해야 함 - 제안사가 정의한 필요 테스트 데이터는 주관기관이 제공함 ○ 단위시험, 통합시험 등 테스트 결과 발생하는 결함에 대해 문서화하여 관리 ○ 발생결함에 대한 조치계획(조치일정, 조치담당자 등)을수립하여 처리 ○ 멀티운영체제 및 브라우저 운영환경에서의 테스트 수행 방안 제시 ※ 테스트 대상 운영체제 및 브라우저 범위는 주관기관과 협의하여 확정함
산출정보		테스트계획서, 테스트시나리오 및 결과서
관련요구사항

요구사항 분류		테스트
요구사항 고유번호		TER-GEN-010
요구사항 명칭		성능테스트
요구사항 상세설명	정의	서비스 구간별 정밀 성능 진단 수행
요구사항 상세설명	세부내용	○ 서비스 집중시기에 대비하여 성능진단 경험을 보유한 전문인력을 활용한 서비스 구간별 정밀 성능진단 실시 ※ 전문인력의 자격, 경력, 수행 범위 및 투입 방식은 주관기관과 협의하여 정함 - 성능진단을 통해 영역별 성능적정성, 자원가용성, 최적화 필요항목 등 도출하고, 차수별 성능테스트 결과 및 향후조치방안이 포함된 성능진단 결과서를 제출 - 결과보고서에는 진단대상업무, 성능지표값, 요건충족도, 성능최적화 방안, 이슈 등이 포함되어야 함 ○ 시스템가용성 및 안정성을 확보하고 부하수준별 잠재적 영향도를 파악하기 위해 성능테스트(Performance Test) 실시 - 부하 테스트 시나리오에 사용 빈도와 중요도가 높은 업무는 반드시 포함하여 구성 ※ 메인화면, 기안문 작성, 품의, 지출 등 - 부하 테스트 시 실제 업무별 사용 빈도를 반영하여 가중치 구성 - 부하테스트는 선도교육청을 포함하여 시도교육청 규모별(특대, 대, 중, 소) 최소 1회 이상 수행 - 시스템 환경설정 값조정을 통해 부하가 최소화될 수 있도록 조정하고, 확인 테스트 수행 ※ 성능 목표 설정에 대하여는 별도 협의 필요
산출정보		성능진단계획서, 성능진단결과보고서, 부하테스트결과보고서
관련요구사항

요구사항 분류		품질
요구사항 고유번호		QUR-GEN-001
요구사항 명칭		품질관리 활동
요구사항 상세설명	정의	품질관리 활동 요건
요구사항 상세설명	세부내용	○ 제안사는 프로젝트 조직 내에 별도의 품질관리 담당자를 지정해야 하며, 품질관리 담당 조직의 품질보증 활동 계획 및 형상 관리계획을 제시하고, 정기적인 품질관리 활동을 통한 결과보고서를 제출하여야 함 ○ 구축 인프라(정보자원)의 성능 확보 및 안정화를 위해 항목을 중심으로 품질 제고 활동을 수행하여야 함 - 응용SW 시험 운영 지원 및 운영 최적화 - 인프라 자원 신뢰성 및 안정성 보장 - 기타 인프라 설치 및 운영 관련 제반 문제점 보완 ○ 본 서비스는 행정·공공기관 정보시스템 응용SW(AP) 표준운영절차 의무적용 대상으로 구축 후 관련 기준을 준수 가능하게 품질관리를 수행하여야 함 - 행정·공공기관 업무 프로세스에 따른 산출물 관리 ※ 변경관리, 배포관리, 테스트관리, 연계관리, 형상관리, 운영상태관리, 요청관리, 장애관리, 문제관리 ○ ISO20000의 관리체계를 준수하여야 함
산출정보		품질관리 결과보고서
관련요구사항

요구사항 분류		품질
요구사항 고유번호		QUR-GEN-004
요구사항 명칭		변경관리
요구사항 상세설명	정의	변경관리
요구사항 상세설명	세부내용	○ 납품되는 인프라는 주관기관의 요구사항을 모두 만족하는 제품이어야 하며, 상호 협의하여 규격이 변경되는 경우, 변경관리 절차를 통해 주관기관의 승인을 받은 요구사항을 최종 조건으로 간주함 ○ 납품 수량은 사업 추진 과정에서 예산 및 사업 범위에 따라 조정될 수 있으며, 세부 사항은 협의하여 확정함
산출정보
관련요구사항

요구사항 분류		품질
요구사항 고유번호		QUR-GEN-005
요구사항 명칭		하자보수 방안
요구사항 상세설명	정의	사업수행 관련 하자보수 방안
요구사항 상세설명	세부내용	○ 하자보수 책임 범위는 본 사업을 통해 도입된 상용SW, HW, 시스템 SW 등 제안사가 납품한 제품이고, 최종 구축된 인프라에 대한 운영 안정성 및 품질 확보를 기준으로 함 ○ 운영 및 유지관리가 용이하여야 하고, 향후 시스템 확장 시 상호운용성, 이식성 등을 보장할 수 있도록 시스템을 구성하여야 함
산출정보
관련요구사항

요구사항 분류		품질
요구사항 고유번호		QUR-GEN-007
요구사항 명칭		서비스 품질 향상을 위한 개선 조치
요구사항 상세설명	정의	서비스 품질 향상을 위한 능동적인 개선 활동 수행
요구사항 상세설명	세부내용	○ 서비스 품질향상 계획 제출(착수 후 1개월 이내) 및 이행·실적 보고 ○ 시스템 사용 편의성 및 업무효율성 향상을 위한 지속적인 개선 활동 수행 - 사용자 인터페이스 및 사용 용이성 등 지속적 향상 - 시스템의 성능보장 및 최적화 유지‧개선 - 시스템 기능, 대외기관 연계의 응답속도 개선 등 ○ 프로그램 소스코드를 이해하기 쉽게 관리하고, 지속적 개선을 통해 유지관리 용이성 확보하여야 함
산출정보		서비스품질향상계획서 및 실적보고서
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-GEN-003
요구사항 명칭		기술적용계획표 및 결과표 작성
요구사항 상세설명	정의	기술적용계획표 및 결과표 작성
요구사항 상세설명	세부내용	○ 주관기관이 작성한 기술적용계획표를 검토하여 결과표 작성 방안을 제시해야 함 - 기술적용계획표의 기술 표준이 본 사업에 부합하는지 검토하여야 하며, 변경이 필요한 경우 타당한 사유를 제시하여 주관기관과 상호 협의 후 조정하여야 함 - 부득이한 경우를 제외하고는 특정 기술에 종속되지않는 개방형 기술로 구현되도록 검토하여야 함
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-GEN-004
요구사항 명칭		신규시스템 도입
요구사항 상세설명	정의	신규시스템 도입 일반 요건
요구사항 상세설명	세부내용	○ 본 사업으로 도입되는 시스템은 각각의 요구 규격 및 성능을 충족하여야 하며 안정적으로 운영될 수 있도록 구성하여야 함 ○ 도입 제품은 안정성이 확인된 제조사의 기술지원이 가능한 정품, 신품, 완제품으로 공급하여야 함 ○ 제안사가 직접 제조하지 않는 H/W 또는 S/W를 납품하는 경우 제조사와 기술 협약 또는 판매와 관련된 관계임을 입증할 수 있는 증빙 자료를 제안서에 포함하여야 함 ※ 제조사 정품 공급을 확인 할 수 있는 서류, 제조사 또는 제품공급사를 통한 기술지원 및 유지관리가 가능함을 확인 할 수 있는 관련 서류 ○ 제안사가 계약 및 검수 기준을 충족하지 못한 경우, 주관기관은 납품‧설치한 모든 장비의 철거·회수 및 원상 복구를 요구할 수 있으며, 이에 필요한 비용은 제안사가 부담하여야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-GEN-001
요구사항 명칭		사업수행 일반
요구사항 상세설명	정의	사업수행 일반
요구사항 상세설명	세부내용	○ 사업 방법론 및 절차에 따른 추진 일정을 제시하고, 주요 활동별 구체적 관리 방법, 산출물 목록 및 관리 방안을 제시하여야 함 ○ 계약기간 내에 사업이 완료되지 못하였을 경우 「국가를 당사자로 하는 계약에 관한 법률」 등의 관련 규정에 의거 지체상금을 적용함 ○ 제안사는 제안요청서의 요구사항에 따라 사업을 수행하는 것을 원칙으로 하며, 제안요청서와 제안서의 해석이나 수행 요건이 상이한 경우, 본 제안요청서의 내용을 기준으로 함 ○ 제안사는 정보 기술 활용 전략, 사업관리 전략, 표준화 전략, 업무 개발 전략, 대외기관 협조, S/W분리발주 사업자와의 협업체계 등을 수립하여야 함 ○ 제안요청서 또는 제안서에 구체적으로 명시되지 않았더라도 관련된 정책 또는 환경변화 등으로 인해 필요한 경우, 주관기관과 제안사의 합의에 따라 과업 내용의 일부를 변경할 수 있으며, 특별한 사유가 없을 시 주관기관의 요구사항을 반영하여야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-GEN-002
요구사항 명칭		일정·계획
요구사항 상세설명	정의	일정·계획
요구사항 상세설명	세부내용	○ 정해진 기간 내 사업을 완수하기 위한 구축 단계별 추진 일정 및 세부 활동 내용 등이 포함된 일정계획을 제시하여야 함 ※ 운영 및 유지관리 인력에 대한 기술이전 및 교육, 헬프데스크 구성·운영 및 비상 연락체계 가동, 데이터·개발자원 이관 및 기술지원 등의 안정화 활동 계획을 포함하여 제시
산출정보
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-GEN-004
요구사항 명칭		조직 구성
요구사항 상세설명	정의	효율적인 사업수행을 위한 조직 구성 요건
요구사항 상세설명	세부내용	○ 투입인력의 교체 등 수행조직의 변동이 있는 경우 주관기관에 변경할 인력의 자격에 관한 서류를 15일 이전에 제출하고 반영하여야 함 ○ 제안사는 본 사업에 적절한 조직을 구성하고 단계별로 인력을 투입하여야 하며, 조직과 인력의 배치(재배치 포함) 및 운영에 관한 사항을 주관기관과 협의 후 제출하여야 함 ○ 제안사는 추진조직, 인원 구성 및 추진조직별 책임과 역할을 제시하여야 함 - 컨소시엄을 구성하는 경우 주사업자는 컨소시엄 비율, 역할 분담과 협력방안 및 구성업체 관리 방안을 제시하고 사업추진, 품질보증 등의 전체적 사업 수행에 대한 권한을 가지고 모든 책임을 지도록 함 ○ 제안사의 핵심 인력은 본 사업수행에 필요한 충분한 경험과 기술을 가진 인력이어야 하며, 핵심 인력의 기술자 등급을 확인할 수 있는 증빙 자료를 제출하여야 함 ※ 소프트웨어 기술자 근무경력확인서, 기술 경력 확인서 등 ○ 주관기관은 제안사의 투입인력에 대한 자료 제출을 요구할 수 있으며, 제안사는 이에 응하여야 함 ○ 주관기관은 투입인력 중 사업수행에 부적절하다 판단되는 인원에 대한 교체를 요구할 수 있으며, 이 경우 제안사는 10일 이내에 해당 인원을 교체하여야 함 - 교체되는 인력의 투입요건은 사업수행계획서 보고 시 제출한 투입인력 상황의 인력과 동등 이상의 자격을 갖춘 자로 함 ○ 역할, 책임, 수행계획 등을 고려하여 효율적으로 사업을 수행할 수 있도록 조직을 구성하여야 함 - 전문업체 참여 시 상호협력 방안을 제시하여야 하며, 주관사업자와 협력업체 간 업무수행 범위를 상세히 정의하고 관계 조직도를 제시하여야 함 - 인프라 구축과 관련된 업무영역에 따라 고급 이상 기술자로 팀장·PL을 지정하여 운영하고 영역별 전문 기술자를 핵심 인력으로 투입하여야 함 - 원활한 사업관리와 수행 품질을 확보하기 위한 사업 관리 전담 조직을 구성하여 운영하여야 함 - 테스트 및 시험 운영 등을 위한 테스트 전담 조직을 구성하여 운영하여야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-GEN-005
요구사항 명칭		사업관리자
요구사항 상세설명	정의	사업관리자(PM) 지정 요건
요구사항 상세설명	세부내용	○ 본 사업에 투입하고자 하는 사업관리자(PM)에 대한 보유 기술과 경력을 상세하게 제시하여야 함 ※ 붙임 제 12호 서식 참조 ○ 사업관리자(PM)는 사업을 총괄할 수 있는 지식과 경험을 보유하여야 하며, 공동수급체의 대표자 소속 임·직원으로서, 본 사업 공고일 전부터 재직 중인 자이어야 함 ※ 사업수행실적확인서(해당 기관 확인필)를 제출하여야 함 ※ 사업관리자(PM)는 12개월 이상 재직 중인 자를 권고함
산출정보
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-GEN-007
요구사항 명칭		통합사업자 역할
요구사항 상세설명	정의	통합사업자 역할
요구사항 상세설명	세부내용	○ 본 사업의 주관사업자는 K-에듀파인 고도화 구축사업 통합사업자의 역할을 수행하여야함 - 직접구매(분리발주) SW 사업까지 총괄·통합하여 사업관리(공정, 품질)를 수행하여야 함 - 통합사업자는 직접구매(분리발주) SW 사업자의 검수 시 지원하여야 함 - 사업자 간 업무영역 및 인계사항, 시스템 설치 일정 협의 등의 총괄 조정을 수행하고 사업자 간 책임 및 역할 분담 방안을 수립하여야 함 - 본 사업의 수행사는 기술 및 성능(장애) 등의 점검 및문제해결을 위한 조정 활동을 수행하여야 함 ※ 조정 활동과 관련된 사항은 주관기관과 협의하여야 함 ○ 전체 프로젝트 수행기간 동안 제안사와 직접구매(분리발주) SW 사업자간 상호 책임 및 역할 분담표를 제시하여야 함 ※ [붙임 제22호 서식] 사업자 간 상호 책임 및 역할 분담표 참조 - 통합사업자는 분리발주 대상에 대한 통합의 의무를 가지며, 문제가 발생할 경우 해결을 위해 분리발주 사업자와 긴밀히 협조하여야함 - 시스템 통합의 효율성 제고 및 책임 관계 명확화를 위해 분리발주 사업자 간 상호협력 계약을 체결하되, 발주기관의 승인을 득하여야 함 ※ [붙임 제20호 서식] 상호협약계약서 참조 - 시스템 통합의 원활한 수행을 위해 사업자는 사업조정위원회를 구성하고, 조정사항 이행에 대한 확약서를 제출하여야 함 ※ [붙임 제21호 서식] 조정사항 이행 확약서 참조 ○ 사업 수행기간 동안 사업관리를 위한 의사소통 도구 등은 주관기관과 협의하여 결정함 ○ 주관기관이 무상 하자담보 기간 중 별도의 인프라 유지관리 사업을 추진할 경우, 해당 사업 투입인력에 대한 교육, 기술이전 문서 작성 및 제공 등의 제반사항을 지원하여야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-GEN-008
요구사항 명칭		사업 수행장소 및 환경
요구사항 상세설명	정의	사업 수행장소 및 환경
요구사항 상세설명	세부내용	○ 제안사는 제안사 비용 부담으로 사무공간을 마련하는 것을 원칙으로 하며, 장소, 설비 및 기타 작업환경은 주관기관과 상호 협의하여 결정 ○ 사업수행에 필요한 물품, 사무용품 및 기계장치 등의 제반 환경은 제안사 부담으로 준비하여 수행하여야 함 ※ 제안사는 주관기관이 요구하는 보안 정책(원격지에 대한 보안 정책 포함)을 준수하여 사업을 수행하여야 함 ※ 주관기관의 보안 정책에 맞도록 요구하는 보안장비(전용선, 방화벽, VPN 등) 등을 제안사 부담으로 도입·운영하여야 함 ○ 사업장 확보 및 운영계획을 제시하여야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-GEN-009
요구사항 명칭		업무 보고
요구사항 상세설명	정의	업무 보고
요구사항 상세설명	세부내용	○ 제안사는 사업수행의 효율적인 관리를 위하여 사업 추진상황을 아래와 같이 주관기관에 보고하여야 함 - 주간보고: 업무수행 상황 보고 매주 1회 실시 ※ 사업 진행 상황을 단계별로 문서화 하여 제출하여야 하며 이에 대한 관리 방안을 제시하여야 함 - 월간보고: 당월의 업무 추진상황 및 향후 추진 일정 등에 대한 상황 보고 매월 1회 실시 - 착수보고: 착수 후 30일 이내 실시 - 중간보고: 사업 기간 내 연차별 1회 실시 - 최종보고: 본 사업 완료 시점 - 수시보고: 긴급 변경사항 및 서면 요구에 따라 지정된 내용 보고 - 회의 결과 보고: 유관기관, 업무별 협의체 회의 등 ※ 보고의 횟수, 시기, 방법은 주관기관과 협의하여 실시 ○ 보고서 작성 및 제출 - 사업수행계획서: 계약일로부터 20일 이내 ※ 사업수행계획서에는 작업 일정 계획, 품질보증 계획, 테스트 계획, 인수인계 방안 등이 포함되어야 함 - 중간보고서: 과업의 진척 상황 및 중간 결과 보고 - 완료보고서: 과업 완료일까지, 인쇄물 3부 ※ 완료보고서 및 산출물은 분류하여 보조 저장매체로 제출 - 정기보고(주간, 월간 등): 매 월말 혹은 매주 말 - 기타보고(교육, 협의회 등): 사업수행 시, 발생하는 각종 자료(협의 및 교육자료 포함)
산출정보		사업수행계획서, 각종 보고서
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-GEN-010
요구사항 명칭		산출물 관리
요구사항 상세설명	정의	산출물 관리
요구사항 상세설명	세부내용	○ 제안사는 제안서에 명시한 산출물 이외에 정보수집서, 제원 조사서, 산출 내역서, 회의록 등 주관기관이 요청하는 각종 산출물을 제출하여야 함 ○ 본 사업에서 생산된 사용자 지침서, 운영자 가이드 등 각종 산출물에 대한 제작, 제본 및 발송에 관련한 비용은 본 사업비에 포함되어 있음 ○ 사업 결과에 따른 시스템 및 산출물의 소유권은 주관기관으로 귀속함 ○ 사업추진 과정에서 생산되는 제반 산출물에 대해 작업일정계획 및 품질보증계획과 연계하여 산출물 명, 주요 내용, 작성 일정, 작성자, 검토자, 승인자 등을 작성 및 관리하여야 함 ○ 관리 방법론 및 인프라 구축 방법론을 기초로 산출물 목록을 정의하고 작성·관리하여야 함 ○ 기술 적용계획의 변경이 필요한 경우 주관기관의 승인을 받은 후 적용하여야 함 ○ 사업 수행과정에서 생산되는 작업 단위별 산출물에 대하여 작업 일정, 계획 및 품질보증계획과 연계하여 산출물의 종류, 주요 내용, 작성 및 제출 시기, 제출 부수 등을 제시하여야 함 - (사업수행 시) 내부관리계획 - (사업종료 시) 내부관리계획 이행자료, 개인정보 파기 확약서 ○ 신규 도입시스템의 EA 등록‧관리를 위해 각 제품의 규격, 기술 등에 대한 아키텍처 정보를 제공하여야 함
산출정보		사업수행계획서, 완료 보고서, 내부관리계획, 내부관리계획 이행자료, 개인정보 파기 확약서
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-GEN-011
요구사항 명칭		비상 대책 및 장애 대응
요구사항 상세설명	정의	비상 대책 및 장애 대응
요구사항 상세설명	세부내용	○ 정보의 유출 및 해킹, 변조 방지 및 정보처리의 무결성을 보장하여야 하며, 중요 문제 발생 시 이를 해결하기 위해 전사적인 역량을 동원하여 대응하여야 함 ○ 제안사는 아래 항목을 포함한 비상 연락체계를 구성 및 운영하여야 함 - 야간 및 공휴일 비상 연락체계 - 비상 연락조직 및 운영방안 등 세부 지원체계 ○ 발생할 수 있는 각종 상황에 대한 비상 대책 및 장애 대응 방안을 제시하여야 함 ※ 하드웨어 문제 등 시스템 장애 등에 대한 대처방안 ※ 자료의 파손, 변질, 분실 등에 따른 자료의 복구 지원 방안 등 ○ 구축된 시스템의 장애 발생 시, 신속히 복구하여야 하며 장애 처리일지를 작성하여 보고하여야 함 ○ 하자보수는 24시간 365일 무중단 지원 체계를 포함하여야 하며, 장애 발생 시 접수 후 4시간 이내 현장 방문 지원이 가능하여야 함 ※ 단, 장애 중요도에 따라 주관 및 수요기관과 협의하여 장애 복구 기준시간을 조정할 수 있음 - 사업으로 구축한 제품 및 업무에 장애 등이 발생하여 정상적인 작동·운영이 되지 않는 경우 주관기관은 제안사에 문제해결을 요구할 수 있으며 제안사는 문제해결을 위한 조치를 수행하여야 함
산출정보		비상 연락망
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-GEN-012
요구사항 명칭		위험관리 방안
요구사항 상세설명	정의	위험관리 방안
요구사항 상세설명	세부내용	○ 본 사업수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서의 리스크관리 등 각종 위험에 대한 통제 및 리스크관리 방안을 제시 및 적용하여야 하며, 조치 된 사항에 대한 주관기관의 추적관리 방안을 제시하여야 함 ○ 인력, 범위, 기술, 아키텍처, 공정, 변경관리 등 사업 수행 단계별 예상되는 위험을 식별하여 이에 대한 제안사의 대응 방안을 제시하여야 함 ○ 성능상의 문제 등으로 도입된 제품이 변경되어야 하는 경우에 대한 대응 방안을 구체적으로 제시하여야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-GEN-013
요구사항 명칭		안정화 일정계획
요구사항 상세설명	정의	안정화 일정계획
요구사항 상세설명	세부내용	○ 안정화 기간은 주관기관과 협의한 기간으로 정하며, 안정화 활동을 수행하기 위한 조직 구성 및 세부 운영 계획을 제시하여야 함 ※ 안정화 활동은 일별 가동상태 모니터링 및 기록, 예방점검, 운영 유지관리 인력 교육, 비상 연락체계 가동, 기술지원 등을 의미함
산출정보		안정화 활동 계획서
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-GEN-014
요구사항 명칭		안정화 운영 지원
요구사항 상세설명	정의	전환 적용 이후 자원 상태 및 실사용 현황을 모니터링하고 사용자 요구사항에 신속 대응하여 시스템 안정화
요구사항 상세설명	세부내용	○ 정식 전환 적용 후 안정화 단계 동안 시스템 성능 분석 및 품질 관리를 성실히 수행해야 함 - 실시간 서비스 사용 통계와 인프라 자원(CPU, 메모리, 스토리지 등) 활용 통계를 정기적으로 분석하여 보고하여야 함 - 전환 적용 초기 발생하는 사용자 요구사항(CSR)을 효과적으로 접수하고 분석·조치·환류할 수 있는 절차와 신속한 장애 해결 체계를 운영하여야 함 ○ 안정화 기간 중 장애 또는 서비스 오류가 발생한 경우를 대비한 안정화 운영 지원 방안을 제시하고 문제 발생 시 지원하여야 함 - 전환 적용 초기 및 안정화 기간에 중앙상담센터에서 처리 불가한 문의 처리를 위한 2차 상담인력 운영
산출정보
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-GEN-015
요구사항 명칭		품질보증 활동
요구사항 상세설명	정의	품질보증 활동
요구사항 상세설명	세부내용	○ 사업 산출물의 품질 확보를 위한 품질관리자(QAO)를 지정하여야 하며, 품질관리자는 아래 항목을 포함한 지속적인 품질보증 활동을 수행하여야 함 - 품질보증계획 수립, 품질보증 목표 및 표준에 대한 교육 실시 - 계획에 따른 품질보증 수행, 품질결함 분석 및 시정조치, 변경요청 - 단계별 품질 목표 달성, 품질 표준 준수 등에 관한 보고서 작성 및 제출
산출정보
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-GEN-018
요구사항 명칭		기타 사항
요구사항 상세설명	정의	프로젝트 관리 관련 기타 요구사항
요구사항 상세설명	세부내용	○ 제안사는 사업 실행 관리, 품질보증 등 사업수행 전반에 대한 권한과 책임을 가짐 ○ 사업 기간 내에 요구사항이 추가 또는 변경될 경우, 상호 협의하여 구현 방안을 제시하여야 함 ○ 제출된 제안서의 내용은 사실과 일치하여야 하며, 주관기관의 보완 요청이 없는 한 작성된 내용을 수정 또는 보완할 수 없음 ○ 목표시스템을 구축하는데 필요한 전제조건, 기술적 제약사항 및 제안사의 요구사항이 있는 경우 제안서에 해당 내용을 포함할 수 있음 ○ 보고서, 결과서 등의 산출물은 통일된 파일 포맷과 형식을 사용하여야 함 ○ 제안사는 수요기관과의 소통 및 자료 송수신을 위한 소통체계를 마련하고 제공하여야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-GEN-002
요구사항 명칭		교육 및 운영자 지원
요구사항 상세설명	정의	교육 및 운영자 지원
요구사항 상세설명	세부내용	○ 제안사는 사용자 대상으로 교육을 제공해야 함 - 교육계획을 수립하고 기관별, 사용자별, 업무별로 맞춤형 교육을 체계적으로 실시하여야 함 ※ 대상 : 교육부, 시·도교육청, KERIS, 상담센터 등 ※ 업무 : 업무관리, 교특회계, 학교회계, 서비스공통 등 - 선도교육청 대상으로 별도 사전 교육을 실시하여야 함 - 변경이 큰 업무시스템의 경우 전국을 3개 이상 권역으로 나누고 각 1회 이상 교육을 실시하여야 함 ※ 세부 사항(방법, 횟수, 내용 등)은 주관기관과 협의하여 결정 - 집합교육 미참석자를 위한 비대면 교육 동영상 및 자료 제공 ○ 사용자 교육교재 개발 및 인쇄, 교육장소 임차 등에 필요한 제반경비는 제안사가 부담하여야 함 - 교육자료는 기존 K-에듀파인의 매뉴얼과 별도로 고도화된 화면과 기능에 맞춰 전면 새로 개발하여야 함 ※ 온라인 배포 파일(머신 리더블 형식) 및 웹에서 바로 볼수 있는 형태(HTML 또는 마크다운 등)도 함께 제공하여야 함 - 집합교육 장소는 해당교육 대상자가 참석이 용이한 지역에 제안사가 마련하여야 함 ※ 100명 이상 대규모 집합 교육의 경우에는 상호 협의하여 결정 - 제안사는 인수 테스트 및 사용자 교육을 위한 상설 교육장(40명 규모)을 마련하고 실습교육을 제공하여야 함 ○ 자발적 연수를 위한 동영상 콘텐츠를 제작하고 배포를 지원하여야 함 - 동영상 콘텐츠는 사용빈도가 높고 동영상 교육 효과가 높은 업무 중심으로 개발하여야 함 ※ 동영상 교육 콘텐츠 제작 범위는 주관기관과 협의하여 결정 ※ 하자보수 기간 중 기능 변경이 있는 경우 교육 자료 및 매뉴얼을 갱신하여야 함 - 동영상 교육자료는 자막 제공 ○ 제안사는 개발자 및 운영자 대상 교육을 실시하여야 함 - 사업 착수부터 완료까지 시스템 구축·운영에 필요한 교육을 지속적으로 실시하여야 함 - 개발자 및 운영자를 대상으로 도입 제품에 대한 기본교육과 운영 교육을 제공하여야 함 - 운영자 교육내용은 시스템 운영, 감시, 보안, 비상복구 방법 등 시스템을 운영하는데 필요한 사항과 장애 대처 방법 등이 포함되어야 함 - 시스템 구동·종료 절차에 대한 상세 매뉴얼을 교재 형식으로 제작하여 제출하여야 함 - 제품별 사용 및 관리 방법과 관련된 사용자·관리자에 대해 지원되는 교육훈련 과정 및 내용에 대한 세부 교육 계획을 제시하여야 함 ○ HW 및 상용 SW의 설치·운용·관리 등에 필요한 매뉴얼을 2부 이상 제공하여야 함 (PDF 등의 전자파일도 함께 제공) ○ 교육부 및 주관기관이 시스템 구축, 운영, 활용을 위해 필요한 교육을 요청할 경우 제안사는 이에 응해야 함
산출정보		교육 계획서 및 결과서
관련요구사항

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-GEN-003
요구사항 명칭		단계별 점검 지원
요구사항 상세설명	정의	프로젝트 각 단계별 이행 여부 점검을 위한 지원 활동
요구사항 상세설명	세부내용	○ 분석, 설계, 구축, 테스트 등 단계별 세부 계획 대비 이행 여부를 확인할 수 있는 문서를 제출하여야 함 ○ 계약서 및 사업수행계획서상의 단계별 사업내용 이행 여부를 지속적으로 점검하고 단계별 산출물에 대한 관리를 수행하여야 함 ○ 사업 종료 단계에서 인계인수계획에 의거 정상적으로 인계인수 절차가 수행되었는지 확인하여야 함 ○ 사업 검수 기준 및 대상을 식별하고 세부 검수 방안을 수립 및 지원하여야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-GEN-005
요구사항 명칭		전환 적용 및 안정화 방안
요구사항 상세설명	정의	전환 적용 및 안정화 방안
요구사항 상세설명	세부내용	○ 초기 시스템 도입 단계인 선도교육청의 안정적인 업무 전환과 사용자 혼선을 최소화하도록 선도교육청을 대상으로 밀착 운영을 지원하여야 함 - 기존 시스템의 업무 마감 처리를 완벽히 지원하고, 새로운 차세대 시스템으로 원활하게 데이터를 전환하여 서비스를 사용할 수 있도록 기술 및 운영 지원을 제공해야 함 - 선도교육청 사용자들의 문의 사항에 실시간으로 대응할 수 있는 상담 창구(헬프데스크) 운영 조직 구성 및 전담 상담센터 지원 방안을 구체적으로 제시해야 함 ○ 시스템의 단계별 오픈 일정에 맞춰 기존 시스템과의 연계 안정성을 확보하고 중단 없는 서비스를 보장하기위해 단계적 전환 적용 및 병행운영 체제에 필요한 임시 연계 등을 지원하여야 함 - 단계적 전환 적용 추진 과정에서 업무 단절이 발생하지 않도록 외부 연계 기관과의 하이브리드 연계 환경을 지원해야 함 - 신·구 시스템 간의 과도기적 병행 운영 기간 동안 데이터의 정합성과 동기화를 유지할 수 있도록 기존 시스템과의 임시 연계 체계를 구성하고 안정적으로 운영해야 함 ※ 상호 인증(SSO), 대내외 연계 상호 동기화, 신규 업무관리-기존 K-에듀파인, 신규 교특회계-기존 학교회계 등 ※ 고도화 시스템 연계 개발 및 연계에 필요한 상용S/W 라이선스는 제공하여야 함(기존 K-에듀파인 개발은 유지관리 사업에서 추진) - 서비스가 단계적으로 전환 적용됨에 따라 외부 기관 및 연계 시스템과의 인터페이스가 중단 없이 작동할 수 있도록 대외연계 병행운영 전략을 수립하고 모니터링 및 밀착 기술 지원을 제공해야 함 ○ 서비스(시스템) 전환 적용을 위한 세부 계획을 제시하여야 하며, 안정화를 위한 상세 지원방안을 제출하여야 함 ○ 안정화 기간 중 발생하는 기능, 성능상의 문제점에 대해서는 제안사의 즉각적인 조치가 이루어져야 함 ○ 정보자원 도입 및 구축에 따른 이행 절차 수립 및 안정화 방안을 마련해야 하고, 필요인력 구성 방안을 마련하여야 함
산출정보		서비스 전환 적용 및 안정화 계획서
관련요구사항

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-GEN-006
요구사항 명칭		인수인계
요구사항 상세설명	정의	인수인계
요구사항 상세설명	세부내용	○ 제안사는 시스템 구축 및 운영과 관련된 업무 인수인계 및 기술이전 계획을 구체적으로 제시하고 실행하여야 하며, 주관기관은 이를 보완하여 요청할 수 있음 - 사업 종료 1개월 전까지 인수인계 계획서를 작성하여 주관기관의 승인을 받아야 함
산출정보		인수인계 계획서, 인수인계 결과서
관련요구사항

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-GEN-009
요구사항 명칭		대외기관 K-에듀파인 도입 적합성 검토
요구사항 상세설명	정의	대외기관 K-에듀파인 도입을 위한 적합성 검토
요구사항 상세설명	세부내용	○ 대외기관(대한민국교육감협의회, 재외한국학교) K-에듀파인 도입을 위한 업무·기술 적합성 검토 - 대한민국 교육감협의회 및 재외한국학교의 K-에듀파인 재정업무 시스템 도입 검토를 위한 업무분석(BPR) 필요 - 현행 업무와 K-에듀파인 업무 간 적합성, 연계 가능성, 운영·관리 범위, 권한 부여 기준 등을 종합 검토하여 실제 도입 가능 여부를 판단할 수 있도록 함 - 기존 업무관리시스템과의 연계 필요성, 사용자 및 조직 관리 방식, 기관별 독립 운영 가능 여부, 데이터 이관 가능성, 권한 및 보안 체계 적용 등 기술적 측면의 검토를 함께 수행하여야 함 ※ (교육감협의회) 자체 업무관리시스템을 운영 중이며, 시도교육청 파견 공무원이 다수 근무하고 있어 업무방식의 이질감 해소를 위한 K-에듀파인 기반 재정업무 연계를 요청 ※ (재외한국학교) 별도 재정시스템 없이 엑셀 기반으로 재정업무를 수행하고 있어, 현행 업무를 K-에듀파인 표준 업무 방식에 맞춰 운영하는 것을 전제로 재정업무 전산화 및 시스템 적용 가능성 검토를 요청 - 필요시 기관 담당자 인터뷰, 현행 업무절차 및 시스템 운영 현황 등 분석을 통해 실제 업무방식, 요구사항 및 운영 여건을 확인하여야 함 - 재외한국학교의 경우 해외 소재 기관 특성을 고려하여 시차에 따른 업무처리 시간, 현지 네트워크 환경 및 접속 안정성 등에 대한 분석 함께 수행되어야 함
산출정보		실행계획서, 요구사항 분석서, 현황분석 결과서, 업무분석(BPR) 보고서 등
관련 요구사항

3) 자주 찾는 메뉴, 퀵 메뉴 기능 제공을 통해 업무 동선을 최적화할 수 있는 기능을 제공하며, 관리자가 메뉴 구조 및 권한별 노출 여부를 제어할 수 있는 환경설정 기능을 구현하여야 함 나. 웹 접근성 인증 및 품질 확보 1) 정보 취약계층의 이용 편의성을 보장하고 국가 공인 웹 접근성 품질 인증(KPF, WA 등) 기준에 부합하는 기술적 요건을 완비하여야 함 2) 웹 접근성 심사 가이드의 검사 항목을 철저히 준수하여야 하며 웹 접근성 전문 인증기관을 통한 심사 및 인증 마크 획득을 위해 필요한 기술지원 일체를 수행하여야 함 ※ 웹 접근성 인증 관련 인증 심사 수행 여부, 적용 범위 및 일정은 주관기관과 협의를 통해 확정하며, 이에 따른 보완 및 개선사항을 반영하여야 함 5. (통합자산관리) 재산기준정보관리 권한체계 확대 가. K-에듀파인 재산관리 권한체계 생성 및 업무 프로세스 개선 1) 기존 K-에듀파인 재산대장관리 기능을 분임재산관리관 단위로 현행화하여 재산운용부서 중심의 관리체계 및 데이터 연동 로직으로 체계화하여야 함 나. 재산기관정보 및 재산운용부서 관리 기능 1) 재산기관정보(재산관리관 및 분임재산관리관 정보)의 통합 관리(조회·등록·수정 등) 기능을 제공하여야 함 2) 재산기관정보와 연계하여 운용부서를 통합 관리(조회·등록·수정 등) 할 수 있는 기능을 통해 재산정리의 기초 정보를 등록할 수 있는 사전 프로세스를 제공하여야 함

원문 공고 보기