입찰공고상세[용역] · 마감
출처 · 이용 조건 — 공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리. 요약 · 분석을 인용할 때는 공공일감과 이 페이지 링크를 함께 밝혀 주세요.
국방기술진흥연구소 과제관리시스템(PMS) 성능개선
국방기술진흥연구소 · SW 개발·운영
- 계약업체
- 주식회사 제이앤밸류
- 계약금액
- 263,960,000원
- 종합 점수
- -
- 참가
- 5곳 · 개찰 09/22(화)
계약
| 계약번호 | 계약일 | 계약금액 | 계약 기간 | 업체 |
|---|---|---|---|---|
| R26TE18860564 | 10/12(월) | 263,960,000원 | 계약 후 210일 이내 | 주식회사 제이앤밸류 (주계약업체 100%) |
| R26TE18699597 | - | 263,960,000원 | 계약 후 210일 이내 | 주식회사 제이앤밸류 (주계약업체 100%) |
요약 AI 요약
국방기술진흥연구소 과제관리시스템(PMS)의 성능을 개선하여 사용자 편의성을 높이고 업무 효율성을 향상시키기 위한 사업이다. 전자결재 내부·외부 연계, 평가위원 자동추천 기능 강화, 방산육성지원사업 평가 기능 고도화를 주요 내용으로 한다.
- 국방망·인터넷망 전자결재 연계 기능 개선 (내·외부 전자문서 연계, 전자결재 첨부파일 자동첨부, 결재상태 조회 및 배포용 문서 연계, 부서장 승인 후 결재문서 인터넷망 연동)
- 평가위원 자동추천 기능 강화 (기술분류 기반 전문가 리스트 제공, 추천 사전조건 및 제척 필터 설정, 평가위원 후보군 통합 관리, 전자평가시스템 정보 연계)
- 방산육성지원사업 평가 기능 개선 (평가표 불러오기·수정·활용, 평가시뮬레이션 기능 구축, 평가서 작성 및 표출)
- 전자평가시스템과 정보 연계 (기존 연계정보 개선 및 신규 연계정보 반영, 데이터 동기화 및 스케줄링 관리기능 구현)
- 연소 통합업무포털 전자결재 기안기 생성 및 데이터·자료·인터넷망 연계 (연계 기안기 호출, 기안문 초안작성, 첨부파일 자동첨부, 결재상태 조회, PDF 배포용 문서 연계, 인터넷망 연계)
AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01673464 · 베타 기간 무료
평가 · 배점
기술 : 가격 — 기술 90점 · 가격 10점
협상 대상 기준 · 기술평가 배점한도의 85% 이상인 자를 협상적격자로 선정(협상 적격자가 없는 경우 재공고 입찰 추진)
| 평가 항목 | 배점 |
|---|---|
| 사업 이해도 | 6점 |
| 추진 전략 | 10점 |
| 적용 기술 | 3점 |
| 표준 프레임 워크 적용 | 3점 |
| 개발 방법론 | 3점 |
| 시스템 요구사항 | 5점 |
| 기능 요구사항 | 8점 |
| 보안 요구사항 | 4점 |
| 데이터 요구사항 | 5점 |
| 시스템 운영 요구사항 | 4점 |
| 제약 사항 | 4점 |
| 성능 요구사항 | 5점 |
| 품질 요구사항 | 5점 |
| 인터페이스 요구사항 | 5점 |
| 관리 방법론 | 3점 |
| 일정 계획 | 4점 |
| 개발 장비 | 3점 |
| 품질 보증 | 2점 |
| 시험 운영 | 2점 |
| 교육 훈련 | 2점 |
| 유지 관리 및 하자보수 | 2점 |
| 기밀 보안 및 비상대책 | 2점 |
| 재무구조 및 경영상태 | 5점 |
| 수행실적 | 5점 |
| 합계(항목을 더한 값) | 100점 |
참가 자격 · 제한
- 업종제한
- 소프트웨어사업자(컴퓨터관련서비스사업)(1468)
- 지역제한
- 제한 없음
- 공동수급
- 공동이행
- 입찰참가 제한
- 없음
- 실적경쟁 · PQ
- 해당 없음
- 국제입찰
- 국내입찰
- 제출 방법
- 전자입찰
입찰 일정
| 진행 | 일시 | 남은 날 |
|---|---|---|
| 공고 게시 | 08/10(월) | 지남 |
| 입찰서 제출 시작 | 09/18(금) 10:00 | 지남 |
| 입찰참가자격 등록 마감 | 09/21(월) 18:00 | 지남 |
| 입찰서 제출 마감 | 09/22(화) 10:00 | 지남 |
| 개찰 | 09/22(화) 11:00 | 지남 |
가격
- 추정가격
- 239,970,909원
- 배정예산
- 266,515,770원
- 예정가격 방식
- 비예가
공고 정보
- 공고종류
- 등록공고 (일반공고)
- 게시일
- 08/10(월)
- 공고번호
- R26BK01673464-000
- 참조번호
- -
- 공고기관
- 조달청 경남지방조달청
- 수요기관
- 국방기술진흥연구소
- 계약방법
- 제한경쟁
- 낙찰방법
- 협상에의한계약
- 계약유형
- 총액계약
- 예정가격 방식
- 비예가
- 추정가격
- 239,970,909원
- 배정예산
- 266,515,770원
- 공공조달분류
- ICT 서비스 › SW 및 시스템 개발 › 정보시스템개발서비스
- 사전규격번호
- R26BD00258310
- 재공고
- 아니오
- 출처
- 나라장터
첨부파일
- HWPX · [붙임2] 제안요청서_수정_260806.hwpx · 제안요청서
- HWPX · 공고서(국가_협상_대행_1468_20억미만_공동_차등).hwpx · 공고규격서
- PDF · 공고서(국가_협상_대행_1468_20억미만_공동_차등).pdf · 공고규격서
문서 발췌
과업·요구
Ⅰ 사업 일반
1 사업개요 □ 사 업 명 : 국방기술진흥연구소 과제관리시스템(PMS) 성능개선 □ 사업기간 : 계약일로부터 210일(7개월) □ 사 업 비 : 263,968천원(부가가치세 포함) □ 입찰방식 : 제한경쟁입찰(협상에 의한 계약) 2 추진내역 및 필요성 □ 추진내역 ● '22년 ｢국방핵심기술 및 방위산업육성 지원사업 과제관리 시스템 구축을 위한 정보화전략계획(ISP) 수립 ● ’23년 ｢국방기술진흥연구소 과제관리시스템 통합구축｣ 1단계 완료 - 연구소 핵심기술연구개발 및 방위산업육성 지원사업 과제관리 통합 정보시스템 개발 완료 ● ’24년 ｢국방기술진흥연구소 과제관리시스템 통합구축｣ 2단계를 수행하여 - 데이터마트 구축으로 과제 담당자에게 필요한 정보를 신속하고 정확히 제공하여 사업 진행의 신속성 및 업무 수행 역량 강화 □ 필요성 ● ’26년 ｢국방기술진흥연구소 과제관리시스템(PMS) 성능개선｣을 수행하여 - 사용자 편의성 증대를 위해 전자결재 대내·외연계, 평가위원 자동추천, 방산육성지원사업 평가기능 등 전반적인 시스템 운영체계 고도화 3 서비스 내용 □ 과제관리시스템 및 통합업무포털 전자결재 첨부파일 연계 및 국방망·인터넷망 연계로 전자결재상태 조회, 결재문서 제공 등 전자결재 기능 개선으로 사용자 편의성 증대 □ 기존 축적된 과제 및 전문가 정보를 활용하여 과제 평가에 적합한 평가위원 정보 제공 및 자동추천 기능 구축 □ 과제관리시스템 방산육성지원사업 평가기능의 사업별 평가표 등록·수정·활용, 평가시뮬레이션 기능 등 기능 고도화를 통해 과제관리시스템 완성도 제고 4 사업범위 □ 목표시스템 구성도 □ 사업 내용 ● 국방망·인터넷망 전자결재 연계 기능 개선 - 협약체결 결과 통보 등 내·외부 전자문서 연계가 필요한 업무(20종 내외)에 대한 전자결재 연계 기능 추가 - 연구소 통합업무포털 전자결재 첨부파일 내 과제관리시스템 산출물 자동 첨부 기능 - 전자결재 데이터 연계로 과제관리시스템 내 결재상태 조회 및 배포용 문서로 연계 사용자의 편의성 증대 - 국방망·인터넷망 과제관리시스템 자료연계 기능 개선으로 부서장 승인 후 결재문서 인터넷망 연동 ● 기술적합도 기반 평가위원 자동추천 기능 강화 - 평가 담당자가 과제 평가에 적합한 평가위원 추천 명단을 조회하고, 추천에 활용하여 평가의 전문성 및 공정성을 향상함 - 사업 유형별 평가 분과의 등록·조회·수정 등 관리기능을 통해 사용자가 원하는 과제의 평가 계획/평가위원 추천/선정 가능 - 타 기관 사용자는 아이디/패스워드를 이용하여 로그인 후 평가위원 자동추천 웹페이지에 접속하여 동일한 추천기능 활용 - 現 운영 중인 전자평가시스템과의 정보 연계 및 기능 개발 ● 방산육성지원사업 평가 기능 개선 -평가기능 사전 확인 위해 평가표 불러오기, 평가절차 생성 등 평가시뮬레이션 기능 구축
5 기대효과 □ 과제 담당자와 사용자에게 내·외부 전자결재 연계 제공으로 사용자 편의성 및 업무 효율성 향상 □ 과제평가에 적합한 평가위원 자동추천 기능 개선으로 평가위원 선정의 공정성 및 전문성 강화 □ 방산육성지원사업 평가서 작성 및 평가시뮬레이션 등 평가 기능 고도화로 담당자 업무 활용성 극대화
Ⅱ 업무 및 정보시스템 현황
1 업무 현황 □ 설립 목적 ● 국방기술진흥연구소는 국방과학기술기획･과제관리·평가, 방위산업 육성지원, 국방부의 전력지원체계 기획･관리를 위해 2021년 1월 1일 방위사업청 출연 국방기술품질원의 부설기관으로 설립되었음 □ 주요 업무 및 경영 전략 ● 주요 업무 - 미래 무기체계 소요기술에 대한 조사․분석 및 핵심기술 기획 - 핵심기술 연구개발 사업에 대한 관리 및 평가 - 무기체계 획득 선행연구 및 국방과학기술정보의 관리 - 방위산업 육성을 위한 조사분석 및 업무지원 - 부품국산화개발 조사분석, 사업관리 및 중소․벤처기업 육성 기술지원 - 방위산업 수출진흥을 위한 시장조사 및 기술지원 등 ● 경영 전략 2 정보시스템 현황 □ 주요 정보체계 현황 ● 주요 정보 체계 현황
| 구분 | 설명 | ID 부여규칙 | 개수 | |
|---|---|---|---|---|
| 1 | 시스템 구성 요구사항 (Equipment Composition Requirement) | 구축 장비의 안정성을 위해 필수 사항을 기술한 것 | ECR-000 | 1 |
| 2 | 기능 요구사항 (System Function Requirement) | 목표 시스템(사업)이 반드시 수행해야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작)을 기술한 것 | SFR-000 | 11 |
| 3 | 성능 요구사항 (PErformance Requirement) | 목표 시스템의 처리속도 및 시간, 처리량, 동적·정적용량, 가용성 등 성능에 대한 요구사항을 기술한 것 | PER-000 | 4 |
| 4 | 인터페이스 요구사항 (INterface Requirement) | 사용자 인터페이스의 구현과 웹 서비스 접근성 고려 방안에 대한 요구사항을 기술 | INR-000 | |
| 5 | 데이터 요구사항 (DAta Requirement) | 목표시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요건을 기술한 것 | DAR-000 | 6 |
| 6 | 테스트 요구사항 (TEst Requirement) | 구축된 시스템이 계획된 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술한 것 | TER-000 | |
| 7 | 보안 요구사항 (SEcurity Requirement) | 정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술한 것 | SER-000 | 11 |
| 8 | 품질 요구사항 (QUality Requirement) | 목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술한 것 | QUR-000 | 5 |
| 9 | 제약 사항 (COnstraint Requirement) | 목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술한 것 | COR-000 | 2 |
| 10 | 프로젝트 관리 요구사항 (Project Mgmt. Requirement) | 프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술한 것 | PMR-000 | 7 |
| 11 | 프로젝트 지원 요구사항 (Project Support Requirement) | 프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항을 기술한 것 | PSR-000 | 4 |
| 합계 | 61 |
| 구분 | 요구사항 번호 | 요구사항 명칭 |
|---|---|---|
| 시스템 구성 요구사항(ECR) | ECR-001 | 과제관리시스템 성능개선 일반사항 |
| 기능 요구사항(SFR) | SFR-001 | 평가 관리 기능 구축 |
| SFR-002 | 평가위원 선정 및 후보군 통합 관리 | |
| SFR-003 | 평가위원 자동추천 | |
| SFR-004 | 전자평가시스템과 정보 연계 | |
| SFR-005 | 연구소 통합업무포털 전자결재 기안기 생성 | |
| SFR-006 | 연구소 통합업무포털 전자결재 데이터연계 | |
| SFR-007 | 연구소 통합업무포털 전자결재 자료연계 | |
| SFR-008 | 연구소 통합업무포털 전자결재 인터넷망 연계 | |
| SFR-009 | 방산육성지원사업 평가서 작성 및 표출 | |
| SFR-010 | 방산육성지원사업 평가 사전 시뮬레이션 | |
| SFR-011 | 방산육성지원사업 평가표 작성 및 적용 | |
| 성능 요구사항(PER) | PER-001 | 평균 응답 시간 |
| PER-002 | 데이터 형식 오류 응답 시간 | |
| PER-003 | 자원 사용률 | |
| PER-004 | 느린 작업에 대한 사전 경고 | |
| 인터페이스 요구사항(INR) | INR-001 | 사용자 인터페이스 요구사항 |
| INR-002 | 지침 및 가이드 준수 | |
| INR-003 | 브라우저 호환성 | |
| INR-004 | 내·외부시스템 연계 | |
| 데이터 요구사항(DAR) | DAR-001 | 데이터 표준 준수 |
| DAR-002 | 데이터 표준화 및 관리 | |
| DAR-003 | 데이터 설계 및 관리 | |
| DAR-004 | 데이터 관리체계 수립 | |
| DAR-005 | 마이그레이션 및 자료 이관 | |
| DAR-006 | 부하 최소화 | |
| 테스트 요구사항(TER) | TER-001 | 개발환경 구축 |
| TER-002 | 테스트 공통 | |
| TER-003 | 단위테스트 | |
| TER-004 | 통합테스트 | |
| TER-005 | 개발/운용테스트(시험평가) | |
| TER-006 | 시스템테스트 | |
| 보안 요구사항(SER) | SER-001 | 공통 보안 사항 |
| SER-002 | 정보체계 보안지침 준수 | |
| SER-003 | 인력 보안 | |
| SER-004 | 문서 보안 | |
| SER-005 | 사무실 보안 | |
| SER-006 | 매체 및 장비 반출입 보안 | |
| SER-007 | 온라인 보안 | |
| SER-008 | 사용자 인증 | |
| SER-009 | 개인정보보호 | |
| SER-010 | 개인정보처리위탁 준수 | |
| SER-011 | 시큐어코딩 가이드 준수 | |
| 품질 요구사항(QUR) | QUR-001 | 품질관리 일반 |
| QUR-002 | 신뢰성, 시스템 성능 등 품질 요구사항 | |
| QUR-003 | 기능 구현 정확성 | |
| QUR-004 | 이해 용이성 | |
| QUR-005 | 정보화 업무 표준화 | |
| 제약 사항(COR) | COR-001 | 시스템 구축 시 준수사항 |
| COR-002 | 표준화 요건 | |
| 프로젝트 관리 요구사항(PMR) | PMR-001 | 정기보고회 개최 |
| PMR-002 | 요구사항 관리 | |
| PMR-003 | 투입인력 일반 | |
| PMR-004 | 지식재산권, 소유권 및 공동활용 계획 | |
| PMR-005 | 작업장 구축 | |
| PMR-006 | SW사업정보 작성 및 제출 | |
| PMR-007 | 개발환경 구축 | |
| 프로젝트 지원 요구사항(PSR) | PSR-001 | 사용자, 관리자 교육 |
| PSR-002 | 온라인 도움말 | |
| PSR-003 | 기술지원 | |
| PSR-004 | 하자보수 일반 |
| 요구사항 분류 | 시스템 구성 요구사항 | |
|---|---|---|
| 요구사항 번호 | ECR-001 | |
| 요구사항 명칭 | 과제관리시스템 성능개선 구축 일반사항 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 기능구현을 위해 솔루션 도입을 제안할 수 있다. - 도입 제품 설치 및 테스트 계획, 업무 가동 후 안정화 및 기술 지원 방안을 구체적으로 제시 - 호환성이 검증된 제품으로 구성하여야 하며, 해당 라이센스를 제공 • 시스템 구성에 적합한 S/W 라이센스 제공 • 제안하는 솔루션, S/W 설치 및 구축을 위하여 커스터마이징 및 연계가 필요한 경우 통합사업자와 협력하여 업무를 수행해야 된다 • 통합사업자와 솔루션, S/W 제공 사업자는 붙임20 에 있는 내용을 확인하여 사업자간 책임 및 역할을 분담한다 • S/W 버전은 최신버전으로 설치하되 호환성의 문제가 있을 시 호환가능 버전으로 대체설치 가능하며, 서면으로 변경사유 보고 • JAVA 관련 S/W의 경우 JDK 1.7 이상 지원 가능한 제품으로 제안, 필요한 경우 기존 응용시스템에 대해 JDK 1.7 이상을 지원하도록 개선하는 작업 수행 (내부체계와의 호환 문제 발생 시 JDK 1.6으로 조정 가능) • 표준개발 프레임워크는 전자정부프레임워크 4.0 이상으로 한다. • 제안사는 시스템의 안정적 효율적 운영을 위해 목표시스템 구성 관련 최적안 검토 및 제시 • 제안사는 사업수행을 위하여 인프라 구축(시스템S/W 설치), 마이그레이션 등 유관업무 및 기술지원에 협조 • 시스템 구성상 반드시 필요한 H/W 및 S/W는 본 제안요청서 상에 제시되지 않았더라도 제안서에 포함하여야 한다 • 제안되는 S/W는 저작권, 사용권 분쟁이 발생하지 않도록 해야 하며, 하자보수 기간 동안 무상 장애 처리 보장 | |
| 산출 정보 | 분리발주 상호협약서, 사업자간 책임 및 역할 분담표, 시스템아키텍처설계서, H/W구성도, S/W구성도 | |
| 관련 요구사항 |
| 요구사항 분류 | 기능 요구사항 | |
|---|---|---|
| 요구사항번호 | SFR-001 | |
| 요구사항 명칭 | 평가 관리 기능 구축 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 평가위원회 개최를 위한 관리 기능 - 평가계획 등록/조회/수정/삭제 등 관리 기능 - 평가위원회 개최를 위한 분과구성(평가유형, 평가방식, 평가위원 구성, 집합여부 등 평가 기본정보 설정) 기능 - 평가 대상 과제 매핑 기능 • 평가위원 추천 기능 - 기술분류 기반 및 직접 선정 등 다양한 경로의 후보군 조회 및 통합선택기능 구현 • 과제 유형에 따른 관리 기능 - 과제 유형(무기체계연구개발, 국방기술연구개발 등)에 따라 평가계획, 과제정보 등록 기능(별도의 UI 제공) | |
| 산출 정보 | 요구사항정의서, 요구사항추적표, 화면설계서, 프로그램설계서, DB 설계서, 단위테스트케이스, 단위테스트결과서, 통합테스트시나리오, 통합테스트결과서, 사용자/운영자매뉴얼 | |
| 관련 요구사항 |
| 요구사항 분류 | 기능 요구사항 | |
|---|---|---|
| 요구사항번호 | SFR-002 | |
| 요구사항 명칭 | 평가위원 선정 및 후보군 통합 관리 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 평가위원 후보군 통합 선택 - 다른 추천 조건으로 추천된 인원 중 적합자를 선택하여 하나의 후보군 명단으로 병합 • 선택된 후보 명단의 섭외우선순위 사용자 조정 • 평가위원 후보 확정 - 전자결재(핸디 등) 연동*으로 최종 확정 명단의 기안문 자동생성 및 결재시스템 전송 및 후보 확정 - 확정 명단 엑셀 다운로드, 항목별 커스텀 출력 • 평가위원 프로필, 성과정보, 평가이력 등 상세정보 조회 | |
| 산출 정보 | 요구사항정의서, 요구사항추적표, 화면설계서, 프로그램설계서, DB 설계서, 단위테스트케이스, 단위테스트결과서, 통합테스트시나리오, 통합테스트결과서, 사용자/운영자매뉴얼 | |
| 관련 요구사항 |
| 요구사항 분류 | 기능 요구사항 | |
|---|---|---|
| 요구사항번호 | SFR-003 | |
| 요구사항 명칭 | 평가위원 자동추천 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 추천 사전조건 및 제척 필터 설정 - 추천 가중치 설정 등 추천 사전조건 설정 - 동일 기관 소속, 과제 참여자, 과거 평가 이력 등 시스템 기반 자동 제척 조건 설정 • 기술분류(국방기술표준, 국가과학기술표준 등) 적합도 기반의 전문가 리스트 제공 | |
| 산출 정보 | 요구사항정의서, 요구사항추적표, 화면설계서, 프로그램설계서, DB 설계서, 단위테스트케이스, 단위테스트결과서, 통합테스트시나리오, 통합테스트결과서, 사용자/운영자매뉴얼 | |
| 관련 요구사항 |
| 요구사항 분류 | 기능 요구사항 | |
|---|---|---|
| 요구사항번호 | SFR-004 | |
| 요구사항 명칭 | 전자평가시스템과 정보 연계 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 과제관리시스템(PMS)과 전자평가시스템 간 정보 연계 개선 - 기존 연계정보 개선(ex. 파일연계 시 필드 추가 등) 및 신규 연계정보 반영 ※ 신규평가관련정보(전문가 정보, 과제정보, 평가현황, 추천명단, 최종 선정위원 등) 연계 방안 제시 • 과제관리시스템(PMS)과 전자평가시스템 간 데이터 동기화 및 스케줄링 관리기능 구현 | |
| 산출 정보 | 요구사항정의서, 요구사항추적표, 화면설계서, 프로그램설계서, DB 설계서, 단위테스트케이스, 단위테스트결과서, 통합테스트시나리오, 통합테스트결과서, 사용자/운영자매뉴얼 | |
| 관련 요구사항 |
| 요구사항 분류 | 기능 요구사항 | |
|---|---|---|
| 요구사항 ID | SFR-006 | |
| 요구사항 명칭 | 연구소 통합업무포털 전자결재 연계 | |
| 요구사항 상세설명 | 정의 | 연구소 통합업무포털 전자결재 데이터 연계 |
| 세부 내용 | • 전자문서 데이터 연계(기안자, 결재자, 문서번호, 기안일자, 결재일자, 결재상태 등) • 과제관리시스템 내 결재상태값 조회 기능 • 결재 완료된 문서는 PDF 또는 배포용 문서(수정불가한 형태)로 국방망 과제관리시스템으로 연계 | |
| 산출 정보 | 요구사항정의서, 요구사항추적표, 화면설계서, 프로그램설계서, DB 설계서, 단위테스트케이스, 단위테스트결과서, 통합테스트시나리오, 통합테스트결과서, 사용자/운영자매뉴얼 | |
| 관련 요구사항 |
| 요구사항 분류 | 기능 요구사항 | |
|---|---|---|
| 요구사항 ID | SFR-007 | |
| 요구사항 명칭 | 연구소 통합업무포털 전자결재 자료연계 | |
| 요구사항 상세설명 | 정의 | 연구소 통합업무포털 전자결재 망간 자료전송을 위한 승인 기능 |
| 세부 내용 | • 결재완료 문서 자료를 인터넷망 과제관리시스템으로 연계 • 자료연계 전 사용자 소속부서의 1차, 2차 부서장 승인 기능 ※ 국방보안업무훈령에 따른 보안 승인 안내 및 기능 구현 • 인터넷망 과제관리시스템 내 연계상태값 조회 기능 | |
| 산출 정보 | 요구사항정의서, 요구사항추적표, 화면설계서, 프로그램설계서, DB 설계서, 단위테스트케이스, 단위테스트결과서, 통합테스트시나리오, 통합테스트결과서, 사용자/운영자매뉴얼 | |
| 관련 요구사항 |
| 요구사항 분류 | 기능 요구사항 | |
|---|---|---|
| 요구사항 ID | SFR-008 | |
| 요구사항 명칭 | 연구소 통합업무포털 전자결재 인터넷망 연계 | |
| 요구사항 상세설명 | 정의 | 연구소 통합업무포털 전자결재 인터넷망 조회 기능 |
| 세부 내용 | • 인터넷망 과제관리시스템에서 연계된 결재문서 다운로드 • 인터넷망 과제관리시스템에서 연계된 결재첨부파일 다운로드 | |
| 산출 정보 | 요구사항정의서, 요구사항추적표, 화면설계서, 프로그램설계서, DB 설계서, 단위테스트케이스, 단위테스트결과서, 통합테스트시나리오, 통합테스트결과서, 사용자/운영자매뉴얼 | |
| 관련 요구사항 |
| 요구사항 분류 | 기능 요구사항 | |
|---|---|---|
| 요구사항 ID | SFR-009 | |
| 요구사항 명칭 | 방산육성지원사업 평가서 작성 및 표출 | |
| 요구사항 상세설명 | 정의 | 방산육성지원사업 평가서 작성 및 표출 기능 |
| 세부 내용 | • 평가위원장용 화면과 평가위원용 화면을 분리하여 각각 평가서 작성 및 표출 기능 구현 - 평가위원장 관점의 평가서 작성화면(Nexacro), 결과리포트(OzReport) 표출 기능 구현 - 평가위원 관점의 평가서 작성화면(Nexacro), 결과리포트(OzReport) 표출 기능 구현 | |
| 산출 정보 | 요구사항정의서, 요구사항추적표, 화면설계서, 프로그램설계서, DB 설계서, 단위테스트케이스, 단위테스트결과서, 통합테스트시나리오, 통합테스트결과서, 사용자/운영자매뉴얼 | |
| 관련 요구사항 |
| 요구사항 분류 | 기능 요구사항 | |
|---|---|---|
| 요구사항 ID | SFR-010 | |
| 요구사항 명칭 | 방산육성지원사업 평가 사전 시뮬레이션 | |
| 요구사항 상세설명 | 정의 | 방산육성지원사업 평가 사전 시뮬레이션 기능 |
| 세부 내용 | • 평가 전 시물레이션을 통해 평가기능을 숙지할 수 있는 기능요소 구현 - 평가간사 관점의 시뮬레이션 기능 구현(평가준비, 평가시행, 평가완료) - 평가위원장, 평가위원 관점의 시뮬레이션 기능 구현(평가시행) | |
| 산출 정보 | 요구사항정의서, 요구사항추적표, 화면설계서, 프로그램설계서, DB 설계서, 단위테스트케이스, 단위테스트결과서, 통합테스트시나리오, 통합테스트결과서, 사용자/운영자매뉴얼 | |
| 관련 요구사항 |
| 요구사항 분류 | 기능 요구사항 | |
|---|---|---|
| 요구사항 ID | SFR-011 | |
| 요구사항 명칭 | 방산육성지원사업 평가표 작성 및 적용 | |
| 요구사항 상세설명 | 정의 | 방산육성지원사업 평가표 작성 및 적용 기능 |
| 세부 내용 | • 평가계획 시 이미 만들어진 평가표 양식 불러오기 기능 구현 - 기존 평가표 자동매핑방식을 평가표 불러오기 기능으로 변환 | |
| 산출 정보 | 요구사항정의서, 요구사항추적표, 화면설계서, 프로그램설계서, DB 설계서, 단위테스트케이스, 단위테스트결과서, 통합테스트시나리오, 통합테스트결과서, 사용자/운영자매뉴얼 | |
| 관련 요구사항 |
| 요구사항 분류 | 성능 요구사항 | |
|---|---|---|
| 요구사항 번호 | PER-001 | |
| 요구사항 명칭 | 평균 응답시간 | |
| 요구 사항 상세 설명 | 정의 | 평균 응답 시간 상세 |
| 세부 내용 | • 사업 대상 시스템의 성능을 고려한 개발방안 제시 • 시스템 개발 중 충분히 성능 테스트를 수행하며 성능 지연이 발생하지 않도록 튜닝 • 시스템 개발 중 로그 또는 툴을 이용하여 시스템 성능상태를 모니터링 하도록 하여, 성능 상 문제를 미리 파악하여 조치한 후 시스템 오픈 • 솔루션 및 어플리케이션 성능 기준 준수 - 데이터 입력, 수정, 삭제 및 통계 산출, 조회 등 소량 데이터 처리 기능은 3초 이내 응답할 수 있도록 개발 - 대량 데이터 처리기능은 10초 이내에 응답할 수 있도록 개발 | |
| 산출 정보 | 성능테스트계획서, 성능테스트결과서 | |
| 관련 요구사항 |
| 요구사항 분류 | 성능 요구사항 | |
|---|---|---|
| 요구사항 번호 | PER-002 | |
| 요구사항 명칭 | 데이터 형식 오류 응답 시간 | |
| 요구 사항 상세 설명 | 정의 | 데이터 형식 오류 응답 시간 상세 |
| 세부 내용 | • 사용자가 입력한 데이터 형식의 모든 오류는 사용자가 시스템에 그 정보를 입력 후 5초 이내에 오류 메시지를 사용자에게 제시 • 세션 끊김 등으로 시스템 연결이 해제되었을 경우 사용자에게 안내 메시지를 제공해야 함 | |
| 산출 정보 | 성능테스트계획서, 성능테스트결과서 | |
| 관련 요구사항 |
| 요구사항 분류 | 성능 요구사항 | |
|---|---|---|
| 요구사항 번호 | PER-003 | |
| 요구사항 명칭 | 자원 사용률 | |
| 요구 사항 상세 설명 | 정의 | 자원 사용률 상세 |
| 세부 내용 | • 시스템의 메모리는 최대 부하 시점에서도 90% 이상 사용되지 않아야 함 | |
| 산출 정보 | 성능테스트계획서, 성능테스트결과서 | |
| 관련 요구사항 |
| 요구사항 분류 | 성능 요구사항 | |
|---|---|---|
| 요구사항 번호 | PER-004 | |
| 요구사항 명칭 | 느린 작업에 대한 사전 경고 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 검색 시 10초 이상 걸릴 경우에는 연산 작업을 시작하는 시점에, 이런 영향에 대해 사용자에게 메시지로 알려야 함 | |
| 산출 정보 | 성능테스트계획서, 성능테스트결과서 | |
| 관련 요구사항 |
| 요구사항 분류 | 인터페이스 요구사항 | |
|---|---|---|
| 요구사항 번호 | INR-001 | |
| 요구사항 명칭 | 사용자 인터페이스 | |
| 요구 사항 상세 설명 | 정의 | 사용자 인터페이스 요구사항 |
| 세부 내용 | • 웹기획 및 웹디자이너 투입을 통해 정보의 접근성, 가독성, 편리성, 직관성을 최대한 고려하여 최신 트렌드를 반영한 Style, UI 적용 • 시스템의 모든 기능은 키보드 또는 대체 키보드 인터페이스를 이용하여 사용이 가능하여야 함 • 메인 화면과 서브메뉴 간에 사용자 인터페이스의 일관성을 유지 • 화면 UI 기획 및 디자인에 관련된 제반 사항을 발주기관과 긴밀한 협조를 통하여 시행토록 함 - 3개 이상 메인화면 및 상세화면 시안 제시 | |
| 산출 정보 | 화면시안, UI개발가이드 | |
| 관련 요구사항 |
| 요구사항 분류 | 인터페이스 요구사항 | |
|---|---|---|
| 요구사항 번호 | INR-002 | |
| 요구사항 명칭 | 지침 및 가이드 준수 | |
| 요구 사항 상세 설명 | 정의 | 사용자 인터페이스 요구사항 |
| 세부 내용 | • 사용자 요구사항, 특성 및 편의성을 고려한 UI/UX 설계 및 구현 ※ '행정·공공기관 웹사이트 구축·운영 가이드'를 참고하여 사용자인터페이스·경험(UI·UX), '한국형 웹 콘텐츠 접근성 지침 2.1' 등 최신 웹사이트 품질기준 준수 ※ 사용자 인터페이스(UI) 및 사용자 경험(UX)에 대한 설계·구현시 범정부 UI/UX 공통가이드('디지털 정부서비스 UI/UX 가이드라인', '25.8.29 배포)를 준수 • 국기연의 표준 UI/UX Style Guide의에 부합하는 사용자 인터페이스 설계 | |
| 산출 정보 | 화면시안, UI개발가이드 | |
| 관련 요구사항 |
| 요구사항 분류 | 인터페이스 요구사항 | |
|---|---|---|
| 요구사항 번호 | INR-003 | |
| 요구사항 명칭 | 브라우저 호환성 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 현재 국기연에서 사용하는 표준 OS, Browser 및 최근 출시된 OS, 브라우저에서도 기능이 동작할 수 있도록 호환성 제공(윈도우10, 11 이상 및 마이크로소프트 엣지, 구글 크롬 등) | |
| 산출 정보 | 화면시안, UI개발가이드 | |
| 관련 요구사항 |
| 요구사항 분류 | 인터페이스 요구사항 | |
|---|---|---|
| 요구사항 번호 | INR-004 | |
| 요구사항 명칭 | 내부시스템 연계 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 과제관리, 사업관리, 평가 및 성과관리, 그룹웨어 등 국기연 관련 내부 시스템과 연계 • 국기연 구축 예정 시스템, 기타 사업수행 간 또는 개발완료 이후에도 연계가 필요하다고 식별되는 내·외부 시스템과의 실시간 연계가 가능하도록 구성 | |
| 산출 정보 | 인터페이스목록, 인터페이스정의서 | |
| 관련 요구사항 |
| 요구사항 분류 | 데이터 요구사항 | |
|---|---|---|
| 요구사항 번호 | DAR-001 | |
| 요구사항 명칭 | 데이터 표준 준수 | |
| 요구 사항 상세 설명 | 정의 | 데이터 표준 및 품질관리 준수 요건 |
| 세부 내용 | • 데이터베이스 구성 및 데이터 전환 시, ‘공공기관의 데이터베이스 표준화 지침 (행정안전부 고시 제2023-18호, '23.4.3.)’을 준수 • 공공데이터 관리지침(행정안전부 고시 제2021-70호, '21.10.26.), 공공데이터 품질관리 매뉴얼('18.1) 등을 준수 • 모델링 원칙 및 가이드 등 데이터 구조 설계 지침 준수 • 데이터 모델의 정규화(데이터 불일치 제거 구조화 활동) 수행의 적정성 검증방안 등 구조 검증 계획 수립 및 수행 • 데이터(연계데이터 포함) 값 진단을 위한 계획(일정 및 수행방법론 등) 수립 및 검증 • 모델링 도구 등을 통한 데이터 구조관리 적용 • 데이터 표준·구조·연계·값 관리를 위해 사업 중 산출된 자료를 국기연 담당자에게 제출 | |
| 산출 정보 | 데이터 표준화 지침 및 표준화 가이드, 데이터 표준 사전(용어사전, 단어사전, 도메인사전), 데이터 표준관리 방안(매뉴얼, 가이드 등) | |
| 관련 요구사항 |
| 요구사항 분류 | 데이터 요구사항 | |
|---|---|---|
| 요구사항 번호 | DAR-002 | |
| 요구사항 명칭 | 데이터 표준화 및 관리 | |
| 요구 사항 상세 설명 | 정의 | 데이터 표준 및 관리방안 수립 |
| 세부 내용 | • 데이터 표준 개선·정비 - 구축되는 시스템의 데이터 특성을 고려하여 표준화 관리체계(데이터베이스 표준화 지침 및 가이드 등)를 개선·정비하여야 함 - 시스템 구축에 따라 추가가 필요한 데이터 표준항목(단어, 용어, 도메인)을 정의하고 데이터 표준사전 등에 반영하여야 함 - 유관 정보시스템과의 연계를 고려한 표준화 방향 제시 • 공통데이터 표준화 - 범정부 표준 준수 수준 및 주관기관 표준 준수 현황에 대한 분석 - 현황분석 결과를 바탕으로 한 공통데이터 표준화 방안 수정 • 데이터 표준관리 방안 - 데이터 표준관리를 위한 표준화 관리방안(메타데이터 관리시스템, 문서화 등)을 참조하여 변경 내용을 반영해야 됨 | |
| 산출 정보 | 데이터 표준화 지침 및 표준화 가이드, 데이터 표준 사전(용어사전, 단어사전, 도메인사전), 데이터 표준관리 방안(매뉴얼, 가이드 등) | |
| 관련 요구사항 |
| 요구사항 분류 | 데이터 요구사항 | |
|---|---|---|
| 요구사항 번호 | DAR-003 | |
| 요구사항 명칭 | 데이터 설계 및 관리 | |
| 요구 사항 상세 설명 | 정의 | 데이터 설계원칙 및 관리방안 수립 |
| 세부 내용 | • 데이터 구조 설계 기준 및 가이드 제시 - 데이터 구조 설계(모델링) 기준 및 가이드를 제시하고 이를 준수하여 데이터 구조를 설계, 구현하여야 함 • 데이터 주제영역 정의 및 개념·논리·물리 모델 설계 - 데이터 공유 및 활용, 업무요건 변화, 시스템 변경으로 인한 DB의 구조적 변화가 최소화될 수 있도록 유연한 구조로 설계하여야 함 - 업무규칙(BR) 처리를 위한 데이터 주제영역, 개념 데이터 모델, 논리 데이터 모델, 물리 데이터 모델이 설계되어야 함 - 데이터 설계 표준(데이터 분류체계, 명명 규칙, DB Object 사용기준 등)을 적용 하여야 함 • 데이터 발생과 처리의 이해를 높이는 데이터 발생 규칙 정의 - 인조 식별자가 많은 엔터티의 경우 데이터 구조만으로 발생 규칙을 이해하기 어려우므로 ‘데이터 발생 규칙 정의서’를 작성해야 함 • 데이터 구조 관리 방안 - 데이터 구조를 설계부터 구축, 운영 단계까지 지속적으로 관리 할 수 있는 방안을 제시하여야 함 - 시스템 구축 기간 동안 DB의 형상과 물리데이터 모델의 형상 일치 여부를 점검하고 보고하여야 함 - 데이터 구조 변경이력에 대한 관리방안을 제시하고 적용하여야 함 • 향후 업무변경 및 확장, 프로그램 보완이 용이하도록 데이터베이스 설계 ※ 데이터베이스 설계 시 ‘공공기관의 데이터베이스 표준화지침’등 관련 규정 참고 | |
| 산출 정보 | 데이터 주제영역 정의서, 논리데이터 모델, 물리데이터 모델 설계서, 테이블대프로그램상관도(CRUD),테이블/컬럼정의서, 코드정의서, 데이터구조검증현황분석서, 데이터구조검증 개선방안 및 과제정의서 | |
| 관련 요구사항 |
| 요구사항 분류 | 데이터 요구사항 | |
|---|---|---|
| 요구사항 번호 | DAR-004 | |
| 요구사항 명칭 | 데이터 관리체계 수립 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 데이터 관리체계 정의 - 표준, 구조, 연계 등 데이터 핵심 요소의 지속적인 관리를 위한 조직과 역할을 정의하여야 함 - 데이터 값의 진단 및 개선 등 품질관리 조직과 역할을 정의하여야 함 - 데이터 값 진단 방안(기능, 진단 프로그램 등)을 제시하여야 함 - 데이터 표준(단어 · 용어 · 도메인 · 코드)의 추가, 변경, 삭제 절차를 수립하여야 함 - 데이터 구조(논리 · 물리)와 관련된 추가, 변경, 삭제 절차를 수립하여야 함 - 데이터 연계 목록 및 항목의 추가, 변경, 삭제 절차의 정의 절차를 수립하여야 함 ※ 연계 시스템 도입 시 시스템과 연계된 체계 수립 - 오류 데이터의 진단 및 개선 절차를 제시하여야 함 | |
| 산출 정보 | 데이터(표준, 구조, 연계, 품질)관리 체계서, 연계 데이터 목록 정의서, 연계 데이터 관리 항목 정의서 | |
| 관련 요구사항 |
| 요구사항 분류 | 데이터 요구사항 | |
|---|---|---|
| 요구사항 번호 | DAR-005 | |
| 요구사항 명칭 | 초기 데이터 구축 | |
| 요구 사항 상세 설명 | 정의 | 기존 정보시스템 및 개인 소유 데이터 이관 |
| 세부 내용 | <Data Mart 관련 데이터> • Fact Table과 Dimension에 해당 데이터를 기존 시스템 ETL, 이관 프로그램 작성 등 가장 적합한 방안 제시 • 초기 데이터 구성 후 데이터의 무결성을 보장하는 증적 제출 <공통> • 이관사항 발생시 데이터 이관을 위한 계획(일정 및 수행방법론 등), 검증결과 제출 • 사용자 테스트 이전에 초기데이터 테스트를 완료하여야 하며, 운영시점에 맞춰 최종 데이터로 이관 실시 • 데이터 이행 절차의 각 단계별 데이터의 검증을 통해 데이터의 무결성을 보장하여야 함 • 데이터 이행 후 안정화 작업을 지원하여야 함 | |
| 산출 정보 | 테이블매핑정의서, 데이터전환계획서, 데이터전환결과서 | |
| 관련 요구사항 |
| 요구사항 분류 | 데이터 요구사항 | |
|---|---|---|
| 요구사항 번호 | DAR-006 | |
| 요구사항 명칭 | 부하 최소화 | |
| 요구 사항 상세 설명 | 정의 | 부하 최소화 내용 |
| 세부 내용 | • 각종 통계, 이력 등의 작성 및 조회 시 시스템 부하가 최소화 되도록 설계 • 주관기업의 과제 수행계획서 제출 등 다수의 사용자 집중 및 첨부 파일 업로드 등 대용량 데이터에 대비한 성능/부하 테스트 실시로 실 운영환경에서의 부하 최소화 방안 제시 | |
| 산출 정보 | 성능테스트계획서, 성능테스트결과서 | |
| 관련 요구사항 |
| 요구사항 분류 | 테스트 요구사항 | |
|---|---|---|
| 요구사항 번호 | TER-001 | |
| 요구사항 명칭 | 개발환경 구축 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 일반사항 - 사업수행자는 대상 시스템 구축을 위해 소요되는 개발환경 및 테스트를 수행하기 위하여 개발환경을 구축하여야 함 - 개발환경은 발주기관에서 운영하게 될 환경과 동일한 환경 이어야 함 • 개발환경 상세 - 대상 시스템의 서비스 개발을 위한 제반 개발환경 구성 - 타 시스템 연계 및 서비스 연계 구현을 위한 제반 개발환경 구축에 발생되는 비용은 제안가격에 포함 | |
| 산출 정보 | 테스트계획서, 시스템 아키텍처 정의서 | |
| 관련 요구사항 |
| 요구사항 분류 | 테스트 요구사항 | |
|---|---|---|
| 요구사항 번호 | TER-002 | |
| 요구사항 명칭 | 테스트 공통 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 사업수행자는 제공되기로 한 요구사항들에 대해 단위테스트, 통합테스트, 운용테스트(시험평가) 계획서를 제출하고, 발주기관 담당자의 입회하에 각 기능들에 대한 시험을 실시하여야 함 • 각 시험들에 대해 요구사항 대비 미흡한 사항이 발견된 경우 재시험을 요구할 수 있으며 사업수행자는 이에 응하여야 함 • 각 단계별 시험시나리오를 작성하여 담당자 검토를 거쳐야 함 • SQL 최적화를 통한 Query 성능 개선 작업 수행 - Query 프로세스 및 실행계획의 객관적 분석을 통한 최적화 - 조회 속도가 늦은 SQL 및 Procedure 성능 개선 • 테스트(보안테스트 포함)에 필요한 비용은 제안가격에 포함 | |
| 산출 정보 | 테스트계획서, 테스트결과서, 결함관리대장 | |
| 관련 요구사항 |
| 요구사항 분류 | 테스트 요구사항 | |
|---|---|---|
| 요구사항 번호 | TER-003 | |
| 요구사항 명칭 | 단위테스트 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 단위테스트의 범위, 수행절차, 조직, 일정, 시험환경 및 평가기준을 구체적으로 수립하여야 함 • 단위테스트 시나리오별, 처리절차, 수행데이터, 예상결과 등을 사전에 정의하여야 함 • 단위테스트 시에 다음 내용이 점검되어야 함 - 결함유형 분석(결함발생건수, 결함비율) - 결함심각도 분석(치명적 결함, 주요결함, 단순결함, 사소한 결함, 개선사항별 발생결함 건수) - 결함발견 추세분석(시험일시, 발견결함 수) | |
| 산출 정보 | 단위테스트계획서, 단위테스트시나리오, 단위테스트결과서, 단위테스트 결함관리대장 | |
| 관련 요구사항 |
| 요구사항 분류 | 테스트 요구사항 | |
|---|---|---|
| 요구사항 번호 | TER-004 | |
| 요구사항 명칭 | 통합테스트 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 통합테스트의 범위, 수행절차, 조직, 일정, 시험환경 및 평가기준을 구체적으로 수립하여야 함 - 객관적인 테스트 수행을 위한 제3자 테스트 수행방안 제시 • 통합테스트 시나리오별, 처리절차, 수행데이터, 예상결과 등을 사전에 정의하여야 함 • 통합테스트 시나리오에 따라 단위테스트가 완료된 프로그램들을 대상으로 다음 사항을 검증하여야 함 - 기능, 성능 등의 요구사항 및 설계사양 충족여부 검증 - 기능의 정상적 수행여부 검증 등 - 기능수행 후의 결과가 사전 예측된 결과와 일치여부 검증 - 시스템의 접근권한 및 업무 권한에 대한 적절성 검증 - 대내시스템간, 영역간 연계 및 이를 포함하는 업무흐름 검증 • 결함을 파악하고 원인을 추적하여 결함을 제거하여야 함 | |
| 산출 정보 | 통합테스트계획서, 통합테스트시나리오, 통합테스트결과서, 통합테스트 결함관리대장 | |
| 관련 요구사항 |
| 요구사항 분류 | 테스트 요구사항 | |
|---|---|---|
| 요구사항 번호 | TER-005 | |
| 요구사항 명칭 | 개발/운용테스트(시험평가) | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 사업수행자는 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부 발주기관에게 개발/운용테스트를 요청하여야 하며, 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완 및 테스트를 반복적으로 실시하여야 함 • 사용자 승인을 위한 검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 기준, 점검 후 조치 방안 등을 세부적으로 기술하여 계획을 수립하여야 함 • 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비해야 함 • 개발/운용테스트(시험평가) 결과는 오류 내역(결함/보완/기타), 중요도(상/중/하 구분), 발생원인, 조치일자, 조치여부 등으로 구분하여 기록 • 최종 승인 처리는 별도의 문서에 의하여 발주자의 승인을 받은 일자에 완료된 것으로 함 - 국방 정보화업무 훈령 시험평가 및 국기연 정보화업무규정 관련사항 참조 • 시험운영은 국기연이 정한 기간 내에 수행하여야 하고 정한 기간 내에 보완이 완료되지 못하면 상호간에 정한 계약조건에 따른 조치를 취하고 보완 완료 시까지 사업자가 책임을 져야함 • 시험운영은 아래의 항목에 대한 개선사항 도출 및 보완을 목적으로 하며 이 외에도 시스템이 고품질을 유지하는 데 필요한 모든 항목에 대해 시행 - 프로그램 신뢰성 및 안정성 보장 - 데이터의 보안성과 무결성 보장(오․탈자, 실행오류, 예외상황 등) - 개발생산성 및 유지보수가 용이한 개발방법론을 적용하여 프로그래밍 - 최종 이용자에 대한 최대의 이용 편의성 제공 - 내․외부 정보시스템 간 연계 운영 - 프로그램 수행시간의 단축 - 프로그램 수행 시 시스템 자원의 점유 최소화 - 기타 업무 처리 시 발견된 제반 문제점 보완 • 시험운영 기간 중 발생하는 비용은 사업자가 부담 | |
| 산출 정보 | 운용테스트계획서, 운용테스트시나리오, 운용테스트결과서, 운용테스트 결함관리대장 | |
| 관련 요구사항 |
| 요구사항 분류 | 테스트 요구사항 | |
|---|---|---|
| 요구사항 번호 | TER-006 | |
| 요구사항 명칭 | 시스템테스트 | |
| 요구 사항 상세 설명 | 정의 | 시스템테스트 수행 및 장애 대응 절차 제시 |
| 세부 내용 | • 시스템테스트 요구사항 - 시스템 요구사항 충족여부를 확인하고 시스템 가용성 및 안정성을 확보하고 부하 수준별 잠재적 영향도를 파악하기 위해 부하 테스트를 포함한 시스템테스트를 실시하여야함 - 시스템테스트를 통해 사용자화면 응답시간 시스템적정성 및 자원 가용성 검증 필요 항목을 도출하여야 함 - 시스템테스트 결과와 향후 조치 방안이 포함된 시스템테스트 결과 보고서를 발주기관에 제출하여야 함 • 장애대응을 위한 절차 및 방향 - 오류시스템, 응용 데이터 등에 대한 복구 장애 대책 확보 등 신뢰성있는 서비스 환경을 제공할 수 있도록 테스트가 이루어져야함 - 시스템은 장애 발생 시 4시간 이내에 정상 상태로 복구 되어야함 | |
| 산출 정보 | 시스템테스트계획서, 시스템테스트 결과서, 운영자지침서 | |
| 관련 요구사항 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 번호 | SER-001 | |
| 요구사항 명칭 | 공통 보안 사항 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 사업수행자가 본 사업 수행 시 취득한 자료나 정보 [누출 금지 정보 목록]의 무단유출을 금지하며, 업무수행 과정에서 취득한 정보의 보안유지 의무를 준수하여야 하고 위반 시에는 민/형사상의 책임을 감수해야 하며 계약 종료 후에도 제3자에게 누설하면 안 됨 [누출 금지 정보 목록] ① 발주기관의 각종 정보시스템의 내ㆍ외부 IP주소 현황 ② 세부 정보시스템 구성현황 및 전산망구성도 ③ 사용자계정 및 패스워드 등 시스템 접근권한 정보 ④ 정보시스템 취약점분석 및 모의해킹 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 보안시스템 및 정보보호시스템 도입현황 ⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 ⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 ⑨ ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보 ⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비 ⑪ 기타 발주기관에서 공개가 불가하다고 판단한 자료 • 생산된 각종 조사자료와 보고서 등 일체의 성과물은 발주기관의 소유로 하고, 발주기관의 사전승인 없이 제3자에게 제공하거나 본 사업의 목적이외에 사용할 수 없음 | |
| 산출 정보 | 사업수행계획서, 보안계획서, 보안서약서 | |
| 관련 요구사항 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 번호 | SER-002 | |
| 요구사항 명칭 | 정보체계 보안지침 준수 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 국방부 국방정보화업무훈령 및 국방정보보안시스템업무훈령, 국방보안업무훈령, 국방사이버업무훈령, 행정안전부 보안 분야의 법령, 규정, 지침 준수 - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부) 제50조(소프트웨어 개발보안 원칙)와 제53조(보안약점 진단절차)에 따른 소프트웨어 개발보안 준수 • 행정안전부 '소프트웨어 개발보안 가이드', ‘소프트웨어 보안약점 진단가이드’ 등 준수 - 소프트웨어 개발보안 가이드 에 따른 소스코드 보안성 확보를 위해 착수 단계에서 표준 코딩스타일 정의 및 적절한 개발절차·개발방법론, 교육계획 등 제시 - 소스코드 보안취약성을 자체 진단하고 제거하기 위한 방안 제시(진단도구, 진단 전문인력 활용, 진단환경, 진단회수, 진단·조치방안 등) • 공공기관 개인정보보호에 관한 법률에 의거한 개인정보보호지침 준수 • 암호화키 기반의 데이터 암호화 및 보안대책 강구 • 발주기관은 사업수행자의 보안관리 상태를 점검할 수 있으며, 보안상 필요한 모든 지시를 할 수 있음 • 국방부 보안적합성(보안성검토 및 보안측정) 검증 결과에 따라 시스템 구성 요건 등이 변경될 필요가 있는 경우 사업수행자는 이를 성실히 반영하여야 함 - 구축 완료 후 국방부 보안측정 시 인력 지원 • 개발, 구축된 SW에 대한 웹 보안취약점 점검/분석후 도출된 사항 조치 • 연구소가 요구하는 추가 보안 사항에 대해서도 수용하여야 함 | |
| 산출 정보 | 사업수행계획서, 보안계획서, 취약점점검계획서, 취약점점검결과서 | |
| 관련 요구사항 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 번호 | SER-003 | |
| 요구사항 명칭 | 인력 보안 | |
| 요구 사항 상세 설명 | 정의 | 사업인력 보안 관리 |
| 세부 내용 | • 사업 참여인원에 대해서는 사업투입 전, 신원조회를 위한 신원진술서와 보안서약서, 보안각서를 제출하여야 함 • 사업수행자는 사업 착수 전 참여인원에 대해 법률 또는 주관 기관의 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 함 • 사업수행자는 정보보안 책임자 및 담당자를 정해 보안업무를 관리하도록 하고, 개발요원에 대한 주기적인 보안 및 개인정보보호 교육을 실시하여야 함 • 사업 종료 시, 주관기관으로부터 제공받는 장비, 서류 및 중간·최종산출물 등 모든 자료를 전량 반납하고 삭제하여야 함 • 사업 참여인원은 사업과 관련하여 취득한 모든 자료를 대외비로 준하여 관리하며 주관기관의 승인 없이는 절대로 외부에 유출 또는 다른 용도로 사용할 수 없음 • 기타 개인정보의 안전성 확보를 위해 공공기관의 개인정보보호에 관한 법률 및 지침 등 관련법령을 준수하여야 함 • 사업에 투입되는 기술인력은 발주기관의 보안관련 규정을 준수해야 함 | |
| 산출 정보 | 보안계획서, 보안점검결과서, 보안서약서, 교육결과서 | |
| 관련 요구사항 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 번호 | SER-004 | |
| 요구사항 명칭 | 문서 보안 | |
| 요구 사항 상세 설명 | 정의 | 문서 보안 일반 |
| 세부 내용 | • 정보통신망 구성도, 정보시스템 구성도, 사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리해야 함 • 사업수행자는 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는 자료관리 대장을 작성하여 인계자(발주기관 부서장)와 인수자(사업수행 관리 책임자)가 직접 서명한 후 인계․인수해야 함 • 사업수행자는 비공개자료 출력 시에는 출력물에 출력자, 출력일시 등을 표시하여야 함 • 사업수행자가 비공개 자료를 자체 보관․관리 시에는 지정된 별도 캐비넷에 보관․관리해야 함 | |
| 산출 정보 | 보안서약서, 자료관리대장 | |
| 관련 요구사항 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 번호 | SER-005 | |
| 요구사항 명칭 | 사무실 보안 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 사업수행자는 사무실 또는 사업을 수행하는 공간에 대해 보안 점검(개인정보보호 포함)을 주 1회 이상 실시하여야 하며, 결과 내용에 대해 사업 담당자의 확인 및 개선 조치 요구에 따라야 함 • 사업수행 장소는 매체 및 장비보안을 위하여 시건장치와 통제가 가능한 공간을 활용해야 함 | |
| 산출 정보 | 보안서약서, 보안점검결과서, 외부인력출입대장 | |
| 관련 요구사항 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 번호 | SER-006 | |
| 요구사항 명칭 | 매체 및 장비 반출입 보안 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 사업수행자는 PC, 노트북 등 관련 장비를 반출입하는 경우, 백신 등의 PC 보안 프로그램의 설치 여부와 악성코드 감염여부 및 자료 무단반출 여부를 사전 확인․조치해야 함 • 사업수행 기간 중 PC, 노트북 및 USB 등 이동식 보조기억매체 반출 시 반입 전․후를 비교하여 변경된 데이터는 모두 삭제하고 이를 확인할 수 없을 때에는 반출 전에 데이터를 삭제하거나 불용 처리함 • 최종 사업 종료 시 장비의 하드는 모두 반납 후 장비를 반출해야 함 • 사업수행자는 사업수행에 이용되는 노트북․PC에 백신 등 국기연에서 운영하는 보안 프로그램을 설치하여 운용하여야 함 • 사업수행자는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면보호기(5분간격) 패스워드를 영문자 및 숫자, 특수기호가 조합된 9글자 이상으로 설정하여야 함 | |
| 산출 정보 | 보안서약서, 장비 반출입 대장 | |
| 관련 요구사항 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 번호 | SER-007 | |
| 요구사항 명칭 | 온라인 보안 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 비공개 자료, 대외비 자료 및 비밀자료는 전자우편으로 수·발신을 금지함 • 사업수행자는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유 사이트 등에 접속을 시도하여서는 아니 되며, 사업수행 관련 자료는 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지함 • 사업수행자는 정보시스템 사용자 계정(ID) 이용 시, 부여된 권한 이외의 접근 금지. 또한 부여된 패스워드는 임의 변경 및 타인에게 알리는 행위 금지 | |
| 산출 정보 | 보안점검결과서 | |
| 관련 요구사항 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 번호 | SER-009 | |
| 요구사항 명칭 | 개인정보보호 | |
| 요구 사항 상세 설명 | 정의 | 개인정보보호 대책 수립 및 강화 |
| 세부 내용 | • 사용자의 개인정보 보호를 위한 방안을 마련하고, 시스템으로 지원이 가능하도록 구축하고, 개인정보는 반드시 암/복호화 하여 사용하여야 함 • 개인정보보호 관련 법규, 지침, 소프트웨어 개발보안 준수 • 모든 개인정보 유출 방지를 위한 암호화 기능 구현 및 DB암호화 저장 | |
| 산출 정보 | 보안점검결과서 | |
| 관련 요구사항 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 번호 | SER-010 | |
| 요구사항 명칭 | 개인정보처리위탁 준수 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 용역사업자는 주관기관에서 개인정보처리 위탁 시 개인정보처리위탁 준수사항 및 개인정보보호법 등 관련 규정에 따라 개인정보 관련 업무를 처리해야 함 • 제안사는 개인정보보호 책임자를 지정하고, 개인정보보호를 위해 관계법령에서 정한 관리적·기술적 조치 사항과 사업 참여자 교육 등을 포함하여 개인정보보호계획을 수립하여 제출하여야 함 - 접근 권한의 제한 및 관리 조치 - 보안 프로그램의 설치 및 주기적인 갱신·점검 조치 - 안전한 보관을 위한 출입통제·잠금 장치 등 물리적 조치 • 제안사는 개인정보보호법을 위반할 경우 관련 법령에 따라 처벌을 받을 수 있음 - 개인정보보호법 제70조 1호에 따라 공공기관의 개인정보 처리업무를 방해할 목적으로 공공기관에서 처리하고 있는 개인정보를 변경하거나 말소하여 공공기관의 업무 수행의 중단·마비 등 심각한 지장을 초래한 자(10년 이하의 징역 또는 1억원 이하의 벌금) - 개인정보보호법 제71조 5호에 따라 업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공한 자 및 그 사정을 알면서도 영리 또는 부정한 목적으로 개인정보를 제공받은 자(5년 이하의 징역 또는 5천만원 이하의 벌금) - 개인정보보호법 제73조 1호에 따라 안전성 확보에 필요한 조치를 하지 아니하여 개인정보를 분실·도난·유출·변조 또는 훼손당한 자(2년 이하의 징역 또는 2천만원 이하의 벌금) - 개인정보보호법 제74조 제1항에 따라 법인의 대표자나 법인 또는 개인의 대리인, 사용인, 그 밖의 종업원이 그 법인 또는 개인의 업무에 관하여 제70조에 해당하는 위반행위를 하면 그 행위자를 벌하는 외에 그 법인 또는 개인을 7천만원 이하의 벌금에 처함. 다만, 법인 또는 개인이 그 위반행위를 방지하기 위하여 해당 업무에 관하여 상당한 주의와 감독을 게을리하지 아니한 경우에는 그러하지 아니함 - 개인정보보호법 제75조에 따라 관리적․기술적 안전성 확보에 필요한 조치를 하지 아니한 자(5천만원 이하 과태료) • 제안사는 참여인력에 대하여 개인정보보호 교육을 실시하고 결과를 제출하여야 함 • 제안사는 개인정보보호 유출이 발생될 경우에는 인지 즉시 발주기관과 해당기관에 통지하고, 피해 최소화를 위한 대책을 마련하고 필요한 조치를 하여야 함 - 개인정보의 유출확산방지를 위해 접속경로 차단 등 긴급한 대응은 즉시 취하여야 함 | |
| 산출 정보 | 표준개인정보처리위탁계약서, 개인정보보호교육결과서 | |
| 관련 요구사항 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 번호 | SER-011 | |
| 요구사항 명칭 | 시큐어코딩 가이드 준수 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 행정기관 및 공공기관 정보시스템 구축 운영지침(SW 개발 보안 의무)에 따라 사업 수행 시, 시큐어 코딩 적용 후 그 결과를 보고서로 제출 • 개발 완료 후 보안도구를 이용하여 소스코드 및 웹어플리케이션 취약점을 점검하고, 그 결과 조치를 이행해야 함 • 시큐어코딩 진단은 기능개선 및 신규 구축에 해당되는 부분을 진단하고, 해당되는 부분에서 발견된 취약점에 대하여 조치하여야 함 • 시큐어코딩 진단 시 자동화 진단 도구를 활용하여야 함 • 세부 지침은 "소프트웨어 개발보안 가이드" 활용 | |
| 산출 정보 | 시큐어코딩점검결과서 | |
| 관련 요구사항 |
| 요구사항 분류 | 품질 요구사항 | |
|---|---|---|
| 요구사항 번호 | QUR-001 | |
| 요구사항 명칭 | 품질관리 일반 | |
| 요구 사항 상세 설명 | 정의 | 품질관리방안 수립 및 이행 |
| 세부 내용 | • 사업수행 품질의 제고를 위하여 품질보증방안을 제시하고 발주자와 협의하여 사업을 수행하여야 함 • 사업추진 시 위험요소 및 기회요소들의 관리방법, 발주자와의 의사소통방안, 발주자의 정보보호 등 사전·사후통제 방안을 수립하여, 전사적 위험관리 수준을 제고하고, 사업추진 시 제반 품질보증 방안에 대해 제시하여야 함 • 사업 수행단계별 품질관리 활동 계획 수립 및 이행결과 제출 • 사업 산출물의 신뢰도 및 전문성, 품질 제고를 위한 활동 수행 • 요구사항대비 산출물의 반영여부를 추적할 수 있는 활동 수행 • 수주자는 사업추진 과정에서 생산되는 제반 작업단위별 산출물에 대해 작업 일정계획, 품질보증계획과 연계 및 산출물 종류, 주요내용, 작성 및 제출시기, 제출부수 등을 제시하여야 함 • 산출물 및 각종 안내서(시스템 운영자, 사용자 안내서 등)의 관리방안을 제시하여야 함 • 「행정‧공공기관 웹사이트 구축‧운영 가이드」에 따라 최신 웹사이트 품질기준을 준수 | |
| 산출 정보 | 품질관리(보증)계획서, 품질관리(활동)결과서 | |
| 관련 요구사항 |
| 요구사항 분류 | 품질 요구사항 | |
|---|---|---|
| 요구사항 번호 | QUR-002 | |
| 요구사항 명칭 | 신뢰성, 시스템 성능 등 품질 요구사항 | |
| 요구 사항 상세 설명 | 정의 | 사업의 원활한 수행과 시스템 관리를 위한 품질 요구사항 |
| 세부 내용 | • 시스템은 365일 24시간 무중단 운영이 가능하도록 시스템 신뢰성을 보장해야 함 • 신속한 장애복구를 위한 장애 상황별 대응방안 제시 및 지원체계를 마련하여야 하며, 장애상황 공지 기능 구현 • 테스트 및 실 운영 시 속도저하, 장애발생, 보안취약점 발견, 기능미비 등의 문제로 인해 사용에 중대한 지장이 있거나 충분한 성능이 확보되지 않을 경우 발주기관은 납품 시스템의 교체 또는 대체, 용량 증설, 보완 등을 요구할 수 있으며 사업자는 이에 응해야 하고 이로 인하여 발생되는 모든 비용은 사업자가 부담해야 함. | |
| 산출 정보 | 품질관리(보증)계획서, 품질관리(활동)결과서 | |
| 관련 요구사항 |
| 요구사항 분류 | 품질 요구사항 | |
|---|---|---|
| 요구사항 번호 | QUR-003 | |
| 요구사항 명칭 | 기능 구현 정확성 | |
| 요구 사항 상세 설명 | 정의 | 개발 완료된 서비스 기능구현 결과에 대한 요구사항 |
| 세부 내용 | • 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함. • 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함. • 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함. | |
| 산출 정보 | 테스트결과서, 요구사항 추적표 | |
| 관련 요구사항 |
| 요구사항 분류 | 품질 요구사항 | |
|---|---|---|
| 요구사항 번호 | QUR-004 | |
| 요구사항 명칭 | 이해 용이성 | |
| 요구 사항 상세 설명 | 정의 | 이해 용이성에 대한 요구사항 |
| 세부 내용 | • 사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 하기 위해 기능 및 인터페이스에 다음 정보를 제공해야 함. - 기능 이해도 : 시스템에서 제공하는 모든 기능에 대해 사용자매뉴얼에서 정보를 제공해야 함. - 인터페이스 이해도 : 시스템에서 제공하는 인터페이스 기능과 방법을 운영자 매뉴얼에 포함해야 함. | |
| 산출 정보 | 사용자매뉴얼, 운영자매뉴얼 | |
| 관련 요구사항 |
| 요구사항 분류 | 품질 요구사항 | |
|---|---|---|
| 요구사항 번호 | QUR-005 | |
| 요구사항 명칭 | 정보화 업무 표준화 | |
| 요구 사항 상세 설명 | 정의 | 정보화 업무 표준화에 대한 요구사항 |
| 세부 내용 | • 전자정부 웹 표준 및 호환성 지침 준수 개발 • 기술기반의 표준화를 통하여 연계가 용이하도록 개발 - 업무영역 간 동일 정보항목 중복관리방지, 정보항목 간 효율적 연계 - 시스템 사용 편의성 증대 및 기관 간 정보연계 활성화 도모 - 시스템에 대한 일관성 유지로 사용자의 요구사항에 신속한 대응 - 유동적인 Grid Design을 기반으로 반응형 웹을 사용할 수 있도록 하여야 함 - 국제표준을 수용하고 국가표준 및 사용자 요구사항을 반영하여 전체적인 정보화 표준체계 구축 | |
| 산출 정보 | 개발표준정의서 | |
| 관련 요구사항 |
| 요구사항 분류 | 제약 사항 | |
|---|---|---|
| 요구사항 번호 | COR-001 | |
| 요구사항 명칭 | 시스템 구축 시 준수사항 | |
| 요구 사항 상세 설명 | 정의 | 시스템의 설계․구현과 관련된 기술적 제약 또는 준수사항 |
| 세부 내용 | • 기존 구축되어 있는 현행시스템 구조 및 전체 표준과 호환성, 시스템 분산설계, 데이터 유형, 프로세스 환경 유형, 사용자 유형을 고려한 구조설계 및 개발방법론이 적용되어야 함 • 개발에 사용되는 개발도구, 프로그램, 이미지, 자료 등은 지적 재산권 및 저작권 침해 등 법적 문제가 없어야 함. 또한 본 사업 구축 과정에서 라이센스의 추가 또는 변경이 발생할 경우 이에 대한 상세 내역과 함께 인증서 등을 제출하여야 함 • 라이센스가 확보된 모듈/개발 소스/API를 사용하여야 함 • 표준 제약사항 - 국가표준 및 정보화 기술지원 기관에서 확정한 표준 준수 - 기능 구현시 기능별 활용여부 점검이 가능 하도록 구현 (정보시스템 운영 성과진단 및 운영/유지관리시 예산 계약 등에 활용) • JAVA기반의 정보시스템 구축 개발 시에는 전자정부 표준프레임워크에 기반한 지정된 고유서비스(공통컴포넌트)를 우선적으로 사용하여야 함 • 시스템 영향도 평가 후 상시 보안패치 필요 • 법적 제약사항 - 개인정보보호를 위하여 개인정보보호법 준수 - 행정기관 및 공공기관 정보시스템 구축·운영지침(행정안전부고시) 준수 - 전자정부 웹사이트 품질관리 지침(행정안전부고시 제2021-19호), 장애인·고령자 등의 정보접근 및 이용편의 증진을 위한 고시(과학기술정보통신부고시 제2022-23호) 준수 - 기타 국기연에서 제시하는 관련 규정 준수 | |
| 산출 정보 | 사업수행계획서, 라이센스 | |
| 관련 요구사항 |
| 요구사항 분류 | 제약 사항 | |
|---|---|---|
| 요구사항 번호 | COR-002 | |
| 요구사항 명칭 | 표준화 요건 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 데이터베이스 품질관리를 위하여 데이터베이스 표준화 지침을 준수하여야 함 - 공공기관의 데이터베이스 표준화지침(행정안전부고시)에 따름 • 사업자는 행정기관의 업무관리시스템 규격, 정부전자문서 유통 표준, 행정기관의 문서보안 인터페이스 표준 규격 등 일반규격과 대상체계 관련 업무 및 문서유통 관련 표준화 지침을 준수하여야 함 - 정부 문서유통 관련 표준화 지침을 준수 - 공공기관의 데이터베이스 표준화지침(행정안전부고시)에 따름 - 행정기관의 코드표준화 추진지침(행정안전부고시)에 따름 • 본 사업과 관련한 모든 표준 및 기술요건에 있어서는 최신 버전의 ⌜정보시스템 구축·운영 기술 가이드라인(한국지능정보사회진흥원)⌟을 준수하여야 함 | |
| 산출 정보 | 개발표준정의서 | |
| 관련 요구사항 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 번호 | PMR-001 | |
| 요구사항 명칭 | 정기보고회 개최 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 사업수행자는 아래와 같은 정기보고회를 개최하여 사업 수행상황을 보고하고 발주기관의 승인을 얻어야 함 - 착수보고회의 : 계약일로부터 10일 이내 - 중간보고회의 : 계약일과 계약종료일 중간 일정(상호협의) - 종료보고회의 : 사업 종료 7일 이전 - 사업관리회의 : 주간, 월간, 수시 ※ 사업진행에 대한 업무내용, 진척사항, 이슈사항, 기타 특이사항을 기록한 업무일지를 작성하여 주간/월간단위로 작성 제출 ※ 각종 보고회 (중간보고회, 종료보고회, 사업관리회의 등) 회의록 작성 포함 • 보고회 시기, 보고서 제출 부수 및 횟수 등은 발주기관의 상황 및 요구에 따라 변동 가능함 • 통합사업자와 솔루션 구축 사업자별 보고 일정은 상호 협의하여 결정 | |
| 산출 정보 | 착수보고서, 중간보고서, 완료보고서, 주간/월간보고서 | |
| 관련 요구사항 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 번호 | PMR-002 | |
| 요구사항 명칭 | 요구사항 관리 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 제안사는 기능/비기능 요구사항을 빠짐없이 관리하고, 각각의 요구사항 분석, 설계, 시험단계 등 개발 전 단계의 관련 산출물에 반영여부를 확인할 수 있도록 관리(추적)하여야 함 | |
| 산출 정보 | 요구사항정의서, 요구사항추적표 | |
| 관련 요구사항 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 번호 | PMR-003 | |
| 요구사항 명칭 | 투입인력 일반 | |
| 요구 사항 상세 설명 | 정의 | 안정적인 업무 수행을 위한 투입인력 정의 |
| 세부 내용 | • 제안사는 다음 사항이 포함되는 인력 운영방안 제시 - (사업관리) 프로젝트 관리자는 전체 사업을 총괄할 수 있는 PM 지식과 경험을 보유한 자로서 동등 또는 유사사업 수행 경험과 정규직인 자를 선발하고, 공동수급(공동이행방식)으로 제안할 경우 컨소시엄사의 정규직 관리자로 선정 - 솔루션 및 인프라 장비 등 도입 시 도입 품목에 대한 설치, 환경설정 등 적정 전문 기술보유자와 인원 확보 • 사업 착수 후 WBS 기준 사업진척 일정 지연 및 품질수준 미달 등 이슈 발생 시 발주기관에 품질개선 계획을 10일 이내 보고하고 조치 계획을 승인받아야 함 • 근로기준법의 적용을 받는 용역사업자는 유연근무 및 대체휴무 등을 활용하여 주52시간을 준수(근로기준법 제50조 참고) ※ 사업관리자(PM)는 투입인력의 출·퇴근 등 근무상태에 대하여 자체적으로 관리·감독 하되, 근로기준법에 따라 개인별 근무시간이 주 52시간을 넘지 않도록 관리해야 함 | |
| 산출 정보 | 인력투입계획서, 인력프로파일 | |
| 관련 요구사항 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 번호 | PMR-004 | |
| 요구사항 명칭 | 지식재산권, 소유권 및 공동활용 계획 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 계약목적물의 지적재산권은 주관기관과 사업자가 공동으로 소유하나 개발의 기여도 및 계약목적물의 특수성(국가안전보장, 외교관계, 보안 및 정보보호 등)을 고려하여 주관기관, 사업자 및 전문 기관간의 협의를 통해 저작권의 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 • 본 사업수행으로 얻어지는 각종 보고서 및 컴퓨터 파일 등의 성과품 일체에 대해 계약자는 발주기관의 승인 없이 무단으로 성과품 반출은 불허 • 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 다음 내용을 준수) - 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 - 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 - 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는「국가계약법」제76조 제1항 제3호 및「지방계약법」제92조 제1항 제19호에 따라 입찰참가자격을 제한함 • 제안사가 용역을 이행함에 있어서 발생하는 저작권, 사용권, 특허 등의 문제발생 시 제안사가 민·형사상의 책임을 지며 이에 대한 모든 소요비용은 제안사가 부담함 | |
| 산출 정보 | 산출물 반출 관련 발주기관 승인 공문(필요시) | |
| 관련 요구사항 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 번호 | PMR-005 | |
| 요구사항 명칭 | 작업장 구축 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 개발 작업장은 국방기관의 특성을 고려하여 발주기관에서 제공하는 장소를 우선으로 함 • 계약자가 발주기관의 제공 장소가 아닌 원격지 개발 장소를 제안하거나 발주기관 사정에 의해 원격지에서 수행하여야 할 경우 절차는 아래와 같음 - 계약자는 개발 장소 상호협의 시 제안요청서에 명시된 보안요구사항을 준수한 작업 장소를 제시하여야 하며, 발주기관에서는 제시된 작업 장소에 관하여 우선 검토함. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음 • 작업장 환경 구성 시 발생한 비용은 계약자가 사업예산에 계상된 제반 비용으로 충당해야 함 • 발주기관 내 과업장소의 모든 시설물 및 부대시설 중 발주기관에서 사업수행자에게 제공한 물품과 시설에 대하여 파손, 분실, 훼손이 발생하면, 사업수행자가 책임지고 원상복구 또는 변상해야 함 • 발주기관 내 작업장에는 사업현황판 및 구성도를 제작, 부착하여 외부인이 방문할 경우 쉽게 인지할 수 있도록 조치해야 함 • 계약자가 원격지 개발 장소 구축 시 보안요구사항은 다음과 같음 - 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 - 공급자는 원격지 개발에 따른 개발방법 등에 대한 구체적인 방안을 제시하여야 함 - 원격지 개발에 따른 수행 장소 등에 대하여 구체적인 원격지 보안관리 대책(시건장치, 출입통제 등)을 실시하여야 함 · 프로젝트 사무실, 중요장비 설치장소에 대한 출입보안 · 개인소유 PC 및 보조기억장치 반입·반출 통제 · 생성문서는 별도 잠금장치가 된 곳에 보관하며, 안전한 방법에 따라 폐기할 것 · 문서의 보안등급 부여 및 차별화 된 권한관리를 수행할 것 · 개발 전산장비에 발주기관에서 제공하는 제반 보안프로그램 설치 후 사용 - 기타 발주기관이 제시하는 보안요구사항에 대하여 구체적인 방안을 제시하여야 함 | |
| 산출 정보 | 보안점검결과서 | |
| 관련 요구사항 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 번호 | PMR-006 | |
| 요구사항 명칭 | SW사업정보 작성 및 제출 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 「소프트웨어 진흥법」제22조에 따라 해당 사업 수주자는 SW사업정보(SW사업 수행 및 실적정보) 데이터를 작성 및 제출하여야 함 • SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 등록 및 활용 안내’를 참조토록 함 • SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 명시하도록 함 • SW사업정보 데이터는 수주기업 프로젝트 PM이 1차 작성하며, 사업 수주자가 작성하기 어려운 항목에 대해서는 발주 담당자(PMO 포함)가 작성할 수 있음 • SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 산정 가능 전문가를 포함토록 함 | |
| 산출 정보 | SW사업수행 및 실적정보 데이터 | |
| 관련 요구사항 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 번호 | PMR-007 | |
| 요구사항 명칭 | 개발환경 구축 | |
| 요구 사항 상세 설명 | 정의 | 프로젝트 개발 및 테스트를 위한 개발환경 구축 |
| 세부 내용 | • 사업자가 시스템 개발 및 테스트를 위한 개발 환경을 구축해야 함 • 사업 수행에 필요한 SW, 장비 등은 사업자가 준비해야 함 • 사업 수행 시 프로그램 소스의 버전 관리 및 백업자료, 문서자료를 보관할 수 있도록 개발환경을 구축하여야 함 | |
| 산출 정보 | 개발환경정의서 | |
| 관련 요구사항 |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
|---|---|---|
| 요구사항 번호 | PSR-001 | |
| 요구사항 명칭 | 사용자, 관리자 교육 | |
| 요구 사항 상세 설명 | 정의 | 시스템 사용자, 관리자 교육 지원사항 |
| 세부 내용 | • 사업자는 시스템 관리자, 운영자 및 사용자에게 필요한 교육을 실시(교육내용, 일정 등은 발주기관과 협의 필요) ※ 교육내용 : 시스템의 운영, 감시 및 보안, 비상복구, 장애대처 방법 등 시스템 전반에 필요한 내용 및 사용방법 등으로 구성 • 시스템 오픈 전까지 시스템 운영 및 사용자에 필요한 교육을 실시하여야 하며, 발주기관에 교육계획서를 제출하고 승인을 얻어야 함 - 교육계획서에는 교육훈련에 대한 목적 및 내용, 교육대상, 방법, 일정 등에 대한 계획을 포함하여야 함 • 매뉴얼 및 교육 교재 작성 - 사업자는 개발 완료 후 사용자/운영자 매뉴얼 및 교육 교재를 작성 제공하여야함 - 교육에 따른 교재 및 소요경비는 용역사업자가 지원하는 것을 기본으로 하나, 부득이한 경우 발주부서와 협의하여 조정할 수 있음 • 사업추진 및 산출물의 인수 등을 위해 전문지식의 습득이 필요한 경우 관련 교육을 지원해야 함 • 기타 시스템 구축 및 운영상 필요하다고 판단되어 발주기관이 교육 요구 시 이에 응할 수 있어야 함 • 도입 제품에 대한 교육 실시 - 사업자는 도입 장비 및 소프트웨어의 운영에 필요한 매뉴얼을 제공해야하며, 시스템 관리자 및 운영자에 대한 교육을 실시해야함 • 시스템 오픈 및 운영지원(안정화) : 콜센터 운영 - 운영기간 : 오픈일로부터 약 2개월 - 인력지원 : 콜센터 운영 및 상담 유경험자 - 수행업무 · 시스템 오픈 후 정상 운영 점검 · 원활한 운영을 위해 하자보수 건에 대해 즉시처리 · 하자보수기간 내 문의사항 응대 및 장애처리 | |
| 산출 정보 | 사용자/운영자 매뉴얼, 교육교재, 교육계획서, 교육결과서 | |
| 관련 요구사항 |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
|---|---|---|
| 요구사항 번호 | PSR-002 | |
| 요구사항 명칭 | 온라인 도움말 | |
| 요구 사항 상세 설명 | 정의 | 온라인 도움말 제공을 통한 사용자 편의성 제고 |
| 세부 내용 | • 사용자가 별도의 교육을 받지 않더라도 온라인 도움말을 이용하여 사용자 기능을 이용할 수 있어야 하며, 도움말 기능을 체계적으로 구성하여야 함 | |
| 산출 정보 | 온라인 도움말 | |
| 관련 요구사항 |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
|---|---|---|
| 요구사항 번호 | PSR-003 | |
| 요구사항 명칭 | 기술지원 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 시스템 운영과 관련된 기술이전 대상을 구체적으로 제시하여야 하며, 기술이전 분야, 내용, 방법, 기간, 인원 등을 명시하여야 함 • 구축한 시스템에 대하여 발주기관이 기능보완을 하고자 할 경우 필요한 제반 기술 사항을 지원해야 함 • 프로그램 유지보수를 위한 기술이전 방안 수립 및 기타 시스템 운용과 확장기능 향상 등 상세한 기술지원 계획을 제시하여야 함 • 납품한 S/W에 대하여 발주기관이 기능보완을 하고자 할 경우 필요한 제반 기술 사항을 지원하여야 하며, 시스템 확장 등에 필요한 정보기술에 대한 지속적인 정보 및 기술자문을 제공하여야 함 • 납품된 S/W의 새로운 버전을 발주자가 요구할 경우 최초 설치 시와 동일한 기술지원조건으로 설치, 기능시험 및 통합시험 등을 수행하여야 함 • 기술이전 시 발주기관의 유지관리를 위한 개발환경 구축에 필요한 제반 기술지원을 해주어야 함 | |
| 산출 정보 | 하자보수계획서 | |
| 관련 요구사항 |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
|---|---|---|
| 요구사항 번호 | PSR-004 | |
| 요구사항 명칭 | 하자보수 일반 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | • 사업수행자가 공급한 시스템의 품질 및 하자보증 기간은「소프트웨어 진흥법」제60조(소프트웨어사업의 하자담보책임)에 의거 사업을 종료한 날로부터 1년 이내의 범위에서 발생한 하자에 대하여 하자 담보 책임이 있음 • 시스템운영 과정에서 발생한 오류 등은 하자보증기간동안 제안사가 무상으로 개선하여야 함. • 장애발생 시 원인분석 및 복구 등 즉각적인 조치가 가능하도록 기술지원부서, 지원인력에 대한 비상연락체계 유지, 대체장비 확보 등을 상시 이행하여야 함. | |
| 산출 정보 | 하자보수계획서 | |
| 관련 요구사항 |
배점·평가
| 평가부문 | 평가항목 | 평가기준 | 배점 |
|---|---|---|---|
| 전략 및 방법론 (25) | 사업 이해도 | 사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다. | 6 |
| 추진 전략 | 개발업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다. | 10 | |
| 적용 기술 | 사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다. | 3 | |
| 표준 프레임 워크 적용 | 표준 프레임워크 적용 여부와 적용 시 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지 평가한다. | ||
| 개발 방법론 | 사업에 적정한 개발 방법론이 제시되었는지 평가하고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가한다. | ||
| 기술 및 기능 (30) | 시스템 요구사항 | 요구 규격을 충족하는 장비 제안 여부와 현 시스템과의 인터페이스 및 확장 가능성 여부를 평가한다. 또한 도입 장비의 설치 및 공급 계획, 유지관리에 대한 방안이 구체적으로 기술되어 있는가를 평가한다. | 5 |
| 기능 요구사항 | 기능 요구사항·기대사항·제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지를 평가한다. | 8 | |
| 보안 요구사항 | 요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다. | 4 | |
| 데이터 요구사항 | 데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다. | 5 | |
| 시스템 운영 요구사항 | 시스템 운영 요구 사항에 맞는 운영 절차 및 방법을 제시하였는지 평가한다. 또한 운영 중 비상사태 발생 시 대응방안이 구체적으로 제시되고 있는지를 평가한다. | 4 | |
| 제약 사항 | 목표 시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안이 수립되었는지 평가한다. |
| 평가부문 | 평가항목 | 평가기준 | 배점 |
|---|---|---|---|
| 성능 및 품질 (15) | 성능 요구사항 | 요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다. | 5 |
| 품질 요구사항 | 제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석·설계·구현·테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다. | ||
| 인터페이스 요구사항 | 시스템 인터페이스 : 타 시스템과의 연계에 대한 장·단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 사용자 인터페이스의 분석·설계·구현·테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다. | ||
| 프로젝트 관리 (10) | 관리 방법론 | 일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상·문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다. | 3 |
| 일정 계획 | 사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다. | 4 | |
| 개발 장비 | 개발에 필요한 개발환경의 구성이 구체적으로 제시되었는지 평가하고, 라이센스 등의 문제가 없는지 여부를 평가한다. | 3 | |
| 프로젝트 지원 (10) | 품질 보증 | 제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 「소프트웨어 진흥법」 제20조의 소프트웨어프로세스 품질인증(SP인증) 등 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다. | 2 |
| 시험 운영 | 시스템 공급자가 개발된 시스템의 시험운영을 위해 필요한 각종 시험운영 방법 등을 구체적으로 제시하였는지 평가한다. | ||
| 교육 훈련 | 시스템 공급자가 시스템 운영 및 관리자를 위해 필요한 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다. | ||
| 유지 관리 및 하자보수 | 시스템 공급자가 제시하는 유지관리와 하자보수에 대한 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다. | ||
| 기밀 보안 및 비상대책 | 사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다. 시스템 공급자가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애대응 대책을 구체적으로 제시하였는지 평가한다. |
| 평가부문 | 평가항목 | 평가기준 | 배점 |
|---|---|---|---|
| 정량평가 (10) | 재무구조 및 경영상태 | 업체 신용평가 등급 (배점은 배점기준의 업체 신용평가 등급 평점) - 재무구조 및 경영상태 평가 기준에 따름 | 5 |
| 수행실적 | 최근 3년간 유사사업 수행실적 비율 - 수행실적 평가기준에 따름 | ||
| 합 계 | 100 |
과업·요구
| 1. 기본정보 | 사업명 | 국방기술진흥연구소 과제관리시스템(PMS) 성능개선 | ||
|---|---|---|---|---|
| 1. 기본정보 | 영향평가단계 | □ 예산편성 □ 그 외 필요시 | ■ 사업발주 □ 재평가 | |
| 주요 내용 | ◦ 과제관리시스템 및 통합업무포털 전자결재 첨부파일 연계 및 국방망·인터넷망 연계로 전자결재상태 조회, 결재문서 제공 등 전자결재 기능 개선으로 사용자 편의성 증대 ◦ 과제관리시스템 방산육성지원사업 평가기능의 사업별 평가표 등록·수정·활용, 평가시뮬레이션 기능 등 기능 고도화를 통해 과제관리시스템 완성도 제고 ◦ 기존 축적된 과제 및 전문가 정보를 활용하여 과제 평가에 적합한 평가위원 정보 제공 및 자동추천 기능 구축 | |||
| 사업기간 (또는개발기간) | 계약일로부터 210일(7개월) | |||
| 구분 | ① 상용 소프트웨어의 구매·설치 및 유지관리 사업 | □ | ||
| ② 국가안보, 치안, 외교 등 민간이 서비스하기에 부적합한 사업 | ||||
| ③ 민간투자형 소프트웨어 사업 | ||||
| ④ 단일기관 내부(소속기관 제외) 직원을 대상으로 제공하는 소프트웨어 사업 | ■ | |||
| ⑤ 데이터베이스 구축 사업 | □ | |||
| ⑥ 소프트웨어 변경이 없는 운영사업 | ||||
| ⑦ 그 외 소프트웨어 사업 | ||||
| ※ 구분 ①~⑥에 해당하는 경우 3번, 4번 항목 작성 불필요 |
| 구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | |||
|---|---|---|---|---|---|---|
| 구 분 | 항 목 | 적용 | 부분적용 | 미적용 | 해당없음 | 부분적용/ 미적용시 사유 및 대체기술 |
| 기본 지침 | ||||||
| ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계ㆍ구현을 검토하여야 한다. | ○ | |||||
| 세부 기술 지침 | ||||||
| 관련규정 | ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.2 | ○ | ||||
| ｏ 모바일 전자정부 서비스 관리 지침 | ○ | |||||
| ｏ 장애인ㆍ고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시 | ||||||
| ｏ 디지털 정부서비스 UI/UX 가이드라인 | ○ | |||||
| 외부 접근 장치 | ｏ 웹브라우저 관련 | |||||
| - HTML 4.01/HTML 5, CSS 2.1 / CSS 3 | ○ | |||||
| - XHTML 1.0 | ○ | |||||
| - XML 1.0, XSL 1.0, XSLT 2.0 | ○ | |||||
| - ECMAScript 14th | ○ | |||||
| ｏ 모바일 관련 | ||||||
| - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307) | ○ | |||||
| - 모바일 애플리케이션 콘텐츠 접근성 지침 2.0 (KSX3253:2016) | ||||||
| 서비스 요구사항 | 서비스관리(KS X ISO/IEC 20000)/ ITIL v3, v4 | |||||
| 서비스 전달 프로토콜 | IPv4 | ○ | ||||
| IPv6 | ○ |
| 구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | |||
|---|---|---|---|---|---|---|
| 구 분 | 항 목 | 적용 | 부분적용 | 미적용 | 해당없음 | 부분적용/ 미적용시 사유 및 대체기술 |
| 기본 지침 | ||||||
| ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다. | ○ | |||||
| ｏ 하드웨어는 다른 기종 간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다. | ||||||
| 세부 기술 지침 | ||||||
| 네트워크 | ｏ 화상회의 및 멀티미디어 통신: H.320~H.324, H.310 | ○ | ||||
| ｏ 부가통신: VoIP | ||||||
| - H.323 | ○ | |||||
| - SIP | ||||||
| - Megaco(H.248) | ||||||
| 운영체제 및 기반 환경 | ｏ 서버용(개방형) 운영 체제 및 기반환경 | |||||
| - POSIX.0 | ○ | |||||
| - UNIX | ||||||
| - Windows Server | ||||||
| - Linux | ○ | |||||
| ｏ 모바일용 운영 체계 및 기반환경 | ||||||
| - android | ○ | |||||
| - IOS | ||||||
| 데이터베이스 | ｏ DBMS | |||||
| - RDBMS | ○ | |||||
| - ORDBMS | ○ | |||||
| - OODBMS | ||||||
| - MMDBMS | ||||||
| - TSDBMS | ||||||
| 시스템 관리 | ｏ ITIL v3, v4 / ISO20000 | |||||
| 소프트웨어 공학 | ｏ 개발프레임워크: 전자정부 표준프레임워크 | ○ | ||||
| 클라우드 컴퓨팅 | ｏ IaaS | ○ | ||||
| ｏ PaaS | ||||||
| ｏ SaaS |
| 구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | |||
|---|---|---|---|---|---|---|
| 구 분 | 항 목 | 적용 | 부분적용 | 미적용 | 해당없음 | 부분적용/ 미적용시 사유 및 대체기술 |
| 기본 지침 | ||||||
| ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다. | ○ | |||||
| ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다. | ||||||
| ｏ 데이터는 공공데이터(「전자정부법」 제2조제6호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, ｢공공데이터의 제공 및 활성화에 관한 법률」상 제공제외 대상의 별도 테이블 분리ㆍ설계, 품질확보 등이 수행되어야 한다. | ||||||
| ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며, 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고, 「행정기관의 코드표준화 추진지침」에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다. | ||||||
| ｏ 패키지소프트웨어는 다른 패키지소프트웨어 또는 다른 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다. | ||||||
| 세부 기술 지침 | ||||||
| 관련규정 | ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 관리지침 ｏ 공공데이터 제공ㆍ관리 매뉴얼 | ○ | ||||
| 데이터 표현 | ｏ 정적표현: HTML 4.01 / HTML 5 | |||||
| ｏ 동적표현 | ||||||
| - JSP 2.x | ○ | |||||
| - ASP.net | ○ | |||||
| - PHP | ||||||
| - 기타 ( ) | ||||||
| 프로그래밍 | ｏ 프로그래밍 | |||||
| - C | ○ | |||||
| - C++ | ||||||
| - Java | ○ | |||||
| - C# | ○ | |||||
| - 기타 ( ) | ||||||
| 데이터 교환 | ｏ 교환프로토콜 | |||||
| - XMI 2.0 / XMI 3.2 | ○ | |||||
| - SOAP 1.2 | ||||||
| - API | ○ | |||||
| ｏ 문자셋 | ||||||
| - EUC-KR | ○ | |||||
| - UTF-8(단, 신규시스템은 UTF-8 우선 적용) | ○ |
| 구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | ||||||
|---|---|---|---|---|---|---|---|---|---|
| 구 분 | 항 목 | 적용 | 부분적용 | 미적용 | 해당없음 | 부분적용/ 미적용시 사유 및 대체기술 | |||
| 기본 지침 | |||||||||
| ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”, “플랫폼 및 기반구조”, “요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다. | ○ | ||||||||
| ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다. | |||||||||
| ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견 시 개선ㆍ조치하여야 한다. | |||||||||
| 세부 기술 지침 | |||||||||
| 관련 규정 | ｏ 전자정부법 | ○ | |||||||
| ｏ 국가정보보안기본지침(국가정보원) | |||||||||
| ｏ 네트워크 장비 구축ㆍ운영사업 추가특수조건(조달청 지침) | ○ | ||||||||
| 제품별 도입 요건 및 보안 기준 준수 | ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) | ||||||||
| - PKI제품 | ○ | ||||||||
| - SSO제품(보안기능 확인서 또는 CC인증 필수) | |||||||||
| - 디스크ㆍ파일 암호화 제품 | |||||||||
| - 문서 암호화 제품(DRM)(보안기능 확인서 또는 CC인증 필수) | |||||||||
| - 메일 암호화 제품 | |||||||||
| - 구간 암호화 제품 | |||||||||
| - 하드웨어 보안 토큰 | |||||||||
| - DB암호화 제품(보안기능 확인서 또는 CC인증 필수) | |||||||||
| - 상기제품(8종) 이외 중요정보 보호를 위해 암호기능이 내장된 제품 | |||||||||
| - 암호모듈 검증서에 명시된 제품과 동일 제품 여부 | |||||||||
| ｏ 보안기능 확인서 또는 CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) | |||||||||
| - (네트워크)침입차단 | ○ | ||||||||
| - (네트워크)침입방지(침입탐지 포함) | |||||||||
| - 통합보안관리(통합로그관리 포함) | |||||||||
| - 웹 응용프로그램 침입차단 | |||||||||
| - DDos 대응(성능평가로 도입 가능) | |||||||||
| - 인터넷 전화 보안 | |||||||||
| - 무선침입방지 | |||||||||
| - 무선랜 인증 | |||||||||
| - 가상사설망(검증필 암호모듈 탑재 필수) | |||||||||
| - 네트워크 접근통제 | |||||||||
| - 망간 자료전송(2022.1 이전 인증제품) | |||||||||
| - 안티 바이러스(성능평가로 도입 가능) | |||||||||
| - 패치관리 | |||||||||
| - 스팸메일 차단 | |||||||||
| - 서버 접근통제 | |||||||||
| - DB접근 통제 | |||||||||
| - 스마트카드 | |||||||||
| - 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능) | |||||||||
| - 소스코드 보안약점 분석도구(성능평가로 도입 가능) | |||||||||
| - 스마트폰 보안관리 | |||||||||
| - 소프트웨어기반 보안USB(2020.1.1이전 인증제품, 검증필 암호모듈 탑재 필수) | |||||||||
| - 호스트 자료유출 방지(2021.1.1이전 인증제품, 매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수) | |||||||||
| - 네트워크 자료유출방지(2021.1.1 이전 인증제품) | |||||||||
| - CC인증서에 명시된 제품과 동일 제품 여부 | |||||||||
| ｏ 보안기능 확인서 필수제품 유형군 | |||||||||
| - 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수) | ○ | ||||||||
| - 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수) | |||||||||
| - 망간 자료전송 | ○ | ||||||||
| - 네트워크 자료유출방지 | ○ | ||||||||
| - 네트워크 장비(L3 스위치 이상) | |||||||||
| - 가상화관리제품 | |||||||||
| ｏ 모바일 서비스(앱·웹) 등 | |||||||||
| - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침) | ○ | ||||||||
| - 국가ㆍ공공기관 모바일 활용업무에 대한 보안가이드라인 | |||||||||
| ｏ 민간 클라우드 활용 | |||||||||
| - 클라우드 서비스 보안인증(CSAP)을 받은 서비스 | ○ | ||||||||
| - 국가ㆍ공공기관 클라우드 컴퓨팅 보안가이드 | |||||||||
| 백도어 방지 기술적 확인 사항 | ｏ 보안기능 준수 | ||||||||
| - 식별 및 인증 | ○ | ||||||||
| - 암호지원 | |||||||||
| - 정보 흐름 통제 | |||||||||
| - 보안 관리 | |||||||||
| - 자체 시험 | |||||||||
| - 접근 통제 | |||||||||
| - 전송데이터 보호 | |||||||||
| - 감사 기록 | |||||||||
| - 그 밖의 제품별 특화기능 | |||||||||
| ｏ 보안기능 확인 및 취약점 제거 | |||||||||
| - 보안기능별 명령어 등 시험 및 운영방법 제공 | ○ | ||||||||
| - 취약점 개선(취약점이 없는 펌웨어 및 패치 적용) | |||||||||
| - 백도어 제거(비공개 원격 관리 및 접속 기능) | |||||||||
| - 오픈소스 적용 기능 및 리스트 제공 |
| 단계 | 임무 | 활동 | 통합사업자 | SW공급자 |
|---|---|---|---|---|
| 준비 | 조직 구성 | |||
| 일정계획 수립 | ||||
| 착수 보고회 | ||||
| 현황 분석 | 현황자료 수집/분석 | 해당 업무 인수 인계 | ||
| SW 설치 관련 현황 자료 정의 | ||||
| SW 현황자료 이전자료 확보 | ||||
| 현행 문제점 및 개선 방안 도출 | RFP 요구 사항 대비 / SW 기능 만족여부 검토 | |||
| 운영절차 내재화 지원 | ||||
| 고객 인터뷰 | 발주처 요구사항 분석 | |||
| 요구사항 정의 및 확정 | ||||
| 구축 대상 및 범위 상세화 | 상세 구축 범위 선정 및 승인 검토 | |||
| 설계 | 요구사항 정의 및 확정 | |||
| 시스템 설계 | ||||
| 시스템간 연동 범위 및 규격 정의 | 인터페이스 범위 및 방식 정의 | |||
| 시스템간 연동 설계 | 인터페이스 설계 | |||
| 시스템 설치 계획 수립 | 시스템 도입에 대한 H/W 설치 계획 수립 | |||
| 분리발주 SW 설치 계획 수립 | ||||
| 시스템 구축 | 장비 설정 | 시스템 환경 설정 | ||
| 시스템 SW 설치 및 환경 설정 | ||||
| 단위 시스템 테스트 | 분리발주 SW 기능 테스트 | |||
| 분리발주 SW 아키텍쳐 테스트 | ||||
| 시스템간 연동 구현 | ||||
| 테스트 | 테스트 시나리오 작성 | 분리발주 SW 연동 테스트 시나리오 작성 | ||
| 통합 테스트 시나리오 작성 | ||||
| 통합 테스트 시나리오 검토 및 승인 | ||||
| 연동 테스트 수행 | 연동 테스트 수행 | |||
| 연동 테스트 수행관리 및 감독 | ||||
| 통합 테스트 수행 | 통합 테스트 수행 | |||
| 통합 테스트 수행관리 및 감독 | ||||
| OT / DT | ||||
| 검수 및 종료 | 운영 및 관리 매뉴얼 작성 | 분리 SW외 운영자/사용자 매뉴얼 작성 | ||
| 분리 SW 운영자 매뉴얼 | ||||
| 운영자 교육 | 분리 SW외 운영자 교육 | |||
| 분리 SW 운영자 교육 | ||||
| 시스템 검수 | 연계 및 통합 테스트 검수 | |||
| 분리 SW 검수 | ||||
| 종료 보고회 |