입찰공고상세[용역]

출처 · 이용 조건 — 공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리. 요약 · 분석을 인용할 때는 공공일감과 이 페이지 링크를 함께 밝혀 주세요.

2026년 AI 사이버공격 대응 플랫폼 구축(3단계)

한국교육학술정보원 · 인프라·클라우드·네트워크

추정가격: 55.8억원
참가자격 등록 마감: 10/19(월) 18:00 · D-6
낙찰방법: 협상에의한계약 · 기술 90 : 가격 10
참가 자격: 정보보호 전문서비스 기업 · 소프트웨어사업자(컴퓨터관련서비스사업) · 정보통신공사업
무슨 일: AI 보안관제 인프라·시스템 구축

요약 AI 요약

교육부 AI 사이버안전센터(세종·대구)의 AI 보안관제 인프라를 확충하고, 교육기관 대상 악성코드 탐지·보안취약점 점검 AI 모델과 보안관제 챗봇을 고도화하여 인공지능 기반 사이버위협 침해사고 대응체계를 구축하는 사업이다.

교육부 AI 사이버안전센터(세종, 대구) 인공지능 시스템 구축(분산학습·판별 서버, 이기종 로그 학습·관리 서버, 비정상 상황 인지 분석 서버, 챗봇 DB·LLM 추론 서버, 기존 GPU 서버 메모리 증설)
교육부 AI 사이버안전센터(세종) 보안관제 종합시스템 확대 구축(위협수집·위협분석·운영관리 서버)
네트워크 장비(L3·L2·L4 스위치) 및 회선 재구성에 따른 보안장비(DDoS 대응, 방화벽, IPS, IPSec VPN, NAC) 도입
형상관리 서버, 서버용 UPS, 서버용 랙 도입
교육기관 악성코드 탐지 AI 모델 개발 및 악성코드 탐지 에이전트 개발·데이터 연계
교육기관 보안취약점 점검 AI 모델 개발 및 점검 관리 기능 개발, 보안관제 챗봇 기능 고도화, 보안관제 종합시스템(세종-대구) 연계 기능 개발

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01736325 · 베타 기간 무료

핵심요약

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

가격

추정가격: 5,582,727,273원
배정예산: 6,173,586,800원
예정가격 방식: 비예가

첨부파일

HWP · 붙임1. 제안요청서(수정본).hwp · 제안요청서
파일 · 제안요청서 7 · 제안요청서
HWPX · 공고서(국가SW,80억미만,오프,차등)AI 사이버공격 대응 플랫폼 구축(3단계).hwpx · 공고규격서
PDF · 공고서(국가SW,80억미만,오프,차등)AI 사이버공격 대응 플랫폼 구축(3단계).pdf · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

참가 자격 · 제한

업종제한: 정보보호 전문서비스 기업(1542) 그리고 소프트웨어사업자(컴퓨터관련서비스사업)(1468) 그리고 정보통신공사업(0036)
지역제한: 제한 없음
실적경쟁 · PQ: 해당 없음
제출 방법: 전자입찰
공동수급: 공동이행
입찰참가 제한: 없음
국제입찰: 국내입찰

입찰 일정

진행	일시	남은 날
공고 게시	09/18(금)	지남
입찰서 제출 시작	10/16(금) 10:00	D-3
입찰참가자격 등록 마감	10/19(월) 18:00	D-6
입찰서 제출 마감	10/20(화) 10:00	D-7
개찰	10/20(화) 11:00	D-7

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 제안서 평가결과 기술평가 점수가 85% 이상인 자를 협상 적격자로 선정

배점표 (AI 요약)
평가 항목	배점
사업 이해도	6점
추진전략	6점
추진체계 및 사업추진 방법론	8점
시스템(장비) 구성 요구사항	10점
데이터 분석모델 요구사항	5점
기능 요구사항	5점
성능 요구사항	4점
인터페이스 요구사항	3점
테스트 및 안정화	3점
일정관리	8점
품질관리	4점
기밀보안관리	3점
하자보수 계획	8점
교육 및 운영자 지원	3점
기술지원	4점
하도급 계획의 적정성	5점
상생협력	5점
합계(항목을 더한 값)	90점

사업 내용 · 이 공고에 든 일

중심 · AI 보안관제 인프라·시스템 구축

용역 › 정보시스템·SW › 인프라·클라우드·네트워크

GPU·CPU 서버, 네트워크·보안장비, UPS·랙 등 컴퓨팅 인프라를 도입·구축하고 기존 보안관제 종합시스템을 확대 구축하는 일이 사업의 몸통이다.

서버·스토리지·GPU 도입 및 설치(ECR-002)
보안관제 종합시스템 확대 구축 서버(ECR-003)
L2/L3/L4 스위치 등 네트워크 장비 도입(ECR-004)
DDoS·방화벽·IPS·VPN·NAC 등 보안장비 도입(ECR-005)
형상관리 서버·UPS·서버랙 도입(ECR-006~008)
네트워크·보안정책 이관(DAR-001)
서버실 환경 개선·케이블 포설·시운전
하자보수 1년(PSR-001)

중심 · AI 탐지·점검 모델 및 에이전트 개발

용역 › 정보시스템·SW › SW 개발·운영

악성코드 탐지 AI 모델, 보안취약점 점검 AI 모델, 탐지 에이전트, 챗봇 고도화, 세종-대구 연계 기능 등 소프트웨어를 새로 개발하는 일이 사업의 또 다른 중심이다.

학습데이터 전처리·저장·연계 파이프라인(DAM-001)
악성코드 탐지 AI 모델 개발(DAM-002)
보안취약점 점검 AI 모델 개발(DAM-003)
모델링 구현·검증·테스트(DAM-004)
악성코드 탐지 에이전트 개발(FUR-001)
모델-에이전트 데이터 연계(FUR-002)
AI 보안취약점 점검 관리 기능(FUR-003)
보안관제 챗봇 고도화(FUR-004)
보안관제 종합시스템 세종-대구 연계 기능(FUR-005~007)
단위·통합 테스트(TER-001~003)
사용자·관리자 매뉴얼 및 교육(PSR-005, PSR-006)
소프트웨어 개발보안·취약점 점검 조치(SER-008, SER-009)

공고 정보

공고종류: 등록공고 (일반공고)
게시일: 09/18(금)
공고번호: R26BK01736325-000
참조번호: -
공고기관: 조달청 대구지방조달청
수요기관: 한국교육학술정보원
계약방법: 일반경쟁
낙찰방법: 협상에의한계약
계약유형: 총액계약
예정가격 방식: 비예가
추정가격: 5,582,727,273원
배정예산: 6,173,586,800원
공공조달분류: ICT 서비스 › 시스템 운영환경 구축 › 정보인프라구축서비스
사전규격번호: R26BD00272299
재공고: 아니오
출처: 나라장터

문서 분석 전체

이 분야에서 갈리는 것 · 갈림길은 세 가지다. 면허 조합을 모두 갖췄나, 기존 장비 제조사의 공급 채널이 있나, 60~90일 안에 장비를 들여와 이관까지 끝낼 수 있나. 원격지 설치나 월 1회 방문 점검 같은 사후 부담은 그다음이다.

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

문서 발췌

과업·요구

1. 개요 ◦ 사업명 : 2026년 AI 사이버공격 대응 플랫폼 구축(3단계) ◦ 사업 기간 : 계약체결일로부터 90일 이내 ◦ 소요 예산 : 6,141백만원(부가세 포함) ◦ 계약 방법 : 조달청 의뢰, 일반경쟁입찰(협상에 의한 계약) 2. 배경 및 목적 ◦ 정부 국정 기조인 인공지능 대전환에 발맞추어, 시도교육청 혁신 생태계 구축을 위해 인공지능 활용 사이버 보안관제체계 마련 필요 ※ 국무회의 대통령 말씀(’25.12.2.) “초연결 디지털 사회를 맞아 새로운 보안 체계를 민간과 공공 전반에 걸쳐 빠르게 구축해야” - 디지털 가속화, AI 기술 발전으로 사이버 위협은 확대･고도화되고 이를 방어하기 위한 기존 보안관제 체계의 보완･강화 시급 ※ 차세대 AI 미토스(Mythos), 사이버보안 패러다임 변화, 관계부처 대응 철저(’차관회의 ’26.4.23.) ※ 앤트로픽, ‘미토스’접속 150개 기관에 확대…삼성･SK 포함된 듯(연합뉴스, ‘26.6.3.) ◦ 또한, AI와 자동화 도구를 활용한 교육기관 대상 웹 해킹 및 악성코드 침해사고 증가 추세에 따른 집중 예방‧대응체계 구축 필요 ※ 국립대병원 랜섬웨어 감염, 의료영상저장전송시스템(PACS) 등 접속 장애 발생(‘26.1.) ◦ 이에 교육부 사이버안전센터(ECSC)의 AI 보안관제 시스템 고도화 및 시도교육청 AI 모델 구축 등을 통해 교육기관 ‘인공지능 기반 사이버위협 침해사고 대응체계 구축’ 기반 마련

3. 사업 범위 ◦ ‘교육부 AI 사이버안전센터(세종, 대구)’ 보안관제 인프라 확충 - 교육부-시도교육청 AI 보안관제 총괄을 위한 ‘AI 사이버안전센터’ 컴퓨팅 인프라 도입 및 강화(GPU, CPU, 메모리 등) - ‘AI 사이버안전센터’ 보안관제 종합시스템 확대(위협정보 수집, 분석시스템 등), 네트워크 및 연계시스템(백본, 스위치, VPN 등) 등 구축 ◦ AI 활용 교육기관 사이버위협 예방체계 구축 - 정교화된 악성코드(랜섬웨어 등)에 대한 신속한 탐지 및 대응체계 강화를 위한 악성코드 학습데이터 수집·탐지 모델 개발 - 보안취약점 점검부터 조치와 모의해킹까지 AI가 수행하는 AI 보안취약점 점검체계 구축 ◦ 챗봇 고도화 및 보안관제 종합시스템(세종-대구) 연계 구축 - 보안취약점 대응, 보안사고 조치방안, 탐지규칙 설명 등 질문 의도에 부합한 관련 답변 제공을 위한 챗봇 고도화 - 침해사고, 위협정보 등 관리기능 및 관제보고, 보안이벤트 안내 등 위협정보 공유 연계 구축 4. 기대 효과 ◦ 침해사고 발생 전후 분석 및 자동 대응 전환을 통한 AI 기반 사이버 위협 선제적 대응 ◦ 시도교육청 인공지능 분산학습을 통한 집단 보안 지식 형성 및 협력적 보안체계 수립 Ⅱ 추진 방안 1. 추진 전략 ◦ 현재 운영 중인 AI 보안관제 모델의 지속적인 학습을 통한 성능 개선 및 운영 고도화 추진 ◦ 향후 확산 예정인 17개 시도교육청의 AI 보안관제의 총괄 운영을 위한 교육부 AI 사이버안전센터 내 보안관제 인프라 기반 구축 ◦ AI 인프라 수요 확대로 메모리 공급난 등에 따른 인프라 적기 납기 및 개발 일정 준수 방안 등을 수립하여 사업 안정성 확보

구 분	2026년
구 분	7월	8월	9월	10월		11월	12월
․ 사업 계획수립 및 조달의뢰	■	■
․ 조달 공고 및 사업자 선정(계약)			■	■
․ 사업 수행					■	■	■

요구사항 구분		ID 부여규칙	요구사항 수
시스템 구성 요구사항	Equipment Composition Requirement	ECR-00	8
데이터 분석모델 요구사항	Data Analytics Model	DAM-00	4
기능 요구사항	Function Requirement	FUR-00	7
성능요구사항	Performance Requirement	PER-00	4
데이터 요구사항	Data Requirement	DAR-00	4
인터페이스요구사항	Interface Requirement	INR-00	6
테스트 요구사항	Test Requirement	TER-00	3
보안 요구사항	Security Requirement	SER-00	11
품질 요구사항	Quality Requirement	QUR-00	5
제약사항	Constraint Requirement	COR-00	7
프로젝트 관리 요구사항	Project Management Requirement	PMR-00	11
프로젝트 지원 요구사항	Project Support Requirement	PSR-00	7
합 계			77

목록	분류	ID		요구사항 명
1	시스템 (장비) 구성 요구사항	ECR	001	하드웨어 공통 요구사항
2			002	교육부 AI 사이버안전센터(세종, 대구) 인공지능 시스템 구축
3			003	교육부 AI 사이버안전센터(세종) 보안관제 종합시스템 확대 구축
4			004	네트워크 장비 도입
5			005	교육부 AI 사이버안전센터 회선 (재)구성에 따른 보안장비 도입
6			006	형상관리 서버 도입
7			007	서버용 UPS 도입
8			008	서버용 랙(RACK) 도입
9	데이터 분석모델 요구사항	DAM	001	인공지능 모델 데이터 전처리·저장·연계
10			002	교육기관 악성코드 탐지 AI 모델 개발
11			003	교육기관 보안취약점 점검 AI 모델 개발
12			004	악성코드 탐지 및 보안취약점 점검 AI 모델링 구현·검증·테스트
13	기능 요구사항	FUR	001	교육기관 악성코드 탐지 에이전트 개발
14			002	악성코드 탐지 AI 모델-에이전트 데이터 연계
15			003	교육기관 AI 보안취약점 점검 기능 개발
16			004	보안관제 챗봇 기능 고도화
17			005	보안관제 종합시스템(세종-대구) 보안관제 연계 기능 개발
18			006	보안관제 종합시스템(세종-대구) 위협정보 공유 연계 기능 개발
19			007	보안관제 종합시스템(세종-대구) 운영 연계 기능 개발
20	성능 요구사항	PER	001	시스템 성능 일반 요건
21			002	도입 정보자원 최적화
22			003	응용프로그램 성능 최적화
23			004	입력 오류 및 응답지연 경고
24	데이터 요구사항	DAR	001	네트워크 및 보안장비의 운영·보안정책 이관
25			002	데이터 표준 준수
26			003	데이터 분석 요구사항
27			004	데이터 무결성 보장
28	인터페이스 요구사항	INR	001	사용자 인터페이스
29			002	시스템 인터페이스
30			003	UI 표준 준수
31			004	연계데이터 정합성 확보
32			005	웹 접근성 및 호환성 준수
33			006	데이터 입력 형태
34	테스트 요구사항	TER	001	테스트 계획 수립 및 실시
35			002	단위테스트
36			003	통합테스트
37	보안 요구사항	SER	001	보안관리 일반
38			002	참여 인력에 대한 보안관리
39			003	누설금지 대상정보
40			004	자료 보안관리
41			005	사무실 및 매체·장비 보안 관리
42			006	네트워크 접근 보안
43			007	개인정보보호 준수
44			008	소프트웨어 개발보안
45			009	보안 취약점 점검·조치
46			010	보안사고 관리
47			011	사업 완료 시 보안관리
48	품질 요구사항	QUR	001	품질관리 일반
48			002	가용성 보장
49			002	가용성 보장
49			003	형상 관리
50			003	형상 관리
50			004	시스템 확장 방안
51
52
52			005	비상대책 및 장애대응
53	제약사항	COR	001	데이터 사용 및 접근
54			002	기존 시스템 호환
55			003	감리 대응
56			004	손해배상 책임
57			005	기술적용계획표 및 결과표 작성
58			006	권리 권한 사용 책임 및 규정 변경에 따른 시스템 구현의 유연성
59			007	계약문서의 우선순위
60	프로젝터 관리 요구사항	PMR	001	사업 수행 일반
61			002	투입 인력 요구사항
62			003	투입 인력 변경
63			004	작업 장소 상호 협의
64			005	공동수급체 구성 시 역할 및 책임
65			006	사업 일정 및 위험 관리
66			007	산출물 관리 방안
67			008	정기보고 및 수시보고
68			009	SW 사업정보 제출
69			010	상호협조
70			011	하도급 관리 방안
71	프로젝트 지원 요구사항	PSR	001	하자보수 일반
72			002	장애 복구 지원
73			003	기술지원 및 안정화
74			004	단계별 종료 지원
75			005	교육 및 운영자 지원
76			006	매뉴얼 작성
77			007	추가 제안

요구사항 분류	시스템(장비)구성 요구사항
요구사항 고유번호	ECR-001
요구사항 명칭	하드웨어 공통 요구사항
세부내용	◦ 일반사항 - 제안하는 H/W는 교육부 AI 사이버안전센터에서 개발·운영 중인 보안관제 종합시스템 및 AI 보안관제 모델이 정상 동작할 수 있는 H/W가 도입되어야 함 - 제안하는 H/W는 설치 대상 기관의 특성을 반영하여 통합성, 성능, 확장성, 호환성, 보안성, 품질 요건을 최대한 보장할 수 있는 제품을 도입하여야 함 - 향후 업무 범위 확대 및 IT 자원소요 증가에 대비하여 확장성과 이에 따른 안정성을 최대한 보장할 수 있는 H/W를 제안하여야 함 - 시스템 구성을 위해 제안요청 내용(시스템 구성 포함) 이외의 추가 설비(H/W, S/W 등)가 필요한 경우 그 내용을 제안에 포함하여야 하며, 추가 설비로 인해 성능이 저하되지 않아야 함 ◦ 호환성 - 모든 도입 대상 제품 성능 및 안정성이 검증된 최신 버전(Major, Minor, Patch 등)이어야 함. 단, 성능 및 안정성을 고려하여 필요할 경우 최신 버전이 아닌 안정화 버전을 설치할 수 있음 ◦ 구성 및 설치 - H/W 구성은 설계 후 기관의 목적에 따라 변경될 수 있으며 사업자는 해당 사항을 지원하여야 함 - H/W 요구사항에는 명시되지 않았으나 시스템의 정상적인 동작을 위한 필수적인 부품은 기본 장착 및 지원하여야 함 - 장비 설치 및 구성을 위해 기존 네트워크 및 장비 구성 변경 필요시 관련 작업을 수행 지원하여야 함 - 도입되는 모든 장비는 정품 사용을 원칙으로 하며, 제조사에 의해 지원이 가능하여야 함 - 수요기관에서 요구하는 위치에 설치 가능하여야 함 - 신규 인프라 및 네트워크 장비가 최적으로 배치될 수 있도록 서버랙 공간을 마련하고, 전력, 케이블 공사를 포함한 서버실 환경 개선 및 안정화 작업을 수행하여야 함 - 제안사는 랙 설치, 제반 케이블 연결, 전원 인가 등을 수행하되 사전에 수요기관과 협의하여 진행하여야 함 - 사업자는 수요기관과 협의하여 전원 공사, 네트워크 케이블 포설 등을 수요기관의 전산센터 관련 규정에 맞도록 실시하여야 함 ◦ 기타 - 하자담보책임기간은 사업 검수일로부터 1년간이며, 동 기간 중 H/W의 성능, 설계, 제작, 설치 등과 관련한 하자가 발생할 경우 무상으로 보수(패치 및 업그레이드 포함) 또는 동일 장비의 신품으로 교체하여야 함
산출 정보	사업수행계획서, 작업계획서

요구사항 분류	시스템(장비)구성 요구사항
요구사항 고유번호	ECR-002
요구사항 명칭	교육부 AI 사이버안전센터(세종, 대구) 인공지능 시스템 도입
세부내용	◦ 교육부 AI 사이버안전센터(세종, 대구상황실) 인공지능 보안관제 시스템 구축을 위한 서버 도입 (1) 분산학습 및 판별 서버 1식, 분산학습 관리 서버 3식 (세종상황실) (2) 이기종 로그 학습 서버 1식, 로그 관리 서버 2식 (세종상황실) (3) 비정상 상황 인지 분석 서버 1식(세종상황실) (4) 챗봇 DB 서버 1식, LLM 추론 서버 1식(세종상황실) (5) 기존 GPU 서버 메모리 증설 1식(대구상황실) ◦ 주요 규격(※ 하기 규격 충족하는 동등이상 물품 납품 가능) (1)-1. 분산 학습 및 판별 서버(세종상황실) (1)-2. 분산학습 관리 서버(DB)(세종상황실) (1)-3. 분산학습 관리 서버(웹)(세종상황실) (2)-1. 이기종 로그 학습 서버(세종상황실) (2)-2. 이기종 로그 관리 서버(세종상황실) (3) 비정상 상황 인지 분석 서버(세종상황실) (4)-1. 챗봇 DB 서버(세종상황실) (4)-2. LLM 추론 서버(세종상황실) (5) 기존 GPU 서버 메모리 증설(대구상황실)
산출 정보	장비납품 내역서, 정품인증서, 제조사 공급증명서, 사용자매뉴얼

품명	분산학습 및 판별 서버	수량	1식
◦ CPU(2개) - 클럭속도 : 기본 처리속도 3.5GHz 이상 - 코어(Core) : CPU 당 32 Core 이상 - 스레드(Thread) : CPU 당 64개 이상 - L3캐쉬(L3 Cache) :　256MB 이상 ※ CPU 2개(2-Socket) 장착 및 최신 세대(5th Gen) 버전 CPU 설치 ◦ Memory - 용량 : 512GB 이상 - 최대 메모리 속도(Speed) : 4,800MHz 이상 ※ CPU 호환이 되는 모델 필수 ◦ Disk - 운영체제(OS) : 960GB 이상 SSD 디스크 2개 이상 제공 - 데이터(Data) : 3.84TB 이상 SSD 디스크 4개 이상 제공 ※ 용도별 디스크 분리 ※ RAID 1, 5, 6 등 다양한 레벨 지원 ◦ GPU - NVIDIA RTX PRO 6000 Blackwell Server Edition 96GB GPU * 8 ◦ NIC (Nework Interface Card) - 데이터용 : 1G UTP 2Port, 10GbE SPF+ Dual-Port 2개 이상 ◦ 전원 공급 장치 (Power Supply) - 구성：N+N 또는 N+1 이중화 파워 서플라이 장착

품명	분산학습 관리 서버(DB)	수량	2식
◦ CPU(2개) - 클럭속도 : 기본 처리속도 3.6GHz 이상 - 코어(Core) : CPU 당 16 Core 이상 - 스레드(Thread) : CPU 당 32개 이상 - L3캐쉬(L3 Cache) :　64MB 이상 ※ CPU 2개(2-Socket) 장착 및 최신 세대(5th Gen) 버전 CPU 설치 ◦ Memory - 용량 : 128GB 이상 - 최대 메모리 속도(Speed) : 4,800MHz 이상 ※ CPU 호환이 되는 모델 필수 ◦ Disk - 운영체제(OS) : 960GB 이상 SSD 디스크 2개 이상 제공 - 데이터(Data) : 3.84TB 이상 SSD 디스크 12개 이상 제공 ※ 용도별 디스크 분리 ※ RAID 1, 5, 6 등 다양한 레벨 지원 ◦ NIC (Network Interface Card) - 데이터용 : 1G UTP 2Port, 10GbE SPF+ Dual-Port 2개 이상 ◦ 전원 공급 장치 (Power Supply) - 구성：이중화 (Redundant) Hot-Plug 파워 서플라이 장착

품명	분산학습 관리 서버(웹)	수량	1식
◦ CPU(2개) - 클럭속도 : 기본 처리속도 3.6GHz 이상 - 코어(Core) : CPU 당 8 Core 이상 - 스레드(Thread) : CPU 당 16개 이상 - L3캐쉬(L3 Cache) :　64MB 이상 ※ CPU 2개(2-Socket) 장착 및 최신 세대(5th Gen) 버전 CPU 설치 ◦ Memory - 용량 : 64GB 이상 - 최대 메모리 속도(Speed) : 4,800MHz 이상 ※ CPU 호환이 되는 모델 필수 ◦ Disk - 운영체제(OS) : 960GB 이상 SSD 디스크 2개 이상 제공 - 데이터(Data) : 1.92TB 이상 SSD 디스크 6개 이상 제공 ※ 용도별 디스크 분리 ※ RAID 1, 5, 6 등 다양한 레벨 지원 ◦ NIC (Network Interface Card) - 데이터용 : 1G UTP 2Port, 10GbE SPF+ Dual-Port 2개 이상 ◦ 전원 공급 장치 (Power Supply) - 구성：이중화 (Redundant) Hot-Plug 파워 서플라이 장착

품명	이기종 로그 학습 서버	수량	1식
◦ CPU(2개) - 클럭속도 : 기본 처리속도 3.5GHz 이상 - 코어(Core) : CPU 당 32 Core 이상 - 스레드(Thread) : CPU 당 64개 이상 - L3캐쉬(L3 Cache) : 256MB 이상 ※ CPU 2개(2-Socket) 장착 및 최신 세대(5th Gen) 버전 CPU 설치 ◦ Memory - 용량 : 512GB 이상 - 최대 메모리 속도(Speed) : 4,800MHz 이상 ※ CPU 호환이 되는 모델 필수 ◦ Disk - 운영체제(OS) : 960GB 이상 SSD 디스크 2개 이상 제공 - 데이터(Data) : 1.92TB 이상 SSD 디스크 6개 이상 제공 ※ 용도별 디스크 분리 ※ RAID 1, 5, 6 등 다양한 레벨 지원 ◦ GPU - NVIDIA RTX PRO 6000 Blackwell Server Edition 96GB GPU * 4 ◦ NIC (Network Interface Card) - 데이터용 : 1G UTP 2Port, 10GbE SPF+ Dual-Port 2개 이상 ◦ 전원 공급 장치 (Power Supply) - 구성：N+N 또는 N+1 이중화 파워 서플라이 장착

품명	이기종 로그 관리 서버	수량	2식
◦ CPU(2개) - 클럭속도 : 기본 처리속도 3.6GHz 이상 - 코어(Core) : CPU 당 16 Core 이상 - 스레드(Thread) : CPU 당 32개 이상 - L3캐쉬(L3 Cache) :　64MB 이상 ※ CPU 2개(2-Socket) 장착 및 최신 세대(5th Gen) 버전 CPU 설치 ◦ Memory - 용량 : 128GB 이상 - 최대 메모리 속도(Speed) : 4,800MHz 이상 ※ CPU 호환이 되는 모델 필수 ◦ Disk - 운영체제(OS) : 960GB 이상 SSD 디스크 2개 이상 제공 - 데이터(Data) : 3.84TB 이상 SSD 디스크 12개 이상 제공 ※ 용도별 디스크 분리 ※ RAID 1, 5, 6 등 다양한 레벨 지원 ◦ NIC (Network Interface Card) - 데이터용 : 1G UTP 2Port, 10GbE SPF+ Dual-Port 2개 이상 ◦ 전원 공급 장치 (Power Supply) - 구성：이중화 (Redundant) Hot-Plug 파워 서플라이 장착

품명	비정상 상황 인지 분석 서버	수량	1식
◦ CPU(2개) - 클럭속도 : 기본 처리속도 3.5GHz 이상 - 코어(Core) : CPU 당 32 Core 이상 - 스레드(Thread) : CPU 당 64개 이상 - L3캐쉬(L3 Cache) :　256MB 이상 ※ CPU 2개(2-Socket) 장착 및 최신 세대(5th Gen) 버전 CPU 설치 ◦ Memory - 용량 : 256GB 이상 - 최대 메모리 속도(Speed) : 4,800MHz 이상 ※ CPU 호환이 되는 모델 필수 ◦ Disk - 운영체제(OS) : 960GB 이상 SSD 디스크 2개 이상 제공 - 데이터(Data) : 1.92TB 이상 SSD 디스크 6개 이상 제공 ※ 용도별 디스크 분리 ※ RAID 1, 5, 6 등 다양한 레벨 지원 ◦ NIC (Network Interface Card) - 데이터용 : 1G UTP 2Port, 10GbE SPF+ Dual-Port 2개 이상 ◦ 전원 공급 장치 (Power Supply) - 구성：이중화 (Redundant) Hot-Plug 파워 서플라이 장착

품명	챗봇 DB 서버	수량	1식
◦ CPU(2개) - 클럭속도 : 기본 처리속도 3.6GHz 이상 - 코어(Core) : CPU 당 16 Core 이상 - 스레드(Thread) : CPU 당 32개 이상 - L3캐쉬(L3 Cache) :　64MB 이상 ※ CPU 2개(2-Socket) 장착 및 최신 세대(5th Gen) 버전 CPU 설치 ◦ Memory - 용량 : 128GB 이상 - 최대 메모리 속도(Speed) : 4,800MHz 이상 ※ CPU 호환이 되는 모델 필수 ◦ Disk - 운영체제(OS) : 960GB 이상 SSD 디스크 2개 이상 제공 - 데이터(Data) : 1.92TB 이상 SSD 디스크 7개 이상 제공 ※ 용도별 디스크 분리 ※ RAID 1, 5, 6 등 다양한 레벨 지원 ◦ GPU - NVIDIA RTX PRO 6000 Blackwell Server Edition 96GB GPU * 1 ◦ NIC (Network Interface Card) - 데이터용 : 1G UTP 2Port, 10GbE SPF+ Dual-Port 2개 이상 ◦ 전원 공급 장치 (Power Supply) - 구성：N+N 또는 N+1 이중화 파워 서플라이 장착

품명	LLM 추론 서버	수량	1식
◦ CPU(2개) - 클럭속도 : 기본 처리속도 3.5GHz 이상 - 코어(Core) : CPU 당 32 Core 이상 - 스레드(Thread) : CPU 당 64개 이상 - L3캐쉬(L3 Cache) :　256MB 이상 ※ CPU 2개(2-Socket) 장착 및 최신 세대(5th Gen) 버전 CPU 설치 ◦ Memory - 용량 : 512GB 이상 - 최대 메모리 속도(Speed) : 4,800MHz 이상 ※ CPU 호환이 되는 모델 필수 ◦ Disk - 운영체제(OS) : 960GB 이상 SSD 디스크 2개 이상 제공 - 데이터(Data) : 3.84TB 이상 SSD 디스크 4개 이상 제공 ※ 용도별 디스크 분리 ※ RAID 1, 5, 6 등 다양한 레벨 지원 ◦ GPU - NVIDIA H200 NVL 141GB PCIe GPU Gen5 Passive GPU * 6 ◦ NIC (Network Interface Card) - 데이터용 : 1G UTP 2Port, 10GbE SPF+ Dual-Port 2개 이상 ◦ 전원 공급 장치 (Power Supply) - 구성：N+N 또는 N+1 이중화 파워 서플라이 장착

품명	GPU 서버 메모리(증설)	수량	32식
◦ Memory - 32GB DDR4 2933MHz RDIMM - GPU서버 2식 : 512G(32G16) 교체 - GPU서버 1식 : 256G(16G16) 기존메모리 활용 구성 ※ GPU 서버 3대의 메모리 업그레이드 · 32개 신규 도입 메모리는 메모리 모듈을 단일 제조사로 구성 · 기존 서버의 메모리 회수 및 재장착, 에러 테스트 · 신규 도입 메모리는 기존 서버 2대에 각 32GB x 16개 512GB 구성 및 에러 테스트 · 서비스 구성 및 기동 모니터링을 통한 안정성 확인

요구사항 분류	시스템(장비)구성 요구사항
요구사항 고유번호	ECR-003
요구사항 명칭	교육부 AI 사이버안전센터(세종상황실) 보안관제 종합시스템 확대 구축
세부내용	◦ 기 구축되어 있는‘교육부 AI 사이버안전센터(세종상황실)’보안관제 종합시스템 확대 구축을 위한 서버 도입 (1) 위협수집 서버 2식(세종상황실) (2) 위헙분석 서버 6식(세종상황실) (3) 운영관리 서버 1식(세종상황실) ◦ 주요 규격(※ 하기 규격 충족하는 동등이상 물품 납품 가능) (1) 위협수집 서버 (2) 위협분석 서버 (3) 운영관리 서버
산출 정보	장비납품 내역서, 정품인증서, 제조사 공급증명서, 사용자매뉴얼

품명	위협수집 서버	수량	2식
◦ CPU - 클럭속도 : 기본 처리속도 3.6GHz 이상 - 코어(Core) : CPU 당 8 Core 이상 - 스레드(Thread) : CPU 당 16개 이상 - L3캐쉬(L3 Cache) : 64MB 이상 ※ 최신 세대(5th Gen) 버전 CPU 설치 ◦ Memory - 용량 : 32GB 이상 - 최대 메모리 속도(Speed) : 4,800MHz 이상 ※ CPU 호환이 되는 모델 필수 ◦ Disk - 운영체제(OS) : 960GB 이상 SSD 디스크 2개 이상 제공 - 데이터(Data) : 3.84TB 이상 SSD 디스크 4개 이상 제공 ※ 용도별 디스크 분리 ※ RAID 1, 5, 6 등 다양한 레벨 지원 ◦ OS - Red Hat Enterprise Linux ◦ NIC (Network Interface Card) - 데이터용 : 1G UTP 2Port, 10GbE SPF+ Dual-Port 2개 이상 ◦ 전원 공급 장치 (Power Supply) - 구성：이중화 (Redundant) Hot-Plug 파워 서플라이 장착

품명	위협분석 서버	수량	6식
◦ CPU(2개) - 클럭속도 : 기본 처리속도 3.6GHz 이상 - 코어(Core) : CPU 당 16 Core 이상 - 스레드(Thread) : CPU 당 32개 이상 - L3캐쉬(L3 Cache) :　64MB 이상 ※ CPU 2개(2-Socket) 장착 및 최신 세대(5th Gen) 버전 CPU 설치 ◦ Memory - 용량 : 128GB 이상 - 최대 메모리 속도(Speed) : 4,800MHz 이상 ※ CPU 호환이 되는 모델 필수 ◦ Disk - 운영체제(OS) : 960GB 이상 SSD 디스크 2개 이상 제공 - 데이터(Data) : 3.84TB 이상 SSD 디스크 18개 이상 제공 ※ 용도별 디스크 분리 ※ RAID 1, 5, 6 등 다양한 레벨 지원 ◦ OS - Red Hat Enterprise Linux ◦ NIC (Network Interface Card) - 데이터용 : 1G UTP 2Port, 10GbE SPF+ Dual-Port 2개 이상 ◦ 전원 공급 장치 (Power Supply) - 구성：이중화 (Redundant) Hot-Plug 파워 서플라이 장착

품명	운영관리 서버	수량	1식
◦ CPU - 클럭속도 : 기본 처리속도 3.6GHz 이상 - 코어(Core) : CPU 당 8 Core 이상 - 스레드(Thread) : CPU 당 16개 이상 - L3캐쉬(L3 Cache) :　64MB 이상 ※ 최신 세대(5th Gen) 버전 CPU 설치 ◦ Memory - 용량 : 32GB 이상 - 최대 메모리 속도(Speed) : 4,800MHz 이상 ※ CPU 호환이 되는 모델 필수 ◦ Disk - 운영체제(OS) : 960GB 이상 SSD 디스크 2개 이상 제공 - 데이터(Data) : 1.92TB 이상 SSD 디스크 2개 이상 제공 ※ 용도별 디스크 분리 ※ RAID 1, 5, 6 등 다양한 레벨 지원 ◦ OS - Red Hat Enterprise Linux ◦ NIC (Network Interface Card) - 데이터용 : 1G UTP 2Port, 10GbE SPF+ Dual-Port 2개 이상 ◦ 전원 공급 장치 (Power Supply) - 구성：이중화 (Redundant) Hot-Plug 파워 서플라이 장착

요구사항 분류	시스템(장비)구성 요구사항
요구사항 고유번호	ECR-004
요구사항 명칭	네트워크 장비 도입
세부내용	◦ 교육부 AI 사이버안전센터 세종-대구상황실 연계, 세종상황실(시도교육청 보안관제)-시도교육청과 연계 구성을 위한 네트워크 장비 도입 (1) L3 스위치 4식(세종 2식/대구상황실 2식) (2) L2 스위치 4식(서버팜용)(세종상황실) (3) L2 스위치 1식(운용자용)(세종상황실) (4) L4 스위치 4식(대구상황실) ◦ 주요 규격(※ 하기 규격 충족하는 동등이상 물품 납품 가능) (1) L3 스위치(세종/대구상황실) (2) L2 스위치(서버팜용)(세종상황실) (3) L2 스위치(운용자용)(세종상황실) (4) L4 스위치(대구상황실)
산출 정보	장비납품 내역서, 정품인증서, 제조사 공급증명서, 사용자매뉴얼

품명	L2 스위치(서버팜용)	수량	4식
◦ 기능 - OSPF, BGP, IS-IS 라우팅 지원 - IPv4/IPv6 네트워크 환경 동시 지원 - SNMP v1/v2/v3 ◦ 성능 - 1.6Tbps 이상 backplane capacity - 1.2Bpps 이상 Throughput ◦ 고가용성(HA) - 구성 : Active-Standby 이중화 구성 지원 - 논리적 단일 스위치 구성 (네트워크 가상화) ◦ SDN 지원 - 다양한 SDN 컨트롤러와의 연동 및 설정 자동화를 위한 Netconf/YANG 지원 - SDN 아키텍처를 위한 VxLAN 및 EVPN 지원 ◦ 인터페이스 (Interface) - 10G SFP+ 24포트 이상 제공 ◦ 전원 공급 장치 (Power Supply) - 구성：이중화 (Redundant) Hot-Plug AC 파워 서플라이 장착

품명	L2 스위치(운용자용)	수량	1식
◦ 기본 기능 - IEEE 802.1Q 표준 VLAN(최대 4,000개 이상 지정) 지원 - LACP(Link Aggregation), STP/RSTP/MSTP 프로토콜 지원 - SNMP v1/v2/v3 ◦ 보안 기능 - 사용자 포트에서 발생하는 Looping을 자동으로 탐지/해제 기능 - 고정/유동 IP환경에서 ARP Spoofing 공격 차단 기능 - 정상 서비스 보장을 위해 유해트래픽만 선별적으로 차단하는 기능 ◦ 성능 - 160Gbps 이상 Switching Capacity - 120Mpps 이상 Throughput ◦ 인터페이스 (Interface) - 10/100/1000Base-T 24포트 이상, 10G SFP+ 4포트 이상 - 1개 이상의 확장형 Interface Slot 제공 ◦ 전원 공급 장치 (Power Supply) - 구성：AC 파워 서플라이 장착

요구사항 분류	시스템(장비)구성 요구사항
요구사항 고유번호	ECR-005
요구사항 명칭	교육부 AI 사이버안전센터 회선 (재)구성에 따른 보안장비 도입
세부내용	◦ 교육부 AI 사이버안전센터(대구, 세종상황실) 회선 재구성(예정)에 따른 보안장비 도입 (1) DDoS 대응 장비 4식(세종 2식/대구상황실 2식) (2) 방화벽 4식(세종상황실) (3) IPS 2식(세종상황실) (4) IPSec VPN 1식(시도교육청 연계용)(세종상황실) (5) IPSec VPN 2식(세종-대구상황실 연계용)(세종 1식/대구상황실 1식) (6) NAC 2식(세종 1식/대구상황실 1식) ◦ 주요 규격(※ 하기 규격 충족하는 동등이상 물품 납품 가능) (1) DDoS 대응 장비(세종/대구상황실) (2) 방화벽(세종상황실) (3) IPS(세종상황실) (4) IPSec VPN(시도교육청 연계용)(세종상황실) (5) IPSec VPN(세종-대구상황실 연계용)(세종/대구상황실) (6) NAC(세종/대구상황실)
산출 정보	장비납품 내역서, 정품인증서, 제조사 공급증명서, 사용자매뉴얼

품명	DDoS 대응 장비	수량	2식 / 2식
◦ 탐지 및 방어 기능 - 멀티 레이어 기반 입체적 DDoS 방어 - 위협 인텔리전스 및 머신러닝(ML) 연동 탐지 - 고도화된 인증 기반 필터링 및 DNS 방어 - 머신러닝 기반 선제 대응 ◦ 관리 및 분석 기능 - 직관적인 초고속 GUI - 원클릭 정책 적용 및 실시간 대응 - 전문가 연계 침해대응 및 원클릭 분석 ◦ H/W 사양 - CPU : 24Core 이상 - Memory : 96GB 이상 - Storage : SSD 128GB 이상, Log 1.92TB 이상 - NIC : 10G SFP+ 4Port 이상 - 전원 : 이중화 ◦ 장비 성능 - Throughput(UDP/64byte 기준) : 20Gbps 이상 - Throughput(UDP/MAX 기준) : 80Gbps 이상

품명	방화벽	수량	4식
◦ 탐지 및 방어 기능 - 정밀한 애플리케이션 식별 및 제어 (Application Control) - 사용자 ID(User-ID) 기반의 동적 정책 적용 - 멀티 벡터 위협 방어 (IPS, AV, URL 필터링 통합) - 글로벌 위협 인텔리전스 및 클라우드 샌드박스 연동 ◦ 관리 및 분석 기능 - 사용자 중심의 직관적인 초고속 GUI 대시보드 - 원클릭 위협 분석 및 즉각적 정책 반영 - 강력한 가상화 시스템(Virtual System) 분할 지원 ◦ H/W 사양 - CPU : 20Core 이상 - Memory : 32GB 이상 - Storage : SSD 128GB 이상, Log 1.92TB 이상 - NIC : 10G SFP+ 8Port 이상, 1G SFP 2Port이상 - 전원 : 이중화 ◦ 장비 성능 - Throughput : 80Gbps 이상

품명	IPS	수량	2식
◦ 탐지 및 방어 기능 - 물리적 가용성 및 인라인 바이패스(Bypass) 보장 - 차세대 취약점 기반 위협 탐지 및 차단 - 사용자 및 애플리케이션 ID 연계 제어 - 글로벌 위협 인텔리전스 인프라 연동 ◦ 관리 및 분석 기능 - 직관적인 초고속 반응형 웹 GUI 대시보드 - 원클릭 예외(Exception) 처리 및 정책 최적화 - 오탐 검증 및 침해 전문가 연계 서비스 지원 ◦ H/W 사양 - CPU : 10Core 이상 - Memory : 64GB 이상 - Storage : SSD 32GB 이상, Log 2TB 이상 - NIC : 10G SFP+ 4Port 이상 - 전원 : 이중화 ◦ 장비 성능 - Throughput(UDP/64byte 기준) : 10Gbps 이상 - Throughput(UDP/MAX 기준) : 40bps 이상

품명	IPSec VPN(시도교육청 연계용)	수량	1식
◦ 일반요건 - 표준 IPSec VPN 및 최신 암호화 알고리즘 지원 - 국내외 표준 암호화 알고리즘(AES, SEED, ARIA 등) 및 해시 알고리즘 (SHA-1, SHA-256 등)을 필수 지원 - 다중 회선 최적화 및 로드밸런싱 (멀티 터널 본딩) - 표준 IPsec Protocol 지원 및 IKE v1, v2를 모두 지원 - IKE Diffie-Hellman group 1,2,5,14,15,16,17,18,22,23,24 - Tunnel Mode / Transparent Mode 지원 - 3DES, AES(128,192,256), SEED, ARIA(128,192,256), LEA(128,192,256)등 암호화 알고리즘 지원 - SHA1, SHA256,384,512 등 무결성 알고리즘 지원 - NAT-Traversal 및 Dead Peer Detection 기능 지원 - Multi-tunnel 지원을 통해 L4 switch 없이 Active-Active 구성 가능 - 다중회선 사용 시 회선 Bonding 기능 지원 - 전송 중 발생하는 Loss 트래픽 감지 및 해당 Packet 수신 후 재발송 지원 - Packet 압축 및 Small Packet Batching 기능 지원 - 클라이언트 프로그램을 통한 SSL VPN 기능 지원 - VPN 무인 지점 장비 도난시 연결 차단 기능 ◦ H/W 사양 - CPU : 5Core 이상 - Memory : 16GB 이상 - Storage : SSD 250GB 이상, Log 1TB 이상 - NIC : 10G SFP+ 4Port 이상 - 전원 : 이중화 ◦ 장비 성능 - VPN Throughput : 6Gbps 이상 - VPN Tunnel : 50,000 이상

품명	IPSec VPN(세종-대구상황실 연계용)	수량	1식 /1식
◦일반요건 - 표준 IPSec VPN 및 최신 암호화 알고리즘 지원 - 국내외 표준 암호화 알고리즘(AES, 3DES, SEED, ARIA 등) 및 해시 알고리즘 (SHA-2, SHA-256 등)을 필수 지원 - 멀티 가상화(Virtual System) 지원 - 다중 회선 최적화 (SD-WAN 및 VPN Bonding) ◦ 관리 및 분석 기능 - 대규모 지역 장비 중앙 관리 및 제로 터치 프로비저닝(ZTP) - 전문가 연계 침해대응 및 원클릭 분석 ◦ H/W 사양 - CPU : 10Core 이상 - Memory : 16GB 이상 - Storage : SSD 256GB 이상, Log 1TB 이상 - NIC : 10G SFP+ 4Port 이상 - 전원 : 이중화 ◦ 장비 성능 - Throughput : 40Gbps 이상

품명	NAC	수량	1식 / 1식
◦일반요건 - 단말기의 영향을 최소화 하기 위해 Non-Driver 기반의 Agent 지원 - Agent의 모든 기능은 Plug-in형태로 제공하여 선택적 추가가 가능 - 구축 및 장애 발생 시에도 업무의 영향을 주지 않는 Out-of-Band 방식 지원 - 표준 Web기반의 관리 GUI를 제공하며, 접속 시에 ID/Password 외에 SMS나 OTP를 이용한 2차 인증 기능 - Windows 계열 OS 외에 Linux, MacOS용 Agent를 지원 ◦ 탐지기능 - Agent-less로 단말의 노드타입 자동 분류 탐지(서버, 프린트, 모바일 등) 기능 - 단말의 IP/MAC/Hostname/Service/Platform/Open Port등 자동 탐지 기능 - Web과 Agent를 통한 사용자 인증 기능 지원 ◦ 분류기능 - Cloud형태로 항시 최신 Version으로 Update 할 수 있는 Platform 분석 엔진 - 단말 상태에 따라 관리자에 의한 단말 그룹 자동 분류 기능 지원 - 별도 태그(TAG)를 통한 관심단말 그룹 관리기능 지원 ◦ 통제 및 자동조치 - 네트워크 Layer 2 기반의 접근 통제 기능 지원 - USB 등 장치 차단 그룹 및 예외 장지 등록 기능 지원 - MAC OS, Linux 단말에 대한 권한별 접근제어 ◦ 관리 및 운영기능 - Web기반의 관리자 GUI 지원 - 관리자 관심 현황에 대해 위젯을 통한 대쉬보드 기능 지원 - LDAP, DB, Radius등과 사용자 정보 동기화 지원 ◦ 구성 - 정책서버 : 1식, 전용 어플라이언스(범용 OS) - 차단센서 : 1식, 전용 어플라이언스(범용 OS) - 에이전트(세종상황실) : 80노드, Windows XP 이상/Mac OS X 10.9 Mavericks 이상 - 에이전트(대구상황실) : 120노드, Windows XP 이상/Mac OS X 10.9 Mavericks 이상

요구사항 분류	시스템(장비)구성 요구사항
요구사항 고유번호	ECR-006
요구사항 명칭	형상관리 서버 도입
세부내용	◦ 보안관제종합시스템 소프트웨어 개발 및 운영 과정에서 발생하는 소스코드, 배포파일 등 산물물 변경이력 관리체계 구성을 위한 형상관리 서버 도입(※ 하기 규격 충족하는 동등이상 물품 납품 가능) - 형상관리 서버 1식(세종상황실) ※ 수요기관에서 별도 구매하는 형상관리 솔루션 설치 및 지원(조달청 나라장터를 통해 구매 예정)
산출 정보	장비납품 내역서, 정품인증서, 제조사 공급증명서, 사용자매뉴얼

품명	형상관리 서버	수량	1식
◦ CPU(2개) - 클럭속도 : 기본 처리속도 3.6GHz 이상 - 코어(Core) : CPU 당 8 Core 이상 - 스레드(Thread) : CPU 당 16개 이상 - L3캐쉬(L3 Cache) :　64MB 이상 ※ 최신 세대(5th Gen) 버전 CPU 설치 ◦ Memory - 용량 : 64GB 이상 - 최대 메모리 속도(Speed) : 4,800MHz 이상 ◦ Disk - 운영체제(OS) : 960GB 이상 SSD 디스크 2개 이상 제공 - 데이터(Data) : 1.92TB 이상 SSD 디스크 6개 이상 제공 ※ 용도별 디스크 분리 ※ RAID 1, 5, 6 등 다양한 레벨 지원 ◦ NIC (Network Interface Card) - 데이터용 : 1G Utp 2Port, 10GbE SPF+ Dual-Port 2개 이상 ◦ 전원이중화 - 구성：이중화 (Redundant) Hot-Plug AC 파워 서플라이 장착

요구사항 분류	시스템(장비)구성 요구사항
요구사항 고유번호	ECR-007
요구사항 명칭	서버용 UPS 도입
세부내용	◦ 본 사업에 도입되는 서버, 네트워크 장비 등 안정적인 전원 공급과 정전 및 전원 품질 이상 발생시 시스템의 안정적인 운영과 데이터 손실 방지를 위한 서버용 UPS 도입(세종상황실, 4식)
산출 정보	장비납품 내역서, 정품인증서, 제조사 공급증명서, 사용자매뉴얼

요구사항 분류	시스템(장비)구성 요구사항
요구사항 고유번호	ECR-008
요구사항 명칭	서버용 랙(RACK) 도입
세부내용	◦ 장비 도입에 따른 서버용 랙(RACK) 도입(세종상황실, 4식)
산출 정보	장비납품 내역서, 정품인증서, 제조사 공급증명서

요구사항 분류	데이터분석모델 요구사항
요구사항 고유번호	DAM-001
요구사항 명칭	인공지능 모델 데이터 전처리·저장·연계
세부내용	◦ ‘교육기관 악성코드 탐지 AI 모델’ 학습데이터 전처리 - 악성코드 분석보고서, PE파일 정적 분석 데이터, 악성코드 판별 정보 등 전처리(특징선택, 토큰화 등)를 통한 자율형(Agentic) AI 보안 모델 학습 데이터셋 생성 - 생성된 AI 탐지 모델 학습 데이터셋을 인공지능 학습 서버와 연계 - 악성코드 탐지 AI 모델 전처리 데이터 품질 검증 ◦ 교육기관 보안취약점 점검 및 대응 챗봇 데이터 전처리 - 보안취약점 점검 페이로드, 보안취약점 점검 결과, 대응 방안 등 데이터 전처리를 통한 대화식 문답 데이터셋 생성 - 챗봇 데이터 클리닝(개인정보, 중복 제거 등) ◦ 인공지능 모델 데이터 저장·연계 공통 요구사항 - 오류 데이터 및 중복데이터 제거 - 전처리된 학습 데이터 저장 시 압축 기능 등을 활용 저장 효율성 확보 및 안정적으로 관리 방안 마련 - 신규 학습데이터들의 정제·전처리를 위한 자동화 파이프라인 구축
산출 정보	업무수행계획서, 데이터표준화명세서, 개발 산출물

요구사항 분류	데이터분석모델 요구사항
요구사항 고유번호	DAM-002
요구사항 명칭	교육기관 악성코드 탐지 AI 모델 개발
세부내용	◦ 교육기관 악성코드 탐지(악성코드 판별)를 위한 머신러닝 또는 딥러닝 적용 테스트 및 적합한 알고리즘 선정 - 전처리된 ECSC, 국내외 보안전문기업의 위협데이터를 학습하고 이로부터 악성코드 탐지 자율형(Agentic) AI 기반 보안 모델을 개발 · 모델 적용 학습 데이터 처리 · 인공지능 학습기법에 의한 악성코드 탐지 모델 개발 · 학습 모델 최적화 및 평가 ◦ 표준 데이터 분석방법론 중 적합한 방안을 선정하여 표준 분석모델 기술 언어를 이용한 분석 ※ 개발에 제약이 있을 시 상용 제품 도입 등 대체 제안 가능
산출 정보	업무수행계획서, 분석 알고리즘 설계서, 분석모델 개발 산출물(분석방법론 포함)

요구사항 분류	데이터분석모델 요구사항
요구사항 고유번호	DAM-003
요구사항 명칭	교육기관 보안취약점 점검 AI 모델 개발
세부내용	◦ 교육기관 보안취약점 점검을 위한(공격 구문 등) 머신러닝 또는 딥러닝 적용 테스트 및 적합한 알고리즘 선정 - 전처리된 보안취약점 공격 페이로드 데이터를 학습하고 이로부터 웹 모의해킹 보안 모델을 개발 · 모델 적용 학습 데이터 처리 · 인공지능 학습기법에 의한 보안취약점 점검(모의해킹, 공격표면관리, 개인정보 노출 등) 모델 개발 · 학습 모델 최적화 및 평가 ◦ 점검 대상 서비스 운영 안전성 확보를 위한 AI 보안가드레일(공격 Payload의 위험행위 검증, 시스템 변경 가능 공격 실행 제한 등) 적용 ◦ 설명 가능한 인공지능 학습 실시(XAI 등) ◦ 표준 데이터 분석방법론 중 적합한 방안을 선정하여 표준 분석 모델 기술언어를 이용한 분석 ※ 개발에 제약이 있을 시 상용 제품 도입 등 대체 제안 가능
산출 정보	업무수행계획서, 분석 알고리즘 설계서, 분석모델 개발 산출물(분석방법론 포함)

요구사항 분류	데이터분석모델 요구사항
요구사항 고유번호	DAM-004
요구사항 명칭	악성코드 탐지 및 보안취약점 점검 AI 모델링 구현·검증·테스트
세부내용	◦ 교육기관 악성코드 탐지 알고리즘 모델링 구현 - 설계된 악성코드 탐지 모델을 기반으로 분석 알고리즘 구현 ◦ 교육기관 보안취약점 점검 알고리즘 모델링 구현 - 설계된 보안취약점 점검 모델을 기반으로 분석 알고리즘 구현 ◦ 검증 및 테스트 - 대상, 범위를 선정하여 시나리오별 분석모델 검증·테스트 · 자율형(Agentic) AI 기반 악성코드 탐지 모델 검증·테스트 · AI 기반 보안취약점 점검 모델 검증·테스트 - 선정된 머신러닝 또는 딥러닝 기반 분석 알고리즘 최적화 · 안정적인 서비스를 위하여 성능 및 부하 테스트
산출 정보	업무수행계획서, 분석모델링 구현 산출물, 테스트계획서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	FUR-001
요구사항 명칭	교육기관 악성코드 탐지 에이전트 개발
세부내용	◦ 교육기관 운영 시스템 악성코드 탐지 에이전트 개발 - 악성코드 탐지 AI 모델과 연계하여 실행파일 악성 여부 판단하는 에이전트 개발 - 교육기관에서 운영 중인 시스템(OS, Web/Was, DB) 대상 설치 및 연동에 제약 없이 개발(클라우드 환경에서도 설치·연동 가능해야함) - 에이전트 오류 발생 시 해당 오류에 대한 로그 생성 및 저장 - 데이터 유실이 없도록 버퍼 적용 및 전송 실패 시 재전송 기능 - 시스템 부하 감소를 위한 에이전트 자원 사용 최적화 및 경량화 ◦ 악성코드 탐지 완료 후 조치·대응 기능 개발 - 악성코드 탐지 확증 시 자동 격리·이력 관리, 악성코드 ECSC 전송 기능 개발 - 악성코드 탐지 오탐 발생 대비 예외 처리(복원) 기능 개발 ◦ 악성코드 탐지 결과 인공지능 학습데이터 활용을 위한 학습 서버 연계 ※ 개발에 제약이 있을 시 상용 제품 도입 등 대체 제안 가능
산출 정보	개발화면, 메뉴 구조도, 개발 산출물, 사용자 매뉴얼

요구사항 분류	기능 요구사항
요구사항 고유번호	FUR-002
요구사항 명칭	악성코드 탐지 AI 모델-에이전트 데이터 연계
세부내용	◦ 악성코드 탐지 AI 모델-에이전트 데이터 연동을 위한 인증값 생성 및 인증 설정 기능 개발 ◦ AI 모델 추론 및 에이전트 판별 정보 암·복호화 전송 기능 개발 ◦ 악성코드 탐지AI 모델-에이전트 간 연동상태 관리, 연계 현황 및 관리 기능 개발 ◦ 악성코드 탐지AI 모델-에이전트 정보 연계 데이터 정합성 검증
산출 정보	개발화면, 메뉴 구조도, 개발 산출물, 사용자 매뉴얼

요구사항 분류	기능 요구사항
요구사항 고유번호	FUR-003
요구사항 명칭	교육기관 AI 보안취약점 점검 모델 관리 기능 개발
세부내용	◦ AI 보안취약점 점검 관리 개발 - 취약점 점검 프로세스(취약점 도출, 이행점검, 조치현황관리 등) 자동화 및 통합 관리 기능 개발 - 취약점 점검 결과 연계를 통한 조치 이행점검 프로세스 간소화 - 서비스 대상 취약점 점검 및 이행점검 이력 현황 목록화 - 취약점 점검 대상 자산 등록 및 점검 일정 관리·지정 기능 개발 ◦ 결과 보고서 및 취약점 조치 방안 제공 기능 개발 - 다양한 유형 보고서(자산 기준, 취약점 기준, 점검 이력 기준 등) 및 형식(pdf, doc, xml, hwp 등)의 보고서 제공 - 취약점 점검 결과 요약본, 상세결과 보고서 제공 - 도출된 취약점별 상세 조치 방안 제공(공격 Payload, Request, Response 등 상세 내역, 공격 수행 전후 증빙(화면 스크린샷 등) 자료 제공 등) ◦ 교육기관 AI 보안취약점 점검 시스템에 보안 가드레일 적용 - 취약점 점검 대상 화이트리스트 지정(범위 등) 기능 - 취약점 스캔 대역폭 및 요청수 제한 기능 - 데이터 삭제, 시스템 셧다운, 시스템 변경 유발 공격 실행 방지 등 ※ 개발에 제약이 있을 시 상용 제품 도입 등 대체 제안 가능
산출 정보	개발화면, 메뉴 구조도, 개발 산출물, 사용자 매뉴얼

요구사항 분류	기능요구사항
요구사항 고유번호	FUR-004
요구사항 명칭	보안관제 챗봇 기능 고도화
세부내용	◦ 기 구축되어 있는 챗봇에 보안취약점 조치가이드, 침해사고 조치 방안, 탐지규칙 설명 등의 주제에 대해 사용자 질문 의도 파악 및 관련 답변을 제공할 수 있도록 챗봇 기능 고도화 ◦ AI 보안취약점 점검 결과를 AI 챗봇으로 제공하기 위해 점검 모델-챗봇 LLM 서버 연계
산출 정보	개발화면, 메뉴 구조도, 개발 산출물, 사용자 매뉴얼

요구사항 분류	기능 요구사항
요구사항 고유번호	FUR-005
요구사항 명칭	보안관제 종합시스템(세종-대구) 보안관제 연계 기능 개발
세부내용	◦ 보안관제 종합시스템 침해사고 관리 연계 기능 개발 - 상황실별 침해사고 접수 및 조회 기능 개발 - 각 상활실에서 등록된 사고이력을 구분 할 수 있도록 저장 - 침해사고 채증 파일 등록 시 기관 유형에 따라 별도 저장 - 교육사이버위협 정보공유시스템 연계를 통한 상황실별 침해사고 및 등록된 채증 파일 조회 기능 개발 ◦ 보안관제 종합시스템 위협 탐지규칙 관리 연계 기능 개발 - 보안관제 사이버위협 탐지규칙 연계 기능 개발 - 신규 개발된 탐지규칙 및 현황에 대한 상황실별 구분자 생성 - 교육사이버위협 정보공유시스템 연계를 상황실별 탐지규칙 조회 기능 개발 - 사이버위협 탐지규칙 보고서 등록, 연계를 통한 조회 기능 개발 ◦ 보안관제 종합시스템 위협정보 관리 연계 기능 개발 - 사이버위협 시나리오, 위험도 연계 및 조회 기능 개발 - SIR(Step of Incident Response) 시도교육청 보안관제 종합시스템 연동 - 사이버위협 인텔리전스(GTI) 서비스 기능 연계
산출 정보	개발화면, 메뉴 구조도, 개발 산출물, 사용자 매뉴얼

요구사항 분류	기능 요구사항
요구사항 고유번호	FUR-006
요구사항 명칭	보안관제 종합시스템(세종-대구) 위협정보 공유 연계 기능 개발
세부내용	◦ 교육기관 보안관제보고(일일, 자체 등) 기능 연계 - 보안관제보고서 등록 시 상황실 유형에 따라 별도 저장 - 교육사이버위협 정보공유시스템 연계를 통한 상황실별 보안관제 보고서 조회 기능 개발 ◦ 보안 이벤트(예경보, 권고문, 뉴스클리핑 등) 안내 기능 연계 - 관제대상기관 예경보 통보를 위한 세종상황실-ECSC 메일서버 연동 - 기관 전체 및 유형을 선택하여 권고문 등록·통보 기능 개발 - 대구상황실에서 등록된 뉴스클리핑 세종상황실 및 시도교육청 연계
산출 정보	개발화면, 메뉴 구조도, 개발 산출물, 사용자 매뉴얼

요구사항 분류	기능 요구사항
요구사항 고유번호	FUR-007
요구사항 명칭	보안관제 종합시스템(세종-대구) 운영 연계 기능 개발
세부내용	◦ 교육기관 현황 정보 관리 기능 연계 - 기관정보 추가, 수정, 삭제 시 상황실별 동기화 및 목록 구분 - 기관 담당자(보안담당관 등) 추가, 수정, 삭제 시 상황실별 동기화 - 기관 수집 장비 상황실별 현황 목록화 및 조회 기능 개발 - 기관 자산 등록 시 기관 유형에 따라 별도 저장 ㆍ 교육사이버위협 정보공유시스템 연계를 통한 상황실별 저장된 기관 자산 조회 기능 개발 - 기관 유형별 정보시스템 및 IP 대역 검색 조회 기능 개발 - 통합 검색 기능 내 세부 공격 유형 조회 기능 개발
산출 정보	개발화면, 메뉴 구조도, 개발 산출물, 사용자 매뉴얼

요구사항 분류	성능 요구사항
요구사항 고유번호	PER-001
요구사항 명칭	시스템 성능 일반 요건
세부내용	◦ 사업 대상 시스템의 성능을 고려한 구성 방안 제시 - 교육부 AI 사이버안전센터 운영 시스템 성능 확보 관점에서 응답속도, 데이터 처리 속도 등을 일정 수준 이상으로 보장하는 방안을 제시하고 이를 구축시 반영하여야 함 ◦ 대상시스템에 대하여 안정적 운영지원 및 사용자지원 방안을 제시하여야 함 ◦ 보안관제 종합시스템 부하 분산 - 다수의 이기종 로그 수집, 데이터 파싱, 데이터 저장 등 대량의 송수신 데이터 부하를 분산할 수 있도록 성능 확보 - 종합시스템의 성능 및 자원 현황 등을 고려하여 자동으로 데이터 분산 ◦ 성능 진단 및 최적화 - 시스템 자원 현황 진단 및 분석, 사용자, 데이터, 정보자원 등을 고려한 성능 최적화 작업을 수행한 후 결과보고서를 제출하여야 함 - 사업자는 성능 최적화 작업 중 도출된 문제점에 대한 보완 조치를 수행하고, 조치 결과를 보고하여야 함 ◦ 향후 트래픽 회선 증설 및 H/W 자원 소요 증가에 대비, 확장성과 안정성을 보장할 수 있는 제품(H/W)을 제안하여야 함
산출 정보	성능 최적화 계획 및 결과보고서

요구사항 분류	성능 요구사항
요구사항 고유번호	PER-002
요구사항 명칭	도입 정보자원 최적화
세부내용	◦ 제안한 제품에 대한 적정성 검토를 위하여 제안 요건과 규격 충족 여부를 정리한 조견표를 작성 및 제출하여야 함(제안요청 내용, 제안요청 페이지, 제안 사항, 충족 여부 등)
산출 정보	성능 최적화 계획 및 결과보고서

요구사항 분류	성능 요구사항
요구사항 고유번호	PER-003
요구사항 명칭	응용프로그램 성능 최적화
세부내용	◦ 프로그램 적용 후 운영 기간 중 모니터링을 통해 응용 SW로 인한 성능 저하 시 최단 시간 이내에 해당 SW에 대한 튜닝 작업 실시 ◦ 모든 질의는 사용자가 요청하는 시간으로부터 5초 내 결과 조회 ※ 단, 임의의 선택 기준이 허용되는 대량의 데이터 및 배치성 업무에 대한 질의에는 적용되지 않음 ◦ 개발 중 로그 또는 툴(도구)을 이용하여 임시 데이터를 적용하여 성능 상태를 모니터링, 성능상 문제를 미리 파악하여 조치
산출 정보	성능시험결과서

요구사항 분류	성능 요구사항
요구사항 고유번호	PER-004
요구사항 명칭	입력 오류 및 응답지연 경고
세부내용	◦ 사용자가 입력한 데이터형식의 모든 오류는 사용자가 시스템에 정보 입력 후 관련 오류 메시지를 사용자에게 제시하고 별도 로그로 저장 ※ 오류 메시지는 사용자가 인지하여 즉시 조치할 수 있도록 작성되어야 함 ◦ 통계 기능 등 대량의 데이터 처리 및 배치성 업무에 대한 작업은 응답지연이 될 수 있다는 메시지 표시 ◦ 일정시간 이상 소요되는 작업은 작업진행 상황을 그래프 등으로 표시
산출 정보	관련 메뉴 조회 화면

요구사항 분류	데이터 요구사항
요구사항 고유번호	DAR-001
요구사항 명칭	네트워크 및 보안장비의 운영·보안정책 이관
세부내용	◦ 네트워크 구간 재구조화 필요시 기존 네트워크 및 보안장비의 운영 및 보안정책을 분석하여 재구성하고, 신규 도입 장비로 이관하여야 함 ◦ 이관에 따른 서비스 영향도 분석 및 안정적인 이관을 위해 이관 계획을 수립하여야 함
산출 정보	이관계획서

요구사항 분류	데이터 요구사항
요구사항 고유번호	DAR-002
요구사항 명칭	데이터 표준 준수
세부내용	◦ 시스템 개발 표준 정의서를 제공하고 이를 준용 - 수요기관에서 제공하는 보안관제 종합시스템 개발 표준 정의서 준용 - 패키지, 클래스, 함수, 공통코드, 메뉴명 기술시 명명규칙 준수 - 향후 유지보수가 용이하도록 형상 관리 구성 및 내용 제공 ◦ 서비스 구현 과정에서 개발 표준 변경이 요구될 경우 수요기관과 협의하여 개발 표준 정의서 개정 작업을 실시
산출 정보	개발 표준 정의서, SW품질관리계획서

요구사항 분류	데이터 요구사항
요구사항 고유번호	DAR-003
요구사항 명칭	데이터 분석 요구사항
세부내용	◦ 본 사업 추진 과정에서 수요기관의 요청에 따른 데이터 현황 자료 산출 및 정보 분석을 지원(수시) ◦ 필요시 타 시스템과의 데이터 관계도를 분석하여 제시
산출 정보	다큐먼트 설계서

요구사항 분류	데이터 요구사항
요구사항 고유번호	DAR-004
요구사항 명칭	데이터 무결성 보장
세부내용	◦ DB 세부항목 정합성 심층 분석 및 정제하여야 함 - 정합성 규칙 작성/데이터 분석/정제/관리 개선 방안 도출
산출 정보	데이터베이스 설계서

요구사항 분류	인터페이스 요구사항
요구사항 고유번호	INR-002
요구사항 명칭	시스템 인터페이스
세부내용	◦ 시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계 어플리케이션 실행시간 등을 설정하여야 함 ◦ 데이터 연계의 정확성을 위해 개발 및 테스트 환경을 구성하고, 연계 어플리케이션의 기능 수행 정확도를 검증한 후 운영 시스템에 이관하여 시스템을 운영하여야 함 ※ 외부 연계를 통한 테스트가 필요한 경우, 수요기관과 협의 ◦ 사용자 또는 수집 데이터 증가 시에도 안정적인 성능을 제공하여야 함
산출 정보	인터페이스 설계서

요구사항 분류	인터페이스 요구사항
요구사항 고유번호	INR-003
요구사항 명칭	UI 표준준수
세부내용	◦ UI는 직관적이면서도 사용자의 효율적인 상호작용이 가능하여야 하며, 다양한 사용자 요구 수용이 가능할 수 있도록 시스템의 유연한 변경이 가능해야 함 ◦ 등록, 수정, 저장, 삭제와 같이 사용자와 시스템 간의 상호작용 활동에 대한 확인 메시지를 제공하되, 표준 운영체제 환경에서 일반적으로 사용되는 표준 UI를 채택하여 구현하여야 함 ◦ UI는「웹 접근성 향상을 위한 국가표준기술 가이드라인」및「전자정부 웹사이트 품질관리 지침」,「디지털 정부서비스 UI/UX 가이드라인」을 준수하여야 함 ◦ 유사 서비스 및 최신 디자인 트랜드 분석, 컬러시스템 분석 등을 통해 시스템에 최적화된 디자인 구성을 하여야 함 - 레이아웃, 컬러, 폰트, 아이콘, 버튼 등 디자인 요소에 대한 가이드를 구축하여 통일성 있게 구성 - 개인 및 기업 사용자를 포함한 모든 사용자에게 무료로 제공되어 추가 비용이 들지 않는 폰트 사용
산출 정보	사용자 인터페이스 설계서

요구사항 분류	인터페이스 요구사항
요구사항 고유번호	INR-004
요구사항 명칭	연계데이터 정합성 확보
세부내용	◦ 데이터 누락을 방지하기 위해 각 연계 단계별 정합성 검증 방안 제시 ◦ 연계대상, 연계범위, 연계방식, 연계주기, 연계건수 등 사업 추진 시 연계 관련 제반사항을 제시하되, 구축단계에서의 적용은 수요기관과 협의하여 확정하여야 함
산출 정보	해당사항 없음

요구사항 분류	인터페이스 요구사항
요구사항 고유번호	INR-005
요구사항 명칭	웹 접근성 및 호환성 준수
세부내용	◦ PC의 최신 OS 및 통상적인 인터넷 브라우저에서도 프로그램이 보안 등에 문제없이 원활하게 작동하도록 개발하여야 함 ※ 단, 시스템의 보안성 강화를 위해 별도로 운영되는 각종 보안 프로그램 등의 호환성 미비로 브라우저의 확대 적용이 불가능할 경우에는 별도의 협의를 통해 적용 범위 조정 가능 ◦ 보안관제 종합시스템, 교육사이버위협 정보공유시스템에 적용된 웹 접근성을 기준, 해당 업무영역의 기능 개선 시 관련 S/W에 웹 접근성 적용하여야 함 ◦ 기 구축된 보안관제 종합시스템 수집 및 분석체계 고도화 시스템 화면 표준 정의서 준수 및 사용자 친화적 UI 설계하여야 함
산출 정보	사용자 인터페이스 설계서

요구사항 분류	테스트 요구사항
요구사항 고유번호	TER-001
요구사항 명칭	테스트 계획 수립 및 실시
세부내용	◦ 주관 사업자는 요구사항별 적합, 부적합 판정할 수 있도록 체계적인 단위 및 통합테스트 방안을 제시하여야 함 - 사업자는 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 수요기관에 승인 검사를 요청하여야 하며, 승인 검사 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완·테스트를 반복적으로 실시하고 그 결과에 대한 이력 관리 방안을 제시 - 발생 가능한 상황에 대해서 시나리오를 작성하여 업무에 적합한 테스트 데이터(오류 데이터 포함) 작성 방안을 제시 ◦ 신규 도입시스템의 기능, 사양, 요구사항 및 충족 여부를 테스트하여야 함 - 신규 네트워크 장비는 상호운용성 및 성능 검증을 하여야 하며, 도입 장비 중 보안 기능이 있는 장비의 경우 기능 테스트를 수행 ※ 단, 성능을 입증할 수 있는 공인된 기관의 자료 제출로 대체 가능
산출 정보	테스트 계획서, 통합/단위 테스트시나리오 및 결과서

요구사항 분류	테스트 요구사항
요구사항 고유번호	TER-002
요구사항 명칭	단위테스트
세부내용	◦ 단위테스트의 범위, 시험환경, 평가기준 등을 구체적으로 수립하고 시나리오별 절차, 수행데이터, 예상 결과 등을 사전에 정의하여야 함 - 결함 유형 분석(결함 발생 건수, 결함 비율) - 결함심각도 분석(치명적/주요/단순/사소한 결함, 개선 사항별 발생결함 건 수) - 결함발견 추세분석(시험일시, 발견 결함수) - 시험 커버리지 등
산출 정보	단위테스트 계획서, 단위테스트 시나리오 및 결과서

요구사항 분류	테스트 요구사항
요구사항 고유번호	TER-003
요구사항 명칭	통합테스트
세부내용	◦ 통합테스트 시나리오에 따라 단위테스트가 완료된 프로그램들을 대상으로 다음 사항을 검증하고, 사업담당자에게 결과를 보고하여야 함 - 기능, 성능 등의 요구사항 및 설계 사양 충족 여부 검증 - 기능의 정상적 수행 여부 검증 - 기능 수행 후의 결과가 사전에 예측된 결과와 일치하는지 검증 - 시스템의 접근권한 및 업무 권한에 대한 적절성 검증 등 ◦ 결함을 파악하고 원인을 추적하여 결함을 제거하여야 함
산출 정보	통합테스트 계획서, 통합테스트 시나리오 및 결과서

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-001
요구사항 명칭	보안관리 일반
세부내용	◦「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시)」 및「소프트웨어 개발보안 가이드」,「정보시스템 구축·운영 기술 가이드라인」, 교육부 및 한국교육학술정보원의「정보보안 기본지침」 등 관련 규정에 따라 사업을 수행하여야 하며, 이외 보안 사항은 수요기관의「보안업무규정」에서 정하는 바에 따름 ◦ 사업 착수-분석-설계-완료 등 사업 전체 단계별 보안관리 방안 수립 - 사업 수행 기간 중 보안 관련 법규를 준수하고 대외 보안 유지에 적극 협조 - 사업 수행에 필요한 인원, 문서, 장비 등 중요정보 누출에 대비하여 구체적인 보안관리 계획을 수립하여야 하며, 보안상 결격 사항이 없도록 조치 - 사업 기간 내 보안상 문제점 발견 시, 즉시 그 대책을 수립하고 해결 방안을 발주기관에 제출 ◦ 사업자는 데스크탑 PC를 사용하여 사업 수행 - 노트북 사용 불가(긴급 사용 필요시 수요기관의 사전 승인 필수) - 인터넷 용도의 PC 운용이 필요시, 발주기관의 보안성 검토를 통한 보안요구사항 적용 후 사용 ◦ 사업자는 보안관리 책임자를 임명, 아래와 같은 보안 업무 관리 - PC 등 장비의 반입ㆍ반출에 대한 관리대장 등록 및 관리 실시 - 주요 자료 및 데이터에 대한 반·출입 관리대장 등록 및 관리 실시 - 작업자 보안 상태 점검, 비밀 취급 서약 및 교육 실시 - 사업용 PC 및 서버의 이벤트 로그는 1년 이상 저장ㆍ관리 실시 - 사업 기간 PC 및 서버 재설치 시 이벤트 로그 등 중요 로그 백업 후 사업담당자의 승인을 받아 재설치 ◦ 용역사업에 대한 하도급 계약을 체결할 경우 본 사업계약 수준의 보안관리 체제 적용
산출 정보	사업수행계획서

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-002
요구사항 명칭	참여 인력에 대한 보안관리
세부내용	◦ 사업자는 용역사업 수행 전 참여 인원에 대해 법률 또는 규정에 의한 비밀 유지 의무 준수 및 위반 시 처벌 내용 등에 대한 보안 교육 실시 - 사업자는 보안 인식 강화를 위해 주기적으로 자체 보안 교육을 실시하여야 하며, 발주기관이 요구하는 보안 교육에 참석 ◦ 사업 투입 인력에 대해서는 사업수행 전 아래의 서류를 제출 - 대표자 : 대표자용 보안서약서, 비밀유지서약서 - 참여인력 : 보안서약서, 재직증명서 ◦ 사업 투입 인력에 대해서는 사업수행 시 - 사업 참여 인원에 대해 정기적으로 보안 교육 실시 - 사업자는 사업수행 중 업체 인력에 대한 보안점검 실시, ‘누출금지 대상 정보’ 외부 누출 여부 확인에 대해 성실히 이행 ◦ 사업 참여 인력의 전산실 출입 등 업무수행 시 발주기관이 요구하는 보안 관련 규정을 충실히 이행 ◦ 사업 참여 인원은 임의로 교체할 수 없으며, 신상 변동(해외여행 포함) 사항 발생 시 발주기관에 즉시 보고 ◦ 사업 참여 인력이 부득이한 사유로 장기간 사업 투입이 불가능할 경우 대체인력 투입계획을 수립하고, 발주기관의 승인 ◦ 업무수행 과정에서 퇴직 등 부득이한 사유가 발생하였을 경우 공식적인 절차에 따라 정보자산의 반납, 중요정보 파기, 물리적 출입 권한 삭제 등의 절차를 수행 ◦ 사업수행 중 취득한 지식에 대하여 과업 수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 민ㆍ형사상 책임을 져야 함 ◦ 국가 정보보안 기본지침(2023.1.31.) 제26조(용역업체 보안)에 따라 본 사업의 참여 인원이 아래에 사항에 해당 되는지 여부를 확인 후 대표 명의 확인서를 제출하여야 함 - 「국가공무원법」제33조제3호부터 제6의4호까지에 해당하는 사람 - 「국가를 당사자로 하는 계약에 관한 법률」제27조제1항 각 호의 행위를 한 사람
산출 정보	보안서약서, 비밀유지서약서, 보안교육자료 및 참석자 명단 등

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-003
요구사항 명칭	누설금지 대상정보
세부내용	◦ 아래의 정보 누출 시, 해당 업체를 부정당업자로 등록하고 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 18호 및 교육부 정보보안 기본지침 제30조에 따라 입찰 참가 자격을 제한할 수 있음 ◦ 사업자는 보안 위규 처리 기준을 숙지하고, 사업을 수행하여야 하며, 보안 위규 사항 발생 시에는 보안 위약금 부과 기준에 의해 위약금을 배상하여야 함(‘Ⅶ. 기타 4. 용역사업 보안 사항 관련’참조) ◦ 본 사업과 관련하여 취득한 비밀 사항을 사업 기간 중 또는 종료 후에도 제3자에게 누설하였을 경우 이에 따른 민, 형사상의 책임을 져야 함 - 이외 보안 준수 사항은 수요기관의 보안 정책을 따라야 함
산출 정보	해당사항 없음

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-004
요구사항 명칭	자료 보안관리
세부내용	◦ 사업자는 수요기관으로부터 대여․제공받은 제반 자료는 본 사업의 목적 외에는 사용 불가함 ◦ 사업수행 과정에서 취득한 일체의 정보 및 자료는 사업 종료 후 파기 또는 반환하여야 하며, 수요기관의 허락 없이 누설 불가함 ◦ 용역사업 수행으로 생산되는 산출물 및 기록은 수요기관이 인가하지 않은 비인가자에게 제공·대여·열람을 금지함 ◦ 용역사업 관련 자료 및 사업 과정에서 생산된 모든 산출물은 파일서버에 저장하거나 수요기관이 지정한 PC에 저장ㆍ관리하여야 함 ◦ 문서 및 전산 자료 보안 일반 - 정보시스템 구성도, IP 현황정보, 보안 취약점 분석ㆍ평가 결과물 등 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리 - 비공개 자료 중 출력물 형태로 제공받는 자료에 대해서는‘자료 관리 대장’을 작성하여 인계자(수요기관)와 인수자(주관 사업자의 사업관리자)가 직접 서명한 후 인계ㆍ인수 - 비공개 자료를 자체 보관ㆍ관리 시에는 지정된 별도 캐비닛(이하 “비공개 자료 캐비닛”이라 한다)에 보관ㆍ관리해야 하며, 보관ㆍ관리되는 비공개 자료의 목록을 현행화하여 관리 ◦ 온라인상에서의 자료 보안 관리 - 사업 수행 관련 자료 및 사업 과정에서 생산된 모든 산출물은 별도의 파일서버에 저장ㆍ관리해야 하고, 사업자의 개인 PC 등에 이를 보관 불가 - 용역사업 관련 자료는 인터넷 웹하드ㆍP2P 등 인터넷 자료 공유사이트 및 개인 메일함에 저장을 금지 - 업무상 필요에 의해 부득이하게 외부에서 전자우편 등을 이용할 경우, 붙임자료 암호화 등 보안대책을 마련하여 수발신해야 함. 다만, 보안업무규정에 의한 비공개 자료(비밀, 대외비 등)는 전자우편으로 수ㆍ발신을 금지 ※ 사업 자료에 대해서는 상용 메일 수ㆍ발신 금지
산출 정보	자료관리대장, 인수인계대장

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-005
요구사항 명칭	사업장 및 매체·장비 보안관리
세부내용	◦ 사무실 보안 - 사업자의 사무실 또는 용역 업무를 수행하는 공간에 대한 보안점검은 월 1회 이상 실시하고, 결과에 대해 사업담당자의 확인 및 개선 조치 요구에 이행 ※ 사업장의 인가자 출입 등록 시 사업담당자를 포함하여 등록 - 센터 외에서 사업을 수행하는 경우 사업수행 장소는 매체 및 장비보안을 위하여 시건장치와 통제가 가능한 공간을 활용해야 함 ◦ 매체 및 장비 반·출입 보안 - 사업용 PC 등 전산장비 일체는 사업담당자의 인가 후 반입ㆍ반출 ·사업 수행 중 장비 반입ㆍ반출은 가능한 금지하되 불가피한 경우 악성코드 감염 여부 및 자료 무단반출 여부를 점검하고, 사업담당자의 통제하에 저장자료 완전 삭제, 승인 후 반출 - 업무수행 관련 취득한 중요정보 유출을 방지하기 위해 사업용 PC는 인터넷 차단 및 매체제어(USB, WiFi, Bluetooth 접속금지 등) 환경을 구축ㆍ운영 ·매체제어 프로그램이 설치되지 않는 LINUXㆍUNIX 등의 OS 설치 PC는 CD롬, USB 포트 등 외부기기 연결 단자 봉인(키보드, 마우스, 랜포트는 보안 스티커 부착(관리대장 작성) 등) - 테스트용 시스템은 외부기기 연결 단자를 봉인하고 이를 주기적으로 관리하며 외부 유출을 방지하기 위하여 시건장치가 포함된 공간에 위치 - 사업용 PC는 최신 백신 프로그램 설치, 안전한 (OS, CMOS) 비밀번호(주기적 변경) 및 화면보호기 설정 - 사업 참여 인력은 인가받지 않은 휴대용 저장매체를 사용하지 않아야 하며, 필요시에는 수요기관의 승인이 필요 - 사업 종료 시 용역업체 PC, 휴대형 저장매체 등 전산장비는 수요기관의 통제하에 저장자료를 완전 삭제 후 반출 ※ 인터넷 PC는 사업용 PC와 동일한 보안 필요 및 주기적인(분기 단위) 포맷 ◦ 장비 비밀번호는 숫자와 문자, 특수문자 등을 혼합하여 9자리 이상으로 정해야 하며 교육부「정보보안 기본지침」에 따라 아래 규칙을 준수 - 사용자 계정(ID)과 동일하지 않아야 할 것 - 개인 신상 및 특정 명칭 등과 관계가 없어야 할 것 - 일반사전에 등록된 단어는 사용을 피해야 할 것 - 동일 단어 또는 숫자를 반복하여 사용하지 말아야 할 것 - 사용된 비밀번호는 재사용하지 말아야 할 것 - 동일 비밀번호를 여러 사람이 공유하지 말아야 할 것 - 응용프로그램 등을 이용한 자동 비밀번호 입력 기능을 금지
산출 정보	사무실 출입 관리대장, 매체 관리대장

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-006
요구사항 명칭	네트워크 접근 보안
세부내용	◦ 사업자가 사용하는 전산망은 개발망과 인터넷망으로 분리하여 운영 ◦ 사업장에서 사용하는 PC는 인터넷 연결을 금지하되, 사업 수행상 연결이 필요한 경우에는 수요기관의 보안 통제하에 제한적 허용 ◦ 사업용 인터넷 연결 PC 內 업무 관련 자료 저장 금지 및 P2P, 웹하드, 메신저, 메일 등 자료공유사이트 활용을 원천 차단 ※ Ⅶ. 기타 ‘4. 가. 외주 용역사업 보안 특약 조항’ 포함 필수 ◦ 사업 책임자는 비인가 통신기기나 개인 스마트폰을 이용한 테더링, 등 허가되지 않은 통신망을 이용, 인터넷에 무단 접속을 금지할 수 있는 기술적ㆍ관리적 대책을 마련 ◦ 용역사업 수행 시 수요기관 전산망 이용이 필요한 경우 - 사업 참여 인원에 대한 사용자계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근권한을 차등 부여하되 기관 내부 문서 접근 금지 - 계정별로 부여된 접속 권한은 불필요 시 곧바로 권한을 해지하거나, 계정을 폐기 - 참여 인원에게 부여한 패스워드는 보안담당관이 별도로 기록 관리하고 수시로 해당 계정에 접속하여 저장된 자료와 작업 이력 확인 - 보안담당관은 서버 및 장비 운영자로 하여금 내부 서버 및 네트워크 장비에 대한 접근기록을 매일 확인하여 이상 유무 보고 ◦ 원칙적으로 무선통신망 사용은 불가하나, 업무상 필요시 수요기관의 승인 및 보안관리 지침을 마련 - 무선통신망 관리자를 지정하여 운영 - 무선통신망 신설 자제 및 무선 랜은 유선네트워크 설치가 어려운 장소에 한하여 한시적으로 사용 ※ 개발용 PC는 무선네트워크 접근 불가 - 무선 랜 서비스의 보안 방법과 이행 절차, 사용자 인증, 무선 구간 데이터 암호, 무선댄 장비 관리 등을 명시 - 무선통신망 접근제어 및 암호화 ※ 무선 단말기가 엑세스 포인트(AP)로 접속 시 반드시 사용자 인증 절차 마련 및 준수 - 무선통신망 계정관리를 하여 인가된 사용자만 이용
산출 정보	사업수행계획서

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-007
요구사항 명칭	개인정보보호 준수
세부내용	◦ 개인정보 보호 및 관리에 관한 사항은 개인정보보호법 및 개인정보의 기술적·관리적 보호조치 기준 등 관계 법령을 준수 - 개인정보의 안전성 확보조치 기준(개인정보보호위원회 고시, 제2026-9호, 2026.7.1.), 개인정보 암호화 조치안내서 참조 ◦ 사업관리자는 개인정보관리 책임자를 지정하여 사업장 내에서의 개인정보보호 업무를 총괄 ◦ 개인정보보호 관련 모든 법규를 충실히 이행할 수 있는 개발 표준안을 마련하여 이를 개발에 반영 - 개인정보 열람 시 접근 이력 기록 및 필요시 사유 입력 - 개인정보 열람에 대한 이력 관리 통계 또는 조회 화면 제공 - 개인정보 중 고유식별정보에 대한 암호화 - 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장 관리 ◦ 주관 사업자는 수요기관과 개인정보처리 위탁계약을 체결하여 준수
산출 정보	보안관리 계획서, 개인정보처리위탁계약서

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-009
요구사항 명칭	보안 취약점 점검·조치
세부내용	◦ 시스템 저해요소 분석 및 개선, 취약점 대체 방안 및 해결안 마련, 제공이 가능하도록 취약점 점검 수행 ◦「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시, 제2025-1호 2025.1.2.)」제52조에 의거, 보안약점 진단기준은 동일 지침 별표 3의 소프트웨어 보안약점 기준을 포함 - 보안취약점 점검은 "공신력 있는 기관"을 통해 진단을 진행해야 함 - 점검 결과에 따른 후속 보완조치를 수행 ※ 전문업체 선정은 수요기관과의 협의를 통해 선정 ◦ SQL인젝션, 크로스사이트스크립팅, 오류 메시지를 통한 정보노출, 임의 파일 다운로드 등의 웹 취약점이 조치 수행 ◦ 보안 취약점 점검 실시 및 후속 조치에 대한 보고서를 수요기관에 제출
산출 정보	보안취약점 점검 결과, 보안취약점 조치 이행 결과

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-010
요구사항 명칭	보안사고 관리
세부내용	◦ 보안사고 관리 사전 조치 - 예방 및 대응 수칙 수립 - 보안 조직 및 시설보안, 정보보안 조직과의 협업체계 구축 - 보안사고 예방 및 대응 요령에 관한 교육 실시 - 보안 실태 점검 실시 ◦ 보안사고 관리 대응 조치 - 보안사고 대응 절차 수립 - 보안사고 및 침해가 발생한 경우 수요기관에 즉시 보고 - 후속 대응 절차 마련 - 보안사고 조사 및 보고서 작성 ◦ 보안사고 관리 사후 조치 - 보안사고 재발방지 대책 수립 - 보안사고 원인 분석에 의한 규정 및 지침 개정 절차 마련 - 보안사고 관련자 처벌
산출 정보	보안관리계획서, 보안사고 조사서 및 보고서

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-011
요구사항 명칭	사업 완료 시 보안관리
세부내용	◦ 수요기관으로부터 제공받은 제반 자료, 장비, 서류와 중간ㆍ최종 산출물 등 용역과 관련된 모든 자료를 전량 반납하고 삭제하여야 함 - 사업자는 사업 관련 자료를 보유하고 있지 않으며, 이를 위반시 향후 법적 책임이 있음을 포함한 ‘대표자용 보안확약서’ 및 ‘개인별 보안 확약서’를 제출하여야 함 ◦ 사업 완료 후 업체 소유 PC·서버의 하드디스크·휴대용 저장매체 등 전자기록 저장매체는 국가정보원장이 안정성을 검증한 삭제 SW로 완전 삭제 후 반출 ◦「주요정보통신기반시설 취약점 진단 기준(과학기술정보통신부고시)」에 따라 서버, 보안장비 기준의 취약점을 점검하고 조치하여야 함
산출 정보	보안확약서, 보안취약점 점검결과, 보안취약점 조치 이행 결과서

요구사항 분류	품질 요구사항
요구사항 고유번호	QUR-001
요구사항 명칭	품질관리 일반
세부내용	◦ 사업자는 ‘전자정부사업 품질관리 매뉴얼’ 기반 품질관리계획 수립 및 절차 진행을 위한 ‘품질관리 체크리스트’ 기반 품질관리 방안 제시 ※ 수요기관과 협의하여 품질관리 항목 조정·확정하여야 함 ◦ 사업 수행 품질의 제고를 위하여 품질보증 방안을 제시하고 품질관리자에 의한 지속적인 품질 관리 활동 수행 ◦ 품질관리계획 수립 및 이행 - 품질조직, 책임, 절차, 자원 등에 대한 품질관리계획을 수립 추진 - 품질특성에 따른 목표를 설정 및 지속적 개선 활동을 통해 시스템 품질 개선 추진 ※ 품질특성 : 기능성, 신뢰성, 사용성, 효율성, 유지보수성, 이식성 - 사용자 만족도 조사 결과에 따른 기능개선 사항 반영 절차 수행 - 용역수행에 따른 각종 산출물에 대한 표준문서(문서표준, 개발표준) 마련 및 준수 ◦ 수요기관의 품질 관리 방침 이행지원 - 수요기관의 사업‧품질 관리 방침에 따른 품질 관리 적용‧지원 - 수요기관의 품질 관리 점검 지원 및 부적합 사항 시정조치 - 수요기관 감리사업에 따른 수감, 자료 제출 및 협조 - 공정별 산출물은 수요기관의 법‧제도 및 표준준수 등에 대한 평가 검증을 거쳐 확정하고, 산출물의 품질 및 성능을 높이기 위한 수요기관의 검토 결과를 반영 ◦ 사업자가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우, 이를 입증할 수 있는 근거 서류를 제시할 수 있음
산출 정보	품질관리계획서, 품질관리 결과서, 품질보증 인증서

요구사항 분류	품질 요구사항
요구사항 고유번호	QUR-002
요구사항 명칭	가용성 보장
세부내용	◦ 프로그램은 통상적인 업무 시간 동안 가용성을 보장하여야 하며, 시스템 조건이 어떤 것이라도 모든 채널에 동일한 자료 및 결과를 생성하고 인도하여야 함 ◦ 시스템 펌웨어(firmware) 패치 및 업그레이드 등 최적화 지원 - 최신 시스템 펌웨어 정보 및 기술정보 제공 - 시스템 펌웨어 패치 적용 및 업그레이드 지원 ◦ OS 환경 설정 점검 및 튜닝 - 시스템 구성 환경에 대한 기술 점검 및 시스템 자원 사용 툴 분석/최적화 적용
산출 정보	사업수행계획서

요구사항 분류	품질 요구사항
요구사항 고유번호	QUR-003
요구사항 명칭	형상 관리
세부내용	◦ 산출물을 지속적으로 현행화하고, 형상관리를 수행하여야 함 - 산출물 관리를 위한 구체적인 절차 및 방안을 마련하여 수행 - 사업 수행 시 최초 산출물 인계 시점에 산출물 기준선을 설정 - 산출물 변경 사항을 기록 관리(버전관리) 및 형상 항목을 식별하여 관리 ◦ 각종 산출물(소스코드 포함)은 수요기관이 지정하는 장소에 주기적으로 백업하여 보관
산출 정보	형상관리계획서, 형상관리대장, 백업관리대장

요구사항 분류	품질 요구사항
요구사항 고유번호	QUR-004
요구사항 명칭	시스템 확장 방안
세부내용	◦ 유지보수에 용이하게 개발되어야 하며, 시스템 확장 시 상호운용성(이전 프로그램과 개발 프로그램 간 데이터의 재사용 방안), 이식성 등을 보장하여야 함 ◦ 시스템은 추후 새로운 기능을 구현하기 위해 업그레이드가 용이해야 하며, 보안사고 예방, 성능 개선 등이 발생하는 경우 패치 제공을 하여야 함
산출 정보	해당사항 없음

요구사항 분류	품질 요구사항
요구사항 고유번호	QUR-005
요구사항 명칭	비상대책 및 장애대응
세부내용	◦ 정보의 유출 및 해킹, 변조 방지 및 정보처리의 무결성을 보장하여야 하며, 중요 문제 발생 시 이를 해결하기 위한 전사적인 역량을 동원하여 대응하여야 함 ◦ 비상대책 및 장애대응 방안 제시하여야 함 - 서비스 중단 사태 발생에 대한 긴급 대응 등 비상 대책을 제시 - 사업 수행 중 각종 문제점 발생 시 이의 즉각적인 보고·대응과 해결을 위한 효율적인 지원 체계를 제시 ※ 응용 S/W 사전 점검 방안, 업무 집중 시기 비상 대응 조직 구성 및 운영 방안 등 ※ 프로그램 오류에 따른 시스템 장애 등에 대한 대처방안을 마련해야 함 - 장애 유형 및 심각도를 정의하고, 장애 발생 시 유형 및 심각도에 따라 다음 항목이 포함된 절차를 수립하고 이행 ※ 장애 유형 및 심각도 정의, 장애 유형 심각도별 보고 절차, 장애 유형별 탐지 방법 수립, 장애 대응 및 복구에 관한 책임과 역할 정의, 장애 기록 및 분석 등 - 발생된 오류에 대하여 동일한 유형의 오류 재발 방지 대책을 제시 - 장애 조치 완료 후에 처리 사항에 대한 철저한 기록 관리를 수행 ※ 장애일시, 장애심각도, 담당자, 책임자명, 장애내용, 장애원인, 조치내용, 복구내용, 재발방지대책 등이 포함된 장애조치보고서를 작성하여야 함
산출 정보	장애발생보고서, 장애조치보고서, 긴급대응계획서, 긴급대응 메뉴얼

요구사항 분류	제약사항
요구사항 고유번호	COR-001
요구사항 명칭	데이터 사용 및 접근
세부내용	◦ 허가된 사용자에 한하여 데이터저장소 접근 및 사용을 제한함 ◦ ECSC 및 시도교육청의 사이버위협정보에 대한 데이터 탐지·분석·전처리 등의 업무를 수행하는 동안 상주를 원칙으로 함
산출 정보	해당사항 없음

요구사항 분류	제약사항
요구사항 고유번호	COR-002
요구사항 명칭	기존 시스템 호환
세부내용	◦ 기존 시스템 운영에 영향을 주지 않는 프로그램을 구현하여야 함 - 기 구축되어 있는 보안관제 종합시스템 구조 및 전체 표준과 호환성, 시스템 통합 및 분석설계, 데이터유형, 프로세스 환경 유형, 사용자 유형, 시스템 간 물리적 네트워크 연결구성을 고려하여 구조 설계를 하여야 함
산출 정보	해당사항 없음

요구사항 분류	제약사항
요구사항 고유번호	COR-003
요구사항 명칭	감리 대응
세부내용	◦「전자정부지원사업 관리지침」제23조 및「전자정부법」제57조(행정기관 등의 정보시스템 감리)에 의거, 감리계획에 따른 실행에 대응하여야 함 - 수요기관이 추후 별도의 전문기관을 통해 감리를 실시하는 경우, 한국정보화진흥원의「정보화사업 감리 수행 가이드」에 기재된 사항을 점검할 수 있도록 감리법인이 점검하기 위한 산출물을 작성하여 제출하여야 함 - 감리업체의 감리 수행을 적극 지원해야 하며, 감리 준비 및 인터뷰 등의 대응으로 인하여 소요되는 공수가 사업 진행에 영향을 미치지 않도록 유의하여야 함
산출 정보	해당사항 없음

요구사항 분류	제약사항
요구사항 고유번호	COR-04
요구사항 명칭	손해배상 책임
세부내용	◦ 업체의 명백한 고의 또는 과실 등 귀책 사유로 발생한 손해 및 계약 사항을 위반하여 시정 또는 이행을 촉구하는 발주자의 독촉을 받고도 정당한 사유 없이 이행 또는 시정조치를 하지 않음으로써 발생한 피해에 대하여 계약업체가 수요기관에 손해배상을 하여야 함
산출 정보	정산 관련 산출내역서

요구사항 분류	제약사항
요구사항 고유번호	COR-05
요구사항 명칭	기술적용계획표 및 결과표 작성
세부내용	◦ 사업자는 수요기관이 작성한 기술적용계획표를 준수하여야 하며, 제안서 및 사업수행계획서에 기술적용계획표를 포함하여 제출하여야 함 ※ 사업자는 수요기관이 작성한 기술적용계획표의 기술 표준이 본 사업에 부합하는지 검토 후 변경이 필요한 경우, 수요기관 상호 협의하여 사업수행계획서 내의 기술적용계획표는 수정할 수 있음 ◦ 사업자는 사업 종료 시 기술적용결과표를 작성하여 제출하여야 함
산출 정보	기술적용결과표

요구사항 분류	제약사항
요구사항 고유번호	COR-006
요구사항 명칭	권리 권한 사용 책임 및 규정 변경에 따른 시스템 구현의 유연성
세부내용	◦ 과업 수행 중 라이선스 및 특허권 등의 업무처리 책임이 있음 - 본 과업의 수행에 있어서 특허권 및 기타 제3자의 권리 대상으로 되어 있는 것을 사용할 경우는 사업자가 그 사용에 관한 일체의 책임을 짐 ◦ 시스템 구축 기간 내 적용 법령 등 규정 변경 시 반영하여 개발하여야 함
산출 정보	해당사항 없음

요구사항 분류	제약사항
요구사항 고유번호	COR-007
요구사항 명칭	계약문서의 우선순위
세부내용	◦ 과업 범위는「일반용역계약특수조건」제25조(계약해석의 우선 순위)를 준용하여 계약해석의 우선 순위를 결정함 ◦ 과업 수행 과정에 있어 다음 사항에 대해서 수요기관과 협의하여 처리함 - 제안요청서에 명시된 과업 내용 및 범위를 변경하여야 할 사항 - 제안요청서에 명시되지 않은 내용 중 추가로 수행되어야 할 사항 - 사업자가 단독 결정이 곤란한 사항
산출 정보	해당사항 없음

요구사항 분류	프로젝트 관리 요구사항
요구사항 고유번호	PMR-001
요구사항 명칭	사업 수행 일반
세부내용	◦ 본 사업의 용역 수행과 관련된 관계 법령을 준수하여야 함 - 국가를 당사자로 하는 계약에 관한 법률 준수 - 개인정보보호법, 교육부 정보보안 기본지침 준수 등 ◦ 사업자는 당해 과업 수행하는 과정에서 사업 목적물 및 제3자에 대한 손해를 발생시킨 경우, 그 손해를 부담하여야 함 ◦ 사업자는 사업 방법론 및 절차에 따른 추진 일정을 제시하고, 조직 구성 및 주요 활동별 관리 방법, 산출물 목록 및 관리 방안을 제시하여야 함 ◦ 사업자는 본 사업 수행 중 취득한 지식에 대하여 과업 수행 중은 물론 사업이 완료된 후에라도 보안을 유지하여야 함 ◦ 사업자는 제안요청서에 따라 사업을 수행하여야 함. 다만, 본 제안요청서 또는 사업자의 제안서에 구체적으로 명시되지 않았으나, 중요 환경변화 등 필요한 경우 수요기관의 의견을 우선시하여 사업 내용 일부를 변경할 수 있음 ◦ 본 사업에 투입 예정인 핵심 인력의 경우, 계약기간 동안 타 사업에 중복 투입되지 않는 인력으로 구성하여야 하며, 부득이 중복 투입되어야 하는 경우에는 수요기관의 승인 하에 가능함 ※ 수요기관과 상호 협력하여 비상 연락 체제 가동, 데이터/자원 복제 및 기술지원 등의 안정화 활동을 포함하여 제시 ◦ 사업 진행 간 주사업자는 최대 지분 참여사로, 본 사업과 관련한 협력업체를 제외한 나머지 모든 사업자는 부사업자로 하며, 주사업자는 업무 수행 범위 및 책임 관계를 명확히 정의하고 조직 운영 방안을 제시하여야 함 ◦ 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따라 과업 내용 변경 및 그에 따른 계약 금액·계약 기간 조정이 필요한 경우 계약상대자는 국가기관 등의 장에게 소프트웨어사업 과업변경요청서([붙임 제16호서식] 참조)를 제출하여 과업심의위원회의 개최를 요청할 수 있음 ◦ 수요기관 담당자의 의견을 적극 수렴하도록 하며, 구축 시 사전 작업이 필요한 사항에 대해서는 반드시 사전에 수요기관 담당자에게 전달하여야 함
산출 정보	사업수행계획서

요구사항 분류	프로젝트 관리 요구사항
요구사항 고유번호	PMR-002
요구사항 명칭	투입 인력 요구사항
세부내용	◦ 사업의 안정적인 운영을 위한 조직구성 및 인력현황(업무분장 포함), 기술지원 방안 등에 대하여 구체적이고 명확하게 제시하여야 함 ◦ 조직과 인력의 배치(재배치 포함) 및 운영에 관한 사항은 수요기관과 사전에 협의하여 승인받아야 함 - 투입 인력은 사업시작 시점에 100% 투입을 원칙으로 함. 다만, 부득이한 경우 그 사유를 수요기관에 제출하여 사전 승인을 받아야 함 ◦ 투입 인력은 원활한 과업 수행 및 보안을 위해 작업 장소에 상주 근무하여야 함 ◦ 사업관리자(PM)는 반드시 주관사업자 소속으로써 본 사업을 총괄할 수 있는 전문 인력이어야 함 - 전체 사업을 총괄할 수 있는 지식과 경험을 보유한 관리자 선별 권고 - 사업관리자(PM)는 공동수급체 대표자 소속 직원으로서 입찰공고일 전부터 제안서 평가일까지 계속 재직하여야 함 ◦「국가공무원법」 제33조(결격사유) 제3호부터 제6의4호까지에 해당하거나「국가를 당사자로 하는 계약에 관한 법률」제27조 제1항(부정당업자) 각 호의 행위를 한 사람 또는「국가보안법」,「정보통신망이용촉진 및 정보보호에 관한 법률」,「전자정부법」,「개인정보보호법」을 위반하여 벌금 이상의 처분을 받은자는 본 사업에 참여할 수 없음
산출 정보	사업수행계획서, 투입 인력 증빙서류

요구사항 분류	프로젝트 관리 요구사항
요구사항 고유번호	PMR-003
요구사항 명칭	투입 인력 변경
세부내용	◦ 투입 인력은 임의로 교체할 수 없으며, 사업자의 사정으로 교체될 때는 동급이상의 인력으로 수요기관의 허가를 득한 후 사전 2주 이상 인수인계 후 교체하여야 함(신상변동(해외여행 포함) 사항 발생 시 수요기관에 즉시 보고) ◦ 용역수행 계약 내용을 벗어나지 아니하는 범위 내에서 수요기관의 정당한 업무지시를 이행하지 않거나 용역수행 능력이 부족하다고 판단되는 투입 인력은 교체 또는 추가 인력 투입을 요구할 수 있으며, 사업자는 이를 이행하여야 함 ◦ 투입 인력 추가가 불가피한 경우, 당초 계획 일정 지연이 명백히 예상되거나 발생한 경우 발주기관은 투입 인력 추가를 요구할 수 있음 - 사업자는 요청 접수일로부터 10일 내에 요청 사항에 대한 추가 인원 투입계획을 수요기관과 협의하여 제출하고 투입하여야 함 - 추가된 투입 인력의 인건비는 별도로 지급하지 않으며, 이에 따른 추가 투입 공수는 당초 계획된 투입 공수와는 별도임 ◦ 실제 근무자의 근무 현황을 매월 수요기관의 승인을 득하여 제출함
산출 정보	인력변경요청서/승인서, 인수인계계획서/결과서, 월간인력투입내역서

요구사항 분류	프로젝트 관리 요구사항
요구사항 고유번호	PMR-004
요구사항 명칭	작업 장소 상호 협의
세부내용	◦ 작업 장소는 주관 사업자 비용 부담으로 전담 사무공간을 마련하는 것을 원칙으로 하되, 수요기관과 상호 협의하여 결정하여야 함 - 사업수행에 필요한 사무용품(PC, 서버 및 소요 SW 등)은 사업자의 비용 부담으로 준비하여 수행하여야 함 ◦ 제안사는 작업 장소 상호 협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업 장소를 제시할 수 있으며, 수요기관에서는 제시된 작업 장소에 관하여 우선 검토함 ※ 사업자가 제시한 작업 장소가 보안요구사항을 준수하지 못한 경우 수요기관은 이를 거부할 수 있음 - 사업자는 원격지 개발에 따른 보안사고 등 위험 요인을 식별하여 이에 대한 대응 방안을 제안하여야 함. 또한, 제안요청서에 명시한 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(참여 인원, 장비, 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함 ◦ 사업장 확보 및 운영계획을 제시하여야 함
산출 정보	사업수행계획서

요구사항 분류	사업관리 요구사항
요구사항 고유번호	PMR-005
요구사항 명칭	공동수급체 구성 시 역할 및 책임
세부내용	◦ 공동수급체를 구성할 경우에는 참여업체 상호 업무수행 범위를 상세히 정의하고 책임 관계를 명확히 함
산출 정보	사업수행계획서

요구사항 분류	프로젝트 관리 요구사항
요구사항 고유번호	PMR-006
요구사항 명칭	사업 일정 및 위험 관리
세부내용	◦ 사업자는 사업 기간 내에 사업을 완료하기 위한 세부 일정 및 활동 등이 포함된 계획을 제시해야 함 - 수요기관의 대내외 업무 일정을 참고하여 시스템 구축 추진 일정상 리스크를 최소화해야 함 - 사업 기간 중 수요기관의 요청 시 보고회 등을 실시하고 그 결과를 반영해야 함 ◦ 사업자는 일정 지연, 품질 저하에 따른 예산초과 등 리스크 발생을 사전 예방해야 하며, 이를 대비한 위험 관리 방안 및 사후 대처방안을 제시하여야 함 ◦ 본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서의 각종 위험에 대한 통제 및 리스크 관리 방안을 제시하며, 지속적으로 문제를 파악 관리하고, 조치 사항에 대하여 추적할 수 있는 방안을 제시
산출 정보	사업수행계획서(일정관리계획), 위험관리계획서, 위험관리대장

요구사항 분류	프로젝트 관리 요구사항
요구사항 고유번호	PMR-007
요구사항 명칭	산출물 관리 방안
세부내용	◦ 사업 추진 과정에서 생산되는 산출물에 대하여 산출물의 종류, 작성 및 제출 시기/부수, 제출 매체 등을 제시하여야 함 - 산출물 및 각종 worksheet의 관리 방안을 제시 - 산출물 제출 시기는 사업 추진 공정, 품질보증 계획하여 제시 ※ 기존 산출물 기반으로 현행화 또는 추가 작성하여야 하며,「행정기관 및 공공기관 정보시스템 구축·운영 지침」제44조(표준산출물)에 준하여 상호 협의 후 산출물 종류, 제출시기 등을 조정 가능 * 요구사항정의서, 분석모델 설계서, 인터페이스 정의서/목록, 메뉴구조도, 화면정의서/목록, 테스트계획서, 테스트결과보고서, 소스코드, 사용자설명서(온라인도움말, 절차서 현행화 포함) 등 - 산출물 제출 시기는 사업추진 공정, 품질보증 계획, 감리 일정과 연계하여 제시하여야 함 - 사업 완료 시 제출하는 최종 결과물은 수요기관의 승인을 득한 후 원본 파일을 저장매체에 수록하여 산출물과 같이 제출하여야 하고, 프로그램 소스코드에 대한 형상 관리가 가능하도록 협조하여야 함 - 필요시 발주 및 수요기관의 비정기적인 보고 요청에 대응해야 함
산출 정보	공통 산출물, 표준산출물

구 분	제출시기	수 량
사업수행계획서 (기술적용계획표 포함)	계약 후 10일 이내	1부
참여인력 재직증명서 및 보안서약서	〃	각 1부
주간보고서	매주
월간보고서	매월
수시/비정기 보고서	수시/비정기
회의록	회의종료 후
개발 관련 표준산출물*	단계별 완료시
품질 관리 계획서	착수 후 30일 이내
형상 관리 계획서	착수 후 30일 이내
착수보고서	착수 후 20일 이내	1부
중간보고서	사업 중간시기
요구사항 분석 결과보고서	완료 전 20일 이내
완료보고서	완료 전 20일 이내

요구사항 분류	프로젝트 관리 요구사항
요구사항 고유번호	PMR-008
요 구사항 명칭	정기보고 및 수시보고
세부내용	◦ 사업자는 사업 수행의 효율적인 진도관리를 위하여 진행 상황을 단계별로 문서화하여 제출하고 이에 대한 방안을 제시해야 함 - 주간보고: 구성원의 업무수행 상황 매주 1회 보고 - 월간보고: 당월 업무 추진상황 및 향후 일정 등에 대해 매월 1회 보고 - 수시보고: 이슈사항, 긴급변경 및 서면 요구사항 등 수시 보고 - 착수보고: 시스템 구축 사업계획에 따른 착수 보고 - 중간보고: 사업 중간 시점까지 수행된 결과 1회 보고 - 완료보고: 용역종료 시 전체 추진단계의 수행 결과 1회 보고 ※ 보고 형식 및 방법은 발주 및 수요기관과 협의하여 조정할 수 있음 ◦ 필요시 발주 및 수요기관의 비정기적인 보고 요청에 대응해야 함
산출 정보	주간/월간보고서, 착수/중간/완료보고서, 수시보고서, 회의록

요구사항 분류	프로젝트 관리 요구사항
요구사항 고유번호	PMR-009
요구사항 명칭	SW 사업정보 제출
세부내용	◦「소프트웨어 진흥법 제46조」에 따라 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함 ◦ SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW 사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함 ◦ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함 ◦ SW사업정보 중 기능점수 데이터의 작성을 위해 사업 수행 인원 중 기능점수 측정 전문가를 포함토록 함
산출 정보	해당사항 없음

요구사항 분류	프로젝트 관리 요구사항
요구사항 고유번호	PMR-010
요구사항 명칭	상호협조
세부내용	◦ 본 사업은 수요기관 담당자, 네트워크, 시스템 엔지니어, 보안관제 종합시스템 유지관리 사업자 등과 상호 간 긴밀한 업무 협조를 해야 함 ◦ 요청 사항 등 사업을 위한 필요 사항 발생 시, 적극적인 협조 및 공동 대응하여야 함
산출 정보	사업수행계획서

요구사항 분류	프로젝트 관리 요구사항
요구사항 고유번호	PMR-011
요구사항 명칭	하도급 관리 방안
세부내용	◦ 하도급 사전승인 - 제안사(공동수급체를 구성하는 경우 공동수급원 포함) 소속 이외의 인력은 하도급으로 간주하며, 제안서에 제출한 하도급 예정계약을 제외하고도 사업수행 과정 중 부득이 하도급이 필요한 경우(승인받은 하도급 조건을 변경하는 경우 포함)「소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시 제2023-15호)」의 규정에 의하여 반드시 하도급계약 전에 수요기관으로부터 사전승인을 받아야 함 ◦ 하도급 비율제한 및 재하도급 금지 - 본 사업의 과업의 일부를 하도급하려는 경우「소프트웨어 진흥법」 제51조제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제3항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제51조제2항 및 제3항 각 호에 해당하는 경우 그러하지 아니함 ◦「행정기관 및 공공기관 정보시스템 구축·운영지침」제19조에 따라 하도급 대금지급 기준을 준수하여야 함 - 제안사는 대가를 지급받은 경우 15일 이내에 하도급대금을 하수급인에게 현금으로 지급하여야 하며, 하도급대금의 지급 내역(수령자, 지급액, 지급일 등)을 5일(공휴일 및 토요일은 제외한다) 이내에 수요기관으로 통보하여야 함 ◦ 하도급 계획서 제출 요청 - 본 사업 과업의 일부를 하도급하려는 경우 입찰 및 계약체결 시 ‘소프트웨어사업 하도급 계획서’를 제출하여야 함 ◦ 하도급 계약의 적정성 판단 세부기준 - 하도급계약의 승인을 신청하는 경우「소프트웨어사업 계약 및 관리감독에 관한 지침」에 따른 하도급 계약의 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음 ※「소프트웨어사업 계약 및 관리감독에 관한 지침」 별표3. 하도급계약의 적정성 판단 세부기준 참고 ◦ 제안사는 하도급계약의 준수실태를 ‘하도급 계약 준수실태 보고서’에 의하여 보고하여야 함(하도급 업체별 대금지급 사실을 확인할 수 있는 증빙자료 제출(통장사본 등)) ※ 소프트웨어 진흥법 시행규칙 별지 제22호 소프트웨어사업 하도급계약 준수실태 보고서 참고 ◦ 하도급 업체 투입 인력에 대한 관리방안 등을 제시하여야 함
산출 정보	하도급계획서, 하도급계약 승인신청서, 하도급 계약 준수실태 보고서

요구사항 분류	프로젝트 지원 요구사항
요구사항 고유번호	PSR-001
요구사항 명칭	하자보수 일반
세부내용	◦ 무상 하자보수 기간은 사업 완료(최종 검수)일로부터 1년간으로 함 ◦ 사업자는 무상 하자보수 지원 방안을 분야별로 구분하여 구체적으로 제시하여야 함 - 무상 하자보수 대상 정보 자원을 분야별 최적의 상태로 유지할 수 있는 방안을 구체적으로 제시 - 구축된 시스템의 지속적인 운영 및 안정성 유지를 위한 필요시 비상근무 지원 계획을 제출 - 본 사업을 통해 도입된 장비의 작업 중 발생되는 부수적인 경비(기존 장비 엔지니어 섭외 등)는 제안사 부담 - 하자보수 항목이 아닌 사항에 대해서는 비용 부담 조건을 명시 - 무상 하자보수 기간 중 H/W 장비 불량(소모품 포함) 및 설치 오류 등으로 인한 시스템 결함에 따른 하자보수 요청을 받았을 경우 신속하게 해당 부품을 무상으로 수리하거나 동일 신품으로 교환 ※ H/W 제조사 보증기간은 별도로 산정함 - 무상 하자보수 기간 중 공급된 제품의 생산이 중단된 경우, 요구 성능과 규격 이상의 국내 납품 사례를 가진 최신의 제품으로 교체 납품 - 향후 시스템의 안정적 서비스를 위한 관리 방안 제시(인력, 조직, 수행방법 등) ◦ 시스템 운영·확장 기능 향상 등 상세한 기술지원 계획을 제시하여야 함 - 도입 제품의 안정화 및 기술지원 방안 제시
산출 정보	하자보수 수행계획서

요구사항 분류	프로젝트 지원 요구사항
요구사항 고유번호	PSR-002
요구사항 명칭	장애 복구 지원
세부내용	◦ 사업자는 주요 장애 발생 시 업무 중단시간을 최소화하기 위한 방안과 지원 체계를 제시하여야 함 - 발생가능한 장애 유형, 응급조치 방안, 최적 복구 방안 등 장애 대책 수립 - 구축 제품의 업무 장애 등이 발생하여 정상적인 작동이 되지 않는 경우 제안사, 공급자 및 기타 제안사 간 문제해결 방안 제시 ◦ 운영 대상 시스템의 장애 발생 시, 신속한 서비스 복구 및 장애 처리 일지 작성 및 보고하여야 함 ※ 장애 중요도에 따라 수요기관과 협의하여 장애 복구 한계 시간 등 조정 가능 ◦ 무상 하자보수 기간 중 시스템 이상 징후 또는 장애 발생 시 접수 후 24시간 이내에 보수가 가능하도록 하자보수 요원의 신속한 대응을 수행하여야 함
산출 정보	장애보고서

요구사항 분류	프로젝트 지원 요구사항
요구사항 고유번호	PSR-003
요구사항 명칭	기술지원 및 안정화
세부내용	◦ 시스템 개발 및 운영에 필요한 내용으로 시스템의 운영, 감시 및 보안, 비상 복구 방법 등 시스템 구성 및 대처 방법, 기타 운영에 관한 사항 등 기술이전 계획을 구체적으로 제시하여야 함(기술이전 분야, 내용, 인원 등) ※ 수요기관 요청 시 기술교육에 적극 임해야 함 - 사업 수행 과정 및 완료 후 필요한 기술이전 대상을 구체적으로 제시해야 하며 기술이전 분야, 내용, 방법, 기간, 인원 등을 명시 - 보안관제 종합시스템 운영 시 기존 보안정책 및 운영 정책 적용에 필요한 기술지원 수행 ◦ 시스템 개선, 관련분야의 발전 방향, 정보기술, 신제품에 대한 정보가 정기적으로 전달되어야 하며 시스템 구축 이후에도 수요기관 요청 시 정보기술에 대한 지속적인 정보제공 및 기술 자문 지원 ◦ 주관 사업자는 구축한 시스템에 대하여 수요기관이 기능 보완을 하고자할 경우 필요한 제반 기술 사항을 지원하여야 함 ◦ 주관 사업자는 구축한 시스템의 안정적인 운영을 위하여 시스템 오픈 및 배포 시, 적극적으로 지원하여야 함
산출 정보	기술이전 계획서

요구사항 분류	프로젝트 지원 요구사항
요구사항 고유번호	PSR-004
요구사항 명칭	단계별 종료 지원
세부내용	◦ 계약서 및 사업수행계획서상의 단계별(설계, 구축 등) 사업 내용 이행 여부 확인 할 수 있는 문서 제출 및 수요기관에 점검받아야 함 ◦ 산출물의 이상 여부를 점검하고 그 결과를 수요기관에 확인받아야 함 ◦ 인수계획에 의거 인수 절차가 수행되었는지 수요기관에 확인받아야 함 ◦ 검수 기준 및 검수 대상 식별과 검수 방안을 수립하고 결과를 수요기관에 확인받아야 함
산출 정보	사업 산출물

요구사항 분류	프로젝트 지원 요구사항
요구사항 고유번호	PSR-005
요구사항 명칭	매뉴얼 작성
세부내용	◦ 안정적인 시스템 운영을 위하여 매뉴얼(시스템 구성, 운영·관리 등)을 제공해야 하며, 구축 시 변경된 사항 중심으로 운영상 주의 사항, 주요 프로세스 흐름, 아키텍처 등을 포함하여야 함 ※ 필요한 경우 기 작성된 매뉴얼에서 변경된 부분만 작성
산출 정보	사용자매뉴얼, 관리자매뉴얼

요구사항 분류	프로젝트 지원 요구사항
요구사항 고유번호	PSR-006
요구사항 명칭	교육 및 운영자 지원
세부내용	◦ 사업자는 사업 수행에 필요한 기술교육을 실시하여야 하며, 사전에 교육 계획서를 작성하여 수요기관에 제출하여야 함 ※ 교육 대상 업무, 시기 및 횟수 등은 수요기관과 협의하에 조정 가능 ◦ 교육교재 및 소요경비는 사업자가 지원하는 것을 기본으로 하나, 부득이한 경우 수요기관과 협의ㆍ조정하여 결정함 ◦ 운영상 필요한 교육을 수요기관에서 요구 시 이에 응해야 함
산출 정보	교육 계획서, 교육 결과보고서 및 참석자 명단

요구사항 분류	프로젝트 지원 요구사항
요구사항 고유번호	PSR-007
요구사항 명칭	추가 제안
세부내용	◦ 사업자의 창의적인 판단에 따라 상기 제안요청 사항 이외에 사업에 필요하다고 판단되는 사항, 시스템 구축에 필요한 전제 사항, 기타 요구사항 등에 대해 추가 제안이 가능함
산출 정보	사업수행계획서

참가자격

Ⅴ 제안 안내 사항 1. 입찰 참가 자격 ◦「국가를 당사자로 하는 계약에 관한 법률」시행령 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁 입찰 참가 자격을 갖추어야 하며, 조달청 입찰 참가 자격등록증 소지한 업체 ※ 미등록업체는 입찰서 제출 마감일 전일까지 국가종합전자조달시스템에 입찰참가 이용자 등록을 하여야 함 ◦「국가를 당사자로 하는 계약에 관한 법률」제 27조 및 동법 시행령 제 76조에 의한 부정당업자로 제재를 받지 않은 업체 ※ 입찰등록마감일 현재 부정당업체로 등록되어 있지 않은 자 ◦ 입찰서 제출 마감 전 일까지 다음 분야로 입찰 참가자격을 모두 등록한 업체이어야 함 -「정보보호산업의 진흥에 관련 법률」제23조에 따라 지정된 정보보호 전문서비스 기업(업종코드: 1542) -「소프트웨어 진흥법」제24조에 의한 소프트웨어사업자(컴퓨터관련서비스사업, 업종코드:1468) - 「정보통신공사업법」제14조에 의한 정보통신공사업자(업종코드 : 0036) ※ 입찰 참가 자격 상세 내용은 입찰공고서 참조 ◦ 본 사업은 사업금액이 40억원 이상 80억원 미만인 사업으로서 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」에 따라 매출액 8천억원 이상 대기업인 소프트웨어사업자는 본 입찰에 참여할 수 없으며, 「소프트웨어 진흥법」제48조 제4항에 따라 「독점규제 및 공정거래에 관한 법률」제31조에 의해 지정된 상호출자제한기업집단에 속하는 기업도 입찰 참여 불가 ◦ 공동수급업체(공동이행방식) 구성원은 「국가를 당사자로 하는 계약에 관한 법률 시행령」제72조 및 제72조의2 규정에 저촉되지 않아야 하며, 공동수급 참여자는 입찰참가자격을 충족하여야 함

※ 공동수급체는 5개 이하로 구성해야 하며, 구성원별 계약 참여 최소지분율은 10% 이상으로 하여야 함[공동계약운용요령 제9조 제5항 참조(기획재정부 계약예규) ※ 공동수급은 공동이행방식을 원칙으로 하며, 공동계약운용요령 상의 공동수급표준협정서(공동이행방식)는 G2B를 통해 등록 함 ※ 공동계약 참여 시, 반드시 공동계약운용요령(기획재정부 계약예규)을 숙지하여야 하며 미숙지에 따라 발생하는 결과에 대한 모든 책임은 입찰자에게 있음 ◦ 하도급의 경우 소프트웨어 진흥법 제51조 및 동법 시행규칙 제14조, 소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시 제2023-15호, 2023.5.15.)의 규정에 의하여 반드시 하도급 계약 전에 수요기관으로부터 서면으로 사전승인을 받아야 함 ※ 단, 하도급 계획이 없는 경우 ‘하도급 계획없음’ 명기 ※ 하도급의 경우 일부사업에 한하여 가능하며, 본 사업의 전부를 하도급 또는 재하도급 할 수 없음 2. 계약 방식 ◦「국가를 당사자로 하는 계약에 관한 법률 시행령」제 43조에 의거 “협상에 의한 계약 체결” 방법 적용함 ◦ 계약체결이 필요한 세부적인 사항은 기획재정부 계약예규“협상에 의한 계약체결기준”을 적용함 3. 제안서 평가 방법 ◦ 기술평가(90%)와 가격평가(10%)를 실시하여 종합평가점수로 평가 ◦ 제안서 평가는 조달청의 평가 방식 및 규정에 따라 조달청 평가 진행 ◦ 제안서 평가는 제안요청 사항에 따른 분야별 제안 내용을 정형화된 평가 항목 및 배점에 따라 평가 ◦ 협상 순서는 종합 평가점수 고득점자 순으로 결정함 ◦ 각 항목별 평가항목과 배점은 “5. 제안서 기술평가 기준 및 배점”에 의함 ◦ 차등점수제 적용 여부 - 차등점수제 : 적용(2점 적용)

배점·평가

평가항목	세부 평가항목	세부평가항목설명(평가기준)	배점 한도
제안개요 및 제안사항	사업 이해도(6)	사업수행계획이 사업의 목표 및 특성에 부합하게 구체적이고 적절한지 평가한다.	20
	추진전략 (6)	사업 수행 일정과 위험 요소를 고려한 추진 전략 수립의 타당성을 평가한다.
	추진체계 및 사업추진 방법론(8)	사업 특성과 제시한 추진 전략에 따른 수행조직(전문업체, 기술 지원업체, 공동수급체 등) 구성과 참여 조직 간 역할, 책임, 품질확보 및 협력 방안이 구체적이고 적절한지 평가한다. 사업추진 방법이 구체적이고 적절한지와 그 실제 적용 사례 및 경험에 따른 단계별 산출물을 제시하였는지 평가한다.
사업 수행 부문	시스템(장비) 구성 요구사항(10)	사업 수행에 필요한 하드웨어, 소프트웨어, 네트워크 등의 시스템 장비 구성 및 설치, 운용환경 설비 공사 및 운용환경 이전 등을 위한 세부 추진 방안을 제안요청서의 요구사항에 비추어 평가한다. 특히, 제안 장비의 기능성, 신뢰성, 사용성, 유지 관리성, 이식성, 효율성, 보안성 및 상호 운영성 등의 기능ㆍ성능 및 특징이 구체적이고 적절한지 평가한다.	30
	데이터 분석모델 요구사항(5)	초기자료 구축, 데이터 입력ㆍ변환ㆍ이관 등 사업 수행을 위해 필요한 데이터에 대한 분석 및 데이터 확보 방안이 제안요청서의 요구사항을 충족할 만큼 구체적이고 적절한지 평가한다.
	기능 요구사항(5)	기능 요구사항ㆍ기대사항ㆍ제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지를 평가한다.
	성능 요구사항(4)	요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.
	인터페이스 요구사항(3)	시스템 인터페이스 : 타 시스템과의 연계에 대한 장ㆍ단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 사용자 인터페이스의 분석ㆍ설계ㆍ구현ㆍ테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.
	테스트 및 안정화(3)	성능 요구사항이 충족된 정상 가동을 위해 시험운영 및 안정화 지원 방안이 제안요청서의 시험 및 안정화 요구사항을 충족할 만큼 구체적이고 적절한지 평가한다.
프로젝트 관리 부문	일정관리 (8)	사업 수행에 필요한 수행 기간과 세부 일정이 구체적이고 적절한지와 각 활동에 필요한 일정계획이 사업추진 방법론에 제시된 단계별 산출물과 연계하여 적절히 수립되었는지를 평가한다.	15
	품질관리(4)	품질관리 방안(품질관리의 범위, 절차, 점검 방법 등)이 해당 사업의 수행에 적합한지 평가한다. 또한, 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류가 있는지 확인한다.
	기밀보안 관리(3)	사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업 수행의 보장을 위한 물리적, 관리적 보안 체계 및 대책이 구체적이고 적절한지 평가한다.
프로젝터 지원 부문	하자보수 계획(8)	하자담보책임기간 내에 수행해야 하는 하자보수 범위, 하자발생 시 조치 절차 및 대응 방안 등 하자보수 관련 활동이 구체적이고 적절한지 평가한다.
	교육 및 운영자 지원 (3)	시스템 운영 및 관리자, 사용자를 위해 필요한 교육훈련 내용, 방법, 기간, 인원 및 횟수 등을 구체적으로 제시하였는지 평가한다.
	기술지원(4)	기술지원 대상 범위, 내용 및 수준, 기술 매뉴얼 등 기술지원이 필요한 사항에 대한 계획 및 방안이 구체적이고 적절한지 평가한다.
하도급	하도급 계획의 적정성(5)	「소프트웨어 진흥법령」에 따라 입찰 시 제출한 [붙임] 제7호 서식의 소프트웨어사업 하도급 계획서에서 하도급에 참가하는 자의 하도급 금액 비율, 하도급 계약 금액 비율이 본 사업의 규모, 목적 및 특성 등을 고려하여 적정한지를 평가한다. 다만, 하도급을 하지 않는 경우 또는 하도급 금액 비율이 100분의 10 이하이면서「하도급거래 공정화에 관한 법률」제3조의2에 따른 소프트웨어사업 표준하도급계약서를 활용할 계획이 있는 자는 최고등급을 부여한다. ※ '소프트웨어사업 하도급 계획서' [별지12호서식]를 작성해 반드시 제출해야 함 (하도급 계획이 없을 경우라도 반드시 제출할 것)	5
상생협력 (정량)	상생협력(5)	공동수급체 구성의 적정성을 고려하려 「조달청 협상에 의한 제안서 평가 세부기준」[별표11]에 따라 조달청에서 정량평가한다. ※중소기업인 사업자의 참여비율에 따른 평가 기준 참조	5

5. 제안서 기술평가 기준 및 배점 : 90점 만점 기준 ※「조달청 협상에 의한 제안서 평가 세부기준」 [별표 3의3] 참조 작성 ※ 하도급 계획이 없는 경우 “하도급 계획 없음”으로 명기 [참고] 상생협력 평가 기준

중소기업 참여 지분율	평가점수	평점
50% 이상	5.0	평점방식은 아래와 같음
45% 이상∼50% 미만	4.0
40% 이상∼45% 미만	3.0
35% 이상∼40% 미만	2.0
35% 미만	1.0

◦ 상생협력은 소프트웨어사업자의 소프트웨어사업 분담부문을 대상으로 중소기업인 소프트웨어사업자의 공동수급체 참여비율(지분율)로 평가한다. 다만, 공동이행방식의 공동수급체인 경우에는 전체 사업에서 중소기업인 사업자의 지분율로 평가한다. - (분담이행방식 적용례) 소프트웨어개발사업부문 80%, 정보통신공사 20%로 구성된 소프트웨어개발ㆍ구축사업에서 대기업인 소프트웨어사업자 A는 소프트웨어사업 40%, 중소기업인 소프트웨어사업자 B는 소프트웨어사업 40%, 중소기업인 정보통신공사업자 C는 정보통신공사(20%)를 분담하는 것으로 공동수급체를 구성한 경우의 중소기업 소프트웨어사업자 참여비율 평가는 소프트웨어개발사업비율(80%)에서 소프트웨어사업자 중 중소기업인 소프트웨어사업자 B의 참여비율(40%)로 평가하며 이 경우 50%로 평가점수는 5점이 된다. - (공동이행방식 적용례) 소프트웨어개발사업부문 80%, 정보통신공사 20%로 구성된 소프트웨어개발ㆍ구축사업에서 소프트웨어개발사업부문에 대하여 대기업인 소프트웨어사업자 A는 40%, 중소기업인 소프트웨어사업자 B는 40%, 중소기업인 소프트웨어사업자 C는 20%의 비율로 공동수급체를 구성하는 경우의 중소기업 소프트웨어사업자 참여비율 평가는 소프트웨어개발ㆍ구축사업(100%)에서 중소기업인 소프트웨어사업자 B와 C의 참여비율(60%)로 평가하며 이 경우 평가점수는 5점이 된다. ◦ 중소기업인 소프트웨어사업자가 단독으로 입찰에 참가한 경우 최고 등급을 부여하고, 중소기업인 소프트웨어사업자의 참여 지분이 없는 경우에는 0점을 부여한다. ◦ 중소기업 여부의 확인 및 평가는 다음 각 호와 같다. -「중소기업 범위 및 확인에 관한 규정」제6조에 따른 중소기업확인서를 발급받고「중소기업제품 공공구매종합정보망」에 등재된 경우로서 평가기준일은 입찰서 제출 마감일 전일로 하며 중소기업확인서의 유효기간 내에 있어야 한다. 이 경우 제안서 평가일 전일까지 발급된 자료도 심사에 포함한다. - 공동수급체의 구성원(대표자 포함)에「중소기업제품 구매촉진 및 판로지원에 관한 법률」제8조의2에 해당하는 중소기업(중소기업자간 경쟁입찰 참여제한 대상 중소기업)에 대해서는 적용하지 않는다. - 중소기업협동조합이 입찰에 참여하는 경우 해당계약을 이행하기 위하여 참여하는 조합원사(중소기업)의 지분율을 합산하여 평가한다. ◦ 관련 법령에 의한 중소기업자간 경쟁 사업의 경우이거나「소프트웨어 진흥법」제48조제2항에 따라 대기업인 소프트웨어사업자의 참여를 제한하는 사업인 경우 또는 공동계약을 허용하지 않는 경우(소프트웨어 사업의 분담부분 내에서 공동계약을 허용하지 않는 경우도 포함)에는 상생협력을 평가하지 않는다.

판단항목	세부 판단항목	세부 판단 기준 및 방법
(재)하수급인 자격	참가 제한	o 「국가계약법」 또는 「지방계약법」에 따라 하수급인이 부정당 업자로 지정되어 입찰 참가 제한 중인 경우	감점 (-25점)

판단항목	세부 판단항목	세부 판단 기준 및 방법
(재)하수급인의 사업수행 능력 (40점)	사업수행 실적 (30점)	하수급인의 최근 3년간 유사 사업 수행실적 ※ 하도급 계약금액 대비 최근 3년간 유사 사업 수행실적 합산액의 비율을 기준으로 평가 하도급 사업 투입인력 중 해당 사업과 유사 사업수행에 1건 이상 참여한 경험이 있는 인력 비율 ※ 계약상대자는 , 중 택일하여 판단요청 가능 ※ 증빙서류 미제출 시 0점 처리
(재)하수급인의 사업수행 능력 (40점)	고용안정 및 적법 근로 (10점)	② 하도급 사업 투입인력 전원의 고용보험 가입 등 관련법 준수 여부 1.「고용보험법」 제15조에 따른 고용보험 가입 2. 파견근로자의「파견근로자보호 등에 관한 법률」 제7조에 따른 근로자파견사업 허가업체 소속 확인 및 고용보험 가입 3.「고용보험법」 제10조에 따라 고용보험법이 적용되지 않는 인력의 경우 이를 증명하는 서류 4. 대표자의 경우 사업자 등록증 ※ 하도급 사업 투입인력이 각 호를 충족하지 못하는 경우 0점 처리

100% 이상	100% 미만∼ 80% 이상	80% 미만∼ 60% 이상	60% 미만∼ 50% 이상	50% 미만
30점	28점	26점	25∼16점	15점

70% 이상	70% 미만∼ 60% 이상	60% 미만∼ 50% 이상	50% 미만∼ 40% 이상	40% 미만
30점	28점	26점	25∼16점	15점

㉮불일치 (㉯,㉰일치 여부 무관)	㉮, ㉯, ㉰ 전부 일치	㉮는 일치하고 ㉯, ㉰ 중 1개 일치	㉮는 일치하고 ㉯, ㉰ 전부 불일치
0점	30점	15점	0점

95% 이상	95% 미만∼ 90% 이상	90% 미만∼ 85% 이상	85% 미만∼ 80% 이상	80% 미만∼ 70% 이상	70% 미만
30점	25점	20점	15점	10점	5점

기타	가점 (최대 5점)	① 최근 3년간 하수급인이 유효기간 내에 있는 소프트웨어 관련 인증을 획득한 경우(가점 2점) ※ 소프트웨어 관련 인증: 소프트웨어프로세스(SP), 소프트웨어 품질인증(GS 1등급, 2등급), CC 인증, 국가정보원 검증/지정, 신기술인증(NET), 신제품인증(NEP) 등 국가인증 및 국제표준인증 등
기타	가점 (최대 5점)	② 최근 3년간 하수급인의 정부ㆍ지자체ㆍ공공기관 수상 경력(회당 1점)

판단항목			배점 사유
1. 하수급인의 자격 (부정당 업자로 지정되어 입찰 참가 제한 중인지 여부)
2. (재)하수급인의 사업수행 능력	가. 사업수행실적	①
	나. 고용안정 및 적법 근로	②
	소계
3. (재)하도급 계약방식	가. 하도급 대금 지급방식의 적정성	①
	나. 하도급 금액의 적정성	②
	소계
4. 기타	가점	①	(가점 사유)
		②
		③
	소계
합계

원문 공고 보기