입찰공고상세[용역] · 마감

출처 · 이용 조건 — 공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리. 요약 · 분석을 인용할 때는 공공일감과 이 페이지 링크를 함께 밝혀 주세요.

2026 통합교육관리시스템(LMS) 운영 및 유지보수

한국예술종합학교 산학협력단 · SW 개발·운영

계약업체
주식회사 다락컴퍼니
계약금액
30,000,000원
낙찰하한율
-
참가
1곳 · 개찰 09/30(수)

계약

계약번호계약일계약금액계약 기간업체
R26TE1869855310/07(수)30,000,000원금차 146일, 총차 146일주식회사 다락컴퍼니 (주계약업체 100%)
R26TE1865683710/07(수)30,000,000원금차 146일, 총차 146일주식회사 다락컴퍼니 (주계약업체 100%)

요약 AI 요약

한국예술영재교육연구원의 교원연수 사업을 안정적으로 운영하기 위해 통합교육관리시스템(LMS)을 운영·유지관리하는 사업이다. 클라우드 기반으로 시스템 기능·성능을 점검하고 교원 직무연수 운영을 지원한다.

  • 통합교육관리시스템(LMS) 운영 및 유지관리
  • 시스템 기능 및 성능점검, 안정화 지원
  • 교원대상 직무연수 운영 지원(민원 즉각 수정·보완)
  • 민간 클라우드 사용 및 유지관리, 보안 및 장애대응 지원
  • BL(Blended Learning)과정 연수개설·운영 기능 안정화, 콘텐츠 블록형 재배치
  • 예술영재교육 포털 기반 마련을 위한 기능 개발(협의 후)

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01742569 · 베타 기간 무료

사업 내용 · 이 공고에 든 일

중심 · 통합교육관리시스템(LMS) 운영 및 유지보수

용역 › 정보시스템·SW › SW 개발·운영

클라우드 인프라·홈페이지·LMS·화상강의 기능의 운영·유지관리, 기능개선, 장애대응, 데이터 이관, 테스트, 보안조치 등 정보시스템 운영·유지보수 용역이다.

  • 시스템 기능·성능점검 및 안정화 지원
  • 교원 직무연수 운영 지원(민원 수정·보완)
  • 민간 클라우드 인프라(WEB/WAS/DB/백업/CDN) 사용·유지관리
  • 장애관리·백업·복구 및 헬프데스크 운영
  • 데이터 이관(콘텐츠·수강이력 등)
  • 단위·통합·성능 테스트
  • 보안 취약점 점검·조치 및 개인정보보호 조치
  • 사용자·운영자 매뉴얼 작성 및 운영자 교육·기술이전
  • 예술영재교육 포털 기반 기능 개발(협의 후)
  • 중장기 방안 제안

참가 자격 · 제한

업종제한
제한 없음
지역제한
제한 없음
공동수급
공동수급불허
입찰참가 제한
없음
실적경쟁 · PQ
해당 없음
국제입찰
국내입찰
제출 방법
전자시담

입찰 일정

진행일시남은 날
공고 게시09/23(수)지남
입찰서 제출 시작09/23(수) 11:30지남
입찰참가자격 등록 마감09/29(화) 18:00지남
입찰서 제출 마감09/30(수) 17:00지남
개찰09/30(수) 18:00지남

가격

추정가격
27,272,727원
배정예산
30,000,000원
예정가격 방식
단일예가

공고 정보

공고종류
등록공고 (일반공고)
게시일
09/23(수)
공고번호
R26BK01742569-000
참조번호
R20260922000043
공고기관
한국예술종합학교 산학협력단
수요기관
한국예술종합학교 산학협력단
계약방법
수의계약
낙찰방법
수의시담
계약유형
총액계약
예정가격 방식
단일예가
추정가격
27,272,727원
배정예산
30,000,000원
공공조달분류
ICT 서비스 › 운영 및 유지관리 › 정보시스템유지관리서비스
사전규격번호
-
재공고
아니오
출처
나라장터

첨부파일

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

문서 발췌

Ⅰ. 사업개요

1 사업일반

 사 업 명 : 2026 통합교육관리시스템(LMS) 운영 및 유지보수  사업기간 : 계약체결일~2027년 2월 28일 ※ 본 사업예산은 사업기간 5개월을 기준으로 산정한 것으로, 1개월 미만의 기간은 계약금액 범위 내에서 일할 계산하여 지급  총 소요예산 : 30백만원(부가가치세 포함)  추진방식 : 전자수의시담

2 추진배경 및 필요성

 한국예술영재교육연구원(이하 KRIGA) 교원연수 사업의 체계적안정적 운영  이를 위한 통합교육관리스시스템(LMS)의 안정적 운영 및 유지관리

3 사업내용

 통합교육관리시스템(LMS) 운영 및 유지관리  시스템 기능 및 성능점검, 안정화 지원  교원대상 직무연수 운영 지원  민간 클라우드 사용 및 유지관리, 보안 및 장애대응 지원

4 기대효과

 교원연수의 안정적인 운영 지원을 위한 LMS의 원활한 서비스 유지 및 보안 지원  통합교육관리시스템(LMS)의 효율적 관리를 위한 중장기 방안 제안

Ⅱ. 시스템 현황 구축 대상

1 업무현황

 운영 중인 홈페이지

4 추진일정

 사업기간 : 계약체결일~2027년 2월 28일  사업추진일정

구분8월9월10월11월12월1월2월
사업계획 수립 및 내부보고■
입찰공고 및 사업자 선정, 계약체결■
사업 수행LMS 운영지원■■■■
LMS 유지보수■
보고서 및 산출물 납품

※ 착수보고(9월), 중간보고(12월), 완료보고(‘27년 2월) (상황에 따라 변동 가능) ※ 본 사업은 소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업임

5 추진방안

 시스템 구축 사업 추진 방안 : 수의계약 추진

Ⅳ. 소요예산

1 산출 근거 및 산출 내역

 산출근거 - 2026년 적용 SW기술자 평균 임금 공표(통계법 제27조 관련) - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시 제2025-1호, 2025. 1. 2.)  산출내역 (단위 : 원)

구분세부 산출 내역합계(원)
구분업무인력 등급투입기간
(M)
참여율
(%)
총 투입공수
(M/M)
인원수월 노임
단가
합계(원)
직접
인건비
홈페이지 유지보수사업 PM5100.5110,086,8045,043,402
UI 디자인5,159,2462,579,623
퍼블리싱6,901,6603,450,830
시스템 개발201.07,754,1247,754,124
직접인건비 소계18,827,979
직접
경비
클라우드
인프라
WEB서버51005.01200,0001,000,000
WAS서버250,0001,250,000
DB서버
백업
스토리지
150,000750,000
CDN110,000550,000
직접경비 소계4,800,000
제경비직접인건비×10%1,882,798
기술료(직접인건비+직접경비+제경비)×7%1,785,754
공급가액직접인건비+직접경비+제경비+기술료27,296,531
부가세(직접인건비+직접경비+제경비+기술료)×10%2,729,653
합계공급가액+부가세30,026,184
합 계(십만단위절사)30,000,000

Ⅴ. 세부 사업내용

1 요구사항 총괄표

구분설명요구사항 수
시스템 구성 요구사항
(ECR, Equipment Composition Requirement)
목표시스템의 구성을 위해 필요한 하드웨어, 소프트웨어, 네트워크 등의 시스템 구성에 대한 요구사항1
유지관리 수행 요구사항
(MAR, MAintenance Requirement)
시스템이 얼마나 안정적으로 운영알 할지 기술할것11
인터페이스 요구사항
(SIR, System Interface Requirement)
목표시스템과 외부 세계 사이를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요건을 기술한 것6
데이터 요구사항
(DAR, Data Requirement)
목표 시스템의 서비스에 필요한 DB 설계 등 데이터를 구축하기 위해 필요한 요건을 기술한 것3
테스트 요구사항
(TER, Test Requirement)
목표 시스템의 기능을 테스트하고 점검하기 위한 요구사항을 기술한 것2
보안 요구사항
(SER, Security Requirement)
정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술한 것14
품질 요구사항
(QUR, Quality Requirement)
목표시스템이 가져야 하는 품질 항목, 품질 평가 대상 및 목표값에 대한 요구사항을 기술한 것8
제약사항
(COR, Constraint Requirement)
기능, 비기능, 인터페이스, 데이터 요구사항 외에 시스템을 구축하기 위해 필요한 제약 및 요건을 기술한 것2
프로젝트 관리
요구사항
(PMR, Project Mgamt. Requirement)
앞서 제시한 요건 외에 프로젝트 관리를 위해 필요한 요구사항으로 위험관리, 품질관리, 산출물관리, 일정관리 요구사항 등이 해당함12
프로젝트 지원
요구사항
(PSR, Project Support Requirement)
프로젝트 수행 및 향후 지원을 위해 필요한 요구사항으로 표준화, 교육지원, 기술지원, 하자․유지보수, 프로젝트 팀원 요구사항 등이 해당함4
합계63

2 상세 요구사항

 시스템 구성 요구사항

요구사항 고유번호ECR-001
요구사항 명칭시스템 개발
요구사항
상세설명
정의서비스 현황
세부
내용
사이트명 : kriga.karts.ac.kr
개발기준 : 전자정부프레임워크 적용, 개발언어 Java / DBMS MS-SQL /
CDN 적용
요구사항 고유번호MAR-001
요구사항 명칭유지보수 기본 업무 정의
요구사항
상세설명
정의정보서비스 유지보수를 위한 기본 업무 정의
세부
내용
 운영 및 유지보수 대상 정의
- 유지보수 대상 운영 및 장애 처리·관리·기능개선 등
- 유지보수 대상의 SW 업그레이드
- 유지보수 대상에 대한 정기점검, 성능 조율, 특별점검 및 결과
보고
- 유지보수 대상의 장애를 사전에 예방하기 위한 모니터링 및 장
애 가능성 사전 예측, 문제점 보수
- 유지보수 대상의 현황 및 이력 관리
- 정보보안 정책 수립 기술 지원 및 정책 적용 관리
※ 내부 정보보안정책에 따른 보안관련 서비스 지원 등
- 타 정보서비스 반출·입 지원
 사업 대상과 범위
- 유지보수 대상: 클라우드 인프라(WEB, WAS, DBMS 서버 등), 홈페이지(사용자·관리자), 콘텐츠 및 학사관리시스템(LMS 등), 화상강의 기능 등
- 유지보수 계약기간: 사업기간과 동일
- 유지보수 지원: 장애접수는 24시간 × 365일을 기반, 일상적인 운영시간은 발주기관 규정에 의한 근무시간으로 함
 BL(Blended Learning)과정 연수개설/운영에 필요한 기능 안정화, 콘텐츠를 블록형으로 재배치하여 과정 개설운영 안정화
요구사항 고유번호MAR-002
요구사항 명칭유지보수 업무수행 조건
요구사항
상세설명
정의유지보수 업무수행 조건에 관한 기본 업무 정의
세부
내용
 업무 수행 지침 및 방안 제시
- 최종 선정된 계약상대자는 선정결과를 통보 받은 날부터 14일 이내에 계약체결에 응하여야 하며, 계약일로부터 인력을 투입하여 업무를 개시하여야 함
- 계약상대자는 용역수행에 대한 업무 추진 진행사항을 주간, 월간 단위로 제출하며, 중요사항이 발생한 경우는 즉시 보고하여야 함
- 계약상대자는 업무별로 개선되어야 할 과제들을 적극 발굴하여 의견을 제시하고 발주자의 승인을 받아 개선과제를 수행하여야 함
- 발주기관은 정보화계획 및 인력투입 변경 등에 의한 투입인원의 증감 사유가 발생할 경우 1개월 전에 통보하고 계약상대자는 발주기관의 요구에 응하여야 하며, 동일한 계약단가를 적용함
- 타 유지보수 조직(클라우드)와의 협업 체계를 구축하여야 함
- 정보시스템의 안정적 운영을 위한 시스템 변경, 재구성 등과 관련된 발주자의 요청이 있을 경우 각 부분의 지원방안을 제출하고 성실히 지원하여야 함
요구사항 고유번호MAR-003
요구사항 명칭유지보수 헬프데스크 운영
요구사항
상세설명
정의헬프데스크 운영에 관한 기본 업무 정의
세부
내용
 헬프데스크 운영시간
- 장애접수는 1일 24시간 365일 지원하는 것을 원칙으로 하며, 일상적인 운영시간은 발주기관 규정에 의한 근무시간으로 함
 헬프데스크 운영장소
- 운영장소는 발주기관과 협의해서 결정
 헬프데스크 운영방안
- 헬프데스크 요청 접수 시 관리 대장에 기록 및 피드백
- 휴일 및 야간을 포함하여 항시 장애접수가 가능하여야 하며, 이에 대비한 비상연락망 및 핫라인 등 비상대응체계를 구축, 제출 및 현행화
 시스템 문의에 대한 대응
- 시스템 오류, 기준정보 오류, 작업자 단순실수, 사용미숙 등에서 오는 사용자 응대 및 모니터링
- 문의글, 전화 등을 통하여 시스템 사용 방법 등에 대한 문의 시 사용자 문제점 해결 지원
- 요청자 업무 숙지도를 향상시키기 위해 수시 업무교육, 지원 등 적극적인 협조체계 마련
요구사항 고유번호MAR-004
요구사항 명칭장애관리 및 백업
요구사항
상세설명
정의
세부
내용
 시스템에 이상 발생 시 최초 장애 통보(인지) 후 4시간 이내에 장애를 처리하여야 함
 신속한 장애 처리를 위해 클라우드 운영사와의 협업 체계 구축 계획을 수립하고, 이를 사업수행계획서 등에 명시하여야 함
 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원부서 및 전문인력 투입, 유지보수 업체와의 비상연락망 가동 등 장애대응 방안 제시
 시스템 관리 담당자를 지정하고 주기적으로 시스템 모니터링, 백업/복구 및 작업관리를 실시하여야 함
 시스템에서 보안 사고가 발생하여 데이터가 위변조, 손실되면 12시간 이내에 데이터를 복구해야 함
 장애조치 완료 후 처리사항에 대한 철저한 기록 관리를 수행하여야 함
요구사항 고유번호MAR-005
요구사항 명칭복구 및 장애대응 방안
요구사항
상세설명
정의
세부
내용
 시스템 다운(Down) 시, 복구 방안을 문서화하여 결과 산출물로 제시
 발생 가능한 장애요소들을 유형별로 구분하여 제시하고, 유형별 대처 방안을 문서화하여 결과 산출물로 제시
 목표시스템에서 생성·관리되는 응용프로그램과 자료에 대한 백업 및 복구방안을 문서화하여 결과물로 제시
요구사항 고유번호MAR-006
요구사항 명칭유지관리 일반사항
요구사항
상세설명
정의
세부
내용
 유지보수대상 정보시스템(소프트웨어, DB, 서버 운용S/W 등)의 관리
 Web, WAS 서버 S/W 변경, 설치, 패치 업그레이드 및 유지보수
 웹 서버 소스 및 DB 테이블 백업 및 정리
 웹 환경 변화에 따른 각종 이슈들에 대한 적극적인 기술 지원
 서버인증서, 본인인증서비스, 전자계산서 발행, 교육비 결제 등 외부 모듈 유지‧갱신‧교체 및 적용
 소프트웨어 형상관리(소스부문) 설치 및 운영
 개인정보처리방침 등 홈페이지 내용 최신화 지원
 기타 외부 유관기관과의 DB 공급 또는 수급에 대한 운영 지원
- 국가도로명 주소 전환 데이터 정기 업데이트 등
 타 시스템과의 연계/연동 시 기술지원
 발주처 요구 시 유지보수대상 장비(이전) 지원
 상시적 홈페이지 및 교육행정시스템 기능 수정, 보완, 추가
- 사업자는 「기능요구 사항」에 기재된 항목 외에도 사업기간 중 발주처의 기능 보완 요청에 성실히 응해야함
요구사항 고유번호MAR-007
요구사항 명칭유지관리 업그레이드
요구사항
상세설명
정의
세부
내용
 예술영재교육 포털 기반 마련을 위한 기능 개발(협의 후)
 예술영재 기초 교육과정 유지관리
 외부과정 임차에 포팅 지원
요구사항 고유번호MAR-008
요구사항 명칭유지관리 교원연수 운영
요구사항
상세설명
정의
세부
내용
 교원연수 운영간 시스템/콘텐츠 운영 지원
요구사항 고유번호MAR-009
요구사항 명칭동시 학습자 수
요구사항
상세설명
정의온라인 교육 동시 학습자 수
세부
내용
 시스템 동시처리 사용자 수가 100명 이상에 학습 콘텐츠를 원활하게 제공할 수 있어야 함(콘텐츠는 1Mbps 기준)
 위 성능 요구사항 만족을 위한 H/W, S/W, N/W, App, CDN 등 플랫폼 구축과 운영에 관련되는 모든 요소를 검토하여 사전 협의
 위 성능 요구사항을 시험 운영을 통해 입증하고 보완
요구사항 고유번호MAR-010
요구사항 명칭평균 응답시간
요구사항
상세설명
정의시스템 이용에 관한 사용자 응답시간
세부
내용
 사업대상 시스템의 성능을 최대한 고려한 개발방안 제시
 시스템 개발 중 성능상태 모니터링 파악
 시스템은 정상 상태에서 사용자의 질의, 등록 요청에 대한 결과 페이지를 화면에 평균 3초 이내 출력해야 함
 평균 응답시간은 시스템을 사용하는 동시 사용자 수가 최대 사용자 수의 70%를 초과하는 경우에는 적용되지 않음
산출정보성능테스트 계획서 및 결과서
요구사항 고유번호SIR-003
요구사항 명칭모바일 접근성
요구사항
상세설명
정의
세부
내용
 학습자가 모바일 기기를 통해 온라인 강의 수강
- 사용자 접속 기기를 지원하는 데 있어 PC, Tablet PC는 Web과
동일한 UI를 제공해야 하며 모바일은 핵심(킬러) 콘텐츠를 선정
하여 모바일 전용 UI를 제공
 언제 어디서나 정보접근이 가능하고, 특정 웹브라우저 및 OS에
종속되지 않는 다양한 이용환경을 지원
 전자정보표준 프레임워크의 모바일 실행환경 가이드 준수
 모바일 기기의 제약사항을 벗어나지 않는 한에서 학습활동
참여 및 교육 이력열람 가능
요구사항 고유번호SIR-004
요구사항 명칭확인 메시지 제공
요구사항
상세설명
정의
세부
내용
 삭제, 입력정보 완료 혹은 미완료 후 저장 등과 같이 사용자의
수행 활동에 대한 확인 메시지를 제공
 실시간으로 처리 시 오류가 발생한 즉시 사용자에게 관련 메시
지를 알려 주도록 설계/구현하여야 함
요구사항 고유번호SIR-006
요구사항 명칭웹 표준 및 웹 접근성
요구사항
상세설명
정의목표시스템에 대한 웹 표준 및 웹 접근성
세부
내용
 Web개발을 위한 코딩 규칙, 메뉴 규칙, 호환성 규칙 등은 Web
접근성 향상을 위한 국가 표준 기술 가이드를 준수해야 함
 목표시스템의 사용자 인터페이스는 IE 기본을 원칙으로 하며,
다양한 사용자 환경(브라우저)에서 인터넷 서비스를 이용할 수
있도록 하여야 함
 사용자 인터페이스는 웹기반으로 제공되어야 하며 성능, 보안,
안정성 등을 고려한 최적의 사용자 인터페이스를 제공하여야 함
 인터넷 웹 콘텐츠 접근성 지침(KIC.OT-10.0003) 준수
 전자정부 웹 표준 준수지침(행정자치부 고시 제2008-10호) 준수
 한국형 웹 콘텐츠 접근성 지침 2.0(방송통신위원회, 2010.12) 준수
 유선 브라우저: [HTTP 1.1, HTML 4.01, XHTML 1.0, CSS 1,2,
XML 1.0, XSL 1.0 을 지원하는 모든 브라우저
산출정보웹접근성/호환성/표준화 조치계획서 및 결과서 제출

 데이터 요구사항

요구사항 고유번호DAR-001
요구사항 명칭데이터 이관 일반사항
요구사항
상세설명
정의온라인교육 시스템 데이터 이관 일반사항
세부
내용
 기존 교육 시스템의 콘텐츠, 교육, 수강생, 수강이력, 교육수료 등 데이터의 이관
- 안정적인 이관을 위한 방안을 수립하여 제시하여야 함
- 데이터 이관 전 원본 데이터의 백업을 생성·저장하여야 함
- 데이터 이관으로 인한 원본 데이터 유실 시 수행사가 완전복구의 책임을 져야 함
 데이터 이관으로 인한 기운영 관련시스템 중단을 최소화할 수 있도록 하고 가능한 업무시간(08~18시)에는 실시하지 않도록 함
 개발에 따른 논리적/물리적 ERD를 작성, 제출하여야 함
 테이블/컬럼에 대한 주석 설명을 모두 기입하여야 함
 기존의 콘텐츠 및 DB를 신규 시스템에 완벽하게 이관하여 기존 회원정보 및 수료정보 조회가 가능해야 함
 데이터 이관 시 수동입력 처리가 필요한 경우 수행사는 별도 처리인력을 준비할 수 있으며 제반 비용 등은 수행사가 마련토록 함
산출정보테이블명세서, 데이터사전, 이관계획서/결과서
요구사항 고유번호DAR-003
요구사항 명칭데이터 저장 및 암호화
요구사항
상세설명
정의암호화 대상 데이터는 반드시 암호화 처리하여 저장
세부
내용
 구축된 시스템의 데이터 중 주관기관에서 지정한 암호화 대상
데이터는 반드시 암호화 처리하여 저장하여야 하며, 관련 데이
터의 서비스 시 복호화 처리하여 제공해야 함
 암호화된 데이터 또는 암호화 되지 않은 데이터 중 개인 식별
정보는 서비스 제공 시 운영상의 규정에 따라 필요할 경우 의무
적으로 데이터 자체의 전체 정보 식별을 불가능하게 처리하여
서비스해야 함
 시스템은 저장된 정보를 보관하고 변경이력을 기록하고 관리
 삭제 시 삭제 태그를 활용하여 임시 삭제 후 필요시 완전 삭제
요구사항 고유번호TER-001
요구사항 명칭테스트 계획 수립
요구사항
세부내용
정의
세부
내용
 테스트 단계별로 수행방법, 절차, 참여 조직 및 역할, 점검사항,
최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여
야 함
 개발 및 시스템 시험운영 일정을 고려하여 테스트 계획을 수립
하여야 함
요구사항 고유번호TER-002
요구사항 명칭테스트 실시
요구사항
세부내용
정의단위테스트와 통합테스트 실시
세부
내용
 단위, 통합, 시스템, 성능테스트 등에 대한 현실성 있는 방안 제시
 시스템 시험계획에 의해 테스트를 실시하며 테스트 결과를
정리하여 제출하여야 함
 작성된 테스트 결과는 발주사에 제출하고 승인을 득해야하며
테스트를 통과하지 못한 사항은 보완 일정을 수립하여 제출하
고 테스트를 완료하여야 함
 구축된 서비스에 대한 시험운영을 실시하여 시스템 구축 과정
에서 발견되지 않은 문제점들을 보완하여 기능 및 성능을 향상
시켜야 함
 다양한 OS, 멀티브라우저 지원이 가능토록 테스트하기 위한
모바일 기기는 필요 시 수행사가 지원하여야 함
 구축 완료 시까지 지속적으로 테스트를 실시하여야 하며,
테스트 결과 모니터링 및 결과를 지속 반영
산출정도(단위, 통합) 테스트계획서/결과서
요구사항 고유번호SER-001
요구사항 명칭보안관리
요구사항
상세설명
정의보안 일반
세부
내용
 SQL인젝션, 크로스사이트스크립팅, 웹쉘 업로드, 임의파일
다운로드 등의 웹 취약점이 없어야 함
 관리자를 위한 별도의 클라이언트 프로그램을 제공할 경우
악용 가능한 취약점이나 기능이 없어야 함
 사용자 인증정보, 주민등록번호, 패스워드 등 보안이 요구되는
정보를 소스코드에 직접 하드코딩 하지 않아야 함
 각 기능에 명시된 개인정보(성명, 주민등록번호 등)는 반드시
암호화하여 DB에 저장하여야 함
※ 관리자인 경우에도 화면에 해당 정보를 그대로 노출시키지 않아야 하며 개인정보의 범위는 원에 제시
 수행사는 과업수행 시 보안성검토 내용을 이행하여야 함
요구사항 고유번호SER-002
요구사항 명칭일반보안 준수사항
요구사항
상세설명
정의
세부
내용
 사업 추진 과정에서의 보안대책을 제시할 것
 사업수행 및 유지보수 시 발생한 보안 사고에 대해서 제안사가
민·형사상 책임을 져야 함
 주관기관의「용역사업 보안관리 방안」을 준수해야 함
 국정원, 행안부, 원 보안업무규정 및 보안업무운영지침을 준수
하여 개발이 수행되어야 함
 개발 완료 후 원에서 실시한 웹 보안취약성에 대한 점검 및 조
치가 수행되어야 함
산출정보웹 취약점 점검 계획서, 취약점 점검 및 조치이행 결과서
요구사항 고유번호SER-003
요구사항 명칭보안관리
요구사항
상세설명
정의보안정책 및 지침 준수
세부
내용
 시스템은 발주기관의 보안정책에 따름
 본 사업에 종사하는 모든 인원은 보안 각서를 반드시 제출해야
하고, 보안책임자와 담당자를 지정, 주기적인 보안교육 실시하여
야 함
 납품 및 도입되는 시스템은 시큐어코딩 가이드라인을 준수하여
야 함
 외부 전송구간 보안강화(암호화 전송)를 위해 로그인 등 사용자
인증이 필요한 페이지에서는 보안 SSL 적용
 기존에 운영되던 시스템의 보안 지적사항을 해결하여야 함
- 보안지적사항과 문제 해결 및 재발 방지 방안 제시
- 보안지적사항과 문제 재발 방지를 고려한 시스템 구축
요구사항 고유번호SER-004
요구사항 명칭보안관리
요구사항
상세설명
정의정보보호관리 체계
세부
내용
 제안사는 사업수행에 사용되는 인원, 문서, 장비 등의 정보보호
관리 자체 계획을 수립하고, 보안상 결격사항이 없도록 조치하
여야 함
 제안사는 사업 수행 중 취득한 지식에 대하여 과업수행 중은
물론 사업이 완료된 후에도 보안준수 대책을 마련해야 함
 또한, 보안준수사항을 위반하여 발생하는 모든 민․형사상
책임 및 그에 따른 유․무형의 모든 손해배상에 대하여 책임져야 함
요구사항 고유번호SER-005
요구사항 명칭저장매체 및 장비 보안
요구사항
상세설명
정의저장매체 및 장비에 대한 보안사항
세부
내용
 업무 수행에 필요한 전산장비(PC, 노트북 등) 및 이동식 저장매
체(USB, 외장하드 등)의 무단 반출·입을 금함
※ 단 발주기관이 적절한 절차에 의해 승인하면 반출 가능
 사업수행 기간 중 저장매체를 포함한 장비 반출시 반입 전,
후와 비교하여 변경된 데이터는 모두 삭제하고 이를 확인할 수
없을 때에는 원의 불용처리지침에 따라 반출 전에 데이터를
삭제하거나 불용 처리
요구사항 고유번호SER-006
요구사항 명칭시스템 / 자료 보안
요구사항
상세설명
정의정보자원 보호대책
세부
내용
 수행사는 수행사가 취급하는 자료의 기밀성을 최대한 보장하여야 함
 수행는 수행사의 담당직원이 통제구역인 전산실에서 작업수행 시
원에서 정한 정보보안관련 지침 및 절차에 따라 업무 수행하여야 함
 수행사는 수행사의 담당직원이 전산실을 출입할 경우 정보기록
매체의 휴대유무를 점검하여 정보의 복사나 유출이 없도록 하여야함
 수행사는 자료의 유출, 파괴 등에 대비하여 원에서 정한 보호
대책에 따라 업무를 수행하여야 함
 해커 또는 바이러스로부터 정보자원 등을 보호하고, 시스템의
원활한 운용을 보장하기 위하여 계약사는 원에서 정한 지침에
따라 방지대책을 수립하여 업무를 수행하여야 함
 용역에 투입되는 문서․장비 등의 보안관리 계획을 수립하여 제시하여
야함
 수행사가 사업수행 과정에서 취득 또는 작성하는 성과품 및
산출물에 대한 소유권은 원에 있으며 사업수행 완료 즉시 원에 반납
하여야 함
요구사항 고유번호SER-007
요구사항 명칭보안교육
요구사항
상세설명
정의보안교육 시행
세부
내용
 사업 착수 전, 프로젝트에 참여하는 모든 작업자를 대상으로
보안교육을 실시함
 교육내용에는 국정원 배포 “용역직원 정보보안 숙지사항”을
포함하며 모든 프로젝트 참여인원은 해당내용을 숙지함
산출정보개발보안 관련 교육계획서/결과서, 이수확인서
요구사항 고유번호SER-008
요구사항 명칭계약종료 후 보안사항
요구사항
상세설명
정의계약 종료 후 조치할 보안 사항
세부
내용
 사업완료 후 생산된 최종 산출물 등의 대외 보안이 요구되는
자료는 원의 지침에 따라 관리되며 불필요한 자료는 삭제 또는
세단 등으로 폐기하여야 함
 원으로부터 제공받는 제반자료, 장비, 서류 및 중간·최종산출물
등 모든 자료는 전량 발주 기관에 반납(계약상대자가 복사본 등을
별도 보관 불가) 하여야 함
 사업완료시 노트북, PC 및 보조기억매체 등 전자적으로 기록된
자료는 원의 지침에 따라 보안 조치하여야 함
 사업종료 전, 관련자료 반납 및 삭제 후에 계약상대자가 복사본
등 사업 관련 자료를 보유할 시에는 관련 법령에 따라 조치하여
야 함
요구사항 고유번호SER-009
요구사항 명칭정보보호관리 자체계획 수립 및 결과보고
요구사항
상세설명
정의정보보호관리 자체 계획 수립 및 추진
세부
내용
 제안사는 사업수행에 사용되는 인원, 문서, 장비 등의 정보보호
관리 자체 계획을 수립하고, 보안상 결격사항이 없도록 조치하
여야 함
 또한, 보안준수사항을 위반하여 발생하는 모든 민․형사상 책임
및 그에 따른 유․무형의 모든 손해배상에 대하여 책임져야 함
 본 사업에 종사하는 모든 인원은 보안 각서를 반드시 제출해야 함
요구사항 고유번호SER-010
요구사항 명칭로그관리
요구사항
상세설명
정의
세부
내용
 시범운영 이후부터 로그(접속, 수정, 삭제 등)는 [최소 6개월]
이상 백업을 유지하며, [주 1회] 이상 로그를 분석함
 로그는 비 인가된 자에 의해 수정될 수 없도록 구축함
(로그 관리 화면 구현)
요구사항 고유번호SER-012
요구사항 명칭개인정보보호 준수
요구사항
상세설명
정의정보보호 및 개인정보보호 준수
세부
내용
 개인정보 수집을 최소화 할 수 있도록 기능 및 DB설계 방안을
제시
 회원정보 등 개인정보를 저장하는 경우 국가정보원에서 인정하
는 암호화 알고리즘으로 암호화 조치하고 행정자치부 개인정보
관리시스템에 개인정보보유 현황을 공개
 포털사이트와 사용자 클라이언트간 HTTP 상 개인정보전송은
SSL(Secure Socket Layer) 보안을 적용
‘개인정보보호법’에 의한 개인 정보 보호 지침을 준수하며,
시스템 개발·운영자를 위한 개인정보보호 가이드라인(행정자치
부)에 맞추어 개발해야함(특히 제29조 안전조치의무 중 접근권한
관리 및 접근통제, 개인정보의 암호화, 접속기록의 보관 등을
준수하는 시스템 구현)
·접근권한관리 : 업무수행에 필요한 최소한의 범위로 차등 부여, 접근권한 부여기록은 최소 3년간 보관
·암호화 : 개인정보 대상 송/수신 등의 경우 암호화
·접속기록 보관 : 『개인정보의 안전성 확보조치 기준』 제8조에 의거하여 접속기록은 1년 이상(고유식별정보·민감정보 처리 또는 5만 명 이상의 개인정보 처리 시스템의 경우 2년 이상) 보관 및 위·변조 방지 조치를 수행해야 함
·접근권한관리기록 및 접속기록 관리화면 구현
※ SSL 보안 기능은 원 통합프레임웍 공통 기능 활용
요구사항 고유번호SER-013
요구사항 명칭응용 및 DB보안
요구사항
상세설명
정의
세부
내용
 일반 사용자는 직접적으로 DB 접근을 할 수 없으며, 어플리
케이션과 DB 간 데이터 교환 시 PKI 기반 인증과 인가를 거쳐야 함
 사용자 인증정보, 고유 식별정보(주민등록번호, 외국인등록번호)
등의 개인정보를 소스코드에 직접 하드코딩 하지 않음
요구사항 고유번호SER-014
요구사항 명칭계정/권한 설정
요구사항
상세설명
정의
세부
내용
 사용자(원 내/외부)를 분류하여 등급 및 역할에 따라 정보 공개
및 접속 권한 여부를 설정하도록 함
 시스템에 보관되어 있는 각종 데이터와 사용자 인증정보의
올바른 보관과 활용을 위해 자료의 검색 및 조회에 대한 접근
권한을 규정하여 관리함
(사용자 접속권한 관리 화면 구현)

 품질 요구사항

요구사항 고유번호QUR-001
요구사항 명칭기능 구현 정확성
요구사항
상세설명
정의
세부
내용
 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의
한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사
항을 최종 baseline으로 간주함
 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구
사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을
경우 요구사항을 제공한 것으로 평가함
 단위 기능에 대한 테스트는 1차 자동화 검증 후, 수행하도록
함(적용 가능한 시스템에 한함)
 바운더리 테스트, 비즈니스로직 테스트, 통합테스트, 시스템
테스트를 위한 구체적인 툴 및 적용방안을 제안하여 기능의
오류를 줄일 수 있는 방안을 제시함
 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트
를 수행함으로써 평가함
요구사항 고유번호QAR-002
요구사항 명칭상호 운영성(데이터교환성) 적용
요구사항
상세설명
정의상호 운영성(데이터교환성)
세부
내용
 시스템 인터페이스 요구사항 및 어플리케이션과 정보간의
상호작용을 하는 기능은 기능 구현의 정확성뿐만 아니라 정보의
무결성, 데이터 정합성을 검증받아야 함
요구사항 고유번호QUR-004
요구사항 명칭결함발생률
요구사항
상세설명
정의
세부
내용
 시험운영기간동안 발견된 결함 수와 결함의 지속 시간을 측정하며, 결함 발생률이 [5%] 이상 인 경우, 시스템 오픈 기간을 연장해야 함
 시험운영기간동안 결함 지속 시간의 최대 한계값은 [3]시간
이하여야 함
요구사항 고유번호QAR-006
요구사항 명칭설치 및 제거 용이성 제공
요구사항
상세설명
정의설치 및 제거 용이성
세부
내용
 사용자 매뉴얼 또는 관리자 매뉴얼에 시스템 또는 프로그램을
설치하거나 제거하기 위한 정보를 문서로 제공
 시스템 및 프로그램의 설치 및 제거 용이성을 평가하기 위해
해당 정보가 있는 문서를 따라서 사용자 및 관리자가 설치 및
제거 시, [1시간] 이내에 완료해야함
요구사항 고유번호QUR-008
요구사항 명칭산출물 관리
요구사항
상세설명
정의
세부
내용
 선정된 수행사는 사업추진 과정에서 생산되는 제반 작업 단위
별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여
산출물의 종류, 주요내용, 작성 및 제출 시기, 제출 부수 등을
제시하여야 함
 산출물 및 각종 매뉴얼(시스템 운영자, 사용자 안내서 등)의
관리방안을 제시하여야 함
 아래와 같은 필수 사업수행 관련 서류 및 산출물은 정해진
기한 내에 제출해야 함
 기타 사업수행에 필요한 서류 및 산출물은 협의 후 추가 될 수 있음
구 분제출시기수량비 고
사업수행계획서 맟 착수계계약 후 10일 이내1부
구현관련 산출물각 단계별 수행 후각 1부
사용자 매뉴얼구현 완료 후 14일 이내각 2부
운영자 매뉴얼
개발완료 보고서검수 완료 후 14일 이내
웹취약점 점검/조치결과서
(소스코드취약점 점검포함)
시스템 오픈전 2주 이전
개발/디자인 소스, 논리/물리 ERD, 테이블정의서, 시스템구성도 화면설계서, 기능목록검수 완료 후 14일 이내각 2식USB
요구사항 고유번호COR-001
요구사항 명칭신기술 적용
요구사항
상세설명
정의시스템의 확장성 및 유연성 확보
세부
내용
 시스템은 향후 유연성, 호환성, 확장성 등을 충분히 고려하여 개발
 향후 업무나 제도 변화에 따른 시스템 변화에 유연성을 확보할 수
있도록 개발전략 수립
 법, 제도 변경 미 업무 환경 변화에 따른 콘텐츠 수정 및 보완
※ 지침에 대한 적용시점을 고려하여 발주기관과 협의하여 적용

 프로젝트 관리 요구사항

요구사항 고유번호PMR-001
요구사항 명칭작업장소 요건
요구사항
상세설명
정의SW사업 작업장소 요건
세부
내용
 본 사업수행을 위한 작업장소 등에 대해서는 발주기관과 상호
협의하여 진행하며 수행사는 시스템 개발에 필요한 장비 및 기타
설비를 자체 부담으로 설치하여 사업을 수행함
 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토함. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부 할 수 있으며, 공급자가 유효한 정보보호체계 인증 또는 소프트웨어프로세스 품질인증을 보유하고 있는 경우 공급자 제시안을 검토 시 우대할 수 있음
 공급자는 원격개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함
 개발 및 테스트 등이 원활히 수행될 수 있도록 기반 환경을 구축
요구사항 고유번호PMR-002
요구사항 명칭추진계획서(사업수행계획서) 작성
요구사항
상세설명
정의
세부
내용
 선정된 수행사는 계약일로부터 10일 이내에 계약서, 제안요청
서, 제안서, 과업지시서 등을 근거로, 본 사업을 수행하기 위한
프로젝트 세부추진 계획서를 작성·제출하여야 함
 사업수행 계획은 수행공정간 연계가 보일 수 있도록 상세하게
기술해야 함
 모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및
의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획을 제공
하여야 함
 본 사업 추진 중에 이루어져야할 각종 보고(정기/비정기) 계획
을 상세히 제시함
산출정보사업수행계획서, 사업수행일정표
요구사항 고유번호PMR-003
요구사항 명칭책임 및 보안
요구사항
상세설명
정의
세부
내용
 본 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사
업이 완료된 후에라도 비밀 보안 준수하고 참여하는 모든 인원
은 별도양식에 의한 보안각서를 반드시 제출하여야 함
 개발시스템 관리자를 지정하고, 프로그램 소스코드 및 관련 S/W
의 유출을 방지하기 위해 디스크, CD, 출력물 등은 별도 관리해
야 함
요구사항 고유번호PMR-004
요구사항 명칭요구사항 관리
요구사항
상세설명
정의
세부
내용
 요구사항 추적 관리가 용이하도록 요구사항 추적표를 작성하여 관리
요구사항 고유번호PMR-005
요구사항 명칭개발환경
요구사항
상세설명
정의
세부
내용
 시스템 개발, 시험, 사업관리, 품질관리 등에 필요한 일체의 장비
및 S/W(프로젝트 관리도구 등)는 수행사가 준비
요구사항 고유번호PMR-006
요구사항 명칭검수
요구사항
상세설명
정의
세부
내용
 사업 진행검사는 제반 작업진척 사항 등의 실적을 기준으로
실시하며 검사 내용에 대해 시정요구가 있을 경우 수행사는
성실히 이행하여야 함
요구사항 고유번호PMR-008
요구사항 명칭위험관리
요구사항
상세설명
정의
세부
내용
 보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등
리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여
야 함
 성능 상 문제 등으로 H/W 또는 S/W가 변경되는 경우에 대한
사후 대응방안을 구체적으로 제시
 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안
및 지속적으로 문제를 파악 관리할 수 있는 방안 제시
요구사항 고유번호PMR-009
요구사항 명칭개발방법론 제시
요구사항
상세설명
정의개발방법론
세부
내용
 개발방법론은 제안사가 개발에 효율적이라고 판단되는 방법론
을 선택하되, 빠른 통합 및 빌드가 가능한 방안을 제시, 이에
대한 방법론 선정 사유 제시
 본 사업의 수행절차의 체계적 관리를 위한 방법론을 분석,
설계, 개발, 통합 및 시험에 이르기까지 단계별로 체계적인
적용방안 제시
 프로그램 개발 및 도큐멘테이션 등 프로그램과 데이터
관리에 대한 표준화, 변경관리, 문서관리방안 제시
요구사항 고유번호PMR-010
요구사항 명칭적용기술계획 준수
요구사항
상세설명
정의
세부
내용
 기술적용계획표의 기술표준을 준수하여야 하며, 사업수행
계획서 작성 시 발주기관과 상호 협의하여 조정할 수 있음
 검사 전 기술 준수 결과표를 제출하여야 하며, 기술적용계획의
변경이 필요한 경우 발주기관의 승인을 받아야 함
요구사항 고유번호PMR-012
요구사항 명칭개발표준 정의
요구사항
상세설명
정의
세부
내용
 시스템의 상호 운용성, 안정성, 확장성, 유지보수성을 제고하기
위한 개발 표준 정의
 발주사 아이덴티티를 통일성 있게 구현하고, 사용자 편의를
고려한 UI표준 수립
 향후 유지보수를 고려하여 프로그램, DB 등의 명명 규칙을
정의
 코드표준화, DB구축ㆍ운영, 데이터 품질, 데이터 보안 등
데이터 관리 체계 정의

 프로젝트지원 요구사항

요구사항 고유번호PSR-003
요구사항 명칭교육훈련
요구사항 상세설명정의개발 시스템에 대한 교육훈련 제공
세부
내용
 수행사는 원활한 운영을 위해 소정의 교육을 제공해야 함
 수행사는 각종 작업 완료와 함께 시험 운영을 실시하고, 그 과정
에 원 업무 담당자를 참여시켜 실무교육을 병행해야 함(시스템
운영 및 감시, 백업, 비상복구 등)
시스템 운영자에 대한 교육계획 및 일정을 항목별로 제시하여야 함
산출정보교육계획서/결과서, 이수확인서, 교재
요구사항 고유번호PSR-004
요구사항 명칭추가제안
요구사항 상세설명정의추가 제안사항
세부
내용
 제안사의 창의적인 판단에 따라 상기 제안 요청 이외에 사업에
필요하다고 판단되는 사항, 시스템 개발에 필요한 전제사항,
요구사항 등을 제시

라) 장비에 대한 보안관리 ① PC(노트북 포함)는 반입시마다 최신 바이러스 백신프로그램 설치와 바이러스감염 여부를 확인하여야 한다. ② 업무 수행을 위해 반입된 PC는 업무 종료 시까지 반출을 할 수 없다. 다만, 불가피한 경우 발주기관의 승인 후 반출할 수 있다. ③ USB 등의 보조기억매체는 사용할 수 없다. 다만, 불가피한 경우는 발주기관의 승인 후 사용할 수 있다. ④ 업무 종료 시 PC 및 사용된 보조기억매체는 Format하고 학교의 승인 후 반출한다. 마) 내 ․ 외부망 접근에 대한 보안관리 ① 사용자계정(ID)은 하나의 그룹으로 등록하고 사용자계정별로 정보시스템에 접근권한을 부여토록 한다. ② 사용자계정별로 부여된 권한은 불필요 시 곧바로 권한을 해지하거나 계정을 폐기토록 한다. ③ 발주기관는 사용자별로 부여한 계정에 접속하여 저장된 자료와 작업이력을 확인할 수 있다. ④ 담당자는 서버 관리자로 하여금 내부 서버에 대한 접근기록을 확인하도록 한다. ⑤ PC(노트북 포함)는 인터넷 연결을 금지한다. 다만, 불가피한 경우는 필요한 보안조치를 실시하고 학교의 확인 후 사용한다. 바) 기타 산출물에 대한 보안관리 등 ① 업무 수행 시 생산되는 모든 산출물은 담당 부서의 파일서버에 저장하거나, 발주기관에서 지정한 PC에 저장한다.

② 업무 수행으로 생산되는 모든 산출물 및 기록은 발주기관 인가하지 않은 자에게 제공․대여․열람을 금지한다. ③ 당해 계약에 따른 계약목적물에 대한 지식재산권은 발주기관과 계약당사자가 상호협의(공동소유 등)하여 정한다. ④ 제3자에 의한 보안사고 발생시 민․형사상의 모든 법적 책임은 제3자에게 있다. ⑤ 보안사고 발생시 또는 인지 시에는 즉시 발주기관에 통보하여야 한다.

[붙임 2]

용역사업 일일 보안점검 목록

Ⅰ. 사업개요

1 사업일반

 사 업 명 : 2026 통합교육관리시스템(LMS) 운영 및 유지보수  사업기간 : 계약체결일~2027년 2월 28일 ※ 본 사업예산은 사업기간 5개월을 기준으로 산정한 것으로, 1개월 미만의 기간은 계약금액 범위 내에서 일할 계산하여 지급  총 소요예산 : 30백만원(부가가치세 포함)  추진방식 : 전자수의시담

2 추진배경 및 필요성

 한국예술영재교육연구원(이하 KRIGA) 교원연수 사업의 체계적안정적 운영  이를 위한 통합교육관리스시스템(LMS)의 안정적 운영 및 유지관리

3 사업내용

 통합교육관리시스템(LMS) 운영 및 유지관리  시스템 기능 및 성능점검, 안정화 지원  교원대상 직무연수 운영 지원  민간 클라우드 사용 및 유지관리, 보안 및 장애대응 지원

4 기대효과

 교원연수의 안정적인 운영 지원을 위한 LMS의 원활한 서비스 유지 및 보안 지원  통합교육관리시스템(LMS)의 효율적 관리를 위한 중장기 방안 제안 Ⅱ. 시스템 현황 구축 대상

1 업무현황

 운영 중인 홈페이지

4 추진일정

 사업기간 : 계약체결일~2027년 2월 28일  사업추진일정

구분8월9월10월11월12월1월2월
사업계획 수립 및 내부보고■
입찰공고 및 사업자 선정, 계약체결■
사업 수행LMS 운영지원■■■■
LMS 유지보수■
보고서 및 산출물 납품

※ 착수보고(9월), 중간보고(12월), 완료보고(‘27년 2월) (상황에 따라 변동 가능) ※ 본 사업은 소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업임

5 추진방안

 시스템 구축 사업 추진 방안 : 수의계약 추진 Ⅳ. 소요예산

1 산출 근거 및 산출 내역

 산출근거 - 2026년 적용 SW기술자 평균 임금 공표(통계법 제27조 관련) - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시 제2025-1호, 2025. 1. 2.)  산출내역 (단위 : 원)

구분세부 산출 내역합계(원)
구분업무인력 등급투입기간
(M)
참여율
(%)
총 투입공수
(M/M)
인원수월 노임
단가
합계(원)
직접
인건비
홈페이지 유지보수사업 PM5100.5110,086,8045,043,402
UI 디자인5,159,2462,579,623
퍼블리싱6,901,6603,450,830
시스템 개발201.07,754,1247,754,124
직접인건비 소계18,827,979
직접
경비
클라우드
인프라
WEB서버51005.01200,0001,000,000
WAS서버250,0001,250,000
DB서버
백업
스토리지
150,000750,000
CDN110,000550,000
직접경비 소계4,800,000
제경비직접인건비×10%1,882,798
기술료(직접인건비+직접경비+제경비)×7%1,785,754
공급가액직접인건비+직접경비+제경비+기술료27,296,531
부가세(직접인건비+직접경비+제경비+기술료)×10%2,729,653
합계공급가액+부가세30,026,184
합 계(십만단위절사)30,000,000

Ⅴ. 세부 사업내용

1 요구사항 총괄표
구분설명요구사항 수
시스템 구성 요구사항
(ECR, Equipment Composition Requirement)
목표시스템의 구성을 위해 필요한 하드웨어, 소프트웨어, 네트워크 등의 시스템 구성에 대한 요구사항1
유지관리 수행 요구사항
(MAR, MAintenance Requirement)
시스템이 얼마나 안정적으로 운영알 할지 기술할것11
인터페이스 요구사항
(SIR, System Interface Requirement)
목표시스템과 외부 세계 사이를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요건을 기술한 것6
데이터 요구사항
(DAR, Data Requirement)
목표 시스템의 서비스에 필요한 DB 설계 등 데이터를 구축하기 위해 필요한 요건을 기술한 것3
테스트 요구사항
(TER, Test Requirement)
목표 시스템의 기능을 테스트하고 점검하기 위한 요구사항을 기술한 것2
보안 요구사항
(SER, Security Requirement)
정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술한 것14
품질 요구사항
(QUR, Quality Requirement)
목표시스템이 가져야 하는 품질 항목, 품질 평가 대상 및 목표값에 대한 요구사항을 기술한 것8
제약사항
(COR, Constraint Requirement)
기능, 비기능, 인터페이스, 데이터 요구사항 외에 시스템을 구축하기 위해 필요한 제약 및 요건을 기술한 것2
프로젝트 관리
요구사항
(PMR, Project Mgamt. Requirement)
앞서 제시한 요건 외에 프로젝트 관리를 위해 필요한 요구사항으로 위험관리, 품질관리, 산출물관리, 일정관리 요구사항 등이 해당함12
프로젝트 지원
요구사항
(PSR, Project Support Requirement)
프로젝트 수행 및 향후 지원을 위해 필요한 요구사항으로 표준화, 교육지원, 기술지원, 하자․유지보수, 프로젝트 팀원 요구사항 등이 해당함4
합계63
2 상세 요구사항

 시스템 구성 요구사항

요구사항 고유번호ECR-001
요구사항 명칭시스템 개발
요구사항
상세설명
정의서비스 현황
세부
내용
사이트명 : kriga.karts.ac.kr
개발기준 : 전자정부프레임워크 적용, 개발언어 Java / DBMS MS-SQL /
CDN 적용
요구사항 고유번호MAR-001
요구사항 명칭유지보수 기본 업무 정의
요구사항
상세설명
정의정보서비스 유지보수를 위한 기본 업무 정의
세부
내용
 운영 및 유지보수 대상 정의
- 유지보수 대상 운영 및 장애 처리·관리·기능개선 등
- 유지보수 대상의 SW 업그레이드
- 유지보수 대상에 대한 정기점검, 성능 조율, 특별점검 및 결과
보고
- 유지보수 대상의 장애를 사전에 예방하기 위한 모니터링 및 장
애 가능성 사전 예측, 문제점 보수
- 유지보수 대상의 현황 및 이력 관리
- 정보보안 정책 수립 기술 지원 및 정책 적용 관리
※ 내부 정보보안정책에 따른 보안관련 서비스 지원 등
- 타 정보서비스 반출·입 지원
 사업 대상과 범위
- 유지보수 대상: 클라우드 인프라(WEB, WAS, DBMS 서버 등), 홈페이지(사용자·관리자), 콘텐츠 및 학사관리시스템(LMS 등), 화상강의 기능 등
- 유지보수 계약기간: 사업기간과 동일
- 유지보수 지원: 장애접수는 24시간 × 365일을 기반, 일상적인 운영시간은 발주기관 규정에 의한 근무시간으로 함
 BL(Blended Learning)과정 연수개설/운영에 필요한 기능 안정화, 콘텐츠를 블록형으로 재배치하여 과정 개설운영 안정화
요구사항 고유번호MAR-002
요구사항 명칭유지보수 업무수행 조건
요구사항
상세설명
정의유지보수 업무수행 조건에 관한 기본 업무 정의
세부
내용
 업무 수행 지침 및 방안 제시
- 최종 선정된 계약상대자는 선정결과를 통보 받은 날부터 14일 이내에 계약체결에 응하여야 하며, 계약일로부터 인력을 투입하여 업무를 개시하여야 함
- 계약상대자는 용역수행에 대한 업무 추진 진행사항을 주간, 월간 단위로 제출하며, 중요사항이 발생한 경우는 즉시 보고하여야 함
- 계약상대자는 업무별로 개선되어야 할 과제들을 적극 발굴하여 의견을 제시하고 발주자의 승인을 받아 개선과제를 수행하여야 함
- 발주기관은 정보화계획 및 인력투입 변경 등에 의한 투입인원의 증감 사유가 발생할 경우 1개월 전에 통보하고 계약상대자는 발주기관의 요구에 응하여야 하며, 동일한 계약단가를 적용함
- 타 유지보수 조직(클라우드)와의 협업 체계를 구축하여야 함
- 정보시스템의 안정적 운영을 위한 시스템 변경, 재구성 등과 관련된 발주자의 요청이 있을 경우 각 부분의 지원방안을 제출하고 성실히 지원하여야 함
요구사항 고유번호MAR-003
요구사항 명칭유지보수 헬프데스크 운영
요구사항
상세설명
정의헬프데스크 운영에 관한 기본 업무 정의
세부
내용
 헬프데스크 운영시간
- 장애접수는 1일 24시간 365일 지원하는 것을 원칙으로 하며, 일상적인 운영시간은 발주기관 규정에 의한 근무시간으로 함
 헬프데스크 운영장소
- 운영장소는 발주기관과 협의해서 결정
 헬프데스크 운영방안
- 헬프데스크 요청 접수 시 관리 대장에 기록 및 피드백
- 휴일 및 야간을 포함하여 항시 장애접수가 가능하여야 하며, 이에 대비한 비상연락망 및 핫라인 등 비상대응체계를 구축, 제출 및 현행화
 시스템 문의에 대한 대응
- 시스템 오류, 기준정보 오류, 작업자 단순실수, 사용미숙 등에서 오는 사용자 응대 및 모니터링
- 문의글, 전화 등을 통하여 시스템 사용 방법 등에 대한 문의 시 사용자 문제점 해결 지원
- 요청자 업무 숙지도를 향상시키기 위해 수시 업무교육, 지원 등 적극적인 협조체계 마련
요구사항 고유번호MAR-004
요구사항 명칭장애관리 및 백업
요구사항
상세설명
정의
세부
내용
 시스템에 이상 발생 시 최초 장애 통보(인지) 후 4시간 이내에 장애를 처리하여야 함
 신속한 장애 처리를 위해 클라우드 운영사와의 협업 체계 구축 계획을 수립하고, 이를 사업수행계획서 등에 명시하여야 함
 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원부서 및 전문인력 투입, 유지보수 업체와의 비상연락망 가동 등 장애대응 방안 제시
 시스템 관리 담당자를 지정하고 주기적으로 시스템 모니터링, 백업/복구 및 작업관리를 실시하여야 함
 시스템에서 보안 사고가 발생하여 데이터가 위변조, 손실되면 12시간 이내에 데이터를 복구해야 함
 장애조치 완료 후 처리사항에 대한 철저한 기록 관리를 수행하여야 함
요구사항 고유번호MAR-005
요구사항 명칭복구 및 장애대응 방안
요구사항
상세설명
정의
세부
내용
 시스템 다운(Down) 시, 복구 방안을 문서화하여 결과 산출물로 제시
 발생 가능한 장애요소들을 유형별로 구분하여 제시하고, 유형별 대처 방안을 문서화하여 결과 산출물로 제시
 목표시스템에서 생성·관리되는 응용프로그램과 자료에 대한 백업 및 복구방안을 문서화하여 결과물로 제시
요구사항 고유번호MAR-006
요구사항 명칭유지관리 일반사항
요구사항
상세설명
정의
세부
내용
 유지보수대상 정보시스템(소프트웨어, DB, 서버 운용S/W 등)의 관리
 Web, WAS 서버 S/W 변경, 설치, 패치 업그레이드 및 유지보수
 웹 서버 소스 및 DB 테이블 백업 및 정리
 웹 환경 변화에 따른 각종 이슈들에 대한 적극적인 기술 지원
 서버인증서, 본인인증서비스, 전자계산서 발행, 교육비 결제 등 외부 모듈 유지‧갱신‧교체 및 적용
 소프트웨어 형상관리(소스부문) 설치 및 운영
 개인정보처리방침 등 홈페이지 내용 최신화 지원
 기타 외부 유관기관과의 DB 공급 또는 수급에 대한 운영 지원
- 국가도로명 주소 전환 데이터 정기 업데이트 등
 타 시스템과의 연계/연동 시 기술지원
 발주처 요구 시 유지보수대상 장비(이전) 지원
 상시적 홈페이지 및 교육행정시스템 기능 수정, 보완, 추가
- 사업자는 「기능요구 사항」에 기재된 항목 외에도 사업기간 중 발주처의 기능 보완 요청에 성실히 응해야함
요구사항 고유번호MAR-007
요구사항 명칭유지관리 업그레이드
요구사항
상세설명
정의
세부
내용
 예술영재교육 포털 기반 마련을 위한 기능 개발(협의 후)
 예술영재 기초 교육과정 유지관리
 외부과정 임차에 포팅 지원
요구사항 고유번호MAR-008
요구사항 명칭유지관리 교원연수 운영
요구사항
상세설명
정의
세부
내용
 교원연수 운영간 시스템/콘텐츠 운영 지원
요구사항 고유번호MAR-009
요구사항 명칭동시 학습자 수
요구사항
상세설명
정의온라인 교육 동시 학습자 수
세부
내용
 시스템 동시처리 사용자 수가 100명 이상에 학습 콘텐츠를 원활하게 제공할 수 있어야 함(콘텐츠는 1Mbps 기준)
 위 성능 요구사항 만족을 위한 H/W, S/W, N/W, App, CDN 등 플랫폼 구축과 운영에 관련되는 모든 요소를 검토하여 사전 협의
 위 성능 요구사항을 시험 운영을 통해 입증하고 보완
요구사항 고유번호MAR-010
요구사항 명칭평균 응답시간
요구사항
상세설명
정의시스템 이용에 관한 사용자 응답시간
세부
내용
 사업대상 시스템의 성능을 최대한 고려한 개발방안 제시
 시스템 개발 중 성능상태 모니터링 파악
 시스템은 정상 상태에서 사용자의 질의, 등록 요청에 대한 결과 페이지를 화면에 평균 3초 이내 출력해야 함
 평균 응답시간은 시스템을 사용하는 동시 사용자 수가 최대 사용자 수의 70%를 초과하는 경우에는 적용되지 않음
산출정보성능테스트 계획서 및 결과서
요구사항 고유번호SIR-003
요구사항 명칭모바일 접근성
요구사항
상세설명
정의
세부
내용
 학습자가 모바일 기기를 통해 온라인 강의 수강
- 사용자 접속 기기를 지원하는 데 있어 PC, Tablet PC는 Web과
동일한 UI를 제공해야 하며 모바일은 핵심(킬러) 콘텐츠를 선정
하여 모바일 전용 UI를 제공
 언제 어디서나 정보접근이 가능하고, 특정 웹브라우저 및 OS에
종속되지 않는 다양한 이용환경을 지원
 전자정보표준 프레임워크의 모바일 실행환경 가이드 준수
 모바일 기기의 제약사항을 벗어나지 않는 한에서 학습활동
참여 및 교육 이력열람 가능
요구사항 고유번호SIR-004
요구사항 명칭확인 메시지 제공
요구사항
상세설명
정의
세부
내용
 삭제, 입력정보 완료 혹은 미완료 후 저장 등과 같이 사용자의
수행 활동에 대한 확인 메시지를 제공
 실시간으로 처리 시 오류가 발생한 즉시 사용자에게 관련 메시
지를 알려 주도록 설계/구현하여야 함
요구사항 고유번호SIR-006
요구사항 명칭웹 표준 및 웹 접근성
요구사항
상세설명
정의목표시스템에 대한 웹 표준 및 웹 접근성
세부
내용
 Web개발을 위한 코딩 규칙, 메뉴 규칙, 호환성 규칙 등은 Web
접근성 향상을 위한 국가 표준 기술 가이드를 준수해야 함
 목표시스템의 사용자 인터페이스는 IE 기본을 원칙으로 하며,
다양한 사용자 환경(브라우저)에서 인터넷 서비스를 이용할 수
있도록 하여야 함
 사용자 인터페이스는 웹기반으로 제공되어야 하며 성능, 보안,
안정성 등을 고려한 최적의 사용자 인터페이스를 제공하여야 함
 인터넷 웹 콘텐츠 접근성 지침(KIC.OT-10.0003) 준수
 전자정부 웹 표준 준수지침(행정자치부 고시 제2008-10호) 준수
 한국형 웹 콘텐츠 접근성 지침 2.0(방송통신위원회, 2010.12) 준수
 유선 브라우저: [HTTP 1.1, HTML 4.01, XHTML 1.0, CSS 1,2,
XML 1.0, XSL 1.0 을 지원하는 모든 브라우저
산출정보웹접근성/호환성/표준화 조치계획서 및 결과서 제출

 데이터 요구사항

요구사항 고유번호DAR-001
요구사항 명칭데이터 이관 일반사항
요구사항
상세설명
정의온라인교육 시스템 데이터 이관 일반사항
세부
내용
 기존 교육 시스템의 콘텐츠, 교육, 수강생, 수강이력, 교육수료 등 데이터의 이관
- 안정적인 이관을 위한 방안을 수립하여 제시하여야 함
- 데이터 이관 전 원본 데이터의 백업을 생성·저장하여야 함
- 데이터 이관으로 인한 원본 데이터 유실 시 수행사가 완전복구의 책임을 져야 함
 데이터 이관으로 인한 기운영 관련시스템 중단을 최소화할 수 있도록 하고 가능한 업무시간(08~18시)에는 실시하지 않도록 함
 개발에 따른 논리적/물리적 ERD를 작성, 제출하여야 함
 테이블/컬럼에 대한 주석 설명을 모두 기입하여야 함
 기존의 콘텐츠 및 DB를 신규 시스템에 완벽하게 이관하여 기존 회원정보 및 수료정보 조회가 가능해야 함
 데이터 이관 시 수동입력 처리가 필요한 경우 수행사는 별도 처리인력을 준비할 수 있으며 제반 비용 등은 수행사가 마련토록 함
산출정보테이블명세서, 데이터사전, 이관계획서/결과서
요구사항 고유번호DAR-003
요구사항 명칭데이터 저장 및 암호화
요구사항
상세설명
정의암호화 대상 데이터는 반드시 암호화 처리하여 저장
세부
내용
 구축된 시스템의 데이터 중 주관기관에서 지정한 암호화 대상
데이터는 반드시 암호화 처리하여 저장하여야 하며, 관련 데이
터의 서비스 시 복호화 처리하여 제공해야 함
 암호화된 데이터 또는 암호화 되지 않은 데이터 중 개인 식별
정보는 서비스 제공 시 운영상의 규정에 따라 필요할 경우 의무
적으로 데이터 자체의 전체 정보 식별을 불가능하게 처리하여
서비스해야 함
 시스템은 저장된 정보를 보관하고 변경이력을 기록하고 관리
 삭제 시 삭제 태그를 활용하여 임시 삭제 후 필요시 완전 삭제
요구사항 고유번호TER-001
요구사항 명칭테스트 계획 수립
요구사항
세부내용
정의
세부
내용
 테스트 단계별로 수행방법, 절차, 참여 조직 및 역할, 점검사항,
최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여
야 함
 개발 및 시스템 시험운영 일정을 고려하여 테스트 계획을 수립
하여야 함
요구사항 고유번호TER-002
요구사항 명칭테스트 실시
요구사항
세부내용
정의단위테스트와 통합테스트 실시
세부
내용
 단위, 통합, 시스템, 성능테스트 등에 대한 현실성 있는 방안 제시
 시스템 시험계획에 의해 테스트를 실시하며 테스트 결과를
정리하여 제출하여야 함
 작성된 테스트 결과는 발주사에 제출하고 승인을 득해야하며
테스트를 통과하지 못한 사항은 보완 일정을 수립하여 제출하
고 테스트를 완료하여야 함
 구축된 서비스에 대한 시험운영을 실시하여 시스템 구축 과정
에서 발견되지 않은 문제점들을 보완하여 기능 및 성능을 향상
시켜야 함
 다양한 OS, 멀티브라우저 지원이 가능토록 테스트하기 위한
모바일 기기는 필요 시 수행사가 지원하여야 함
 구축 완료 시까지 지속적으로 테스트를 실시하여야 하며,
테스트 결과 모니터링 및 결과를 지속 반영
산출정도(단위, 통합) 테스트계획서/결과서
요구사항 고유번호SER-001
요구사항 명칭보안관리
요구사항
상세설명
정의보안 일반
세부
내용
 SQL인젝션, 크로스사이트스크립팅, 웹쉘 업로드, 임의파일
다운로드 등의 웹 취약점이 없어야 함
 관리자를 위한 별도의 클라이언트 프로그램을 제공할 경우
악용 가능한 취약점이나 기능이 없어야 함
 사용자 인증정보, 주민등록번호, 패스워드 등 보안이 요구되는
정보를 소스코드에 직접 하드코딩 하지 않아야 함
 각 기능에 명시된 개인정보(성명, 주민등록번호 등)는 반드시
암호화하여 DB에 저장하여야 함
※ 관리자인 경우에도 화면에 해당 정보를 그대로 노출시키지 않아야 하며 개인정보의 범위는 원에 제시
 수행사는 과업수행 시 보안성검토 내용을 이행하여야 함
요구사항 고유번호SER-002
요구사항 명칭일반보안 준수사항
요구사항
상세설명
정의
세부
내용
 사업 추진 과정에서의 보안대책을 제시할 것
 사업수행 및 유지보수 시 발생한 보안 사고에 대해서 제안사가
민·형사상 책임을 져야 함
 주관기관의「용역사업 보안관리 방안」을 준수해야 함
 국정원, 행안부, 원 보안업무규정 및 보안업무운영지침을 준수
하여 개발이 수행되어야 함
 개발 완료 후 원에서 실시한 웹 보안취약성에 대한 점검 및 조
치가 수행되어야 함
산출정보웹 취약점 점검 계획서, 취약점 점검 및 조치이행 결과서
요구사항 고유번호SER-003
요구사항 명칭보안관리
요구사항
상세설명
정의보안정책 및 지침 준수
세부
내용
 시스템은 발주기관의 보안정책에 따름
 본 사업에 종사하는 모든 인원은 보안 각서를 반드시 제출해야
하고, 보안책임자와 담당자를 지정, 주기적인 보안교육 실시하여
야 함
 납품 및 도입되는 시스템은 시큐어코딩 가이드라인을 준수하여
야 함
 외부 전송구간 보안강화(암호화 전송)를 위해 로그인 등 사용자
인증이 필요한 페이지에서는 보안 SSL 적용
 기존에 운영되던 시스템의 보안 지적사항을 해결하여야 함
- 보안지적사항과 문제 해결 및 재발 방지 방안 제시
- 보안지적사항과 문제 재발 방지를 고려한 시스템 구축
요구사항 고유번호SER-004
요구사항 명칭보안관리
요구사항
상세설명
정의정보보호관리 체계
세부
내용
 제안사는 사업수행에 사용되는 인원, 문서, 장비 등의 정보보호
관리 자체 계획을 수립하고, 보안상 결격사항이 없도록 조치하
여야 함
 제안사는 사업 수행 중 취득한 지식에 대하여 과업수행 중은
물론 사업이 완료된 후에도 보안준수 대책을 마련해야 함
 또한, 보안준수사항을 위반하여 발생하는 모든 민․형사상
책임 및 그에 따른 유․무형의 모든 손해배상에 대하여 책임져야 함
요구사항 고유번호SER-005
요구사항 명칭저장매체 및 장비 보안
요구사항
상세설명
정의저장매체 및 장비에 대한 보안사항
세부
내용
 업무 수행에 필요한 전산장비(PC, 노트북 등) 및 이동식 저장매
체(USB, 외장하드 등)의 무단 반출·입을 금함
※ 단 발주기관이 적절한 절차에 의해 승인하면 반출 가능
 사업수행 기간 중 저장매체를 포함한 장비 반출시 반입 전,
후와 비교하여 변경된 데이터는 모두 삭제하고 이를 확인할 수
없을 때에는 원의 불용처리지침에 따라 반출 전에 데이터를
삭제하거나 불용 처리
요구사항 고유번호SER-006
요구사항 명칭시스템 / 자료 보안
요구사항
상세설명
정의정보자원 보호대책
세부
내용
 수행사는 수행사가 취급하는 자료의 기밀성을 최대한 보장하여야 함
 수행는 수행사의 담당직원이 통제구역인 전산실에서 작업수행 시
원에서 정한 정보보안관련 지침 및 절차에 따라 업무 수행하여야 함
 수행사는 수행사의 담당직원이 전산실을 출입할 경우 정보기록
매체의 휴대유무를 점검하여 정보의 복사나 유출이 없도록 하여야함
 수행사는 자료의 유출, 파괴 등에 대비하여 원에서 정한 보호
대책에 따라 업무를 수행하여야 함
 해커 또는 바이러스로부터 정보자원 등을 보호하고, 시스템의
원활한 운용을 보장하기 위하여 계약사는 원에서 정한 지침에
따라 방지대책을 수립하여 업무를 수행하여야 함
 용역에 투입되는 문서․장비 등의 보안관리 계획을 수립하여 제시하여
야함
 수행사가 사업수행 과정에서 취득 또는 작성하는 성과품 및
산출물에 대한 소유권은 원에 있으며 사업수행 완료 즉시 원에 반납
하여야 함
요구사항 고유번호SER-007
요구사항 명칭보안교육
요구사항
상세설명
정의보안교육 시행
세부
내용
 사업 착수 전, 프로젝트에 참여하는 모든 작업자를 대상으로
보안교육을 실시함
 교육내용에는 국정원 배포 “용역직원 정보보안 숙지사항”을
포함하며 모든 프로젝트 참여인원은 해당내용을 숙지함
산출정보개발보안 관련 교육계획서/결과서, 이수확인서
요구사항 고유번호SER-008
요구사항 명칭계약종료 후 보안사항
요구사항
상세설명
정의계약 종료 후 조치할 보안 사항
세부
내용
 사업완료 후 생산된 최종 산출물 등의 대외 보안이 요구되는
자료는 원의 지침에 따라 관리되며 불필요한 자료는 삭제 또는
세단 등으로 폐기하여야 함
 원으로부터 제공받는 제반자료, 장비, 서류 및 중간·최종산출물
등 모든 자료는 전량 발주 기관에 반납(계약상대자가 복사본 등을
별도 보관 불가) 하여야 함
 사업완료시 노트북, PC 및 보조기억매체 등 전자적으로 기록된
자료는 원의 지침에 따라 보안 조치하여야 함
 사업종료 전, 관련자료 반납 및 삭제 후에 계약상대자가 복사본
등 사업 관련 자료를 보유할 시에는 관련 법령에 따라 조치하여
야 함
요구사항 고유번호SER-009
요구사항 명칭정보보호관리 자체계획 수립 및 결과보고
요구사항
상세설명
정의정보보호관리 자체 계획 수립 및 추진
세부
내용
 제안사는 사업수행에 사용되는 인원, 문서, 장비 등의 정보보호
관리 자체 계획을 수립하고, 보안상 결격사항이 없도록 조치하
여야 함
 또한, 보안준수사항을 위반하여 발생하는 모든 민․형사상 책임
및 그에 따른 유․무형의 모든 손해배상에 대하여 책임져야 함
 본 사업에 종사하는 모든 인원은 보안 각서를 반드시 제출해야 함
요구사항 고유번호SER-010
요구사항 명칭로그관리
요구사항
상세설명
정의
세부
내용
 시범운영 이후부터 로그(접속, 수정, 삭제 등)는 [최소 6개월]
이상 백업을 유지하며, [주 1회] 이상 로그를 분석함
 로그는 비 인가된 자에 의해 수정될 수 없도록 구축함
(로그 관리 화면 구현)
요구사항 고유번호SER-011
요구사항 명칭누출금지 정보
요구사항
상세설명
정의누출 금지된 정보의 범위
세부
내용
 본 사업은 국가를 당사자로 하는 계약에 관한 법률 시행령(대
통령령 제26975호) 및 시행규칙(기획재정부령 제533호)에 적용
되며 시행령 제76조(부정당업자의 입찰참가자격 제한) 1항에 의
거 누출금지정보의 범위는 같다.
 누출금지대상 정보
① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황
② 세부 전산시스템 구성현황 및 전산망구성도
③ 사용자계정 및 패스워드 등 시스템 접근권한 정보
④ 전산시스템 취약점분석 결과물
⑤ 용역사업 결과물 및 프로그램 소스코드
⑥ 국가용 보안시스템 및 정보보호시스템 도입현황
⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트웍
장비 설정 정보
⑧‘공공기관의 정보공개에 관한 법률’ 제9조 1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서
⑨‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보
⑩‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비
⑪ 기타 각급기관이 공개가 불가하다고 판단한 자료
 보안 위약금 부과기준
* 위약금 규모는 사업규모에 따라 조정 가능
* 사업 종료시 지출금액 조정을 통해 위약금 정산
요구사항 고유번호SER-012
요구사항 명칭개인정보보호 준수
요구사항
상세설명
정의정보보호 및 개인정보보호 준수
세부
내용
 개인정보 수집을 최소화 할 수 있도록 기능 및 DB설계 방안을
제시
 회원정보 등 개인정보를 저장하는 경우 국가정보원에서 인정하
는 암호화 알고리즘으로 암호화 조치하고 행정자치부 개인정보
관리시스템에 개인정보보유 현황을 공개
 포털사이트와 사용자 클라이언트간 HTTP 상 개인정보전송은
SSL(Secure Socket Layer) 보안을 적용
‘개인정보보호법’에 의한 개인 정보 보호 지침을 준수하며,
시스템 개발·운영자를 위한 개인정보보호 가이드라인(행정자치
부)에 맞추어 개발해야함(특히 제29조 안전조치의무 중 접근권한
관리 및 접근통제, 개인정보의 암호화, 접속기록의 보관 등을
준수하는 시스템 구현)
·접근권한관리 : 업무수행에 필요한 최소한의 범위로 차등 부여, 접근권한 부여기록은 최소 3년간 보관
·암호화 : 개인정보 대상 송/수신 등의 경우 암호화
·접속기록 보관 : 『개인정보의 안전성 확보조치 기준』 제8조에 의거하여 접속기록은 1년 이상(고유식별정보·민감정보 처리 또는 5만 명 이상의 개인정보 처리 시스템의 경우 2년 이상) 보관 및 위·변조 방지 조치를 수행해야 함
·접근권한관리기록 및 접속기록 관리화면 구현
※ SSL 보안 기능은 원 통합프레임웍 공통 기능 활용
요구사항 고유번호SER-013
요구사항 명칭응용 및 DB보안
요구사항
상세설명
정의
세부
내용
 일반 사용자는 직접적으로 DB 접근을 할 수 없으며, 어플리
케이션과 DB 간 데이터 교환 시 PKI 기반 인증과 인가를 거쳐야 함
 사용자 인증정보, 고유 식별정보(주민등록번호, 외국인등록번호)
등의 개인정보를 소스코드에 직접 하드코딩 하지 않음
요구사항 고유번호SER-014
요구사항 명칭계정/권한 설정
요구사항
상세설명
정의
세부
내용
 사용자(원 내/외부)를 분류하여 등급 및 역할에 따라 정보 공개
및 접속 권한 여부를 설정하도록 함
 시스템에 보관되어 있는 각종 데이터와 사용자 인증정보의
올바른 보관과 활용을 위해 자료의 검색 및 조회에 대한 접근
권한을 규정하여 관리함
(사용자 접속권한 관리 화면 구현)

 품질 요구사항

요구사항 고유번호QUR-001
요구사항 명칭기능 구현 정확성
요구사항
상세설명
정의
세부
내용
 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의
한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사
항을 최종 baseline으로 간주함
 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구
사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을
경우 요구사항을 제공한 것으로 평가함
 단위 기능에 대한 테스트는 1차 자동화 검증 후, 수행하도록
함(적용 가능한 시스템에 한함)
 바운더리 테스트, 비즈니스로직 테스트, 통합테스트, 시스템
테스트를 위한 구체적인 툴 및 적용방안을 제안하여 기능의
오류를 줄일 수 있는 방안을 제시함
 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트
를 수행함으로써 평가함
요구사항 고유번호QAR-002
요구사항 명칭상호 운영성(데이터교환성) 적용
요구사항
상세설명
정의상호 운영성(데이터교환성)
세부
내용
 시스템 인터페이스 요구사항 및 어플리케이션과 정보간의
상호작용을 하는 기능은 기능 구현의 정확성뿐만 아니라 정보의
무결성, 데이터 정합성을 검증받아야 함
요구사항 고유번호QUR-004
요구사항 명칭결함발생률
요구사항
상세설명
정의
세부
내용
 시험운영기간동안 발견된 결함 수와 결함의 지속 시간을 측정하며, 결함 발생률이 [5%] 이상 인 경우, 시스템 오픈 기간을 연장해야 함
 시험운영기간동안 결함 지속 시간의 최대 한계값은 [3]시간
이하여야 함
요구사항 고유번호QAR-006
요구사항 명칭설치 및 제거 용이성 제공
요구사항
상세설명
정의설치 및 제거 용이성
세부
내용
 사용자 매뉴얼 또는 관리자 매뉴얼에 시스템 또는 프로그램을
설치하거나 제거하기 위한 정보를 문서로 제공
 시스템 및 프로그램의 설치 및 제거 용이성을 평가하기 위해
해당 정보가 있는 문서를 따라서 사용자 및 관리자가 설치 및
제거 시, [1시간] 이내에 완료해야함
요구사항 고유번호QUR-008
요구사항 명칭산출물 관리
요구사항
상세설명
정의
세부
내용
 선정된 수행사는 사업추진 과정에서 생산되는 제반 작업 단위
별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여
산출물의 종류, 주요내용, 작성 및 제출 시기, 제출 부수 등을
제시하여야 함
 산출물 및 각종 매뉴얼(시스템 운영자, 사용자 안내서 등)의
관리방안을 제시하여야 함
 아래와 같은 필수 사업수행 관련 서류 및 산출물은 정해진
기한 내에 제출해야 함
 기타 사업수행에 필요한 서류 및 산출물은 협의 후 추가 될 수 있음
구 분제출시기수량비 고
사업수행계획서 맟 착수계계약 후 10일 이내1부
구현관련 산출물각 단계별 수행 후각 1부
사용자 매뉴얼구현 완료 후 14일 이내각 2부
운영자 매뉴얼
개발완료 보고서검수 완료 후 14일 이내
웹취약점 점검/조치결과서
(소스코드취약점 점검포함)
시스템 오픈전 2주 이전
개발/디자인 소스, 논리/물리 ERD, 테이블정의서, 시스템구성도 화면설계서, 기능목록검수 완료 후 14일 이내각 2식USB
요구사항 고유번호COR-001
요구사항 명칭신기술 적용
요구사항
상세설명
정의시스템의 확장성 및 유연성 확보
세부
내용
 시스템은 향후 유연성, 호환성, 확장성 등을 충분히 고려하여 개발
 향후 업무나 제도 변화에 따른 시스템 변화에 유연성을 확보할 수
있도록 개발전략 수립
 법, 제도 변경 미 업무 환경 변화에 따른 콘텐츠 수정 및 보완
※ 지침에 대한 적용시점을 고려하여 발주기관과 협의하여 적용

 프로젝트 관리 요구사항

요구사항 고유번호PMR-001
요구사항 명칭작업장소 요건
요구사항
상세설명
정의SW사업 작업장소 요건
세부
내용
 본 사업수행을 위한 작업장소 등에 대해서는 발주기관과 상호
협의하여 진행하며 수행사는 시스템 개발에 필요한 장비 및 기타
설비를 자체 부담으로 설치하여 사업을 수행함
 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토함. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부 할 수 있으며, 공급자가 유효한 정보보호체계 인증 또는 소프트웨어프로세스 품질인증을 보유하고 있는 경우 공급자 제시안을 검토 시 우대할 수 있음
 공급자는 원격개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함
 개발 및 테스트 등이 원활히 수행될 수 있도록 기반 환경을 구축
요구사항 고유번호PMR-002
요구사항 명칭추진계획서(사업수행계획서) 작성
요구사항
상세설명
정의
세부
내용
 선정된 수행사는 계약일로부터 10일 이내에 계약서, 제안요청
서, 제안서, 과업지시서 등을 근거로, 본 사업을 수행하기 위한
프로젝트 세부추진 계획서를 작성·제출하여야 함
 사업수행 계획은 수행공정간 연계가 보일 수 있도록 상세하게
기술해야 함
 모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및
의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획을 제공
하여야 함
 본 사업 추진 중에 이루어져야할 각종 보고(정기/비정기) 계획
을 상세히 제시함
산출정보사업수행계획서, 사업수행일정표
요구사항 고유번호PMR-003
요구사항 명칭책임 및 보안
요구사항
상세설명
정의
세부
내용
 본 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사
업이 완료된 후에라도 비밀 보안 준수하고 참여하는 모든 인원
은 별도양식에 의한 보안각서를 반드시 제출하여야 함
 개발시스템 관리자를 지정하고, 프로그램 소스코드 및 관련 S/W
의 유출을 방지하기 위해 디스크, CD, 출력물 등은 별도 관리해
야 함
요구사항 고유번호PMR-004
요구사항 명칭요구사항 관리
요구사항
상세설명
정의
세부
내용
 요구사항 추적 관리가 용이하도록 요구사항 추적표를 작성하여 관리
요구사항 고유번호PMR-005
요구사항 명칭개발환경
요구사항
상세설명
정의
세부
내용
 시스템 개발, 시험, 사업관리, 품질관리 등에 필요한 일체의 장비
및 S/W(프로젝트 관리도구 등)는 수행사가 준비
요구사항 고유번호PMR-006
요구사항 명칭검수
요구사항
상세설명
정의
세부
내용
 사업 진행검사는 제반 작업진척 사항 등의 실적을 기준으로
실시하며 검사 내용에 대해 시정요구가 있을 경우 수행사는
성실히 이행하여야 함
요구사항 고유번호PMR-008
요구사항 명칭위험관리
요구사항
상세설명
정의
세부
내용
 보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등
리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여
야 함
 성능 상 문제 등으로 H/W 또는 S/W가 변경되는 경우에 대한
사후 대응방안을 구체적으로 제시
 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안
및 지속적으로 문제를 파악 관리할 수 있는 방안 제시
요구사항 고유번호PMR-009
요구사항 명칭개발방법론 제시
요구사항
상세설명
정의개발방법론
세부
내용
 개발방법론은 제안사가 개발에 효율적이라고 판단되는 방법론
을 선택하되, 빠른 통합 및 빌드가 가능한 방안을 제시, 이에
대한 방법론 선정 사유 제시
 본 사업의 수행절차의 체계적 관리를 위한 방법론을 분석,
설계, 개발, 통합 및 시험에 이르기까지 단계별로 체계적인
적용방안 제시
 프로그램 개발 및 도큐멘테이션 등 프로그램과 데이터
관리에 대한 표준화, 변경관리, 문서관리방안 제시
요구사항 고유번호PMR-010
요구사항 명칭적용기술계획 준수
요구사항
상세설명
정의
세부
내용
 기술적용계획표의 기술표준을 준수하여야 하며, 사업수행
계획서 작성 시 발주기관과 상호 협의하여 조정할 수 있음
 검사 전 기술 준수 결과표를 제출하여야 하며, 기술적용계획의
변경이 필요한 경우 발주기관의 승인을 받아야 함
요구사항 고유번호PMR-012
요구사항 명칭개발표준 정의
요구사항
상세설명
정의
세부
내용
 시스템의 상호 운용성, 안정성, 확장성, 유지보수성을 제고하기
위한 개발 표준 정의
 발주사 아이덴티티를 통일성 있게 구현하고, 사용자 편의를
고려한 UI표준 수립
 향후 유지보수를 고려하여 프로그램, DB 등의 명명 규칙을
정의
 코드표준화, DB구축ㆍ운영, 데이터 품질, 데이터 보안 등
데이터 관리 체계 정의

 프로젝트지원 요구사항

요구사항 고유번호PSR-003
요구사항 명칭교육훈련
요구사항 상세설명정의개발 시스템에 대한 교육훈련 제공
세부
내용
 수행사는 원활한 운영을 위해 소정의 교육을 제공해야 함
 수행사는 각종 작업 완료와 함께 시험 운영을 실시하고, 그 과정
에 원 업무 담당자를 참여시켜 실무교육을 병행해야 함(시스템
운영 및 감시, 백업, 비상복구 등)
시스템 운영자에 대한 교육계획 및 일정을 항목별로 제시하여야 함
산출정보교육계획서/결과서, 이수확인서, 교재
요구사항 고유번호PSR-004
요구사항 명칭추가제안
요구사항 상세설명정의추가 제안사항
세부
내용
 제안사의 창의적인 판단에 따라 상기 제안 요청 이외에 사업에
필요하다고 판단되는 사항, 시스템 개발에 필요한 전제사항,
요구사항 등을 제시

원문 공고 보기