입찰공고상세[용역] · 마감

출처 · 이용 조건 — 공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리. 요약 · 분석을 인용할 때는 공공일감과 이 페이지 링크를 함께 밝혀 주세요.

IRIS 데이테 연계 고도화

한국산업기술진흥원 · SW 개발·운영

추정가격: 1.8억원
개찰: 10/13(화) 12:00 · 마감
낙찰방법: 협상에의한계약 · 기술 90 : 가격 10
참가 자격: 제한 없음
무슨 일: IRIS 데이터 연계 고도화 SW 개발

요약 AI 요약

IRIS 연계 DB를 활용해 KIAT 사업관리시스템(K-PASS)의 과제·연구성과 조회 기능을 고도화하고, 생성형 AI 기반 사업관리 질의응답 서비스를 구축하는 사업이다.

IRIS 성과 입력 양식 추출 기능 구현(데이터 마트, IRIS SIMS 엑셀 양식 일괄 추출)
연구 성과 통합 VIEW 구축(IRIS 연계 DB 활용 통합 조회·엑셀 다운로드)
과제정보 통합 VIEW 고도화(과제관리 정보 통합 조회·추출)
진흥원 사업관리시스템 기능 개선(사업권한 부여, 평가결과 이의신청 접수, 규정 개정 반영)
생성형 AI 기반 사업관리 질의응답 서비스 구축(Assist-i 플랫폼 기반, 자연어 질의·답변 생성)
사용자 유형별 질의응답, 사업관리 지식정보·RAG 체계 구축, 답변 품질·신뢰성 제고, K-PASS 연계 및 사용자 편의 기능 구축

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01745770 · 베타 기간 무료

사업 내용 · 이 공고에 든 일

중심 · IRIS 데이터 연계 고도화 SW 개발

용역 › 정보시스템·SW › SW 개발·운영

IRIS 연계 DB와 K-PASS를 활용한 과제·성과 통합 VIEW, 사업관리 기능 개선, 생성형 AI 질의응답 서비스 등 정보시스템을 새로 개발·고도화하는 SW 개발 사업이다.

요구사항 분석·설계·구현·테스트
데이터 마트 구축 및 엑셀 추출 기능
생성형 AI 기반 질의응답 서비스 구축
RAG 체계 구축
개발보안 적용 및 보안취약점 조치
사용자·운영자 매뉴얼 작성 및 교육
무상유지보수 1년(하자보수)

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 기술능력평가점수가 배점한도의 85%미만인 응찰자는 협상대상에서 제외

배점표 (AI 요약)
평가 항목	배점
사업 이해도	5점
추진 전략	5점
적용 기술	5점
개발 방법론	5점
기능 요구사항	20점
보안 요구사항	5점
성능 요구사항	5점
품질 요구사항	5점
인터페이스 요구사항	10점
관리 방법론	10점
일정계획	10점
교육훈련	5점
하자보수 계획	5점
상생협력	5점
합계(항목을 더한 값)	100점

참가 자격 · 제한

업종제한: 제한 없음
지역제한: 제한 없음
공동수급: 공동이행
입찰참가 제한: 없음
실적경쟁 · PQ: 해당 없음
국제입찰: 국내입찰
제출 방법: 직찰

입찰 일정

진행	일시	남은 날
공고 게시	09/28(월)	지남
개찰	10/13(화) 12:00	지남

가격

추정가격: 179,970,909원
배정예산: 197,968,000원
예정가격 방식: 비예가

공고 정보

공고종류: 등록공고 (일반공고)
게시일: 09/28(월)
공고번호: R26BK01745770-000
참조번호: KIAT2026-117
공고기관: 한국산업기술진흥원
수요기관: 한국산업기술진흥원
계약방법: 제한경쟁
낙찰방법: 협상에의한계약
계약유형: 총액계약
예정가격 방식: 비예가
추정가격: 179,970,909원
배정예산: 197,968,000원
공공조달분류: ICT 서비스 › SW 및 시스템 개발 › 정보시스템개발서비스
사전규격번호: R26BD00275095
재공고: 아니오
출처: 나라장터

첨부파일

HWPX · 붙임2_KIAT2026-117_제안요청서.hwpx · 제안요청서
PDF · 붙임1_KIAT2026-117_입찰공고.pdf · 공고규격서
HWPX · 붙임2_KIAT2026-117_제안요청서.hwpx · 공고규격서
HWP · 입찰참가사용양식_수정.hwp · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

문서 발췌

과업·요구

목 차

Ⅰ. 사업개요 1 Ⅱ. 시스템 현황 4 Ⅲ. 사업추진 방안 6 Ⅳ. 제안요청 내용 8 Ⅴ. 제안서 작성요령 24 Ⅵ. 제안 안내 사항 29 Ⅶ. 외주 용역 사업 보안 특약 조항 39 Ⅷ. 별첨 44 Ⅸ. 서식 47

기술적용계획표 49

Ⅰ. 사업 개요

1. 제안개요 ㅇ 사업명: IRIS 데이터 연계 고도화 ㅇ 사업금액: 197,968,000원 (VAT 포함) ㅇ 사업기간: 계약일 ~ 2026년 12월 20일까지 2. 추진배경 및 필요성 □ 추진배경 ㅇ 법제도 이행을 위한 통합연구지원시스템(이하 IRIS) 구축 완료 후(’21.4), 각 부처의 전문기관은 IRIS를 통해 R&D과제 관리 중 * 국가연구개발혁신법 제13조(연구개발비의 지급 및 사용 등), 제20조(통합정보시스템 구축 및 운영) ㅇ KIAT는 IRIS 활용도를 높이고자 IRIS에서 제공하는 연계DB를 활용하여 사업관리 효율성 제고를 위한 기능 고도화 추진 □ 필요성 ㅇ (KIAT시스템 연계) 사업관리 업무 자동화를 위해 KIAT 업무시스템 연계 포인트 개발의 필요성 증대 ㅇ (데이터 통계) IRIS에서 제공하는 자료 추출 기능이 세부적이지 않고, IRIS 운영팀에 직접 요청시 신속 대응이 어려움 ㅇ (사업관리 AX 추진) 생성형 AI 기능을 사업관리시스템에 도입하여 사업관리 보조 도구로 시범 적용 3. 서비스 내용 □ IRIS 제공 정보를 통해 사용자 기능 고도화 ㅇ IRIS에서 제공하는 과제 정보와 KIAT사업관리시스템(K-PASS) 내 보유한 정보를 활용하여 전체 사업 현황에 대한 모니터링이 가능하도록 시스템 기능 개선

4. 사업 범위 ※ 세부내용은 ‘Ⅳ. 제안요청내용’ 참조 □ 과제정보 통합VIEW 구축 ㅇ IRIS DB 연계를 통해 KIAT사업관리시스템(K-PASS) 및 IRIS 관리 과제정보 통합 조회 기능 고도화 □ 연구성과 통합VIEW 구축 ㅇ K-PASS와 IRIS에서 취합된 연구성과를 통합 조회, 상세 조회, 추출이 가능한 통계 조회 화면 구축 ㅇ KIAT 사업관리시스템(K-PASS)에서 취합된 성과를 IRIS 입력이 가능한 형식으로 추출 가능토록 데이터 마트 기능 구현 □ 사업관리시스템 기능 개선 ㅇ K-PASS시스템 사업관리 기능중 필수 시급한 기능 위주로 기능 개선 추진 * 법·규정 변경에 따른 프로세스 변경 사항 위주로 기능 개선 반영 ㅇ 우리원 보유 생성형 AI 시스템을 활용하여 사업관리시스템에서 사용 방법 및 사업관리 절차 및 규정 등에 대한 질의 응답 기능 구현

Ⅱ. 시스템 현황

1. 현행 시스템 개요 ㅇ K-PASS 시스템 - 진흥원 내부망 : DB서버 1식, WAS서버 1식, 문서변환서버 2식 - 진흥원 외부망 : DB서버 1식, WAS서버 1식, 문서변환서버 2식 ㅇ IRIS 연계 DB 1식(진흥원 내부망) ㅇ IRIS 시스템 : KISTEP 데이터센터 운영 및 관리 * IRIS시스템은 진흥원 소관외 시스템으로 해당과업에서 수정·변경 불가 단, IRIS 연계 DB만 활용 가능 ㅇ 생성형 AI 시스템(GPU 서버) 1식 2. 현행 시스템 현황 □ 현행 시스템 구성도

3. 추진일정 ㅇ 계약일로부터 ’26.12.20일까지 분석·설계·구현·테스트 적용 완료

Ⅳ. 제안요청 내용

1. 제안요청 개요 ㅇ IRIS 연계 DB를 활용한 연구성과관리 기능 개선 ㅇ 진흥원 사업관리시스템 필수 기능 개선 2. 요구사항 총괄표

요구사항 구분	ID	요구사항명	요구사항 수
기능 요구사항 (SFR)	SFR-001	IRIS 성과 입력 양식 추출 기능 구현	9
	SFR-002	연구 성과 통합 VIEW 구축
	SFR-003	과제정보 통합 VIEW 고도화
	SFR-004	진흥원 사업관리시스템 기능 개선
	SFR-005	생성형 AI 기반 사업관리 질의응답 서비스 구축
	SFR-006	사용자 유형별 질의응답 기능 구축
	SFR-007	사업관리 지식정보 및 RAG 체계 구축
	SFR-008	답변 품질 및 신뢰성 제고
	SFR-009	K-PASS 연계 및 사용자 편의 기능 구축
보안 요구사항 (SER)	SER-001	보안 일반사항	6
	SER-002	참여인력 보안관리
	SER-003	문서 및 전산자료 보안관리
	SER-004	상주인력 사용 PC 및 내외·망 접근에 대한 보안관리
	SER-005	사무실 및 매체·장비 반출입 보안
	SER-006	개발보안사항 준수
제약사항 (COR)	COR-001	공공 SW사업 대기업 참여제한	3
	COR-002	지재권 귀속
	COR-003	기술임치
프로젝트 관리 요구사항 (PMR)	PMR-001	사업수행조직	4
	PMR-002	산출물 관리
	PMR-003	안전 및 재해방지
	PMR-004	과업내용 변경
합계			22

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-001
요구사항 명칭		IRIS 성과 입력 양식 추출 기능 구현
요구사항 상세설명	정의	진흥원 사업관리시스템에서 수집된 성과정보 가공 및 추출
요구사항 상세설명	세부내용	○ 진흥원 사업관리시스템(K-PASS)에서 조사·수집된 성과 정보에 대한 데이터 마트 구현 - 해당 데이터 마트에서 사용자는 필요한 정보를 선택하여 추출 가능 - IRIS SIMS 시스템에서 제공하는 엑셀 양식으로 추출할 수 있음 - 엑셀 양식이 여러 SHEET로 구성된 경우에도 일괄 추출이 가능해야 함 - 향후 IRIS 성과조사시스템(SIMS)에서 요구하는 성과 수집 양식이 변경될 경우, 소스레벨에서의 수정이 아닌 관리자 수준의 변경에 의해 대응 기능해야 함 - 다량의 엑셀 파일 추출시, 시스템 메모리 관리를 통해 서버에 부담이 없도록 처리해야 함
산출 정보		설계 분석서, 기능 구현 결과 및 테스트 결과서
관련 요구사항
요구사항 출처

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-002
요구사항 명칭		연구 성과 통합 VIEW 구축
요구사항 상세설명	정의	진흥원 사업관리시스템 및 IRIS에서 수집된 성과 통합 조회 기능
요구사항 상세설명	세부내용	○ 진흥원 사업관리시스템 및 IRIS 시스템 내 분산되어 존재하는 연구성과 정보를 통합 조회 화면 구현 - IRIS 연계 DB를 활용하여 진흥원 사업관리시스템 내 보유한 연구성과 정보 통합 조회 기능 구현 - 데이터 마트 형식으로 구축하여 사용자가 필요한 정보를 선택하여 추출 가능토록 구현 - 엑셀형식으로 다운이 가능해야 하며, 다량의 엑셀 파일 추출시, 시스템 메모리 관리를 통해 서버에 부담이 없도록 처리해야 함
산출 정보		설계 분석서, 기능 구현 결과 및 테스트 결과서
관련 요구사항
요구사항 출처

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-003
요구사항 명칭		과제정보 통합 VIEW 고도화
요구사항 상세설명	정의	진흥원 사업관리시스템 및 IRIS 과제정보 통합 조회 기능 고도화
요구사항 상세설명	세부내용	○ 진흥원 사업관리시스템 및 IRIS 시스템 내 분산되어 존재하는 과제관리 정보 통합 조회 화면 구현 - IRIS 연계 DB를 활용하여 진흥원 사업관리시스템 내 보유한 과제정보 통합 조회 기능 구현 - 데이터 마트 형식으로 구축하여 사용자가 필요한 정보를 선택하여 추출 가능토록 구현 - 엑셀형식으로 다운이 가능해야 하며, 다량의 엑셀 파일 추출시, 시스템 메모리 관리를 통해 서버에 부담이 없도록 처리해야 함
산출 정보		설계 분석서, 기능 구현 결과 및 테스트 결과서
관련 요구사항
요구사항 출처

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-004
요구사항 명칭		진흥원 사업관리시스템 기능 개선
요구사항 상세설명	정의	진흥원 사업관리시스템 필수 기능 개선
요구사항 상세설명	세부내용	○ 사업권한 부여 - 담당자간 사업권한 부여 기능 개선 ○ 평가결과 이의신청 접수 기능 개발 - 평가 결과 이의신청 접수 및 심의위원회 개최, 결과 통보 기능 신규 개발 ○ 규정 개정 사항 반영 - 연구혁신비 신설, 수행기관 이자 반납 기능
산출 정보		설계 분석서, 기능 구현 결과 및 테스트 결과서
관련 요구사항
요구사항 출처

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-005
요구사항 명칭		생성형 AI 기반 사업관리 질의응답 서비스 구축
요구사항 상세설명	정의	K-PASS 사업관리 업무 지원 생성형 AI 기반 질의응답 기능 구축
요구사항 상세설명	세부내용	○ 진흥원 보유 생성형 AI 서버 및 기 Assist-i 플랫폼 기반 서비스 구축 ○ 사용자 자연어 질의 분석, 관련 지식정보 검색, 답변 프롬프트 자동 구성 및 답변 생성 기능 구현 ○ K-PASS 포털 사용 방법에 대한 질의응답 기능 제공 - 사업공고, 과제 신청, 평가, 선정 등 사업관리 절차 - 회원가입, 기관정보 등록, 과제 신청, 전자협약, 보고서 및 첨부파일 제출 등 사용 방법 - 국가연구개발 관련 법령·지침 및 산업기술혁신사업 관련 규정 - 연구개발비 편성, 집행, 변경, 정산 및 불인정 기준 - K-PASS와 RCMS 등 연계 시스템 간 업무 처리 방법 - 사업별 공고문, 협약 및 별도 업무지침에 따른 사업 특화 질의 ○ 단답형·복합형·연속형 질의 및 대화 맥락 기반 후속 질의 지원 ○ 답변 근거 부족 시 임의 답변 생성 방지 및 답변 제한 사유 표시 ○ 답변 불가 시 관련 매뉴얼, FAQ, 담당 부서 및 문의 경로 안내 ○ 답변 생성 시점 및 적용 기준일 표시 ○ 세부사항은 발주기관과 협의 후 확정
산출 정보		설계 분석서, 기능 구현 결과 및 테스트 결과서
관련 요구사항
요구사항 출처

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-006
요구사항 명칭		사용자 유형별 질의응답 기능 구축
요구사항 상세설명	정의	사업관리 담당자 및 대외 수행기관 사용자별 질의응답 기능 제공
요구사항 상세설명	세부내용	○ 사용자 유형에 따른 서비스 구분 - 사업관리 담당자용 서비스 - 대외 수행기관 사용자용 서비스 ○ 사업관리 담당자용 정보 제공 - 사업관리 절차, 관련 법령·규정 및 내부 업무지침 안내 - 유사 질의·답변, FAQ 및 기존 업무사례 안내 - 사업별 업무처리 기준과 공통 기준 비교 안내 ○ 대외 수행기관 사용자용 정보 제공 - 현재 진행 단계별 필요 업무 및 제출사항 안내 - K-PASS 메뉴 및 화면별 사용 방법 안내 - 제출서류, 입력항목, 전자서명 및 최종제출 절차 안내 - 협약변경, 연구개발비 사용, 보고서 및 성과 제출 안내 - 시스템 오류 및 처리 불가 상황별 조치 방법 안내 - 관련 매뉴얼, FAQ 및 담당자 문의 경로 안내 ○ 세부사항은 발주기관과 협의 후 확정
산출 정보		설계 분석서, 기능 구현 결과 및 테스트 결과서
관련 요구사항
요구사항 출처

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-007
요구사항 명칭		사업관리 지식정보 및 RAG 체계 구축
요구사항 상세설명	정의	사업관리 문서 및 시스템 매뉴얼 기반 검색증강생성 체계 구축
요구사항 상세설명	세부내용	○ 기 Assist-i 플랫폼을 통한 RAG 체계 구축 ○ 주요 지식정보 대상 - 국가연구개발 관련 법령, 시행령, 행정규칙 및 매뉴얼 - 산업기술혁신사업 공통운영요령 및 사업별 평가관리지침 - 연구개발비 산정·관리·사용·정산 관련 기준 - 사업관리규정 및 업무지침 - 사업별 시행계획 공고문 및 첨부서식 - K-PASS 사용자 매뉴얼 및 화면별 도움말 - K-PASS 공지사항, FAQ 및 상담사례 - RCMS 사용자 매뉴얼 및 연계 업무 안내 - 발주기관 지정 내부 업무지침 및 검토사례 ○ 질의 관련 문서·조항·페이지 검색을 위한 문서 분할, 임베딩 및 색인 기능 구축 ○ 검색 정확도 향상을 위한 하이브리드 검색 및 재순위화 방안 적용 ○ 법령, 규정, 사업공고, 협약조건, 매뉴얼 및 FAQ 간 적용 우선순위 정의 ○ 세부사항은 발주기관과 협의 후 확정
산출 정보		설계 분석서, 기능 구현 결과 및 테스트 결과서
관련 요구사항
요구사항 출처

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-008
요구사항 명칭		답변 품질 및 신뢰성 제고
요구사항 상세설명	정의	근거 중심 답변 및 환각 방지를 통한 질의응답 품질 확보
요구사항 상세설명	세부내용	○ 답변 정확성, 관련성, 완전성 및 일관성 제고를 위한 품질 향상 방법론 적용 ○ 질의 유형별 시스템 프롬프트 및 업무 프롬프트 설계 ○ 공식 근거자료 기반 답변 생성 ○ 답변 출처 제공 ○ 답변 내용과 인용 문서 간 정합성 검증 기능 적용 ○ 검색 결과 관련도 및 답변 신뢰도 산출·관리 ○ 답변 근거 부족 시 다음 기능 제공 (예시) - 근거 부족 또는 답변 불가 표시 - 추가 필요정보 안내 - 관련 매뉴얼·FAQ 및 담당자 문의 경로 제시 - 확인되지 않은 규정명, 조항, 기한 및 금액 생성 방지 ㅇ 세부사항은 발주기관과 협의 후 확정
산출 정보		설계 분석서, 기능 구현 결과 및 테스트 결과서
관련 요구사항
요구사항 출처

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-009
요구사항 명칭		K-PASS 연계 및 사용자 편의 기능 구축
요구사항 상세설명	정의	K-PASS 업무 화면 연계 사용자 중심 질의응답 기능 제공
요구사항 상세설명	세부내용	○ K-PASS 로그인 후 업무시스템 내 질의응답 기능 구축 ○ 주요 업무별 추천질문 및 질문 예시 제공 - 과제 신청 전 준비사항 - 최종제출 및 접수증 확인 - 수정사업계획서 작성 - 전자협약 및 전자서명 - 협약변경 및 사업비 변경 - 보고서 제출 및 공문 확인 - 성과조사 및 기술료 - RCMS 연계 및 반영 확인 ○ 답변 내 관련 K-PASS 메뉴, 사용자 매뉴얼, 사업공고, 서식 및 FAQ 연결 기능 제공 ○ K-PASS 디자인 가이드 준수 ○ 세부사항은 발주기관과 협의 후 확정
산출 정보		설계 분석서, 기능 구현 결과 및 테스트 결과서
관련 요구사항
요구사항 출처

요구사항 분류		보안요구사항(SER)
요구사항 고유번호		SER-001
요구사항 명칭		보안 일반사항
요구사항 상세설명	정의	보안 일반사항
요구사항 상세설명	세부내용	○ 행정기관 및 공공기관 정보시스템 구축·운영 지침을 검토 및 준수하여야 한다. ○ 주관기관의 정보보호 정책, 지침 및 매뉴얼을 준수하여야 한다. ○ 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 한다. ○ 주관기관의 자산에 접근하기 위해서는 주관기관의 접근 통제 절차를 준수하여야 한다. ○ 주관기관은 계약서의 보안사항을 준수하고 있는지를 감사할 권한을 가진다. ○ 주관기관의 감사 시 필요한 근거 자료를 제공하고 현장 실사에 적극 협조하여야 한다. ○ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 한국산업기술진흥원 보안담당자의 입회하에 완전 폐기 및 반납해야 한다.
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류		보안요구사항(SER)
요구사항 고유번호		SER-002
요구사항 명칭		참여인력 보안관리
요구사항 상세설명	정의	참여인력 보안관리
요구사항 상세설명	세부내용	<사업 착수시> ○ 참여직원에 대해서 각 개인의 친필서명이 들어간 “보안서약서”를 제출한다. ○ 수행업체 대표명의의 친필서명이 들어간 “보안서약서”를 제출한다. ○ 참여인원에 대해 법률 또는 주관기관 보안규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 한다. - 사업착수전 유지보수 참여인원에 대한 보안교육 계획서를 제출 하여야 한다. - 사업 착수 당일 보안교육을 실시하고, 증빙(사진 등)이 포함된 결과를 제출 <사업 수행시> ○ 상주인력의 보안인식 강화를 위해 월 1회 이상 자체 보안교육 및 보안점검을 실시해야 하며, 실시결과를 한국산업기술진흥원 사업 담당자에게 제출하고, 또한 한국산업기술진흥원이 요구하는 보안교육에 의무 참석하여야 한다. - 증적자료가 포함된, 보안교육 결과서와 보안점검 관리대장을 제출 ○ 참여직원은 임의로 교체할 수 없으며, 교체 시 주관기관의 승인을 받는다. ○ 인력교체로 인한 퇴실자 및 신규자는 보안서약서 제출 및 보안교육을 실시하여 그 결과를 제출하여야 한다. ○ 하도급 계약을 체결할 경우 본 사업계약 수준의 비밀유지 조항을 포함하여 조치하도록 하여야 한다. <사업 종료시> ○ 사업 종료 시 주관기관으로부터 제공받는 장비, 서류 및 중간․최종산출물 등 모든 자료를 전량 주관기관에 반납하고 삭제하여야 한다.(“자료회수확인서” 및 “완전삭제확인서” 제출) ○ 사업 종료 시 사업관련 취득한 정보에 대한 유출을 하지 않으며 이를 위반 시 향후 법적책임이 있음을 포함한 “대표명의 보안 확약서”를 작성하여 주관기관에 제출하여야 한다.
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류		보안요구사항(SER)
요구사항 고유번호		SER-003
요구사항 명칭		문서 및 전산자료 보안관리
요구사항 상세설명	정의	문서 및 전산자료 보안관리
요구사항 상세설명	세부내용	○ 업무 수행을 위해 제공하는 내부 자료는 “자료관리대장” 또는 “자료인수인계대장”을 작성하여 인수․인계 시 직접 서명한다. ○ 제공된 내부 자료에 대해 복사 및 외부반출을 할 수 없으며, 업무 완료 후 주관기관에 반환한다. ○ 제공된 내부 자료 및 사업과정에서 생산된 모든 산출물은 주관기관에서 지정한 파일서버에 저장․관리해야하고, 계약업체의 PC 등에 이를 보관할 수 없다. ○ 비공개자료 생성 시에는 주관기관에서 지정한 파일서버의 비공개자료 폴더에 저장해야 하며, 업무별로 지정된 사용자만이 접속이 가능토록 접근권한을 제한해야 한다. ○ 비공개자료 출력 시에는 출력물에 출력자, 출력일시 등을 표시하여야 한다. ○ 비공개 자료를 자체 보관․관리 시에는 시건장치가 된 별도 캐비닛에 보관․관리하여야 하며 자료의 목록을 현행화하여 관리해야 한다. ○ 인터넷 가능한 유지보수 PC에 문서편집 소프트웨어 설치를 금지하여야 한다.
산출 정보		자료관리대장, 비공개자료목록
관련 요구사항
요구사항 출처

요구사항 분류		보안요구사항(SER)
요구사항 고유번호		SER-004
요구사항 명칭		상주인력 사용 PC 및 내외·망 접근에 대한 보안관리
요구사항 상세설명	정의	상주인력 사용 PC 및 내외·망 접근에 대한 보안관리
요구사항 상세설명	세부내용	○ 상주인력은 정보보안을 위해 데스크탑 PC를 사용해야 하며 노트북은 사용금지 ○ 상주인력이 사용하는 PC는 반드시 시건장치를 한다. ○ PC는 무선통신기능 불능화 조치를 수행하고 우리 원 정보보안 담당자 및 유지보수 담당자에게 확인을 받는다. ○ 상주인력이 사용하는 PC는 인터넷 연결을 금지하며 사용수행 상 필요한 경우 주관기관 승인 후 최소인력만 인터넷용 PC를 설치하여 제한적으로 인터넷에 접속한다. ○ 사업수행 상 필요한 경우 망간자료전송을 이용할 수 있으며 주관기관 승인 후 최소인력만 사용하며 자료전송 시 정보보안담당관의 사전 결재 후 이용하며 모든 원본파일은 1년 이상 망간자료전송시스템에 보관한다. ○ 용역업체 전산망은 침입차단 시스템을 이용해 기관 업무망과 분리 구성하고 업무상 필요한 서버에만 제한적으로 접근한다. ○ 상주인력 사용 전산장비는 정보보안담당관 인가 후 반·출입하며 반출 시 정보보안담당관 통제 하에 저장자료 완전 삭제 후 반출한다. ○ 상주인력 사용 전산장비 반출입시마다 악성코드 감염여부 점검 및 자료 무단 반출입 여부를 확인한다. ○ 업무망 접속용 장비와 인터넷 접속용 장비를 구분하여 활용하고 망간 혼용을 금지한다. ○ 우리 원에서 제공하는 매체제어 솔루션을 사용하여 비인가 저장매체 사용금지 및 우회 정보통신망 접속을 차단하여야 한다. ○ 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 주관기관과 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수발신해야 한다. 다만, 비공개 자료, 대외비 자료 및 비밀자료는 전자우편으로 수․발신을 금지한다. ○ 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유사이트 등에 접속을 시도하여서는 아니 되며, 사업수행 관련 자료는 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지한다. ○ 정보시스템을 원격지에서 네트워크로 접속, 정비하는 것은 원칙적으로 금지한다. ○ 유지보수 PC에 상용메신저 사용을 금지한다.
산출 정보		장비 반출입 대장, 자료관리대장, 비공개자료목록
관련 요구사항
요구사항 출처

요구사항 분류		보안요구사항(SER)
요구사항 고유번호		SER-005
요구사항 명칭		사무실 및 매체·장비 반출입 보안
요구사항 상세설명	정의	사무실 및 매체·장비 반출입 보안
요구사항 상세설명	세부내용	○ 사무실 보안 - 사무실 또는 용역 업무를 수행하는 공간에 대해 보안점검을 월1회 이상 실시하여야 하며, 결과 내용에 대해 주관기관 유지보수 담당자의 확인 및 개선조치요구에 따라야 한다. - 주관기관 외부에서 사업을 수행하는 경우 사업수행 장소는 매체 및 장비보안을 위하여 시건 장치와 통제가 가능한 공간을 활용해야 한다. ○ 매체 및 장비 반출입 보안 - PC 및 USB 등의 보조기억매체는 주관기관 내외로 무단 반출‧입 할 수 없다. 다만, 불가피한 경우는 주관기관의 승인 후 사용할 수 있으며 “정보화기기 반출‧입 대장”에 기록하여야 한다. - PC 등 관련 장비를 반출입하는 경우에는 다음 사항을 사전 확인․조치해야 한다. - 반입 장비는 전용 백신을 설치하여 바이러스 등 감염 여부 확인 - 반출 장비는 개발소스 등 모든 산출물은 반납하고 저장매체는 완전삭제 조치 - 용역사업에 이용되는 PC에 백신 등의 자체 PC보안프로그램 및 주관기관에서 제공하는 자료유출방지 등을 위한 PC보안프로그램을 설치하여야 한다. - 계약업체는 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면 보호기(10분간격) 패스워드를 영문자 및 숫자가 조합된 9자리 이상으로 설정하여야 한다
산출 정보		보안점검보고서, 장비반출입 대장
관련 요구사항
요구사항 출처

요구사항 분류		보안요구사항(SER)
요구사항 고유번호		SER-006
요구사항 명칭		개발보안사항 준수
요구사항 상세설명	정의	개발보안사항 준수
요구사항 상세설명	세부내용	○ 일반사항 - 신규 개발시 는 신규 소스코드 전체, 유지보수시는 유지보수로 변경되는 소스코드에 대한 개발보안 적용 - 소스코드 변경 이력 및 버전 관리 등을 위해 소스코드 관리 - 참여인력에 대한 개발보안 교육 실시 결과 제출 - 보안취약점 진단 또는 개발보안 진단도구 적용·조치 내역 제출 - 시스템 개발PC에 보안대책 적용 여부 정기적 점검 - 개발보안 솔루션에 의해 도출된 취약점에 대한 조치 ○ 운영이관 - 운영 데이터의 노출을 방지하기 위해서 운영 데이터 변경 사용 금지 - 운영 단계로 이관하기 전 사용자 매뉴얼 작성시 응용프로그램에 적용된 정보보호 관련 사항도 함께 기술 - 운영단계로 이관하기 전 공식화된 접근 권한을 제외한 모든 접근 권한을 제거한 후 운영단계로 이관 - 중요 응용프로그램은 최초 프로그램 실행 전에 복사본을 별도로 보관해 두어 만약의 사태에 대비
산출 정보		소프트웨어 개발보안 절차 및 적용 내역(진단도구 결과 출력물), S/W개발교육결과
관련 요구사항
요구사항 출처

요구사항 분류		제약사항(COR)
요구사항 고유번호		COR-001
요구사항 명칭		공공 SW사업 대기업 참여제한
요구사항 상세설명	정의	공공 SW사업 대기업 참여제한
요구사항 상세설명	세부내용	○ 소프트웨어진흥법 제48조(중소 소프트웨어사업자의 사업 참여 지원)에 의거 대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한과 상호출자제한기업진단의 참여제한을 규정
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류		제약사항(COR)
요구사항 고유번호		COR-002
요구사항 명칭		지재권 귀속
요구사항 상세설명	정의	지재권 귀속
요구사항 상세설명	세부내용	○ 당해 계약으로 새로이 지식재산권이 발생할 경우 계약당사자 간의 공동소유로 한다. - 단, 계약목적물의 대외 공개 시 한국산업기술진흥원 사전 승인 후 공개 여부를 결정한다. ○ 사업자가 제공한 소프트웨어 사용기간 동안 동 소프트웨어로 인하여 주관기관이 소유권 및 지적재산권 침해에 관한 소송 상 또는 소송의 청구를 당하거나 그로 인해 재판이 결정된 경우, 사업자는 자기의 비용과 선택으로 즉시 동 소프트웨어의 계속 점유권 및 사용권을 발주자에게 부여하거나 또는 소유권 및 지적재산권 침해 소프트웨어와 동등 또는 더 우수한 물품으로 대체하고 동 소프트웨어를 철거하여야 함 ○ 사업자는 구축된 시스템이 국내의 저작권 침해 등 법적 권리관계의 문제 발생 시 이에 대한 조치 및 책임을 져야 하며, 이에 따른 손해배상의 책임도 사업자에 있음 ○ 사업자는 계약에 의거 제공한 전산 장비가 국내외의 특허권 및 저작권을 침해한다는 이유로 소송을 제기 받을 경우, 주관기관에게 발생하는 모든 손해 및 배상을 책임져야 함
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류		제약사항(COR)
요구사항 고유번호		COR-003
요구사항 명칭		기술임치
요구사항 상세설명	정의	기술임치
요구사항 상세설명	세부내용	○ 사업수행에 따른 계약목적물의 기술자료는 행정기관 및 공공기관 정보시스템 구축 운영 지침 제60조 및 용역계약 일반조건 제57조에서 정한 바에 따라 발주기관과 협의하여 제3기관에 임치할 수 있음
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류		프로젝트관리 요구사항(PMR)
요구사항 고유번호		PMR-001
요구사항 명칭		사업수행조직
요구사항 상세설명	정의	사업수행조직
요구사항 상세설명	세부내용	○ 공동 수급 형태로 제안할 경우 주사업자와 부사업자 간의 업무 수행 범위 및 책임 관계를 상세히 정의하고 주 사업자의 조직 운영 방안을 제시하여야 함 ○ 사업 수행 책임자(PM)는 주사업자의 직원으로 입찰공고일 전일부터 입찰참가업체에 재직 중이어야 함
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류		프로젝트관리 요구사항(PMR)
요구사항 고유번호		PMR-002
요구사항 명칭		산출물 관리
요구사항 상세설명	정의	산출물 관리
요구사항 상세설명	세부내용	○ 사용자 요구사항을 수렴한 경우에는 사용자 요구사항 정의서를 작성하여 제출해야 함 ○ 사업자는 시스템 운영에 필요한 운영․관리 매뉴얼을 작성해야 한다. ○ 사업수행 중 과업을 완성하기 위해 추가적인 수행내역에 대해서도 그 내역을 작성 제출하여야 한다. ○ 사업 착수 시 제출 산출물 - 사업수행계획서 2부 (보안각서, 각종 보고양식 포함) - 제출시기: 계약 후 14일 이내 (제출하기 전 한국산업기술진흥원과 사전협의) ○ 사업 검수를 위한 제출 산출물 - 설계산출물(기능정의서, 화면정의서, 메뉴구조도, 테이블컬럼정의서, 테이블연관도, 인터페이스 정의서, 아키텍처 정의서, 프로세스 정의서 , 데이터표준정의서 등) - 수행산출물(프로젝트 진행상황 주·월간 보고서, 착수 중간, 최종보고서) - 종료산출물(검사기준서, 테스트시나리오(단위·통합), 테스트 결과서 등) - 교육산출물(사용자매뉴얼, 운영자매뉴얼 등) - 보안관련 산출물(보안취약점 점검 및 조치결과서 등) ○ 기타 발주자의 요구자료
산출 정보		착수보고서, 사업 수행계획서, 월간 보고서, 회의록 등
관련 요구사항
요구사항 출처

요구사항 분류		프로젝트관리 요구사항(PMR)
요구사항 고유번호		PMR-003
요구사항 명칭		안전 및 재해방지
요구사항 상세설명	정의	안전 및 재해방지
요구사항 상세설명	세부내용	○ 주관사업자 안전 및 재해방지에 만전을 기하여야 한다. ○ 사업자는 사업 중 발생된 안전사고 및 재해사고에 대한 모든 책임을 지며 주관기관에 손해를 입혔을 경우에는 즉시 변상하여야 한다. ○ 본 사업의 수행과정에서 발생하는 제반 안전사고 책임 및 기존장비 및 시설에 대한 피해와 행정적, 기술적 제반비용과 문제처리는 사업자가 부담한다.
산출 정보		착수보고서, 사업 수행계획서
관련 요구사항
요구사항 출처

요구사항 분류		프로젝트관리 요구사항(PMR)
요구사항 고유번호		PMR-004
요구사항 명칭		과업내용 변경
요구사항 상세설명	정의	과업내용 변경
요구사항 상세설명	세부내용	○ 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 발주기관에 소프트웨어사업 과업변경요청서를 제출하여야 함 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 9호서식 참조
산출 정보		사업 수행계획서, 과업변경요청서
관련 요구사항
요구사항 출처

참가자격

1. 입찰자 일반현황: 입찰자의 일반현황, 주요 연혁, 자본금, 매출액 * 동일ㆍ유사사업실적 등은 “해당 평가항목”란에 작성 2. 해당 사업의 수행조직 및 업무분장 Ⅱ. 전략 및 방법론 1. 사업 이해도 2. 추진전략 3. 적용기술 4. 표준 프레임워크 적용 5. 개발 방법론 Ⅲ. 기술 및 기능 1. 시스템 장비구성 요구사항 2. 기능 요구사항 3. 보안 요구사항 4. 데이터 요구사항 5. 시스템 운영 요구사항 6. 제약사항 Ⅳ. 성능 및 품질 1. 성능 요구사항 2. 품질 요구사항 3. 인터페이스 요구사항 4. 테스트 요구사항 Ⅴ. 프로젝트 관리 1. 관리방법론 2. 관리역량 3. 일정계획 4. 개발장비 Ⅵ. 프로젝트지원 1. 품질보증 2. 시험운영 3. 교육훈련 4. 유지보수 5. 기밀보안 6. 비상대책 Ⅶ. 그 밖의 사항

Ⅵ. 제안 안내 사항

1. 입찰안내 사항 □ 입찰방식: 제한경쟁 입찰 방식 □ 입찰참가 자격 ㅇ 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자이어야 합니다. - ｢국가를 당사자로하는 계약에 관한 법률｣제27조 및 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체 - 「소프트웨어 진흥법」 제48조(중소 소프트웨어사업자의 사업참여 지원)에 따른 「중소 소프트웨어사업자의 사업참여 지원에 관한 지침」 준수 - 「소프트웨어 진흥법」제48조4항에 따라 상호출자제한기업집단소속 회사의 입찰 참여 제한 - 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조(중소 소프트웨어 사업자의 사업참여 지원) 및 중소 소프트웨어 사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰참여 제한(소프트웨어 사업자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액 : 없음’으로 확인) - 총 사업금액 20억원 미만인 사업으로 중소 소프트웨어 사업자 (소프트웨어 사업자 일반 현황 관리 확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액 : 없음’으로 확인)만 입찰참가 가능 - 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조 및 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여를 제한 함 - 공고문 또는 제안요청서에 “본 사업은 소프트웨어 진흥법 제48조에 따라 ‘상호출자제한기업집단소속회사’는 입찰에 참여할 수 없음 □ 낙찰자 선정방식 : 협상에 의한 계약체결방식 적용 ㅇ 계약방법 : 협상에 의한 계약체결 - 「소프트웨어 진흥법」 제49조 제1항, 같은 법 시행령 제44조 제1항에 따라 협상에 의한 계약체결 방식 적용 - 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제43조에 따라 협상에 의한 계약체결 방식 적용

배점·평가

평가부문	평가항목	평가기준	평가요소	평가배점
전략 및 방법론 (20점)	사업 이해도	사업의 특성 및 목표에 부합하는 사업전략을 제시 하고 있는지를 평가한다. ※ 「소프트웨어 기술성 평가기준 지침」제4조제4항제4호에 따라 총배점한도 이외에 가점을 부여할 수 있음	- 개발목표 및 내용의 이해도 - 문제파악의 정확성 - 업무분석체계의 명확성 - 목표시스템 구성의 적정성 - 제안요청서와의 부합성	5
	추진 전략	개발업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.	- 추진전략의 창의성 - 추진전략의 타당성
	적용 기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다.	- 제안기술의 실현가능성 - 적용기술의 혁신성 - 적용기술의 최신성
	개발 방법론	사업에 적정한 개발 방법론이 제시되었는지 평가하고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가한다.	- 개발절차의 타당성 - 개발산출물의 적성성 - 도구와 기법의 적정성과 경험 - 적용방법론의 경험
기술 및 기능 (25점)	기능 요구 사항	기능 요구사항ㆍ기대사항ㆍ제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지를 평가한다.	- 기능요구 사항 분석 및 방안의 타당성 - 기능요구 사항 분석의 적정성 - 관련 방안 및 기술의 적용 가능성	20
기술 및 기능 (25점)	보안 요구 사항	요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.	- 보안요구사항 분석 및 방안의 타당성 - 보안요구사항 분석의 적정성 - 관련 방안 및 기술의 적용 가능성	5
성능 및 품질 (20점)	성능 요구 사항	요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.	- 성능요구 사항 분석의 타당성 - 성능요구 사항의 충족도
	품질 요구 사항	제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석ㆍ설계ㆍ구현ㆍ테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.	- 품질요구사항 점검 계획의 적정성 - 품질요구사항의 점검의 타당성
	인터 페이스 요구 사항	시스템 인터페이스 : 타 시스템과의 연계에 대한 장ㆍ단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 사용자 인터페이스의 분석ㆍ설계ㆍ구현ㆍ테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.	- 시스템 인터페이스 구현의 적합성 - 사용자 인터페이스의 편의성	10
프로젝트 관리 (20점)	관리 방법론	일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상ㆍ문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.	- 위험관리 방안의 적정성 - 자원관리 방안의 적정성 - 진도관리 방안의 적정성 - 보안관리 방안의 적정성 - 형상관리 방안의 적정성 - 문서관리 방안의 적정성 - 분리발주 사업자간 협력 방안의 적정성 (해당 시)
프로젝트 관리 (20점)	일정 계획	사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지 평가한다.	- 세부활동 도출 및 기간의 타당성 - 세부활동 배열의 합리성 - 중간목표 정의의 타당성
프로 젝트 지원 (10점)	교육 훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 필요한 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다.	- 교육훈련 방법의 적정성 - 교육훈련 내용의 적정성 - 교육훈련 일정의 적정성	5
프로 젝트 지원 (10점)	하자 보수 계획	시스템 공급자가 제시하는 하자보수 계획, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	- 하자보수 계획의 적정성 - 하자보수 조직의 적정성 - 하자보수 절차의 적정성 - 하자보수 범위의 적정성 - 하자보수 기간의 적정성
상생 협력 (5점)	상생 협력	공동수급체 구성을 통한 입찰참가 시, 사업 참가자 중 중소기업인 소프트웨어사업자의 참여비율 (지분율)에 따라 등급을 평가한다. 단, 중소기업인 소프트웨어사업자가 단독으로 입찰에 참가한 경우 최고 등급을 부여하고, 중소기업인 소프트웨어 사업자의 참여 지분이 없는 경우는 ‘0’점을 부여한다.	- 공동수급체 구성의 적정성 - 중소기업인 소프트웨어사업자의 공동 수급체 참여비율
총 계				100

< 제안서 기술 평가 항목 및 배점표 >

* ‘상생협력’ 평가항목의 중소기업인 소프트웨어사업자 참여 공동수급체 지분율별 평가등급

중소기업인 소프트웨어사업자 참여 지분율	평가 등급
50% 이상	5등급
45% 이상 ~ 50% 미만	4등급
40% 이상 ~ 45% 미만	3등급
35% 이상 ~ 40% 미만	2등급
35% 미만	1등급

원문 공고 보기