과업지시서

(사업명 : 건설기술인 교육관리통합시스템 2차 개발)

2023. 5.

	목 차
Ⅰ. 과업개요 1. 과업명 1 2. 과업의 목적 1 3. 과업 기간 1 Ⅱ. 과업의 범위 1. 과업 범위 1 Ⅲ. 주요 과업 내용 1. 시스템 개발 부분 3 2. 전산장비 구입 부분 41 3. 기술적용계획표 43 Ⅳ. 과업 수행 일반지침 1. 일반사항 49 2. 작업장소 49 3. 시스템의 구성 50 4. 소프트웨어 개발 51 5. 참여 인력 및 관리 51 6. 보고서 및 산출물 52 7. 보안 및 백업 56 8. 교육·훈련 56 9. 정비 및 하자보수 57 10. 시험운영 57 11. 과업 및 예산의 변경 58 12. 용역비 정산 58 13. 기타 58 Ⅴ. 보안대책 1. 일반사항 59 2. 정보화 사업 관련 보안대책 60 Ⅵ. 예정공정기간 62

Ⅰ		과업개요

1. 과업명

건설기술인 교육관리통합시스템 2차 개발

2. 과업의 목적

교육기관별 제공되는 교육·훈련 정보를 통합하여 안내하고 건설기술인의 교육이력 조회부터 교육정보 검색, 교육신청, 수료증 발급 등 One-Stop 서비스 제공

ㅇ 건설기술인 교육·훈련 정보의 접근성 및 편의성 제고

ㅇ 수요자 중심의 시스템 구축을 통한 교육 서비스 향상

ㅇ 분산된 교육데이터 통합관리에 따른 교육 관리의 효율성 강화

3. 과업기간

본 과업의 기간은 계약체결일로부터 7.5개월까지로 한다.

Ⅱ		과업의 범위

본 사업은 1차 개발시스템(`22년 준공)에 건설기술인 교육의 필요한 정보 및 기능을 추가로 개발하여 통합시스템으로 구축하는 사업임

1. 과업 범위

가. 건설기술인 교육관리통합시스템 추가 개발

ㅇ ‘건설기술인 교육통합시스템’ 홈페이지 기능 추가 개발

- 건설기술인 교육이력 조회·관리

- 건설기술인 교육훈련 정보 통합검색 기능 구축

- 건설기술인 교육 신청, 교육비 결제, 수료증 발급 등 교육 관련 서비스 제공

- 교육기관별 온라인 교육사이트 연동 제공

- 다양한 온라인 민원서비스(챗봇, 온라인톡 등) 구축

ㅇ 교육기관별 교육데이터를 입력·관리하는 시스템 구현

- 교육기관별 교육생의 근태, 평가, 설문 및 교육비 등 관리 등이 가능한 통합 교육관리시스템 구축

나. 보안 등을 위한 전산장비(하드웨어 및 소프트웨어) 추가 구축

※ 시스템 1차 개발 구축현황

통합시스템	사용자		인프라
3분류	외부	내부	서버, 네트워크, 스토리지, 보안 등
대표 홈페이지, 심사평가시스템, 관리자페이지	＊심사평가위원 ＊강사 ＊교육기관	＊심사평가위원 ＊강사 ＊교육기관 ＊건설기술인	＊Server(WEB, WAS, DB) : DELL ＊상용 SW - 키보드보안 : 시큐센 - PKToolkit : 위즈베라 - DB접근제어: 피앤피시큐어 - 대용량파일업로더 : 덱스트솔루션 - 리포팅툴 : 유비디시전

Ⅲ		주요 과업 내용

1. 시스템 개발 부분

가. 요구사항 목록

구분	고유번호	요구사항 명칭	요구사항 수
시스템 장비구성 요구사항 (ECR)	ECR-01	시스템 구성 일반사항	4
	ECR-02	시스템 구성 환경
	ECR-03	HW 구성 요건
	ECR-04	SW 사용
기능 요구사항 (FUR)	FUR-001	표준화 지침 준수	8
	FUR-002	공통 요구사항
	FUR-003	통합 홈페이지 메인 및 서브화면
	FUR-004	핵심기능 개발사항
	FUR-005	통합관리시스템 개발
	FUR-006	관리자페이지 통합 및 고도화
	FUR-007	통합민원관리 기능
	FUR-008	EA정보 관리 기능
성능 요구사항 (PER)	PER-001	시스템 성능 일반사항	2
	PER-002	웹페이지 응답 시간
데이터 요구사항 (DAR)	DAR-001	데이터베이스 구조 산출물	9
	DAR-002	데이터 품질관리
	DAR-003	데이터 표준수립 및 상위표준 준수
	DAR-004	데이터 표준관리
	DAR-005	데이터 구조설계
	DAR-006	데이터 구조검증
	DAR-007	데이터 구조관리
	DAR-008	데이터 값 검증방안
	DAR-009	메타데이터 관리체계
품질 요구사항 (QUR)	QUR-001	품질 보증 및 관리	4
	QUR-002	기능 구현 정확성
	QUR-003	소스코드 형상관리
	QUR-004	사용의 용이성
인터페이스 요구사항 (SIR)	SIR-001	기본요건	4
	SIR-002	사용자 인터페이스
	SIR-003	모바일 사용자 인터페이스
	SIR-004	웹 접근성 준수
테스트 요구사항 (TER)	TER-001	테스트 방법	2
	TER-002	시스템 및 인수테스트
프로젝트관리 요구사항 (PMR)	PMR-001	수행조직 및 투입인력	6
	PMR-002	프로젝트 작업장소
	PMR-003	프로젝트 일정관리
	PMR-004	산출물 제출
	PMR-005	의사소통 관리
	PMR-006	변화 관리
프로젝트지원 요구사항 (PSR)	PSR-001	교육지원 및 기술지원	4
	PSR-002	기술이전 및 백업·복구 지원
	PSR-003	EA정보등록 관리를 위한 자료 작성 및 데이터 산출 지원
	PSR-004	하자담보책임기간 및 계획수립
보안 요구사항 (SER)	SER-001	보안가이드 준수	3
	SER-002	책임 및 보안지침
	SER-003	시스템 접근 제한
제약 요구사항 (COR)	COR-001	법적 제약사항	3
	COR-002	시스템 산출물의 소유권
	COR-003	개발 SW의 공동활용 사전명시
기타 요구사항 (OTR)	OTR-001	추가제안	2
	OTR-002	웹사이트 주소
합 계			51

나. 요구사항 상세

1) 시스템 장비구성 요구사항

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-001
요구사항 명칭		시스템 구성 일반사항
상세설명	정의	시스템 장비 구성에 대한 일반사항
	세부내용	□ 제안하는 세부 품목별 제조사, 모델, 상세규격 및 최대 확장가능 규격을 명확히 구분하여 제시 □ 제안하는 모든 제품은 제조사의 직접 기술지원이 가능한 정품이어야 하며, 주요 구성품목, 부품 또한 반드시 제조사의 정품만을 탑재하여야 하고(OEM제외) 제조사 정품 인증서를 제출하여야 함 □ 제안되는 H/W는 원활한 지원을 위해 운영, 검증, 개발환경에 동작 가능하도록 설치·운영을 지원해야 함 □ 제안되는 S/W는 사용권 분쟁이 발생하지 않도록 하여야 하며, 최신버전으로 납품 □ 납품하는 제품이 제조사 단종 및 단종 예정 장비가 아니어야 하며, 검수 후 1년 이내에 단종 될 경우 동등제품 이상의 신규 제품으로 교체 □ 제안사는 시스템 운영 및 법적 문제가 발생하지 않도록 관련한 라이센스 등을 추가로 제안할 수 있음. □ 전자정부 표준 프레임워크 적용 - 전자정부 표준 프레임워크의 공통 컴포넌트 및 개발환경, 실행환경, 관리환경 등을 최대한 활용하여 구축하여야 하며, 필요시 발주기관의 환경에 맞게 커스터마이징 또는 컴포넌트를 추가 구축
산출정보		정품공급확약서, 기술지원확약서
관련 요구사항

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-002
요구사항 명칭		시스템 구성 환경
상세설명	정의	시스템 장비 개발 및 운영을 위한 환경
	세부내용	<개발환경> □ 기개발된 시스템 구성도 및 구축환경과 일관성 있는 인터페이스를 제공 □ 기 개발사항에 맞춰 반응형 웹구조로 설계 □ 시스템의 보완성, 확장성 및 안정성 확보를 위해 자바(Java)로 개발함. □ 자동화된 통합 개발 환경 제공 - 소스코드 관리 및 배포를 위한 형상관리, 배포관리 시스템 구축 및 필요 부분 연계 - 개발 소스에 대한 변경 이력/복구 관리 방안 제공 - 모듈 및 소스코드 등의 재사용 방안 제공 - 프로그램 변경 적용을 위한 방안 제공 - 배치 프로그램 개발 및 테스트 기능 제공 <운영환경> □ 운영장비 환경 - Language : Java (JDK8 이상) - Web: Aphach - WAS: Tomcat - Database : PostgreSQL - Framework : 전자정부프레임워크 □ Windows, Vista, win7, MAC, Linux 등 다양한 OS 환경에서 정상적으로 운용되어야 하며 32/64bit 모두 지원 가능해야 함 □ 다양한 OS 환경에서 다양한 웹브라우저(IE, Firefox, Safari, Chrome, Opera) 및 웹 표준화 환경을 지원해야 함 □ 다양한 개발 언어(C, C++, JAVA, PHP 등)와 웹기반 개발 솔루션(Java Servlet, JSP, ASP, ASP.NET, CGI 등)의 지원이 가능해야 함 <기타환경> □ 어플리케이션 개발 표준 확정 - 표준 개발 가이드라인 제시 - 전산화 요건 정의, 개발환경 구축 지원 및 검증 - 개발 가이드 배포, 교육 및 준수 여부 검증 - 코드/명명 규칙 등 개발 표준 확정 및 관리 □ 외부 연계를 위한 표준체계 구축 - 외부 기관의 연계환경 변화에 대응할 수 있도록 설계 - 시스템 인터페이스 기능과 관리 방법은 관리자 매뉴얼에 포함 □ 시스템간의 연동은 XML, JSON 등의 데이터 포맷 활용 □ 웹 서비스는 SSL 기본 이용으로 보안성 강화 □ 자체적인 사용자 등록, 보안 로그인 처리를 구현 □ 서비스 영역에 ActiveX 사용 불가. 브라우저 호환성 지원
산출정보		표준개발가이드라인
관련 요구사항

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-003
요구사항 명칭		H/W 구성 요건
요구사항 상세설명	정의	H/W 구입
	세부내용	□ 하드웨어 구입 시 적용사항 - 설치 구성 완료 보고서와 정상동작 보고서(검증 필수) 제출 - 운영, 검증, 개발 환경에 동작 가능 하도록 설치 및 운영 지원 · 각 물리 서버에 OS 설치 (Rocky Linux) · 각 물리 서버에 OS보안(SecureOS로 대체 가능) 설정 (Rocky Linux)
산출정보		설치확인서 및 정품공급확약서
관련 요구사항

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-004
요구사항 명칭		S/W 사용
요구사항 상세설명	정의	S/W 사용
	세부내용	□ 개발소스에 오픈소스가 포함될 경우 불법 소프트웨어 등 기업 업무용으로 사용 시 관리적, 기술적, 법적 하자가 없어야 함. □ 시스템 구성에 필요한 파일 업로드, 에디터 등의 S/W와 폰트, 이미지가 필요한 경우 사업수행자의 비용으로 도입하고 라이센스를 발주기관에게 제공
산출정보		라이센스 및 기술지원확약서
관련 요구사항

2) 기능 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		FUR-001
요구사항 명칭		표준화 지침 준수
상세설명	정의	표준화 지침 준수
	세부내용	□ 시스템개발 시 다음의 표준지침을 준수하여야 함 - 행정ㆍ공공기관 웹사이트 구축ㆍ운영 가이드 (행정안전부) - 모바일 전자정부 서비스 관리 지침(행정안전부) - 전자정부서비스 호환성 준수지침(행정안전부) - 웹서버 구축 보안점검 가이드(한국인터넷진흥원) - 홈페이지 개발 보안 안내서(한국인터넷진흥원) - 인터넷 이용환경 개선을 위한 기술안내서(한국인터넷진흥원) - 홈페이지 SW(웹) 개발 보안가이드(한국인터넷진흥원) - 개인정보 보호법 관련 규칙, 지침 가이드 등(행정안전부) - 공공기관의 데이터베이스 표준화 지침(행정안전부) - 기타 중앙부처 및 공공기관의 관련지침 및 가이드라인 준수 ※ 표준(지침)이 변경되거나 새 표준이 발표될 때는 변경 된 내용 및 새 표준을 반영하여야 함
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		FUR-002
요구사항 명칭		공통 요구사항
상세설명	정의	시스템개발 시 공통으로 요구되는 사항
	세부내용	□ 웹 접근성, 웹 표준, 개발보안 등 각종 법령, 지침, 표준 등을 철저히 준수 □ HTML5.0, CSS3, (W3C 최신 웹표준) 적용 □ PC, 태블릿, 모바일 등 사용자 환경에 맞추어 다양한 기기의 브라우저 사이즈에 맞도록 반응형 웹 구축 □ 웹페이지 콘텐츠 특성상 반응형 구축이 불가한 화면은 발주기관과 협의하여 하이브리드 방식으로 구축 □ 행정안전부에서 권장하는 전자정부 표준프레임워크 기반으로 구축하는 시스템의 개발, 운영의 효율성 확보 □ ActiveX 및 비표준 Flash 파일 배제하여 구성 □ 호환성 준수 브라우저 : IE, 엣지, 크롬 등 □ 현재 운영 중인 기능은 분석하여 개선된 기능으로 제시 □ 본 업무를 위한 제반절차, 개발기준, 방법 등은 발주기관과 협의하여 정하며 발주기관의 요청에 따라 개발범위 규모보다 10% 이내에서 추가 개발되더라도 계약금액에 포함된 것으로 함
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		FUR-003
요구사항 명칭		통합 홈페이지 메인 및 서브화면
상세설명	정의	2차 개발에 따른 메인 및 서브화면 고도화 방안
	세부내용	<디자인 구성> □ 건설기술인 교육의 목적 및 이미지를 잘 나타낼 수 있도록 디자인 개선 □ 현 홈페이지 내 2차 개발사항을 반영하여 화면 설계 재구성 □ 기 구축된 UI의 일관성을 유지하되 개선된 UX로 구현 □ 디자인 요소와 콘텐츠 요소를 분리하여 디자인 변경 및 유지관리가 용이 하도록 구현 □ 팝업, 검색 등 다양한 기능을 선택적으로 활용할 수 있도록 구현 □ 메인화면 외에도 2차 개발사항을 반영하여 서브화면 전체 고도화 <메뉴 구성> □ 2차 개발사항을 충분히 제공하고 기구축된 메뉴와 조화롭게 구성한 메뉴구성안 제시 □ 세부·부가 메뉴는 발주기관과 충분히 협의하여 구성 □ 향후 확장성 있는 형태로 메뉴 변경 및 유지관리가 용이하도록 구현 □ 사용자의 접근성, 편리성, 기능성 등을 고려하고, 팝업창, Quick Menu 등으로 다양하게 구성 □ 건설기술인 교육 관련 각종 시스템 및 유관기관 홈페이지와 용이하게 연계되도록 구현 <사용자 구성> □ 기구축된 로그인 환경에 사용자 유형(개인, 기관 등) 추가 □ 회원탈퇴 기능 구축 □ 건설기술인 교육 관련 유관 사이트 내 가입이력이 있을 경우 통합회원으로 변환하는 기능 구축 □ 통합시스템에서 로그인 후 유관 사이트 홈페이지로 이동시 로그인이 유지될 수 있는 기술방안 제시 □ 관리자 기능에 접속할 경우 로그인 이중화 기능 구현 <개인정보보호조치> □ 회원가입 후 특정 기간동안 로그인이 없을 시 휴면 처리 □ 휴면상태에서 특정 기간동안 로그인이 없을 시 파기 처리 □ 비밀번호의 경우 특정 주기로 변경할 수 있도록 처리 □ 비밀번호 5회 이상 비밀번호 오류 시 계정 차단 조치 □ 차단된 계정은 본인인증을 통해 활성화
산출정보		화면설계서, 메인화면 및 서브화면 시안, 메뉴구성도
관련 요구사항

요구사항 분류

기능 요구사항

요구사항 고유번호

FUR-004

요구사항 명칭

통합홈페이지 핵심기능 개발사항

상세설명

정의

통합홈페이지 주요 핵심기능 개발사항

세부내용

<건설기술인 교육이력 조회>

□ 기술인 교육이력 조회 기능 구축(기술인협회 자료 이용)

- 로그인 후 교육이력을 자유롭게 조회가능하도록 제공

- 비로그인 시 간편본인인증 등을 통해 교육이력 조회가 가능하도록 제공

- 기술인이 수료한 교육과정에 대한 수강평 등을 자유롭게 작성할 수 있도록 기능 제공

□ 향후 이수해야 할 기능 구축

- 기술인의 교육 이력, 기술인 종류, 등급 등에 따라 기술인별 맞춤형 교육안내 기능을 제공

<건설기술인 교육과정 정보 제공>

□ 교육과정 조회 기능 구축

- 15개 교육기관이 실시하는 교육훈련 정보가 교육종류별로 일목요연하게 보여지도록 구현

- 사용자 원하는 정보를 쉽게 찾을 수 있는 맞춤형 조회 기능 제공

· 검색 기준 : 교육종류별, 기관별, 일정별, 지역별 등

· 검색 종류 : 키워드 검색, 상세검색, 검색결과 내 재검색 등

□ 교육과정 상세정보 조회 기능 구축

- 건설기술인 교육과정의 상세정보 조회가 가능하도록 제공

· 상세정보 : 과정명, 기간, 교육비, 정원, 시간, 교육프로그램, 환급여부 등

□ 환급·비환급 과정에 대한 안내, 비용조회 기능 제공

□ 조회결과에 대한 정렬기준은 발주기관과 협의하여 다양하게 구성(가나다순, 기관순, 교육시작일순, 추천순, 인기순 등)

□ 교육과정은 찜하기, 비교하기, 담아두기 등 다양한 편의기능 제공

<교육훈련 신청>

□ 교육유형(집체/원격)에 상관없이 통합홈페이지에서 수강신청이 가능하도록 구현

□ 개인/사업주(기관·단체)를 구분하여 교육과정 신청이 가능하도록 구현

· 사업주에서 신청하는 경우 다수를 일시에 신청가능하도록 기능 구현

□ 동일한 교육 종류를 신청하는 경우 사전에 신청자가 중복 신청임을 인지할 수 있도록 안내 팝업 기능 구현

□ 교육신청은 기술인이 통합 홈페이지에서 수강 신청정보를 입력 후 교육비를 결제하면 교육기관이 최종 승인하여 신청 완료되는 절차로 구현

기술인	→	교육기관
수강과정 선택 신청정보 입력 교육비 결제		신청내용 검토 및 승인

□ 온라인 신청(교육기관 정보, 교육과정 정보 및 신청자 정보 등 입력) 후 교육훈련위탁계약서 조회 및 출력 기능 구현

□ 기술인/기관 등이 1개~n개 교육과정을 장바구니에 담을 수 있고 일괄 혹은 부분적으로 결제할 수 있는 시스템으로 구현

□ 사용자가 교육취소, 연기 등의 신청이 용이하도록 구현

□ 실시간 접수현황 확인을 통해 정원 내 접수 등이 확인가능하도록 구현

□ 교육접수증 출력시 Reporting Tool과 연계하여 PDF, HWP등 다양한 유형으로 출력이 가능하도록 구현

<온라인 교육사이트 연동>

□ 원격교육과정 신청 완료후 교육기관별 운영중인 온라인 교육사이트로 이동이 가능하도록 연동

□ 교육기관별 온라인 교육사이트로 이동시 로그인이 유지되도록 기능 구현

- 교육기관별 사이트와 연동을 위한 API 등 기술지원 필요시 적극 협조해야함

<교육비 결제>

□ 교육비 결제를 위한 전자지급결제대행(PG) 시스템 구축(실시간 계좌이체, 무통장입금, 카드결제, 삼성페이 등 다양한 결제수단) 제공

□ 교육비 결제시 회원가/비회원가로 선택 적용이 가능하도록 기능 구현

□ 결제 취소신청 시 부분환불과 전액 환불을 선택적으로 할 수 있도록 구현

- 교육비 취소 및 환불 신청이 용이하도록 구현

□ 교육비 결제 관련 계산서, 영수증 등 각종 행정서류 발급 시 Reporting Tool과 연계하여 PDF, HWP등 다양한 유형의 파일로 출력이 가능하도록 구현

□ 결제정보 유출방지를 위해 시큐어 코딩 적용

□ 사용자가 교육비 결제 관련 문의시 해당 과정의 소속 교육기관으로 문의가 용이하도록 시스템 구현

<설문조사>

□ 교육생이 수료증 발급 전 설문조사 응시가 선행되도록 구현

□ 교육생이 모바일 접속으로 설문조사 응시가 용이하도록 구현

□ 설문조사는 교육과정별, 교육과목별, 강사별로 구분하여 실시하고, 다양한 조사형식을 제공해야 함

<수료증 발급>

□ 수료증 등 교육관련 각종 서류 발급 시 Reporting Tool과 연계하여 PDF, HWP등 다양한 유형으로 출력이 가능하도록 구현

<계산서 발행>

□ 교육비 결제에 따른 계산서(사업주) 및 영수증(개인) 발행이 용이하도록 구현

<기타사항>

□ 사용자에게 시스템별 주요 기능*에 대해 알람 또는 알림(실시간 푸시, 문자발송 등)을 제공하고 사용자가 알람을 선택적으로 이용할수있도록 설정 기능 구현

* 주요 기능은 개발과정에서 발주기관과 상호협의하여 결정

□ 시스템을 처음 이용하는 사용자도 시스템 내 다양한 기능을 쉽고 편리하게 사용할 수 있도록 도움말 등의 기능을 구현

※ 기능개발을 위한 협의 및 각종회의 등에 따른 소요 비용은 사업예산에 계상되어 있으므로 사업수행자가 부담하여야 함

산출정보

관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		FUR-005
요구사항 명칭		통합관리시스템 개발
상세설명	정의	통합관리시스템 구성 및 기능
	세부내용	<메뉴 구성> □ 교육구분관리, 과정관리, 과목관리, 기수관리, 신청자 관리, 학사관리, 설문관리 및 수료관리 등 / 모든 항목별 등록, 조회 및 출력(발주기관과 협의 후 범위 확정) 기능 구현 - 교육구분관리 : 교육종류(기본, 전문, 최초, 승급, 계속, 역량강화) - 과정관리 : 과정명, 기간, 교육비, 시간, 정원 등 - 과목관리 : 과정별 과목 - 기수관리 : 과정별 차수 - 신청자관리 : 신청자 현황(전체,개인) 교육비 납부 및 위탁계약서 - 학사관리 : 교육생 현황, 출석부 출력, 출결관리, 평가관리 - 설문관리 : 과정별 설문관리 - 수료관리 : 수료자 현황, 교육결과 협회 통보, 수료증 발급 - 평가자료관리 : 과정별 평가문제 등록 및 조회, 과정별 평가문제 선택 및 시험지 출력 - 통계관리 : 각종자료에 대한 통계 생성, 조회 및 출력 <교육과정 등록관리> 건설기술인 교육과정 및 운영정보의 입력·관리가 용이하도록 구현 - 등록정보 : 교육과정명, 운영회차, 훈련기간, 시간표, 강사정보, 훈련수준, 훈련목표, 훈련내용 및 환급여부 등 - 개설정보 : 개설, 폐강, 연기 등 □ 교육기관이 교육과정을 손쉽게 등록할 수 있도록 파일 Drag&Drop 기능 등을 활용하여 자동으로 입력되도록 기능 제공 □ 기술인이 등록한 수강평을 관리하는 기능 제공 □ 교육기관이 등록한 교육과정 정보는 통합관리시스템 내 전 데이터와 연동될 수 있도록 구현 - 심사평가시스템의 교육훈련계획, 강사POOL 기능 등과 연동되도록 구현 □ 교육기관의 교육훈련 정보(과정명, 과목명, 강사명, 교육대상 등) 및 운영정보(개설·폐강)의 입력·관리가 용이하도록 구현 □ 교육기관이 등록한 교육훈련 정보는 메인 홈페이지, 심사평가시스템, 관리자페이지에 모두 연동될 수 있도록 구현 <교육신청 승인·관리> □ 교육과정별 신청내역 승인 및 관리기능 구현 - 교육과정별 정원 및 현 신청인원 수에 따른 실시간 접수현황을 확인할 수 있도록 구현 - 교육신청내역은 다양한 형태(과정별, 회차별, 등급별 직무별 등)로 관리되도록 구현 - 신청상태(교육대기, 교육승인, 접수취소 등)를 다양하게 구분하여 관리할 수 있도록 제공 - 신청기간, 접수기간, 취소기간 등을 교육기관이 설정하여 관리할 수 있도록 기능 제공 □ 신청자 관리가 용이하도록 구현 - 신청자의 이름, 아이디, 소속 등으로 검색하여 조회가 가능해야 함 - 초과접수(정원외 접수)시 접수대기 등의 신청상태 등으로 제공하여 유연한 관리가 가능하도록 기능 구현 - 추가모집 또는 필요시 수기 접수 등이 가능하도록 구현 □ 접수증은 교육신청 내역과 연동되어 발급대상자 및 일렬번호를 자동으로 부여하도록 구현 □ 접수증 발급이력을 기록 관리할 수 있도록 제공 □ 교육기관이 승인한 신청내역은 실시간으로 교육생에게 알림(푸쉬, 문자 등)을 제공할 수 있도록 구현 <학습관리> □ 과정별 기술인의 학습결과 입력 및 관리기능 제공 - 학습결과 : 출석정보, 과제점수, 시험점수 등 - 학습결과에 따른 최종 결과(수료/미수료)를 입력·관리 할 수 있어야 함 □ 교육기관이 기술인의 학습결과를 손쉽게 등록할 수 있도록 파일 Drag&Drop 기능 등을 활용하여 자동으로 입력되도록 기능 제공 □ 학습결과는 엑셀파일의 형태로 다운로드 될 수 있어야 함 <설문조사 관리> □ 설문조사 대상, 기간, 문항을 설정할 수 있도록 구현 □ 설문조사 유형 및 질문내용은 교육기관이 커스터마이징 하여 사용할 수 있도록 기능 개발 - 설문조사는 다양한 형식((5지선다형, 단답형, 주관식, 서술형)을 지원 □ 설문조사 결과를 자동으로 분석하여 통계값으로 나타나도록 구현 - 설문조사의 결과는 문항별, 과정별, 성별별 등의 기준으로 다양하게 분석할 수 있는 통계기능으로 개발 □ 각종 통계자료는 다양한 문서형식(hwp, excel, pdf 등)으로 다운로드가 가능하도록 구현 <수료관리> □ 교육기관이 수료내역을 경력관리기관으로 실시간 전송하는 기능 제공 □ 경력관리기관이 수료자 명단을 수신한 것에 대한 확인기능 제공 □ 학습관리시스템 내 데이터가 경력관리기관 사이트와 연동될 수 있도록 구현 - 교육기관별 사이트와 연동을 위한 API 등 기술지원 필요시 적극 협조해야 함 □ 수료증은 교육신청 내역과 연동되어 발급대상자 및 일렬번호를 자동으로 부여하도록 구현 □ 수료증 발급이력을 기록 관리할 수 있도록 제공 <기타사항> □ 학습관리시스템 내 데이터가 교육기관별 온라인 교육사이트와 연동될 수 있도록 구현 - 교육기관별 사이트와 연동을 위한 API 등 기술지원 필요시 적극 협조해야함 □ 학습에 대한 공지사항은 학습과정별·회차별 대상자에게 나타나도록 구현
산출정보		메뉴구성안
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		FUR-006
요구사항 명칭		관리자페이지 통합 및 고도화
상세설명	정의	2차 개발에 따른 관리자페이지 통합 및 고도화
	세부내용	□ 교육기관별 학습관리시스템, 통합사이트 데이터를 전체 관리하는 관리자페이지 구현 □ 관리자페이지는 통합관리시스템 내 전 데이터가 연동될 수 있도록 구현 □ 기구축된 기능 중 2차 개발로 로그이력관리 등 지침사항의 변동이 있을경우 재반영 □ 부적합 이용자 등록 및 관리기능 개발
산출정보		메뉴구성안
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		FUR-007
요구사항 명칭		통합민원관리 기능
상세설명	정의	다양한 서비스를 활용한 통합민원관리 기능구축
	세부내용	□ 교육기관, 연구원, 경력관리기관이 이용가능한 통합민원관리 기능을 구축하여 실시간으로 민원을 대응할 수 있도록 구현 □ AI 챗봇, 1:1채팅 등 다양한 서비스를 활용한 민원대응 기능 구현 □ 상담기록 및 내용은 자동으로 기록되도록 기능 구축 □ 상담 응대자가 비전문가여도 기존의 상담내용과 답변을 빠르게 검색하여 최선의 답을 찾을 수 있도록 환경 제공
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		FUR-008
요구사항 명칭		EA정보 관리 기능
상세설명	정의	EA정보 관리 기능 구축
	세부내용	□ 범정부 EA정보에 대한 각종 자료 산출 기능 구축 - 업무수행영향도: 각종 데이터 생성 건수 집계 기능, 사용률 조회 기능, 업무빈도 조회 기능 등 자료측정 기능 구축 - 업무성과달성도: 접속자(방문자) 수의 기간별 집계, 페이지뷰, 회원가입자 수 기간별 집계기능 구축
산출정보
관련 요구사항

3) 성능 요구사항

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-001
요구사항 명칭		시스템 성능 일반사항
요구사항 상세설명	정의	시스템 성능 테스트 및 최적화 방안
	세부내용	□ 대상 시스템의 성능을 고려하여 사용자 응답속도, 처리속도를 일정수준으로 보장하는 방안을 제시하고 개발에 반영 □ 사업수행자는 구축 시스템에 대한 성능 시험(부하시험 포함)과 성능진단을 전문가를 활용하여 서비스 오픈 전 최소 1회 이상 실시하여 성능점검 내역을 보고(문제점 및 개선방안 포함)하고 최적화 하도록 지원해야함 □ 서비스 개시 후 실제 운영환경에서 점검 시 에러 등 문제가 발생하는 경우 이를 지원하고 적극 해결해야 함
산출정보		성능 시험 결과보고서
관련 요구사항

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-002
요구사항 명칭		웹페이지 응답 시간
요구사항 상세설명	정의	웹페이지 응답 요구 시간 등 서비스 수준 보장
	세부내용	□ 로딩시간을 최소화하고 서버 부하를 줄일 수 있는 기술을 적용 □ 모든 질의는 평균 응답시간으로 사용자가 요청한 시간으로부터 3초 내에(100Mbps 인터넷 접속) 그 결과를 보여줘야 함 □ 3초 이상의 응답시간이 필요한 경우 해당 이유를 표시함 □ 데이터 양의 증가나 홈페이지 접속량이 증가하여 시스템 성능저하가 발생할 경우 이에 대한 개선책을 마련하고 튜닝을 실시하여야 함 □ 응답시간 지연 등 장애발생 시 대체화면 제공방안 및 복구체계 마련
산출정보
관련 요구사항

4) 데이터 요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-001
요구사항 명칭		데이터베이스 구조 산출물
요구사항 상세설명	정의	데이터 구조 산출물의 최신성 유지 및 산출물 목록
	세부내용	❍ 사업수행자는 「공공기관의 데이터베이스 표준화 지침」(행정안전부 고시)에 따라 구조 산출물의 최신성을 유지하여야 함. ❍ 데이터 구조 산출물 - (정의서) 데이터베이스, 테이블, 컬럼, 엔티티, 속성 - (다이어그램) 물리데이터모델, 논리데이터모델
산출정보		(정의서)데이터베이스/테이블/컬럼/엔티티/속성, (다이어그램)물리데이터모델/논리데이터모델
관련 요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-002
요구사항 명칭		데이터 품질관리
요구사항 상세설명	정의	데이터 품질관리를 위한 업무수행
	세부내용	❍ 사업수행자는 「공공데이터 관리지침」에 근거하여 데이터의 품질관리 및 조치 활동 등을 정기적으로 수행하여여 하며, 그에 따른 계획서와 결과서를 제출하여야 함 - 데이터 품질수준 평가에 필요한 진단 활동 및 산출물 작성 지원 - 데이터의 오류를 진단하고 결과보고 및 개선활동 지원
산출정보		데이터 품질관리 계획 및 결과보고서
관련 요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-003
요구사항 명칭		데이터 표준 수립 및 상위표준 준수
요구사항 상세설명	정의	데이터 표준 수립
	세부내용	❍ 데이터 표준 수립 및 상위표준 준수 - 시스템 구축에 필요한 데이터 표준항목(단어, 용어, 도메인, 코드)을 정의하여 구축되는 시스템의 데이터 표준 사전을 제정하여야 함. - DB 표준항목 제정 시 범정부 표준(공공기관의 데이터베이스 표준화 지침(행정안전부 고시), 공통표준용어)과 발주기관 또는 국내·외 산업 표준을 준수하고 표준 사전에 준수 여부를 식별할 수 있도록 하여야 함.
산출정보		데이터 표준 사전(용어, 단어, 도메인, 코드)
관련 요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-004
요구사항 명칭		데이터 표준관리
요구사항 상세설명	정의	데이터 표준관리 및 점검
	세부내용	❍ 데이터 표준관리 방안 제시 - 시스템 구축기간 동안 데이터 표준 관리를 위한 방안(변경이력 포함)을 제시하고 표준 사전과 데이터 항목의 일치여부를 주기적으로 점검하여야 함.
산출정보		데이터 표준 관리 방안(매뉴얼, 가이드 등)
관련 요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-005
요구사항 명칭		데이터 구조설계
요구사항 상세설명	정의	데이터 구조설계 원칙
	세부내용	❍ 데이터 구조 설계 기준 제시 - 데이터 구조 설계(모델링) 기준을 제시하고 이를 준수하여 데이터 구조를 설계, 구현하여야 함. ❍ 데이터 주제영역 정의 및 개념·논리·물리 모델 설계 - 데이터 활용, 업무요건 변화, 시스템 변경 등으로 인한 DB의 구조적 변화가 최소화될 수 있도록 유연한 구조로 설계하여야 함 - 업무규칙(BR) 처리를 위한 데이터 주제영역, 개념 데이터 모델, 논리 데이터 모델, 물리 데이터 모델이 설계되어야 함 - 데이터 설계 표준(데이터 분류체계, 명명 규칙, DB Object 사용기준 등)을 정의하고 적용하여야 함.
산출정보		데이터 구조 설계 기준, 데이터 주제영역 정의서, 데이터(개념, 논리, 물리) 모델 설계서
관련 요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-006
요구사항 명칭		데이터 구조 검증
요구사항 상세설명	정의	데이터 모델 검증기준 및 결과
	세부내용	❍ 데이터 모델 검증 / 결과 - 설계된 데이터 모델은 설계자·개발자·발주기관·전문가 등이 참여하여 검증하여야 하며, 그 결과를 제출하여야 함 - 각 단계별 데이터 모델 검증 시 기준을 정의하고 실시하여야 함 예) 논리데이터 모델 검증 기준 : 요구사항 대비 논리 모델의 완전성(논리데이터 모델이 비즈니스 요구사항의 누락 여부) : 정규화 충족 여부 예) 물리데이터 모델 검증 기준 : 중복 테이블 여부, 중복 컬럼 여부, 반정규화된 중복 데이터 정합성 유지 방안 여부
산출정보		데이터 모델 검증 계획/결과
관련 요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-007
요구사항 명칭		데이터 구조 관리
요구사항 상세설명	정의	데이터 구조 관리 방안
	세부내용	❍ 데이터 구조 관리 방안 제시 - 시스템 구축기간 동안 데이터 구조 관리를 위한 방안(변경이력 포함)을 제시하고 DB의 형상과 물리데이터 모델의 형상 일치 여부를 주기적으로 점검하여야 함
산출정보		데이터 구조관리 방안(매뉴얼, 가이드 등)
관련 요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-008
요구사항 명칭		데이터 값 검증방안
요구사항 상세설명	정의	데이터 값 검증 및 오류 방지
	세부내용	❍ 데이터 값 검증 방안 제시 - 시스템 구축 후 입력되는 데이터들에 대한 값 검증 및 오류 데이터 입력 방지 방안을 제시하고 적용하여야 함 - 목표시스템(DB)의 구축·운영 근거(법령, 규정, 규칙, 매뉴얼 등)에 맞는 업무규칙(BR)를 정의하여야 함
산출정보		데이터 값 진단 계획/결과, 업무규칙 정의서
관련 요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-009
요구사항 명칭		메타데이터 관리체계
요구사항 상세설명	정의	메타데이터 현행화
	세부내용	❍ 메타데이터 현행화 - 목표시스템의 메타데이터 표준관리 항목이 발주기관의 메타데이터 관리시스템과 중앙메타시스템에 등록 및 현행화되도록 지원하여야 함 ※ 발주기관에서 운영 중인 메타데이터 관리시스템이 없는 경우 문서, 파일 등으로 메타데이터 항목을 작성하여 제출하여야 함.
산출정보		메타데이터 현행화 결과
관련 요구사항

5) 품질 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		품질 보증 및 관리
요구사항 상세설명	정의	품질 보증 및 관리 요건
	세부내용	□ 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등 제시해야 함 □ 사업수행자는 품질보증을 보장하기 위한 품질보증방안을 제시하여야 함 □ 사업수행자는 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함 □ 사업수행자는 웹사이트 품질관리를 위해 다음의 사항을 준수하여야 함 - 웹 사이트 개발 및 운영을 위해 웹표준 기술을 사용하고 다양한 웹브라우저에서 동등한 서비스를 제공하여 호환성을 확보 - 이용자가 신체적 인지적 제약 등으로 인한 불편함이 없도록 웹사이트에서 제공하는 정보와 위치 식별 등 기능에 대한 접근이 용이하도록 접근성을 확보 - 검색엔진 등을 통해 웹사이트레 공개된 정보를 제약없이 이용가능하도록 개방성 확보 - 웹 브라우저에 표시되기ᄁᆞ지 응답시간, 속도, 용량, 링크연결 등이 최적의 상태로 제공되도록 접속성 확보 - 디자인, 스타일, 기능 등이 이용자 중심으로 구현되도록 편의성 확보 - 유사 및 중복되는 기능은 통합 또는 폐기하여 효율성 확보 - 정보의 오류, 개인정보 노출 방지, 게시판 등에 대한 점검 및 개선을 통해 신뢰성 확보
산출정보		품질보증방안
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-002
요구사항 명칭		기능 구현 정확성
요구사항 상세설명	정의	기능 구현 정확성
	세부내용	□ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 개발 단계별 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 요구사항으로 간주 □ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 만족한 것으로 봄 - 요구사항이 모두 반영되지 않은 상태에서 승인(인수) 테스트 요청을 할 수 없음 - 사업수행자의 불가항력으로 인한 미 반영 사항은 발주기관의 승인을 받아야 함 □ 통합 및 시스템테스트를 위한 기능 오류를 줄일 수 있는 방안 제시 □ 기능 구현 정확성은 테스트 수행 기간에 테스트를 수행함으로써 평가함
산출정보
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-003
요구사항 명칭		소스코드 형상관리
요구사항 상세설명	정의	소스코드 형상관리
	세부내용	□ 서비스를 제공하기 위한 모든 소스코드는 형상관리 서버를 개발서버, 소스코드 관리서버에 설치하여 버전별로 관리되어야 하며, 형상관리 도구는 오픈소스를 이용할 수 있음 ※ 형상관리에 소요되는 비용은 발주기관과 사전협의하고 사업자가 부담함
산출정보
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-004
요구사항 명칭		사용의 용이성
요구사항 상세설명	정의	사용의 용이성
	세부내용	□ 사용자가 시스템을 쉽고 편하게 사용할 수 있는 직관적인 인터페이스를 제공해야 함(메인 프레임 및 메뉴 배치, 디자인, 글꼴, 알기 쉬운 용어 사용 등) □ 일반적인 서비스 외 단계별 입력 또는 예외 입력 등 특정 서비스의 경우 온라인 도움말과 관리자 및 일반 사용자를 위한 사용 절차별 상세 매뉴얼을 제공해야 함 □ 향후 유지관리 시 시스템 이해 및 유지관리의 용이성 확보를 위해 수정 내역을 주석 형태로 기록하고, 개선내용을 형상관리 서버에 등록하여 버전 관리를 수행해야 함 □ 정기점검, 장애복구, 시스템 개/보수 등을 위한 시스템 운영매뉴얼을 제공해야 함
산출정보		사용자별 매뉴얼, 유지관리 매뉴얼
관련 요구사항

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-001
요구사항 명칭		기본요건
요구사항 상세설명	정의	기본요건
	세부내용	□ 사이트 구성 - 사이트 구조 및 디자인 방향은 콘텐츠에 대한 접근성 및 이용 편리성을 고려한 UI지원 - 특정 브라우저에 종속되지 않고 Web환경에서 플랫폼 독립적인 사용자 환경지원이 가능해야 함(PC, 모바일, 태블릿 환경 지원) □ 디자인 설계 - Lauout : 무분별한 이미지 최소화, 이용목적별 접근이 용이한 구조, 사용자가 선택적으로 팝업창을 열고 닫을 수 있도록 설계 - Color : 사용자의 피로도를 최소화하고 가독성을 고려한 색상계열로 구성 - Icon : 기능과 용도를 쉽게 파악할 수 있는 직관적 아이콘 사용 - Button : 직관적이고 친화적인 느낌의 버튼 사용 □ 메뉴 체계화 - 업무의 연속성을 고려하여 메뉴를 구성하고 풀다운 방식을 지원 - 전체 메뉴를 한눈에 볼 수 있는 Site Map을 제공하고 해당 기능을 클릭하면 바로 연결될 수 있도록 기능 구현
산출정보
관련 요구사항

6) 인터페이스 요구사항

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-002
요구사항 명칭		사용자 인터페이스
요구사항 상세설명	정의	사용자 편의기능 지원
	세부내용	□ 직관적인 인터페이스 구현 - Coloring 및 자동 분류를 통한 유사 정보들간의 구분을 용이하게 구현 □ 온라인 도움말 기능 제공 - 모든 사용자가 별도의 교육을 받지 않더라도 온라인 도움말을 이용하여 사용자 기능을 이용할 수 있어야 하며, 도움말 기능을 체계적으로 구성하여 제공해야함 - 도움말은 페이지별로 생성/수정/제거 가능한 구조로 구축해야 함 □ 경고 및 오류 등 각종 확인 메시지 제공 - 화면 오류가 발생 시 보안문제가 발생하지 않는 범위내에서 오류 메시지 기능을 제공하며 구체적인 오류 내용 및 대처방안을 안내하여야 함 - 입력정보 완료· 미완료 등 사용자의 수행활동에 대한 확인 메시지를 제공 - 입력항목에 대해 필수, 선택항목에 대한 정확한 안내를 제공해야 함 □ 웹사이트 정보검색 및 조회 시 문자 입력창의 한글 입력 우선 적용 □ 모든 페이지에서 사용자의 사용위치가 명확하게 표시
산출정보
관련 요구사항

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-003
요구사항 명칭		모바일 사용자 인터페이스
요구사항 상세설명	정의	모바일 사용자 인터페이스
	세부내용	□ 다양한 브라우저와 해상도에 맞게 가변되도록 반응형 웹으로 개발 □ 전송속도, 전송량 등을 고려하여 경량화된 이미지로 제공 □ 메인화면과 서브 메뉴 간 사용자 인터페이스 일관성 유지 □ 최소 빈도의 클릭사용, 페이지 이용에 적합한 버튼 크기 등 사용자 편의성 고려 □ 모바일 사용시 키패드 등 디자인 가독성 고려하여 제공 □ 모바일 사용시 첨부파일 등의 열람이 가능하도록 문서뷰어 솔루션을 연계하여 제공
산출정보
관련 요구사항

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-004
요구사항 명칭		웹 접근성 및 호환성 준수
요구사항 상세설명	정의	웹 접근성 및 호환성 준수
	세부내용	□ 웹 접근성은 「웹접근성 향상을 위한 국가표준기술 가이드」, 「지능정보화 기본법」, 「장애인차별금지법」을 준수하여야 함 - 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 「장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시」를 준수하여 웹브라우징 할 수 있게 개발되어야 함 □ 사업수행자는 시스템 개발 완료 후 무상 하자보수 기간 내에 웹접근성 품질인증마크(과학기술정보통신부)를 획득하여야 하며 인증 심사비용 및 인증마크 획득까지의 제반비용은 제안사가 부담함 □ 웹 호환성은 「전자정부 서비스 호환성 준수지침」를 준수하여 「웹 표준지침 및 전자정부 웹 호환성 준수지침」을 준수하여야 함 - 다양한 브라우저(IE, 크롬, 사파리, 파이어폭스 등)에서 원활하게 서비스를 이용할 수 있도록 개발되어야 함
산출정보		웹접근성 인증서 또는 인증마크
관련 요구사항

7) 테스트 요구사항

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-001
요구사항 명칭		테스트 방법
요구사항 상세설명	정의	테스트 계획 수립 및 결과 관리
	세부내용	□ 제안사는 요구사항별 적합, 부적합을 판정할 수 있도록 단위·통합·시스템 테스트 등 신뢰성 확보를 위한 체계적인 테스트 수행방안 제시 □ 각종 테스트는 전문가에 의한 어플리케이션 디버깅/튜닝 등을 실시해야 함 □ 테스트 방안은 다음과 같은 세부적인 사항을 포함하여야 함. - 테스트 실시계획, 실시횟수, 실시결과, 결함내역, 해소내역, 오류를 줄일 수 있는 방안 제시, 테스트 이력 관리 ※ 테스트 소요 비용은 사업예산에 계상되어 있으므로 사업수행자가 부담하여야 함
산출정보		테스트 계획서, 테스트 결과서
관련 요구사항

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-002
요구사항 명칭		시스템 및 인수테스트
요구사항 상세설명	정의	시스템 및 인수테스트
	세부내용	□ 시스템 및 인수테스트를 위해 다음의 사항을 만족해야 함 - 사업수행자는 최종 산출물 및 테스트 결과물을 첨부하여 사전에 발주기관으로 승인(인수)검사 및 테스트를 요청하여야 함 (단, 테스트 전 산출물 및 결과물 제출이 어려울 경우 사전협의 가능) - 승인검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완ㆍ테스트 실시해야 함 (단, 불가항력으로 인한 미조치 사항은 발주기관의 사전승인을 득해야 함)
산출정보		테스트 계획서, 테스트 결과서
관련 요구사항

8) 프로젝트 관리 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		수행조직 및 투입인력
요구사항 상세설명	정의	수행조직 및 투입인력
	세부내용	□ 본 사업을 수행할 수행조직을 별도로 구성 - 용역수행책임자(PM) : 반드시 제안사 소속(정규직원)으로 IT PM경력을 보유한 전문인력으로 구성 - 투입인력 : 공공 및 민간 대규모시스템 구축 사업에 대한 유사사업 수행경험이 있는 인력으로 구성, 단 기술지원 분야는 해당 업무 경험 및 기술을 보유한 인력으로 구성 - 추진일정에 따른 인력투입계획 및 작업 단위별 업무분장 내역을 제시 - 전체 투입인력의 기술 등급별 투입 규모(M/M 기준)를 기술하고, 투입인력별 참여 프로젝트, 경력(기간) 등 제시하여야 함 - 인력별 프로필에는 유사사업 참여 실적, 자격, 경력 등 기술수준을 상세하게 제시 □ 투입인력에 대한 준수사항 - 제안사가 제안한 투입인력은 발주기관의 동의 없이 계약상대자 임의로 변경할 수 없음 - 사업 진행 중 특별한 사유가 없는 한 인력교체는 원칙적으로 불가능하나 부득이한 사유로 인력교체 필요시 인력교체 1개월 전에 발주기관의 승인을 받아야 하며, 동급 이상의 대체 인력을 투입하여 10일 이상의 업무 인계·인수 기간을 두어야 함 (단, 동기간 대체인력의 인수기간은 투입공수에 포함되지 않음) - 발주기관은 사업수행에 있어 자격미달, 근무태도 불량, 기술 능력 부족 등으로 판단되는 인력에 대하여 인력교체를 요구할 수 있으며 제안사는 특별한 사유가 없는 한 동급이상의 인력으로 교체하여야 함
산출정보		조직도, 인력투입계획(인력별 프로필 첨부)
관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		프로젝트 작업장소
요구사항 상세설명	정의	프로젝트 작업장소
	세부내용	□ 작업장소 일반사항 - 「용역계약일반조건」(기획재정부 계약예규) 제52조 및 「행정기관 및 공공기관 정보시스템 구축운영지침」에 따라 사업수행자는 본 과업 수행을 위해 필요한 작업장소(장소, 설비, 기타 작업환경)를 상호 협의하여 결정할 수 있음 - 핵심 개발인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유를 제외하고는 사업수행자가 달리 정할 수 있음 - 사업수행자는 작업장소 상호협의 시 제안요청서 내 명시된 보안 요구사항을 준수한 작업장소로 제시해야하며 발주기관은 제시된 작업장소를 우선 검토할 수 있음(단, 사업자가 제시한 작업장소가 보안 요구사항을 준수하지 못한 경우 거부할 수 있음) □ 원격지 개발 장소 요구사항 - 사업수행자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하고 이에 대한 대응방안을 제안해야 함 - 사업수행자는 제안요청서에 명시한 보안요구사항 및 원격지 보안요구사항 「원격지 개발사업 관리가이드(보안·사업·품질영역)」등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(참여 인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북․USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함 ※ 작업장소 및 장비 관련 비용은 사업예산에 계상되어 있으므로 사업수행자가 부담하여야 함
산출정보
관련 요구사항

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-003

요구사항 명칭

프로젝트 일정관리

요구사항

상세설명

정의

프로젝트 추진 및 보고 일정

세부내용

□ 사업수행자는 개발 일정계획을 수립하고 일정에 관한 내용을 WBS(Work Breakdown Structure)로 상세히 작성하여 사업수행계획서 제출해야 함

□ 사업수행자는 과업기간동안 발주기관(필요시 외부 관계자 포함)을 대상으로 과업 수행내역을 협의·관리하기 위한 정기보고서를 작성 제출해야 함

□ 사업수행자는 과업기간동안 내외부 관계자를 대상으로 착수보고회, 중간보고회, 최종보고회를 발주기관과 협의하여 실시할 수 있으며, 결과를 반영하여 산출물을 제출하여야 함

□ 불가항력으로 사업수행에 지장이 생겼을 때 혹은 설계 변경 또는 발주기관의 사유로 사업기간의 연장이 불가피할 때 발주기관의 승인을 얻어 기간을 연장할 수 있음

구분	보고명	보고내용	시 기
정기 보고	주간보고	- 진도관리(계획대비 실적) - 문제점 보고 및 특이사항 - 진척률 및 차주 계획	매주 금요일
	월간보고	- 진도관리(계획대비 실적) - 문제점 보고 및 특이사항 - 진척률 및 다음달 계획	익월 7일 이내
비정기 보고	착수보고	- 착수계 및 사업수행계획 보고 (비밀유지계약, 서약서 등 제반서류포함)	착수후 14일 이내
	중간보고	- 개발상황 및 현안 보고	상호협의
	최종보고	- 개발완료 보고 및 관련 산출물 · 보안 확약서 등 포함	초안 : 준공 15일 전 최종 : 준공시
	수시보고	- 이슈사항 및 문제점 협의 등 - 긴급변경 및 서면 요구사항	필요시

산출정보

관련 요구사항

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-004

요구사항 명칭

산출물 제출

요구사항

상세설명

정의

산출물 제출 내용 및 일정

세부내용

□ 사업수행자는 사업수행내역에 대한 모든 산출물을 원본 파일로 제출해야 함

□ 사업수행계획서(착수보고서)

- 사업수행자는 계약일로부터 14일 이내에 사업목적 및 범위, 추진체계, 추진일정, 조직도, 인력투입계획 등 구체적인 사업수행계획과 사업관련 위험, 진도 및 보안 등을 작성하여 제출해야 함

□ 정기보고서

- 사업수행자는 사업진행내용, 업무협의(회의)내용, 구매관련현황, 기타 특이사항을 기록한 보고서를 주간, 월간 단위로 작성하여 제출해야 함

□ 수시보고서(필요시)

- 사업수행자는 원활한 사업추진을 위해 필요시 또는 특이사항 발생 시 발주기관의 요청이 있을시 비정기적으로 수시보고서를 작성하여 제출해야함

□ 최종보고서

- 계약상대자는 사업종료 15일 전에 최종 산출물에 대한 초안을 발주기관과 협의한 후 제출하여야 하며, 이 때 제안요청서, 제안서, 과업지시서 등 업무 범위에 포함된 사항이 포함되어야 하고 수정보완을 거쳐 사업종료시까지 최종 제출해야 함

□ 기타 산출물

- 계약상대자는 최종보고서 제출 시 아래의 기타 산출물을 함께 제출해야 함

① 사용자별 매뉴얼, 유지관리 매뉴얼 : 사용자별 시스템 이용방법, 관리자의  운영·유지관리 방법에 대해 상세하게 기술

② 원시자료 : 프로그램 소스, 이미지(포토샵, 일러스트 등) 소스

③ 요구정의서 : 서비스, 디자인, 기능적인 요구사항에 대해 정리하여 상세하게 기술

④ 메뉴구성도: 메인, 서브, 유틸리티 등 시스템 구성메뉴정보를 하나의 구조도 정리

⑤ 데이터 명세서 : 콘텐츠 분류와 서비스 구성에 대한 자료 및 네이밍 규칙 정의

⑥ 와이어프레임 : 각 화면별 레이아웃 및 기능을 상세하게 기술한 UI설계도

⑦ ERD(Entity Relation Diagram) : 데이터베이스(DB)의 구성 및 관계를 명시하고 각 테이블의 물리적 논리적 관계를 설명(테이블명세서 포함)

⑧ 테스트 계획서, 테스트 결과서 : 테스트할 항목을 순차적 방식으로 구분하여 정의하고 이에 따른 테스트 결과를 첨부

⑨ 프로그램 개발명세서 : 개발된 프로그램에 대한 명세서

⑪ 프로그램 목록 : 개발 프로그램에 대한 기능 및 파일명 위치 등을 표시

⑫ 스타일가이드 : 시스템 구축에 활용한 디자인적 요소 및 기획적인 요소 등을 정리

⑬ 라이센스, 설치확인서, 정품공급확약서, 기술지원확약서

⑭ 표준개발가이드라인

⑮ 화면설계서

⑯ 메인화면&서브화면 시안

⑰ 성능시험결과보고서

⑰ 데이터 표준 사전(용어, 단어, 도메인, 코드), 데이터 표준관리방안

⑲ 데이터 품질관리계획 및 결과보고서

⑳ 데이터 구조 설계 기준

㉑ 데이터 주제영역 정의서

㉒ 데이터 모델 설계서, 데이터 모델·값 검증 결과보고서

㉓ 데이터 구조관리 방안

㉔ 메타데이터 현행화 결과

No	구분	산출물	제출일정
1	사업수행계획서	착수보고서	계약일로부터 14일 이내
2	정기보고서	주간보고서	주 1회(매주 금요일)
		월간보고서	월 1회(익월 5일이내)
3	최종보고서	최종보고서	완료 시 (종료 15일 전 초안 제출)
4	기타산출물	사용자별 매뉴얼	최종보고서 제출시
		유지관리 매뉴얼
		원시자료
		요구정의서
		메뉴구성도
		데이터 명세서
		와이어프레임
		ERD
		테스트 계획서, 테스트 결과서
		프로그램 개발 명세서
		프로그램 목록
		스타일가이드
		라이센스
		설치확인서
		정품공급확약서
		기술지원확약서
		표준개발가이드라인
		화면설계서
		메인화면&서브화면 시안
		성능시험결과보고서
		데이터 표준사전
		데이터 표준관리방안
		데이터 품질관리계획 및 결과보고서
		데이터 구조 설계 기준
		데이터 주제영역 정의서
		데이터 모델 설계서,
		데이터 모델·값 검증 결과보고서
		데이터 구조관리 방안
		메타데이터 현행화 결과
		하자담보책임계획서 및 유지보수계획서
		웹취약점 점검보고서

※ 산출물 소요비용은 사업예산에 계상되어 있으므로 사업수행자가 부담하여야 함

산출정보

사업수행계획서(착수보고서), 정기보고서, 최종보고서(첨부목록 포함), 기타산출물

관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-005
요구사항 명칭		의사소통 관리
요구사항 상세설명	정의	의사소통 관리
	세부내용	□ 사업수행자는 발주기관 및 이해관계자의 의견을 적극 수용하고, 사업추진 중 쟁점사항이 발생하였을 경우 원만한 합의를 위해 적극적으로 의사소통하여 조치결과를 발주기관에 알려야 함 □ 사업수행자는 원만한 사업추진을 위해 회의, 정기(일간□주간□월간)□수시보고, 검토회와 같은 운영방안을 제시해야 함 □ 사업수행자는 각종 회의 및 보고회 준비를 적극적으로 지원해야 함
산출정보
관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-006
요구사항 명칭		변화 관리
요구사항 상세설명	정의	대상사업의 변화관리 지원
	세부내용	□ 변화관리 대상(발주기관의 업무프로세스, 기능, 데이터 및 인프라 등)을 식별하고 변화관리를 위한 후속 및 연계 업무사항, 대응계획 등을 제시
산출정보
관련 요구사항

9) 프로젝트 지원 요구사항

요구사항 분류

프로젝트 지원 요구사항

요구사항 고유번호

PSR-001

요구사항 명칭

교육지원 및 기술지원

요구사항

상세설명

정의

관리자/사용자 교육 및 기술지원

세부내용

<교육지원>

□ 사업수행자는 체계적이고 효율적인 교육을 위하여 교육계획을 작성하고 교육대상, 교육일정 및 장소, 내용, 교재, 제반사항 발주기관과 협의하여 소정의 교육을 제공해야 함

※ 교육에 대한 비용은 사업예산에 계상되어 있으므로 사업수행자가 부담하여야함

교육계획 포함사항

- 교육대상(사용자, 관리자 등 교육대상 구분)

- 교육일정, 교육장소, 교육내용, 교육교재에 관한 사항

- 시스템의 운영, 시스템 감시 및 보안, 비상복구 방법

- 기타 교육관련 사항 등

□ 사업수행자는 발주기관에서 도입 시스템의 운영 등에 대한 기술이전 재교육을 요청할수 있으며 이에 대한 소요 비용은 사업수행자가 부담해야 함

<기술지원>

□ 사업수행자는 필요한 기술이전 목록, 기술이전 방법 등에 대한 구체적인 계획을 제시하여야 함

□ 사업수행자는 시스템 확장, 타 기종과의 연결, SW 업그레이드 등 기술을 요하는 사항에 대하여 적극 지원하여야 함

□ 사업수행자는 사업수행 기간 중 필요시 발주기관의 실무자에게 기술능력을 배양할 수 있도록 적극 협조하여야 하며, 개발 및 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야함

산출정보

관련 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		기술이전 및 백업·복구 지원
요구사항 상세설명	정의	기술이전 및 백업·복구 지원
	세부내용	□ 시스템 운영과 관련된 기술이전 대상 구체적으로 제시 - 사업수행자는 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 함 - 사업수행자는 구축한 시스템에 대하여 발주기관이 기능보완을 하고자 할경우 필요한 제반 기술 사항을 지원하여야 함. □ 사업수행자는 시스템 개발에 따른 각종 장애에 대한 대처방안과 백업/복구 대책을 제시하여야 함
산출정보
관련 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-003
요구사항 명칭		EA정보등록 관리를 위한 자료 작성 및 데이터 산출 지원
요구사항 상세설명	정의	EA정보등록 관리를 위한 자료 작성 및 데이터 산출 지원
	세부내용	□ 사업수행자는 범정부 EA정보 등록 및 관리를 위해 적극적으로 지원해야 함 - 업무수행영향도(기능활용도): 기능목록, 데이터생성건수 및 사용률, 업무빈도 측정 자료 산출 - 사용자만족도 : 설문 문항 및 조사결과 분석 지원 - 업무성과달성도: 접속자(방문자)수의 기간별 집계, 페이지뷰, 회원가입자 수 등의 기간별 집계
산출정보
관련 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-004
요구사항 명칭		하자담보책임기간 및 계획수립
요구사항 상세설명	정의	하자담보책임기간 및 계획수립
	세부내용	□ 구축 시스템의 무상 하자보증 기간은 최종 검수일로부터 12개월로 하며, 동기간 중 구축시스템에 하자가 발생할 경우 해당 분야에 대해 무상으로 즉시 처리하여야 함 □ 구축 시스템에 대한 최종 검사 완료 후 안정적인 서비스를 위해 아래의 사항을 포함하여 하자담보 책임계획을 수립하고 제출하여야 함 - 시스템 관련 응용 S/W 기능개선을 위한 각 공정단계(분석, 설계, 시험운영, 구현 등)에 DB모델링, 프로그램 튜닝 등을 전담할 인력1명을 지정하고 지속적으로 지원 - 하자보증 기간 내에 중대한 결함이 발생하는 경우 문제 해결 시까지 개발 참여자를 투입하고, 필요한 경우에는 대상 프로그램 등을 재개발 □ 사업검수 완료 후, 시스템의 안정화 및 유지보수를 위해 일정 기간동안 개발자 지원 등 유지보수계획을 제출하여야 함. □ 무상 하자보수 기간 경과 후, 구축 시스템에 대한 유상 유지관리 조건을 제시
산출정보
관련 요구사항

10) 보안 요구사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-001

요구사항 명칭

보안가이드 준수

요구사항

상세설명

정의

보안가이드 준수

세부내용

□ 행정안전부 소프트웨어 개발 보안 가이드를 준수하여 개발해야 함

□ 정보화진흥원(NIA) 「정보시스템 구축 단계별 정보보호 가이드라인」을 준수하여 개발해야 함

취약점 점검보고서 포함항목

- 점검 대상 시스템 정보

- 점검 계획, 방법(도구 정보 포함)

- 점검 인원, 시간

- 점검영역

□ 웹사이트 취약점(OWASP Top 10 및 국가정보원 발표 8대 취약점)을 제거하고 웹 취약점을 점검한 후 그 결과를 제출해야 함

□ 개인정보 보호법 및 정보통신망법의「개인정보의 안전성 확보조치 기준」 및 「개인정보의 기술적·관리적 보호조치 기준」에 따라 개인정보(고유식별정보, 비밀번호, 바이오 정보) 및 중요정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호, 신용카드 번호, 계좌번호, 바이오정보)를 송·수신하거나 보조저장매체 등을 통해 전달하는 경우 SSL/TLS 을 적용한 암호화 통신을 필수적으로 사용해야 함

- 비밀번호는 복호화되지 않고 일방향 암호화하여 저장

- 중요정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호, 신용카드 번호, 계좌번호, 바이오정보)에 대해서는 안전한 암호알고리즘으로 암호화하여 저장

□ 개인정보 및 중요정보는 반드시 암호화하여 DB에 저장하고 개발서버에 실 데이터 저장을 금지함

□ HTTP메소드 중 POST를 제외한 PUT·DELETE 등 불필요한 메소드 사용 금지

□ 형상관리시스템에 접속할 수 있는 사용자는 발주사의 인가를 받은 자로 제한함

□ 정보시스템 구축운영 지침(행정안전부)에 규정된 소프트웨어 보안을 위한 시큐어 코딩(Secure Coding) 준수

□ 모든 사용자의 서비스 접근 및 조회기록, 데이터 변경이력을 1년 이상 관리

산출정보

웹취약점 점검보고서

관련 요구사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-002

요구사항 명칭

책임 및 보안지침

요구사항

상세설명

정의

사업수행에 관한 책임 및 보안대책

세부내용

<사업수행에 관한 책임>

□ 사업수행자는 정부의 보안정책「국가 정보보안 기본지침」 및 「개인정보보호 지침」을 준수하여야 하며, 이를 위반하였을 경우 위반 처리기준 및 보안 위약금 부과기준에 따라 손해 배상 책임을 져야함

□ 사업수행자는 제3자의 특허권 또는 저작권을 침해하거나 본 사업수행에 관련된 기기로 인하여 발주기관을 대상으로 한 손해배상 청구소송이 제기될 경우, 계약상대자는 피해자 측에 합의 배상하고 발주기관을 상대로 한 민·형사상 청구권을 포기하겠다는 합의서를 제출하여야 함

□ 「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조의 누출금지 정보를 무단으로 누출할 경우 부정당업자제재처분(입찰참가자격제한) 등의 제재를 부과

누출금지 대상정보

※ 국가 정보보안 기본지침(2021.11.1.) 제13조 제2항 관련

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황 <개정 2021.11.1.>

7. 정보보호시스템 및 네트워크장비 설정 정보

8. ｢공공기관의 정보공개에 관한 법률｣ 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. ｢개인정보보호법｣ 제2조제1호에 따른 개인정보

10. ｢보안업무규정｣ 제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조제3항에 따른 대외비 <개정 2020.7.1.>

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

※ 정보누출 시 「국가계약법 시행령」제76조에 따라 사업자를 부정당업체로 등록 및 입찰 참가자격 제한 등 제재조치

□ 사업수행자는 주관기관의 보안정책을 위반하였을 경우 보안 위약금을 준공 검수할 때 대금에서 감하여 지급함으로써 위약금을 정산함

<보안대책>

□ 보안대책 수립

- 사업수행자는 사업수행기간중 개인정보보호법, 보안업무 규정 등을 준수하고 인원, 문서 및 장비 등에 대한 보안관리계획을 세워야 함

- 사업수행자는 문서, 인원, 장비, 네트워크 등에 대한 물리적, 관리적, 기술적 보안대책 및 누출금지 대상정보 관리방안 등 보안관리 세부계획을 구체적으로 수립하여 사업수행계획서에 기재하여야 함

□ 참여인원에 대한 보안대책

- 사업수행자는 사업수행중 알게 되는 내부정보에 대한 보안관리 책임을 부담하기 위해 보안서약서(대표자 및 참여인력)와 보안확약서를 각각 제출해야함

(보안서약서 : 계약체결 시 / 보안확약서 : 사업종료시 제출)

- 사업수행자는 대표자에 대한 보안각서를 제출해야함(계약체결 시 제출)

- 사업수행자는 개인정보처리위탁 계약을 체결하고 대표자 및 사업에 참여하는 모든 인력에 대해 ‘개인정보 처리위탁(제공) 계약 보안 서약서’를 제출해야함(계약체결 시 제출)

- 사업수행자 전원은 발주기관이 사업수행 전 실시하는 보안교육에 참여하여 법적 또는 주관기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용, 누출금지 대상정보 및 정보누출 시 부정당업자 제재조치 등에 대한 보안교육에 성실히 응해야 함

□ 자료에 대한 보안대책

- 사업수행에서 생산되는 모든 산출물은 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람을 절대적으로 금지함

- 사업수행자는 사업수행과정에서 제3자의 특허권 또는 저작권 등을 침해하지 않도록 철저히 관리해야 함

※ 조달청 지침 “일반용역계약특수조건” 제14조(특허권 또는 저작권의 침해)에 따라 본 용역의 수행에 있어 제3자의 특허권 또는 저작권을 침해하였다하여 손해배상 청구 소송이 제기되면 계약상대자는 배상 및 모든 책임을 진다.

- 사업수행자가 제공한 S/W, 이미지 등 국내외의 특허권 및 저작권과 관련 있는 경우 저작권 허락동의서를 문서로 확보해야 함

□ 사무실‧장비·원격지 개발에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

- 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단

- 발주기관내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호․통제

- 기타 국가정보원장이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수

- 용역사업자는 수행 장소에 대한 보안점검을 정기적으로 실시하여야 함

□ 사업 완료 시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 주관기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반 자료는 전량 회수·폐기하고 사업수행자는 복사본 등 별도 보관 절대 금지

산출정보

대표자 보안각서, 개인정보 처리위탁(제공) 계약 보안 서약서

관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-003
요구사항 명칭		시스템 접근 제한
요구사항 상세설명	정의	사용자 및 관리자 인증과 접근제어(계정/권한 설정)
	세부내용	□ 사용자 유형별(기술인, 교육기관, 강사, 심사평가위원, 시스템관리자 등)로 사용자별 시스템 및 기능에 대한 접근권한을 부여해야 함 □ 관리자페이지는 외부에서 접속이 불가능하도록 접속 가능 대역을 분리해야 함
산출정보
관련 요구사항

11) 제약 요구사항

요구사항 분류

제약 요구사항

요구사항 고유번호

COR-001

요구사항 명칭

법적 제약사항

요구사항

상세설명

정의

정보시스템 구축 관련 법령 준수

세부내용

구분	법령명		소관부처
법령	개인정보보호법	2020.8.5.	개인정보보호위원회
법령	개인정보보호법 시행령	2022.10.20	개인정보보호위원회
법령	개인정보의 안전성 확보조치 기준	2021.9.15.	개인정보보호위원회
법령	개인정보의 기술적·관리적 보호조치 기준	2021.9.15.	개인정보보호위원회
법령	국가를 당사자로 하는 계약에 관한 법률	2021.7.6.	기획재정부
법령	국가를 당사자로 하는 계약에 관한 법률 시행령	2023..1.5.	기획재정부
법령	국가를 당사자로 하는 계약에 관한 법률 시행규칙	2021.10.28.	기획재정부
법령	보안업무규정	2021.1.1.	국가정보원
법령	보안업무규정 시행규칙	2022.11.28.	국가정보원
법령	소프트웨어진흥법	2021.12.30.	과학기술정보통신부
법령	소프트웨어진흥법 시행령	2023.1.3.	과학기술정보통신부
법령	소프트웨어진흥법 시행규칙	2020.12.23.	과학기술정보통신부
법령	전자정부법	2022.7.12.	행정안전부
법령	전자정부법 시행령	2022.8.18.	행정안전부
고시/공고	소프트웨어사업 계약 및 관리감독에 관한 지침	2021.12.30.	과학기술정보통신부
고시/공고	행정기관 및 공공기관 정보시스템 구축·운영 지침	2022.4.21.	행정안전부
고시/공고	전자정부사업관리 위탁에 관한 규정	2021.1.19.	행정안전부
고시/공고	전자정부 웹사이트 품질관리 지침	2021.2.27.	행정안전부
고시/공고	표준 개인정보보호 지침	2020.8.11.	개인정보보호위원회
고시/공고	행정기관 및 공공기관 정보시스템 구축·운영 지침	2022.4.21.	행정안전부
매뉴얼	SW사업 대가산정 가이드	2022.4.8	한국소프트웨어산업협회
매뉴얼	소프트웨어 개발보안 가이드	2021.11.30.	행정안전부

산출정보

관련 요구사항

요구사항 분류

제약 요구사항

요구사항 고유번호

COR-002

요구사항 명칭

시스템 산출물의 소유권

요구사항

상세설명

정의

지식재산권 등 산출물의 활용보장

세부내용

□ 계약목적물의 지식재산권은 발주기관과 사업수행자가 공동으로 소유하는 것을 원칙으로 하되, 세부사항은 협의하여 결정함

- 다만, 개발의 기여도 및 계약목적물의 특수성(보안 및 정보보호 등)을 고려하여 상호 협의를 통해 저작권의 귀속주체 등에 대해 공동소유와 달리 정할 수 있음

□ 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단 공급자는 아래 내용을 준수하여야 함)

- 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함.

- 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함.

- 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제76조제1항제3호 및 「지방계약법」 제92조제1항제19호에 따라 입찰참가자격을 제한함.

산출정보

관련 요구사항

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-003
요구사항 명칭		특허권 및 저작권
요구사항 상세설명	정의	결과물의 특허권 및 저작권
	세부내용	□ 사업수행자가 용역을 수행함에 있어 제3자의 특허권 또는 저작권 등을 침해하지 않도록 철저히 관리해야 함. - 제3자의 특허권 또는 저작권 침해로 인해 발주기관을 상대로 손해배상 청구소송이 제기되면 사업수행자는 피해자 측에 합의 배상하여야 함. □ 사업수행자가 제공한 S/W, 이미지 등이 국내외의 특허권 및 저작권과 관련 있는 경우에는 저작권 허락동의서를 문서로 확보해야 함.
산출정보
관련 요구사항

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-004
요구사항 명칭		개발 SW의 공동활용 사전명시
요구사항 상세설명	정의	개발 SW의 공동활용 사전명시
	세부내용	□ 본 사업을 통해 개발되는 소프트웨어는 「(계약예규) 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)」에 따라 타 기관과 공동 활용할 계획이 없음
산출정보
관련 요구사항

12) 기타 요구사항

요구사항 분류		기타 요구사항
요구사항 고유번호		OTR-001
요구사항 명칭		추가제안
요구사항 상세설명	정의	제안요청서 외 제안사항
	세부내용	□ 제안사의 판단에 따라 상기 제안요청 외에 본 사업에 필요하다고 판단되는 사항, 시스템 개발에 필요한 전제사항 및 요구사항 등을 제시할 수 있음
산출정보
관련 요구사항

요구사항 분류		기타 요구사항
요구사항 고유번호		OTR-002
요구사항 명칭		웹사이트 주소
요구사항 상세설명	정의	웹사이트의 디렉터리 방식 준수
	세부내용	□ 사업수행자는 해당 시스템의 도메인 등록 시 웹사이트 총량을 준수하여 운영기관의 대표 웹사이트를 디렉터리 방식으로 사용해야 함
산출정보
관련 요구사항

2. 전산장비 구입 부분

ㅇ「소프트웨어진흥법」제54조제2항에 따라 건설기술인 교육관리통합시스템 개발에 따른 운영에 필요한 전산장비 구입내역을 아래와 같이 공지함

가. 직접구매 대상 상용소프트웨어 구매 계획

번호	상용소프트웨어 품목	수량	직접구매 여부	제외사유	비고
1	PKI 솔루션	1	직접구매 ( ) 제 외 ( √ )	분리발주시 행정업무 증가 및 사업기간 지연
2	DB 접근제어	1	직접구매 ( ) 제 외 ( √ )	분리발주시 행정업무 증가 및 사업기간 지연
3	대용량파일 업로더	1	직접구매 ( ) 제 외 ( √ )	분리발주시 행정업무 증가 및 사업기간 지연
4	리포팅툴	1	직접구매 ( ) 제 외 ( √ )	분리발주시 행정업무 증가 및 사업기간 지연
5	SSL VPN	1	직접구매 ( ) 제 외 ( √ )	분리발주시 행정업무 증가 및 사업기간 지연
※ 제외근거 : 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제8조 및 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 제94조제2항

나. 전산장비 구입 품목 및 사양

구분	품목	사양	수량
Hardware	개발서버	- CPU : 2.8GHz 8Core 1개 또는 그 외 동등 이상의 물품 - MEM : 64GB64GB 이상 제공 (16G RDIMM *4EA) - DISK : 950GB SSD 2개 이상 제공 Raid Controller 제공 - Network : 4포트 1Gb TX Ethernet 1개 제공 전원 공급장치 : 이중화 파워 서플라이 제공	1식
Software	PKI 솔루션	- 인증서 로그인, 전자서명, 본인 확인 등 - VeraPortCG 개발 서버 라이선스 증설	1식
	DB 접근제어	- CC인증 제품 - 다양한 인증기능 제공 (ID / PW / MAC 등등) - 접속 및 권한 제어, 감사 로그기록 보관 - DBSAFER 개발 서버 라이선스 증설	1식
	대용량파일 업로더	- 웹 브라우저로부터 웹 서버로의 파일업로드 기능을 지원하는 HTTP 프로토콜 기반의 클라이언트 컴포넌트 (Java) DEXTUpload 개발 서버 라이선스 증설	1식
	리포팅툴	- GS인증 제품 - Report Server - Report Designer - Report Viewer UbiReport 개발 서버 라이선스 증설	1식
	SSL VPN	- CC인증을 받은 SSL VPN, 방화벽 일체형 제품 - 서버모듈 - 10 user License - CPU : 2core 이상 - HDD: 1TB 이상 - Memory : 4GB 이상 - 1000base-T 4port 이상	1식
※ 사업수행자는 명시한 소프트웨어 라이선스, 하드웨어를 제공하여야 하며, 관련 S/W, H/W에 대한 모든 작업 일체를 수행 ※ 소프트웨어 및 하드웨어 라이선스와 하드웨어를 납품 후 설치확인서, 구성완료보고서 제공 ※ 정보보호제품·보안기능이 탑재된 정보통신제품 도입시 국가사이버안보센터 홈페이지 (www.ncsc.go.kr→보안적합성검증→안정성 검증필 제품목록) 내 목록을 확인하고, 그 외의 제품은 보안적합성 검증을 통해 안정성 확인

3. 기술적용계획표

ㅇ 건설기술인 교육관리통합시스템 2차 개발 관련 「행정기관 및 공공기관정보시스템 구축 운영지침」제7조에 따른 기술적용계획표를 아래와 같이 공지함

[ ✔ ] 기술적용계획표, [  ] 기술적용결과표

사업명	건설기술인 교육관리 통합시스템 개발 용역
작성일	2023. 2. 20.

□ 법률 및 고시

구분	항 목
법률	ｏ 국가정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어산업 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시) ｏ 전자서명인증업무지침(과학기술정보통신부고시) ｏ 전자정부서비스 호환성 준수지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(과학기술정보통신부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(행정안전부고시) ｏ 정보보호 관리체계 인증 등에 관한 고시(과학기술정보통신부고시) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(행정안전부고시) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준(과학기술정보통신부고시) ｏ 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시) ｏ 분리발주 대상 소프트웨어(과학기술정보통신부고시) ｏ 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시) ｏ 소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부고시) ｏ 소프트웨어사업의 하도급 승인 및 관리 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래 공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			O
세부 기술 지침
외부 접근 장치	ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		O
	- XHTML 1.0					O
	- XML 1.0, XSL 1.0					O
	- ECMAScript 3rd					O
	- 한국형 웹 콘텐츠 접근성 지침 2.1		O
	ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)		O
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3		O
서비스 전달 프로토콜	IPv4		O
	IPv6					O

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.			O
세부 기술 지침
서비스 통합	ｏ 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0		O
	- UDDI v3					O
	- RESTful		O
	ｏ 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0					O
	- ebXML/BPEL 2.0/XPDL 2.0					O
데이터 공유	ｏ 데이터 형식 : XML 1.0					O
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0					O

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.							O
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.			O
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						O
	ｏ 부가통신: VoIP - H.323						O
	- SIP						O
	- Megaco(H.248)						O
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0						O
	- UNIX						O
	- Windows Server						O
	- Linux		O
	ｏ 모바일용 운영 체계 및 기반환경 - android						O
	- IOS						O
	- Windows Phone						O
데이터베이스	ｏ DBMS - RDBMS		O
	- ORDBMS						O
	- OODBMS						O
	- MMDBMS						O
시스템 관리	ｏ ITIL v3 / ISO20000						O
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크		O

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			O
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			O
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정자치부장관에게 보고하고 행정자치부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정자치부장관에게 표준 등록을 요청하여야 한다.			O
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.			O
세부 기술 지침
데이터 표현	ｏ 정적표현 : HTML 4.01		O
	ｏ 동적표현 - JSP 2.1		O
	- ASP.net					O
	- PHP					O
	- 기타 ( )					O
프로그래밍	ｏ 프로그래밍 - C					O
	- C++					O
	- Java		O
	- C#					O
	- 기타 ( )					O
데이터 교환	ｏ 교환프로토콜: - XMI 2.0					O
	- SOAP 1.2		O
	ｏ 문자셋 - EUC-KR					O
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		O

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미 적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		O
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.		O
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.		O
세부 기술 지침
관련 규정	ｏ 전자정부법 ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)	O
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품	O
	- SSO제품						O
	- 디스크․파일 암호화 제품						O
	- 문서 암호화 제품(DRM)등						O
	- 메일 암호화 제품						O
	- 구간 암호화 제품						O
	- 키보드 암호화 제품	O
	- 하드웨어 보안 토큰						O
	- DB암호화 제품						O
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품						O
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부						O
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단						O
	- (네트워크)침입방지(침입탐지 포함)						O
	- 통합보안관리						O
	- 웹 응용프로그램 침입차단						O
	- DDos 대응						O
	- 인터넷 전화 보안						O
	- 무선침입방지						O
	- 무선랜 인증						O
	- 가상사설망(검증필 암호모듈 탑재 필수)						O
	- 네트워크 접근통제						O
	- 네트워크 자료유출방지						O
	- 망간 자료전송						O
	- 안티 바이러스						O
	- 가상화(PC 또는 서버)						O
	- 패치관리						O
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						O
	- 스팸메일 차단						O
	- 서버 접근통제						O
	- DB접근 통제	O
	- 스마트카드						O
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)						O
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						O
	- 소스코드 보안약점 분석도구						O
	- 스마트폰 보안관리						O
	- CC인증서에 명시된 제품과 동일 제품 여부						O
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)	O
	ｏ 민간 클라우드 활용 - 클라우드 서비스 보안인증(CSAP)을 받은 서비스 - 행정·공공기관 민간 클라우드 이용 가이드라인						O
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수 - 식별 및 인증	O
	- 암호지원	O
	- 정보 흐름 통제	O
	- 보안 관리	O
	- 자체 시험	O
	- 접근 통제	O
	- 전송데이터 보호	O
	- 감사 기록	O
	- 기타 제품별 특화기능	O
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공	O
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	O
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	O
	- 오픈소스 적용 기능 및 리스트 제공	O

Ⅳ		과업 수행 일반지침

1. 일반사항

ㅇ 과업지시서 등 관련 문서에 명시되지 않은 기능 및 양식 등은 발주기관과 사업수행자간 협의를 통해 조정하여 결정하며, 세부내역은 발주기관의 지침에 따른다.

ㅇ 과업지시서 등 관련 문서에 명기되지 않은 사항은 발주기관과 협의하여 결정하며, 협의가 이루어지지 않은 사항은 발주기관의 의견에 따라야 한다.

ㅇ 과업지시서 등 관련 문서에 명기되지 않은 사항이라도 과업의 중요성을 감안하여 필요하다고 인정되는 사항은 발주기관과 협의를 거쳐 반영하여야 한다.

ㅇ 본 과업의 수행 중 용역범위에 증감이 발생하거나 기타 발주기관이 필요하다고 인정하는 경우 상호협의 하에 제안서의 내용을 조정할 수 있다.

ㅇ 과업지시서 등 관련 문서의 용어는 일반적인 통념에 따라 해석하며, 발주기관과 사업수행자 간 해석상 차이가 발생할경우 발주기관의 해석에 따른다.

ㅇ 본 과업의 수행 중 발주기관의 계획변경으로 과업이 중지되거나 과업내용이 변경될 경우 해당 기간동안 과업수행기간을 연장할 수 있다.

ㅇ 본 과업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우 계약상대자와 제안사는 소프트웨어사업 과업 변경 요청서를 제출하여 과업심의위원회의 개최를 요청할 수 있다.

2. 작업장소

ㅇ 본 과업을 수행하기 위한 작업장소는 상호 협의하여 결정한다.

3. 시스템의 구성

ㅇ 본 과업을 수행하기 위해 필요한 전산장비는 사업수행자가 지원한다.

ㅇ 보안통신을 위한 SSL(Secure Socket Layer) 인증서를 도입하여 적용해야 한다.

ㅇ 성능이 우수하고, 안정성이 확인된 키보드 보안 S/W 및 PKI 솔루션 등을 제안ㆍ도입하여 필요한 서비스에 적용하여야 한다.

ㅇ 유지보수의 용이성과 향후 확장성 및 유연성을 갖춘 시스템 운영을 위해 프로그래밍 언어는 Java로 개발하여야 한다.

ㅇ 각종 정보를 손쉽게 가공하고, UPload & Download 할 수 있는 효율적인 관리 시스템을 구축하여야 한다.

ㅇ 각 제공 컨텐츠의 특성 및 정보검색의 편의성을 고려하여 구축하여야 한다.

ㅇ 동시접속자 20,000명 이상에 대한 시스템 성능이 보장되어야 한다.

ㅇ 데이터 무결성을 보장하는 DB를 구축하여야 하며, 대용량 데이터베이스에 적합한 설계 및 성능을 보장하여야 한다.

ㅇ 향후의 시스템의 확장성을 충분히 고려하여 시스템을 구축하여야 한다.

ㅇ 각 부문에 대한 요구사항은 개발시스템의 기본적인 사항을 요약한 것으로, 계약상대자는 제시된 요구사항들이 충분하게 반영되도록 시스템을 구현하여야 한다.

ㅇ 시스템 설계 및 개발 시, 요구사항의 누락된 부분이나 더 유용한 기능이 있는 경우 이를 제시하여야 한다.

ㅇ 개발할 시스템은 기존의 전산 자원을 최대한 활용하여야 하며 분석단계에서 시스템 구성 환경에 대한 안정성, 확장성, 연계성, 경제성, 기술 발전 추이, 관리의 용이성 및 기대효과 등을 검토·분석하여 설계 시 반영토록 한다.

ㅇ 시스템의 메뉴 구성은 최신기법을 활용하여 디자인의 범용성 및 일관성, 이용의 편의성 및 로딩속도를 고려한다.

ㅇ 페이지 간 정보이동의 일관성, 정확성, 보안성을 고려하여 인터페이스를 설계하여야 한다.

ㅇ 대량의 데이터 처리 및 멀티 CPU 기종을 사용 시 최적의 성능을 보장해야 한다.

4. 소프트웨어 개발

ㅇ 본 과업 수행에 있어 소프트웨어 개발 시 다음의 사항을 고려하여 개발해야 한다.

· 개발 대상 모듈별로 관리자와의 사전 Process 분석 절차를 거쳐 개발하여야 한다.

· 사용자가 이해하는 업무절차를 지원하여야 한다.(논리적·물리적 동작 구별 필요)

· 입력 자료에 대한 Type, Range 등의 자동 확인기능이 필수적으로 필요하며, 오류나 경고를 위한 메시지를 제공하여야 한다.

· 공통 오브젝트와 단위 오브젝트로 모듈화하고 관리 및 유지보수가 용이하도록 개발하여야 한다.

ㅇ 시스템의 개발 프로그램은 단위업무별·기능별로 일목요연하게 분류하고 세부 기능을 포함하여야 한다.

ㅇ 본 과업을 수행함에 있어 소프트웨어 선정 시 시스템 구성에 필요한 소프트웨어 충족요건을 적용 솔루션과 함께 고려하여 선정하되, 반드시 선정 근거와 결과를 모두 제시하여야 한다.

ㅇ 본 과업을 수행함에 있어 개발소스에 오픈소스가 포함될 경우 불법 소프트웨어 등 기업 업무용으로 사용 시 관리적, 기술적, 법적 하자가 없어야 한다.

5. 참여 인력 및 관리

ㅇ 계약체결 후 사업수행자는 전체 또는 부문별 사업관리 책임자를 임명하여 본 사업을 책임 수행토록 하여야 하며, 발주기관의 지휘를 받아야 한다.

ㅇ 본 과업을 수행에 있어 상호협의한 계약조건 범위 내에서 기술 및 인력지원을 발주기관의 요구에 따라 조정·이행할 수 있어야 한다.

ㅇ 사업수행자는 본 과업을 수행하기 위한 추진조직, 인력구성 및 프로필과 단계별 인력투입계획 및 역할, 투입률 등을 제시하여야 하고, 발주기관의 동의 없이 임의로 변경할 수 없다.

ㅇ 본 과업을 수행에 있어 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 지원 또는 자문조직의 구성을 제시할 수 있으나, 수행 역할과 결과물이 명확해야 한다.

ㅇ 투입인력과 관련하여 다음과 같은 내용이 반드시 준수되어야 한다.

· 업무 역할에 적합한 경험과 기술을 보유한 적절한 인력을 투입 시켜야 한다.

· 본 과업의 수행책임자(PM)는 반드시 계약상대자의 주관사 소속으로써 IT PM 분야의 본 사업을 총괄할 수 있는 전문 인력이어야 한다.

· 사업착수 시 제안한 투입인력을 발주기관 동의 없이 임의로 변경할 수 없다.

· 사업 진행 중 인력교체는 원칙적으로 불가하나, 불가항력의 사유로 인력교체가 필요할 경우 인력교체 1개월 전에 발주기관의 승인을 받아야 하며, 동급 이상의 대체 인력을 투입하여 7일 이상의 업무 인계·인수 기간을 두어야 한다.

· 인력교체기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시해야 하고, 인계·인수기간 동안 교체인력에 대한 인건비는 계약상대자 부담으로 처리하여야 하며, 투입공수에서 제외한다.

ㅇ 본 과업을 수행에 있어 업무분석 결과에 따라 소요 인원의 추가가 필요한 경우에는 계약금액의 한도 내에서 사업수행자가 책임지고 지원하여야 한다.

ㅇ 발주기관은 참여 인력이 과업을 수행하면서 부적당 또는 자격 미달이라고 판단되는 경우 교체를 요구할 수 있으며, 계약상대자는 특별한 사유가 없는 한 이에 응하여야 한다.

ㅇ 투입인력은 상주를 기본으로 하며, 필요한 경우 발주기관과 협의를 거쳐 비상주로 할 수 있다.

6. 보고서 및 산출물

가. 착수계 제출

ㅇ 사업수행자는 계약일로부터 14일 이내에 계약서, 제안요청서, 제안서, 과업지시서 등을 근거로 본 과업을 수행하기 위한 착수계를 작성하여 제출하여야 하며, 동 계획에 의거 전체 과업 수행에 차질이 없도록 상호 긴밀히 협조하여 과업을 수행하여야 한다.

ㅇ 착수계에는 다음의 사항을 포함하여야 한다.

· 사업목적 및 범위

· 사업추진에 따른 사업(공정)관리, 품질관리, 변경관리, 위험관리, 보안관리 등에 대한 방법 및 절차

· 산출물 목록 및 정의서

· 사업 추진일정 및 인력투입계획

· 참여자별 담당업무

· 사업추진에 필요한 협조요청 사항

· 기타 사업추진에 선행되어야 할 사항 등

나. 업무 보고

ㅇ 사업수행자는 발주기관과 협의하여 정기적으로 본 사업의 추진상황을 보고하여야 하며 추진상의 문제가 발생하는 경우 즉시 발주기관에 보고하고 조치방안을 협의하여야 한다.

ㅇ 사업수행자는 용역 착수 및 중간(시스템 설계 완료 시), 종료 시 보고회를 발주기관과 협의하여 실시할 수 있다.

구분	보고내용	시기	보고방법
착수보고	전반적인 실행계획 총괄 보고	착수 후 14일 이내	상호협의하여 결정 (서면보고 또는 보고회 개최)
중간보고	사업 수행의 진척 및 진행상황 등 보고	상호협의
최종보고	사업종료 시 전체 산출물 내역보고	최종 준공 15일 이전

다. 산출물

ㅇ 본 과업을 수행함에 있어 각 공정별 산출물은 진행 중인 프로젝트의 개발 프로세스 및 관리의 매체로서 필요성뿐 아니라, 향후 시스템 유지보수를 위해 충분성, 무결성, 데이터의 변경관리, 일치성이 지속적으로 보관되도록 구현하여야 한다.

ㅇ 사업수행자는 소프트웨어 개발 절차를 근거로 한 산출물 및 기타 개발과정에서 수반되는 관련 문서를 프로젝트 수행 일정에 따라 제출하여야 한다.

ㅇ 모든 산출물은 지식재산권과 관련된 사항을 주의해서 작성하여야 하며, 지식재산권과 관련된 문제가 발생할 경우 계약상대자가 모든 책임을 져야하며, 산출물 제출 시 도입 S/W, 사용된 폰트, 이미지 등의 라이센스를 함께 제출한다.

ㅇ 본 과업을 수행함에 있어 개발 프로그램 규모는 사업수행자가 제안서에 기재한 프로그램 목록을 근거로 하며, 프로그램의 일부는 상호협의 하에 통합, 변경 또는 추가될 수 있다.

ㅇ 사업수행자는 본 사업의 모든 산출물을 원본 파일로 제출해야 한다.

ㅇ 본 과업의 산출물은 다음과 같다.

No	구분	산출물	세부내용	제출일정
1	사업수행계획서	착수보고서	· 사업목적 및 범위, 추진체계, 추진일정, 조직도, 인력투입계획 등 구체적인 사업수행계획과 사업관련 위험, 진도 및 보안 등을 작성하여 제출	계약일로부터 14일 이내
2	정기 보고서	주간보고서	· 사업진행내용, 업무협의(회의)내용, 구매관련현황, 기타 특이사항을 기록	주 1회(매주 금요일)
		월간보고서		월 1회(익월 5일이내)
3	최종 보고서	최종보고서	· 사업추진결과, 보안계획, 지원계획, 유지보수 계획 등 구체적인 사업결과 및 관리계획 등을 작성하여 제출	완료 시 (사업종료15일 전 초안 제출)
4	기타 산출물	사용자별 매뉴얼	· 사용자별 시스템 이용방법에 대해 상세하게 기술	최종 보고서 제출시
		유지관리 매뉴얼	· 시스템별 관리자의 운영·유지관리 방법에 대해 상세하게 기술
		원시자료	· 프로그램 소스, 이미지(포토샵, 일러스트 등) 소스
		요구정의서	· 서비스, 디자인, 기능적인 요구사항에 대해 정리하여 상세하게 기술
		메뉴구성도	· 메인, 서브, 유틸리티 등 시스템 구성메뉴정보를 하나의 구조도 정리
		데이터 명세서	· 콘텐츠 분류와 서비스 구성에 대한 자료 및 네이밍 규칙 정의
		와이어프레임	· 각 화면별 레이아웃 및 기능을 상세하게 기술한 UI설계도
		ERD	· 데이터베이스(DB)의 구성 및 관계를 명시하고 각 테이블의 물리적 논리적 관계를 설명(테이블명세서 포함)
		테스트 계획서, 테스트 결과서	· 테스트할 항목을 순차적 방식으로 구분하여 정의하고 이에 따른 테스트 결과를 첨부
		프로그램 개발 명세서	· 개발된 프로그램에 대한 명세서
		프로그램 목록	· 개발 프로그램에 대한 기능 및 파일명 위치 등을 표시
		스타일가이드	· 시스템 구축에 활용한 디자인적 요소 및 기획적인 요소 등을 정리
		라이센스	· SW 관련 사용인증서 및 각종 증서
		설치확인서	· HW, SW 관련 설치 확인서
		정품공급확약서	· HW, SW 관련 정품확인서
		기술지원확약서	· SW 기술지원 확약을 위한 확인서
		표준개발가이드라인	· 시스템 구축에 적용된 개발표준에 대해 상세하게 설명
		화면설계서	· 시스템의 화면에 대한 화면명, 화면기능, 버전관리 등을 상세하게 정리
		메인화면&서브화면 시안	· 시스템의 메인 및 서브화면에 대한 디자인, 구성요소, 버전관리 등을 상세하게 정리
		성능시험결과보고서	· 시스템의 성능 테스트에 대한 개요, 기준, 결과 등에 대해 상세하게 정리
		데이터 표준사전	· 표준용어, 테이블 생성 규칙, 컬럼 생성 규칙, 공통코드 생성 규칙 등에 대해 상세하게 정리
		데이터 표준관리방안	· 데이터 구조 관리를 위한 관리방안에 대해 상세하게 정리
		데이터 품질관리계획 및 결과보고서	· 데이터 품질확보를 위한 품질 진단 및 개선 등에 대해 상세하게 정리
		데이터 구조 설계 기준	· 데이터 설계 기준에 대해 상세하게 정리
		데이터 주제영역 정의서	· 데이터를 체계적으로 그룹화하여 정리
		데이터 모델 설계서	· 데이터 흐름을 도식화하여 정리
		데이터 모델·값 검증 결과보고서	· 데이터의 구조 및 규칙을 정리, 데이터 모델 검증계획, 결과에 대해 상세하게 정리
		데이터 구조관리 방안	· 데이터 구조관리 방안에 대해 구체적으로 정리
		메타데이터 현행화 결과	· 데이터 현행화를 위한 데이터 갱신방법, 주기 등 체계적인 방안에 대해 구체적으로 정리
		하자담보책임계획서 및 유지보수계획서	· 하자담보 및 유지보수에 대한 계획에 대해 구체적으로 정리
		웹취약점 점검보고서	· 개발 시스템에 대한 웹 취약점을 위험수준에 따라 분석하고 점검 결과를 상세하게 정리

7. 보안 및 백업

ㅇ 사업수행자는 사용자 유형별 또는 사용자별 시스템 및 기능에 대한 접근권한을 부여하여 보안 기능을 강화하여야 한다.

ㅇ 관리자 페이지는 외부에서 접속이 불가능하도록 접속 가능 대역을 분리해야 한다.

ㅇ 사용자 정보 등 중요 데이터 송수신 시 SSL(Secure Socket Layer)을 이용한 웹구간 암호화를 적용해야 한다.

ㅇ 패스워드 등 중요정보는 반드시 암호화하여 DB에 저장하여야 한다.

ㅇ 「행정기관 및 공공기관 정보시스템 구축운영 지침」을 준수하여 초기 개발 단계부터 규정된 소프트웨어 보안을 위한 시큐어 코딩(Secure Coding)을 준수하여야 한다.

ㅇ 데이터 관리를 위한 백업관리가 정기·수시로 제공하여야 한다.

ㅇ 데이터를 안전하게 보호하기 위해 백업 및 복구(Backup/Recovery) 기능을 제공하여야 한다.

8. 교육·훈련

ㅇ 사업수행자는 시스템의 원활한 운영을 위해 시스템 운영조직을 대상으로 체계적·효율적인 교육·훈련 계획을 마련하고 착수 이후 개발하는 과정에서 관리자(운영자)에게 지속적으로 교육을 실시하여야 하며, 시스템 구축 이후에도 변화하는 기술 환경을 쉽게 수용할 수 있도록 체계적으로 교육·훈련을 지원하여야 한다.

ㅇ 교육·훈련 계획은 발주기관과 협의하여 결정하여야 하며, 다음의 사항을 포함하여야 한다.

· 교육대상(사용자, 관리자 등 교육대상 구분)

· 교육일정, 교육장소, 교육내용, 교육교재에 관한 사항

· 시스템의 운영, 시스템 감시 및 보안, 비상 복구 방법

· 기타 교육관련 사항 등

ㅇ 하자보수 또는 무상 유지보수 기간 중 소프트웨어의 변화가 발생하였을 경우 해당 부분에 대해 추가로 교육을 실시하여야 한다.

ㅇ 발주기관은 시스템 구축 및 운영상 필요하다고 판단되는 경우 관련 교육을 요구할 수 있으며, 사업수행자는 본 사업수행 범위 내에서 적극 지원하여야 한다.

9. 정비 및 하자보수

ㅇ 구축 시스템의 하자보증 기간은 최종 검수일로부터 12개월로 하며, 동기간 중 시스템에 하자가 발생하였을 경우 해당 분야에 대해 무상으로 처리하여야 한다.

ㅇ 하자보증 기간 내에 장애 발생 시에는 즉시 관련 프로그램 보완 및 추가 등으로 정상 가동되도록 조치하여야 하며, 동일한 이유로 심각한 장애가 2회 이상 발생하였을 경우 대상 프로그램 재개발 등으로 조치하여야 한다.

ㅇ 개발, 설치 및 유지보수 시 서버 등 장비에 대해 원격 접속을 허용하지 않는다.

ㅇ 사업 검수 완료 후, 시스템의 안정화 및 하자보수를 위해 1개월간 개발자 1명 이상이 상주 근무하여 안정화를 수행해야 한다.

10. 시험운영

ㅇ 시험운영은 산출물의 내용보완을 말하며 사업수행자는 발주기관이 정한 기간 내에 수행하되 정한 기간 내에 보완을 완료하지 못한 경우 상호 협의한 조건에 따른 조치와 보완 완료 시까지 책임을 져야한다. 이 경우 추가 비용에 대하여는 사업수행자가 책임을 져야 한다.

ㅇ 요구사항별 적합, 부적합을 판정할 수 있도록 단위 및 통합테스트에 대한 체계적인 테스트 방안을 제시하여야 한다.

ㅇ 사업수행자는 설계 단계 후 테스트 환경(테스트 서버 등)을 구축하고 테스트를 실시할 경우 필요한 모바일 단말 등을 준비해야 한다.

ㅇ 본 과업을 수행하는 동안 테스트실시에 대한 결과를 기록·모니터링 하여야 하며 결함 등이 발견되었을 경우 원인을 추적하고 결함을 제거할 때까지 테스트를 지속적으로 실시하고 이때의 테스트 결과에 대한 이력 또한 기록· 관리하여야 한다.

ㅇ 발생 가능한 상황에 대해서는 시나리오를 작성하여 적합한 테스트 데이터(오류 데이터 포함)를 입력하여 체계적이고 효율적으로 실시해야 한다.

ㅇ 테스트는 사용자 관점과 개발자 관점에서 모두 실시하여야 한다.

11. 과업 및 예산의 변경

ㅇ 과업수행에 필요하나 본 과업지시서에서 누락된 경미한 사항은 사업수행자의 부담으로 시행한다.

ㅇ 과업량의 증감, 과업내용의 변경 또는 발주기관의 필요에 의해 과업내용 변경이 불가피하다고 발주기관이 인정할 때는 계약의 범위·내용·비용· 기간 등을 변경할 수 있다.

ㅇ 사업수행자는 과업 수행의 여건 변화에 따른 계약예산 변경 시에는 발주기관과 상호 협의하여 조치한다.

12. 용역비 정산

ㅇ 사업수행자는 계약종료 후 경비 등에 대해 정산을 실시하고 정산의 방법 및 절차 등에 관한 사항은 발주기관의 관련 규정 등에 따른다.

13. 기타

ㅇ 사업수행자는 시스템 구축과 관련된 기술이전 대상을 구체적으로 제시하여야 하며, 기술이전 분야·내용·방법·기간·인원 등을 명시해야 한다.

ㅇ 사업수행자는 시스템 개발 및 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 한다.

Ⅴ		보안대책

※ 사업수행자는 본 과업 추진 시 아래와 같이 보안대책을 마련하여 시행하여야 하며, 발주기관의 조치 및 협조가 필요한 경우에는 발주기관과 협의하여 수행함

1. 일반사항

ㅇ 사업수행자는 본 과업을 수행함에 있어 「개인정보보호법」, 「국가 정보보안 기본지침」 등 관련 법규 및 지침을 준수하여야 한다.

ㅇ 사업수행자는 본 과업을 수행함에 있어 제3자의 특허권 또는 저작권을 침해하거나 본 사업과 관련하여 발주기관을 대상으로 한 손해배상 청구소송이 제기될 경우, 사업수행자는 피해자 측에 합의 배상하고 발주기관을 상대로 한 민·형사상 청구권을 포기하겠다는 합의서를 제출하여야 한다.

ㅇ 본 사업과 관련하여 취득한 시스템 환경·운영·시설 등에 관한 정보를 외부에 누설해서는 안되며, 사업 수행 중은 물론 사업이 완료된 이후에라도 정보가 외부로 유출되지 않도록 보안대책을 마련해야 하고 사업종료 시에는 완전 폐기 또는 반납하여야 한다.

ㅇ 사업수행자는 발주기관이 제공한 자료를 분실 또는 파손하였을 경우 보안관리에 대한 책임을 져야 하며, 해당 자료는 원상태로 복구 또는 변상하여야 한다.

ㅇ 전체 과업 완료 전까지는 본 과업에 대하여 보완 및 추가수록을 요구할 경우 사업수행자 부담으로 즉시 보완하여야 한다.

ㅇ 계획의 불완전 및 조사자 착오, 성과품의 하자로 인하여 발주기관에게 피해가 있는 경우 또는 사업수행자의 의무와 필요한 조치를 이행하지 않아 발생하는 민·형사상의 모든 책임은 사업수행자가 져야 한다.

ㅇ 발주기관에 반입하는 모든 PC 및 파일 등은 백신프로그램의 점검을 통해 사전에 안전성을 확보하여야 한다.

ㅇ 기타 보안 유지에 지장이 없도록 최선을 다하며, 해당 보안사항을 준수하지 않아서 발생되는 모든 책임은 사업수행자가 져야 한다.

ㅇ 과업지시서에 포함되지 않은 사항에 대해서는 정부의 보안지침 및 규정에 따른다.

2. 정보화 사업 관련 보안대책

ㅇ DMZ 영역에 WEB 서버, 내부망에 WASㆍDB 서버를 분리(3-Tier)하여 구성하여야 한다.

ㅇ 기관 관리자(운영자)는 IDC 영역 內 시스템 접속 시 전용선 또는 VPN을 이용하여 암호화하여야 한다.

ㅇ 해킹 및 비인가자에 의한 업무자료 절취 등에 대비 데이터는 암호화하여 저장하고 비인가자의 접근통제를 수행하여야 한다.

ㅇ 사업수행자는 소프트웨어 개발 보안대책으로 다음을 준수하여야 한다.

· 발주기관 內 용역업체 작업장소에 설치 운영하는 정보통신망은 발주기관의 정보통신망과 분리 구성

· 용역업체가 사업 수행을 위해 발주기관 정보시스템 이용이 불가피할 경우 필요한 정보시스템에 한하여 지정된 단말기에서만 접근 허용 등 보안대책 수립ㆍ시행

· 개발자(테스트) 계정의 정보시스템 접속 권한을 업무별로 차등 부여하고 불필요시 즉각 권한 해지 및 계정을 폐기토록 조치

· 개발된 소스코드에 대한 취약점 점검 및 이행조치 수행 必

· 개발서버와 운영서버는 분리ㆍ운영 및 소스코드 형상관리

ㅇ 사업수행자는 시스템 보안대책으로 다음을 준수하여야 한다.

· 설치 시스템은 디폴트 계정 삭제 또는 변경 사용, 장비 관리를 위한 관리자 계정 별도로 생성ㆍ운영

· 시스템 보안패치는 최신 버전을 설치하여 운용하고 주기적으로 최신 보안패치 적용

· 설치 시스템은 주요 정보통신기반시설 취약점 분석ㆍ평가 기준(과학기술정보통신부 고시)으로 취약점 점검 및 이행조치 후 운영

· 시스템 운용상 필요한 서비스 포트 외에 Telnet, FTP 등 불필요 서비스 포트 삭제

· 장비 관리자는 로그 기록을 1년 이상 유지, 비인가자 접속의 주기적 점검 수행

ㅇ 관리자페이지는 일반 사용자의 접근을 차단하고 특정 IP주소를 사용하여 관리 PC에서만 접근을 허용하도록 하여야 한다.

ㅇ 정보보호제품ㆍ보안 기능이 탑재된 정보통신제품 도입 시 국가 사이버안보센터 홈페이지(보안적합성검증→안전성 검증필 제품목록) 內 목록을 확인하고, 그 외의 제품은 보안적합성 검증을 통해 안전성을 확인하여야 한다.

* 도입ㆍ설치되는 제품이 인증제품과 버전ㆍ인증번호 등이 일치하는지를 확인 必

ㅇ 용역업체 보안대책으로 다음의 사항을 준수하여야 한다.

· 용역사업 수행 前 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 및 위반 시 처벌내용 등 보안교육

* ‘누출 금지 대상정보’ 및 정보 누출 시 부정당업자 제재조치 등에 대한 교육 병행

· 용역업체가 사용하는 정보통신망은 발주기관 내부망 및 기관 인터넷망과 분리하여 별도의 전용 통신망으로 구성

· 용역사업을 위해 인터넷 연결이 필요한 경우 이를 위한 별도의 기기를 지정ㆍ관리하고 기관 정보시스템에 접근하는 단말기 등은 인터넷 접속 금지

· 인터넷 허용 PC는 침입차단시스템 등을 활용하여 P2Pㆍ웹하드ㆍ메신저 등 비인가 사이트 접속 차단 및 업무에 필요한 웹사이트에만 접속토록 통제

· 인터넷 허용 PC는 인터넷 검색용으로만 활용하고 업무 수행 및 업무 관련자료 저장 금지

· 비인가 통신기기나 테더링ㆍ상용 인터넷 등 허가되지 않은 통신망을 이용할 수 없도록 관리적ㆍ기술적 보안대책 수립

ㅇ 외주 용역사업은 정보시스템 관련 보안특약 및 보안위반 처리기준 등을 준용하여 보안관리를 수행하여야 한다.

ㅇ 본 사업을 수행함에 있어 관련 보안가이드를 준수하여야 한다.

· 국가 정보보안 기본지침

· 안전한 정보통신 환경 구현을 위한 네트워크 구축 가이드라인

· 소프트웨어 개발보안가이드

· 국가ㆍ공공기관 정보화사업 보안성검토 매뉴얼

· 국가ㆍ공공기관 용역업체 보안관리 가이드라인

· 기타 보안 관련 규정 및 자체 수립한 보안대책 준수

Ⅵ		예정공정기간

세부일정	추진일정(월)
	5 (M)		6 (M+1)	7 (M+2)		8 (M+3)	9 (M+4)	10 (M+5)	11 (M+6)		12 (M+7)
◦통합시스템 개발
- 사용자 요구사항 분석
- 시스템 설계□기획
- 구현 및 단위테스트
- 통합테스트
- 전환 및 검수
- 안정화