한국 미술시장 정보시스템

홈페이지 개편 용역 업체 선정 제안요청서

2016. 04.

	[목 차]
Ⅰ. 업체 선정 개요 1 Ⅱ. 사업 개요 2 Ⅲ. 대상 업무 현황 8 Ⅳ. 과업 추진 내용 11 Ⅴ. 개발 요구사항 22 Ⅵ. 제안안내 71 Ⅶ. 제안서 작성 81

Ⅰ		업체 선정 개요

ㅇ 과업명 : 한국 미술시장 정보시스템 홈페이지 개편

ㅇ 과업수행기간 : 계약체결일 ~ 2016년 12월 23일

ㅇ 용역예산 : 153,989,000원(금일억오천삼백구십팔만구천원)

ㅇ 계약방식 : 제한경쟁 입찰 및 협상에 의한 계약

ㅇ 과업 범위 및 내용(요약)

구분	내용
홈페이지 개편	홈페이지 디자인 및 레이아웃 개편 세부 콘텐츠 개편
홈페이지 및 모바일 개발	영문 홈페이지 개발 국·영문 모바일 페이지 개발
데이터베이스 구축 및 이행	DB 구축 및 관리 시스템 개편 DB 구축 및 이행
S/W 개발	통계 도구 개발 검색 도구 개발
기타	관리 시스템 개편 시스템 운영 매뉴얼 개발 빅데이터 분석 수행

Ⅱ		사업 개요

1. 사업 추진 개요

□ 추진 배경

ㅇ 한국 미술시장 정보시스템 홈페이지의 시범 운영 종료에 따른 디자인 개편 및 시스템 보안·안정성 취약 부분 개선 필요

ㅇ 객관적이고 신뢰성 있는 미술작품 정보 제공을 위한 한국 미술시장 거래정보 시스템 개편·운영

ㅇ 한국 미술시장 활성화 및 해외 진출을 위한 온라인 플랫폼 개발·운영

ㅇ 최신 트렌드를 반영한 홈페이지 디자인 및 구조를 개선하고 모바일 및 영문 페이지를 제공하여 이용자 만족도 및 정보의 접근성 강화 필요

ㅇ 사용자 중심 정보 및 콘텐츠 제공을 통하여 시스템 서비스를 개선하고 정보 확산을 증가하여 정부3.0의 목적에 부합하는 시스템으로의 발전

ㅇ 통합검색 및 색인 체계 재정비를 통한 검색품질을 개선하여 시스템 안정화 추진

□ 추진 목적

ㅇ 시스템 활용성 및 접근성 강화를 위한 서비스 구조 개편 및 영문 웹, 모바일 서비스 개발

ㅇ 홈페이지 관리시스템(CMS) 개편을 통한 관리 효율성 및 시스템 운영 안정화

ㅇ 웹과의 연동성 및 모바일 특성을 고려한 모바일 개발을 통해 시스템 접근성을 강화

ㅇ 웹 로그분석 개선을 통한 홈페이지 이용현황을 분석하여 서비스 품질 향상

ㅇ DB관리 체계 구축을 통한 관리 효율성 및 시스템 운영 편의성 제고

ㅇ 통계 및 검색 성능 강화를 통한 데이터 활용성 제고

ㅇ 개인정보보호 강화를 통한 보안성 제고

□ 추진 목표

ㅇ 홈페이지 디자인 및 구조 개선을 통한 이용자 만족도 및 편의성 제고

ㅇ 이용자 중심의 서비스 구조 개발을 통한 시스템 활용성 강화

ㅇ 국·영문 웹, 모바일 통합 서비스를 통한 시스템 접근성 강화

□ 기대 효과

ㅇ 정책적 효과

- 시의성과 있는 데이터 분석 자료를 기반으로 현장성을 확보한 정책 개발에 기본 근거 자료 확보

- 객관적이고 정확한 정보 제공을 통한 정부 신뢰성 강화

- 정부의 대국민 서비스 선진화를 통한 정부 정책 만족도 제고

ㅇ 현장

- 현장의 흐름 및 추이를 객관적으로 확인 가능한 서비스를 통한 미래 발전 전략 수립의

- 홍보채널 확장을 통한 시장의 균형적인 발전 도모

- 세계 미술시장 진출 및 해외 미술시장 관계자의 진입을 통한 글로벌화 추진

- 미술 애호가층 확산을 통한 미술에 대한 부정적 인식을 제고하고 시장 발전의 안정적인 기반을 마련

2. 사업 추진 전략

□ 추진 전략

ㅇ 정책적 측면

- 시각예술계 정책 변화에 즉각 대응할 수 있는 사업 추진 체계 구축

- 정부 3.0 정책을 이해하고 그 목적이 충실히 반영된 시스템 개발

ㅇ 기술적 측면

- 공공 및 민간 우수 홈페이지를 선정, 사이트 구조, 디자인, 서비스 모델을 벤치마킹 수행 후 결과 반영

- PC, 스마트폰, 태블릿 등 다양한 정보기기와 IE, 크롬, 사파리, 오페라 등 브라우저에 상관없이 동일한 서비스가 제공되도록 시스템 구축

- 기존 보유 시스템을 활용하여 S/W 도입 비용 최소화

- 개인정보보호 및 정보보안 체계를 준수한 시스템 구축

- 서비스 개편 및 확장 시 기존 운영 서비스에 영향을 미치지 않도록 기존 사업자와의 협조 제계를 구축

ㅇ 관리적 측면

- 기존 데이터 관리 체계 개선을 통한 운영 및 관리의 효율성을 확보하고 정보의 정비 및 데이터 이행을 통한 업무 연속성 확보

- 성공적인 사업 완수를 위한 사용자 및 시장 관계자 의견 수렵 및 협조 체계 구축

- 안정적인 사업관리를 위하여 통상적으로 검증된 사업 개발, 관리 방법론을 적용하여 산출물을 제출

ㅇ 표준화 측면

- W3C(World Wide Web Consortium) 국제표준을 적용하여 각종 웹 브라우저와의 호환성 확보(IE, Safari, Firefox 등 최소 3개 이상)

- 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정자치부 고시 제2015-45(2015.12.22.)을 준수

- 한국형 웹 콘텐츠 접근성 지침 2.1(미래창조과학부, 2015.03.)을 준수

- 기타 정보통신 및 정보보호에 관한 지침 및 가이드 준수

□ 추진 체계 및 역할

ㅇ 추진 체계

	사업 주최
	문화체육관광부 시각예술디자인과
사업 주관				MOU			전문 협력
(재)예술경영지원센터							(사)한국미술시가감정협회
										사업 자문
										자문 위원단
		과업 수행
		시스템 개발 및 운영

ㅇ 구성 및 주요 역할

구분		역할
사업 주관		사업 총괄 기획 및 관리 사업 감독, 진행, 일정 관리 제안요청, 계약관리 요구사항 수집, 분석 및 협의 기타 사업 추진에 필요한 정책 수립 제안 사업주최 요구사항 제시 및 협의 기타 사업 추진에 필요한 업무 지원
	(재)예술경영지원센터 시각진흥팀
전문 협력		프로젝트 운영 지원 등 협조 데이터 수집 및 지원 등 협조
	(사)한국미술시가감정협회
사업 자문		프로젝트 수행 자문 산출 및 성과물 자문
	자문 위원단
시스템 개발 및 운영		사업추진에 따른 계약 이행 및 단계별 산출물 제출 S/W개발, 테스트, 설치 이행 서비스 안정화 지원, 시범서비스 운영, 사용자 교육 수행 과업추진사항 보고, 하자 보수 실시 시스템 분석 및 정보화 환경 분석 시스템 설계 및 개발 운영
	과업수행업체

□ 추진 일정

ㅇ 사업 기간 : 계약일로부터 6개월

		2016									2017
		4	5	6	7	8	9	10	11	12	1	2
사업 계획 수립
	사업 계획 수립
	업체 선정 계획 수립
조달요청 및 사업자 선정
	입찰공고 및 사업자 선정
	기술협상 및 계약
사업 착수
	사업 추진 환경 구축
	사업 추진 계획 확정
시스템 설계 및 분석
	시스템 분석
	환경 분석
	요구사항 분석
	시스템 설계 도출
시스템 개발
	디자인 및 콘텐츠 레이아웃 구현
	시스템 개편 및 개발
	프로그램 개발 및 업그레이드
	오류 개선
시스템 운영
	웹 테스트
	모바일 테스트
	사후 관리
사용자 교육
	시스템 교육
	운영 및 관리 교육
개발 사항
	국문 사이트(개편)
	국문 모바일
	영문 사이트
	영문 모바일
회의 진행
	착수보고회
	중간보고회
	자문회의
	최종보고회

※ 상기 추진 일정은 과업 추진 사항에 따라 변경될 수 있음

Ⅲ		대상 업무 현황

1. 업무 현황

□ 한국 미술시장 정보시스템(www.k-artmarket.kr)

대메뉴	중메뉴	소메뉴1	소메뉴2	비고
시장동향
	시장통계
			시계열분석	확장예정
			연도별분석	확장예정
			빅데이터서비스	확장예정
	시장리포트
			화랑
			아트페어
			경매
			Annual Report
	시장분석
	통계서비스			개발예정
가격정보
	화랑			개발예정
	아트페어			개발예정
	경매
		경매작품
		경매현황
			현재경매
			예정경매
			지난경매
작가정보
자료실
	미술시장입문
	일반자료실
	화랑 DB			오픈예정
	아트페어DB			확장예정
	경매회사DB			확장예정
사이트소개
	K-ARTMARKET
	만드는사람

※ 세부사항 홈페이지 참조

2. 정보시스템 현황

□ 서버 및 소프트웨어 구성도

□ 하드웨어 구성도

□ 하드웨어 구성 목록

구분	항목	사양
가상화 호스팅	서버	CPU : 4vCPU 메모리 : 16GB 디스크 : 1TB	1식

□ 소프트웨어 구성 목록

운영체제	CentOS release 6.5
WEB	Apache 2.2.15	PORT	80
WAS	Tomcat 7	PORT	8080
DBMS	Oracle 11g	PORT	1521

Ⅳ		과업 추진 내용

1. 과업 추진 범위

□ 과업 범위 및 내용

ㅇ 홈페이지 개편

- 국내·외 유사 홈페이지 조사 및 분석을 통한 사이트 디자인 및 레이아웃 등 개편

- 홈페이지 디자인 컨셉 수립에 따른 메인페이지, 서브페이지, 콘텐츠 구성

- 사용자가 이해하기 쉬운 메뉴 구성 및 가독성과 활용성이 강조된 콘텐츠 배치

- 동적 요소와 시의성 높은 컬러의 적절한 활용을 통한 시각적 효과 극대화

- 웹접근성 및 웹호환성 준수를 통한 이용자 및 환경에 대응

- 최신 정보기술(HTML5 & CSS3 등)을 적용

ㅇ 영문 홈페이지 개발

- 국문 홈페이지와의 통일성을 유지하되 외국인의 홈페이지 활용 패턴, 선호 이미지가 반영된 영문 홈페이지 개발

- 가독성을 고려한 글꼴 및 이미지, 컬러를 활용한 디자인 및 레이아웃 구성

- 해외 유사 홈페이지를 벤치마킹하여 외국인의 편의성을 고려한 메뉴 및 콘텐츠 배치

- 웹접근성 및 웹호환성 준수를 통한 이용자 및 환경에 대응

- 최신 정보기술(HTML5 및 CSS3 등)을 적용

ㅇ 국·영문 모바일 페이지 개발

- 최신 트렌드 및 모바일 특성이 반영된 국·영문 모바일 페이지 개발

- 모바일 사용 패턴이 고려된 간결하고 직관성이 높은 메인페이지, 서브페이지, 콘텐츠 구성

- 정보, 콘텐츠가 강화된 메뉴 및 디자인 레이아웃을 구성하여 페이스북, 트위터, 블로그 등 SNS채널과의 연계·연동성을 고려한 개발

- 웹접근성 및 웹호환성 준수를 통한 이용자 및 환경에 대응

- 최신 정보기술(HTML5 & CSS3 등)을 적용

ㅇ 관리자 페이지 개편

- 대표 홈페이지인 국문 홈페이지의 업데이트 및 변경 사항 등이 실시간 영문 페이지, 국·영문 모바일 페이지에 반영이 가능하도록 편의성을 고려한 개편

- 홈페이지의 메인메뉴, 서브메뉴 등 세부 구조와 동일한 관리시스템 개발

- 이용자의 문의 및 건의사항이 실시간으로 반영되어 관리자가 손쉽게 확인할 수 있는 시스템 개발

- 다양한 웹 로그분석이 가능한 관리시스템 개발

- 관리 효율성을 고려한 직관적이고 명료한 관리시스템 개발

ㅇ 데이터베이스 구축 및 이행

- 데이터 관리체계 및 기준데이터관리(MDM) 방안 수립

- 데이터 모델링 및 마이그레이션 진행

- 통합 데이터 모델 설계

- 데이터간 연계 및 일괄, 통합 업로드 수행 설계

ㅇ 통계 기능 개발

- 데이터 기반의 각종 통계 자료 생성 기술 개발

- DW(Data Warehouse) 및 웹기반 거래정보 통계 분석 시스템 개발

- 분석 항목의 정의 및 적절한 DW 스키마 설계 및 개발

- 데이터마이그레이션을 통한 DW 데이터 이식

- 작가정보, 작품정보, 거래정보간 연계

- 메타 정보 생성 및 관리

- 주제별, 항목별 등 다차원 적이고 각 검색 특성에 맞는 분석 시스템

- 일반인, 전문가, 내부 관리자별 사용 권한에 따른 차별화된 시스템

- 지정 분류별 코드화 관리 기능

- 통합 코드 정의 및 신규 코드 생성, 코드의 지속적인 관리가 가능한 시스템

- 통계 검색 결과에 따른 플래시 차트 추출, 엑셀 다운로드, 보고서 출력 시스템 도입

- 미술시장 웹 포탈 통계 정보 제공

- 다양한 검색조건 선택이 가능하고 통계의 이해도 제고를 위한 다양한 UI 제공

ㅇ 검색 기능 개발

- 각 홈페이지(모바일 포함) 통합검색 색인 기능 개발

- 웹자료 및 DB 자료 수집

- 내부 데이터 및 텍스트, 개체명 추출 및 검색이 가능한 시스템 개발

- 외부 데이터 수집 및 통합 분석 시스템 개발

- 첨부파일 DB색인 및 비정형 문서(ms, PDF, HWP 등) 및 시스템의 데이터, 텍스트, 이미지 등 태그를 활용한 검색 시스템 개발

- 검색어 자동추천기능 및 인기검색어에 대한 맞춤형 키워드 관리 및 제시

- 카테고리 인덱스 기능이 제공되며 통합검색, 상세검색, 카테고리별 검색, 결과내 재검색 등이 가능

- 검색어 관리, 모니터링 등 관리자의 관리도구 제공

- 검색로그 분석이 가능한 시스템 개발

- 검색 결과 관리 및 보고서 출력 시스템 개발

ㅇ 시스템 보안 강화

- 개인정보보호, 고유식별정보 등 민감정보 보호 관리

- 해킹 등 외부의 공격에 즉각 대응하고 내부 정보 유출 최소화를 위한 웹서버 보안 강화용 브라우저 제어 시스템 및 방화벽 시스템 도입

ㅇ 기타

- 향후 기능의 확장 및 유지관리 편의성이 고려된 DB 및 시스템 기능 설계를 포함한 관리 기반 마련

- 홈페이지 로딩 및 오류 등을 최소화하고 서버의 부하를 줄일 수 있는 기술 도입

- 이용자의 홈페이지 활용도 및 만족도 제고를 위한 회원관리 시스템 개발

- 체계적인 시스템 운영 및 관리를 위한 매뉴얼 개발

- 포털, SNS의 크롤링을 통한 빅데이터 수집 및 분석

□ 시스템 문제점 및 개선방향

구분		문제점	개선방향
홈페이지
	디자인 및 레이아웃	최신 트렌드 미반영 페이지 오류 발생 컬러 및 레이아웃 배치가 적절하지 못하여 가독성이 낮음 작품뷰어가 없음	최신 트렌드 조사 및 벤치마킹 페이지 오류 개선 작품 뷰어 개발
	메뉴구성	메뉴 구성이 모호하고 세부내용 파악이 어려움 메뉴 내비게이션 및 해석이 부족함	메뉴 재구성 가독성 높은 내비게이션 배치
	검색	통합검색이 불가능 하며 검색 시 오류가 발생함 데이터 다운로드가 불가능하여 활용성이 낮음	통합 검색 개발 데이터 다운로드 및 통계 서비스 개발
	기타	초기 로딩에 문제가 발생함 웹표준 준수 취약 회원가입 관련 보안 취약 회원가입 필수 사항 입력 및 수정 등에서 오류가 발생함 일부정보가 새 창으로 연결되지 않아 활용성 낮음	시스템 버그 수정 웹표준 준수 보안 및 회원가입 사항 개선 새 창 연결 기능 제시
관리자 시스템
		사이트 메뉴와의 구성이 맞지 않음 관리 방식이 모호하고 복잡함	구성 통일화 관리 매뉴얼 개발
데이터베이스
		DB간 연계 체계가 불명확함 정보 메타데이터화가 안되어 있어 관리의 한계 DB 관리체계 없음	DB 관리 체계 확립

2. 목표 시스템 개념도

□ 시스템 개념도

대메뉴	중메뉴	소메뉴1	소메뉴2	서비스
KAM-리포트
	국내			게시판
		화랑		이미지 / 동영상 다운로드 / 출력 공유
		아트페어		이미지 / 동영상 다운로드 / 출력 공유
		경매		이미지 / 동영상 다운로드 / 출력 공유
		애뉴얼		이미지 / 동영상 다운로드 / 출력 공유
	해외			게시판
		아트페어		이미지 / 동영상 다운로드 / 출력 공유
		경매		이미지 / 동영상 다운로드 / 출력 공유
KAM-거래정보
	art NOW			달력
		전체		이미지 다운로드 / 출력 공유 바로가기
			화랑전시	이미지 다운로드 / 출력 공유 바로가기
			페어개최	이미지 다운로드 / 출력 공유 바로가기
			경매개최	이미지 다운로드 / 출력 공유 바로가기
	화랑거래			이미지 배열
		전시가		이미지 / 확대 공유 바로가기
		판매가		이미지 / 확대 공유 바로가기
	아트페어거래			이미지 배열
		전시가		이미지 / 확대 공유 바로가기
		판매가		이미지 / 확대 공유 바로가기
	경매거래			이미지 배열
		전체		이미지 / 확대 공유 바로가기
		국내		이미지 / 확대 공유 바로가기
			오프라인	이미지 / 확대 공유 바로가기
			온라인	이미지 / 확대 공유 바로가기
		해외		이미지 / 확대 공유 바로가기
KAM-시장분석
	연간분석			플래시 차트
		시계열		분석설정 다운로드 / 출력 공유
		연도별		분석설정 다운로드 / 출력 공유
			화랑분석	분석설정 다운로드 / 출력 공유
			아트페어분석	분석설정 다운로드 / 출력 공유
			경매분석	분석설정 다운로드 / 출력 공유
	빅데이터분석			플래시 차트 다운로드 / 출력 공유
	마이통계			통계 플래시 차트
		분석		분석설정 다운로드 / 출력 공유
		의뢰		사용자 게시판
artist NOW
	이달의 아티스트			이미지 배열
		작가소개		이미지 / 동영상 / 확대 공유 바로가기
		작가소식		이미지 / 동영상 / 댓글 공유 실시간 정보 / 바로가기
	미술작가			이미지 / 동영상 / 확대 공유 바로가기
MoKA
	전체			지도
		화랑		이미지 공유 바로가기
		아트페어		이미지 공유 바로가기
		경매회사		이미지 공유 바로가기
		미술관		이미지 공유 바로가기
		대안공간		이미지 공유 바로가기
		레지던시		이미지 공유 바로가기
KAM-자료실
	미술시장입문			이미지 / 동영상 다운로드 / 출력 공유
	예술자료실			이미지 / 동영상 다운로드 / 출력 공유 바로가기
사이트소개				-

※ 세부사항 홈페이지 참조

□ 데이터베이스 개념도

ㅇ 거래정보 Navigation(경매)

ㅇ 데이터 모델 ERD

3. 기타 사항

□ 관계 법규 준수

ㅇ 계약자는 과업을 시행함에 있어 계약서와 제시된 과업지시서를 정확히 파악하고 과업을 충실히 시행하여야 하며, 관계법규와 제규정을 준수하여야 함.

□ 착수 시

ㅇ 착수계는 계약일로부터 일주일 이내에 제출하며, 다음 내용이 포함되어야 함

- 착수계

- 용역책임자 선임계(사업 책임자계, 서약 및 보안각서 등)

- 용역 참여자 현황(과업수행자, 보안각서, 개인정보 수집·이용·제공 동의서)

- 보안각서

- 기타 (재)예술경영지원센터가 필요하다고 인정하는 서류

Ⅴ		개발 요구사항

1. 개발 사항

□ 홈페이지 개발 요구사항 요약

요구사항 분류	요구사항 고유번호	요구사항	수
기능 요구사항	SFR	- 목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 할 수 있어야 하는 기능(동작)에 대해 기술함	6
성능 요구사항	PER	- 목표시스템의 처리속도 및 시간, 처리량, 동적·정적 용량, 가용성 등 성능에 대한 요구사항을 기술	4
인터페이스 요구사항	INR	- 목표시스템과 외부 세계 사이를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요건을 기술한 것	4
데이터 요구사항	DAR	- 목표시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항을 기술함	6
테스트 요구사항	TER	- 테스트 대상, 일정, 방법, 데이터, 절차 등에 대한 요건과 연계 대상에 대한 테스트를 수행하고 점검하기 위한 요건을 기술함	5
보안 요구사항	SER	- 정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술함	19
품질 요구사항	QUR	- 목표시스템이 가져야 하는 품질 항목, 품질평가 대상 및 목표에 대한 요구사항을 기술함	9
제약사항	COR	- 목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함	6
프로젝트관리 요구사항	PMR	- 사업수행조직, 프로젝트 관리방법론, 일정계획, 사업추진계획서 작성 요구사항, 요구사항 추적 및 성과관리에 관한 요건을 기술함	9
프로젝트지원 요구사항	PSR	- 프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술함 - 시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술함	10
계			78

□ 홈페이지 개발 요구사항 명세표

요구사항 분류	요구사항 고유번호	요구사항
기능 요구사항	SFR-001	홈페이지 개편 준수 사항
	SFR-002	관리자페이지 개편 준수 사항
	SFR-003	검색 및 통계 도구 개발
	SFR-004	영문 홈페이지 구축
	SFR-005	모바일 페이지 구축
	SFR-006	데이터 관리

요구사항 분류	요구사항 고유번호	요구사항
성능 요구사항	PER-001	웹페이지 처리시간
	PER-002	어플리케이션 응답시간
	PER-003	오류 응답시간
	PER-004	시스템 자원 활용

요구사항 분류	요구사항 고유번호	요구사항
인터페이스 요구사항	INR-001	사이트 구성 및 디자인 설계 방안
	INR-002	UI 및 UX 구현
	INR-003	크로스브라우징
	INR-004	공공아이핀

요구사항 분류	요구사항 고유번호	요구사항
데이터 요구사항	DAR-001	데이터 표준 준수
	DAR-002	데이터베이스 구조 최적화
	DAR-003	데이터베이스 설계 및 검증
	DAR-004	데이터베이스 재정비, 이관 및 품질검증
	DAR-005	데이터 정합성 검증
	DAR-006	데이터베이스 성능

요구사항 분류	요구사항 고유번호	요구사항
테스트 요구사항	TER-001	개발, 테스트 서버 구축
	TER-002	테스트 계획 수립
	TER-003	성능 및 부하테스트 수행
	TER-004	통합 테스트 수행
	TER-005	시험운영

요구사항 분류	요구사항 고유번호	요구사항
보안 요구사항	SER-001	공통 보안환경
	SER-002	보안지침 준수
	SER-003	기관 정보 보안
	SER-004	사용자 계정 및 권한관리
	SER-005	접근 제어 관리
	SER-006	웹 취약점 점검
	SER-007	네트워크 구간 보안
	SER-008	정보시스템 보안 요건
	SER-009	개인정보보호 강화
	SER-010	참여인력 보안
	SER-011	사업자 보안
	SER-012	보안사고 발생 시 대응
	SER-013	과업 수행 장소 보안 대책
	SER-014	재난복구 대책
	SER-015	기술적 보안 대책 1
	SER-016	기술적 보안 대책 2
	SER-017	기술적 보안 대책 3
	SER-018	기타 보안 준수
	SER-019	보안관리 수행체계 조직 및 관리

요구사항 분류	요구사항 고유번호	요구사항
품질 요구사항	QUR-001	품질 반영
	QUR-002	시스템 무중단 운영
	QUR-003	시스템 백업 및 복구
	QUR-004	웹 호환성 및 접근성
	QUR-005	사용자 제공
	QUR-006	기능 구현의 정확성
	QUR-007	데이터 교환성
	QUR-008	품질 보증 및 관리
	QUR-009	시스템 업그레이드

요구사항 분류	요구사항 고유번호	요구사항
제약사항	COR-001	최신 지침 및 표준 준수
	COR-002	개발환경 구축
	COR-003	프로그래밍 언어
	COR-004	업무 모듈화 및 자원 활용 방안
	COR-005	지식 재산권 및 저작권 준수
	COR-006	기타 제약사항

요구사항 분류	요구사항 고유번호	요구사항
프로젝트관리 요구사항	PMR-001	사업 수행 계획 수립
	PMR-002	사업 추진 일정 계획 및 세부 활동
	PMR-003	사업수행 조직 및 인력구성
	PMR-004	투입인력
	PMR-005	산출물 관리 및 프로젝트 수행
	PMR-006	개발방법론 제시
	PMR-007	리스크 관리
	PMR-008	시스템 운영 방안
	PMR-009	개발 장소 및 환경

요구사항 분류	요구사항 고유번호	요구사항
프로젝트지원 요구사항	PSR-001	시스템 공급 및 설치 지원
	PSR-002	장애관리 및 백업
	PSR-003	교육지원
	PSR-004	기술이전
	PSR-005	기술지원
	PSR-006	하자보수
	PSR-007	SW 사업정보 데이터 작성 지원
	PSR-008	검수
	PSR-009	추가제안 사항
	PSR-010	무상보증

2. 상세 요구사항

□ 상세 요구사항

기능

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-001
요구사항 명칭		홈페이지 개편 준수 사항
요구사항 상세설명	정의	개편 대상 홈페이지 기존 기능 유지 및 개선·신규 개발 요구사항
	세부내용	- 개편 대상 홈페이지의 개선 이전의 기능이 개선작업 완료 후에도 동일한 수준으로 제공 되어야 함 - 구조개선 후 삭제된 메뉴 및 기능은 제외하며 신규 추가 및 수정·개선된 기능에 대한 홈페이지 및 관리시스템의 동일한 기능은 유지 되어야 함 - 메뉴구조 및 정보설계 재조정 ° 기존 메뉴 및 시스템의 보완 및 추가 등 서비스 메뉴의 전면 재조정 ° 메인화면의 메뉴를 효율적으로 제공하여 통합 접근이 가능한 방식을 제시하며 사용자의 이해도와 이용도 등 편의성 개선에 최적화된 방안을 제시 ° 세부 메뉴 간 구성을 최적화하여 사용 편의성을 제고 ° 현행 업무 및 홈페이지 분석을 통하여 정보간 연계성을 고려한 메뉴 제시 - 접근성 및 활용성을 강화한 홈페이지 디자인 및 인터페이스 개편 ° 최신 트렌드를 반영한 메인페이지 디자인을 효율적으로 제시 ° 시스템의 추구하는 방향과 제공하는 서비스를 파악할 수 있는 차별화된 디자인 구현 방안 제시 ° 일관성 있는 내비게이션 구조, 레이아웃, 색상, 배치 방안을 제시 ° 메뉴 및 콘텐츠별 공유, 다운로드, 인쇄 등 사용자의 편의성이 고려된 서비스 제시 ° 검색 및 화면 이동 속도 향상을 고려한 이미지, 플래시, 동영상 등 최적화 - 정보접근성을 고려한 메인 페이지 및 세부 메뉴를 구성하여 사용자 편의성 및 활용성 제고 - DB 및 홈페이지 콘텐츠는 다양한 SNS 공유가 가능하도록 설계 - 공식 SNS와의 연동 및 양방향 소통 채널 제시 - DB 및 홈페이지 콘텐츠는 향후 정부 3.0 기반으로 공개가 가능하며 요구사항이 유동적으로 반영될 수 있도록 설계 - 홈페이지는 향후 확장 및 개편이 용이하도록 메뉴 및 DB 구조를 설계 제시 - 구체적인 구조개선 및 유지 사항은 발주기관과의 협의를 통해 진행 함
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-002
요구사항 명칭		관리자페이지 개편 준수 사항
요구사항 상세설명	정의	개편 관리자페이지 기존 기능 유지 및 개선·신규 개발 요구사항
	세부내용	- 홈페이지 구조 및 설계와 일치하는 관리자 페이지 구성 - 운영 시스템의 모든 구성은 관리자시스템에 등록되어 관리가 가능하도록 적용 - 관리자페이지에서 시스템의 DB 및 콘텐츠 등 모든 정보를 손쉽게 업로드 및 수정 작업이 가능하도록 구성 - 콘텐츠 관리를 위한 에디터 기능 개선 - 홈페이지 운영시스템 및 정보데이터의 증가량을 고려한 관리자 시스템 구성 - 향후 서비스 확장성이 고려된 관리자시스템 구축 - 메뉴, 콘텐츠, 관리별 접근권한 부여 - 일, 주간, 월간, 반기, 분기, 연간 접속량 및 메뉴 이용량 등 세부 로그분석이 가능하도록 제시 - 관리자페이지는 향후 확장 및 개편이 용이하도록 메뉴 및 DB 구조를 설계 제시 - 구체적인 구조개선 및 유지 사항은 발주기관과의 협의를 통해 진행 함
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-003
요구사항 명칭		검색 및 통계 도구 개발
요구사항 상세설명	정의	검색 및 통계 도구 개발 요구사항
	세부내용	- 검색 도구 개발 ° 웹자료 및 DB자료 수집 ° 일반, 웹문서 필터, 색인, 형태소분석, 검색, 동의어/유의어 사전 지원 ° 검색로그 분석 ° 웹기반 통합관리기 등 기능 지원 - 통계 도구 개발 ° DW 및 웹기반 거래정보 통계 분석 시스템 제공 ° 데이터마이그레이션 수행 및 DW 데이터 이식 수행 ° 작가, 작품, 거래정보간 연계가 되며 메타 정보의 생성 및 관리가 가능해야 함 ° 데이터 주제별, 항목별 등 검색 특성에 맞는 분석 시스템이 제공 되어야 함 ° 지정 분류별 코드화 및 통합 코드 정의, 신규 코드 생성 등 코드의 지속적인 관리가 가능해야 함 ° 통계 검색 결과에 따른 플래시 차트, 엑셀 다운로드, 보고서 등이 다운로드 가능해야 하며 통계의 이해도 제고를 위한 다양한 UI를 제공 ° 사용자와 관리자 모드를 별도로 설계
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-004
요구사항 명칭		영문 홈페이지 구축
요구사항 상세설명	정의	영문 홈페이지 개발 및 구축 요구사항
	세부내용	- 국문 홈페이지의 주요 메뉴 및 콘텐츠를 영문으로 제시하는 홈페이지 구축 - 메인 홈페이지와의 통일성이 반영된 디자인 및 UI개발 - 외국인의 시각에서 이해도 및 활용도가 높은 디자인, UI, 메뉴, 콘텐츠를 구성 - 세부 메뉴 및 콘텐츠는 사업자와 협의 후 진행 - 영문홈페이지는 관리자시스템에 통합되어 관리되어야 함 - 외국어 홈페이지 제작에 따라 발생되는 번역 및 감수비용의 일부는 사업자가 부담하며 구체적인 실행 방법은 발주기관과 협의 - 제작 완료 후 발생되는 번역에 대한 오류는 재번역을 진행해야 하며 비용은 사업자가 부담함
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-005
요구사항 명칭		모바일 페이지 구축
요구사항 상세설명	정의	모바일 페이지 개발 및 구축 요구사항
	세부내용	- 국문 및 영문 홈페이지의 주요 메뉴 및 콘텐츠를 모바일에 최적화 된 디자인 및 UI를 통해 개발 - 모바일 페이지는 국문 및 영문 홈페이지와 동시 연동되어야 함 - 플래시 및 Activeㅌ의 사용을 배체한 최적화 진행 - 모바일 홈페이지에서 PC 버전으로 보기가 가능하도록 지원 - 화면 UI는 가로, 세로 등 모바일기기 환경에 모두 적용되는 레이아웃으로 구성 - 세부 메뉴 및 콘텐츠는 사업자와 협의 후 진행 - 모바일 페이지는 관리자시스템에 통합되어 관리되어야 함
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-006
요구사항 명칭		데이터 관리
요구사항 상세설명	정의	통합데이터 구축 및 데이터 관리 요구사항
	세부내용	- 데이터 관리체계 및 기준데이터관리(MDM) 방안 수립 - 데이터 구조 및 비즈니스 규칙 분석에 따른 표준화 시행 - SQL 코딩 규약 적용 및 DB Access 성능 향상 - 통합 데이터 모델 설계 - DB 모델링 및 마이그레이션 진행 ° 기존 데이터 정보 분석을 통한 DB 마이그레이션 진행 ° 신규 데이터 분석을 통한 통합 DB 마이그레이션 진행 ° 개편 및 개선 작업에 따른 데이터 안정화를 위한 마이그레이션 진행 ° 데이터 간 연계 및 일괄, 통합 업로드 방식 개발 및 설계 ° 데이터 완료 적합성 검증 방안을 제시하며 시행 - 모든 데이터는 통합검색서비스 재색인 작업이 가능하도록 설계
관련 요구사항

성능

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-001
요구사항 명칭		웹페이지 처리시간
요구사항 상세설명	정의	웹페이지의 응답 및 처리시간 요구사항
	세부내용	- 시스템은 정상 상태에서 웹페이지(관리자페이지 포함) 및 데이터 로딩 등 사용자의 건별 요청에 대한 처리를 3초 이내에 해야 함(1Mbps 이상 네트워크 접속 조건) - 시스템은 정상 상태에서 10명 이상의 동시 접속 및 사용자를 수용 - 예외 조건 ° 시스템을 사용하는 동시사용자 수가 제한용량의 90%를 초과하는 경우에만 미적용 ° 한 개 이상의 큰 이미지 또는 동영상을 갖는 페이지는 발주기관과 협의하여 결정
관련 요구사항

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-002
요구사항 명칭		어플리케이션 응답시간
요구사항 상세설명	정의	개발하는 어플리케이션의 원활한 응답을 위한 성능 요구사항
	세부내용	- 통계 및 검색 등 시스템의 모든 기능은 실시간 처리가 가능하도록 3초 이내의 응답 시간 제시 - 이 외 타당한 사유가 있어 3초를 초과할 경우, 발주기관과 협의하여 결정
관련 요구사항

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-003
요구사항 명칭		오류 응답시간
요구사항 상세설명	정의	오류 응답 및 지연 경고, 처리시간 요구사항
	세부내용	- 사용자가 입력한 데이터 형식의 모든 오류는 사용자가 시스템에 그 정보를 입력한 지 1초 이하에 관련 오류 메시지를 사용자에게 제시 - 통계 기능 등 20초 이상 소요되는 작업은 시작하는 시점에, 응답 지연이 될 수 있다는 메시지 제시(팝업 등)
관련 요구사항

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-004
요구사항 명칭		시스템 자원 활용
요구사항 상세설명	정의	홈페이지 시스템의 자원 활용 요구사항
	세부내용	- 기존 인프라 및 SW에 호환 및 성능이 보장되도록 구축 - 시스템 자원(CPU, 메모리, 디스크) 평균 사용률은 최대 90%를 초과하지 않도록 고려 - 개인정보보호, 로그분석, 암호화, 공공I-PIN 등 기 구축되어 서비스 중인 어플리케이션 사용에 따른 안정성 및 성능 보장
관련 요구사항

인터페이스

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INR-001
요구사항 명칭		사이트 구성 및 디자인 설계 방안
요구사항 상세설명	정의	사용자를 위한 화면 구성 및 디자인 설계 요구사항
	세부내용	- 화면 구성 ° 주요 항목별 화면 구성 방안 제안 제시 ° 레이아웃, 컬러, 아이콘, 버튼 등 적용되어야 하는 모든 요소를 고려하여 작성 ° 메인페이지 비주얼 영역 구성 및 이를 통한 효율적 홍보안 제시 ° 최소 2종 이상의 구성 시안 제시하고 발주기관의 승인을 받아 결정 - 디자인 ° 사용자 계층의 폭과 깊이를 고려하여 접근성 향상을 도모 ° 심미성과 편리성 등 디자인 요소 고려 ° 최소 5종 이상의 디자인 시안 제시하고 발주기관의 승인을 받아 결정 ※ 적용대상 : 국·영문 홈페이지. 국·영문 모바일페이지
관련 요구사항		INR-002

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INR-002
요구사항 명칭		UI 및 UX 구현
요구사항 상세설명	정의	사용자 편의 및 활용성을 고려한 UI 및 UX 구현 요구사항
	세부내용	- 개편 및 신규 개발 페이지의 디자인 통일성 유지 - 직관적이고 편리한 사용성을 위한 디자인 구성 및 메뉴 설계 - UI 구현 ° 홈페이지 및 모바일 페이지를 이용 시 혼란 및 피로도를 가중시키는 구성을 피하고 서비스 및 콘텐츠에 집중 가능한 UI설계 ° 사용자가 필요로 하는 서비스 및 콘텐츠, 기능 등에 부합할 수 있는 UI 설계 ° 다양한 시각요소들을 조직적으로 정렬시키는 그리드 시스템 적용 ° 콘텐츠 중요도에 따른 적절한 배치 방식을 제안(시안 제시) ° 페이지 단계별 스타일의 통일성을 추구하되 변화를 주어야 함 ° 입력서식은 빠르고 쉬운 시각적 요소와 버튼 배치, 항목정렬 등을 고려 ° 입력서식 구성 시, 추가입력사항의 사용성을 고려해야 함 ° 현 페이지의 작동상태를 사용자가 인식할 수 있어야 함 ° 팝업창은 레이어 팝업과 일반 팝업의 사용성을 고려하여 구성 ° 링크 및 컬러, 이미지, 폰트 등의 통일성이 보장되어야 함 ° 시스템 심미성 향상 및 복잡도 감소를 위해 사용 이미지의 컬러와 사이즈를 고려 - 사용자의 경험을 고려한 UX를 설계하여 시스템에 제시하고자 하는 정확한 내용 전달이 가능한 디자인 개발 - 체계적이고 일관된 웹 사이트 UX를 개발하여 유지 관리 시 통일된 아이덴티티와 브랜드 이미지를 적용할 수 있도록 해야 함 - 모바일 웹의 특성을 살리고 SNS채널과의 연동성을 강화할 수 있는 UI 구현 - 정보의 접근성, 가독성, 편리성을 초대한 고려한 메뉴 체계 수립 - 전체 메뉴를 한 눈에 볼 수 있도록 구조 설계 - 필요한 정보를 쉽게 찾을 수 있도록 사용자 중심의 메뉴 구성도 제시 - 웹 스타일 가이드 제공 ° 메인/팝업 페이지 메뉴 구조 및 컬러와 타이포 시스템 제공 ° 메인/팝업 페이지 타이틀, 폰트, 버튼 스타일 제공 ° 상기 내용을 종합적으로 포함한 웹 스타일 가이드를 제공하여 인터페이스 관리가 가능해야 함 ※ 적용대상 : 국·영문 홈페이지. 국·영문 모바일페이지
관련 요구사항		INR-001

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INR-003
요구사항 명칭		크로스브라우징
요구사항 상세설명	정의	사용자의 멀티 플랫폼 및 멀티브라우저 지원 요구사항
	세부내용	- 웹 표준 기반의 Client 표현기술을 적용하여, 일반사용자가 다양한 OS 플랫폼(Windows, iOS, 안드로이드, Linux등)과 다양한 브라우저(IE, 크롬, 사파리, 오페라 등) 환경에서 서비스 제공이 가능하도록 구현 - 브라우저에서 웹 페이지 깨짐 및 오작동이 없어야 함 - 설계는 기 구축한 시스템을 포함한 통합사용 환경을 고려하여, 최적화된 Cross Browser 환경과 구축방안을 제시 ※ 적용대상 : 국·영문 홈페이지. 국·영문 모바일페이지
관련 요구사항

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INR-004
요구사항 명칭		공공아이핀
요구사항 상세설명	정의	공공아이핀 도입 요구사항
	세부내용	- 행정안전부 제공 주민번호 대체 서비스인 공공아이핀 도입
관련 요구사항

데이터

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-001
요구사항 명칭		데이터 표준 준수
요구사항 상세설명	정의	데이터 표준 준수 요구사항
	세부내용	- 정부 데이터 관리지침 관련사항의 파악 및 적용을 통한 관리 - 데이터 관리 지침을 적용하여 전문 인력을 통한 관리 및 검증을 진행 - 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB 설계 - 데이터 타입은 기본 데이터 타입(ANSI SQL92) 표준에 정의된 타입 만을 사용 - DBMS 종속적인 확장 데이터 타입은 사용 배제 - 기타 표준 준수를 위한 반영사항은 발주기관과 협의를 통해 반영
관련 요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-002
요구사항 명칭		데이터베이스 구조 최적화
요구사항 상세설명	정의	데이터베이스 구조 최적화 요구사항
	세부내용	- DB의 원활한 연동을 위해 안정화된 테이블 구조 및 표준을 고려한 최적화 설계 - DB의 효율적인 운영·관리 및 향후 시스템의 확장성을 고려한 설계
관련 요구사항		DAR-003

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-003
요구사항 명칭		데이터베이스 설계 및 검증
요구사항 상세설명	정의	초기 데이터 구축을 위한 설계 및 검증 요구사항
	세부내용	- 현재 시스템의 DB 및 협력기관인 한국미술시가감정협회가 보유한 DB의 구조 및 항목에 대한 분석을 시행하고 재설계 ° 데이터 관계도, 엔티티 정의서, 테이블 목록 제시 ° 사업 완료시까지 데이터베이스 분석 내역 및 재설계 내역서를 수시 제출 - 데이터베이스 구조는 관련기관(한국미술시가감정협회, 경매회사, 국립현대미술관 등)의 설계 데이터를 고려하여 재설계 - 코드 표준 수립을 통한 구축 표준화 - 향후 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위해 표준화 수행 - 구조 설계는 관련 업무처리절차를 반영하여 유기적으로 구조화해야 함 - 향후 추가적인 수집자료 및 업무 변동에 따른 확장성을 고려하여 설계되어야 함
관련 요구사항		DAR-002

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-004
요구사항 명칭		데이터베이스 재정비, 이관 및 품질검증
요구사항 상세설명	정의	현행 데이터 재정비 및 이관수행 요구사항
	세부내용	- 데이터 재정비 수행 ° 중복자료에 대한 정리 수행 ° 각 속성별 누락자료 정비를 위한 방안 제안 ° 누락자료 재 취합 수행 - 데이터 이관 수행 ° 데이터 이관을 위한 계획‧절차 수립 및 전담 조직 구성 제안 (전문DBA 반드시 참여하여야 하며, 데이터베이스 스키마에 대한 검토와 DBMS 튜닝 포함) ° 이관 시 발생 가능한 위험요소 파악 및 대처방안 강구 ° 기존 데이터의 상세분석 결과로부터 각 분야별, 단계별 방안을 제시해야 함 ° 데이터의 이관 시 기존 기능의 모든 데이터를 손상 없이 신규 기능으로 이전 ° 시스템 전환에 따른 업무중단을 최소화할 수 있도록 자료 이관 혹은 기존 자료 공유 방안을 수립 ° 기존 운영자와 주기적인 정보교류 및 의사소통 ° 기존 운영 중인 자료의 이관방안 및 기존 자료의 활용방안을 수립하여 제시 ° 자료이관의 안정성을 확보할 수 있도록 단계별 처리방안 수립 및 일정계획 수립 후 충분한 테스트 진행 ° 자료이관 시 담당자별 책임과 역할을 정의하고, 이관 자료 혹은 공유 자료에 대한 검증항목, 검증방안 및 검증주체를 명확히 제시 - 데이터 연동 상태 검증, 안정성 검사 등 검사 수행
관련 요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-005
요구사항 명칭		데이터 정합성 검증
요구사항 상세설명	정의	데이터 정합성 검증 요구사항
	세부내용	- DB 정규화를 통한 테이블간 데이터 값 불일치 발생 방지 - 재정비 및 이관을 마친 최종 데이터의 정합성 검증을 위해 프로그램 및 프로세스 계획 수립 - 관련 연계 데이터에 대한 정합성 체크 및 로그자료 유지 - 기존 시스템에 대한 데이터 이관 시 관리 지침을 준수하며 최종 이관 데이터에 대한 정합성 검증 실시 - 외부 데이터의 연계 변경 시, 반드시 데이터의 정합성을 체크 - XML 데이터는 XML 스키마를 이용하여 반드시 데이터 정합성 검증 실시
관련 요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-006
요구사항 명칭		데이터베이스 성능
요구사항 상세설명	정의	시스템 운영에 따른 데이터베이스 성능 적정 요구사항
	세부내용	- 데이터 I/O 적정 성능 유지, SQL 효율적 성능 유지 - 테이블, 인덱스 적정성 확보 필요 - 데이터베이스 성능 모니터링에 대한 방법 제시
관련 요구사항

테스트

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-001
요구사항 명칭		개발, 테스트 서버 구축
요구사항 상세설명	정의	개발, 테스트 서버 구축 요구사항
	세부내용	- 현재 운용중인 시스템과 동일한 S/W 환경을 구성한 개발서버를 구비하여 개발 및 테스트를 수행
관련 요구사항

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-002
요구사항 명칭		테스트 계획 수립
요구사항 상세설명	정의	사업 수행 단계별 시스템 기능 테스트를 위한 계획 수립 요구사항
	세부내용	- 업무 기능, 단위, 단계별 시스템의 기능을 명확히 하고 타당성과 현실성을 갖춘 테스트를 수행하여 시스템의 품질을 보장 - 업무(기능)별 단위시험, 통합시험, 인수테스트 등에 대한 테스트 방안을 수립하며, 검수일 이전까지 제시한 방안에 따라 시험운영 완료 - 요구사항별 적합 및 부적합을 판정하여 처리할 수 있도록 체계적이고 현실적인 테스트 방안을 제시 - 사용자의 요구, 오류, 성능점검 등 단순테스트부터 실제 업무적용에 이르는 전 분야에 대한 계획을 제시 - 시험운영은 오탈자, 실행오류, 화면 깨짐, 예외상황 등 운영자, 이용자 측면에서 실시하며 최상의 조건과 편의성 제공 등 개선사항을 도출하여 이에 대한 보완을 실시하고 고품질의 시스템을 제공 - 시스템 운영 시 발생했던 문제점과 발생 가능한 각종 상황에 대한 구체적인 시나리오를 작성 - 테스트를 위한 인력, 데이터, 절차 및 방법, 일정 및 주기 등을 상세하게 제시 - 현재까지 운영상에서 발생한 문제점에 대한 분석을 시행하고 발주기관의 필요 및 요구사항에 적극적으로 대응
관련 요구사항

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-003
요구사항 명칭		성능 및 부하테스트 수행
요구사항 상세설명	정의	운영 장비의 부하테스트를 통한 성능요건 진단 수행 요구사항
	세부내용	- 사업자는 승인 검사 및 테스트 요청과 관련된 사항, 테스트를 위한 시나리오를 작성하여 시험을 추진 - 성능 및 부하테스트 수행 ° 요구 응답조건을 만족하여야 함 ° 데이터베이스 및 질의어 속도개선 등 품질개선 활동을 전개해야 함 ° 암호화 등 적용기술에 따른 성능저하 시 대응방안 마련 후 적용 ° 기타 부하테스트 및 성능저하에 대한 대응책을 제시하여야 함 - 사업자는 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주기관에게 승인 검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완·테스트를 반복적으로 실시해야 함 - 발주기관의 승인 검사/테스트에 대한 계획을 제시하여야 하며, 다음의 사항을 준수하여야 함 ° 검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여야 함
관련 요구사항

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-004
요구사항 명칭		통합 테스트 수행
요구사항 상세설명	정의	업무별, 단위별, 통합테스트 수행 요구사항
	세부내용	- 각 입력 값 및 파라미터별 검증을 수행하여 각 내용에 맞는 검증방법을 도입한 테스트를 수행 - 단위 테스트 수행 ° 개발 공정률 50%이상 진행 시 개발 내용별 단위 테스트 수행 ° 전문가가 투입되어 개발 가이드 준수여부부터 조치사항에 이르는 전반의 결과 제출 ° 단위테스트는 개발자 본인의 테스트와 동료테스트를 실시하여야 함 - 통합 테스트 수행 ° 3회 이상 통합테스트 수행 ° 제 3자 테스터가 투입되어 전체 테스트 수행 ° 발주기관의 내부 관련 업무 종사자, 관련기관 업무종사자, 고객 일부를 대상으로 시연을 통해 실시 - 기타 ° 기타 시스템 성능에 영향을 줄 수 있는 부분에서 테스트 수행 ° 사업기간 동안 각각의 테스트 실시 후 테스트 결과를 기록하고, 테스트 결과를 모니터링 하여 결함 발견 시 결함이 해소될 때까지 테스트를 지속적으로 실시해야 하며, 이때 테스트 결과에 대한 이력을 관리해야 함 ° 테스트 수행 결과를 기록하여 발주기관에 제출하여야 함
관련 요구사항

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-005
요구사항 명칭		시험운영
요구사항 상세설명	정의	시험운영(오픈테스트) 요구사항
	세부내용	- 사업 수행 기간 내에 시험운영에 관한 구체적인 일정을 수립·제시해야 함 ° 시험일정, 환경, 소요지원, 적용업무, 기능검증, 하자보완, 기술이전 등에 대한 구체적인 계획이 수립되어야 함 ° 시업운영은 발주기관 내부자 및 발주기관이 지정한 외부, 유관기관 전문가가 참여하여 시행함 - 시험운영을 위하여 시험방안을 제시하고 이에 따라 시험운영을 실시하되 사업종료 전 최소 15일간의 시험운영 실시 - 시험운영 중 발견된 결함 및 보완사항은 시스템 오픈일 전까지 반영 - 시범운영에 대한 계획서 및 결과 보고서를 작성하여 보고하여야 하며 세부 실행에 관한 사항은 발주기관과의 협의 후 진행
관련 요구사항

보안

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		공통 보안환경
요구사항 상세설명	정의	공통 보안환경 요구사항
	세부내용	- 암호화키 기반의 데이터 암호화 및 보안대책 강구 - 비인가자의 접근 및 시스템에의 불법적인 접근 차단을 위해 사용자별 또는 그룹별 로 접근권한 부여 - 정보시스템 관리자가 업무별, 데이터별 중요도에 따라 접근권한을 차등 부여할 수 있도록 구축하여 운영함 - 데이터 및 장비의 무결성 및 가용성 유지를 위해 백업정책에 참여하고 사고 발생 시 적시에 복구할 수 있도록 지원 - 본 사업과 관련 투입인력은「국가․공공기관 발주 용역사업 보안관리 요령」준수 - 국가정보원 8대 취약점 및 OWASP 10대 웹 어플리케이션 보안 취약점을 최대한 제거하여 구축 - 사업자는 계약이 성립된 날로부터 15일 이내에 대표자 및 용역요원의 자필서명이 들어간 보안서약서를 감독관에 제출 - 계약 종료 시에는 용역 수행 중 취득한 산출물 및 복사본 등 일체의 자료를 보관할 수 없으며, 제반자료를 전량 반납하고 보유하고 있지 않다는 대표자명의의 보안확약서 제출
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-002
요구사항 명칭		보안지침 준수
요구사항 상세설명	정의	보안지침 준수 요구사항
	세부내용	- 시스템을 운영하기 위하여 물리적 보안 대책, 관리적 보안 대책, 기술적인 보안 대책 등 안전 및 보안 관리에 대한 운영 규정을 마련하여야 함 - 관련 조항 준수 ° 개인정보 보호법 제33조 및 동법 시행령 제35조에 따른 개인정보 영향평가대상 여부를 검토(민감정보, 고유식별정보 등) ° 국가ㆍ공공기관 정보보호제품 도입기준 및 절차(국가정보원)를 준수 ° 공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보 ° CC인증 대상인 ‘중요’ 정보보호제품은 CC인증필 제품 도입 ° 보안적합성 검증 생략이 가능한 경우, 관련기관의 증빙 문서 첨부 ° 정보보호제품 도입시 정보보호제품 도입요건에 따른 기준 명시 ° 모바일 전자정부서비스 관리지침(행정자치부 예규) ° 「행정기관 및 공공기관 정보시스템 구축․운영 지침(행정자치부 고시)」 제50조(소프트웨어 개발보안 원칙)와 제53조(보안약점 진단절차) 및 소프트웨어 보안약점 기준을 준수 ° 행정기관 및 공공기관 정보시스템 구축․운영 지침과 소프트웨어 개발보안(시큐어 코딩)관련 가이드 등 정보시스템 SW 개발보안 준수 요구 ° 국가정보원 「국가정보보안기본치침」 ° 행정안전부 「개인정보보호법」,「외주용역업체 관리방안」 - 기존 보안환경을 활용한 종합적인 보안체계 마련 - 서버보안 솔루션 등 접근보안 통제 정책 적용 - 구축 시스템의 보안성 검토를 통해 제기된 사항에 대해서는 적극 수용 및 반영 - 소프트웨어 개발보안 가이드에 따른 소스코드 보안성 확보를 위해 착수단계에서 표준코딩 스타일 정의 및 적절한 개발절차·개발방법론, 교육계획 등을 제시 - 소스코드 보안 취약성 자체진단 및 제거방안(앱 소스코드 보안점검 방안 등) 제시 - 진단도구, 진단 전문 인력 활용, 진단환경, 진단회수, 진단·조치방안 등을 제시 - 기타 명시되지 아니한 관련규정 중 준수 필요 시 발주기관과 협의 후 적용 - 계약업체는 사업수행계획서 작성 시 보안대책을 수립 - 사업완료시 보안요구사항에 대한 활동 결과 작성
관련 요구사항		SER-003

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-003
요구사항 명칭		기관 정보 보안
요구사항 상세설명	정의	기관 보유 정보 보안 관련 요구사항
	세부내용	- 기관 소유 전산시스템의 내ㆍ외부 IP주소현황 - 세부 전산시스템 구성현황 및 전산망구성도 - 사용자계정 및 패스워드 등 시스템 접근권한 정보 - 전산시스템 취약점분석 결과물 - 용역사업 결과물 및 프로그램 소스코드 - 국가용 보안시스템 및 정보보호시스템 도입현황 - 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 - ‘공공기관의 정보공개에 관한 법률’ 제19조 1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 - ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보 - ‘보안업무규정’ 제4조의 비밀, 동 시행규칙 제7조3항의 대외비 - 기관의 외부 반출 승인을 반지 않은 사업관련 산출물(로그, 대장 등) - 전산장비 반/출입 관련 발주기관 내부 운영 규정 및 절차를 준수해야함 - 기타 발주기관 및 발주기관의 장이 공개가 불가하다고 판단한 모든 자료 - 기타 ° 전산망 사용 시 방화벽 또는 접근통제 시스템을 활용하여 필요 서버에만 제한적 접근 허용 ° 업무와 관련한 기능 이외의 인터넷 연결 및 메신저 접근을 차단함 ° 기관 내 상주 외부 인력에 대해서 기관 내부직원과 동일한 수준의 보안통제를 적용함
관련 요구사항		SER-002

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-004
요구사항 명칭		사용자 계정 및 권한관리
요구사항 상세설명	정의	사용자 계정 및 권한관리 요구사항
	세부내용	- 사용자를 분류(일반사용자, 관리자) 하여 등급 및 역할에 따라 정보 공개 및 접속 권한 설정·관리 - 사용자 유형별 또는 사용자별 시스템 및 기능에 대한 접근 권한 부여 - 시스템운영자 및 지정된 사용자만 접근이 가능토록 관리 - 관리시스템 등 중요 서비스는 지정된 IP만 접근이 가능토록 관리 - 관리자 계정 관리
관련 요구사항		SER-005

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-005
요구사항 명칭		접근 제어 관리
요구사항 상세설명	정의	관리자 및 사용자 접근 제어 관리 요구사항
	세부내용	- 홈페이지 관리 기능 접근권한 설 ° 시스템운영자 및 지정된 사용자만 접근이 가능토록 관리 ° 지정된 IP및 MAC 주소로만 접근이 가능토록 관리 - 관리자 계정관리 ° 서버의 ID 및 Password를 체계적으로 관리하고 보안 취약성을 제거 ° 사용자 Password가 5회 연속 틀린 경우 로그인을 제한 - DB 및 APP 서버 접근 제한 ° DB 및 APP 서버는 기본적으로 일반사용자의 임의 접근을 제한 ° 접근을 허가한 경우라도 업무와 연관된 DB 및 APP 서버만 접근 허가 ° 모든 DB 및 APP 서버의 접근은 발주기관 관리자의 허가를 득한 후 사용
관련 요구사항		SER-004

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-006

요구사항 명칭

웹 취약점 점검

요구사항

상세설명

정의

웹 취약점 점검 및 조치 요구사항

세부내용

- 초기 개발 단계부터 소프트웨어 개발보안 및 홈페이지 SW(웹) 개발 가이드를 적용하여 모든 응용소프트웨어를 개발

- 국가정보원 및 행정자치부 권고사항을 중심으로 점검

- 웹 취약점 점검을 위해 환경부 사이버안전센터 및 정부통합전산센터, 한국문화정보원과 긴밀한 협조체제 유지

- 웹 취약점 점검 결과보고서 작성 및 제출

- 안전행정부의 “소프트웨어 개발보안(시큐어코딩)관련 가이드” 준용

주요 보안 약점

- 프로그램 입력 값에 대한 부적절한 검증(SQL 삽입 등)

- 인증, 접근제어, 권한롼리 등을 적절하지 않게 구현시 발생

- 불충분한 에러처리(오류 메시지를 통한 정보노출 등)

- 코드 오류

- 불층분한 갭슐화(제거되지 않고 남은 정보 노출 등)

- 부적절하거나 보안에 취약한 API 사용으로 발생할 수 있는 보안약점

- 응용 S/W 대상 안행부 “소프트웨어 보안약점 진단가이드”에 의거 보안취약점을 분석 하고 조치

- 사용자 인증 및 관리자 페이지 노출 취약점

- SQL Injection 및 XSS, 악성스크립트, 유해파일 업로드 취약점

- 불필요한 파일 및 정보노출 취약점

- 파일목록 및 파일내용 노출 취약점

관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-007
요구사항 명칭		네트워크 구간 보안
요구사항 상세설명	정의	네트워크 구간 보안 적용 요구사항
	세부내용	- 실명인증 또는 공공 I-PIN, 회원가입에 의한 로그인 및 민원인 게시물 작성 등 개인정보 수집시 기 구축된 구간암호화(SSL) 적용
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-008
요구사항 명칭		정보시스템 보안 요건
요구사항 상세설명	정의	정보시스템 보안 요건 충족 요구사항
	세부내용	- 시스템 비인가자의 접근 및 정보시스템의 불법적인 접근을 차단하기 위해 사용자별 또는 그룹별로 접근 권한을 부여해야하며, 발주기관의 정보시스템 보안정책을 준수 - 정보시스템 관리자가 업무별, 데이터별 중요도에 따라 각 기능별로 접근 권한을 차등 부여하여 관리 - 웹 서버 및 웹 어플리케이션 보안은 취약점 공격으로부터 웹 사이트 내용 및 내부 데이터 보호 가능
관련 요구사항		SER-004, SER-005

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-009

요구사항 명칭

개인정보보호 강화

요구사항

상세설명

정의

개인정보보호 및 강화 요구사항

세부내용

- 개인정보보호를 위한 법적 의무 조치사항 준수

- 정보통신망을 통하여 개인정보를 송·수신하는 경우 통신 구간에 대하여 기 도입된 개인정보보호 솔루션 적용

- 개인정보 암호화가 필요한 경우 기 도입된 DB암호화 솔루션 적용

- 해킹 차단, 개인정보보호 기술을 적용하여 구축하며, 기존의 웹 서비스 속도에 영향이 미치지 않아야함

- 모든 개인정보 유출방지를 위한 암호화 기능 구현

- 홈페이지 소스 Secure 코딩, 웹 취약점 및 개인정보취약점 등을 모두 조치

- 프로그램을 개발할 때에는 시스템 보안성을 충분히 감안하여 사전에 해킹 등 침입을 막는 방안을 강구하여 개발

- 개인정보 입력 및 회원 로그인 등 인터넷상 개인정보 전송 시 네트워크 레이어 기반의 SSL 암호화 방식 적용하여야 함 (웹서버 설치 포함)

- DB암호화 및 해킹차단, 개인정보보호기술을 적용하여 구축하며, 기존의 웹 서비스 속도에 영향이 미치지 않도록 설계함

- 모든 개인정보는 DB암호화 하여 저장

- 홈페이지 회원가입 및 게시글 등록 등 실명인증 시 주민등록번호가 아닌 본인 확인 대체 수단 적용(휴대폰인증 및 공공아이핀 등)

- 웹 보안성을 위해 프로그램(코드부분)과 데이터 영역(게시물, 첨부물 등)을 엄격히 분리 개발

- 개인정보 취급자는 개인정보처리 시스템의 접속 하는 경우 접속 로그를 시스템에 기롹 관리해야 함

필수 관리 항복

- ID : 개인정보취급자 식별 정보

- 날ᄍᆞ 및 시간 : 접속일시

- 접속자 IP 주소 : 접속자 정보

- 수행업무 : 열랍, 수정, 삭제, 인쇄, 입력 등

관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-010
요구사항 명칭		참여인력 보안
요구사항 상세설명	정의	참여인력에 대한 보안관리 사항
	세부내용	- 보안서약서 ° 사업자는 참여인원 및 업체대표용 보안서약서를 제출 ° 상주가 불가한 경우 관리적·물리적·기술적 보안대책을 제시함 - 세부 사항 ° 사업자는 용역사업 수행 전 참여인원에 대한 법률 또는 규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 교육을 실시하여야 함 ° 사업자는 용역사업 감독과 보안감독 권한을 분리하여 별도의 보안관리 책임자를 지정 ° 사업자는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시해야 함 ° 발주기관이 요구하는 보안교육에 참석하여야 함 ° 인력 철수 시, 전자적 기록 자료는 국정원 ‘정보시스템 저장매체 불용처리 지침’에 따라 삭제
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-011
요구사항 명칭		사업자 보안
요구사항 상세설명	정의	사업수행을 위한 사업자 보안관리 사항
	세부내용	- 공통 ° 계약업체 직원이 발주기관에 상주하여 수행하는 것을 원칙으로 보안대책 제시 - 장소 ° 사업 수행 장소는 잠금장치 및 통제가 가능한 장소 사용 - 세부 사항 ° 사용 장비의 반출 또는 반입 시, 적절한 양식에 따라 내역이 기록되어야 함 ° 반입 기기의 경우, 바이러스 및 악성코드 등 위험요소의 사전 제거 선행 ° 계약업체의 자체보안, 기타 관련 보안 프로그램 설치 및 검토 ° 개인용 컴퓨터 보안을 위한 1. 비밀번호 설정, 2. 화면보호기, 3. 업데이트 갱신 등 수행 ° 업무 목적 외의 프로그램 및 사이트 사용 금지 ° 정기적 보안 및 개인정보 보유 현황 점검 수행 ° 장비 보안을 위한 물리적 보호대책 강구
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-012
요구사항 명칭		보안사고 발생 시 대응
요구사항 상세설명	정의	보안관련 사고 발생 시 대응 및 처벌 요구사항
	세부내용	- 중요정보 유출 적발 시, 국가계약법 시행령 제76조에 따라 입찰참가자격을 제한 - 시행규칙 제76조 별표2에 의거, 1회 위반 시 1개월, 2회 위반 시 3개월 제한 가능 - 악성코드 전염·해킹 등 사고유형에 따라 위반자, 감독자 등 대상별 제제조치 수행 - 기타 규정 위반으로 인한 보안사고 발생 시 관련 법규에 따라 적합한 제제조치 수행
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-013
요구사항 명칭		과업 수행 장소 보안 대책
요구사항 상세설명	정의	사업 수행 장소 및 자료 관리 보안 요구사항
	세부내용	- 사업자는 본 과업의 성공적인 수행을 위하여 CCTV 및 인가된 사업 참여자가 출입할 수 있는 통제시스템이 적용된 사업장에서 본 과업을 수행 하여야 한다. - 사업자는 과업 수행을 위하여 과업 참여자의 출퇴근 사항을 기록하고 발생되는 자료의 보안이 요구되는 자료는 외부 유출을 불가한다. - 외부 유출이 불가능한 비밀문서, 자료 등은 통제시스템이 적용된 사업장 내의 시건장치가 된 보관함을 통해 보관하여야 한다. 보관함은 본 과업의 최고 책임자가 관리 책임을 진다. ° 과업 수행 중 발생되는 모든 산출물 및 자료, 기록물 일체는 발주기관의 승인 없이는 비인가자에게 제공, 대여, 열람되어서는 안된다. ° 과업 수행 중 발생되는 모든 산출물 및 자료, 기록물 일체는 발주기관의 승인이 된 PC 또는 저장매체에 저장·관리한다. ° 본 사업에서 발생된 자료는 인터넷 웹하드, P2P 등 인터넷 상의 자료공유사이트 및 개인메일함 저장이 불가하며 발주기관과의 협의를 위해 필요한 자료전송은 첨부자료를 암호화 하여 수발신 하여야 한다. - 과업 종료 후 사업자는 과업 추진과 관련된 모든 자료를 전략 삭제, 폐기하여야 하며 폐기 품목은 발주기관의 정보보안담당자, 사업담당자와의 협의 하에 결정 한다.
관련 요구사항		SER-018

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-014
요구사항 명칭		재난복구 대책
요구사항 상세설명	정의	재난복구 및 상시 운영 요구사항
	세부내용	- 사업자는 인위적 또는 자연적인 원인으로 발생 가능한 정보통신망의 장애 발생에 대비하여 종합적인 재난 방지 대책을 수립·시행한다. - 정보시스템 접근기록의 비인가 열람, 훼손 등을 방지하기 위한 규정사항을 마련하고 비인가자의 접근을 제한하며 열랍기록을 유지한다. - 백업 데이터 복구 및 서비스 복구 테스트를 실시하여 대상 서비스 및 손실 데이터량 등 세부사항을 평가 후 개선책을 마련한다. - 사이버 공격 및 침해, DDos 예방 등에 대한 조시 및 대응 장비를 도입·운용하고 최신 공격 패턴 업데이트를 시행·유지 하여야 한다.
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-015
요구사항 명칭		기술적 보안 대책 1
요구사항 상세설명	정의	어플리케이션 개발 및 개선 보안대책 요구사항
	세부내용	- 방화벽을 활용 업무서버 영역(서버팜), 사용자PC 영역 및 DMZ로 분리 - 웹 서버가 직접 서버팜의 DB 서버에 접속을 금지하고 웹 어플리케이션 서버를 통해 DB서버 접속 및 DB 포트외 내부 네트워크 차단 ° 화이트리스크 방식의 허용 포트와 IP, MAC 관리 ° 사용자 인증(로그인 등) 정보 및 개인정보가 네트워크를 이용한 통신 시 SSL암호화 - 관리시스템 및 서버는 외부 네트워크에서 접속 금지 - 적절한 권한이 없는 자에게 비공개 대상 정보 및 개인정보가 제공되지 않도록 사전 심의 철저 이행 및 주기적인 점검 실시 - 행정자치부 정보보호관련 가이드를 참고 개발보안 준수 및 점검 시행 ° 개발 시 : "소프트웨어 개발보안 가이드('13.11)", "언어별 시큐어코딩 가이드(JAVA, C, Android-JAVA)('12.9)", "홈페이지 응용프로그램 개발보안 가이드('14.1)" ° 점검 시 : "소프트웨어 보안약점 진단가이드('13.11)“ ※ 공개SW를 활용한 소프트웨어 개발보안 점검 가이드(‘16.2) 참고 ° 점검 결과 : 보안취약점 점검 결과 자료는 대외비 이상으로 관리
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-016
요구사항 명칭		기술적 보안 대책 2
요구사항 상세설명	정의	리눅수 보안대책 요구사항
	세부내용	- root 계정 외에 UID가 0인 계정 설정 불가 - 패스워드가 없는 계정의 로그인 허용 불가 - OS나 Package 설치 시, 기본(Default)으로 생성된 불필요한 계정 삭제 - 시스템 혹은 Package에서 필요한 계정 중 로그인을 할 필요가 없는 계정은 로그인 불가 설정(Shell 제한으로 로그인 할 수 없도록 설정) - passwd, group 및 shadow 파일은 root 계정만 읽고 쓸 수 있도록 설정 - su 명령어은 특정 그룹에 속한 사용자만 사용할 수 있도록 제한 - 패스워드 최소 길이 설정은 9자 이상 및 패스워드 최대 사용기간은 90일 이하로 설정 - root 계정의 Telnet 및 SSH 사용 금지 ° 사용 설정을 하더라도 원격접속으로 직접 접속할 수 없도록 설정 - ftp 원격연결을 원천적으로 금지 ° 사용 설정 하더라도 안전한 네트워크에서만 사용 ° root 계정의 접속은 불가능 하도록 설정 ° anonymous 계정은 非활성화 - 접속 Session 유지시간 10분 이하 설정 - NFS(Network File System) 서비스 사용 시, 특정 사용자의 시스템만 공유 설정 - crontab, hosts, inetd.conf, inittab, services 파일 쓰기 권한을 'other' (일반사용자)에 부여 금지 - PATH 환경변수에 ‘.’ 또는 ‘::’ 항목이 맨 앞, 중간에 포함되지 않도록 설정 - 파일 및 디렉토리 권한 최소 설정 ° umask 'group' 및 ‘other'에 2 이상 설정 - hosts.equiv 파일 권한 최소 설정 ° 파일 퍼미션 600(rw-------) 이하 설정 - r-commands(rlogin, rsh, rcp(shell, login, exec) 등) 서비스 사용 금지 및 사용하지 않는 서비스는 非활성화 ※취약한 서비스 목록 : echo, discard, daytime, chargen, time, tftp, finger, sftp, uucp-path, nntp, ntp, netbios_ns, netbios_dgm, bftp, ldap, printer, talk, ntalk, uucp, pcserver, ldaps, ingreslock, www-ldap-gw, dtspc - 시스템 접속 시, Banner를 통해 O/S 및 버전 정보 출력 금지 - SNMP가 불필요할 경우 서비스 중지 ° 사용 설정 하더라도 신뢰된 네트워크에서만 서비스 ° Community String이 기본 값(public, private) 설정 금지 및 유추하기 어렵고 9자리 이상으로 설정 - ‘.warning' 및 su 로그 기록을 위한 Syslog 설정 ° 로그 파일 권한의 'other‘ 쓰기 금지 - 필수 보안 패치 항목에 대한 지속적 업데이트 실시
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-017
요구사항 명칭		기술적 보안 대책 3
요구사항 상세설명	정의	데이터베이스 보안대책 요구사항
	세부내용	- 데이터베이스 설치 시, 생성된 기본 계정의 패스워드는 문자, 숫자, 특수문자를 모두 포함한 9자리 이상으로 설정하고 분기별 변경을 수행 - 계정에 대한 패스워드 설정 시, 데이터베이스 제공 기능을 이용해 패스워드의 길이, 계정과의 유사성 등 패스워드 검증 - SCOTT, PM, ADAMS, CLARK 등 데모 계정이나 불필요한 계정삭제 - 인가되지 않은 IP 데이터베이스 접속 차단 및 기본포트 변경사용 - 데이터베이스 사용자 로그인 접속실패 허용횟수 총 5회 제한 - DBA에게만 허용되어야 하는 관리자 권한은 응용프로그램 계정에 허용 불가 - 하나의 계정으로 사용자, 프로세스, 응용 프로그램 등 함께 사용 금지 - 시스템 테이블은 DBA만 접근 설정 및 일반 사용자 접근 차단 - 데이터베이스 주요 설정파일은 인가된 사용자만 접근 - 응용 프로그램 계정 또는 DBA 계정의 Role이 Public으로 설정 금지 - Object Owner 권한은 SYS, SYSTEM 및 관리자 계정으로 제한 - GRANT OPTION은 DBA 계정에게만 부여 - Audit Table 접근 권한은 관리자 계정으로만 설정 - 주요 설정 파일 및 로그 파일은 관리자만 접근 설정 - OS_ROLE, REMOTE_OS_ROLE, REMOTE_OS_AUTHENT을 FALSE 설정 - 자원 제한 기능(RESOURCE_LIMIT) 및 DBLINK_ENCRYPT_LOGIN을 TRUE 설정 - OS의 DBA 그룹에 속하지 않는 사용자의 SYSDBA 로그인 제한 - 하나의 세션에 허용될 수 있는 최대 Idle Time 제한 ° Idle Time Resource 사용 설정 - PL/SQL의 UTL_FILE, UTL_SMTP, UTL_TCP, UTL_HTTP 및 DBMS_RANDOM의 사용권한을 Public에서 제거 - SQL*PLUS에서 SYS 계정이외에 모든 계정에서 ‘HOST' 명령 제거 - 개발용 데이터베이스와 운용 데이터베이스를 분리 ° 개발자 계정은 정해진 기간 동한 필요한 권한만 부여 ° 개발이 완료 후 운영 데이터베이스 전환 때, 불필요한 Object 삭제
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-018
요구사항 명칭		기타 보안 준수
요구사항 상세설명	정의	기타 보안 준수 요구사항
	세부내용	- 사업자는 (재)예술경영지원센터 보안 정책 및 보안 요구사항 위반시 “사업자 보안 위규처리 기준”(별표1)에 따라 위규자 및 관리자를 행정조치하고 “보안 위약금 부과 기준”(별표2)에 따라 발주기관에 위약금을 납부한다. - 사업자는 과업 수행 시 참여직원 및 과업 수행 전반의 과정에 대한 보안담당관을 지정하고 보안 책임에 대한 명확한 규정을 제시하여야 한다. - 사업자는 사업에 참여하는 직원에 대해 과업 수행 과정에서 발생, 취득한 기밀누설 방지를 위한 보안조치를 실시하며, 발주기관의 승인을 받아야 한다. - 용역업주 수행과정에서 발주기관은 사업자에게 다음과 같은 보안관리실태를 점검하며 사업자는 이에 즉각 응해야 한다. ° 휴대용 통신·저장매체·전산장비 무단반입 및 내부자료 보관 사항 ° 인터넷을 통한 내부정보 무단 유출 여부 사항 - 하도급 계약을 체결하는 경우 사업자와 동일한 비밀유지계약을 진행하여야 하며 이에 불응할 시 과업에 참여할 수 없음
관련 요구사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-019

요구사항 명칭

보안관리 수행체계 조직 및 관리

요구사항

상세설명

정의

보안관리 수행체계 조직에 따른 관리적 보안 대책 요구사항

세부내용

- 발주기관인 (재)예술경영지원센터는 ‘2016년 보안업무 세부추진계획(안) 수립’에 의거 정보보안 업무를 수행한다.

(재)예술경영지원센터
보안책임관
보안 담당관
					기관 보안 담당자
각 부서(팀)별 보안담당자
					보안 관제 센터				대외기관

구 분	역 할	비 고
보안책임관	자체 보안업무 수행에 필요한 계획 조정 및 감독 보안업무 점검 및 지도 보안교육, 정보보안 현황조사 기타 보안업무수행상 필요하다고 인정하는 사항	경영기획 실장
보안담당관	기관 보안업무 세부추진계획 수립 및 심사분석 지도감독 및 교육 등 정보보안 업무 전반에 대한 사항 침해사고 발생 예방 및 발생시 대응 보안책임관으로부터 지시 또는 위임받은 사항	정보화 담당부서장
보안담당자	보안업무 관련 실무수행	-

- 사업자는 용역사업 수행을 함에 있어 우리기관의 정보보안 조직체계에 따라 용역 참여자 중 최고 직급자를 보안책임관으로 지정, 모든 보안에 관한 사항은 발주기관의 승인을 받아야 한다.

- 사업자는 용역사업 진행을 위하여 사업에 참여하는 모든 인원들의 보안서약서 및 보안 확약서, 비밀유지계약서를 작성하여 우리기관에 제출하여야 한다.

- 사업자는 용역사업 수행 전에 참여인원에 대하여 법적 또는 우리기관 규정에 따른 비밀유지 의무 준수 및 위반에 따른 처별 내용을 따라야 한다.

- 발주기관의 정보보안 담당관 또는 담당자는 사업 수행 중 사업자에게 보안 외부 누출 여부 확인을 위하여 보안점검을 실시하며 이에 사업자는 즉각 응해야 하며 요구하는 모든 사항을 제출하여야 한다.

관련 요구사항

품질

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		품질 반영
요구사항 상세설명	정의	정확성, 신뢰성, 이해용이성, 고객환정성에 근거한 품질 반영 요구사항
	세부내용	- 정확성 ° 시스템은 제공되기로 한 요구사항을 빠짐없이 모두 제공하여야 함 ° 초기 협의한 요구사항에서 변경 절차를 통해 승인을 득한 요구사항을 최종으로 간주함 ° 기능구현 여부는 테스트를 통한 예상결과의 도출을 통해 평가 ° 기능구현 등 관련 기능 정확성은 사용자의 직접 테스트로 평가 - 신뢰성 ° 통상적인 업무시간 동안 가용성을 보장하여야 함 ° 조건과 관계없이 모든 상황에서 동일한 자료 및 결과를 생성하고 인도해야 함 ° 복구할 수 없는 자료손실을 방지하고 오류 발생 시 사용자에게 즉각적으로 공지해야 함 - 이해 용이성 ° 사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 다양한 정보 제공 ° 기능이해도 : 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보 제공 ° 인터페이스 이해도 : 인터페이스 기능과 방법을 관리자 매뉴얼에 포함해야 함 - 고객확장성 ° 고객 수에 제한되지 않고 증가량을 수용가능토록 확장성이 고려되어 설계되어야 함
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-002
요구사항 명칭		시스템 무중단 운영
요구사항 상세설명	정의	시스템 무중단 서비스 제공 요구사항
	세부내용	- 시스템은 1일 24시간, 365일 상시 운영 가용성을 보장 - 복구할 수 없는 자료의 손실로 이어질 수 있는 오류를 사전에 방지하고 오류 발생 즉시 사용자에게 관련 메시지가 공지 되어야 함
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-003
요구사항 명칭		시스템 백업 및 복구
요구사항 상세설명	정의	시스템 백업 및 복구 요구사항
	세부내용	- 시스템은 신속한 장애 대응을 위하여 백업시스템에서 백업을 수행할 수 있도록 백업대상 및 백업주기 수립 - 시스템은 장애 발생 시 4시간 이내에 정상 상태로 복구 되어야 함 - 시스템은 장애 복구 시간 중에 장애상황 공지가 되어야 함 - 시스템은 보안 사고가 발생하여 데이터가 위변조, 손실되면 10시간 이내에 데이터를 복구해야 함 - 시스템에서 발생한 장애 및 사고는 즉시 발주기관에 알려야 하며 미 통보로 인해 발생되는 모든 피해는 사업자가 책임 - 시스템 장애 및 사고로 인한 복구 작업에 관한 상세 사항은 발주기관과 협의하여 진행
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-004
요구사항 명칭		웹 호환성 및 접근성
요구사항 상세설명	정의	웹 호환성 및 장애인 접근성 준수 요구사항
	세부내용	- 전자정부서비스 호환성 준수지침(안전행정부) - 장애인·고령자 등의 정보접근 및 이용편의 증진을 위한 지침(안전행정부) - 한국형 인터넷 웹 콘텐츠 접근성 지침 최신 적용 - 웹 접근성 향상을 위한 국가표준기술가이드라인 준수
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-005
요구사항 명칭		사용자 제공
요구사항 상세설명	정의	사용자 대상 제공 요구사항
	세부내용	- 시스템은 빠른 기능 찾기를 위한 내비게이션 기능 제공 - 시스템은 실행 시에 오류를 최소화하기 위하여 사용자가 시스템 동작을 취소할 수 있는 기능 제공 - 시스템에서 제공하는 사용자 기능은 온라인 도움말 제공 - 시스템에서 제공하는 인터페이스 기능과 방법은 관리자 매뉴얼에 포함 - 시스템은 온라인 오류(Error) 메시지 기능 제공 - 시스템은 콘텐츠의 모양이나 배치를 논리적으로 이해하기 쉽게 구성 - 온라인 서식을 포함하는 콘텐츠는 서식과 관련한 모든 정보 제공
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-006
요구사항 명칭		기능 구현의 정확성
요구사항 상세설명	정의	시스템 기능 구현 및 사용자 테스트 지원 요구사항
	세부내용	- 시스템 구축 시 제공되기로 한 요구사항을 모두 수용하여 구현 - 사업수행자는 요구사항에 대해 변경해야 할 경우 발주기관과 협의하여 요구사항을 충족시킬 수 있는 최적의 방안 제시 후 대체 - 위와 같이 초기 협의한 요구사항을 변경할 경우 변경관리 절차를 통해 발주기관의 승인을 획득한 요구사항을 최종 Baseline으로 간주 - 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가 - 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가하며, 사업수행자는 사용자 테스트를 위한 제반 조건을 지원
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-007
요구사항 명칭		데이터 교환성
요구사항 상세설명	정의	데이터의 상호작용 기능 요구사항
	세부내용	- 사용 중인 데이터 간 상호작용을 하는 기능은 기능구현의 정확성 및 정보의 무결성, 데이터 정합성 보장되어야 함 - 위와 관련하여 사업 기간 내 테스트를 수행함으로써 평가함
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-008
요구사항 명칭		품질 보증 및 관리
요구사항 상세설명	정의	품질 보증 및 관리 방안 요구사항
	세부내용	- 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검 방법 등을 제시 - 사업자는 품질보증을 보장하기 위한 품질보증 방안을 제시
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-009
요구사항 명칭		시스템 업그레이드
요구사항 상세설명	정의	시스템 기능 구현을 위한 업그레이드 요구사항
	세부내용	- 시스템은 새로운 기능을 구현하기 위해 필요한 경우 업그레이드 시행 - 보안사고 예방, 성능 개선 등이 발생하는 경우 패치 시행 - 시스템 하자보수 업체에 적극 협조
관련 요구사항

제약사항

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		최신 지침 및 표준 준수
요구사항 상세설명	정의	정부의 지침 및 표준을 준수한 프로젝트 수행
	세부내용	- 전자정부 서비스 호환성 준수 지침(행정자치부) - 전자정부 웹 표준 준수 지침(행정자치부) - 홈페이지 SW(웹)개발 보안 가이드(행정자치부) - 웹 응용프로그램 개발보안 가이드(행정자치부) - 웹 접근성 품질인증 심사가이드(한국정보화진흥원) - 모바일서비스 사용자 인터페이스 설계 지침(행정자치부) - 행정업무 모바일서비스 구축 가이드라인(행정자치부) - 대국민 모바일서비스 구축 가이드라인(행정자치부) - 데이터 품질관리지침 v2.1(한국데이터베이스진흥원) - 홈페이지 보안 취약성 대응가이드(행정자치부) - 정보시스템의 구축 운영기술 지침(행정자치부) - 행정기관 홈페이지 구축·운영 표준지침(행정자치부) - 한국형 웹 콘텐츠 접근성 지침 2.0(한국정보화진흥원) - 홈페이지 보안관리 매뉴얼(국가정보원 국가사이버안전센터) - 공공기관 개인정보보호 기본지침(행정자치부) - 공공 I-PIN서비스 구축 매뉴얼(행정자치부) - 대국민 모바일 서비스 구축 가이드라인(행정자치부) - 공공기관 홈페이지 개인정보노출 방지 가이드라인(행정자치부) - 다양한 웹 브라우저 접근이 가능한 W3C의 국제표준 적용 - 행정기관 웹 콘텐츠 품질관리 방안 가이드 적용(행정자치부) - 전자정부 표준 프레임워크 준수(행정자치부) - 국가공공기관 암호사용 기준(국가정보원) - 공유서비스 개발 가이드라인(행정자치부) - 공유서비스 기술표준 적용 가이드라인(행정자치부) - 전자정부 개발·운영자를 위한 소프트웨어 개발보안가이드(행정자치부) - 홈페이지 운영자를 위한 저작권 해설 (문화체육관광부) - 홈페이지 비밀번호 및 접근제어 설정 매뉴얼(행정자치부) - 홈페이지 개인정보 노출방지 가이드라인 (행정자치부) - 웹 접근성, 웹 호환성, 웹 표준을 준수한 행정자치부웹사이트 운영 표준 개발 가이드
관련 요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		개발환경 구축
요구사항 상세설명	정의	운영환경 분석을 통한 개발환경 구축
	세부내용	- 운영 중인 시스템의 서버와 구조에 맞춰 WEB/WAS 및 DBMS의 버전에 맞춘 개발환경 구축 - 운영 중인 시스템 개발 진행 - 기타 운영 중인 정보기술의 버전에 맞추어 개발 진행 - 디자인 개편 및 구조 변경 내용은 현재 운영 중인 프레임워크를 참고하여 진행하며 사업자는 발주기관에 개선방향을 제시하여 최적의 시스템은 개발
관련 요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		프로그래밍 언어
요구사항 상세설명	정의	시스템 프로그래밍 언어
	세부내용	- 개방형 OS 및 표준 웹 기술 기반의 하드웨어 및 소프트웨어 구성 - 개방형 OS를 기반으로, DBMS, C/S 및 WEB기반의 정보기술 적용 - JAVA, JSP, PL/SQL 등 목표 시스템 구현에 가장 적합할 것으로 판단되는 다양한 언어를 고려하여 시스템 구축하며 이하 상세사항에 대해 발주기관과 협의 후 진행
관련 요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-004
요구사항 명칭		업무 모듈화 및 자원 활용 방안
요구사항 상세설명	정의	업무 관련 모듈화 및 주변 정리, 자원 활용 방안에 대한 사항
	세부내용	- 본 사업범위의 시스템 변경으로 인한 주변 시스템 수정이 필요한 경우 개발대상에 포함(ex. 기존 포털사이트, 검색엔진, DRM, SMS 등) - 소프트웨어 개발은 생산성과 하자보수, 유지관리의 효율을 높이도록 표준화 준수 - 신기술의 수용이 가능한 시스템을 구축하여 향후 유연성 확보 - 도입 제품은 정품의 최신판을 원칙으로 하며, 원 생산자의 공급 및 기술지원 확약서 제출 - 아이콘, 그림, 사진, 폰트 등 소프트웨어는 저작권에 위배되지 않도록 구매 - 유연성, 확장성을 확보할 수 있도록 모듈화 개발전략 반영 - 현재 보유한 SW, HW를 최대한 활용하며, 추가도입이 필요한 경우 발주기관과 협의 - 일체의 구축관련 소스 및 실행파일을 발주기관에 제공함 - 일체의 디자인 관련 소스 및 실행파일 또한 제공 - 향후 하자보수 및 유지관리를 위한 필요 SW 제공 - 프로그램 소스코드에 대한 설명(입력값, 출력값, 기능 등)은 개발 시 즉각적으로 반영되어야 하며, 검수자가 이해할 수 있어야 함
관련 요구사항		COR-005

요구사항 분류		제약사항
요구사항 고유번호		COR-005
요구사항 명칭		지식 재산권 및 저작권 준수
요구사항 상세설명	정의	지식 재산권 및 저작권 관련 법규, 규정 준수
	세부내용	- 본 사업과 관련하여 사업자가 작성한 제안서 및 개발된 소스, 응용소프트웨어에 대한 지적재산권은 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정자치부고시 제2014-1호) 제60조, 용역계약일반조건(기획재정부계약예규 제218호) 제56조에 따라 공동 소유로 함 - 디자인 등 일부 요소에 있어서 원본의 도용 등으로 제 3자 소유권 및 저작권을 침해하여 발주기관이 피해를 입게 되는 경우 그 책임은 모두 사업자에 있음 - 이 경우, 사업자는 피해에 따른 모든 손해보상을 해야 하며, 발주기관이 요구하는 기간 내 소프트웨어 재개발 등 필요한 모든 조치를 수행하여야 하며 이에 소모되는 비용은 사업자가 부담해야 함
관련 요구사항		COR-004

요구사항 분류		제약사항
요구사항 고유번호		COR-006
요구사항 명칭		기타 제약사항
요구사항 상세설명	정의	기타 제약사항
	세부내용	- 사업자는 제안하는 시스템 구축과 관련하여 보안 취약점이 발생하지 않도록 보안사항을 충분히 검토하여 제안하여야 하며, 구축 후 보안상 미비한 점이 발견되면 사업자는 이를 즉시 보완하여야 함 - 제안하는 세부 품목별 제조사, 모델, 상세규격 및 최대 확장가능 규격을 명확히 구분하여 제시하여야 함 - 구축 관련 안전사고와 기존 장비 및 시설에 대한 모든 피해는 사업자가 배상의 책임을 지며, 검수 완료 후에라도 본 시스템의 구매·설치에 있어서 사업자의 책임으로 발생되는 모든 사고와 그로인한 발주기관의 손해에 대하여는 사업자가 전적으로 변상 조치해야 함 - 시스템 구성도 및 현황은 직접 방문하여 확인하여야 하며 미확인으로 인해 발생된 사항 등은 사업자의 책임으로 함 - 도입 및 사용되는 모든 장비는 최신 기종으로 제안요청 규격 이상을 제안하여야 하며 기존 시스템 환경과의 호환성을 고려하여 제시해야 함
관련 요구사항

프로젝트관리

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		사업 수행 계획 수립
요구사항 상세설명	정의	성공적인 사업 수행을 위한 세부 계획 수립 및 작성
	세부내용	- 사업자는 계약일로부터 7일 이내에 계약서, 제안요청서, 제안서, 과업지시서 등을 근거로 본 사업을 수행하기 위한 사업수행계획서를 작성·제출하여야 함 - 사업수행 계획은 수행공정간 연계가 보일 수 있도록 하며 품질보증 기간 등을 고려하여 상세하게 기술·제시해야 함 - 사업 수행과 관련한 모든 활동은 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획으로 제공해야 함 - 본 사업 추진 중에 이루어져야 할 각종 보고(정기/비정기) 계획을 상세히 제시함 - 사업 계획에는 분석/설계/개발/테스트/이행 등 단계별 과제에 따라 정리 - 사업진행단계에는 진행 상황을 모니터링하기 위해 사용하는 사업의 주요 업무관련 진행률 및 설치 및 인도되는 구체적인 물품에 대한 정보가 포함되어야 함
관련 요구사항

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		사업 추진 일정 계획 및 세부 활동
요구사항 상세설명	정의	사업수행을 위한 일정 및 세부 활동 계획 제시
	세부내용	- 계약일로부터 사업완료일까지 착수일 기준 매주, 매월 사업계획과 대비하여 사업 수행 절차에 따른 개발업무의 구체적인 진행상황, 업무 추진 상 문제점 및 대응방안, 추진계획 등 진도보고서를 주간, 월간 등으로 서면 및 보고회를 통해 발주기관에 제시 - 사업기간 동안에 내·외부 관계자가 참석한 착수보고회, 중간보고회, 최종보고회를 개최하고 그 결과를 반영한 산출물을 제시하여야 함 - 사업수행 중 발생하는 이슈에 따라 사업자는 발주기관에게 비정기 보고를 실시 ° 장애처리 보고 : 장애 발생 시 조치 후 보고 ° 최종결과 보고 : 계약종료 월에 관련사항 정리 보고 ° 기타 수시 보고 : 사업자가 사업 수행에 따라 발생되는 상황 중 발주기관에 보고가 필요하다 판단되는 모든 경우의 보고 - 발주기관이 일정관리, 요구 사항 반영 등을 위해 비정기회의 개최를 요청할 수 있으며 사업자는 반드시 이에 응하여야 함 - 사업 단계별 추진 일정 및 세부 활동 내용 등이 포함된 사업 일정 계획을 반드시 제시(WBS를 작성하고 단계별 진행상태 확인)
관련 요구사항

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-003
요구사항 명칭		사업수행 조직 및 인력구성
요구사항 상세설명	정의	사업수행을 위한 조직 및 인력구성에 관한 사항
	세부내용	- 사업자는 사업의 전체 총괄자와 세부 과업별 책임자를 지정하여 수행함 - 본 사업 수행을 위한 추진 조직, 인력구성 및 세부 프로필과 단계별 인력투입 계획 및 담당역할, 투입율 등을 제시 - 사업 착수와 동시에 사업 수행이 가능한 수행 인력을 구성하여 투입 - 용역수행책임자(PM)는 반드시 주관사업 소속 이어야 하며, 행정(공공)기관 시스템 구축, 개발, 개편, 운영(유지관리) 등의 사업 PM경력이 있어야 함 - 개발 및 운영인력의 70% 이상은 중급기술자 이상, 고급기술자이상은 20%이여야 하며, 정(공공)기관 시스템 구축, 개발, 개편, 운영(유지관리) 등의 사업 경력 필수 - 특별한 사유가 없는 한 인력교체는 불가하며 불가항력 사유로 인력교체 필요 시, 인력교체 1개월 전에 대체인력을 투입하고 반드시 발주기관의 승인을 받아야함 - 인력교체 기간 동안 발생하는 업무와 관련하여 안정화 및 품질저하 방지대책을 제시하여야 함 - 투입인력은 상주를 원칙으로 하되 필요한 경우 발주기관과의 협의 하에 비상주 여부를 결정하여야 함 - 본 사업에 참여하는 모든 인원은 발주기관이 제시하는 양식에 의한 보안서약서를 제출 - 본 사업에 참여하는 모든 인원은 해당 사업과 관련한 경력이 작성된 경력증명서와 국민연금 및 건강보험 납입증명서(반드시 두 가지 모두)를 제출 - 기술자 등급은 한국소프트웨어산업협회에서 공표한 “소프트웨어 기술자 임금실태조사 결과” 또는 「소프트웨어사업 대가산정 가이드」내 소프트웨어 기술자 등급분류 기준표를 준용 - 제시한 조직 외에 사업의 성공적인 수행을 위한 추가 인력 투입 방안을 제시할 수 있음 - 성공적 사업 수행을 위하여 발주기관이 위치한 장소에 상주가 필요한 경우 발주기관과 협의하여 제시 - 주요 도입 솔루션 및 데이터표준화 관련 기술지원 인력은 반드시 상주 인력이어야 함 - 도입되는 대상 제품 중 상기에 명시되지 않은 제품은 제조사 소속(국내 제조가 없는 경우 판매․기술지원․라이선스 관리를 총괄하는)의 기술 인력이 반드시 투입 되어 지원하여야 함(비상주 가능하며 발주기관의 승인 필요)
관련 요구사항

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-004
요구사항 명칭		투입인력
요구사항 상세설명	정의	투입인력 요건 및 관리 사항
	세부내용	- 관리인력 세부 사항 ° PM, PL의 경우는 투입인력의 기술수준을 상세하게 제시 ° 용역수행책임자(PM)는 반드시 주관사업자 소속으로 유사분야 사업수행 경력 10년 이상이어야 함 ° PM은 사업수행실적확인서(해당기관 확인필)를 반드시 제출 ° 관리 인력은 본 사업 수행기간 동안 특별한 사정이 없는 한 변경이 불가능하며 반드시 상주를 원칙으로 함(단, 부득이한 사정에 의한 변경 요청의 경우 발주기관의 선승인 후 조치) - 수행인력 세부 사항 ° 설계분야 고급 이상 인력으로 공공 및 민간 온라인 웹사이트 구축 경험이 있는 자(5년 이상 경력자로서 실제 업무수행자)를 투입 ° 운영분야 고급 이상 인력으로 공공 및 민간 온라인 웹사이트 구축, 운영(유지관리) 경험이 있는 자(5년 이상 경력자로서 실제 업무수행자)를 투입 ° DBMS 운영에 있어 제조사의 기술지원 인력이 지원하여야 함 ° DB 구조 재설계 및 내부시스템 분석, 설계 등은 고급 인력 이상으로(5년 이상 경력자로 실제 업무수행자) 사업자 정규직 인력으로 수행하며 반드시 상주 ° 기술자 경력 증명을 위해 국가기술자격 취득사항 확인서 또는 자격증 사본, 한국소프트웨어산업협회의 경력증명서 또는 건강보험자격득실확인서 등 해당 경력을 확인할 수 있는 경력증명서와 기술자격증을 제출해야 함 - 기타 ° 수행 인력의 전문성 부족 및 불성실, 발주기관과의 업무진행 시 비협조적 태도 등으로 인해 발주기관이 정상적인 사업수행에 차질을 초래한다고 판단될 시, 발주지관은 대체인력 투입 및 교체를 요구할 수 있으며, 사업자는 이에 즉시 대안을 마련하고 응해야 함 ° 사업 기간 중 관련 법제도 개선사항 및 외부요청 내용에 대한 적용방안을 즉시 제시하여야 함(투입인원, 개발범위 등) ° 기타 투입인력 관련 사항은 발주기관과 협의하여 진행
관련 요구사항		PMR-003

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-005
요구사항 명칭		산출물 관리 및 프로젝트 수행
요구사항 상세설명	정의	체계적인 산출물 관리를 통한 성공적인 프로젝트 수행
	세부내용	- 사업자는 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수 등 제시 - 산출물, 요구사항 추적표 및 각종 안내서(시스템 운영자, 사용자 안내서 등)의 관리방안 제시 ° 개발 및 커스터마이징 보고서 제출 ° 기술적용계획표의 기술표준을 준수하여야 하며, 사업수행계획서 작성 시 발주기관과 상호 협의하여 조정할 수 있음 ° 검사 전 기술준수결과표를 제출하여야 하며, 기술적용계획의 변경이 필요한 경우 발주자의 승인을 받아야 함 - 사업자는 WBS를 기반으로 한 일정관리 계획을 수립하여 과업을 수행해야 함 ° 발주처에서 제시한 전체 사업 일정을 참고하여 타당성 있고 현실성 있는 사업 추진일정을 수립하여 제시하여야함 ° 세부 작업 분할구조(WBS)와 단계별 산출물을 명확히 제시 ° 요구사항 추적표를 작성하여 요구사항 반영 내역 및 테스트 일정 등을 확인 보고 하도록 함 ° 홈페이지 시스템에 대한 단계별 구축 방안에 대해 투입인력, 테스트 방안, 시험운영 방안 등 요구사항을 포함한 상세 계획을 수립하여 제시
관련 요구사항

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-006
요구사항 명칭		개발방법론 제시
요구사항 상세설명	정의	적합한 개발방법론 및 효율적인 사업자 검증방안 제시
	세부내용	- 개발방법론은 발주기관이 홈페이지 시스템 구축에 효율적이라고 판단되는 방법론을 선택하되, 빠른 통합 및 빌드가 가능한 방안을 제시, 이에 대한 방법론 선정 사유 제시 - 사업자는 실제 적용 사례와 경험을 바탕으로 개발절차의 타당성 및 산출물의 적정성을 제시 - 본 사업의 수행절차의 체계적 관리를 위한 방법론을 분석, 설계, 개발, 통합 및 시험에 이르기까지 단계별로 체계적인 적용방안 제시 - 프로그램 개발 및 도큐멘테이션 등 프로그램과 데이터 관리에 대한 표준화, 변경관리, 문서관리방안 제시
관련 요구사항

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-007
요구사항 명칭		리스크 관리
요구사항 상세설명	정의	리스크 및 백업, 복구대응 방안 제시
	세부내용	- 사업자는 발생 가능한 리스크를 사전에 파악하고 해결을 위한 구체적인 계획을 제시해야 함 ° 보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등 리스크 발생을 사전에 예방하고 사고 발생 시 대처방안을 제시하여야 함 ° 성능 상 문제 등으로 H/W 또는 S/W가 변경되는 경우에 대한 대응방안 제시 ° 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안 제시 ° 데이터 통합 및 이행시 누락데이터 방지계획을 기술적으로 제시 - 사업자는 백업 및 복구에 대한 세부 계획 및 절차를 제시해야 함 ° 각 서버별 응용프로그램과 S/W, 데이터(DB 포함)에 대하여 다음의 내용을 포함한 백업 및 복구방안을 문서화하여 결과 산출물로 제시하여야 함 ° 백업 대상, 매체, 주기, 방법, 절차와 복구시기, 방법, 절차를 제시 ° 유실데이터에 관한 처리 방안을 제시
관련 요구사항

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-008
요구사항 명칭		시스템 운영 방안
요구사항 상세설명	정의	홈페이지의 효율적 운영을 위한 방안
	세부내용	- 시스템 개발 완료 후 가동을 위한 운영 사항을 제시 - 시스템 운영에 따른 역할과 책을 정의해야하며 절차에 따른 검증방법을 제시해야 함 - 시스템 운영 중 발생 가능한 모든 사항을 파악하고 이를 방지하기 위한 대책을 제시해야 함
관련 요구사항		PMR-007

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-009
요구사항 명칭		개발 장소 및 환경
요구사항 상세설명	정의	개발 장소 및 개발 환경에 대한 사항
	세부내용	- 사업 수행을 위해 필요한 장소 및 설비 기타 작업환경을 발주기관과 사업자가 상호 협의하여 결정함 - 단, 발주기관의 요구가 있을 경우 협의 하에 원내에서 수행할 수 있으며 발주기관 내 상주해야 함 - 작업장소 등은 발주 사업예산에 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출하되, 작업 장소는 동일한 공간을 사용하는 것을 원칙으로 함 - 개발 장소 및 기타 제반사항이 변경될 수 있음 - 시스템 개발, 시험, 사업관리, 품질관리 등과 관련한 일체의 장비(서버, 스토리지, 기타 등) 및 비품은 사업자가 준비해야 함 - 단, 개발 인프라의 경우 발주기관과 협의
관련 요구사항

프로젝트지원

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		시스템 공급 및 설치 지원
요구사항 상세설명	정의	시스템 공급 및 설치와 관련된 사항
	세부내용	- 홈페이지 구축과 관련하여 수반되는 장비를 설치 - 프로젝트 추진 도중 관련 장비의 이동 및 변경 등 발생 시 사업자는 기술지원 및 설치지원을 시행 - 개발 시스템 설치 및 변경 전 장소의 정보시스템 운영 환경에 관한 기술적 검토 및 안정성을 검증하여야 하며 사전 검증 없이 발생한 문제는 사업자가 책임을 짐 - 목표 시스템 구상을 위한 환경 변경 필요 시 적극적 시행 - 변경되는 장비 및 환경은 현재 구동중인 시스템과 호환성을 유지 하여야 함
관련 요구사항

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		장애관리 및 백업
요구사항 상세설명	정의	시스템 개편 및 개발, 운영 시 발행하는 위험에 대한 대응
	세부내용	- 시스템에 이상 발생 시 장애접수 후 4시간 이내에 정상으로 복구가 가능해야하며, 신속하게 처리해야함 - 장애 및 오류 발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원부서 및 전문 인력이 상시 지원 - 사업자의 시스템 이상 처리 관련 부서 및 전문 인력과의 비상연락망 가동 등 장애 대응에 관한 구체적인 방안을 제시 - 시스템 관리를 담당하는 전문 인력을 지정하고 주기적인 모니터링, 백업, 복구 및 작업관리를 실시 - 장애 발생부터 조치 완료까지 모든 처리사항은 철저한 기록관리 수행 - 시스템 이상 발생 시 적절한 대응을 못하였거나 대응에 관련한 보고 누락 등으로 발생되는 문제는 사업자가 책임
관련 요구사항

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-003
요구사항 명칭		교육지원
요구사항 상세설명	정의	업무담당자 및 시스템 운영자에 대한 기술교육 지원
	세부내용	- 체계적이고 효율적인 교육 수행을 위한 교육 계획을 항목별로 제시 - 교육 내용은 문서화 된 매뉴얼과 함께 제시 - 사업자는 기반 소프트웨어 및 장비 제조사가 인증하는 교육을 제공 - 계획은 교육 전반에 관한 모든 내용을 작성 ° 교육 일정, 장소, 내용 등 교육진행과 관련된 제반사항은 발주기관과의 협의 하에 결정 ° 사용자 및 관리자 교육 실시를 위한 교육 계획서를 제출 - 발주기관의 업무담당자 및 시스템운영자에 대한 운영 및 기술교육을 실시하며 교육의 수준, 내용, 비용은 발주기관과 협의하여 결정 ° 업무담당자 : 시스템 운영 전반 및 S/W 사용방법 교육 ° 시스템운영자 : 운영 매뉴얼에 의한 운영관리 전반 교육 - 발주기관의 필요에 따라 요구할 경우 사업자는 On-Site 교육을 실시 - 시스템 개편 및 개발 완료 후 발주기관에서 운영 등에 대한 기술 이전 재교육을 요청할 경우 사업자는 이에 응하여야 하며 소요 비용은 사업자가 부담함
관련 요구사항

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-004
요구사항 명칭		기술이전
요구사항 상세설명	정의	시스템 개편 및 신규 개발에 따른 관련 기술이전 및 기술지원
	세부내용	- 시스템 개편 및 신규 개발에 따른 운영, 백업, 시스템 감시 및 보안, 비상복구 및 대응 방법 등을 포함하여 시스템 운영과 관련 전반에 관한 기술이전계획을 구체적으로 제시 - 시스템 개편 및 개발 기간 동안 발주기관이 정보기술 자문과 관련 자료를 요구하는 경우 즉각적이고 성실히 응해야 함 - 시스템 개편 및 개발 완료 후 안정적인 운영을 위한 기술이전 계획을 제시 - 응용 어플리케이션 운영·관리를 위한 기술이전 방안 수립 및 기타 시스템 전반의 운용과 기능 향상, 보완 등에 필요한 기술 지원 계획을 제시 - 사업 완료 후 최소 2개월 동안 사업자의 운영 담당자 1인이 구축 시스템의 하자 보수 활동 등 전담 지원을 하며, 발생되는 비용은 사업자가 부담
관련 요구사항

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-005
요구사항 명칭		기술지원
요구사항 상세설명	정의	산출물과 관련하여 필요한 기술의 지원 대상 목록 및 방법
	세부내용	- 시스템 개편 및 개발, 관련 분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 함 - 사업자가 구축한 시스템에 대하여 발주기관이 기능보완 및 개편을 요구할 경우, 필요한 제반기술사항을 지원 - 시스템 확장 또는 인터페이스 변경의 경우 관련기술을 지원 - 사업 완료 이후 관련 정보기술 및 최신정보 지속제공에 대한 내용을 발주기관과 협의하여 수행 하여야 함
관련 요구사항

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-006
요구사항 명칭		하자보수
요구사항 상세설명	정의	하자보수 관련 사항
	세부내용	- 시스템의 안정성 및 신뢰성 확보와 장애시간 최소화를 위해 시스템을 단위 요소 기술과 기능으로 구분하여 각각에 대한 세부 하자보수 계획을 수립 - 사업자는 발주기관에게 공급한 계약품목의 하자보수를 위하여 24시간(공휴일 및 일요일 포함) 장애신고 접수 및 장애처리 체계를 제안서 내에 포함하여 제시 - 하자보수 기간은 최종 산출물 검수 완료일로부터 12개월 - 발주기관 근무시간을 기준으로 지원하되 요구가 있을 경우 근무시간 외 및 휴일에도 지원해야 함 - 하자보수 기간 동안 대상기관 확대 및 시스템의 원활한 운영을 위해 개발자를 활용한 기술전수 및 안정화의 지원이 지속적으로 이루어져야 함 - 하자보수 기간에는 시스템 이상 하자 발생 시 접수로부터 빠른 시간 내로 신속 한 조치가 수행되어야 함
관련 요구사항

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-007
요구사항 명칭		SW 사업정보 데이터 작성 지원
요구사항 상세설명	정의	SW 사업정보 데이터 작성 관련 사항
	세부내용	- 본 사업은 「소프트웨어산업진흥법 제22조」에 따라 해당 사업 수주자는 SW사업정보(SW사업 수행 및 실적 정보) 데이터를 작성 및 제출하여야 함 - SW사업정보 데이터 작성 및 제출에 관한 사항은 홈페이지(www.spir.kr) 자료실의 “SW사업 정보 저장소 데이터 제출 안내” 문서를 참조 - SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함 - SW사업정보 데이터는 사업자의 프로젝트 PM이 1차로 작성하며, 사업자가 작성하기 어려운 항목에 대해서는 발주기관의 담당자가 작성할 수 있음 - SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함
관련 요구사항

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-008
요구사항 명칭		검수
요구사항 상세설명	정의	사업 관리 및 산출물 품질 검수 관련 사항
	세부내용	- 사업 진행 검사는 제반 작업 진척 사항 등의 실적을 기준으로 실시 - 검사내용에 대해 원의 시정요구가 있을 경우 사업자는 성실히 이행 하여야 함 - SW는 프로그램별로 각각의 일정에 따라 검수를 실시
관련 요구사항

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-009
요구사항 명칭		추가제안 사항
요구사항 상세설명	정의	추가제안 사항 제출
	세부내용	- 사업자는 사업자 고유의 창의적인 판단에 따라 제안요청서에 제시된 제안 외에 과업 수행에 필요하다고 판단되는 사항, 시스템 개발에 필요한 전제 사항, 기타 요구사항 등을 제시
관련 요구사항

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-010
요구사항 명칭		무상보증
요구사항 상세설명	정의	유지관리수행을 위한 무상 보증 요구사항
	세부내용	- 시스템 하자보수 방안을 구체적으로 제시하여야 하며, 하자보수 방안에 아래사항을 포함 ° 하자보수 지원 분야 및 방법 ° 하자보수 예외 대상의 경우 비용 부담조건 및 유상 유지보수 제안 가격 등 - 하자보수기간은 검수일로부터 1년으로 하며, 장애발생시 즉시 조치하고, 장애발생 원인 및 조치방법을 문서화하여 사후 동일 장애 발생 시 즉각적으로 대처할 수 있도록 조치하여야 하며 재발 방지 방안 제시 - 하자보수기간 중 시스템에 이상 발생 시 장애접수 후 4시간 이내 현장 도착, 4시간이내 요구 장애조치를 하여야 하며, 1일 24시간 365일 하자보수 요원의 신속한 대응이 이루어져야 함 - 모든 S/W는 안정성이 입증된 최신판으로 제공하고 하자보수 기간 중 상위 버전(Version)이 발표될 경우 발주기관과 기술 협의 후 설치(무상 업그레이드인 경우)
관련 요구사항

※ 제안업체는 제안요청서에 기술된 요구사항을 기반으로 제안하되 업무분석단계에서 보다 창의적인 요구사항을 해석하고 정체하여 사업에 반영해야 함

Ⅵ		제안 안내

1. 사업자 선정 방침

ㅇ 입찰 참가 자격

- 조달청 공고문 참조

- 주 사업자가 사업의 일부를 다른 SW사업자에게 하도급 계약할 경우에는  발주자에게 사전 서면 승인을 받아야 하며 하도급계약의 적정성  판단기준은 소프트웨어산업진흥법, 동법 시행령, 동법 시행규칙 및 “소프트웨어사업 하도급계약의 적정성 판단기준(미래부 고시  제2013-200호)에 의함. 또한 하도급 계약자는 또 다른 SW사업자  에게 재 하도급 할 수 없음

- 공동수급, 하도급 가능

ㅇ 입찰 및 낙찰방식

- 사업자 선정방식 : 협상에 의한 계약

· 국가를당사자로하는계약에관한법률시행령 제43조(협상에 의한 계약체결) 및 제43조의 2(지식기반사업의 계약방법)

· 협상에 의한 계약체결기준(기획재정부계약예규 제247호,

2015.09.21.)

- 기술평가와 가격평가를 실시하여 종합평가점수로 평가

· 평가비율 : 기술평가(90%), 가격평가(10%)

· 기술평가 점수(90점)을 기준으로 일정비율(85%) 이상인 자를 협상 적격자로 선정

· 주관기관은 접수된 제안서에 대한 기술평가를 위해 평가위원회를 구성하고, 소프트웨어 기술성 평가기준 등에 의거하여 평가 실시

· 종합평가점수 산출 : 평가점수 = 기술평가점수 + 입찰가격 평가점수

※ 행정자치부 고시 제2015-45호 행정기관 및 공공기관 정보시스템    구축·운영지침 제18조(평가배점)

· 협상에 의한 계약 체결 시 기술 대 가격 배점기준을 9:1로 적용

· 소프트웨어 기술성 평가기준(미래창조과학부 고시 제2015-88호, 2015.11.9.), 문화 체육관광부 정보화업무규정(문화체육관광부 훈령 제239호, 2014.9.22.) 제14조(정보화사업 수행), 문화정보화 업무운영 및 이용에 관한 지침(2015.12.16.) 제34조(평가실시 및 점수), 제35조(평가항목)을 적용하여 평가

· 기술평가 점수는 평가위원이 평가한 점수의 최고, 최저를 제외한 점수를 평균 산출

· 평가점수에서 소수점이하가 있는 경우 소수점 5자리에서 반올림

ㅇ 협상

- 종합평가 점수가 1위 업체부터 순위별로 협상을 통해 낙찰자를   결정하되 협상이 이루어지면 차 순위업체와 협상은 진행하지 않음

· 모든 협상 적격자와 협상 결렬시 재공고입찰에 부칠 수 있음

-  동점 시 처리방침

· 종합평가점수가 동점인 경우 기술평가 점수 높은 업체 선정

· 기술평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가    높은 업체 선정

2. 평가 배점 기준

○ 제안서 평가 절차

- 기술평가 : 예술경영지원센터 제안서 평가위원회를 구성하여 평가   실시 (평가일시 향후 통보 예정)

- 가격평가 : 조달청 가격평가 방식 및 규정에 따라 조달청에서   직접 평가 수행

○ 소프트웨어 기술성 평가기준(미래창조과학부 고시 제2015-88호) 적용

평가 부문	평가 항목	평가기준	평가요소	배점
일반 부문 (10)	사업수행 실적	최근 3년간 유사분야 구축 실적	계량평가	5
	경영상태	경영상태(신용상태등급) 평가		5
전략 및 방법론 (18)	사업 이해도	사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 추진 방향과 전략을 제시하고 있는가를 평가함.	개발목표 및 사업 내용의 이해도 사업 수행 문제 파악의 정확성 환경 분석 체계의 명확성 목표시스템 구성의 적정성 제안요청서와의 부합성	8
	추진 전략	사업 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는지를 평가함.	추진전략의 창의성 추진전략의 타당성	3
	적용 기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가함.	적용 기술의 향후 확장성 적용 기술의 실현 가능성	2
	표준 프레임 워크 적용	정보시스템을 효율적으로 개발·개편하고 유지 관리 할 수 있도록 소프트웨어의 기본 골격과 재사용 모듈 등 표준 프레임워크의 사용 계획과 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지를 평가함.	표준 프레임워크의 사용 계획 및 예상문제점 도출의 구체성 대응 방안의 실현 가능성	2
	개발 방법론	사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는가를 평가함.	제안 방법의 타당성 단계별 절차의 타당성 산출물의 적정성 적용 기법의 적정성 및 경험 적용방법론의 경험	3
기술 및 기능 (38)	시스템 요구 사항	도입대상 장비의 요구 규격을 충족시키는 장비를 제안하며 제시된 장비가 현 시스템과 인터페이스 및 확장 가능성이 있는지를 평가하고, 도입 장비의 설치 및 공급 계획, 유지보수에 대해 방안이 구체적으로 기술되어 있는가를 평가함.	장비 제안의 타당성 시스템 인터페이스 및 확장 가능성 여부 설치 및 공급 계획의 구체성 유지보수 방안의 구체성	10
	기능 요구 사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가함.	구현 방안의 구체성 구현 방안 기술 적용 타당성	6
	보안 요구 사항	관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가함.	타 요구사항과의 관련성 표준 및 구현 방안의 구체성 구현 방안의 기술 적용 타당성	6
	데이터 요구 사항	데이터 전환·구축 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하고 있는가를 평가하며, 데이터 전환·구축을 위해 책임 조직이 투입되는가를 평가함.	데이터 관리 모델의 창의성 및 적합성 데이터 분석 체계의 명확성 데이터 관리 체계의 타당성	10
	시스템운영 요구 사항	시스템 운영요구 충족도는 운영 시 필요한 사항에 대하여 경험을 바탕으로 제시하고, 고려 사항 및 유사 시 대응책을 제시하고 있는가를 평가함.	시스템 운영 충족도 시스템 운영 시 고려사항의 구체성 유사 시 대응책의 타당성	3
	제약 사항	제약사항 충족도는 기능 및 품질 등 요구사항을 구현 시 관련 제약사항을 충족시키며 구현 방안 및 테스트 방안을 구체적으로 기술하였는가를 평가함.	제약사항 문제파악의 정확성 제약사항의 충족도 제약사항 대응 방안의 적정성	3
품질 관리 (9)	성능 요구 사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가함.	요구 성능 분석의 방법론 요구 성능 분석의 구체성 요구 성능의 충족도	3
	품질 요구사항	분석 도구 및 설계 방안이 구체적으로 기술되어 있는가를 평가하고, 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가함. 또한 각 단계마다 품질 요구사항을 점검하는 전문인력이 투입되는가를 평가함.	품질요구사항 점검 계획의 적정성 품질요구사항의 점검의 타당성 품질점검 인력 투입의 적정성	3
	인터 페이스 요구 사항	시스템 인터페이스 : 타 시스템과의 연계 방안들에 대한 장ㆍ단점의 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가하고, 구현 경험이 있는 인터페이스 담당자가 투입되는지 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술하였는가를 평가하고, 구현 경험이 있는 사용자 인터페이스 담당자가 투입되는지 평가함.	시스템 인터페이스 분석의 구체성 및 연계성 시스템 인터페이스 구현 방안의 적정성 시스템 인터페이스 담당 인력 투입의의 적정성 사용자 인터페이스 요구사항 분석의 구체성 및 적정성 사용자 인터페이스 담당 인력 투입의 적정성	3
프로 젝트 관리 (14)	관리 방법론	사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가함.	위험관리 방안의 적정성 자원관리 방안의 적정성 진도관리 방안의 적정성 보안관리 방안의 적정성 형상 및 문서관리 방안의 적정성	4
	관리역량	프로젝트 관리자(PM)의 타 프로젝트 사업관리 실적, 유사 프로젝트 관리 경험, 의사소통 능력 등 관리 역량을 평가함. 또한 수행 조직의 과업수행 최적화와 투입인력이 수행에 알맞은 기술과 경험을 보유하고 있으며 과업 수행 투입 기간이 합리적인지 평가함.	PM의 타·유사 프로젝트 사업관리 실적 및 경험 수행조직 및 업무분장의 적정성 수행조직 인력의 적정성 수행조직 인력 투입기간의 적정성	6
	일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 제시된 중간목표가 적정하며 실현 가능한지, 각 활동에 적합한 자원이 적절히 할당되어 있는지를 평가함.	세부 활동 도출 및 가간의 타당성 세부 활동 배열의 합리성 중간목표 정의의 명확성 및 타당성 자원배분의 합리성	4
프로 젝트 지원 (11)	품질 보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 「소프트웨어산업 진흥법」 제23조의 소프트웨어프로세스 품질인증 등 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가함.	품질보증계획의 적정성 사업자 보증 능력 하자담보책임 지원의 적정성	2
	시험 운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 및 조직 등에 대해 평가함.	시스템 시험운영 방법 시스템 시험운영 조직	2
	교육 훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가함.	교육훈련 계획 및 방법의 적정성 교육훈련 내용 및 일정의 적정성	1
	하자 보수	시스템 공급자가 제시하는 하자보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가함.	하자보수 계획 및 방법의 구체성 하자보수와 관련된 활동 및 제한사항	2
	기밀 보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가함.	기밀보안 체계의 적정성 기밀보안 대책의 적정성	2
	비상 대책	시스템 공급자가 안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가함.	각종 백업 및 복구 방안 장애대응 대책	2
합계				100

※ 주관기관은 전문기관과 협의하여 평가항목 및 배점한도를 조정할 수 있음

○ 각 평가항목은 5등급 내외를 기준으로 기술제안서별로 절대 또는 상대평가하며, 상대평가 시   우열을 가리기 어려운 경우에는 동일한 점수를 부여할 수 있음

○ 정량적 평가분야 세부 평가 기준

①경영상태(5점) : 신용평가기관 확인서 제출

회사채에 대한 신용평가등급	기업어음에대한 신용평가등급	기업신용평가 등급 (각 등급은 회사채에 대한 신용평가등급에 준함)	평 점(점)
			배점한도별
			3.0
AAA	-	AAA	5.0
AA+, AA0, AA-	A1	AA+, AA0, AA-
A+	A2+	A+
A0	A20	A0
A-	A2-	A-
BBB+	A3+	BBB+	4.8
BBB0	A30	BBB0	4.6
BBB-	A3-	BBB-	4.2
BB+, BB0	B+	BB+, BB0	4.0
BB-	B0	BB-	3.8
B+, B0, B-	B-	B+, B0, B-	3.6
CCC+ 이하	C 이하	CCC+ 이하	3.5

※신용평가등급은 신용정보의이용및보호에관한법률 제4조 제4항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 입찰공고일 이전 가장 최근에 평가한 유효기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등을 명시하여 작성한 ‘신용평가등급 확인서’(이하 ‘등급 확인서’라 함))을 기준으로 평가함

※심사대상자의 회사채(또는 기업어음)에 대한 신용평가등급 및 기업신용평가에   따른 평점이 다른 경우에는 높은 평점으로 평가하며, ‘등급 확인서’를 제출하지 않은 경우에는 최저등급으로 평가함

※ 합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후 새로운 신용평가등급이 없는 경우에는 합병대상 업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사함

②최근 3년간 사업수행실적(5점)

심사항목	평가방법	배점	비 고
최근 3년간 사업수행실적 (5점)	ㅇ유사분야 사업 수행 건수 ․ 5건 이상 : 2.5점 ․ 4건 이상 : 2.0점 ․ 3건 이상 : 1.5점 ․ 2건 이상 : 1.0점 ․ 1건 미만 : 0.5점	2.5
	ㅇ유사분야 사업 수행 금액 ․ 2억 5천만원 이상 : 2.5점 ․ 2억원 이상 : 2.0점 ․ 1억 5천만원 이상 : 1.5점 ․ 8천만원 이상 : 1.0점 ․ 8천만원 미만 : 0.5점	2.5

※유사분야 범위(최근 3년간)

: 공고일 현재 최근 3년간 단일 계약 건으로 정부기관, 지방자치단체 및 공공기관에      발주한 8천만 원 이상의 홈페이지 및 포털 구축 용역 실적만 인정

※심사항목은 주요사업실적(붙임서식 제3호) 및 제출된 실적증명서(붙임서식 제4호)에      의하여 평가하며, 실적금액은 부가세 포함 금액으로 함.

※공동수급계약에 의한 경우 1건으로 인정하며 지분율에 해당하는 금액만 인정함.

- 지분율이 표시되지 않은 경우 실적 인정하지 않음

※ 하도급 실적 인정하지 않음

○ 세부 평가 방법

- 정성적 평가분야의 각 세부항목별 평가는 5단계로 구분함.

- 평가항목 별 등급을 5등급으로 구분하여 평가하고 항목별 배점에    따라 등급점수 부여

※ 등급별로 적용하는 점수 분포

등급	매우적합	적합	보통	부적합	매우부적합
점수(%)	100	80	60	40	20

- 평가자료를 제출하지 않거나, 자료를 제출한 경우라도 점수를    부여할 수 없는 경우에는 최저점수로 처리

- 기타 필요한 세부사항은 평가위원회에서 기준을 정함

3. 계약조건

ㅇ 제안서 인력은 자사인력으로 구성하여야 함

- 채용예정 인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 채용을 완료하여야 함

- 제안서에서 제시한 참여 인력은 반드시 본 사업에 투입되어야 하며, 부득이한 사정으로 교체될 경우 그에 준하는 인력으로 대체 하여야 함

-  타 과제에 참여중인 인력을 제안 과제의 참여 인력으로 제안한  경우에는 기술평가 대상에서 제외하며, 사업자로 선정된 후에 밝혀질 경우에도 사업자 선정을 무효로 함

ㅇ 본 사업의 하자담보책임기간은 사업을 종료한 날(사업에 대한 시험 및 검사를 수행하여 최종산출물을 인도한 날을 말함)로부터 1년으로 함

ㅇ 계약의 체결 및 이행에 관하여는 협상에 의한 계약체결기준 제14조 (협상결과의 통보)의 규정에 의하여 서면 통보한 협상 결과와 국가를 당사자로 하는 계약에 관한 법률 및 동법시행령‧시행규칙과 이에 근거한 계약의 일반조건, 특수조건, 입찰 유의서 및 일반 원칙에 따름

4. 입찰서류 및 제안서 제출 안내

ㅇ 입찰서류

- 조달청 공고문 참조

ㅇ 제안서

- 제안서 9부 (원본 1부 포함, 아래 별지 서식 전부 합본 할 것)

- 제안서 수록 CD 2부 (조달청용 1부 포함)

- 신용평가등급확인서 1부 (제안서에 합본 할 것)

- 실적증명서 각 1부 (제안서에 합본 할 것)

ㅇ 제안서의 효력

- 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주함

ㅇ 제안서 심사

- 일시 : 향후 통보 예정

- 장소 : (재)예술경영지원센터 회의실

- 제안서 설명시간 : 업체당 30분 이내 (제안 설명 20분, 질의응답 10분)

- 제안서 설명순서 : 제안서 제출 순서

- 내·외부 전문평가위원 8인 이상으로 구성된 평가위원회에서 평가를   실시하며 위원은 예술경영지원센터에서 선정

- 유의사항

· 제안 설명은 제안사의 사업총괄책임자(PM)가 직접 발표하며,   업체별 참여자 수는 2인 이내로 함. 사업총괄책임자(PM)가    직접 발표하지 않을 시에는 제출된 제안서를  대상으로 평가   위원이 서면으로 평가

· 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도 명기하고   그 사유를 명확하게 설명하여야 함

· 제안서 평가는 예술경영지원센터 평가기준에 의하며, 제안사는   기술평가결과에 대해 일체의 이의를 제기할 수 없음

· 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의   소요비용은 제안사의 부담으로 함

· 제안 내용에 대한 확인을 위하여, 추가 자료 요청 또는 현지   실사를 요구할 수 있으며, 제안사는 이에 응하여야 함

· 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서  내에   별첨으로 제출 (별도의 추가자료도 가능)

· 선정결과는 최종 선정업체에 한하여 나라장터, 홈페이지 게재   및 개별 통보함

· 제안사는 제안요청사항 등 계약에 필요한 모든 사항에 관하여,  계약전에 완전히 숙지하여야 하며, 이를 숙지하지 못한 책임은  제안사에게 있음

□ 문의처

○ 입찰관련 : 경영기획팀 김범훈 과장 (☎ 02-708-2204, kbh@gokams.or.kr)

○  사업관련 : 시각진흥팀 김봉수 사원 (☎ 02-708-2224, isoul@gokams.or.kr)

Ⅶ		제안서 작성

제안서 작성 지침(권장사항)

ㅇ 작성기준

- 제안서는 다음의 제안서 목차와 작성요령에 따라 작성한다.

- 제안요약서는 제안서 작성항목 내용을 중심으로 제안서 작성   요령에 준하여 간략하게 작성함

- 제안사는 제안 요청 내용을 충분히 숙지하여 본 사업의 취지를  확실히 이해하고, 사업추진 전략, 사업범위 및 사업추진 내용   등을 명확하게 기술하여야 하며, 불확실한 용어 및 추상적인    표현은 사용하지 말아야 함

- 제안서의 작성 요령 또는 제안 요구사항에 명시되지 않은 내용에  대한 추가적인 제안사항이 있는 경우, 해당 항목에 포함하거나  별도의 항목으로 작성함

- 보조 자료는 별도로 제출할 수 없음

- 제시된 목차의 항목 중에서 해당 내용이 없는 경우는 해당 항목에 “해당사항 없음”으로 간략히 기술함

ㅇ 유의사항

- 제안자는 사업을 성공적으로 이행할 충분한 능력과 자원이 있음을   증명하기 위하여 본 제안요청서에서 요구한 관련 정보를 빠짐  없이 제공해야 함

- 제안자가 제공한 정보가 허위로 판명될 경우, 센터는 당해 제안서를  무효처리 할 것이며, 선정 후에라도 계약해지를 할 수 있음

- 제안서 작성 시 사실증명, 실적 등과 관련되어 객관적인 평가   근거 내용미비로 판단이 불가능할 경우 해당부분은 0점 처리함

ㅇ 제안서 규격

- A4 용지 규격, 좌철 바인딩으로 작성

- 제안서 분량 제한 : 본문내용을 포함하여 100페이지 이내로    하며 페이지 번호를 부여

· 각 항목은 필히 지정된 양식을 준수하여 작성할 것

· 문서작성은 HWP 또는 파워포인트로 작성하여 제출

· 백색 A4(297×210㎜)용지를 사용하여 작성할 것

· 아래 서식을 준수할 것

Ⅰ. -----------(15Point, 신명조/진하게, 줄간격 200)

1. -----------(13Point, 신명조/진하게, 줄간격 200)

가. ----------(13Point, 신명조/보통, 줄간격 150)

○-----------(13Point, 신명조/보통, 줄간격 150)

-               (13Point, 신명조/보통, 줄간격 150)

※ 제안 목차에 포함되지 않은 자료는 첨부자료로 함

2. 제안서 목차

Ⅰ. 제안개요 1. 제안배경 및 목적 2. 제안범위 3. 기대효과 4. 제안사의 특장점 Ⅱ. 사업추진 방안 1. 추진전략 2. 적용기술 3. 프레임워크 적용 4. 개발방법론 Ⅲ. 기술부문 1. 기능 요구 충족방안 2. 성능 요구 충족방안 3. 인터페이스 요구 충족방안 4. 데이터 요구 충족방안 5. 테스트 요구 충족방안 6. 보안 요구 충족방안 7. 품질 요구 충족방안 8. 제약사항 충족방안	9. 프로젝트 관리 요구 충족방안 - 추진일정계획 - 관리방법론 - 수행조직 및 관리방안 □조직체계 및 업무분장 □투입인력 및 이력사항 10. 프로젝트 지원 요구 충족방안 Ⅳ. 상생협력 및 전문업체 참여 1. 상생협력방안 2. 전문업체 참여방안 Ⅴ. 제안사 일반 1. 일반현황 2. 조직 및 인원 3. 주요사업내용 4. 주요사업실적 Ⅵ. 기타

3. 세부 작성 지침

ㅇ 제안서 작성 항목은 기술평가 제안서 평가항목 및 기준과 연계하여 충실하게 작성하여야 하며, 평가항목별 자가점검표[붙임 참조]를 반드시 별도로 제출하여야 함

작 성 항 목	작 성 방 법
Ⅰ. 제안개요	- 제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 배경 및 목적, 범위, 전제조건 및 제안의 특장점, 기대효과 등을 요약하여 기술하여야 한다.
Ⅱ.사업추진 방안
1. 추진전략	- 사업을 효과적으로 수행하기 위한 추진전략을 제시하여야 하며, 제안사별 사업추진 시 예상되는 위험요소를 분석하고 문제해결을 위한 적정하고 논리적인 대안을 포함하여 추진전략을 제시하여야 한다.
2. 적용기술	- 사업에 적용하고자 하는 기존 기술 및 신 기술에 대한 향후 확장성을 고려한 적용방안을 제시하여야 하며, 기존 기술적용의 한계가 있는 경우 극복방안과 실현 가능한 객관적인 증빙자료를 제시하여야 한다.
3. 프레임워크 적용	- 홈페이지 시스템을 효율적으로 개발하고 유지관리 할 수 있는 프레임워크(공통 컴포넌트 포함) 적용 계획 및 확장방안, 연관 SW와의 연계 Adaptor구축방안, 배치프레임워크 적용방안을 제시하고 기타 예상되는 문제점 및 대응방안을 제시하여야한다.
4. 개발방법론	- 사업에 적용될 개발 방법론을 제시하되, 실제 적용 사례와 경험, 타당성 등을 기술하여야 하며, 개발절차는 홈페이지 시스템의 업무특성 반영 및 업무분석결과를 검증할 방안을 포함하여야 한다.
Ⅲ. 기술부문
나. 기능 요구 충족방안	- 응용개발 기능요구사항에 대해 개발 방법론 및 분석 도구 등을 통하여 기능요구 충족사항을 기술하여야 하며, 제시된 방법론 및 분석도구, 적용기술, 요구사항에 대한 구현방안을 구체적으로 제시하여야 한다.
다. 성능 요구사항	- 성능요구사항에 대해 개발 방법론 및 분석 도구 등을 통하여 성능요구 충족사항을 기술하여야 하며, 방법론 및 분석도구, 적용기술, 구현방안을 구체적으로 제시하여야 한다.
라. 인터페이스 요구 충족방안	- 시스템 연계방안 및 사용자 편의성을 고려한 인터페이스 구현 방안을 제시하여야 하며, 방안에 대한 장․단점과 적합성 여부에 대한 객관적인 증빙자료를 포함하여야 한다.
마. 데이터 요구 충족방안	- 데이터 전환 및 검증을 통한 구축 방법, 데이터 관리 방법, 에러 데이터 처리방법, 연계데이터 품질 보장방안 등에 대해 일정계획을 포함한 구체적인 방안을 제시하여야 하며, 유사사례 및 경험 등 객관적인 자료를 기술하여야 한다.
바. 테스트 요구 충족방안	- 대상업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하며, 단위/통합시험이 완료된 시스템의 실제 운영환경과 일치하는 시험(모의)/시범운영을 위한 제공 및 지원하는 시험운영방법 및 조직 등을 포함한 시험(모의)/시범운영 계획을 기술하여야 한다.
사. 보안 요구 충족방안	- 시스템(인프라, 응용) 및 관리부문 보안요구사항에 대해 충족시킬 수 있는 방안을 제시하여야 하며, 적용될 보안표준 및 구현 방안, 적용시점, 사례, 객관적인 증빙자료 등을 체계적으로 기술하여야 한다. ․ 또한, 보안요건 사항 중 관리적/물리적/기술적 보안사항을 반영한 보안관리방안을 반드시 제안하여야 함 - 사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책
아. 품질 요구 충족방안	- 품질보증을 위한 조직, 방법, 절차, 내용 등을 제시하여야 한다.
자. 제약 사항 충족방안	사업의 특성 및 범위, 우리원의 운영환경을 고려하여 추가적으로 제공해야하는 사항을 제시하여야한다.
차. 프로젝트 관리 요구 충족방안	- 제안요청서 상의 사업 추진예정 일정을 참조하여 추진일정을 상세히 제시하여야 한다. - 사업수행 시 위험관리, 진도관리, 보안관리, 인적․물적 자원관리, 산출물관리 등에 대한 관리방안을 제시하여야 하며, 주기적인 보고 및 검토계획, 제출할 산출물의 종류 및 내역, 제출시기를 기술하여야 한다. - 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. ․ 총괄수행자(PM)는 계약기간 중, 실무책임자(PL)는 개발기간 중 100% 투입가능한 자로 하여야 한다. - 본 사업을 수행할 투입인력(전체)에 대한 이력사항을 제시하여야 한다. ․ 성명, 소속, 최종학력, 해당분야근무경력, 보유 자격증 현황, 본사업참여임무, 기술등급, 목표투입공수(M/M), 주요경력 등
카. 프로젝트 지원 요구 충족방안	- 장애처리절차, 하자보수계획, 조직, 절차, 범위 및 기간, 장애처리절차 등 하자보수를 위한 종합적인 방안이 제시되어야 한다. - 시스템 개발·개편단계 및 향후 운영단계별로 발생 가능한 각종 시스템 장애에 대하여 백업 및 복구, 예방 등에 대한 절차, 조직, 방법 을 포함한 비상대책방안을 제시하여야 한다. - 사용자, 운영자, 관리자 등 시스템의 이용대상자별로 구분하여 교육내용, 교육기간, 인원 등을 제시하여야 한다.
Ⅳ. 상생 협력 및 전문업체 참여
1. 상생 협력 방안	- 공동수급체 구성 대상 중소기업 사업자 및 참여비율(전체 사업비 대비 지분률)을 제시하여야 하여, 효율적인 협력관계 유지방안을 포함하여야 한다. 단, 중소기업과 공동수급체를 구성한 경우에 한함
2. 전문 업체 참여방안	- 대상업무별 하도급으로 참여하는 중소기업 전문업체의 보유기술을 제시하여야 한다,(최근 3년 이내 해외 유사사업 수행실적이 있는 경우 가점을 부여함)
Ⅴ. 제안사 일반
1. 일반현황	- 제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금(부채비율 포함) 및 부문별 매출액, 신용도(증빙자료 포함) 등 재무구조에 대해 명료하게 제시하여야 한다.
2. 조직 및 인원	- 제안사의 조직 및 인원현황을 제시하여야 한다.
3. 주요사업내용	- 제안사의 주요 사업내용을 분야별로 구분하여 제시하여야 한다.
4. 주요사업실적	- 해당사업과 관련이 있는 주요 사업실적을 제시하여야 한다.
Ⅵ. 기타	- 제안사별 추가 제안사항 등을 기술한다.

[붙임 1호 서식] 제안서 표지

○ ○ ○
		(재)예술경영지원센터 「용역명」 제안서
			2016. .
			고유번호 : <※공란>

[붙임 2호 서식]

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[붙임 3호 서식]

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분	2013년도	2014년도	2015년도	합 계	평 균
1. 총자산
2. 자기자본
3. 유동부채
4. 고정부채
5. 유동자산
6. 당기순이익
7. 매출원가
8. 총매출액
9. 자기자본 이익률 【당기순이익/자기자본】
10.부채율 【(유동부채+고정부채) / 자기자본】
11. 유동비율 【유동자산 / 유동부채】

주1) 최근 3년 간 결산공고 공인회계사의 확인이 있는 재무제표확인서 첨부

[붙임 4호 서식]

주 요 사 업 실 적(최근 3년)

일련번호	사업명	사업개요	사업기간	계약금액 (천원)	발주처	책임자	비 고

※유의사항

ㅇ 주요사업실적 작성 범위(유사분야 사업실적 범위 / 최근 3년간)

공고일 현재 최근 3년간 단일 계약 건으로 정부기관, 지방자치단체 및 공공기관에 발주한 8천만 원 이상의 홈페이지 및 포털 구축 용역 실적만 인정

ㅇ 공고일 기준 완료한 사업만 기재하며, 현재 수행 중인 사업내용은 평가대상에서 제외됨

ㅇ 하도급은 실적에서 제외

ㅇ 공동도급일 경우에는 계약금액란에 제안사의 지분을 기재하고 비고란에 지분율과 공동도급업체를     명시함

ㅇ 주요사업에 대한 발주기관의 실적증명서(붙임 제4호) 첨부 (계약서 사본으로 대체할 경우 세금

계산서도 함께 제출하며, 원본대조필 도장 날인)

ㅇ 평가 시 실적증명 제출된 실적에 대하여만 평가대상이 됨.

[붙임 5호 서식]

실적증명원

신청인	업 체 명			대 표 자
	영업소재지			전화번호
	사업자번호			제 출 처
	증명서 용도
	용역범위 및 기준
용역이행 실적내용	용 역 명					구 분
	용역개요
	계약번호	계약일자	계약기간		계약금액		이행실적			비고
증 명 서 발급기관	위 사실을 증명함 년 월 일 (인) 발주기관 직인
	기 관 명 : (전화번호 : )
	주 소 : (FAX 번호 : )
	발급부서 : (담당자 : )

※유사분야 범위(최근 3년간)

: 공고일 현재 최근 3년간 단일 계약 건으로 정부기관, 지방자치단체 및 공공기관에 발주한    8천만 원 이상의 홈페이지 및 포털 구축 용역 실적

[붙임 6호 서식]

참여인력 이력사항

성 명		소 속		직 책			연 령
학 력	대학 전공			해당분야근무경력
	대학원 전공			자 격 증
본용역 참여임무			사업참여기간			참여율		%

경 력
사 업 명	참여기간 (년월-년월)	담당업무	발주처	비고

1) 참여율 = 투입일수 / 총사업기간일수

[붙임 7호 서식]

업무수행 조직 및 인원 현황

1. 제안업체의 조직 및 인원현황

2. 본 용역의 수행조직 및 인원현황

사업수행 조직도

			사업책임자(PM)
부문		부문		부문		부문

주1) 부문별 책임자 명시

주2) 부문별 기술자 기재순서는 평가 시 참고 될 수 있도록 서열별로 전문 엔지니어의 직위, 성명을 기재

※ 상근인력과 비상근인력을 구분하여 작성할 것

(건강보험관리공단에서 발급한 건강보험가입자명단 첨부)

[붙임 8호 서식]

개인정보 수집･이용･제공 동의서

본인은 (재)예술경영지원센터의 “용역명”입찰과 관련하여, 아래와 같이 본인 개인정보의 수집･이용･제공에 동의합니다.

가. 수집･이용･제공 목적

- (재)예술경영지원센터가 수행하는 “용역명”용역 입찰 참여에 따른 입찰서류 확인을 위해 최소정보를 수집하는데 활용

나. 수집･이용･제공하는 개인정보의 항목

- 입찰참가 신청인의 성명, 주소, 전화번호, 주민등록번호, 휴대폰번호, 학력, 경력, 은행/계좌번호 등

- 참여인력의 성명, 소속/직책, 연령, 학력, 경력 등

- 공동수급체 구성원의 직장주소, 상호, 성명, 사업자번호, 은행/계좌번호 등

- 입찰참가 신청 대리인의 성명, 직위, 전화번호, 전자우편 등

다. 개인정보의 보유 및 이용･제공기간

- 본 동의서가 작성된 때로부터 입찰참가 서류관리를 위한 보유기간까지 (10년)

라. 동의를 거부할 권리와 거부에 따른 불이익

- 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있음

- 거부에 따른 불이익 : 계약체결 대상에서 제외

※ 본인은 개인정보 처리에 관하여 고지 받았으며, 이를 충분히 이해하고 동의합니다.

■ 신청인의 개인정보의 수집 및 이용 동의하시겠습니까?    □ 예   /  □ 아니오

■ 신청대리인의 개인정보의 수집 및 이용 동의하시겠습니까?    □ 예   /  □ 아니오

2016년        월       일

성명 :               (인)

대리인) 성명 :               (인)

재단법인 예술경영지원센터 대표 귀하

[붙임 9호 서식]

확  약  서

○ 입찰 건명 :

위 입찰과 관련하여 제출된 제안서는 제반사항을 사실에 근거하여 작성하였으며, 이에 따른 법률적, 재정적, 행정적 책임을 감수하겠습니다.

또한, 위 입찰과 관련하여 사업자 선정방식 및 제안요청서 내용과 입찰에 관련된 귀 기관의 방침에 이의가 없음을 확약하며 어떠한 법적 이의를 제기하지 않겠습니다.

그리고 평가를 위해 구성한 내․외부 평가위원과 평가방법 및 평가기준에 따른 결과에 대해서도 어떠한 이의를 제기하지 않겠음을 확약합니다.

2015년   월   일

상        호 :

법인등록번호 :

대   표   자 :             (인)

재단법인 예술경영지원센터 대표 귀하

[붙임 10호 서식]

청렴계약 이행각서

당사는「부패 없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 (재)예술경영지원센터(이하 “센터”)에서 발주하는                             입찰에 참여함에 있어 당사 임직원과  대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

ㅇ 이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 센터에서 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하 동안 참가하지 않겠으며

ㅇ 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 센터가 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 6개월 이상 1년 미만 동안 참여하지 않고

ㅇ 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제및 공정거래에관한법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는 데 일체의 이의를 제기하지 않겠습니다.

2. 입찰, 낙찰, 계약체결 및 계약이행 과정에서 관계직원에게 직․간접적으로 금품․향응 등의 부당한 이익을 제공하지 않겠으며, 이를 위반하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 센터 및 관련 건의  수요기관이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하의 기간 동안 입찰에 참가하지 않겠습니다.

3. 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계 직원에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 센터의 조치와 관련하여 당사가 센터를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

2016년  월   일

서 약 자 :                  대표 ○○○ (인)

재단법인 예술경영지원센터 대표 귀하

[붙임 11호 서식]

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	구분	기술 등급	①SW 월 노임단가	②투입인력 (MM)	③MM당 하도급 대가		④지급금액 (②x③)	⑤지급비율
	MM	기술사
		특급기술자
		고급기술자
		중급기술자
		초급기술자
		합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

① SW 월노임단가 : SW산업협회에서 공표하는 일노임단가 × 근무일수

③ SW하도급 대가 : 원도급자가 하도급자에게 지급하는 직접인건비 + 제경비 + 기술료

⑤ 지급비율 : ∑지급급액 ÷ ∑(SW 월노임단가 × 투입인력)

[붙임 12호 서식]

하도급 적정성 판단 자기평가표

1. 계약 내용

수급인 관련 사항		하수급인 관련 사항
사 업 명		하 도 급 사 업 명
수 급 인	(전화)	하수급인	(전화)
계약금액	원	하도급액	원 (하도급율 %)
계약기간		하 도 급 기 간
하자담보 책임기간		하자담보 책임기간

2. 자기평가결과

판 단 항 목			배 점	배점 사유
1. 입찰참가제한 (입찰참가제한기간 중인지 여부)			가/부	(가/부 사유)
2. 하수급인의 사업수행능력(50점)	가. 사업수행실적	①
		②
	나. 보안유지의 적정성	③
	소 계
3. 하도급 계약방식(50점)	하도급대금 지급방식의 적정성	㉮
		㉯
		㉰
	소 계
4. 기타	가점	①		(가점사유)
		②		(가점사유)
	소 계
합 계

하도급계약의 적정성 판단 세부기준(작성요령)

Ⅰ. 자격의 적정성

판단항목	세부 판단 기준 및 방법		판단 결과
입찰참가 제한	o 국가를 당사자로 하는 계약에 관한 법률에 따라 부정당업자로 지정되어 입찰참가제한 중인지 여부	□ 입찰참가제한 기간 중	□ 판단 중단

Ⅱ. 수행능력의 적정성

판단항목

세부 판단 항목

세부 판단 기준 및 방법

하수급인의

사업수행능력

(50점)

사업수행실적

(40점)

① 하수급인의 최근 3년간 유사사업 수행실적

※ 하도급계약 예정금액 대비 최근 3년간 유사사업 수행실적 합산액의 비율을 기준으로 평가(증빙자료 제출)

100%이상	99～80%	79～60%	59～50%	50%미만
40점	38점	36점	35～26점	25점

② 하도급 사업 투입 인력 중 당해 사업과 유사사업 수행에 1건 이상 참여한 경험이 있는 인력비율(투입인력 이력 제출)

70%이상	69～60%	59～50%	49～40%	40%미만
40점	38점	36점	35～26점	25점

※ 승인 신청인은 ①, ②중 택일하여 판단요청 가능

보안유지 적정성

(10점)

③ 원도급사업의 보안관련 요구사항(공단의 보안요구사항) 대비 당해 하도급사업의 보안유지 계획의 부합 여부

부합	미부합
10점	0점

Ⅲ. 계약의 공정성

계약방식

(50점)

하도급대금지급방식의 적정성

① 원도급 계약의 대금지급 방식 대비 하도급 계약의 대금지급 방식의 일치 여부

- ㉮ 대금지급 방식 (현금), ㉯ 지급시기, ㉰ 지급율 (선금/중도금/잔금)

㉮, ㉯, ㉰ 전부 일치	㉮, ㉯, ㉰ 중 2개 일치	㉮, ㉯, ㉰ 중 1개 일치	㉮, ㉯, ㉰ 전부 불일치
50점	40점	20점	0점

※ 원도급 사업의 계약대금 지급방식보다 하도급 계약대금의 지급방식이 하수급인에게 유리한 경우에는 전부 일치 간주

Ⅳ. 기타

기타	가 점	① 하수급인이 중소기업인 경우 (가점 5점)
		② 최근 5년간 하수급인의 정부․지자체․공공기관 수상경력 (회당 1점)

[붙임 13호 서식]

소프트웨어사업 하도급 계약승인 신청서

■하도급 소프트웨어사업 계약승인신청서 □재하도급							처리기간
							14일
원도 급자	상호				대표자
	사업자등록				소 재 지
하도 급자	상호				대표자
	사업자등록				소 재 지
재하도급자	상호				대표자
	사업자등록				소 재 지
사업 내용	계약명		계약번호			계약금액
	계 약 일		계약기간		년 월 일 ～ 년 월 일
하도급 내용	계약명				하도급액
	계약(예정일)		계약기간		년 월 일 ～ 년 월 일
	하도급 내역 및 사유	(* 필요시 별지 사용)
재하도급내용	계약명				재하도급액
	계약(예정일)		계약기간		년 월 일 ～ 년 월 일
	재하도급 내역 및 사유	(* 필요시 별지 사용)
「소프트웨어산업 진흥법」 제20조의3 및 같은 법 시행규칙 제8조제1항에 따라 위와 같이 신청합니다. 년 월 일 신청인: (서명 또는 인) 귀하
※ 구비서류 1. 하도급(또는 재하도급) 계약서(세부 산출내역서 포함)(안) 2. 하도급(또는 재하도급) 사업수행계획서(세부 사업추진일정표 포함)
210mm×297mm[신문용지 54g/㎡(재활용품)]

[붙임 14호 서식]

하도급 사업수행계획서

● 하도급계약명 :

원도급자 : A사 (주)           하도급자 : B사 (주)

Ⅰ. 하도급 목적 및 기대효과

1. 목적

2. 추진전략

3. 추진방안

4. 기대효과

Ⅱ. 하도급 일반사항

1. 하도급기간

2. 하도급업무범위(책임과 권한)

3. 추진조직

4. 투입인력 및 투입자원

5. 업무추진계획

6. 품질확보방안

Ⅲ. 세부사업추진일정

Ⅳ. 보안계획

* 원도급사업의 보안관련 요구사항에 부합하게 작성

[붙임 15호 서식]

공동수급표준협정서(공동이행방식) ※ 금액은 명시하지 않음.

제1조(목적) 이 협정서는 아래 계약을 공동수급체의 구성원이 재정, 경영 및 기술능력과 인원 및 기자재를 동원하여 공사․물품 또는 용역에 대한 계획․입찰․시공 등을 위하여 일정 출자비율에 따라 공동연대하여 계약을 이행할 것을 약속하는 협약을 정함에 있다.

1. 계약건명 :

2. 계약금액 :	※ 금액은 명시하지 않음.

3. 발주자명 :

제2조(공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명 칭 : ○○○

2. 주사무소소재지 :

3. 대 표 자 성 명 :

제3조(공동수급체의 구성원) ①공동수급체의 구성원은 다음과 같다.

1. ○○○회사(대표자 : )

2. ○○○회사(대표자 : )

②공동수급체의 대표자는 ○○○로 한다.

③대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체의 재산의 관리 및 대금청구 등의 권한을 가진다.

제4조(효력기간) 본 협정서는 당사자 간의 서명과 동시에 발효하며, 당해계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리․의무관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조(의무) 공동수급체구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조(책임) 공동수급체의 구성원은 발주기관에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.

제7조(하도급) 공동수급체 구성원 중 일부 구성원이 단독으로 하도급계약을 체결하고자 경우에는 다른 구성원의 동의를 받아야 한다.

제8조(거래계좌) 회계예규 「공동계약운용요령」제11조의 규정에 정한 바에 의한 선금, 기성대가 등은 다음계좌로 지급받는다.

1. ○○○회사(공동수급체대표자) : ○○은행, 계좌번호 ○○○, 예금주 ○○○

2. ○○○회사 : ○○은행, 계좌번호 ○○○, 예금주 ○○○

제9조(구성원의 출자비율) ①당 공동수급체의 출자비율은 다음과 같이 정한다.

1. ○○○ : %

2. ○○○ : %

②제1항의 비율은 다음 각 호의 1에 해당하는 경우 변경할 수 있다. 다만, 출자비율을 변경하는 경우 공동수급체 일부구성원의 출자비율 전부를 다른 구성원에게 이전할 수 없다.

1. 발주기관과의 계약내용 변경에 따라 계약금액이 증감되었을 경우

2. 공동수급체 구성원 중 파산, 해산, 부도 등의 사유로 인하여 당초 협정서의 내용대로 계약이행이 곤란한 구성원이 발생하여 공동수급체구성원 연명으로 출자비율의 변경을 요청한 경우

③현금이외의 출자는 시가를 참작, 구성원이 협의 평가하는 것으로 한다.

제10조(손익의 배분) 계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 제9조에서 정한 비율에 따라 배당하거나 분담한다.

제11조(권리․의무의 양도제한) 구성원은 이 협정서에 의한 권리․의무를 제3자에게 양도할 수 없다.

제12조(중도탈퇴에 대한 조치) ①공동수급체의 구성원은 다음 각 호의 1에 해당하는 경우 외에는 입찰 및 당해계약의 이행을 완료하는 날까지 탈퇴할 수 없다. 다만, 제3호의 규정에 해당하는 경우에는 다른 구성원이 반드시 탈퇴조치를 하여야 한다.

1. 발주자 및 구성원 전원이 동의하는 경우

2. 파산, 해산, 부도 기타 정당한 이유 없이 당해 계약을 이행하지 아니하여 해당구성원 외의 공동수급체의 구성원이 발주자의 동의를 얻어 탈퇴조치를 하는 경우

3. 공동수급체 구성원 중 파산, 해산, 부도 기타 정당한 이유없이 당해 계약을 이행하지 아니하여 시행령 제76조제1항제6호의 규정에 의거 입찰참가자격제한조치를 받은 경우

②제1항의 규정에 의하여 구성원 중 일부가 탈퇴한 경우에는 잔존 구성원이 공동연대하여 당해계약을 이행한다. 다만, 잔존구성원만으로 면허, 실적, 시공능력공시액 등 잔여계약이행에 필요한 요건을 갖추지 못할 경우에는 연대보증인과 연대하여 당해계약을 이행하여야 하며, 연대보증인이 없거나 연대보증인이 계약을 이행하지 않는 경우에는 잔존구성원이 발주기관의 승인을 얻어 새로운 구성원을 추가하는 등의 방법으로 당해요건을 충족하여야 한다.

③제2항 본문의 경우 출자비율은 탈퇴자의 출자비율을 잔존구성원의 출자비율에 따라 분할하여 제9조의 비율에 가산한다.

④탈퇴하는 자의 출자금은 계약이행 완료후 제10조의 손실을 공제한 잔액을 반환한다.

제13조(하자담보책임) 공동수급체가 해산한 후 당해공사에 관하여 하자가 발생하였을 경우에는 연대하여 책임을 진다.

제14조(운영위원회) ①공동수급체는 공동수급체구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

②이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ○통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

년    월    일

○○○ (인)

○○○ (인)

[붙임 16호 서식]

공동수급 합의각서

입 찰 공 고 번 호
입 찰 일 자	년 월 일
입 찰 건 명	○○○ 사업

우리는 위의 입찰에 공동수급체를 결성 입찰에 참고하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의 없이 계약 체결 및 이행을 성실히 수행하겠음을 서약하고 이에 합의각서를 제출합니다.

년      월       일

공동수급체 대표자

주사무소 소재지

상           호

성           명                     (인)

사업자등록번호

주 민 등 록 번 호

공동수급체 구성원

주사무소 소재지

상           호

성           명                     (인)

사업자등록번호

주 민 등 록 번 호

공동수급체 구성원

주사무소 소재지

상           호

성           명                     (인)

사업자등록번호

주 민 등 록 번 호

[붙임 17호 서식]

외주 용역사업 보안특약

① 사업자는 (재)예술경영지원센터(이하 ‘센터’라 한다)의 보안정책을 위반하였을 경우  [별표1]의 ‘사업자 보안위규 처리기준’의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 ‘보안 위약금 부과 기준’에 따른 위약금을 센터에 납부하여야 하며, 법적 민․형사상 책임 및 손해배상은 별도로 한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 센터는 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 수행과정에서 참여 인력 교체가 필요한 경우 요청 공문을 통해 센터의 사전 승인을 득해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

2016년   월   일

	“甲”	서울시 종로구 대학로 57
		(재)예술경영지원센터 대표 김선영
	“乙”	주 소
		회 사 명
		대표이사

[별표 1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등) 4. 사업 참여인력 임의교체	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표 2]

보안 위약금 부과 기준

1. 위규 수준별로 A～D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	사업대가의 3%	사업대가의 2%	사업대가의 1%

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

[별표 3]

누출금지 대상 정보

1. 발주기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 발주기관에서 보유․관리하는 개인정보

10. 그 밖에 정보보안담당관이 공개가 불가하다고 판단한 자료

[별표 4]

비밀유지계약서

(재)예술경영지원센터(이하 ’예경’이라 함)와  계약상대자 명(이하 ’계약상대자’라 함)은 2016년 00월 00일부터 다음과 같이 비밀유지계약을 체결한다.

제1조【목적】

본 계약은, ‘예경’이 ‘계약상대자’에게 한국 미술시장 정보시스템 홈페이지 개편 용역 수행을 위하여 제공한 비밀의 부당한 누설 또는 사용을 방지하는 것을 목적으로 한다.

제2조【정의】

본 계약에서 ‘비밀정보’란 어떠한 형태로든 ‘예경’이 비밀로서 관리하고 있는 다음 각 호에 해당되는 모든 유형, 무형의 기관 ‘누출금지 대상정보(서류, USB, HDD, 디스켓, 녹음테이프, 필름 기타 일체의 유형물을 포함한다)’를 말한다.

1. 전산시스템의 내․ 외부 IP주소 현황

2. 세부 전산시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 전산시스템 취약점분석 및 모의해킹 결과물

5. 용역사업 결과물 및 프로그램 소스코드(유출 시 안보․국익에 피해가 우려되는 중요 용역사업일 경우 해당)

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 방화벽․IPS 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「공공기관 개인정보보호에 관한 법률」 제2조 제2호의 개인정보

10. 「보안업무규정」 제4조의 비밀, 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

제3조【비밀유지의무자】

①‘계약상대자’는 ‘예경’이 서면으로 동의한 범위 내에서 ‘계약상대자’의 임∙직원, 컨설턴트 또는 (재)하도급업자(이하 ‘임∙직원 등’이라 함)에게 공개하거나 사용하게 할 수 있다.

②제1항의 경우, ‘계약상대자’는 그 임∙직원 등으로 하여금 ‘예경’에 대하여 직접 본 계약서와 동일한 조건의 의무를 부담하도록 하고, ‘예경’이 요구할 경우 각 그 임∙직원 등으로부터 본 계약서와 동일한 조건의 의무부담을 수인하는 내용의 각서를 제공받아 ‘예경’에게 제출하여야 한다.

제4조【비밀유지의무】

①‘계약상대자’는 선량한 관리자의 주의의무로서 비밀정보를 취급하고, 이를 ‘계약상대자’ 고유의 자료와 별도로 구분하여 엄중하게 관리하며, 제3 자에게 열람하게 하거나 누설하지 않도록 해야 한다.

②제1항에 의한 비밀정보 누설 금지의 대상자에는 ‘예경’으로부터 당해 비밀정보를 제공받지 않은 ‘계약상대자’의 임∙직원은 물론 ‘계약상대자’의 주주도 포함되며, 이에 한정하지 않는다. ‘계약상대자’는 ‘예경’의 사전서면 승낙이 있는 경우 이외에는 비밀정보를 복사, 복제, 번역, 배포하거나 기타 비밀정보를 누설될 염려가 있는 행위를 하여서는 아니 된다.

③‘계약상대자’는 ‘예경’의 사전 서면 동의 없이는 비밀정보를 ‘계약상대자’의 사무실 등 ‘예경’이 사전에 지정한 장소 이외의 장소로 유형, 무형의 수단을 통하여 반출하거나 유출할 수 없다.

제5조【비밀정보의 이용】

①‘계약상대자’는 비밀정보를 그 제공 목적으로만 사용하여야 한다.

②‘계약상대자’ 또는 그 임∙직원 등이 비밀정보를 이용하여 광고행위를 하거나 학술적 발표 등의 공개행위를 하는 경우에는 반드시 ‘예경’의 사전 서면 동의를 받아야 한다.

③‘계약상대자’는 이유여하를 불문하고 비밀정보 제공 목적이 소멸되거나 ‘예경’의 요구가 있을 경우, 언제든지 비밀정보가 포함된 유∙무형의 일체자료를 ‘예경’에게 반환하여야 한다.

제6조【책임】

①‘계약상대자’는 ‘예경’의 사전 동의 없이 비밀정보를 고의적으로 제3자에게 제공․공개한 경우 또는 관리유지의무를 소홀히 하는 경우 등 보안준수사항을 위반하여 발생하는 모든 민․형사상 책임 및 그에 따른 ‘예경’이 입은 손해배상의 책임은 전적으로 ‘계약상대자’에게 있다.

②제3조에 의하여 ‘계약상대자’는 그 임∙직원 등에게 비밀정보를 제공한 경우, 그 임∙직원 등이 행한 본 계약서의 위반행위는 ‘계약상대자’의 본 계약서 위반행위로 간주한다.

제7조【비밀정보에 대한 권리】

모든 비밀정보는 ‘예경’(또는 원권리자)이 독점적인 소유권을 가지며, 달리 합의하지 않는 한, 본 계약서 또는 비밀정보 제공행위에 의하여 ‘계약상대자’에게 라이선스, 판권 및 기타 지식재산권 등의 권리를 부여∙ 제공하는 것은 아니다.

제8조【비밀정보 유지 및 관리 상태 점검】

‘예경’은 제공한 비밀정보가 정당하게 유지∙관리되고 있는지에 대하여 주기적으로 점검하고 미비점 발견 시 보완하도록 요구할 수 있다.

제9조【유효기간】

본 계약은 체결일자로부터 그 효력이 발생하고, 계약기간 중에는 물론 계약 종료 이후에도 지속된다.

(재)예술경영지원센터

대표 정 재 왈  (인)

계약상대자

대표           (인)

[별표 5]

서약 및 보안각서

계 약 명 :

계약기간 :

본인은 상기계약을 체결함에 있어 용역에 필요한 모든 노력을 다하고, 관련기관 보안사항을 철저히 지키겠습니다. 계약조건과 과업지시서에 정하여진 모든 규정과 조건을 준수하고 감독원의 지시에 따라 계약서의 제의무를 성실히 이행하여 완료기한내에 과업을 완료할 것을 확약하며, 계약서의 의무와 제 보안사항을 위반하였을 때에는 어떠한 제재도 감수할 것을 서약합니다.

201 .   .   .

주    소 :

상    호 :

대표이사 :              (인)

재단법인 예술경영지원센터 귀하

[별표 6]

과업수행자 보안각서

계 약 명 :

본인은 과업 종사자로서 상기 계약의 과업을 수행함에 있어 본과업과 관련된 일체의 자료 및 성과품이 중요한 사항임을 입지하고 본과업 종료후에도 일체사항에 대하여 비밀을 지키고 누설치 않을 것을 서약하며 이에 각서를 제출합니다.

직위	성명	참여기간	참여업무	참여율	서명

재단법인 예술경영지원센터 귀하