제  안  요  청  서

과 업 명	2018 미술시장 콘텐츠 제작 및 웹사이트 운영·유지보수 용역

2018. 7.

구 분	소 속	담당자	전화번호	이메일
입찰관련	경영관리팀	강은진 주임	02-708-2212	kej05@gokams.or.kr
사업제안	시각유통팀	김봉수 대리	02-708-2224	isoul@gokams.or.kr

1		개 요

과업개요

○ 과 업 명 : 2018 미술시장 콘텐츠 제작 및 웹사이트 운영·유지보수 용역

○ 과업기간 : 2018년 7월 23일 ~ 2019년 3월 22일

○ 소요예산 : 금153,956,000원(부가세 포함)

○ 입찰방식 : 제한경쟁(총액) - 협상에 의한 계약

- 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조(협상에 의한 계약체결)

- 기획재정부 계약예규 협상에 의한 계약체결기준

※ 본 사업은 부가가치세가 포함된 금액으로, 입찰자가 면세사업자인 경우 입찰금액은 반드시 부가가치세를 포함하여 가격제안서를 접수하여야 하며, 입찰결과 낙찰자가 면세사업자인 경우 낙찰금액에서 부가가치세 상당액을 차감한 금액을 계약금액으로 함.

추진 배경

ㅇ 미술품 거래정보 수집·관리 및 콘텐츠 제작

- 객관적이고 전문적인 미술품 거래정보 및 시장 분석 자료의 부재로 시장의 흐름 파악 및 분석에 한계가 있음

- 공신력이 부족한 미술품 가격정보와 이를 통해 생산되는 분석 자료는 미술시장 발전을 저해하고 부정적인 인식을 확산시킬 우려가 있음

- 미술시장의 안정적인 발전을 위하여 급변하는 시장의 흐름을 정확히 파악하고 대응할 수 있는 시의성 및 신뢰성이 확보된 미술시장 분석 자료가 요구됨

ㅇ 웹사이트 운영·유지보수

- 국내에서 개최되는 전시 및 경매 통합 정보시스템 부재로 국민의 미술시장 접근 및 미술품 구입, 소장 문화 확산에 한계가 있음

- 미술작가, 화랑, 대여업체의 자유로운 홍보 및 정보가 공유되는 온라인 서비스의 부재로 미술시장의 새로운 전시 및 신진작가 발굴·양성에 한계가 있음

- 한국 미술시장 정보시스템 활용을 통한 국내 미술시장 통합 정보 제공이 요구됨

- 미술작가와 화랑, 대여업체의 온라인 홍보 및 전시, 전속, 대여 계약 통합 플랫폼 제공이 요구됨

- 미술시장의 안정적인 발전을 위하여 급변하는 시장의 흐름을 정확히 파악하고 대응할 수 있는 시의성 및 신뢰성이 확보된 미술시장 분석 자료가 요구됨

추진 목적

ㅇ 미술품 거래정보 수집·관리 및 콘텐츠 제작

- 미술품 거래정보 데이터를 통한 전문적인 분석 자료를 개발하여 시장 관계자의 경영 전략 수립에 필요한 실효성 있는 콘텐츠를 제공

- 미술시장의 현황 파악 및 예측을 위한 객관성, 신뢰성, 시의성을 확보한 시장 분석 콘텐츠를 제공

ㅇ 웹사이트 운영·유지보수

- 미술시장 정보 제공을 위한 한국 미술시장 정보시스템 및 미술정보 통합 플랫폼 미술공유서비스 운영

- 웹페이지 이용 편의성, 활용성, 접근성 강화을 위한 서비스 프로세스 개선 및 시스템 안정성 확보

- 사용자 중심의 정보 및 콘텐츠 제공을 위한 웹페이지 구조 개선

- 웹페이지 관리시스템(CMS) 개선을 통한 관리 효율성 및 운영 안정화 시행

- 웹 로그분석 및 이용자 의견 수렴을 통한 서비스 품질 향상

- DB의 수집, 구축, 관리 효율성을 통한 웹페이지 운영 편의성 제고

추진 목표

ㅇ 핵심 목표

- 미술품 거래정보 수집·관리 및 콘텐츠 제작

미술시장 거래 데이터 수집·관리		객관적인 시장 분석 콘텐츠 제작		한국 미술시장 정보 표준화

- 웹사이트 운영·유지보수 : K-ARTMARKET

미술시장 정보 수집·관리		거래정보, 전시, 경매 통합 정보 제공		미술시장 정보 접근성 강화

- 웹사이트 운영·유지보수 : K-ARTSHARING

작가 및 작품 정보 수집·관리		전시, 전속, 대여 거래 지원		미술시장 확장 및 미술품 소장 문화 확산

ㅇ 통합 목표

구 분		과 업
		거래정보 수집·관리		콘텐츠 제작		웹사이트 운영·유지보수
일정 계획		목표 설정 및 달성을 위한 단위별, 단계별, 일정별 과제 수행 전략 수립 세부 과제 수행을 위한 유동적인 일정 계획 수립
기본 계획		체계적이고 안정적인 데이터 수집 계획 수립 데이터 기준 및 서비스 제공을 위한 관리 계획 수립		데이터 분석 및 이슈를 접목한 차별화된 콘텐츠 제작 계획 수립		안정적인 웹사이트 운영 계획 수립 원활한 서비스 제공 및 이용자 편의성을 고려한 개선 사항 정의
실행 계획		미술작가, 작품, 거래정보 특수성을 고려한 데이터 구축		객관적인 미술시장 분석 자료 개발		안정적인 시스템 및 제공 서비스 운영
대응 논리		데이터 수집, 구축, 관리 및 콘텐츠 제작 시 예상되는 주요 문제점의 해결방안 마련 웹사이트 운영을 저해하는 위기사항 해결방안 마련

ㅇ 미술작품 거래 데이터 수집·관리 목표

- (수집계획) 시의성 및 객관성을 확보한 국내 미술품 거래정보 수집 전략 수립

- (데이터 수집·구축) 국내 미술시장 및 작품, 작가의 특수성을 고려한 세부 데이터 수집 및 콘텐츠 개발, 시장 분석 등에 활용 가능한 데이터 구축 체계 마련

- (데이터 관리) 데이터 망실의 최소화 및 손쉬운 데이터 관리 등 효율성 확보

ㅇ 콘텐츠 기획·제작 목표

- (제작계획) 국내 미술시장 분석 전문가를 통한 효과적인 콘텐츠 개발·구성· 제작 및 운영 전략 수립

- (콘텐츠생산) 설정된 주제, 카테고리 별 활용 및 이용도를 고려한 콘텐츠 제작 및 게재

- (콘텐츠구성) 과학적이고 신뢰성이 확보된 콘텐츠 구성 및 텍스트와 이미지의 적절한 배치를 통한 이해도 및 가독성 확보

- (콘텐츠관리) 콘텐츠의 교정 및 교열, 검수를 통한 완성도 제고

ㅇ 웹사이트 운영 목표

- (유지관리) SW, NW. HW 관리를 통한 시스템 운영 최적화 및 제공 서비스의 효율화

- (시스템 개선) 이용자 및 관리자의 편의성을 고려한 시스템 문제점 파악 및 개선

과업 추진 요약

구 분	내 용	해 당 사 항
미술품 거래정보 수집·관리 및 콘텐츠 제작	`18.01. ~ `19.03. 국내 경매시장 데이터 수집·관리 `18.01. ~ `19.03. 국내 경매시장 분석 콘텐츠 제작 K-ARTMARKET 미술작품 데이터 검수	K-ARTMARKET http://www.k-artmarket.kr
웹사이트 운영·유지보수	웹사이트 DB 수집·등록·관리 웹사이트 서비스 개선 및 운영 웹사이트 및 관리시스템 운영 지원 이용자만족도 조사를 통한 서비스 품질 개선 웹사이트 상시 모니터링 및 장애처리 H/W, S/W, N/W 관리·운영	K-ARTMARKET http://www.k-artmarket.kr K-ARTSHARING http://www.k-artsharing.kr 미술작품 UCI RA

추진 체계 및 역할

		사업 주최 : 문화체육관광부 사업 주관 및 발주 : 재단법인 예술경영지원센터
조달청		계약 의뢰 및 체결
협조부서 : (재)예술경영지원센터 경영기획실 경영관리팀			주관부서 : (재)예술경영지원센터 예술산업진흥실 시각유통팀			사업 자문 : 외부 전문가 그룹
			주관 사업자 (컨소시엄)

구 분	주요 업무 내용
사업 주최 / 주관 / 발주	사업총괄 관리 및 시행 사업계획서, 제안요청서 작성 및 주관사업자 선정 과제수행 관리 및 검사, 결과 평가
조달청	정보화사업 조달공고 주관사업자 선정 및 계약 체결
협조부서	계약 관련 업무 진행 및 협조 정보화 지원 협조
사업자문	기술이슈 자문의견 조회 등
주관사업자	사업이행 추진 사업 진도 및 인력 관리 기술이전 및 유지보수

추진 일정(안) (약 8개월)

구 분		추진일정
		2018								2019
		5	6	7	8	9	10	11	12	1	2	3
사업계획 수립 및 사업자 선정
	사업계획 및 과업지시서 작성
	사업 원가 산정
	입찰공고
	평가, 선정, 기술협상, 계약추진
콘텐츠 제작
	추진전략 수립
	월간 콘텐츠 제작
	반기 콘텐츠 제작
	연간 콘텐츠 제작
	데이터 수집·검수
	미술시장 보고서 제작
웹사이트 유지보수
	과업 인계인수
	추진전략 수립
	시스템 및 웹사이트 분석
	개선사항 도출
	세부 서비스 개선
	데이터관리
	운영 및 유지보수
보고
	착수보고
	중간보고
	결과보고

※ 상기 추진 일정은 과업 추진 사항에 따라 변경될 수 있음

2		과업 추진 내용(미술시장 콘텐츠 제작)

1. 미술작품 거래정보 수집·관리

□ 과업 범위 및 추진 과정

ㅇ 과업 범위

과업 내용		과업 방향	과업 결과물
거래정보 수집·관리 전략 수립
	전략 및 방향 수립	거래정보 수집, 구축, 활용 전략 및 방향 수립 객관적이고 체계적인 미술작품 거래정보 수집 및 관리 방안 마련	거래정보 수집 계획서 거래정보 관리 계획서
거래정보 수집·관리
	거래정보 수집	국내 경매회사 미술작품 거래정보 수집		거래정보 데이터
	거래정보 검수	수집 정보 세부 데이터 검수		검수 계획서 검수 완료 보고서
	총괄 데이터 관리	K-ARTMARKET 확보 데이터 오류 수정 및 관리		데이터 관리 계획서 데이터 관리 보고서

ㅇ 과업 추진 과정

기획	검토 및 확인	거래정보 수집	검토 및 확인	웹사이트 업로드	거래정보 관리
사업자	사업주관기관 + 사업자	사업자	사업주관기관 + 사업자	사업자	사업주관기관 + 사업자

□ 거래정보 수집

ㅇ 국내 12개 경매회사별 개최 경매정보 수집 및 구축

ㅇ 국내 12개 경매회사별 출품 및 낙찰 정보 수집, 구축

ㅇ 경매정보 수집 및 등록 방식

수행업무		결과물							기타
경매일정 - 월간 일정 확인		월별 경매일정 리스트 작성 엑셀파일
프리뷰 - 출품 작품 확인		경매 출품 작품 리스트 작성 엑셀파일 경매 출품 작품 이미지 확보 JPG파일(zip파일)
종료 - 낙찰 작품 확인		경매 낙찰 결과 입력 엑셀파일
									정정사항
입력 - 입력 작품 검수		경매 낙찰 결과 검수 시스템 업로드 업로드 자료 검수 수정 및 완료

ㅇ 경매정보 세부 수집 및 등록 방식

- 경매일정 : 경매사별 홈페이지를 통한 일정 확인 및 리스트 작성

경매확인		리스트 제작
경매사 홈페이지 확인		엑셀파일 정리

- 프리뷰 : 경매개최 이전 프리뷰 기간 동안 출품된 작품의 정보 엑셀 작업 및 이미지(확대 이미지 저장, 제공 이미지 모두 저장) 저장

- 종료 : 낙찰결과를 토대로 가격 엑셀파일 입력

리스트 제작		이미지 저장 및 매칭		리스트 제작
출품 정보 입력		대표 이미지, 기타 이미지 저장 작품명, 이미지명 매칭		낙찰 정보 입력

- 입력 : 정정사항(출품취소, 로트변경, 작품정보 변경 등)확인 및 수정 후 관리자페이지의 경매 정보 업데이트 진행

정정사항 확인		엑셀 및 이미지 수정		시스템 입력
경매회사 홈페이지		수정사항 변경		작품등록 경매거래등록

ㅇ 데이터 수집 정보 및 입력 사항

구 분	내 용	비 고
작가 정보	작가명 / 호 / 성별 / 출생정보 등	세부내용 필요 시 별도 요청
작품 정보	LOT / 작품명 / 작품 수 / 제작년도 / 장르 / 재료 / 사이즈 등
거래 정보	최하 및 최고 추정가 / 시작가 / 낙찰가 / 응찰수 / 거래처 정보 등

□ 거래정보 관리

ㅇ 주, 월, 반기, 분기 연간 등 정기 미술작품 거래정보 데이터 검수 수행

ㅇ 오류 데이터 수정 및 보완 수행

ㅇ K-ARTMARKET 미술작품 DB 통합 관리 수행

- 경매 정보(경매일, 경매명 등) 리매칭

- 작가 정보(중복작가, 오류작가 등) 리매칭

- 작품 정보(중복작품, 오류작품 등) 리매칭

2. 콘텐츠 제작

□ 과업 범위 및 추진 과정

ㅇ 과업 범위

과업 내용		과업 방향	과업 결과물
콘텐츠 개발 전략 수립
	개발 전략 및 방향 수립	콘텐츠 생산 및 배포, 활용 전략 및 방향 수립 미술시장 현황 및 발전을 위한 콘텐츠 개발 및 분석 방향 수립	콘텐츠 개발 계획서 콘텐츠 개발(안)
콘텐츠 개발
	월간 콘텐츠 개발	월별 경매시장 분석		분석 보고서 15개
	반기 콘텐츠 개발	반기별 경매시장 분석		분석 보고서 2개
	연간 콘텐츠 개발	연간 미술시장 분석		분석 보고서 1개

ㅇ 과업 추진 과정

기획	검토 및 확인	제작 및 편집	검토 및 확인	웹사이트 업로드	사후관리
사업자	사업주관기관 + 사업자	사업자	사업주관기관 + 사업자	사업주관기관	사업주관기관 + 사업자

□ 콘텐츠 기획

ㅇ 국내 경매(홍콩 경매 포함) 시장 분석 콘텐츠 개발 전략 수립

ㅇ 콘텐츠 이용자 분류를 통한 타겟별 수요 내용 조사 및 주요 미술시장 분석 사이트 콘텐츠 이용 현황 분석

ㅇ 콘텐츠의 주요 분석 범위 및 항목 개발

ㅇ 시사점 도출 및 특장점을 확보한 차별화된 콘텐츠 기획·제작·운영 방안 마련

ㅇ 연간 콘텐츠 제작 계획 수립

- 미술작품 거래 데이터 수집 및 검증

- 월, 반기, 연 단위의 콘텐츠 제작 일정 수립

- 데이터 및 이슈 분석 전략 계획 수립

- 콘텐츠 교정, 교열, 검수 및 사후 관리 방안 수립

□ 콘텐츠 제작

ㅇ 월간 콘텐츠 제작 : 2018년 1월 ~ 2019년 3월간 국내경매회사 거래정보 기반 시장분석 콘텐츠 개발

ㅇ 반기 콘텐츠 제작 : 2018년 상반기(1~6월) 및 하반기(7~12월) 국내 경매시장 분석 콘텐츠 개발

ㅇ 연간 콘텐츠 제작 : 2018년 월간, 분기, 반기, 연간 종합 시장 분석 콘텐츠 개발

ㅇ 데이터 분석

- 분석대상 : 국내 경매회사(꼬모옥션, 마이아트옥션, 서울옥션, 서울옥션블루, 아이옥션, 에이옥션, 에이치옥션, 인사고 경매, 칸옥션, 케이옥션 토탈아트옥션, 헤럴드아트데이옥션)의 온·오프라인 및 해외(서울, 케이옥션 홍콩경매 등) 경매를 모두 포함

※ 사업기간 중 신규 발생되는 경매회사는 주관기관과의 협의를 통하여 추가 여부 결정

- 개별 경매회사가 발표한 데이터를 기초로 분석 및 보고서를 개발

- 경매회사, K-ARTMARKET, 자체 수집 데이터의 비교 분석 및 검증 확인 필수

구분	대상	제작 수량	계
콘텐츠 생산	12개 경매회사	월1개 × 15회 =	15개
		반기1개 × 2회 =	2개
		연 1개 × 1회 =	1개
계			18개

※ 콘텐츠 업로드 주기 및 시점은 주관기관과의 정기회의 및 협의를 통하여 결정

□ 콘텐츠 제작 규격

ㅇ 파일형식 : 한글(HWP) 및 PDF

ㅇ 분량 : 표, 차트, 이미지 포함 A4용지 (* 월별 5~6장 / 반기 8~10장 / 연간 20~25장)

□ 콘텐츠 제작 세부 규격

편집용지 규격	위/아래 : 5mm 머리말/꼬리말 : 5mm 왼쪽/오른쪽 : 10mm
글꼴 규격	타이틀 : 맑은고딕 15pt 소타이틀 : 맑은고딕 12pt 텍스트 : 맑은고딕 10pt 캡션 : 맑은고딕 10pt 표사용 텍스트 : 맑은고딕 9pt 줄간격 : 160%
차트 규격	원형차트 : 너비 95mm, 높이 95mm 꺽은선 및 막대 차트 : 너비 190mm, 높이 100mm
이미지 규격	최적화 적용 및 별도 제출(웹페이지 디자인 적용 시 변동)

※ 개발 콘텐츠 양식(샘플) 필요 시 별도 요청

3		과업 추진 내용(웹사이트 유지보수)

1. 대상 업무 현황

□ 서버, SW, HW, 네트워크 구성도

서버, SW, HW, NW

세부내용 필요 시 별도 요청

□ 하드웨어 구성 목록

구분	항목	사양
가상화 호스팅	서버	세부내용 필요 시 별도 요청

□ 소프트웨어 구성 목록

운영체제	세부내용 필요 시 별도 요청
WEB
WAS
DBMS

□ 웹사이트 운영 현황

ㅇ 대상 웹사이트

웹사이트 명	주소(URL)	비고
한국 미술시장 정보시스템	http://www.k-artmarket.kr	웹/모바일 * 미술작품 UCI RA 시스템 연계
미술공유서비스	http://www.k-artsharing.kr	웹/모바일

ㅇ 웹페이지 구성(웹 기준)

- 한국 미술시장 정보시스템(K-ARTMARKET)

대메뉴	중메뉴	소메뉴1	소메뉴2
경매
	진행경매
	예정경매
	지난경매
	경매회사
			경매
			뉴스
화랑
	진행전시
			작가
	예정전시
			작가
	지난전시
			작가
	화랑
			전시
			작가
			작품
			뉴스
아트페어
	진행페어
			전시
			작품
			개요
	예정페어
			전시
			작품
			개요
	지난페어
			전시
			작품
			개요
	아트페어
			아트페어
			전시
			작가
			작품
			뉴스
작품
	작품
	작가
자료실
	시장리포트
	시장분석
	기타자료
소식
	공지사항
	언론보도
	시장뉴스
통계
	시계열분석
		미술시장 규모
		미술시장 영역별 규모
	연도별분석
		미술 시장 규모
		화랑 시장 규모
		경매 시장 규모
		아트페어 시장 규모
	빅데이터분석
		키워드 연관검색어 결과
		키워드 연관검색어 순위
		미술작가 검색 순위
		작가 검색 순위 / 판매현황비교
K-ARTMARKET 소개
	K-ARTMARKET 소개
	정부3.0
	개인정보처리방침
	Q&A
	정보오류수정요청

- 미술공유서비스(K-ARTSHARING)

대메뉴	중메뉴	소메뉴
맴버쉽
	로그인
	휴면계정전환안내	해제 페이지
	회원가입안내
	약관동의
	인증
	회원정보입력
	회원가입완료
	아이디찾기
	아이디찾기	정보입력
	비밀번호찾기	정보입력
고객센터
	이용약관
	개인정보보호방침
	오류정정신고센터	리스트
		상세보기
	1:1문의	리스트
		상세보기
서비스 소개
	예술경영지원센터
	Contact Us
알림마당
	공지사항	리스트
		상세보기
	뉴스/홍보	리스트
		상세보기
	자료실	리스트
		상세보기
작품
	리스트
	상세보기
	사이버갤러리
작가
	리스트
	상세보기
	대여신청	신청정보입력
	전시/전속신청
대여업체
	리스트
	상세보기
화랑
	리스트
	상세보기
마이페이지
	마이스크랩
	회원정보(작가)
	회원정보(대여업체/화랑)
	회원정보(공통-기타)	회원탈퇴 신청
	1:1문의	리스트
		상세보기
	작품정보	리스트
		상세보기
	대여현황(작가)	리스트
		상세보기
	대여현황(대여업체)	리스트
		상세보기
	대여현황(공통-기타)
	전시전속현황	리스트
		상세보기
통합검색

ㅇ 웹사이트 운영을 위한 솔루션

구분	솔루션 명	주요기능	제조사 정보	유지보수 비용
공용	Oracle	DBMS	오라클	없음
	NICE 실명인증	실명, 기업인증	NICE정보통신
한국 미술시장 정보시스템	Fastcat Search	검색	웹스퀘어드	약3,600천원
	rMate Chart	차트	리아모어소프트	약1,000천원
	WebtoB/Jeus	WEB/WAS	티맥스소프트	약2,000천원
	K-egov	CMS	KDL	없음
미술공유서비스	MarkAny	저작권보호, 캡처방지	㈜마크애니	약1,300천원
	Itrinity	검색	IRS소프트코리아	약2,700천원

※ 상기 솔루션 운영을 위한 라이선스 및 유지보수 비용 책정은 필수이며 비용은 변동이 가능함

2. 과업 추진 범위

□ 시스템 운영

ㅇ DB 관리

- 미술작품 데이터 등록 및 관리 수행

- 미술작품 DB 관리 시스템 개선 및 효율화

- 미술작품 DB 마이그레이션 및 오류 검증, 재등록 수행

- 미술작품 DB 관리 시스템 개선 및 효율화

- 미술작품 UCI RA 시스템 관리 및 데이터 연동

ㅇ 시스템 구성 및 운영

- 홈페이지의 이용성, 접근성, 활용성이 강화된 디자인 및 인터페이스

- 메뉴 및 콘텐츠별 이동, 공유, 다운로드 등 사용자의 편의성이 고려된 서비스

- 시스템에 정보를 등록, 관리하는 작가, 화랑, 대여업체가 정보 및 데이터, 콘텐츠를 손쉽게 관리 할 수 있는 프로세스 구성

- 이용자가 개인의 정보 및 데이터, 계약 등을 손쉽게 등록하고 체결할 수 있는 프로세스 구성

- 대여 및 전시계약 체결 및 매출 정보를 실시간 알림을 통해 확인, 처리가 가능한 프로세스 구성

- 대여업체와 화랑이 계약을 체결한 작가와 작품 정보를 다양한 방식으로 다운로드 하거나 웹 및 모바일, SNS 등으로 이동하여 활용할 수 있는 프로세스 구성

ㅇ 시스템 관리자 구성 및 운영

- 시스템의 모든 구성 및 설정을 관리자 시스템에서 일괄 처리가 가능한 프로세스로 구성

- 관리자 페이지에스 시스템의 모든 DB 및 콘텐츠 등 정보를 일괄 관리(업로드 및 수정) 할 수 있는 프로세스 구성

- 시스템 운영 전반(접속량, 데이터 등록량, 계약체결 현황 등)의 사항 관련 로그분석 가능한 프로세스 구성

- 이용자와 관리자간의 요구사항이 실시간으로 전달 되는 기능 구성

ㅇ 서비스 개선

- 메인페이지 및 세부 메뉴 구성 및 디자인 개선

- 신규 매뉴 개설 및 변경

- 정보 세부 검색 기능 보완

- K-ARTMARKET 통계, 뉴스, 시장 리포트 서비스 개선

- K-ARTSHARING 작가, 작품, 기관 상세페이지 및 전시, 전속, 대여 계약 서비스 개선

※ 세부 과업 추진 범위 “상세 요구사항” 필독

□ 시스템 유지보수

ㅇ 유지보수 대상 : 홈페이지, 하드웨어, 소프트웨어 등

- 홈페이지 : 한국 미술시장 정보시스템(K-ARTMARKET) 웹·모바일 4개, 미술 공유 서비스(K-ARTSHARING) 웹·모바일 2개 및 미술작품 UCI RA 웹 1개

- 하드웨어 : 서버 1식

- 소프트웨어 : ORACLE 등 10종

ㅇ 전산장비 관리 : H/W, S/W, N/W 등 시스템 전반

- H/W 및 S/W 최적화

- WEB/WAS 재설치 및 DB 서버의 안정적 동작을 위한 테스트

- 시스템 자원의 원활한 운영 및 유지보수를 위한 전문 엔지니어 지원

- 전산장비 관리 사업자 및 기관과의 협조체제 유지

ㅇ 웹 프로그램 : 안정적인 홈페이지 및 시스템 운영

- 웹 호환성, 웹 접근성 등 웹 표준 준수

- 웹 서비스 변경에 따른 프로그램 수정·보완

- 홈페이지 개선·수정·보완에 따른 프로그램 테스트 및 운영 지원

ㅇ 웹 콘텐츠 : 홈페이지 운영을 위한 콘텐츠 제작

- 홈페이지 운영 관련 배너, 전달, 콘텐츠 기획·제작

- 홈페이지 콘텐츠 수정, 보완 등 현행화 지원

- 홈페이지 개선·수정·보완에 따른 변경 자료 등의 콘텐츠 등록·관리 지원

- 주기적인 이용자 설문조사 시행 및 의견 적용

ㅇ 모니터링 및 장애처리

- 홈페이지, 시스템, 보안, 네트워크 상시 모니터링 및 장애지원

- 신속한 인력 및 기술지원을 통한 장애복구 시간 최소화

- 성능, 보안등의 취약점 분석 및 보호조치 적용

ㅇ 기타 홈페이지 및 시스템 운용·관리를 위한 업무지원

- 정보보안 검사(문화체육관광부, 행정자치부, 한국인터넷진흥원 등) 요구사항 보완

- 시스템 운영관련 최신 기술자료 제공

- H/W 및 상용 S/W의 운영 및 보안관리를 위한 한국문화정보원 IDC와 협조

※ 세부 과업 추진 범위 “상세 요구사항” 필독

3. 요구사항

□ 요구사항 요약

요구사항 분류	요구사항 고유번호	요구사항 고유번호	요구사항	수
유지관리수행	MAR	MAR-001	웹사이트 운영관리	4
		MAR-002	시스템 운영관리
		MAR-003	기술지원 점검
		MAR-004	웹접근성 준수
기능	SFR	SER-001	웹페이지 운영	6
		SER-002	데이터 관리 기능
		SER-003	관리자 페이지
		SER-004	이용자 페이지
		SER-005	도구 개선
		SER-006	소프트웨어 유지 관리
성능	PER	PER-001	웹페이지 처리시간	3
		PER-002	오류 응답시간
		PER-003	시스템 자원 활용
인터페이스	SIR	SIR-001	크로스브라우징	2
		SIR-002	UI 개선
데이터	DAR	DAR-001	데이터 표준 준수	5
		DAR-002	데이터 구조 개선
		DAR-003	데이터 재정비
		DAR-004	데이터 성능
		DAR-005	데이터 변환 서비스
보안	SER	SER-001	보안환경	17
		SER-002	보안지침 준수
		SER-003	기관 정보 보안
		SER-004	사용자 계정 및 권한관리
		SER-005	웹 취약점
		SER-006	네트워크 구간
		SER-007	정보시스템 보안
		SER-008	개인정보보호
		SER-009	사업자 보안 1
		SER-010	사업자 보안 2
		SER-011	사업장 보안
		SER-012	보안사고 및 재난복구 대책
		SER-013	리눅스 및 데이터베이스 보안
		SER-014	데이터베이스 보안
		SER-015	WEB/WAS 보안
		SER-016	보안관리 수행체계 조직 및 관리
		SER-017	기타 보안 준수
품질	QUR	QUR-001	품질 반영	7
		QUR-002	시스템 운영, 백업, 복구
		QUR-003	웹 호환성 및 접근성
		QUR-004	사용자 제공
		QUR-005	기능 구현의 정확성
		QUR-006	품질 보증 및 관리
		QUR-007	시스템 업그레이드
제약사항	COR	COR-001	최신 지침 및 표준 준수	7
		COR-002	개발환경 구축
		COR-003	자원 활용 방안
		COR-004	지식 재산권 및 저작권 준수
		COR-005	성과품의 소유권 방안
		COR-006	하도급 업무 처리 방안
		COR-007	기타 제약사항
프로젝트관리	PMR	PMR-001	사업 수행 계획 수립	8
		PMR-002	사업 추진 일정 및 계획
		PMR-003	사업 수행 조직 및 인력구성
		PMR-004	투입인력
		PMR-005	산출물 관리 및 프로젝트 수행
		PMR-006	리스크 관리
		PMR-007	시스템 운영
		PMR-008	장소 및 환경
프로젝트지원	PSR	PSR-001	시스템 공급 및 설치	7
		PSR-002	장애관리 및 백업
		PSR-003	교육지원 및 기술이전
		PSR-004	하자보수
		PSR-005	SW 사업정보 데이터 작성
		PSR-006	추가제안
		PSR-007	정보 연계
계				66

□ 상세 요구사항

유지관리수행

요구사항 고유번호

MAR-001

요구사항 명칭

유지관리수행 요구사항 – 웹사이트 운영관리

요구사항 분류

유지관리수행

요구

사항

상세

설명

정의

웹사이트 효율적인 운영 및 기능개선

세부내용

1. 웹사이트 및 기능개선 대상 서비스 명

번 호	서비스 명	비고
1	한국 미술시장 정보시스템	- 영문, 모바일 웹페이지 포함 - 미술작품 UCI RA 시스템 포함
2	미술공유서비스	- 모바일 웹페이지 포함

2. 콘텐츠 추가 및 현행화

- 웹사이트 내 콘텐츠는 재활용이 가능 하도록 제작

- 콘텐츠는 관리자 및 사용자의 수정요구가 있을 시 즉시 수정 가능해야 함

3. 웹사이트 및 관리자 페이지 프로그램 개선 및 운영, 관리 안정성 강화

4. 웹사이트 운영상 필요에 의해 발생하는 신규 기능에 대해 신속한 디자인 작업과 이에 대한 방안을 제시

단위업무	업무내역
웹 프로그래밍	- 시스템관리자의 웹 프로그래밍 관련 제반 기술지원 - 관리자 및 사용자 요구사항에 따른 기능변경 및 기술지원 - 보안관련(개인정보, 웹 취약점 등) 지침 준수
웹 디자인	- 콘텐츠 관련 디자인 작업 지원 - 신규 기능 및 메뉴 개발시 디자인 지원
웹 퍼블리싱	- 웹사이트내 콘텐츠 현행와 지원 - 웹 표준, 웹 접근성 준수 및 웹 접근성 품질인증 지원 - 신규 기능 개발시 프로그램 퍼블리싱 지원

5. 웹사이트 별 세부 운영 및 개선사항

웹사이트	세부내용
한국 미술시장 정보시스템	1. 웹사이트 - 웹사이트 콘텐츠 추가 및 현행화 - 메인페이지 및 세부 메뉴 구성 및 디자인 개선 - 신규 메뉴 개설 및 변경 - 정보 세부 검색 기능 보완 및 강화 - 홈페이지 웹배너, 웹전단, 팝업 등 디자인 제작 및 코딩 - 미술작품 및 경매, 전시, 페어 개최 정보 수집, 업데이트 관리 - 메인페이지 배너(연 12개 이상), 통계(연 6개 이상), 기타 디자인 및 배치 개선 - 미술시장 뉴스 클리핑 - 데이터 기반 통계 서비스 개선 - 홈페이지 오류 수정(링크연결, 이미지 오류 등) - 홈페이지 텍스트 개선 - 메인페이지 작품 정보 노출 방식 개선 - 신규 콘텐츠 및 정보 업데이트 알림 서비스 - 미술시장 리포트 디자인 제작(18개) 및 화면 구현 방식 개선 - 미술작품 신규 데이터 구축 및 게시(월 1~2회) - 경매, 화랑, 아트페어 별 작품 구분 - 작품 세부 필터 재설정 및 구현 개선 2. 관리자페이지 - 경매, 전시, 아트페어관리 방식 개선 - 작가, 작품 관리 방식 개선 및 대량 업로드 시스템 개선 - 게시물 업로드, 수정 방식 개선 - 시스템 통계치 검색 및 다운로드 개선 - 오류정정 및 문의 내용 실시간 알림 서비스 - 미술작품 이미지 리사이징 3. 미술작품 UCI RA - 한국 미술시장 정보시스템 등록 미술작품 데이터 연도 - 미술작품 데이터 대상 UCI 발급 및 관리
미술공유서비스	1. 웹사이트 - 웹사이트 콘텐츠 추가 및 현행화 - 메인페이지 및 세부 메뉴 구성 및 디자인 개선 - 신규 메뉴 개설 및 변경 - 정보 세부 검색 기능 보완 및 강화 - 홈페이지 웹배너, 웹전단, 팝업 등 디자인 제작 및 코딩 - 메인페이지 배너(연 12개 이상) 및 웹전단 등 제작 - 메인페이지 및 메뉴 이동 속도 개선 - 메인페이지 작가, 작품 정보 링크 서비스 - 메인페이지 작품, 작가 노출 방식 개선 - 신규 콘텐츠 및 정보 업데이트 알림 서비스 - 홈페이지 오류 수정(링크 연결, 이미지 오류, 테크 오류, 로그인 오류, 정보 업로드 오류 등) - 작가 및 작품 상세페이지 레이아웃 및 디자인, 배치 수정 - 화랑 및 대여업체 상세페이지 레이아웃 및 다지안, 배치 수정 - 전시, 전속, 대여 계약 관련 실시간 알림 및 홈페이지 게시 내용 개선 2. 관리자페이지 - 작가, 업체 등 신규 회원 알림 서비스 - 작품, 작가 관리 방식 개선 - 전시, 전속, 대여 신규 이슈 발생 알림 및 세부 관리 방식 개선 - 오류정정 및 문의 내용 실시간 알림 서비스 - 시스템 통계치 관리 방안 마련 - 미술작품 이미지 리사이징

요구사항 고유번호		MAR-002
요구사항 명칭		유지관리수행 요구사항 – 시스템 운영관리
요구사항 분류		유지관리수행
요구 사항 상세 설명	정의	시스템의 안정적 운영
	세부내용	1. 웹사이트 시스템(H/W 및 N/W, 상용 S/W) 장애 발생 시, 한국 문화정보원 문화정보자원통합센터(IDC)와 긴말한 협조체계 구축 2. 발생 가능한 장애요소들을 유형별로 구분하여 각 유형별로 대처 방안 제시 3. 사업자는 사업 착수 전 기존 유지보수 업체로부터 인수인계를 완료하여 착수와 동시에 서비스를 안정적으로 운영해야 함 4. 시스템 장애 발생 시 신속한 조치 및 이력관리 등을 운영해야 함 - 서비스 장애시 2시간내 투입, 4시간내 장애복구 - 장애 발생시 장애 보고서를 제출하고, 장애 이력관리 대장에 기입 - 장애 발생시 30분 이내 웹사이트 안내 시행

요구사항 고유번호		MAR-003
요구사항 명칭		유지관리수행 요구사항 – 기술지원 점검
요구사항 분류		유지관리수행
요구 사항 상세 설명	정의	웹사이트 운영 환경 점검 및 기술지원
	세부내용	1. 웹사이트 및 시스템 오류 수정 2. 관리자 및 사용자 요구 시 수정 작업 및 기술지원

요구사항 고유번호		MAR-004
요구사항 명칭		유지관리수행 요구사항 – 웹접근성 준수
요구사항 분류		유지관리수행
요구 사항 상세 설명	정의	웹접근성 준수 및 품질인증 마크 갱신
	세부내용	1. 한국정보화진흥원 웹접근성 품질마크 인증 기준 준수 2. 웹사이트 수정 보완, 요청 시 조치 3. 웹접근성 품질인증마크 획득, 갱신 시 지원

기능

요구사항 고유번호		SFR-001
요구사항 명칭		기능 요구사항 – 웹페이지 운영
요구사항 분류		기능
요구 사항 상세 설명	정의	웹페이지 기존 기능 유지 요구사항
	세부내용	1. 웹페이지는 기존의 필수 기능이 동일한 수준으로 제공 되어야 함 2. 신규 수정·개선된 기능에 대한 웹페이지 및 관리시스템의 동일한 기능은 유지 되어야 함 3. 접근성 및 활용성을 강화한 웹페이지 디자인 및 인터페이스 제시 - 메뉴 및 콘텐츠별 공유, 다운로드 등 사용자의 편의성이 고려된 서비스 제시 - 검색 및 화면 이동 속도 향상을 고려한 이미지, 플래시, 동영상 등 최적화 4. DB 및 웹페이지 콘텐츠는 향후 정부 3.0 기반으로 공개가 가능하며 요구사항 유동적 반영

요구사항 고유번호		SFR-002
요구사항 명칭		기능 요구사항 – 데이터 관리 기능
요구사항 분류		기능
요구 사항 상세 설명	정의	데이터 관리 기능 요구사항
	세부내용	1. 데이터 기능 요구사항 - 데이터 관리체계 및 기준데이터관리(MDM) 방안 수립 - 데이터 구조 및 비즈니스 규칙 분석에 따른 표준화 수행 - SQL 코딩 규약 적용 및 DB Access 성능 향상 - DB 업로드, 수정, 오류 검증 및 재등록 진행 2. DB 마이그레이션 진행 - 기존 데이터 정보 분석을 통한 DB 마이그레이션 진행 - 개선 작업에 따른 데이터 안정화를 위한 마이그레이션 진행 3. DB 등록·관리 - 데이터 등록 및 관리 시스템 프로세스 개선 및 운영을 통한 효율성 제고 - 대량 데이터의 통합 업로드 지원

요구사항 고유번호		SFR-003
요구사항 명칭		기능 요구사항 – 관리자 페이지
요구사항 분류		기능
요구 사항 상세 설명	정의	관리자 페이지 요구사항
	세부내용	1. 운영 시스템의 모든 구성은 관리자 시스템에 등록되어 관리가 가능하도록 적용 2. 관리자 페이지에서 시스템의 DB 및 콘텐츠 등 모든 정보를 손쉽게 관리(업로드 및 수정)하도록 구성 3. 일, 주간, 월간, 반기, 분기, 연간 접속량 및 메뉴 활용량, 정보 생산량 등 세부 로그분석이 가능하도록 구성 4. 웹페이지 이용현황 통계의 일자별 검색 및 생성된 자료의 전자문서(엑셀, PDF 등) 다운로드 기능 구성 5. 전체 시스템 관리자, 작가, 이용자 간의 요구사항이 실시간 전달(1:1) 가능하도록 구성 6. 미술작품 UCI RA 시스템과의 데이터 관리, 연동이 원활하도록 개선 7. 기타 - 관리자 페이지를 통한 데이터 등록, 수정 등 관리가 용이해야하며 각종 통계 및 콘텐츠 관리가 가능하도록 개선 - 시스템에 정보를 관리하는 작가가 정보 및 DB, 콘텐츠를 손쉽게 관리(업로드 및 수정)하도록 구성 - 전체 시스템 관리자, 작가, 이용자 간의 요구사항이 실시간 전달(1:1) 가능한 기능 개선 - 아트페어 및 전시 이벤트 성 팝업 페이지 생성이 가능하도록 개선

요구사항 고유번호		SFR-004
요구사항 명칭		기능요구사항 – 이용자 페이지
요구사항 분류		기능
요구 사항 상세 설명	정의	이용자 페이지 요구사항
	세부내용	1. 시스템에 정보를 관리하는 작가, 화랑, 아트페어, 경매회사, 대여업체가 정보 및 DB, 콘텐츠를 손쉽게 관리(업로드 및 수정)하도록 개선 2. 이용자가 웹사이트의 정보를 검색, 활용(다운로드 및 문서화 등)할 수 있도록 개선 3. 이용자가 개인의 정보 및 등록 데이터(미술작품 등), 계약(대여, 전시)현황 등을 손쉽게 확인할 수 있도록 개선 4. 대여 및 전시계약 체결 시 이메일, 문자, 마이페이지 등을 통한 실시간 확인이 가능하도록 개선 5. 대여업체와 화랑이 계약을 체결한 작가와 작품 정보를 다양한 방식(파일다운로드, OPEN API 등)으로 활용할 수 있도록 구성

요구사항 고유번호		SFR-005
요구사항 명칭		기능 요구사항 – 도구 개선
요구사항 분류		기능
요구 사항 상세 설명	정의	도구 개선 요구사항
	세부내용	1. 통계 기능 개선 - DW 및 웹기반 거래정보 통계 분석 개선 - 작가, 작품, 거래정보간 연계가 되며 메타 정보의 생성 및 관리가 가능해야 함 - 데이터 주제별, 항목별 등 검색 특성에 맞는 분석 시스템 제공 - 지정 분류별 코드화 및 통합 코드 정의, 신규 코드 생성 등 코드의 지속적인 관리가 가능해야 함 - 미술작품 데이터를 기반으로 사용자의 요구(기간, 기관, 장르 등)에 따라 플래시 차트, 엑셀 및 PDF 다운로드 제공 - 통계의 활용 및 이해도 제고를 위한 다양한 UI 제공 2. 기관 위치 정보 서비스 개선 - 웹페이지에 등록된 기관 정보를 기반으로 지도, 아이콘을 통한 위치 정보 제공 - 접속자의 위치를 기반으로 전시, 경매, 페어 현황 제공 - 위치기반 서비스를 위한 개인정보취급방침 및 기타 관련 법령 정보 준수 3. 뉴스 서비스 개선 - 공공 및 민간의 미술시장 관련 뉴스 정보 제공 기능 - 외부 미술시장 관련 뉴스 링크 연동

요구사항 고유번호		SFR-006
요구사항 명칭		기능 요구사항 – 소프트웨어 유지 관리
요구사항 분류		기능
요구 사항 상세 설명	정의	웹페이지 운영을 위한 솔루션 유지 관리
	세부내용	1. 기 도입 운영 중인 솔루션의 유지관리를 위한 기술협약 및 기술협약서 제출 2. 기 운영 중인 서버보안 인증서(SSL) 1년 갱신

성능

요구사항 고유번호		PER-001
요구사항 명칭		성능 요구사항 – 웹페이지 처리시간
요구사항 분류		성능
요구 사항 상세 설명	정의	웹페이지 응답 및 처리시간 요구사항
	세부내용	1. 처리 속도 - 시스템은 정상 상태에서 웹페이지(관리자 페이지 포함) 및 데이터 로딩 등 사용자의 건별 요청에 대한 처리를 3초 이내에 해야 함(1Mdps 이상 네트워크 접속 조건) - 시스템은 정상 상태에서 100명 이상의 동시 접속 및 사용자를 수용 ※ 단, 시스템을 사용하는 동시 사용자 수가 제한용량의 90%를 초과하는 경우에는 미적용 2. 어플리케이션 응답 시간 - 시스템의 모든 기능은 실시간 처리가 가능하도록 3초 이내에 응답 시간을 제시 ※ 이 외 타당한 사유가 있어 3초를 초과하는 케이스가 있는 경우 발주기관과의 합의에 따라 결정

요구사항 고유번호		PER-002
요구사항 명칭		성능 요구사항 – 오류 응답시간
요구사항 분류		성능
요구 사항 상세 설명	정의	웹페이지 오류 응답 및 지연 경고, 처리시간 요구사항
	세부내용	1. 이용자가 입력한 데이터 형식의 모든 오류는 이용자가 시스템에 그 정보를 입력한지 1초 이하에 관련 오류 메시지를 확인할 수 있도록 제시 2. 기능상 20초 이상 소요되는 작업은 시작하는 시점에 응답 지연 가능 메시지를 팝업 형식으로 제시

요구사항 고유번호		PER-003
요구사항 명칭		성능 요구사항 – 시스템 자원 활용
요구사항 분류		성능
요구 사항 상세 설명	정의	개발 시스템의 자원 활용 요구사항
	세부내용	1. 기존 인프라 및 SW에 호환 및 성능이 보장되도록 구축 2. 시스템 자원(CPU, 메모리, 디스크) 평균 사용률은 최대 90%를 초과하지 않도록 설계 3. 개인정보보호, 로그분석, 암호화, 공공I-PIN 등 기 구축되어 서비스 중인 어플리케이션 사용에 따른 안정성 및 성능 보장

인터페이스

요구사항 고유번호		SIR-001
요구사항 명칭		인터페이스 요구사항 – 크로스브라우징
요구사항 분류		인터페이스
요구 사항 상세 설명	정의	사용자의 멀티 플랫폼 및 멀티브라우저 지원 요구사항
	세부내용	1. 웹 표준 기반의 Client 표현기술을 적용하여, 일반사용자가 다양한 OS플랫폼(Window, ios, 안드로이드, Linux등)과 다양한 브라우저(IE, 크롬, 사파리, 오페라 등) 환경에서 서비스 제공 2. 브라우저에서의 웹 페이지 깨짐 및 오작동이 없어야 함 3. 기 구축한 시스템을 포함한 통합사용 환경을 고려하여 최적화된 Cross Browser 환경과 운영방안 제시

요구사항 고유번호		SIR -002
요구사항 명칭		인터페이스 요구사항 – UI 개선
요구사항 분류		인터페이스
요구 사항 상세 설명	정의	시스템 UI 개선 요구사항
	세부내용	1. UI는 직관적이면서 효율적인 상호 작용 가능 2. 다양한 사용자 요구 수용이 가능하도록 시스템의 유연한 변경 가능 3. 화면 UI 기획 및 디자인에 관한 사항은 발주기관과의 협의를 통해 개선 4. 웹 접근성 및 호환성 준수 - UI는 “웹접근성 향상을 위한 국가표준기술 가이드라인” 및 “전자정부서비스 호환성 준수지침”을 준수 - PC의 최신 OS 및 통상적인 인터넷 브라우저에서 프로그램 보안에 문제없이 작동하도록 개선

데이터

요구사항 고유번호		DAR-001
요구사항 명칭		데이터 요구사항 – 데이터 표준 준수
요구사항 분류		데이터
요구 사항 상세 설명	정의	데이터 표준 준수 요구사항
	세부내용	1. 정부 데이터 관리지침 관련사항의 파악 및 적용, 관리 2. 데이터 관리 지침을 적용하여 전문 인력을 통한 관리 및 검증을 진행 3. 데이터 정합성을 유지하면서 시스템 성능을 확보한 DB 설계 4. 데이터 타입은 기본 데이터 타입(ANSI SQL92) 표준에 정의된 타입 만을 사용 5. DBMS 종속적인 확장 데이터 타입 사용 배제 6. 데이터베이스 구조 최적화 - DB의 원활한 연동을 위한 안정화된 테이블 구축 및 표준을 고려한 최적화 - DB의 효율적인 운영·관리 및 향후 시스템 확장성을 고려한 설계

요구사항 고유번호		DAR-002
요구사항 명칭		데이터 요구사항 – 데이터 구조 개선
요구사항 분류		데이터
요구 사항 상세 설명	정의	데이터 구조 개선을 위한 설계 및 검증 요구사항
	세부내용	1. DB의 원활한 연동을 위해 안정화된 테이블 구조 및 표준을 고려한 최적화 2. DB 적용 - 기 구축된 DB의 구조 및 항목에 대한 분석 시행 - 데이터 관계도, 엔티티 정의서, 테이블 목록 제시 - 데이터 구조의 최적화를 위한 데이터베이스 분석 내역 및 적용 설계 내역서를 수시 제출 3. DB 확장 - 데이터 공유 및 재사용, 교환, 품질 향상, 통합 등을 고려 - 구조 설계는 시스템 업무처리절차를 반영한 유기적 구조화 - 향후 추가로 발생되는 데이터 및 업무 변동에 따른 확장성이 고려된 설계 3. DB 정합성 - DB 정규화를 통한 테이블간 데이터 값 불일치 발생 방지 - 최종 데이터 정합성 검증을 위한 프로그램 및 프로세스 수립, 적용 - 데이터 관련 정합성 체크 및 로그자료 유지

요구사항 고유번호		DAR-003
요구사항 명칭		데이터 요구사항 – 데이터 재정비
요구사항 분류		데이터
요구 사항 상세 설명	정의	현행 데이터 재정비 요구사항
	세부내용	1. 데이터 재정비 수행 - 중복데이터 검증 및 정리 수행 - 각 속성별 누락데이터 정비를 위한 방안 제안 - 누락, 오류, 중복데이터 재 설정 수행 2. 데이터 연동 상태 검증 및 안정성 검사 수행 3. 데이터 정합성 수행 - DB 정규화를 통한 테이블간 데이터 값 불일치 발생 방지 - 재정비를 마친 데이터 정합성 검증을 위한 프로그램 및 프로세스 계획 수립 - 데이터 정합성 체크 및 로그자료 유지 - XML 데이터는 XML 스키마를 이용한 데이터 정합성 검증 시행

요구사항 고유번호		DAR-004
요구사항 명칭		데이터 요구사항 – 데이터 성능
요구사항 분류		데이터
요구 사항 상세 설명	정의	시스템 운영에 따른 데이터베이스 성능 적정 요구사항
	세부내용	1. 데이터 I/O 적정 성능 유지, SQL 효율적 성능 유지 2. 테이블, 인덱스 적정성 확보 3. 데이터베이스 성능 모니터링에 대한 방법 제시

요구사항 고유번호		DAR-005
요구사항 명칭		데이터 요구사항 – 데이터 변환 서비스
요구사항 분류		데이터
요구 사항 상세 설명	정의	UCI 데이터 변환 서비스 요구사항
	세부내용	1. K-ARTMARKET 미술작품 데이터 중 대상 데이터를 선정하여 변환 2. 메타데이터와 원데이터 정보 변환 구축 3. 발주기관에서 제공하는 K-ARTMARKET 데이터 표준 정의서를 준용 4. 데이터 정합성 확보 방안 제시 5. 데이터 누락방지를 위한 단계별 정합성 검증 방안 제시

보안

요구사항 고유번호		SER-001
요구사항 명칭		보안 요구사항 – 보안환경
요구사항 분류		보안
요구 사항 상세 설명	정의	공통 보안환경 요구사항
	세부내용	1. 암호화키 기반의 데이터 암호화 및 보안대책 강구 2. 접근권한 - 비인가자의 접근 및 불법적인 시스템 접근 차단을 위한 사용자별, 그룹별 접근권한 부여 - 정보시스템 관리자가 업무별, 데이터별 중요도에 따라 접근권한을 부여할 수 있도록 구축 3. 데이터 및 장비의 무결성, 가용성 유지를 위해 백업정책에 참여하고 사고 발생 시 적시에 복구할 수 있도록 지원 4. 보안시스템 도입 및 운영 - 보안시스템은 통제구역으로 지정된 장소에 설치하여 운영 - 보안시스템 접속 ID 및 정보 유출을 원천 금지 - 보안시스템 관리책임자를 지정하여 운영․관리 - 보안시스템은 관리자만 접근하도록 설정 - 비인가자 접근 통제 및 시스템 관리자외 접근을 차단하고 원격관리를 제한 - 보안시스템 관리자는 Log자료를 매일점검하고, 월 1회 이상 시스템 점검을 실시 5. 법령 준수 - 본 사업 투입인력은 「국가·공공기관 발주 용역사업 보안관리 요령」준수 - 국가정보원 8대 취약점 및 OWASP 10대 웹 어플리케이션 보안 취약점을 최대한 제거하여 구축 6. 사업자 보안 사항 - 사업자는 계약이 성립된 날로부터 15일 이내에 대표자 및 투입인력 전원의 자필서명이 들어간 보안서약서를 제출 - 계약 종료 시에는 용역 수행 중 발생 및 취득한 산출물(복사본 포함) 일체의 자료를 보관할 수 없으며, 제반 자료를 전량 반납하고 삭제 확인이 필요한 대표자명의의 보안확약서 제출 - 사업 수행시 사용된 PC, 노트북, 휴대용 저장매체 등의 반·출입관리를 실시간으로 진행 - 누출금지 대상정보 및 산출물의 인수·인계 관리시에는 기관의 정보보안 담당자의 승인 후 진행 - 사업자 소유 전산장비(PC, 노트북 등)의 하드디스크·휴대용 저장매체 등은 cc인증 받은 sw로 완전삭제 후 정보보안 담당자와 업체 관리책임자의 직접 서명 후 인계·인수하여야 함

요구사항 고유번호		SER-002
요구사항 명칭		보안 요구사항 – 보안지침 준수
요구사항 분류		보안
요구 사항 상세 설명	정의	보안지침 준수 요구사항
	세부내용	1. 시스템을 운영하기 위하여 물리적, 관리적, 기술적 보안 대책 등 안전 및 보안 관리에 대한 운영 규정을 마련, 적용 2. 관련 조항 준수 - 개인정보 보호법 제33조 및 동법 시행령 제35조에 따른 개인정보 영향평가대상 여부를 검토(민감정보, 고유식별정보 등) - 국가ㆍ공공기관 정보보호제품 도입기준 및 절차(국가정보원)를 준수 - 공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보 - 모바일 전자정부서비스 관리지침(행정자치부 예규) - 「행정기관 및 공공기관 정보시스템 구축․운영 지침(행정자치부 고시)」 제50조(소프트웨어 개발보안 원칙)와 제53조(보안약점 진단절차) 및 소프트웨어 보안약점 기준을 준수 - 행정기관 및 공공기관 정보시스템 구축․운영 지침과 소프트웨어 개발보안(시큐어 코딩)관련 가이드 등 정보시스템 SW 개발보안 준수 요구 - 국가정보원 「국가정보보안기본치침」 - 행정안전부 「개인정보보호법」,「외주용역업체 관리방안」 3. 보안 적용 사항 - 기존 보안환경을 활용한 종합적인 보안체계 마련 - 서버보안 솔루션 등 접근보안 통제 정책 적용 - 시스템의 보안성 검토를 통해 제기된 사항에 대해서는 적극 수용 및 반영 - 소프트웨어 개발보안 가이드에 따른 소스코드 보안성 확보를 위해 착수단계에서 표준코딩 스타일 정의 및 적절한 개발절차·개발방법론, 교육계획 등을 제시 - 소스코드 보안 취약성 자체진단 및 제거방안(앱 소스코드 보안점검 방안 등) 제시 - 진단도구, 진단 전문 인력 활용, 진단환경, 진단회수, 진단·조치방안 등을 제시 - 기타 명시되지 아니한 관련규정 중 준수 필요 시 발주기관과 협의 후 적용 - 계약업체는 사업수행계획서 작성 시 보안대책을 수립 - 사업완료시 보안요구사항에 대한 활동 결과 작성

요구사항 고유번호

SER-003

요구사항 명칭

보안 요구사항 – 기관 정보 보안

요구사항 분류

보안

요구

사항

상세

설명

정의

기관 보유 정보 보안 관련 요구사항

세부내용

1. 기관 보유 정보 보안

- 사업 수행 계획서에 자료‧장비‧네트워크 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부 계획 작성

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서 제출

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

- 누출금지 대상 및 자료‧장비·네트워크 등 접근 시 보안서약 후 열람하며, 관련 문서는 사업자 대표 승인 필수

누출금지 대상 정보

① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

⑨ ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑪ 기타 공개가 불가하다고 판단한 자료

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

2. 법령 준수

- 「공공기관의 정보공개에 관한 법률」 제19조 1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

- 「공공기관 개인정보보호에 관한 법률」 제2조2호의 개인정보

- 「보안업무규정」 제4조의 비밀, 동 시행규칙 제7조3항의 대외비

- 기관의 외부 반출 승인을 반지 않은 사업관련 산출물(로그, 대장 등)

- 전산장비 반/출입 관련 발주기관 내부 운영 규정 및 절차를 준수해야함

- 기타 발주기관 및 발주기관의 장이 공개가 불가하다고 판단한 모든 자료

3. 기타

- 전산망 사용 시 방화벽 또는 접근통제 시스템을 활용하여 필요 서버에만 제한적 접근 허용

- 업무와 관련한 기능 이외의 인터넷 연결 및 메신저 접근 차단

요구사항 고유번호		SER-004
요구사항 명칭		보안 요구사항 – 사용자 계정 및 권한관리
요구사항 분류		보안
요구 사항 상세 설명	정의	사용자 계정 및 권한관리 요구사항
	세부내용	1. 사용자 - 사용자를 분류(일반, 관리자 등)하여 등급 및 역할에 따라 정보 공개 및 접속 권한 설정·관리 - 사용자 유형별 시스템 및 기능에 대한 접근 권한 부여 2. 관리자 - 관리자시스템 등 중요 서비스는 지정된 IP만 접근이 가능하도록 관리 - 관리자별 계정 및 권한, 등급 관리 3. 웹페이지 관리 기능 접근권한 설정 - 시스템관리자 및 관리자가 지정한 사용자만 접근이 가능하도록 관리 - 주요 업무용 시스템의 관리용 서비스에 대하여 원격관리를 차단하거나, 기관 내무방의 관리자 IP 및 MAC 주소로만 접근이 가능하도록 관리 - 정보서비스 관리자 페이지는 허용된 관리의 IP/MAC 주소에서만 접속 가능 4. 계정관리 - 서버의 ID 및 Password를 체계적으로 관리하고 보안 취약성 제고 - 사용자 Password가 5회 연속 틀린 경우 로그인 제한 - 관리자 및 사용자 Password는 분기 1회 이상 변경을 유도하며 변경 또는 삭제된 ID 및 Password는 즉시 삭제 - 관리자 Password는 문자, 숫자, 특수문자를 모두 포함한 9자리 이상으로 설정 - 관리자 로그인은 여러 명이 동시에 동일한 계정으로 로그인이 불가하며 로그인 접속 기록 및 로그인 시 이전 최종 접속기록을 관리·표시함 5. DB 및 APP 서버 접근 제한 - DB 및 APP 서버는 일반사용자의 접근을 제한 - 필요한 경우 관리자의 허가 후 접근을 허용함 - 접근이 허가된 일반사용자의 경우라도 업무와 관련된 DB 및 APP 서버만 접근 제한 - 모든 DB 및 APP 서버의 접근은 발주기관 관리자의 허가 필요

요구사항 고유번호

SER-005

요구사항 명칭

보안 요구사항 – 웹 취약점

요구사항 분류

보안

요구

사항

상세

설명

정의

웹 취약점 점검 및 조치  요구사항

세부내용

1. 웹 취약점 점건

- 국가정보원 및 행정자치부 권고사항 중심 점검

- 웹 취약점 점검을 위해 문화체육관광부 사이버안전센터 및 정부통합전산센터, 한국문화정보원과 긴밀한 협조체계 유지하여 기술적보안대책과 관련한 보안권고를 준용하여 처리

- 웹 취약점은 반드시 검사를 통해 취약점을 제거

- 웹 취약점 점검 결과보고서 작성 및 제출

- 악성코드 및 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹셀이 업로드 되어 침해사고 방지

- 안정행정부의 「소프트웨어 개발보안(시큐어코딩)관련 가이드」 준용

주요 보안 약점

- 프로그램 입력 값에 대한 부적절한 검증(SQL 삽입 등)

- 인증, 접근제어, 권한롼리 등을 적절하지 않게 구현시 발생

- 불충분한 에러처리(오류 메시지를 통한 정보노출 등)

- 코드 오류

- 불층분한 갭슐화(제거되지 않고 남은 정보 노출 등)

- 부적절하거나 보안에 취약한 API 사용으로 발생할 수 있는 보안약점

2. 조치

- 응용 소프트웨어 대상 안행부 「소프트웨어 보안약점 진단가이드」에 의거 보안취약점을 분석, 조치

- 사용자 인증 및 관리자 페이지 노출 취약점

- SQL Injection 및 XSS, 악성스크립트, 유해파일 업로드 취약점

- 불필요한 파일 및 정보노출 취약점

- 파일목록 및 파일내용 노출 취약점

- 정보서비스에 대한 보안취약점 진단 및 모의해킹을 통한 주기적인 보안취약점 식별 및 보완조치 시행

- 보안 웹서버 구축을 통해 개인정보 및 비공개 정보(사용자 계정 및 비밀번호)등 주요정보 전송 시 암호화 전송 적용

요구사항 고유번호		SER-006
요구사항 명칭		보안 요구사항 – 네트워크 구간
요구사항 분류		보안
요구 사항 상세 설명	정의	네트워크 구간 보안 적용 요구사항
	세부내용	1. 네트워크 장비 등 신규 전산망장비 도입시 설정된 기본(default) 계정을 삭제 또는 변경하고 시스템 운영을 위한 관리자 계정을 별도 생성하여 관리해야함 2. 전산망이 분리되어 있는 업무망 접속용 전산장비와 인터넷망 접속용 전산장비를 구분하여 관리하고 전산망간 혼용을 금지함 ※ 전산망간 접속용 장비를 이용하여 사용할 경우 접송용 장비를 완전 삭제ㆍ재설치 후 접속 3. 사업자 사용 전산망은 방화벽 등을 활용하여 우리기관 전산망과 분리하여 구성하고 업무상 필요한 서버에만 제한적으로 접근을 허용 4. 사업자(개발·유지보수 등)의 모든 원격작업을 금지하여야 하나, 불가피한 경우에는 우리기관 정보보안담당자의 승인을 거쳐 보안대책을 마련한 후 한시적으로 허용 5. 용역사업자가 우리기관 전산망 이용이 필요한 경우, - 사업 참여인원에 대한 사용자계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근권한(접근 가능한 디렉토리, 읽기/쓰기/삭제 등)을 차등 부여하되 우리기관 내부문서 접근은 금지 ※ root/admin 등 관리자 계정으로 직접접근 차단 - 계정별로 부여된 접속권한은 불 필요시 곧바로 권한을 해지하거나 계정을 폐기해야 하며, 분기 1회 이상 비밀번호를 변경 - 비밀번호는 문자, 숫자, 특수문자를 모두 포함하여 9자리 이상으로 설정 - 참여인원에게 부여한 비밀번호는 정보보안담당자가 별도로 기록 관리하고 수시로 해당 계정에 접속하여 저장된 자료와 작업이력을 확인 - 정보보안담당자는 서버 및 장비 운영자로 하여금 내부서버 및 네트워크 장비에 대한 접근기록을 매일 확인하여 이상 유무를 보고 6. 용역사업자가 사용하는 PC는 인터넷 연결을 금지하되, 사업수행상 연결이 필요한 경우에는 우리기관의 보안통제 하에 제한적으로 허용 7. 용역사업자 전산망에서 P2P, 웹하드 등 인터넷 자료공유 사이트로의 접속을 방화벽 등을 이용하여 원천 차단

요구사항 고유번호		SER-007
요구사항 명칭		보안 요구사항 – 정보시스템 보안
요구사항 분류		보안
요구 사항 상세 설명	정의	정보시스템 보안 요건 충족 요구사항
	세부내용	1. 웹 서버 및 웹 어플리케이션 보안은 취약점 공격으로부터 웹 사이트 내용 및 내부 데이터 보호 가능 2. 보안정책의 방향 - 인터넷에서 내부 접근을 원천 차단 및 내부망의 IP는 사설주소 체계 사용 - 사용하지 않거나 허용되지 않는 서비스는 거부하고, 허가된 사용자만이 자원에 접근할 수 있도록 함 - 사용자 계정은 일정한 절차에 의해 신청하고, 모든 자원(데이터, 문서, 출력물 포함)은 보안등급에 따라 분류․관리 - 주기적인 보안점검(내부감사)을 통해 보안정책 및 관리지침의 준수여부를 확인하고, 그 결과를 보안정책에 반영 - 이상 징후 발생 시 즉각 대처 및 원인분석을 실시

요구사항 고유번호

SER-008

요구사항 명칭

보안 요구사항 – 개인정보보호

요구사항 분류

보안

요구

사항

상세

설명

정의

개인정보보호 및 강화 요구사항

세부내용

1. 개인정보보호를 위한 법적 의무 조치사항 준수

2. 정보보호 솔루션

- 정보통신망을 통하여 개인정보를 송·수신하는 경우 통신 구간에 대하여 개인정보보호 솔루션을 적용하며 개인정보 암호화가 필요한 경우 DB 암호화 솔루션 적용

3. 해킹 차단, 개인정보보호 기술을 적용하여 구축하며 웹 서비스 속도에 영향이 미치지 않아야 함

4. 웹페이지 소스 시큐어 코딩, 웹 취약점 및 개인정보취약점 등 모두 조치

5. 프로그램 개발 시 시스템 보안성을 충분히 감안하여 사전에 해킹 등 침입 방지

6. 암호화 적용

- 실명인증, 공공 I-PIN 등 회원가입에 의한 로그인 및 민원인 게시물 작성 등 개인정보 수집 시 기 구축된 구간암호화(SSL) 적용

- 개인정보 입력 및 회원 로그인 등 인터넷상 개인정보 전송 시 네트워크 레이어 기반의 SSL 암호화 방식 적용

- 모든 개인정보는 DB암호화를 통해 저장하며 정보의 변동, 삭제 사항은 즉시 삭제되어야 함

7. 웹 보안성을 위해 프로그램(코드부분)과 데이터 영역(게시물, 이미지, 첨부물 등)을 엄격히 분리 개발

- 개인정보 취급자가 개인정보처리 시스템에 접속 하는 경우, 접속 로그를 시스템에 최소 6개월 이상 기록, 관리

필수 관리 항복

- ID : 개인정보취급자 식별 정보

- 날짜 및 시간 : 접속일시

- 접속자 IP 주소 : 접속자 정보

- 수행업무 : 열랍, 수정, 삭제, 인쇄, 입력 등

요구사항 고유번호		SER-009
요구사항 명칭		보안 요구사항 – 사업자 보안 1
요구사항 분류		보안
요구 사항 상세 설명	정의	사업수행을 위한 인력 보안 관리
	세부내용	1. 보안관리 - 사업자는 대표자를 포함한 참여인원 전원의 자필 서명이 들어간 보안서약서 제출 - 보안과 관련한 관리적, 물리적, 기술적 보안대책 제시 및 적용 2. 인력관리 - 사업자는 용역사업 수행 전 참여인원에 대한 법률 또는 규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 교육을 실시하여야 함 - 사업자는 용역사업 감독과 보안감독 권한을 분리하여 별도의 보안관리 책임자를 지정 - 인력 철수 시, 전자적 기록 자료는 국정원 ‘정보시스템 저장매체 불용처리 지침’에 따라 삭제 3. 교육 - 사업자는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시해야 하며 시행 및 참여 확인서(자필 서명 필수)를 제출

요구사항 고유번호		SER-010
요구사항 명칭		보안 요구사항 – 사업자 보안 2
요구사항 분류		보안
요구 사항 상세 설명	정의	사업수행을 위한 장비 및 자료 보안 관리
	세부내용	1. 장비관리 - 사용 장비의 반출 또는 반입 시, 적절한 양식에 따라 내역이 기록되어야 함 - 반입 기기의 경우, 바이러스 및 악성코드 등 위험요소의 사전 제거 선행 - 계약업체의 자체보안, 기타 관련 보안 프로그램 설치 및 검토 - 부팅, 운영체제, 화면보호기 패스워드를 설정 - 공유폴더 감시, 운영체제 업데이트, 백신 최신패치, 악성코드 감영 차단을 위한 저장매체 점검을 상시·자동 점검함 - 개인용 컴퓨터 보안을 위한 1. 비밀번호 설정, 2. 화면보호기, 3. 업데이트 갱신 등 수행 2. 자료관리 - 본 사업 수행으로 생산되는 산출물 및 기록은 본 사업 보안담당자가 인가하지 않은 비인가자에게 제공·대여·열람을 금지함 - 본 사업 관련자료 및 사업과정에서 생산된 모든 산출물은 우리기관의 파일 서버에 저장하거나 본 사업 보안담당자가 지정한PC에 저장·관리함 - 본 사업 관련 자료는 인터넷 웹하드·P2P 등 인터넷 자료공유사이트 및 개인메일함에 저장을 금지하고 우리기관과 용역사업자간 전자우편을 이용해 자료전송이 필요한 경우에는 첨부자료 암호화 후 수발신해야 함 ※ 대외비 이상의 비밀은 전자우편으로 송수신 금지 - 종이는 분쇄기로 폐기하고, 전자기록 저장매체는 국가정보원장이 안전성이 검증된 삭제 S/W로 완전 삭제 후 반출하여야함 - 과업 종료 후 사업자는 과업 추진과 관련된 모든 자료를 전략 삭제, 폐기하여야 하며 폐기 품목은 발주기관의 정보보안담당자, 사업담당자와의 협의 하에 결정

요구사항 고유번호		SER-011
요구사항 명칭		보안 요구사항 – 사업장 보안
요구사항 분류		보안
요구 사항 상세 설명	정의	사업수행을 위한 장소 보안 관리
	세부내용	1. 사업 수행 장소는 잠금장치 및 통제가 가능한 장소를 사용 - 본 사업 수행 장소는 CCTV·시건장치와 통제가 가능하며 비인가자 출입통제 대책이 마련된 사업자 사무실 사용 2. 사업자는 과업 수행을 위하여 과업 참여자의 출퇴근 사항을 기록하고 발생되는 자료의 보안이 요구되는 자료는 외부 유출을 불가 3. 외부 유출이 불가능한 비밀문서, 자료 등은 통제시스템이 적용된 사업장 내 시건 장치가 된 보관함을 통해 보관하여야 하며 보관함은 본 과업의 최고 책임자가 관리 책임을 짐 4. 용역사업자는 본 사업 수행 장소에 대한 보안점검을 정기적으로 실시하여 본 사업 보안담당자에게 결과를 보고하여야함 - 본 사업과 관련된 정보시스템은 통제구역으로 지정된 한국문화정보원 전산실을 사용하여 운용되며, 전산실 운영과 관련하여 전산실 보안 관리자의 통제와 관리를 받음 - 통제구역 출입 및 정보시스템, 네트워크 관리 등은 한국문화정보원 전산실 운영방침을 따르도록 함

요구사항 고유번호		SER-012
요구사항 명칭		보안 요구사항 – 보안사고 및 재난복구 대책
요구사항 분류		보안
요구 사항 상세 설명	정의	보안관련 사고 관련 및 재난복구 상시 운영 요구사항
	세부내용	1. 보안관련 사고 - 중요정보 유출 적발 시, 국가계약법 시행령 제76조에 따라 입찰참가자격을 제한 - 시행규칙 제76조 별표2에 의거, 1회 위반 시 1개월, 2회 위반 시 3개월 제한 가능 - 악성코드 전염·해킹 등 사고유형에 따라 위반자, 감독자 등 대상별 제제조치 수행 - 기타 규정 위반으로 인한 보안사고 발생 시 관련 법규에 따라 적합한 제제조치 수행 2. 재난복구 - 사업자는 인위적 또는 자연적인 원인으로 발생 가능한 정보통신망의 장애 발생에 대비하여 종합적인 재난 방지 대책을 수립·시행 - 정보시스템 접근기록의 비인가 열람, 훼손 등을 방지하기 위한 규정사항을 마련하고 비인가자의 접근을 제한하며 열람 기록을 유지 - 정보시스템은 효율적인 관리·통제, 사고 발생시 추적 등을 위하여 사용자의 시스템 접근기록을 6개월 이상 보관하여 관리 하여야함 - 사이버 공격 및 침해, DDos 예방 등에 대한 조시 및 대응 장비를 도입·운용하고 최신 공격 패턴 업데이트를 시행·유지 - 백업 데이터 복구 및 서비스 복구 테스트를 실시하여 대상 서비스 및 손실 데이터량 등 세부사항을 평가 후 개선책을 마련 - 문화정보 백업센터에 2차 백업 연동을 통해 재난·재해에 대비한 안전장치체계 구축

요구사항 고유번호		SER-013
요구사항 명칭		보안 요구사항 – 리눅스 및 데이터베이스 보안
요구사항 분류		보안
요구 사항 상세 설명	정의	리눅스 및 데이터베이스 보안대책 요구사항
	세부내용	- 리눅스 및 데이터베이스 보안 대책은 대외비로 비공개

요구사항 고유번호		SER-014
요구사항 명칭		보안 요구사항 – 데이터베이스 보안
요구사항 분류		보안
요구 사항 상세 설명	정의	데이터베이스 보안대책 요구사항
	세부내용	<Oracle> 1. Audit Table 접근 권한은 관리자 계정으로만 설정 2. 주요 설정 파일 및 로그 파일은 관리자만 접근 설정 3. 리스너(LISTENER)의 패스워드 설정 - 유추하기 어렵게 9자리 이상 패스워드 설정 4. OS_ROLE, REMOTE_OS_ROLE, REMOTE_OS_AUTHENT을 FALSE 설정 5. 자원 제한 기능(RESOURCE_LIMIT) 및 DBLINK_ENCRYPT_LOGIN을 TRUE 설정 6. OS의 DBA 그룹에 속하지 않는 사용자의 SYSDBA 로그인 제한 7. 하나의 세션에 허용될 수 있는 최대 Idle Time 제한 - Idle Time Resource 사용 설정 8. PL/SQL의 UTL_FILE, UTL_SMTP, UTL_TCP, UTL_HTTP 및 DBMS_RANDOM의 사용권한을 Public에서 제거 9. SQL*PLUS에서 SYS 계정이외에 모든 계정에서 ‘HOST' 명령 제거 <MSSQL> 1. Xp_cmdshell, SQL Mail, CLR(Common Language Runtime)을 Disable 설정 2. 데이터베이스 간 소유권 체인을 Disable 설정 3. MySQL 서버를 root 계정으로 구동 금지 <Tibero> 1. Audit Table 접근 권한은 관리자 계정으로만 설정 2. 하나의 세션에 허용될 수 있는 최대 Idle Time 제한 - Idle Time Resource 사용 설정 3. CREATE ANY DIRECTORY 권한은 인가된 사용자 사용 4. PL/SQL의 UTL_FILE, UTL_SMTP, UTL_TCP, UTL_HTTP 및 DBMS_RANDOM의 사용권한을 Public에서 제거

요구사항 고유번호		SER-015
요구사항 명칭		보안 요구사항 – WEB/WAS 보안
요구사항 분류		보안
요구 사항 상세 설명	정의	WEB/WAS 보안대책 요구사항
	세부내용	<IIS> 1. 사용하지 않는 FTP 등의 서비스 중지 - 사용할 경우 하이트리스트 IP, Mac 관리 등 접근제어 설정 2. CGI(Common Gateway Interface) 스크립트는 정해진 디렉토리에서만 실행될 수 있도록 설정, CGI가 필요 없거나 업로드 디록토리에서는 CGI 스크립트가 실행되지 않도록 설정 3. 상위경로로 이동하는 “부모 경로 사용” 금지 4. 불필요한 응용프로그램 확장명 매핑 제거 - .htr, .idc, .stm, .shtm, .shtml, .printer, .htw, .ida, .idq 등 Exec 명령어 쉘 호출 및 WebDAV(Web Distributed Authoring and Versioning) 비활성화 <Apache> 1. 상위경로로 이동할 수 있는 “..”와 같은 문자사용이 불가능하도록 설정 - 필요할 경우 사용자 인증이 될 수 있도록 AllowOverride 설정 2. 웹 서버와 관련된 불필요한 정보 노출 방지를 위한 ServerTokens 옵션을 Prod로 설정 <Tomcat> 1. Apache Structs2 프레임워크를 사용할 경우 주기적으로 취약 버전 확인 및 패치 <WebtoB> 1. 디렉토리 인덱스(기본 페이지) 설정 2. CGI(Common Gateway Interface) 스크립트는 정해진 디렉토리에서만 실행될 수 있도록 설정, CGI가 필요 없거나 업로드 디록토리에서는 CGI 스크립트가 실행되지 않도록 설정 <Jeus> 1. 관리자 페스워드 암호화 - “plain”, “base64” 암호화 사용 금지(AES 권고) 2. 설정파일(JEUSMain.xml)에서 데이터베이스 접속 패스워드 암호화 3. Session Timeout 설정 및 Jeus.properties 파일내 사용자 계정정보 삭제 4. Apache Structs2 프레임워크를 사용할 경우 주기적으로 취약 버전 확인 및 패치 <WEBLOGIC> 1. 관리자 계정의 Lockout 설정 및 서버 구동 모드(Production) 설정 2. HTTP 프로토콜 임계값 설정 <Oracle HTTP Server> 1. 불필요한 정보 노출 방지를 위한 ServerTokens 옵션을 Prod로 설정 2. FollowSymLinks(심볼릭 링크) 옵션 제거 및 MULTIVIEW 옵션 비활성화 <WEBSHPERE> 1. SESSION TIMEOUT, NONCE 캐시 설정 2. 로그 포맷을 Combined로 설정

요구사항 고유번호

SER-016

요구사항 명칭

보안 요구사항 – 보안관리 수행체계 조직 및 관리

요구사항 분류

보안

요구

사항

상세

설명

정의

세부내용

1. (재)예술경영지원센터 보안

- 발주기관인 (재)예술경영지원센터는 ‘2017년 보안업무 세부추진계획(안) 수립’에 의거 정보보안 업무를 수행함

- 보안 조직도

			정보보안담당관
정보보안담당자			부서별 정보보안담당자			전산실 보안 관리자
			본 사업 보안담당자

구 분	직 위	성 명	역 할	비 고
정보보안 담당관	경영기획실 실장	박 남 진	정보보안 업무 총괄	-
정보보안 담당자	경영관리팀 대리	이 영 빈	정보보안정책 수립 및 시행	-
전산실 보안관리자	-	-	정보보호시스템 관리 및 정보시스템 정보보안 관리	한국문화정보원 전산 위탁
시각유통팀 정보보안 담당자	시각유통팀 팀장	이 수 령	부서 임직원의 PC 및 소프트웨어 등 정보보안 관리	-
본 사업 보안담당자	시각유통팀 사원	김 봉 수	미술 자원 공유 서비스 사업 보안관리	-

2. 사업자 보안

- 사업자는 용역사업 수행을 함에 있어 우리기관의 정보보안 조직체계에 따라 용역 참여자 중 최고 직급자를 보안책임관으로 지정, 모든 보안에 관한 사항은 발주기관의 승인을 받아야 함

- 사업자는 용역사업 진행을 위하여 사업에 참여하는 모든 인원들의 보안서약서 및 보안 확약서, 비밀유지계약서를 작성하여 우리기관에 제출하여야 함

- 사업자는 용역사업 수행 전에 참여인원에 대하여 법적 또는 우리기관 규정에 따른 비밀유지 의무 준수 및 위반에 따른 처별내용 등에 대한 보안교육을 실시하여야 하며 위의 내용을 따라야 함

- 발주기관의 정보보안 담당관 또는 담당자는 사업 수행 중 사업자에게 보안 외부 누출 여부 확인을 위하여 ‘누출금지 대상 정보’ 외부 누출 여부 확인 및 업체 인력에 대한 보안점검을 실시하며 이에 사업자는 즉각 응해야 하며 요구하는 모든 사항을 제출하여야 함

요구사항 고유번호		SER-017
요구사항 명칭		보안 요구사항 – 기타 보안 준수
요구사항 분류		보안
요구 사항 상세 설명	정의	기타 보안 준수 요구사항
	세부내용	1. 사업자는 (재)예술경영지원센터 보안 정책 및 보안 요구사항 위반시 “사업자 보안 위규처리 기준”(별표1)에 따라 위규자 및 관리자를 행정조치하고 “보안 위약금 부과 기준”(별표2)에 따라 발주기관에 위약금을 납부함 2. 사업자는 과업 수행 시 참여직원 및 과업 수행 전반의 과정에 대한 보안담당관을 지정하고 보안 책임에 대한 명확한 규정을 제시하여야 함 3. 사업자는 사업에 참여하는 직원에 대해 과업 수행 과정에서 발생, 취득한 기밀누설 방지를 위한 보안조치를 실시하며, 발주기관의 승인을 받아야 함 4. 용역업주 수행과정에서 발주기관은 사업자에게 다음과 같은 보안관리실태를 점검하며 사업자는 이에 즉각 응해야 함 - 휴대용 통신·저장매체·전산장비 무단반입 및 내부자료 보관 사항 - 인터넷을 통한 내부정보 무단 유출 여부 사항 5. 하도급 계약을 체결하는 경우 사업자와 동일한 비밀유지계약을 진행하여야 하며 이에 불응할 시 과업에 참여할 수 없음 6. 개발 및 납풉업체 대표이사급 명의로 취약점 점검 결과 확인서를 제출 하여아 함

품질

요구사항 고유번호		QUR-001
요구사항 명칭		품질 요구사항 – 품질 반영
요구사항 분류		품질
요구 사항 상세 설명	정의	품질 반영 요구사항
	세부내용	1. 정확성 - 시스템은 제공되기로 한 요구사항을 빠짐없이 모두 제공하여야 함 - 초기 협의한 요구사항에서 변경 절차를 통해 승인을 득한 요구사항을 최종으로 간주함 - 기능구현 여부는 테스트를 통한 예상결과의 도출을 통해 평가 - 기능구현 등 관련 기능 정확성은 사용자의 직접 테스트로 평가 2. 신뢰성 - 통상적인 업무시간 동안 가용성을 보장하여야 함 - 조건과 관계없이 모든 상황에서 동일한 자료 및 결과를 생성하고 인도해야 함 - 복구할 수 없는 자료손실을 방지하고 오류 발생 시 사용자에게 즉각적으로 공지해야 함 3. 이해 용이성 - 사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 다양한 정보 제공 - 기능이해도 : 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보 제공 - 인터페이스 이해도 : 인터페이스 기능과 방법을 관리자 매뉴얼에 포함해야 함 4. 상호 운용성 - 사용 중인 데이터 간 상호작용을 하는 기능은 기능구현의 정확성 및 정보의 무결성, 데이터 정합성 보장 5. 사용자 확장성 - 사용자 수에 제한되지 않고 증가량을 수용가능토록 확장성이 고려되어 설계되어야 함

요구사항 고유번호		QUR-002
요구사항 명칭		품질 요구사항 – 시스템 운영, 백업, 복구
요구사항 분류		품질
요구 사항 상세 설명	정의	시스템 무중단 서비스 제공 및 백업, 복구 요구사항
	세부내용	1. 시스템은 1일 24시간, 365일 상시 운영 가용성을 보장 2. 시스템 백업 및 복구 - 시스템은 신속한 장애 대응을 위하여 백업시스템에서 백업을 수행할 수 있도록 백업대상 및 주기 설정 - 시스템은 장애 발생 시 4시간 이내에 정상 상태로 복구 - 복구할 수 없는 자료의 손실로 이어질 수 있는 오류를 사전에 방지 - 오류 발생 즉시 사용자에게 관련 메시지 공지 - 오류 및 장애 복구 시간 중에 장애상황 공지 - 시스템은 보안 사고가 발생하여 데이터가 위변조, 손실되는 등 중대한 문제가 발생할 경우 10시간 이내에 복구 - 시스템에서 발생한 장애 및 사고는 즉시 발주기관에 통보하며, 미 통보로 인해 발생되는 모든 피해는 사업자 책임 - 시스템 장애 및 사고로 인한 복구 작업에 관한 상세 사항은 발주기관과 협의

요구사항 고유번호		QUR-003
요구사항 명칭		품질 요구사항 – 웹 호환성 및 접근성
요구사항 분류		품질
요구 사항 상세 설명	정의	웹 호환성 및 장애인 접근성 준수 요구사항
	세부내용	1. 전자정부서비스 호환성 준수지침(안전행정부) 2. 장애인·고령자 등의 정보 접근 및 이용편의 증진을 위한 지침(안전행정부) 3. 한국형 인터넷 웹 콘텐츠 접근성 지침 최신 적용 4. 웹 접근성 향상을 위한 국가표준기술가이드라인 준수

요구사항 고유번호		QUR-004
요구사항 명칭		품질 요구사항 – 사용자 제공
요구사항 분류		품질
요구 사항 상세 설명	정의	사용자 대상 제공 요구사항
	세부내용	1. 사용자 편의성 - 시스템은 빠른 기능 찾기를 위한 내비게이션 기능 제공 - 실행 시 오류 최소화를 위한 시스템 동작 취소 기능 제공 - 사용자 기능 도움말 제공 - 시스템 오류 메시지 제공 - 콘텐츠의 모양, 색상, 배치 등은 논리적으로 구성 - 온라인 서식을 포함하는 콘텐츠 서식과 관련한 모든 정보 제공 2. 시스템에서 제공되는 인터페이스 기능과 방법은 관리자 매뉴얼에 포함

요구사항 고유번호		QUR-005
요구사항 명칭		품질 요구사항 – 기능 구현의 정확성
요구사항 분류		품질
요구 사항 상세 설명	정의	시스템 기능 구현 및 사용자 테스트 지원 요구사항
	세부내용	1. 기능 구현 - 시스템 구축 시 제공되기로 한 요구사항을 모두 수용하여 구현 - 사업자는 요구사항 변경이 필요할 경우 발주기관과 협의하여 요구사항을 충족시킬 수 있는 최적의 방안 제시 후 대체 - 초기 협의 요구사항을 변경 할 경우 변경관리 절차를 통해 발주기관의 승인을 획득한 요구사항을 최종 Baseline으로 간주 2. 테스트 - 제공되기로 한 요구사항 제공 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가 - 기능 구현 정확성은 사용자가 직접 테스트를 진행하며 사업자는 테스트를 위한 제반 조건을 지원

요구사항 고유번호		QUR-006
요구사항 명칭		품질 요구사항 – 품질 보증 및 관리
요구사항 분류		품질
요구 사항 상세 설명	정의	품질 보증 및 관리 방안 요구사항
	세부내용	1. 품질 보증 및 관리 - 사업자는 품질 보증 및 관리 방안을 제시 - 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검, 관리 방법 등을 제시 2. 품질 관리 조직 운영 - 사업자는 품질관리를 위한 조직을 구성하여 운영 - 품질 관리 조직 운영방안, 일정별 계획, 구성원 역할 등을 제시 3. 하자담보책임 - 하자담보 책임기간은 SW사업 진흥법 제20조의 5, 용역계약일반조건 제58조에 따라 사업을 종료한 날(사업에 대한 시험 및 검수를 수행하여 최종산출물을 인도한 날을 말함)로부터 1년으로 함

요구사항 고유번호		QUR-007
요구사항 명칭		품질 요구사항 – 시스템 업그레이드
요구사항 분류		품질
요구 사항 상세 설명	정의	시스템 기능 구현을 위한 업그레이드 요구사항
	세부내용	1. 새로운 기능을 구현을 위한 필요 업그레이드 시행 2. 보안사고 예방, 성능 개선 등이 발생하는 경우 업그레이드 및 패치 시행 3. 시스템 하자 및 유지 보수에 적극 협조

제약사항

요구사항 고유번호		COR-001
요구사항 명칭		제약사항 – 최신 지침 및 표준 준수
요구사항 분류		제약
요구 사항 상세 설명	정의	정보의 지침 및 표준을 준수한 프로젝트 수행
	세부내용	1. 행정자치부 - 전자정부 서비스 호환성 준수 지침 - 전자정부 웹 표준 준수 지침 - 홈페이지 SW(웹)개발 보안 가이드 - 웹 응용프로그램 가발보안 가이드 - 홈페이지 보안 취약성 대응가이드 - 정보시스템의 구축 운영기술 지침 - 행정기관 홈페이지 구축·운영 표준지침 - 공공기관 개인정보보호 기본지침 - 공공 I-PIN서비스 구축 매뉴얼 - 공공기관 홈페이지 개인정보노출 방지 가이드라인 - 행정기관 웹 콘텐츠 품질관리 방안 가이드 - 전자정부 표준 프레임워크 준수 - 공유서비스 개발 가이드라인 - 공유서비스 기술표준 적용 가이드라인 - 전자정부 개발·운영자를 위한 소프트웨어 개발보안가이드 - 홈페이지 비밀번호 및 접근제어 설정 매뉴얼 - 홈페이지 개인정보 노출방지 가이드라인 - 웹 접근성, 웹 호환성, 웹 표준을 준수한 행정자치부 웹 사이트 운영 표준 개발 가이드 2. 기타 - 웹 접근성 품질인증 심사가이드 : 한국 정보화 진흥원 - 데이터 품질관리지침 : 한국 데이터베이스 진흥원 - 한국형 웹 콘텐츠 접근성 지침 : 한국 정보화 진흥원 - 홈페이지 보안관리 매뉴얼 : 국가정보원 국가사이버안전센터 - 국가공공기관 암호사용 기준 : 국가정보원 - 홈페이지 운영자를 위한 저작권 해설 : 문화체육관광부 - 다양한 웹 브라우저 접근이 가능한 W3C의 국제표준 적용 3. 위 사항 외 해당 프로젝트 수행을 위해 적용이 필요하다 판단되는 지침 및 표준은 발주기관과의 협의하여 결정

요구사항 고유번호		COR-002
요구사항 명칭		제약사항 – 개발환경 구축
요구사항 분류		제약
요구 사항 상세 설명	정의	운영환경 분석을 통한 개발환경 구축
	세부내용	1. 한국 미술시장 정보시스템(www.k-artmarket.kr)의 서버와 구조에 맞춰 WEB/WAS 및 DBMS 개발환경 구축 2. 기타 최신 정보기술 버전 적용 3. 개발환경 관련 상세사항은 발주기관과의 협의

요구사항 고유번호		COR-003
요구사항 명칭		제약사항 – 자원 활용 방안
요구사항 분류		제약
요구 사항 상세 설명	정의	기존 보유 자원 활용 방안
	세부내용	1. 현재 보유한 SW, HW를 최대한 활용하며, 추가도입이 필요한 경우 발주기관과 협의 2. 제공 사항 - 소스, 실행파일 - 향후 하자보수 및 유지관리를 위한 필요 SW - 프로그램 소스코드에 대한 설명(입력값, 출력값, 기능 등)은 개발 시 즉각적으로 반영되어야 하며, 검수자가 이해할 수 있어야 함

요구사항 고유번호		COR-004
요구사항 명칭		제약사항 – 지식 재산권 및 저작권 준수
요구사항 분류		제약
요구 사항 상세 설명	정의	지식 재산권 및 저작권 관련 법규, 규정 준수
	세부내용	1. 본 사업과 관련하여 사업자가 개발한 소스, 응용소프트웨어, 디자인에 대한 지적재산권은 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정자치부고시 제2017호-7호(2017.2.9.)) 제60조, 용역계약일반조건(기획재정부계약예규 제326호) 제56조에 따라 공동 소유로 함 2. 본 사업과 관련하여 발생된 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용할 계획이 없음 3. 콘텐츠 제작시 활용된 이미지, 폰트 등에 대한 사용권을 확보하여 사업기간 중 개발된 콘텐츠에 대한 저작권 문제 해결 4. 책임 - 디자인 등 일부 요소에 있어서 원본의 도용 등으로 제 3자 소유권 및 저작권을 침해하여 발주기관이 피해를 입게 되는 경우 그 책임은 모두 사업자에 있음 - 사업자는 피해에 따른 모든 손해보상을 해야 하며, 발주기관이 요구하는 기간 내 소프트웨어 재개발 등 필요한 모든 조치를 수행하여야 하며 이에 소모되는 비용은 사업자가 부담해야 함

요구사항 고유번호		COR-005
요구사항 명칭		제약사항 – 성과품의 소유권 방안
요구사항 분류		제약
요구 사항 상세 설명	정의	성과품에 대한 소유권
	세부내용	1. 사업자가 납품한 사업관련 일체의 자료(산출물, 문서, 디자인, 파일, 소스, 기타 산출물 등) 소유권은 주관기관과 전담기관에 귀속됨. 단, 사업자는 계약의 목적물을 개작하여 상업적으로 사용할 수 있음 2. 본 사업과 관련하여 발생된 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동 활용할 계획이 없음 ※ 본 사업 목적물 개발을 위해 사업자가 소유하고 지식재산권 보유물을 사용한 경우는 제외 ※ 행정기관 및 공공기관 정보시스템 구축·운영지침 제60조(계약목적물의 지식재산권 귀속 및 기술자료임치)

요구사항 고유번호		COR-006
요구사항 명칭		제약사항 – 하도급 업무 처리 방안
요구사항 분류		제약
요구 사항 상세 설명	정의	하도급 계약 및 관리 요건
	세부내용	1. 제안사(컨소시엄의 경우 공동수급원 포함) 소속 이외의 인력은 하도급으로 간주하며, 하도급 계약 시 관계 법률에 의하여 사전 승인을 받아야 함 ※ 용역 수행과정의 보안을 위해 “개인(프리랜서)자격으로 주관사업자 등에 소속되지 아니한 자” 및 “정보통신망이용촉진 및 정보보호에 관한 법률, 전자정부법, 개인정보보호법을 위반하여 벌금이상의 처분을 받은 자”는 투입 제한 2. 제안사는 하도급 계약의 준수실태를 “하도급 준수실태 보고서”에 의하여 매월 보고하여야 함 3. 하도급 업체 투입 인력에 대한 관리방안을 제시하여야 함 4. 주관기관은 하도급자가 하도급 대금의 직접 지급을 원하는 경우 이해관계자(발주자, 원도급자, 하도급자 등) 간 합의서를 작성하고 하도급자에게 대금을 직접 지급. 다만, 원도급자가 특별한 사유로 인해 하도급 대금의 직접 지급에 합의하지 않는 경우 원도급자는 발주자로부터 선급금을 받은 날부터 15일 이내에 하도급자에게 선금을 현금으로 지급하고, 증빙서류를 발주자에게 제출 ※ 행정기관 및 공공기관 정보시스템 구축·운영 지침(안전행정부 고시 제2017-7호) ※ 본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함 ※ 본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시) 의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 제출하여야 함 ※ 하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음

요구사항 고유번호		COR-007
요구사항 명칭		제약사항 – 기타 제약사항
요구사항 분류		제약
요구 사항 상세 설명	정의	기타 제약사항
	세부내용	1. 사업자는 제안하는 시스템 구축과 관련하여 보안 취약점이 발생하지 않도록 보안사항을 충분히 검토하여 제안하여야 하며, 구축 후 보안상 미비한 점이 발견되면 사업자는 이를 즉시 보완하여야 함 2. 제안하는 세부 품목별 제조사, 모델, 상세규격 및 최대 확장가능 규격을 명확히 구분하여 제시하여야 함 3. 구축 관련 안전사고와 기존 장비 및 시설에 대한 모든 피해는 사업자가 배상의 책임을 지며, 검수 완료 후에라도 본 시스템의 구매·설치에 있어서 사업자의 책임으로 발생되는 모든 사고와 그로인한 발주기관의 손해에 대하여는 사업자가 전적으로 변상 조치해야 함 4. 시스템 구성도 및 현황은 직접 방문하여 확인하여야 하며 미확인으로 인해 발생된 사항 등은 사업자의 책임으로 함 5. 도입 및 사용되는 모든 장비는 최신 기종으로 제안요청 규격 이상을 제안하여야 하며 기존 시스템 환경과의 호환성을 고려하여 제시해야 함

프로젝트관리

요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트관리 요구사항 – 사업 수행 계획 수립
요구사항 분류		프로젝트관리
요구 사항 상세 설명	정의	성공적인 사업 수행을 위한 세부 계획 수립 및 작성 요구사항
	세부내용	1. 사업자는 계약일로부터 7일 이내에 계약서, 제안요청서, 제안서, 과업지시서 등을 근거로 본 사업을 수행하기 위한 사업수행계획서를 작성·제출하여야 함 2. 사업 수행 계획서 내용 - 사업수행 계획은 수행공정간 연계가 보일 수 있도록 하며 품질보증 기간 등을 고려하여 상세하게 기술·제시해야 함 - 사업 수행과 관련한 모든 활동은 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획으로 제공해야 함 - 본 사업 추진 중에 이루어져야 할 각종 보고(정기/비정기) 계획을 상세히 제시함 - 사업 계획에는 분석/설계/개발/테스트/이행 등 단계별 과제에 따라 정리 - 사업진행단계에는 진행 상황을 모니터링하기 위해 사용하는 사업의 주요 업무관련 진행률 및 설치 및 인도되는 구체적인 물품에 대한 정보가 포함되어야 함

요구사항 고유번호		PMR-002
요구사항 명칭		프로젝트관리 요구사항 – 사업 추진 일정 및 계획
요구사항 분류		프로젝트관리
요구 사항 상세 설명	정의	사업 수행을 위한 일정 및 세부 활동 계획 제시 요구사항
	세부내용	1. 계약일로부터 사업완료일까지 착수일 기준 매주, 매월 사업계획과 대비하여 사업 수행 절차에 따른 개발업무의 구체적인 진행상황, 업무 추진 상 문제점 및 대응방안, 추진계획 등 진도보고서를 주간, 월간 등으로 서면 및 보고회를 통해 발주기관에 제시 2. 사업기간 동안에 내·외부 관계자가 참석한 착수보고회, 중간보고회, 최종보고회를 개최하고 그 결과를 반영한 산출물을 제시하여야 함 3. 사업 수행 중 발생하는 이슈에 따라 사업자는 발주기관에게 비정기 보고를 실시 - 장애처리 보고 : 장애 발생 시 조치 후 보고 - 최종결과 보고 : 계약종료 월에 관련사항 정리 보고 - 기타 수시 보고 : 사업자가 사업 수행에 따라 발생되는 상황 중 발주기관에 보고가 필요하다 판단되는 모든 경우의 보고 - 발주기관이 일정관리, 요구 사항 반영 등을 위해 비정기회의 개최를 요청할 수 있으며 사업자는 반드시 이에 응하여야 함 - 사업 단계별 추진 일정 및 세부 활동 내용 등이 포함된 사업 일정 계획을 반드시 제시(WBS를 작성하고 단계별 진행상태 확인)

요구사항 고유번호		PMR-003
요구사항 명칭		프로젝트관리 요구사항 – 사업 수행 조직 및 인력구성
요구사항 분류		프로젝트관리
요구 사항 상세 설명	정의	사업 수행을 위한 조직 및 인력구성에 관한 요구사항
	세부내용	1. 사업 수행 조직 및 인력 투입 - 사업자는 사업의 전체 총괄자와 세부 과업별 책임자를 지정하여 수행함 - 본 사업 수행을 위한 추진 조직, 인력구성 및 세부 프로필과 단계별 인력투입 계획 및 담당역할 등을 제시 - 사업 착수와 동시에 사업 수행이 가능한 수행 인력을 구성하여 투입 - 용역수행책임자(PM)는 반드시 주관사업 소속 이어야 하며, 행정(공공)기관 시스템 구축, 개발, 개편, 운영(유지관리) 등의 사업 PM경력이 있어야 함 - 개발 및 운영인력은 정(공공)기관 시스템 구축, 개발, 개편, 운영(유지관리) 등의 사업 경력 필수 - 투입인력은 상주를 원칙으로 하되 필요한 경우 발주기관과의 협의 하에 비상주 여부를 결정하여야 함 2. 인력 교체 - 특별한 사유가 없는 한 인력교체는 불가하며 불가항력 사유로 인력교체 필요 시, 인력교체 1개월 전에 대체인력을 투입하고 반드시 발주기관의 승인을 받아야함 - 인력교체 기간 동안 발생하는 업무와 관련하여 안정화 및 품질저하 방지대책을 제시하여야 함 3. 제출 자료 - 본 사업에 참여하는 모든 인원은 발주기관이 제시하는 양식에 의한 보안서약서를 제출 - 본 사업에 참여하는 모든 인원은 해당 사업과 관련한 경력이 작성된 경력증명서와 국민연금 및 건강보험 납입증명서(반드시 두 가지 모두)를 제출 - 투입인력(M/M, M/D) 및 투입기간 계획 제출

요구사항 고유번호		PMR-004
요구사항 명칭		프로젝트관리 요구사항 – 투입인력
요구사항 분류		프로젝트관리
요구 사항 상세 설명	정의	투입인력 요건 및 관리 요구사항
	세부내용	1. 본 사업은 기능점수 기반으로 수립되어 「소프트웨어사업 관리감독에 관한 일반기준」(과학기술정보통신부 고시) 제7조(제안요청서 준비)의 단서 조항에 따라 제안사의 투입인력 계획을 핵심인력에 한하여 제안 요청하는 사업이다. 2. 본 사업을 위해 제안해야 할 핵심인력의 대상은 아래와 같다. - PM : 고급 1명 - DBA : 고급 1명 - 시스템 개선 : 중급 2명 - 시스템 운영·유지보수 : 중급 3명 - 디자인 및 퍼블리싱 : 중급 1명 - 아울러, 다음의 기능별 전문가 또는 업무별 전문가의 추가 제안할 수 있다. 3. 본 사업에 투입할 핵심 인력에 대해서는 붙임서식의 핵심인력 투입총괄표, 핵심인력 경력증명서등의 양식에 의거하여 제시할 수 있고, 이를 증명할 핵심인력 관련 증빙서류(경력증명서, 자격증 사본 등)를 첨부해야 한다. 4. 핵심인력에 대한 정의 및 관련 내용은 한국소프트웨어 산업협회가 2017년 6월 14일 공표한 “SW사업대가산정 가이드” 48 Page의 “소프트웨어사업 핵심인력 운용 가이드”에 따른다.

요구사항 고유번호		PMR-005
요구사항 명칭		프로젝트관리 요구사항 – 산출물 관리 및 프로젝트 수행
요구사항 분류		프로젝트관리
요구 사항 상세 설명	정의	체계적인 산출물 관리를 통한 성공적인 프로젝트 수행 요구사항
	세부내용	1. 사업자는 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수 등 제시 2. 산출물, 요구사항 추적표 및 각종 안내서(시스템 운영자, 사용자 안내서 등)의 관리방안 제시 - 개발, 개선, 운영, 유지보수, 커스터마이징 보고서 제출 - 제작 디자인 제안서 및 최종 산출물 제출 - 기술적용계획표의 기술표준을 준수하여야 하며, 사업수행계획서 작성 시 발주기관과 상호 협의하여 조정할 수 있음 - 검사 전 기술 준수 결과표를 제출하여야 하며, 기술적용계획의 변경이 필요한 경우 발주자의 승인을 받아야 함 3. 사업자는 WBS를 기반으로 한 일정관리 계획을 수립하여 과업을 수행해야 함 - 발주처에서 제시한 전체 사업 일정을 참고하여 타당성 있고 현실성 있는 사업 추진일정을 수립하여 제시하여야함 - 세부 작업 분할구조(WBS)와 단계별 산출물을 명확히 제시 - 요구사항 추적표를 작성하여 요구사항 반영 내역 및 테스트 일정 등을 확인 보고 하도록 함 - 시스템에 대한 단계별 개선, 유지보수 방안에 대해 투입인력, 테스트 방안, 운영 방안 등 요구사항을 포함한 상세 계획을 수립하여 제시

요구사항 고유번호		PMR-006
요구사항 명칭		프로젝트관리 요구사항 – 리스크 관리
요구사항 분류		프로젝트관리
요구 사항 상세 설명	정의	리스크 및 백업, 복구대응 방안 요구사항
	세부내용	1. 사업자는 발생 가능한 리스크를 사전에 파악하고 해결을 위한 구체적인 계획을 제시해야 함 - 보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등 리스크 발생을 사전에 예방하고 사고 발생 시 대처방안을 제시하여야 함 - 성능 상 문제 등으로 H/W 또는 S/W가 변경되는 경우에 대한 대응방안 제시 - 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안 제시 - 데이터 통합, 이행, 변경, 수정시 누락데이터 방지계획을 기술적으로 제시 2. 사업자는 백업 및 복구에 대한 세부 계획 및 절차를 제시해야 함 - 각 서버별 응용프로그램과 S/W, 데이터(DB 포함)에 대하여 다음의 내용을 포함한 백업 및 복구방안을 문서화하여 결과 산출물로 제시하여야 함 - 백업 대상, 매체, 주기, 방법, 절차와 복구시기, 방법, 절차를 제시 - 유실데이터에 관한 처리 방안을 제시

요구사항 고유번호		PMR-007
요구사항 명칭		프로젝트관리 요구사항 – 시스템 운영
요구사항 분류		프로젝트관리
요구 사항 상세 설명	정의	시스템의 효율적 운영을 위한 요구사항
	세부내용	1. 시스템 가동을 위한 운영 사항을 제시 2. 시스템 운영에 따른 역할과 책임을 정의해야하며 절차에 따른 검증방법을 제시해야 함 3. 시스템 운영 중 발생 가능한 모든 사항을 파악하고 이를 방지하기 위한 대책을 제시해야 함

요구사항 고유번호		PMR-008
요구사항 명칭		프로젝트관리 요구사항 – 장소 및 환경
요구사항 분류		프로젝트관리
요구 사항 상세 설명	정의	프로젝트 추진 장소 및 환경에 관한 요구사항
	세부내용	1. 사업 수행 장소 - 사업 수행을 위해 필요한 장소 및 설비 기타 작업환경을 발주기관과 사업자가 상호 협의하여 결정함 - 단, 발주기관의 요구가 있을 경우 협의 하에 원내에서 수행할 수 있으며 발주기관 내 상주해야 함 - 개발 장소 및 기타 제반사항이 변경될 수 있음 2. 사업 수행 장비 - 시스템 개선, 시험, 운영, 사업관리, 품질관리 등과 관련한 일체의 장비(서버, 스토리지, 기타 등) 및 비품은 사업자가 준비해야 함

프로젝트지원

요구사항 고유번호		PSR-001
요구사항 명칭		프로젝트지원 요구사항 – 시스템 공급 및 설치
요구사항 분류		프로젝트지원
요구 사항 상세 설명	정의	시스템 운영을 위한 공급 및 설치 지원 요구사항
	세부내용	1. 웹페이지 운영과 관련하여 수반되는 장비를 설치 2. 프로젝트 추진 도중 관련 장비의 이동 및 변경 등 발생 시 사업자는 기술지원 및 설치지원을 시행 3. 목표 시스템 구상을 위한 환경 변경 필요 시 적극적 시행 4. 변경되는 장비 및 환경은 현재 구동중인 시스템과 호환성을 유지 하여야 함

요구사항 고유번호		PSR-002
요구사항 명칭		프로젝트지원 요구사항 – 장애관리 및 백업
요구사항 분류		프로젝트지원
요구 사항 상세 설명	정의	시스템 개발, 운영 시 발생되는 위험에 관한 대응 요구사항
	세부내용	1. 장애 처리 - 시스템에 이상 발생 시 장애접수 후 4시간 이내에 정상으로 복구가 가능해야하며, 신속하게 처리해야함 - 장애 및 오류 발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원부서 및 전문 인력이 상시 지원 - 사업자의 시스템 이상 처리 관련 부서 및 전문 인력과의 비상연락망 가동 등 장애 대응에 관한 구체적인 방안을 제시 - 장애 발생부터 조치 완료까지 모든 처리사항은 철저한 기록관리 수행 - 시스템 이상 발생 시 적절한 대응을 못하였거나 대응에 관련한 보고 누락 등으로 발생되는 문제는 사업자가 책임 2. 시스템 관리를 담당하는 전문 인력을 지정하고 주기적인 모니터링, 백업, 복구 및 작업관리를 실시

요구사항 고유번호		PSR-003
요구사항 명칭		프로젝트지원 요구사항 – 교육지원 및 기술이전
요구사항 분류		프로젝트지원
요구 사항 상세 설명	정의	관련 교육 지원 및 기술이전 지원 요구사항
	세부내용	1. 교육 지원 - 체계적이고 효율적인 교육 수행을 위한 교육 계획을 항목별로 제시 - 교육 내용은 문서화 된 매뉴얼과 함께 제시 - 사업자는 기반 소프트웨어 및 장비 제조사가 인증하는 교육을 제공 - 교육 일정, 장소, 내용 등 교육진행과 관련된 제반사항은 발주기관과의 협의 하에 결정 - 사용자 및 관리자 교육 실시를 위한 교육 계획서를 제출 2. 교육 내용 - 발주기관의 업무담당자 및 시스템운영자에 대한 운영 및 기술교육을 실시하며 교육의 수준, 내용, 비용은 발주기관과 협의하여 결정 - 업무담당자 : 시스템 운영 전반 및 S/W 사용방법 교육 - 시스템운영자 : 운영 매뉴얼에 의한 운영관리 전반 교육 - 발주기관의 필요에 따라 요구할 경우 사업자는 On-Site 교육을 실시 ※ 시스템 개발 완료 후 발주기관에서 운영 등에 대한 기술 이전 재교육을 요청할 경우 사업자는 이에 응하여야 하며 소요 비용은 사업자가 부담함 3. 기술이전 - 시스템 개선, 운영, 유지보수에 따른 운영, 백업, 시스템 감시 및 보안, 비상복구 및 대응 방법 등을 포함하여 시스템 운영과 관련 전반에 관한 기술이전계획을 구체적으로 제시 - 시스템 운영 기간 동안 발주기관이 정보기술 자문과 관련 자료를 요구하는 경우 즉각적이고 성실히 응해야 함 - 계약 종료 후 안정적인 운영을 위한 기술이전 계획을 제시 - 응용 어플리케이션 운영·관리를 위한 기술이전 방안 수립 및 기타 시스템 전반의 운용과 기능 향상, 보완 등에 필요한 기술 지원 계획을 제시 - 사업 완료 후 최소 3개월 동안 사업자의 운영 담당자 1인이 구축 시스템의 하자 보수 활동 등 전담 지원을 하며, 발생되는 비용은 사업자가 부담 - 3개월 이후 기본적인 하자보수 및 유지보수를 지원하며 발생되는 비용은 사업자가 부담 4. 기술지원 - 시스템 개선, 운영, 유지보수 관련 분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 함 - 시스템에 대하여 발주기관이 기능보완 및 개편을 요구할 경우, 필요한 제반기술사항을 지원 - 시스템 확장 또는 인터페이스 변경의 경우 관련기술을 지원 - 사업 완료 이후 관련 정보기술 및 최신정보 지속제공에 대한 내용을 발주기관과 협의하여 수행 하여야 함

요구사항 고유번호		PSR-004
요구사항 명칭		프로젝트지원 요구사항 – 하자보수
요구사항 분류		프로젝트지원
요구 사항 상세 설명	정의	하자보수 관련 요구사항
	세부내용	1. 하자보수 지원 - 지속적인 발전 및 안정성 유지를 위한 세부 하자보수 계획을 수립 - 시스템의 안정성 및 신뢰성 확보와 장애시간 최소화를 위해 시스템을 단위 요소 기술과 기능으로 구분하여 각각에 대한 세부 하자보수 계획을 수립 - 사업자는 발주기관에게 공급한 계약품목의 하자보수를 위하여 24시간(공휴일 및 일요일 포함) 장애신고 접수 및 장애처리 체계를 제안서 내에 포함하여 제시 - 발주기관 근무시간을 기준으로 지원하되 필요 및 요구가 있을 경우 근무시간 외 및 휴일에도 지원해야 함 - 하자보수 지원 분야 및 방법, 예외 대상의 경우 비용 부담조건 및 유상 하자보수 제안 가격 등을 구체적으로 제시 2. 하자보수 기간 중 정부부처(문체부 및 기재부 등)의 요구사항 및 각종 감사(보안 감사 등)에 필요한 사항을 적극 지원해야 함 3. 하자보수 기간 - 하자보수기간은 검수일로부터 1년으로 하며, 장애발생시 즉시 조치하고, 장애발생 원인 및 조치방법을 문서화하여 사후 동일 장애 발생 시 즉각적으로 대처할 수 있도록 조치하여야 하며 재발 방지 방안 제시 - 하자보수기간 중 시스템에 이상 발생 시 장애접수 후 2시간 이내 현장 도착, 4시간이내 요구 장애조치를 하여야 하며, 1일 24시간 365일 하자보수 요원의 신속한 대응이 이루어져야 함

요구사항 고유번호		PSR-005
요구사항 명칭		프로젝트지원 요구사항 – SW 사업정보 데이터 작성
요구사항 분류		프로젝트지원
요구 사항 상세 설명	정의	SW 사업정보 데이터 작성 요구사항
	세부내용	1. 본 사업은 「소프트웨어산업진흥법 제22조」에 따라 해당 사업 수주자는 SW사업정보(SW사업 수행 및 실적 정보) 데이터를 작성 및 제출하여야 함 2. SW사업정보 데이터 작성 및 제출에 관한 사항은 홈페이지(www.spir.kr) 자료실의 “SW사업 정보 저장소 데이터 제출 안내” 문서를 참조 3. SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함 4. SW사업정보 데이터는 사업자의 프로젝트 PM이 1차로 작성하며, 사업자가 작성하기 어려운 항목에 대해서는 발주기관의 담당자가 작성할 수 있음 5. SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함

요구사항 고유번호		PSR-006
요구사항 명칭		프로젝트지원 요구사항 – 추가제안
요구사항 분류		프로젝트지원
요구 사항 상세 설명	정의	추가제한 사항 제출 요구사항
	세부내용	1. 사업자는 사업자 고유의 창의적인 판단에 따라 제안요청서에 제시된 제안 외에 과업 수행에 필요하다고 판단되는 사항, 시스템 개발에 필요한 전제 사항, 기타 요구사항 등을 제시

요구사항 고유번호		PSR-007
요구사항 명칭		프로젝트지원 요구사항 – 정보 연계
요구사항 분류		프로젝트지원
요구 사항 상세 설명	정의	한국 미술시장 정보시스템의 미술작품 정보 DB 메타데이터를 연계
	세부내용	1. 본 사업결과 한국 미술시장 정보시스템의 미술작품 정보 DB 메타데이터를 문체부 “공공문화정보 통합관리시스템”에 연계 가능하도록 관련 정보 제공 및 기술지원(정보연계 세부 범위는 주관기관과 협의) - 문체부 정보화업무 규정(훈령290호) 제20조(공공문화정보의 민간 이용활성화) 준수 - 문체부 “공공문화정보 통합관리시스템” 관리기관(한국문화정보원)과의 원활한 데이터 연계 협력 지원 - 미술작품 정보 DB 테이블 스키마 및 DB 코드 값, 데이터 수집 query 설정 등 제반사항 안내 및 기술지원 2. 한국 미술시장 정보시스템의 미술작품 정보 DB 메타데이터는 한국 저작권 위원회의 UCI 시스템과 연계되어 있으며 “미술작품 UCI RA” 시스템을 공동 운영 ※ 자세한 정보 연계 세부 조치사항은 주관기관과 협의 후 진행함

5		기타 사항

□ 관계 법규 준수

ㅇ 계약자는 과업을 시행함에 있어 계약서와 제시된 과업지시서를 정확히 파악하고 과업을 충실히 시행하여야 하며, 관계법규와 제규정을 준수하여야 함

□ 착수 시

ㅇ 착수계는 계약일로부터 일주일 이내에 제출하며, 다음의 내용이 포함되어야 함

- 착수계

- 용역책임자 선임계(사업 책임자계, 서약 및 보안각서 등)

- 용역 참여자 현황(과업수행자, 보안각서, 개인정보 수집·이용·제공 동의서 등)

- 보안각서

- 기타 (재)예술경영지원센터가 필요하다고 인정하는 서류

6		보고 및 성과품 납품

ㅇ 의견조정

- 과업 시행 중 발주처가 요구하는 내용은 과업에 적극 반영토록 하며, 의견이 상충되는 경우 발주처의 의견에 따라야 함

- 계약자는 본 사업 운영위원회의 외부 전문가를 활용, 협조를 받아 과업을 수행하여야 함

- 최종 과업 참여 전문가는 발주처와의 협의를 통해 결정하여야 하며, 의견이 상충되는 경우 발주처의 의견에 따라야 함

- 본 과업지시서에 언급되지 않은 사항은 수시로 발주처와 협의하여야 하며, 본 과업지시서의 해석상 이의가 있을 경우에는 발주처의 해석에 따름

- 계약자는 본 과업을 수행하에 있어 취득한 제반 기밀사항에 대하여는 철저히 보안을 유지하고, 과업이 완료된 이후에도 엄수하여야 하며, 특히 과업 내용이 외부로 유출되는 일이 없도록 함

- 발주처가 제시한 과업수행 내용보다 효과적인 내용이 있을 시에는 협의, 제안할 수 있으며, 본 과업에 따라 발생된 모든 성과물의 저작권은 (재)예술경영지원센터에 귀속됨

ㅇ 보고 사항

- 착수보고회는 발주처와의 협의 하에 계약서 체결 이후 10일 이내 개최

- 중간보고회는 발주처와 협의 하에 과업수행 중반시점에 개최

- 최종보고회는 계약완료 전 1주내 개최

ㅇ 성과품 납품

- 최종보고서 10부, 요약보고서 5부, 개발, 개편 도입 등 과업 추진과 관련된 모든 자료와 보고서가 저장된 CD 5개를 제출

- 성과품 제출이후 보완사항이 발생하는 경우 발주처는 보완을 요구할 수 있으며, 이에 수행자는 자기부담으로 즉시 보완

- 센터 요청 시, 문헌조사 및 전문가 의견조사 등 관련 자료는 일제 제출

7		과업의 수행지침

1) 본 과업지시서는 □2018 미술시장 콘텐츠 제작 및 웹사이트 유지보수□ 용역 사업을 원활히 수행하기 위하여 필요한 사항을 규정하며, 모든 과업은 본 과업지시서에 의하여 수행한다. 다만, 여기에 규정되지 아니한 사항은 발주처와 합의하여 수행한다.

2) 수급인은 계약체결후 10일 이내 과업을 착수해야 하며, 착수전에 착수계, 과업수행계획표, 용역수행자 명단 및 이력서, 보안각서 등 과업수행에 필요한 제반 서류를 제출하여야 한다.

3) 과업의 진도보고

① 과업의 진도보고는 필요하다고 인정될 경우 하여야 하며, 각 단계별 업무가 완료되기 전에 보고하여야 한다.

② 발주처의 요구가 있을 때는 중간보고 하여야 한다.

4) 수급인은 과업 수행에 있어 해당분야별로 전문인 및 관계기관의 협의를 받아야 하며, 협의사항에 대하여는 발주처에 보고하고 방침을 받아 계획에 반영하여야 한다.

5) 수급인은 본 과업지시서에 명시되지 않은 사항이라도 필요하다고 인정되는 중요사항은 필요한 서류를 작성 제출하여 발주처와 협의 결정하여야 하고, 발주처가 별도 필요하다고 인정하는 추가 과업지시 및 기타 사항에 대한 지시를 따라야 하며, 이에 따른 경미한 소요비용은 수급인이 부담해야 한다.

6) 본 과업수행상 사정에 의하여 과업추진과정의 일부 변경이 필요할 때는 발주처와 협의하고 그 방침에 따라야 한다.

7) 본 과업으로 인하여 수급인이 제3자에게 피해를 주었을 경우 수급인 부담으로 손실을 보상하여야 한다.

8) 모든 과업은 해당분야 전문가가 수행하고, 성과품 납품시 조사 및 작성자의 서명날인이 있어야 하며, 발주처는 대리인이나 수급인의 고용인이 과업수행에 부적당하다고 판단될 경우에는 즉시 그의 교체를 요구할 수 있다.

9) 성과품의 납품은 일괄 납품을 원칙으로 하되, 완급에 따라 부분적 납품을 요구할 때는 이에 응하여야 한다. 또한 발주처가 인정하는 경우 부분적 납품의 기한을 연장할 수 있다.

10) 수급인이 용역 과업 수행중 부분별로 성과품을 납품하는 때는 기성을 청구할 수 있다. 이 경우 부분별 성과품이 납품되었다고 하더라도 전체 과업 완료전까지는 부분별 성과품에 대하여 발주처가 보완 및 추가수록을 요구하는 때에는 수급인의 부담으로 즉시 보완하여야 한다.

11) 계획의 불완전 및 조사자 착오, 성과품의 하자로 인하여 발주처에 피해가 있을 때 또는 수급인으로서의 의무와 필요한 조치를 이행하지 아니하므로 발생하는 민․형사상의 모든 책임은 수급자가 진다.

12) 용역수행조건

ㅇ 용역사업수행기관이 사업종료시 완료 보고된 시스템 개선, 유지보수 내용을 발주자가 최초 제시한 과업지시서의 목표치와 일치하는 것을 원칙으로 한다.

ㅇ 시스템 개선, 유지보수의 충족요건은 발주처에서 마련한 기준에 따라야 한다.

ㅇ 용역사업 수행 기간 중 실제 업무담당자(실제업무 총괄담당자)가 교체될 경우 발주처의 승인을 얻어야 한다.

13) 보안사항

ㅇ 모든 성과품은 수급인이 소유 또는 임의로 복사하거나 외부로 유출하여서는 안된다.

ㅇ 과업 폐기물은 소각처리 하여야 한다.

ㅇ 기타 보안상 결함이 없도록 하여야 하며, 보안사항 불이행으로 발생하는 모든 책임은 수급인이 진다.

14) 과업변경 조건

ㅇ 발주처가 필요하다고 인정할 때

ㅇ 위의 사유로 과업변경 요인이 발생할 경우 또는 계약체결후 예정가격 또는 계약금액의 결정에 하자 또는 착오가 발생하였을 때에는 계약금액에서 정산 조치한다.

15) 과업 결과물의 보관, 권리 소유 및 저작권

ㅇ 과업과 관련된 결과물과 문서는 2년 이상 수급업체에 보관하여야 하며 폐기 시 센터에 확인 후 처리해야 함

ㅇ 성과품의 저작권 일체와 2차적 저작물 및 편집저작물의 작성권 등 일체의 소유권은 센터가 소유하며, 센터는 필요시 성과품의 내용을 일부 보완, 수정할 수 있음

ㅇ 수급자가 개발한 모든 결과물은 국내외를 막론하고 저작권, 특허권, 의장등록권, 실용신안권, 상표권 또는 이와 유사한 타인의 권리를 침해하지 않는 창작품으로 하여야 하며, 특히 기존에 수행했던 유사 용역에서 기 고안되었던 성과물은 본 용역과정에서 배제되어야 하며, 순수한 창작품만을 대안으로 제시하여야 함

ㅇ 성과품과 관련 제3자와의 권리분쟁 등이 발생할 경우에는 모든 책임은 수급자가 부담하고, 그로 인한 센터의 물적, 심적 피해에 대하여 센터가 정하는 바에 따라 보상하여야 함

16) 계약해지

다음의 경우에는 발주처에서 일방적인 계약해제를 하여도 이의를 제기하지 못한다.

① 계약사항 및 지시사항을 이행하지 아니한 경우

② 수급인의 사정으로 인하여 납품기한내 납품할 수 없다고 인정될 때

③ 계획내용을 외부에 누설하여 물의를 야기시켰을 때

8		입찰참가자격

입찰참가자격

○ 「국가를 당사자로 하는 계약에 관한 법률」 시행령 제12조 및 동법 시행규칙 제14조에 의한 유자격자

○ 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시 나라장터(G2B)에 입찰마감일 전일까지 입찰참가자격을 등록한 자

○ 부정당업자로 입찰참가자격의 제한을 받지 아니한 자이어야 하며, 미 자격자가 고의로 입찰에 참가하여 「국가를  당사자로 하는 계약에 관한 법률」 시행령 제76조 제1항 제8호 또는 제9호에 해당된다고 판단될 경우에는 관계규정에 따라 부정당업자로 제재할 수 있음

○ 「소프트웨어산업 진흥법」제24조의 2 및 과학기술정보통신부 고시(제2017-7호, 2017.8.24.)에 의거 대기업 및 중견기업 소프트웨어 사업자는 본 입찰에 참여할 수 없음

○ 「중소기업기본법」제2조에 따른 중·소기업 및「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인으로서「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 <중·소기업·소상공인 확인서>를 소지한 자

○ 「소프트웨어산업진흥법」제24조 동법시행령 제17조에 의거 소프트웨어사업자(컴퓨터관련 서비스업)로 등록되어 있는 업체

○ 「중소기업제품구매촉진 및 판로지원에 관한 법률」제9조 및 동법 시행령 제10조에 의한 직접생산확인증명서(세부품명 : 8111189901 - 전산업무(소프트웨어)개발분야의 정보시스템유지관리서비스)를 소지한 업체

○ 공동수급(공동이행방식) 허용

- 공동수급 시 공동수급체 구성원 모두가 본 입찰에서 요구하는 입찰참가자격을 갖추어야 함.

- 공동수급체 구성원은 대표사 포함하여 5인 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 이상이어야 함.

- 공동수급체 중복 결성하여 입찰 참여 불가

- 공동수급협정서 전자제출(나라장터 시스템의 ‘입찰정보’ 이용)

○ 하도급 허용 *하도급과 관련한 세부사항은 COR-006 내역 참조

9		제안서 작성안내 및 서식

제안서 규격(권장사항)

○ A4 용지 기준 세로 방향 작성을 원칙으로 하되, 부득이한 경우 A4 가로 또는 기타 용지를 일부 사용할 수 있음

○ 제안요약서의 경우 A4(세로방향) 사용을 원칙으로 하되 가급적 50페이지 이내로 작성

○ 좌철 바인딩으로 작성

○ 제안서 분량 제한 : 본문내용을 포함하여 300페이지(150장) 이내로 하며 페이지 번호 부여

1. 각 항목은 필히 지정된 양식을 준수하여 작성할 것

2. 문서작성은 HWP 또는 파워포인트(PT용)로 작성하여 제출

3. 백색 A4(297×210㎜)용지를 사용하여 작성할 것

4. 아래 서식을 준수할 것

Ⅰ. -----------(15Point, 신명조/진하게, 줄간격 200)

1. -----------(13Point, 신명조/진하게, 줄간격 200)

가. ----------(13Point, 신명조/보통, 줄간격 150)

ㅇ-----------(13Point, 신명조/보통, 줄간격 150)

-                   (13Point, 신명조/보통, 줄간격 150)

※ 제안 목차에 포함되지 않은 자료는 첨부자료로 함

제안서 작성요령

○ 제안서 작성 시 표기는 한글과 아라비아 숫자를 원칙으로 하되, 필요시 한문 및 영문은 괄호 안에 넣어 표기할 수 있고 영문약어에 대해서는 약어표를 제공하여야 함

○ 제안요약서는 제안서 작성항목 내용을 중심으로 제안서 작성요령에 준하여 간략하게 작성

○ 제안사는 제안 요청 내용을 충분히 숙지하여 본 사업의 취지를 확실히 이해하고, 사업추진 전략, 사업범위 및 사업추진 내용 등을 명확하게 기술하여야 하며, 불확실한 용어 및 추상적인 표현은 사용하지 말아야 함

○ 제안사가 협력업체를 활용하는 경우에는 반드시 제안서에 기재해야 본 사업의 협력업체로 인정되며, 추후 협력업체의 변경 및 신규지정은 발주기관의 승인을 얻어야 함

○ 기술인력 보유현황(투입계획) 작성 시 공고일 기준 5월 이전 입사한 자로, 본 사업에 참여할 기술자만 기재

○ 제안서의 작성 요령 또는 제안 요구사항에 명시되지 않은 내용에 대한 추가적인 제안사항이 있는 경우, 해당 항목에 포함하거나 별도의 항목으로 작성

○ 기타 필요하다고 판단되는 보조 자료는 별도 첨부 가능

제안서 작성 시 유의사항

○ 제안요청사항 및 제안서작성안내 내용을 최대한 충족하도록 작성하여야 함

○ 제출된 제안서의 기재내용은 제안요청기관의 요청이 없는 한 수정, 삭제 및 대체할 수 없음

○ 제안내용은 꼭 필요한 사항 위주로 명료하게 작성하여야 하며 불확실한 용어의 사용 및 추상적인 표현은 하지 말아야 함

(제안서의 각 요구사항에 대한 응답으로 “할 수 있다”, “가능하다”,  “고려하고 있다”, “가능하다고 본다” 등과 같은 표현은 평가 시 불가능한 것으로 봄)

○ 제안서의 내용은 명확한 용어로 표현하고, 계량화가 가능한 것은 계량화함

○ 제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 입증요구에 입증하지 못하는 경우는 평가 대상에서 제외됨

○ 기타 필요하다고 판단되는 보조 자료는 별도로 제출해야 함

○ 제안내용을 보충하기 위해 설명자료 등의 내용이 많은 경우에는 별지를 사용하고 참고문헌 활용 시 참고문헌 목록을 첨부하고 인용 부분을 명시하며 제안 요청기관에서 요청 시 이를 제출하여야 함

○ 계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안업체는 일체의 손해 배상 책임을 져야 하며 이에 대한 손해배상 제반 비용은 제안사 부담으로 함

○ 기술인력보유현황(투입계획)에 기재된 기술자는 반드시 사업수행에 참여하여야 하며, 당해 사업에 참여하지 아니하는 경우 그 인원에 대한 평가가 업체선정의 중요한 요소인 경우에는 계약해제 또는 해지의 사유가 될 수 있음

(※ 단, 퇴직·질병 등의 사유로 부득이 구성원을 변경할 경우에는 미리 서면으로 발주기관의 승인을 얻어 당초 구성원과 동등하거나 그 이상의 자격, 경력을 가진 자를 배치하여야 함)

○ 제안서는 제출요구 시한 내에 e-발주시스템을 통하여 접수된 것만 유효함.

제안서 표준목차

구 분	포함되어야 할 내용	비 고
표 지		[별지 제4호서식] 활용
요 약 문	․제안서 본문의 내용을 요약하여 작성
제안 개요	․제안배경 및 목적 ․제안범위 및 기대효과 ․제안사의 특장점
사업수행능력	․일반현황(설립목적, 주요연혁, 자본규모 등)	[별지 제5,6호서식] 활용
	․핵심인력구성 및 현황(인적사항, 과거 근무경력 포함) ※ 실제 본 용역에 투입되는 실제인원만 기재	[별지 제7,8,9호서식] 활용
	․유사분야 용역사업 수행실적 (용역 의뢰기관, 사업내용, 계약금액 등 표시)	[별지 제10,11호서식] 활용
사업추진 방안	․사업이해도 및 추진전략 ․적용기술 ․프레임워크 적용 ․개발방법론
사업세부계획	․미술품 거래정보 수집·관리 및 콘텐츠 제작 방안 - 과업수행계획 및 추진일정 - 데이터 분석 방안 등
	․기술부문 - 기능요구 충족방안 - 성능요구 충족방안 - 인터페이스 요구 충족방안 - 데이터 요구 충족방안 - 테스트 요구 충족방안 - 보안요구 충족방안 - 품질요구 충족방안 - 제약사항 충족방안
	․프로젝트 관리 요구 충족방안 - 관리방법론 및 관리역량 - 일정계획 - 품질 보증계획 - 보고 및 검토 계획
	․프로젝트 지원 요구 충족방안 - 교육훈력 계획 - 하자보수 계획 - 기밀보안 및 비상대책 - 기타 지원사항
기 타	․본 용역사업에 대한 효율적 추진방안 등 기재 ․예상되는 문제점 및 보완대책 제시 ․센터와 협업 및 커뮤니케이션 체계 구축방법

※제안서 작성항목은 기술평가 항목 및 기준과 연계하여 충실하게 작성하여야 함

제안서 세부작성 지침

항 목	작 성 방 법
Ⅰ. 제안개요
1. 제안배경 및 목적 2. 제안범위 및 기대효과 3. 제안사의 특장점
Ⅱ. 사업수행능력
1. 제안사 일반현황	제안사의 일반현황 및 주요 연력, 최근 3년간의 자본금 및 부문별(컨설팅, 개발 등) 매출액, 유사사업실적 등을 명료하게 제시하여야 한다. [별지 제5,6호 서식]
2. 핵심인력 및 현황	(1) 본 사업을 수행할 투입인력(PM, PL, 주요 기술자 등)에 대한 이력사항을 제시하여야 한다. [별지 제7,8,9호 서식] ※ 단, ‘인력투입방식’에 의한 계약인 경우, 전체 인력 제시 - 컨소시엄 이외의 인력은 하도급으로 간주되므로, '3. 수행조직 및 업무분장'에 하도급 의사를 표시하지 않는 경우, 컨소시엄 구성원의 자사인력으로 대체되어야 함(파견 근로자는 원소속사 및 파견근로자 임을 명기) - 이력사항은 성명, 소속, 해당분야근무경력, 보유 자격증 현황, 본사업 참여시 임무, 근무경력 및 기술경력, 목표투입공수(M/M), 최근 3년간 주요경력(유사BPR/ISP, 개발) 등으로 구성 - 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발 인력이 아닌 경우는 제시하지 말 것
	(2) 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시 - 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시
3. 유사분야 용역사업 수행실적	- 본 사업과 관련이 있는 3년 이내의 유사사업실적(BPR/ISP, 개발) 제시 [별지 제10,11호 서식]
Ⅲ. 사업추진방안
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성체계를 제시하여야 한다.
2. 추진전략	제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소를 고려하여 창의적이고 타당한 대안)을 제시하여야 한다.
3. 적용기술	제안사는 사업수행을 위한 주요 적용기술 및 세부 개발방법론, 적용기술의 실현가능성 등을 제시하여야 한다. 대상업무별 개발방안(통합/연계 범위 관련 적절한 방안 제시 등), Prototype 구현 등 개발에 대한 전반적인 방안을 제시한다.
4. 표준 프레임워크 적용	제안사는 사업에 적용될 표준프레임워크 및 공통컴포넌트의 사용 계획과 예상되는 문제점을 기술하고 실현가능한 대응방안을 제시하여야 한다. ※ 미 사용시에는 적정한 사유를 제시
5. 개발방법론	업무개발에 적용할 방법론의 활용방안을 제시하여야 하며, 방법론의 적용 경험을 기술한다. 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.
Ⅳ. 사업세부계획
1. 미술품 거래정보 수집관리 및 콘텐츠 제작 방안	과업수행계획 및 추진일정, 투입인력, 데이터 분석 방안 등을 상세하게 기술한다.
2. 기술부문	(1) 기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 한다.
	(2) 성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.
	(3). 인터페이스 요구사항	내·외부 연계를 포함하여 시스템 및 사용자 인터페이스 요구사항에 대해 구체적인 제안내용을 제시하여야 한다.
	(4) 데이터 요구사항	데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 한다.
	(5) 테스트 요구사항	도입되는 장비의 성능 테스트(BMT) 또는 구축된 시스템이 목표 대비 제대로 운영 되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술한다. 목표시스템의 테스트 유형(단위 테스트, 통합 테스트, 시스템 테스트, 성능 테스트 등) 테스트 환경, 방법, 절차 등 요구사항을 기술한다.
	(6) 보안 요구사항	보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
	(7) 품질 요구사항	분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
	(8) 제약사항	기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술 하여야 한다.
3. 프로젝트 관리 요구 충족방안	- 관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다. ※ 분리발주 사업이 있는 경우, 분리발주사업자와의 구체적인 협력방안 제시
	- 관리역량	프로젝트 관리자(PM)의 타 프로젝트 사업관리 실적, 유사 프로젝트 관리 경험, 의사소통 능력 등 프로젝트 관리 역량을 제시하여야 한다.
	- 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시 하여야 한다.
	- 품질 보증계획	조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ 국제 소프트웨어 개발 프로세스 품질인증 획득 여부 등 사업자 품질보증 능력을 기술
	- 보고 및 검토 계획	보고 방법 및 일정 등 원활한 보고 및 검토를 위한 방법을 제시하여야 한다.
4. 프로젝트 지원 요구 충족방안	(1) 교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
	(2) 유지보수	하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
	(3) 기밀보안	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 한다.
	(4) 비상대책	안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.
	(5) 기타 지원사항	기타 프로젝트 지원요구 충족방안을 제시한다.
Ⅴ. 기타
기타	본 용역사업에 대한 효율적 추진방안, 예상되는 문제점 및 보완대책, 센터와 협업 방법 등 상기항목에서 제시되지 않은 기타 내용을 기술한다.

10		제안심사

제안심사방법

○ 제안서 평가 절차

- 기술평가 : 수요기관 자체평가 ※「소프트웨어 기술성 평가기준」에 따름

- 가격평가 : 조달청 가격평가 방식 및 규정에 따라 조달청에서 직접 평가 수행

○ 소프트웨어 기술성 평가기준 적용

평가 부문	평가항목	평가기준	평가요소	배점
일반 (10)	경영상태	경영상태(신용상태등급) 평가	□ 계량평가	10
전략 및 방법론 (30)	사업 이해도	사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다.	□ 개발목표 및 내용의 이해도 □ 문제파악의 정확성 □ 업무분석체계의 명확성 □ 제안요청서와의 부합성	10
	추진 전략	개발업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.	□ 추진전략의 창의성 □ 추진전략의 타당성	10
	적용 기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다.	□ 제안기술의 실현가능성 □ 적용기술의 혁신성 □ 적용기술의 최신성	10
기술 및 기능 (15)	시스템 요구 사항	요구 규격을 충족하는 장비 제안 여부와 현 시스템과의 인터페이스 및 확장 가능성 여부를 평가한다. 또한 도입 장비의 설치 및 공급 계획, 유지관리에 대한 방안이 구체적으로 기술되어 있는가를 평가한다.	□ 도입대상 장비의 규격 충족도 □ 도입대상 장비의 호환성 □ 도입대상 장비의 확장 편의성 □ 도입대상 장비의 설치용이성 □ 도입대상 장비의 유지보수 지원	3
	기능 요구 사항	기능 요구사항·기대사항·제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지를 평가한다.	□ 기능요구사항 분석 및 방안의 타당성 □ 기능요구 사항 분석의 적정성 □ 관련 방안 및 기술의 적용 가능성	3
	보안 요구 사항	요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.	□ 보안요구사항 분석 및 방안의 타당성 □ 보안요구사항 분석의 적정성 □ 관련 방안 및 기술의 적용 가능성 □ 자료·장비·네트워크 보안대책의 적정성 □ 누출금지 대상정보 관리 방안의 적정성 □ 보안관리·통제 등 해킹에 대한 대비의 적정성	3
	데이터 요구 사항	데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다.	□ 데이터 전환 계획 및 방법의 타당성 □ 관련 조직 및 참여인력의 적정성	3
	시스템운영 요구 사항	시스템 운영 요구 사항에 맞는 운영 절차 및 방법을 제시하였는지 평가한다. 또한 운영 중 비상사태 발생 시 대응방안이 구체적으로 제시되고 있는지를 평가한다.	□ 시스템 운영요구사항의 충족도 □ 시스템 운영요구사항 대응책의 타당성	3
성능 및 품질 (10)	성능 요구 사항	요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.	□ 성능요구 사항 분석의 타당성 □ 성능요구 사항의 충족도	3
	품질 요구 사항	제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석·설계·구현·테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.	□ 품질요구사항 점검 계획의 적정성 □ 품질요구사항의 점검의 타당성 □ 관련 조직 및 참여인력의 적정성	3
	인터 페이스 요구 사항	시스템 인터페이스 : 타 시스템과의 연계에 대한 장·단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 사용자 인터페이스의 분석·설계·구현·테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.	□ 시스템 인터페이스 구현의 적합성 □ 사용자 인터페이스의 편의성 □ 관련 조직 및 참여인력의 적정성	4
프로 젝트 관리 (10)	관리 방법론	일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상·문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.	□ 위험관리 방안의 적정성 □ 자원관리 방안의 적정성 □ 진도관리 방안의 적정성 □ 보안관리 방안의 적정성 □ 형상관리 방안의 적정성 □ 문서관리 방안의 적정성 □ 분리발주 사업자간 협력방안의 적정성	4
	일정 계획	사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다.	□ 세부활동 도출 및 기간의 타당성 □ 세부활동 배열의 합리성 □ 중간목표 정의의 타당성 □ 자원배분의 합리성	3
	개발 장비	개발에 필요한 개발환경의 구성이 구체적으로 제시되었는지 평가하고, 라이선스 등의 문제가 없는지 여부를 평가한다.	□ 사업자의 참여 준비성 □ 개발장비 보유현황 및 확보방안 □ 개발도구 보유현황 및 확보방안	3
프로 젝트 지원 (15)	품질 보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 「소프트웨어산업 진흥법」 제23조의 소프트웨어프로세스 품질인증(SP인증) 등 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.	□ 품질보증계획의 적정성 □ 품질보증인력의 자질 □ 사업자 보증 능력 □ 국제 소프트웨어 개발 프로세스 품질인증 획득 여부	3
	유지 관리	시스템 공급자가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	□ 유지보수 계획의 적정성 □ 유지보수 조직의 적정성 □ 유지보수 절차의 적정성 □ 유지보수 범위의 적정성 □ 유지보수 기간의 적정성	3
	하자 보수 계획	시스템 공급자가 제시하는 하자보수 계획, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	□ 유지보수 계획의 적정성 □ 유지보수 절차의 적정성 □ 유지보수 범위의 적정성 □ 유지보수 기간의 적정성	3
	기밀 보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	□ 기밀보안 체계의 적정성 □ 기밀보안 대책의 확신성	3
	비상 대책	시스템 공급자가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애대응 대책을 구체적으로 제시하였는지 평가한다.	□ 백업/복구 대책 □ 장애대응 대책	3
계				90
입찰가격평가 (10점)		입찰가격 평점 산식에 의함		10
총 계				100점

○ 정량적 평가분야 세부 평가 기준

- 경영상태(10점) : 신용평가기관 확인서 제출

신용평가등급			평점
회사채	기업어음	기업신용 평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	“ 95%
B+, B0, B-	B-	B+, B0, B-	“ 90%
CCC+ 이하	C 이하	CCC+ 이하	“ 70%

※「신용정보의 이용 및 보호에 관한 법률」제4조 제1항 제1호 또는 「자본시장과 금융투자업에 관한 법률」 제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음, 기업신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으나, 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

※ ‘신용평가등급 확인서’가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

※ 합병한 업체에 대하여는 합병후 새로운 신용평가등급으로 심사하여야 하며 합병후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

※ 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가

[예] (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

○ 가격평가분야 세부 평가기준

- 기획재정부 계약예규“협상에 의한 계약 체결기준”에 따름

협상

○ 협상적격자 선정기준

- 기술능력평가 점수가 기술평가분야 배점한도의 85%이상인 자

기술능력평가 점수는 최고점수와 최저점수를 준 위원의 점수를 제외하고, 나머지 위원의 평가점수를 합산하여 산술평균한 점수로 함
(다만, 최고·최저점수가 2개 이상인 경우에는 이중 하나만 제외)

평가점수를 계산한 결과 소수점 이하의 숫자가 있는 경우에는 소수점 다섯째 자리에서 반올림 함

○ 협상순서

- 협상순서는 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산하여 합산점수의 고득점 순에 따라 결정함. 다만, 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술평가 점수가 높은 제안자를 선순위자로 하고, 기술 평가 점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목 에서 높은 점수를 얻은 자를 선순위자로 정함.

○ 협상

- 종합평가점수 1위 업체부터 가격협상을 진행하며, 선순위 업체와의 협상에서 합의가 이루어지면 후순위 업체와의 협상은 생략

- 만약 합의가 이루어지지 않을 경우에는 동일한 기준과 절차에 따라 후순위업체와의 협상 실시

- 협상진행에 관한 전반적인 사항은 기획재정부 계약예규“협상에 의한 계약 체결기준”에 따름

11		제안서 제출 및 유의사항

○ 제출장소 및 제출서류 : 조달청 공고문 참고

○ 제안서의 효력

- 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주함

- 필요시 제안사에 대하여 추가제안 또는 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

○ 유의사항

- 선정결과는 최종선정업체에 한하여 개별 통보함

- 제안서 내용은 사업 성격에 맞게 작성되어야 함

- 본 제안과 관련된 일체의 소요 비용은 제안사의 부담으로 함

※ 사본일 경우 반드시 “사실과 상위없음” 표시 후 인감 날인

문의처

○ 입찰관련문의 : 예술경영지원센터 경영지원팀 강은진 주임(02-708-2212)

○ 제안관련문의 : 예술경영지원센터 시각유통팀 김봉수 대리(02-708-2224)

【붙 임】기술적용계획표

[ Ⅴ ] 기술적용계획표, [  ] 기술적용결과표

사업명	미술시장 콘텐츠 제작 및 웹사이트 운영 유지보수 용역
작성일	2018. 7.17.

□ 법률 및 고시

구분	항 목
법률	ｏ 국가정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어산업 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시) ｏ 전자서명인증업무지침(과학기술정보통신부고시) ｏ 전자정부서비스 호환성 준수지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(과학기술정보통신부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(행정안전부고시) ｏ 정보보호 관리체계 인증 등에 관한 고시(과학기술정보통신부고시) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(행정안전부고시) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준(과학기술정보통신부고시) ｏ 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시) ｏ 분리발주 대상 소프트웨어(과학기술정보통신부고시) ｏ 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시) ｏ 소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부고시) ｏ 소프트웨어사업의 하도급 승인 및 관리 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래 공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			○
세부 기술 지침
외부 접근 장치	ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0		○
	- XML 1.0, XSL 1.0		○
	- ECMAScript 3rd					○
	- 한국형 웹 콘텐츠 접근성 지침 2.1		○
	ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)					○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3			○			내부사용전용
서비스 전달 프로토콜	IPv4		○
	IPv6					○

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.		○
세부 기술 지침
서비스 통합	ｏ 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0				○
	- UDDI v3				○
	- RESTful				○
	ｏ 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0				○
	- ebXML/BPEL 2.0/XPDL 2.0				○
데이터 공유	ｏ 데이터 형식 : XML 1.0		○			외부 시스템 데이터 공유 및 연동 필요시 적용함)
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0				○

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.							○
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.							○
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						○
	ｏ 부가통신: VoIP - H.323						○
	- SIP						○
	- Megaco(H.248)						○
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0						○
	- UNIX						○
	- Windows Server						○
	- Linux		○
	ｏ 모바일용 운영 체계 및 기반환경 - android		○
	- IOS		○
	- Windows Phone						○
데이터베이스	ｏ DBMS - RDBMS		○
	- ORDBMS						○
	- OODBMS						○
	- MMDBMS						○
시스템 관리	ｏ ITIL v3 / ISO20000				○
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크		○

□ 요소기술 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.		○
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.		○
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.		○
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.		○
세부 기술 지침
데이터 표현	ｏ 정적표현 : HTML 4.01	○
	ｏ 동적표현 - JSP 2.1	○
	- ASP.net				○
	- PHP				○
	- 기타 ( )				○
프로그래밍	ｏ 프로그래밍 - C				○
	- C++				○
	- Java	○
	- C#				○
	- 기타 ( )				○
데이터 교환	ｏ 교환프로토콜: - XMI 2.0	○
	- SOAP 1.2				○
	ｏ 문자셋 - EUC-KR	○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)	○

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미 적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.							○
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.		○
세부 기술 지침
관련 규정	ｏ 전자정부법 ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)	○
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품						○
	- SSO제품	○
	- 디스크․파일 암호화 제품						○
	- 문서 암호화 제품(DRM)등						○
	- 메일 암호화 제품						○
	- 구간 암호화 제품						○
	- 키보드 암호화 제품						○
	- 하드웨어 보안 토큰						○
	- DB암호화 제품						○
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품						○
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부						○
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단						○
	- (네트워크)침입방지(침입탐지 포함)						○
	- 통합보안관리						○
	- 웹 응용프로그램 침입차단						○
	- DDos 대응						○
	- 인터넷 전화 보안
	- 무선침입방지						○
	- 무선랜 인증
	- 가상사설망(검증필 암호모듈 탑재 필수)
	- 네트워크 접근통제						○
	- 네트워크 자료유출방지						○
	- 망간 자료전송						○
	- 안티 바이러스						○
	- 가상화(PC 또는 서버)						○
	- 패치관리						○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						○
	- 스팸메일 차단
	- 서버 접근통제						○
	- DB접근 통제						○
	- 스마트카드
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)
	- 소스코드 보안약점 분석도구						○
	- 스마트폰 보안관리
	- CC인증서에 명시된 제품과 동일 제품 여부						○
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)	○
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수 - 식별 및 인증						○
	- 암호지원						○
	- 정보 흐름 통제						○
	- 보안 관리	○
	- 자체 시험						○
	- 접근 통제	○
	- 전송데이터 보호	○
	- 감사 기록	○
	- 기타 제품별 특화기능						○
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공	○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	○
	- 오픈소스 적용 기능 및 리스트 제공	○

[별지 제2호 서식]

개인정보 수집･이용･제공 동의서 (양식)
소속기관	성명	직위	동의여부	서명
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
본인은 (재)예술경영지원센터(이하 ‘센터’)의 “용역명”용역의 입찰과 관련하여, 아래와 같이 본인 개인정보의 수집･이용･제공에 동의합니다. 가. 수집･이용･제공 목적 - 센터가 수행하는 “용역명”용역 입찰 참여에 따른 입찰서류(별지 제1호 서식 ~ 별지 제11호 서식) 확인을 위해 최소정보를 수집하는데 활용 나. 수집･이용･제공하는 개인정보의 항목 - 제안사 대표자의 성명, 전자우편, 전화번호, 직장주소, 학력, 경력, 휴대폰번호 등 - 참여인력의 성명, 소속/직책, 연령, 학력, 경력 등 - 입찰참가 신청 제출자의 성명, 직위, 전화번호, 전자우편 등 다. 개인정보의 보유 및 이용･제공기간 - 본 동의서가 작성된 때로부터 원 입찰참가 서류 관리를 위한 보유기간까지(10년) 라. 동의를 거부할 권리와 거부에 따른 불이익 - 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있음 - 거부에 따른 불이익 : 계약체결 대상에서 제외 2018년 월 일 재단법인 예술경영지원센터 대표 귀하

[별지 제3호 서식]

확  약  서

○ 입찰 건명 :

위 입찰과 관련하여 제출된 제안서는 제반사항을 사실에 근거하여 작성하였으며, 이에 따른 법률적, 재정적, 행정적 책임을 감수하겠습니다.

또한, 위 입찰과 관련하여 사업자 선정방식 및 제안요청서 내용과 입찰에 관련된 귀 기관의 방침에 이의가 없음을 확약하며 어떠한 법적 이의를 제기하지 않겠습니다.

그리고 평가를 위해 구성한 내․외부 평가위원과 평가방법 및 평가기준에 따른 결과에 대해서도 어떠한 이의를 제기하지 않겠음을 확약합니다.

2018년   월   일

상        호 :

법인등록번호 :

대   표   자 :           (인)

재단법인 예술경영지원센터 대표 귀하

[별지 제4호 서식]

○ ○ ○
		(재)예술경영지원센터 “용역명” 제안서
			2018. .
			회 사 명

[별지 제5호 서식]

일반 현황 및 연혁

업 체 명		대 표 자
사 업 분 야
소 재 지
전 화 번 호			사업자 등록번호
설립년도	년 월
주 요 연 혁
주요사업내용

[별지 제6호 서식]

경영 상태

(단위 : 천원)

구 분	년	비 고
1. 총 자 산
2. 자기자본
3. 유동부채
4. 고정부채
5. 유동자산
6. 당기순이익
7. 매출원가
8. 매 출 액
9. 자기자본비율(%) (자기자본/총자산×100)
10. 유동비율(%) (유동자산/유동부채×100)
11. 매출액 순이익율(%) (당기순이익/매출액×100)
12. 총자산회전율(%) (매출액/총자산×100)

* 최종 평가년도 표준재무제표 증명원(국세청 또는 관할세무서 발급) 첨부

주) 총매출액은 H/W, S/W, 시스템개발, 기타부문으로 구분하여 기재

* 신용평가기관 확인서 반드시 제출

[별지 제7호 서식]

핵심인력 구성 및 인원 현황

1. 본 용역의 핵심인력 구성

사업수행 조직도

			사업책임자(PM)
부문		부문		부문		부문

주1) 부문별 책임자 명시

※ 상근인력과 비상근인력을 구분하여 작성할 것

2. 본 용역의 핵심인력 현황

[별지 제8호 서식]

핵심인력 총괄표

구 분	성명	연령	직위	학위 (학력)	전공	사업참여 경력건수	비고

※ 구분에는 직무순으로 구분 기재

[별지 제9호 서식]

핵심인력 상세이력

성 명				소 속			직책/직위			연 령		세
학 력	대학교 전공						근무기간	년 개월
	대학원 전공						자 격 증
본 사업 담당업무							사업참여기간 (참여율)
유사사업 참여경력
사업명		사업개요			참여기간 (년월 ~ 년월)		담당업무		발주처		비 고

주)  1. 실제로 과업에 직접 투입되는 인력에 대하여 기재

2. 참여경력은 현재를 기준으로 3년까지 기재

3. 참여인력 중 실무책임자(PM)은 PM임을 반드시 명기

[별지 제10호 서식]

수행실적 총괄표

일련 번호	사 업 명	발주처	계약금액 (천원)	용역이행 또는 납품완료일자	비고

주)

① “수행실적증명서” 또는 한국소프트웨어산업협회에서 발급받은 “이행실적확인서”를 첨부한 사업을 기준으로 용역수행 완료일자 순으로 기재(수행 중인 사업은 제외)

② 하도급계약은 발주자가 승인한 경우에 한하여 작성하고 비고란에 원도급회사를 기재

[별지 제11호 서식]

용역수행 실적증명서

신 청 인	업체명				대 표 자
	영업소재지				전화번호
	사업자번호				법인등록번호
	증명서 용도	입찰 및 제안서 심사 제출용			제 출 처
용역이행 실적내용	용 역 명				구 분		소프트웨어개발 ( ) 유지관리·운영위탁( ) 컨설팅 ( ) 기타 ( )
	용역개요
	계약번호	계약일자	계약기간		계약금액 (VAT 포함)	용역이행 또는 납품실적
						완료일자	지분율(%)	실적(원)
증 명 서 발급기관	위 사실을 증명함. 년 월 일
	기관명 : (인) (전화번호 : )
	주 소 :
	발급부서 :			담당자 : (전화번호 : )

주)

① 본 수행실적증명서의 실적은 수행이 완료(기성 포함)된 실적이어야 하며, 수행 중인 실적은 제외

② 공동계약으로 이행하였을 경우 해당 지분율과 해당 이행완료실적을 기재 단, 분담이행에 의한 경우 특별한 사유가 없는 한 예산액을 기준으로 지분율을 기재

③ 민간실적의 경우 수행실적증명서 외에도 계약서, 세금계산서, 필요시 거래명세표를 첨부

④ 하도급실적은 발주처가 승인한 경우에 한하여 인정하며 하도급 승인문서를 추가로 제출하여야 함

[별지 제12호 서식]

청렴계약 이행각서

당사는「부패 없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 (재)예술경영지원센터(이하 “센터”)에서 발주하는                             입찰에 참여함에 있어 당사 임직원과  대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

ㅇ 이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 센터에서 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하 동안 참가하지 않겠으며

ㅇ 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 센터가 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 6개월 이상 1년 미만 동안 참여하지 않고

ㅇ 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제및 공정거래에관한법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는 데 일체의 이의를 제기하지 않겠습니다.

2. 입찰, 낙찰, 계약체결 및 계약이행 과정에서 관계직원에게 직․간접적으로 금품․향응 등의 부당한 이익을 제공하지 않겠으며, 이를 위반하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 센터 및 관련 건의  수요기관이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하의 기간 동안 입찰에 참가하지 않겠습니다.

3. 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계 직원에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 센터의 조치와 관련하여 당사가 센터를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

2018년  월   일

서 약 자 :                  대표 ○○○ (인)

재단법인 예술경영지원센터 대표 귀하

[별지 제13호 서식]

외주 용역사업 보안특약

① 사업자는 (재)예술경영지원센터(이하 ‘센터’라 한다)의 보안정책을 위반하였을 경우  [별표1]의 ‘사업자 보안위규 처리기준’의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 ‘보안 위약금 부과 기준’에 따른 위약금을 센터에 납부하여야 하며, 법적 민․형사상 책임 및 손해배상은 별도로 한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 센터는 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 수행과정에서 참여 인력 교체가 필요한 경우 요청 공문을 통해 센터의 사전 승인을 득해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

2018년   월   일

	“甲”	서울시 종로구 대학로 57
		(재)예술경영지원센터 대표 김선영
	“乙”	주 소
		회 사 명
		대표이사

[별표 1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등) 4. 사업 참여인력 임의교체	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표 2]

보안 위약금 부과 기준

1. 위규 수준별로 A～D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	사업대가의 3%	사업대가의 2%	사업대가의 1%

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

[별표 3]

누출금지 대상 정보

1. 발주기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 발주기관에서 보유․관리하는 개인정보

10. 그 밖에 정보보안담당관이 공개가 불가하다고 판단한 자료

[별지 제14호 서식]

공동수급 합의각서

입 찰 공 고 번 호
입 찰 일 자	년 월 일
입 찰 건 명	○○○ 사업

우리는 위의 입찰에 공동수급체를 결성 입찰에 참고하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의 없이 계약 체결 및 이행을 성실히 수행하겠음을 서약하고 이에 합의각서를 제출합니다.

년      월       일

공동수급체 대표자

주사무소 소재지
상 호
성 명	(인)
사업자등록번호
주민등록번호

공동수급체 구성원

주사무소 소재지
상 호
성 명	(인)
사업자등록번호
주민등록번호

공동수급체 구성원

주사무소 소재지
상 호
성 명	(인)
사업자등록번호
주민등록번호

[별지 제15호 서식]

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	구분	기술 등급	①SW 월 노임단가	②투입인력 (MM)	③MM당 하도급 대가		④지급금액 (②x③)	⑤지급비율
	MM	기술사
		특급기술자
		고급기술자
		중급기술자
		초급기술자
		합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

① SW 월노임단가 : SW산업협회에서 공표하는 일노임단가 × 근무일수

③ SW하도급 대가 : 원도급자가 하도급자에게 지급하는 직접인건비 + 제경비 + 기술료

⑤ 지급비율 : ∑지급급액 ÷ ∑(SW 월노임단가 × 투입인력)