제 안 요 청 서

사 업 명	통합경영정보시스템 재구축 사업
주관기관	한국보건사회연구원

2021년 5월

사업 책임자	정보기술팀	팀장	이연희	TEL:044-287-8245	FAX:044-287-8069
사업 실무자	정보기술팀	선임 전문원	심소희	TEL:044-287-8268
계약 담당자	총무팀	행정원	이후민	TEL:044-287-8209	FAX:044-287-8052

목 차
Ⅰ. 사업 개요	1. 사업일반 1
	2. 추진배경 및 필요성 1
	3. 사업내용 2
	4. 기대효과 4
Ⅱ. 현황 및 문제점	1. 업무현황 4
	2. 정보화현황 6
	3. 문제점 및 개선방향 6
Ⅲ. 사업 추진계획	1. 추진목표 7
	2. 추진전략 7
	3. 추진체계 8
	4. 추진일정 9
	5. 추진방안 9
Ⅳ. 제안요청 내용	1. 목표시스템 개념도 10
	2. 사업추진 내용 23
	3. 상세 요구사항 24
	4. 사업관리 요건 67
Ⅴ. 제안서 작성 및 서식 안내	1. 제안서 작성 요령 70
	2. 제안서 목차 73
	3. 세부작성지침 74
Ⅵ. 입찰 및 사업자 선정 방법	1. 입찰에 부치는 사항 77
	2. 입찰 및 계약방법과 사업자 선정방식 77
	3. 입찰참가 자격 77
	4. 제안설명회 78
	5. 제안서 평가 79
	6. 협상 대상 업체 선정 방법 80
	7. 유의사항 81
	8. 기술성 평가기준 84
	9. 제출서류 86
[붙임] 서식 및 첨부자료(서식 22종, 별첨 4종, 별표 3종) 88

Ⅰ. 사업개요

1		사업일반

□ 사업명 : 통합경영정보시스템 재구축

□ 사업기간 : 계약일로부터 ~ 6개월

□ 소요예산 : 금일억구천팔백만원(￦198,000,000원, 부가세 포함)

□ 사업추진방식 : 제한경쟁입찰(협상에 의한 계약)

2		추진배경 및 필요성

□ 추진배경 및 필요성

❍ 업무시스템 노후화에 따른 최근 인터넷 환경에서의 오류 문제 발생

- 2006년 도입된 통합경영정보시스템(MIS)은 대상업무 및 기능추가, 개선 등 부분적 기능 개발은 있었으나, 근본적인 정보서비스 환경은 노후화된 상태임.

- 마이크로소프트사의 I.E. 인터넷 브라우저 폐기(‘21년 8월 예정)를 공식 선언하였음.

❍ 사용자 PC환경의 제약으로 인하여 정보보안 위험성 대두

- 사용자 PC 환경은 MIS 이용을 위하여 Internet Explorer (I.E.)를 사용하고 있음.

- MIS시스템은 ActiveX 기반의 프레임워크 기반으로 개발되어 있어 현재 보안 및 유지관리 측면에서 많은 제약이 발생함

- 특히, Internet Explorer에서 구동되던 ActiveX 기반 기능을 I.E. 종료 후에는 사용할 수 없게 됨.

❍ 정부 주도의 공공부문 ActiveX 제거 정책 추진

- 공공부문 ActiveX 제거 및 전자정부 표준프레임워크 우선적용을 위하여 대통령 공약, 국정과제 및 관련지침 등 관련정책 추진 중

❍ 최신 인터넷 환경에서 MIS시스템 사용 필요성 대두

- UI(User Interface)/UX(User Experience) 최신 기술을 적용하여 사용자가 다양한 인터넷 환경에서 MIS시스템이 운영될 수 있도록 개발 필요

- 정부 정보화 추진방향에 따라 Non-ActiveX 기반의 웹 표준 시스템을 적용하여 시스템의 안정적 운영 필요

- 멀티브라우저에서 안정적으로 활용할 수 있도록 그리드 기능 강화 필요

□ 목적

❍ Internet Explorer 종료에 대비하여 멀티브라우징이 가능한 표준기술 기반의 MIS시스템을 재구축하고자 함.

- OS 및 웹브라우저에 종속되지 않는 MIS시스템을 구축하여 안정적인 업무 환경과 업무 연속성을 보장하고자 함.

3		사업내용

□ 업무시스템의 비표준기술 제거

❍ 가우스 프레임워크로 개발된 시스템(급여관리, 인사관리, 자산관리, 세무관리)을 Non ActiveX 및 표준기술 기반 시스템으로 개편

- Chrome, MS Edge 등 웹브라우저 종류에 관계없이 작동 가능토록 호환성 문제 해결

□ 기존 MIS시스템에서 제공하고 있는 모든 기능 구현

❍ 예산관리, 회계관리, 세무관리, 자산관리, 인사관리, 급여관리, 공통관리, 시스템관리 기능

❍ 기존 업무시스템간 연동 기능

□ MIS시스템 기능개선

❍ 계약총괄관리 기능 개선

- 계약(위탁용역, 일반용역) 취소 및 전자결재 연동 기능 개발

- 계약(위탁용역, 일반용역) 종료 전 자동 안내 메시지 발송 기능 개발

- 일반용역계약(조사ㆍ물품구매ㆍ공사) 등에 대한 계약처리 프로세스(신청, 기안, 지급, 검수, 기록, 취소, 현황 등) 신설

❍ 자산관리 기능 개선

- 자산코드 세분화(3단계 분류)

- 기존 자산코드 세분화된 코드로 변경

- 연 단위 감가상각금액 산출

❍ 인사관리 기능 개선

- 근로시간정산시스템과 연동한 근로시간 실시간 반영 기능 및 통계 산출

❍ 회계관리 기능 개선

- 국외출장심사 신청관리, 국외출장심의위원회 회의록관리, 전자결재 연동 기능 신설

- 국외출장신청 시 심사승인 자료 연계

- 국외출장 정산처리 기능 개선

- 행사 및 워크숍의 관리, 정산처리, 전자결재 연동 기능 신설

❍ 개인정보관리 기능 개선

- 개인정보가 6년 이상 사용되지 않을 경우 해당 정보주체의 킷값을 제외한 모든 개인정보 삭제(일용직, 거래처, 사업/기타소득자 등)

- 삭제이력 관리

4		기대효과

□ 멀티브라우저 지원으로 타 업무시스템과 충돌 없이 사용하게 됨으로써 업무 효율성이 향상됨

❍ 표준 기술을 적용함으로써 최신 인터넷환경의 외부 웹사이트 호환성 문제 해결 및 업무시스템 사용 시 장애율 감소

□ MIS시스템의 ActiveX 제거로 원격근무자의 컴퓨터 해킹ㆍ보안 사고의 위협으로부터 보호

❍ 원격근무 접속 시 작업 컴퓨터에 설치되던 ActiveX 컨트롤 설치를 제거함으로써 보안사고 위험 감소

□ 정보시스템 운용의 안정성 및 신뢰성 향상으로 최적의 서비스 품질과 정보시스템 자원의 효율성 유지

Ⅱ. 현황 및 문제점

1		업무현황

□ MIS 주요 추진이력

❍ 2006년 최초도입 이래, 약 2년여 단위로 기능 추가/개선

수행년도	KeyWord	주요내용
2006	MIS 도입	MIS 최초 구축
2008	전자결재 연동	그룹웨어 & ERP 동시로그인을 위한 SSO기능 구현 프로그램 개발 ERP에서 작성된 문서를 전자결재를 위하여 XML데이터로 전송 후, 그룹웨어에서 전자결재 상신 결재처리 할 수 있도록 구현
2009	1차 고도화	예산관리 부문 : 과제별 예산 집행 현황 추가 등 회계관리 부문 : 전표관리 기능 보완, 수탁용역사업 수입액/공급액 등 관리명세 추가, 월말보고기능 강화 등 인사관리 부문 : 연봉관리 기능 추가 등
2009	연구성과 연계	연구성과통합정보시스템과 MIS 연계 처리 회계관리 /간담회관리 /예산관리 /위탁용역 /출장 /구매관리 /전문가, 자문위원 관리 / 연구원이력관리 등
2010	2차 고도화	예산관리 부문 : 예산관리 기능 보완, 예산집행조회/출력 보완, 프로젝트 코드관리 보완, 관리명세 보완 등 회계관리 부문 : 결의서 관리, 국내외 출장, 급여계산 보완 등 기타 : 연구관리팀(대외활동 관리, 과제별 예산집행현황 등), 관리팀(구매관리, 자산관리, 입체불청구 등), 총무팀(인사관리, 각종 현황/증명서 관리, 연가원 관리 등), 시스템 로그관리 등 현업 요구사항 반영
2011	신규 계정과목 변경	시스템 : WEB서버 소스분리, DB서버 User 분리 등 계정과목변경에 따른 개선 : 신규계정과목 세팅, 이월/신규 예산등록, 월말보고 집계테이블 생성, 수입/지출 구분 추가 등
2012	일부 기능추가	조직도상 직원 부재여부를 확인할 수 있도록 기능 추가
2013	3차 고도화	간담회 관리기능 강화 구매요구서 관리기능 강화 권한복사 등 시스템 권한관리 기능 강화 위탁용역신청 결의서 생성 등 위탁용역관리 기능 강화 퇴직급여 충당금 적립 기능 신규추가
2016	일부 기능추가	유연근무제 신규도입에 따른 신청/재심의/해제 및 근무현황 조회기능 등 추가

❍ MIS 주요기능 구성

구분	주요기능	비고
예산관리	예산수립, 등록, 조회 및 예산집행 조회
회계관리	전표관리, 카드관리, 구매관리, 마감관리 등
세무관리	세금계산서 발행, 등록, 세무신고 등
자산관리	고정자산 등록/변경, 감가상각, 전산자원 관리 등
인사관리	인사정보, 국내/외출장, 연봉, 현황관리 등
급여관리	근태관리, 급여관리, 연말정산, 퇴직정산 등
공통관리	수입/지출결의, 공급결의, 여입결의 등
시스템관리	코드관리, 사용자관리, 메뉴/프로그램ID 관리

2		정보화현황

□ 시스템 장비 현황

❍ H/W 및 S/W 장비 현황

※ 하드웨어, 시스템SW 및 네트워크 상세현황은 방문요청 시 별도 열람 제공

3		문제점 및 개선방향

□ MIS 프레임워크 및 인프라 개선

❍ ActiveX 기반의 프레임워크가 적용되어 있는 MIS에 대하여 최신 전자정부 표준프레임워크 기반의 솔루션으로 재구축 필요

구분	문제점 및 요구사항	개선방향
전자정부 표준프레임워크 적용	o ActiveX 기반의 프레임워크환경으로 인하여, 사용자 PC환경 제약에 따른 보안위험성 노출과 정보서비스 연계/확장을 위한 운영·관리 효율성이 낮음 - ActiveX 컨트롤 사용을 위해 웹브라우저 선택이 제한됨(IE) 정부 주도의 ActiveX 제거 정책에 위배됨 o 이에 따라, 전자정부 표준프레임워크 기반의 MIS 솔루션 재구축이 필요함	o 전자정부 표준프레임워크 기반의 최신 솔루션으로 구축 표준 개발/서비스 환경 적용 표준 컴포넌트 적용 연계모듈 표준화 공공부문 ActiveX 제거 정책 이행

Ⅲ. 사업 추진계획

1		추진목표

❍ ActiveX 기반의 MIS 정보환경에 대하여 전자정부 표준프레임워크 기반의 차세대 최신 업무 환경으로 개선함으로써 정보서비스 안정성 제고

2		추진전략

□ 정책적 측면

❍ 연구원 핵심 업무시스템(MIS) 정보환경 개선을 통하여 안정적인 업무연속성 확보

❍ ActiveX 제거를 통한 사용자 PC환경 보안 위험요소 제거

❍ 개인정보 보호 관리체계 강화를 통한 기관의 위상 및 신뢰도 제고

□ 표준화 측면

❍ 개방형 표준 준수, 국가표준화 지향, 시스템 확장성·유연성 확보를 통해 운영·유지 효율성 제고 및 안정적인 정보서비스 환경 제공

❍ 전사적 차원의 개인정보 접속기록 통합 모니터링 기반 확보

□ 기술적 측면

❍ 전자정부 표준프레임워크 기반의 차세대 MIS 구축

❍ 시스템 기반의 개인정보 접속기록 관리체계 구축

3		추진체계

□ 추진체계도

		한국보건사회연구원
총무팀	협조	정보기술팀
		주관사업자

□ 추진 주체별 역할

구분	주요 업무 내용
정보기술팀	ㅇ 사업총괄 관리 및 시행 ㅇ 사업계획 수립 및 제안요청서 작성 ㅇ 정보화사업 공고 ㅇ 주관사업자 선정 및 계약 체결(계약업무는 총무팀 협조지원) ㅇ 과제수행 관리 및 검사, 결과 평가
총무팀	ㅇ 주관사업자와의 계약체결 ㅇ 납품 및 검수에 따른 예산집행
주관사업자	ㅇ 사업이행 추진 ㅇ 사업 진도 및 인력 관리 ㅇ 기술이전 및 하자보수, 유지관리 ㅇ 기타 과제수행에 필요한 제반사항 등

4		추진일정

세부일정	추진일정(월,M)
	4	5	6	7	8	9	10	11	12
◦사업계획 수립 및 사업자 선정
- 사업계획 수립 및 입찰공고
- 제안평가 및 사업자 선정, 계약 체결
◦차세대 MIS 개발 구축
- 사용자 요구사항 분석
- 시스템 설계
- 시스템 구축 및 단위테스트
- 통합테스트
- 전환 및 오픈
- 검수 및 종료
- 안정화 지원
ㅇ전자결재 및 BC카드 등 연동 시스템 구축
- 사용자 요구사항 분석
- 시스템 설계
- 구현 및 테스트
- 오픈
- 검수 및 종료
- 안정화 지원

※ 사업기간은 계약일로부터 6개월 이내임

5		추진방안

□ 시스템 구축 사업 추진 방안

구분	방식	비고
입찰방식	제한경쟁입찰
사업자선정방식	협상에 의한 계약
평가방식	기술평가(90%) / 가격평가(10%)
대기업참여제한여부	대기업 참여 제한 사업

Ⅳ. 제안요청내용

1		목표시스템 개념도

□ 연구원 업무시스템 총괄 개념도

❍ 경영정보시스템(MIS) 기능분할도

❍ 경영정보시스템(MIS) 세부 기능 내용

대메뉴	중메뉴	상세업무
인사관리	인사관리	인사사항 등록 병역사항 등록 신체사항 등록 가족사항 등록 학력사항 등록 경력사항 등록 발령사항 등록 자격면허 등록 외부경력 등록(관리자) 연구실적 등록(관리자) 교육훈련 등록 포상사항 등록 외국어사항 등록 해외연수 등록 징계사항 등록 퇴직정산 등록 계약임용 등록 노조사항 등록 퇴직자현황등록 사원세부정보복사 사원세부정보등록 객원연구원/용역자 인사기본사항
	현황관리	인사기록카드(1) 인사기록카드(2) 입퇴사관리대장 입퇴사관리대장(2) 인사발령 대장 병역사항조회 가족사항조회 학력사항조회 경력사항조회 발령사항조회 자격면허조회 교육훈련조회 포상사항조회 외국어사항조회 해외연수조회 징계사항조회 계약임용조회 장애인 현황 보훈대상자현황 퇴직자현황조회 노조사항 조회 사원세부현황 조회(전체) 사원세부현황 조회(계약직) 명부용이력서 출력 휴직현황조회
	증명서관리	증명서 신청등록(개인) 증명서 신청등록(관리자) 증명서 발급 대장
	현황관리2	직급별 현황 부서별 현황 전공별 현황 민방위 현황
	국내출장	출장신청등록 출장등록(관) 출장접수 출장결의서 출장복명등록 출장교통비 등록 출장경비 등록 출장계좌관리 출장현황조회(전체) 출장현황조회(본인) 출장정산내역 출장정산내역(실비정산)_전체 출장정산내역(실비정산)_본인 출장신청등록 테스트
	국외출장	출장신청등록 출장접수 출장경비등록 출장현황(전체) 출장현황(본인) 출장정산내역_전체 출장정산내역_본인
	연가원(근태포함)	휴가신청가능일수등록 휴가신청등록 휴가신청등록(관) 휴가접수처리 휴가신청현황(전체) 휴가신청현황(본인) 근로시간관리 및 연장근무신청 근로시간관리 및 연장근무신청(관) 전직원 근태점검2 출퇴근기준시간 설정 직원근태기록등록 금일부재자(직접등록) 개인별 연가 사용현황(메일) 병가증빙자료 조회 미사용 연가 사용계획 등록 미사용 연가 사용계획 등록(관) 미사용 연가 사용계획 현황
	국내수학/출강	수강등록 수강등록(관) 출강등록 수강접수 출강접수 수강신청현황 출강신청현황
	대외활동/대외자문	대외활동신청 대외활동접수 대외활동신청현황(관리자) 대외활동신청현황(개인) 대외활동 사후대가보고 대외활동 사후대가보고(관리자) 대외활동 행사 발표 기여율(관리자) 대외자문/성과결과 등록 대외자문/성과결과 접수 대외자문/성과결과 신청현황 대외자문/성과결과 신청현황(개인)
	일용직관리	일일근무명령부 일용직 접수처리 일용직인사사항등록 일용직 수당지급명세서 일용직 현황 일용직 신고파일생성 수당메일보내기 근무확인서 출력
	연봉정보	근속별 기본연봉표 등록 직무급 기본연봉표 등록 계약직2 기본연봉표 등록 년도별 개인성과 등록 정규직 연봉정보 등록 계약직 연봉정보 등록 정규직 연봉정보 조회 계약직 연봉정보 조회
	출장연가현황	개인별출장연가현황 직원근태현황 일일근태기록현황 근태현황(총괄)
	시내출장	출장신청등록 출장등록(관) 출장접수 출장결의서 출장현황(본인) 출장현황(전체) 출장정산내역 출장정산내역(실비정산)_본인 출장정산내역(실비정산)_전체
	출장복명서	국내(시내)출장복명등록 국내(시내)출장복명등록(관) 국외출장복명 국외출장복명(관)
	항공마일리지	항공마일리지등록(관) 항공마일리지현황(본인) 항공마일리지현황(전체)
	유연근무관리	유연근무월별기준 유연근무제 신청등록 유연근무제 신청등록(관) 유연근무 재심의 신청 유연근무 재심의 신청(관) 유연근무 변경 신청 유연근무 해제 신청 전직원 근태점검 유연근무 현황 유연근무 현황2 개인별 출퇴근 시간 수정
	근무시간관리	재택근무신청 재택근무신청(관) 재택근무현황(개인) 재택근무현황(전체) 임신기단축근무신청 임신기단축근무신청(관) 임신기단축근무현황(개인) 임신기단축근무현황(전체) 육아기단축근무신청 육아기단축근무신청(관) 육아기단축근무현황(개인) 육아기단축근무현황(전체) 교육훈련신청 교육훈련신청(관) 교육훈련복명서등록 교육훈련현황(전체) 교육훈련현황(개인)
	국외출장심사 관리	국외출장심사 신청 국외출장심사 신청(관) 국외출장심사위원회 회의록 등록 국외출장심사 정산 국외출장심사 현황
	행사 및 워크숍 관리	행사 및 워크숍 신청 행사 및 워크숍 정산처리 행사 및 워크숍 현황
	기본정보	기초코드 등록 지급항목 설정 공제항목 설정 단위계산 방법 설정 급여구분 설정 월근무구분 설정 급여조정 설정 급여수당 등록 퇴직금계산 설정 세율정보 등록 국민연금/의료보험 등록 간이세액조견표 등록 월마감 등록 세액 원천징수방법 선택(관리자) 캘린더정보 등록
	근태관리	월근태 등록 월근태 조회
	급여관리	급여기본사항 등록 건강보험/국민연금 등록 사원별 고정지급/공제 등록 항목별 고정지급/공제 등록 사원별 당월지급/공제 등록 항목별 당월지급/공제 등록 경조사비 공제등록 급여 계산 급여 등록(이체계좌변경) 급여 등록(급여항목수정) 급여(외) 계산 급여(외) 등록 급여이체명세서 지급/공제항목별 명세서 비과세 명세서 급여메일보내기 연도별급여조회 급여대장 급여대장_가로 급여대장_가로(년도별) 기간별 조회 급여대장 파일 업로드 기관부담금수정
	연말정산	부양가족공제자 명세 공제자료생성 연말정산 자료집계 연말/중도정산 공제사항등록(개인) 공제사항등록(관리자) 연말/중도정산 조회 원천징수영수증 출력 원천징수부 원천징수부이행상황신고서 소득세 원천징수증명서 지급조서 파일생성 연말정산처리대장
	퇴직정산	퇴직추계액 계산 퇴직금 계산(사용안함) 퇴직추계액 조회 퇴직소득 원천징수영수증 퇴직금 정산 조회 퇴직금 계산(신규)
	사업/기타소득	사업/기타소득자 등록 사업소득정보 생성 기타소득정보 생성 사업소득정보 등록 사업소득정보 등록(관) 기타소득정보 등록 기타소득정보 등록(관) 사업/기타소득 원천징수 영수증 사업/기타소득 조회
	집행관리	1)총괄표(정규/무기) 2)월별집계표(정규/무기) 3)개인별집계표(전체) 4)월별상세내역(전체) 5)소요예산(정규/무기) 6)소요예산(사업비)
	지변과목설정	7)지변과목등록(정규/무기) 8)지변과목등록(사업비) 9)인건비 결의서 생성
자산관리	기초등록관리	기초등록 상각율 등록 고정자산 등록 고정자산Upload 고정자산변동등록 자산재고파악등록
	고정자산등록/변경
	감가상각계산	감가상각 처리
	고정자산현황	고정자산 취득 명세서 감가상각 명세서(부서별) 감가상각 명세서(총괄_구) 감가상각 명세서(총괄) 내용년수 도래 자산현황 고정자산 변동명세서 고정자산 현황 자산바코드출력
	전산자원관리	전산자원등록 및 조회 전산자원이력등록 전산자원조회 전산자원 엑셀등록 소프트웨어등록 소프트웨어현황
회계관리	기준정보	회계기수 등록 거래처 등록 계정과목 등록 계정별 부속코드 등록 출력양식 등록 환율정보 등록 기초시산자료 등록 계정별 거래처 기초자료 등록 계정별 부속 기초자료 등록 계좌 등록 사업장 등록 거래처 조회 계정과목 조회 프로젝트코드관리 프로젝트 연구원등록 월말보고용 예산금액 등록 연구사회계정매칭
	전표관리	가전표조회 가전표승인 전표등록 전표조회 미수/미지급 과제2 등록 수입/대체전표 과제등록 과제별 미지급금 잔액등록 수탁용역사업 잔액등록 특별회계 수입금 예산등록 특별회계 퇴직적립금 잔액등록 이자수입예수 이월액등록 사업구분별 계정등록 확정전표 SMS 보내기 급여 SMS 보내기 원천징수및납부잔액등록 퇴직급여충당금적립등록 퇴직급여충당금적립현황 퇴직급여충당금적립현황(총괄)
	마감관리	전표집계 예산집계
	장부관리	일계표 월계표 현금출납장 총계정원장 상위계정별 각보조원장 계정별 각보조원장 계정별 각보조원장(일자별) 업체별 각보조원장 업체별 각보조원장(일자별) 부속별 각보조원장 계정범위별 각 보조원장 기금관리 현황 프로젝트별 각보조원장 일일 입금내역 과제번호별보조원장(NEW) 월별 예산/원인/집행 업체별 지출현황 월별 예산/원인/집행세부 지출원장
	재무제표	대차대조표 손익계산서 합계잔액시산표 이익잉여금처분계산서 합계잔액시산표(마감)
	관리명세	현금명세서 선급/예수부가세명세서 예수제세명세서 계정별 잔액명세서 업체별 계정명세서 부속별 계정명세서 사업비 집행 내역 수행 연구과제 과제별 계좌번호 오류내역
	카드정보	카드정보등록 카드대여이력 카드사용내역등록 구매/간담회 카드사용내역 법인카드사용등록 법인카드 사용내역 법인카드 사용내역(전체) 법인카드 모니터링 카드 미처리 내역
	구매관리	구매요구서등록 구매요구서등록(관) 구매요구서접수 구매품 결의서/자산생성 구매요구현황(전체) 구매요구현황(본인)
	간담회관리	간담회정보등록 간담회정보등록(관) 간담회접수 회의록등록 회의록등록(관) 간담회 결의서 생성 간담회정보조회(전체) 간담회정보조회(본인) 간담회정산내역(관)
	위탁용역	위탁용역신청의뢰 위탁용역신청의뢰(관) 위탁용역신청접수 위탁용역신청지급 위탁용역신청지급(관) 위탁용역 현황(전체) 위탁용역 현황(본인) 용역표준계약서
	일반용역	일반용역계약의뢰 신청 일반용역계약의뢰 신청(관리자) 일반용역계약 지급 일반용역계약 취소 일반용역계약 지급(관리자) 일반용역계약 검수 일반용역계약 현황
	입체불청구	입체불청구등록 입체불청구등록(관) 입체불청구접수 입체불청구 결의서생성 입체불청구현황(전체) 입체불청구현황(본인)
	월말보고	수입원 출납현황 수입원 출납현황(신규) 수탁용역사업 수입실적현황 수탁용역사업 수입실적현황(신규) 보유자금예탁현황 지출원인행위액 현황(총괄) 일반회계 예산집행 현황 수탁용역사업 예산집행 현황 특별회계 예산집행 현황 퇴직적립금 관리현황 수입원(특별회계) 출납현황 퇴직적립금(특별회계) 관리현황 지출원 출납 현황 -지출현황(총괄) . 일반회계 지출 현황 . 수탁용역사업 지출 현황 . 특별회계 지출 현황 . 정부출연금사업 미지급금 지출현황 . 수탁용역사업 미지급금 지출현황 . 특별회계 미지급금 지출현황 - 보유자금 예탁 내역 세입세출외 현금 출납현황 - 보유자금 예탁 내역 원천징수 및 납부현황
	수입금 장부	수입금출납부(일반회계) 수입금출납부(일반퇴직회계) 수입금출납부(특별회계) 수탁용역사업 수입액 및 공급액 수탁용역사업 출납부 퇴직금 공급내역 이자수입 현황 기타수입현황 사업비미수금 선수금현황 일일자금일보
	특근매식비청구	특근매식비청구등록 특근매식비청구등록(관) 특근매식비청구접수 특근매식비 결의서생성 특근매식비청구현황(전체) 특근매식비청구현황(본인)
예산관리	예산 수립 등록	예산등록변경 예산전용등록 추경예산등록 과제번호별 예산 생성 과제번호별 예산 현황 가등기등록 대금청구 예산집계처리 용역표준계약서(사업자) 용역표준계약서(개인)
	예산 조회/출력	계정별 수입예산 명세서 계정별 지출예산 명세서 추경 수입예산 명세서 추경 지출예산 명세서 수입예산 총괄표 지출예산 총괄표 추경 수입예산 총괄표 추경 지출예산 총괄표 수입지출 총괄표 분기별 지출예산서 월별 지출예산서 부서별 지출예산서
	예산및집행 조회/출력	예산결산 대비표 예산결산 대비표(수입) 예산결산 대비표(총괄) 세목별 예산집행실적 예산집행현황 예산결산현황(수입/지출) 예산/실적대비(지출) 월별예산서(지출) 예산/실적대비(수입) 월별예산서(수입) 가결산집계표(수입) 가결산집계표(지출) 전년/실적대비(수입) 전년/실적대비(지출) 일자별 보조원장 과제별 예산집행 현황 과제별 예산집행 현황(수입) 과제별 예산집행 현황(계정) 과제별 예산집행 현황(메일) 프로젝트별 예산집행 현황 가등기등록 가등기현황 가등기 히스토리 수탁용역사업 수입확인현황 과제별 예산집행 현황(관리자) 과제별 예산집행 현황(연구자) 과제별 예산집행 현황(연구회)
세무관리	발행관리	매출세금계산서 발행 매출계산서 발행 매출계산서 발행(관리자)
	등록관리	매입세금계산서 등록 매입계산서 등록 매입계산서 업로드 매입세금계산서 업로드 매출계산서 업로드
	세무신고	세무신고 자료 생성 세무신고 자료 조회 부가가치세 신고서 계산서 신고자료 생성
	관리보고서	매출장 매입장 (매출/매입) 세금계산서/계산서 합계표 사업자번호별 세금계산서 조회 세금계산서 자료 조회
공통관리	결의서관리	수입결의 등록 지출결의 등록 공급(대체)결의 등록 여입결의 등록 결의 승인처리 결의 승인처리(지) 결의서 조회 미지급금 정산 현황 지출결의서(관리자) 지출결의서(조사)
	외부경력ㆍ연구실적ㆍ주소정보 등록	외부경력등록 연구실적등록 주소정보등록
	수탁과제현황	수탁과제현황
시스템관리	기본정보	통합코드 등록 부서코드 등록 사용자 등록 통합코드 출력 부서코드 출력
	프로그램	프로그램ID 등록 업무별 프로그램 등록 사용자별 업무 등록 사용자별 업무등록(일괄) 프로그램 목록 출력 업무별 프로그램 출력 프로그램별 업무 조회 업무별 권한자 조회 사용자별 사용업무 출력 사용자별 권한부여 이력

❍ 시스템 개발 및 운영환경

구 분		내 용
구축형태		Web
구축언어		Java
S/W	O.S	Linux
	웹서버/Was	Apache/Tomcat
	DBMS	Oracle
	리포팅 툴	Report Designer
	보안	개별 보안
H/W	DB서버	Linux
	Web/Was 서버	Linux
외부 연계	연구성과, 그룹웨어, 은행 등(선택적)	- 연구성과, 그룹웨어 등 타 업무 시스템 연계 - 카드내역 연계

※ 이외의 정보는「행정기관 및 공공기관 정보시스템 구축‧운영 지침」제17조(제안요청서 보안사항 등)에 따라 세부현황은 공개하지 않으며, 제안서 작성에 필요한 경우 표지에 기재된 담당자 입회하에 열람 장소에서 열람가능

2		사업추진 내용

□ 통합경영정보시스템(MIS) 구축

❍ 전자정부 표준프레임워크 기반의 최신 패키지 솔루션으로 구축

- 전자정부 표준프레임워크 3.x 이상

- 공급사 자체 프레임워크인 경우, 전자정부 표준프레임워크 호환성 준수를 확인할 수 있는 확인서/인증서 제출

- 최신 PC환경(OS, 웹브라우저) 지원

- HTML5 적용

- 멀티브라우저 지원

❍ 전자정부 표준프레임워크 적용 상세

- 시스템 확장성 및 유지관리 효율성 제공

- Annotation 기반의 Spring MVC

- layered 아키텍처 준수(@Controller -> @Service -> @Repository)

- JDK1.7 이상 적용

❍ 그리드 기능관련 상세

- 기존 기능을 대부분 수용할 뿐만 아니라 멀티브라우저에서 그 기능들이 구현될 수 있도록 처리

- 그리드 내 다양한 입력타입 지원 : 텍스트, 콤보, 체크박스, 라디오버튼, 날짜, 숫자 등

- Header  Sorting 기능, 헤더 및 데이터 영역에 대한 Merge, 칼럼 고정 및 Drag & Drop을 이용한 칼럼 이동

- 엑셀 및 텍스트파일 업로드/다운로드 지원

- 각종 차트 제공

- Non ActiveX 기반

❍ 기타사항

- 기존 MIS의 기능이 모두 정상 구동될 수 있도록 커스터마이징, 이관 및 검증 일체

3		상세 요구사항

□ 요구사항 총괄표

구 분	설 명	요구 사항수
기능 요구사항 (SFR, System Function Requirement)	◦목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 할 수 있어야 하는 기능(동작) 정의	61
성능 요구사항 (PER, Performance Requirement)	◦목표 시스템의 처리속도 및 시간, 처리량, 동적․정적 용량, 가용성 등 성능에 대한 요구사항을 기술함	5
인터페이스 요구사항 (SIR, System Interface Requirement)	◦목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항을 기술한 것으로 타 소프트웨어, 하드웨어 및 통신 인터페이스, 타 시스템들과의 정보교환에 이용되는 프로토콜과의 연계도 포함하여 기술함 (단, 인터페이스 요구사항의 경우 사용자 편의성, 사용자 경험 등의 사용자 중심의 요구사항을 기술함)	6
데이터 요구사항 (DAR, Data Requirement)	◦목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항을 기술함	4
테스트 요구사항 (TER, Test Requirement)	◦도입되는 장비의 성능 테스트(BMT) 또는 구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술함	2
보안 요구사항 (SER, Security Requirement)	◦정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	6
품질 요구사항 (QUR, Quality Requirement)	◦목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함 ◦신뢰성, 사용성, 유지관리성, 이식성, 보안성으로 구분하여 기술함	5
제약사항 (COR, Constraints Requirement)	◦목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함	4
프로젝트 관리 요구사항 (PMR, Project Mgmt. Requirement)	◦프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	7
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	◦프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술함 ◦시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술함	3
합계		103

※ 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나, 제안사 판단으로 추가할 사항에 대해서는 별도 표시하여 추가 작성 가능

※ 제안사는 본 제안요청서에 기술된 요구사항을 기반으로 제안하되 업무분석 단계에서 보다 창의적인 방법으로 요구사항을 해석하여 사업에 반영하고, 사용자편의성을 감안하여야 함

□ 요구사항 상세 구성표

요구사항 분류	고유번호	요구사항명	비고
기능요구사항 (SFR)	SFR-COM-001	전자정부 표준프레임워크 적용
	SFR-COM-002	그리드 기능 개선
	SFR-COM-003	시스템 공통사항
	SFR-MIS-001	인사관리
	SFR-MIS-002	현황관리
	SFR-MIS-003	증명서관리
	SFR-MIS-004	현황관리2
	SFR-MIS-005	국내출장
	SFR-MIS-006	국외출장
	SFR-MIS-007	연가원(근태포함)
	SFR-MIS-008	국내수학/출강
	SFR-MIS-009	대외활동/대외자문
	SFR-MIS-010	일용직관리
	SFR-MIS-011	연봉정보
	SFR-MIS-012	출장연가현황
	SFR-MIS-013	시내출장
	SFR-MIS-014	출장복명서
	SFR-MIS-015	항공마일리지
	SFR-MIS-016	유연근무관리
	SFR-MIS-017	근무시간관리
	SFR-MIS-018	국외출장심사 관리
	SFR-MIS-019	행사 및 워크숍 관리
	SFR-MIS-020	기본정보
	SFR-MIS-021	근태관리
	SFR-MIS-022	급여관리
	SFR-MIS-023	퇴직정산
	SFR-MIS-024	사업/기타소득
	SFR-MIS-025	집행관리
	SFR-MIS-026	지변과목설정
	SFR-MIS-027	기초등록관리
	SFR-MIS-028	고정자산등록/변경
	SFR-MIS-029	감가상각계산
	SFR-MIS-030	고정자산현황
	SFR-MIS-031	전산자원관리
	SFR-MIS-032	기준정보
	SFR-MIS-033	전표관리
	SFR-MIS-034	마감관리
	SFR-MIS-035	장부관리
	SFR-MIS-036	재무제표
	SFR-MIS-037	관리명세
	SFR-MIS-038	카드정보
	SFR-MIS-039	구매관리
	SFR-MIS-040	간담회관리
	SFR-MIS-041	위탁용역
	SFR-MIS-042	일반용역
	SFR-MIS-043	입체불청구
	SFR-MIS-044	월말보고
	SFR-MIS-045	수입금 장부
	SFR-MIS-046	특근매식비청구
	SFR-MIS-047	예산 수립 등록
	SFR-MIS-048	예산 조회/출력
	SFR-MIS-049	예산및집행 조회/출력
	SFR-MIS-050	발행관리
	SFR-MIS-051	등록관리
	SFR-MIS-052	세무신고
	SFR-MIS-053	관리보고서
	SFR-MIS-054	결의서관리
	SFR-MIS-055	외부경력ㆍ연구실적ㆍ주소정보 등록
	SFR-MIS-056	수탁과제현황
	SFR-MIS-057	기본정보
	SFR-MIS-058	프로그램
	SFR-MIS-059	연말정산
성능요구사항 (PER)	PER-001	동시 사용자 접속 수
	PER-002	웹 페이지 응답 시간
	PER-003	오류 응답 처리
	PER-004	느린 작업에 대한 사전 경고
	PER-005	응용시스템 튜닝, 호환 및 안정성 보장
인터페이스 요구사항 (SIR)	SIR-001	통합UI
	SIR-002	연구원내 시스템 연계
	SIR-003	커스터마이징 용이성
	SIR-004	웹 표준 및 호환성 준수
	SIR-005	사용자 친화 UI 지원
	SIR-006	시스템인터페이스 일반
데이터요구사항 (DAR)	DAR-001	DB 설계
	DAR-002	데이터 무결성 및 표준화
	DAR-003	DB 설계/구현 및 내역서 제출
	DAR-004	데이터 품질관리 체계
테스트 요구사항 (TER)	TER-001	테스트 방안
	TER-002	테스트 유형 및 환경 구축
보안요구사항 (SER)	SER-001	보안 취약점 제거
	SER-002	개인정보 처리
	SER-003	보안관련 정책 및 평가기준 준수
	SER-004	시큐어 코딩 준수 및 웹 취약점 제거
	SER-005	보안정책 및 지침 준수
	SER-006	사업 수행에 대한 보안대책 수립 및 준수
품질요구사항 (QUR)	QUR-001	품질관리
	QUR-002	기능 구현의 정확성
	QUR-003	설치 및 제거 용이성
	QUR-004	시스템 이해의 용의성
	QUR-005	시스템 가용성 확보
제약사항 (COR)	COR-001	시스템 개발 제약사항
	COR-002	시스템 구조 설계
	COR-003	전자정부 표준 프레임워크 적용
	COR-004	기술 표준 적용방안
프로젝트관리 요구사항 (PMR)	PMR-001	사업수행 일반사항
	PMR-002	프로젝트 관리 방법론 적용
	PMR-003	프로젝트 참여 인력관리
	PMR-004	보고관리
	PMR-005	프로젝트 일정 관리
	PMR-006	리스크 관리
	PMR-007	산출물 관리
프로젝트지원 요구사항 (PSR)	PSR-001	하자보수
	PSR-002	교육지원 및 기술지원
	PSR-003	시스템 산출물 지적재산권 소유

□ 기능 요구사항 (System Function Requirement)

요구사항 고유번호		SFR-COM-001
요구사항 명칭		MIS - 전자정부 표준프레임워크 적용
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	가우스 기반의 현행 MIS를 전자정부 표준프레임워크 기반의 최신 버전으로 재구축
	세부 내용	전자정부 표준프레임워크 3.x 이상 기반 적용 공급사 자체 프레임워크인 경우, 전자정부 표준프레임워크 호환성 준수(전자정부 표준프레임워크 호환성 확인서/결과서) 최신 PC환경(OS, 웹브라우저) 지원 HTML5 적용 멀티브라우저 지원 Annotation 기반의 Spring MVC 모델 적용 layered 아키텍처 준수 (@Controller -> @Service -> @Repository) JDK1.7 이상 적용 - 오픈소스 기반 JDK 사용 가능 - 유료 JDK 사용 시 라이선스 비용 업체 부담

요구사항 고유번호		SFR-COM-002
요구사항 명칭		MIS - 그리드 기능 개선
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	가우스 기반의 ActiveX컨트롤 기능을 이용했던 기존 그리드 기능을 전자정부 표준프레임워크 기반의 그리드 기능으로 개선적용
	세부 내용	기존 툴에서 사용하던 가우스의 기능을 전체적으로 구현해야 하며, 멀티브라우저에서 그 기능들이 작동되어야 함 다양한 컬럼타입 지원 : 텍스트, 콤보, 체크박스, 라디오버튼, 날짜, 숫자 등 헤더 소팅 기능, 헤더 및 데이터 영역에 대한 머지, 칼럼 고정 및 Drag & Drop을 이용한 칼럼 이동 엑셀 및 텍스트파일 업로드/다운로드 지원 각종 차트 제공 Non ActiveX 기반

요구사항 고유번호		SFR-COM-003
요구사항 명칭		MIS - 시스템 공통사항
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	MIS 요구사항
	세부 내용	비밀번호 찾기 기능 제공 로그인 유지시간 제한 기능 마련 시스템에 동시 접속한 동일 로그인 차단 시스템간 데이터 연동 시 해당 구간 보안대책 마련 로그인화면(ID/PW 입력)부터 통신구간 암호화 등 적용 웹 환경으로 개발 시 서비스 오픈 전 웹 취약점 점검(정적·동적 분석) 및 추후 정기․비정기 점검 대응 시스템 접근 가능 계정에 대한 보안 규정 준수

요구사항 고유번호		SFR-MIS-001
요구사항 명칭		MIS - 인사관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	인사관리 기능정의
	세부 내용	사원번호 관리 및 인사사항등록 병역, 신체, 가족, 학력, 경력, 자격면허 사항등록 외부경력, 연구실적 등록 포상, 징계, 퇴직정산 등록 발령사항 등록 객원연구원/용역자 인사사항 관리

요구사항 고유번호		SFR-MIS-002
요구사항 명칭		MIS - 인사정보 현황관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	인사정보 현황관리 기능정의
	세부 내용	인사기록카드, 입퇴사관리대장, 인사발령 대장 병역, 신체, 가족, 학력, 경력, 자격면허 사항 조회 외부경력, 연구실적, 교육훈련, 외국어사항 조회 포상, 징계, 퇴직정산 조회 발령사항, 해외연수, 계약임용, 장애인, 보훈대상자, 노조, 퇴직자현황 조회 객원연구원/용역자 인사사항, 사원세부현황, 휴직현황 조회 명부용이력서 출력

요구사항 고유번호		SFR-MIS-003
요구사항 명칭		MIS - 증명서관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	증명서관리 기능정의
	세부 내용	증명서 신청등록(개인) 증명서 신청등록(관리자) 증명서 발급 대장 각종 증명서 출력 기능

요구사항 고유번호		SFR-MIS-004
요구사항 명칭		MIS - 인사정보 현황관리2
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	인사정보 현황관리2 기능정의
	세부 내용	직급별 현황 부서별 현황 전공별 현황 민방위 현황

요구사항 고유번호		SFR-MIS-005
요구사항 명칭		MIS - 국내출장
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	국내출장 기능정의
	세부 내용	출장신청등록, 출장신청등록(관) 출장접수, 출장결의서 출장복명등록 출장교통비 등록, 출장경비 등록, 출장계좌관리 출장현황조회, 출장정산내역, 출장정산내역(실비정산)

요구사항 고유번호		SFR-MIS-006
요구사항 명칭		MIS - 국외출장
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	국외출장 기능정의
	세부 내용	출장신청등록 출장접수 출장경비 등록 출장현황조회, 출장정산내역

요구사항 고유번호		SFR-MIS-007
요구사항 명칭		MIS - 연가원(근태포함)
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	연가원(근태포함) 기능정의
	세부 내용	휴가신청가능일수등록 휴가신청등록, 휴가신청등록(관), 휴가접수처리 휴가신청현황 근로시간관리 및 연장근무신청, 근로시간관리 및 연장근무신청(관) 출퇴근기준시간 설정 직원근태기록등록, 금일부재자(직접등록) 개인별 연가 사용현황 병가증빙자료 조회 미사용 연가 사용계획 등록, 미사용 연가 사용계획 등록(관) 미사용 연가 사용계획 현황 전직원근태점검2

요구사항 고유번호		SFR-MIS-008
요구사항 명칭		MIS - 국내수학/출강
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	국내수학/출강 기능정의
	세부 내용	수강등록, 수강등록(관) 수강접수, 수강신청현황 출강등록, 출강접수 출강신청현황

요구사항 고유번호		SFR-MIS-009
요구사항 명칭		MIS - 대외활동/대외자문
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	대외활동/대외자문 기능정의
	세부 내용	대외활동신청, 대외활동접수 대외활동신청현황 대외활동 사후대가보고 대외활동 행사 발표 기여율 대외자문/성과결과 등록, 대외자문/성과결과 접수 대외자문/성과결과 신청현황

요구사항 고유번호		SFR-MIS-010
요구사항 명칭		MIS - 일용직관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	일용직관리 기능정의
	세부 내용	일일근무명령부 일용직인사사항등록, 일용직 접수처리 일용직 수당지급명세서 일용직 현황, 근무확인서 출력 일용직 신고파일생성 수당메일보내기

요구사항 고유번호		SFR-MIS-011
요구사항 명칭		MIS - 연봉정보
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	연봉정보 기능정의
	세부 내용	근속별 기본연봉표 등록, 직무급 기본연봉표 등록, 계약직 기본연봉표 등록 년도별 개인성과 등록 정규직 연봉정보 등록, 계약직 연봉정보 등록 정규직 연봉정보 조회, 계약직 연봉정보 조회

요구사항 고유번호		SFR-MIS-012
요구사항 명칭		MIS - 출장연가현황
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	출장연가현황 기능정의
	세부 내용	개인별출장연가현황 직원근태현황 일일근태기록현황 근태현황(총괄)

요구사항 고유번호		SFR-MIS-013
요구사항 명칭		MIS - 시내출장
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	시내출장 기능정의
	세부 내용	출장신청등록, 출장신청등록(관) 출장접수, 출장결의서 출장현황 출장정산내역, 출장정산내역(실비정산)

요구사항 고유번호		SFR-MIS-014
요구사항 명칭		MIS - 출장복명서
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	출장복명서 기능정의
	세부 내용	국내(시내)출장복명등록 국내(시내)출장복명등록(관) 국외출장복명 국외출장복명(관)

요구사항 고유번호		SFR-MIS-015
요구사항 명칭		MIS - 항공마일리지
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	항공마일리지 기능정의
	세부 내용	항공마일리지등록(관) 항공마일리지현황(본인) 항공마일리지현황(전체)

요구사항 고유번호		SFR-MIS-016
요구사항 명칭		MIS - 유연근무관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	유연근무관리 기능정의
	세부 내용	유연근무월별기준 유연근무제 신청등록, 유연근무제 신청등록(관) 유연근무 재심의 신청, 유연근무 재심의 신청(관) 유연근무 변경 신청 유연근무 해제 신청 전직원 근태점검 유연근무 현황(2종) 개인별 출퇴근 시간 수정

요구사항 고유번호		SFR-MIS-017
요구사항 명칭		MIS - 근무시간관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	근무시간관리 기능정의
	세부 내용	재택근무신청, 재택근무신청(관) 재택근무현황(전체), 재택근무현황(개인) 임신기단축근무신청, 임신기단축근무신청(관) 임신기단축근무현황(전체), 임신기단축근무현황(개인) 육아기단축근무신청, 육아기단축근무신청(관) 육아기단축근무현황(전체), 육아기단축근무현황(개인) 온라인교육신청, 온라인교육신청(관), 온라인교육보고서, 온라인교육보고서(관) 온라인교육내역(전체), 온라인교육내역(개인)

요구사항 고유번호		SFR-MIS-018
요구사항 명칭		MIS - 국외출장심사 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	국외출장심사 관리 기능정의
	세부 내용	국외출장심사 신청, 국외출장심사 신청(관) 국외출장심사위원회 회의록 등록 국외출장심사 정산 국외출장심사 현황(개인), 국외출장심사 현황(전체)

요구사항 고유번호		SFR-MIS-019
요구사항 명칭		MIS - 행사 및 워크숍 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	행사 및 워크숍 관리 기능정의
	세부 내용	행사 및 워크숍 신청, 행사 및 워크숍 신청(관) 행사 및 워크숍 정산처리 행사 및 워크숍 현황

요구사항 고유번호		SFR-MIS-020
요구사항 명칭		MIS - 급여 기본정보 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	급여 기본정보 관리 기능정의
	세부 내용	기초코드 등록, 캘린더정보 등록 지급항목 설정, 공제항목 설정 단위계산 방법 설정, 급여구분 설정, 월근무구분 설정 급여조정 설정, 급여수당 등록, 퇴직금계산 설정 세율정보 등록, 국민연금/의료보험 등록 간이세액조견표 등록 월마감 등록, 세액 원천징수방법 선택(관리자)

요구사항 고유번호		SFR-MIS-021
요구사항 명칭		MIS - 급여 근태관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	급여 근태관리 기능정의
	세부 내용	월근태 등록 월근태 조회

요구사항 고유번호		SFR-MIS-022
요구사항 명칭		MIS - 급여관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	급여관리 기능정의
	세부 내용	급여기본사항 등록 건강보험/국민연금 등록 사원별 고정지급/공제 등록, 항목별 고정지급/공제 등록 사원별 당월지급/공제 등록, 항목별 당월지급/공제 등록 경조사비 공제등록 급여 계산 급여 등록(이체계좌변경) 급여 등록(급여항목수정) 급여(외) 계산 급여(외) 등록 급여이체명세서 지급/공제항목별 명세서 비과세 명세서 급여메일보내기 연도별급여조회 급여대장 급여대장_가로 급여대장_가로(년도별) 기간별 조회 급여대장 파일 업로드 기관부담금수정

요구사항 고유번호		SFR-MIS-023
요구사항 명칭		MIS - 퇴직정산
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	퇴직정산 기능정의
	세부 내용	퇴직추계액 계산 퇴직추계액 조회 퇴직소득 원천징수영수증 퇴직금 정산 조회 퇴직금 계산

요구사항 고유번호		SFR-MIS-024
요구사항 명칭		MIS - 사업/기타소득
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	사업/기타소득 기능정의
	세부 내용	사업/기타소득자 등록 사업소득정보 생성, 사업소득정보 등록, 사업소득정보 등록(관) 기타소득정보 생성, 기타소득정보 등록, 기타소득정보 등록(관) 사업/기타소득 원천징수 영수증 사업/기타소득 조회

요구사항 고유번호		SFR-MIS-025
요구사항 명칭		MIS - 집행관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	집행관리 기능정의
	세부 내용	1)총괄표(정규/무기) 2)월별집계표(정규/무기) 3)개인별집계표(전체) 4)월별상세내역(전체) 5)소요예산(정규/무기) 6)소요예산(사업비)

요구사항 고유번호		SFR-MIS-026
요구사항 명칭		MIS - 지변과목설정
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	지변과목설정 기능정의
	세부 내용	지변과목등록(정규/무기) 지변과목등록(사업비) 인건비 결의서 생성

요구사항 고유번호		SFR-MIS-027
요구사항 명칭		MIS - 자산 기초등록 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	자산 기초등록 관리 기능정의
	세부 내용	기초등록 상각율 등록

요구사항 고유번호		SFR-MIS-028
요구사항 명칭		MIS - 자산 고정자산등록/변경 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	자산 고정자산등록/변경 관리 기능정의
	세부 내용	고정자산 등록 고정자산Upload 고정자산 변동등록 자산재고 파악등록

요구사항 고유번호		SFR-MIS-029
요구사항 명칭		MIS - 자산 감가상각계산 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	자산 감가상각계산 관리 기능정의
	세부 내용	감가상각 처리 월 또 년 상각으로 감가상각을 계산한다.

요구사항 고유번호		SFR-MIS-030
요구사항 명칭		MIS - 자산 고정자산현황 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	자산 고정자산현황 관리 기능정의
	세부 내용	고정자사 취득명세서 감가상각 명세서(부서별) 감가상각 명세서(총괄) 내용년수 도래 자산현황 고정자산 변동명세서 고정자산현황 자산바코드 출력

요구사항 고유번호		SFR-MIS-031
요구사항 명칭		MIS - 자산 전산자원 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	자산 전산자원 관리 기능정의
	세부 내용	전산자원 등록 및 조회 전산자원 이력등록 전산자원 조회 전산자원 엑셀등록 소프트웨어등록 소프트웨어현황

요구사항 고유번호		SFR-MIS-032
요구사항 명칭		MIS - 회계 기준정보관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회계 기준정보관리 기능정의
	세부 내용	회계기수 등록 거래처 등록 계정과목 등록 계정별 부속코드 등록 출력양식 등록 환율정보 등록 기초시산자료 등록 계정별 거래처 기초자료 등록 계정별 부속 기초자료 등록 계좌등록 사업장 등록 거래처 조회 계정과목 조회 프로젝트코드 관리 프로젝트 연구원등록 월말보고용 예산금액 등록 연구사회계정 매칭

요구사항 고유번호		SFR-MIS-033
요구사항 명칭		MIS - 회계 전표관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회계 전표관리 기능정의
	세부 내용	가전표 조회 가전표 승인 전표등록 전표조회 미수/미지급 과제2 등록 수입/대체전표 과제등록 과제별 미지급금 잔액등록 수탁용역사업 잔액등록 특별회계 수입금 예산등록 특별회계 퇴직적립금 잔액등록 이자수입예수 이월액 등록 사업구분별 계정등록 확정전표 SMS 보내기 급여 SMS 보내기 원천징수 및 납부 잔액등록 퇴직급여 충당금 적립등록 퇴직급여 충당금 적립현황 - 퇴직급여 충당금 적립현황(총괄)

요구사항 고유번호		SFR-MIS-034
요구사항 명칭		MIS - 회계 마감관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회계 마감관리 기능정의
	세부 내용	전표집계 월별로 전표집계를 처리한다. 예산집계

요구사항 고유번호		SFR-MIS-035
요구사항 명칭		MIS - 회계 전표관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회계 전표관리 기능정의
	세부 내용	일계표 월계표 현금출납장 총계정원장 상위계정별 각보조원장 계정별 각보조원장 계정별 각보조원장(일계별) 업체별 각보조원장 업체별 각보조원장(일자별) 부속별 각보조원장 계정범위별 각보조원장 기금관리 현황 프로젝트별 각보조원장 일일 입금내역 과제번호별 각보조원장 월별 예산/원인/집행 업체별 지출현황 월별 예산/원인/집행세부 지출원장

요구사항 고유번호		SFR-MIS-036
요구사항 명칭		MIS - 회계 재무제표 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회계 재무제표 관리 기능정의
	세부 내용	대차대조표 손익계산서 합계잔액시산표 이익잉여금처분계산서 합계잔액시산표(마감)

요구사항 고유번호		SFR-MIS-037
요구사항 명칭		MIS - 회계 관리명세 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회계 관리명세 관리 기능정의
	세부 내용	현금명세서 선급/예수부가세 명세서 예수제세 명세서 계정별 잔액명세서, 업체별 계정명세서, 부속별 계정명세서 사업비 집행내역 수행 연구과제 과제별 계좌번호 오류내역

요구사항 고유번호		SFR-MIS-038
요구사항 명칭		MIS - 회계 카드정보 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회계 카드정보 관리 기능정의
	세부 내용	카드정보 등록 카드대여 이력 카드 사용내역 등록 구매/간담회 카드사용 내역, 법인카드 사용내역 법인카드 사용등록 법인카드 모니터링 카드 미처리 내역

요구사항 고유번호		SFR-MIS-039
요구사항 명칭		MIS - 회계 구매 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회계 구매 관리 기능정의
	세부 내용	구매요구서 등록 구매요구서 등록(관) 구매요구서 접수 구매품 결의서/자산생성 구매요구현황(전체), 구매요구현황(본인)

요구사항 고유번호		SFR-MIS-040
요구사항 명칭		MIS - 회계 간담회 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회계 간담회 관리 기능정의
	세부 내용	간담회 정보등록, 간담회 정보등록(관) 간담회 접수 회의록 등록, 회의록 등록(관) 간담회 결의서생성 간담회 정보조회(전체) 간담회 정보조회(본인) 간담회 정산내역(관)

요구사항 고유번호		SFR-MIS-041
요구사항 명칭		MIS - 회계 위탁용역 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회계 위탁용역 관리 기능정의
	세부 내용	위탁용역 신청의뢰, 위탁용역 신청의뢰(관) 위탁용역 신청접수 위탁용역 신청지급, 위탁용역 신청지급(관) 위탁용역현황(전체) 위탁용역현황(본인) 용역표준계약서 계약종료 안내메일 발송 위탁용역 취소

요구사항 고유번호		SFR-MIS-042
요구사항 명칭		MIS - 회계 일반용역 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회계 일반용역 관리 기능정의
	세부 내용	일반용역계약의뢰 신청, 일반용역계약의뢰 신청(관) 일반용역계약 지급, 일반용역계약 지급(관) 일반용역계약 취소 일반용역계약 검수 일반용역계약 현황 계약종료 안내메일 발송

요구사항 고유번호		SFR-MIS-043
요구사항 명칭		MIS - 회계 입체불청구 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회계 입체불청구 관리 기능정의
	세부 내용	입체불 청구등록 입체불 청구등록(관) 입체불 청구접수 입체불 청구 결의서생성 입체불 청구현황(전체) 입체불 청구현황(본인)

요구사항 고유번호		SFR-MIS-044
요구사항 명칭		MIS - 회계 월말보고 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회계 월말보고 관리 기능정의
	세부 내용	수입원 출납현황 수입원 출납현황(신) 수탁용역사업 수입실적현황 수탁용역사업 수입실적현황(신) 보유자금예탁현황 지출원인행위액 현황(총괄) 일반회계 예산집행현황 수탁용역사업 예산집행현황 특별회계 예산집행현황 퇴직적립금 관리현황 수입원(특별회계) 출납현황 퇴직적립금(특별회계) 관리현황 지출원 출납현황 지출현황(총괄) 일반회계 지출현황 수탁용역사업 지출현황 특별회계 지출현황 정부출연금사업 미지급금 지출현황 수탁용역사업 미지급금 지출현황 특별회계 미지급금 지출현황 보유자금 예탁내역 세입세출외 현금 출납현황 보유자금 예탁내역 원천징수 및 납부현황

요구사항 고유번호		SFR-MIS-045
요구사항 명칭		MIS - 회계 수입금 장부 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회계 수입금 장부 관리 기능정의
	세부 내용	수입금 출납부(일반회계) 수입금 출납부(일반퇴직회계) 수입금 출납부(특별회계) 수탁용역사업 수입액 및 공급액 수탁용역사업 출납부 퇴직금 공급내역 이자수입 현황 기타수입 현황 사업비미수금 선수금 현황 일일자금일보

요구사항 고유번호		SFR-MIS-046
요구사항 명칭		MIS - 회계 특근매식비청구 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회계 특근매식비청구 관리 기능정의
	세부 내용	특근매식비 청구등록 특근매식비 청구등록(관) 특근매식비 청구접수 특근매식비 결의서생성 특근매식비청구현황(전체) 특근매식비청구현황(본인)

요구사항 고유번호		SFR-MIS-047
요구사항 명칭		MIS - 예산 수립등록 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	예산 수립등록 관리 기능정의
	세부 내용	예산등록변경 예산전용등록 추경예산등록 과제번호별 예산생성 과제번호별 예산현황 가등기 등록 대금청구 예산집계처리 용역표준계약서(사업자) 용역표준계약서(개인)

요구사항 고유번호		SFR-MIS-048
요구사항 명칭		MIS - 예산 조회/출력 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	예산 조회/출력 관리 기능정의
	세부 내용	계정별 수입/지출 예산 명세서 추경 수입/지출예산 명세서 수입/지출예산 총괄표 추경 수입/지출예산 총괄표 수입지출 총괄표 분기별 지출예산서 월별 지출예산서 부서별 지출예산서

요구사항 고유번호		SFR-MIS-049
요구사항 명칭		MIS - 예산 및 집행 조회/출력 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	예산 및 집행 조회/출력 관리 기능정의
	세부 내용	예산결산 대비표 예산결산 대비표(수입) 예산결사 대비표(지출) 세목별 예산집행실적 예산집행현황 예산결산집행현황(수입/지출) 예산/실적대비(지출) 월별예산서(지출) 예산/실적대비(수입) 월별예산서(수입) 가결산집계표(수입) 가결산집계표(지출) 전년/실적대비(수입) 전년/실적대비(지출) 일자별 보조원장 과제별 예산집행 현황 과제별 예산집행 현황(수입) 과제별 예산집행 현황(계정) 과제별 예산집행 현황(메일) 프로젝트별 예산집행현황 가등기 등록 가등기 현황, 가등기히스토리 수탁용역사업 수입확인현황 과제별 예산집행 현황(관리자) 과제별 예산집행 현황(연구자) 과제별 예산집행 현황(연구회)

요구사항 고유번호		SFR-MIS-050
요구사항 명칭		MIS - 세무 발행 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	세무 발행 관리 기능정의
	세부 내용	매출세금계산서 발행 매출계산서 발행 매출계산서 발행(관리자)

요구사항 고유번호		SFR-MIS-051
요구사항 명칭		MIS - 세무 등록 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	세무 등록 관리 기능정의
	세부 내용	매입세금계산서 등록 매입계산서 등록 매입계산서 업로드 매입세금계산서 업로드 매출계산서 업로드

요구사항 고유번호		SFR-MIS-052
요구사항 명칭		MIS - 세무 신고 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	세무 신고 관리 기능정의
	세부 내용	세무신고 자료생성 세무신고 자료조회 부가가치세 신고서 계산서 신고자료 생성

요구사항 고유번호		SFR-MIS-053
요구사항 명칭		MIS - 세무 관리보고서 관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	세무 관리보고서 관리 기능정의
	세부 내용	매출장 매입장 (매출/매입)세금계산서/계산서 합계표 사업자번호별 세금계산서 조회 세금계산서 자료 조회

요구사항 고유번호		SFR-MIS-054
요구사항 명칭		MIS - 결의서관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	결의서관리 기능정의
	세부 내용	수입결의 등록 지출결의 등록 공급(대체)결의 등록 여입결의 등록 결의 승인처리, 결의 승인처리(지) 결의서 조회 미지급금 정산 현황 지출결의서(관리자) 지출결의서(조사)

요구사항 고유번호		SFR-MIS-055
요구사항 명칭		MIS - 외부경력ㆍ연구실적ㆍ주소정보 등록
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	외부경력ㆍ연구실적ㆍ주소정보 등록 기능정의
	세부 내용	외부경력등록 연구실적등록 주소정보등록

요구사항 고유번호		SFR-MIS-056
요구사항 명칭		MIS - 수탁과제현황
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	수탁과제현황
	세부 내용	수탁과제현황

요구사항 고유번호		SFR-MIS-057
요구사항 명칭		MIS - 시스템관리 기본정보
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	시스템관리 기본정보 기능정의
	세부 내용	통합코드 등록 부서코드 등록 사용자 등록 통합코드 출력 부서코드 출력

요구사항 고유번호		SFR-MIS-058
요구사항 명칭		MIS - 시스템관리 프로그램
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	시스템관리 프로그램 기능정의
	세부 내용	프로그램ID 등록 업무별 프로그램 등록 사용자별 업무 등록 사용자별 업무등록(일괄) 프로그램 목록 출력 업무별 프로그램 출력 프로그램별 업무 조회 업무별 권한자 조회 사용자별 사용업무 출력 사용자별 권한부여 이력

요구사항 고유번호		SFR-MIS-059
요구사항 명칭		MIS – 급여관리 연말정산
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	급여관리 연말정산 기능정의
	세부 내용	부양가족공제자 명세 공제자료생성 연말정산 자료집계 연말/중도정산 공제사항등록(개인), 공제사항등록(관리자) 연말/중도정산 조회, 원천징수영수증 출력, 원천징수부, 원천징수부이행상황신고서, 소득세 원천징수증명서 지급조서 파일생성, 연말정산처리대장

□ 성능요구사항(Performance Requirement)

요구사항 고유번호		PER-001
요구사항 명칭		동시 사용자 접속 수
요구사항 분류		성능 요구사항
요구사항 상세설명	정의	시스템 당 동시 접속 성능
	세부 내용	ㅇ시스템 당 동시 사용자 300명 이상 지원해야 하고 성능이 저하되지 않아야 함 ㅇ지난 5분 이상 요청한 사람들만 로그인 사용자로 간주함

요구사항 고유번호		PER-002
요구사항 명칭		웹 페이지 응답 시간
요구사항 분류		성능 요구사항
요구사항 상세설명	정의	웹페이지 응답 요구 시간
	세부 내용	ㅇ모든 질의는 사용자가 요청하는 시간으로 부터 3,000ms(3초) 내에 그 결과 값을 보여줘야 함 ㅇ시스템이 만드는 각 웹페이지의 경우, 10Mbps 로컬 네트워크 접속을 사용해서 사용자가 요청한 시간으로부터 3,000ms(3초) 내에 디스플레이 되어야 함 - 이 요구사항은 한 개 이상의 큰 이미지(이미지 50KB 이상) 및 동영상을 가지고 있는 페이지에는 적용되지 않음) - 이 요구사항은 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 90%를 초과하는 경우에는 적용되지 않음

요구사항 고유번호		PER-003
요구사항 명칭		오류 응답 처리
요구사항 분류		성능 요구사항
요구사항 상세설명	정의	오류에 대한 응답 처리 시간
	세부 내용	ㅇ사용자의 입력오류나 시스템의 오류 발생시 2초 이내에 적당한 오류(보안에 문제 되지 않는) 메시지를 사용자에게 제시하여야 함

요구사항 고유번호		PER-004
요구사항 명칭		느린 작업에 대한 사전 경고
요구사항 분류		성능 요구사항
요구사항 상세설명	정의	통계 및 다량의 정보조회 시 사전경고
	세부 내용	ㅇ통계 및 다량의 정보 조회 시 결과 도출 이전에 사용자에게 느린 결과 예상에 대한 적절한 메시지를 알림

요구사항 고유번호		PER-005
요구사항 명칭		응용시스템 튜닝, 호환 및 안정성 보장
요구사항 분류		성능 요구사항
요구사항 상세설명	정의	응용시스템 튜닝 및 안정성 보장
	세부 내용	ㅇ데이터양의 증가나 홈페이지 접속량이 증가하여 시스템 성능저하가 발생할 경우 이에 대한 개선책(튜닝)을 마련하여 튜닝을 실시하여야 함 ㅇ신규 도입되는 인프라(서버 및 시스템SW)와의 완벽한 호환 및 안정성을 보장하여야 함

□ 인터페이스 요구사항(System Interface Requirement)

요구사항 고유번호		SIR-001
요구사항 명칭		통합UI
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	MIS 내 페이지 간 UI 통일성 고려
	세부 내용	ㅇ전체 페이지 간 통일성을 부여하여 UI를 구성하여야 함 ㅇ화면 UI 기획 및 디자인에 관련한 제반 사항을 발주기관과 긴밀한 협조를 통해서 시행토록 함

요구사항 고유번호		SIR-002
요구사항 명칭		연구원내 시스템 연계
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	MIS와 연구원내 타업무시스템간의 기존 인터페이스 기능은 모두 제공
	세부 내용	ㅇ업무포털, 그룹웨어(전자결재), 연구성과관리시스템, 연말정산, 근로시간정산관리시스템, WIN-CMS, SNS전송, E-감사시스템 등과의 표준화된 연계 ㅇ기존 인터페이스 목록 및 설계서 현행화/재정리 포함

요구사항 고유번호		SIR-003
요구사항 명칭		커스터마이징 용이성
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	향후 확장 및 변경에 대한 용이성 확보
	세부 내용	ㅇ향후 변동에 대한 대응을 위해 관리자가 기능을 커스터마이징할 경우, 확장 및 변경이 용이하게 설계되도록 함 (ex. 입력, 출력 데이터의 변동 가능성, 화면의 추가 및 변동 가능성)

요구사항 고유번호		SIR-004
요구사항 명칭		웹 표준 및 호환성 준수
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	웹 표준 및 호환성 요건 준수
	세부 내용	ㅇ이용자들의 다양한 사용자 환경 (브라우저) 에서도 서비스를 이용할 수 있도록 하여야 하며, 표준을 준수하여 구현하여야 함 - IE, 크롬, 사파리, 파이어폭스 등 브라우저에서 버전에 구애받지 않고 이용에 불편이 없어야함 - 홈페이지 웹 호환성을 확보하고 보안 강화를 위하여 마이크로소프트(MS)의 인터넷 익스플로러(IE)에 종속된 ActiveX 제거 - 웹 호환성 확보로 크로스브라우징을 지원하여야 함 ㅇ웹 브라우저를 통해 제공하는 개발 및 구현되는 기능은 특정 브라우저에 종속되지 않고, 정상 작동되도록 준수지침에 따라 구현되어야 함 ㅇ전자정부서비스 호환성 준수 지침 (행정안전부 고시 제2017-1호)에 준하여 구현

요구사항 고유번호		SIR-005
요구사항 명칭		사용자 친화 UI 지원
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	사용자 친화적 UI에 필요한 요건
	세부 내용	ㅇ사용자 경험(UX)을 반영한 UI를 지원하도록 하여야 함 (실용성, 사용성, 가용성, 심미성, 친화성 적용) ㅇ신규 구축되는 기능은 시스템 간 통일성, 사용자 편의성, 유지관리 편의성 강화를 위한 UI 표준 수립 및 적용 ㅇ사용자 정보 접근성 향상을 위한 UI를 지원 ㅇ이미지, 동영상 등 콘텐츠의 특성에 맞는 웹 UI 제공

요구사항 고유번호		SIR-006
요구사항 명칭		시스템인터페이스 일반
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	프로젝트 종료 후 안정적인 운영을 위해 시스템 성능에 미치는 영향을 고려한 설계 및 구현
	세부 내용	ㅇ자원통합 및 통합보고서 시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계 모듈 실행시간 등을 설정하여야 함 ㅇ데이터 연계의 정확성을 위해 개발 및 테스트 환경을 구성하고, 연계 모듈의 기능수행 정확도를 검증한 후 운영 시스템에 이관하여 시스템을 운영 ㅇ사용자 또는 정보 증가 시에도 안정적인 성능을 제공하여야 하며 추가 라이선스 비용 등이 발생하지 않아야 함

□ 데이터 요구사항(Data Requirement)

요구사항 고유번호		DAR-001
요구사항 명칭		DB 설계
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	DB 설계 원칙
	세부 내용	ㅇDB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고, 향후 업무 변동에 따른 확장성․이식성을 충분히 고려해야 함 ㅇ설계 시 기존 데이터를 고려하여야 함

요구사항 고유번호		DAR-002
요구사항 명칭		데이터 무결성 및 표준화
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 표준 관리
	세부 내용	ㅇ시스템은 외부 데이터를 연계할 때 데이터의 정합성을 검증하고 로그를 유지하여야 함 ㅇ기준이 되는 정보를 관리하기 위한 코드관리체계를 수립하고 코드를 설계하여 적용함

요구사항 고유번호		DAR-003
요구사항 명칭		데이터베이스 설계/구현 및 내역서 제출
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터베이스 설계/구현 이행
	세부 내용	ㅇ기존 시스템 구조를 고려하여 설계하고, 데이터베이스 설계는 개발방향에 맞는 형태로 설계 ㅇ기존 운영환경에서 생성된 데이터베이스 일체를 새로운 운영환경으로 이관 ㅇ사업 완료 시 테이블 목록, 관계도(ERD), 엔티티 정의서 등 데이터베이스 상세설계 내역을 빠짐없이 제출(버전 표시)하여야 함

요구사항 고유번호		DAR-004
요구사항 명칭		데이터 품질관리 체계
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 품질관리
	세부 내용	ㅇ데이터베이스 구조 최적화, DBMS 튜닝 등을 통해 데이터 안정성과 성능 개선 ㅇ이관된 데이터 및 추가되는 모든 데이터에 대한 품질관리 체계 및 방안을 제시

□ 테스트 요구사항(Test Requirement)

요구사항 고유번호		TER-001
요구사항 명칭		테스트 방안
요구사항 분류		테스트 요구사항
요구사항 상세설명	정의	테스트 방법
	세부 내용	ㅇ시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 베이스라인으로 간주함 ㅇ제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증( 테스트) 활동을 통해 예상된 결과가 도출되었을 경우를 기준으로 평가함 ㅇ단위 기능에 대한 테스트는 1차 자동화 검증 후, 수행하도록 함(적용 가능한 시스템에 한함) ㅇ통합 테스트, 시스템 테스트를 위한 구체적인 적용 방안을 제안하여 기능의 오류를 줄일 수 있는 방안을 제시함 ㅇ기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함 으로써 평가함

요구사항 고유번호		TER-002
요구사항 명칭		테스트 유형 및 환경 구축
요구사항 분류		테스트 요구사항
요구사항 상세설명	정의	테스트에 대한 유형 및 테스트 환경에 대한 구축 방안
	세부 내용	ㅇ단위테스트, 통합테스트, 시스템테스트 등 시스템 및 어플리케이션 신뢰성 확보를 위한 테스트 수행방안을 제시하여야 함 ㅇ각종 테스트의 종류 및 수행방안을 제시하고, 전문가에 의한 어플리케이션 디버깅/튜닝 등을 실시하여야 함 ㅇ테스트에 소요되는 환경 구축, 라이센스, 기술지원에 소요되는 비용은 사업자가 부담하여야 함

□ 보안 요구사항(Security Requirement)

요구사항 고유번호		SER-001
요구사항 명칭		보안 취약점 제거
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	보안 취약점 점검 및 제거
	세부 내용	ㅇ웹사이트 취약점(OWASP Top 10 및 국정원 발표 취약점) 제거 ㅇ웹취약점 점검․보완 후 결과보고서 제출

요구사항 고유번호

SER-002

요구사항 명칭

개인정보 처리

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

개인정보 처리 및 암호화

세부

내용

ㅇ개인을 식별할 수 있는 정보(사용자 인증 정보, 패스워드 등)를 운영DB 또는 개발DB에 저장할 경우, 암호화하여 저장하며, 소스코드에 직접 하드코딩하지 않음(패스워드는 단방향 암호화 처리, SHA-256 이상 암호화 알고리즘 사용)

ㅇ개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리해야 함(최소 12개월 보관)

◈ 필수 관리 항목

• ID : 개인정보취급자 식별정보	• 날짜 및 시간 : 접속일시

• 접속자 IP 주소 : 접속자 정보

• 수행업무 : 열람, 수정, 삭제, 인쇄, 입력 등

ㅇ개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에   기록할 것

ㅇ개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지

요구사항 고유번호		SER-003
요구사항 명칭		보안관련 정책 및 평가기준 준수
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	개인정보보호 정책 및 국가정보원 정보보안 관리실태 평가지표 준수
	세부 내용	ㅇ개인정보보호 및 정보보호 관련 정책 및 국정원 「정부․공공기관 정보보안 관리실태 평가지표」를 준수하여 개발 - 엄격한 비밀번호 조합 규칙 적용 및 일방향 암호화 - 안전하지 않은 비밀번호 검출 및 재등록 - 일정횟수 이상 패스워드 입력 오류 시 사용 차단 기능 구현 - 세션만료 처리(사용자/관리자), 동시 로그인 금지(관리자) - 불필요한 페이지 check 관리 - 소스코드 서버 저장 금지, 백업파일 별도 보관 - 입력 데이터 필터링(취약점 방지) - 서버스크립트 파일 업로드 제한 - 디렉토리 리스팅 방지 - 홈페이지 절대경로 및 내부시스템 정보 노출 방지 - 홈페이지 관리자 페이지 접근 통제 등

요구사항 고유번호

SER-004

요구사항 명칭

시큐어 코딩 준수 및 웹 취약점 제거

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

개발 및 수정되는 소스에 대한 시큐어 코딩 준수 및 웹 취약점 제거

세부

내용

ㅇ행정안전부의‘소프트웨어 개발보안(시큐어코딩) 관련 가이드(2017.1)’ 및 한국인터넷진흥원의 ‘소프트웨어 보안약점 진단가이드(2016.3)’를 준용 함

◈ 주요 보안약점

• 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등)

• 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현시 발생(중요정보 평문저장, 하드코드된 패스워드 등)

• 불충분한 에러처리(오류 메시지를 통한 정보노출 등)

• 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등)

• 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보노출 등)

• 부적절하거나 보안에 취약한 API 사용으로 발생할 수 있는 보안약점

ㅇ응용S/W 대상 행정안전부‘소프트웨어 보안약점 진단가이드’에 의거 보안 취약점을 분석하고 약점이 있을 경우 조치

ㅇ아래의 웹 취약점 점검 및 보완 조치

• 사용자 인증 취약점 • SQL Injection 취약점 • 악성스크립트 취약점 • 불필요한 파일 및 정보노출 취약점	• 관리자 페이지 노출 취약점 • XSS 취약점 • 유해파일 업로드 취약점 • 파일목록 및 파일내용 노출 취약점

요구사항 고유번호		SER-005
요구사항 명칭		보안정책 및 지침 준수
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	보안정책 및 지침준수 내용
	세부 내용	ㅇ보안정책 및 지침을 준수하여 개발 - 국가 정보보안 기본지침(국가정보원, 2020.7.) - 국가․공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.) - 홈페이지 보안관리 매뉴얼(국가정보원, 2005. 5.) - 웹 응용프로그램 개발 보안 가이드(행정안전부, 2014. 1.) - 공공기관 홈페이지 개인정보 노출방지 가이드라인(행정안전부, 2014.10) - SW개발보안(시큐어코딩) 가이드(행정안전부, 2012.05) - 시스템 개발·운영자를 위한 개인정보보호 가이드라인(행자부, 2015.03) - 개인정보의 안전성 확보조치 기준(행안부 고시 제2017-1호) - 본 사업은 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 - 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함

요구사항 고유번호

SER-006

요구사항 명칭

사업 수행에 대한 보안대책 수립 및 준수

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

사업 계약단계부터 완료단계까지 준수해야할 보안대책

세부

내용

ㅇ사업수행 중 정보유출 등 보안사고 발생 시 책임을 져야 함

ㅇ사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧인원‧장비‧네트워크 등에 대한 물리적, 관리적, 기술적 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부계획을 우리기관 보안관리 및 본 사업 보안대책을 반영하여 구체화하여 수립

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서(별지9호, 별지10호 서식)를 제출

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약(별지11호 서식)을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

◈ 누출금지 대상정보

① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

⑨ ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑪ 기타 공개가 불가하다고 판단한 자료

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

- 도입시스템 환경설정 시, 보안취약점(기본계정 변경 등) 제거·관리

- 이벤트 로그(1년 이상), 접속기록(1년 이상) 및 접근권한(3년 이상) 보관

ㅇ참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행전 참여인원에 대해 법적 또는 주관기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용, 누출금지 대상정보 및 정보누출 시 부정당업자 제재조치 등에 대한 보안교육 실시

- 사업수행 중 주관기관의 정기적인 보안점검에 성실히 응하여야 함

ㅇ자료에 대한 보안관리

-‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 주관기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료를 암호화 후 수‧발신(다만, 대외비 이상의 비밀은 전자우편 송수신 금지)

- 매일 퇴근시 주관기관이 제공한 비공개 자료는 반납하고 그 외 자료는  사무실 시건장치가 된 보관함에 보관

ㅇ사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 시건장치 등 비인가자의 출입통제 대책 마련

- 상주인력에 대해서는 정보보안 S/W(바이러스 백신, 보조기억매체제어 등) 설치를 통해 우리기관 직원과 동일한 수준의 보안 통제를 적용

- PC는 부팅 패스워드, 운영체제 패스워드, 화면보호기 패스워드를 설정해야 하며, 공유폴더 감시, 운영체제 업데이트, 백신 최신패치 등 상시점검 및 악성코드 감염 차단을 위한 저장매체 자동 점검이 될 수 있도록 설정

- 용역사업자는 용역사업 수행 시 일체의 외부장비(노트북, USB메모리 등 보조기억매체 등)의 사용을 원칙적으로 금지하고, 불가피한 경우 정보보안담당관의 승인을 득한 후 잠금장치를 설치하고 비밀번호는 사업자가 관리하여야 한다.

- 용역사업자는 수행 장소에 대한 보안점검을 정기적으로 실시하여 사업  담당자에게 결과를 보고

ㅇ내․외부망 접근 보안관리

- 용역업체 사용 전산망은 방화벽 등을 활용, 주관기관 업무망과 분리구성하며, 업무상 필요시 제한적 접근 허용

- 용역사업 수행시 내부 전산망 이용이 필요한 경우

‣ 사업 참여인원에 대한 사용자계정은 하나의 그룹으로 등록하고 계정별로  정보시스템 접근권한을 차등 부여하되 기관 내부문서 접근 금지

‣ 계정별로 부여된 접속권한은 불필요시 곧바로 권한을 해지하거나 계정을 폐기

‣ 참여인원에게 부여한 패스워드는 정보보안담당관이 별도로 기록 관리하고 수시로 해당 계정에 접속하여 저장된 자료와 작업이력 확인

‣ 정보보안담당관은 서버 및 장비 운영자로 하여금 내부서버 및 네트워크   장비에 대한 접근기록을 매일 확인하여 이상 유무 보고

- 용역업체에서 사용하는 PC는 인터넷 연결을 금지하되, 사업 수행상 연결이 필요한 경우에는 주관기관의 보안 통제 하에 제한적 허용

- 주관기관 및 용역업체 전산망에서 P2P, 웹하드 등 인터넷 자료공유사이트로의 접속을 방화벽, 유해사이트 접속 차단시스템 등을 이용해 원천 차단

ㅇ응용프로그램 보안관리

- 모든 어플리케이션에 사용자 계정/패스워드 설정

- 최신버전으로 업그레이드 및 보안패치 실시

- 개발서버에서 개발 및 전체 테스트 후 운영시스템 적용

- 권한을 주기적으로 확인하여 불필요한 권한 삭제

- 사업결과물은 취약점 진단프로그램으로 검증

ㅇ사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 주관기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

ㅇ정보서비스 개발 보안대책

※정보서비스 개발 보안대책은 연구원과 협의/조정 할 수 있음

- 방화벽을 활용 업무서버 영역(서버팜), 사용자PC 영역 및 DMZ로 분리

‣ 관리시스템 및 DB 서버는 서버팜에 구축, 서버팜은 사설IP 사용

- 웹 서버는 어플리케이션 서버를 통해서만 DB 서버에 접근할 수 있도록 구축

‣ 어플리케이션 서버를 통한 서버팜의 DB 서버 포트외 내부 네트워크 차단 및 화이트리스크 방식의 허용 포트와 IP, MAC 관리

- 관리시스템은 외부 네트워크에서 접속 금지

- 내ㆍ외부 서비스에서 제공되는 정보에 비공개 대상 정보가 제공되지 않도록 사전 심의 철저 이행 및 주기적인 점검 실시

- 사용자 인증(로그인 등) 정보 및 개인정보의 네트워크를 이용한 통신 시 SSL암호화 및 개인정보 DB 암호화

- 행정안전부 정보보호관련 가이드를 참고 개발보안 준수 및 점검 시행

‣ 개발 시 : "소프트웨어 개발보안 가이드('13.11)",

"언어별 시큐어코딩 가이드(JAVA, C, Android-JAVA)('12.9)",

"홈페이지 응용프로그램 개발보안 가이드('14.1)"

‣ 점검 시 : "소프트웨어 보안약점 진단가이드('13.11)“

※ 공개SW를 활용한 소프트웨어 개발보안 점검 가이드(‘16.2) 참고

□ 품질 요구사항(Quality Requirement)

요구사항 고유번호		QUR-001
요구사항 명칭		품질관리
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	품질 보증 요건
	세부 내용	ㅇ품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함 ㅇ제안사는 품질보증을 보장하기 위한 품질보증방안을 제시하여야 함 ㅇ제안사가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함

요구사항 고유번호		QUR-002
요구사항 명칭		기능 구현의 정확성
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	기능 구현 정확성
	세부 내용	ㅇ동 사업을 개발, 제공되는 모든 결과물은 제공되기로 한 요구사항을 모두 제공하여야 하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 것만 인정 ㅇ제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가 ㅇ통합테스트, 시스템 테스트를 위한 구체적인 적용방안을 제안하여 기능의 오류를 줄일 수 있는 방안을 제시 ㅇ기능 구현 정확성은 사용자가 직접 테스트를 수행함으로써 평가

요구사항 고유번호		QUR-003
요구사항 명칭		설치 및 제거 용이성
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	설치 및 제거 용이성
	세부 내용	ㅇ사용자매뉴얼 또는 관리자매뉴얼에 시스템 또는 프로그램의 설치나 제거를 위한 정보를 문서로 제공 ㅇ시스템 및 프로그램의 설치 및 제거 용이성을 평가하기 위해 매뉴얼을 따라서 사용자 및 관리자가 설치 및 제거해야 함

요구사항 고유번호		QUR-004
요구사항 명칭		시스템 이해의 용의성
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	시스템 이해 용이성
	세부 내용	ㅇ사용자 및 관리자가 신규 시스템을 쉽고 편하게 사용할 수 있도록 하기 위해 [기능, 인터페이스]에 다음과 같은 정보가 제공되어야 함 - 기능 이해도 : 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공 - 인터페이스 이해도 : 시스템에서 제공하는 인터페이스 기능과 방법을 관리자 매뉴얼에 포함 ㅇ향후 유지관리 시 시스템 이해 및 유지관리의 용이성 확보를 위해 개발 및 개선 시 수정 내역을 주석 형태로 기록하고, 기능 개선 된 내용을 형상관리 서버에 등록하여 버전 관리 수행 ㅇ정기점검, 장애복구, 시스템 개/보수 등을 위한 시스템 운영매뉴얼을 제공해야 함 ㅇ시스템 운영조직에 대한 시스템 교육을 실시하여야 함

요구사항 고유번호		QUR-005
요구사항 명칭		시스템 가용성 확보
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	시스템 성능관리 및 가용성 확보
	세부 내용	ㅇ시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야함 ㅇ시스템 펌웨어(firmware) 패치 및 업그레이드 - 최신 시스템 펌웨어 정보 및 기술정보 제공 - 시스템 펌웨어 패치 적용 및 업그레이드 지원 ㅇOS 환경 설정 점검 및 튜닝 - 시스템 구성환경에 대한 기술점검 및 시스템 자원 사용 툴 분석/최적화 적용

□ 제약사항(Constraints Requirement)

요구사항 고유번호		COR-001
요구사항 명칭		시스템 개발 제약사항
요구사항 분류		제약사항
요구사항 상세설명	정의	시스템 개발 시 제약사항
	세부 내용	ㅇ시스템은 제시된 방법론의 절차와 과정(개발 표준, 기술표준 문서화)에 따라 개발되어야 함 ㅇ본 사업 추진에 필요한 소프트웨어는 제안업체가 준비하는 것으로 함 ㅇ시스템은 기존의 국가표준 및 정보화 기술지원 기관에서 확정한 표준화·보안 관련 법규정 및 지침 등을 준수해야 함 - 국가정보보안 기본지침, 국가사이버안전관리규정, 국가사이버안전매뉴얼(국가정보원) - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시2017-1호) - 한국보건사회연구원 정보화업무, 보안업무, 개인정보보호 관련규정 - 전자정부 SW 개발·운영자를 위한 소프트웨어 개발보안 가이드(행정안전부)

요구사항 고유번호		COR-002
요구사항 명칭		시스템 구조 설계
요구사항 분류		제약사항
요구사항 상세설명	정의	시스템 구조 설계 요건
	세부 내용	ㅇ기존 구축되어 있는 현행 시스템 구조 및 전체 표준과 호환성, 시스템 분산 설계, 데이터 유형, 프로세스 환경유형, 사용자 유형, 시스템 토폴로지가 고려되어 구조 설계가 이루어져야 함

요구사항 고유번호		COR-003
요구사항 명칭		전자정부 표준 프레임워크 적용
요구사항 분류		제약사항
요구사항 상세설명	정의	전자정부 표준 프레임워크 기반 구축
	세부 내용	ㅇ 전자정부 표준프레임워크 최신기반 적용하여 개발함. - 개발, 실행, 운영 환경을 고려하여 개발하여야 함 - 시스템 확장성 및 유지관리 효율성을 확보하여야 함 ㅇ 사업 착수 전 신규버전으로 업그레이드 발생 시 해당 버전 적용 구축 ㅇ 모든 기능은 공통컴포넌트 수준의 개발 표준을 준수

요구사항 고유번호		COR-004
요구사항 명칭		기술 표준 적용방안
요구사항 분류		제약사항
요구사항 상세설명	정의	시스템 개발시 준수해야할 기술 표준 요건
	세부 내용	ㅇ업계 표준의 기술을 사용함으로써 개발/유지관리가 용이해야 하며, 특정 OS에 종속적이지 않아야 함 ㅇ모든 응용프로그램 유연성, 확장성, 재사용성을 확보할 수 있도록 모듈화 전략을 반영하여 개발함 ㅇ주관기관에서 현재 보유하여 활용 가능한 H/W, S/W를 활용하거나, 타사의 솔루션으로 교체할 수 있음. 단, 솔루션 교체 시, 기존 시스템과의 호환성이 유지되어야 하며, 추가 도입이 필요한 솔루션의 경우 본 용역에 포함하여 수행하여야 함

요구사항 고유번호		PMR-001
요구사항 명칭		사업 수행 일반사항
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	사업 수행 시 고려사항
	세부 내용	ㅇ원격지 개발 장소 보안요구사항 - 주관사업자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응 방안을 제시하여야 함 - 사업자는 원격지 개발에 따른 개발방법 등에 대한 구체적인 방안을 제시하여야 함 - 원격지 개발에 따른 수행 장소 등에 대하여 구체적인 원격지 보안관리대책(시건장치, 출입통제 등)을 실시하여야 함 1. 프로젝트 사무실, 중요장비 설치장소에 대한 출입보안 2. 개인소유 PC 및 보조기억장치 반입․반출 통제 3. 생성문서는 별도 잠금장치가 있는 곳에 보관하며, 방법에 따라 폐기 4. 문서의 보안등급 부여 및 차별화된 권한관리를 수행할 것 ㅇ원격지 개발장소 제시 및 검토 절차 - 사업자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주자는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 사업자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음 ㅇ본 사업은「소프트웨어 진흥법 제50조제3항」에 따라 계약당사자가 과업심의위원회 개최를 요청할 수 있음

□ 프로젝트 관리 요구사항(Project Mgmt. Requirement)

요구사항 고유번호		PMR-002
요구사항 명칭		프로젝트 관리 방법론 적용
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 관리 방법
	세부 내용	ㅇ위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안 제시 ㅇ개발의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리(관리도구 이용)해야 함 ㅇ단계별로 진행 상황을 보고하고 프로젝트 관련 산출물을 제출하여야 함

요구사항 고유번호		PMR-003
요구사항 명칭		프로젝트 참여 인력관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 핵심 인력 관리 방법
	세부 내용	ㅇ본 사업은 기능점수 기반으로 수립되어 과학기술정보통신부 고시「소프트사업 관리 감독에 관한 일반 기준」제7조(제안요청서 준비)의 단서 조항에 따라 제안사의 투입인력 계획을 핵심인력에 한하여 제안 요청하는 사업임.(별도의 명시가 있지 아니한, ‘인력’의 해석은 ‘핵심인력’으로 한다.) - 핵심인력은 사업총괄책임자, 프로젝트 관리자(PM), 사업수행 관리자(PL)임. ㅇ본 사업에 참여하는 인력의 작업장소는 계약 당사자간 상호 협의하여 정함 단, 주관기관과 업무 협의, 산출물 관리, 감리업무 수행 지원 등 원활한 사업수행에 지장이 없어야 함 - 기타 과업수행에 필요한 개발환경 및 각종물품(PC 등)은 제안사가 부담 ㅇ핵심인력 투입 조건 - 제안서에서 제시한 핵심 인력은 반드시 본 사업에 투입되어야 하며, 부득이한 사정으로 교체될 경우 그에 준하는 인력으로 대체하여야 함 - 타 과제에 참여중인 인력을 제안 과제의 참여 인력으로 제안한 경우에는 기술평가 대상에서 제외하며, 사업자로 선정된 후에 밝혀질 경우에도 사업자 선정을 무효로 함 - 주관기관은 사업수행 중 품질저하 현상이 발생하는 경우, 참여인력 교체 또는 품질 제고를 위한 추가인력 투입을 요구할 수 있음 - 투입인력의 자질이 부족하여 주관기관이 교체를 요구 할 때는 즉시 교체할 수 있어야 하며, 투입인력이 사고․이직․입원 등 업무수행이 불가한 경우에만 계약업체의 인력교체 요청을 허용하는 것으로 하되, 업무인수인계의 철저를 기하기 위해 교체 1개월 전에 동급이상 인력으로 문서 요청해야 함 - 투입인력 교체가 필요한 경우 2주이상의 업무인계인수 기간을 가져야 함(인계인수 기간 동안 추가 투입된 인력은 계약에 의한 투입인력으로 보지 않음) - 휴가, 병가, 교육 등 인력 공백 발생 시 대체 인력을 투입해야 함 ㅇ투입인력 근무 조건 - 투입인력의 근로조건은 근로기준법 등 노동관계 법령을 따르되, 야간 및 휴일 근무, 운영대상시스템의 이전 등의 잔무처리로 소요되는 야근 수당 등 연장 및 휴일 근로에 대하여는 계약업체가 부담해야 함

요구사항 고유번호

PMR-004

요구사항 명칭

보고관리

요구사항 분류

프로젝트 관리 요구사항

요구사항

상세설명

정의

정기 및 비정기 보고

세부

내용

ㅇ주/월간 보고는 수행 시 주관기관과 일정 협의에 의하여 변경 가능 하고, 원활한 과업추진을 위해 필요시 비정기적인 보고를 요청할 수 있음

구분	보고명	보고내용	시 기
정기 보고	주간보고	- 진도관리(계획대비 실적) - 문제점 보고 및 특이사항 - 차주계획	매주 (협의조정)
	월간보고	- 진도관리(계획대비 실적) - 문제점 보고 및 특이사항 - 진척률 및 다음달 계획 - 각 공정단계별 주관기관 승인	매월 (협의조정)
비정기 보고	착수보고	- 착수계 및 사업수행계획 보고 · 제안서 인쇄본 2부 포함 · 비밀유지계약, 서약서 등 포함	착수 후 10일 이내
	중간보고	- 개발상황 및 현안 보고	협의조정
	완료보고	- 개발완료 보고 및 관련 산출물 · 보안 확약서 등 포함	완료 시 (협의조정)
	수시보고	- 이슈사항 및 문제점 협의 등 - 긴급변경 및 서면 요구사항	수시

ㅇ어플리케이션 유지관리 및 개/보수를 위하여 상용S/W를 제외한 소스코드를 제공하여야 하며, 개발 시 형상 관리서버에 등록·관리하여야 함

ㅇ프로젝트 착수시점에 주석에 대한 규정 등을 포함한 코딩 가이드를 수립하고, 해당 가이드를 준수한 소스코드를 작성하여 제공하여야 함

요구사항 고유번호		PMR-005
요구사항 명칭		프로젝트 일정 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 일정관리 요건
	세부 내용	ㅇ주관기관이 제시한 추진 일정을 참고하여 최적의 시스템이 구축될 수 있도록 추진 일정계획을 전체일정과 세부일정으로 구분하여 상세하게 제시 ㅇ일정계획 수립 시에는 지연가능 요소를 미리 파악ㆍ분석하여 일정 내에 사업 수행이 가능하도록 해야 함

요구사항 고유번호		PMR-006
요구사항 명칭		리스크 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 위험관리 요건
	세부 내용	ㅇ보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등 리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여야 함 ㅇ성능상 문제 등으로 H/W 또는 S/W가 변경되는 경우에 대한 사후 대응방안을 구체적으로 제시 ㅇ프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안 제시 ㅇ데이터 통합 및 이행시 누락데이터 방지계획을 기술적으로 제시

요구사항 고유번호

PMR-007

요구사항 명칭

산출물 관리

요구사항 분류

프로젝트 관리 요구사항

요구사항

상세설명

정의

산출물 관리 기본 요건

세부

내용

ㅇ과업 수행 중 발생된 모든 관련 자료는 일목요연하게 정리하여 보고서와 함께 제출

ㅇ기본 산출물 목록 및 제출시기(예시-연구원과 협의/조정)

산출물	제출부수	제출시기
착수계	1부	계약체결 후10일 이내
요구사항 분석서	1부	완료 후 7일이내
시스템설계서	1부	완료 후 7일이내
프로그램명세서	1부	완료 후 7일이내
시스템 시험계획서	1부	완료 후 7일이내
시험결과보고서	3부	완료 후 7일이내
교육훈련계획서	1부	교육일 14일 전
교육자료	1부	교육일 3일 전
교육이행결과서	1부	완료 후 7일이내
운영자 및 사용자지침서	1부	완료 후 7일이내
중간보고서	1부	중간보고 후 7일이내
완료보고서 및 전체산출물	1부(CD1부)	검수 완료 후 14일 이내

ㅇ사업수행계획서 작성 시에는 투입인력 업무분장 및 세부공정표 포함

ㅇ기타 사업 수행 중 필요에 따라 발생하는 산출물(분석서, 보고서 등)은 추가로 정의 하여 제출함

ㅇ모든 활동에 대한 업무 상세정의와 일정계획, 수행방안, 기밀 보장방안 등 상세 계획을 제공하여야 함

ㅇ과업수행 중 사업수행자의 귀책사유로 발생한 모든 손해에 대해서는 손해발생 시점 즉시 주관기관에게 배상

□ 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 고유번호		PSR-001
요구사항 명칭		하자보수
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	하자보수 지원방안 제시
	세부 내용	ㅇ무상 하자보수기간은 검수완료일로부터 12개월로 함 ㅇ하자보수 지원방안을 구체적으로 제시하여야 하며, 하자보수 인력은 개발에 참여한 인력으로 구성 ㅇ용역수행업체는 하자보수보증금율과 계약금액을 곱하여 산출한 금액(하자보수보증금)을 보증서 또는 증권 등으로 주관기관에 제출하여야 함 ㅇ하자보수 이외의 기능개선, 사업방법의 개선 등에 대한 유상유지관리 및 재개발은 별도의 계약체결을 통해 추진함

요구사항 고유번호		PSR-002
요구사항 명칭		교육지원 및 기술지원
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	관리자/사용자 교육 및 기술지원
	세부 내용	ㅇ계약상대자는 원활한 운영을 위해 소정의 교육을 제공 - 시스템 관리자 대상 교육 : 프로그램 및 개발 내용, 도입 장비 관련 교육 - 업무부서 담당자 대상 교육 : 업무 처리 프로그램 사용 교육 ㅇ계약상대자는 각종 작업 완료와 함께 시험 운영을 실시하고, 그 과정에 주관기관 업무 담당자를 참여시켜 실무교육을 병행해야 함(시스템 운영 및 감시, 백업, 비상복구, 정보관리 등) ㅇ시스템 운영자에 대한 교육계획 및 일정을 항목별로 제시 ㅇ주관기관의 필요에 따라 요구할 경우 계약대상자는 On-Site 교육을 실시 ㅇ주관기관에서 도입 시스템의 운영 등에 대한 기술 이전 재교육을 요청할 경우 계약상대자는 이에 응하여야 하며, 소요 비용은 계약상대자가 부담 ㅇ구축 시 도입되는 신기술에 대하여 개발 작업 인력 및 시스템 운영자를 대상으로 적절한 교육을 실시 ㅇ과업 수행 및 시스템 구축에 필요한 기술이전 대상과 기술이전 방법 등에 대한 계획 제시

요구사항 고유번호		PSR-003
요구사항 명칭		시스템 산출물 지적재산권 소유
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	시스템 산출물에 대한 지적재산권 요건
	세부 내용	ㅇ본 용역사업과 관련한 계약목적물의 지식재산권은 주관기관과 사업자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함 ㅇ다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 ※ <참고:공공저작물 자유이용 고려 시> 본 과업수행의 결과로 발생하는 모든 결과물의 지식재산권은 일반용역 계약특수조건 및 용역계약일반조건(계약예규)에 의한다. 다만, 그 결과물이 공공저작물로서 자유이용이 바람직하다고 판단되는 경우, 계약예규 제56조 단서에 따라 추후 협의를 통해「저작재산권 양도계약서」를 체결하여 공동소유와 달리 정할 수 있다. ㅇ주관사업자는 계약에 의거 제공한 S/W, 폰트, 이미지 등이 국내외의 특허권 및 저작권을 침해하고 있다는 이유로 주관기관을 상대로 한 소송이 제기되었을 경우 계약자의 비용으로 이를 변호하고, 주관기관에 발생된 손해 및 비용에 대하여 배상하여야 함 ㅇ조달청 지침 “일반용역계약특수조건” 제14조(특허권 또는 저작권의 침해)에 따라 본 용역의 수행에 있어 제3자의 특허권 또는 저작권을 침해하였다하여 손해배상 청구 소송이 제기되면 계약상대자는 배상 및 모든 책임을 진다.

4		사업관리 요건

□ 조직 및 인력 운영 방안

❍ 제안업체는 다음 사항이 포함된 인력을 구성하고 효율적인 운영방안을 제시하여야 한다.

- 용역수행 책임자(PM)는 전체 사업을 총괄할 수 있는 지식과 경험을 보유한 자로, 최근 5년 이내에 경영정보시스템 구축 또는 기능개선 3회 이상 수행 경험이 있어야 하며, 공동수급(공동이행방식)으로 제안할 경우 프로젝트 관리자(PM 및 파트리더)는 “사업 지분율이 제일 높은 사업자(이하 주관사업자)”의 정규직 관리자로 선정하여야 하며, 사업기간 중 100% 투입을 원칙으로 함

- 제안업체의 투입인력은 안정적이고 효율적인 사업수행을 위해 적절한 인력(경력, 자격증)으로 구성, 조직체계 등을 제시

- 사업수행 인력은 경영정보시스템 구축, 기능개선 또는 유지관리 사업 경력을 보유하여 당해 사업을 수행할 수 있는 자격을 가진 기술자로 구성

- 제안업체는 「SW사업 대가산정 가이드」에 의하여 적정수준의 투입인력 수를 제안하여야 함

❍ 제안업체는 투입인력의 변동사항 발생 시 연구원의 사전승인 하에 동급 상당의 인력으로 교체하여야 한다.

□ 산출물관리 방안

❍ 사업수행에 필요한 방법론은 제안업체가 제안하고 제안된 방법론의 절차에 따라 연구원과 협의하여 산출물을 작성하여야 한다.

❍ 품질보증의 범위 및 방안, 품질보증을 위한 조직, 절차, 점검방법 등 품질보증계획을 제시하여야 한다.

❍ 단계별 산출물에 대한 검토회의 개최를 통해 품질을 개선·관리 하여야 한다.

□ 보고 계획

❍ 사업 추진상황 보고를 위한 보고계획을 제안하여야 한다.

❍ 주간, 월간, 보고회의(착수, 중간, 완료), 사업추진간 단계별 검토회의 등을 실시한다.

구 분		시기	내용	보고서
정기 보고	주간업무보고	매주 금요일	- 진도관리(계획대비 실적) - 문제점 보고 및 특이사항 - 차주계획	주간보고서
비정기보고	착수보고	계약 후 10일 이내	- 사업 수행 계획 보고 - 사업 수행 방안 협의	착수보고서, 사업수행 계획서
	단계별 보고	단계완료시	- 단계별 수행내역 보고 및 품질승인	단계별 보고서
	완료보고	사업완료시	- 사업수행결과 보고	완료보고서
	수시보고	필요시	- 이슈사항 및 문제점 협의 - 연구원이 사업자에 요청한 진행 상황	수시보고서

□ 작업 장소 및 사용 장비

❍ SW사업수행을 위한 작업장소 등은 연구원과 상호 협의하여 정하도록 한다.

❍ 사업수행에 필요한 장비는 제안사가 준비하여야 한다.

□ 산출물 종류 및 제출 일정

산출물명	내 용	매체/수량	제출시기
착수보고서 (사업수행계획서)	◦ 사업추진일정 ◦ 사업추진 조직 및 역할 ◦ 사업범위 및 구축내용 ◦ 기술이전, 교육, 협조사항 등 ◦ 보안서약서 등 필요서류 포함	USB 1부 책자 5부	계약일로부터 10일 이내
주간보고서	◦ 주간 추진업무 및 진도관리 계획 ◦ 문제점 및 대안 ◦ 향후 추진계획	파일 및 출력물	매주
단계별 중간 산출물	◦ 요구사항 명세서 ◦ 메뉴구성도 ◦ 화면 설계 등	파일 및 출력물	사업일정에 따름
최종 산출물	◦ 최종보고서	책자 5부	준공서류 제출 시
	◦ 사용자 매뉴얼	책자 2부
	◦ 운영자 매뉴얼	책자 2부
	◦ 분석·설계서 (요구사항 명세서, 메뉴구성도 등)	책자 2부
	◦ 원본 소스 USB	USB

※ 사업추진 시 산출물은 변동될 수 있으며, 연구원과 협의·조정하여 확정

Ⅴ. 제안서 작성 및 서식 안내

1		제안서 작성 요령

가. 제안서의 효력

○ 제안서의 내용은 제안사가 사업자로 선정된 후 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가짐(단, 계약서와 상이한 경우는 계약서가 우선함)

○ 제안된 제안서의 내용은 발주기관이 요청하지 않는 한 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주함

○ 발주기관은 입찰참가자에 대하여 추가제안이나 추가자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

○ 추가자료 요청 시 제안업체는 이에 성실히 임하여야 하며, 미제출시 불이익에 대한 책임은 제안사가 짐(제안서 검토 후 추후 통보)

○ 발주기관의 요구에 의하여 수정ㆍ보완ㆍ변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가짐. 단, 계약서에 명시된 경우는 계약서의 내용이 우선함

○ 연구원의 내부사정 등으로 본 제안서의 일부 또는 전부가 변경되거나 취소되는 경우라도 제안사는 이의를 제기하지 못함

나. 보안유지

○ 제안요청서 및 관련 자료는 제안서 작성이외의 목적으로 사용하지 못함

○ 제안내용에 대해 담합한 사실 발견 또는 담합하였다고 판단될 경우에는 무효로 처리

○ 제안사가 제출한 모든 자료 및 정보는 제안사의 권익보호를 위하여 공개되지 않음을 원칙으로 함

다. 일반사항

○ 제안서는 한글 또는 파워포인트로 작성하여야 하며 인쇄물 내의 본문과 첨부물은 내용을 구분 가능토록 하여 제출

○ 제안서는 한글 작성 원칙이며, 사용된 영문약어는 약어표 제공 또는 설명 첨부

○ 제안서의 구성 및 목차는 가급적 제안서 작성요령에 따른 지침을 준용하여 작성하고, 증빙과 관련된 자료는 제공 서식에 의거 작성내용에 삽입 또는 별도 첨부

○ 제안서 각 페이지 상단 머릿글에는 목차 내용을 표시

○ 제안서 및 제안요약서 각 목차별 첫 페이지에 “구분 태그”를 부착할 것(발표요약자료 포함)

○ 제출된 제안서의 내용은 발주기관이 요청하지 않는 한 변경할 수 없으며, 계약 체결 시 계약조건의 일부로 간주

○ 발주기관은 필요시 입찰참가자에 대하여 추가제안이나 추가자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

○ 제안서는 허위나 단순예상으로 작성하여서는 안되며, 모든 기재사항을 객관적으로 입증할 수 있어야 하고 허위로 작성한 사실이 발견된 경우 심사대상에서 제외됨

○ 쪽수는 A4용지 150쪽이내(표지포함, 제1호 서식) 로 작성하며, 서식 하단 중앙부에 쪽수를 기재. 단, 본문의 첨부물은 페이지 제한이 없음

○ 작성지침에 명시되지 않은 내용에 대한 추가제안사항이 있는 경우 해당 항목에 포함 또는 별도의 항목을 추가하여 작성할 수 있으며, 작성지침 항목 중 해당사항이 없는 경우에는 해당 항목에 “해당 없음”으로 간략히 기술

○ 제안서의 내용은 명확한 용어를 사용해야 하며, ‘∼를 제공할 수도 있다’, ‘∼를 고려하고 있다’ 등과 같이 모호한 표현은 제안서 평가 시 불가능한 것으로 평가

○ 제안서 작성을 위해 현장답사 및 기타 관련 자료가 필요한 경우 제안사는 협조를 요청할 수 있음

○ 글자나 표에 사용되는 글자체는 다음과 같이 작성

- 목 차 : 명조체(휴면명조, 신명조, 견명조 등)

- 내 용 : 명조체(휴면명조, 신명조, 견명조 등)

- 도표 및 그림 등 : 글자체 자유,

- 줄간격 : 180% 이내

2		제안서 목차

Ⅰ. 제안개요

1. 목적 및 배경, 수행범위

2. 사업추진방향 및 주요 내용

3. 사업추진전략 및 목표

Ⅱ. 제안업체 현황

1. 일반현황

2. 조직 및 인력

3. 주요사업 내용

4. 주요사업 실적

Ⅲ. 기술 및 기능

1. 시스템 구성도

2. 시스템 구축전략

3. 적용기술

4. 구축 방법론

5. 기능 요구사항

6. 데이터 요구사항

7. 보안 요구사항

8. 제약사항

Ⅳ. 성능 및 품질

1. 성능 요구사항

2. 인터페이스 요구사항

3. 테스트 요구사항

4. 품질 요구사항

Ⅴ. 프로젝트 관리

1. 관리방법론

2. 일정계획

3. 프로젝트 관리 요구사항

Ⅵ. 프로젝트 지원

1. 품질보증

2. 시험운영

3. 교육훈련

4. 하자보수 계획

5. 기밀보안

Ⅶ. 기타사항

3		세부작성지침

목 차	작 성 방 법	비 고
Ⅰ. 제안 개요	• 제안사는 해당 사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징, 장점을 요약하여 기술
Ⅱ. 제안업체 현황
1. 일반현황	• 제안사의 일반현황 및 주요 연혁, 최근 3년간의 이익률 및 부문별 매출액을 명료하게 기술
2. 조직 및 인력	• 제안사의 조직 및 인원현황을 기술
3. 주요 사업 내용	• 제안사의 주요사업 내용을 분야별로 구분하여 기술
4. 주요사업 실적	• 본 사업과 관련이 있는 주요 또는 유사용역 실적을 제시하되 정부 및 공공기관을 중심으로 기술
Ⅲ. 기술 및 기능
1. 시스템 구성도	• 제안 시스템의 전체 구성도 기술
2. 시스템 구축전략	• 사용자 중심과 편의성, 보안성 등 적용할 기반 기술요소에 대한 적용전략을 제시하고 인적, 물적, 자원의 확보 및 활용 방안과 예상되는 위험요소를 분석하고 문제해결을 위한 적정하고 논리적인 대안을 포함하여 추진전략을 기술해야 한다.
3. 적용기술	• 제안사는 사업수행을 위한 주요 적용기술 및 세부 개발방법론, 적용기술의 실현가능성 등을 제시하여 야 한다. 대상업무별 개발방안(통합/연계 범위 관련 적절한 방안 제시 등), Prototype 구현 등 개발에 대한 전반적인 방안을 제시한다.
4. 구축 방법론	• 사업에 적용될 구축 방법론을 제시하되, 실제 적용사례와 경험, 타당성 등을 기술하여야 하며, 개발절차는 발주기관의 업무특성 반영 및 업무분석결과를 검증할 방안을 포함하여야 한다.
5. 기능 요구사항	• 응용개발 기능요구사항에 대해 구축 방법론 및 분석 도구 등을 통하여 기능요구 충족사항을 기술하여야 하며, 제시된 방법론 및 분석도구, 적용기술, 요구 사항에 대한 구현방안을 구체적으로 제시하여야 한다.

목 차	작 성 방 법	비 고
6. 데이터 요구사항	• 데이터 전환 및 검증방법, 에러 데이터 처리방법, 연계데이터 품질 보장방안 등에 대해 일정계획을 포함한 구체적인 방안을 제시하여야 하며, 유사사례 및 경험 등 객관적인 자료를 기술하여야 한다.
7. 보안 요구사항	• 시스템(인프라, 응용) 및 관리부문 보안요구사항에 대해 충족시킬 수 있는 방안을 제시하여야 하며, 적용될 보안표준 및 구현 방안, 적용시점, 사례, 객관적인 증빙자료 등을 체계적으로 기술하여야 한다. • 또한, 보안요건 사항 중 관리적/물리적/기술적 보안사항을 반영한 보안관리방안을 제시하여야 한다. • 사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책을 기술하여야 한다.
8. 제약사항	• 기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.
Ⅳ. 성능 및 품질
1. 성능 요구사항	• 성능요구사항에 대해 개발 방법론 및 분석 도구 등을 통하여 성능요구 충족사항을 기술하여야 하며, 방법론 및 분석도구, 적용기술, 구현방안을 구체적으로 제시하여야 한다.
2. 인터페이스 요구사항	• 시스템 연계방안 및 사용자 편의성을 고려한 인터페이스 구현 방안을 제시하여야 하며, 방안에 대한 장․단점과 적합성 여부에 대한 객관적인 증빙자료를 포함하여야 한다.
3. 테스트 요구사항	• 대상업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하며, 단위/통합시험이 완료된 시스템의 실제 운영환경과 일치하는 시험(모의)/시범운영을 위한 제공 및 지원하는 시험운영방법 및 조직 등을 포함한 시험(모의)/시범운영 계획을 기술하여야 한다.
4. 품질 요구사항	• 조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. • 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.

목 차	작 성 방 법	비 고
Ⅴ. 프로젝트 관리
1. 관리 방법론	• 사업수행 시 위험관리, 진도관리, 보안관리, 인적․물적 자원관리, 산출물관리 등에 대한 관리방안을 제시하여야 하며, 주기적인 보고 및 검토계획, 제출할 산출물의 종류 및 내역, 제출시기를 기술하여야 한다.
2. 일정계획	• 사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다.
3. 프로젝트 관리 요구사항	• 본 사업을 수행할 투입인력 구성방안, 기술자격, 업무분장, 투입인력 변동 시 대처 방안을 제시하여야 한다.
Ⅵ. 프로젝트 지원
1. 품질보증	• 대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고, 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.
2. 시험운영	• 대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고, 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.
3. 교육훈련	• 사용자, 운영자, 관리자 등 시스템의 이용대상자별로 구분하여 교육내용, 교육기간, 인원 등을 제시하여야 한다.
4 하자보수계획	• 하자보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
5. 기밀보안	• 기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야한다.
Ⅶ. 기타사항	• 상기항목에서 제시되지 않은 기타 내용을 기술한다.

Ⅵ. 입찰 및 사업자 선정 방법

1		입찰에 부치는 사항

가. 사업명: 통합경영정보시스템 재구축 사업

나. 사업범위: “Ⅰ. 3. 사업내용” 참조

다. 사업기간: 계약일로부터 ~ 6개월

라. 사업예산: 약 198,000,000원(부가세포함)

마. 사업설명회: 개최하지 않음

바. 입찰참가등록(제안서 제출) 마감일시 및 장소

○ 입찰공고문 참조

2		입찰 및 계약방법과 사업자 선정방식

가. 입찰방법: 제한경쟁입찰

나. 계약방법: 협상에 의한 계약 (국가를 당사자로 하는 계약에 관한 법률 시행령 제43조, 제43조의2)

다. 사업자 선정: 기술능력 평가분야 배점한도의 85% 이상 획득한 협상 적격업체 중 기술평가와 입찰가격평가 점수를 합산하여 고득점업체 순으로 우선 협상 대상 업체로 선정하여 협상시행 및 계약체결

3		입찰참가 자격

가. 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조(경쟁입찰의 참가 자격) 및 동법 시행규칙 제14조(입찰참가 자격요건의 증명)에 의한 유자격자로 소정의 서류를 구비하여 입찰 참가 등록을 필할 수 있는 자

나. 공고일 현재 소프트웨어 진흥법 제48조제1항 및 동법 시행령 제41조 규정에 의한 사업자 및 정보통신공사업법 제14조에 의한 정보통신공사업 등록 업체 또는 컴퓨터 관련 서비스 사업 업체

다. 대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한고시(과학기술정보통신부고시 제2017-7호)를 준수

라. 중소기업제품구매촉진 및 판로지원에 관한 법률 제8조 및 동법 시행령 제9조에 의한 요건을 갖춘 중소기업자로서 동법 제9조 및 동법 시행령 제 10조에 따른 직접생산 확인 증명서(입찰마감일 전일까지 발급된 것으로서 유효기간 내에 있어야 한다.) 소지업체

마. 본 사업은 단독 또는 공동수급(공동이행방식)의 형태로 참가할 수 있음

○ 공동수급업체는 5개 이하로 구성(구성원별 최소 지분율 10%이상)

○ 공동수급의 형태로 참여할 경우, 당사자 간 공동으로 책임, 권리, 의무관계를 명백히 규정한 공동수급 표준협정서(공동이행방식)를 제출하여야 함

바. 상세한 입찰참가자격 사항은 입찰공고서를 반드시 참조

4		제안 설명회

가. 제안설명회는 개최하지 않음

나. 과업설명과 관련된 세부문의는 문의처로 문의

○ 한국보건사회연구원 정보기술팀

담당자	연락처	메일	팩스
심소희 선임전문원	044-287-8268	russia918@kihasa.re.kr	044-287-8069

○ 제안 요청과 관련된 모든 질의는 한국보건사회연구원 정보기술팀에서 답변함. 그 밖의 다른 경로로 얻어지는 정보는 공식적인 것이 아니며 부정확할 수 있음. 이로 인한 제안서 요건에 맞지 않는 등의 불이익은 전적으로 제안 업체가 책임을 지며 부적격 판정의 사유가 될 수 있음(질의는 제안서 제출마감일 1일전까지 가능)

5		제안서 평가

가. 평가원칙

○ 제안서 평가위원회를 구성하여 제안서 내용 및 발표에 대한 평가를 하며, 제안서에 기재되지 않는 사항은 평가하지 않음

○ 제출기한 내 접수된 제안서에 한하여 연구원 관련규정 및 기타 법령 등에 근거, 객관적이고 공정한 기준과 절차에 따라 점수화하고 협상 순위를 결정함

○ 제안서 평가에 있어 필요한 서류가 첨부되지 않았거나 제출된 서류가 불명확하여 알아볼 수 없을 경우, 제안서 평가 전 보완할 수 있으나 평가 진행 이후에는 대상항목 평가에서 제외함

○ 제안발표는 반드시 프로젝트 PM이 해야 하며, 그렇지 아니할 경우에는 감점 조치함(감점 수위는 평가위원 결정에 따름)

나. 평가기준

○ 제안서 평가는 기술평가와 가격평가를 합한 종합평가로 하며 평가비중은 기술평가 90점, 가격평가를 10점으로 함

- 제안서 평가위원회 구성 및 운영은 본원에서 함

- 제안 설명회 : 본원 일정에 따름

○ 제안서 기술평가는 사업의 특성 및 내용을 고려한 본원 평가기준에 따라 실시함

다. 평가방법 : 기술평가(90점) + 가격평가(10점)

구 분	반영비율	평가주체
기술평가	90%	제안서 평가위원회
입찰가격평가	10%	계약담당부서
종합평가 및 협상대상자 선정, 협상	기술(90%)+가격(10%)	계약담당부서

라. 평가 일반사항

○ 제안사는 평가내용과 방법 및 결과에 대해 이의를 제기할 수 없음

○ 제안서 평가결과는 개별 통보함

○ 본 사업은 사업예산 20억 미만의 소프트웨어 사업으로, 「소프트웨어사업의 제안서 보상기준 등에 관한 운영규정」(과학기술정보통신부고시 제2016-108호) 제2조에 의거 제안서 보상은 실시하지 않음

6		협상 대상 업체 선정 방법

가. 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균하여 기술능력 평가분야 배점한도의 85% 이상 획득한 협상 적격업체 중 기술평가점수(90점 만점으로 환산)와 입찰가격평가 점수를 합산하여 고득점업체 순으로 우선 협상 대상 업체로 선정

나. 협상순위는 합산점수(기술평가와 입찰가격평가 점수)에 의한 고득점업체 순으로 결정하고, 만일 동점이 나올 경우 기술평가 점수를 우선으로 하며, 또다시 동점이 나올 경우에는 기술평가 항목 중 배점이 가장 큰 항목의 점수획득업체를 선순위로 함

다. 협상순위에 따라 결정된 협상 대상 업체와 협상을 하여 협상이 성립된 때에는 다른 협상 적격업체와는 협상 생략함

라. 기술능력 평가분야 배점한도의 85% 이상을 획득한 업체가 없을 경우 재공고 입찰에 부칠 수 있음

마. 따로 명시하지 아니한 사항은 관련법령 및「협상에 의한 계약체결(기획재정부 계약예규)」에 따름

7		유의사항

가. 조직구성

○ 본 사업을 수행할 추진조직, 투입인력 구성 방안, 기술자격, 투입인력 변동 시 대처 방안 등에 대한 사항을 제시해야 함

나. 사업수행 관리

○ 사업수행 중 연구원과 사업수행자간 의견의 차이가 있을 때에는 양자 상호 협의를 통하여 해결하여야 하며, 계약 쌍방 간 의견이 상이할 때는 연구원의 해석이 우선함

○ 제출된 서류는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

○ 제안서는 입찰 시 사업책임자 또는 위임장을 소지한 제안사 직원이 직접 제출하여야 하며, 우편 및 이메일, 팩스 등 접수는 불가함

○ 제안사는 본 사업에 대한 제반사항을 사전에 충분히 숙지하고 제안에 임한 것으로 간주함

○ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출해야 함

○ 제안서는 허위나 단순예상으로 작성하여서는 아니 되며, 모든 기재사항을 객관적으로 입증할 수 있어야 하고 허위로 작성한 사실이 발견된 경우 심사대상에서 제외됨

○ 제안서와 기타 구비서류를 검토하여 미비업체는 상황에 따라 보완지시, 실격처리, 감점처리 등의 조치를 취하여 그 결과를 기술평가 점수에 반영할 수 있음

○ 제안요청서에 기재된 통합 유지관리 대상 내역에 대해 제조사가 아닐 경우 제조사의 기술지원 확약서는 최소한 계약체결 후 10일 이내에 제출하여야 하며 제출하지 않을 경우 부정당업체로 제재할 수 있음

○ 입찰의 무효

- 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 시행규칙 제14조 규정, 용역입찰유의서 제12조에 저촉될 경우 입찰은 무효로 함

- 낙찰자 결정전에 낙찰예정자의 입찰증빙서류가 거짓으로 판명되는 경우 무효입찰로 처리

다. 하도급 관련 사항

○ 하도급 사전승인

본 사업의 하도급의 경우 「소프트웨어 진흥법」 제51조제5항 및 「소프트웨어사업 계약 및 관리감독에 관한 지침」의 규정에 의하여 반드시 발주기관으로부터 사전승인을 받고 하도급 계약을 하여야 함

○ 하도급 비율제한

본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어 진흥법」 제51조제1항에 따라 물품(상용소프트웨어 포함) 구매금액을 제외한 소프트웨어사업금액의 100분의 50을 초과할 수 없으며, 같은 법 제3항에 따라 다시 하도급은 원칙적으로 불허함. 다만, 같은 법 제51조제2항 각 호 및 제3항 각 호에 해당하는 경우 그러하지 아니함

○ 하도급 계획서 제출

본 사업 과업의 일부를 하도급하려는 경우 계약체결 시 「소프트웨어사업 계약 및 관리감독에 관한 지침」의 별지 제7호서식 소프트웨어사업 하도급 계획서(계약체결 시)를 제출하여야 함

○ 하도급 계약의 적정성 판단 세부기준

하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음

○ 공동수급체 구성

본 사업에서 전체 사업금액 대비 10%를 초과하여 하도급하려는 경우, 「소프트웨어 진흥법」 제51조제6항 및 동법 시행령 제48조제5항에 따라 하도급이 아닌 공동수급체를 구성하여 참여해야하며, 공동수급체를 구성하지 못하는 불가피한 사정이 있는 경우 그 사유를 제시하여야 함

※ 공동수급으로 참여 시는 반드시 공동계약운용요령(기획재정부계약예규 제490호, `20. 4. 7.)을 숙지하고 그러하지 못함에 의하여 발생되는 문제에 대한 책임은 입찰자에게 있음

※ 공동수급의 경우 책임ㆍ권한 및 의무관계를 명백히 규정한 (제9호 서식)공동수급표준협정서(공동이행방식)를 제출하여야 함

○ 재하도급 불가(단일 수급일 경우에도 동일 적용)

공동수급의 경우 각 협력사별 역할분담 사항을 명확히 제시하여야 하며, 사업자 선정 후 본제안서에 제시되지 않은 자로 하여금 재하도급은 할 수 없음

○ 주사업자(공동수급의 경우 공동수급원 포함) 소속 이외의 인력은 하도급으로 간주하며, 주사업자는 하도급업체에 대한 적정대가의 지급 등의 협력방안을 제시하여야 함

○ 정부기관 등에서 부정당업체로 제재 중인 업체와 공동수급 및 하도급 구성을 금함

○ 본 용역 수행 시 하도급 예정자는 제14호 서식에 따라 “하도급 대금 지급 비율 명세서”를 작성하여 제안서와 함께 제출하여야 함

※ 상기 명세서의 하도급 대금은 다음 기준을 충족하여야 함

1) 직접 인건비는 한국소프트산업협회장이 공표한 노임단가의 100%

2) 제경비와 기술료의 합은 1호 직접인건비의 20%이상

라. 기타

○ 본 사업수행에 있어 제3자 권리의 대상으로 되어 있는 특허권 등을 사용할 때는 사업수행자가 그 권리의 사용에 관한 일체의 책임을 져야 함

○ 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약당사자가 과업심의위원회 개최를 요청할 수 있음

8		기술성 평가기준

가. 기술제안 평가항목 및 배점한도

○ 기술제안서 평가

평가 부문	평가 항목	평가기준	평가요소	배점한도
전략 및 방법론 (20)	사업 이해도	사업의 특성 및 목표에 부합하는 전략을 제시하고 있는가?	․개발목표 및 내용의 이해도 ․문제파악의 정확성 ․업무분석체계의 명확성 ․목표시스템 구성의 적정성 ․제안요청서와의 부합성	5
	추진전략	개발업무 수행 시 일정 및 위험요소를 고려하여 추진 전략을 수립하였는가?.	․추진전략의 창의성 ․추진전략의 타당성	5
	적용기술	사업에 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한가?.	․제안기술의 실현가능성 ․적용기술의 혁신성 ․적용기술의 최신성	5
	구축 방법론	사업에 적정한 구축 방법론이 제시되었고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는가?	․구축절차의 타당성 ․구축산출물의 적성성 ․도구와 기법의 적정성과 경험 ․적용방법론의 경험	5
기술 및 기능 (30)	기능 요구사항	기능 요구사항·기대사항·제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있으며, 또한 제안한 방안 및 기술이 적용 가능한가?	․기능요구사항 분석 및 방안의 타당성 ․기능요구 사항 분석의 적정성 ․관련 방안 및 기술의 적용 가능성	10
	보안 요구사항	보안요구사항의 적용 방안이 구체적으로 기술되었으며, 설계단계 반영 여부와 구현단계 적용이 가능한가?	․보안요구사항 분석 및 방안의 타당성과 기술의 적용 가능성 ․자료·장비·네트워크 보안대책 및 해킹에 대한 적정성	5
	데이터 요구사항	데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는가?	․데이터 전환 계획 및 방법의 타당성 ․관련 조직 및 참여인력의 적정성	5
	시스템 운영 요구사항	시스템 운영 요구 사항에 맞는 운영 절차 및 방법을 제시하였는가? 또한 운영 중 비상사태 발생 시 대응방안이 구체적으로 제시되고 있는가?	․시스템 운영요구사항의 충족도 ․시스템 운영요구사항 대응책의 타당성	5
	제약사항	제약조건을 충족시키기 위한 구체적인 구현 방안 및 테슽방안이 수립되었는가?	․제약사항 문제파악의 정확성 ․제약사항의 대응 방안의 적정성	5
성능 및 품질 (20)	성능 요구사항	구현 및 테스트 방안이 구체적으로 기술되어 있으며, 이를 위한 방법론 및 분석도구가 기술되어 있는가? 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.	․성능요구 사항 분석의 타당성 ․성능요구 사항의 충족도	5
	품질 요구사항	개발 도구 및 구현 방안, 테스트 방안 등이 품질요구사항에 부합되며, 각 단계별 점검 및 검토 방안이 구체적으로 계획되어 있는가?	․품질요구사항 점검 계획의 적정성 ․품질요구사항의 점검의 타당성 ․관련 조직 및 참여인력의 적정성	5
	인터 페이스 요구사항	시스템 인터페이스 : 타 시스템과의 연계에 대한 장·단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는가? 사용자 인터페이스 : 사용자 편의성을 고려하여 사용자 인터페이스의 분석·설계·구현·테스트 방안과 검토 계획을 구체적으로 기술하였는가?	․시스템 인터페이스 구현의 적합성 ․사용자 인터페이스의 편의성 ․관련 조직 및 참여인력의 적정성	10
프로 젝트 관리 (8)	관리 방법론	사업수행에 필요한 관리 방법론 및 문제 발생 시 보고 체계, 위험관리 방안이 구체적으로 제시되어 있는가?	․위험관리, 자원관리, 진도관리, 보안관리, 형상관리, 문서관리 방안의 적정성 ․분리발주 사업자간 협력방안의 적정성	3
	일정계획	사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다.	․세부활동 도출 및 기간의 타당성 ․세부활동 배열의 합리성 ․중간목표 정의의 타당성 ․자원배분의 합리성	3
	개발장비	개발에 필요한 개발환경의 구성이 구체적으로 제시되었는지 평가하고, 라이선스 등의 문제가 없는지 여부를 평가한다.	․사업자의 참여 준비성 ․개발장비 보유현황 및 확보방안 ․개발도구 보유현황 및 확보방안	2
프로 젝트 지원 (12)	시험운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 필요한 각종 시험운영 방법 등을 구체적으로 제시하였는지 평가한다.	․시험운영 방법, 내용, 일정, 조직의 적정성	2
	교육훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 필요한 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다.	․교육훈련 방법, 내용, 일정, 조직의 적정성	2
	유지관리	시스템 공급자가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	․유지관리 계획, 조직, 절차, 범위, 기간의 적정성	2
	하자보수 계획	시스템 공급자가 제시하는 하자보수 계획, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	․하자보수 계획, 절차, 범위, 기간의 적정성	2
	기밀보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	․기밀보안 체계, 대책의 적정성	2
	비상대책	시스템 공급자가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애대응 대책을 구체적으로 제시하였는지 평가한다.	․백업/복구 대책 ․장애대응 대책	2
일반 (10)	사업수행 경험	최근 3년간 유사사업 수행실적 규모	실적	5
	제안사 현황	제안업체 신용평가등급(컨소시엄업체 포함)	신용등급	5
합계				100

- 사업수행 경험

평가항목	항목별 배점표
실적(5점) (3년 기준)	금액 (원)	2억 이상 2건 이상	2억 이상 1건 or 1억 이상 2건 이상	1억 이상 1건
	배점	5	4	3

- 신용등급 평가

①회사채에 대한 신용평가등급	②기업어음에 대한 신용평가등급	③기업신용평가 등급	점 수
BB+ 이상	B+ 이상	BB+ 이상	5.0
BB°,BB-,B+	B°	BB°,BB-,B+	4.0
B° 이하	B- 이하	B° 이하	3.0

※ 신용평가등급은 신용정보의 이용 및 보호에 관한법률 제4조 제4항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 공고일 기준 가장 최근에 평가한 유효 기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등을 명시하여 작성한 ‘신용평가등급확인서’)을 기준으로 평가한다.

※ 평가대상자의 회사채(또는 기업어음)에 대한 신용평가등급 및 기업신용평가에 따른 평점이 다른 경우에는 높은 평점으로 평가하며, 신용평가등급확인서를 제출하지 않은 경우에는 최저등급으로 평가한다.

나. 가격평가기준

○ 입찰가격이 추정가격의 100분의 80 이상인 경우

ㆍ평점 = 입찰가격평가배점한도×	（	최저입찰가격	）
		당해입찰가격

○ 입찰가격이 추정가격의 100분의 80 미만인 경우

ㆍ평점 = 입찰가격이 추정가격의 100분의 80일 경우의 평점

ㆍ평점 = 입찰가격평가배점한도×	（	최저입찰가격	）
		추정가격의 80%상당가격

＋	[	2×	(	추정가격의80%상당가격－당해입찰가격	)	〕
				추정가격의80%상당가격－추정가격의60%상당가격

※ 다만, 입찰가격이 추정가격의 100분의 60 미만일 경우에는 100분의 60으로 계산

※ 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

※ SW 사업의 경우에는 해당 입찰가격이 추정가격의 100분의 80미만일 경우에는 100분의 80으로 계산

9		제출서류

가. 입찰 시 제출서류

○ 제안서 표지양식 1부

○ 입찰참가신청서(소정양식) 1부

○ 법인인감증명서 및 사용인감계 각 1부

○ 법인등기부등본 1부(법인인 경우)

○ 국세ㆍ지방세 완납증명서 각 1부

○ 가격입찰서 1부(봉함 날인하여 제출)

○ 입찰보증금(입찰금액의 5/100 이상의 보증보험증권)

○ 사업자등록증 사본(원본 대조필 후 인감날인) 1부

○ 소프트웨어 사업자 신고확인서 1부

○ 중소기업확인서 1부

○ 제안서 및 제안요약서 10부(원본저장 CD 1매 별도 제출)

○ 위임장(대리인일 경우) 1부

○ 재직증명서(대리인일 경우) 1부

○ 입찰서약서 1부

○ 정보 비공개 동의서 1부

○ 공동수급인 경우

- 공동수급표준협정서 1부

- 합의각서 1부

- 공동수급 구성원의 사업자등록증 사본 각 1부(원본 대조 필 후 인감날인)

○ 하도급 예정인 경우

- 하도급 대금 지급 비율 명세서(업무 착수 시 제출 가능)

나. 제안서 별첨 제출서류

○ 회사 재무상태 증명(인증기관의 신용평가등급서, 재무제표 등) 1부

○ 용역실적증명서(최근 5년간 1억 이상) 원본 또는 계약서 사본 1부

○ 제조사(공급자)의 기술지원 확약서 1부(단, 입찰 시 미제출 경우는 사업자로 선정된 후 본 계약 시 제출해야 함)

- 해당 유지관리 대상 제품

다. 계약 시 제출서류

○ 유지관리업무 수행 인력들의 보안서약서 각 1부(업무 착수 시 제출 가능)

○ 개인정보처리위탁 계약서

< 서식 및 첨부자료 >

[서식 1] 일반현황 및 연혁

[서식 2] 자본금/매출액 및 주요사업실적

[서식 3] 실적증명원

[서식 4] 수행조직 및 업무분장

[서식 5] 공동수급표준협정서(공동이행방식)

[서식 6] 합의각서

[서식 7] 하도급 대금지급 비율 명세서

[서식 8] 하도급 승인 신청서

[서식 9] 확약서

[서식 10] 보안 서약서(업체 대표자)

[서식 11] 보안 서약서(사업참여자용)

[서식 12] 정보보안(호) 서약서

[서식 13] 비밀유지 계약서

[서식 14] 보안 확약서(업체 대표자)

[서식 15] 정보누출금지 확약서(사업참여자용)

[서식 16] 외부인력 보안 관리 확인서

[서식 17] 업무 인수·인계 확인서

[서식 18] 클린행정 협조서

[서식 19] 개인정보처리위탁 계약서

[서식 20] 개인정보위탁 보안서약서

[서식 21] 개인정보보호 자체실태점검

[서식 22] 교육훈련계획 및 실적표

[별첨 1]  외주 용역사업 보안특약 조항

[별표 1]  사업자 보안 위규 처리기준

[별표 2]  보안 위약금 부과 기준

[별표 3]  누출금지 대상 정보

[별첨 2]  기술적용계획표

[별첨 3]  소프트웨어 개발사업의 적정 사업기간 종합 산정서

[별첨 4]  소프트웨어사업 영향평가 검토결과서

[서식 1] 일반현황 및 연혁

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[서식 2] 자본금/매출액 및 주요사업실적

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분		M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	⃝⃝부문 ⃝⃝부문 ⃝⃝부문 ⃝⃝부문
	합 계

주요사업실적(최근 3년)

( 단위 : 천원 )

사 업 명	사 업 기 간	계 약 금 액	발 주 처	비 고 (증빙서류 제출 여부)
총 건수 : 건	총 액	천원

※ 현재 수행중인 사업도 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재한다.

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다.

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.

※ 한국소프트웨어산업협회에서 발급하는 이행실적확인서를 첨부한다.

※ 기타 실적을 확인할 수 있는 실적확인서, 계약서 등의 증거서류제출(확인이 불가능한 실적은 인정하지 않음)

※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명첨부서류에 페이지를 명시하여 주요사업실적 비고란에 페이지를 표시하여야 함

[서식 3] 실적증명원

실 적 증 명 원

신청인	업 체 명			대 표 자
	영업소재지			전화번호
	사업자번호			제 출 처
	증명서 용도
	용역범위 및 기준
용역이행 실적내용	용 역 명				구 분
	용역개요
	계약번호	계약일자	계약기간			규모	이행실적				비고
							비율			실적
증 명 서 발급기관	위 사실을 증명함 년 월 일 (인) 발주기관 직인
	기 관 명 : (전화번호 : )
	주 소 : (FAX 번호 : )
	발급부서 : (담당자 : )

[서식 4] 수행조직 및 업무분장

수행조직 및 업무분장

[ 조직도 ]

※ 사업수행주체, 각 분과별 연계도 등 표시

※ 컨소시엄 구성 시 해당기관 표시

[ 업무분장 ]

연구분과	주요 기능	세부 수행역할	담 당
			인원수	대표자
총괄	ㅇ 사업수행 책임 총괄	ㅇ ㅇ
		ㅇ ㅇ
		ㅇ ㅇ
		ㅇ ㅇ
		ㅇ ㅇ

[서식 5] 공동수급표준협정서(공동이행방식)

공동수급표준협정서(공동이행방식)

제1조 (목적) 이 협정서는 ○○○, ○○○와 ○○○사가 재정․경영, 기술능력 인원 및 기자재를 동원하여 국립중앙박물관 정보화사업(          과제)에 대한 계획․입찰․시공 등을 위하여 공동 연대하여 사업을 영위할 것을 약속하는 협약을 정함에 있다.

제2조 (공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명             칭 :

2. 주사업소의 소재지 :

3. 대   표    자  명 :

제3조 (공동수급체의 구성원) ① 공동수급체의 구성원은 다음과 같다.

1. ○○○회사(대표자 :           )

2. ○○○회사(대표자 :           )

3. ○○○회사(대표자 :           )

② 공동수급체의 대표자는 ○○○로 한다.

③ 대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체 재산의 관리 및 대금의 청구 등의 권한을 가진다.

제4조 (효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 당해계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리의무관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조 (의무) 공동수급체 구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조 (책임) ① 공동수급체의 구성원은 발주자에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.

② 공동수급체의 하도급자 및 납품업자에 대해서도 공동연대로 책임을 진다.

제7조 (하도급) 공동수급체의 구성원은 분담부분의 전체 또는 일부를 하도급 할 수 없으며, 이 경우에 지식정보자원관리사업 계약특수조건 제13조에 따라 처벌받을 수 있다.

제8조 (구성원의 참여비율) ① 당 공동수급체의 참여비율은 다음과 같이 정한다.

1. ○○○ :           %

2. ○○○ :           %

3. ○○○ :           %

② 제1항의 비율은 발주자와의 계약내용 변경에 따라 계약금액이 증감되었을 때에는 이에 따라 변경할 수 있다.

③ 현금 이외의 출자는 시기를 참작, 구성원이 협의 평가하는 것으로 한다.

제9조 (손익의 배분) 도급계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 제8조에서 정한 비율에 따라 배당하거나 분담한다.

제10조 (권리․의무의 양도 제한) 구성원은 이 협정서에 의한 권리와 의무를 제3자에게 양도할 수 없다.

제11조 (중도탈퇴에 대한 조치) ① 공동수급체의 구성원은 발주자 및 구성원 전원의 동의가 없으면 입찰 및 당해계약의 이행을 완료하는 날까지 탈퇴할 수 없다.

② 구성원중 일부가 파산 또는 해산․부도 등으로 계약을 이행할 수 없는 경우에는 잔존 구성원이 공동 연대하여 당해계약을 이행한다. 다만, 잔존 구성원만으로는 면허․도급한도액 등 당해계약이행 요건을 갖추지 못할 경우에는 발주자의 승인을 얻어 당해요건을 충족하여야 한다.

③ 대표자가 제2항의 경우에 의해 계약을 이행할 수 없는 경우 잔존 구성원 중 출자비율이 가장 높은 구성원을 대표자로 하며, 대표자의 권리와 의무를 승계한다.

④ 제2항의 경우 출자비율은 탈퇴자의 출자비율을 잔존 구성원의 출자비율에 따라 분할하여 제8조의 비율에 가산한다.

⑤ 탈퇴하는 자의 출자금은 계약이행 완료후 제9조의 손실을 공제한 잔액을 반환한다.

제12조 (하자담보책임) 공동수급체가 해산한 후 당해 공사에 관하여 하자가 발생한 경우에는 연대하여 책임을 진다.

제13조 (운영위원회) ① 공동수급체는 공동수급체 구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

② 이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같아 공동수급협정을 체결하고 그 증거로서 협정서 ○통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

0000년  월   일

○○○ (인)

○○○ (인)

○○○ (인)

[서식 6] 합의각서

합 의 각 서

입찰공고번호	입찰공고 제 호	입 찰 일 자	년 월 일
입 찰 건 명

우리는 위의 입찰에 공동수급체를 결성 입찰에 참가하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의 없이 계약 체결 및 이행을 성실히 수행하는 것에 합의하였기에 이에 합의각서를 제출합니다.

년    월    일

공동수급체 대표자

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

생   년   월   일

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

생   년   월   일

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

생   년   월   일

[서식 7] 하도급 대금지급 비율 명세서

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	구분	기술 등급	①SW 월 노임단가	②투입 인력 (MM)	③MM당 하도급 대가		④지급 금액 (②x③)	⑤지급 비율
	MM	기술사
		특급기술자
		고급기술자
		중급기술자
		초급기술자
		합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

① SW 월노임단가 : SW산업협회에서 공표하는 일노임단가 × 근무일수

③ SW하도급 대가 : 원도급자가 하도급자에게 지급하는 직접인건비 + 제경비 + 기술료

⑤ 지급비율 : ∑지급급액 ÷ ∑(SW 월노임단가 × 투입인력)

[서식 8] 하도급 승인 신청서

■ 소프트웨어산업 진흥법 시행규칙 [별지 제10호서식] <개정 2015.12.31.>	소프트웨어산업정보종합관리체계(www.swit.or.kr)에서도 신청할 수 있습니다.
소프트웨어사업	[ ] 하도급	계약승인신청서
[ ] 재하도급
※ [ ]에는 해당되는 곳에 √표를 합니다.	(앞쪽)
접수번호		접수일자			처리기간	10일
하도급 거 래 계 약 당사자	수급인 (공동수급체 구성원)	상호	대표자
사업자등록번호	소재지
하수급인	상호	대표자
사업자등록번호	소재지
재하수급인	상호	대표자
사업자등록번호	소재지
사업 내용	계약명		계약번호		계약금액(A)
계약일	년 월 일	계약기간	. . .부터 . . .까지
하도급 내용	계약명		하도급액(B)	([비율 B/A]%)
계약 예정일	년 월 일	계약기간	. . .부터 . . .까지
하도급 내역 및 사유	( ※ 필요한 경우 별지 사용 )
재하도급 내용	계약명		재하도급액(C)	([비율 C/B] %)
계약예정일	년 월 일	계약기간	. . .부터 . . .까지
재하도급 내역 및 사유	( ※ 필요한 경우 별지 사용 )
「소프트웨어산업 진흥법」 제20조의3 및 같은 법 시행규칙 제8조제1항에 따라 위와 같이 신청합니다.
년 월 일
신청인	(서명 또는 인)
발주기관의 장	귀하
첨부서류	1. 하도급 또는 재하도급 계약서안 사본 1부 2. 하도급 또는 재하도급 사업수행 계획서(하도급 금액 산출내역서 및 사업추진 일정표 포함) 1부	수수료 없 음
210mm×297mm(백상지 80g/㎡)

(뒤 쪽)
처리절차
이 신청서는 아래와 같이 처리됩니다.
신청인					처리기관
					발주기관
		신청서작성 (수급인)				▶		접수
									▼
								하도급 적정성 검토
									▼
	승인여부 통보		◀					하도급 승인여부 결정

[서식 9] 확약서

확    약    서

○ 공고번호 :

○ 사 업 명 :

○ 사업기간 :

1. 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위 기재 사항이 확인될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

2. 위 사업을 위한 사업자 선정 방식 및 제안요청서 내용을 충분히 이해하여 제안서를 제출하고 향후 평가방식 및 협상대상자 선정결과에 대하여 어떠한 이의(민·형사·민원제기 등)도 제기하지 않을 것이며, 우선협상대상자로 선정 시 충실하게 용역을 이행할 것임을 확약합니다.

년     월     일

업 체 명 :

사업자 등록번호 :

주    소 :

연 락 처 :

대표이사 :               (인)  * 반드시 법인인감 날인

한국보건사회연구원장 귀하

[서식 10] 보안 서약서(업체 대표자)

보 안 서 약 서(업체 대표자)

본인은  202 년  월  일부로 귀 기관과 계약  체결한

“                                        ” 사업을 수행함에 있어 다음 각 호의 보안사항에 대해 준수할 것을 서약서로 제출합니다.

1. 본인은 본 사업을 수행함에 있어 계약서, 제안요청서 및 사업수행상의 제반 보안사항을 철저히 이행할 것임은 물론 사업 수행 전에 사업 참여자전원에 대하여 보안교육을 실시하겠습니다.

2. 본인은 물론 당사업자의 직원이 보안사항을 외부에 누설 또는 도용한 경우에는 누설 또는 도용한 자가 제법규에 따라 처벌 받음은 물론 당사업자에 대한 어떠한 제제조치를 취하여도 이의를 제기하지 않을 것입니다.

3. 입찰공고 또는 제안요청서에 제시된 ‘누출금지 정보’ 및 「국가를 당사자로 하는 계약에 관한 법률시행령」 제76조제1항제3호에 해당되는 정보를 절대 누출하지 않을 것이며, 누출 시 같은 법 시행규칙 별표2의 21호에 따라 부정당업체로 제제함에 이의를 제기하지 않으며, 민·형사상의책임이 전적으로 당사업자에게 있음을 서약합니다..

202 년    월    일

서약자     업 체 명(사업자번호) :

직    위 :

성    명 :                   (서명)

생년월일 :

한국보건사회연구원장 귀하

[서식 10] 보안 서약서(사업참여자용)

보 안 서 약 서(사업참여자용)

본인은  202 년  월  일부로 귀 기관과 계약  체결한

“                                        ” 사업을 수행함에 있어 다음 각 호의 보안사항에 대해 준수할 것을 서약서로 제출합니다.

1. 본인은 본 사업을 수행함에 있어 계약서, 제안요청서 및 사업수행상의 제반 보안사항을 철저히 이행할 것임은 물론 사업 수행 전에 사업 참여자로 보안교육을 받겠습니다.

2. 본인은 보안사항을 외부에 누설 또는 도용한 경우에는 누설 또는 도용한자가 제법규에 따라 처벌 받음은 물론 사업자 및 참여자에 대한 어떠한제제조치를 취하여도 이의를 제기하지 않을 것입니다.

3. 입찰공고 또는 제안요청서에 제시된 ‘누출금지 정보’ 및 「국가를 당사자로 하는 계약에 관한 법률시행령」 제76조제1항제3호에 해당되는 정보를 절대 누출하지 않을 것이며, 누출 시 같은 법 시행규칙 별표2의 21호에 따라 소속사를 부정당업체로 제제함에 이의를 제기하지 않으며,민·형사상의 책임이 본인에게 있음을 서약합니다.

202 년    월    일

서약자     업 체 명 :

직    책 :

생년월일 :

성    명 :                   (서명)

한국보건사회연구원장 귀하

[서식 12] 정보보안(호) 서약서

정보보안(호) 서약서

성        명:

소        속:

생 년  월 일:

상기본인은 한국보건사회연구원(이하 '보사연')의 “                           ” 수행을 하고자 출입함에 있어,

1. 한국보건사회연구원의 보안구역 및 통제구역에 무단으로 출입하지 않는다.

2. 한국보건사회연구원의 자산을 불법으로 유출, 변조하거나 훼손하지 않는다.

3. 한국보건사회연구원의 자산을 개인적인 목적이나 이익을 위해 사용치 않으며, 허가된 용도로만 사용한다.

4. 허용되지 않은 정보자산에의 접근시도, 또는 정보보호 기능을 우회하는 시도를 하지 않는다.

5. 업무상 취득한 보사연 또는 제3자 소유의 정보를 업무 수행 중이나 완료 후에도 한국보건사회연구원 및 정보소유자의 승인 없이 누설하지 않는다.

6. 한국보건사회연구원의 통신망을 이용하여 접근이 금지된 타기관의 통신망 또는 시스템에 임의로 접속을 시도하지 않는다.

7. 한국보건사회연구원의 자산(정보 포함)을 사용할 경우 업무 종료와 동시에 전부 반환토록 한다.

8. 본인의 장비(PC, 노트북, 보조기억매체 등)를 반입하여 사용할 경우, 사업 종료 후 반출 시에는 반드시 사업에 관련된 모든 내용과 각종 결과물들의 삭제 및 확인을 받도록 한다.

9. 기타 한국보건사회연구원의 정보보안 및 정보보호관련 규정을 준수한다.

본인은 위의 사항을 숙지하여 성실히 준수할 것과 만일 이를 위반하였을 경우 보안관계 제법 규정에 의거 처벌받음을 물론, 민･형사상의 책임과 관련한 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것이며, 한국보건사회연구원에 끼친 손해에 대해 지체없이 변상･복구할 것을 서약합니다.

202 년   월   일

서약자 :                   (인)

한국보건사회연구원장 귀하

[서식 13] 비밀유지계약서

비밀유지 계약서

(이하 ’갑’이라 함)과                  (이하 ’을’이라 함)은  20   년     월            일 다음과 같이 비밀유지계약을 체결한다.

제1조【목적】

본 계약은, ‘갑’이 ‘을’에게                       위하여 제공한 비밀의 부당한 누설 또는 사용을 방지하는 것을 목적으로 한다.

제2조【정의】

본 계약에서 ‘비밀정보’란 어떠한 형태로든 ‘갑’이 비밀로서 관리하고 있는 다음 각 호에 해당되는 모든 유형, 무형의 기관 ‘누출금지 대상정보(서류, USB, HDD, 디스켓, 녹음테이프, 필름 기타 일체의 유형물을 포함한다)’를 말한다.

1. 전산시스템의 내․ 외부 IP주소 현황

2. 세부 전산시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 전산시스템 취약점분석 및 모의해킹 결과물

5. 용역사업 결과물(로그, 대장, 보고서) 및 프로그램 소스코드(유출 시 안보․국익에 피해가 우려되는 중요 용역사업일 경우 해당)

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 방화벽․IPS 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「공공기관 개인정보보호에 관한 법률」 제2조 제2호의 개인정보

10. 「보안업무규정」 제4조의 비밀, 동 시행규칙 제7조제3항의 대외비

11. 내부 업무를 위해 생성된 자료 및 외부로 유출될 경우 민·형사상 책임이 발생할 수 있는 자료

12. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

제3조【비밀유지의무자】

①‘을’은 ‘갑’이 서면으로 동의한 범위 내에서 ‘을’의 임∙직원, 컨설턴트 또는 (재)하도급업자(이하 ‘임∙직원 등’이라 함)에게 공개하거나 사용하게 할 수 있다.

②제1항의 경우, ‘을’은 그 임∙직원 등으로 하여금 ‘갑’에 대하여 직접 본 계약서와 동일한 조건의 의무를 부담하도록 하고, ‘갑’이 요구할 경우 각 그 임∙직원 등으로부터 본 계약서와 동일한 조건의 의무부담을 수인하는 내용의 각서를 제공받아 ‘갑’에게 제출하여야 한다.

제4조【비밀유지의무】

①‘을’은 선량한 관리자의 주의의무로서 비밀정보를 취급하고, 이를 ‘을’ 고유의 자료와 별도로 구분하여 엄중하게 관리하며, 제3 자에게 열람하게 하거나 누설하지 않도록 해야 한다.

②제1항에 의한 비밀정보 누설 금지의 대상자에는 ‘갑’으로부터 당해 비밀정보를 제공받지 않은 ‘을’의 임∙직원은 물론 ‘을’의 주주도 포함되며, 이에 한정하지 않는다. ‘을’은 ‘갑’의 사전서면 승낙이 있는 경우 이외에는 비밀정보를 복사, 복제, 번역, 배포하거나 기타 비밀정보를 누설될 염려가 있는 행위를 하여서는 아니 된다.

③‘을’은 ‘갑’의 사전 서면 동의 없이는 비밀정보를 ‘을’의 사무실 등 ‘갑’이 사전에 지정한 장소 이외의 장소로 유형, 무형의 수단을 통하여 반출하거나 유출할 수 없다.

제5조【비밀정보의 이용】

①‘을’은 비밀정보를 그 제공 목적으로만 사용하여야 한다.

②‘을’ 또는 그 임∙직원 등이 비밀정보를 이용하여 광고행위를 하거나 학술적 발표 등의 공개행위를 하는 경우에는 반드시 ‘갑’의 사전 서면 동의를 받아야 한다.

③‘을’은 이유여하를 불문하고 비밀정보 제공 목적이 소멸되거나 ‘갑’의 요구가 있을 경우, 언제든지 비밀정보가 포함된 유∙무형의 일체자료를 ‘갑’에게 반환하여야 한다.

제6조【책임】

①‘을’이 ‘갑’의 사전 동의 없이 비밀정보를 고의적으로 제3자에게 제공․공개한 경우 또는 관리유지의무를 소홀히 하는 경우 등 보안준수사항을 위반하여 발생하는 모든 민․형사상 책임 및 그에 따른 ‘갑’이 입은 손해배상의 책임은 전적으로 ‘을’에게 있다.

②제3조에 의하여 ‘을’이 그 임∙직원 등에게 비밀정보를 제공한 경우, 그 임∙직원 등이 행한 본 계약서의 위반행위는 ‘을’의 본 계약서 위반행위로 간주한다.

제7조【비밀정보에 대한 권리】

모든 비밀정보는 ‘갑’(또는 원권리자)이 독점적인 소유권을 가지며, 달리 합의하지 않는 한, 본 계약서 또는 비밀정보 제공행위에 의하여 ‘을’에게 라이선스, 판권 및 기타 지식재산권 등의 권리를 부여∙ 제공하는 것은 아니다.

제8조【비밀정보 유지 및 관리 상태 점검】

‘갑’은 제공한 비밀정보가 정당하게 유지∙관리되고 있는지에 대하여 주기적으로 점검하고 미비점 발견 시 보완하도록 요구할 수 있다.

제9조【유효기간】

본 계약은 체결일자로부터 그 효력이 발생하고, 계약기간 중에는 물론 계약 종료 이후에도 지속된다.

20  년         월        일

사업자(대표)    소속                        성명                 (인)

사업담당자    소속                        성명                 (인)

[서식 14] 보안확약서(업체 대표자)

보 안 확 약 서(업체 대표자)

본인은  202 년  월  일부로 귀 기관과 계약  체결한

“                                        ” 사업의 수행을 완료함에 있어, 다음 각 호의의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업자가 사업수행 중 지득한 모든 자료를반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 동일한 법적 책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

202 년    월    일

서약자     업 체 명(사업자번호) :

직    위 :

성    명 :                   (서명)

생년월일 :

한국보건사회연구원장 귀하

[서식 15] 정보누출금지 확약서(사업참여자용)

정보누출금지 확약서(사업참여자용)

본인은  202 년  월  일부로 귀 기관과 계약하여 진행된

“                                        ” 사업을 완료함에 있어, 사업 종료 후에도 다음 각 호의 보안사항에 대해 준수할 것을 서약하며 확약서를 제출합니다.

1. 본인은 본 사업과 관련된 모든 수행결과물을 귀 기관에 제출하였으며, PC, 노트북, 휴대용 저장매체에 저장된 사업 관련 자료 일체를 완전 삭제하였습니다.

2. 본인은 본 사업 종료 후에도 본 사업과 관련한 제반 정보를 누출하지않겠습니다.

3. 본인은 보안사항을 외부에 누설 또는 도용한 경우에는 누설 또는 도용한 자가 제법규에 따라 처벌 받음은 물론 당사업자 및 참여자에 대한어떠한 제제조치를 취하여도 이의를 제기하지 않을 것입니다.

202 년    월    일

서약자     업 체 명 :

직    위 :

생년월일 :

성    명 :                   (서명)

한국보건사회연구원장 귀하

[서식 16] 외부인력 보안 관리 확인서

외부인력 보안 관리 확인서(사업종료시)

□ 사업명 :

기관 상주기간	소속	성명	반납 물품 확인 (노트북, PC, USB)	업무자료 반납(삭제) 확인 * 유출 금지대상 자료
2021.0.0 ~ 00.00

위 직원이 귀 기관의 용역 사업을 수행하는 과정에서 산출, 보유하고 있던  일체의 자료를 반납/삭제하고 사용하던 물품을 반납하였음을 확인합니다.

년       월       일

소속 :                  직급 :          성 명 : _________  (서명)

한국보건사회연구원장 귀하

[서식 17] 업무 인수·인계 확인서

업무 인수·인계 확인서

구분	내용
대상업무
업무 내용
산출물 목록
위와 같이 모든 업무 자료를 누락 없이 인수 인계함. 년 월 일 인계자 소속 : 직위 : 이름 : (인) 인수자 소속 : 직위 : 이름 : (인)

[서식 18] 클린행정 협조서

클린행정 협조서

맑고 깨끗하며 최고의 클린행정서비스를 제공하고자 노력하는 귀 기관의 노력에 적극적으로 협조할 것임을 다음과 같이 다짐합니다.

Ⅰ.  관계법령이나 규정에 저해되는 일체의 불공정한 행위는 물론, 어떠한 압력이나 청탁도 행사하지 않겠습니다.

Ⅰ.  담당직원에게 금품이나 선물, 향응이나 접대 등을 제공하지 않겠습니다.

Ⅰ.  위와 같은 귀 기관의 클린행정 노력에 적극 협조․동참 하겠습니다.

2021.     .    .

서약자 :            (서명)

한국보건사회연구원장 귀하

[서식 19] 개인정보처리위탁 계약서

표준 개인정보처리위탁 계약서

한국보건사회연구원(이하 “갑”이라 한다)과 △△△(이하 “을”이라 한다)는 “갑”의 개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “갑”이 개인정보처리업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는 개인정보보호법, 동법 시행령 및 시행규칙, 「표준 개인정보 보호지침」(행정안전부 예규 제45호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “을”은 계약이 정하는 바에 따라 국립중앙박물관 업무시스템 운영관리 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

1. 회원 및 직원 DB정보의 열람, 수정

2. 직원의 업무상 DB 이용 로그 및 시스템 이용 로그 등

제4조 (재위탁 제한) ① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “을”이 재위탁받은 수탁회사를 선임한 경우 “을”은 당해 재위탁계약서와 함께 그 사실을 즉시 “갑”에 통보하여야 한다.

제5조 (개인정보의 안전성 확보조치) “을”은 개인정보보호법 제29조, 동법 시행령 제30조 및 개인정보의 안전성 확보조치 기준 고시(행정안전부 고시 제2011-43호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한) ① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “을”은 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보보호법」시행령 제16조에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.

③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체없이 “갑”에게 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① “갑”은 “을”에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.

③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 1회 이상 “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(행정안전부 고시 제2014-7호) 에 따라 개인정보처리자 및 취급자는 1년에 1회 이상 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.

제8조 (손해배상) ① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “갑”과 “을”이 서명 또는 날인한 후 각 1부씩 보관한다.

년      월      일

갑 ○○시 ○○구 ○○동 ○○번지 성 명 : (인)	을 ○○시 ○○구 ○○동 ○○번지 성 명 : (인)

[서식 20] 개인정보위탁 보안서약서

개인정보 위탁 보안서약서

① 위탁업체 대표용

개인정보 취급위탁(제공) 계약 보안 서약서

_____________(이하 “을”이라 한다)은 한국보건사회연구원(이하 “갑”이라 한다)의 개인정보 취급 위탁 업무수행에 따른 정보 및 개인정보취급의 안전한 보호를 위해 아래 각 호의 사항을 준수한다.

1. 을은 갑의 정보보호 규정을 준수하며 갑이 취급위탁한 개인정보(정보 및 정보시스템)을 안전하게 사용․관리하며, 개인정보의 보호를 위해 다음의 사항을 준수한다.

1) 갑의 정보보호 규정 및 개인정보보호 관련 법규의 준수

2) 업무상 알게 된 개인정보에 관한 비밀 유지

3) 제공받은 목적 외 제공 금지

4) 제공받거나 허가받은 개인정보 취급 업무 및 취급권한의 제3자 공유 금지

5) 취급업무의 종료시의 파기 등 의무사항의 이행

6) 갑의 규정 및 관련 법규의 미준수 또는 관리소홀로 인해 발생한 개인정보 사고에 대한 책임 부담

2. 을은 갑의 업무 수행을 위해 담당하는 직원에 대하여 책임을 진다.

3. 을은 갑의 사전 승인을 받지 못한 프로그램 및 정보기기는 갑의 업무와 관련하여 사용하지 않는다.

4. 을은 갑의 정보보호 정책과 반하는 행위로 야기되는 문제에 대해 민․형사상 책임을 진다.

이를 상기 숙지하고 성실히 준수할 것을 서약함

2021 년 월 일
수탁업체 대표:	(인)

② 위탁업체 직원용

개인정보 위탁 사업자 서약서

본인은 한국보건사회연구원(이하 “연구원”)의 위탁사업 직원으로 개인정보취급자로서, 금번 사업 “통합경영정보시스템 재구축”사업을 수행함에 있어, 본 서약서가 근무기간 뿐 아니라 퇴직 후에도 적용될 수 있음을 인식하고 있으며 회사규정을 준수하고 업무와 관련하여 지득한 모든 사항에 대하여 일체 누설하지 않을 것이며, 이로 인한 문제 발생 시 책임을 다할 것임을 서약합니다.

1. 나는 연구원으로부터 취득한 모든 개인정보를 위탁업무에 한해 이용할 것이며, 타기업의 보호대상 정보를 연구원 내 보관치 않겠다.

2. 나는 상대가 누구이건 간에 알 필요가 없는 자에게 직무상 알게 된 연구원 혹은 제3자의 개인정보를 누설하지 않을 것이다.

3. 나는 명백히 허가 받지 않은 정보나 시설에 접근하지 않으며, 연구원 관련 업무를 수행할 때에는 사내에서 지정되고 허가된 데이터 처리시설 및 설비만을 이용할 것이다.

4. 나는 업무와 관련한 개인정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공개, 파기 및 그 밖에 이와 유사한 일체의 행위에 대하여 박물관의 규정과 통제절차를 준수할 것이다.

5. 나는 나에게 할당된 사용자 ID, 패스워드, 출입증, 개인정보 처리시스템을 타인과 공동 사용하거나 관련정보를 누설하지 않겠다.

6. 나는 연구원으로부터 제공받은 개인정보자산(서류, 사진, 영상, 전자파일, 저장매체 등)을 무단변조, 복사, 훼손, 분실 등으로 부터 안전하게 관리하겠으며 승인 받지 않은 프로그램 정보저장 매체를 연구원 내에서 사용하지 않겠다.

7. 나는 퇴직/철수 시 박물관에서 제공받은 연구원 소유 모든 정보자산을 반드시 반납할 것이며, 퇴직/철수 후에도 퇴직/철수전의 모든 고객 정보는 물론이고 영업비밀 등 기타 누설됨으로 인하여 박물관에 손해가 될 수 있는 각종 정보에 대하여는 일체 누설하지 않겠다.

상기 사항을 숙지하고 이를 성실히 준수할 것을 동의하며 서약서의 보안사항을 위반하였을 경우에는 “개인정보보호법”, “정보통신망이용촉진 및 정보보호 등에 관한 법률”, “부정경쟁 방지 및 영업비밀보호에 관한 법률” 등 관련법령에 의한 민/형사상의 책임 이외에도, 박물관의 사규나 관련 규정에 따른 징계조치 등 어떠한 불이익도 감수할 것이며 박물관에 끼친 손해에 대해 지체 없이 변상/복구할 것을 서약합니다.

2021년   월   일

소속	사번	직위	성명	서명

[서식 21] 개인정보보호 자체실태점검

개인정보보호 자체실태점검

사업수행업체			사업명
점검일시			점검구분
개인정보보호 실태점검 체크리스트
번호	점 검 항 목				예	아니오	해당 없음
1	개인정보 보호책임자는 지정되어 있는가?
2	개인정보 보호 교육계획을 수립하여 시행하고 있는가?
3	재위탁을 하거나 위탁 목적 외로 개인정보를 활용하지 않는가?
4	개인정보가 관리되는 PC, 시스템에 비인가 프로그램(P2P, 웹하드)등의 접속을 차단하는가?
5	개인정보파일 및 해당 개인정보에 접근하는 PC 및 시스템에 패스워드를 설정하여 관리하는가?
6	개인정보파일 및 해당 개인정보에 접근하는 PC 및 시스템에 보안프로그램이 설치 및 주기적 업데이트(일 1회)를 설정하여 관리하는가?
7	개인정보에 접근할 수 있는 접근자를 제한하고, 개인정보 취급에 따른 이력관리를 수행하는가?
8	고유식별번호에 대하여 암호화 조치를 수행하는가?
9	개인정보 보관장소를 분리하고 잠금장치설치 등 출입통제를 실시하고 있는가?
10	개인정보 취급 과정에서 발생한 출력물 및 임시파일을 즉시 삭제하는가?
11	보유목적이 달성된 개인정보에 대하여 지체없이 파기하고 파기에 대한 이력을 관리하는가?
특 이 사 항

수탁업체 책임자(PM) :          (인)

한국보건사회연구원 사업담당자 :          (인)

[서식 22] 교육훈련계획 및 실적표

( )년 교육훈련계획 및 실적표							결재	담당		검토		승인
								/		/		/
교 육 계 획									교 육 실 적
교 육 과 정	교육 대상	인원	교육 형태	교육 장소	교육 예산	교육 일정			인원		경비		교육일

[별첨1] 외주 용역사업 보안특약 조항

① 사업자는 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출하여야 한다.

⑤ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업자는 용역사업 참여인원에 대해 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생시 용역사업 발주기관에 즉시 보고해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[별표 1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별표 2] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2% 이내	계약금액의 1% 이내	계약금액의 0.5% 이내

* 사업자 보안위규 처리 기준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않음

3. 사업 완료시 또는 매월 계약금액 지출시, 지출금액 조정을 통해 위약금 정산

[별표 3] 누출금지 대상 정보

누출금지 대상정보

1. 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

2. 세부 전산시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 전산시스템 취약점분석 결과물

5. 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

8. ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

9. ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

10. ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

11. 기타 공개가 불가하다고 판단한 자료

[별첨 2] 기술적용계획표

사업명	통합경영정보시스템 재구축
작성일

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(미래창조과학부고시) o 전자서명인증업무지침(미래창조과학부고시) o 전자정부서비스 호환성 준수지침(행정안전부고시) o 정보보호시스템 공통평가기준(미래창조과학부고시) o 정보보호시스템 평가·인증 지침(미래창조과학부고시) o 정보시스템 감리기준(행정안전부고시) o 전자정부사업관리 위탁에 관한 규정(행정안전부고시) o 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) o 행정전자서명 인증업무지침(행정안전부고시) o 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) o 개인정보의 안전성 확보조치 기준(행정안전부고시) o 정보보호 관리체계 인증 등에 관한 고시(미래창조과학부고시) o 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) o 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) o 지방자치단체 기술용역계약일반조건(행정안전부예규) o 표준 개인정보 보호지침(행정안전부고시) o 엔지니어링사업대가의 기준(산업통상자원부고시) o 소프트웨어 기술성 평가기준(미래창조과학부고시) o 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(미래창조과학부고시) o 분리발주 대상 소프트웨어(미래창조과학부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부고시) o 소프트웨어 품질인증의 세부기준 및 절차(미래창조과학부고시) o 소프트웨어사업 하도급계약의 적정성 판단기준(미래창조과학부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부계약예규) o 하도급거래 공정화지침(공정거래위원회예규) o 정보보호조치에 관한 지침(미래창조과학부고시) o 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1
	- XHTML 1.0
	- XML 1.0, XSL 1.0
	- ECMAScript 3rd
	- 한국형 웹 콘텐츠 접근성 지침 2.0
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3
서비스 전달 프로토콜	IPv4
	IPv6

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0
	- UDDI v3
	- RESTful
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0
	- ebXML/BPEL 2.0/XPDL 2.0
데이터 공유	o 데이터 형식 : XML 1.0
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310
	o 부가통신: VoIP - H.323
	- SIP
	- Megaco(H.248)
운영체제 및 기반 환경	o 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0
	- UNIX
	- Windows Server
	- Linux
	o 모바일용 운영 체계 및 기반환경 - android
	- IOS
	- Windows Phone
데이터베이스	o DBMS - RDBMS
	- ORDBMS
	- OODBMS
	- MMDBMS
시스템 관리	o ITIL v3 / ISO20000
소프트웨어 공학	o 개발프레임워크 : 전자정부 표준프레임워크

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01
	o 동적표현 - JSP 2.1
	- ASP.net
	- PHP
	- 기타 ( )
프로그래밍	o 프로그래밍 - C
	- C++
	- Java
	- C#
	- 기타 ( )
데이터 교환	o 교환프로토콜: - XMI 2.0
	- SOAP 1.2
	o 문자셋 - EUC-KR
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)

□ 보안 분야

구 분		항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
			적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼
기술적 보안	o 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품
	- SSO제품
	- 디스크․파일 암호화 제품
	- 문서 암호화 제품(DRM)등
	- 메일 암호화 제품
	- 구간 암호화 제품
	- 키보드 암호화 제품
	- 하드웨어 보안 토큰
	- DB암호화 제품
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - (네트워크)침입차단
	- (네트워크)침입탐지
	- (네트워크)침입방지
	- 통합보안관리
	- 웹 응용프로그램 침입차단
	- DDos 대응
	- 인터넷 전화 보안
	- 무선침입방지
	- 무선랜 인증
	- 가상사설망
	- 네트워크 접근통제
	- 네트워크 자료유출방지
	- 망간 자료전송
	- 안티 바이러스
	- 매체제어
	- PC 침입차단
	- PC 가상화
	- 서버 가상화
	- 패치관리
	- 호스트 자료유출 방지
	- 스팸메일 차단
	- 서버 접근통제
	- DB접근 통제
	- 스마트카드
	- 소프트웨어기반 보안USB
	- 복합기 완전삭제
	- 소스코드 보안약점 분석도구
	- 스마트폰 보안관리

※ 최신 기준은 ‘행정기관 및 공공기관 정보시스템 구축·운영 지침’ 참조

[별첨3] 소프트웨어 개발사업의 적정 사업기간 종합 산정서

[별첨4] 소프트웨어 영향평가 검토결과서