제 안 요 청 서

『2020년 국영문 홈페이지 및 모바일 페이지 개편 사업』

2020. 9.

입찰 및 계약관련 문의	총 무 팀	임 정 현	☏ 044-287-8321 FAX: 044-287-8052
제안 작성 문의	정보기술팀	심 소 희	☏ 044-287-8268 FAX: 044-287-8052

					목 차
Ⅰ. 사업개요 1 개요 1 추진 배경 및 필요성 1 추진방향 2 Ⅱ. 홈페이지현황 4 홈페이지 서비스 현황 4 Ⅲ. 제안요청내용 5 과업범위 5 요구사항 총괄표 6 상세 요구사항 7 Ⅳ. 제안요청 일반사항 37 입찰에 부치는 사항 37 입찰 참가자격 37 입찰관련사항 39 제출서류 39 제안서의 효력 40 유의사항 40 Ⅴ. 제안서 작성 요령 및 서식 안내 41 제안서 작성 일반 41 제안서 작성지침 41 세부내용 43 (별지 제1호 서식) 업체 일반현황 및 연혁 43 (별지 제2호 서식) 자본금 및 매출액 (최근 3년) 44 (별지 제3호 서식) 최근 3년간 유사분야 사업실적 45 (별지 제4호 서식) 참여인력 이력사항 46 (별지 제5호 서식) 가격제안서 47 (별지 제6호 서식) 보안서약서(대표자용) 48 (별지 제7호 서식) 보안서약서(사업참여자용) 49 (별지 제8호 서식) 개인정보보호서약서 50 (별지 제9호 서식) 표준 개인정보처리 위탁 계약서 51 (별지 제10호 서식) 비밀유지 계약서 54 (별지 제11호 서식) 정보화 용역사업 보안관리 점검표 57 (별지 제12호 서식) 정보화 용역사업 반출⦁입 관리대장 58 (별지 제13호 서식) 정보시스템 관리대장 59 (별지 제14호 서식) 열람⦁제공 자료 관리대장 60 (별지 제15호 서식) 보안확약서(대표자용) 61 (별지 제16호 서식) 정보누출금지 확약서(사업참여자용) 62 (별지 제17호 서식) 자료 삭제 확인서 63 (첨부1) 기술 및 가격평가 기준 64 (첨부2) 누출금지 대상정보 67 (첨부3) 보안위반 처리기준 68 (첨부4) 보안 위약금 부과 기준 70 (첨부5) 소프트웨어 개발사업의 적정 사업기간 종합 산정서 71

Ⅰ		사업개요

❏ 개요

❍ 사업명 : 2020년 국영문 홈페이지 및 모바일 페이지 개편 사업

❍ 사업기간 : 계약일로부터 2021년 2월 28일 까지

❍ 사업비 : 129,300천원(부가가치세 포함)

❏ 추진 배경 및 필요성

❍ 텍스트 중심의 웹서비스 환경에서 영상, 이미지 등 멀티미디어 콘텐츠 웹서비스로의 변화에 대응할 필요성이 있음

- 현재 홈페이지(2017년 1월 리뉴얼)는 텍스트 위주로 나열되어 부각시키려는 콘텐츠의 직관성을 확보하지 못할 뿐 아니라 효율적인 정보 접근이 떨어짐.

- 급격히 변하고 있는 웹서비스 환경을 따라가지 못하는 실정임.

- 유튜브, SNS 등 다양한 온라인 기반 서비스와 PC를 비롯한 유․무선플랫폼을 적극 활용한 능동적인 정보제공 및 소통을 위한 홈페이지 기능이 약함.

- 이용자층(국내ㆍ외) 확대, 홍보플랫폼의 다양화 등을 반영하는 콘텐츠 언어별(국ㆍ영문), 모바일 홈페이지의 차별화된 홍보ㆍ확산 기능이 필요함.

❍ 최신 홈페이지 트렌드를 반영한 단순화, 이미지 중심 웹 디자인 등 시각화된 레이아웃 설계를 위해 플랫폼별 콘텐츠 구성 방식 개편이 시급함.

- 기존 홈페이지 콘텐츠는 고정형으로 구축되었기 때문에 반응형 웹기반의 유연한 온라인 플랫폼으로 전환할 필요가 있음.

- 모바일 홈페이지(2015년 구축)는 최근 제작되고 있는 미디어 형태의 연구성과를 서비스할 수 있는 기능이 없어 연구성과 홍보․확산시 많은 제약이 있음.

- 최신 홈페이지 트렌드를 반영한 단순화, 이미지 중심 웹 디자인 등 효과적 연구성과 확산을 위한 콘텐츠 구성 방식 개편 시급

- 검색 및 다운로드 등의 기능 개선을 통한 수요자의 연구성과 접근성 강화 요구

- 글로벌 네트워크 확장 및 국제협력 활성화를 통한 세계인의 환경 편익 증대 요구에 적극 대응

❍ 멀티미디어 제작 등 변화된 업무환경을 반영되지 못하여 콘텐츠 관리자들의 불편이 가중되고 있음.

- 업무프로세스 변화, 콘텐츠 제작 방식의 변화 등을 반영하는 콘텐츠 관리 기능이 필요함.

❏ 추진방향

❍ 홈페이지와 타 온라인 플랫폼 간 연계를 통한 디지털 소통창구 활성화

- SNS, 리포지터리, 인포그래픽, 발간물 등 원하는 유형의 플랫폼 및 연구콘텐츠로의 진입 용이한 디자인

- 유튜브, 카드뉴스 등 멀티미디어 형태의 인식성 뛰어난 콘텐츠 전면 배치

- 최신 트렌드인 유튜브 등의 멀티미디어 플랫폼을 적극 활용할 수 있도록 사용자 중심의 구조·기능·화면에 대한 최적화된 설계

❍ 정보검색 및 다운로드 등 수요자 사용 편의성 개선

- 통합검색 또는 각 발간물 메뉴에서 검색 시 가독성 및 활용 편의성 제고

- 연구보고서, 정기간행물 등 발간물 통합검색 및 일목요연한 검색 결과 제공 필요(발간물 메뉴에서는 각 발간물별 검색만 제공하고 있음)

❍ 행사, 발간물, 보도자료 등 최신 정보의 가시성 강화

- 홈페이지 진입 시 최신 정보를 신속하게 파악할 수 있도록 기존 정보와 차별화된 배치

❍ 현안 이슈에 부합하는 연구성과물 전면 배치 기능 탑재

- 이슈와 관련된 다양한 연구성과를 일정기간 동안 배치하는 등 선제적 대응을 통해 기자를 포함한 수요자의 정보 공유 니즈 충족

❍ 해외 이용자들이 다양한 콘텐츠를 쉽고 빠르게 접근할 수 있는 영문 홈페이지 및 모바일 페이지 구축

- 다양한 연구성과에 대한 해외 수요자들의 접근성 향상을 실현할 수 있는 효과적인 플랫폼 구축

Ⅱ		홈페이지현황

❏ 홈페이지 서비스 현황

메뉴명		홈페이지 URL	비고
대표 홈페이지	국문	https://www.kihasa.re.kr	PC
		https://www.kihasa.re.kr/mobile	모바일
	영문	http://www.kihasa.re.kr/eng	PC

Ⅲ		제안요청내용

❏ 과업범위

❍ 행정안전부 웹사이트 구축 가이드를 준수한 대표 국문, 영문 홈페이지 전면 개편

사이트	반응형 여부	구분
대표 국문 홈페이지(모바일 포함)	반응형 웹	개편
대표 영문 홈페이지(모바일 포함)	반응형 웹	개편

❍ 반응형 웹 기반 홈페이지 구축

❍ 전자정부 프레임워크 기반 시스템 인터페이스 및 통합 관리시스템 구축

❍ 웹 접근성, 웹표준 및 각종 보안지침을 준수한 홈페이지 구축

❍ 기타 세부내용 : 사업자 선정 후 별도 협의

❏ 요구사항 총괄표

구 분	설 명	건수
시스템 구성 요구사항(ECR) (Equipment Composition Requirement)	목표사업 수행을 위해 필요한 소프트웨어 등 도입내역에 대한 요구사항 기술	5
기능 요구사항(SFR) (System Function Requirement)	목표시스템이 반드시 수행해야 하거나 목표 시스템을 이용하여 사용자가 반드시 할 수 있어야 하는 기능(동작)에 대해 기술	12
성능 요구사항(PER) (Performance Requirement)	목표시스템의 처리속도 및 시간, 처리량, 동적· 정적용량, 가용성 등 성능에 대한 요구사항을 기술	3
인터페이스 요구사항(UIR) (User Interface Requirement)	목표시스템과 외부 세계 사이를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요건을 기술	2
데이터 요구사항(DAR) (Data Requirement)	목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 이관을 위한 대상 및 DB 설계 등 데이터를 구축하기 위해 필요한 요건을 기술	3
테스트 요구사항(TER) (Test Requirement)	구축된 시스템이 계획된 목표 대비 제대로 운영 되는가를 테스트하고, 점검하기 위한 테스트 요구 사항을 기술	1
보안 요구사항(SER) (Security Requirement)	정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술	8
품질 요구사항(QUR) (Quality Requirement)	목표사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질평가 대상 및 목표에 대한 요구사항 기술	3
제약 요구사항(COR) (Constraint Requirement)	기능, 비기능, 인터페이스, 데이터 요구사항 외에 시스템을 구축하기 위해 필요한 제약 및 요건을 기술	4
프로젝트 관리 요구사항(PMR) (Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리방법 및 추진단계별 수행방안에 대한 요구사항을 기술	3
프로젝트 지원 요구사항(PSR) (Project Support Requirement)	앞서 제시한 요건 외에 프로젝트 수행 및 향후 지원을 위해 필요한 요구사항으로 표준화, 교육지원, 기술지원, 하자·유지보수 등이 해당함	4
총계		47

❏ 상세 요구사항

❍ 시스템 구성 요구사항(ECR)

요구사항고유번호	ECR-001
요구사항명	콘텐츠 관리자 페이지 구축
분류	시스템 구성 요구사항	응락수준	필수
요구사항 내용	◦ 사이트·메뉴 관리 - 사이트 등록/수정/삭제 기능 - 사이트별 운영 관리자 지정 기능 - 사이트별 메뉴 트리구조 지원 - 메뉴의 출력순서변경 및 이동 기능 - 메뉴의 출력형식 지정 : 일반페이지, 게시판, 링크페이지, 기타, 별도로 기능을 구현한 프로그램 파일로 링크 등 - 메뉴표시에 대한 설정 기능(표시, 표시안함, 접근불가) ◦ 회원·직원(조직도 및 직원소개) 관리 - 부서 및 직원정보(수행업무 등) 등록/수정/삭제/순서변경 기능 - 국문, 영문 홈페이지 조직도 및 직원소개 통합 관리 기능 - 부서정보는 트리형태로 제공하여 관리가 편리하도록 구성 ◦ 메일링 리스트 통합 관리 - 웹진 회원 통합 관리 - 웹진별 운영되는 발송자 명단 통합 ◦ KIHASA 웹진 작성 기능 강화 - 웹진 배포 시 콘텐츠 등록 작업 최소화 - 웹진 콘텐츠 구성 유연성 제공 ◦ 채용공고 게시판 변경 - 채용공고 합격자 공지 게시판 신설 - 채용공고 업로드시 문자 깨짐 현상 제거(상용 웹 문서편집기 사용) ◦ 권한 관리 - 사이트, 콘텐츠, 게시판, 메뉴 등 권한을 상세화하여 설정할 수 있도록 권한설정 기능 - 권한은 등급별로 분할하여 설정할 수 있어야하며, 유기적 설정가능 - 권한설정에 따른 로그(계정 생성/수정/말소)를 기록 - 연구원 조직도 연계 - 국문 홈페이지에 적용된 프로그램 중 영문 홈페이지에 적용이 필요한 기능들을 언어 선택을 통해 관리 ◦ 콘텐츠 관리 - 관리자 권한으로 웹을 통해 바로 수정, 삭제 가능 - 콘텐츠 수정 시 히스토리 관리 및 백업, 복구 기능 제공 - 콘텐츠 수정 시 최종 수정일 자동변경 - 콘텐츠별 만족도평가 생성 및 결과조회 기능 - 콘텐츠 인쇄, 스크랩, 작게/크게 보기 지원 - 콘텐츠 바로 열기 기능 지원 ◦ 게시판 관리 - 게시판 생성/수정/삭제/이관 등 관리 기능 - 관리자 페이지 게시판 글 작성 시 ᄒᆞᆫ글 호환 웹 에디터 지원 - 회원등급 및 그룹별 권한(읽기/쓰기/삭제/답변) 설정 기능 - 관리자가 원하는 형태의 폼을 구성하기 위해 필드설정 관리 기능 - 게시판 기본 스킨제공(일반형, 자유형, 자료형, 답변형, 댓글형, 비공개형, 갤러리, 동영상, 설문형, 공지사항, 보도자료형, 블로그형) - 게시글 SNS공유, 인쇄 기능 제공 - 새글 표시, IP출력표시, 첨부파일 개수, 첨부파일용량 설정 기능 - 게시판별 머리말/ 꼬리말/ CSS파일지정 기능 - 실명인증을 위한 휴대폰 인증 등 본인확인서비스 등과 연동 - 게시판별 관리자 다중 설정 가능 ◦ 로그 관리 - 다양한 로그분석자료 제공 - 홈페이지 접속로그를 메뉴별, 일별, 월별, 연도별, 이용자별 제공 - 개인정보조회가 가능한 관리자 생성/수정/삭제/작업이력 등 로그제공 - 각 통계별로 접속정보 Data를 엑셀 다운로드 제공 - 접속통계정보는 관리자가 한눈에 보기 편하도록 그래프 형태로 표출 ◦ 통계 관리 - 웹데이터 분석툴을 활용한 통계 제공(구글 애널리틱스 등) - 회원통계, 방문통계, 게시물 통계 제공 - 시간/일자/요일/월별 페이지 및 방문자 접속통계 조회 기능 제공 - 각 콘텐츠별 접속자 및 SNS공유 통계 제공 - 사이트 메뉴별 인기메뉴 통계 기능 제공 - 통계자료 엑셀 다운로드 기능 제공 ◦ 운영 관리 - 메인화면의 자주 찾는 서비스 등록, 수정, 삭제 기능 구현 - 팝업/팝업존관리 : 팝업 등록, 수정, 삭제, 기간설정, 순서변경 등 ◦ 기타사항 - 행사 공지, 뉴스레터 등 메일링서비스 기능 및 메일 그룹 관리 기능 제공 - 표 기능 및 스타일시트(CSS) 지원 기능 및 다국어 지원 가능 - 이미지, 동영상 등 멀티미디어 파일 삽입/처리 - ActiveX 미사용 및 전자정부표준프레임워크 기반 - WYSIWYG 방식으로 HTML 문법을 모르는 사용자에게 제공 ◦ GS인증서 제출 ◦ 전자정부 표준프레임워크 호환성 확인서(2레벨) 제출 ◦ 제조사의 정품확인서 및 물품공급‧기술지원 확약서 제출

요구사항고유번호	ECR-002
요구사항명	상용 웹 에디터 도입
분류	시스템 구성 요구사항	응락수준	필수
요구사항 내용	◦ 홈페이지 콘텐츠 제작 및 게시글 작성에 사용될 수 있도록 상용 웹 에디터를 선정하여 도입 ◦ 웹으로 문서편집 기능을 포함한 상용 제품으로 선정하여 주관부서와 협의 후 솔루션 설치 ◦ 게시글 작성 시 HTML, TEXT 방식을 지원하는 제품으로 선정 ◦ 웹 접근성 준수를 위한 기능이 포함되어 있는 제품 선정 필요 ◦ MS Office(Word), 한컴오피스(한글)와 호환도가 높은 제품 선정

요구사항고유번호	ECR-003
요구사항명	납품방안
분류	시스템 장비구성 요구사항	응락수준	필수
요구사항 내용	◦ 기 보유중인 하드웨어 및 소프트웨어를 최대한 활용하여야 함 ◦ 구축에 필요한 하드웨어 및 솔루션을 추가로 제안할 수 있음 ◦ 운영 중인 홈페이지와 동일한 개발환경을 구축하여 테스트하고 담당자 최종승인 시 운영서버에 반영

요구사항고유번호	ECR-004
요구사항명	호환성 및 상호운용성
분류	시스템 구성 요구사항	응락수준	필수
요구사항 내용	◦ 도입 및 설치되는 소프트웨어는 탑재 될 하드웨어의 OS 및 연관성 있는 소프트웨어와의 호환성을 고려하여야 함 ◦ 도입되는 S/W간의 연계 및 상호운용성에 문제가 없음을 제시

요구사항고유번호	ECR-005
요구사항명	라이선스 사항
분류	시스템 구성 요구사항	응락수준	필수
요구사항 내용	◦ 공급되는 모든 제품은 상용제품으로서 유지보수가 가능하여야 함. ◦ 라이선스유형(서버/사용자/CPU/사이트 등), 범위 또는 수량에 대해 명확히 제시

❍ 기능 요구사항(SFR)

요구사항고유번호	SFR-001
요구사항명	홈페이지 공통 요구사항
분류	기능 요구사항	응락수준	필수
요구사항 내용	◦ 전자정부 표준프레임워크(eGovFramework) 최신 버전으로 소통형 홈페이지 구축 ◦ 웹 표준, 웹 호환성, 웹 접근성, 개발보안을 철저히 준수하여 개발 ◦ 테스트 중심의 개발 및 전문 테스트 인력 구성으로 체계적 테스트 추진 ◦ 홈페이지 내 모든 콘텐츠의 메타데이터를 콘텐츠서비스 및 검색에 활용 할 수 있도록 구성 ◦ 이용자 중심의 통합 검색 제공 및 검색 결과 정확도 제고 ◦ 안정적인 웹서비스 제공을 위한 설계 및 개발 ◦ 콘텐츠를 이용자의 SNS로 스크랩할 수 있도록 SNS 공유 기능 구현 ◦ 홈페이지 소스에 대한 secure 코딩을 필수 적용하여 웹 보안취약점 및 개인정보보호에 위협이 되는 취약점 등을 모두 제거 ◦ 다양한 OS 및 웹브라우저(IE, Edge, Chrome, Safari 등)에서 정상 작동될 수 있도록 호환성·접근성 표준 지침준수 개발 ◦ ActiveX 기능을 사용하지 않고 개발 ◦ 모든 웹페이지는 통합 관리자 시스템에서 관리 ◦ 정보공개 및 공공데이터 개방을 고려하여 설계하고 공개·개방에 필요한 콘텐츠 연계 및 생성기능 제공 ◦ 정보공개, 발간물 등의 프로그램은 목적에 맞는 형태로 프로그램 개발 ◦ 웹로그 분석(접속자 수) - 메뉴에 대해서도 웹로그 분석 제공(구글 웹로그 분석툴 활용) ◦ 신규 게시물은 게시일로부터 일정기간 동안 New아이콘 표시 (관리자 변경 가능) ◦ 첨부파일 열기 기능 제공(문서뷰어 이용) ◦ 검색엔진을 활용한 통합검색 기능 - 운영 중인 검색엔진을 활용하여 검색결과를 제공할 수 있도록 통합검색화면 구현 - 콘텐츠 종류별 검색결과 탭 제공(보고서와 정간물 분리) ※ 검색엔진 활용에 필요한 비용 발생 시 낙찰자 전액 부담 ◦ 모든 페이지에 글자크기 조절 및 인쇄기능 구현 ◦ 첨부파일 - 관리자가 첨부파일 갯수를 설정하는 것이 아니라 사용자가 원하는 만큼 등록할 수 있는 기능 구현 - 한 번에 여러 파일을 첨부할 수 있는 다중 선택 기능 구현 - MP4, AVI, WMV 등 동영상 파일 등록 ◦ 신규 추가 및 변경이 되는 콘텐츠는 사이트맵에 자동으로 반영 ◦ 현재 운영 중인 사이트보다 향상된 발전된 기능 제시 ◦ 확장성을 고려한 홈페이지 구축 - 향후 콘텐츠 변경과 신규 콘텐츠 추가가 쉬운 홈페이지 구조 및 관리기능 개발 - 모바일 페이지와 PC버전 페이지의 관리(수정)가 일원화될 수 있도록 개편

요구사항고유번호	SFR-002
요구사항명	전자정부 표준 프레임워크 적용
분류	기능 요구사항	응락수준	필수
요구사항 내용	◦ 전자정부 표준 프레임워크 기반 적용 - 시스템 확장성 및 유지보수 효율성 확보 ◦ 사업 착수 전 업그레이드 발생 시 신규 버전 적용 ◦ 모든 기능은 공통컴포넌트 수준의 개발 표준 준수

요구사항고유번호	SFR-003
요구사항명	웹 접근성 및 호환성 지침 준수
분류	기능 요구사항	응락수준	필수
요구사항 내용	◦ 전자정부서비스 호환성 준수 지침 ◦ 한국형 웹 접근성 지침 2.1을 준수하여 개발 ◦ 웹 접근성 준수 - 과학기술정보통신부의 웹 접근성 품질인증마크 획득 - K-WAH 자동 점검툴 통과 및 주관적 진단항목 준수 - 사업완료 시 웹 접근성 준수 결과보고서 제출 ◦ 웹 호환성 준수 - W3C(World Wide Web Consortium) 국제표준 적용하여 각종 웹 브라우저 (IE8 이상, Chrome, Firefox, Safari, Opera 등) 종류와 버전에 상관없이 보장 - 웹 표준 문법을 준수하여 구축 ・W3C Markup Validator 및 W3C CSS Validator 문법검사를 통과하여야 함 - 웹 호환성 확보 ・크로스브라우징 테스트 통과하여야 함 ・동작호환성 확보, 레이아웃호환성 확보, 플러그인호환성 확보 ・Windows, Linux, Mac 등의 운영체제에서 정상적인 서비스 이용보장 - 사업완료 시 웹 호환성 준수 결과보고서 제출 ◦ 모바일기기 사용자를 위한 반응형 웹 구현

요구사항고유번호	SFR-004
요구사항명	디자인 전면 개편
분류	기능 요구사항	응락수준	필수
요구사항 내용	◦ 메인, 서브 레이아웃 및 콘텐츠 디자인 전면 재구성 ◦ 콘텐츠 메뉴의 접근성을 향상시킬 수 있도록 메뉴 구성 - 메뉴구조의 일관성 있는 구성으로 시각적 효과 및 접근성을 높임 ◦ 최종정보까지 접근경로를 3단계 이하로 최소화하고 마우스 없이 키보드만으로도 내비게이션이 가능하도록 설계하여야 함 ◦ 모든 페이지의 전체 가로크기를 통일하여 구축하여야 하며, 모든 해상도에서도 편리하게 이용할 수 있어야 함 ◦ 링크가 적용된 배너, Text자료, 이미지 등은 마우스 오버 시 색상변경, 밑줄 등을 이용하여 명확하게 구분해야 함 ◦ 최신 트렌드를 반영한 이용자 중심의 선진적 홈페이지 디자인 방안마련 - 해상도 1024*768(17인치 권장기준)부터 1920*1080(24인치 권장기준)까지 지원하는 레이아웃 구조적용 - 특성에 맞는 사용자 환경을 구성하고, 정확하고 직관적인 메뉴구조로 구축 - 무분별한 이미지 최소화, CSS 디자인 적용으로 빠른 페이지 로딩과 편집, 수정이 편리하도록 페이지 구조방식 적용 - 연구원 행사, 알림 등 배너로 운영 ◦ 메뉴 이용률 분석을 통한 메뉴 재구성 및 콘텐츠 선호도 조사에 따른 UI 전면 재구성 진행 ◦ 시안 구성시 연구원의 특성이 적용된 효율적인 UI적용을 고려하여 제시 - 연구원의 특성을 잘 살린 디자인 시안 제시 - 비주얼영역 배치 및 구성을 통한 효율적인 홍보방안 제시 ◦ 메인화면에 비주얼영역을 구성하여 관리자가 쉽게 변경할 수 있도록 구성 ◦ 대표홈페이지 디자인은 사업 착수 이후 3개 이상의 시안을 제작하고 선정된 시안으로 홈페이지 구축 ◦ 개편 내용에 제시되지 않은 기존 홈페이지에서 제공되는 기능은 그대로 유지하되, 변경이 필요한 경우 연구원과 협의하여 진행

요구사항고유번호	SFR-005
요구사항명	홈페이지 전면 개편
분류	기능 요구사항	응락수준	필수
요구사항 내용	◦ 개편되는 홈페이지는 개발환경에 맞게 구현되어야 함 ◦ 현재 운영 중인 홈페이지 필수 및 편의기능 수용 및 개선 방안 제안 ◦ 홈페이지는 HTML5 기반으로 제작(ActiveX 및 비표준 Flash파일 제외) ◦ 홈페이지 내 보유정보의 통합서비스 구현으로 사용자 중심 홈페이지구성 ◦ 사용자 중심의 UX(User Experience), UI(User Interface) 설계 및 구축 - 정보접근성, 이용자 편의성 개선을 위한 메뉴구조의 개선 - 핵심 정보를 효과적으로 전달할 수 있도록 메뉴구조 개선 - 사용자가 직관적으로 이해할 수 있도록 메뉴명 및 서비스명 적용 ◦ 홈페이지 메인화면에 유튜브, 카드뉴스, 인포그래픽, 리포지터리, 발간물, SNS(페이스북) 등 콘텐츠 표시 ◦ 발간물 검색, 내용 확인, 다운로드(이메일 전송 등)가 용이하도록 기능·화면 등 구조 개편 -보고서 다운로드 횟수 연구원 통합 관리 가능한 방법으로 구현(다운로드는 리포지터리 링크) ◦ 채용공고 게시글 메인화면 별도 배치(공지사항처럼) - 메인화면 채용공고 게시글 추가 ◦ 수요자가 정보 중요도를 판단할 수 있도록 수시 추가되는 콘텐츠 강조 기능 구현 ◦ 연구성과물 선택 노출 기능 구현(유튜브, 인포그래픽, 발간물 등 홈페이지 콘텐츠는 최신 게시물 우선 노출 및 관리자 선택적 우선 노출 기능 구현) ◦ 영문 발간물의 연도별 고유사업 과제명 목록과 함께 각 연구보고서의 영문초록 제공(영문 홈페이지 콘텐츠 자동 등록) ◦ 뉴스레터 및 영상, 직원소개 등록 편의성 개선 ◦ 각 콘텐츠에 적합한 공공누리 유형 마크 부여 ◦ 기타 현재 운영 중인 사이트, 메뉴 및 콘텐츠 분석 후 발전된 기능과 메뉴제시(발간물, 연구활동, 환경정보, 참여마당, 연구원소개, 정부3.0정보공개) ◦ 연구활동 콘텐츠 연구성과관리시스템과 연계 ◦ 신속하고 안정적인 정보제공 기반 구축 - 모든 콘텐츠를 콘텐츠관리자가 직접 유지관리 - 기존 홈페이지의 모든 데이터를 안정적으로 마이그레이션 - 이미지, 관련문서, 동영상등의 자료를 통합운영 관리 ◦ 모든 페이지에 글자크기 축소/확대, 인쇄기능 제공 ◦ 확장성을 고려하여 구조적으로 유연한 홈페이지 구축 - 서비스 통합 및 확장 시 콘텐츠 변경과 신규 콘텐츠 추가 적용이 용이하도록 홈페이지 구조개선 및 관리기능 개발 - 서비스 통합 대상 및 각 부서의 콘텐츠를 범용적 서비스가 가능한 정규화 된 메뉴구조로 설계 ◦ 단위 홈페이지 각각의 필요와 운영을 분석하여 효율적이고 적합한 재구성 방안제시 ◦ 영문 홈페이지 전면 개편 - 국문 홈페이지와는 별도의 Identity를 가진 디자인 및 콘텐츠 전면 재구축 - 영문 모바일 홈페이지 신설 ◦ 페이지뷰 상세 분석을 위한 페이지명 세분화 ◦ 정보보안 및 개인정보보호 기능 강화 - 회원 로그인 5회 이상 비번 실패시 잠김 및 해제 기능 - 개인정보 수집 기능이 있는 모든 메뉴에 대한 개인정보 수집·이용·제공 공지

요구사항고유번호	SFR-006
요구사항명	반응형 웹 구현
분류	기능 요구사항	응락수준	필수
요구사항 내용	◦ 다양한 디바이스(PC, 스마트폰, 태블릿PC 등)와 브라우저 지원을 위한 스마트기반의 반응형 웹 기술 적용 ◦ 모바일 홈페이지는 간결한 메뉴구조 및 UI를 통해 정보의 접근성, 가독성, 편리성, 확장성을 확보 ◦ OSMU(One Source Multi Use)의 개념에 따라 하나의 소스로 다양한 사이즈의 화면에 최적화된 UI가 구성될 수 있도록 구현 ◦ 동영상 및 이미지가 디스플레이에 문제없도록 구현 ◦ SNS 연동을 통한 대민참여 및 소통기능 강화 - 각 콘텐츠별 SNS 보내기 제공 ◦ 모바일 홈페이지 구축 시 준수사항 - 홈페이지 DB 활용으로 이중관리 및 자원낭비 최소화 - 모바일 서비스를 통해 제공되는 콘텐츠는 PC기반의 웹사이트를 통해서도 동일하게 서비스 되어야 하며, 동일하게 현행화 되어야 함. - 아이폰, 안드로이드폰 등 스마트폰 OS 및 브라우저에 제약이 없는 모바일 홈페이지 구축 - 모바일 웹 표준(국제표준인 W3C)을 준수하고 웹 접근성을 준수 - 모바일홈페이지는 HTML5로 제작 (ActiveX/Flash 파일 제외) - 모바일 디바이스에서 접속 시 가로스크롤이 발생하지 않도록 구축 - 통합 검색 기능(직원 및 업무 검색 기능 포함) 제공 ◦ 모바일 서비스 구축 시 「모바일 전자정부 서비스 관리 지침」의 지침 및 가이드라인을 준수 -「모바일 대민서비스 보안취약점 점검 가이드」(한국인터넷진흥원, 2016-03-18) -「모바일 대민서비스 구축가이드」(행정안전부, 2014.11.03)

요구사항고유번호	SFR-007
요구사항명	통합콘텐츠관리시스템(CMS) 구축
분류	기능 요구사항	응락수준	필수
요구사항 내용	◦ 홈페이지의 이미지, 텍스트 게시판 등 콘텐츠 관리가 일원화될 수 있도록 통합형 콘텐츠관리시스템(이하 CMS) 구축 ◦ CMS에서 사이트관리를 통해 통합관리의 기본 프레임을 구성 ◦ 콘텐츠 수정의 용이성을 위하여 관리자(서브관리자) 권한으로 웹에서 즉시 수정 가능하도록 구현 ◦ 하나의 도메인으로 다수의 사이트 운영이 가능하도록 디렉토리 구조 적용 ◦ 콘텐츠 수정 시 이전에 작성된 콘텐츠를 확인하거나 되돌릴 수 있는 버전 관리 기능 구현 ◦ 국내·외 외부 포털사이트 검색최적화(SEO) 구현 ◦ 향후 홈페이지의 확장성 및 통합운영관리를 위한 환경 제공 ◦ 기존의 홈페이지에서 지원되는 유용한 기능은 모두 구현 - 시험평가 서비스 관리 및 정보공개 서비스 등 ◦ CMS는 한국정보화진흥원 전자정부 표준프레임워크 호환성(레벨2)을 확인 받은 솔루션으로 납품 ◦ 요구사항에 부합되지 않을 경우 기능에 부합하는 제품으로 재납품 하도록 교체를 요구 가능 ※ 기능 상세규격은 “ECR-001 통합 콘텐츠관리시스템(CMS) 도입” 세부내용을 참조

요구사항고유번호	SFR-008
요구사항명	통합 게시판 구현
분류	기능 요구사항	응락수준	필수
요구사항 내용	◦ 게시판을 쉽게 생성/삭제/이관/관리 할 수 있도록 구성 ◦ 회원등급 및 그룹별 읽기/쓰기/삭제/답변 권한의 설정이 가능하도록 구성 ◦ 통합게시판 운영관리 : 모든 게시판 정보 통합관리 ◦ 다양한 게시판 세부기능 제공 - 게시판은 필수 입력정보의 설정, 공개여부, 업로드 파일용량 제한 - 첨부파일을 이용한 악성코드 삽입 제한(정해진 데이터 형식만 등록) - 개인정보와 관련된 사항의 접근 통제 기능 ◦ 게시판의 사용 용도별 게시물 출력순서를 자유롭게 변경할 수 있도록 정렬 관리기능 구현 ◦ 게시물 SNS공유, RSS 자동생성, 스크랩, 인쇄 기능 구현 ◦ 게시판을 통해 등록된 첨부문서를 별도의 뷰어 설치 없이 웹 페이지를 통해 바로 확인할 수 있도록 문서뷰어 기능 제공 (웹 기반으로 호환성 및 접근성 준수 적용 필수) ◦ 첨부파일 등록 시 대용량파일 첨부가 가능하도록 하며, 호환성이 준수된 Non Active-X 방식으로 멀티파일 업로드 가능 ◦ 게시판 관리는 통합콘텐츠관리시스템을 통해 이루어 질 수 있도록 구성 ◦ 게시판(새소식)에 카테고리 분류를 두어 검색이 용이하도록 구성 - 게시글 등록 시 카테고리 선택 필수입력 ※ 기능 상세규격은 “ECR-001 통합 콘텐츠관리시스템(CMS) 도입” 세부내용을 참조

요구사항고유번호	SFR-009
요구사항명	로그분석 기능 구현
분류	기능 요구사항	응락수준	필수
요구사항 내용	◦ 방문수, 일/주/월 순수방문자수, 페이지뷰, 신규/처음 접속 수 분석 ◦ 직접방문, 검색엔진, 웹메일 등 유입 경로 분석 ◦ 국가/지역/ISP/IP/회원 특성별 방문자 분석 ◦ 페이지 인기도 분석 및 접속 시스템 환경 분석 ◦ 웹사이트 내의 이동 경로 패턴 및 특정 페이지 전후 이동 분석 ◦ 접속자, 게시판 이용자 등 로그기록 관리기능

요구사항고유번호	SFR-010
요구사항명	팝업 및 롤링배너 관리
분류	기능 요구사항	응락수준	필수
요구사항 내용	◦팝업 및 롤링배너 관리 기능 -대상: 팝업창, 팝업존, 롤링배너 -운영일 및 시간 지정 -팝업창 크기 조정 -팝업창 개수 지정 -팝업존 및 롤링배너 순서 지정 -인링크, 아웃링크 지정 -이미지맵 기능 o 회원관리 기능 - 회원 조회 - 검색조건: 가입일(기간검색), 이름, 아이디, KIHASA 웹진 신청여부 등 - 암호 초기화

요구사항고유번호	SFR-011
요구사항명	홈페이지 보안 기능
분류	기능 요구사항	응락수준	필수
요구사항 내용	o 비밀번호 암호화 수준은 SHA-2 이상으로 구현 o 개인정보 누출방지를 위해 구간 암호화 적용 o 개인정보 접근 로그 기록 12개월 보관 기능 및 개인정보 주기적 동의 갱신을 위한 시스템 구현 - 개인정보조회가 가능한 관리자 생성/수정/삭제/작업이력 등 로그 관리화면 구축 - 개인정보 주체로부터 주기적으로 개인정보 수집·이용 동의를 받아 자동 갱신하여 서비스를 유지할 수 있도록 시스템 구현 o 무상하자보수기간 웹취약점 점검 및 보안정책 점검에 따른 취약점 조치 요청 시 처리 o 개인정보처리 방침 최신화 및 개인정보보호 조치 o 시큐어코딩 준수

요구사항고유번호	SFR-012
요구사항명	조직도정보 연동 등 시스템 연계
분류	기능 요구사항	응락수준	필수
요구사항 내용	o 조직도 직원정보: 부서, 이메일, 전화번호, 담당업무(그룹웨어) - 그룹웨어 조직도 직원 정보 연동 - 연구자 페이지 직원 연구 활동 연동 - 부서별 업무내용 연구활동의 각 부서별 업무와 연동 - 이메일 수집 방지 프로그램 적용 - 직원검색결과 연구보고서 목록 제공 - 동명이인 구분하여 표시 o 발간물 정보: 국·영문 홈페이지 연구보고서 등 발간물 정보 리포지터리 연동 o 자주찾는 메뉴의 업무별담당자 기능 조직도 연동

❍ 성능 요구사항(PER)

요구사항고유번호	PER-001
요구사항명	평균 응답시간 및 처리시간
분류	성능 요구사항	응락수준	필수
요구사항 내용	◦ 개발 중 시스템 성능상태를 모니터링하여 문제점을 조치한 후 시스템 오픈 ◦ 시스템은 정상 상태에서 사용자의 질의 요청에 대한 결과 페이지 호출 및 등록요청에 대해 3초 이내에 응답해야 함(500KB이상 이미지 및 동영상을 가지고 있는 페이지 제외) ◦ 평균 응답시간은 시스템을 사용하는 동시 사용자가 최대 사용자 수(100명)의 90%를 초과하는 경우에는 적용되지 않음

요구사항고유번호	PER-002
요구사항명	시스템 자원 사용률
분류	성능 요구사항	응락수준	필수
요구사항 내용	◦ 시스템은 정상 상태에서 최대 100명이상의 동시 사용자를 지원해야 하고 성능이 저하되지 않아야 함 ◦ 평균 메모리 및 CPU 사용률은 최대부하 시점에서도 75%아래로 유지 ◦ 정상상태에서 백그라운드 작업을 위해 50%이하로 사용해야 함

요구사항고유번호	PER-003
요구사항명	공통 성능사항
분류	성능 요구사항	응락수준	필수
요구사항 내용	◦ 사용자가 입력한 데이터 형식의 모든 오류는 사용자가 시스템에 정보를 입력한지 3초 이내에 적당한 오류 메시지를 사용자에게 제시하여야 함 ※ 오류 메시지에 중요 정보(서버 설정정보, 세션정보, SQL정보) 등이 노출되지 않도록 적당한 에러 처리 로직 및 에러 화면을 구성해야 함

❍ 인터페이스 요구사항(UIR)

요구사항고유번호	UIR-001
요구사항명	사용자 UI
분류	인터페이스 요구사항	응락수준	필수
요구사항 내용	◦ 서비스에 쉽게 접근 할 수 있도록 직관적이고 편리한 이용성을 제고한 메뉴 체계를 수립해야 함 ◦ 사용자 경험을 고려한 UX(User experience)를 설계하여 정확한 내용 전달이 가능한 메뉴 개발 ◦ 서비스 이용 시 혼란을 줄 수 있는 구성을 피하고, 콘텐츠에 집중할 수 있는 UI(User interface) 설계를 통해 높은 가독성을 제공해야 함 ◦ 서비스를 방문하는 사용자에게 필요한 콘텐츠 및 기능에 부합할 수 있도록 가급적 3단계가 넘지 않도록 설계해야 함 ◦ 정보의 접근성, 가독성, 편리성을 최대한 고려한 메뉴 체계를 수립해야 함 ◦ 사용자 경험에 초점을 맞춘 인터페이스 구축 ◦ 레이아웃, 컬러, 서체 등 각 디자인 요소의 일관성 유지 및 사용자 친화적인 디자인으로 구축 ◦ 오류가 발생한 경우 관리자가 인지하여 조치할 수 있어야 함 ◦ 이벤트에 대한 메시지 제공 - 삭제, 수정, 등록 등 홈페이지에서 발생되는 모든 이벤트에 대하여 확인 메시지 제공 - 오류에 대한 상세 안내 메시지, 대용량 파일 업로드 등의 느린 작업일 경우에도 진행 메시지 제공 - 홈페이지에서 발생한 오류 메시지에 대해서 구체적인 오류 내용 및 그에 대한 해결방법을 안내

요구사항고유번호	UIR-002
요구사항명	크로스브라우징
분류	인터페이스 요구사항	응락수준	필수
요구사항 내용	◦ W3C 웹 표준을 준수한 개발로 최소 5종 이상(IE 9이상, Chrome, Firefox, Safari 등)의 웹 브라우저와 Windows7, Windows10, Linux, Mac 등의 운영체제에서 정상적인 서비스 이용 보장 ◦ 모든 콘텐츠는 웹표준, 웹호환성, 웹접근성 지침, W3C 규격 등을 준수 하여 제작

❍ 데이터 요구사항(DAR)

요구사항고유번호	DAR-001
요구사항명	백업 요구사항
분류	데이터 요구사항	응락수준	필수
요구사항 내용	◦ 시스템 자료의 파손, 변질, 분실 등에 대비하고 시스템의 안정적인 운영을 위한 백업 대책을 제시하여야 함 ※ 백업 대상, 주기 등 백업 세부사항은 기관과 협의하여 정함

요구사항고유번호	DAR-002
요구사항명	복구 요구사항
분류	데이터 요구사항	응락수준	필수
요구사항 내용	◦ 시스템 자료의 파손, 변질, 분실 등에 대비하고 시스템의 안정적인 운영을 위한 복구 대책을 제시하여야 함

요구사항고유번호	DAR-003
요구사항명	초기 데이터 구축 및 이관
분류	데이터 요구사항	응락수준	필수
요구사항 내용	◦ 초기 데이터는 연구원에서 제공하는 자료를 기본으로 하되 사업 수행 시 요구되는 데이터는 직접 수집, 가공하여야 함 ◦ 시스템 테스트, 사용자교육, 시험운영 등 일련의 과정을 수행하기 위해 필수적인 초기 데이터 구축 ◦ 현재 운영 중인 홈페이지 자료를 신규 제작하는 홈페이지로 DB자료 등 이전(이전 관련 문제 발생 시 연구원과 별도 협의 후 추진) ◦ 데이터 이관이 곤란한 경우 기존 데이터의 활용 방안을 제안하고 작업 지원해야 함 ◦ 시스템 업무의 연속성이 필요한 서비스에 대해서는 기존과 동일한 기능을 제공하여야 하며, 불가능한 부분은 협의를 통해 조정 ◦ 현재 구축 운영 중인 서비스의 데이터베이스에 대한 성능 분석 및 효율적인 구축 방안 제시 ◦ 필요시 입력 단위별로 우선순위, 일정 수립 후 일정 계획에 의한 자료 구축 ◦ 외부 타 시스템과 데이터 연계 시 데이터 무결성 보장 - 데이터의 정합성을 체크하고 필요시 로그 유지 필요 ※ 도메인 분리 관련 비용 발생 시 낙찰자 전액 부담 ◦ 데이터 이관 및 마이그레이션 - 이관대상 데이터를 손실 없이 이관 - DB쿼리를 최적화하여 제한조건에 따른 속도가 저하되지 않도록 구현

❍ 테스트 요구사항(TER)

요구사항고유번호	TER-001
요구사항명	테스트방안
분류	테스트 요구사항	응락수준	필수
요구사항 내용	◦ 시스템은 제공되기로 한 요구사항을 모두 제공하고, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 테스트 대상으로 간주함 ◦ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출 되었을 경우를 기준으로 평가함 ◦ 단위 테스트, 통합 테스트 등 시스템 테스트를 위한 구체적인 틀 및 적용 방안을 제안하고 기능의 오류를 줄일 수 있는 방안을 제시해야 함 ◦ 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행하여 평가해야 함 ◦ 시험운영은 개발 초기부터 구축 완료까지 지속적으로 테스트를 실시하며, 테스트 결과의 모니터링 및 테스트 결과를 계속적으로 반영(에러 조치 확인, 불편사항 보완)하여 요구사항이 모두 충족되는 시스템이 되도록 하여야 함 ◦ 발생 가능한 상황에 대해서 시나리오를 작성하여 실제 데이터(오류 데이터 포함)를 입력하여 시험하여야 하며, 각종 유형별 시험계획서와 결과를 구체적으로 수행하여야 함 ◦ 시험계획서에 시험데이터, 시험 절차/방법 등을 포함

❍ 보안 요구사항(SER)

요구사항고유번호	SER-001
요구사항명	보안관리 계획수립
분류	보안 요구사항	응락수준	필수
요구사항 내용	◦ 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획과 보안교육계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 한다. ◦ 보안사고 예방을 위해 자율적인 보안관리수행 관리방안을 제시하여야 한다.

요구사항고유번호	SER-002
요구사항명	누출금지 정보
분류	보안 요구사항	응락수준	필수
요구사항 내용	◦ 사업자는 사업을 수행함에 있어 다음 각 호의 행위를 하여서는 아니 된다. - (첨부2)에 명시된 ‘누출금지 대상정보’를 누출하는 행위 - (첨부3)에 명시된 ‘보안위반 처리기준’의 금지행위 ◦ 사업자는 사업수행에 사용되는 문서, 인원, 장비(H/W 및 S/W) 등에 대하여 물리적, 관리적, 기술적 보안대책 및 (첨부2)의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 한다. ◦ 사업자 또는 사업자의 대리인, 그 밖의 사용인이 (첨부2)의 ‘누출금지 대상정보’를 누출한 경우 「국가계약법」시행령 제76조에 따라 부정당업자로 등록하고 입찰 참가자격을 제한하며 손해배상 등 일체의 민․형사상 책임을 진다. ◦ 사업자 또는 사업자의 대리인, 그 밖의 사용인이 연구원의 보안정책을 위반하였을 경우 (첨부3)의 ‘보안위반 처리기준’에 따라 위규자 및 관리자를 행정조치하고 (첨부4)의 위약금을 납부하여야 한다.

요구사항고유번호	SER-003
요구사항명	참여 인력에 대한 보안관리
분류	보안 요구사항	응락수준	필수
요구사항 내용	◦ 사업 착수 시 - 사업자는 제반 보안규정을 준수하고 용역사업 진행 중 또는 완료 후 용역사업에 관한 일체의 사항을 외부에 공개․누설하여서는 아니 되며, ‘사업수행계획서’와 함께 참여인원 및 대표자의 친필서명이 기재된 ‘보안서약서’(별지 제6,7호), ‘개인정보보호서약서’(별지 제8호), ‘표준 개인정보처리 위탁 계약서’(별지 제9호)를 제출하여야 한다. ※ ‘보안서약서’에는 용역사업 수행 중 보안규정 미준수 및 보안사고가 발생한 경우 관련 법령 및 계약에 따라 민·형사상의 모든 손해배상 책임과 처벌을 감수하겠다는 사항과 ‘정보누출 금지사항’이 명시되어야 한다. - 사업자는 용역사업 수행 전, 발주기관에서 비밀 유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육을 실시한다. - 사업에 투입되는 자료·장비 등에 대해 보안의 범위·책임을 명확하게 하기 위하여 사업수행 계약서와 별도로 ‘비밀유지 계약서’(별지 제10호)를 작성하여야 하며, ‘비밀유지계약서’는 비밀정보의 범위, 보안준수사항, 위반 시 손해배상책임, 지적재산권 문제, 자료의 반환 등이 포함되도록 명시하여야 한다. - 하도급 계약 체결의 경우 사업자간 계약내용에 원래 사업계약 수준의 보안준수사항 및 비밀 유지조항을 포함하도록 하여야 한다. ◦ 사업 수행 시 - 사업자는 참여인원의 보안인식강화를 위해 ‘정보화 용역사업 보안관리 점검표’(별지 제11호)에 따라 자체적으로 월 1회 이상 보안점검을 실시하여 미흡한 부분을 보완하고, 자료의 무단반출 및 등록되지 않은 장비의 사용 등 보안위배사항이 발생하지 않도록 하여야 한다.(참석자 서명이 포함된 ‘정보화 용역사업 보안관리 점검표’(별지 제11호)를 제출한다.) - 연구원은 불시에 사업자의 보안관리 상태를 점검하고 보안 관리에 필요하다고 인정되는 지시를 할 수 있으며 사업자는 보안점검에 대해 최대한 협조하여야 하며, 지적된 사항은 즉시 조치하여야 한다. - 사업자는 용역사업의 수행에 필요한 PC, 서버, 프린터, 노트북, 네트워크 장비 등에 관리자를 지정하여 장비별로 ‘용역사업자 장비현황 라벨’을 부착하고, 해당 사항을 ‘정보시스템 관리대장’(별지 제13호)에 등록하여야 한다. ◦ 사업 종료 시 - 사업자는 용역사업 종료 후 지득한 모든 자료의 반납 및 파기 등 유출 금지사항과 위반 시 제반 사항과 법령 및 계약에 따라 민․형사상의 모든 손해배상 책임과 처벌을 감수한다는 사항이 명시된 사업자 대표자 명의의 ‘보안확약서’ 및 참여인력의 ‘정보누출금지 확약서’(별지 제15, 16호)를 작성하여 연구원에 제출하여야 한다. ◦ 사업자는 사업수행 중 퇴직 및 이직 등 부득이한 경우 외에는 참여인력을 임의로 교체할 수 없으며, 교체가 불가피한 경우에는 연구원의 사전 승인을 받아 인수·인계를 수행하야하며, 교체 대상자에게는 용역사업 착수 시와 동일한 보안조치를 수행하고 이와 함께 기존 참여자의 ‘보안확약서’와 신규참여자의 ‘보안서약서’ 및 ‘보안확약서’를 제출하여야 한다.

요구사항고유번호	SER-004
요구사항명	네트워크 접근보안 및 시스템 보안관리
분류	보안 요구사항	응락수준	필수
요구사항 내용	◦ 사업자는 외부 작업시 인터넷 등 외부 네트워크와 내부 네트워크가 구분될 수 있도록 방화벽을 설치하여 업무상 필요한 장비에 제한적으로 접근하고, 불필요 외부 접근이 없도록 조치하여야 한다. ◦ 사업 수행시 연구원의 전산망 이용이 필요한 경우 사업 참여인원에 대한 사용자 계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근권한을 부여한다. ◦ 연구원의 전산망 이용이 필요한 경우 사업자는 정보시스템 사용자 계정(ID) 이용 시, 부여된 권한 이외의 접근을 금지하며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 안되며 사용목적 종료 시 권한을 해지하거나 계정 폐기를 요청하여야 한다. ◦ 용역사업에서 활용되는 노트북․PC는 와이브로, 무선랜, 연구원의 전산망 등 무선통신 및 외부 인터넷 연결을 금지한다. 다만, 사업 수행상 필요한 경우에는 연구원 보안담당자에게 요청하고, 필요성이 인정될 경우 특정 노트북․PC를 지정하고 정보보안담당자에게 필요한 사이트만 접속토록 요청하여야 한다. ◦ 정보시스템 설치, 이관, 폐기 등 작업이 필요한 경우 과업수행자는 관련된 작업계획서를 사전에 연구원에 제출하고 협의 후 진행해야 하며, 사후 점검을 실시하여 증빙을 포함한 ‘작업완료보고서’를 제출하여야 한다.(소프트웨어가 포함하는 경우도 포함한다.) ◦ 사업자는 시스템 서비스 개시 전 시큐어 코딩 등 개발보안 적용 여부등과 저장자료의 절취와 위·변조 및 다양한 웹 보안취약점 점검을 통해 발견된 보안취약점에 대한 개선을 완료한 후 점검결과 및 조치결과를 각각 문서로 제출하고 서비스를 개시하여야 한다. ◦ 필요한 경우 연구원은 사업자에게 보안취약점에 대한 점검 및 보완조치가 완료된 정보시스템을, 일정기간 외부와 차단된 네트워크에서 운영하여 시스템 오류 및 보안안정성 재점검 후 본 운영을 개시하도록 요구할 수 있다. ◦ 운영체계 및 어플리케이션에 대한 최신 보안패치를 설치한 후 보안패치 적용목록 및 점검표와 함께 용역사업 종료 전 시스템의 설계 및 설정정보, 운영을 위한 서비스 포트 정보를 제출하여야 한다. ◦ 사업 종료 전 정보시스템 운영에 관련된 세부 구축내역, 정보시스템 및 네트워크 구성도, DB 스키마를 포함한 ERD 등 필요한 최종산출물 초안을 제출해야 한다. ◦ 사업자는 사용되는 노트북 등 장비에 비밀번호로 운영되는 화면보호기를 설정하여 운영하여야 한다. (이는 내PC지키미 운영으로 갈음할 수 있으며, 월 1회 이상 실시) ◦ 용역사업에 사용되는 모든 정보시스템에 대한 네트워크 주소는 네트워크 관리시스템 또는 ‘정보시스템 관리대장‘(별지 제13호)에 등록·관리해야 하며, 용역사업 참여인원이 사용하는 PC는 고정IP를 할당하여 참여인원에 대한 네트워크 주소를 등록‧관리하여야 한다.(DHCP 방식 금지) ◦ 임대사업장 상주 및 비상주인력에 대해서는 정보보안 SW(바이러스 백신, 보조기억매체제어 등) 설치를 통해 발주 기관과 동일한 수준의 정보보안 통제를 적용하여야 한다. ◦ 사업자는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면 보호기(10분 간격) 패스워드를 영문자 및 숫자가 조합된 9글자 이상으로 설정하여야 한다. ◦ 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유 사이트 등에 접속 금지하여야 한다.

요구사항고유번호	SER-005
요구사항명	문서, 전산자료 및 사무실과 장비에 대한 보안관리 등
분류	보안 요구사항	응락수준	필수
요구사항 내용	◦ 사업수행 관련 자료 및 사업 수행 시 생산되는 모든 산출물은 최신 보안패치, 안티바이러스 등이 설치되어 안전한 보안환경이 제공되는 지정된 서버에 안전하게 저장해야 하며, 용역참여자 장비 및 보조기억매체, 상용 웹하드, P2P, 개인 메일함 등에 저장하여서는 아니 된다. ◦ 보조기억매체(일반USB, 외장형디스크 등)는 사용을 금지하며, 필요 시 보안USB만 사용토록 통제하고 보조기억매체 반출을 금지한다. ◦ 부득이하게 전자우편을 이용해 자료전송이 필요한 경우에는 연구원 전자우편을 이용, 첨부자료 암호화 후 수·발신 한다. (대외비 및 비공개 자료는 전자우편 송·수신 금지) ◦ 용역사업 수행으로 생산되는 산출물 및 기록은 사업담당자가 인가하지 않은 비인가자에게 제공·대여․열람을 금지하여야 한다. ◦ 사업자는 연구원에서 제공한 자료를 분실 또는 파손하였을 경우에 이에 대한 책임을 져야하며, 해당 자료를 원상복구 또는 변상하여야 한다. ◦ 문서 및 전산자료에 대한 보안관리 - 연구원의 정보통신망 구성도, 정보시스템 구성도, IP 현황, 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리해야 한다. - 사업자는 계약서 등에 명시한 ‘누출금지 대상정보’를 제공받을 경우 ‘열람·제공 자료 관리대장’(별지 제14호)을 작성, 상호간의 책임자가 직접 서명한 후 인계･인수해야 하며, 사업 종료시 관련 자료를 반드시 반납하고 연구원 정보보안담당관의 확인을 받아야 한다. - 사업자는 발주기관이 제공한 사무실에서 사업을 수행할 경우 사업수행을 위해 제공한 내부 자료의 복사․외부반출을 금지하며, 내부 자료 중 비공개 자료는 매일 퇴근 시 정보화사업 담당자에게 반납토록 하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 잠금장치가 된 보관함이 있을 경우에만 보관하여야 한다. - 사업자는 용역사업에 사용되는 장비, 문서 및 미디어 등의 반출･입 통제를 실시하고 반출･입되는 문서, 물품, 일자, 목적 등을 포함하여 ‘정보화 용역사업 반출·입 관리대장’(별지 제12호)에 기록･관리하여야 하며, 발주자의 확인을 받아야 한다. - 사업종료 시 사업자는 연구원으로부터 제공받은 장비, 서류 및 중간·최종 산출물 등 모든 자료를 연구원의 정보보안담당자 입회하에 완전 폐기 또는 반납하고 PC·노트북·보조기억장치매체 등 전자적으로 기록된 자료는 국가정보원의‘정보 시스템 저장매체 불용처리지침’에 따라 삭제하여 ‘자료삭제확인서’(별지 제17호)를 승인받은 후 반출하여야 한다. ◦ 사무실에 대한 보안관리 - 용역사업 수행 장소는 시건장치와 통제가 가능한 사무실을 사용하며, 용역업체 사무실에 대한 정기적인 보안점검을 실시한다. - 사업자는 외부 작업 시 착수보고 전 외부 작업실 위치(상세주소 포함), 자리배치도, 네트워크 구성도, 작업실과 작업용 PC 케이스 시건장치 유무, 휴대형 전산기기 고정장치 유무를 확인하여 과제책임자에게 제출하여야 한다. - 원격지에서 개발하는 경우 「국가 정보보안 기본지침」(2020.7.1.) 제28조(원격지 개발보안), 제28조의2(원격지에서의 온라인 개발), 제52조(지정 단말기를 통한 온라인 유지보수)를 준수하여야 한다. ◦ 장비 및 휴대용 저장매체에 대한 보안관리 - 사업자는 용역사업 수행 시 일체의 외부장비(노트북, USB메모리 등 보조기억매체 등)의 사용을 원칙적으로 금지하고, 불가피한 경우 잠금장치를 설치하고, 비밀번호는 사업자가 관리하여야 한다. - 외부장비 사용이 불가피할 경우 사전에 정보보안담당자의 승인을 받아야하며, 아래 사항에 대해 감독관에게 확인하여야 한다. ․ PC보안프로그램 설치, 악성코드 감염 및 자료 무단반출 여부 ․ 백신·보안USB·개인정보보호SW 등 PC보안프로그램 설치 및 연구원 보안정책 준수 - 사업자는 외부 작업 시 백신SW가 설치된 작업용 전산기기를 사용하여 작업하고, 매월 설치 여부 및 최신 업데이트 적용유무 등 ‘정보화 용역사업 보안관리 점검표’(별지 제14호)를 제출하여야 한다. - 사업자는 용역사업 수행 장소를 기준으로 반출·입되는 모든 정보시스템(휴대용저장매체 포함)은 ‘정보화 용역사업 반출·입 관리대장’(별지 제15호)에 기록하여야 한다. ‧ 반입 시, 백신으로 악성코드 감염 여부 확인 ‧ 반출 시, 데이터 완전삭제 소프트웨어를 사용하여 포맷 후 반출 - 사업수행 기간 중 사용 장비는 반입 후 변경된 데이터는 모두 삭제하고 확인 불가 시에는 반출 전에 데이터를 삭제하거나 불용 조치하여야 한다. (‘자료 삭제 확인서’(별지 제17호) 제출) - 반입된 노트북․PC는 사업 종료시까지 반출 금지하며, 다만 부득이하게 외부반출이 필요한 경우에는 최소한의 장비만 반출 승인하고 자료유출에 대비한 정보보안담당자의 보안조치를 취한 후 반출하여야 한다. - 정보시스템 하드디스크의 비인가 반출 방지 및 USB 등 보조기억매체 이용금지를 위하여 PC에 보안스티커를 부착하고 주기적으로 점검하여야 한다.

요구사항고유번호	SER-006
요구사항명	보안 및 개인정보보호 강화
분류	보안 요구사항	응락수준	필수
요구사항 내용	◦ 소프트웨어 개발보안 준수하여야 한다. - 준수지침 : 홈페이지 SW(웹) 개발보안 가이드라인(행정안전부) - 진단절차 : 보안 취약점 제거 후 진단도구를 이용한 점검 ◦ OWASP Top10 및 국정원 8대 웹 취약점을 방어할 수 있도록 개발하여야 한다. ◦ 시스템 보안성을 충분히 감안하여 해킹 차단, 개인정보보호 기술을 적용하여 구축하며, 기존의 웹 서비스 속도에 영향이 미치지 않도록 설계하여야 한다. ◦ 개인정보 유출방지를 위해 전송구간에 대한 암호화 기능을 구현하고 개인정보를 DB에 저장 시 암호화하여 저장하여야 한다. ◦ 웹 보안성을 위해 프로그램(코드부분)과 데이터 영역(게시물, 첨부물 등)을 엄격히 분리하여 개발하여야 한다. ◦ 서비스별 단기 개인정보 수집은 정보주체의 동의 시 모든 게시판 탑재 또는 동의 시 선택사항, 필수사항 등을 구분하여야 한다. ◦ 네트워크 보안 통신으로 송‧수신 시 암호화 조치를 위한 SSL 보안서버를 구축하여야 한다. ◦ 입․출력 시 HTTPS 의무적용 : 로그인, 개인정보가 있는 모든 게시판 ◦ 민감하지 않은 개인정보도 필요시 암호화 적용할 수 있다. ◦ 모든 웹 어플리케이션 보안취약점을 점검하여야 한다. ◦ 쿠키나 세션을 이용한 정보 저장 시 암호화된 데이터 이용하여야 한다. ◦ 데이터 및 장비의 무결성 및 가용성 확보를 위해 백업정책에 참여하고 사고 발생 시 적시에 복구할 수 있도록 지원하여야 한다. ◦ 개인정보 수집, 이용 및 제공시 아래 개인정보보호 대책을 검토하고 구현하여야 한다. - 정보시스템 및 DB에 주요 개인정보를 저장할 경우 암호화 실시 - 정보통신망을 통하여 개인정보를 송‧수신하는 경우 전송 구간 암호화 적용 - 홈페이지 개인정보 보호를 위한 방안을 마련하고, 시스템으로 지원이 가능하도록 구축 - 게시판 및 게시물에 대한 개인정보 필터링 기능 적용 - DB에 데이터를 저장할 경우 주민등록번호는 원천적 저장 금지하고, 식별이 가능한 정보는 반드시 암호화 - 「개인정보 안전성 확보조치 기준」(제2019-47호, 2019.6.7.)에 따라 접속기록은 1년 이상 보관 * 개인정보 안전성 확보조치 기준 제8조 참조, 단 5만명 이상 정보주체의 정보를 처리하거나 고유식별정보·민감정보를 처리하는 경우 2년 이상 보관 - 개인정보 처리현황에 대한 주기적인 점검 - 개인정보보호대책을 사업수행계획서 제출 시 제출 ◦ 개인정보보호관련 법규, 지침 준수 - 개인정보보호법 및 동법시행령, 시행규칙내 관련조항 - 개인정보의 안전성 확보조치 기준(행정안전부고시 제2019-47호, 2019. 6.7. 시행) - 행정안전부 개인정보보호 지침(행정안전부 훈령 제19호, 2017.12.12.) - 표준 개인정보 보호지침(행정안전부 제2017-1호) - 공공기관 홈페이지 개인정보 노출방지 가이드라인(2011년 개정판)

요구사항고유번호	SER-007
요구사항명	개인정보 사용자 인터페이스 강화
분류	보안 요구사항	응락수준	필수
요구사항 내용	◦ 인증 절차 없이 목표시스템의 화면이나 소스코드에 개인정보 노출 금지 ◦ 시스템의 화면에 대한 접근은 사용자 권한관리에 의해서 통제되어야 하고, 통제수준은 그룹별/개인별/기능별로 구체화되어야함 ◦ 사용자 권한 설정은 관리자에 의해서 효과적으로 통제 되어야 하며 권한 변경이력을 기록 유지 ◦ 관리자 페이지나 중요개인정보 접근 메뉴는 지정된 IP 및 Mac 주소의 단말기에서만 접근을 허용하며 접근가능 단말기 정보를 등록할 수 있어야 함

요구사항고유번호	SER-008
요구사항명	기타 보안 요구사항
분류	보안 요구사항	응락수준	필수
요구사항 내용	◦ 사업자는 용역사업의 정보보안·개인정보보호 강화를 위해 국가정보원 및 국무조정실, 행정안전부의 최신 법·규정·지침 등의 보안성 기준에 적합하도록 수행하여야 하며, 보안성검토 결과는 서비스 운영에 차질이 없도록 즉시 반영하여야 한다. ◦ 기타 사항은 연구원의 정보보안 운용 규정 및 정보보안 기본지침 등을 준수한다.

요구사항고유번호	QUR-001
요구사항명	품질보증 및 하자보수
분류	품질 요구사항	응락수준	필수
요구사항 내용	◦ 주관사업자는 자체의 별도 품질보증을 위한 조직을 구성하여 검증 작업을 실시해야 함 ◦ 테스트 기간 동안 발견된 에러 발생 수를 측정하여 공정기간 내 조치하여야 함 ◦ 산출물에 대한 검토 결과 보완 요구사항을 반영하고, 시스템의 자원분석, 세션유지, 응답속도 병목현상 탐지 등 다양한 형태로 분석하여 최적화 할 수 있는 방안을 제시해야 함 ◦ 사업을 종료한 날부터 1년 이내의 범위에서 발생한 하자에 대하여 담보책임(보수책임)을 가짐 ◦ 사업자는 기술이전 및 유지관리와 시스템 운영상의 변동에 따른 교육을 실시하여야 함 ◦ 검수 완료 후 무상 하자보수 기간 동안 시스템 이상 발생 시 장애접수 후 하자보수 요원의 신속한 대응을 제공해야 함 ◦ 해당 하자보수 기간 내에 발생하는 유지관리의 범위는 개발 완료된 사이트의 일반적인 유지관리 내용이 포함됨 ◦ 하자보수의 불이행으로 인하여 서비스 지연이나 손실을 주었을 경우 발주자는 제안업체에 손해배상을 청구할 수 있음 ◦ 예상 장애별 조치사항 및 비상복구 방안을 제시하여 비상시 대비할 수 있도록 해야 함 ◦ 장애처리 절차, 하자보수 체계 등 하자보수를 위한 종합적인 방안을 제시해야 함 ◦ 하자보수 지원 방안을 분야별/등급별로 구분하여 지원범위, 방법 등을 제시해야 함 ◦ 하자보수 기간 중 장애 발생 시 원인분석, 복구 등 즉각적인 조치가 가능 하도록 기술지원 부서, 전문 인력 및 예비제품을 확보하여 항시 운영이 가능 하도록 하여야 함 ◦ 무상하자보수 기간 중 최종 결과물의 품질에 이상이 있을 경우 즉시결과물을 보완하여야 함

❍ 품질 요구사항(QUR)

요구사항고유번호	QUR-002
요구사항명	품질관리 준수
분류	품질 요구사항	응락수준	필수
요구사항 내용	◦ 품질관리 운영절차를 구체적으로 제시하고 준수하여야 함 ◦ 품질활동의 제반절차 및 산출물을 명시한 품질관리계획을 제안서 및 사업수행계획서에 상세하게 기술하여야 하며, 이에 근거하여 체계적이고 효과적인 프로젝트 진행을 위하여 사업기간동안 품질관리 조직을 통해 품질보증활동을 수행하고 결과물을 제출하여야 함 ◦ 품질 또는 성능상의 문제 발생 시 부하 테스트 및 분석결과를 제시하고 개선하여야 함 ◦ 본 과업범위 외의 요인(운영서버 등 정보자원 등)으로 인해 사업 결과에 영향이 있거나 예상되는 경우 원인과 해결방안을 연구원에 제시하여 위험요소를 최소화 하거나 문제가 해결될 수 있도록 적극 협조하여야 함 ◦ DB구축을 포함하는 경우 사업완료(검수)시 데이터품질진단 및 오류데이터 개선을 실시하여야 함 ◦ 제안서 및 사업수행계획서 작성 시 ‘기술적용계획표’를 포함하여야 하며, 사업수행계획서의 기술적용계획표는 작성 시 연구원과 협의하여 수정할 수 있음

요구사항고유번호	QUR-003
요구사항명	기능 구현의 정확성
분류	품질 요구사항	응락수준	필수
요구사항 내용	◦ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 개발 단계별 변경 관리절차를 통해 승인을 획득한 요구사항을 최종 요구사항으로 간주 ◦ 제공되기로 한 요구사항을 제공하는 지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 만족한 것으로 봄 ◦ 통합테스트, 시스템테스트를 위한 적용방안을 제안하여 기능의 오류를 줄일 수 있는 방안 제시 ◦ 기능 구현 정확성은 테스트 수행 기간에 테스트를 수행함으로써 평가함

요구사항고유번호	COR-001
요구사항명	개발 표준준수
분류	제약 요구사항	응락수준	필수
요구사항 내용	◦ 정보시스템 및 웹사이트 구축 관련지침 - 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부) - 표준프레임워크 적용 가이드(행정안전부) - 행정기관 정보시스템 접근권한 관리규정(행정안전부) - 전자정부서비스 사용자경험 적용 가이드라인(행정안전부) - 웹접근성 향상을 위한 국가표준 기술 가이드라인(한국정보화진흥원) - 한국형 웹콘텐츠 접근성 지침 2.1 등 ◦ 모바일서비스 관련지침 - 행정업무 모바일 서비스 구축 가이드라인(행정안전부) - 대국민 모바일 서비스 구축 가이드라인(행정안전부) - 모바일 서비스 사용자 인터페이스 설계 지침(행정안전부) - 모바일 애플리케이션 접근성 지침(과학기술정보통신부) 등 ◦ 정보보호 관련지침(※ SER-001 “보안지침 준수” 세부내용 참조) - 국가 정보보안 기본지침(국가정보원) - 소프트웨어 개발보안 가이드(행정안전부) - 홈페이지 취약점 진단‧제거 가이드(한국인터넷진흥원) - 소프트웨어 보안약점 진단가이드(행정안전부) 등 ◦ 개인정보보호 관련지침(※ SER-001 “보안지침 준수” 세부내용 참조) - 표준 개인정보 보호지침(행정안전부) - 개인정보의 안전성 확보조치 기준(행정안전부) 등

❍ 제약 요구사항(COR)

요구사항고유번호	COR-002
요구사항명	웹 접근성 및 호환성 준수
분류	제약 요구사항	응락수준	필수
요구사항 내용	◦ 웹 접근성 준수 : 과학기술정보통신부의 웹접근성 품질인증기준에 맞도록 구축하고 웹 접근성 인증 심사기관으로부터 인증마크 획득 - 한국형 웹 콘텐츠 접근성 지침 2.1 준수 - 진단도구 : IE/Firefox 브라우저의 부가기능 Web Developer, 스크린 리더, 줌텍스트 등 보조 S/W 이용 - 진단 웹브라우저 : IE 버전 11, 윈도우10 기준 - 진단 웹페이지 : 대표 국문 홈페이지 ◦ 웹 접근성 취득과 관련하여 발생하는 비용은 사업자 측에서 부담함 ◦ 웹 호환성 준수 : 웹 표준 문법을 준수하여 구축 - 전자정부 호환성 준수 지침(행정안전부고시) - W3C 웹 표준을 준수한 개발로 최소 5종 이상(IE이상, Chrome, Firefox, Safari 등)의 웹 브라우저와 Windows XP, Windows8, Windows10, Linux, Mac 등의 운영체제에서 정상적인 서비스 이용 보장 (W3C HTML Validator 및 W3C CSS Validator 문법검사를 통과 할 것)

요구사항고유번호	COR-003
요구사항명	저작권 및 지적재산권 보호
분류	제약 요구사항	응락수준	필수
요구사항 내용	◦ 본 사업에 사용되는 모든 디자인 및 콘텐츠, 폰트는 저작권법에 위배 되지 않아야 하고, 국․내외에서 저작권 침해 분쟁이 발생되었을 경우, 손해배상 뿐 아니라 민‧형사상 책임 등 일체의 책임은 사업수행자에게 있으며, 사업수행자가 소요되는 모든 비용을 부담하여 조속히 분쟁을 해결하여야 함 ◦ 본 사업에서 제공한 이미지 등 모든 디자인과 콘텐츠, 시스템(DB, 원시 프로그램, 개발소프트웨어에 포함된 솔루션(패키지 포함) 등) 설계, 구현, 운영에 관련된 모든 구성요소에 대한 저작권은 행정기관 및 공공기관 정보시스템 구축․운영지침 제60조의 기획재정부 계약 예규 “용역계약일반조건” 제56조에서 정한 바에 따름 ◦ 본 사업의 계약 목적물의 기술 자료는 기획재정부 계약 예규 “용역계약일반조건” 제57조에 의거 임치하여야 한다.(제반비용 사업자 부담) ◦ 본 사업에 필요한 모든 DATA의 수집, 구축 및 운영, 그에 따른 비용은 사업자가 부담하며, 지적 재산권의 문제가 없어야 함 ◦ 사업수행과정의 취득물 및 성과품, 산출물 등에 대한 소유권은 사업 준공과 동시에 연구원에 자동 귀속되며, 본 사업과 관련하여 발생하는 지식재산권은 연구원과 사업자가 공동으로 소유함을 원칙으로 하되 세부사항은 협의하여 결정함(단, 지식재산권은 공공의 목적에만 사용하여야 하며, 상업적 용도로는 쓸 수 없음) ◦ 본 사업수행의 취득, 성과품, 산출물에 대한 소유권(지적재산권)은 연구원에 있으며, 사업수행 완료 즉시 연구원에 반환하여야 하고 본 사업과 관련하여 취득한 모든 정보는 일체 유출 또는 누설하여서는 안 됨 ◦ 사업자는 사업수행 완료 후 시스템을 운영함에 있어 산출 및 납품제품이 제3자의 특허권 또는 저작권을 침해하여 기관을 상대로 손해배상 청구소송이 제기되면 피해자 측에 합의 배상해야 함 ◦ SW는 라이선스, 매뉴얼, 설치 CD를 제공하여야 하고, 납품 완료 후라도 저작권으로 인하여 발생하는 모든 문제는 납품업체가 일체의 책임을 짐 ◦ 사업자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 연구원에서는 「보안업무규정(대통령령)」 제4조 및 제안요청서에 명시된 누출금지 대상정보에 해당하지 않을 경우 SW산출물을 제공함.(단 사업자는 아래 내용을 준수하여야 함) - 사업자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지 대상정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인 하는 대표명의의 확약서를 연구원에 제출해야 함 - 사업자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 연구원으로부터 사전승인을 받아야 함 - 연구원은 사업자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법시행령」제76조제1항제3호 및 「지방계약법시행령」제92조제1항제19호에 따라 입찰참가자격을 제한함 ◦ 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약 목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동 활용할 계획이 없음을 사전에 안내함

요구사항고유번호	COR-004
요구사항명	기타사항
분류	제약 요구사항	응락수준	필수
요구사항 내용	◦ 제안하는 시스템 구축과 관련하여 보안 취약점이 발생하지 않도록 보안사항을 충분히 검토하여 제안하여야 하며, 구축 후 보안상 미비점이 발견되면 사업자는 이를 즉시 보완하여야 함 ◦ 구축 관련 안전사고와 기존 장비 및 시설에 대한 모든 피해는 사업자가 배상의 책임을 지며, 검수 완료 후에라도 본 시스템에 대한 사업자의 책임으로 발생되는 모든 사고와 그로 인한 기관의 손해에 대하여는 사업자가 전적으로 변상 조치하여야 함 ◦ 제안하는 세부 품목별 개발사, 모델, 상세규격을 명확히 구분하여 제시하여야 함 ◦ 시스템 구성도 및 현황은 직접 방문하여 확인해야 함(미확인으로 인해 발생된 사항은 제안사 책임으로 함) ◦ 사업수행(또는 계약사항 이행)에 필요한 모든 요건은 “제안요청서”에 명시된 사항을 근거로 수행함 ◦ 사업자는 정당한 이유 없이 계약을 이행하지 않을 경우, 용역계약의 해제 또는 해지 사유에 해당되므로 부정당업체 제재 등 필요한 조치를 취할 수 있음 ◦ 구축시스템의 테스트 및 가동 시 속도저하, 장애발생, 보안취약점 발견, 기능미비 등의 문제로 인해 사용에 중대한 지장이 있는 경우, 이에 대한 보완 등을 발주처가 요구할 수 있으며 제안사는 이에 응해야 함 ◦ 사업자는 신규 개발 프로그램 및 제3자로부터 구매‧공급한 제품 등 모든 관련 프로그램이 사용자 환경에 따라 자동 실행되도록 설치‧구축해야 함 ◦ 본 제안요청서에서 언급되지 않았더라도 서비스 및 운용상의 도움이 되는 기능이 있을 경우 이를 제안하여야 함 ◦ 사업추진을 위한 시스템의 설치, 구축 및 개발 등에 소요되는 일체의 모든 경비는 본 사업에 포함됨 ◦ 사업자는 본 사업에서 생산된 산출물에 대한 제본과 이를 해당기관으로의 배송비용 등은 사업자 부담으로 함 ◦ 본 사업의 추진과 관련하여 제안요청서에 명시되지 않은 사항에 대해서는 국가를 당사자로하는 관한 법률 등 관련 규정 및 고시를 준용함 ◦ 연구원은 사업자가 본 사업의 추진 시 심각한 문제가 발생하여 더 이상의 업무를 수행할 수 없다고 판단 될 경우 계약을 해제, 해지할 수 있으며, 이 경우 사업자는 새로운 사업자를 선정할 때까지의 모든 비용과 손해 배상을 책임져야 함

❍ 프로젝트 관리 요구사항(PMR)

요구사항고유번호	PMR-001
요구사항명	프로젝트 관리 일반
분류	프로젝트 관리 요구사항	응락수준	필수
요구사항 내용	◦ 본 사업은 제안요청서에 의거 수행하여야 하며, 제안요청서에 명시되지 않은 사항이라도 사업 목적을 위하여 필요한 사항은 연구원의 지시에 따라 보완하여야 함 ◦ 사업 추진에 필요한 SW개발 및 시험장비 일체는 사업자의 부담으로 확보하여야 함 ◦ 사업자는 디자인 개발에 사용되는 이미지는 원 소유자의 저작권을 침해하지 아니하여야 하며 구입된 이미지는 구입처 및 사용 내역서를 함께 제출하여야 함 ◦ 계약체결 후 사업자는 전체 또는 부문별 사업관리 책임자를 임명하여 본 사업 추진 시 발생하는 제반 안전사고 책임 및 행정적, 기술적 제반비용과 문제 처리를 책임 수행토록 하여야 함 ◦ 사업자는 본 사업 수행자에 관한 예정공정표, 보안각서, 교육지원계획, 장비 및 SW 납품계획서 등에 관한 사업수행계획서를 계약체결 후 14일 이내에 제출하여야 함 ◦ 사업자는 본 사업의 효율적인 수행을 위하여 주간보고 및 월간보고를 제출하고, 사업기간 중 연구원의 요구가 있을시 사업추진 전반에 걸쳐 수시 보고 하여야 함 ◦ 본 사업을 수행 중 사업내용과 관련하여 제안요청서에 누락된 사항 및 연구원의 변경요구가 있을시 지체 없이 수행하여야 함 ◦ 다음과 같은 사항에 대하여 연구원과 협의하고 담당자의 지시에 따름 - 제안요청서에 명시된 사업내용 및 범위를 변경하여야 할 사항 - 제안요청서에 명시되지 않은 사항 중에서 추가로 지시하는 사항 - 사업자의 단독 결정이 곤란한 사항 ◦ 사업기간에 생산된 산출물은 문서화하여 정리 이전하여야 함 ◦ 사업수행을 위한 프로젝트 개발 장소는 연구원과 사업자가 상호 협의하여 결정함 ◦ 사업자는 작업장소 협의 시 제안요청서에 명시된 원격지 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 연구원에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 사업자가 제시한 장소가 보안요구사항을 준수하지 못한 경우 이를 거부할 수 있음 ◦ 사업장 및 설비 등 작업환경을 위한 직접비용은 국가계약법 시행령 제9조(예정가격의 결정기준)에 따라 예정가격에 포함

요구사항고유번호

PMR-002

요구사항명

사업보고서 및 산출물 제출

분류

프로젝트 관리 요구사항

응락수준

필수

요구사항 내용

가. 사업보고서

◦ 정기보고

구분	보고내용	보고방법
월간보고	・월간계획대비 실적, 차월계획	・서면보고(매월 지정된 일자)

◦ 단계별보고

구분	보고내용	보고방법
착수보고	・전반적인 실행계획에 대해보고	・보고회(계약체결후 30일이내)
중간보고	・사업수행 중간 업무의 진척도 및 진행상황 보고	・보고회(협의 후 결정)
완료보고	・사업종료 시 전체 산출물 내역 보고 ・성과품 시연	・보고회(사업완료시)

※ 보고회는 주관부서와 협의하여 진행하며, 필요시 생략할 수 있음

◦ 수시보고 : 원활한 사업추진을 위해 필요시 또는 특이사항 발생 시

나. 사업산출물 : 개발관련 산출물은 제안서 목차 및 작성지침에 의거
제출하고, 기타 산출물은 아래를 참조하여 제출

◦ 착수 시 제출서류

- 납품, 개발일정, 시험운영일정 등 사업수행계획서 2부

◦ 사업진행 중 제출서류

- 분석‧설계 보고서

◦ 완료 시 제출서류

- 사업완료보고서 각 2부

- 관리자 지침서, 사용자 지침서 각 2부

- 프로그램 리스트 각 1부

- 개발프로그램 및 솔루션 매뉴얼, 인증서 등 각 1부

- 디자인 /프로그램 / 원본소스 파일 / 콘텐츠 최종본 등 CD 2부

요구사항고유번호	PMR-003
요구사항명	SW사업정보 저장소 데이터 작성 및 제출
분류	프로젝트 관리 요구사항	응락수준	필수
요구사항 내용	◦ 「소프트웨어산업진흥법 제22조」에 따라 해당 사업 수주자는 SW사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함 ◦ SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함 ◦ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함

❍ 프로젝트 지원 요구사항(PSR)

요구사항고유번호	PSR-001
요구사항명	교육훈련
분류	프로젝트 지원 요구사항	응락수준	필수
요구사항 내용	◦ 체계적이고 효율적인 교육을 위하여 교육훈련 계획을 제시하여야 함 ◦ 사업 완료 전후 연구원에 교육계획 승인을 얻어 시스템 운영에 필요한 기술교육 실시 ◦ 교육과정 : 관리자교육, 운영자교육, 사용자교육 및 기타 교육 - 관리자 교육은 시스템의 전반적인 이해와 지식정보 관리에 대한 이 해, 선진사례 등의 교육내용을 포함한 교육계획을 수립 - 운영자 교육은 모든 시스템을 기본적으로 활용하는데 지장이 없도록 계획되어야 하며, 충분한 교육을 제공하여야 함 - 사용자 교육은 개발 S/W를 업무에 활용할 수 있도록 교육계획을 수립 ◦ 제안 요청서에 명시되지 아니한 교육과정이라도 본 시스템운영에 필요한 교육을 연구원에서 요구할 경우 이에 응하여야 함 ◦ 교육에 따른 교재 및 소요경비는 사업수행자가 부담 ◦ 교육일정, 장소, 내용, 교재 등 기타 제반사항은 연구원과 협의하여 결정

요구사항고유번호	PSR-002
요구사항명	기술이전 및 지원
분류	프로젝트 지원 요구사항	응락수준	필수
요구사항 내용	◦ 프로젝트 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술이전방법 등에 대한 계획 제시 ◦ 시스템 개발 및 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응하도록 함 ◦ 구축한 시스템에 대하여 연구원이 기능보완을 하고자 할 경우 필요한 제반 기술 사항을 지원 ◦ 연구원이 본 시스템을 확장하거나 타 장비를 접속하고자 하는 경우 인터페이스가 가능하도록 관련 기술을 지원 ◦ 기타 시스템 운용・확장 기능 향상 등 상세한 기술지원 계획 제시 ◦ 사업수행 과정상 수반되는 전문기술 및 관련된 제반사항에 대한 기술이전 계획을 상세히 제시하고 연구원에 이전하는데 최선을 다하여 지원 ◦ 기술이전계획 작성 시 연구원과 협의하고, 아래의 사항을 포함하여야 하며, 계획에 따라 기술이전을 수행 - 기술이전 내용 (시스템 운영 필요하거나 경미한 장애조치, 응급조치 기술 등 포함) - 기술이전 방법 및 기간 / 비용부담조건(해당 시) ◦ 과업 수행 중 확인된 사항에 대한 산출물 작성 및 기술이전에 필요한 사항은 수시로 정비하여야 하며, 인력 변경에 따른 인계인수 또는 기술이전 등에 활용 가능해야 함 ◦ 시스템 확장, 타 시스템과의 연결, S/W 업그레이드 등 기술을 요하는 사항에 대하여 적극 지원하여야 함

요구사항고유번호	PSR-003
요구사항명	하자보수 지원
분류	프로젝트 지원 요구사항	응락수준	필수
요구사항 내용	◦ 연구원의 요청 시 신속한 기술 인력의 지원 제공 ◦ 하자보수 지원방안에 지원범위, 지원방법, 지원내용 등을 제시 ◦ 하자보수 범위를 초과하여 유상으로 처리되는 유지보수 사항에 대해서는 대상범위와 유상처리 기준을 명확하게 제시 ◦ 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위하여 시스템을 단위 요소기술과 기능으로 구분하여 각각에 대한 세부 하자보수 계획을 수립 ◦ 하자담보 책임기간 중 개발된 S/W상의 문제가 발견된 경우 필요한 조치를 취하여 문제를 해결하고 연구원에 보고해야 함 ◦ 시스템의 최적 운용방안 및 응급처리 방안 등에 대한 상세한 장애 대응 방안을 제시 ◦ 사업 종료 시 하자보증확약서, 유지관리확약서(유상처리 기준 포함)를 제출하여야 함 ◦ 본 사업의 하자담보 책임기간은 연구원의 검사(수)에 의하여 본 사업의 완성을 확인한 후 1년간으로 함

요구사항고유번호	PSR-004
요구사항명	기타 지원 사항
분류	프로젝트 지원 요구사항	응락수준	필수
요구사항 내용	◦ 본 홈페이지 구축 등에 필요한 S/W의 추가 도입필요 사항 등이 발생 시 연구원과 협의를 통해 제안사가 그 비용을 부담 ◦ 통합 후 시스템의 원활한 운영을 위한 안정화 지원 방안 제시 ◦ 시스템 구축에 필요한 전제사항, 요구사항 등을 제시하여야 함 ◦ 제안사는 상기 제안요청 내용 외에 본 사업에 반드시 필요하다고 판단되는 사항에 대하여 추가 제안 할 수 있음

Ⅳ		제안요청 일반사항

❏ 입찰에 부치는 사항

가. 입찰공고명 : 2020년 국영문 홈페이지 및 모바일 페이지 개편 사업

나. 용역범위 : “Ⅲ. 제안요청내용” 참조

다. 용역기간 : 계약일로부터 2021년 2월 28일 까지

라. 입찰일정

- 입찰공고문 참조

마. 사업규모 : 129,300,000원(부가가치세 포함)

❏ 입찰 참가자격

아래의 각호에 모두 해당하는 자로서 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조의 규정에 의한 경쟁입찰 참가 자격을 갖춘 자

가. 「소프트웨어산업진흥법」제24조의 규정에 의거 소프트웨어 사업자로  입찰공고일 현재 등록을 필 한자

나. 중소기업기본법 제2조제2항에 따른 중ㆍ소기업 또는 소상공인 보호 및 지원에 관한 법률 제2조에 따른 소상공인으로서 중ㆍ소기업 범위 및 확인에 관한 규정에 따라 발급된 중기업 및 소기업·소상공인확인서(입찰참가자격등록마감일까지 발급된 것으로 유효기간 내에 있어야 함)을 소지한자

다. 중소기업제품구매촉진 및 판로지원에 관한 법률 제8조 및 동법 시행령 제9조에 의한 요건을 갖춘 중ㆍ소기업자로서 동법 제9조 및 동법 시행령 제10조에 따른 직접생산확인증명서를 보유한 자(입찰마감일 전일까지 발급된 것으로서 유효기간 내에 있어야 한다)

라. 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조의 규정에 의한 부정당업자로 입찰참가를 제한받은 자는 제외

마. 하도급은 원칙적으로 불가하며, 사업자(공동수급인 경우 공동수급 구성원) 소속이외 인력은 하도급으로 간주하며, 불가피하게 하도급이 필요한 경우 발주처의 사전승인을 얻어야 한다.

* 단. 상용 S/W 패키지 도입 서비스지원 인력 등은 도급으로 간주하지 않음

□ 하도급 사전승인

본 사업의 하도급의 경우「소프트웨어산업 진흥법」제20조의3 및「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부고시 제2018-18호)의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 사전승인을 받아야 함

□ 하도급 비율제한

본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함

□ 하도급 계획서 제출 요청

본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 「소프트웨어사업의 하도급 승인 및 관리 지침」의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 제출하여야 함

□ 재하도급은 불허

□ 하도급 계약의 적정성 판단 세부기준 명시

하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음.

❏ 적용 규정 및 지침

가. 소프트웨어 분리발주: 대상없음

- 본 사업에서는 5천만원 초과하는 상용 S/W 도입이 없음

※ 분리발주 대상 소프트웨어(미래창조과학부 고시 제2015-107호, 2015.12.01.)

나. 대기업 참여제한

- 본 사업은 사업금액이 40억 원 미만 사업으로서 “대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한”(과학기술정보통신부 고시 제2017-7호)에 따라 대기업이 참여할 수 없음

다. 본 사업은「정보통신 진흥 및 융합 활성화 등에 관한 특별법」제23조 및 ‘소프트웨어사업 관리감독에 관한 일반기준’ 고시 제4조의2의 규정에 따라 소프트웨어 개발사업 적정 사업기간 산정기준에 따른 사업임.

❏ 입찰관련사항

가. 입찰보증금 및 국가귀속

- 국가를당사자로하는계약에관한법률시행령 제37조 및 제38조의 규정에 의함

나. 입찰 및 계약방법

- 입찰방식 : 제한경쟁입찰(협상에 의한 계약)

- 계약방법 : 국가를 당사자로 하는 계약에 관한 법률시행령 제43조(협상에 의한 계약방법) 및 제43의2(지식기반사업의 계약방법)의 규정에 의함

다. 입찰 및 낙찰자 선정방법

- 사업자의 선정 기준 절차는 한국보건사회연구원 내규에 의함

❏ 제출서류

가. 경쟁입찰참가자격등록증 1부

나. 법인등기부등본 1부(해당자에 한함)

다. 공동수급협정서 1부(나라장터 출력물, 해당자에 한함)

라. 소프트웨어사업자 신고확인서 및 직접생산확인증명서 1부

마. 중기업 및 소기업소상공인 확인서 1부

바. 기업신용등급평가확인서 1부

사. 가격제안서 1부(밀봉하여 제출)

아. 용역실적증명서 또는 계약서 사본

※ 용역실정증명서에는 용역의 주요내용이 반드시 기재된 것에 한함

자. 제안서 및 발표자료 10부(CD저장 2set 포함)

차. 위임장 1부(해당자에 한함)

카. 입찰보증금(입찰금액의 5/100이상, 증권 가능)

❏ 제안서의 효력

가. 제안된 제안서의 내용은 발주기관이 요청하지 않는 한 변경할 수 없으며, 계약체결 시 계약조건의 일부로 간주

나. 발주기관은 제안서 제출기간 이전까지 입찰참가자에 대하여 추가제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

❏ 유의사항

가. 제출된 서류는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

나. 제안서는 입찰시 사업책임자 또는 위임장을 소지한 제안사 직원이 제출할 수 있음

다. 제안사는 본 사업에 대한 제반사항을 사전에 충분히 숙지하고 제안에 임한 것으로 간주함

라. 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

마. 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 하며 필요시 제안설명회를 실시할 수 있음

바. 낙찰자로 결정된 이후에 컨소시엄을 새롭게 구성하거나, 기존 컨소시엄의 구성원 변경, 하청 또는 재하청 할 수 없으며, 발견될 경우 사업취소와 아울러 이에 대한 제반사항을 변상하여야 함

사. 과제 수행 완료 후 사업 수행결과가 불량한 경우 향후 한국보건사회연구원이 추진하는 사업의 참여에 제한 받을 수 있음

아. 제안서는 허위나 단순예상으로 작성하여서는 아니 되며, 모든 기재사항을 객관적으로 입증할 수 있어야 함

Ⅴ		제안서 작성 요령 및 서식 안내

❏ 제안서 작성 일반

가. 제안은 ‘제안요청내역’ 및 ‘제안서 작성요령’을 최대한 충족시키도록 작성하여야 한다.

나. 제안내용은 꼭 필요한 사항 위주로 명료하게 작성하여야 하며 불확실한 용어의 사용 및 추상적인 표현은 하지 말아야 한다.

다. 제안서는 한글(hwp) 또는 파워포인트 작성이 원칙이나, 기타 파일양식으로도 제출 가능하다.

라. 제안서는 A4용지 100쪽 내외 분량으로 작성하되, 본문과 첨부물은 분리하여 제출하여야 한다.

마. 본 사업과 관련하여 제출된 제안서 및 관련 자료는 일체 반환하지 않으며, 본 제안을 위하여 소요되는 비용은 제안사가 부담한다.

❏ 제안서 작성 지침

가. 제안서 작성 시 유의 사항

- 제안업체는 이하에 제시된 각 항목별 제안서 작성 목차 및 방법을 참조하여 제안서를 작성한다.

- 작성 목차에 명시되지 않은 내용에 대한 추가적인 제안사항이 있는 경우 해당항목에 포함 또는 별도의 항목을 추가하여 작성할 수 있으며, 또한 작성목차 항목 중 해당사항이 없는 경우는 해당 항목에 “해당사항 없음”으로 간략히 기술한다.

- 제안서는 허위나 단순예상으로 작성하여서는 안되며, 모든 기재사항을 객관적으로 입증할 수 있어야 하고 허위로 작성한 사실이 발견된 경우 심사대상에서 제외됨

- 제안사는 본 사업과 관련하여 취득한 업무 내용에 대하여 제3자에게 누설하여서는 안 된다.

- 제출된 제안서의 내용은 발주기관이 요청하지 않는 한 변경할 수 없으며, 계약 체결시의 계약조건의 일부로 간주한다.

(별지 제1호 서식)

업체 일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

(별지 제2호 서식)

자본금 및 매출액 (최근 3년)

(단위 : 백만원)

구분	2016	2017	2018	합계	평균
총자산
자본금
유동부채
고정부채
유동자산
당기순이익
매출원가
부채율

(별지 제3호 서식)

최근 3년간 유사분야 사업실적

(단위 : 백만원)

사 업 명	사업기간	계약금액	발주처	비고
계

- 현재 수행중인 업무도 포함하여 연도순으로 기재하며, 본 업무와 유관한 것만 기재한다.

- 하도급은 발주처가 승인한 경우에 한하며 비고란에 원도급 회사를 기재한다.

- 본란에 기재한 내용에 대한 증빙서류를 첨부해야하며, 첨부하지 않은 사업은 인정치 않음(증빙서류 : 실적증명원, 계약서 사본)

(별지 제4호 서식)

참여인력 이력사항

성명			소속		직책		연령	세
학력	대학교 전공				해당분야근무경력		년 개월
	대학원 전공				자 격 증
본사업참여임무				사업참여기간			참여율		%

경 력
사 업 명	참여기간 (년월～년월)	담당업무	발주처	비고

※ 참여인력의 이력 및 경력을 인정할 수 있는 서류 제출

(별지 제5호 서식)

가격제안서
사 업 명
사 업 자
사 업 기 간		개월
산 출 금 액		일금 원 (￦ )
항목
	구 분		금 액	비 고
	기 타			(필요시)
	합 계			합계금액은 사업예산을 초과할 수 없음
상기 금액으로 제안서 평가용 가격산출 내역서를 제출합니다. 별첨 : 가격산출 세부내역 2020년 월 일 사업자 : (인) 한국보건사회연구원 귀하

(별지 제6호 서식)

보 안 서 약 서(대표자용)

본인은 20   년   월   일부로                관련 용역사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 본 사업을 시행함에 있어 계약서, 제안요청서 및 사업수행상의 제반 보안사항을 철저히 이행할 것임은 물론 사업 수행 전에 사업 참여자 전원에 대하여 보안교육을 실시하겠습니다.

2. 본인은 물론 당사업자의 직원이 보안사항을 외부에 누설 또는 도용한 경우에는 누설 또는 도용한 자가 제법규에 따라 처벌 받음은 물론 당사업자에 대한 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것입니다.

3. 누출금지 정보 및「국가를 당사자로 하는 계약에 관한 법률시행령」제76조제1항제3호에 해당되는 정보를 절대 누출하지 않을 것이며, 누출시 같은법 시행규칙 별표2의 21호에 따라 부정당업자로 제재함에 이의를 제기하지 않으며, 민·형사상의 책임이 전적으로 당사업자에 있음을 서약 합니다.

년      월      일

서  약  자      상호(사업자번호) :

주          소 :

성          명 :                        (서명)

한국보건사회연구원장 귀하

(별지 제7호 서식)

보 안 서 약 서(사업참여자용)

본인은 20   년   월   일부로                관련 용역사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 본 사업을 시행함에 있어 계약서, 제안요청서 및 사업수행상의 제반 보안사항을 철저히 이행할 것임은 물론 사업 수행 전에 사업 참여자로 보안교육을 받겠습니다.

2. 본인은 보안사항을 외부에 누설 또는 도용한 경우에는 누설 또는 도용한 자가 제법규에 따라 처벌 받음은 물론 사업자 및 참여자에 대한 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것입니다.

3. 누출금지 정보 및「국가를 당사자로 하는 계약에 관한 법률시행령」제76조제1항제3호에 해당되는 정보를 절대 누출하지 않을 것이며, 누출시 같은법 시행규칙 별표2의 21호에 따라 소속사를 부정당업자로 제재함에 이의를 제기하지 않으며, 민·형사상 책임이 전적으로 본인에게 있음을 서약 합니다.

년      월      일

서  약  자        업   체   명 :

직        책 :

주   소  지 :

성        명 :                        (서명)

생 년 월 일 :

한국보건사회연구원장 귀하

(별지 제8호 서식)

개인정보보호서약서

본인은 개인정보 관련 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 개인정보 관련 업무 중 알게 될 개인정보와 관련된 내용이 직무상 보호할 대상임을 인정한다.

2. 본인은 개인정보를 누설함이 정보주체의 권리와 이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 개인정보를 일체 누설하거나 공개하지 아니한다.

3. 본인이 개인정보를 누설하거나 관계 규정을 위반한 때에는 관련 법령에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 ‘개인정보보호법’ 및  ‘한국보건사회연구원 개인정보보호 지침’을 준수하고 개인정보 관련 업무를 성실히 수행한다.

년      월      일

서  약  자         부   서   명 :

직        급 :

성        명 :                   (서명)

한국보건사회연구원장 귀하

(별지 제9호 서식)

표준 개인정보처리 위탁 계약서

한국보건사회연구원(이하 “연구원”이라 한다)과 ___________________(이하 “용역업체”라 한다)는 “연구원”의 개인정보 처리업무를 “용역업체”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “연구원”이 개인정보처리업무를 “용역업체”에게 위탁하고, “용역업체”는 이를 승낙하여 “용역업체”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2017-1호) 및「표준 개인정보 보호지침」(행정안전부 고시 제2017-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “용역업체”는 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.

2.

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 : 20oo년 o월 o일 ~ 20oo년 o월 o일

제5조 (재위탁 제한) ① “용역업체”는 “연구원”의 사전 승낙을 얻은 경우를 제외하고 “연구원”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “용역업체”가 다른 제3의 회사와 수탁계약을 할 경우에는 “용역업체”는 해당 사실을 계약 체결 7일 이전에  “연구원”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “용역업체”은「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2017-1호)에 따라 개인정보의 안전성 확보에 필요한 기술적․관리적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “용역업체”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “용역업체”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법 시행령」 제16조 및「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2017-1호)에 따라 즉시 파기하거나 “연구원”에게 반납하여야 한다.

③ 제2항에 따라 “용역업체”가 개인정보를 파기한 경우 지체없이 “연구원”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “연구원”은 “용역업체”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “용역업체”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속기록

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “연구원”은 “용역업체”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “용역업체”는 특별한 사유가 없는 한 이행하여야 한다.

③ “연구원”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (  )회 “용역업체”를 교육할 수 있으며, “용역업체”는 이에 응하여야 한다

「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2017-1호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “연구원”은 “용역업체”와 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “용역업체”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “용역업체”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “연구원”에게 확인받아야 한다.

제11조 (손해배상) ① “용역업체” 또는 “용역업체”의 임직원 기타 “용역업체”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “용역업체” 또는 “용역업체”의 임직원 기타 “용역업체”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “연구원” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “용역업체”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “연구원”이 전부 또는 일부를 배상한 때에는 “연구원”은 이를 “용역업체”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “연구원”과 “용역업체”가 서명 또는 날인한 후 각 1부씩 보관한다.

20  .  .  .

연구원 세종특별자치시 시청대로 370 한국보건사회연구원 성 명 : (인)	용역업체 성 명 : (인)

(별지 제10호 서식)

		비밀유지 계약서

제1조 【목  적】

본 계약서는 한국보건사회연구원(이하 “갑”이라 한다)과 __________________(이하 “을”이라 한다)가 상호 자신의 비밀정보를 제공함에 있어 계약 당사자의 관련 비밀정보를 보호하기 위함을 목적으로 한다.

제2조 【정보의 사용용도 제한】

“갑”이 제공할 모든 정보나 자료는 “을”이 “용역”을 위한 목적에만 사용되어야 하며 “을”은 어떤 관련 당사자에게 정보나 자료나 제공될 필요가 있을 때 반드시 본 계약서에 제시한바 대로 “용역”에 관련되어서만 한정적으로 제공하여야 한다.

제3조 【제한되는 정보의 범위】

1. “갑”과 “을”은 상대방으로부터 개시·제공된 “비밀정보”를 본 업무의 목적 이외의 어떠한 용도로도 사용해서는 안된다.

2. 본 계약 체결 또는 “비밀정보” 제공은, 어떠한 경우에도 비밀정보 제공자가 비밀정보 수령자에게 본 업무의 목적 이외의 용도로 “비밀정보” 또는 그에 관한 지적재산권을 사용할 수 있는 권한을 부여하였다거나 “비밀정보”를 본 업무의 목적 이외의 상업용 제품 또는 서비스 개발에 사용할 권한을 부여한 것으로 해석되지 않는다.

3. 각 당사자는 상대방의 사전 서면동의가 없는 한 본 계약상의 지위 또는 본 계약상의 권리와 의무를 제3자에게 양도하거나 담보로 제공하는 등의 행위를 할 수 없다.

4. 본 계약의 비밀정보 범위는 별지와 같다.

제4조 【불가피한 정보유출의 경우】

만일 “을”이 법적인 조치 등으로 인하여 강제적으로 본 “용역”에 관한 정보나 자료 등을 타인에게 제공하여야하는 경우, 반드시 “갑”에 사전에 그 사실을 통고하여 “갑” 이 적절한 보호 또는 대응 조치를 할 수 있도록 하여야 한다.

제5조 【비밀유지 및 보호의무】

본 계약의 당사자는 상대 당사자의 사전승낙 없이는 본 계약의 체결사실이나 내용 및 앞으로 계약 당사자가 추진할 사업내용을 공표하거나 제3자에게 알려서는 아니 된다. 다만, 다음에 해당하는 정보임이 객관적인 증거를 통하여 입증되는 경우는 비밀유지의무가 없다.

1. 비밀정보의 제공 이전부터 제공받은 당사자가 보유하고 있던 정보.

2. 비밀정보를 제공받은 당사자의 고의 또는 과실에 의하지 않고 공지의 사실로 된 정보.

3. 비밀정보를 제공받은 당사자가 적법하게 제3자로부터 제공받은 정보.

4. 비밀정보를 제공받은 당사자가 비밀정보와 관계없이 독자적으로 개발한 정보.

5. 비밀정보를 제공한 당사자가 공개를 허락한 정보.

6. 관련법규나 정부당국에 의하여 공개가 요구된 정보. 이 경우 사전에 반드시 상대방에게 그 사실을 서면으로 통지하고, 상대방으로 하여금 적절한 보호 및 대응조치를 할 수 있도록 하여야 한다.

제6조 【권리의무의 양도】

계약의 권리와 의무는 상대방의 사전 서면동의 없이는 제3자에게 양도될 수 없다.

제7조 【정보의 회수】

1. “을”이 “갑”과의 본 “용역” 추진을 중도에서 포기하는 경우 및 기타의 사유로 “갑”이 자료 반납을 요청하는 경우에는 “을”은 이미 제공된 자료나 정보의 사본을 남기지 않고 모두 “갑”에게 확인하고 돌려주어야 한다.

2. “을”이나 관련 당사자들이 이미 제공된 정보를 이용하여 작성한 분석 자료나 보고서나 기타 어떠한 문서도 모두 폐기처분하여야 하며, 이를 “갑”에게 서면으로 확인하여야 한다.

제8조 【손해배상】

“을”이 비밀유지의무 위반행위로 인하여 “갑” 에 손해를 끼친 경우는 그 모든 손해 배상의 책임지며, “갑”은「국가를 당사자로 하는 계약에 관한법률」시행령 제76조에 근거하여 해당업체를  부정당업자로 계약상대자, 입찰자 제한, 감액 등 제재를 할 수 있으며, 민·형사상의 모든 손해배상과 법적책임을 져야 한다.

제9조 【지적재산권 문제】

1. “을”이 지적재산권과 관련된 자료를 “갑”에게 요청시 “용역”의 사업수행을 위하여 제공할 수도 있으며, “을”은  본 용도를 위해서만 사용할 수 있다.

2. “을”은 “갑”의 사전동의 없이 지적재산권을 침해한 경우 “갑”은 “을”에게 손해배상을 청구소송이 제기할 수 있다.

3. 본 “용역”의 제안서 작성을 위하여 제3자의 특허권, 저작권 및 지적재산권을 침해하여 “갑”을 상대로 손해배상 청구소송이 제기될 경우, 이와 관련된 제반 책임은 “을”에게 있으며 제안자는 피해자측과 합의․배상하여야 한다.

제10조 【분쟁의 해결】

1. 본 계약서에 명시되지 아니한 사항은 별도의 관계규정이 있으면 그 규정에 의하고 규정에 없는 경우 “갑”과 “을”은 서로 협의하여 결정함을 원칙으로 한다.

2. 본 계약의 해석상 분쟁이 있는 경우 “갑”의 해석에 따른다. 단 “을”의 합리적인 입증자료를 제시하는 경우에는 “을”의 해석에 따른다.

3. 이 계약과 관련하여 분쟁이 있는 경우 관할법원은 “갑”의 소재지를 관할하는 지방법원으로 한다.

제11조 【계약의 수정】

본 계약의 수정이나 변경은 양 당사자의 정당한 대표자가 서명한 서면합의로만 이루어질 수 있다.

제12조 【계약기간】

본 계약은 본 계약 체결일로부터 ( 2 )년간 그 효력을 가진다. 단 양 당사자는 서면에 의한 합의로서 그 기간을 연장 또는 단축할 수 있다.

위 내용에 대하여 조건 없이 합의하며, 이를 확인하기 위하여 아래에 서명 날인한 후 “갑”과 “을”이 각각 1통씩 보관한다.

20   년	월   일

"갑“	"을”
기관명 : 한국보건사회연구원	상 호 :
사업자번호 : 108-82-04140	사업자번호 :
주 소 : 세종특별자치시 시청대로 370 세종국책연구단지 D동 (사회정책동) 1~5층	주 소 :
전 화 : 044-287-8000	전 화 :
대표자 : (인)	대표자 : (인)

(별지 제11호 서식)

‘정보화 용역’사업 보안관리 점검표

구분	점검항목	점검결과	비고
인적	용역사업장 비인가자 출입 및 접근통제	□시스템 □대장
	용역 참여인원 변동사항 현행화 및 보안서약서 징구	변동시항: 건
	참여인원에 대한 보안교육 실시(최종교육일자 기재)	교육일:
장비	정보시스템 관리대장 현행화	변동사항: 건
	바이러스백신 SW설치, 업데이트 실시간 점검	대상: 대, 확인: 대
	보조기억매체 책임자에 한하여 허용, 비인가 보조기억 매체 사용여부 확인	□시스템 □대장
	월1회 “내PC지키미수행” 결과 확인 및 보완	대상: 대, 확인: 대
	정보시스템 반출・입시 신청서 및 관리대장 확인	변동사항: 건
	정보시스템 반입시 악성코드 감염여부 확인	반출: 대, 확인: 대
	정보시스템 반출시 포맷 여부 확인	반출: 대, 확인: 대
	노트북 사용통제 및 고정 장치 관리	고정장치: 대
자료	자료관리대장(누출금지대상정보) 현행화 및 확인 점검 *사업종료 시 제공자료 회수 및 파기목록 관리	변동사항: 건
	용역 PC에 누출금지대상정보(산출물포함) 저장 여부 점검	대상: 대, 확인: 대
	용역사업의 원격지에서 네트워크 접속 금지	원격접속: 건
	파일서버에 대외비 등 저장여부 확인	□유 □무
	전자우편(e-mail)을 통한 주관부서 담당자와 업체간 자료 전송 유무 확인	□유 □무
	업체 메일로 업무자료 송・수신 후 메일삭제 확인	□삭제 □미삭제
네트워크	네트워크주소 관리 및 참여인원별 네트워크 허용목록 관리	변동사항: 건
	방화벽 등 정보보안시스템을 사용하여 비인가 네트워크 차단 *업무망 PC에서 인터넷 무단 접근	변동사항: 건
	웹서버 등 정보시스템에 접근 가능한 참여인원은 최소화하고, 계정별로 접근권한을 차등 부여	변동사항: 건
	웹서버 등 정보시스템 접근계정&패스워드 관리	변동사항: 건
	웹서버 등 정보시스템에 작업 후 기록한 작업 내역 확인	□확인 □미확인
	웹서버 등 정보시스템 로그 확인	□확인 □미확인
	사용자 계정・네트워크 사용 승인관리, 사용 만료시 즉시 차단	변동사항: 건
	정보보안시스템에 대한 로그 최소 6개월 이상 보관	□확인 □미확인

[ 점검일자 : 20   .     .     .  점검자 :             (인)  확인자 :              (인) ]

(별지 제12호 서식)

정보화 용역사업 반출□입 관리대장

‧ 사 업 명 :

‧ 사업기간 :

‧ 관리책임자 :

순번	성명	장비명 (제조사,제품명)	관리번호 (시리얼번호)	목적	반 입			반 출
					년월일	악성코드 감염여부	관리자 확인	년월일	자료무단 반출여부	관리자 확인

(별지 제13호 서식)

정보시스템 관리대장

‧ 사 업 명 :

연번	소속 · 직급	취급자 (성명)	관리 번호	종류 (서버·PC 등)	네트워크 IP	보안SW (백신 등) 설치	등록 일자	해제 일자

(별지 제14호 서식)

열람ㆍ제공 자료 관리대장

용역업체 관리책임자	센터 부서(팀)장

용역업체 관리책임자	센터 부서(팀)장

용역업체 관리책임자	센터 부서(팀)장

‧ 사 업 명 :

‧ 사업기간 :

‧ 관리책임자 :

연번	자료명 / 자료형식	인계 및 인수			자료반납(회수)
		인계자(인)	인수자(인)	년월일	확인자(인)	년월일

(별지 제15호 서식)

보 안 확 약 서(대표자용)

본인은 귀 기관과 계약한                        사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 동일한 법적 책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

20    년      월      일

서약업체(단체) 대표

업   체   명 :

직        위 :

성        명 :                       (서명)

한국보건사회연구원장 귀하

(별지 제16호 서식)

정보누출금지 확약서(사업참여자용)

본인은 20  년    월    일  귀 기관과 계약 체결한
사업 종료 후에도 다음 사항을 준수할 것을 확약합니다.

1. 본인은 본 사업과 관련된 모든 수행결과물을 귀 기관에 제출하였으며, PC·노트북·휴대용 저장 매체에 저장된 사업 관련 자료 일체를 완전 삭제 하였습니다.

2. 본인은 본 사업 종료 후에도 본 사업과 관련한 제반 정보를 누출하지 않겠습니다.

3. 본인은 본 사업의 종료 후라도 사업관련 제반 자료 및 복사본 등 사업산출물 일체의 반출 및 보관은 물론 외부에 누설 또는 도용하지 않겠습니다.

4. 본인은 보안사항을 외부에 누설 또는 도용한 경우에는 누설 또는 도용한 자가 제법규에 따라 처벌 받음은 물론 당사업자 및 참여자에 대한 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것입니다.

20    년      월      일

서  약  자        업   체   명 :

직        책 :

주   소  지 :

성        명 :                        (서명)

생 년 월 일 :

한국보건사회연구원장 귀하

(별지 제17호 서식)

자료 삭제 확인서

‧ 저장매체종류 :

‧ 삭제 내용 :

‧ 삭제 시간 :

‧ 삭제 도구 :

위와 같이 한국보건사회연구원                 용역사업(업무) 종료 후 업체 소유 PC·서버의 하드디스크·휴대용 저장매체 등 전자기록 저장매체의 각종 개발소스, 산출물(자료) 등에 대한 복사본 등 용역사업(업무) 관련 자료를 소유하지 않기 위해서 시스템 삭제(포맷)를 완료하였습니다.

※첨부자료 : 증빙사진 또는 삭제로그기록

20    년      월      일

집   행   자        업   체   명 :

직        책 :

성        명 :	(서명)

확   인   자        소        속 :

직        책 :

성        명 :	(서명)

(첨부1)

기술 및 가격평가 기준

1. 기술평가기준

평가부문	평가항목	평가기준	배점 한도
전략 및 방법론	사업 이해도	사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.	5	20
	추진 전략	개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.	5
	적용 기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다.	5
	개발 방법론	사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는가를 평가한다.	5
기술 및 기능	기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	10	20
	보안 요구사항	관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	10
성능 및 품질	성능 요구사항	구현하고자 하는 기능을 통해 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 필요 성능을 충족시킬 수 있는지를 평가한다.	8	20
	인터 페이스 요구사항	시스템 인터페이스 : 타 시스템과의 연계 방안들에 대한 장·단점의 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가하고, 구현 경험이 있는 인터페이스 담당자가 투입되는지 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술하였는가를 평가하고, 구현 경험이 있는 사용자 인터페이스 담당자가 투입되는지 평가한다.	12
프로젝트 관리	일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	15	25
	개발환경	사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하고 있는가를 평가한다.	10
프로젝트 지원	품질보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.	3	15
	시험운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 및 조직 등에 대해 평가한다.	3
	교육훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.	2
	유지보수	시스템 공급자가 제시하는 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	3
	기밀보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	4
합 계			100	100

2. 가격평가기준

- 입찰가격이 추정가격의 100분의 80 이상인 경우

ㆍ평점 = 입찰가격평가배점한도×	（	최저입찰가격	）
		당해입찰가격

- 입찰가격이 추정가격의 100분의 80 미만인 경우

ㆍ평점 = 입찰가격이 추정가격의 100분의 80일 경우의 평점

ㆍ평점 = 입찰가격평가배점한도×	（	최저입찰가격	）
		추정가격의 80%상당가격

＋	[	2×	(	추정가격의80%상당가격－당해입찰가격	)	〕
				추정가격의80%상당가격－추정가격의60%상당가격

※ 다만, 입찰가격이 추정가격의 100분의 60 미만일 경우에는 100분의 60으로 계산

※ 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

※ SW 사업의 경우에는 해당 입찰가격이 추정가격의 100분의 80미만일 경우에는 100분의 80으로 계산

3. 협상 및 사업자 선정

○ 협상에 의한 계약체결기준에 의거 제안서 평가결과 기술능력평가 점수가 기술능력평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정하고 기술능력평가 점수와 입찰가격평가 점수를 합산하여 최고득점자부터 우선협상 실시

- 기술평가 점수 90%, 가격 평가 점수 10%를 적용하여 평가

○ 「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조(협상에 의한 계약방법) 및 제43의2(지식기반사업의 계약방법)의 규정에 의하여 계약

(첨부2)

누출금지 대상정보

구 분	누출금지 정보
네트워크 정보	- 전산장비 내․외부 IP 주소 및 체계 - 라우터, 스위치 등 네트워크장비 설정 정보 - 네트워크 구성도 - 정보통신망 현황 및 분석물
시스템 및 응용프로그램 정보	- 전산/정보시스템 세부 구성 현황 및 구성도 - 관리자/사용자 계정 및 패스워드 등 시스템 접근권한 정보 - 국가용 보안시스템 및 정보보호시스템 도입/운영 현황 - 방화벽, IPS, 웹방화벽 등 정보보호시스템 설정 정보 - 프로그램 소스코드 - 응용프로그램 운영 세부현황 및 설정정보 - 데이터베이스(DB) 접속정보 및 데이터 - 로그인 정보 및 중요정보 암호화 정책
기타 정보	- ‘공공기관의 정보공개에 관한 법률’ 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 - ‘개인정보보호법’ 제2조1호의 개인정보 - ‘보안업무 운용규정’ 제2조7항의 비밀, 同 시행규칙 제37조의 대외비 - 전산/정보시스템 취약점분석 및 모의해킹 결과물 - 용역사업을 통해 취득한 정보 일체와 결과물 - 연구원 보안업무 운용규정 제25조(비밀세부분류지침)에 의한 비밀, 정보보안 기본지침 제40조(정보통신망 자료 보안관리)에 따른 대외비

(첨부3)

보안위반 처리기준

구 분	위 규 사 항	처 벌
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 (부정당업자 등록) ◦위규자 및 직속 감독자(예, PM 등) 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속감독자(예, PM 등) 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순 숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용 사. 정보시스템 반입시 바이러스 백신 미검사 또는 반출시 자료 삭제 미확인 아. 바이러스 백신 최신 업데이트 또는 정밀점검 미실시	◦위규자 및 직속 감독자(예, PM 등) 경징계 ◦위규자 및 직속 감독자 사유서 / 경위서 징구 ◦위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

(첨부4)

보안 위약금 부과 기준

1. 위규 준수별로 A~D 등급으로 차등 부과

구분	위규 준수
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 10% 이하	계약금액의 5% 이하	계약금액의 3% 이하

※  위약금 규모는 기관별 사업규모에 따라 조정

※  위규 수준은 (첨부3) 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

(첨부5)