제 안 요 청 서

사 업 명	연구개발특구 기술통합관리시스템 구축 용역
주관기관	연구개발특구진흥재단

2023. 9.

사업책임자 (IT분야)	전산정보화팀	팀 장	김원우	TEL : 042-865-7020	FAX : 042-865-8919
		연구원	원민재	TEL : 042-865-7021
사업실무자 (컨텐츠분야)	글로벌 기술확산팀	팀 장	박후근	TEL : 042-865-8930	FAX : 042-865-8849
		선임 연구원	정혜미	TEL : 042-865-8933

< 참조표 >

법제도 개선권고 주요항목	페이지 구분(부록 페이지)
	IV.제안요청내용	VI. 제안안내사항	VII. 별첨 / VIII. 서식
1. 과업심의위원회		p.89
2. 상용SW 직접구매 및 SW품질성능 평가시험(BMT)	pp.15~16	pp.89-90	p.140 직접구매 대상 상용 소프트웨어 구매계획
3. 중소 SW사업자의 사업 참여 지원		pp.81~82
4. 하도급 제도		pp.90
5. SW사업 작업장소(원격개발)		pp.90
6. SW사업 산출물 활용 보장		pp.91
7. 개발SW의 공동활용 사전명시		p.91-92
8. 하자담보 책임기간 및 범위		pp.92
9. 특정규격 명시 금지		pp.92
10. 협상에 의한 계약 방식 적용 (또는 경쟁적 대화에 의한 계약방식)		p.82
11. 기술능력 평가비중(90%) 도입		p.83
12. SW기술성 평가기준 적용		pp.83~86
13. SW사업 제안서 보상		p.92
14. 요구사항 상세화	pp.14~72
15. SW사업 적정 사업기간 산정		p.92	p.141 SW 개발 사업의 적정기간 종합산정서
16. 투입인력 요구 및 관리 금지		p.93
17. SW사업 영향평가		p.93	p.142 소프트웨어사업 영향평가 검토결과서
18. SW사업정보 제출		pp.93

목	차

Ⅰ. 사업개요	1

Ⅱ. 시스템 현황	4

Ⅲ. 사업추진 방안	6

Ⅳ. 제안요청내용	11

Ⅴ. 제안서 작성요령	74

Ⅵ. 제안안내 사항	80

Ⅶ. 서식	100

Ⅰ. 사업 개요

1. 제안개요

○ 사업명: 연구개발특구 기술통합관리시스템 구축 사업

○ 사업금액: 567,000,000원 (VAT 포함, 클라우드 도입 비용 제외)

○ 사업기간: 계약일로부터 180일(시스템 안정화 60일 별도)까지

○ 계약방법: 제한경쟁 입찰/협상에 의한 계약(다년차 계약)

2. 추진배경 및 필요성

□ (기술정보 공유체계 필요) 전국 특구 내 기술통합관리시스템 부재로 인한 기술사업화 관리를 위한 업무지원의 한계, 정보화 미비로 기술의 중복관리, 수행기관의 사업화실적 관리 미흡 등 신속한 기술정보의 공유·활용 등 필요

□ (효율적 업무지원 환경 구축) 정보시스템 활용을 통한 기술통합관리로 업무생산성 향상, 신속한 관련 통계의 산출, 사업성과의 파악으로 인한 업무효율 증대 등 기본적인 IT환경 구축 필요

□ (클라우드 도입) 시스템 안정성 증대 및 경영환경 변화에 유연하게 대응 가능한 클라우드 기반의 IT인프라 구축 필요

3. 서비스 내용

연구개발특구 기술정보의 연계·공유를 위한 공통 디지털 플랫폼 구현

4. 사업 범위 ※ 세부내용은 ‘Ⅳ. 제안요청내용’ 참조

□ 기술정보통합관리시스템 기능 구현

○ 기술정보 DB화 및 데이터 연계 강화

○ 기술사업화 업무프로세스 기반 응용기능 도출

○ 기술통합관리서비스 UI/UX 설계

○ 사용자 매뉴얼(관리자용, 사용자용) 작성

□ 내·외부 시스템과 연계 기반 설계 및 재단 환경과의 최적화

○ (내부) 사업관리시스템, 입주관리시스템 등과의 필요 정보항목 연계 설계 및 개발

○ (외부) 특허청 및 국세청 Open API 정보 송수신 주기·연계 방식 등 정의, 연계 설개 및 개발

□ 기존 데이터 이관 및 데이터 마이그레이션

○ 기존 특구별 관리했던 기술정보 문서파일 이관 및 데이터화

Ⅱ. 시스템 현황

□ 시스템 및 인프라 현황

※ 시스템 구성도 및 인프라(H/W, S/W 등) 현황은 입찰참가 사업자의 요청이 있는 경우 연구개발특구진흥재단에서 제안서 작성에 필요하다고 판단되면 보안서약서를 받고 담당자 입회하에 열람 가능

* (관련근거) ｢행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부고시 제2023-27호)｣ 제17조

※ 발주기관 정책에 따라 클라우드 시스템 도입 예정

□ 소프트웨어 현황

※ 소프트웨어 현황은 입찰참가 사업자의 요청이 있는 경우 연구개발특구진흥재단에서 제안서 작성에 필요하다고 판단되면 보안서약서를 받고 담당자 입회하에 열람 가능

* (관련근거) ｢행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시 제2023-27호)｣ 제17조

Ⅲ. 사업 추진방안

1. 추진목표

○ 기술통합관리플랫폼 구현을 위해 총 3개년의 추진 로드맵을 수립하고 각 단계별 중점추진 사항을 정의함(향후 확장성을 고려한 설계)

추진목표		(1단계) 기술사업화 통합 관리체계 마련
중점추진사항			기반 기술
- 시스템 개발 업체 모집 공고/협상/계약 - 플랫폼 포털사이트 웹페이지 설계, 개발 - 기술정보 통합관리시스템 개발 - 민간 클라우드 기반의 인프라 설계, 운영 이관 - 내부 조직 및 업무 R&R 구체화 - 플랫폼 포털사이트 오픈 - 기술정보통합관리시스템 오픈			- 접속 매체에 관계없이 최적의 UI 화면 표출 (반응형 웹 기술, 크로스 브라우징, OS 호환성) - 다양한 멀티미디어 콘텐츠 접근 편의성이 좋은 HTML5 웹표준 적용 - 기반 인프라 자원을 최적으로 활용하기 위한 클라우드 가상화 기술 적용

추진목표		(2단계) 실적분석 기능 개발 및 운영 고도화
중점추진사항			기반 기술
- 기술정보 통합관리시스템 안정화 - 기술이전 실적정산 기준안 마련, 모듈 개발 - 데이터 관점 정의, 다차원 분석모형 설계 - 기업 기준정보 관리 고도화 (기업 기준정보의 외부연계 서비스 적용) - 실적분석 지원시스템 오픈			- 대외 연계데이터의 정보 결합을 위한 데이터 추출, 변환, 저장 기술(ETL) - 정보계 구축 : DW(데이터웨어하우스), DM(데이터마트) : OLAP 기반의 정형/비정형 통계분석 툴 : 데이터 시각화툴(BI)

추진목표		(3단계) 스마트 기반의 수요매칭 맞춤형 서비스 제공
중점추진사항			기반 기술
- 축적된 정보 기반의 정책 의사결정 활용을 위한 인공지능 서비스 기반 구축 - 인공지능 맞춤형 서비스 정의 - 공급/수요 매칭 알고리즘 설계 - 데이터 기반의 경영진 의사결정 체계 마련 - 인공지능 수요매칭 시스템 오픈 - 정보 접근성/편의성 제고를 위한 모바일 웹/앱 서비스 확대			- 업무담당자의 개입을 최소화하고 데이터의 활용도를 높이기 위한 스마트 기술 적용 : 머신러닝 기반 추론데이터셋, 학습데이터셋 설계 : 모델 최적화 분석을 위한 고연산 인프라 확충(GPU 서버, GPU 관리서버, 분석데이터 수집서버 등)

2. 추진체계

○ 추진 조직도

			사업총괄
			연구개발특구진흥재단
			연구개발특구진흥재단 (전산정보화팀)
실무지원협의체 (실무담당자)			사업수행업체			외부 자문위원회

○ 조직 구성별 역할

추진조직	주요 역할
연구개발특구진흥재단	- 사업계획 수립, 관계기관 협의, 의사결정 등 - 사업자선정 및 계약, 검수 등 행정사항
연구개발특구진흥재단 (전산정보화팀)	- 사업의 책임자 - 사업수행 현안사항 관리 및 업무지원 - 프로젝트 주요 과정의 관리, 감독 - 산출물 검토, 사업성과물 검수
실무지원협의체, 외부 자문위원회	- 업무 분야별 분석 및 고도화에 관한 의견제시 - 구축사업 설계를 위한 자문 - 사업별 요구 및 업무분석 지원 - 관련 자료 제공, 사용자 테스트
사업수행업체	- 목표시스템 SW 개발 - 인프라 환경 구축 및 자료이관 등 수행 - 시스템 분석/설계/개발/테스트/최적화 및 오픈·안정화 수행 - 사업추진에 따른 계약의 이행

3. 추진일정

○ 계약체결일로부터 180일 (시스템 안정화 60일 별도)

추진일정 사업내용		’23년
		M	M+1	M+2	M+3	M+4	M+5	M+6	M+7
사업준비	계약/착수계
분석	업무 기능 분석
	연계 기능 분석
설계	시스템구조설계
	화면설계
	페이지 코딩
	연계 설계
	데이터 설계
개발	포털 홈페이지 개발
	기술정보관리
	기술발굴·이전관리
	기술평가관리
	공통정보 관리
	기준정보관리
테스트	단위 테스트
	시스템 테스트
	통합 테스트
인프라	계획
	도입
	설치
시스템 오픈(운영)
시스템 안정화

4. 추진방안

○ 관계기관 협업체계 구축

- 소관부처인 과학기술정보통신부와의 상시 협업체계 마련

- 외부 정보 연계를 위한 대상기관과 업무 협의 진행
: 한국특허정보원 (KIPRIS 기술정보 관련)
: 공공데이터 활용지원센터 등
(국세청 OPEN API ; 사업자 상태정보 조회 서비스 관련)

○ 기술적 측면

- 공공기관 정보화 사업 수행관련 표준화, 서비스 관리 지침, 사업관리 지침 등 법‧제도 준수

- 관련기술 적용 시 비표준·종속된 기술 사용을 지양하고 보편적 표준 기술을 사용하여 향후 기술 및 서비스 안정성·확장성을 고려하여 구축

○ 관리적 측면

- 신규 시스템 구축 후 발생할 수 있는 오류를 최소화하기 위하여,  시스템 구축‧운영 경험이 있는 전문업체 선정

- 수요자 중심의 시스템 구현을 위해, 요구사항 및 목표시스템 상세 분석/설계. 분석 시 유관부서*를 대상으로 의견수렴 실시

* 특구 내 부서(전산정보화부서, 사업총괄부서, 특구 기술사업화부서 등)

* 특구 외: 수행기관, 수요기업(입주기업 등)

○ 법·제도적 측면

- 관련 법·제도를 반영하여 기술통합관리플랫폼 구축

법령 · 제도	제정일자	개정일자
기술이전 및 사업화 촉진에 관한 법률	2000. 1. 28.	2021. 9. 24.
연구개발특구의 육성에 관한 특별법	2005. 7. 28.	2021. 12. 28.
재단 정보화 업무규정	2005. 8. 26.	2022. 7. 25.

Ⅳ. 제안요청 내용

1. 제안요청 개요

□ 기술정보통합관리시스템 기능 구현

□ 내·외부 시스템과 연계 기반 설계 및 재단 환경과의 최적화

□ 기존 데이터 이관 및 데이터 마이그레이션

2. 목표 시스템 개념도

3. 요구사항 총괄표

구분	설명	요구사항 수
시스템 장비구성 요구사항 (ECR, Equipment Composition Requirement)	목표시스템 운용환경 구성을 위해 필요한 대상 HW, SW 등의 기능요구사항	12
기능 요구사항 (SFR, System Function Requirement)	프로젝트에서 요청하는 개발범위, 내용, 항목 등 기능 요건에 대한 요구사항	26
성능 요구사항 (PER, PErformance Requirement)	프로젝트에서 요청하는 웹페이지, DB 조회 등의 성능에 대한 요구사항	7
인터페이스 요구사항 (SIR, System Interface Requirement)	프로젝트 수행 시 요구되는 대·내외 기관 간 연계의 요건에 대한 요구사항	4
데이터 요구사항 (DAR, DAta Requirement)	프로젝트 수행 중 데이터에 대한 관리 방법, 성능에 대한 요구사항	9
테스트 요구사항 (TER, TEst Requirement)	프로젝트 수행 시 단계별로 발생하는 테스트에 대한 요구사항	10
보안 요구사항 (SER, SEcurity Requirement)	프로젝트 수행 중 보안 준수를 위한 요구사항	13
품질 요구사항 (QUR, QUality Requirement)	프로젝트 수행 중 또는 완료 후에서 컨설팅 결과에 대한 품질과 하자보수에 대한 요구사항	10
제약사항 (COR, COnstraint Requirement)	프로젝트 수행을 위해 사전에 파악된 기술 및 내·외부 규제 등의 제약 사항	7
프로젝트관리 요구사항 (PMR, Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항	8
프로젝트지원 요구사항 (PSR, Project Support Requirement)	프로젝트 수행 중 또는 완료 후 기술지원, 후속 조치 등의 지원 사항 및 방안에 대한 요구사항	9
합 계		115

4. 상세 요구사항

① 시스템 장비구성 요구사항(ECR)

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR - 001
요구사항 명칭		클라우드 구축
요구사항 상세설명	정의	클라우드 구축 요구사항 정의
	세부내용	클라우드 구축방향 서비스 신속 대응, 데이터 관리, 시스템 관리 편의성을 등을 고려하여 본 사업 인프라를 민간 클라우드 환경으로 구축 HW 및 SW(운영체제, WEB, WAS, DBMS 등)를 구매하여 시스템 구성 DB 접근제어·전송구간 암호화 등을 통한 보안성 강화 가용성 보장을 위한 시스템 구성 검토 및 적용(이중화, 백업 등) 사업자의 역할 사업자는 상기 클라우드 구축 방향, 서비스 사양 및 본 사업 특성을 고려하여 재단 환경에 맞는 클라우드 아키텍처를 기반으로 상세 구성 방안(서버, 네트워크, 시스템 구성 및 보안 등)을 제시하여야 함
산출 정보		클라우드 기반의 아키텍처 구성도, 클라우드 구축 수행계획서
관련 요구사항
요구사항 출처

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR - 002
요구사항 명칭		시스템 H/W
요구사항 상세설명	정의	시스템 하드웨어 도입 공통 요구사항 정의
	세부내용	H/W는 공공기관용 민간 클라우드 사업자의 인프라를 활용하여 시스템 구축함 사업자는 원활한 서비스를 위한 시스템 구성안을 제출하고 발주기관과 긴밀히 협조하여 시행하여야 함 본 사업 시스템 구축을 위한 서버의 자원(Core/Mem/HDD) 구성(안) WEB 서버 2대 : 2vCore이상, 8GB Mem 이상 (이중화적용) WAS 서버 2대 : 2vCore이상, 8GB Mem 이상 (이중화적용) DBMS 서버 2대 : 4vCore이상, 8GB Mem 이상 (이중화적용) 스토리지 구성 가용용량 : 디스크 500GB 이상
산출 정보		시스템 아키텍처 구성도, 시스템 구성 계획서, 시스템 구축 이행 결과서
관련 요구사항
요구사항 출처

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR - 003
요구사항 명칭		소프트웨어 도입 공통 요건
요구사항 상세설명	정의	소프트웨어 도입 공통 요구사항 정의
	세부내용	기존 재단 활용제품과의 호환성, 시스템간 상호연동성, 운영 편리성‧안전성, 보안성 등을 자세히 분석하여 재단에 적합한 제품으로 제안하여야 함 기존 운영 중인 시스템 및 솔루션, 하드웨어와의 상호운영, 데이터 교환에 문제가 없는 제품을 납품해야 함 SW별 라이선스 수량, 단가, 소비자가, 제안가 및 커스터마이징 비용 등으로 세분하여 제시 클라우드 서버의 Core 수량에 맞도록 SW 도입 및 구성 방안을 제시하여야 하며, 추가되는 라이선스에 대한 비용은 본 제안에 포함 도입되는 모든 SW는 제조사에서 공급 및 기술지원 확약서를 제출하여야 함 SW 수량은 HW별 물리 구성도, 제조사별 라이선스 정책 등을 반영하여 최상의 성능이 나올 수 있도록 제시하여야 함 도입 SW의 커스터마이징이 필요한 경우 사업자가 주관해서 소프트웨어 제공 업체와 협의하여 수행하여야 함 신규 도입 SW는 국내 Reference Site를 보유하고 성능이 검증된 최신의 버전(Major, Minor, Patch 등)으로 설치하여야 함(단, 성능 및 안정성을 고려하여 안정화 버전을 설치할 수 있으나 추후 재단에서 요구할 경우 검수 시점의 최신 버전으로 무상 Upgrade가 가능하여야 함) 신규 또는 증설 대상 SW는 Non-ActiveX 방식으로 제안하여야 함 상용 SW에 대해서는 재단과 협의하여 결정 상용 SW 구매시에는 GS인증을 획득한 제품 우선 검토 S/W는 본 제안요청서에 명시된 규격과 성능을 만족하거나 그 이상이어야 하며, 제안요청서에 명시되지 않았더라도 요구사항 구현에 반드시 필요하다고 판단되는 경우 추가 제안이 가능함 설치환경 재단이 기이용중인 공공서비스용 민간 클라우드 우선 검토 서버 가상화, 오픈소스 환경을 지원해야 함
산출 정보		아키텍처 정의서, 아키텍처 설계서, SW 설치계획서, SW 설치확인서, 시스템 테스트 계획서, 시스템 테스트 결과서
관련 요구사항
요구사항 출처

요구사항 분류

시스템 장비 구성 요구사항

요구사항 고유번호

ECR - 004

요구사항 명칭

상용소프트웨어 통합발주 업무요건

요구사항

상세설명

정의

상용소프트웨어 통합발주 업무요건 정의

세부내용

통합발주 대상 SW 요구사항

- 본 사업은 「소프트웨어 진흥법」 제54조 제2항, 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 제84조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제7조, 제8조에 따라 도입예정인 상용SW 직접구매 계획을 직접구매 대상 상용소프트웨어 구매계획에 공지함

※ 발주처는 직접구매 대상 상용SW 구매 시 계약체결 또는 계약변경 후 30일 이내 소프트웨어 사업의 계약현황 등을 종합관리체계(www.swit.or.kr)에 등록하여야 함(「소프트웨어사업 계약 및 관리감독에 관한 지침」 제9조)

대상 SW

SW명	수량	주요기능
리포팅툴	2식	문서디자인, 문서출력, 변환 등 기능수행
UI/UX툴	2식	UI/UX 화면디자인 기능수행
공인인증	2식	사용자 인증 및 전자서명 및 암복호화를 통한 이용자의 신원확인
SSL	2식	정보유출, 사이트 위조, 데이터변조 등 대응 웹서버 보안 인증서

통합발주 대상 소프트웨어의 설계 및 구축 계획서

방화벽, WAF, 서버접근제어, DB접근제어, DB암호화, 백신, 보안관제, 서버모니터링, APM, DB성능관리, 백업, ESM 등은 클라우드 사업자가 제공하는 기능 이용함

통합발주 대상 SW 목록에 없더라도 시스템 기능 구현에 필수적인 SW는 제안하여야 하며, 재단과 협의하여 도입방안을 마련하여야 함

통합발주로 도입되는 모든 소프트웨어에 대한 설치 및 커스터마이징 등 기술지원이 요구되는 경우 이를 수행하여야 함

산출 정보

규격확인서, 유지보수확약서, 라이선스증명서, 납품내역서, 제조사 납품증명서, 제조사 기술지원 확약서, 단위테스트 결과서, 통합테스트 결과서

관련 요구사항

요구사항 출처

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR - 006
요구사항 명칭		특허청 특허 DB연계
요구사항 상세설명	정의	특허DB 연계사항 개념정의
	세부내용	특허청 kipris plus와 Open-API 연계를 통한 특허DB의 검색 및 현행화 연계를 위한 관련 구성 및 보안요구사항 등을 제시하고 추가 HW/SW 필요시 주사업자가 제공 연계를 위한 연계방식, 에이전트 설치, 연계 테스트, 서비스 전환 등을 위한 계획서 제출 및 이행
산출 정보		특허정보 연계 방안 검토서, 연계를 위한 시스템 구성 및 필요 HW/SW 목록, 연계 계획서 및 이행 결과서
관련 요구사항
요구사항 출처

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR - 005
요구사항 명칭		기술통합관리 플랫폼 개발 및 SW도입
요구사항 상세설명	정의	기술통합관리플랫폼 개발 및 SW도입 개념 정의
	세부내용	신규 구축되는 클라우드에 해당 업무기능의 정보시스템 설치 마이그레이션 대상 데이터, 보존포맷 변환 포함 향후 5년이상 운영을 고려한 Storage 자원 산정 최대 동시사용자 50명을 기준으로 최적의 구성 방안 제시 운영, 개발, DR 구축을 위한 구성 및 요건 제시 시스템 구성, 설치, 커스터마이징 등 운영을 위한 필요사항 정의 및 시스템 구축
산출 정보		시스템 구성 요건 정의서, 시스템 구성 계획서, 시스템 구축 이행 결과서
관련 요구사항
요구사항 출처

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR - 007
요구사항 명칭		라이선스 사항
요구사항 상세설명	정의	라이선스 사항 개념 정의
	세부내용	사업자가 납품하는 SW는 클라우드 환경에서의 개발 및 운영에 제약이 없는 정품 라이선스를 공급하여야 함 라이선스 유형(서버/사용자/CPU/사이트 등), 범위 또는 수량에 대해 명확히 제시하여야 함(라이선스 원본 제출) 프리웨어는 제안에 포함할 수 없으며, 오픈소스인 경우 공공기관 업무용으로 사용할 경우 관리적, 기술적, 법적 하자(불법 소프트웨어 등)가 없어야 함 시스템 운영 및 개발을 위한 개발자도구는 정품라이센스를 구매하여 재단에 납품해야 함 사업추진 과정에서 도입되는 SW는 제안사항과 관련한 특허권, 지식재산권 등 분쟁이 발생할 경우 사업자는 모든 책임을 지고 사업추진에 지장이 없도록 적절한 조치를 취하여야 함
산출 정보		라이선스, 기술지원 확약서
관련 요구사항
요구사항 출처

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR - 008
요구사항 명칭		안정성 및 표준 준수
요구사항 상세설명	정의	안정성 및 표준 준수 개념 정의
	세부내용	외부 시스템이나 사용자, 기타 외부 정보 제공자와의 상호 연계를 쉽게 구현할 수 있도록 개방형 기술의 국내외표준과 산업 표준을 준수하여 제시해야 함 납품 제품이 본 시스템 구축 시 요구되는 규격에 적합하다는 근거를 제시해야 하며, 납품 제품의 주요 기능 및 특징 등의 규격을 제시해야 함 시스템 운영 안정성을 확보하기 위한 구성 및 제품의 기능 등을 명확히 제시하고 테스트 하여야 함
산출 정보		관련 증빙
관련 요구사항
요구사항 출처

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR - 009
요구사항 명칭		호환성 및 상호운용성
요구사항 상세설명	정의	호환성 및 상호운용성 개념 정의
	세부내용	납품 SW는 탑재될 클라우드의 OS 및 연관성 있는 SW와의 호환성을 고려하여 제안하여야 함 기 운영 중인 상용 SW와 상이한 제품을 제안 시에는 기존 SW와의 연계 및 상호 운용성에 문제가 없음을 제시하여야 함 다양한 프로토콜(http, https, SFTP 등)을 지원하여야 함 사용자 그룹별 시스템 접근권한 설정, Eclipse와 같은 IDE와 연계가 편리하여야 함
산출 정보		관련 증빙
관련 요구사항
요구사항 출처

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR - 010
요구사항 명칭		시스템 보안성
요구사항 상세설명	정의	시스템 보안성 개념 정의
	세부내용	국가정보원 보안성 검토 요건에 부합하는 시스템 구성을 적용하여야 함 보안적합성인증 대상 제품은 해당 인증을 득한 제품을 납품하여야 함
산출 정보		관련 증빙
관련 요구사항
요구사항 출처

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR - 011
요구사항 명칭		장비설치
요구사항 상세설명	정의	장비설치 개념 정의
	세부내용	클라우드 구성도, SW구성도 및 도입 명세, 시험 계획 등을 사업수행계획서에 포함하여 작성, 제출하여 승인을 받아야 함 신규 구축되는 클라우드 환경에 해당 시스템을 구축해야 하며, 관련 작업에 관한 별도 비용을 청구하지 않음 사업자는 SW 직접구매 사업을 통합 관리하고 설치 및 커스터마이징 부분을 지원하여야 함 사업자는 본 사업과 관련한 직접구매 SW 도입내역 및 납품‧설치 일정을 협의하여 목표시스템 구성을 사업기간 내 완료하여야 함 하드웨어 및 응용시스템과의 통합테스트를 통해 기능을 보장하여야 함
산출 정보		설치확인서, 아키텍처정의서 등
관련 요구사항
요구사항 출처

요구사항 분류		시스템 장비 구성 요구사항
요구사항 고유번호		ECR - 012
요구사항 명칭		장비 시험운영
요구사항 상세설명	정의	장비 시험운영 개념 정의
	세부내용	납품 설치된 전산장비의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 및 조직 등 시험계획을 제시 시스템 구축 이후 안정적 운영을 위한 시스템 설계‧성능 검증 방안 및 운영 효율화 방안을 제시
산출 정보		장비 시험운영 방안/결과
관련 요구사항
요구사항 출처

② 기능 요구사항(SFR)

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 001
요구사항 명칭		(공통) 시스템 적용 기능
요구사항 상세설명	정의	(공통) 시스템 적용 기능 구현
	세부내용	웹 표준, 웹 호환성, 웹 접근성, 개발보안을 철저히 준수하여 개발 시큐어 코딩을 필수 적용하여 개발 시 보안 취약점을 모두 제거해야 함 ActiveX 기능을 사용하지 않고 개발(HTML 5.0 적용) XML HTTP 프로토콜을 지원하여 웹페이지 리플레쉬를 최소화하여 사용자 편의성을 도모 사용자 친화적인 화면(디자인) 필요 개방형 시스템으로 시스템 간 연계 및 이식성이 원활하게 구현 향후 Windows, IE, 최신 한글버전을 고려한 기술지원 웹 페이지별 사용자 접근로그 이력 관리 필요 관리자가 편리하게 자료 생성, 변경 및 통제 등이 가능하도록 관리자화면 설계 및 구성
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 002
요구사항 명칭		(공통) 웹페이지 적용 디자인
요구사항 상세설명	정의	(공통) 웹페이지 적용 디자인 구현
	세부내용	최신 웹 트렌드를 반영하되 '기술통합관리플랫폼 정보화시스템'의 사업관리 및 등록 정보를 다루는 시스템 정체성을 보여줄 수 있도록 구현 콘텐츠 영역을 최대한 확보하여 업무와 콘텐츠 중심의 레이아웃이 되도록 구현 직관적이고 쉽게 이해할 수 있는 네비게이션 설계 일관성 있는 웹 Identity 확보를 위한 WSG(Web Style Guide)를 적용 콘텐츠 배치 시 중요도에 따라 사용자들이 쉽고 빠르게 정보를 찾을 수 있도록 적절한 배치가 이루어지도록 설계 입력서식은 빠르고 쉽게 입력할 수 있는 시각적 요소와 버튼 배치, 항목 정렬 등을 고려 팝업은 레이어 팝업과 브라우저 팝업의 사용성을 고려하여 선택 숫자에 대한 가독성이 보장된 서체의 선택과 글자 크기 적용
산출 정보		설계서 및 프로그램 소스
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 003
요구사항 명칭		시스템 기능 구축 기본 방향
요구사항 상세설명	정의	본 사업 기능 구현 시 기본방향 및 공통 처리 요건 정의
	세부내용	□ 기술통합관리 홈페이지(포털) 회원가입 및 로그인 기능(공인인증서 방식) 권한별 접근 및 관리 제어 기능 - 수행기관용, 기업회원용 (외부) - 재단 담당자용, 재단 관리자용 (내부) 마이페이지 기능 - 기입력된 회원정보 데이터의 수정, 삭제 - 나의 수행업무 조회 - 나의 사업참여 이력 조회 □ 기술정보 통합관리시스템 기술정보 관리, 기술발굴·이전 관리, 기술평가관리, 공통 및 기준정보 관리 기능 구성 식별정보(PK) 기반의 각 데이터 간 정보 결합 가능하도록 설계 - 기술 정보: 특허출원번호 - 사업 실적정보: 사업자등록번호, 코드정보(수행기관, 수요기업 등) 내외부 시스템 연계 - (내부) 사업관리시스템: 사업화역량강화 선정결과 정보 - (내부) 입주관리시스템: 입주기업 기준 정보 - (외부) 특허청 OPEN API: 특허정보 - (외부) 국세청 OPEN API: 사업자정보 진위 및 상태정보 - (외부) 통신서비스사업자 알림톡시스템: 실적검토 결과 알림정보 □ 사업수행 기본 방향 모든 업무 프로세스 및 기술적 조치는 시스템 오픈(서비스 개시) 당시를 기준으로 관련 법령 및 재단 내규의 내용을 반영하여 구축하는 것을 원칙으로 함 향후 기능 추가및 연계 시스템 구성 변경에 따라 연계 시스템의 확대(축소), 업무의 추가(제외)가 발생할 수 있으므로 범용성 및 확장성 있는 시스템 구축
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 004
요구사항 명칭		기술발굴 가망정보 관리 (등록)
요구사항 상세설명	정의	기술발굴 가망정보 관리 기능 요구사항
	세부내용	기술발굴 가망정보 등록 주체인 수행기관이 로그인(법인용 공인인증 방식) 이후 등록 가능하도록 설계 기술발굴 가망정보 임시저장, 등록, 취소 기능 기술발굴 가망정보 등록 시 특구 구분을 2단계로 선택하도록 셀렉트방식 형태로 표출 - 1단계: 5개 광역특구 구분 - 2단계: 1단계 ‘강소특구’ 선택 시 세부정보 추가 선택(14개 지역에 있는 강소특구 정보 표출) * 1단계 강소특구 외 광역 특구 선택 시 2단계 선택 버튼 비활성화 기관명 조회 시, 기등록되어 있는 공공연구기관(TLO)의 기관명 목록이 표출 되어 해당되는 기관명 선택 - 단 기관명 목록에 미등록된 기관인 경우 직접입력 버튼을 선택하여 수기 등록 가능하도록 지원 - 등록된 기관명 목록 선택 시, 기관코드 자동 표출 - 신규 기관명일 경우 등록 완료 시 기관코드 채번 (기관코드 채번 규칙은 구축사업 시 발주기관과 협의 후 정의 필요) 기술발굴 가망정보의 출원번호, 특허번호는 조회, 입력 - 특허청 KIPRIS PLUS시스템의 OPEN API로 개방된 기술정보 연계. 실시간 조회 기술발굴 가망정보 등록 시 도움말 조회 기능 설계 (유형별 작성 예시 형태)
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 005
요구사항 명칭		기술발굴 가망정보 관리 (조회)
요구사항 상세설명	정의	기술발굴 가망정보 관리 기능 요구사항
	세부내용	기술발굴 가망정보 조회 주체별 권한 설정 구분 - 특구재단: 특구담당자는 대상 특구 정보 조회 권한 부여 사업총괄부서(글로벌기술확산팀) 담당자 및 관리자는 전체 특구 정보 조회 권한 부여 - 수행기관: 수행기관이 등록한 가망정보에 한정하여 조회 권한 제공. (대상 특구내 타 수행기관 정보 조회 불가) 기술발굴 가망정보 등록 시 특구 구분을 2단계로 선택하도록 셀렉트방식 형태로 표출 - 1단계: 5개 광역특구 구분 - 2단계: 1단계 ‘강소특구’ 선택 시 세부정보 추가 선택(14개 지역에 있는 강소특구 정보 표출) * 1단계 강소특구 외 광역 특구 선택 시 2단계 선택 버튼 비활성화 정보 조회 시 관련 정보 표 형태로 표출 - 기관코드, 기관명, 특허번호, 출원번호, 기술명, 수행기관명 - 표 항목 중, 기술명 클릭 시 상세정보가 팝업 형태로 표출 (기술발굴 진행 단계, 기술발굴 진행과정 등) * 상세정보 구성 내용은 발주기관과 협의하여 상세화 필요
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 006
요구사항 명칭		기술이전 실적 등록 기능(기술이전계약)
요구사항 상세설명	정의	기술이전계약 등록 기능
	세부내용	등록 주체인 수행기관이 로그인(인증서방식) 이후 등록 가능하도록 설계 기술이전계약 등록 시 특구 구분을 2단계로 선택하도록 셀렉트방식 형태로 표출 - 1단계: 5개 광역특구 구분 - 2단계: 1단계 ‘강소특구’ 선택 시 세부정보 추가 선택(14개 지역에 있는 강소특구 정보 표출) * 1단계 강소특구 외 광역 특구 선택 시 2단계 선택 버튼 비활성화 계약 유형 및 기술이전방식 셀렉트 방식 형태로 표출 - 계약유형: 출자, 이전 - 기술이전방식: 기술매매(양도), 라이선스, 전용실시권, 통상실시권 기술이전계약서 기준으로 기술의 출원번호, 특허번호, 기술명, 기술료 작성할 수 있는 필드 설계 - 기술료는 백만원 단위로 표출 기술이전계약서 및 기술이전실적리스트 원본파일 첨부 기능 제공 모든 항목 입력(선택) 완료 후 임시저장(등록) 또는 취소 기능 - ‘기술이전세부’ 탭을 클릭하여 필수내용 모두 작성 후 최종제출을 클릭 시 기술이전 실적 요청(재단 담당자)이 완료되도록 설계
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 007
요구사항 명칭		기술이전 실적 등록 기능(기술이전세부)
요구사항 상세설명	정의	기술이전세부 등록 기능
	세부내용	등록 주체인 수행기관이 로그인(인증서방식) 이후 등록 가능하도록 설계 세부지원 항목을 체크박스 형태로 표출 (중복 체크 가능) - BM 수립, 연구소기업 설립지원, 기술이전 중개, SMK 작성, 기타 - 기타 선택 시 세부내용을 작성하도록 입력란 생성 - 세부지원 항목 체크 후 지원사항 상세내역 작성하는 항목 설계 - ‘작성예시’ 클릭 시 세부항목에 대한 지원사항 작성예시 확인 가능 체크한 세부 항목의 관련 증빙자료를 업로드할 수 있는 파일 첨부 기능 제공 최종 제출 완료 시 재단 담당자에게 내용 송신 - 기술이전계약, 기술이전세부 필수값이 모두 입력되지 않으면 최종제출 될 수 없도록 비활성화 처리 중간저장할 수 있는 기능(임시저장), 취소 기능 제공
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 008
요구사항 명칭		기술이전 실적 검토 기능
요구사항 상세설명	정의	기술이전 실적 검토 기능 구현
	세부내용	검토 주체인 특구재단 담당자가 로그인(인증서방식) 이후 실적 검토 가능하도록 설계 기술명, 실적 수행기관명, 수행기관 담당자명, 전화번호 정보 표출 - 각 특구별 수행기관과 재단 담당자 정보 매칭하여 관할 특구 수행기관이 검토요청한 목록만 볼 수 있도록 설계 기술이전계약서, 기술이전실적리스트 지원사항 상세 증빙 자료 선택 및 일괄 다운로드 기능 제공 기술료 자동 검증 기능 - 기술이전 실적리스트의 기술료와 기술이전 실적 등록 시 기입한 기술료 대사(비교) 후 금액이 일치할 경우 “일치”, 불일치할 경우 “불일치” 메시지 자동 표출 검토의견 등록을 위해 검토 항목별 “승인” 또는 “반려” 선택할 수 있는 체크박스 구현 - 검토항목 구성은 재단 사업총괄부서와 협의 후 구체화 필요 - “반려” 체크 시 반려 사유 직접 기입할 수 있는 항목란 제공 임시저장 또는 저장(등록) 기능
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 009
요구사항 명칭		기술이전 실적 조회 기능
요구사항 상세설명	정의	기술이전 실적 조회 기능 구현
	세부내용	조회 주체인 특구재단 담당자가 로그인(인증서방식) 이후 확인 가능하도록 설계 재단 내 사용자그룹별 권한 설정 구분 - 특구담당자: 대상 특구 내 목록으로 조회 권한 제한 - 사업총괄부서(글로벌기술확산팀): 전체 특구 내 목록 조회 가능 조회 시 기술명, 계약유형, 기술이전방식, 출원번호, 특허번호, 처리상태가 표 형태로 표출 실적검토 처리결과 체크박스에서 선택 후 ‘알림톡 발송’ 클릭 시 수행기관 담당자에게 검토결과를 알림톡으로 전송 처리되도록 설계 - 재단의 기활용 중인 알림톡서비스 사업자의 시스템 연계 - 수행기관명, 수행기관 담당자 정보(휴대폰 번호) 변경 시 현행화된 정보로 알림톡 발송되도록 설계
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 010
요구사항 명칭		도입 희망기술 등록 기능(기업정보)
요구사항 상세설명	정의	도입 희망기술 등록 기능 구현 (기업정보)
	세부내용	도입 희망기술 등록을 원하는 수요기업이 자가 등록 수요기업이 위치한 특구 선택 (Level 2) 수요기업명 조회 시 기등록되어 있는 수요기업명 목록 표출. 해당되는 기업명 선택 - 수요기업명 선택 시 수요기업코드 자동 표출 - 수요기업명 목록에 없는 기업인 경우 직접입력 버튼을 선택하여 수기 등록 가능 - 신규 기업일 경우 등록 완료 시 기관 코드 자동 부여 ※ 기업코드 부여를 위한 채번규칙 설계는 사업주관부서와 협의 후 상세화 필요 기업 정보 및 신청자 정보 작성. 임시저장, 등록, 취소 기능 - 신청자정보: 담당자명, 소속부서, 이메일 주소 작성
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 011
요구사항 명칭		도입 희망기술 등록 기능(기업수요정보)
요구사항 상세설명	정의	도입 희망기술 등록 기능 구현 (기업수요정보)
	세부내용	수요기업이 희망하는 기술명 작성 기능 기술유형 분류는 기술정보집 기술분류(대분류, 중분류) 적용하여 선택 요청사항 작성 기능 - 기술관련 필요 및 관심 사유 기술거래 희망 유형 항목을 체크박스 형태로 표출 (중복 선택 가능) - 세부항목에 분류되어 있지 않는 경우 기타 항목에 직접 기입 도입희망 금액은 셀렉트박스 형태로 표출 - 도입희망 금액 범위는 금액 구간을 유형화 하여 선택 ※ 금액 구간은 사업주관부서와 추후 협의 필요 - 도입희망 금액이 확정되지 않은 경우 “미정” 선택 모든 내용 작성 후 임시저장, 등록, 취소 기능
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 012
요구사항 명칭		도입 희망기술 조회 기능
요구사항 상세설명	정의	도입 희망기술 조회 기능 구현
	세부내용	특구재단 및 수행기관이 조회할 수 있도록 권한 설계 필요 다양한 검색 조건으로 조회 가능하도록 설계 - 진행상태, 기술유형분류, 기간별, 기술거래유형 등 - 기술유형 분류: 기술정보집 기술 분류 적용(대분류, 중분류) - 기술거래 유형: 기술이전, 창업(연구소기업), 기타 검색 조건별 조회 시 하단에 해당 도입희망기술 목록 표출 기술명 클릭 시 상세정보 확인 가능하도록 구성
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 013
요구사항 명칭		공공기술 정보 등록 기능(공공연구기관 정보)
요구사항 상세설명	정의	공공기술 정보 등록 기능 구현 (공공연구기관 정보)
	세부내용	공공기술을 보유한 공공연구기관이 위치한 특구 선택 (Level 2) 공공연구기관 조회 시 기등록 되어 있는 공공연구기관명 목록 표출되며, 해당되는 기관명 선택 - 공공연구기관명 선택 시 공공연구기관코드 자동 표출 - 공공연구기관명이 목록에 없는 경우 직접입력 버튼을 선택하여 수기 등록 가능 - 신규 공공연구기관명일 경우 등록 완료 시 기관코드 자동 채번 ※ 채번 규칙 설계는 사업주관부서와 협의 후 반영 필요 담당자명, 소속부서, 이메일 작성 모든 내용 작성 후 임시저장, 등록, 취소 기능 제공
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 014
요구사항 명칭		공공기술 정보 등록 기능(공공기술 정보)
요구사항 상세설명	정의	공공기술 정보 등록 기능 구현 (공공기술 정보)
	세부내용	주요 정보 등록 후 임시저장, 등록, 취소 기능 제공 - 공공기술명, 기술 출원번호, 특허번호, 기술유형분류, 기술내용, 기술이전금액 정보 - 기술유형분류는 기술정보집 분류 기준 적용 (대분류, 중분류) - 기술이전금액 범위는 금액 구간을 유형화하여 제공 ※ 금액 범위 설계는 사업주관부서와 협의 후 반영 필요
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 015
요구사항 명칭		공공기술 정보조회
요구사항 상세설명	정의	공공기술 정보조회 기능 구현
	세부내용	특구재단 및 수행기관이 조회할 수 있도록 권한 세분화 - 수행기관의 경우 타 특구 또는 동일특구 내 타 수행기관이 등록한 정보는 확인 불가 ※ 접근권한 설계는 재단의 정책적 의사결정 사항으로 본 구축 시점의 협의 후 반영 필요 - 재단의 경우 사업총괄담당자와 특구담당자의 권한 세분화. 사업총괄담당자는 Super User 권한으로 전특구 조회 가능. 특구담당자의 경우 대상 특구만 조회 할 수 있는 User 권한 부여 기술유형분류, 기간별, 특구별 등 다양한 검색 조건으로 조회되도록 설계 - 기술유형분류는 기술정보집 분류 기준 적용 (대분류, 중분류) 조회 시 기술분류, 기술명, 공공연구기관명, 출원번호, 특허번호, 등록일 정보가 목록화되어 표출 기술명 클릭 시 정보 세부내용이 별도창에서 확인 가능하도록 설계
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 016
요구사항 명칭		SMK 및 BM 정보 등록
요구사항 상세설명	정의	SMK 및 BM 정보 등록 기능 구현
	세부내용	수행기관이 인증서 로그인 후 등록할 수 있도록 설계 기본정보에 관련한 주요 정보를 수행기관에서 등록 - 기술정보집 기준 적용한 기술유형 분류(대분류, 중분류) - 출원번호, 특허번호, 기술명, 기술키워드(최대 5개) - 기술보유기관명은 조회를 통해 선택할 수 있도록 목록 표출. 기관명 목록에 없는 기관명인 경우 직접입력 버튼을 선택하여 수기 등록 가능 하도록 설계 ※ 신규기관명일 경우 등록 완료 시 기관코드 자동채번되며, 채번 규칙은 사업주관부서와 협의 후 설계 반영 필요 필요내용 작성 후 임시저장, 등록, 취소 기능 제공
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 017
요구사항 명칭		SMK 및 BM 상세정보
요구사항 상세설명	정의	SMK 및 BM 상세정보 기능 구현
	세부내용	수행기관이 인증서 로그인 후 등록할 수 있도록 설계 상세정보를 등록할 수 있는 주요 정보 설계 - 피인용수, 패밀리특허수, 잔존기간, 기술성숙도(TRL), 기술이전 등록기관명 - 피인용수 범위는 구간을 유형화하여 선택하도록 제공 - 잔존기간은 셀렉트박스 형태로 표출. 유형범위는 사업주관부서와 협의 후 결정 - 기술성숙도는 각 단계에 대한 정의 표출하며, 라디오버튼으로 해당되는 단계 선택하는 기능 제공 - 기술이전 등록기관명은 앞선 방식대로 조회 버튼 클릭하여 기등록된 목록에서 선택하는 형태로 표출 BM의 경우, 연평균 성장률 전망 항목을 추가하여 셀렉트박스 형태로 제공 첨부파일을 업로드할 수 있는 기능 제공 모든 내용 작성 후 임시저장, 등록, 취소하는 기능 제공
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 018
요구사항 명칭		SMK 및 BM 정보 조회
요구사항 상세설명	정의	SMK 및 BM 정보 조회 기능 구현
	세부내용	특구재단이 인증서 로그인 후 조회할 수 있도록 설계 다양한 검색 조건을 활용해 조회할 수 있도록 설계 - 특구 정보, 기술유형분류, 기술키워드, 기술성숙도 단계 등 - 기술이전 등록기관명은 앞선 방식대로 조회 버튼 클릭하여 기등록된 목록에서 선택하는 형태로 표출 조회 시 기술유형분류, 기술명, 기술성숙도 단계, 기술보유기관명, 출원번호, 특허번호, 등록일 정보가 목록형태로 표출 담당자가 정보 세부내용 확인 필요 시 기술명 클릭. 별도 창에서 상세정보 확인 가능하도록 설계
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 019
요구사항 명칭		특허평가 정보 등록
요구사항 상세설명	정의	특허평가 정보 등록 기능 구현
	세부내용	특허평가 결과를 확인한 R&BD 신청기업 또는 수행기관(대리역할)이 인증서 로그인 후 등록할 수 있도록 설계 주요 정보를 선택(또는 등록) - 특허평가기준일, 특구구분, 과제명, 사업구분, 특허구분, 출원번호, 등록번호, 수요기업명, 특허평가 유형별 점수 및 등급 등 - 사업구분: 기술이전R&BD, 연구소기업R&BD - 특허구분: 등록공개, 등록비공개, 출원공개, 출원비공개 주요 정보 등록 후 임시저장, 등록, 취소 기능 제공
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 020
요구사항 명칭		특허평가 정보 조회 기능
요구사항 상세설명	정의	특허평가 정보 조회 기능
	세부내용	특구재단 담당자가 인증서 로그인 후 정보 조회할 수 있도록 설계 다양한 형태의 검색 조건 설계 - 특구별, 특허평가 기간별, 사업구분별, 특허구분별 조회 시 표 형태로 대상 목록 표출 - “출원번호 오류검증 요청” 버튼 클릭 시 출원번호 기준으로 KIPRIS OPEN API 활용하여 실시간 오류 여부 검증 가능하도록 설계 - 과제명 클릭 시 별도창에서 과제 상세내용 확인 가능하도록 설계 특허평가 이력을 기간별로, 수요기업별로 확인할 수 있는 기능 제공 특허평가 신청 기업평균 점수 및 등급을 특구별로 확인할 수 있는 집계성 조회 화면 설계
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 021
요구사항 명칭		기술가치평가 정보 관리
요구사항 상세설명	정의	기술가치평가 정보 관리 기능 구현
	세부내용	특구재단 담당자가 인증서 로그인 후 기술가치평가 정보를 등록 및 조회하는 기능 주요 정보를 작성 후 임시저장, 등록, 취소 기능 제공 - 가치평가기준일, 특구별, 가치평가금액, 평가주체, 기업정보(사업자등록번호, 기업명, 기업코드 등 - 평가주체: 외부기관, 재단 - 가치평가 금액은 백만원 단위로 설계 - 사업자등록번호는 하이픈(-)제외한 10자리 숫자로 입력. 입력 오류 시 오류 메시지 표출 및 등록 버튼 비활성화 처리 조회 시 특구별, 가치평가기간별로 조건값 설정 후 조회 - 조회 시 기업명, 기업코드, 사업자등록번호, 가치평가금액, 가치평가기준일, 평가주체 등의 정보가 표 형태로 표출
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 022
요구사항 명칭		기술가치평가 월간대장 관리
요구사항 상세설명	정의	기술가치평가 월간대장 관리 기능 구현
	세부내용	특구재단 담당자가 인증서 로그인 후 기술가치평가 월간대장을 등록 및 조회하는 기능 등록 시 평가대장 등록기준 월을 선택 후 관리대장(엑셀파일)을 첨부파일 형태로 저장 - 기술평가 월간대장의 포맷(항목위치 등)이 변경되지 않도록 하며, 등록 시 데이터베이스로 해당 정보가 적재될 수 있도록 상용소프트웨어인 리포팅툴의 커스터마이징 필요 평가대장 기준월과 보고서 유형을 선택 후 조회 ※ 보고서 항목 정의 후 설계 반영 필요하며 사업수행부서와 별도 협의 후 상세화 표출된 보고서를 별도 파일 저장 및 출력할 수 있는 기능 제공
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 023
요구사항 명칭		연구소기업 기준정보 관리
요구사항 상세설명	정의	연구소기업 기준정보 관리
	세부내용	특구재단 담당자가 인증서 로그인 후 연구소기업 현황 대장 등록 및 조회하는 기능 등록 시 평가대장 등록기준 월을 선택 후 관리대장(엑셀파일)을 첨부파일 형태로 저장 - 월간대장의 포맷(항목위치 등)이 변경되지 않도록 하며, 등록 시 데이터베이스로 해당 정보가 적재될 수 있도록 상용소프트웨어인 리포팅툴의 커스터마이징 필요 평가대장 기준월과 보고서 유형을 선택 후 조회 ※ 보고서 항목 정의 후 설계 반영 필요하며 사업수행부서와 별도 협의 후 상세화 표출된 보고서를 별도 파일 저장 및 출력할 수 있는 기능 제공
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR – 024
요구사항 명칭		입주기업 정보 관리
요구사항 상세설명	정의	입주기업 정보 관리 기능 구현
	세부내용	특구재단 담당자가 입주기업 정보를 등록 및 조회하는 기능 입주기업 등록월 선택 후 조회 시 입주관리시스템으로부터 연계받은 입주기업 정보 표출 - 시설유형, 기업명, 대표자성명, 사업자등록번호, 전화번호, 이메일주소, 업종코드, 산업분류, 생산품명 등 각 입주기업별로 대상 특구 선택 후 등록 또는 수정 처리 필요 - 등록 시 입주기업코드가 채번규칙에 의해 부여됨 ※ 채번 규칙은 사업주관부서와 협의 후 설계 반영 필요 입주기업 등록월, 특구구분, 사업자등록번호 등으로 입주기업 정보 조회 시 하단에 표 형태로 입주기업 정보 확인 가능
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 025
요구사항 명칭		수행기관 정보 관리
요구사항 상세설명	정의	수행기관 정보 관리 기능 구현
	세부내용	수행기관이 자사 정보를 등록 - 대상 특구, 사업자등록번호, 대표자성명, 개업일자, 상호, 법인등록번호, 주업태명, 주종목명, 담당자 정보 등 - 사업자등록번호는 10자리 숫자로 작성하며, 검토 버튼으로 입력형식 오류 검증 후 입력 형식 오류 시 별도 메시지 표출 및 저장기능 비활성화 - 주요 정보 등록 후 승인요청 시 재단 담당자 확인 가능 수행기관 정보 승인을 위해 재단담당자는 대상 특구로 조회 후 하단에 표 형태 목록에서 내용 검증 진행 - 사업자등록번호 진위 및 상태조회 (국세청 OPEN API 서비스 연계를 통한 실시간 조회) - 대표자성명 (국세청 OPEN API 서비스 연계를 통한 실시간 조회) - 개업일자 (국세청 OPEN API 서비스 연계를 통한 실시간 조회) 검증 이후 ‘처리상태’ 셀렉트박스에서 유형 선택 (승인, 반려) 등록 시 수행기관 코드는 자동 생성처리 ※ 채번규칙 설계는 사업주관부서 별도 협의 후 반영 필요 반려처리된 수행기관 정보는 체크박스 선택 후 알림톡 발송을 통해 담당자에게 정보 확인 요청함 ※ 재단에서 기사용 중인 알림톡 서비스와 연계 활용 협의
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR - 026
요구사항 명칭		공공연구기관 정보 관리
요구사항 상세설명	정의	공공연구기관 정보 관리 기능 구현
	세부내용	공공연구기관의 정보를 수행기관 또는 핵심전담기관이 대리 등록 공공연구기관 기본 정보 탭 등록 - 대상특구, 사업자등록번호, 공공연구기관명, 대표자성명, 법인등록번호, 우편번호, 대표전화번호, 이메일, 주업태명, 주종목명 - 사업자등록번호는 입력 형식 오류여부 검증 기능을 통해 입력 오류 시 메시지 표출 및 등록버튼 비활성화 공공연구기관 기술 및 연구소 정보 탭 등록 - 출원일, 기술명, 기술유형 분류(기술정보집 대/중분류 적용), 발명 연구소 정보 (발명연구소명, 발명자명, 연락처, 이메일) 정보 기입 후 등록 처리 - 공공연구기관 기관 코드는 자동 생성되며 채번 규칙은 사업주관부서와 협의 후 설계 반영 필요 특구재단 담당자는 인증서 로그인 후 공공연구기관 정보 조회 - 조회 시 대상 특구(Level 2)를 조건 지정 - 하단에 공공연구기관정보 및 기술/연구소 정보 표출
산출 정보		단계별 개발 산출물
관련 요구사항
요구사항 출처

③ 성능 요구사항(PER)

요구사항 분류		성능 요구사항
요구사항 고유번호		PER - 001
요구사항 명칭		성능일반사항
요구사항 상세설명	정의	성능일반사항 정의
	세부내용	성능 일반 사항 성능 관점에서 시스템의 안정적 운영지원 및 사용자 지원 방안을 제시하고, 향후 확장성, 호환성, 유연성 등을 고려한 개선 방안 제시해야 함 개별 시스템에 대하여 안정적인 운영지원 및 사용자 지원 방안을 제시해야 함 성능 시험을 통한 성능 최적화 작업 수행 사업자는 운영시스템의 자원, 사용자, 데이터 등을 고려하여 성능 최적화 작업을 수행해야 함 시스템 구축 후 시스템 성능 보장을 위해 성능 테스트(계획서, 결과서를 통한 명시적인 기능 요건 충족 여부 확인) 및 성능 개선 작업을 실시하며, 이를 위한 계획을 제시해야 함 정형 및 비정형 데이터 암·복호화에 있어 성능 지연에 대한 이슈 사전 식별하여, 개선 방안을 제시해야 하고 사업자는 이에 대한 객관적인 자료를 검사 전에 제시해야 함 사업자는 부하테스트를 포함한 성능진단을 서비스 개시 전 실시하여 도출된 문제점에 대해 해소 방안과 결과를 보고해야 함 어플리케이션 성능 튜닝과 WAS·DB 튜닝 전문 기술을 활용하여 성능 개선 활동을 실시해야 함 구축 대상 시스템 외 업무 영역 시스템의 운영 안정성을 침해하지 않도록 개발해야 함 시스템 개발 중 로그 또는 툴(도구)을 이용하여 시스템 성능상태를 모니터링하며 문제를 미리 파악하여 조치한 후 시스템 오픈하여야 함
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류		성능 요구사항
요구사항 고유번호		PER - 002
요구사항 명칭		성능 최적화 관리
요구사항 상세설명	정의	시스템 성능 보장을 위한 요건
	세부내용	성능 목표 설정 외부 데이터 연계 업무, 배치성 업무 등 업무 요건에 따라 재단과 협의하여 성능 목표를 설정하고, 목표한 성능 기준을 달성해야 함 ※ 상세 기준 등에 대해서는 재단과 협의 후 적용 사업 대상 시스템의 성능을 고려한 개발방안을 제시하여야 함 시스템 성능 보장을 위해 성능진단 및 성능개선 작업을 실시해야 하며, 이에 대한 계획을 구체적으로 제시 통계·분석·공유 등 과부하 업무처리 시 성능 저하를 최소화하는 방안 제시 시스템 성능 상태를 테스트하여, 성능상 문제를 미리 파악하여 조치한 후 시스템을 오픈하여야 함 서버 및 데이터베이스 성능 저하시, 전문가와 협의하여 환경설정 변경 등 시스템 튜닝 후 적용 대상시스템에 대하여 안정적 운영지원 및 사용자 지원방안을 제시하여야 함 현행 자원 환경에서 어느 정도의 동시 사용자에 대한 서비스가 가능한지 측정하고 성능향상을 위한 최적화 방안을 제시하여야 함 설계나 구현방식의 논리적 결함으로 동시처리 성능과 안정성에 영향이 있다고 발주기관이 판단할 경우 시정요구와 성능 측정 및 개선을 과업범위로 시행할 수 있음 서비스 성능향상을 위하여 중요 페이지는 캐시 또는 웹 페이지 퍼블리싱 등의 알고리즘과 기술을 이용하여 데이터베이스의 직접 접근 없이 구현되어야 하며, 성능향상을 위해 추가로 도입되거나 제안되는 솔루션 및 장치는 제안사의 부담으로 함
산출 정보		성능시험결과서
관련 요구사항
요구사항 출처

요구사항 분류		성능 요구사항
요구사항 고유번호		PER - 003
요구사항 명칭		온라인성 업무 응답시간
요구사항 상세설명	정의	온라인성 업무응답시간 목표 정의
	세부내용	일반적인 입력/수정/삭제/조회는 1초 이내 그 결과를 사용자 화면에 전시해야 함 단, 대량의 데이터 처리가 필요한 경우는 요구사항에서 제외 ※ 재단과 협의한 대용량 데이터의 기준은 결과서에 기재하고, 대량의 배치 작업 요청은 요구사항 제외 적정 응답시간, 기준 데이터는 재단과 협의하여 조정 가능 온라인 운영업무 중 데이터 수정이 발생하는 배치업무에 대해 3분 내 그 결과를 화면에 전시해야 함 단, 대량의 데이터 처리가 필요한 경우는 요구사항에서 제외 업무 요건에 따라 재단과 협의한 성능 기준을 달성해야 함 배치 프로세스의 평균 실행시간을 결과서에 기재
산출 정보		성능시험결과서
관련 요구사항
요구사항 출처

요구사항 분류		성능 요구사항
요구사항 고유번호		PER - 004
요구사항 명칭		웹 페이지 디스플레이 시간
요구사항 상세설명	정의	웹 페이지 디스플레이 시간 정의
	세부내용	평균 응답시간은 일반적인 온라인 트랜잭션 업무를 기준으로 최대 1초 내에 완전히 전시해야 함 응답시간이란 사용자 요구 시각과 시스템 응답시각 사이의 시간 간격을 의미함 시스템 및 기타 여러 가지 원인으로 인한 순간적 왜곡으로 인한 오류 10%는 배제 가능함 임의의 선택 기준이 허용되는 대량의 데이터(기준 5,000건 이상)에 대한 질의가 있을 경우에는 적용되지 않으며, 한 개 이상의 큰 이미지(이미지 500KB 이상) 및 동영상을 가지고 있는 페이지에는 적용되지 않음 또한 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 80%를 초과하는 경우에는 적용되지 않음 적정 디스플레이 시간, 기준 데이터는 재단과 협의하여 조정 가능 최종 사용자 응답시간은 네트워크 시간까지 포함해야 하며, 특구내에 위치한 사용자의 네트워크 대역폭은 유선랜 100M bps를 기준으로 하며, 지점의 네트워크 대역폭은 10M bps를 기준으로 함 서비스 속도가 중요한 주요 프로그램에 대해서는 쿼리 튜닝 및 최적 처리결과 시간 보장방안을 제시하여야 함
산출 정보		성능시험결과서
관련 요구사항
요구사항 출처

요구사항 분류		성능 요구사항
요구사항 고유번호		PER - 005
요구사항 명칭		오류 응답시간
요구사항 상세설명	정의	오류 응답시간 목표 정의
	세부내용	모든 오류에 대한 메시지는 사용자가 요청한 시간으로부터 3초 이내에 제시해야 함 오류 메시지는 사용자가 인지하고, 조치할 수 있도록 작성해야 함 데이터 형식에 대한 오류 응답 사용자가 입력한 데이터 형식에 대한 오류는 사용자가 데이터를 입력한지 3초 이내에 관련 오류 메시지를 전시해야 함 ※ 오류 메시지에 중요 정보 등이 노출되지 않도록 구성 통계 등 일정 시간이 소요되는 작업은 사용자가 요청한 시점에 응답이 지연될 수 있다는 메시지 및 작업 진행상황 전시
산출 정보		성능 테스트 결과서
관련 요구사항
요구사항 출처

요구사항 분류		성능 요구사항
요구사항 고유번호		PER - 006
요구사항 명칭		동시 사용자 접속 수
요구사항 상세설명	정의	동시 사용자 접속 수 목표정의
	세부내용	각 시스템 별 동시 사용자 수를 재단과 협의하여 정의하며, 최대 동시 사용자 접속 상태에서 성능이 저하되지 않아야 함
산출 정보		성능 테스트 결과서
관련 요구사항
요구사항 출처

요구사항 분류		성능 요구사항
요구사항 고유번호		PER - 007
요구사항 명칭		동시 처리능력
요구사항 상세설명	정의	동시 처리능력 목표정의
	세부내용	시스템은 일정 시간(초) 내에 사용자 기본정보 입력기능을 처리할 수 있어야 함 각 시스템별 동시 처리능력은 재단과 협의하여 정의하며, 최대 부하 상태에서 입력기능을 처리할 수 있어야 함
산출 정보		성능 테스트 결과서
관련 요구사항
요구사항 출처

④ 인터페이스 요구사항(SIR)

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR - 001
요구사항 명칭		사용자 인터페이스
요구사항 상세설명	정의	사용자 친화적 UI 구성
	세부내용	「전자정부 웹사이트 UI·UX 가이드라인」 준수 사용자의 수행 활동에 대한 확인 메시지를 제공함 사용자 친화적 UI 지원하여야 함 직관적인 인터페이스를 제공하도록 화면 구성경우에는 암호화 통신 제외할 수 있음 기업정보 중 민감정보에 대해 비식별화 가능한 기능 구현 사용자가 쉽게 접근할 수 있도록 직관적이고, 편리한 메뉴 체계 수립 사용자의 경험을 고려한 UX를 설계하여 정확한 내용 전달이 가능한 메뉴 개발 홈페이지 이용 시 혼란을 줄 수 있는 구성은 피하고, 콘텐츠에 집중할 수 있는 UI 설계를 통해 높은 가독성 제공 홈페이지를 방문하는 사용자에게 필요한 콘텐츠 및 기능에 부합할 수 있도록 가능한 3단계가 넘지 않도록 설계 전체 메뉴를 한눈에 볼 수 있도록 구조 설계
산출 정보		사용자 인터페이스 설계서
관련 요구사항
요구사항 출처

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR - 002
요구사항 명칭		사용자 UI 호환성 확보
요구사항 상세설명	정의	다양한 사용자 환경에 대한 서비스 요건
	세부내용	대표적인 웹브라우저(Edge, Chrome, Firefox 등) 환경에서 이용 가능하여야 함 - 웹브라우저 호환성에 대한 확인 테스트를 시행하여 결과를 제공하여야 함 - 최적화된 브라우저의 버전과 수용 가능한 버전별 브라우저에 대한 정보를 제공해야 함
산출 정보		사용자 인터페이스 설계서
관련 요구사항
요구사항 출처

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR - 003
요구사항 명칭		시스템 연계 준수사항
요구사항 상세설명	정의	연계대상 식별, 표준준수, 기능확보 등의 요건
	세부내용	○ 내부 시스템 및 외부기관 연계를 위하여 최적의 연계 방법과 연계 정보 관리 방안을 제안서에 명시해야 함 - 수집 대상과 최적의 정보 연계 방법을 이용한 정보 연계 - 내/외부 인터페이스별로 연계 방식, 연계 주기 등, 데이터 타입 및 길이에 대해 정의 - 시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계어플리케이션 실행시간 등을 설정하여야 함 - 연계 대상, 연계 범위, 연계 방식, 연계 주기, 연계 건수 등 사업추진 시 연계 관련 제반 사항을 협의 후 확정함 - 다른 이기종(타사 제품간) 혹은 비 표준화된 연계 시 프로토콜에 대한 변환을 지원하여야 함 ○ 시스템 연동 시 연계 기관 간에 약속된 데이터 포맷을 활용하여 암호화 통신을 하여야 함 - 단 서버 간의 연결이 보안 환경으로 구성된 경우 암호화 통신 제외할 수 있음 ○ 외부시스템 연계 시 다양한 서비스를 연계할 수 있고 확장이 가능한 방안을 제시하여야 함 - 구축 시스템과 관련된 데이터를 온라인으로 제공하기 위하여 개방형 연계 기술을 활용한 모듈(API 등)을 제공하여야 함 ○ 데이터 연계의 정확성, 안정성, 연속성, 정합성 확보를 위한 방안을 제시하여야 함 - 개발 및 테스트환경을 구성하고 연계 어플리케이션의 기능수행 정확도를 검증한 후 운영 시스템에 이관함 - 연동 오류 발생 시 추적 및 오류 내용 파악이 용이하도록 구성하고 연동 현황과 오류 파악이 가능하도록 로그 기능을 구현하여야 함 - 사용자 또는 정보 증가 시에도 안정적인 성능을 제공하여야 하며 추가 라이선스 비용 등이 발생하지 않아야 함 - 데이터 누락을 방지하기 위해 각 연계별 정합성 검증 방안 제시하여야 함
산출 정보		사용자 인터페이스 설계서
관련 요구사항
요구사항 출처

요구사항 분류

인터페이스 요구사항

요구사항 고유번호

SIR - 004

요구사항 명칭

정보 연계

요구사항

상세설명

정의

정보 연계 정의 및 구현 등의 요건

세부내용

○ 재단 내부 시스템 연계

- 재단 내부 시스템과 정보 연계 사항을 구축하여야 함

송신 시스템	수신 시스템	연계항목
		송신	수신
사업관리 시스템 (PMS)	기술정보 통합관리 시스템 (목표시스템)	-	사업화 역량강화 사업정보 (사업자등록번호, 주관기관명, 과제선정여부, 협약기간 등)
입주관리 시스템		-	입주기업 기준정보 (기업명, 대표자성명, 사업형태, 사업자등록번호, 본사 전화번호 등)

○ 외부 시스템 연계

- 외부기관 연계 방식에 맞춰 아래의 외부 연계사항을 구축하여야 함

송신 시스템	수신 시스템	연계항목
		송신	수신
기술정보 통합관리 시스템 (목표시스템)	알림톡 메시징 시스템	기술이전 실적요청건 진행현황 (실적요청 검증결과, 반려사유 등)	알림톡 발송이력
KIPRIS PLUS 시스템 (특허청, 한국특허정보원)	기술정보 통합관리 시스템 (목표시스템)	특허출원번호	기술정보 (특허출원번호, 등록번호, 출원일, 등록일, 출원/등록 상태 등)
공공데이터 포털 (국세청 제공, OPEN API)		사업자등록번호	사업자등록번호 진위확인 및 상태 (사업자등록번호 진위여부, 대표자성명 진위여부, 사업자등록번호 상태 등)

○ 열거된 내외부 시스템 외 인터뷰 등을 통하여 추가적인 수요가 발생한 경우, 발주자와 협의하여 연계 여부 결정 후 시스템을 구축하여야 함

산출 정보

사용자 인터페이스 설계서

관련 요구사항

요구사항 출처

⑤ 데이터 요구사항(DAR)

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR - 001
요구사항 명칭		데이터 품질관리체계 구축
요구사항 상세설명	정의	고품질 데이터를 지속적으로 유지관리하기 위해 데이터 표준, 구조, 품질, 연계, 값, 연계, 개방 등에 대한 관리체계 수립
	세부내용	데이터 품질관리체계 구축 표준, 구조, 품질, 연계 등 데이터 핵심 요소의 지속적인 관리를 위한 조직과 역할을 정의 데이터 표준(단어·용어·도메인·코드), 데이터 구조(논리·물리), 데이터 연계 목록 및 항목의 추가, 변경, 삭제 등 관리 절차 수립 데이터 품질 관리절차 수립(데이터 품질은 설계 단계부터 고려) 데이터 값 진단(오류 데이터 등) 계획을 수립하고 주기적으로 진단 수행 및 결과 보고 식별된 오류 데이터의 개선절차 제시 및 개선·미개선 데이터의 사유를 주기적으로 보고 데이터 관리체계를 효과적으로 수행하기 위해 도구(메타데이터 관리, 데이터 품질진단 시스템 등)를 활용 ※ 필요시 메타데이터 관리시스템과 연계 구축하여야 함 연계 데이터 관리체계 제공기관과 연계데이터의 정합성이 유지되도록 연계데이터 관리체계 수립 연계데이터에 대한 메타데이터를 작성하고 표준화 및 현행화를 위한 방안을 제시 ※ 내·외부 DB간 송·수신하는 연계 데이터 목록(송/수신 구분, 주기, 항목, 테이블/컬럼 정보 등)을 정의하고, 최신성 유지 재단과 연계데이터 제공기관 상호 간의 데이터 품질 확보를 위하여 연계표준, 기준 등을 정의하고, 정기적인 연계데이터 정합성 검증을 통해 연계데이터 누락을 검증하는 등의 협조체계를 제시 메타데이터 현행화 - 목표시스템의 메타데이터 표준 관리 항목이 발주기관의 메타데이터 관리시스템과 중앙 메타데이터 관리시스템에 등록 및 현행화 되도록 지원하여야 함 ※ 발주기관에서 운영 중인 메타데이터 관리시스템이 없는 경우 문서, 파일 등으로 메타데이터 항목을 작성하여 제출하여야 함
산출 정보		데이터(표준, 구조, 연계, 품질) 관리 체계서, 연계 데이터 목록 정의서, 연계 데이터 관리 항목 정의서
관련 요구사항
요구사항 출처

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR - 002
요구사항 명칭		데이터 표준화
요구사항 상세설명	정의	코드, 단어, 용어, 데이터 도메인, 메타데이터 등의 표준을 수립하여 데이터베이스에 일관되게 적용
	세부내용	데이터 표준 준수 재단의 데이터(단어, 용어, 도메인, 코드) 표준을 준수하여야 하며, 표준과 상충되는 요소에 대해서는 재단과 협의하여 대응방안을 수립하고 이력을 관리하여야 함 데이터 표준관리를 위한 표준화 관리방안을 제시하고 적용 데이터 요구사항 관련 과업 수행 시, 관련 표준 및 지침 준수 공공기관의 데이터베이스 표준화 지침 (행정안전부) 공공데이터 관리지침 (행정안전부) 공공데이터 개방 표준 (행정안전부) 공공데이터 공통표준용어 (행정안전부) 상위 표준을 준수하여 데이터 표준화를 수행하도록 요구사항과 출물이 요구사항에 명시적으로 포함되어야 함 공통표준(공공기관의 데이터베이스 표준화 지침, 공통표준용어·단어·도메인)과 기관표준(기관표준용어·단어·도메인·코드) 또는 관련 산업분야 표준을 준수하여 시스템 구축·운영에 필요한 데이터베이스 표준(단어, 용어, 도메인, 코드)을 수립하도록 요구사항에 제시
산출 정보		데이터 표준화 지침 및 표준화 가이드, 용어/단어/도메인/코드 정의서, 범정부 및 기관 데이터 표준 검토 결과서, 데이터 표준관리 방안(매뉴얼, 가이드 등)
관련 요구사항
요구사항 출처

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR - 003
요구사항 명칭		데이터 모델링
요구사항 상세설명	정의	데이터 구조 설계 원칙, 가이드를 제시하고 이를 준수하여 데이터 구조를 설계, 검증, 관리
	세부내용	데이터 구조 설계 원칙 및 가이드 제시 데이터 구조 설계(모델링) 원칙 및 가이드를 제시하고, 이를 준수하여 데이터 구조를 설계, 구현 재단의 데이터 표준화 및 품질관리 지침과 공공기관의 데이터베이스 표준화 지침(행정안전부)을 준수하여 DB를 설계 일관성, 데이터의 종속성, 무결성, DB 성능 등을 고려해야 함 개인정보보호 관점에서 고유식별정보, 개인신용정보 등 개인정보의 생성주기(수집에서 파기까지)에 따른 개인정보파일 관리가 용이하도록 설계하여야 함 데이터 주제영역 정의 및 개념·논리·물리 모델 설계 업무특성 및 연관성을 고려하여 중복이 발생하지 않고, 공유, 활용 및 업무요건 변경, 프로그램 수정 요청에 따른 구조적 변화가 최소화될 수 있도록 유연한 DB로 설계 데이터 분류체계, 명명규칙, DB Object 사용기준을 DB 설계에 반영 데이터베이스 성능 및 품질을 고려하여 모델링 설계 사업자의 개발방법론과 연계하여 주제영역, 개념·논리·물리 데이터 모델을 도출하고 도출 시점에 설계 산출물을 사전에 검토할 수 있도록 제출 기술사업화 관련 신청서류 등 비정형 데이터 관리가 용이하도록 분석/설계 데이터 구조 설계 방안 제시 데이터 모델링에 대한 방법론, 수행조직, 기간, 상세 수행 내역 등을 포함한 설계 방안 제시 응용시스템 설계 파트와 데이터베이스 설계 파트 상호 간에 협조 데이터 모델 검증 설계된 데이터 모델은 설계자, 개발자, 고객, 전문가 등이 참여하는 검증 회의를 통해 검증 주제영역 도출, 개념모델, 논리모델, 물리모델 도출시점을 전후하여 검증과 교육을 수행하여야 함 데이터 구조 설계원칙 및 가이드 준수 여부를 포함한 검증 기준을 제시하고 기준에 따라 각 단계별 데이터 모델 검증 실시 데이터베이스 구축 데이터 모델링 결과를 토대로 DB를 구성해야 함 DB Object들은 정립된 표준을 준수하여 구축되어야 함 업무영역 DB Stage 영역의 Temporary 데이터는 사용이 끝나면 삭제하여 H/W 용량을 최적화해야 함 데이터 구조 관리 방안 데이터 구조 설계 과정, 설계 이후 구축 및 이행 운영 단계까지 지속적으로 관리될 수 있는 방안을 제시 데이터 구조의 변경을 추적할 수 있는 이력관리 방안을 제시하고 적용 시스템 구축기간 동안 DB의 형상과 물리 데이터 모델의 형상의 일치 여부를 주기적으로 점검하여 보고
산출 정보		데이터 구조 설계 원칙 및 가이드, 데이터 주제영역 정의서, 논리/물리데이터모델 다이어그램, 엔터티(개체)/애트리뷰트(속성)/데이터베이스/테이블/컬럼 정의서, 데이터 발생 규칙 정의서, 데이터 구조 검증 계획서/결과서, 데이터 구조관리 방안(매뉴얼, 가이드 등)
관련 요구사항
요구사항 출처

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR - 004
요구사항 명칭		데이터 값 검증
요구사항 상세설명	정의	데이터 값 품질 제고를 위해 사전에 유입되는 오류데이터를 방지하고 오류데이터를 식별·개선
	세부내용	데이터 값 진단 계획 수립 사업자의 방법론과 연계하여 데이터 값 진단 수행 일정(단위테스트, 통합테스트 등)을 포함한 데이터 값 진단 계획 제시 데이터 값 진단 규칙(업무규칙) 제공 시기(테스트 前 또는 감리수행 前)를 일정계획에 반영 데이터 값 진단 수행 및 검증 데이터 값 진단 범위 (전체 또는 핵심 영역)를 진단 수행 전 제시 데이터 값 진단 기준 및 적용 범위를 제시 ※ 범정부 기준 또는 재단 자체 기준을 준수 진단 수행 및 진단 결과에 따른 개선 방안을 제시하고 개선 수행 구축하는 시스템은 수립되는 데이터 관리체계에 따라 데이터 값 진단을 주기적으로 수행
산출 정보		데이터 값 진단 계획서/결과서, 데이터 값 개선 방안
관련 요구사항
요구사항 출처

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR - 005
요구사항 명칭		테스트 데이터 구축
요구사항 상세설명	정의	테스트 데이터 구축 계획 수립 및 수행
	세부내용	테스트 데이터 구축 시스템의 테스트, 사용자 교육, 임시가동 등을 위해 필요한 테스트 데이터 구축 테스트 데이터 구축 시기와 업무, 구축 대상 시스템, 암호화, 비식별화, 대내/대외 간 연계 검증 방법 등이 포함된 구축 계획을 수립하고 수행
산출 정보		테스트 데이터 구축 계획서/결과서
관련 요구사항
요구사항 출처

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR - 006
요구사항 명칭		데이터 정합성 검증
요구사항 상세설명	정의	데이터 정합성 검증 계획 수립 및 수행
	세부내용	외부 데이터의 연계 시, 데이터의 정합성을 반드시 체크하고, 로그를 유지해야 함 XML 데이터는 XML 스키마를 이용하여 데이터 정합성을 반드시 검증해야 함
산출 정보		데이터 정합성 검증 계획, 데이터 정합성 검증 결과
관련 요구사항
요구사항 출처

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR - 007
요구사항 명칭		기존 관리데이터 변환 및 이관
요구사항 상세설명	정의	기존 특구관리 기술정보 데이터를 시스템에 적합하도록 변환하여 이관 (’21년〜 ’23년 데이터)
	세부내용	기존 특구관리 기술정보데이터를 시스템 데이터에 적합하도록 변환하여 이관 기존 데이터 전환 대상량: 2021년~2023년 특구별 기술데이터(엑셀) ※ 기록물량은 일부 변동될 수 있음 이관된 기록물의 정합성 검증 방안 협의 및 검증 실시
산출 정보		데이터 변환 및 이관계획서, 수행결과서
관련 요구사항
요구사항 출처

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR - 009
요구사항 명칭		데이터 무결성
요구사항 상세설명	정의	데이터의 무결성 요구사항
	세부내용	데이터 무결성 요구사항 외부 데이터의 연계 시, 반드시 데이터의 정합성 체크 로그 유지 DB 세부항복 정합성 심층 분석 및 정제 정합성 규칙 작성/데이터 분석, 정제, 관리 개선 방안 도출 허용되지 않은 사용자나 자료의 변경을 제어 오류 데이터 정제 실시 데이터 코드/타입 변환 및 정제 데이터 정제 후 변경영향도 분석 데이터 정체 현황 계량화(지표)하여 관리(데이터 정제, 오류개선 건수) 데이터 품질오류에 대한 원인분석을 실시하고 개선방안을 수립 데이터에 대한 오너십 정의 및 정제를 위한 담당자(조직)를 지정 이관된 기록물의 정합성 검증 방안 협의 및 검증 실시
산출 정보		데이터 표준화 가이드 및 결과보고서, 표준정의서, 데이터 관리 체계서 등
관련 요구사항
요구사항 출처

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR - 008
요구사항 명칭		데이터 백업·복구 체계 구축
요구사항 상세설명	정의	데이터 백업·복구 체계 구축 정의
	세부내용	데이터 백업 체계 구축 구축하는 시스템 자료의 파손, 변질, 분실 등에 대비하기 위해 백업 체계 구축 발생 가능 장애요소의 유형별 대처방안, 백업 대상, 매체, 주기, 방법, 절차 등이 포함되어야 함 데이터 복구 체계 구축 구축하는 시스템의 데이터 복구를 위한 복구 대상 범위, 방법 등 복구 체계 구축 보안 사고로 인한 데이터 위·변조 시 비상 복구 방안 수립(12시간 이내 복구 목표) 시스템 장애 대비 복구 방안, 유실 데이터 처리 방안, 복구 시기, 방법, 절차 등이 포함되어야 함 ※ 데이터 백업·복구 체계는 재단의 정보화 지침 수준에 준하거나 그 이상이어야 하며, 클라우드 서비스社의 제공 서비스와 연계하여 수립하여야 함
산출 정보		데이터 백업 및 복구 계획서
관련 요구사항
요구사항 출처

⑥ 테스트 요구사항(TER)

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER - 001
요구사항 명칭		테스트 요구 일반사항
요구사항 상세설명	정의	테스트 요구 일반사항 정의
	세부내용	시스템은 요구사항을 모두 만족하여야 하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인한 요구사항을 최종 베이스라인으로 간주함 개발범위 이외 대내외 연관시스템의 오류(데이터 정합성 등) 검증을 포함함 다양한 모바일 디바이스를 대상으로 한 테스트 방안을 제시하여야 함 제공하기로 한 요구사항을 만족하는지 여부는 각 기능 요구사항의 테스트 활동을 통해 예상된 결과가 도출되었을 경우를 기준으로 평가함 기능 구현 정확성은 사용자가 테스트 기간에 테스트를 수행함으로써 평가함 사업자는 개발 초기부터 구축 완료까지 지속적인 테스트를 수행하고 보완해야 함 각 단계별 테스트 횟수는 기본적으로 결함이 발견되지 않을 때까지이며, 수행업체의 불가항력으로 인한 미 조치 사항은 재단의 승인을 득해야 함 직접구매 및 기존 장비, 소프트웨어 등의 공급자와 적극적인 협조를 통하여 역할을 분담하고 테스트를 수행해야 함 효과적이고 효율적인 테스트를 위해 테스트 전문가를 상주 투입하여 테스트를 수행해야 하며, 단위 테스트케이스 작성, 통합테스트 시나리오 작성을 가이드 해야 함
산출 정보		테스트 계획서
관련 요구사항
요구사항 출처

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER - 002
요구사항 명칭		테스트 계획 수립
요구사항 상세설명	정의	테스트 계획 수립 정의
	세부내용	구축 시스템의 품질 및 기능 요구사항 충족을 효과적으로 검증할 수 있는 종합적인 테스트 방안 제시 테스트는 개발환경에서 실제 업무적용에 이르기까지 합리적인 수행기준 및 목표를 정하여 단계(목적)별 실시 (예: 단위, 통합, 시스템, 연계기관, 인수테스트 및 성능, 보안 등 비기능 테스트 포함) 테스트 계획서에는 테스트 목적, 일정, 대상, 절차/방법, 참여자별 역할과 책임, 준비사항(테스트 데이터 및 시나리오 등), 전입/진출 조건 등을 포함 테스트 수행조직・ 역할・ 의사소통・ 의사결정・ 검수 기준 및 점검 후 조치 방안 등을 포함하여 세부적으로 기술 최적의 테스트 환경 구성 방안 제시 테스트 및 개선된 어플리케이션 형상관리 방안 제시 테스트 산출물 및 진척관리 방안 제시 개발되는 프로그램의 중요도에 따라 재단과 협의하여 테스트 방법 및 브랜치 테스트 커버리지를 정함 고품질의 테스트를 전문 점검도구를 확보하여 충분한 테스트를 수행(전문 소프트웨어 사용 시 제안서에 기능 명시) ※ 테스트 전문 소프트웨어 사용에 따른 제반 비용은 사업자가 부담
산출 정보		테스트 계획서
관련 요구사항
요구사항 출처

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER - 003
요구사항 명칭		단위 테스트
요구사항 상세설명	정의	개발 프로그램의 요구사항 충족 여부 확인을 위한 단위 테스트 수행
	세부내용	각 프로그램 화면, 기능, 연계, 배치, 보고서 등 단위업무별로 목록을 제공하고, 테스트되어야 함 실제 운영환경과 동일하게 구성하여 테스트해야 함 유효 값 테스트, 업무로직 테스트 등을 위한 구체적인 방안을 수립해야 함 DB에 저장하기 전에 입력 데이터 및 파라미터 값에 대해 검증을 구현하며, 각 기능에서 정의된 검증방법으로 이를 확인해야 함 개별 프로그램 테스트와 무관하게, 내외부 연계 대상 시스템 간 집중 테스트를 계획에 반영하고 수행해야 함 단위 테스트 결과에 따른 자체적인 시정조치 이외에 재단이 요청한 사항 이행해야 함 단위 테스트 결과와 향후 조치 방안이 포함된 단위테스트 결과보고서를 재단에 제출해야 함
산출 정보		단위 테스트 계획서, 결과서
관련 요구사항
요구사항 출처

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER - 004
요구사항 명칭		사용성 테스트
요구사항 상세설명	정의	UI/UX 표준 준수 등 확인을 위한 사용성 테스트 수행
	세부내용	개발된 화면을 대상으로 사용성 테스트를 수행하여, 사용자 친화적인 화면을 구성해야 함 화면을 대상으로 UI/UX표준 준수 여부를 점검하고 점검결과를 반영해야 함 체계적이고 효율적으로 사용성 테스트를 위한 방안을 제시해야 함
산출 정보		사용성 테스트 계획서, 결과서
관련 요구사항
요구사항 출처

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER - 005
요구사항 명칭		통합 테스트
요구사항 상세설명	정의	단위테스트가 완료된 프로그램들을 대상으로 업무흐름 기반의 End-To-End 통합 테스트 수행
	세부내용	통합 테스트 수행 준비 통합 테스트 수행조직, 역할 제시 기능, 성능 등의 요구사항 충족여부 확인이 가능하고, 요구사항 추적관리가 가능하도록 통합테스트 시나리오 작성 및 참여자 교육을 실시함 통합 테스트 장소 등 테스트 환경 구성 방안 제시 통합 테스트 수행 통합테스트 시나리오에 따라 업무, 시스템영역, 대・ 내외 간 유기적 연계 등의 기능에 대해 정상 수행여부를 검증해야 함 통합 테스트 결과 보고서 제출하고 재단의 승인 필요 테스트 전담조직 테스트를 통과한 건에 대해서 재단에 확인 요청해야 함 단위 테스트가 완료된 업무시스템을 대상으로 최소 2회 이상의 통합 테스트(System Integration Test) 실시 사업자는 차수별 통합 테스트 결과와 향후 조치 방안이 포함된 통합 테스트 결과보고서를 재단에 제출 테스트 결과 발생하는 결함에 대해 문서화(이력관리)하여 관리 발생 결함에 대한 조치계획(조치일정, 조치담당자 등)을 수립하여 시스템에 반영 테스트 기간 동안 발견된 결함은 반드시 조치하여야 함 결함에 대한 조치로 인하여 계획된 일정에 영향을 주어서는 안 됨 통합 테스트 포함 실시 유형 업무 내, 업무 간 연계 및 업무 흐름 검증 대내 시스템 간, 영역 간 연계 및 이를 포함하는 업무 흐름 검증 (내부시스템과 외부 연계 테스트 등) 대외기관 연계 및 이를 포함하는 업무 흐름 검증 사업 범위에 명시된 기능 요구사항을 만족하는지 검증
산출 정보		통합 테스트 계획서, 결과서
관련 요구사항
요구사항 출처

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER - 006
요구사항 명칭		시스템 테스트
요구사항 상세설명	정의	시스템이 정의된 성능 목표치를 만족시키는가를 평가하기 위해 완전히 통합된 시스템을 대상으로 시스템 성능을 점검하는 테스트(보안, 성능, 장애, 가용성, 스트레스 등)를 수행
	세부내용	시스템 테스트 수행 준비 테스트 항목 및 상세 수행방법 등을 재단과 사전 협의를 통해 정의하고 이를 확인하기 위한 시나리오 작성 시스템 테스트 실시 유형 및 수행 성능 테스트 : 소프트웨어의 효율성을 테스트하는 것으로 응답속도, 처리량, 처리속도 등을 검증 연계 테스트 : 사업자는 각 시스템간 연계, 외부기관 연계에 대한 상세 테스트 사례와 방안을 작성하여 제출 대용량 데이터 테스트 : 구축된 시스템이 대량의 데이터 처리가 가능한지 검증 가용성 테스트 : 신규 시스템 등을 고려하여 서버 이중화 등 정상적 작동 검증 스트레스 테스트 : 시스템 집중 부하 견딜 수 있는 정도 검증 보안 테스트 : 외부로부터의 공격 등 보안상 취약점이 없는지 검증 호환성 테스트 : 다양한 사용자환경에 부합하도록 다양한 OS (Android, iOS), 다양한 모바일 브라우저에서의 정상적 작동 검증 시스템 테스트 결과 보고서를 제출하여 재단의 승인을 받아야 함 사업자는 테스트 수행 시 검증된 전문소프트웨어를 사용하여 수행하며, 소요되는 비용은 사업자가 부담함
산출 정보		시스템 테스트 계획서, 결과서
관련 요구사항
요구사항 출처

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER - 007
요구사항 명칭		장애복구 및 백업복구 테스트
요구사항 상세설명	정의	장애 상황, 데이터 손실 상황에 대한 적절한 조치, 복구에 대한 테스트 수행
	세부내용	장애복구/백업복구 테스트 계획 수립 및 이행 사업자는 장애복구/백업복구 관련 클라우드 환경에서의 테스트 계획을 재단과 협의하여 수립‧이행하여야 함
산출 정보		장애복구/백업복구 테스트 계획서, 결과서
관련 요구사항
요구사항 출처

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER - 008
요구사항 명칭		인수테스트
요구사항 상세설명	정의	운영환경에서 인수시스템의 품질 및 기능 요구사항이 반영되고 충족되었는지 검증하는 테스트 수행
	세부내용	사용자 요구사항에 대하여 다음 사항을 포함하여 시스템 반영률 100%를 만족해야 함 사업범위에 해당하는 사용자 요구사항은 요구사항정의서에 모두 포함되어야 함 포함된 사용자 요구사항별 검사기준에 따라 요구사항이 시스템에 모두 반영되어야 함 요구사항이 모두 반영되지 않은 상태에서는 승인(인수) 테스트를 요청 할 수 없음 수행업체의 불가항력으로 인한 미반영 사항은 재단의 승인을 득해야 함 수행업체는 개발 완료 후, 최종 산출물 및 테스트 결과물을 첨부하여 재단에 승인검사와 인수테스트를 요청해야 함 인수테스트는 재단과 협의하여 승인 검사/테스트를 계획하고, 재단이 승인 검사/테스트를 이행하기 위하여 필요한 모든 조력을 제공해야 함 재단은 운영 환경에서 인수시스템의 품질 및 기능 요구사항이 반영되고 충족되었는지 검증하며, 테스트 과정에서 발견된 하자 사항은 보완‧테스트를 반복적으로 실시하여야 함 인수테스트는 실제 시연을 통해 진행할 수 있도록 지원해야 함 최종 승인 처리는 별도 문서에 의하여 재단의 승인을 받은 일자에 완료된 것으로 함
산출 정보		인수 테스트 계획서, 결과서
관련 요구사항
요구사항 출처

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER - 009
요구사항 명칭		시험운영 및 안정화
요구사항 상세설명	정의	시스템 구축완료 후 안정적 운영 전환을 위한 시험운영 및 안정화 방안 수립 및 이행
	세부내용	시스템 구축완료 후 최소 2개월 이상의 시험운영 및 안정화 방안을 제시해야 함 시험운영 및 안정화 세부 실시계획은 재단과 협의하여 결정함 시험운영 및 안정화 기간 중 정기적인(주 1회 이상) 수행 결과 보고서를 작성하여 보고하여야 하며, 미흡한 부분은 보완해야 함
산출 정보		시험운영 및 안정화 계획서, 결과서
관련 요구사항
요구사항 출처

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER - 010
요구사항 명칭		결함관리
요구사항 상세설명	정의	테스트 과정에서 발생한 결함에 대해 조치계획 수립 및 조치방안 정의
	세부내용	단위 테스트, 통합 테스트, 시스템 테스트, 인수 테스트 등 테스트 결과 발생한 결함에 대해 문서화하여 관리해야 함 테스트 진행상황, 결함현황, 결함조치사항들이 공유되어야 함 결함 및 성능 이슈에 대한 조치계획(조치일정, 조치담당자 등)을 수립하여 보완해야 함 테스트 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하고, 발견된 결함을 조치해야 함
산출 정보		결함조치 계획서, 결함조치 결과서
관련 요구사항
요구사항 출처

⑧ 보안 요구사항(SER)

요구사항 분류		보안 요구사항
요구사항 고유번호		SER - 001
요구사항 명칭		(공통) 보안관리
요구사항 상세설명	정의	(공통) 보안관리 준수사항
	세부내용	❍ 보안서약서 등 제출 - 사업 참여인원에 대해 사업투입 전 자체 보안 교육 후, 보안서약서, 기본보안교육 내용을 제출해야 한다. ❍ 보안교육 실시 - 사업자는 보안인식제고를 위해 주기적으로 자체 보안 교육을 하며, 재단이 요구하는 보안교육에 참석해야 한다. 시스템은 사용자가 일정 횟수 이상(5회) 로그인 정보가 틀린 경우 접근을 차단하여야 함 사용자 인증정보, 주민등록번호, 계좌번호, 패스워드 등은 소스코드에 직접 하드코딩하지 않아야 함 용역업체 PC는 외부 인터넷 접속을 차단하고, 기관 내 보안정책 적용 (Anti-Virus, PMS, NAC, DRM, 보안USB 등) - ‘내PC지키미’를 통한 월 1회 이상 보안점검 - 개발 PC는 기관에서 승인한 PC만 사용하도록 조치 용역업체 PC는 불필요한 인터넷 사용을 금지하고, 휴대용 저장매체 이용이 필요한 경우에는 발주기관의 승인 하에 안전하고 인가된 USB 등을 사용 조치 기관 및 용역업체 전산망에서 P2P, 웹하드 등 인터넷 자료공유사이트로의 접속을 차단 기관과 용역업체간 전자우편을 이용한 자료 전송이 필요한 경우, 기관의 전자우편 이용 및 첨부파일 암호화 후 수·발신 정보통신망도, IP 현황 등 용역업체에 제공할 자료는 ‘자료인계인수 대장’에 기록 후 수수하고 무단 복사 및 외부반출 금지 기타 용역업체 관련 보안관리 사항은 ｢국가·공공기관 용역업체 보안관리 가이드라인｣ 참고
산출 정보		보안서약서, 보안교육자료, 보안교육 출석부, 자료인계인수 대장
관련 요구사항
요구사항 출처

요구사항 분류		보안 요구사항
요구사항 고유번호		SER - 002
요구사항 명칭		관리적·기술적 보안
요구사항 상세설명	정의	관리적·기술적 보안 요구사항
	세부내용	❍ 개인정보의 관리 - 사업자는 개인정보보호법 제29조, 동법 시행령 제30조 및 개인정보의 안전성 확보조치 기준(행정안전부고시 제2017-1호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다. - 사업자는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보보호법」시행령 제16조에 따라 즉시 파기하거나 발주기관에 반납하여야 한다. 보안체계 확립에 적합한 계획 수립 및 구체적 방안 제시 본 사업수행 중 「보안성 검토」 지적사항에 대한 보안대책 수립, 적용 방안 제시 및 조치 사업수행 과정에서 발생할 수 있는 개인정보 노출, 중요 데이터 유출 등의 보안사고 방지 및 대응을 위한 정보보호계획 수립·제시 개인정보 등의 기술적·관리적 보호조치 방안 제시 ※ 예, 개인정보의 출력, 다운로드 등 처리 시 개인정보처리 단말기에 임시파일이 저장되지 않도록 조치 시스템 설계 변경 필요시 재단 정보보호 담당팀과 협의 후 수정된 보안요구사항을 기준으로 설계 변경 및 구축 해킹 등 전자적 침해행위에 대한 보안대책 수립 및 운영 1) 전자적 침해행위에 기인한 사고를 방지하기 위해 수립된 보안대책에 따른 주기적인 점검 2) 전자적 침해행위에 대비한 운영체계 및 응용프로그램의 긴급/중요 패치 등 적시에 실시 3) 전자적 침해행위에 의한 피해 발생 시 즉시 대처할 수 있도록 비상연락망 및 대응체계 수립 4) 시스템에 대한 보안정책의 승인·적용, 등록, 변경 및 삭제에 대한 이력을 기록·보관 보안체계 확립에 적합한 장비 제시 1) 보안관련 제품 도입의 경우 「보안적합성 검증」을 위한 보안대책 수립 및 검증 결과에 대한 적용 방안 제시 ※ 정보보호제품 사전인증 및 검증필 암호 모듈 필수 탑재 제품은 도입 전 선검증제 적용 ※ 검증필 암호 모듈 필수 탑재 제품 : SSO, 문서암호화, DB암호화, 디스크/파일 암호화, 구간 암호화, 메일 암호화, 하드웨어 보안토큰, 기타 암호화 제품 등 2) 정보보호시스템은 CC인증 등 국가정보원에서 인정한 정보보호 인증 및 검증필 제품 등 「정보보안업무지침」에서 규정하는 도입조건을 만족하는 제품으로 제한 「국가 정보보안 기본지침」 및 용역업체 보안관리 가이드라인(국가정보원)에 따라 우회 정보통신망 사용을 금지함 용역사업 사무실 내 무선인터넷 연결을 금지함. 다만, 업무 목적상 필요한 경우에는 내부 보안성 검토(재단 전산정보화팀)를 거친 후 담당자의 보안 통제 하에 제한적으로 이용할 수 있음 비인가 정보통신기기나 테더링 등 허가되지 않은 통신망을 통한 인터넷 무단접속 금지 조치 외부 용역직원 인터넷 연결 금지. 다만, 업무 목적상 필요한 경우에는 자체 보안성 검토를 거친 후 담당자의 보안 통제하에 업무상 필요한 부분만 제한적으로 이용 가능
산출 정보		정보보호 계획서, 보안점검결과서, 보안대책서
관련 요구사항
요구사항 출처

요구사항 분류		보안 요구사항
요구사항 고유번호		SER - 003
요구사항 명칭		물리적 보안관리
요구사항 상세설명	정의	사업수행을 위한 물리적 보안관리
	세부내용	사업자는 사업 기간에 아래와 같은 물리적 보안관리를 실시하며, 보안관리에 필요한 사항 중 누락된 사항은 제시 출입보안 사무실 등 출입 시 잠금/출입제한 장치를 통한 비인가자 출입 제한 프로젝트 수행에 필요한 사무실 공간, 회의실, 출입증 발급 등 사무실 환경 관련한 사항은 재단과 협의하여 진행 보안점검 기관 내·외 용역사업 수행 장소 및 시스템 입주 공간 (전산실, IDC 등)에 대한 출입통제 대책을 마련하고, 정기적 (월 1회 이상) 보안점검을 실시 용역업체 사용 전산망은 방화벽 등을 활용하여 기관 업무전산망과 분리 구성하고 업무상 필요한 서버에만 제한적 접근 허용 자체 보안점검, 비인가자의 출입 관리, 백신/매체통제 등 PC 보안 프로그램 설치, 파일서버 운용, 인터넷 통제, 잠금장치 설치 및 보안통제 가능한 공간 확보 등 제안요청서 및 재단 내부규정을 준용하여 관리 문서 및 출력물 보안관리 철저, 사무기기 사용 시 출력물 방치/중요문서 비인가자 제공 금지, 승인된 프로그램만 설치하여 사용 정보기기, 매체 등 장비 반입/반출 보안 등 용역 참여직원이 노트북 등 정보통신장비를 반출·입 시, 악성코드 감염 여부 및 자료 무단반출 확인 등 보안조치 이행 프로젝트 종료 시, 용역업체 대표자 명의의 보안확약서 (서명) 제출 사업 완료 후 용역업체의 PC·서버의 하드디스크 등의 저장매체 탈거 및 완전삭제 후 반출 (내부정보 유출 차단) (보안소프트웨어 운용 등) 반입한 장비에는 보안소프트웨어를 반드시 설치하며 설치된 보안소프트웨어의 임의삭제, 실행중단 없이 운용하고 반출 시 보안절차에 따라 저장된 정보를 완전 삭제 (비인가장비사용금지) USB 메모리, CD/DVD-Writer 등 휴대 가능한 저장매체 등 데이터 기록장치뿐만 아니라 WiFi, 블루투스 등 근/장거리 무선통신 장비를 포함한 비인가 주변장치의 부착 금지 및 매체사용 차단
산출 정보		장비반출입대장, 확약서, 포맷 및 물리적파괴 증빙, 자료수불대장
관련 요구사항
요구사항 출처

요구사항 분류		보안 요구사항
요구사항 고유번호		SER - 004
요구사항 명칭		개인정보의 안전성 확보조치
요구사항 상세설명	정의	개인정보의 안전성 확보 및 암호화
	세부내용	개인정보를 처리함에 있어서 개인정보가 분실･ 도난･ 유출･ 변조 또는 훼손되지 아니하도록 다음의 안전조치를 이행하여야 함 접근권한의 관리 접근통제 개인정보의 암호화 접속기록의 보관 및 점검 재해･ 재난대비 안전조치 개인정보의 파기 시스템 구축 개발/테스트 데이터로 고객정보 등 중요정보 이용불가 부득이하게 사용하여야 하는 경우 본래의 정보를 유추할 수 없도록 데이터를 변환‧가공하여야 하며, 개발 목적 외의 의도적인 개인정보 열람/유출 금지 개인정보는 암호화하여 저장·전송되도록 개발하고, 보안 적용 결과를 제출 개인정보의 보존 기간이 설정 및 관리되도록 구현하며, 보존 기간 경과 전에 알림, 검토 및 승인 후 자동 삭제 법률에서 정하는 별도의 보관이 필요한 개인정보에 대해 기술적으로 분리된 DB에 별도 저장하고 접근을 통제
산출 정보		사업수행계획서, 개인정보 안전성 확보조치 이행결과서, 개인정보 영향평가 결과보고서, 개인정보 영향평가 이행점검 확인서
관련 요구사항
요구사항 출처

요구사항 분류		보안 요구사항
요구사항 고유번호		SER - 005
요구사항 명칭		보안요건 준수
요구사항 상세설명	정의	사업자 보안관리 및 누출금지 조항
	세부내용	사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획을 수립하여 시스템 구축 보안성 검토(국정원 등) 과정에서 결격사항이 없도록 조치하여야 함 사업자는 재단의 보안정책을 위반하였을 경우, 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 보안 위약금을 재단에 납부하여야 함 사업자는 사업수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당정보 누출시 재단은 「국가를 당사자로 하는 계약에 관한 법률」 시행령 제76조에 따라 사업자를 부정당업체로 등록 재단의 정보보안 감사 등 보안통제에 따라야 하고, 위규사항 발생 시 조치결과 및 재발방지 대책을 제출하여야 함 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시 정보보안담당자의 입회 하에 완전 폐기 또는 반납해야 함 사업자는 사업 최종 산출물에 대해 전문보안 점검도구(소프트웨어 개발보안과 동일 조건)를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출하여야 함
산출 정보		보안서약서, 보안교육증빙서류(서명록, 사진, 교육자료), 보안위규사항 조치결과
관련 요구사항
요구사항 출처

요구사항 분류		보안 요구사항
요구사항 고유번호		SER - 006
요구사항 명칭		소프트웨어개발 보안 원칙
요구사항 상세설명	정의	소프트웨어개발 보안 원칙 준수
	세부내용	소프트웨어개발 보안 “「행정기관 및 공공기관 정보시스템 구축‧운영 지침」 제50조(소프트웨어 개발보안 원칙), 제51조(소프트웨어 개발보안 활용)”에 근거하여 해당 지침 별표 3의 소프트웨어 보안약점이 없도록 소프트웨어를 개발 또는 변경해야 함 SW에 보안약점이 내재되지 않도록 "SW 개발보안 가이드“, ”언어별 시큐어코딩 가이드“ 등을 준수하여 구현 SW 구현이 완료되면 “SW 보안약점 진단가이드”, “모바일 보안취약점 점검 가이드”, “모바일 앱 소스코드 검증 가이드”, “웹 취약점 표준 점검 가이드”를 참조하여 매뉴얼 방식 또는 자동화 도구를 이용해 소스코드 보안약점 및 기능 취약점에 대한 자체 점검을 수행하고 보완조치 수행 보안약점 분석도구를 사용하는 경우 CC인증(EAL2) 제품 사용 앱 변조 발생을 예방하기 위해 난독화 도구를 사용하여 모바일 앱을 패키징하여 배포 “행정기관 및 공공기관 정보시스템 구축‧운영 지침 제52조(보안약점 진단기준), 제53조(보안약점 진단절차), 제54조(진단원)”에 근거하여 소프트웨어 보안약점을 제거하였는지 진단하여야 함 (신규개발 소스코드 및 유지관리로 변경된 소스코드 전체) 사업 계약서에 소프트웨어 개발보안에 필요한 사항 명시 본 사업에 참여하는 인력은 개발 참여 전에 SW 개발보안 가이드 및 시큐어코딩 가이드에 대한 교육 실시 개발 시 DB 접속이 필요한 경우 접근사유와 접근기록 관리
산출 정보		보안대책서, 취약점 점검 계획서, 취약점검 결과서
관련 요구사항
요구사항 출처

요구사항 분류		보안 요구사항
요구사항 고유번호		SER - 007
요구사항 명칭		시큐어코딩 가이드 적용
요구사항 상세설명	정의	시큐어코딩 방식 적용 및 소스코드 보안취약점 사전 점검 및 제거
	세부내용	시큐어코딩 가이드 준수 사업 수행단계별 이행할 사항 요구정의단계 : 시큐어코딩 표준 작성 및 개발자 교육 실시 설계 및 구현 단계 : 시큐어코딩 표준 준수 및 검토 테스트 단계 : 시큐어코딩 진단 및 보안 취약점 보완 발견된 취약점은 사업수행 기간 내에 보완 조치 프로그램 배포 기준 전산개발 환경에 시큐어코딩이 의무적ㆍ자동적으로 적용되어 사용자가 임의적으로 선택적으로 적용여부를 판단할 수 없어야 함 데이터 마스킹 기능 구현 대상 범위 : 개인 및 고객정보 처리시스템 (화면) 개인 및 고객정보 마스킹 기능 구현 (출력물) 개인 및 고객정보에 대한 마스킹 기능 구현 (응용프로그램, DB, 로그) 개발자 및 운영자가 개인 및 고객정보 접근 시 마스킹 기능 구현
산출 정보		소스코드 안전진단(시큐어코딩) 및 이행조치 결과서
관련 요구사항
요구사항 출처

요구사항 분류		보안 요구사항
요구사항 고유번호		SER - 008
요구사항 명칭		인증 및 권한 관리
요구사항 상세설명	정의	인증 및 권한 관리 정의
	세부내용	용역사업 수행인력에게 발급하는 계정 및 패스워드의 관리 철저 용역사업 참여인원의 사용자계정 (ID)은 하나의 그룹으로 등록 ※ 추측 가능한 계정 또는 기본(default) 계정 발급 금지 계정별 정보시스템 접근권한을 차등 부여하되 내부문서 접근 금지 계정별로 부여된 접근권한은 불필요 시 해지 또는 계정 폐기 용역사업 참여인원에게 부여한 비밀번호는 용역사업 책임자 (발주기관)가 별도 기록·관리하고 수시로 저장된 자료 및 작업이력을 확인 용역업체 직원의 작업내용 확인을 위해 작업이력 로깅 기능 구축 서버·장비 운영자는 내부서버 및 네트워크 장비에 대한 접근기록을 매일 확인하여 용역사업 책임자 (발주기관)에게 이상 유무를 보고 ※ 관리자 계정인 ‘root’ 계정 등 시스템에 중대한 영향을 끼칠 수 있는 계정에 대한 용역업체 직원의 단독적인 접근을 불허
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류		보안 요구사항
요구사항 고유번호		SER - 009
요구사항 명칭		DB 보안
요구사항 상세설명	정의	DB 보안 요구사항
	세부내용	DB 보안 개발 수행 개인정보(고유식별 정보, 비밀번호, 계좌번호, 카드번호 등)를 DB 또는 파일에 암호화하여 저장 개인식별 정보가 포함된 DB 또는 파일의 상세 명세를 작성하여 제출 비밀번호는 일방향 암호화 알고리즘 적용 DB 암호화 솔루션 필요시 호환성 기 운용중인 제품과 호환 가능한 제품으로 도입하여 개인정보보호 및 일반사용자의 DB 접근제한 DB암호화 제품은 재단 사규 「정보보안업무지침」에서 규정하는 도입조건을 만족하는 제품으로 제한 DB 암호화에 따른 현저한 속도저하가 발생하지 않도록 시스템 구성 사용자 인증정보, 주민등록번호, 계좌번호 등 중요 정보를 소스코드에 직접 하드 코딩하지 않도록 개발가이드 작성 및 개발 중요정보 암호화 DB 데이터 중 보안이 필요한 패스워드 및 개인정보 등, 외부 유출시 문제가 될 수 있는 중요 정보는 암호화하여 사용 본 사업 구축 대상 시스템에 대한 중요정보는 이미지, 파일, DB, 로그 등 정형/비정형 데이터에 대한 암호화 적용
산출 정보		보안대책서, 보안취약점점검계획서/결과서
관련 요구사항
요구사항 출처

요구사항 분류		보안 요구사항
요구사항 고유번호		SER - 010
요구사항 명칭		정보시스템 보안관리
요구사항 상세설명	정의	정보시스템 보안관리 정의
	세부내용	서버, 네트워크, 보안장비 등 정보시스템 로그기록은 1년 이상 보관 ※ (필수 포함사항) ① 접속자, 정보시스템·응용프로그램 등 접속대상 ② 로그온·오프, 자료의 열람·출력 등 작업 종류 및 시간 ③ 접속 성공·실패 등 작업 결과 ④ 전자우편 사용 등 외부발송 정보 등 정보시스템 관리, 개인정보 및 중요정보 관리 등 특수 목적을 위하여 사용하는 계정 및 권한은 최소한으로 부여하고 별도로 식별·통제 정보시스템과 개인정보 및 중요정보에 접근하는 사용자 계정의 등록·이용·삭제 및 접근권한의 부여·변경·삭제 이력을 남기고 주기적으로 검토하여 적정성 여부를 점검 정보보호시스템 유형별로 관리자 지정, 최신 정책 업데이트, 룰셋 변경, 이벤트 모니터링 등의 운영절차를 수립·이행하고 시스템별 정책적용 현황을 관리 외부기관과 서비스 연계 시, 정보보호시스템에서 불필요한 서비스 차단 (필요 시, 일방향 통신으로 제한) 시스템에 대한 불법 침입을 탐지하기 위한 실시간 보안관제 실시 및 정보보호시스템, CCTV, 정보시스템 등의 장비에 대해 표준시각으로 동기화 조치 서버(OS 포함)·네트워크·정보보호 시스템에 대한 주기적인 관리자 패스워드 변경 (분기 1회) 및 보안 취약점 진단 조치 제조사가 설정한 초기 패스워드는 반드시 안전한 암호로 변경·운용 관리자페이지는 내부망의 지정된 IP에서만 접근하도록 통제 제조사의 서비스 지원이 종료된 운영체제 사용중지 및 업그레이드(WINDOWS XP·VISTA·7·8, WINDOWS SERVER 2000·2003·2008, CentOS 6.x 이하·8.x , RHEL 7.7 이하, AIX 7.1 TL5 이하 및 7.2 TL3 이하 버전 등)
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류		보안 요구사항
요구사항 고유번호		SER - 011
요구사항 명칭		네트워크 보안 관리
요구사항 상세설명	정의	네트워크 보안 관리 정의
	세부내용	시스템 관리자 및 운영자 단말기는 외부 연계망 등 불필요한 네트워크와 연결이 차단된 지정된 단말기 (IP)에서만 시스템에 접근할 수 있도록 접근통제 및 보안강화 개별 장비 간 원격접속이나 하나의 장비에 접속한 뒤 다른 장비로의 접속이 불가능하도록 구현 네트워크 스위치(장비) 원격접속 제한 (텔넷 사용금지, SSH 암호화 통신사용 등 반드시 필요한 경우에만 한시적으로 포트 오픈 조치) 모바일 단말기 또는 이동통신망 접속장치 (USB형 등)는 기관의 내부망 및 인터넷망에 직접 연결을 금지하고, 내부망 및 인터넷망 정보시스템을 상용 인터넷망에 연결하는 수단으로 사용 금지
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류

보안 요구사항

요구사항 고유번호

SER - 012

요구사항 명칭

단말기 보안 관리

요구사항

상세설명

정의

단말기 보안 관리 정의

세부내용

사용자PC (CMOS)·사용자 (운영체제)·화면보호기에 비밀번호 (PW) 설정

※ CMOS 관리자·사용자 PW는 다르게 설정, 관리자 PW는 공개 금지

사용자PC (인터넷)에서의 비인가기기를 활용한 인터넷 무단 접속 및 악성코드 감염·자료유출 방지를 위한 보안대책 마련

- 사용자 PC에서는 매체제어시스템에 등록된 인가기기 (보안USB)만 사용

- Anti-Virus 설치 및 최신 보안업데이트

‘내PC지키미’ 활용 시, 점검결과가 일정 점수를 미달할 경우, 네트워크 접근 제한정책 (NAC)을 통해 단말 보안수준을 제고토록 보안정책 실행 권고

디지털복합기·복사기·스캐너 등 저장장치에 중요자료 저장금지

	< 단말기 보안 규정 >
※ 단말기 사용자는 PC·노트북 등 단말기 사용과 관련한 일체의 보안관리 책임을 진다. ① 장비(CMOS)·자료(문서자료 암호화)·사용자(로그온)별 비밀번호 주기적 변경 ② PC 등의 10분 이상 작업 중단 시 비밀번호 등이 적용된 화면보호 조치 ③ 단말기 최신 백신 운용·점검 및 운영체제·응용프로그램 최신 보안패치 유지 ④ 업무상 불필요한 응용프로그램 설치 금지 및 공유폴더 삭제 ⑤ 단말기 교체·반납·폐기 시 정보보안담당관과 협의, 하드디스크 수록 자료 유출·훼손 방지 ⑥ 단말기 외부 반·출입 시 최신 백신 등을 활용 해킹프로그램 감염 점검 ⑦ 개인소유 단말기 무단 반입 사용 금지 ⑧ 메신저·P2P·웹하드 등 업무 무관 프로그램·비인가 장치 설치 금지 ⑨ 인터넷 PC에 문서편집기 사용금지 및 음란·도박 등 업무 무관 사이트 접근 차단

	< 스마트폰 보안수칙 >
① 의심스러운 애플리케이션은 다운로드 금지 ② 신뢰할 수 없는 사이트는 방문 금지 ③ 발신인이 불명확하거나 의심스러운 메시지 및 메일 삭제 ④ 비밀번호 설정 기능을 이용하고 정기적으로 비밀번호 변경 ⑤ 블루투스·WIFI 등 무선 네트워크 기능은 사용시에만 활성화 ⑥ 이상증상이 지속될 경우 악성코드 감염여부 확인 ⑦ 중요회의 시 스마트폰 휴대금지 또는 전원 차단 ⑧ 백신 프로그램을 설치하고 정기적으로 바이러스 검사 ⑨ 루팅 등을 통한 스마트폰 플랫폼의 구조 임의 변경 금지 ⑩ 운영체제 및 백신 프로그램을 항상 최신버전으로 업데이트

산출 정보

관련 요구사항

요구사항 출처

요구사항 분류

보안 요구사항

요구사항 고유번호

SER – 013

요구사항 명칭

국가정보원 검증필 제품 도입

요구사항

상세설명

정의

국가정보원 검증필 제품 도입 시 준수사항

세부내용

신규 도입하는 H/W, S/W 제품 중 재단 정보보안업무지침 상 보안적합성 검증 대상 제품에 해당하는 경우, 국가정보원 안전성 검증필 제품으로 제한

국가정보원 안정성 검증필 제품의 도입신청을 위한 관련 필수 인증서 등 제출서류를 제안서에 포함하여 제출

아래 유형에 해당하는 제품은 국가정보원 검증필 암호모듈 탑재 필요

	구분
도입 요건	검증필 암호모듈 탑재	검증필 암호모듈 탑재 및 CC인증 (국가용 보호프로파일 준수)
제품 유형	• 호스트 자료유출방지제품 • S/W기반 보안USB제품 • 구간 암호화제품 • 디스크‧파일 암호화제품 • 기타 암호화제품	• DB 암호화제품 • 문서 암호화제품(DRM 등)

산출 정보

CC인증 및 보안기능확인서, 소프트웨어품질인증서, 성능평가 결과서, 보안성 심의 자료

관련 요구사항

요구사항 출처

⑨ 품질 요구사항(QUR)

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR - 001
요구사항 명칭		시스템 가용성
요구사항 상세설명	정의	시스템 가용성 보장
	세부내용	내부 업무시스템은 정상상태에서 무중단 서비스를 제공해야 함 시스템은 장애 발생시 5분 이내에 대체 작동하여 서비스의 무중단 기능을 제공해야 함 시스템은 정상 상태에서 예상하지 못한 외부 메시지가 수신되면, 운영자에게 알리고 진행 중이던 동작을 중단 없이 계속 수행해야 함 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 현출(인도)해야 함
산출 정보		품질보증활동계획서 및 품질관리 활동 방안
관련 요구사항
요구사항 출처

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR - 002
요구사항 명칭		장애대응을 위한 절차 마련
요구사항 상세설명	정의	장애대응을 위한 절차를 마련함
	세부내용	시스템 운영 시 발생될 수 있는 문제의 조기 발견 및 즉각적인 장애처리를 위해서 장애요소를 유형별로 구분하여 적절한 백업절차 및 장애대책을 수립해야 함 시스템은 신속한 장애대응을 위하여 명확한 장애대응 절차를 마련해야 함 에러복구, 장애 대책 확보 등 신뢰성이 보장되는 서비스 환경을 제공 함 자료의 파손, 변질, 분실 등에 대비하기 위하여 백업 및 복구 기능을 포함한 시스템 복구 계획을 수립해야 함 신규 시스템 운영시 응용 프로그램 오류 또는 운영상의 문제로 인해 서비스 제공에 차질이 예상되거나 발생한 경우 신속하게 서비스를 정상화시켜야 함 장애 발생에 대한 조치 지연시 「국가를 당사자로 하는 계약에 관한 법률시행규칙」에 따라 지체상금이 부과됨
산출 정보		장애대응 매뉴얼, 백업계획서
관련 요구사항
요구사항 출처

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR - 003
요구사항 명칭		기능 요구사항의 시스템 반영 및 검증
요구사항 상세설명	정의	기능 요구사항의 시스템 반영 및 검증 정의
	세부내용	기능 요구사항 시스템 반영의 정확성이 확보되어야 함 사용자에 의한 동일 요청 중복발생 최소화 모든 요구사항을 정확히 제공하여야 하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 기준으로 간주함 사업자의 불가항력으로 인해 반영이 어려운 기능 요구사항은 재단의 승인을 득해야 함 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함
산출 정보		품질보증활동계획서 및 품질관리 활동 방안
관련 요구사항
요구사항 출처

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR - 004
요구사항 명칭		사용 및 운영 용이성
요구사항 상세설명	정의	사용자 및 관리자가 시스템을 쉽고 편리하게 사용하기 위한 정보 제공
	세부내용	사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 하기 위해 기능 및 사용자 인터페이스에 다음 정보를 제공해야 함 기능 이해도: 자주 찾는 콘텐츠 순으로 찾기 쉬운 위치에 배치하는 등 정보접근의 편의성 개선하고 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공해야 함 인터페이스 이해도: 시스템에서 제공하는 인터페이스 기능과 방법을 초급자라도 쉽게 운영할 수 있는 직관적인 인터페이스로 제작하고 관리자 매뉴얼에 포함해야 함 사용자가 원하는 기능을 쉽게 찾아서 사용할 수 있는 체계를 제공하여야 함 시스템은 콘텐츠의 모양이나 배치를 이해하기 쉽게 구성하여야 함 온라인 서식을 포함하는 콘텐츠는 필요한 경우 서식과 관련한 정보를 제공하여야 함 사용자 기능에 대한 온라인 도움말을 제공하여야 함 각 사용자는 사용화면에서 기능 및 사용에 대한 도움말을 확인할 수 있도록 제공해야 함 프로그램 기능 또는 매뉴 변경시 이를 매뉴얼 및 도움말에 현행화 하여야 함
산출 정보		사용자/운영자 매뉴얼
관련 요구사항
요구사항 출처

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR - 005
요구사항 명칭		개발표준 수립
요구사항 상세설명	정의	개발표준 및 가이드를 상세화
	세부내용	시스템 구축 시 품질향상과 위험축소를 위해 개발표준 및 가이드를 사전에 제공하여야 함 개발자를 대상으로 개발표준 및 가이드 교육을 수행하여야 함 응용공통, 핵심 업무, 연계공통 등에 대해 개발환경을 조기 구성하고, 실행가능한 프로그램을 사전에 개발, 검증, 배포를 수행하여야 하며, 교육 및 개발을 지속적으로 지원하여야 함시스템은 신속한 장애대응을 위하여 명확한 장애대응 절차를 마련해야 함
산출 정보		개발표준 가이드
관련 요구사항
요구사항 출처

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR - 006
요구사항 명칭		소스코드 표준준수
요구사항 상세설명	정의	프로그램 소스의 품질을 검사하여 개발표준을 점검
	세부내용	프로그램의 품질을 관리하는 기능을 제공하여야 함 개발 프로그램을 사전 검사하여 표준 위배 여부를 확인하는 기능 제공 프로그램 표준용어(클래스명, 메소드명 등)를 준수하여 개발하였는지 점검(사전 또는 사후)하는 기능 제공 개발 표준을 준수하여 프로그래밍 하였는지(사전 또는 사후) 점검할 수 있는 기능 제공 자바 프로그램 언어의 특성(추상화, 캡슐화, 다형성, 상속 등)을 고려한 프로그래밍 여부를 점검하고 보완하는 기능 제공 개발보안가이드를 준수하여 프로그램과 SQL 작성을 하였는지를 확인할 수 있는 기능 제공 개발 중 또는 개발 완료 시점에 코드 커버리지를 확인할 수 있는 기능을 제공 프로그램의 오류는 지역적으로 국한될 뿐 전체 시스템에 영향이 없도록 제공 프로그램의 소스 이력을 관리하는 기능(형상관리)을 제공하여야 함 프로그램의 소스 변경 이력을 관리하여 언제, 누가, 무엇을, 어떻게, 왜 수정하였는지를 확인하는 기능 제공
산출 정보		품질보증활동계획서, 품질관리 활동 방안
관련 요구사항
요구사항 출처

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR - 007
요구사항 명칭		시스템 유지보수성
요구사항 상세설명	정의	시스템 유지보수가 용이한 개발방안 제시 및 구현
	세부내용	목표시스템은 플랫폼에 독립적인 개방형 프로그래밍 사용을 원칙으로 함 개방형 OS 및 표준 웹 기술 기반의 하드웨어 및 소프트웨어 구성 개방형 프로그래밍 언어인 Java를 사용하며, 구축 시 최신버전의 Java를 사용함 시스템 구조 및 전체 표준과 호환성, 시스템 분산설계, 데이터 유형, 프로세스 환경 유형, 사용자 유형, 시스템 토폴로지가 고려된 구조 설계가 이루어져야 함 신기술 수용이 가능한 시스템을 구축하여 향후 정보기술 발전방향에 유연하게 대처 가능하여야 함 향후 재단에서 운영하는 정보시스템과 유지보수가 최대한 효과적으로 이루어지도록 하며, 추가도입이 필요한 솔루션의 경우 본 용역에 포함하여 수행하여야 함 유연성, 확장성을 확보할 수 있도록 모듈화 개발전략을 수립하여야 함 시스템 구성 및 업무개발을 위한 공통모듈을 도출하고 설계단계 이전에 제시되어야 함 공통모듈, 재사용 가능 공통요소는 개발단계 이전에 개발되어 활용과 재사용을 위한 활용가이드와 함께 제공되어야 함
산출 정보		품질보증활동계획서, 품질관리 활동 방안
관련 요구사항
요구사항 출처

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR - 008
요구사항 명칭		시스템 상호운용성
요구사항 상세설명	정의	상호운용성(데이터교환성) 개념 정의
	세부내용	시스템은 기존 업무 시스템의 DB 데이터를 재사용할 수 있어야 함 시스템은 서버, 외장디스크 및 백업장치 간 호환성을 제공해야 함 시스템의 소프트웨어와 하드웨어는 전체 정보화 사업과 관련된 장비와 상호호환성을 제공해야 함 각 시스템간의 데이터 정합성, 문자셋을 고려한 정확한 연계가 가능하도록 제공
산출 정보		품질보증활동계획서 및 품질관리 활동 방안
관련 요구사항
요구사항 출처

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR - 009
요구사항 명칭		시스템 확장성 및 호환성
요구사항 상세설명	정의	시스템은 이전 및 확장이 용이하고, 환경변화에 유연하게 대응할 수 있는 방안을 제시
	세부내용	요구사항 및 환경(조직 등) 변화를 쉽게 수용할 수 있도록 시스템을 구축하여야 함 시스템은 확장 및 유지관리에 용이하게 개발되어야 하며 시스템 확장시 상호운영성, 이식성 등을 보장 1) 시스템 확장 시, 데이터의 재분배 없이 수평적인 확장이 가능해야 함 2) 시스템이 확장될 때 성능저하 없이 처리용량이 선형적으로 증가해야 함 특히, 시스템 운영 중 법제도, 조직, 업무 프로세스 등의 변경에 유지관리가 용이하도록 구축 시스템은 새로운 기능을 구현하기 위해 필요한 경우 업그레이드가 용이해야 하며, 보안사고 예방, 성능 개선 등이 발생하는 경우 패치를 제공하여야 함
산출 정보		품질보증활동계획서 및 품질관리 활동 방안
관련 요구사항
요구사항 출처

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR - 010
요구사항 명칭		결함 발생률
요구사항 상세설명	정의	결함 발생에 따른 대응 계획 수립
	세부내용	결함발생율 및 조치율 관리 시험 운영 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하여야 함 결함 발생율이 5% 이상이거나 중대 결함이 발생할 경우, 시스템 오픈 기간을 연장해야 하며, 결함 지속 시간의 최대 한계값은 1시간 이하여야 함 시험 운영 기간 동안 발견된 결함에 대한 조치율은 100%이어야 하며, 사업자의 불가항력으로 인한 미조치 사항은 재단의 승인을 득해야 하고, 결함에 대한 조치로 인하여 계획된 일정에 영향이 없어야 함
산출 정보		품질보증활동계획서 및 품질관리 활동 방안
관련 요구사항
요구사항 출처

⑩ 제약사항(COR)

요구사항 분류		제약사항
요구사항 고유번호		COR - 001
요구사항 명칭		시스템 개발 표준 준수
요구사항 상세설명	정의	시스템 구축 시 국가표준 및 정보화 기술지원 기관에서 확정한 개발 표준의 준수
	세부내용	개발 표준 행정기관 및 공공기관 정보시스템 구축·운영 지침 (행정안전부) 전자정부 웹사이트 품질관리 지침 (행정안전부) 모바일 전자정부 서비스 관리지침 (행정안전부) 모바일 전자정부 사용자 인터페이스 설계 지침 (행정안전부) 행정·공공기관 웹사이트 구축·운영 가이드 (행정안전부) 소프트웨어 개발보안 가이드 (행정안전부) 시큐어코딩 가이드 (행정안전부) 소프트웨어 보안약점 진단 가이드 (행정안전부) CBD SW개발 표준 산출물 관리 가이드 (한국지능정보사회진흥원) 홈페이지 보안 취약점 대응 가이드 (행정안전부) 홈페이지 S/W(웹) 개발보안 가이드 (행정안전부) 홈페이지 개인정보 노출방지 안내서 (행정안전부) 전자정부 웹사이트 UI·UX가이드라인 (행정안전부) 한국형 웹 콘텐츠 접근성 지침 2.1 (국립전파연구원) 모바일 애플리케이션 콘텐츠 접근성 지침 2.0 (국립전파연구원) 공공기관의 데이터베이스 표준화 지침 (행정안전부) 행정기관의 코드 표준화 추진지침 (행정안전부) 공공데이터 개방 표준 (행정안전부) 공공데이터 공통표준용어 (행정안전부) 개인정보 보호법 (개인정보보호위원회) 개인정보의 기술적·관리적 보호조치 기준 (개인정보보호위원회) 개인정보의 안전성 확보조치 기준 (개인정보보호위원회)
산출 정보		개발 표준
관련 요구사항
요구사항 출처

요구사항 분류		제약사항
요구사항 고유번호		COR - 002
요구사항 명칭		기술적용계획 준수 및 기술적용계획표/결과표 제출
요구사항 상세설명	정의	시스템 구축 시 기술적용계획을 준수하며 기술적용계획표와 결과표를 작성하여 제출
	세부내용	특정기술에 종속되지 않는 개방형 기술을 적용하여 시스템을 설계·개발해야 함 행정기관 및 공공기관 정보시스템 구축·운영 지침’ 내 기술적용계획 관련 사항을 준수해야 함 제안 시, 기술적용계획표를 작성하여 제출하며 기술적용 사항에 관해 발주자와 협의 후 확정된 기술적용계획표를 사업수행계획서에 포함하여 제출 사업 수행 시, 기술적용계획표를 준수하여 사업 추진 사업 검사 및 최종감리 수행 시, 기술적용결과표를 작성하여 제출 기술적용계획 변경이 필요한 경우 재단의 승인을 받아야 함 ※ 기술적용계획표/결과표는 위 지침에 포함된 양식으로 작성해야 함
산출 정보		기술적용계획표/결과표
관련 요구사항
요구사항 출처

요구사항 분류		제약사항
요구사항 고유번호		COR - 003
요구사항 명칭		운영, 유지관리 등에 필요한 표준산출물 제출
요구사항 상세설명	정의	운영, 유지관리 등에 필요한 표준산출물 제출
	세부내용	‘행정기관 및 공공기관 정보시스템 구축·운영 지침’에 따라 운영, 유지관리 등에 필요한 표준산출물을 제출해야 함 ※ 양식 : CBD SW개발 표준 산출물 관리 가이드 (한국지능정보사회진흥원)
산출 정보		표준산출물
관련 요구사항
요구사항 출처

요구사항 분류		제약사항
요구사항 고유번호		COR - 004
요구사항 명칭		표준 프레임 워크 적용
요구사항 상세설명	정의	전자정부프레임워크의 적용에 필요한 사항
	세부내용	전자정부 표준프레임워크 기반(기획,설계,테스트,운영 전 분야)으로 개발하여야 함 시스템 확장성 및 유지관리 효율성을 확보하고 행정안전부 표준프레임워크 정립 과업 착수 전 공표된 최신 버전 적용이 가능 할 경우 업그레이드 개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스하여야 함
산출 정보		개발 표준 정의서
관련 요구사항
요구사항 출처

요구사항 분류		제약사항
요구사항 고유번호		COR - 005
요구사항 명칭		웹표준 준수를 통한 웹 호환성 확보
요구사항 상세설명	정의	이용자가 서비스 이용환경에 영향을 받지 않고 동등한 서비스를 제공할 수 있도록 개발
	세부내용	W3C에서 정한 웹 표준 문법((X)HTML, CSS)을 준수하고 웹 호환성(동작, 레이아웃)을 확보하도록 개발 다양한 모바일 단말(브라우저)에서도 동등한 서비스가 제공되도록 함 기획 단계부터 비표준기술 적용을 배제하여야 함 개발 시 점검 툴 등을 활용하여 호환성 여부를 점검 모바일 서비스는 사용자가 별도 플러그인 설치 없이 웹 브라우저만으로 이용가능토록 웹 표준 기술로 구축 ‘전자정부 웹사이트 품질관리 지침’ 준수
산출 정보		웹 표준 및 호환성 진단 결과서
관련 요구사항
요구사항 출처

요구사항 분류		제약사항
요구사항 고유번호		COR - 006
요구사항 명칭		지식재산권 관리
요구사항 상세설명	정의	사업 산출물에 대한 저작권 등 보호 및 귀속 정의
	세부내용	사업수행 시 사용되는 도구, 프로그램, 폰트, 디자인, 자료 등은 제3자의 특허권 또는 지식재산권 침해 등 법적 문제가 없도록 철저히 관리해야 함 사업자는 면허, 특허권, 등록된 의장권, 공업소유권, 저작권 및 지식재산권의 침해가 발생하지 않도록 하여야 하며, 침해가 발생할 경우 이로 인한 모든 문제와 소송으로부터 재단은 전적으로 면책하고, 사업자의 부담으로 보상하여야 함 본 사업을 통해 발생한 모든 디자인과 콘텐츠, 시스템(DB, 원시프로그램, 개발소프트웨어에 포함된 솔루션(패키지 포함) 등) 설계·구현·운영에 관련된 모든 구성요소에 대한 지식재산권은 주관기관과 계약상대자가 공동으로 소유함을 원칙으로 함 본 사업을 통해 개발되는 소프트웨어는 타 기관과 공동 활용할 계획이 없음
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류		제약사항
요구사항 고유번호		COR-007
요구사항 명칭		소프트웨어 임치
요구사항 상세설명	정의	소프트웨어 임치
	세부내용	반제품 또는 커스터마이징이 수반되는 소프트웨어는 소프트웨어 임치제도에 의거하여 임치하여야 하며, 임치 대상과 방안을 상세하게 제시하여야 함 대상, 방법, 시기 등은 재단과 상호 협의하여 결정하여야 함
산출 정보
관련 요구사항
요구사항 출처

⑪ 프로젝트 관리 요구사항(PMR)

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR - 001
요구사항 명칭		프로젝트 관리
요구사항 상세설명	정의	성공적인 사업을 위한 방법론 제시
	세부내용	본 사업의 체계적 관리를 위한 관리방법론을 제시하여야 함 제시된 방법론은 일정, 위험관리, 품질관리, 변경관리, 산출물 등에 대한 관리방안을 포함해야 함 방법론의 절차, 도구, 산출물 등의 구체적인 방안이 제시되어야 함 개발방법론은 재단이 제시하는 SW 개발관리 표준가이드를 적용해야 함 기존 아키텍처 구조와 유사한 구조로 개발을 수행하여 유지관리에 무리가 없도록 하여야 함 개발이 체계적으로 추진되도록 각 개발 단계별 활용할 도구(분석 및 설계 도구, 개발도구 등)와 기법의 적정성을 제시하여야 함 진행 상황을 보고하여 관리할 수 있는 방안을 제시하여야 함 사업 진행에 대한 업무 내용, 진척사항, 기타 특기사항을 주간, 월간 단위로 작성하여 제출하여야 함 단계별로 프로젝트 관련 산출물을 제출하여야 함 주간 및 월간 보고 회의는 발주기관과 협의하여 실시함 원활한 사업추진을 위해 필요시 비정기적인 보고 요청에 대응해야 하고 주요 사항에 대해서는 즉시 보고해야 함
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR - 002
요구사항 명칭		요구사항
요구사항 상세설명	정의	요구사항 요건
	세부내용	사업자는 기능/비기능 요구사항을 빠짐없이 관리하고, 각각의 요구사항이 분석, 설계, 시험단계 등 개발 전 단계의 관련 산출물에 반영 여부를 확인할 수 있도록 관리(요구사항 추적)하여야 함 사업자는 주관사의 구체적인 요구사항 등 시스템 내 어떠한 방식으로 도입할 수 있는지 구상할 수 있는 역량을 갖추고, 동 내용을 개발자에게 필요한 형태로 전달할 수 있는 IT 컨설턴트를 프로젝트에 투입해야 함 사업자는 기능요구사항의 구체적 해석을 위하여 목표시스템의 모든 유관부서의 수요를 인터뷰를 통하여 수집하여야 하며, 인터뷰 시에는 IT 컨설턴트를 동행하여야 함
산출 정보		요구사항 추적표
관련 요구사항
요구사항 출처

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR - 003
요구사항 명칭		위험관리
요구사항 상세설명	정의	위험관리 요건
	세부내용	프로젝트 일정 및 품질에 영향을 주는 즉각적인 요소 (이슈)를 식별하고 이에 대처하는 활동을 수행하며, 즉각적이 아니더라도 잠재 위협이 될 요소 (위험)을 식별하여 위험 발생 확률을 줄이거나 발생 시의 영향도를 줄이는 활동을 수행해야 함 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서의 위험관리 등 각종 위험에 대한 관리방안을 제시하여야 함 보안, 일정 지연, 품질 저하, 변경에 따르는 예산초과 등 위험 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여야 함 지속적으로 문제해결을 파악 관리하고, 조치사항에 대하여 추적할 수 있는 방안을 제시 긴급한 이슈 사항이나 위험 요소에 대해서 수시 보고 및 회의 진행을 할 수 있는 통제 방안을 제시 기존 시스템 간 연계 및 활용에 따른 개발 과정에서 발생 가능한 리스크 대책 제시 본 사업으로 인하여 기존 시스템에 문제 발생 시 책임지고 조치
산출 정보		이슈 보고서, 위험 보고서
관련 요구사항
요구사항 출처

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR - 004
요구사항 명칭		일정관리
요구사항 상세설명	정의	일정관리 요건
	세부내용	사업을 기간 내에 완수하기 위한 추진일정 및 세부 활동 내용 등이 포함된 일정계획을 제시하여야 함 과업기간 동안에 이해관계자를 참석시켜 착수보고회, 중간보고회, 최종보고회를 실시하고 그 결과를 반영하여 산출물을 제출하여야 함 계약일로부터 사업완료일까지 착수일 기준 매주·매월 사업수행계획서에 제시된 절차에 따른 현재의 구체적인 공정 및 진행사항, 업무 추진상 문제점 및 대안방안 등에 대한 진도보고를 하여야 함 불가피한 내/외부 환경에 의해 계획대로 진행되지 않을 경우 작업 우선순위를 재조정하고 인력, 일정, 작업 계획을 재조정 해야 함
산출 정보		일정계획(WBS), 착수보고서, 주간, 월간보고서, 중간보고서, 최종보고서
관련 요구사항
요구사항 출처

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR - 005
요구사항 명칭		검사 및 검수
요구사항 상세설명	정의	검사 및 검수 요건
	세부내용	검수는 검수요청서 접수일로부터 14일 이내에 실시 제안요청서, 제안서, 협상 결과, 계약서, 사업수행계획서 등과의 검사 결과가 적합하지 않을 경우 지체 없이 보완 후 재검수를 받아야 함 시스템 납품 설치와 시스템의 정상 가동 여부에 대하여 확인하며, 시스템 관리, 기술지원 등 시스템 운영에 필요한 제반 사항을 포함
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR - 006

요구사항 명칭

산출물 관리

요구사항

상세설명

정의

산출물 작성 및 제출

세부내용

사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요 내용, 작성 및 제출 시기, 제출 부수, 제출 매체 등을 제시하여야 함

구 분	제출시기	수량	비고
사업수행 및 수행계획서	계약 후 7일 이내	1부
단계별 산출물	단계별(분석/설계/구현/시험/전개·인도) 완료 후 14일 이내	각 1부
사용자 매뉴얼	구현 완료 후 14일 이내	각 3부
운영자 매뉴얼	구현 완료 후 14일 이내	각 3부
개발완료 보고서	검사 완료 후 14일 이내	각 3부
웹취약점 점검/조치결과서 (소스코드취약점 점검포함)	시스템 오픈전 2주 이전	각 3부
개발산출물	검수시	각 1식

재단이 제시하는 SW 개발관리 표준가이드를 적용해야 함

프로젝트 진행 과정에 발생한 Working 산출물은 발주기관의 정보화사업관리 도구(IT-PMS) 문서관리 메뉴에 등록/관리해야 함

산출물 및 각종 worksheet의 관리방안을 제시하여야 함

산출물 제출 시기는 사업추진 공정, 품질보증 계획, 감리 일정 등과 연계하여 제시하여야 함

용역 완료 시 제출하는 최종 결과물(프로그램 소스 등)은 발주자의 승인을 득한 후 원본 파일을 USB에 수록하여 산출물과 같이 제출하여야 하고, 프로그램 소스에 대한 형상관리가 가능하도록 협조하여야 함

발주기관은 계획된 성과품 이외에 과업수행의 내역을 파악할 수 있는 별도의 산출물을 요구할 수 있음

산출 정보

산출물 항목 정의서

관련 요구사항

요구사항 출처

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR - 007
요구사항 명칭		EA 정보 현행화
요구사항 상세설명	정의	EA 정보 현행화
	세부내용	「전자정부법」, 「전자정부법 시행령」 그리고 법령의 관련지침에 따라, 구축한 “정보기술아키텍처”를 현행화하여 법정부EA포털(www.geap.go.kr)에 동 내역을 등록하여야 함 EA 컨설팅 산출물 형식으로 현행화하여 제출해야 함
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR - 008

요구사항 명칭

의사소통 관리

요구사항

상세설명

정의

의사소통 관리

세부내용

사업수행 기간 중 정기보고서 및 수시보고서 제출

사업진행에 대한 인력투입, 업무내용, 진척사항, 기타 특기사항을 기록한 업무일지를 작성하여 주간, 월간 단위로 작성ㆍ제출해야 함

발주기관이 조치를 요구한 경우 조치결과를 차기 업무보고서에 포함함

구 분	보고 일시	보고사항
주간 업무보고	추후 협의	. 인력투입 내용 . 주간 업무내용 (계획대비, 진척사항) . 차주 예정 사항 . 문제점 보고/해결 결과 . 기타사항
월간 업무보고	추후 협의	. 월간 실시사항 . 차월 예정사항 . 위험관리 현황 및 결과
착수보고	착수 후 10일 이내	. 착수계 및 사업수행계획 보고 . 비밀유지계약, 서약서 등 포함
중간보고	추후 협의	. 중간보고 및 진척률 보고
완료보고	완료 시	. 개발완료 보고 및 관련 산출물 . 보안 확약서 등 포함
수시보고	수시	. 이슈사항 및 문제점 협의 등 . 긴급변경 및 서면 요구사항

원활한 과업 추진을 위해 필요시 비정기적인 보고 요청에 대응함

산출 정보

주간/월간업무 보고서, 착수/중간/완료 보고서, 수시보고서

관련 요구사항

요구사항 출처

⑫ 프로젝트 지원 요구사항(PSR)

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR - 001
요구사항 명칭		프로젝트 지원 요건
요구사항 상세설명	정의	원활한 사업수행을 위한 지원
	세부내용	제안사는 사업수행 문제 발생 시 전적인 책임을 지고 정상적인 사업이 되도록 노력하여야 함 보안, 일정지연, 품질저하에 따르는 예산초과 등 위험 발생을 사전 예방하고 발생 시 사후대처 방안을 제시하여야 함 프로젝트 추진 과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안을 제시해야 함 사업 수행 기간 중 중요 데이터 등 정보 누출에 대비하여 구체적인 정보보호계획 및 방안을 제시 데이터 통합 및 이행시 누락 데이터 방지 계획을 기술적으로 제시해야 함 제안사는 시스템 구축 및 관련 분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 함 구축하는 시스템에 대하여 기능보완을 하고자 할 경우 필요한 제반 기술사항을 제공하여야 함 본 시스템을 확장하거나 타 시스템과 연계하고자 하는 경우 제반 기술사항을 제공하여야 함 제안사는 재단에서 지정한 PMO의 가이드 및 지시를 따라야 함 PMO가 제시하는 정보화 사업 표준가이드, PMO 수행방안 준수 PMO가 수행한 검토보고서에 대한 신속한 조치 등
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR - 002
요구사항 명칭		사업 수행을 위한 작업장소
요구사항 상세설명	정의	사업 수행을 위한 작업장소
	세부내용	사업 수행을 위한 장소는 발주기관과 계약상대자가 사업수행의 효율성, 정보보안 조건 등을 고려하여 상호 협의하여 정함 * SW사업 수행을 위해 필요한 작업장소 등은 사업예산 내 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출 원격지 개발장소 보안요구사항 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 공급자는 원격지 개발에 따른 개발방법 등에 대한 구체적인 방안을 제시하여야 함 1) 프로젝트 사무실, 중요 장비 설치장소에 대한 출입 보안 2) 개인소유 PC 및 보조기억장치 반입·반출 통제 3) 생성문서는 별도 잠금장치가 된 곳에 보관하며, 안전한 방법에 따라 폐기할 것 4) 문서의 보안등급 부여 및 차별화된 권한 관리를 수행할 것 등 원격지 개발장소 제시·검토 절차 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음
산출 정보		사업수행계획서
관련 요구사항
요구사항 출처

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR - 003
요구사항 명칭		교육 지원
요구사항 상세설명	정의	교육 지원
	세부내용	시스템 사용에 필요한 교육을 실시하여야 하며, 교육 훈련에 대한 내용, 교육대상, 방법, 일정, 장소, 강사진 등에 대한 상세사항이 포함한 교육계획서를 작성하여 제출하여 사전에 승인 받아야 함 설치방법, 사용방법, 응급 시 대처방안 등 관련된 기술을 숙지할 수 있도록 적극적인 교육을 실시하여야 함 사용자, 관리자 및 운영자 매뉴얼을 제공하여야 하며, 매뉴얼 제작 및 교육에 필요한 제반비용은 제안사가 부담함 교육자료는 온라인 도움말 형식과 전자적 형식으로 작성하여 제출 시스템 홍보를 위한 자료를 작성하여야 함 관리자, 시스템 운용자, 일반사용자 등 사용자별 교육자료를 작성하여야 함
산출 정보		교육 지원 계획서
관련 요구사항
요구사항 출처

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR - 004
요구사항 명칭		기술이전 지원
요구사항 상세설명	정의	구축사업 결과에 대한 기술이전 및 기술지원
	세부내용	프로젝트 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술이전 방법을 제시하여야 함 시스템 개발 및 운영에 필요한 내용으로 시스템의 운영, 감시 및 보안, 비상복구 방법 등 시스템 구성방법 및 장애 대처 방법, 기타 운영에 관한 사항 등 시스템 운영직원의 자체유지보수 능력 배양을 위한 기술이전 계획을 제시하여야 함 프로젝트 단계별 기술이전 목표 및 담당자별 역할 기술 각 항목별 기술이전 목적, 내용, 대상을 지정하여 범위를 정함 유지보수 능력 및 장애 대처 능력 확보 기반의 기술이전 범위 확정 프로젝트 단계별 실시 될 기술이전 항목에 대한 나열 효율적인 기술이전을 위한 기술이전 절차 제시 시스템 운영 및 유지보수 등을 시스템 운용자가 수행할 수 있도록 기술 전수를 실시하여야 함 제안사는 금번 도입되는 시스템 등 관련 분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 함
산출 정보		기술이전 계획서
관련 요구사항
요구사항 출처

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR - 005
요구사항 명칭		운영안정화 지원
요구사항 상세설명	정의	운영안정화 인력 지원
	세부내용	제안사는 목표시스템 가동 이후 일정한 기간 동안 업무장애/서비스 개선사항이 발생하였을 경우를 대비하여 시스템 구축에 참여한 최소 전문기술 인력이 상주하는 안정화 운영 방안을 제시하여야 함 가동상태 모니터링 및 기록, 예방점검 활동실시, 유지인력 교육, 비상연락체계 가동, 기술지원 등
산출 정보		안정화 방안 보고서
관련 요구사항
요구사항 출처

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR - 006
요구사항 명칭		이전설치 지원
요구사항 상세설명	정의	이전설치 지원
	세부내용	제안사는 목표시스템이 특정 클라우드 환경에 종속되지 않도록 시스템을 구축하여야 함 향후 공공부문 정보화 정책의 변화, 재단의 IT의사결정, 클라우드 서비스 이용에 대한 계약조건의 변화 등 장비 이전설치가 필요한 경우에 대비해 정보시스템 이전을 위한 고려사항 및 절차에 대한 방안을 제시하여야 함
산출 정보		안정화 방안 보고서
관련 요구사항
요구사항 출처

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR - 007
요구사항 명칭		무상하자 보수 방안
요구사항 상세설명	정의	하자보증 및 무상하자보수에 관한 사항
	세부내용	제안사는 각종 장애 발생 시 즉각적인 원인분석 및 복구 등 하자보수를 보장하기 위하여 기술지원 부서 및 전문인력을 확보하고 있어야 하며, 구체적인 구성 요소별, 장애 유형별 대책을 제시하여야 함 제안사가 제3자로부터 구매하여 공급한 제품 등 전 시스템의 무상하자 보수기간은 사업을 종료한 날(사업에 대한 시험 및 검사를 수행하여 최종산출물을 인도한 날을 말함)부터 1년으로 제안하여야 함 시스템의 장애대응 및 하자보수는 방문을 기본 원칙으로 하며, 신속한 대응을 위한 상시 지원체계를 수립하여야 함 (장애통보를 받으면 2시간 이내에 착수하고, 반드시 4시간 이내에 장애복구를 위한 적절한 조치와 장애처리에 대한 결과보고서를 제출) 무상 하자보수 기간 중 시스템의 결함 및 설계, 제작 등의 하자가 발견될 경우 지체 없이 필요한 조치를 취하여 문제점을 해결하여야 함 시스템의 최적 운용방안 및 응급처리 방안 등에 대한 상세한 장애대응 방안을 제시하여야 함 제안사는 다음과 같은 사항을 하자보수 활동에 포함하여야 함 공급한 제품, H/W, S/W 등 모든 시스템 기타 시스템의 정상운영을 위한 기술지원 등
산출 정보		안정화 방안 보고서
관련 요구사항
요구사항 출처

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR - 008
요구사항 명칭		시스템 산출물 지식재산권 소유
요구사항 상세설명	정의	시스템 산출물에 대한 지식재산권 요건
	세부내용	본 용역사업과 관련한 계약목적물의 지식재산권은 주관기관과 사업자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 ※ <참고: 공공저작물 자유이용 고려 시> 본 과업수행의 결과로 발생하는 모든 결과물의 지식재산권은 일반용역 계약특수조건 및 용역계약일반조건(계약예규)에 의한다. 다만, 그 결과물이 공공저작물로서 자유이용이 바람직하다고 판단되는 경우, 계약예규 제56조 단서에 따라 추후 협의를 통해「저작재산권 양도계약서」를 체결하여 공동소유와 달리 정할 수 있다. 용역수행과 관련한 지식재산권의 상업적 활용의 경우 사업자는 주관기관과의 별도 협의를 통해 복제, 배포, 개작, 전송 등의 사용·수익을 취할 수 있음 조달청 지침“일반용역계약특수조건”제14조(특허권 또는 저작권의 침해)에 따라 본 용역의 수행에 있어 제3자의 특허권 또는 저작권을 침해하였다하여 손해배상 청구 소송이 제기되면 계약상대자는 배상 및 모든 책임을 짐 공급자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용 준수해야 함) 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제2항제3호 및 「지방계약법 시행령」제92조제2항제3호에 따라 입찰참가자격을 제한함 개발 소프트웨어의 공동 활용 본 사업을 통해 개발되는 소프트웨어는 「(계약예규) 용역계약일반조건 기획재정부계약예규 제582호」제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동 활용 계획 없음
산출 정보
관련 요구사항
요구사항 출처

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR - 009
요구사항 명칭		소프트웨어사업정보 제출
요구사항 상세설명	정의	소프트웨어사업정보 저장소 데이터 작성 및 제출
	세부내용	「소프트웨어 진흥법 제46조(적정 대가 지급 등)」에 따라 SW사업정보(SW사업 수행 및 실적정보) 데이터를 작성하여 제출하여야 함 SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’문서를 참조토록 함 SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함 SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 산정 가능 전문가를 포함토록 함
산출 정보
관련 요구사항
요구사항 출처

5. 특수사항

□ 정보시스템 감리

○ 본 사업은 하드웨어, 소프트웨어의 단순구입비용 제외시 총사업비 5억원 미만의 사업으로 감리를 적용하지 않는 사업임

- 「전자정부법」 제57조(행정기관등의 정보시스템 감리) 및 같은 법 시행령 제71조(정보시스템 감리의 대상)에 근거

□ 제반비용

○ 사업관련 문헌이나 전문도서의 구입, 업무 실사 등에 따른 소요비용은 본 사업에 포함한다.

○ 본 사업에서 생산된 사용자 지침서, 운영자 가이드 등 각종 용역산출물을 디지털형태로 제작 관리하는 방안을 제시하고, 관련된 비용은 본 사업에 포함한다.

□ 기타 조건

○ 본 사업의 추진과 관련하여 제안요청서에 명시되지 않은 사항에 대해서는 최근 고지된 관련 규정 및 고시를 준용한다.

※ 「전자정부법」, 「개인정보보호법」, 「소프트웨어 진흥법」, 「국가를 당사자로 하는 계약에 관한 법률」 등 각종 정보화사업 관련법과 관련 규정

Ⅴ. 제안서 작성요령

1. 제안서 작성요령

① 제시한 제안서 목차 및 세부작성지침을 준용하여 제안서를 작성하여야 함

② 제안서는 A4용지 기준 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음

③ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 구분하여 번호를 부여함

④ 제안서는 한글 작성이 원칙이며, 사용된 영문약어에 대해서는 약어 설명을 함께 제공해야 함

⑤ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함

⑥ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함.

※ 예를 들어 ‘사용 가능하다’, ‘할 수 있다’, ‘고려하고 있다’ 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하게 되며, 계량화가 가능한 것은 계량화하여 표현하여야 함

⑦ 기타 공고서 및 조달청 제안평가 관련 규정에 따름

2. 제안서 목차 가이드

Ⅰ. 일반현황

Ⅱ. 전략 및 방법론

1. 사업이해도

2. 추진전략

3. 적용기술

4. 표준 프레임워크 적용

5. 개발 방법론

Ⅲ. 기술 및 기능

1. 시스템 장비구성 요구사항

2. 기능 요구사항

3. 보안 요구사항

4. 데이터 요구사항

5. 시스템 운영 요구사항

6. 제약사향

Ⅳ. 성능 및 품질

1. 성능 요구사항

2. 품질 요구사항

3. 인터페이스 요구사항

4. 테스트 요구사항

Ⅴ. 프로젝트 관리

1. 관리방법론

2. 관리역량

3. 일정계획

4. 개발장비

Ⅵ. 프로젝트지원

1. 품질보증

2. 시험운영

3. 교육훈련

4. 하자보수계획

5. 기밀보안

6. 비상대책

Ⅶ. 기타사항

※ 사업 유형이 다른 경우 일부 조정하여 사용 가능

3. 제안서 세부작성 가이드

※ 아래 작성방법을 준용하되, 사업 특성에 따라 가감·수정 가능

항 목	작 성 방 법
Ⅰ. 일반현황
1. 제안사 일반현황	◦제안사의 일반현황 및 주요 연력, 최근 3년간의 자본금 및 부문별(컨설팅, 개발 등) 매출액, 유사사업실적 등을 명료하게 제시하여야 한다. [“[붙임 6, 7호]” 서식 작성] ※ 본 사업과 관련이 있는 3년 이내의 유사사업실적(BPR/ISP, 개발) 제시
Ⅱ. 전략 및 방법론
1. 사업이해도	◦제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. ◦목표시스템 구성도 및 구성체계를 제시하여야 한다.
2. 추진전략	◦제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시하여야 한다.
3. 적용기술	◦제안사는 사업수행을 위한 주요 적용기술 및 세부개발방법론, 적용기술의 실현가능성 등을 제시하여야 한다. ◦대상업무별 개발방안(통합/연계 범위 관련 적절한 방안 제시 등), Prototype 구현 등 개발에 대한 전반적인 방안을 제시한다. ※ 필요시 제안사는 주관기관이 작성한 [“[붙임 2호] 서식”]을 작성하여 추가적인 기술적용계획 제시할 수 있음
4. 표준 프레임워크 적용	◦제안사는 사업에 적용될 표준 프레임워크 및 공통 컴포넌트의 사용 계획과 예상되는 문제점을 기술하고 실현가능한 대응방안을 제시하여야 한다.
5. 개발방법론	◦업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 방법론의 적용 경험을 기술한다. ◦개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출 시기를 기술한다.
Ⅲ. 기술 및 기능
1. 시스템 장비구성 요구 사항	◦시스템을 하드웨어부문, 소프트웨어 부문, 기타부문 등으로 구분하여 각 구분별 구성장치의 사양,기능, GS인증제품 제안내역 등을 제시하고 도입장비의 설치 및 공급계획, 도입 장비의 유지보수 방안을 기술하여야 한다(특히, 장비의 최대사양 중 제안 사양을 명확히 제시).
2. 기능요구사항	◦방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 한다.
3. 보안요구사항	◦보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
4. 데이터요구사항	◦데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 한다.
5. 시스템 운영 요구사항	◦시스템 운영과 관련된 필요사항, 경험, 고려사항 및 유사시 대응책 등을 제시하여야 한다.
6. 제약사항	◦기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.
Ⅳ. 성능 및 품질
1. 성능요구사항	◦구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.
2. 품질요구사항	◦분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
3. 인터페이스 요구사항	◦내·외부 연계를 포함하여 시스템 및 사용자 인터페이스 요구사항에 대해 구체적인 제안내용을 제시하여야 한다. ◦시스템 인터페이스는 타 시스템과의 연계 방안들에 대한 장단점의 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가한다. ◦사용자 인터페이스는 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현방안과 검토 계획을 구체적으로 기술하였는가를 평가한다. ◦[시스템 및 사용자인터페이스 공통] 구현 경험이 있는 인터페이스 담당자가 투입되는지 평가한다.
4. 테스트요구사항	◦도입되는 장비의 성능테스트(BMT) 또는 구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술한다. ◦목표시스템의 테스트 유형(단위테스트, 통합테스트, 시스템테스트, 성능테스트 등) 테스트 환경, 방법, 절차 등 요구사항을 기술한다.
Ⅴ. 프로젝트 관리
1. 관리방법론	◦사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다. ※ SW 직접구매 사업이 있는 경우, 직접구매 SW사업자와의 구체적인 협력방안 제시
2. 관리역량	◦프로젝트 관리자(PM)의 타 프로젝트 사업관리 실적, 유사 프로젝트 관리 경험, 의사소통 능력 등 프로젝트 관리역량을 제시하여야 한다.
2. 일정계획	◦사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 방법 등을 제시하여야 한다.
3. 개발장비	◦사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하여야 한다.
Ⅵ. 프로젝트 지원
1. 품질보증	◦조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ 국제 소프트웨어 개발 프로세스 품질인증 획득 여부 등 사업자 품질보증 능력을 기술
2. 시험운영	◦대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고, 개발 완료 후의 시스템 이용 및 관리·운영에 관한 전반적인 방안을 제시하여야 한다.
3. 교육훈련	◦사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
4. 하자보수계획	◦하자보수계획 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
5. 기밀보안	◦기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 한다.
6. 비상대책	◦안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.
Ⅶ. 기타
기타	◦상기항목에서 제시되지 않은 제안사의 기타 내용(추가 제안사항 등)을 기술한다.

Ⅵ. 제안안내 사항

1. 입찰안내 사항

□ 입찰방식: 제한경쟁 입찰방식

○「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조 및 제43조의2에 의한 ‘협상에 의한 계약’

□ 입찰참가 자격

○ 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자이어야 합니다.

① ｢국가를 당사자로하는 계약에 관한 법률｣ 및 동법 시행령 제12조(경쟁입찰의 참가자격)을 갖추어야 하며, 조달청 입찰 참가자격등록증 소지업체

② 사업자는 소프트웨어진흥법에 의한 소프트웨어사업자(컴퓨터관련서비스사업, 업종코드:1468)로 등록되어 있는 업체

③ 중소기업인 소프트웨어사업자는 직접생산확인증명서(세부품명: 정보시스템개발서비스, 8111159901)를 소지하여야 함

④ ｢국가를 당사자로하는 계약에 관한 법률｣제27조 및 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체

○ 「소프트웨어 진흥법」 제48조(중소 소프트웨어사업자의 사업참여 지원)에 따른 「중소 소프트웨어사업자의 사업참여 지원에 관한 지침」 준수

○ 「소프트웨어 진흥법」제48조4항에 따라 상호출자제한기업집단소속 회사의 입찰 참여 제한

○ 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조(중소 소프트웨어 사업자의 사업참여 지원) 및 중소 소프트웨어 사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰참여 제한(소프트웨어 사업자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액 : 없음’으로 확인)

- 총 사업금액 20억원 미만인 사업으로 중소 소프트웨어사업자 (소프트웨어사업자 일반 현황 관리 확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액 : 없음’으로 확인)만 입찰참가 가능

□ 낙찰자 선정방식 : 협상에 의한 계약체결방식 적용

○ 계약방법 : 협상에 의한 계약체결

- 「소프트웨어 진흥법」 제49조 제1항, 같은 법 시행령 제44조 제1항에 따라 협상에 의한 계약체결 방식 적용

- 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제43조에 따라 협상에 의한 계약체결 방식 적용

□ 입찰 시 유의사항

○ SW산출물 활용 촉진

- 계약목적물의 지식재산권은 주관기관과 계약상대자가 공동으로
소유함을 원칙으로 하되, 발주사와 사업자간 개발기여도를 고려하여 세부사항은 협의를 통해 저작권의 귀속주체 등에 대해 달리 정할 수 있음

- 공급자가 SW산출물을 무단으로 유출하거나 누출되는 경우 및   누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제76조제1항제3호 따라 입찰참가자격을 제한함

○ 공동수급의 형태로 참가할 경우, 아래 사항을 준수하여야 함

- 본 사업은 공동수급을 허용하며, 공동수급업체 구성원은 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조 규정에 저촉되지 않아야 함

- 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여  최소 지분율은 10%이상으로 하여야 함

* 공동계약운용요령 (기획재정부계약예규 제351호) 제9조 제5항 참조

- 공동수급은 공동이행방식을 원칙으로 하며, 공동계약운용요령 상의 공동수급표준협정서(공동이행방식)는 응찰 시 수기로 작성하여 G2B를 통해 등록함

2. 제안 평가 관련 사항

□ 기술능력 평가 및 입찰가격 평가

○ 종합평가점수(100%) = 기술능력평가(90%) + 입찰가격평가(10%)

- 제안서 평가는 기술능력(90%)과 입찰가격(10%)을 종합적으로 평가

- 기술능력평가(90점)와 가격평가(10점) 결과를 합산하여 고득점 순으로 선정

* 기술능력평가점수가 배점한도의 85%미만인 응찰자는 협상대상에서 제외

** 기획재정부(계약예규) ｢협상에 의한 계약체결기준｣ 입찰가격 평점산식에 따름

○ 제안서 기술능력평가 기준은「소프트웨어 기술성 평가기준 지침」 (과학기술정보통신부 고시)을 준용

* 평가항목의 합인 각 평가부문별 배점한도는 30점을 초과하지 못하며, 사업의 특성 및 내용 등을 고려하여 평가 항목, 항목별 배점 한도를 조정

○ 본 사업은 「소프트웨어 기술성 평가기준 지침」제4조제5항에 따른 차등점수제를 미적용한 사업임

□ 제안서 기술능력 평가항목 및 배점표

구분	평가부문 (배점)		평가항목	배 점	가중치
					S	A	B	C	D
기술 능력 평가 (90)	정량평가 (20)		재무구조‧경영상태	6	일 괄 평 가
			수행실적	14
	정성 평가 (70)	전략 및 방법론 (20)	사업이해도	4
			추진전략	4
			적용기술	4
			표준프레임워크 적용	4
			개발방법론	4
		기술 및 기능 (23)	시스템 장비구성 요구사항	6
			기능 요구사항	6
			데이터 요구사항	3
			시스템 운영 요구사항	3
			보안 요구사항	3
			제약사항	2
		성능 및 품질 (9)	성능 요구사항	3
			품질 요구사항	3
			인터페이스 요구사항	3
		프로젝트 관리 (8)	관리방법론	3
			일정계획	3
			개발 장비	2
		프로젝트 지원 (10)	품질보증	2
			시험운영	2
			교육훈련	2
			유지관리	1
			하자보수	1
			기밀보안	1
			비상대책	1
가격평가 (10)			제안가격 적정성	10
합 계				100

<제안서 기술평가항목 및 배점 설명>

평가부문	평가항목	평가기준	평가요소	평가배점
전략 및 방법론 (20점)	사업 이해도	사업의 특성 및 목표에 부합하는 사업전략을 제시 하고 있는지를 평가한다.	- 개발목표 및 내용의 이해도 - 문제파악의 정확성 - 업무분석체계의 명확성 - 목표시스템 구성의 적정성 - 제안요청서와의 부합성	4
	추진 전략	개발업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.	- 추진전략의 창의성 - 추진전략의 타당성	4
	적용 기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다.	- 제안기술의 실현가능성 - 적용기술의 혁신성 - 적용기술의 최신성	4
	표준 프레임 워크 적용	표준 프레임워크 적용 여부와 적용 시 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지 평가한다.	- 표준프레임워크 내용의 이해도 - 표준프레임워크 적용의 명확성 - 표준프레임워크 적용 방안의 타당성	4
	개발 방법론	사업에 적정한 개발 방법론이 제시되었는지 평가하고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가한다.	- 개발절차의 타당성 - 개발산출물의 적성성 - 도구와 기법의 적정성과 경험 - 적용방법론의 경험	4
기술 및 기능 (23점)	시스템 요구 사항	요구 규격을 충족하는 장비 제안 여부와 현 시스템과의 인터페이스 및 확장 가능성 여부를 평가한다. 또한 도입 장비의 설치 및 공급 계획, 유지관리에 대한 방안이 구체적으로 기술되어 있는가를 평가한다.	- 도입대상 장비의 규격 충족도 - 도입대상 장비의 호환성 - 도입대상 장비의 확장 편의성 - 도입대상 장비의 설치용이성 - 도입대상 장비의 관련 인증획득 여부 - 도입대상 장비의 유지보수 지원	6
	기능 요구 사항	기능 요구사항ㆍ기대사항ㆍ제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지를 평가한다.	- 기능요구 사항 분석 및 방안의 타당성 - 기능요구 사항 분석의 적정성 - 관련 방안 및 기술의 적용 가능성	6
	보안 요구 사항	요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.	- 보안요구사항 분석 및 방안의 타당성 - 보안요구사항 분석의 적정성 - 관련 방안 및 기술의 적용 가능성	3
	데이터 요구 사항	데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다.	- 데이터 전환 계획 및 방법의 타당성 - 데이터 오류 발생 시 대응방안의 구체성	3
	시스템 운영 요구 사항	시스템 운영 요구 사항에 맞는 운영 절차 및 방법을 제시하였는지 평가한다. 또한 운영 중 비상사태 발생 시 대응방안이 구체적으로 제시되고 있는지를 평가한다.	- 시스템 운영요구사항의 충족도 - 시스템 운영요구사항 대응책의 타당성	3
	제약 사항	목표 시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안이 수립되었는지 평가한다.	- 제약사항 문제파악의 정확성 - 제약사항의 충족도 - 제약사항의 대응 방안의 적정성	2
성능 및 품질 (9점)	성능 요구 사항	요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.	- 성능요구 사항 분석의 타당성 - 성능요구 사항의 충족도	3
	품질 요구 사항	제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석ㆍ설계ㆍ구현ㆍ테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.	- 품질요구사항 점검 계획의 적정성 - 품질요구사항의 점검의 타당성	3
	인터 페이스 요구 사항	시스템 인터페이스 : 타 시스템과의 연계에 대한 장ㆍ단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 사용자 인터페이스의 분석ㆍ설계ㆍ구현ㆍ테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.	- 시스템 인터페이스 구현의 적합성 - 사용자 인터페이스의 편의성	3
프로젝트 관리 (8점)	관리 방법론	일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상ㆍ문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.	- 위험관리 방안의 적정성 - 자원관리 방안의 적정성 - 진도관리 방안의 적정성 - 보안관리 방안의 적정성 - 형상관리 방안의 적정성 - 문서관리 방안의 적정성	3
	일정 계획	사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지 평가한다.	- 세부활동 도출 및 기간의 타당성 - 세부활동 배열의 합리성 - 중간목표 정의의 타당성	3
	개발 장비	개발에 필요한 개발환경의 구성이 구체적으로 제시되었는지 평가하고, 라이선스 등의 문제가 없는지 여부를 평가한다.	- 개발장비 보유현황 및 확보방안 - 개발도구 보유현황 및 확보방안	2
프로 젝트 지원 (10점)	품질 보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 「소프트웨어 진흥법」 제21조의 소프트웨어프로세스 품질인증(SP인증) 등 대외적으로 인정받을 만한 품질보증 관련 유효한 인증을 제시하는 경우 확인하고 평가한다.	- 품질보증 계획의 적정성 - 사업자 품질보증 능력 - 소프트웨어 프로세스 품질인증 등 관련 인증 획득 여부	2
	시험 운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 필요한 각종 시험운영 방법 등을 구체적으로 제시하였는지 평가한다.	- 시험운영 방법의 적정성 - 시험운영 내용의 적정성 - 시험운영 일정의 적정성	2
	교육 훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 필요한 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다.	- 교육훈련 방법의 적정성 - 교육훈련 내용의 적정성 - 교육훈련 일정의 적정성	2
	유지 관리	시스템 공급자가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	- 유지관리 계획의 적정성 - 유지관리 조직의 적정성 - 유지관리 절차의 적정성 - 유지관리 범위의 적정성 - 유지관리 기간의 적정성	1
	하자 보수 계획	시스템 공급자가 제시하는 하자보수 계획, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	- 하자보수 계획의 적정성 - 하자보수 조직의 적정성 - 하자보수 절차의 적정성 - 하자보수 범위의 적정성 - 하자보수 기간의 적정성	1
	기밀 보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	- 기밀보안 체계의 적정성 - 기밀보안 대책의 확신성	1
	비상 대책	시스템 공급자가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애대응 대책을 구체적으로 제시하였는지 평가한다.	- 백업/복구 대책 - 장애대응 대책	1
총 계

(정량평가 항목) 재무구조․경영상태(배점 6점)

경영상태 평가기준

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 90%
B+, B0, B-	B-	B+, B0, B-	배점의 80%
CCC+ 이하	C 이하	CCC+ 이하	배점의 70%

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1.「신용정보의 이용 및 보호에 관한 법률」제2조 제8의3에 해당하는 신용조회사  또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 확인은 「중소기업제품공공구매 종합정보망」에 등재된 자료로 확인하며, 창업기업확인서의 유효기간 내에 있어야 한다. 다만, 제안서 평가일 전일까지 발급된 자료도 심사에 포함하며, 이 경우 입찰공고일 이전 창업을 확인할 수 있는 자료(법인인 경우 법인등기부상 법인설립등기일, 개인사업자인 경우에는 사업자등록증명서상 사업자등록일)를 제출하여야 한다.(이하 창업기업에 대한 확인방법은 같다.)

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.    (예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다.

(정량평가 항목) 수행실적(배점 14점)

수행실적 평가기준

구분 (배점)	평점
	배점의 100%	배점의 90%	배점의 80%	배점의 70%
유사사업1 실적 (7점)	100% 이상	70% 이상～100% 미만	40% 이상～70% 미만	40% 미만
유사사업2 실적 (7점)	100% 이상	70% 이상～100% 미만	40% 이상～70% 미만	40% 미만

* 해당 사업규모(사업금액) 대비 입찰공고일 기준 최근 3년간 유사사업 사업수행실적(금액 기준, 부가가치세 포함, 유사사업1과 유사사업2의 실적은 중복 적용 가능)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산적용

* 유사사업1 : 지식재산권(IP) 관련 서비스 운영
유사사업2 : 지식재산권(IP) 또는 기술사업화 플랫폼 관련 구축

* 유사사업1, 유사사업2의 평점을 합산하여 최종평점 산출

[주]

1. 수행실적은 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.

2. 입찰자는 수행실적 평가를 위하여 [붙임11] 수행실적 총괄표와 다음 각 목에 따른 [붙임12] 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한 수행실적증명서, 계약서, 세금계산서(필요시 거래명세표 포함) 등을 첨부하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증명자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 않는다.

3. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수

4. 그외 사항은 「조달청 협상에 의한 계약 제안서평가 세부기준」[별표9] ‘수행실적 평가기준’을 준용함

□ 제안서 평가

○ 제안서 평가는 접수 마감 후 별도 통지

○ 제안 설명은 제안사(주사업자)의 사업총괄책임자(PM)가 직접 발표하며, 발표자가 사업총괄책임자(PM)와 다른 경우 제안발표를 제외하고 제안서 등 서류만으로 평가함

○ 제안발표자료(PPT형식)는 MS 오피스 파워포인트로 작성하여 제안서

접수 시 제출

○ 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하고 그 사유를 명확하게 설명하여야 함

○ 제안설명회 불참업체는 제출된 제안서의 내용으로 정성적 평가를 수행함

○ 선정평가 위원회 평가위원 명단, 평가 내용 및 결과는 공개하지 않음

3. 기타 유의사항 (소프트웨어 진흥법 관련 준수사항)

□ 과업심의위원회

○ (과업내용 확정 심의 여부) 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 ( √ )개최 또는 (  )미개최한 사업임  (※ 미개최시 계약 전까지 개최 예정)

○ (과업내용 변경) 본 사업은 「소프트웨어 진흥법」제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따라 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여야 하며, 국가기관등의 장은 과업심의위원회 개최 요청에 대해서 특별한 사정이 없으면 수용해야 함

* 「소프트웨어사업 계약 및 관리감독에 관한 지침」별지 제13호서식 소프트웨어 과업변경 요청서를 작성하여 제출

□ 상용 SW직접구매 (및 SW품질 성능평가시험)

○ 본 사업은 「소프트웨어 진흥법」 제54조 제2항, 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 제84조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제7조, 제8조에 따라 도입예정인 상용SW 직접구매 계획을 직접구매 대상 상용소프트웨어 구매계획에 공지함(별첨 1 참조)

※ 발주처는 직접구매 대상 상용SW 구매 시 계약체결 또는 계약변경 후 30일 이내 소프트웨어 사업의 계약현황 등을 종합관리체계(www.swit.or.kr)에 등록하여야 함(「소프트웨어사업 계약 및 관리감독에 관한 지침」 제9조)

○ 본 사업은「소프트웨어 품질성능 평가시험 운영에 관한 지침」제2조 제1항에 해당하지 않음에 따라 소프트웨어 품질성능 평가시험을 미실시 함

□ 하도급 제한

○ 본 사업은 하도급을 불허함

□ SW사업 작업장소(원격지 개발)

○ 작업장소 상호 협의

- 계약당사자는 SW사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호협의하여 결정하며, 핵심 개발인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대자가 달리 정할 수 있음

- SW사업 수행을 위해 필요한 작업장소 등은 사업예산 내 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출하되, 작업장소 등은 상호협의하여 결정함

- SW사업 수행을 위하여 필요한 작업장소는 발주기관에서 제공하며, 설비 및 기타 작업환경은 계약상대자가 구비하여야 함 (단, 이 경우에도 공급사는 개발 장소에 관하여 제시할 수 있음)

○ 원격개발 장소 제시·검토 절차

- 공급자는 작업장소 상호 협의 시 제안요청서 내 명시된 보안 요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선검토 한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있으며, 공급자가 유효한 정보보호 체계 인증 또는 소프트웨어프로세스 품질인증을 보유하고 있는 경우 공급자 제시안을 검토 시 우대할 수 있음

○ 원격개발 장소 보안 요구사항

- 공급자는 원격개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함

- 공급자는 제안요청서에 명시된 보안 요구사항 등을 준수하여 원격 개발에 따른 구체적인 원격보안 관리대책을 관리적 보안 (보안정책, 보안자료 등급관리, 보안자료 접근관리, 백업대책 등), 물리적 보안(출입보안, 원격개발 장소 및 장비운용, 침해 시 보안자료 백업 장소운용 등), 기술적 보안(침입방지, 탐색, 자료 보안기술, 노트북, USB 등 휴대용 저장매체, 네트워크 등)을 제시하여야 함

□ SW사업 산출물 활용 보장

○ 당해 계약에 따른 계약목적물에 대한 지식재산권 활용

(지식재산권) 발주기관과 계약상대자가 공동으로 소유하며 별도의 정함이 없는 한 지분은 균등한 것으로 함. 다만 개발의 기여도 및 계약목적물의 특수성(국가안전보장, 국방, 외교관계 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음

(산출물 반출 요청) 계약상대자는 당해 계약에 따른 계약목적물에 대한 지적재산권의 행사를 위하여 계약산출물의 반출을 요청할 수 있으며, 발주기관은 국가 안보에 관한 사항으로서 대통령령으로 정하는 사유에 해당하는지 여부를 검토하여 30일 이내에 그 결과를 통보

(제재 요건) 활용 승인(제3자 제공 포함)을 받지 않고 반출하거나, 승인 받은 소프트웨어 산출물을 무단으로 유출하거나 누출되는 경우, 누출금지정보를 삭제하지 않고 활용하는 경우

□ 개발SW의 공동활용 사전명시

○ 본 사업을 통해 개발되는 소프트웨어는「(계약예규) 용역계약일반조건」제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용할 계획이 없음

□ 하자담보 책임기간 및 범위

○ 「(계약예규) 용역계약일반조건」 제58조 제2항과 제3항에 따라, 정한 기한내에 하자가 발생하여 발주기관이 하자보수를 계약상대자에게 요청한 경우 하자를 조치하여야 함, 단 제58조 제2항 각 호의 경우는 유상 유지보수 또는 재개발로 봄, 또한 계약상대자는 제58조 제3항에 각호의 어느 하나의 사유로 인하여 발생한 하자에는 하자보수의 책임이 없음

○ 하자담보 책임기간은 계약사업자는 본 사업이 종료한 날(사업에 대한 시험 및 검사를 수행하여 최종산출물을 인도한 날을 말함)로부터 1년으로 함

□ 특정규격 명시 금지

○ 본 사업 관련하여 발주자는 「(계약예규)정부입찰·계약 집행기준」 제5조제4항제5호에 따라, 물품의 제조·구매입찰시 부당하게 특정상표 또는 특정규격 또는 모델을 지정하여 입찰에 부치는 경우와 입찰조건, 시방서 및 규격서 등에서 정한 규격·품질·성능과 동등이상의 물품을 납품한 경우 특정상표 또는 모델이 아니라는 이유로 납품을 거부하여 참가자의 자격을 제한하여서는 아니됨

□ SW사업 제안서 보상

○ 본 사업은 소프트웨어 사업 계약 및 관리감독에 관한 지침 제16조, 제17조에 따라, 제안서 보상대상사업에 해당하지 않으므로 제안서 보상을 실시하지 않음

□ 적정사업기간 산정

○ 본 사업은 ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ 제10조에 따라 소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업임

※ ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ 별지 제4호서식 “소프트웨어 개발사업의 적정 사업기간 종합 산정서”를 공지함

□ 투입인력 요구관리 금지

○ 본 사업은 사업대가를 기능점수(FP) 방식 또는 서비스 수준협약 방식으로 산정한 사업으로 투입인력 요구 및 관리 금지 대상 사업임

□ SW사업 영향평가

○ 본 사업은 「소프트웨어 진흥법」 제43조, 같은 법 시행령 제35조 내지 제37조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제5조, 제6조에 따라 소프트웨어사업 영향평가를 미리 실시한 사업임

※ 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 제1호 서식에 따른 “소프트웨어사업 영향평가 결과서”를 첨부

□ 소프트웨어사업정보 제출

○ 본 사업은 「소프트웨어 진흥법」 제46조에 따라 SW사업정보 (SW사업 수행 및 실적정보) 데이터를 작성 및 제출하여야 함

○ SW사업정보 데이터 작성 및 제출에 관한 사항은 SW사업정보 저장소(www.spir.kr) 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함

○ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 명시하도록 함

○ SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 산정 가능 전문가를 포함토록 함

4. 제안 안내

○ 제출서류 : 입찰공고문 참조

○ 제안서 제출 일정 및 방법 : 입찰공고문 참조

○ 제안요청설명회 : 본 제안요청서로 갈음

○ 제안설명회 : 입찰공고문 참조

5. 보안관리 준수사항

□ 보안대책

○ 사업 수행업체는 사업 수행 인원, 문서, 장비 등의 보안관리 계획을 수립하고 보안상 결격사항이 없도록 조치하여야 한다.

○ 본 사업에 종사하는 모든 인원은 보안서약서 집행, 보안교육 및 불시 보안점검에 응해야 한다.

○ 사업 수행업체는 보안준수 사항을 위반하거나 재단 내부자료를 무단으로 유출할 경우 “보안사항 위반에 따른 제재조치”를 받을 수 있다.

○ 사업수행 중 인원, 문서 및 전산자료 보안 등은 “보안관리 세부 이행사항”을 준수하여야 하며, 기타 사항은 재단「보안업무 취급요령」규정 및 「정보보안업무 세부운용지침」에서 정하는 바에 따른다.

○ 사업 수행업체는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행 중은 물론 사업이 완료 후에도 재단의 승인 없이 외부에 유출 또는 누설하여서는 아니 된다.

□ 보안사항 위반에 따른 제재조치

○ 계약업체는 국가계약법시행령 제76조 제3항 나 규정을 위반하여 “누출금지 정보”를 무단으로 누출할 경우 국가계약법에 의거 입찰참가자격이 제한된다.

‐ 정보 누출 횟수가 2회 이상인 경우 : 3개월

‐ 정보 누출 횟수가 1회인 경우 : 1개월

○ 누출금지 정보의 범위

‐ 전산시스템의 내․외부 IP 주소 현황

‐ 세부 전산시스템 구성현황 및 전산망 구성도

‐ 사용자계정 및 패스워드 등 시스템 접근권한 정보

‐ 전산시스템 취약점 분석․평가 결과물

‐ 국가용 보안시스템 및 정보보호시스템 도입현황

‐ 침입차단시스템․방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보

‐ ‘공공기관의 정보공개에 관한 법률’ 제9조 제1항에 따라 비공개 대상정보로 분류된 재단의 내부문서

‐ ‘개인정보보호법’ 제2조 제1호의 개인정보

‐ ‘보안업무규정’ 제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비 정보시스템 운용현황

‐ 기타 재단에서 공개가 불가하다고 판단한 자료

※ 사업기간 중 공개불가 자료가 발생 시 상호협의하여 추가 할 수 있음

□ 보안관리 세부 이행사항

○ 계약 시 정보보안 관련 사항

‐ 계약서 반영 사항

※ 발주자(재단)와 계약상대자가 최초 계약서 작성 시 비밀유지 계약서를 작성하여 용역계약서에 포함하여야 한다.

※ 비밀유지계약서 (대표자 보안서약서 포함)

‐ 발주자(재단)와 계약상대자가 계약서 작성을 완료하고 계약 직인을 날인하기 전에 계약상대자는 재단의 전산정보화팀 담당자에게 상기 “계약서반영사항”에 대한 반영결과를 확인해야 한다.

○ 참여인력에 대한 보안관리

(사업 착수 시)

‐ 사업 참여인원 및 업체 대표명의 보안서약서를 제출하여야 한다.

※ 보안서약서(대표자용) 및 보안서약서(직원용)

‐ 계약업체는 사업 수행 전 참여인원에 대해 법률 또는 재단 규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 한다.

(사업 수행 시)

‐ 계약업체는 보안인식 강화를 위해 주기적으로 자체 보안교육을 실시해야 하며, 재단이 요구하는 보안교육에 참석하여야 한다.

‐ 사업 참여인원은 사업자가 임의로 교체할 수 없으며, 부득이한 사유로 교체하는 경우(해외여행 포함) 발생 시 재단에 즉시 보고

‐ 사업과 관련한 보안관리 책임은 용역업체 대표에게 있으며, 대표는 용역사업 전반의 보안업무를 수행하는 ‘보안관리책임자’를 지정한다.

※ 보안관리책임자는 사업과 관련된 인원․장비․자료에 대한 보안업무 및 사업과 관련된 하도급업체의 보안관리 전반을 총괄한다.

(사업 종료 시)

‐ 계약업체는 재단으로부터 제공받는 장비, 서류 및 산출물 등 모든 자료를 전량 재단에 반납하고 삭제하여야 한다.

※ 복사본 등 별도 보관 금지

‐ 보조기억매체 등 전자적으로 기록된 자료는 국가정보원의 '정보시스템 저장매체 불용처리 지침(사안-655, 06.3.13)'에 따라 Format한 후 반출

‐ 계약업체는 사업관련 자료를 보유하고 있지 않으며 이를 위반시 향후 법적 책임이 있음을 포함한 “보안확약서(대표자용)” 및 “보안확약서(직원용)”를 작성하여 재단에 제출하여야 한다.

○ 문서 및 전산자료에 대한 보안관리

‐ 재단 정보보안업무 세부운용지침에 의거 정보통신망 구성도, 정보시스템 구성도, IP 현황, 용역사업 산출물 및 개인정보 등은 비밀, 대외비 또는 비공개 자료로 분류하여 관리해야 한다.

‐ 계약업체는 비공개 자료 중 출력물 형태로 제공받는 자료에 대해서는 ‘제공자료(정보) 관리대장’을 작성하여 인계자(발주부서 담당자)와 인수자(수행사 보안관리책임자)가 직접서명한 후 인계․인수해야 한다.

‐ 발주부서가 계약업체에 제공한 내부 자료는 복사․외부반출을 금지하며, 내부자료 중 비공개 자료는 매일 퇴근 시 발주부서에 반납토록 하며, 비밀문서를 제외한 일반문서는 시건장치가 된 보관함에 보관한다.

‐ 용역사업 관련자료 및 사업과정에서 생산된 모든 산출물은 발주 부서의 파일서버에 저장하거나 발주부서 담당자가 지정한 PC에 저장․관리하여야 한다.

‐ 계약업체가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 재단과 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수발신해야 한다. 다만, 재단 보안업무취급요령 규정에 의한 비공개 자료, 대외비 자료 및 비밀자료는 전자우편으로 수․발신을 금지한다.

‐ 계약업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일 공유사이트 등에 접속을 시도하여서는 아니 되며, 사업수행 관련 자료는 인터넷, 웹하드 등 인터넷 자료 공유사이트 및 개인 메일함에 저장을 금지한다.

‐ 사업수행으로 생산되는 산출물 및 기록은 발주부서장의 허가 없이 무단 제공․대여․열람을 금지한다.

○ 사무실 및 장비에 대한 보안관리

‐ 사업 수행 장소는 시건장치와 통제가 가능한 사무실을 사용한다.

‐ 발주부서 담당자는 수행업체 사무실에 대한 정기적인 보안점검을 실시하여야 한다.

‐ 반입된 PC는 사업 종료시까지 반출을 금지하며, 다만 부득이하게 외부 반출이 필요한 경우에는 최소한의 장비만 반출 승인하고 자료유출에 대비한 발주부서 담당자의 보안조치를 실행한 후 반출하여야 한다.

‐ 계약업체는 사업 수행에 이용되는 PC에 백신 등의 자체 PC 보안프로그램 및 재단에서 제공하는 자료유출방지 등을 위한 PC 보안프로그램을 설치하여야 한다.

‐ 계약업체는 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면 보호기(10분 간격) 패스워드를 영문자 및 숫자가 조합된 10 글자 이상으로 설정하여야 한다.

○ 내․외부망 접근시 보안관리

‐ 사업 수행시 발주기관의 전산망 이용이 필요한 경우

※ 사업 참여인원에 대한 사용자 계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근권한을 부여한다.

※ 계정별로 부여된 접속권한은 불 필요시 곧바로 권한을 해지하거나 계정 폐기한다.

※ 계약업체는 정보시스템 사용자 계정(ID) 이용시, 부여된 권한 이외의 접근을 하여서는 아니되며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니된다.

※ 발주기관의 전산망을 사용하는 계약업체의 PC는 인터넷 연결을 금지한다. 다만, 사업 수행상 필요한 경우에는 계약업체의 보안관리책임자가 직접 요청하고, 발주부서 담당자는 필요성이 인정될 경우 특정 PC을 지정하고 정보시스템실의 보안담당자에게 필요한 사이트만 접속토록 요청하여야 한다.

‐ 시스템 유지보수 및 관제는 원격관리를 금지한다.

○ 보조기억매체 제한

‐ 계약업체는 USB 등 이동식 보조기억매체를 재단 내외로 반․출입 할 수 없다. 다만, 정보보안담당관이 그 필요성을 인정한 경우에는 재단 「정보보안업무 세부운용지침」에 의거 반출입 절차에 따라 반출․입 할 수 있다.

○ 계약상대자(계약업체) 유의사항

‐ 업무수행 목적 및 범위 외 개인정보의 처리를 금한다.

‐ 개인정보의 제3자 제공 및 재위탁을 금한다.

‐ 위탁받은 업무와 관련하여 개인정보를 처리하는 과정에서 개인정보보호법 및 계약상대자가 준수해야 할 의무를 위반하여 발생하는 문제에 대해 손해배상에 대한 전적인 책임을 진다.

‐ 개인정보가 분실․도난․유출․변조 또는 훼손되지 아니하도록 주의하여야 하며, 발주처가 개인정보 처리실태를 확인하기 위해 실사하는 감독 및 점검에 응해야 한다.

○ 언급되지 않은 사항의 처리

‐ 상기 내용 중 언급되지 않은 사항은 재단의 「보안업무취급요령」, 「정보통신보안 기본지침」,「국가정보보안기본치침」등 관계법령 및 규정이 적용된다.

6. 안전·보건 의무 확보 준수

□ 안전 및 보건확보 의무사항 이행

○ 계약상대자는 중대재해 처벌 등에 관한 법률에 따라 안전 및 보건 확보의무사항을 이행하여야 하며, 안전관리계획서를 재단에 제출하여 적격수급인 심사를 승인을 받아야 함.

<계약업체의 안전 및 보건 확보 의무사항(법 제4조, 제9조)>

① 재해예방에 필요한 인력‧예산‧점검 등 안전보건관리체계의 구축 및 그 이행

② 재해 발생 시 재발방지 대책의 수립 및 그 이행

③ 중앙행정기관‧지자체가 관계 법령에 따라 개선, 시정 등을 명한 사항 이행

④ 안전‧보건 관계 법령에 따른 의무이행에 필요한 관리상의 조치

※ 자세한 사항은 과업지시서를 참고하시기 바랍니다.

□ 적격수급인 심사 주요항목

분류	세부 분류	내용
안전보건관리체제	1. 일반원칙	도급‧수급인의 안전보건방침 적정 여부
	2. 계획 수립	산업재해 예방활동에 대한 수급인의 이행계획 적정 여부
	3. 역할 및 책임	이행계획 추진을 위한 구성원의 역할 분담(본사, 현장)
실행수준	4. 위험성평가	도급작업의 위험성 평가결과에 대한 이해수준 등
	5. 안전점검	안전점검 및 모니터링(보호구 착용 확인 포함)
	6. 이행확인	안전조치 이행여부 확인
	7. 교육 및 기록	안전보건교육 계획 및 기록관리
	8. 안전작업허가	유해‧위험작업에 대한 안전작업 허가 이행수준
운영관리	9. 신호 및 연락체계	도급‧수급업체 신호 및 연락체계
	10. 위험물질 및 설비	유해‧위험 물질 및 취급 기계‧기구‧설비의 안전성 확인
	11. 비상대책	비상시 대피 및 피해 최소화 대책
재해발생수준	12. 산업재해 현황	최근 3년간 산업재해 발생 현황

Ⅶ. 서식

항 목		제출서류	부 수	양 식
□ 입찰 참가 관련 서류
공통사항		·가격제안서	1부	【서식 1호】
		·가격 세부 산출내역서	1부	【서식 2호】
		·입찰참가신청서	1부	【서식 3호】
		·사업자등록증 사본	1부	-
		·법인등기부등본	1부	-
		·법인인감증명서	1부	-
		·사용인감계(사용인감 사용 시)	1부	-
		·국세 및 지방세 완납증명서 *유효기간 유의	1부	-
		·서약서 및 보안서약서	1부	【서식 4, 5호】
		·직접생산확인증명서	1부	-
		·청렴계약 이행서약서	1부	【서식 6호】
		·입찰이행보증보험증권 또는 입금영수증 또는 지급각서	1부	【서식 7호】
		·투입인력명단	2부	-
		·개인정보수집이용 제공 동의서	1부	【서식 8호】
		·중ㆍ소기업 또는 소상공인 확인서	1부	-
		·안전·보건 확보 확인사항	2부	【서식 9호】
공동수급 해당시		·공동수급표준협정서(공동이행방식/분담이행방식)	1부	【서식 10,11호】
		·공동수급합의각서	1부	【서식 12호】
□ 제안서 관련 서류 (분리 제본필수)
기술 제안서	정량 평가	·정량평가 증빙자료 표지	3부	【서식 13호】
		·최근 3년간 관련 용역 수행실적(총괄)	3부	【서식 14호】
		·실적증명서	3부	【서식 15호】
		·신용평가등급 확인서	3부	-
	정성 평가	·본 제안서 표지	10부	【서식 16호】
		·용역 신청서	10부	【서식 17호】
		·본 제안서 서식	10부	【서식 18호】
공통사항		·제안서 첨부 USB	1개	-
※ 상기 제출서류 명세 외 기타 입찰 공고문안에 기재된 등록서류, 내용별 필요 증빙서류 첨부 제출

[서식 1호] 가격제안서

가 격 제 안 서
용 역 명	「 」 용역
발 주 기 관	연구개발특구진흥재단
제 안 금 액	일금 원(￦ )
상기 금액으로 가격제안서를 제출합니다. 붙임 : 산출내역서 1부. 2023년 월 일 상 호 : 주 소 : 대표자 : (인) 연구개발특구진흥재단 이사장 귀하

※ 가격산출 세부내역을 상세히 작성하여 제출

[서식 2호] 가격 세부 산출 내역서

가 격  세 부  산 출 내 역 서

1. 총괄표

(단위 : 천원)

구 분		금액		산출내역	비고
비 목	세 목	금액	비율 (%)
인건비	내부인건비
	외부인건비
	소 계
직접비	연구시설․장비 및 재료비
	연구활동비
	기타
	소 계
위탁연구개발비
간접비	일반관리비 등
	소 계
합 계

※ 세부산출내역서는 참가업체의 양식에 맞게 최대한 세분화하여 작성가능

2. 비목별 현황

가. 인건비 :         천원

(단위 : 천원)

구 분	성 명	직 위	월 급여 (A)	참여기간 (B)	참여율(%) (C)	계(A×B×C/100)
						현금	현물	소계
내부
외부
계

※ 인건비 계상을 확인할 수 있도록 원천징수 영수증 등 첨부

나. 직접비 :     천원

(단위 : 천원)

세부비목	내 역	금 액 (천원)	용 도 (당해사업 관련내용)	비고
소 계	천원

다.  위탁비 :      천원

(단위 : 천원)

세부비목	내 역	금 액 (천원)	용 도 (당해사업 관련내용)	비고
소 계	천원

라.  간접비 :      천원

(단위 : 천원)

세부비목	내 역	금 액 (천원)	용 도 (당해사업 관련내용)	비고
소 계	천원

[서식 3호] 입찰참가신청서

입 찰 참 가 신 청 서 * 아래 사항 중 해당되는 경우에만 기재하시기 바랍니다.						처리기간
						즉 시
신청인	상호 또는 법인명칭			법인등록번호
	주 소			전 화 번 호
	대 표 자			주민등록번호
입찰개요	입 찰 공 고 (지 명) 번 호	제 호		입 찰 일 자
	입 찰 건 명
입찰보증금	납 부	ㆍ보증금율 : %
		ㆍ보 증 액 : 금 원정(￦ )
		ㆍ보증금납부방법 :
	납 부 면 제 및 지 급 확 약	ㆍ사유 :
		ㆍ본인은 낙찰 후 계약 미체결시 귀청에 낙찰 금액에 해당되는 소정의 입찰보증금을 납부할 것을 확약합니다.
대 리 인 ㆍ 사 용 인 감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 소 속 : 성 명 : 전 화 번 호 :		본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 □
본인은 귀 기관의 일반(제한)경쟁 입찰에 참가 하고자 귀 기관에서 정한 입찰유의서 및 입찰공고사항과 제반조건 등을 모두 승낙하고 별첨 서류를 첨부하여 입찰에 참가하고자 신청합니다. 첨부서류 1. 사업자등록증 사본 2. 법인등기부등본(개인은 주민등록등본) 3. 법인인감증명서, 사용인감계 각 1부 4. 입찰이행보증보험증권 또는 입찰보증금 입금영수증 1부 5. 국세․지방세 완납증명서 각 1부 6. 기타 공고로서 요구하는 서류 년 월 일 상 호 : 대 표 : (인) 반드시 법인인감 날인요함 연구개발특구진흥재단 귀중

[서식 4호] 서약서

서     약     서

「            」용역 입찰과 관련하여 다음과 같이 제반사항을 준수할 것을 서약합니다.

○ 귀 특구재단의 입찰공고 내용을 충분히 숙지하고 공고의 내용에 따라 입찰에 응할 것이며, 만일 공고내용을 위반하거나 부당한 방법으로 입찰에 응하였을 경우 입찰참가 자격을 박탈하여도 어떠한 민․형사상의 이의를 제기하지 않겠습니다.

○ 모든 관련 서류는 성실하게 작성 제출하겠습니다.

○ 평가를 위해 구성된 평가위원회의 평가방법 및 평가기준, 평가결과에 어떠한 이의 제기도 하지 않겠습니다.

○ 본 입찰과 관련하여 취득한 귀 진흥재단의 자료 및 정보는 외부에 누설하거나 제공하지 않겠습니다.

2023년     월      일

기관명 :

대표자 :                  (인)

연구개발특구진흥재단 이사장 귀하

[서식 5호]  보안 서약서

보안 서약서

「               」용역과 관련, 사업수행 중 투입되는 모든 인력에 대하여 다음의 제반사항을 준수할 것을 서약합니다.

ㅇ 업무 수행상 보안에 위반된다고 생각하는 사항을 외부에 누설함은 재단 및 국가에 대한 이적행위가 됨을 자각하고 보안업무의 제 규정을 시간과 장소에 관계없이 성실히 이행하겠음.

ㅇ 사업 중 알게 된 모든 보안사항을 사업 종료 후에도 일체 누설하지 않겠음.

ㅇ 재단의 보안정책을 위반하는 경우 처리 기준에 따른 처벌 및 민․형사상의 처벌을 감수하겠음.

년    월    일

상  호 :

대표자 :

연구개발특구진흥재단이사장 귀하

[서식 6호]  청렴계약 이행서약서

청렴계약 이행서약서

□ 건 명 :

당사는「부패 없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 연구개발특구진흥재단에서 발주하는 모든 공사, 물품 및 용역 등의 입찰에 참여할 때 당사 및 하도급업체(하도급업체와 직․간접적으로 업무를 수행하는 자를 포함)의 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

ㅇ 이를 위반하여 경쟁입찰에서 담합을 주도하여 낙찰을 받은 것이 사실로 드러날 경우 연구개발특구진흥재단에서 발주하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 2년 동안 참가하지 않겠으며,

ㅇ 경쟁입찰에서 담합을 주도한 것이 사실로 드러날 경우 연구개발특구진흥재단에서 발주하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 1년 동안 입찰에 참가하지 않겠으며,

ㅇ 경쟁입찰에서 입찰자 간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합한 것이 사실로 드러날 경우 연구개발특구진흥재단에서 발주하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 6월 동안 입찰에 참가하지 않겠으며,

ㅇ 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 「독점규제 및 공정거래에 관한 법률」에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰,낙찰,계약체결 또는 계약이행과정(준공 이후도 포함)에서 관계직원에게     직․간접적으로 금품․향응 등(친인척 등에 대한 부정한 취업 제공 포함)의 부당한 이익을 제공하지 않겠으며,

ㅇ 이를 위반하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계직원에게 2억원 이상의 뇌물을 제공한 사실이 드러날 경우에는 입찰참가자격 제한 처분을 받은 날로부터 2년 동안 입찰에 참가하지 않겠으며,

ㅇ 1억원 이상 2억원 미만의 뇌물을 준 자는 입찰참가자격 제한 처분을 받은 날로부터 1년 동안 입찰에 참가하지 않겠으며,

ㅇ 1천만원 이상 1억원 미만의 뇌물을 준 자는 입찰참가자격 제한 처분을 받은 날로부터 6개월 동안 입찰에 참가하지 않겠으며,

ㅇ 1천만원 미만의 뇌물을 준 자는 입찰참가자격 제한 처분을 받은 날로부터 3개월 동안 입찰에 참가하지 않겠습니다.

3. 입찰, 낙찰, 계약체결 또는 계약이행과 관련하여 관계직원에게 금품, 향응 등(친인척 등에 대한 부정한 취업 제공 포함)을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 해당 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계 직원에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 연구개발특구진흥재단의 조치와 관련하여 당사가 연구개발특구진흥재단을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

2023.   .   .

서 약 자 :  ○○○회사 대표 ○○○ (인)

연구개발특구진흥재단 이사장 귀하

[서식 7호] 입찰보증금 지급각서

입찰이행보증금 지급각서
입찰공고번호		개찰일시
입찰공고명
입찰보증금율
입찰보증금액	일금 원정(￦ , 부가세 포함)
본인은 귀 기관에서 집행하는 위의 입찰에 참가함에 있어 관련 지침(기획재정부 계약제도과-665(2020.04.10.)에 의거 입찰보증금을 면제받는바 국가계약법 제9조 제3항의 규정에 의한 국고 귀속 사유가 발생할 때에는 동 사유 발생일로부터 30일 이내에 입찰보증금에 해당하는 금액을 현금으로 납입할 것을 확약하며 동 기한까지 납부하지 않을 경우에는 귀기관의 어떠한 조치에도 일체 이의를 제기하지 않을 것을 확약하며 이에 각서를 제출합니다. 2023년 월 일
입찰참가신청자 상 호 또는 법인명 : 전화번호 : 주 소 : 대 표 자 : (인) 법인(주민)등록번호 :
연구개발특구진흥재단 이사장 귀하

[서식 8호] 개인정보 수집이용 제공 동의서

개인정보 수집·이용· 제공 동의서
구분	소속기관	성명	직위	생년월일	동의여부	개인정보 이용 동의(자필서명)
대표자					□ 동의 / □ 거부
입찰자 /투입 인력					□ 동의 / □ 거부
					□ 동의 / □ 거부
					□ 동의 / □ 거부
					□ 동의 / □ 거부
					□ 동의 / □ 거부
					□ 동의 / □ 거부
					□ 동의 / □ 거부
					□ 동의 / □ 거부
					□ 동의 / □ 거부
					□ 동의 / □ 거부
					□ 동의 / □ 거부
1. 본인은 연구개발특구진흥재단이 진행하는 본 입찰과 관련하여 다음 각호의 개인정보를 수집･이용하는 것에 동의합니다. 가. 수집･이용목적 - 재단이 수행하는 용역 입찰 서류 확인을 위해 최소정보를 수집하는데 활용 나. 수집하는 개인정보의 항목 - 법인등기부등본, 법인인감증명서를 통해 제출받는 제안사 대표자의 성명, 주민번호 등 - 입찰자(입찰대리인)의 성명을 포함한 수행인력 이름, 생년월일, 직장주소, 전화번호, 전자우편, 팩스번호, 경력, 소속/직책 - 연구인력의 성명, 주소 생년월일, 경력, 연락처, 소속/직위 2. 본인은 연구개발특구진흥재단이 본인의 개인정보를 동의서가 작성된 때로부터 입찰참가서류 관리를 위한 보유기간(10년)까지 사용목적이 종료되는 때까지 보유하는 데 동의합니다. 3. 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있으며, 동의를 거부하면 용역 심사과정에서 불리한 입찰에 따른 평가를 받을 수 있다는 사실을 인지한 상태에서 작성한 것임을 확인합니다. 2023년 월 일 연구개발특구진흥재단 이사장 귀하

[서식 9호] 안전·보건 확보 확인사항

□ 계 약 명 :

구 분	확 인 사 항
계약구분	일 반 용 역	□	공 사	□
	연 구 용 역	□		□
점검사항	착수 전 안전미팅 실시	□	비상훈련 참여 (유지보수용역계약 선택 必)	□
	작업중지요청제 운영	□	정기 순회점검 여부 (유지보수용역계약 선택 必)	□
	안전·보건 계획/결과서 제출 (공사계약 선택 必)	□	기타 안전·보건 확보에 관한 사항	□
	안전·보건 관련 사용내역 정산 (공사계약 선택 必)	□		□
	제안요청서 반영 여부 예 ☑ 아니오 □
비 고
입찰참가신청자 상 호 또는 법인명 : 전화번호 : 주 소 : 대 표 자 : (인) 법인(주민)등록번호 :

[서식 10호] 공동수급 표준협정서(공동이행방식)

공동수급 표준협정서(공동이행방식)

제1조(목적) 이 협정서는 아래 계약을 공동수급체의 구성원이 재정, 경영 및 기술능력과 인원 및 기자재를 동원하여 공사․물품 또는 용역에 대한 계획․입찰․시공 등을 위하여 일정 출자비율에 따라 공동연대하여 계약을 이행할 것을 약속하는 협약을 정함에 있다.

1. 계약건명 :

2. 계약금액 :

3. 발주자명 :

제2조(공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명          칭 : ㅇㅇㅇ

2. 주사무소소재지 :

3. 대 표 자 성 명 :

제3조(공동수급체의 구성원) ①공동수급체의 구성원은 다음과 같다.

1. ㅇㅇㅇ회사(대표자 :   )

2. ㅇㅇㅇ회사(대표자 :   )

②공동수급체의 대표자는 ㅇㅇㅇ로 한다.

③대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체의 재산의 관리 및 대금청구 등의 권한을 가진다.

제4조(효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 해당계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리․의무관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조(의무) 공동수급체구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조(책임) 공동수급체의 구성원은 발주기관에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다. 다만, 공사이행보증서가 제출된 공사로서 계약이행요건을 충족하지 못하는 업체는 출자비율에 따라 책임을 진다. <단서신설 2014.1.10.>

제7조(하도급) 공동수급체 구성원 중 일부 구성원이 단독으로 하도급계약을 체결하고자 하는 경우에는 다른 구성원의 동의를 받아야 한다.

제8조(거래계좌) 계약예규 「공동계약운용요령」제11조에 정한 바에 의한 선금, 기성대가 등은 다음계좌로 지급받는다.

1. ㅇㅇㅇ회사(공동수급체대표자) : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ

2. ㅇㅇㅇ회사 : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ

제9조(구성원의 출자비율) ①당 공동수급체의 출자비율은 다음과 같이 정한다.

1. ㅇㅇㅇ :    %

2. ㅇㅇㅇ :    %

②제1항의 비율은 다음 각호의 어느 하나에 해당하는 경우에 변경할 수 있다. 다만, 출자비율을 변경하는 경우에는 공동수급체 일부구성원의 출자비율 전부를 다른 구성원에게 이전할 수 없다.

1. 발주기관과의 계약내용 변경에 따라 계약금액이 증감되었을 경우

2. 공동수급체 구성원중 파산, 해산, 부도, 법정관리, 워크아웃(기업구조조정촉진법에 따라 채권단이 구조조정 대상으로 결정하여 구조조정중인 업체), 중도탈퇴의 사유로 인하여 당초 협정서의 내용대로 계약이행이 곤란한 구성원이 발생하여 공동수급체구성원 연명으로 출자비율의 변경을 요청한 경우

③현금이외의 출자는 시가를 고려, 구성원이 협의 평가하는 것으로 한다.

제10조(손익의 배분) 계약을 이행한 후에 이익 또는 손실이 발생하였을 경우에는 제9조에서 정한 비율에 따라 배당하거나 분담한다.

제10조의2(비용의 분담) ①본 계약이행을 위하여 발생한 하도급대금, 재료비, 노무비, 경비 등에 대하여 출자비율에 따라 각 구성원이 분담한다.

②공동수급체 구성원은 각 구성원이 분담할 비용의 납부시기, 납부방법 등을 상호 협의하여 별도로 정할 수 있다.

③공동수급체 구성원이 제1항에 따른 비용을 미납할 경우에 출자비율을 고려하여 산정한, 미납금에 상응하는 기성대가는 공동수급체 구성원 공동명의의 계좌에 보관하며, 납부를 완료하는 경우에는 해당 구성원에게 지급한다.

④분담금을 3회 이상 미납한 경우에 나머지 구성원은 발주기관의 동의를 얻어 해당 구성원을 탈퇴시킬 수 있다. 다만, 탈퇴시킬 수 있는 미납 횟수에 대해서는 분담금 납부주기 등에 따라 발주기관의 동의를 얻어 다르게 정할 수 있다.

[본조신설 2012.4.2.]

제11조(권리․의무의 양도제한) 구성원은 이 협정서에 의한 권리․의무를 제3자에게 양도할 수 없다.

제12조(중도탈퇴에 대한 조치) ①공동수급체의 구성원은 다음 각호의 어느 하나에 해당하는 경우 외에는 입찰 및 해당계약의 이행을 완료하는 날까지 탈퇴할 수 없다. 다만, 제3호에 해당하는 경우에는 다른 구성원이 반드시 탈퇴조치를 하여야 한다.

1. 발주자 및 구성원 전원이 동의하는 경우

2. 파산, 해산, 부도 기타 정당한 이유없이 해당 계약을 이행하지 아니하거나 제10조의2에 따른 비용을 미납하여 해당구성원 외의 공동수급체의 구성원이 발주자의 동의를 얻어 탈퇴조치를 하는 경우 <신설 2012.4.2.>

3. 공동수급체 구성원중 파산, 해산, 부도 기타 정당한 이유없이 해당 계약을 이행하지 아니하여 시행령 제76조제1항제6호에 따라 입찰참가자격제한조치를 받은 경우

②제1항에 의하여 구성원중 일부가 탈퇴한 경우에는 잔존 구성원이 공동연대하여 해당계약을 이행한다. 다만, 잔존구성원만으로 면허, 실적, 시공능력공시액 등 잔여계약이행에 필요한 요건을 갖추지 못할 경우에는 잔존구성원이 발주기관의 승인을 얻어 새로운 구성원을 추가하는 등의 방법으로 해당 요건을 충족하여야 한다. <개정 2010.9.8.>

③제2항 본문의 경우에 출자비율은 탈퇴자의 출자비율을 잔존구성원의 출자비율에 따라 분할하여 제9조의 비율에 가산한다.

④탈퇴하는 자의 출자금은 계약이행 완료 후에 제10조의 손실을 공제한 잔액을 반환한다.

제13조(하자담보책임) 공동수급체는 공동수급체가 해산한 후 해당공사에 관하여 하자가 발생하였을 경우에는 연대하여 책임을 진다. 다만, 공사이행보증서가 제출된 공사로서 계약이행요건을 충족하지 못하는 업체는 출자비율에 따라 책임을 진다. <단서신설 2014.1.10.>

제14조(운영위원회) ①공동수급체는 공동수급체구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

②이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ㅇ통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

년  월  일

ㅇㅇㅇ (인)

ㅇㅇㅇ (인)

[서식 11호] 공동수급 표준협정서(분담이행방식)

공동수급 표준협정서(분담이행방식)

제1조(목적) 이 협정서는 아래 계약을 공동수급체의 구성원이 재정, 경영 및 기술능력과 인원 및 기자재를 동원하여 공사․물품 또는 용역에 대한 계획․시공 등을 위하여 일정 분담내용에 따라 나누어 공동으로 계약을 이행할 것을 약속하는 협약을 정함에 있다.

1. 계약건명 :

2. 계약금액 :

3. 발주자명 :

제2조(공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명          칭 : ㅇㅇㅇ

2. 주사무소소재지 :

3. 대 표 자 성 명 :

제3조(공동수급체의 구성원) ①공동수급체의 구성원은 다음과 같다.

1. ㅇㅇㅇ회사(대표자:      )

2. ㅇㅇㅇ회사(대표자:      )

②공동수급체의 대표자는 ㅇㅇㅇ로 한다.

③대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체 재산의 관리 및 대금청구 등의 권한을 가진다.

제4조(효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 해당계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리의무관계가 남아 있는 한 본 협정서의 효력은 존속된다.

제5조(의무) 공동수급체구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조(책임) 공동수급체의 구성원은 발주기관에 대한 계약상의 의무이행에 대하여 분담내용에 따라 각자 책임을 진다.

제7조(하도급) 공동수급체의 각 구성원은 자기 책임하에 분담부분의 일부를 하도급할 수 있다.

제8조(거래계좌) 계약예규 「공동계약운용요령」제11조에 정한 바에 의한 선금, 기성대가 등은 다음 계좌로 지급받는다.

1. ㅇㅇㅇ회사(공동수급체대표자) : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ

2. ㅇㅇㅇ회사 : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ

제9조(구성원의 분담내용) ①각 구성원의 분담내용은 다음 예시와 같이 정한다.

[예시]

1. 일반공사의 경우

가) ㅇㅇㅇ건설회사 : 토목공사

나) ㅇㅇㅇ건설회사 : 포장공사

2. 환경설비설치공사의 경우

가) ㅇㅇㅇ건설회사 : 설비설치공사

나) ㅇㅇㅇ제조회사 : 설비제작

②제1항의 분담내용은 다음 각호의 어느 하나에 해당하는 경우 변경할 수 있다. 다만, 분담내용을 변경하는 경우 공동수급체 일부구성원의 분담내용 전부를 다른 구성원에게 이전할 수 없다.

1. 발주기관과의 계약내용 변경에 따라 계약금액이 증감되었을 경우

2. 공동수급체 구성원중 파산, 해산, 부도, 법정관리, 워크아웃(기업구조조정촉진법에 따라 채권단이 구조조정 대상으로 결정하여 구조조정중인 업체), 중도탈퇴의 사유로 인하여 당초 협정서의 내용대로 계약이행이 곤란한 구성원이 발생하여 공동수급체구성원 연명으로 분담내용의 변경을 요청한 경우

제10조(공동비용의 분담) 본 계약이행을 위하여 발생한 공동의 경비 등에 대하여 분담공사금액의 비율에 따라 각 구성원이 분담한다.

제11조(구성원 상호간의 책임) ①구성원이 분담공사와 관련하여 제3자에게 끼친 손해는 해당 구성원이 분담한다.

②구성원이 다른 구성원에게 손해를 끼친 경우에는 상호협의하여 처리하되, 협의가 성립되지 아니하는 경우에는 운영위원회의 결정에 따른다.

제12조(권리․의무의 양도제한) 구성원은 이 협정서에 의한 권리․의무를 제3자에게 양도할 수 없다.

제13조(중도탈퇴에 대한 조치) ①공동수급체의 구성원은 각호의 어느 하나에 해당하는 경우 외에는 입찰 및 해당 계약의 이행을 완료하는 날까지 탈퇴할 수 없다.

1. 발주자 및 구성원 전원이 동의하는 경우

2. 파산, 해산, 부도 기타 정당한 이유없이 해당계약을 이행하지 아니하여 해당 구성원 외의 공동수급체의 구성원이 발주자의 동의를 얻어 탈퇴조치를 하는 경우

②구성원중 일부가 파산 또는 해산, 부도 등으로 계약을 이행할 수 없는 경우에는 잔존구성원이 이를 이행한다. 다만, 잔존구성원만으로는 면허, 실적, 시공능력공시액등 잔여계약이행에 필요한 요건을 갖추지 못할 경우에는 발주자의 승인을 얻어 새로운 구성원을 추가하는 등의 방법으로 해당요건을 충족하여야 한다. <개정 2010.9.8.>

③제2항 본문의 경우에는 제11조제2항을 준용한다.

제14조(하자담보책임) 공동수급체가 해산한 후 해당공사에 관하여 하자가 발행하였을 경우에는 분담내용에 따라 그 책임을 진다.

제15조(운영위원회) ①공동수급체는 공동수급체구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

②이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ㅇ통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

년  월  일

ㅇㅇㅇ (인)

ㅇㅇㅇ (인)

[서식 12호] 공동수급합의 각서

공 동 수 급 합 의  각 서

입찰공고번호	공고 제 호	입 찰 일 자	년 월 일
입 찰 건 명

우리는 위의 입찰에 공동수급체를 결성 입찰에 참고하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의 없이 계약 체결 및 이행을 성실히 수행하겠음을 이에 합의각서를 제출합니다.

2023년     월     일

공동수급체 대표자

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

공동수급체 구성원

주사무소 소재지

상           호

성           명                       (인)

사업자등록번호

[서식 13호] 정량평가 표지

[                 ]용역

「정량평가」 증빙자료

2023년    월    일

업 체 명
대 표 자
주 소
전화번호/FAX번호
작 성 자	(연락처)

[서식 14호] 최근 3년간 관련 용역 수행실적(총괄)

최근 3년간 관련 용역 수행실적(총괄)

분야	과 업 명	발주기관		과업기간 (계약일～준공일)	용역비 (백만원)
		기관명	구분
			공공	00개월 (`00.00 ~ `00.00)	000
			민간
...
합계					0000

※ 실적 인정 범위

- 입찰공고일 기준 최근 3년 이내, 1천만원 이상(vat포함) “사례집 기획, 제작, 디자인 및 우수 성과 발굴 기획” 등 관련 분야의 유사용역 수행 실적(용역명에 관련 내용이 수록되야 하나, 과업내용으로 증빙 가능한 경우 관련 자료 첨부)

※ 사업실적은 연도순으로 기재

※ 공동수급 시 대표사 및 공동수급체 포함 실적 작성

※ 하도급 실적은 발주처의 승인을 득한 경우만 기재하고 비고란에 주계약자를 기재할 것

※ 공동이행인 경우는 계약금액란에 제안업체의 지분만 기재

※ 모든 금액은 부가가치세를 포함한 금액 기준으로 작성

※ 기업형태는 공공/민간 구분임

※ 사본에는 “사실과 상위 없음을 확인함” 명기하고 (사용)인감 날인

[서식 15호] 실적증명서

실 적 증 명 서

신청인	업체명(상호)				대 표 자
	영업소재지				전화번호
	사업자번호				조달청 등록번호
	증명서용도				제 출 처
	사업의 종류
	공급자 실적일 경우
계약 및 용역 내용	사 업 명				실적구분	계약목적물과 동등이상 의 제품( )
	내 용
	계약번호		계약일자	계약기간 (이행기간)	계약금액	이행실적(금액)			비고
						비율		실적
증명서 발급 기관	위 사실을 증명함. 년 월 일
	기 관 명	(인)			전화번호
	주 소				팩스번호
	발급부서				담 당 자

※ 개별 발급기관 별 서식 인정

※ 정부, 지자체, 공공기관(지자체 포함), 교육기관 등을 제외한 민간기관은 세금계산서나 계약서를 첨부

[서식 16호] 본 제안서 표지

[                 ]용역

「본 제안서」

2023년    월    일

업 체 명
대 표 자
주 소
전화번호/FAX번호
작 성 자	(연락처)

[서식 17호] 용역 신청서

용역 신청서
용 역 명	(한글) [ ] 용역
주관기관	기관명	소재지		대 표
(공동수행기관)	해당없을 시 삭제
주관기관책임자 (공동책임자 있을 시 칸 추가하여 기재)	성 명		소속 및 부서
	연락처		E-Mail
총 사업기간	년 월 일 ～ 년 월 일( 개월)
총 참여연구원	명(책임: 명, 연구원: 명, 연구보조원: 명 보조원: 명)
상기 용역을 관계규정과 제반 지시사항을 준수하여 과업을 성실히 수행하고자 용역사업 신청서를 제출합니다. 제출자료 : ① 제안서 10부 ② 정량평가 증빙자료 3부 ③ 저장매체(USB) 1개 및 제안서 전자파일(hwp, pdf) ④ 입찰공고문 입찰참가 서류 등 2023년 월 일 주관연구기관책임자 인 주관연구기관장 직인 연구개발특구진흥재단 이사장 귀하

[서식 18호] 본 제안서 서식

※ 기관형식에 맞게 변경가능하나 하기의 내용은 모두 제안서 내에 수록되어야 하며, 제안서 평가항목(제안요청서 12p참고)에 맞게 작성

1. 연구의 필요성 및 목표

1) 연구의 필요성

○ 사업 추진과 관련하여 연구의 배경과 필요성을 개조식으로 기술

2) 연구의 목표

2. 연구의 내용 및 범위

○ 연구의 내용별 목표와 세부내용을 연차별로 구체적으로 기술할 것(개조식)

3. 제공할 연구성과

○ 연차별로 기술하되 정량적이고 구체적으로 작성(개조식)

4. 추진방법 및 전략

○ 관련정보수집, 전문가 확보, 국내외 관련기관과의 협조방안, 연구방법론(접근방법) 등을 구체적으로 기술

5. 연구진행 계획

기 간 세부연구내용	사업추진일정(월)
	1	2	3	4	5	6	7	8	9	10	11	12
연 구 진 도
중 간 보 고 서 제 출 예 정 일
최 종 보 고 서 초안제출예정일

6. 지금까지의 연구실적

○ 당해 사업기관 또는 연구원이 본 연구와 관련하여 직접 수행한 연구내용 및 결과를 요약 기술(최근 3년간 해당과제와 관련된 사항만 기재)

- 기타 국내․외에서 수행한 연구실적

7. 기대성과 및 활용방안

○ 연구의 기대성과 및 활용방안을 구체적으로 기술(개조식)

- 기대성과는 가능한 계량화할 것

8. 연구팀 편성표(기관 특성에 맞게 변경가능)

					책임연구원				․책임연구원 명 ․연 구 원 명 ․연구보조원 명 ․보 조 원 명
					○ ○ ○
									(계 명)
○ ○ 부문								○ ○ 부문
연 구 원 : ○○○ 연구보조원 : ○○○ 보 조 원 : ○○○								연 구 원 : ○○○ 연구보조원 : ○○○ 보 조 원 : ○○○

9. 연구팀 인적사항

가. 책임연구원

1) 인적사항

성 명		국문		(한문)							직위(급)
		영문
주 소		(Tel ~ )
생년월일		1900. 00. 00						성 별					남, 여
학 력	연도 (부터~까지)				학 력			전 공					학 위
	~
	~
최종학위논문제목
경 력	연도(부터~까지)					기 관				직 위(급)					비 고
	~
	~
주 요 연 구 업 적	연구제목		주요내용				연구기간		발표서적 또는 학술지명			공 동 수행자				비고
비 고 ※ 본 과제와 유사한 과제를 수행한 연구실적 등 기술

나. 참여연구팀

구 분	성 명	소속 / 직위	전공 / 학위	최종학교
연구원
연구보조원
보조원

다. 전문가 활용계획

성명	소속 / 직급	전공 / 학위	활용내용	활용기간	소요경비
				～

10. 연구비 소요명세서(해당되는 비목만 선택하여 기재)

가. 총괄표

(단위 : 원)

구 분 비 목	1차년도( . . .)		2차년도( . . .)		비 고
	금 액	비 율	금 액	비 율
인 건 비 ․책임연구원 ․연구원 ․연구보조원 ․보조원
경비 ․국내여비 ․국외여비 ․회의비 ․인쇄비 ․교통통신비 ․기타
일반관리비
이윤
부가세
총 액

나. 비목별 산출내역(비목순서대로 산출내역을 구체적으로 작성)

1) 인건비           원

○ 책임연구원          원 ×  월 ×  명 ×   % =     원

○ 연구원              원 ×  월 ×  명 ×   % =     원

○ 연구보조원          원 ×  월 ×  명 ×   % =     원

○ 보조원              원 ×  월 ×  명 ×   % =     원

2) 경  비             원

○ 국내여비            원 ×   명 ×    회 =         원

(직급별로 구분기재)

○ 국외여비            원 ×   명 ×    회 =         원

( 여행목적지 기간 표시)

○ 회의비

(회의비, 세미나개최비, 공청회비 등)

○ 인쇄비

( 문헌복사비, 인쇄비등)

-        쪽 ×       부 ×       원 =            원

○ 교통통신비

(연구내용과 직접 관련된 시내교통비, 전신전화사용료, 우편료)

3) 일반관리비          원

○ (인건비+경비) × 6%이내                              원

4) 이윤          원

○ (인건비+경비+일반관리비) × 10%이내                              원

[서식 19호]  재단  개발  산출물

재단 개발 산출물(신규)

단계	주요활동	산출물	신규 개발	제출 시기
착수	▪ 시스템 구축을 위한 전략 계획 수립 - 착수 점검회의 - 조직 구성 및 교육	▪ 사업수행계획서		착수 후 15일 내
표준화	▪ 전략계획 단계에서 도출된 목표를 위 시스템 아키텍처를 정의 - 아키텍처 및 표준 정의	▪ 개발가이드 ▪ 정보화업무자료	○	분석완료 후 7일내
분석	▪ 전략계획 단계에서 도출된 목표를 위한 세부 사용자 요구를 정의 - 요구사항정의 - 기술구조정의	▪ 요구사항정의서 ▪ 용어 사전 ▪ 업무기능분해도 ▪ 화면정의서 ▪ 업무흐름도 ▪ 메뉴 권한 현황 ▪ 인터페이스정의서 ▪ 코드정의서	○ ○ ○ ○ ○ ○	분석완료 후 7일내
설계	▪ 정의된 사용자의 정보요구를 충족하는 시스템 구조와 세부기능을 설계하고 시험 및 이행 계획을 수립 - 시스템 설계 - 페이지 설계 - 테스트 설계	▪ 논리 ERD ▪ 물리 ERD ▪ 테이블 정의서 ▪ 프로그램목록 ▪ 배치 프로그램 명세서 ▪ 인터페이스 명세서 ▪ 화면설계서	○ ○ ○ ○ ○ ○ ○	설계완료 후 7일내
개발	▪ 설계된 시스템의 목표를 위한 세부 프로그램을 작성하고 이를 시험 - 코딩/단위테스트 실시 - 멀티미디어 리소스 제작 - 테스트 실시	▪ 단위테스트 계획서 ▪ 단위테스트 케이스 ▪ 단위테스트 결과서 ▪ 보안약점 점검결과서(Cide-Ray)	○ ○ ○ ○	개발완료 후 7일내
이행	▪ 매뉴얼 작성, 구현된 시스템을 가동 환경에 설치 - 매뉴얼 작성 - 시스템 릴리이즈 ▪ 기술교육 및 이전	▪ 통합테스트 계획서 ▪ 통합테스트 결과서 ▪ 통합테스트 시나리오 ▪ 사용자/운영자 지침서 ▪ 품질및성능결과서(APM대체) ▪ 전개 계획서 ▪ 전개 결과서	○ ○ ○ ○ ○ ○	구현완료 후 7일내
완료	▪ 사업결과 정리, 종료보고	▪ 완료보고서		사업종료 후 15일내

[서식 20호] 요구사항 정의서

요구사항 정의서(No.       )

ㅇ 공정

구분	확인일자 (계획)	부서	성명	확인일자 (실제)
요구사항 정의서 검토 (개발요청부서)		개발요청부서명	(서명)
테스트 (사업자)		용역업체명	사업관리자(PM) OOO (서명)
		용역업체명	개발자1 (서명)
		용역업체명	개발자2 (서명)
검수 (개발요청부서)		개발요청부서명	(서명)

* 테스트란의 첫 번째 서명칸은 사업관리자(PM)이 서명해야 함

ㅇ 요구사항

시스템명
메뉴경로
요구사항 내용	요구사항 내용을 상세히 작성

ㅇ 화면 세부 내역

- 화면항목, 버튼의 명칭이 확실하게 나타나도록 상세히 작성

- 조회ㆍ입력ㆍ수정ㆍ삭제 제약조건을 상세히 작성

ㅇ 개발소스

DocRoot
Container Name
Context Name
Context Path
Source Path
Source File Name

* 웹프로그램이 아닌 경우 DocRoot, Container Name, Context Name, Context Path 작성 생략

ㅇ DataBase

DB User
Table Name

[서식 21호]  메뉴 권한현황

메뉴ㆍ권한 현황

메뉴ID	메뉴 PATH	URL	개인정보 처리유무	권한	권한A1	권한A2	권한B1
				승인권한	권한A	권한A	권한B
				기관(부서) 유형	시도	시군구	....
	.... > .... > ....		○
	.... > .... > .... > .....		X
	.... > .... > ....		○
	.... > .... > .... > .....		X
	.... > .... > ....		○
	.... > .... > .... > .....		X

[서식 22호] 화면설계서

화면설계서

요구사항 정의서 No	메뉴명	화면 구분	타이틀명	화면제목명	버튼명	조회조건	일괄조회제한용 조회조건

• 신규 메뉴 관련 화면 또는 기존 메뉴 관련 화면의 응용프로그램이 50% 이상 변경되는 경우 상기 표를 작성하여 정보화TF의 검토를 받은 후 응용프로그램 개발 착수

• 메뉴명 : “○○○○○” + 빈칸 + “관리”

ex) 회원관리

• 화면구분 : “Main”, “등록”, “상세보기” 중 1개 선택

- 메인화면 1개와 서브화면 2개(등록화면, 상세보기화면)로 구성

• Main화면 : 조회, 등록, 상세보기 버튼으로만 구성(메뉴와 연결된 화면)

- 조회버튼을 클릭하기 전에는 자동 조회가 되지 않도록 처리

(불필요한 DB접속 방지)

- 등록버튼 클릭시 등록화면이 레이어 팝업 형태로 표출

- 상세보기버튼 클릭시 상세보기 화면이 레이어 팝업 형태로 표출

- Main화면은 타이틀명과 화면제목명 기재 불필요

• 등록화면 : 저장, 닫기 버튼으로만 구성(신규등록 또는 입력용 화면)

- 타이틀명 : 메뉴명과 동일

- 화면제목명 : “○○○○○”+ 빈칸 + “등록”

ex) 회원등록

• 상세보기화면 : 저장, 삭제, 닫기 버튼으로만 구성(수정 또는 삭제용 화면)

- 타이틀명 : 메뉴명과 동일

- 화면제목명 :  “○○○○○”+ 빈칸 + “상세보기”

ex) 회원상세보기

• 버튼 : 재단 전산정보화팀에서 제공하는 표준 버튼 사용

- 표준버튼 : 버튼모양은 이미지로 제작하고 버튼명칭은 텍스트로 부여

[서식 23호] 기술적용계획/결과표

■ 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침 [별지 제1호 서식]

[  ] 기술적용계획표, [  ] 기술적용결과표

사업명
작성일

□ 법률 및 고시

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 국가정보원법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 사이버안보 업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원)

□ 서비스 접근 및 전달 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.		○
세부 기술 지침
관련규정	ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.1	○
	ｏ 모바일 전자정부 서비스 관리 지침	○
외부 접근 장치	ｏ 웹브라우저 관련
	- HTML 4.01/HTML 5, CSS 2.1	○
	- XHTML 1.0			○
	- XML 1.0, XSL 1.0			○
	- ECMAScript 3rd	○
	ｏ 모바일 관련
	- 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)				○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3			○
서비스 전달 프로토콜	IPv4	○
	IPv6	○

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.		○
세부 기술 지침
서비스 통합	ｏ 웹 서비스
	- SOAP 1.2, WSDL 2.0, XML 1.0				○
	- UDDI v3				○
	- RESTful	○
	ｏ 비즈니스 프로세스 관리
	- UML 2.0/BPMN 1.0			○
	- ebXML/BPEL 2.0/XPDL 2.0			○
데이터 공유	ｏ 데이터 형식 : XML 1.0	○
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0				○

□ 플랫폼 및 기반구조 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.		○
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.		○
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310				○
	ｏ 부가통신: VoIP
	- H.323				○
	- SIP				○
	- Megaco(H.248)				○
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경
	- POSIX.0				○
	- UNIX				○
	- Windows Server				○
	- Linux	○
	ｏ 모바일용 운영 체계 및 기반환경
	- android				○
	- IOS				○
	- Windows Phone				○
데이터베이스	ｏ DBMS
	- RDBMS	○
	- ORDBMS				○
	- OODBMS				○
	- MMDBMS				○
시스템 관리	ｏ ITIL v3 / ISO20000				○
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크	○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
ｏ 데이터는 공공데이터(법 제2조제2호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, 공공데이터법상 제공제외 대상의 별도 테이블 분리·설계, 품질확보 등이 수행되어야 한다.			○
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.			○
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.			○
세부 기술 지침
관련규정	ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 관리지침 ｏ 공공데이터 제공·관리 매뉴얼		○
데이터 표현	ｏ 정적표현 : HTML 4.01		○
	ｏ 동적표현
	- JSP 2.1		○
	- ASP.net				○
	- PHP				○
	- 기타 ( )
프로그래밍	ｏ 프로그래밍
	- C					○
	- C++					○
	- Java		○
	- C#					○
	- 기타 (Python )			○
데이터 교환	ｏ 교환프로토콜
	- XMI 2.0		○
	- SOAP 1.2					○
	ｏ 문자셋
	- EUC-KR					○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		○

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.		○
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견 시 개선․조치하여야 한다.		○
세부 기술 지침
관련 규정	ｏ 전자정부법	○
	ｏ 국가정보보안기본지침(국가정보원)	○
	ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)	○
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품)
	- PKI제품	○
	- SSO제품(보안기능 확인서 또는 CC인증 필수)						○
	- 디스크ㆍ파일 암호화 제품	○
	- 문서 암호화 제품(DRM)(보안기능 확인서 또는 CC인증 필수)	○
	- 메일 암호화 제품						○
	- 구간 암호화 제품	○
	- 하드웨어 보안 토큰						○
	- DB암호화 제품(보안기능 확인서 또는 CC인증 필수)	○
	- 상기제품(8종)이외 중요정보 보호를 위해 암호기능이 내장된 제품	○
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부	○
	ｏ 보안기능 확인서 또는 CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요)
	- (네트워크)침입차단	○
	- (네트워크)침입방지(침입탐지 포함)	○
	- 통합보안관리(통합로그관리 포함)	○
	- 웹 응용프로그램 침입차단	○
	- DDos 대응(성능평가로 도입 가능)	○
	- 인터넷 전화 보안						○
	- 무선침입방지						○
	- 무선랜 인증						○
	- 가상사설망(검증필 암호모듈 탑재 필수)						○
	- 네트워크 접근통제	○
	- 망간 자료전송(2022.1 이전 인증제품)						○
	- 안티 바이러스(성능평가로 도입 가능)	○
	- 패치관리	○
	- 스팸메일 차단	○
	- 서버 접근통제	○
	- DB접근 통제	○
	- 스마트카드						○
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						○
	- 소스코드 보안약점 분석도구(성능평가로 도입 가능)	○
	- 스마트폰 보안관리						○
	- 소프트웨어기반 보안USB(2020.1.1이전 인증제품, 검증필 암호모듈 탑재 필수)						○
	- 호스트 자료유출 방지(2021.1.1이전 인증제품, 매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)	○
	- 네트워크 자료유출방지(2021.1.1 이전 인증제품)	○
	- CC인증서에 명시된 제품과 동일 제품 여부	○
	ｏ 보안기능 확인서 필수제품 유형군
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)						○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						○
	- 망간 자료전송						○
	- 네트워크 자료유출방지						○
	- 네트워크 장비(L3 스위치 이상)						○
	- 가상화관리제품						○
	ｏ 모바일 서비스(앱·웹) 등
	- 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)						○
	- 국가·공공기관 모바일 활용업무에 대한 보안가이드라인						○
	ｏ 민간 클라우드 활용
	- 클라우드 서비스 보안인증(CSAP)을 받은 서비스	○
	- 국가·공공기관 클라우드 컴퓨팅 보안가이드	○
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수
	- 식별 및 인증	○
	- 암호지원	○
	- 정보 흐름 통제	○
	- 보안 관리	○
	- 자체 시험	○
	- 접근 통제	○
	- 전송데이터 보호	○
	- 감사 기록	○
	- 기타 제품별 특화기능	○
	ｏ 보안기능 확인 및 취약점 제거
	- 보안기능별 명령어 등 시험 및 운영방법 제공	○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	○
	- 오픈소스 적용 기능 및 리스트 제공	○

※ 최신 기준은 ‘국가정보원ㆍ국가사이버안보센터’ 홈페이지 참조

[서식 24호] 소프트웨어 개발사업의 적정 사업기간 종합 산정서

직접구매 대상 상용소프트웨어 구매계획(제7조 관련)

번호	1)상용소프트웨어 품목	수량	2)직접 구매 여부	3)제외 사유	4)비고
1	UI/UX툴	2	직접구매 ( ) 제 외 (√)	국가를 당사자로 하는 계약에 관한 법률 시행규칙 제84조2항의3 - 그 밖에 분리발주로 인한 행정업무 증가 외에 소프트웨어 제품을 직접 구매하여 공급하는 것이 현저하게 비효율적이라고 판단되는 경우
2	리포팅S/W	4	직접구매 ( ) 제 외 (√)
3	공인인증/전자서명	2	직접구매 ( ) 제 외 (√)
4	SSL	2	직접구매 ( ) 제 외 (√)
1) ‘상용소프트웨어 품목’은 제7조제1항에 따른 상용소프트웨어 직접구매 대상 사업에서 사용되는 소프트웨어로서 제7조제2항에 따른 직접구매 대상 상용소프트웨어를 명시 2) ‘직접구매 계획여부’는 공개경쟁입찰, 조달청 종합쇼핑몰 구매 등을 통해 해당 소프트웨어 품목을 직접 구매할 경우에는 직접구매(√), 그 외에 직접구매를 하지 않고 통합하여 발주하는 경우에는 제외(√)(제외사유 명시 필요) 표기 3) ‘제외사유’는 제8조제1항에 따르는 사유를 구체적으로 명시 4) ‘비고’는 분리발주 적용 시 구매 시기, 대략적인 금액 규모 등 명시 ※ 제8조제4항에서 ”직접구매대상 상용소프트웨어 품목 중 제1항의 제외사유를 적용하는 품목의 비율이 100분의 50미만인 경우“는 품목 중에서 제외사유가 적용된 비율을 의미

[서식 25호] 소프트웨어 개발사업의 적정 사업기간 종합 산정서

[서식 25호]  소프트웨어 영향평가 검토결과서