(재)경북테크노파크 지역산업육성실 청년창업지원센터

경북 맞춤형 창업 웹사이트 구축 사업

과업지시서

2015. 6

▣ 과업 범위 및 내용

1. 세부 사업개요

베이비부머·은퇴자 새출발 창업스쿨 사업안내 및 정보제공

6차산업 붐업 조성과 베이비부머 세대들에게 체계적인 창업교육을 지원하는 시스템 구축

6차산업 교육생들의 커뮤니티 공간 마련 및 정보제공

베이비부머 세대들에게 찾기 쉬운 창업정보 제공

청년·장년 창업 지원 프로그램 개편 및 기능 보강

기존 청년 창업 지원 시스템의 실시간 맞춤형 서비스(보고서제출, 온라인참가신청, 창업자업체정보등)를 재설계하여 시스템에 반영

장년 환경에 부합하는 창업 지원 시스템 DB구축 신설

(사)경북청년CEO협회를 지원하는 정보 항목 구축

경북 청년CEO 육성사업을 수료하거나 사업에 참여 중인자를 대상으로 네트워크 활동을 통한 상호협력, 정보공유, 사업성공률 제고 등을 지원하는 프로그램 구축

기업 관련 정보는 기업 DB와 사업관련 정보는 사업 DB와 연계하여 설계

창업온라인 교육시스템 제작 및 운영

창업넷(창업진흥원)의 창업 이러닝 교육 연계

경북 맞춤형 창업웹사이트에 맞는 커스트 마이징하여 제작 및 운영

경북형 맞춤형 상권분석프로그램 제작 및 운영

소상공인포털(소상공인시장진흥공단)의 상권분석시스템 연계

경북 맞춤형 창업웹사이트에 맞는 상권분석프로그램으로 커스트 마이징하여 제작 및 운영

찾아가는 1:1 멘토링 시스템 운영

경북창업 실정에 맞는 온라인 멘토링 시스템 구축

창업자들이 전문 멘토단으로부터 아이디어, 디자인, 시제품제작, 판로개척 등 단계별지원 및 컨설팅 시스템 구축

경북 맞춤형 창업 웹사이트 인터페이스 및 기능

창업가 및 예비창업자들이 본 센터에서 운영하는 사업과 다양한 프로그램의 정보를 컴퓨터나 스마트폰을 통하여 편리하게 활용 가능한 인터페이스 구현

이용자 중심의 단정하고 깔끔한 홈페이지 레이아웃 구성

담당자가 쉽게 시스템을 운영관리 할 수 있어야 하고 각종 DB를 관리, 가공, 분석 할 수 있는 사용자 환경 구축

장애인, 노인 등 정보 소외계층의 정보 접근방법 도입
- 이미지에 대한 설명 제공(시각장애인)
- 동영상에 대한 자막 제공(청각장애인)
- 키보드로 웹 기능 수행(지체장애인)
- 글자 크기 배율 적용(노인등)

E7, IE8, IE9 뿐만 아니라 Firefox, Opera, 사파리등에서 이상 없이 동작 되도록 웹표준(W3C)을 준수하고 멀티 플랫폼 지원

과업 초기에 웹 접근성평가도구(KADO-WAH)로 점검하여야 하며 개발 완료 후에도 접근성검사를 수시로 시행하여 그 결과를 사이트에 지속적으로 반영

안전행정부 “개인정보보호 실태점검 지침(가이드라인)”에 맞게 시스템 개편

총 14개 조항, 64개 항목에 대한 실태 및 개선사항 도출

도출된 결과에 따라 시스템의 DB 및 기능 개선

안정행정부 개인정보보호 지침 분석 및 시스템 적용

아래 14개 조, 64개 세부 항목 분석 후 시스템 적용

분야 (해당 법 조항)		세부 점검 항목	양호	개선 필요	해당 없음
제15조(개인정보의 수집‧이용 동의)		1. 온‧오프라인 회원가입 시 동의 여부
		2. 각종 게시판, 기타 개인정보 수집 시 동의 여부
		3. 정보주체 동의 시 필수 고지항목(4개*) 고지 여부
		4. 필수 고지항목(4개*) 내용의 적정 여부 * 4개 : 목적, 항목, 보유 및 이용기간, 거부권 및 불이익
제16조(최소 수집 및 서비스 제공 거부)		5. 목적에 필요한 최소한의 개인정보 수집 여부
		6. 최소한 정보 외의 개인정보 수집에 대한 미동의를 이유로 재화 또는 서비스 제공 거부 여부
제17조(개인정보의 제공)		7. 제3자에게 개인정보 제공 시 정보주체 동의 여부
		8. 정보주체 동의 시 필수 고지항목(5개*) 고지 여부
		9. 필수 고지항목(5개*) 내용의 적정 여부 * 5개 : 제공받는 자, 목적, 항목, 보유 및 이용기간, 거부권 및 불이익
제18조(개인정보의 이용‧제공 제한)		10. 개인정보 수집 당시 정보주체의 이용‧제공 동의 범위를 초과하여 이용‧제공 여부
		11. 개인정보 제공 시 제공 목적범위 내 이용, 안전 조치 실시, 목적 달성 후 파기 등 요청 여부
		12. 동의에 의한 목적 외 이용, 목적 외 제3자 제공 시 필수 고지항목(5개*) 고지 여부
		13. 필수 고지항목(5개*) 내용의 적정 여부 * 5개 : 제공받는 자, 목적, 항목, 보유 및 이용기간, 거부권 및 불이익
제21조(개인정보의 파기)		14. 보유기간 경과, 처리 목적(제공받은 경우 제공받은 목적) 달성 후 지체 없이 개인정보 파기 여부
		15. 개인정보 파기 시 복구 또는 재생되지 않도록 조치 여부
		16. 임시파일 및 출력자료 등에 대한 즉시 파기 여부
		17. 법령에 따라 보존할 경우, 별도 분리 보관 여부
제22조(동의를 받는 방법)		18. 최소 개인정보와 그 외의 개인정보 구분 동의 여부
		19. 동의가 필요한 정보(필수정보)와 동의 없이 처리할 수 있는 정보(선택정보)의 구분 동의 여부
		20. 홍보 권유에 활용하기 위한 정보와 그렇지 않은 정보의 구분 동의 여부
		21. 선택항목 및 홍보 권유 정보의 미동의를 이유로 재화 또는 서비스 제공 거부 여부
제23조(민감정보의 처리 제한)		22. 사상, 정치, 건강 등 민감정보의 동의에 의한 수집 및 제공 시 구분 동의 여부
		23. 정보주체 동의 시 필수 고지항목(수집 4개, 제공 5개) 고지 여부
		24. 필수 고지항목(4개 또는 5개) 내용의 적정 여부
제24조(고유식별정보의 처리 제한)		25. 고유식별정보*의 동의에 의한 수집 및 제공 시 구분 동의 여부 * 고유식별정보 : 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호
		26. 주민등록번호 외 회원가입 방법 제공 여부
제26조(업무위탁에 따른 처리 제한)		27. 위탁 계약 시 문서(계약서)에 의한 계약 여부
		28. 문서(계약서)에 필수 반영사항(6개*) 포함 여부 * 6개 : 목적외 처리금지, 기술‧관리적 보호조치, 목적‧범위, 재위탁 제한, 접근제한 등 안전조치, 관리‧감독사항
		29. 수탁자에 대한 교육 실시 여부
		30. 처리현황 점검 등 수탁자 관리‧감독 여부
제28조(개인정보취급자에 대한 감독)		31. 개인정보취급자에 대한 관리‧감독(접근권한 관리, 통제 등 포함) 여부
		32. 개인정보취급자에 대한 보안서약서 징구 여부
		33. 개인정보취급자에 대한 정기적인 교육 실시 여부
제29조 (안전조치의무)	내부관리계획수립‧시행	34. 내부관리계획 수립‧시행 여부
		35. 내부관리계획의 필수 반영사항(4개*) 포함 여부 * 4개 : 보호책임자 지정, 보호책임자/취급자의 역할‧책임, 안전성 확보 조치, 취급자 교육
	접근권한 관리 및 접근 통제	36. 시스템에 대한 접근권한을 필요 최소한의 범위로 업무 담당자에 따라 차등 부여 여부
		37. 전보‧퇴직 등 인사이동으로 취급자가 변경될 경우 접근권한 변경 또는 말소 여부
		38. 접근권한의 부여‧변경‧말소 내역의 기록관리 및 최소 3년간 보관 여부
		39. 취급자별로 개별 계정 발급 여부
		40. 안전한 비밀번호 작성규칙의 수립‧적용 여부
		41. 불법적 접근 및 침해사고 방지를 위한 시스템 설치‧운영 여부
		42. 외부에서 정보통신망을 통한 접속 시 가상사설망, 전용선 등 안전한 접속수단 제공 여부
		43. P2P, 웹하드 등 비인가 프로그램, 공유 설정 등에 대한 접속 차단 실시 여부
		44. 인터넷 홈페이지의 개인정보 노출 방지를 위한 보안조치 실시 여부
제29조 (안전조치의무)	개인정보의 암호화	45. 개인정보 암호화계획 수립‧시행 여부
		46. 비밀번호의 외부 송‧수신 시 암호화 조치 여부
		47. 비밀번호의 내부 저장 시 일방향 암호화 조치 여부
		48. 바이오정보의 외부 송‧수신 시 암호화 조치 여부
		49. 바이오정보의 내부 저장 시 암호화 조치 여부
		50. 고유식별정보의 외부 송‧수신 시 암호화 조치 여부
		51. 고유식별정보의 인터넷과 내부망의 중간지점(DMZ) 저장 시 암호화 조치 여부
		52. 고유식별정보의 내부 저장 시 암호화 조치 또는 그에 상응하는 조치 적용 여부
	접속기록의 보관	53. 취급자의 접속기록을 최소 6개월 이상 보관‧관리 여부
		54. 접속기록의 항목(4개*)이 적정한지 여부 * 4개 : ID, 날짜 및 시간, 접속자 IP 주소, 수행 업무(열람, 수정, 삭제, 인쇄, 입력 등)
		55. 접속기록이 위‧변조 및 도난, 분실되지 않도록 접속기록의 안전하게 보관 여부
	보안프로그램 설치‧운영	56. 보안 프로그램의 설치‧운영 여부
		57. 보안 프로그램의 자동 업데이트 또는 일 1회 이상 업데이트 실시 여부
	물리적 접근 방지	58. 전산실, 자료보관실 등 물리적 보관 장소에 대한 출입통제 절차 수립‧운영 여부
		59. 개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소 보관 여부
제30조(개인정보 처리방침의 수립‧공개)		60. 개인정보 처리방침의 수립 여부
		61. 개인정보 처리방침에 필수 항목(8개*) 포함 여부 * 8개 : 처리 목적, 처리 및 보유기간, 제3자 제공 사항(해당 시), 위탁 사항(해당 시), 정보주체 권리‧의무 및 행사 방법, 처리항목, 파기 사항, 안전성 확보 조치 사항
		62. 개인정보 처리방침의 홈페이지 등 공개 여부
제31조(개인정보 보호책임자의 지정)		63. 개인정보 보호책임자 지정 여부
		64. 개인정보 보호책임자의 업무 범위, 자격요건 등 적정 여부

2. 개발 요구 사항

홈페이지 및 모바일 구축 관련 지침 및 표준 적용

홈페이지 구축관련 지침․가이드
- 개인정보의 안전성 확보조치 기준(행정안전부예규 제45호)
- 표준 개인정보보호 지침(행정안전부고시 제2011-제43호)
- 개인정보 영향평가에 관한 고시(행정안전부고시 제2011-39호)
- 정보시스템 구축·운영 지침(행정안전부)
- 전자정부서비스 호환성 준수지침(행정안전부)
- 소프트웨어 개발보안 가이드(행정안전부)
- 웹 응용프로그램 개발보안 가이드(행정안전부)
- 웹 접근성 향상을 위한 국가표준 기술 가이드라인(한국정보화진흥원)
- 한국형 웹 콘텐츠 접근성 지침 2.0(방통위고시, 제2010-59호)
- 공공기관 홈페이지 개인정보 노출방지 가이드라인(행정안전부)
- 공공기관의 개인정보 보호를 위한 기본지침(행정안전부)
- 국가사이버안전센터의 보안권고문 준수
- 행정기관 웹표준․호환성 및 웹접근성 지침 등 웹사이트 및 모바일 관련사항 준수
- 국가․공공기관 업무용 스마트폰 보안규격 준수(국가사이버안전센터)
- 인터넷 저작권 정책 준수(문화체육관광부)

모바일 관련 지침 가이드
- 모바일 전자정부 구축 지침 및 가이드라인(8종)(행정안전부)

기본구축사항

홈페이지 구축에 사용되는 도구, 프로그램, 자료 등은 지적재산권 침해 등 법적문제가 없어야 함

홈페이지 구축에 사용되는 모든 파일은 일반적인 규칙(naming rule)에 따라 명명되어야 하고 하위 폴더에 일관성 있게 배치되어야 함.

홈페이지는 관리자 및 컨텐츠 담당자 등 내부 관리자의 로그인만 허용하며, 관리자로그인 페이지는 노출이 안 되게 별도 화면으로 구성

홈페이지 이용 시 실명등록(등록자 IP포함)을 제외한 어떠한 개인정보도 수집하지 않도록 설계.

- 교육프로그램 접수 등의 컨텐츠는 제외함

향후 확장성을 고려하여 메뉴체계를 설계하도록 하며, 추후 관리자의 자체 업그레이드가 용이하게 구축

이용자가 게시판에 게시물 등록 시 본인확인을 하여야 하며 게시물은 실명으로 등록되도록 한다.

- 본인확인은 한국신용정보 등의 DB연계 실명인증과 공공i-PIN 중 선택하여 인증할 수 있도록 구현

사용자 게시물은 음란물 및 광고성 등의 게시물 차단을 위해 등록내용 및 게시자 정보를 필터링하여 정해진 규정에 위배될 시 차단할 수 있도록 기능 구현

- 주민등록번호 등 개인 고유정보는 차단하도록 구현

- 제목이나 내용이 Null값인 경우는 등록불가로 처리

관리자 로그인시 통계메뉴 제공

관리자, 게시자 등 게시물 삭제 시 삭제로그를 DB에 보관하여야 하며 관리자 페이지에서는 삭제된 게시물이 나타나게 구현하여야 한다. 또한, 삭제된 게시물은 언제든지 관리자에 의해 복구될 수 있어야 함.

개인정보보호를 위하여 사용자가 주민번호를 입력할 수 없도록 하며, 개발 시 부주의로 인한 관리자페이지가 노출되어서는 안 되며, 기타 개인정보는 검색엔진에 의해 노출되지 않도록 함.

정보를 찾기 위해 이용자가 클릭하여 들어가는 정보의 깊이가 3단계를 넘지 않도록 함.

모든 웹페이지는 Cascading Style Sheets(CSS)에 의해 디자인 되어야 함.

주요 운영 체제별 뷰어 프로그램을 제공하여야 함.

사용자의 상시 이용성 및 접근 용이성, 네비게이션의 내·외부 링크, 웹 페이지 접속속도 등 성능 기술평가 기준에 부합되게 구축하여야 함.

관리자 화면 진입허용으로 인한 개인정보 유출을 하지 않도록 조치.

24시간 365일 상시 운영체제를 유지할 수 있도록  설계하여야 함.

홈페이지는 기능 및 시스템의 추가 및 확장이 용이하도록 설계

디자인의 수정, 보완 시 최소한의 시간과 노력이 투입될 수 있도록 사용자 인터페이스와 디자인에 대한 가이드라인 수립.

해외에서도 접속이 가능한 유니코드 기반의 웹 사이트 구현.

개발환경

기존 시스템의 이용에 불편함이 없도록 이식성과 호환성이 확보

용역수행사는 경북청년창업지원센터의 기존 시스템 개발 환경과 동일하게 개발사에 구축하여 개발 완료 후 패치하는 것으로 함.

기타 구축 내용은 경북 맞춤형 창업 웹사이트 구축에서 고려할 사항을 파악

인터페이스 부분

컨텐츠 Page는 Interface간의 연관성이 존재

사용자의 편의성을 고려

사용자 및 서비스개념이 확보될 수 있는 화면구성

정보중심의 컨텐츠와 조화되는 실용적 화면

웹 접근성 및 표준 준수

월드와이드웹 컨소시엄의 도큐먼트 오브젝트 모델 표준(W3C DOM 2.0)

웹문서 구성요소에 대한 스타일의 정의 표준(CSS 3.0)

홈페이지 언어사용 표준(HTML 4.01 또는 XHTML1.0 이상 적용)

인터넷 웹 콘텐츠 접근성 지침 2.0 준수

정보시스템을 안정적이고 효율적으로 운영하기 위한 시스템의 운영 및 관리방안 마련

구축될 경북 맞춤형 창업 웹사이트의 운영 방안과 관리 지침안(매뉴얼)을 제시

데이터 백업, 장애 등에 관련한 관리 지침안 마련

IT인프라의 표준 및 상호 운용성 확보

기술 및 교육지원 조건

제안된 시스템에 대한 기술 발전방향 및 정보를 정기적으로 전달하여야 하며 시스템 구축 이후에도 관련 분야의 정보기술 자문에 응해야 함.

용역수행사는 시스템관리자, 시스템운영자, 서비스사용자 및 기타 교육을 실시하여야 함.

기타 시스템 구축 및 운영상 필요하다고 판단되어 재단에서 교육을 요구 할 경우 이에 응하여야 함.

체계적이고 효율적인 교육을 위하여 교육훈련에 대한 계획서를 작성하여 제시해야 함.

유지보수 방안

유지보수 계획은 통합 및 개발된 시스템을 효과적으로 운용하고 제공하기 위하여 일관성 있는 지원을 보장하고 적절한 보완대책을 제시하여야 함.

유지보수는 제안사가 개발한 S/W 일체를 대상으로 하며, 유지보수 대상에 대한 무상유지보수기간은 최종 검수일로부터 1년으로 함.

시스템 운영 시간은 24시간 365일 가동을 원칙으로 함.

사업수행업체는 장애 발생시 24시간 내에 시스템을 정상가동 시켜야 함.

유지보수 운용 시 고려사항

시스템 운영자에 대한 체계적인 교육을 실시함.

환경변화에 따른 시스템 변경 상황 발생 시 신속히 처리될 수 있는 체계를 갖추어야 함

장애발생 시 빠른 일정 시간 내에 처리되어 정상 서비스가 이루어질 수 있도록 함.

시스템 검수 후 시스템의 안정적 운용 및 유지보수를 위하여 유지보수 요원의 신속한 대응이 이루어져야 함.

정보시스템 특성에 적합한 백업계획 및 복구방안을 제시하여야 함.

3. 사업일정계획(안)

사업추진절차

추진절차		추진주체		추진일정
사업자 선정		경북청년창업지원센터		7월 중
↓
착수보고회		용역업체		7월 중
↓
중간보고회		용역업체		9월 중
↓
최종보고회		용역업체		10월 초
↓
시스템 보완		용역업체		10월 중
↓
시스템 사용(운영)자 교육		용역업체		10월 중
↓
사업 완료 및 검수		경북청년창업지원센터, 용역업체		10월 중

사업추진절차

입찰공고 및 제안서접수 : 2015. 6. 26(금) ~ 7. 8(수)

선정평가위원회(제안발표) : 2015. 7. 10(금) (예정)

협상 및 계약체결 : 2015. 7. 14(화) (예정)

착수보고회 : 2015. 7. 16(목) (예정)

사업완료 및 검수 : 2015. 10 중

※ 상기일정은 변경될 수 있음.

4. 최종 산출물 및 제출계획

성 과 품 명		제출시기	제출형태	제출수량
업무보고	착수보고서 ㆍ 착수계 ㆍ 예정공정표, 추진조직도 ㆍ 프로젝트팀명단 및 보안각서 ㆍ 사업수행계획서	착수계 제출 시	문서형	2부
	중간보고서	착수 보고후 70일내	문서형	2부
	주간·월간 업무보고	별도 협의	문서형	2부
	완료보고서	준공완료계 제출 시	문서형	2부
설계보고	콘텐츠 메뉴구조도 메인페이지 화면설계서 시안디자인 DB 테이블 목록 및 명세서	설계완료 후	바인더	2부
			CD	2매
개발프로그램 및 솔루션	프로그램 목록 및 소스 디자인(이미지) 작업ㆍ완료파일	준공완료계 제출 시	바인더	2부
			CD	2매
교육계획 및 유지보수	관리자 지침서(매뉴얼) 유지보수 계획서	준공완료계 제출 시	문서형 CD	2부

※ 위의 산출물 내용을 모두 포함한 USB도 제출하여야 함.

5. 기타요구사항

과업수행 중 과업지시서에 명시되지 않은 사항은 통상적인 관례에 따르고, 관례가 불분명한 경우에는 사업 목적 달성을 위해 발주자의 해석이 우선함.

지적 재산권 보호

(재)경북테크노파크 청년창업지원센터는 개발된 프로그램과 이후 개선되고 변경된 모든 시스템 등에 대하여 유일하고 절대적인 소유권을 소유

본 과업과 관련하여 제공한 제품 등이 국내외의 지식재산권을 침해하고 있다는 이유로 (재)경북테크노파크 청년창업지원센터를 상대로 한 소송이 제기되었을 경우 공급사의 비용으로 이를 변호하고, 구매자에게 부과된 손해 및 비용에 대하여 보상하여야 함.

본 사업에 투입되는 시스템공급자의 기술인력은 (재)경북테크노파크 청년창업지원센터에서 시행하는 보안관련 규정을 준수해야 함.

통제구역 출입제한

투입인력에 대한 보안각서 및 관련서류 제출

공무상 취득한 비밀 누설방지 등 보안관련 전반 사항

본 사업 산출물은 (재)경북테크노파크 청년창업지원센터의 사전 승인 없이 복사 또는 전재를 금하며 임의 유출 불가