제 안 요 청 서

사업명	한국발전경험 데이터베이스 개편 구축

2019. 4.

목    차

I. 사업 개요	1

1. 사업총괄	1

2. 추진배경 및 필요성	1

3. 사업내용	1

4. 기대효과	2

5. 사업일정	2

II. 현 시스템 현황	4

1. 정보시스템 구성	4

2. S/W 현황	4

3. H/W 현황	4

III. 제안 요청 내용	5

1. 주요제안내용	5

2. 도입대상 H/W 및 S/W	7

3. 사업수행 요청 내용	7

4. 상세 요구사항	10

5. 기술지원 조건	35

6. 검사 및 검수	36

7. 자료이관 및 DB보안	36

8. 시험운영 및 평가	36

9. 성과확인 및 납품	37

10. 시스템 운영 및 하자·유지관리 요건	37

11. 비밀 및 보안준수	38

12. 기타	39

13. 평가기준 및 배점	41

IV. 제안일반사항	43

1. 제안서 작성시 유의사항	43

2. 제안서제출 및 문의	43

V. 별첨 및 붙임	45

Ⅰ. 사업개요

1. 사업총괄

□ 사업명 : 한국발전경험 데이터베이스 개편 구축

□ 사업기간 : 계약일로부터 7개월

※ 정보통신 진흥 및 융합활성화 등에 관한 특별법 제 23조(공공부문 소프트웨어 사업의 합리화), 소프트웨어 사업관리감독에 관한 일반기준(고시) 제 4조의 2에 근거한 적정한 사업기간임.

□ 사업예산 : 153,000,000원(부가가치세 포함)

□ 입찰방식 및 낙찰자 선정방식

ㅇ 제한경쟁입찰(협상에 의한 계약, 기술 90점 / 가격 10점)

2. 추진배경 및 필요성

ㅇ 2012년 신규 구축 후 서비스 되고 있는 PC이용자 위주의 메인화면 UI 및 기능을 80%이상으로 증가하는 모바일 이용자의 편의성 제고를 위해 개편 필요

ㅇ 국문 이용자 편의성 제고를 위한 국문 간편 사이트 신규 구축 필요

ㅇ 특화된 서비스 제공을 위해 고유콘텐츠와 연계콘텐츠 융합을 위한 웹디자인 기획 필요

ㅇ 사이트 접속 속도, 디자인, 메뉴 구조 개편과 검색 기능 중심의 서비스 포털 기반 확립을 위한 검색 엔진 분석 및 향후 도입 기획 필요

ㅇ 웹표준 및 웹접근성 개선을 통해 최신 사이트 기술 및 표준을 업데이트 적용하여 온라인 지식공유 효율성 증대

3. 사업내용

□ 사업목적

ㅇ 정보 연계/생산/관리의 개방형 대표 포털로의 재편

ㅇ 기술 Trend를 반영한 사이트 최신성 확보

ㅇ 운영 효율성과 관리의 편리성을 고려한 관리자 사이트 설계

□ 사업범위

ㅇ 모바일 및 다양한 IT 환경에서 서비스되는 콘텐츠 서비스 최적화를 위한 메뉴 및 웹디자인 구현 및 기획

- 메인화면 구현

- 세부화면 기획

ㅇ 국문 사이트 신규 구축

- 기존 영문 사이트의 간소화 버전으로 구현

ㅇ 관리자 시스템 개편

ㅇ 검색 엔진 분석 및 향후 도입 기획

4. 기대효과

ㅇ 모바일 및 다양한 IT 환경에서의 이용자 만족도 증대 및 방문율 향상

ㅇ 국문 사이트 신규 구축을 통한 국내 이용자 유입 증대

ㅇ 복잡한 관리자 사이트 개편을 통한 업무 효율성 제고

ㅇ 검색 위주의 사이트로의 전환을 위한 방향 수립

5. 사업일정

ㅇ 추진 계획

- 1차 년도(2019) 사업과 2차 년도(2020) 사업은 별도의 사업으로 공개 입찰을 통해 매년 수행사를 선정

- 1차 년도 수행사는 2차 년도 수행사가 해당 사업을 적절하게 수행할 수 있도록 1차 년도 사업 종료 후 무상 하자보수를 통해 지원해야 함

ㅇ 1차 년도 계획

- 시스템 분석 및 설계

- 포털 시스템 기획 및 디자인 시안

- 디지털 자산관리 시스템 개발

- 현행 검색 엔진 상세 진단

- 현행 사이트 메인화면 개편, 일부 메뉴 신규 구현 및 불편사항 수정

ㅇ 2차 년도 계획

- 포털 시스템 개발

- 검색 및 수집 시스템 개발

- 동영상 스트리밍 기능 개편

- 현 서버에서 가상화 서버로 이관 설치

ㅇ 추진 일정

기 간 일 정		M		M+1		M+2		M+3		M+4		M+5		M+6
프로젝트 관리
시스템 기능개선	분석/설계
	구현
	테스트
	오픈
보고회 개최		착수							중간						최종

※상기 일정은 추진상황에 따라 변경될 수 있음

Ⅱ. 현 시스템 현황

1. 정보시스템 구성

구분	시스템명	주요기능	개발언어
1	한국발전경험 DB (www.kdevelopedia.org)	- Development Overview, Themes, Resources, Statistics, Events 웹서비스	JAVA
2	한국발전경험 DB 모바일 (m.kdevelopedia.org)	- Development Resource, Events 모바일 서비스	JAVA
3	한국발전경험 자산관리시스템 (idas.kdevelopedia.org)	- 디지털자산관리, 컬렉션 관리	JAVA
4	한국발전경험 DB 관리사이트 (www.kdevelopedia.org:8085)	- 한국발전경험 사이트, 사용자 관리	JAVA

2. S/W 현황

제안사 요청시 별도 제공

3. H/W 현황

제안사 요청시 별도 제공

Ⅲ. 제안 요청 내용

1. 주요 제안 내용

□ 공통사항

ㅇ 본 제안요청서에 명시된 모든 조항은 대학원이 요구하는 최소한의 사항만 규정되었으므로, 상세하게 기술되지 않았거나 누락된 사항에 대해서도 본 사업의 목적과 내용에 명시된 목표 시스템 구현에 전혀 문제가 발생하지 않도록 제안업체는 철저히 검토하여 반드시 사전조치를 강구하여야 한다.

ㅇ 제안업체는 본 사업의 목적, 범위, 내용 등 제반 사항을 충분히 인지한 후 제안하여야 한다.

ㅇ 새로 구축될 시스템은 IT의 편의성에 민감해진 사용자가 중심이 되는 시스템으로서 사용자 편의 위주의 시스템으로 제안되어야 한다.

ㅇ 시스템 개발 운영을 위한 대학원 참여 인력 교육계획을 구체적으로 명시하여야 한다.

ㅇ 표준 개발방법론을 사용하며 전체 프로세스 및 각 공정별 산출물을 정의하고 산출물 간의 연계방안을 제시하여야 한다.

ㅇ 구축된 응용시스템과 새롭게 개발되는 시스템간의 연계부분이 중요한 요소 이므로 이에 대한 방안을 제시하여야 한다.

ㅇ 각 단계별(분석, 설계, 구현 등) 산출물 관리 및 발주기관 요구 사항에 대한 관리방안을 제시하여야 한다.

ㅇ 각 업무별로 우선순위를 정하여, 개발된 단위업무별로 가동될 수 있어야 하며, 이에 대한 방법을 제시하여야 한다.

ㅇ 사업수행을 위한 개발기술 및 사용 툴에 대하여 구체적으로 제시하여야 한다.

ㅇ 신규 구축되는 시스템은 정보통신보안 및 개인정보보호에 관한 각종 법률과 규정을 준수하도록 구성하여야 한다.

ㅇ 데이터베이스 재설계를 통해 통합 DB를 구성하고, 데이터 연관성의 증대, 데이터의 무결성, 시스템의 최적화를 실현하여야 한다.

ㅇ 개발 기간 동안 현재 운영 중인 시스템이 정상적으로 운영되고, 새로운 시스템으로 데이터가 무결하게 이관되어 업무 공백이 발생하지 않도록 하여야 한다.

□ 법률/규정 관련 사항

ㅇ 안정적, 효율적, 확장 가능한 최적의 시스템을 구축하기 위하여 개발 업무의 각종 서식 및 코드, 시스템 간 통합 및 연계, 전산망간 연계 등 정보화 표준을 준수하여야 한다.

ㅇ 개인정보보호법을 준수 할 수 있도록 시스템을 설계 및 구축하되, 특히 개인정보가 포함된 자료의 열람/수정 내용은 6하 원칙에 의거한 이력관리가 가능한 방안을 제안하여 적용하여야 한다.

ㅇ 20억 원 미만 사업으로 “대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부 고시)” 고시를 준수하여 대기업 및 중견기업은 입찰에 참여할 수 없다.

ㅇ SW산업진흥법 제24조의2제3항에 따라 ‘상호출자제한기업집단소속회사’는 입찰에 참여할 수 없다.

□ 적용기술 관련 사항

ㅇ 웹호환성 준수

- 웹사이트 제작 시 필요한 기술 표준 및 규격을 준수(국제 표준화기구 W3C(월드 와이드 컨소시엄). 운영체제(윈도우, 리눅스 등), 브라우저(IE(11이상), Firefox, Chrome 등) 어떠한 환경에서도 웹 콘텐츠 및 기능을 동일하게 이용할 수 있도록 함

ㅇ 웹접근성 준수

- 신체적, 환경적 조건에 관계없이 웹사이트에 접근하고, 제공하는 정보를 차별, 제한없이 동등하게 이용할 수 있도록 함.

ㅇ 클라이언트에 별도의 S/W를 설치할 경우 Install / Uninstall 기능을 제공해야 함

ㅇ 각종 조회 화면에서 다양한 저장기능을 제공해야 함 (PDF, EXCEL 등)

ㅇ 최신 웹표준 기술로 구축되어야 함

ㅇ Edge, IE(11이상), Chrome, Firefox, 모바일 등 사용자의 다양한 브라우저 환경에서 원활히 구동되도록 크로스 브라우징(Cross Browsing)을 구현해야 함

□ 시스템 구축 방향

ㅇ 사이트 목적과 개편 기획에 맞는 분석 설계에 중점을 두고 추진

ㅇ 기본 설계 단계에서 기존 프로그램과 솔루션의 문제에 대해 진단 수행

(검색엔진/수집, 변환 기능)

ㅇ 시스템 개발 과정 동안 기존 시스템의 불편사항 위주로 수정보완 병행

ㅇ 향후 외부 기관 데이터 수신을 위한 OPEN API 적용을 고려하여 개발

2. 도입대상 H/W 및 S/W

2-1. 도입대상 H/W

ㅇ 없음

2-2. 도입대상 S/W

ㅇ 없음

3. 사업수행 요청 내용

3-1. N-Screen 기획 및 구현

ㅇ 데스크탑, 태블릿, 모바일 등 다양한 IT 디바이스를 통해 웹서비스를 원활하게 이용할 수 있도록 하나의 소스로 디스플레이 규격과 상관없이 각 디스플레이에 최적화된 화면을 제공

ㅇ 사용자의 사용 환경과 행동 패턴에 유기적이고 적절하게 반응하는 웹요소들에 대한 총체적인 디자인 (단순화, 직관적) 기획 및 데스크탑, 태블릿, 모바일 폰 별로 사이즈는 다르지만 일관성 있는 디자인과 가독성을 고려하여 구현

3-2. 국문 버전 웹사이트 구축

ㅇ Themes, Resources, (Statistics) Event 메뉴만으로 구성된 간소화된 버전

* 메뉴 구성은 변동 가능함

ㅇ 국문 버전 웹사이트는 3-1의 N-Screen을 적용하여 구현

3-3. 메인화면 개편 / 세부 메뉴 기획 / UI 디자인

ㅇ 전체 메뉴 구성 방향

- 현재 사이트의 복잡한 메뉴/서브메뉴 구조를 핵심과 비 핵심으로 재구성하여 가독성을 향상하며, 검색 위주의 사이트로 개편

ㅇ 영문 “메인화면” 메뉴 및 UI 구현

- 검색창

- 최신 행사 정보(대학원 + 외부기관)

- 최신 콘텐츠(웹콘텐츠, 내외부 개별자료 등)

- 핵심 콘텐츠 바로가기(아이콘 표시)

ㅇ 세부 메뉴 기획 및 일부 개편

ㅇ 분류체계 개편 기획

- 현재 6개 대분류(경제, 산업, 국토, 사회, 행정, 공적원조) 및 51개 소분류 체제로 분류체계를 통합·재편성 하여 10개의 분류*로 재구성. 별도의 6200개의 USAID 기반 시소러스 소분류도 포괄하여 연계 기획

* 행정 / 외교·ODA / 통일국방 / 경제일반·재정 / 산업·교통 / 공공질서·사회복지 / 과학기술 / 교육·문화·관광 / 지식·정보 / 기타

ㅇ 이용자 맞춤형 메뉴 기획(로그인 이용자 메뉴) 및 UI 디자인 기획

- 내가 검색한 콘텐츠, 내가 다운로드한 콘텐츠, 추천 콘텐츠 기획

- 뉴스레터 신청 메뉴 포함

- KDIS 행사 발표자료 다운로드(PDF) 기능 포함

- 수량경제사 마이크로 데이터 신청 기능 포함

- Contributors(분야 전문가) 정보 제공 포함

ㅇ UI 디자인 개편 기획

- 모바일 친화적 웹사이트 구현 및 다양한 IT 디바이스에서의 콘텐츠 서비스 일원화

- 팝업창, 배너광고, 사이드바 등 복잡한 기능요소를 없애고, 최대한 심플한 네비게이션 UI 구성

- 핵심적인 텍스트와 Full Screen 이미지/동영상으로 단순 명료한 메시지 전달하는 콘텐츠에 집중한 웹디자인 구현 기획

- 다양한 디바이스 화면에서 레이아웃의 일관성을 갖추고, 가독성을 고려하며, 쉽고 편리한 사용자 경험 제공

3-4. 관리자 시스템 개편

ㅇ 성과 측정 통계 구현

- 콘텐츠 누적 수 (세부 카테고리: 원문, 링크, OPEN API, 주제, 자료 유형, 언어 등)

- 콘텐츠 검색 수 / 자료 다운로드 수

- Partners 정보

- 이용자 통계 (로그인 이용자 대상)

ㅇ 자산관리 시스템 기능 구현

- 현 자산갤러리/링크관리/통계시리즈관리 기능 통합

- 현 자산등록/링크등록/통계시리즈등록 기능 통합

- 자료 관리 메타 정리 (서비스 및 관리 메타명을 영문으로 일원화)

- 자료의 그룹 관리 / 추가그룹 생성 기능 / 그룹별 리스트 추출 시 이용

· 삭제대상이거나 아직 삭제하기 어려운 자료

· 초록 번역 자료

· 테마별 콘텐츠 연계자료

· 핵심자료

· 모듈화 보고서 등 대학원 생산자료

· 그 외 특별관리가 필요한 자료

- 모든 입력 메타를 그룹 및 선택으로 메타 수정 가능하도록 구현

- 자산 이미지와 콘텐츠 가공용(또는 웹디자인용) 이미지 관리의 분리 필요

- 테마별 콘텐츠 등록 시 불편 해소

· 이미지 /표 업로드 (Word, 한글, PDF에서 복사)

3-5. 검색엔진 진단 및 분석

ㅇ 검색엔진 진단 및 분석

- 현재 탑재된 검색엔진(솔트룩스 IN2)를 진단하고 2차 년도에 도입하기 위한 최적화된 솔루션 또는 개발 옵션 제시

ㅇ 통합검색 적용 기획

- 웹콘텐츠, PDF 원문 내용, 자료 소개 상세페이지 정보를 메인검색 기능으로 통합 검색함

4. 상세 요구사항

4-1. 요구사항 정의

요구사항 구분	응락수준	요구사항 수
기능 요구사항(SFR)	필 수	9
인터페이스 요구사항(SIR)	필 수	3
성능 요구사항(PER)	필 수	1
테스트 요구사항(TER)	필 수	3
품질 요구사항(QUR)	필 수	9
보안 요구사항(SER)	필 수	4
제약사항(COR)	필 수	3
프로젝트 관리 요구사항(PMR)	필 수	4
프로젝트 지원 요구사항(PSR)	필 수	5

4-2. 응락 수준 정의

유 형	설 명
핵 심	전문가의 검토가 필요하거나, 중요 요구사항
필 수	필수적으로 만족해야 하는 요구사항
선 택	부분적으로 만족해야 하는 요구사항

□ 기능 요구사항(System Functional Requirement)

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-001
요구사항 명칭		시스템 분석 및 설계	응락수준	필 수
요구 사항 상세 설명	정의	시스템 분석 및 설계
	세부 내용	현행 시스템 구성 진단 및 기능 상세 분석 To-Be 시스템 기능 설계 To-Be 시스템 구조 설계 To-Be 시스템 인프라 설계
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-002
요구사항 명칭		검색 엔진 진단 및 기획	응락수준	필 수
요구 사항 상세 설명	정의	검색 엔진 진단 및 기획
	세부 내용	현행 검색 엔진 상세 진단 및 도입 기획
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-003
요구사항 명칭		포털 시스템 기획 및 디자인 시안	응락수준	필 수
요구 사항 상세 설명	정의	포털 시스템 기획 및 디자인 시안
	세부 내용	To-Be UI/UX 기획 및 디자인 시안 사이트 메뉴 및 서비스 기획 - 로그인 이용자 메뉴 기획 - 분류체계 개편 기획
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-004
요구사항 명칭		메인화면 개편 구축	응락수준	필 수
요구 사항 상세 설명	정의	메인화면 개편 구축
	세부 내용	메뉴 구조 및 콘텐츠를 재구성하여 가독성을 향상하고, 검색위주의 직관적인 사이트로 개편 다양한 IT 디바이스를 통한 동일한 콘텐츠 서비스 제공
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-005
요구사항 명칭		국문 버전 웹사이트 구축	응락수준	필 수
요구 사항 상세 설명	정의	국문 버전 웹사이트 구축
	세부 내용	영문 웹사이트의 간소화 버전으로 구축
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-006
요구사항 명칭		N-Screen 기획 및 구현	응락수준	필 수
요구 사항 상세 설명	정의	N-Screen 기획 및 구현
	세부 내용	반응형 웹, HTML 5, Parallax Scrolling 등 N-Screen 구현을 위한 기획 및 구현
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-007
요구사항 명칭		크로스브라우징 구축	응락수준	필 수
요구 사항 상세 설명	정의	크로스 브라우징 환경 구축
	세부 내용	다양한 웹브라우저 (Chrome, IE, Safari, Firefox 모바일 웹브라우저 등) 에서 동일한 기능 및 내용과 디자인 제공 이미지 깨짐 현상 없이 적합한 Size로 이미지 표현 웹 표준을 준수하여 각종 모바일기기와 OS에서 안정적인 서비스를 제공하는 홈페이지 구현 ActiveX 등과 같은 특정 회사에 종속된 비표준 기술 배제
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-008
요구사항 명칭		표준프레임워크 적용	응락수준	필 수
요구 사항 상세 설명	정의	표준프레임워크 기반의 개발
	세부 내용	과업의 요구사항과 규모를 파악하여 프레임워크의 적용 범위 및 개발 방안을 정의 JDK1.6이상의 환경으로 개발 범용화 되고 공개된 기술을 활용하여 특정 사업자에 대한 종속성 배제
산출정보
관련 요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-009
요구사항 명칭		디지털 자산관리 시스템 개발	응락수준	필 수
요구 사항 상세 설명	정의	디지털 자산관리 시스템 개발
	세부 내용	디지털 컨텐츠 변환 기능 개발 디지털 컨텐츠 분류체계 및 색인관리 기능 개발 컨텐츠 배포 기능 개발 오픈소스 기반 디지털 자산관리 기능 개발
산출정보
관련 요구사항

□ 인터페이스 요구사항(System Interface Requirement)

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-001
요구사항 명칭		시스템 인터페이스	응락수준	필 수
요구 사항 상세 설명	정의	타 시스템 간의 인터페이스
	세부 내용	시스템 인터페이스가 필요할 것으로 예상되는 사례를 파악하여, 이에 대한 해결방안 제시 자산시스템을 보유 하여 자료 제공이 가능한 기관은 데이터를 입력하지 않고 연계하는 방안 제시 Open-API 방식 중, 효과적인 툴을 이용하여 연계 연계가 필요한 시스템간의 인터페이스 적용에 문제가 없어야 함
산출정보
관련 요구사항

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-002
요구사항 명칭		시스템 인터페이스	응락수준	필 수
요구 사항 상세 설명	정의	인터페이스 모듈화
	세부 내용	소프트웨어의 재사용성을 높이고 향후 정보시스템의 추가도입에 따른 기능 확장과 효율적인 유지보수를 위하여 전체 시스템은 단위업무별 또는 기능별로 모듈화하여 개발되어야 하며, 이에 대한 모든 내용을 운영 담당자에게 반드시 교육하여야 함
산출정보
관련 요구사항

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-003
요구사항 명칭		사용자 중심의 UI/UX 적용	응락수준	필 수
요구 사항 상세 설명	정의	직관적이고 편리한 UI 제공
	세부 내용	시스템 접근성 및 이용 편의성 확보를 위한 UI 표준 수립 정보의 입력·수정·삭제 후 해당 결과에 대한 확인 메시지 입력한 정보에 대한 유효성 검증 사용자 직관적인 UI
산출정보
관련 요구사항

□ 성능 요구사항(Performance Requirement)

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-001
요구사항 명칭		웹페이지 성능	응락수준	필 수
요구 사항 상세 설명	정의	사용자 요청에 대한 웹페이지 응답 성능
	세부 내용	홈페이지는 최적화 작업을 통해 적절한 응답성능(3초 이내 웹페이지 표시)을 보장하도록 개발되어야 함 개도국 국가의 IT 환경을 고려하고, 원활한 인터랙티브 기능을 구현하기 위해, 서버 자원의 로딩을 최소화한 비동기 방식으로 기술 구현되어야 함
산출정보
관련 요구사항

□ 테스트 요구사항(Test Requirement)

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-001
요구사항 명칭		테스트 방안	응락수준	필 수
요구 사항 상세 설명	정의	테스트 수행 방안
	세부 내용	단위(기능), 통합, 사용자 테스트에 대하여 절차, 시점 및 범위를 구체적으로 제시하고 수행 - 개발 단계별로 테스트를 거쳐 완료여부 확인 시스템은 안정화 운영 기간을 2주 이상 충분히 확보하고, 다양한 장애상황을 고려한 테스트 계획 수립 및 테스트를 실시하여야 함 테스트에 소요되는 환경 구축, 라이센스, 기술지원에 소요되는 비용은 제안업체가 부담
산출정보		테스트계획서, 테스트결과서
관련 요구사항

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-002
요구사항 명칭		시험운영	응락수준	필 수
요구 사항 상세 설명	정의	시험운영
	세부 내용	시험운영 방안을 수립하여 제시하여야 하며, 본교 직원이 시험 운영에 참여 할 수 있는 환경을 구축하여 제공하여야 함 시험운영 기간에 수정사항을 모두 보완해야 함
산출정보
관련 요구사항

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-003
요구사항 명칭		전환 및 안정화	응락수준	필 수
요구 사항 상세 설명	정의	전환 및 안정화
	세부 내용	구현‧테스트 완료 후 전환 및 안정화를 위한 단계별 수행절차와 역할 등을 포함한 전환 및 안정화 계획을 작성하여 제출하고 대학원의 승인을 받아야 함 전환과정 중 중대한 문제점이 발생할 경우 원상복구 절차 등 방안 제시 전환 일정은 대학원과 협의하여 정하며, 제안업체는 안정적‧효과적으로 시스템 전환을 이행하여야 함
산출정보
관련 요구사항

□ 품질 요구사항(Quality Requirement)

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		기능 구현 정확성	응락수준	필 수
요구 사항 상세 설명	정의	기능 구현 정확성
	세부 내용	시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가하고, 제공되기로 한 요구사항은 모두 제공한 것으로 평가 받아야 함 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함
산출정보		요구사항정의서, 검수테스트 결과서
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-002
요구사항 명칭		오류 허용성	응락수준	필 수
요구 사항 상세 설명	정의	오류 허용성
	세부 내용	사용자 또는 시스템으로 인한 중단 이후에 도구 사용과 진단을 통해 데이터 손실 없이 이전의 알려진 상태로 쉽게 시스템이 복원될 수 있어야 함 필요한 변경과 업그레이드 시에도 목표시스템에서 제공 중인 서비스가 중단되지 않아야 함, 중단이 필요할 경우에는 원내 사전 승인을 득해야 함
산출정보		장애대응 매뉴얼, 백업계획서
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-003
요구사항 명칭		결함발생 및 복구	응락수준	필 수
요구 사항 상세 설명	정의	결함발생 및 복구
	세부 내용	시험 운영 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하며, 시스템의 중단을 초래하는 중대한 결함이 있는 경우, 시스템 오픈 기간을 연장해야 함
산출정보		장애대응 매뉴얼
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-004
요구사항 명칭		신뢰성	응락수준	필 수
요구 사항 상세 설명	정의	신뢰성
	세부 내용	시스템은 통상적인 근무 시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야 함 복구할 수 없는 자료의 손실로 이어질 수 있는 거래 오류를 방지하고, 오류가 발생하는 즉시 사용자에게 관련 메시지를 제공해야 함
산출정보
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-005
요구사항 명칭		이해 용이성	응락수준	필 수
요구 사항 상세 설명	정의	이해 용이성
	세부 내용	사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 하기 위해 기능 및 인터페이스에 다음 정보를 제공해야 함 1) 기능 이해도: 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공해야 함 2) 인터페이스 이해도: 시스템에서 제공하는 인터페이스 기능과 방법을 관리자 매뉴얼에 포함해야 함 ※ 단, 패키지의 경우 "시스템에서 제공하는 주요 기능에 대해 사용자 매뉴얼에서 정보를 제공해야 함"
산출정보		관리자 매뉴얼
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-006
요구사항 명칭		데이터 교환성	응락수준	필 수
요구 사항 상세 설명	정의	데이터 교환성
	세부 내용	시스템 인터페이스 요구사항 및 어플리케이션과 정보간의 상호작용을 하는 기능은 기능 구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성을 검증 받아야 함
산출정보
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-007
요구사항 명칭		설치 및 제거 용이성	응락수준	필 수
요구 사항 상세 설명	정의	설치 및 제거 용이성
	세부 내용	사용자 매뉴얼 또는 관리자 매뉴얼에 시스템 또는 프로그램을 설치하거나 제거하기 위한 정보를 제공해야 함 시스템 및 프로그램의 설치 및 제거 용이성을 평가하기 위해 매뉴얼을 따라서 사용자 및 관리자가 설치 및 제거할 수 있어야 함
산출정보		사용자 매뉴얼, 관리자 매뉴얼
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-008
요구사항 명칭		유지보수성	응락수준	필 수
요구 사항 상세 설명	정의	유지보수성
	세부 내용	장애의 원인이나 결함을 식별할 수 있도록 로그 유지 및 분석 기능을 설정할 수 있어야 함 기능 및 사양의 추가 변경에 쉽게 대응할 수 있도록 설계되어야 함 시스템 운영 및 유지보수 효율 향상을 위하여 코드를 테이블의 데이터로 관리해야 함
산출정보		코드정의서, 테이블정의서
관련 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-009
요구사항 명칭		사용 용이성(공통)	응락수준	필 수
요구 사항 상세 설명	정의	사용 용이성(공통)
	세부 내용	모든 시스템은 사용 방법 및 외관 상의 일관성을 유지하여야 함 사용자가 대조를 하거나 확인을 해야 할 데이터가 있는 경우에는 해당 화면에서 화면 이동 없이 확인이 가능하도록 함 Coloring 및 자동 분류를 통한 유사 정보들 간의 구분을 용이하게 해야 함
산출정보		화면정의서
관련 요구사항

□ 보안 요구사항(Security Requirement)

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		운영보안	응락수준	필 수
요구 사항 상세 설명	정의	운영보안
	세부 내용	1. 보안정책 가. 용역 수행 업체는 사업 수행 시 연구원의 보안정책 및 지침을 준수해야 하며, 사업 참여 인원에 대해서는 사업 투입 전 ‘보안서약서’를 제출하여야 함 나. 본 사업에 투입되는 기술 인력은 대학원의 보안관련 규정을 준수해야 함 2. 보안 지침 준수 가. 정보통신보안 및 개인정보보호에 관한 각종 법률과 규정 준수 나. 국가/공공기관_발주_용역사업_보안관리요령(국정원) 준수 3. 안전매뉴얼 준수 가. 침해 사고 발생시 [국가사이버안전센타의 ‘국가 사이버 안전매뉴얼’]의 대응 절차를 준수해야 함 4. 보안요구사항준수 가. 계약업체는 본 사업 수행 중 취득한 지식에 대하여 과업 수행 중은 물론 사업이 완료된 후에도 보안 요구사항을 준수하여야 함 나. 계약업체는 사업수행에 관련된 제반 보안대책을 마련해야 하며, 사업과 관련된 모든 자료의 보안관리 책임자를 지정하여 처리함 다. 계약업체는 사업에 따른 연구내용 및 조사 자료는 물론, 사업 진행과정에서 생성된 모든 자료를 타 용도로 사용하거나 외부에 공개 또는 반출하지 못하며, 사업수행 도중 과실로 인한 일체의 보안 사고에 대하여 책임짐 라. 대학원은 계약업체의 보안관리 상태를 점검할 수 있으며, 또한 보안상 필요한 모든 지시를 할 수 있음 마. 계약업체는 본 사업에 참여하는 인원에 대하여 신원조회 및 철저한 보안 교육을 하여야 하며, 사업 수행 과정에서 취득한 자료 중 보안을 요하는 자료는 대학원의 허락 없이 누설하지 않아야 함 5. 로그 가. 로그 기록 범위를 정하고 이를 원내 담당자와 상호 협의하여 정한다. 6. 개인정보보호 가. 데이터 무결성이 보장될 수 있어야 하며, 개인정보 중 개인 식별 정보는 반드시 암호화해서 DB에 적재해야 함 나. 암호화에 대한 적정 범위는 원내 담당자와 상호 협의하여 정의한다. 다. 일반 사용자는 직접적으로 DB 접근을 할 수 없어야 한다. 라. 기타 개인정보의 안전성 확보를 위해 공공기관의 개인정보 보호에 관한 법률 및 지침 등 관련 법령을 준수하여야 함
산출정보		개인정보 열람 및 수정에 대한 감사로그 구성 화면
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-002
요구사항 명칭		보안사항	응락수준	필 수
요구 사항 상세 설명	정의	용역수행사의 보안에 관한 사항
	세부 내용	계약업체는 정보누출금지 관련「보안서약서」를 계약 시 포함하여 제출하여야 하며, 사업 착수 후 즉시 계약업체 대표 및 참여기술자는 정보누출금지 관련 보안교육을 받은 후 사업을 수행하여야 함(「기본보안교육 확인서」 제출) 또한 참여기술자의 변경 등이 있는 경우에도 보안서약서 제출 및 보안교육을 받은 후 본 사업에 참여하여야 함 용역착수 시 제출하는 과업수행계획서의 보안대책사항에는 비밀정보의 범위, 보안준수 사항, 자료의 반환 등의 내용이 포함되어야 함 계약업체가 하도급 계약을 체결할 경우 본 용역계약 수준의 비밀 유지하는 조항을 포함하여야하며 대학원 승인을 받아야 함 계약업체는 ‘누출금지 대상정보’를 본교에 요청할 경우 ‘자료관리 대장’에 인계자ㆍ인수자가 직접 서명한 후 받고 용역완료시 관련 자료는 반납하여야 함 계약업체는 본 용역사업 수행으로 생산되는 산출물 및 기록은 본교의 인가하지 않은 비인가자에게 ㆍ대여ㆍ열람을 금지(「대표자 보안확약서」 제출) 계약업체는 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하며 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 본교의 승인을 득해야 함
산출정보		보안각서, 보안유지에 관한 각서, 기본보안교육 확인서, 자료관리대장, 용역사업 보안 일일 체크리스트 등
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-003
요구사항 명칭		사용자인증 및 접근제어	응락수준	필 수
요구 사항 상세 설명	정의	사용자인증 및 접근제어
	세부 내용	대학원에서 사용중인 SSO 시스템을 지원해야 함 시스템보안을 위한 사용자 로그 및 접근 권한관리 제공 DES, RC4, MD5, SHA등 표준보안, 알고리즘을 통한 데이터 및 통신 보안, SSL을 통한 로그인 정보 암호화 제공
산출정보
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-004
요구사항 명칭		페이지 보안	응락수준	필 수
요구 사항 상세 설명	정의	웹 보안 문제 중 필수적으로 해결해야할 사항 정의
	세부 내용	웹 보안 문제 중 다음의 보안 문제는 필수적으로 해결 - SQL Injection 보안문제 - 첨부파일 Upload시 실행 가능한 파일(JSP등)은 Upload 불가 처리 - 예측 가능한 URL을 직접 입력하여 웹사이트 공격하는 문제점
산출정보
관련 요구사항

□ 제약사항(Constraint Requirement)

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		웹표준 및 호환성 준수	응락수준	필 수
요구 사항 상세 설명	정의	웹표준 및 호환성 지침 준수
	세부 내용	웹호환성 준수 - 웹사이트 제작 시 필요한 기술 표준 및 규격을 준수 (국제 표준화기구 W3C(월드 와이드 컨소시엄). 운영체제(윈도우, 리눅스 등), 브라우저(IE, Firefox, Chrome 등) 어떠한 환경에서도 웹 콘텐츠 및 기능을 동일하게 이용할 수 있도록 함 웹접근성 준수 - 신체적, 환경적 조건에 관계없이 웹사이트에 접근하고, 제공하는 정보를 차별, 제한 없이 동등하게 이용할 수 있도록 함.
산출정보
관련 요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		개발환경 및 운영환경	응락수준	필 수
요구 사항 상세 설명	정의	개발환경 및 운영환경
	세부 내용	개발환경 및 운영환경은 가능한 동일 플랫폼을 지향하고 복잡성을 최소화 하여 향후 유지보수성을 높일 수 있도록 함 UI 개발 Tool을 제공해야 하며, 하나의 소스 기반의 통합개발환경을 제공해야 함 시스템 인코딩 체계의 호환성 및 확장성 확보를 위하여 UTF-8을 기본으로 적용
산출정보
관련 요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		저작권 및 지적재산권 보호	응락수준	필 수
요구 사항 상세 설명	정의	저작권 및 지적재산권 보호
	세부 내용	당해 계약에 따른 계약목적물에 대한 지적재산권은 대학원과 계약업체가 공동 소유함. 개작을 불문하고 제3자에게 전부 또는 일부를 대여하거나 무상 또는 유상으로 할 수 없음 모든 산출물은 지적재산권과 관련된 사항을 주의해서 작성하며, 지적재산권과 관련되는 문제발생시 일체의 책임은 계약업체에게 있음 계약업체는 본 용역을 수행함에 있어서 발생하는 저작권, 사용권, 특허권 등의 문제에 대한 사항은 사전에 검토, 조치하여야 하며 이에 대한 일체의 책임은 계약업체에게 있음 SW산출물 반출 절차 등 - 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함.(단 공급자는 아래 내용을 준수하여야 함) - 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 - 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 - 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제1항제3호 및 「지방계약법」제92조제1항제19호에 따라 입찰참가자격을 제한함
산출정보		저작권 및 지적재산권 사용보장 확약서
관련 요구사항

□ 프로젝트 관리 요구사항(Project Management Requirement)

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		사업관리	응락수준	필 수
요구 사항 상세 설명	정의	사업수행 및 산출물 관리
	세부 내용	1. 추진 계획서작성 계약업체는 계약일로부터 14일 이내에 계약서, 제안요청서, 제안서, 과업지시서 등을 근거로, 본 사업을 수행하기 위한 프로젝트 세부 추진계획서를 작성·제출하여야 함 모든 활동에 대한 업무 상세 정의와 일정 계획, 수행 방안 및 의사소통 방안, 기밀보장 방안 등 상세 프로젝트 계획을 제공하여야 함 본 사업 추진 중에 이루어져야 할 각종 보고(정기/비 정기) 계획을 상세히 제시 계획에는 분석/설계/개발/테스트/이행 및 롤아웃을 단계별로 정리하여야 함. 단계에는 진행 상황을 모니터링 하기 위해 사용하는 사업의 주요 업무와 이행 지수(진행율) 및 인도되는 구체적인 물품에 대한 정보가 포함되어 있어야 함 2. 하도급 관리 본 사업의 하도급의 경우「소프트웨어산업 진흥법」제20조의3 및「소프트웨어사업의 하도급 승인 및 관리 지침」(미래창조과학부 고시)의 규정에 의하여 반드시 하도급계약 전에 대학원(발주기관)으로부터 사전승인을 받아야 함 본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함 본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 「소프트웨어사업의 하도급 승인 및 관리 지침」(미래창조과학부 고시) 의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 제출하여야 함 하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음 3. 개발환경 가. 본 사업을 위하여 필요한 개발 장비, 프린터 등 각종 비품은 계약업체의 부담으로 준비하여야 함 나. 시스템 개발, 시험, 사업관리, 품질관리 등에 필요한 일체의 장비(서버, 스토리지, 기타 등) 및 비품은 대학원과 협의하여 준비하고, 개발 및 시험환경은 독립적으로 구축되어야 함 ※ 개발 환경구축을 위하여 필요에 따라 대학원과 협의하여 원내의 유휴 장비를 활용할 수 있음 다. 시스템 개발, 시험, 사업관리, 품질관리 등에 필요한 일체의 SW(요구사항관리, 형상관리, 프로젝트관리 도구 등)는 대학원과 협의하여 계약업체가 준비해야 함 라. 계약업체의 사업 수행을 위한 작업 수행 장소는 상호 협의하여 결정한다. 4. 일정관리 사업 수행 계획은 세부 내역을 다음과 같이 제시하여야 함 계약업체는 사업 수행 계획서를 작성하여 계약일로부터 14일 이내에 대학원에게 승인을 득하여야 함 본 사업 수행을 위한 일정계획을 총괄적으로 상세히 제시 추진 일정은 전체 일정과 세부 일정으로 구분하여 작성하여야 함 5. 품질보증 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검 방법 등을 제시하여야 함 제안업체는 품질보증을 보장하기 위한 품질보증 방안을 제시하여야 함 6. 위험관리 보안, 일정지연, 품질저하, 장비 변경에 따르는 예산 초과 등 위험 발생을 사전 예방하고 발생 시 사후 대처 방안을 제시하여야 함 성능상 문제 등으로 H/W 또는 S/W가 변경되는 경우에 대한 사후 대응 방안을 구체적으로 제시 프로젝트 추진 과정에서 요구되는 진척/위험/변경사항의 관리 방안 및 지속적으로 문제를 파악 관리할 수 있는 방안 제시 데이터 통합 및 이행시 누락 데이터 방지 계획을 기술적으로 제시 7. 산출물 관리 제안업체는 사업 추진 과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정 계획 및 품질보증 계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출부수 등 제시 사업수행 중 생산되는 각종 작업문서 및 보고자료, 산출물 등의 체계적인 관리 방안 제시 모든 산출물은 한글로 표기하고 필요한 부분은 영문으로 작성함 산출물 작성 툴은 □글(HWP)로 작성하며, 필요 시 Excel, PowerPoint(PPT)를 사용할 수 있으며, 각종 보고서, 산출물 등 일체는 통일된 파일 형식을 사용하여야 함 납품산출물은 제반 정보시스템 설계서 및 프로그램 소스(Source), 운영자매뉴얼, 사용자매뉴얼, 장애보고서, 기타 유지보수에 중요하다고 판단하여 대학원이 요구한 자료를 반드시 포함하여야 함
산출정보
관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		하자보수	응락수준	필 수
요구 사항 상세 설명	정의	하자보수 지원
	세부 내용	가. 신규로 구축되는 분야별 하자보수와 관련되어 다음의 사항을 포함하여 기술하여야 함 1) 분야별 하자 보수기간, 유상 유지보수 요율 2) 유상 유지보수 및 하자보수 조직 지원 범위, 지원 방법, 인원 3) 제안업체는 제공되는 S/W 및 기존 사용 중인 S/W에 대한 유·무상 유지보수 및 하자보수에 대한 공급사(수입 제품인 경우 제조사 또는 국내총판)로부터 확인하여 제안서에 제시하여야 하고, 기술 지원 및 공급확약서에 상기 내용을 포함하여 제시하여야 함 나. 하자보수 지원 방안 제시 1) 하자보수 조직 지원 범위, 지원 방법, 인원 다. 시스템 체계 전반에 걸쳐 장애 복구 대책 및 복구 소요 시간 등을 포함하는 상세한 하자보수 계획을 수립 제출하여야 함 라. 제안업체는 시스템의 최적 운용 방안 및 응급 처리 방안 등에 대한 대책을 제출하여야 함 마. 무상 하자보수 기간은 검사 완료일로 부터 12개월간으로 정한다. 바. 장애발생시 장애접수 후 2시간 이내에 대응 및 신속한 장애 제거를 위하여 최선의 노력을 다한다.
산출정보		무상하자보수확약서
관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-003
요구사항 명칭		교육지원	응락수준	필 수
요구 사항 상세 설명	정의	매뉴얼 및 교육훈련
	세부 내용	사용자 매뉴얼 매뉴얼에는 각 사용자들이 사용할 수 있는 기능을 모두 포함하며 다음과 같은 정보를 반드시 포함해야 함 사용자 매뉴얼은 화면이 바뀌는 단위를 기준으로 사용 방법을 설명함 사용자 매뉴얼 제공정보 : 목표시스템 세부기능 사용 방법, SW를 설치해야 하는 경우 해당 SW 설치 및 제거 방법 사용자 매뉴얼은 시범운영 전에 제출해야 함 관리자 매뉴얼 원활한 운영·관리를 위해, 매뉴얼에는 다음과 같은 정보를 반드시 포함해야 함. 운영자 매뉴얼 제공정보 : 목표시스템 내에 설치된 각종 SW 실행 방법, 목표시스템 실행 방법, 목표시스템 및 SW 구성 항목(Configuration) 값 및 설정 방법, 프로그램 목록 설명, 제공 기능, 타 시스템과 연계시 송수신 데이터 연계 방법, 로그 확인 및 분석 방법 및 개발환경 상세 설정 방법 등 교육훈련 시스템 조기 정착 및 시스템 운영자의 시스템 사용 친근감을 부여하기 위해 사용자 교육을 실시함 교육은 프로젝트 착수 시부터 지속적으로 실시하여야 하며, 체계적이고 효율적인 교육을 위하여 교육훈련에 대한 계획서를 작성하여 제출, 승인을 얻어야 함 교육훈련 방안은 교육 대상자(사용자, 운영자) 별로 교육 내용, 교재 편성 계획 등 제시 사용자 및 운영자은 교육 대상자들의 신규 시스템 적용을 감안한 교육 실행 방안 제시 전산 인력의 기술력 향상 및 운용 능력 배양을 위한 단계별, 과정별 교육 계획 및 기술이전 계획을 상세히 제시하여야 함 관리자 및 시스템 운영자 교육 : 관리자 교육은 시스템에 대한 전반적인 이해와 시스템을 통한 초기 운영의 성공적인 진입을 위한 관리자로서의 역할 교육(시스템 교육)을 실시, 운영자 교육은 전산담당자를 대상으로 시스템 운영 및 관리에 필요한 전문 교육 과정을 실시 본 사업의 상세한 기술이전 계획을 제시하고, 제안 제품 운영 매뉴얼은 검수 전까지 제출할 것
산출정보		사용자 매뉴얼, 관리자 매뉴얼
관련 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-004
요구사항 명칭		기타	응락수준	필 수
요구 사항 상세 설명	정의	기타
	세부 내용	제안업체는 시스템 개발 관련 분야의 정보기술에 대한 지속적인 정보제공 및 기술 자문에 응해야 함 시스템 개발에 필요한 전제사항, 요구사항 등을 제시하여야 함 본 프로젝트를 수행함에 있어 기밀을 보장할 수 있는 방안 제시 본 사업 추진 중에 이루어져야 할 각종 보고(정기/비 정기) 계획을 상세히 제시하며, 기본적으로 사업수행 착수보고회, 완료보고회를 실시한다.
산출정보
관련 요구사항

□ 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		시스템 장애 및 복구	응락수준	필 수
요구 사항 상세 설명	정의	시스템 장애 및 복구
	세부 내용	안정적인 업무 프로그램 및 시스템 운영을 위한 장애대책 방안을 제시해야 함 자료의 파손, 변질, 분실 등에 대비하기 위하여 체계적이고 효과적인 백업 및 복구 방안을 제시하여야 함 발생 가능한 장애 요소들을 유형/단계별로 구분하여 제시하고, 이에 대한 대처 방안을 제시해야 함 시스템 개발 및 운영 시 발생한 문제점 및 장애에 대한 기록 관리 및 대처 방안을 제시해야 함
산출정보
관련 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		운영시스템 전환 및 가동	응락수준	필 수
요구 사항 상세 설명	정의	운영시스템 전환 및 가동
	세부 내용	개발 완료 후 가동에 이르는 단계별 작업 절차와 역할을 기술하여 산출물로 제시하여야 함 시스템 설치 후 인수시험을 한 후 실사용자를 대상으로 1주 이상 시범운영하여 동작에 이상이 없을시 검수함
산출정보
관련 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-003
요구사항 명칭		업무운영 지원	응락수준	필 수
요구 사항 상세 설명	정의	업무운영 지원
	세부 내용	시스템 운영시 최소한의 운영 요원에 의해 관리/운영되어질 수 있도록 자동화를 최대한 고려하는 최적의 방안을 제시 제시하는 운영조직은 대학원과 제안업체간의 역할 및 담당 책임자를 명확히 명시하여야 함
산출정보
관련 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-004
요구사항 명칭		유지보수	응락수준	필 수
요구 사항 상세 설명	정의	유지보수
	세부 내용	사업수행기간 동안 현재 운영 중인 시스템이 정상적으로 운영되도록 유지보수를 지원하고, 불편사항 위주로 수정보완을 병행해야 함 1차 년도 수행사는 2차 년도 수행사가 해당 사업을 적절하게 수행할 수 있도록 1차 년도 사업 종료 후 무상 하자보수를 통해 지원해야 함
산출정보
관련 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-005
요구사항 명칭		SW사업정보 저장소 데이터 작성 및 제출	응락수준	필 수
요구 사항 상세 설명	정의	SW사업정보 저장소 데이터 작성 및 제출
	세부 내용	「소프트웨어산업진흥법 제22조」에 따라 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함 SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함 SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함 SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함
산출정보
관련 요구사항

5. 기술지원 조건

가. 프로젝트 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술이전 방법 등에 대한 계획을 구체적으로 제시한다.

나. 계약업체는 시스템 개발 및 관련 분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 한다.

다. 계약업체가 구축한 시스템에 대하여 대학원이 기능보완을 하고자 할 경우 필요한 제반 기술사항을 지원해야 한다.

라. 대학원이 본 시스템을 확장하거나 타 장비를 접속하고자 하는 경우 계약업체는 인터페이스가 가능하도록 관련 기술을 지원해야 한다.

마. 대학원의 요청 시 해당 시스템에 대한 사양과 운영에 관한 기술지원을 한다.

바. 계약업체는 시스템 개발 중이거나 개발 이후에도 관련 분야의 최신 정보 기술에 대한 지속적인 정보제공 여부에 관한 내용을 제시한다.

사. 공급된 SW의 업그레이드 및 배포에 대한 보증을 명시해야하며 효율적인 구성, 운영 및 향후 확장성을 고려한 모델을 제시하고 기술이전을 실시하여야 한다.

아. 장애 발생에 대비하여 문제발생 시부터 해결까지의 장애처리 절차를 제시하고, 장애 수리요청 발생 시 요청받은 시간으로부터 2시간이내 유지관리에 임하고 4시간 이내에 정상 운영시킨다.

자. 향후 시스템 (HW 및 SW) 교체 시, 콘텐츠 등의 모든 자료 이관작업과 관련하여 기술지원을 한다.

6. 검사 및 검수

가. 검수는 완료보고서 접수일로부터 7일 이내에 실시하며 제안요청서, 제안서, 협상결과, 계약서, 사업수행계획서 등과 일치하지 않을 경우 지체 없이 보완 후 재검수를 받아야 한다.

나. 시스템 납품설치와 시스템의 정상가동 여부에 대하여 확인하며, 시스템 관리, 기술지원 등 시스템 운영에 필요한 제반사항을 포함한다.

7. 자료이관 및 DB보안

가. 자료이관

1) 개발 기간 동안 수작업으로 작업하는 자료는 새로 개발되는 정보시스템으로 데이터를 무결하게 이관하여야 한다.

나. DB 보안

1) 사용자 계정은 높은 수준의 보안을 적용시켜야 한다.

2) 개인정보 등 주요정보는 재인증을 실시하여 DB보안에 만전을 기해야 한다.

8. 시험운영 및 평가

가. 시험운영은 대학원이 정한 기간 내에 수행하여야 하고 정한 기간 내에 보완이 완료되지 못하면 쌍방 간에 정한 계약조건에 따른 조치와 보완 완료시까지의 책임을 져야한다. 이 경우 추가비용에 대하여는 계약업체가 책임을 진다.

나. 하드웨어와의 최종 연동을 통한 테스트 수행을 거쳐야 하고, 시험운영 기간에 수정사항을 모두 보완하여야 한다.

다. 사업수행에 필요한 사항이나 본 제안요청서에 누락된 경미한 사항은 변경 없이 계약업체의 부담으로 시행한다.

9. 성과확인 및 납품

가. 계약업체는 사업 수행에 따른 모든 성과를 확인․검수 받아야 한다.

나. 심사결과 보완 사항이 있는 경우는 지체 없이 보완한다.

다. 사업수행으로 인하여 발생한 각종 산출물 등 용역 성과품 일체는 대학원의 소유로 한다.

라. 성과품은 성과심사를 득한 후 납품하며 제출할 성과품 목록은 아래와 같다.

성과품	세부내역	수량	비고
요구분석 및 설계보고서	- 분석 및 설계보고서 책자	2	책자 및 CD
용역완료보고서	- 완료보고서 책자	4	책자 및 CD
매뉴얼	- 시스템 관리자 - 시스템 사용자	2	책자 및 CD
실행프로그램	- 구축 시스템 소스 및 실행 CD-ROM	2	CD

10. 시스템 운영 및 하자·유지관리 요건

가. 시스템 운영조건

1) 시스템은 1일 24시간, 365일 상시 운영이 가능해야 한다.

2) 시스템 구축 후 시스템 이용 및 관리운용에 관한 전반적인 방안을 제시되어야 한다.

3) 발생 가능한 장애 요소들을 유형별로 구분하여 제시하고, 유형별로 대처방안을 제시하여야 하며 이를 위한 운영지침서를 작성하여 제출하여야 한다.

나. 하자·유지보수 조건

1) 무상 하자보수 기간은 최종 검수완료일로부터 1년으로 한다.

2) 무상 하자보수 기간 중 시스템 운영 시 프로그램오류, 시스템성능, 시스템운영 과정에서 발견된 사업수행자의 귀책사항, 기타 과업범위내의 수정요구사항을 즉시 보완하여야 한다.

3) 제안하는 모든 H/W, S/W에 대해 충분한 하자보수 지원방안을 분야별로 구분하여 구체적으로 제시하여야 한다.

4) 시스템 이상발생시 하자보수 요원의 신속한 대응이 이루어져야 한다.

5) 무상 하자보증 기간 중 장애가 발생할 때는 즉각적인 조치 불가 시에는 예비제품을 투입하여 항시 운영 가능하도록 하여야 한다.

6) 구축 시스템에 대한 유상 유지보수 조건을 제시해야 한다.

11. 비밀 및 보안준수

가. 대학원의 보안규정에 따라 인원, 시설, 문서, 통신보안 사항을 준수하여야 하고, 본 사업과 관련하여 취득한 사항을 제3자에게 누설하여서는 아니된다. 이의 위반으로 인한 보안사고 발생시는 모든 민․형사상의 책임을 사업수행자가 진다.

나. 작업 중 발생한 폐지 등은 전량 회수하여 분쇄기 등을 이용하여 폐기해야 한다.

다. 시스템 취약점 개선을 위하여 불필요한 서비스․계정 제거 및 보안관련 설정을 적용하고, 운영체제․응용S/W 적시 보안패치 반영하여야 한다.

라. 계약업체는 사업 종료 또는 사업인력 철수 시 대학원에 제출한 모든 성과물 및 기타 관련 자료, 소스 등의 보관(Disk)장치를 완전삭제 하여야 한다.

마. 대학원은 계약업체의 보안관리 상태를 점검할 수 있으며, 또한 보안상 필요한 모든 지시를 할 수가 있다.

바. 배포된 제안 요청서는 제안서 작성 목적 이외의 사용을 금한다.

사. 누출금지대상정보

1) 누출금지대상 정보를 누출시에는 『국가를 당사자로 하는 계약에 관한 법률시행령』제76조 제1항 제18호 및 동법 시행규칙 [별표2] 제20호에 따라 입찰참가자격 제한을 받는다.

<누출금지 대상정보>

1. 기관 소유 정보시스템의 내․외부 IP 주소

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정․비밀번호 등 시스템 접근권한 정보

4. 정보시스템 취약점분석 및 모의해킹 결과물

5. 정보화 용역사업 결과물 및 프로그램 소스코드

(해킹․유출 시 안보･국익에 피해가 우려되는 중요 용역사업에 해당)

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 침입차단시스템･방지시스템(IPS) 등 정보보호제품 및 라우터･스위치 등 네트워크 장비 도입현황 및 설정 정보

8. 『공공기관의 정보공개에 관한 법률』 제9조1항 단서에서 정한 비공개 대상

9. 『개인정보보호법』 제2조1호의 개인정보

10. 외부 공개대상이 아닌 KDI국제정책대학원 내부 문서

11. 기타 각급기관의 장이 공개가 불가하다고 판단한 자료

12. 기타

가. 사업기간 동안 시스템에 대하여 지속적인 모니터링을 실시한다.

나. 기타 콘텐츠 추가 및 보강은 가감될 수 있으며, 서로 협의된 사항에 한해 추가 및 보강해야 한다.

다. 대외적으로 검증된 제안업체의 사업관리 기법과 인력구성 방안을 통해 사업의 품질을 고도화 할 수 있는 방안을 제시하여야 한다.

라. 계약업체의 사업수행인력은 상주를 원칙으로 하며, 용역수행에 필요한 장소 등은 상호 협의하여 정하며 시스템 구축에 필요한 컴퓨터, 개발도구(SW) 등 일체 집기는 계약업체가 부담하는 것으로 한다.

마. 계약업체는 본 과업성과의 품질을 높이고 보증하는데 최선을 다하여야 하며 성과물의 품질 향상을 위한 대학원의 지시를 성실히 이행하여야 한다.

바. 본 용역의 수행 중 용역범위에 (사업영역별 상세요건) 증감이 발생하거나 기타 대학원이 필요하다고 인정할 경우에는 상호 합의하에 과업내용을 조정하여 수행한다.

사. 행정기관 및 공공기관 정보시스템 구축⋅운영지침 (행정안전부 고시 제2018-21호, 2018. 3. 21.) 제60조 따라 계약목적물에 대한 지식재산권은 대학원과 계약업체가 공동으로 소유하며, 계약체결을 위한 협상과정에서 지식재산권 귀속 주체 등에 대하여 협의 한다.

아. 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용할 계획이 없음을 사전에 안내한다.

자. 용역 수행 결과 사용된 모든 이미지 및 폰트 등은 저작권에 문제가 없어야하며 저작권과 관련 분쟁 발생 시 계약업체가 모든 책임을 진다.

차. 본 용역의 수행 중 불가항력적인 사유 및 부득이한 사유 등으로 당초 공정대로 시행이 어려울 경우 대학원의 승인을 얻어 공정기간을 연기하거나 조정할 수 있음(계약변경 요청 등)

카. 납품 지연에 따른 지연배상금은 국가를 당사자로 하는 계약에 관한 법률 시행령 제74조에 따른 지체상금률을 적용한다.

타. 사업 수행시 생성되어야 할 산출물의 종류 및 내역을 제시해야 한다.

1) 사업수행계획서, 각종 회의록, 매뉴얼, 테스트계획 및 결과, 완료보고서 등 포함

파. 예기치 않은 여건의 변화로 용역 대상 업무에 대한 일부 변경 및 추가요구사항이 발생될 경우에는 대학원과 계약업체가 상호 협의하여 변경할 수 있다.

하. 사업수행과 관련하여 계약업체의 과실로 대학원 정보자산에 이상이 발생할 경우 계약업체가 모든 책임을 진다.

거. 이 계약조건상 정하여지지 아니한 사항 또는 불분명한 사항에 대하여는 “국가를당사자로하는계약에관한법령” 및 기획재정부 계약예규 등 관련 법령 등을 준용한다.

너. 계약업체는 과업수행 중 발생되는 각종 산출물(프로그램 소스, 디자인 소스, 폰트 등) 및 생산 문서(보고서 포함)의 명세서와 필수 구성내역 등을 상세히 기술하여야 하며, 과업수행 중 습득한 정보 및 산출물은 대학원에 귀속되며 정보누출의 경우 계약업체가 법적 책임을 진다.

더. 사업수행에 필요한 소프트웨어는 대학원이 구입한 소프트웨어, 계약업체가 조달한 소프트웨어 등을 포함하여 반드시 정품 소프트웨어만을 사용(불법 소프트웨어, 상용글꼴 등의 사용으로 인한 문제 발생시 일체의 책임은 계약업체가 짐)한다.

러. 원격지 개발 장소 제시·검토 절차

- 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음

머. 원격지 개발 장소 보안요구사항

- 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함

- 공급자는 제안요청서에 명시한 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(참여 인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함

버. 본 사업은 「소프트웨어산업 진흥법」 제14조의2, 같은 법 시행령 제12조의2,「소프트웨어사업 관리감독에 관한 일반기준」(과기정통부 고시) 제4조의2에 따라 SW사업 영향평가를 미리 실시한 사업임

- 「소프트웨어산업 관리감독에 관한 일반기준」(과기정통부 고시) 별지 제5호서식에 따른 “소프트웨어사업 영향평가 검토결과서” 첨부

13. 평가기준 및 배점

※ 기술능력평가 90점, 입찰가격평가 10점

평가항목			평가기준	배점계
Ⅰ. 기술능력평가				90
	보유 역량 부문 (정량평가)	유사실적 건수	유사용역 범위에 해당하는 실적건수 기준으로 평가 [별표1-1] 참조	3
		개발분야 규모	개발 분야의 규모에 의한 배점 [별표1-2]	3
		신용평가 등급	입찰참가업체가 제출한 “신용평가등급에 의한 평가” 증빙자료로 평가 [별표1-3] 참조	2
	개발계획 부문	제안요청의 이해	- 본 사업에 대한 정확한 이해도 - 제안요청의 내용과 일치성 - 본 사업에 대한 제안방향의 적정성	25
		추진전략	- 제안내용의 개요 및 특성/주요 기능 및 장점
		개발방법	- 개발전략의 창의성, 타당성, 혁신성
	기술부문	기능/보안	- 시스템 목표 구성 방안 - 기존 시스템의 문제분석 및 개선 방향 보안대책	30
		성능 역량	- 사용자 편의성을 고려한 UI설계 - 기술반영의 실용성 및 실현가능성
		디자인 역량	- 디자인 시안의 퀄리티 - 당 대학원 이미지와의 적정성 - 디자인의 독창성
		인터페이스	- 시스템 구성의 적절성 - 기술 개발의 적극적 방안 제시
	관리부문	관리 역량	- 시스템 성능평가 방안 및 보안 방안 - 시스템 관리기능 및 시스템 안정화 방안	15
			- 사업 추진 및 관리방안의 적정성 - 업무연속성과 재난복구를 고려한 운영방안 - 사업 추진일정의 적정성
		품질보증	- 사업 품질보증 방안
	지원부문	유지관리	- 하자보수 체계, 내역, 기간에 대한 지원계획 - 하자보수 투입인력의 적정성 및 기술 활용도 - 무상 하자보수 범위	12
		교육훈련계획	- 관리자교육 및 기술지원 및 이전에 대한 계획 - 제안대상에 따른 적정 교육과정 제시여부
		기타지원사항	- 본 사업과 관련 기타 지원 가능한 사항 제시 - 기타 사용자 편의성 증대를 위한 방안 제시 여부
Ⅱ.입찰가격평가			- 기획재정부 계약예규 상 가격평가 기준 적용	10
총 계				100

※ 기술능력 평가 세부 작성지침

항 목	작 성 방 법
개발계획부문
제안요청의 이해	제안업체는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성 체계를 제시하여야 한다.
추진전략	제안업체는 사업을 효과적으로 수행하기 위한 추진전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시하여야 한다.
개발 방법	업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술한다. 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.
기술부문
기능/보안	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 한다. 보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
성능	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.
디자인	구현하고자 하는 기능과 대학원의 이미지, 디자인 방향성이 충족/구현되도록 시안을 작성하여야 한다.
인터페이스 요구사항	시스템 인터페이스는 타 시스템과의 연계 방안에 대하여 제시하고, 사용자 인터페이스는 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현방안과 검토 계획을 구체적으로 기술한다.
관리부문
관리 역량	사업수행에 필요한 수행기관 및 일정 계획을 산출물과 연계하여 기술하고 위험관리, 성능평가 방안, 시스템 관리 방안 등 관리 역량을 기술하여야 한다.
품질보증	해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ 국제 소프트웨어 개발 프로세스 품질인증 획득 여부 등 사업자 품질보증 능력을 기술
지원부문
유지관리	하자보수 및 유지관리 계획, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
기타사항	상기항목에서 제시되지 않은 기타 내용을 기술한다.

Ⅳ. 제안일반사항

1. 제안서 작성시 유의사항

◦ 제안서는 명시된 기간 내에 도착해야 하며 그렇지 않은 경우에는 제안 의사가 없는 것으로 간주한다.

◦ 제출된 제안서는 일체 반환하지 않으며 수정 및 대체, 추가는 불가능하다.

◦ 제안서 규격은 A4용지이며 □글, MS-Word, MS-Powerpoint 로 작성 후 바인더로 제작 후 CD와 함께 제출하여야 한다.

◦ 제안서는 한글로 작성하여야 하며, 영문이 필요한 경우 의사전달을 명확히 할 수 있도록 영문철자를 병행하여 작성토록 권장함. (단, 영문약어는 이해가 될 수 있도록 별도 해설을 표기)

◦ 가급적 표준화된 용어를 사용하여야 하며, 전문용어, 특수용어, 신규용어 등은 용어에 대한 정의를 제시토록 권장함.

◦ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 하며, “～할 수도 있다”, “～이 가능하다”, “～을 고려하고 있다”, “～에 동의한다” 등과 같은 모호한 표현은 제안서 평가시 불가능한 것으로 간주한다.

◦ 제안내용에 대한 확인을 위하여 추가 자료를 요청하거나 현지실사를 할 수 있으며 제안자는 이에 응해야만 하며, 제안된 내용에 대한 허위사실이 판명될 경우 계약을 취소 등의 불이익을 받을 수 있다.

◦ 제안사는 본 제안요청서에 상세히 기술하지 않았더라도 시스템 구축에 필수적이라고 판단되는 사항은 모두 제안하여야 한다.

◦ 제안시스템의 장단점을 충분히 제시해야 하며, 시스템 구축에 필요한 요구사항을 명기하여야 한다.

2. 제안서제출 및 문의

가. 입찰등록 : 입찰공고문 참고

나. 입찰보증금 납부 : 입찰공고문 참고

다. 가격제안서 작성 및 제출 : 입찰공고문 참고

라. 입찰의 무효

1) 국가를 당사자로 하는 계약에 관한 법률시행령 제39조제4항, 동법 시행규칙 제4조의 규정에 의한 입찰

마. 제안서 평가

1) 제안서의 기술부문 평가는 소프트웨어기술성평가기준(미래창조과학부 고시 제2018-83호, 2018. 11. 21.)을 준용하여 객관적으로 평가하며 기술평가 및 가격평가 비율은 90:10으로 구성함

바. 낙찰자 선정절차 및 방법 : 입찰공고문 참고

사. 문의처

1) 사업 내용

발전경험연구팀 장유나 선임전문원(044-550-1244) yn_chang@kdischool.ac.kr

2) 입찰 등 행정

운영지원팀 임홍주 전문위원(044-550-1222) hjlim@kdischool.ac.kr

※ 입찰 관련 문의사항은 공정한 입찰 진행을 위해 이메일을 통해 접수 및 답변 진행하며 입찰공고 기간이 종료된 이후에는 답변하지 않음

V. 별표 및 붙임

[별표1-1] 유사실적 건수에 따른 배점(3점 한도)

건수	2건 미만	2건 이상 ~ 5건 미만	5건 이상
배점	1	2	3

주) 1. 유사용역 범위

- 최근 3년간 개발 수행 실적(2016.01.01.-2018.12.31. 기준, 용역사업 완료일 기준)

- 정부 및 공공기관, 학교의 발주 용역에 한함(공공기관 해당 여부에 대한 판단은 ‘공공기관 운영에 관한 법률’에 따라 지정된 기관을 기준으로 함)

- 유사사업 실적 작성 시 활용 최신 기술 작성

- 사업주관기관 실적확인서 또는 한국SW산업협회 소프트웨어 사업이행실적확인서, 조달청에서 발급한 실적증명서 원본 첨부 시 인정하며 사본 제출 시에는 원본대조필과 인감도장을 반드시 날인하여 제출하여야 인정함

- 정량평가 점수 반영 시 인정받을 수 있는 실적증명서

⋅<서식 7>을 활용하여 사업실적 별 발주자의 확인을 받은 실적증명서 원본

⋅한국SW산업협회 소프트웨어 사업이행실적 확인서 원본

⋅조달청에서 발급받은 실적증명서 원본

* 위 3가지 자료를 사본으로 제출하는 경우 원본대조필과 인감도장 날인된 건만 인정함

2. 개발 또는 구축에는 기능개선, 확대구축 실적도 인정함. 단, 유지보수는 제외함.

3. 공동도급에 의한 실적일 경우 실적대상 용역의 참여비율에 따라 인정

4. 실적 없을 시 0점

[별표1-2] 개발분야 규모에 의한 배점(3점)

규모 (VAT 포함)	8천만원 미만	8천만원 이상 ~ 1억5천만원 미만	1억5천만원 이상
배점	1	2	3

주) 1. [별표1-1]의 유사용역 범위의 실적에 한하며, 가장 유리한 1건만 적용

2. 개발 관련 정보인프라(H/W) 도입비용은 제외하고 순수 시스템 구축비만 평가

3. 공동도급에 의한 실적일 경우 실적대상 용역의 참여비율에 따라 인정하며, 정보인프라(H/W) 도입비용은 제외한 순수 시스템 구축 실적만 인정

4. 공동도급에 의한 실적일 경우 실적대상 용역의 참여비율에 따라 인정하며, 가장 유리한 1건만 적용하여 평가

5. 사업주관기관 실적확인서 또는 한국SW산업협회 소프트웨어 사업이행실적확인서, 조달청에서 발급한 실적증명서 원본 첨부 시 인정하며 사본제출 시에는 원본대조필과 인감도장을 반드시 날인하여 제출하여야 인정함

[별표1-3] 신용평가 등급에 의한 평가기준(2점)

평가점수 =  신용평가등급 해당점수 × 참여지분율

회사채에 대한 신용평가등급	기업어음에 대한 신용평가등급	기업신용평가 등급	평점
AAA	-	AAA (회사채에 대한 신용평가등급 AAA에 준하는 등급)	2.0
AA+, AA0, AA-	A1	AA+, AA0, AA- (회사채에 대한 신용평가등급 AA+,AA0,AA-에 준하는 등급)
A+	A2+	A+ (회사채에 대한 신용평가등급 A+에 준하는 등급)
A0	A20	A0 (회사채에 대한 신용평가등급 A0에 준하는 등급)
A-	A2-	A- (회사채에 대한 신용평가등급 A-에 준하는 등급)
BBB+	A3+	BBB+ (회사채에 대한 신용평가등급 BBB+에 준하는 등급)	1.96
BBB0	A30	BBB0 (회사채에 대한 신용평가등급 BBB0에 준하는 등급)	1.92
BBB-	A3-	BBB- (회사채에 대한 신용평가등급 BBB-에 준하는 등급)	1.88
BB+, BB0	B+	BB+, BB0 (회사채에 대한 신용평가등급 BB+, BB0에 준하는 등급)	1.84
BB-	B0	BB- (회사채에 대한 신용평가등급 BB-에 준하는 등급)	1.80
B+, B0, B-	B-	B+, B0, B- (회사채에 대한 신용평가등급 B+,B0,B-에 준하는 등급)	1.76
CCC+ 이하	C 이하	CCC+ 이하 (회사채에 대한 신용평가등급 CCC+에 준하는 등급)	1.0

주) 1. 신용평가등급은 「신용정보의 이용 및 보호에 관한 법률」제4조 제1항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 입찰 공고일 이전 가장 최근에 평가한 유효기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등을 명시하여 작성한 ‘신용평가등급 확인서’)을 기준으로 평가한다.

2. 입찰참가업체의 회사채(또는 기업어음) 및 기업신용평가에 따른 평점이 다른 경우에는 높은 평점으로 평가하며,‘신용평가등급확인서‘를 제출하지 않은 경우에는 최저 등급으로 평가한다.

3. 합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병 대상 업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

[별표2-1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서 / 경위서 징구 ◦위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	→	보안위규 처리기준에 따라 조치	→	재발방지 대책	→	보안조치 이행여부 점검

[별표2-2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준*
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	3백만원	2백만원	1백만원

* 위규 수준은 [별표 2-1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

<붙임 1>

「한국형 웹 콘텐츠 접근성 지침 2.1」개요

□ 표준 개요

ㅇ 표준명 : 한국형 웹 콘텐츠 접근성 지침 2.1

ㅇ 개정일자 : 2015년 3월 31일(미래창조과학부)

ㅇ 표준내용 : 장애인이 비장애인과 동등하게 웹 사이트에 접근할 수 있도록 콘텐츠를 제작하는 방법 제시(4개 원칙 13개 지침)

□ 표준 내용(13개 지침 중심)

웹 접근성 2.1 지침		내 용
인식의 용이성	1.1 대체 텍스트	텍스트 아닌 콘텐츠에는 대체 텍스트를 제공해야 한다.
	1.2 멀티미디어 대체 수단	동영상, 음성 등 멀티미디어 콘텐츠를 이해할 수 있도록 대체 수단을 제공해야 한다.
	1.3 명료성	콘텐츠는 명확하게 전달되어야 한다.
운용의 용이성	2.1 입력장치 접근성	콘텐츠는 다양한 입력장치로 접근할 수 있어야 한다.
	2.2 충분한 시간 제공	콘텐츠를 읽고 사용하는 데 충분한 시간을 제공해야 한다.
	2.3 광과민성 발작 예방	광과민성 발작을 일으킬 수 있는 콘텐츠를 제공하지 않아야 한다.
	2.4 쉬운 내비게이션	콘텐츠는 쉽게 내비게이션할 수 있어야 한다.
이해의 용이성	3.1 가독성	콘텐츠는 읽고 이해하기 쉬워야 한다.
	3.2 예측가능성	콘텐츠의 기능과 실행결과는 예측 가능해야 한다.
	3.3 콘텐츠 논리성	콘텐츠는 논리적으로 구성해야 한다.
	3.4 입력 도움	입력 오류를 방지하거나 정정할 수 있어야 한다.
견고성	4.1 문법 준수	웹 콘텐츠는 마크업 언어의 문법을 준수해야 한다.
	4.2 웹 애플리케이션 접근성	웹 애플리케이션은 접근성이 있어야 한다.

<붙임 2>

「전자정부서비스 호환성 준수지침」개요

□ 표준 개요

ㅇ 표준명 : 전자정부서비스 호환성 준수지침

ㅇ 고  시 : 행정안전부 고시 제2017-26호(2017.12.29.)

ㅇ 표준내용 : 서비스이용자 단말기의 S/W, H/W 환경이 다른 경우에도 동등한 서비스를 제공하도록 하는 기준

□ 전자정부서비스 모바일웹 호환성 진단표

구분	진단 지표	진단 기준	진 단 방 법
1. 웹 표준 문법 준수	1.1 표준 (X)HTML 문법 준수 여부	• W3C Markup Validator에서 출력된 오류의 개수에 따라 감점 ※ HTML5의 경우 Nu Html Checker로 자동전환	W3C Markup Validator
	1.2 표준 CSS 문법 준수 여부	• W3C CSS Validator에서 출력된 오류의 개수에 따라 감점 ※ CSS의 경우 Level3로 진단	W3C CSS Validator
2. 웹 호환성 확보	2.1 기능 호환성 확보 여부	• 모바일 웹브라우저 부가 기능을 이용해서 해당 페이지 내에 사용된 Javascript 오류 및 DOM 경고 발생 시 감점	브라우저 부가 기능, 크로스 브라우징 테스트 준용
		• Javascript가 의도한 기능이 정상적으로 동작되는지 점검하여 비정상적 동작에 대해 감점
	2.2 화면표시 호환성 확보 여부	• 다양한 모바일 웹브라우저에서 화면표시가 동등하게 구현 되었는지 여부 확인 ※ 모바일 웹브라우저별 특성에 의한 차이(폰트, 픽셀 등)는 예외로 함	크로스 브라우징 테스트 준용
3. 비표준 기술제거	3.1 비표준 기술사용 여부	• 모바일 환경(HW, SW)이 다른 경우에도 동등한 서비스를 제공하지 못하는 경우 감점 ※ 액티브X, 실행파일(EXE)을 모바일 웹사이트에서 사용 시 감점	수동 평가
		• 모바일 환경(HW, SW)이 다른 경우에도 동등한 멀티미디어 서비스를 제공하지 못하는 경우 감점 ※ 플래시, 플렉스, 실버라이트, 미디어플레이어 등을 사용할 경우 감점	수동 평가
	3.2 최신 웹 표준기술 사용 여부	• 최신 웹표준 기술(HTML5) 사용 여부 점검 ※ 최신 웹표준 기술을 활용하여 모바일 웹사이트를 운영하고 있지 않을 경우 감점	수동 평가
4. 모바일 호환성 확보	4.1 중첩 테이블 사용 여부	• 해당 페이지 내 중첩 테이블 사용 시 다양한 모바일 웹브라우저에서 화면표시 오류 발생 여부 점검	크로스 브라우징 테스트 준용
	4.2 프레임 사용 여부	• frameset 또는 iframe 사용 시 다양한 모바일 웹브라우저에서 화면표시 오류 발생 여부 점검	크로스 브라우징 테스트 준용

□ 전자정부서비스 웹 호환성 진단표

구 분	진 단 지 표	진 단 기 준	진 단 방 법
1 웹표준 문법 준수	1-1 표준 (X)HTML 문법 준수 여부	• W3C Markup Validator에서 출력된 오류의 개수에 따라 감점 ※ HTML5의 경우 Nu Html Checker로 자동전환	W3C Markup Validator
	1-2 표준 CSS 문법 준수 여부	• W3C CSS Validator에서 출력된 오류의 개수에 따라 감점 ※ CSS의 경우 Level 3으로 진단	W3C CSS Validator
2 웹호환성 확보	2-1 기능 호환성 확보 여부	• 브라우저 부가 기능을 이용해서 해당 페이지 내에 사용된 Javascript 오류 및 DOM 경고 발생 시 감점 • Javascript가 의도한 기능이 정상적으로 동작되는지 점검하여 비정상적 동작에 대해 감점	브라우저 부가 기능, 크로스 브라우징 테스트 준용
	2-2 화면표시 호환성 확보 여부	• 다양한 웹브라우저에서 화면표시가 동등하게 구현 되었는지 여부 확인 ※ 웹브라우저별 특성에 의한 차이(폰트, 픽셀 등)는 예외로 함	크로스 브라우징 테스트 준용
3. 비표준 기술제거	3.1 비표준 기술제거 여부	• 웹사이트에서 비표준 기술(액티브X 등)사용 여부 점검 ※ 개인정보보호, 보안 등을 위해 사용하는 비표준 기술(액티브X, EXE 등)을 사용하고 있는지 점검 ※ 웹 표준이 아닌 방식으로 메뉴, 동영상 등을 위해 사용하는 멀티미디어(플래시, 실버라이트, 자바 애플릿, 미디어플레이어 등)를 사용하고 있는지 점검	수동평가
	3-2. 최신 웹 표준기술 사용 여부	• 최신 웹표준 기술(HTML5) 사용 여부 점검 ※ 최신 웹표준 기술을 활용하여 웹사이트를 운영하고 있지 않을 경우 감점	수동평가

<붙임 3>

개인정보 보호 관련 법령 주요내용

구 분	주 요 내 용
개인정보보호법	제29조(안전조치의무) 개인정보처리자는 - - - 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 한다. 제73조(벌칙) 다음 각 호의 어느 하나에 해당하는 자는 2년 이하의 징역 또는 2천만원 이하의 벌금에 처한다. 1. - - - 제29조를 위반하여 안전성 확보에 필요한 조치를 하지 아니하여 개인정보를 분실·도난·유출·변조 또는 훼손당한 자 제74조(양벌규정) ① <생략> ② 법인의 대표자나 법인 또는 개인의 대리인, 사용인, 그 밖의 종업원이 그 법인 또는 개인의 업무에 관하여 제71조부터 제73조까지의 어느 하나에 해당하는 위반행위를 하면 그 행위자를 벌하는 외에 그 법인 또는 개인에게도 해당 조문의 벌금형을 과(科)한다. <이하생략> 제75조(과태료) ① <생략> ② 다음 각 호의 어느 하나에 해당하는 자에게는 3천만원 이하의 과태료를 부과한다. 6. - - - 제29조를 위반하여 안전성 확보에 필요한 조치를 하지 아니한 자
개인정보보호법 시행령	제30조(개인정보의 안전성 확보 조치) ① <생략> ③ 제1항에 따른 안전성 확보 조치에 관한 세부 기준은 행정안전부장관이 정하여 고시한다.

구  분

주    요    내    용

행정규칙*

제5조(접근권한의 관리)

o 개인정보처리시스템의 접근권한 부여․변경․말소 기록 최소 3년간 보관

o 안전한 비밀번호 작성규칙 수립․적용

제6조(접근통제)

o 접근통제 시스템 설치․운영 의무화

※ 접근통제시스템 : 침입차단(Firewall), 침입탐지(IDS) 기능 포함

제7조(개인정보의 암호화)

o 암호화 대상 : 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호), 비밀번호, 바이오정보

o 암호화 기준

구 분	암 호 화 기 준
데이터 송·수신 시	내부 망	비밀번호 : 전송 데이터 암호화
		고유식별정보 : 업무상 필요한 경우에만 암호화를 제외
	인터넷 망, 내부와 인터넷 중간지점(DMZ)	비밀번호 : 전송 데이터 암호화
		고유식별정보 : 전송 데이터 암호화
데이터 저장 시	내부 망	비밀번호 : 단방향 암호화
		고유식별정보 : 영향평가 결과에 따라 암호화 적용범위 결정
	인터넷 망, 내부와 인터넷 중간지점(DMZ)	비밀번호 : 단방향 암호화
		고유식별정보 : 양방향 암호화

제8조(접속기록의 보관 및 점검)

o 개인정보처리시스템 접속(사용)기록은 6개월 이상 보관

o 개인정보처리시스템 접속(사용)기록 등을 반기별 1회 이상 점검

제9조(악성프로그램 등 방지)

o 악성 프로그램 등을 방지·치료할 수 있는 백신 소프트웨어 설치·운영

제11조(물리적 안전조치)

o 전산실 등 개인정보를 보관하는 물리적 장소를 별도로 두고 출입통제 실시

* ｢개인정보의 안전성 확보조치 기준｣(행정안전부고시 제2017-1호)

<붙임 4>

□ 소프트웨어 개발사업의 적정 사업기간 종합 산정서

사업명	한국발전겅험 데이터베이스 개편 구축
항목별 검토 의견
검토항목	검토의견		추정 사업기간
① 기능점수(FP) 기반 SW사업 적정 개발기간 산정표	소프트웨어 기술자의 노임단가를 적용한 투입공수 기준으로 산정하였으므로 해당사항 없음		-
② 사업기초자료 (사업계획서 및 제안요청서)	분석설계(2M)/구현(3M)/시험(2M)		7개월
③ 유사사업 자료	2019년 웹사이트 아카이빙 사업(국립중앙도서관)(사업기간 7개월), 인천광역시 웹사이트 전면개편(사업기간 8개월)과 비교하였으며 7개월의 사업기간이 소요될 것으로 예상		7개월
④ 기타 특이사항	투입공수 기반 SW 개발기간 산정에 의거하여 검토한 결과 적정 사업기간은 7개월로 산정함		7개월
종합 의견
⑤ 종합의견	한국발전경험 데이터베이스 개편 구축을 웹사이트 구축사업으로서, 사업 기초자료 등을 검토한 결과 7개월의 사업기간이 소요될 것으로 산정함.		적정 사업기간
			7개월
「소프트웨어사업 관리감독에 관한 일반기준」제6조제3항에 따른 소프트웨어 개발사업의 적정 사업기간을 위와 같이 산정합니다.
한국개발연구원국제정책대학원장 귀하

※「소프트웨어 관리감독에 관한 일반기준」제6조제4항에 따라 위원명 및 서명은 제외하고 종합산정서를 첨부합니다. 또한 상기 내용은 사실과 다름이 없음을 확인합니다.

<붙임 5>

□ 소프트웨어사업 영향평가 검토결과서