2018년 문화재 전자행정 구축

제 안 요 청 서

2018. 2.

사 업 책임자	문화재청 정보화담당관
	담당사무관	박근용	TEL:042-481-4760
	담당주무관	황성환	TEL:042-481-4767

Ⅰ		사업 개요

1. 목    적

ㅇ 문화재 보존관리 행정역량 강화 및 투명 행정체계 실현

ㅇ 유관기관, 협업기관과 정보의 연계․공유․협업 기반 마련

ㅇ 문화재 전자행정 시스템의 정보보안 및 안정성 강화 등

2. 사 업 명 :『2018년 문화재 전자행정 구축』

3. 사 업 비 : 434백만원(부가세 포함)

4. 사업기간 : 계약일부터 180일

5. 사업내용

ㅇ 천연기념물 상시관리(지질) 및 수입종 신고시스템 구축

ㅇ 문화재 수리종합정보시스템 연계 기능 구축

ㅇ 문화재 스마트 행정 하이브리드 앱 전환

ㅇ 문화재 전자행정 DB 등 백업체계 고도화

6. 추진체계

가. 추진조직

							문 화 재 청 (정보화담당관)
																주관사업자
본 청(각 부서)							소 속 기 관							광역자치단체
21개 부서							국립문화재연구소, 궁․능, 유적관리소 등							17개 광역지자체 (1특별시,6광역시,8도, 1특별자치시,1특별자치도)
기타							유 관 기 관							기초자치단체
문화재 관련 법인 및 단체, 지표발굴 사업 시행자, 일반국민							문화재조사기관, 대한수의사협회, 천연기념물 동물치료소, 무형문화재 보유단체 및 전승자, 문화재 감정관실 등							전국 시․군․구

나. 기관별 역할

기관명		역 할
주관기관 (문화재청)	정보화담당관 (사업총괄)	- 사업계획 수립 및 과업내용서 작성 - 사업 운영 및 고도화내역 개발 - 과제 수행관리 및 감리, 결과 평가 - 전자행정시스템 총괄 개발 관리 - 지자체, 유관기관 간 공동활용 계획수립 - 개발시스템 인수․운영
	각 부서 (업무소관)	- 대상업무 분석 및 업무재설계 추진 시 참여 - 소관업무 개발관련 업무협조 및 자료제공 - 초기자료 구축관련 자료변환 및 추가작업 지원 - 개발 구축된 소관업무 검사 및 시험운영 지원
지방자치단체 (광역, 기초)		- 지자체 소관업무 및 연계업무 개발협조 - 문화재청 연계관련 협의 및 지원 - 구축시스템 활용 및 활성화 협조 등 - 기타 문화재 정보자료 공동활용 등
주관사업자		- 대상업무 재설계 및 사용자 요구분석 - 시스템 구축 및 서비스 개발 - 산출물 제출 및 세부 추진실적 보고 - 시스템 설치, 운영자 교육, 기술 이전 및 하자보수 - 기타 과제수행에 필요한 사항 등
유관기관 (문화재조사기관, 대한수의사협회, 천연 기념물 치료소, 무형문화재 보유단체 및 전승자, 문화재 감정관실 등)		- 자체 문화재소관업무 개발 - 문화재청 연계관련 협의 및 지원 및 의견제출 - 협업업무 개발지원 및 활용 - 자체 운영시스템과 문화재청 시스템간 연계협력․개발

Ⅱ		업무 현황

1. 구성 현황

2. 구축업무 연계현황

Ⅲ		과업내용

1. 요구사항 목록

구분	ID부여 규칙	설명
제약사항 (Constraint Requirement)	COR-000	목푯시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술・표준・업무・법제도 등 제약조건 등에 대한 요구사항
시스템 장비 구성 요구사항 (Equipment Composition Requirement)	ECR-000	목표사업 수행을 위해 필요한 하드웨어, 소프트웨어, 네트워크 등의 도입 장비 내역 등 시스템 장비 구성에 대한 요구사항
기능 요구사항 (System Function Requirement)	SFR-000	목표 시스템이 반드시 수행해야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능 요구사항
성능 요구사항 (Performance Requirement)	PER-000	목표 시스템의 처리속도 및 시간, 처리량, 동적・정적용량, 가용성 등 성능에 대한 요구사항
인터페이스 요구사항 (System Interface Requirement)	SIR-000	목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항
보안 요구사항 (Security Requirement)	SER-000	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항
테스트 요구사항 (Test Requirement)	TER-000	도입되는 장비의 성능 테스트(BMT) 또는 구축된 시스템이 계획된 목표대비 제대로 운영되는가를 테스트하고 점검하기 위한 요구사항
프로젝트 관리 요구사항 (Project Management Requirement)	PMR-000	프로젝트의 원활한 수행을 위한 관리 방법론 및 추진 단계별 수행 방안에 대한 요구사항
프로젝트 지원 요구사항 (Project Support Requirement)	PSR-000	프로젝트 기간 또는 프로젝트 완료 후 원활한 서비스 이행과 안정화를 위해 필요한 교육이나 업체에서 기술적인 지원이 필요한 부분에 대한 요구사항

2. 요구사항 상세

ㅇ 기능 요구사항

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-001
요구사항 명칭		천연기념물(지질) 상시관리 통합서비스 구축
요구 사항 상세 설명	정의	천연기념물(지질) 상시관리 통합서비스를 구축한다.
	세부 내용	ㅇ사업수행 진행내역 보고기능(모니터링, 보호/정비 내역) - 분야별 현지조사표 항목별 등록, 수정, 삭제 조회 등 관리기능 구축 - 보호/정비 내역 등록, 수정, 조회 기능 - 각종보고서(기본, 종합, 학술 등) 등록 기능 - 다량의 조사 자료인 경우 일괄 자료 등록 기능 ㅇ사업진행 현황 조회기능 - 현지조사표 입력현황, 착수, 완료 승인 대상 사업에 대한 조회 기능 구축 ㅇ모니터링 이력 및 결과 조회 기능 - 모니터링 이력 및 결과(유형별, 대상별, 기간별, 지역별, 주체별) 조회 기능 구축 - 입력 자료에 대한 출력기능 제공(한글, 엑셀, PDF 등) ㅇ보호/정비 이력 관리 기능 - 분야별 보호/정비 이력에 대한 등록, 수정, 삭제, 조회 등 관리기능 ㅇ사업결과 관리기능 - 분야별 통계자료 생성, 조회, 추출(엑셀파일 등) 등 관리 기능
요구사항 출처		문화재청/천연기념물과

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-002
요구사항 명칭		천연기념물 수입종 신고시스템 구축
요구 사항 상세 설명	정의	천연기념물 수입종(동물) 신고시스템을 구축한다.
	세부 내용	ㅇ문화재보호법 시행령 개정에 따른 천연기념물 동물(종) 수입・반입하는 경우 신고 가능하도록 신고시스템 구축 ㅇ신고시스템 구축을 통한 수입경로, 반입목적 등 체계적인 이력관리 지원 - 신고항목 : 보통명(학명), 원산지, 수입・반입 목적(용도), 소유자 또는 관리자의 성명, 주소, 생년월일(사업자등록번호), 명세(성별, 크기 등), 보관장소, 수량, 통관완료일 - 파일 업로드 기능 포함(hwp, pdf, word, jpg 등) ㅇ수입종 종・복원, 방사, 사육 등 각종 현황 파악이 가능해야 함 ㅇ신고결과에 대한 검색기능을 지원해야 함 - 원산지, 명칭, 지정번호 등 ㅇ입력된 자료에 대한 자료 변환 기능을 지원해야 함 - 한글, 엑셀, PDF 등
요구사항 출처		문화재청/천연기념물과

요구사항 분류		기능요구사항
요구사항 고유번호		SFR-003
요구사항 명칭		문화재수리종합정보시스템 연계기능 구축
요구 사항 상세 설명	정의	수리종합정보시스템을 통해 제출된 보고서에 대한 승인처리, 정보공유
	세부 내용	ㅇ문화재 기본정보가 수리종합정보시스템으로 연계되어 전송되어야 함 (전자행정 → 수리종합정보시스템) - 문화재 기본정보: 종목, 지정번호, 문화재명, 소재지, 관리단체, 관련사진 등 ㅇ수리(감리)보고서 승인・반려 기능 구축 - 수리종합정보시스템을 통해 제출된 수리(감리) 보고서에 대하여 문화재 전자행정 시스템에서 지자체 공무원이 보고서 검토 후 승인 및 반려 할 수 있도록 해야 함 - 수리종합정보시스템에 제출된 수리(감리) 보고서, PDF파일, 사진, 도면등의 파일이 문화재 전자행정 시스템에 전송되어 확인 가능해야 함 - 기존에 문화재 전자행정 시스템에 축적된 수리(감리)보고서의 개요, PDF파일, 사진, 도면 등의 정보는 수리종합정보시스템과 상호 연계하여야 함(전자행정 ↔ 수리종합정보시스템) - 승인・반려 결과는 문화재 전자행정, 수리종합정보시스템에 전송되어 관리 될 수 있도록 해야 함 ㅇ수리기술(능)자 경력관리 - 수리기술(능)자 기본정보가 수리종합정보시스템으로 연계되어 실시간 연동되도록 함(전자행정 → 수리종합정보시스템 → 전자행정) - 연계정보: 성명, 자격종목, 근무경력, 학력, 교육사항, 상훈사항, 행정처분 사항 등 ㅇ수리업자 실적관리 - 수리업자 기본정보가 수리종합정보시스템으로 연계되어 실시간 연동되록 함(전자행정 → 수리종합정보시스템 → 전자행정) - 연계정보: 업체명, 소재지, 대표자, 기술(능)자 현황, 행정처분 사항 등
요구사항 출처		문화재청/수리기술과

요구사항 분류

기능요구사항

요구사항 고유번호

SFR-004

요구사항 명칭

문화재 스마트 행정 모바일 공통기반 적용

요구

사항

상세

설명

정의

문화재 스마트 행정 시스템 앱(내부행정용) 전환

세부

내용

ㅇ현재 운영중인 모바일 웹 기반의 문화재 스마트 행정 시스템을 활용하여

시스템 재구축

- 행정안전부 모바일 공통기반 적용 요건 준수하여 정보보안 강화

- 유관시스템 연계 등을 통한 언제 어디서나 행정업무 처리가 가능한

서비스 기반 마련

- 모바일 앱 개발방식은 네이티브(Native) 앱 또는 하이브리드(Hybrid) 앱 형태로 개발되어야 하며, 하이브리드 앱의 경우 Rich Client 방식으로 구현하여야 한다.

※ Rich Client(HTML Embedded): 웹 리소스(html, javascript, 이미지 등)를 앱에 모두 포함해 배포

- 네이티브 앱 개발의 경우 행정안전부 공통기반 API 활용 앱 개발가이드 참조

- 하이브리드 앱 개발의 경우 하이브리드 플랫폼 활용 앱 개발가이드 참조

ㅇ전자정부 모바일 표준프레임워크 및 공통컴포넌트를 활용하여 기능 재개발

ㅇ모바일 공통기반 공통보안기능(접속/중계, 사용자 인증, 첨부파일 변환 등)을 활용하여 기능 개발

- 행정전자서명(GPKI) 등을 이용한 사용자 인증 기능 개발

- 스마트 기기와 모바일 공통기반과의 접속 기능 개발

ㅇ상세 개발대상 기능 목록

1차 메뉴	2차 메뉴	기능 요구사항
공지 사항	공지사항	공지사항 조회, 검색, 첨부파일 확인
	행사안내	행사안내 조회, 검색, 첨부파일 확인
	교육안내	교육안내 조회, 검색, 첨부파일 확인
	보도자료	보도자료 조회, 검색, 첨부파일 확인
	해명자료	해명자료 조회, 검색, 첨부파일 확인
	시험채용	시험채용 조회, 검색, 첨부파일 확인
언론스크랩		언론보도 자료 조회
직원연락처		직원연락처 조회, 조직도 리스트, 전화걸기, 문자보내기
간부일정		일자별 간부일정 조회
부서별 일정		본청, 소속기관, 궁・능 유적별 일정등록, 수정, 삭제, 월간보기, 일간보기, 부서별 조회
소통의장		소통의장 조회, 검색, 첨부파일 확인
경조사		경조사 조회, 검색, 첨부파일 확인
노조소식		노조소식 조회, 검색, 첨부파일 확인
Group SMS		그룹선택, 전체선택, 추가선택 문자보내기
회의실 예약		전체회의실 현황, 내 예약정보, 회의실 예약정보, 예약등록
문화재정보	문화재 관리대장	목록별 조회, 조건별 조회
	주변문화재	지번, 도로명, 명칭 위치기반 조회
	업무사진	업무사진 업로드
스마트 행정 로그인		GPKI 등 인증 로그인
정기조사		정기조사 보고서 조회
모바일 온나라 연동		인증정보 연계를 통한 모바일 온나라 앱 실행
모바일 e사람 연동		인증정보 연계를 통한 모바일 e사람 앱 실행

- 일부기능은 모바일 전자정부 공통기반 보안정책에 따라 구현 제외 될 수 있음

- 메뉴구성, 구현 제외 또는 추가 대상 등은 문화재청과 협의 후 결정

(단, 기능점수(FP) 유지)

- 상세 개발대상 기능 목록 중 주요 기능을 문화재청과 협의·선정하여 우선

개통 추진

요구사항 출처

문화재청/정보화담당관

ㅇ 시스템 장비구성 요구사항

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-001
요구사항 명칭		공통사항
요구 사항 상세 설명	정의	시스템 구성 요건 공통사항
	세부 내용	- 납품하는 물품은 입찰등록 마감일 기준으로 제조사가 단종하는 물품을 납품할 수 없음 - 검수 완료 후, 본 납품 품목 구입에 있어 납품업체의 책임으로 발생되는 모든 사고와 그로 인한 손해는 납품업체가 변상 조치 - 시스템 설치장소에서 요구하는 요건 및 정책에 맞게 설치되어야 함 ※ 사업자는 ESB/EAI S/W 및 HW에 대한 설치일정을 협의하여 목표시스템 구성을 사업기간내 완료하여야 함 ※ 제안사가 하드웨어 또는 상용소프트웨어를 직접 제조하는 자가 아닐 경우, 제안사와 제조사 간 기술 또는 판매와 관련된 관계임을 입증할 수 있는 증명을 제안서에 포함하여야 한다.
요구사항 출처		문화재청/정보화담당관

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-002
요구사항 명칭		정보연계용 ESB/EAI 솔루션 도입
요구 사항 상세 설명	정의	수리종합정보시스템 연계를 위한 ESB/EAI 솔루션 도입
	세부 내용	ㅇESB/EAI 엔진 요구사항 - 이종 메시지 변환 및 다중 통신 패턴 지원(FILE, FTP, HTTP(S), JMS, POP/SMTP, SOCKET, etc) - 웹서비스 국제 표준규격 지원 - 관리도구를 통해 설정 기반 서비스 구성, 서비스 운영관리, 서비스 정책 관리 기능 제공이 가능해야 함 - Active-Active 인스턴스 구성 및 부하분산 기능 제공이 가능해야 함 - 다양한 플랫폼, 데이터베이스 지원 - 서비스 import/export 기능 제공을 통한 손쉬운 인터페이스 구성이 가능해야 하며 연계대상 리소트(DB, 파일, 애플리케이션)에 대한 어댑터 제공이 가능해야 함 - XML, EDI, 엑셀, Flat 파일 등 다양한 형식에 대한 지원이 가능해야 하며, 웹서비스, FTP, Socket, ebMS, http(s) 등 다양한 프로토콜의 지원 - 민간 및 국가 표준 암호화 알고리즘 지원(SEED, ARIA 등) - 파일 전송 시 물리적인 분할 과정 없이 원본 파일 단위로 전송하며, 파일 전송 시 파일 크기의 제한이 없어야 함 - 메시지의 무결성 및 비밀성 보호와 송신자의 인증 - 송수신 메시지에 대한 암호화/복호화 지원 ㅇESB/EAI 에이전트 요구사항 - 데이터 암호화/복호화 지원 - 허브 또는 에이전트와 메시지 통신이 가능해야 함 - 연계대상 리소스(DB, 파일, 애플리케이션 등)에 대한 처리 지원 - 연계 스케줄 관리 등 지원 ㅇEAI 연계 솔루션 라이선스는 8Core 기준 ㅇ연계 인터페이스 개발 용역 포함 ㅇ 제조사 정품 확약서 및 라이선스 제출 ㅇ납품수량 : ESB/EAI 솔루션 1식, 에이전트 기본제공 수량(3식 이상)
요구사항 출처		문화재청/정보화담당관

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-003
요구사항 명칭		정보연계 및 스마트 행정 앱용 서버 도입
요구 사항 상세 설명	정의	모바일/ESB 연계 서버 도입 및 구축
	세부 내용	ㅇESB/EAI 솔루션 설치용 서버 사양 - CPU: 3.8GHz, 16Core 이상 - 메모리: 128GB 이상 - 저장장치: 600GB SAS disk * 6EA, RAID 구성 지원 - I/O: PCI-e 3.0 슬롯 6개 이상 지원 - Power: 전원 이중화 및 FAN 이중화, 핫스왑/핫플러그 지원 - 도입수량: 1식 ㅇ 가상화 솔루션 포함 ㅇ 가상화 서버별 10G 네트워크 백업 구성이 가능해야 함 ㅇ 납품되는 서버는 운영체제(64bit Unix) 및 라이선스가 포함되어 구성되어야 함 ㅇ 제조사 정품 확약서 및 라이선스 제출 ㅇ 제품의 설치 및 환경설정 등 작업은 서버장비 납품 시점을 고려하여 주관기관과 협의하여 결정함
요구사항 출처		문화재청/정보화담당관

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-004
요구사항 명칭		상용소프트웨어 도입
요구 사항 상세 설명	정의	WAS 소프트웨어 도입
	세부 내용	ㅇ문화재 스마트 행정 앱용 WAS 서버 SW - Java EE 7 Full 인증(Full Platform Compatible Implementations) - 표준 JDBC 드라이버 지원 - 다양한 프리젠테이션/비즈니스로직 지원(JSP, Servlet, EJB) - 웹서비스(XML, SOAP, WSDL) 지원 - 대규모 트랜잭션의 로드 밸런싱 관리 - EJB 및 WebService 모듈 배포시 Hot Deploy 기능 - 2-Phase Commit - Connection Pooling(Client, DB, AP 등) 제공 - 주요 DBMS와 컨넥션 라이브러리 제공 - 도입수량: 1식 ㅇ GS 인증제품 ㅇ 제조사 정품 확약서 및 라이선스 제출
요구사항 출처		문화재청/정보화담당관

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-006
요구사항 명칭		문화재 전자행정 등 백업시스템 고도화
요구 사항 상세 설명	정의	중복제거 백업 시스템 도입・구축
	세부 내용	ㅇ백업시스템 고도화용 디스크 어레이 - 메모리: 64GB 이상 - 저장장치 ・OS Disk: 300GB 10K RPM SAS 6Gbps X 2 ・디스크 드라이브: 7.2K NL-SAS(물리적 48TB 이상), RAID 구성 지원 - NIC: 1Gb 4포트 이상 기본 제공 및 1GbE 및 10Gbe 지원 가능 ・Dual Port 10Gigabit SFP+ Card * 1EA ・10Gb SFP+ Gibic *2ea 포함 - 성능: 시간당 20TB 이상 전송가능 - 19인치 표준 RACK 장착 가능(2U) - 다양한 운영체제(Windows, Linux, Solaris, HP-UX, AIX 등) 및 백업 소프트웨어(Netvault 등) 지원 - 웹 기반의 GUI 관리인터페이스와 CLI 제공 - 비동기 방식 복제 및 변경된 데이터 블록만 전송가능 - WAN 환경에 따라 스로트링(throttling) 기능과 전송시간 제한 기능 지원 - 원격복제 시 전송간 데이터의 안전성 보장을 위한 암호화 기능 제공 - 저장 공간 활용성을 높이기 위한 중복제거 기능 지원 - 전원: 전원이중화 - 도입수량: 1식 ㅇ 10G 네트워크 백업 환경 구성이 가능해야 함 ㅇ 기 운영중인 서버(전자행정 DB서버, 전자행정 WAS 서버 등) 및 신규 도입 서버에 대한 10G 네트워크 백업 환경을 구축하며 구축에 필요한 케이블 등 자재는 주관사업자가 부담한다. ㅇ 제조사 기술지원 및 정품 확약서 제출
요구사항 출처		문화재청/정보화담당관

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-005
요구사항 명칭		상용소프트웨어 도입
요구 사항 상세 설명	정의	WEB 소프트웨어 도입
	세부 내용	ㅇ문화재 스마트 행정 앱용 웹서버 SW - 함께 설치되는 WAS와 호환가능 - IP에 대한 접근제한 지원 - SSL/TLS, HTTPS, X.509 등 표준 보안 인터페이스 제공 - 멀티프로세스, 멀티쓰레드 지원 - Web 서버 기본기능 제공(HTTP 1.1, V-host 지원 등) - 도입수량: 1식 ㅇ GS 인증제품 ㅇ 제조사 정품 확약서 및 라이선스 제출
요구사항 출처		문화재청/정보화담당관

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-007
요구사항 명칭		백업 소프트웨어 라이선스 증설
요구 사항 상세 설명	정의	백업 소프트웨어 라이선스 증설. 구축
	세부 내용	ㅇ 기 운영 백업 소프트웨어(NetVault) 용량 라이선스 증설 ㅇ 40TB 디스크 용량 라이선스 증설 ㅇ 도입서버 OS 2식에 대한 백업 Agent 증설 및 설치 ㅇ 디스크를 백업 소프트웨어 자체에서 제공하는 기능으로서 가상 라이브러리(VTL)로 설정이 가능 ㅇ 제조사 기술지원 및 정품 확약서 제출 ㅇ 납품수량 : 백업 소프트웨어 라이선스 증설 1식, 에이전트 라이선스 2식
요구사항 출처		문화재청/정보화담당관실

요구사항 분류		시스템 장비구성 요구사항
요구사항 고유번호		ECR-008
요구사항 명칭		백업 네트워크 스위치 도입
요구 사항 상세 설명	정의	백업 네트워크 스위치 도입. 구축
	세부 내용	○ Capacity Bandwidth : 640 Gbps 이상 ○ Capacity Throughput : 454.55 Mpps 이상 ○ Stack Bandwidth : 480 Gbps 이상 ○ Interface : 1/10G SFP+ 24 Port ○ 10g 네트웍 광케이블 또는 Cat6 케이블 포설 포함 ㅇ 납품수량 : 백업 네트워크 스위치 1식
요구사항 출처		문화재청/정보화담당관실

ㅇ 테스트 요구사항

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-001
요구사항 명칭		ESB/EAI 연계테스트
요구 사항 상세 설명	정의	ESB/EAI 연계 테스트 관련사항 정의
	세부 내용	ㅇ 본 사업의 ESB/EAI 연계와 관련하여 수리종합정보시스템의 개발 지연 등 사업기간 내 연계기관의 사정으로 테스트가 불가능한 경우 연계기관의 임의의 PC 또는 시스템을 대상으로 연계테스트를 수행하고, 수리종합 정보시스템 구축 완료 후 연계테스트 및 정상기능 수행이 가능하도록 지원해야 함
요구사항 출처		문화재청/정보화담당관실

ㅇ 인터페이스 요구사항

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-001
요구사항 명칭		ESB/EAI 연계기능 구성요건
요구 사항 상세 설명	정의	ESB/EAI 연계기능 요구사항
	세부 내용	ㅇ보안성 - 인증서 방식과 서비스 키 방식을 모두 수용하는 서비스 접근성 제어 및 송수신 데이터에 대한 위․변조 방지, 다양한 신원 확인 방식의 지원이 가능해야 함 - 에이전트 설치기관의 환경에 따른 보안성 확보 - 문화재청 ↔ 유관기관의 양방향 전송용 망연계 솔루션 적용 ㅇ무결성 - 데이터 처리과정에서 공유데이터의 불법적 접근금지 및 일관성 보장 ㅇ상호운영성 - 이기종 활용 시스템간에 공통적인 적용이 가능한 표준기술 사용 및 XML등의 표준 인터페이스 규약 지원 가능
요구사항 출처		문화재청/정보화담당관

ㅇ 성능요구사항

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-001
요구사항 명칭		시스템 성능향상
요구 사항 상세 설명	정의	문화재 전자행정 시스템 성능향상을 위한 구조 개선
	세부 내용	ㅇ신규구축 업무에 따라 전자행정 시스템의 스키마 및 키, 테이블구조 등을 재정리하여 시스템구조를 단순화하고, DB Table Layout 세부명세서를 작성함 ㅇ전자행정, 협업포털, 행정포털 시스템은 운영체제의 버전에 따른 오동작이 발생하지 않도록 충분히 테스트하고 운영하여야 함
요구사항 출처		문화재청/정보화담당관

ㅇ 보안 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		보안관련 규정 준수
요구 사항 상세 설명	정의	정보시스템 보안관련 규정 및 지침에 대한 준수
	세부 내용	ㅇ공공기관의 개인정보보호를 위한 기본지침(행정안전부) 준수 ㅇ홈페이지 보안관리 매뉴얼 (국가정보원) 준수 ㅇ소프트웨어 개발보안 가이드(행정안전부) 준수 및 적용
요구사항 출처		위에 명기된 관련 규정 및 지침

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-002
요구사항 명칭		개발 보안 의무사항 준수
요구 사항 상세 설명	정의	시스템 개발 시 주관사업자의 보안의무사항
	세부 내용	ㅇ사업과정에 참여한 인력에 대하여 보안서약서 집행 및 보안교육 및 불시 보안점검에 응하여야 함 ㅇ주관사업자에 대한 보안관리는 문화재청 보안관리 및 정보보안 업무 규정에 따른다. ㅇ사업과정에 참여하는 주관사업자와 인력 전원은 시스템 구축과정에서 지득하게 되는 개인정보, 정보통신망 구성도, PC현황 등 관련사항을 사업진행 중은 물론 사업종료 후에도 외부에 누출하거나 유출할 수 없으며, 동 사항을 위반하는 경우 관련규정에 따라 부정당업자로 제재할 수 있음 ㅇ사업과정에서 확보된 시스템 구성도, 네트워크 구성도, 업무연계관계 등의 자료는 사업 진행 중은 물론 사업종료 후에도 대외누출 할 수 없음 ㅇ시스템 개발을 위하여 인가되지 않은 개인이 서버에 접근하는 것을 불허하며, 주관사업자는 서버 보안을 위하여 접근관리 대장을 기록하여야 함 ㅇ접근통제 취약점, 부적절한 파리미터 사용, XSS 등을 고려하여 주요 보안 취약점에 대한 대책을 제시하여야 함 ㅇ개발용 노트북 및 PC 반출 시 반드시 감독공무원의 보안점검을 득한 후 반출하여야 함. ㅇ운영시스템 접근에 필요한 작업용 PC를 별도로 마련하여 승인된 PC 에서 운영시스템에 접근할 수 있도록 조치 ㅇ주관사업자는 인가되지 않은 USB 등 휴대용 저장매체를 사용할 수 없음 ㅇ시스템 구축 시 행정기관 및 공공기관 정보시스템 구축 운용지침 제50조에 에 의하여 입력데이터 검증 및 표현, 보안기능, 코드오류, API 오용 등 주요 항목별로 보안약점이 없도록 구축하여야 함. ㅇ구축되는 서비스는 소프트웨어 개발보안(시큐어코딩)을 적용하여야 함.
요구사항 출처		문화재청/정보화담당관

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-003
요구사항 명칭		누출금지 정보 관리
요구 사항 상세 설명	정의	주관사업자의 개발 의무사항(정보누출, 유출 금지사항)
	세부 내용	ㅇ 용역사업과정에 참여한 인력에 대하여 보안서약서 징구, 보안교육 실시 및 보안점검에 응해야 한다. ㅇ 용역업체에 대한 보안 관리는 문화재청 보안관리 및 정보보안 업무 규정에 따른다. ㅇ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 하고 동 사항을 위반하는 경우 관련규정에 따라 부정당업자로 제재할 수 있다. ㅇ 계약사업자는 과업 수행 중 지득한 정보에 대해서 문화재청 외부에 누설하거나 유출할 수 없으며, 그 범위는 다음과 같다. ① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황 ② 세부 전산시스템 구성현황 및 전산망구성도 ③ 사용자계정 및 패스워드 등 시스템 접근권한 정보 ④ 전산시스템 취약점분석 결과물 ⑤ 사업을 통하여 지득하게 되는 국가용 보안시스템 및 정보보호시스템 도입현황, 광주통합전산센터 관련 자료일체 ⑥ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트웍장비 설정 정보 ⑦ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 ⑧ ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보 ⑨ ‘보안업무규정’ 제4조(비밀의 구분), 同 시행규칙 제16조3항 ※ 동 사항을 위배하여 외부로 누출하는 경우 국가계약법 시행규칙 부정당업자의 입찰참가자격 제한기준(영 제76조 제1항 관련)에 따라 입찰참가자격을 제한한다. - 정보 누출 횟수가 2회 이상인 경우 : 3개월 제한 - 정보 누출 횟수가 1회인 경우 : 1개월 제한 ㅇ 계약사업자는 보안정책을 위반하였을 경우 [별표 1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표 2]의 보안 위약금을 납부해야 한다. ㅇ 계약사업자는 개인정보보호법, 표준 개인정보보호지침에 의거 개인정보 처리 위탁계약을 체결하여야 한다.
요구사항 출처		문화재청/정보화담당관

ㅇ 제약사항

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		구축 시스템에 대한 기술표준 관련 지침에 대한 준수
요구 사항 상세 설명	정의	구축 시스템에 대한 기술표준 관련 지침에 대한 준수
	세부 내용	ㅇ인터넷 웹 콘텐츠 접근성 지침 및 웹 호환성 준수지침 준수 ㅇ‘정보시스템 구축운영 기술 가이드라인 2.0’ 및 ‘행정기관 및 공공기관 정보시스템 구축‧운영 지침’ 준수 ㅇ모바일 서비스 관련 - 모바일 애플리케이션 접근성 지침 준수 - 전자정부 모바일 표준 프레임워크 및 공통컴포넌트 적용 - 모바일 전자정부 서비스 관리지침 준수 - 모바일 서비스 사용자 인터페이스 지침 및 가이드라인 준수 - 모바일 공통기반 시스템 활용
요구사항 출처		위에 명기된 관련 규정 및 지침

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		모바일 서비스 검증․등록
요구 사항 상세 설명	정의	모바일 앱에 대한 검증지원
	세부 내용	ㅇ모바일 전자정부 공통기반 서비스 등록을 위해 사업기간 내에 모바일 전자정부 지원센터에 검증을 요청해야 하며, 지원센터의 검증 완료 시 까지 필요한 지원을 하여야 함
요구사항 출처		위에 명기된 관련 규정 및 지침

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		감리대응
요구 사항 상세 설명	정의	감리계획에 따른 실행에 대응
	세부 내용	ㅇ감리계획에 따른 실행에 대응하여야 함 - 본 사업이 문화재청 정보화사업 통합감리 등 정보시스템 감리 대상인 경우 한국정보화진흥원의 ‘정보화사업 감리수행 가이드’에 기재된 사항을 점검할 수 있도록 감리법인이 점검하기 위한 산출물을 작성 하여 제출하여야 함. - 감리업체의 감리 수행을 적극 지원해야 하며, 감리 준비 및 인터뷰 등의 대응으로 인하여 소요되는 공수가 사업 진행에 영향을 미치지 않도록 유의하여야 함
요구사항 출처		위에 명기된 관련 규정 및 지침

ㅇ 프로젝트 관리 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		산출물 관리
요구 사항 상세 설명	정의	산출물 목록 및 관리방안 마련
	세부 내용	ㅇ주관사업자는 사업추진 과정에서 생산되는 제반 작업 단위별 산출물 에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요 내용, 작성 및 제출 시기, 제출 부수 등을 제시하여야 함 ㅇ산출물 및 각종 안내서(시스템 운영자, 사용자 안내서 등)의 관리 방안을 제시하여야 함
요구사항 출처		문화재청/정보화담당관

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		품질보증
요구 사항 상세 설명	정의	품질보증방안 마련
	세부 내용	ㅇ 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등 품질 보증을 보장하기 위한 품질보증방안을 수립하여야 함 ㅇ 주관사업자는 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함 ㅇ 기능, 성능, 확장성, 편의성 등 만족 - 본 사업의 분석·설계 단계를 거쳐 확정된 기능에 대한 완전성, 사용 편의성을 확보해야 함 - 본 사업의 분석·설계 단계를 거쳐 확정된 성능 목표에 부합되도록 구축하여야 하며, 시스템을 최적화 하여야 함 - 향후 확산을 위한 확장성 등을 확보하여야 함
요구사항 출처		문화재청/정보화담당관

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-003
요구사항 명칭		저작권 침해 사전 방지
요구 사항 상세 설명	정의	저작권 침해 사전 방지
	세부 내용	ㅇ시스템 구축 시 이용하는 이미지, 프로그램 소스 등 개발관련 일체의 사항에 대하여 타인의 저작권을 위배하지 않도록 조치하여 구축해야 함 ㅇ저작권 등 타인의 권리를 침해함으로 인하여 발주기관에게 손해가 발생한 경우에는 그 손해를 배상하여야 함 ㅇ본 사업과 관련하여 계약자가 개발한 모든 최종성과물(저작권법상 2차적 저작물, 편집저작물 포함)의 저작권은 주관기관(문화재청)과 계약상대자가 공동 소유함. ㅇ사업 수행의 결과로 발생하는 모든 성과물의 지식재산권은 일반용역 계약특수조건 및 용역계약일반조건(계약예규)에 의함.
요구사항 출처		문화재청/정보화담당관

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-004
요구사항 명칭		시스템 개발, 운영 시 위험에 대한 대책 수립
요구 사항 상세 설명	정의	시스템 개발, 운영 시 위험에 대한 대책 수립
	세부 내용	1. 시스템 운영방안 ㅇ 시스템별 단위시험, 통합시험, 성능시험을 실시하여, 향후 운영 관리에 문제가 없도록 함. 2. 장애 대책 ㅇ 백업을 통한 서비스 시스템의 중요 구성요소에 대한 장애발생시 복구방안을 제시하여야 함 ㅇ 장애대비 기능과 관리 기능을 제공하는 시스템과 운영체제의 도입방안을 제시하여야 함 ㅇ RAID 구성을 통한 디스크 장애 시 복구기능 방안을 제시하여야 함 ㅇ 백업시스템 등을 활용하여 중요 데이터에 대한 백업을 통한 장애 대비방안을 제시하여야 함 3. 위험 관리 ㅇ 품질저하 등 위험발생을 사전에 예방하고 발생 시 대책방안 마련 ㅇ 사업추진과정에서 요구되는 진척/위험/변경사항의 관리방안 마련
요구사항 출처		문화재청/정보화담당관

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-005
요구사항 명칭		사업수행 시 의무사항
요구 사항 상세 설명	정의	사업수행 시 의무사항
	세부 내용	<사업수행 일반사항> 1. 계약체결 후 지정된 시한 내에 다음 서류를 제출하여야 함 - 착수계 - 사업수행자의 실적 및 참여자 명단(신원조사 서류, 경찰청 양식) - 사업수행 책임자 및 참여자 전원의 보안각서 2. 사업완료 시 노트북, USB 등을 통하여 자료를 유출하지 않음을 확인하는 각서 제출 < 사업관리 > 1. 사업수행에 필요한 개발장비 및 집기, 비품 등은 자체 준비하여야 함 2. 개발사업의 작업장소는 상호협의하여 결정하되, 관련 자료의 외부유출 방지 및 업무개발의 효율성을 제고하기 위하여 가능한 한 발주기관 내부에 상주하면서 개발하도록 한다. 4. 청사 내부 작업장에 상주할 경우 발생하는 발주기관 시설 임대비용은 발주기관의 의사결정에 따라 발주기관에서 제시하는 국유재산 사용료 기준에 따라 발주기관과 협의하여 납부함 5. 사업 추진일정계획은 전체일정과 세부일정으로 구분하여 제출함
요구사항 출처		문화재청/정보화담당관

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-006

요구사항 명칭

산출물 제출

요구

사항

상세

설명

정의

산출물 제출

세부

내용

1. 산출물 목록 및 제출시기(*근무일수 기준)

	산출물 종류	제출일정	제출부수
산출물명	사업수행계획서	계약체결 후 7일이내	2부
	시스템구축(설치)계획서	도입・설치 전 7일 이내	2부
	요구사항분석서	요구분석완료 후 7일이내	3부
	상세설계서	상세설계완료 후 7일이내	3부
	프로그램명세서	구현 완료 후 7일이내	3부
	통합시험계획서	구현 완료 후 7일이내	2부
	통합시험보고서	시험 완료 후 7일이내	2부
	사용자 매뉴얼	사업 완료 이전	100부
	운용자 매뉴얼	사업 완료 이전	5부
	완료보고서	사업 완료 이전	5부

ㅇ 각 단계별 사업수행완료 시 오브젝트 산출물은 별도 제출

또한, 각 산출물은 그 내용이 담긴 외장형디스크도 함께 제출

ㅇ 각 산출물 및 지침서 등은 이전 사업의 산출물과 합본하여 제출
(외장형디스크 포함에 포함하여 원본자료 및 PDF 파일 제출)

ㅇ 사업수행에 따른 최종 산출물은 문화재청 EA시스템에 적합한 형태로 제출하여야 함

ㅇ 특정 규격을 요구하지 않으며, 동등이상 제품으로 납품 가능

- 제조사 정품공급 및 기술지원확약서는 계약 후 10일 이내 제출

2. 보고유형 및 내용

구 분	시기	보고자	보고대상	보고사항
일일보고	수시	PM, PL	감독 공무원	∙ 작업내역(자료 종류, 작업량) ∙ 문제점 보고/해결결과
주간업무 현황보고	매주	PM	주관기관	∙ 작업내역(자료 종류, 작업량) ∙ 주간 예정사항 ∙ 문제점 보고/해결결과
월간업무 현황보고	매월	PM	주관기관	∙ 작업내역(자료 종류, 작업량) ∙ 월간실시사항 ∙ 월간 예정사항 ∙ 위험관리 현황 및 결과 보고

ㅇ 보고방법

- 사업수행자는 주간업무현황보고서와 월간업무현황보고서를

발주기관에 제출

- 사업수행자는 발주기관이 조치를 요구한 경우, 그 조치결과를

차기 업무현황보고서에 포함

요구사항 출처

문화재청/정보화담당관

ㅇ 프로젝트 지원 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		위탁운영을 위한 인계․인수 지원
요구 사항 상세 설명	정의	위탁운영을 위한 인계․인수 지원
	세부 내용	ㅇ구축된 시스템에 대한 원활한 운영을 위해, 운영 위탁사업자에게 시스템 전반에 대한 인계․인수를 실시하여야 함.
요구사항 출처		문화재청/정보화담당관

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		하자보수 및 기술지원
요구 사항 상세 설명	정의	하자보수 및 기술지원
	세부 내용	1. 하자보수 ㅇ 기 구축되어 운영하고 있는 문화재 전자행정, 행정포털, 전자민원시스템의 원활한 운영지원 ㅇ 하자보수 기간은 검수 후 1년으로 함. ㅇ 하자보수 기간 중 시스템의 설계, 성능, 설치 등에 결함이 발생할 경우 무상으로 보수하여야 함 ㅇ 개발단계에서 참여한 핵심인력 및 전문기술요원으로 하자보수 전담팀을 구성하여 시스템 및 서비스 신뢰성을 유지하고 안정성을 확보 하는데 최선을 다하여야 함 2. 기술지원 요건 ㅇ 사업수행 관련으로 기능 보완이 필요한 경우 제반 기술사항 지원 ㅇ 시스템에 대한 사양과 운영에 대하여 기술 지원 3. 도입시스템 운영 및 하자보수 요건 ㅇ 구축된 시스템의 무상하자보수 기간은 최종 검수완료일부터 1년으로 한다. 단 제안사가 1년 이상의 하자보수를 제공하는 경우 그 기간으로 한다 ㅇ 시스템 장애 발생시 “계약담당자”의 요청 후 3시간 이내에 복구를 완료하여 정상 가동토록 조치하여야 한다. 만약 시간 내 장애복구가 곤란할 경우 장애 사항 및 복구계획 등을 보고하고 복구에 임해야 한다. ㅇ 무상하자보수 기간 중 시스템 운영에 상당한 지장을 초래하는 동일한 장애가 월3회 이상 발생하여 근본적인 조치가 불가능하다 고 판단될 경우 즉시 신규 장비로 교체하여야 한다. ㅇ 사업완료 이후에도 관련분야의 정보에 대한 지속적인 정보제공 및 기술자문에 응하여야 한다.
요구사항 출처		문화재청/정보화담당관

요구사항 분류

프로젝트 지원 요구사항

요구사항 고유번호

PSR-003

요구사항 명칭

사용자 교육 실시

요구

사항

상세

설명

정의

사용자 교육 실시

세부

내용

1. 운영자 교육

ㅇ 시스템 구축 및 운영에 필요한 교육을 지속적으로 실시하고 사용자가 자체운영에 문제가 없도록 하여야 함

ㅇ 교육대상, 방법, 일정 등의 내용이 포함된 교육계획서 및 기술이전 계획서를 제출

ㅇ 교육계획의 구체적인 일정 및 내용은 발주기관과 협의하여 실시

ㅇ 교육 내용

구분	내용	대상	기간
실무자	문화재전자행정시스템 운용 - 고도화 및 신규개발 시스템	2명이상	∙ 계약후 2개월 이내, 완료보고전 1개월 이내 ∙ 필요시 수시
운영자	∙ 하드웨어 및 네트워크 운영관리 - 서버 및 네트워크 장비 등 ∙ 백업소프트웨어를 통한 자료의 주기적 교체입력 및 관리	2명이상	∙ 계약후 2개월 이내, 완료보고 전 1개월 이내 ∙ 필요시 수시
	∙ DBMS 및 검색엔진 사용법 ∙ 데이터베이스 백업 및 복구관리		∙ 완료보고 전 1개월 이내 ∙ 필요시 수시

2. 사용자 교육

ㅇ 문화재청 직원, 지자체 직원, 협업기관 등에 대한 사용자교육을

실시할 경우 지원

ㅇ 교육 교재, 매뉴얼을 충실히 작성하여야 함

요구사항 출처

문화재청/정보화담당관

ㅇ 기술적용 계획표

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			○
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0		○
	- XML 1.0, XSL 1.0		○
	- ECMAScript 3rd		○
	- 한국형 웹 콘텐츠 접근성 지침 2.0		○
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)			○			앱 개발관련
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					○
서비스 전달 프로토콜	IPv4		○
	IPv6					○

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.				○			ESB/EAI 관련
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0			○			ESB/EAI 관련
	- UDDI v3			○			ESB/EAI 관련
	- RESTful			○			ESB/EAI 관련
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0			○			ESB/EAI 관련
	- ebXML/BPEL 2.0/XPDL 2.0			○			ESB/EAI 관련
데이터 공유	o 데이터 형식 : XML 1.0			○			ESB/EAI 관련
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0			○			ESB/EAI 관련

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.			○
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.			○
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						○
	o 부가통신: VoIP - H.323						○
	- SIP						○
	- Megaco(H.248)						○
운영체제 및 기반 환경	o 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0		○
	- UNIX		○
	- Windows Server						○
	- Linux						○
	o 모바일용 운영 체계 및 기반환경 - android						○
	- IOS						○
	- Windows Phone						○
데이터베이스	o DBMS - RDBMS		○
	- ORDBMS						○
	- OODBMS						○
	- MMDBMS						○
시스템 관리	o ITIL v3 / ISO20000						○
소프트웨어 공학	o 개발프레임워크 : 전자정부 표준프레임워크				○			앱 개발관련

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.			○
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.				○			ESB/EAI 관련
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01		○
	o 동적표현 - JSP 2.1		○
	- ASP					○
	- PHP					○
	- 기타 ( )					○
프로그래밍	o 프로그래밍 - C					○
	- C++					○
	- Java		○
	- C#					○
	- 기타 ( )					○
데이터 교환	o 교환프로토콜: - XMI 2.0			○			ESB/EAI 관련
	- SOAP 1.2			○			ESB/EAI 관련
	o 문자셋 - EUC-KR		○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		○

□ 보안 분야

구 분		항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
			적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.			○
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.			○
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼		○
기술적 보안	o 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품							○
	- SSO제품							○
	- 디스크․파일 암호화 제품							○
	- 문서 암호화 제품(DRM)등							○
	- 메일 암호화 제품							○
	- 구간 암호화 제품							○
	- 키보드 암호화 제품							○
	- 하드웨어 보안 토큰							○
	- DB암호화 제품							○
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품							○
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - (네트워크)침입차단							○
	- (네트워크)침입탐지							○
	- (네트워크)침입방지							○
	- 통합보안관리							○
	- 웹 응용프로그램 침입차단							○
	- DDos 대응							○
	- 인터넷 전화 보안							○
	- 무선침입방지							○
	- 무선랜 인증							○
	- 가상사설망							○
	- 네트워크 접근통제							○
	- 네트워크 자료유출방지							○
	- 망간 자료전송							○
	- 안티 바이러스							○
	- 매체제어							○
	- PC 침입차단							○
	- PC 가상화							○
	- 서버 가상화							○
	- 패치관리							○
	- 호스트 자료유출 방지							○
	- 스팸메일 차단							○
	- 서버 접근통제							○
	- DB접근 통제							○
	- 스마트카드							○
	- 소프트웨어기반 보안USB							○
	- 복합기 완전삭제							○
	- 소스코드 보안약점 분석도구							○
	- 스마트폰 보안관리							○

Ⅳ		사업 참가자격

ㅇ「국가를 당사자로 하는 계약에 관한 법률」시행령 제12조 및 동법

시행규칙 제14조의 규정에 의한 경쟁 입찰 참가자격을 갖추어야 하며,

조달청 입찰참가 자격 등록증 소지업체이여야 함

ㅇ「소프트웨어산업진흥법」에 의한 소프트웨어사업자(컴퓨터관련서비스

사업)로 등록되어 있는 업체

- 소프트웨어사업자는 직접생산증명서(품명:정보시스템개발서비스)를

소지하여야 함

ㅇ「대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한」

(과학기술정보통신부)을 준수하여야 함

ㅇ 공동수급의 경우 공동계약 운용요령(기획재정부 계약예규)에 의거

공동이행방식만 허용하며, 공동수급업체 구성원은 국가를 당사자로

하는 계약에 관한 법률 시행령에 저촉되지 않아야 함

ㅇ 공동수급체는 5인 이하로 구성하여야 하며, 구성원별 계약참여 최소

지분율은 10% 이상으로 하여야 함

ㅇ 기타 사항은 ‘입찰공고서’에 의함.

Ⅴ		입찰 및 낙찰방식

1. 입찰방식 : 제한경쟁입찰

※ 대기업하한제한에 따른 중소기업자간 경쟁 대상

2. 낙찰자 결정방식 : 협상에 의한 계약체결

3. 제안서 평가방법

ㅇ 제안서 평가는 기술평가와 가격평가를 종합하여 평가하며, 평가비율은 기술평가(90%), 가격평가(10%)로 함

ㅇ 종합평가점수 산출 = 기술 평가점수 + 입찰가격 평가점수

ㅇ 동점 시 처리방침

- 종합평가점수가 동점인 경우 기술평가 점수가 높은 업체를 선정

- 기술평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체를 선정

ㅇ 평가점수에서 소숫점 이하가 있는 경우 소숫점 5자리에서 반올림

4. 가격평가 : 조달청 가격평가에 따름

5. 기술평가 : 조달청 기술평가에 따름

<기술제안서 평가항목 및 배점한도>

평가부문	평가항목	평가기준	배점
전략 및 방법론 (15)	사업 이해도	사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.	3
	추진 전략	개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.	3
	적용 기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다.	3
	표준 프레임 워크 적용	정보시스템을 효율적으로 개발하고 유지 관리 할 수 있도록 소프트웨어의 기본 골격과 재사용 모듈 등 표준 프레임워크의 사용 계획과 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지를 평가한다.	3
	개발 방법론	사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는가를 평가한다.	3
기술 및 기능 (28)	기능 요구 사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	8
	보안 요구 사항	관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	5
	데이터 요구 사항	조회․통계 결과에 대한 정확성 검증 방법, 시스템 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하고 있는가를 평가한다.	5
	시스템운영 요구 사항	시스템 운영요구 충족도는 운영 시 필요한 사항에 대하여 경험을 바탕으로 제시하고, 고려 사항 및 유사 시 대응책을 제시하고 있는가를 평가한다.	5
	제약 사항	제약사항 충족도는 기능 및 품질 등 요구사항을 구현 시 관련 제약사항을 충족시키며 구현 방안 및 테스트 방안을 구체적으로 기술하였는가를 평가한다.	5
성능 및 품질 (20)	성능 요구 사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.	7
	품질 요구 사항	제공되는 분석 도구 및 구현 방안, 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 분석ㆍ설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다. 또한 각 단계마다 품질 요구사항을 점검하는 별도의 전문 인력이 투입되는가를 평가한다.	7
	인터 페이스 요구 사항	시스템 인터페이스 : 타 시스템과의 연계 방안들에 대한 장ㆍ단점의 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가하고, 구현 경험이 있는 인터페이스 담당자가 투입되는지 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술하였는가를 평가하고, 구현 경험이 있는 사용자 인터페이스 담당자가 투입되는지 평가한다.	6
프로젝트 관리 (13)	관리 방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.	5
	일정 계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	5
	개발 장비	사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하고 있는가를 평가한다.	3
프로젝트 지원 (24)	품질 보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 「소프트웨어산업 진흥법」 제23조의 소프트웨어프로세스 품질인증 등 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.	4
	시험 운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 및 조직 등에 대해 평가한다.	4
	교육 훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.	4
	하자 보수	시스템 공급자가 제시하는 하자보수 및 하자보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	4
	기밀 보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	4
	비상 대책	시스템 공급자가 안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.	4

6. 협상적격자 선정 및 협상순서

ㅇ 제안서 기술평가 점수(90점 환산) 기준 일정비율(85%) 이상의 점수를 얻은  업체를 협상적격자로 선정하되, 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음

ㅇ 협상순서는 종합평가점수(제안서 기술평가점수 + 가격평가점수)의 고득점  순에 의하여 결정

- 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

- 협상이 성립되지 않으면 동일한 기준과 절차에 따라 차 순위자와 협상함

- 모든 협상적격자와 협상 결렬 시 재공고입찰에 부칠 수 있음

7. 협상방법 및 기준

ㅇ 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서의 내용을 대상으로 협상 실시

- 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

ㅇ 가격협상에서는 기획재정부 계약예규(협상에 의한 계약체결기준)를 기준으로 함.

8. 적용규정

ㅇ 국가를 당사자로 하는 계약에 관한 법률 및 동법 시행령 시행규칙

ㅇ 협상에 의한 계약체결기준(기획재정부 계약예규)

ㅇ「협상에 의한 계약 제안서 평가 세부기준」(조달청지침)

Ⅵ		제안서 작성 안내

1. 제안서의 효력

ㅇ 주관기관이 필요시 입찰 참가자에 대하여 추가제안이나 추가자료를

요청할 수 있으며, 이에 제출된 자료는 제안서와 동일한 효력을 가짐

ㅇ 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수

없으며, 계약 체결 시 계약조건의 일부로 간주함

2. 제안서 작성지침 및 유의사항

ㅇ 별도의 사업설명회는 하지 않으며 시스템 세부현황 등은 방문열람가능

ㅇ 제시된 제안서 목차를 준용하여 제안서를 작성함(권고사항)

ㅇ 제안서는 한글로 작성하며, 사용된 영문약어에 대해서는 약어표 제공

ㅇ 제안서의 내용을 객관적으로 입증할 수 있는 자료는 제안서 별첨으로

제출함

ㅇ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함. 모호한 표현

(사용가능하다, 할 수 있다, 고려하고 있다 등)은 평가 시 불가능한

것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

3. 제안서 작성 목차

Ⅰ. 제안개요

Ⅱ. 제안업체 일반

1. 일반현황

2. 조직 및 인원

3. 주요사업내용

4. 주요사업실적

Ⅲ. 기술부문

1. 시스템 구성도

2. SW 개발방안

가. 개발방법론 활용방안

나. 업무 개발방안

다. 데이터 구축방안

라. 산출물 내역

3. 도입시스템 구축방안

4. 표준화 방안

5. 시스템 시험방안

6. 시스템 운영방안

7. 향후 시스템 발전방향

Ⅳ. 사업관리부문

1. 품질보증계획

2. 위험관리계획

3. 추진일정계획

4. 업무보고 및 검토계획

5. 수행조직 및 업무분장

Ⅴ. 지원부문

1. 교육훈련계획

2. 하자보수계획

3. 기술이전계획

4. 기타지원사항

Ⅵ. 기타

Ⅶ		입찰서류 제출 및 제안서 기술평가

1. 제안서 제출

ㅇ 일    시 : 조달청 입찰공고에 명시된 일시

ㅇ 방    법 : 조달청 입찰공고에 명시된 방법

ㅇ 제출자료 : 조달청 입찰공고에 명시된 서류 및 자료

2. 제안서 기술평가

ㅇ 일시/방법 : 조달청 일정 및 방법에 따름

Ⅷ		기 타

ㅇ 본 사업의 일부과업을 하도급하려는 경우 다음사항을 준수하여야 함.

- 본 사업의 하도급의 경우「소프트웨어산업 진흥법」및「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부)의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 사전승인을 받아야 함.

- 입찰 및 계약 체결 시「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부)의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 제출

-「소프트웨어산업진흥법」에 따라 사업금액의 100분의 50을 초과할 수 없으며, 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함.

※「소프트웨어사업의 하도급 승인 및 관리 지침」의「하도급계약의 적정성 판단 세부기준」에 따라 적정성 여부를 판단(단, 평가점수가 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음)

ㅇ 사업예산 20억 미만의 사업으로 별도의 제안서 보상을 하지 않음.

ㅇ 소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업임.

ㅇ 제안서 핵심인력은 단독 또는 공동수급 구성원의 자사인력으로 구성하여야 함.

- 채용예정 핵심인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 채용을 완료하여야 함.

- 적법한 파견근로자는 자사 핵심인력으로 간주하나, 원소속사를 반드시 명기해야 함.

- 컨소시엄 소속 외의 핵심인력은 하도급으로 간주하고, 하도급 승인신청을 포함해야 하며, 협상과정에서 주관기관의 승인을 얻지 못할 경우에는 컨소시엄 구성원의 자사 핵심인력으로 대체하여야 함.

ㅇ 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용 할 계획이 없음.

ㅇ 제안요청서 및 입찰공고 등에 포함되지 않은 사항은 「국가를 당사자로 하는 계약에 관한 법률」, 기획재정부「계약예규」등 국가계약관련 법령을 준용함.

ㅇ 기술자 등급은 한국소프트웨어산업협회에서 공표한「2017년 SW기술자 임금 실태조사」결과를 준용함.

ㅇ 본 사업은 「소프트웨어산업진흥법 제22조」에 따라 SW사업정보(SW사업 수행 및 실적정보) 데이터를 작성 및 제출하여야 함.

ㅇ SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함.

ㅇ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에  명시하도록 함.

ㅇ SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 핵심인원 중 기능점수 산정 가능 전문가를 포함토록 함.

ㅇ 본 사업은 기능점수 기반으로 수립되어 「소프트웨어사업 관리감독에 관한 일반기준」(과학기술정보통신부 고시) 제7조(제안요청서 준비)의 단서 조항에 따라 제안사의 투입인력 계획을 핵심인력에 한하여 제안 요청하는 사업임.

[별표 1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·하자보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표 2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금	부정당업자 등록	500만원 이하	300만원 이하	100만원 이하

2. 지출금액 조정을 통해 위약금 정산

[별표 3]