과 업 내 용 서

-2018년도 문화재청 성과관리시스템 유지관리 및 기능개선’ 용역-

1. 과 업 명 : 2018년 문화재청 성과관리시스템 유지관리 및 기능개선 용역

2. 추진 배경 및 목적

□ 문화재청 성과관리시스템에 대해 외부 전문 유지관리를 실시하여 안정적인 성과관리 서비스 제공

□ 『문화재청 성과평가 규정』 일부 개정 예정에 따른 변경사항 반영 필요

□ 지속적이고 안정적인 성과관리시스템을 운영하고, 사용자 편의 위주의 기능개선과 불편사항 해소

3. 과업기간 : 2018. 7. 1. ~ 12. 31.

※ 계약체결이 지연될 경우 용역대금은 실제 용역개시일로부터 정산하여 지급

4. 주요 과업내용

□ 문화재청 성과관리시스템(성과과제 모니터링 시스템 포함)에 대해 외부 전문 유지관리를 실시하여 안정적인 성과관리 서비스 제공

- 성과관리시스템(성과과제 모니터링 시스템 포함) 사용 장애 예방, 조치 점검 및 재발방지 대책 마련

- 안정적인 서비스 운영을 위한 모니터링 및 긴급 대응

- 성과관리 관련 문화재청 인사변동 사항 시스템 현행화

□ 『문화재청 성과평가 규정』 일부 개정 예정에 따른 변경사항 반영한 기능개선

- 조직성과평가의 평가항목 및 반영비율 변경

- 직무성과계약 등 평가의 평가항목, 반영비율 및 평가자 변경

- 부서신설 및 명칭변경 사항 반영

□ 사용자 및 운영자 편의 도모를 위한 기능 개선

- 고유과제 성과평가반 온라인 평가 불편사항 개선

- 사용자 및 운영자 편의 위주의 기능 개선

- 기타 사용자 불편사항 수정 등 과업기간 중 문화재청에서 요구하는 사항

5. 세부 과업내용

□ 기능 요구사항

요구사항 명칭		성과관리시스템 유지관리
요구 사항 상세 설명	정의	문화재청 성과관리시스템 유지관리
	세부 내용	ㅇ 성과관리시스템(성과과제 모니터링 시스템 포함) 사용 장애 예방, 조치 점검 및 재발방지 대책 마련 ㅇ 안정적인 서비스 운영을 위한 모니터링 및 긴급 대응 ㅇ 성과관리 관련 문화재청 인사변동 사항 시스템 현행화

요구사항 명칭		온라인 성과관리 개선
요구 사항 상세 설명	정의	문화재청 성과평가 규정 개정에 따른 변경사항 반영
	세부 내용	ㅇ 조직성과평가의 평가항목 및 반영비율 변경 ㅇ 직무성과계약 등 평가의 평가항목, 반영비율 및 평가자 변경 ㅇ 부서신설 및 명칭변경 사항 반영

요구사항 명칭		사용자 및 운영자 편의 도모를 위한 기능개선
요구 사항 상세 설명	정의	원활한 시스템 운용을 위한 사용자 편의 위주의 기능개선
	세부 내용	ㅇ 고유과제 성과평가반 온라인 평가 불편사항 개선 ㅇ 사용자 및 운영자 편의 위주의 기능 개선(화면 및 메뉴구성 포함) ㅇ 기타 사용자 불편사항 수정 등 과업기간 중 문화재청에서 요구하는 사항에 대하여 사업 수행자와 협의 하에 반영

□ 교육 및 기술지원 요구사항

요구사항 명칭	교육훈련 및 기술지원
분류	교육/기술지원
요구사항 내용	ㅇ 사업추진단계 및 산출물의 인수, 시스템 운영 등을 위해 전문지식 습득이 필요한 경우 관련 교육을 실시하여야 함. ㅇ 기타 시스템 운영에 필요하다고 판단되어 문화재청에서 교육실시를 요구할 경우 이에 응해야 하며, 시스템운영자, 사용자 등 교육대상자를 세분화하여 이에 맞는 맞춤형 시스템 운영 교육을 실시 - 교육에 필요한 소요경비는 사업수행자가 전액 부담하며 상세한 교육 시기 및 교육 내용은 문화재청과 협의하여 결정. ㅇ 시스템 운영에 관한 전반적인 매뉴얼 및 기술 자료를 제공해야 하며, 관련 분야의 정보기술에 대한 지속적인 정보제공 및 기술을 지원

□ 시스템 운용 및 하자보수 요구사항

요구사항 명칭	시스템운용
분류	시스템 운용 및 장애 대책
요구사항 내용	ㅇ 시험 및 시범운영 - 개선된 기능은 단계적 테스트를 통하여 완벽성을 검증한 후 반영 - 테스트(단위, 통합, 시스템, 성능 시험)계획을 수립하고 단계별 점검을 통하여 도출된 문제점은 과업 기간 중 보완 ㅇ 시스템 장애 대책 - 장애발생이 최소화되도록 시스템을 분석․설계․개발하여야 함 - 발행 가능한 장애를 유형별로 분류하고, 유형별 대척 및 복구 지침 마련 - S/W 장애, H/W 장애에 대한 대책수립 및 최단시간 내 복구 - 자료의 파손, 변질, 분실 등에 대비하기 위하여 체계적이고 효과적인백업 및 복구방안 마련

요구사항 명칭	하자보수
분류	하자보수
요구사항 내용	ㅇ 본 용역수행 결과물은 검수 후 12개월 동안 하자보수를 실시하여야 하며, 이 기간동안 오류 등 문제발생으로 문화재청의 요청이 있을시 24시간 내에 지원하여야 함. - 시스템 문제점 발생 시 해결을 위한 효율적인 유지관리체계를 제시하여야 하며, 특히 장애발생에 대비하여 문제 발생시부터 해결까지의 유지관리 절차를 제시 - 하자보수 기간동안 개발단계에서 참여한 인력 및 전문기술요원으로 유지관리 전담팀을 구성하여 시스템 및 서비스의 신뢰성 유지 및 안정성을 확보하고 다양한 형태로 지원 ㅇ 향후 유지관리를 위하여 DB구성자료 및 Table Layout 제공

□ 보안 요구사항

요구사항 명칭	보안사항
분류	개발보안 의무사항
요구사항 내용	ㅇ 사업과정에 참여한 인력에 대하여 보안서약서 징구, 보안교육 실시 ㅇ 용역업체에 대한 보안관리는 문화재청 보안관리 및 정보보안 업무 규정에 따름. ㅇ 사업과정에 참여하는 인력 전원은 사업 수행 중 지득하게 되는 개인정보, 정보통신망 구성도, PC현황 등 관련사항을 사업진행 중은 물론 사업종료 후에도 외부에 누출하거나 유출할 수 없으며, 동 사항을 위반하는 경우 관련규정에 따라 부정당업자로 제재할 수 있음. ㅇ 사업과정에서 확보된 시스템 구성도, 네트워크 구성도, 업무연계관계 등의 자료는 사업 진행 중은 물론 사업종료 후에도 대외누출 금지 ㅇ 투입인력에 대한 정보보호, 내부정보 유출방지, 권한 외 시스템 접근 금지 및 통제방안을 제시 ㅇ 시스템 개발을 위하여 인가되지 않은 개인이 개발서버에 접근하는 것을 불허 ㅇ 접근통제 취약점 등을 고려하여 주요보안 취약점에 대한 대책을 제시. ㅇ 사용자별 권한 설정으로 시스템 자원에 대한 접근을 제한 ㅇ 데이터베이스 자원에 대한 접근을 제한 ㅇ 과업수행과정에서의 각종 보안사고에 대해서는 과업수행자가 모든 책임을 지고 변상해야 함.

요구사항 명칭	보안관련 규정 준수
분류	보안 요구사항
요구사항 내용	ㅇ 표준개인정보 보호지침(행정자치부 고시 2016-21호) 준수 ㅇ 개인정보 보호법 준수

요구사항 명칭	보안사항
분류	누출금지 정보 관리
요구사항 내용	ㅇ 과업을 수행을 통하여 지득한 정보에 대해서 문화재청 외부에 누설하거나 유출할 수 없으며, 그 범위는 다음과 같음. ① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황 ② 세부 전산시스템 구성현황 및 전산망구성도 ③ 사용자계정 및 패스워드 등 시스템 접근권한 정보 ④ 전산시스템 취약점분석 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 사업을 통하여 지득하게 되는 국가용 보안시스템 및 정보보호시 스템 도입현황, 시스템 이전업무를 수행하면서 습득하게 되는 통합전산센터 관련 자료일체 ⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트웍장비 설정 정보 ⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 ⑨ ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보 ⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비 ※ 과업수행자 또는 과업수행자의 대리인, 그 밖의 사용인이 동사항을 위배하여 외부로 누출한 경우 ｢국가계약법｣ 시행령 제76조에 따라 부정당업자로 등록하고 입찰 참가자격을 제한하며 손해배상 등 일체의 민·형사상 책임을 짐 ※ 개발완료 후 사업 투입인력 전원에 대해서 USB, 노트북, 웹하드 등 데이터 이동가능한 매체를 통하여 사업수행시의 정보를 보관하거나 유출하진 않는다는 보안각서를 제출해야 함

□ 제약사항

요구사항 명칭	지식재산권 처리
분류	제약사항
요구사항 내용	ㅇ 본 용역수행의 결과로 발생하는 모든 성과물의 지식재산권은 일반용역계약특수조건 및 용역계약일반조건(계약예규)에 의한다. ㅇ 모든 성과품은 저작권 등 지적재산권과 관련된 사항을 주의해서 개발하여야 하며, 특히 지적재산권과 관련된 문제 발생 소지가 없도록 철저히 점검하여야 한다. ㅇ 본 사업과 관련하여 발생되는 저작권, 소유권, 특허권 등의 분쟁에 대하여는 사업수행업체가 일체의 책임을 진다.

□ 사업수행관리 요구사항

요구사항 명칭	사업 수행 관리
분류	사업 수행 관리
요구사항 내용	ㅇ 사업수행 일반사항 - 과업수행자는 계약체결 후 지정된 기한 내에 다음 서류를 제출 ․ 착수계 ․ 참여자 투입계획 및 명단(이력포함) ․ 사업수행 책임자 및 참여자 전원의 보안유지각서 * 사업완료시는 노트북, USB 등을 통하여 자료를 유출하지 않음을 확인하는 각서를 별도 제출 ․ 과업 세부 시행계획서 ․ 예정공정표 ․ 기타 과업에 필요한 사항 등 ㅇ 사업관리 - 프로젝트관리자(PM)를 포함 개발 인력의 50% 이상을 정규 직원을 투입 - 사업수행 중 투입인력 변경은 원칙적으로 불가하나, 불가피한 사유로 투입인력 변경사항 발생시에는 동급 이상의 인력으로 교체하고, 문화재청의 사전 승인 하에 업무 인수인계 후 교체 - 시스템 개선 시 이용하는 이미지, 프로그램 소스 등 개발관련 일체 사항에 대하여 타인의 저작권을 위배하지 않도록 함. - 본 과업지시서에 명시되지 않는 사항이라도 일반적인 관행에 따라 당연히 수행되어야 할 사항에 대해서는 상호 협의 하에 추진 - 과업수행기간 중 문화재청의 요청이 있을시 수행상황을 수시로 보고해야하며, 문화재청 요구 시 착수, 중간, 최종보고회를 개최 - 과업수행 중 문화재청과 과업에 대한 이견이 있을 경우 상호 협의 하에 해결하되, 문화재청 해석이 우선함 - 과업수행자는 과업성과의 하자로 인하여 국가에 손실을 초래하였을 때에는 이에 대한 책임을 지고 손해 배상해야 함. - 과업 수행 시 ‘국가를 당사자로 하는 계약에 관한 법률‘, 회계법규 등 관련 법규와 제반 계약 내용을 준수하여야 함.

요구사항 명칭

사업수행관리

분류

산출물 제출

요구사항 내용

○ 산출물 제출

산출물 종류	제출부수
최종보고서(완료보고서) - 프로그램 명세서,S/W성과물(소스코드 등), ERD, DB 테이블 등 포함	3부 (CD 3매 포함)
운영자 및 사용자 매뉴얼 - 운영자매뉴얼 5부, 사용자매뉴얼 5부	10부 (CD 3매 포함)
성과관리시스템 관련 수집자료 일체	-
프로젝트 지행 현황 보고서 -월간 과업수행내역 및 수행계획	1부

요구사항 명칭	프로젝트 관리 및 지원 요구사항
분류	사업수행 장소 방안
요구사항 내용	○ 소프트웨어사업 수행을 위해 필요한 장소 및 설비 기타 작업환경을 발주기관과 계약당사자가 상호협의하여 결정한다. -용역계약 일반 조건(기획재정부계약예규 제366호) 제52조, 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시 제2018-21호, 2018.3.21.)

□ 시스템 구성 현황

(문화재청 정보화담당관실)

구 분	규 격 및 세 부 사 항
H/W	▪ 성과관리 WEB/WAS 및 FILE서버 CPU : Intel Xeon QC 2.4GHz * 2CPU MEM : 16GB HDD : SAS 6Gbps 300GB 10,000rpm * 2EA(OS, RAID-1) HDD : SAS 6Gbps 600GB 10,000rpm * 6EA(Data, RAID-5) NIC : 10/100/10000Base-TX *2port RAID : H/W RAID Controller SAS 6G 0/1/5지원 OS : Cent Linux Server Power : Redundant Type : 2U, 19" RACK Mount Kit ▪ DB서버 CPU : Intel Xeon QC 2.4GHz * 2CPU MEM : 16GB HDD : SAS 6Gbps 300GB 10,000rpm * 2EA(OS&DB, RAID-1) NIC : 10/100/10000Base-TX *2port RAID : H/W RAID Controller SAS 6G 0/1/5지원 OS : Cent Linux Server Power : Redundant Type : 2U, 19" RACK Mount Kit

[붙임 1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[붙임 2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금	부정당업자 등록	500만원 이하	300만원 이하	100만원 이하

2. 지출금액 조정을 통해 위약금 정산