2025년 빅데이터 플랫폼 고도화 용역

과업내용서

2025. 7.

사업담당자	연구조사팀	최재훈 주임	TEL: 064.740.6046 FAX: 064.740.6033

	목 차
1. 사업개요 가. 사업일반 1 나. 추진배경 및 목적 1 다. 주요 과업 내용 1 라. 기대효과 2 2. 사업추진방안 가. 추진목표 2 나. 추진전략 2 다. 추진체계 2 라. 정보화 현황 3 마. 추진일정(안) 3 3. 과업 요구사항 가. 과업범위 4 나. 과업 세부내용 5 3. 과업수행 안내 가. 일반사항 35 나. 과업수행 지침 35 다. 교육 및 기술지원 38 라. 특수사항 38 마. 보안요건 39 바. 보안특약사항 42 사. 품질보증에 관한 사항 42 아. 하자보수 및 유지보수 43 자. 지식재산 공동귀속 및 SW 산출물 반출 절차 44 차. 검수 44 카. 지연배상 44 타. 기타 45 [붙임 1] 기술적용계획표 46 [별표 1] 사업자 보안위규 처리기준 54 [별표 2] 보안 위약금 부과 기준 56 [별표 3] 누출금지 대상정보 57

1		사업 개요

가. 사업일반

□ 주관기관: 제주관광공사

□ 사 업 명: 2025년 빅데이터 플랫폼 고도화

□ 과업기간: 착수일로부터 180일

※ 본 사업은 「소프트웨어사업 계약 및 관리감독에 관한 지침」(과학정보기술통신부고시 제2023-15호, 2023 5. 15., 일부개정) 제10조에 의거 과업심의위원회를 통해 적정 사업기간의 산정을 완료한 사업임

나. 추진 배경 및 목적

① 사용자 편의 증진 위한 사용자화면 개선과 축적된 데이터 추가 반영에 따른 서비스 개편 필요성 증대

☞ 개선이 필요한 서비스를 전면 개편하고, 추가된 데이터를 반영하는 웹 개발을 시행하여 서비스의 통일성을 높이고, 사용자의 편의와 정보 습득 편의 증진

② 정부 제주 공약, 민선 8기 도정, 제4차 관광개발 진흥 계획에 따라 관광기업의 빅데이터 활용을 지원하기 위한 신규 서비스의 구축 필요

☞ 관광사업체의 데이터 활용과 데이터 기반 경영·마케팅 의사결정을 돕기 위해 맞춤형 개인화된 신규 서비스 구축

다. 주요 과업 내용

❍ 사용자 편의 증진

- 웹 기반 시각화 대시보드 구축

- 데이터 다운로드 게시판 개편

- 차량 분포도 서비스 개선

- 사용자 맞춤형 대시보드 서비스 구축

- 챗 봇 서비스 UI 개발

❍ 관광사업체 데이터 활용 지원

- 장소 기반 데이터 분석 서비스

- 사용자 간 정보 전달 서비스

라. 기대효과

□ 사용자의 이용 편의, 정보 습득 편의 강화

□ 관광사업체의 데이터 활용 증진과 의사결정 프로세스 개선

□ 제주관광빅데이터서비스플랫폼의 다방면 활용 증가

2		사업 추진 방안

가. 추진목표

□ 완성도 있는 플랫폼 고도화 서비스 도출

□ 과업 종료와 함께 서비스 페이지 사용자 대상 오픈

나. 추진전략

□ 사업 착수시 계약상대자와의 회의를 통한 요구사항 명확화

□ 공사 담당자가 데이터 분석 및 서비스 표출 세부내용 기획 주도

□ 매주 실무자간 회의 진행과 원활한 의사소통을 통해 추진 사항과 일정을 빈틈없이 관리

다. 추진체계(업무 조직도)

				발주기관 (제주관광공사)
지원 협조부서 (안전관리팀)				주관부서 (연구조사팀)			입찰 및 계약 (경영지원팀)
협업부서 (제주도청 관광교류국)				주관사업자 (계약상대자)

라. 정보화 현황

* 정보시스템의 제조사, 제품버전 등 도입현황 및 구성도 등은 「행정기관 및 공공기관 정보시스템 구축·운영지침」 제17조(행정안전부 고시 제2025-1호, 2025. 1. 2.)에 따라 공개하지 않으며, 제안서 작성을 위해 확인이 필요한 경우 재직증명서, 신분증 지참하여 제주관광공사 연구조사팀 사무실 방문 후 열람 가능함(보안서약서 작성 필요)

마. 추진일정(안)

구분		내용	M				M+1				M+2				M+3				M+4				M+5
사업 착수		사업 추진방안 조정 및 설계
사업기간	분석	업무분석 및 계획
		데이터 분석
		요구사항 정의
	설계	프로세스 설계
		화면 설계 및 디자인
		데이터베이스 설계
	구현	프로그램 개발
		단위 테스트
	시험 운영 및 보완	통합 테스트
		매뉴얼/산출물 작성
		기술이전 및 교육
오픈 테스트
데이터 이관
시스템 테스트 오픈
검 수
사업관리
보고회		착수 보고회
		중간 보고회
		완료 보고회

※ 세부 추진 일정은 상황에 따라 변경될 수 있음

3		과업 요구사항

가. 과업 범위

① 웹 기반 시각화 대시보드 구축

- 웹프레임워크 또는 상용 시각화 솔루션(웹 기반) 사용 데이터 시각화

② 데이터 다운로드 게시판 개편

- 기존 게시물 형식 게시판에서 카테고리 형식으로 변경

- 다운로드 게시판의 UI 개편 필요

③ 차량 분포도 서비스 개편

- 차량분포도 서비스의 UI/UX 개편

- 검색기능 개선, 데이터 다운로드 기능 추가

- 추가 데이터 사용자 화면 표출

④ 사용자 맞춤형 대시보드 서비스 구축

- 간편 로그인 기능 구현

- 로그인 사용자의 이용패턴 기반 맞춤형 데이터와 대시보드 표출

⑤ 챗 봇 서비스 UI 개발

- 공사가 제공하는 RAG 모델 챗봇의 사용자 입·출력 화면 개발

⑥ 장소 기반 데이터 분석 서비스

- 플랫폼 데이터 중 공간 정보를 가진 데이터(이동통신, 내비, 소비 등) 간 결합하여 분석하고, 이를 시각화하여 관광사업체 입장에서 더 가치 있는 정보를 제공

⑦ 사용자 간 정보 전달 서비스

- 사용자의 마케팅 활동 지원을 위한 연결 서비스

➇ 공통

- 데이터베이스 구축 및 REST API 개발

- 데이터 표출 위한 전처리, DB 삽입까지의 과정 자동화

나. 과업 세부내용

1) 과업대상

서비스명	URL	비고
제주 관광 빅데이터 서비스 플랫폼 사용자 페이지	https://data.ijto.or.kr	PC, 모바일
제주 관광 빅데이터 서비스 플랫폼 관리자 페이지	https://dataadmin.ijto.or.kr	PC

요구사항 구분	요구사항 설명	개수
시스템 구성 요구사항 (ECR, Equipment Composition Requirement)	목표사업수행을 위해 필요한 하드웨어, 소프트웨어, 네트워크 등의 도입 장비 내역 등 시스템 장비 구성에 대한 요구사항을 기술함	2
기능 요구사항 (SFR, System Function Requirement)	목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야하는 기능(동작)에 대하여 기술함(단, 개별 기능요구사항은 전체시스템의 계층적 구조분석을 통해 단위 업무별 기능구조를 도출한 후, 이에 대한 세부 기능별 상세 요구사항을 작성하는 것을 원칙으로 하며, 기능 수행을 위한 데이터 요구사항과 연계를 고려하여 기술함)	12
성능 요구사항 (PER, Performance Requirement)	목표 시스템의 처리속도 및 시간, 처리량, 동적․정적 용량, 가용성 등 성능에 대한 요구사항을 기술함	2
인터페이스 요구사항 (SIR, System Interface Requirement)	인터페이스 요구사항의 경우 사용자 편의성, 사용자 경험 등의 사용자 중심의 요구사항을 기술함	1
데이터 요구사항 (DAR, Data Requirement)	목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항을 기술함	7
테스트 요구사항 (TER, Test Requirement)	도입되는 장비의 성능 테스트(BMT) 또는 구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술함	2
보안요구사항 (SER, Security Requirement)	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	4
품질 요구사항 (QUR, Quality Requirement)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술하고, 신뢰성, 사용성, 유지관리성, 이식성, 보안성으로 구분하여 기술함	1
제약사항 (COR, Constraint Requirement)	목표시스템 설계, 구축과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함	5
프로젝트관리 요구사항 (PMR, Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	7
프로젝트지원 요구사항 (PSR, Project Support Requirement)	프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술하고, 시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술함	2
합 계		45

2) 요구사항 요약표

요구사항 구분	번호	요구사항 명	개수
시스템 구성 요구사항 (ECR, Equipment Composition Requirement)	ECR-001	인프라 공통 요구사항	2
	ECR-002	개발 작업자 하드웨어 및 소프트웨어 요구사항
기능 요구사항 (SFR, System Function Requirement)	SFR-001	기능 개발 공통 요구사항	12
	SFR-002	웹 기반 시각화 대시보드 구축
	SFR-003	데이터 다운로드 게시판 개편
	SFR-004	간편 로그인 및 회원 관리 기능 구축
	SFR-005	차량분포도 서비스 개편
	SFR-006	활용사례 게시판 구축
	SFR-007	챗 봇 서비스 사용자 화면 개발
	SFR-008	장소(위치) 기반 데이터 분석 서비스 개발
	SFR-009	사용자 간 정보 전달 서비스 구축
	SFR-010	서비스 이용 통계 관리
	SFR-011	서비스 사용자 가이드 제작
	SFR-012	데이터 암호화 처리 기능
성능 요구사항 (PER, Performance Requirement)	PER-001	서비스 응답시간	2
	PER-002	동시 사용자 접속 및 이용보장
인터페이스 요구사항 (SIR, System Interface Requirement)	SIR-001	사용자 인터페이스 제공	1
데이터 요구사항 (DAR, Data Requirement)	DAR-001	데이터 표준화	7
	DAR-002	공통 데이터 표준 및 관리 방안
	DAR-003	데이터 구조 설계
	DAR-004	데이터 구조 관리 방안
	DAR-005	데이터 관리체계 수립
	DAR-006	연계 데이터 관리체계 수립
	DAR-007	데이터 개방 관리체계
테스트 요구사항 (TER, Test Requirement)	TER-001	테스트	2
	TER-002	시험운영
보안요구사항 (SER, Security Requirement)	SER-001	DB보안	4
	SER-002	원격지 개발 장소 보안
	SER-003	응용프로그램 보안 코딩 및 웹 보안 취약점 제거
	SER-004	보안가이드 준수
품질 요구사항 (QUR, Quality Requirement)	QUR-001	백업절차 마련	1
제약사항 (COR, Constraint Requirement)	COR-001	개인정보보호법 준수	5
	COR-002	개발 표준 준수
	COR-003	기술 표준 적용 및 운영체제 호환성 준수
	COR-004	저작권 및 지적재산권 보호
	COR-005	기존 시스템 호환
프로젝트관리 요구사항 (PMR, Project Management Requirement)	PMR-001	업무보고	7
	PMR-002	산출물 관리
	PMR-003	수행인력 변경 조건
	PMR-004	작업 프로세스
	PMR-005	수행인력 근무 요구사항
	PMR-006	문서 및 자료 보안관리
	PMR-007	SW 사업정보 저장소 데이터 작성 및 제출
프로젝트지원 요구사항 (PSR, Project Support Requirement)	PSR-001	교육지원	2
	PSR-002	하자보수
합 계			45

3) 요구사항 목록

4) 세부 요구사항

□ 시스템 구성 요구사항(Equipment Composition Requirement)

요구사항 분류		시스템 구성 요구사항
요구사항 고유번호		ECR-001
요구사항 명칭		인프라 공통 요구사항
요구사항 상세설명	정의	인프라 구성 일반 현황
	세부 내용	❍ 제안사 제안 - 과업을 수행하기 위해 최대한의 성능을 낼 수 있는 서버 인프라 구성방안 제시 가능 - 기능 개발 사항에 제안사가 제안할 내용이 있는 경우 본 과업 내용서 기반 제안사가 수정 제안 가능 ❍ 서버 인프라 활용 - 발주기관이 운영 중인 클라우드 서버 인프라 활용(DB 포함) - 원격 개발 후 발주기관 클라우드로 전체 이관 필수
산출정보		시스템 구성안

요구사항 분류		시스템 구성 요구사항
요구사항 고유번호		ECR-002
요구사항 명칭		개발 작업자 하드웨어 및 소프트웨어 요구사항
요구사항 상세설명	정의	하드웨어 및 소프트웨어 요구사항 정의
	세부 내용	❍ 작업 PC 요구사항 - 과업 관련 웹 개발을 위해 개발자는 각자 데스크탑 또는 랩탑을 보유하여야 하고 과업 수행에 지장이 없는 최소한의 하드웨어 성능을 갖춰야 함 ❍ 소프트웨어 요구사항 - 과업 수행을 위한 SW들의 라이선스를 갖추어 과업에 지장이 없어야 함 ❍ 발주기관은 작업을 위한 개인 PC와 소프트웨어의 비용을 지원하지 않음

□ 기능 요구사항(SFR, System Function Requirement)

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-001
요구사항 명칭		기능 개발 공통 요구사항
요구사항 상세설명	정의	기능 개발 공통 요구사항, 데이터 가이드 정의
	세부 내용	❍ 개발 개요 - 모든 사용자 페이지는 PC-Mobile 환경 최적화 필수 · 향후 관리를 위해 반응형으로 서비스 개발을 권장하나 더 나은 사용자 경험을 위해 다른 방식을 적용 가능 · 현재 플랫폼 메인페이지와 게시판은 반응형으로 구축됨 · 제안시 모바일 페이지 사용자 경험 최적화 방안 제시 필수 - PC 화면 모바일 화면 전환 간 차트와 서비스 배치가 적절히 전환되어야 하며 사용자 경험을 극대화 할 수 있는 방안으로 개발되어야 함 ❍ 관리자 시스템 - 현재 플랫폼의 관리자 시스템은 아래와 같은 기능을 보유 · 설문 관리, 게시판 관리, 게시물 관리, 메인화면 대시보드 관리 등 - 제안사가 해당 기능을 전부 보유한 자사의 CMS(Contents Management System)를 기반으로 개발하는 것이 과업 수행에 효율적이라고 판단하는 경우 CMS 도입 제안이 가능. 단, 해당 CMS 도입에 대한 사항은 과업 예산에 편성되어 있지 않으며, 발주기관에 비용 청구가 불가함 ❍ 사용 데이터(민간, 별도 구매 완료) - (실시간) 이동통신, 내비게이션 - 내비게이션, 신용카드 ❍ 사용 데이터(공공) - (실시간) 날씨, 제주 입도통계, 외식물가, 제주관광 실태조사 등 - (그 외) 추가 크롤링 데이터 ❍ 그 외 서비스 구현을 위해 필요시 발주기관 데이터 및 공공 데이터 사용이 필요하며 별도의 수집과 전처리 과정 소요 발생이 가능 ❍ 지도 서비스는 카카오맵 또는 네이버맵 지도 API 사용 개발 ❍ 네이버맵 API 관련 유료 서비스는 발주기관 협의 후 사용 가능 여부 파악 ❍ 플랫폼에 시행되는 서비스의 데이터 수집, 전처리, DB 삽입 등 데이터 흐름을 고려하여 자동화 필수
산출정보		모든 기능 요구사항에 대한 화면 정의서/설계서 DB 정의서, 개발 소스 일체

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-002
요구사항 명칭		웹 기반 시각화 대시보드 구축
요구사항 상세설명	정의	웹 기반 시각화 대시보드 구축과 관련 기능 정의
	세부 내용	❍ 개요 - 기존 태블로 소프트웨어 사용 시각화 방식*에서 웹 기반 시각화 서비스로 변경 * 태블로 대시보드를 IFrame 임베딩하는 방식 ❍ 사용 데이터 - 신용카드, 이동통신, 입도 관광객, 비짓제주, 제주관광실태조사, 날씨, 내비게이션 등 ❍ 사용자 화면 표출 내용 - 데이터 카테고리별 시각화 대시보드 · 시각화 차트, 데이터 주의사항, 데이터 설명, 필터*, 데이터 다운로드, 이미지 다운로드(.pdf, .png) 등 * 시간, 공간 범위 설정 등 데이터 특성에 따라 변동 - 사용자 패턴 기반 맞춤형 시각화 대시보드 · 로그인한 사용자의 사용 패턴(많이 이용한 서비스)에 따라 맞춤형 데이터와 시각화 차트를 표시 · 추천 알고리즘 설계는 발주기관과 협의 후 진행 ❍ 개발내용 - (Front) 시각화 차트, 다운로드, 필터 등 사용자 화면 표출 내용의 개발 - (Back) DB 설계, RESTful API 개발 - 기존 시각화 서비스 DB 테이블 활용 가능. 하지만 추가 테이블 생성과 API 개발이 필요 - 데이터 자동 업데이트 · 수집된 데이터의 자동 전처리와 DB 업로드 프로세스 구축 ❍ 페이지 수 - 현재 구축되어 있는 시각화 서비스 7개 + 추가 기획 내용에 따른 페이지(최소 3개, 발주기관과 협의하여 진행) ❍ 개발방법 - 전자정부기반 웹프레임워크의 차트 컴포넌트 사용 직접 구축, 데이터 시각화 소프트웨어(웹 기반) 등 원하는 방식 선택 - 제안시 각 방법에 따른 장단점 제안 필수 ❍ 발주기관 지원 사항: 데이터 표출·분석 내용 정의

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-003
요구사항 명칭		데이터 다운로드 게시판 개편
요구사항 상세설명	정의	데이터 다운로드 게시판 개편 관련 기능 정의
	세부 내용	❍ 개요 - 기존 게시물 형식의 시간대별 자료 제공 방식에서 카테고리 분류 방식으로 게시판 개편 ❍ 업로드 데이터(파일 형식) - (월 단위 집계) 신용카드, 이동통신, 입도 관광객, 비짓제주검색어 데이터 등 ❍ 사용자 화면 표출 내용 - 데이터 목록, 데이터 명세서, 데이터 안내, 데이터 주의사항, 데이터 설명, 필터*, 데이터 내려받기 등 * 시간, 공간 범위 설정 등 데이터 특성에 따라 변동 ❍ 개발내용 - (Front) 사용자화면 표출 내용의 개발, 목록 페이지네이션 - (Back) 사용자 페이지 DB 개발, Object Storage 폴더 구조화 - (CMS) 데이터(파일), 주의사항·안내 문구의 추가·수정·삭제

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-004
요구사항 명칭		간편 로그인 및 회원관리 기능 구축
요구사항 상세설명	정의	간편 로그인 및 회원관리 기능 구축 관련 기능 정의
	세부 내용	❍ 개요 - 개인화된 서비스 제공을 위한 간편 로그인 및 회원관리 기능의 구축 - 회원대상 ❍ 간편 로그인 플랫폼: 구글, 네이버, 카카오 등 ❍ 수집 정보: 생년월일, 거주지, 직업, 이메일 주소, 전화번호 ❍ 아래 활용내용 고려 데이터 구조화 - 개인화 서비스 제공(맞춤형 정보 제공 대시보드) - 이용자 통계 분석 - 마케팅 활용(공모전 안내 등) - 글쓰기 기능 허용 ❍ 개발내용 - 간편로그인 시스템 - 회원정보 DB 구축 및 개인정보 암호화, 복호화

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-005
요구사항 명칭		차량분포도 서비스 개편
요구사항 상세설명	정의	차량분포도 서비스 개편 관련 기능 정의
	세부 내용	❍ 개요 - 내비게이션 데이터를 활용하는 시각화, 분석 서비스(약칭 차량분포도 서비스)의 개편 - 카테고리에 따른 페이지 분리(실시간 분석, 카테고리별 분석, 목적지별 분석 등) - 발주기관이 보유한 데이터 속성의 추가 반영(성·연령 통계 등) - 데이터 추가에 따른 차트 추가 - 사용자 경험 개선 위한 전반적 UI/UX 개편 ❍ 활용 데이터: 내비게이션 데이터(DB, 실시간 API), 지도 서비스 API 데이터 등 ❍ 사용자 화면 표출 내용(지도에서 지역 선택 가능하게) - 실시간 페이지(지도 활용) · 차량 도착 예정 수 순위, 지도, 필터(제주 전역, 읍면동, 카테고리) - 지역별, 카테고리별 분석 · 지역별, 카테고리별 도착 수 순위 - 목적지(POI*)별 차량 도착 통계 · 일자별, 성·연령별, 요일별, 전후 도착지 등 도착 수 통계량과 차트 병행 표시 · 카테고리, 지역, 주소 정보 등 · POI 클릭시 사업체 정보 표시(전화번호, 이메일, 업종 등) - 공통 · 현재 화면(필터 적용)의 데이터 내려받기 · 데이터 안내, 해석 주의사항 · 년-월-일 단위 데이터 집계 필터 ❍ 개발내용 - (Front) 사용자 화면 표출 내용 개발 등 - (Back) DB 설계, RESTful API 개발 등 - 데이터 자동 업데이트 · 수집된 데이터의 자동 전처리와 DB 업로드 프로세스 구축 * Point of interest(관심지점): 지도상 특정 위치를 표시하는 것

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-006
요구사항 명칭		활용사례 게시판 구축
요구사항 상세설명	정의	활용사례 게시판 구축 관련 기능 정의
	세부 내용	❍ 개요 - 사용자가 자신의 활용사례를 직접 플랫폼에 게시할 수 있는 게시물 게시판 - 로그인한 사용자에 한해 게시글 작성 가능 ❍ 게시판 기능 - 게시글 열람, 조회수 표시, 카테고리 필터링, 검색 등 - 웹 에디터 기능 · 문단 정렬, 특수문자, 폰트, 첨부파일 ❍ 관리자 기능(CMS) - 게시물 관리(수정, 삭제) - 답글 작성 및 사용자 알림(전화번호, 이메일 등) ❍ 게시물은 기본적으로 숨김 처리, 관리자 승인시 사용자 페이지 반영 ❍ 우수사례 소개 게시판 - 활용사례 공모전 또는 사용자 후기 기반 우수 사례를 소개하는 게시판 - 공사 담당자가 직접 글을 작성하고 업로드하며 사용자는 읽기만 가능 - CMS 게시물 작성 기능 구현 필수

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-007
요구사항 명칭		챗 봇 서비스 사용자 화면 개발
요구사항 상세설명	정의	챗 봇 서비스 사용자 화면 개발 관련 기능 정의
	세부 내용	❍ 개요 - 발주기관 RAG 챗 봇의 사용자 화면 개발 - RAG 모델의 구축(DB, API 설계 등)은 발주기관이 담당하며 제안사(계약상대자)는 해당 인공지능의 사용자 화면 개발을 담당함 ※ RAG 모델 개발 일정은 발주기관의 사정에 따라 변동될 수 있으며 해당 UI의 제작이 필요 없을 경우 동일한 수준의 다른 서비스 UI를 제작해야 함 ❍ 사용자 화면 - 텍스트 입출력 - 별도 메뉴 또는 메인 화면에 반영(발주기관 협의)

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-008
요구사항 명칭		장소 기반 데이터 분석 서비스 개발
요구사항 상세설명	정의	장소 기반 데이터 분석 서비스 관련 기능 정의
	세부 내용	❍ 개요 - 사용자가 입력한 장소 또는 위경도 좌표를 기반으로 주변 현황(이동, 소비, 내비 등 결합)을 보여주는 서비스 - 공간 데이터를 기반으로 여러 데이터를 병렬 처리할 수 있는 기술 필요(응답 시간 단축) ❍ 활용 데이터: 내비게이션 데이터(DB, 실시간 API), 지도 서비스 API 데이터, 소비, 이동통신 데이터 등 ❍ 사용자 화면 - 지도 및 텍스트 검색 창(1단계) · 제주도 전역 소비, 내비, 이동 현황 개요 - 검색 내용 분석 창(2단계) · 이동: 반경 유동인구 현황 · 소비: 해당 권역의 소비 현황 · 내비: 목적지 통계 분석 - 분석 범위 조절 기능(지역, 원 등) - 시간, 카테고리 선택(필터) - 세부내용 발주기관과 협의하여 진행 ❍ 개발내용 - 사용자 화면 개발, 정보 표출위한 DB 설계, RESTful API 구축 - 반경설정할 때 평균, 합계 집계 필요 - 데이터 간 공간 조인 후 데이터 집계 및 시각화(계약상대자가 직접 담당) - 데이터 자동 업데이트 · 수집된 데이터의 자동 전처리와 DB 업로드 프로세스 구축 ❍ 실시간 유동인구 데이터의 처리(공간 연산시 조회할 API)는 기술지원협약이 체결된 업체가 담당하여 지원 ❍ 화면 표출 내용의 기획, 데이터의 통계 분석은 발주기관 담당자가 주도

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-009
요구사항 명칭		사용자 간 정보 전달 서비스 구축
요구사항 상세설명	정의	사용자 간 정보 전달 서비스 관련 기능 정의
	세부 내용	❍ 개요 - 비즈니스 기회 발굴 위한 정보 탐색 기능 - 로그인한 사용자 대상 아래 기능 제공 ① 내 정보 표시(이메일, 전화번호, 필요한 사항 등) ② 업종별 사업체 조회 - 조건(필터): 업종, 필요 물품 등 ❍ 사용자 화면 - 카테고리 구분 필터 - 업체 정보 조회(업종, 연락처, 카탈로그 등) 화면 ❍ 개발내용 - 로그인 사용자 대상 정보 입력 기능 · 사업체 정보(사업자 등록증 기반) · 관심 업종 설정 · 제안서, 카탈로그 · 정보 표출 여부 선택 등 - 로그인 사용자 대상 정보 조회 기능 · 업체 정보 · 관심 업종 설정 필터 등

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-010
요구사항 명칭		서비스 이용 통계 및 검색엔진 관리
요구사항 상세설명	정의	서비스 이용 통계 관리 기능 요구사항 정의
	세부 내용	❍ 서비스 방문객 수 등 통계 집계 위한 기능 ❍ 구글 애널리틱스 집계 가능하도록 설계 및 SEO 최적화

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-011
요구사항 명칭		서비스 사용자 가이드 제작
요구사항 상세설명	정의	서비스 사용자 가이드 제작 요구사항 정의
	세부 내용	❍ 개요 - 사용자들의 서비스 이해를 돕고자 안내하는 튜토리얼, 가이드 제작 - 웹 자체에 적용, pdf, 영상 세 가지 형식으로 제작 ❍ 튜토리얼(웹 적용) - 해당창을 진입하는 첫 사용자에게 튜토리얼 표시 - 첫 사용자 산정 기준은 발주기관과 협의 - 각 버튼과 용어, 정보 습득을 통한 기대효과를 안내 ❍ 가이드(상용자 다운로드, 동영상 플랫폼 연계) - 전체 버튼과 서비스와 관련된 용어들에 대해 알기 쉽게 풀어쓴 이용자 가이드 제작 - 튜토리얼을 풀어쓴 내용으로 작성

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-012
요구사항 명칭		데이터 암호화 처리 기능
요구사항 상세설명	정의	데이터 암호화 처리 기능 요구사항에 관한 정의
	세부 내용	❍ 플랫폼에 등록되는 정형(개인정보, 민감정보 등) 데이터 및 비정형(개인정보, 민감정보 등이 포함된 첨부파일) 데이터는 모두 암호화하여 저장 ❍ 암호화 처리 세부사항 - 정형/ 비정형 데이터 암호화 지원 - 암호화/ 감사의 통합보안 지원 - Application에서의 암복호화 작업 처리 DBMS의 부하 발생되지 않아야 함 - Initialization Vector 방식 암호화 지원, 부분 암호화 지원 - 구체적인 암호와 방식은 발주기관과 협의하여 결정 - 수집되는 개인정보 암호화 적용 (적용 범위는 협의)

□ 성능 요구사항(Performance Requirement)

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-001
요구사항 명칭		서비스 응답시간
요구사항 상세설명	정의	서비스 응답시간
	세부 내용	❍ 서비스 기능은 실시간 처리가 가능하도록 사용자가 요청한 때로부터 3초 이내에 그 결과 응답 ❍ 기타 타당한 사유가 있어 3초 이내의 응답시간을 초과할 경우에는 발주기관과 협의 ❍ 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터에 대한 통계 및 데이터 검색에 적용 ❍ 이 요구사항은 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 90%를 초과하는 경우에 적용

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-002
요구사항 명칭		동시 사용자 접속 및 이용보장
요구사항 상세설명	정의	최대 동시 사용자 접속 및 이용보장
	세부 내용	❍ 동시 접속 사용자에 대한 성능 보장 - 구체적인 TEST 방법은 협의 후 결정 ❍ 최대 동시 사용자 접속 시 시스템 성능이 저하되지 않아야 함

□ 인터페이스 요구사항(System Interface Requirement)

요구사항 분류		인터페이스
요구사항 고유번호		SIR-001
요구사항 명칭		사용자 인터페이스 제공
요구사항 상세설명	정의	쉽고 편한 기능 및 사용자 인터페이스 제공
	세부 내용	❍ PC, 모바일 등 단말기에 독립적인 최적화 화면 및 정보 제공 ❍ 사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 하기 위해 기능 및 사용자 인터페이스에 다음 정보 제공 - 기능 이해도: 자주 찾는 콘텐츠 순으로 찾기 쉬운 위치에 배치하는 등 정보접근의 편의성 개선하고 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공 - 인터페이스 이해도: 시스템에서 제공하는 인터페이스 기능과 방법을 초급자라도 쉽게 운영할 수 있는 직관적인 인터페이스로 제작하고 관리자 매뉴얼에 포함 - 화면 오류 발생 시 오류 메시지 기능 제공 ❍ 사용자가 원하는 기능을 쉽게 찾아서 사용할 수 있는 체계를 제공 ❍ 시스템은 콘텐츠의 모양이나 배치를 이해하기 쉽게 구성 ❍ 온라인 서식을 포함하는 콘텐츠는 필요한 경우 서식과 관련한 정보를 제공 ❍ 전자정부 표준 프레임워크 기반의 인터페이스 준수
산출정보		사용자 매뉴얼

□ 데이터 요구사항(Data Requirement)

요구사항 분류		데이터
요구사항 고유번호		DAR-001
요구사항 명칭		데이터 표준화
요구사항 상세설명	정의	데이터 표준 원칙 및 가이드 수립
	세부 내용	❍ 데이터 표준 원칙 및 가이드 수립 - 구축되는 시스템의 데이터 특성을 고려하여 표준화 관리체계(데이터 표준화 지침 및 가이드 등)를 개선·정비하여야 함 ❍ 행정코드는 행정표준코드를 준수 ❍ 범정부 표준을 준수한 기관의 표준 원칙을 기반으로 데이터 표준화 - 시스템 구축에 따라 추가가 필요한 데이터 표준항목(단어, 용어, 도메인)을 정의하고 데이터 표준사전 등에 반영하여야 함
산출정보		데이터 표준화 지침 및 표준화 가이드, 데이터 표준 사전(용어사전, 단어사전, 도메인사전)

요구사항 분류		데이터
요구사항 고유번호		DAR-002
요구사항 명칭		공통 데이터 표준 및 관리 방안
요구사항 상세설명	정의	범정부 및 주관기관 표준 준수 및 관리 방안
	세부 내용	❍ 범정부 표준 준수 - 공공데이터 공통표준용어(행정안전부 고시 제2020-66호)를 준수하여야 함 - 데이터 표준화 수립 전 구축 시스템과 관련된 분야별 표준 여부를 검토 후 반영하여야 함 - 공공기관의 데이터베이스 표준화 지침(행정안전부 고시 제2019-20호)을 준수하여야 함 ❍ 주관기관 표준을 준수 - 수행사는 주관기관의 데이터 표준을 준수하고 그와 상충되는 요소에 대해서는 주관기관과 협의하여 대응 방안을 수립하고 이력을 남겨야 함 ❍ 데이터 표준관리 방안 - 데이터 표준관리를 위한 표준화 관리방안(메타데이터관리시스템, 문서화 등)과 이를 통한 변경이력을 효과적으로 관리 할 수 있는 방안을 제시하고 적용하여야 함 ※ 운영 중인 메타데이터관리시스템 가이드 등을 참조
산출정보		범정부 및 기관 데이터 표준 검토 결과서, 데이터 표준 관리 방안(매뉴얼 또는 가이드)

요구사항 분류		데이터
요구사항 고유번호		DAR-003
요구사항 명칭		데이터 구조 설계
요구사항 상세설명	정의	데이터 구조 설계 원칙
	세부 내용	❍ 데이터 구조 설계 원칙 및 가이드 제시 - 데이터 구조 설계(모델링) 원칙 및 가이드를 제시하고 이를 준수하여 데이터 구조를 설계, 구현하여야 함 - 일관성, 데이터의 종속성, 무결성, DB 성능 등이 고려되어야 함 ❍ 데이터 주제영역 정의 및 개념·논리·물리 모델 설계 - 데이터 공유 및 활용, 업무요건 변화, 시스템 변경으로 인한 DB의 구조적 변화가 최소화될 수 있도록 유연한 구조로 설계하여야 함 - 데이터 분류체계, 명명 규칙, DB Object 사용기준이 반영되어야 함 - 주제영역, 개념 데이터 모델, 논리 데이터 모델, 물리 데이터 모델의 설계 산출물을 사전에 검토할 수 있도록 제출하여야 함 ❍ 데이터 발생과 처리의 이해를 높이는 데이터 발생 규칙 정의 - 인조 식별자가 많은 엔터티의 경우 데이터 구조만으로 발생 규칙을 이해하기 어려우므로 ‘데이터 발생 규칙 정의서’를 작성해야함 ❍ 발주기관 담당자와 데이터 구조 적절성에 대한 검증 진행
산출정보		데이터 구조 설계 원칙 및 가이드, 데이터 주제영역 정의서, 개념 데이터 모델, 논리 데이터 모델, 물리데이터 모델 설계서, 데이터 발생 규칙 정의서

요구사항 분류		데이터
요구사항 고유번호		DAR-004
요구사항 명칭		데이터 구조 관리 도구
요구사항 상세설명	정의	데이터 구조 관리 방안
	세부 내용	❍ 데이터 구조 관리 방안 - 데이터 구조를 설계부터 구축, 운영 단계까지 지속적으로 관리 할 수 있는 방안을 제시하여야 함 - 운영 중인 메타데이터관리시스템 가이드 등을 참조해야 함(운영 시스템· 자료가 있는 경우) - 시스템 구축 기간 동안 DB의 형상과 물리 데이터 모델의 형상 일치 여부를 주기적으로 점검하고 보고하여야 함 ❍ 데이터 구조 변경이력 관리 - 데이터 구조 변경이력에 대한 관리방안을 제시하고 적용하여야 함
산출정보		데이터 구조관리 방안(매뉴얼 또는 가이드)

요구사항 분류		데이터
요구사항 고유번호		DAR-005
요구사항 명칭		데이터 관리체계 수립
요구사항 상세설명	정의	데이터 관리체계 수립
	세부 내용	❍ 데이터 관리체계 정의 - 표준, 구조, 연계 등 데이터 핵심 요소의 지속적인 관리를 위한 조직과 역할을 정의하여야 함 - 데이터 값의 진단 및 개선 등 품질관리 조직과 역할을 정의하여야 함 - 데이터 값 진단 방안(기능, 진단 프로그램 등)을 제시하여야 함 - 데이터 표준(단어 · 용어 · 도메인 · 코드)의 추가, 변경, 삭제 절차를 수립하여야 함 - 데이터 구조(논리 · 물리)와 관련된 추가, 변경, 삭제 절차를 수립하여야 함 - 데이터 연계 목록 및 항목의 추가, 변경, 삭제 절차의 정의 절차를 수립하여야 함 ※ 연계 시스템 도입 시 시스템과 연계된 체계 수립 - 오류 데이터의 진단 및 개선 절차를 제시하여야 함
산출정보		데이터 (표준, 구조, 연계, 품질)관리 체계서

요구사항 분류		데이터
요구사항 고유번호		DAR-006
요구사항 명칭		연계 데이터 관리체계 수립
요구사항 상세설명	정의	연계 데이터 관리체계 수립
	세부 내용	❍ 데이터 연계 관리 방안 제시 - 제공기관 및 활용기관 간 연계데이터의 정합성이 유지되도록 방안을 제시하고 구축하여야 함 - 연계데이터에 대한 메타데이터를 작성하고 표준화 및 현행화를 위한 방안을 제시하여야 함 - 연계데이터를 제공 및 활용하는 기관 상호 간의 데이터 품질 확보를 위한협의체(가칭) 등을 구성하여 연계표준이나 기준 등을 협의하고, 정기적인 연계데이터 정합성 검증을 통해 연계데이터 누락을 검증하는 등의 협조 체계를 제시하여야 함
산출정보		연계 데이터 목록 정의서, 연계 데이터 관리 항목 정의서

요구사항 분류		데이터
요구사항 고유번호		DAR-007
요구사항 명칭		데이터 개방 관리체계
요구사항 상세설명	정의	개방데이터 서비스 연속성 확보 및 메타데이터 현행화
	세부 내용	❍ 개방 데이터 서비스 연속성 확보 - 본 사업을 통해 구축되는 시스템과 연관된 개방데이터 목록을 식별하고 개방데이터의 서비스 연속성 확보 방안을 제시하여야 함 ❍ 메타데이터 현행화 - 본 사업을 통해 구축되는 시스템의 데이터베이스에 대해 발주기관의 메타 데이터관리시스템과 중앙메타관리시스템에 메타데이터 표준 관리항목이 등록 및 현행화 되도록 지원하여야 함
산출정보		개방데이터 목록 정의서, 메타데이터 현행화 결과서

□ 테스트 요구사항(Test Requirement)

요구사항 분류		테스트
요구사항 고유번호		TER-001
요구사항 명칭		테스트
요구사항 상세설명	정의	테스트 진행 방안 정의
	세부 내용	❍ 테스트는 다양한 방법과 테스트 데이터를 사용하여 2회 이상 실시해야 하며, 개발에 참여하지 않은 전문 테스터가 투입되어 통합 테스트를 진행 - 기능, 성능 등의 요구사항 및 설계사양 충족여부 검증 - 기능의 정상적 수행여부 검증 등 - 기능수행 후의 결과가 사전에 예측된 결과와 일치하는지 검증 - 시스템의 접근권한 및 업무 권한에 대한 적절성검증 - 대내/외 연계 및 이를 포함하는 업무 흐름 검증 - 결함을 파악하고 원인을 추적하여 결함을 제거

요구사항 분류		테스트
요구사항 고유번호		TER-002
요구사항 명칭		시험운영
요구사항 상세설명	정의	시험운영에 관한 정의
	세부 내용	❍ 테스트 서버를 구축해야 하며, 시스템이 구축 상황을 실시간으로 발주기관 담당자가 확인이 가능하게 해야 함 ❍ 시험운영 방안을 수립하여 제시하여야 하며, 발주기관 직원이 시험 운영에 참여할 수 있는 환경을 구축하여 제공 ❍ 시험운영 결과 보고서를 제출하여 발주기관의 승인 필수

□ 보안 요구사항(Security Requirement)

요구사항 분류		보안
요구사항 고유번호		SER-001
요구사항 명칭		DB보안
요구사항 상세설명	정의	DB보안 프로세스 정의
	세부 내용	❍ DBA(DB관리자) - 데이터베이스관리자를 따로 지정하여 데이터베이스 관리 - DB 사용자의 임의 접근을 차단하고, 접근을 허가한 경우라도 신청자의 업무와 관련된 DB에로의 접근만 허가 ❍ DB 사용자 - 업무상의 이유로 DB에 접속할 경우라도 반드시 DBA의 허가를 득한 후 사용 ❍ DB보안은 발주기관 정책을 준수
산출정보		사업수행계획서

요구사항 분류		보안
요구사항 고유번호		SER-002
요구사항 명칭		원격지 개발 장소 보안
요구사항 상세설명	정의	원격지 개발 장소 보안에 관한 정의
	세부 내용	❍ 계약당사자는 정보화 사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호 협의하여 결정하며, 핵심 개발인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 제안사가 달리 정할 수 있음 ❍ 원격지 개발 장소 보안요구사항 - 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안 - 공급자는 제안요청서에 명시한 원격지 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(참여 인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시
산출정보		사업수행계획서

요구사항 분류		보안
요구사항 고유번호		SER-003
요구사항 명칭		응용프로그램 보안 코딩 및 웹 보안 취약점 제거
요구사항 상세설명	정의	응용프로그램 보안 코딩 및 웹 보안 취약점 제거
	세부 내용	❍ 시스템 개발 시 OS, 웹서버 등의 보안패치 및 설정 실시 ❍ 웹 응용 프로그램 개발 시 주요 보안 취약점을 고려하여 개발보안(Secure 코딩)을 준수하여 프로그램을 개발 - 사업 착수단계에서 개발 인력 대상 ‘소프트웨어 개발 보안가이드’ 등 소프트웨어 개발보안 교육을 실시하고 이후 투입되는 인력은 투입 전 교육을 추가로 실시 - 개발 시 보안약점이 없도록 구축 - 이 외 국가정보원 8대 취약점, OWASP TOP10, 행정안전부 취약점 대응지침 등을 반영하여 보안 취약점이 없도록 하여야 함 ❍ 홈페이지 웹 취약점 점검 - 홈페이지 결과물에 대한 웹 취약점 점검을 수행 - 전자정부서비스 웹 취약점 표준 점검항목을 점검하고 결과 제출 ❍ 사업자는 진단결과에 따른 조치사항을 성실히 이행 ❍ 파일을 다운로드할 경우 파일명이 아닌 다른 참조 값을 사용하여 다운로드 받을 수 있도록 설계
산출정보		웹취약점 진단 결과서 및 조치내역서

요구사항 분류		보안
요구사항 고유번호		SER-004
요구사항 명칭		보안가이드 준수
요구사항 상세설명	정의	보안가이드 준수에 관한 정의
	세부 내용	❍ 국가정보원, 한국인터넷진흥원, OWASP 등 에서 발표한 『웹 어플리케이션 개발 시 고려사항』을 반영하여 신규·재개발 구축되는 홈페이지는 물론 운용 환경 변화에 따른 변환 응용 어플리케이션도 보안이 취약하지 않도록 기능 구축 ❍ 홈페이지 보안관리 매뉴얼(국가사이버안전센터)

□ 품질 요구사항

요구사항 분류		품질
요구사항 고유번호		QUR-001
요구사항 명칭		백업절차 마련
요구사항 상세설명	정의	프로세스 정의
	세부 내용	❍ 시스템은 신속한 장애 대응을 위하여 백업 절차를 마련 ❍ 에러복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 제공 ❍ 테스트 결함발생율 및 조치율 - 테스트 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하여야 함 ※ 결함 발생율이 5% 이상이거나 중대 결함이 발생할 경우, 시스템 오픈을 연기해야 하며, 결함 지속 시간의 최대 한계값은 1시간 이하 - 테스트 기간 동안 발견된 결함에 대한 조치율은 100%이어야 하며, 계약상대자의 불가항력으로 인한 미조치 사항은 발주기관의 승인 후 진행

□ 제약사항(Constraint Requirement)

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		개인정보보호법 준수
요구사항 상세설명	정의	개인정보보호법 준수에 관한 정의
	세부 내용	❍ 개인정보보호 관련 모든 법규를 충실히 이행할 수 있는 표준안을 마련하여 이를 고도화 작업에 반영 - 개인정보 열람시 접근 이력 기록 및 필요시 사유 입력 - 개인정보 열람에 대한 이력관리 통계 또는 조회 화면 제공 - 개인정보 중 고유식별정보에 대한 암호화 - 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장 관리 - 표준 개인정보보호 지침(행정안전부) 준수 - 개인정보 처리단계별 기술적 보호조치 가이드라인(행정안전부) 준수

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		개발 표준 준수
요구사항 상세설명	정의	개발 표준 준수에 관한 정의
	세부 내용	❍ 본 사업의 수행함에 있어 관련 법령 및 규정, 지침, 표준 등을 준수해야 함 ❍ 정보시스템 및 웹사이트 구축 관련지침 - 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침(행정안전부) - 행정ㆍ공공기관 웹사이트 구축ㆍ운영 가이드(행정안전부) - 전자정부 웹사이트 품질관리 지침(행정안전부) - 행정기관의 코드표준화 추진지침(행정안전부) - 표준 프레임워크 적용 가이드라인(행정안전부) - 행정기관 정보시스템 접근권한 관리규정(국무총리훈령) - 공공기관의 데이터베이스 표준화지침(행정안전부) - 전자정부 웹사이트 UI/UX 가이드라인(행정안전부) - 웹 접근성 향상을 위한 국가표준 기술 가이드라인(한국정보화진흥원) - 장애인·고령자 등의 정보접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시) ❍ 모바일서비스 관련지침 - 행정업무 모바일 서비스 구축 가이드라인(행정안전부) - 대국민 모바일 서비스 구축 가이드라인(행정안전부) - 모바일 전자정부 서비스 관리 지침(행정안전부) - 모바일 전자정부 사용자 인터페이스 설계 지침(행정안전부) - 모바일서비스 사용자인터페이스 가이드라인(행정안전부) - 모바일 애플리케이션 접근성 지침(과학기술정보통신부) ❍ 정보보호 관련지침 - 국가 정보보안 기본지침(국가정보원) - 홈페이지 보안관리 매뉴얼(국가사이버안전센터) - 전자정부 정보보호 관리체계(행정안전부) - 웹사이트 SW(웹) 개발보안가이드(행정안전부) - 소프트웨어 개발보안 가이드(행정안전부) - 홈페이지 취약점 진단‧제거 가이드(한국인터넷진흥원) - Web2.0 정보보호 실무가이드(행정안전부) - 소프트웨어 보안약점 진단가이드(행정안전부) ❍ 개인정보보호 관련지침 - 표준개인정보보호 지침(행정안전부) - 웹사이트 개인정보 노출방지 가이드라인(행정안전부) - 개인정보 기술적 보호 조치 및 가이드라인(행정안전부) - 개인정보의 안전성 확보조치 기준(행정안전부)의 최신 웹 표준 기술(HTML5) 사용

요구사항 분류		제약사항
요구사항 고유번호		COR-004
요구사항 명칭		저작권 및 지적재산권 보호
요구사항 상세설명	정의	저작권 및 지적재산권 보호에 관한 정의
	세부 내용	❍ (지적재산권) 발주기관과 계약상대자가 공동으로 소유하며 별도의 정함이 없는 한 지분은 균등한 것으로 한다. 다만 개발의 기여도 및 계약목적물의 특수성(국가안전보장, 국방, 외교관계 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있다. ❍ (산출물 반출 요청) 계약상대자는 당해 계약에 따른 계약목적물에 대한 지적재산권의 행사를 위하여 계약산출물의 반출을 요청할 수 있으며, 발주지관은 국가 안보에 관한 사항으로서 대통령령으로 정하는 사유에 해당하는지 여부를 검토하여 30일 이내에 그 결과를 통보 ❍ (제제 요건) 활용 승인(제3자 제공 포함)을 받지 않고 반출하거나, 승인 받은 소프트웨어 산출물을 무단으로 유출하거나 누출되는 경우, 누출금지정보를 삭제하지 않고 활용하는 경우

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		기술 표준 적용 및 운영체제 호환성 준수
요구사항 상세설명	정의	기술 표준 적용 및 운영체제 호환성 준수에 관한 요구사항
	세부 내용	❍ 「행정기관 및 공공기관 정보시스템 구축·운영지침」에 의한 기술적용표준을 아래와 같이 준수 - 제안사 관점의 기술적용계획표를 작성하여 기술적용계획의 준수 및 결과표 작성 방안을 제시 - 기술적용 계획표 검토시 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현되도록 검토 - 선정된 제안사는 기술적용 사항에 관해 제안사와 협의·확정 후, 기술적용계획표를 작성하여 사업수행계획서에 포함 - 사업수행계획서, 확정된 기술적용계획표에 따라 표준기술을 적용하고, 사업 완료 시(인수테스트 전) 기술적용 결과표를 작성하여 제출 ❍ 웹접근성 준수 점검 시 과학기술정보통신부 장관이 지정한 자동평가도구(k-wah) 또는 그 이상의 성능을 가진 자동평가도구를 사용하여 점검하고 이상이 없는 점검결과 제출 - 기술적인 이유로 부득이한 미 준수 사항은 발주기관과 협의하여 진행 ❍ 사업자는 하자보수기간 중 제3자와의 웹사이트 정보 접근권 침해 관련 분쟁이 발생할 경우 모든 책임과 손해배상을 감수 ❍ 모든 응용프로그램 유연성, 확장성, 재사용성을 확보할 수 있도록 모듈화 전략을 반영하여 개발 ❍ 상호 운용성, 정보의 공통활용, 시스템의 효율성 및 정보접근을 위한 기술적 편의성 등에 대한 최신 정보기술 적용 ❍ 코드 표준화를 위하여 행정업무용 표준코드체계를 준수 ❍ 정보시스템의 효과적인 구축을 위하여 「행정기관 및 공공기관 정보시스템 구축‧운영 지침」 에 따라 기술 아키텍쳐 표준을 준수 ❍ 전자정부 표준프레임워크 기반(기획, 설계, 테스트, 운영 전 분야)으로 개발 ❍ 시스템 확장성 및 유지보수 효율성을 확보하고 표준프레임워크를 정립 - 과업 착수 전 공표된 최신 버전 적용이 가능 할 경우 업그레이드 ❍ 개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에서 일관성 있게 서비스
산출정보		기술적용계획 및 적용결과표

요구사항 분류		제약사항
요구사항 고유번호		COR-005
요구사항 명칭		기존 시스템 호환
요구사항 상세설명	정의	기존 시스템 호환에 관한 정의
	세부 내용	❍ 기존 시스템 운영에 영향을 주지 않는 시스템을 구현 ❍ 기 운영되고 있는 시스템 구조 및 전체 표준과 호환성, 시스템 통합 및 분산설계, 데이터 유형, 프로세스 환경 유형, 사용자 유형, 시스템 간 물리적 네트워크 연결구성을 고려하여 구조 설계

□ 프로젝트 관리 요구사항(Project Management Requirement)

요구사항 분류

프로젝트 관리

요구사항 고유번호

PMR-001

요구사항 명칭

업무보고

요구사항

상세설명

정의

업무보고 프로세스 정의

세부

내용

❍ 업무보고

구분	보고명	보고내용	시기
정기 보고	착수보고	- 세부 진행계획 보고 - 업무분장 및 협조사항 요청	계약 후 10일 이내
	중간보고	- 운영상황 및 현안 보고	착수 후 한 달 이내
	완료보고	- 운영결과 보고	계약종료 이전
비정기 보고	수시보고	- 진도관리(계획대비 실적) - 이슈사항 및 문제점 협의 등	협의결정

- 사업주관자 또는 이해관계자가 사업 또는 유관 업무 관련하여 필요에 의해 각종 회의 요청 시 적극 임해야함

- 착수계: 사업주관자 승인 필요

- 회의결과서: 회의결과는 회의록으로써 보고ㆍ기록ㆍ보관 관리

- 완료보고서: 사업종료 후 사업기간 동안 취득한 모든 정보를 파일로 제출하여야 하고, 월간보고서와는 별개로 연간 사업성과에 대하여 주요 분야별로 정리한 사업완료보고서를 제출(파일 및 인쇄물 형태로 제출)

- 올해 개편 서비스에 대한 사용 매뉴얼 제출 (최종산출물로 대체가능)

- 진행사항에 관한 주간, 월간 회의를 필수적으로 진행하여야 함

- 계약상대자는 PM을 지정하여 과업을 관리하여야 함

- 착수보고회시 사업범위에 대해 논의

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-002
요구사항 명칭		산출물 관리
요구사항 상세설명	정의	주요 산출물 제출 및제출방법, 시기 등 명시
	세부 내용	❍ 개발방법론에 따른 제출할 주요 산출물 목록을 제시 ❍ 산출물 목록 및 제출시기 - 각 단계별 사업수행 완료 시 산출물은 별도 제출 - 각 산출물은 내용을 발주기관에서 요구하는 매체(USB 등)로 함께 제출
산출정보		산출물 정의서

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-003
요구사항 명칭		수행인력 변경 조건
요구사항 상세설명	정의	수행인력 변경 조건 개념 정의
	세부 내용	❍ 인력교체 혹은 인력교체 필요시 14일 이상의 업무 인수인계 기간을 두어야 함 ❍ 인력교체 기간 동안 과업 수행에 차질이 없도록 대책을 강구

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-004
요구사항 명칭		작업 프로세스
요구사항 상세설명	정의	작업 프로세스에 대한 정의
	세부 내용	❍ 작업시 서버 시스템 환경의 연계성을 고려하여 진행 ❍ 유지관리 업체와의 능동적인 협조 필수 ❍ 과업 종료 전 유지관리사와의 인수인계 ❍ 서브 폴더 주소를 생성할 때 페이지 내용과의 일관성을 유지하여야하고 각각의 페이지에 부여할 주소 또한 페이지간의 연관성 및 일관성을 고려 ❍ 매주 월요일 개발 진행 상황에 대한 화상회의 또는 필요시 대면회의 진행

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-005
요구사항 명칭		수행인력 근무 요구사항
요구사항 상세설명	정의	수행인력 근무 요구사항 개념 정의
	세부 내용	❍ 근무인력 근무시간은 근로기준법에 의한 법정 근무시간을 적용 - 허용 범위 내에서 야간 및 연장 근로 가능 - 연장, 야간 및 휴일 근무 시 업무상 차질이 없는 상황에서 대체휴무 사용 가능 ❍ 계약상대자는 원활한 유지보수를 위하여 비상연락망을 구축·운영 ❍ 과업 수행을 위한 비상연락 제주제체계 수립
산출정보		비상연락망

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-006
요구사항 명칭		문서 및 자료 보안관리
요구사항 상세설명	정의	문서 및 자료에 대한 보안관리 요구사항
	세부 내용	❍ 제안사는 발주기관으로부터 제공받은 제반 자료는 본 사업 이외의 목적에 사용할 수 없음 ❍ 보안책임자는 인계자‧인수자 서명을 포함한 “자료 인수인계 대장”(또는 “자료관리대장”)을 작성하여 발주기관으로부터 제공받은 비공개 자료들을 관리해야 함 - ‘자료 인수인계 대장’은 자료명칭, 자료형태, 인계‧인수 일시, 인계자 성명 및 서명, 인수자 성명 및 서명을 포함하여 작성 - 비공개자료 출력물은 지정된 별도의 장소(시건장치가 부착되어 있는 보관함)에 보관․관리하고, 복사 및 외부반출을 금지 ❍ 사업수행 관련 자료 및 사업 수행 시 생산되는 모든 산출물은 사업 담당공무원이 지정한 위치(파일서버 등)에 저장 및 관리해야 하며 개인 PC 등에 이를 보관할 수 없음 - 비공개자료 생성 시에는 지정장소 내 비공개자료 폴더에 저장하고, 업무별로 지정된 사용자만이 접속이 가능하도록 통제 - 용역사업 관련 자료는 인터넷 웹하드, P2P 등 인터넷 자료 공유사이트 및 개인 메일함에 저장 금지 - 사업 수행으로 생산되는 산출물 및 기록은 목적 외 비인가자에게 제공․대여․열람을 일체 금지 ❍ 사업 종료 후 사업과 관련된 모든 자료를 반환, PC·메일함의 보관 자료 완전 삭제 등 자료가 외부에 유출되지 않도록 필요한 보안 조치를 이행해야 함 - 참여 인력이 사용한 장비는 완전 삭제를 반드시 진행해야 하며 사업 담당공무원 확인 및 승인하에 반출 ❍ 참여인력이 사용하는 장비에 대해 다음과 같은 보안활동을 실시해야 함 - PC 및 노트북에 CMOS, 윈도우 로그인, 화면보호기 패스워드를 설정(영문자, 숫자, 특수문자가 조합된 9글자 이상) - 월 1회 이상 PC 점검도구를 활용하여 적절한 보안통제가 수행되고 있는지 확인
산출정보		보안매체 반출입 대장, 자료 인수인계 대장 등

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-007
요구사항 명칭		SW사업정보 저장소 데이터 작성 및 제출
요구사항 상세설명	정의	SW사업정보 저장소 데이터 작성 및 제출
	세부 내용	❍ 「소프트웨어 진흥법 제46조」에 따라 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함 ❍ SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함 ❍ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함 ❍ SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함
산출정보		SW사업저장소 처리 결과 증빙

□ 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 분류

프로젝트 지원

요구사항 고유번호

PSR-001

요구사항 명칭

교육지원

요구사항

상세설명

정의

교육지원 프로세스 정의

세부

내용

❍ 시스템의 운영자 및 사용자 대상 적절한 교육 실시

- 관리자, 운영자별로 기본교육에서 운영교육까지 실시. 교육내용, 인원, 일정, 장소, 교육조건 등 교육지원과 실무적인 기술이전 계획 제시

❍ 교육지원 내용

교육대상자	교육 요구내용
시스템 운영자	- 시스템을 운영하는데 필요한 개발 과정 시 주요 진행 절차 및 내용을 이해할 수 있도록 H/W, S/W 등에 대한 운영, 조작 등 - 운영을 포함한 응용 소프트웨어의 개선과 새로운 요구 충족을 위한 프로그래밍 작업과 관련된 내용 - 운영, 감시 및 보안, 비상복구 방법 등 운영에 필요한 시스템 구성 방법 및 장애 대처 방법과 기타 시스템 운영 등
사용자	- 사용자 매뉴얼을 통한 시스템 사용방법 소개

❍ 기타 시스템 구축 및 운영상 필요하다고 판단되어 발주기관이 교육 요구 시, 이에 응할 수 있어야 함

산출정보

교육계획서, 시스템 매뉴얼

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-002
요구사항 명칭		하자보수
요구사항 상세설명	정의	하자보수에 관한 정의
	세부 내용	❍ 과업 산출물에 대한 무상 하자보수기간은 검사완료일로부터 1년 ❍ 하자보증 기간 중 용역 결과물에 품질 이상이 있을시 계약상대자는 즉시 보완 : 하자보수 및 기술지원 확약서 제출 ❍ 기타 제안요청서에서 구체적으로 명시하지 않은 사항은 발주기관의 관련 지침 및 규정을 준수
산출정보		하자보수 확약서(하자보증 범위 및 세부내역 포함)

3		과업수행 안내

가. 일반사항

1) 관련분야의 전문 인력을 통하여 과업의 완성도를 높여야 한다.

2) 본 과업의 수행 중 여건변동 및 추가사항 등에 대해서는 발주기관과 계약상대자가 상호 협의하여 변경할 수 있다.

3) 과업 수행 세부 추진일정 등에 대하여는 사전에 발주기관과 협의한다.

4) 본 과업내용서에 누락되었거나 당연히 수반되어야 할 사항에 대하여 발주기관은 계약상대자에 추가로 보완하도록 할 수 있다.

5) 계약상대자의 과업 시행 도중, 성과품의 품질이 현저하게 떨어지는 경우, 또는 하자가 발생하거나 이상이 있는 경우, 발주기관은 계약상대자의 과업 진행 상황을 중지시킬 수 있으며, 이후 계약상대자는 과업 결과물을 최대한 수정·보완하여야 한다.

6) 본 과업내용서의 해석에 의견 차이가 있을 시에는 발주기관과 계약상대자가 협의하여 결정한다.

7) 본 과업내용서에 명기하지 않은 사항은 발주기관과 계약상대자가 협의하여 결정한다.

나. 과업수행 지침

1) 사업수행관리

- 계약상대자는 사업관리책임자(PM)를 지정하여 과업을 통합적으로 책임 수행토록 해야 한다.

- 계약상대자는 사업 착수시 사업수행계획서를, 사업 완료시 완료보고서를 발주 기관에 제출하여 사업 감독관의 승인을 받아야 한다.

- 사업자는 참여인력에 변동이 있을 경우, 사전에 그 변동 사유와 교체 인력에 대하여 발주기관과 협의하여야 한다.

- 정해진 사업기간 내 정상적인 과업수행이 불가능하다고 판단될 경우, 발주기관과 계약상대자는 사업을 기간 내에 끝낼 수 있도록하는 합리적인 방안에 대하여 협의한다.

2) 보고회 개최

- 계약상대자는 계약일로부터 10일 이내에 다음 서류를 첨부하여 사업수행계획서를 제출하고 착수보고를 실시하여야 하며, 개최방법에 대해서는 우리 공사와 별도 협의한다.

❑ 분야별 유지보수 지원 계획

❑ 장애발생 대응방안(비상연락망, 야간·휴일 대응체계 포함)

❑ 참여인력 보안각서

❑ 과업의 단계별 성과물 제출계획

❑ 기타 발주자 요청사항 등

- 계약상대자는 발주기관과 합의하여 사업전반에 대해 주·월간 및 중간·완료보고를 실시하여야 하고, 합의된 사항에 대해서는 계약 내용에 포함되지 않은 사항이라도 수행하여야 하며 그 결과를 문서로 제출한다.

산출물 종류	제출시기 및 내용	비고
착수보고서	계약체결 후 10일 이내
사업수행계획서	계약체결 후 10일 이내
주간업무보고	- 추진상황 및 이슈 보고 - 차주계획	<작성방법 협의필요>
월간업무보고	- 월간업무실적 - 통계 및 실적리포트 - 차월 계획 및 진척율	<작성방법 협의필요>
비정기 보고서	장애발생 처리완료 후 즉시
교육계획서 및 완료서	사용자 및 운영자 교육 전·후
완료보고서	과업완료일 이내

- 모든 보고 과정에서 도출된 보완사항은 발주기관과 협의하여 반영하여야 하며, 보고에 수반되는 일체의 비용은 계약상대자가 부담하도록 하고, 사업(진도)관리를 철저하게한다.

3) 인력관리

- 사업 수행 중 인력 변동 시에는 발주기관과 상의한 후 14일 동안의 충분한 인수인계 기간을 두도록 한다.

- 계약상대자는 협력 업체와 함께 시스템 구축 및 용역을 진행할 수 있으나, 이 경우 계약상대자가 본 사업 전체의 개발·이행에 대한 포괄적인 책임을 진다.

4) 지식재산권 공동귀속 및 라이선스 권한 안내

- 계약목적물의 지식재산권은 발주기관과 사업자가 공동으로 소유함을 원칙으로 하되 세부사항은 협의하여 결정

- SW산출물 반출 절차

· 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함 다만 SW산출물의 활용 절차와 공급자가 SW산출물 활용 절차를 지키지 않는 경우 입찰참가자격 제한 등에 관하여는 「소프트웨어 진흥법」 제59조, 같은 법 시행령 제54조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제32조(산출물의 활용)에 따른다.

- 모든 산출물은 지식재산권과 관련된 사항을 주의해서 작성하며, 지식재산권과 관련되는 문제발생시 계약상대자가 모든 책임을 진다.

- 라이선스가 포함되는 경우 발주기관이 이용하는데 있어 제한이 없도록 하여야 하며, 동 라이선스의 내용 및 이용범위를 명확하게 제시한다.

5) 인수인계 사항

- 계약상대자는 업무 인계인수계획을 상세히 제시하여야 한다.

- 계약상대자는 본 사업이 만료되거나 중도해지 또는 계약해지의 경우 14일 이내에 모든 것을 발주기관에 인계인수해야한다.

- 계약상대자는 인계인수에 따른 별도의 비용을 청구할 수 없다.

6) 기타

- 본 사업을 위하여 필요한 컴퓨터, 소프트웨어, 집기 및 비품은 계약상대자가 준비 및 부담하고, 산출물의 품질, 성능 등에 하자가 있는 경우 계약종료일로부터 12개월 무상 하자보수를 원칙으로 한다.

- 계약상대자가 본 계약기간 내 제시한 과업을 완료하지 못하면, 발주기관에게 보고하고 조치를 받아야 한다. 이때 발생하는 모든 관련 비용은 계약상대자가 전부 부담한다.

다. 교육 및 기술지원

1) 시스템 운영 및 유지보수와 관련하여 운영자 관리 향상 방안을 제시해야 한다.

-  운영자(사업부서 관리자 및 운영자)에 대한 교육계획을 제시해야 한다.

-  기술전수 및 운영 등을 구체적으로 제시해야 한다.

2) 향후 시스템의 확장을 고려하고 안정적인 성능의 향상 및 장애에 대비하여 효율적인 확장이 이루어질 수 있는 기술지원을 원칙으로 한다.

3) 관리자가 본 시스템의 운영과 관련된 사항을 기술지원을 요구하면 계약상대자는 개발시스템과 직접전인 연관이 없더라도 이에 응해야 한다.

4) 계약상대자는 시스템 개발 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응한다.

5) 발주기관 요청 시 시스템 운영에 관한 전반적인 관리 매뉴얼 및 기술자료를 제공해야 한다.

라. 특수사항

1) 용어의 해석

- 과업내용서상의 문구 및 용어의 해석과 과업 범위에 대하여 의견을 달리할 경우는 발주기관과 계약상대자와의 협의로 결정한다.

2) 과업의 준수사항

- 계약상대자는 본 과업내용서외 관계법령 및 제 규정에 따라 과업을 성실히 수행하여야 하고, 과업 성과에 대하여 신뢰성이 있어야 한다.

- 계약상대자는 성과물의 품질향상을 위해 개선의 필요성이 있다고 인정되는 사항에 대해서는 시스템에 중대한 영향을 끼치지 않는 범위 내에서 감독관의 지시에 따라야 한다.

- 과업 완료 후 여건 변화에 따른 발주기관의 요구 시 과업 성과 보완에 협조하여야 한다.

3) 수행인원의 교체

- 과업에 참여하는 기술자가 퇴직 혹은 기타, 다른 사유로 과업을 수행할 수 없을 때에는 발주기관과 협의한 후 그와 동등한 자격을 갖춘 기술자로 대체를 고려해야 한다.

4) 작업장소 상호 협의

- 발주기관은 SW사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호협의하여 결정하며, 핵심 개발인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 공급자가 달리 정할 수 있다.

5) 원격개발 장소 제시·검토 절차

- 계약상대자는 작업장소 상호협의 시 과업내용서 내 명시된 원격지 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만 발주기관에서는 계약상대자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있으며, 공급자가 유효한 정보보호체계 인증 또는 소프트웨어프로세스 품질인증을 보유하고 있는 경우 공급자 제시안을 검토시 우대할 수 있다.

- 계약상대자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 한다.

- 계약상대자는 과업내용서에 명시한 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(참여 인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 한다.

마. 보안요건

1) 보안일반 요건

- 보안과 관련한 법령, 국가 및 발주기관의 각종 지침, 규정 등을 충족해야 하며, 이의 변경이 있는 경우 이를 반영하여야 한다.

- 계약상대자는 자체 보안담당관을 지정·운영하여야 하며, 보안담당관은 과업수행참여 모든 인력에 대한 보안업무를 절차화 하고 교육훈련 등을 통하여 생활화되도록 지도 및 관리감독 하여야 한다.

- 계약상대자는 국가기관 또는 발주기관(감리포함)의 보안 점검 시 성실히 응해야 하며, 점검결과에 대한 조치요구사항을 이행하여야 한다.

- 계약상대자 및 소속직원, 기타 이 사업에 참여인원이 계약서의 보안 관련사항을 위반하여 발주기관에 끼친 손해에 대하여는 계약상대자와 위반자가 연대하여 배상해야 한다. 필요시, 발주기관은 위반자 및 감독의무가 있는 계약상대자를 형사고발 할 수 있다.

- 물리적, 관리적, 기술적 보안 등 보안체계를 구축하여야 한다.

2) 대표자 및 참여자에 대한 보안 준수사항

- 보안서약서를 제출하여야 하며, 보안서약서는 계약상대자 책임하에 제출하되 대표자 및 참여인력 전원이 반드시 자필로 서명

- 참여인원의 최소화 및 정규직원 외 참여제한을 위해 발주기관으로부터 사전에 승인을 받아야 한다.

- 발주기관의 승인 없이 참여인원이 임의로 교체될 수 없으며, 신상변동(해외여행 포함) 발생 시 발주기관에 즉시 보고하여야 한다.

- 발주기관의 승인 후 참여자 교체 시에는 인수인계를 철저히 해야 하며, 과업수행과정에서 습득한 내용의 비밀을 유지하고 보안요건을 준수해야 한다.

- 필요시 발주기관으로부터 비밀취급인가를 득하여야 한다.

- 인력투입 및 교체 시 보안교육을 반드시 실시하고, 보안서약서 및 운용 장비·저장매체를 완전 소거하여야 한다.

3) 각종 자료의 보안관리

- 문서자료 보관함은 별도 비치하되 비밀, 대외비, 일반자료 보관함으로 구분하고, 정․부 책임자를 지정하여 관리해야 한다.

- 회의자료 및 성과물 등의 제한 발행 및 회수․파기 등을 철저히 관리해야 한다.

- 비밀․대외비 등은 등급별 관리를 하여야 하며, 비밀취급 인가자로 관리 책임자를 지정하여야 하며 관리일지에 기록 관리해야 한다.

- 비밀분류의 권한과 책임을 명확히 하여 관리해야 한다.

- 용역 성과물은 발주기관 제출 분량 이외의 추가 발행 및 비인가자에게 제공·열람을 금지한다.

4) 기타 문서자료 및 정보보안 관리

- 외부에 유출될 경우 물의를 일으킬 수 있는 성과물이 작성되었다고 판단될 때 비밀․대외비 업무일지를 비치하여 작업내용 기록 유지 및 보안을 유지해야 한다.

- 다음 각 호에 해당하는 정보 누출시「지방자치단체를 당사자로 하는 계약에 관한 법」시행령 제92조 제1항 제19호에 따라 계약상대자를 부정당 업자로 등록하여 제재조치를 할 수 있다.

① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트웍장비 설정 정보

⑧『공공기관의 정보공개에 관한 법률』제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

⑨ ‘개인정보 보호법’ 의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑪ 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

5) 개인정보보호

- 개인정보보호에 대한 기본정책을 수립하여 수행하여야 한다.

- 취급하는 모든 개인정보는 관련법령에 근거하거나 정보주체의 동의에 의하여 수집, 보유 및 처리됨을 원칙으로 한다.

- 발주기관의 고객 및 관련자의 개인정보를 비롯하여 모든 데이터는 DMZ 영역을 포함한 외부 및 개인 PC에 자료를 두지 않고, DB서버에 저장하여 개인정보 누출이 차단되도록 해야 한다.

- 시스템 Test시 사용한 데이터(개인정보 포함)는 외부에 관련정보가 누출되지 않도록 철저하게 관리해야 한다.

6) 기타 안정 및 보안 유의사항

- 비상 및 안전관리계획을 수립하여 화재, 재난 등 비상상황 발생 시 신속하게 대처할 수 있도록 관리하여야 한다.

- 비상상황 발생 시 최근에 백업한 시점의 내용으로 복구할 수 있는 백업정책을 수립하여 실행하여야 한다.

- 비상연락망 작성 및 비상연락망 운영관리를 통해 비상시 피해를 최소화 할 수 있도록 최신의 비상연락체계와 지원체계를 운영해야 한다.

- 비상연락망에는 발주기관, 과업수행 참여사 및 관련 협력사, 제작사를 포함해야 한다.

바. 보안특약사항

1) 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

2) 계약상대자는 발주기관의 보안정책을 위반하였을 경우 [별표 1] 『사업자 보안위규 처리기준』에 따라 위규자 및 관리자를 행정조치하고 [별표 2]『보안위약금 부과기준』에 따라 보안 위약금을 발주기관에 납부한다.

3) 계약상대자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표 3]『누출금지 대상정보』에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 계약상대자를 부정당업체로 등록한다.

4) 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야한다.

5) 계약상대자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

사. 품질보증에 관한 사항

1) 계약상대자는 본 과업성과의 품질을 높이고 보증하는 데 최선을 다하여야 한다.

2) 계약상대자는 공사의 요구에 따라 과업 공정별 성과물을 공사에게 제공하여야 하며, 성과물의 질 또는 성능향상을 위한 공사의 지시를 성실히 이행하여야 한다.

3) 과업수행 과정에 있어 국내․국외의 관련기술 발전에 따라 과업수행기간 및 비용의 현저한 절감 또는 성과물의 품질 향상 등을 위하여 개선할 필요성이 있다고 인정되는 사항에 대하여 계약상대자는 공사의 지시에 따라 개선 보완하여야 한다.

4) 본 과업에 관하여 국내외 특허권 및 저작권을 침해했다는 이유로 소송이 제기되었을 경우 계약상대자는 소송에 소요되는 모든 경비를 부담하여 변호하고, 공사에 부과된 손해 및 비용에 대하여 일체 변상하여야 한다.

5) 계약상대자는 준공 후 1년간 성과에 대한 품질을 보증하고, 관련 기술발전 내용을 향후 시스템 구축에 반영할 수 있도록 하기 위한 공사의 기술적인 자문 및 지원요구에 성실히 응하여야 하고, 하자로 인하여 재정손실 등 시스템 운영에 지장을 초래할 경우에는 이에 대한 책임을 지고 손해를 배상하여야 한다.

6) 계약상대자는 품질보증기간 중 공사의 보완지시가 있을 때에는 계약상대자의 부담으로 성실히 보완에 응하여야 한다.

아. 하자보수 및 유지보수

1) 하자보수는 일괄 수행체계를 갖추고 시스템 구축 완료(검수) 후 1년으로 하며, 동기간 중 시스템의 하자 발생 시 즉시 보완해야 한다.

- 계약상대자는 납품 검사 시 하자보증 이행각서를 제출

- 하자보증 이행으로 발생하는 모든 비용은 납품업체가 부담

2) 계약상대자는 본 프로젝트 완료 후 개발 시스템의 지속적인 발전 및 안정성을 유지하기 위한 세부 하자보수 계획을 제시하여야 한다.

3) 성과품 제출 후 시스템 운영 시 다음과 같은 문제점이 발생하면 계약상대자는 즉시 보완하여야 한다.

- 프로그램 오류

- 시스템의 성능(응답시간, 품질 등)

- 시스템 운영과정에서 발견된 계약상대자의 귀책 사항

- 기타 사업 범위 내의 수정 요구사항

4) 원활한 하자보수 지원을 위해 계약상대자는 필요한 경우 휴일 혹은 야간작업을 할 수 있으며, 시스템에 이상 발생시 장애 접수 후 4시간 이내에 신속한 조치를 해야 한다.

5) 하자보수 지원방안을 분야별·등급별로 구분하여 지원범위, 지원 방법(상주, 비상주 등), 지원 인원을 제시하여야 한다.

6) 운용 매뉴얼 및 기술 자료를 제공해야 한다.

7) 프로젝트에 적용된 기술과 프로그램 개발에 적용된 방법론에 대한 교육으로 실무자가 유지보수를 할 수 있게 실무교육 시행한다.

9) 운영자 측면을 고려한 교육계획을 수립하고 운영자 교육을 시행한다.

자. 지식재산 공동귀속 및 SW 산출물 반출 절차

1) 계약목적물의 지식재산권은 주관기관과 사업자가 공동으로 소유하지만, 다만 개발의 기여도 및 계약목적물의 특수성(국가안전보장, 외교관계, 보안 및 정보보호 등)을 고려하여 주관기관, 사업자 및 전문기관간의 협의를 통해 저작권의 귀속주체 등에 대해 공동소유와 달리 정할 수 있다.

2) 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함 다만 SW산출물의 활용 절차와 공급자가 SW산출물 활용 절차를 지키지 않는 경우 입찰참가자격 제한 등에 관하여는 「소프트웨어 진흥법」 제59조, 같은 법 시행령 제54조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제32조(산출물의 활용)에 따른다.

차. 검수

1) 본 사업수행은 사업계획에 따르며, 확인이 어렵거나 미흡한 경우 계약상대자는 관련 증빙서류를 제출 또는 기타 확인과정을 통하여 입증하여야 한다.

2) 검수결과 하자발생 시 개선에 필요한 모든 작업은 계약상대자의 부담으로 시행한다.

3) 검수는 정상운영에 이상이 없는 시점으로 하며, 검수자의 입회하에 공사가 지정하는 방법에 의하여(적용기능, 시험가동 등) 실시한다.

카. 지연배상

1) 계약상대자가 정당한 사유 없이 본 계약의 내용을 이행하지 않을 경우 지방 자치단체를 당사자로 하는 계약에 관한 법률 제30조 및 동법 시행령 제90조에 따라 발주기관에게 지체상금을 납부하여야 한다.

2) 지체 상금 = 계약금액 × 1.3 / 1000 × 지체시간(일수)

타. 기타

1) 본 사업에 따른 업무분석, 설계, S/W개발, S/W도입 및 시험운영까지의 모든 공정을 포함하여 과업내용서 상에는 최소한의 사항만을 규정하고 과업내용서 상에 누락 또는 상세하게 기술되지 않는 사항에 대하여는 발주기관과 계약상대자가 협의하여 목표시스템 구축에 문제가 없도록 조치해야 한다.

2) 본 사업에 관하여 이의가 발생하였을 때 또는 본 과업내용서가 정하지 않은 사항에 대하여는 상호 협의하여 결정한다.

3) 본 과업내용서에 명기되지 않은 사항일지라도 계약상대자의 제안서에 명기된 사항과 본 사업 진행상 불가피하거나 응당 시행하여야 할 사항에 대하여는 본 과업내용서에 포함된 것으로 간주한다.

4) 본 사업의 계약 등과 관련하여 소송이 발생된 경우 관할법원은 제주관광공사의 관할법원으로 한다.

5) 본 사업은 『소프트웨어사업 계약 및 관리감독에 관한 지침』 제10조에 의거 적정 사업기간 산정 기준을 준수.

6) 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 발주처의 장에게 소프트웨어사업 과업변경요청서를 제출하여 과업심의위원회의 개최를 요청할 수 있다.

7) 본 사업은 「소프트웨어 진흥법」 제43조, 같은 법 시행령 제35조 내지 제37조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제5조, 제6조에 따라 소프트웨어사업 영향평가를 미리 실시한 사업.

8) 본 사업은 「행정기관 및 공공기관 정보시스템 구축·운영 지침」에 따른 기술적용 계획 준수 대상.

9) 계약상대자는 『붙임1. 기술적용계획표』를 기반으로 사업을 진행하며 사업 완료 보고시 기술적용결과표를 작성하여 제출해야 한다.

[붙임 1]

기술적용계획표

사업명	2025년 빅데이터 플랫폼 고도화
작성일	2025. 3. 31.

□ 법률 및 고시

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 공통표준용어(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원)

□ 서비스 접근 및 전달 분야

구 분	항 목	적용계획				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.		○
세부 기술 지침
관련규정	ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.1	○
	ｏ 모바일 전자정부 서비스 관리 지침	○
외부 접근 장치	ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1	○
	- XHTML 1.0	○
	- XML 1.0, XSL 1.0	○
	- ECMAScript 3rd	○
	ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)	○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3	○
서비스 전달 프로토콜	IPv4	○
	IPv6	○

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.					○
세부 기술 지침
서비스 통합	ｏ 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0				○
	- UDDI v3				○
	- RESTful				○
	ｏ 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0				○
	- ebXML/BPEL 2.0/XPDL 2.0				○
데이터 공유	ｏ 데이터 형식 : XML 1.0				○
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0				○

□ 플랫폼 및 기반구조 분야

구 분	항 목	적용계획					부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용		미 적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.						○
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.						○
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310					○
	ｏ 부가통신: VoIP - H.323					○
	- SIP					○
	- Megaco(H.248)					○
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0					○
	- UNIX					○
	- Windows Server	○
	- Linux	○
	ｏ 모바일용 운영 체계 및 기반환경 - android					○
	- IOS					○
	- Windows Phone					○
데이터베이스	ｏ DBMS - RDBMS	○
	- ORDBMS					○
	- OODBMS					○
	- MMDBMS					○
시스템 관리	ｏ ITIL v3 / ISO20000	○
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크	○

□ 요소기술 분야

구 분	항 목	적용계획				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.					○
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.					○
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.					○
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.					○
세부 기술 지침
관련규정	ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 공통표준용어 ｏ 공공데이터 관리지침	○
데이터 표현	ｏ 정적표현 : HTML 4.01				○
	ｏ 동적표현 - JSP 2.1				○
	- ASP.net				○
	- PHP	○
	- 기타 ( )				○
프로그래밍	ｏ 프로그래밍 - C				○
	- C++	○
	- Java				○
	- C#				○
	- 기타 ( )				○
데이터 교환	ｏ 교환프로토콜: - XMI 2.0				○
	- SOAP 1.2				○
	ｏ 문자셋 - EUC-KR				○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)	○

□ 보안 분야

구 분	항 목	적용계획				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.					○
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.		○
세부 기술 지침
관련 규정	ｏ 전자정부법	○
	ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼	○
	ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)				○
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품				○
	- SSO제품				○
	- 디스크ㆍ파일 암호화 제품				○
	- 문서 암호화 제품(DRM)등				○
	- 메일 암호화 제품				○
	- 구간 암호화 제품				○
	- 키보드 암호화 제품				○
	- 하드웨어 보안 토큰	○
	- DB암호화 제품				○
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품				○
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부				○
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단	○
	- (네트워크)침입방지(침입탐지 포함)	○
	- 통합보안관리	○
	- 웹 응용프로그램 침입차단	○
	- DDos 대응	○
	- 인터넷 전화 보안				○
	- 무선침입방지				○
	- 무선랜 인증				○
	- 가상사설망(검증필 암호모듈 탑재 필수)	○
	- 네트워크 접근통제	○
	- 네트워크 자료유출방지	○
	- 망간 자료전송	○
	- 안티 바이러스	○
	- 가상화(PC 또는 서버)	○
	- 패치관리				○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)				○
	- 스팸메일 차단				○
	- 서버 접근통제	○
	- DB접근 통제	○
	- 스마트카드				○
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)				○
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)				○
	- 소스코드 보안약점 분석도구				○
	- 스마트폰 보안관리				○
	- CC인증서에 명시된 제품과 동일 제품 여부				○
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)				○
	ｏ 민간 클라우드 활용 - 클라우드 서비스 보안인증(CSAP)을 받은 서비스 - 행정·공공기관 민간 클라우드 이용 가이드라인	○
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수 - 식별 및 인증	○
	- 암호지원	○
	- 정보 흐름 통제	○
	- 보안 관리	○
	- 자체 시험	○
	- 접근 통제	○
	- 전송데이터 보호	○
	- 감사 기록	○
	- 기타 제품별 특화기능	○
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공	○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	○
	- 오픈소스 적용 기능 및 리스트 제공	○

【별표 1】

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	○ 사업참여 제한 ○ 위규자 및 직속 감독자 중징계 ○ 재발방지를 위한 조치계획 제출 ○ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	○ 위규자 및 직속 감독자 등 중징계 ○ 재발방지를 위한 조치계획 제출 ○ 위규자 대상특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 발주처 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	○ 위규자 및 직속 감독자 등 경징계 ○ 위규자 및 직속 감독자 사유서 /경위서 징구 ○ 위규자 대상특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	○ 위규자 서면ㆍ구두 경고 등 문책 ○ 위규자 사유서 /경위서 징구

【별표 2】

보안 위약금 부과 기준

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	사업금액의 3%이하	사업금액의 2%이하	사업금액의 1%이하

* 사업 종료 시 지출금액 조정을 통해 위약금 정산

【별표 3】

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 전산시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 전산시스템 취약점분석 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트웍장비 설정 정보

8. 『공공기관의 정보공개에 관한 법률』제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 『개인정보보호법』제2조제1호의 개인정보

10. 『보안업무규정』제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11.  그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료