Ⅰ. 개요

1. 사업개요                                                                  1

2. 추진배경 및 필요성                                                      1

3. 사업범위                                                                  1

4. 기대효과                                                                  2

5. 추진전략                                                                  2

6. 추진체계                                                                  3

7. 추진방식                                                                  3

8. 추진일정                                                                  3

Ⅱ. 제안요청 내용

1. 요구사항 총괄표                                                         4

2. 요구사항 목록표                                                         4

3. 요구사항 상세내용                                                       6

Ⅲ. 제안서 작성요령

1. 제안서의 효력                                                          26

2. 제안서 작성 지침(권고사항) 및 유의사항                              26

3. 제안서 목차 및 세부 작성 방법                                        28

Ⅳ. 제안 안내사항

1. 입찰안내 사항                                                          31

2. 제안 평가 관련 사항                                                   32

3. 계약조건                                                                39

4. 제출서류                                                                39

5. 유의사항                                                                39

6. 제안요청에 대한 질의                                                  40

Ⅴ. 별첨자료                                                                   42

Ⅵ. 붙임서식                                                                   57

요청사항 구분

ID부여규칙

요구 사항수

기능 요구사항

(System Function Requirement)

SFR-OOO-000

4

성능요구사항

(PErformance Requirement)

PER-성능-000

4

인터페이스요구사항

(System INterface Requirement)

INR-인터페이스-000

3

데이터 요구사항

(DAta Requirement)

DAR-데이터-000

5

테스트 요구사항

(TEst Requirement)

TER-테스트-000

3

보안 요구사항

(SEcurity Requirement)

SER-보안-000

2

품질 요구사항

(QUality Requirement)

QUR-품질-000

3

제약사항

(COnstraint Requirement)

COR-제약사항-000

3

프로젝트관리 요구사항

(Project Management Requirement)

PMR-프로젝트관리-000

7

프로젝트지원 요구사항

(Project Support Requirement)

PSR-프로젝트지원-000

3

합계

37

No

CODE

요구사항 명

1

SFR

커뮤니티 서비스

001

커뮤니티 그룹

2

SFR

002

커뮤니티 채팅

3

SFR

회원가입

001

회원가입

4

SFR

편의기능 개선

001

모바일 앱 편의기능

5

PER

성능

001

성능요건

6

PER

002

업무응답시간

7

PER

003

디스플레이시간 및 오류응답시간

8

INR

인터페이스

001

사용자 인터페이스

9

INR

002

시스템 연계 일반

10

INR

003

시스템 인터페이스

11

DAR

데이터

001

데이터 표준

12

DAR

002

데이터 구조설계

13

DAR

003

연계 데이터 관리체계

14

DAR

004

데이터 정합성 검증

15

DAR

005

데이터 보안 및 암호화

16

TER

테스트

001

테스트 방안 및 수행

17

TER

002

단위테스트

18

TER

003

통합테스트

19

SER

보안

001

프로젝트 보안관리

20

SER

002

프로젝트 산출물 보안관리

21

QUR

품질

001

이해 용이성

22

QUR

002

프로젝트 품질관리

23

QUR

003

프로젝트 품질보증

24

COR

제약사항

001

제약사항

25

COR

002

표준 및 법적 제약사항

26

COR

003

특허권 및 저작권 보호

27

PMR

프로젝트관리

001

사업 추진일정

28

PMR

002

프로젝트 수행관리

29

PMR

003

사업관리 방법론

30

PMR

004

산출물 및 보고서 제출

31

PMR

005

검사 및 검수

32

PMR

006

시스템 안정화 체계 구축

33

PMR

007

안정화 활동 수행

34

PSR

프로젝트지원

001

하자보수 일반

35

PSR

002

교육 및 기술지원

36

PSR

003

사용자 및 운영자 매뉴얼

37

PSR

004

SW사업정보 저장소 데이터 작성 및 제출

요구사항 분류

기능요구사항

요구사항 고유번호

SFR-커뮤니티 서비스-001

요구사항 명칭

커뮤니티 그룹

요구

사항

상세

설명

정의

커뮤니티 그룹 기능

세부

내용

❍ 커뮤니티 그룹 관리 기능

 - 학사시스템 사용자정보 연계(지도교수, 수강, 학적 등)

 - 사용자 연계로 커뮤니티 그룹 및 그룹원 자동생성

 - 커뮤니티 그룹의 관리자 임명 및 승계

 - 개인 그룹 개설/신청/초대/승인 등 그룹 관리 기능

 - 공개/비공개 및 그룹 카테고리 설정 및 알림 기능

 - 그룹마다 공지사항 작성/업로드/알림메시지 등 권한 부여 기능

 - 로그인/로그아웃 확인 기능

 - 기능별 로그(log) 확인 및 출력 기능

산출문서

화면정의서, 사용자매뉴얼

관련 요구사항

요구사항 출처

요구사항 분류

기능요구사항

요구사항 고유번호

SFR-커뮤니티 서비스-002

요구사항 명칭

커뮤니티 채팅

요구

사항

상세

설명

정의

커뮤니티 채팅 기능

세부

내용

ㅇ 커뮤니티 채팅 기능

 - 권한에 따라 그룹 멤버와 채팅 서비스

 - 파일, 미디어 전송, 링크 메뉴이동 기능 제공

 - 모바일 기기를 활용한 다양한 채팅 기능 제공

ㅇ 지도교수 상담

 - 기존의 채팅과 구분하여 기능

 - “지도교수 상담” 메뉴 신설

 - “상담 시작”으로 채팅방 생성, “상담 종료”로 채팅방 종료

 - 종료된 상담 내역은 조회 가능

 - 통합 학사시스템의 상담실적과 연계

산출문서

화면정의서, 사용자매뉴얼

관련 요구사항

요구사항 출처

요구사항 분류

기능요구사항

요구사항 고유번호

SFR-회원가입-001

요구사항 명칭

회원가입

요구

사항

상세

설명

정의

회원가입 기능

세부

내용

ㅇ 회원가입 기능

 - 간편인증 가입 제공(SNS, 타 플랫폼 등)

 - 개인정보 수집·이용 및 제3자 제공동의서

 - 회원의 속성에 따른 권한 관리(졸업생, 예비신입생 등)

 - 외부인 회원정보 별도 조회 및 알림메시지 발송(기업인, 지역민, 졸업생 등)

산출문서

화면정의서, 사용자매뉴얼

관련 요구사항

요구사항 출처

요구사항 분류

기능요구사항

요구사항 고유번호

SFR-편의기능-001

요구사항 명칭

모바일 앱 편의기능

요구

사항

상세

설명

정의

편의기능 개선

세부

내용

ㅇ 위치정보 서비스 고도화

 - QR코드 스캔 시 위치정보 기록

ㅇ 사용자 설정 고도화

 - 모바일 앱에서 표시되는 글자체, 크기 등을 조절할 수 있는 기능

산출문서

화면정의서, 사용자매뉴얼

관련 요구사항

출처

요구사항 분류

성능요구사항

요구사항 고유번호

PER-성능-001

요구사항 명칭

성능요건 일반사항

요구

사항

상세

설명

정의

성능요건의 일반사항 제공

세부

내용

ㅇ 성능요건 일반

 - 기존 인프라 장비, 솔루션과의 호환성과 성능 보장

 - 기 구축되어 서비스 중인 모든 응용 프로그램의 안정성과 성능을 보장

 - 시스템에 대한 성능 분석을 실시하고 결과 및 개선방안을 제시

 - 시스템의 안정적 운영을 위하여 서비스 대고객 오픈 전/후와 안정화 기간에 튜닝 등 시스템 환경을 최적화하고 운영 어플리케이션 및 각종 솔루션의 업그레이드 및 시스템 환경을 최적화하고 장애이력을 관리

ㅇ 개발시스템의 성능 관리

 - 사업대상 시스템의 성능을 고려한 개발 방안을 제시

 - 대상시스템에 대하여 안정적 운영지원 및 사용자 지원 방안을 제시

 - 시스템 개발 중 로그 또는 툴(도구)을 이용하여 시스템 성능상태를 모니터링이 가능하도록 환경을 구성하여, 성능상 문제를 미리 파악하여 조치한 후 시스템을 오픈

 - WAS 및 DBMS의 부하 감소, 성능 개선, 장애 요인 감소, 시스템 안정화를 위한 튜닝 실시

 - 수강신청 등 트래픽이 집중되는 시기의 안정적인 서비스 방안을 제시

산출문서

사업수행계획서, 성능시험결과서

관련 요구사항

요구사항 출처

요구사항 분류

성능요구사항

요구사항 고유번호

PER-성능-002

요구사항 명칭

업무응답시간

요구

사항

상세

설명

정의

업무응답시간 목표

세부

내용

ㅇ 업무응답시간 요구사항

 - 정보 요청에 따라 결과가 조회되어 화면에 표시되기까지의 소요 시간을 의미

 - 모든 질의는 사용자가 요청을 하는 시간으로부터 3초 내에 그 결과를 처리

ㅇ 업무응답시간 예외사항

 - 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터(기준 5,000건 이상)에 대한 질의 한 개 이상의 대형 이미지(기준 500KB 이상), 영상이 포함된 페이지에는 미적용하나 대량데이터의 처리시간 기준을 제시하고 적용

 - 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 90%를 초과한 경우에는 미적용

산출문서

성능시험결과서 

관련 요구사항

요구사항 출처

요구사항 분류

성능요구사항

요구사항 고유번호

PER-성능-003

요구사항 명칭

디스플레이시간 및 오류응답시간 요구사항

요구

사항

상세

설명

정의

디스플레이시간 및 오류응답시간 목표

세부

내용

ㅇ 디스플레이 요구사항

 - 정보시스템의 웹페이지는 사용자가 요청한 시간으로부터 3초 내 완전히 결과 출력

ㅇ 디스플레이 요구 예외사항

 - 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터(기준 5,000건 이상)에 대한 질의, 한 개 이상의 대형 이미지(기준 500KB 이상), 영상이 포함된 페이지에는 미적용하나, 합리적인 대용량 데이터 추출시간을 본교와 협의 후 적용

 - 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 90%를 초과하는 경우에는 미적용

ㅇ 오류응답시간 요구사항

 - 사용자가 입력한 정보에서 발생할 수 있는 모든 오류에 대한 메시지를 정보 입력 후 3초 이내에 제시

 ※ 임의의 조건에 따른 대용량 작업이나 사용자에게 사전 안내한 경우는 미적용

 - 오류 메시지는 사용자가 오류 내용을 충분히 인지할 수 있도록 제공하고, 오류 발생에 따라 사용자가 취할 수 있는 조치를 즉시 알 수 있도록 제공

 ※ 모든 오류메시지는 사전에 발생가능한 범위를 확인하고, 사용자지정 오류메시지가 아닌 시스템(서버, 데이터베이스) 오류메시지가 노출되지 않아야 함.

산출문서

성능시험결과서

관련 요구사항

요구사항 출처

요구사항 분류

인터페이스 요구사항

요구사항 고유번호

INR-인터페이스-001

요구사항 명칭

사용자 인터페이스

요구

사항

상세

설명

정의

편리한 사용자 인터페이스 구현

세부

내용

ㅇ 사용자 인터페이스 요건

 - 사용자 인터페이스는 효율성, 일관성, 사용 편리성의 보장을 위해 개발 표준 인터페이스 기준을 설정하여 시스템을 구현

 - 화면 레이아웃 표준화, 중복 최소화와 입력 편의성을 고려한 코드화

 - 화면 표준화(화면디자인, 색상, 폰트, 각종 실행 버튼, 아이콘 등)

 - 각종 용어 표준화

산출문서

인터페이스 정의서

관련 요구사항

요구사항 출처

요구사항 분류

데이터 요구사항

요구사항 고유번호

DAR-데이터-001

요구사항 명칭

데이터 표준

요구

사항

상세

설명

정의

데이터 표준 준수

세부

내용

ㅇ 데이터 표준 관리

 - 데이터 관리체계 수립

 - 데이터 표준화 수립 전 구축 시스템과 관련된 분야별 표준 여부 검토 후 반영

 - 현행 업무시스템을 분석하여 데이터 관련 요건 및 미사용 테이블, 최종데이터 생성시기 등을 분석하고 데이터베이스 설계 표준 및 가이드에 따라 표준화

 - 데이터 현황자료 산출 및 정보분석을 지원(수시)하여야 함

ㅇ 데이터 표준 및 품질관리 지침 준수

 - 공공기관 데이터베이스 표준화 및 품질관리 등 지침 준수하는 DB 설계

  ※ 행정기관의 코드표준화 추진 지침 준수 • 행정정보 데이터베이스 표준화 지침 준수

  ※ 용어, 코드 등을 표준화하고 표준화 규칙 수립

  ※ 현행 데이터 표준 사용과 표준화 요구사항 정의에 따라 주요 데이터 표준화 항목을 도출하고 표준화 추진절차를 제시하여 데이터 표준화 • DB 구조설계는 관련업무 처리절차를 반영하여 유기적으로 구조화하고 향후 업무변동에 따른 확장성을 충분히 반영

산출문서

데이터 표준화 지침 및 표준화 가이드, 데이터 표준 사전(용어 사전, 단어사전, 도메인사전)

관련 요구사항

요구사항 출처

요구사항 분류

데이터 요구사항

요구사항 고유번호

DAR-데이터-002

요구사항 명칭

데이터 구조 설계

요구

사항

상세

설명

정의

데이터 구조설계 원칙

세부

내용

ㅇ 데이터 구조 설계 원칙 및 가이드 제시

 - 데이터 구조 설계(모델링) 원칙 및 가이드를 제시하고 이를 준수하여 데이터 구조를 설계, 구현하여야 함

 - 일관성, 데이터의 종속성, 무결성, DB 성능 등이 고려되어야 함

ㅇ 데이터 주제영역 정의 및 개념·논리·물리 모델 설계

 - 데이터 공유 및 활용, 업무요건 변화, 시스템 변경으로 인한 DB의 구조적 변화가 최소화될 수 있도록 유연한 구조로 설계하여야 함

 - 데이터 분류체계, 명명 규칙, DB Object 사용기준이 반영되어야 함

 - 주제영역, 개념 데이터 모델, 논리 데이터 모델, 물리 데이터 모델의 설계 산출물을 사전에 검토할 수 있도록 제출하여야 함

ㅇ 데이터 발생과 처리의 이해를 높이는 데이터 발생 규칙 정의

 - 인조식별자가 많은 엔터티의 경우 데이터 구조만으로 발생 규칙을 이해하기 어려우므로 ‘데이터 발생 규칙 정의서’를 작성하여야 함

산출문서

데이터 구조설계 원칙 및 가이드, 데이터 주제영역 정의서, 개념 데이터 모델,

논리 데이터 모델, 물리데이터 모델 설계서, 데이터 발생 규칙 정의서

관련 요구사항

요구사항 출처

요구사항 분류

데이터 요구사항

요구사항 고유번호

DAR-데이터-003

요구사항 명칭

연계 데이터 관리체계 수립

요구

사항

상세

설명

정의

데이터 복구 대응 방안

세부

내용

ㅇ 데이터 연계 관리 방안 제시

 - 내/외부 제공기관 및 활용기관 간 연계데이터의 정합성이 유지되도록 구축

 - 연계데이터에 대한 메타데이터를 작성하고 표준화 및 현행화를 위한 방안 제시

 - 연계데이터를 제공 및 활용하는 기관 상호 간의 데이터 품질 확보를 위한 협의체(가칭) 등을 구성하여 연계표준이나 기준 등을 협의하고, 정기적인 연계데이터 정합성 검증을 통해 연계데이터 누락을 검증하는 등의 협조체계를 제시

산출문서

연계 데이터 목록 정의서, 연계 데이터 관리 항목 정의서

관련 요구사항

요구사항 출처

요구사항 분류

데이터 요구사항

요구사항 고유번호

DAR-데이터-004

요구사항 명칭

데이터 정합성 검증

요구

사항

상세

설명

정의

데이터 및 SQL결과 정합성 검증

세부

내용

ㅇ 데이터 정합성 검증 방안 제시

 - 데이터 수집, 이관 시 관리 지침을 준용하여 최종 데이터에 대한 정합성 검증

  ※ 정합성 검증 대상 파악

  ※ 수집, 이관이 완료된 이후, 데이터 관점에서의 정합성 검증 필요

 - 데이터 연계 시 반드시 정합성을 체크하고, 로그관리 데이터베이스를 통한 로그 관리

 - 시스템에 정보등록을 위한 Excel, Text파일 등 Upload 시 항목오류 정합성 검사

 - 신규 구축되는 데이터는 관리 지침을 준수하여야 하며, 최종 적재되는 데이터와 기존 데이터의 최적화 및 정합성 검증

 - SQL결과에 대한 정합성 검증

산출문서

데이터검증계획서, 데이터검증결과서

관련 요구사항

요구사항 출처

요구사항 분류

데이터 요구사항

요구사항 고유번호

DAR-데이터-005

요구사항 명칭

데이터 보안 및 암호화

요구

사항

상세

설명

정의

필수(민감)정보에 대하여 암호화 처리

세부

내용

ㅇ 필수(민감)정보암호화 처리

 - 주관기관에서 지정한 정보(필드)에 대하여 개인정보보호법 및 정보보안지침을 충족하는 암호화 기법(알고리즘)을 적용하여 필수 개인(민감)정보는 암호화 처리를 하여야 하며, 암호화 정보를 조회하는 경우 복호화 처리

 - 암호화 처리는 암호화키 기반의 데이터 암호화 방법을 제시 - 암호화키의 분리 보관/관리 방안이 포함

 - 암복호화 처리 시 Database 성능저하 발생 방지

 - DB 보안솔루션을 사용하여 데이터를 암호화하고 DB에 저장해야 함

ㅇ 데이터 보안 및 암호화 지침 준수

 - 개인정보보호 지침(행정안전부 훈령 제 167호, 개인정보보호법, 정보통신망법, 신용정보법, 위치정보법, 안정성확보조치기준) 준수하여 데이터를 수집하여, 데이터베이스에 적재

산출문서

데이터 암호화 계획서

관련 요구사항

요구사항 출처

요구사항 분류

테스트 요구사항

요구사항 고유번호

TER-테스트-001

요구사항 명칭

테스트 방안 및 수행

요구

사항

상세

설명

정의

테스트 방안 및 수행에 대한 일반사항

세부

내용

ㅇ 테스트 수행 일반 요구

 - 개발 초기부터 구축 완료까지 지속적인 테스트와 보완 작업을 통해 요구사항이 모두 충족되는 시스템 설계

 - 테스트 단계별 수행방법과 절차, 참여 조직 및 역할, 점검사항, 적합/부적합 기준, 점검 후 조치방안 등의 계획을 수립

  ※ 분석, 설계에 참여한 인력이 포함되어야 하며, 해당 인력이 테스트 임무를 수행

 - 품질 요건을 충족할 수 있는 다양한 시험케이스를 구축하며, 오류 데이터를 포함하여 발생 가능한 여러 상황에 대해 체계적이고 효율적인 테스트가 수행

 - 필요시 장비나 S/W 등의 공급자와 적극적인 협조와 업무 분장으로 테스트 수행

ㅇ 테스트 수행 상세 요구

 - 테스트(단위/통합/성능/부하/장애/복구/인수 등) 시나리오 작성

 - 사업자는 발주기관에서 테스트 결과가 산출물(문서 및 소스 코드 등)에 제대로 반영되었는지를 확인할 수 있도록 합의한 주기에 따라 보고서를 제공하여야 함

 - 정보기술 분야 전문가(감리원 포함) 테스트 및 시범운영 시 사용자 테스트를 수행하여야 함

 - 테스트 과정에서 발생하는 제반 비용은 사업자가 부담하여야 함

산출문서

테스트 계획서

관련 요구사항

요구사항 출처

요구사항 분류

테스트 요구사항

요구사항 고유번호

TER-테스트-002

요구사항 명칭

단위테스트

요구

사항

상세

설명

정의

단위테스트 진행 및 결과분석

세부

내용

ㅇ 단위테스트 수행

 - 프로그램의 기본 단위 별 테스트 수행절차, 조직, 일정, 시험환경 및 평가기준을 구체적으로 수립 - 단위테스트 자동화 방안 수립

 - 단위테스트 시나리오별 처리절차, 수행데이터, 예상결과 등 사전 정의

 - 단위테스트 시에 아래 사항 점검

  ※ 결함유형 분석(결함발생건수, 결함비율)

  ※ 결함심각도 분석(치명적 결함, 주요결함, 단순결함, 사소한 결함, 개선사항별 결함 건수)

  ※ 결함발견 추세분석(시험일시, 발견결함 건수)

  ※ 시험 커버리지

ㅇ 단위테스트 결과분석 및 조치

 - 사업자는 단위 테스트 결과와 향후 조치 방안이 포함된 단위 테스트 결과보고서를 발주기관에 제출하여야 함

 - 사업자는 테스트 결과에 따른 자체적인 시정조치 이외에 발주기관에서 요청한 사항을 적용하여야 함

산출문서

단위테스트 결과서

관련 요구사항

요구사항 출처

요구사항 분류

테스트 요구사항

요구사항 고유번호

TER-테스트-003

요구사항 명칭

통합테스트

요구

사항

상세

설명

정의

통합테스트 진행 및 결과분석

세부

내용

ㅇ 통합테스트 수행

 - 통합 테스트 시나리오에 따라 단위 테스트가 완료된 프로그램들을 대상으로 최소 3회 이상 통합테스트를 실시하고, 다음 사항을 검증하여야 함

  ※ 기능, 성능 등의 요구사항 및 설계사양 충족여부·기능의 정상적 수행여부 등

  ※ 기능수행 후의 결과가 사전에 예측된 결과와 일치

  ※ 시스템의 접근권한 및 업무 권한에 대한 적절성

  ※ 대내시스템 간, 영역 간 연계 및 이를 포함하는 업무흐름·대외기관 연계 및 이를 포함하는 업무 흐름·결함을 파악하고 원인을 추적하여 결함을 제거

ㅇ 통합테스트 결과분석 및 조치

 - 사업자는 차수별 통합 테스트 결과와 향후 조치 방안이 포함된 통합테스트 결과보고서를 발주기관에 제출하여야 함

 - 결과보고서에는 테스트 대상 업무, 테스트 수행건수(시나리오 기준), 통과건수, 결함건수, 결함 유형, 심각도 및 원인 분석 결과, 결함 발생 추이, 이슈, 대처 방안 등이 포함되어야 하며, 이를 통해 발주기관이 시스템 품질을 판단할 수 있도록 상세하게 작성하여야 함

 - 사업자는 테스트 결과에 따른 자체적인 시정조치 이외에 발주기관에서 요청한 사항을 적용하여야 함

산출문서

통합테스트 결과서

관련 요구사항

요구사항 출처

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-보안-001

요구사항 명칭

보안 일반사항

요구

사항

상세

설명

정의

프로젝트 보안 관리를 위한 정보보안 관리지침 등을 준수

세부

내용

◦ 사업 정보 누출 방지를 위한 관리체계 수립

 - 사업 착수, 수행, 완료 등 사업 전체 단계별 보안관리 방안 수립

 - 사업수행조직 내 보안·개인정보 책임자, 담당자를 지정하여 운영

 - 사업기간 내 보안상 문제점 발견시 즉시 대책을 수립 후 해결방안 제출

 - 용역 수행과정에서 사업 수행사에 의하여 관련 행정정보, 개인정보 등이 유출될 경우, 사업 수행사는 공공기관의 개인정보 보호법 등에 의한 모든 법적 책임을 짐

 - 관련 정보가 누출될 경우 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조에 따라 입찰 제한 조치

◦ 사업 수행 중 알게된 업무상 기밀 및 사업 성과물 누설 금지

 - 우리대학의 서면에 의한 승낙 없이 본 계약에 관련하여 알게 된 업무상 기밀은 과업기간 및 본 계약 종료 후에도 제 3 자에게 누설 금지

 - 본 용역수행을 통하여 취득한 정보는 사업수행사의 이익을 위하여 이용 불가

 - 본 과업에 따른 중간 및 최종 성과물에 대해서 사업 수행사는 우리대학의 승인 없이 외부에 제공 또는 공표 불가

◦ 사업수행 장소 운영과 사업 참여자 관리를 위한 보안계획 수립

 - 정기적인 보안점검 실시 및 보안관리 대장을 비치하여 운영

 - 보안상 중요한 정보화문서 (공문, 출력물, 책자 등)는 중요도에 따라 분류하여 시건 장치가 있는 함에 보관관리

 - 용역사업 시작 전 과업참여자에 대한 비밀유지의무 준수 등의 교육을 실시하고, 과업참여자에게 최소 월 1회 관련 교육(보안관리 지침, 비밀유지의무 준수 등) 실시

 - 과업참여자가 교체되는 경우, PC 포맷 등 사업관련 자료의 외부유출을 방지하기 위한 조치 수행

 - 사업수행 참여자의 비인가 휴대용 저장장치(USB, CD/DVD, 태블릿 등)은 사업 수행 장소 정보시스템에 연결되어 사용 불가

산출문서

보안관리 계획서, 보안서약서

관련 요구사항

요구사항 출처

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-보안-002

요구사항 명칭

프로젝트 산출물 보안관리

요구

사항

상세

설명

정의

프로젝트 작업수행 및 산출물 보안관리

세부

내용

◦ 사업수행을 위해 제공된 우리대학 자료의 복사 및 외부반출 금지

 - 제공된 내부자료는 매일 퇴근시 반납 요망

 - 다만, 비밀문서를 제외한 일반문서는 잠금장치가 된 서류함에 보관가능

◦ 사업 수행 자료외 외부 매체 저장 금지

 - 사업관련 자료는 인터넷 웹하드, P2P 등 인터넷 자료공유 사이트 저장 금지

 - 사업수행에 필요한 정보시스템(PC 등)은 바이러스 백신 정품 S/W를 설치하고 자동업데이트, 실시간 감시를 수행하는지 수시 점검 필요

 - 최종산출물 및 관련 자료는 사업수행업체의 보관을 금지

 - 다만, 유지관리 등으로 필요한 경우에는 우리대학의 승인을 득하여 사용

 - 정보시스템(휴대용 저장매체 포함)을 외부에 반출·입하는 경우 악성코드 감염여부 검사 및 정보시스템 반출ㆍ입 대장에 기록

◦ 사업수행자의 외부 원격작업은 금지하나 부득이한 경우 보안대책 마련하고 우리대학의 승인을 득하여 사용

◦ 용역사업 수행 중 우리대학 정보시스템에 위해를 가할 수 있는 행위는 절대불가하며, 정보시스템 접근이 필요한 경우에는 우리대학의 사전승인을 득하여 실시

◦ 누출금지 대상정보를 사용할 경우에는 관리대장을 작성하여 사용하고, 사업완료 시 관련 자료는 반드시 반납

◦ 사업완료 후 생산된 최종 산출물 회수

 - 최종 산출물은 인수·인계서를 통하여 우리대학에 제출

 - PC 완전삭제 등 보안조치를 통해 사업관련 모든 산출물을 삭제

 - 산출물 삭제 관련 대표자 명의 확약서 제출 필요

산출문서

보안관리 계획서, 보안서약서

관련 요구사항

요구사항 출처

요구사항 분류

품질 요구사항

요구사항 고유번호

QUR-품질-001

요구사항 명칭

품질관리 일반사항

요구

사항

상세

설명

정의

시스템 신뢰성, 하자보수성, 보안성, 사용성 등 시스템 품질을 보장

세부

내용

◦ 시스템은 정상상태에서 매일 24시간 동안 무중단으로 운영되어야함

◦ 에러 복구, 장애대책확보 등 신뢰성 있는 서비스 환경이 제공되어야 함

◦ 테스트 중 발견된 결함 수와 결함의 지속시간을 측정하여야 함

   ※ 결함 발생율이 5% 이상이거나 중대 결함이 발생할 경우, 시스템 오픈 기한을 연장해야 하며, 결함 지속 시간의 최대 한곗값은 1시간 이하여야 함

   - 테스트 기간에 발견된 결함에 대한 조치율은 100%여야 하며, 제안사의 불가항력으로 인한 미조치 사항은 순천대학교의 승인을 득해야 하고, 결함에 대한 조치로 인하여 계획된 일정에 영향을 주어서는 안 됨

◦ 하자보수가 용이하고, 상호 운영성 및 이식성을 보장하여야 함

◦ 사용자 접근제어, 인증 무결성 등 기본 보안사항이 충족되어야 함

◦ 기능, 성능, 확장성, 편의성 등 보장

  - 본 사업의 분석·설계 단계를 거쳐 확정된 기능에 대한 완전성, 사용 편의성 확보해야 함

  - 본 사업의 분석·설계 단계를 거쳐 확정된 성능 목표에 부합되도록 구축하여야하며, 시스템을 최적화하여야 함

  - 향후 환경 변화에 대응하기 위한 확장성 등을 확보하여야 함

산출문서

사업수행계획서, 장애대응 매뉴얼, 백업계획서

관련 요구사항

요구사항 출처

요구사항 분류

품질 요구사항

요구사항 고유번호

QUR-품질-002

요구사항 명칭

품질보증

요구

사항

상세

설명

정의

품질보증 기준 및 방안 제시

세부

내용

◦ 품질보증 활동계획 수립

  - 시스템의 품질을 보증하기 위한 단계별 활동계획을 수립하여 제출해야 함

  - 단계별 품질보증활동 전담 인력을 별도로 투입하여야 함(조직, 책임 명확화)

  - 단계별 품질보증활동 시기, 수행내역, 품질목표 달성 기준, 미달시 조치방법  등을 구체적으로 제시

  - 단계별로 제출되는 모든 공식 산출물(분석서, 설계서, 시험결과서 등)은 품질보증 담당자의 사전검토를 거쳐서 충분한 보완이 완료된 후 제출하여야 함

  - 품질보증활동을 위하여 활용하는 도구(관리도구, 시험도구 등)가 있는 경우, 이에 대한 활용 방안, 적용시기 등을 구체적으로 제시하여야 함

산출문서

품질관리계획서, 품질관리결과서

관련 요구사항

요구사항 출처

요구사항 분류

품질 요구사항

요구사항 고유번호

QUR-품질-003

요구사항 명칭

이해 용이성

요구

사항

상세

설명

정의

이해 용이성 개념 정의

세부

내용

◦ 사용자가 이해/이용이 용이한 시스템 구현

 - 프로그램의 설치 및 제거, 이용이 용이하여야 함

  ※ 사용자 매뉴얼 또는 관리자 매뉴얼에 시스템 또는 프로그램을 설치하거나 제거하기 위한 정보를 문서로 제공

  ※ 시스템 및 프로그램의 설치 및 제거 용이성을 평가하기 위해 매뉴얼을 바탕으로 사용자 및 관리자가 설치 및 제거하여야 함

 - 사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 하기 위해 기능 및 사용자 인터페이스에 다음 정보를 제공하여야 함

  ※ 기능 이해도: 자주 찾는 콘텐츠 순으로 찾기 쉬운 위치에 배치하는 등 정보접근의 편의성 개선하고 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공하여야 함

  ※ 인터페이스 이해도 : 시스템에서 제공하는 인터페이스 기능과 방법을 초급자라도 쉽게 운영할 수 있는 직관적인 인터페이스로 제작하고 관리자 매뉴얼에 포함하여야 함

 - 사용자가 원하는 기능을 쉽게 찾아서 사용할 수 있는 체계를 제공 하여야 함

 - 시스템은 콘텐츠의 모양이나 배치를 이해하기 쉽게 구성하여야 함

 - 온라인 서식을 포함하는 콘텐츠는 필요한 경우 서식과 관련한 정보를 제공하여야 함

 - 사용자 기능에 대한 온라인 도움말을 제공하여야 함

산출문서

사용자 및 운영자 매뉴얼

관련 요구사항

요구사항 출처

요구사항 분류

제약사항

요구사항 고유번호

COR-제약사항-001

요구사항 명칭

프로젝트 장소 및 환경

요구

사항

상세

설명

정의

프로젝트 장소 및 환경

세부

내용

◦ 작업장소 상호 협의

   - 계약당사자는 SW사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호협의하여 결정하며, 핵심 개발인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대자가 달리 정할 수 있음

   - SW사업 수행을 위해 필요한 작업장소 등은 사업예산 내 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출하되, 작업장소 등은 상호협의하여 결정함

   - SW사업 수행을 위하여 필요한 작업장소 설비 및 기타 작업환경은 계약상대자가 구비하여야 함 (단, 이 경우에도 공급사는 개발 장소에 관하여 제시할 수 있음)

◦ 원격개발 장소 제시·검토 절차

   - 공급자는 작업장소 상호 협의 시 제안요청서 내 명시된 보안 요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선검토 한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있으며, 공급자가 유효한 정보보호 체계 인증 또는 소프트웨어프로세스 품질인증을 보유하고 있는 경우 공급자 제시안을 검토 시 우대할 수 있음

◦ 원격개발 장소 보안 요구사항

   - 공급자는 원격개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함

   - 공급자는 제안요청서에 명시된 보안 요구사항 등을 준수하여 원격 개발에 따른 구체적인 원격보안 관리대책을 관리적 보안 (보안정책, 보안자료 등급관리, 보안자료 접근관리, 백업대책 등), 물리적 보안(출입보안, 원격개발 장소 및 장비운용, 침해 시 보안자료 백업 장소운용 등), 기술적 보안(침입방지, 탐색, 자료 보안기술, 노트북, USB 등 휴대용 저장매체, 네트워크 등)을 제시하여야 함

산출문서

관련 요구사항

요구사항 출처

요구사항 분류

제약사항

요구사항 고유번호

COR-제약사항-002

요구사항 명칭

제약사항 

요구

사항

상세

설명

정의

제약사항 준수

세부

내용

◦ 제약사항 일반

 - 순천대학교의 정보시스템 기술 분류체계의 모든 표준을 준수하여 적용

 - 개발시스템은 개발 방법론의 절차 및 프로세스, 산출물을 따라 수행되어야 하며, 사업규모와 기간을 고려하여 주관기관과 협의하여 산출물을 조정 가능

◦ 정보화 기반 표준

 - 정보시스템 구축 및 운영을 위한 기술 아키텍처 표준을 제시한 「행정기관 및 공공기관 정보시스템 구축 · 운영 지침」을 준수

산출문서

시스템 개발가이드, 사업수행계획서

관련 요구사항

요구사항 출처

요구사항 분류

제약사항

요구사항 고유번호

COR-제약사항-003

요구사항 명칭

표준 및 법적 제약사항

요구

사항

상세

설명

정의

표준 및 법적 제약사항 준수

세부

내용

◦ 표준 및 법적 제약사항 준수

 - 개인정보보호법 및 시행령 등 관련 법령, 지침 준수

 - 전자정부 웹사이트 품질관리 지침(행정안전부고시)

 - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시)

 - 공공데이터 관리 지침(행정안전부고시)

 - 공공기관의 데이터베이스 표준화 지침(행정안전부고시)

 - 한국형 웹 콘텐츠 접근성 지침(KWCAG 2.1)

 - 개발 전 과정은 SW 개발보안(시큐어 코딩)

 - 개발 시스템은 전자정부 표준 프레임워크 적용

 - 전자정부 웹서비스 취약점 대응지침(행정안전부)

 - 소프트웨어 개발보안 가이드(행정안전부)

 - 홈페이지 SW(웹) 개발보안 가이드(행정안전부)

산출문서

시스템 개발가이드

관련 요구사항

요구사항 출처

요구사항 분류

제약사항

요구사항 고유번호

COR-제약사항-004

요구사항 명칭

특허권 및 저작권 보호

요구

사항

상세

설명

정의

사업 수행 시 특허권 및 저작권 보호

세부

내용

◦ 특허권 및 저작권보호

 - 사업수행 시 사용되는 도구, 프로그램, 폰트, 자료 등은 제3자의 특허권 또는 지적재산권 침해 등 법적 문제가 없도록 철저히 관리해야 함

 - 본 사업을 통해 발생한 모든 디자인과 콘텐츠, 시스템(DB, 원시프로그램, 개발소프트웨어에 포함된 솔루션(패키지 포함) 등) 설계·구현·운영에 관련된 모든 구성요소에 대한 사용권은 발주자에게 있음

 - 개발을 위해 사용한 콘텐츠 및 디자인, 이미지 등에 대한 저작권 문제가 발생하지 않도록 구현하여야 함

 - 제안사는 면허, 특허권, 등록된 의장권, 공업소유권, 저작권 및 지적재산권의 침해가 발생하지 않도록 하여야 하며, 침해가 발생할 경우 이로 인한 모든 문제와 소송으로부터 발주자는 전적으로 면책하고, 제안사의 부담으로 보상하여야 함

 - 본 사업을 통해 개발되는 소프트웨어는 타 기관과 공동 활용할 계획이 없음을 사전에 안내함

산출문서

관련 요구사항

요구사항 출처

요구사항 분류

프로젝트 관리

요구사항 고유번호

PMR-프로젝트 관리-001

요구사항 명칭

사업 추진일정

요구

사항

상세

설명

정의

사업 추진일정 계획

세부

내용

◦ 사업 추진일정 관리

 - 단계별 일정, 우선순위, 세부활동 등이 포함된 일정계획 제시

 - 사업기간 동안 이루어질 보고 및 검토계획을 상세하게 제시(착수, 중간, 완료보고, 주간, 월간보고 등)

 - 본 사업 요구사항 대비 산출물의 반영여부를 추적·관리할 수 있는 전산 프로그램(PMS 등)을 통한 활동 수행 방안 제시

 - 일정계획에 따른 관리방안 및 체계 제시

 - 본 사업에 대해 업무 영역, 개발 단계, 공통 팀 및 파일럿 프로젝트 운영, 테스트(단위/통합/성능/인수), 데이터 이행, 시범운영, 시스템 오픈 및 안정화^* 등을 포함한 상세 일정 계획을 수립하여 제시해야 함

  * 안정화란 일별 가동 상태 모니터링 및 기록, 예방 점검 활동 실시, 운영 유지관리 인력 교육, 자체 헬프데스크 운영 및 비상연락체제 가동, 개발자원 이관 및 기술지원을 의미함

 - 개발 일정계획을 수립하여 계획 대비 실적을 관리하여야 함.

 - 천재지변 등 불가항력으로 사업수행에 지장이 생겼을 때와, 설계 변경 또는 대학의 사유로 사업기간의 연장이 불가피 할 때 대학의 승인을 얻어 기간을 연장함

산출문서

사업수행계획서

관련 요구사항

요구사항 출처

요구사항 분류

프로젝트 관리

요구사항 고유번호

PMR-프로젝트 관리-002

요구사항 명칭

프로젝트 수행관리

요구

사항

상세

설명

정의

사업수행 및 보고 등 수행관리 방안 정의

세부

내용

◦ 프로젝트 수행관리

 - 사업의 진척 현황에 대한 업무협의 및 보고 체계를 정립하여 제시해야 하며 현황보고서 제출계획을 상세히 제시해야 함(사업수행계획서, 주/월간보고서, 중간·완료보고서 필수)

 - 사업의 수행과정에서 발생되는 의견조정에 관한 절차와 해결책을 제시하여야 함

◦ 보고 및 설명회

 - 착수보고회, 중간보고회, 완료보고회는 우리대학과 협의하여 개최함

 - 중간보고, 완료보고 등 사업추진 단계별로 보고회를 개최하며, 보고대상, 시기 및 진행방법은 우리대학과 협의하여 결정함

 - 우리대학과 협의하여 사업기간 중 관계자 워크숍 및 설명회 등 개최 가능함

 - 중간보고회, 워크숍 등 개최 시 해당 보고서 제출

◦ 사업수행 계획서 제출

 - 계약체결일로부터 10일 이내에 제안요청서, 제안서, 계약서 등을 근거로 본 사업을 수행하기 위한 사업수행계획서(착수보고서)를 작성하여 제출하여야 함

 - 계약일로부터 사업완료일까지 착수일 기준 매주/매월 사업수행계획서에 제시된 사업수행 절차에 따른 현재의 구체적인 공정 및 진행사항, 업무추진 상 문제점 및 대응(개선)방안 등에 대한 주·월간 및 중간보고서를 작성하여 제출함

 - 사업종료 이전에 제안요청서, 제안서, 계약서, 착수보고서 등에 포함된 사항에 대한 최종 산출물로써 완료보고서를 작성하여 제출함

 - 정기적인 보고 외에 사안에 따라 우리대학의 요구에 의해 수시보고를 실시하고 보고서를 제출함

산출문서

사업수행계획서, 주/월간보고서, 완료보고서, 수시보고서(중간보고서, 워크숍 등 포함)

관련 요구사항

요구사항 출처

요구사항 분류

프로젝트 관리

요구사항 고유번호

PMR-프로젝트 관리-003

요구사항 명칭

사업관리 방법론

요구

사항

상세

설명

정의

사업범위 및 관리방법론

세부

내용

◦ 사업범위 등 사업관리 방안 적용

 - 사업 수행사는 제안요청서에 의한 사업범위를 수행하여야 함

 - 제안서의 내용을 충실하게 보완하기 위하여 변경이 필요한 사항은 상호협의하에 변경 또는 추가할 수 있음

 - 제안요청 세부내역은 각종 위원회및 업무회의를 거쳐 의견을 반영하여 일부변경되거나 추가될 수 있음

 - 본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항 추가 및 변경으로 인한 변경부분에 대한 관리 등 각종 위험에 대한 통제 및 리스크 관리 방안, 사업의 진도를 관리하는 방안, 문서를 관리하는 방안 등을 제시하여야 함

 - 제안사는 본 사업의 공정관리, 품질관리, 진도관리, 보안관리, 형상관리 방안 등 제반관리를 보다 효과적으로 수행하기 위해서 사용할 프로젝트 관리도구의 활용방안을 제시하여야 함

 - 제안사는 본 사업을 추진하는 과정에서 추진단계별, 작업 단위별로 생산되는 산출물에 대하여 작업 일정계획 및 품질보증 계획과 연계하여 산출물의 제출시기, 제출내용 및 제출부수 등을 제시하여야 함

 - 단계별 산출물 검토회 개최를 통해 산출물 품질을 개선하고 관리함

 - 수집된 사용자 요구사항과 현황분석, 전략수립, 개선 모델수립 및 실행계획 수립 과정에 작성되는 산출물 간의 추적성이 확보되어야 함

 - 구축체계, 보고체계, 구성요소, 위험요소, 변경 등의 프로젝트 관리방안 및 절차에 관한 방안 제시

 - 사업자는 기능‧비기능 요구사항을 빠짐없이 관리하고, 각각의 요구사항이 분석, 설계, 시험단계 등 개발 전 단계의 관련 산출물에 반영여부를 확인할 수 있도록 관리 (요구사항 추적)하여야 함

산출문서

변경관리계획서, 변경관리 활동 결과서, 위험관리대장, 품질관리계획서, 요구사항 추적표

관련 요구사항

요구사항 출처

요구사항 분류

프로젝트 관리

요구사항 고유번호

PMR-프로젝트 관리-004

요구사항 명칭

산출물 및 보고서 제출

요구

사항

상세

설명

정의

사업수행 과정별 산출물 및 보고서 제출

세부

내용

◦ 산출물 및 보고서 관리

 - 사업수행기간 동안 발생하는 각종 산출물의 효율적인 관리를 위한 착수 및 완료 산출물의 종류는 다음과 같으며 제출 부수는 합의 하에 조정할 수 있으며 제안 시 산출물 추가 제시 가능

 - 사업수행계획서 : 문서제본 5부 및 파일 제출

  ※ 계약일로부터 15일 이내에 계약서, 제안요청서, 제안서 등을 근거로 본 사업을 완벽하게 수행하기 위한 사업수행계획서를 작성하여 우리대학에 문서로 제출·승인을 받아야 함

• 착수보고회는 우리대학과 협의하여 개최

 - 정기보고서(주·월간보고서)

  ※ 계약일로부터 사업완료일까지 매주·매월 말에 사업수행계획서에 제시된 사업수행절차에 따른 현재의 구체적인 공정 및 진행사항 및 업무추진 상 문제점과 대안방안 등에 대하여 주·월간 진행보고서 제출

  ※ 추진계획 대비 실적, 주요추진내용 및 단계별 산출물, 계획사항 및 계획변경사항, 주요 의사결정 및 협조사항

 - 수시보고서

  ※ 우리대학은 원활한 과업 추진을 위해 필요시 비정기적인 보고 요청 가능

 - 중간 및 완료보고서 : 문서제본 5부 및 파일 제출

  ※ 사업종료일 14일 이전에 보고서 초안을 우리대학과 협의한 후에 보완사항을 반영하여 사업완료시 제출

  ※ 완료보고회는 우리대학과 협의하여 개최하며, 보고회에서 논의된 내용을 최종산출물에 반영함

 - 최종산출물

  ※ 최종산출물 문서제본 5부 및 최종산출물을 저장한 파일 제출

  ※ 기타 산출물 : 납품 / 점검 / 품질내역서 등

산출문서

사업수행계획서, 주·월·중간·완료보고서, 검증보고서, 최종산출물

관련 요구사항

요구사항 출처

요구사항 분류

프로젝트 관리

요구사항 고유번호

PMR-프로젝트 관리-005

요구사항 명칭

검사 및 검수

요구

사항

상세

설명

정의

검사 및 검수 요건

세부

내용

◦ 검사 및 검수 요건

 - 검사 및 검수는 최종보고서 접수 후 검사 및 검수 신청일로부터 14일 이내에 실시

  ※ 제안요청서, 제안서, 협상 결과, 계약서, 사업수행계획서 등과 일치하지 않을 경우 지체없이 보완 후 재검수를 받아야함

 - 우리대학은 프로젝트의 제반 작업진척 사항, 완성도 등을 검사하며, 검사결과 시정조치요구가 있을 경우 제안사는 성실히 시정 조치해야 함

산출문서

사업수행계획서, 주·월·중간·완료보고서, 검증보고서, 최종산출물

관련 요구사항

요구사항 출처

요구사항 분류

프로젝트 관리

요구사항 고유번호

PMR-프로젝트 관리-006

요구사항 명칭

시스템 안정화 체계 구축

요구

사항

상세

설명

정의

구축된 시스템의 안정화 체계 관리사항 정의

세부

내용

◦ 구축 시스템 인수인계 작업 수행

 - 안정된 인수인계를 위해 시스템 테스트 단계부터 인계자와 인수자가 확정되어야 함

 - 인계자는 업무별 상세 인수인계계획서를 작성하여 인수자와 함께 검토하여야 함

 - 인수인계 산출물에는 인계 대상 프로그램 목록, 소스 등 유지보수에 필요한 정보가 포함되어야 함

 - 인계 대상 소스는 형상관리시스템에 등록하고 배포가 될 수 있도록 환경을 구성하여야 함

◦ 시스템 성능개선 대상 발굴 및 개선작업 수행

 - 안정화 기간에 성능개선 대상 발굴 및 개선작업을 수행할 별도의 개선팀이 구성되어야 함

 - 개선팀은 응용프로그램의 성능, WEB, WAS, DB 전반의 상태를 점검하여 개선 대상을 발굴하고 관리하여야 함

◦ 안정화 기간 조직운영 체계 수립

 - 안정화 기간에 업무 장애 및 서비스 개선사항이 발생할 경우를 대비하여 안정화 조직을 구성하여야 함

 - 일별 가동상태 모니터링, 예방점검 활동, 자체 헬프데스크 운영, 비상 연락체계 유지활동이 수행될 수 있는 조직체계를 구성하여야 함

산출문서

안정화 계획서, 안정화 수행결과서

관련 요구사항

요구사항 출처

요구사항 고유번호

PMR-프로젝트 관리-007

요구사항 명칭

안정화 활동 수행

요구

사항

상세

설명

정의

안정화 기간 중 안정화 활동 수행을 정의

세부

내용

◦ 시스템 안정화 활동 수행

 - 안정화 기간 중 발생하는 기능 변경 요구사항에 대해 영향도 분석 및 반영 가능여부를 검토하고 반영여부를 발주기관과 협의하여 가능한 기능 개선 수행

  ※ 법·제도 변경 및 시행시책 등 업무환경 변화에 따른 기능변경·사용자 및 운영자의 요청에 따른 정보시스템 기능개선

 - 정보시스템의 사용 편의성을 높이기 위한 지속적인 개선 활동 수행

  ※ 사용자 인터페이스 및 접근 용이성 등 지속적 향상

 - 구축 시스템에 대해 일정 수준의 품질유지와 지속적인 품질 향상을 위한 개선

  ※ 가비지 데이터 (Garbage data) 및 자료 불일치 제거 등·DB 튜닝 및 개선 지원

  ※ 프로그램 소스코드를 이해하기 쉽고, 유지관리를 용이하게 하는 등 지속적인 소스코드 개선

 - 기능의 결함 또는 오류 등에 대한 즉각 조치

  ※ 동일 또는 유사 사례가 발생하지 않도록 점검 및 예방적 조치활동 수행·기능적 결함 또는 오류 사항에 대해 원인분석을 수행하고, 근본적인 해결방안 마련 및 개선활동 수행

산출문서

안정화 계획서, 안정화 수행결과서

관련 요구사항

요구사항 출처

요구사항 분류

프로젝트 지원

요구사항 고유번호

PSR-프로젝트 지원-001

요구사항 명칭

하자보수 일반

요구

사항

상세

설명

정의

하자보수 일반 개념 정의

세부

내용

❍ 하자보수에 대한 정의

 - 사업자가 제3자로부터 구매하여 공급한 제품과 자체 개발한 S/W를 포함한 전 시스템의 무상 하자보수 기간은 검사완료일로부터 12개월로 함

  ※ 배포(서비스 오픈) 예정인 ’25년 이후에도 학사제도 및 조직 개편의 변동사항이 간헐적으로 있을 것으로 예상, 하자보수 기간을 길게 잡았으며, 해당 사항은 비용에 포함됨. 단, 구체적인 유지보수 및 제품 안정화의 범위는 협의로 정할 수 있음

 - 사업자는 본 프로젝트 완료 후 개발시스템의 지속적인 운영 및 안정성 유지를 위한 하자보수 계획을 제시

 - 무상 하자보수 지원방안에 지원범위, 지원방법(상주, 비상주 등)을 포함하여 제시

 - 분야별 하자보수 지원방안을 구체적으로 제시

  ※ 분야별 하자보수 기간, 하자보수 조직, 지원방법, 지원범위 등

  ※ 하자보수가 아닌 경우, 비용부담 조건을 명시

  ※ 하자보수 기간이 아닌 최종검사 시점에 발주자가 요구할 경우, 최신버전으로 추가비용 없이 업그레이드 가능해야 함

  ※ 하자보수 기간 동안 S/W 패치를 추가비용 없이 제공해야 함

❍ 하자보수 수행 방안 정의

 - 하자보수 기간 중 하자가 발견될 경우 즉시 필요한 조치를 취하여 문제를 해결

 - 시스템의 안정성 및 신뢰성 확보와 장애 시간을 최소화하기 위하여 시스템을 단위 요소기술과 기능으로 구분하여 각각에 대한 세부 하자보수 계획을 제시

 - 사업수행자는 다음과 같은 사항을 유지관리 활동에 포함하여 지원

  ※ 공급한 제품과 개발한 S/W 등의 전 시스템·공급된 상용 제품에 대한 기능 패치·장애발생에 대한 처리(Trouble Shooting)

  ※ 기타 시스템의 정상운영을 위한 기술지원 등

산출문서

하자보수 계획서

관련 요구사항

요구사항 출처

요구사항 분류

프로젝트 지원

요구사항 고유번호

PSR-프로젝트 지원-002

요구사항 명칭

교육 및 기술지원

요구

사항

상세

설명

정의

사용자 교육 및 기술지원

세부

내용

◦ 교육 및 기술지원

 - 사업자는 사업 착수부터 완료까지 시스템 개발 및 운영에 필요한 교육을 실시해야 하며, 교육계획서를 제출하여 승인을 얻어야 함

  ※ 개발자 대상 기술 이전 및 업무산출물 활용 교육하여야 함

  ※ 사용자 대상 시스템 사용 방법 및 활용 교육하여야 함

  ※ 시스템 개발 및 운영 관련 교육하여야 함

 - 교육계획서에는 교육훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소,강사진 등 상세사항이 포함되어야 하며, 구축한 응용프로그램 관련 교육과정이 있을 경우 그 내용을 포함하여야 함

 - 개발자, 운영자 대상으로 구축한 응용프로그램에 대한 기본 교육과 운영 교육을 무상으로 제공하여야 하며, 이에 관한 일정, 교육내용, 대상, 인원, 장소 등 교육 실행 및 기술 이전 방안을 제시하여야 함

 - 운영자에 대한 교육 내용은 시스템 운영, 감시, 보안, 비상복구 방법 등 시스템을 운영하는데 필요한 사항과 장애 대처 방법 등이 포함되어야 함

 - 사전에 전산담당자 교육 일정 및 교재(매뉴얼)를 제공하여야 함

 - 구체적인 교육 대상과 일정은 우리대학과 협의하여 결정함

 - 우리대학에서 본 사업의 개발, 운영, 활용을 위해 필요한 교육을 요청할 경우 , 사업자는 이에 응하여야 함

 - 시스템 개발 및 운영에 필요한 내용으로 시스템의 운영, 감시 및 보안, 비상복구 방법 등 시스템 구성방법 및 장애 대처 방법, 기타 운영에 관한 사항 등 시스템 운영직원의 자체유지보수 능력 배양을 위한 기술이전 계획을 제시하여야 함

산출문서

교육계획서, 기술이전계획서

관련 요구사항

요구사항 출처

요구사항 분류

프로젝트 지원

요구사항 고유번호

PSR-프로젝트 지원-003

요구사항 명칭

사용자 및 운영자 매뉴얼

요구

사항

상세

설명

정의

사용자 및 운영자 매뉴얼 정의

세부

내용

❍ 사용자 매뉴얼

 - 사업자는 사용자들이 본 시스템을 효과적으로 활용할 수 있도록 사용자 매뉴얼과 온라인 교육 콘텐츠를 제공하여야 함

 - 사용자 매뉴얼은 각 기능별/메뉴별/영역별로 구분하여 제작해야 하며, 사용할 수 있는 모든 기능을 포함하고, 화면 단위로 내용을 손쉽게 이해할 수 있도록 작성하여야 함

 - 사업자는 사용자와 운영자들이 하이퍼링크를 통해 해당 기능의 내용으로 연결되어 편리하게 참조하고, 변경 내용을 신속하게 반영할 수 있도록 매뉴얼 관리 시스템을 구축하여야 함

 - 신규 시스템 오픈 시 기존 기능을 수월하게 확인할 수 있도록 신-구 기능변환 목록을 사용자에게 제공하여야 함

 - 신규 시스템의 기능 및 신-구 전환 내역을 사용자가 확인할 수 있는 동영상 매뉴얼을 제공하여야 함

❍ 운영자 매뉴얼

 - 구축 시스템의 원활한 운영 · 관리를 위해, 운영자 매뉴얼에는 다음과 같은 정보를 포함하여야 함

  ※ 프로그램 목록 및 설명 / 기능별 프로그램(프로그램명, 소스 코드 위치 등 )

  ※ 시스템 연계 방법 및 송수신 데이터 연계 방법(예시 포함)·로그 확인 및 분석 방법

  ※ 구축 시스템 내 컨텐츠 수정, 추가, 삭제 등 관리 방법·구축 시스템 내 각종 기능 설명 및 사용 방법 명시

 - 운영자 매뉴얼 검수 기준은 운영자들이 매뉴얼을 통해 실제로 시스템 운영 및 관리 업무를 원활하게 수행할 수 있는지를 기능 단위로 점검함

산출문서

사용자 및 운영자 매뉴얼

관련 요구사항

요구사항 출처

요구사항 분류

프로젝트 지원

요구사항 고유번호

PSR-프로젝트 지원-004

요구사항 명칭

SW사업정보 저장소 데이터 작성 및 제출

요구

사항

상세

설명

정의

SW사업정보 저장소 데이터 작성 및 제출

세부

내용

o 본 사업은 「소프트웨어진흥법」 제46조에 따라 SW사업정보 (SW사업 수행 및 실적정보) 데이터를 작성하여 제출하여야 함,

o SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’문서를 참조하도록 하며, SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 명시하여야 합니다.

o SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함

산출문서

관련 요구사항

요구사항 출처

작성항목

작성목차

비고

Ⅰ.

일반현황

1. 제안사 일반현황

2. 제안사의 조직 및 인원

3. 수행조직 및 업무분장

4. 주요사업실적

Ⅱ.

전략 및 방법론

1. 사업이해도

2. 추진전략

3. 적용기술

4. 표준 프레임워크 적용

5. 개발 방법론

Ⅲ.

기술 및 기능

1. 기능 요구사항

2. 보안 요구사항

3. 데이터 요구사항

4. 시스템 운영 요구사항

5. 제약사항

Ⅳ.

성능 및 품질

1. 성능 요구사항

2. 품질 요구사항

3. 인터페이스 요구사항

Ⅴ.

프로젝트 관리

1. 관리방법론

2. 일정계획

3. 개발 장비

Ⅵ.

프로젝트 지원

1. 품질보증

2. 시험운영

3. 교육훈련

4. 하자보수

5. 기밀보안

6. 비상대책

Ⅶ.

첨부 자료

1. 확약서

2. 청렴 서약서

작성항목

작 성 방 법

I. 일반현황

1. 제안사 일반현황

▪ 제안사의 일반현황 및 주요 연혁, 경영상태 등을 명료하게 제시하여야 한다. [서식 제1호], [서식 제2호]

2. 제안사의 조직 및 인원

▪ 제안사의 조직 및 인원현황을 제시하여야 한다.

3. 수행조직 및 업무분장

▪ 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다.

 ※ 용역책임자는 유사실적 유경험자로 개발완료기간까지 변동이 없어야 한다.

  ※ 공동수급체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시

4. 주요사업실적

▪ 제안사의 주요 사업내용을 분야별로 구분하여 제시 [서식 제3호], [서식 제4호]

II. 전략 및 방법론

1. 사업이해도

▪ 제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성 체계를 제시하여야 한다.

2. 추진전략

▪ 제안사는 사업을 효과적으로 수행하기 위한 추진전략을 제시하여야 한다.

3. 적용기술

▪ 제안사는 사업수행을 위한 주요 적용기술 및 세부개발방법론, 적용기술의 실현가능성 등을 제시하여야 한다. (기술적용계획표 작성) [별첨 3]

4. 표준프레임워크 적용

▪ 제안사는 사업에 적용될 표준프레임워크 및 공통컴포넌트의 사용 계획과 예상되는 문제점을 기술하고 실현가능한 대응방안을 제시하여야 한다.

  ※ 표준프레임워크 사용이 불필요하거나 적용 시 시스템 성능을 현저히 저하시킬 우려가 있을 경우 해당 사유를 설명

5. 개발방법론

▪ 업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술한다. 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.

III. 기술 및 기능

1. 기능 요구사항

▪ 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 한다.

2. 보안 요구사항

▪ 보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.

3. 데이터 요구사항

▪ 데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 한다.

4. 시스템 운영 요구사항

▪ 시스템 운영과 관련된 필요사항, 경험, 고려사항 및 유사시 대응책 등을 제시하여야 한다.

5. 제약사항

▪ 기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.

Ⅳ. 성능 및 품질

1. 성능 요구사항

▪ 구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.

2. 품질 요구사항

▪ 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.

3. 인터페이스 요구사항

▪ 시스템 인터페이스의 타 시스템과의 연계 방안과 사용자편의성을 고려한 사용자 인터페이스의 구현 방안을 구체적으로 제시하여야 한다.

V. 프로젝트 관리

1. 관리방법론

▪ 사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다.

2. 일정계획

▪ 사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원(인력 제외), 조직 등을 제시하여야 한다.

3. 개발장비

▪ 사업자의 참여 의지 및 조직적 대응 정도, 사업 참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하여야 한다.

Ⅵ. 프로젝트 지원

1. 품질보증

▪ 조직, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다.

  ※ 국제 소프트웨어 개발 프로세스 품질인증 획득 여부 등 사업자 품질보증 능력을 기술

2. 시험운영

▪ 대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.

3. 교육훈련

▪ 사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.

4. 하자보수

▪ 하자보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.

5. 기밀보안

▪ 기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 함

6. 비상대책

▪ 안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.

Ⅶ. 첨부자료

1. 확약서

▪ 본 제안요청서 “[서식 제5호]”를 참조하여 첨부

2. 청렴 서약서

▪ 본 제안요청서 “[서식 제6호]”를 참조하여 첨부

▪ 첨부 자료는 제안서에 기술된 순서로 첨부

▪ 각 항목에 맞는 서류를 첨부하며, 첨부할 서류가 없을 경우 “해당사항 없음”으로 제안서상 표기

▪ 제안사에서 기타 필요하다고 생각되는 첨부자료에 대해서는 항목을 추가하여 첨부

구     분

평 가 항 목

배   점

비 고

기 술

능 력

평 가

정량적   평가분야

(계량화)

▪ 경영상태

기업신용평가

5

10

※ 각 증빙서류로 정량적 평가기준을 적용하여 평가

 - 제안서에 기술되어있어도 각 항목에 따른 증빙자료가 제안서에 첨부되어 있지 않을 시 최저점수 부과

▪ 유사사업
수행경험 (실적)

실적금액

5

정성적

평가분야

▪ 전략 및 방법론

15

80

※ 평가위원 평가

▪ 기술 및 기능

20

▪ 성능 및 품질

15

▪ 프로젝트 관리

15

▪ 프로젝트 지원

15

가격

평가

입찰가격 평가분야

▪ 가격평가 평점산식 적용

10

※ 조달청 평점산식 참조

합   계

100

회사채에 대한 신용평가 등급

기업어음에 대한 신용평가등급

기업신용평가 등급

평점(점)

AAA, AA+, AA0, AA-

A+, A0, A-, BBB+, BBB0

A1, A2+, A20,

A2-, A3+, A30

AAA, AA+, AA0, AA-,

A+, A0, A-, BBB+, BBB0

5.0

BBB-, BB+, BB0, BB-

A3-, B+, B0

BBB-, BB+, BB0, BB-

4.75

B+, B0, B-

B-

B+, B0, B-

4.5

CCC+ 이하

C 이하

CCC+ 이하

3.5

평가등급

100% 이상

70%이상 ~ 100%미만

40%이상 ~ 70%미만

40% 미만

평점

배점의 100%

배점의 90%

배점의 80%

배점의 70%

구분

평가항목

평가기준

배점

전략 및 방법론

(15)

사업 이해도

사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다.

3

추진 전략

개발업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.

3

적용 기술

사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다.

3

표준 프레임

워크 적용

표준 프레임워크 적용 여부와 적용 시 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지 평가한다.

3

개발 방법론

사업에 적정한 개발 방법론이 제시되었는지 평가하고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가한다.

3

기술 및 기능

(20)

기능 요구

사항

기능 요구사항ㆍ기대사항ㆍ제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지 평가한다.

6

보안 요구

사항

요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.

4

데이터 요구

사항

데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다.

3

시스템운영

요구 사항

시스템 운영 요구 사항에 맞는 운영 절차 및 방법을 제시하였는지 평가한다. 또한 운영 중 비상사태 발생 시 대응방안이 구체적으로 제시되고 있는지를 평가한다.

4

제약 사항

목표 시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안이 수립되었는지 평가한다.

3

성능 및 품질

(15)

성능 요구

사항

요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.

5

품질 요구

사항

제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석ㆍ설계ㆍ구현ㆍ테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.

5

인터 페이스

요구 사항

시스템 인터페이스: 타 시스템과의 연계에 대한 장ㆍ단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다.

사용자 인터페이스: 사용자 편의성을 고려하여 사용자 인터페이스의 분석ㆍ설계ㆍ구현ㆍ테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.

5

프로젝트 관리

(15)

관리

방법론

일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상ㆍ문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.

5

일정 계획

사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정계획이 적절히 수립되었는지를 평가한다.

5

개발 장비

개발에 필요한 개발환경의 구성이 구체적으로 제시되었는지 평가하고, 라이선스 등의 문제가 없는지 여부를 평가한다.

5

프로젝트 지원

(15)

품질 보증

제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 「소프트웨어 진흥법」 제21조의 소프트웨어프로세스 품질인증(SP인증) 등 대외적으로 인정받을 만한 품질보증 관련 유효한 인증을 제시하는 경우 확인하고 평가한다. 이 경우 유효한 SP인증을 보유하고 있는 경우에는 우대할 수 있다.

3

시험 운영

시스템 공급자가 개발된 시스템의 시험운영을 위해 필요한 각종 시험운영 방법 등을 구체적으로 제시하였는지 평가한다.

2

교육 훈련

시스템 공급자가 시스템 운영 및 관리자를 위해 필요한 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다.

2

유지 관리

시스템 공급자가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.

2

하자 보수
계획

시스템 공급자가 제시하는 하자보수 계획, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.

2

기밀 보안

사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.

2

비상 대책

시스템 공급자가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애대응 대책을 구체적으로 제시하였는지 평가한다.

2

합계

80

<누출 금지 대상정보>

1. 기관 소유의 정보시스템의 내․외부 IP주소

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자 계정, 비밀번호 등 정보시스템 접근권한 정보

4. 정보시스템 취약점 분석, 평가 결과물

5. 정보화 용역사업 결과물 및 관련 프로그램 소스 코드

   (단, 유출시 안보/국익에 피해가 우려되는 중요 용역사업에 해당)

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 침입차단시스템(F/W), 침입방지시스템(IPS) 등 정보보호 제품 및 라우터, 스위치 등 네트워크 장비 설정 정보

8. 『공공기관의 정보공개에 관한 법률』제9조1항에 따라 비공개 대상 정보로 분류된 기관의 내부정보

9. 『개인정보보법』제2조 1호의 개인정보

10. 대외비 등 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

※ 사업 기간 중 공개 불가 자료 발생 시 상호 협의하여 추가 할 수 있음

구분

항 목

법률

ｏ 지능정보화 기본법

ｏ 공공기관의 정보공개에 관한 법률

ｏ 개인정보 보호법

ｏ 소프트웨어 진흥법

ｏ 인터넷주소자원에 관한 법률

ｏ 전자서명법

ｏ 전자정부법

ｏ 국가정보원법

ｏ 정보통신기반 보호법

ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률

ｏ 통신비밀보호법

ｏ 국가를 당사자로 하는 계약에 관한 법률

ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률

ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률

고시 등

ｏ 보안업무규정(대통령령)

ｏ 사이버안보 업무규정(대통령령)

ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령)

ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시)

ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시)

ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시)

ｏ 정보보호시스템 공통평가기준(과학기술정보통신부고시)

ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시)

ｏ 정보시스템 감리기준(행정안전부고시)

ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시)

ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규)

ｏ 행정전자서명 인증업무지침(행정안전부고시)

ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시)

ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회)

ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회)

ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규)

ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규)

ｏ 표준 개인정보 보호지침(개인정보보호위원회)

ｏ 엔지니어링사업대가의 기준(산업통상자원부고시)

ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시)

ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시)

ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시)

ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시)

ｏ 용역계약일반조건(기획재정부계약예규)

ｏ 협상에 의한 계약체결기준(기획재정부계약예규)

ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규)

ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시)

ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회)

ｏ 행정정보 공동이용 지침(행정안전부예규)

ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시)

ｏ 공공데이터 관리지침(행정안전부고시)

ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규)

ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시)

ｏ 국가정보보안기본지침(국가정보원)

구  분

항    목

적용계획/결과

부분적용/ 미적용시 사유 및 대체기술

적용

부분적용

미적용

해당없음

기본 지침

ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.

○

세부 기술 지침

서비스 통합

ｏ 웹 서비스

 - SOAP 1.2, WSDL 2.0, XML 1.0

○

 - UDDI v3

○

 - RESTful

○

ｏ 비즈니스 프로세스 관리

 - UML 2.0/BPMN 1.0

○

 - ebXML/BPEL 2.0/XPDL 2.0

○

데이터 공유

ｏ 데이터 형식 : XML 1.0

○

인터페이스

ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0

○

구  분

항    목

적용계획/결과

부분적용/ 미적용시 사유 및 대체기술

적용

부분적용

미적용

해당없음

기본 지침

ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.

○

ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.

○

세부 기술 지침

네트워크

ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310

○

ｏ 부가통신: VoIP

 - H.323

○

 - SIP

○

 - Megaco(H.248)

○

운영체제 및

기반 환경

ｏ 서버용(개방형) 운영 체제 및 기반환경

 - POSIX.0

○

 - UNIX

○

 - Windows Server

○

 - Linux

○

ｏ 모바일용 운영 체계 및 기반환경

 - android

○

 - IOS

○

 - Windows Phone

○

데이터베이스

ｏ DBMS

 - RDBMS

○

 - ORDBMS

○

 - OODBMS

○

 - MMDBMS

○

시스템 관리

ｏ ITIL v3 / ISO20000

○

소프트웨어 공학

ｏ 개발프레임워크 : 전자정부 표준프레임워크

○

구  분

항    목

적용계획/결과

부분적용/
미적용시 사유 및 대체기술

적용

부분적용

미적용

해당없음

기본 지침

ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.

○

ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.

○

ｏ 데이터는 공공데이터(법 제2조제2호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, 공공데이터법상 제공제외 대상의 별도 테이블 분리·설계, 품질확보 등이 수행되어야 한다.

○

ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.

○

ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.

○

세부 기술 지침

관련규정

ｏ 공공기관의 데이터베이스 표준화 지침

ｏ 공공데이터 관리지침

ｏ 공공데이터 제공·관리 매뉴얼

○