목 차 

Ⅰ. 사업 개요                                                                      3    1. 사업 개요                                                                       3    2. 추진 목적                                                                       3    3. 사업 주요 내용                                                                 3     Ⅱ. 제안요청사항                                                                 4    1. 제안요구사항 총괄표                                                           4    2. 상세 요구사항                                                                  6     Ⅲ. 기타 안내사항                                                               38    1. SW 사업 영향평가                                                            38    2. 과업심의위원회 관련사항                                                     38    3. 지식재산권 귀속                                                              38    4. 기술자료 임치                                                                 39    5. 보안준수사항                                                                  40    6. 안전 및 보건 준수사항                                                       44    7. 용역을 위한 작업 장소 제공 관련                                           45     Ⅳ. 제안서 작성 안내                                                          48    1. 제안서 효력                                                                   48    2. 제안서 작성지침(권고사항) 및 유의사항                                     48    3. 제안서 목차 및 작성 방법                                                    49     Ⅴ. 입찰 및 제안 안내                                                         51    1. 입찰 방법                                                                      51    2. 입찰 참가자격                                                                 51    3. 입찰 관련사항                                                                 52    4. 평가 원칙                                                                      57    5. 기술평가                                                                       57    6. 가격 평가                                                                      58    7. 낙찰자 결정 방식                                                             58    8. 기타                                                                            59     Ⅵ. 제안 관련 별첨 서식                                                      68     Ⅶ. 입찰 및 계약 관련 서식                                                  71

I

사업 개요

□ 사업명 : 사이버 보안 취약점 정보 포털 취약점 정보기능 고도화 

□ 목  적 

 ○ 보안취약점 신고 활성화를 위한 신고 홈페이지 편의성 강화 및 취약점 DB의 활용도 제고를 위한 정보관리 기능, SBOM 연동기능 고도화 추진 

□ 사업기간 : 계약체결일로부터 8개월 

□ 사업금액 : 250,000,000원(부가세 포함) 

 ○ 대금지급방법 : 선금(총 계약금액의 80%), 잔금(총 계약금액의 20%), 

   ※ 선금지급한도는 「국가를 당사자로 하는 계약에 관한 법률 시행령의 한시적 특례 적용기간에 관한 고시」 및 「경제위기 극복을 위한 계약지침」에 따라 계약특례 적용기간의 연장 혹은 종료 시 해당 기준에 따름 

   ※ 낙찰자로 선정 된 자는 하도급계약 발생 여부와 관계없이, 조달청 하도급지킴이를 통하여 계약대금을 청구 및 수령하여야 합니다. 

□ 주요 내용 : 세부내용은‘Ⅱ. 제안요청 내용’참조 

< 주요 개선 사항 > 

구분		개선 사항
(강화)  신고 편의성 강화	신고자  피드백 강화	• 취약점 처리 단계*별 진행 상황 이메일 알림‧관리 기능 추가    * 접수-분석-조치-평가-완료  • 신고 문의사항에 대한 1:1 실시간 답변 기능 추가
	사용자 UX 향상	• 신고 절차에 따라 자주 사용하는 메뉴를 근접 배치  • 신고서 작성 시 자유롭게 이미지, 표 편집이 가능하도록 신고 페이지에 신규 에디터 적용
(강화)  취약점 정보 관리기능 강화	취약점 관리 및 검색 기능 강화	• TIMS 등 침해대응 시스템과 연동 기능 개선  • 제조사명 정규화, 메타데이터 통합 검색 등 검색 기능 강화
	취약점 분석 및 평가 기능 강화	• 취약점 평가체계 CVSS 평가지표 항목별 가이드 제공 및 분석가 평가 의견 입력 기능 추가
(신규)  취약점 점검 서비스 시범구축		• SBOM 정보 기반 사용자PC의 취약한 SW 점검기능을 제공하는 ‘KVE 취약점 점검 서비스’ 시범 구축
(유지) 시스템 유지보수		• 장애 대응 및 개인정보처리 시스템 보안관리 등

II

제안요청사항

□ 제안요구사항 총괄표 

□ 상세 요구사항 

 ○ 소프트웨어 기능 요구사항 (Software Function Requirement) 

요구사항 분류		소프트웨어 기능 요구사항
요구사항 고유번호		SFR-001
요구사항 명칭		일반사항
요구사항 상세설명	정의	기능 요구사항 공통
	세부내용	○ 용어 정의   - 사이버 보안 취약점 정보 포털(이하 '포털') : 보안 취약점 제보 및 조치 등 대국민 서비스를 제공하는 웹사이트   - 사이버 보안 취약점 정보 포털 관리 시스템(이하 'VPMS') : 취약점 분석, 평가, 조치 등의 기능을 관리하는 시스템   - 취약점 종합 관리 시스템(이하 'VTMS') : 보안 취약점 데이터를 통합적으로 관리하는 시스템  ○ 장애 발생 및 기능오류 시 지원   - 안정적인 서비스를 위해 24시간 및 365일 상시 대응체계로 운영   - 데이터 안정성이 확보되어야 하며, 장애 발생 시 신속한 복구를 위해 정기적이고 체계적인 백업 및 복구 체계를 구축하고, 그 체계에 대한 점검 주기를 설정하여 관리   - 버그, 기능오류, 장애 등으로 인한 비정상 동작 발생 시 지체없이 수정 작업을 수행하고, 즉시 수정이 어려운 경우 발주기관과 사전 협의를 통해 조치계획을 수립 및 보고   - 장애 처리 결과 및 복구 내역에 대한 기록을 보관하고 정기적으로 발주기관에 보고하여 체계적인 장애 관리 수행  ○ 시스템 기능구성을 위해 설치된 SW에 취약점이 발생하는 경우 즉시 수정 조치를 수행해야 함   - 발주기관 자체, 상급부처 또는 공인된 보안기관의 보안권고에 따라 취약점 패치를 지체없이 적용하고, 조치할 수 없는 경우 발주기관과 협의하여 호환성이 보장된 유사 솔루션으로 교체   - 패치 적용 결과에 대한 점검과 검증을 수행하여 발주기관에 증빙자료 제출  ○ 기능개발을 별도의 솔루션 도입을 통해 대체하고자 하는 경우 구매 및 라이선스 비용은 발주기관과 계약업체가 상호 협의하여 결정할 수 있음   - 단, 신규 도입 솔루션은 기 구축된 시스템 및 SW와의 호환성 및 안정성이 객관적으로 입증된 제품이어야 하며, 이를 증명하는 시험성적서 및 호환성 인증자료를 발주기관에 제출해야 함   - 도입 솔루션의 유지보수 및 기술지원 범위와 책임 소재는 발주기관과 명확히 협의하여 계약서에 반영하여야 함
산출정보
관련 요구사항

요구사항 분류		소프트웨어 기능 요구사항
요구사항 고유번호		SFR-002
요구사항 명칭		(포털, VPMS) SBOM 기반 취약점 관리 및 점검 기능 개발
요구사항 상세설명	정의	(포털, VPMS) SBOM 기반 취약점 점검 도구 및 관리 기능 개발
	세부내용	○ (포털) SBOM 기반 취약점 점검 기능   - 로그인한 사용자가 포털의 "내 PC 취약점 검사기" 페이지에서 SBOM API를 이용해 특정 폴더 내 소프트웨어의 취약점 유무를 직접 점검할 수 있는 기능을 제공  ○ (VPMS) SBOM 기반 취약점 관리 기능   - SBOM API 접근 제어 및 호출 횟수 관리 기능 개발   - SBOM 데이터베이스 정보 대시보드 시각화 (제조사명, 소프트웨어명, 패치 배포 일자, 취약 버전 정보, 해결 버전 정보, 취약 파일 HASH)   - SBOM 취약점 점검 로그 관리 기능 (사용자 IP, 사용자 ID, 검사된 파일 HASH 값, 취약점 탐지 여부(KVE 번호 표기))   ※ 기능 설계안을 제시해야 하며, 발주사와 협의 후 진행
산출정보
관련 요구사항

요구사항 분류		소프트웨어 기능 요구사항
요구사항 고유번호		SFR-003
요구사항 명칭		(포털) 사용자 인터페이스(UI) 및 기능 개선
요구사항 상세설명	정의	(포털) 홈페이지 내 기능 강화 및 사용자 인터페이스(UI) 개선
	세부내용	○ 포털 전반적인 사용자 인터페이스(UI) 개선   - 전자정부 표준프레임워크 4.x 최신 버전 적용   - 프론트엔드 디자인 시안 및 UI 설계안 최소 2종 이상 제공 후, 발주사와 협의를 거쳐 최종 확정   - 최상단 검색바 UI 개선 및 상세 검색 필터 기능 추가   - GNB(Global Navigation Bar) 메뉴 구조 개편 및 디자인 개선   - 설문조사 기능 삭제   - 다크모드 지원 기능 신규 개발  ○ 메인 화면 사용자 인터페이스(UI) 개선   - 주요 기능 바로가기(취약점 제보, 취약점 조회, 외국인 취약점 제보 등) 아이콘 및 접근성 개선   - 보안공지, 국내 취약점 정보, 공지사항 등을 탭 형식으로 제공하는 UI 도입   - 주간 취약점 신고 건수, CVE 건수, CWE Top 10 추세 등을 실시간으로 확인할 수 있는 대시보드 UI 신규 개발   - 공동 운영사 기업 로고를 주기적으로 순환 표시하는 캐러셀(Carousel) UI 개발   - 개인정보처리방침, RSS 피드 등을 포함하여 푸터(Footer) 영역 개편  ○ 로그인 화면 사용자 인터페이스(UI) 개선   - 기존의 디지털원패스 로그인 기능 제거  ○ 핵더챌린지 분석 플랫폼 기능 연동 방식 개선   - 기존 포털 가입자의 ‘핵더챌린지 분석 플랫폼’ 연동 방식을 수동에서 자동 연동 방식으로 전환
산출정보
관련 요구사항

요구사항 분류		소프트웨어 기능 요구사항
요구사항 고유번호		SFR-004
요구사항 명칭		(포털, VPMS, VTMS) 신규 에디터 전환
요구사항 상세설명	정의	(포털, VPMS, VTMS) 웹에디터 교체 및 신규 편의 기능 개발
	세부내용	○ 에디터 교체 및 신규 기능 개발   - 마크다운 문법 지원 기능    예) 글자 서식(볼드, 이탤릭, 밑줄 등) 적용, 문단 스타일 설정(정렬, 들여쓰기 등), 목록 생성(순서 있는 목록, 순서 없는 목록), 코드 블록 및 인라인 코드 삽입 기능, 이미지 삽입 및 관리(크기 조정, 정렬 등) 등   - 사용자 편의 기능    예) 별도의 탭 또는 분할 화면을 통한 실시간 미리보기 지원, 미리보기 및 편집 창 동기화 기능 개발, 에디터 내 파일 업로드 및 삽입 편의성 개선, 히스토리 관리 및 되돌리기(undo/redo) 기능 제공    ※ 기존 나모 크로스에디터를 마크다운 기반의 오픈소스 신규 에디터로 교체    ※ 신규 에디터는 발주사와 협의를 통해 최종 선정 (선정 기준: 성능, 확장성, 유지보수성 등)
산출정보
관련 요구사항

요구사항 분류		소프트웨어 기능 요구사항
요구사항 고유번호		SFR-005
요구사항 명칭		(포털) 취약점 신고 및 조치 프로세스 개선
요구사항 상세설명	정의	(포털) 취약점 신고, 조회, 조치계획 접수, 패치 접수 기능 개선
	세부내용	○ 취약점 신고 접수 기능 개선   - 취약점 신고서 작성 시 CVSS 평가를 선택적으로 수행하여 제출할 수 있도록 기능 구현   - 신고서 임시저장 기능 이용 시 저장 만료까지 남은 시간을 카운트다운 형태로 표시하는 기능 구현  ○ 취약점 신고 결과 조회 기능 개선   - 발주기관과 협의하여 신고자가 조치 진행 현황을 명확히 파악할 수 있도록 조치 상태를 세분화하여 제공   - 조치 상태의 변경 내역을 시간대별로 확인할 수 있는 히스토리 탭 추가   - 조치 상태 변경 시 신고자에게 즉시 메일 알림 전송   - '취약점 개요'와 '상세내용' 항목을 통합하여 '취약점 정보'로 표시하는 기능 구현   - '순번, 상태, 제목, KVE/CVE, 위험도, 포상금(만원), 제보일' 순으로 정렬하여 표시하는 기능 구현   - 포상금 금액을 세 자리마다 ','로 구분하여 표시하는 기능 구현  ○ 제조사 패치 접수 기능 강화   - 제조사가 패치 내용을 접수할 때 URL, 이미지, 이메일 등 다양한 형태의 자료를 첨부할 수 있도록 기능 지원   - 제조사가 조치 계획 제출 시 CVSS 평가를 자체적으로 수행 및 제출할 수 있도록 기능 지원  ○ 취약점 조치 기능 강화   - 제조사가 취약점을 조치할 때, 해당 취약 파일을 업로드하면(로컬 환경에서 처리) 파일의 SHA256 해시값이 자동으로 추출되어 입력되도록 기능 개발
산출정보
관련 요구사항

요구사항 분류		소프트웨어 기능 요구사항
요구사항 고유번호		SFR-006
요구사항 명칭		(VPMS) 취약점 분석 및 평가 기능 개선
요구사항 상세설명	정의	(VPMS) 취약점 분석, 평가, 조치 요청, 제조사 회신, 평가 기능 개선
	세부내용	○ 취약점 CVSS 평가 기능 개선   - CVSS 평가 항목별로 마우스오버 시 평가 기준 및 가이드라인을 팝업 형태로 표시하는 기능 개발   - CVSS 평가 항목별로 분석가가 의견을 작성 및 저장할 수 있는 메모 기능 개발  ○ 신고포상제 포상금 관리 기능 개선   - 화이트햇챌린지, 집중신고포상제 등 다양한 신고 유형에 따라 차등적으로 포상금을 설정 및 관리할 수 있는 기능 개발  ○ 이력 기능 개선   - '문의 이력' 페이지로 신고자 문의 등록 시 로그로 표기하는 기능 개발  ○ 대시보드 기능 개발   - '취약점 신고 관리' 카테고리에 대시보드(취약점 별 종합 집계 현황판) 기능 개발   - 대시보드 표기는 전체/분기별/월별 취약점 수, SW 유형별 취약점 수, 단계별 건수(미분배 / 분석 단계 / 조치 요청 단계 / 제조사 회신 / 분석가 평가 / 최종 평가 등)  ○ 공격 유형 및 영향 표기/관리 기능 개선   - 툴팁 클릭 시 각 항목(공격 유형 및 영향)에 대한 설명을 확인할 수 있는 기능 추가   - 공격 유형 중 '기타'를 선택할 때 최대 30자 이내의 텍스트 입력이 가능하도록 기능 지원   - 공격 유형 리스트는 주요 CWE(Common Weakness Enumeration) 기반으로 구성되며, 해당하지 않는 경우 '기타' 항목 선택 가능   - 영향 항목에 '기타' 옵션 추가하여 사용자 정의 입력 지원
산출정보
관련 요구사항

요구사항 분류		소프트웨어 기능 요구사항
요구사항 고유번호		SFR-007
요구사항 명칭		(VPMS) 관리자 기능 개선
요구사항 상세설명	정의	(VPMS) 관리자 기능 개선
	세부내용	○ 제조사 취약점 조치 요청 기능 개선    - 취약점 조치 요청 발송 후, 취약점 검색 페이지에 조치기한까지 남은 일수를 D-Day 형태로 표시하는 기능 개발   - 조치기한이 초과된 취약점을 필터링하여 별도 검색할 수 있는 기능 개발   - 제조사와의 커뮤니케이션 이력 관리를 위해 분석가가 메모를 입력할 수 있는 기능 추가  ○ 관리자 알림 기능 개발   - 문의 접수 등록 시 디스코드를 통해 지정된 관리자에게 실시간 알림 전송 기능 개발   - 보안공지 검토 요청 등록 시 디스코드를 통해 지정된 관리자에게 실시간 알림 전송 기능 개발   - 알림 관리 기능에서 알림 전송 별 리스트 활성화 기능 개발   - 디스코드 API 관리(추가, 수정, 삭제 등) 기능 개발  ○ 제조사 관리 기능 개선   - 동일 제조사에 대해 여러 명칭으로 등록된 정보를 그룹화하여 일원화된 관리가 가능하도록 기능 개발   - 제조사의 패치 이력을 상세히 기록하고 조회할 수 있는 기능 개발   - 제조사 조치를 요청한 후 제조사 명이 다를 경우, 분석 탭에서 제조사를 변경하면 포털에서 제조사가 KVE로 표시되도록 기능을 개발  ○ 보안공지 기능 개선   - 보안공지 원본문과 공지문을 별도의 탭으로 분리하여 표기하는 기능 개발   - 검토 요청 탭 삭제 등 세부 기능은 발주기관과 협의하여 결정
산출정보
관련 요구사항

요구사항 분류		소프트웨어 기능 요구사항
요구사항 고유번호		SFR-008
요구사항 명칭		(포털, VPMS, VTMS) 통합 관리 기능 및 시스템 개선
요구사항 상세설명	정의	(포털, VPMS, VTMS) 버전 관리 기능 개발 및 시스템 개선
	세부내용	○ 포털, VPMS, VTMS 대상 버전 관리 및 릴리즈 노트 기능 개발   - VPMS에서 포털, VPMS, VTMS 대상 패치마다 릴리즈 노트를 관리하는 기능 구현   - 버전별 변경사항을 기록하고, 관리자 또는 사용자가 쉽게 확인할 수 있도록 UI 및 접근성 개선   - 패치 이력 관리를 효율화하여 특정 버전별 변경 사항 조회 기능 추가   - 릴리즈 노트에 버전 번호, 배포 일자, 변경 사항 유형(기능 추가, 버그 수정, 성능 개선 등), 변경 내용 상세 설명, 사용자 영향도, 관련 문서 링크 포함   ※ 기능 설계안을 제시해야 하며, 발주사와 협의 후 진행  ○ WAF 도입에 따른 네트워크 구성 기능 개선   - 기존 시스템에 WAF를 도입하더라도 운영에 지장이 없도록 지원  ○ 로그 기능 개선   - 로그인 시 ID 등 로그 출력하도록 기능 개선   ※ 기능 설계안을 제시해야 하며, 발주사와 협의 후 진행
산출정보
관련 요구사항

요구사항 분류		소프트웨어 기능 요구사항
요구사항 고유번호		SFR-009
요구사항 명칭		(VPMS, VTMS) 취약점 정보 관리 및 검색 기능 개선
요구사항 상세설명	정의	(VPMS, VTMS) 취약점 정보 관리, 공유 및 검색 기능 강화
	세부내용	○ 취약점 관리 기능 개선   - 신고자가 자체 평가한 CVSS 점수를 취약점 정보에서 확인할 수 있도록 기능 개발   - 신고포상제 유형을 일괄 변경할 수 있는 기능 개발  ○ 취약점 정보 외부 공유 기능 개선   - TIMS 보안공지의 수정된 내용을 주기적으로 동기화하는 기능 개발  ○ 검색 기능 강화   - 제조사명, 소프트웨어명, 공격 유형 등을 검색할 수 있도록 상세 검색 기능 개선   - 신고포상제 유형 검색 시 세부 옵션 선택 기능 추가   - 검색 결과에서 각 컬럼별 정렬(오름차순 및 내림차순) 기능 개발   - 검색 헤더(열 제목) 리스트에서 원하는 항목을 선택하여 추가/삭제할 수 있는 기능 개발
산출정보
관련 요구사항

요구사항 분류		소프트웨어 기능 요구사항
요구사항 고유번호		SFR-010
요구사항 명칭		(VTMS) 취약점 정보 관리 기능 개선
요구사항 상세설명	정의	(VTMS) 취약점 정보 관리 및 검색 기능 개선
	세부내용	○ 취약점 관리 기능 개선   - 취약점 보고서를 필요에 따라 임의 수정할 수 있는 기능 개발  ○ 취약점 검색 기능 개선   - 신고포상제 유형 검색 기능 개발  ○ 통계 기능 개선   - VPMS 내 KVE 데이터 실시간 동기화하여 통계 반영하도록 개선
산출정보
관련 요구사항

요구사항 분류		소프트웨어 기능 요구사항
요구사항 고유번호		SFR-011
요구사항 명칭		(포털, VPMS) 취약점 신고 및 조치 발급 기능 개선
요구사항 상세설명	정의	(포털, VPMS) 취약점 신고 증명서, 취약점 조치 확인서 발급 기능 개선
	세부내용	○ 취약점 신고 증명서 개선   - VPMS 관리자 또는 신고자가 발급사유(제출용, 확인용, 기타) 항목을 선택할 수 있도록 기능 개선  ○ 취약점 조치 확인서 개발   - 제조사에게 할당된 취약점 조치 상태 이력 발급 기능 개발   - 확인서 출력은 포털 및 VPMS에서 가능하도록 기능 개발
산출정보
관련 요구사항

 ○ 성능 요구사항 (Performance Requirement) 

 ○ 품질 요구사항 (Quality Requirement) 

 ○ 보안 요구사항 (Security Requirement) 

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		일반 요구사항
요구사항 상세설명	정의	-
	세부내용	○ 사업 참여인원 및 내부자료 유출 방지를 위한 보안관리 대책을 제시하여야 함  ○ 제안사는 보안 취약점 정보 포털 및 종합관리시스템 개선·유지보수를 수행함에 있어서 발생하는 정보(인프라, 내·외부망 등), 각종 산출물 등에 대해 보안을 유지할 수 있는 보안관리 대책을 제시하여야 함  ○ 제안사는 진흥원이 요구하는 보안 관련규정을 충실히 이행하여야 함   ※ 진흥원은 보안준수사항에 대한 필요한 조치를 요청할 수 있으며, 제안사는 이를 준수하여야 함  ○ 제안사는 진흥원에 출입하여 취득한 정보 및 용역이행을 통하여 얻은 사업내용에 대한 지식이나 기밀사항은 장소와 계약기간을 불문하고 누설하거나 이용해서는 안 되며, 만약 이를 위반하였을 경우 이에 대한 모든 민·형사상 법적 책임은 제안사에 있음  ○ 제안사는 참여인원에 대해 비밀유지 의무·준수·누출금지대상정보·위반시 처벌내용 등을 포함하는 사전 보안교육을 실시하고 교육결과보고서를 제출하여야 함  ○ ‘국가를 당사자로 하는 계약에 관한 법률 시행령’ 제76조제2항제3호다목에 따른 정보통신망 또는 정보시스템 구축 및 유지보수 등의 계약 이행과정에서 정보통신망 또는 정보시스템에 허가 없이 접속하거나 무단으로 정보를 수집할 수 있는 비인가 프로그램을 설치하거나 그러한 행위에 악용될 수 있는 정보통신망 또는 정보시스템의 약점을 고의로 생성 또는 방치하는 행위 등을 금지하는 내용의 계약 특수조건을 계약서에 명시하여야 하며 계약기간(하자 보증기간을 포함한다) 내에 발생한 보안 약점 등에 대해서는 계약업체로 하여금 개선 조치하도록 하여야 함   ※ 상기 내용과 관련한 행위가 없다는 대표자 명의의 확약서를 요구할 수 있음
산출정보
관련 요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-002
요구사항 명칭		수행업체 보안 준수사항
요구사항 상세설명	정의	-
	세부내용	○ 제안사는「국정원 국가정보보안기본지침」,「과기정통부 정보보안기본지침」등 보안 관련 규정 등에 근거, 자체 정보보호관리체계를 수립하고 정보보호계획서에 반영한 후 사업수행 계획서 제출 시 첨부  ○ 제안사는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 수립하여 적용하는 등 「정보화사업 수행업체 보안 준수사항」(Ⅲ. 보안 준수 사항)에 따라 보안관리 실시  ○ 제안사는 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행중은 물론 사업완료 후에도 이를 외부에 유출해서는 안되고, ‘누출금지 정보’를 무단으로 누출하였을 경우「국가를 당사자로 하는 계약에 관한 법률」제27조에 의거 부정당업자로 지정되어 입찰참가자격이 제한될 수 있으며 이로 인해 발생되는 민·형사상의 모든 책임을 짐  ○ 제안사는 용역사업 수행 전(계약 후 1개월 내) 참여인원에 대해 법률 또는 규정에 의한 비밀유지의무 준수, 누출금지대상정보 및 위반 시 처벌내용, SW개발보안 준수사항 등에 대해 발주기관이 주관하는 교육에 참석하여야 함  ○ 외부 인력을 포함한 용역참여인원 및 내부 자료유출 방지 등을 위한 보안관리 대책을 수립하여 주기적인 보안교육 실시하고, 국가정보원 및 자체 보안 업무 규정을 준수  ○ 제안사는 사업장에 대하여 화재 및 도난사고 대비책을 마련하고 특히 보안에 유의하여야 함  ○ 근무자의 자격, 교육, 근무배치 등에 대해 철저히 관리  ○ 폐기되는 문서는 안전한 방법으로 폐기  ○ 발주기관의 용역사업 보안관리 절차 및 대책 준수  ○ 개발용 단말기는 원칙적으로 분리하여 전용 단말기로 사용하며, 외부 인터넷 접속을 차단
산출정보
관련 요구사항

 ○ 제약사항 요구사항 (Constraint Requriement) 

 ○ 프로젝트 관리 요구사항 (Project Mgmt Requirement) 

 ○ 프로젝트 지원 요구사항 (Project Support Requirement) 

 ○ 데이터 품질 요구사항 (Data Requirement) 

 ○ 인터페이스 요구사항 (Interface Requirement) 

요구사항 분류		사용자 인터페이스
요구사항 고유번호		INR-001
요구사항 명칭		사용자 인터페이스
요구사항 상세설명	정의	유형별 테스트에 따른 수행 계획 및 결과 보고
	세부내용	○ 개발 표준 인터페이스 방안을 정하여 시스템을 구현   - 통일성, 사용자 편의성, 유지관리 편의성 강화를 위한 UI 표준 수립 및 적용    ※ 화면 레이아웃 및 속성(디자인, 색상, 글자폰트, 각종 실행버튼 등) 표준화, 코드화 등 중복최소화 및 입력편의성 고려   - 텍스트, 이미지, 동영상 등 콘텐츠의 특성에 맞는 웹 UI를 제공  ○ 메인/서브 페이지 기획 및 디자인   - 최신 웹디자인 트렌드(Key Visual, 다크모드 등)를 적용한 웹페이지 기획 및 디자인   - 2개 이상의 메인/서브 페이지 시안을 구성 및 디자인하고 제시   - 이용자 접근성 강화를 위한 UI/UX 적용(풀반응형, 모바일 최적화 등)    ※ 디자인, 콘텐츠 구성 및 서비스 제공 방안은 발주기관과 최종적으로 협의하여 수행  ○ 직관적, 사용자 친화적 인터페이스 제공   - 첨부문서 확인 시 다운로드 받지 않고 브라우저를 통해 문서를 바로 확인 가능하도록 함    ※ 사용자 화면비율 등을 고려하여 최적화를 통해 자료를 확인하는 데 무리가 없도록 조치   - 링크가 적용된 배너, 텍스트, 이미지, 파일링크 등은 마우스 오버 시 색 변경, 밑줄 등을 이용하여 명확하게 구분   - 그래픽 이미지는 스크린 사이즈와 웹 화면 크기에 영향을 받지 않으며, 가독성을 위해서 텍스트를 먼저 로딩할 수 있도록 함
산출정보
관련 요구사항

요구사항 분류		사용자 인터페이스
요구사항 고유번호		INR-002
요구사항 명칭		웹 표준, 접근성, 호환성, 연결성 등 준수
요구사항 상세설명	정의	유형별 테스트에 따른 수행 계획 및 결과 보고
	세부내용	○ 웹 표준 및 접근성 지원   - 정보습득 취약계층의 소외됨이 없도록 웹 표준 및 접근성을 준수하여 홈페이지를 구축   - 「국가표준기술 가이드라인」 준수   - 「전자정부서비스 웹사이트 품질관리 지침」 준수   - 「장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침」 준수   - 「한국형 웹 콘텐츠 접근성 지침 2.2」 준수   - 「모바일 애플리케이션 콘텐츠 접근성 지침 2.0」 준수  ○ 웹 호환성, 연결성 등 안정적인 유지운영 보장   - 확장성 및 유연한 시스템 구축 운영을 위한 Non-ActiveX, Non-Plugin 환경 제공   - 시스템을 구성에 제약은 없으나, 사이트 운영상황 변화 시 유연하게 대처할 수 있도록 설계 및 구축  ○ 이용자들의 다양한 사용자 환경(브라우저, 모바일 환경 등)에서도 서비스를 이용할 수 있도록 하여야 하며, 표준을 준수하여 구현하여야 함   - 엣지, 크롬, IE, 파이어폭스, 사파리 등 브라우저나 응용 버전이나 모바일 환경 등 접속 환경에 상관없이 홈페이지 이용에 불편이 없도록 웹 표준을 준수    ※ 동작 호환성 확보, 레이아웃 호환성 확보, 플러그인 호환성 확보  ○ 외부 점검 결과를 통한 결과서 제출 및 조치   - 웹표준, 접근성, 호환성, 연결성과 관련하여 W3C Markup Validation Service, CSS Validation Service, 차세대웹기술지원센터(koreanextweb.kr) 통합진단 등 외부 진단 결과물 제출   - 진단결과로 확인된 수정사항은 홈페이지 오픈 전 반영해야 함  ○ 웹접근성 인증 지원 수행사항   - 웹접근성인증평가원(www.wa.or.kr)의 웹접근성 인증마크 사용을 위한 심사·평가 등을 지원하여 인증마크를 취득해야 하며, 홈페이지 오픈 일정에 맞추어 적용   - 사후 모니터링(1년 이내)에 대한 시정조치 요구 대응 등 지원 수행
산출정보		웹 진단결과서, 조치결과서, 웹접근성 인증 자료
관련 요구사항

 ○ 테스트 요구사항 (Test Requirement) 

요구사항 분류		테스트 요구사항
요구사항 고유번호		TRE-001
요구사항 명칭		기능별 테스트 및 통합 테스트
요구사항 상세설명	정의	유형별 테스트에 따른 수행 계획 및 결과 보고
	세부내용	○ 기능별 테스트, 통합 테스트 등에 대한 방안을 수립하여야 하고, 테스트 계획서에는 테스트 일정, 주기, 절차 및 방법 등을 포함하여야 하며, 체계적이고 효율적으로 진행할 수 있는 방안을 제시하여야 함   ※ 유형별 세부 테스트 시나리오와 적합, 부적합 등을 판정할 수 있는 체계적인 테스트 방안을 제시하여야 함  ○ 테스트 후 도출된 문제점들에 대해서는 원인분석 및 조치결과 보고서를 제출하여야 하며 이력을 관리하여야 함
산출정보		기능별 테스트 및 통합 테스트에 대한 계획서 및 결과보고서
관련 요구사항

III

기타 안내사항

□ SW 사업 영향평가 

 ○ 본 사업은「소프트웨어 진흥법 시행령」제36조 제4항 ‘그 밖에 민간 소프트웨어 시장에 미치는 영향을 고려하여 과학기술정보통신부장관이 정하여 고시하는 소프트웨어사업’ 및 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제6조 제3항 ‘소프트웨어 기능개선ㆍ추가 또는 변경이 없는 단순 유지관리ㆍ운영 사업’에 해당되는 사업으로 소프트웨어사업 영향평가 제외 대상 사업임 

□ 과업심의위원회 관련사항 

 ○ (과업내용 확정 심의 여부) 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 미개최한 사업임 (※ 미개최시 계약전까지 개최 예정)  

 ○ (과업내용 변경) 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회 개최를 요청할 수 있으며, 국가기관 등의 장은 과업심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함 

   * 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 13호서식 참조 

□ 지식재산권 귀속 

 ○ 사업결과에 따른 산출물의 소유권은 공동 소유가 원칙이며 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자 간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 

   - 소프트웨어 산출물의 제3자 제공 시 신청 및 승인 절차를 거쳐야함 

- ‘용역계약일반조건’ 제56조에 따라 지식재산권을 행사하기 위하여 소프트웨어 산출물의 반출을 요청할 경우 제안요청서 또는 계약서에 명시된 누출금지정보에 해당하지 않으면 제공하여야 함  - 소프트웨어 산출물을 용역업체에 제공할 경우 업체의 노트북·휴대용 저장매체 등 관련 장비에 저장되어있는 누출금지정보를 완전 삭제하여야 하며 업체로부터 완전 삭제되었다는 대표자 명의의 확약서를 받아야 함  - 소프트웨어 산출물을 제3자에 제공할 경우 제공 전에 기관장의 승인을 받아야 함

 ○ SW산출물 반출 절차 등 

  - 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조, 제16조 3항 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함.(단 공급자는 아래 내용을 준수하여야 함) 

  - 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 

  - 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 

  - 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제1항제3호 및 「지방계약법」제92조제1항제19호에 따라 입찰참가자격을 제한함 

○ 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동 활용할 계획이 없음을 사전에 안내함 

 ○ 모든 자료의 작성, 활용에 있어 제안업체가 인용한 자료로 인하여 발생하는 저작권 관련 모든 책임은 제안업체에 귀속함 

□ 기술자료 임치 

 ○ 계약예규 일반용역조건 제57조(계약목적물의 기술자료 임치 등)에 의거 제안사는 발주기관과 협의된 소프트웨어(계약목적물)에 대한 기술자료를 임치기관에 임치하여야 함 

   - 임치기관은 「대중소기업 상생협력 촉진에 관한 법률 시행령」 제15조의2에 따른 대ㆍ중소기업ㆍ농어업협력재단으로서, 임치수수료는 별도로 정함이 없을 경우 제안사가 부담함 

     * 기술자료의 범위는 발주기관과 협의하여 정하며, 제안사는 계약목적물의 기능수행에 있어 중요한 변경사항이 발생한 경우 발생일로부터 30일 이내에 추가 임치하여야 함 

□ 보안준수사항 

○ 공통사항 

  - 발주기관의 용역사업 보안관리 절차 준수 

  - 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행중은 물론 사업완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 시에는 완전 폐기 또는 반납해야 함 

  - 제안사는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 발주기관은 국가계약법 시행령 제76조에 따라 제안사를 부정당업체로 등록함 

	< 누출금지 정보 >
1. 해당 기관의 정보시스템 내·외부 IP주소 현황  2. 정보시스템 구성현황 및 정보통신망 구성도    (국가안보와 직결되는 중요한 정보통신망 관련 세부자료는 해당 등급의 비밀로 별도 분류하여 관리하여야 함)  3. 개별 사용자의 계정·비밀번호 등 정보시스템 접근권한 정보  4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물  5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)  6. 암호자재 및 정보보호시스템 도입·운용 현황  7. 정보보호시스템 및 네트워크장비 설정 정보  8. ‘공공기관의 정보공개에 관한 법률’ 제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서  9. ‘개인정보보호법’ 제2조제1호에 따른 개인정보  10. ‘보안업무규정’ 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비  11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

  - 제안사는 발주기관의 보안정책(과기부 정보보안 기본지침 등)을 준수하여야 하며, 이를 위반하였을 경우 위규처리기준(붙임 1)에 따라 관련자에 대하여 조치하고 보안위약금 부과기준(붙임 2)에 따라 손해배상 책임을 짐 

  - 최종산출물(정보시스템, 홈페이지 등)에 대해 정보보안 전문가 또는 전문 보안점검도구를 활용하여 보안 취약점을 점검하고, 도출된 취약점에 대해 개선 완료한 결과를 제출해야 함 

     * 사업에서 자체점검이 어려운 경우, 발주기관과 협의하여 추진 

○ 참여인원에 대한 보안관리 

  - 사업 참여인원중 보안책임관을 지정하여 발주기관의 승인을 받아야 함 

  - 사업 참여인원은 보안서약서에 자필서명 후, 발주기관에 제출해야 함 

  - 사업 참여인원은 업체 임의로 교체할 수 없으며, 변동사항 발생 즉시 발주기관에 보고해야 함 

  - 참여인원에 대하여 월1회 정보보안교육을 수행하고, 교육결과에 대하여 발주기관의 확인을 받아야 한다. 

○ 자료에 대한 보안관리 

  - 사업수행으로 생산되는 산출물 및 기록은 발주기관이 인가하지 않은 혹은 정보시스템 관리책임자가 인가하지 않은 자에게 제공․대여․열람을 금지함 

  - 사업관련 자료 및 사업과정에서 생산된 산출물은 정보시스템 관리책임자가 지정한 PC 등(반드시 인터넷과 분리)에 저장․관리하여야 하며, 계정관리 및 계정별 접근권한 부여 등을 통하여 접근을 제한하여야 함 

  - 제안요청서 등에 명시한 누출금지 대상정보를 사용할 경우 자료관리 대장을 작성하여 인계․인수자가 직접 서명한 후 사용하고, 사업완료시 관련 자료는 반드시 반납하여야함 

  - 비밀문서(대외비 포함)는 매일 퇴근시 반납하여야 하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장치가 된 보관함이 있을 경우 보관함에 보관할 수 있음  

  - 사업관련 자료는 인터넷 웹하드․P2P 등 인터넷 자료공유사이트 및 개인메일함 저장을 금지하고 발주기관과 사업수행업체간 자료전송이 필요한 경우는 자사 전자우편을 이용하여 송․수신하고 메일을 확인하는 즉시 삭제하여야함 

     * 다만, 대외비 이상의 비밀은 전자우편으로 송수신 금지 

  - 사업완료 후 생산된 최종 산출물은 인수․인계서를 통하여 발주기관에 반납하고, PC 완전삭제 등 보안조치를 통해 사업관련 산출물(중간산출물 포함)을 모두 삭제하여야함 

     * 확약서 제출 시 산출물 인수․인계서와 자료삭제기록(날짜가 포함된 증빙사진 등)을 제출하여야 한다. 

 ○ 사무실 ․ 장비에 대한 보안관리 

  - 사업을 수행하는 장소(이하 사업장)는 CCTV·시건장치 등 비인가자 출입통제대책이 마련된 사무실을 사용하여야 한다. 

  - 사업장에 대하여 일일보안점검 및 월1회 보안점검을 실시하여야 하고, 발주기관의 확인을 받아야 한다.  

  - 사업장에서 사용하는 모든 정보시스템에 대하여 정보시스템 관리대장을 작성하고 변경사항에 대해 현행화하여야 한다. 

  - 사업장의 PC에 대하여 월1회 “내PC 지키미” 수행 여부를 확인하고 수행결과 미흡사항에 대해 개선결과를 확인하여야 한다.  

  - 사업장의 정보시스템에 바이러스 백신 정품 S/W를 설치하고, 자동 업데이트, 실시간 점검을 수행하는 지 수시로 점검하여야 한다.  

  - 사업 참여인원의 비인가 휴대용 저장매체(USB, CD/DVD, 스마트폰, 태블릿 PC, MP3 등)가 사업장내 정보시스템에 연결되는 것을 기술적으로 차단하고, 월1회 정상동작 여부를 점검․조치하여야 한다.