▪문의처 : (044)211-2264

제 안 요 청 서

사 업 명	2018년 대통령기록포털 서비스 강화 사업
주관기관	행정안전부 국가기록원 대통령기록관

2018. 5.

사 업 책임자	국가기록원 대통령기록관 기록콘텐츠과		연락처
	과 장	이 익 수	전화 : 044-211-2264 Fax : 031-211-2279
	사무관	송 상 헌
	주무관	김 미 향

목     차

1. 사업개요	1

가. 사업요약	1

나. 추진배경 및 필요성	1

2. 업무 현황	2

가. 이용 현황	2

나. 정보화 현황	3

다. 기대효과	7

3. 사업 추진방안	8

가. 추진목표	8

나. 추진전략	8

다. 추진체계	9

라. 추진일정	10

4. 제안요청내용	11

가. 사업 개요	11

나. 목표시스템 구성도	11

다. 요구사항 구성	12

라. 상세요구사항	13

5. 제안서 작성안내	29

가. 제안서의 효력	29

나. 제안서작성지침 및 유의사항	29

다. 제안서 목차	31

라. 세부작성지침	32

6. 입찰안내	35

가. 입찰참가자격	35

나. 입찰 및 낙찰 방식	36

다. 제안서 평가방법	36

라. 입찰서류 및 제안서 제출안내	37

마. 입찰시 유의사항	37

[별첨 자료]	41

[별첨 1] 소프트웨어 보안약점 기준	41

[별첨 2] 정보화사업 수행업체 보안 준수사항	45

[별첨 3] 사업자 보안위규 처리기준	49

[별첨 4] 정보화사업 수행업체 EA 준수사항	52

[별첨 5] 개인정보처리시스템 사업담당자 준수사항	55

[별첨 6] 보안서약서(업체대표용)	59

[별첨 7] 보안서약서	60

[별첨 8] 보안확약서	61

[별첨 9] 기술적용계획표	62

[별첨 10] 기술제안서 평가항목 및 배점한도	67

[별첨 11] 소프트웨어사업 하도급 계약승인 신청서	70

[별첨 12] 제안서 관련 서식	72

[별첨 13] 소프트웨어 개발사업 적정 사업기간 산정서	79

1. 사업 개요

가. 사업 요약

○ 사 업 명 : 2018년 대통령기록포털 서비스 강화 사업

○ 사업기간 : 계약 후 150일

○ 예    산 : 336백만원(부가세포함)

○ 계약방법 : “국가를 당사자로 하는 계약에 관한 법률” 제43조 및 제43조의 2에 따른 일반 공개경쟁 입찰(협상에 의한 계약)

○ 주요 사업범위

- 대통령기록포털 온라인 콘텐츠 신규 구축 및 확대

- 대통령기록포털 성능 향상 및 기능 개선

나. 추진배경 및 필요성

○ 대통령기록물 온라인 콘텐츠 개발을 통한 대국민 서비스 강화

- 대통령기록물의 입체적 활용을 위한 다양한 콘텐츠 구축

- 보존·관리 중심에서 수요자 중심, 서비스 중심으로의 전환

- 대통령기록포털의 메뉴구성 및 디자인 고도화로 일관성‧통일성 제고

○ 지속적인 서비스 품질 개선 및 안정적 운영 기반 확보 필요

- 대통령기록관 견학예약신청관련 자동 휴일관리프로그램 개발

- 대통령기록포털 관리자페이지 오류 개선 및 고도화 필요

○ 이용자 만족도 향상을 위한 온라인 서비스기반 강화

- 서비스 안정화를 위한 시스템 운영체계 등 성능 개선

- 사회적 약자 이용편리성 및 디자인 등 웹 접근성 개선

	< 추진근거 >
□ 대통령기록물관리법 제7조(생산․관리원칙)제2항 ∘ 공공기록물관리법 제9조에 따른 중앙기록물관리기관의 장은 대통령기록물을 철저하게 수집․관리하고, 충분히 공개․활용될 수 있도록 하여야 한다. □ 대통령기록물관리법 제22조(대통령기록관의 기능) ∘ (6호) 대통령기록물 관련 연구 활동의 지원 □ 공공기록물관리법 제5조(기록물관리의 원칙) ∘ 공공기관 및 기록물관리기관의 장은 기록물의 생산부터 활용까지의 모든 과정에 걸쳐 진본성(眞本性), 무결성(無缺性), 신뢰성 및 이용가능성이 보장 될 수 있도록 관리하여야 한다. □ 공공기록물관리법 제38조의2(영구기록물관리기관 보존기록물의 활용) ∘ 영구기록물관리기관은 기록물의 공개 및 열람 편의를 제공하기 위해 기록물을 정리․기술․편찬하고, 콘텐츠를 구축하는 등의 사업을 추진하여야 한다.

2. 업무 현황

가. 대통령기록포털 이용현황

※ 2014년 대통령기록포털 메뉴 구조 전면적 개편 : 검색기능‧대통령별 기록정보  분류 등 포털 이용환경 개선으로 중복 작업 요인 제거

- ’14년 기준으로 ’15～’17년의 이용현황은 ’14년 대비 약 3배로 산정하여 비교하여야 함

나. 정보화 현황

○ 대통령기록포털 시스템 구성 현황

번호	항목		주요 기능
1	기록물검색		• 기록검색(기본, 상세, 분류체계, 기록포털허브 등)
2	대통령 기록관	기록정보 콘텐츠 (일반인)	• 대통령별, 테마별(특별한 만남, 취임식, 해외순방, 대통령일정, 대통령생가, 대통령식탁), 시리즈별(이기록 그순간, 기록으로 보는 대통령), 컬렉션별 콘텐츠
3		기록 갤러리 (일반인)	• 선물갤러리, 행정박물갤러리, 의상갤러리, 대통령 사진·동영상, 대통령기록전시관(상설전시관, 기획전시관)
4	알림 이용		• 공지사항, 보도자료, 온라인소식지, 법령자료실, 정보공개, 간행물 발간 등록, 국민신문고, 고객만족도 조사, 자주 묻는 질문, 공공데이터 개방
5	기관소개		• 대통령기록관 안내, 조직안내, 전시관 관람안내, 진로체험학습 신청안내, 공개재분류 현황, 기록물 현황, 대통령기록 도서관, 찾아오시는 길
6	기록학교 (교사‧학생)		• 교사 및 학생용 콘텐츠 지원 • 대통령교실(대통령생가 등), 초등교실, 중등교실, 쉬는시간, 나눔터
7	기록연구실 (연구자)		• 연구자용 콘텐츠 지원 • 기록정보(연설기록, 생산기관 조직변천, 정책기록 등) 및 연구공모, 연구성과, 학술행사, 알림마당
8	다국어홈페이지		• 영·중·일어 홈페이지(모바일 포함) • 기관소개, 기관활동, 기록물현황, 전시, 세종청사
9	모바일홈페이지		• 모바일을 통한 대통령기록포털 서비스(별도) • 기관소식, 기록콘텐츠, 관람/전시, 기록열람, 기관소개
10	역대대통령웹사이트		• 14~18대 대통령기록물 생산기관 관련 홈페이지 기록 ※ 청와대, 보좌‧자문‧경호기관, 당선인, 인수위원회 등
11	대통령기록정보 통합서비스		• 대통령기록관 및 유관기관 소장기록 검색 등 지원
12	관리자페이지		• 포털 시스템, 권한, 메뉴, 콘텐츠, 기능 등 관리
13	디지털 기록 콘텐츠 DB운영관리시스템		• 시청각자료(문서, 사진, 동영상) 등 디지털 자산 관리‧제공

○ 대통령기록포털 업무 기능도

〇 대통령기록포털 H/W 및 S/W구성도

※「정보시스템 구축‧운영 지침」제17조(제안요청서 보안사항 등)에 따라 공개하지 않으며, 제안서 작성에 필요한 경우 보안서약서 제출 후 담당자 입회하에 열람 가능

〇 주요 시스템 구축 현황

구축연도	콘텐츠명	콘텐츠 개요	비고
’08년 (6건)	역대 대통령	∘ 역대 대통령 약력 및 주요사건 관련 기록물	그림1
	취임식	∘ 취임식 개요, 취임사 및 관련 기록물
	헌법개정사	∘ 헌법 개정의 배경, 과정, 주요내용 등 소개
	정책간행물	∘ 대통령기록물생산기관 정책간행물 원문보기
	웹기록	∘ 제14대~제17대 대통령 웹(Web) 기록 서비스
	선물갤러리	∘ 대통령별․지역별 선물 현황 및 이미지 제공
‘09년 (4건)	행정박물 갤러리	∘ 대통령기록관 및 청남대 행정박물 3D 이미지	그림2
	연설기록	∘ 연설문 원문보기 및 관련 동영상, 음성 서비스
	기증 갤러리	∘ 윤보선 대통령 재임 및 재임 전․후 기증기록물
	어린이 역사교실	∘ 초등 6학년 사회교과와 연계한 교육 콘텐츠
‘10년 (5건)	공개전환 대통령기록물	∘ 공개 전환 기록물의 해제내용 및 원문보기	그림3
	대통령 해외순방	∘ 주요 정상외교 및 해외순방 관련 정보 소개
	이 기록, 그 순간	∘ 중요기록물에 대한 역사적 배경과 기록 제공
	국민과 소통하는 대통령	∘ 대통령의 농·어촌, 산업 현장방문 모습 소개(미공개)
	상설전시관	∘ 대통령기록전시관을 파노라마 기술로 재현
‘11년 (4건)	기획전시관	∘ 기증특별전(‘09), 정상외교 기록전(’10) 등 사이버 전시	그림4
	퀴즈 대통령	∘ 퀴즈와 게임으로 배우고 즐기는 대통령
	의상갤러리	∘ 대통령과 영부인 의상 관련 사진 및 3D 이미지
	임명인사	∘ 국무총리, 각 부 장관 등 주요인사 정보
‘12년 (4건)	대통령 일정	∘ 역대 대통령의 재임기간 주요 일정 서비스	그림5
	대통령 사진․동영상	∘ 대통령의 사진․영상․음성에 대한 주제별 서비스
	대통령 서한	∘ 이승만 대통령 영문서한 원문 및 번역본 제공
	대통령 생가	∘ 대통령 생가 전경, 내․외부 사진, 위치정보 제공
‘13년 (4건)	초등 교과수업	∘ 초등 고학년 사회 교과과정에 맞춘 교수·학습 자료	그림6
	중등 활동수업	∘ 창의적 체험활동수업 활용을 위한 수업자료 제공
	중등 영상수업	∘ 대통령의 권한에 대한 동영상 설명자료
	기록으로 보는 대통령	∘ 대통령의 일상과 관련된 주제를 스토리텔링 형식으로 월별 서비스
‘14년 (3건)	대통령기록연구실	∘ 연구지원을 위하여 관련 연설기록·서한·커뮤티니 등 콘텐츠 통합	그림7
	대통령 비서실 조직변천	∘ 역대 대통령비서실의 업무기능과 조직변천과정 서비스
	대통령의 특별한 만남	∘ 대통령이 접견한 주요인사들의 기록물과 에피소드와 같이 소개
‘15년 (3건)	기증기록 컬렉션	∘다양한 대통령기록물의 수집·보존을 위한 기증문화 확산 목적	그림8
	사이버 전시관	∘신청사 개관에 맞춰 상설전시관에 대한 온라인서비스 제공
	다국어홈페이지	∘국제교류기반 마련을 위한 다국어홈페이지 구축
‘16년 (3건)	역대 대통령 문화정책	∘1~15대 대통령 문화정책 기록물 서비스	그림9
	대통령의 식탁	∘대통령직무 및 일상생활 소개
	해외기록 콘텐츠	∘해외기록물 수집업무, 기관 및 기록물 개요 등 기술
‘17년 (2건)	역대 대통령 노동정책	∘1~17대 대통령 노동정책 기록물 서비스	그림10~11
	기록으로 보는 대통령	∘ 대통령 관련 기록을 스토리텔링 형식으로 분기별 서비스

[그림1] 2008년 대통령기록포털	[그림2] 2009년 대통령기록포털

[그림3] 2010년 대통령기록포털	[그림4] 2011년 대통령기록포털
[그림5] 2012년 대통령기록포털	[그림6] 2013년 대통령기록포털
[그림7] 2014년 대통령기록포털	[그림8] 2015~6년 대통령기록포털

[그림10] 2017년 대통령기록포털-1	[그림11] 2017년 대통령기록포털-2

다. 기대 효과

□ 국민의 관심과 요구에 부합하는 맞춤형 기록정보서비스 제공

○ 일반인 및 연구자 등 다양한 수요자의 요구(Needs) 충족

○ 다양한 기록정보 콘텐츠 추가제공, 콘텐츠별 기록정보 확대·보완 등 이용자 요구 부합

□ 이용자 편의성 개선을 통해 최적화된 서비스 인프라 제공

○ 검색기능 강화 및 시청각기록물 소장 정보 등록 등 대통령기록물 열람 및 정보 획득 편의 제공

□ 시스템 기능 개선을 통한 이용자 정보접근성 확보 및 보안성 강화

○ 보안 취약점 진단 및 제거로 DDoS 등 사이버공격 대비 철저, 웹 접근성 준수

○ 서비스 상호 운용성·유연성·확장성 확보

	<본 사업의 용어 정의>
‣ 대통령기록포털(pa.go.kr) ∘ 대통령기록물의 대국민 서비스용 시스템(외부망, ’08년 구축) ∘ 역대 대통령별 기록물 검색 메뉴 및 콘텐츠 제공, 공개된 기록물 목록 및 원문 제공, 간행물관리 및 홈페이지 기능 등 수행 ‣ 콘텐츠관리시스템(Contents Management System, CMS) ∘ 콘텐츠의 생성․저장․관리․공급․제거까지 라이프사이클 전반을 관리하는 시스템 ‣ 표준프레임워크 ∘ 응용SW 개발의 효율성, 유지보수의 용이성, 확장성 확보 등을 위해 응용SW 개발 도구, 지침 및 SW 뼈대를 제공하는 공통 개발기반을 총칭함 ∘ 전자정부 시스템 구축 경험을 통해 검증되고 표준화되어 응용SW 개발에 일반적으로 적용할 수 있는 기본 응용 아키텍처 구조와 컴포넌트 ‣ 소프트웨어 보안 취약점 ∘ 소프트웨어 개발 과정에서 소스코드상의 결함, 오류 등으로 해킹 등 사이버 공격을 유발할 가능성이 있는 잠재적인 보안취약점 ‣ 대통령기록물관리시스템(Presidential Archives Management System, PAMS) ∘ 대통령기록물의 영구적인 보존‧관리 등 기록물 관리 전 과정을 전자적으로 관리하는 시스템

3. 사업 추진방향

가. 추진목표

○ 소장 대통령기록물을 적극 활용하는 콘텐츠 기획·개발

○ 맞춤형 콘텐츠 확대로 대통령 기록포털 내실화

○ 대통령기록정보 이용활성화를 통한 기록문화 확산

나. 추진전략

○ 분야별 전문가 참여를 통한 콘텐츠 내용의 충실성 확보

- 기획 단계부터 핵심 인력을 투입하여 콘텐츠 내실화 보장

- 인기콘텐츠, 이용자만족도 조사결과 등을 통한 기 구축 콘텐츠 보강

○ 유관업무 부서 간 긴밀한 협조체계 구축

- 대통령기록관 내 콘텐츠 구축사업 추진팀(TF) 구성 ․ 운영

- 정보화 관련 지침 등 규정 준수하여 사업추진

○ ‘18년 구축 콘텐츠 관련 기록물 전자화

- DB구축을 통해 온라인 콘텐츠로 가공할 수 있도록 전자화 추진

○ 선진사례 조사․분석 및 선행사업 기능 적용성 검토

- 미국(NARA, 역대 대통령도서관), 영국(TNA), 호주 등 해외사례

○ 최신 정보통신 기술 및 웹 포털 서비스 트렌드 반영

○ 대통령기록포털 서비스 향상

- 활용 편리성 증대, 웹 접근성 강화 및 사이버침해 대응수준 강화

- 포털 레이아웃(UI) 개편 등 수행

다. 추진체계

□ 추진조직 체계 및 역할

추 진 조 직		주 요 역 할
대통령기록관	기록콘텐츠과	․ 서비스 강화 사업 계획 수립 및 사업 추진 총괄‧관리 ․ 온라인 기록콘텐츠 구축 총괄 ․ 온라인 콘텐츠 기획, 소장기록물 선별, 내용 집필 ․ 웹사이트 화면설계 검토 등 콘텐츠 구축 지원 및 검수 ․ DB 구축 및 메타데이터 검수 ․ 온라인 기록콘텐츠 웹 접근성 개선 추진 ․ 온라인서비스 이용자 품질 개선 추진
	보존복원과	․ 문서‧행정박물‧선물 등 콘텐츠 제작 협조
	기록제도과	․ 정책 콘텐츠 관련 기록물 협의
주관사업자		․ 웹사이트 설계 및 S/W 기능 개발 ․ 온라인 서비스용 DB 및 메타데이터 구축 ․ 기록정보콘텐츠 웹 접근성 개선, 온라인서비스 품질 개선 ․ 업무 처리절차 준수 사업 수행 ․ 과업내용의 필수 사항 수시보고 ․ 사업장 보안 관리

라. 추진일정 ※ 사업기간 5개월 기준

구 분		2018년
		3월	4월	5월	6월	7월	8월	9월	10월
계획	사업계획 수립 및 일상감사
발주	조달발주, 사업자 선정
착수	착수보고회 개최
분석 설계	요구사항 수집 및 분석 설계
개발 구현	온라인 콘텐츠 구축
	포털 성능향상 및 기능개선
테스트	통합 테스트 및 보완
종료	사업완료 및 안정화
주요 행사	보고회 및 감리			▲ 착수 보고		△ 설계 감리 ▲ 중간 보고		△ 종료 감리	▲ 고객만족도조사 ▲ 완료 보고

※ 상기 추진일정은 사업추진 과정에서 협의 □ 조정될 수 있음

4. 제안요청 내용

가. 사업 개요

○ 사 업 명 : 2018년 대통령기록포털 서비스 강화 사업

○ 사업기간 : 계약 후 150일

○ 사 업 비 : 336백만원

나. 목표시스템 구성도

○ 대통령기록포털 : 메뉴 재구성 제안 가능

다. 요구사항 구성

요구사항	개수	비고
기능 요구사항 - SFR (System Function Requirement)	15
성능 요구사항 - PER (Performance Requirement)	2
데이터 요구사항 - DAR (DataBase Requirement)	1
테스트 요구사항 - TER (Test Requirement)	1
보안 요구사항 - SER (Security Requirement)	2
품질 요구사항 - QUR (Quality Requirement)	4
제약사항 - COR (Constraint Requirement)	3
프로젝트 관리 요구사항 - PMR (Project Mgmt. Requirement)	10
프로젝트 지원 요구사항 - PSR (Project Support Requirement)	3

라. 상세 요구사항

1) 기능 요구사항

요구사항 고유번호		SFR-001
요구사항 명칭		온라인 콘텐츠 구축
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	주요 정책 콘텐츠 :「역대 대통령 국가정책」신규개발 및 보완
	세부 내용	○ 1～17대 대통령 지방자치 정책 관련 기록물 활용 콘텐츠 구축 ○ 1～15대 대통령 외교정책 관련 기록물 활용 콘텐츠 구축 ○ 지방자치 관련 기록물 목록(3천～4천여 건) 검색 및 목록 대조, 실물 확인 ○ 외교정책 관련 기록물 텍스트화 및 오류 수정(약 800건) ○ 지방자치 관련 기록물 목록(350여 건) DB구성 및 검색 가능 구현 ○ 외교정책 관련 기록물 목록(800여 건) DB구성 및 검색 가능 구현 ○ 주요기록물 개요‧해제 등 DB구축, 이용자 접근 편의 고려 ※ 정확한 수량은 변동 가능하며 ‘역대 대통령 국가정책 기록물 조사’ 사업 결과물 활용 개발 ○ 웹페이지 UI 등 설계 ○ 홈페이지 내 관련 콘텐츠, 기술서 등과 연계 서비스 제공 ○ 기록물 철, 건 내용 보정 및 관련 기록물 콘텐츠 DB 구축 ○ 홈페이지 통합검색 서비스에 추가 기록물 검색 결과 제공 ○ 웹표준 및 웹호환성 준수

요구사항 고유번호		SFR-002
요구사항 명칭		온라인 콘텐츠 구축
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	기획 콘텐츠 : ‘정부수립 100주년 관련’ 콘텐츠 신규개발
	세부 내용	○ 3·1운동 및 정부수립 100주년(1919.4.13.)에 따른 시의성 있는 주제 관련 기록물 활용 콘텐츠 구축 ○ 소장 기록물 검색 및 목록 대조, 실물 확인 ○ 기록물 목록(30여 건) DB구성 및 검색 가능 구현 ○ 기록물 목록 DB구성 및 검색 가능 구현 ※ 정확한 수량은 변동 가능 ○ 콘텐츠 콘셉트에 맞는 홈페이지 디자인 및 UI 개발 ○ 웹페이지 UI 등 설계 ○ 홈페이지 내 관련 콘텐츠, 기술서 등과 연계 서비스 제공 ○ 기록물 철, 건 내용 보정 및 관련 기록물 콘텐츠 DB 구축 ○ 홈페이지 통합검색 서비스에 추가 기록물 검색 결과 제공 ○ 웹표준 및 웹호환성 준수

요구사항 고유번호		SFR-003
요구사항 명칭		온라인 콘텐츠 구축
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	주제 콘텐츠 : ‘기록으로 보는 대통령’ 콘텐츠 신규 개발
	세부 내용	○ 소장 대통령기록 중 시의성 있는 기록을 선정, 4편의 콘텐츠 가공 ○ 시의성 등을 감안하여 대상 기록물을 선정하되, 다양한 정책 및 국정활동을 담은 기록 제공 ○ 기록물 목록(60여 건) DB구성 및 검색 가능 구현 ○ 기록물 목록 DB구성 및 검색 가능 구현 ※ 정확한 수량은 변동 가능 ○ 콘텐츠 콘셉트에 맞는 홈페이지 디자인 및 UI 개발 ○ 웹페이지 UI 등 설계 ○ 홈페이지 내 관련 콘텐츠, 기술서 등과 연계 서비스 제공 ○ 기록물 철, 건 내용 보정 및 관련 기록물 콘텐츠 DB 구축 ○ 홈페이지 통합검색 서비스에 추가 기록물 검색 결과 제공 ○ 웹표준 및 웹호환성 준수

요구사항 고유번호		SFR-004
요구사항 명칭		온라인 콘텐츠 구축
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	‘대통령의 식탁’ 콘텐츠 확대 개발
	세부 내용	○ 대통령직무 및 일상생활 소개 ‘대통령의 식탁’ 개발 ○ 역대 대통령의 식성 및 조찬·오찬·만찬 등 주요 식사 사진기록 으로 대통령 직무 및 일상생활을 담은 스토리텔링 구성 ○ ‘18년 주제로 선정된 대통령의 주요 행사 식탁 사진 및 3D 촬영, 포털 구현 ※ 대상량 : 40여건, 정확한 수량은 변동 가능 ○ 웹페이지 UI 등 설계 ○ 홈페이지 내 관련 콘텐츠, 기술서 등과 연계 서비스 제공 ○ 기록물 철, 건 내용 보정 및 관련 기록물 콘텐츠 DB 구축 ○ 홈페이지 통합검색 서비스에 추가 기록물 검색 결과 제공 ○ 웹표준 및 웹호환성 준수

요구사항 고유번호		SFR-005
요구사항 명칭		온라인 콘텐츠 구축
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	‘18년 대통령 온라인 기획전시’ 추가 개발
	세부 내용	○「‘18년 기획전시(6월～)」관련 결과물 활용 온라인 콘텐츠 개발 ○ 전시개요 및 전시관 사진 등 화면 구성 설계 ○ 전시장 파노라마 촬영 및 전시물 촬영으로 콘텐츠 구성 ※ 대상량 : 100여건, 정확한 수량은 변동 가능 ○ 웹페이지 UI 등 설계 ○ 홈페이지 내 관련 콘텐츠, 기술서 등과 연계 서비스 제공 ○ 기록물 철, 건 내용 보정 및 관련 기록물 콘텐츠 DB 구축 ○ 홈페이지 통합검색 서비스에 추가 기록물 검색 결과 제공 ○ 웹표준 및 웹호환성 준수

요구사항 고유번호		SFR-006
요구사항 명칭		온라인 콘텐츠 구축
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	기증기록물 컬렉션 확대 구축
	세부 내용	○ PAMS 등록완료 된 기증자기록물 중 주요기록물을 선별하여 콘텐츠 구축 ○ 기증기록물 원문(문서 혹은 사진 150여 건), 기증자 및 기증기록물 개요(기증이력, 기증자 약력 소개, 기록물 소개 등) DB 구축 및 화면 구성 ※ 대상량 : 150여건, 정확한 수량은 변동 가능 ○ 웹페이지 UI 등 설계 ○ 홈페이지 내 관련 콘텐츠, 기술서 등과 연계 서비스 제공 ○ 기록물 철, 건 내용 보정 및 관련 기록물 콘텐츠 DB 구축 ○ 홈페이지 통합검색 서비스에 추가 기록물 검색 결과 제공 ○ 웹표준 및 웹호환성 준수

요구사항 고유번호		SFR-007
요구사항 명칭		온라인 콘텐츠 구축
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	선물갤러리 컬렉션 확대 구축
	세부 내용	○ 박근혜 대통령 선물 3D 이미지 활용 및 DB 추가 ※ 대상량 : 300여건, 정확한 수량은 변동 가능 ○ 웹페이지 UI 등 설계 ○ 홈페이지 내 관련 콘텐츠, 기술서 등과 연계 서비스 제공 ○ 홈페이지 통합검색 서비스에 추가 기록물 검색 결과 제공 ○ 웹표준 및 웹호환성 준수

요구사항 고유번호		SFR-008
요구사항 명칭		온라인 콘텐츠 구축
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	연설문 검수
	세부 내용	○ 대통령기록연구실 내 연설문 오류 개선 ※ 대상량 : 2,421건, 정확한 수량은 변동 가능 ○ 연설문, 동영상, 음성 검토하여 맞춤법․띄어쓰기․오타 등 점검하여 수정본 DB 추가 ○ 웹페이지 UI 등 설계 ○ 홈페이지 내 관련 콘텐츠, 기술서 등과 연계 서비스 제공 ○ 홈페이지 통합검색 서비스에 추가 기록물 검색 결과 제공 ○ 웹표준 및 웹호환성 준수

요구사항 고유번호		SFR-009
요구사항 명칭		기록물 소장정보 DB 구축
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	시청각 기록물 소장정보 추가
	세부 내용	○ 대통령기록포털 내 시청각 파일의 메타데이터(소장처, 관리번호 등) DB 구축

요구사항 고유번호		SFR-010
요구사항 명칭		외국어 홈페이지 내용 현행화
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	대통령기록관 외국어 홈페이지 내용 추가
	세부 내용	○ 대통령기록관 외국어(영․중․일) 홈페이지에 ‘18년 대통령기록관 주요 행사 및 홍보 기사 등 관련정보 업데이트 ○ 대통령기록관에서 제공하는 정보를 외국어(영․중․일)로 번역 및 감수하여 게시 ○ 웹페이지 UI 등 개선 및 보완 ○ 홈페이지 통합검색 서비스에 추가 기록물 검색 결과 제공 ○ 웹표준 및 웹호환성 준수

요구사항 고유번호		SFR-011
요구사항 명칭		대통령기록포털 관련 프로그램 개발
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	대통령기록포털 관련 프로그램 개발
	세부 내용	○ 대통령기록관 견학예약신청 관련 휴일관리 프로그램 개발 ○ ‘기록으로 보는 대통령’ 콘텐츠 업로드 프로그램 개발 ○ 웹페이지 UI 등 설계 ○ 홈페이지 통합검색 서비스에 추가 기록물 검색 결과 제공 ○ 웹표준 및 웹호환성 준수

요구사항 고유번호		SFR-012
요구사항 명칭		대통령기록포털 관리자페이지 개선
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	‘대통령기록 통합정보서비스’ 현행화 및 기능 개선
	세부 내용	○ 시스템 목록DB, 실시간 제공 목록(Open API) 현행화 및 목록DB 비실명화 ○ 목록DB 비실명화 작업 후 수정 데이터 DB 구축 ○ 목록DB 및 API 추가 연계 등 관련 UI 및 기능 고도화

요구사항 고유번호		SFR-013
요구사항 명칭		대통령기록포털 기능 개선
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	대통령기록포털 관리자페이지 기능 개선
	세부 내용	○ 기존 페이지 오류 수정 및 불필요한 메뉴 비활성화 ○ 홈페이지 메뉴 관리 기능 외 시스템 관리 메뉴(사용자관리, 권한관리, 코드 관리 등) 추가 ○ 현 대통령기록포털 운영페이지와의 불일치 개선 ○ 프레임 워크 구조 개선 : 메뉴, 코드 등 반복적으로 호출하는 정적 데이터를 메모리에 적재하여 DB 부하 경감, 응답속도 등 개선 ○ 관리자페이지 UI 개선 및 보완

요구사항 고유번호		SFR-014
요구사항 명칭		대통령기록포털 내 페이지 UI 개선
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	대통령기록포털 내 페이지 UI 개선
	세부 내용	○ 사진 동영상, 대통령기록학교, 대통령기록연구실 UI 개편 ○ 메인페이지 기준, 통일성 있는 개편

요구사항 고유번호		SFR-015
요구사항 명칭		DAMS 프로그램 개선
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	DAMS 프로그램 개선
	세부 내용	○ DAMS 등록 프로세스 현황 분석, 개선방안 도출 및 적용 ○ 썸네일에 워터마크 생성 관련 기능 고도화

요구사항 고유번호		SFR-016
요구사항 명칭		웹 보안성 및 접근성 강화
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	웹 취약성 점검 및 웹 접근성 강화
	세부 내용	○ DDoS 등 사이버 테러 대비 웹 취약성 점검(웹취약성 점검 툴을 이용하여 점검), 결과 반영 후 보안강화 ○ ‘웹 접근성 품질인증마크’ 갱신 ○ 썸네일에 워터마크 생성 관련 기능 고도화

요구사항 고유번호		SFR-017
요구사항 명칭		서비스 품질 개선
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	포털 이용자 대상 만족도 조사
	세부 내용	○ 대통령기록포털 이용자에 대한 ‘이용 만족도 설문조사’ 실시(300명 이상) ○ 이용자 설문조사 관련 홍보, 설문조사 참여자에 대한 선물 증정 ○ 온라인 콘텐츠 만족도, 희망 콘텐츠 등 고객 만족도 향상을 위한 다양한 의견 수렴

요구사항 고유번호		SFR-018
요구사항 명칭		포털 성능 및 기능 개선
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	포털 성능 및 기능 개선
	세부 내용	○ 대통령기록포털 성능 및 기능 개선 ○ 기타 포털시스템 운영에 필요한 라이선스 유지 및 관리 ○ 콘텐츠 내 개인정보 노출여부 점검 및 조치

2) 성능 요구사항

요구사항 고유번호		PER-001
요구사항 명칭		평균 응답 시간
요구사항 분류		성능 요구사항
요구사항 상세설명	정의	대통령 기록 포털 평균 응답 시간 기준
	세부 내용	○ 대통령기록포털시스템은 정상 상태에서 사용자의 검색, 질의요청 등에 대한 결과 페이지를 화면에 출력할 때 3초 이내에 보여주어야 함 ○ 성능 예외사항 : 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터(주관부서와 협의)에 대한 질의가 있을 경우에는 미적용. 또한 시스템을 사용하는 사용자 수가 동시 사용자 용량의 90%를 초과하는 경우에는 미적용

요구사항 고유번호		PER-002
요구사항 명칭		느린 작업에 대한 사전 경고
요구사항 분류		성능 요구사항
요구사항 상세설명	정의	느린 작업에 대한 사전 경고 알림
	세부 내용	○ 검색 등 7초 이상 걸릴 수 있는 작업은 작업 진행상황 또는 팝업 메시지로 사용자에게 알려야 함

3) 데이터 요구사항

요구사항 고유번호		DAR-001
요구사항 명칭		데이터베이스 설계
요구사항 분류		데이터 요구사항
요구사항 세부내용	정의	데이터베이스 설계 요구사항
	세부내용	○ 네트워크 트래픽을 최소화하고 중복요소를 최대한 억제하여 설계하여야 함 ○ 데이터베이스 설계 시 운용환경의 구성, 시스템간의 인터페이스, 검색성, 접근용이성, 복구 가능성, 자료의 접근제어 및 보안성, 유지보수를 고려하고 성능향상을 고려하여 최적화 설계

4) 테스트 요구사항

요구사항 고유번호		TER-001
요구사항 명칭		테스트 방안
요구사항 분류		테스트 요구사항
요구사항 세부내용	정의	테스트 방안 요구사항
	세부 내용	○ 운영 중인 시스템에 대한 영향을 최소화, 안정적인 서비스를 유지하여야 함 ○ 대상 업무별 단위 테스트, 통합 테스트, 사용자 테스트, 성남 테스트 등에 대한 구체적인 적용 방안을 제시하여야 함 ○ 테스트 후 도출된 문제점들에 대하여 수시로 반영하여야 함 ○ 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함 ○ 사용자 요구사항, 프로그램 오류 및 성능을 점검하는 단순 시험으로부터 실제 사용자 환경에서 실 업무적용에 이르기까지 종합적인 시험방법 및 시험 시나리오 등 수행 보고서를 수립하여 제시하여야 함

5) 보안 요구사항

요구사항 고유번호		SER-001
요구사항 명칭		보안관련 법규 및 지침 준수
요구사항 분류		보안 요구사항
요구사항 세부내용	정의	보안관련 법규 및 지침 준수 요구사항
	세부 내용	○ 각종 보안규정 준수 - 제안사는 사업수행 시 「전자정부법」, 「국가사이버안전관리규정」, 「국가정보보안기본지침」및 「국가사이버안전매뉴얼」등 각종 보안관련 법령 및 관련 규정을 준수하여야 함 - 「행정기관 및 공공기관 정보시스템 구축‧운영 지침(행정안전부 고시)」제51조(소프트웨어 개발 보안활동)에 따른 보안활동을 수행하여야 함 ※ 개발보안 : 시큐어코딩 - 정보시스템의 교체·수리 의뢰시 자료유출 방지대책으로 「정보시스템 저장매체 불용처리지침」을 준수하여야 함 ※ [별첨2]정보화사업 수행업체 보안 준수사항 ○ 「정보시스템 SW 개발보안 지침」에 따른 소스코드 보안성 확보를 위해 표준 코딩스타일 정의 및 적절한 개발절차·개발방법론 등을 준수하여야 함 ○ 사업계획 및 개발 단계에서부터 소스 프로그램의 안전성을 고려해서 소스코드 보안약점을 진단하고 제거하도록 함 ○ 최신의 정보보호 관련 국제표준 기술지원 준수 및 국가정보원 국가사이버안전 매뉴얼 등을 준용한 보안대책을 마련 ○ 사업자는 ‘공공기관 개인정보보호에 관한 법률’에 의거하여 서비스 콘텐츠에 대해 개인정보가 포함되지 않도록 조치하여야 함 ○ 최신의 정보보호 관련 국제표준 기술지원 준수 ○ 전산 정보 자료를 보호하고, 데이터의 위조나 손실을 방지하여 사용자에 대한 서비스를 극대화하는데 중점을 두어, 정보의 비밀성, 무결성, 가용성, 책임추구성이 보장되도록 함 ○ 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관 리적, 기술적 보안 대책 및 누출금지 대상정보에 대한 보안 관 리계획을 사업제안서에 기재하도록 하며, 해당 정보 누출 시 국 가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록함 [별첨 2] 정보화사업 수행업체 보안 준수사항 중 누출금지 대상정보 참조 ○ 보안정책을 위반하였을 경우‘위규 처리기준’에 따라 위규자 및 관리자를 행정 조치하고, 손해배상 책임을 지도록 함 [별첨 3] 사업자 보안위규 처리기준 참조

요구사항 고유번호		SER-002
요구사항 명칭		관리적, 물리적 보안
요구사항 분류		보안 요구사항
요구사항 세부내용	정의	관리적, 물리적 보안 요구사항
	세부 내용	○ 계약 시 보안서약서 청구 등 핵심인력에 대한 보안 관리를 적용하도록 함 ○ 프로젝트 사무실, 중요장비 설치장소에 대한 출입보안을 실시하도록 함 - 프로젝트 사무실은 이 사업의 특성상 대통령기록관이 지정하여 제공한 장소로 하며, 사업 수행에 소요되는 사무실 임차료·전기료· 통신료 등은 사업비 산출 시 제경비 내역에서 제외 함 - 철저한 작업장 보안 관리를 위한 보안책임자 지정 ○ 주요 자료에 대한 반․출입 통제 등 관리적 보안대책을 마련하도록 함 ○ 사업 참여인원의 노트북, USB 사용을 금지하고, 불가피하게 사용하여 야하는 경우에는 주관기관의 승인을 얻은 후에 반․출입하도록 함 - 사업 수행을 위하여 반입된 Hard disk는 디가우징 처리 후 반출 ○ 생성된 문서는 별도의 시건 장치가 된 곳에 안전하게 보관하도록 함 ○ 폐기되는 문서는 안전한 방법으로 폐기되도록 함 ○ 기록물 DB화 시 기록물 훼손이 없도록 철저히 공정관리 ○ 데이터베이스 관련 악의적인 동적 쿼리의 실행을 제한하여야 함 ○ 데이터베이스 관련 쿼리 제한을 통하여 데이터베이스 접근을 제한하여야 함

6) 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		기능 구현 정확성
요구사항 분류		품질 요구사항
요구사항 세부내용	정의	기능 구현 정확성 요구사항
	세부 내용	○ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 베이스라인으로 간주함 ○ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우를 기준으로 평가함 ○ 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함

요구사항 고유번호

QUR-002

요구사항 명칭

산출물 관리

요구사항 분류

품질 요구사항

요구사항

세부내용

정의

산출물 관리 요구사항

세부

내용

○ 사업 개발단계별로 아래의 산출물을 작성․제출하여야 하고, 산출물 종류․제출 시기․제출 부수는 협의하여 조정할 수 있음

○ 용역수행과 관련한 모든 산출물의 소유권은 대통령기록관에 속하며, 저작권에 대한 권리는 대통령기록관과 사업자가 공동으로 소유함을 원칙으로 하되 세부사항은 협의하여 결정함

○ 사업진행에 대한 작업자 동원, 업무내용, 진척사항, 특이사항을 기록한 작업계획서를 작성하여 보고하여야 함

○ 본 사업의 성공적인 추진을 위해 필요시 비정기적인 보고를 요청할 수 있음

○ 필요 시 [첨부3]「정보화사업 수행업체 EA(정보기술아키텍쳐) 준수사항」을 준수하여야 함

- 착수보고회, 고객만족도 조사 등의 행사 진행에 소요되는 경비는 사업자가 부담하는 것을 원칙으로 하나, 부득이한 경우 주관기관과 협의하여 조정할 수 있도록 함

단계	산출물
분석	사용자 요구사항 정의서 / 요구사항 추적표
	인터페이스 정의서
	프로세스 정의서
	엔티티 목록 / 엔티티 정의서
	메뉴 구성도
	논리 ERD
설계	물리 ERD
	페이지 레이아웃 / 페이지 목록
	어플리케이션 구조도/ 프로그램 목록 / 프로그램 사양서
	테이블 목록 / 테이블 정의서 / 데이터베이스 설계서
	데이터 코드 목록
	메뉴목록 및 응용기능차트 / 업무 기능도 / 시스템 구성도
	교육 계획서
	하자담보 계획서
	통합시험 계획서 / 통합시험 시나리오
구현	단위시험 케이스 / 단위시험 결과서
	프로그램 코드
	데이터베이스 테이블
시험/ 종료	통합시험 결과서
	사용자 매뉴얼 / 운영자 매뉴얼
	교육 결과서

○ 보고회 및 보고서 제출

- 보고회의 세부 방법 및 일정은 상호 협의하여 조정함

- 보고서의 종류 및 제출시기

보고서 종류	제출시기	부수
주/월간보고서	정기적 주간 / 월간
착수보고서 (사업수행계획서)	계약 후 10일 이내	책자 5부/CD 2부
중간보고서	분석 및 설계 단계 완료 후	책자 5부/CD 2부
완료보고서	구축 완료 후 14일 이내	책자/CD 각 5부

요구사항 고유번호

QUR-003

요구사항 명칭

응용프로그램 품질

요구사항 분류

품질 요구사항

요구사항

세부내용

정의

응용프로그램 품질 요구사항

세부

내용

○ 응용프로그램의 품질척도는 ISO/IEC 9126, 12119, 14598 품질규정 표준을 수용하여 품질관리계획을 수립하고 관리해야 함

○ 「소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부 고시)」 제7조에 따라 아래의 6개 품질요소별 세부 측정기준을 수립하고 품질관리를 수행해야 함

품질요소	고려요소	내 용
기능성	적합성	업무수행을 위한 필요기능 반영여부
	정확성	사용자 요구기능의 충족여부
	상호호환성	타 시스템간의 정보 교환할 수 있는 정도
	유연성	새로운 기능의 추가, 다른 환경 적용키 위한 수정, 확장 용이 정도
	보안성	실행중 외부로부터의 접근에 대한 기록여부
신뢰성	성숙성	소프트웨어 결함발생 빈도
	오류허용성	소프트웨어 결함 또는 인터페이스 문제시 지정된 수준의 성능유지범위의 오류 진도
	회복성	소프트웨어 결함이나 문제 발생시 정상복구에 소요되는 시간,비용정도
사용성	이해성	이용자가 소프트웨어의 논리적 개념과 응용성 이해에 드는 노력의 정도
	운용성	소프트웨어를 이용하기 위해 설치 환경구성을 하는데 필요한 노력의 정도
	습득성	소프트웨어 이용을 위한 자료 또는 관련 정보의 습득 용이성
효율성	실행효율성	소프트웨어 기능 수행에 따른 응답시간, 처리속도
	자원효율성	소프트웨어 기능수행에 따른 시스템 자원의 사용정도
유지보수성	해석성	고장원인, 취약점을 진단하고 변경부분을 식별하는데 드는 노력의 정도
	안정성	소프트웨어 기능 수행시 오류발생 빈도
	변경성	소프트웨어의 수정, 변경시 변경의 용이성
	시험성	변경된 소프트웨어를 검증하는데 드는 노력의 정도
이식성	환경적응성	다른 컴퓨터 환경에서의 적응의 용이성 정도
	일치성	이식성과 관련된 표준의 협정의 준수성
	설치성	정해진 환경에 소프트웨어 환경에서 시스템을 사용할 수 있는 기회 및 필요한 노력의 정도
	치환성	다른 소프트웨어의 환경에서 해당 시스템을 사용할 수 있는 기회 및 필요한 노력의 정도

요구사항 고유번호		QUR-004
요구사항 명칭		데이터베이스 품질
요구사항 분류		품질 요구사항
요구사항 세부내용	정의	데이터베이스 품질 요구사항
	세부 내용	○ 효과적인 시스템 운영을 위해 중복적으로 정의된 기초코드에 대한 정비/통합(필요시 데이터 정비/변환 및 응용시스템 수정 포함)을 실시해야 함

7) 제약사항

요구사항 고유번호		COR-001
요구사항 명칭		프레임워크 및 프로그래밍 언어
요구사항 분류		제약사항
요구사항 세부내용	정의	프레임워크 및 프로그래밍 언어 요구사항
	세부 내용	○ 프레임워크 기반으로 개발하여 시스템 확장성 및 유지관리 효율성 확보 (Web 기반 시스템은 전자정부 표준프레임워크 사용) ○ 자바(Java) 플랫폼의 어플리케이션 구축 및 웹 기반 기술을 활용하여 개발 ○ 안정성 및 가용성을 위해 국내 공공기관의 Reference Site를 보유한 S/W를 사용하고 안정성에 문제가 없는 경우 최신의 버전으로 제안 ○ 기존 구축되어 있는 현행시스템의 구조를 유지하도록 설계되어야 함

요구사항 고유번호		COR-002
요구사항 명칭		정보기술아키텍처(EA)
요구사항 분류		제약사항
요구사항 세부내용	정의	정보기술아키텍처(EA) 요구사항
	세부 내용	○ 「전자정부법」제45조에 의거하여 관련 지침을 준수하여야 함 - 정보기술아키텍처 도입·운영 지침(행정안전부 고시 제2014-4호, 2014.12.23.) ○ “범정부 정보기술아키텍처 메타모델”을 준용하여 산출물을 작성 등록하여야 함 ○ 본 사업과 관련하여 기존 EA산출물의 변경사유 발생 시 EA 산출물을 변경 반영하여야 함

요구사항 고유번호		COR-003
요구사항 명칭		정보화 기반 표준
요구사항 분류		제약사항
요구사항 세부내용	정의	업무 및 표준 제약
	세부 내용	○ 제안업체는 본 사업에 있어 아래의 국내외 표준 및 관련 지침을 적용하여 제작해야 하며, 준수여부에 대한 평가 및 검증 방안을 마련하여 제시하여야 함 - 행정기관 및 공공기관 정보시스템 구축․운영지침 (행정안전부 고시 2017-7호, 2017.2.9) - 전자정부서비스 호환성 준수지침 (행정안전부 고시 2016-20호, 2016.6.28) - 한국형 웹 콘텐츠 접근성 지침 2.1(과학기술정보통신부 국립전파연구원, 방송통신표준 KICS.OT-10.0003/R2, 제정 2015.3.31) - 장애인 웹 콘텐츠 사용성 지침(정보통신단체표준 TTAK.OT-10.0294, 개정 2010.12.23) - 홈페이지 SW(웹) 개발보안 가이드(2012.11)(행정안전부) ○ 웹 사이트 구축 시 정보와 서비스는 웹 호환성이 확보되어야 하며, Internet Explorer 11, Firefox, Opera, Safari, Chrome 중 3개 이상의 브라우저로 웹 사이트를 이용하는데 문제가 발생하지 않도록 제작하여야 함 ○ 시스템 개발과정에서 감리․평가 등을 실시한 결과 시스템 구성․운영에 문제가 있을 경우에는 제안사의 제안에도 불구하고 개발TOOL, 접목기술 등을 재검토하여 주관기관의 승인 후 보완해야 되며, 이에 소요되는 비용은 제안사의 책임과 부담으로 함 ○ 제안내용을 보충하기 위하여 참고문헌 활용 시 참고문헌 목록을 첨부하고, 그 출처를 정확히 알 수 있도록 표기하여야 함 ○ 제출된 제안서의 기재 내용은 실제 사실과 일치하여야 하며, 주관기관의 보완 요청이 없는 한 수정․보완할 수 없음 ○ 제안사는 개발내역 등을 추가로 제안할 수 있고 제안요청 이외의 내용으로 변경제안 가능하며, 이 경우 타당한 사유를 명시하여야 함. 또한 추가제안에 따른 비용은 제안사의 책임과 부담으로 함 ○「행정기관 및 공공기관 정보시스템 구축․운영 지침」(행정안전부 고시 제 2017-7호, 2017.2.9) 제43조(기술적용 계획 준수)에 따라 기술적용계획표를 준수하여 사업을 추진하게 하고, 사업검사 및 최종감리 수행 시 기술적용결과표를 작성하여 제출하도록 함. 다만, 주관기관과 상호 협의하여 사업수행계획서내의 기술적용계획표는 수정할 수 있음 [별첨 4] 기술적용계획표 참조

8) 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 수행조직
요구사항 분류		프로젝트 관리 요구사항
요구사항 세부내용	정의	프로젝트 수행조직 요구사항
	세부 내용	○ 프로젝트의 수행조직에 대한 구성 및 투입인력의 월별 투입공수, 역할 및 책임을 명확히 제시하여야 함 ○ 사업 수행 책임자(PM)는 전체 프로젝트관리와 품질관리를 수행할 수 있는 경험과 지식을 보유한 자로 투입해야 함 - 유사 사업 경력이 5년 이상이어야 하고, 주 사업자의 직원으로 본 사업을 총괄 할 수 있는 전문 인력이어야 함 ○ 공동수급 및 하도급의 참여 시 참여업체별로 수행범위 및 역할 등을 구체적이고 명확하게 제시해야 함 ○ 착수 이후에 발생하는 투입인력 변경은 반드시 사전에 승인을 얻어야 함 ○ 참여인력은 가급적 상주를 원칙으로 하며, 사업수행을 위하여 필요한 장소는 이 사업의 특성상 주관 사업자(대통령기록관)가 지정하여 제공하고, 설비 및 기타 작업환경은 사업자가 구비하도록 함 ○ 투입된 인력이 사업진행에 지장이 있다고 판단될 때 제안사는 즉시 대안을 마련, 승인받은 후 대체 인력을 투입시켜야 함 ○ 각 단계별 시스템의 기능을 명확히 하여 타당성 있고 현실성 있는 일정을 수립․제시하여야 함

요구사항 고유번호		PMR-002
요구사항 명칭		하도급 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 세부내용	정의	하도급 관리 요구사항
	세부 내용	○ 본 사업의 성공적인 수행을 위해 하도급이 필요한 경우, 제안사는 계약 체결과 동시에 대통령기록관에 하도급 계약 승인요청을 해야 함 ○ 대통령기록관은 하도급 계약의 적정성 판단을 위해 필요한 자료를 사업자에게 요구할 수 있으며, 사업자는 이에 성실히 응해야 함 ○ 기타 명시되지 않은 하도급 관련 사항은 「소프트웨어산업진흥법」 및 「하도급거래 공정화에 관한 법률」, 「국가계약법」, 「계약예규」, 「소프트웨어사업의 하도급 승인 및 관리 지침」 등에서 정한 바에 따름

요구사항 고유번호		PMR-003
요구사항 명칭		프로젝트 관리 방법론
요구사항 분류		프로젝트 관리 요구사항
요구사항 세부내용	정의	프로젝트 관리 요구사항
	세부 내용	○ 사업범위, 일정, 비용, 인력, 위험, 품질관리, 형상관리, 산출물에 대한 관리 방안 등을 포함 한 관리 방법론을 제안해야 함

요구사항 고유번호		PMR-004
요구사항 명칭		요구사항 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 세부내용	정의	요구사항 관리 요구사항
	세부 내용	○ 제안사는 요구사항 관리 및 단계별 추적관리 방안을 제시하여야 함 ○ 본 용역의 수행 중 용역 범위에 증감이 발생하거나 기타 대통령기록관이 필요하다고 인정할 경우에는 상호 합의 하에 제안서의 내용을 조정할 수 있음

요구사항 고유번호		PMR-005
요구사항 명칭		일정 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 세부내용	정의	일정 관리 요구사항
	세부 내용	○ 사업 요구사항의 규모를 고려하여 세부 작업 분할구조(WBS)와 단계별 산출물을 제안해야 함 ○ 각 단계별 시스템의 기능을 명확히 하여 타당성 있고 현실성 있는 일정을 수립․제시하여야 함 ○ 사업수행기간 동안 내·외부 관계자를 참석시켜 착수보고회, 완료보고회등을 실시하고 그 결과를 반영하여 산출물을 제출해야 함 ○ 계약일로부터 사업완료일까지 사업수행계획서에 제시된 사업수행 절차에 따른 현재의 구체적인 공정 및 진행사항, 문제점 및 대안 등에 대한 주·월간보고서를 착수일 기준 매주/매월 작성 및 제출해야 함 ○ 본 용역의 수행 중 불가항력적인 사유 및 부득이한 사유 등으로 당초 공정대로 시행이 어려울 경우 대통령기록관의 승인을 얻어 기간을 연기하거나 조정할 수 있음

요구사항 고유번호		PMR-006
요구사항 명칭		위험 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 세부내용	정의	위험 관리 요구사항
	세부 내용	○ 보안, 일정지연, 품질저하, 장비 변경에 따르는 예산 초과 등 위험 발생을 사전 예방하고, 위험 발생 시 사후 대처방안을 제시하여야 함 ○ 성능 문제 등으로 S/W가 변경되는 경우에 대한 사후 대응방안을 구체적으로 제시하여야 함 ○ 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안을 제시하여야 함

요구사항 고유번호		PMR-007
요구사항 명칭		품질 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 세부내용	정의	품질 관리 요구사항
	세부 내용	○ 제안사는 품질보증을 보장하기 위한 품질보증방안을 제시하여야 함 ○ 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함 ○ 제안사는 본 과업성과의 품질을 높이고 보증하는 데 최선을 다하여야 하며, 성과물의 품질 향상을 위한 발주자의 지시를 성실히 이행해야 함 ○ 제안사가 대외적으로 인정받을만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함

요구사항 고유번호		PMR-008
요구사항 명칭		저작권 및 지식재산권 보호
요구사항 분류		프로젝트 관리 요구사항
요구사항 세부내용	정의	저작권 및 지식재산권 보호
	세부 내용	○ 지식재산 공동귀속 계약목적물의 지식재산권은 발주기관과 사업자가 공동으로 소유함을 원칙으로 하되 세부사항은 협의하여 결정한다. ○ SW산출물 반출 절차 등 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단 공급자는 아래 내용을 준수하여야 함) - 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 - 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전 승인을 받아야 함 - 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제76조제1항제3호 및 「지방계약법」제92조제1항제19호에 따라 입찰참가자격을 제한함

요구사항 고유번호		PMR-010
요구사항 명칭		프로젝트 수행 핵심인력관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 세부내용	정의	사업수행을 위한 인력관리(전문인력 투입)
	세부 내용	○ 사업수행 핵심인력 관리 요건 - 본 사업의 투입 인력은 제안서에 제시된 인력의 투입을 원칙으로 하며 불가피한 사유로 투입인력의 변경 발생 시 사업수행계획서 승인 전까지 변경을 요청하고 승인을 받아야 함 - 사업 수행 중 투입인력을 교체할 수 없는 것을 원칙으로 하되, 퇴직 또는 질병 등 부득이한 사정으로 변동사항이 발생하였을 때는 주관기관과 협의하여 승인을 득하고 동급 상당의 인력으로 교체할 수 있음 - 투입한 인력에 대해서는 투입 기간 동안에는 다른 임무를 부여하지 못함 - 투입 인력은 적절한 인력수준(경력, 자격증)으로 구성되어야 하며, 유사 사업을 수행한 경험이 있는 전문기술 인력을 포함하여야 함

9) 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명칭		교육지원
요구사항 분류		프로젝트 지원 요구사항
요구사항 세부내용	정의	교육지원 요구사항
	세부 내용	○ 제안사는 본 사업 완료 전까지 시스템 운영에 필요한 기술 교육을 실시 하여야 하며, 교육계획서를 작성하여 발주기관에 제출, 승인을 얻어야 함 ○ 교육계획서에는 교육 훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소, 강사진 등에 대한 상세사항이 포함되어야 하며, 기타 해당 업무의 교육과정이 별도로 있을 경우 이를 포함하여야 함 ○ 시스템관리자, 이용자 등 사용자 유형별로 교육대상을 구분하여 교육대상별로 적합한 교육계획을 수립하도록 하고, 교육 내용은 시스템 운영 및 관리, 장애 대처 방법과 시스템 사용에 관한 사항이 포함되도록 함 ○ 교육에 따른 교재 및 소요경비는 사업자가 부담하는 것을 기본으로 하나, 부득이한 경우 협의하여 조정할 수 있도록 함

요구사항 고유번호		PSR-002
요구사항 명칭		기술지원
요구사항 분류		프로젝트 지원 요구사항
요구사항 세부내용	정의	기술지원 요구사항
	세부 내용	○ 제안사는 시스템 개발 중이거나 개발 이후에도 관련분야 최신 정보기술에 대한 지속적인 정보제공 여부에 관한 내용을 제시하여야 함 ○ 사업 수행과정 또는 시스템 구축 이후에 운영과 관련된 필요한 기술이전 대상에 대한 목록과 기술이전 방법 등에 대한 계획을 제시하여야 함 - 제안사는 시스템 개발 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 함 - 제안사는 시스템구축 및 운영과 관련된 기술이전 대상을 구체적으로 제시‧실행하여야 함 - 적용 대상의 효율적인 구성, 운영 및 향후 확장성을 고려한 모델을 제시하고 기술이전을 하여야 함 - 시스템 구축 후 주관기관이 기능보완을 하고자 할 경우 필요한 제반 기술 사항을 지원하여야 함

요구사항 고유번호		PSR-003
요구사항 명칭		하자·유지보수
요구사항 분류		프로젝트 지원 요구사항
요구사항 세부내용	정의	하자·유지보수 요구사항
	세부 내용	○ 본 사업 완료 후 개발시스템의 지속적인 발전과 안정적인 운영을 위한 세부하자보수 계획을 제시하도록 함 가) 업무분야별, 기술등급별로 구분하여 지원범위 및 방법, 지원인원 제시 나) 장애발생 유형별 처리 방안 및 상세한 장애 대책 다) 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원 부서, 전문인력을 확보하여 지속적 지원체계를 구축하고 대통령기 록관 기록콘텐츠과와 협조하여 운영하여야 함 라) 하자담보 책임 예외 대상의 경우(유상유지관리) 비용 부담조건, 유상 유지관리 제안가격 등을 제시 마) 하자보수 지원은 공무원 근무시간을 기준으로 하되 주관기관의 요구가 있을 경우 근무시간 및 휴일에 관계없이 지원하여야 함 ○ 제안사는 모든 하자보수의 책임을 지며 하자보수 기간은 검수 완료 일로부터 1년으로 함 가) 개발시스템에 발생한 장애 중 사업자의 귀책사유로 인한 장애는 하자담보 책임기간 경과 이후라도 즉시 조치 나) 하자담보 책임기간 중 시스템 장애 또는 중대한 결함이 발생 하는 경우 문제 해결 시까지 주관기관에서 요구하는 개발참여 자를 투입 ○ 시스템 파급 위험을 고려하여 시스템 이상 발생 시 장애 접수 후 본 사업개발에 참여한 인력을 투입하여 2시간 내에 장애처리 완료하도록 함

5. 제안서 작성 안내

가. 제안서의 효력

○ 제안서에 제시된 내용과 주관기관 요구에 의하여 수정, 보완, 변경된 제안 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지며, 계약서에 명시된 경우는 계약서가 우선함

○ 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없으며, 계약 체결 시 계약조건의 일부로 간주함

나. 제안서 작성지침 및 유의사항

○ 회사의 영업비밀, 개인정보 등이 포함되어 공개할 수 없는 내용은 제안서의 별첨으로 제출할 수 있음

○ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 첨부하여야 하고, 입증 책임은 제안업체에 있음

○ 주요 사업 분야 및 연혁 등을 확인할 수 있는 자료를 제시하여야 함

○ 재무 상태와 최근 3년간의 매출액을 제시하여야 함

○ 신용정보업자가 평가한 신용평가등급을 제시하여야 함

○ 제안업체가 수행한 주요 사업실적을 기술하여야 함

-「소프트웨어산업진흥법 제22조」에 따라 SW사업정보(SW사업 수행 및 실적 정보) 데이터를 작성 및 제출하도록 함

○ 제안업체는 본 사업의 성공을 위하여 다양한 협력사의 효율적인 관리방안 등 제안업체가 직접수행 할 업무내용을 제시하여야 함

○ 모든 서류는 원본을 원칙으로 하되 원본을 제출할 수 없는 경우에는 원본 대조필 확인 도장을 필하고 원본과 동일함을 증명할 수 있도록 하여야 함

○ 제안서 제출 후 주관기관 요구사항에 대한 추가 자료는 회사 대표자 인감이 날인된 공식문서로 제출하여야 함

○ 계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 계약 해지 사유가 될 수 있으며, 제안업체는 일체의 책임을 져야함

○ 제안내용을 보충하기 위하여 참고문헌 활용 시 참고문헌 목록을 첨부하고, 그 출처를 정확히 알 수 있도록 표기하여야 함

○ 제안서는 A4 종 방향 작성, 제본(책자형태), 단색 양면 인쇄를 원칙으로 하되, 부득이한 경우 A4횡 또는 기타 용지를 일부 사용할 수 있음(권장)

○ 본문은 200페이지(100장) 이내로 작성하고, 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이고, 각 장별로 번호를 부여하여야 함(권장)

○ 제안서 평가항목별로 해당 페이지를 기재한 조견표를 제공하여야 함

○ 제안서는 대한민국 표준어로 작성되어야 하며, 필요시 영문표기를 병행할 수 있고 사용된 영문약어에 대해서는 약어표를 제공하여야 함

○ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함. 예를 들어, 사용가능하다, 할 수 있다, 고려하고 있다 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

○ 작성 지침에 명시되지 않은 내용에 대한 추가적인 제안사항이 있는 경우 해당항목에 포함 또는 별도의 항목을 추가하여 작성할 수 있고, 해당사항이 없는 경우는 해당 항목에 “해당 없음”으로 기술하되, 공란 발생 시 미 제안으로 간주하여 평가함

○ 제안요청 이외의 내용을 추가로 제안하거나 제안요청보다 향상된 내용으로 변경제안 가능하며, 이 경우 타당한 사유를 명시하여야 하고 추가제안에 따른 비용은 제안사의 책임과 부담으로 함

다. 제안서 목차

Ⅰ. 일반현황

1. 제안사 일반현황

2. 제안사의 조직 및 인원

3. 수행조직 및 업무분장

4. 핵심인력 및 이력사항

Ⅱ. 전략 및 방법론

1. 사업이해도

2. 추진전략

3. 적용기술

4. 표준프레임워크 적용

5. 개발 방법론

Ⅲ. 기술 및 기능

1. 기능 요구사항

2. 보안 요구사항

3. 데이터 요구사항

4. 제약 사항

Ⅳ. 성능 및 품질

1. 성능요구사항

2. 품질요구사항

3. 인터페이스 요구사항

Ⅴ. 프로젝트 관리

1. 관리방법론

2. 일정계획

3. 개발장비

Ⅵ. 프로젝트지원

1. 품질보증

2. 교육훈련

3. 유지보수

4. 기밀보안

5. 비상대책

Ⅶ. 기타사항

라. 세부 작성지침

항 목	작 성 방 법
	Ⅰ. 일반현황
1. 제안사 일반현황	제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액, 경영상태, 최근 3년간의 실적 등을 명료하게 제시하여야 한다. 【서식 제1, 2, 3, 4호】
2. 제안사의 조직 및 인원	제안사(컨소시엄 포함)의 조직 및 인원현황을 제시하여야 한다. 【서식 제 5호】
3. 수행조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다.【서식 제6호】 - 사업 수행 책임자는 임원급으로 제시 - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시함 - 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시
4. 투입인력 및 이력사항	본 사업을 수행할 핵심인력(PM, PL, 주요 기술자 등)에 대한 현황과 이력사항을 제시하여야 한다. 【서식 제7, 8호】 ※ 단, ‘인력투입방식’에 의한 계약인 경우, 전체 인력제시 - 컨소시엄 이외의 인력은 하도급으로 간주되므로, '3. 수행조직 및 업무분장'에 하도급 의사를 표시하지 않는 경우, 컨소시엄 구성원의 자사인력으로 대체되어야 함(파견근로자는 원소속사 및 파견근로자 임을 명기) - 성명, 소속, 직책, 최종학력, 해당분야근무경력, 보유 자격증 현황, 본사업 참여임무, 사업 참여기간, 상주구분, 참여율, 최근3년간 주요경력, 관련 기술 명기 ※ 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 제시하지 말 것
	Ⅱ. 전략 및 방법론
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성체계를 제시하여야 한다.
2. 제안범위 및 전제조건	제안사가 제시하는 제안범위 및 전제조건 명시 ※ 필요 시 목표시스템 구성도 포함
3. 추진전략	사업 추진을 위한 기 사업추진 및 기술 전략을 제시 (위험요소를 고려하여 창의적이고 타당한 대안 제시)
4. 제안의 특징 및 장점	제안사가 제시하는 제안의 특징 및 장점 기술
5. 기대효과	사업을 통해 발주기관 및 이용자가 얻을 수 있는 효과를 분석하여 기술
	Ⅲ. 기술 및 기능 (콘텐츠 개발 및 서비스시스템 구축 방안 기술)
1. 추진 목표	사업의 추진 목표 기술
2. 추진 전략	사업의 추진 전략 기술
3. 구축 방안	콘텐츠 및 시스템 구축 방안 기술
4. 연구과제 추진 방안	각 과제별 추진 방안 기술
5. 개인정보 및 보안	개인정보 및 보안 방안 기술
6. 시스템 시험 및 운영방안	시스템 시험 및 운영방안 기술
7. 향후 발전방안	향후 발전방안 기술
	Ⅳ. 성능 및 품질
1. 성능 확보방안	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.
2. 품질 확보 방안	분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
3. 인터페이스요구사항	시스템 인터페이스의 타 시스템과의 연계 방안과 사용자편의성을 고려한 사용자인터페이스의 구현방안을 구체적으로 제시하여야 한다.
	Ⅴ. 프로젝트 관리
1. 관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다. ※ 분리발주 사업이 있는 경우, 분리발주사업자와의 구체적인 협력방안 제시
2. 관리역량	사업총괄책임자(PM)의 타 프로젝트 관리실적, 유사프로젝트 관리 경험, 의사소통 능력 등 프로젝트 관리 역량 제시
3. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다.
4. 형상관리	방법론에 근거한 산출물의 종류, 내용, 제출시기, 부수 등을 기술 산출물의 형상 및 문서를 관리하는 방안을 구체적으로 제시
5. 업무보고 및 검토계획	사업 기간 동안 이루어질 보고 및 검토계획을 상세하게 제시 (착수보고, 중간보고, 완료보고, 월간보고, 주간보고, 수시보고 등)
6. 수행조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 사항을 상세하게 제시
7. 투입핵심인력 및 이력사항	본 사업을 수행할 인력을 제시하고, 인력의 이력사항을 첨부
	Ⅵ. 프로젝트 지원
1. 품질보증	조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ 국제 소프트웨어 개발 프로세스 품질인증 획득 여부 등 사업자 품질보증 능력을 기술
2. 교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
3. 유지보수	하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
4. 기밀보안	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 함
5. 하자보증	하자보수 조직, 절차, 범위 및 기간과 이와 관련된 제반 활동 제시 하자보증 기간 및 범위 외의 향후 유지보수 조건 등 기술
6. 비상대책	안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.
	Ⅶ. 기타
기타	상기항목에서 제시되지 않은 기타 내용을 기술한다.

※ 제안서 작성 시 ‘제안서 목차’에서 제시한 작성목차를 모두 포함하여 작성하되,

제안업체가 작성목차를 추가하여 작성할 수 있음

[별첨 12] 제안서 관련 서식 참조

6. 입찰 안내

가. 입찰 참가 자격

○ 본 입찰에 참가하는 업체는 아래 자격을 갖춘 자에 한함.

○「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조에 의거 경쟁 입찰 참가 자격요건을 갖춘 자

○ 입찰등록 마감일 기준「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조에 지정되지 아니한 자

○『소프트웨어사업자 신고요령』(과학기술정보통신부 고시 제2013-151호) 제6조 및 제7조에 따라 사업신고(가능한 최근년도의 신고확인서 제출)를 필한 소프트웨어사업자(컴퓨터관련 서비스사업(업종코드 : 1468)과 디지털콘텐츠 개발 서비스사업(업종코드 : 1469)) (공동이행 방식 가능)

○「중소기업자간 경쟁제품 및 공사용자재 직접구매 대상품목 지정내역 고시」(중소벤처기업부 고시 제2017-9호)에 따른 직접생산확인증명서를 소지한 자로서, 입찰 마감일 전일까지 유효기간 내에 있어야 함

※ 제 품 명 : 전산업무, 세부품명 : 정보시스템개발서비스(8111159901)

○『대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한』 (과학기술정보통신부 고시 제2016-93호)에 따른 참여제한을 받지 않는 자

○ 총예산 20억 미만 사업으로「소프트웨어산업 진흥법」제24조의2(중소 소프트웨어사업자의 사업참여 지원)에 따라 대기업 및 중견기업 참여 불가

○ 공동수급인 경우의 구성원은 「국가를 당사자로 하는 계약에 관한 법률」시행령 제12조 및 동법 시행규칙 제14조 규정에 저촉되지 않아야 하며, 공동수급체 구성원 수는 5인 이하, 구성원별 계약참여 최소지분율은 10% 이상 이어야 함(공동이행방식만 가능)

※ 공동수급의 경우 ‘공동계약 운용요령(기획재정부 계약예규 제323호, 2016. 12.30.)’ 규정을 적용하며, 동일업체가 복수의 공동수급에 참여 할 수 없음

○「소프트웨어산업 진흥법」제20조의4(소프트웨어사업의 하자담보책임)에 의거, 공동수급체 구성원의 정당한 이유 없이 계약 불이행시 입찰참가자격 제한

※ 주사업자와 부사업자간 업무수행 범위를 상세히 정의하고 책임관계를 명확히 해야 하며, 공동수급 구성원 중 정당한 이유 없이 공동계약이행계획서에 따라 실제 계약에 참여하지 아니하는 구성원에 대해 부정당업자로 등록할 수 있음

나. 입찰 및 낙찰 방식

○ 입찰 방식: 일반 공개경쟁에 의한 입찰

- 근거: 국가를당사자로하는계약에관한법률시행령 제43조 및 제43조의 2

○ 낙찰자 결정방식: 협상에 의한 계약

- 근거: ｢협상에 의한 계약체결 기준｣(기획재정부 계약예규 제247호, 2015.9.21.)

다. 제안서 평가 방법

○ 제안서 기술평가와 가격평가를 합산하여 종합평가점수로 산출

종합평가점수 = 기술평가점수(90%) + 가격평가점수(10%)

○ 제안서 기술평가는 조달청에 위임하여 조달청이 기술평가위원회를 구성하여 시행함으로써 계약의 투명성 및 공정성 확보

※ 조달청 「정보기술용역 패키지서비스」를 이용하여 기술평가 실시

○ 협상에 의한 계약체결기준(기획재정부 계약예규 제247호, 2015.9.21.)에 의거, 종합평가점수 최고점수순으로 우선협상 대상자를 지정하여 협상 계약

[별첨 5] 기술제안서 평가항목 및 배점한도 참조

○ 제안서 기술평가 기준은 조달청 협상에 의한 계약 제안서평가 세부기준(조달청 기술서비스총괄과-527, 2017.2.16.)에 의거하여 적용

라. 입찰서류 및 제안서 제출 안내

○ 가격입찰 : 전자입찰(입찰공고문 참조)

○ 제안서 제출 방법

- 제안서

· 정량제안서(증빙서류 포함) 1식

· 정성제안서 1식

· 요약자료 1식

- 제출 일정 및 장소 : 입찰공고문에 의함

- 제안서는 입찰서류를 구비하여 입찰기한 내에 제안사가 직접 제출

(우편접수는 인정하지 않음)

- 제출기한(시간엄수) 내에 미제출시는 제안의사가 없는 것으로 처리하고, 제반 자료는 일체 반환하지 않음

○ 입찰서류 : 입찰공고문에 따름

○ 입찰관련 문의처

- 계약관계 등 행정사항

․ 대통령기록관 기획지원과 이정철(044-211-2207)

- 사업내용 및 기타사항

․ 대통령기록관 기록콘텐츠과 김미향(044-211-2264)

마. 입찰시 유의사항

○ 본 사업의 수행에 필요한 모든 비용은 가격입찰금액에 포함시켜야 함

○ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

○ 제안내용에 대한 확인을 위하여 추가 자료요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

○ 본 사업의 수행에 필요한 모든 비용은 가격입찰금액에 포함시켜야 함

○ 당 사업은 국가예산 편성 단계에서 제안서 보상 예산이 확보되지 않은 사업으로, 제안비용에 대한 별도의 보상이 없음

○ 계약상 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

○ 사업수행을 위하여 필요한 장소는 상호 협의하여 정하고, 설비 및 기타 작업환경은 사업자가 구비하여야 함

○ 제안서 인력은 컨소시엄 구성원의 자사인력으로 구성하여야 하며, 낙찰자로 결정된 이후에 컨소시엄 구성원을 변경할 수 없음

○ 컨소시엄 소속 외의 인력은 하도급으로 간주하며, 주관기관의 승인을 얻지 못할 경우에는 컨소시엄 구성원의 자사인력으로 대체하여야 함

※ 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 제안서에 명기하지 말 것 (참여인력에서 제외)

○ 사업 수행을 위한 전문 인력은 충분한 지식과 경험을 보유한 자로서 착수 전 분야별 책임자를 선정하여 주관기관과 협의하여야 함

○ 투입된 요원이 정당한 업무지시를 이행하지 아니하는 등 사업 수행에 적절하지 못하다고 판단될 경우 주관기관은 교체를 요구할 수 있음

○ 제안요청서 및 입찰공고 등에 포함되지 않은 사항은 「국가를 당사자로 하는 계약에 관한 법률」, 「협상에 의한 계약 체결 기준」 등 국가계약관련 법령과 일반 상거래 관례에 따름

□ 우선협상대상자 선정

○ 기술평가분야 배점한도의 85% 이상인 자를 협상 적격자로 선정

○ 협상순서는 종합평가점수의 고득점 순에 의하여 결정하며, 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술점수가 높은 제안자를 우선순위자로 하고, 기술점수도 동일한 경우에는 기술평가의 세부항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 우선순위자로 함.

- 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

- 모든 협상적격자와의 협상 결렬시 재공고 입찰에 부칠 수 있음

○ 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서의 내용을 대상으로 협상 실시

- 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

○ 가격협상에서는 협상 대상자가 제안한 가격이 기준 가격이 됨

- 단, 협상 대상자가 제안한 가격이 예정가격(또는 사업예산) 이상인 경우에는 예정가격 이하로 가격을 조정할 수 있음

○ 기타 규정되지 않은 사항은 조달청 규정 및 ｢협상에 의한 계약 체결기준｣(기획재정부 계약예규 제247호, 2015.9.21.)에 따름

□ 제안사 사업 수행 책임자(PM) 책임강화 적용

○ 사업 수행 책임자는 당사업의 상주 근무를 원칙으로 함

※ 관련 근거 : ｢행정기관 및 공공기관 정보시스템 구축․운영 지침｣(행정안전부 고시 제2016-48호, 2016.12.26.), ｢소프트웨어 기술성평가 기준｣(과학기술정보통신부 고시 제2015-88호, 2015.12.1)

□ 하도급계약 사전승인

○ 사업자는 발주기관의 승인 없이 사업의 전부를 제3자에게 하도급 할 수 없음

○「소프트웨어산업 진흥법」제20조의3 및 동법 시행규칙 제8조 「소프트웨어사업의 하도급 승인 및 관리 지침(과학기술정보통신부 고시 제2016-116호)」의 규정에 의하여 반드시 하도급계약 전에 주관기관으로부터 서면으로 사전승인을 받아야 하며, 제안시(예상)하도급 업체 및 해당업무를 명시하여야 함

[별첨 6] 소프트웨어사업 하도급 계약승인 신청서 참조

○ 주관사업자는 원도급자가 지급하는 하도급 대금을 붙임 서식인 하도급 대금지급 비율 명세서를 제안서에 포함하여 제출하여야 함

[별첨 6-1] 하도급 대금지급 비율명세서 참조

○ 주관사업자는 직접인건비, 제경비, 기술료에 대한 하도급 대금의 기준은 “행정기관 및 공공기관 정보시스템 구축·운용지침”에 준하여 산정함

□ 하도급 비율 제한

○ 본 과업의 일부를 하도급하려는 경우「소프트웨어산업 진흥법」  제20조의3제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라서 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함.

□ 하도급 계약서 제출 요청

○ 본 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시  「SW사업 하도급계약의 적정성 판단기준」(과학기술정보통신부 고시  제2016-116호)의 별지 서식 제2호 및 제3호의 소프트웨어사업 하  도급계획서를 제출하여야 함

□ 하도급 계약의 적정성 판단 세부기준 명시

○ 하도급계약의 승인을 신청하는 경우, 「소프트웨어사업의 하도급  승인 및 관리 지침」에 따른 ‘하도급계약의 적정성 판단 세부기준’에 따라 적정성 여부를 판단하며, 평가점수가 85점 이상인 경우만 하도급계약을 승인 함. 다만, 85점 이상인 경우라도 하도급 계약의 세부 조건 등으로 인해 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음

[별첨 1] 소프트웨어 보안약점 기준

1. 입력데이터 검증 및 표현 : 프로그램 입력값에 대한 검증 누락 또는 부적절한 검증, 데이터의 잘못된 형식지정으로 인해 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	SQL 삽입	검증되지 않은 외부 입력값이 SQL 쿼리문 생성에 사용되어 악의적인 쿼리가 실행될 수 있는 보안약점
2	경로 조작 및 자원 삽입	검증되지 않은 외부 입력값이 시스템 자원 접근경로 또는 자원제어에 사용되어 공격자가 입력값을 조작해 공격할 수 있는 보안약점
3	크로스사이트 스크립트	검증되지 않은 외부 입력값에 의해 사용자 브라우저에서 악의적인 스크립트가 실행될 수 있는 보안약점
4	운영체제 명령어 삽입	검증되지 않은 외부 입력값이 운영체제 명령문 생성에 사용되어 악의적인 명령어가 실행될 수 있는 보안약점
5	위험한 형식 파일 업로드	파일의 확장자 등 파일형식에 대한 검증없이 업로드를 허용하여 발생할 수 있는 보안약점
6	신뢰되지 않는 URL 주소로 자동접속 연결	검증되지 않은 외부 입력값이 URL 링크 생성에 사용되어 악의적인 사이트로 자동접속될 수 있는 보안약점
7	XQuery 삽입	검증되지 않은 외부 입력값이 XQuery 쿼리문 생성에 사용되어 악의적인 쿼리가 실행될 수 있는 보안약점
8	XPath 삽입	검증되지 않은 외부 입력값이 XPath 쿼리문 생성에 사용 되어 악의적인 쿼리가 실행될 수 있는 보안약점
9	LDAP 삽입	검증되지 않은 입력값이 LDAP 명령문 생성에 사용되어 악의적인 명령어가 실행될 수 있는 보안약점
10	크로스사이트 요청 위조	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 스크립트가 실행되어 공격자가 원하는 요청(Request)이 다른 사용자(관리자 등)의 권한으로 서버로 전송되는 보안약점
11	HTTP 응답분할	검증되지 않은 외부 입력값이 HTTP 응답헤더에 삽입되어 악의적인 코드가 실행될 수 있는 보안약점
12	정수형 오버플로우	정수를 사용한 연산의 결과가 정수값의 범위를 넘어서는 경우, 프로그램이 예기치 않게 동작될 수 있는 보안약점
13	보안기능 결정에 사용 되는 부적절한 입력값	검증되지 않은 입력값이 보안결정(인증, 인가, 권한부여 등)에 사용되어 보안 메커니즘 우회 등을 야기할 수 있는 보안약점
14	메모리 버퍼 오버플로우	메모리 버퍼의 경계값을 넘어서 메모리값을 읽거나 저장 하여 예기치 않은 결과를 발생시킬 수 있는 보안약점
15	포맷 스트링 삽입	printf 등 외부 입력값으로 포맷스트링을 제어할 수 있는 함수를 사용하여 발생할 수 있는 보안약점

2. 보안기능 : 보안기능(인증, 접근제어, 기밀성, 암호화, 권한 관리 등)을 부적절하게 구현 시 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	적절한 인증 없는 중요기능 허용	적절한 인증없이 중요정보(금융정보, 개인정보, 인증정보 등)를 열람(또는 변경)할 수 있게 하는 보안약점
2	부적절한 인가	적절한 접근제어 없이 외부 입력값을 포함한 문자열로 중요자원에 접근할 수 있는 보안약점
3	중요한 자원에 대한 잘못된 권한 설정	중요자원(프로그램 설정, 민감한 사용자 데이터 등)에 대한 적절한 접근권한을 부여하지 않아, 인가되지 않은 사용자 등에 의해 중요정보가 노출·수정되는 보안약점
4	취약한 암호화 알고리즘 사용	중요정보(금융정보, 개인정보, 인증정보 등)의 기밀성을 보장할 수 없는 취약한 암호화 알고리즘을 사용하여 정보가 노출될 수 있는 보안약점
5	중요정보 평문저장	중요정보(비밀번호, 개인정보 등)를 암호화하여 저장하지 않아 정보가 노출될 수 있는 보안약점
6	중요정보 평문전송	중요정보(비밀번호, 개인정보 등) 전송시 암호화하지 않거나 안전한 통신채널을 이용하지 않아 정보가 노출될 수 있는 보안약점
7	하드코드된 비밀번호	소스코드내에 비밀번호가 하드코딩되어 소스코드 유출시 노출 우려 및 주기적 변경 등 수정(관리자 변경 등)이 용이하지 않는 보안약점
8	충분하지 않은 키 길이 사용	데이터의 기밀성, 무결성 보장을 위해 사용되는 키의 길이가 충분하지 않아 기밀정보 누출, 무결성이 깨지는 보안약점
9	적절하지 않은 난수 값 사용	예측 가능한 난수사용으로 공격자로 하여금 다음 숫자 등을 예상하여 시스템 공격이 가능한 보안약점
10	하드코드된 암호화 키	소스코드내에 암호화키가 하드코딩되어 소스코드 유출시 노출 우려 및 키 변경이 용이하지 않는 보안약점
11	취약한 비밀번호 허용	비밀번호 조합규칙(영문, 숫자, 특수문자 등) 미흡 및 길이가 충분하지 않아 노출될 수 있는 보안약점
12	사용자 하드디스크에 저장되는 쿠키를 통한 정보 노출	쿠키(세션 ID, 사용자 권한정보 등 중요정보)를 사용자 하드디스크에 저장함으로써 개인정보 등 기밀정보가 노출될 수 있는 보안약점
13	주석문 안에 포함된 시스템 주요정보	소스코드내의 주석문에 인증정보 등 시스템 주요정보가 포함되어 소스코드 유출시 노출될 수 있는 보안약점
14	솔트 없이 일방향 해쉬 함수 사용	공격자가 솔트없이 생성된 해쉬값을 얻게 된 경우, 미리 계산된 레인보우 테이블을 이용하여 원문을 찾을 수 있는 보안약점
15	무결성 검사 없는 코드 다운로드	원격으로부터 소스코드 또는 실행파일을 무결성 검사 없이 다운로드 받고 이를 실행하는 경우, 공격자가 악의적인 코드를 실행할 수 있는 보안약점
16	반복된 인증시도 제한 기능 부재	인증시도의 수를 제한하지 않아 공격자가 무작위 인증 시도를 통해 계정접근 권한을 얻을 수 있는 보안약점

3. 시간 및 상태 : 동시 또는 거의 동시 수행을 지원하는 병렬 시스템, 하나 이상의 프로세스가 동작되는 환경에서 시간 및 상태를 부적절하게 관리하여 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	경쟁조건: 검사 시점과 사용 시점(TOCTOU)	멀티 프로세스 상에서 자원을 검사하는 시점과 사용하는 시점이 달라서 발생하는 보안약점
2	종료되지 않는 반복문 또는 재귀 함수	종료조건 없는 제어문 사용으로 반복문 또는 재귀함수가 무한히 반복되어 발생할 수 있는 보안약점

4. 에러처리 : 에러를 처리하지 않거나, 불충분하게 처리하여 에러정보에 중요정보(시스템 등)가 포함될 때 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	오류 메시지를 통한 정보 노출	개발자가 생성한 오류메시지에 시스템 내부구조 등이 포함되어 민감한 정보가 노출될 수 있는 보안약점
2	오류 상황 대응 부재	시스템에서 발생하는 오류상황을 처리하지 않아 프로그램 실행정지 등 의도하지 않은 상황이 발생할 수 있는 보안약점
3	부적절한 예외 처리	예외에 대한 부적절한 처리로 인해 의도하지 않은 상황이 발생될 수 있는 보안약점

5. 코드오류 : 타입변환 오류, 자원(메모리 등)의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발되는 보안약점

번호	보안약점	설 명	비 고
1	Null Pointer 역참조	Null로 설정된 변수의 주소값을 참조했을 때 발생하는 보안약점
2	부적절한 자원 해제	사용된 자원을 적절히 해제 하지 않으면 자원 누수 등이 발생하고, 자원이 부족하여 새로운 입력을 처리할 수 없게 되는 보안약점
3	해제된 자원 사용	메모리 등 해제된 자원을 참조하여 예기치 않은 오류가 발생될 수 있는 보안약점
4	초기화되지 않은 변수 사용	변수를 초기화하지 않고 사용하여 예기치 않은 오류가 발생될 수 있는 보안약점

6. 캡슐화 : 중요한 데이터 또는 기능성을 불충분하게 캡슐화 하였을 때, 인가되지 않은 사용자에게 데이터 누출이 가능해지는 보안약점

번호	보안약점	설 명	비 고
1	잘못된 세션에 의한 데이터 정보 노출	잘못된 세션에 의해 인가되지 않은 사용자에게 중요정보가 노출될 수 있는 보안약점
2	제거되지 않고 남은 디버그 코드	디버깅을 위해 작성된 코드를 통해 인가되지 않은 사용자에게 중요정보가 노출될 수 있는 보안약점
3	시스템 데이터 정보노출	사용자가 볼 수 있는 오류 메시지나 스택 정보에 시스템 내부 데이터나 디버깅 관련 정보가 공개되는 보안약점
4	Public 메소드부터 반환된 Private 배열	Private로 선언된 배열을 Public으로 선언된 메소드를 통해 반환(return)하면, 그 배열의 레퍼런스가 외부에 공개되어 외부에서 배열이 수정될 수 있는 보안약점
5	Private 배열에 Public 데이터 할당	Public으로 선언된 데이터 또는 메소드의 인자가 Private로 선언된 배열에 저장되면, Private 배열을 외부에서 접근할 수 있게 되는 보안약점

7. API 오용 : 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	DNS lookup에 의존한 보안결정	DNS는 공격자에 의해 DNS 스푸핑 공격 등이 가능함으로 보안결정을 DNS 이름에 의존할 경우, 보안결정 등이 노출되는 보안약점
2	취약한 API 사용	취약하다고 알려진 함수를 사용함으로써 예기치 않은 보안위협에 노출될 수 있는 보안약점

[별첨 2] 정보화사업 수행업체 보안 준수사항

정보화사업 수행업체 보안 준수사항

※ 작성근거 : 국가정보보안기본지침(국정원), 정보보안지침(안행부 훈령19호) 등

1. 공통사항

○ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행중은 물론 사업완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시에는 완전 폐기 또는 반납해야 한다.

○ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 발주기관은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

	< 누출금지 정보 >
① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황 ② 세부 정보시스템 구성현황 및 정보통신망구성도 ③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보 ④ 정보통신망 취약점 분석·평가 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 ⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨ ‘개인정보 보호법’ 제2조1호의 개인정보 ⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비 ⑪ 그 밖의 발주자가 공개가 불가하다고 판단한 자료

○ 사업자는 발주기관의 보안정책(안행부 정보화용역사업 보안관리 매뉴얼 등)을 준수하여야 하며, 이를 위반하였을 경우 위규처리기준(붙임 1)에 따라 관련자에 대하여 조치하고 보안위약금 부과기준(붙임 2)에 따라 손해배상 책임을 진다.

○ 정보시스템 신규 구축사업의 경우, 최종산출물(정보시스템, 홈페이지 등)에 대해 정보보안 전문가 또는 전문 보안점검도구를 활용하여 보안 취약점을 점검하고, 도출된 취약점에 대해 개선 완료한 결과를 제출해야 한다.

※ 사업에서 자체점검이 어려운 경우, 정보통계담당관실과 협의하여 추진

2. 참여인원에 대한 보안관리

○ 용역사업 참여인원중 보안책임관을 지정하여 발주기관의 승인을 받아야 한다.

○ 용역사업 참여인원은 보안서약서에 자필서명 후, 발주기관에 제출하여야 한다.

○ 용역사업 참여인원은 업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함)사항 발생 즉시 보고하여야 한다.

○ 용역사업 시작 전 참여인원에 대한 비밀유지의무 준수 등의 교육을 실시하고, 발주기관의 확인을  받아야 한다.

○ 용역사업 참여인원이 업무를 수행할 장소는 외부인의 출입을 통제하여야 하며, 부재 시에는 반드시 시건장치를 하여야 한다.

○ 참여인원에 대하여 월1회 정보보안교육을 수행하고, 교육결과에 대하여 발주기관의 확인을 받아야 한다.

3. 자료에 대한 보안관리

○ 사업수행으로 생산되는 산출물 및 기록은 보안책임관이 인가하지 않은 자에게 제공․대여․열람을 금지한다.

○ 사업관련 자료 및 사업과정에서 생산된 산출물은 보안책임관이 지정한 PC 등(반드시 인터넷과 분리)에 저장․관리하여야 하며, 계정관리 및 계정별 접근권한 부여 등을 통하여 접근을 제한하여야 한다.

○ 제안요청서 등에 명시한 누출금지 대상정보를 사용할 경우 자료관리 대장을 작성하여 인계․인수자가 직접 서명한 후 사용하고, 사업완료시 관련 자료는 반드시 반납하여야 한다.

○ 비밀문서(대외비 포함)는 매일 퇴근시 반납하여야 하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장치가 된 보관함이 있을 경우 보관함에 보관할 수 있다.

○ 사업관련 자료는 인터넷 웹하드․P2P 등 인터넷 자료공유사이트 및 개인메일함 저장을 금지하고 발주기관과 사업수행업체간 자료전송이 필요한 경우는 자사 전자우편을 이용하여 송․수신하고 메일을 확인하는 즉시 삭제하여야 한다.

※ 다만, 대외비 이상의 비밀은 전자우편으로 송수신 금지

○ 사업완료 후 생산된 최종 산출물은 인수․인계서를 통하여 발주기관에 반납하고, PC 완전삭제 등 보안조치를 통해 사업관련 산출물(중간산출물 포함)을 모두 삭제하여야 하며, 대표자 명의 확약서를 발주기관에 제출하여야 한다.

※ 확약서 제출 시 산출물 인수․인계서와 자료삭제기록(날짜가 포함된 증빙사진 등)을 제출하여야 한다.

4. 사무실 ․ 장비에 대한 보안관리

○ 사업을 수행하는 장소(이하 사업장)는 CCTV․시건장치 등 비인가자 출입통제대책이 마련된 사무실을 사용하여야 한다.

○ 사업장에 대하여 일일보안점검 및 월1회 보안점검을 실시하여야 하고, 발주기관의 확인을 받아야 한다.

○ 사업장에서 사용하는 모든 정보시스템에 대하여 정보시스템 관리대장을 작성하고 변경사항에 대해 현행화하여야 한다.

○ 사업장의 PC에 대하여 월1회 “내PC 지키미” 수행 여부를 확인하고 수행결과 미흡사항에 대해 개선결과를 확인하여야 한다.

○ 사업장의 정보시스템에 바이러스 백신 정품 S/W를 설치하고, 자동 업데이트, 실시간 점검을 수행하는 지 수시로 점검하여야 한다.

○ 사업 참여인원의 비인가 휴대용 저장매체(USB, CD/DVD, 스마트폰, 태블릿 PC, MP3 등)가 사업장내 정보시스템에 연결되는 것을 기술적으로 차단하고, 월1회 정상동작 여부를 점검․조치하여야 한다.

※ CD-RW 등의 보조기억매체는 발주기관과의 상호협의하여 제한된 PC에서만 사용하여야 한다.

○ 정보시스템(휴대용 저장매체 포함)을 외부에 반출․입하는 경우, 반입 시에는 악성코드 감염여부를, 반출 시에는 자료무단 반출여부를 확인하고 정보시스템 반․출입 대장에 기록하여야 한다.

※ 사업 종료시 PC, 보조기억매체 등 저장장치는 완전삭제 후 반출하여야 한다.

○ 사업 참여인원의 노트북 사용을 금지한다.

※ 불가피하게 노트북을 사용하여야하는 경우에는 고정장치를 사용하여야 하며, 고정장치 비밀번호는 발주기관이 관리하고 발주기관의 승인하에 반․출입하여야 한다.

5. 내․외부망 접근에 대한 보안관리

○ 사업장은 업무망과 인터넷망을 분리하고, PC는 업무망과 인터넷망을 혼용해서는 안되며, 인터넷은 국가정보통신망을 사용하여야 한다. (ADSL 사용금지)

○ 발주기관 내부망에 대한 접속은 반드시 발주기관의 승인을 득한 후 사용하여야 한다.

○ 사업장 PC는 인터넷 연결을 금지 한다. 다만, 불가피하게 인터넷 사용이 필요한 경우는 보안책임관이 접속이 필요한 사이트 목록을 작성하여 발주기관의 승인을 득한 후 사용하여야 한다.

※ P2P, 웹하드 등 인터넷 자료공유사이트로의 접속은 허용이 불가하며 기술적으로 차단하여야 한다.

○ 사업 참여인원이 발주기관의 정보시스템에 접근하는 경우

- 사용자 계정은 하나의 그룹으로 등록하고 계정별로 접근권한을 차등 부여하되 기관내부문서의 접근을 금지하여야 한다.

- 계정별로 부여된 접근 권한은 불필요시 즉시 권한을 해지하거나 계정을 폐기하여야 한다.

- 계정별 패스워드는 보안정책(숫자, 영문자, 특수문자 등을 혼합하여 9자리 이상)에 부합되어야 하며 보안책임자가 별도로 기록 관리하여 변경이력을 수시로 확인하여야 한다.

- 원격작업은 금지하나 부득이한 경우, 보안대책마련 후 발주기관의 승인을 득하여 한시적으로 사용한다.

[별첨 3] 사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 마. 참여인원에 대한 보안서약서 미징구 및 교육 미실시 2. 사무실(작업장) 보안관리 허술 가. 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 등 보조기억매체 기술적 통제 미흡 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 제공된 계정관리 미흡 및 오남용(시스템 불법접근 시도 등) 자. 바이러스 백신 정품 S/W 미설치	◦위규자 및 직속감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 중요정보에 대한 자료 인수․인계 절차 미 이행 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용 사. 정보시스템 반입시 바이러스 백신 미검사 또는 반출시 자료 삭제 미확인 아. 바이러스 백신 최신 업데이트 또는 정밀점검 미실시	◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반 다. PC 월1회 보안 점검 미이행	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	건당 500만원	300만원	100만원

※ A급은 국가계약법 시행령 제76조에 따라 부정당업자로 지정하여 입찰참가를 제한

* 위약금 규모는 사업규모에 따라 조정하되, 위 기준금액을 하한 금액으로 적용

* 위규 수준은〔붙임 1〕참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

[별첨 4]

정보화사업 수행업체 EA(정보기술아키텍쳐) 준수사항

※ 작성근거 : 행정안전부 정보화업무처리규정(행정안전부 훈령 제1호, 2017.7.26)
행정기관 및 공공기관 정보시스템 구축 운영 지침(행정안전부 고시 제2017-1호, 2017.7.26)

공통사항(유지보수, 시스템 구축․고도화)

□ 필수 사업산출물 등록·관리

□ 사업 수행업체는 사업수행과정에서 <별표>의 필수 사업산출물 등을 포함한 사업성과물을 사업종료 전까지 정보화사업관리시스템에 등록하여야 한다.

※ 사업자는 등록된 내용에 대해 행자부 정보통계담당관실의 확인 절차 필요

□ 정보시스템이 유지보수 또는 기능개선 등으로 변경되었을 경우에는 해당 사항 발생 시 기 등록된 관련 산출물을 정보화사업관리시스템을 통해 변경․등록하여야 한다.

※ 사업자는 등록된 내용에 대해 행자부 정보통계담당관실의 확인 절차 필요

시스템 구축․고도화사업인 경우

□ 기본 원칙

□ 정보시스템에 적용되는 기술은 표준화된 개방형 기술을 사용하는 것을 원칙으로 한다. 단, 비표준의 폐쇄형 기술을 사용하는 경우에는 그 사유를 명시하여야 한다.

□ 데이터의 무결성, 일치성, 기밀성, 가용성 등을 고려하여 구축하여야 한다.

□ JAVA 기반의 정보시스템 구축 개발시는 전자정부 표준프레임워크에 기반한 지정된 공유서비스(공통컴포넌트)를 우선적으로 사용하여야 한다.

※ 컴포넌트에 대한 상세 기능은 egovframe포털(www.egovframe.go.kr) 참조

□ 정보시스템 구축 기술 요건

<서비스 접근 및 전달 분야>

□ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인·저사양 컴퓨터 사용자 등 소외계층을 고려한 설계·구현을 검토하여야 한다.

<인터페이스 및 통합 분야>

□ 정보시스템 간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 타원의 공유·활용이 가능하도록 지원하여야 한다.

<플랫폼 및 기반구조 분야>

□ 정보시스템 운영에 사용되는 통신장비는 IP4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.

□ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.

<요소 기술 분야>

□ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.

□ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.

□ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며, 부득이한 경우 발주기관과 협의 후 “행정기관의 코드 표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부에 표준 등록을 요청하여야 한다.

□ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.

< 별표 > 정보화사업관리 필수 사업산출물

산출물 구분	활 동	산출물명	비 고
관리 산출물	사업수행	착수계 (착수신고서, 사업수행계획서, 품질보증계획서, 위험관리계획서)
		보안서약서
	감리	감리보고서
		감리결과 조치내역 확인 보고서
	종료	완료보고서
		준공검사확인서 (준공조서, 기성부문산출내역, 검사확인서)
		보안확약서
		자원현황보고서	EA 현행화 자료
		정보시스템 현황보고서	EA 현행화 자료
		정보화사업 현황보고서	EA 현행화 자료
	매뉴얼	업무 사용자 매뉴얼	EA 현행화 자료
		시스템 관리자 매뉴얼	EA 현행화 자료
개발 산출물	업무분석	요구사항명세서
		인터페이스정의서	EA 현행화 자료
		프로세스정의서
		엔티티목록	EA 현행화 자료
		엔티티정의서	EA 현행화 자료
		메뉴구성도	EA 현행화 자료
		논리 ERD	EA 현행화 자료
	시스템설계	물리 ERD	EA 현행화 자료
		테이블목록	EA 현행화 자료
		테이블정의서	EA 현행화 자료
		데이터코드목록
		메뉴목록 및 응용기능차트	EA 현행화 자료
	구현 및 테스트	단위테스트 결과
		통합테스트 결과

[별첨 5]

개인정보처리시스템 사업담당자 준수사항

※ 근거: 개인정보보호법, 행정안전부 개인정보보호지침(훈령 제19호, 2017.12.12)

□ 개인정보의 안전성 확보조치 철저(개인정보보호법 제29조)

□ 개인정보처리자는 개인정보가 분실·도난·유출·변조 또는 훼손되지 않도록 다음 각 호의 안전성 확보조치를 하여야한다.

구 분

주 요 내 용

내부관리계획(제3조)

o 내부관리계획 포함사항 명시 ※ 개인정보 보호책임자 지정, 개인정보취급자 교육 등

접근권한 관리(제4조)

o 개인정보처리시스템의 접근권한 부여․변경․말소 기록 최소 3년간 보관

비밀번호 관리(제5조)

o 안전한 비밀번호 작성규칙 수립․적용

접근통제 시스템 설치․운영(제6조)

o 접근통제 시스템 설치․운영 의무화

※ 접근통제 시스템 : 침입차단(Firewall), 침입탐지(IDS) 기능 포함

개인정보 암호화

(제7조)

o 암호화 대상 : 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호), 비밀번호, 바이오정보

o 암호화 기준

구 분		암 호 화 기 준
송․수신 시		모든 정보 암호화 전송
저장 시	비밀번호, 바이오정보	비밀번호는 단방향 암호화, 바이오정보는 양방향 암호화
	고유식별정보	ⓛ 인터넷 구간,공통(DMZ) 구간 저장시 : 의무적 암호화 ② 내부망 저장시 : 위험도 분석결과에 따라 암호화 적용범위 결정 (※ 영향평가 대상 공공기관은 영향평가 결과에 따름)

o 암호화 방법 : 공공기관은 국가 암호화 알고리즘, 그 외는 자율

o 암호화 적용 : 고유식별정보 암호화시 지침 시행일로부터 3개월 이내에 암호화 계획 수립, 계획 수립일로부터 12개월 이내에 암호화 적용

접속기록 보관(제8조)

o 개인정보처리시스템 접속기록은 6개월 이상 보관

보안프로그램(제9조)

o 보안 프로그램(백신 S/W 등) 설치 및 업데이트  ※ 자동 업데이트 또는 일 1회 이상

물리적 접근 방지

(제10조)

o 별도의 개인정보 물리적 보관 장소에 대한 출입통제 등

부칙

o 전산센터․클라우드컴퓨팅센터 등의 운영환경에서의 안전조치

□ 개인정보처리시스템 위탁 관리 철저

① 위탁목적 등 문서화(개인정보보호법 제26조)

□ 개인정보처리자가 제3자에게 개인정보의 처리 업무를 위탁하는경우에는 다음 각 호의 내용이 포함된 문서에 의하여야 한다.

1. 위탁업무 수행 목적 외 개인정보처리 금지에 관한 사항

2. 개인정보의 기술적·관리적 보호조치에 관한 사항

3. 위탁업무의 목적 및 범위

4. 재위탁 제한에 관한 사항

5. 개인정보에 대한 접근 제한 등 안전성 확보조치에 관한 사항

6. 위탁업무와 관련, 보유하는 개인정보의 관리 현황 점검 등 감독에 관한 사항

7. 수탁자 의무 위반시 손해배상 등 책임에 관한 사항

※ <참고 1> 표준 개인정보처리위탁 계약서 참고

② 위탁자의 책임과 의무 준수(개인정보보호법 제26조)

□ 수탁자에 대한 교육 및 감독

- 수탁자 정기교육, 개인정보처리실태점검, 위탁계약사항 준수 여부 등

□ 개인정보처리방침에 위탁사항을 포함하여 대국민 공개

□ 위탁 종료시 사업수행과정에서 발생한 개인정보 파기결과 확인 및 개인정보처리지침 위탁사항 삭제

〔참고 1〕

본 표준계약서는 「개인정보 보호법」제26조제1항에 따라 위탁계약에 있어 개인정보 처리에 관하여 문서로 정하여야 하는 사항을 표준적으로 제시한 것으로서, 당사자 합의에 따라 합리적인 범위 안에서 구체적인 계약내용을 임의로 정할 수 있음을 밝힙니다.

개인정보처리업무를 위탁하거나 위탁업무에 개인정보 처리가 포함된 경우에는 본 표준계약서의 내용을 위탁계약서에 첨부하거나 반영하여 사용하실 수 있습니다.

표준 개인정보처리위탁 계약서

OOO(이하 “갑”이라 한다)과 △△△(이하 “을”이라 한다)는 “갑”의 개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “갑”이 개인정보처리업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는 개인정보보호법, 동법 시행령 및 시행규칙, 「표준 개인정보 보호지침」(행정안전부 고시 제45호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “을”은 계약이 정하는 바에 따라                                목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.

2.

제4조 (재위탁 제한) ① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “을”이 재위탁받은 수탁회사를 선임한 경우 “을”은 당해 위탁계약서와 함께 그 사실을 즉시 “갑”에 통보하여야 한다.

제5조 (개인정보의 안전성 확보조치) “을”은 개인정보보호법 제29조, 동법 시행령 제30조 및 개인정보의 안전성 확보조치 기준(행자부 고시 제2014-7호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한)  ① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “을”은 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보보호법」시행령 제16조에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.

③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체없이 “갑”에게 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① “갑”은 “을”에 대하여 다음 각 호의 사항을 기록하여 관리하도록 요구할 수 있으며, 특별한 사유가 없는 한 “을”은 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.

③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 ( )회 “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(행정안전부 고시 제2014-7호) 에 따라 개인정보처리자 및 취급자는 1년에 1회 이상 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.

제8조 (손해배상) ① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “갑”과 “을”이 서명 또는 날인한 후 각 1부씩 보관한다.

갑 ○○시 ○○구 ○○동 ○○번지 성 명 : (인)	을 ○○시 ○○구 ○○동 ○○번지 성 명 : (인)

[별첨 6]

보안 서약서

본인은     년   월   일부로 2018년 대통령기록포털 서비스 강화사업관련 용역사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 대통령기록관 2018년 대통령기록포털 서비스 강화사업과 관련하여 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 사업 수행 시 본사 및 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자        업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

생 년  월 일 :

서약집행자        소        속 :

(담당공무원)       직        위 :

성        명 :                        (서명)

생 년  월 일 :

[별첨 7]

보 안 서 약 서

본인은      년   월   일부로 2018년 대통령기록포털 서비스 강화사업(정보시스템 포함)과 관련한 업무(연구개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는 대통령기록관 2018년 대통령기록포털 서비스 강화사업(정보시스템 포함)과 관련된 소관업무가 국가기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

년     월     일

서약자    소속          직급        생년월일

직위        성    명             인

서  약    소속          직급

집행자                  직위        성    명             인

[별첨 8]

보 안 확 약 서

본인은 귀 기관과 계약한 2018년 대통령기록포털 서비스 강화사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

대통령기록관 귀하

[별첨 9]

■ 기술적용계획표, □ 기술적용결과표

사업명	2018년 대통령기록포털 서비스 강화사업
작성일	2018.

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 공공기관의 개인정보보호에 관한 법률 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어산업 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	o 보안업무규정(대통령훈령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시) o 전자서명인증업무지침(과학기술정보통신부고시) o 전자정부서비스 호환성 준수지침(행정안전부고시) o 정보보호시스템 공통평가기준(과학기술정보통신부고시) o 정보보호시스템 평가인증 지침(과학기술정보통신고시) o 정보시스템 감리기준(행정안전부고시) o 행정전자서명 인증업무지침(행정안전부고시) o 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) o 전자정부 정보보호관리체계(G-ISMS) 인증 등에 관한 지침(행정안전부훈령) o 개인정보의 안전성 확보조치 기준(행정안전부고시) o 정보보호 관리체계 인증 등에 관한 고시(과학기술정보통신부고시) o 지방자치단체 입찰 및 계약집행 기준(행정안전부예규) o 지방자치단체 입찰 시 낙찰자 결정기준(행정안전부예규) o 지방자치단체 기술용역계약 일반조건(행정안전부예규) o 표준 개인정보 보호지침(행정안전부고시) o 엔지니어링사업 대가의 기준(산업통상자원부고시) o 소프트웨어 기술성 평가기준(과학기술정보통신부고시) o 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시) o 분리발주대상 소프트웨어(과학기술정보통신부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시) o 소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부고시) o 소프트웨어사업하도급계약의 적정성 판단기준(과학기술정보통신부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부계약예규) o 하도급거래 공정화 지침(공정거래위원회예규) o 정보보호조치에 관한 지침(과학기술정보통신부고시) o 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			○
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0					○
	- XML 1.0, XSL 1.0					○
	- ECMAScript 3rd					○
	- 한국형 웹 콘텐츠 접근성 지침 2.1		○
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)		○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3		○
서비스 전달 프로토콜	IPv4		○
	IPv6		○

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.			○
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0		○
	- UDDI v3					○
	- RESTful					○
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0					○
	- ebXML/BPEL 2.0/XPDL 2.0					○
데이터 공유	o 데이터 형식 : XML 1.0					○
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0					○

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.			○
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.							○
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						○
	o 부가통신: VoIP - H.323						○
	- SIP						○
	- Megaco(H.248)						○
운영체제 및 기반 환경	o 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0						○
	- UNIX		○
	- Windows Server		○
	- Linux		○
	o 모바일용 운영 체계 및 기반환경 - android		○
	- IOS		○
	- Windows Phone		○
데이터베이스	o DBMS - RDBMS		○
	- ORDBMS		○
	- OODBMS		○
	- MMDBMS		○
시스템 관리	o ITIL v3 / ISO20000						○
소프트웨어 공학	o 개발프레임워크 : 전자정부 표준프레임워크		○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.						○
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.						○
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01		○
	o 동적표현 - JSP 2.1		○
	- ASP.net					○
	- PHP					○
	- 기타 ( )					○
프로그래밍	o 프로그래밍 - C
	- C++
	- Java		○
	- C#
	- 기타 (XML 1.0, XSL 1.1, AJAX)		○
데이터 교환	o 교환프로토콜: - XMI 2.0					○
	- SOAP 1.2					○
	o 문자셋 - EUC-KR					○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		○

□ 보안 분야

구 분		항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
			적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.			○
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.								○
o 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.			○
세부 기술 지침
관리적 보안	o 전자정부법 o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼		○
기술적 보안	o 국가용 암호 제품 대상(국정원 보안적합성 인증 필요) - PKI제품							○
	- SSO제품							○
	- 디스크․파일 암호화 제품							○
	- 문서 암호화 제품(DRM)등							○
	- 메일 암호화 제품							○
	- 키보드 암호화 제품							○
	- 하드웨어 보안 토큰							○
	- DB암호화 제품							○
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - 침입차단							○
	- 침입탐지							○
	- 침입방지							○
	- 통합보안관리							○
	- 보안관리서버							○
	- 웹방화벽							○
	- DDos 대응							○
	- VOIP 보안							○
	- 무선침입방지							○
	- 무선랜 인증							○
	- 가상사설망							○
	- 네트워크 접근통제							○
	- 스팸메일차단							○
	- 바이러스백신							○
	- PC매체제어							○
	- PC침입차단							○
	- 콘텐츠보안							○
	- 자료유출 방지							○
	- 메일보안							○
	- 서버보안							○
	- DB접근 통제							○
	- 다중영역구분							○
	- 스마트카드							○
	- 보안USB							○
	- 복합기 완전삭제							○

[별첨 10] 기술제안서 평가항목 및 배점한도

평가부문	평가항목	평가기준
전략 및 방법론 (15)	사업 이해도 (5)	사업의 특성 및 목표에 대해 주변 환경분석과 업무내용과의 연관관계를 이해하여 일관성 있는 방향과 전략을 제시하고 있는가, 개발업무 수행시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.
	적용 기술 (5)	사업에서 적용하고자 하는 기술이 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다.
	개발 방법론 (5)	사업의 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성 유지 및 기술과 경험을 적절히 활용하고 있는가를 평가한다.
기술 및 기능 (30)	기능 요구사항 (10)	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.
	보안 요구사항 (5)	관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술의 적용 가능성을 평가한다.
	데이터 요구사항 (10)	데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하고 있는가를 평가하며, 데이터 전환을 위해 책임 조직이 투입되는가를 평가한다.
	제약사항 (5)	제약사항 충족도는 기능 및 품질 등 요구사항을 구현 시 관련 제약사항을 충족시키며 구현 방안 및 테스트 방안을 구체적으로 기술하였는가를 평가한다.
성능 및 품질 (25)	성능 요구사항 (10)	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 도구를 통하여 구체적인 내용이 분석되고, 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.
	품질 요구사항 (10)	제공되는 분석도구 및 구현 방안, 테스트 방안이 구체적으로 기술되어 있는가, 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다. 또한 각 단계마다 품질 요구사항을 점검하는 별도의 전문인력 투입 여부를 평가한다.
	인터페이스 요구사항 (5)	시스템 인터페이스 : 타 시스템과의 연계 방안들에 대한 장‧단점의 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가하고, 구현 경험이 있는 담당자가 투입되는지를 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획이 구체적인지를 평가하고, 구현 경험이 있는 담당자가 투입되는지 평가한다.
사업관리 (15)	일정 계획 (5)	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 인력과 자원이 적절히 할당되어 있는지 등을 평가한다.
	인력운영 계획 (5)	분야별 전문 인력투입 및 적합한 인력운영 방안이 구체적인지를 평가한다.
	개발 장비 (5)	사업자의 참여 의지 및 조직적 대응 정도, 사업 참여의 준비성과 관련하여 개발환경의 구성 여부와 해결 방안을 명확히 제시하고 있는가를 평가한다.
사업지원 (10)	품질보증 및 기밀 보안 (5)	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 대외적으로 인정받을 만한 품질보증관련 인증을 획득한 사례가 있는지, 안정적인 시스템 운영을 위해 각종 백업/복구 및 장애대응 대책이 있는지를 평가하며, 사업 수행중 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.
	유지보수, 교육훈련 및 기술지원 (5)	시스템 공급자가 제시하는 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가하며, 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정, 조직 등에 대해 평가한다. 또한 향후 본사업과 관련한 기술이전계획과 제안요청에 누락되었거나 추가적으로 제안한 사항에 대해 평가한다.
정량평가 (5)	경영상태 (5)	신용평가등급(입찰 공고일 기준)

- 정량적 지표 평가항목 및 배점기준

분 야		평 가 항 목	배점
총 계			5
정량적 평가	경영상태	신용평가등급(입찰 공고일 기준)	5

․ 신용평가등급에 의한 경영상태 평가기준 : 5점

신용평가등급			평점
회사채	기업어음	기업신용 평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	5.0
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	4.75
B+, B0, B-	B-	B+, B0, B-	4.5
CCC+ 이하	C 이하	CCC+ 이하	3.5

[주]

1. 신용등급 구간 및 구간별 평점은 위 “경영상태 평가기준”에 의하며 이를 적용하기가 곤란하다고 인정될 경우 입찰공고에 달리 정할 수 있다.

2. 「신용정보의 이용 및 보호에 관한 법률」제4조 제1항 제1호 또는 「자본시장과 금융투자업에 관한 법률」제335조의 3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음, 기업신용평가등급으로 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으나, 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

3. 국가종합전자조달시스템에서 ‘신용평가등급 확인서’가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

4. 합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가

[예](A사 점수xA사 지분율)+(B사 점수xB사 지분율)···

[별첨 11] 소프트웨어사업 하도급 계약승인 신청서

소프트웨어사업 하도급 계약승인 신청서

■하도급 소프트웨어사업 계약승인신청서 □재하도급							처리기간
							14일
원도 급자	상호				대표자
	사업자등록				소 재 지
하도 급자	상호				대표자
	사업자등록				소 재 지
재하도급자	상호				대표자
	사업자등록				소 재 지
사업 내용	계약명		계약번호			계약금액
	계 약 일		계약기간		년 월 일 ～ 년 월 일
하도급 내용	계약명				하도급액
	계약(예정일)		계약기간		년 월 일 ～ 년 월 일
	하도급 내역 및 사유	(* 필요시 별지 사용)
재하도급내용	계약명				재하도급액
	계약(예정일)		계약기간		년 월 일 ～ 년 월 일
	재하도급 내역 및 사유	(* 필요시 별지 사용)
「소프트웨어산업 진흥법」 제20조의3 및 같은 법 시행규칙 제8조제1항에 따라 위와 같이 신청합니다. 년 월 일 신청인: (서명 또는 인) 귀하
※ 구비서류 1. 하도급(또는 재하도급) 계약서(세부 산출내역서 포함)(안) 2. 하도급(또는 재하도급) 사업수행계획서(세부 사업추진일정표 포함)

[별첨11_1] 하도급 대금지급 비율 명세서

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	구분	기술 등급	①SW 월 노임단가	②투입인력 (MM)	③MM당 하도급 대가		④지급금액 (②x③)	⑤지급비율
	MM	기술사
		특급기술자
		고급기술자
		중급기술자
		초급기술자
		합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

① SW 월노임단가 : SW산업협회에서 공표하는 일노임단가 × 근무일수

③ SW하도급 대가 : 원도급자가 하도급자에게 지급하는 직접인건비 + 제경비 + 기술료

⑤ 지급비율 : ∑지급급액 ÷ ∑(SW 월노임단가 × 투입인력)

[별첨12] 제안서 관련 서식

【서식 제1호】

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 사업기간	년 월 ～ 년 월 ( 년 개월)
해당부문 자격현황
주요연혁

【서식 제2호】

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분		2015년도	2016년도	2017년도
총 자 산
자 기 자 본
유 동 부 채
고 정 부 채
유 동 자 산
당 기 순 이 익
매 출 액	부 문
	부 문
	부 문
	부 문
	계
유 동 비 율
매 출 액 순 이 익 율

※ 공인회계사의 확인 있는 대차대조표 등 증빙자료 첨부

※ 자기자본비율 = (자기자본 / 총자본) × 100

※ 유 동  비 율 = (유동자산 / 유동부채) × 100

※ 공동수급체인 경우 구성원별 각자 작성

※ 최근년도 결산신고된 SW사업자신고확인서 첨부

【서식 제3호】

경 영 상 태

※ 신용평가등급 확인서에 의함

【서식 제4호】

유사 용역 사업 실적(최근 3년)

사 업 명	사업기간	발주처	규모	비고

※ 수행 완료된 용역을 대상으로 연도순으로 기재하여, 본 사업과 유사한 것만 기재

※ 공동도급 계약일 경우에는 계약금액란에 제안사의 지분만을 기재

※ 사업별 사용 개발방법론을 비고에 기재

※ 한국SW산업협회에서 발행하는 이행실적확인서 첨부

【서식 제5호】

회사의 조직구성도

〔자유양식〕

분야별 인원현황(등급 및 직무별)

(단위 : 명)

분 야 별	합계	전 문 분 야					관리분야
		소 계	○○분야	○○분야	○○분야	○○분야
합 계
특급기술자
고급기술자
중급기술자
초급기술자

※ 기술자의 구분은 「소프트웨어 개발비 산정기준」에 의함

【서식 제6호】

사업수행 체계 구성도

				용역책임자
				직위, 성명, 기술등급
부 문			부 문				부 문			부 문
직위, 성명, 기술등급			직위, 성명, 기술등급				직위, 성명, 기술등급			직위, 성명, 기술등급

※ 분야별 책임자 및 핵심인력을 명시하고, 기재순서는 평가 시 참고가 될 수 있도록 역할 및 직위, 기술등급 순으로 기재

※ 기술자의 구분은 「소프트웨어 개발비 산정기준」에 의함

※ 한국SW산업협회에서 발행하는 SW기술자경력증명서(원본) 첨부

【서식 제7호】

핵심인력 현황

분야별	성명	연령 (세)	본사업 참여직위	최종 학력	자격증	해당분야 근무경력	담당 업무	참여율	제안사 여부
사업 책임자
부문
부문
부문
부문
부문
부문
부문
부문
부문
부문
부문
부문

※ 참여기술자의 연령은 입찰공고일 기준으로 (만)으로 기재한다.

※ 최종학력, 자격증, 해당분야 근무경력에 항목은 ‘기술등급’ 인정을 위해 해당되는 사항을 기재한다.

※ 제안사여부 항목은 “제안사(공동수급체)” 소속의 인력여부를 ‘〇’ 표시한다.

○「파견근로자 보호 등에 관한 법률」등에 의한 적법한 ‘파견근로자’는 ‘〇(파견)’으로 표기

○ 제안사 소속 외의 인력은 하도급으로 간주하며, 계약 후 하도급 계약 승인을 얻지 못할 경우 제안사 소속의 동일수준 이상의 자사인력으로 대체하여야 함.

【서식 제8호】

핵심인력 이력사항

성 명			소 속				직 책		연 령	만 세
최 종 학 력 (졸업년월)	고등학교 전공( )						해당분야경력	년 개월
	대학교 전공( )
	대학원 전공( )						자격증 (취득년월)	( )
본사업참여임무				사업참여기간			상주구분 참여율	□상주 □비상주 %

경 력
사 업 명	참여기간 (년월~년월)	담당업무	발주처	비고 (관련기술)

※ 실제로 과업현장에 직접 투입 가능한 인력을 기재한다.

※ 경력은 해당분야 근무경력에 기술한 내용을 파악할 수 있도록 기술하여야 함

※ 근무경력은 입찰공고일 현재를 기준으로 연월까지 기재한다.

※ 기술등급은 소프트웨어산업진흥법 시행령 제1조의2 별표1에 의한 기술자의 등급과 자격기준에 따라 기술하여야 함

※ “파견근로자보호등에관한법률” 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

[별첨 13]

소프트웨어 개발사업 적정 사업기간 산정서

사업명

2018년 대통령기록포털 서비스 강화 사업

항목별 검토 의견

검토항목

검토의견

추정 사업기간

① 기능점수(FP) 기반
SW 사업 적정 개발기간 산정표

2018년 대통령기록포털 강화사업(S/W 개발) 과업 기능점수(266.1FP)를 기준으로 개발기간 산정표를 활용하여 개발기간 산정

< 기능점수(FP) 기반 적정 개발기간 산정표 >

항목

계산식

결과

① 소프트웨어
사업 규모

소프트웨어사업 대가산정
가이드 준용

266.1FP

② 1인 생산성

사업규모(FP)	1인 생산성(FP/MM)
1,000 이하	19
1,000 ~ 1,999	22
2,000 ~ 2,999	24
3,000 이상	22

19

③ 1인 총
투입기간

1인 총 투입기간 =
사업규모 / 1인 생산성

14개월

④ 투입 인력 수

-

2.8명

⑤ 전체 개발기간

1인 총 투입기간 /투입 인력수

5개월

약5개월

② 사업기초자료

2018년 대통령기록포털 강화사업DB구축산정

(총 소요일수 715일, 34M/M)

- 총 34개월(투입인력 6.8명, 약5개월)

<세부 과업별 개발 투입기간>

① 정리 및 색인등록 : 643.5일

② 사진촬영 : 14.7일

③ 보정 및 변환 : 21일

④ 시나리오 : 35.7일

약5개월

③ 유사사업 자료

2017년 대통령기록포털 서비스 강화사업(사업규모 350백만원)의 조달청 공고시 제안요청서(공고번호 20170607716-00호)의 사업공고기간(150일)

5개월

④ 기타 특이사항

해당 없음

개월

종합 의견

⑤ 종합의견

기능점수(FP)기반 개발기간과 투입인력기반 개발

기간, 유사사업 자료 공고기간 고려 시 5개월 필요

적정

사업기간

5개월