제 안 요 청 서

사 업 명	국토연구원 국영문홈페이지 개편 구축
주관기관	국토연구원

2014.   09. 25

담당	지식정보실	전문원 송정현		031-380-0585
	총무관리실		2급관리원 이호창	031-380-0137

목 차

1. 사업 개요	4

가. 추진배경 및 필요성	4

나. 사업 내용과 범위	4

다. 기대효과 및 성과지표	5

2. 현황 및 문제점	6

가. 업무 현황	6

나. 문제점 및 개선방향	8

3. 사업 추진방안	8

가. 추진목표	8

나. 추진전략	8

다. 추진체계	9

라. 추진일정	9

마. 추진방안	10

4. 제안요청 내용	10

가. 제안요청 개요	10

나. 상세요구사항	10

1) 기능 요구사항	11

2) 인터페이스 요구사항	18

3) 성능 요구사항	19

4) 데이터 요구사항	20

5) 테스트 요구사항	22

6) 보안 요구사항	24

7) 품질 요구사항	26

8) 제약사항	28

9) 프로젝트관리 요구사항	30

10) 프로젝트지원 요구사항	35

5. 제안서 작성요령	36

가. 제안서 작성지침 및 유의사항	36

나. 제안서 목차	38
다. 제안서 상세작성법 안내	39

6. 제안안내 사항	40

가. 입찰방식	40

나. 제안서 평가 방법	41

다. 기술성 평가기준	42

라. 제출서류	43

마. 제안서 제출 일정 및 방법	44

바. 제안요청 설명회	44

사. 입찰시 유의사항	44

아. 제안서 보상	44

7. 특수조건	45

1. 사업 개요

가. 추진배경 및 필요성

❍ 국토연구원은 홈페이지를 통하여 온라인상으로 다양한 정보를 제공해왔다. 그러나 현재 사용자의 이용환경을 고려 할 때, 모바일 기기 사용에 대한 대응이 미흡하며 장애인 차별법에 근거한 웹접근성 등의 필수 준수 요소들에 최적화되어 있지 못함

❍ 이러한 문제를 해결함과 동시에 사용자가 국토연구원의 다양한 정보와 서비스를 더욱 편리하고 쉽게 이용할 수 있도록 홈페이지 등의 개편 구축이 필요

나. 사업 내용과 범위

1) 국토연구원 홈페이지 개편 구축(반응형 웹 적용 개발)

❍ 국문/영문 사이트 전체개편 구축

❍ 국문 모바일 디바이스 대응 반응형 웹 개발

- 장애인 웹접근성 충족 및 최신 웹프로그래밍 경향인 HTML5, CSS3,

웹표준 등을 준수하여 반응형 웹으로 구현

- 최근 사용자의 화면이 커지면서 반응형 웹 해상도는 최소 4단계 구현

(가로폭 480px, 800px, 1024px, 1600px)

❍ 국문 사이트 보안 및 개인정보 강화

- 인증서비스 도입 (SSL, 아이핀, 휴대폰본인확인서비스)

(* 인증서비스 도입 비용 발생 시 계약업체가 일체 부담)

- 인재 및 전문가 등록 시, 개인인증 절차(기능) 도입 (개인정보 보안강화)

❍ 정부3.0 시대에 따른 개방, 공유, 소통, 협력을 위한 정보 인프라 구축

2) 웹서비스 통합관리자 사이트 신규 구축

❍ 신규 통합관리자 화면 제공
- 개별로 존재하던 각 사이트 관리자 화면 통합
- 웹 통합관리 시스템 구축
- 페이스북 등 SNS 사이트로 콘텐츠 업로드 기능 적용

3) 웹접근성 준수적용 및 품질마크 인증 획득

❍ 국토연구원 국문/영문 사이트

4) 사용자 중심 UI 적용 (사업 범위 공통)

❍ 사용자 중심 UI 직관성 및 편의성 강화

❍ 사용성 강화 관련 최신 트렌드 반영

❍ DB 검색기능 고도화 및 콘텐츠 연동 기능 강화

7) 통합 웹 아이덴티티 적용 (사업 범위 공통)

❍ 개편 및 신규 구축되는 사이트 전체에 통합 웹 아이덴티티 적용확립

❍ 통일된 디자인 적용으로 국토연구원 만의 통합 인터넷 서비스 강화

❍ 추후 추가되는 사이트 구축 시, 공통 적용 가능하도록 웹스타일가이드(WSG) 마련

8) 개발환경 통합 (사업 범위 공통)
❍ 신규 개발 시, 전자정부프레임워크 기반 JSP/JAVA로 통합 일원화하여 개발
관리 및 운영 효율성 제고
- 전자정부프레임워크 3.0 표준기반

- 추후 하드웨어 시스템 업그레이드 대비, 효율성 및 비용절감 목적

다. 기대효과 및 성과지표

❍ 사용자가 국토연구원이 온라인상으로 제공하는 다양한 서비스와 정보를 모바일 기기 또는 인터넷 사용 환경에 구애받지 않고 편리하고 쉽게 이용

❍ 사용자 중심 개편이 진행되므로 사용자가 이용하는데 있어, 직관성 및 이용 편의성이 증대되며 최종적으로 사용자 경험이 개선

❍ 국토연구원의 통합 웹 아이덴티티가 강화되어 국토연구원의 온라인 인지도가 향상되며 사용자의 온라인 방문 증가

❍ 관리 사용자 측면에서 볼 때, 통합관리자시스템을 통하여 관리의 효율성이 향상되며 안정적인 관리가 가능

❍ 사용자 개인정보에 대한 보안이 강화되며 국토연구원에 대한 신뢰 향상

2. 현황 및 문제점

가. 업무 현황

1) 국토연구원 홈페이지
❍ 국문 사이트 (http://www.krihs.re.kr/)

연구사업안내	발간물정보	국토시사정보	분야별연구
연도별주요연구사업	연구보고서	KRIHS ISSUE	국토계획연구본부
연구수행현황	공청회/세미나자료	국토정책Brief	국토관리ㆍ도시연구본부
	정기간행물	소비심리지수	주택ㆍ토지연구본부
	연구보고서요약	도로정책Brief	국토인프라연구본부
	신간안내	보도자료	국토정보연구본부
	자료구입안내	언론보도	GDPC
	자료회원가입	해명자료	연구센터
		뉴스레터
국제협력사업	참여마당	국토연구원소개
국제협력사업소개	여론게시판	원장실
교류협정체결	연구과제 상시제안	국토연구원은
국제협동연구	국토사랑글짓기	조직도
국제협력프로그램	국토연구논문모집	경영공시
	알림마당	해외연수/출장보고서
	자주하는질문(FAQ)	정보공개창구
	묻고답하기(Q&A)	찾아오시는길
	정보공개	채용/전문가등록

❍ 영문 사이트 (http://www.krihs.re.kr/english/main/main.asp)

ABOUT KRIHS	WHAT’S NEW	RESEARCH ACTIVITIES	INT’L COOPERATION
KRISH President	KRIHS News & Events	Research Divisions	(단순 링크 연결)
Foundation	Press Release	Major Research Projects
History	Policy Briefs
Vistion/Mission	English Abstracts of Research Reports
Organization
Contact Us
PUBLICATIONS	DIGITAL LIBRARY	OTHER SITES
Periodicals	Digital Library	Other Sites
General
Purchase & Subscription
Call for Theses

나. 문제점 및 개선방향

1) 문제점

❍ 기존 홈페이지는 온라인 환경(웹 및 모바일웹)의 최신 트렌드가 반영되어 있지 못하며 적합한 기술의 적용 또한 미비하여 홈페이지 이용 시 불편

❍ 국문/영문 서비스 제공에 통일성이 없는 문제가 있으며, 정보를 접하는 각 언어별 사용자에게 일관된 이미지를 심어주지 못함

❍ 웹접근성 최적화 정도가 떨어지며 장애인 및 노약자 등을 포함하는 다양한 사용자의 웹사이트 접근성을 저해

❍ 인재 및 전문가 등록시 본인 인증 절차가 미비하여 개인정보의 확인, 수집, 및 관리 문제 발생

❍ 사이트별로 관리자 시스템이 존재하여 관리자가 전체 사이트를 관리하는데 상당히 비효율적이며 이는 안정적인 관리에 문제요소임

2) 개선방향

❍ 웹 및 모바일 최신 트렌드 및 기술 반영

❍ 웹표준 및 웹접근성을 준수/인증

❍ 아이핀 등의 보안 및 등록절차 마련

❍ 국토연구원 통합 웹 아이덴티티 구현

❍ 통합 관리자 시스템 마련으로 효율성 제고

3. 사업 추진방안

가. 추진목표

❍ 최신 웹 환경 트렌드를 고려하여 사용자 중심 사이트로 개편 구축

❍ 모바일 사용자를 고려하여 반응형 웹으로 개발 구현

❍ 웹표준 및 웹접근성을 준수하고 웹접근성 인증마크를 획득

❍ 개인정보의 확인 및 인증 절차를 마련하여 개인정보보안 강화
❍ 국토연구원 통합관리자 시스템을 마련하여 운영 효율성 제고

나. 추진전략

□ 소통‧협업체계 마련

❍ 국토연구원 및 사업자 간 의사소통채널을 통해 효율적인 업무진행

□ 기술적 전략

❍ 국토연구원 현 홈페이지 상태의 철저한 분석으로 자원요소를 적극 활용

❍ 향후 관리의 용이성 및 연계의 지속성을 위한 연계기술을 표준화 함

❍ 최신기술 추이와 정보기술의 표준화 동향에 대한 조사 및 분석활동을 통해 이를 고도화 방안에 반영할 수 있도록 추진

□ 관리적 전략

❍ 현업 전문가 및 유관기관 관계자 중심의 지원환경을 조성

❍ 분석·설계단계에서 관련부서의 시스템 기능구현에 대해 의견수렴 반영

다. 추진체계

1) 국토연구원 조직도

2) 현 프로젝트 추진 조직도

							총괄(원장)
							추진부서(지식정보실)
홈페이지TF
							사 업 자

구 분	주요 역할
원장	․사업에 대한 총괄 감독수행 ․단계별 추진사항에 대한 의사결정
홈페이지 T/F	․사업추진 의견 협의․조정 ․주기적 협의회 참여 및 의견제시 ․유관기관 업무추진 협력․지원
지식정보실	․사업계획 검토․조정, 계약체결 지원 ․사업관리, 감리, 검사 참여, 사업비 집행 및 운영평가 등 ․성과점검 및 환류
전담사업자	․사업 추진에 따른 계약의 이행 ․사용자 교육 및 기술이전, 하자보수 등

라. 추진일정

구 분		M+1	M+2	M+3	비고
분석	컨텐츠 수집
	사업자 선정 및 계약
	환경 분석
	경쟁사 벤치마킹
설계	정보구조 설계
	메인화면 레이아웃
	디자인 컨셉 확정
구현	시안 제작
	자료 수집
	스토리보드 작업
	디자인 개발
	프로그램 개발
종료	사이트 오픈

마. 추진방안

1) 입찰 및 평가 방식

구분	방식	비고
입찰방식	제한경쟁입찰	-
사업자 선정 방식	협상에 의한 계약	-
평가 방식	기술평가(90)/가격평가(10)	-

※ 행정기관 및 공공기관 정보시스템 구축․운영지침(안전행정부 고시 제2013-36호 , 2013. 8. 27.)18조에 따라 기술평가 배점한도를 90점으로 함

4. 제안요청 내용

가. 제안요청 개요

1) 사업명 :2014년 국토연구원 홈페이지 등 개편 구축

2) 사업기간 : 계약일로부터 3개월내(12월 31일까지)

3) 사업비 : 100,000,000원(VAT 포함)

3) 사업범위 : (현 문서 내, 1. 사업개요 > 다. 사업범위 상세 참고)

❍ 국토연구원 홈페이지 국/영문 개편 구축 및 반응형 웹 적용 개발

❍ 개별 사이트를 통합해 관리할 수 있는 통합관리자 사이트 구축

❍ 웹접근성 준수적용 및 품질마크 인증 획득

❍ 사용자 중심 UI 적용

❍ 통합 웹 아이덴티티 적용

❍ 개발언어, 환경 통합

나. 상세요구사항

□ 요구사항 총괄표

요청사항 구분		ID부여규칙	요구사항수
기능 요구사항 (FUN)	System Function Requirement	FUN-00	22
인터페이스 요구사항 (INT)	System Interface Requirement	INR-00	4
성능 요구사항 (PER)	Performance Requirement	PER-00	3
데이터 요구사항 (DAR)	Data Requirement	DAR-00	5
테스트 요구사항 (TER)	Test Requirement	TER-00	3
보안 요구사항 (SER)	Security Requirement	SER-00	6
품질 요구사항 (QUR)	Quality Requirement	QUR-00	5
제약사항 (COR)	Constraint Requirement	COR-00	5
프로젝트관리 요구사항 (PMR)	Project Management Requirement	PMR-00	14
프로젝트지원 요구사항 (PSR)	Project Support Requirement	PSR-00	5
합계			72

□ 요구사항 내용

1) 기능 요구사항(System Function Requirement)

요구사항 분류		기능
요구사항 고유번호		FUN-01
요구사항 명칭		기존 기능 유지 및 가감수정
요구사항 상세설명	정의	기존 기능 가감수정 개념 정의
	세부내용	◦ 현재 유지되고 있는 모든 기능들은 담당자와 협의를 통하여 현 프로젝트 목적에 따라 그 내용의 가감 또는 수정사항이 발생할 수 있음 ◦ 현재 유지되고 있는 모든 기능들은 개편 시, 결격사유가 없는 한 기능이 동작하도록 구성함 ※ 상세 내용은 담당자와 협의하여야 함
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-02
요구사항 명칭		정부3.0 대응
요구사항 상세설명	정의	정부3.0 대응 개념 정의
	세부내용	◦정부3.0 정책반영과 온라인 환경변화에 최적화된 기능을 구현하여 방문자가 원하는 정보를 쉽게 이해하고 찾을 수 있도록 개선 ◦정부3.0 공유체계를 구성하고 정보서비스의 고도화를 통하여 대국민 정보서비스 제고
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-03
요구사항 명칭		아이핀 로그인
요구사항 상세설명	정의	아이핀 로그인의 개념 정의
	세부내용	◦ 아이핀 서비스를 통하여 개인정보 인증절차를 거쳐 로그인이 되어야 함 ◦ 국토연구원 사이트의 인재, 전문가 등록 부분에 적용되어야 함
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-04
요구사항 명칭		반응형 웹 적용
요구사항 상세설명	정의	모바일 디바이스 대응 반응형 웹 적용
	세부내용	◦ 모바일 사용자를 위한 국토연구원 국문사이트의 반응형 웹 적용 개발을 진행해야 함 ◦모바일 이용자 증가에 따른 PC, 태블릿, 스마트폰 등 이용자 접근 기기에 자동으로 반응하는 최적화된 홈페이지 제공
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-05
요구사항 명칭		통합관리자 시스템
요구사항 상세설명	정의	통합관리자 시스템 기능 개념 정의
	세부내용	◦ 기존의 개별시스템으로 존재했던 관리자 시스템이 통합되어 한 개 통합관리자 시스템 기능을 통하여 사이트 운영관리가 진행되어야 함
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-06
요구사항 명칭		표준 프레임워크 적용
요구사항 상세설명	정의	전자정부프레임워크 적용
	세부내용	◦ 전자정부표준프레임워크를 활용하여 구축해야 한다. ◦ 프레임워크 적용은 협의 하에 진행되어야 하며 매뉴얼 및 개발지침이 제공되어야 한다.
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-07
요구사항 명칭		사용자 통계
요구사항 상세설명	정의	사용자 통계 기능 개념 정의
	세부내용	◦ 사용자가 접속한 현황에 대한 통계자료를 서비스, 메뉴에 대해 기간별(연도별, 월별, 일별)로 조회할 수 있는 기능을 제공하여야 함 ◦ 사용로그관리, 송/수신 로그관리, 시스템 이력관리, 웹로그관리, 접속로그관리 기능 등을 제공하여야 함 ※ 상세 통계 내용은 담당자와 협의하여야 함
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-08
요구사항 명칭		관련 사이트 관리
요구사항 상세설명	정의	유관 사이트 관리 기능 개념 정의
	세부내용	◦ 유관한 행정기관, 연구기관의 사이트 정보를 등록 삭제 할 수 있도록 관리기능 제공
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-09
요구사항 명칭		메시지처리
요구사항 상세설명	정의	메시지처리 기능 개념 정의
	세부내용	◦ 에러(error), 경고(warn), 정보(info), 확인(confirm)으로 구분된 메시지 정보를 property 처리를 통해 처리하여야 함
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-10
요구사항 명칭		시스템연계관리
요구사항 상세설명	정의	시스템연계관리 기능 개념 정의
	세부내용	◦ 시스템의 연계에 관한 정보를 등록하고 관리하는 기능을 제공하여야 함 ※ 관리 기능은 등록, 수정, 삭제, 조회, 목록조회 등으로 구성함
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-11
요구사항 명칭		공통코드관리
요구사항 상세설명	정의	공통코드관리 기능 개념 정의
	세부내용	◦ 공통분류코드, 공통상세코드, 공통코드, 우편번호 주소찾기, 우편번호관리, 행정코드관리, 기관코드수신(기관코드, 법정동코드) 기능 등을 제공하여야 함
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-12
요구사항 명칭		인쇄/출력
요구사항 상세설명	정의	인쇄/출력 기능 개념 정의
	세부내용	◦ 화면을 인쇄 할 수 있는 기능과 인쇄 설정할 수 있는 기능을 제공하여야 함 ※ 화면인쇄 서비스는 인쇄미리보기, 인쇄바로하기, 페이지설정 기능으로 구분됨 ◦ 인터넷 웹 브라우저에서 인쇄/출력 시 프린터 상태 확인 팝업 창을 자동으로 보여주는 기능을 제공하여야 함
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-13
요구사항 명칭		이메일 구독회원인증을 SNS API를 이용한 인증으로 처리
요구사항 상세설명	정의	SNS API 인증 처리
	세부내용	◦ 이메일 구독회원 신청시 페이스북 등 로그인 API를 이용한 구독회원 가입으로 변경 제공함
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-14
요구사항 명칭		국토연구원 소개 영문 웹페이지 서비스
요구사항 상세설명	정의	영문 서비스 기능정의
	세부내용	◦소개, 인사말, 연혁 등 영문 웹 페이지 구현 ◦현재 서비스 중인 메뉴를 기준 담당자와 협의하여 서비스 범위를 확정하고 구현 함
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-15
요구사항 명칭		게시판관리
요구사항 상세설명	정의	게시판관리 기능 개념 정의
	세부내용	◦ 게시판 생성 및 삭제 할 수 있는 기능을 제공해야 함 ◦ 생성된 게시판을 활용하여 게시물을 등록, 조회할 수 있는 기능을 제공하여야 함
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-16
요구사항 명칭		통합UI
요구사항 상세설명	정의	통합UI 개념 정의
	세부내용	◦ 전체 시스템간 통일성을 부여하여 UI를 구성하여야 함 ◦ 국토연구원의 고유 아이덴티티를 반영한 창의적 디자인 이 적용되어야 함 ◦ 일관된 디자인을 위한 스타일 가이드를 수립하여 설계하여 그래픽의 일관성을 유지, 글자크기 및 행간조절, 텍스트의 그래픽처리 기준을 문서화 함 ◦ 화면 UI기획 및 디자인에 관련된 제반 사항을 국토연구원과 긴밀한 협조를 통하여 시행토록 함 - 1개 이상 메인화면 및 서브화면 시안 제시
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-17
요구사항 명칭		참여마당 기능 유지
요구사항 상세설명	정의	참여마당 사용기능 개념 정의
	세부내용	◦ 여론게시판, 연구과제 상시제안 등 기본적인 참여마당의 커뮤니티 서비스 기능을 제공하여야 함
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-18
요구사항 명칭		FAQ
요구사항 상세설명	정의	FAQ 기능 개념 정의
	세부내용	◦ 시스템 또는 서비스 이용 시에 많은 사람들이 빈번히 하는 질문을 별도로 관리하여 이에 관한 응답을 쉽게 찾아 볼 수 있는 기능을 제공하여야 함
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-19
요구사항 명칭		사이트맵
요구사항 상세설명	정의	사이트맵 기능 개념 정의
	세부내용	◦ 전체 메뉴를 한눈에 보여주고 메뉴에 해당하는 화면으로의 링크를 제공하여야 함
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-20
요구사항 명칭		행사_설문 이벤트
요구사항 상세설명	정의	행사_설문 이벤트 기능 개념 정의
	세부내용	◦ 행사, 설문 이벤트에 대한 일정 및 내용을 관리하는 기능을 제공하여야 함
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-21
요구사항 명칭		SNS 연계 기능
요구사항 상세설명	정의	SNS 연계 기능 개념 정의
	세부내용	◦ 웹서비스 통합 관리자시스템에서 페이스북 등의 SNS 사이트로 콘텐츠를 업로드 할 수 있는 기능이 적용되어야 함 ◦ 국토연구원의 아이덴티티와 이미지를 향상시키고 홍보할 수 있는 SNS 연계 방안이 있는 경우 제시해야 하며, 담당자와 협의하여 반영할 수 있어야 함
산출정보		기능목록

요구사항 분류		기능
요구사항 고유번호		FUN-22
요구사항 명칭		신규 기능 아이디어
요구사항 상세설명	정의	신규 기능 아이디어 개념 정의
	세부내용	◦ 제안사는 현 프로젝트 진행에 있어 신규로 추가 적합한 기능 관련 아이디어가 있는 경우, 제시하여 담당자와 협의 후 그 적용여부를 검토할 수 있음
산출정보		기능목록

2) 인터페이스 요구사항(System Interface Requirement)

요구사항 분류		인터페이스
요구사항 고유번호		INR-01
요구사항 명칭		사용단말을 고려한 화면사이즈 제공
요구사항 상세설명	정의	사용단말을 고려한 화면사이즈 제공 개념 정의
	세부내용	◦ PC 및 모바일 기기로 사이트 접근 시, 각 단말기에 독립적으로 최적화된 화면이 제공되어 사용자가 정보를 취득할 수 있어야 함
산출정보		사용자 인터페이스 설계서

요구사항 분류		인터페이스
요구사항 고유번호		INR-02
요구사항 명칭		오류메시지
요구사항 상세설명	정의	오류메시지 개념 정의
	세부내용	◦ 화면 오류 발생 시 오류메시지 기능을 제공하여야함
산출정보		사용자 인터페이스 설계서

요구사항 분류		인터페이스
요구사항 고유번호		INR-03
요구사항 명칭		사용자 중심 디자인 및 UI 적용
요구사항 상세설명	정의	사용자 중심 디자인 및 UI 적용의 정의
	세부내용	◦ 사용자가 국토연구원의 정보를 이용하는데 있어 최대한의 이점을 가질 수 있도록 사용자 중심의 디자인이 적용되어야 함 ◦ 사용자 중심 디자인 관련 최신 디자인 트렌드가 반영되어야 함 ◦ 사용자의 웹 및 모바일웹 이용 패턴을 고려한 UI가 적용되어야 함 ◦ 사용자의 이용을 방해하는 요소들을 분석하여 개선하고 개선 적용할 내용은 논리적으로 이해되어야 함 ◦ 사용자가 웹 및 모바일웹을 이용하는데 국토연구원의 아이텐티티가 분리되는 일이 없어야 하며, 통일된 이미지를 심어줄 수 있어야 함
산출정보

요구사항 분류		인터페이스
요구사항 고유번호		INR-04
요구사항 명칭		모바일 사용성 고려
요구사항 상세설명	정의	모바일 사용성 고려의 정의
	세부내용	◦ 사용자가 모바일웹을 이용하는데 있어 사용자의 모바일 사용성이 고려된 디자인 및 UI가 진행되어야 함
산출정보

3) 성능 요구사항(Performance Requirement)

요구사항 분류		성능
요구사항 고유번호		PER-01
요구사항 명칭		온라인성 업무응답시간
요구사항 상세설명	정의	온라인성 업무응답시간 목표 정의
	세부내용	◦ 모든 질의는 사용자가 요청을 하는 시간으로부터 3초 내에 그 결과를 보여줘야 함 ◦ 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터(데이터량 2GB 이상)에 대한 질의에는 적용되지 않음
산출정보

요구사항 분류		성능
요구사항 고유번호		PER-02
요구사항 명칭		웹 페이지 디스플레이 시간
요구사항 상세설명	정의	웹 페이지 디스플레이 시간 목표 정의
	세부내용	◦ 정보시스템의 웹페이지는 사용자가 요청한 시간으로부터 3초 내에 완전히 디스플레이 되어야 함 ◦ 이 요구사항은 한 개 이상의 큰 이미지(이미지 50KB 이상) 및 동영상을 가지고 있는 페이지에는 적용되지 않음 ◦ 이 요구사항은 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 90%를 초과하는 경우에는 적용되지 않음
산출정보

요구사항 분류		성능
요구사항 고유번호		PER-03
요구사항 명칭		오류응답시간
요구사항 상세설명	정의	오류응답시간 목표 정의
	세부내용	◦ 사용자가 입력한 정보에서 발생할 수 있는 모든 오류에 대한 메시지를 정보 입력 후 3초 이내에 제시하여야 함 ◦ 오류 메시지는 사용자가 인지하여 즉시 조치할 수 있도록 작성되어야 함
산출정보

4) 데이터 요구사항(Data Requirement)

요구사항 분류		데이터
요구사항 고유번호		DAR-01
요구사항 명칭		DB설계 요구사항
요구사항 상세설명	정의	DB설계 요구사항 개념 정의
	세부내용	◦ DB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 충분히 고려해야 함 ◦ 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB 설계가 되어야 하며, DB 전문인력을 통해 이에 대한 검증이 이루어져야 함 ◦ 기존 DB 구조와 유사성을 띄어야 하고 연결에 문제가 없어야 함
산출정보		데이터베이스설계서, ERD

요구사항 분류		데이터
요구사항 고유번호		DAR-02
요구사항 명칭		DB마이그레이션
요구사항 상세설명	정의	DB 마이그레이션 개념정의
	세부내용	◦ 기존 사용하던 DB의 손실없이 새로운 DB에 반영되어 데이터의 안정적인 유지가 제공되어야 함
산출정보		기능목록

요구사항 분류		데이터
요구사항 고유번호		DAR-03
요구사항 명칭		백업요구사항
요구사항 상세설명	정의	백업요구사항 개념 정의
	세부내용	◦ 시스템은 자료의 파손, 변질, 분실 등에 대비하기 위하여 백업 기능을 제공해야 함 - 백업대상, 백업주기, 백업방식은 담당자와 협의함
산출정보

요구사항 분류		데이터
요구사항 고유번호		DAR-04
요구사항 명칭		SQL튜닝요구사항
요구사항 상세설명	정의	SQL튜닝요구사항 개념 정의
	세부내용	◦ 데이터베이스의 안정적인 성능유지를 위한 품질 관리 방안 제시 ◦ 변경되는 DB의 품질 확보 방안 (표준용어사용, 정규화 등) ◦ 변경후 DB의 성능 유지 방안 (인덱스 조정 등) ◦ 변경후 우려되는 성능 저하 등의 부작용 해소 방안 (문제되는 쿼리 사전 발견 및 튜닝 방안 제시)
산출정보

요구사항 분류		데이터
요구사항 고유번호		DAR-05
요구사항 명칭		데이터무결성
요구사항 상세설명	정의	데이터무결성 개념 정의
	세부내용	◦ DB 세부항목 정합성 심층 분석 및 정제하여야 함 - 정합성 규칙 작성/데이터 분석/정제/관리 개선 방안 도출
산출정보		데이터베이스설계서

5) 테스트 요구사항(Test Requirement)

요구사항 분류		테스트
요구사항 고유번호		TER-01
요구사항 명칭		단위테스트
요구사항 상세설명	정의	단위테스트 개념 정의
	세부내용	◦ 단위시험의 범위, 수행절차, 조직, 일정, 시험환경 및 평가기준을 구체적으로 수립하여야 함 ◦ 단위시험 시나리오별, 처리 절차, 수행데이터, 예상결과 등을 사전에 정의하여야 함
산출정보		단위테스트결과서

요구사항 분류		테스트
요구사항 고유번호		TER-02
요구사항 명칭		통합테스트
요구사항 상세설명	정의	통합테스트 개념 정의
	세부내용	◦ 통합테스트 시나리오에 따라 단위테스트가 완료된 프로그램들을 대상으로 다음 사항을 검증하여야 함 - 기능, 성능 등의 요구사항 및 설계사양 충족여부 검증 - 기능의 정상적 수행여부 검증 등 - 기능수행 후의 결과가 사전에 예측된 결과와 일치하는지 검증 - 시스템의 접근권한 및 업무 권한에 대한 적절성검증 - 대내시스템 간, 영역 간 연계 및 이를 포함하는 업무흐름 검증 - 대외기관 연계 및 이를 포함하는 업무 흐름 검증 ◦ 결함을 파악하고 원인을 추적하여 결함을 제거하여야 함
산출정보		통합테스트결과서

요구사항 분류		테스트
요구사항 고유번호		TER-03
요구사항 명칭		인수테스트
요구사항 상세설명	정의	인수테스트 개념 정의
	세부내용	◦ 사용자 승인을 위한 검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여 계획을 수립하여야 함 ◦ 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비해야 함 ◦ 발주자와 협의하여 승인 검사/테스트를 계획하고, 발주자가 승인 검사/테스트를 이행하기 위하여 필요한 모든 조력을 제공하여야 함 ◦ 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주자에게 승인 검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완·테스트를 반복적으로 실시해야 함 ◦ 최종 승인 처리는 별도의 문서에 의하여 발주자의 승인을 받은 일자에 완료 된 것으로 함
산출정보

6) 보안 요구사항(Security Requirement)

요구사항 분류		보안
요구사항 고유번호		SER-01
요구사항 명칭		아이핀 인증
요구사항 상세설명	정의	아이핀 인증 개념 정의
	세부내용	◦ 아이핀 인증을 통한 개인사용자 인증절차를 제공하여야 함
산출정보

요구사항 분류		보안
요구사항 고유번호		SER-02
요구사항 명칭		페이지 보안
요구사항 상세설명	정의	페이지 보안 개념 정의
	세부내용	◦ SQL인젝션, 크로스사이트스크립팅, 웹쉘 업로드, 임의파일 다운로드 등의 웹 취약점이 없어야 함 ◦ 관리자를 위한 별도의 클라이언트 프로그램을 제공할 경우 악용 가능한 취약점이나 기능이 없어야 함
산출정보

요구사항 분류		보안
요구사항 고유번호		SER-03
요구사항 명칭		사용자 인증정보 보호
요구사항 상세설명	정의	사용자 인증정보 보호 개념 정의
	세부내용	◦ 사용자 인증정보, 주민등록번호, 패스워드 등 보안이 요구되는 정보를 소스코드에 직접 하드코딩 하지 않아야 함
산출정보

요구사항 분류		보안
요구사항 고유번호		SER-04
요구사항 명칭		개인정보 보호
요구사항 상세설명	정의	개인정보 보호 개념 정의
	세부내용	◦ 각 기능에 명시된 개인정보(패스워드, 계좌번호 등)는 반드시 암호화하여 DB에 저장하여야 함 ◦ 관리자인 경우에도 화면에 해당 정보를 그대로 노출시키지 않아야 함 ◦ 암호화 방식은 담당자와 협의 해야 함
산출정보

요구사항 분류		보안
요구사항 고유번호		SER-05
요구사항 명칭		DB 접근권한 통제 및 DB 접근이력 관리
요구사항 상세설명	정의	DB 접근권한 통제 및 DB 접근이력 관리 개념 정의
	세부내용	◦ DBA (DB관리자) - 데이터베이스관리자를 따로 지정하여 데이터베이스 관리 - DB사용자를 등록하고 적절한 역할(Role)과 권한(Privilege)부여 - DB 사용자의 임의 접근을 차단하고, 접근을 허가한 경우라도 신청자의 업무와 관련된 DB에로의 접근만 허가 ◦ DB 사용자 - 정당한 사융 없이 DB를 사용할 수 없으며 업무상의 이유로 DB에 접속할 경우라도 반드시 담당자의 허가를 득한 후 사용 ◦ 개인정보에 대한 접근 이력을 관리하여야 함 ◦ DB서버와 웹서버는 각각 별도의 서버로 분리설치
산출정보

요구사항 분류		보안
요구사항 고유번호		SER-6
요구사항 명칭		연동 보안 일반
요구사항 상세설명	정의	연동 보안 일반 개념 정의
	세부내용	◦ 연계서버와 업무서버 영역 간에는 사전 정해진 데이터 형식만 전달하도록 함
산출정보

7) 품질 요구사항(Quality Requirement)

요구사항 분류		품질
요구사항 고유번호		QUR-01
요구사항 명칭		가용성 보장
요구사항 상세설명	정의	가용성 보장 개념 정의
	세부내용	◦ 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야함 ◦ 시스템은 정상상태에서 매일 24시간 동안 무중단으로 운영되어야함
산출정보		사업수행계획서

요구사항 분류		품질
요구사항 고유번호		QUR-02
요구사항 명칭		변경 요구 및 변경처리 절차
요구사항 상세설명	정의	변경 요구 및 변경처리 절차 개념 정의
	세부내용	◦ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함
산출정보

요구사항 분류		품질
요구사항 고유번호		QUR-03
요구사항 명칭		쉽고 편한 기능 및 사용자 인터페이스 제공
요구사항 상세설명	정의	쉽고 편한 기능 및 사용자 인터페이스 제공 개념 정의
	세부내용	◦ 사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 하기 위해 기능 및 사용자 인터페이스에 다음 정보를 제공해야 함 - 기능 이해도: 자주 찾는 콘텐츠 순으로 찾기 쉬운 위치에 배치하는 등 정보접근의 편의성 개선하고 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공해야 함 - 인터페이스 이해도: 시스템에서 제공하는 인터페이스 기능과 방법을 초급자라도 쉽게 운영할 수 있는 직관적인 인터페이스로 제작하고 관리자 매뉴얼에 포함해야 함 ◦ 사용자가 원하는 기능을 쉽게 찾아서 사용할 수 있는 체계를 제공하여야 함 ◦ 시스템은 콘텐츠의 모양이나 배치를 이해하기 쉽게 구성하여야 함 ◦ 온라인 서식을 포함하는 콘텐츠는 필요한 경우 서식과 관련한 정보를 제공하여야 함 ◦ 사용자 기능에 대한 온라인 도움말을 제공하여야 함
산출정보

요구사항 분류		품질
요구사항 고유번호		QUR-04
요구사항 명칭		유지보수 방안
요구사항 상세설명	정의	유지보수 방안 개념 정의
	세부내용	◦ 시스템 업그레이드: 시스템은 새로운 기능을 구현하기 위해 필요한 경우 업그레이드가 용이해야 하며, 보안사고 예방, 성능 개선 등이 발생하는 경우 패치를 제공하여야 함 ◦ 무상보증 - 시스템의 무상보증기간은 검수완료일로부터 12개월로 하며, 단 납품 물품 중 무상보증기간이 12개월 이상인 경우 그에 따르며, 무상유지보수는 개발 소프트웨어, 하드웨어, 소프트웨어 등 시스템 전체로 한다. - 시스템 확장: 유지보수에 용이하게 개발되어야 하며 시스템 확장시 상호운영성, 이식성 등을 보장하여야 함
산출정보

요구사항 분류		품질
요구사항 고유번호		QUR-05
요구사항 명칭		재사용성 (데이터재사용)
요구사항 상세설명	정의	재사용성(데이터재사용) 개념 정의
	세부내용	◦ 개발 생산성 향상을 위해 재사용 가능한 공통요소를 토출하고 이전시스템과 도입시스템 간 데이터의 재사용 방안을 설계시 반영하여야 함
산출정보

8) 제약 사항(Constraint Requirement)

요구사항 분류		제약사항
요구사항 고유번호		COR-01
요구사항 명칭		홈페이지 관련 표준(지침) 준수
요구사항 상세설명	정의	홈페이지 관련 표준(지침) 준수의 정의
	세부내용	ㅇ 기술지원 및 유지관리 용이성 등을 고려한 개발 언어를 협의하여 선정하여야 함 ㅇ 홈페이지 구축에 있어 아래 표준(지침)을 준수하여야 함 1. 행정기관 등 웹사이트 운영 가이드라인(행정안전부, 2013.4.) 2. 한국형 웹 콘텐츠 접근성 지침 국가표준(KICS)(행정안전부, 2010.12.) 3. 공공기관 홈페이지 개인정보 노출방지 가이드라인(행정안전부, 2013.5.) 4. 웹서버 구축 보안점검 안내서(한국인터넷진흥원, 2010.1.) 5. 홈페이지 개발 보안 안내서(한국인터넷진흥원, 2010.1.) 6. 개인정보보호법, 동법 시행령 및 시행규칙 7. 장애인차별금지 및 권리구제 등에 관한 법률, 동법 시행령 및 시행규칙정보통신망 이용촉진 및 정보보호 등에 관한 법률 8. 모바일 서비스 사용자 인터페이스 설계 지침(행정안전부, 2013. 9.) 9. 모바일 전자정부 공동기반시스템 활용 가이드라인(행정안전부, 2010. 4.) 10. 모바일 전자정부 표준프레임워크 활용 가이드라인(행정안전부, 2013. 9.) 11. 모바일 전자정부 보안 가이드라인(행정안전부, 2013. 9)

요구사항 분류		제약사항
요구사항 고유번호		COR-02
요구사항 명칭		개발언어 사용
요구사항 상세설명	정의	개발언어의 제약이 필요한 경우 정의
	세부내용	ㅇ 제조사의 지속적인 기술지원이 가능한 개발 툴 및 언어를 사용하여야 하며, 유지관리 용이성을 위하여 JAVA, JSP를 선정하여 사용 ㅇ 기술지원 및 유지관리 용이성 등을 고려한 개발 언어를 협의하여 선정하여야 함

요구사항 분류		제약사항
요구사항 고유번호		COR-03
요구사항 명칭		데이터 사용 및 접근 제약사항
요구사항 상세설명	정의	데이터 정책에 따라 필요시 정의
	세부내용	ㅇ 허가된 사용자에 한하여 DBMS에 접근 및 사용을 제한함
산출정보

요구사항 분류		제약사항
요구사항 고유번호		COR-04
요구사항 명칭		기존 시스템 호환
요구사항 상세설명	정의	기존 시스템과 연관성 분석
	세부내용	ㅇ 기존 시스템 운영에 영향을 주지 않는 시스템을 구현하여야 함 - 기 운영되고 있는 시스템 구조 및 전체 표준과 호환성, 시스템 통합 및 분산설계, 데이터 유형, 프로세스 환경 유형, 사용자 유형, 시스템 간 물리적 네트워크 연결구성을 고려하여 구조 설계를 하여야 함
산출정보

요구사항 분류		제약사항
요구사항 고유번호		COR-05
요구사항 명칭		규정 변경에 따른 시스템 구현의 유연성
요구사항 상세설명	정의	규정 변경에 따른 시스템 구현의 유연성 대응
	세부내용	◦ 시스템 구축 기간 내 적용 법령 등 규정 변경시 반영하여 개발하여야 함 ※ 규정에 대한 적용시점을 고려하여 국토연구원과 협의하여 적용
산출정보

9) 프로젝트관리 요구사항(Project Management Requirement)

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-01
요구사항 명칭		투입 인력 자격요건
요구사항 상세설명	정의	투입 인력 자격요건 개념 정의
	세부내용	◦ 투입인력은 본 사업과 관련된 개발에 직접 참여하였거나, 유사 프로젝트 개발경험이 있는 전문 기술 인력을 포함하여야 함 ◦ 투입인력에 대한 자격, 경력, 유사사업 참여 실적을 상세하게 제시하여야 하며, 특히, PM, PL의 경우에는 반드시 제시하여야 함
산출정보

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-02
요구사항 명칭		용역수행책임자
요구사항 상세설명	정의	용역수행책임자 개념 정의
	세부내용	◦ 용역수행책임자(PM)는 반드시 주사업자 소속으로써 5년이상 경력을 가지고 본 사업을 총괄할 수 있는 전문 인력이어야 한다. - 전체 사업을 총괄할 수 있는 지식과 경험을 보유한 관리자 선별
산출정보

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-03
요구사항 명칭		기술자 근무경력 확인서 제출
요구사항 상세설명	정의	기술자 근무경력 확인서 제출 개념 정의
	세부내용	◦ 기술자의 기술을 확인할 수 있도록 소프트웨어기술자 경력관리기관 등에서 발급한 “소프트웨어 기술자 근무경력확인서, 기술 경력확인서”를 제안시 제출하여야 한다. ※ ｢소프트웨어산업 진흥법 시행규칙」제13조 (소프트웨어기술자의 신고절차 등)
산출정보

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-04
요구사항 명칭		인력교체
요구사항 상세설명	정의	인력교체 시 업무 안정성 확보
	세부내용	◦ 사업 착수 시 제안한 투입인력은 발주자의 동의 없이 사업자 임의로 변경할 수 없음 ◦ 사업 진행 중 특별한 사유가 없는 한 인력교체는 원칙적으로 불가하나, 불가항력 사유로 인력교체 필요시 사전에 발주자의 승인을 받아야 하며, 사업에 대한 이해도가 높은 동급 이상의 대체인력을 투입하여 3일 이상의 업무 인계·인수기간을 두어야 함 ◦ 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시해야 하고, 인계·인수 기간 동안 교체인력에 대한 인건비는 사업자 부담으로 처리하여야 하며, 투입공수에서 제외함 ◦ 참여 인원 중 주관기관이 인력 교체를 요구하는 경우에는 교체하여야 함
산출정보

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-05
요구사항 명칭		안정화 운영 지원 인력
요구사항 상세설명	정의	안정화 운영 방안 제시
	세부내용	◦ 개발기간을 제외한 안정화 기간에 업무장애/서비스 개선사항이 발생하였을 경우를 대비하여 시스템 구축에 참여한 최소전문기술 인력이 안정화 운영을 지원하여야 함
산출정보

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-06
요구사항 명칭		개발 진행 시 유의사항
요구사항 상세설명	정의	개발 진행 유의사항
	세부내용	◦ 개발 시 기존 아키텍처 구조와 유사한 구조로 개발을 수행하여 유지관리에 무리가 없도록 하여야 함 ◦ 개발이 체계적으로 추진되도록 각 개발 단계별 활용할 도구(분석 및 설계 도구, 개발도구 등)와 기법의 적정성을 제시하여야 함.
산출정보

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-07
요구사항 명칭		일정계획
요구사항 상세설명	정의	일정계획 제시
	세부내용	◦ 사업을 기간 내에 완수하기 위한 개발 단계별 추진일정 및 세부 활동 내용 등이 포함된 개발 일정계획을 제시하여야 함
산출정보		사업수행계획서

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-8
요구사항 명칭		안정화 일정 계획
요구사항 상세설명	정의	안정화 일정 계획 개념 정의
	세부내용	◦ 시스템 오픈 이후 발주자와 협의한 안정화 활동기간으로 정함 - 안정화 활동이란 일별 가동상태 모니터링 및 기록, 예방점검 활동 실시, 운영 유지관리 인력 교육, 자체 헬프데스크 운영 및 비상연락체제 가동, 개발자원 이관 및 기술지원을 의미함
산출정보		사업수행계획서

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-9
요구사항 명칭		정기보고
요구사항 상세설명	정의	정기보고 제출
	세부내용	◦ 사업진행에 대한 인력투입, 업무내용, 진척사항, 기타 특기사항을 기록한 업무일지를 작성하여 주간, 월간 단위로 작성․제출하여야 함
산출정보		주간/월간보고서, 착수/중간/완료보고서

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-10
요구사항 명칭		수시보고
요구사항 상세설명	정의	수시보고 방안 제시
	세부내용	◦ 원활한 과업 추진을 위해 필요시 비정기적인 보고 요청에 대응함
산출정보

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-11
요구사항 명칭		검수 및 검사
요구사항 상세설명	정의	검수 및 검사 요건
	세부내용	◦ 검수는 완료보고서 접수일로부터 14일 이내에 실시 - 제안요청서, 제안서, 협상 결과, 계약서, 사업수행계획서 등과 일치하지 않을 경우 지체 없이 보완 후 재검수를 받아야 함 ◦ 시스템 납품설치와 시스템의 정상가동 여부에 대하여 확인하며, 시스템 관리, 기술지원 등 시스템 운영에 필요한 제반사항을 포함
산출정보

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-12
요구사항 명칭		참여인력 보안서약 및 책임
요구사항 상세설명	정의	보안서약서 제출 및 보안 준수
	세부내용	◦ 사업에 참여하는 모든 인원은 별도양식에 의하여 상기의 내용을 포함한 보안서약서를 반드시 제출하여야 함 ◦ 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 법적인 책임을 져야 함
산출정보

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-13
요구사항 명칭		정보보안 계획 수립 및 실행
요구사항 상세설명	정의	정보보안 계획 및 방안 제시
	세부내용	◦ 사업수행기간 중 보안 관련법규를 준수하고 대외 보안유지에 적극 협조하여야 함
산출정보

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-14
요구사항 명칭		해킹, 바이러스 등 침해사고 예방대책
요구사항 상세설명	정의	해킹, 바이러스 등 침해사고 예방대책 제시
	세부내용	◦ 해킹, 바이러스 등으로 인한 침해사고 예방대책 및 서비스 중단사태 발생에 대한 긴급복구 방안 등을 포함한 보안대책을 제시해야 함 ◦ 사업기간 중 불법S/W의 사용으로 인한 문제에 대한 책임을 져야함
산출정보

10) 프로젝트지원 요구사항(Project Support Requirement)

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-01
요구사항 명칭		안정화 활동
요구사항 상세설명	정의	안정화 활동 개념 정의
	세부내용	◦ 목표시스템 가동 이후 상호 협의된 기간 동안 가동상태 모니터링 및 기록, 예방점검 활동 실시, 유지인력 교육, 비상연락체계 가동, 기술지원 등 안정화 활동을 수행하여야 함
산출정보

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-02
요구사항 명칭		하자보수 일반
요구사항 상세설명	정의	하자보수 일반 개념 정의
	세부내용	◦ 사업자가 제 3자로부터 구매하여 공급한 제품과 자체 개발한 S/W를 포함한 전 시스템의 무상 하자보수기간은 검사완료일로부터 12개월로 함 ◦ 하자보수 기간 중에 시스템 운영 및 유지보수 등을 시스템 운영자가 수행할 수 있도록 기술 전수 실시 ◦ 사업수행자는 다음과 같은 사항을 유지보수 활동에 포함하여 지원 - 공급한 제품(H/W, S/W 등)과 개발한 S/W 등의 전 시스템 - 환경변화에 따른 시스템 변경 최적화 및 시험활동 - 장애발생에 대한 처리(Trouble Shooting) - 기타 시스템의 정상운영을 위한 기술지원 등
산출정보

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-03
요구사항 명칭		교육 일반사항
요구사항 상세설명	정의	교육 일반사항 개념 정의
	세부내용	◦ 시스템 개발 및 운영에 필요한 교육을 필요시 실시하여야 한다. ◦ 교육 상세 내용과 계획에 대해서는 국토연구원 담당자와 협의하여야 한다.
산출정보

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-04
요구사항 명칭		기술이전 방안
요구사항 상세설명	정의	기술이전 방안 개념 정의
	세부내용	◦ 시스템 개발 및 운영에 필요한 내용으로 시스템의 운영, 감시 및 보안, 비상복구 방법 등 시스템 구성방법 및 장애 대처 방법, 기타 운영에 관한 사항 등 시스템 운영직원의 자체유지보수 능력 배양을 위한 기술이전 계획을 제시하여야 함
산출정보

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-05
요구사항 명칭		웹 접근성 인증
요구사항 상세설명	정의	웹 접근성 인증 개념 정의
	세부내용	◦ 미래창조과학부 지정 인증기관의 웹접근성 품질마크를 획득하여야 함
산출정보

5. 제안서 작성요령

가. 제안서 작성지침(권고사항) 및 유의사항

◦ 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있습니다.

◦ 제안서는 제시된 제안서 목차를 참고하되 제안사의 자유로운 구성을 허용합니다. 단, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 합니다.

◦ A4지 3 hole 바인더 사용을 권고합니다.

- 제안서 본문 내용은 100페이지 이내로 작성 권고

- 제안요약서는 30페이지 이내로 작성

- 양면 및 단색(제안설명회 설명자료 포함)으로 인쇄 권고

- 양장제본, 제안설명시 홍보용 동영상 활용 금지

◦ 제안서는 A4 세로 방향 작성을 원칙으로 하되, 부득이한 경우 A4 가로 또는 기타 용지를 일부 사용할 수 있습니다.

◦ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련 번호를 붙이되, 각 장별로 번호를 부여합니다.

◦ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 합니다.

◦ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 합니다.

◦ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 합니다. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 합니다.

나. 제안서 목차

Ⅰ. 일반현황

1. 제안사 일반현황

2. 제안사의 조직 및 인원

3. 수행조직 및 업무분장

4. 투입인력 및 이력사항

Ⅱ. 전략 및 방법론

1. 사업이해도

2. 추진전략

3. 적용기술

4. 개발 방법론

Ⅲ. 기술 및 기능

1. 기능 요구사항

2. 보안 요구사항

Ⅳ. 성능 및 품질

1. 성능요구사항

2. 인터페이스 요구사항

Ⅴ. 프로젝트 관리

1. 일정계획

2. 개발환경

Ⅵ. 프로젝트지원

1. 품질보증

2. 시험운영

3. 교육훈련

4. 유지보수

5. 기밀보안

Ⅶ. 조직 및 인력

1. 유사분야에서의 사업수행 경험

Ⅷ. 기타사항

다. 제안서 상세작성법 안내

항 목	작성 내용
Ⅰ. 일반현황
1. 제안사 일반현황	제안사의 일반현황 및 주요 연력, 최근 3년간의 자본금 및 부문별 매출액, 실적 등을 명료하게 제시하여야 한다. [별지 1, 2, 3호 서식]
2. 제안사의 조직 및 인원	제안사(컨소시엄 포함)의 조직 및 인원현황을 제시하여야 한다. [별지4호 서식]
3. 수행조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 용역책임자는 임원급으로 제시 - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시함 - 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시
4. 투입인력 및 이력사항	본 사업을 수행할 투입인력(PM, PL, 주요 기술자 등)에 대한 이력사항을 제시하여야 한다. [별지 5호 서식] ※ 단, ‘인력투입방식’에 의한 계약인 경우, 전체 인력제시 - 컨소시엄 이외의 인력은 하도급으로 간주되므로, '3. 수행조직 및 업무분장'에 하도급 의사를 표시하지 않는 경우, 컨소시엄 구성원의 자사인력으로 대체되어야 함(파견근로자는 원소속사 및 파견근로자 임을 명기) - 성명, 소속, 최종학력, 해당분야근무경력, 보유 자격증 현황, 본사업 참여임무, 기술등급, 목표투입공수(M/M), 최근3년간 주요경력 ※ 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 제시하지 말 것
Ⅱ. 전략 및 방법론
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성체계를 제시하여야 한다.
2. 추진전략	제안사는 사업을 효과적으로 수행하기 위한 추진전략을 제시하여야 한다.
3. 적용기술	제안사는 사업수행을 위한 주요 적용기술 및 세부개발방법론, 적용기술의 실현가능성 등을 제시하여야 한다.
4. 개발방법론	업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술한다. 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.
Ⅲ. 기술 및 기능
1. 기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 한다.
2. 보안 요구사항	보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.

Ⅳ. 성능 및 품질
1. 성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.
2. 인터페이스 요구사항	시스템 인터페이스의 타 시스템과의 연계 방안과 사용자편의성을 고려한 사용자인터페이스의 구현방안을 구체적으로 제시하여야 한다.
Ⅴ. 프로젝트 관리
1. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다.
2. 개발환경	사업자의 참여 의지 및 조직적 대응 정도, 사업 참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하여야 한다.
Ⅵ. 프로젝트 지원
1. 품질보증	조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ 국제 소프트웨어 개발 프로세스 품질인증 획득 여부 등 사업자 품질보증 능력을 기술
2. 시험운영	대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.
3. 교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
4. 유지보수	하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
5. 기밀보안	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 함
Ⅶ. 조직 및 인력
1. 유사분야에서의 사업수행경험	제안업체의 최근 3년간 관련분야 사업실적을 제시하야야 한다.
Ⅸ. 기타
기타	상기항목에서 제시되지 않은 기타 내용을 기술한다.

6. 제안안내사항

가. 입찰방식

(1) 사업자 선정 방식

-『국가를 당사자로 하는 계약에 관한 법률시행령 제43조 및 제43조의2』에 의거 “협상에 의한 계약체결” 방법을 적용합니다.

- 계약체결에 필요한 세부적인 사항은 기획재정부 계약예규 제162호(2014.1.10.) “협상에 의한 계약체결기준”을 적용합니다.

(2) 입찰 참가자격

□ 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업       자이어야 합니다.

① 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제 12조 및 같은 법 시행규칙 제 14조에 따른 경쟁입찰 참가자격을 갖춘 자

② SW산업진흥법 제24조에 의한 소프트웨어사업자(컴퓨터관련서비스업)

- 최근년도 결산신고된 SW사업자 신고확인서 제출

③ 국가를 당사자로하는 계약에 관한 법률」제27조 및 동법 시행령 제 76조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체

□ 상호출자제한기업집단 소속기업 및 대기업 참여제한 사항

① 소프트웨어산업진흥법 제24조의2 제3항에 따라 상호출자제한기업집단에 속하는 회사는 입찰에 참여할 수 없습니다.

② 본 사업은 20억 미만의 사업으로써, 「소프트웨어산업 진흥법」 제24조의2 제2항 및 미래창조과학부 고시 제2013-152호에 의거 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여를 제한합니다. (중소기업자만 입찰참가 가능)

□ 공동수급(공동이행방식)의 형태나 하도급 형태 참가는 불허합니다.

나. 제안서 평가 방법

(1) 기술평가와 가격평가를 실시하여 종합평가점수로 평가

① 평가비율 : 기술평가(90%), 가격평가(10%)

② 종합평가점수 = 기술평가점수 + 입찰가격 평가점수

(2) 기술평가 방법

① 제안서의 공정한 평가를 위해 전문가로 구성된 기술평가위원회       구성합니다.

② 각 항목별 평가배점과 방법은 『다. 기술성평가기준』에 의합니다.

③ 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정합니다.

④ 평가점수 결과는 소수점 다섯째자리에서 반올림합니다.

(3) 가격평가 점수 산출방법

① 협상에 의한 계약 체결기준(계약예규 제162호, '14. 1.10)에 따라 평가 점수를 산출한다.

② 입찰가격을 추정가격의 100분의 80 이상으로 입찰한 자에 대한 평가

- [eqn: 평점=입찰가격평가~배점한도 TIMES LEFT ( {최저입찰가격} over {당해입찰가격} RIGHT )]

③ 입찰가격을 추정가격의 100분의 80 미만인 입찰한 자에 대한 평가

- [eqn: 평점=입찰가격평가`배점한도 TIMES LEFT ( {최저입찰가격} over {추정가격의80%상당가격} RIGHT )]

[eqn: + LEFT [ 2 TIMES LEFT ( {추정가격의80%상당가격-당해입찰가격} over {추정가격의80%상당가격-추정가격의60%상당가격} RIGHT ) RIGHT ]]

* 최저입찰가격 : 유효한 입찰자중 최저입찰가격

* 당해입찰가격 : 당해 평가대상자의 입찰가격

* 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

* SW사업의 경우에는 해당 입찰가격이 추정가격의 100분의 80미만일 경우에 100분의 80으로 계산

(4) 우선협상대상자 선정 및 계약체결

① 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사를 우선협상대상자로 선정하여 기타 지원조건 등을 협상합니다.

② 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진합니다.

다. 기술성 평가기준
[기술제안서 평가항목 및 배점한도]

평가부문	평가항목	평가기준	배점 한도
전략 및 방법론	사업 이해도	사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다. 다만, 당해 사업의 기획용역(ISP 등)을 수행한 자가 참여한 때에는 평가등급보다 한 단계 하위 등급의 점수를 부여한다.	5	25
	추진 전략	개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.	5
	적용 기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다.	5
	표준 프레임 워크 적용	정보시스템을 효율적으로 개발하고 유지 관리 할 수 있도록 소프트웨어의 기본 골격과 재사용 모듈 등 표준 프레임워크의 사용 계획과 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지를 평가한다.	5
	개발 방법론	사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는가를 평가한다.	5
기술 및 기능	기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	10	20
	보안 요구사항	관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	10
성능 및 품질	성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.	8	20
	인터 페이스 요구사항	시스템 인터페이스 : 타 시스템과의 연계 방안들에 대한 장·단점의 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가하고, 구현 경험이 있는 인터페이스 담당자가 투입되는지 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술하였는가를 평가하고, 구현 경험이 있는 사용자 인터페이스 담당자가 투입되는지 평가한다.	12
프로젝트 관리	일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	15	25
	개발환경	사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하고 있는가를 평가한다.	10
프로젝트 지원	품질보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.	2	10
	시험운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 및 조직 등에 대해 평가한다.	2
	교육훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.	1
	유지보수	시스템 공급자가 제시하는 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	2
	기밀보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	3
합 계			100	100

라. 제출서류

가) 입찰참가신청서 1부

나) 사업자등록증 사본 1부

다) 법인인감증명서 1부

라) 법인등기부등본 1부

마) 입찰보증금(입찰금액의 100분의 5 이상, 보증보험증권 가능)

바) 제안서 및 요약서 각 6부(디자인 부분은 컬러 인쇄, 원본파일 CD 제출)

사) 가격제안서(밀봉하여 인감 날인) 1부

아) 용역실적증명서 원본 1부

마. 제안서 제출 일정 및 방법

◦ 제출기한 및 제출방법 : 2014년  10월  14일까지 방문접수

◦ 문의처 : 국토연구원 총무관리실 ☏ (031)380-0137

◦ 제출종류 및 부수

가) 제안서(첨부자료 포함) 6부

나) 제안요약서 6부

다) 제안서 및 제안요약서 내용을 수록한 CD 2장(최종 낙찰후 PDF 제출)

※ 제안서와 제안요약서를 별도 파일로 저장하여야 합니다.

◦ 기술평가 일시 : 2014년 10월 15일 (국토연구원의 사정에 따라 변경가능)

바. 제안요청설명회

◦ 본 사업은 제안요청 설명회를 실시하지 않으며 입찰관련 문의처에 문의바람

사. 입찰시 유의사항

◦ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

◦ 낙찰자로 결정된 이후에 공동수급 구성원을 변경할 수 없음

◦ 제안서 인력은 단독 또는 공동수급 구성원의 자사인력으로 구성하여야 함

아. 제안서 보상

◦ 제출된 제안서는 사본을 반환하여 드리지 않으며, 본 제안을 위하여  소요되는 일체의 비용은 제안사의 부담으로 합니다.

◦ 본 사업은 「소프트웨어사업의 제안서 보상기준 등에 관한 운영규정   (미래창조과학부고시 제2013-147, 2013.09.06」제2조에 의거, 제안서 보   상대상 사업에 해당하지 않으므로 제안서 보상을 실시하지 않습니다.

7. 특수조건

가. 계약업체는 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 함.

나. 계약업체는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 국토연구원의 승인 없이 외부에 유출 또는 누설하여서는 아니 됨.

다. 계약업체는 사업 수행 중 인원, 문서 및 전산자료 보안 등 아래의 보안관리 사항을 준수하여야 함. 기타 사항은 「국토연구원 정보보안업무 시행세칙」에서 정하는 바에 따름.

1) 참여 인력에 대한 보안관리

가) 입찰시

① 누출금지 대상정보, 부정당업자 제재조치, 기밀유지 의무 및 위반 시 불이익 공지

② 제안서 평가 요소에 자료․장비․네트워크 보안대책 및 누출금지 대상정보 관리방안 등 보안관리 계획의 평가항목 및 배점기준 마련

③ 제안서에 제시한 용역사업 전반에 대한 보안관리 계획의 타당성을 검토하여 사업자 선정 시 반영

나) 계약시

① 용역사업 자체 또는 투입되는 자료․장비 등에 대한 대외보안이 필요한 경우 보안의 범위 및 책임을 명확히 하기 위해 사업 수행 계약서와 별도로 비밀유지계약서를 제출하도록 함.

* 비밀유지계약서에는 비밀정보의 범위, 보안준수 상항, 위반시 손해배상 책임, 지적재산권 문제, 자료의 반환, “기밀보안대책준수서약서(서식 11)” 등이 포함되도록 명시

② 용역사업 참여인원은 계약업체 임의로 교체할 수 없도록 명시하고 신상변동(해외여행 포함) 사항 발생 시 국토연구원에 즉시 보고 조치

③ 계약업체가 사업에 대한 하도급 계약을 체결할 경우 본 사업계약 수준의 비밀유지 조항을 포함하여 조치하도록 하여야 함.

다) 사업 착수 시

① 사업 참여인원에 대해서는 사업투입 전, 신원조회를 위한 “신원진술서”와 친필서명이 들어간 “개발참여자용 보안서약서(서식 12)”와 계약업체 대표자에 대해서 “대표자용 보안서약서(서식 13)를 제출하도록 함.

② 계약업체는 용역사업 수행 전 참여인원에 대해 법률 또는 국토연구원 정보보안업무 시행세칙에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 함.

* 라)의 <별표 1> 정보 누출 시 부정당업자 제재조치 및 <별표 3> 누출 금지 대상정보 등에 대한 교육 병행

라) 사업 수행 시

① 계약업체에서는 사업참여인력 중 1명(PM 등)을 국토연구원 사업 수행기간 보안총괄자로 지정하여 보안 관리에 적극 협조하도록 하여야 함.

② 계약업체는 보안인식 강화를 위해 월 1회 이상 자체 보안교육을 실시해야 하며, 실시결과를 국토연구원 사업담당자에게 제출하고, 또한 국토연구원이 요구하는 보안교육에 의무 참석하여야 함.

③ 사업 수행 중 업체 인력에 대한 보안점검 실시 및 ‘누출금지 대상정보’ 외부 누출여부 확인

④ 누출금지 대상정보를 제공할 경우 자료관리대장(서식 16)을 작성하고 인계자․인수자가 직접 서명 및 사업완료 시 자료 회수

⑤ 관련자료 및 사업과정에서 생산된 모든 산출물은 연구원에서 제공한 파일 서버에 저장하거나 보안담당관이 지정한 PC에 저장․관리

⑥ 인력교체로 인한 퇴실자 및 신규자는 보안서약서 징구 및 보안교육을 실시하여 그 결과를 제출하여야 함.

⑦ 웹하드, P2P 등 인터넷 자료공유사이트 및 개인 메일을 금지하고, 자료 전송 시 국토연구원 전자메일 사용

마) 사업 종료 시

① 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성 관리하고 불필요한 자료는 삭제 및 폐기

② 용역업체에 제공한 자료, 장비와 중간․최종 산출물 등 용역과 관련된 제반자료는 전량 회수하고 복사본 등 별도 보관 여부 점검

③ 사업 완료 후 업체 소유 PC․서버의 하드디스크․휴대용 저장매체 등 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출

④ 계약업체는 사업관련 자료를 보유하고 있지 않으며 이를 위반시 향후 법적책임이 있음을 포함한 “개발참여자용 보안확약서(서식 14)” 및 “대표자용 보안확약서(서식 15)”를 작성하여 국토연구원에 제출하여야 함.

2) 문서 및 전산자료 보안

가) 문서 및 전산자료 보안 일반

① 「국토연구원 정보보안업무 시행세칙」에 의거 정보통신망 구성도, 정보시스템 구성도, 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리해야 함.

② 계약업체에 비공개자료를 제공한 경우 반드시 “자료관리대장(서식 16)”에  인계자(국토연구원 사업담당자)와 인수자(계약업체 관리책임자)를 등록 관리하고 담당자는 이를 확인하여야 함.

③ 계약업체가 비공개자료 생성시에는 국토연구원에서 지정한 파일서버의 비공개자료 폴더에 저장해야 하며, 업무별로 지정된 사용자만이 접속이 가능토록 접근권한을 제한해야 함.

④ 계약업체는 비공개자료 출력시에는 출력물에 출력자, 출력일시 등을 표시하여야 함.

⑤ 계약업체가 비공개 자료를 자체 보관․관리시에는 지정된 별도 캐비넷(이하“비공개 자료 캐비넷”이라 함)에 보관․관리해야 함.

⑥ 계약업체는 비공개 자료 캐비넷에 보관․관리되는 비공개 자료의 목록을 현행화하여 관리해야 함.

나) 온라인 보안관리

① 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 국토연구원에서 지정한 파일서버에 저장․관리해야 하고, 계약업체의 개인 PC 등에 이를 보관할 수 없음.

② 계약업체가 사용하는 노트북․PC는 인터넷 연결을 금지함. 다만, 사업 수행상 필요한 경우 국토연구원에서 제공하는 별도 승인된 장소에서 이용할 수 있음.

③ 계약업체가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 국토연구원과 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수발신해야 함. 다만, 국토연구원 정보보안업무 시행세칙에 의한 비공개 자료, 대외비 자료 및 비밀자료는 전자우편으로 수․발신을 금지함.

④ 계약업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유사이트 등에 속을 시도하여서는 아니 되며, 사업수행 관련 자료는 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지함.

⑤ 사업수행으로 생산되는 산출물 및 기록은 국토연구원 보안담당관이 인가하지 않은 비인가자에게 제공․대여․열람을 금지함.

⑥ 정보시스템을 원격지에서 네트워크로 접속, 정비하는 것은 원칙적으로 금지하여야 함.

3) 사무실 및 매체․장비 반출입 보안

가) 사무실 보안

① 계약업체는 사무실 또는 용역 업무를 수행하는 공간에 대해 보안점검을 월 1회 이상 실시하여야 하며, 결과 내용에 대해 국토연구원 사업담당자의 확인 및 개선조치요구에 따라야 함.

② 국토연구원 외에서 사업을 수행하는 경우 사업수행 장소는 매체 및 장비보안을 위하여 시건 장치와 통제가 가능한 공간을 활용해야 함.

나) 매체 및 장비 반출입 보안

① 계약업체는 PC, 노트북 및 USB 등 휴대용 저장매체를 국토연구원 내외로 반출‧입 할 수 없음. 다만, 국토연구원 정보보안담당관이 그 필요성을 인정한 경우에는 반출입 절차에 따라 반출‧입할 수 있음.

② PC, 노트북 등 관련 장비를 국토연구원 내외로 반출입하는 경우에는 다음 사항을 사전 확인․조치해야 함.

③ 반입장비는 국토연구원에서 이용 중인 백신을 설치하여 바이러스 등 정밀검사 실시

④ 반출장비는 개발소스 및 문서 등 모든 산출물은 국토연구원 사업담당자에게 반납하고 하드디스크 등 저장매체는 완전삭제 조치

⑤ 계약업체는 용역사업에 이용되는 노트북․PC에 백신 등의 자체 PC보안프로그램 및 국토연구원에서 제공하는 자료유출방지 등을 위한 PC보안프로그램을 설치하여야 함.

⑥ 계약업체는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면 보호기(10분간격) 패스워드를 영문자 및 숫자가 조합된 9자리 이상으로 설정하여야 함.

⑦ 계약업체는 매월 사이버보안진단의 날 내PC지키미 등 PC자가점검을 실시하고 그 결과를 제출하여야 함.

4) 네트워크 접근 보안

가) 계약업체는 정보시스템 사용자 계정(ID) 이용 시, 부여된 권한 이외의 접근을 하여서는 아니 됨. 또한, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니 됨.

5) 기타

가) 정보누출 적발 시 「국가계약법」 시행령 제76조에 따라 부정당업자 제재조치를 실시하고 관련사항을 국가정보원에 통보

라. 외주 용역사업 보안특약

1) 사업자는 국토연구원의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 국토연구원에 납부함.

2) 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국토연구원은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록함.

3) 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 국토연구원 보안담당자의 입회하에 완전 폐기 또는 반납해야 함.

4) 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 함.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출 금지 대상 정보

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 등 중징계 ◦ 재발 방지를 위한 조치 계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순 숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표2] 보안위약금 부과 기준

보안 위약금 부과

1. 위규 수준별로 A～D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	사업비 기준 10% 이하	사업비 기준 5% 이하	사업비 기준 1% 이하

* 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

[별표3] 누출금지 대상 정보

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

[붙임 1호 서식]

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 사업기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[붙임 2호 서식]

재무구조 및 최근3년간 매출액

(단위 : 천원)

구 분	M-2 년도	M-1 년도	M 년도
1. 총 자 산
2. 자 기 자 본
3. 유 동 부 채
4. 고 정 부 채
5. 유 동 자 산
6. 당기순이익
7 총 매 출 액
8. 자기자본 비율
9. 자기자본순이익율
10. 유동비율

※ 기재된 실적에 대해서는 실적증명 등 관련증빙을 첨부하여야 하며, 증빙이 첨부된 것에 한하여 실적으로 인정하여 평가한다.

[붙임 3호 서식]

주요사업실적

순번	사업명	사업기간	계약금액 (백만원)	발주처	비고

* 최근 3년간 완료된 용역 중, 본 사업과 유사한 것만 기재

* 하도급은 발주처가 승인한 경우에 한하여, 비고란에 원도급 회사를 기재

* 공동도급 계약일 경우에는 계약금액란에 제안사의 지분만을 기재

[붙임 4호 서식]

용역 참여인력 현황

사업 책임자

○○○  분야

책임자:

지원자:

○○○  분야

책임자:

지원자:

○○○  분야

책임자:

지원자:

※ 업무분야는 기획, 개발(기술자), 디자인, 기술지원 등으로 구분

(사업책임자와 업무분야는 중복가능)

구 분	성 명	연 령	직책/경력 (o년o월)	기술등급	본사업 역할	상주기간 (o일/주)
상 주
비상주 지원

[붙임 5호 서식]

참여인력 이력사항

성명			소속					직위			자격증					기술 등급
연령				최종학교 (학위)					전공						경력 (주민)
본사업 참여기간									본사업 참여분야
경 력 사 항
사 업 명							참여기간 (년월～년월)			담당업무				발주처			비고

* 기술등급은 『소프트웨어산업진흥법시행령 별포1』의 구분에 의한 등급을 말함

[붙임 6호 서식]

입찰참가신청서 ※ 아래사항중 해당되는 경우에만 기재하시기 바랍니다.						처리기간
						즉 시
신 청 인	상호또는법인명칭			법인등록번호
	주 소			전 화 번 호
	대 표 자			주민등록번호
입찰개요	입 찰 공 고 (지 명) 번 호	제 호		입 찰 일 자	. . .
	입 찰 건 명	공고명 기재
입찰보증금	납 부	․ 보증금율 : % ․ 보 증 금 : 금 원정(￦ ) ․ 보증금납부방법 :
	납 부 면 제 및 지 급 확 약	․ 사 유 : ․ 본인은 낙찰후 계약체결시 귀부(처․청)에 낙찰금액에 해당하는 소정의 입찰보증금을 현금으로 납부할 것을 확약합니다.
대리인 ․ 사용인감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성명 주민등록번호		본 입찰에 사용할 인감을 다음과 같이 신고합니다 사용인감 □
본인은 위의 번호로 공고한 귀부의 일반경쟁입찰(협상)에 참가하고자 정부에서 정한 기술용역입찰유의서 및 입찰공고사항을 모두 승낙하고 별첨서류를 첨부하여 입찰참가신청을 합니다. 붙임서류 ：1. 입찰참가자격을 증명하는 서류 사본 1통 2. 인감신고서 1통 3. 기타 공고로써 정한 서류 . . . 신청인 □ 국토연구원장 귀하

[붙임 9호 서식]

입   찰   서

1. 입찰명 :

2. 업  체

주  소 :

상  호 :

대표자 :                         (인)

3. 입찰금액

입 찰 금 액	확인 날인
일금 원정 (￦ ) (부가가치세 포함가격임)

2014.    .    .(   요일)

국토연구원 원장 귀하

[붙임 10호 서식]

<가격제안서 금액 산출근거(직무별 단가표(월)>

(단위 : 원)

구 분			직원	관리자
인건비	직 접 인건비	기 본 급
		연차수당
		월할상여
		식대/교통비
		근속수당
		직책/전문수당
		성 과 급
		소 계
	간 접 인건비	퇴직충당금
		국민연금
		건강보험료
		고용보험료
		산재보험료
		기 타
		소 계
	인건비계
제비용		복리후생비
		교육훈련비
		소모품비
		회의 및 포상비
		기 타
원가계(인건비+제비용)
일반관리비
이 윤
합계 (A)
구성인력 수 (B)
총금액 (C = A × B)
VAT (D)
위탁사 지급금액 (C + D)
총 합 계(가격제안 금액)

※ 연장근무, 야간, 휴일근무, 신규인력 교육비, 평가 인센티브 등에 대한 비용은 설계시 포함

※ 직원 : 평일주간 신규 1년 미만 기준

※ 가격제안서 금액 산출근거는 제안서와 별도로 제출

<붙임 11호 서식>

기밀보안대책 준수 서약서

기밀보안대책 준수 서약서
성 명		직 위(급)
소 속		사업참여기간
본인은 --------- 수행 인력으로서 아래 내용을 비롯하여 “기밀보안대책”의 모든 내용을 준수할 것을 서약합니다. 1. --------- 사업을 수행하는 동안 수집한 정보 및 취득한 지식 및 정보에 대하여 업무 목적 이외로 국토연구원장의 동의없이 제 3자에게 유출하거나 공개하지 않겠습니다. 2. 업무를 위해 요청한 자료는 ‘자료관리대장’을 작성하여 관리하고 반드시 사업 종료 후 반납하겠습니다. 3. 사업 수행 중 생산되는 보고서 및 산출물은 이메일이나 여타 온라인 전송 매체를 이용하여 전달하지 않겠습니다. 4. 사업수행 과정에서 생산된 산출물은 사업 종료시 담당자에게 제출한 후 PC에 남아 있지 않도록 삭제하겠습니다. 이상의 사항을 위배했을 경우 정보통신기반 보호법 제27조(비밀유지의무) 제2항 및 기타 관련법률에 의거하여 어떠한 처벌도 받을 것을 엄숙히 서약합니다. 년 월 일 서약자 (인) 확인자(업체대표자) (인)
국토연구원장 귀하

<붙임 12호 서식>

보안서약서(개발참여자용)

본인은     년   월   일부로           관련 용역사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                관련 업무중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. ‘국토연구원 정보보안시행세칙’을 준수하고 매월 자체 보안진단 수행 결과를 국토연구원에 제출하도록 한다.

5. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자        업   체   명 :

(개발참여자)       직        책 :

성        명 :                        (서명)

연   락   처 :

서약집행자        소        속 :

(담  당  자)       직        위 :

성        명 :                        (서명)

연   락   처 :

<붙임 13호 서식>

보안서약서(대표자용)

본인은     년   월   일부로           관련 용역사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인과 소속업체(          )는              관련 업무중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인과 소속업체(         )는 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인과 소속업체(         )가 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인과 소속업체(         )는 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자        업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

연   락   처 :

서약집행자        업   체   명 :

(담  당  자)       직         위 :

성        명 :                        (서명)

연   락   처 :

<붙임 14호 서식>

보안확약서(개발참여자용)

본인은     년   월   일부터     년   월   일까지 국토연구원            관련 용역사업(업무)을 수행함에 있어 지득한 제반 기밀사항을 사업 종료후에도 국토연구원장의 동의없이 제 3자에게 일체 누설하거나 공개하지 않을 것이며, 또한 사업수행 과정에서 생산된 산출물은 사업 종료시 담당자에게 제출한 후 PC에 남아 있지 않도록 모두 삭제하겠습니다.

본인이 상기사항을 위반하여 기밀을 누설하거나 산출물을 임의 보유․활용․제공하는 등 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수할 것을 서약합니다.

년      월      일

서  약  자            업   체   명 :

(개발참여자)           직        위 :

성        명 :                        (서명)

연   락   처 :

<붙임 15호 서식>

보안확약서(대표자용)

본인은 소속업체(            )를 대표하여 본인과 소속업체(         )가      년   월   일부터     년   월   일까지 국토연구원            관련 용역사업(업무)을 수행함에 있어 지득한 제반 기밀사항을 사업 종료후에도 국토연구원장의 동의없이 제 3자에게 일체 누설하거나 공개하지 않을 것이며, 또한 사업수행 과정에서 생산된 산출물은 사업 종료시 담당자에게 제출한 후 PC에 남아 있지 않도록 모두 삭제하겠습니다.

본인과 소속업체(            )에서 상기사항을 위반하여 기밀을 누설하거나 산출물을 임의 보유․활용․제공하는 등 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수할 것을 서약합니다.

년      월      일

서  약  자        업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

연   락   처 :

<붙임 16호 서식>

자 료 관 리 대 장

제공부서명 : ___________과 (사업명: ___________________________________ 사업)

번호	자료명	제공자		수령자			제공형태	제공일	반납일	확인 (담당자)
		직급	성명	소속	성명	연락처
1
2
3
4
5
6
7
8
9
10

<붙임 17호 서식>

일일 용역사업 보안점검 리스트

순번	점검항목
1	용역업체 사용 전산망과 기관 전산망의 분리 여부(VLAN 분리 포함)
2	용역업체 직원 PC의 내부 정보시스템 접근 통제 여부
3	P2P, 웹하드, 메신저 등 불필요한 인터넷 접속 차단 여부
4	용역업체 직원에 주요 계정 비밀번호 제공 여부
5	용역업체 직원에 비밀번호 부여시 관련사항 별도 기록 여부
6	용역업체 직원에 시스템 관리자 계정 단독 접근 여부
7	노트북PC 등 휴대형 정보시스템을 시스템 관리용 PC로 활용 여부
8	용역업체 직원 등에 의한 기관 외부에서의 원격 접속․작업 여부
9	용역업체 정보시스템 접근시 작업이력 로깅 기능 사용 여부
10	용역업체 PC 및 휴대형 저장매체에 정보시스템 ‘계정명/비밀번호’ 저장 여부
11	용역업체 PC에 설치된 운영체제 및 응용프로그램 최신상태 유지 여부
12	용역업체 PC 백신 프로그램 자동 업데이트 및 실시간 감시기능 사용 여부
13	용역업체 PC USB․CD-RW․무선랜 등 매체 통제 여부
14	용역업체 PC 비밀번호 및 화면보호기 설정 여부
15	용역업체 직원의 비인가 정보통신장비(노트북 등) 휴대․반입 여부