제안요청서

사 업 명	2021년 국토연구원 홈페이지 개편 사업
발주기관	국토연구원

2021. 11.

담당	부서	성 명	전화번호
제안서문의	홍보출판팀	이강식	044-960-0205
	정보전략팀	박정기	044-960-0586
입찰 및 계약 문의	총무관리팀	김형표	044-960-0137

차    례

Ⅰ. 사업 개요	3

1. 사업 일반	3

2. 사업 목적	3

3. 사업의 범위	3

Ⅱ. 사업 현황 및 추진방안	4

1. 사업 현황	4

2. 추진목표	5

3. 추진전략	5

4. 추진체계	5

5. 추진방안	6

Ⅲ. 제안요청 내용	7

1. 공통사항	7

2. 주요 개발업무 내용	7

3. 상세요구사항	9

Ⅳ. 제안서 작성요령	44

1. 제안서 작성지침 및 유의사항	44

2. 제안서 목차	45

3. 제안서 상세작성법 안내	46

Ⅴ. 제안안내 사항	48

1. 입찰방식	48

2. 제안서 평가 방법	48

3. 기술성 평가기준	49

4. 제출서류	51

5. 제안서 제출 일정 및 방법	51

6. 제안요청 설명회	51

7. 입찰시 유의사항	52

8. 제안서 보상	53

Ⅵ. 특수조건	54

Ⅰ.		사업 개요

1. 사업 일반

□ 사 업 명 : 2021년 국토연구원 홈페이지 개편 사업

※ 국공유지연구센터 부서 홈페이지 구축 포함

□ 사업기간 : 계약일로부터 5개월 이내

※ 시스템 안정화 및 시범운영 2개월 별도

□ 사 업 비 : 180,000천원(부가가치세 포함)

□ 계약방법 : 제한경쟁입찰

2. 사업 목적

□ 인터넷 및 모바일 이용환경의 변화로 웹 사용성 및 편의성의 중요도가 높아짐에 따라 홈페이지 전면 재구축을 통한 이용자 요구에 부응

□ 홈페이지 관리·운영 시스템 개선을 통한 활용도 및 관리 효율성 확보 필요

□ 행정안전부 웹사이트 총량제 시행에 따른 개별 홈페이지 통합·정비

□ 홈페이지 내 국공유지연구센터 부서 홈페이지 신규 구축

3. 사업의 범위 ※상세 과업내용은 과업지시서 참조

□ 홈페이지 이용자 중심(UI/UX)의 기획 및 최신 제작기술 도입․적용과 최신 트렌드를 반영한 디자인(색상 및 폰트 등)으로 전면 개편

□ 텍스트와 평면적인 이미지 위주의 홈페이지에서 그래픽 요소를 적극 활용한 동적인 홈페이지로 전환

□ 반응형 웹기술 도입 및 웹 표준화, 정보취약계층 편의 증대, 보안 강화 등 최신 기술 적용을 통한 안정성 및 신뢰성 제고

□ 홈페이지 관리 운영 시스템 개선을 통한 활용도 및 효율성 증대(메인 홈페이지와 개별 홈페이지 관리자들이 각각 콘텐츠를 관리할 수 있도록 콘텐츠 관리시스템 구축)

□ 소셜 미디어 등 참여형 콘텐츠, 국민 소통 강화와 접근성 개선, 기관 특화콘텐츠 및 메뉴 체계 구축

□ 통합 검색엔진 개선과 개별 운영 홈페이지 콘텐츠를 메인 홈페이지에 연계 제공

□ 홈페이지내 국공유지연구센터 부서소개 및 연구 관련 콘텐츠 탑재 홈페이지 구축

Ⅱ.		사업 현황 및 추진방안

1. 사업 현황

가. 국토연구원 홈페이지

◦ 국문 사이트 (http://www.krihs.re.kr/)

발간물	연구사업분야	이슈&뉴스	연구원소개
연구보고서	연구사업안내	국토정책Brief	About KRIHS
연구보고서요약	분야별연구	도로정책Brief	원장실
정기간행물	국제협력사업	국토이슈리포트	조직도
단행본		워킹페이퍼	경영공시
세미나/공청회자료		부동산소비심리	홍보관
보고서검색		국토그래픽/영상콘텐츠	오시는길
자료구입안내		이달의 우수보고서	고객헌장(신설)
		뉴스레터
		보도자료
		해명자료
		언론보도
열린마당	알림마당	정보공개
연구과제 상시 제안	채용	정보공개청구
국토연구논문모집	입찰/위탁공고/견적	공공데이터 개방
공모전	주요행사	사전정보공표 목록
공모전 수상작모음	공지사항	알리오
연구윤리조사위원회		사업실명제
Q&A/FAQ		해외출장보고서

◦ 영문 사이트 (http://eng.krihs.re.kr/)

RESEARCH ACTIVITIES	PUBLICATIONS	INT’L COOPERATION	WHAT’s NEW
Major Research Projects	Research Reports	Outline of Global Cooperation	Policy Brief
Divisions	Space&Envirionment	Capacity Building Program	News/Event
	PKPP	Policy Consulting
	IRTPP	International Joint Research
	Special Report and Others	MOU
	Journals(in Korean)
ABOUT KRIHS
KRIHS President
Foundation
KRIHS History
Vision/Mission
Organization
Digital Library
Contact Us

2. 추진목표

□ 최신 웹 환경 트렌드를 고려하여 사용자 중심 사이트로 개편 구축

□ 웹표준 및 웹접근성을 준수하고 웹접근성 인증마크를 획득

□ 국토연구원 통합관리자 시스템을 마련하여 운영 효율성 제고

3. 추진전략

가. 소통·협업체계 마련

◦ 국토연구원 및 사업자 간 의사소통 채널을 통해 효율적인 업무 진행

나. 기술적 전략

◦ 국토연구원 현 홈페이지 상태의 철저한 분석으로 자원 요소를 적극 활용

◦ 향후 관리의 용이성 및 연계의 지속성을 위한 연계기술을 표준화함

◦ 최신기술 추이와 정보기술의 표준화 동향에 대한 조사 및 분석 활동을 통해 이를 고도화 방안에 반영할 수 있도록 추진

다. 관리적 전략

◦ 협업 전문가 및 유관기관 관계자 중심의 지원환경을 조성

◦ 분석·설계단계에서 관련 부서의 시스템 기능구현에 대해 의견수렴 반영

4. 추진체계

가. 현 프로젝트 추진 조직도

			국토연구원
홈페이지 개편 자문단			사업관리책임자
각 부서 담당자			홍보출판팀 정보전략팀					구축업체

5. 추진방안

가. 입찰 방식

◦ 『국가를 당사자로 하는 계약에 관한 법률시행령 제43조 및 제43조의2』에 의거 “협상에 의한 계약체결” 방법

나. 선정방식

◦ 기술평가와 가격평가를 실시하여 종합평가점수로 평가

① 평가비율 ： 기술평가(90%), 가격평가(10%)

② 종합평가점수 = 기술평가점수 + 입찰가격 평가점수

Ⅲ.		제안요청 내용

1. 공통사항

□ 본 제안요청서에 명시된 모든 조항은 요구하는 최소한의 사항만 규정 되었으므로, 상세하게 기술되지 않았거나 누락 된 사항에 대해서도 본 사업의 목적과 내용에 명시된 목표 시스템 구현에 전혀 문제가 발생하지 않도록 제안업체는 철저히 검토하여 반드시 사전조치를 강구해야 함

□ 제안업체는 본 사업의 목적, 범위, 내용 등 제반 사항을 충분히 인지한 후 제안하고, 주요 개발내용을 참고로 하여 현업 요구사항을 충실히 반영해야 함

□ 각 단계별(분석, 설계, 구현 등) 산출물 관리 및 발주기관 요구사항에 대한 관리방안을 제시해야 함

□ 순간부하에도 견딜 수 있는 서비스의 안정성, 신속성, 정확성을 확보해야 함

□ 사용자의 편의성을 고려한 시스템 구축 및 직관적으로 사용하기 쉬운 UI를 구성해야 함

□ 시스템 운영에 필요한 교육훈련과 기술을 전수해야 함

□ 관련 모든 법률, 규정, 지침 등을 반드시 준수하는 시스템을 개발해야 함

2. 주요 개발업무 내용

□ 국토연구원 홈페이지 이용자 중심의(UI/UX) 기획 및 최신 트랜드를 반영한 디자인(색상 및 폰트 등)으로 전면 개편

- 국내외 등 유수 기관 사이트 벤치마킹을 통한 최신 웹 트렌드 분석 및 메인 페이지 개편방향 기획

- 기관 특성과 홈페이지 주요 고객층을 고려하여 신뢰성 및 전문성을 제고할 수 있는 레이아웃, 디자인 개발 및 메뉴 개편

· 차별화된 스토리텔링, 플랫디자인, 미니멀 타이포그래픽, 카드형 디자인,

마이크로 리액션 등 새로운 웹 트랜드 접목

· 반응형 웹 서비스에 적합한 디자인 적용

□ 평면적인 이미지와 텍스트 위주의 홈페이지에서 비주얼 요소를 적극 활용한 동적인 홈페이지로 전환

- 이미지·동영상·인포그래픽 등을 활용한 연구보고서 소개 등 콘텐츠 전용

메뉴 관리 용이성 확보

- 이미지 등 경량화를 통한 접근속도 향상

- 유튜브, 네이버TV, SNS 등 다양한 플랫폼으로 확산 용이성 확보

□ 반응형 웹기술 도입 및 웹 표준화, 정보취약계층 편의 증대, 보안 강화 등 최신 기술 적용을 통한 안정성 및 신뢰성 제고

- 디스플레이 크기에 따른 반응형웹 서비스 구현, 다양한 스마트기기 환경에서 동등한 홈페이지 서비스 제공

- 웹 호환성, 웹 접근성, 개인정보보호 관련 정부지침 준수 여부 점검 및 개선

- 전자정부 표준프레임워크 적용

- 개인정보수집 범위 최소화

□ 기존 데이터 이관

- 기존 홈페이지 등록 게시물에 대한 누락 방지 대책 수립

- 기존 데이터의 손실 없이 신규 구축 시스템에 이관하여 안정적인 데이터 유지

□ 기존 데이터 분석 후 이용자 편의성 향상을 위한 데이터 재구성

- 데이터 구축 방식에 대한 계획 수립

- 이용자 편의성, 데이터 확장성 등을 고려한 데이터베이스 설계

□ 통합 검색기능 강화 및 사용자 중심의 콘텐츠 구성

- 홈페이지 메인화면에서 직관적인 디자인 검색창 구현

- 홈페이지 내 게시판별 검색결과 화면 구성

- 파일명, 태그명 등 다각도 정보 검색결과 제공

□ 홈페이지 관리·운영 시스템 개선을 통한 활용도 및 효율성 증대

- 통합 콘텐츠 관리 시스템(CMS, Content Management System) 신규 구축

· 관리자 시스템 사용자의 편의성을 반영한 UI 개발

· 홈페이지 전체메뉴를 일원화하여 관리(등록, 수정, 삭제 등)가능하도록 구축

- 타 온라인 플랫폼(유튜브, 페이스북 등)과의 호환성 개선

· 유튜브, 페이스북 등 타 온라인 플랫폼과의 연동·연계 강화

□ 홈페이지 개편에 따른 다국어 사이트 재정비(영문)

- 국문 홈페이지 기반 전체 인터페이스 재설계

- 영문 홈페이지 주기적 업데이트 실시

□ 홈페이지 내 국·공유지연구센터 홈페이지 구축

- 플래쉬 지도맵 구성

- 대시보드 형태의 데이터 자료 표출 구성

3. 상세요구사항

가. 요구사항 총괄표

요청사항 구분		ID부여규칙	요구사항수
기능 요구사항 (FUN)	System Function Requirement	FUN-00	12
성능 요구사항 (PER)	Performance Requirement	PER-00	3
인터페이스 요구사항 (SIR)	System Interface Requirement	SIR-00	4
데이터 요구사항 (DAR)	Data Requirement	DAR-00	4
테스트 요구사항 (TER)	Test Requirement	TER-00	4
보안 요구사항 (SER)	Security Requirement	SER-00	7
품질 요구사항 (QUR)	Quality Requirement	QUR-00	7
제약사항 (COR)	Constraint Requirement	COR-00	6
프로젝트관리 요구사항 (PMR)	Project Management Requirement	PMR-00	6
프로젝트지원 요구사항 (PSR)	Project Support Requirement	PSR-00	7
합계			60

나. 요구사항 내용

◦ 기능 요구사항(System Function Requirement)

요구사항 분류		기능
요구사항 고유번호		FUN-01
요구사항 명칭		홈페이지 개편 기획
요구사항 상세설명	정의	홈페이지 개편 기획
	세부내용	◦ 국내외 등 유관기관 홈페이지를 벤치마킹하고, 최신 웹 트렌드를 분석하여 개편 기획시 반영하며 현 웹사이트의 체계적인 구조 분석을 통한 적용 방안을 설계해야 함 - 국토연구원의 아이덴티티를 고려한 기획으로 차별화된 스토 리텔링 및 사이트 운영의 안정성과 신뢰성, 유지운영의 용이 성, 시스템 확장성을 확보 ◦ 서비스 통합, 확장 시 콘텐츠 변경 및 신규 콘텐츠 추가가 용이하도록 홈페이지 구조개선 및 관리 기능 개발 ◦ 최신 전자정부 표준프레임워크 기반 반응형 웹을 구축하며, 웹 표준성 및 호환성, 접근성, 웹 보안지침을 준수하여 개발 ◦ 본 사업 대상 웹 사이트는 외국어 홈페이지(영문)을 포함한 국토연구원 대표 홈페이지 전체임 - 신규 디자인 및 콘텐츠, 메뉴 및 내용의 추가·변경 등 외국어 홈페이지(영문)에도 동일하게 변경사항 적용 ※ 영문 홈페이지 콘텐츠 범위는 주관기관 협의하여 확정 ◦ 개발 시 시큐어코딩을 적용하여야 함 ◦ 액티브X, 플러그인 등 비표준기술을 사용할 수 없음 ◦ 본 사업과 관련하여 폰트, 이미지 사용 등에 대하여 저작권 관련 문제가 발생하지 않아야 하며, 유료폰트/이미지 등 사용 시 라이센스 제출 ◦ 기타 명시적으로 언급되지 않은 경우에도 운영상 필요하다고 판단되는 부분은 협의를 통해 포함해야 함

요구사항 분류		기능
요구사항 고유번호		FUN-02
요구사항 명칭		콘텐츠 페이지 개발
요구사항 상세설명	정의	콘텐츠 페이지 개발
	세부내용	◦ 멀티미디어 및 그래픽 자료 페이지 개발 - 연구원 홍보동영상, 연구원 유튜브채널 동영상 등 연구원 성과 관련 멀티미디어 콘텐츠 게시 - 유튜브 등 동영상 플랫폼과의 연동성 강화 - 카드뉴스, 인포그래픽 등 연구원 성과 관련 그래픽 콘텐츠 게시가 용이하도록 설계 및 구성하여야 함 ◦ 기타 필요하다고 판단되는 부분은 협의를 통해 개발 추진

요구사항 분류		기능
요구사항 고유번호		FUN-03
요구사항 명칭		서브페이지 구성 방안
요구사항 상세설명	정의	서브페이지 구성 방안
	세부내용	◦ 신규 의견 게제 시 메뉴별 관리자에게 새글 알림 기능 제공 ◦ 메뉴의 깊이 및 현재위치 파악이 용이하도록 구축 ◦ 콘텐츠의 타이틀은 제목의 수준을 쉽게 파악할 수 있도록 구축

요구사항 분류		기능
요구사항 고유번호		FUN-04
요구사항 명칭		통합콘텐츠관리시스템(CMS) 도입
요구사항 상세설명	정의	홈페이지 관리용 통합콘텐츠관리시스템(CMS) 도입
	세부내용	ㅇ 홈페이지 통합 콘텐츠 관리 시스템 구축을 목표로 기존 관리자 시스템 문제점을 분석 후 아래 기능에 적합한 CMS 도입하여 홈페이지 구축 ㅇ 사이트·메뉴 관리 - 사이트 등록/수정/삭제 기능 - 사이트별 메뉴 트리구조 지원 - 메뉴의 출력순서변경 및 이동 기능 - 메뉴의 출력형식 지정 : 일반페이지, 게시판, 링크페이지, 기타, 별도로 기능을 구현한 프로그램 파일로 링크 등 - 메뉴표시에 대한 설정 기능(표시, 표시안함, 접근불가) - 사이트 및 메뉴관리에 따라 SEO 최적화가 이루어질 수 있도록 웹 페이지 메타데이터와 연계 필요 - 공공누리·CCL표시 설정 - 콘텐츠 형식 지정 및 콘텐츠 등록/관리 ㅇ 관리자 관리 - 별도 관리자 생성 기능을 이용해 담당자 변경에 따른 계정 관리가 가능하도록 기능 구현 - CMS 접속에 5번 이상 실패 시 비정상적인 접근시도로 간주하여 계정이 잠기는 기능 구현 - 계정별로 권한을 별도로 지정할 수 있도록 세분화된 관리 그룹 구성 ㅇ 권한 관리 - 사이트, 콘텐츠, 게시판, 업무프로그램 등 권한을 상세화하여 설정할 수 있도록 권한설정 기능 - 권한은 등급별로 분할하여 설정할 수 있어야하며, 유기적 설정 가능 - 권한설정에 따른 로그(계정 생성/수정/말소)를 기록 - 관리자 IP 접속제한기능 ㅇ 콘텐츠 관리 - 관리자 권한으로 웹을 통해 바로 수정, 삭제 가능 - 콘텐츠 수정시 History 관리 및 백업, 복구 기능 제공 - 콘텐츠 수정시 최종 수정일 자동 변경 - 콘텐츠별 만족도 평가 생성 및 결과조회 기능 ㅇ 게시판 관리 - 게시판 생성/수정/삭제/이관 등 관리 기능 - 회원등급 및 그룹별 권한(읽기/쓰기/삭제/답변) 설정 기능 - 관리자가 원하는 형태의 폼을 구성하기 위해 필드설정 관리 기능 - 게시판 기본 스킨제공(일반형, 자유형, 자료형, 답변형, 댓글형, 비공개형, 갤러리, 동영상, 설문형, 공지사항, 보도 자료형, 블로그형) - 게시글 SNS공유, 인쇄 기능 제공 - 새글표시, IP출력표시, 첨부파일 개수, 첨부파일용량 설정 기능 - 게시글 상위 고정(기간 설정) 기능 제공 - 게시판별 머리말/ 꼬리말/ CSS파일지정 기능 - 필요 시 기관에서 보유한 본인확인서비스 연동 ㅇ 로그 관리 - 다양한 로그분석자료 제공 - 홈페이지 접속로그를 메뉴별, 일별, 월별, 연도별, 이용자별 제공 - 개인정보조회가 가능한 관리자 생성/수정/삭제/작업이력 등 로그 정보 제공 - 각 통계별로 접속정보 Data를 엑셀다운로드 제공 - 접속통계정보는 한눈에 보기 편하도록 그래프 형태로 표출 ㅇ 통계 관리 - 회원통계, 방문통계, 게시물 통계 제공 - 시간/일자/요일/월별 페이지 및 방문자 접속통계 조회 기능 제공 - 각 콘텐츠별 접속자 및 SNS공유 통계 제공 - 사이트 메뉴별 인기메뉴 통계 기능 제공 - 콘텐츠 만족도조사 통계 기능 제공 - 통계자료 엑셀 다운로드 기능 제공 ㅇ 운영 관리 - 팝업/팝업존관리 : 팝업 등록, 수정, 삭제, 기간설정, 순서 변경 등 - 메인비주얼 이미지관리 : 비주얼이미지 등록, 수정, 삭제, 기간설정, 순서변경 ㅇ 프로그램 관리 - 기존 사용 중인 업무 프로그램 개편환경에 맞도록 재개발 - 개편에 따라 필요한 기능에 대해서 요구사항에 맞게 개발 수행 - 프로그램 별 관리자를 지정할 수 있도록 함 ㅇ 타 온라인 플랫폼 호환성 개선 - 유튜브, 페이스북 등 연구원에서 운영 중인 SNS 콘텐츠 연동 기능 ㅇ 국/영문 홈페이지에서 이용자 로그 분석이 가능토록 웹로그 분석 서비스 개발 또는 시각화 솔루션 적용 - 필수 기능: 접속수 분석(페이지뷰, 방문수, 신규방문수, 재방문수), 유입 경로 분석, 이동경로 분석, 페이지 분석, 콘텐츠 분석, 방문자 분석 등 - 관리자 페이지를 통해 직관적이고 사용하기 쉬운 통계 리포트 제공 ㅇ 기타사항 - CMS는 반드시 한국정보통신기술협회 소프트웨어 품질 인증을 받은 GS 인증제품이어야 함 - CMS는 전자정부표준프레임워크 V3.9 호환성 인증 제품이어야 함 - CMS는 구축 후 유지보수를 위해 커스터마이징이 가능한 원천소스를 제공해야함. (GS인증서, 전자정부표준프레임워크 호환성 인증서) ※ 관리자 홈페이지에서 관리되는 메뉴, 콘텐츠 등은 개편 시 홈페이지에 정상 서비스 되어야 함

요구사항 분류		기능
요구사항 고유번호		FUN-05
요구사항 명칭		디자인 요구사항
요구사항 상세설명	정의	디자인 요구사항 및 시안 제시
	세부내용	◦ 최신 웹페이지 디자인 트렌드 분석을 통해 콘텐츠를 효율적으로 서비스할 수 있도록 사용자 중심의 인터페이스로 설계 ◦ 내비게이션이 용이하도록 디자인 ◦ 비주얼 요소를 적극 활용하여 동적인 느낌을 주되, 복잡성을 배제한 직관적 홈페이지 디자인 - 시각적 편안함과 세련미 구현 ◦ 일관성 있는 디자인을 위한 웹 스타일 가이드 수립 및 설계. 그래픽의 일관성 유지, 글자크기 및 행간 조절, 텍스트의 그래픽 처리 기준 등을 문서화 ◦ 화면 UI 기획 및 디자인 관련 제반사항은 긴밀한 협의를 통해 진행하고, 2개 이상의 메인화면/서브화면 시안 제시 - PC모드 형태와 더불어, 반응형 웹 적용을 감안한 스마트폰 모드 형태도 제시 ◦ 이미지, 동영상 등 미디어 파일에 적합한 템플릿을 개발하고 다양한 미디어 포맷을 활용 ◦ 필요시 협의를 통해 디자인 현안에 대한 논의 및 시안 제공

요구사항 분류		기능
요구사항 고유번호		FUN-06
요구사항 명칭		성과확산·소통 기능
요구사항 상세설명	정의	성과확산·소통 기능 강화
	세부내용	◦ 모든 콘텐츠는 페이스북, 트위터, 카카오톡 등 SNS를 연계하여 개방 및 공유(스크랩) 기능 구현 ◦ 이미지·동영상 게시·공유·관리에 최적화 - 이미지·동영상 업로드 시 소요시간 단축 등 처리 속도 개선 - 이미지 등 경량화를 통한 접근속도 향상 - 유튜브 등 동영상 플랫폼과의 연계 강화

요구사항 분류		기능
요구사항 고유번호		FUN-07
요구사항 명칭		검색기능 강화
요구사항 상세설명	정의	검색기능 강화
	세부내용	◦ 홈페이지 통합검색 기능 개선 - 정보접근성 향상을 위한 검색 기능 강화 - 검색어 자동완성, 추천 검색어, 연관 검색어 등 부가 기능 장착 - 정교한 검색 결과 도출을 위한 검색 엔진 성능 개선 ◦ 기존 홈페이지 등록 게시물에 대한 누락 방지 대책 수립 ◦ 다국어 검색기능 구현 - 영문 홈페이지의 원문 게시글, 첨부파일 등 모든 자료에 대해 해당 언어로 검색이 가능하도록 제공

요구사항 분류		기능
요구사항 고유번호		FUN-08
요구사항 명칭		연구보고서 및 발간물 관리기능 개선
요구사항 상세설명	정의	연구보고서 및 발간물 관리기능 개선
	세부내용	◦ 연구보고서 발간물 관리 - 홈페이지에서 제공하는 보고서 및 발간물 관리의 운영 편의 성을 고려하여 설계 수행 - 관리기능 내 웹에디터와 대용량 업로드 기능 적용 - 표지 등의 등록된 이미지가 비율에 맞춰 적용될 수 있도록 스타일 적용

요구사항 분류		기능
요구사항 고유번호		FUN-09
요구사항 명칭		웹에디터
요구사항 상세설명	정의	웹에디터
	세부내용	◦ 표준 웹에디터 - 웹표준 및 웹접근성 준수 - 다양한 웹브라우저 완벽 지원(IE, Chrome, Safari, Firefox, Edge 등) - 게시글 작성 시 HTML, TEXT 방식 지원하는 상용 웹에디터 - MS Office(Word), 한컴오피스(한글)와 높은 호환성 - 이미지, 동영상 등 멀티미디어 삽입 및 구현 용이 - 게시글 등록 시 주요 디바이스 미리보기 기능 제공 ◦ 대용량 업로더 - HTML5 환경에서 정상적으로 작동 - 드래그&드랍 인터페이스로 편리하게 사용 가능 - 업로드되는 파일 확장자를 필터링하는 제어 기능 - SSL 보안환경과 UTF-8기반으로 업로드 - 업로드 결과값에 대한 리턴, 문제 발생 시 에러메세지 호출

요구사항 분류		기능
요구사항 고유번호		FUN-10
요구사항 명칭		기존 메뉴·콘텐츠 안정적 DB 이관
요구사항 상세설명	정의	기존 메뉴·콘텐츠 안정적 DB 이관
	세부내용	◦ 현재 홈페이지 메뉴·콘텐츠 중 필요하다고 판단되는 경우, 신규 홈페이지 개발 시 수정·개편을 통해 유지하고 안정적 DB 이관 실시

요구사항 분류		기능
요구사항 고유번호		FUN-11
요구사항 명칭		뉴스레터 구독 신청 및 해지 자동화
요구사항 상세설명	정의	뉴스레터 구독 신청 및 해지 자동화
	세부내용	◦ 홈페이지 뉴스레터 구독 신청 및 해지를 개인정보 이력 기록과 연계하여 자동화 구현

요구사항 분류		기능
요구사항 고유번호		FUN-12
요구사항 명칭		국·공유지연구센터 홈페이지 구축 기획 및 설계
요구사항 상세설명	정의	국·공유지연구센터 홈페이지 구축 기획 및 설계
	세부내용	◦ 메뉴 및 컨텐츠 구성 ◦ 플래쉬 지도맵 구성 ◦ 대시보드 형태의 데이터 자료 표출 구성

◦ 성능 요구사항(Performance Requirement)

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-01
요구사항 명칭		성능 일반
요구사항 상세설명	정의	일반적인 성능 요구
	세부내용	◦ 사업대상 시스템의 성능을 고려한 개발 방안을 제시하여야 함 ◦ 사업대상 시스템에 대하여 안정적 운영지원 및 사용자 지원 방안을 제시하여야 함 ◦ 시스템 개발 중 로그 또는 툴(도구)을 이용하여 시스템 성능상태를 모니터링 하도록 하여, 성능 상 문제를 미리 파악하여 조치한 후 시스템을 오픈하여야 함

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-02
요구사항 명칭		웹 페이지 디스플레이시간
요구사항 상세설명	정의	웹 페이지 디스플레이시간 목표
	세부내용	◦ 정보시스템의 웹페이지는 사용자가 요청한 시간으로부터 3초 내에 완전히 디스플레이 되어야 함 ◦ 이 요구사항은 운영환경(네트워크, 장비)이 처리 및 지원 가능한 범위 내에서 적용됨 ◦ 성능 예외사항 : 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터에 대한 질의가 있는 경우에는 적용되지 않으며, 한 개 이상의 큰 이미지(이미지 500KB이상) 및 동영상을 가지고 있는 웹 페이지는 제외함.

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-03
요구사항 명칭		작업 응답 처리
요구사항 상세설명	정의	오류에 대한 응답 처리, 느린 작업에 대한 사전 경고 등 확인 메시지
	세부내용	◦ 사용자 입력 오류나 시스템 및 프로그램 오류 발생 시 2초 이내에 적당한 오류 메시지를 보안에 문제가 되지 않는 수준에서 사용자에게 제시 ◦ 통계 및 다량의 정보 조회 시 결과 도출 이전에 사용자에게 느린 결과 예상에 대한 적절한 메시지 제시 ◦ 삭제, 게시, 변경저장 등과 같이 사용자, 관리자의 수행 활동에 대한 확인 메시지 제시 ◦ 시스템은 조회/출력/다운로드 시 작업을 시작하는 시점에 5초 이상 처리되는 작업(job)에 대해 사전에 사용자에게 팝업 메시지로 알려야 함.

◦ 인터페이스 요구사항(System Interface Requirement)

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-01
요구사항 명칭		이용자 친화적 인터페이스
요구사항 상세설명	정의	이용자 친화적 인터페이스
	세부내용	◦ 웹 UI 및 UX에 최신의 트렌드를 반영하여 사용하기 쉽고, 업무 접근이 용이하도록 제공 ◦ 이용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 UI 인터페이스 구현 - 효율성, 일관성, 사용편리성을 위해 개발표준 인터페이스 방안을 수립하여 시스템 구현 - 화면 레이아웃 표준화, 코드화 등 중복최소화 및 입력 편의성 고려 - 화면 표준화(화면디자인, 색상, 폰트, 각종 실행 버튼, 아이콘 등) - 각종 용어 표준화 - 인터랙티브 웹과 플랫디자인으로 설계하여 페이지 내부에 스크롤바를 최소화 하고 레이아웃과 아이콘은 단순화하여 정보 제공 - 시스템에서 제공하는 인터페이스 기능과 방법을 초급자라도 쉽게 운영할 수 있는 직관적인 인터페이스로 제작하고 관리자 매뉴얼에 포함 - 온라인 서식을 포함하는 콘텐츠는 필요한 경우 서식과 관련한 정보를 제공 ◦ 웹사이트 정보검색 및 조회 시 문자 입력창의 한글 입력 우선 적용(외국어 사이트는 관련 언어 우선 적용) ◦ 사용자 동작에 대한 확인 메시지 제공 - 삭제, 입력 정보완료 혹은 미완료 후 저장 등과 같이 사용자의 수행활동에 대한 확인 메시지 제공 - 시스템 및 프로그램 오류 발생 시 알람 메시지 제공 ◦ 데이터 값이 Null인 경우 사용자 화면에서 해당 항목이 노출되지 않도록 함. ◦ 전자정부 웹사이트 UI·UX 설계 기준 준수

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-02
요구사항 명칭		인터페이스 구현 방안
요구사항 상세설명	정의	웹 접근성 및 웹 호환성
	세부내용	◦ 웹접근성 향상을 위한 「국가표준기술 가이드라인」 및 「전자정부서비스 호환성 준수지침」 준수 ◦ 장애인차별금지법에 따른 웹 접근성 준수를 위해 “한국형 웹 콘텐츠 접근성 지침 2.1”와 “모바일 애플리케이션 콘텐츠 접근성 지침 2.0” 준수 필요 ◦ PC의 최신 OS 및 통상적인 인터넷 브라우저에서도 프로그램이 보안 등에 문제없이 원활하게 작동하도록 개발 ※ 단, 시스템의 보안성 강화를 위해 별도로 운영되는 각종 보안프로그램 등의 호환성 미비로 브라우저의 확대 적용이 불가능할 경우에는 별도의 협의를 통해 적용 범위 조정 가능 ◦ 웹 접근성 및 웹 호환성 준수 계획을 제시

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-03
요구사항 명칭		반응형 웹페이지
요구사항 상세설명	정의	접속기기에 따른 반응형 웹페이지 구축
	세부내용	◦ HTML5기반의 반응형 홈페이지 구현 (국/영문 홈페이지) ※ 모바일 전자정부 서비스 관리지침(행정안전부예규) 준수할 것

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-04
요구사항 명칭		이미지 출력
요구사항 상세설명	정의	이미지 출력 기준
	세부내용	◦ 그래픽 이미지는 스크린 사이즈와 웹 화면 크기에 영향을 받지 않으며, 가독성을 위해서 텍스트를 먼저 로딩할 수 있도록 함 ◦ 모든 이미지는 alt 또는 title 속성을 사용하여 이미지를 설명

◦ 데이터 요구사항(Data Requirement)

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-01
요구사항 명칭		초기 데이터 구축
요구사항 상세설명	정의	초기 데이터 구축 방식
	세부내용	◦ 초기 데이터 구축에 대한 계획을 수립해야 함 - 구축 데이터 범위 및 구축량 - 데이터 수집방법 - 데이터 저장 및 활용방법

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-02
요구사항 명칭		DB설계
요구사항 상세설명	정의	DB설계 개념
	세부내용	◦ DB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 충분히 고려해야 함 ◦ 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB 설계가 되어야 함 - DB설계 단계에서 DB전문가(고급 이상)를 통하여 이에 대한 검증이 이루어져야 함 ◦ 행정정보 데이터베이스 표준화지침을 준수하여 DB를 설계하여야 함

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-03
요구사항 명칭		백업 및 복구
요구사항 상세설명	정의	자료 백업 및 복구 대책
	세부내용	◦ 시스템은 자료의 파손, 변질, 분실 등에 대비하기 위하여 백업 기능을 제공해야 함 ◦ 시스템은 대량 데이터 Unload 및 데이터 복구를 관리해야 함 ◦ 시스템은 보안 사고가 발생하여 데이터가 위변조, 손실되면 특별한 사유가 없는 한 12시간 이내에 데이터를 복구해야 함 ◦ 시스템은 장애가 발생하면 특별한 사유가 없는 한 12시간 이내에 데이터를 복구해야 함 ◦ 자료 백업 복구를 위해 관련 부서 및 업체와 협력하여 백업복구 방안을 마련해야 함

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-04
요구사항 명칭		데이터베이스 구축 및 이관
요구사항 상세설명	정의	기존 DB 마이그레이션 및 신규 DB 구축
	세부내용	◦ 기존에 사용하던 DB를 손실 없이 신규 구축 시스템에 연동하여 데이터를 안정적으로 유지해야 함 ◦ 신규 및 변경 DB에 대한 구축 및 이관 방안을 제시해야 함 - 기존 테이블 중 변경되는 테이블에 대한 안정적인 이관 방안 제시 - 기존 데이터와 신규 데이터에 대한 처리 방안 제시 - 신규 테이블에 대한 데이터 구축이 필요할 경우 구축 방안 제시 - 이관 전 안정적 백업 방안 제시 - 이관 후 정상 이관 여부 및 오류 검증 방안 제시 - 이관 실패 시 복구 방안 제시 ※ 백업대상, 주기, 방식은 담당자와 협의 후 결정

◦ 테스트 요구사항(Test Requirement)

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-01
요구사항 명칭		단위테스트
요구사항 상세설명	정의	단위테스트 범위 및 방식
	세부내용	◦ 단위시험의 범위, 수행절차, 조직, 일정, 시험환경 및 평가기준을 구체적으로 수립하여야 함 ◦ 단위시험 시나리오별, 처리 절차, 수행데이터, 예상결과 등을 사전에 정의하여야 함

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-02
요구사항 명칭		통합테스트
요구사항 상세설명	정의	통합테스트 범위 및 방식
	세부내용	◦ 통합테스트 시나리오에 따라 단위테스트가 완료된 프로그램들을 대상으로 다음 사항을 검증하여야 함 ◦ 기능, 성능 등의 요구사항 및 설계 사양 충족 여부 검증 ◦ 기능의 정상적 수행 여부 검증 등 ◦ 기능수행 후의 결과가 사전에 예측된 결과와 일치하는지 검증 ◦ 시스템의 접근권한 및 업무 권한에 대한 적절성 검증 ◦ 대내 시스템 간, 영역 간 연계 및 이를 포함하는 업무흐름 검증 ◦ 대외기관 연계 및 이를 포함하는 업무 흐름 검증 ◦ 결함을 파악하고 원인을 추적하여 결함을 제거하여야 함

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-03
요구사항 명칭		장애복구 및 백업복구 테스트
요구사항 상세설명	정의	장애복구 및 백업복구 테스트
	세부내용	◦ 시스템은 장애 발생시 3시간 이내에 정상 상태로 복구되어야 함 ◦ 시스템은 장애 복구 시간 중에 장애상황을 공지할 수 있어야 함 ◦ 시스템 백업 복구를 위해 관련 부서 및 업체와 협력하여 백업복구 방안을 마련해야 함

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-04
요구사항 명칭		인수 테스트
요구사항 상세설명	정의	인수 테스트 방식
	세부내용	◦ 사용자 승인을 위한 검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여 계획을 수립하여야 함 ◦ 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비해야 함 ◦ 발주자와 협의하여 승인 검사/테스트를 계획하고, 발주자가 승인 검사/테스트를 이행하기 위하여 필요한 모든 조력을 제공하여야 함 ◦ 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주자에게 승인 검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완·테스트를 반복적으로 실시해야 함 ◦ 최종 승인 처리는 별도의 문서에 의하여 발주자의 승인을 받은 일자에 완료된 것으로 함

◦ 보안 요구사항(Security Requirement)

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-01
요구사항 명칭		보안관리
요구사항 상세설명	정의	사업수행을 위한 공통 보안관리 지침 준수
	세부내용	◦ 참여 인력에 대한 보안관리 - 제안사는 수행인원과 업체 대표용 보안서약서 제출. - 제안사는 용역사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육 실시 - 제안사는 보안인식 강화를 위해 주기적으로 자체 보안 교육을 실시하여야 하며, 발주기관이 요구하는 보안교육에 참석하여야 함 ◦ 자료 및 프로그램에 대한 보안관리 - 정보통신보안관리 지침에 의거하여 누출금지 대상 정보 자료는 대외비 또는 비공개 기준에 준하여 관리 - 제안사는 발주기관으로부터 제공받는 장비, 서류 및 중간, 최종 산출물 등 보안 및 사업담당자 입회하에 모든 자료를 발주기관에 반납하고 삭제하여야 함 - 용역사업관련자료 및 사업과정에서 생산된 모든 산출물은 파일서버에 저장하거나 발주기관이 지정한 PC에 저장·관리 하여야 함 - PC, 노트북 반출시 ‘정보시스템 저장매체 불용처리 지침’에 따라 포맷하고 결과를 제출 ◦ 사무실, 장비에 대한 보안관리 - 용역사업 수행 장소는 시건장치와 통제가 가능한 장소를 사용 - 용역업체는 PC, 노트북 등을 반입하는 경우 PC 및 노트북 반출 입대장에 기재하여 관리하여야 함 - 반입되는 PC, 노트북의 경우 백신 및 악성코드 등 위험 요소를 사전에 제거 및 발주기관 보안규정에 의해 관리하고, 제안사 자체보안 프로그램 및 발주기관에서 제공하는 보안 프로그램을 설치하여야 함 - 정기적으로 보안검사와 개인정보보유 현황을 점검한다. - 반입된 PC, 노트북 등 장비의 유출 방지를 위해 물리적 보호 대책을 강구하여야 함 ◦ 내·외부망 접근 시 보안관리 - 제안사의 사용 전산망은 방화벽 또는 원격접근통제시스템을 활용하며 요청 시 업무상 필요한 서버에만 제한적으로 접근 허용함 - 기관內 상주 외부 인력에 대해서는 기관 소유 정보보안 S/W 설치 등을 통해 내부 직원과 동일한 수준의 보안통제 적용하여야 함. ◦ 보안사고 유발 용역업체 엄중 처벌 - 중요정보 유출 용역업체 적발 시 기관이 「지방자치단체를 당사자로하는 계약에 관한 법률 시행령」에 따라 입찰 참가 자격 제한조치 엄격 적용함. - 악성코드 전염ㆍ해킹 등 사고 유형별 및 위반자ㆍ업체 감독자 등 대상별 제재기준에 따라 엄중 처벌함

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-02
요구사항 명칭		개인정보 보안
요구사항 상세설명	정의	개인정보 보안
	세부내용	◦ 사용자 인증정보, 주민등록번호, 패스워드 등 보안이 요구되는 정보는 소스코드에 직접 하드코딩 하지 않도록 함 ◦ 개인정보 등 정책 및 법·제도에 의한 데이터의 경우 암호화 적용이 반영 되도록 구축 o 개인정보보호 관련 모든 법규를 충실히 이행할 수 있는 유지보수 표준안을 마련하여 이를 운영 시 준수하여야 함 - 개인정보 열람시 접근 이력 기록 및 필요시 사유 입력 - 개인정보 열람에 대한 이력관리 통계 또는 조회화면 제공 - 개인정보 중 고유식별정보 및 민감정보에 대한 암호화 - 관련 정보의 접근, 열람, 저장 등의 모든 로그 저장 관리 ◦ 기타 개인정보의 안전성 확보를 위해 공공기관의 개인정보 보호에 관한 법률 및 지침 등 관련 법령을 준수하여야 함

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-03
요구사항 명칭		보안지침 준수
요구사항 상세설명	정의	보안대책 수립 및 보안활동 준수
	세부내용	◦ 제안사는 사업수행계획서 작성 시 보안대책을 수립하며 사업완료시 보안요구사항에 대한 활동 결과 작성하여야 함 ◦ 상기 내용 중 언급되지 않은 사항은 다음 관계법령 및 규정을 준수 - 국가정보원 「국가정보보안기본치침」 - 행정안전부 「개인정보보호법」,「외주용역업체 관리방안」 - 국토연구원 보안업무 규정 ◦ 위 보안요구사항은 위 관계법령 및 규정를 참조하여 작성하였으며 관련 규정 및 상세대책 수립(변경)시 사업진행 중이라도 이후 보안활동의 경우에는 준수 ◦ 원격지 개발 장소 보안요구사항 - 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 - 공급자는 제안요청서에 명시한 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(참여 인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-04
요구사항 명칭		계정 및 권한 보안
요구사항 상세설명	정의	사용자별 계정과 접근권한을 직급과 역할 등에 따라 설정 관리
	세부내용	◦ 사용자를 분류하여 등급 및 역할에 따라 정보 공개 및 접속 권한 여부를 설정하도록 함 ◦ 시스템에 보관되어 있는 각종 데이터와 사용자 인증정보의 올바른 보관과 활용을 위해 자료의 검색 및 조회에 대한 접근 권한을 규정하여 관리함

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-05
요구사항 명칭		보안패치 적용 및 이력관리
요구사항 상세설명	정의	보안패치 적용 및 이력관리
	세부내용	◦ 각종 취약점 진단 결과에 따른 후속조치 수행 ◦ 패치 및 업데이트 적용 전후 영향도 분석을 통해 보안 및 서비스 제공에 영향이 없어야 함 ◦ 패치 일시 및 절차 공지, 절차에 따른 패치 적용 수행함

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-06
요구사항 명칭		보안취약점 점검
요구사항 상세설명	정의	보안취약점 진단 및 조치
	세부내용	◦ 시스템 저해요소분석 및 개선, 취약점 대체방안 및 해결안 마련, 제공이 가능하도록 취약점 점검을 실시 ◦ 사업을 통해 형상이 변경된 시스템 및 개발된 소스코드 전체에 대한 보안 취약점 점검을 자체 실시 - 소스코드 보안약점 점검 시 국정원 및 과학기술정보통신부의 성능평가를 통과한 제품 또는 CC인증 제품을 보유한 전문기관을 통해 수행 - 소프트웨어 개발보안 가이드에 준하여 시스템이 개발되었는지 점검 - 점검 결과에 따른 후속 보완조치를 수행 * 보안 전문업체 선정은 발주기관과의 협의를 통해 선정 ◦ 보안 취약점 점검 실시 및 후속조치에 대한 보고서를 발주기관에 제출

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-07
요구사항 명칭		보안위규 관리
요구사항 상세설명	정의	보안사고 유발 용역업체 엄중 처벌
	세부내용	◦ 중요정보 유출 적발 시 「국가계약법 시행령」에 따라 입찰 참가자격 제한조치 엄격 적용 ◦ 악성코드 전염ㆍ해킹 등 보안사고 유발 시 위반자·업체·감독자 등은 대상별 제재기준에 따라 엄중 처벌

◦ 품질 요구사항(Quality Requirement)

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-01
요구사항 명칭		품질 보증 기준
요구사항 상세설명	정의	단계별로 품질보증 기준(가이드라인) 및 목표를 제시
	세부내용	◦ 사업수행 단계별 품질보증 활동에서 요구되는 산출물을 제출함. ◦ 사업수행계획서, 교육훈련계획서, 위험(이슈)관리대장, 요구사항 관리대장, 변경관리대장, 추진일정 계획서, 프로세스 정의서 등 사업수행 단계별로 품질보증 기준(가이드라인) 및 목표를 제시하여야 함.

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-02
요구사항 명칭		기능 구현 정확성
요구사항 상세설명	정의	시스템 구현 기능의 정확성 평가
	세부내용	◦ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함. ◦ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가하고, 제공되기로 한 요구사항은 모두 제공한 것으로 평가받아야 함. ◦ 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함.

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-03
요구사항 명칭		신뢰성
요구사항 상세설명	정의	시스템 운영의 신뢰성 보장
	세부내용	◦ 시스템은 1일 24시간, 365일 상시 운영이 가능해야 하고, 운영기간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야 함 ◦ 복구할 수 없는 자료의 손실을 방지하고, 오류가 발생하는 즉시 사용자에게 관련 메시지를 공지해야 함

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-04
요구사항 명칭		오류 허용성
요구사항 상세설명	정의	오류 허용성 및 결함 복구
	세부내용	◦ 사용자 또는 시스템으로 인한 중단 이후에 도구 사용과 진단을 통해 데이터 손실 없이 이전의 알려진 상태로 쉽게 시스템이 복원될 수 있어야 함 ◦ 필요한 변경과 업그레이드 시에도 목표시스템에서 제공 중인 서비스가 중단되지 않아야 하며, 중단이 필요할 경우 원내 사전 승인을 득해야 함 ◦ 시험 운영 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하며, 시스템의 중단을 초래하는 중대한 결함이 있는 경우, 시스템 오픈 시점을 연장해야 함

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-05
요구사항 명칭		유지보수성
요구사항 상세설명	정의	유지보수성
	세부내용	◦ 장애의 원인이나 결함을 식별할 수 있도록 로그 유지 및 분석 기능을 설정할 수 있어야 함 ◦ 기능 및 사양의 추가 변경에 쉽게 대응할 수 있도록 설계되어야 함 ◦ 시스템 운영 및 유지보수 효율 향상을 위하여 코드를 테이블의 데이터로 관리해야 함

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-06
요구사항 명칭		향후 확장에 대비한 설계
요구사항 상세설명	정의	향후 확장에 대비한 설계
	세부내용	◦ 향후 하드웨어 변경 및 교체 시에 별도의 비용 발생 없이 지원되도록 설계하고, 리눅스, 윈도우, 유닉스를 모두 지원해야 함 ◦ 업그레이드 시 기존 버전에 대한 호환성 및 기능을 보장해야 함 ◦ 향후 자료 추가 및 시스템 기능 확장이 예상되므로 시스템 확대 방안이 설계에 반영되어야 하며, DB서버의 용량 확장이 용이하고 관련 프로그램 및 DB의 확대 연계에 대한 방안을 제시하여야 함

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-07
요구사항 명칭		설치 및 제거 용이성
요구사항 상세설명	정의	향후 확장에 대비한 설계
	세부내용	◦ 사용자 매뉴얼 또는 관리자 매뉴얼에 시스템 또는 프로그램을 설치하거나 제거하기 위한 정보를 문서로 제공해야 함 ◦ 시스템 및 프로그램의 설치 및 제거 용이성을 평가하기 위해 해당 정보가 있는 문서를 따라 사용자 및 관리자가 해당 시스템과 프로그램의 설치 및 제거 시, 2시간 이내에 완료해야 함

◦ 제약 요구사항(Constraint Requirement)

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-01
요구사항 명칭		전자정부프레임워크 적용
요구사항 상세설명	정의	전자정부프레임워크 적용
	세부내용	◦ 전자정부프레임워크 기반(기획, 설계, 테스트, 운영 전 분야)으로 개발하여야 함 ◦ 시스템 확장성 및 유지관리 효율성을 확보하고 표준프레임워크 정립 - 과업 착수 전 공표된 최신 버전 적용이 가능할 경우 업그레이드 ◦ 개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스하여야 함

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-02
요구사항 명칭		홈페이지 관련 규정 및 표준 준수
요구사항 상세설명	정의	사업 추진시 준수해야 할 규정에 관한 사항
	세부내용	◦ 행정기관 홈페이지 구축·운영 표준 지침(행정안전부) ◦ 대국민 모바일 서비스 구축 가이드라인(행정안전부) ◦ 전자정부 웹 표준 준수지침(행정안전부) ◦ 전자정부서비스 호환성 준수지침(행정안전부) ◦ 한국형 웹 콘텐츠 접근성 지침2.1(한국정보화진흥원) ◦ 웹 접근성 향상을 위한 국가표준기술가이드라인(한국정보문화진흥원) ◦ W3C 권장 및 전자정부 웹 표준 준수지침에서 명시한 문법 준수 ◦ 행정기관의 코드표준화 추진지침(행정안전부) ◦ 행정정보데이터베이스 표준화 지침(행정안전부) ◦ 행정기관 등 웹 사이트 운영 가이드라인(행정안전부) ◦ 행정기관 웹 사이트 평가기준 및 각종 평가기준(행정안전부) ◦ 표준 개인정보보호 지침(행정안전부) ◦ 웹 응용프로그램 개발보안 가이드 준수 ◦ OWASP 10개 조항 준수 ◦ 공공기관 홈페이지 개인정보 노출방지 가이드라인 준수(행정안전부) ◦ 홈페이지 보안관리 매뉴얼 (국가정보원, 국가사이버안전센터) ◦ 전자정부 웹 서비스 취약점 대응 지침(행정안전부) ◦ 소프트웨어 개발보안 가이드(행정안전부) ◦ 홈페이지 SW(웹) 개발보안 가이드(행정안전부) ◦ 개인정보 처리단계별 기술적 보호조치 가이드라인(행정안전부) ◦ 정보기술 아키텍처 도입·운영지침(행정안전부) ◦ 정보시스템 구축·운영 지침(행정안전부) ◦ 행정업무 모바일 서비스 구축 가이드라인 ◦ 모바일 서비스 사용자 인터페이스 설계지침(행정안전부) ◦ 모바일 전자정부 서비스 관리지침(행정안전부) ◦ 모바일 애플리케이션 접근성 지침(행정안전부) ◦ 모바일 전자정부 공통기반시스템 활용 가이드라인 ◦ 모바일 전자정부 보안 가이드라인 ◦ 모바일 전자정부 표준 프레임워크 활용 가이드라인 ◦ 범정부 소셜미디어 활용 가이드라인 ◦ 인터넷 저작권 정책 준수(문화체육관광부) ◦ 기타 중앙부처 및 공공기관의 관련지침 및 가이드라인 준수 ※ 사업기간 내 표준(지침)이 변경되거나, 새 표준(지침)이 시행될 경우 변경된 새 표준(지침)을 적용하여 개발

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-03
요구사항 명칭		개인정보보호법 준수
요구사항 상세설명	정의	개인정보보호법 준수
	세부내용	◦ 개인정보보호 관련 모든 법규를 충실히 이행할 수 있는 개발 표준안을 마련하여 이를 개발에 반영하여야 함.

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-04
요구사항 명칭		웹 표준 및 호환성 준수
요구사항 상세설명	정의	웹 호환성 준수 여부 정의
	세부내용	◦ 웹 호환성 확보를 위하여 「전자정부서비스 호환성 준수」 준수하여야 함 - 최소 상이한 4종 이상(IE, Firefox, Opera, Chrome, Safari 등)의 웹브라우저를 지원해야 함 ◦ 한국정보화진흥원 「공공기관 웹사이트 정보접근성·웹 호환성 진단」에서 97점 이상이 취득하여야 하며, 미달시 보완조치 후 민간전문 평가기관을 통해 재평가를 진행하여야 함 ◦ W3C Markup Validator 및 W3C CSS Validator 문법검사 완료 후 결과보고서를 제출하여야 함

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-05
요구사항 명칭		웹 접근성 준수
요구사항 상세설명	정의	웹 접근성 적용 방안 분석
	세부내용	◦ 웹 접근성 준수를 위해 “한국형 웹 콘텐츠 접근성 지침” 준수 ◦ 웹 접근성 인증마크를 획득(갱신)하여야 함

요구사항 분류		제약 요구사항
요구사항 고유번호		COR-06
요구사항 명칭		소프트웨어 개발보안(시큐어 코딩)관련 가이드 준수
요구사항 상세설명	정의	소프트웨어 개발보안 준수사항 제시
	세부내용	◦ 소프트웨어 개발보안(시큐어 코딩)에 해당되는 사업의 경우 기능개발 시 소프트웨어 개발보안 가이드 및 점검 시 소프트웨어 보안약점 진단가이드, ‘소프트웨어 개발보안 가이드’ 준수

◦ 프로젝트관리 요구사항(Project Management Requirement)

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-01
요구사항 명칭		프로젝트 관리 방법
요구사항 상세설명	정의	프로젝트 관리 방법 제시
	세부내용	◦ 위험관리, 품질관리, 일정관리, 문서관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안 제시 ◦ 개발의 완성도를 높이기 위해 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리해야 함 ◦ 단계별로 진행 상황을 주간, 월간 단위로 보고하여 사업 진행 시 의사소통이 원활하게 이루어져야 함 ◦ 단계별로 요구되는 프로젝트 관련 산출물을 적시에 제출하여야 함

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-02
요구사항 명칭		프로젝트 팀의 운영
요구사항 상세설명	정의	프로젝트 팀의 운영
	세부내용	◦ 프로젝트 팀의 구성은 상호 유연한 의사소통과 최적의 품질 보장을 위한 구성 체계를 유지하여야 함 ◦ 소프트웨어 사업 수행을 위한 작업 장소는 상호협의 하에 결정하여야 하며, 개발인력은 주간회의를 통해 주 단위로 사업 진행 상황을 보고 해야 함 - 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안 요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관 에서는 제시된 작업장소에 관하여 우선 검토 - 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구 사항을 준수하지 못한 경우 거부 가능 ◦ 개발에 필요한 전산장비 및 소프트웨어는 개발업체와 주관기관이 상호협의하여 결정함 ◦ 개발인력이 국토연구원의 재산 및 인사상의 피해를 끼친 경우, 그 피해 내용에 대해서는 제안업체가 변상함 ◦ 개발인력은 업무수행으로 취득한 정보에 대해서는 관련 업무 이외의 목적으로 사용 및 유포할 수 없으며, 이로 인한 제반 피해 발생 시 제안업체가 책임을 져야 함

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-03
요구사항 명칭		프로젝트 계획수립 및 작성
요구사항 상세설명	정의	프로젝트 수행계획 수립
	세부내용	◦ 사업수행 시 의사소통 계획을 구체적으로 포함하고 있어야 함 ◦ 모든 활동에 대한 업무 분할 구조(WBS), 시퀀싱 및 시간계획(Time Frame)과 함께 상세 프로젝트 계획을 제공하여야 함 ◦ 계획에는 팀원들의 숫자, 역할 및 의무에 대한 정보를 담아 인원배치 구조를 제시하여야 함 ◦ 계획에는 “정보시스템의 개발, 테스트, 이행 및 롤아웃을 단계별”로 정리하여야 하며, 단계에는 진행 상황을 모니터하기 위해 사용하는 사업의 주요 업무와 이행 지수(진행률) 및 인도되는 구체적인 물품에 대한 정보가 포함되어야 함 ◦ 사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시

요구사항 분류

프로젝트관리

요구사항 고유번호

PMR-04

요구사항 명칭

프로젝트 의사소통 관리

요구사항

상세설명

정의

프로젝트 의사소통 관리

세부내용

◦ 계약일로부터 10일 이내에 사업수행계획서와 기타 제반서류를 주관기관에 제출하여 승인을 받아야 함.

◦ 사업수행자는 업무보고서를 주관기관에 제출하고, 주관기관이 조치를 요구한 경우 조치결과를 차기 업무보고서에 포함한다.

- 정기보고

구 분	보고일시	보고자	보고대상	보고사항
주간업무 보고	매주 목요일	PM	주관기관	∙작업내역(자료 종류, 작업량) ∙주간 예정사항 ∙문제점 보고/해결결과
월간업무 보고	매월 마지막주 목요일	PM	주관기관	∙작업내역(자료 종류, 작업량) ∙월간실시사항 ∙월간 예정사항 ∙문제점 보고/해결결과

- 단계별보고

구분	보고내용	보고방법
착수보고	․전반적인 실행계획에 대해 보고	․계약체결 후 10일 이내 (착수보고회 개최)
중간보고	․사업수행 중간 업무의 진척도 및 진행상황 보고	․계약체결 후 2개월 이내(서면보고) (중간보고회 개최)
완료보고	․사업종료 시 전체 산출물 내역보고	․사업 완료시 (완료보고회 개최)

- 수시보고 : 원활한 사업추진을 위해 필요시 또는 특이사항 발생 시 보고서를 작성․제출

◦ 회의 결과(회의록 등)을 작성하여 주관기관에 제출

◦ 모든 관련문서 및 산출물에 대한 인수는 각각 개별인수확인서(PAD)에 승인하였을 때 인수한 것으로 간주함

요구사항 분류

프로젝트관리

요구사항 고유번호

PMR-05

요구사항 명칭

프로젝트 계약 결과물

요구사항

상세설명

정의

프로젝트 수행 결과물 제출

세부내용

◦ 과업 수행 중 발생된 모든 관련 자료는 일목요연하게 정리하여 보고서와 함께 제출하여야 한다.

◦ 행정기관 및 공공기관 정보시스템 구축․운영지침 제44조(표준산출물)에 따라 사업수행에 따른 표준산출물을 작성하여 제출하여야 함

◦ 용역 진행에 따른 산출물 제출 계획 수립 제출

◦ 각종 산출물 및 프로그램 소스에 대한 형상 관리 방안 제시 및 운영

- 프로그램 소스 및 각종 산출물은 발주기관이 지정하는 장소에 주기적으로 백업하여 보관

- 유지관리 수행에 따른 산출물 현행화(버전관리) 등 형상통제

◦ 제출 산출물 종류 및 제출시기

- 제출 산출물과 작성방법, 제출시기 등을 제안하고 발주기관과 협의하여 제출 대상 산출물을 확정

1) 공통산출물

단계	산출물 종류	제출 기한
착수	착수계 및 수행계획서 등	계약체결 후 10일 이내
공통	표준 및 절차 매뉴얼(SPM)	년 1회 요청 시
	SLA 월간보고서, 실적보고서	매월 1회
유지관리	유지관리 산출물	년 1회 및 요청시 제출
완료	완료보고서	계약 완료 시점

2) 유지관리 산출물

구분	활 동	산출물명
관리 산출물	사업수행	착수계
		WBS, 과업대비표
		형상(구성)관리계획서
	표준관리	표준 및 절차매뉴얼(SPM)
		산출물 작성지침
	의사소통	주간업무보고서
		월간업무보고서
		회의록
	문서관리	공문관리대장
	형상관리	형상(구성)항목관리대장
		형상(구성)관리점검보고서
	프로젝트기록	프로젝트기록서(위험·이슈관리대장 등)
	SLA	서비스수준보고서
	품질관리	QA검토기록서(프로세스·산출물·테스트점검결과서)
		품질목표평가결과서
	위험관리	위험식별체크리스트
		위험대응계획
	보안관리	백업관리대장
		보안관리지침
		보안교육참석확인서
	종료	완료보고서(WBS, 기술적용결과표 포함)
		소프트웨어아키텍쳐정의서(자원현황보고서)
		정보시스템 현황보고서
		정보화사업 현황보고서
	매뉴얼	업무 사용자 매뉴얼
		시스템 관리자 매뉴얼
개발 산출물	개발표준	개발표준정의서(페이지표준정의서)
	업무분석	요구사항명세서(요구사항정의서)
		요구사항추적표(과업대비표)
		인터페이스정의서
		프로그램명세서
		메뉴구성도
		엔티티목록
		엔티티정의서
		논리 ERD
	시스템설계	물리 ERD
		테이블목록
		테이블정의서
		오브젝트정의서
		데이터코드목록
		메뉴목록
	구현 및 테스트	프로그램목록
		프로그램코드
		시험계획서
		단위테스트결과
		통합테스트 결과
		배포계획서
운영지원	교육지원	교육계획서
		교육참석확인서
		교육설문지
		교육결과서
	기술지원	장애관리대장
		서버모니터링결과

※ 사업추진과 관련하여 발주기관이 필요하다고 판단되는 산출물에 대하여 사업자와 협의하여 추가 작성, 보완할 수 있음

◦ 사업자는 사업수행과정에서 필수 사업산출물 등을 포함한 사업성과물을 사업종료전까지 정보화사업관리시스템에 등록 지원 활동 수행

※ EA 현행화 운영․관리 지침, EA 관리시스템 운영자 매뉴얼 참조

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-06
요구사항 명칭		개발 소스 프로그램
요구사항 상세설명	정의	개발 소스 관리
	세부내용	◦ 사업완료 후 패키지 소프트웨어를 제외한 모든 개발 프로그램의 소스 코드를 제출해야 함 홈페이지의 최신 버전과 소스 내용이 동일해야 함 ◦ 소스코드 변경 이력 및 버전 관리 등을 위해 연구원내 설치된 버전관리도구를 이용한 형상관리 수행

◦ 프로젝트지원 요구사항(Project Support Requirement)

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-01
요구사항 명칭		하자보수 지원
요구사항 상세설명	정의	하자보수 지원
	세부내용	◦ 정상 운영 전까지 홈페이지 유지보수 업체와 협조방안 마련 - 개발관련 소스 등 유지보수 업체 인수인계 관리 운영 이관 ◦ 무상 하자보수는 최종 검수 후 1년 ◦ 원활한 시스템 운영을 위해 하자보수 요원에 대한 기술이전 계획을 분야별로 상세하게 제시하여야 한다. 단, 산출물로 제시할 수 없는 원천기술부문이 있는 경우 이를 제안서에 명시 ◦ 장애처리 절차, 하자보수 체제 등 하자보수를 위한 종합적인 방안이 제시 ◦ 하자보수대상은 기존에 구축․개발된 프로그램의 지속적인 하자보수와 시스템 구축 시 개발된 프로그램에 대한 문제가 발생되었을 경우에 실시 ◦ 무상 하자보수기간 만료 후에는 주관기관의 관련규정에 따른 유지보수 요율 범위 내에서 유지보수계약이 체결이 될 수 있도록 협조하여야 하며, 요율이 낮다는 이유로 계약체결을 기피하여서는 안 됨 ◦ 무․유상 하자보수 기간 중 시스템에 이상 발생 시 장애접수 후 2시간 이내에 보수가 가능하도록 하자보수요원의 신속한 대응이 이루어져야 함

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-02
요구사항 명칭		기술 및 교육지원
요구사항 상세설명	정의	기술 및 교육지원
	세부내용	◦ 제안요청서에 명시되지 아니한 교육과정이라도 본 시스템 운영에 필요한 교육을 발주처에서 요구할 경우 이에 응하여야 함 ◦ 교육지원은 사용자, 관리자, 운영자 등 시스템의 이용 대상자별로 구분하여 교육내용, 교육기간, 인원 등을 상세히 제시 ◦ 신규 시스템의 서비스 이관에 맞춰 홈페이지 개편 홍보를 위한 이벤트의 모든 사항을 기획·수행 ※ 제반 비용은 주관기관과 협의하여 결정함 ◦ 개발완료 후의 시스템이용 및 관리운용에 관한 전반적인 방안을 기술 ◦ 시스템 운영에 관한 전반적인 관리 매뉴얼 및 기술 자료를 제공 ◦ 개발 시 전 단계에서 발주처 담당자의 관련 개발 및 운영자의 참여를 통해 시스템 설계, 개발 및 운영에 필요한 기술지원

※ 제안사가 본 과업에 유상 소프트웨어, 솔루션 등을 제안하는 경우 제안금액에 포함된 것으로 함

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-03
요구사항 명칭		사용자 매뉴얼
요구사항 상세설명	정의	사용자 매뉴얼 제시
	세부내용	◦ 매뉴얼에는 각 사용자들이 사용할 수 있는 기능을 모두 포함하며 다음과 같은 정보를 반드시 포함해야 함 - 사용자 매뉴얼 제공 정보 : 목표시스템 실행 방법, 목표시스템 세부 기능 사용설명 ◦ 사용자 매뉴얼은 화면을 기준으로 사용 방법을 설명함

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-04
요구사항 명칭		안정화 활동
요구사항 상세설명	정의	시스템 운영 안정화
	세부내용	◦ 목표 시스템 가동 이후 상호 협의된 기간 동안 안정된 운영을 위한 실행방안을 제시해야 함 - 실행방안은 가동상태 모니터링 및 기록, 예방점검 활동 실시, 운영 유지관리 인력 교육, 비상연락체제 가동, 기술지원 등 안정화 활동 전반을 의미

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-05
요구사항 명칭		시스템 장애 복구
요구사항 상세설명	정의	장애복구
	세부내용	◦ 시스템 상태를 확인하고, 문제 발생 시 신속하게 대처해야 함 ◦ 자료의 파손, 변질, 분실 등에 대비하기 위하여 체계적이고 효과적인 백업 및 복구 방안을 제시해야 함 ◦ 발생 가능한 장애 요소들을 유형별·단계별로 구분하여 제시하고, 이에 대한 대처방안을 제시해야 함 ◦ 각종 장애 발생 시 즉각적인 원인분석 및 복구 등 하자보수를 보장하기 위하여 기술지원 부서 및 전문 인력을 확보하고 있어야 함 ◦ 장애 발생에 대비하여 문제 발생 시부터 해결까지의 장애처리 절차를 제시하고, 장애 수리 요청 발생 시 요청받은 시간으로부터 2시간이내 유지관리에 임하고 6시간 이내에 정상 운영시켜야 함

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-06
요구사항 명칭		저작권의 책임
요구사항 상세설명	정의	저작권의 책임
	세부내용	◦ 본 사업과 관련된 모든 소프트웨어는 저작권자(사)가 부여한 라이센스 조건 및 보증조건의 범위 등 저작권을 침해하여서는 안되며, 본 사업완료 이후에라도 제안된 소프트웨어 사용에 따른 문제 발생 시 제안업체가 모든 책임을 지고 해결해야 함

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-07
요구사항 명칭		SW사업정보 저장소 데이터 작성 및 제출
요구사항 상세설명	정의	SW사업정보 저장소 데이터 작성 및 제출
	세부내용	○「소프트웨어산업진흥법 제22조」에 따라 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함 ○ SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함 ○ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함 ○ SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함

Ⅳ.		제안서 작성요령

1. 제안서 작성지침 및 유의사항

□ 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있습니다.

□ 제안서는 제시된 제안서 목차를 참고하되 제안사의 자유로운 구성을 허용합니다. 단, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 합니다.

□ A4지 3hole 바인더 사용을 권고합니다.

- 제안서 본문 내용은 100페이지 이내로 작성 권고

- 제안요약서는 30페이지 이내로 작성

- 양면 및 단색(제안설명회 설명자료 포함)으로 인쇄 권고

- 양장제본, 제안설명시 홍보용 동영상 활용 금지

□ 제안서는 A4 세로 방향 작성을 원칙으로 하되, 부득이한 경우 A4 가로 또는 기타 용지를 일부 사용할 수 있습니다.

□ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련 번호를 붙이되, 각 장별로 번호를 부여합니다.

□ 제안서는 한글 작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 합니다.

□ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 합니다.

□ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 합니다. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 합니다.

2. 제안서 목차

Ⅰ. 일반현황

1. 제안사 일반현황

2. 제안사의 조직 및 인원

3. 수행조직 및 업무분장

4. 투입인력 및 이력사항

Ⅱ. 전략 및 방법론

1. 사업이해도

2. 추진전략

3. 적용기술

4. 개발 방법론

Ⅲ. 기술 및 기능

1. 기능 요구사항

2. 보안 요구사항

Ⅳ. 성능 및 품질

1. 성능요구사항

2. 인터페이스 요구사항

Ⅴ. 프로젝트 관리

1. 일정계획

2. 개발환경

Ⅵ. 프로젝트지원

1. 품질보증

2. 시험운영

3. 교육훈련

4. 유지보수

5. 기밀보안

Ⅶ. 조직 및 인력

1. 유사분야에서의 사업수행 경험

Ⅷ. 기타사항

3. 제안서 상세작성법 안내

항 목	작성 내용
Ⅰ. 일반현황
1. 제안사 일반현황	제안사의 일반현황 및 주요 연력, 최근 3년간의 자본금 및 부문별 매출액, 실적 등을 명료하게 제시하여야 한다. [붙임 1, 2, 3호 서식]
2. 제안사의 조직 및 인원	제안사(컨소시엄 포함)의 조직 및 인원현황을 제시하여야 한다. [붙임1호 서식]
3. 수행조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 용역책임자는 임원급으로 제시 - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시함 - 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시
4. 투입인력 및 이력사항	본 사업을 수행할 투입인력(PM)에 대한 이력사항을 제시하여야 한다. [붙임 4호 서식] ※ 단, ‘인력투입방식’에 의한 계약인 경우, 전체 인력제시 - 컨소시엄 이외의 인력은 하도급으로 간주되므로, '3. 수행조직 및 업무분장'에 하도급 의사를 표시하지 않는 경우, 컨소시엄 구성원의 자사인력으로 대체되어야 함(파견근로자는 원소속사 및 파견근로자 임을 명기) - 성명, 소속, 최종학력, 해당분야근무경력, 보유 자격증 현황, 본사업 참여임무, 기술등급, 목표투입공수(M/M), 최근3년간 주요경력 ※ 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 제시하지 말 것
Ⅱ. 전략 및 방법론
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성체계를 제시하여야 한다.
2. 추진전략	제안사는 사업을 효과적으로 수행하기 위한 추진전략을 제시하여야 한다.
3. 적용기술	제안사는 사업수행을 위한 주요 적용기술 및 세부개발방법론, 적용기술의 실현가능성 등을 제시하여야 한다.
4. 개발방법론	업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술한다. 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.
Ⅲ. 기술 및 기능
1. 기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 한다.
2. 보안 요구사항	보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.

Ⅳ. 성능 및 품질
1. 성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.
2. 인터페이스 요구사항	시스템 인터페이스의 타 시스템과의 연계 방안과 사용자편의성을 고려한 사용자인터페이스의 구현방안을 구체적으로 제시하여야 한다.
Ⅴ. 프로젝트 관리
1. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다.
2. 개발환경	사업자의 참여 의지 및 조직적 대응 정도, 사업 참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하여야 한다.
Ⅵ. 프로젝트 지원
1. 품질보증	조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ 국제 소프트웨어 개발 프로세스 품질인증 획득 여부 등 사업자 품질보증 능력을 기술
2. 시험운영	대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.
3. 교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
4. 유지보수	하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
5. 기밀보안	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 함
Ⅶ. 조직 및 인력
1. 유사분야에서의 사업수행경험	제안업체의 최근 3년간 관련분야 사업실적을 제시하야야 한다.
Ⅸ. 기타
기타	상기항목에서 제시되지 않은 기타 내용을 기술한다.

Ⅴ.		제안안내 사항

1. 입찰방식

가. 사업자 선정 방식

◦ 『국가를 당사자로 하는 계약에 관한 법률시행령 제43조 및 제43조의2』에 의거 “협상에 의한 계약체결” 방법을 적용합니다.

◦ 계약체결에 필요한 세부적인 사항은 기획재정부 계약예규 “협상에 의한 계약체결기준”을 적용합니다.

나. 입찰 참가자격

◦ 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자이어야 합니다.

① 「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조 및 같은

법 시행규칙 제 14조에 따른 경쟁입찰 참가자격을 갖춘 자

② SW산업진흥법 제24조에 의한 소프트웨어사업자(컴퓨터관련서비스업)

- 최근년도 결산신고된 SW사업자 신고확인서 제출

③ 「국가를 당사자로하는 계약에 관한 법률」제27조 및 동법 시행령 제

76조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체

◦ 상호출자제한기업집단 소속기업 및 대기업 참여제한 사항

① 소프트웨어산업진흥법 제24조의2 제3항에 따라 상호출자제한기업집단

에 속하는 회사는 입찰에 참여할 수 없습니다.

② 본 사업은 20억 미만의 사업으로써, 「소프트웨어산업 진흥법」제24

조의2 제2항에 의거 대기업 및 중견기업인 소프트웨어 사업자의 입찰

참여를 제한합니다. (중소기업자만 입찰참가 가능)

◦ 공동수급(공동이행방식)의 형태나 하도급 형태 참가는 불허합니다.

2. 제안서 평가 방법

가. 기술평가와 가격평가를 실시하여 종합평가점수로 평가

① 평가비율 ： 기술평가(90%), 가격평가(10%)

② 종합평가점수 = 기술평가점수 + 입찰가격 평가점수

나. 기술평가 방법

① 제안서의 공정한 평가를 위해 전문가로 구성된 기술평가위원회 구성합

니다.

② 각 항목별 평가배점과 방법은 『3. 기술성 평가기준』에 의합니다.

③ 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점

수를 산술평균한 점수를 90점 만점으로 환산하며 기술능력평가 분야

배점한도의 85% 이상인 자를 협상적격자로 선정합니다.

④ 평가점수 결과는 소수점 다섯째자리에서 반올림합니다.

다. 가격평가 점수 산출방법

① 협상에 의한 계약 체결기준에 따라 평가 점수를 산출한다.

② 입찰가격을 추정가격의 100분의 80 이상으로 입찰한 자에 대한 평가

- [eqn: 평점=입찰가격평가~배점한도 TIMES LEFT ( {최저입찰가격} over {당해입찰가격} RIGHT )]

③ 입찰가격을 추정가격의 100분의 80 미만인 입찰한 자에 대한 평가

- [eqn: 평점=입찰가격평가`배점한도 TIMES LEFT ( {최저입찰가격} over {추정가격의80%상당가격} RIGHT )]

[eqn: + LEFT [ 2 TIMES LEFT ( {추정가격의80%상당가격-당해입찰가격} over {추정가격의80%상당가격-추정가격의60%상당가격} RIGHT ) RIGHT ]]

* 최저입찰가격 : 유효한 입찰자중 최저입찰가격

* 당해입찰가격 : 당해 평가대상자의 입찰가격

* 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

* SW사업의 경우에는 해당 입찰가격이 추정가격의 100분의 80미만일 경우에 100분의 80으로 계산

라. 우선협상대상자 선정 및 계약체결

① 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제

안사를 우선협상대상자로 선정하여 기타 지원조건 등을 협상합니다.

② 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진합니다.

3. 기술성 평가기준

[기술제안서 평가항목 및 배점한도]

평가부문	평가항목	평가기준	배점 한도
전략 및 방법론	사업 이해도	사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다. 다만, 당해 사업의 기획용역(ISP 등)을 수행한 자가 참여한 때에는 평가등급보다 한 단계 하위 등급의 점수를 부여한다.	5	25
	추진 전략	개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.	5
	적용 기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다.	5
	표준 프레임 워크 적용	정보시스템을 효율적으로 개발하고 유지 관리 할 수 있도록 소프트웨어의 기본 골격과 재사용 모듈 등 표준 프레임워크의 사용 계획과 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지를 평가한다.	5
	개발 방법론	사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는가를 평가한다.	5
기술 및 기능	기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	10	20
	보안 요구사항	관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	10
성능 및 품질	성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.	8	20
	인터 페이스 요구사항	시스템 인터페이스 : 타 시스템과의 연계 방안들에 대한 장·단점의 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가하고, 구현 경험이 있는 인터페이스 담당자가 투입되는지 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술하였는가를 평가하고, 구현 경험이 있는 사용자 인터페이스 담당자가 투입되는지 평가한다.	12
프로젝트 관리	일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	15	25
	개발환경	사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하고 있는가를 평가한다.	10
프로젝트 지원	품질보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.	2	10
	시험운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 및 조직 등에 대해 평가한다.	2
	교육훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.	1
	유지보수	시스템 공급자가 제시하는 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	2
	기밀보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	3
합 계			100	100

4. 제출서류

가. 입찰참가신청서 1부

나. 사업자등록증 사본 1부

다. 법인인감증명서 1부

라. 법인등기부등본 1부

마. 입찰보증금(입찰금액의 100분의 5 이상, 보증보험증권 가능)

바. 제안서 및 요약서 각 9부(디자인 부분은 컬러 인쇄, 원본파일 USB(또는     CD) 제출)

사. 용역실적증명서 원본 1부

5. 제안서 제출 일정 및 방법

□ 제출기한 및 제출방법 : “입찰공고문” 참조

□ 문의처 : “입찰공고문” 참조

□ 제출종류 및 부수

가. 제안서(첨부자료 포함) 9부

나. 제안요약서 9부

다. 제안서 및 제안요약서 내용을 수록한 USB(또는 CD) 2식(최종 낙찰후      PDF 제출)

※ 제안서와 제안요약서를 별도 파일로 저장하여야 합니다.

6. 제안요청 설명회

□ 본 사업은 제안요청 설명회를 실시하지 않으며 입찰관련 문의처에 문의바람

7. 입찰시 유의사항

□ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

□ 입찰등록서류 등을 위조 또는 변조하여 제출한 업체가 적발되었을 때에는 「공기업·준정부기관 계약사무규칙」제15조에 의한 부정당업자 등 법적제재를 받게 됨

□ 낙찰자로 결정된 이후에 공동수급 구성원을 변경 불가

□ 제안서 인력은 단독 또는 공동수급 구성원의 자사인력으로 구성

□ 공동수급체 소속 외의 인력은 하도급으로 간주하며, 발주사의 승인을 얻지 못할 경우에는 공동수급체 구성원을 자사인력으로 대체

※ 단, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 참여인력

□ 공동계약의 경우, 공동수급 구성원 중 정당한 이유 없이 공동계약이행계획서에 따라 실제 계약에 참여하지 아니하는 구성원에 대해 부정당업자로 제재조치 등 입찰참가자격을 제한

□ 입찰에 참가하고자 하는 자는 「용역입찰유의서」(기획재정부계약예규) 제5조제1항에 의한 입찰관련 법령 및 「용역입찰유의서」(기획재정부계약예규) 제4조제1항에 의한 입찰에 관한 서류를 입찰 전에 완전히 숙지하여야 하며 이를 숙지하지 못한 책임은 제안사에 있음

※ 규격 착오 또는 규정의 미숙지 등으로 입찰자가 계약을 체결하지 않거나, 계약을 체결하고 불이행하는 경우 관계법령에 의거 부정당업자로 제재되어 일정기간 입찰참여가 제한되는 등 불이익을 받을 수 있음

□ 입찰에 참가하고자 하는 자는 「용역입찰유의서」(기획재정부계약예규)제4조제1항에 의한 입찰에 관한 서류의 검토과정에서 발견한 입찰에 관한 서류상의 착오, 누락사항 또는 기타 설명이 요구되는 사항에 대하여 입찰등록 마감일 전일까지 발주기관에 그 설명을 요구할 수 있음

□ 입찰자는 발주사로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨

□ 제안평가 결과 담합한 사실이 있다고 인정될 때에는 유찰시키고 재공고 입찰을 실시하며 모든 입찰자는 재공고 입찰에 대하여 일체의 이의를 제기할 수 없음

□ 입찰참가자는 청렴계약 이행을 위한 발주기관의 「청렴계약 및 청렴입찰 특별유의서」 및 「청렴계약특수조건」을 자세히 알고 입찰에 참가하여야 함

8. 제안서 보상

□ 제출된 제안서는 사본을 반환하여 드리지 않으며, 본 제안을 위하여 소요되는 일체의 비용은 제안사의 부담으로 합니다.

□ 본 사업은 「소프트웨어 사업 계약 및 관리감독에 관한 지침」 제16조, 제17조에 따라, 제안서 보상대상사업에 해당하지 않으므로 제안서 보상 미실시

Ⅵ.		특수조건

가. 계약업체는 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획을

수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 함.

나. 계약업체는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행

의 전후를 막론하고 국토연구원의 승인 없이 외부에 유출 또는 누설하여

서는 아니 됨.

다. 계약업체는 사업 수행 중 인원, 문서 및 전산자료 보안 등 아래의 보안관

리 사항을 준수하여야 함. 기타 사항은 「국토연구원 정보보안업무 시행

세칙」에서 정하는 바에 따름.

1) 참여 인력에 대한 보안관리

가) 입찰시

① 누출금지 대상정보, 부정당업자 제재조치, 기밀유지 의무 및 위반 시

불이익 공지

② 제안서 평가 요소에 자료·장비·네트워크 보안대책 및 누출금지 대상

정보 관리방안 등 보안관리 계획의 평가항목 및 배점기준 마련

③ 제안서에 제시한 용역사업 전반에 대한 보안관리 계획의 타당성을 검

토하여 사업자 선정 시 반영

나) 계약시

① 용역사업 자체 또는 투입되는 자료·장비 등에 대한 대외보안이 필요

한 경우 보안의 범위 및 책임을 명확히 하기 위해 사업 수행 계약서

와 별도로 비밀유지계약서를 제출하도록 함

* 비밀유지계약서에는 비밀정보의 범위, 보안준수 사항, 위반시 손해배      상 책임, 지적재산권 문제, 자료의 반환, “기밀보안대책준수서약서(서      식 11)” 등이 포함되도록 명시

② 용역사업 참여인원은 변동 사항 발생 시 국토연구원에 즉시 보고 조치

③ 계약업체가 사업에 대한 하도급 계약을 체결할 경우 본 사업계약 수

준의 비밀유지 조항을 포함하여 조치하도록 하여야 함

다) 사업 착수 시

① 사업 참여인원에 대해서는 사업투입 전, 신원조회를 위한 “신원진술

서”와 친필서명이 들어간 “개발참여자용 보안서약서(서식 8)”와 계

약업체 대표자에 대해서 “대표자용 보안서약서(서식 9)”를 제출하도

록 함

② 계약업체는 용역사업 수행 전 참여인원에 대해 법률 또는 국토연구원

정보보안업무 시행세칙에 의한 비밀유지의무 준수 및 위반 시 처벌내

용 등에 대한 보안교육을 실시하여야 함

* 라)의 <별표 1> 정보 누출 시 부정당업자 제재조치 및 <별표 3>         누출 금지 대상정보 등에 대한 교육 병행

라) 사업 수행 시

① 계약업체에서는 사업참여인력 중 1명(PM 등)을 국토연구원 사업 수

행기간 보안총괄자로 지정하여 보안 관리에 적극 협조하도록 하여야

함.

② 계약업체는 보안인식 강화를 위해 월 1회 이상 자체 보안교육을 실시

해야 하며, 실시결과를 국토연구원 사업담당자에게 제출하고, 또한 국

토연구원이 요구하는 보안교육에 의무 참석하여야 함.

③ 사업 수행 중 업체 인력에 대한 보안점검 실시 및 ’누출금지 대상정      보‘ 외부 누출여부 확인

④ 누출금지 대상정보를 제공할 경우 자료관리대장(서식 12)을 작성하      고 인계자·인수자가 직접 서명 및 사업완료 시 자료 회수

⑤ 관련자료 및 사업과정에서 생산된 모든 산출물은 연구원에서 제공한

파일 서버에 저장하거나 보안담당관이 지정한 PC에 저장·관리

⑥ 인력교체로 인한 퇴실자 및 신규자는 보안서약서 징구 및 보안교육을

실시하여 그 결과를 제출하여야 함.

⑦ 웹하드, P2P 등 인터넷 자료공유사이트 및 개인 메일을 금지하고, 자

료 전송 시 국토연구원 전자메일 사용

마) 사업 종료 시

① 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성       관리하고 불필요한 자료는 삭제 및 폐기

② 용역업체에 제공한 자료, 장비와 중간·최종 산출물 등 용역과 관련된

제반자료는 전량 회수하고 복사본 등 별도 보관 여부 점검

③ 사업 완료 후 업체 소유 PC·서버의 하드디스크·휴대용 저장매체 등       전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로       완전 삭제 후 반출

④ 계약업체는 사업관련 자료를 보유하고 있지 않으며 이를 위반시 향후

법적책임이 있음을 포함한 “개발참여자용 보안확약서(서식10)” 및        “대표자용 보안확약서(서식 11)” 를 작성하여 국토연구원에 제출하여    야 함.

2) 문서 및 전산자료 보안

가) 문서 및 전산자료 보안 일반

① 「국토연구원 정보보안업무 시행세칙」에 의거 정보통신망 구성도,       정보시스템 구성도, 용역사업 산출물 및 개인정보 등은 비공개 자료      로 분류하여 관리해야 함.

② 계약업체에 비공개자료를 제공한 경우 반드시 “자료관리대장(서식

12)” 에 인계자(국토연구원 사업담당자)와 인수자(계약업체 관리책임

자)를 등록 관리하고 담당자는 이를 확인하여야 함.

③ 계약업체가 비공개자료 생성시에는 국토연구원에서 지정한 파일서버      의 비공개자료 폴더에 저장해야 하며, 업무별로 지정된 사용자만이       접속이 가능토록 접근권한을 제한해야 함.

④ 계약업체는 비공개자료 출력시에는 출력물에 출력자, 출력일시 등을

표시하여야 함.

⑤ 계약업체가 비공개 자료를 자체 보관·관리시에는 지정된 별도 캐비넷

(이하 “비공개 자료 캐비넷” 이라 함)에 보관·관리해야 함.

⑥ 계약업체는 비공개 자료 캐비넷에 보관·관리되는 비공개 자료의 목록

을 현행화하여 관리해야 함.

나) 온라인 보안관리

① 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 국토연구      원에서 지정한 파일서버에 저장·관리해야 하고, 계약업체의 개인 PC      등에 이를 보관할 수 없음.

② 계약업체가 사용하는 노트북·PC는 인터넷 연결을 금지함. 다만, 사업

수행상 필요한 경우 국토연구원에서 제공하는 별도 승인된 장소에서

이용할 수 있음.

③ 계약업체가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으      로 국토연구원과 자료 송수신이 필요한 경우에는 암호화 등의 보안      대책을 마련하여 수발신해야 함. 다만, 국토연구원 정보보안업무 시      행세칙에 의한 비공개 자료, 대외비 자료 및 비밀자료는 전자우편으      로 수·발신을 금지함.

④ 계약업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공      유사이트 등에 속을 시도하여서는 아니 되며, 사업수행 관련 자료는      인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을      금지함.

⑤ 사업수행으로 생산되는 산출물 및 기록은 국토연구원 보안담당관이       인가하지 않은 비인가자에게 제공·대여·열람을 금지함.

⑥ 정보시스템을 원격지에서 네트워크로 접속, 정비하는 것은 원칙적으      로 금지하여야 함.

3) 사무실 및 매체·장비 반출입 보안

가) 사무실 보안

① 계약업체는 사무실 또는 용역 업무를 수행하는 공간에 대해 보안점검

을 월 1회 이상 실시하여야 하며, 결과 내용에 대해 국토연구원 사업

담당자의 확인 및 개선조치요구에 따라야 함.

② 국토연구원 외에서 사업을 수행하는 경우 사업수행 장소는 매체 및       장비보안을 위하여 시건 장치와 통제가 가능한 공간을 활용해야 함.

나) 매체 및 장비 반출입 보안

① 계약업체는 PC, 노트북 및 USB 등 휴대용 저장매체를 국토연구원       내외로 반출·입 할 수 없음. 다만, 국토연구원 정보보안담당관이 그       필요성을 인정한 경우에는 반출입 절차에 따라 반출·입할 수 있음.

② PC, 노트북 등 관련 장비를 국토연구원 내외로 반출입하는 경우에는

다음 사항을 사전 확인·조치해야 함.

③ 반입장비는 국토연구원에서 이용 중인 백신을 설치하여 바이러스 등

정밀검사 실시

④ 반출장비는 개발소스 및 문서 등 모든 산출물은 국토연구원 사업담당

자에게 반납하고 하드디스크 등 저장매체는 완전삭제 조치

⑤ 계약업체는 용역사업에 이용되는 노트북·PC에 백신 등의 자체 PC보      안프로그램 및 국토연구원에서 제공하는 자료유출방지 등을 위한        PC보안프로그램을 설치하여야 함.

⑥ 계약업체는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그

인 패스워드, 화면 보호기(10분간격) 패스워드를 영문자 및 숫자가       조합된 9자리 이상으로 설정하여야 함.

⑦ 계약업체는 매월 사이버보안진단의 날 내PC지키미 등 PC자가점검을

실시하고 그 결과를 제출하여야 함.

4) 네트워크 접근 보안

가) 계약업체는 정보시스템 사용자 계정(ID) 이용 시, 부여된 권한 이외의   접근을 하여서는 아니 됨. 또한, 부여된 패스워드는 임의 변경 및 타인   에게 알려서는 아니 됨.

5) 기타

가) 정보누출 적발 시 「국가계약법」 시행령 제76조에 따라 부정당업자     제재조치를 실시하고 관련사항을 국가정보원에 통보

라. 외주 용역사업 보안특약

1) 사업자는 국토연구원의 보안정책을 위반하였을 경우 [별표1]의 위규처   리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위    약금을 국토연구원에 납부함.

2) 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적,    관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안  관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 국토연구  원은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록함.

3) 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사  업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 국토연구   원 보안담당자의 입회하에 완전 폐기 또는 반납해야 함.

4) 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검   도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완   료하고 그 결과를 제출해야 함.

마. 기타 사항

1) 본 사업은 「소프트웨어 진흥법」 제50조,  같은 법 시행령 제47조 제1항 제2호, 제3호에 따라  과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우 계약상대자는 국가기관 등의 장에게 소프트웨어사업 과업변경요청서를 제출하여 과업심의위원회의 개최를 요청할 수 있음.

2) 계약목적물의 지식재산권은 사업수행자와 사업자가 공동으로 소유함을 원칙으로 하되 세부사항은 협의하여 결정

3) 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함 다만 SW산출물의 활용 절차와 공급자가 SW산출물 활용 절차를 지키지 않는 경우 입찰참가자격 제한 등에 관하여는 「소프트웨어 진흥법」 제59조, 같은 법 시행령 제54조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제32조(산출물의 활용)에 따름.

4) 본 사업을 통해 개발되는 소프트웨어는 「(계약예규) 용역계약일반조건」 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용 할 계획이 없음.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출 금지 대상 정보

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 등 중징계 ◦ 재발 방지를 위한 조치 계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순 숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표2] 보안위약금 부과 기준

보안 위약금 부과

1. 위규 수준별로 A～D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	사업비 기준 10% 이하	사업비 기준 5% 이하	사업비 기준 1% 이하

* 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

[별표3] 누출금지 대상 정보

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

[붙임 1호 서식]

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 사업기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[붙임 2호 서식]

재무구조 및 최근3년간 매출액

(단위 : 천원)

구 분	M-2 년도	M-1 년도	M 년도
1. 총 자 산
2. 자 기 자 본
3. 유 동 부 채
4. 고 정 부 채
5. 유 동 자 산
6. 당기순이익
7 총 매 출 액
8. 자기자본 비율
9. 자기자본순이익율
10. 유동비율

※ 기재된 실적에 대해서는 실적증명 등 관련증빙을 첨부하여야 하며, 증빙이 첨부된 것에 한하여 실적으로 인정하여 평가한다.

[붙임 3호 서식]

주요사업실적

순번	사업명	사업기간	계약금액 (백만원)	발주처	비고

* 최근 3년간 완료된 용역 중, 본 사업과 유사한 것만 기재

* 하도급은 발주처가 승인한 경우에 한하여, 비고란에 원도급 회사를 기재

* 공동도급 계약일 경우에는 계약금액란에 제안사의 지분만을 기재

[붙임 4호 서식]

용역 참여인력 현황

사업 책임자

○○○  부문

책임자:

○○○  부문

책임자:

○○○  부문

책임자:

※ 업무분야는 기획, 개발(기술자), 디자인, 기술지원 등으로 구분

(사업책임자와 분야책임자는 1개 분야 중복가능)

구 분	성 명	연 령	직책/경력 (o년o월)	기술등급	본사업 역할	상주기간 (o일/주)

[붙임 5호 서식]

참여인력 이력사항(사업책임/부문책임)

성명			소속					직위			자격증					기술 등급
연령				최종학교 (학위)					전공						경력 (주민)
본사업 참여기간									본사업 참여분야
경 력 사 항
사 업 명							참여기간 (년월～년월)			담당업무				발주처			비고

* 기술등급은 『소프트웨어산업진흥법시행령 별표1』의 구분에 의한 등급을 말함

[붙임 6호 서식]

입찰참가신청서 ※ 아래사항중 해당되는 경우에만 기재하시기 바랍니다.						처리기간
						즉 시
신 청 인	상호또는법인명칭			법인등록번호
	주 소			전 화 번 호
	대 표 자			주민등록번호
입찰개요	입 찰 공 고 (지 명) 번 호	제 호		입 찰 일 자	. . .
	입 찰 건 명	공고명 기재
입찰보증금	납 부	․ 보증금율 : % ․ 보 증 금 : 금 원정(￦ ) ․ 보증금납부방법 :
	납 부 면 제 및 지 급 확 약	․ 사 유 : ․ 본인은 낙찰후 계약체결시 귀부(처․청)에 낙찰금액에 해당하는 소정의 입찰보증금을 현금으로 납부할 것을 확약합니다.
대리인 ․ 사용인감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성명 주민등록번호		본 입찰에 사용할 인감을 다음과 같이 신고합니다 사용인감 □
본인은 위의 번호로 공고한 귀부의 일반경쟁입찰(협상)에 참가하고자 정부에서 정한 기술용역입찰유의서 및 입찰공고사항을 모두 승낙하고 별첨서류를 첨부하여 입찰참가신청을 합니다. 붙임서류 ：1. 입찰참가자격을 증명하는 서류 사본 1통 2. 인감신고서 1통 3. 기타 공고로써 정한 서류 . . . 신청인 □ 국토연구원장 귀하

<붙임 7호 서식>

기밀보안대책 준수 서약서

기밀보안대책 준수 서약서
성 명		직 위(급)
소 속		사업참여기간
본인은 --------- 수행 인력으로서 아래 내용을 비롯하여 “기밀보안대책”의 모든 내용을 준수할 것을 서약합니다. 1. --------- 사업을 수행하는 동안 수집한 정보 및 취득한 지식 및 정보에 대하여 업무 목적 이외로 국토연구원장의 동의없이 제 3자에게 유출하거나 공개하지 않겠습니다. 2. 업무를 위해 요청한 자료는 ‘자료관리대장’을 작성하여 관리하고 반드시 사업 종료 후 반납하겠습니다. 3. 사업 수행 중 생산되는 보고서 및 산출물은 이메일이나 여타 온라인 전송 매체를 이용하여 전달하지 않겠습니다. 4. 사업수행 과정에서 생산된 산출물은 사업 종료시 담당자에게 제출한 후 PC에 남아 있지 않도록 삭제하겠습니다. 이상의 사항을 위배했을 경우 정보통신기반 보호법 제27조(비밀유지의무) 제2항 및 기타 관련법률에 의거하여 어떠한 처벌도 받을 것을 엄숙히 서약합니다. 년 월 일 서약자 (인) 확인자(업체대표자) (인)
국토연구원장 귀하

<붙임 8호 서식>

보안서약서(개발참여자용)

본인은     년   월   일부로           관련 용역사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                관련 업무중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. ‘국토연구원 정보보안시행세칙’을 준수하고 매월 자체 보안진단 수행 결과를 국토연구원에 제출하도록 한다.

5. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자        업   체   명 :

(개발참여자)       직        책 :

성        명 :                        (서명)

연   락   처 :

서약집행자        소        속 :

(담  당  자)       직        위 :

성        명 :                        (서명)

연   락   처 :

<붙임 9호 서식>

보안서약서(대표자용)

본인은     년   월   일부로           관련 용역사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인과 소속업체(          )는              관련 업무중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인과 소속업체(         )는 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인과 소속업체(         )가 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인과 소속업체(         )는 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자        업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

연   락   처 :

서약집행자        업   체   명 :

(담  당  자)       직         위 :

성        명 :                        (서명)

연   락   처 :

<붙임 10호 서식>

보안확약서(개발참여자용)

본인은     년   월   일부터     년   월   일까지 국토연구원            관련 용역사업(업무)을 수행함에 있어 지득한 제반 기밀사항을 사업 종료후에도 국토연구원장의 동의없이 제 3자에게 일체 누설하거나 공개하지 않을 것이며, 또한 사업수행 과정에서 생산된 산출물은 사업 종료시 담당자에게 제출한 후 PC에 남아 있지 않도록 모두 삭제하겠습니다.

본인이 상기사항을 위반하여 기밀을 누설하거나 산출물을 임의 보유․활용․제공하는 등 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수할 것을 서약합니다.

년      월      일

서  약  자            업   체   명 :

(개발참여자)           직        위 :

성        명 :                        (서명)

연   락   처 :

<붙임 11호 서식>

보안확약서(대표자용)

본인은 소속업체(            )를 대표하여 본인과 소속업체(         )가      년   월   일부터     년   월   일까지 국토연구원            관련 용역사업(업무)을 수행함에 있어 지득한 제반 기밀사항을 사업 종료후에도 국토연구원장의 동의없이 제 3자에게 일체 누설하거나 공개하지 않을 것이며, 또한 사업수행 과정에서 생산된 산출물은 사업 종료시 담당자에게 제출한 후 PC에 남아 있지 않도록 모두 삭제하겠습니다.

본인과 소속업체(            )에서 상기사항을 위반하여 기밀을 누설하거나 산출물을 임의 보유․활용․제공하는 등 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수할 것을 서약합니다.

년      월      일

서  약  자        업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

연   락   처 :

<붙임 12호 서식>

자 료 관 리 대 장

제공부서명 : ___________과 (사업명: ___________________________________ 사업)

번호	자료명	제공자		수령자			제공형태	제공일	반납일	확인 (담당자)
		직급	성명	소속	성명	연락처
1
2
3
4
5
6
7
8
9
10

<붙임 13호 서식>

일일 용역사업 보안점검 리스트

순번	점검항목
1	용역업체 사용 전산망과 기관 전산망의 분리 여부(VLAN 분리 포함)
2	용역업체 직원 PC의 내부 정보시스템 접근 통제 여부
3	P2P, 웹하드, 메신저 등 불필요한 인터넷 접속 차단 여부
4	용역업체 직원에 주요 계정 비밀번호 제공 여부
5	용역업체 직원에 비밀번호 부여시 관련사항 별도 기록 여부
6	용역업체 직원에 시스템 관리자 계정 단독 접근 여부
7	노트북PC 등 휴대형 정보시스템을 시스템 관리용 PC로 활용 여부
8	용역업체 직원 등에 의한 기관 외부에서의 원격 접속․작업 여부
9	용역업체 정보시스템 접근시 작업이력 로깅 기능 사용 여부
10	용역업체 PC 및 휴대형 저장매체에 정보시스템 ‘계정명/비밀번호’ 저장 여부
11	용역업체 PC에 설치된 운영체제 및 응용프로그램 최신상태 유지 여부
12	용역업체 PC 백신 프로그램 자동 업데이트 및 실시간 감시기능 사용 여부
13	용역업체 PC USB․CD-RW․무선랜 등 매체 통제 여부
14	용역업체 PC 비밀번호 및 화면보호기 설정 여부
15	용역업체 직원의 비인가 정보통신장비(노트북 등) 휴대․반입 여부

<붙임 14호 >

소프트웨어 개발사업의 적정 사업기간 종합 산정서