제 안 요 청 서

사 업 명	한국도박문제관리센터 웹사이트 정비 개선 사업
발주기관	한국도박문제관리센터

2015. 10.

소 속	담당	전화번호	팩스번호
기획관리부/운영지원과	이용호 차장	02-740-9023	02-740-9019

[목  차]

I. 사업안내	1

1. 사업개요	1

2. 추진배경	1

3. 추진목표	2

4. 개선방향	2

5. 목표시스템	3

6. 사업범위	4

7. 추진체계	6

8. 추진일정	7

9. 기대효과	7

10. 주요현황	8

II. 제안요청내용	9

1. 사업 수행방안	9

2. 요구사항 총괄내역	10

3. 요구사항 상세 내역	11

가. 시스템 요구사항	11

나. 기능 요구사항	12

다. 성능 요구사항	20

라. 데이터 요구사항	21

마. 테스트 요구사항	22

바. 보안 요구사항	23

사. 품질 요구사항	25

아. 인터페이스 요구사항	26

자. 프로젝트 관리 요구사항	28

차. 프로젝트 지원 요구사항	32

카. 제약사항	34

III. 제안안내	35

1. 사업자 선정 방식	35

2. 제안서 기술평가	36

3. 제안 참여조건	36

4. 입찰서류 및 제안서 제출안내	39

5. 제안서의 효력	40

6. 제안서 작성 안내	40

7. 입찰시 유의사항	45

사업안내

사업개요

사 업 명 : 한국도박문제관리센터 웹사이트 정비 개선 사업

사업기간 : 계약일로부터 ∼ 120일

소프트웨어 개발사업 적정 사업기간 산정기준에 따른 사업

사업대상 : 전자정부 표준 프레임워크 신규개발, 콘텐츠 관리, 개인정보 등

예산규모 : 금 85,750,000원(부가세 포함)

입찰방법 : 제한경쟁입찰 / 협상에 의한 계약

국가를 당사자로 하는 계약에 관한 법률

정부 입찰․계약 집행기준(계약예규 제228호, 2015.03.01)

협상에 의한 계약체결기준(계약예규 제216호, 2015.01.01)

추진배경

사행산업 또는 불법사행산업으로 인한 중독 및 도박 문제의 예방·치유를 위해「사행산업통합감독위원회법」제14조에 따라 한국도박문제관리센터 설립(2013. 8. 5)

대표 홈페이지를 임시 구축하여 운영 중이나 정부 3.0 정보공개 정책 및 웹접근성 및 웹표준 품질관리가 미흡한바, 행정공공기관 웹사이트 관리 개선 정책 등을 반영한 웹사이트 구축 필요

추진목표

공급자 중심으로 운영되는 홈페이지를 이용자 중심의 고객형 서비스 홈페이지로 전면 신규 개발

디자인, 콘텐츠, 메뉴 등을 이용자 관점, 홍보 마케팅 관점에서 전면 재구성하여 수준 높은 도박문제 예방치유재활 정보서비스 제공

센터 보유 웹사이트와 홍보채널을 효율적으로 연계하여 센터 모든 정보를 확인할 수 있는 허브형 홈페이지 구축

정부 3.0 기본 가치와 목적을 구현하여 공공서비스 강화

개선방향

정부3.0 정보공개 정책에 따라 이용자에게 신속한 정보제공을 위한 홈페이지 콘텐츠 및 메뉴 추가 등에 대한 즉각적인 반영과 해당 사이트 관리자에 의한 콘텐츠 내용 관리 확대 등 다양한 경로의 서비스 관리를 위한 추가 기능 개발

안정적이고 신뢰성을 갖춘 홈페이지 운영을 위한 소프트웨어 개발보안가이드(시큐어코딩) 적용 홈페이지 보안성 강화

전자정부 표준프레임워크 기반의 관리 시스템 구축을 통한 종합적인 정보 관리서비스 구현

도박문제 예방치유재활 서비스와 관련한 종합적인 정보제공이 가능토록 홍보서비스 콘텐츠 및 관리 운영 프레임 구현

목표 시스템

목표시스템 구성도(안)

메뉴구성도(안)

사업범위

센터 홈페이지 재구축

센터 홈페이지 브랜드 이미지 및 웹 아이덴티티 구현(로고, 폰트, 이미지 등을 매뉴얼화하여 시각적 통일성을 고객에게 전달)

홈페이지 디자인, 콘텐츠, 메뉴 등을 이용자 관점에서 완전 재구성

현행 서비스 중인 인터넷 상담 기능 연속성 유지(예방치유재활정보시스템 연계)

정부 3.0 정보공개, 국민신문고 정보시스템 프레임 반영, 원장과의 대화 개발

이메일 발송기능(보도자료, 공지사항 등), 게시판 템플릿 개발

센터 핵심 콘텐츠를 극대화할 수 있는 차별화된 콘텐츠, 서비스 제공

대표 홈페이지 통합 관리시스템 개발(권한별)

홈페이지에서 SNS 연계, 링크 기능 추가 등 기능강화

사용자가 원하는 콘텐츠를 바로 찾을 수 있는 직관적인 메뉴 환경 구축

자료조회 기능 등 소통 및 참여 기능 개발(발주기관 협의)

영문 홈페이지 리뉴얼

대표 홈페이지의 디자인과 통일성 있게 구축

영문 홈페이지 내용을 현행화하고 한국도박문제관리센터 기관정보와 예방치유재활 제도를 정확하고 올바르게 제공

홈페이지 콘텐츠를 기반으로 한 재가공 최소화, 동일한 콘텐츠 서비스 제공

온라인 통합 플랫폼 구축

센터 웹페이지와 홍보채널을 유기적으로 연결하여 시너지 효과를 극대화 할 수 있도록 허브(HUB)형 홈페이지 구축

보안 취약점 개선 및 개인정보 보호 강화

개인정보를(정보시스템·DBMS) 저장할 경우 암호화 및 권한제어 적용

홈페이지 서비스 이용 시 개인정보수집의 최소화 방안 제시

개인정보를 송·수신하는 경우 웹 구간에 대한 암호화 적용(SSL보안서버) 및 소프트웨어 개발보안가이드(시큐어코딩) 적용

OWASP 10대 웹 취약점, KISA 권고사항, 홈페이지 보안 8대 취약점 제거

개인정보보호법, 지침 준수 및 개인정보 차단, 노출 현황 모니터링 보고

웹 접근성, 웹 표준 및 호환성 준수

웹 접근성 2.0내 22개 항목을 준수하여 개발하고 95%이상 준수

웹 접근성 점검툴(K-WAH 4.0 등)을 사용 준수 결과 제출

※ 센터 웹접근성 직접개선 지원 사업 대상 기관 선정 시 전문가      수동 점검 항목 및 조치사항 반영

타 웹-브라우저(Fire Fox, Opera, Safari, 크롬 등) 및 모바일 운영체제(안드로이드, ios) 호환 준수

추진체계

추진체계도

			한국도박문제관리센터
조달청		계약사무	주관부서
정보기술용역과			기획관리부/운영지원과
각 부서 홍보/사업 담당 직원 등		의견수렴	용역사업관리		의견수렴		관련기관/외부전문가 공공누리지원사업단 웹접근성 지원기관
			정보화담당자
			시스템구축
			용역수행사업자

추진체계 및 역할

구분	주요업무 및 역할
한국도박문제관리센터	- 사업 총괄 - 위탁사업수행자 관리 및 감독
관련 외부기관	- 시스템 활용 요구사항 도출 - 기타요구사항 제공
주관부서	- 일정․위험․품질․이력에 대한 관리 - 사업단계별 가이드 제공, 변화관리 추진
구축감리	- 최종 구축내용 감리 추진(2단계 감리)
위탁사업자	홈페이지 정비 개선(사업수행) 감리 지적 조치사항 수행

추진일정

구 분		추진일정 (계약체결 후 ~ 4개월)
		M	M+1	M+2	M+3
시스템개발	분석/설계
	∙ 현행업무 및 요구사항 분석
	구현
	∙ 코딩 및 테스트 ∙ 시스템 설치
	전개
	∙ 홈페이지 전환 서비스
∙ 중간 감리
∙ 최종 감리
시범운영 및 보완
사용자 교육/설명회
오픈 후 운영

기대효과

이용자 맞춤형 UI 개선 및 신속한 운영관리시스템을 통한 정부3.0 공유체계를 구성하고 정보서비스 고도화를 통한 대국민 서비스 제고

전자정부 표준프레임워크 기반의 홈페이지 구축 및 표준화된 모듈사용으로 상호 운용성과 유지보수 용이성 등 서비스 확장성 극대화

쉽고 편리한 관리 시스템 구축을 통해 신속하고 정확한 콘텐츠 서비스 등 업무 효율성 증대

보편적인 서비스 제공을 위한 웹 접근성, 웹 호환성 준수를 통한 대국민 서비스 및 웹 사이트 품질 제고

주요현황

홈페이지 운영 현황

대표 홈페이지 1, 지역센터 홈페이지 11, 업무시스템 1식

홈페이지	대표 홈페이지	URL	http://www.kcgp.or.kr
	서울센터		http://su.kcgp.or.kr/
	경기센터		http://gg.kcgp.or.kr/
	부산센터		http://bs.kcgp.or.kr/
	광주센터		http://gj.kcgp.or.kr/
	강원센터		http://gw.kcgp.or.kr/
	대전센터		http://dj.kcgp.or.kr/
	대구센터		http://dg.kcgp.or.kr/
	영등포센터		http://ydp.kcgp.or.kr/
	인천센터		2015. 9월 서비스 예정
	경기북부센터		2015. 9월 서비스 예정
	경남센터		2015. 9월 서비스 예정
구) 중독재단 인트라넷 (사용중단)	상담관리시스템 상담업무 (사용은 중지되었으나, 같은 서버에 존재)	URL	내부 인트라넷
		정보처리	접수, 검사, 통계, 등 (사용중지)

※ ‘15년 9월말 기준이며 본 사업은 대표 홈페이지를 재구축 하는 사업임

☞ 현행환경(.NET/C#, FLEX), OS(Windows NT 2003), DBMS(MS-SQL 2005)

- 웹사이트 정비개선 사업을 통해 현행 운영 환경 사용중단 및 폐기 등 진행 예정

정보시스템 현황

하드웨어관리는 한국문화정보원 IDC에 위탁하여 관리 중에 있음

※ 시스템 구성도 및 정보보호시스템 도입 현황 등 제안서 작성에 필요한  정보의 경우 열람 절차에 의해 열람이 가능한 정보에 한하여 제공 할 수 있음 (근거 : 국가 정보보안 기본 지침)

경영정보시스템과 그룹웨어시스템을 운영(참고)

- 업무지원 종합포털, 전자결재, 문서유통 등 행정정보시스템 운영

- 인사관리, 예산회계, 자산관리, 결산 등 경영정보시스템 운영

도박문제 예방치유재활 정보시스템 운영(참고)

- 상담/사례관리, 지역센터 관리, 민간상담기관 관리, 치유재활

보조금 관리, 업무실적 통계, 연구통계 등(홈페이지 상담 아이프레임 연계)

제안요청내용

사업 수행방안

시스템의 효율적인 구축과 운영에 대한 가용성 유지를 위한 사업  수행 방법론을 제시하여야 함

응용프로그램에 대한 업무분석 및 개발 절차 방법 전반에 대한 수행방안을 구체적으로 제시하여야 함

센터가 요구하는 행정절차 및 기능내역에 대한 운영관리 체계를   효과적으로 준수하기 위한 수행방안 제시

시스템에 대한 통합 성능분석 및 개발 구축 후 튜닝(Tuning)을 위한 효율적인 수행방안을 제시하여야 함

정부 3.0 정책에 따른 구체적인 실행방안 및 절차수립과 센터에 적용 가능한 실행모델 등에 대해 제시하여야 함

용역기간 중 업무관련 절차와 지침을 유지하고, 지속적으로 보완 할 수 있는 구체적인 업무수행 방안 제시(장애관리, 문제관리, 변경관리, 구성관리 지침)하여야 함

업무담당자가 사업현황을 신속히 파악할 수 있도록 하는 보고체계, 보고방법, 보고주기(주간, 월간 등) 등이 포함된 업무보고 수행방안을 제시하여야 함

2. 요구사항 총괄내역

구분	설명	수량
시스템 요구사항 (ECR, Equipment System Requirement)	목표시스템의 구성을 위해 필요한 HW, SW, NW 등 장비 내역 및 필수 요구사항(기능요건), 구성요건에 대해 기술한 것	2
기능 요구사항 (SFR, System Functional Requirement)	목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 할 수 있어야 하는 기능(동작)에 대해 기술한 것	16
성능 요구사항 (PER, Performance Requirement)	목표시스템의 처리속도 및 시간, 처리량, 동적·정적용량, 가용성 등 성능에 대한 요구사항을 기술한 것	2
데이터 요구사항 (DAR, Data Requirement)	목표 시스템의 서비스에 필요한 DB 설계 등 데이터를 구축하기 위한 요구사항을 기술한 것	2
테스트 요구사항 (TER, Test Requirement)	구축된 시스템이 계획된 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술한 것	2
보안 요구사항 (SER, Security Requirement)	정보 자산의 기밀성과 무결성을 확보하기 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술한 것	5
품질 요구사항 (QUR, Quality Requirement)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질평가 대상 및 목표에 대한 요구사항을 기술한 것	5
인터페이스 요구사항 (SIR, System Interface Requirement)	목표시스템과 외부 세계 사이를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항을 기술한 것	5
프로젝트 관리 요구사항 (PMR,Project Mgmt. Requirement)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	7
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	앞서 제시한 요건 외에 프로젝트 수행 및 향후 지원을 위해 필요한 요구사항으로 표준화, 교육지원, 기술지원, 하자․유지관리, 프로젝트 팀원 요구사항 등이 해당함	6
제약 요구사항 (COR,Constraint Requirement)	목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함	3
합계		55

3. 요구사항 상세내역

가. 시스템 요구사항

요구사항 고유번호		ECR-001
요구사항 명칭		웹서버 장비구성 기능
요구사항 분류		시스템 요구사항	응락수준	필수
요구 사항 상세 설명	정의	웹 서버
	세부 내용	○ 한국도박문제관리센터에서 위탁 지정한 외부 전문 IDC 기관의 가상화 서버에서 개발 및 서비스될 수 있도록 응용프로그램 구성(한국도박문제관리센터 직접 임대/참여업체 납품 없음) ▪ 설치 일정, 운영협조, IDC업체와 유기적인 협력지원 필수 ○ 수량 : 1 식 ○ 가상화 장비성능 및 특징 ▪ CPU : 4Core 2.5GHz(협상을 통해 상/하 조정 가능) ▪ 메모리 : 8GB Memory (협상을 통해 상/하 조정 가능) ▪ 디스크 : 500GB(협상을 통해 상/하 조정 가능) ▪ OS : 업계 표준의 서버 운영 체제 (참여업체의 제안 내역에 따라 OS 선택적 설치 예정) ▪ 백신 : 업계 표준 서버용 백신 ▪ DBMS : 표준 DBMS(RDBMS)

요구사항 고유번호		ECR-002
요구사항 명칭		데이터베이스 시스템 장비구성 기능
요구사항 분류		시스템 요구사항	응락수준	필수
요구 사항 상세 설명	정의	데이터베이스 응용프로그램 운영서버
	세부 내용	○ 한국도박문제관리센터에서 위탁 지정한 외부 전문 IDC기관의 가상화 서버에서 개발 및 서비스될 수 있도록 응용프로그램 구성(한국도박문제관리센터 직접 임대/참여업체 납품 없음) ▪ 설치 일정, 운영협조, IDC업체와 유기적인 협력 지원 필수 ○ 수량 : 1 식(DBMS 및 암호화 솔루션 포함) ○ 가상화 장비성능 및 특징 ▪ CPU : 4Core 2.5GHz(협상을 통해 상/하 조정 가능) ▪ 메모리 : 16GB Memory(협상을 통해 상/하 조정 가능) ▪ 디스크 : 250GB(총 1T 중 250GB 내외 사용) ▪ OS : 업계 표준의 서버 운영 체제 (참여업체의 제안 내역에 따라 OS 선택적 설치 예정) ▪ 백신 : 업계 표준 서버용 백신(가상화 제공) ▪ DBMS : 표준 DBMS(GS 인증을 획득한 상용 DBMS)

기능 요구사항

요구사항 고유번호		SFR-001
요구사항 명칭		전자정부 표준 프레임 워크 기반 재구축
요구사항 분류		기능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	일반사항
	세부 내용	○ 전자정부 표준프레임워크 기반 개편 - 프로그램은 컴포넌트 기반으로 전자정부 매뉴얼 및 정부 표준 지침, 웹 호환성, 글로벌 웹 표준적용을 통한 서비스 개발 - 참여/공유/개방의 WEB2.0 등 최신 인터넷 기술 및 트렌드 반영 - UTF-8 문자셋(글로벌 표준) 및 웹 표준에 맞도록 개발 - XML 변환(OpenAPI, 트랩백 등과 연계) 가능 - W3C의 Validator에서 오류가 없도록 개발하고 W3C 권장 또는 전자정부 웹 표준 준수지침에서 명시한 문법 준수 - 화면의 디자인 요소는 CSS2.1 표준 문법을 준수 - 웹 표준 및 웹 접근성 지침을 준수하여 개발(한국형 웹 콘텐츠 접근성 지침 2.0(KWCAG3.0) 준수 - 웹 접근성 향상을 위한 국가표준 기술 가이드라인 항목 준수 - ActiveX 및 플래쉬 사용을 최대한 지양하고 크로스브라우징 지원(IE7.2이상, Firefox3.0이상, Safari3.0이상, Chrome) - 개인정보 및 비밀번호 등은 암호화 처리 - 모든 웹 페이지는 짧은 주소(URL Shorten) 구현 ○ 내부 직원, 외부고객 등의 수요조사를 통해 수요자가 필요로 하는 정보와 내용을 파악하여 홈페이지에 반영 ○ 조직개편 등 발주기관의 환경 변화 발생시 신속히 반영 가능한 시스템 개발 및 서비스 제공 ○ 타 기관(우수사례) 홈페이지 우수구축 사례를 벤치마킹한 유용한 기능 및 콘텐츠 제안·반영 ○ 홈페이지에 사용할 이미지 저작권을 확보해야하며, 비용 발생 시에는 사업수행자가 부담

요구사항 고유번호		SFR-002
요구사항 명칭		홈페이지 UI 정비 개선
요구사항 분류		기능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	홈페이지 UI 정비 개선
	세부 내용	○ 홈페이지 UI 정비 개편 - 본부 홈페이지 콘텐츠에 대한 화면 설계 및 구현 - 센터 CI, BI를 참조 본부 및 소속별 통일성 있는 디자인 개편 - 사용자 중심의 콘텐츠 재배치 및 바로가기 아이콘 - 동일한 화면표현, 웹 표준, 접근성, 호환성을 보장하는 UI 적용 - 정부3.0 정보공개의 접근성을 강화하고 정부3.0 정보공개 사이트 구성과 소속기관별(지역센터)/서비스별 바로 가기 구현 ※ 11개 소속기관 홈페이지 통합을 고려한 설계(16년 사업진행 예정)

요구사항 고유번호		SFR-003
요구사항 명칭		홈페이지 관리자 기능
요구사항 분류		기능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	홈페이지 관리자 기능
	세부 내용	○ DB와 HTML 등 반복적인 기능은 관리 사이트를 통해 관리 할 수 있도록 구축 ○ 업무 및 기능별 접근권한 관리 기능 개발 - 최고관리자를 통한 본부 및 기관 관리자 지정과, 각 기관 관리자는 소속부서 관리자 지정 등 관리자별 권한 구성 ○ 관리자 접속 현황, 게시물 등록 현황을 확인할 수 있는 메뉴 제공 ○ 게시판은 부서별 관리자에 의해 관리 될 수 있도록 구성 관리 자의 부서 및 담당자, 일자 등이 자동 등록 구성 ○ 홈페이지 이용현황, 사용자 패턴 분석 등 방문 통계 오픈 API 연계 가능하도록 구현(오픈형 패턴 분석 사이트 API 활용) ※ 이와 별도로 문체부 산하기관 웹로그 수집분석 대상 기관임에 따라 신규 웹사이트 웹로그 쿼리 반영 등 수행 ○ 공지사항, 배너, 이벤트, 설문 등 각종 게시판의 통합관리 기능 구현 ○ 팝업, 알림판, 배너 등의 등록 및 관리 기능(게시기간, 순위 조정 등) ○ 일반/비공개/사진/동영상/일정관리게시판 등 다양한 형태의 게시 판을 제공하고 목적에 맞게 분류하여 구현하고 이에 따른 링크 등이 실시간으로 적용되도록 구성 ○ 첨부문서의 개수 제한은 각 게시판별로 관리자가 설정할 수 있도록 구현(첨부문서의 경우 5개까지 적용 가능해야 함.) ○ 개인정보(주민번호, 휴대전화번호 등)는 원칙적으로 등록되지 않도록 구현(예 : 금지어 입력 시 팝업 표출) ○ 보안취약점이 있는 요소(스크립트, 불필요한 종류의 파일) 등은 원칙적으로 게시할 수 없도록 조치 ○ 게시판 및 콘텐츠 등록 웹에디터 구축 ○ 내부를 비롯한 기타 홈페이지와 연계되는 시스템에 대한 원활한 연계 환경 구현과 관리 기능 제공

요구사항 고유번호		SFR-004
요구사항 명칭		정보구조(IA) 및 이용자(UI)개선
요구사항 분류		기능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	정보구조(IA) 및 이용자 인터페이스(UI) 개편의 일반적 사항
	세부 내용	○ 정체성 및 센터에 대해 이해하기 쉽도록 홈페이지 재구성 - 방문즉시 치유재활 정보를 인지할 수 있는 직관적인 메뉴 구성, 메인 및 서브페이지 레이아웃, 이용자 중심의 메뉴 기능 개발 - 센터 기관정보, 교육홍보사이트, 웹진 및 보도콘텐츠, 치유재활 정보, 연계 사이트 등을 바로 인지할 수 있도록 구성 - 상세페이지에서 다른 페이지로의 이동 편의를 위해 연관콘텐츠 기획 및 구성 등 - 연계 홈페이지 링크, 정보제공에 대한 이용자의 직관적 인식과 조작이 쉽기 위해 유사 기능 및 콘텐츠를 통합 ○ 창의적이고 차별화된 디자인 구현, 온라인 매체의 디자인 통일 - 메인화면, 주요서브화면, 메인 시안을 작성하여 제안 - 장애인, 비장애인, 남/녀/노/소 차별없는 디자인 적용 - 모든 기능은 키보드, 마우스 등의 인터페이스를 사용할 수 있 어야 함. - 차별화하여 보여줄 수 있는 일러스트, 인포그라피 등의 요소 및 센터 홍보 그리드 등을 적용 및 제안 - 각종 멀티미디어 자료의 특성에 맞는 UI/UX 제공 - 개성적인 스타일, 세련되고 절제된 시각적 표현, 명확한 커뮤 니케이션 등을 고려하여 웹사이트 디자인 수준 개선 - 불필요한 시각적 요소를 최대한 배제하고, 타이포그래피 등을 적용하여 읽기 편한 디자인 구현

요구사항 고유번호		SFR-005
요구사항 명칭		웹 스타일 가이드 수립
요구사항 분류		기능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	홈페이지 정체성과 디자인 통일성 강화를 위한 웹 스타일 가이드
	세부 내용	○ 웹 스타일 가이드 - 사이트 정체성과 콘텐츠 가독성 향상을 위한 웹 스타일 가이드 (WSG) 제작 - 메인 컬러, 폰트 사이즈, 줄간격, 블릿, 메뉴 내비게이션, 로케 이션, 버튼/제목/정렬 기능/검색 기능 등 각 요소의 컬러 및 화면 배치 규칙 정립 ○ CI 가이드라인 내용을 재구성하여 CI 페이지 개발 - 센터 CI 소개, CI 파일 다운로드(JPEG/GIF/AI), 사용지침 등 ○ 본부 대표 SNS에 변경된 CI와 캐릭터 적용 등(SNS 보유시)

요구사항 고유번호		SFR-006
요구사항 명칭		홈페이지 콘텐츠 최신화
요구사항 분류		기능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	이용자 니즈(needs)를 반영한 각 페이지 별 콘텐츠의 최신화
	세부 내용	○ 각 사업영역별 콘텐츠 이용 및 제공 기능 강화 - 기존 센터 홈페이지의 콘텐츠 메뉴 개편 기능 업데이트 - 업무별 콘텐츠 수집 및 구성 - 센터 치유재활 업무 및 치유재활 정보에 대한 정보 개방 및 공유를 강화한 콘텐츠를 가공하고 소개함 - 예방치유재활 안내 콘텐츠 메뉴 제작 (센터 제공 콘텐츠 반영) - 기존 예방홍보 공모전 등 발간 자료(노래, 영상, 포스터, UCC, 표어 등)다운로드 메뉴 디자인 개선 ○ 교육 및 체험 프로그램 소개(공통사항) - 예방치유재활 교육홍보 프로그램 안내 페이지(센터 제공) - 전문인력 콘텐츠는 기존 콘텐츠에 대한 최신화 및 요구사항 반영 ○ 센터 소개, 예방홍보 체계, 치유재활 콘텐츠 제공 등의 스토리 텔링 구성의 최적화

요구사항 고유번호		SFR-007
요구사항 명칭		정보검색 기능
요구사항 분류		기능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	검색 기능 개발
	세부 내용	○ 콘텐츠 및 정보의 검색기능 제공 - 홈페이지 콘텐츠에 대한 검색 기능 개발(텍스트 검색) (메인화면에서 검색이 가능하여야 함) ○ 수용 가능한 검색속도 구현 및 향후 확장성을 고려한 시스템을 설계(⇒ 빠른 응답시간과 검색속도 향상을 위한 쿼리 최적화)

요구사항 고유번호		SFR-008
요구사항 명칭		정보공개, 참여 및 소통기능 강화
요구사항 분류		기능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	홈페이지 참여 및 소통 콘텐츠의 구성
	세부 내용	○ 링크 또는 연계 되는 홈페이지의 경우, 콘텐츠에 접근할 수 있는 포털(관문)로서 기능하도록 요약정보 제공하며, 메인페이지에 링크가 필요한 통계 정보제공 방식은 별도의 논의를 진행 ○ 참여 및 소통기능 - 정보공개 3.0 메뉴 개선 및 국민신문고 정보시스템 프레임 연계 ※ 민원신청 메뉴는 국신문고 통합프레임 반영(아이프레임) ○ 사전정보공개 세부 카테고리화 및 관리자 기능 제공 ○ 기타 사업기간 중에 정부 3.0관련한 정부부처의 개편 요구사항이 있을 경우 이를 반영해야 함. ○ 기존 지역센터 및 민간 상담기관 안내 콘텐츠를 지도별 보기 서비스 등 쉽고 편리하게 해당 정보를 확인할 수 있도록 구성 ○ 협력네트워크서비스 정보안내 콘텐츠를 도식화하여 정보제공 ※ 센터 제공 콘텐츠에 대한 반영(협력네트워크서비스)

요구사항 고유번호		SFR-009
요구사항 명칭		영문 홈페이지 디자인 변경
요구사항 분류		기능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	외국인 이용자 편의성을 고려한 영문 홈페이지 개편
	세부 내용	○ 영문 홈페이지 구축 및 영문 서비스가 가능토록 설계 - 국문, 영문 서비스를 기본으로 제공하여야 함. - 타 기관 및 외국 홈페이지 우수구축 사례를 벤치마킹하여 개편시 참고하여 설계함. ○ 홈페이지 정보 접근성이 용이하도록 메뉴 및 콘텐츠를 재구성 하여야 함. ○ 메인 홈페이지 구성을 바탕으로 센터의 치유재활 정보 중심으로 콘텐츠를 구성하고 내용을 설정함. ○ 이용자 중심의 홈페이지 HUB사이트의 디자인을 활용하여 통일감 있는 디자인으로 영문 홈페이지를 개편(단, 웹 접근성에 위배 되는 디자인 제외). ○ 이용 외국인의 문화와 정서를 고려하여 메인․서브 페이지 디자 인을 제작하고 콘텐츠를 차별화하여 알기 쉽게 구성함. ○ 메인화면은 국문 홈페이지 디자인과의 일관성과 통일성을 유 지할 수 있도록 구현하며 콘텐츠 중요도에 따른 효율적으로 배치로 외국인 이용자의 편의성을 극대화함. ○ 개편한 메인화면과 어울리도록 서브 페이지 디자인을 변경함. ○ 각종 O/S(Windows, Linux, Mac 등) 및 브라우저(인터넷 익스플 로러, 파이어폭스, 크롬, 사파리, 오페라 등)에서 방문자가 원 하는 정보에 쉽게 접근할 수 있는 동일한 UI를 유지함. ○ 효율적인 유지관리를 위한 디자인 스타일 가이드라인을 제시 ○ 홈페이지에 사용할 이미지 저작권을 확보하여야 하며, 비용 발생 시에는 사업수행자가 부담함 ※ 요구사항 정의 단계에서 영문 콘텐츠 제공 범위의 증감 등이 발생할 경우 번역료는 발주기관과 사업수행자간 협의를 통해 공동 부담하거나, 발주기관의 일방적인 요구사항 추가 요구가 발생할 경우 번역 및 감수 비용은 발주기관이 부담할 수 있음.

요구사항 고유번호		SFR-010
요구사항 명칭		홈페이지 디자인 및 메뉴, 콘텐츠 구성
요구사항 분류		기능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	홈페이지 디자인 및 메뉴, 콘텐츠 구성에 대한 사항
	세부 내용	○ 홈페이지의 체계적인 정보 분석을 통한 메뉴 및 콘텐츠를 구성함. - 홈페이지에서 접속빈도 및 정보이용이 높은 대표 메뉴 및 사 용자의 호응도가 높은 콘텐츠 중심으로 구성 - 홈페이지 정보공개, 등 사용자에게 유용한 콘텐츠를 제공 ※ 콘텐츠는 요약․정리하고, 콘텐츠 확대가 용이 하도록 구축 ○ 트위터, 페이스북, 미투데이 등 다양한 SNS에서 정보공유 및 이용이 가능하도록 시스템을 설계함.(관련 홍보 부서와 협의 필요/다만, 저작권 문제 등에 따라 적용이 어려운 부문은 제외 협의) ○ 각 게시물의 내용을 SNS로 가져갈 수 있도록 SNS로 퍼가기 기능을 추가하고, SNS 커뮤니케이션 서비스를 연계할 수 있는 방안 강구 ○ 메인 홈페이지의 고객센터(가칭)와 연계하여 민원을 직접 문의할 수 있는 방안을 강구함. ○ 본인확인, 공공I-PIN 등 실명인증과 관련된 민원신청 게시판 추가 시, 실명 인증모듈 연계를 통하여 글쓰기가 가능하도록 구현함. ○ 고객의 개인정보보호를 위해 서버보안 인증서(SSL)를 확대 적용 ○ 홈페이지 관리자의 편의성을 위해 최적화된 관리자 기능을 구현함. - 구축된 홈페이지 관리자 기능과 연동하여 서비스 운영관리 등이 간편 하도록 설계함. - 홈페이지 콘텐츠를 공동으로 활용할 수 있는 기능을 제공함(예시 : 홈페 이지 웹 접근성을 만족하기 위한 이미지 용량 축소변환 기능 등).

요구사항 고유번호		SFR-011
요구사항 명칭		다양한 유형의 게시판 관리 기능 개발
요구사항 분류		기능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	공지, 보도자료, 사진뉴스, 자유글 등 각종 게시판 관리 기능
	세부 내용	○ 게시판 별 목적과 특성에 맞는 기능 개발 - 텍스트 및 이미지 편집 기능 개발 - 댓글 등 사용자 참여 요소의 전 게시판 공통 적용 개발 ○ 각 게시판 및 게시글의 성격에 따라서 블로그 및 소셜미디어로 정보를 공유할 수 있는 기능을 구현함 - 저작권 문제 등으로 적용이 불가능 할 경우 제외 ○ 공공누리 저작권 등록 및 표시의무를 손쉽게 수행할 수 있는 프로세스 적용(등록자가 공공누리 유형 선택 시 자동 반영 등)

요구사항 고유번호		SFR-012
요구사항 명칭		통합된 관리기능 제공
요구사항 분류		기능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	홈페이지의 관리기능을 강화, 통제 운영할 수 있는 시스템 설계
	세부 내용	○ 메인 홈페이지, 영문 홈페이지의 통합 관리 시스템 설계 ○ 홈페이지 종합적인 관리기능 제공 - 사이트 콘텐츠/회원/서비스 등 통합 관리가 가능토록 개선 - 고객 응대 및 게시물 관리 - 웹사이트 모니터링 등 통계 정보 제공 - 보안 및 정보자원 관리 등 ○ 홈페이지 안전한 개인정보 처리 기능 구축 - 홈페이지내 온라인민원, 원장과의 대화, 고객제안 등 개인정보를 처리하는 기능의 경우에는 홈페이지 관리자 메뉴 내 별도의 기능으로 분리하여 구현 - 접근권한에 대한 부여·말소·변경 내역의 기록이 관리되어야 하며 최소 3년간의 보관이 의무화되어야함. - 안전한 비밀번호 작성 규칙이 수립 및 적용되어야 함. - 홈페이지 접속기록의 항목(4개)에 대한 관리와 로그 수집이 이뤄 져야함 ⇒ 항목 : ID, 날짜 및 시간, 접속자 IP주소, 수행 업무 (열람, 수정, 삭제, 인쇄, 입력 등) ○ 부서별 관리자 계정·권한관리 가능 ○ 콘텐츠 관리 기능 개선 - 메인화면, 자료실, 게시판 관리 기능 - 업무담당자 직접 사업의 정보 등을 게시/수정할 수 있는 기능 - 각종 멀티미디어 자료의 원활한 등록, 이동, 삭제, 수정 기능 ※ 관리 기능이 필요한 메뉴는 제안사에서 제안하되 추가 필요 기능은 협의 후 확정

요구사항 고유번호		SFR-013
요구사항 명칭		원장과의 대화 메뉴 개발
요구사항 분류		기능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	원장과의 대화 기능 구현
	세부 내용	○ 원장과의 대화 기능 구축 - I-PIN 등 실명 확인을 통한 질문 등록 기능 - 총괄관리자, 담당자 배정, 전자우편을 통한 알림 기능 제공 - 진행 현황을 질문, 민원인이 확인할 수 있는 기능 구현 - 개인정보의 암호화 및 개인정보 열람, 조회 등 관리 기능 구축 - 등록 처리 현황 통계 제공 기능 구축

요구사항 고유번호		SFR-014
요구사항 명칭		웹접근성 품질인증 마크 획득 지원
요구사항 분류		기능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	웹접근성 품질인증 마크 획득 지원
	세부 내용	○ 홈페이지 장애인 웹접근성 지침 준수 개발 - 95%이상 준수 및 자체 점검결과 제출 - 문체부 웹접근성 직접개선 지원 대상 기관임 주무기관 전문가 수동 점검 결과에 대한 후속 조치사항 반영 ○ 발주기관 웹접근성 품질인증 마크 획득 신청 시 기술 지원 - 발주기관이 대표 및 하부 소속기관(지역센터 등) 홈페이지 웹 접근성 품질인증 마크 획득 신청을 진행할 경우 무상하자 보수 기간(1년) 내 획득(한국정보화진흥원) 기술 지원

요구사항 고유번호		SFR-015
요구사항 명칭		조직도 관리 기능
요구사항 분류		기능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	조직도 관리 기능
	세부 내용	○ 조직도 관리 기능 구성하고 필요에 따라 추가(수정) 관리 할 수 있도록 구성 - 부서, 성명, 전화번호, 업무 등의 자료를 기준으로 관리하고 인사 이동 등에 따라 자료 입력 및 관리가 가능하도록 구성 - 조직도의 부서 내 담당자는 상하 이동이 가능하도록 구성 - 조직원 검색에서 담당업무 기준으로 검색이 가능하도록 구성

요구사항 고유번호		SFR-016
요구사항 명칭		개인정보조회
요구사항 분류		기능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	개인정보조회
	세부 내용	○ 개인정보조회 목록 등록 기능 - 개인정보조회목록 페이지 내용 등록/수정 - 개인정보조회목록 페이지 등록내용 조회 - 개인정보조회목록 페이지 연계 메뉴 관리 - 개인정보조회목록 페이지 모달 윈도(Modal Window) 처리 ○ 개인정보조회 이력조회기능 - 기간, 전체/개인별 개인정보조회 이력 조회 및 조회대상자, 열람자, 목적, 메모, 조회 페이지명, 열람일자 조회 - 조회내역 파일저장 및 출력 기능 ※ 개인정보보호법에 따른 기술적·관리적 보호 조치 사항 필수

성능 요구사항

요구사항 고유번호		PER-001
요구사항 명칭		웹 페이지 응답(로딩) 시간
요구사항 분류		성능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	이용자 요청에 대한 웹 페이지 응답(로딩) 시간 기준
	세부 내용	○ 이용자 요청의 정보 요청에서 결과가 조회되는 것에 대한 응답 시간을 의미하는 것으로 사용자가 요청한 시각으로부터 3초 내에 완전히 디스플레이 되어야함. ○ 이용자가 입력한 데이터 형식의 모든 오류는 이용자가 시스템에 그 정보를 입력한 지 2초 이내에 적당한 오류 메시지를 사용 자에게 보여줘야 함. ○ 과업 대상 페이지별 로딩시간 단축을 위해 페이지 내 기능에 대한 최적화 개선노력 ○ 성능 예외사항 - 외부기관 실시간 연계 조회 및 등록일 경우에는 5초 내에 디스 플레이 되어야 함. - 기타 타당한 사유가 있어 3초 이내 응답시간을 초과할 경우에는 발주기관과 협의하여 결정하여야 함. ○ 성능 보완 - 테스트 및 실 운영 시 속도저하, 장애발생, 보안취약점 발견, 기능미비 등의 문제로 인해 사용에 중대한 지장이 있거나 충 분한 성능이 확보되지 않을 경우 주관기관은 납품 시스템의 교체 또는 대체, 용량 증설, 보완 등을 요구할 수 있으며 용역 업체는 이에 응해야 하고 이로 인하여 발생되는 모든 비용은 용역업체가 부담해야 함.(단 회선 등 HW 용량 문제인 경우 제외)

요구사항 고유번호		PER-002
요구사항 명칭		동시 사용자 접속 수
요구사항 분류		성능 요구사항	응락수준	필수
요구 사항 상세 설명	정의	홈페이지 동시 사용자 접속 수에 대한 사항
	세부 내용	○ 홈페이지 시스템 동시 사용자 접속 수는 300명 이상 지원해야 하고 성능이 저하되지 않아야 함. - 발주기관 IDC의 회선 성능이 한정된 경우 그 용량을 반영 함.

데이터 요구사항

요구사항 고유번호		DAR -001
요구사항 명칭		초기 데이터(콘텐츠) 구축 및 전환 계획 수립
요구사항 분류		데이터 요구사항	응락수준	필수
요구 사항 상세 설명	정의	초기 데이터(콘텐츠) 전환 계획 수립
	세부 내용	○ 시스템 테스트, 사용자교육, 시험운영 등 일련의 과정을 수행하기 위해 테스트 데이터를 구축하여야 함 ○ 사전에 충분한 자료의 확보 및 확보된 자료의 이상 유무 확인 ○ 현행 시스템 환경과 초기 데이터량을 고려하여 전환 이행 계획서를 작성하고, 이에 따른 전환 시나리오를 수립하여야 함 ○ 초기 데이터 정제방법, 에러 데이터 처리방법 제시 ○ 데이터 전환 절차에 의해 전환 작업을 수행하여야 함 ○ 최종 데이터 전환 작업 및 결과를 검증하여야 함 ○ 데이터 전환 후 안정화 작업을 지원하여야 함 ○ 데이터베이스(DB) 마이그레이션 발생시 지원

요구사항 고유번호		DAR-002
요구사항 명칭		영문 홈페이지 자료 번역 및 감수
요구사항 분류		데이터 요구사항	응락수준	필수
요구 사항 상세 설명	정의	영문 홈페이지 자료 번역 및 감수 기관의 전문이력 사항
	세부 내용	○ 영문 홈페이지 자료 번역 및 검수는 공인된 전문기관의 번역 경력을 가진 경력자로서 전문가에 의한 번역 및 감수 진행 ○ 표준에 맞는 올바른 문법표기와 한국식 직역보다는 현지인이 자주 쓰는 단어로 번역함. ○ 영문 번역 자료는 국문과 함께 텍스트파일(한글파일, 워드파일 등) 로 작업에 대한 이력 관리함. ※ 요구사항 정의 단계에서 영문 콘텐츠 제공 범위의 증감 등이 발생할 경우 번역료는 발주기관과 사업수행자간 협의를 통해 공동 부담하거나, 발주기관의 일방적인 요구사항 추가 요구가 발생할 경우 번역 및 감수 비용은 발주기관이 부담할 수 있음.

테스트 요구사항

요구사항 고유번호		TER-001
요구사항 명칭		총괄시험계획서, 단위테스트, 통합테스트
요구사항 분류		테스트 요구사항	응락수준	필수
요구 사항 상세 설명	정의	테스트를 효과적으로 수행하기 위한 방안을 제시
	세부 내용	○ 테스트를 효과적으로 수행하기 위한 테스트 관리 및 테스트 수행방안 제시(조치내역의 이력관리가 수행되어야 함) ○ 각 단계별로 테스트(시범/시험운영 포함) 세부실행방안이 포함된 테스트계획서를 사전에 수립하고, 테스트수행에 따른 결과보고서를 작성해야 함 ○ 단위테스트 계획과 예상결과를 포함한 계획서를 작성하여야 함 ○ 요구사항 및 설계내용을 만족하는지 검증 ○ 테스트 결과가 사전에 예측되어야 하며, 예측데이터와 결과 데이터가 일치하는지 검증 ○ 테스트 수행 시 발견된 결함을 관리하고, 관련 프로그램의 오류를 추적하여 원인을 제거하여야 함 ○ 요구사항 추적관리가 용이한 통합테스트 시나리오를 작성 ○ 통합테스트 시나리오에 따라 단위테스트가 완료된 프로그램을 대상으로 기능이 정상적으로 수행되는지 통합테스트를 실시 ○ 핵심업무 주요흐름 검증 등 주제(목적)별 집중테스트를 추가적으로 수행 ○ 테스트 수행 시 발견된 결함을 관리하고, 관련 프로그램의 오류를 추적하여 원인을 제거하여야 함

요구사항 고유번호		TER-002
요구사항 명칭		시스템테스트
요구사항 분류		테스트 요구사항	응락수준	필수
요구 사항 상세 설명	정의	24*365 무중단서비스 제공 가능 등 시스템 성능관련 요구사항의 반영 여부를 검증하기 위한 시스템 테스트 계획을 수립하고 그 결과를 관리
	세부 내용	○ 시스템 성능의 효율성 테스트를 위해 응답속도, 처리량, 처리속도 등을 검증 ○ 장애복구를 위해 시스템 운영 시 발생할 수 있는 장애 상황을 미리 예측하여 테스트 수행 및 대응방안 수립 ○ 잠재적 보안취약사항을 포함한 보안상 취약점이 없는지 검증 ○ 사용자의 인적, 환경적 제약에 상관없이 시스템을 통한 원활한 업무수행이 가능하도록 웹접근성 검증

보안 요구사항

요구사항 고유번호		SER-001
요구사항 명칭		보안요건 공통
요구사항 분류		보안 요구사항	응락수준	필수
요구 사항 상세 설명	정의	업무수행시 지켜야 할 보안공통 요건을 정의
	세부 내용	○ 본 개편 사업의 보안관련 사항은 「국가 정보보안 기본지침」 (국가정보원)을 준수해야함. ○ 비 인가자의 접근 및 정보시스템의 불법적 접근 차단을 위해 사용자별, 그룹별 접근 권한(업무별, 데이터별)을 부여하고 운영하여야 함 ○ 웹 응용프로그램 개발 시 주요 보안취약점 (XSS, SQL Injection, 접근통제 취약 등)을 고려하여 개발하고 점검․개선하여야 함 ○ 주관기관으로부터 대여․제공받은 제반 자료는 본 계약의 목적 외에는 사용할 수 없음 ○ 제안사가 계약과제 수행 중 취득한 일체의 정보 및 자료는 사업 종료 후 파기 또는 반환하여야 하며, 주관기관의 허락 없이 누설할 수 없음

요구사항 고유번호		SER-002
요구사항 명칭		인증 및 권한 보안
요구사항 분류		보안 요구사항	응락수준	필수
요구 사항 상세 설명	정의	DB에 접근 권한 제한
	세부 내용	○ 지정된 사용자만 권한에 따라 DB 서버의 접근을 제한하여야 함 ○ 지정된 사용자는 비밀번호 입력을 통해 접근하며, 비밀번호는 암호화를 적용하고 설정 정책에 의해 수준을 정의할 수 있어야 함

요구사항 고유번호		SER-003
요구사항 명칭		DB암호화
요구사항 분류		보안 요구사항	응락수준	필수
요구 사항 상세 설명	정의	개인정보를 암호화하여 DB에 저장･관리
	세부 내용	○ DB에 수록되는 개인정보에 대해 암호화를 통해 관리할 수 있는 기능 구현 ○ 암·복호화 정책, 보안관리, 운영관리 방안 강구 ○ DB 암호화 성능저하 최소화 방안을 마련 - 암호화는 국정원 기준을 준수해야 하고, 암호화 솔루션은 발주기관이 도입 운영 중인 솔루션을 적용

요구사항 고유번호		SER -004
요구사항 명칭		사용자 인터페이스 보안
요구사항 분류		보안 요구사항	응락수준	필수
요구 사항 상세 설명	정의	화면이나 소스코드에 개인정보 노출 제한하여 관리
	세부 내용	○ 인증 절차없이 목표시스템의 화면이나 소스코드에 개인정보가 노출되지 않아야 함 ○ 시스템의 화면에 대한 접근은 사용자 권한관리에 의해서 통제 되어야 하고, 통제수준은 그룹별/개인별/기능별로 구체화되어야 함 ○ 사용자 권한 설정은 관리자에 의해서 효과적으로 통제되어야 함

요구사항 고유번호		SER-005
요구사항 명칭		사업자 및 투입인력에 대한 인원 보안 요구사항
요구사항 분류		보안 요구사항	응락수준	필수
요구 사항 상세 설명	정의	사업자 및 투입인력에 대한 보안준수사항 및 책임 등을 정의
	세부 내용	○ 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 함 ○ 사업투입 전, “대표자용 보안서약서”, “참여자용 보안 서약서”, “보안각서”를 제출하여야 함 ○ 보안 관리자를 지정하고, 프로그램 소스코드 및 관련 S/W의 유출을 방지하기 위해 디스크, CD, 출력물은 별도 관리하여야 함 ○ 개인정보처리 위탁계약서 등을 작성해야 함. ○ 주사업자 및 협력업체는 사업과 관련하여 취득한 업무내용에 대하여 제3자에게 누설하여서는 안 되며, 발주사가 요구하는 보안사항을 철저히 준수하여야 함 ○ 과업수행 중은 물론 향후에라도 보안사항 및 기타 시스템의 내부구성, 네트워크, 보안 장비, IP현황, 데이터 등 일체의 모든 사항에 대해 보안을 유지하여야 함 ○ 보안유출 등으로 인한 문제발생 시에는 주사업자가 모든 책임과 배상의 의무를 져야하며, 2차로 해당 대표자와 종사자가 민․형사상 책임과 배상 의무를 져야 함 ○ 정보시스템 구축 각 단계별 정보보호가이드라인을 준수하고, 물리적, 관리적, 기술적인 보안대책 등 안전 및 보안관리에 대한 운영 규정을 마련하여 비상사태에 대비하여야 함 ○ 사업에 투입되는 인력은 보안서약서 작성 제출(의무사항) 및 보안취급규정 및 정보 보안지침, 개인정보보호지침을 준수 하여야 하며, 필요시 발주사의 신원조사에 즉시 응하여야 함

품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		품질관리 방안
요구사항 분류		품질 요구사항	응락수준	필수
요구 사항 상세 설명	정의	공정별 품질관리 방안을 제시하고 분석/설계/개발 표준 적용
	세부 내용	○ 분석, 설계, 개발, 테스트(단위, 통합, 시스템) 등 단계별 품질지표를 수립 ○ 분석, 설계, 개발, 테스트(단위, 통합, 시스템) 등 단계별 품질수준을 평가하고 개선하는 품질관리 방안을 제시 ○ 분석/설계 산출물 표준화 및 프로세스/데이터 모델링 작업을 지원 ○ 시스템 구축시 품질향상과 위험축소를 위해 개발표준 및 가이드 수립 ○ 응용공통, 핵심 업무, 연계공통 등에 대해 개발환경을 조기 구성하고, 실행 가능한 프로그램을 사전에 개발, 검증, 배포를 수행하여야 함

요구사항 고유번호		QUR-002
요구사항 명칭		초기데이터(콘텐츠) 전환에 대한 점검 및 통제
요구사항 분류		품질 요구사항	응락수준	필수
요구 사항 상세 설명	정의	초기데이터(콘텐츠) 전환 과정을 점검하고 통제
	세부 내용	○ 초기데이터 전환의 점검을 위한 관리지표를 제시하고, 지표를 관리할 수 있어야 함 ○ 초기데이터 전환 과정을 통합 모니터링하고 상황을 통제할 수 있어야 함(데이터 전환에 대한 상세작업 내역 제공)

요구사항 고유번호		QUR-003
요구사항 명칭		사용자 편의성, 기능 구현 정확성
요구사항 분류		품질 요구사항	응락수준	필수
요구 사항 상세 설명	정의	시스템 사용법에 대한 편의기능, 기능 구현 정확성 확보
	세부 내용	○ 시스템에서 제공하는 모든 기능에 대해사용자 매뉴얼에서 정보를 제공해야 함 ○ 시스템에서 제공하는 인터페이스 기능과 방법을 관리자 매뉴얼에 포함해야 함 ○ 시스템은 제시한 요구사항을 모두 제공하여야 하며, 초기 협의한 요구 사항에서 변경관리 절차를 통해 승인을 획득한 요구사항이 최종 요구사항 간주함 ○ 제시한 요구사항이 제공되는지 여부는 각 기능 요구사항의 검증 (테스트) 활동을 통해 예상된 결과가 도출된 경우에 요구사항을 제공한 것으로 평가할 수 있어야 함 ○ 발주자가 지정한 제3자의 구축 감리를 통한 준공 검사를 실시하여야 함(설계단계, 종료단계 감리, 조치사항 반영)

요구사항 고유번호		QUR-004
요구사항 명칭		상호 운영성 및 설치·제거 용이성
요구사항 분류		품질 요구사항	응락수준	필수
요구 사항 상세 설명	정의	상호운영성(데이터교환성) 확보 및 설치·제거 용이성 확보
	세부 내용	○ 시스템 인터페이스 요구사항 및 어플리케이션과 정보간의 상호작용을 하는 기능은 기능구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성을 검증 받아야 함 ○ 사용자매뉴얼 또는 관리자매뉴얼에 시스템 또는 프로그램의 설치나 제거를 위한 정보를 문서로 제공하여야 함 ○ 시스템 및 프로그램의 설치 및 제거 용이성을 평가하기 위해 매뉴얼을 따라서 사용자 및 관리자가 설치 및 제거해야 함

요구사항 고유번호		QUR-005
요구사항 명칭		신뢰성 및 보안성
요구사항 분류		품질 요구사항	응락수준	필수
요구 사항 상세 설명	정의	시스템 신뢰성·가용성 확보, 소프트웨어와 시스템의 보안성 확보
	세부 내용	○ 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야 함 ○ 복구할 수 없는 자료의 손실로 이어질 수 있는 오류를 방지 하고, 오류가 발생하는 즉시 사용자에게 관련 메시지를 공지할 것 ○ 도입된 소프트웨어와 구축된 시스템은 명시된 보안 요구사항(변경관리 절차를 통해 승인을 획득한 변경된 요구사항 포함)에 따라 접근통제 및 감시되어야 함

인터페이스 요구사항

요구사항 고유번호		SIR-001
요구사항 명칭		홈페이지 I-PIN 연계 사항
요구사항 분류		인터페이스 요구사항	응락수준	필수
요구 사항 상세 설명	정의	홈페이지 민원신청(문의)시, I-PIN 연계 사항
	세부 내용	○ 연계 대상 시스템 : I-PIN ○ 연계방식 : I-PIN 연계모듈 이용 ○ 연계 범위 및 내용 : I-PIN 아이디와 비밀번호를 입력하면 본인 확인을 할 수 있는 서비스임. ○ 연계주기 : 사용자 요청 시 ○ 기타사항 : 세부적인 연계 정보와 구현 결과는 주관기관 및 연계 대상시스템과 협의 결과에 따라 변경 가능함.

요구사항 고유번호		SIR-002
요구사항 명칭		서비스 이용 소외계층에 대한 지원
요구사항 분류		인터페이스 요구사항	응락수준	필수
요구 사항 상세 설명	정의	장애우, 노인 등 서비스 이용 소외계층에 대한 지원 사항
	세부 내용	○ 일반인뿐만 아니라 시각장애우, 청각장애우 등과 노인도 홈페 이지 정보에 일반인과 동등하게 접근할 수 있도록 보장함, - 웹표준 및 웹접근성에 대한 결과는 주무부처 전담기관의 전문가 전수조사 실시 및 측정(자동도구가 아닌 측정항목 제공) - 기관 웹접근성 직접개선 지원 사업 진행 예정(외부 전문기관)

요구사항 고유번호		SIR-003
요구사항 명칭		다양한 사용자 환경 만족 및 홈페이지 내 안내 및 도움말의 표준화
요구사항 분류		인터페이스 요구사항	응락수준	필수
요구 사항 상세 설명	정의	다양한 사용자 환경(브라우저 등)을 만족시켜야 하는 요구사항 및 이용자 안내사항, 도움말의 표준화에 관한 사항
	세부 내용	○ 홈페이지 사용자 인터페이스는 다양한 사용자 환경(브라우저) 에서도 서비스를 이용할 수 있도록 하며, 표준을 준수하여 구현 - 인터넷 익스플로러, 파이어폭스, 크롬, 사파리 등 다양한 브라 우저 사용자들도 동등하게 홈페이지 정보에 접근하도록 함. - 크로스 브라우저를 구현함으로써 웹 호환성을 증대시킴. ○ 화면구성, 업무처리 방법, 예외 발생 시 대처방법 등을 표준화 하여 관리해야 함. ○ 각 게시판에 게시판 운영정책 안내문을 명확하게 제시함. ○ 홈페이지에서 발생한 오류 메시지에 대해서 구체적인 오류 내용 및 그에 대한 해결방법을 안내해야 함.

요구사항 고유번호		SIR-004
요구사항 명칭		SNS 서비스 연계 및 문자 메시지 서비스 연계 구현
요구사항 분류		인터페이스 요구사항	응락수준	필수
요구 사항 상세 설명	정의	SNS 연계 소통기능 제공 및 이메일·문자 메시지 서비스 연계
	세부 내용	○ 신규 구축되는 홈페이지와 SNS API연결을 통해 콘텐츠의 실시간 반영 기능을 구현(발주기관과 협의) ○ SNS 서비스를 통해 콘텐츠 퍼가기 기능 구현(발주기관과 협의) ○ 필요시 문자 메시지를 외부 서비스 기관과의 API 연동을 통한 발송기능을 구현하여야 함

요구사항 고유번호		SIR-005
요구사항 명칭		화면 레이아웃 및 디자인 설계
요구사항 분류		인터페이스 요구사항	응락수준	필수
요구 사항 상세 설명	정의	홈페이지 화면 레이아웃 및 디자인 설계에 대한 요구사항
	세부 내용	○ 디자인 설계 시 정보 계층의 폭과 깊이를 고려하여 콘텐츠에 빠르게 접근할 수 있고 콘텐츠 추가도 용이하도록 구성함. ○ 이용자의 편의성을 고려하여 UI의 디자인 및 기능을 제공함. - 여러 시각적 요소들을 조직적으로 정렬시키는 Grid를 적용 - 콘텐츠 배치 시 중요도에 따른 사용자들이 쉽고 빠르게 정보를 찾을 수 있도록 적절한 배치가 이루어져함. - 페이지 단계별로 스타일의 통일성과 변화를 줌. - 입력서식은 빠르고 쉽게 입력할 수 있는 시각적 요소(버튼배치, 항목정렬 등)를 고려해야 함. - 입력서식 구성 시 추가입력사항의 사용성을 고려함. - 현재 페이지의 작동되고 있는 상태를 사용자가 인식하도록 함. - 팝업은 레이어팝업과 일반팝업의 사용성을 고려하여 사용함. ○ 링크, 컬러, 이미지, 폰트 등의 접근성을 고려하여 시각적으로 통일성을 가미해야 함. - 시스템의 심미성 향상을 위해 사용되는 이미지와 그래픽 블릿 (Bullet), 아이콘 등의 시각적 요소들은 페이지의 복잡도를 줄이기 위해 사용을 최소화함. 페이지의 로딩 속도에 영향을 미치지 않고 효과를 극대화시키기 위해서는 이미지의 사이즈와 컬러를 고려함, - 시스템 전반에 걸쳐서 사용자에게 통일된 이미지의 콘셉트를 보여주고, 시스템에 대한 일관된 이미지를 전달할 수 있어야함. - 폰트는 정보의 분류 체계, 중요도, 목적에 따라 차별되게 적용 - 컬러는 사용자들에게 대상 시스템이나 공통적인 브랜드 이미 지를 심어 줄 수 있도록 시스템의 특성이 반영된 컬러(CI)를 적극적으로 적용 - 아이콘은 시각적 효과가 높지만 정확한 메타포(metaphor)를 표현 하기가 어려우므로 텍스트와 결합하여 정확도를 높임. ※ 로딩속도 및 편의성을 고려하되 디자인적 요소가 확실히 부각 되어 심미적인 안정과 세련됨이 돋보이도록 제작함.

프로젝트 관리

요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 관리 방법
요구사항 분류		프로젝트 관리	응락수준	필수
요구 사항 상세 설명	정의	프로젝트 관리 방법 제시
	세부 내용	○ 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안 제시하여야 함 ○ 개발의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리(관리도구 이용)해야 함 ○ 단계별로 진행 상황을 보고하고 프로젝트 관련 산출물을 제출하여야 함 ○ 사업수행계획서에는 반드시 기술적용계획표 포함시켜야 함

요구사항 고유번호		PMR-002
요구사항 명칭		보고 관리
요구사항 분류		프로젝트 관리	응락수준	필수
요구 사항 상세 설명	정의	보고 관리
	세부 내용	○ 주/월간 보고는 수행 시 주관기관과 일정 협의에 의하여 변경 가능 하고, 원활한 과업추진을 위해 필요시 비정기적인 보고를 요청할 수 있음(월간 보고는 공문으로 제출)

요구사항 고유번호		PMR-003
요구사항 명칭		품질보증 활동
요구사항 분류		프로젝트 관리	응락수준	필수
요구 사항 상세 설명	정의	품질보증 및 결함관리 방안을 관리
	세부 내용	○ 품질보증 체계를 제시하여야 함(표준 및 절차 수립, 버전관리, 품질검토 방식 등) ○ 품질지표 및 변경요청 절차에 따른 테스트를 수행하고 도출된 결함을 제거하여야 함(단계별 전담테스트 수행조직을 운영, 테스트 수행 중 도출된 결함은 원인을 파악하여 제거 등)

요구사항 고유번호		PMR-004
요구사항 명칭		프로젝트 참여인력
요구사항 분류		프로젝트 관리	응락수준	필수
요구 사항 상세 설명	정의	프로젝트 참여인력 자격요건 및 인력관리
	세부 내용	○ 본 사업에 참여하는 사업총책임자는 프로젝트를 효율적으로 수행할 수 있도록 관련 분야 전문가를 분담자로 지정하여 구성하여야 함 ○ 참여 인원 중 주관기관이 인력 교체를 요구하는 경우에는 교체 하여야 함 ○ 부득이한 사정으로 과업 참여자를 교체할 경우는 신·구 참여자의 이력사항 및 교체 사유를 서면으로 제출하여 주관기관의 승인을 얻어야 하며 과업수행에 차질이 없도록 인수인계를 철저히 하여야 함

요구사항 고유번호

PMR-005

요구사항 명칭

산출물 관리

요구사항 분류

프로젝트 관리

응락수준

필수

요구

사항

상세

설명

정의

산출물 목록과 제출시기 정의

세부

내용

○ 완료보고서에는 다음 사항이 포함되어야 함. 다만, 산출물 통합 및 생략이 필요하다고 인정될 경우 협의조정 가능(감리검토)

- 개발완료보고서(완성된 프로그램 명세서 포함) 및 S/W성과물

- 분석단계 2종, 개발단계 8종, 구현단계 3종, 시험단계 7종

[분석단계: 2종]

순번	산출물명	내용
1	요구사항 정의서	발주자 업무를 요구사항으로 도출하여 기술 기능 및 비기능 요구사항을 빠짐없이 도출
2	요구사항 추적표	분석, 설계, 구현, 시험 단계의 주요 산출물을 상호 맵핑하여 추적

[개발단계: 8종]

순번	산출물명	내용
1	인터페이스 설계서	사용자 화면의 상세 설계 내역을 기술
2	아키텍처 설계서	시스템의 하드웨어, 소프트웨어, 네트워크 구성 전체적으로 파악할 수 있도록 기술
3	총괄시험 계획서	단계별 시험을 실시하기 위하여 필요한 총괄적인 시험 계획을 수립
4	시스템시험 시나리오	시스템의 비기능 요구사항에 대한 시험을 수행하기 위하여 시험 항목, 시험 절차 및 기준, 시나리오를 작성(감리업체와 협의 조정 가능)
5	엔티티 기술서	엔티티에 대한 명세를 기술하고 엔티티간의 관계를 표현
6	데이터 베이스 설계서	설계된 테이블과 인덱스를 데이터베이스 공간에 맵핑시키기 위한 물리 모델을 기술
7	통합시험 시나리오	각 응용 프로그램의 단위 프로그램 내에서의 사용자 요구사항을 만족하는지를 검증하기 위한 시나리오를 작성
8	단위시험	컴포넌트 프로그램의 오류를 검출할 목적으로 시험 케이스를 작성

요구사항 고유번호

PMR -006

요구사항 명칭

산출물 관리

요구사항 분류

프로젝트 관리

응락수준

필수

요구

사항

상세

설명

정의

산출물 관리

세부

내용

[구현단계: 3종]

순번	산출물명	내 용
1	프로그램 코드	프로그램 목록 및 소스코드 작성
2	단위시험 결과서	“단위시험 케이스”에 따라 수행한 시험 결과를 기술
3	데이터베이스 테이블	데이터베이스의 테이블, 초기데이터 등을 생성하기 위한 생성 스크립트 작성

[시험단계: 7종]

순번	산출물명	내용
1	통합시험 결과서	“총괄시험 계획서”와“통합시험 시나리오”에 따라서 수행한 시험결과를 기술
2	시스템시험 결과서	“총괄시험 계획서”와 “시스템시험 시나리오”에 따라서 수행한 시험결과를 기술(감리업체와 협의 조정 가능)
3	사용자 지침서	사용자가 시스템을 효과적으로 사용할 수 있도록 기능적인 설명과 기타 예외처리에 대한 내용을 기술
4	운영자 지침서	운영자가 시스템을 효과적으로 관리 및 운영할 수 있도록 시스템 관리 및 운영에 대한 내용을 기술
5	시스템 설치 결과서	사업자가 시스템을 발주자에게 인도·설치 하기 위한 설치환경의 내용을 기술
6	인수시험 시나리오	발주자가 인수를 위하여 시스템이 요구 사항을 만족하는지를 검증하기 위한 시나 리오를 작성(검사기준서로 대체 가능/협의)
7	인수시험 결과서	“총괄시험 계획서”와 “인수시험 시나리오”에 따라서 수행한 시험결과를 수행(검사기준서로 대체 가능/협의)

요구사항 고유번호		PMR-007
요구사항 명칭		사업관리
요구사항 분류		프로젝트 관리	응락수준	필수
요구 사항 상세 설명	정의	사업 수행의 전반적인 관리를 위한 방안 마련
	세부 내용	○ 적용할 방법론 및 활용방안을 제시하고, 운영되어야 함 ○ 계약 후 10일 이내에 사업수행계획서(WBS 포함 의무사항)를 제출하고, 사업착수(사무실 임대, 사무집기 설치 등)를 완료하여야 함(사업 장소 발주기관과 사업수행자와 협의하여 결정) ○ 사업 착수보고 및 중간보고, 완료보고 등 정기보고계획과 사업수행 진척사항을 계획과 실적을 비교하여 주간 및 월간 단위로 보고하여야 함 ○ 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항 추가 및 변경으로 인한 변경부분에 대한 관리 등 각종 위험에 대한 통제 및 리스크 관리 방안을 제시할 수 있어야 함 ※ 사업관리 산출물은 사업수행계획서 제출 단계에서 협의

프로젝트지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명칭		장애대책수립
요구사항 분류		프로젝트 지원	응락수준	필수
요구 사항 상세 설명	정의	장애대책 계획, 장애발생시 장애복구 등에 대한 관리를 수행
	세부 내용	○ 시스템 운영 시 발생될 수 있는 문제의 조기 발견 및 즉각적인 장애처리를 위해서 장애요소를 유형별로 구분하여 장애대책을 수립하여야 함 ○ 자료의 파손, 변질, 분실 등에 대비하기 위하여 백업 및 복구기능을 포함한 시스템 복구 계획을 수립하여야 함 ○ 신규 시스템 운영 시 응용프로그램 오류 또는 운영상의 문제로 인해 서비스 제공에 차질이 예상되거나 발생한 경우 신속한 서비스 정상화를 위한 계획 수립

요구사항 고유번호		PSR-002
요구사항 명칭		교육지원
요구사항 분류		프로젝트 지원	응락수준	필수
요구 사항 상세 설명	정의	시스템 개발과 운영을 위해 필요한 교육을 지원
	세부 내용	○ 교육은 시스템 관리자, 운영자, 프로젝트전담요원, 사용자 교육으로 나누어 실시 - 시스템 관리자 대상 교육: 시스템 운용 교육 - 업무부서 담당자 대상 교육: 업무처리 프로그램 사용 교육 ○ 구축 시 도입되는 신기술에 대하여 개발 작업 인력 및 시스템 운영자를 대상으로 적절한 교육을 실시 ○ 시스템 운영자에 대한 교육계획 및 일정을 콘텐츠별 항목별로 제시하여야 함 ○ 시스템 구축 완료 후 도입 시스템의 운영 등에 대한 기술 이전 재교육을 요청할 경우 이에 응해야 함 ○ 매뉴얼은 각 사용자들이 사용할 수 있는 기능을 모두 포함 - 사용자 매뉴얼은 화면을 기준으로 사용 방법을 설명 - 사용자 매뉴얼 제공 정보 : 실행방법, 세부 기능 사용설명서 ※ 본부 인력에 대한 사용자 교육

요구사항 고유번호		PSR-003
요구사항 명칭		저작권
요구사항 분류		프로젝트 지원	응락수준	필수
요구 사항 상세 설명	정의	저작권의 책임
	세부 내용	○ 사업과 관련된 모든 소프트웨어는 저작권자(사)가 부여한 라이센스 조건 및 보증조건의 범위 등 저작권을 침해하여서는 안되며, 본 사업완료 이후에라도 제안된 소프트웨어 사용에 따른 문제 발생 시 사업자가 모든 책임을 지고 해결해야 함.

요구사항 고유번호		PSR-004
요구사항 명칭		기술지원
요구사항 분류		프로젝트 지원	응락수준	필수
요구 사항 상세 설명	정의	시스템 구축 및 운영 관련 기술이전 등을 지원
	세부 내용	○ 시스템 구축 및 운영과 관련된 기술이전계획을 제시 - 기술이전 대상목록, 기술이전방법, 절차 등에 대한 계획을 제시 - 시스템 운영요원의 자체유지보수 능력 배양을 위한 기술이전 계획을 제시 ○ 적용 H/W, S/W(OS, 개발 툴 등)의 효율적인 구성, 운영 및 향후 확장성을 고려한 모델을 제시하고 발주기관 정보화 담당자 기술 및 운영·유지관리 기능 이전 실시

요구사항 고유번호		PSR-005
요구사항 명칭		유지보수 및 하자보수
요구사항 분류		프로젝트 지원	응락수준	필수
요구 사항 상세 설명	정의	유지보수 및 하자보수 사항을 지원
	세부 내용	○ 사업기간 중 시스템 운용 및 하자보수를 보장하기 위한 계획안을 제시하여야 함 - 기술지원체계 수립 및 정기점검 수행 - 각종 장애 발생 시 즉각적인 원인분석 및 복구 등 하자보수 보장 ○ 최종 검수 이후 1년간 무상 하자보수를 실시하여야 함 ○ 구축사업 완료 후 시스템의 안정적 유지를 위해 하자보수 계획을 제시하여야 함 - 장비, 네트워크 및 소프트웨어에 대해 분야별 하자보수 지원방안 제시(분야별 무상 하자보수 기간, 하자보수조직, 지원방법, 지원범위 등) - 무상 하자보수가 아닌 경우 비용부담 조건 명시 - 무상 하자보수 기간(최종검수 후 1년) 동안 S/W 패치를 무상 제공

요구사항 고유번호		PSR-006
요구사항 명칭		안정화 활동
요구사항 분류		프로젝트 지원	응락수준	필수
요구 사항 상세 설명	정의	시스템 개통 이후 원활한 시스템 운영을 위하여 지원
	세부 내용	○ 구축시스템의 Open 후 안정된 운영을 위한 실행방안을 제시하여야 함 - 실행방안에는 운영·유지관리 인력 교육, 자체 지원 운영 및 비상연락체제 가동, 기술지원 등을 의미함

제약사항

요구사항 고유번호		COR-001
요구사항 명칭		시스템 구조 설계
요구사항 분류		제약사항	응락수준	필수
요구 사항 상세 설명	정의	시스템 구조 설계
	세부 내용	○ 시스템 설계, 데이터 유형, 사용자 유형 등이 고려되어 구조 설계가 이루어져야 함 ○ 시스템 설계 결과에 대해 외부 감리기관에 의한 준공 검토를 실시할 수 있음. 주관사업자는 지적 사항에 대한 조치를 완료하여 함.

요구사항 고유번호		COR -002
요구사항 명칭		표준프레임워크 및 공통컴포넌트 적용
요구사항 분류		제약사항	응락수준	필수
요구 사항 상세 설명	정의	표준프레임워크 및 공통컴포넌트 적용
	세부 내용	○ 전자정부 공통서비스 및 전자정부 프레임워크를 적용하여 설계하여야 함

요구사항 고유번호		COR-003
요구사항 명칭		정보화 업무 준수
요구사항 분류		제약사항	응락수준	필수
요구 사항 상세 설명	정의	설계 준수사항
	세부 내용	○ 업무 분야별 상호 연계성 확보, 유사 분야 간 정보 항목의 중복 발생 및 관리 방지, 연계대상 정보의 표준화된 연계 체계 구축 ○ 최신 정보기술 기반의 표준화를 통해 개방형 표준 정보체계에서 운영되도록 구현 ○ 정보시스템 구축 운영 지침 등 정부법령, 표준 구축지침 준수 ･ 사행산업통합감독위원회법, 개인정보보호법, 국가정보화기본법, 소프트웨어산업진흥법, 전자서명법, 전자정부법, 정보통신망이용촉진및정보보호등에관한법률, 개인정보의 기술적·관리적 보호조치 기준, 소프트웨어사업대가기준, 소프트웨어품질인증기준, 전자정부서비스호환성 준수지침, 전자정부 웹 서비스 취약점 대응 지침, 행정기관 홈페이지 구축운영지침, 행정기관의 코드표준화 추진지침, 행정기관 웹 사이트 평가기준, 행정정보데이터베이스 표준화 지침, 행정기관 등 웹 사이트 운영 가이드라인, 공공기관 홈페이지 개인정보 노출방지 가이드라인, 공공기관 개인정보보호 기본지침, 웹 접근성 향상을 위한 국가표준기술 가이드라인, 다양한 웹 브라우저에서 접근할 수 있도록 W3C의 국제표준 적용, 한국형 웹 콘텐츠 접근성 지침 2.0, 인터넷 저작권 정책 준수, 안전행정부 전자정부지원사업 관리지침(전자정부 표준 개발프레임워크의 활용), ActiveX 및 비표준 Flash 파일 제외“전자정부 표준프레임워크 2.X”이상 개발환경 및 공통 컴포넌트 적용, 정보시스템감리기준, 행정기관 도메인명 및 IP주소 체계표준

제안안내

사업자선정 방식

사업자 선정에 관한 일체의 업무는 조달청 공고 및 자체 평가위원회를 통한 공개경쟁 입찰을 통하여 진행

추진절차

사업계획 승 인 (한국도박문제 관리센터)	→	조달공고의뢰 (한국도박문제 관리센터 →조달청)	→	입찰공고 (조달청)	→	평가 및 기술협상 (한국도박문제 관리센터)	→	계약 (조달청)

사업자선정 조건

기술․가격 종합평가 및 우선 협상대상자 지정

종합평가는 100점 만점으로 하되 기술 90점, 가격 10점으로 함

제안서 평가결과 기술능력평가 점수가 기술능력평가분야 배점 한도의 85% 이상인 자를 협상적격자로 선정

협상순서는 협상적격자의 기술능력평가점수와 입찰가격평가 점수를 합산하여 합산점수의 고득점 순에 따라 결정

계 약 : 조달청을 통한 제한 공개경쟁입찰(협상에 의한 계약)

근거 : 국가를당사자로하는계약에관한법률시행령 제43조 및 제43조의2

제안서 기술평가

가. 기술평가와 가격평가를 실시하여 종합평가 점수로 산출

평가비율 : 기술평가(90%), 가격평가(10%)

종합평가점수 = 기술평가점수 + 입찰가격 평가 점수

나. 기술평가 점수 산출방법

제안서의 공정한 평가를 위해 8인 내외의 외부전문가로 기술평가위원회를 구성하고, 제안내용은 평가항목에 따라 한국도박문제  관리센터에서 기술평가 수행

기술평가 점수는 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며, 기술능력 평가분야 배점 한도의 85% 이상인자를 협상 적격자로 선정

평가결과는 공개하지 않는 것을 원칙으로 하며, 제안업체는 이에 대하여 이의를 제기할 수 없음

기술 평가 시 제안서 발표는 해당사업을 수행 예정인 제안사의 PM이 실시

※ 제안서 기술평가 평가항목 및 배점한도 참조

제안 참여 조건

제안자격 : 입찰공고서에 따름

본 입찰에 참가하는 업체는 아래 자격을 갖춘 자에 한한다.

『국가를당사자로하는계약에관한법률시행령』제12조에 의거 입찰참가 자격요건을 갖춘 자

입찰마감일 전까지「소프트웨어산업 진흥법」제24조에 의해 소프트웨어 사업자로 나라장터 에 입찰참가 등록한 업체(업종코드 : 1468)

출자제한기업집단 소속 회사의 경우 ‘13.1.1부터 계약체결일을 기준으로 사업금액에 관계없이 전면 제한한다.(「소프트웨어산업 진흥법」제24조의2제3항 및 시행령 제17조의6)

공동도급가능(공동이행방식 대표사 포함 5개사 이내)

하도급 사항은「소프트웨어산업 진흥법」제20조의3에 의함

“국가를 당사자로 하는 계약에 관한 법률 시행령” 제76조의 규정에 의한 부정당업자로 입찰 참가자격 제한을 받지 않은 업체

“중소기업제품 구매촉진 및 판로지원에 관한 법률 제9조 및 동법시행령 제10조”에 의거 직접생산증명서(정보시스템개발서비스) 소지자

본 사업은 20억 미만 사업으로 “대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부고시 제2015-41, 2015. 06.17)고시를 준수하며 대기업 및 중견 기업은 본 건 입찰에 참가할 수 없음

국가계약법에 의거 정부 등의 기관으로부터 부정당업자로 제재 받지 아니한 업체

제안서 관련 일반사항

제안서 내용에 허위 기재사실이 발견될 시에는 업체 선정에서 제외, 낙찰 취소 또는 계약해지의 사유가 된다.

제출된 제안서는 일체 반환하지 않는다.

제안서 작성 및 제출에 소요되는 모든 경비는 제안사의 부담으로 한다.

제안조건

본 제안과 관련되어 제출된 자료는 반환하지 않으며, 본 제안에 따른 제반 비용은 제안사가 부담한다.

제출된 제안서는 한국도박문제관리센터가 요청하지 않는 한 수정, 삭제 또는 대체 될 수 없다.

제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관련증빙서류를 첨부하여야 하며, 제출된 자료 중 일부라도 허위가 있을 경우에는 평가대상에서 제외됨은 물론 계약체결 후라도 계약 해지와 함께 민․형사상 책임을 진다.

본 제안요청서의 결과에 의한 일체의 계약은 『국가를당사자로하는계약에관한법률』등 관련법규를 준수하여야 한다.

해석상 이견이 발생한 경우에는 한국도박문제관리센터의 해석을 우선한다.

계약의 이행과정에서 발행하는 산출물은 계약서에 별도의 명시가  없더라도 한국도박문제관리센터에 사용권이 주어진다.

제안서에 제시된 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가진다. 다만, 계약서에 명시된 경우에는 계약서 내용이 우선하며 제안서 및 계약서에 대한 해석상 이견이 발생한 경우에는 한국도박문제관리센터의 해석을 우선한다.

제안사가 계약의 이행과정에서 국가 주요정책사항이나 업무상 기밀 등의 보안유지를 위하여 제안서의 보안관리에 관한 사항을 위반할 경우 「국가를당사자로하는계약에관한법률」등에 의하여 한국도박문제관리센터는 제재조치를 취할 수 있다.

용역계약 일반조건 제52조에 따라 SW 사업수행을 위하여 필요한 장소 및 설비 기타 작업환경을 상호 협의하여 결정한다.

용역계약 일반조건 제56조에 따라 본 사업과 관련하여 개발이 완료된 모든 프로그램(소스코드 포함)에 대한 지식재산권의 귀속은 계약당사자간 공동 소유로 함.

소프트웨어사업 하도급 계약의 적정성 판단기준(미래창조과학부고시 제2013-200호)의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 사전승인을 받아야 함.

계약기간

계약기간은 계약일로부터 ~ 120일(조달청 계약일 기준)

입찰서류 및 제안서 제출안내

가. 등록기간 및 장소

입찰공고에 따름

나. 제출서류

입찰공고에 따름

다. 제안서 제출

제출기간 및 장소 : 입찰공고에 따름

제출방법 : 입찰공고서 참조

제안서 접수마감 : 입찰공고에 따름

제출 종류 및 부수 : 요약서 8부, 제안서 8부, 제안서 및 요약서 내용  수록 CD 2매(조달청 제출 포함)

기타사항

제안 내용의 전부 또는 일부에 대하여 담합한 사실이 발견되거나 담합하였다고 판단되는 경우 제안을 무효로 한다.

제안업체는 추가 장비가 필요한 경우 제안서에 포함해서 제안할 수 있다.

제안요청서에 대한 의문사항은 문서 또는 팩시밀리에 의하여 질의하고, 전화, 구두 문의는 법적효력을 갖지 못함(질문사항은 제안서 제출 마감 1일전까지 가능)

국가계약법 시행령 제76조 제1항 제18호에 따라 사전에 누출금지정보(별첨)로 지정된 해당정보를 무단으로 누출한 경우 부정당   업자로 제재 조치한다.

라. 문의사항 안내

기획관리부/운영지원과 이용호 차장(T. 02-740-9023)

제안서의 효력

제안서에 제시된 내용과 발주처 요구에 의하여 수정․보완․변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가진다. 다만, 계약서에 명시된 경우는 계약서가 우선한다.

제안서는 허위로 작성하지 않아야 하며 계약 후에라도 허위로 작성된 사실이 발견 되거나 제안된 내용을 충족하지 못할 경우에는 손해 배상의 책임을 져야 한다.

제안서 작성 안내

작성방법

입찰공고에 따름

제안서 본문내용은 200페이지(150장) 이내로 작성(권장사항)

조달청 입찰공고의 내용에 따라 제출

유사사업실적증명서, 재무제표, 신용평가등급, 참여인력에 대한 자격사항, 경력사항등의 증명자료 등을 제출하여야 하며, 첨부되지 않은 자료는 평가에서 제외하며, 추가 보완서류 제출도 받지 않습니다.(제안서 포함 권고)

제안서 작성 시에는 제안서 목차에 따라 작성하며, 제안서 각 요구조건에 대하여 명확하고 상세하게 작성하고, 기술적인 설명자료 등의 내용이 많을 경우에는 별첨 자료로 작성한다.(제안서 포함 권고)

작성목차

Ⅰ. 일반현황 1. 제안사 일반현황 2. 제안사의 조직 및 인원 3. 수행조직 및 업무분장 4. 투입인력 및 이력사항 Ⅱ. 전략 및 방법론 1. 사업이해도 2. 추진전략 3. 적용기술 4. 개발 방법론 Ⅲ. 기술 및 기능 1. 시스템 요구사항 2. 기능 요구사항 3. 보안 요구사항 4. 데이터요구사항 5. 시스템 운영요구사항 6. 제약사향 Ⅳ. 성능 및 품질 1. 성능요구사항 2. 품질요구사항 3. 인터페이스 요구사항	Ⅴ. 프로젝트 관리 1. 관리방법론 2. 일정계획 3. 개발장비 Ⅵ. 프로젝트지원 1. 품질보증 2. 시험운영 3. 교육훈련 4. 유지보수 5. 기밀보안 6. 비상대책 Ⅶ. 상생협력 및 하도급계약 적정성 1. 상생협력 2. 하도급 계약 적정성 Ⅷ. 기타사항 ※ 최종 산출물의 성공적인 이행 및 활용도 제고를 위한 방안을 추가 제안 가능

제안서의 내용은 명확한 용어를 사용하여 표현하여야 하며 모호한 표현은 제안서 평가 시 불가능한 것으로 간주한다.

※ 모호한 표현 : 사용가능하다, 할 수 있다, 고려하고 있다 등

제안시스템 중 일부가 제안요청서내의 표준사양에 미달하는 경우에는 평가에서 제외된다.

제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있다.

제안서 기술평가 항목 및 배점한도

평가

부문

평가

항목

평가기준

평가요소

배점한도

전략 및 방법론

사업

이해도

및

추진

전략

(10)

사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다. 다만, 당해 사업의 기획용역(ISP 등)을 수행한 자가 참여한 때에는 평가등급보다 한 단계 하위 등급의 점수를 부여한다.

․목표 및 내용의 이해도

․문제파악의 정확성

․업무분석체계의 명확성

․운영 및 유지보수 방법의 적정성

․제안요청서와의 부합성

․기획용역 참여 여부

20

개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.

․추진전략의 창의성

․추진전략의 타당성

적용

기술

및

표준 프레임

워크 적용

(5)

사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다.

․제안기술의 실현가능성

․적용기술의 혁신성

․적용기술의 최신성

정보시스템을 효율적으로 개발하고 유지 관리 할 수 있도록 소프트웨어의 기본 골격과 재사용 모듈 등 표준 프레임워크의 사용 계획과 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지를 평가한다.

․운영 및 유지보수 절차의 타당성

․산출물의 적성성

․도구와 기법의 적정성과 경험

․적용방법론의 경험

개발 방법론

(5)

사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는가를 평가한다.

․개발절차의 타당성

․개발산출물의 적성성

․도구와 기법의 적정성과 경험

․적용방법론의 경험

기술 및 기능

시스템 요구사항 및

기능 요구사항

(10)

도입대상 장비의 요구 규격을 충족시키는 장비를 제안하며 제시된 장비가 현 시스템과 인터페이스 및 확장 가능성이 있는지를 평가하고, 도입 장비의 설치 및 공급 계획, 유지보수에 대해 방안이 구체적으로 기술되어 있는가를 평가한다.

․도입대상 장비의 규격 충족도

․도입대상 장비의 호환성

․도입대상 장비의 확장 편의성

․도입대상 장비의 설치용이성

․도입대상 장비의 인증 여부

․도입대상 장비의 유지보수 지원

20

방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.

․기능요구 사항 분석 및 방안의 타당성

․기능요구 사항 분석의 적정성

․관련 방안 및 기술의 적용 가능성

보안 요구사항 및

데이터

요구사항

(5)

관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.

․보안요구사항 분석 및 방안의 타당성

․보안요구사항 분석의 적정성

․관련 방안 및 기술의 적용 가능성

데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하고 있는가를 평가하며, 데이터 전환을 위해 책임 조직이 투입되는가를 평가한다.

․데이터 전환 계획 및 방법의 타당성

․관련 조직 및 참여인력의 적정성

시스템운영

요구사항 및

제약

사항

(5)

시스템 운영요구 충족도는 운영 시 필요한 사항에 대하여 경험을 바탕으로 제시하고, 고려 사항 및 유사 시 대응책을 제시하고 있는가를 평가한다.

․시스템 운영요구사항의 충족도

․시스템 운영요구사항 대응책의 타당성

제약사항 충족도는 기능 및 품질 등 요구사항을 구현 시 관련 제약사항을 충족시키며 구현 방안 및 테스트 방안을 구체적으로 기술하였는가를 평가한다.

․제약사항 문제파악의 정확성

․제약사항의 충족도

․제약사항의 대응 방안의 적정성

성능 및 품질

성능 요구사항

(5)

구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.

․성능요구 사항 분석의 타당성

․성능요구 사항의 충족도

20

품질 요구사항

(10)

제공되는 분석 도구 및 구현 방안, 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다. 또한 각 단계마다 품질 요구사항을 점검하는 별도의 전문 인력이 투입되는가를 평가한다.

․품질요구사항 점검 계획의 적정성

․품질요구사항의 점검의 타당성

․관련 조직 및 참여인력의 적정성

인터

페이스

요구사항

(5)

시스템 인터페이스 : 타 시스템과의 연계 방안들에 대한 장·단점의 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가하고, 구현 경험이 있는 인터페이스 담당자가 투입되는지 평가한다.

사용자 인터페이스 : 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술하였는가를 평가하고, 구현 경험이 있는 사용자 인터페이스 담당자가 투입되는지 평가한다.

․시스템 인터페이스 구현의 적합성

․사용자 인터페이스의 편의성

․관련 조직 및 참여인력의 적정성

프로

젝트

관리

관리

방법론

(10)

사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.

․위험관리 방안의 적정성

․자원관리 방안의 적정성

․진도관리 방안의 적정성

․보안관리 방안의 적정성

․형상관리 방안의 적정성

․문서관리 방안의 적정성

․분리발주 사업자간 협력 방안의 적정성

20

일정계획

(5)

사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.

․세부활동 도출 및 기간의 타당성

․세부활동 배열의 합리성

․중간목표 정의의 타당성

․자원배분의 합리성

개발

장비

(5)

사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하고 있는가를 평가한다.

․사업자의 참여 준비성

․개발장비 보유현황 및 확보방안

․개발도구 보유현황 및 확보방안

프로

젝트

지원

품질

보증,

시험

운영,

교육

훈련

(5)

제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.

․품질보증계획의 적정성

․품질보증인력의 자질

․사업자 보증 능력

․국제 소프트웨어 개발 프로세스 품질인증 획득 여부

10

시스템 공급자가 개발된 시스템의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 및 조직 등에 대해 평가한다.

․시험운영 방법의 적정성

․시험운영 내용의 적정성

․시험운영 일정의 적정성

․시험운영 조직의 적정성

시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.

․교육훈련 방법의 적정성

․교육훈련 내용의 적정성

․교육훈련 일정의 적정성

․교육훈련 조직의 적정성

유지

보수,

기밀

보안,

비상

대책

(5)

시스템 공급자가 제시하는 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.

․유지보수 계획의 적정성

․유지보수 조직의 적정성

․유지보수 절차의 적정성

․유지보수 범위의 적정성

․유지보수 기간의 적정성

사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.

․기밀보안 체계의 적정성

․기밀보안 대책의 확신성

시스템 공급자가 안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.

․백업/복구 대책

․장애대응 대책

상생협력

및 하도급 계약 적정성

상생

협력

(5)

공동수급체 구성을 통한 입찰참가 시, 입찰자 중 중소기업인 소프트웨어사업자의 참여비율(지분율)에 따라 평가한다. 다만, 중소기업인 소프트웨어사업자 단독으로 입찰에 참가한 경우 최고 등급을 부여하고, 대기업인 소프트웨어사업자 단독으로 입찰에 참가한 경우는 ‘0’점을 부여한다.

중소기업 참여 지분율	평가 점수
50% 이상	5.0
45% 이상～ 50% 미만	4.0
40% 이상～ 45% 미만	3.0
35% 이상～ 40% 미만	2.0
35% 미만	1.0

․컨소시엄구성의 적정성

․중소기업의 컨소시엄 참여 여부 및

규모

10

하도급

계약 적정성

(5)

하도급에 참가하는 중소기업인 전문업체의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성, 입찰참가자(공동수급일 경우에는 공동수급체 전부)의 하도급 대금지급 방식의 적정성에 대해 평가한다. 이 경우 ｢소프트웨어산업 진흥법｣ 제20조의3 및 같은 법 시행규칙 제8조에 따라 「소프트웨어사업 하도급계약의 적정성 판단기준」을 준용하여 등급평가를 실시할 수 있다. 다만, 중소기업인 소프트웨어사업자가 단독 또는 공동으로 입찰에 참가한 경우 최고 등급을 부여한다.

․전문업체 기술의 부합성

․전문업체의 자질

․전문업체 활용방안의 적정성

․유사사업 실적

계

100

☞ 상기 제안서 기술평가 배점 기준표는 ‘소프트웨어 기술성 평가기준’(미래창조  과학부 고시 제2014-29호)에 의거(준용)하여 작성된 것임

※ 동 제안요청서 관련 조달청 제출 자료가 사본일 경우 ‘사실과 상위 없음’  기재 후 조달청에 등록한 사용인감으로 날인 후 제출하시기 바랍니다.

※ 평가기준 및 별지서식과 관련된 증빙서류는 제안서에 각 전자파일로 첨부하시기 바랍니다.

※ 유사분야 이행실적 증명은 소프트웨어 산업진흥법 제24조에 따라 관련기관이 발행하는 이행실적 증명서 제출

입찰시 유의사항

제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요 비용은 입찰 참가자의 부담으로 한다.

제출된 제안서에 기재된 내용은 사실과 일치하여야 하며, 발주기관이 요구하지 않는 한 수정, 추가 또는 대체할 수 없다.

발주기관은 제안서 평가 이전에 사전 열람을 실시할 수 있으며, 공정하고 명확한 평가를 위하여 객관적이고 정량적 자료를 종합하여  평가위원에게 제시할 수 있다.

제안내용에 대한 확인을 위하여 추가 자료요청 또는 현지 실사를 할 수 있으며, 입찰 참가자는 이에 응하여야 한다.

발주기관은 제안서의 내용이 사실과 다른 경우 해당 제안사를 협상대상에서 제외할 수 있다.

낙찰자로 결정된 이후에 공동수급 구성원을 변경할 수 없다.

제안서 인력은 자사인력(공동수급구성원)으로 구성하여야 한다.

채용예정인력인 경우에는 별도로 이를 명기하고, 계약체결전까지 채용을 완료하여야 한다.

적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기하여야 한다.

공동수급구성원 소속 외의 인력은 하도급으로 간주하며, 주관기관의  승인을 얻지 못할 경우에는 공동수급구성원의 자사인력으로 대체하여야 한다.

본 사업의 수행에 필요한 모든 비용은 가격입찰금액에 포함하여야 한다.

제안요청서 및 입찰공고 등에 포함되지 않은 사항은 "국가를 당사자로 하는 계약에 관한 법률", "협상에 의한 계약 체결 기준", "공동계약 운용요령" 등 국가계약관련 법령을 준용한다.

[붙임 1]

기술적용 계획표
사업명	한국도박문제관리센터 웹사이트 정비·개선 사업
작성일	2015년 9월 18일

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어산업 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(미래창조과학부고시) o 전자서명인증업무지침(미래창조과학부고시) o 전자정부서비스 호환성 준수지침(안전행정부고시) o 정보보호시스템 공통평가기준(미래창조과학부고시) o 정보보호시스템 평가·인증 지침(미래창조과학부고시) o 정보시스템 감리기준(안전행정부고시) o 행정전자서명 인증업무지침(안전행정부고시) o 행정기관 도메인이름 및 IP주소체계 표준(안전행정부고시) o 개인정보의 안전성 확보 조치 기준(안전행정부고시) o 전자정부 정보보호관리체계(G-ISMS) 인증 등에 관한 지침(안전행정부훈령) o 지방자치단체 입찰 및 계약 집행기준(안전행정부예규) o 지방자치단체 입찰시 낙찰자 결정기준(안전행정부예규) o 지방자치단체 용역계약 일반조건(행정안전부예규) o 표준 개인정보 보호지침(행정안전부예규) o 엔지니어링사업대가의 기준(산업통상자원부고시) o 소프트웨어 기술성 평가기준(미래창조과학부고시) o 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(미래창조과학부고시) o 분리발주대상 소프트웨어(미래창조과학부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부고시) o 소프트웨어 품질인증의 세부기준 및 절차(미래창조과학부고시) o 소프트웨어사업 하도급계약의 적정성 판단기준(미래창조과학부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부계약예규) o 하도급거래 공정화지침(공정거래위원회예규) o 정보보호조치에 관한 지침(미래창조과학부고시) o 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			○
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0		○
	- XML 1.0, XSL 1.0		○
	- ECMAScript 3rd					○
	- 한국형 웹 콘텐츠 접근성 지침 2.0		○
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0(KICS.KO-10.0307)			○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					○
서비스 전달 프로토콜	IPv4		○
	IPv6		○

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.			○
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0		○
	- UDDI v3					○
	- RESTful					○
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0					○
	- ebXML/BPEL 2.0/XPDL 2.0					○
데이터 공유	o 데이터 형식 : XML 1.0		○
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0					○

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.			○
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.							○
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						○
	o 부가통신: VoIP - H.323						○
	- SIP						○
	- Megaco(H.248)						○
운영체제 및 기반 환경	o 개방형 운영 체제 및 기반환경 : POSIX						○
	o 무선용 운영 체계 - android						○
	- IOS						○
	- 윈도우폰7						○
	o 무선용 기반환경 - Java		○
	- Objective C						○
데이터베이스	o DBMS - RDBMS		○
	- ORDBMS						○
	- OODBMS						○
	- MMDBMS						○
시스템 관리	o ITIL v3 / ISO20000						○
소프트웨어 공학	o 모델링 : UML2.0						○
	o 개발프레임워크 : 전자정부 표준프레임워크		○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 안전행정부장관에게 보고하고 안전행정부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 안전행정부장관에게 표준 등록을 요청하여야 한다.			○
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.						○
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01		○
	o 동적표현 - JSP 2.1		○
	- ASP					○
	- PHP					○
프로그래밍	o 개방형 프로그래밍 - J2EE 5, J2SE 5.0, Java Servlet 2.5		○
	o 웹프로그래밍 - XML 1.0, XSL 1.1		○
	- RDF					○
	- AJAX		○
데이터 교환	o 교환프로토콜: - XMI 2.0		○
	- SOAP 1.2					○
	o 문자셋 - EUC-KR					○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		○

□ 보안 분야

구 분		항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
			적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.			○
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.								○
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼		○
기술적 보안	o 국가용 암호 제품 대상(국정원 보안적합성 인증 필요) - PKI제품							○
	- SSO제품							○
	- 디스크․파일 암호화 제품							○
	- 문서 암호화 제품(DRM)등							○
	- 메일 암호화 제품							○
	- 키보드 암호화 제품							○
	- 하드웨어 보안 토큰							○
	- DB암호화 제품							○
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - 침입차단							○
	- 침입탐지							○
	- 침입방지							○
	- 통합보안관리							○
	- 보안관리서버							○
	- 웹방화벽							○
	- DDos 대응							○
	- VOIP 보안							○
	- 무선침입방지							○
	- 무선랜 인증							○
	- 가상사설망							○
	- 네트워크 접근통제							○
	- 스팸메일차단							○
	- 바이러스백신							○
	- PC매체제어							○
	- PC침입차단							○
	- 콘텐츠보안							○
	- 자료유출 방지							○
	- 메일보안							○
	- 서버보안							○
	- DB접근 통제							○
	- 다중영역구분							○
	- 스마트카드							○
	- 보안USB							○
	- 복합기 완전삭제							○		`

[붙임 2]

부정당업자 제재대상 누출금지정보

1. 전산시스템의 내･외부 IP주소 현황

2. 세부 전산시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 전산시스템 취약점분석 및 모의해킹 결과물

5. 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

* 용역계약 일반조건(회계예규 2200.04-161-8) 제56조 참조

6. 국가용 보안시스템 및 정보보호시스템 도입현황

7. 방화벽･IPS 등 정보보호제품 및 라우터･스위치 등 네트워크 장비 설정 정보

8. ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. ‘개인정보보호법’ 제2조 제1호의 개인정보

10. ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

11. 발주기관에서 지정한 누출금지정보

[붙임 3]

소프트웨어 보안약점 기준

소프트웨어 보안약점 기준은 소프트웨어 개발 시 반드시 배제해야 하는 필수 보안약점 진단항목으로, 상세한 내용은 ‘SW 개발보안 가이드’를 참고

1. 입력데이터 검증 및 표현 : 프로그램 입력값에 대한 검증 누락 또는 부적절한 검증, 데이터의 잘못된 형식지정으로 인해 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	SQL 삽입	검증되지 않은 외부 입력값이 SQL 쿼리문 생성에 사용되어 악의적인 쿼리가 실행될 수 있는 보안약점
2	경로 조작 및 자원 삽입	검증되지 않은 외부 입력값이 시스템 자원 접근경로 또는 자원제어에 사용되어 공격자가 입력값을 조작해 공격할 수 있는 보안약점
3	크로스사이트 스크립트	검증되지 않은 외부 입력값에 의해 사용자 브라우저에서 악의적인 스크립트가 실행될 수 있는 보안약점
4	운영체제 명령어 삽입	검증되지 않은 외부 입력값이 운영체제 명령문 생성에 사용되어 악의적인 명령어가 실행될 수 있는 보안약점
5	위험한 형식 파일 업로드	파일의 확장자 등 파일형식에 대한 검증없이 업로드를 허용하여 발생할 수 있는 보안약점
6	신뢰되지 않는 URL 주소로 자동접속 연결	검증되지 않은 외부 입력값이 URL 링크 생성에 사용되어 악의적인 사이트로 자동접속될 수 있는 보안약점
7	XQuery 삽입	검증되지 않은 외부 입력값이 XQuery 쿼리문 생성에 사용되어 악의적인 쿼리가 실행될 수 있는 보안약점
8	XPath 삽입	검증되지 않은 외부 입력값이 XPath 쿼리문 생성에 사용 되어 악의적인 쿼리가 실행될 수 있는 보안약점
9	LDAP 삽입	검증되지 않은 입력값이 LDAP 명령문 생성에 사용되어 악의적인 명령어가 실행될 수 있는 보안약점
10	크로스사이트 요청 위조	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 스크립트가 실행되어 공격자가 원하는 요청(Request)이 다른 사용자(관리자 등)의 권한으로 서버로 전송되는 보안약점
11	HTTP 응답분할	검증되지 않은 외부 입력값이 HTTP 응답헤더에 삽입되어 악의적인 코드가 실행될 수 있는 보안약점
12	정수형 오버플로우	정수를 사용한 연산의 결과가 정수값의 범위를 넘어서는 경우, 프로그램이 예기치 않게 동작될 수 있는 보안약점
13	보안기능 결정에 사용 되는 부적절한 입력값	검증되지 않은 입력값이 보안결정(인증, 인가, 권한부여 등)에 사용되어 보안 메커니즘 우회 등을 야기할 수 있는 보안약점
14	메모리 버퍼 오버플로우	메모리 버퍼의 경계값을 넘어서 메모리값을 읽거나 저장 하여 예기치 않은 결과를 발생시킬 수 있는 보안약점
15	포맷 스트링 삽입	printf 등 외부 입력값으로 포맷스트링을 제어할 수 있는 함수를 사용하여 발생할 수 있는 보안약점

2. 보안기능 : 보안기능(인증, 접근제어, 기밀성, 암호화, 권한 관리 등)을 부적절하게 구현 시 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	적절한 인증 없는 중요기능 허용	적절한 인증없이 중요정보(금융정보, 개인정보, 인증정보 등)를 열람(또는 변경)할 수 있게 하는 보안약점
2	부적절한 인가	적절한 접근제어 없이 외부 입력값을 포함한 문자열로 중요자원에 접근할 수 있는 보안약점
3	중요한 자원에 대한 잘못된 권한 설정	중요자원(프로그램 설정, 민감한 사용자 데이터 등)에 대한 적절한 접근권한을 부여하지 않아, 인가되지 않은 사용자 등에 의해 중요정보가 노출·수정되는 보안약점
4	취약한 암호화 알고리즘 사용	중요정보(금융정보, 개인정보, 인증정보 등)의 기밀성을 보장할 수 없는 취약한 암호화 알고리즘을 사용하여 정보가 노출될 수 있는 보안약점
5	중요정보 평문저장	중요정보(비밀번호, 개인정보 등)를 암호화하여 저장하지 않아 정보가 노출될 수 있는 보안약점
6	중요정보 평문전송	중요정보(비밀번호, 개인정보 등) 전송시 암호화하지 않거나 안전한 통신채널을 이용하지 않아 정보가 노출될 수 있는 보안약점
7	하드코드된 비밀번호	소스코드내에 비밀번호가 하드코딩되어 소스코드 유출시 노출 우려 및 주기적 변경 등 수정(관리자 변경 등)이 용이하지 않는 보안약점
8	충분하지 않은 키 길이 사용	데이터의 기밀성, 무결성 보장을 위해 사용되는 키의 길이가 충분하지 않아 기밀정보 누출, 무결성이 깨지는 보안약점
9	적절하지 않은 난수 값 사용	예측 가능한 난수사용으로 공격자로 하여금 다음 숫자 등을 예상하여 시스템 공격이 가능한 보안약점
10	하드코드된 암호화 키	소스코드내에 암호화키가 하드코딩되어 소스코드 유출시 노출 우려 및 키 변경이 용이하지 않는 보안약점
11	취약한 비밀번호 허용	비밀번호 조합규칙(영문, 숫자, 특수문자 등) 미흡 및 길이가 충분하지 않아 노출될 수 있는 보안약점
12	사용자 하드디스크에 저장되는 쿠키를 통한 정보 노출	쿠키(세션 ID, 사용자 권한정보 등 중요정보)를 사용자 하드디스크에 저장함으로써 개인정보 등 기밀정보가 노출될 수 있는 보안약점
13	주석문 안에 포함된 시스템 주요정보	소스코드내의 주석문에 인증정보 등 시스템 주요정보가 포함되어 소스코드 유출시 노출될 수 있는 보안약점
14	솔트 없이 일방향 해쉬 함수 사용	공격자가 솔트없이 생성된 해쉬값을 얻게 된 경우, 미리 계산된 레인보우 테이블을 이용하여 원문을 찾을 수 있는 보안약점
15	무결성 검사 없는 코드 다운로드	원격으로부터 소스코드 또는 실행파일을 무결성 검사 없이 다운로드 받고 이를 실행하는 경우, 공격자가 악의적인 코드를 실행할 수 있는 보안약점
16	반복된 인증시도 제한 기능 부재	인증시도의 수를 제한하지 않아 공격자가 무작위 인증 시도를 통해 계정접근 권한을 얻을 수 있는 보안약점

3. 시간 및 상태 : 동시 또는 거의 동시 수행을 지원하는 병렬 시스템, 하나 이상의 프로세스가 동작되는 환경에서 시간 및 상태를 부적절하게 관리하여 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	경쟁조건: 검사 시점과 사용 시점(TOCTOU)	멀티 프로세스 상에서 자원을 검사하는 시점과 사용하는 시점이 달라서 발생하는 보안약점
2	종료되지 않는 반복문 또는 재귀 함수	종료조건 없는 제어문 사용으로 반복문 또는 재귀함수가 무한히 반복되어 발생할 수 있는 보안약점

4. 에러처리 : 에러를 처리하지 않거나, 불충분하게 처리하여 에러정보에 중요정보(시스템 등)가 포함될 때 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	오류 메시지를 통한 정보 노출	개발자가 생성한 오류메시지에 시스템 내부구조 등이 포함되어 민감한 정보가 노출될 수 있는 보안약점
2	오류 상황 대응 부재	시스템에서 발생하는 오류상황을 처리하지 않아 프로그램 실행정지 등 의도하지 않은 상황이 발생할 수 있는 보안약점
3	부적절한 예외 처리	예외에 대한 부적절한 처리로 인해 의도하지 않은 상황이 발생될 수 있는 보안약점

5. 코드오류 : 타입변환 오류, 자원(메모리 등)의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발되는 보안약점

번호	보안약점	설 명	비 고
1	Null Pointer 역참조	Null로 설정된 변수의 주소값을 참조했을 때 발생하는 보안약점
2	부적절한 자원 해제	사용된 자원을 적절히 해제 하지 않으면 자원 누수 등이 발생하고, 자원이 부족하여 새로운 입력을 처리할 수 없게 되는 보안약점
3	해제된 자원 사용	메모리 등 해제된 자원을 참조하여 예기치 않은 오류가 발생될 수 있는 보안약점
4	초기화되지 않은 변수 사용	변수를 초기화하지 않고 사용하여 예기치 않은 오류가 발생될 수 있는 보안약점

6. 캡슐화 : 중요한 데이터 또는 기능성을 불충분하게 캡슐화 하였을 때, 인가되지 않은 사용자에게 데이터 누출이 가능해지는 보안약점

번호	보안약점	설 명	비 고
1	잘못된 세션에 의한 데이터 정보 노출	잘못된 세션에 의해 인가되지 않은 사용자에게 중요정보가 노출될 수 있는 보안약점
2	제거되지 않고 남은 디버그 코드	디버깅을 위해 작성된 코드를 통해 인가되지 않은 사용자에게 중요정보가 노출될 수 있는 보안약점
3	시스템 데이터 정보노출	사용자가 볼 수 있는 오류 메시지나 스택 정보에 시스템 내부 데이터나 디버깅 관련 정보가 공개되는 보안약점
4	Public 메소드부터 반환된 Private 배열	Private로 선언된 배열을 Public으로 선언된 메소드를 통해 반환(return)하면, 그 배열의 레퍼런스가 외부에 공개되어 외부에서 배열이 수정될 수 있는 보안약점
5	Private 배열에 Public 데이터 할당	Public으로 선언된 데이터 또는 메소드의 인자가 Private로 선언된 배열에 저장되면, Private 배열을 외부에서 접근할 수 있게 되는 보안약점

7. API 오용 : 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	DNS lookup에 의존한 보안결정	DNS는 공격자에 의해 DNS 스푸핑 공격 등이 가능함으로 보안결정을 DNS 이름에 의존할 경우, 보안결정 등이 노출되는 보안약점
2	취약한 API 사용	취약하다고 알려진 함수를 사용함으로써 예기치 않은 보안위협에 노출될 수 있는 보안약점

[붙임 4]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 등 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 /경위서 징구 ◦ 위규자 대상특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 /경위서 징구

[붙임 5]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 5%	계약금액의 3%	계약금액의 1%

A급은 국가계약법 시행령 제76조에 따라 부정당업자로 지정하여 입찰참가를 제한

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

[붙임 6]

소프트웨어 개발사업 적정 사업기간 산정서

사업명	한국도박문제관리센터 웹사이트 정비개선 사업
항목별 검토 의견
검토항목	검토의견	추정 사업기간
① 기능점수(FP) 기반 SW사업 적정 개발기간 산정표	대가기준에 따른 기능점수 개발기간 산정	2.8개월
② 사업기초자료 (사업계획서, 예산신청서, 제안요청서)	제안요청서상의 요구사항 및 사업범위 산정	4개월
③ 유사사업 자료		(N/A)
④ 기타 특이사항		(N/A)
종합 의견
⑤ 종합의견	기능점수 기반 적정 개발기간은 2.8개월로 산정되었으나 NET.을 전자정부표준프레임(자바)로 변경해야하는 점과 개발 대상 내역 전체를 신규 개발해야하는 것을 종합적으로 고려하여 사업기간을 4개월로 산정함	적정 사업기간
		4개월
「소프트웨어사업 관리감독에 관한 일반기준」제4조의2제3항에 따른 소프트웨어 개발사업 적정 사업기간을 위와 같이 산정합니다. 2015년 9월 18일
한국도박문제관리센터

항목

계산식

결과

① 소프트웨어사업 규모

소프트웨어사업 대가산정 가이드 준용

163.9FP

② 1인 생산성

사업규모(FP)	1인 생산성(FP/MM)
1,000 이하	19
1,000 ~ 1,999	22
2,000 ~ 2,999	24
3,000 이상	22

19

③ 1인 총 투입기간

1인 총 투입기간 = 사업규모 / 1인 생산성

8.6개월

④ 투입 인력 수

-

3명

⑤ 전체 개발기간

1인 총 투입기간 / 투입 인력 수

2.8개월

[별지서식 1]

보안 서약서

본인은     년   월   일부로                관련 용역사업(업무)을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                관련 업무중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

2015년   월    일

서  약  자         업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

생 년 월 일 :

서약집행자          소        속 :

(담당자)          직        위 :

성        명 :                        (서명)

생 년 월 일 :

[별지서식 2]

보 안 확 약 서

본인은 한국도박문제관리센터 홈페이지 정비 개선 사업 용역 업무를 완료하면서 다음 사항을 준수 할 것을 확약한다.

1. 본인은 비밀로 분류된 성질의 업무를 수행함에 있어 이에 관련된 일체 사항을 누설하지 않겠으며, 만약 누설한 사항으로 인해서 잘못 발생된 모든 문제에 책임을 지겠습니다.

2. 본인은 사업에 관련한 어떠한 자료도 보유하고 있지 않으며 근무 상 지득한 제반 비밀사항 일체를 누설하지 않을 것을 확약한다.

2015년    월    일

서  약  자                         소     속

업체 대표

성     명                (인)

[별지서식 3]

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	구분	기술 등급	①SW 월 노임단가	②투입인력 (MM)	③MM당 하도급 대가		④지급금액 (②x③)	⑤지급비율
	MM	기술사
		특급기술자
		고급기술자
		중급기술자
		초급기술자
		합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

[별지서식 4]

소프트웨어사업 하도급 계약승인 신청서

[별지 제10호서식] <신설 2008.9.3>
■하도급 소프트웨어사업 계약승인신청서 □재하도급							처리기간
							14일
원도 급자	상호				대표자
	사업자등록				소 재 지
하도 급자	상호				대표자
	사업자등록				소 재 지
재하도급자	상호				대표자
	사업자등록				소 재 지
사업 내용	계약명		계약번호			계약금액
	계 약 일		계약기간		년 월 일 ～ 년 월 일
하도급 내용	계약명				하도급액
	계약(예정일)		계약기간		년 월 일 ～ 년 월 일
	하도급 내역 및 사유	(* 필요시 별지 사용)
재하도급내용	계약명				재하도급액
	계약(예정일)		계약기간		년 월 일 ～ 년 월 일
	재하도급 내역 및 사유	(* 필요시 별지 사용)
「소프트웨어산업 진흥법」 제20조의3 및 같은 법 시행규칙 제8조제1항에 따라 위와 같이 신청합니다. 년 월 일 신청인: (서명 또는 인) 귀하
※ 구비서류 1. 하도급(또는 재하도급) 계약서(세부 산출내역서 포함)(안) 2. 하도급(또는 재하도급) 사업수행계획서(세부 사업추진일정표 포함)

[별지서식 5]

제안요청서 수용여부 참조표

□ 제안업체 명 :

제안요청내용	수용여부	제안내용	제안서쪽	비 고