과 업 설 명 서

사 업 명	국민체육진흥공단 통합보안관제 고도화 운영
주관기관	국민체육진흥공단

2020년 10월

사업 책임자	정보보안팀	팀장	정수한	TEL:02-410-1270	FAX:02-410-1269
사업 실무자	정보보안팀	주임	차대원	TEL:02-410-1273

1		추진일정

□ 사업자 선정 및 계약체결 :‘20년 10월 중

□ 업무범위 협의 및 용역수행 :‘20년 10월 중

2		사업내용

□ 실시간 보안관제 체계 수립 및 운영

ㅇ 운영환경을 점검하여 로그관리/분석 대상장비 선정 및 보안정책 등 세부계획 수립

ㅇ 통합보안관제시스템의 정책 관리를 통한 침입시도 사전차단

ㅇ 실시간 모니터링을 통한 침입시도 확인 및 조치

ㅇ 침해사고 발생 시 원인 분석 및 재발방지 대책 수립

□ 정보보호시스템 운영

ㅇ 정보보호시스템별 목적에 맞는 효율적인 정책관리

ㅇ 주요 점검사항 확인 및 일일 점검을 통한 무중단 운영

□ 사이버테러 대응훈련 지원

ㅇ 모의 훈련 계획서 및 대응 시나리오 작성 지원

ㅇ 모의 훈련에 따른 사전 취약점 점검 및 조치

3		상세 요구사항

□ 요구사항 총괄표

구분	설명	개수
보안관제 요구사항 (SMR, Security Management Requirement)	◦ 보안관제, 침해사고 대응 등에 필요한 요구사항	7
보안 요구사항 (SER, Security Requirement)	◦ 보안요구사항을 기술함	4
품질요구사항 (QUR, Quality Requirement)	◦ 목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 요구사항을 기술함	3
제약사항 (COR, Constraint Requirement)	◦ 목표사업과 관련하여 법제도 등 제약조건 등을 기술함	1
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	◦ 프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	4
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	◦ 프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술함	2
합계		21

□ 요구사항 목록표

구 분	고유번호	요구사항명
보안관제 요구사항(SMR)	SMR-001	실시간 보안관제 체계수립
	SMR-002	탐지정책 설정 및 이벤트 모니터링
	SMR-003	실시간 경고 모니터링 및 상세 분석을 통한 조치
	SMR-004	정보보호시스템 운영
	SMR-005	사이버테러 대응훈련 지원
	SMR-006	보안위협 정보 공유 및 취약점 조치 권고
	SMR-007	침해사고 발생 대응 및 조치
보안 요구사항(SER)	SER-001	보안관리 계획 수립ㆍ이행
	SER-002	보안지침 준수
	SER-003	정보보안 위반조치
	SER-004	기타 보안관리
품질 요구사항(QUR)	QUR-001	품질관리 방안
	QUR-002	업무 인수인계 방안 제시
	QUR-003	SLA에 의한 사업 관리
제약사항(COR)	COR-001	전문기업 참여
프로젝트관리 요구사항(PMR)	PMR-001	사업수행계획서 작성 및 제출
	PMR-002	투입인력 구성
	PMR-003	투입인력 근무 조건 등
	PMR-004	산출물 관리
프로젝트지원 요구사항(PSR)	PSR-001	교육 및 기술이전
	PSR-002	추가 제안사항

□ 상세 요구사항

요구사항 고유번호	SMR001
요구사항 명칭	실시간 보안관제 체계수립
요구사항 상세설명	⚪ 국민체육진흥공단의 통합보안관제시스템(ESM)을 이용하여 서버 및 보안장비 등 이기종 로그를 실시간 탐지 및 분석하고 내‧외부로부터의 불법적인 침입시도에 대한 대응방안을 제시하여야 함 각종 신종 해킹패턴을 분석하여 탐지정책 설정 및 실시간 대응방안 인터넷 트래픽에서 발생하는 악성 바이러스, 해킹시도 등 유해트래픽 탐지· 분석 대응방안 이기종 보안장비간의 임계치 설정을 통한 실시간 경보 설정방안 침입로그 및 이상 로그 확인 시 상황보고를 위한 체계 ⚪ 시스템 교체 또는 신규 구축 등 시스템 운영환경 변경 시 보안담당자와 협의하여 보안관제 대상에 반영하여야 함
산출정보	사업수행계획서, 일일 보안관제 현황 보고서, 통합보안관제시스템 기술지원확약서

요구사항 고유번호	SMR002
요구사항 명칭	탐지정책 설정 및 이벤트 모니터링
요구사항 상세설명	⚪ 각종 신종 해킹패턴을 분석 및 통합보안관제시스템의 탐지정책 업데이트 관리를 통하여 보안위협요소를 사전에 예방하고 차단하여야 함 악성코드 유포사이트 및 해킹패턴 등 보안정책 업데이트를 통한 최신 보 안정책 유지 보안정책 감사를 통한 보안위협요소 예방 및 차단 ⚪ 통합관제 수행 중 발생하는 이벤트 로그의 분석 및 대응을 수행하여야 함 시스템 리소스 사용량 모니터링을 통한 원인분석 및 통보 이벤트 증가 시 F/W 또는 IPS의 이벤트를 분석하여 원인 확인 공격자와 공격 대상 서버, 패턴 원인 분석 후 관리자에게 통보 대응을 위한 정책 수립 시 유관기관에 정보공유시스템으로 공유
산출정보	사업수행계획서, 일일운영보고서

요구사항 고유번호	SMR003
요구사항 명칭	실시간 경고 모니터링 및 상세 분석을 통한 조치
요구사항 상세설명	⚪ 실시간으로 발생하는 경고에 대한 모니터링 및 상세 분석을 통하여 불법 침입시도 여부를 확인하고 조치를 수행하여야 함 모니터링을 통한 침입 유형 및 분포 파악 이상 현상에 대한 신속한 상황전파 및 이벤트 로그 분석 (트래픽 증가 등 이벤트에 대한 원인분석, 이벤트 유형 분석 등) 이벤트 유형에 따른 조치 수행
산출정보	사업수행계획서, 일일운영보고서

요구사항 고유번호	SMR004
요구사항 명칭	정보보호시스템 운영
요구사항 상세설명	⚪ 통합보안관제시스템(ESM), 유해사이트차단시스템, 방화벽, 침입차단시스템(IPS), 매체제어시스템, 네트워크접근제어 등 보안시스템의 운영 및 효율화·고도화 방안 제시 ⚪ 보안시스템 매뉴얼 및 각 업무 절차서 현행화 관리방안 ⚪ 보안시스템별 목적에 맞는 효율적인 정책방안 제시 ⚪ 보안시스템 신규 도입·교체시 기술지원 및 협력체계 구축방안 제시 ⚪ 보안시스템 제조사 및 공급사 또는 관련 전문 업체와의 협력 방안 제시 ⚪ 각 보안솔루션의 탐지패턴 및 패치적용을 통한 위험요소 차단 ⚪ 보안솔루션 로그, 설정파일 및 정책파일 백업주기설정 및 수행 ⚪ 각 장비별 주요 점검사항 확인 및 일일 점검일지 작성 ⚪ 운영 대상 장비가 24시간 365일 무장애 운영되도록 최적 상태 유지 * 대상 목록은 행정기관 및 공공기관 정보시스템 구축ㆍ운영지침 제17조에 따라 제공하지 아니하며 사업자의 요청 시 보안서약서를 받고 담당자 입회하에 열람이 가능(국민체육진흥공단 정보보안팀 TEL:024101273)
산출정보	일일점검일지, 보안시스템별 업무매뉴얼/절차서

요구사항 고유번호	SMR005
요구사항 명칭	사이버테러 대응훈련 지원
요구사항 상세설명	⚪ 대내·외 사이버테러 모의훈련(을지연습, 해킹메일 대응훈련, 디도스 대응훈련 등)시 지원 방안을 제시하여야 함 모의훈련에 따른 사전 취약점 점검 및 조치지원 침입차단시스템, 웹 침입차단시스템 차단 정책 점검 침해사고 시 로그분석(파일 변조 여부 조사) 및 증거수집(로그파일 복사 및 각종 명령어복사) 외부기관 협조체제 공조 및 향후 대응책 마련 모의 훈련 계획서 및 대응 시나리오 작성 지원
산출정보	사업수행계획서, 모의 훈련 계획서

요구사항 고유번호	SMR006
요구사항 명칭	보안위협 정보 공유 및 취약점 조치 권고
요구사항 상세설명	⚪ 최신 보안이슈에 대한 정보를 공유하고 이에 대한 보안권고 및 조치방안을 제시하여야 함 유관기관(MCST, KISA 등), 국내외 정보보호 사이트로부터 수집된 최신 보안정보를 분석하여 제공 최신 보안 정보를 실시간 수집하고, 보안 뉴스레터, 보안권고문, 보안교육 등 으로 제공 주요 보안 이슈사항 발생 시 취약점 보완조치를 권고하고, 발견된 보안 취약점 제거를 지원 ⚪ 유관기관 정보공유시스템을 활용한 주요보안위협 공유 및 보안조치 실시
산출정보	사업수행계획서, 일일보안이슈 및 동향보고서

요구사항 고유번호	SMR007
요구사항 명칭	침해사고 발생 대응 및 조치
요구사항 상세설명	⚪ 침해사고 발생시 원인 분석, 초동 대응조치 및 재발방지 대책 수립 해킹여부를 판단하기 위한 상세 레벨의 침입행위 분석 및 처리방안 제공 침해사고 유형별 대응, 개선방안 및 재발방지 대책 수립 방안 제시 ⚪ 사안에 따라 수행사의 침해사고 대응 팀 등 본사 차원의 지원방안을 제시하여야 함 ⚪ 업무절차·지침·각종 매뉴얼 등 침해대응·위기대응 관련 운영자료 현행화 및 이에 따른 운영인력의 업무수행 방안
산출정보	사업수행계획서, 장애(조치)보고서

□ 보안 요구사항

요구사항 고유번호	SER001
요구사항 명칭	보안관리 계획 수립ㆍ이행
요구사항 상세설명	◦ 용역사업 계약 시 계약서에 용역사업 참여직원의 보안준수 사항과 위반 시 손해배상 책임 등을 명시 용역사업 자체 또는 투입되는 자료ㆍ장비 등에 대한 대외보안이 필요한 경우 보안의 범위 및 책임을 명확히 하기 위해 사업수행 계약서와 별도로 비밀유지계약서[별첨9], 보안확약서[별첨10]를 작성 비밀유지계약서에는 비밀정보의 범위, 보안준수 사항, 위반 시 손해배상 책임, 지식재산권 문제, 자료의 반환 등이 포함되도록 명시 ◦ 물리적, 관리적, 기술적, 인적 보안대책 및 [별표3]의 누출금지 대상정보에 대한 보안관리 계획을 수립하여야 함 자체 보안대책 강구사항(보안서약 후 열람)의 정보시스템에 대한 기술적 보안대 책을 강구하고 조치
산출정보	비밀유지계약서, 보안확약서

요구사항 고유번호	SER002
요구사항 명칭	보안지침 준수
요구사항 상세설명	◦ 공단 보안규정 및 지침을 준수하여 사업 수행 ◦ 인적보안관리 용역사업 참여인원은 정보누출 금지조항 및 개인의 친필서명이 들어간 보 안서약서[별첨8] 제출 용역사업 수행 전 참여인원에 대해 법적 또는 공단 규정에 따른 비밀유지 의무 준수, 위반 시 처벌내용, 누출금지 대상정보 및 정보누출 시 부정당업 자 제재조치 등에 대한 보안교육 실시 사업수행 중 정기적인 보안점검 시행 ◦ 자료보안관리 공단이 누출금지 대상정보를 제공할 경우‘용역사업 자료 인수인계 대장’ 에 인계자ㆍ인수자가 직접 서명하여야 하며, 사업완료시 관련 자료 회수 사업관련자료 및 모든 산출물은 공단의 용역산출물 관리서버에 저장하며, 권한에 따라 접근통제를 실시함. 단, 용역 수행 중에는 용역수행 장소 내 공단 보안담당자가 지정한 PC에 저장·관리하여야 함 용역사업 관련 자료는 웹 하드·P2P 등 인터넷 자료공유사이트 및 개인메일함에 저장 금지 공단이 제공한 사무실에서 사업을 수행할 경우, 제공한 비공개자료는 매일 퇴근 시 반납하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장 치가 된 보관함이 있을 경우 이에 보관 가능 산출물 및 기록은 보안담당관이 인가하지 않은 비인가자에게 제공·대여·열람 금지 ◦ 사무실/장비 보안관리 용역사업 수행 장소는 상호 협의하되 공단 내 시건장치와 통제가 가능한 공간을 제공하거나, CCTV·시건장치 등 비인가자 출입통제 대책이 마련된 외부 사무실 사용 공단 내부에서 용역사업 수행할 경우 용역 참여인원의 장비 반출ㆍ입시 마 다 악성코드 감염여부 및 자료 무단 반출여부를 확인함 인가받지 않은 USB메모리, 외장하드 등 휴대용 저장매체 사용을 금지하 며, 산출물 저장을 위하여 필요한 경우에는 공단의 승인 하에 사용 ◦ 내·외부망 접근 보안관리 용역업체가 사용하는 전산망은 방화벽 등을 활용, 공단 업무망과 분리 구 성하며, 업무상 필요시 제한적 접근 허용 용역사업 수행 시 공단 전산망 이용이 필요한 경우 ‣ 사업 참여인원에 대한 사용자계정은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근권한을 차등 부여하되 기관 내부문서 접근 금지 ‣ 계정별로 부여된 접속권한은 불 필요시 곧바로 권한을 해지하거나 계정을 폐기 ‣ 참여인원에게 부여한 패스워드는 보안담당관이 별도로 기록 관리하고 수시로 해당 계정에 접속하여 저장된 자료와 작업이력 확인 용역업체 사용하는 PC는 인터넷 연결을 금지하되, 사업 수행상 연결이 필 요한 경우에는 공단의 보안 통제 하에 제한적 허용 공단 및 용역업체 전산망에서 P2P·웹하드 등 인터넷 자료공유 사이트로 의 접속을 방화벽, 유해사이트 접속 차단시스템 등을 이용해 원천 차단 ◦ 사업완료 후 보안관리 용역사업 종료 후 관련자료 반납 및 삭제조치 후 자료를 보유하고 있지 않 다는 대표명의의‘자료 미보유 확약서’[별첨11] 제출 용역수행업체 소유 PC, 노트북 등의 하드디스크, 휴대용 저장매체와 같은 전자기록 저장매체는 국가정보원장이 안정성을 검증한 삭제 소프트웨어로 완전삭제 후 반출하여야 함 ◦ 사업수행 중 취득한 내부정보에 대해 수행중은 물론 완료된 후에도 비밀 보안을 준수하여야 함
산출정보	보안서약서, 자료미보유확약서

요구사항 고유번호	SER003
요구사항 명칭	정보보안 위반조치
요구사항 상세설명	◦ 제안사는 공단의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 공단에 납부하여야 함 ◦ [별표3]의 누출금지 대상정보 누출 시 공단은 국가계약법 시행령 제76조에 따라 용역수행업체를 부정당업체로 등록함
산출정보

요구사항 고유번호	SER004
요구사항 명칭	기타 보안관리
요구사항 상세설명	◦ 상기 내용 중 언급되지 않는 사항은 공단 보안지침 및 국가정보보안 기본지침 등 관련법령 및 규정 적용
산출정보

□ 품질 요구사항

요구사항 고유번호	QUR001
요구사항 명칭	품질관리 방안
요구사항 상세설명	◦ 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함 ◦ 제안사는 품질제고를 위하여 품질보증 방안을 제시하고 발주자와 협의하여 사업을 수행하여야 함 ◦ 사업추진 시 위험요소 등을 고려한 전사적 위험관리 방안 제시 ◦ 자료의 분석과 검토가 완료된 후 보고서 등의 각종 산출물을 작성하되 자료가 누락 또는 오기 되었을 경우 필요한 작업을 제안사가 부담·시행 ◦ 본 사업 수행목적으로 사용한 공식자료 및 통계는 그 근거를 제시해야 함
산출정보	사업수행계획서

요구사항 고유번호	QUR002
요구사항 명칭	업무 인수인계 방안 제시
요구사항 상세설명	◦ 제안사는 사업 종료 1개월 전까지 사업기간 동안 취득한 모든 정보를 국민체육진흥공단에 파일로 제출 ◦ 제안사는 차기 사업자가 선정되었을 경우 사업기간 종료 최소 1개월 이전부터 수행업무를 성실히 인계 ◦ 본 계약의 해지 또는 만료 후에도 다음 용역업체가 선정될 때까지 용역을 수행하여야 하며, 계약기간 만료 후 새로운 사업자를 선정할 때까지 계약은 자동 연장되며, 이에 따른 대가는 계약해지 또는 만료전일의 용역대가 지급기준을 준용함
산출정보	사업수행계획서, 인수인계서

요구사항 고유번호	QUR003
요구사항 명칭	SLA에 의한 사업 관리
요구사항 상세설명	◦ 본 사업의 보안관제 서비스 수준에 대한 품질을 확보하고 향상시키기 위하여, 서비스수준협약(SLA)을 체결하여야 함 ◦ 서비스수준관리를 위하여 SLA 측정지표는 발주자와 협의하되 추가 제안할 수 있음
산출정보	사업수행계획서, 서비스수준협약

□ 제약사항

요구사항 고유번호	COR001
요구사항 명칭	전문기업 참여
요구사항 상세설명	◦ 보안관제 전문 업체 증빙문서를 반드시 제시 ◦ 정보보호 전문서비스 기업 증빙문서를 반드시 제시 ◦ 안정적인 사업수행을 위해 공동계약은 허용하지 않음
산출정보	보안관제 전문업체 지정서 등 자격 증빙문서

□ 프로젝트 관리 요구사항

요구사항 고유번호	PMR001
요구사항 명칭	사업수행계획서 작성 및 제출
요구사항 상세설명	⚪ 제안사는 계약체결 후 10일 이내에 제안요청서, 제안서, 계약서 등의 내용을 기초로 하여 사업수행계획서를 제출하여야 함 ⚪ 사업수행계획서에는 본 사업의 적정한 관리를 위하여 품질보증 계획, 위험관리, 투입인력 및 관리방안, 추진일정 등 사업을 성공적으로 수행할 수 있는 세부계획이 포함되어야 함 ⚪ 본 사업은 과업변경심의위원회 개최요청이 가능한 사업임
산출정보	사업수행계획서

요구사항 고유번호	PMR002
요구사항 명칭	투입인력 구성
요구사항 상세설명	⚪ 상주 보안인력의 등급 및 자격기준은 과학기술정보통신부의 「보안관제전문기업 지정 등에 관한 공고(제2019441호)」기술인력의 자격기준을 충족하여야 함 보안관제 전문인력은 최소 2명 이상(중급 1명, 초급 1명)을 상주 투입 (평일 : 상주 2명) 하여야 하며, 상주 보안관제 인력 중 중급자격 인력은 보안관제부문 현장 PM역할을 겸임 ※ 위 투입인력에 대해서는 제안사가 효율적인 방안으로 제안할 수 있 으며, 발주자와 협의하여 최종 확정토록 함 ⚪ 사업총괄책임자(보안관제체계 수립 및 서비스 구축 PM)은 보안관제 용역의 인계인수, 방향설정 등 보안관제 전반에 대한 책임을 지며, 수행인력별 업무분장 및 책임부여 프로세스 확립 등에 대한 권한과 책임을 가진 자로 선정하여야 함 ⚪ 상주 투입 인력 100% 제안사 소속 직원이어야 함(본 사업은 하도급을 불허하는 사업임) ⚪ 최초 인력투입시 투입인력의 이력을 확인할 수 있는 경력증명서를 제출하여야 하며, 국민체육진흥공단의 동의가 있는 경우에 한하여 동급이상의 인력으로 교체 가능
산출정보	사업수행계획서

요구사항 고유번호	PMR003
요구사항 명칭	투입인력 근무 조건 등
요구사항 상세설명	⚪ 사업 수행을 위하여 필요한 작업장소는 발주기관에서 제공하며, 설비 및 기타 작업환경은 제안사에서 구비하여야 함(단, 이 경우에도 제안사는 장소에 대하여 제시할 수 있음) ⚪ 상주 보안관제 전문인력의 근무시간은 국민체육진흥공단의 업무시간에 따름 다만, 모의훈련 지원, 침해사고, 사이버위기경보의 발령, 장애 등 비상 상황 발생 시에는 야간 및 휴일근무를 실시할 수 있으며, 이로 인해 소요 되는 제반 비용은 제안사가 부담하여야 함 ⚪ 제안사는 투입된 보안관제 요원이 휴가 등의 사유로 업무를 수행할 수 없는 경우 유사한 경력과 동등 이상의 자격을 갖춘 대체 인력을 투입하여야 함 ⚪ 발주자는 보안관제 및 유지관리 요원이 정당한 업무 지시를 이행하지 아니 하거나 용역수행능력이 부족하다고 판단되는 경우 제안사와 협의하여 투입 인력을 교체할 수 있음 ⚪ 제안사는 보안관제 업무의 원활한 수행을 위해 필요한 예비인력에 대한 적정인원(보안관제 지원에 지장이 없는 인원)을 항시 확보 하는 방안을 제시하여야 함 ⚪ 인수 사항 발생 시 품질유지 방안을 제시하여야 하며, 사업 수행 중 인력 교체 사유 발생 시 인수자가 정상적으로 업무를 수행할 수 있도록 발주자의 승인을 받아 1주일 이상 인수 인계를 수행하여야 함
산출정보	사업수행계획서, 인력변경요청서, 인수인계서

요구사항 고유번호

PMR004

요구사항 명칭

산출물 관리

요구사항

상세설명

⚪ 제안사는 사업추진과정에서 생산되는 산출물의 종류, 주요 내용 및 제출시기 등을 제시하여야 함

⚪ 산출물, 보고서, 결과물 등은 통일된 파일 형식을 사용하여야 하며, 발주자와 협의하여 결정하여야 함

⚪ 필요시 발주자와 상호 협의하여 산출물을 통합, 추가 및 변경할 수 있음

⚪ 사업기간 중 작성되는 산출물은 별도 언급이 없는 한 발주자가 지정하는 문서양식으로 작성하여 제출(파일원본 동시제출)

산출물 제출 예시

단계	산출물	주기
사업착수	⦁사업수행 계획서 ⦁투입인력 보안서약서 ⦁투입인력 신원조사서 (계약시 제출)	계약 후 10일 이내
보안관제 서비스 구축	⦁보안관제 체계 수립 결과 보고서	계약후 1개월 이내
	⦁보안관제시스템 운영지침, 운영관리 절차 등
보안관제 운영 보고서	⦁보안 이벤트 분석 보고서	발생시
	⦁일일 보안관제 보고서	매일
	⦁주간 실적 보고서	주 1회
	⦁월간 실적 보고서	월 1회
	⦁분기, 연간 실적 보고서	연 4회
	⦁사업자 수집 보안위협 정보	수 시
	⦁외부 보안위협 동향 보고서	발생 시
	⦁보안관제 체계 및 운영지침	개정 시
	⦁보안 교육자료 제공	수시
모의훈련 지원	⦁모의훈련 지원 결과 보고서	발생시
침해사고 대응	⦁침해사고 분석결과 보고서 ⦁침해사고 재발방지 대응안	발생 시
인수인계	⦁인수인계 자료 ⦁발주기관 요구 보고서	발생 시
사업종료	⦁보안 확약서 ⦁완료 보고서, 운영·관리매뉴얼 등	계약완료 시

산출정보

사업수행계획서

□ 프로젝트 지원 요구사항

요구사항 고유번호	PSR001
요구사항 명칭	교육 및 기술이전
요구사항 상세설명	⚪ 본 사업과 관련된 발주자의 교육훈련 계획을 제시하여야 하며, 관리자 및 운용자를 지원하는 각종 교육훈련 방법, 내용, 일정, 횟수, 조직 등이 포함된 교육계획을 제시하여야 함 ⚪ 발주자의 요청이 있을 경우 시스템 운영 및 관리에 필요한 교육을 지원하여야 함 ⚪ 사업자는 사업에 참여하는 자체인력의 전문성 강화를 위해 동 인력에 대한 연간 교육계획을 수립하여 제출하고 시행
산출정보	사업수행계획서

요구사항 고유번호	PSR002
요구사항 명칭	추가 제안사항
요구사항 상세설명	⚪ 효율적인 정보보호시스템 관리, 투입인력, 보안관제 실시 방안 등 추가 지원방안 제안 가능 ※ 단, 본 사업과 무관한 추가 제안은 금지
산출정보	사업수행계획서