과 업 지 시 서

사 업 명	문화·관광·콘텐츠 정책지표 상황판(대시보드) 구축 용역
주관기관	한국문화관광연구원

2021년 10월

사업 담당자	정책정보센터 데이터분석팀	팀장	김형종	TEL:02-2669-8434
		책임전문위원	김수경	TEL:02-2669-8959
		차석전문원	이상규	TEL:02-2669-8942

목   차

1. 과업의 명칭	1

2. 과업의 목적	1

3. 과업의 기간	1

4. 과업의 내용	2

5. 과업추진절차	14

6. 성과품	14

7. 과업 수행 조건	15

1		과업의 명칭

□ 과업명 : 문화·관광·콘텐츠 정책지표 상황판(대시보드) 구축 용역

2		과업의 목적

□ 추진배경

ㅇ 한국문화관광연구원 정책 지표데이터의 표준화된 제공 체계 구축 필요

ㅇ 수요자 중심의 정보 서비스 요구 증가

□ 목적 및 필요성

ㅇ 이용자 중심의 시의성 있는 핵심지표 정보서비스 제공

ㅇ 문화·관광·콘텐츠 정책현안에 대한 대국민 인식제고

3		과업의 기간

□ 계약일로부터 ~ 2021년 12월 24일

4		과업의 내용

□ 요구사항 총괄표

구분	고유번호	요구 사항 명칭	요구사항 수
기능요구사항 (SFR, System Function Requirement)	SFR-001	홈페이지 레이아웃 구현	4
	SFR-002	정책지표 종합상황판 (메인 대시보드) 개발
	SFR-003	정책지표별 인터랙티브 차트 개발
	SFR-004	데이터 시각화물 홈페이지 임베딩
시스템장비 구성 요구사항 (ECR, Equipment Composition Requirement)	ECR-001	홈페이지 시스템 구축	2
	ECR-002	개발환경 및 서버 환경 구축
성능요구사항 (PER, Performance Requirement)	PER-001	웹 페이지 및 대시보드 처리 속도	3
	PER-002	오류응답시간
	PER-003	서비스 수준 및 최적화 적용
인터페이스 요구사항 (SIR, System Interface Requirement & UIR, User Interface Requirement)	SIR-001	홈페이지 사이트 구성 및 디자인 설계	4
	SIR-002	사용자 환경을 고려한 화면 구성
	SIR-003	웹 접근성 준수
	SIR-004	웹 표준 및 호환성 준수
데이터 요구사항 (DAR, Data Requirement)	DAR-001	초기 데이터 구축	3
	DAR-002	DB설계
	DAR-003	데이터 품질관리
테스트 요구사항 (TER, Test Requirement)	TER-001	통합테스트	1
보안 요구사항 (SER, Security Requirement)	SER-001	보안지침 준수	3
	SER-002	시큐어코딩 준수 및 웹 취약점 제거
	SER-003	사업 수행에 대한 보안정책 및 지침준수
품질요구사항 (QUR, Quality Requirement)	QUR-001	품질관리 일반사항	3
	QUR-002	가용성 보장
	QUR-003	DB품질관리
제약사항 (COR, Constraints)	COR-001	표준 프레임워크 적용	6
	COR-002	시스템 호환
	COR-003	데이터 표준화 준수
	COR-004	웹 표준 및 호환성 준수
	COR-005	웹 접근성 준수
	COR-006	저작권 및 지적재산권 보호
프로젝트관리 (PMR, Project Management Requirement)	PMR-001	사업수행 조직구성	7
	PMR-002	사업관리방법
	PMR-003	일정관리
	PMR-004	정기 및 수시보고
	PMR-005	개발 장소 및 개발환경
	PMR-006	산출물관리
	PMR-007	인력보안관리
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	PSR-001	하자보수	5
	PSR-002	교육지원
	PSR-003	<공공문화정보 통합관리시스템>과 정보 연계 추진
	PSR-004	<공공저작물 등록·연계 활용>와 정보 연계 추진
	PSR-005	소프트웨어 산출물 제3자 제공 발주자 승인절차
합계			41

□ 기능 요구사항

요구사항 고유번호		SFR-001
요구사항 명		홈페이지 레이아웃 구현
요구사항 상세설명	정의	홈페이지 레이아웃 구현 관련 공통 사항
	세부 내용	ㅇ정책지표 분류체계를 명확히 전달할 수 있는 홈페이지 레이아웃 구현 - 이용자가 각 페이지에 대하여 접근이 용이하고 이용하기 편리하도록 홈페이지 사이트 구성 - 최신 트렌드를 반영한 디자인과, 정확하고 직관적인 메뉴 구조 구축 - 시각화 콘텐츠를 통해 사용자가 인사이트를 얻을 수 있도록 구성 - 각 정책지표의 영역·주제별 구분이 용이하며 각 페이지별 접근이 편리하도록 구축
산출물		스토리보드, 디자인 시안

요구사항 고유번호		SFR-002
요구사항 명		정책지표 종합상황판 (메인 대시보드) 개발
요구사항 상세설명	정의	정책지표 종합상황판 (메인 대시보드) 개발
	세부 내용	ㅇ정책지표 상황판(메인 대시보드) 제작 - 16개 내외의 핵심정책지표를 상황판 형태로 보여줄 수 있는 대시보드(초기화면) 제작 - 주식 상황판, 정책지표 상황판, 일자리 상황판 등 다양한 선행구축 사례를 참조하여 이용자가 16개 내외의 핵심 정책지표의 현재 상태·등락·추이를 한 눈에 직관적으로 인지할 수 있도록 시각화 콘텐츠 구성 - 다양한 이용자와의 상호작용 기능 활용 - 각 지표가 속하는 분류(산업·영역)를 사용자가 인지할 수 있도록 구성 - CSV, EXCEL형태로 데이터를 업로드 하여 업데이트에 자동 반영 - 세부 구성 및 동작은 발주자와 협의하여 최종 결정 및 구축
산출물		시각화 대시보드 기획서

요구사항 고유번호		SFR-003
요구사항 명		정책지표별 인터랙티브 차트 개발
요구사항 상세설명	정의	정책지표별 인터랙티브 차트 개발
	세부 내용	ㅇ정책지표 대시보드 화면 개발 - 2개 레벨(산업·영역)으로 구분된 34종 내외의 정책지표를 시각화하여 지표별 인터랙티브 차트 개발 - 지표별 특성에 따라 scorecard GISmap, scatter plot, bubble chart, Line chart 등 다양한 시각적 표현 기법을 활용한 시각화 차트 제작 - 데이터 출처와 설명 등 메타정보를 제공하고 차트 사용 가이드 제공 - 데이터를 추출, 탐색기간 변경, 차트 내 변수를 선택할 수 있도록 다양한 이용자와의 상호작용 기능 적용 - CSV, EXCEL형태로 데이터를 업로드하여 차트 업데이트에 자동 반영 - 세부 구성 및 동작은 발주자와 협의하여 최종 결정 및 구축
산출물		시각화 대시보드 기획서

요구사항 고유번호		SFR-004
요구사항 명		데이터 시각화물 홈페이지 임베딩
요구사항 상세설명	정의	데이터 시각화물 홈페이지 임베딩
	세부 내용	ㅇ게시된 시각화 대시보드 또는 차트를 클릭 시 홈페이지의 특정 페이지를 호출 기능 구현 ㅇ세부 구성 및 동작은 발주자와 협의하여 최종 결정 및 구축

□ 시스템 장비 구성 요구사항

요구사항 고유번호		ECR-001
요구사항 명		홈페이지 시스템 구축
요구사항 상세설명	정의	홈페이지 시스템 구축
	세부 내용	ㅇ홈페이지 시스템 구축 일반 - DNS 서버 및 도메인 설정 지원 - 전자정부 표준프레임워크의 적용을 우선적으로 고려해야 하며, 적용 기술의 특성상 다른 기반이 필요한 경우 발주처와 협의하여 결정함 - 시스템 확장성 및 유지관리 효율성을 확보해야함 ㅇDB설계 시 유의사항 - DB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고, 향후 업무 변동에 따른 확장성과 이식성 고려 - 데이터 보안 강화를 위한 SSL 서비스 구축(인증 비용 포함) ㅇ시스템 확장성 및 이식성 보장 - 유지보수에 용이하게 개발되어야 하며 시스템 확장 시 상호운용성, 이식성 등을 보장 - 향후 타 시스템과 연계 및 확장을 고려한 개방형 인터페이스 구축 - 사업자는 본 사업과 관련된 HW 및 SW의 확장·교체·변경 및 시스템 연계 등에 대한 기술을 요하는 사항에 대하여 적극 지원 - 사업자는 본 사업과 관련된 HW 및 SW구성 시 연구원 정보화담당 부서와의 협의 하에 진행 ㅇ‘웹사이트 관리개선 추진계획’, 웹사이트 구축운영 3가지 기본원칙에 따라, ‘웹사이트 총량제’를 적용하여 불필요한 사이트 구축 방지를 준수 ① 웹사이트 신설 시, 총량제 관리대상 중 필요성이 낮은 웹사이트 폐기 후, 구축 ② 총량제 관리를 위해 도메인 등록 및 반납 등 철저한 관리 ③ 효율적인 웹사이트 운영을 위한 각 기관별 최적화 수준 유도 - 행정·공공기관 웹사이트 구축·운영 가이드(2021.03)에 참고하여 구축

요구사항 고유번호		ECR-002
요구사항 명		개발환경 및 서버 환경 구축
요구사항 상세설명	정의	개발환경 및 서버 환경 구축
	세부 내용	ㅇ본 과업 수행에 적절한 사양의 클라우드 서버(가상서버)를 개설하여 서버 환경 구축 - 웹서버와 DB서버 등 공개 서비스를 위한 기반을 포함하여 구축하며 홈페이지 운영 시 5초 이내의 사용자에게 서비스를 제공하고 서버의 메모리 및 용량 관리를 효과적으로 할 수 있어야 함 - 클라우드 서비스는 『 클라우드 컴퓨팅 발전 및 이용자 보호에 관한 법률 』에 따라 보안 인증이 완료된 공공 클라우드(CSAP) 만을 제안하여야 함 - 클라우드 서비스를 제안하는 경우 최소 12개월 이상 클라우드 서비스를 유지하기 위함 비용 일체를 포함 - 서버 환경 구축에 대한 사항은 발주기관과의 협의를 통해 진행 및 변경가능 함 - 「행정기관 클라우드 업무환경 도입 가이드」를 준수하여 구축
산출물		서버 환경 구축 증빙서류 및 관리자계정

□ 성능 요구사항

요구사항 고유번호		PER-001
요구사항 명		웹 페이지 및 대시보드 처리 속도
요구사항 상세설명	정의	웹 페이지 및 대시보드 처리 속도
	세부 내용	ㅇ처리 속도는 정상 상태의 정보요청에서 결과가 조회되는 것에 대한 응답시간을 의미함 ㅇ모든 웹 페이지(시각화 차트 포함)는 사용자가 요청한 시간으로부터 5초 내에 결과 값을 완전히 디스플레이 되어야 함
산출물		성능측정결과서

요구사항 고유번호		PER-002
요구사항 명		오류응답시간
요구사항 상세설명	정의	오류응답시간
	세부 내용	ㅇ오류응답시간 목표 - 모든 오류에 대한 메시지는 정보 입력 후, 5초 이내에 제시하여야 함 ※ 오류메시지에 중요 정보 등이 노출되지 않도록 화면을 구성해야 함 - 통계 기능 등 일정 시간 이상 소요되는 작업은 시작되는 시점에, 응답 지연이 될 수 있다는 메시지 및 작업 진행 사항을 알려야 함(팝업, Status Bar 등)

요구사항 고유번호		PER-003
요구사항 명		서비스 수준 및 최적화 적용
요구사항 상세설명	정의	서비스 수준 및 최적화 적용
	세부 내용	ㅇ서비스 수준 - 데이터 안정성이 확보되어야 하며, 장애를 최소화하고 빠르게 복구되어야 함 - 데이터 양의 증가나 홈페이지 접속량 증가로 인하여, 성능이 저하되지 않아야함 - 서비스는 24시간 90% 이상의 가동률이 보장되어야 함 ㅇ웹사이트 최적화 적용 - 웹페이지별 용량과 요청 횟수를 최소화하여 응답속도를 향상시키는 방향으로 웹사이트 구축

□ 인터페이스 요구사항

요구사항 고유번호		SIR-001
요구사항 명		홈페이지 사이트 구성 및 디자인 설계
요구사항 상세설명	정의	홈페이지 사이트 구성 및 디자인 설계 방안
	세부 내용	ㅇ홈페이지 사이트 구성 - 사이트 구조 및 디자인 방향은 콘텐츠에 대한 접근성과 이용 편리성을 고려하고, 사용자 경험(UX)을 반영한 User Interface(UI)를 지원 - 특정 브라우저에 종속되지 않고, 웹 환경 하에서 플랫폼 독립적인 사용자 환경 지원이 가능해야함(PC, 모바일, Tablet 환경 지원) ㅇ디자인 설계 - Layout : 고정 창/팝업 창을 사용자 편의성 관점에서 구성하고, 모든 창은 팝업 창으로 열고 사용자가 선택하여 닫을 수 있도록 설계 - Color : 사용자 피로도 최소화 및 가독성을 고려한 색상 계열로 구성 - Icon : 기능과 용도를 쉽게 파악할 수 있는 단순하고 명료한 아이콘 사용 - Button : 사용자에게 직관적이고, 친화적인 느낌의 버튼 사용

요구사항 고유번호		SIR-002
요구사항 명		사용자 환경을 고려한 화면 구성
요구사항 상세설명	정의	사용자 환경을 고려한 화면 구성 설계 방안
	세부 내용	ㅇ다양한 사용자 환경을 고려한 화면 구성 - 다양한 사용자 환경에서도 서비스를 이용할 수 있도록 하여야 하며, 최적화된 화면 구현과 정보를 제공 - 1024*768 이하의 저해상도(모바일 기기)부터 1920*1080 해상도(권장기준 24인치)까지 지원하는 레이아웃, 반응형 웹 기술 적용(「모바일 전자정부 서비스 관리지침(행정안전부)」준수) - 서비스로 제공되는 각 페이지에 대하여 사용자들의 접근과 메뉴별 이동이 편리하도록 네비게이션을 구성 - 전체 시스템 간의 통일성을 부여하여 UI를 구성하여야 함 - 발주기관의 고유 아이덴티티를 반영한 창의적 디자인 적용 - 화면 UI 기획 및 디자인에 관련된 제반 사항은 발주기관과 긴밀한 협조를 통하여 시행토록 함 - 2개 이상의 메인화면 및 상세화면 시안 제시
산출물		홈페이지 구성 시안 2종, 메뉴구조도

요구사항 고유번호		SIR-003
요구사항 명		웹 접근성 준수
요구사항 상세설명	정의	웹 접근성 요건 준수
	세부 내용	ㅇ웹 접근성 준수 - 다양한 국가, 지역에서의 접속을 고려하여, 사용함에 불편함이 없는 접속 속도를 보장할 수 있도록 웹 사이트 구현이 이루어져야 함 - 웹 개발을 위한 코딩 규칙, 메뉴 규칙, 호환성 규칙 등은 웹 접근성 향상을 위한 국가 표준 기술 가이드를 준수하여야 함

요구사항 고유번호		SIR-004
요구사항 명		웹 표준 및 호환성 준수
요구사항 상세설명	정의	웹 표준 및 호환성 요건 준수
	세부 내용	ㅇ웹 표준 요건 준수 - 이용자들의 다양한 사용자 환경에서도 서비스를 이용할 수 있도록 하여야 하며, 표준을 준수하여 구현하여야 함 - 다양한 브라우저 버전(크롬, 사파리, 파이어폭스 등)에 구애받지 않고 홈페이지 이용에 불편이 없도록 웹 표준을 준수 - 웹 표준 문법을 준수하여 구축하여야 함 ※ W3C Markup Validation Service, CSS Validation Service 진단 통과(결과물제출) ㅇ웹 호환성 요건 준수 - 홈페이지 웹 호환성을 확보하고 보안 강화를 위하여 마이크로소프트(MS)의 인터넷 익스플로러(IE)에 종속된 ActiveX 제거를 추진 - 웹 호환성 확보로 Cross Browser 환경과 구축 방안 제시 ※ 동작 호환성 확보, 레이아웃 호환성 확보, 플러그인 호환성 확보 - 전자정부 웹사이트 품질관리 지침(행정안전부 고시 제2021-19호)에 준하여 웹 사이트를 구현하도록 함

□ 데이터 요구사항

요구사항 고유번호		DAR-001
요구사항 명		초기 데이터 구축
요구사항 상세설명	정의	초기 데이터 구축 방안
	세부 내용	ㅇ초기 데이터 구축 요구사항 - 초기 데이터는 기관에서 제공하는 자료(CSV,EXCEL)를 기반으로 하되, 콘텐츠 구성에 필요한 자료를 용역사가 추가적으로 수집할 수 있음 - 초기 데이터와 관련한 세부내용은 사업 착수 후 사업수행자와 협의 ㅇ초기 데이터 구축 방안 제시 - 초기 데이터에 대해 시스템 측면과 업무적인 측면에서의 체계적인 검증작업방안 및 사후관리 방안을 제시하여야 함 - 자료 이행 및 초기 데이터 구축을 위한 절차와 방안을 제시하여야 함 - 시스템 운영상 필요한 기준 데이터를 정의하여 활용이 가능하도록 코드화하여 관리해야 함

요구사항 고유번호		DAR-002
요구사항 명		DB설계
요구사항 상세설명	정의	DB설계 방안
	세부 내용	ㅇDB설계 방안 제시 및 구조 검증 - DB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고, 향후 업무 변동에 따른 확장성과 이식성을 충분히 고려해야함 - 데이터 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB설계가 되어야 하며, DB 전문인력을 통해 이에 대한 검증이 이루어져야 함 - 공공기관의 DB 표준화 지침(행정안전부 고시)을 준수하여 테이블 및 필드 등을 설계하고, 기관메타시스템에 연계하여 관리 - 사업수행을 통해 개발 또는 변경된 시스템과 관련하여 테이블 목록, 관계도(ERD), NTT 목록 등 데이터베이스 상세 설계 자료 제출 - 데이터 구조관리를 위한 방안 및 변경이력 관리 방안 제시 - 무상하자보수 기간(검수 후 1년)에 DB 구조 변경되었을 경우, 가장 최신 내용으로 업데이트하여 제출 ㅇ설계된 데이터 모델은 설계자 · 개발자 · 발주기관 · 전문가 등이 참여하여 검증하여야 함 - 각 단계별 데이터 모델 검증 시 기준을 정의하고 실시하여야 함 ㅇ데이터 표준화 관련 지침 및 가이드라인 준수 - 「공공기관의 데이터베이스 표준화 지침(행정안전부)」 - 「행정기관의 코드표준화 추진지침(행정안전부)」
산출물		DB설계 산출물 일체(관련 지침 참조)

요구사항 고유번호		DAR-003
요구사항 명		데이터 품질관리
요구사항 상세설명	정의	데이터 품질관리 방안
	세부 내용	ㅇ데이터 품질 체계 구성 - 데이터베이스의 안정적인 성능유지를 위한 품질 관리 방안 제시 - 데이터베이스 구조 최적화, DBMS 튜닝 등을 통해 데이터 안정성과 성능 개선 - 신규 데이터 생성 및 추가되는 모든 데이터에 대한 인력구성, 방법론 등 품질관리 체계 및 방안 제시 ㅇ데이터 값 검증 - 데이터 값 진단을 위한 계획(일정 및 수행방법론 등) 및 방안을 제시 - 범정부표준 및 전사 데이터 표준에 따른 데이터 값 검증 수행하고 및 검증결과에 따른 개선활동 수행 ㅇ데이터 표준 원칙 및 가이드 수립 - 구축되는 시스템의 데이터 특성을 고려하여 표준화 관리체계(데이터 표준화 지침 및 가이드 등)를 개선·정비하여야 함 ㅇ데이터 표준관리방안 - 수립된 데이터 표준 사전의 변경이력 등을 효과적으로 관리하기 위한 방안을 제시 - 데이터 표준 사전(표준용어, 표준단어, 표준도메인, 표준코드)의 효과적 관리가 가능해야 함 - 데이터 표준의 변경을 추적 관리할 수 있도록 변경이력 관리 가능해야 함 ㅇ범정부 표준을 준수한 연구원의 표준 원칙을 기반으로 데이터 표준화 - 시스템 구축에 따라 추가가 필요한 데이터 표준항목(단어, 용어, 도메인)을 정의하고 데이터 표준사전 등에 반영하여야 함

□ 테스트 요구사항

요구사항 고유번호		TER-001
요구사항 명		통합테스트
요구사항 상세설명	정의	통합테스트 요구사항
	세부 내용	ㅇ통합테스트 시나리오에 따라 다음 사항 검증 - 기능, 성능 등의 요구사항 및 설계사양 충족여부 검증 - 기능의 정상적 수행여부 검증 등 - 기능수행 후의 결과가 사전에 예측된 결과와 일치하는지 검증 - 시스템의 접근권한 및 업무 권한에 대한 적절성검증 - 대내시스템 간, 영역 간 연계 및 이를 포함하는 업무흐름 검증 - 대외기관 연계 및 이를 포함하는 업무 흐름 검증 - 결함을 파악하고 원인을 추적하여 결함을 제거
산출물		통합테스트 결과서

□ 보안 요구사항

요구사항 고유번호		SER-001
요구사항 명		보안지침 준수
요구사항 상세설명	정의	소프트웨어 개발시 보안지침을 준수하여 개발함
	세부 내용	ㅇ국가 정보보안 기본지침(국가정보원, 2020.7.1.) ㅇ국가·공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.) ㅇ홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2020.12.) ㅇ소프트웨어 개발보안 가이드(행안부 발간등록번호 11-1311000-000330-10, 2019. 11.) ㅇ 소프트웨어 보안약점 진단가이드(행안부 발간등록번호 11-1311000-000395-14, 2019. 6.) ㅇ공개SW를 활용한 소프트웨어 개발보안 점검가이드(행안부, 2019. 6.) ㅇ문화체육관광부 개인정보 보호지침(문화체육관광부 훈령 제443호, 2021. 4. 15.) ㅇ시스템 개발·운영자를 위한 개인정보보호 가이드라인(행안부, 2018. 6.) ㅇ개인정보의 안전성 확보조치 기준(행안부 고시 제2019-47호, 2019. 6. 7.) ㅇ본 사업은 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 ㅇ용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함

요구사항 고유번호

SER-002

요구사항 명

시큐어코딩 준수 및 웹 취약점 제거

요구사항

상세설명

정의

개발 및 수정되는 소스에 대한 시큐어코딩 준수 및 웹 취약점 제거

세부

내용

ㅇ행정안전부의 “소프트웨어 개발보안(시큐어코딩) 가이드”를 준용 함

	<주요 보안약점>
• 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등) • 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현시 발생(중요정보 평문저장, 하드코드된 비밀번호 등) • 불충분한 에러처리(오류 메시지를 통한 정보 노출 등) • 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등) • 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보노출 등) • 부적절하거나 보안에 취약한 API 사용 등

ㅇ응용소프트웨어 대상 행정안전부 “소프트웨어 보안약점 진단가이드” 에 의거 취약점을 분석하고 약점이 있을 경우 조치

ㅇ취약점조치 검증은 정보서비스 개발 보안대책의 개발보안 및 문화체육관광 사이버안전센터에서 기술적 보안대책과 관련한 보안권고(기관 보안담당자 확인 必)들을 준용하여 처리하고 반드시 검사를 통해 취약점이 제거될 수 있도록 해야 함

- (사업)개발 및 납품업체 대표이사급 명의로 취약점 점검결과(이상없음 또는 조치결과) 확인서 징구(취약점 결과 및 조치결과서 사업 종료 후, 정보화담당관실로 제출)

- (운영)최신 악성코드 대응을 위한 주기적인 취약점 점검계획 수립, 점검(조치)결과 내부결재(문서보고) 및 보안패치 등 운영관리 철저

- 취약점 점검결과는 대외비로 관리

- 보안취약점 점검결과와 조치결과서를 기관 보안담당자에게 반드시 확인 받아야 함

ㅇ웹서버에 악성코드 등 웹쉘(WebShell)이 업로드되어 침해사고가 발생하지 않도록 보안약점 및 취약점 조치와 주기적인 모니터링 방안 및 웹쉘(web shell)이 업로드 되어 침해사고가 발생하지 않도록 보안조치를 강구해야 함

요구사항 고유번호

SER-003

요구사항 명

사업 수행에 대한 보안정책 및 지침준수

요구사항

상세설명

정의

사업 계약단계부터 완료단계까지 준수해야 할 보안대책

세부

내용

ㅇ사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧장비‧네트워크 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부 계획 작성

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서 제출

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

	<누출금지 대상정보>
① 해당 기관의 정보시스템 내·외부 IP주소 현황 ② 정보시스템 구성 현황 및 정보통신망 구성도 ③ 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보 ④ 정보통신망 또는 정보시스템 취약점 분석·평가 결과물 ⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) ⑥ 암호자재 및 정보보호시스템 도입·운용 현황 ⑦ 정보보호시스템 및 네트워크장비 설정 정보 ⑧ 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상정보로 분류된 해당 기관의 내부문서 ⑨ 「개인정보보호법」 제2조제1호에 따른 개인정보 ⑩ 「보안업무규정」 제4조에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비 ⑪ 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

ㅇ참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행전 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육 실시

ㅇ자료에 대한 보안관리

- ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 발주기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료 암호화 후 수‧발신

- 매일 퇴근시 발주기관이 제공한 비공개 자료는 반납하고 그 외 자료는 사무실 시건 장치가 된 보관함에 보관

ㅇ사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인 하에 사용

ㅇ원격지 개발 및 유지보수 사업에 대한 보안관리

- 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

-  지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단

- 발주기관 내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호 통제

- 기타 국가정보원장이 배포한 “국가‧공공기관 용역업체 보안관리 가이드라인”에서 제시된 온라인 개발에 관련된 보안대책의 준수

ㅇ사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 발주기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

ㅇ본 사업의 “자체 보안대책 강구사항”(보안서약 후 연람)을 준수하여 사업 수행 및 정보시스템에 대한 기술적 보안대책을 강구하고 조치해야 함

ㅇ재난재해 대비 백업체계 및 운영계획을 수립하여 운영하고 문화정보 백업센터로 소산백업의 구체적 협의ㆍ추진

□ 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명		품질관리 일반사항
요구사항 상세설명	정의	품질관리 준수사항 일반사항
	세부 내용	ㅇ품질관리 조직과 운영절차를 구체적으로 제시하고 준수하여야 함 ㅇ품질활동의 제반절차 및 산출물을 명시한 품질관리계획을 제안서 및 사업수행 계획서에 상세하게 기술하여야 함 ㅇ품질 또는 성능상의 문제 발생 시 부하 테스트 및 분석결과를 제시하고 개선하여야 함 ㅇ제안사가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함
산출물		품질관리 조직 및 세부운영절차(사업수행계획서 포함)

요구사항 고유번호		QUR-002
요구사항 명		가용성 보장
요구사항 상세설명	정의	가용성 보장
	세부 내용	ㅇ시스템은 통상적인 운영시간 동안 가용성을 보장해야하며, 시스템 조건과 상관없이 동일한 자료 및 결과를 생성하도록 해야 함 ㅇ시스템 중단 시 6시간 이내에 복구 가능하여야 함

요구사항 고유번호		QUR-003
요구사항 명		DB품질관리
요구사항 상세설명	정의	DB품질 관리에 관한 사항
	세부 내용	ㅇ「공공기관의 데이터베이스 표준화 지침(행정안전부고시)」행정DB의 데이터 품질관리 계획을 수립하고, 이행하여야 함.

□ 제약사항

요구사항 고유번호		COR-001
요구사항 명		표준 프레임워크 적용
요구사항 상세설명	정의	표준 프레임워크 우선 적용
	세부 내용	ㅇ전자정부 표준 프레임워크 우선 적용 - 전자정부표준개발프레임워크의 적용을 우선적으로 고려하여야 해야 하며, 적용 기술의 특성상 다른 기반이 필요한 경우 발주처와 협의하여 결정 - 시스템 확장성 및 유지관리 효율성을 확보해야함 - 개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스 제공 ㅇ관련 지침 및 가이드라인 준수 - 「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부)」 - 「행정·공공기관 웹사이트 구축·운영 가이드(행정안전부)」 - 「표준프레임워크 적용가이드(한국정보화진흥원)」

요구사항 고유번호		COR-002
요구사항 명		시스템 호환
요구사항 상세설명	정의	시스템 구현의 유연성
	세부 내용	ㅇ규정 변경에 따른 시스템 구현의 유연성 - 시스템 구축 기간 내 적용 법령 등 규정 변경 시 반영하여 개발 - 각종 법령 및 공단 정보보안업무지침 등 각종 규정 준수 - 사업기간 및 유지관리 기간 중 각종 법률, 규정 변경 발생 시 프로그램 수정·보완 제공(공단 내부규정 및 지침 포함) - 규정에 대한 적용 시점을 고려하여 발주기관과 협의하여 적용 - 계약자는 제안요청서 및 제반관련 법규정에 의하여 수행함을 원칙으로 하며, 제안요청서의 문구, 용어의 해석과 과업의 범위 등에 대하여 발주자와 의견을 달리하는 경우 상호간 협의 ㅇ타 시스템과의 호환 - 향후 타 시스템과 연계 및 확장을 고려한 개방형 인터페이스 구축

요구사항 고유번호		COR-003
요구사항 명		데이터 표준화 준수
요구사항 상세설명	정의	데이터 표준화 지침 방안
	세부 내용	ㅇ데이터 표준화 지침 방안 수립 - 기준정보를 관리하기 위한 코드관리체계, 표준화 방안 수립 필요 - 내외부의 데이터에 대한 품질관리 방안 마련 ㅇ데이터 표준화 관련 지침 및 가이드라인 준수 - 「공공기관의 데이터베이스 표준화 지침(행정안전부)」 - 「행정기관의 코드표준화 추진지침(행정안전부)」

요구사항 고유번호		COR-004
요구사항 명		웹 표준 및 호환성 준수
요구사항 상세설명	정의	웹 표준 및 호환성 준수
	세부 내용	ㅇ웹 표준 준수 - 구현되는 시스템은 운영체제 및 웹브라우저의 종류 및 버전에 의존하지 않고 정상적으로 실행이 가능하도록 최신 웹 표준을 준수하여야 함 - 웹 표준은 국제웹표준화기구(W3C)에서 정한 웹 표준을 적용하여, 웹 표준 문법을 준수하여 구축 * W3C Markup Validation 및 CSS Validation 문법검사 통과 - 통용되는 웹브라우저의 최근 3년 이내 모든 버전에서 완벽하게 구동 되어야함 ㅇ웹 호환성 확보 및 준수 - 웹 호환성 확보로 크로스브라우징 지원 * 동작호환성 확보, 레이아웃 호환성 확보, 플러그인 호환성 확보 - 웹 호환성 및 모바일 전자정부서비스 웹 호환성을 확보하여야 함 - NON-ActiveX 기반으로 최소 상이한 4종 이상(Firefox, Opera, Chrome, Safari 등)의 웹브라우저를 지원하여야 함 - 사업완료시 웹 호환성 준수 증빙자료를 제출하여야 함 * W3C Markup Validator, CSS Validator, 크로스브라우징 지원 진단 체크리스트 ㅇ웹 호환성 관련 지침 및 가이드라인 준수 - 「전자정부 웹사이트 품질관리 지침(행정안전부 고시 제2021-19호)」

요구사항 고유번호		COR-005
요구사항 명		웹 접근성 준수
요구사항 상세설명	정의	웹 접근성 준수
	세부 내용	ㅇ웹 접근성 관련 지침 및 가이드라인 준수 - 「한국형 웹 콘텐츠 접근성 지침 2.1(한국정보통신기술협회)」 - 「웹 접근성 향상을 위한 국가표준 기술 가이드라인(행정안전부)」 - 「장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시 제2019-25호)」

요구사항 고유번호		COR-006
요구사항 명		저작권 및 지적재산권 보호
요구사항 상세설명	정의	저작권 및 지적재산권
	세부 내용	ㅇ저작권법 준수 - 신규개발시스템에 사용되는 모둔 디자인 및 콘텐츠는 저작권법에 위배되지 않아야 함 ㅇ지적재산권에 대한 소유권 및 관리 - 사업자가 사업수행과정에서 제공한 템플릿, 이미지 등 모든 디자인과 콘텐츠 등 설계·구현·운영에 관련된 모든 구성 요소에 대한 사용권은 한국문화관광연구원에 있음 ※ 단, 저작권과 지적재산권은 한국문화관광연구원과 개발사 공동 소유 ㅇ저작권, 지적재산권, 특허권 등 침해 - 국·내외에서 저작권, 지적재산권, 특허권 등 침해 분쟁이 발생되었을 경우 손해배상뿐 아니라 민·형사상 책임 등 일체의 책임은 사업자에게 있으며, 사업자 의지로 소요되는 모든 비용을 부담하여 조속히 분쟁을 해결해야함

□ 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 명		사업수행 조직구성
요구사항 상세설명	정의	인력구성방안
	세부 내용	ㅇ용역수행책임자의 역할 - 용역수행책임자는 사업기간 동안 보고 및 일정관리, 작업관리 등을 감독함 ㅇ인력교체 시 유의사항 - 인력교체 필요시 대체 인력을 투입하고, 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책 제시
산출물		사업수행계획서에 포함

요구사항 고유번호		PMR-002
요구사항 명		사업관리방법
요구사항 상세설명	정의	사업 관리방안 제시
	세부 내용	ㅇ체계적인 사업 관리방안 제시 - 본 사업의 수행절차의 체계적인 관리를 위한 방법론을 분석, 설계, 개발, 통합 및 시험에 이르기까지 단계별로 체계적인 적용방안을 제시 - 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리방법론을 통한 체계적인 사업관리방안 제시 - 개발의 완성도를 높이기 위하여 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리(관리도구 이용)해야 함 - 프로젝트의 목표관리, 진도관리, 변경관리, 성과관리 등 프로젝트 수행 과정상에서 문제점 및 위험요소 등을 위해 정기 또는 비정기적으로 수행하는 보고체계를 계획하고 수행 - 프로그램 개발 및 문서 등 프로그램과 데이터 관리에 대한 표준화, 변경관리, 문서관리 방안을 제시 ㅇ프로젝트 관리 제반사항 - 발주자는 제안업체의 명백한 귀책사유 또는 조건사항 미이행 등으로 사업에 지장을 초래하거나 비용을 발생시키는 경우, 이에 따른 손실금 또는 비용을 제안업체에게 청구할 수 있음 - 본 사업추진과 관련하여 제안업체가 지원 가능한 기타사항을 제시하여야 함 ㅇ개발소프트웨어 설치 시 제반사항 - 개발소프트웨어 등의 설치과정에서 발생하는 제반 안전사고 책임 및 행정적, 기술적 제반비용과 문제처리는 주관사업자가 부담 - 주관사업자는 개발소프트웨어 등을 납품 시 원소유자의 저작권을 침해하지 아니하는 제품을 납품하여야 하며, 제반 개발소프트웨어의 설치·운용·관리 등에 필요한 매뉴얼을 제출하여야 함 - 본 시스템의 기능이 추가, 수정 등의 요구가 있을 경우, 이를 수용하여 기능을 보완하여야 함

요구사항 고유번호

PMR-003

요구사항 명

일정관리

요구사항

상세설명

정의

프로젝트 일정관리

세부

내용

ㅇ일정관리 방안 제시

- 주관기관이 제시한 추진일정을 참고하여 최적의 시스템이 구축될 수 있도록 추진 일정계획을 총괄적으로 상세히 제시

* 추진일정은 전체일정과 세부일정으로 구분하여 제시

- 일정계획 수립 시에는 지연 가능 요소를 미리 파악·분석하여 일정 내 사업수행이 가능하도록 해야 함

- 사업수행에 있어 일정지연 등 위험관리 방안 제시

※ 범위 초과, 품질저하, 변경 등에 따르는 일정, 예산초과 등 위험 발생을 사전 예방하고 발생 시 사후 대처방안 제시

* 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안 제시

- 과업기간 동안 내/외부 관계자를 참석시켜 착수보고회, 중간보고회, 최종보고회를 각각 1회 실시하고, 그 결과를 반영하여 산출물 제출

구분	보고일시 및 제출물	보고사항
착수보고	계약일로부터 7일 이내 사업수행계획서, 보안서약서 둥	시스템 구축 사업계획에 따른 착수 보고
중간보고	시험운영 이후 중간보고서, 중간결과산출물 등	시험운영을 포함한 사업 중간 시점까지 수행된 중간결과보고
최종보고	계약완료일로부터 14일 이내 최종보고서, 최종산출물 등	용역종료 시 전체 추진단계의 수행결과보고

※ 자세한 일정은 수요기관과 협의 후 진행

- 계약일로부터 사업완료일까지 착수일 기준 사업수행계획서에 제시된 사업수행 절차에 따른 현재의 구체적인 공정 및 진행 상황, 업무 추진상 문제점 및 대안방안 등에 대한 주간·월간보고서 제출

요구사항 고유번호

PMR-004

요구사항 명

정기 및 수시보고

요구사항

상세설명

정의

정기 및 수시보고 방안

세부

내용

ㅇ 정기보고 방안

- 사업수행업체는 사업수행의 효율적인 진도관리를 위해 사업추진 상황에 대한 업무 내용, 진척사항, 기타 특기 사항(업무추진 상 문제점 등)을 기록한 업무일지를 작성하여, 다음과 같이 주간, 월간 단위로 작성 및 제출

- 사업수행 관리 중 진행사항을 단계별로 문서화하여 제출하여야 하며, 이에 대한 방안을 제시

구분	보고일시 및 방법	보고사항
주간보고	매주 1회(매주 화요일) 서면보고	주간계획 대비 실적, 차주계획 문제점 보고 및 특이사항
월간보고	매월 1회(마지막주 화요일) 서면보고	월간계획대비 실적, 차월계획

※ 보고형식 및 방법은 수요기관과 협의하여 조정할 수 있음

ㅇ 수시보고 방안

- 긴급 변경사항 및 서면 요구에 대한 내용 보고

- 원활한 과업 추진을 위해 필요 시 또는 특이사항 발생 시 수요기관으로 비정기적인 보고 요청에 대응해야 함

- 이슈사항 및 문제점 협의 등 관련 내용 보고서 작성 및 제출해야 함

요구사항 고유번호		PMR-005
요구사항 명		개발 장소 및 개발환경
요구사항 상세설명	정의	개발 장소 및 개발환경 구성
	세부 내용	ㅇ작업 장소 - 작업 장소는 상호협의하여 결정하되, 작업 장소에 상관없이 보안준수사항을 반드시 지켜야 함 - 본 사업수행을 위한 사무환경 및 집기 비품, 개발에 필요한 장비는 사업자가 부담함 - 사업자는 작업 장소 협의 시, 보안요구사항을 준수한 작업 장소를 제시할 수 있으며, 발주기관에서는 제시된 작업 장소에 관하여 우선 검토함 * 다만, 발주기관에서는 사업자가 제시한 작업 장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음 ※ 근거 : 「행정기관 및 공공기관 정보시스템 구축·운영지침」 제41조 「용역계약일반조건」 제52조 - 사업수행업체가 필요에 의해 장소를 임대할 경우, 사업자가 비용을 부담 - 사업수행업체는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 - 원격지 개발에 따른 수행장소 등에 대한 구체적인 원격지 보안관리대책(시건장치, 출입통제 등)을 실시하여야 함 * 프로젝트 사무실, 중요 장비, 설치장소에 대한 출입 보안 * 개인소유 PC 및 보조기억장치 반입·반출 통제 * 생성문서는 별도 잠금장치가 된 곳에 보관하며, 안전한 장법에 따라 폐기 * 문서의 보안등급 부여 및 차별화 된 권한 관리를 수행할 것 * 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제 * 지정 단말기는 온라인 용역 통제시스템 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단 * 발주기관 내 온라인 용역통제시스템을 경유하여 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호‧통제 * 기타 국가정보원장이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수 등 ㅇ개발 환경 - 개발 서버는 구축시스템 환경과 동일하게 사업수행자가 마련 및 구축 - 본 사업의 목표시스템 구성을 위한 기존 시스템에 대한 재배치, 환경설정, 정책 최적화 등에 비용이 발생할 경우 사업자가 부담 - 개발 시스템 설치와 관련한 각종 환경 설정 및 정상 가동에 따른 업무협의 ·보안사항은 전적으로 사업자의 책임하에 (제조사의 협력이 필요할 경우 제조사), 관련 기관과 협력하여 문제점을 보완하고 정상 가동하도록 조치하여야 함 - 사업자는 개발소프트웨어 설치 및 테스트 시 속도저하, 장애 발생, 기능 미비 등의 문제로 인해 사용에 중대한 지장이 있는 경우, 주관기관이 요구하는 보완사항 등에 대하여 무상으로 즉시 보완하여야 함

요구사항 고유번호		PMR-006
요구사항 명		산출물관리
요구사항 상세설명	정의	산출물관리 방안
	세부 내용	ㅇ프로젝트 단계별 산출물 관리 방안 제시 - 개발방법론에 따른 제출할 주요 산출물 목록 제시 * 개발산출물 작성대상은 개발사의 방법론을 따르되 주관기관과 협의 - 사업추진과정에서 생산되는 제반 작업 단위별 산출에 대하여 작업 일정 계획 및 품질보증계획과 연계하여 산출물의 종류, 주요 내용, 작성 및 제출시기, 제출 부수, 제출 매체 등을 제시 * 각 단계별 사업수행완료 시 오브젝트 산출물은 별도 제출 * 각 산출물은 그 내용이 담긴 CD-ROM(또는 발주기관에서 요구하는 매체(USB 등))도 함께 제출 - 사업 완료 시 제안요청서 상에 명시한 산출물을 제출하며, 산출물의 종류 및 수량은 주관기관과 협의를 통하여 추가, 변경할 수 있음 - 보고서 및 산출물 작성·제출 등에 필요한 경비는 제안사의 부담으로 함 - 용역 완료 시 제출하는 최종결과물(프로그램 소스 등)은 발주자의 승인을 득한 후 원본 파일을 CD(또는 발주기관에서 요구하는 매체(USB 등)에 수록하여 산출물과 같이 제출하고, 프로그램 소스에 대한 형상관리가 가능하도록 협조하여야 함

요구사항 고유번호		PMR-007
요구사항 명		인력보안관리
요구사항 상세설명	정의	참여인력 보안서약 및 책임
	세부 내용	ㅇ 참여인력에 대한 보안관리 - 사업 참여인원에 한하여 자필서명이 들어간 보안서약서를 제출해야하며, 제안사 대표는 사업 참여인원 전원에 대한 보안상 총괄책임을 짐 * 붙임 9 : 정보보호서약서(제3자) * 붙임 10 : 보안서약서(업체대표용) - 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약(붙임2 서식)을 체결하여야 함 - 발주기관은 사업 참여인원에 대해 비밀유지 의무준수 및 위반 시 처별 내용 등에 대한 보안교육을 실시할 수 있으며, 제안사는 이에 응하여야 함 - 제안사는 용역사업 수행 중 발주기관에서 실시하는 정기·불시 보안점검에 성실히 임하여야 하며, 보안점검 시 지적사항은 제안사 보안위규처리 기준에 따라 처리한 후, 보안위약금 부과 기준에 따라 처리 - 사업자는 용역사업 감독과 보안감독 권한을 분리하여, 별도의 보안관리책임자를 지정하여 관리 - 보안관리책임자는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시하며, 보안 대책 이행 여부를 수시로 확인 - 제안사와 사업 참여인원은 보안준수사항을 위반하여 발생하는 모든 민·형사상 책임 및 그에 따른 유·무형의 손해에 대하여 모든 책임을 져야 함

□ 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명		하자보수
요구사항 상세설명	정의	하자보수 지원
	세부 내용	ㅇ하자보수 요건 - 하자보수 활동은 공무원 근무시간을 기준으로 하되 발주기관의 요구가 있을 경우 근무시간 및 야간시간/휴일에 관계없이 지원 가능토록 함 - 사업자가 자체 개발한 SW를 포함한 전 시스템의 하자보수기간은 최종 검수완료일 12개월로 함 - 안정화 기간 동안(검수완료일로부터 12개월) 응용 소프트웨어의 원활한 운영을 위하여 SW 안정화 및 시스템 개선을 위하여 지속적 지원 - 하자보수 기간 중 시스템에 이상 발생 시 장애접수 후 24시간 이내에 신속한 장애조치를 하여야하며, 신속한 대응이 이루어져야 함 - 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원 ㅇ하자보수 계획 제시 - 계약업체는 본 사업 완료 후 구축시스템의 지속적인 발전 및 항상 안정성 있게 유지될 수 있도록 하자보수 계획을 상세하게 제시하여야 하며, 분야별/등급별로 구분하여 지원범위, 지원방법, 지원체계 등을 제안에 포함 * 유상 유지보수 또는 재개발인 경우, 비용부담 조건, 유상 유지보수 제안가 등을 제시하여야 함 - 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위하여 시스템을 단위 요소기술과 기능으로 구분하여 각각에 대한 세부 하자보수 계획 제시

요구사항 고유번호		PSR-002
요구사항 명		교육지원
요구사항 상세설명	정의	교육지원
	세부 내용	ㅇ교육지원 요건 - 사업추진 및 산출물의 인수 등을 위해 전문지식의 습득이 필요한 경우, 관련 교육을 지원해야 하며 비용이 수반될 시 제안사가 부담 - 교육훈련계획 작성 시 교육대상, 교육일정 및 장소, 내용, 교제 등 기타 제반사항은 발주기관과 협의하여 결정 * 교육대상은 관리자(운영자), 사용자 등으로 구분 - 기타 사업추진에 필요하다고 판단되어 주관기관에서 설명회 개최 또는 교육실시를 요구할 경우 이에 응하여야 함 - 교육기간은 발주기관과 협의하여 결정하고, 교육에 따른 교재 및 소요경비는 전담 사업자가 지원하는 것을 기본으로 하나, 부득이한 경우 주관기관과 협의하여 조정할 수 있음

요구사항 고유번호

PSR-003

요구사항 명

문화체육관광부 <공공문화정보 통합관리시스템>과 정보 연계 추진

요구사항

상세설명

정의

구축·운영 공공문화정보를 문화체육관광부 <공공문화정보 통합관리시스템>과 연계

세부

내용

ㅇ 본 사업의 수행을 통해 구축·운영되는 데이터를 문화체육관광부 <문화 공공데이터 통합활용시스템>과 메타데이터 형태로 연계 함

- 문화체육관광부 데이터 관리 규정(훈령430호) 준수

제15조(데이터 등의 관리)

① 데이터관리부서의 장은 데이터총괄책임관이 데이터통합관리시스템 운용 등에 필요한 데이터 등을 확보하기 위해 자료를 요청한 경우 다른 법률에 특별한 규정이 있는 경우를 제외하고는 이에 응하여야 한다.

② 데이터관리부서의 장은 제1항에도 불구하고 정책적인 판단 또는 기술적인 제한 등으로 인해 자료를 제공할 수 없는 경우에는 그 사유를 서면으로 데이터총괄책임관에게 통보하여야 한다.

③ 데이터관리부서의 장은 데이터통합관리시스템에 연계ㆍ제공하는 데이터 등의 최신성, 정확성 및 상호연계성이 유지되도록 하여야 한다.

④ 데이터총괄책임관은 데이터관리부서 등에게 제공받은 데이터 등에 포함된 개인정보를 보호하여야 하며, 「저작권법」에 저촉되지 않는 범위 내에서 활용하여야 한다.

- 문화 공공데이터 통합활용시스템(https://big.kcisa.kr/) 관리기관(한국문화정보원)과의 원활한 데이터 연계 협력 지원

□ 연계대상 DB 테이블 스키마 및 DB 코드 값, 데이터 수집 query 설정 등 제반사항 안내 및 기술지원

※ 자세한 정보 연계 세부 조치사항은 주관기관과 협의 후 진행함

요구사항 고유번호

PSR-004

요구사항 명

문화체육관광부 <공공저작물 등록·연계 활용>와 정보 연계 추진

요구사항

상세설명

정의

구축·운영 시, 공공문화정보를 <공공저작물 등록·연계 활용> 활성화 협력 추진

세부

내용

ㅇ 본 사업의 수행을 통해 구축·운영 시, 산출되는 다양한 콘텐츠를 문화체육관광부 <공공저작물 등록·연계 활용>과 <공공누리사이트>에 연계 함

- 저작권법 제24조의2 (공공저작물의 자유이용)

제24조의2(공공저작물의 자유이용) ① 국가 또는 지방자치단체가 업무상 작성하여 공표한 저작물이나 계약에 따라 저작재산권의 전부를 보유한 저작물은 허락 없이 이용할 수 있다. 다만, 저작물이 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다.

1. 국가안전보장에 관련되는 정보를 포함하는 경우

2. 개인의 사생활 또는 사업상 비밀에 해당하는 경우

3. 다른 법률에 따라 공개가 제한되는 정보를 포함하는 경우

4. 제112조에 따른 한국저작권위원회에 등록된 저작물로서 「국유재산법」에 따른 국유재산 또는 「공유재산 및 물품 관리법」에 따른 공유재산으로 관리되는 경우

② 국가는 「공공기관의 운영에 관한 법률」 제4조에 따른 공공기관이 업무상 작성하여 공표한 저작물이나 계약에 따라 저작재산권의 전부를 보유한 저작물의 이용을 활성화하기 위하여 대통령령으로 정하는 바에 따라 공공저작물 이용활성화 시책을 수립ㆍ시행할 수 있다.

- 공공저작물 저작권 관리 및 이용 지침(문화체육관광부고시 제 2019-6호, 2019.1.31) 준수

제4조(기본원칙) ① 공공기관 등은 공공저작물이 민간에서 널리 신속하고 편리하게 활용될 수 있도록 관리하여야 하며, 궁극적으로 문화 및 관련 산업 발전에 이바지할 수 있도록 하여야 한다.

② 공공기관 등은 다른 법률에 특별한 규정이 있는 경우를 제외하고는 공공저작물을 국민이 자유이용할 수 있도록 제공하여야 한다.

제11조(공공누리의 적용) ① 공공기관 등은 공표한 공공저작물이 자유이용대상인지 알 수 있도록 공공누리를 적용하여야 한다.

② 국가 및 지방자치단체는 공공저작물이 법 제24조의2 제1항 각호의 어느 하나에 해당하거나 저작재산권의 일부를 가지고 있는 제3자가 동의하지 않는 경우에는 공공누리를 적용할 수 없다.

③ 공공기관은 본래의 업무수행에 상당한 지장을 초래할 우려가 있거나 이용료 징수가 불가피한 경우 공공누리를 적용하지 않을 수 있다. 단, 이 경우 한국저작권위원회에 저작권 등록을 하여야 한다.

제16조(공공저작물 개방지원센터 운영) ① 문화체육관광부장관은 공공저작물의 체계적인 관리 및 개방을 지원하기 위하여 공공저작물개방지원센터를 설치▪운영할 수 있다.

- 공공저작물 이용 활성화 시책(사회관계장관회의, 2015.9.21.) 추진과제에 공공저작물 확보 및 수집강화 추진

- 공공누리사이트 관리기관(한국문화정보원)과의 원활한 데이터 연계 협력 지원

□ 연계대상 데이터 및 콘텐츠의 공공저작권, 공공누리 마크 부착 등 제반사항 안내

※ 자세한 정보 연계 세부 조치사항은 관리기관과 협의 후 진행함

요구사항 고유번호		PSR-005
요구사항 명		소프트웨어 산출물 제3자 제공 발주자 승인절차
요구사항 상세설명	정의	소프트웨어 산출물 제3자 제공 발주자 승인절차
	세부 내용	o공급자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용 준수해야 함) - 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 - 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 - 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제1항제3호 및 「지방계약법 시행령」제92조제2항제3호에 따라 입찰참가자격을 제한함

5		과업추진절차

ㅇ 사업자는 계약체결일로부터 7일 이내에 계약서, 제안요청서, 과업지시서 등을 근거로, 본 사업을 수행하기 위한 착수계 및 과업수행 계획서를 제출하여야 함

ㅇ 과업착수 시 제안요청서 및 과업지시서 등에 기재된 사업추진 배경과 목적, 기대효과 등을 바탕으로 성공적인 과업목적달성에 필요한 상세 요구사항을 분석하여, 과업단계별 세부수행 내용을 주관기관과의 협의를 거쳐 진행하여야 함

ㅇ 주관사업자는 과업수행목표달성을 위해 필요한 최신 기술을 활용하여야하며 과업 수행 전반의 내용에 보안성을 추구하여야 함.

ㅇ 시각화 콘텐츠 구성, 메인페이지 제작 등 이후의 후속단계 또는 향후 관련 업무수행 등에 영향을 줄 수 있는 주요한 의사결정의 경우 주관기관의 충분한 협의를 통해 승인을 받은 후 다음 단계로 진행하여야 함

6		성과품

ㅇ 산출물 및 제출계획(추후 협의 후 조정가능)

구분	산출물	제출부수	제출시기
사업 관리	착수계 / 사업수행계획서(보안서약서 등)	1부	계약체결 후 7일 이내
	주간보고서	1부	착수 후 완료까지 매주 화요일
	중간보고	1부	계약체결 후 1개월 이내
	교육계획 및 교육자료	1부	교육일 7일전
과업 결과물	시각화 대시보드 기획서(스토리보드, 디자인시안, 메뉴구조도)	각 1부	사업 진행 중 협의를 통해 결정
	DB설계 산출물 일체(DB정의서, 테이블정의서, 컬럼정의서 ERD, NTT목록 등 설계자료 일체 제출
	DB품질(표준)관리 산출물
	프로그램 개발파일
	통합 테스트결과서
	사용자/운영자 지침서
	서버 환경 구축 증빙서류 및 관리자계정
	<최종보고서 및 전체산출물>	5부 (USB 2부)	과업 종료 시

7		과업 수행 조건

가. 일반사항

ㅇ 본 과업지시서는 원활한 과업수행을 위한 제반사항을 규정하는 바, 이에 규정하지 아니한 사항은 관련법령, 정부규정에 의거 주관기관과 협의하여 수행하여야 함

ㅇ 과업수행자는 계약 즉시 작업에 착수하여야 하며, 착수와 함께 “사업수행계획서, 용역수행자 명단 및 이력서 등” 과업수행에 필요한 제반서류를 제출하여야 함

ㅇ 수급자는 각 과업에 대하여 주관기관 및 관계기관과 사전협의를 거치고, 협의사항에 대하여는 주관기관의 방침을 받아 과업에 반영하여야 함

ㅇ 본 과업지시서에 명시되지 않은 사항이라도 필요하다고 인정되는 중요사항은 협의․결정하여 필요한 서류를 작성 제출하고, 과업 기간 내 주관기관이 별도 추가 과업이 필요하다고 인정할 시 수급자는 이에 따라야 하며, 이에 소요되는 비용은 수급인이 부담하여야 함

ㅇ 성과품은 주관기관과 협의 후 인쇄 및 제출하여야 함

ㅇ 본 과업의 수행 중 당초 공정대로 시행이 어려울 경우에는 계약 만료일 이전에 관계사유를 명시하여 연기원을 제출하여야 하며, 그 사유가 타당하다고 인정될 때에는 관계법령이 정하는 범위 내에서 계약기간을 조정할 수 있음

- 천재지변으로 인하여 작업이 중단되었을 때

- 주관기관의 지시에 의하여 작업이 중단되었을 때

- 기타 계약자의 책임에 의하지 않는 사유로 지체되었을 때

- 만일, 수급자의 사정으로 계약 만료일에 과업을 완료하지 못할 경우 법적인 한도 내에서 지체보상금을 청구

ㅇ 다만, 수급자는 다음 사항에 대하여는 주관기관과 협의하여 결정함

- 계획변경으로 인하여 과업범위를 변경할 때

- 과업지시서에 명기된 사항이나 발주처의 정책변화 등에 의하여 불가피하게 과업내용을 변경하여야 할 때

ㅇ 주관사업자의 중대한 과실로 용역수행을 하지 못하는 사유가 발생되거나 용역성과품이 부실하여 용역목적을 달성하지 못하는 사례가 발생할 때에는 주관사업자가 그 책임을 지고 재 용역을 수행하여야 함

나. 기타사항

ㅇ 과업지시서에 명시된 모든 항목은 최소한의 사항만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 계약상대자는 운영상 문제가 발생하지 않도록 사전 조치를 하여야 함

ㅇ 본 과업지시서 상에 명시된 사항 중 해석상 이견이 있을 경우에는 계약 당사자가 상호 협의하여 결정함