제 안 요 청 서

사 업 명	2024년 한국지방행정연구원 홈페이지 전면 개편 용역
주관기관	한국지방행정연구원

2024. 7

담당	부서	직위	성명	연락처
사업담당	지식정보과	과장	김민기	033-769-9827 kmk@krila.re.kr
계약담당	재무회계과	담당	김성경	033-769-9919 kimsk@krila.re.kr

Ⅰ		사업개요

□ 개  요

□ 사 업 명 : 2024년 한국지방행정연구원 홈페이지 전면개편 용역

□ 사업기간 : 계약일로부터 4개월

□ 사업예산 : 금69,300,000원(금육천구백삼십만원/부가세 포함)

□ 업체선정 : 제한경쟁입찰(협상에의한계약)

□ 추진배경 및 필요성

□ 2018년 홈페이지 개편 용역사업을 통해 구축된 현 홈페이지는 보안에 취약한 프레임워크(Laravel)로 구축되어 관리운영이 효율적인 구조로 시스템 개편이 필요함

□ 홈페이지 의견 조사에서 나타난 이용자 요구사항 및 최신 웹 트렌드를 반영하기 위해 홈페이지를 전면 개편(UI/UX 개선)

□ 연구원 추진 사업 관련 주요성과가 부각된 디자인 개선 필요

□ 경영공시 등 업무 개선에 따른 보완개발 및 기능 개발 필요

□ 홈페이지 관리·운영 시스템 체계 개선을 통한 활용도 및 관리 효율성 확보 필요

□ 주요 사업 범위

□ 기존·신규 콘텐츠의 효율적인 운영을 위한 DB 설계 및 관리자시스템(CMS) 기능 개선, 이용자 중심 UI/UX 적용을 통한 디자인(메뉴 구조) 전면 개편

□ 전문 개발 업체를 통해 데이터베이스(DB) 구조 개편, 편의 기능 개선 추진

□ 신규 사업(세계 정책우수사례 등) 관련 메뉴 개발 및 기존 메뉴(정책우수사례)와의 유기적인 연계 방안 구현

□ 웹 호환성 준수, 웹 성능 개선, 취약점 점검 및 조치

□ 세부 사업 내용

순번	세부 사업 내용
1	디자인 및 메뉴 재구성
	- 최신 웹 트렌드를 반영하고 이용자 중심 UI/UX 디자인 적용 전면 개편 - 신규 콘텐츠 반영 및 이용 편의성 증대를 위해 메뉴 재구성
2	신규 사업 관련 메뉴 개발 및 기존 메뉴 연계 방안 제시
	- 정책 우수사례 메뉴 제공 확대 반영(연구원 홈페이지) · 기존 국내 정책우수사례에서 글로벌 우수사례로 확대 편성에 따른 신규 메뉴 개발 · 효율적인 관리를 위한 DB 재구성 작업 추진 · 주제분류체계 및 키워드에 따른 콘텐츠 표출 방안 제시 - 사업 추진현황 페이지 신설(지방투자사업관리센터) · 지도를 기반으로 한 지자체별 의뢰사업 추진 현황 페이지 개발 · 사업별 주요 내용 확인은 위한 서브 페이지 구현
3	관리자시스템(CMS) 기능 개선
	- 관리자 페이지 개편 및 기능 고도화 · 기존 및 신설 메뉴 구성에 따른 입력 필드 재정비 - 신규 콘텐츠 확장성을 고려한 설계 · 게시판 형 등 메뉴 추가 시 관리자 시스템을 통한 신규 메뉴 생성(변경)기능 추가 - 운영 효율성을 고려한 DB 구조 개선 - 행정공공기관 웹사이트 구축운영 가이드를 참고한 개발
4	유관기관 연계 검색기능 고도화
	- 중장기적인 유관기관 연계 계획에 따른 openAPI 기능 구현 - 기 운영 중인 openAPI 연계기관 외 정책연구관리시스템(PRISM)등 연계 추진(사업기간 내 완료 예정)
5	홈페이지 영상자료 유튜브 이관 운영
	- 연구원 운영 유튜브 계정 내 메뉴 구성 지원(관련 부서 협업) - 메뉴 구성에 따른 홈페이지 내 영상자료 이관 및 홈페이지 연동 서비스 개발
6	기타 사항
	- 다양한 팝업 관련 디자인 시안 제공(신년, 공지, 행사안내 등)

Ⅱ		추진방안

□ 시스템 구성 현황

□ 홈페이지 목록(※사업 범위 포함 홈페이지)

홈페이지 명	도메인 주소
연구원 홈페이지(국문)	http://www.krila.re.kr
연구원 홈페이지(영문)	https://www.krila.re.kr/eng
지방투자사업관리센터	https://limac.krila.re.kr/

□ 시스템 구성도

- HW/SW 구성도 : 시스템보안상 비공개(누출금지 대상정보)

※ 「행정기관 및 공공기관 정보시스템 구축·운영 지침」(행정안전부고시) 제17조의 규정에 따라 각 구성자료는 보안사항으로 필요시 발주기관에 방문하여 보안서약서 작성 후 열람 가능

□ 서비스 구성현황

- 연구원 홈페이지(국문)

1Depth	2Depth	3Depth	4Depth	유형
발간물	연구보고서	KRILA연구보고서		콘텐츠
		기본연구과제		콘텐츠
		정책연구과제		콘텐츠
		정책이슈리포트		콘텐츠
		수탁용역연구과제		콘텐츠
		기타		콘텐츠
	지방행정연구	논문		콘텐츠
		기고안내		콘텐츠
	정기발간물	지방자치이슈와포럼		콘텐츠
		지방자치실천포럼		콘텐츠
		지방자치 Focus		콘텐츠
	세미나/공청회			콘텐츠
	지방자치정책Brief			콘텐츠
연구원동향	소식	공지사항		콘텐츠
		언론보도 및 기고		콘텐츠
		사회봉사		콘텐츠
	행사	포토갤러리		콘텐츠
		동영상		콘텐츠
교육연수	미운영
고객지원	이용안내	자료회원 가입안내		콘텐츠
		보고서 구입안내		콘텐츠
	고객센터	FAQ		콘텐츠
	익명신고 헬프라인			콘텐츠
	고향사랑기부제	개요	개념 및 도입배경	콘텐츠
			흐름도	콘텐츠
			추진경과	콘텐츠
			추진계획	콘텐츠
		기부방법		콘텐츠
		기부혜택		콘텐츠
		사용용도		콘텐츠
		해외제도비교		콘텐츠
		관련자료	연구회자료	콘텐츠
			언론기사	콘텐츠
			학술연구	콘텐츠
		FAQ		콘텐츠
연구원소개	개요	설립취지 및 기능		콘텐츠
		미션 및 비전		콘텐츠
		연혁		콘텐츠
		연구사업		콘텐츠
	설립근거	한국지방행정연구원육성법		콘텐츠
		정관		콘텐츠
		윤리경영	행동강령	콘텐츠
			윤리강령	콘텐츠
			연구헌장	콘텐츠
			인권경영헌장	콘텐츠
			동영상	콘텐츠
			기타자료	콘텐츠
	정보공개	정보공개제도		콘텐츠
		사전정보공표		콘텐츠
		해외출장보고서		콘텐츠
		경영공시		콘텐츠
		지방자치단체현황자료		콘텐츠
	원장	인사말		콘텐츠
		약력		콘텐츠
		역대원장		콘텐츠
	조직도			콘텐츠
	홍보관	CI 소개		콘텐츠
		브로슈어		콘텐츠
		홍보동영상		콘텐츠
	오시는길			콘텐츠

※ 영문 메뉴 구성은 영문 홈페이지(https://www.krila.re.kr/eng) 참조

- 지방투자사업관리센터 홈페이지

1Depth	2Depth	3Depth	4Depth	유형
센터소개	센터장 인사말			콘텐츠
	설립목적 및 연혁			콘텐츠
	주요업무			콘텐츠
	조직도			콘텐츠
	찾아오시는 길			콘텐츠
타당성조사	개요			콘텐츠
	수행현황			콘텐츠
	지자체 의뢰 시 준비사항			콘텐츠
	약정수수료 안내			콘텐츠
	관련계획			콘텐츠
	FAQ			콘텐츠
매뉴얼 및 지침	LIMAC 매뉴얼			콘텐츠
	일반지침			콘텐츠
	부분별지침			콘텐츠
연구자료	연구보고서			콘텐츠
	정책 및 수시과제			콘텐츠
	자료집			콘텐츠
센터소식	채용			콘텐츠
	행사·교육·세미나			콘텐츠
	과제 용역고시			콘텐츠

□ 추진체계

			한국지방행정연구원
지식정보과						홈페이지 고도화 TF
사업총괄/관리						개선·요구사항 제시
			사업 수행사
			과업 수행

구 분		내역	비고
한국지방 행정연구원	지식정보과	-사업수행 총괄 -사업계획 및 운영계획 수립 -사업수행 관리, 검수 및 결과평가 -사업관련 요구사항 정의 및 조정 -결과물 인수·운영 -구축내용 검수 및 평가
	홈페이지 고도화 TF	-메뉴구조 및 메인화면구성 확정 -요구사항 정의 및 검토 지원 -주기적 협의회 참여 및 의견제시 -완료검사 참여(필요시)
사업수행사		-개발요구사항 분석 / 웹, 콘텐츠 기획 및 디자인 -사용자 UI 분석 설계 / 시스템 설계 및 개발 -시스템 연계 및 프로그래밍 -테스트 / 완료보고서 및 산출물 납품 등 -개편 후 운영교육 및 기술전수 / 하자보수 -홈페이지 취약점 발생 시 수정에 따른 프로그램 수정

□ 세부추진일정

□ 사업기간 : 계약일로부터 4개월

	M				M+1				M+2				M+3
	1	2	3	4	1	2	3	4	1	2	3	4	1	2	3	4
·사업 착수 - 사업TF 구성 - 수행계획 수립
·분석 - 현행시스템 분석 - 요구사항 정의
·설계 - 데이터․프로세스 설계 - 화면 설계
·개발 - 시스템 개발 - 단위 테스트
·시험 - 통합 테스트 - 시스템 테스트
·전환·시범운영 - 시범운영 실시 - 사용자교육 등
·웹성능·취약점 점검 - 진단, 결과분석 - 점검 및 조치 등
·보고회·시연회 - 중간보고, 시연회

□ 세부제안 요구사항

□ 요구사항 총괄표

구 분	설 명	요구 사항 수
기능 요구 사항 (SFR, System Functional Requirement)	목표시스템이 반드시 수행하여야 하거나 목표 시스템을 이용하여 사용자가 반드시 할 수 있어야 하는 기능(동작)에 대해 기술한 것	9
성능 요구 사항 (PER, Performance Requirement)	목표시스템이 특정 기능을 얼마나 빠르게, 얼마나 멀게, 얼마나 크게, 얼마나 많이 수행해야 하는지에 대한 요건 기술	4
인터페이스 요구사항 (SIR, System Interface Requirement &)	목표시스템과 외부 세계 사이를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요건을 기술한 것	4
데이터 요구사항 (DAR, Data Requirement)	목표 시스템의 서비스에 필요한 데이터를 구축하기 위해 필요한 요건을 기술한 것	5
테스트 요구사항 (TER, Test Requirement)	테스트 대상, 일정, 방법, 데이터, 절차 등에 대한 요건과 연계 대상에 대한 테스트 요건을 기술한 것	2
보안 요구사항 (SER, Security Requirement)	정보 자산의 기밀성과 무결점을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술한 것	6
품질요구사항 (QUR, Quality Requirement)	목표시스템이 가져야 하는 품질 항목, 품질 평가 대상 및 목표값에 대한 요구사항을 기술한 것	3
제약 사항 (COR, Constraints)	목표시스템 설계 구축 운영과 관련하여 사전에 파악된 기술 표준업무 법제도의 제약조건을 파악하여 기술	7
프로젝트 관리 요구사항 (PMR, Project Mgmt. Requirement)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 관한 요건을 기술한 것	5
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항으로서 시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구 사항	4
합 계		49

□ 요구사항 목록

요구사항 분류	요구사항번호	요구 사항명
기능 요구 사항 (SFR)	SFR-001	공통 준수사항
	SFR-002	반응형 웹 구축
	SFR-003	홈페이지 디자인 개편(국문/영문/지방투자사업관리센터)
	SFR-004	관리자시스템(CMS) 전면개편
	SFR-005	통합 검색기능 고도화
	SFR-006	연구보고서 및 발간물 관리기능 개선
	SFR-007	정책우수사례 메뉴 개선
	SFR-008	사업추진현황 페이지 신설(지방투자사업관리센터)
	SFR-009	동영상 자료 유튜브 이관
성능 요구사항 (PER)	PER-001	웹 페이지 성능 최적화
	PER-002	자원 사용률
	PER-003	데이터 안정성
	PER-004	성능 모니터링 및 보완
인터페이스 요구사항 (SIR)	SIR-001	사용자 인터페이스
	SIR-002	외부 시스템 연계
	SIR-003	다양한 브라우저 대응 및 웹표준 준수
	SIR-004	웹 접근성, 웹호환성, 웹 표준 문법 준수를 통한 보안 및 편리성 강화
데이터 요구사항 (DAR)	DAR-001	데이터 표준 준수
	DAR-002	DB 설계
	DAR-003	데이터 이관
	DAR-004	데이터 암호화 저장
	DAR-005	데이터 품질관리 체계
테스트 요구사항 (TER)	TER-001	테스트 일반
	TER-002	테스트 실시
보안 요구사항 (SER)	SER-001	보안 일반 요구사항
	SER-002	페이지 보안
	SER-003	핵심인력에 대한 보안관리
	SER-004	자료·산출물에 대한 보안관리
	SER-005	사무실·PC 등에 대한 보안관리
	SER-006	소프트웨어 개발보안
품질 요구사항 (QUR)	QUR-001	품질관리 활동
	QUR-002	결함 발생 관리
	QUR-003	가용성 보장
제약사항 (COR)	COR-001	기술 표준 준수
	COR-002	지적재산권(저작권) 보호 및 귀속
	COR-003	일정지연 책임 및 기타사항
	COR-004	웹 접근성 준수
	COR-005	웹 호환성(웹 표준) 준수
	COR-006	UTF-8 인코딩 적용
	COR-007	홈페이지 관련 규정 및 표준 준수
프로젝트 관리 요구사항 (PMR)	PMR-001	프로젝트 일반
	PMR-002	관리방법론 제시
	PMR-003	일정 관리 및 보고회 개최
	PMR-004	산출물 작성 및 납품
	PMR-005	작업 장소 결정 및 원격지 개발 보안
프로젝트 지원 요구사항 (PSR)	PSR-001	하자보수
	PSR-002	교육 지원
	PSR-003	기술 이전
	PSR-004	추가제안 사항

□ 상세 요구사항

1) 기능 요구사항(System Function Requirement)

요구사항고유번호		SFR-001
요구사항 분류		기능 요구사항
요구사항 명칭		공통 준수사항
요구사항 세부내용	정의	홈페이지 개발 시 공통 준수사항
	세부 내용	신규 페이지의 개설에 필요한 이미지 및 코딩 작업 지원 - 콘텐츠 구축 시 필요한 이미지를 직접 제작 및 수집하여 저작권 확보 ※ 개발에 필요한 기타 디자인 및 폰트 등에 대한 일체의 저작권 확보 모든 디자인은 풀브라우징 모드에 맞게 최적화 엣지, 사파리, 크롬, 오페라, 파이어폭스 등 브라우저에서 정상적으로 동등한 서비스가 제공되도록 표준화 적용 컴퓨터 OS(윈도우8, 10, 11, 매킨토시, 리눅스 등) 및 스마트폰에 탑재되는 OS(IOS, 안드로이드, 윈도우 등) 환경에서도 문제가 없어야 함 OWASP Top10 및 국정원 8대 웹 취약점을 방어할 수 있도록 개발 웹 표준 (국제표준인 W3C 등) 및 웹 접근성, 웹호환성의 표준문법 준수 원격 개발 시 보안이 확보된 장소에서 개발 수행
산출정보

요구사항고유번호		SFR-002
요구사항 분류		기능 요구사항
요구사항 명칭		반응형 웹 구축
요구사항 세부내용	정의	홈페이지 반응형 웹 사이트 기술 적용
	세부 내용	최신PC 외 모든 정보 기기에 서비스될 수 있도록 구축하되 정보 기기에 자동으로 반응하여 서비스하도록 구축 각 디바이스별 특징 및 사용 환경을 고려한 차별화된 레이아웃을 적용하여 최적화된 서비스 제공 최신 HTML5, CSS3 기술을 적용한 디자인 적용
산출정보

요구사항고유번호		SFR-003
요구사항 분류		기능 요구사항
요구사항 명칭		홈페이지 디자인 개편(국문/영문/지방투자사업관리센터)
요구사항 세부내용	정의	메인페이지 및 서브페이지 디자인 전면 개편(국문/영문/지방투자사업관리센터)
	세부 내용	메인페이지 디자인 - 한국지방행정연구원의 아이덴티티를 나타낼 수 있는 있는 메인페이지 구성 및 이를 통한 주요행사/연구성과 등의 홍보를 극대화 할 수 있도록 구성 - 지방투자사업관리센터 홈페이지 및 서브페이지와 통일성을 고려한 디자인 제시 - 메인 페이지 표출을 위한 연구원 개원 40주년 소개 영상 제작(별도 용역 사업) 시 해당 영상 편집 및 적용 서브페이지 디자인 - 메인페이지와 통일성을 고려한 디자인 제시 영문 홈페이지는 국문 홈페이지의 기본적인 기능 및 디자인을 따르되 해외 이용자에 특화된 메뉴 구성 및 구현 - 영문 홈페이지 콘텐츠의 범위는 발주처와 협의 디자인 시안 - 디자인 시안은 총 3개안 이상을 제시하고, 발주처와 협의하여 최종안을 결정 - 각 시안은 반응형 웹을 고려하여 함께 설계되어야하며, 반응형 구성 시 사용자 편의성 및 가시성을 고려한 디자인으로 구현 - 레이아웃, 폰트, 색상 등 디자인 주요 요소에 대해 일관성을 유지하도록 하되, 기 운영 홈페이지의 메인페이지 대비 변화와 차별이 있을 수 있도록 설계 - 향후 메뉴 확장성을 고려한 디자인 제시 브라우저 호환성 고려 - 다양한 브라우저의 특성을 고려하여 모든 브라우저에서 동일한 화면을 보여줄 수 있도록 설계 전체 홈페이지 내 세부 메뉴 구성은 변경될 수 있으며, 사업 착수 후 제공 예정
산출정보		화면설계서

요구사항고유번호		SFR-004
요구사항 분류		기능 요구사항
요구사항 명칭		관리자시스템(CMS) 전면 개편
요구사항 세부내용	정의	관리자시스템(CMS) 전면 개편
	세부 내용	홈페이지 통합 콘텐츠 관리 시스템(CMS)의 기능은 유지하여 개발하되 추가 요구사항에 대한 개선을 진행 사용자 및 권한관리, 홈페이지 메뉴 및 레이아웃 관리, 팝업관리, 게시판 및 게시물 관리, 콘텐츠 관리, 공통코드 관리 등의 기능 제공 기존 관리자 시스템 문제점 분석 후 기능강화를 위한 전면 개편 - 최대한 웹 코딩을 하지 않도록 관리 도구 개발 - 홈페이지 관리자의 편의성을 고려한 UI 구현 - 홈페이지 전체 메뉴를 관리하는 등록, 수정, 삭제 기능 구현 콘텐츠 등록 시 미리보기 기능과 임시저장 기능, 공개/비공개 기능 구현 관리 편의성을 위한 상용 웹 에디터와 대용량 파일 업로드 솔루션 도입/적용 사이트·메뉴 관리 - 사이트 등록/수정/삭제 기능 - 사이트별 메뉴 트리구조 지원 - 메뉴의 출력순서변경 및 이동 기능 - 메뉴의 출력형식 지정 : 일반페이지, 게시판, 링크페이지, 기타, 별도로 기능을 구현한 프로그램 파일로 링크 등 - 사이트 활성화/비활성화 기능을 통해 언제라도 관리자가 사이트 중지기능 제공 관리자 관리 - 별도 관리자 생성 기능을 이용해 담당자 변경에 따른 계정관리 가능 기능 제공 - CMS 접속에 5번 이상 실패 시 비정상적인 접근 시도로 간주하여 계정이 잠기는 기능 제공 - 계정별로 게시판 권한을 별도로 지정할 수 있도록 세분화 된 관리그룹 구성 콘텐츠 관리 - 관리자 권한으로 웹을 통해 바로 수정, 삭제 가능 - 콘텐츠 수정시 최종 수정일 자동변경 - 조직도 생성 및 변경관리 - 연구보고서 및 발간물은 연구원 운영 홈페이지간 상호 연동이 가능한 체계로 구현 게시판 관리 - 게시판 생성/수정/삭제/이관 등 관리 기능 - 회원등급 및 그룹별 권한(읽기/쓰기/삭제/답변) 설정 기능 - 게시판 기본 스킨제공(일반형, 자유형, 자료형, 답변형, 댓글형, 비공개형, 갤러리, 동영상, 이북형, 공지사항, 보도자료형, 블로그형 등) (※ 세부 유형은 발주처와 협의하여 정함) - 게시글 인쇄 기능 제공 - 새글표시, 첨부파일 개수, 첨부파일용량 설정 기능 - 게시글 상위 고정(기간 설정) 기능 제공 - 게시판별 머리말/ 꼬리말 지정 기능 조직도 관리 - 부서 및 직원 정보 관리 기능으로 관리자가 직접 관리할 수 있도록 기능 구현(수정·등록·삭제 등) - 직원 등록 후 우선순위에 따른 순서 변경 기능 포함 - 직위 · 직책 등 카테고리 생성 및 우선순위 부여가 가능하도록 구현 - 하나의 조직도로 연구원 운영 홈페이지 간 연동이 가능한 체계 구현 로그 관리 - 다양한 로그 분석자료 제공 - 홈페이지 접속 로그를 메뉴별, 일별, 월별, 연도별, 이용자별 제공 - 각 통계별로 접속정보 Data를 엑셀다운로드 제공 - 접속통계정보는 한눈에 보기 편하도록 그래프 형태로 표출 통계 관리 - 방문통계, 게시물 통계 제공 - 시간/일자/요일/월별 페이지 및 방문자 접속통계 조회 기능 제공 - 각 콘텐츠별 접속자 통계 제공 - 사이트 메뉴별 인기메뉴 통계 기능 제공 - 통계자료 엑셀 다운로드 기능 제공 (※ 별도 페이지로 구현 가능) 운영 관리 - 국문/영문/지방투자사업관리센터 별도로 팝업 기능 제공 - 팝업/팝업존관리 : 팝업 등록, 수정, 삭제, 기간설정, 순서변경 등 - 다수의 팝업 등록 시 대체 가능한 별도의 팝업 존 제안 - 각 홈페이지별 메인 이미지 등록 및 관리 기능 제공 - 메인비주얼 이미지관리 : 비주얼이미지 등록, 수정, 삭제, 기간설정, 순서변경 기타사항 - 표기능 및 스타일시트(CSS) 지원 기능 및 다국어 지원 가능 - 관리자페이지 분리 및 접근통제 기능 - 다양한 운영환경(OS, WAS, DB, 브라우저 등)에서 지원 기타 현행 홈페이지 운영 기능을 모두 포함하고 각 기능에 대해 주관부서와 협의하여 개선된 형태로 구현
산출정보		화면설계서

요구사항고유번호		SFR-005
요구사항 분류		기능 요구사항
요구사항 명칭		통합 검색기능 고도화
요구사항 세부내용	정의	통합 검색기능 고도화
	세부 내용	홈페이지 통합 검색기능 개선 - 검색결과 표출 시 게시판별 검색결과 제공 홈페이지 메인화면에서 직관적인 디자인의 검색창 구현
산출정보		화면설계서

요구사항고유번호		SFR-006
요구사항 분류		기능 요구사항
요구사항 명칭		연구보고서 및 발간물 관리기능 개선
요구사항 세부내용	정의	연구보고서 및 발간물 관리기능 개선
	세부 내용	주제별 연구보고서 제공 관련 개선 - 관리자가 연구주제 신규 생성 및 용어변경 등이 가능한 기능 구현 폐간 또는 개편된 정기발간물에 대한 효율적인 관리방안 제시 - (구)발간물에 대한 별도 아카이브 등 제안
산출정보		화면설계서

요구사항고유번호		SFR-007
요구사항 분류		기능 요구사항
요구사항 명칭		정책우수사례 메뉴 개선
요구사항 세부내용	정의	세계 정책 우수사례 메뉴 신설
	세부 내용	기존 운영 중인 국내 정책우수사례와 연계하여, 세계정책 우수사례 페이지 신설 - 지도를 기반으로한 국가별 정책 우수사례 검색 기능 구현 - 키워드·사례유형·국가 등 다양한 검색 옵션 탑재 국내 정책 우수사례와 통합 검색이 가능한 페이지로 구현 - 사례유형 등에 따른 유사 사례 검색 사례유형, 사례집 등과 관련한 카테고리 수정 기능 구현 (※세부 내역은 발주처와 협의하여 결정함)
산출정보		화면설계서

요구사항고유번호		SFR-008
요구사항 분류		기능 요구사항
요구사항 명칭		사업추진현황 페이지 신설(지방투자사업관리센터)
요구사항 세부내용	정의	사업추진현황 페이지 신설(지방투자사업관리센터)
	세부 내용	국내 지도를 기반으로 한 사업 진행 현황 페이지 신설 - 지자체별 의뢰 사업에 대한 전반적인 진행 현황 표출 페이지 구현 - 사업별 진행 단계를 도식화하여 사용자가 손쉽게 이해할 수 있는 방안 제시 개별 사업의 주요 내용을 확인할 수 있는 서브 페이지 제작 - 사업명·예산·사업기간 등 주요 내용 표출 (※세부 내역은 발주처와 협의하여 결정함)
산출정보		화면설계서

요구사항고유번호		SFR-009
요구사항 분류		기능 요구사항
요구사항 명칭		동영상 자료 유튜브 이관
요구사항 세부내용	정의	동영상 자료 유튜브 이관
	세부 내용	연구원 유튜브 계정 메뉴 개편 - 기존 연구원 홈페이지에 등록된 게시물의 카테고리 분류 및 유튜브로 이관을 위한 메뉴 구성안 설계 서버에서 운영 중인 전체 동영상 자료 이관 및 홈페이지에서 스트리밍을 위한 연계 작업
산출정보		화면설계서

2) 성능 요구사항(Performance Requirement)

요구사항고유번호		PER-001
요구사항 분류		성능 요구사항
요구사항 명칭		웹 페이지 성능 최적화
요구사항 세부내용	정의	웹 페이지 로딩속도 개선 및 기타
	세부 내용	정보의 화면 표시 시간 - 시스템에서 제공하는 프로그램 및 검색의 경우, 사용자가 요청한 시각으로부터 3초 내에 화면에 표시되는 것을 원칙으로 함. 문서 로딩 및 저장 시간 - 사용자가 문서 조회 시 로드 소요 시간 10초 이내 기준 - 문서 첨부 후 시스템 저장 소요 시간 10초 이내 기준 예외 사항 - Data 연계/연동 및 등록일 경우 - 대량의 데이터(2GB 이상)에 대한 다운로드가 있을 경우 - 한 개 이상의 큰 이미지(이미지 500KB 이상)를 가지고 있는 경우 사용자가 입력한 데이터 형식의 모든 오류는 시스템에 그 정보가 입력된 지 1초 이하에 적당한 오류 메시지를 사용자에게 제시해야 함.
산출정보		성능검증 결과 보고서

요구사항고유번호		PER-002
요구사항 분류		성능 요구사항
요구사항 명칭		자원 사용률
요구사항 세부내용	정의	자원 사용률
	세부 내용	시스템의 메모리는 최대 부하 시점에서도 90% 이상은 사용되지 않아야 함 시스템은 정상 상태에서 백그라운드 작업을 위하여 CPU를 50% 이하로 사용해야 함
산출정보		성능검증 결과 보고서

요구사항고유번호		PER-003
요구사항 분류		성능 요구사항
요구사항 명칭		데이터 안정성
요구사항 세부내용	정의	데이터 안정성
	세부 내용	데이터 안정성이 확보되어야 하며, 장애 복구가 빠르게 이루어질 수 있 는 체계를 갖추어야 함. 데이터 입력 시 비정상적인 데이터가 들어가지 않도록 유효성을 점검해야 함.
산출정보		성능검증 결과 보고서

요구사항고유번호		PER-004
요구사항 분류		성능 요구사항
요구사항 명칭		성능 모니터링 및 보완
요구사항 세부내용	정의	성능 모니터링 및 보완
	세부 내용	개발된 각 서비스별 성능 테스트를 수행하여 성능 결과 검증을 실시해야 함 비정상적 응답시간이나 오류, 과다한 자원할당이 발생하는 서비스를 도출하여 보완을 실시해야 함
산출정보		성능검증 결과 보고서

3) 인터페이스 요구사항(System Interface Requirement)

요구사항고유번호		SIR-001
요구사항 분류		인터페이스 요구사항
요구사항 명칭		사용자 인터페이스
요구사항 세부내용	정의	사용자 편의성을 제고하는 UI 및 UX 구현
	세부 내용	사용자 경험을 고려한 사용자 인터페이스를 설계하여 정확한 내용 전달이 가능하도록 개발 - 화면의 크기는 확장성을 고려하여 다양한 브라우저와 해상도에 따라 너비 값이 최적화되도록 개발해야 함 - 메인-서브 화면 간에 사용자 인터페이스의 일관성을 유지해야 함 (※ 지방투자사업관리센터 홈페이지도 동일한 구조로 구현) UI 인터페이스의 효율성, 일관성 사용편리성을 위해 인터페이스 표준을 정립하고 이를 적용하여 시스템을 구현하여야 함. 유사 서비스에 대한 최신 트렌드 분석을 통해 사용자 편의적인 디자인 구현
산출정보		인터페이스 설계서

요구사항고유번호		SIR-002
요구사항 분류		인터페이스 요구사항
요구사항 명칭		외부 시스템 연계
요구사항 세부내용	정의	외부 시스템 연계
	세부 내용	외부 연계 Data에 대한 안정적인 연계 및 운영이 가능하도록 설계 유관기관 openAPI 연계 시 안정적인 연계가 가능한 표준화 구성
산출정보		인터페이스 설계서

요구사항고유번호		SIR-003
요구사항 분류		인터페이스 요구사항
요구사항 명칭		다양한 브라우저 대응 및 웹표준 준수
요구사항 세부내용	정의	다양한 브라우저 대응 및 웹표준 준수
	세부 내용	주요 브라우저(Internet Explorer, Chrome, Edge 등)의 최신 버전을 지원 멀티 해상도를 고려한 사용자 중심 사이트 구조 및 화면설계 웹 표준 기술 기반 퍼블리싱으로 브라우저별 호환성 확보 ActiveX 설치 없이 CSS와 HTML5 등 표준기술 기반의 홈페이지 시스템 구축 IOS, Android, Windows 8·10·11 이상에서 모두 운영 가능(과업 기간 중 출시되는 운영체제 버전 운영 환경 일체 포함)
산출정보		웹표준 준수 검사 결과보고서

요구사항고유번호		SIR-004
요구사항 분류		인터페이스 요구사항
요구사항 명칭		웹 접근성, 웹 호환성, 웹 표준 문법 준수
요구사항 세부내용	정의	최신 웹 접근성, 웹 호환성, 웹 표준 문법 준수를 통한 보안 및 편리성 강화
	세부 내용	웹 표준 문법(국제표준인 W3C 등) 및 웹 접근성과 웹 호환성을 준수하여 구축 OWASP Top10 및 국정원 8대 웹 취약점을 방어할 수 있도록 개발 게시물 생성 시 웹 접근성, 웹 호환성, 웹 표준 문법 준수 기능 제공
산출정보		웹표준 준수 검사 결과보고서

4) 데이터 요구사항(Data Requirement)

요구사항고유번호		DAR-001
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 표준 준수
요구사항 세부내용	정의	데이터 표준 준수
	세부 내용	데이터베이스 시스템은 ‘공공기관의 데이터베이스 표준화지침’을 준용하여 설계 및 구축되어야 함
산출정보		데이터베이스 설계서

요구사항고유번호		DAR-002
요구사항 분류		데이터 요구사항
요구사항 명칭		DB 설계
요구사항 세부내용	정의	DB 설계에 관한 사항
	세부 내용	DB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고, 향후 업무 변동에 따른 확장을 충분히 고려하여 설계 정보입력 관리항목과 시스템 정보입력 관리항목을 반영하여 구성
산출정보		데이터베이스 설계서

요구사항고유번호		DAR-003
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 이관
요구사항 세부내용	정의	데이터 이관에 관한 사항
	세부 내용	기존 운영 중인 서버의 OS(CentOS) 지원 종료에 따른 OS 재설치 필요 - OS 재설치 시 홈페이지 무중단 운영을 위한 대체장비 DB 이관 등 지원 이관될 자료의 대상, 규모, 전체적 구조를 분석해야 함. 자료 이관 시 담당자별 책임과 역할을 정의하고, 이관 자료에 대한 검증 항목, 검증 주체, 검증 일정 및 검증 방안 제시 표본 이관대상 자료를 선정하여 자료 이관 시나리오에 따른 모의 이관 수행 데이터 이관 도중 발생할 수 있는 사고 등의 장애에 대비하여 비상대책을 수립하고 이에 대한 백업/복구 방안 제시 사전점검(서버상태 점검과 디스크 공간 확보) 및 사후점검(오류자료 처리와 이관자료 검증) 방안 제시
산출정보		착수보고서, 완료보고서

요구사항고유번호		DAR-004
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 암호화 저장
요구사항 세부내용	정의	데이터 암호화 저장
	세부 내용	시스템은 데이터 저장/읽기/갱신 등을 할 때 「개인정보 보호법」에 따라 보호되어야 하는 정보 등 보안이 필요한 항목은 암·복호화를 하여야 함
산출정보

요구사항고유번호		DAR-005
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 품질관리 체계
요구사항 세부내용	정의	DB의 품질관리 체계 및 방안 마련
	세부 내용	DBMS 튜닝 등을 통해 데이터 안정성과 성능 개선 시스템 인터페이스 요구사항 및 어플리케이션과 데이터의 연계에 있어 정확성뿐만 아니라 정보의 무결성 및 데이터 정합성을 보장 이관된 데이터 및 추가되는 모든 데이터에 대한 품질관리 체계 및 방안 제시(인력구성, 방법론 등)
산출정보

5) 테스트 요구사항(Test Requirement)

요구사항고유번호		TER-001
요구사항 분류		테스트 요구사항
요구사항 명칭		테스트 일반
요구사항 세부내용	정의	시스템 테스트
	세부 내용	테스트하기 전에 수행업체는 구현 시스템에 대한 테스트 항목, 방법 등이 명시된 테스트 계획서를 제출해야 함 각 구축 단계별로 세부적인 테스트 계획을 수립해야 하며, 연구원의 승인 후 테스트를 시행해야 함 구축 초기부터 완료까지 지속적인 테스트를 실시한 뒤 해당 결과를 반영하여 요구사항이 모두 충족되는 시스템이 되도록 함 도입 장비와 소프트웨어, 이관 데이터도 포함하여 테스트를 실시하며, 해당 장비 및 소프트웨어 공급자와 적극적인 협조를 통하여 역할을 분담하고 테스트를 수행해야 함
산출정보		단위테스트 계획서, 통합테스트 계획서

요구사항고유번호		TER-002
요구사항 분류		테스트 요구사항
요구사항 명칭		테스트 실시
요구사항 세부내용	정의	테스트 종류별 실시
	세부 내용	테스트는 단위 테스트, 통합테스트 등을 실시 - 요구 기능별 완료 여부에 대한 단위 테스트 실시 - 업무별 기능 검사 및 시스템 간 인터페이스 정확성 테스트 실시 - 시스템 성능 검사 및 타 시스템과의 인터페이스 정확성 및 시스템 부하 검사 실시
산출정보		단위테스트 결과서, 통합테스트 결과서

6) 보안 요구사항(Security Requirement)

요구사항고유번호		SER-001
요구사항 분류		보안 요구사항
요구사항 명칭		보안 일반 요구사항
요구사항 세부내용	정의	보안 일반 요구사항
	세부 내용	용역 책임자는 다음 각 호의 사항을 준수해야 함. - 용역사업 계약 시 계약서에 참가직원의 보안준수 사항과 위반 시 손해배상 책임 등을 명시 - 용역사업 수행 관련 보안교육․점검 및 용역 기간 중 참여인력 임의 교체 금지 - 정보통신도․IP 현황 등 용역업체에 제공할 자료는 자료 인수인계대장을 비치, 보안조치 후 인계․인수하고 무단 복사 및 외부반출 금지 - 사업 종료 시 외부업체의 노트북․휴대용 저장매체 등을 통해 비공개 자료가 유출되는 것을 방지하기 위해 복구가 불가능하도록 완전 삭제 - 용역업체로부터 용역 결과물을 전량 회수하고 비인가자에게 제공․열람 금지 - 용역업체의 노트북 등 관련 장비를 반출․반입시마다 악성코드 감염여부, 자료 무단 반출 여부를 확인 - 개발 완료 후 시험하기 위해 사용된 도구(컴파일러 등) 완전 삭제 - 업무망과 인터넷 간 자료 전송은 ｢국가․공공기관 업무망과 인터넷 간 안전한 자료전송 보안가이드라인｣을 준수 - 웹서버 및 웹 어플리케이션 환경 설정 시 불필요한 서비스 제거 및 보안설정 사전 확인 용역사업 전반에 대한 보안관리 계획 및 보안대책을 사업수행계획서에 명시하여야 함. 용역사업 참여인원은 용역업체 임의로 교체할 수 없으며 반드시 발주기관의 사전 승인을 득한 후 교체하여야 함 용역사업 참여인원의 신상병동(해외여행 포함) 사항이 발생 시 발주기관에 반드시 즉시 보고하여야 함. 사업수행자는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 승인 없이 외부에 유출 또는 누설을 금지하며, 규정을 위반하여 발생한 보안사고에 대해 사업수행자가 모든 민·형사상 책임을 짐
산출정보

요구사항고유번호		SER-002
요구사항 분류		보안 요구사항
요구사항 명칭		페이지 보안
요구사항 세부내용	정의	각 페이지별 보안 점검
	세부 내용	SQL인젝션, 크로스사이트스크립팅, 웹쉘 업로드, 임의파일 다운로드 등의 웹 취약점이 없어야 함 관리자를 위한 별도의 클라이언트 프로그램을 제공할 경우 악용 가능한 취약점이나 기능이 없어야 함 연구원에서 웹 취약점 점검을 통한 수정사항 발생 시 이에 대한 수정 작업 지원
산출정보		착수계, 착수보고서(사업수행계획 포함)

요구사항고유번호		SER-003
요구사항 분류		보안 요구사항
요구사항 명칭		핵심인력에 대한 보안관리
요구사항 세부내용	정의	핵심인력에 대한 보안관리
	세부 내용	본 사업에 투입될 핵심 인력이 자필 서명한 “보안서약서”를 착수계획서 제출 시에 첨부해야 함 사업 종료 시, 발주기관로부터 제공받는 장비, 서류 및 중간․최종산출물 등 모든 자료를 전량 반납하고 삭제하여야 함. 사업과 관련하여 취득한 모든 자료를 대외비로 취급하며 발주기관의 승인 없이는 절대로 외부에 유출 또는 다른 용도로 사용할 수 없음. 개인정보의 안전성 확보를 위해「정보통신망 이용촉진 및 정보보호 등에 관한 법률」등 관련법령을 준수하여야 함. 수행업체는 정보시스템 사용자 계정(ID) 이용 시, 부여된 권한 이외의 접근을 해서는 안 되고 부여된 패스워드는 임의 변경 및 타인에게 알리는 행위를 금지함.
산출정보		보안서약서

요구사항고유번호		SER-004
요구사항 분류		보안 요구사항
요구사항 명칭		자료·산출물에 대한 보안관리
요구사항 세부내용	정의	자료·산출물에 대한 보안관리
	세부 내용	수행업체는 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는 ‘자료관리대장’을 작성하여 인계자와 인수자가 직접 서명한 후 인계․인수해야 함. 수행업체는 비공개 자료 출력 시에는 출력물에 출력자, 출력일시 등을 표시하여야 함. 발주기관이 제공한 사무실에서 용역사업을 수행할 경우 제공한 비공개 자료는 매일 퇴근 시 반납하여야 하며 비밀문서를 제외한 일반문서는 사무실에 시건장치가 된 보관함이 있을 경우 이에 보관 가능 수행업체는 캐비닛에 보관․관리되는 비공개 자료의 목록을 현행화하여 관리해야 함. 수행업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유사이트 등에 접속을 시도하여서는 아니 되며, 사업수행 관련 자료는 인터넷, 웹하드, P2P 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지함. 용역 발주기관과 용역업체 간 전자우편을 이용해 자료 전송이 필요한 경우에는 첨부자료 암호화 후 수발신하여야 하며 대외비 이상의 자료는 전자우편으로 송수신을 하는 것 자체를 금지함. 용역사업 수행으로 생산되는 산출물 및 기록은 정보보안담당관이 인가하지 않은 비인가자에게 제공․대여․열람을 금지함. 용역업체에 제공한 자료, 장비와 중간․최종 산출물 등 용역과 관련된 제반자료는 전량 제출하여야 하며 복사본 등 별도보관을 금함. 용역사업 관련 자료 회수 및 삭제 조치 후 복사본 등 용역사업관련 자료를 보유하고 있지 않다는 대표명의 확약서를 제출하여야 함. 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」시행령 제76조제1항제3호 및 「지방계약법」제92조제1항제19호에 따라 입찰참가자격을 제한함
산출정보		자료관리대장(발주처 양식), 보안확약서

요구사항고유번호		SER-005
요구사항 분류		보안 요구사항
요구사항 명칭		사무실 · PC 등에 대한 보안관리
요구사항 세부내용	정의	사무실 · PC 등에 대한 보안관리
	세부 내용	수행업체는 사무실 또는 사업을 수행하는 공간에 대해 보안 점검을 월 1회 이상 적극적으로 실시하여야 하며, 결과 내용에 대해 발주기관의 확인 및 개선조치요구에 따라야 함. 발주기관 내부에서 용역사업을 수행할 경우 직원이 PC, 노트북 등 관련 장비를 반출입하는 경우, 다음 사항을 사전 확인․조치 - 백신 등의 PC보안프로그램의 설치 여부 - 악성코드 감염여부 및 자료 무단반출 여부 인가받지 않은 USB 메모리 등의 휴대용 저장매체 사용을 금지하며, 산출물 저장 등 이동식 보조기억매체가 필요한 경우는 발주기관에서 제공하는 보안USB에 한함. 수행업체는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면보호기(10분 간격) 패스워드를 영문자, 숫자, 특수기호가 조합된 9글자 이상으로 설정하여야 함. 원격 개발 시 사업 수행은 CCTV․ 시건장치 등 비인가자 출입통제 대책이 마련된 공간을 사용하여야 함. 사업 완료 후 업체 소유 PC․서버의 하드디스크 등 전자기록저장 매체는 국가정보원장이 안전성을 검증한 S/W로 완전 삭제해야 함. 유해 사이트에 접속을 차단하고, 업무에 필요한 사이트에만 접속하도록 침입차단시스템 등을 통해 통제하고 P2P, 웹하드, 메신저 등 자료공유 사이트 활용을 원천 차단해야 함(연구원 망에 연결할 경우)
산출정보

요구사항고유번호

SER-006

요구사항 분류

보안 요구사항

요구사항 명칭

소프트웨어 개발보안

요구사항

세부내용

정의

소프트웨어 개발보안 및 취약점 점검

세부

내용

「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시, 제2017-1호, 2017.7.26,)」 및 ‘소프트웨어 개발보안 가이드’의 내용을 준수하고, 시큐어 코딩을 사용하여 보안에 취약하지 않도록 시스템을 개발해야 함

< 주요 보안약점 >

∙프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등)

∙인증, 접근제어, 권한 관리 등을 적절하지 않게 구현 시 발생(중요정보 평문 전송, 하드코드된 비밀번호 등)

∙불충분한 에러처리(오류 메시지를 통한 정보노출 등)

∙코드 오류(널 포인터 역참조, 부적절한 자원 해제 등)

∙불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보 노출 등)

∙부적절하거나 보안에 취약한 API 사용으로 발생할 수 있는 보안약점

응용S/W 대상 행정안전부 ‘소프트웨어 보안약점 진단가이드’에     의거, 보안취약점을 분석하고 약점이 있을 경우 조치

아래의 웹 취약점 점검 및 보완 조치

∙사용자 인증 취약점

∙관리자 페이지 노출 취약점

∙SQL Injection 취약점·XSS 취약점

∙악성스크립트 취약점

∙유해파일 업로드 취약점

∙불필요한 파일 및 정보노출 취약점

∙파일목록 및 파일내용 노출 취약점

‘웹서버 보안취약점 대응 가이드’를 참고하여 취약점을 제거 조치

산출정보

취약점 점검 결과 보고서

7) 품질 요구사항(Quality Requirement)

요구사항고유번호		QUR-001
요구사항 분류		품질 요구사항
요구사항 명칭		품질관리 활동
요구사항 세부내용	정의	품질관리 활동 수행 요건
	세부 내용	사업수행 품질의 제고를 위하여 품질관리 활동 방안을 제시하고 연구원과 협의하여 사업을 수행하여야 함 품질관리 활동 방안 제시 시 아래 내용에 대해 구체적으로 제시하여야 함 - 품질관리 목표, 조직, 검토도구 및 책임 - 품질관리 활동 내역 및 시기 - 서비스의 신뢰성 및 안정성 보장 방안 - 데이터의 신뢰성 및 안정성 보장 방안 용역수행을 위한 표준문서(유지보수 표준처리 절차 등) 제작 및 관리 방안을 제시해야 함 - 시스템 개발 표준(화면, 코딩, 산출물 작성지침 등) 문서화 및 현행화
산출정보

요구사항고유번호		QUR-002
요구사항 분류		품질 요구사항
요구사항 명칭		결함 발생 관리
요구사항 세부내용	정의	결함 발생 관리
	세부 내용	시험 운영 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하며, 결함 발생률이 일정 기준 이상인 경우 시스템 오픈 일정을 연기해야 함 시험운영 기간 동안 결함 지속 시간의 최대 한계 값은 1시간 이하여야 함
산출정보

요구사항고유번호		QUR-003
요구사항 분류		품질 요구사항
요구사항 명칭		가용성 보장
요구사항 세부내용	정의	무중단 서비스 운영
	세부 내용	시스템은 통상적인 업무시간 동안 가용성을 보장해야함 시스템은 정상상태에서 매일 24시간 동안 무중단으로 운영되어야함 복구할 수 없는 자료의 손실을 방지하고, 오류가 발생하는 즉시 사용자에게 관련 메시지 공지하여야 함
산출정보

8) 제약사항(Constraint Requirement)

요구사항고유번호		COR-001
요구사항 분류		제약 요구사항
요구사항 명칭		기술 표준 준수
요구사항 세부내용	정의	프로젝트 운영 수행 시 준수해야 되는 기술표준 사항
	세부 내용	사업 수행 시 다음의 지침 및 표준을 준수하며, 신규 지침 및 표준 발표 시 최신 기준으로 반영함 - 한국형 웹 콘텐츠 접근성 지침 2.1 국가표준 및 웹 접근성 향상을 위한 국가표준 준수 기술 가이드라인 - 행정기관 홈페이지 구축·운영 표준지침 - 공공기관 웹 사이트 개인정보 노출방지 가이드라인 - 공공기관 개인정보보호 기본지침 및 업무매뉴얼 - 행정안전부 소프트웨어 개발보안 가이드 - 홈페이지 보안관리 매뉴얼 - 저작권 정책 (문화체육관광부) 「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시, 제2017-1호, 2017.7.26) 제7조(기술적용계획 수립 및 상호운용성 등 기술평가), 제43조 (기술적용 계획 준수)에 근거하여 기술적용계획표를 작성하고 준수하여야 함 비표준 플러그인(ActiveX 등) 사용 제한 - 시스템은 요구사항을 구현할 때 비표준 플러그인 기술을 사용해서는 안 되며, W3C 표준을 준수하는 대체기술을 활용해야 함 웹 및 모바일 서비스 관련 개발 지침 준수 - 전자정부 웹 표준 지침 - 모바일 전자정부 서비스 구축 가이드라인 - 모바일 전자정부 서비스 사용자 인터페이스 설계 지침 및 가이드라인 - 행정기관 및 공공기관 정보시스템 구축·운영 지침 - 전자정부서비스 호환성 준수 지침, 모바일 애플리케이션 접근성 지침 - 행정기관 도메인 이름 및 IP주소체계 표준(모바일 포함) 소프트웨어 개발보안 관련 가이드 준수 기준정보 관리를 위한 코드관리체계 및 표준화방안을 수립하여야 함 내·외부 데이터에 대한 품질관리 방안을 마련 적용 지침을 고려하여 시스템 개발 준수 - 행정기관 홈페이지 구축․운영지침 (행정안전부) - 행정기관의 코드표준화 추진지침 [제2013-23호, 행정안전부, 2013.06.28] - 행정기관 웹 사이트 평가기준 및 각종 평가기준(행정안전부) - 행정기관 등 웹사이트 운영 가이드라인 - 공공기관 홈페이지 개인정보 노출방지 가이드라인(행정안전부) - 공공기관 홈페이지 구축·운영지침(한국정보화진흥원) - 공공기관 개인정보보호 기본지침(행정안전부) - 홈페이지 보안관리 매뉴얼(국가사이버안전센터) 설계단계 완료 이전에 위 표준(지침)이 변경되거나 새 표준이 발표될 때는 변경된 내용 및 새 표준을 반영하여야 함 ※ 본 사업은 소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 업임, 또한 사업기간 내 표준(지침)이 변경되거나, 새 표준(지침)이 시행될 경우 변경된 새 표준(지침)을 적용하여 개발
산출정보

요구사항고유번호		COR-002
요구사항 분류		제약 요구사항
요구사항 명칭		지적재산권(저작권) 보호 및 귀속
요구사항 세부내용	정의	지적재산권(저작권) 보호 및 귀속
	세부 내용	사업수행자는 본 시스템 개선 시 사용되는 폰트, 디자인, 이미지, 동영상, SW 등 일체의 콘텐츠에 대해 저작권 등 지식재산권 위배가 발생하지 않도록 구현해야 함 사업수행자가 계약을 수행함에 있어 제3자의 지식재산권을 침해하여 발주처를 상대로 손해배상 청구소송 등이 제기되면 사업자는 피해자 측에 합의 배상하여야 함 지적재산권은 ｢용역계약일반조건(기획재정부 계약예규 제118호, 2012. 9.22.)｣ 제56조(계약목적물의 지식재산권 귀속 등)에 준함. 소프트웨어 공동활용 - 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동 활용할 계획이 없음을 안내함
산출정보

요구사항고유번호		COR-003
요구사항 분류		제약 요구사항
요구사항 명칭		일정지연 책임 및 기타사항
요구사항 세부내용	정의	일정지연 책임 및 기타사항
	세부 내용	사업수행사에서 수행할 업무의 지연 및 결과물의 오류가 발생할 경우 그 비용은 사업수행사 비용으로 해결 함 본 제안요청서의 내용은 최소한의 규격만을 규정하여 해석의 차이가 있을 때에는 상호 협의하여 결정함 과업 수행에는 반드시 필요하나 본 제안요청서에 명기되지 않은 누락된 경미한 사항은 사업수행자의 부담으로 시행함 과업의 방향이나 오류를 사전에 방지하기 위하여 연구원이 필요한 자료제출 요청이 있을 경우에는 사업수행자는 지체 없이 이에 필요한 자료를 제출하여야 함 제안요청서에서 요구한 건의 수용이 어려울 경우 불가능한 사유 및 대체방안을 제시해야 함
산출정보

요구사항고유번호		COR-004
요구사항 분류		제약 요구사항
요구사항 명칭		웹 접근성 준수
요구사항 세부내용	정의	웹 접근성 준수
	세부 내용	웹접근성 품질마크 인증 기준 및 웹접근성 연구소의 ‘한국형 웹 콘텐츠 접근성 지침 2.1, 웹 콘텐츠 제작기법, 웹 콘텐츠 신기술 제작기법’을 준수해서 구축해야 함
산출정보		웹 접근성 점검결과서

요구사항고유번호		COR-005
요구사항 분류		제약 요구사항
요구사항 명칭		웹 호환성(웹 표준) 준수
요구사항 세부내용	정의	웹 호환성(웹 표준) 준수
	세부 내용	‘전자정부 서비스 호환성 준수지침’(행정안전부 고시 제2016-20호, 2016.6.28.), W3C 웹표준 구축 권고안에 따라 웹 호환성을 확보해야 함 - 비표준 기술(ActiveX, EXE 등)을 사용 배제하여 보편적인 서비스 제공 웹 브라우저의 호환성을 보장하기 위해 W3C의 표준화 상세 적용 지침을 UI에 반영하여 구축해야 함 - W3C를 준수하는 멀티 웹 브라우저(IE, Safari, Chrome, Firefox, Opera 등)의 크로스 브라우징을 지원해야 함 - W3C Markup Validator 및 W3C CSS Validator 문법검사를 통과해야 함 사업 완료 시 ‘전자정부 서비스 호환성 준수지침’에 따른 웹 호환성 진단 결과, W3C Markup Validator 및 W3C CSS Validator 문법검사 결과, 크로스 브라우징 지원 진단 체크리스트 및 결과를 제출해야 함
산출정보		웹 호환성 점검결과서

요구사항고유번호		COR-006
요구사항 분류		제약 요구사항
요구사항 명칭		UTF-8 인코딩 적용
요구사항 세부내용	정의	UTF-8 인코딩 적용
	세부 내용	시스템은 국내외에서 웹브라우저를 통해 대표 홈페이지에 접속했을 때 한글 및 영문이 깨지지 않도록 UTF-8 인코딩을 적용해야 함
산출정보

요구사항고유번호		COR-007
요구사항 분류		제약 요구사항
요구사항 명칭		홈페이지 관련 규정 및 표준 준수
요구사항 세부내용	정의	홈페이지 관련 사업 추진 시 준수해야 할 규정에 관한 사항
	세부 내용	본 사업의 수행함에 있어 관련 법령 및 규정, 지침, 표준 등을 준수해야 함 관련 법령 및 지침에 따라 홈페이지에서 반드시 표시해야 하는 정보를 조사하여 제공 정보시스템 및 웹사이트 구축 관련 지침 - 행정기관 및 공공기관 정보시스템 구축·운영지침(행정안전부) - 전자정부서비스 호환성 준수지침(행정안전부) - 웹 접근성 향상을 위한 국가표준 기술 가이드라인(행정안전부) - 한국형 웹 콘텐츠 접근성 지침 2.1(과학기술정보통신부) - 웹 콘텐츠 제작기법 2.1(웹접근성연구소) - 모바일 전자정부 서비스 관리 지침(행정안전부) - 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부) - 소프트웨어 개발보안 가이드(행정안전부) - 행정공공기관 웹사이트 구축·운영 가이드(행정안전부) - 홈페이지 SW(웹) 개발보안 가이드(행정안전부) - 웹응용프로그램 개발보안 가이드(행정안전부) - 소프트웨어 보안약점 진단가이드(행정안전부) - 홈페이지 보안관리 매뉴얼(국가사이버안전센터) - 인터넷 저작권 정책 준수(문화체육관광부) - 공공기관 개인정보보호 기본지침(행정안전부) - 공공기관 홈페이지 개인정보노출 방지 가이드라인(행정안전부) - 공공기관의 데이터베이스 표준화 지침(행정안전부)

9) 프로젝트 관리 요구사항(Project Management Requirement)

요구사항고유번호		PMR-001
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		프로젝트 일반
요구사항 세부내용	정의	프로젝트 방법론 및 절차에 따른 추진 일정 및 주요 활동별 관리 방법 제시
	세부 내용	사업수행자는 계약일로부터 10일 이내에 「행정기관 및 공공기관 정보시스템 구축·운영 지침」 제7조제4항에 따라 기술적용계획표가 포함된 사업수행계획서 및 기타 사업 수행에 필요한 제반서류(착수계 등)를 제출해야 함 사업 방법론 및 절차에 따른 추진 일정을 제시하고, 주요 활동별 관리 방법을 제시하여야 함 구체적인 품질관리, 위험관리, 자원관리, 보안관리, 문서관리 등의 관리 방안을 제시하여야 하고, 구축 및 운영 기간별, 단계별 산출물 내역(회의록 포함) 및 산출물 관리 방안을 제시하여야 함 사업수행 과정에서 발생하는 의견조정에 관한 절차와 해결책을 제시해야 함 계약기간 내에 사업이 완료되지 못하였을 경우 『국가를 당사자로 하는 계약에 관한 법률』 등 관련 규정에 의한 지체 상금을 적용함
산출정보		착수계, 착수보고서(사업수행계획 포함)

요구사항고유번호		PMR-002
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		관리방법론 제시
요구사항 세부내용	정의	프로젝트 관리 방법론
	세부 내용	품질보증의 범위, 이를 위한 조직, 절차, 점검방법 등을 제시 사업수행사가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류 제시
산출정보

요구사항고유번호

PMR-003

요구사항 분류

프로젝트 관리 요구사항

요구사항 명칭

일정 관리 및 보고회 개최

요구사항

세부내용

정의

일정 관리 및 보고회 개최

세부

내용

사업수행계획서 제출 시 일정에 관한 내용은 WBS(Work Breakdown Structure)를 사용하여 세부 활동 내역까지 상세히 작성해야 함

일정은 수치화하여 진도를 보고할 수 있어야 하며, 해당 과정에서 계획 대비 10% 이상 지연이 발생 시 비상으로 간주하고 해결 방안을 수립하여 진도 보고서를 작성하고 실천해야 함

사업자는 사업을 수행하면서 착수/중간/완료 보고회를 개최해야 함

- 단, 발주기관이 사업의 원활한 이행을 위해 필요하다고 판단할 경우 보고회 개최를 보고서 제출로 대체할 수 있음

단 계	보고 시점	보고 내용
착수 보고회	착수 후 1개월 이내	- 사업 수행 계획 설명
중간 보고회	개발완료 후	- 사업 수행에 따른 공정 완료 보고
완료 보고회	계약 종료 전 1주 이내	사업 완료 보고 및 시연회

산출정보

착수보고서, 중간보고서, 완료보고서

요구사항고유번호		PMR-004
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		산출물 작성 및 납품
요구사항 세부내용	정의	산출물 작성 및 납품
	세부 내용	사업자는 제출 일정에 맞춰 다음의 산출물을 제출해야 함 사업수행계획서 - 사업자는 계약체결 후 10일 이내에 추진방향, 사업내용, 기대효과, 추진체계, 추진일정, 교육계획, 유지보수, 사업수행자 명단 등 구체적인 사업수행계획서와 기타 사업수행에 필요한 제반서류를 제출하여 발주처의 승인을 얻어야 함 정기보고서 - 사업진행내용, 관련기관(부서), 업무협의(회의)내용, 기타 특기사항을 기록한 업무일지를 작성하여 주간 단위로 보고서 작성․제출 (※ 정기보고 빈도는 발주처와 협의하여 조정할 수 있음) 수시보고서 - 원활한 사업추진을 위해 필요시 비정기적인 보고서 작성․제출 완료보고서 - 모든 프로그램 및 콘텐츠에 대한 소스코드와 제작파일, 개선내용에 대한 요약보고서와 운영자 매뉴얼 등 관련 자료 2부씩 제출(사업 종료 시 USB로 제출)
산출정보

요구사항고유번호		PMR-005
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		작업 장소 결정 및 원격지 개발 보안
요구사항 세부내용	정의	작업 장소 결정
	세부 내용	작업장소 상호협의 - 계약당사자는 SW사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호협의하여 결정하며, 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대자가 달리 정할 수 있음 - SW사업 수행을 위해 필요한 작업장소 등은 사업예산 내 계상되어 있으므로 관련 비용을 포함하여 제안가격을 산출하되, 작업장소 등은 상호협의하여 결정함 - SW사업 수행을 위하여 필요한 작업장소, 설비 및 기타 작업환경은 계약상대자가 구비하여야 함 원격지 개발 장소 제시·검토 절차 - 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음 원격지 개발 장소 보안요구사항 - 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 - 공급자는 제안요청서에 명시한 원격지 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(참여 인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함
산출정보

10) 프로젝트 지원 요구사항(Project Management Requirement)

요구사항고유번호		PSR-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		하자보수
요구사항 세부내용	정의	하자보수 일반 요건
	세부 내용	SW사업의 하자담보책임기간은 사업을 종료한 날부터 1년 ( SW사업의 제안요청서 등에 SW산업 진흥법 제20조의5, 용역계약일반조건 제58조) 하자보수 기간에 품질 이상 발생 시 사업수행사의 부담으로 결과물을 보완하여야 함 하자보수 기간에 시스템 이상 발생 혹은 장애 접수 후 3시간 이내에 보수가 가능하도록 신속한 대응이 이루어져야 함 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원 부서 및 전문 인력을 확보해야 함
산출정보		하자보수 계획서

요구사항고유번호		PSR-002
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		교육 지원
요구사항 세부내용	정의	교육 지원
	세부 내용	사업자는 시스템의 효율적인 운영과 가벼운 장애 발생 시 빠른 조치를 위하여 발주처가 자체적으로 유지관리 능력을 갖출 수 있도록 교육훈련 계획을 수립하고 관리자 교육을 실시해야 함 - 교육 교재는 해당 교육 내용을 상세히 기술하여 스스로 학습할 수 있도록 구성해야 하며, 교육 실시 이전에 제출해야 함 사업자는 다음 내용을 포함하는 콘텐츠관리시스템(CMS) 운영 매뉴얼을 작성하여 제출해야 함 - 목표 시스템(소프트웨어) 실행 방법, 목표시스템(소프트웨어) 중지 방법, 목표 시스템 세부 기능사용 방법 설명 - 화면이 바뀌는 단위를 기준으로 사용 방법 설명하여, 시스템을 처음 사용하는 사용자들이 매뉴얼을 통해 각 기능을 원활히 수행할 수 있도록 함
산출정보		운영자 매뉴얼(지침서)

요구사항고유번호		PSR-003
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		기술 이전
요구사항 세부내용	정의	기술 이전
	세부 내용	사업 수행 과정상 수반되는 전문 기술 및 관련 제반사항에 대한 기술이전 계획을 상세히 제시하고 발주처에 이전하는 데 최선을 다해야 함 기술이전 계획 작성 시 발주처와 협의해야 하며, 아래의 사항을 포함하고 계획에 따라 기술이전을 수행해야 함 - 시스템 구축과 관련된 기술이전 대상 및 내용(시스템 운영 시 필요하거나 경미한 장애조치, 응급조치 기술 등 포함) - 기술이전 방법, 기간, 인원 기술지원을 위한 조직을 구성하여 체계적인 기술지원 절차를 수립, 실질적인 기술지원을 사업 종료 단계 시까지 수행해야 함 사업자는 시스템 개발로 습득된 노하우 및 관련 분야의 정보 기술에 대해 지속적인 정보 제공 및 기술 자문을 제공해야 함 구축한 시스템에 대하여 발주기관이 기능 보완 및 시스템 확장, 타 기종과의 연결, S/W 업그레이드 등을 하고자 할 경우 필요한 제반 기술 사항을 적극 지원해야 함
산출정보

요구사항고유번호		PSR-004
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		추가제안 사항
요구사항 세부내용	정의	추가제안 사항 정의
	세부 내용	사업수행자의 창의적인 판단에 따라 상기 제안 요청 이외에 사업에 필요하다고 판단되는 사항, 시스템 개발에 필요한 전제사항, 요구사항 등을 제시
산출정보

Ⅲ		제안의 일반사항

1. 제안요청 개요

❍ 사 업 명 : 2024년 한국지방행정연구원 홈페이지 전면개편 용역

□ 사업기간 : 계약일로부터 4개월

❍ 사업금액 : 금69,300,000원(금육천구백삼십만원/부가세 포함)

❍ 입찰방법 : 제한경쟁입찰

❍ 낙찰자(사업수행자) 선정방식 : 협상에 의한 계약

2. 추진방안

❍ 사업자 선정방식

- 「소프트웨어 진흥법」 제49조 제1항, 같은 법 시행령 제44조 제1항에 따라 협상에 의한 계약체결 방식 적용

- 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제43조에 따라 협상에 의한 계약체결 방식 적용

❍ 추진일정 : “입찰공고문” 참조

3. 제안설명회

❍ 일시 : 제안서 제출 마감일로부터 10일 이내(추후 통보)

❍ 장소 : 한국지방행정연구원(원주혁신도시 소재)

❍ 유의사항

- 제안 설명회를 개최하는 경우 제안 설명은 제안사의 프로젝트 관리자(PM)가 직접 발표하여야 하며, PM이 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행함

- 제안사별 발표시간은 20분 이내, 질의응답시간은 10분 이내로 하며, 설명순서는 제안서 접수순으로 함

※ 발주기관에서 제출된 제안서 및 관련 서류가 충분하여 발표평가가 필요 없다고 판단할 경우, 제출된 제안서만을 이용한 서면평가로 진행 가능

4. 최종 산출물

❍ 최종보고서 3부, USB 1개

※ 계약기간동안의 유지보수내역서

Ⅳ		제안서 작성요령

1. 제안서의 효력

❍ 제안서에 제시된 내용과 연구원의 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 가지고 있음. 다만, 계약서에 명시된 경우는 계약서를 우선함

❍ 연구원의 방침(조치)이나 기타의 불가항력적인 환경변화로 본 제안요청서의 일부 또는 전부가 변경되거나 취소되는 경우라도 제안사는 이의를 제기하지 못하며, 이에 따른 계약변경에 응해야 함

❍ 요구사항(규격)에 명시되지 않았으나, 본 사업 관련 요구사항을 충족시키는데 필수적인 부품(S/W 및 기능포함)은 추가 비용 없이 반드시 제공되어야 함

❍ 연구원은 필요시 제안사에 대하여 추가 제안 또는 자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가지고 있음

❍ 이 제안과 관련하여 용어 또는 해석상의 견해차이 또는 이의가 발생할 때에는 연구원의 의견이 우선함

❍ 제안서의 내용이 허위로 작성된 사실이 계약서 작성 전에 발견되는 경우 발주기관은 협상을 차순위 대상자와 실시할 수 있으며 계약 후에 발견되는 경우 제안업체는 일체의 손해배상 책임을 짐

2. 제안서 작성지침(권고사항) 및 유의사항

❍ 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있음

❍ 제안서는 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 각 세분하여 누락없이 작성하고, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 확인할 수 있어야함

❍ 제안서는 A4 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음

❍ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 함

❍ A4지 사용을 권고 함

- 제안서는 원본과 업체명 미표기 제안서를 별도로 작성하되 제안서는 100Page 내외, 요약본은 30Page 이내로 작성 권고

❍ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함

❍ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

3. 제안서 평가항목 및 배점기준

평가항목		평가기준		배점
정량 평가	수행 실적	유사 실적 건수 <표-1>		3		5
	경영 상태	신용평가등급 <표-2>		2
정성 평가	전략 및 방법론	사업 이해도	사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다.	5		20
		추진 전략	개발업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.	5
		적용 기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다.	5
		개발 방법론	사업에 적정한 개발 방법론이 제시되었는지 평가하고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가한다.	5
	기술 및 기능	기능 요구 사항	기능 요구사항ㆍ기대사항ㆍ제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지를 평가한다.	10		25
		보안 요구 사항	요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.	5
		데이터 요구 사항	데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다.	5
		제약 사항	목표 시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안이 수립되었는지 평가한다.	5
	성능 및 품질	성능 요구 사항	요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.	5		20
		품질 요구 사항	제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석ㆍ설계ㆍ구현ㆍ테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.	10
		인터페이스 요구 사항	사용자 및 관리자 편의성을 고려하여 인터페이스의 분석ㆍ설계ㆍ구현ㆍ테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.	5
	프로젝트 관리	관리 방법론	일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상ㆍ문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.	5		10
		일정 계획	사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다.	5
	프로젝트 지원	품질 보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 여부를 확인하고 평가한다.	1		10
		시험 운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 필요한 각종 시험운영 방법 등을 구체적으로 제시하였는지 평가한다.	2
		교육 훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 필요한 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다.	1
		유지 관리	시스템 공급자가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	2
		하자 보수 방안	시스템 공급자가 제시하는 하자보수 계획, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	2
		기밀 보안	사업 추진 동안의 기밀 보호를 위한 체계 및 대책에 대하여 평가한다.	1
		비상 대책	시스템 공급자가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애대응 대책을 구체적으로 제시하였는지 평가한다.	1
가격 평가	입찰가격	제시된 입찰 가격에 대해 평가한다.		10	10
합계					100

4. 제안서 목차 (예시)

Ⅰ. 전략 및 방법론

1. 사업이해도

2. 수행조직 및 업무분장

3. 추진전략

4. 적용기술

5. 표준프레임워크 적용

6. 개발방법론

Ⅱ. 기술 및 기능

1. 기능 요구사항

2. 보안 요구사항

3. 데이터 요구사항

4. 시스템 운영 요구사항

5. 제약사항

Ⅲ. 성능 및 품질

1. 성능요구사항

2. 품질요구사항

3. 인터페이스 요구사항

Ⅳ. 프로젝트 관리

1. 관리방법론

2. 일정계획

Ⅴ. 프로젝트 지원

1. 품질보증

2. 교육훈련

3. 유지보수

4. 기밀보안

5. 비상대책

Ⅵ. 기타사항 (추가제안사항 등)

※ 목차의 항목 중 내용이 없는 경우는 해당항목에 “해당사항 없음”으로 간략히 기술

[붙임1]정량적 평가기준

정량적 평가기준 (5점)

[표-1] 유사실적 건수에 따른 배점(3점 한도)

건수	2건 미만	2건 이상~5건 미만	5건 이상
배점	1	2	3

주) 1. 유사용역 범위

- 최근 3년간 정부 및 공공기관 발주 용역으로 단일 건 기준 30,000,000원 이상 실적에 한함.

- 사업주관기관 실적확인서 또는 한국SW산업협회 소프트웨어 사업이행실적확인서 첨부시만 인정

※ 원본 첨부시에만 인정

2. 개발 또는 구축에는 기능개선, 확대구축 실적도 인정함. 단, 유지보수는 제외

3. 실적 없을 시 0점

[표-2] 신용평가 등급에 의한 경영상태 평가기준

평가점수 =  신용평가등급 해당점수 × 참여지분율

회사채에 대한 신용평가등급	기업어음에 대한 신용평가등급	기업신용평가 등급	평점
AAA	-	AAA (회사채에 대한 신용평가등급 AAA에 준하는 등급)	2.0
AA+, AA0, AA-	A1	AA+, AA0, AA- (회사채에 대한 신용평가등급 AA+,AA0,AA-에 준하는 등급)
A+	A2+	A+ (회사채에 대한 신용평가등급 A+에 준하는 등급)
A0	A20	A0 (회사채에 대한 신용평가등급 A0에 준하는 등급)
A-	A2-	A- (회사채에 대한 신용평가등급 A-에 준하는 등급)
BBB+	A3+	BBB+ (회사채에 대한 신용평가등급 BBB+에 준하는 등급)	1.96
BBB0	A30	BBB0 (회사채에 대한 신용평가등급 BBB0에 준하는 등급)	1.92
BBB-	A3-	BBB- (회사채에 대한 신용평가등급 BBB-에 준하는 등급)	1.88
BB+, BB0	B+	BB+, BB0 (회사채에 대한 신용평가등급 BB+, BB0에 준하는 등급)	1.84
BB-	B0	BB- (회사채에 대한 신용평가등급 BB-에 준하는 등급)	1.80
B+, B0, B-	B-	B+, B0, B- (회사채에 대한 신용평가등급 B+,B0,B-에 준하는 등급)	1.76
CCC+ 이하	C 이하	CCC+ 이하 (회사채에 대한 신용평가등급 CCC+에 준하는 등급)	1.0

주) 1. 신용평가등급은 「신용정보의 이용 및 보호에 관한 법률」제4조 제1항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 입찰 공고일 이전 가장 최근에 평가한 유효기간 내 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등을 명시하여 작성한 ‘신용평가등급 확인서’)을 기준으로 평가한다.

2. 입찰참가업체의 회사채(또는 기업어음) 및 기업신용평가에 따른 평점이 다른 경우에는 높은 평점으로 평가하며,‘신용평가등급확인서‘를 제출하지 않은 경우에는 최저 등급으로 평가한다.

3. 합병한 업체에 대하여는 합병 후 새로운 신용평가등급으로 심사하여야 하며 합병 후의 새로운 신용평가등급이 없는 경우에는 합병 대상 업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

[붙임2]가격평가 평점산식

가격평가 평점산식

1) 입찰가격을 추정가격의 100분의 80 이상으로 입찰한 자에 대한 평가

․[eqn: 평점 = 입찰가격평가 ~배점한도 TIMES LEFT ( {최저입찰가격} over {당해입찰가격} RIGHT )]

- 최저입찰가격 : 유효한 입찰자중 최저입찰가격으로 하되, 입찰가격이 추정가격의 100분의 60미만일 경우에는 100분의 60으로 계산

- 당해입찰가격 : 해당 평가대상자의 입찰가격

- 입찰가격 평가 시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

2) 입찰가격을 추정가격의 100분의 80 미만인 입찰한 자에 대한 평가

․[eqn: 평점=입찰가격평가`배점한도 TIMES LEFT ( {최저입찰가격} over {추정가격의80%상당가격} RIGHT )]

[eqn: + LEFT [ 2 TIMES LEFT ( {추정가격의 80%상당가격 - 당해입찰가격}over {추정가격의 80%상당가격-추정가격의 60%상당가격} RIGHT ) RIGHT ]]

- 최저입찰가격 : 유효한 입찰자중 최저입찰가격으로 하되, 입찰가격이 추정가격의 100분의 60미만일 경우에는 100분의 60으로 계산

- 당해입찰가격 : 해당평가대상자의 입찰가격으로 하되, 입찰가격이 추정가격의 100분의 60미만일 경우에는 배점한도의 30%에 해당하는 평점을 부여

- SW 사업의 경우에는 해당 입찰가격이 추정가격의 100분의 80미만일 경우에는 배점한도의 30%에 해당하는 평점을 부여

- 입찰가격 평가 시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격 으로 적용

※ 계산은 소수점 이하 3자리까지 산정 후 반올림하여 소수점 이하 2자리까지 산출

[붙임3]사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	․ 사업참여 제한 (부정당업자 등록) ․ 위규자 및 업체 직속 감독자 중징계 요구 ․ 재발 방지를 위한 조치계획 제출 ․ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	․ 위규자 및 업체 직속 감독자 중징계 요구 ․ 재발 방지를 위한 조치계획 제출 ․ 위규자 대상 특별 보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	․ 위규자 및 업체 직속 감독자 중징계 요구 ․ 재발 방지를 위한 조치계획 제출 ․ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	․ 위규자 서면ㆍ구두 경고 등 문책 ․ 위규자 사유서․경위서 징구

[붙임4]보안 위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건 이상	중대 1건 이상	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	건당 500만원	건당 300만원	건당 100만원

* 위규 수준은 [붙임 3] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

【붙임5】 소프트웨어사업 영향평가 검토 결과서

Ⅴ		입찰 및 제안서 평가관련 안내사항

1. 입찰관련 정보

❍ 사업자 선정 방식

- 제한경쟁입찰 후 협상에 의한 계약 임 (총액입찰)

- 본 사업은 협상에 의한 계약으로 낙찰자를 선정하며, 계약체결에 필요한 세부적인 사항은 행정안전부 계약예규 “협상에 의한 계약체결기준”을 적용 함

❍ 입찰 참가자격

- 본 사업의 수행이 가능한 업체로서 입찰서 제출마감일 전일까지 아래의 자격을 모두 갖춘 사업자이어야 함

·「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조 규정에 의한 경쟁 입찰 참가 자격요건을 갖춘 업체. 단 낙찰자는 계약체결일까지 당해 자격이 계속 유지되어야 함.

· 입찰 등록 마감일 기준「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조에 의거 부정당업자로 지정되지 아니한 업체

· 공고일 현재 휴업중이거나 부정당한 업체 지정, 영업(업무) 정지, 인허가 등록 취소 등 행정처분을 받은 사실이 있거나 폐업 신고 수리를 받은 업체(사업자)는 참가할 수 없음

·｢소프트웨어산업 진흥법｣에 의해 소프트웨어사업자로 등록되어 있는 업체로 ｢국가종합전자조달시스템 입찰참가자격등록규정｣에 의하여 반드시 나라장터(G2B)에 소프트웨어사업자(사업분야: 컴퓨터관련서비스 사업, 업종코드:1468)로 등록(신고)된 업체

·「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 동법 시행령 제10조에 의하여 입찰참가자격 등록마감일까지 발급된 유효기간 내에 있는 직접생산확인증명서(품명 8111189901, 정보시스템유지관리서비스), (세부품명 : 소프트웨어유지및지원서비스, 세부품명번호 : 8111229901]) 중 1개를 소지한 업체

※ 제안업체는 ｢소프트웨어산업 진흥법｣ 제24조(소프트웨어사업자의 신고)와 ｢동법 시행령｣ 제14조(소프트웨어사업자의 활용)에 따라야 하며, 최근년도 결산 신고 된 SW사업자신고확인서를 제출하여야 함

- 상호출자제한기업집단 소속기업 및 대기업 참여제한 사항

- 중소 SW사업자의 사업 참여 사항

·「소프트웨어 진흥법」 제48조(중소 소프트웨어사업자의 사업참여 지원)에 따른 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」 준수

·「소프트웨어 진흥법」 제48조제4항에 따라 상호출자제한기업집단 소속회사의 입찰 참여 제한

·본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조(중소 소프트웨어사업자의 사업참여 지원) 및 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여 제한(소프트웨어사업자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액: 없음’으로 확인)

·총사업금액 20억원 미만인 사업으로 중소 소프트웨어사업자(소프트웨어사업자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액: 없음’으로 확인)만 입찰참가 가능

- 「중소기업제품 구매촉진 및 판로지원에 관한 법률」에 의한       직접생산증명서(입찰마감일 전일까지 전산업무(소프트웨어개발) 중  “정보시스템유지관리서비스”로 발급된 것으로 유효기간 내에     있어야 함) 소지업체

-  공동계약 및 하도급이 허용되지 않음

2. 제안서 평가 방법

❍ 기술평가와 가격평가를 실시하여 종합평가점수로 평가

- 기술능력평가 : 90점 (정량적 평가 5점, 정성적 평가 85점)

- 입찰가격평가 : 10점

- 종합평가점수(100점) ＝ 기술능력 평가점수(90점) + 입찰가격 평가점수(10점)

※ 기술능력 평가점수가 배점한도의 85% 미만인 응찰자는 협상대상에서 제외

❍ 기술평가 방법

- 제안서의 공정한 평가를 위해 전문가로 구성된 제안서평가위원회를 구성함

- 정량적 지표의 평가는 연구원 담당자가‘정량적 지표의 평가기준’에 따라 평가함

- 정성적 지표의 평가는 제안설명회를 통해 연구원에서 구성한 기술평가위원회에서‘정성적 지표의 평가기준’에 따라 평가함

- 정성적평가는 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수로 산정하며 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정 함

❍ 우선협상대상자 선정 및 계약체결

- 협상은 연구원이 정하는 절차와 일정에 따라, 기술조건 합의 및 연구원이 요구하는 사항에 근거하여 진행 함

- 협상적격자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사를 우선협상대상자로 선정하여 기타 지원조건 등을 협상 함

※ 협상이 성립되지 않을 시 차순위 협상적격자와 협상 실시 함

- 협상적격자의 종합평점이 동일한 경우 기술평가점수가 높은 업체에게 우선순위를 부여 한다. 기술평가점수에서도 동일한 경우에는 기술평가의 세부평가 항목 중 배점이 큰 항목에서 높은 점수를 얻은 업체를 선 순위자로 선정 함

- 협상적격자는 협상 중 연구원이 어떠한 자료를 요구하더라도 해당 자료를 제출할 수 있도록 준비되어 있어야함. 만약 정당한 사유 없이 동 요구 자료를 제출하지 못하거나 제출을 거부하는 경우 우리 연구원은 동 협상적격자를 협상대상에서 제외할 수 있음

- 협상적격자가 협상에 불성실하게 임하거나 협상을 고의로 지연시키는 등 문제가 있다고 판단될 경우 연구원은 협상이 결렬된 것으로 간주함

- 협상적격자와 협상이 모두 결렬되면 재공고하여 재입찰 추진 함

- 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임

- 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회 개최를 요청할 수 있으며, 국가기관등의 장은 과업심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함

3. 제안서 제출 일정 및 방법

❍ 마감일시 : 공고문 참조

❍ 제출장소 : 한국지방행정연구원 1층 재무회계과

❍ 제안서 제출 부수 : 제안서 원본 10부, 제안서 원본 및 업체명 미표기 제안서와 요약본 각 1부(총4부)의 내용이 모두 담긴 USB 1개

❍ 제출방법

- 제안서는 등록서류를 갖추어 제출기한 내 방문 제출해야 하며, 우편접수는 인정하지 않음(대표자의 인감이 날인되어 있어야 함)

- 제안서를 포함하여 본 제안과 관련되어 제출된 모든 문서는 반환 및 공개하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

- 제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관계서류를 첨부해야 하며, 허위 작성한 사실이 판명되는 경우 평가대상에서 제외됨은 물론, 계약 후에도 계약해지와 함께 인적․물적․기간적 손실에 대한 손해배상을 청구할 수 있음

- 제출된 제안서의 내용은 수정, 삭제 또는 대체할 수 없음

- 본 제안에 의한 산출물의 소유권은 제안요청기관에 있음

- 제안서에 제시된 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지며 계약서에 명시된 경우에는 계약서의 내용이 우선함

4. 제출서류

종 류	내 용
입찰등록서류 각 1부	- 제안서 표지 (제1호 서식) - 입찰참가신청서 (제2호 서식) 사업자등록증 법인등기부등본 - 서약서 (제4호 서식) 위임장(제5호 서식) 인감증명서 사용인감계(제6호 서식) - 입찰보증금 지급각서 (제7호 서식) - 청렴계약 이행서약서 (제8호 서식) 개인정보 수집·이용·제공 동의서(제3호 서식)
가격제안서 1부	- 가격제안서 (제9호 서식) - 산출내역서 (제10호 서식) ※ 밀봉제출
기술능력 정량평가 서류 10부	- 제안서 표지 (제11호 서식) 기술자현황(자격 및 경력) 사업실적 (제12호 서식) 경영상태 (신용평가등급 확인 자료) 신인도 증빙서류 별첨
기술능력 정성평가 서류 10부	- 제안서 표지 (제13호 서식), ·제안서 내용 (자유서식 / 업체정보 표기 금지)
기술능력 정성평가 자료	- USB : 제안서 파일2부(업체명표기)

※ 사본은 원본 대조필 날인

5. 제안설명회

❍ 일시 : 제안서 제출 마감일로부터 10일 이내(추후 통보)

❍ 장소 : 한국지방행정연구원(원주시 반곡동(원주혁신도시) 소재)

❍ 유의사항

- 제안 설명회를 개최하는 경우 제안 설명은 제안사의 프로젝트 관리자(PM)가 직접 발표하여야 하며, PM이 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행함

- 제안사별 발표시간은 20분 이내, 질의응답시간은 10분 이내로 하며, 설명순서는 제안서 접수순으로 함

※ 발주기관에서 제출된 제안서 및 관련 서류가 충분하여 발표평가가 필요 없다고 판단할 경우, 제출된 제안서만을 이용한 서면평가로 진행 가능

7. 입찰시 유의사항

❍ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

※ 접수기한 내 접수되지 아니한 서류는 인정하지 않음

❍ 입찰등록서류 등을 위조 또는 변조하여 제출한 업체가 적발되었을 때에는 부정당업자 등 법적 제재를 받게 됨

❍ 제안서 인력은 단독 자사인력으로 구성하여야 함

❍ 입찰에 참가하고자 하는 자는 시행령 등의 입찰관련 법령 및 ｢용역입찰유의서｣(기획재정부계약예규)제4조제1항에 의한 입찰에 관한 서류를 입찰 전에 완전히 숙지하여야 하며 이를 숙지하지 못한 책임은 제안사에 있음

※ 규격 착오 또는 규정의 미숙지 등으로 입찰자가 계약을 체결하지 않거나, 계약을 체결하고 불이행하는 경우 관계법령에 의거 부정당업자로 제재되어 일정기간 입찰참여가 제한되는 등 불이익을 받을 수 있음

❍ 입찰에 관한 서류의 검토과정에서 발견한 입찰에 관한 서류상의 착오, 누락사항 또는 기타 설명이 요구되는 사항에 대하여 입찰서 제출마감일 전일까지 발주기관에 그 설명을 요구할 수 있음

❍ 입찰자는 발주사로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨

❍ 제안평가 결과 담합한 사실이 있다고 인정될 때에는 유찰시키고 재공고 입찰을 실시하며 모든 입찰자는 재공고입찰에 대하여 일체의 이의를 제기할 수 없음

❍ 평가결과 및 내역에 대하여는 공개하지 않으며, 제안사는 이에 이의를 제기할 수 없음

❍ 제안요청서 및 제안서의 내용에 대한 해석상의 문제가 있을 경우 발주기관의 해석이 우선 적용됨

8. 제안서 보상

❍ 본 사업은 ｢소프트웨어사업의 제안서 보상기준 등에 관한 운영규정｣(과학기술정보통신부 고시)제2조에 의거, 제안서 보상대상 사업에 해당하지 않으므로 제안서 보상을 실시하지 않음

6		기 타 사 항

1. 계약목적물의 지식재산권 귀속

❍ 본 계약에 따른 계약목적물에 대한 지식재산권은 연구원과 계약상대자가 공동으로 소요하며 별도의 정함이 없는 한 지분은 균등한 것으로 한다. 다만 개발의 기여도 및 계약목적물의 특수성(국가안전보장, 보안 및 정보보호 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음

❍ 입찰자가 작성한 설계 자료가 관계법령 등에 위배될 경우 입찰자는 이를 즉시 수정 보완하여야 하며, 이에 소요되는 비용은 입찰자가 부담함

❍ 입찰자는 법령 등의 위배 이외의 사유로 연구원으로부터 설계자료의 수정․보완 요청이 있는 경우 이에 응하여야 하며, 이로 인한 비용의 발생은 상호 협의하여 처리함

❍ 입찰자는 해당 용역과 관련되는 내용을 연구원의 사전승인 없이 도서 등에 게재하거나 제3자에게 누설 불가함

2. 계약체결 관련 유의사항

❍ 낙찰자는 계약체결 후 10일 이내에 정보화사업 착수계를 작성하여 연구원에 제출하여야 함.

❍ 낙찰자는 계약에 응하여야 하며, 계약불이행시 부정당업자로 입찰참가자격제한을 받게 됨

❍ 낙찰자는 계약체결 후 7일 이내에 계약보증금을 현금 또는 보증서등의 방법으로 납부하여야 함 (계약금액의 100분의 15 이상)

❍ 입찰자 또는 낙찰자가 ｢지방자치단체를 당사자로 하는 계약에 관한 법률 시행령｣의 규정에 해당하는 경우에는 발주사의 규정에 따라 일정 기간 동안의 입찰참가자격을 제한할 수 있음

❍ 과제 수행 완료 후 사업 용역대행사의 사업수행 평가 결과가 불량일 경우 향후 본 사업 참여에 제한을 받을 수 있으며, 낙찰자로 결정된 이후에 본 사업의 전부를 하청 또는 재하청을 할 수 없음

❍ 본 입찰에 참가하는 자는 연구원의 ｢청렴계약 및 청렴입찰 특별유의서｣제2조제1항에 의거‘청렴계약이행각서’(별지서식 참조)를 제출한 것으로 간주하며, 최종 낙찰자로 선정된 기업은 대표자가 날인하여 계약체결 시 제출하여야 함

❍ 입찰자는 연구원으로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해입찰 외의 목적으로 사용하여서는 아니 됨

❍ 연구원과 계약상대자의 부득이한 사정으로 계약서상의 과업대상이 변경 될 경우 상호협의 하에 별도 합의서를 작성하여 본 계약 내용을 변경 할 수 있음

❍ 계약상대자는 본 계약 체결 후 인건비, 수리비, 부품비, 기타 비용 등의 가격 변동이 사업비용에 영향을 미친다 할지라도 계약기간 중에는 연구원에 이를 부담하는 비용인상을 요구 할 수 없음

❍ 연구원은 계약상대자가 다음 각 호에 해당하는 경우 일방적으로 본 계약을 해지 또는 해제하며, 계약불이행에 따른 계약이행보증금은 연구원에 귀속 됨

- 계약상대자가 본 계약사항을 이행하지 않거나 계약상 중대한 의무조항을 위반한 경우

- 연구원의 요청에 계약상대자가 정당한 사유 없이 응하지 아니하거나 장애처리 지연 등 본 계약을 수행할 능력이 없다고 판단될 경우

- 3회 이상 제한된 복구시간을 지연하여 지체상금을 3회 이상 적용받을 경우

- 계약상대자 투입인력의 기술적인 능력부족 또는 불성실로 인해 인력을 교체한 후 계속적으로 무능력자 또는 불성실한 자를 본 사업에 임하게 하는 경우

- 기타 계약서에 명시된 사항을 이행하지 않을 경우

❍ 연구원의 불가피한 사정으로 계약기간을 단축하거나 본 계약을 해지(해제) 할 경우에는 연구원은 계약상대자에게 서면으로 통지하고 연구원과 계약상대자의 협의 하에 본 계약을 해지(해제) 할 수 있음

❍ 입찰공고문, 제안안내서, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은 다음의 관련 법령 및 규정에 따름

- ｢지방자치단체를 당사자로 하는 계약에 관한 법률｣, ｢시행령｣, ｢시행규칙｣

- 기획재정부 계약예규 ｢용역계약일반조건｣ 등

- ｢소프트웨어산업 진흥법｣,

- ｢소프트웨어 기술성 평가기준｣(과학기술정보통신부 고시)

- ｢행정기관 및 공공기관 정보시스템 구축‧운영지침｣(행정안정부 고시)

- ｢국제표준규격｣

- 기타 연구원의 계약 요령

※ 본 사업과 관계된 모든 법령 및 규정은 입찰공고서 게시일 현재 규정에 따름

7		정보화 용역사업 보안조치 사항

1. 발주·계약

가. 외주 용역사업 보안 특약 조항

ㅇ 사업자는 한국지방행정연구원의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 한국지방행정연구원에 납부한다.

ㅇ 사업자는 사업수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 한국지방행정연구원은 국가계약법 시행령 제 76조에 따라 사업자를 부정당업체로 등록한다.

ㅇ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

ㅇ 사업자는 사업 최종 산출물에 대해 정보보안 전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

나. 보안준수사항

1) 인원 및 물리적 보안 관리

ㅇ 용역사업 참여인원의 신원을 확인할 수 있는 증빙서(재직증명서 등)와 보안서약서를 제출하고, 참여인원은 업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함)사항 발생 즉시 보고해야 한다.

ㅇ 보안 교육은 용역사업 수행 전 참여인원에 대해 비밀유지의무 준수·누출금지대상정보·위반시 처벌내용 등에 보안 교육을 실시하고, 사업수행 중에는 매월 정보보안 교육을 수행하고 연구원 사업 담당자의 확인을 받아야 한다.

ㅇ 용역사업 수행 중 연구원 정보보안담당자나 사업담당자가 참여인원에 대한 보안점검을 실시할 수 있으며, ‘누출금지대상정보’의 외부 누출여부를 확인할 수 있다.

2) 자료에 대한 보안관리

ㅇ 사업수행으로 생산되는 산출물 및 기록물은 정보보안담당자나 사업담당자가 인가하지 않은 자에게는 제공·대여·열람을 금지한다.

ㅇ 제안요청서 및 계약서에 명시한 누출금지 대상정보를 이용할 경우, 자료 인계인수대장을 작성하고, 인계자·인수자가 자필로 서명한 후 사용하고, 사업 완료시 관련 자료는 반드시 반납하여야 한다.

ㅇ 용역사업 관련 자료는 웹하드, P2P, 웹 오피스, 클라우드 서비스 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지하고, 용역사업 책임자가 지정한 PC 등(반드시 인터넷과 분리)에 저장·관리하여야 하며, 계정관리 및 계정별 접근권한 부여 등을 통해 접근을 제한하여야 한다.

ㅇ 연구원이 제공한 사무실에서 용역사업을 수행할 경우, 연구원이 제공한 비공개 자료는 매일 퇴근시 반납하여야 한다.

3) 전산장비 및 저장매체 보안관리

ㅇ 용역사업 수행에 필요한 장비는 연구원에서 제공한 데스크탑PC 사용을 원칙으로 하고, 불가피하게 PC, 노트북 등 반입시에는 정보보안담당관 승인하에 가능하며, 반출시에도 정보보안담당관 승인 후 가능하다.

※ 단, 용역사업 수행에 필요한 소프트웨어 설치로 불가피하게 반입할 경우, 2일 이상 장기 작업시에는 해당 SW를 연구원 PC에 설치하여 이용

ㅇ USB 등 휴대용 저장매체 사용을 금지하고, 불가피한 경우 정보보안담당관 승인 후 연구원 절차에 따라 사용 가능하다.

ㅇ 정보보안담당관 승인하에 반입되는 전산장비는 전산장비반출입대장을 작성하여, 용역사업책임자가 주기적으로 반입된 전산장비에 대해 점검할 수 있다.

ㅇ 용역업체 사용 노트북, PC, 휴대용 저장매체는 정기적으로 보안점검을 실시하고, 최신 백신 프로그램을 설치하여 주기적으로 전체 파일 검사를 수행한다.

ㅇ 인터넷 접속이 필요한 전산장비는 사전 지정 및 필요한 보호조치 후 정보보안 담당관 승인하에 이용이 가능하며, 업무수행 및 업무자료 저장을 금지한다.

ㅇ 용역사업 참여인원 사용PC에는 연구원 보안 소프트웨어가 모두 설치되며, 매주 PC 보안점검을 통해 취약사항을 조치해야 한다.

ㅇ 저장매체 또는 저장매체를 포함하는 전산장비를 수리·교체·폐기 등의 이유로 반출하거나 불용하는 경우, 정보보안담당관 통제하에 연구원 완전삭제도구를 이용하여 완전삭제 또는 완전파쇄 후 반출·불용하도록 한다.

4) 전산망 보안관리

ㅇ 용역업체 사용PC는 인터넷 연결을 차단하고, 필요시 인터넷 접속 전용PC를 지정하여 필요한 보호조치 후 정보보안담당관 승인 후에 이용이 가능하다.

ㅇ 연구원 외부에서 내부로 시스템 개발 PC 및 시스템의 원격접속을 금지한다.

ㅇ 사업 수행 시 비인가 유·무선망 사용을 금지한다.

2. 사업 수행

가. 인원 및 물리적 보안관리

ㅇ 용역사업 참여인원들의 신원을 확인하고 참여인원 보안서약서를 징구한다.

ㅇ 용역사업 수행 전 참여인원에 대해 비밀유지준수·누출금지대상정보·위반시 처벌내용 등에 대한 보안교육을 실시한다.

ㅇ 용역사업 수행 중 참여인원에 대한 보안점검을 실시하여 ‘누출금지대상정보’의 외부 누출여부를 확인한다.

ㅇ 용역사업이 연구원 내부에서 수행될 경우 시건장치와 통제가 가능한 공간을 제공하고, 외부에서 수행할 경우 CCTV·시건장치 등 비인가자 출입통제 대책이 마련된 외부 사무실을 사용한다.

ㅇ CCTV 등 통제장치의 작동여부, 사각지대 보완 등 관리상태와 기록을 정기적으로 점검한다.

ㅇ 용역사업 참여인원의 신상변동에 대한 대책을 마련해야 한다.

나. 내·외부 전산망 접근시 보안관리

ㅇ 용역업체 사용 전산망은 방화벽 등을 활용하여 연구원 업무망과 분리 구성하고 업무상 필요한 서버에만 제한적으로 접근을 허용하도록 한다.

ㅇ 용역업체 사용 PC는 인터넷 연결을 차단하고 필요시, 정보보안 담당관 승인하에 전용PC를 지정하여 필요 보호조치 적용 후 사용하도록 한다.

ㅇ 비인가 무선 AP 사용을 금지하고 휴대용 무선모뎀 반입을 금지한다.

ㅇ 스마트폰·휴대폰을 무선 모뎀으로 활용을 금지하고 PC에 비인가 통신기기 접속 차단을 위한 소프트웨어를 설치하고 스마트폰 접속단자를 봉인조치 하도록 한다.

ㅇ 연구원 외부에서 연구원 내부의 정보시스템 개발 PC 및 연구원 시스템에 원격접속을 금지한다.

ㅇ 용역업체 직원의 계정은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근권한을 부여하되 연구원 내부문서 접근을 금지하도록 한다.

ㅇ 용역업체 직원의 ‘root’ 계정 등 시스템에 중대한 영향을 끼칠 수 있는 계정의 단독적인 접근을 불허하고, 계정별로 부여된 권한은 불필요시 즉시 해지하거나 계정을 폐기하도록 한다.

ㅇ 용역업체 직원의 작업내용 확인을 위해 작업이력 로깅기능을 구축하고, 용역사업 책임자는 서버 및 장비 운영자로 하여금 내부 서버 및 네트워크 장비에 대한 접근기록을 매일 확인하여 이상유무를 확인 후 책임자에게 보고하도록 한다.

다. 자료에 대한 보안관리

ㅇ 계약서 등에 명시한 누출금지 대상정보를 용역업체에 제공할 경우, 자료 인계인수대장을 작성하고, 인계자/인수자가 자필로 서명한 후 제공하도록 한다.

ㅇ 비밀유지 계약서 상에 비밀정보의 범위, 보안 준수사항, 위반시 손해배상 책임, 지적재산권 문제, 자료의 반환 등 중요항목을 명시하여 서명하도록 한다.

ㅇ 용역사업 관련 자료는 웹하드, P2P, 웹오피스, 클라우드 서비스 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지한다.

ㅇ 용역사업 관련 자료 및 모든 산출물은 비인가자에게 제공, 대여, 열람을 금지하고 용역사업 책임자가 지정한 인터넷이 차단된  PC에 저장 및 관리하고, 비밀번호는 별도로 기록하여 수시로 해당 계정에 접속하여 저장된 자료와 작업이력을 확인한다.

라. 전산장비 및 휴대용 저장매체 보안대책

ㅇ 용역사업 수행에 필요한 장비는 연구원에서 제공한 데스크탑PC 사용을 원칙으로 하고, 불가피하게 PC, 노트북 등 반입시에는 정보보안담당관 승인하에 가능하며, 반출시에도 정보보안담당관 승인 후 가능하다.

※ 단, 용역사업 수행에 필요한 소프트웨어 설치로 불가피하게 반입할 경우, 2일 이상 장기 작업시에는 해당 SW를 연구원 PC에 설치하여 이용

ㅇ 불가피하게 반입되는 전산장비는 악성코드 감염여부 점검 및 자료 무단반출입여부 확인 후 반출입이 가능하다.

ㅇ 용역업체 사용 PC, 휴대용 저장매체는 정기적으로 보안점검을 실시하고, PC취약점점검 도구를 통해 사용PC의 보안수준이 항상 안전상태가 유지되도록 조치한다.

※ 용역사업 책임자는 [부록1] 정보화사업 보안서식을 참고하여 정보화사업 보안관계철을 마련하고, [부록2] 용역사업 수행 체크리스트를 바탕으로 사업기간내 주기적으로 보안점검을 실시한다.

3. 사업 종료

가. 용역업체에 제공한 용역사업과 관련된 제반자료는 전량 회수하여 자료 인계인수대장을 작성하고, 용역업체가 별도의 복사본 보관을 금지하도록 한다.

나. 용역업체에 복사본 등 용역사업과 관련된 자료를 일체 보유하고 있지 않다는 용역업체 대표 명의의 보안확약서를 징구한다.

다. 용역업체 소유의 전자기록저장매체는 검증필 삭제 소프트웨어로 완전삭제 후 정보보안담당관의 승인 후 반출하며, 용역업체에서 설정한 정보시스템의 계정과 비밀번호는 변경조치 한다.

4. 기타

가. 상기 내용 중 언급되지 않은 사항은 국가정보보안기본지침 등 관계법령 및 규정을 적용 한다.

8		붙임자료

[별지 서식 제1호]

접수번호	/

입찰등록서류

2024.     .

업 체 명

【별지 서식 제2호】

입 찰 참 가 신 청 서 * 아래 사항 중 해당되는 경우에는 기재하시기 바랍니다.						처리시간
						즉 시
신청인	상호 또는 법인명칭			법인등록번호
	주 소			전 화 번 호
	대 표 자			주민등록번호
입찰개요	입 찰 공 고 (지 명) 번 호			입 찰 일 자	2024년 월 일
	입 찰 건 명
입찰보증금	납 부	ㆍ보증금률 : 10% ㆍ보 증 금 : 금 원정(￦ ) ㆍ보증금납부방법 : 보증금 납부 면제
	납 부 면 제 및 지 급 확 약	ㆍ사유 : ㆍ본인은 낙찰 후 계약 미체결 시 귀원에 낙찰금액에 해당하는 소정의 입찰보증금을 현금으로 납부할 것을 확약합니다.
대리인 ․ 사용인감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : 주민등록번호 :		본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 : (인)
본인은 위의 번호로 공고(지명통지)한 귀 연구원의 일반(제한․지명)경쟁입찰에 참가하고자 정부에서 정한 공사(물품구매․기술용역) 입찰유의서 및 입찰공고 사항을 모두 승낙하고 별첨서류를 첨부하여 입찰참가 신청을 합니다. 붙임서류 1. 입찰등록서류 : 공고문에 정한 제출 서류 각 1부 2. 기술능력 정량평가서류 각 1부 3. 기술능력 정성평가서류 : 제안서 10부, 제안서 파일 USB 1개 4. 가격입찰서 : 가격제안서, 세부산출내역서 신 청 인 : (인) 한국지방행정연구원장 귀하

【별지 서식 제3호】

개인정보 수집･이용･제공 동의서 (양식)

소속기관	성명	직위	주민등록번호	동의여부	서명
				□ 동의 / □ 거부
				□ 동의 / □ 거부
				□ 동의 / □ 거부

본인은 「한국지방행정연구원 홈페이지 전면개편 용역」 입찰 참가와 관련하여, 아래와 같이 본인 개인정보의 수집･이용･제공에 동의합니다.

가. 수집･이용･제공 목적

- 한국지방행정연구원이 수행하는「한국지방행정연구원 홈페이지 전면개편 용역」입찰참여에 따른 입찰서류 확인을 위해 최소정보를 수집하는데 활용

나. 수집･이용･제공하는 개인정보의 항목

- 제안업체 대표자의 성명, 주민번호, 전화번호, 직장주소, 학력, 경력, 은행/계좌번호, 핸드폰번호 등

- 참여인력의 성명, 소속/직책, 연령, 학력, 경력 등

- 입찰참가 신청 제출자의 성명, 주민번호, 주소, 전화번호, 전자우편 등

다. 개인정보의 보유 및 이용･제공기간

- 본 동의서가 작성된 때로부터 입찰참가 서류 관리를 위한 보유기간(5년)까지

라. 동의를 거부할 권리와 거부에 따른 불이익

- 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있음

- 거부에 따른 불이익 : 계약체결 대상에서 제외

년       월       일

한국지방행정연구원장 귀하

【별지 서식 제4호】

보안 서약서(대표자용)

본인은 2024년  월  일부로 한국지방행정연구원 홈페이지 전면개편 용역 사업을 수행 함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인과 소속업체          은(는) 한국지방행정연구원 홈페이지 전면개편 사업과 관련하여 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인과 소속업체         은(는) 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인과 소속업체         은(는) 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인과 소속업체          은(는) 사업수행 시 본사 및 하도급자로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

2024년 00월 00일

서  약  자        업   체   명 :

(사업자 대표)      직        위 :

성        명 :                       (서명)

생 년  월 일 :

서약집행자        소        속 :

(담당공무원)       직        위 :

성        명 :                       (서명)

생 년  월 일 :

한국지방행정연구원장 귀하

보 안 서 약 서(참여자용)

본인은 2024년 00월 00일로부터 한국지방행정연구원 홈페이지 전면개편 용역 사업과 관련한 업무(연구개발, 제작, 입찰, 기타)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 한국지방행정연구원 홈페이지 전면개편 용역사업과 관련된 소관업무가 국가기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 본인은 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 본인은 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 전자정부법 제35조(금지행위) 및 제76조(벌칙)

2024년 00월 00일

서약자  소속	직급	생년월일

직위	성    명	(서명)

서  약  소속	직급

집행자	직위	성    명	(서명)

한국지방행정연구원장 귀하

보 안 확 약 서(대표자용)

본인은 귀 기관과 계약한 000 사업의 수행을 완료함에 있어, 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안 확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

2024년  00월  00일

서약업체(단체) 대표

소	속 :

직	급 :

성	명 :                    (서명)

한국지방행정연구원장 귀하

【별지 서식 제5호】

위    임    장

대표자	성 명		주민등록번호
	주 소
	업체명		연락처
대리인	성 명		주민등록번호
	주 소
	업체명		연락처
한국지방행정연구원에서 시행하는「한국지방행정연구원 홈페이지 전면개편」용역에 응모함에 있어 상기인을 업체의 대표자 또는 응모자의 대리인으로 위임하였음을 증명합니다. 2024. . . 대표자 : (인) 대리인 : (인) 한국지방행정연구원장 귀하
※ 지참서류 : 신분증, 재직증명서 ※ 위임장에 사용하는 도장은 대표자 인장과 같아야 함. ※ 대리 접수로 인하여 발생하는 모든 문제는 대표자 및 응모자 본인이 모든 책임을 짐.

【별지 서식 제6호】

사 용 인 감 계

사용인감

는(은) 한국지방행정연구원과 거래함에 있어 입찰, 계약 및 이에 수반되는 모든 행위에 대하여 위의 인감을 사용하고자 하며, 동 인감을 사용함으로써 민․형사상의 문제가 발생할 경우              이(가) 책임을 질 것을 확인합니다.

2024년      월    일

주  소 :

상  호 :

대표자 :

한국지방행정연구원장 귀하

【별지 서식 제7호】

입찰보증금 지급 각서

이 입찰에서 본인이 낙찰자로 선정된 후 정당한 사유없이 소정의 기일 내에

계약을 체결하지 않아 입찰보증금의 귀속 사유가 발생할 경우에는 지방자치

단체를 당사자로 하는 계약에 관한 법률 시행령 제37조(입찰 보증금)의

규정에 의한 낙찰금액의 10%이상에 해당하는 입찰보증금을 지체없이 현금 으로 납입하겠으며, 기타 입찰 보증금의 귀속 사유로 인한 어떠한 조치에 대해서도 귀 연구원의 결정 또는 요구에 따를 것임을 확약합니다.

2024.       .       .

상          호

사업자등록번호

주          소

대표자     성명                   (인)

한국지방행정연구원장 귀하

【별지 서식 제8호】

청렴계약 이행 서약서

당사는 부패없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하여 입찰에 참여함에 있어 당사 임직원과 대리인은

1.  입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 하지 않겠습니다.

이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 조달청에서 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하 동안 참가하지 않겠으며,

경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격 협정을 주도하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 조달청이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 6월 이상 1년 이하 동안 참여하지 않고,

위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에관한법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체 이의를 제기하지 않겠습니다.

2. 입찰, 계약체결 및 계약이행 과정에서 관계자에게 직․간접적으로 금품․향응 등의 뇌물이나 부당한 이익을 제공하지 않겠습니다.

이를 위반하여 입찰, 계약의 체결 또는 계약이행과 관련하여 관계자에게 뇌물을 제공함으로써 입찰에 유리하게 되어 계약이 체결되었거나 계약이행 과정에서  편의를 받아 부실하게 시공한 사실이 드러날 경우에는 조달청이 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 2년 동안 참가하지 않겠으며,

입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약이행을 부실하게 할 목적으로 관계자에게 뇌물을 제공한 사실이 드러날 경우에는 조달청이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 동안 참가하지 않고,

입찰, 계약체결 및 계약이행과 관련하여 관계자에게 뇌물을 제공한 사실이 드러날 경우에는 조달청이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 6개월 동안 참가하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계자에게 뇌물을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해계약의 전체 또는 일부 계약을 해지하여도 감수하겠으며 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계자에게 뇌물을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약 내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격제한, 계약해지 등 한국지방행정연구원의 조치와 관련하여 당사가 한국지방행정연구원을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 이의를 제기하지 않을 것을 서약합니다.

20  .    .    .

서 약 자 :             대표

한국지방행정연구원장 귀하

【별지 서식 제9호】

가  격  제  안  서

사 업 명	한국지방행정연구원 홈페이지 전면개편 용역
발 주 기 관	한국지방행정연구원
제 안 업 체
사 업 기 간
제 안 금 액	금 원 (￦ 원) ※ 부가가치세 포함 금액
상기 금액으로 가격제안서를 제출 합니다 2024년 월 일 주 소 : 업체명 : 성 명 : (인) 붙 임 : 입찰금액 세부산출내역서 1부 한국지방행정연구원장 귀하

【별지 서식 제10호】

입찰금액 세부산출 내역서

분 야	항 목	단가	수량	금액 (원)	산 출 기 초	비 고

※ 별도서식 사용 가능

【별지 서식 제11호】

접수번호	/

『한국지방행정연구원 홈페이지 전면개편 용역』

제     안     서

(정량적 평가)

2024.   .

업체명:

【별지 서식 제12호】

유사용역 수행실적

구분	용 역 명	사 업 개 요	사업기간	계약금액 (천 원)	발주처	비고
계

※ 최근 3년간 유사용역 사업수행 실적

※ 계약서 사본 등 증빙자료 반드시 첨부

【별지 서식 제13호】

접수번호	/

『한국지방행정연구원 홈페이지 전면개편 용역』

제     안     서

(정성적 평가)

2024.   .

업체명:

【별지 서식 제14호】

기술적용 계획표

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 개인정보 보호법 o 소프트웨어 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 전자서명인증업무지침(행정안전부고시) o 전자정부서비스 호환성 준수지침(행정안전부고시) o 정보보호시스템 공통평가기준(행정안전부고시) o 정보시스템 감리기준(행정안전부고시) o 행정전자서명 인증업무지침(행정안전부고시) o 행정기관 도메인명 및 IP주소체계표준(행정자치부고시) o 전자정부 정보보호관리체계(G-ISMS) 인증 등에 관한 지침(행정안전부훈령) o 엔지니어링사업 대가의 기준(산업통상자원부고시) o 소프트웨어사업 대가의 기준(과학기술정보통신부고시) o 소프트웨어 기술성 평가기준(과학기술정보통신부고시) o 분리발주대상 소프트웨어(과학기술정보통신부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시) o 소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부고시) o 소프트웨어사업의 하도급 승인 및 관리 지침(과학기술정보통신부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부계약예규) o 하도급거래 공정화 지침(공정거래위원회지침) o 정보보호조치에 관한 지침(과학기술정보통신부고시) o 개인정보의 안전성 확보조치 기준(행정안전부고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			○
세부 기술 지침
관련규정	o 전자정부 웹사이트 품질관리 지침 o 한국형 웹 콘텐츠 접근성 지침 2.1		○
	o 모바일 전자정부 서비스 관리 지침		○
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0					○
	- XML 1.0, XSL 1.0					○
	- ECMAScript 3rd					○
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)		○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					○
서비스 전달 프로토콜	IPv4		○
	IPv6		○

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.					○
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0				○
	- UDDI v3				○
	- RESTful				○
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0				○
	- ebXML/BPEL 2.0/ XPDL 2.0				○
데이터 공유	o 데이터 형식 : XML 1.0				○
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0				○

□ 플랫폼 및 기반구조 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.		○
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.		○
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310				○
	o 부가통신: VoIP - H.323				○
	- SIP				○
	- Megaco(H.248)				○
운영체제 및 기반 환경	o 개방형 운영 체제 및 기반환경 : POSIX				○
	- Unix	○
	- Windows Server				○
	- Linux				○
	o 무선용 운영 체계 - android				○
	- IOS				○
	- 윈도우폰7				○
	o 무선용 기반환경 - Java				○
	- Objective C				○
데이터베이스	o DBMS - RDBMS	○
	- ORDBMS				○
	- OODBMS				○
	- MMDBMS				○
시스템 관리	o ITIL v3 / ISO20000				○
소프트웨어 공학	o 모델링 : UML2.0				○
	o 개발프레임워크 : 전자정부 표준프레임워크				○

□ 요소기술 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.		○
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.		○
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부 장관에 보고하고 행정안전부의 “행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부에 표준 등록을 요청하여야 한다.			○
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.		○
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01	○
	o 동적표현 - JSP 2.1	○
	- ASP				○
	- PHP				○
프로그래밍	o 개방형 프로그래밍 - J2EE 5, J2SE 5.0, Java Servlet 2.5	○
	o 웹프로그래밍 - XML 1.0, XSL 1.1		○
	- RDF				○
	- AJAX		○
데이터 교환	o 교환프로토콜: - XMI 2.0				○
	- SOAP 1.2				○
	o 문자셋 - EUC-KR				○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)	○

□ 보안 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.					○
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼	○
기술적 보안	o 국가용 암호 제품 대상(국가정보원 보안적합성 인증 필요) - PKI제품				○
	- SSO제품				○
	- 디스크․파일 암호화 제품				○
	- 문서 암호화 제품(DRM)등				○
	- 메일 암호화 제품				○
	- 키보드 암호화 제품				○
	- 하드웨어 보안 토큰				○
	- DB암호화 제품				○
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - 침입차단				○
	- 침입탐지				○
	- 침입방지				○
	- 통합보안관리				○
	- 보안관리서버				○
	- 웹방화벽				○
	- DDoS 대응				○
	- VoIP 보안				○
	- 무선침입방지				○
	- 무선랜 인증				○
	- 가상사설망				○
	- 네트워크 접근통제				○
	- 스팸메일차단				○
	- 바이러스백신				○
	- PC매체제어				○
	- PC침입차단				○
	- 콘텐츠보안				○
	- 자료유출 방지				○
	- 메일보안				○
	- 서버보안				○
	- DB접근 통제				○
	- 다중영역구분				○
	- 스마트카드				○
	- 보안USB				○
	- 복합기 완전삭제				○

【별표 1】

[사업자 보안위규 처리기준]

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 (부정당업체 등록) ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

【별표 2】

[보안위약금 부과기준]

① 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	건당500만원	건당300만원	건당100만원

※ 위규 수준은 [별첨1] 사업자 보안위규 처리기준 참고

② 보안 위약금은 다른 요인에 의해 상쇄, 삭감 되지 않는다

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

③ 사업 종료시 지출금액 조정을 통해 위약금 정산한다.

【별표 3】

[누출금지 대상정보]

누출금지 대상 정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템의 제조사, 제품버전, 구성현황 및 정보통신망
구성도

3. 정보시스템의 환경파일 등 구성정보

4. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

5. 정보통신망 취약점 분석·평가 결과물

6. 용역사업 결과물 및 프로그램 소스코드

7. 국가용 보안시스템 및 정보보호시스템 도입 현황

8. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

9.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

10.「개인정보보호법」제2조제1호의 개인정보

11.「보안업무규정」제4조의 비밀 및 동 시행규칙 제16조제3항의
대외비

12. 그 밖에 해당 공공기관의 장이 공개가 불가하다고 판단한 자료