「기업가정신 종합정보망 구축 사업」

제안요청서

2015. 6.

목        차

Ⅰ. 사업개요	1

가. 일반사항	1

나. 추진배경 및 필요성	1

다. 사업 범위	2

Ⅱ. 업무 및 정보망 현황	3

가. 업무 현황	3

나. 정보망 현황	4

Ⅲ. 사업추진방안	6

가. 추진목표	6

나. 추진체계 및 역할	6

다. 목표시스템 개념도	7

라. 제안요청내용	7

마. 추진일정	11

Ⅳ. 기술요구사항	12

가. 요구사항 총괄 및 목차	12
나. 시스템 장비구성 요구사항	15
다. 기능 요구사항	16
라. 성능 요구사항	24
마. 인터페이스 요구사항	25
바. 데이터 요구사항	26
사. 시스템 운영 요구사항	26
아. 보안 요구사항	27
자. 품질 요구사항	29
차. 제약사항	32
카. 프로젝트 관리 요구사항	33
타. 프로젝트 지원 요구사항	37

Ⅴ. 제안서 평가 및 선정안내	39

가. 제안서 평가방법	39

나. 입찰 관련 정보	42

다. 협상 적격자 선정 및 협상	43

Ⅵ. 제안서 작성 안내	45

가. 제안서 작성 요령	45

나. 제안서 제출	48

다. 유의사항	48

Ⅶ. 붙임서식	51

붙임 1 일반현황 및 연혁	51

붙임 2 경영실태	52

붙임 3 용역이행 실적증명서	53

붙임 4 사업수행 조직도	54

붙임 5 참여인력 이력사항	55

붙임 6 하도급 대금지급 비율 명세서	56

별첨 1 산출물 목록	57

별첨 2 기술적용 계획표	59

별첨 3 정보화사업 용역업체 보안관리 방안	65

별첨 4 소프트웨어 보안약점 기준	70

별표 1 용역사업 보안위규 처리기준	66

별표 2 보안 위약금 부과 기준	68

별표 3 누출금지 대상정보	69

Ⅰ

사업 개요

가. 일반사항

□ 사 업 명 : 기업가정신 종합정보망 구축

□ 계약방법 : 제한경쟁입찰(협상에 의한 계약)

□ 사업기간 : 계약일로부터 11월 30일 까지

* 『정보통신 진흥 및 융합 활성화 등에 관한 특별법』 제 23조 및 『소프트웨어사업 관리감독에 관한 일반기준』 제4조의 2의 규정에 따라 소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업임

나. 추진배경 및 필요성

□ 창조경제 실현의 핵심으로 기업가정신의 관심이 고조되고 있는 반면, 우리나라 기업가정신의 알리고 관련 지식을 공유하는 온라인 플랫폼 부재

◦ “기업가정신은 창의적 아이디어라는 구슬을 새로운 시장과 일자리로 연결시키는 실과 같은 역할을 하며, 창조경제의 핵심은 기업가정신”

(’14. 1. VIP, 다보스포럼 기조연설)

◦ 미국의 경우 다양한 기업가정신 공유시스템*이 잘 구축되어 있으나, 우리나라는 창업교육, 대학별 개별 프로그램 등 여러 형태로 산재되어 있음

* 스탠포드대학 기업가정신 공유 시스템(http://ecorner.stanford.edu), 카프만재단 기업가정신 함양 프로그램(http://www.allterrainbrain.org) 등

□ 기업가정신에 대한 일반인들의 정보 접근성을 높이고, 국내·외 기업가정신 동향·자료의 발굴과 체계적 구축․유통이 될 수 있는 여건 조성 필요

◦ 청년(학생) 및 일반인들에게 기업가정신의 의미를 제대로 전달하고 함께 공유하며 도전과 혁신의 동인(動因)으로 작동하도록 조력함

□ 기업가정신 온라인 플랫폼을 통해 끊임없는 아이디어와 가치를 창출하도록 지원하고 사회적으로 기업가정신 확산 도모

다. 사업범위

□ 온․오프라인으로 산재되어 운영중인 다양한 기업가정신 정보를 통합하여 종합적으로 운영․관리할 수 있도록 관련기능을 구현

◦ 기업가정신 관련 정보사이트 통·폐합

- 재단 : 홈페이지, 기업가정신 아카이브, GEW KOREA

- YES리더 : 홈페이지, 블로그, 관리자 프로그램 페이지

◦ 창업교육현황정보 검색시스템 구축

◦ 전국 기업가정신 행사 검색 및 사용자 등록 기능 구축

□ 종합정보망 통합관리, 기업가정신 주요사업관리, 부가서비스, 정보검색, 커뮤니티 관리, 기업가정신 앱(App) 등 기능별 세부시스템 구현

* 기업가정신 앱(하이브리드앱) : 시각화 및 사용자 편의성을 위한 반응형 웹을 활용하여 주요 메뉴(동영상, 커뮤니티, 교육 및 행사 정보) 제공

□ YES 리더 사이트를 프로슈머형 “교육용 플랫폼”으로 개편, 기업가정신 특강 자동매칭시스템 구축 등

□ “전자정부 표준프레임워크” 및 “전자정부 공통 컴포넌트” 적용과 반응형 웹을 기반으로 UI(User Interface) 및 레이아웃 개발

□ 홈페이지, 모바일 관련 법규, 지침 및 가이드라인 준수 등

◦ 웹 호환성 및 웹 접근성 지침 준수 등

Ⅱ

업무 및 정보망 현황

가. 업무 현황

□ 교육

◦ 2014년 기준 7개 교육과정을 운영하고, 우수 교육자 경진대회 및 가족캠프 등 교육기반의 행사를 시행

- 교육은 ‘입문(Basic)→일반(advanced)→심화(Expert)’ 단계별 설계 운영

◦ 교육공지, 신청접수, 신청결과는 메일로 처리, 설문조사, 교육현황 통계 등은 오프라인으로 집계하여 엑셀파일로 관리

◦ 교육 콘텐츠의 지속적 증가로 관리를 필요로 함

◦ 참여형·문제해결형 교재 및 교구 신청은 메일로 받아 오프라인으로 발송하는 프로세스

□ 특강

◦ 청년한마당투어, YES리더 등 유관기관에서 진행하는 프로그램

◦ 강사(YES리더)는 회사명(소속), 지역, 업종, 강의횟수로 구분하여 관리

□ 행사

◦ 연구조사를 위한 행사와 문화·확산을 위한 GEW KOREA 행사로 구분

◦ 행사공지, 사전접수 및 승인 후 결과, 행사참여자 감사인사를 메일로 처리하고 있으며, 과거 행사 참석 이력 비교·적용의 불편함

◦ 행사는 YES리더 블로그에서 주로 다루며, 강의는 홈페이지와 블로그에서 중복되게 제공

□ 연구조사

◦ 민간연구조사와 학술연구조사로 구분

◦ 민간연구조사는 지수관련 정기적, 비정기적으로 진행

◦ 학술연구조사는 아래와 같은 업무 수행

- 글로벌 기업가정신 지수 개발

- 기업가정신 수준진단 모델 개발

- 통합학술대회 및 학회 지원

- 학술연구용역 3개 주제 지원

- 기업가정신 실태조사 4회

◦ 아시아 협력네트워크(AERN)을 결성하고 글로벌 컨퍼런스와 같은 연구행사 추진

나. 정보망 현황

□ 한국청년기업가정신재단 정보망 현황

번호	정보망 명칭	용도 설명
1	재단 홈페이지	기업가정신재단 운영 및 행사일정 http://www.koef.or.kr/
2	기업가정신 아카이브	영상자료(세바시, GEW, 선현들의 기업가정신 등) 교육학술(기업가정신지수, 교육, 학술DB, E-BOOK) 국내·외에 있는 기업가 정신을 함양 게임등을 소개 http://www.ea.or.kr/main.do
3	GEW KOREA	GEW KOREA 행사 정보 제공 http://www.gewkorea.com/

□ YES리더의 정보망 현황

번호	정보망 명칭	용도 설명
1	YES리더	기관(학교, 기업체 등) 대상의 특강 정보서비스 (동영상, 일정, 멘토링 등) 특강 프로그램 및 이벤트 http://www.YESleaders.com
2	YES리더 관리자	특강 신청, 승인, 결과 및 강사관리 등의 특강관련 업무를 관리하는 관리자 페이지
3	YES리더 블로그	YES리더 사이트를 블로그 형태로 서비스하는 페이지 http://blog.YESleaders.com

□ 주요 시스템 세부현황(호스팅 서비스)

구분	분류	기업가정신 아카이브	YES리더
HW	서버	HP DL360p Gen8 1TB*2ea/Mirroring	HP DL320G6 Xeon 5504
	WAS, WEB	Tomcat 7.0	Apache, Tomcat 7.0
	OS	Linux
SW	DBMS	MySQL 5.6	Oracle 10g XE
	기타	-	동영상플레이어 flowplayer(프리웨어)

* 위 시스템 세부사항 및 요구사항을 참고하여 시스템 제안

Ⅲ

사업추진방안

가. 추진목표

□ 정부3.0 가치(개방, 공유, 소통, 협력)에 부합되도록 위한 주요 수요자 중심으로 운영되는 기업가정신 종합정보망(포털) 개발

□ 기업가정신 확산 도구로써 활용성을 높이면서 사용자에게 부응하는 콘텐츠 및 서비스 제공

□ 기업가정신 관련 정보 및 통계를 제공하여 기업가정신 종합정보망으로 기능 확대

□ 내·외부 환경 및 정보기술 변화를 반영, 최신의 서비스 개발

나. 추진체계 및 역할

□ 추진체계

			한국청년기업가정신재단
감리업체						벤처기업협회
			주관사업자

□ 역할

구분	담당기관	역 할
주관기관	한국청년 기업가정신재단	사업총괄
협조기관 (외부)	벤처기업협회	YES리더 콘텐츠 및 DB 제공 행사 및 교육 일정 등 자료 제공
주관사업자	개발업체	종합정보망 구축(개발) 및 서비스 운영 기존 DB 이관 및 기술 이전 등
감리	감리업체	시스템 구축(개발) 감리 수행

다. 목표시스템 개념도

<종합정보망 개념도>

라. 제안요청 내용

□ 기업가정신 종합정보망 기본기능 구축

◦ 기업가정신 수록정보 키워드 검색 등 통합검색 기능 구현

◦ 커뮤니티 기능 구현 구축 및 기업가정신 웹(Web) 어플리케이션과 연계 서비스 기능 구현

◦ 학교, 연구기관 등을 통해 교사, 교수, 연구원 등 분야별 기업가정신 전문가 DB 구축

◦ SNS 연계 서비스 등 기업가정신 커뮤니티 기능 구현

◦ 학술정보 검색기능을 연계한 기업가정신 학술·논문 서비스 제공

◦ 기업가정신 및 창업교육현황정보를 취합하여 검색시스템 구축

◦ 외국인 사용자를 위한 영문페이지(회원가입 포함) 구축

<종합정보망 구조도 예시>

□ 기업가정신 교육․행사 사업관리시스템 구축

◦ 기업가정신 교육과정, 교재, 교육전문가 관리 등 기업가정신 교육관리 기능 구현

◦ 국내·외 기업가정신 행사 및 연구․조사 관리기능 구현

- ‘GEW KOREA 2015‘ 행사관리 기능 조기 구축(10월1일 오픈)

- 모든 기업가정신 관련 행사를 볼 수 있는 캘린더 구축

* 사용자가 직접 행사를 공지 및 홍보 할 수 있는 기능 포함

◦ 기존의 ‘YES리더 홈페이지’와 ‘YES리더 블로그’의 서비스 기능을 통합한 YES리더 사업 관리시스템 기능 구현

- YES리더(선도기업가) 특강 자동매칭시스템(강사-수요기관) 구현

□ 기업가정신 종합정보망 통합관리시스템 구축

◦ 콘텐츠관리시스템, 관리자 페이지 구현 등 종합정보망 통합관리시스템 구축

◦ 회원의 정보(수강 신청, 행사 참여 등)을 다양하게 관리하여 맞춤형 서비스 제공

◦ 사용자 의견제안 및 실시간 온라인 설문조사 시스템 구축

◦ 서비스의 지속적인 개선을 위한 각 서비스별 이용통계 분석 제공 등

◦ 콘텐츠와 메뉴의 생성, 수정, 삭제, 복원 등의 기능 내재

◦ 메뉴별 다양한 권한관리 가능(사용자별, 그룹별, 권한별 등)

◦ 모바일 접근이 가능하게 QR코드 생성 및 연계 서비스 제공

□ 각종 DB 및 콘텐츠 정비 및 이관 등록 등

◦ YES리더 사업 관련 콘텐츠 및 관련 DB 정비 및 종합정보망으로 이관

◦ 한국청년기업가정신재단 홈페이지 자료 정비 및 종합정보망으로 이관

◦ 기업가정신 종합정보망 도메인 확보

□ SNS 연계를 통한 정보의 공유 및 확산 관련기능 구축

◦ 주요 SNS(페이스북, 카카오스토리 등)와 연계하여 콘텐츠 링크 기능 연계

◦ 통합검색기능 제공을 통한 양방향 소통형 SNS서비스 구현

* 주요 SNS의 Open API를 활용하여 ‘기업가정신 종합정보망’과 연동

** 구축 사이트의 주요 콘텐츠를 SNS로 공유 및 의견수렴

◦ 모든 저작물은 아래와 같이 유형을 표시하여 공유(공공누리 표시기준)

□ 모바일 웹(Web) 어플리케이션 개발

◦ 최적의 UI 화면 제공을 위한 크로스플랫폼*이 가능한 반응형 웹 개발

* 크로스플랫폼 : 소프트웨어나 하드웨어 등이 다른 환경의 OS에서 공통으로 사용되는 것

◦ 행사, 교육, 소식 및 댓글 등을 실시간으로 알리는 알림 기능 제공

* 행사 및 교육 신청 등의 현황을 메시지 전달

◦ 모바일 페이지 디자인 및 레이아웃 구축

<모바일 웹 메인화면 구성안>

<종합정보망 메뉴 구성안>

교육・강의	연구・조사	문화・확산	알림・공유	부가서비스
□ YES리터 (특강, 멘토링 ) □ 기업가정신 교육과정 □ 교육전문가 양성 (교재개발, 포럼, BP경진대회)	□ 지수연구 □ 학술대회 □ 실태조사 □ 글로벌 컨퍼런스 □ AERN □ 연구정책 □ 해외자료 (번역 전문자료)	□ 청년한마당투어 □ 기업가정신팩토리 □ GEW KOREA □ 기업가정신 서포터즈 □ 기업가센터 □ 글로벌캠프	□ 소개(CI등) □ 공지사항 □ 행사소식 □ 언론보도 □ 영상특강 (국문자막서비스) □ 해외리포트 (유학생 네트워크) □ 청년기업인상 □ 이달의 기업가정신 □ 창업교육 현황 □ 전문가DB □ 커뮤니티 □ 자료실	□ 통합검색 □ 관련링크 □ 영문사이트 □ 사이트맵 □ 개인정보보호 □ 연락하기 □ 마이페이지 □ 설문조사
초・중・고, 대학생, 교사	교수, 교사, 연구자, 정책자	종사자, 일반인, 학생, 기업인	모두	모두

* 위의 메뉴 구성안은 주관기관과의 협의를 통하여 변경될 수 있음

□ 기업가정신 종합정보망 영문페이지 구축

◦ 종합정보망의 영문 서비스를 위하여 일부 페이지를 선택하여 영문페이지 구축

◦ 메인페이지, 회원가입, 전문가교육, 글로벌 행사(GEW, GEC 등) 메뉴를 1차적으로 영문페이지 작업을 하며, 추후 단계별로 확대

□ 공공기관의 시스템 구축 준수사항 및 관련지침 적용

◦ “전자정부 표준프레임워크” 및 “전자정부 공통 컴포넌트” 적용

◦ 홈페이지, 모바일 관련 법규, 지침 및 가이드라인 준수

◦ 웹 호환성 및 웹 접근성 지침 준수

◦ 반응형 웹을 기반으로 UI(User Interface) 및 레이아웃 개발

마. 추진일정

구분	2015년
	M		M+1		M+2		M+3		M+4		M+5
○ 종합정보망 서비스 개발
- 분석(요구사항 및 시스템)
- 설계
- 구현
- 단위/통합 시험
○ 종합정보망 관리기능 개발
- 분석(요구사항 및 시스템)
- 설계
- 구현
- 단위/통합 시험
○ 콘텐츠 및 DB 이관
- 자료 요청 및 제출
- 이관작업
○ 시범운영 및 안정화 지원
- 시범운영
- 만족도 평가 및 보완
- 안정화 지원
○ 보고회
- 착수, 중간, 최종보고	★					★				★
○ 감리
- 설계분석, 종료 감리

* GEW KOREA 행사 페이지는 10월 1일에 오픈/ 그 외 일정은 협의 후 변경 될 수 있음

* 사업종료 후 1개월간 운영지원

Ⅳ

기술요구사항

가. 요구사항 총괄 및 목차

□ 요구사항 분류코드

구 분	설 명	요구 사항수
시스템 장비 구성요구사항 (ECR, Equipment Composition Requirement)	목표사업수행을 위해 필요한 소프트웨어 등 도입내역에 대한 요구사항 기술	3
기능 요구사항 (SFR, System Function Requirement)	목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 할 수 있어야 하는 기능(동작)에 대해 기술	18
성능 요구사항 (PER, Performance Requirement)	목표시스템의 처리속도 및 시간, 처리량, 동적․정적용량, 가용성 등 성능에 대한 요구사항을 기술	5
인터페이스 요구사항 (SIR, System Interface Requirement)	목표시스템과 외부 세계 사이를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요건을 기술	4
데이터 요구사항 (DAR, Data Requirement)	목표 시스템의 서비스에 필요한 초기자료 개발 및 데이터 변환을 위한 대상 및 DB 설계 등 데이터를 개발하기 위해 필요한 요건을 기술	4
시스템운영요구사항 (SOR, System Operation Requirement	목표시스템의 시험 운영 및 정상 운영을 위한 시스템적인 조건, 조직, 보안대책 등을 기술한 것	3
보안요구사항 (SER, Security Requirement)	정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술	4
품질요구사항 (QUR, Quality Requirement)	목표사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질평가 대상 및 목표에 대한 요구사항 기술	8
제약사항 (COR, Constraint Requirement)	기능, 비기능, 인터페이스, 데이터 요구사항 외에 시스템을 개발하기 위해 필요한 제약 및 요건을 기술	3
프로젝트 관리 요구사항 (PMR, Project Mgmt. Requirement)	프로젝트의 원활한 수행을 위한 관리방법 및 추진단계별 수행방안에 대한 요구사항을 기술	7
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	앞서 제시한 요건 외에 프로젝트 수행 및 향후 지원을 위해 필요한 요구사항으로 표준화, 교육지원, 기술지원, 하자·유지관리, 프로젝트 팀원 요구사항 등이 해당함	5
합 계		64

□  요구사항 목차

구분	요구사항 고유번호	요구사항 명칭
시스템 장비 구성 요구사항	ECR-01	적용 기술
	ECR-02	개발환경 표준화
	ECR-03	종합정보망 도메인 확보
기능 요구사항	SFR-01	기업가정신 종합정보망 구축
	SFR-02	회원관리
	SFR-03	커뮤니티
	SFR-04	게시판 공통사항
	SFR-05	모바일 웹 어플리케이션 개발
	SFR-06	개발환경
	SFR-07	관리자 페이지
	SFR-08	통계 시스템 구현
	SFR-09	소통창구
	SFR-10	종합정보망 검색기능
	SFR-11	분석 및 필터링 기능
	SFR-12	GEW KOREA
	SFR-13	기업가정신 종합정보망 영문사이트
	SFR-14	창업교육 사이트
	SFR-15	사용자 UI설계(디자인 구성)
	SFR-16	팟캐스트
	SFR-17	행사 캘린더
	SFR-18	RSS
성능 요구사항	PER-01	평균 처리시간
	PER-02	평균 응답시간
	PER-03	동시처리
	PER-04	자원 사용률
	PER-05	시스템 성능 튜닝
인터페이스 요구사항	SIR-01	시스템 연동 인터페이스
	SIR-02	웹 브라우저 호환성
	SIR-03	커스터마이징 용이성
	SIR-04	확인 메시지 제공
데이터 요구사항	DAR-01	데이터 표준화 관리
	DAR-02	개인정보 보안 적용
	DAR-03	부하 최소화
	DAR-04	DB 이관 및 검증
시스템 운영 요구사항	SOR-01	운영환경 및 조건
	SOR-02	시범운영 및 안정화
	SOR-03	시스템 시험 방안
보안 요구사항	SER-01	관리적 보안요건
	SER-02	물리적 보안요건
	SER-03	기술적 보안요건
	SER-04	참여인력에 대한 보안관리
품질 요구사항	QUR-01	시스템 가용성
	QUR-02	기능 구현의 정확성
	QUR-03	상호 운영성
	QUR-04	이해 용이성
	QUR-05	형상관리
	QUR-06	품질 보증 방안
	QUR-07	사용성
	QUR-08	이식성
제약 사항	COR-01	개발 제약사항
	COR-02	표준 및 법적 제약 사항
	COR-03	기술적용계획표 준수
	COR-04	하자담보
프로젝트 관리 요구사항	PMR-01	일반 요구사항
	PMR-02	프로젝트 관리방안
	PMR-03	사업수행 일반사항
	PMR-04	사업 수행 조직 및 인력 관리
	PMR-05	사업수행계획서 작성 및 제출
	PMR-06	산출물 관리
	PMR-07	위험관리
프로젝트 지원 요구사항	PSR-01	프로젝트 지원 일반 요구사항
	PSR-02	교육지원
	PSR-03	기술지원
	PSR-04	유지관리
	PSR-05	사용자, 운영자 매뉴얼

나. 시스템 장비구성 요구사항

고유번호	ECR-01	요구사항 분류	시스템 장비구성 요구사항
요구사항 명칭	적용 기술			응락수준	필수
요구사항 내용	❍ ‘전자정부 표준프레임워크’를 적용하여 개발하여야 한다. - ‘전자정부 표준프레임워크의 공통 컴포넌트 및 개발환경, 실행환경, 관리환경 등을 최대한 활용하여 개발하여야 하며, 재단의 환경에 맞게 커스터마이징 또는 컴포넌트를 추가 개발 - Annotation 기반 Spring MVC 적용과 레이어 아키텍처 준수 - ‘전자정부 표준프레임워크’ 호환성 가이드 준수 * 상용 솔루션을 도입하여 일부 기능을 개발하는 경우에는 그 기능에 한하여 예외로 할 수 있으나, 전자정부 ‘표준프레임워크’와 연동되는 인터페이스로 개발 ❍ 개발형 표준 기술이 아닌 경우, 적용 불가 사유를 입증하고 재단의 사전 승인을 득한 후 적용할 수 있음 * 기술적용 상세내용은 ‘별첨2’ 참고

고유번호	ECR-02	요구사항 분류	시스템 장비구성 요구사항
요구사항 명칭	개발환경 표준화			응락수준	필수
요구사항 내용	❍ 웹 서비스는 SSL 기본 이용으로 보안성 강화 ❍ 브라우저 호환성 지원 ❍ PC, Mobile 기기 지원(Windows, Mac 등)

고유번호	ECR-03	요구사항 분류	시스템 장비구성 요구사항
요구사항 명칭	종합정보망 도메인 확보			응락수준	필수
요구사항 내용	❍ 종합정보망의 한글, 영문 도메인 각 3개 확보(비용은 사업비에 포함) (예시) * 한글 : 기업가정신.kr, 기업가정신.net 등 * 영문 : entrepreneurship.or.kr, entrepreneurship.net, entrepreneurship.com 등

다. 기능 요구사항

고유번호	SFR-01	요구사항 분류	기능 요구사항
요구사항 명칭	기업가정신 종합정보망 구축			응락수준	필수
요구사항 내용	❍ 기존의 6개 홈페이지를 통·폐합하여 종합정보망 구축 ❍ ‘전자정부 표준프레임워크’를 활용하여, 홈페이지 통합 설계 및 재배치 등 공통 모듈, 공유 서비스 구현 ❍ 확장성을 고려하여 홈페이지 구조 설계하며, 최적의 통합 방안을 제시, 다른 정보시스템과 연계되는 서비스에 대한 통합 방안 설계 ❍ 오픈소스 기반의 정보공개, 공공데이터 개방, 제공에 의한 고객맞춤형 서비스가 가능하도록 구현 ❍ 스마트폰, 태블릿 등 다양한 기기에 서비스를 제공을 위한 홈페이지 구현 ❍ 전반적인 화면 UI, UX 재구성, 콘텐츠 재배치 ❍ 웹 표준성, 웹취약점, 웹접근성 준수 ❍ 모든 콘텐즈별 글자 확대·축소, 인쇄 기능 제공 ❍ 메인 화면(게시글 포함)에 SNS 연동 구현 가능해야 함 ❍ 고객의 정보접근성 및 사용자 편의 제공을 위한 최적의 레이아웃 제시 ❍ 콘텐츠에 대한 메타데이터 조회 및 분류별 콘텐츠 정보를 하나의 사이트에서 조회가 가능하도록 구현 ❍ 창업교육 기관 등 관련 위치 정보 제공(지도서비스 구현) ❍ 기업가정신 소식지 등 관련 모바일화면 별도 정보 제공 ❍ 온라인 행사, 특강 신청, 이용안내 및 접수현황 등의 안내시스템 개발 ❍ 섹션, 분야별 게시판, 소식, 행사, 교육 등 정보 XML 연계 및 게시 기능 개발(타 기관과 XML연계하여 표출하도록 구현) ❍ 모바일 접근이 가능하게 QR코드 연계 서비스 제공

고유번호

SFR-02

요구사항 분류

기능 요구사항

요구사항 명칭

회원관리

응락수준

필수

요구사항 내용

❍ 이메일, SNS 본인인증 서비스 실시(회원가입, 회원정보수정, 글쓰기 등)

❍ 로그인이 6개월 이상 지난 회원의 경우 비밀번호 및 개인정보 확인을 유도하고 사전에 안내메일 등을 발송 함

* 정기적(3개월)으로 비밀번호 변경 유도 메시지 안내

❍ 회원가입 수(관심분야, SMS, 메일수신 등 동의), 탈퇴회원(탈퇴 시 이유 작성) 등 통계자료 구현하며 탈퇴한 회원은 같은 아이디로 가입 가능하게 구현

❍ 회원가입 시 중복체크를 제공하여 동일인이 2개 이상의 아이디로 회원가입을 방지하며, 필수 개인정보는 반드시 입력해야 회원가입이 가능하게 함

❍ 아이디 및 비밀번호 찾기, 변경 등은 본인확인 서비스로 제공함

❍ 회원구분(일반, 전문가, 기관회원)구분하여 가입, 기관회원은 확인 절차 후 승인

❍ 재단 전산 담당자에서 회원 수정 관리 할 수 있도록 함

<콘텐츠 권한 관리표>

회원구분	대상자	개방형 콘텐츠		폐쇄형 콘텐츠
		등록	조회	등록	조회
비회원	회원가입을 하지 않은 일반인	×	○	×	×
일반회원	회원가입을 한 일반인 회원	○	○	×	×
기관회원	특강 신청을 할 수 있는 단체담당자	○	○	×	○
특별회원	서포터즈, 히어로즈, YES리더 자문단	○	○	○	○
전문가 회원	YES리더, 교육전문가, 연구전문가	○	○	○	○
관리자	재단 및 YES리더 관리자	○	○	○	○

고유번호	SFR-03	요구사항 분류	기능 요구사항
요구사항 명칭	커뮤니티			응락수준	필수
요구사항 내용	❍ 고객만족도 및 고객서비스에 관련 창구 마련 ❍ 메일 연동 서비스 구현(민원처리현황, 접수, 결과, 회원수정 등) ❍ 메일 수신여부, 접수, 추첨, 결과 알림 페이지 제공 ❍ 전체 행사 및 관련 일정 캘린더 제공을 통한 사용자 참여 ❍ 고객이 원하는 콘텐츠에 대한(교육, 행사 등)에 관한 소식을 받아보기 기능 추가하고 관리자가 통계 관리 할 수 있어야 함(모바일 포함)

고유번호	SFR-04	요구사항 분류	기능 요구사항
요구사항 명칭	게시판 공통사항			응락수준	필수
요구사항 내용	❍ 이미지, 표, 동영상 등은 반드시 대체 텍스트 입력 할 수 있어야하며, 웹 접근성 호환 에디터로 구현 및 대체 방안제안(별도협의)해야 함 ❍ 이미지, 첨부파일의 이미지크기는 입력할 때 자동크기 변환이 가능하여야 함 ❍ 모든 게시판에 썸네일 지원이 되어야 하며, 선택 가능하게 함 ❍ 글쓰기 시 회원로그인을 적용하여야 하며, 권한별로 게시판 접근 제한 ❍ 게시판의 모든 글은 최신글 위주로 통합되어야 하며 제목, 게시자, 내용 등을 기반으로 검색기능이 제공되어야 함 ❍ 게시글은 임시저장, 삭제, 예약게시 기능이 제공 ❍ 행사, 홍보 등 게시판은 테이블을 규격화하며, 연계 검색이 편리하게 함 ❍ 메인화면에는 등록 날짜가 아닌 최근 행사 일정이 노출되게 함 ❍ 섹셜별(위치, 교육대상, 분야, 나이 등) 간편 검색이 가능하게 함 ❍ 첨부파일 갯수를 관리자에서 추가 수정 가능하게 함 ❍ 관련 태그 입력, 대체설명, 이미지 설명 등 등록하게 하여 통합검색 시 활용 ❍ 각 게시판별 첨부파일 개수 지정, 첨부파일을 압축하여 한 번에 다운받을 수 있게 함 ❍ 설문조사 및 각종 접수 게시판은 결과 안내 페이지의 경우 조회, 접속결과 다운로드, 접수 등에 대한 통계 제공과 담당부서 관리권한이 부여되어야 힘

고유번호	SFR-05	요구사항 분류	기능 요구사항
요구사항 명칭	모바일 웹 어플리케이션 개발			응락수준	필수
요구사항 내용	❍ 모바일 웹 어플리케이션을 구현하여 화면 해상도에 따라 CSS가 변경 되도록 설계 및 별도 테마 스킨을 제작하여 PC와 함께 모든 모바일 기기(스마트폰, 태블릿PC)와 다양한 OS 운영체제에 반응하는 웹 시스템 구현 ❍ 스마트폰 환경을 고려한 최적의 UX 및 UI 설계 구현 ❍ 회원가입, 로그인이 서비스 구현하며, 로그인 상태 선택 기능 ❍ 각종 예약, 접수, 신청, 마이페이지 활용에 대하여 PC화면과 동일하게 제공 ❍ 관리자시스템에서 연동 구현하도록 기능 제공 ❍ 각종 푸시 알림, 고객(관리자포함) 분류별 지정 할 수 있게 구현 ❍ 모바일에서 게시판에서 첨부파일 다운로드, 업로드(콘텐츠 등) 기능 구현 ❍ 모바일에서도 글쓰기 가능(본인확인 등) 및 마이페이지, 글보기 등 PC 와 동일 제공 ❍ 종합정보망, 모바일에서 각종 게시판, 댓글, SNS 등이 서로 연계되어 제공 할 수 있게 구현 ❍ 민원, 문의사항 등 My Page와 연동하여 확인할 수 있는 기능 구현 ❍ 모바일 홈페이지와 PC 기반 홈페이지 간 데이터 연계, 블로그 및 SNS 연계 ❍ 모바일 웹에서 제공되는 정보는 홈페이지 DB와 연결하여 일원화하는 것을 기본으로 하되, 홈페이지 내 서비스 내용이 없거나 일원화가 불가능 한 것은 별도 구성 ❍ 모바일 웹과 연계되어 운영되는 각 시스템과 호환성 있게 구현

고유번호	SFR-06	요구사항 분류	기능 요구사항
요구사항 명칭	개발환경			응락수준	필수
요구사항 내용	❍ 운영 환경 - OS : Linux, Solaris, AIX, HP-UX 등 지원 - WAS : Tomcat, resin, WebSphere, WebTob, Jeus6 등 지원 - DB : Mysql, Oracle 9i, DB2, Tibero4 등 지원 - JDK 1.6 이상 권장 ❍ Framework 구성 - ‘전자정부 표준프레임워크3.0’ 기반 ❍ 개발에 필요한 개발장비, 개발 TOOL은 제안사가 준비한다.

고유번호	SFR-07	요구사항 분류	기능 요구사항
요구사항 명칭	관리자 페이지			응락수준	필수
요구사항 내용	- 홈페이지, 모바일 웹, CMS에 대한 일원화된 통합 관리자 페이지 구현 - 담당 부서별에 따라 게시판, 콘텐츠, 메뉴 등에 대한 권한 설정과 정보관리 구현 - 통계 관리 구현 - 모바일 웹 에서도 관리자운영(확인, 접수, 답변 등 권한)이 가능하게 구현 - 클릭 전 새 글 및 문의사항 등 새로운 게시글이 업로드 되면 깜박이는 NEW 아이콘 생성하여 미리 관리자가 알 수 있게 함 - 최고 관리자페이지에서 일괄 관리기능, 분석, 삭제, 검색, 권한 등의 기능 구현 - 모든 콘텐츠, 정보를 부서에서 관리할 수 있고, 복구가능하게 이력관리가 백업기능 관련 기능 추가 - 권한관리, 홈페이지 스킨관리, 단위 홈페이지 관리, 콘텐츠 관리, 게시판관리, 게시물관리, 배너 및 팝업관리, 설문조사 기능은 반드시 구현하고 그 외 요구사항에 필요한 단위 프로그램들 또한 관리자 페이지에서 관리되고 쉽게 관리할 수 있어야 함 - 콘텐츠 등록 및 수정 시 최종 업데이트 날짜 및 수정이유 등록하게 구현 - 각 페이지별 정보에 오류신고, 의견쓰기 기능 제공

고유번호	SFR-08	요구사항 분류	기능 요구사항
요구사항 명칭	통계 시스템 구현			응락수준	필수
요구사항 내용	- 각종 설문조사, 메뉴별 만족도 평가여부 - 모든 홈페이지 내 기능, 콘텐츠 수정, 입력에 관한 통계 자료를 일별, 주별, 월별로 보고할 수 있도록 기능 구현 - 콘텐츠에 대하여 평가 및 재분류, 삭제, 수정, 섹션별, 기간별, 분야별 업데이트 내역을 제공하고 통계 기능 구현 - 페이지뷰, 방문자 수 등 접속 분석, 방문시간, 이동경로, 유입경로 등 사용자 시스템 분석 보고 가능하게 함 - 로그분석결과를 일별, 주별, 월별, 카테고리 별 검색서비스 지원, 엑셀(문서) 다운로드, 그래프 구현 가능하게 함 - 마이페이지에서 개인 통계정보 제공(즐겨찾기 메뉴, 장바구니, 찜, 민원등록 및 답변, 예약현황, 정보제공관련 등)

고유번호	SFR-09	요구사항 분류	기능 요구사항
요구사항 명칭	소통창구			응락수준	필수
요구사항 내용	- 문의사항 비밀번호, 공개 및 비공개, 이메일 수신동의 등 선택할 수 있게 구현 - 문의사항의 비공개는 본인이 해당 비밀번호로 글을 볼 수 있으며, 나의 페이지에서 문의, 답변 내역을 볼 수 있음 - 게시판 이름은 중간 홍** 처리로 개인정보 보호 - 답변에 대한 민원의 만족도 반영할 수 있는 기능 구현 - 문의사항 게시판에 조회 클릭 시 대기, 접수, 처리 중, 완료 등 상태를 표시할 수 있도록 구현하며, 각 게시판별 처리현황 및 통계현황을 알 수 있어야 함 - 아이디 및 이름으로 민원 관리자가 문의사항 내역 및 답변 내역을 알 수 있어야 함

고유번호

SFR-10

요구사항 분류

기능 요구사항

요구사항 명칭

종합정보망 검색기능

응락수준

필수

요구사항 내용

검색 성능 측면	- 확장성 및 유연성을 위한 소스레벨의 JAVA 기반의 검색엔진 - 다양한 DB(오라클, DB2, Informix, MS-SQL, Sybase, unisql, mysql 등)에 대한 색인 지원. - MS Office군, PDF, HWP(모든 버전) 문서 등 다양한 파일 포맷에 대한 필터제공 - 단일서버 기준 2천만 건 이상의 문서에서 안정적인 운영 가능한 검색엔진 - 모든 검색 프로세스의 비동기식 처리 지원 - 원문서 대비 70% 이하의 색인DB 공간 - 멀티 콜렉션(Collection) 처리 지원 - 사용자별 검색 랭킹 및 사전 적용 시 시스템 실시간 서비스 반영 - 검색결과 Caching 기능 제공 - 개인화 검색을 위한 개인화(프로파일) 검색 기능 - Multi-Lingual Collection 지원
사용자 측면	- 검색어자동완성, 인기검색어제공, 급등검색어 제공 - 검색 사용자(프로파일)별 랭킹모델적용, 유사어, 불용어, 금지어적용, 바로가기, 추천어 검색 기능 제공 - 자연어 질의 처리 지원 - 다중정렬 기능 제공 - 키워드, 자연어, 불리언, 바이그램, 필드별 결과 내 재검색, 유의어 확장 등 - 키워드 하이라이팅 기능 제공 - 모든 종류의 필드(숫자, 문자열, 날짜)에 대한 정렬 기능 제공 - 자체 형태소 분석기를 통한 형태소 분석 기능 - 유의어 사전 관리를 통해서 유연한 동의어, 유사어 처리 기능 - 결과내 재검색, 카테고리별 결과내 재검색 기능 - 다양한 조건검색 지원 제공 - 유니코드 셋 기능 제공 - 사용자들의 키워드 검색 결과 외 관련 있는 콘텐츠를 동시에 제공할 수 있는 기능
관리자 측면	- 검색 사용자(프로파일)별 검색결과 시뮬레이션 기능(Embedded) - 검색 사용자(프로파일)별 랭킹 모델링 적용 기능(Embedded) - 검색 사용자(프로파일)별 사전 적용 기능(Embedded) - 특정 문서 강제 랭크 및 삭제 기능 - 필드별 부분 업데이트 기능 - 추가 색인 기능 제공 - 편리하고 체계적인 웹기반 사전관리 도구 제공 - 검색 실패어, 사용자 로그 등의 통계 기능 제공 - 전체/부분 색인 시간 및 대상 설정 기능 - 총 색인문서, 색인 시작/종료 시각 등 색인관련 정보 제공 - 검색 서버 프로세스 상태 조회 및 제어 등을 위한 웹기반 모니터링 도구 제공 - JSP, ASP, PHP등 다양한 검색 API 제공 - IP 관리, 계정 관리 등을 통한 웹기반 보안 관리도구 제공

고유번호	SFR-11	요구사항 분류	기능 요구사항
요구사항 명칭	분석 및 필터링 기능			응락수준	필수
요구사항 내용	❍ 기업가정신 콘텐츠 모니터링 관리 ❍ 콘텐츠 접근 이력 관리 - 콘텐츠 변화관리 방안을 제시하여, 콘텐츠 내용이 변할 경우에 변경일로부터 3개월까지 변경 전 공공데이터 제공 ❍ 개인정보 포함 공공 데이터 필터링 기능 - 콘텐츠 중 개인 정보 등 비공개 대상 정보가 포함된 경우, 개인 정보를 필터링 하거나, 관리자에게 데이터에 대한 경고, 모니터링 알람 이벤트 발생 - 이미 공개된 콘텐츠 등과 결합하여 개인 식별이 가능한 정보가 포함되어 있는지 여부 등을 사전 필터링 ❍ 통계 보고 관리 - 콘텐츠 제공 및 활용에 대한 통계 정보 - 콘텐츠 등록 요청 현황 통계 - 개방 형태별, 랭킹별 서비스 통계 제공(주, 월, 전체, Top10 등) - 콘텐츠 제공 내역 대장을 관리 ❍ 통계 기능 - 분류, 유형별 보고서 생성 및 출력

고유번호	SFR-12	요구사항 분류	기능 요구사항
요구사항 명칭	GEW KOREA			응락수준	필수
요구사항 내용	❍ GEW KOREA 2014 행사 페이지를 참조(http://www.gewkorea.or.kr/)하여 행사 안내, 사전등록신청, 신청 승인 등 상기 행사관리업무 전산화 기능과 연계하여 개발(임시 페이지 개설 협의) ❍ GEW KOREA 2015 행사 페이지는 10월 1일 오픈 함 ❍ 본 페이지는 종합정보망 오픈시 메뉴로 통합되어야 함

고유번호	SFR-13	요구사항 분류	기능 요구사항
요구사항 명칭	기업가정신 종합정보망 영문사이트			응락수준	필수
요구사항 내용	❍ 사이트 소개 및 글로벌 행사 소개 페이지 및 정보 구성 기업가정신재단 소개 , 행사안내(Next Conference, GEW Korea, 기업가정신 라운드 테이블, 글로벌 기업가정신 컨퍼런스), 행사 스케치, 해외 리포터, 주요사업소개(전주기 기업가정신교육, 글로벌 기업가정신지수 연구조사, 기업가정신 문화 확산, 기업가정신 협력 네트워크) ❍ 외국인 회원가입(SNS 계정 로그인 기능)을 통한 해외 네트워크 확보 ❍ 국가별 기업가정신 관련 사이트 링크

고유번호	SFR-14	요구사항 분류	기능 요구사항
요구사항 명칭	창업교육 사이트			응락수준	필수
요구사항 내용	❍ 창업교육 기관 등 관련 위치 정보 제공(지도서비스 구현) - 창업교육 및 창업교육 전문가 현황에 대한 검색기능 구현 및 서비스가 가능해야 함 ❍ 창업 교육 주요 사이트 연계 - 서브 메뉴에 창업 교육 사이트는 링크버튼을 통해 사이트 연계 - 주요한 ‘창업에듀’사이트는 창업 교육 사이트 목록 첫 번째에 부각

고유번호	SFR-15	요구사항 분류	기능 요구사항
요구사항 명칭	사용자 UI설계(디자인 구성)			응락수준	필수
요구사항 내용	- 이용자 중심 서비스를 위한 디자인 구성 - 디자인․인터페이스 부문 : 웹 포털 서비스 컨셉에 따른 이미지 부각, 웹아이덴티티 적용 : 웹접근성과 편의성을 고려한 네비게이션 설계 및 레이아웃 구성 : 기존 시스템 개발 방향에 맞는 정보서비스 UI 구성

고유번호	SFR-16	요구사항 분류	기능 요구사항
요구사항 명칭	팟캐스트			응락수준	필수
요구사항 내용	- 업로드 되는 영상 콘텐츠를 팟캐스트 음성 콘텐츠로 활용 할 수 있는 서비스 구축 - 팟캐스트 서비스는 앱 서비스와 연계해야 함

고유번호	SFR-17	요구사항 분류	기능 요구사항
요구사항 명칭	행사 캘린더			응락수준	필수
요구사항 내용	- 행사 등록, 수정 등의 기능 및 한눈에 볼 수 있는 행사 캘린더 구축

고유번호	SFR-18	요구사항 분류	기능 요구사항
요구사항 명칭	RSS			응락수준	필수
요구사항 내용	- RSS의 최신규격인 2.0 Spec 지원 - RSS 규격에 맞도록 기존 정보에 대한 XML Writer 및 외부 RSS 서버와 연동을 위한 XML Reader 개발 - 업데이트 되는 콘텐츠 중심으로 RSS 적용 - 트위터, 페이스북, 카카오스토리 연동 SNS 서비스 제공 - RSS 기반 정보배급 표준시스템 준수

라. 성능 요구사항

고유번호	PER-01	요구사항 분류	성능 요구사항
요구사항 명칭	평균 처리시간			응락수준	필수
요구사항 내용	❍ 사용자 요청(입력) 작업은 평균 3초 이내에 처리되어야 함 ❍ 평균 시간 초과 응답 시 성능향상과 추가적인 성능향상 방안을 강구 - 첨부파일 업로드 시간은 제외

고유번호	PER-02	요구사항 분류	성능 요구사항
요구사항 명칭	평균 응답시간			응락수준	필수
요구사항 내용	❍ 개발 시스템의 사용자 서비스 페이지는 평균 3초 이내에 처리되어야 함 - 관리자 설정, 통계, 이력 조회 등은 예외로 할 수 있음 ❍ 서비스 성능 향상을 위하여 중요 페이지는 캐시 또는 웹 페이지 퍼블리싱 등의 알고리즘과 기술을 이용하여 DB의 직접 접근없이 구현되어야 함 - 성능 향상을 위해 추가로 도입되거나 제안되는 솔루션 및 장치는 제안사의 부담

고유번호	PER-03	요구사항 분류	성능 요구사항
요구사항 명칭	동시처리			응락수준	필수
요구사항 내용	❍ 동시 접속자는 H/W 환경 및 자원에 영향을 받으므로 과업 범위에서 지정하지 아니하나, 대국민 서비스를 위하여 사용자가 접속하여 서비스가 가능하여야 함 ❍ 현재 자원 환경에서 어느 정도의 동시 사용자에 대한 서비스가 가능한지 측정하고 성능 향상을 위한 최적화 작업을 수행 - 설계나 구현방식의 논리적 결함으로 동시 처리 성능과 안정성에 영향이 있다고 재단이 판단할 경우 시정요구와 성능 측정 및 개선을 과업범위로 시행할 수 있음

고유번호	PER-04	요구사항 분류	성능 요구사항
요구사항 명칭	자원 사용률			응락수준	필수
요구사항 내용	❍ 시스템의 메모리는 최대 부하 시점에서도 90% 이상 사용되지 않아야 함

고유번호	PER-05	요구사항 분류	성능 요구사항
요구사항 명칭	시스템 성능 튜닝			응락수준	필수
요구사항 내용	❍ 서버 환경 튜닝 - 시스템의 해당 기능 성능 저하 시, 전문가와 환경 설정 변경 등의 시스템 튜닝 후 적용

마. 인터페이스 요구사항

고유번호	SIR-01	요구사항 분류	인터페이스 요구사항
요구사항 명칭	시스템 연동 인터페이스			응락수준	필수
요구사항 내용	❍ 개발되는 시스템간의 연동 인터페이스 프로세스를 수립하여야 하고 인터페이스를 표준화 하여야 함 ❍ 인터페이스 스타일 가이드라인 수립 ❍ 시스템 연동 시 XML, JSON의 데이터 포맷 활용하여 암호화 통신을 하여야 함. 단 서버간의 연결이 보안 환경으로 구성된 경우에는 암호화 통신 제외 할 수 있음 ❍ 정보연계 목적에 따라 필요한 범위 내 최소한의 정보로 연계

고유번호	SIR-02	요구사항 분류	인터페이스 요구사항
요구사항 명칭	웹 브라우저 호환성			응락수준	필수
요구사항 내용	❍ 시스템을 사용하는 사용자 인터페이스는 다양한 웹 브라우저에서도 서비스를 이용할 수 있어야 함 - IE8∼11, Google Chrome, Firefox, 오페라 등 ❍ 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 웹 표준기술을 준수하여야 함

고유번호	SIR-03	요구사항 분류	인터페이스 요구사항
요구사항 명칭	커스터마이징 용이성			응락수준	필수
요구사항 내용	❍ 클라우드 기반 학습관리시스템의 특성상 다수의 관리사용자의 요구에 대응하기 위하여 각 관리사용자의 모듈사용이 개별 적용될 수 있도록 설계되어야 함 (화면의 추가 및 변동 가능성, 기능의 개별사용가능성 등)

고유번호	SIR-04	요구사항 분류	인터페이스 요구사항
요구사항 명칭	확인 메시지 제공			응락수준	필수
요구사항 내용	❍ 삭제, 입력정보 완료 혹은 미완료 후 저장 등과 같이 사용자의 수행 활동에 대한 확인 메시지를 제공함

바. 데이터 요구사항

고유번호	DAR-01	요구사항 분류	데이터 요구사항
요구사항 명칭	데이터 표준화 관리			응락수준	필수
요구사항 내용	❍ 기준이 되는 정보를 관리하기 위한 코드관리체계를 수립하고 코드를 설계하여 적용

고유번호	DAR-02	요구사항 분류	데이터 요구사항
요구사항 명칭	개인정보 보안 적용			응락수준	필수
요구사항 내용	❍ 개인정보보호법에 의해 보호되어야 하는 중요 정보에 대해서는 개인정보의 안전성 확보 기준(행정자치부 고시) 및 해설서를 준수하도록 구현

고유번호	DAR-03	요구사항 분류	데이터 요구사항
요구사항 명칭	부하 최소화			응락수준	필수
요구사항 내용	❍ 각종 통계, 이력 조회 등의 작성 및 조회 시 시스템 부하가 최소화 되도록 설계

고유번호	DAR-04	요구사항 분류	데이터 요구사항
요구사항 명칭	DB 이관 및 검증			응락수준	필수
요구사항 내용	❍ 기존 홈페이지의 DB를 종합정보망 DB에 맞게 이관 ❍ DB 이관 및 검증 계획서를 작성하여 발주기관과 협의

사. 시스템 운영 요구사항

고유번호	SOR-01	요구사항 분류	시스템 운영 요구사항
요구사항 명칭	운영환경 및 조건			응락수준	필수
요구사항 내용	❍ 재단에서 제공하는 시스템에 개발하여야 함 ❍ 재단에서 제공하는 소프트웨어를 대체할 경우, 동등이상 수준의 소프트웨어로 대체하여야 하며 재단의 승인을 득해야만 하며, 관련 비용은 사업자가 부담한다. ❍ 시스템은 1일 24시간, 365일 상시 운영이 가능해야 함 ❍ 발생 가능한 장애 요소들을 유형별로 구분하여 제시하고, 각 유형별로 대처 방안을 제시

고유번호	SOR-02	요구사항 분류	테스트 요구사항
요구사항 명칭	시범운영 및 안정화			응락수준	필수
요구사항 내용	❍ 사업 종료 후 1개월 이상 개발 인력 상시 안정화 지원

고유번호	SOR-03	요구사항 분류	테스트 요구사항
요구사항 명칭	시스템 시험 방안			응락수준	필수
요구사항 내용	❍ 단위시험, 통합시험, 시스템시험, 성능시험, 관련 정보시스템과의 연계시험 등에 대한 방안을 제시하여야 함 ❍ 발생 가능한 상황에 대해서 데이터를 입력하여 시험하여야 하며 각종 유형별 시험계획서를 구체적으로 작성하여 제출하여야 함 ❍ 개발초기부터 개발 완료되기까지 지속적으로 시험을 실시하여 시험 결과의 모니터링 및 시험결과를 계속적으로 반영하여야 함 ❍ 시험운영은 재단이 정한 기간 내에 수행하고 기간 내 보완이 완료되지 못하면, 상호간에 정한 계약조건에 따른 조치와 보완완료시까지 책임을 지며, 추가비용에 대하여는 사업자에게 책임을 전가함 ❍ 계약상대자는 제반 프로그램이 고품질을 유지할 수 있도록 최선의 노력을 다해야 함 ❍ 다양한 OS 및 브라우저에서 시스템 시험

아. 보안 요구사항

고유번호	SER-01	요구사항 분류	보안 요구사항
요구사항 명칭	관리적 보안요건			응락수준	필수
요구사항 내용	❍ 인적, 물적 자원에 대한 보안정책 및 지침을 수립하여 적용하고, 수시로 보안 진단을 실시 ❍ 외부 인력을 포함한 사업 수행 인력을 대상으로 정기적 보안교육 실시 및 보안서약서 작성 등 보안관리 철저 ❍ 본 사업 수행 중 취득한 지식에 대하여 과업수행중은 물론 사업이 완료된 후에라도 비밀 보안을 준수 ❍ 사업자는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 주관기관의 승인 없이 외부에 유출 또는 누설하여서는 안 되며, 이를 위반 시 향후 법적책임이 있음을 포함한 “대표자용 보안확약서” 및 “참여자용 보안 확약서”를 작성하여 제출 ❍ 사업자는 국가계약법 시행령 제76조 1항 18호(신설 2010.10.22)에 의거 ‘누출금지정보의범위<별표 3>’에 대한 보안을 강화해야 하며 발주처는 해당 정보 누출 적발 시 국가계약법시행규칙 별표2의 20호에 의거 제재 함

고유번호	SER-02	요구사항 분류	보안 요구사항
요구사항 명칭	물리적 보안요건			응락수준	필수
요구사항 내용	❍ 사무실, 주요장비 설치장소에 대한 출입보안 실시 ❍ 개인소유의 PC 및 보조기억장치 반입·반출 통제 실시 ❍ 생성된 문서는 별도 시건장치가 된 곳에 안전하게 보관 ❍ 문서에 보안등급을 부여하고 등급에 따라 차별화된 권한관리 실시 ❍ 데이터 폐기지침에 의거하여 별도의 저장매체에 저장을 할 수 없으며, 사업이 완료된 후 사용된 하드디스크는 폐기절차에 의거하여 주관기관에서 회수하여 처리

고유번호	SER-03	요구사항 분류	보안 요구사항
요구사항 명칭	기술적 보안요건			응락수준	필수
요구사항 내용	❍ 공유자원에 대한 접근제어가 사용자 권한에 따라 이루어져야함 ❍ 패스워드의 길이 및 사용주기를 제한하고 불필요한 디폴트 계정을 삭제하는 등 서버 사용자 및 패스워드 관리 ❍ 사업계획 및 분석단계에서부터 소스 프로그램의 안전성을 고려해서 개발하고, 시스템 간 상호 연계 시 표준보안 API를 적용 ❍ 개발한 웹 프로그램에 대한 보안 취약점 사전점검 및 보완조치 수행 후 결과 보고 ❍ 개발자용 PC 패스워드 사용 및 주기적인 변경(내 PC지킴이 사용 협의) ❍ 사용자 PC 백신 프로그램 최신 상태 유지 ❍ 정기적으로 바이러스 및 해킹 도구 검사 ❍ 불의의 사고로 인하여 시스템이나 파일이 피해를 입더라도 최근에 백업한 시점의 내용으로 복구할 수 있는 백업정책 수립 및 실행 ❍ 행정기관 및 공공기관 정보시스템 구축․운영 지침 제50조(소프트웨어 개발보안 원칙)과 제53조(보안약점 진단절차)에 따라 소프트웨어 개발보안을 적용하고 <별표 3> 소프트웨어 보안약점 기준 준수 * 개발 시에는 소프트웨어 개발보안 가이드(2013.11), 점검 시에는 소프트웨어 보안약점 진단가이드(2013.11)를 준수

고유번호	SER-04	요구사항 분류	보안 요구사항
요구사항 명칭	참여인력에 대한 보안관리			응락수준	필수
요구사항 내용	❍ 사업 착수 시 - 사업 참여인원에 대해서는 사업투입 전, 대표자용 “보안확약서“와 참여자용 “보안서약서” 제출 - 사업자는 용역사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육 실시 - 사업자는 계약서에 명시한 “누출금지 대상정보” 등 중요정보를 제공받을 경우 자료 인계인수대장(인계자・인수자 서명필)을 작성 후 관련자료 수령 ❍ 사업 수행 시 - 사업 관련자료 및 사업과정에서 생산되는 모든 산출물(소스코드, 시스템구성도, 설계도, 보고서 등)은 발주기관의 파일 서버 또는 발주기관에서 지정한 PC에 저장・관리 - 사업자는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시해야 하며, 주관기관이 요구하는 보안교육에 참석 ❍ 사업 종료 시 - 사업자는 계약서에 명시한 “누출금지 대상정보” 등 중요정보를 제공받았을 경우 관련 자료 반납 및 자료 인계인수대장(인계자・인수자 서명필)을 작성 - 사업자는 사업관련 자료를 보유해서는 안 되며, 이를 위반 시 향후 법적책임이 있음을 포함한 “대표자용 보안확약서” 및 “참여자용 보안 확약서”를 작성하여 제출

자. 품질 요구사항

고유번호	QUR-01	요구사항 분류	품질 요구사항
요구사항 명칭	시스템 가용성			응락수준	필수
요구사항 내용	❍ 365일 무중단 운영 서비스를 제공하여야 한다. ❍ 시스템 설정 및 소스 코드는 별도 보관되어 응급상황에 신속하게 재설치 될 수 있어야 한다. ❍ 오류가 발생한 실시간으로 처리 시 관리자(사용자)에게 관련 메시지를 공지하는 기능 포함

고유번호	QUR-02	요구사항 분류	품질 요구사항
요구사항 명칭	기능 구현의 정확성			응락수준	필수
요구사항 내용	❍ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함 ❍ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함 ❍ 단위 기능에 대한 테스트는 1차 자동화 검증 후, 수행하도록 함 ❍ 바운더리 테스트, 비즈니스로직 테스트, 통합테스트, 시스템 테스트를 위한 구체적인 툴 및 적용방안을 제안하여 기능의 오류를 줄일 수 있는 방안을 제시함 ❍ 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함

고유번호	QUR-03	요구사항 분류	품질 요구사항
요구사항 명칭	상호 운영성			응락수준	필수
요구사항 내용	❍ 시스템 인터페이스 요구사항 및 어플리케이션과 정보간의 상호작용을 하는 기능은 기능 구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성을 검증받아야 함

고유번호	QUR-04	요구사항 분류	품질 요구사항
요구사항 명칭	이해 용이성			응락수준	필수
요구사항 내용	❍ 사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 [기능, 인터페이스]에 다음과 같은 정보가 제공 - 기능 이해도 : 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공해야 함 ❍ 인터페이스 이해도 : 시스템에서 제공하는 인터페이스 기능과 방법을 관리자 매뉴얼에 포함해야 함

고유번호	QUR-05	요구사항 분류	품질 요구사항
요구사항 명칭	형상관리			응락수준	필수
요구사항 내용	❍ 모든 소스코드는 형상관리 도구를 이용하여 소스코드 관리 서버에서 버전별로 관리되어야 한다. ❍ 서비스를 제공하기 위한 모든 소스코드는 형상관리 서버를 개발서버, 소스코드관리서버(최신형 PC급 1식)에 설치하여 버전별로 관리되어야 하며, 형상관리 도구는 오픈 소스 관리도구나 별도의 상용 형상 관리 도구를 재단과 협의하여 선정, 이용할 수 있으며 관련 비용은 사업자가 부담한다.

고유번호	QUR-06	요구사항 분류	품질 요구사항
요구사항 명칭	품질 보증 방안			응락수준	필수
요구사항 내용	❍ 품질보증방안 - 본 사업의 품질보증을 위한 조직, 방법, 절차, 내용 등을 제시 - 본 사업 추진 시 예상되는 위험요소 도출 및 관리방법, 의사소통 방법, 세부 업무수행에 대한 제반 품질보증방안 제시 ❍ 웹 호환성 준수지침 - 웹 호환성 확보를 위한 전자정부 웹 호환성 준수지침 (행정자치부 고시 제 2010-40호)에 따름 ❍ 개인정보보호법에 의한 개인정보보호 지침 준수

고유번호	QUR-07	요구사항 분류	품질 요구사항
요구사항 명칭	사용성			응락수준	필수
요구사항 내용	❍ 전자정부서비스 호환성 준수지침(행정자치부 고시)을 준수 ❍ 빠른 기능 찾기를 위한 내비게이션 기능을 제공 ❍ 웹 접근성 향상을 위한 국가표준 기술 가이드라인(한국정보문화진흥원)을 적용하여야 한다. ❍ 장애인∙고령자 및 저 사양 컴퓨터를 사용을 고려하기 위한 행정자치부 고시를 준용한다. ❍ 도움말은 사용자 UI상에서 즉시 접속하여 사용법을 인지할 수 있어야 한다.

고유번호	QUR-08	요구사항 분류	품질 요구사항
요구사항 명칭	이식성			응락수준	필수
요구사항 내용	❍ 개발된 서비스의 서버운영환경은 Linux, Unix 운영체제 모두에 이식될 수 있어야 한다. ❍ 개발된 서비스는 H/W 독립적으로 기종에 관계없는 상호호환성을 가지도록 개발되어야 한다. ❍ 개발된 서비스는 WAS 독립적으로 J2SE이상 규격을 만족하는 제품에 대한 상호호환성을 가지도록 개발되어야 한다.

차. 제약사항

고유번호	COR-01	요구사항 분류	제약사항
요구사항 명칭	개발 제약 사항			응락수준	필수
요구사항 내용	❍ 개발 시스템은 개발 방법론을 적용하여야 한다. ❍ 개발 시스템은 개발 방법론의 절차 및 프로세스, 산출물을 따라 수행되어야 하며, 사업규모와 기간을 고려하여 재단과 협의하여 산출물을 조정할 수 있다. ❍ 필요 시, 개발 시스템은 이전 시스템에서 사용하던 데이터를 신규 시스템에서도 동일하게 사용하기 위하여 데이터 마이그레이션을 해야 한다 ❍ 소프트웨어사업 수행을 위해 필요한 장소 및 설비 기타 작업환경을 발주기관과 계약당사자가 상호협의하여 결정함 * 용역계약일반조건 제52조, 행정기관 및 공공기관 정보시스템 구축·운영지침 참조

고유번호	COR-02	요구사항 분류	제약사항
요구사항 명칭	표준 및 법적 제약 사항			응락수준	필수
요구사항 내용	❍ 개인 정보 보호를 위하여 개인정보보호법을 준수해야 한다. ❍ 전자정부 서비스 호환성 준수지침(행정자치부고시 제2012-44호) ❍ 정보시스템의 개발 운영기술 지침(행정자치부 고시 제2012-25호) ❍ 공공기관의 데이터베이스 품질관리 지침(행정자치부 고시 제2011-25) ❍ 전자정부 웹 표준 준수 지침(행정자치부 제2008-10호) ❍ 한국형 웹 콘텐츠 접근성 지침(KWCAG 2.0) ❍ 개발 전 과정은 SW 개발보안(시큐어 코딩) ❍ 개발 시스템은 전자정부 표준 프레임워크 적용 ❍ 웹 어플리케이션 개발 보안가이드 2010 (행정자치부) ❍ 전자정부웹서비스 취약점 대응지침 (행정자치부) ❍ 공공기관 개인정보보호 기본지침 (행정자치부) ❍ 소프트웨어 개발보안 가이드 (행정자치부) ❍ 홈페이지 SW(웹) 개발보안 가이드 (행정자치부, 2012.11) * 관련 법, 지침이 갱신되었을 경우에는 최근의 법과 지침에 따름

고유번호	COR-03	요구사항 분류	제약사항
요구사항 명칭	기술적용계획표 준수			응락수준	필수
요구사항 내용	❍ 정보시스템의 구축․운영 지침(행정자치부 고시 제2013-36호)의 ‘기술적용계획표’ 작성 내용 준수([별첨2] "기술적용 계획표" 참조)

고유번호	COR-04	요구사항 분류	제약사항
요구사항 명칭	하자담보			응락수준	필수
요구사항 내용	❍ 사업자는 사업이 종료한 날로부터 1년 이내에 발생한 하자에 대해서만 담보를 책임 * 소프트웨어산업 진흥법 제20조의4, 용역계약 일반조건 제58조 참조

카. 프로젝트 관리 요구사항

고유번호	PMR-01	요구사항 분류	프로젝트 관리 요구사항
요구사항 명칭	일반 요구사항			응락수준	필수
요구사항 내용	❍ 신규로 개발되는 시스템은 운영 환경 개발 시 기존 시스템에 미치는 영향이 최소화 되도록 개발해야 하며, 한 시스템의 장애가 다른 시스템에 미치는 영향이 없어야 함 ❍ 도입되는 모든 제품은 효율적이고 안정적인 운영을 위하여 신규 도입 제품 및 기사용 중인 제품과의 유기적인 연계 구성이 가능하여야 하며, 필요시 커스터마이징을 지원하여야 함 ❍ 각 제품에 대한 설치 및 시험운영, 설치 후 효과적인 운영방안을 제시 하여야 함 ❍ 본 사업과 관련된 모든 자료는 주관기관에서 제공하는 자료만 열람 가능함 ❍ 계약 후 본 사업수행 전 추진조직, 일정 등을 상세히 기록하여 재단에 제출하되 상호 협의 하에 계획을 수립한다. ❍ 『정보시스템 개발 단계별 정보보호 가이드라인』을 준수하여야 하며, 정보보호에 관련한 업무 소홀로 인해 발생한 침해 위협 및 사고의 책임은 사업자에게 있다.

고유번호	PMR-02	요구사항 분류	프로젝트 관리 요구사항
요구사항 명칭	프로젝트 관리방안			응락수준	필수
요구사항 내용	❍ 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안 제시 ❍ 개발의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리해야 함 ❍ 본 사업의 성격상 수행업체는 재단의 실무 부서와의 협의 및 자료요청 등에 있어 실무부서의 상황에 따라 사전 협의일정계획 등을 수립하여 적절히 대응하여야 함. 원활한 과업추진을 위해 필요시 비정기적인 보고를 요청할 수 있음

고유번호	PMR-03	요구사항 분류	프로젝트 관리 요구사항
요구사항 명칭	사업수행 일반사항			응락수준	필수
요구사항 내용	❍ 개발 일정계획을 수립하여 계획대비 실적을 관리하여야 함 ❍ 일정계획은 사업수행계획서 제출 시 포함하여 제출하여야 함 ❍ 천재지변 등 불가항력으로 사업수행에 지장이 생겼을 때와, 설계 변경 또는 재단의 사유로 사업기간의 연장이 불가피 할 때 재단의 승인을 얻어 기간을 연장한다

고유번호	PMR-04	요구사항 분류	프로젝트 관리 요구사항
요구사항 명칭	사업 수행 조직 및 인력 관리			응락수준	필수
요구사항 내용	❍ 본 사업을 수행할 추진조직, 인력구성 및 프로필과 단계별 인력투입계획 및 역할, 투입률 등을 제시하여야 하고, 특히 PM, PL의 경우는 투입인력의 기술수준을 상세하게 제시하여야 하며, 인력은 발주기관의 동의 없이 사업자 임의로 변경할 수 없음 - 용역수행책임자(PM)는 반드시 사업자 소속이어야 함 - 특별한 사유가 없는 한 인력교체는 불가하며, 불가항력 사유로 인력교체 필요 시 인력교체 2주전에 대체인력을 투입하고 승인을 받아야 하며, 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책 제시해야 함 ❍ 본 사업은 컨소시엄 구성을 허용하며, 구성업체간 업무분담(역할)과 협력방안을 상세히 제시하여야 함 ❍ 프로젝트 추진일정에 따른 인력 투입계획을 제시해야 함 ❍ 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 지원 또는 자문조직의 구성을 제시할 수 있음 ❍ 사업수행계획서 제출 시 월별 상세 투입인력현황을 제시하여야 함 ❍ 제안사의 투입인력은 사업의 안정적이고 효율적인 시스템구축을 위해 적절한 인력 수준(근무 및 기술 경력확인서, 자격증)을 제시하여야 하며, 기술자의 기술을 확인할 수 있도록 소프트웨어기술자 경력관리기관 등에서 발급한 “소프트웨어 기술자 근무경력확인서, 기술 경력확인서“을 제안 시 제출하여야 함

고유번호	PMR-05	요구사항 분류	프로젝트 관리 요구사항
요구사항 명칭	사업수행계획서 작성 및 제출			응락수준	필수
요구사항 내용	❍ 선정된 사업자는 계약일로부터 14일 이내에 계약서, 제안요청서, 제안서, 과업지시서 등을 근거로, 본 사업을 수행하기 위한 사업수행계획서를 작성·제출하여야 함 ❍ 사업수행 계획은 수행공정간 연계가 보일 수 있도록 하며 감리 및 품질보증 기간 등을 고려하여 상세하게 기술해야 함 (감리의견 수용에 따른 산출물 수정 및 보완에 소요되는 기간 등 필요시 이에 따르는 공기 지연, 추가비용발생 등에 대한 방안 제시) ❍ 모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획을 제공하여야 함 ❍ 본 사업 추진 중에 이루어져야할 각종 보고(정기‧비정기) 계획을 상세히 제시함

고유번호	PMR-06	요구사항 분류	프로젝트 관리 요구사항
요구사항 명칭	산출물 관리			응락수준	필수
요구사항 내용	❍ 선정된 사업자는 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수 등 제시 ❍ 개발 및 커스터마이징 보고서 제출 ❍ 사업수행계획서는 발주자와 상호 협의하여 조정할 수 있음 ❍ 검사 전 기술적용결과표를 제출하여야 하며, 기술적용계획의 변경이 필요한 경우 발주자의 승인을 받아야 함 ❍ 사업종료 2주 전에 완료검사를 신청하고, 검사완료 후 최종 산출물을 주관기관 사업발주 부서에게 제출한다. 산출물 구성내용은 [별첨 1]과 같다.

고유번호	PMR-07	요구사항 분류	프로젝트 지원 요구사항
요구사항 명칭	위험관리			응락수준	필수
요구사항 내용	❍ 개발 시스템은 주기적인 백업 정책에 포함되어야 하며, 백업 솔루션은 재단의 보유(임대 포함) 시스템을 활용 ❍ 시스템 장애 발생 시 장애 상황을 자동으로 관리자와 사용자 서비스 페이지에 공지 ❍ 각종 침해사고 예방 대책 및 서비스 중단 사태 발생에 대한 긴급조치, 복구방법 등의 보안대책을 제시 ❍ 프로그램 적용 시 오류 발생 등 중요한 장애는 발생 즉시 보고하는 방안을 제시 ❍ 장애 예방대책 및 비상사태 발생 시에 대한 비상연락체계 등을 포함한 대응 전략을 제시(평일 근무시간뿐만 아니라, 근무 외 시간 및 공휴일에도 지원되어야함) - 자료의 파손, 변질, 분실 등에 따른 백업 및 복구기능 - 프로그램 오류에 따른 시스템 장애, 시스템 다운에 대한 대처방안 ❍ 신속한 장애대응체계 및 장애대응을 위한 인력운영 방안을 제시 ❍ 파업, 태업, 협력업체도산등에 대비하여 개발부문별 긴급대응 전략을 제시 ❍ 발생된 오류에 대하여 동일한 유형의 오류 재발 방지대책을 제시 ❍ 개발 및 운영단계에서 발생 가능한 각종 시스템장애 상황에 대비하기 위한 백업 및 복구 방안에 대하여 시스템 환경 및 업무 특성들을 고려한 백업 및 복구 전략을 제시하고 실시하여야 한다. ❍ 장애 유형별 대응 방안 및 이를 예방하기 위한 정기, 비정기적 대응방안 등을 제시하여야 한다. ❍ 보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등 리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시 ❍ 성능상 문제 등으로 H/W 또는 S/W가 변경되는 경우에 대한 사후 대응방안을 구체적으로 제시 ❍ 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안 제시 ❍ 데이터 통합 및 이행 시 누락데이터 방지계획을 기술적으로 제시

타. 프로젝트 지원 요구사항

고유번호	PSR-01	요구사항 분류	프로젝트 지원 요구사항
요구사항 명칭	프로젝트 지원 일반 요구사항			응락수준	필수
요구사항 내용	❍ 본 사업의 품질, 전문 인력의 지원 등 성공적 수행완료를 위한 지속적으로 노력하여야 하며, 현저한 공정 지연요소가 발생하지 않도록 지속적인 모니터링과 주의를 기울여야 함

고유번호	PSR-02	요구사항 분류	프로젝트 지원 요구사항
요구사항 명칭	교육지원			응락수준	필수
요구사항 내용	❍ 체계적인 기술이전 및 시스템 이용을 위해 관리자, 운영자 등 대상별로 교육계획을 수립하고 시스템 매뉴얼 제공 ❍ 과정별 교육일정계획을 포함한 교육관리 계획서를 작성하여 교육 전 대상자에게 사전 공지

고유번호	PSR-03	요구사항 분류	프로젝트 지원 요구사항
요구사항 명칭	기술지원			응락수준	필수
요구사항 내용	❍ 사업자는 프로젝트 수행과정과 관련된 필요 기술이전 대상에 대한 목록과 기술이전방법 등에 대한 계획을 제시해야 함 - 사업자는 시스템개발 및 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 함 - 전담사업자는 시스템 구축과 관련된 기술이전 대상을 구체적으로 제시하고 기술이전을 실시해야 함 ❍ 사업자는 운영요원들에게 자체 운영 및 응급대처 능력 배양을 위한 기술 지원을 해야 함 ❍ 서비스 안정성 확보를 위하여 무상하자보수 기간 동안 사업자가 구축한 시스템에 대하여 주관기관이 기능 보완을 하고자 할 경우 필요한 제반 기술사항을 지원하여야 함 - 사업 종료 후 추가적인 기능 보완의 경우, 유상 유지관리 및 재개발에 해당하므로 별도의 계약체결을 통하여 진행 ❍ 원활한 사업 수행과 안정적 서비스 제공을 위하여 시스템 개발에 따른 기존 시스템 및 서비스에 영향을 미치지 않도록 별도의 개발환경을 구성해야 함

고유번호	PSR-04	요구사항 분류	프로젝트 지원 요구사항
요구사항 명칭	유지관리			응락수준	필수
요구사항 내용	❍ 안정적인 운영 추구 및 신속하고 정확한 인계를 위하여 사업기간 내 수행업무에 대한 문서화 등 정리·보관 방안 제시 ❍ 사업 종료 2주 전까지 연간 사업성과에 대하여 주요 분야별로 정리한 사업추진결과보고서를 제출하며, 사업추진결과보고서는 사업관리분야, 사업수행 분야(주요 분야별), 개선을 위한 제언 등 사업의 연간 성과를 종합하여 책자 형태로 제출 ❍ 사업 종료 2주 전까지 사업 기간 동안 취득한 모든 정보를 파일로 제출하여야 하며, 유지관리 종료 이전 차기 사업자가 선정되었을 경우 충분한 기간 동안 업무를 성실히 인계하여야 함 - 대상시스템, 프로그램, 진행업무, 연계시스템 등의 용역대상 업무, 현안사항 및 중요 기술사항 등 시스템 전반에 대하여 빠짐없이 인계하여야 하고, 인계인수 완료 시 인계인수확인서를 제출하여 발주자의 승인을 받아야 함 ❍ 계약기간 종료에도 불구하고 차기 유지관리사업자가 선정되지 않았을 경우, 본 계약조건에 따라 계약을 연장할 수 있음 ❍ 당해 계약에 따른 계약목적물에 대한 지식재산권은 공동소유를 원칙으로 함 * 단, 사업 수행 중 정의된 업무절차 및 프로그램, 콘텐츠 등에 대한 지식재산권은 주관기관의 소유로 함

고유번호	PSR-05	요구사항 분류	프로젝트 지원 요구사항
요구사항 명칭	사용자, 운영자 매뉴얼			응락수준	필수
요구사항 내용	❍ 매뉴얼에는 사용자, 운영자들이 사용할 수 있는 기능을 모두 포함하여 작성하여야 함

Ⅴ

제안서 평가 및 선정 안내

가. 제안서 평가방법

□ 평가방법

◦ 기술평가와 가격평가를 실시하여 종합평가 점수로 산출

- 평가비율 : 기술평가(90%), 가격평가(10%)

- 종합평가 점수 = 기술평가 점수 + 입찰가격 평가 점수

□ 기술평가 점수 산출 방법

◦ 기술점수 = 획득한 기술평가 점수

◦ 제안서의 공정한 평가를 위해 전문가로 구성된 기술평가 위원회를 구성하여 조달청에서 실시 함

◦ 기술평가 점수는 평가위원이 평가한 점수 중 최고점수 1개와 최저점수 1개를 제외하고, 나머지 점수를 산술평균한 점수를 100점 만점으로 평균으로 계산하며 기술능력평가 분야 배점한도의 85% 이상인 자를 협상 적격자로 선정함

* 평가점수 결과는 소수점 다섯째자리에서 반올림

◦ 기타 평가의 방법 과 결과공개 등 제반 사항은 조달청 규정에 따름

◦ 평가의 공정성 및 전문성을 기하기 위하여 각계 관련 전문가를 평가 위원으로 구성함(PT발표 및 PT일자, 발표순서, 방법은 별도 통지)

◦ 제안서의 기술평가는 소프트웨어 기술성 평가기준(미래창조과학부 제2014-29호 2014.4.10)을 기준으로 하되, 사업의 특성 및 내용 등을 고려하여 다음과 같은 평가항목과 항목별 배점 등 조정하여 평가하고자 함

<기술제안서 평가요소 및 배점한도>

평가부문	평가항목	평가기준	배점
사업이해도 및 방법론 (25)	사업 이해도	- 개발목표 및 내용의 이해도 - 문제파악의 정확성 - 업무분석 체계의 명확성 - 제안요청서와의 부합성 - 추진 전략 방향의 창의성 및 타당성	7
	적용 기술	- 제안기술의 최신성 - 제안기술의 실현가능성 - 제안기술의 향후 확장성	6
	표준 프레임 워크 적용	- 표준 프레임워크의 사용 계획 - 표준 프레임워크 사용시 예상되는 문제점 및 실현 가능한 대응 방안 제시 여부	6
	개발 방법론	- 개발절차의 타당성 - 개발 산출물의 적정성 - 개발 방법의 기술과 경험의 적용 사례 및 활용	6
기술 및 기능 (20)	기능 요구사항	- 기능 요구사항 분석 및 구현 방안의 타당성 및 적정성 - 제안한 방안 및 기술의 적용 가능 여부	10
	보안 요구사항	- 관련 기능 등 타 요구사항 및 시스템과 관련된 분석의 타당성 - 적용할 표준 및 구현 방안 기술의 적정성 - 제안한 방안 및 기술이 적용 가능 여부	4
	데이터 요구사항	- 데이터 전환 계획 및 검증 방법의 타당성 - 에러 데이터 처리 방법에 대한 구체적인 내용 제시 여부 - 데이터 전환을 위한 책임 조직 투입 여부	2
	시스템장비 구성 요구사항	- 운영시 필요한 사항의 충족도 - 고려사항 및 유사 시 대응책 제시 여부	2
	제약사항	- 요구사항 구현 시 관련 제약사항 충족성 - 구현 방안 및 테스트 방안의 적정성	2
성능 및 품질 (15)	성능 요구사항	- 성능 요구 사항 분석의 타당성 - 구현 및 테스트 방안 적정성 - 제안한 방안 및 기술을 통한 요구 성능 충족성	2
	품질 요구사항	- 제공되는 분석 도구 및 구현 방안, 테스트 방안의 적정성 - 분석․설계 등 단계별 품질 요구사항의 점검 및 검토 방안의 적정성 - 각 단계별 별도 점검 인력의 투입 여부	2
	인터페이스 요구사항	- 시스템 인터페이스 : 타 시스템과의 연계 방안에 대한 장‧단점의 분석을 통해 적합한 방안 제시 여부 및 구현 경험이 있는 담당자 투입 여부 - 사용자 인터페이스 : 사용자 편의성을 고려하여 요구사항 제공을 위한 분석 및 설계, 구현 방안과 검토 계획의 적정성 및 구현 경험이 있는 담당자 투입 여부	11
프로젝트 관리 (10)	관리방법론	- 사업위험, 사업진도, 사업수행시 보안 관리 방법의 적정성 - 사업수행 성과물, 산출물의 형상 및 문서 관리 방법의 적정성	4
	일정계획	- 세부활동 도출 및 기간의 타당성 - 세부활동 배열의 합리성 - 중간목표 제시의 적정성 - 각 활동의 자원 할당 적정성	4
	개발 환경	- 사업자의 참여 의지 및 조직적 대응 정도 - 개발환경의 구성여부 및 해결방안 제시 여부	2
프로젝트 지원 (10)	품질보증	- 제시된 품질보증 방안이 본 사업의 수행에 적합한지, 사업자가 「소프트웨어산업 진흥법」 제23조의 소프트웨어프로세스 품질인증 등 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가	2
	시험운영	- 시험운영 방법, 내용, 일정, 조직 등의 적정성	2
	교육훈련	- 교육훈련 방법, 내용, 일정 및 조직 등의 적정성	2
	보안	- 기밀보안 체계의 적정성 - 기밀보안 대책의 확신성 - 누출금지 정보 관리방안	4
조직 및 인력 (10) (정량평가)	경영상태	* 별표 13 참조	3
	유사분야 사업수행 경험	* 별표 14 참조	7
전문업체 참여 및 하도급계약 적정성 (10)	전문업체 참여 및 하도급계약 적정성	- 전문업체의 보유기술과 기술요구사항의 일치성 - 보유기술의 실현 가능성 - 하도급 대금지급 방식 및 계약의 적정성	10

나. 입찰 관련 정보

□ 사업자 선정 방법

◦ 관련 근거

- ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제43조 및 제43조의2에 의거 “협상에 의한 계약체결” 준용

- 협상에 의한 계약체결 기준(기획재정부 계약예규) 준용

◦ 입찰방식 : 제한경쟁입찰

◦ 낙찰자 결정 : 기술‧가격평가 및 협상에 의한 계약방법에 의함

□ 입찰 참가 자격

◦ 입찰공고서에 의함

- ｢소프트웨어산업 진흥법｣ 제24조 2에 따른 ｢대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부 고시 제2014-25호)｣에 의거, 대기업 SW사업자 참여 제한

*「독점규제 및 공정거래에 관한 법률」제14조에 따라 지정된 상호출자제한 기업집단에 속하는 기업은 입찰 및 계약에 참여할 수 없음

□ 기타 사항

◦ 본 사업은 공동수급을 허용하며, 공동수급업체 구성원은 ‘국가를 당사자로 하는 계약에 관한 법률’ 시행령 제12조 및 동법 시행 규칙 제14조 규정에 저촉되지 않아야 함

◦ 하도급의 경우, 소프트웨어산업진흥법, 동법 시행령, 동법 시행규칙 및 소프트웨어사업 하도급계약의 적정성판단기준(미래창조과학부 고시)을 적용하여 승인함

◦ 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정자치부고시 제2014-1호) 제19조에 따라 본 사업 수행시 하도급 예정자는 반드시 [붙임 6] 서식에 따라 “하도급 대금지급 비율 명세서”를 작성하여 제안서와 함께 제출하여야 함

※ 하도급 명세서의 하도급 대금은 다음 기준을 충족하여야 함

1. 직접 인건비는 한국소프트산업협회장이 공표한 노임단가의 100%

2. 제경비와 기술료의 합은 제1항 제1호 직접인건비의 20%이상

다. 협상 적격자 선정 및 협상

□ 기술평가 점수가 기술평가분야 배점한도의 85% 이상인 자를 대상으로 함

□ 협상순서는 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산하여 합산점수의 고득점 순에 따라 결정함

□ 합산점수가 동일한 제안자 2인 이상일 경우에는 기술능력 평가 점수가 높은 제안자를 선순위자로 하고, 기술평가 점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 순위자로 함

□ 협상순위에 따라 결정된 우선협상대상자와 협상하며, 협상이 성립된 때에는 다른 협상대상자와 협상을 하지 않음

□ 우선협상대상자와 협상 결렬 시, 동일한 기준․절차에 따라 순차적으로 차(次) 순위자와 협상을 실시하며 모든 협상대상자와 협상이 결렬된 경우에는 재공고 입찰 가능

□ 협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서의 내용을 대상으로 협상을 실시함

□ 협상대상자가 제안한 이행과업내용, 이행일정 등의 내용을 대상으로 일부수정, 보완, 변경, 추가, 삭제하여 그 내용의 일부를 협상 조정 가능함

□ 기타 규정되지 않은 사항은 소프트웨어산업 진흥법, 국가를 당사자로 하는 법률 등 관계 법령과 협상에 의한 계약체결기준, 소프트웨어 기술성 평가기준 등에 따름

Ⅵ

제안서 작성 안내

가. 제안서 작성 요령

□ 제안서의 효력

◦ 주관기관이 필요 시 입찰참가자에 대하여 추가제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

◦ 제출된 제안서 내용은 주관기관이 요청하지 않는 한 변경할 수 없음

□ 제안서 작성지침 및 유의사항

◦ 제안서는 제안서 세부 작성방법에 언급된 내용을 기술하고, 표준목차 외 추가할 사항은 편의에 따라 별도 기술

◦ 제안요약서는 요약하여 작성

◦ 제안서는 한국어로 작성함을 원칙으로 하며, 사용된 영문약어에 대해서는 약어표를 작성하여 첨부함

◦ 제안서는 A4 크기 용지에 작성하는 것을 원칙으로 하며, 각 쪽에는 일련번호를 부여하여 작성함

◦ 제안서 내용은 명확한 용어를 사용하여 표현하여야 하며, ‘~를 제공할 수도 있다’, ‘~이 가능하다’, ‘~을 고려하고 있다’ 등과 같은 모호한 표현은 제안서 평가 시 불가능한 것으로 평가함

◦ 제안서의 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 입증요구에 입증하지 못하는 경우는 평가 대상에서 제외되고, 평가점수도 ‘0’점 처리됨

◦ 제출된 제안서의 내용은 계약체결 시 계약조건의 일부로 간주되며, 제안요청기관이 요청하는 경우를 제외하고는 내용 변경이 불가함

◦ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 제안사가 부담함

◦ 제안사는 본 관련업무를 수행하면서 취득한 정보에 대해서는 비밀을 유지하여야 함

◦ 정부의 조치 또는 전산화 추진계획의 변경으로 본 제안서의 일부 또는 전부가 변경되거나 취소되는 경우에도 제안사는 이의를 제기할 수 없음

□ 제안서 세부 작성방법

항 목	작 성 방 법
Ⅰ. 일반현황
1. 제안사 일반현황	제안사의 일반현황 및 주요 연력, 최근 3년간의 자본금 및 부문별 매출액, 실적 등을 명료하게 제시하여야 한다. [붙임 1, 2, 3, 4 서식]
2. 제안사의 조직 및 인원	제안사(컨소시엄 포함)의 조직 및 인원현황을 제시하여야 한다.
3. 수행조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 용역책임자는 임원급으로 제시 - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시함 - 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시
4. 투입인력 및 이력사항	본 사업을 수행할 투입인력(PM, PL, 주요 기술자 등)에 대한 이력사항을 제시하여야 한다. [붙임 5 서식] ※ 단, ‘인력투입방식’에 의한 계약인 경우, 전체 인력제시 - 컨소시엄 이외의 인력은 하도급으로 간주되므로, '3. 수행조직 및 업무분장'에 하도급 의사를 표시하지 않는 경우, 컨소시엄 구성원의 자사인력으로 대체되어야 함(파견근로자는 원소속사 및 파견근로자 임을 명기) - 성명, 소속, 최종학력, 해당분야근무경력, 보유 자격증 현황, 본사업 참여임무, 기술등급, 목표투입공수(M/M), 최근 3년간 주요경력 ※ 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 제시하지 말 것
Ⅱ. 사업 이해도 및 방법론
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성체계를 제시하여야 한다. 위 내용을 바탕으로 사업을 효과적으로 수행하기 위한 추진전략 방향을 제시하여야 한다.
2. 적용기술	제안사는 사업수행을 위한 주요 적용기술 및 세부개발방법론, 적용기술의 실현가능성 등을 제시하여야 한다.
3. 표준 프레임워크 적용	제안사는 사업에 적용될 표준프레임워크 및 공통컴포넌트의 사용 계획과 예상되는 문제점을 기술하고 실현가능한 대응방안을 제시하여야 한다.
4. 개발방법론	업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술한다. 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.
Ⅲ. 기술 및 기능
1. 기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 한다.
2. 보안 요구사항	보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
3. 데이터 요구사항	데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 한다.
4. 시스템장비 구성 요구사항	시스템 운영과 관련된 필요사항, 경험, 고려사항 및 유사시 대응책 등을 제시하여야 한다.
5. 제약사항	기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.
Ⅳ. 성능 및 품질
1. 성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.
2. 품질 요구사항	분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
3. 인터페이스 요구사항	시스템 인터페이스의 타 시스템과의 연계 방안과 사용자편의성을 고려한 사용자인터페이스의 구현방안을 구체적으로 제시하여야 한다.
Ⅴ. 프로젝트 관리
1. 관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다.
2. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다.
3. 개발환경	사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하여야 한다.
Ⅵ. 프로젝트 지원
1. 품질보증	조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ 국제 소프트웨어 개발 프로세스 품질인증 획득 여부 등 사업자 품질보증 능력을 기술
2. 시험운영	대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.
3. 교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
4. 유지관리	하자보수 및 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
5. 기밀보안	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 함
Ⅶ. 조직 및 인력
1. 경영상태	제안업체의 최근년도 부채비율, 유동비율, 신용 평가기관의 신용도 등을 제시하여야 한다.
2.유사분야 사업수행 경험	제안업체의 최근 3년간 관련분야 사업실적을 제시하야야 한다.
Ⅷ 전문업체 참여
1. 전문업체 참여	제안에 참여한 전문업체의 기술 및 자질, 활용방안 등을 제시하여야 한다.
Ⅸ. 기타
기타	상기항목에서 제시되지 않은 기타 내용을 기술한다.

나. 제안서 제출

□ 제안서 제출마감

◦ 접수기한 및 장소 : 입찰공고문 참조

◦ 제출서류

- 입찰공고서 참조

다. 유의사항

□ 제안내용에 대한 확인을 위하여 추가 자료요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

□ 낙찰자로 결정된 이후에 컨소시엄 구성원을 변경할 수 없음

□ 제안서 인력은 컨소시엄 구성원의 자사인력으로 구성하여야 함

◦ 채용예정인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 채용을 완료하여야 함

◦ 적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기하여야 함

◦ 컨소시엄 소속 외의 인력은 하도급으로 간주하며, 주관기관의 승인을 얻지 못할 경우에는 컨소시엄 구성원의 자사인력으로 대체하여야 함

* 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 제안서에 명기하지 말 것 (참여인력에서 제외)

□ 용역 수행에 있어서 불가피하게 사전(제안 시) 또는 사후(계약 후) 하도급 계약이 필요할 경우에는 관련규정(소프트웨어산업진흥법, 하도급거래 공정화에 관한 법률, 국가계약법, 회계예규, 소프트웨어사업 하도급계약의 적정성 판단기준 등)에 따라 승인을 받아야 함

* 소프트웨어산업 진흥법 및 소프트웨어사업 하도급계약의 적정성 판단기준(미래창조과학부 고시 제2013-200호, 2013.12.31.) 참조

◦ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업 참여에 제한을 받을 수 있음

◦ 본 사업과 관련하여 취득한 업무내용에 대해 제3자에게 누설하여서는 안 되며, 발주처가 요구하는 보안사항을 철저히 준수하여야 함

◦ 국가계약법 시행령 제76조 제1항 제18호에 따라 사전에 누출금지정보로 지정된 해당정보를 무단으로 누출한 경우 부정당업자로 간주하여 제재 조치 함

◦ 본 제안요청서 및 관련 자료는 제안서 작성 이외의 목적으로 사용 불가

◦ 제출한 모든 자료 및 문서는 제안사의 권익 보호를 위하여 외부에 공개하지 않음을 원칙으로 함

◦ 본 사업 수행과정에서 법‧제도의 변경 등 현저한 사업 환경 변화가 있을 경우 사업이 변경되어 질 수 있음

◦ 문의처

한국청년기업가정신재단	강정문 대리	메일	kjm@koef.or.kr
		연락처	02-2156-2285

□ 입찰 및 제안서 관련 서식

서식 명칭	참고
[붙임 1] 일반현황 및 연혁	제안서 제출 시
[붙임 2] 경영실태	제안서 제출 시
[붙임 3] 용역이행 실적증명서	제안서 제출 시
[붙임 4] 사업수행 조직도	제안서 제출 시
[붙임 5] 참여인력 이력사항	제안서 제출 시
[붙임 6] 하도급 대금지급 비율 명세서	해당시

Ⅶ

붙임서식

[붙임 1] 일반현황 및 연혁

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

* 최근 3개월 이내 사업자등록증, 등기부등본(말소사항 포함, 원본 제출) 및 시․국세 완납증명서 등 증빙서류 반드시 첨부

* 최근년도 결산 신고 된 소프트웨어사업자신고확인서 1부 첨부

[붙임 2] 경영실태

경영실태 (최근 3년)

(단위 : 천원)

구 분		2010년	2011년	2012년	합계	평균
총 자 산
자 기 자 본
유 동 부 채
고 정 부 채
유 동 자 산
당기 순이익
SI부문매출액	S / W
	H / W
	정보화 교육운영
	콘텐츠 제작
	기 타
	계
자기자본비율
자기자본 순이익율
유 동 비 율

* 재무제표 1부(최근 3년, 원본 제출)

* 공동수급 방식인 경우 주사업자, 부 사업자 각각 작성

[붙임 3]

용역이행 실적증명서

신 청 인	업체명(상호)				대 표 자
	영업소재지				전 화 번 호
	법인등록번호				사 업 자 번 호
	증명서용도	입찰참가용			제 출 처
	용역범위 및 기준 (면적, 금액 등)
용역이행 실적내용	용 역 명				구 분			학술( ) 제조( ) 기타( )
	용역개요
	계약번호	계약일자	계약기간 (이행기간)	계약금액 또는 계약면적			이행실적(금액 또는 면적)			비 고
							비 율		실 적
증 명 서 발급기관	위 사실을 증명함 년 월 일
	기 관 명 : (인) (전화: )
	주 소 : (FAX : )
	발급부서 :					담당자:
① 용역이행실적은 입찰공고 시에 제시한 용역범위 및 기준(면적, 금액 등) 등이 조건에 부합되는 실적에 한하며, 공동계약으로 이행하였을 경우 비율과 이행실적을 기재하여야 한다. ② 이행 실적란은 기재 후 투명 접착테이프를 붙여 증명을 받아야 한다.

[붙임 4] 사업수행 조직도

사업수행 조직도

				사업책임자(PM)
부문			부문			부문			부문

* 부문별 책임자를 명시해야 한다.

* 부문별 기술자 기재순서는 평가 시 참고 될 수 있도록 서열별로 전문 엔지니어의 직위, 성명을 기재한다.

[붙임 5] 참여인력 이력사항

참여인력 이력사항

성 명			소 속		직 책		연 령	세
학 력	대학교 전공				해당분야근무경력		년 개월
	대학원 전공				자 격 증
본사업참여임무				사업참여기간			참여율	%

경 력
사 업 명	참여기간 (년월～년월)	담당업무	발주처	비고

* 경력사항은 최근 3년간(2012.1.1이후) 수행한 사업 순으로 기재한다.

* 반드시 자격증, 경력 등 각종 증빙 서류를 첨부한다.

* “해당분야 근무경력”은 15일 미만은 절삭하고 기재한다. 단, 근무경력은 반드시“건강보험자격득실확인서”의 관련분야 근무 경력과 공공기관에서 근무한 경력 전체를 합산하여 기재하여야 한다.

[붙임 6] 하도급 대금지급 비율 명세서

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	구분	기술 등급	①SW 월 노임단가	②투입인력 (MM)	③MM당 하도급 대가		④지급금액 (②x③)	⑤지급비율
	MM	기술사
		특급기술자
		고급기술자
		중급기술자
		초급기술자
		합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

[별첨 1]

산출물 목록

□ 관리산출물

산출물	단계	납품내역	제출시기	형태
착수보고회 자료	착수 ‐	착수 보고를 위한 자료 작성 및 보고	착수 보고 시	문서
사업수행 계획서		사업수행계획서	계약 후 10일 이내	문서
정기보고서 (주간/월간)	전 단계	사업진행에 대한 업무내용, 진척사항, 기타 특이사항에 대해 주간/월간단위로 작성 및 제출	매주/ 매월	문서
수시보고	수시	원활한 과업 추진을 위해 필요 시 비정기적인 보고 수행 및 제출	요청 시	문서
중간 보고회자료 (설계)	설계 단계 말	설계단계 완료 후 진행결과와 향후 계획 을 점검하여 중간보고 자료를 작성 및 보고	설계 종료 시	문서
최종 보고회자료	종료	업무 종료에 대한 최종 보고 수행, 프로그램 명세서 및 S/W 성과물 포함	종료 보고 시	바인더/ CD
회의록	전 단계	고객과의 회의 수행 후 회의록을 작성하여 참석자에게 승인을 득한 후 참석자에게 공지	발생 시	문서
변경요청서	베이스라인 이후	프로젝트의 업무 범위에 대한 변경 발생 시 고객 측에서 작성하여 프로젝트에 제출 프로젝트에서는 영향력 평가 후 변경여부 결정하여 고객에게 제출	발생 시	문서
의사결정 요청서	수시	의사결정이 필요한 시기에 내용을 작성하여 PM의 승인을 득한 후 고객에게 제출	발생 시	문서
납품 확인서		H/W에 대해 납품 시 납품설치확인서에 대해 고객에게 승인을 득함	발생 시	문서

□ 공정산출물

납품산출물명	단계	산출물	제출 시기	부수	형태
개발 완료보고서	분석	화면표준정의서 자료사전 데이터도메인정의서 요구사항기술서 개발표준정의서 테스트계획서 인도테스트설계서	사업 종료일 14일 이전	3 매	전자 파일 (CD-R)
	설계	UI설계서 데이터베이스설계서 데이터 용량 산정서 코드설계서 시스템테스트설계서 통합테스트설계서 단위테스트설계서 시스템전환계획서
소스코드 파일	구현/ 인도	단위테스트결과서 통합테스트결과서 시스템테스트결과서 사용자교육계획서 사용자교육확인서 인도테스트결과서 소스코드(*)
매뉴얼		사용자지침서 운영자지침서		주관 기관 협의후 지정	전자 파일

□ 소스코드 원본 : JAVA, JSP, SQL, PDF, HTML, FLA 등

[별첨 2] 기술적용 계획표

사업명	기업가정신 종합정보망 구축
작성일	2015. 6. 4

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어산업 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(행정자치부고시) o 전자서명인증업무지침(행정자치부고시) o 전자정부서비스 호환성 준수지침(행정자치부고시) o 정보보호시스템 공통평가기준(행정자치부고시) o 정보보호시스템 평가인증 지침(행정자치부고시) o 정보시스템 감리기준(행정자치부고시) o 행정전자서명 인증업무지침(행정자치부고시) o 행정기관도메인명 및 IP주소체계표준(행정자치부고시) o 개인정보의 안전성 확보 조치 기준(행정자치부고시) o 전자정부 정보보호관리체계(G-ISMS) 인증 등에 관한 지침(행정자치부훈령) o 지방자치단체 입찰 및 계약집행 기준(행정자치부예규) o 지방자치단체 입찰시 낙찰자 결정기준(행정자치부예규) o 지방자치단체 용역계약 일반조건(행정자치부예규) o 표준개인정보보호지침(행정자치부 예규) o 엔지니어링사업 대가의 기준(산업통상자원부고시) o 소프트웨어 기술성 평가기준(미래창조과학부고시) o 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(미래창조과학부고시) o 분리발주대상 소프트웨어(미래창조과학부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한 (미래창조과학부고시) o 소프트웨어 품질인증의 세부기준 및 절차(미래창조과학부고시) o 소프트웨어사업하도급계약의 적정성 판단기준(미래창조과학부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부계약예규) o 하도급거래 공정화 지침(공정거래위원회지침) o 정보보호조치 및 안전진단 방법·절차·수수료에 관한 지침(방송통신위원회고시) o 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용 /미적용시 사유 및 대체기술
			적용	부분 적용	미적용	해당 없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.				○			대민서비스 웹표준화 적용
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0					○
	- XML 1.0, XSL 1.0		○
	- ECMAScript 3rd					○
	- 한국형 웹 콘텐츠 접근성 지침 2.1		○
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)		○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					○
서비스 전달 프로토콜	IPv4		○
	IPv6					○

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용 /미적용시 사유 및 대체기술
			적용	부분 적용	미적용	해당 없음
기본 지침
정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.				○
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0			○
	- UDDI v3					○
	- RESTful			○
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0					○
	- ebXML/BPEL 2.0/ XPDL 2.0					○
데이터 공유	o 데이터 형식 : XML 1.0			○
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0			○

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과				부분적용 /미적용시 사유 및 대체기술
			적용	부분 적용	미적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.						○
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.						○
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310					○
	o 부가통신: VoIP - H.323					○
	- SIP					○
	- Megaco(H.248)					○
운영체제 및 기반 환경	o 개방형 운영 체제 및 기반환경 : POSIX					○
	o 무선용 운영 체계 - android		○
	- IOS		○
	- 윈도우폰7					○
	o 무선용 기반환경 - JAVA					○
	- Objective C					○
DB	o DBMS - RDBMS		○
	- ORDBMS					○
	- OODBMS					○
	- MMDBMS					○
시스템 관리	o ITIL v3 / ISO20000					○
소프트웨어 공학	o 모델링 : UML2.0					○
	o 개발프레임워크 : 전자정부 표준프레임워크		○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용 /미적용시 사유 및 대체기술
			적용	부분 적용	미적용	해당 없음
기본 지침
응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, DB 통합 등을 위하여 표준화되어야 한다.			○
행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정자치부 장관에 보고하고 행정자치부의 “행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정자치부에 표준 등록을 요청하여야 한다.			○
패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 DB 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.			○
세부 기술 지침
데이터 표현	o 정적표현 : HTML 5			○			일부사이트
	o 동적표현 - JSP 2.1		○
	- ASP					○
	- PHP					○
프로그래밍	o 개방형 프로그래밍 - J2EE 5, J2SE 5.0, JAVA Servlet 2.5		○
	o 웹프로그래밍 - XML 1.0, XSL 1.1		○
	- RDF					○
	- AJAX		○
데이터 교환	o 교환프로토콜: - XMI 2.0					○
	- SOAP 1.2		○
	o 문자셋 - EUC-KR					○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		○

□ 보안 분야

구 분		항 목	적용계획/결과				부분적용 /미적용시 사유 및 대체기술
			적용	부분 적용	미적용	해당 없음
기본 지침
정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 개발 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.			○
보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.						○
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼		○
기술적 보안	o 국가용암호제품대상(국정원 보안적합성 인증 필요) - PKI제품					○
	- SSO제품					○
	- 디스크․파일 암호화 제품					○
	- 문서 암호화 제품(DRM)등					○
	- 메일 암호화 제품					○
	- 키보드 암호화 제품					○
	- 하드웨어 보안 토큰					○
	- DB암호화 제품					○
	o CC제품군(국제CC:IT 보안인증사무국 인증필요) - 침입차단					○
	- 침입탐지					○
	- 침입방지					○
	- 통합보안관리					○
	- 보안관리서버					○
	- 웹방화벽					○
	- DDos 대응					○
	- VOIP 보안					○
	- 무선침입방지					○
	- 무선랜 인증					○
	- 가상사설망					○
	- 네트워크 접근통제					○
	- 스팸메일차단					○
	- 바이러스백신					○
	- PC매체제어					○
	- PC침입차단					○
	- 콘텐츠보안					○
	- 자료유출 방지					○
	- 메일보안					○
	- 서버보안					○
	- DB접근 통제					○
	- 다중영역구분					○
	- 스마트카드					○
	- 보안USB					○
	- 복합기 완전삭제					○

[별첨 3]

정보화사업 용역업체 보안관리 방안

사업자명은 한국청년기업가정신재단의 ｢기업가정신 종합정보망 구축 사업｣ 사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 사업자명은 한국청년기업가정신재단의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 한국청년기업가정신재단에 납부한다.

2. 사업자명는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 착수신고서와 함께 제출하여야 하며, 해당 정보 누출 시 ｢국가계약법 시행령｣ 제76조에 따라 부정당업체로 등록함을 동의한다.

3. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납한다.

4. 사업자명는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출한다.

[별표 1] 용역사업자 보안위규 처리기준 1부.

[별표 2] 보안 위약금 부과 기준 1부.

[별표 3] 누출금지 대상 정보 1부.

년     월     일

사업자  상  호 :

주  소 :

대표자 :                (인)

< 별표 1 >

용역사업 보안위규 처리기준

구분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 경징계 ◦ 위규자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ 구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

< 별표 2 >

보안 위약금 부과 기준

위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	5백만원 이하	3백만원 이하	1백만원 이하

* 사업 종료 시 지출금액 조정을 통해 위약금 정산한다.

< 별표 3 >

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

[별첨 4] 소프트웨어 보안약점 기준

소프트웨어 보안약점 기준

소프트웨어 보안약점 기준은 소프트웨어 개발 시 반드시 배제해야 하는 필수 보안약점 진단항목으로, 상세한 내용은 ‘SW 개발보안 가이드’를 참고

1. 입력데이터 검증 및 표현 : 프로그램 입력값에 대한 검증 누락 또는 부적절한 검증, 데이터의 잘못된 형식지정으로 인해 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	SQL 삽입	검증되지 않은 외부 입력값이 SQL 쿼리문 생성에 사용되어 악의적인 쿼리가 실행될 수 있는 보안약점
2	경로 조작 및 자원 삽입	검증되지 않은 외부 입력값이 시스템 자원 접근경로 또는 자원제어에 사용되어 공격자가 입력값을 조작해 공격할 수 있는 보안약점
3	크로스사이트 스크립트	검증되지 않은 외부 입력값에 의해 사용자 브라우저에서 악의적인 스크립트가 실행될 수 있는 보안약점
4	운영체제 명령어 삽입	검증되지 않은 외부 입력값이 운영체제 명령문 생성에 사용되어 악의적인 명령어가 실행될 수 있는 보안약점
5	위험한 형식 파일 업로드	파일의 확장자 등 파일형식에 대한 검증 없이 업로드를 허용하여 발생할 수 있는 보안약점
6	신뢰되지 않는 URL 주소로 자동접속 연결	검증되지 않은 외부 입력값이 URL 링크 생성에 사용되어 악의적인 사이트로 자동접속될 수 있는 보안약점
7	XQuery 삽입	검증되지 않은 외부 입력값이 XQuery 쿼리문 생성에 사용되어 악의적인 쿼리가 실행될 수 있는 보안약점
8	XPath 삽입	검증되지 않은 외부 입력값이 XPath 쿼리문 생성에 사용 되어 악의적인 쿼리가 실행될 수 있는 보안약점
9	LDAP 삽입	검증되지 않은 입력값이 LDAP 명령문 생성에 사용되어 악의적인 명령어가 실행될 수 있는 보안약점
10	크로스사이트 요청 위조	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 스크립트가 실행되어 공격자가 원하는 요청(Request)이 다른 사용자(관리자 등)의 권한으로 서버로 전송되는 보안약점
11	HTTP 응답분할	검증되지 않은 외부 입력값이 HTTP 응답헤더에 삽입되어 악의적인 코드가 실행될 수 있는 보안약점
12	정수형 오버플로우	정수를 사용한 연산의 결과가 정수값의 범위를 넘어서는 경우, 프로그램이 예기치 않게 동작될 수 있는 보안약점
13	보안기능 결정에 사용되는 부적절한 입력값	검증되지 않은 입력값이 보안결정(인증, 인가, 권한부여 등)에 사용되어 보안 메커니즘 우회 등을 야기할 수 있는 보안약점
14	메모리 버퍼 오버플로우	메모리 버퍼의 경계값을 넘어서 메모리값을 읽거나 저장 하여 예기치 않은 결과를 발생시킬 수 있는 보안약점
15	포맷 스트링 삽입	printf 등 외부 입력값으로 포맷스트링을 제어할 수 있는 함수를 사용하여 발생할 수 있는 보안약점

2. 보안기능 : 보안기능(인증, 접근제어, 기밀성, 암호화, 권한 관리 등)을 부적절하게 구현 시 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	적절한 인증 없는 중요기능 허용	적절한 인증 없이 중요정보(금융정보, 개인정보, 인증정보 등)를 열람(또는 변경)할 수 있게 하는 보안약점
2	부적절한 인가	적절한 접근제어 없이 외부 입력값을 포함한 문자열로 중요자원에 접근할 수 있는 보안약점
3	중요한 자원에 대한 잘못된 권한 설정	중요자원(프로그램 설정, 민감한 사용자 데이터 등)에 대한 적절한 접근권한을 부여하지 않아, 인가되지 않은 사용자 등에 의해 중요정보가 노출·수정되는 보안약점
4	취약한 암호화 알고리즘 사용	중요정보(금융정보, 개인정보, 인증정보 등)의 기밀성을 보장할 수 없는 취약한 암호화 알고리즘을 사용하여 정보가 노출될 수 있는 보안약점
5	중요정보 평문저장	중요정보(비밀번호, 개인정보 등)를 암호화하여 저장하지 않아 정보가 노출될 수 있는 보안약점
6	중요정보 평문전송	중요정보(비밀번호, 개인정보 등) 전송 시 암호화하지 않거나 안전한 통신채널을 이용하지 않아 정보가 노출될 수 있는 보안약점
7	하드코드된 비밀번호	소스코드 내에 비밀번호가 하드코딩되어 소스코드 유출시 노출 우려 및 주기적 변경 등 수정(관리자 변경 등)이 용이하지 않는 보안약점
8	충분하지 않은 키 길이 사용	데이터의 기밀성, 무결성 보장을 위해 사용되는 키의 길이가 충분하지 않아 기밀정보 누출, 무결성이 깨지는 보안약점
9	적절하지 않은 난수 값 사용	예측 가능한 난수사용으로 공격자로 하여금 다음 숫자 등을 예상하여 시스템 공격이 가능한 보안약점
10	하드코드된 암호화 키	소스코드내에 암호화키가 하드코딩되어 소스코드 유출시 노출 우려 및 키 변경이 용이하지 않는 보안약점
11	취약한 비밀번호 허용	비밀번호 조합규칙(영문, 숫자, 특수문자 등) 미흡 및 길이가 충분하지 않아 노출될 수 있는 보안약점
12	사용자 하드디스크에 저장되는 쿠키를 통한 정보 노출	쿠키(세션 ID, 사용자 권한정보 등 중요정보)를 사용자 하드디스크에 저장함으로써 개인정보 등 기밀정보가 노출될 수 있는 보안약점
13	주석문 안에 포함된 시스템 주요정보	소스코드내의 주석문에 인증정보 등 시스템 주요정보가 포함되어 소스코드 유출시 노출될 수 있는 보안약점
14	솔트 없이 일방향 해쉬 함수 사용	공격자가 솔트없이 생성된 해쉬값을 얻게 된 경우, 미리 계산된 레인보우 테이블을 이용하여 원문을 찾을 수 있는 보안약점
15	무결성 검사 없는 코드 다운로드	원격으로부터 소스코드 또는 실행파일을 무결성 검사 없이 다운로드 받고 이를 실행하는 경우, 공격자가 악의적인 코드를 실행할 수 있는 보안약점
16	반복된 인증시도 제한 기능 부재	인증시도의 수를 제한하지 않아 공격자가 무작위 인증 시도를 통해 계정접근 권한을 얻을 수 있는 보안약점

3. 시간 및 상태 : 동시 또는 거의 동시 수행을 지원하는 병렬 시스템, 하나 이상의 프로세스가 동작되는 환경에서 시간 및 상태를 부적절하게 관리하여 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	경쟁조건: 검사 시점과 사용 시점(TOCTOU)	멀티 프로세스 상에서 자원을 검사하는 시점과 사용하는 시점이 달라서 발생하는 보안약점
2	종료되지 않는 반복문 또는 재귀 함수	종료조건 없는 제어문 사용으로 반복문 또는 재귀함수가 무한히 반복되어 발생할 수 있는 보안약점

4. 에러처리 : 에러를 처리하지 않거나, 불충분하게 처리하여 에러정보에 중요정보(시스템 등)가 포함될 때 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	오류 메시지를 통한 정보 노출	개발자가 생성한 오류메시지에 시스템 내부구조 등이 포함되어 민감한 정보가 노출될 수 있는 보안약점
2	오류 상황 대응 부재	시스템에서 발생하는 오류상황을 처리하지 않아 프로그램 실행정지 등 의도하지 않은 상황이 발생할 수 있는 보안약점
3	부적절한 예외 처리	예외에 대한 부적절한 처리로 인해 의도하지 않은 상황이 발생될 수 있는 보안약점

5. 코드오류 : 타입변환 오류, 자원(메모리 등)의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발되는 보안약점

번호	보안약점	설 명	비 고
1	Null Pointer 역참조	Null로 설정된 변수의 주소값을 참조했을 때 발생하는 보안약점
2	부적절한 자원 해제	사용된 자원을 적절히 해제 하지 않으면 자원 누수 등이 발생하고, 자원이 부족하여 새로운 입력을 처리할 수 없게 되는 보안약점
3	해제된 자원 사용	메모리 등 해제된 자원을 참조하여 예기치 않은 오류가 발생될 수 있는 보안약점
4	초기화되지 않은 변수 사용	변수를 초기화하지 않고 사용하여 예기치 않은 오류가 발생될 수 있는 보안약점

6. 캡슐화 : 중요한 데이터 또는 기능성을 불충분하게 캡슐화 하였을 때, 인가되지 않은 사용자에게 데이터 누출이 가능해지는 보안약점

번호	보안약점	설 명	비 고
1	잘못된 세션에 의한 데이터 정보 노출	잘못된 세션에 의해 인가되지 않은 사용자에게 중요정보가 노출될 수 있는 보안약점
2	제거되지 않고 남은 디버그 코드	디버깅을 위해 작성된 코드를 통해 인가되지 않은 사용자에게 중요정보가 노출될 수 있는 보안약점
3	시스템 데이터 정보노출	사용자가 볼 수 있는 오류 메시지나 스택 정보에 시스템 내부 데이터나 디버깅 관련 정보가 공개되는 보안약점
4	Public 메소드부터 반환된 Private 배열	Private로 선언된 배열을 Public으로 선언된 메소드를 통해 반환(return)하면, 그 배열의 레퍼런스가 외부에 공개되어 외부에서 배열이 수정될 수 있는 보안약점
5	Private 배열에 Public 데이터 할당	Public으로 선언된 데이터 또는 메소드의 인자가 Private로 선언된 배열에 저장되면, Private 배열을 외부에서 접근할 수 있게 되는 보안약점

7. API 오용 : 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	DNS lookup에 의존한 보안결정	DNS는 공격자에 의해 DNS 스푸핑 공격 등이 가능함으로 보안결정을 DNS 이름에 의존할 경우, 보안결정 등이 노출되는 보안약점
2	취약한 API 사용	취약하다고 알려진 함수를 사용함으로써 예기치 않은 보안위협에 노출될 수 있는 보안약점

[별표 13] (제9조제7항제2호 관련)

신용등급에 의한 경영상태 평가기준

신용평가등급			평점
회사채	기업어음	기업신용
A- 이상	A2- 이상	A- 이상	3
BBB+	A3+	BBB+	2.8
BBB0	A30	BBB0
BBB-	A3-	BBB-	2.6
BB+, BB0	B+	BB+, BB0
BB-	B0	BB-	2.4
B+, B0, B-	B-	B+, B0, B-
CCC+ 이하	C 이하	CCC+ 이하	2.2

[주] 1. 등급구간별 평점은 제9조제7항제1호에 따라 부여한다.

2.「신용정보의 이용 및 보호에 관한 법률」제4조제1항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 입찰공고일 이전에 평가한 유효기간 내에 있는 회사채, 기업어음, 기업신용평가등급을 기준으로 평가하되 가장 최근의 신용평가등급으로 평가한다.

3. ‘신용평가등급 확인서’가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

4. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가

[예] (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…에 대한 점수

[별표 14] (제9조제7항제3호 관련)

수행실적 평가 기준

평가항목		평가등급	평점
입찰공고일 기준 최근 3년간 사업수행실적 합산 금액	동등이상 사업	4억원 이상	7
		2.8억원 이상 4억원 미만	6.5
		1.6억원 이상 2.8억원 미만	6
		4천만원 이상 1.6억원 미만	5.5
		4천만원 미만	5

[주] 1. 등급구간별 평점은 제9조제7항제1호에 따라 부여한다.

2. 실적으로 인정되는 동등 사업의 범위는 포털 사이트 또는 콘텐츠 사이트 구축 사업을 인정하며, 계약일자와 납품기한에 관계없이 이행 완료된 시점을 기준으로 평가한다.

3. 수행실적 증명은 다음 각 호에 따라 처리한다.

가. 수행실적 중 공공기관 이외의 수행 실적은 원본이 확인된 해당용역의 계약서, 세금계산서, 거래명세표 등을 첨부한 경우에 평가하고, 특히 필요한 경우 공급받는 자의 인감증명 (법인 또는 개인)을 첨부한 거래사실 확인서를 제출하게 할 수 있다.

나. 이행실적에 대한 입증책임은 입찰참가업체가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적을 인정하지 아니한다.

4. 유사사업 수행실적을 평가항목에 포함할 경우에는 동등이상사업 수행실적에 따른 평점과 유사사업 수행실적에 따른 평점을 합산하여 평가한다. 다만, 합산한 점수는 수행실적 평가 총 배점한도를 초과할 수 없다.

5. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 합산한 실적으로 최종 평가

[예] {(A사 실적×A사 지분율)+(B사 실적×B사 지분율)…}에 대한 점수