제 안 요 청 서

사 업 명	한국한의약진흥원 홈페이지 통합 고도화 사업
주관기관	한국한의약진흥원

2021. 9.

구분	소속	직위	성명	연락처
실무담당	한의약개발본부 기관전산화TF팀	연구원	우경휘	053-810-0248
계약담당	경영지원본부 인사총무팀	행정원	이희락	053-810-0285

Ⅰ. 사업개요

1		사업일반

1. 사업 개요

□ 사업명 : 한국한의약진흥원 홈페이지 통합 고도화 사업

□ 사업기간 : 계약체결일로부터 2021년 12월 23일 까지

※ 본 사업은 소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업임

□ 소요예산 : 148,000,000(VAT 포함) 이내

2. 사업 목적

□ 한국한의약진흥원 홈페이지(영문) 개선을 통한 한의약 관련 정보 이용 편의성(UI/UX 개선)을 강화하고, 이용자 중심으로 홈페이지 개편

□ 국가승인통계 통계청 KOSIS 서비스와 연동함으로서 데이터 제공의 대한 신뢰성 확보

□ 한의약의 해외 진출 지원 및 해외 홍보 강화

□ 연구자들의 한약 실험정보 수집ㆍ가공ㆍ분석 기반 마련

□ 근거 중심 한의 임상정보의 안정적 제공 및 교육관리 시스템 구축

□ 웹사이트 총량제, 웹 표준 및 접근성, 개인정보보호 등 최신 정부 지침 준수 및 최신 웹 트렌드 및 기술을 반영한 홈페이지 디자인 등 일관성 있는 정보 제공 서비스 기틀 마련

3. 사업 내용

□ 한국한의약진흥원 대표 홈페이지(영문) 개편

□ 한방 의료 이용 및 한방소비실태조사 홈페이지 통계 페이지 개발

□ 한의약세계화추진단 국ㆍ영문 홈페이지 개선

□ 한의약소재은행, 천연물물질은행, 바이오소재은행 영문 홈페이지 개발 및 카드 결재시스템 도입 등

□ 한약 실험정보 통합관리를 위한 홈페이지 신규 개발

□ 국가한의임상정보포털 고도화 및 LMS 시스템 도입

2		현황 및 문제점

1. 업무 현황

□ 시스템 구성도

-「행정기관 및 공공기관 정보시스템 구축·운영지침」에 따라 공개하지 않으며, 사업담당자에게 요청 시 방문하여 열람 가능

□ 대상 홈페이지 정보 시스템 현황

시스템	구분	현황
		종류	내역
기관대표홈페이지(영문) (www.nikom.or.kr)	개편구축	OS	Windows 2012
		WEB/WAS	WebToB/Jeus
		DBMS	Oracle11g
		개발언어	JSP
한의약소재은행 천연물물질은행 한방바이오소재은행 (www.nikom.or.kr/kmmb)	개선	OS	Windows 2012
		WEB/WAS	WebToB/Jeus
		DBMS	Oracle11g
		개발언어	JSP
한의약세계화홈페이지 (www.nikom.or.kr/korkmp)	개선	Windows 2012	Windows 2012
		WebToB/Jeus	WebToB/Jeus
		Oracle11g	Oracle11g
		JSP	JSP
국가한의임상정보포털 (www.nikom.or.kr/nckm)	개선	Windows 2012	Windows 2012
		WebToB/Jeus	WebToB/Jeus
		Oracle11g	Oracle11g
		JSP	JSP
한방의료이용 및 한약 소비실태조사 홈페이지 (www.koms.or.kr)	개선	OS	Windows 2008
		WEB/WAS	Tomcat 7
		DBMS	Oracle11g
		개발언어	Java

2. 문제점

□ 문제점

- 대표 국ㆍ영문 홈페이지의 콘텐츠 및 Site map 등 일관성 부재에 따른 한의약 관련 정보 이용 편의성 및 이용자 불편 초래

- 한방 의료 이용 및 한약소비실태조사 홈페이지에서 제공되는 데이터의 비현행화

- 한의약의 해외 진출 지원 및 해외 홍보에 필요한 콘텐츠 미흡

- 연구자 실험정보 수집ㆍ가공ㆍ분석 시스템 부재

- 결재 시스템 부재에 따른 담당자 업무 부하 발생

- 국가한의임상정보포털 회원들의 대한 교육 관리프로그램 부재

3		사업 추진 방안

1. 추진 체계

□ 추진조직 및 역할

		한국한의약진흥원 (기관전산화TF팀)
		․사업총괄 및 추진 ․사업수행 관리, 검수 ․결과물 인수, 운영
						한국한의약진흥원 (관련부서)
						․검수 및 행정 지원 ․부서 별 업무관련 자료 제공 ․요구사항 정의 및 검토 지원
	위탁운영사업자 (사업수행)
	ㆍ시스템 구축/개발 및 설치 ㆍ테스트 수행 및 하자보수, 유지관리 ㆍ운영자 교육 및 기술 지원팀

2. 추진 일정

□ 추진일정표

세부일정	추진일정
	M-1	M		M+1		M+2
ㅇ 사업공고 및 계약체결
ㅇ 시스템 분석ㆍ설계 및 콘텐츠 구성
ㅇ 시스템 개발
ㅇ 단위 테스트 및 통합 테스트
ㅇ 완료보고 및 종료

Ⅱ. 제안서 요청 내용

□ 한국한의약진흥원 대표 홈페이지(영문) 개편

- 대표 홈페이지(국문)과 일관성 있는 콘텐츠 및 UI/UX 개선

- 대표 홈페이지(영문)에 대해 CMS상에서 관리하고 콘텐츠/메뉴 추가 및 삭제, 회원관리 등 대표 홈페이지(국문)과 동일한 관리 체계 마련

□ 한방 의료 이용 및 한약소비실태조사 홈페이지 통계페이지 개발

- 한의약 통계 페이지 내 자료 중 국가승인통계 통계청 KOSIS 서비스 연동을 통한 데이터 제공 현행화

□ 한의약세계화추진단 국ㆍ영문 홈페이지 개선

- 홈페이지 메뉴ㆍ구성 개선 및 콘텐츠 보강

- 3D 경혈도(Acupuncture Porints) 프로그램 삽입 및 관련 기능 추가

- 포털 사이트(구글, 네이버 등) 등록 및 상위 노출

- 웹 접근성 인증 마크 획득

□ 한의약소재은행, 천연물물질은행, 바이오소재은행 홈페이지 개선

- 영문 홈페이지 개발 및 카드 결재시스템 도입

- 한약재 Library DB 개선

- 천연물물질 분양안내를 유상분양과 무상분양으로 분리

□ 한약 실험 정보 통합관리 홈페이지 신규 개발

- 한약 실험 정보 등록ㆍ수정ㆍ관리 등을 위한 기능

- 한약 실험 정보 통합 검색

- 회원 가입 등 본인인증(공동인증서, 휴대폰인증 등) 기능 등

□ 국가한의임상정보포털 고도화 및 LMS 시스템 도입

- 진료지침 알고리즘 기능개선

- LMS(Learning Management System, 교육 관리시스템) 도입

- 진료지침 DB 및 연동 체계 개선

□ 요구사항 구성

요구사항 구분		ID부여규칙	요구 사항수
시스템 장비구성 요구사항	Equipment Composition Requirement	ECR-000	1
기능 요구사항	System Function Requirement	SFR-000	25
성능 요구사항	Performance Requirement	PER-000	10
인터페이스 요구사항	System Interface Requirement	SIR-000	4
데이터 요구사항	Data Requirement	DAR-000	9
테스트 요구사항	Test Requirement	TER-000	6
보안 요구사항	Security Requirement	SER-000	8
품질 요구사항	Quality Requirement	QUR-000	3
제약사항	COnstraint Requirement	COR-000	6
프로젝트 관리 요구사항	Project Management Requirement	PMR-000	12
프로젝트 지원 요구사항	Project Support Requirement	PSR-000	5
합계			89

□ 요구사항 상세목록표

No.	코드		요구사항 명
1	ECR-001		호환성 및 상호 운용성
2	대표홈페이지	SFR-001-001	대표 홈페이지(영문) 개편
3		SFR-001-002	웹접근성 인증 마크 획득
4		SFR-001-003	포털 사이트 등록 및 상위 노출
5	한약소비실태조사 홈페이지	SFR-002-001	한의약 통계 페이지 내 통계페이지 현행화
6		SFR-002-002	인포그래픽스 제작 및 사이트 현행화
7		SFR-002-003	보안 기능 추가
8	한의약세계화홈페이지	SFR-003-001	영문 메뉴 개선 및 게시판 신설
9		SFR-003-002	영문 게시판 레이아웃 개선 및 페이지 디자인
10		SFR-003-003	3D 경혈도 프로그램 삽입 및 문구 추가
11		SFR-003-004	국문 메뉴 개선 및 게시판 신설
12		SFR-003-005	국문 게시판 레이아웃 개선 및 페이지 디자인
13		SFR-003-006	콘텐츠 디자인 보강
14		SFR-003-007	포털 사이트 등록 및 상위 노출
15		SFR-003-008	웹접근성 인증 마크 획득
17	한약 실험정보 통합관리 홈페이지	SFR-004-001	한약 실험정보 통합관리 홈페이지 – 신규 개발
18	한의약소재 은행	SFR-005-001	영문 홈페이지 신규 개발
19		SFR-005-002	카드 결재 시스템 도입 및 개발
20		SFR-005-003	한약재 Library DB 기능 개선
21		SFR-005-004	천연물물질은행 분양 기능 개선
22	국가한의임상정보포털	SFR-006-001	진료지침 알고리즘 기능 개선
23		SFR-006-002	교육관리시스템(LMS) 구축
24		SFR-006-003	자료 동기화 기능 개발
25	공통	SFR-007-001	메뉴별 카운트 기능 개발
26		SFR-007-002	접근 기록 및 계정 부여 현황 확인
27	PER-001		성능 일반
28	PER-002		온라인성 업무응답시간
29	PER-003		온라인배치성 업무 응답시간
30	PER-004		배치성 업무 응답시간
31	PER-005		웹 페이지 디스플레이시간
32	PER-006		오류응답시간
33	PER-007		동시 사용자 접속 수
34	PER-008		동시처리능력
35	PER-009		CPU 사용 율
36	PER-010		메모리 사용 율
37	SIR-001		사용단말을 고려한 화면사이즈 제공
38	SIR-002		오류메시지
39	SIR-003		통합UI
40	SIR-004		시스템인터페이스 일반
41	DAR-001		초기 데이터구축 요구사항
42	DAR-002		전환대상 시스템 정의
43	DAR-003		데이터이행 환경구축
44	DAR-004		데이터 이행 테스트 데이터 구축
45	DAR-005		최적의 데이터 이행 방안 마련
46	DAR-006		DB설계 요구사항
47	DAR-007		백업요구사항
48	DAR-008		복구요구사항
49	DAR-009		SQL튜닝요구사항
50	TER-001		단위테스트
51	TER-002		통합테스트
52	TER-003		성능테스트
53	TER-004		부하테스트
54	TER-005		장애복구테스트
55	TER-006		인수테스트
56	SER-001		사용자인증
57	SER-002		사용자 계정
58	SER-003		사용자 권한
59	SER-004		로그인 보안조치
60	SER-005		페이지 보안
61	SER-006		사용자 인증정보 보호
62	SER-007		개인정보 보호
63	SER-008		구간 암호화
64	QUR-001		가용성 보장
65	QUR-002		장애대응을 위한 백업절차 마련
66	QUR-003		유지보수 방안
67	COR-001		개발언어 사용
68	COR-002		데이터 표준화 지침 필요
69	COR-003		기술적용계획표 및 결과표 작성
70	COR-004		개인정보보호법 준수
71	COR-005		웹 표준 및 호환성 준수
72	COR-006		웹 접근성 준수
73	PMR-001		제안 개발방법론 관련
74	PMR-002		사업관리 방안
75	PMR-003		보고 및 산출물 관리 방안
76	PMR-004		요구사항관리
77	PMR-005		위험관리 방안
78	PMR-006		검수 및 검사
79	PMR-007		참여인력 보안서약 및 책임
80	PMR-008		정보보안 계획 수립 및 실행
81	PMR-009		외부PC 반입
82	PMR-010		해킹, 바이러스 등 침해사고 예방대책
83	PMR-011		사업관련 자료 보안방안
84	PMR-012		시건장치
85	PSR-001		기술지원
86	PSR-002		하자보수 일반
87	PSR-003		교육 일반사항
88	PSR-004		기술이전 방안
89	PSR-005		취약점 점검

1) 시스템장비구성 요구사항(Equipment Composition Requirement)

요구사항 고유번호		ECR-001
요구사항 분류		시스템 장비 구성
요구사항 명칭		호환성 및 상호 운용성
요구사항 상세설명	정의	호환성 및 상호 운용성 개념 정의
	세부 내용	ㅇ 도입 및 설치되는 S/W 및 시스템은 탑재 될 하드웨어의 OS, 및 연관성 있는 S/W와 의 호환성을 고려하여야 함. ㅇ 기 운영 중인 상용 S/W와 상이한 제품을 제안 시에는 기존 S/W와의 연계 및 상호 운용성에 문제가 없음을 제시하여야 함 ㅇ 시스템 구성에 관한 일체의 사항을 지원하여야 함.
산출 정보
관련 요구사항

2) 기능 요구사항(System Function Requirement)

요구사항 고유번호		SFR-001-001
요구사항 분류		기능
요구사항 명칭		대표 홈페이지(영문) 개편
요구사항 상세설명	정의	대표 홈페이지(영문) 개편 정의
	세부 내용	ㅇ 대표 홈페이지(국문)를 영문으로 번역하여 개편 ㅇ 영문 홈페이지는 발주처와 협의 하에 메뉴 선정 및 개발에 대한 방안을 제시 ㅇ 국문 홈페이지와 일관성 있는 디자인 스타일 적용 ㅇ 영문 홈페이지의 콘텐츠는 국문 홈페이지 기준 개발 ㅇ 영문 홈페이지는 CMS상에서 관리하고 콘텐츠/메뉴 추가 및 삭제, 회원관리 등 모든 부분에서 국문 홈페이지와 동일한 관리 체계 지원
산출 정보		요구분석서, 설계서, 시험결과서, 사용자설명서
관련 요구사항

요구사항 고유번호		SFR-001-002
요구사항 분류		기능
요구사항 명칭		웹접근성 인증 마크 획득
요구사항 상세설명	정의	웹접근성 인증 마크 획득 요구사항 명세
	세부 내용	ㅇ 웹접근성 인증을 받아 인증 마크를 홈페이지 내에 표출 할 수 있도록 하여야 한다.
산출 정보		웹접근성 인증 마크
관련 요구사항

요구사항 고유번호		SFR-001-003
요구사항 분류		기능
요구사항 명칭		포털 사이트 등록 및 상위 노출
요구사항 상세설명	정의	포털 사이트 등록 및 상위 노출의 대한 요구사항 명세
	세부 내용	ㅇ홈페이지에 대해 포털 사이트 등록하여야 한다. ㅇ포털 사이트 국ㆍ영문 홈페이지 상위 노출 관련 방안 마련
산출 정보
관련 요구사항

요구사항 고유번호		SFR-002-001
요구사항 분류		기능
요구사항 명칭		한의약 통계 내 통계페이지 현행화
요구사항 상세설명	정의	한의약 통계 페이지 현행화 요구사항 명세
	세부 내용	ㅇ‘한의약 통계’페이지 내 자료 중 국가승인통계 통계청 KOSIS 서비스 API 연동을 통해 데이터 제공 현행화
산출 정보		요구분석서, 설계서, 시험결과서, 사용자설명서
관련 요구사항

요구사항 고유번호		SFR-002-002
요구사항 분류		기능
요구사항 명칭		인포그래픽스 제작 및 사이트 현행화
요구사항 상세설명	정의	인포그래픽스 제작 및 사이트 현행화 기능 개념 정의
	세부내용	ㅇ ’21년 한약소비실태조사 결과관련 인포그래픽스 제작 및 홈페이지 반영 (메인창, 통계시각화 메뉴) - 인포그래픽 및 콘텐츠 이미지 제작, 문구 변경 등 ㆍ홈페이지에 사용되는 디자인 및 글꼴의 대해 저작권 저촉되지 않도록 구현 ㅇ 콘텐츠 현행화 지원, 페이지 수정 및 개선 - 팝업 기능 추가 - 페이지 내용 수정 : 조사소개 메뉴 등 실태조사 실시에 따른 내용 수정 반영 (상호 협의를 통해 유지보수 범위 설정) - 오류사항, 사용자 요구사항(단순요구사항), 자료갱신 (추가)에 따른 프로그램 보완 및 웹페이지 추가(삭제, 수정) ㅇ 구글 웹로그 분석 서비스 연동 유지 - 구글 웹로그 분석 서비스를 이용한 유입경로 및 다양한 통계 데이터 활용
산출정보		요구분석서, 설계서, 시험결과서, 사용자설명서
관련요구사항

요구사항 고유번호		SFR-002-003
요구사항 분류		기능
요구사항 명칭		보안 기능 추가
요구사항 상세설명	정의	보안 기능 추가 개념 정의
	세부내용	ㅇ 홈페이지 SSL 인증서 만료에 따라 SSL 인증서를 갱신하여야 한다.(3년) ㅇ 접속기록(관리자 계정, 회원 계정, IP, 일시, 행위, 다운로드 사유 등) 확인 가능 모듈 추가 ㅇ 회원정보 관련 부가 기능 추가 - 비밀번호 6개월에 한번씩 변경 모듈 추가 - 비밀번호 5회 실패 시 잠김 모듈 추가 - 개인정보 보관기간 경과 시 재 동의 메일 수신 모듈 추가 - 이 외 개인정보보호법에 의거한 행위 통제 모듈 추가
산출정보
관련요구사항

요구사항 고유번호

SFR-003-001

요구사항 분류

기능

요구사항 명칭

영문 메뉴 개선 및 게시판 신설

요구사항

상세설명

정의

영문 메뉴 개선 및 게시판 신설 요구사항 명세

세부

내용

ㅇ 메뉴ㆍ게시판 개선(안)

메뉴구조도 *게시판 위치 변경 및 신규 생성 부분 주황색 표시

ㅇ 세부 변경사항(안)

메뉴	게시판	변경 구분	변경 내용
Have you heard of KM?	What is Korean Medicine?	·게시판 레이아웃변경	·섬네일 위치 이동 ·좌우 글 여백 생성 ·Top버튼 생성
	KM, The new Korean Wave	·게시판 레이아웃변경	·한 페이지로 변경 ·영상 삽입, 브로슈어 맨아래로 배치 등 페이지 디자인
	KM Cooperation Network	·게시판 위치 이동	-

메뉴	게시판	변경 구분	변경 내용
Online Training	KM and Health	·레이아웃 변경	·한눈에 전체 영상이 보이도록 섬네일 레이아웃 개선
	KM Specialist Program	·레이아웃 변경	·한눈에 전체 영상이 보이도록 섬네일 레이아웃 개선
	3D Acupuncture Points	·업그레이드 버전 프로그램 및 문구 삽입	·파일 및 관련 문구 삽입
	Training Materials	-	-
News and Promotion *메뉴명 변경	KM Latest and Updates	·게시판 레이아웃 변경	·Top버튼 생성 ·좌우 글 여백 생성
	Video Clips	·신규 게시판 생성	-
	Resource Library	-	-
Notice *메뉴명 변경	Announcements	-	-
	Events	-	-
	Online Survey	-	-
	Need Assistance?	·게시판 위치 이동	-
About Us *메뉴명 변경	About KMPG	·게시판 명칭변경	-
	KMPG Project	·게시판 위치 이동	-
	BI<HANUI>	·게시판 명칭변경	·영상, 이미지 삽입 등 페이지 디자인 수정

산출 정보

요구분석서, 설계서, 시험결과서, 사용자설명서

관련 요구사항

요구사항 고유번호		SFR-003-002
요구사항 분류		기능
요구사항 명칭		영문 게시판 레이아웃 개선 및 페이지 디자인
요구사항 상세설명	정의	홈페이지 게시판 레이아웃 개선 및 페이지 디자인 요구사항 명세
	세부 내용	ㅇ 영문 - What is Korean Medicine? 게시판 ㆍ섬네일 목록 이동(하단→상단) ㆍ글 좌우 여백 생성을 통한 텍스트 가독성 향상 ㆍTop버튼 생성을 통한 사용자 편의 증진 - KM, The new Korean Wave 게시판 ㆍ2개 구분 탭 중 Promotional Meterial 탭을 하나의 게시판으로 사용 및 페이지 디자인 * (현행) Promotional Meterial/Video Clips 탭으로 나누어져 있음 ** 페이지 디자인(안) 수행사 제시 필요 ㆍ제공 영상 및 브로슈어 삽입 등 - KM and Health 및 KM Specialist Program 게시판 ㆍ섬네일 목록현황으로 레이아웃 변경 등 - KM Latest News and Updates 게시판 ㆍ글 좌우 여백 및 Top버튼 생성 등 - Video Clips 게시판 ㆍKM, The new Korean Wave 게시판의 2개 구분 탭 중 Video Clips 탭을 그대로 가져와 신규 게시판으로 생성 - BI<HANUI> 게시판 ㆍ제공 영상 및 이미지 삽입을 통한 레이아웃 디자인 등
산출 정보		요구분석서, 설계서, 시험결과서, 사용자설명서
관련 요구사항

요구사항 고유번호		SFR-003-003
요구사항 분류		기능
요구사항 명칭		3D 경혈도 프로그램 삽입 및 문구 추가
요구사항 상세설명	정의	3D 경혈도 프로그램 삽입 및 문구 추가 요구사항 명세
	세부 내용	ㅇ 영문 홈페이지 내 3D 경혈도 프로그램 삽입 - 한의약 세계화 영문 홈페이지 내 Online Training 메뉴 → 3D Acupuncture Points 게시판에 탑재 - 관련 문구 수정 및 문구란 컬러 변경 등
산출 정보		요구분석서, 설계서, 시험결과서, 사용자설명서
관련 요구사항

요구사항 고유번호

SFR-003-004

요구사항 분류

기능

요구사항 명칭

국문 메뉴 개선 및 게시판 신설

요구사항

상세설명

정의

홈페이지 기존 메뉴 개선 및 새로운 게시판 신설 요구사항 명세

세부

내용

ㅇ 메뉴ㆍ게시판 개선(안)

- 메뉴구조도 *게시판 위치 변경 및 신규 생성 부분 주황색 표시

- 세부 변경사항(안)

메뉴	게시판	변경 구분	변경 내용
한의약이 궁금하세요?	한의약 현황	·게시판 명칭 변경	·2020년 버전으로 인포그래픽 수정
	새로운 한류, 한의약	·게시판 구성 수정	·탭 및 콘텐츠 순서 변경
	한의약 세계화 협력 네트워크	·게시판 위치 이동	-
한의약, 세계로	한의약 해외진출 가이드	·게시판 명칭 변경	-
	해외기관정보	-	-
	진출도움받기	·메뉴 접근 제한	·‘준비중입니다’ 알림창 띄우기

메뉴	게시판	변경 구분	변경 내용
뉴스&홍보 *메뉴명 변경	한의약 동향 및 뉴스	·메뉴내 위치 변경	-
	한의약 세계화 홍보	·신규 게시판 생성	-
	발간물 및 보고서	·메뉴내 위치 변경	-
	자료신청	-	-
참여하세요	공지사항	-	-
	주요일정	-	-
	온라인 설문조사	-	-
	제안 및 의견	-	-
한의약 세계화 추진단	추진단 소개	-	-
	한의약 세계화 추진 성과	·게시판 위치 이동	-
	한의약 세계화 브랜드	-	-

산출 정보

요구분석서, 설계서, 시험결과서, 사용자설명서

관련 요구사항

요구사항 고유번호		SFR-003-005
요구사항 분류		기능
요구사항 명칭		국문 게시판 레이아웃 개선 및 페이지 디자인
요구사항 상세설명	정의	게시판 레이아웃 개선 및 페이지 디자인 요구사항 명세
	세부 내용	ㅇ 국문 - 한의약 현황 게시판 ㆍ2020년 한의약 실태 조사결과 인포그래픽 제작 및 페이지 반영 - 새로운 한류, 한의약 게시판 ㆍ게시판 클릭 시 홍보영상이 먼저 나오도록 순서 변경 등 - 한의약 세계화 홍보 게시판 ㆍ섬네일 목록형으로 게시판 신규 생성
산출 정보		요구분석서, 설계서, 시험결과서, 사용자설명서
관련 요구사항

요구사항 고유번호		SFR-003-006
요구사항 분류		기능
요구사항 명칭		콘텐츠 디자인 보강
요구사항 상세설명	정의	콘텐츠 디자인 보강 기능 개념 정의
	세부 내용	ㅇ 국ㆍ영문 홈페이지 메뉴 및 콘텐츠 디자인 개선 - 인포그래픽 및 콘텐츠 이미지 제작, 문구 변경 등 ㆍ홈페이지에 사용되는 디자인 및 글꼴의 대해 저작권 저촉되지 않도록 구현하여야 한다. - 콘텐츠 구현을 위한 관리자 홈페이지 내 등록 업무
산출 정보		요구분석서, 설계서, 시험결과서, 사용자설명서
관련 요구사항

요구사항 고유번호		SFR-003-007
요구사항 분류		기능
요구사항 명칭		포털 사이트 등록 및 상위 노출
요구사항 상세설명	정의	포털 사이트 등록 및 상위 노출의 대한 요구사항 명세
	세부 내용	ㅇ국ㆍ영문 홈페이지의 대해 포털 사이트 등록하여야 한다. ㅇ포털 사이트에서 국ㆍ영문 홈페이지가 상위에 노출 될 수 있도록 하여야 한다. ㅇ포털 사이트(네이버ㆍ구글 등) 등록 및 상위노출 방안을 제시하여야 한다.
산출 정보
관련 요구사항

요구사항 고유번호		SFR-003-008
요구사항 분류		기능
요구사항 명칭		웹접근성 인증 마크 획득
요구사항 상세설명	정의	웹접근성 인증 마크 획득 요구사항 명세
	세부 내용	ㅇ 웹접근성 인증을 받아 인증 마크를 홈페이지 내에 표출 할 수 있도록 하여야 한다.
산출 정보		윕접근성 인증 마크
관련 요구사항

요구사항 고유번호

SFR-004-001

요구사항 분류

기능

요구사항 명칭

한약 실험정보 통합관리 홈페이지 신규 개발

요구사항

상세설명

정의

한약 실험정보 통합관리 홈페이지 신규 개발 개념 정의

세부

내용

ㅇ  한약 실험 정보 통합관리 홈페이지 개발

- Site map (초안, 변동 가능)

1depth	2depth
Main page
한약 실험 정보 통합관리	인사말
	한약 실험 정보 통합관리 소개 및 홍보
알고리즘 정보	일반인
	전문가(한약 연구 관련자)
한약 실험 정보 등록	연구자의 실험 데이터 기입
한약 실험 정보 검색	한약재(한약제제) 검색
국내외 한약 DB 리스트 제공	각 한약 DB 소개 및 연계
한약 실험 정보 통합관리 지원센터	Q&A 게시판
	방문 예약, 이메일·전화 문의

ㅇ한약 실험 정보 통합관리

- 홈페이지 관리 기능 및 한약 실험정보 관리, 회원관리 등 해당 홈페이지의 모두 콘텐츠에 대해 관리가 가능하도록 구현

ㅇ 한약 실험 정보에 대해 통합 검색이 가능하도록 구현

ㅇ 회원가입 등 본인인증(공동인증서, 휴대폰인증 등)이 가능하도록 구현

ㅇ 홈페이지 총량제 준수(인프라, 도메인)

- 도메인은 추후 확정(예:www.nikom.or.kr/lims)

ㅇ 기타 홈페이지 개발에 필요한 사항은 발주처와 협의하여야 하며 개발에 대한 방안을 제시 하여야 함.

산출 정보

요구분석서, 설계서, 시험결과서, 사용자설명서

관련 요구사항

요구사항 고유번호		SFR-005-001
요구사항 분류		기능
요구사항 명칭		한의약소재은행 영문 홈페이지 신규 개발
요구사항 상세설명	정의	한의약소재은행 영문 홈페이지 개발 개념 정의
	세부 내용	ㅇ 한의약소재은행, 천연물물질은행, 바이오소재은행의 대한 영문 홈페이지 개발 - 기존 국문 홈페이지와 동일하게 영문 홈페이지를 개발하여야 한다.(변동가능) ㅇ 영문 홈페이지는 CMS상에서 관리하고 콘텐츠/메뉴 추가 및 삭제, 회원관리 등 모든 부분에서 기본 홈페이지와 동일한 관리 체계가 가능하도록 개발하여야 한다. ㅇ 기타 홈페이지 개발에 필요한 사항은 발주처와 협의하여야 하며, 개발에 대한 방안을 제시하여야 한다.
산출 정보		요구분석서, 설계서, 시험결과서, 사용자설명서
관련 요구사항

요구사항 고유번호		SFR-005-002
요구사항 분류		기능
요구사항 명칭		카드 결재 시스템 도입 및 개발
요구사항 상세설명	정의	카드 결재 시스템 도입 및 개발 요구사항 명세
	세부 내용	ㅇ 전자상거래 표준약관을 대상 홈페이지 내에서 볼 수 있도록 구현하여야 한다. ㅇ 카드 결재를 위한 모듈을 설치하여야 하며 관련 Setting 등을 수행하여 정상적으로 결재가 수행 될 수 있도록 하여야 한다. ㅇ 개인 결재창 생성 등 결재에 필요한 모드 기능을 구현하여야 한다.
산출 정보		요구분석서, 설계서, 시험결과서, 사용자설명서
관련 요구사항

요구사항 고유번호		SFR-005-003
요구사항 분류		기능
요구사항 명칭		한약재 Library DB 기능 개선
요구사항 상세설명	정의	한약재 Library DB 기능 개선 요구사항 명세
	세부 내용	ㅇ V 코드표를 추가 하도록 구현하여야 한다. - 반응효소 종류 : O, P - V 코드 데이터 일괄 등록 - V 데이터 활성도 게시판과 연동 ㅇ 한약재 Library DB 엑셀 데이터 일괄 업로드 기능을 구현하여야 한다.
산출 정보		요구분석서, 설계서, 시험결과서, 사용자설명서
관련 요구사항

요구사항 고유번호		SFR-005-004
요구사항 분류		기능
요구사항 명칭		천연물물질은행 분양 기능 개선
요구사항 상세설명	정의	천연물물질은행 분양 기능 개선 요구사항 명세
	세부 내용	ㅇ 라이브러리 분양 신청서 양식 변경 ㅇ 기존 천연물물질 분양안내를 유상분양 안내와 무상분양 안내로 나누어 구현하여야 한다. ㅇ 유상분양 안내에서 카드결재가 가능하도록 구현하여야 한다. ㅇ 각 안내 페이지에서 분양 신청서를 다운 받을 수 있도록 구현하여야 한다.
산출 정보		요구분석서, 설계서, 시험결과서, 사용자설명서
관련 요구사항

요구사항 고유번호		SFR-006-001
요구사항 분류		기능
요구사항 명칭		진료지침 알고리즘 기능 개선
요구사항 상세설명	정의	진료지침 알고리즘 기능 요구사항 명세
	세부 내용	ㅇ 현재 운영 중인 데이터 기반 진료 알고리즘에 대한 사용자, 관리자 UI개선 - 타 DB 참조하여 유사기능 구현 ㅇ 기존 노드에서 이미지 등록 및 기타 첨부파일 등록 기능 추가 - 이미지는 사용자UI에서 보여질 수 있으며 클릭 시 크게 보이거나 링크연동 및 다운로드 가능토록 구현하여야한다. ㅇ 각 노드의 세부내용 편집에 대한 편의성 기능 추가 - 사용자 UI 기능 개선 필요(알고리즘 이동 및 편집 등 기능 제한 필요 ㅇ 관리자 관리 Tool 개선 - 화살표 및 노드 위치 기능 개선 ㅇ 효율적인 알고리즘의 설계 및 운영관리 방안 제시
산출 정보		요구분석서, 설계서, 시험결과서, 사용자설명서
관련 요구사항

요구사항 고유번호

SFR-006-002

요구사항 분류

기능

요구사항 명칭

교육관리시스템(LMS, Learning Management System) 구축

요구사항

상세설명

정의

교육관리시스템(LMS, Learning Management System) 구축 요구사항 명세

세부

내용

ㅇ 국가한의임상정보포털뿐만 아니라 한의약진흥원 내에서 수행하고자 하는 온ㆍ오프라인 교육영상을 통합 관리하는 시스템

ㅇ 교육 신청에서부터 접수, 안내 등에 대한 전주기적 관리가 가능한 시스템 도입 *정원 제한 없음

ㅇ 교육 영상별 개인진도 관리, 반복학습 가능(교육공개 기간 시만), 수료증 발급, 문자 및 메일 알림 서비스 기능 구현

ㅇ 오프라인 행사 시 영상관리 기능 추가

ㅇ 국가한의임상정보포털 회원정보(본인인증, 핸드폰인증, 개인정보암호화 등)와 연동되어 한 개의 로그인으로 로그인되어야 하며 영상진도관리 NCKM 마이페이지 또는 LMS 시스템 마이페이지에 구현 되어야 한다.

ㅇ 과거 영상 청취이력 조회 및 해당 영상 즐겨찾기 기능, 영상 청취 시 첨부파일 다운로드 기능을 구현하여야 한다.

ㅇ 영상 강연자와 커뮤니케이션 할 수 있는 공간 및 전체 게시판 관리 기능 추가

- 문의 시 강연자에게 문자 또는 메일 알림 기능 구현

ㅇ 각종 지침 준수

- 개인정보보호법, 웹표준, 웹접근성, 전자정부법 등의 지침에 맞춘 시스템 구축

ㅇ 시스템은 국가한의임상정보포털 내 연동이 되어야 하며, 교육 시스템은 별도페이지로 구축되어야 함. 메인페이지 제작 후 아래 시스템 맵에 따라 구축되어야 한다.

교육생 관리	시스템 운영관리	운영과정관리	신청관리	강의자 관리
-관리자권한관리 -담당자계정 -관리자계정 -보낸메일현황 -보낸SMS현황	-공지사항 -Q&A -과목별질문답변 -1:1상담요청 -자료실 -수정요청게시판 -강의자게시판 -전체게시판 -게시판추가 -팝업관리 -접속로그 및 접속통계 등 통계관리	-교육 과정관리 -SMS,메일 학습 독려 -SMS전송현황 -개인정보접근이력	-신청관리 -취소신청 -취소리스트	-강연자 관리 -메일,SMS 관리

산출 정보

요구분석서, 설계서, 시험결과서, 사용자설명서

관련 요구사항

요구사항 고유번호		SFR-006-003
요구사항 분류		기능
요구사항 명칭		자료 동기화 기능 개발
요구사항 상세설명	정의	자료 동기화 기능 개발 요구사항 명세
	세부 내용	ㅇ 진료지침, 임상연구, 임상증례 DB 및 기타 게시판 등에 대한 자료 동기화 기능을 구현하여야 한다. ㅇ 연동 대상 DB 및 연동방식 관리 기능을 구현하여야 한다.
산출 정보		요구분석서, 설계서, 시험결과서, 사용자설명서
관련 요구사항

요구사항 고유번호		SFR-007-001
요구사항 분류		공통 요구사항
요구사항 명칭		메뉴별 카운트
요구사항 상세설명	정의	메뉴별 카운트 요구사항 명세
	세부 내용	ㅇ 사용자가 접근한 각 메뉴의 대해 각각 카운트가 될 수 있도록 구현하여야 한다. ㅇ 일별, 월별 현황을 관리자 페이지에서 확인할 수 있어야 하고 엑셀 파일 등 다운로드가 가능하도록 구현하여야 한다.
산출 정보		요구분석서, 설계서, 시험결과서, 사용자설명서
관련 요구사항

요구사항 고유번호		SFR-007-002
요구사항 분류		접근 기록 및 계정 부여 현황 확인
요구사항 명칭		접근 기록 및 계정 부여 현황 확인
요구사항 상세설명	정의	접근 기록 및 계정 부여 현황 확인 명세
	세부 내용	ㅇ 접속기록(관리자 계정, 회원 계정, IP, 일시, 행위, 다운로드 사유 등) 확인 가능 모듈 추가 ㅇ 계정 권한 설정 히스토리 관리 모듈 추가
산출 정보		요구분석서, 설계서, 시험결과서, 사용자설명서
관련 요구사항

※ 기능 요구사항의 산출정보는 아래와 같은 필수 상세 분석, 설계서를 포함함

- 요구분석서 : 요구사항 분석서, 요구사항 정의서, 요구사항 추적표

- 설계서 : 아키텍쳐, 화면(UI), 클래스, 컴포넌트, 데이터베이스 설계서, 테이블 정의서,

테이블 관계도, 코드정의서

- 시험결과서 : 단위, 통합 시험 계획서 및 결과서

- 사용자 설명서 : 관리자 매뉴얼(개발환경 설치 가이드 포함), 사용자 매뉴얼

3) 성능 요구사항(Performance Requirement)

요구사항 분류		성능
요구사항 고유번호		PER-001
요구사항 명칭		성능 일반
요구사항 상세설명	정의	성능 일반 요구 목적 정의
	세부내용	ㅇ 사업대상 시스템의 성능을 고려한 개발 방안을 제시하여야 함 ㅇ 대상시스템에 대하여 안정적 운영지원 및 사용자 지원 방안을 제시하여야 함 ㅇ 시스템 개발 중 로그 또는 툴(도구)을 이용하여 시스템 성능상태를 모니터링 하도록 하여, 성능 상 문제를 미리 파악하여 조치한 후 시스템을 오픈하여야 함
산출정보		성능시험결과서
관련요구사항

요구사항 분류		성능
요구사항 고유번호		PER-002
요구사항 명칭		온라인성 업무응답시간
요구사항 상세설명	정의	온라인성 업무응답시간 목표 정의
	세부내용	ㅇ 모든 질의는 사용자가 요청을 하는 시간으로부터 3초 내에 그 결과를 보여줘야 함 ㅇ 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터(데이터량 2GB 이상)에 대한 질의에는 적용되지 않음
산출정보		성능시험결과서
관련요구사항

요구사항 분류		성능
요구사항 고유번호		PER-003
요구사항 명칭		온라인배치성 업무 응답시간
요구사항 상세설명	정의	온라인배치성 업무 응답시간 목표 정의
	세부내용	ㅇ 온라인 배치성업무에 대해 3분내 그 결과를 보여주어야 함 ㅇ 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터 처리에는 적용되지 않음
산출정보		성능시험결과서
관련요구사항

요구사항 분류		성능
요구사항 고유번호		PER-004
요구사항 명칭		배치성 업무 응답시간
요구사항 상세설명	정의	배치성 업무 응답시간 목표 정의
	세부내용	ㅇ 일일 배치 업무는 10 분내 처리되어야 함 ㅇ 월 배치 업무는 1시간내 처리되어야 함 ㅇ 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터 처리에는 적용되지 않음
산출정보		성능시험결과서
관련요구사항

요구사항 분류		성능
요구사항 고유번호		PER-005
요구사항 명칭		웹 페이지 디스플레이시간
요구사항 상세설명	정의	웹 페이지 디스플레이시간 목표 정의
	세부내용	ㅇ 정보시스템의 웹페이지는 사용자가 요청한 시간으로부터 3초 내에 완전히 디스플레이 되어야 함 ㅇ 이 요구사항은 한 개 이상의 큰 이미지(이미지 1MB 이상) 및 동영상을 가지고 있는 페이지에는 적용되지 않음 ㅇ 이 요구사항은 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 90%를 초과하는 경우에는 적용되지 않음
산출정보		성능시험결과서
관련요구사항

요구사항 분류		성능
요구사항 고유번호		PER-006
요구사항 명칭		오류응답시간
요구사항 상세설명	정의	오류응답시간 목표 정의
	세부내용	ㅇ 사용자가 입력한 정보에서 발생할 수 있는 모든 오류에 대한 메시지를 정보 입력 후 3초 이내에 제시하여야 함 ㅇ 오류 메시지는 사용자가 인지하여 즉시 조치할 수 있도록 작성되어야 함
산출정보		성능시험결과서
관련요구사항

요구사항 분류		성능
요구사항 고유번호		PER-007
요구사항 명칭		동시 사용자 접속 수
요구사항 상세설명	정의	동시 사용자 접속 수 목표 정의
	세부내용	ㅇ 시스템 당 평균적으로 동시 사용자 수 200명 이상을 지원해야하고 성능이 저하되지 않아야 함 - 로그인 사용자는 로그인 후 5분 이상 경과된 사용자를 의미함
산출정보		성능시험결과서
관련요구사항

요구사항 분류		성능
요구사항 고유번호		PER-008
요구사항 명칭		동시처리능력
요구사항 상세설명	정의	동시처리능력 목표 정의
	세부내용	ㅇ 초기 시스템은 초당 최소한 100건의 사용자 기본정보 입력기능을 처리할 수 있어야 함 ㅇ 시스템은 최대 부하 상태에서 초당 50건의 사용자기본정보 입력 기능을 처리할 수 있어야 함
산출정보		성능시험결과서
관련요구사항

요구사항 분류		성능
요구사항 고유번호		PER-009
요구사항 명칭		CPU 사용율
요구사항 상세설명	정의	CPU 사용율 목표 정의
	세부내용	ㅇ 테스트기간과 시험운영기간에 CPU 사용률을 평가하며, 08:00 ~ 22:00 서비스 가용시간 동안의 사용률과 최대 부하 아래에서의 사용률을 측정함 ㅇ CPU 평균 사용률은 어느 조건 하에서도 90%를 넘으면 안됨
산출정보		성능시험결과서
관련요구사항

요구사항 분류		성능
요구사항 고유번호		PER-010
요구사항 명칭		메모리사용율
요구사항 상세설명	정의	메모리사용율 목표 정의
	세부내용	ㅇ 테스트기간과 시험운영기간에 시스템의 자원 (메모리, 디스크) 사용 정도를 평가하며, 메모리 (디스크) 사용률은 08:00 ~ 22:00 서비스 가용시간 동안의 사용률과 최대 부하(최근 3년 최대 부하 사용량x2) 아래에서의 사용률을 측정함 ㅇ 메모리 평균 사용률은 어느 조건 하에서도 75%를 넘으면 안됨
산출정보		성능시험결과서
관련요구사항

4) 인터페이스 요구사항(System Interface Requirement)

요구사항 분류		인터페이스
요구사항 고유번호		SIR-001
요구사항 명칭		사용단말을 고려한 화면사이즈 제공
요구사항 상세설명	정의	사용단말을 고려한 화면사이즈 제공 개념 정의
	세부내용	ㅇ PC 단말기에 독립적인 최적화 화면 및 정보제공
산출정보		사용자 인터페이스 설계서
관련요구사항

요구사항 분류		인터페이스
요구사항 고유번호		SIR-002
요구사항 명칭		오류메시지
요구사항 상세설명	정의	오류메시지 개념 정의
	세부내용	ㅇ 화면 오류가 발생 시 오류 메시지 기능을 제공하여야함
산출정보		사용자 인터페이스 설계서
관련요구사항

요구사항 분류		인터페이스
요구사항 고유번호		SIR-003
요구사항 명칭		통합UI
요구사항 상세설명	정의	통합UI 개념 정의
	세부내용	ㅇ전체 시스템 간 통일성을 부여하여 UI를 구성하여야 함 ㅇ진흥원의 고유 아이덴티티를 반영한 창의적 디자인 적용 ㅇ 화면 UI 기획 및 디자인에 관련된 제반 사항을 진흥원과 긴밀한 협조를 통하여 시행토록 함
산출정보		사용자 인터페이스 설계서
관련요구사항

요구사항 분류		인터페이스
요구사항 고유번호		SIR-004
요구사항 명칭		시스템인터페이스 일반
요구사항 상세설명	정의	시스템인터페이스 일반 개념 정의
	세부내용	ㅇ 시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계어플리케이션 실행시간 등을 설정하여야 함 ㅇ 데이터 연계의 정확성을 위해 개발 및 테스트 환경을 구성하고, 연계 어플리케이션의 기능수행 정확도를 검증한 후 운영 시스템에 이관하여 시스템을 운영 ㅇ 사용자 또는 정보 증가 시에도 안정적인 성능을 제공하여야 하며 추가 라이선스 비용 등이 발생하지 않아야 함
산출정보		시스템 인터페이스 설계서
관련요구사항

5) 데이터 요구사항(Data Requirement)

요구사항 분류		데이터
요구사항 고유번호		DAR-001
요구사항 명칭		초기 데이터구축 요구사항
요구사항 상세설명	정의	초기 데이터구축 요구사항 개념 정의
	세부내용	ㅇ 각 정보에 대한 각종 표준코드 체계 적용 및 매핑을 하여야 함 ㅇ 사업자번호, 법인번호 등 주요키와 이력정보 조회에 필요한 주요 관리 코드 적용 및 관련 데이터를 초기 구축하여야 함
산출정보
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-002
요구사항 명칭		전환대상 시스템 정의
요구사항 상세설명	정의	전환대상 시스템 개념 정의
	세부내용	ㅇ업무영역별 데이터이행 대상시스템의 업무영역은 다음과 같음 1) 대상 업무영역명 1: 대상데이타 2) 대상 업무영역명 2: 대상데이타 ※ 데이터이행 대상시스템은 조정될 수 있음
산출정보		AS-IS 시스템 분석서, 데이터 이행 전략 계획서
관련요구사항
요구사항 출처

요구사항 분류		데이터
요구사항 고유번호		DAR-003
요구사항 명칭		데이터이행 환경구축
요구사항 상세설명	정의	데이터이행 환경구축 개념 정의
	세부내용	ㅇ프로그램 개발 및 테스트, 데이터이행을 위한 환경을 구축 하여야 함 - 목표시스템의 기술적 구성(하드웨어, 소프트웨어 등), AS-IS 및 TO-BE DB 구성 등을 분석하여 단계별 (단위테스트, 통합테스트, 사용자테스트, 시험운영, 시범운영, 운영환경)로 최적의 환경 구축 - TO-Be 운영시스템내에서 테스트 등 이행 준비 작업이 이뤄질 수 있도록 하고 필요시 별도의 시스템을 추가하여 이행 작업을 지원하여야 함 ㅇ환경 구축과 관련된 사항은 제안사가 제시하여야 하며, 제시된 사항을 진흥원과 협의하여 결정하여야 함
산출정보		데이터 이행 전략 계획서
관련요구사항
요구사항 출처

요구사항 분류		데이터
요구사항 고유번호		DAR-004
요구사항 명칭		데이터 이행 테스트 데이터 구축
요구사항 상세설명	정의	데이터 이행 테스트 데이터 구축 개념 정의
	세부내용	ㅇ개발된 데이터 이행 S/W 등을 이용하여 구축된 이행환경으로 현행 DB의 데이터를 이행하여야 함 - 운영시스템과 동일한 환경에서 데이터 추출, 변환, 검증, 적재 작업 등 데이터이행에 대한 지속적인 테스트를 거쳐 이행 작업 절차 확립 - 업무, 시스템, 대내/대외 간 유기적인 연계가 정상 작동하는지 검증하기 위한 통합테스트용 초기 데이터 구축 - 성능, 대용량데이터 테스트 등의 시스템 테스트를 위한 초기 데이터 구축 - 품질목표를 달성하는지 검증하기 위한 사용자테스트용 초기 데이터 구축 - 업무담당자 및 시스템운영자에 의하여 실시되는 시험운영용 초기 데이터 구축 ㅇ데이터 이행 시 메타데이터 관리 시스템에 등록된 코드 매핑 정보를 적용하여 코드변환 작업을 수행하여야 함 ㅇ실 운영에서 발생할 수 있는 연계관련 오류, SQL 성능문제 등 사전검증을 위하여 개발계, 테스트계, 검증계, 교육환경 등에 가상 데이터를 구축하여야 함 - 테스트 데이터 생성 솔루션을 이용하여 개인정보를 식별할 수 없도록 가상 데이터를 생성하고 테이블 간 데이터 정합성이 유지되도록 구축
산출정보		데이터 이행 전략 계획서
관련요구사항
요구사항 출처

요구사항 분류		데이터
요구사항 고유번호		DAR-005
요구사항 명칭		최적의 데이터 이행 방안 마련
요구사항 상세설명	정의	최적의 데이터 이행 방안 마련 개념 정의
	세부내용	ㅇ기존 시스템에서의 데이터 추출, 새로운 시스템에 데이터 적재 등 데이터 이행 절차의 각 단계별 작업시간을 최소화 할 수 있는 도구를 활용하여야 함 - 활용 가능한 방안은 제안사가 제시하고 진흥원과 협의하여 결정 ㅇ시스템 개통을 위한 최종 시스템 이행이 짧은 기간 동안 차질 없이 수행될 수 있도록 선 이행 대상 데이터를 식별하여 단계적으로 선 이행하고, 데이터 이행 시나리오 최적화․단위작업 튜닝 등을 통해 최종 데이터 이행에 소요되는 시간을 최소화하여야 함 ㅇ데이터 이행 절차의 각 단계별 데이터의 검증을 통해 데이터의 무결성을 보장하여야 함 ㅇ이관 데이터 값 검증을 위하여 「공공데이터 표준화 관리 매뉴얼(‘21.7월)」를 준수하여야 함 - 데이터 이관 계획 및 검증, 검증 결과에 따른 개선활동 등
산출정보		데이터 이행 시나리오, 데이터 이행 검증결과서
관련요구사항
요구사항 출처

요구사항 분류		데이터
요구사항 고유번호		DAR-006
요구사항 명칭		DB설계 요구사항
요구사항 상세설명	정의	DB설계 요구사항 개념 정의
	세부내용	ㅇ DB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 충분히 고려해야 함 ㅇ 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB 설계가 되어야 하며, DB 전문 인력을 통해 이에 대한 검증이 이루어져야 함 ㅇ 데이터 품질 가이드와 공공기관의 데이터베이스 표준화 지침을 준수하여 DB를 설계하여야 함 ㅇ 데이터 관리를 위하여 「공공데이터 관리지침(행정안전부고시 제2019-71호)」를 준수하여야 함 ㅇ 데이터 품질관리를 위하여 「공공데이터 품질관리 매뉴얼(‘21.7월)」를 준수하여야 함 ㅇ 데이터 구조관리를 위하여 「공공데이터 표준화 관리 매뉴얼(‘21.7월)」를 준수하여야 함 - 데이터 구조 설계 이후, 구축 및 이행 운영 단계까지 지속적으로 관리될 수 있는 방안(절차, 방법, 모델링 도구 등)을 제시하여야 함. - 데이터 구조의 변경을 추적할 수 있는 이력관리 방안을 제시하여야 함. - 시스템 구축기간 동안 DB의 형상과 물리데이터 모델의 형상 일치 여부 점검을 수행하여야 함 ㅇ 데이터 개방 및 메타데이터 관리를 위하여「공공데이터 표준화 관리 매뉴얼(‘21.7월)」를 준수하여야 함
산출정보		데이터베이스설계서, ERD
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-007
요구사항 명칭		백업요구사항
요구사항 상세설명	정의	백업요구사항 개념 정의
	세부내용	ㅇ 시스템은 자료의 파손, 변질, 분실 등에 대비하기 위하여 백업 기능을 제공해야 함 - 백업대상: 소스 및 DB 모든 정보 - 백업주기: 1일 단위로 백업 ㅇ 진흥원 내 벡업시스템 확인 및 요청 시 백업설정지원
산출정보
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-008
요구사항 명칭		복구요구사항
요구사항 상세설명	정의	복구요구사항 개념 정의
	세부내용	ㅇ 시스템은 대량 데이터 Upload 및 데이터 복구를 관리해야 함 ㅇ 시스템은 보안 사고가 발생하여 데이터가 위변조, 손실되면 12시간 이내에 데이터를 복구해야 함 ㅇ시스템은 장애가 발생하면 12시간 이내에 데이터를 복구해야 함
산출정보
관련요구사항

요구사항 분류		데이터
요구사항 고유번호		DAR-009
요구사항 명칭		SQL튜닝요구사항
요구사항 상세설명	정의	SQL튜닝요구사항 개념 정의
	세부내용	ㅇ 데이터베이스의 안정적인 성능유지를 위한 품질 관리 방안 제시 ㅇ 변경되는 DB의 품질 확보 방안 (표준용어사용, 정규화 등) ㅇ 변경후 DB의 성능 유지 방안 (인덱스 조정 등) ㅇ 변경후 우려되는 성능 저하 등의 부작용 해소 방안 (문제되는 쿼리 사전 발견 및 튜닝 방안 제시)
산출정보
관련요구사항

6) 테스트 요구사항(Test Requirement)

요구사항 분류		테스트
요구사항 고유번호		TER-001
요구사항 명칭		단위테스트
요구사항 상세설명	정의	단위테스트 개념 정의
	세부내용	ㅇ 단위시험의 범위, 수행절차, 조직, 일정, 시험환경 및 평가기준을 구체적으로 수립하여야 함 ㅇ 단위시험 시나리오별, 처리 절차, 수행데이터, 예상결과 등을 사전에 정의하여야 함 ㅇ 단위시험 시에 다음이 내용이 점검되어야 함 - 결함유형 분석(결함발생건수, 결함비율) - 결함심각도 분석(치명적 결함, 주요결함, 단순결함, 사소한 결함, 개선사항별 발생결함 건수) - 결함발견 추세분석(시험일시, 발견결함 수) - 시험 커버리지 * 유스케이스(use case) 기준의 경우 = (시험대상 유스케이스/전체 유스케이스)*100
산출정보		단위테스트결과서
관련요구사항

요구사항 분류		테스트
요구사항 고유번호		TER-002
요구사항 명칭		통합테스트
요구사항 상세설명	정의	통합테스트 개념 정의
	세부내용	ㅇ 통합테스트 시나리오에 따라 단위테스트가 완료된 프로그램들을 대상으로 다음 사항을 검증하여야 함 ㅇ 기능, 성능 등의 요구사항 및 설계사양 충족여부 검증 ㅇ 기능의 정상적 수행여부 검증 등 ㅇ 기능수행 후의 결과가 사전에 예측된 결과와 일치하는지 검증 ㅇ 시스템의 접근권한 및 업무 권한에 대한 적절성검증 ㅇ 대내시스템 간, 영역 간 연계 및 이를 포함하는 업무흐름 검증 ㅇ 대외기관 연계 및 이를 포함하는 업무 흐름 검증 ㅇ 결함을 파악하고 원인을 추적하여 결함을 제거하여야 함
산출정보		통합테스트결과서
관련요구사항

요구사항 분류		테스트
요구사항 고유번호		TER-003
요구사항 명칭		성능테스트
요구사항 상세설명	정의	성능테스트 개념 정의
	세부내용	ㅇ 성능목표를 정의하고 시스템 성능 테스트 실시 - 실제 운영 환경에서 목표성능 수립 ㅇ 목표성능에 못 미칠 경우 목표에 부합하도록 시스템 튜닝 및 재시험
산출정보		시스템테스트결과서
관련요구사항

요구사항 분류		테스트
요구사항 고유번호		TER-004
요구사항 명칭		부하테스트
요구사항 상세설명	정의	부하테스트 개념 정의
	세부내용	ㅇ 운영 장비에 대한 부하테스트는 주관기관이 보유한 부하 테스트 툴(로드러너(Load Runner) 등)를 이용한 실시하여 응답속도를 만족하여야 함(시나리오 작성 및 시험은 제안업체에서 수행) ㅇ DB 튜닝 전문가가 단계별(설계/개발/전개 등)로 일정기간 투입되어 DB 및 질의어(Query) 속도개선 등 품질 개선활동을 전개해야 함 ㅇ 신모델 설계에 따른 암호화 적용 전・후 비교를 통하여 적용 전 대비 성능이 저하 될 경우에 대한 대응방안 마련 후 적용 ㅇ 부하테스트 지원 및 성능진단에 대한 대응책을 제시해야 함
산출정보		시스템테스트결과서
관련요구사항

요구사항 분류		테스트
요구사항 고유번호		TER-005
요구사항 명칭		장애복구테스트
요구사항 상세설명	정의	장애복구테스트 개념 정의
	세부내용	ㅇ 시스템은 장애 발생시 3시간 이내에 정상 상태로 복구되어야 함 ㅇ 시스템은 장애 복구 시간 중에 장애상황을 공지할 수 있어야 함
산출정보		시스템테스트결과서
관련요구사항

요구사항 분류		테스트
요구사항 고유번호		TER-006
요구사항 명칭		인수테스트
요구사항 상세설명	정의	인수테스트 개념 정의
	세부내용	ㅇ 사용자 승인을 위한 검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여 계획을 수립하여야 함 ㅇ 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비해야 함 ㅇ 발주자와 협의하여 승인 검사/테스트를 계획하고, 발주자가 승인 검사/테스트를 이행하기 위하여 필요한 모든 조력을 제공하여야 함 ㅇ 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주자에게 승인 검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완·테스트를 반복적으로 실시해야 함 ㅇ 최종 승인 처리는 별도의 문서에 의하여 발주자의 승인을 받은 일자에 완료 된 것으로 함
산출정보
관련요구사항

7) 보안 요구사항(Security Requirement)

요구사항 분류		보안
요구사항 고유번호		SER-001
요구사항 명칭		사용자인증
요구사항 상세설명	정의	사용자인증 개념 정의
	세부내용	ㅇ 표준 로그인 창을 통하여 사용자 인증 수행하여야 함 ㅇ 비밀번호는 진흥원 정책 및 한국인터넷진흥원 패스워드 보안 가이드를 준수하여야 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-002
요구사항 명칭		사용자 계정
요구사항 상세설명	정의	사용자 계정 개념 정의
	세부내용	ㅇ 사용자를 등급 및 역할에 따라 분류하고 정보 공개 및 접속 여부를 설정할 수 있어야 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-003
요구사항 명칭		사용자 권한
요구사항 상세설명	정의	사용자 권한 개념 정의
	세부내용	ㅇ 시스템에 보관되어 있는 각종 데이터와 사용자 인증정보의 올바른 보관과 활용을 위해 자료의 검색 및 조회에 대한 접근 권한을 규정하여 관리할 수 있어야 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-004
요구사항 명칭		로그인 보안조치
요구사항 상세설명	정의	로그인 보안조치 개념 정의
	세부내용	ㅇ 정보시스템 로그인에 대한 보안조치 수행하여야 함 - 로그인 실패 횟수가 5회 이상 시 10분간 접속 제한 - 여러 명이 동시에 동일한 사용자 계정으로 정보시스템에 로그인하지 못하도록 동시 로그인을 차단하여야 함
산출정보
관련요구사항

요구사항 분류

보안

요구사항 고유번호

SER-005

요구사항 명칭

페이지 보안

요구사항

상세설명

정의

페이지 보안 개념 정의

세부내용

ㅇ SQL인젝션, 크로스사이트스크립팅, 웹쉘 업로드, 임의파일 다운로드 등의 웹 취약점이 없어야 함

ㅇ  행정자치부 ‘소프트웨어 개발보안 가이드’ 준용

	<주요 보안약점>
• 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등) • 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현 시 발생(중요정보 평문저장, 하드코딩 된 패스워드 등) • 불충분한 오류 처리(오류 메시지를 통한 정보노출 등) • 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등) • 불충분한 캡슐화(제거되지 않고 남은 디버그 코드, 시스템 데이터 정보노출 등) • 부적절하거나 보안에 취약한 API 사용으로 발생할 수 있는 보안약점

ㅇ  기관 홈페이지 운영 중 신규·수정된 소스코드 또는 기존 보유중인 소스코드에서 새로운 보안 취약점이 발견될 경우 즉시 조치하여 시스템 안전성 확보

- OWASP 10대 취약점 및 유관기관에서 취약점 조치를 요하는 항목

- 그 외 진흥원의 판단 하에 요청하는 보안 취약 항목

산출정보

웹 취약점 점검 보고서

관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-006
요구사항 명칭		사용자 인증정보 보호
요구사항 상세설명	정의	사용자 인증정보 보호 개념 정의
	세부내용	ㅇ 사용자 인증정보, 주민등록번호, 패스워드 등 보안이 요구되는 정보를 소스코드에 직접 하드코딩 하지 않아야 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-007
요구사항 명칭		개인정보 보호
요구사항 상세설명	정의	개인정보 보호 개념 정의
	세부내용	ㅇ 각 기능에 명시된 개인정보(패스워드, 주민등록 번호, 계좌번호, 전화번호 등)는 반드시 암호화하여 DB에 저장하여야 함 ㅇ 관리자인 경우에도 화면에 해당 정보를 그대로 노출시키지 않아야 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-008
요구사항 명칭		구간 암호화
요구사항 상세설명	정의	구간 암호화 개념 정의
	세부내용	ㅇ 사용자 PC부터 웹서버구간 간 암호화방식을 적용하여 구현하여야 함 - 정보시스템 로그인시 정보통신망으로 전송되는 중요정보(아이디, 패스워드와 같은 로그인 정보 및 주민등록번호 등)에 대해 스니핑 등의 위협으로부터 보호하기 위하여 SSL, TLS 등 네트워크 구간 암호화 조치 수행하여야 함
산출정보
관련요구사항

8) 품질 요구사항(Quality Requirement)

요구사항 분류		품질
요구사항 고유번호		QUR-001
요구사항 명칭		가용성 보장
요구사항 상세설명	정의	가용성 보장 개념 정의
	세부내용	ㅇ시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야함 ㅇ시스템은 정상상태에서 매일 24시간 동안 무중단으로 운영되어야함
산출정보		사업수행계획서
관련요구사항

요구사항 분류		품질
요구사항 고유번호		QUR-002
요구사항 명칭		장애대응을 위한 백업절차 마련
요구사항 상세설명	정의	장애대응을 위한 백업절차 마련 개념 정의
	세부내용	ㅇ시스템은 신속한 장애 대응을 위하여 백업 절차를 마련해야 함 ㅇ에러복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 제공 ㅇ테스트 결함발생율 및 조치율 - 테스트 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하여야 함 ※ 결함 발생율이 5% 이상이거나 중대 결함이 발생할 경우, 시스템 오픈 기간을 연장해야 하며, 결함 지속 시간의 최대 한계값은 1시간 이하여야 함 - 테스트 기간 동안 발견된 결함에 대한 조치율은 100%이어야 하며, 제안사의 불가항력으로 인한 미조치 사항은 발주자의 승인을 득해야 하며, 결함에 대한 조치로 인하여 계획된 일정에 영향을 주어서는 안 됨
산출정보		장애대응 매뉴얼, 백업계획서
관련요구사항

요구사항 분류		품질
요구사항 고유번호		QUR-003
요구사항 명칭		유지보수 방안
요구사항 상세설명	정의	유지보수 방안 개념 정의
	세부내용	ㅇ 시스템 업그레이드: 시스템은 새로운 기능을 구현하기 위해 필요한 경우 업그레이드가 용이해야 하며, 보안사고 예방, 성능 개선 등이 발생하는 경우 패치를 제공하여야 함 ㅇ 무상보증 - 시스템의 무상보증기간은 검수완료일로부터 12개월로 하며, 단 납품 물품 중 무상보증기간이 12개월 이상인 경우 그에 따르며, 무상유지보수는 개발 소프트웨어, 하드웨어, 소프트웨어 등 시스템 전체로 한다. - 시스템 확장: 유지보수에 용이하게 개발되어야 하며 시스템 확장시 상호운영성, 이식성 등을 보장하여야 함
산출정보
관련요구사항

9) 제약 사항(Constraint Requirement)

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		개발언어 사용
요구사항 상세설명	정의	개발언어 사용
	세부내용	ㅇ Java, Jsp 기반 구축
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		데이터 표준화 지침 필요
요구사항 상세설명	정의	데이터 표준화 지침 방안 수립
	세부내용	ㅇ 기준정보를 관리하기 위한 코드관리체계, 표준화 방안을 수립하여야 함 ㅇ 내외부의 데이터에 대한 품질관리 방안을 마련하여야 함 ㅇ 공공기관의 데이터베이스 표준화 지침(행정안전부고시 제2021-32호, 2021.6.7.) 및 공공데이터 품질관리 지침에 따름 ㅇ 정보공동 활용에 필요한 연계 정보항목 및 연계 절차는 정부디렉토리서비스 (LDAP) 연계 표준 준용 ㅇ 데이터 표준 사전(표준용어, 표준단어, 표준도메인, 표준코드)의 효과적인 관리가 가능하여야 함. ㅇ 데이터 표준의 변경을 추적관리 할 수 있도록 변경이력 관리가 가능하여야 함.
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		기술적용계획표 및 결과표 작성
요구사항 상세설명	정의	기술적용계획표 검토 및 결과표 작성
	세부내용	ㅇ 진흥원이 작성한 기술적용계획표의 검토 및 준수와 결과표 작성 방안을 제시하여야 함. ㅇ 기술적용계획표의 기술표준이 본 사업에 부합하는지 검토하여야 하며, 변경이 필요할 경우 타당한 사유를 제시하여 발주자와 상호 협의하여 조정하여야 함. ㅇ 기술적용계획표 검토시 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현하도록 검토하여야 함.
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-004
요구사항 명칭		개인정보보호법 준수
요구사항 상세설명	정의	개인정보보호법 준수
	세부내용	ㅇ개인정보보호 관련 모든 법규를 충실히 이행할 수 있는 개발 표준안을 마련하여 이를 개발에 반영하여야 함 - 개인정보 열람시 접근 이력 기록 및 필요시 사유 입력 - 개인정보 열람에 대한 이력관리 통계 또는 조회 화면 제공 - 개인정보 중 고유식별정보에 대한 암호화 - 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장 관리 ※ 필요시 개인정보영향평가 수행
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-005
요구사항 명칭		웹표준 및 호환성 준수
요구사항 상세설명	정의	웹 호환성 준수 여부 정의
	세부내용	ㅇ 웹 호환성 확보를 위하여 「전자정부 웹사이트 품질관리 지침(행정안전부고시 제2021-19호),‘21.2.27」의 준수하여야 함 - OS: Win, MAC, Linux 등 - 최소 상이한 3종 이상(IE, Firefox, Opera, Chrome, Edge 등)의 웹브라우저를 지원해야 함 ㅇ Windows 7, 8, 10 및 그 이상에서 모두 운영되어야 함 ㅇ Active X 사용은 불가
산출정보
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		COR-006
요구사항 명칭		웹접근성 준수
요구사항 상세설명	정의	웹접근성 적용 방안 분석
	세부내용	ㅇ 장애인차별금지법에 따른 웹 접근성 준수를 위해 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시 제2019-25호) 준수하여야 함
산출정보
관련요구사항

10) 프로젝트관리 요구사항(Project Management Requirement)

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-001
요구사항 명칭		제안 개발방법론 관련
요구사항 상세설명	정의	제안 개발방법론 관련 정의
	세부내용	ㅇ 제안시 개발방법론에 대한 전 과정의 설명, 특징, 장․단점, 저작권, 선정사유 및 적용사례 등을 제시하여야 함. 만일 개발 과제 특성상 여러 개의 개발방법론을 적용할 경우에는 각각 사용범위를 구별하여 제시하여야 함 ㅇ 제안된 방법론은 정보시스템 개발 시 발생되는 착오 및 소프트웨어 품질 저하, 생산성 저하 등의 위험 요소를 방지하고, 시스템 개발의 표준 및 절차의 확립을 통해 유지관리 용이성을 확보할 수 있는 검증된 것이어야 함 ㅇ 사용될 개발방법론에 따른 단계별 산출물 목록, 산출물 상세내용, 산출물 간의 연관도를 제시하여야 함 ㅇ 개발 시 기존 아키텍처 구조와 유사한 구조로 개발을 수행하여 유지관리에 무리가 없도록 하여야 함 ㅇ 개발이 체계적으로 추진되도록 각 개발 단계별 활용할 도구(분석 및 설계 도구, 개발도구 등)와 기법의 적정성을 제시하여야 함.
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-002
요구사항 명칭		사업관리 방안
요구사항 상세설명	정의	사업관리 방안 정의
	세부내용	ㅇ 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 운영 방안 제시 ㅇ 본 사업의 목적을 달성하기 위해 필요한 소프트웨어 및 물자의 조달은 수행사 부담으로 함 ㅇ 사업수행을 위해 필요한 장소 등 작업환경은 상호 협의 후 결정 ㅇ 불가피한 경우를 제외하고 파견근로자는 투입하지 않는 것을 원칙으로 하되, 필요 시 원수급자 인력으로 채용하여 투입해야 함 ㅇ 핵심투입인력의 기술부족(개발자의 프로그래밍 지식부족 등)으로 사업진행에 지장이 있다고 판단 시 수행사는 즉시 대안을 마련해야 함 ㅇ 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항 추가 및 변경으로 인한 변경부분에 대한 관리 등 각종 위험에 대한 통제 및 위험관리 방안을 제시할 수 있어야 함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-003
요구사항 명칭		보고 및 산출물 관리 방안
요구사항 상세설명	정의	보고 및 산출물 관리 방안 정의
	세부내용	ㅇ 산출물의 관리방안 - 산출물 및 각종 worksheet의 관리방안 제시 - 프로그램 소스에 대해 진흥원 정책에 따라 형상관리 수행 - 용역 완료 시 제출하는 최종 결과물(프로그램 소스 등)은 진흥원의 승인을 득한 후 원본 파일을 CD에 수록하여 산출물과 같이 제출 - 「소프트웨어 진흥법(법률 제17348호,‘20.6.9)」에 따라 수행사는 S/W사업정보(S/W사업수행 및 실적정보) 데이터를 규정된 방식으로 작성 및 제출하여야 함 ㅇ 주간·월간보고는 수행 시 진흥원과 일정 협의에 의하여 변경가능하며, 원활한 과업 추진을 위해 필요 시 비정기적 보고 요청 가능 ㅇ 착수계 제출(계약체결 후 14일 이내) - 사업수행책임자(PM) 재직증명서, 보안서약서 등 포함 ㅇ 사업수행계획서 제출(계약체결 후 14일 이내) - 사업수행책임자(PM)의 임무, 주요 사업내용에 대한 방법 및 일정 등 포함 ㅇ 주간보고서 제출(매주 1회) - 전 주 업무 실적 및 금주 추진 계획, 특이사항 등 기술 - 보고내용에 따라 유선보고 가능 ㅇ 완료보고서 제출 - 과업지시서, 제안서, 계약서, 관련서류 등 업무 범위에 포함된 사항에 대한 최종 보고
산출정보		사업수행계획서
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-004
요구사항 명칭		요구사항관리
요구사항 상세설명	정의	요구사항 관리방안 제시
	세부내용	ㅇ 사업자는 기능/비기능 요구사항을 빠짐없이 관리하고, 각각의 요구사항이 분석, 설계, 시험단계 등 개발 전 단계의 관련 산출물에 반영여부를 확인할 수 있도록 관리 (요구사항 추적)하여야 함
산출정보		요구사항추적표, 검사기준서
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-005
요구사항 명칭		위험관리 방안
요구사항 상세설명	정의	위험관리 방안 제시
	세부내용	ㅇ 본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서의 리스크 관리 등 각종 위험에 대한 통제 및 리스크 관리 방안을 제시하며, 지속적으로 문제를 파악 관리하고, 조치사항에 대하여 추적할 수 있는 방안을 제시
산출정보		위험관리대장
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-006
요구사항 명칭		검수 및 검사
요구사항 상세설명	정의	검수 및 검사 요건
	세부내용	ㅇ 검수는 완료보고서 접수일로부터 14일 이내에 실시 - 제안요청서, 제안서, 협상 결과, 계약서, 사업수행계획서 등과 일치하지 않을 경우 지체 없이 보완 후 재검수를 받아야 함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-007
요구사항 명칭		참여인력 보안서약 및 책임
요구사항 상세설명	정의	보안서약서 제출 및 보안 준수
	세부내용	ㅇ 사업에 참여하는 모든 인원은 별도양식에 의하여 상기의 내용을 포함한 보안서약서를 반드시 제출하여야 함 ㅇ 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 법적인 책임을 져야 함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-008
요구사항 명칭		정보보안 계획 수립 및 실행
요구사항 상세설명	정의	정보보안 계획 및 방안 제시
	세부내용	ㅇ 사업수행기간 중 보안 관련법규를 준수하고 대외 보안유지에 적극 협조하여야 함 - 사업 수행기간 중 중요 데이터 등 정보 누출에 대비하여 구체적인 정보보호계획 및 방안을 제시
산출정보		정보보호계획서
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-009
요구사항 명칭		외부PC 반입
요구사항 상세설명	정의	외부 정보화 기기 반입 시 신고 및 보안 통제
	세부내용	ㅇ 외부PC(노트북 등) 반입시 발주자의 보안 프로그램을 반드시 설치하여 내부 사용자 보안사항을 준수해야 함 ㅇ 사업기간 내 사용되는 모든 개발용 PC, 노트북 등 정보화기기의 사용현황을 진흥원에 신고관리해야 함 ㅇ 사업수행사가 사용하는 노트북PC는 인터넷 연결을 금지함 ㅇ 정보시스템을 외부로 반출할 경우 사전에 진흥원 정보보안담당관의 통제를 받아야 함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-010
요구사항 명칭		해킹, 바이러스 등 침해사고 예방대책
요구사항 상세설명	정의	해킹, 바이러스 등 침해사고 예방대책 제시
	세부내용	ㅇ 해킹, 바이러스 등으로 인한 침해사고 예방대책 및 서비스 중단사태 발생에 대한 긴급복구 방안 등을 포함한 보안대책을 제시해야 함 ㅇ 사업기간 중 불법S/W의 사용으로 인한 문제에 대한 책임을 져야함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-011
요구사항 명칭		사업관련 자료 보안방안
요구사항 상세설명	정의	사업관련 자료 외부 유출 금지
	세부내용	ㅇ 사업관련 자료는 인터넷 웹하드, 웹메일 등 외부에 저장 및 전송을 금지해야 함
산출정보
관련요구사항

요구사항 분류		프로젝트관리
요구사항 고유번호		PMR-012
요구사항 명칭		시건장치
요구사항 상세설명	정의	중요자료 및 노트북의 시건장치 부착
	세부내용	ㅇ 정보화사업과 관련한 중요자료 및 비공개자료는 2중 시건장치가 있는 장소에 보관하여야 함 ㅇ 노트북은 시건장치가 있어야 함
산출정보
관련요구사항

11) 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-001
요구사항 명칭		기술지원
요구사항 상세설명	정의	기술지원 개념 정의
	세부내용	ㅇ 시스템의 안정적인 운영을 위해 신규 구성, 이전, 재구성 등 진흥원의 요청이 있을 경우 각 부분의 지원방안을 제시하고 이를 성실히 지원해야 함
산출정보
관련요구사항

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-002
요구사항 명칭		하자보수 일반
요구사항 상세설명	정의	하자보수 일반 개념 정의
	세부내용	ㅇ 사업자가 제 3자로부터 구매하여 공급한 제품과 자체 개발한 S/W를 포함한 전 시스템의 무상 하자보수기간은 검사완료일로부터 12개월로 함 ㅇ 무상 하자보수 지원방안에 지원범위, 지원방법(상주, 비상주 등) 및 지원인원을 포함하여 제시 ㅇ 유지보수 기간 중 시스템의 결함 및 H/W, S/W 개발, 제작, 설치 등의 하자가 발견될 경우 24시간 이내에 해당 장비 또는 부품을 무상으로 수리하거나 동일 신품 또는 그 상위기능의 부품으로 무상 교환하여야 하고, 개발된 S/W상의 문제가 발견된 경우 즉시 필요한 조치를 취하여 문제를 해결 ㅇ 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위하여 시스템을 단위 요소기술과 기능으로 구분하여 각각에 대한 세부 하자보수 계획을 제시 ㅇ 공급되는 장비 및 부품의 생산 중단 시는 최소 3개월 전에 서면으로 통보하고 관련 장비의 예비부품 사전확보 및 대체품의 지속운용 대책 등을 강구 ㅇ 사업수행자는 다음과 같은 사항을 유지보수 활동에 포함하여 지원 - 공급한 제품(H/W, S/W 등)과 개발한 S/W 등의 전 시스템 - 중앙부처 웹취약점 점검, 개인정보보호 실태조사 등에 대한 대응 및 조치
산출정보
관련요구사항

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-003
요구사항 명칭		교육 일반사항
요구사항 상세설명	정의	교육 일반사항 개념 정의
	세부내용	ㅇ 시스템 개발 및 운영에 필요한 교육을 지속적으로 실시하여야 하며, 교육계획서를 작성하여 진흥원에 제출, 승인을 얻어야 한다. ㅇ 교육계획서에는 교육훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소, 강사진 등에 대한 상세사항이 포함되어야 함
산출정보		교육계획서
관련요구사항

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-004
요구사항 명칭		기술이전 방안
요구사항 상세설명	정의	기술이전 방안 개념 정의
	세부내용	ㅇ 시스템 개발 및 운영에 필요한 내용으로 시스템의 운영, 감시 및 보안, 비상복구 방법 등 시스템 구성방법 및 장애 대처 방법, 기타 운영에 관한 사항 등 시스템 운영직원의 자체유지보수 능력 배양을 위한 기술이전 계획을 제시하여야 함
산출정보		기술이전계획서
관련요구사항

요구사항 분류		프로젝트지원
요구사항 고유번호		PSR-005
요구사항 명칭		취약점 점검
요구사항 상세설명	정의	취약점 점검 개념 정의
	세부내용	ㅇ 시스템 저해요소분석 및 개선, 취약점 대체방안 및 해결안 마련 및 제공이 가능하도록 취약점 점검
산출정보		취약점 진단 수행 결과서
관련요구사항

Ⅱ. 제안서 작성 요령

1		제안서의 효력

□ 제안서에 제시된 내용과 발주자 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가짐(단, 계약서에 명시된 경우는 계약서가 우선함).

□ 제출된 제안서는 변경할 수 없으며, 제안서 접수 후 발주기관은 필요시 추가 자료를 요청할 수 있고, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

2		제안서 작성지침

□ 제안서는 A4종 방향 작성을 원칙으로 하되, 부득이한 경우 A4횡 또는 기타 용지를 일부 사용할 수 있음.

□ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여함.

□ 제안서는 한글작성이 원칙, 사용된 영문약어에 대해서는 약어표를 제공해야 함.

□ 제안서 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함.

□ 제안서의 내용은“명확한 용어를 사용하여 표현”하여야 한다. 예를 들어, 사용가능하다, 할 수 있다, 고려하고 있다 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함.

□ 상기 각 항목에 대한 계획 수립을 위한 방안을 제시하고, 상기 제안요청서에 기술되지 않았어도 본 사업을 추진하는데 있어 필수적이라고 판단되는 사항은 제안 범위에 포함.

□ 제안서의 구성 및 목차는 가능한 한 제안서 작성요령에 의해 작성하여야 하며, 증빙과 관련된 자료는 각 절에 첨부하여야 함.

□ 작성 지침에 명시되지 않은 내용에 대한 추가적인 제안사항이 있는 경우, 해당항목에 포함 또는 별도의 항목을 추가하여 작성할 수 있으며, 또한 작성지침 항목 중 해당사항이 없는 경우는 해당 항목에 "해당 없음"으로 간략히 기술해야 함.

□ 제안요청서에 제시한 내용의 확인을 용이하게 하기 위한 조견표를 제시할 것을 권고함.

□ 제안내용을 보충하기 위하여 참고문헌 활용 시 참고문헌 목록을 첨부하고, 그 출처를 정확히 알 수 있도록 표기하여야 함.

□ 제출된 제안서의 기재 내용은 실제 사실과 일치하여야 하며, 수요기관이 요청하지 않는 한 추후에 수정할 수 없음.

□ 제안요약서는 반드시 100페이지 이내로 작성하여 제출하여야 함.

3		제안서 목차

구분	세부 목차
Ⅰ. 전략 및 방법론	1. 사업이해도 2. 추진전략 3. 방법론 4. 적용기술
Ⅱ. 제안업체 일반	일반현황 조직 및 인원 주요사업내용 주요사업실적
Ⅲ. 기술 및 기능	1. 기능 요구사항 2. 데이터 요구사항 3. 보안 요구사항 4. 시스템 운영 요구사항
Ⅳ. 성능 및 품질	성능 요구사항 품질요구사항 인터페이스 요구사항
Ⅴ. 프로젝트 관리	1. 관리방법론 2. 사업수행 및 관리 역량 3. 일정계획
Ⅵ. 프로젝트지원	1. 품질보증 2. 기밀보안 3. 교육훈련 4. 유지보수 5. 비상대책
Ⅶ. 기타	상생협력 기타사항 3. 추가 작성이 필요한 사항

4		제안서 세부 작성지침

작성항목	작 성 방 법	비고
Ⅰ. 제안개요
1. 사업이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성 체계를 제시하여야 함
2. 추진전략	제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시하여야 함
3. 방법론	개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술함
4. 적용기술	제안사는 사업수행을 위한 주요 적용기술 및 세부 개발방법론, 적용기술의 실현가능성 등을 제시하여야 함
Ⅱ. 제안업체 일반
1. 일반현황	제안사의 일반 현황 및 주요 연혁, 최근 3년간 재무구조 및 부문별 매출액을 명료하게 제시하여야 함
2. 조직 및 인원	제안사의 조직 및 인원현황을 제시하여야 함
3. 주요사업내용	제안사의 주요 사업내용을 분야별로 구분하여 제시하고, 분야별 수행사업의 특징적 수행전략을 명시하여야 함
4. 주요사업실적	입찰공고일 기준 본 제안요청과 관련이 있는 최근 3년간 주요 사업실적을 제시하여야 함
Ⅲ. 기술 및 기능
1. 기능요구사항	제안하는 시스템의 사양, 기능 등을 제시하고 설치 및 공급 계획을 기술 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시
2. 데이터요구사항	DB 구축, 데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법, 데이터 표준화 등에 대해 구체적인 내용을 제시하여야 함
3. 보안요구사항	보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 함
4. 시스템 운영요구사항	시스템 운영과 관련된 필요사항, 경험, 고려사항 및 유사시 대응책 등을 제시하여야 함
Ⅳ. 성능 및 품질
1. 성능요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 함
2. 품질요구사항	품질보증을 위한 조직 및 방법, 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 함
3. 인터페이스요구사항	시스템 인터페이스의 타 시스템과의 연계 방안과 사용자편의성을 고려한 사용자인터페이스의 구현방안을 구체적으로 제시하여야 함
Ⅳ. 프로젝트 관리
1. 관리방법론	사업위험, 사업진도, 사업 수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 함
2. 사업수행 및 관리 역량	프로젝트 관리자(PM)의 타 프로젝트 사업관리 실적, 유사 프로젝트 관리 경험, 의사소통 능력 등 프로젝트 관리 및 수행 역량을 제시하여야 함
3. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 조직 등을 제시하여야 함
Ⅴ. 프로젝트 지원
1. 품질보증	조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 함
2. 기밀보안	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 함
3. 교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 함
4. 유지보수	하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 함
5. 비상대책	안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 함
Ⅵ. 기타
1. 상생협력	제안에 참여한 전문 업체의 공동수급체 구성을 통한 입찰참가 시, 사업 참가자 중 중소기업인 소프트웨어사업자의 참여비율(지분율)을 제안함
2. 기타사항	추가제안 이나 상기항목에서 제시되지 않은 기타 내용을 기술

Ⅲ. 안내 및 유의사항

1		입찰방식

□ 입찰방식 : 제한경쟁(총액)입찰

□ 낙찰자 결정 방식 : 협상에 의한 계약 체결

□ 국가를 당사자로 하는 계약에 관한법률 시행령 제43조의2항

□ 협상에 의한 계약체결기준

(기획재정부 계약예규 제538호,‘20.12.28)

□ 입찰 참가 자격

□ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조(경쟁입찰의 참가자격)의 요건을 갖춘 자로서 동 법률 제27조 (부정당업자의 입찰참가  자격 제한) 및 동 법률 시행령 제76조(부정당업자의 입찰참가자격  제한)에 해당되지 아니한 사업자이어야 합니다.

□ 본 사업은 20억원 미만인 사업으로서, 대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한에 의거, 대기업 소프트웨어 사업자는 본 입찰에 참여할 수 없음

□ 소프트웨어 진흥법 제48조(중소 소프트웨어사업자의 사업 참여 지원) 및 ｢중소 소프트웨어사업자의 사업 참여 지원에 관한 지침｣ (과학기술정보통신부고시 제2021-37호, '21.5.18.)에 의거, 참여제한에 해당되지 않는 자

□ 중소기업청 고시‘중소기업자간 경쟁제품 직접생산확인기준’에 의거 직접생산증명서 (입찰 마감일 전일까지 전산업무(소프트웨어) 개발 분야의 ‘정보시스템개발서비스 (세부품명번호 81111599),  소프트웨어유지 및 지원 서비스 (81112299)’로 발행된 것으로 유효기간 내에 있어야함)를 소지한 업체

※ 중소기업제품 구매촉진 및 판로지원에 관한 법률 제8조의2에 해당하는 자는 입찰에 참여할 수 없음

□ 중‧소기업·소상공인 및 장애인기업 확인 요령에 따라 발급된 중‧소기업․소상공인 확인서(입찰서 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)를 소지한 자

□ 자격이 없는 업체가 입찰에 참가하거나, 국가를 당사자로 하는 계약에 관한 법률 시행령  제76조 제1항 제8호 및 제9호의 입찰에 관한 서류를 부정하게 행사한 자 또는 고의로 무효 입찰 자에 해당한다고 판단될 경우에는 관계 규정에 따라 부정당업자로 제재할 수 있습니다.

□ 공동수급 및 하도급 불가

□ 법령 준수사항에 대한 적용 여부

준수사항	대상	적용여부	비 고
과업심의위원회	대상	적용	과업변경 시 과업변경요청서 제출
2. SW분리발주 및 SW품질성능평가시험(BMT)	비대상	적용안함	S/W개발사업(하드웨어 없음)
3. 대기업 참여제한 명시	대상	적용	20억 원 이하의 사업에 대해서는 대기업 참여제한 및 중견기업 참여제한
4. 일괄발주 시 각 사업금액 적용	비대상	적용안함	일괄발주의 경우에만 적용되는데, 본 사업은 일괄발주하지 않음
5. 대기업 공동수급 제한 명시	비대상	적용안함	대기업 참여제한 사업이므로 대상 아님
6. 하도급 제도	대상	적용	하도급 불허
7. 지식재산권 공동귀속 명시	대상	적용	공동소유 방식으로 지적재산권 보유
8. 개발SW의 공동활용 사전명시	대상	적용안함	공동 활용할 계획 없음
9. 하자담보 책임기간 및 범위	대상	적용	하자보수기간 1년
10. 특정규격 명시 금지	비대상	적용안함	특정규격 없음
11. 제안요청서 요구사항 상세화	대상	적용	“소프트웨어사업 관리감독에 관한 일반기준”에 따라 요구사항 상세화
12. 사업 적정 사업기간 산정	대상	적용	FP방식을 통한 사업기간 산정
13. 투입인력 관리 금지	대상	적용	PM만 기입
14. SW사업정보 제출	대상	적용	SW사업정보(SW사업 수행 및 실적정보) 데이터를 작성 및 제출
15. 작업장소 결정	대상	적용	발주기관 작업 장소 협의
16. 협상에 의한 계약체결 우선 적용	대상	적용	협상에 의한 계약체결

2		제안서 평가 방법

□ 제안서 평가 시 기술능력 평가점수가 기술능력 평가분야 배점한도 85% 이상인 자를 협상적격자로 선정한다.

□ 협상순서는 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산하여 합산 점수의 고득점 순에 따라 결정한다.

(합산점수(100%) = 기술능력 평가점수(90%) + 입찰가격 평가점수(10%))

□ 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 선순위자로 하고, 기술능력 평가점수도 동일한 경우에는 기술능력의  세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 한다.

□ 기술능력 평가

- 「제안서 심의 기준표」에 따라 제안사항을 종합적으로 고려하여 평가하되 평가 항목 및 기준은 본 사업의 성격에 부합하게 평가함.

- 공정한 평가를 위해 내․외부 전문가로 구성된 기술평가위원회 구성하여 평가함.

□ 입찰가격 평가

- 입찰가격을 추정가격의 100분의 80 이상으로 입찰한 자에 대한 평가

•[eqn: 평점=입찰가격평가배점한도 TIMES LEFT ( {최저입찰가격} over {당해입찰가격} RIGHT )]

- 입찰가격을 추정가격의 100분의 80 미만인 입찰한 자에 대한 평가

•[eqn: 평점=입찰가격평가배점한도 TIMES LEFT ( {최저입찰가격} over {당해입찰가격} RIGHT )]

[eqn: + LEFT [ 2 TIMES LEFT ( {추정가격의80%상당가격-당해입찰가격} over {추정가격의80%상당가격-추정가격의60%상당가격} RIGHT ) RIGHT ]]

※ 최저입찰가격 : 유효한 입찰자중 최저입찰가격

※ 당해입찰가격 : 당해 평가대상자의 입찰가격으로 하되, 입찰가격이 추정가격의 100분의 60미만일 경우에는 100분의 60으로 계산

※ 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격의 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

3		제안서 평가 기준

◆ 기술능력평가와 입찰가격평가를 실시하여 종합평가점수 산출

◆ 평가비율 : 기술능력평가 90%, 입찰가격평가 10%

◆ 종합평가점수 = 기술능력평가 점수 + 입찰가격평가 점수

※ 기술능력평가점수에서 소수점 이하가 있는 경우 소수점 5자리에서 반올림

□ 기술능력평가

- 기술능력평가항목 및 배점은 ‘소프트웨어 기술성 평가기준’ 준용

- 제안서 발표는 제안서 제출 순서로 진행하며 제안서 발표는 발표(20분) 질문(10분)으로 제한함

- 기술능력평가 점수는 기술평가항목 및 배점에 따라 실시하고, 평가위원이 평가한 점수 중 최고점수 1개와 최저점수 1개를 제외하고, 나머지 점수를 산술평균한 점수를 100점 만점으로 환산하며 기술능력평가 분야 배점한도의 85% 이상인자를 협상 적격자로 인정

- 평가결과는 공개하지 않는 것을 원칙으로 하며, 제안사는 기술평가 결과에 대해 일체의 이의를 제기 할 수 없음

□ 평가항목 및 배점

- 평가점수는 100점 만점으로 하고 각 평가항목은 다음과 같음

<제안서 평가 기준표>

평가부분	평가항목	세부평가항목	평가기준	배점
정성평가	전략 및 방법론 (20)	사업 이해도	사업수행계획이 사업의 목표 및 특성에 부합하게 구체적이고 적절한지 평가한다.단, 당해 사업의 기획용역(ISP와 직접적인 연관이 있는 소프트웨어 개발 및 시스템 구축사업에 한함)을 수행한 자가 참여한 때에는 평가등급보다 한 단계 하위 등급의 점수를 부여	5
		추진전략	사업수행 일정과 위험요소를 고려한 추진전략 수립의 타당성을 평가한다.	5
		추진체계	사업 특성과 제시한 추진전략에 따른 수행조직(전문업체, 기술지원업체, 공동수급체 및 하도급 등) 구성과 참여 조직간 역할, 책임, 품질 확보 및 협력 방안이 구체적이고 적절한지 평가한다.	5
		사업추진 방법론	사업추진방법이 구체적이고 적절한지와 그 실제 적용 사례 및 경험에 따른 단계별 산출물을 제시하였는지 평가한다.	5
	수행계획 (25)	시스템 요구사항	제안 장비의 규격 충족 여부 및 현 시스템과의 인터페이스 및 확장 가능성, 도입 장비의 공급·설치 계획 및 유지관리 방안이 구체적이고 적절한지 평가한다.	5
		기능 요구사항	기능 요구사항, 기대사항 및 제약사항 등에 비추어 구현 방안이 구체적이고 적절한지와 실현 가능한지를 평가한다.	5
		성능 요구사항	요구 성능 충족을 위한 구현 및 테스트 방안과 이를 위한 방법론 및 분석도구가 구체적이고 적절한지와 방안 및 기술이 성능 요구 사항을 충족할 수 있는지 평가한다.	5
		인터 페이스 요구사항	시스템 인터페이스: 타 시스템과의 연계에 대한 장·단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안의 도출이 구체적이고 적절한지 평가한다. 사용자 인터페이스: 사용자 편의성을 고려하여 사용자 인터페이스의 분석·설계·구현·테스트 방안과 검토 계획이 구체적이고 적절한지 평가한다.	5
		유지관리 정책	제안 장비(하드웨어 및 상용소프트웨어 등)에 대한 제조사의 유지관리 정책(기간, 내용, 비용, 제약사항, 부품공급방안 및 보증방안 등)이 적절한지 평가한다.	5
	수행기반 (20)	적용기술	사업에 적용하고자 하는 기술의 확장가능성과 실현가능성을 평가한다.	5
		개발환경	소프트웨어 및 시스템 개발 과업 수행에 필요한 장비 및 작업장소 등 인프라의 준비 및 대응방안이 제안요청서의 요구사항을 충족할 만큼 구체적이고 적절한지 평가한다.	5
		보안 요구사항	기술적 보안 구현방안이 제안요청서의 보안요구사항을 충족할 만큼 구체적이고 적절한지 평가한다. 또한, 구현방안이 설계단계부터 구현 및 검증단계까지 고려하고 있는지 평가한다.	5
		제약사항	제안요청서의 기술, 표준(표준 프레임워크 적용 포함), 특정 언어, 개발방법론, 업무, 법제도 및 안전관리 등의 제약조건 내에서 목표사업을 수행하기 위해 제시한 수행 및 검증방안이 구체적이고 적절한지 평가한다.	5
	프로젝트 관리 (16)	일정관리	사업수행에 필요한 수행기간과 세부 일정이 구체적이고 적절한지와 각 활동에 필요한 일정계획이 사업추진방법론에 제시된 단계별 산출물과 연계하여 적절히 수립되었는지를 평가한다.	4
		품질관리	품질관리방안(품질관리의 범위, 절차, 점검방법 등)이 해당 사업의 수행에 적합한지 평가한다. 또한, 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류가 있는지 확인한다.	4
		기밀보안 관리	사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업수행의 보장을 위한 물리적, 관리적 보안 체계 및 대책이 구체적이고 적절한지 평가한다.	4
		위험 및 이슈 관리	사업과 관련한 위험 및 이슈에 대한 식별 및 분석, 위험·이슈 관리 절차 및 대응방안 등 위험 및 이슈관리계획이 구체적이고 적절한지 평가한다.	4
	프로젝트 지원 (14)	인수인계	검사 및 인계 등을 위한 인계 전략과 검사 대상·방법, 충족조건 및 인계계획이 구체적이고 적절한지 평가한다.	3
		교육훈련	시스템 운영 및 관리자, 사용자를 위해 필요한 교육훈련 내용, 방법, 기간, 인원 및 횟수 등을 구체적으로 제시하였는지 평가한다.	3
		기술지원	기술지원 대상 범위, 내용 및 수준, 기술 매뉴얼 등 기술지원이 필요한 사항에 대한 계획 및 방안이 구체적이고 적절한지 평가한다.	4
		하자보수 계획	하자담보 책임기간 내에 수행해야 하는 하자보수 범위, 하자발생 시 조치 절차 및 대응방안 등 하자보수 관련 활동이 구체적이고 적절한지 평가한다.	4
정량평가		경영상태	신용 평가기관의 신용도 평가	5
합계				100

※ ｢소프트웨어 기술성 평가기준 지침｣ (과학기술정보통신부고시 제2020-100호, ‘20.12.24.)  준용

□ 정량평가 평가기준표

구분

평가항목

배점

비고

경영상태

신용평가 등급
회사채에 대한 신용평가등급	기업어음에 대한 신용평가등급	기업신용평가등급	평점
A-이상	A2-이상	A-이상	5
BBB+	A3+	BBB+	4.8
BBB0	A30	BBB0	4.6
BBB-	A3-	BBB-	4.4
BB+, BB0	B+	BB+, BB0	4.2
BB-	B0	BB-	4.0
B+, B0, B-	B-	B+, B0, B-	3.8
CCC+이하	C 이하	CCC+이하	3.6

5

신용평가등급

확인서 첨부

합 계

5

4		제출서류 및 제안서 제출 안내

□ 제출안내

□ 제안서 제출마감 : 공고문에 의함

□ 제안서 평가 : 제안서 접수 마감일로부터 2일 후(별도공고)

※ 평가 대상자에 한해 시간 통보, 일정 변경 시 사전 통보 예정

※ 제안 설명은 제안업체의 프로젝트 책임자(PM)가 직접 발표하고, 발표 내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하여야 하며, 명기하지 않을 경우 불이익이 있음을 명시

□ 제출서류

□ 공고서 및 제출서류 명세 참조

□ e발주 시스템을 통한 제출

□ 입찰보증금 납부 및 동 보증금의 귀속

□「국가를 당사자로 하는 계약에 관한 법률」에 준함

□ 낙찰인이 정당한 사유 없이 계약체결 불이행시에는 입찰보증금은 한국한의약진흥원에 귀속됨

□ 입찰의 무효

□ 제출서류가 부정 또는 허위로 작성한 것이 판명될 때에는「국가를 당사자로 하는 계약에 관한 법률」에 의거하여 입찰무효 및 부당업자로 제재

□ 기타

□ 본 사업에 소요된 비용에 대한 정산자료(회계감사를 통한)를 사업 종료 후 제출하여야 함.

□ 제안요청서 및 입찰공고 등에 포함되지 않은 사항은「국가를 당사자로 하는 계약에 관한 법률」,「협상에 의한 계약체결 기준」등 국가계약관련 법령을 따름

□ 제안서에 지시된 내용 및 진흥원의 요구에 의하여 수정ㆍ보완ㆍ변경된 제안내용은 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가짐

□ 발주기관은 필요시 제안업체에 대하여 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

□ 제출한 제안서는 사업자 선정 여부와 관계없이 반환하지 않으며, 제안내용의 평가 및 용역수행자 선정에 관한 세부사항은 공개하지 아니함

□ 제안서 작성 및 제출과 관련된 일체의 비용은 입찰참가자 부담으로 하며, 용역사업에 따른 산출물의 직·간접적인 소유권 및 저작권은 진흥원에 있음

□ 제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 입증 요구에 입증하지 못하는 경우는 평가대상에서 제외함

□ 제안업체는 입찰공고, 제안요청서, 기타 입찰에 필요한 모든 사항에 관하여 사전 숙지하고 신청해야 하며, 숙지하지 못한 책임은 제안업체에게 있음

□ 관련 문의처

※ 입찰관련 문의                  053-810-0285   인사총무팀   이희락

※ 과업내용 및 제안서 관련 문의    053-810-0248   산업화지원팀 우경휘

5		용역사업 보안사항 관련

□ 외주 용역사업 보안 특약 조항

□ 계약대상자는 수요기관의 보안정책을 위반하였을 경우 계약대상자 보안 위규 처리 기준에 따라 위규자 및 관리자를 행정조치하고 보안 위약금을 수요기관에 납부해야 함.

□ 계약대상자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 누출 시 수요기관은 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조에 따라 계약대상자를 부정당업체로 등록

□ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 정보보안담당자 입회하에 완전 폐기 또는 반납해야 함.

□ 계약대상자는 사업 기간 중 보안취약점의 개선에 적극 협조해야 함.

6		입찰 시 유의사항

□ 제안사는 사업수행과정에서 발생하는 안전사고 및 이에 따른 보상 등 제반사항에 대하여 모든 책임을 진다.

□ 제안사는 계약금액의 변동 없이 계약내용을 변경함으로써 진흥원에 유리하다고 판단될 경우에는 계약내용에 대한 변경을 제안할 수 있으며 이 경우 진흥원의 승인을 받아야 한다.

□ 본 제안요청서에 명시되어 있는 추진계획 및 응용시스템 등은 진흥원 사정에 의해 실제 사업 추진 시 변경, 가감될 수 있으며 전담사업자는 적극 협조해야 한다.

□ 본 사업의 사업범위가 제안요청서에 누락됨이 확인 되었을 경우 또는 진흥원의 업무환경 상 부득이한 신규업무 등이 추가 될 경우, 이를 본 용역에 포함토록 하되, 이로 인해 발생되는 추가비용 등에 대해서는 상호 협의하여 정하기로 한다.

□ 입찰참여 업체는 계약진행 및 사업완료 후 무상하자보수 기간(1년으로 함) 동안 진흥원에서 감사 등의 사유로 본 사업 이행에 관한 자료제출, 서류 열람 등의 활동에 적극 협력해야 한다.

□ 보안유지

□ 제안사는 용역 착수와 동시에 보안관리 책임자를 지정하여야 하고, 본 용역 수행 인력에 대해 보안각서 및 서약서를 징구하여 제출

□ 제안사는 진흥원의 보안관리 규정에 따라 성실히 보안관리 업무를 수행해야 한다.

□ 제안사는 진흥원으로부터 배부 받은 입찰에 관한 서류 또는 각종자료 및 입찰과정에서 얻은 정보를 당해 입찰 이외의 목적으로 사용하거나, 입찰과 직접 관련이 없는 제3자에게 공개하여서는 안된다.

7		기타 사항

□ 소프트웨어 분리발주

□ 본 사업은 소프트웨어산업 진흥법 제20조제2항, 국가를 당사자로 하는 계약에 관한 법률 시행규칙 제84조, 분리발주 대상 소프트웨어(｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ (과학기술정보통신부고시 제2020-93호, '20.12.24.))에 따라 다음과 같은 사유로 분리발주 대상에서 제외함.

분리발주 대상 SW 품목별 제외사유

번호	SW품목	제외사유	비고
1	“없음”	본 사업은 제2조 1항에 따라 분리발주 대상 사업이 아님

□ 계약목적물의 지식재산권 귀속

□ 행정기관 및 공공기관 정보시스템 구축·운영지침 제60조, 용역계약일반조건 제56조에 따라 본 사업의 수행 결과물에 대한 지식재산권은 수요기관과 계약상대자가 공동으로 소유하며, 정함이 없는 한 지분은 균등한 것으로 함.

□ 다만, 기여도 및 계약목적물의 특수성을 고려하여 계약대상자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음. 또한, 지식재산권의 타용도 및 상업적 활용 시 수요기관과 협의하여야 함.

□ 본 사업을 통해 개발되는 계약목적물은 행정기관 및 공공기관 정보시스템 구축․운영지침 제60조 및 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 한의약 세계화 사업 목적으로 보건복지부와 공동 활용할 계획이 있음.

□ (SW산출물 반출 절차 등) 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는「보안업무 규정」제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함. 다만 SW산출물의 활용 절차와 공급자가 SW산출물 활용 절차를 지키지 않는 경우 입찰참가자격 제한 등에 관하여는 ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ (과학기술정보통신부고시 제2020-93호, '20.12.24.)에 따른다.

□ 하도급계약 사전 승인제

□ 본 사업은 수주자(공동계약의 경우 공동수급체 구성원 포함)가 직접 수행함을 원칙으로 하되, 부득이하게 하도급 계약이 필요한 경우 ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ (과학기술정보통신부고시 제2020-93호, '20.12.24.)을 준수하여야 함.

□ 계약 조건

□ 과업 수행과 관련하여 소요장비(S/W포함) 및 사무 공간 등은 계약대상자가 준비하는 것을 원칙으로 함

□ 제안서에 제출한 하도급 예정계약을 제외하고도 사업수행 과정에서 부득이 하도급이 필요한 경우(승인받은 하도급 조건을 변경하는 경우 포함) 수요기관의 사전승인을 받아야 함

□ 계약대상자는 행정기관 및 공공기관 정보시스템 구축․운영 지침 제16조에 명시된 사항에 대한 준수방안을 제시

- 동 고시 제19조에 따른 하도급 대금 지급 방안

※ 직접인건비는 한국소프트웨어산업협회장이 공표한 노임단가의 100%, 제경비와 기술료의 합은 직접인건비의 20%이상이어야 함

❍ 본 제안요청서에 명시되지 아니한 사항에 대해서는 국가를 당사자로 하는 계약에 관한 법령 및 일반적인 상관례를 따름.

❍ 계약기간 내에 사업이 완료되지 못하였을 경우 ｢국가를 당사자로 하는 계약에 관한 법률｣ 및 수요기관의 관련 규정에 의한 지체 상금을 적용하며 불가항력(천재지변, 전쟁 등)에 의한 경우에는 계약자간 협의하여 처리

❍ (원격지 개발 장소 제시ㆍ검토 절차) 공급자는 작업 장소 상호협의 시 제안요청서 내 명시된 원격지 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업 장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음.

❍ (원격지 개발 장소 보안요구사항) 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 하며 제안요청서에 명시한 원격지 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(참여인원, 원격지 개발장소 및 장비, 원격지 개발 장소의 노트북ㆍUSB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함.

❍ 본 사업은「소프트웨어 진흥법」제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액ㆍ계약기간 조정이 필요한 경우, 계약상대자는 국가기관 등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여야 함.

*「소프트웨어사업 계약 및 관리감독에 관한 지침」별지 8호서식 참조

□ 상호운용성 등 기술평가 및 감리

□ ｢전자정부법｣ 제49조 및 제57조, 같은법 시행령 제57조 및 제71조에 따라 구축하는 정보시스템의 특성이 대국민 서비스를 위한 행정업무 또는 민원업무 처리용으로 사용하는 경우, 여러 중앙행정기관등이 공동으로 구축하거나 사용하는 경우에는 ‘상호운용성 등 기술평가/정보시스템 감리’ 수행 필요

□ 본 사업의 대상 시스템은 대국민 서비스를 위한 행정업무 또는 민원 업무 처리용으로 운영되지 않음에 따라 감리 제외함.

Ⅳ. 제안서 관련 별지 서식

□ 제안서 첨부 서식

1. 입찰참가신청서

1-1. 나라장터에서 출력한 “경쟁입찰참자가격등록증”

1-2. 법인인감증명서(사용인감 사용 시 사용인감계)

1-3. 사업자등록증 사본 및 법인등기부등본(유효기간 이내)

1-4. 이행(입찰)보증보험증권 또는 지급각서(지급각서는 해당자에 한함)

1-5. 신용평가등급확인서

1-6. 대표자 외 대리인인 경우 위임장 및 재직증명서(신분증 지참)

2. 서약서

2-1. 청렴계약이행서약서

2-2. 서약서

2-3. 보안각서

2-4. 개인정보동의서

3. 가격입찰서

3-1. 가격산출내역서

4. 제안요청서 대비 제안사항 조견표

[별지 1]

입 찰 참 가 신 청 서 * 아래 사항 중 해당되는 경우에만 기재하시기 바랍니다.						처리기간
						즉 시
신청인	상호 또는 법인명칭			법인등록번호
	주 소			전 화 번 호
	대 표 자			주민등록번호
입찰개요	입 찰 공 고 (지 명) 번 호	제 호		입 찰 일 자
	입 찰 건 명
입찰보증금	납 부	ㆍ보증금율 : %
		ㆍ보 증 액 : 금 원정(￦ )
		ㆍ보증금납부방법 :
	납 부 면 제 및 지 급 확 약	ㆍ사유 :
		ㆍ본인은 낙찰후 계약미체결시 귀청에 낙찰 금액에 해당되는 소정의 입찰보증금을 현금으로 납부할 것을 확약합니다.
대 리 인 ㆍ 사 용 인 감	본입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : 주민등록번호 :		본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 □
본인은 위의 번호로 공고한 귀 부의 경쟁(협상) 입찰에 참가하고자 정부에서 정한 공사(물품구매ㆍ기술용역)입찰유의서 및 입찰공고사항을 모두 승낙하고 별첨 서류를 첨부하여 입찰참가신청을 합니다. 붙임서류 : 1. 입찰참가자격을 증명하는 서류 사본1통 2. 인감증명서 1통 3. 기타 공고로써 정한 서류 년 월 일 신청인 □ 한국한의약진흥원 원장 귀하
세입세출외현금출납공무원 성명 : □ 유가증권취급 공무원 성명 : □

[별지 2]

제안사 일반현황 및 연혁

업 체 명		대 표 자
사업분야		사업자번호
주 소
전화번호 (휴대전화)		FAX 번호
홈페이지 주소		E-mail
회사설립 연도		자 본 금
면허/허가/ 등록증 보유현황
인력구성현황	총 명
해당부문 사업기간	년 월 일 ～ 년 월 일 현재 ( 년 개월)
주요 연혁(요약)

[별지 3-1]

청 렴 계 약 이 행 서 약 서

당사는 부패 없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약제 시행 취지에 적극 호응하여 (                   )용역 참여함에 있어 당 업체의 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

2. 입찰, 계약체결 및 계약이행 과정에서 관계공무원에게 직․간접적으로 금품․향응 등의 뇌물이나 부당한 이익을 제공하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계공무원에게 뇌물을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소, 공사착공 전에는 계약취소, 공사착공이후에는 발주처에서 전체 또는 일부계약을 해지하여도 감수하고 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계 공무원에게 뇌물을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

5. 본건 입찰, 계약체결, 계약이행, 준공과 관련하여 귀청에서 요구하는 자료제출, 서류 열람, 현장 확인 등 활동에 적극 협조하겠습니다.

위 청렴계약이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용은 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격제한, 계약해지 등 귀 청의 조치와 관련하여 당사가 귀청을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 이의를 제기하지 않을 것을 서약합니다.

년          월          일

서약자 : 대표사명        대표자     ○○○ (인)

한국한의약진흥원 원장 귀하

[별지 3-2]

서 약 서

□ 회 사 명 :

□ 사업자번호(법인등록번호) :

□ 소 재 지 :

□ 대 표 자 :

“(                          )” 공모 참가와 관련, 다음과 같이 제반사항을 준수할 것을 서약합니다.

1. 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위 기재사항 등이 확인될 경우와 신청자격에 해당되지 않을 경우에는 향후 다른 입찰의 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

2. 제안서 평가를 위해 구성된 심사위원회의 평가방법 및 평가기준, 평가결과에 순응하며 어떠한 이의 제기도 하지 않겠습니다.

년     월     일

대 표 자	성 명               (서명) 또는 (인)

한국한의약진흥원 원장 귀하

[별지 3-3]

보  안  각  서

□ 회 사 명 :

□ 사업자등록번호 :

□ 주    소 :

□ 연 락 처 :

(                  )는 한국한의약진흥원이 추진하는 (                             ) 제안 참여와 관련하여 다음 사항을 준수할 것을 각서로 제출합니다.

- 다          음 -

가. 본 용역에 대한 제안에 참여함에 있어 제안요청서 상의 제반 보안사항을 철저히 이행하겠습니다.

나. 제안 참여, 사업수행 중 및 사업수행 완료 후 취득한 한국한의약진흥원의 정보보안 등의 사항에 대하여 외부에 누설하지 않겠습니다.

다. 보안사항을 외부에 누설하여 한국한의약진흥원에 중대한 문제점을 야기 하였을 경우에는 보안관련 제 법령에 의하여 처벌받음은 물론 어떠한 제재 조치를 취하여도 이의를 제기하지 않겠습니다.

라. 특히, 사업수행 중 또는 사업수행 완료 후 사업의 참여인력 개개인에 대한 보안서약서를 본 보안각서로 대체하고, 참여 인력 개개인에 대한 보안사항 의무준수를 회사차원에서 보증합니다.

.    .    .

서  약  자  :  대 표               (인)

한국한의약진흥원장 귀하

[별지 3-4]

	< 개인정보 제공 및 이용 동의서 >
한국한의약진흥원은 ‘진흥원 홈페이지 통합 고도화 사업’ 선정을 위하여 다음과 같은 개인정보를 수집합니다. 1. 개인정보 수집․이용목적 - 필요 인력(참여기술자)의 자격 등 확인 및 심사자료 2. 개인정보 수집항목 - 수집항목 : 성명, 생년월일, 주소, 연락처 등 3. 개인정보의 보유 및 이용기간 - 용역업체 선정 심사기간 및 용역 이행기간(제안서 제출일~계약 종료일) 동안 보유, 이용, 보관됩니다. 4. 동의 거부 및 동의 거부 시 불이익 내용 - 개인정보 수집 동의를 거부하실 수 있습니다. 다만, 동의하지 않을 경우 용역업체 심사 시 해당정보를 확인할 수 없어 제외될 수 있습니다. - 개인정보는 용역업체 선정 업무 이외의 다른 목적으로 사용하지 않습니다.
개인정보 수집 및 이용에 동의하십니까? 동의함( ), 동의하지 않음( )
2021년 월 일 성명 : (서명) 생년월일 :

[별지 4]

가 격 입 찰 서
입찰내용	공고번호	제 호	입찰일자
	건 명
	금 액	금 원정(￦ ), 부가세포함
	완수연월일
입찰자	상호(법인)		법인등록 번 호
	주 소		전화번호
	대 표 자		주민등록 번 호
본인은 국가를당사자로하는계약에관한법률시행규칙에 의한 공사(물품구매∙기술용역)입찰유의서에 따라 응찰하여 이 입찰이 귀 기관에 의하여 수락되면 공사(물품구매∙기술용역)계약일반조건∙동 특수조건∙설계서 및 현장설명사항에 따라 위의 입찰금액으로 준공기한내에 공사(물품구매∙기술용역)를 완성 할 것을 확약하며 입찰서를 제출합니다. ※ 붙임 : 가격산출내역서 1부 년 월 일 입찰자 : (인) 한국한의약진흥원 원장 귀하

[별지 4-1]

산 출 내 역 서

용 역 명 :
입찰금액 : ￦00,000,000원(금원)
업 체 명 : (인)
구 분 항 목	금 액(원)	구성비(%)	비 고
1. 인건비
(세부 항목 상세히 기술하기 바라며 제공된 양식 수정 가능)
2. 직접경비
연구장비․재료비
연구활동비
연구과제추진비
연구수당
(필요시 추가 기입)
3. 간접경비
4. 부가가치세
총 계

※ 제시된 항목은 예시로, 사업에 맞게 수정하여 사용바랍니다.

[별지 5]

제안요청서 대비 제안사항 조견표

(제안사 :                     )

제안요청사항		평가항목	제안사항		비고
쪽수	주요내용		쪽수	주요내용

※ 엑셀(Excel) 파일(A3크기)로 작성하여 제안서 및 제안서 CD에 포함하여 제출

※ 장구분 쪽구분하여 핵심키워드 중심으로 나열

※ 비고란은 공란으로 두고 양식변경 불가

※ 목차의 항목 중 해당내용이 없을 시, 해당항목에 “해당사항 없음”으로 간략히 기술

붙임 1		기술적용계획표

[ ○ ] 기술적용계획표, [  ] 기술적용결과표

사업명	국한의약진흥원 홈페이지 통합 고도화 사업
작성일	2021. 08.

□ 법률 및 고시

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 공통표준용어(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			○
세부 기술 지침
관련규정		ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.1	○
		ｏ 모바일 전자정부 서비스 관리 지침	○
외부 접근 장치	ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0				○
	- XML 1.0, XSL 1.0		○
	- ECMAScript 3rd		○
	ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)		○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					○
서비스 전달 프로토콜	IPv4		○
	IPv6					○

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.			○
세부 기술 지침
서비스 통합	ｏ 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0		○
	- UDDI v3					○
	- RESTful		○
	ｏ 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0					○
	- ebXML/BPEL 2.0/XPDL 2.0					○
데이터 공유	ｏ 데이터 형식 : XML 1.0		○
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0					○

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.							○
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.							○
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						○
	ｏ 부가통신: VoIP - H.323						○
	- SIP						○
	- Megaco(H.248)						○
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0						○
	- UNIX		○
	- Windows Server		○
	- Linux						○
	ｏ 모바일용 운영 체계 및 기반환경 - android						○
	- IOS						○
	- Windows Phone						○
데이터베이스	ｏ DBMS - RDBMS		○
	- ORDBMS						○
	- OODBMS						○
	- MMDBMS						○
시스템 관리	ｏ ITIL v3 / ISO20000						○
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크		○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.			○
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.						○
세부 기술 지침
관련규정	ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 공통표준용어 ｏ 공공데이터 관리지침		○
데이터 표현	ｏ 정적표현 : HTML 4.01		○
	ｏ 동적표현 - JSP 2.1		○
	- ASP.net					○
	- PHP					○
	- 기타 ( )
프로그래밍	ｏ 프로그래밍 - C					○
	- C++					○
	- Java		○
	- C#					○
	- 기타 ( )
데이터 교환	ｏ 교환프로토콜: - XMI 2.0					○
	- SOAP 1.2		○
	ｏ 문자셋 - EUC-KR					○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		○

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미 적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.		○
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.		○
세부 기술 지침
관련 규정	ｏ 전자정부법	○
	ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼	○
	ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)						○
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품						○
	- SSO제품	○
	- 디스크ㆍ파일 암호화 제품						○
	- 문서 암호화 제품(DRM)등	○
	- 메일 암호화 제품						○
	- 구간 암호화 제품	○
	- 키보드 암호화 제품						○
	- 하드웨어 보안 토큰						○
	- DB암호화 제품	○
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품						○
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부						○
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단	○
	- (네트워크)침입방지(침입탐지 포함)	○
	- 통합보안관리	○
	- 웹 응용프로그램 침입차단	○
	- DDos 대응	○
	- 인터넷 전화 보안						○
	- 무선침입방지						○
	- 무선랜 인증						○
	- 가상사설망(검증필 암호모듈 탑재 필수)						○
	- 네트워크 접근통제	○
	- 네트워크 자료유출방지	○
	- 망간 자료전송	○
	- 안티 바이러스	○
	- 가상화(PC 또는 서버)	○
	- 패치관리						○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						○
	- 스팸메일 차단	○
	- 서버 접근통제						○
	- DB접근 통제	○
	- 스마트카드						○
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)						○
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						○
	- 소스코드 보안약점 분석도구						○
	- 스마트폰 보안관리						○
	- CC인증서에 명시된 제품과 동일 제품 여부						○
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)						○
	ｏ 민간 클라우드 활용 - 클라우드 서비스 보안인증(CSAP)을 받은 서비스 - 행정·공공기관 민간 클라우드 이용 가이드라인						○
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수 - 식별 및 인증	○
	- 암호지원	○
	- 정보 흐름 통제	○
	- 보안 관리	○
	- 자체 시험	○
	- 접근 통제	○
	- 전송데이터 보호	○
	- 감사 기록						○
	- 기타 제품별 특화기능						○
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공	○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	○
	- 오픈소스 적용 기능 및 리스트 제공						○

※ 최신 기준은 ‘국가정보원 홈페이지 참조

붙임 2		사업자 보안위반 처리기준

구 분		내 용
심 각	위반사항	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포
	처리기준	사업참여 제한 위반자 및 직속 감독자 등 중징계 및 교체 재발 방지를 위한 조치계획 제출 위반자 대상 특별 보안교육 실시
중 대	위반사항	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)
	처리기준	위반자 및 직속 감독자 등 중징계 및 교체 재발 방지를 위한 조치계획 제출 위반자 대상 특별 보안교육 실시
보 통	위반사항	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용
	처리기준	위반자 및 직속 감독자 등 경징계 위반자 및 직속 감독자 경위서 제출(제출처:한국한의약진흥원) 위반자 대상 특별 보안교육 실시
경미	위반사항	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반
	처리기준	위반자 서면ㆍ구두 경고 등 문책 위반자 경위서 제출(제출처 : 한국한의약진흥원)

붙임 3		보안 위약금 부과 기준

1. 위반 수준별로 A ~ D 등급으로 차등 부과

구분	위반 수준
	A급	B급	C급	D급
위반	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	건당 500만원	300만원	100만원

* 위약금은 매 점검 또는 보안 사고 적발, 보안 사고 발생 별로 부과

* 위반 수준은 붙임 3 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

붙임 4		누출금지 대상정보

기관 소유 정보시스템의 내ㆍ외부 IP주소 현황

세부 정보시스템 구성현황 및 정보통신망구성도

사용자계정 및 패스워드 등 정보시스템 접근권한 정보

정보통신망 취약점 분석ㆍ평가 결과물

용역사업 결과물 및 프로그램 소스코드

국가용 보안시스템 및 정보보호시스템 도입현황

침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

｢공공기관의 정보공개에 관한 법률｣제9조제1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

｢개인정보 보호법｣제2조제1호의 개인정보

｢보안업무규정｣제4조의 비밀 및 동 시행규칙 제16조제3항의 대외비

붙임 5		소프트웨어 개발사업의 적정 사업기간 종합 산정서

붙임 6		소프트웨어사업 영향평가 결과서