제 안 요 청 서

사 업 명	가족친화 인증기업(관) 온라인 사후관리 시스템 구축 및 유지보수
주관기관	한국건강가정진흥원 가족친화지원센터

2019. 5.

담 당	성 명	소 속	전화번호 (팩스번호)	e-mail
	안재희	가족변화대응본부 가족친화부	02-3479-7670 (02-3479-7798)	ahnhee@kihf.or.kr
	김환경	가족변화대응본부 가족친화부	02-3479-7674 (02-3479-7798)	16013@kihf.or.kr

목     차

Ⅰ. 사업 개요

1. 사업일반	1

2. 추진배경 및 필요성	1

3. 사업범위	3

4. 기대효과	4

Ⅱ. 현황 및 문제점

1. 업무 현황	5

2. 정보화 현황	6

3. 문제점 및 개선방향	9

Ⅲ. 사업 추진방안

1. 추진목표	12

2. 추진전략	13

3. 추진체계	14

4. 추진일정	15

5. 추진방안	15

Ⅳ. 제안요청 내용

1. 제안요청 개요	16

2. 목표시스템 구성도	17

4. 요구사항 상세	18

Ⅴ. 제안서 작성요령

1. 제안서의 효력	57

2. 제안서 작성지침 및 유의사항	57

3. 제안서 목차	58

4. 제안서 세부 작성지침	59

Ⅵ. 제안안내사항

1. 입찰방식	62

2. 제안서 평가 방법	62

3. 제안서 평가 기준	62

4. 제출서류	64

5. 제안서 제출 일정 및 방법	64

6. 제안요청설명회	65

7. 제안설명회(제안서평가) 개최	65

8. 입찰시 유의사항	65

9. 제안서 보상	66

Ⅶ. 기타

1. 하자담보 책임기간 명시	67

2. 작업장소 상호 협의	67

3. 계약목적물의 지식재산권 귀속	68

4. 하도급계약 사전 승인제	68

5. 누출금지정보의 범위	69

6. 적정 사업기간 산정	69

7. 소프트웨어사업 영향평가 결과서	69

Ⅰ		사업 개요

1. 사업일반

사 업 명 : 가족친화 인증기업(관) 온라인 사후관리 시스템 구축 및
유지보수

사업기간 : 계약일로부터 ~ 2019.12.31

사 업 비 : 268,800,000원 (부가세포함)

(단위: 원 / 부가가치세 포함)

구분	합계	인건비	H/W	S/W
사업예산	239,000,000	239,000,000	-	-
유지보수	29,800,000	29,800,000	-	-
계	268,800,000	268,800,000	-	-

사업추진방식 : 제한경쟁입찰(협상에 의한 계약)

※ 본 사업은 □소프트웨어사업 관리감독에 관한 일반기준□ 제6조 규정에 의거한 ‘소프트웨어 개발사업 적정 사업기간 산정기준에 따른 사업’임

2. 추진배경 및 필요성

우리나라의 월평균 근로시간 및 초과근로시간은 점차 감소하는 추세이지만 미국, 일본, 네덜란드 등 OECD 주요 국가들 중 월등히 긴 편에 속함

<월평균 근로시간(시간)>	<OECD 주요국 연간 근로시간(시간)>

* 출처 : 사업체노동력조사(2018, 고용노동부), OECD, 「Labour Force Statistics」(2018.08)

국민의 일·가정 양립에 대한 인식변화가 뚜렷하고 사회적 공감대의 확산으로 일·가정 양립제도가 지속적으로 발전하고 있으나 국민 인지도에 비해 기업의 제도 도입비율은 상대적으로 낮음

<일·가정 생활의 우선도(%)>	<일·가정 양립 국민 인지도 및 기업 도입비율(%)>

* 출처 : 2017년 사회조사 결과(2017, 통계청), 국민의 일·가정 양립제도 인지도(e-나라지표)

가족친화 인증제도 시행으로 인증기업이 양적으로 확대되어 가족친화문화 확산 및 가족친화제도 이용률 제고에 기여

<연도별 가족친화인증 기업·기관 현황(개)>

* 출처 : 가족친화지원사업 홈페이지

가족친화 인증기업(관)이 양적으로 확대되었지만 인증 후 인증기준 적합여부에 대한 사후관리 기능의 부재로 인증기업(관)이 제대로 제도를 이행하지 않는 사례 등이 발생하고 있어 인증기업(관)에 대한 체계적 사후지원 및 관리 강화 필요성 증대

인증기업(관)에 대한 체계적 사후지원 및 관리를 위하여 관련 정보를 효과적으로 수집·점검하는 시스템을 구축하고, 현행 인증 유효기간 연장, 재인증 시에만 점검되는 가족친화제도 현황을 매년 모니터링 시행 필요

가족친화지원사업 홈페이지의 안정적 서비스 제공 및 장애발생 시 신속한 복구 체계 확립

IT 환경 변화 및 관련 법·제도 개선을 반영한 차질 없는 운영지원

3. 사업범위

가. 가족친화 인증기업(관) 온라인 사후관리 시스템 구축

인증기업(관) 가족친화제도 현황 수집 서비스 구축

가족친화인증지표 사후자체점검 관련 정보 제공

가족친화인증지표 자체점검결과 온라인 입력* 및 보완, 진행상황 조회 및 통보 등

* 인증기업(관) 기본정보, 기업현황(최근 3년 매출액 등), 인력현황(직원수 등), 의무사항이행여부(인증배제사유), 운영실적 및 자체평가결과, 주요지표목표관리제(향후 3년간), 가족친화인증 가·감점항목, 인센티브 사용현황, 기업 및 담당자정보 수집·이용 동의 등

가족친화제도 사후조치(지원) 연계요청 등록

개인정보보호법에 따른 정책 적용

인증기업(관) 사후관리 서비스의 안정적·체계적인 운영기반 마련을 위한 정보시스템 구축

가족친화인증지표 자체점검결과 접수 및 보완요청

가족친화인증지표 자체점검결과 분석(평가)를 위한 컨설턴트 배정

가족친화인증지표 자체점검결과 온라인 분석(평가) 후 결과 등록

컨설팅, 직장교육 등 사후조치(지원) 상담 및 결과 등록

컨설팅, 직장교육 등 사후조치(지원) 실행 및 결과 등록

인증기업(관)의 가족친화인증지표 자체점검결과에 대한 이력관리

가족친화인증지표 사후자체점검 통계 구축

인증심사대비 변동내역, 동종업계대비 수준

연도별 자체점검현황, 연도별 사후조치현황 등

가족친화인증시스템과의 연계 구축

통합 로그인/로그아웃 제공

인증기업(관) 정보, 가족친화인증 신청/심사 정보, 강사·컨설턴트 정보 등 연계

나. 가족친화지원사업 홈페이지 유지보수

가족친화지원사업 홈페이지(www.ffsb.kr)의 안정적 서비스 제공 지원 및 월별 보고

웹시스템 관련 웹서버, DB, 네트워크 방화벽, 웹방화벽, 웹쉘, 트래픽, 백업 등 하드웨어 및 SSL, 서버임대, 도메인연장, 사업자 인증, 본인 인증 등 안정적 유지보수

전자정부가이드라인 웹표준 및 웹접근성(연장), 웹취약점 인지 유지보수 적용
* 웹취약점 발생 시 개선 적용 및 보고

이용자 수 등 시스템 이용현황을 공신력 있는 웹로그 분석솔루션(네이버 애널리틱스)를 이용한 모니터링

사업별 온라인 홍보를 위한 배너 제작 및 메일 발송

일·생활 균형 공감 뉴스레터(html파일) 제작 및 온라인 배포(월별)

포털사이트 검색 시 노출되는 홈페이지 소개 등 지속적인 모니터링과 홍보

가족친화사업의 원활한 통계 처리 지원

한국건강가정진흥원과 가족친화인증사무국(한국경영인증원)의 유연한 업무 협조

4. 기대효과

인증기업(관)에 대한 상시적이고 체계적인 인증기준 적합 여부 점검·관리 지원

인증기업(관) 사후관리 서비스의 효과적이고 안정적인 운영기반 마련으로 서비스 편의 증진 및 업무 효율성 제고

업무 진행 및 처리에 대한 업무편의성 제공으로 업무담당자들의 업무처리시간 단축

상시 가족친화 사후관리 체계 구현을 통한 서비스 품질향상 및 신뢰도 제고

인증기업(관) 이력관리 및 데이터 축적을 통한 질적 통계 지원

정보 신뢰성 제고를 통해 신속한 의사결정 정보를 제공하여 새로운 가치창출의 기회 제공

신뢰성 있는 인증기업(관) 사후관리 서비스의 지속적인 개선이 가능한 선순환 구조 마련

시스템 표준절차에 근거한 유지보수 업무수행으로 편의 제공

전문적인 유지보수 및 기능개선 업무 수행에 따른 안정적 시스템 운영

홈페이지를 통한 가족친화사업의 대국민 정보제공 및 홍보

가입회원/비회원의 원활한 온라인접속을 통한 전국적인 서비스 접근성 제고 및 정보제공

Ⅱ		현황 및 문제점

1. 업무 현황

가족친화 인증 후 인증 유효기간 연장, 재인증 시에만 가족친화제도 점검

유효기간 내 인증기업(관)의 가족친화제도 실행여부에 대한 기업(관) 자체 점검·개선 지원 부재

* 신규 인증(3년) → 유효기간 연장(2년) → 재인증(3년), 재인증 후 3년마다 심사

‘가족친화지원사업운영 시스템(홈페이지)’ 상 가족친화인증 심사 및 직장교육·컨설팅 신청만 진행되어 인증 후 유효기간 내 인증기업(관)의 점검·관리 제약

가. 업무 절차

<가족친화 사후관리 업무절차>

2. 정보화 현황

가. 시스템 현황

현 홈페이지 시스템 구성

가족친화지원사업 홈페이지 운영 및 행정지원을 위한 시스템, 대민서비스 및 가족친화기업인증 유관기관의 업무시스템 등으로 구성

H/W	HP DL160G9	웹서버/DB서버/Application/백업서버	1식
	WAPPLES	방화벽	1식
S/W	LINUX	Linux Server	1식
	Apache	WEB/WAS	1식
	Apache tomcat	WAS	1식
	MySQL Enterprise Edition	DBMS	1식
	UbiReport	Reports Solution	1식
	IB Sheet 7	그리드 TOOL	1식
	DEXTUploadNJ	파일업로더	1식
	SSL	보안인증	1년
개발환경	프레임워크(개발언어)	전자정부프레임워크 (JAVA)

나. 현 홈페이지 및 시스템 정보 구조도

메뉴명			주요내용
1depth	2depth
가족친화사업			가족친화사업 운영체계 및 사업설명, 시행현황 정보 제공
가족친화인증	인증제도안내		가족친화인증에 대한 설명, 인증절차 및 추진일정, 인센티브 지원 현황, 인증기업 및 기관 현황
	평가배점기준		법규 준수사항, 신규인증 및 유효기간 연장, 재인증에 대한 배점 설명
	점수자가진단		대기업 및 공공기관, 중소기업 스스로 가족친화인증 적합여부 자가 진단
	인증설명회 신청		가족친화인증 제도 및 인증 심사기준 등 사업전반에 대한 설명회 온라인 신청
	가족친황인증 신청		가족친화인증 제도에 대한 신청 안내 및 신규, 유효기간 연장, 재인증에 대한 온라인 신청
컨설팅	컨설팅 안내		가족친화인증을 신청하고자 하는 기업 및 기관을 대상으로 인증 전 컨설팅과 가족친화인증을 획득한 후 가족친화경영을 지속할 수 있도록 인증 후 컨설팅을 진행
	컨설팅 신청		인증 전 컨설팅과 인증 후 컨설팅을 온라인 신청
직장교육	직장교육안내		기업 및 임원진 등을 대상으로 가족친화제도에 대한 이해를 돕기 위해 무료교육 설명
	오프라인 직장교육신청		가족친화제도에 대한 이해를 돕기 위한 오프라인 교육을 신청
	온라인 직장교육(개인)		가족친화제도에 대한 이해를 돕기 위해 개인인증을 통한 온라인 교육을 신청/이수
	온라인콘텐츠 제공신청		가족친화제도에 대한 이해를 돕기 위해 온라인 교육 콘텐츠를 신청 및 콘텐츠 제공 후 결과보고
포럼	포럼안내		가족친화 직장환경 조성을 위해 인증기관 상호교류와 협력을 목적으로 2011년 창립한 자발적 협의체 설명
	포럼참가신청		상호교류와 협력을 목적으로 창립한 협의체 온라인 참가 신청
온라인조사	온라인조사		고객 만족도 평가 및 조사 등을 위한 온라인 설문조사
정보마당	Tab1.인증기업 인센티브		가족친화제도를 운영하는 기업 및 기관에 대한 인센티브 안내
	Tab2	출입국 우대카드 안내	가족친화인증 기업의 인센티브로 법무부 출입국 전용보안검색대 및 출입국우대심사대 이용 서비스 카드 안내
	Tab3	출입국 우대카드 신청	가족친화인증기업 대상 법무부 출입국 우대카드 온라인 신청
	인증기업 우수사례		가족친화인증기업 우수사례를 공유할 수 있는 게시판
	자료실		가족친화 사업관련 자료를 공유할 수 있는 게시판
	사업홍보자료		가족친화 사업홍보 자료를 공유할 수 있는 게시판
	보도자료		가족친화 사업관련 보도자료를 공유할 수 있는 게시판
	뉴스레터		가족친화인증, 관련 지원서비스 등 가족친화 관련 다양한 정보를 제공하는 뉴스레터 탑재
	콘텐츠자료실		가족친화 관련 다양한 자료를 탑재하는 게시판
고객마당	공지사항		가족친화지원사업의 새로운 소식을 전달하는 게시판
	자주하는질문		홈페이지 or 가족친화인증 관련 궁금점을 알려주는 게시판
	찾아오시는길		여성가족부, 가족친화인증심사기관, 가족친화인증센터 방문 시 약도와 연락처 등의 위치 정보 제공
회원가입	기업 회원		가족친화인증을 받고자 하는 회원
	강사/컨설턴트 회원		가족친화인증을 위한 인증 전, 인증 후 컨설팅 및 직장교육을 진행하는 회원

홈페이지

관리자 홈페이지

메뉴명
1depth	내용
회원관리	기업회원관리 / 강사컨설턴트회원관리 / 탈퇴회원관리 / 마이그레이션회원관리/심사원회원관리
인증사업관리	설명회 차수관리 / 설명회 신청관리 / 인증신청관리/인증신청종합현황
컨설팅 사업관리	인증전 컨설팅 신청관리 / 인증후 컨설팅 신청관리 / 인증전 컨설팅 차수관리
교육사업관리	직장교육신청관리 / 온라인콘텐츠제공신청관리
포럼사업관리	포럼차수관리 / 포럼신청관리 / 이사회운영위관리
출입국우대카드관리	신청현황
홈페이지관리	공지사항 / 자료실 / 일반자료실/ 사업홍보자료실 / 포럼자료실 / 인증기업우수사례 / 언론보도 / 자주하는질문 / 온라인조사 / 배너관리 / 팝업관리 / 접속통계 / 강사자료실 / 컨설턴트자료실 / 뉴스레터 / 뉴스레터구독자관리 / 콘텐츠자료실 / 업무공유게시판
통계관리	설명회 / 인증신청 / 인증기업(관) / 연도별심사점수통계 / 연도별심사점수집계 / 컨설팅 / 직장교육 / 포럼 / 출입국우대카드
시스템관리	관리자계정관리 / 메뉴관리 / 그룹권한관리 / 접속기록관리 등

※ 대외비 사항으로 위 사항과 다를 수 있으며 세부 내용은 내방하여 열람 가능함

3. 문제점 및 개선방향

가. 문제점

가족친화 인증기업(관)이 양적으로 확대되어 가족친화문화 확산과 가족친화제도 이용률 제고에 기여하였지만, 가족친화 인증 후 기업(관)이 제대로 제도를 이행하지 않는 사례가 다수 발생

가족친화 인증 후 유효기간 내 기업(관)의 가족친화제도 실행 여부에 대한 확인이 어려워, 유효기간 연장·재인증 시기 도래前, 인증기준의 부적합 여부 점검·관리 미흡

나. 개선방향

<온라인 사후관리 시스템 운영(안)>

1) 인증기업 DB 등 실시간 현황 관리, 인증기준 적합 여부를 상시 점검

인증기업(관) 년도별 자체 가족친화지표 점검 및 관리

기업(관)의 가족친화지표 점검 및 현황 매년 확인

인증기업(관) 기본정보(DB) 관리

인증기업(관)별 현황 정보 및 각종 이력변동 관리 등

가족친화인증 지표, 가족친화서비스 안내 등 정보 제공 기능 강화

공지사항, FAQ 등 가족친화제도 관련 정보 공유기능

* 예) 자율인센티브 공유 등

2) 인증 단계별 사후지원·관리 강화

인증심사와 사후관리의 유기적 연계로 인증기업 적합성 유지

(인증전) 인증제 홍보 및 정보제공, 컨설팅 등 ⇒ 인증참여 지원

(인증후) 법령위반 모니터링, 컨설팅·교육, 인센티브 등 ⇒ 인증유지 지원

(탈락시) 탈락요인 분석 및 미비사항 개선 지원 ⇒ 인증 재참여 유도

3) 가족친화 사후관리 운영방안

인증지표 중 가족친화제도 실행 지표 적합 여부 등 가족친화현황 매년 자체 점검

중소기업		대기업·공공기관
가족 친화 제도 실행	여성근로자의 육아휴직 또는 육아기 근로시간 단축 이용률	가족 친화 제도 실행	자녀 출산 및 양육 지원	여성근로자의 육아휴직 또는 육아기 근로시간 단축 이용률
	남·여 근로자 육아휴직 복귀율			남성근로자 육아휴직 이용률
	출산전·후 휴가 후 고용유지율			남·여 근로자 육아휴직 복귀율
	배우자 출산휴가 5일 이상 이용률			출산전·후 휴가 후 고용유지율
	임신기 근로시간 단축 이용률			배우자 출산휴가 5일 이상 이용률
				임신기 근로시간 단축 이용률
	유연근무제 활용률(시차출퇴근제, 재택근무제, 시간제 근무, 스마트워크 등)		유연근무 제도	유연근무제 활용률(시차출퇴근제, 재택근무제, 시간제 근무, 스마트워크 등)
	정시퇴근(‘가족사랑의 날’, PC-OFF 등 시행)		가족친화 직장문화 조성	정시퇴근(‘가족사랑의 날’, PC-OFF 등 시행)
				가족친화 직장교육 실시

(인증기업) 매년 상반기에 사후관리 시스템에 점검항목(가족친화제도 실행 지표)을 자가 측정하여 입력

원활한 시스템 이용을 위한 사용매뉴얼 제작‧배포

기존 가족친화지원사업 홈페이지에 입력된 회원정보/인증정보 연동하여 이용 편의성 제고

(가족친화지원센터) 가족친화제도 이행 변동사항 모니터링 및 점검결과를 활용하여 사후지원 실시

우수기업 : 가족친화 선도기업 육성 → 우수사례 발굴 및 홍보 지원

개선필요기업 : 미비사항 보완 권고 → 컨설팅·교육 등 사후지원 연계

매년 가족친화경영성과조사와 연동하여 가족친화인증의 성과 도출

인증기업(관)에게 인증심사 시 대비 변동 내역, 동종업계 수준 비교 등 보고서 제공

진행방법

	인증기업(관)			⇦ 사 후 관 리 시 스 템 ⇨		가족친화지원센터
STEP 1 자체점검	가족친화제도 지표 자체점검 자체점검결과 시스템 입력 (매년 1회, 상반기)					자체점검 매뉴얼 제작‧배포 (시스템 활용법, 점검지표 안내 및 사후지원내용 등)
STEP 2 점검 결과 안내	인증심사 대비 변동내역 확인 동종업계 대비 수준 확인 가족친화현황 점검					자체점검 보고서 제공 (업종 및 심사기준 현황 등)
STEP 3 결과에 따른 맞춤지원	우수	미흡				변동사항 모니터링 및 점검결과 활용한 사후지원 실시 (법령 위반기업 모니터링, 주요지표 목표관리제를 통한 인증유지 지원) 우수기업 홍보 및 사례 발굴 개선필요기업 권고 및 지원안내 (컨설팅‧직장교육 등 사후지원 연계)
	인센티브 제공 및 홍보 선도기업 육성	미비사항 권고 직장교육 및 컨설팅
⇧
시스템 활용 제고를 위한 홍보

Ⅲ		사업 추진방안

1. 추진목표

인증기업(관) 사후지원·관리를 지원하고 사후관리 업무 효율성 제고 및 신뢰성 있는 사후관리 체계 마련을 위한 체계적·효율적 온라인 사후관리 시스템의 안정적 구축

인증기업(관)의 인증제도 이행여부를 매년 자가 측정하여 사후지원에 필요한 이력정보를 체계적으로 수집·점검하는 인증기업(관) 상시관리 지원체계 마련

시스템의 지속적인 성능향상과 안정적인 시스템 운영 및 지원사업 지원을 위한 유지보수 관리 및 전사적 체계 구축

가족친화 관련 정부정책 변화에 유기적으로 대응할 수 있는 지원 체계 마련

가족친화 정보화 비전 및 전략, 단계별 추진목표

단 계	추 진 목 표
2019년 (1단계)	가족친화 인증·사후관리 업무프로세스 정립 가족친화 인증기업(관) 온라인 사후관리 시스템 구축
2020년 (2단계)	가족친화 인증·사후관리 통합시스템 고도화 가족친화 인증·사후관리 정보서비스 검색기능 강화 이용자 유형 및 관심정보 맞춤 알림서비스 제공 안정적인 서비스 제공을 위한 IT인프라 고도화 기밀 데이터 및 개인정보 보안 강화
2021년 (3단계)	가족친화 홍보 콘텐츠 SNS채널과 연계 구축 가족친화 인증·사후관리 통계·분석 체계 구축 가족친화 데이터개방 및 활용강화
2022년 (4단계)	모바일 설문조사 구축 온라인 민원 챗봇서비스 구축

2. 추진전략

가. 정보기술 활용 부문

전자정부표준프레임워크 기반으로 개발하여 아키텍처 표준을 선도

웹표준(HTML5) 중심으로 비표준기술(Active-X 등)을 대체하고 다양한 브라우저에서 서비스 이용을 보장하도록 웹 호환성 및 접근성을 준수

개인정보 DB 암호화 등 기밀 데이터 및 개인정보 보호와 초기 단계에서부터 보안 취약점 요소를 면밀히 검토하여 보안성 강화

구축 완료 전 시범오픈을 통해 시스템 서비스 안정성을 강화

나. 표준화 부문

프로세스 및 DB 설계 단계의 표준화 및 품질관리 강화

한국건강가정진흥원의 데이터 품질가이드와 공공기관의 데이터베이스 표준화 지침을 준수하여 데이터 표준화 적용

다. 개발시스템의 확산 부문

향후 내·외부 시스템과의 연계가 가능하도록 시스템 구축 시 개방성과 확정성을 고려하여 구축 시스템의 유연한 설계

라. 업무프로세스 개선을 위한 부문

설계자는 현업의 업무흐름을 명확하게 이해하여 업무 프로세스에 대한 철저한 검토, 분석을 통해 합리적이고 실효성 있는 상시 점검 체계 마련 및 시스템 설계에 반영

궁극적으로 업무의 수행속도, 자원절감 등 업무목표에 부합되도록 구축

마. 시스템의 안정화 부문

주기적인 모니터링 및 소스 추적관리를 통해 시스템 성능향상 방안 마련

사용자 체감도 향상 및 시스템 안정화를 위해 정기적인 기능/성능개선활동을 수행하도록 함

3. 추진체계

가. 추진체계도

주관기관						추진부서
한국건강가정진흥원						가족친화부 (가족친화지원센터)
	구축 및 수행사업자
	가족친화 인증기업(관) 온라인 사후관리 시스템 구축 및 가족친화지원사업 홈페이지 유지보수 수행

나. 기관별 역할 구분

조 직	역할 및 업무내용
한국건강가정진흥원	시스템 구축 및 유지보수 운영사업자 선정 계약체결 및 사업비 지출 수행사업자 관리․감독
가족친화부 (가족친화지원센터)	정보화사업 정책 조정 등 총괄 관리 시스템 구축 및 유지보수 방향 제시 프로젝트 주요 과정의 관리 및 감독 시스템 인수, 운영, 산출물 검토, 사업성과물 검수 시스템 구축 및 유지보수 관련 의사결정 및 조정
수행사업자	정보시스템 구축 및 유지보수 용역수행 사업 실행계획 수립 요구사항 이행 검증 및 변경관리 조정 테스트 진행 및 결과 관리 추진실적 보고, 결과물 인도 구축 프로젝트 사업공정 및 품질관리 사용자 교육 등 시스템 구축, 운영 전반에 걸친 기술지원 기타 사업수행에 관하여 사업자가 수행할 필요가 있는 업무 등

4. 추진일정 (계약일 ~ 2019.12.31)

구분 및 내용	2019년도
	4월	5월	6월	7월	8월	9월	10월	11월	12월
사업계획
공고 및 업체선정·계약
요구사항 및 시스템 분석
시스템 설계
개발 및 단위시험
유지보수(월보고)
착수보고
중간보고
완료보고
산출물 검토 및 검수

* 세부 일정은 정책여건 및 주관기관-사업자 간 협의에 따라 조정될 수 있음

5. 추진방안

시스템 구축 사업 추진 방안

구분	방식	비고
입찰방식	제한경쟁입찰
사업자선정방식	협상에 의한 계약
평가방식	기술평가(90%) / 가격평가(10%)
대기업참여제한여부	대기업 참여 제한 사업

Ⅳ		제안요청 내용

1. 제안요청 개요

가. 사업명 : 가족친화 인증기업(관) 온라인 사후관리 시스템 구축 및 유지보수

나. 사업기간 : 계약일로부터 ~ 2019.12.31

다. 사업비 : 268,800,000원 (부가세포함)

라. 주요 제안요청 내용

1) 가족친화 인증기업(관) 온라인 사후관리 시스템 구축

인증기업(관) 가족친화제도 현황 수집 서비스 구축

인증기업(관) 사후관리 서비스의 안정적·체계적인 운영기반 마련을 위한 정보시스템 구축

가족친화인증지표 사후자체점검 통계 구축

가족친화인증시스템과의 연계 구축

2) 가족친화지원사업 홈페이지 유지보수

가족친화지원사업 홈페이지(www.ffsb.kr)의 안정적 서비스 제공 지원 및 월별 보고

웹시스템 관련 웹서버, DB, 네트워크 방화벽, 웹방화벽, 웹쉘, 트래픽, 백업 등 하드웨어 및 SSL, 서버임대, 도메인연장, 사업자 인증, 본인 인증 등 안정적 유지보수

전자정부가이드라인 웹표준 및 웹접근성(연장), 웹취약점 인지 유지보수 적용

이용자 수 등 시스템 이용현황을 공신력 있는 웹로그 분석솔루션(네이버 애널리틱스)를 이용한 모니터링

사업별 온라인 홍보를 위한 배너 제작 및 메일 발송

일·생활 균형 공감 뉴스레터(html파일) 제작 및 온라인 배포(월별)

포털사이트 검색 시 노출되는 홈페이지 소개 등 지속적인 모니터링과 홍보

가족친화사업의 원활한 통계 처리 지원

한국건강가정진흥원과 가족친화인증사무국(한국경영인증원)의 유연한 업무 협조

2. 목표시스템 구성도

<온라인 사후관리 시스템 구성도>

3. 상세요구사항

□ 요구사항 총괄표

구분	설명	개수
시스템 요구사항 (ECR, Equipment Composition Requirement)	목표사업수행을 위해 필요한 하드웨어, 소프트웨어, 네트워크 등의 도입 장비 내역 등 시스템 장비 구성에 대한 요구사항을 기술함	1
기능 요구사항 (SFR, System Function Requirement)	목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야하는 기능(동작)에 대하여 기술함	23
유지관리수행 요구사항 (MPR, Maintenance Project Requirement)	시스템, 어플리케이션, 소프트웨어 유지보수 및 장애관리, 변경관리, 성능관리, 백업/복구, 운영상황 모니터링 등을 기술함	11
유지관리인력 요구사항 (MHR, Maintenance Human Requirement)	본 사업과 관련하여 투입되는 인력의 운영 및 관리체계에 대한 요구사항을 정의함 투입인력 별 담당업무와 역할과 책임을 제시, 인력의 교체, 근무조건, 투입인력 근무를 위한 지원 사항 등을 기술함	2
성능 요구사항 (PER, Performance Requirement)	목표 시스템의 처리속도 및 시간, 처리량, 동적․정적 용량, 가용성 등 성능에 대한 요구사항을 기술함	4
인터페이스 요구사항 (SIR, System Interface Requirement)	목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항을 기술한 것으로 타 소프트웨어, 하드웨어 및 통신 인터페이스, 타 시스템들과의 정보교환에 이용되는 프로토콜과의 연계도 포함하여 기술함	5
데이터 요구사항 (DAR, Data Requirement)	목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항을 기술함	4
테스트 요구사항 (TER, Test Requirement)	도입되는 장비의 성능 테스트(BMT) 또는 구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술함	2
보안 요구사항 (SER, Security Requirement)	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	5
품질요구사항 (QUR, Quality Requirement)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함 신뢰성, 사용성, 유지보수성, 이식성, 보안성으로 구분하여 기술함	2
제약사항 (COR, Constraint Requirement)	목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함	3
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	6
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	프로젝트의 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술함 시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술함	6
합계		74

□ 요구사항 목록표

요구사항 유형	요구사항 번호	요구사항 명
시스템 요구사항(ECR)	ECR-001	시스템 장비구성 요구사항
기능 요구사항 (SFR)	SFR-001	홈페이지 - 자체점검지표 안내 및 점검결과 입력
	SFR-002	홈페이지 - 자체점검결과 분석정보 확인
	SFR-003	홈페이지(컨설턴트) - 사후조치 상담결과 관리
	SFR-004	온라인사후관리 시스템 관리자 구축
	SFR-005	관리자 - 인증기업 정보 관리 및 이력관리
	SFR-006	관리자 - 자체점검기업 기업정보 및 결과 관리
	SFR-007	관리자 - 자체점검 결과 분석 및 평가
	SFR-008	관리자 - 우수기업 및 개선필요기업 관리
	SFR-009	관리자 - 강사·컨설턴트 정보 연계 관리
	SFR-010	관리자 - 사후조치내역관리
	SFR-011	관리자 - 현황·통계관리
	SFR-012	관리자 - 사후관리업무자료실
	SFR-013	관리자 - 알림관리
	SFR-014	관리자 - 자체점검지표 관리
	SFR-015	관리자 - 시스템 관리
	SFR-016	관리자 - 사용자 계정 및 권한관리
	SFR-017	기능개선 - 리포터 출력, 저장 추가제작
	SFR-018	기능개선 - 웹로그 분석 솔루션 및 모니터링
	SFR-019	기능개선 - 뉴스레터 제작 및 발송
	SFR-020	기능개선 - 사업신청화면 정비 및 구축
	SFR-021	기능개선 - 메일 발송서비스 지원
	SFR-022	기능개선 - 관리자의 서비스 수기 신청 및 관리
	SFR-023	기능개선 - 온라인 홍보
유지관리수행 요구사항 (MPR)	MPR-001	유지보수관리대상
	MPR-002	유지관리 범위 공통사항
	MPR-003	운영 및 유지보수 체계
	MPR-004	예방점검 수행
	MPR-005	신규 콘텐츠 서비스 환경 구축
	MPR-006	장애처리 및 지원
	MPR-007	환경변화에 따른 최적화 유지관리
	MPR-008	정보갱신 및 자료관리
	MPR-009	상용SW 유지관리
	MPR-010	가족친화지원사업 실적 연계 강화
	MPR-011	본인인증 기능 유지
유지관리 인력 요구사항 (MHR)	MHR-001	투입인력 및 수행업무
	MHR-002	복무기준 및 사업수행 요건
성능 요구사항 (PER)	PER-001	질의응답 시간
	PER-002	구축 시스템 성능 안정성
	PER-003	메인 페이지 Display 시간
	PER-004	느린 작업에 대한 사전 경고
인터페이스 요구사항 (SIR)	SIR-001	내부시스템 연계
	SIR-002	외부시스템 연계
	SIR-003	커스터마이징 용이성
	SIR-004	웹접근성 준수
	SIR-005	웹표준 및 호환성 준수
데이터 요구사항 (DAR)	DAR-001	DB설계
	DAR-002	데이터 무결성 및 표준화
	DAR-003	데이터베이스 설계(구현) 및 내역서 제출
	DAR-004	데이터 품질관리 체계
테스트 요구사항 (TER)	TER-001	테스트 방안 제시
	TER-002	결함관리
보안 요구사항 (SER)	SER-001	보안에 대한 공통사항
	SER-002	개인정보처리
	SER-003	보안관련 정책 및 평가기준 준수
	SER-004	시큐어 코딩 준수 및 웹 취약점 제거
	SER-005	기타 보안관리
품질 요구사항 (QUR)	QUR-001	품질관리 공통사항
	QUR-002	시스템 보증
제약사항 (COR)	COR-001	개발 및 운영환경의 표준 준수
	COR-002	웹 접근성 및 웹 표준 준수
	COR-003	기술표준적용방안
프로젝트 관리 요구사항 (PMR)	PMR-001	프로젝트 관리방법론 적용
	PMR-002	프로젝트 수행장소 및 원격지 개발장소 관리
	PMR-003	사업수행보고 및 수행방안
	PMR-004	사업수행 일정관리
	PMR-005	사업수행 위험 관리
	PMR-006	주요산출물관리
프로젝트 지원 요구사항 (PSR)	PSR-001	하자보수
	PSR-002	교육 및 기술이전
	PSR-003	시스템 산출물 지식재산권 소유
	PSR-004	시스템 백업 정책 및 환경 구성
	PSR-005	SW사업정보 저장소 데이터 작성 및 제출

1) 시스템 요구사항(Equipment Composition Requirement)

요구사항 분류		시스템 요구사항
요구사항 고유번호		ECR-001
요구사항 명칭		시스템 장비구성 요구사항
요구사항 상세설명	정의	시스템 유지보수 및 운영관리(장비임대)
	세부 내용	운영시스템 제공 CPU 2.4G(6Core) * 2EA 이상, RAM : 16GB 이상, HDD : 300GB * 4EA 이상으로 제공 OS/DBMS/WAS : 개발언어 JAVA로 정상적으로 운영 될 수 있는 리눅스 계약 운영체제 제공 웹방화벽, 방화벽을 제공해야 하며, 웹쉘탐지 가능 백업서비스 제공해야 함 6개월간 제공 및 안정적 인프라 환경 유지 지원 임대 장비를 탑재 할 수 있는 공간 및 10M이상의 전용 라인 제공 가족친화지원사업 서버(IDC)환경 운영관리 식별인증 (휴대폰, iPin) 운영관리 SSL 보안 인증 갱신관리 문자(SMS,LMS) 및 SMTP 메일발송 운영관리 (기 도입 : 슈어엠서버(SMS) - 회원사 및 회원에 문자 발송) 가족친화지원사업 홈페이지 및 관리자 관련 인프라 환경 운영에 관한 기술지원 ※ SSL 비용은 제안사 부담
관련요구사항

2) 기능 요구사항(System Function Requirement)

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-001
요구사항 명칭		자체점검지표 안내 및 점검결과 입력
요구사항 상세설명	정의	인증기업이 자체점검지표 안내를 보고 점검결과 입력하는 기능
	세부 내용	홈페이지에 자체점검안내(점검지표 등)를 할 수 있는 기능 및 UI/UX 개발 자체점검결과 조회(검색/목록/상세) 자체점검결과 등록/수정 등록 시 해당 인증기업의 최신 자체점검결과 정보를 가져오는 기능 신규 인증기업일 경우 인증신청 정보 등록 기능 각 단계별 자체점검결과 임시저장 기능
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-003
요구사항 명칭		담당컨설턴트 사후조치 상담결과 관리
요구사항 상세설명	정의	인증기업의 담당컨설턴트가 사후조치 상담결과를 관리하는 기능
	세부 내용	사후조치내역 정보 관리 홈페이지에서 담당 컨설턴트가 로그인 후 자신에게 배당 된 인증기업 정보 조회 기능 담당 컨설턴트가 자신에게 배당 된 인증기업 사후조치 상담결과를 등록/수정하는 기능 사후조치내역 정보 조회 (검색/목록/상세정보) 사후조치내역 정보 히스토리 이력 조회 기능 사후관리 업무자료실을 통해 필요한 자료 열람 기능
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-002
요구사항 명칭		자체점검결과 분석정보 확인
요구사항 상세설명	정의	인증기업이 자체점검결과 분석정보 확인 및 출력 기능
	세부 내용	인증기업이 본인의 자체점검결과 분석정보를 조회하는 기능 (검색/목록/상세정보) 인증기업이 본인의 자체점검결과 분석정보를 출력하는 기능 인증심사대비 변동내역 확인 기능 동종업계대비 수준확인 기능 사후지원 연계요청 서비스를 신청하는 기능
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-004
요구사항 명칭		별도 온라인사후관리 시스템 관리자 구축
요구사항 상세설명	정의	가족친화인증관리 시스템과 별도로 관리자 시스템 기능 구축
	세부 내용	현재의 가족친화인증관리 관리자 시스템과 별개로 관리자 시스템 별도 구축 향후 가족친화인증관리 관리자 시스템과 통합을 위한 확장성을 고려하여 시스템 설계 및 구축 사용자 로그인, 아이디/비밀번호 찾기 기능
관련요구사항		SFR-015, SFR-016

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-006
요구사항 명칭		자체점검기업 대상자 기업정보 및 결과 관리
요구사항 상세설명	정의	관리자가 자체점검기업 대상자 기업정보 및 결과를 관리하는 기능
	세부 내용	자체점검기업 정보 관리 자체점검 차수관리 자체점검 차수별 자체점검지표관리 매핑기능 자체점검 대상기업 조회 (검색/목록/상세정보) 자체점검 대상기업 등록/수정 자체점검결과 정보 관리 자체점검결과 조회 (검색/목록/상세정보) 자체점검결과 정보 등록/수정 인증심사대비 변동내역 확인 기능 동종업계대비 수준확인 가능하도록 비교 기능 구현 자체점검결과 보완요청 기능 자체점검결과 컨설턴트 배정 기능
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-005
요구사항 명칭		인증기업 정보 관리 및 이력관리
요구사항 상세설명	정의	관리자가 인증기업 정보 관리 및 이력관리를 하는 기능
	세부 내용	인증기업 정보 관리 인증기업 조회 (검색/목록/상세정보) 인증기업 등록/수정 가족친화인증시스템에서 자체점검 대상 인증기업 정보 연계 (연계대상 조회, 가져오기 등) 가족친화 인증이력 정보 관리 가족친화 인증이력 조회 (검색/목록/상세정보) 가족친화 인증이력 정보연계
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-007
요구사항 명칭		가족친화인증기업 자체점검결과 분석 및 평가 관리
요구사항 상세설명	정의	관리자가 자체점검결과 분석 및 평가 관리하는 기능
	세부 내용	가족친화인증기업 자체점검결과 분석(평가) 정보 관리 자체점검결과 분석(평가) 조회 (검색/목록/상세정보) 자체점검결과 분석(평가) 등록/수정 우수기업/개선필요기업 여부 등록 이력 관리 기능 구현
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-008
요구사항 명칭		가족친화인증기업 우수기업 및 개선필요기업 관리
요구사항 상세설명	정의	관리자가 우수기업 및 개선필요기업 관리하는 기능
	세부 내용	우수기업 정보 관리 우수기업 조회 (검색/목록/상세정보) 개선필요기업 정보 관리 개선필요기업 조회 (검색/목록/상세정보)
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-009
요구사항 명칭		가족친화인증기업 강사,컨설턴트 정보 및 배정 관리
요구사항 상세설명	정의	가족친화인증기업 강사,컨설턴트 정보를 연계하여 배정 관리하는 기능
	세부 내용	가족친화인증시스템에서 강사·컨설턴트 정보 연계 (연계대상 조회, 가져오기 등) 강사·컨설턴트 조회 (검색/목록/상세정보) 강사·컨설턴트 등록/수정 강사·컨설턴트 배정 정보 강사·컨설턴트 배정 조회 (검색/목록/상세정보) 강사·컨설턴트 배정 등록/수정 가족친화인증시스템에서도 사후관리시스템에서 강사·컨설턴트를 배정한 내용을 볼 수 있도록 프로그램 수정 강사·컨설턴트 중복 배정 방지 기능
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-011
요구사항 명칭		현황·통계관리
요구사항 상세설명	정의	현황·통계관리
	세부 내용	연도별 자체점검 현황 연도별 자체점검 입력 현황 (업종별, 기업유형별, 최초인증연도별, 지역별) 입력완료건 수, 보완요청 건 수, 접수 완료 건 수(컨설턴트 배정 예정 기업) * 자체점검대상 중 결과 입력/미입력한 기업 명단 추출 가능 기업(관) 수준 확인 (업종별, 기업유형별, 최초인증연도별, 지역별) 평균 점수 현황 우수기업 결과 분석(평균점수 등) 개선필요기업 지표 분석(평균점수 등) 결과분석 현황 전체 결과 분석 현황 및 지표별 분석(신규 지표는 신규대로 관리) (업종별, 기업유형별, 최초인증연도별, 지역별, 지표별, 기업명을 필터하여 검색할 수 있는 기능 필요) 연도별 자체점검 사후조치 현황 - 자체점검 대상 중 결과 입력 기업(관) 수, 컨설턴트 배정 건 수, 점결결과 분석 완료 건 수, 사후조치 상담 건 수(결과등록 수 기준으로, 개선필요기업), 사후조치 완료 건 수(컨설팅 및 직장교육 사후조치 종류별 건 수) 등
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-010
요구사항 명칭		사후조치내역관리
요구사항 상세설명	정의	사후조치내역관리
	세부 내용	사후조치내역 정보 관리 사후지원 연계요청 조회 (검색/목록/상세정보) 사후조치 상담을 위한 컨설턴트 배정 기능 담당 컨설턴트가 사후조치 상담결과를 등록/수정하는 기능 사후조치내역 정보 조회 (검색/목록/상세정보) 사후조치내역 등록/수정
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-013
요구사항 명칭		알림관리
요구사항 상세설명	정의	E-Mail / SMS 단계별 전송 및 이력 구현
	세부 내용	메일 발송기능구현 각 상태 및 단계별 E-Mail / SMS 발송 구현 발송 단계 정의, 단계별 메시지 정의 메일 발송 내역 조회 단계별 발송 메시지 이력 조회 ID / 이름 / 날짜 / 발송 타입 등으로 조회 엑셀 다운로드 기능 제공
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-012
요구사항 명칭		사후관리업무자료실
요구사항 상세설명	정의	사후관리업무자료실
	세부 내용	게시글 조회 및 검색 기능 제목/내용/작성자 등. 게시글 관리 기능 게시물을 등록, 수정, 조회 할 수 있는 관리기능 제공 공지 기능 첨부파일 사이즈/확장자 제한
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-014
요구사항 명칭		자체점검지표 관리
요구사항 상세설명	정의	자체점검지표 관리
	세부 내용	자체점검지표 조회 검색, 엑셀 다운로드 자체점검지표 관리 대기업, 중소기업별 항목 관리 차수별 항목 및 이력관리
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-015
요구사항 명칭		시스템 관리
요구사항 상세설명	정의	코드/메뉴/IP접속정보 등 관리
	세부 내용	공통코드 관리 상/하위 코드 관리 정렬순서 설정 메뉴관리 메뉴 등록/수정 관리 메뉴 정렬순서 설정 메뉴 링크 설정 오픈 타입 구분 IP접속 제한 관리 제한 IP 등록 관리 사용 미사용 구현 등록된 IP 차단 기능 구현
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-016
요구사항 명칭		사용자 계정 및 권한관리
요구사항 상세설명	정의	사용자 계정 및 권한관리
	세부 내용	관리자계정 조회 (검색/목록/상세정보) 관리자계정 관리 관리자 계정 연계 관리자 계정 변경 이력 관리 권한 조회 (검색/목록/상세정보) 권한 등록 관리 그룹별 권한 관리 메뉴별 권한 관리 사용자접근 정보 접근 이력 정보 조회
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-017
요구사항 명칭		리포터 출력, 저장 추가제작
요구사항 상세설명	정의	홈페이지 내 서비스 신청정보 등을 리포팅으로 구현
	세부 내용	컨설팅, 직장교육, 포럼, 자체점검 입력 등 신청정보 및 참석확인, 교육이수 확인 등 사업 운영 상 필요한 리포팅을 구현하고 사용자, 관리자, 컨설턴트 및 강사가 마이페이지, 관리자 페이지 등에서 확인할 수 있도록 구현
산출정보		요구사항정의서, 기능목록
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-018
요구사항 명칭		웹로그 분석 솔루션 및 모니터링
요구사항 상세설명	정의	웹로그 분석 솔루션 운영 및 모니터링
	세부 내용	신규 기능개발과 연계한 웹로그 솔루션 운영 및 모니터링 * 웹로그 분석 솔루션(네이버 애널리틱스)은 기 부착되어 있음
산출정보		요구사항정의서, 기능목록
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-019
요구사항 명칭		뉴스레터 제작 및 발송
요구사항 상세설명	정의	월별 뉴스레터 제작 및 발송
	세부 내용	우리원에서 제작을 요청하는 뉴스레터를 다양한 디자인으로 제작(html형태)하고 발송대행, 발송결과 보고(월별)
산출정보		요구사항정의서, 기능목록
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-020
요구사항 명칭		사업신청화면 정비 및 구축
요구사항 상세설명	정의	효율적인 사업신청 및 관리를 위해 프로세스 정비 및 구축
	세부 내용	[회원관리] 최근 홈페이지 회원정보를 변경한 회원의 정보를 관리자 화면과 다운로드 한 엑셀파일에서 확인할 수 있도록 구현 [포럼] 비회원의 포럼 참석신청 및 참가확인 기능 구현 포럼 후 기업회원의 참석여부의 상태구분을(신청/대기/승인/참가확인)으로 선택하도록 구현하고 참가확인 시 참석확인증이 발급되도록 구현 기업회원이 참석자 추가입력 시에 참석자 정보입력 [컨설팅, 직장교육 등] 사업관리 프로세스 정비 등
산출정보		요구사항정의서, 기능목록
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-021
요구사항 명칭		메일 발송서비스 지원
요구사항 상세설명	정의	메일 발송
	세부 내용	서비스 신청, 연계, 완료 등 각 단계별 회원, 전문인력(강사, 컨설턴트, 사업 담당자)에게 이메일 발송 자동 발송, 관리자 선택 발송 등으로 구분하여 발송하도록 구현하고 선택 발송 시 다수 선택지 중 선택이 가능하도록 구현 * (예) 자체점검 입력 보완 요청한 기업(관) 대상 제출 마감기한을 알려주는 메일 자동 발송
산출정보		요구사항정의서, 기능목록
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-022
요구사항 명칭		관리자의 서비스 수기 신청 및 관리
요구사항 상세설명	정의	관리자의 서비스 수기 신청 및 관리 기능 구축
	세부 내용	홈페이지를 통해 서비스 신청이 불가능한 기업을 위해 관리자가 신청을 대행하고 해당 서비스의 연계 및 관리가 가능하도록 구현
산출정보		요구사항정의서, 기능목록
관련요구사항

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-023
요구사항 명칭		온라인 홍보
요구사항 상세설명	정의	사업 홍보 배너 이미지 제작 및 홈페이지 게시, 홍보대상 이메일 발송
	세부 내용	사업별 참여 독려 홍보 배너 이미지 제작 및 홈페이지 게시 홍보대상 메일 일괄 발송
산출정보		요구사항정의서, 기능목록
관련요구사항

3) 유지관리수행 요구사항(Maintenance Project Requirement)

요구사항 분류		유지관리수행 요구사항
요구사항 고유번호		MPR-001
요구사항 명칭		유지보수관리대상
요구사항 상세설명	정의	유지관리 대상에 관한 사항
	세부 내용	가족친화지원사업 홈페이지(http://www.ffsb.kr) 운영환경 및 상용 S/W IDC 센터 운영 기술지원 Linux Server / MySQL / Apache / Tomcat IB Sheet Ver7 1식 UbiReport 1식 DEXTUploadNJ 1식
산출정보
관련요구사항

요구사항 분류		유지관리수행 요구사항
요구사항 고유번호		MPR-002
요구사항 명칭		유지관리 범위 공통사항
요구사항 상세설명	정의	유지관리 내용에 공통으로 적용되는 사항
	세부 내용	유지관리 대상별 유지관리 범위(내용)으로 기재한 사항은 본 사업비에 모두 포함된 사항임 ※ 본 사업 추진 시 본 사업비 외에 추가비용이 발생하는 부분은 별도로 명시하여 제안하여야 함. 유지관리 대상 중 시스템 불용, 시스템 통폐합 등의 사유로 유지관리 대상 품목에서 제외되는 경우 그에 상응하는 유지관리비를 감액 조정하거나, 대체장비를 지정(협의결정)하여 유지관리를 실시할 수 있으며 변경계약 체결 등 관련규정에 의거 처리함
산출정보
관련요구사항

요구사항 분류		유지관리수행 요구사항
요구사항 고유번호		MPR-003
요구사항 명칭		운영 및 유지보수 체계
요구사항 상세설명	정의	운영 및 유지보수 체계에 따른 수행정의
	세부 내용	정보시스템의 24시간 365일 안정적인 운영을 위한 방안제시 운영대상시스템, 서비스 등에 대한 내용을 숙지하고 문제점과 개선사항 등을 분석하여 그 결과 시스템 운영 실적과 함께 제출(매월 보고)함 신속한 유지보수 수행을 위한 본 유지보수대상 시스템과 관련한 SW/HW 제조사, 공급사, 전문업체와 협력방안 제시 소프트웨어 유지보수 수행 내역에 대한 기록관리함 홈페이지관리 담당자(한국건강가정진흥원과 가족친화인증사무국-한국경영인증원)의 유연한 업무 협조
산출정보
관련요구사항

요구사항 분류		유지관리수행 요구사항
요구사항 고유번호		MPR-004
요구사항 명칭		예방점검 수행
요구사항 상세설명	정의	안정된 유지보수 및 운영관리 지원을 위한 예비 수행점검
	세부 내용	예방점검에 대해 점검대상 및 점검주기, 수행방법, 보고방법 등 구체적인 예방점검 방안을 제시 점검계획을 수립하여 제출하고 점검완료 후 2주일 이내 결과보고서를 작성하여 보고하여야 함 단, 일상적인 점검은 결과보고서만 제출 가능 고객 요청 시 사업기간 동안의 예방점검 분야에 대한 실적을 작성하여 보고를 하여야 함 *취약점 발견 시 개선적용 및 보고
산출정보
관련요구사항

요구사항 분류		유지관리수행 요구사항
요구사항 고유번호		MPR-005
요구사항 명칭		신규 콘텐츠 서비스 환경 구축
요구사항 상세설명	정의	다양한 신규콘텐츠 탑재 환경
	세부 내용	온라인 직장교육 신규콘텐츠 탑재 필요 신규콘텐츠 개발완료시기에 따라 완료기간 확정
산출정보
관련요구사항

요구사항 분류		유지관리수행 요구사항
요구사항 고유번호		MPR-006
요구사항 명칭		장애처리 및 지원
요구사항 상세설명	정의	운영중, 점검중 장애, 오류처리 및 지원
	세부 내용	신속한 장애처리 및 예방을 위하여 장애처리 및 장애이력 관리 방안 제시 장애발생시 즉시 장애관련 정보수집 및 복구작업 실시를 위한 유지보수 조직 가동방안과 장애 원인분석, 해결방법, 재발 방지책 등을 제시 장애발생이 예상되거나 시스템 운용에 필요하다고 판단되는 경우 한국건강가정진흥원은 특별점검을 요구할 수 있으며, 유지보수 및 운영지원 사업자와 협의 후 점검계획을 수립하여 시행하여야 함 한국건강가정진흥원 내 정보시스템의 장애조치는 해당 사업자 책임 하에 조치하여야 하나, 부득이 한 경우 신속한 장애조치를 위해 제안사에게 협조를 요청 할 수 있으며, 이 경우 지원범위와 역할․책임을 협의한 후 적극적으로 장애조치에 협력하여야 함 사업기간 중 기능 오류사항이 발견될 경우 보완하여야 함 발주기관의 사용상 발견되는 오류사항 데이터 신규, 변경 등으로 인한 오류사항 환경 변화에 따른 오류사항 기능 보완 등의 작업 시 서비스 운영에 지장이 없도록 하여야 함 장애로그, 장애내역 등 관련자료 요구 등에 성실히 협력하여야 함 장애처리 지원 및 조치결과 분석 지원, 운영‧유지보수 사업 절차‧체계 개선 등
산출정보
관련요구사항

요구사항 분류		유지관리수행 요구사항
요구사항 고유번호		MPR-007
요구사항 명칭		환경변화에 따른 최적화 유지관리
요구사항 상세설명	정의	환경변화에 따른 기능수정 및 유지관리 최적화
	세부 내용	구조․성능 진단에 대한 방법과 대상에 대하여 한국건강가정진흥원과 협의 후 실시하여야 하며, 진단범위 및 타 분야 유지보수․운영 지원 사업자와의 협력방안 등 실행방안을 제시하여야 함 연계 타 시스템의 사용 환경 변화에 따른 수정사항 적용 및 신규 연계작업을 하여야 함 H/W장비 이전 등 변경에 따른 S/W 설치 지원을 하여야 하며, 서버 설정 변경 및 자료(데이터, 프로그램 등) 이전 작업을 실시하여야 함 국가보안규정, 행정자치부 및 서울시 법률, 운영정책 변경에 따른 수정사항을 적용하여야 함 기능 보완 등의 작업 시 서비스 운영에 지장이 없도록 하여야 함
산출정보
관련요구사항

요구사항 분류		유지관리수행 요구사항
요구사항 고유번호		MPR-008
요구사항 명칭		정보갱신 및 자료관리
요구사항 상세설명	정의	가족친화지원사업 홈페이지 최신정보 현행화 및 자료운영관리 지원
	세부 내용	가족친화지원사업 홈페이지 운영을 위한 관련정보를 주기적으로 갱신·현행화 하여야 함 정책변경에 의한 최신 정책 동향 발표자료 현행화 전달력을 높이기 위한 게시물의 시각적 디자인 화 팝업창, 메인화면, 콘텐츠변경 등 지원 가족친화지원사업 홈페이지 운영 및 자료관리 운영에 필요한 통계자료 추출 지원 운영에 필요한 보고서 기능개선 및 보고서 신규 개발
산출정보
관련요구사항

요구사항 분류		유지관리수행 요구사항
요구사항 고유번호		MPR-009
요구사항 명칭		상용SW 유지관리
요구사항 상세설명	정의	상용S/W에 대한 정기점검 및 장애발생 시 복구 지원
	세부 내용	장애 발생 시 유지보수 업체와 협력하여 빠른 복구지원 및 분석보고서를 제출해야 함 H/W장비 교체 등 변경에 따른 모든 사항을 기술지원을 제공해야 함 정기점검 외 요청 시 점검을 수행하고 최신 보안/기능 패치 적용을 수행해야 함
산출정보
관련요구사항

요구사항 분류		유지관리수행 요구사항
요구사항 고유번호		MPR-010
요구사항 명칭		가족친화지원사업 실적 연계 강화
요구사항 상세설명	정의	다양한 통계 구현
	세부 내용	가족친화인증기업 심사자료 및 자체점검지표 관리 등의 통계를 시계열 등의 방법을 다양하게 구현
산출정보
관련요구사항

요구사항 분류		유지관리수행 요구사항
요구사항 고유번호		MPR-011
요구사항 명칭		본인인증 기능 유지
요구사항 상세설명	정의	본인인증을 활용한 비회원 인증
	세부 내용	본인인증을 이용해 비회원의 인증절차 기능 유지
산출정보
관련요구사항

4) 유지관리 인력 요구사항(Maintenance Human Requirement)

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-001
요구사항 명칭		유지보수 수행 조직
요구사항 상세설명	정의	유지보수 수행 조직에 대한 일반사항
	세부 내용	유지보수 대상의 원활한 운용을 위하여 전문기술자 중심으로 유지보수 수행 조직 구성 유지보수 대상별 유지보수 핵심인력의 비상연락망을 항상 현행화 하여 관리하고, 변경사항이 있을 경우 한국건강가정진흥원에 변경내역을 제출해야 함
산출정보
관련요구사항

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-002
요구사항 명칭		유지보수 핵심인력 투입 및 운영
요구사항 상세설명	정의	유지보수 핵심인력에 대한 일반사항
	세부 내용	유지보수 대상 및 운영환경을 숙지하고 해당 분야별 관련 업무지식을 이해하여 유지보수를 수행하여야 함 시스템 간 연계업무 지원 및 시스템 성능유지를 수행하고, 이에 대한 내용을 추가하여 관련 산출물과 매뉴얼을 현행화 하여야 함 요청사항 및 조치사항 기록 등 시스템 유지보수 사항에 대해 기록하고 형상관리를 수행하여 매월 시스템 유지보수 실적을 서면으로 보고하여야 함
산출정보
관련요구사항

5) 성능 요구사항(Performance Requirement)

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-001
요구사항 명칭		질의응답 시간
요구사항 상세설명	정의	데이터베이스 질의응답 시간의 정의
	세부 내용	데이터베이스의 모든 질의는 사용자가 요청을 하는 시간으로부터 3,000ms(3초) 내에 그 결과를 보여줘야 함 이 요구사항은 한 개 이상의 큰 이미지(이미지 50KB 이상 및 동영상을 가지고 있는 페이지에는 적용되지 않음) 통계 기능은 처리하는데 10초 이상 소요될 수 있기 때문에 연산 작업을 시작하는 시점에, 이런 영향에 대해 사용자에게 팝업 메시지로 알림 대량 데이터(기준 1,000건 이상) 조회/출력/다운로드 시 작업을 시작하는 시점에 이에 따른 영향에 대해 사용자에게 팝업 메시지로 알림
관련요구사항		※성능결과보고서제출(본과업 해당 범위 적용)

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-002
요구사항 명칭		구축 시스템 성능 안정성
요구사항 상세설명	정의	시스템의 운영 성능 안정성
	세부 내용	서비스는 항상적으로 24시간 99.9%이상 가동율이 보장되어야 하며 이 경우 시스템의 정기점검은 해당하지 않음 동시 사용자 200명 이상 지원해야 하고 성능이 저하되지 않아야 함
관련요구사항

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-003
요구사항 명칭		메인 페이지 Display 시간
요구사항 상세설명	정의	웹 페이지 디스플레이 시간 목표 정의
	세부 내용	각 웹페이지의 경우 사용자가 요청한 시간으로부터 3초 이내에 완전히 디스플레이 되어야 함(단, 부득이하게 대량의 데이터가 포함되는 경우 발주처의 승인을 얻어 예외로 할 수 있음) 사용자의 입력오류나 시스템의 오류 발생시 2초 이내에 적당한 오류(보안에 문제 되지 않는) 메시지를 사용자에게 제시하여야 함
관련요구사항

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-004
요구사항 명칭		느린 작업에 대한 사전 경고
요구사항 상세설명	정의	통계 및 대량의 정보조회 시 사전경고
	세부 내용	통계 및 다량의 정보 조회 시 결과 도출 이전에 사용자에게 느린 결과 예상에 대한 적절한 메시지를 알림
관련요구사항

6) 인터페이스 요구사항(System Interface Requirement)

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-001
요구사항 명칭		내부시스템 연계
요구사항 상세설명	정의	내부 시스템 인터페이스 연계
	세부 내용	인증기업정보 및 사업관리 정보
관련요구사항

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-002
요구사항 명칭		외부시스템 연계
요구사항 상세설명	정의	외부시스템 인터페이스 연계
	세부 내용	도로명 주소 연계 도로명 주소 공공기관 정보서비스 연계 포털 지도 API 연계 지역센터 위치정보 제공 문자, 메일 발송 솔루션 연계 SMS 고객 문의에 대한 응대 시 실시간 알림 고객 문의에 대한 응대 시 답변내용 메일 전송
관련요구사항

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-003
요구사항 명칭		커스터마이징 용이성
요구사항 상세설명	정의	향후 확장 및 변경에 대한 용이성 확보
	세부 내용	향후 변동에 대한 대응을 위해 관리자가 기능을 커스터마이징할 경우, 확장 및 변경이 용이하게 설계되도록 함 (ex. 입력, 출력 데이터의 변동 가능성, 화면의 추가 및 변동 가능성)
관련요구사항

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-004
요구사항 명칭		웹접근성 준수
요구사항 상세설명	정의	웹전근성 요건 준수 및 인지 개발
	세부 내용	다양한 국가, 지역에서의 접속을 고려하며 사용함에 불편함이 없는 접속 속도를 보장할 수 있도록 웹 사이트 구현이 이루어져야 함 Web개발을 위한 코딩 규칙, 메뉴 규칙, 호환성 규칙 등은 Web접근성 향상을 위한 국가 표준 기술 가이드를 준수하여야 함 한국정보화진흥원 웹 접근성 품질마크 인증 기준에 맞게 구축 장애인, 고령자 등의 정보접근 및 이용편의 증진을 위한 고시(과학기술정보통신부고시 제2017-7호)에 준하여 웹 사이트를 구현하도록 함 “한국형 웹 콘텐츠 접근성 지침 2.1”준수
관련요구사항		※ 본과업 해당 범위 적용

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		SIR-005
요구사항 명칭		웹표준 및 호환성 준수
요구사항 상세설명	정의	웹 표준 및 호환성 요건 준수
	세부 내용	이용자들의 다양한 사용자 환경(브라우저) 에서도 서비스를 이용할 수 있도록 하여야 하며, 표준을 준수하여 구현하여야 함 IE(8이상), 크롬, 사파리, 파이어폭스 등 브라우저에서 버전에 구애받지 않고 홈페이지 이용에 불편이 없도록 웹 표준을 준수 웹 호환성을 확보하고 보안 강화를 위하여 마이크로소프트(MS)의 인터넷 익스플로러(IE)에 종속된 ActiveX 사용 금지 웹 호환성 확보로 크로스브라우징을 지원하여야 함 ※ 동작, 레이아웃, 플러그인 호환성 확보 웹 표준 문법을 준수하여 구축하여야 함 ※ W3C Markup Validation Service, CSS Validation Service 진단 통과(결과물제출) 웹 브라우저를 통해 제공하는 개발 및 구현되는 기능은 특정 브라우저에 종속되지 않고, 정상 작동되도록 준수지침에 따라 구현되어야 함 전자정부서비스 호환성 준수 지침 (행정안전부 고시 제2017-26호)에 준하여 웹 사이트를 구현하도록 함
관련요구사항

7) 데이터 요구사항(Data Requirement)

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-001
요구사항 명칭		DB설계
요구사항 상세설명	정의	DB설계 원칙
	세부 내용	DB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고, 향후 업무 변동에 따른 확장성․이식성을 충분히 고려해야 함 설계시 기존 데이터 및 한국건강가정진흥원의 정책을 고려하여야 함
관련요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-002
요구사항 명칭		데이터 무결성 및 표준화
요구사항 상세설명	정의	데이터 표준 관리
	세부 내용	시스템은 외부 데이터를 연계할 때 데이터의 정합성을 검증하고 로그를 유지하여야 함 기준이 되는 정보를 관리하기 위한 코드관리체계를 수립하고 코드를 설계하여 적용함
관련요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-003
요구사항 명칭		데이터베이스 설계(구현) 및 내역서 제출
요구사항 상세설명	정의	데이터베이스 설계 요건 및 제출 목록
	세부 내용	행정정보 데이터베이스 표준화지침을 고려하여 테이블 및 필드 등을 설계 기존 사이트 구조를 고려하여 설계하고, 데이터베이스 설계는 개발방향에 맞는 형태로 설계 사업 완료 시 테이블 목록, 관계도(ERD), 엔티티 정의서 등 데이터베이스 상세설계 내역을 제출(버전 표시)하여야 함
관련요구사항

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-004
요구사항 명칭		데이터 품질관리 체계
요구사항 상세설명	정의	데이터 품질관리
	세부 내용	데이터베이스 구조 최적화, DBMS 튜닝 등을 통해 데이터 안정성과 성능 개선 추가되는 모든 데이터에 대한 방법론 등 품질관리 체계 및 방안을 제시
관련요구사항

8) 테스트 요구사항(Test Requirement)

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-001
요구사항 명칭		테스트 방안 제시
요구사항 상세설명	정의	단계별 테스트 방안 수립
	세부 내용	구축 단계별 테스트 목적, 대상, 주체, 방법을 명확히 구분하여, 타당성 및 현실성 있는 테스트 계획(일정 및 방안) 수립/제시 함 구축 대상 기능별 단위 테스트, 통합 테스트, 성능 테스트, 인수(사용자) 테스트 등 제반 단계별로 구분하여 상세 수행 방안 제시 함 테스트 계획서에는 테스트 목적, 일정, 대상, 절차/방법, 참여자별 역할과 책임, 준비사항(테스트 데이터 및 시나리오 등)을 포함
관련요구사항

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-002
요구사항 명칭		결함관리
요구사항 상세설명	정의	테스트 종류별 테스트 결과 관리 요구사항
	세부 내용	모든 테스트 결과 및 이에 따른 조치내역에 대한 이력관리 테스트가 끝난 후에는 반드시 테스트 결과보고서를 작성하고, 테스트 결과 결함이 발견된 사항에 대하여는 조치 후 결함조치 결과보고서를 작성하여 제출하여야 함
관련요구사항

9) 보안 요구사항(Security Requirement)

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		보안에 대한 공통사항
요구사항 상세설명	정의	보안에 대한 공통사항
	세부 내용	인적보안관리 참여인원 정보누출 금지조항 및 개인의 서명 보안서약서 제출 사업 수행 전 참여인원에 대해 법적 또는 한국건강가정진흥원 규정에 따른 비밀유지 의무 준수, 위반 시 처벌내용, 누출금지 대상정보 및 정보누출시 부정당업자 제재조치 등에 대한 보안교육 실시 자료보안관리 누출금지 대상정보를 제공할 경우‘용역사업 자료 인수인계 대장’에 인계자․인수자가 직접 서명하여야 하며, 사업완료 시 관련 자료를 회수 사업관련자료는 웹하드·P2P 등 자료공유 및 개인메일함에 저장 금지 발주처가 제공한 사무실에서 사업을 수행할 경우, 제공한 비공개자료는 매일 퇴근 시 반납하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장치가 된 보관함이 있을 경우 이에 보관 가능 장비 보안관리 인가받지 않은 USB메모리, 외장하드 등 휴대용 저장매체 사용을 금지하며, 산출물 저장을 위하여 필요한 경우에는 발주처의 승인 하에 사용해야 함 사업완료 후 보안관리 사업 종료 후 관련자료 반납 및 삭제조치 후 자료를 보유하고 있지 않다는 대표명의의‘자료 미보유 확약서’를 제출해야 함 업체 소유 PC, 노트북 등의 하드디스크, 휴대용 저장매체와 같은 전자기록 저장매체는 국가정보원장이 안정성을 검증한 삭제 소프트웨어로 완전삭제 후 반출해야 함 보안정책 및 지침을 준수해야 함 국가 정보보안 기본지침(국가정보원, 2014. 4.) 국가․공공기관 용역업체 보안관리 가이드라인(국가정보원, 2016. 1.) 시스템 개발·운영자를 위한 개인정보보호 가이드라인(행자부, 2015.03) 개인정보의 안전성 확보조치 기준(행자부 고시 제2016-35호)
관련요구사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-002

요구사항 명칭

개인정보처리

요구사항

상세설명

정의

개인정보 처리 및 암호화

세부

내용

개인을 식별할 수 있는 정보(사용자 인증 정보, 패스워드 등)를 운영DB 또는 개발DB에 저장할 경우, 암호화하여 저장하며, 소스코드에 직접 하드코딩하지 않음(패스워드는 단방향 암호화 처리, SHA-256 이상 암호화 알고리즘 사용)

개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리해야 함(최소 6개월 보관)

◈ 필수 관리 항목

• ID : 개인정보취급자 식별정보	• 날짜 및 시간 : 접속일시

• 접속자 IP 주소 : 접속자 정보

• 수행업무 : 열람, 수정, 삭제, 인쇄, 입력 등

개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에 기록할 것

개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지

보안성 강화를 위하여 SSL 보안 통신을 실시하여야 함

관련요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-003
요구사항 명칭		보안관련 정책 및 평가기준 준수
요구사항 상세설명	정의	개인정보보호 정책 및 국가정보원 정보보안 관리실태 평가지표 준수
	세부 내용	개인정보보호 및 정보보호 관련 정책 및 국정원 「정부․공공기관 정보보안 관리실태 평가지표」를 준수하여 개발 엄격한 비밀번호 조합 규칙 적용 및 일방향 암호화 안전하지 않은 비밀번호 검출 및 재등록 일정횟수 이상 패스워드 입력 오류 시 사용 차단 기능 구현 세션만료 처리(사용자/관리자), 동시 로그인 금지(관리자) 불필요한 페이지 check 관리 소스코드 서버 저장 금지, 백업파일 별도 보관 입력 데이터 필터링(취약점 방지) 서버스크립트 파일 업로드 제한 디렉토리 리스팅 방지 홈페이지 절대경로 및 내부시스템 정보 노출 방지 홈페이지 관리자 페이지 접근 통제 등 개인정보를 보유할 경우에는 관련 개인정보를 암호화하여야 함
관련요구사항

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-004

요구사항 명칭

시큐어 코딩 준수 및 웹 취약점 제거

요구사항

상세설명

정의

개발 및 수정되는 소스에 대한 시큐어 코딩 준수 및 웹 취약점 제거

세부

내용

행정자치부의‘소프트웨어 개발보안(시큐어코딩) 관련 가이드(2017.1)’ 및 한국인터넷진흥원의 ‘소프트웨어 보안약점 진단가이드(2016.3)’를 준용 함

◈ 주요 보안약점

• 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등)

• 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현시 발생(중요정보 평문저장, 하드코드된 패스워드 등)

• 불충분한 에러처리(오류 메시지를 통한 정보노출 등)

• 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등)

• 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보노출 등)

• 부적절하거나 보안에 취약한 API 사용으로 발생할 수 있는 보안약점

응용S/W 대상 행정자치부‘소프트웨어 보안약점 진단가이드’에 의거 보안 취약점을 분석하고 약점이 있을 경우 조치

웹 사이트 취약점(OWASP Top 10 및 국정원 발표 취약점) 대응

• 사용자 인증 취약점 • SQL Injection 취약점 • 악성스크립트 취약점 • 불필요한 파일 및 정보노출 취약점	• 관리자 페이지 노출 취약점 • XSS 취약점 • 유해파일 업로드 취약점 • 파일목록 및 파일내용 노출 취약점

소스코드 보안은 전문도구를 활용하여 검증 및 점검결과 제출 대표이사급 명의로 취약점 점검결과 또는 검증된 회사 (이상 없음 또는 조치결과) 확인서 제출

관련요구사항

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-005
요구사항 명칭		기타 보안관리
요구사항 상세설명	정의	기타 보안관리 조치 사항
	세부 내용	상기 내용 중 언급되지 않는 사항은 한국건강가정진흥원 보안지침 및 국가정보보안 기본지침 등 관련법령 및 규정을 적용한다.
관련요구사항

10) 품질 요구사항(Quality Requirement)

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-002
요구사항 명칭		시스템 보증
요구사항 상세설명	정의	시스템 보증 정의
	세부 내용	시스템 신뢰성 보증 시스템은 제공된 요구사항과 변경관리에 따라 승인된 요구사항을 모두 충족 시스템은 에러복구, 장애 대책 등 신뢰성 있는 서비스 환경을 제공 시스템은 신속한 장애 대응을 위하여 백업 환경을 구축 시스템은 정상상태에서 매일 24시간동안 무중단 운영 시스템은 장애 발생 시 4시간 이내에 정상 상태로 복구 시스템은 장애 복구 시간 중에 장애상황을 공지 시스템 사용성 보증 시스템은 보편적인 사용자 PC운영체제에서 정상적으로 작동할 수 있도록 호환성이 보장 장애 시 조치방법 및 사용법 제공 시스템 주요기능 및 맵을 작성하여 사용자 편의성을 제공 시스템은 소프트웨어 개발보안가이드를 준수하여 개발 시스템 접근성 보증 사용자 운영성을 보장하고 웹 접근성을 준수하여 누구나 시스템에서 제공하는 정보를 서비스 받을 수 있도록 접근성 제공 시스템 유지관리성 보증 유지보수에 용이하게 개발되어야 하며 가능한 환경에서 상호 운용성, 이식성 등을 보장 시스템의 무상하자보수는 개발 소프트웨어, 하드웨어, 소프트웨어 등 본 사업에 해당하는 시스템 대상 시스템 확장 시 데이터의 재분배 없이 수평적인 확장 가능 시스템은 데이터 변경 이력과 데이터 접근 현황에 대한 로그 관리 시스템은 전자정부표준가이드의 보안정책에 따라 개발
관련요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		품질관리 공통사항
요구사항 상세설명	정의	정보의 무결성, 데이터 정합성 보장
	세부 내용	본 사업에서 사용되는 데이터는 정보의 무결성, 데이터 정합성을 보장 하여야 함 구현되는 어플리케이션과 외부 시스템간의 정보 연계에 필요한 기능 구현 시 기능구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성을 보장 최종 데이터에 대한 정합성 검증을 실시하고 결과에 대한 승인을 받아야함 내․외부 정보시스템과의 연계 데이터에 대해 데이터의 정합성을 체크하고, 한국건강가정진흥원 요청 시 로그를 유지하여야 함
관련요구사항

11) 제약 사항(Constraint Requirement)

요구사항 분류		제약 사항
요구사항 고유번호		COR-001
요구사항 명칭		개발 및 운영환경의 표준 준수
요구사항 상세설명	정의	현행 개발환경 분석 및 적용 프레임워크, 개발언어 정의
	세부 내용	전자정부 표준프레임워크 적용 개발환경, 실행환경, 운영환경을 적용하여 개발 공통컴포넌트의 경우 필요 시 적용 대상을 선정하여 적용 개발언어는 JAVA와 JSP로 개발
관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		COR-002
요구사항 명칭		웹 접근성 및 웹 표준 준수
요구사항 상세설명	정의	웹 사용성 강화를 위한 접근성, 표준화 기준
	세부 내용	사용자화면에서 표시되는 화면은 한국인터넷진흥원 ActiveX 대체기술 가이드라인을 참고하여 ActiveX 관련 기술을 최대한 배제(HTML5 사용시 비호환 브라우저에 대한 처리) 웹표준, 웹접근성 및 웹화환성 준수 3종 이상 웹브라우저에서 호환 가능해야 함 W3C Markup Validation Service 문법검사 통과 W3C CSS Validator 진단 통과
관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		COR-003
요구사항 명칭		기술표준적용방안
요구사항 상세설명	정의	시스템 개발시 준수해야할 기술 표준 요건
	세부 내용	업계 표준의 기술을 사용함으로써 개발/유지관리가 용이해야 하며, 특정 OS에 종속적이지 않아야 함 모든 응용프로그램 유연성, 확장성, 재사용성을 확보할 수 있도록 모듈화 전략을 반영하여 개발함
관련요구사항

12) 프로젝트 관리 요구사항(Project Management Requirement)

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		프로젝트 수행장소 및 원격지 개발장소 관리
요구사항 상세설명	정의	프로젝트 수행장소 및 원격지 개발장소 관리 방법
	세부 내용	본 사업의 수행장소는 원활한 사업수행을 위해 발주처와 상호 협의하여 결정함 발주처는 협의에 따라 지정한 장소에서 사업수행 시 작업장소를 제공함 기타 과업수행에 필요한 개발환경 및 각종물품(PC 등) 제안사가 부담하여야함 원격지 개발장소 보안요구사항 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 수행사는 원격지 개발에 따른 개발방법 등에 대한 구체적인 방안을 제시 원격지 개발에 따른 수행 장소 등에 대하여 구체적인 원격지 보안관리대책(시건장치, 출입통제 등)을 실시하여야 함 1. 프로젝트 사무실, 중요장비 설치장소에 대한 출입보안 2. 개인소유 PC 및 보조기억장치 반입·반출 통제 3. 생성문서는 별도 잠금장치가 된 곳에 보관, 안전한 방법에 따라 폐기할 것 4. 문서의 보안등급 부여 및 차별화 된 권한관리를 수행할 것 등 원격지 개발장소 제시·검토 절차 수행사는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음
관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 관리방법론 적용
요구사항 상세설명	정의	프로젝트 관리방안
	세부 내용	위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안 제시 개발의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리(관리도구 이용)해야 함 단계별로 진행 상황을 보고하고 프로젝트 관련 산출물을 제출하여야 함
관련요구사항

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-003

요구사항 명칭

사업수행보고 및 수행방안

요구사항

상세설명

정의

사업수행계획 및 보고 체계

세부

내용

모든 활동에 대한 업무 상세 정의와 일정 계획, 수행 방안 및 의사소통 방안, 기밀보장 방안 등 상세 프로젝트 계획을 제공

사업추진 현황파악 및 분석을 위한 보고회를 아래와 같이 실시하여야 함

구분	보고명	보고내용	시 기
정기 보고	주간보고	- 진도관리(계획대비 실적) - 문제점 보고 및 특이사항 - 차주계획	매주 금요일
	월간보고	- 진도관리(계획대비 실적) - 문제점 보고 및 특이사항 - 진척률 및 다음달 계획 - 각 공정단계별 주관기관 승인	익월 5일 이내
비정기 보고	착수보고	- 착수계 및 사업수행계획 보고 · 제안서 인쇄본 2부 포함 · 비밀유지계약, 서약서 등 포함	착수후 10일 이내
	완료보고	- 개발완료 보고 및 관련 산출물 · 보안 확약서 등 포함	완료 시
	수시보고	- 이슈사항 및 문제점 협의 등 - 긴급변경 및 서면 요구사항	수시

관련요구사항

※관련 보고서 제출

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-004
요구사항 명칭		사업수행 일정관리
요구사항 상세설명	정의	사업수행 일정 관리방안
	세부 내용	한국건강가정진흥원이 제시한 추진 일정을 참고하여 최적의 시스템 유지보수가 될 수 있도록 추진 일정계획을 전체일정과 세부일정으로 구분하여 상세하게 제시 일정계획 수립 시에는 지연가능 요소를 미리 파악ㆍ분석하여 일정 내에 사업 수행이 가능하도록 해야 함
관련요구사항

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

PMR-006

요구사항 명칭

주요 산출물 관리

요구사항

상세설명

정의

주요 산출물 제출 및 제출방법, 시기 등 명시

세부

내용

사업수행과정에서 생산된 모든 산출물, 콘텐츠 및 각종보고서를 개발일정에 따라 제출 또는 보고함

산출물은 각 요구사항 산출정보에 따라 한국건강가정진흥원에 제출하며, 수량 및 방법, 일정은 협의하여 결정

개발물 및 문서 산출물 일체 파일로 납품

산출물은 개발과정별, 유형별로 폴더를 구분하여 일목요연하게 구성

작업단계		산출물	구분
분석	요구사항	연간 요구사항 정의서	USB
설계	인터페이스	사용자 인터페이스 설계서
		인터페이스 설계서
	데이터베이스	데이터베이스 설계서
		데이터베이스 테이블
구현	프로그램	프로그램 목록
		프로그램 코드	USB
		이미지, 폰트
지침서	인수 (현행화)	사용자 지침서	별도
		운영자 지침서	별도
가동	하자보수	하자보수계획서	USB

관련요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-005
요구사항 명칭		사업수행 위험 관리
요구사항 상세설명	정의	사업수행 시 일정지연 등 위험 관리 방안 제시
	세부 내용	프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리 방안 및 지속적으로 문제를 파악 관리할 수 있는 방안 제시 사업자는 용역수행에 대한 업무추진 진행사항을 수시/월간(※ 협의조정 가능) 단위로 작성하고, 중요사항이 발생한 경우에는 즉시 보고하여야 함 사업자는 과업수행 내용을 기록 유지하여야 하며, 발주기관의 요구가 있을 경우에는 이를 제출하여야 함
관련요구사항

13) 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		하자보수
요구사항 상세설명	정의	하자보수 지원방안 제시
	세부 내용	무상 하자보수기간은 검수완료일로부터 12개월로 함 하자보수 지원방안을 구체적으로 제시하여야 함 사업자는 하자보수보증금율과 계약금액을 곱하여 산출한 금액(하자보수보증금)을 보증서 또는 증권 등으로 주관기관에 제출하여야 함 하자보수 이외의 기능개선, 사업방법의 개선 등에 대한 유상유지관리 및 재개발은 별도의 계약체결을 통해 추진함
관련요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-003
요구사항 명칭		시스템 산출물 지식재산권 소유
요구사항 상세설명	정의	시스템 산출물에 대한 지식재산권 요건
	세부 내용	본 용역사업과 관련한 계약목적물의 지식재산권은 주관기관과 사업자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 ※ <참고:공공저작물 자유이용 고려시> 본 과업수행의 결과로 발생하는 모든 결과물의 지식재산권은 일반용역 계약특수조건 및 용역계약일반조건(계약예규)에 의한다. 다만, 그 결과물이 공공저작물로서 자유이용이 바람직하다고 판단되는 경우, 계약예규 제56조 단서에 따라 추후 협의를 통해「저작재산권 양도계약서」를 체결하여 공동소유와 달리 정할 수 있다. 사업자는 계약에 의거 제공한 S/W, 폰트, 이미지 등이 국내외의 특허권 및 저작권을 침해하고 있다는 이유로 주관기관을 상대로 한 소송이 제기되었을 경우 사업자의 비용으로 이를 변호하고, 주관기관에 발생된 손해 및 비용에 대하여 배상하여야 함 조달청 지침 “일반용역계약특수조건” 제14조(특허권 또는 저작권의 침해)에 따라 본 용역의 수행에 있어 제3자의 특허권 또는 저작권을 침해하였다하여 손해배상 청구 소송이 제기되면 계약상대자는 배상 및 모든 책임을 진다. 사업자는 지식재산권 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 주관기관에서는 『보안업무규정』 제4조 및 제안요청서에 명시된 누출금지 정보에 해당하지 않을 경우 SW산출물을 제공함(단, 사업자는 아래 내용을 준수해야함) 사업자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용해야하며, 이를 확인하는 사업자 대표명의의 확약서를 주관기관에 제출해야함 사업자가 반출한 SW산출물을 재3자에게 제공하려는 경우 주관기관으로부터 사전 승인을 받아야함 주관기관은 사업자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 『국가계약법』제76조제1항제3호 및 『지방계약법』 제92조제1항제19호에 따라 입찰참가자격을 제한함
관련요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		교육 및 기술이전
요구사항 상세설명	정의	교육 및 기술이전 방안
	세부 내용	제안사는 사업 착수부터 완료시까지 시스템 개발 및 운영에 필요한 교육을 지속적으로 실시하여야 함 ※ 운영자에게 개발시스템 전반적인 사용 및 모니터링 교육 ※ 사용자(업무담당자)에게 시스템 사용방법 및 기능 활용 교육 교육내용은 시스템의 운영, 감시 및 보안, 비상복구 방법 등 운영에 필요한 시스템 구성방법 및 장애 대처 방법과 기타 시스템 운영에 관한 사항이 포함되어야 함 대상자별(업무담당자, 시스템관리자등) 교육일정 및 교육내용 (매뉴얼)을 제시해야 함 제안사는 시스템 구축 및 운영과 관련된 기술이전계획을 구체적으로 제시해야 함
관련요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-004
요구사항 명칭		시스템 백업 정책 및 환경 구성
요구사항 상세설명	정의	안정적인 시스템관리를 위한 프로젝트 지원 구성
	세부 내용	프로그램 소스부터 산출물까지 사업에서 관리되어야 하는 형상을 식별하고, 구성별 관리함 시스템 운영 및 SW 유지보수에 따른 산출물 버전관리 및 작성 형상관리 프로그램 적용 장애관리 방안 및 데이터 백업, 복구에 대한 방안 제시, 시스템 백업은 현재 환경을 그대로 적용 사업수행사는 발생 가능한 장애 및 유형, 응급조치 방안, 최적 복구 방안 등 장애 대책을 수립하여 제출
관련요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-005
요구사항 명칭		SW사업정보 저장소 데이터 작성 및 제출
요구사항 상세설명	정의	SW사업정보 저장소 데이터 작성 및 제출 관련 안내
	세부 내용	「소프트웨어산업진흥법 제22조」에 따라 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함 SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함 SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함 SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함
관련요구사항

Ⅴ		제안서 작성요령

1. 제안서의 효력

제안서에 제시된 내용과 발주자 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 가짐 다만, 계약서에 명시된 경우는 계약서가 우선함

주관기관이 필요 시 입찰참가자에 대하여 추가제안이나 추가자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없음

2. 제안서 작성지침(권고사항) 및 유의사항

제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있음

제안서는 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 각각 세분하여 누락없이 작성하고, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 함

A4지 규격의 전자문서(pdf)로 작성을 권고함

- 제안서 본문 내용은 200페이지(100장) 이내로 작성 권고

- 전자문서형태(pdf)로 제출하며 200MB 이내로 용량 준수

- 제안설명시 홍보용 동영상활용 금지

제안서는 A4 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음

제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여함

제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 함

제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함

제안서의 내용은 명확한 용어를 사용하여 표현하여야 함. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

3. 제안서 목차

Ⅰ. 전략 및 방법론

1. 사업이해도

2. 추진전략

3. 적용기술

4. 표준 프레임워크 적용

5. 개발 방법론

Ⅱ. 기술 및 기능

1. 기능 요구사항

2. 보안 요구사항

3. 데이터 요구사항

4. 시스템 운영 요구사항

5. 제약사항

Ⅲ. 성능 및 품질

1. 성능 요구사항

2. 품질 요구사항

3. 인터페이스 요구사항

Ⅳ. 프로젝트 관리

1. 관리방법론

2. 일정계획

3. 개발장비

Ⅴ. 프로젝트지원

1. 품질보증

2. 시험운영

3. 교육훈련

4. 유지관리

5. 기밀보안

6. 비상대책

Ⅵ. 상생협력 및 하도급계약 적정성

1. 하도급계약 적정성

Ⅶ. 기타

4. 제안서 세부 작성지침

항 목	작 성 방 법
Ⅱ. 전략 및 방법론
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성 체계를 제시하여야 한다.
2. 추진전략	제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시하여야 한다.
3. 적용기술	제안사는 사업수행을 위한 주요 적용기술 및 세부개발방법론, 적용기술의 실현가능성 등을 제시하여야 한다. 대상업무별 개발방안(통합/연계 범위 관련 적절한 방안 제시 등), Prototype 구현 등 개발에 대한 전반적인 방안을 제시한다. ※ 제안사는 [별표 4호 서식]을 작성하여 기술적용계획 제시
4. 표준 프레임워크 적용	제안사는 사업에 적용될 표준프레임워크 및 공통컴포넌트의 사용 계획과 예상되는 문제점을 기술하고 실현가능한 대응방안을 제시하여야 한다.
5. 개발방법론	업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술한다. 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.
Ⅲ. 기술 및 기능
1. 기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 한다.
2. 보안 요구사항	보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
3. 데이터 요구사항	데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 한다.
4. 시스템운영 요구사항	계약목적물의 운영 절차 및 방법을 운영 중 비상사태 발생 시 대응방안 등 구체적으로 제시
5. 제약사항	기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.
Ⅳ. 성능 및 품질
1. 성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.
2. 품질 요구사항	분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
3. 인터페이스 요구사항	내·외부 연계를 포함하여 시스템 및 사용자 인터페이스 요구사항에 대해 구체적인 제안내용을 제시하여야 한다.
Ⅴ. 프로젝트 관리
1. 관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다.
2. 관리역량	사업관리, 유사 프로젝트 관리 경험, 의사소통 등 프로젝트 관리 역량을 제시하여야 한다.
3. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 조직 등을 제시하여야 한다.
Ⅵ. 프로젝트 지원
1. 품질보증	조직, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다.
2. 시험운영	대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고, 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.
3. 교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
4. 유지관리	유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
5. 기밀보안	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 함
6. 비상대책	안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.
Ⅶ. 상생협력 및 하도급계약 적정성
하도급 계약 적정성	하도급에 참가하는 전문기업의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성, 입찰참가자(공동수급일 경우에는 공동수급체 전부)의 하도급 대금지급 방식의 적정성을 제시한다. 제안에 참여한 전문업체의 기술 및 자질, 활용방안 등을 제시하여야 한다. ※ 최근 3년 이내의 국내외에서 유사사업 수행실적이 있는 경우에는 실적증빙자료를 제출
Ⅷ. 기타
기타	상기항목에서 제시되지 않은 기타 내용을 기술한다.

Ⅵ		제안안내사항

1. 입찰방식

가. 사업자 선정 방식

｢국가를 당사자로 하는 계약에 관한 법률시행령 제43조 및 제43조의2｣에 의거 “협상에 의한 계약체결” 방법을 적용합니다.

계약체결에 필요한 세부적인 사항은 기획재정부 계약예규 “협상에 의한 계약체결기준”을 적용합니다.

나. 입찰 참가자격

본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자이어야 함

「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체이여야 함

입찰 등록 마감일 기준,「국가를 당사자로 하는 계약에 관한 법률 시행규칙」제76조의 규정에 의한 부정당업자의 입찰참가자격 제한을 받는 자는 제외

사업자는 「소프트웨어산업진흥법」에 의한 소프트웨어사업자(컴퓨터관련 서비스사업)로 등록되어 있는 업체

※ 제안 업체는 「소프트웨어산업진흥법」 제24조(소프트웨어사업자의 신고)와 동법 시행령 제14조(소프트웨어사업자의 활용)에 따라야 하며, 최근년도 결산신고 된 SW사업자신고확인서를 제출서류에 포함하여야 함

본 사업은 20억원미만 사업으로 “대기업인 소프트웨어 사업자가 참여할수 있는 사업금액의 하한(과학기술정보통신부 고시)” 고시를 준수하며, 대기업 및 중견기업은 입찰에 참여할 수 없음

본 사업은 SW산업진흥법 제24조의2제3항에 따라 ‘상호출자제한기업집단소속회사’는 입찰에 참여할 수 없음

* 대기업인 소프트웨어사업자의 참여가능 사업금액의 하한

대상업체	사업금액의 하한
매출액 8천억원 이상인 대기업	80억원 이상
매출액 8천억원 미만인 대기업	40억원 이상
중견기업 성장촉진 및 경쟁력 강화에 관한 특별법 제2조의 ‘중견기업’이 된지 5년 이내 기업	20억원 이상

※ ｢소프트웨어산업진흥법｣ 제24조제1항에 따라 소프트웨어사업자로 신고된 사업자로서 「중소기업기본법」 제2조의 중소기업이 「중견기업 성장촉진 및 경쟁력 강화에 관한 특별법」 제2조의 ‘중견기업’에 해당되는 대기업이 된 경우 그 사유가 발생한 날로부터 5년이 경과되지 않을 시에는 사업금액의 하한을 20억 원 이상으로 한다. (증빙서류 : 한국소프트웨어산업협회 소프트웨어 신고확인서)

※ 상호출자제한기업집단 소속기업은 사업금액에 관계없이 원칙적으로 공공SW사업 참여제한(「소프트웨어산업진흥법」 제24조의2 제3항)

공동수급 불가

2. 제안서 평가 방법

가. 기술평가와 가격평가를 실시하여 종합평가 점수로 평가

평가비율 : 기술평가(90%), 가격평가(10%)

종합평가 점수 = 기술평가 점수 + 입찰가격 평가 점수

나. 기술평가 방법

제안서의 공정한 평가를 위해 전문가로 구성된 기술평가위원회를 구성함

제안서의 기술평가는 자체평가로 실시하며, 기술평가위원회는 외부전문가를 포함한 8인 이내의 위원으로 구성하여 평가함

각 항목별 평가배점과 방법은 『3. 기술성평가기준』에 의함

각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정함

평가점수 결과는 소수점 둘째자리에서 반올림함

※ 정성적 부문의 평가항목에 대하여 배점을 정하여 조달청에 요청한 경우에는 이에 따라 평가 할 수 있으나, 정량적 부문(이행실적 등)의 평가에 대하여는 기관에서 직접 수행함

다. 우선협상대상자 선정 및 계약체결

협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사를 우선협상대상자로 선정하여 기타 지원조건 등을 협상함

협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진함

기타 규정되지 않은 사항은 조달청 규정에 의함

3. 기술성 평가기준

평가항목 및 배점기준

평가부문	평가항목	평가기준	배점
전략 및 방법론 (20)	사업이해도	사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다. 단, 당해 사업의 기획용역(ISP와 직접적인 연관이 있는 소프트웨어개발 및 시스템 구축사업에 한함)을 수행한 자가 참여한 때에는 평가등급보다 한 단계 하위 등급의 점수를 부여한다.	5
	추진전략	개발업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.	9
	적용기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다.	2
	표준 프레임 워크 적용	표준 프레임워크 적용 여부와 적용 시 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지 평가한다.	2
	개발방법론	사업에 적정한 개발 방법론이 제시되었는지 평가하고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가한다.	2
기술 및 기능 (30)	기능 요구사항	기능 요구사항·기대사항·제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지를 평가한다.	10
	보안 요구사항	요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.	5
	데이터 요구사항	데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다.	5
	시스템 운영 요구사항	시스템 운영 요구 사항에 맞는 운영 절차 및 방법을 제시하였는지 평가한다. 또한 운영 중 비상사태 발생 시 대응방안이 구체적으로 제시되고 있는지를 평가한다.	5
	제약사항	목표 시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안이 수립되었는지 평가한다.	5
성능 및 품질 (15)	성능 요구사항	요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.	5
	품질 요구사항	제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석·설계·구현·테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.	5
	인터페이스 요구사항	시스템 인터페이스 : 타 시스템과의 연계에 대한 장·단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 사용자 인터페이스의 분석·설계·구현·테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.	5
프로젝트 관리 (10)	관리 방법론	일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상·문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다.	5
	일정계획	사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다.	5
프로젝트 지원 (20)	품질보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가「소프트웨어산업 진흥법」제23조의 소프트웨어프로세스 품질인증(SP인증) 등 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.	3
	시험운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 필요한 각종 시험운영 방법 등을 구체적으로 제시하였는지 평가한다.	5
	교육훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 필요한 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다.	2
	유지관리	시스템 공급자가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	5
	기밀보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	2
	비상대책	시스템 공급자가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애대응 대책을 구체적으로 제시하였는지 평가한다.	3
하도급 계약의 적절성 (5)	하도급계약의 적절성	「소프트웨어산업진흥법령」에 따라 입찰 시 제출한 별지 제15호서식의 소프트웨어사업 하도급 계획서에서 하도급에 참가하는 자의 하도급 금액 비율, 하도급 계약금액 비율이 본 사업의 규모, 목적 및 특성 등을 고려하여 적정한지를 평가한다. 다만, 하도급을 하지 않는 경우 또는 하도급 금액 비율이 100분의 10이하이면서「하도급공정화에 관한 법률」제3조의2에 따른 소프트웨어사업 표준하도급계약서를 활용할 계획이 있는 자는 최고등급을 부여한다.	5
합계			100

※ 소프트웨어 기술성 평가기준(과학기술정보통신부 고시 제2018-83호, 2018.11.21.) 준용

4. 제출서류

“입찰공고문” 참조

5. 제안서 제출 일정 및 방법

제출기한 및 제출방법 : “입찰공고문” 참조

문의처

구분	소속	연락처
입찰·계약 관련	인사총무부	02-3479-7642
사업·제안서 작성 관련	가족친화부	02-3479-7674
전자입찰 입찰등록절차	조달청 나라장터(G2B) 콜센터	1588-0800

제출종류 및 부수 (입찰공고문을 반드시 확인할 것)

① 나라장터에서 출력한 “경쟁입찰참가자격등록증” 1부

② 법인 등기부등본(개인사업자인 경우 사업자등록증) 1부

③ 소프트웨어사업자신고확인서 1부

④ 직접생산확인증명서 1부

⑤ 중·소기업·소상공인 확인서 1부

⑥ 제안서 : 제안서, 제안요약서 각 1식

※ 입찰관련서류(①~⑤) : 제안서 파일과 구분하여 스캔 후 하나의 전자파일로 작성하고, 나라장터 "제안서 제출"에서 파일구분을 선택하여 온라인으로 제출하시기 바랍니다.

※ (필독) 단, 본 입찰은 입찰관련 서류(①-⑤)의 내용을 제출하여 주시고, 제안서(200MB 이내)는 입찰마감시 까지 사전에 제출하여 주시기 바랍니다.

※ 제안서 제출에 대한 최종입찰 여부 확인은 발주기관에 있으며, 제안서 제출 관련하여 시스템 기능은 매뉴얼을 참조하시기 바랍니다.

제안서(증빙서류 등 포함)는 반드시 나라장터(e-발주시스템)를 통하여 제출하여 주시기 바랍니다.

제안서 비교평가를 위한 조견표 작성

조견표 등록일시 : 제안서 평가일시 전 까지

제안서 비교평가를 위해 제안서 목차, 평가항목별 조견표를 가급적 상기 등록기한내 e-발주시스템에 등록하시기 바랍니다. 만일 조견표를 미등록 시에는 비교평가가 불가하여 평가에 불이익을 받을 수 있습니다.

6. 제안요청설명회

본 사업은 제안요청 설명회를 실시하지 않으며 입찰 참가자격과 관련이 없음

7. 제안설명회(제안서평가) 개최 : 조달청 일정에 따름

유의사항

제안 설명회를 개최하는 경우 제안 설명은 제안사(주사업자)의 사업관리자(PM)가 직접 발표하여야하며, PM이 발표하지 않을 경우 대체 발표로 진행합니다. 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하여야 함

8. 입찰시 유의사항

제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

낙찰자로 결정된 이후에 공동수급 구성원을 변경할 수 없음

제안서 인력은 자사인력으로 구성하여야 함

적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기하여야 함

발주사의 승인을 얻지 못할 경우에는 공동수급체 구성원 자사인력으로 대체하여야 함

※ 단, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 참여인력에서 제외함

입찰공고문, 제안안내서, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 소프트웨어산업 진흥법, 기획재정부 계약예규, 국제표준규격 등 관련 규정 및 발주사의 계약 요령에 따름

입찰에 참가하고자 하는 자는 본 입찰 유의서 및 국가를 당사자로 하는 계약에 관한 법률 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰 참가자에게 있음

국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 시행규칙 제14조 규정, 용역입찰유의서 제 12조에 저촉될 경우 입찰은 무효로 함

입찰자는 발주사로부터 배부 받은 입찰에 관한 서류 또는 각종 가료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨

9. 제안서 보상

본 사업은 「소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시)」제2조에 의거, 제안서 보상대상 사업에 해당하지 않으므로 제안서 보상은 실시하지 않음

Ⅶ		기타

1. 하자담보 책임기간 명시

무상 하자보수는 일괄 수행체계를 갖추고 시스템구축 완료 (검수) 후 1년으로 하며, 동기간 중 시스템의 하자 발생 시 즉시 보완해야함

납품업체는 조달청 납품 검사 시 하자보증 이행 각서를 제출

하자보증 이행 시 조달청은 최초 납품한 규격, 성능, 용량 이상의 제품을 납품해 줄 것을 요구할 수 있으며 납품업체는 이에 응해야 함

하자보증 이행으로 발생하는 모든 비용은 납품업체가 부담(하자보증은 과업의 일부로 부실에 대한 부담은 납품업체가 부담)

2. 작업장소 상호 협의

본 사업의 작업장소는 원할한 사업수행을 위해 발주기관과 협의하여 결정함

단, 핵심 개발인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대방이 달리 정할 수 있음

작업장소 관련비용은 전체 사업예산에 계상되어 있으므로 제안사가 부담하여야 함 (작업장소 사용료, 수도광열비, 기타 발생하는 부대비용 등)

공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함

공급자는 원격지 개발에 따른 개발방법 등에 대한 구체적인 방안을 제시하여야 함

원격지 개발에 따른 수행 장소 등에 대하여 구체적인 원격지 보안관리대책(시건장치, 출입통제 등)을 실시하여야 함

프로젝트 사무실, 중요장비 설치장소에 대한 출입보안

개인소유 PC 및 보조기억장치 반입·반출 통제

생성문서는 별도 잠금장치가 된 곳에 보관하며, 안전한 방법에 따라 폐기할 것

문서의 보안등급 부여 및 차별화 된 권한관리를 수행할 것 등

공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음

3. 계약목적물의 지식재산권 귀속

본 사업의 수행 결과물(계약목적물)에 대한 지식재산권은 발주기관과 계약상대자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함

다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음. 또한, 지식재산권의 타용도 및 상업적 활용 시 반드시 발주기관과 협의하여야 함

본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용 할 계획이 없음

4. 하도급계약 사전 승인제

하도급 사전승인

본 사업의 하도급의 경우「소프트웨어산업 진흥법」제20조의3 및「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부고시)의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 사전승인을 받아야 함

하도급 비율제한

본 사업의 과업의 일부를 하도급하려는 경우「소프트웨어산업 진흥법」제20조의3제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함

하도급 계획서 제출 요청

본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 관련규정의 별지 서식*의 소프트웨어사업 하도급계획서를 제출하여야 함

* ｢소프트웨어사업의 하도급 승인 및 관리 지침｣ 서식 제2호, 제3호
｢조달청 협상에 의한 계약 제안서평가 세부기준｣ 서식 제15호

하도급 계약의 적정성 판단 세부기준 명시

하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음

공동수급체 구성

본 사업에서 전체 사업금액 대비 10%를 초과하여 하도급하려는 경우,「소프트웨어산업 진흥법」제20조의3제4항에 따라 하수급인과 공동수급체를 구성하여 참여해야하며, 공동수급체를 구성하지 못하는 불가피한 사정이 있는 경우 그 사유를 제시하여야 함

5. 누출금지정보의 범위

우리 기관에서는 아래와 같이 누출금지정보로 지정하며, 입찰 및 사업 수행과정에서 무단으로 누출할 경우 관련 법령에 따라 부정당업자로 입찰참가자격을 제한함

누출금지 대상 정보는 [별표 3호 서식] 참조

6. 적정 사업기간 산정

본 사업은 『소프트웨어사업 관리감독에 관한 일반기준』 제4조의 2에 의거 적정 사업기간 산정 기준을 준수함

소프트웨어 개발사업의 적정 사업기간 종합 산정서 [붙임-1]. 첨부

7. 소프트웨어사업 영향평가 결과서

본 사업은 『소프트웨어사업 진흥법』 제14조의 2에 의거  소프트웨어사업 영향평가를 실시하였음

소프트웨어사업 영향평가 검토결과서 [붙임-2]. 첨부

< 표 지 >

Ⅰ. 입찰참가 서류

입찰건명 :

4

접수번호	발주처에서 기입

[Ⅰ-1] 입찰참가신청서

입찰참가신청서 ※ 아래사항 중 해당되는 경우에만 기재하시기 바랍니다.							처리기간
							즉 시
신청인	업 체 명				법인등록번호
	주 소				전 화 번 호
	대 표 자				주민등록번호
입찰개요	공고번호				입 찰 일 자	년 월 일
	입찰건명
입찰보증금	지급확약	·본인은 낙찰 후 계약미체결 시 귀 기관에 낙찰금액에 해당하는 소정의 입찰보증금을 현금으로 납부할 것을 확약합니다.
대리인	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. - 성 명 : - 주민등록번호 :		사용인감	본 입찰에 사용할 인감을 다음과 같이 신고합니다. - 사용인감 □
본인은 위의 번호로 공고(지명통지)한 한국건강가정진흥원의 「2019년 다문화인식개선 웹툰공모전 위탁용역」에 참가하고자 귀 기관에서 정한 입찰공고 사항을 모두 승낙하고 붙임서류를 첨부하여 입찰참가신청을 합니다. 2019년 월 일 신청인(대표자) □ 본인감날인 한국건강가정진흥원 이사장 귀하

[Ⅰ-2] 사용인감계

사 용 인 감 계

사 용 인 감	인 적 사 항
	업 체 명 : 주 소 : 대 표 자 :

위 인감은 상기인이 사용하는 인감으로서 「~용역」관련 용역 관련 전반업무에 사용하겠으며, 위 인감사용으로 인한  법률상 모든 책임은 상기인이 질 것을 확약하고 이에 사용인감계를 제출합니다.

붙임 : 인감(법인)증명서 1부.  끝.

2019.   .   .

상    호 :

주    소 :

대 표 자 :                (인)

한국건강가정진흥원 이사장 귀하

[Ⅰ-3] 위임장

위 임 장
대표자	성 명		주민등록번호
	주 소
	업체명		연락처
대리인	성 명		주민등록번호
	주 소
	업체명		연락처
한국건강가정진흥원에서 시행하는 「~용역」에 응모함에 있어 상기인을 업체의 대표자 또는 응모자의 대리인으로 위임하였음을 증명합니다. 2019. . . 대표자 : (인) 대리인 : (인) 한국건강가정진흥원 이사장 귀하
※ 위임장에 사용하는 도장은 대표자 인장과 같아야 함 ※ 대리 접수로 인하여 발생하는 모든 문제는 대표자 및 응모자 본인이 모든 책임을 짐

[Ⅰ-4] 보안서약서

보 안 서 약 서

본인은 한국건강가정진흥원이 추진하는「~용역」 용역 업무를 수행함에 있어 다음 사항을 서약합니다.

1. 상기 제안과 관련하여 지득한 사항에 대하여 외부에 누설 또는 무단 유출하지 않겠습니다.

2. 본 사업 대행사 선정 이후 본 사업과 관련하여 습득한 내용에 대해 한국건강가정진흥원의 동의 없이 어떠한 경우에도 누설하지 않겠습니다.

3. 상기 사항을 위반한 경우에는 손해배상 등 모든 민·형사상 책임을    감수하겠습니다.

2019년   월      일

상호명 :

대표자 :                  직인

한국건강가정진흥원 이사장 귀하

[Ⅰ-5] 제안서 평가 서약서

제안서 평가 서약서

한국건강가정진흥원「~용역」입찰과 관련하여 제안서를 신의성실의 원칙에 따라 작성하여 제출합니다. 만일, 우리 회사가 제출한 서류가 허위기재 또는 부실한 자료작성, 중대한 오류로 인하여 평가대상에서 제외되거나, 관계법령에 의한 귀 진흥원의 어떠한 조치에도 하등의 이의를 제기하지 않을 것이며, 제안서 평가위원회의 구성, 평가방법, 평가기준 및 평가결과에 대하여 일체의 이의 제기를 하지 않을 것을 확약합니다.

2019년   월   일

제출자  주   소 :

회 사 명 :

대 표 자 :                (인)

한국건강가정진흥원 이사장 귀하

[Ⅰ-6] 개인정보 이용 동의서

개인정보 이용 동의서

소속기관	성명	직위	생년월일	개인정보이용동의(서명)
1. 본인은 한국건강가정진흥원 「~용역」의 입찰과 관련하여 다음 각 호의 정보를 수집･이용하는 것에 동의합니다. 가. 수집･이용목적 ① 입찰자, 낙찰자 및 계약자 본인 확인 ② 입찰자격 확인 나. 수집하는 개인정보의 항목(실제로 수집하는 개인정보 나열) 이름, 주민등록번호, 전화번호, 직장주소, 자택주소, 전자우편, 학력(학교, 전공, 학위 등), 경력(기간, 직위 등), 납세현황, 채무불이행 정보 등 재무건전성 여부를 확인하기 위한 신용정보 등 2. 본인은 한국건강가정진흥원이 본인의 개인정보를 동의서가 작성된 때로부터 1항의 사용목적이 종료되는 때(참여제한의 경우는 5년)까지 보유하는 데 동의합니다. 3. 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있으며, 동의를 거부하면 입찰과정에서 제외되거나 불리한 평가를 받을 수 있다는 사실을 인지한 상태에서 작성한 것임을 확인합니다. 2019년 월 일 한국건강가정진흥원 이사장 귀하

[Ⅰ-7] 조세포탈여부확인 서약서

조세포탈 여부 확인 서약서

□ 사업명 :

당사는 「국가를 당사자로 하는 계약에 관한 법률」제27조의5, 같은 법 시행령 12조의 내용을 확인하였으며, 당사가 다음 각 호 중 어느 하나에 해당하는 사실이 없음을 서약합니다.

1. 「조세범처벌법」 제3조에 따른 조세 포탈세액이나 환급·공제받은 세액이 5억원 이상인 자

2. 「관세법」 제270조에 따른 부정한 방법으로 관세를 감면받거나 면탈하거나 환급받은 세액이 5억원 이상인 자

3. 「지방세기본법」 제129조에 따른 지방세 포탈세액이나 환급·공제 세액이 5억원 이상인 자

4. 「국제조세조정에 관한 법률」 제34조에 따른 해외금융계좌의 신고의무를 위반하고, 그 신고의무 위반금액이 같은 법 제34조의2제1항에 따른 금액을 초과하는 자

5. 「외국환거래법」 제18조에 따른 자본거래의 신고의무를 위반하고, 그 신고의무 위반금액이 같은 법 제29조제1항제6호에 해당하는 자

위의 서약내용과 사실이 다른 경우 계약의 해제․해지 및 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조에 따른 부정당업자제재 처분을 받을 수 있음을 확인합니다.

2019년   월   일

서 약 자 :               대표         (인)

[Ⅰ-8] 청렴계약이행서약서

청렴계약이행서약서

당사는「부패 없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 한국건강가정진흥원에서 발주하는 모든 공사, 물품 및 용역 등의 입찰에 참여할 때 당사 및 하도급업체(하도급업체와 직․간접적으로 업무를 수행하는 자를 포함)의 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

ㅇ 이를 위반하여 경쟁입찰에서 담합을 주도하여 낙찰을 받은 것이 사실로 드러날 경우 한국건강가정진흥원에서 발주하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 2년 동안 참가하지 않겠으며,

ㅇ 경쟁입찰에서 담합을 주도한 것이 사실로 드러날 경우 한국건강가정진흥원에서 발주하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 1년 동안 입찰에 참가하지 않겠으며,

ㅇ 경쟁입찰에서 입찰자 간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합한 것이 사실로 드러날 경우 한국건강가정진흥원에서 발주하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 6월 동안 입찰에 참가하지 않겠으며,

ㅇ 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 「독점규제 및 공정거래에 관한 법률」에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰, 낙찰, 계약체결 또는 계약이행과정(준공 이후도 포함)에서 관계담당자에게 직․간접적으로 금품․향응 등(친인척 등에 대한 부정한 취업 제공 포함)의 부당한 이익을 제공하지 않겠으며,

ㅇ 이를 위반하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계담당자에게 2억원 이상의 뇌물을 제공한 사실이 드러날 경우에는 입찰참가자격 제한 처분을 받은 날로부터 2년 동안 입찰에 참가하지 않겠으며,

ㅇ 1억원 이상 2억원 미만의 뇌물을 준 자는 입찰참가자격 제한 처분을 받은 날로부터 1년 동안 입찰에 참가하지 않겠으며,

ㅇ 1천만원 이상 1억원 미만의 뇌물을 준 자는 입찰참가자격 제한 처분을 받은 날로부터 6개월 동안 입찰에 참가하지 않겠으며,

ㅇ 1천만원 미만의 뇌물을 준 자는 입찰참가자격 제한 처분을 받은 날로부터 3개월 동안 입찰에 참가하지 않겠습니다.

3. 입찰, 낙찰, 계약체결 또는 계약이행과 관련하여 관계담당자에게 금품, 향응 등(친인척 등에 대한 부정한 취업 제공 포함)을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 해당 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계 담당자에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 한국건강가정진흥원의 조치와 관련하여 당사가 한국건강가정진흥원을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민·형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

2019.    .     .

서약자 :              (대표 :        )  (인)

한국건강가정진흥원 이사장 귀하

< 표 지 >

Ⅱ. 기관현황 및 주요 실적

입찰건명 :

접수번호	발주처에서 기입

[서식 Ⅱ-1] 기관소개서

기 관 소 개 서
1. 일반현황	업 체 명				홈페이지
	대 표 자				설 립 일
	대표전화				FAX
	주 소
	조직구성	(예시) 이사장1, 소장1, 사무국장1, 팀장1, 직원6 등
2. 설립목적	※ 신청기관의 설립목적을 간략히 기재하여 주시기 바랍니다.
3. 주요활동	※ 교육, 상담, 모니터링, 기타 등 기관의 각 활동영역을 기재
4. 유사사업 수행실적	사업기간		사업명	사업내용		사업비		지원기관
4. 2019년 기타 사업계획
5. 기관특징 및 장점	※ 지원 수행기관만의 전문성, 인력구성 등 자유롭게 기술

[서식 Ⅱ-2] 사업 참여인력 현황

사업 참여인력 현황

1. 참여인력 조직도

2. 참여인력 현황(참여현황 등에 맞추어 작성)

구 분	성 명	연 령	직 위	관련업무 경력 (년)	주 요 경력사항
총괄책임자
실무책임자

※ 총괄 책임자는 본 과업 전체 책임자를 의미함

※ 반드시 당해 과업수행에 참여하는 인력으로 작성하여야 함

※ 본 사업을 수행할 조직 및  업무분장 내용을 상세히 제시하여야 한다.

- 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시함

- 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시

[서식 Ⅱ-3] 참여인력 이력사항

참여인력 이력사항

성 명			소 속			직 책							연 령	세
학 력	대학교 학과(전공)					해당분야근무경력
	대학원 학과(전공)					자 격 증
본사업 참여임무				사업 참여기간							참여율				%
경 력
사 업 명					참여기간			담당업무		발주처						비고

※ 경력은 본 사업 참여임무와 관련된 사항을 중심으로 기재

※ 참여인력에 대하여서는 재직증명서(자체 서식 활용) 제출

[서식 Ⅱ-4] 신용평가 등급확인서

신용평가 등급 확인서

※ 신용보호정보의이용및보호에관한법률 제4조 제4항 제1호 또는 제4호의 업무를 영위하는  신용정보업자가 발행하는 ‘신용평가등급확인서’를 제출가능

(입찰공고일 기준 최근 1년 이내에 회사채(또는 기업어음)에 대한 신용평가등급)

발행번호 :

업 체 명		기업 신용 등급
대 표 자
법인등기부등본 (주민등록번호)
사업자 등록번호
주 소
재무결산기준
등급 평가일
등급 유효기간

귀 사의 의뢰에 따라 작성한 기업신용등급인증용 기업신용등급을 아래와 같이  통보합니다

교부일  2019.   .   .

신용평가기관 :                        (인)

[서식 Ⅱ-5] 재정상태

재정상태

업 체 명 :

구 분	2016년	2017년	2018년	평균
1. 총 자 산 2. 자기자본 3. 유동부채 4. 고정부채 5. 유동자산 6. 당기순이익 7. 매출원가 8. 매 출 액
9.자기자본비율(%) (자기자본/총자산 X 100)
10.유동비율(%) (유동자산/유동부채 X 100)

(단위 : 천원)

※ 결산공고 된 대차대조표 및 손익계산서 사본을 관할세무서 또는 공인회계사의 확인을 받아 첨부하여야 함

[서식 Ⅱ-6] 실적집계표

실적집계표(최근 3년 이내)

사 업 명	사업기간	계약금액	발주처	비고

※ 현재 수행중인 업무도 포함하여 연도순으로 기재하며, 본 제안업무와 직접관련된 것만 기재

※ 하도급은 발주처가 승인한 경우에 한하며 비고란에 원도급회사 기재

[서식 Ⅱ-7] 실적증명서

실  적  증  명  서

신청인	업체명			대표자
	영업소재지			전화번호
	사업자번호			조달청 등록번호
	증명서용도			제출처
	사업의 종류
계약 및 과업 내용	사업명			실적구분	계약목적물과 동등이상의 제품( )
	내 용
	계약번호	계약일자	단위	수량	금 액		비고
증명 발급 기관	위 사실을 증명함. 2019년 월 일
	기 관 명	(인)		전화번호
	주 소			팩스번호
	발급부서			담 당 자

※ 타 기관에서 발행하는 전산용(실적증명원) 서식도 가능하나 위 서식의 내용을 포함해야 함

※ 발주기관에서 3개월 이내 발급한 원본을 제출해야 함

[서식 Ⅲ-1]

< 표 지 >

Ⅲ. 제안서

입찰건명 :

접수번호	발주처에서 기입

제안서 목차

Ⅰ. 전략 및 방법론

1. 사업이해도

2. 추진전략

3. 적용기술

4. 표준 프레임워크 적용

5. 개발 방법론

Ⅱ. 기술 및 기능

1. 기능 요구사항

2. 보안 요구사항

3. 데이터 요구사항

4. 시스템 운영 요구사항

5. 제약사항

Ⅲ. 성능 및 품질

1. 성능 요구사항

2. 품질 요구사항

3. 인터페이스 요구사항

Ⅳ. 프로젝트 관리

1. 관리방법론

2. 일정계획

3. 개발장비

Ⅴ. 프로젝트지원

1. 품질보증

2. 시험운영

3. 교육훈련

4. 유지관리

5. 기밀보안

6. 비상대책

Ⅵ. 상생협력 및 하도급계약 적정성

1. 하도급계약 적정성

Ⅶ. 기술적용계획표 등

[별표-1] 사업자 보안위규 처리기준

보안준수사항

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보․신상정보 목록 유출 다. 비공개 항공사진․공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹 시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	․ 사업참여 제한 ․ 위규자 및 직속 감독자 중징계 ․ 재발 방지를 위한 조치계획 제출 ․ 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통․폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리 소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비․시설 등 무단 촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용 사용, 보안 USB 사용규정 위반 나. 웹하드․P2P 등 인터넷 공유자료 사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발․유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결, PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	․ 위규자 및 직속감독자 중징계 ․ 재발 방지를 위한 조치계획 제출 ․ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책․민감 자료 관리 소홀 가. 주요 현안․보고자료를 책상 위 등에 방치 나. 정책․현안자료를 휴지통․폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷․서류함․책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호규역 관리 소홀 가. 통제․제한구역 출입문을 개방한 채 퇴근 나. 보호구역 내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용 저장매체를 서랍․책상 위 등에 방치, 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅․화면보호 패스워드 미부여 또는 “1111” 등 단순 숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	․ 위규자 및 직속감독자 경징계 ․ 위규자 및 직속 감독자 사유서/경위서 징구 ․ 위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기․인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보․보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC 내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	․ 위규자 서면․구두 경고 등 문책 ․ 위규자 사유서/경위서 징구

[별표-2] 보안 위약금 부과 기준

□ 위규 수준별로 A~D 등급으로 차등 부과

구 분	위 규 수 준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	3백만원 이하	1백만원 이하	50만원 이하

□ 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

□ 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별표-3] 누출금지 대상 정보

① 본사업과 관련 전산시스템 내․외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석 결과물

⑤ 사업 결과물 및 프로그램 소스코드(해킹․유출시 안보․국익에  피해가 우려되는

중요 사업일 경우에 해당)

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽․IPS 등 정보보호제품 설정 정보 및 보안규칙 정보

⑧ 라우터․스위치 등 네트워크 장비설정 정보

⑨ 『공공기관의 정보공개에 관한 법률』제9조1항에 따라 비공개 대상
정보로 분류된 한국건강가정진흥원, 한국건강가정진흥원의 내부문서

⑩ 『개인정보 보호법』 제2조 1호의 개인정보

⑪ 『보안업무규정』제4조의 비밀 시행규칙 제7조3항의 대외비

⑫ 정보시스템 운용현황

⑬ 기타 사업부서에서 공개가 불가하다는 판단한 자료

※ 사업기간 중 공개불가 자료가 발생 시 상호 협의하여 추가할 수 있음

[별표-4] 기술적용계획표

□ 기술적용계획표

사업명
작성일

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어산업 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(미래창조과학부고시) o 전자서명인증업무지침(미래창조과학부고시) o 전자정부서비스 호환성 준수지침(행정자치부고시) o 정보보호시스템 공통평가기준(미래창조과학부고시) o 정보보호시스템 평가·인증 지침(미래창조과학부고시) o 정보시스템 감리기준(행정자치부고시) o 전자정부사업관리 위탁에 관한 규정(행정자치부고시) o 전자정부사업관리 위탁용역계약 특수조건(행정자치부예규) o 행정전자서명 인증업무지침(행정자치부고시) o 행정기관 도메인이름 및 IP주소체계 표준(행정자치부고시) o 개인정보의 안전성 확보조치 기준(행정자치부고시) o 정보보호 관리체계 인증 등에 관한 고시(미래창조과학부고시) o 지방자치단체 입찰 및 계약 집행 기준(행정자치부예규) o 지방자치단체 입찰시 낙찰자 결정기준(행정자치부예규) o 지방자치단체 기술용역계약일반조건(행정자치부예규) o 표준 개인정보 보호지침(행정자치부고시) o 엔지니어링사업대가의 기준(산업통상자원부고시) o 소프트웨어 기술성 평가기준(미래창조과학부고시) o 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(미래창조과학부고시) o 분리발주 대상 소프트웨어(미래창조과학부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부고시) o 소프트웨어 품질인증의 세부기준 및 절차(미래창조과학부고시) o 소프트웨어사업 하도급계약의 적정성 판단기준(미래창조과학부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부계약예규) o 하도급거래 공정화지침(공정거래위원회예규) o 정보보호조치에 관한 지침(미래창조과학부고시) o 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		o
	- XHTML 1.0		o
	- XML 1.0, XSL 1.0		o
	- ECMAScript 3rd
	- 한국형 웹 콘텐츠 접근성 지침 2.0		o
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)					o
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3		o
서비스 전달 프로토콜	IPv4		o
	IPv6		o

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/미 적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.						o
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0					o
	- UDDI v3					o
	- RESTful					o
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0					o
	- ebXML/BPEL 2.0/XPDL 2.0					o
데이터 공유	o 데이터 형식 : XML 1.0					o
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0					o

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.							o
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.							o
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						o
	o 부가통신: VoIP - H.323						o
	- SIP						o
	- Megaco(H.248)						o
운영체제 및 기반 환경	o 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0						o
	- UNIX						o
	- Windows Server						o
	- Linux		o
	o 모바일용 운영 체계 및 기반환경 - android						o
	- IOS						o
	- Windows Phone						o
데이터베이스	o DBMS - RDBMS		o
	- ORDBMS					o
	- OODBMS					o
	- MMDBMS					o
시스템 관리	o ITIL v3 / ISO20000					o
소프트웨어 공학	o 개발프레임워크 : 전자정부 표준프레임워크		o

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			o
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			o
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정자치부장관에게 보고하고 행정자치부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정자치부장관에게 표준 등록을 요청하여야 한다.						o
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.						o
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01		o
	o 동적표현 - JSP 2.1		o
	- ASP.net					o
	- PHP					o
	- 기타 ( )					o
프로그래밍	o 프로그래밍 - C					o
	- C++					o
	- Java		o
	- C#					o
	- 기타 ( )					o
데이터 교환	o 교환프로토콜: - XMI 2.0					o
	- SOAP 1.2					o
	o 문자셋 - EUC-KR				o
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		o

□ 보안 분야

※ 최신 기준은 ‘국가사이버안전센터 홈페이지’ 참조

구 분	항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
		적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”, “요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		o
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.		o
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼	o
기술적 보안	o 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품						o
	- SSO제품						o
	- 디스크․파일 암호화 제품						o
	- 문서 암호화 제품(DRM)등						o
	- 메일 암호화 제품						o
	- 구간 암호화 제품						o
	- 키보드 암호화 제품						o
	- 하드웨어 보안 토큰						o
	- DB암호화 제품						o
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품						o
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - (네트워크)침입차단	o
	- (네트워크)침입탐지	o
	- (네트워크)침입방지	o
	- 통합보안관리						o
	- 웹 응용프로그램 침입차단	o
	- DDos 대응			o
	- 인터넷 전화 보안						o
	- 무선침입방지						o
	- 무선랜 인증						o
	- 가상사설망						o
	- 네트워크 접근통제	o
	- 네트워크 자료유출방지						o
	- 망간 자료전송						o
	- 안티 바이러스						o
	- 매체제어						o
	- PC 침입차단						o
	- PC 가상화						o
	- 서버 가상화						o
	- 패치관리						o
	- 호스트 자료유출 방지						o
	- 스팸메일 차단						o
	- 서버 접근통제						o
	- DB접근 통제	o
	- 스마트카드						o
	- 소프트웨어기반 보안USB						o
	- 복합기 완전삭제						o
	- 소스코드 보안약점 분석도구						o
	- 스마트폰 보안관리						o