제 안 요 청 서

사 업 명	간호연수교육원 시험센터 정보시스템 재구축
주관기관	대한간호협회

2023. 2.

	목 차
I. 사업개요 2 1. 사업개요 2 2. 추진 배경 및 필요성 2 II. 과업 개요 4 1. 시스템 현황 4 2. 과업 내용 4 III. 사업추진방향 5 1. 추진목표 및 방향 5 2. 추진 체계 5 Ⅳ. 제안 요청 내용 7 1. 요구사항 요약표 7 2. 요구사항 목록 8 3. 상세 요구사항 11 V. 입찰 및 계약 59 1. 입찰 안내 59 2. 입찰 참가제한 59 3. 제출서류 60 4. 낙찰자 결정 60 5. 입찰 무효 61 6. 입찰시 유의사항 61 7. 사업수행 일반지침 61 Ⅵ. 제안서 평가 및 선정안내 67 1. 제안서 평가 방법 67 2. 기술능력 평가기준 68 3. 협상적격자 선정 및 협상 70 4. 계약조건 71 VII. 제안서 작성 안내 72 1. 제안서 작성 요령 72 2. 제안서 목차 및 세부 작성지침 73 입찰 및 제안서 관련 붙임자료 75

I. 사업 개요

1. 사업개요

가. 사 업 명 : 간호연수교육원 시험센터 정보시스템 재구축

나. 사업기간 : 계약일로부터 6개월

다. 사업예산 :  185,000천원(부가가치세 포함)

라. 입찰방식 : 제한경쟁입찰

마. 사업자선정방식 : 협상에 의한 계약체결

※ 본 사업은 국가를 당사자로 하는 계약에 관한 법률시행령 제43조 및 협상에 의한 계약체결기준(계약예규 237) 규정에 의거 협상에 의한 계약 체결 방식을 적용함

바. 추진 일정

추 진 내 용	‘22년							‘23년
	9月		10月	11月		12月		1月		2月		3月		4月			5月	6月	7月	8月		9月	10月	11月
· 추진계획 수립
· 사업타당성 검토
· 입찰공고 및 제안서 평가, 계약
· 프로젝트 착수(추진계획 수립)
· 분석(업무분석)
· 설계(화면 및 프로세스 설계)
· 구현(개발, 단위테스트)
· 시험(통합테스트, 품질검증)
· 보고회(착수,중간,최종) 개최						▲ (착수)											▲ (중간)			▲ (최종)

※ 추진 일정은 대한간호협회 계약부서와 협의 후 결정하며, 본 협회 사정에 의해 변경될 수 있음

2. 추진 배경 및 필요성

가. 추진 배경

1) 전문간호사 자격시험, 보험심사관리사 자격시험의 특성에 적합하도록 기존 문항 컨텐츠의 이관 및 효율적인 문항 저장 및 추출 기능 구현이 요구되고 있음

2) 본 협회가 사용하고 있는 문제은행시스템의 시스템 노후화와 장애 발생 시 유지보수의 어려움이 발생할 수 있어 시스템 교체가 필요함

3) 문항 개발위원이 E-mail, USB 우편발송 등으로 개발한 문항을 송수신하고 있어 문항의 보안성이 저하됨

나. 필요성

1) 전문간호사 자격시험, 보험심사관리사 자격시험의 특성에 적합한 문제은행시스템 및 시험관리시스템 도입이 필요함

2) 수작업 입력에 의존하는 문항저장, 시험위원 설정 등의 기능에 대하여 업무프로세스 단순화 및 사용자 편의 기능 등의 구현이 필요함

3) 자격시험 준비부터 결과처리 및 사후관리까지 체계적인 시험관리를 지원하는 시스템 구축이 필요함

4) 신속하고 효율적인 시험관리 업무를 수행하기 위한 안정적이고 확장성 있는 시스템 구축이 필요함

5) 응시료 결제, 환불 시 다양한 결제방식을 적용하여 사용자 편의성 증가 및 응시료 관리 효율성 제고가 필요함

II. 과업 개요

1. 시스템 현황

가. 시스템 현황

번호	구분		OS	SW
1	시험센터	KNA 자격시험 관리시스템 웹 서버	Linux RedHat 8.4	MYSQL
		문제은행 서버(PC)	Windows
		이동형 문제은행 서버(Notebook)	Windows

나. 개발환경

번호	항목	개발언어	비고
1	KNA 자격시험 관리시스템	PHP
2	문제은행		솔루션

다. 대상 사이트 운영 현황

주소 (URL)	설명
https://exam.koreanurse.or.kr/	KNA 시험센터

2. 과업 내용

가. KNA 시험센터 자격검정시험 문제은행 솔루션 도입 (구축형 제안 가능)

나. KNA 시험센터 시험 관리시스템 솔루션 도입 (구축형 제안 가능)

다. KNA 시험센터 시험시스템 모바일 솔루션 도입 (구축형 제안 가능)

라. 기 구축시스템 기능 분석 및 신규 시스템 커스터마이징

마. 기 구축시스템  운영 데이터 이관

※ 본 사업에 인프라 도입은 없음. 현재 협회에서 운용 중인 하드웨어를 활용함.

III. 사업추진방향

1. 추진목표 및 방향

가. 추진 목표

1) 전문간호사, 보험심사관리사 자격시험에 특화된 경쟁력 있는 IT 서비스를 제공하여 양질의 시험관리 실현을 지원함

2) 현행 지필고사의 효율적인 시행을 위한 기능을 지원하고, 향후 CBT를 대비하는 기반을 마련함

3) 사용자 편의성이 반영된 시스템 구축으로 응시예정자, 응시생, 관리자의 만족도를 향상시킴

나. 추진 방향

1) 자격시험 시행, 출제, 검토, 선정, 문항관리, 통계 등 전반적인 문제은행 시스템 구축

2) 응시료 관리 및 결제 처리 업무 개선, 사용자 중심으로 서비스 및 기능을 개선하여 사용자 경험 (UX)을 강화하고, 사용자 서비스 활용을 지원함

3) 문항개발 위원이 외부에서 접속하여 문항개발을 수행하여 생산성을 제고함

4) 시험 출제 합숙소 이동형 문제은행시스템을 구축하여 문항 선정, 시험지 제작 업무 수행을 지원함

5) 시험일정 관리, 원서접수, 응시생 관리, 시험장 관리, 감독관 관리 등의 기능 개발을 통해 시험관리 업무의 효율성을 제고함

6) 기 구축되어 운영 중인 문제은행의 문항 데이터 및 시험관리 데이터를 신규 시스템으로 이관하여 업무 연속성을 제공함

2. 추진 체계

가. 추진 전략

1) 업무 프로세스 개선을 위한 부문

- 현업의 업무흐름을 이해하고 최적화된 업무 프로세스 개선을 통한 시스템 구현

2) 정보시스템 접근성 부문

- 다양한 사용자 환경을 고려한 웹 표준을 준수하여 웹 접근성, 웹 호환성 확보

- 다양한 사용자 단말기 환경을 고려하여 모바일 지원이 가능한 반응형 기술 사용

- 접근권한 관리를 통해 데이터의 변경, 삭제 이력 관리 및 데이터 접근 통제

- 사용자가 쉽고 간편하게 접근할 수 있는 최신 트랜드의 UI/UX 구성

3) 표준화 부문

- 정보시스템의 확장성, 호환성, 안전성이 확보될 수 있도록 정보시스템 구축·운영 기술 지침 준수

- 응용 S/W 품질향상 및 개발표준 준수 및 SW개발보안가이드 준수

나. 역할 및 책임

조직	주요역할	비고
대한간호협회	◦ 사업 관리 총괄 - 사업추진 및 관리 - 과제 진도관리 - 검사 및 인수 (준공검사 확인) - 결과물 운영 및 사후관리 등
사업자	◦ 사업 추진 총괄 - 사업 관리 및 전문기술지원 등 - 시스템 분석, 설계, 화면/보고서 기획 - 시스템 구축 및 테스트 - 시스템 안정화 - 교육 및 기술이전	공급기관 (SI 업체)

다. 추진일정

1) 계약요청 및 공고 : 2023. 2월 중

2) 사업자 선정 : 2023. 2월 중

3) 계약체결 : 2023. 2월 중

4) 사업추진 : 계약일로부터 6개월

Ⅳ. 제안 요청 내용

1. 요구사항 요약표

구분	설명	개수
기능요구사항–SFR (System Function Requirement)	목표시스템이 반드시 수행해야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작)에 대하여 기술함	23
성능–PER (Performance Requirement)	목표시스템의 처리속도 및 시간, 처리량, 가용성 등 성능에 대한 요구사항을 기술함	5
인터페이스-SIR (System Interface Requirement & UIR, User Interface Requirement)	목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항에 대하여 기술함	2
데이터–DAR (Data Requirement)	목표시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항을 기술함	8
테스트–TER (Test Requirement)	테스트 대상, 일정, 방법, 절차 등에 대한 요건과 연계 대상에 대한 테스트 요건을 기술함	5
보안–SER (Security Requirement)	정보 자산의 기밀성과 무결성을 확보하기 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	14
품질–QUR (Quality Requirement)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함	5
제약사항–COR (Constraint Requirement)	목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술․표준․업무․법제도 등 제약조건 등을 파악하여 기술함	8
프로젝트관리–PMR (Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	9
사업 수행조직 관련 요구사항-POR (Project Organization Requirement)	사업 수행조직 구성방안,투입인력 교체, 사업관리자의 역할․책임 등에 대한 요구사항을 기술함	4
프로젝트지원–PSR (Project Support Requirement)	프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항을 기술함 - 교육훈련 및 기술지원, 하자보수 요구를 기술함	5
합 계		88

2. 요구사항 목록

NO	요청사항 구분	ID	요구사항명
1	기능요구사항 (SFR)	SFR-001	[공통] 웹/모바일 기반 시험관리 시스템 개발
2		SFR-002	문제은행 관리
3		SFR-003	출제영역 관리
4		SFR-004	시험위원풀 관리
		SFR-005	문항개발
5
6		SFR-006	문항심사
7		SFR-007	문항정리
8		SFR-008	문제출제
9		SFR-009	시험지 관리
10		SFR-010	시험채점
11		SFR-011	각종 통계관리
12		SFR-012	문제은행시스템 관리
13		SFR-013	시험정보 공지 관리
14		SFR-014	원서 접수
15		SFR-015	게시판 관리
16		SFR-016	응시료 관리
17		SFR-017	합격자 발표
18		SFR-018	이의신청 및 답안지 열람신청, 자격증신청 관리
19		SFR-019	회원관리
20		SFR-020	시험장 관리
21		SFR-021	시험 통계관리
22		SFR-022	시스템 관리
23		SFR-023	자격 관리
24	성능요구사항 (PER)	PER-001	성능 일반
25		PER-002	평균 응답시간
26		PER-003	배치성 업무 응답시간
27		PER-004	오류 응답 처리
28		PER-005	동시 사용자 접속 수
29	인터페이스 (SIR)	SIR-001	웹 접근성 및 호환성 준수
30		SIR-002	사용 단말을 고려한 화면 설계
31	데이터 (DAR)	DAR-001	데이터베이스 설계 구축
32		DAR-002	DB 분석 및 설계 방안
33		DAR-003	품질관리 및 표준화 지침
34		DAR-004	데이터 구조 관리
35		DAR-005	연계데이터 관리
36		DAR-006	데이터 관리 산출물 최신화
37		DAR-007	데이터 이관
38		DAR-008	데이터 이행 검증 방안
39	테스트 (TER)	TER-001	일반사항
40		TER-002	단위테스트
41		TER-003	통합테스트
42		TER-004	성능테스트
43		TER-005	인수테스트
44	보안 (SER)	SER-001	보안 관리 일반
45		SER-002	참여 인력에 대한 보안관리
46		SER-003	문서 및 전산자료 보안
47		SER-004	네트워크 접근 보안
48		SER-005	사용자 인증관리
49		SER-006	사용자 권한관리
50		SER-007	로그인 보안조치
51		SER-008	페이지 보안
52		SER-009	사용자 인증정보 보호
53		SER-010	개인정보 보호
54		SER-011	구간 암호화
55		SER-012	연동 보안 일반
56		SER-013	소프트웨어 개발 보안지침
57		SER-014	웹 취약점 보안
58	품질 (QUR)	QUR-001	공통 사항
59		QUR-002	개발 지침
60		QUR-003	정보화 표준지침
61		QUR-004	상호 운용성 확보
62		QUR-005	가용성 확보
63	제약사항 (COR)	COR-001	지적재산권 및 SW산출물 반출 절차
64		COR-002	개발언어 사용
65		COR-003	시스템 구현의 유연성
66		COR-004	기존 시스템 호환
67		COR-005	기술적용계획표 및 결과표 작성
68		COR-006	개인정보보호법 준수
69		COR-007	웹표준 및 호환성 준수
70		COR-008	일정지연 책임 및 기타사항
71	프로젝트 관리 (PMR)	PMR-001	사업 관리계획 수립
72		PMR-002	사업수행 일반
73		PMR-003	사업관리 방법
74		PMR-004	위험관리 방안
75		PMR-005	산출물관리방안
76		PMR-006	정기보고 및 수시보고
77		PMR-007	검수 및 검사
78		PMR-008	계약변경 및 해지 조건
79		PMR-009	손해배상 책임 및 지체상금 부과
80	사업수행조직 관련요구사항 (POR)	POR-001	사업수행조직의 구성
81		POR-002	사업관리자의 역할 및 임무
82		POR-003	인력교체
83		POR-004	하도급 관리방안
84	프로젝트 지원 (PSR)	PSR-001	안정화 수행
85		PSR-002	운영자 교육 수행
86		PSR-003	하자보수 일반
87		PSR-004	개발 작업장소
88		PSR-005	개발환경 및 프로토타입 개발

3. 상세 요구사항

가. 기능 요구사항

1) 공통 요구사항

요구사항 고유번호		SFR-001
요구사항 명칭		[공통] 웹/모바일 기반 시험관리 시스템 개발
요구사항 상세설명	정의	웹/모바일 기반 시험관리 시스템 개발
	세부내용	◦ 웹접근성, 웹호환성, 소프트웨어 개발보안을 적용 철저히 준수하여 개발 - 최소 3종 이상의 브라우저(IE, Google 크롬, Firefox, Safari)에서 동일하게 이용할 수 있도록 개발 - W3C Markup Validation Service(http://validator.w3.org) 문법 검사 통과 - CSS Validation Service(http://jigsaw.w3.org/css-validator) 문법 검사 통과 - CSS 표준 구축으로 메뉴 간, 페이지 간 이동이 용이하도록 개발 - 브라우저 환경설정 및 프로그램 설치(Active-X, 크롬 추가 프로그램) 없이 이용할 수 있도록 개발 ◦ 웹사이트 내 개인정보는 최소로 활용하고 반드시 암호화 ◦ 웹사이트 내 모든 정보(멀티미디어 포함)는 외부 포털 검색 최적화하여 제작 ◦ 웹사이트 디자인은 대한간호협회의 Identity를 살리며 사용자들에게 친근감을 줄 수 있는 이미지를 사용하여 사이트 구축 - 레이아웃, 컬러, 서체 등 각 디자인 요소의 일관성 유지 ◦ 인터넷 웹페이지는 모바일 기기에서도 이용 가능하도록 반응형 웹으로 구축 ◦ 직관적인 인터페이스 설계를 하여야 함 ◦ 개발되는 시스템은 사용자에게 친근하며 각 메뉴로의 접근 편의성을 최대화한 사용자 중심의 인터페이스를 제공하여야 함 ◦ 코드관리, 권한관리, 시스템 설정관리 등 관리자의 집중적 자원관리가 가능하도록 구현하여야 하며, 시스템 설정에서는 별도로 개발업체의 Coding 작업 없이 메뉴에서 직접 변경이 가능하도록 구성해야 함 ◦ 기타 기능사항 - 개인정보 입력·전송 구간은 SSL(구간전송암호화) 적용 - 시스템 구축시 관련 지침 및 표준적용사항을 준수하여 개발 - 기능요구사항 내용은 기본적인 기능들을 기술한 것으로 세부적인 내용은 기능개선안(정보보안을 위해 발주처를 방문하여 확인 필요)을 참고하고, 효율적인 시스템 구축을 위해 요구분석 단계에서 조정될 수 있음 * 기능요구사항 및 세부 기능개선안에 별도로 명시되지 않은 사항이라도 시스템 운영·관리에 필수적인 기능은 구현하여야 함
산출 정보

2) 문제은행 시스템

요구사항 고유번호		SFR-002
요구사항 명칭		문제은행 관리
요구사항 상세설명	정의	문제은행에 보관된 문항의 유지관리를 위한 기능
	세부내용	◦ 문항카드 관리 - 문항카드 파일 형식을 정의하여 문항을 일괄 업로드 할 경우 사용 - 문항카드 파일의 암호화, 복원화 지원 - 문항카드 항목(문항파일 형식) 업데이트 기능 ◦ 문제은행 보유 문항 관리 - 문항 분류체계* 등록(수정) 및 관리, 분류체계별 상세 검색 기능 *시험종류, 전문간호사분야, 1차시험/2차시험, 출제영역(대/중/소) 등 - 문항 메타정보 등록(수정) 및 관리, 정보별 상세 검색 기능 - 문항별 문항분류 및 정보, 문항내용 등 수정, 삭제, 저장 등 관리 ◦ 기출문제 관리 - 연도별 기출 정보(기출횟수, 연도, 이의신청 등 정보 관리) - 기출 문제 3년 후 재사용 가능하도록 자동 변경 - 문항분석 결과 파일 형식을 정의하여 문항 메타정보 일괄 업로드 기능 ◦ 기존 문항 이관 기능 - 이관 파일 형식 정의 - 이관 파일 형식 업데이트 기능 ◦ 문제은행 현황 관리 - 문항 분류체계별 현황 조회 - 문항 메타정보별 현황 조회 ◦ 검색 엔진 구축 - 문항 본문 검색 - 유사 문항 검색 - 시험지 내 문항 간 유사도 검색 - 중복 문항 관리
산출 정보

요구사항 고유번호		SFR-003
요구사항 명칭		출제영역 관리
요구사항 상세설명	정의	출제영역(대영역, 중영역, 소영역 등)을 관리하는 기능
	세부내용	◦ 출제영역 관리 - 출제영역 파일 형식을 정의하여 출제기준을 일괄 업로드 기능 - 출제영역 파일 형식 업데이트 기능 ◦ 출제기준 반영 - 출제영역 내용, 개수 조정 - 출제영역 과목, 문항 수 조정
산출 정보

요구사항 고유번호		SFR-004
요구사항 명칭		시험위원풀 관리
요구사항 상세설명	정의	시험위원 인력을 관리하고 권한 설정하는 기능
	세부내용	◦ 시험위원 정보 및 이력 관리 - 시험위원 정보 형식을 정의 구 시스템 내 시험위원 자료(엑셀파일)를 하여 일괄 업로드 기능 - 시험위원 기본개인정보(이름, 연락처, 소속 등) 등록(수정) 및 관리, 조건별 상세 검색 기능 - 시험위원 자격(교육기관, 실무현장, 전문간호사자격소지자 여부, 당해연도 교육과정 개설기관의 해당 분야 교과 담당교수 여부 등) 등록(수정) 및 관리, 조건별 상세 검색 기능 - 시험위원 참여이력, 수행율 관리 및 이력별 상세 검색 기능 - 시험위원에 대한 평가 정보 파일 형식(엑셀파일)을 정의하여 일괄 업로드 기능 ◦ 시험위원 업무권한(분야별 위원장/일반시험위원) 관리 - 시험위원 업무권한 설정, 업무권한 해제 등 ◦ 시험위원 권한별 페이지 개발 ◦ 시험위원 현황 관리 - 시험위원 기본정보별 현황 조회 - 시험위원 자격별 현황 조회
산출 정보

요구사항 고유번호		SFR-005
요구사항 명칭		문항개발
요구사항 상세설명	정의	시스템(온라인)에 문항개발위원이 개별 접속하여 문항을 개발하기 위한 기능
	세부내용	◦ 문항개발계획 관리 - 문항개발계획 등록/수정/조회 ◦ 문항개발 의뢰내용 등록 - 시험위원 풀 중 문항개발위원 불러오기 - 문항개발계획에 따른 문항개발 수 자동/수동할당 기능 - 개발문항 할당 후 부분수정기능 ◦ 문항개발 의뢰 및 문제은행 탑재 기능 - 문항개발계획 내용 보내기 기능 - 문항개발의뢰 내용 조회 기능(문항개발위원) - 문항개발 기능(문항개발위원) - 문항 분류에 대한 설명 제공 기능(문항개발위원) - 개발문항 암호화 저장 기능(문항개발위원) - 개발 완료 데이터 등록하기* 기능 *등록 전 문항 일치율 확인 후 등록 ◦ 다양한 문항유형 등록 기능 - 선택형, 단답형, 서술형, 매칭형 등 지원 ◦ 다양한 문제 편집 기능 - 표, 보기박스, 이미지, 수식 등 구현 ◦ XML기반(웹 기반)의 위지윅 문항 편집 프로그램 지원 - 웹 표준 준수를 위해 ActiveX 사용 없이 구현 ◦ 문항개발 현황 관리 - 문항개발 의뢰항목별 문항개발 작업 현황 조회 - 문항개발위원별 작업 현황 조회
산출 정보

요구사항 고유번호		SFR-006
요구사항 명칭		문항심사
요구사항 상세설명	정의	시스템(온라인)에 문항심사위원이 개별 접속하여 문항을 심사하기 위한 기능
	세부내용	◦ 문항심사계획 관리 - 문항심사계획 등록/수정/조회 ◦ 문항심사 의뢰내용 등록 - 시험위원 풀 중 문항심사위원 불러오기 - 문항심사계획에 따른 심사 문항 자동/수동할당 기능 (개발위원과 중복 제한 기능) - 심사문항 할당 후 부분수정기능 ◦ 문항심사 의뢰 및 문제은행 반영 기능 - 문항심사계획 내용 보내기 기능 - 문항심사의뢰 내용 조회 기능(문항심사위원) - 문항심사(심사의견서 작성*, 적합/부적합 판정) 기능(문항심사위원) *심사의견서 파일 형식 정의, 심사위원별 업로드 기능, 일괄 다운로드 가능 - 심사문항 암호화 저장 기능(문항심사위원) - 심사결과 문항은행 시스템(내부망) 반영하기 기능 ◦ 문항심사 현황 관리 - 문항심사 의뢰항목별 문항심사 작업 현황 조회 - 문항심사위원별 작업 현황 조회
산출 정보

요구사항 고유번호		SFR-007
요구사항 명칭		문항정리
요구사항 상세설명	정의	시스템(온라인)에 문항정리위원이 개별 접속하여 문항을 정리하기 위한 기능
	세부내용	◦ 문항정리계획 관리 - 문항정리계획* 등록/수정/조회 *시험종류, 응시분야, 1차시험/2차시험, 출제기준항 등 세부항목 설정 ◦ 문항정리 의뢰내용 등록 - 시험위원 풀에서 문항정리위원 불러오기 - 문항정리계획에 따른 정리 문항 자동/수동할당 기능 (개발위원, 심사위원과 중복 제한 기능) - 정리문항 분량 할당 후 부분수정기능 ◦ 문항정리 의뢰 및 문제은행 반영 기능 - 문항정리계획 내용 보내기 기능 - 문항정리의뢰 내용 조회 기능(문항정리위원) - 문항정리 기능(문항정리위원) - 정리문항 암호화 저장 기능(문항정리위원) - 정리결과 문항은행 시스템(내부망) 반영하기 기능 ◦ 문항정리 현황 관리 - 문항정리 의뢰항목별 문항정리 작업 현황 조회 - 문항정리위원별 작업 현황 조회
산출 정보

요구사항 고유번호		SFR-008
요구사항 명칭		문제출제
요구사항 상세설명	정의	시스템(내부망)에 문제출제위원이 개별 접속하여 문제를 출제하기 위한 기능
	세부내용	◦ 문제출제계획 관리 - 문제출제계획 등록/수정/조회 ◦ 문제출제 의뢰내용 등록 - 시험위원 풀에서 문제출제위원 불러오기 - 문제출제계획에 따른 출제 문항 수 자동/수동할당 기능 - 문제출제 분량 할당 후 부분수정기능 ◦ 예비문항 제공 기능 - 할당된 문항 수에 맞춰서 N배수 자동 할당 제공 (기출여부, 출제영역 반영 등 조건 설정하여) ◦ 문제출제 의뢰 및 문제은행 반영 기능 - 문제출제계획 내용 보내기 기능(관리자) - 문제출제의뢰 내용 조회 기능(문제출제위원) - 출제위원별로 예비문항을 선정해서 선정한 문항만 제공하는 기능(문제출제위원) - 문제출제 기능-문항일부 수정(수정내용 기록)(문제출제위원) - 신규 문항 등록(문제출제위원) - 출제문항 암호화 저장 기능(문제출제위원) - 출제문제 검토를 위한 분야별로 문제출제위원 간 문항 공개(문제출제위원) - 출제결과 문제은행 반영하기 기능 ◦ 출제 마감 기능 - 출제 마감, 최종 마감 처리 기능(문제출제위원) - 출제 최종 마감 후 문제출제위원의 접근 권한 차단, 추가 수정 불가 ◦ 문제출제 현황 관리 - 문제출제 의뢰항목별 문제출제 작업 현황 조회 - 분야별, 출제위원별 작업 현황 조회
산출 정보

요구사항 고유번호		SFR-009
요구사항 명칭		시험지 관리
요구사항 상세설명	정의	템플릿 기반 시험지 생성 및 인쇄·추출하기 위한 기능
	세부내용	◦ 시험지 템플릿 관리 - 템플릿 설정(추가, 삭세, 수정, 편집) ◦ 출제문항 불러오기 ◦ 시험지 생성 및 출력 - 문제순서 또는 답항순서 변경하여 2형 시험지, 정답지(+해설지) A형, B형 자동생성(이때, 정답지, 해설지 순서도 자동 변경) - 시험지 내 문항별 간격 자동(기본값)/수동 조정 - 조건 설정에 따른 문제지 출력 및 PDF파일 저장(문제+정답, 문제+정답+해설 등) - 출력 전 인쇄 미리보기 - 출력 시 워터마크 표시 - 시험지 편집기 및 아래 한글 출력기능 - 맞춤법 가이드 제공 ◦ 시험지 목록 조회 및 관리
산출 정보

요구사항 고유번호		SFR-010
요구사항 명칭		시험채점
요구사항 상세설명	정의	시스템(내부망)에 채점위원이 개별 접속하여 채점하기 위한 기능
	세부내용	◦ 채점계획 관리 - 채점기준표(배점 등록), 정답 등 등록/수정/조회 - 자동 채점: OMR카드 채점결과 파일 형식을 정의하여 채점결과 일괄 업로드 가능 - 수동 채점: 응시자별 답안지를 스캔하여 수동채점을 위한 답안 이미지 자동 생성, 채점위원에게 제공(답안지 익명처리) ◦ 채점의뢰내용 등록 - 시험위원 풀 중 채점위원 불러오기 - 문항별 채점 기능 - 채점 문항 자동/수동할당 기능 - 위원별 채점분량 할당 후 부분수정기능 ◦ 채점의뢰 및 문제은행 반영 기능 - 채점계획, 채점내용 등 보내기 기능(관리자) - 채점의뢰 조회 기능(채점위원) - 채점 기능(문항에 대한 코멘트 가능)(채점위원) - 채점결과 암호화 저장 기능(채점위원) - 채점위원 문항코멘트 문제은행 반영하기 기능(관리자) ◦ 시험채점 현황 관리 - 채점 의뢰항목별 채점 작업 현황 조회 - 채점위원별 작업 현황 조회 ◦ 성적 재처리 기능 - 문항 오류에 의한 자동 성적 재처리 기능
산출 정보

요구사항 고유번호		SFR-011
요구사항 명칭		각종 통계관리
요구사항 상세설명	정의	문항보유현황, 인력현황 등 각종 통계관리하기 위한 기능
	세부내용	◦ 각종 데이터(문항은행, 시험위원 등) 다운로드 ◦ 각종 현황 정보 시각화 - 문항은행 보유 현황 - 시험위원 보유 현황 - 문항개발 현황 - 문항심사 현황 - 문항정리 현황 - 문제출제 현황 - 문제채점 현황 등
산출 정보

요구사항 고유번호		SFR-012
요구사항 명칭		문제은행시스템 관리
요구사항 상세설명	정의	문제은행 시스템 관리를 위한 기능
	세부내용	◦ 업무별 시험위원풀 대상 SMS, 이메일 등 메시지 발송 - 작업현황 정도에 따른 재안내 메시지 발송 기능 ◦ 관리자, 시험위원 권한관리 ◦ 로그인 이력 관리 - 관리자, 시험위원 등록 및 로그인시 본인 인증 기능 - 최초 로그인 시 서약서 작성 ◦ 다운로드 이력 관리
산출 정보

요구사항 고유번호		SFR-013
요구사항 명칭		시험정보 공지 관리
요구사항 상세설명	정의	자격 개요, 시험 안내, 시험일정 공지 등을 관리하는 기능
	세부내용	◦ 자격시험 안내 페이지 지원(사용자)* *자격시험 홈페이지는 웹버전, 모바일버전 모두 지원 - 자격 개요, 시험 안내 - 자격 수 증설 가능성 고려 ◦ 시험 관리 - 자격시험 일정 입력 기능 - 자격시험 일정 게시(시험홈페이지 현시점에 해당 일정 배너공지, 사용자 마이페이지에서 나의 시험일정 제공)
산출 정보

요구사항 고유번호		SFR-014
요구사항 명칭		원서 접수
요구사항 상세설명	정의	원서접수 기간, 제출서류 등 관리하는 기능
	세부내용	◦ 응시원서 접수 및 수정 - 파일 형식 정의하여 응시원서 작성 및 접수(사용자) - 응시원서 작성 항목 입력/미입력 또는 오입력 등 자동 확인 및 논리적이지 않은 값일 때 오류메시지 생성 - 사진 크기 자동 조정 - 응시원서 사실 확인 서약 기능(사용자) ◦ 원서접수 현황 확인 ◦ 응시자격 부여 - 응시자격 심사결과 일괄 처리 - 수험번호 양식을 정의하여 자동 부여, 수정 기능 - 2차 시험 응시자격 유효기간 설정(1차 시험 합격자 대상) ◦ 수험표 파일 형식을 정의하여 생성* *사용자페이지에서 사용자 개별 출력 ◦ 응시원서 일괄 다운로드 - 응시원서, 첨부파일 등 일괄 다운로드 및 인쇄 기능
산출 정보

요구사항 고유번호		SFR-015
요구사항 명칭		게시판 관리
요구사항 상세설명	정의	공지사항, Q&A 게시판을 관리하는 기능
	세부내용	◦ 공지사항 게시물 등록, 수정, 삭제, 조회 ◦ Q&A 게시판 게시물 등록, 수정, 삭제 조회 - 자주하는 Q&A 안내 기능(eg., Q&A게시판 리스트 상단 제시 등) ◦ 각종 서식 모음(다운로드 가능)(사용자)
산출 정보

요구사항 고유번호		SFR-016
요구사항 명칭		응시료 관리
요구사항 상세설명	정의	응시료 수납·환불 등을 관리하는 기능
	세부내용	◦ 응시료 수납 관리 - 응시료 전자결제 기능(신용카드, 가상계좌 등 다양한 방식)(사용자) - 응시료 수납 증명서 발급(사용자) - 응시료 현금영수증 발급(사용자) - 응시생 결제현황 조회(사용자) ◦ 응시료 환불 관리 - 응시생 환불요청 기능(사용자) - 개인정보 수집, 이용 동의 기능(사용자) - 응시생 환불요청 및 처리 현황 조회(사용자)
산출 정보

요구사항 고유번호		SFR-017
요구사항 명칭		합격자 발표
요구사항 상세설명	정의	합격자 발표 및 합격자 제출 자료를 수납, 관리하는 기능
	세부내용	◦ 합격자 발표 - 채점결과 파일 형식(엑셀파일)을 정의하여 일괄 업로드 시, 1차시험 합격자와 최종합격자 생성 - 1차시험 합격자, 최종합격자 등록, 수정, 삭제, 조회 지원 ◦ 합격자 추가서류 접수 및 관리 - 추가서류 제출 대상자* 확인 및 개별 공지(응시원서접수시 알림) *전문간호사과정 수료예정증명서 제출자는 수료증 추가 제출해야 함 - 추가서류 제출 현황 확인 - 추가서류 검토 항목(이름, 이수날짜 등) 자동 확인 ◦ 합격자 확인서 파일 형식을 정의하여 합격자확인서 생성(사용자페이지에서 사용자 개별 출력 가능) ◦ 합격자 관리 - 합격자 목록 관리 및 다운로드 - 합격자 사진 다운로드
산출 정보

요구사항 고유번호		SFR-018
요구사항 명칭		이의신청 및 답안지 열람신청, 자격증신청 관리
요구사항 상세설명	정의	이의신청 및 답안지 열람신청을 관리하는 기능
	세부내용	◦ 이의신청 및 답안지 열람신청 접수계획 관리 - 이의신청 대상자, 신청기간 등 설정 ◦ 이의신청 및 답안지 열람신청 접수(사용자) - 이의신청 신청 및 처리 현황 조희
산출 정보

요구사항 고유번호		SFR-019
요구사항 명칭		회원관리
요구사항 상세설명	정의	회원가입, 회원(관련 정보)을 관리하는 기능
	세부내용	◦ 회원가입 관리 - 본인인증 기능(사용자) - 개인정보 등록, 수정 기능(사용자) - 비밀번호 변경 안내 및 가입 2년 이상 회원정보 제공 재동의 자동화 - 탈퇴 기능(사용자) ◦ 마이페이지 지원(사용자) - 자격 확인, 갱신 요청 - 나의 이력 관리 - 나의 시험접수 상태 확인 - 수험표 출력 기능 - 나의 시험 상태(eg. 1차시험 접수완료) 확인 - 접수확인서, 응시확인서, 합격확인서 출력 - 자격증발급, 합격자 개별인쇄, 발급 현황 조회
산출 정보

요구사항 고유번호		SFR-020
요구사항 명칭		시험장 관리
요구사항 상세설명	정의	시험장에 있는 응시생과 감독관을 관리하기 위한 기능
	세부내용	◦ 응시생 배치 - 시험실 자동/수동 배치, 배치내용 수정 기능 ◦ 감독관 관리 - 감독관 일괄 등록 - 감독관 관리파일 형식(엑셀파일 업로드)을 정의하여 감독관 목록 관리 - 시험실 자동/수동 배치, 배치내용 수정 ◦ 각종 시험시행 자료 양식 정의하여 생성 및 인쇄 - 감독관용 응시자명부, 수험표리스트, 시험실안내, 좌석배치표
산출 정보

요구사항 고유번호		SFR-021
요구사항 명칭		시험 통계관리
요구사항 상세설명	정의	시험 응시자, 접수자, 합격자현황 등을 관리하는 기능
	세부내용	◦ 시스템 내 데이터 확인 및 다운로드 - 접수자 현황 - 응시자 현황 - 합격자 현황 - 자격시험 운영 현황 - 감독관 목록 - 자격시험 목록(1회차~N회차, 시험일정, 관련 위원회 운영일정 등 기록) 등
산출 정보

요구사항 고유번호		SFR-022
요구사항 명칭		시스템 관리
요구사항 상세설명	정의	시스템 관리하는 기능
	세부내용	◦ 시험 시행단계별 해당 대상 SMS, 이메일 등 발송 - 수수료 미납 등에 따른 재안내 메시지 발송 ◦ 권한관리 - 관리자, 사용자 권한 부여 ◦ 관리자 관리 - 관리자 등록, 삭제, 조회 - 관리자 정보 수정 등 - 관리자 최초 로그인 시 서약서양식을 정의하여, 동의 기능 ◦ 데이터 다운로드 이력 관리
산출 정보

요구사항 고유번호		SFR-023
요구사항 명칭		자격 관리
요구사항 상세설명	정의	자격 관리를 위한 기능
	세부내용	◦ 자격 유효 확인 ◦ 자격 갱신 관리 - 자격 갱신 비용 청구 - 자격 갱신 처리(자격유효기간 연장) - 교육 이력 파일 형식을 정의하여 일괄 업로드 기능(엑셀파일) ◦ 기존에 있던 자격소지자 정보 이관 ◦ 자격증 발급, 재발급(사용자) ◦ 자격증 진위 여부 확인(사용자)
산출 정보

나. 성능 요구사항(PER)

요구사항 고유번호		PER-001
요구사항 명칭		성능 일반
요구사항 상세설명	정의	성능 일반 요구 목적 정의
	세부내용	◦ 시스템의 성능을 고려한 개발방안 제시 ◦ 대상 시스템에 대하여 안정적 운영지원 및 사용자 지원 방안을 제시 ◦ 시스템 개발 중 로그 또는 툴을 이용하여 시스템 성능상태를 모니터링 하도록 하여, 성능 상 문제를 미리 파악하여 조치한 후 시스템 오픈 ◦ 응답지연 시간에 대한 사용자 영향을 참조하여 사용자에 대한 영향을 최소화
산출 정보		성능시험결과서

요구사항 고유번호		PER-002
요구사항 명칭		평균 응답시간
요구사항 상세설명	정의	평균 응답시간 목표 정의
	세부내용	◦ 단순 조회성 웹 페이지의 경우 요청한 시각으로 부터 3초 내에 완전히 디스플레이 되어야 하며 메인화면은 1초 이내에 표출 ◦ 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터 처리에는 적용되지 않음 ◦ 시스템 개발 중 작성된 신규 및 수정에 대하여 충분히 성능테스트를 수행하며 성능 지연이 발생하지 않도록 튜닝 ◦ 정보 요청에서 결과가 조회되는 것에 대한 응답시간을 의미 ◦ 시스템의 각 웹페이지의 경우 수초 내에 완전히 디스플레이 가능 (예외 사항은 주관기관과 협의하여 결정)
산출 정보		성능시험결과서

요구사항 고유번호		PER-003
요구사항 명칭		배치성 업무 응답시간
요구사항 상세설명	정의	배치성 업무 응답시간 목표 정의
	세부내용	◦ 일일 배치 업무가 있는 경우 5분 내 처리 ◦ 월 배치 업무가 있는 경우 10분 내 처리 ◦ 온라인 배치성 업무에 대해 3분 내 그 결과를 출력 ◦ 대용량 및 배치처리 등의 경우 진행 상황에 대한 정보를 사용자에게 제공하여야 함 ◦ 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터 처리에는 적용되지 않음 상기 목표 응답시간을 초과하는 경우 튜닝을 통한 성능개선이 필요하며, 성능개선 후 초과되는 배치업무는 주관기관과 협의하여 조정함
산출 정보		성능시험결과서

요구사항 고유번호		PER-004
요구사항 명칭		오류 응답 처리
요구사항 상세설명	정의	오류 응답 처리 목표 정의
	세부내용	◦ 사용자가 입력한 정보에서 발생할 수 있는 모든 오류에 대한 메시지를 정보 입력 후 3초 이내에 제시 ◦시스템에 발생하는 오류는 적합한 오류 메시지를 사용자에게 제시해야 하고 데이터베이스에 저장해야 함. ◦ 오류 메시지는 사용자가 인지하여 즉시 조치할 수 있도록 작성
산출 정보		성능시험결과서

요구사항 고유번호		PER-005
요구사항 명칭		동시 사용자 접속 수
요구사항 상세설명	정의	동시 사용자 접속 수 목표 정의
	세부내용	◦ 시스템 당 평균적으로 동시 사용자 수 500명 이상을 지원 ◦로그인 사용자는 로그인 후 5분 이상 경과된 사용자를 의미함 ※ 접속자 수 및 예상 트래픽과 관련된 부분은 주관기관과 협의
산출 정보

요구사항 고유번호		SIR-001
요구사항 명칭		웹 접근성 및 호환성 준수
요구사항 상세설명	정의	웹 접근성 및 호환성 준수
	세부내용	◦ 웹사이트에 대한 웹 접근성 및 웹 호환성 정기점검 및 조치 수행 ◦ 웹 접근성, 웹 호환성 평가 대비 개선사항 도출 및 조치 수행 ◦ 웹 취약점에 대한 신속한 개선조치 수행 및 조치결과 보고서 제출 ◦ 취약점 점검 및 모의해킹에 대한 사전 조치 수행 ◦ 개인정보노출 방지대책 수립 및 정기적 진단수행 ◦ 한국형 웹 콘텐츠 접근성 지침2.1 준수 ◦ 전자정부서비스 호환성 준수지침 준수 ◦ 행정안전부의 전자정부 웹표준 지침 준수 ◦ 「전자정부 웹 호환성 준수지침」준수 ◦ 장애인(시각, 청각, 지체 등)이나 고령자 등이 홈페이지에서 제공하는 정보를 비장애인과 동등하게 서비스 받을 수 있도록 웹 접근성 준수 ◦ 웹 표준을 준수하고, 5종 이상의 웹브라우저에서 동일한 서비스 제공 - IE10~11, 엣지, Google 크롬, Firefox, Safari 등 지원 ◦ 브라우저에서 웹 페이지 깨짐 및 오작동이 없이 화면 출력
산출 정보		웹접근성 및 웹표준 점검 결과보고서

다. 인터페이스 요구사항(SIR)

요구사항 고유번호		SIR-002
요구사항 명칭		사용 단말을 고려한 화면 설계
요구사항 상세설명	정의	다양한 사용자 단말을 고려한 화면 설계 방안
	세부내용	◦ 다양한 사용자 단말을 고려한 화면 구성 - 반응형 웹 기술을 적용하여 특정 해상도에 최적화된 디자인을 지양하고, 스크린 및 구성요소 크기는 CSS를 사용하여 지정해야 함 ◦ 통합 UI/UX - 전체 시스템의 통일성을 부여하여 UI/UX를 구성해야 함 - 정보기술에 대한 미숙련자도 쉽게 사용가능하고 직관적인 사용자 인터페이스를 구현해야 함 ◦ 도움말 기능 제공 - 사용자가 별도의 교육을 받지 않더라도 도움말을 이용하여 사용자 기능을 이용할 수 있도록 도움말 기능을 체계적으로 구성해야 함
산출 정보		인터페이스 정의서

바. 데이터 요구사항(DAR)

요구사항 고유번호		DAR-001
요구사항 명칭		데이터베이스 설계 구축
요구사항 상세설명	정의	데이터베이스 설계 구축 관련 요구사항
	세부내용	◦ 제안사는 기 구축되어 운영 중인 Data 이관 방안을 수립하고 이관작업을 수행 ◦ DB 설계 개념 정의 - DB 구조의 설계는 관련 업무처리절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 고려해야 함 - 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB 설계가 되어야 하며, DB 전문인력을 통해 이에 대한 검증이 이루어져야 함 - 발주기관의 데이터 품질 가이드와 행정정보 데이터베이스 표준화 지침을 준수하여 DB를 설계해야 함
산출 정보

요구사항 고유번호		DAR-002
요구사항 명칭		DB 분석 및 설계 방안
요구사항 상세설명	정의	DB 분석 및 설계 방안 관련 요구사항
	세부내용	◦ DB 분석 및 적합성 유지 - 현재 운영 사이트의 DB 분석을 통하여, DB를 최적화로 유지 하여야 함 - DB 확대가 필요 시, 처리속도를 고려하여 설계 ◦ 안정적인 DB 구축 방안을 제시 - 데이터구축방법론 V4.0, 공공기관의 데이터베이스 표준화 지침 준수 - 공공기관의 데이터베이스 표준화 지침(행정안전부 고시) 준용 ◦ 데이터의 최적의 정보를 보유할 수 있는 데이터 구조 및 코드 정의 등 기준 수립 ◦ 데이터 이력관리 목록 관리 ◦ DB의 목록 분류 기능으로 구성 - 외부 공개가능/불가능/부분공개가능 및 사유 관리 기능으로 구성 ◦ 분류체계 관리 기능으로 구성 - 대분류/중분류 DB 분류체계 등록 관리 ◦ 업무 시스템 분석하여 적용 - 데이터 현황 자료 산출 및 정보 분석을 지원 ◦ DB의 효율적인 운영, 관리 및 스페이스의 불필요한 낭비 방지를 위하여 테이블, 칼럼 등의 중복을 최소화하고 각 기능에서 공동 활용이 가능하도록 통합 설계 ◦ 성능저하 및 장애발생을 최소화 하여야 하며, 장애발생 시 쉽게 복구할 수 있도록 구현해야 함하여 테이블, 칼럼 등의 중복을 최소화하고 각 기능에서 공동 활용이 가능하도록 통합 설계 ◦ 통계 자료 구축 분석 요구 사항에서 도출된 요구사항에 대한 집계성 DB 설계 ◦ 필요시 구조 최적화, 튜닝 등을 통하여 안정성, 성능 확보
산출 정보

요구사항 고유번호		DAR-003
요구사항 명칭		품질관리 및 표준화 지침
요구사항 상세설명	정의	품질관리 및 표준화 지침 관련 요구사항
	세부내용	◦ 공공기관의 데이터베이스 표준화 지침(행정안전부 고시) - 표준화 규정을 준수하여 표준정의서와 표준화 규칙 수립 및 이를 반영한 데이터 모델링 수행(DB 설계) ◦ 제안사는 정보시스템의 DB설계시 “공공기관의 데이터베이스 표준화 지침”에 근거하여 정보시스템의 DB에 적용하는 표준을 정의해야 함 - 표준 정의서(용어, 단어, 코드, 도메인) 작성 시 “공공기관의 데이터베이스 표준화 지침” 및 “데이터베이스 표준관리체계 정의서”를 참조하여 관리항목의 누락이 없도록 정의 - 표준코드 정의 시 행정 코드를 참조하여 존재하는 경우 이를 우선하여 사용 ◦ 공공데이터 관리지침(행정안전부 고시) 준수 ◦ 공공데이터 개방 표준(행정안전부 고시) 준수 ◦ 공공데이터 공통표준용어 준수(행정안전부 고시) ◦ 행정기관 코드표준화 추진지침(행정안전부 고시) 준수 ◦ 행정기관 및 공공기관 정보시스템의 구축․운영 지침(행정안전부 고시) 준수 ◦ 정보기술아키텍처 도입ㆍ운영 지침(행정안전부 고시) ◦ 전자정부 웹사이트 품질관리 지침 준수(행정안전부 고시) ◦ 한글 (논리명) / 영문 (물리명) 표준화 (기술용어, 표준 용어사전 활용) 준수 ※ 표준화 대상 데이터는 발주기관과 협의를 통해 수행 ◦ 코드 통합을 위한 사전 코드 표준화 수행
산출 정보		테이블 목록, 테이블 정의서, 데이터 코드목록

요구사항 고유번호

DAR-004

요구사항 명칭

데이터 구조 관리

요구사항

상세설명

정의

데이터베이스 표준화 구조 관리에 대한 요구사항

세부내용

◦ 제안사는 정보시스템의 DB설계 시 “공공기관의 데이터베이스 표준화 지침”에 근거하여 정보시스템의 DB에 부합하는 산출물을 작성

- 데이터관련 산출물 변경이 발생하는 경우 관련 규정을 준수하여 산출물을 변경하고 현행화

	※ 데이터 구조 산출물
1. 논리데이터모델다이어그램 2. 엔터티(개체)정의서 3. 애트리뷰트(속성)정의서 4. 데이터베이스정의서(필수) 5. 물리데이터모델다이어그램(필수) 6. 테이블정의서(필수) 7. 칼럼정의서(필수) 8. 그 밖의 공공데이터베이스 관리에 필요한 산출물

산출 정보

데이터 구조 산출물

요구사항 고유번호		DAR-005
요구사항 명칭		연계데이터 관리
요구사항 상세설명	정의	연계데이터 관리에 대한 요구사항
	세부내용	◦ 제안사는 ‘공공데이터 관리지침’에 근거하여 효율적이고 안정적인 연계데이터간의 상호 운용성 확보 및 정합성을 관리 - 내‧외부 DB간 송‧수신하는 연계데이터 목록을 정의하고 최신성을 유지 * 연계데이터 관리 항목 : 송·수신 구분, 주기, 항목, 데이터 타입·길이, 테이블·컬럼 정보, 오너쉽 정의 등
산출 정보		연계데이터 정의서

요구사항 고유번호		DAR-006
요구사항 명칭		데이터 관리 산출물 최신화
요구사항 상세설명	정의	데이터 관리 산출물 최신화 관련 요구사항
	세부내용	◦ 제안사는 정보시스템의 DB설계시 “공공기관의 데이터 베이스 표준화 지침”에 근거하여 정보시스템의 DB에 부합하는 산출물을 작성 ◦ 구축단계에서 산출물 변경이 발생하는 경우, 발주처와 협의하여 산출물을 변경 - 데이터베이스 정의서, 논리데이터모델다이어그램, 엔티티(개체) 정의서, 애트리뷰터(속성)정의서, 물리데이터모델다이어그램, 테이블 정의서, 컬럼정의서, 메타데이터표준관리항목 정의서(또는 기관 메타데이터 관리시스템 현행화 지원) ◦ 제안사는 발주처가 메타데이터 표준관리항목 정의서를 참조하여 메타데이터시스템에 등록 시 필요한 기술적 사항이나 주관기관이 요구하는 사항을 적극 지원
산출 정보		데이터 관리 산출물

요구사항 고유번호		DAR-007
요구사항 명칭		데이터 이관
요구사항 상세설명	정의	데이터 이관시 요구사항
	세부내용	◦ 현행 시스템의 DB에 대한 분석과 새로 구축되는 DB로 데이터를 이행하는 이행방안을 수립 ◦ 기존 시스템에서의 데이터 추출, 새로운 시스템에 데이터 적재 등 데이터 이행 절차의 각 단계별 작업시간을 최소화 할 수 있는 도구를 활용 - 활용 가능한 방안은 제안사가 제시하고 발주기관과 협의 ◦ 기존 운영시스템에 대한 데이터 이관 시 최종 이관데이터에 대한 정합성 검증을 실시 ◦ 초기데이터 구축 후 자료 검증 (구축된 최종 데이터에 대한 정합성 검증이 이루어져야 함)
산출 정보		데이터 이행 계획서

요구사항 고유번호		DAR-008
요구사항 명칭		데이터 이행 검증 방안
요구사항 상세설명	정의	데이터 이행 검증 방안 개념 정의
	세부내용	◦ 데이터 이행 절차의 각 단계별 데이터의 검증을 통해 데이터의 무결성을 보장 - 데이터 검증은 이행의 각 단계에 생성되는 데이터 및 최종 목표 데이터가 매핑 규칙에 맞게 이행되었는지를 검증함은 물론, 목표 시스템에 적합하게 이행되었는지를 검증 - 이행된 데이터에 대해서는 변환된 값 자체를 기준으로 검증을 수행하며, 이행 데이터 검증 방법에 대해 사업의 특성을 고려한 구체적인 방안을 제시
산출 정보		데이터 이행 검증결과서

라. 테스트 요구사항(TER)

요구사항 고유번호		TER-001
요구사항 명칭		일반사항
요구사항 상세설명	정의	일반사항
	세부내용	◦ 개발초기부터 구축완료까지 지속적인 테스트와 해당 결과 반영 ◦ 유효 값, 업무로직 테스트 등의 구체적인 방법과 적용방안 수립 ◦ 프로그램별 단위테스트, 업무간 결합테스트 및 전체 통합테스트 등 종합적인 테스트 계획에 대한 검토 및 관리 방안을 제시 ◦ 테스트 단계별로 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검수 기준, 점검후 조치 방안 등을 세부적으로 기술 ◦ 테스트 결과에 대한 문서화 및 수행결과 검토 방안을 제시 ◦ 안정적인 시스템 전환과 서비스 중단 최소화 방안을 제시 ◦ 실제 운영환경과 동일하게 구성하여 테스트 실시 ◦ 내외부 시스템간 연동에 따른 연계 테스트 실시
산출 정보

요구사항 고유번호		TER-002
요구사항 명칭		단위테스트
요구사항 상세설명	정의	단위테스트 개념 정의
	세부내용	◦ 단위시험의 범위, 수행절차, 조직, 일정, 시험환경 및 평가기준을 구체적으로 수립 ◦ 단위시험 시나리오별, 처리 절차, 수행데이터, 예상결과 등을 사전에 정의
산출 정보		단위테스트결과서

요구사항 고유번호		TER-003
요구사항 명칭		통합테스트
요구사항 상세설명	정의	통합테스트 개념 정의
	세부내용	◦ 통합테스트 시나리오에 따라 단위테스트가 완료된 프로그램들을 대상으로 다음 사항을 검증 - 기능, 성능 등의 요구사항 및 설계사양 충족여부 검증 - 기능의 정상적 수행여부 검증 - 기능수행 후의 결과가 사전에 예측된 결과와 일치하는지 검증 - 대내시스템 간, 영역 간 연계 및 이를 포함하는 업무흐름 검증 - 대외기관 연계 및 이를 포함하는 업무 흐름 검증 - 결함을 파악하고 원인을 추적하여 결함을 제거 ◦ 통합테스트 계획·시나리오 작성, 테스트 실행, 결과보고 및 반영의 절차로 수행하며, 예상된 결과가 정상적으로 도출 되었는지 판단하여 기능 평가 수행 ◦ 테스트 과정에서 도출된 문제점들에 대해서는 원인분석 및 조치결과 보고서를 제출해야 하며, 이력을 관리
산출 정보		통합테스트 계획서, 통합테스트 결과서

요구사항 고유번호		TER-005
요구사항 명칭		인수테스트
요구사항 상세설명	정의	인수테스트
	세부내용	◦ 사용자 승인을 위한 검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여 계획을 수립 ◦ 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비 ◦ 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주자에게 승인 검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완·테스트를 반복적으로 실시
산출 정보		인수테스트 결과서

요구사항 고유번호		TER-004
요구사항 명칭		성능테스트
요구사항 상세설명	정의	성능테스트
	세부내용	◦ 성능목표를 정의하고 시스템 성능 테스트 실시 - 실제 운영 환경에서 목표성능 수립 ◦ 목표성능에 못 미칠 경우 목표에 부합하도록 시스템 튜닝 및 재시험
산출 정보		성능시험결과서

요구사항 고유번호

SER-001

요구사항 명칭

보안 관리 일반

요구사항

상세설명

정의

보안 관리 일반

세부내용

◦ 대한간호협회 정보보안 기본 지침 준수

◦ 본 사업과 관련하여 취득한 비밀 사항을 사업기간 중 또는 종료 후에도 제3자에게 누설하여서는 아니 되며, 누설하였을 경우 이에 따른 민‧형사상 책임 받음

◦ 계약업체는 사업 수행과 관련된 인원, 문서 및 장비 등에 대한 보안관리 계획을 수립하여야 하며, 각종 보안 규정에 위배되는 결격사항이 없도록 조치

◦ 계약업체는 사업 수행 중 인원, 문서 및 전산자료 보안 등 우리협회가 제시하는 보안관리 사항을 준수

◦ 계약서 및 사업수행계획서에 “누출금지 정보” 명시 및 아래 누출금지 정보를 무단으로 누출할 경우 부정당업자 제재처분을 받음

누출금지 대상정보

① 대한간호협회 내 정보시스템의 내･외부 IP주소 현황

② 세부 정보시스템 구성현황 및 정보통신망 구성도

③ 사용자계정·패스워드 등 정보시스템 접근권한 정보

④ 정보통신망 취약점 분석·평가 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

⑥ 보안시스템 및 정보보호시스템 도입 현황

⑦ 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보

⑧ “개인정보보호법” 제2조제1호의 개인정보

⑨ 정보시스템 및 원내 운용현황 자료

⑩ 기타 대한간호협회에서 공개가 불가하다고 판단한 자료

◦ 개인정보 보호법 제26조제1항의 규정에 해당하는 운영□관리 대상 시스템이 있는 경우, 계약업체는 사업 착수 후 10일 이내에 우리협회와 표준 개인정보처리위탁계약을 체결

◦ 정보시스템 유지보수 계약 이행과정에서 정보통신망 또는 정보시스템에 허가 없이 접속하거나 무단으로 정보를 수집할 수 있는 비인가 프로그램을 설치하거나 그러한 행위에 악용될 수 있는 정보통신망 또는 정보시스템의 약점을 고의로 생성 또는 방치하는 행위 등을 금지

◦ 사업자는 보안관리 책임자를 임명하여 아래와 같은 보안 업무 관리를 해야 함

- PC등 장비의 반입·반출에 대한 관리대장 등록 및 관리

- 주요 자료 및 데이터에 대한 반입 반출에 대한 관리대장 등록 및 관리 하여야 함

- 작업자 보안상태 점검, 비밀 취급서약 및 교육

◦ 용역사업에 대한 하도급 계약을 체결할 경우 본 사업계약 수준의 비밀 유지 조항을 포함

산출 정보

사업수행계획서(보안관리계획), 보안서약서

마. 보안 요구사항(SER)

요구사항 고유번호		SER-002
요구사항 명칭		참여 인력에 대한 보안관리
요구사항 상세설명	정의	참여 인력에 대한 보안관리
	세부내용	◦ 사업 수행 인력의 정보보호 및 유출방지 방안을 제시 ◦ 본 사업에 투입되는 모든 인력에 대한 보안 관리 - 사업 착수시 · 사업 참여인원에 대해서는 사업투입 전, “보안서약서”를 제출하여야 함 · 계약업체는 용역사업 수행 전 참여인원에 대해 법률 또는 대한간호협회 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시 - 사업 수행시 · 계약업체는 보안인식강화를 위해 주기적으로 자체 보안교육(월 1회 이상)을 실시하여야 하며 대한간호협회가 요구하는 보안교육에 참석 - 사업 종료시 · 계약업체는 대한간호협회로부터 제공받는 장비, 서류 및 중간□최종산출물 등 모든 자료를 전량 대한간호협회에 반납하고 삭제 · 계약업체는 사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적책임이 있음을 포함한 “대표자용 보안확약서”를 작성하여 대한간호협회에 제출
산출 정보		보안서약서, 대표자용 보안확약서

요구사항 고유번호		SER-003
요구사항 명칭		문서 및 전산자료 보안
요구사항 상세설명	정의	문서 및 전산자료 보안
	세부내용	◦ 문서 및 전산자료 보안에 관한 사항 - 문서 및 전산자료 보안 일반 · 대한간호협회 정보보안 기본 지침에 의거 정보통신망 구성도, 정보시스템 구성도, 사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리 · 계약업체는 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는 “자료관리 대장”을 작성하여 인계자(대한간호협회 업무담당자)와 인수자(계약업체 사업관리자)가 직접 서명한 후 인계□인수 · 계약업체가 비공개자료 생성시에는 대한간호협회에서 제공하는 파일서버의 지정된 폴더에 저장해야 하며, 업무별로 지정된 사용자만이 접속이 가능토록 접근권한을 제한 · 계약업체는 비공개자료 출력시에는 출력물에 출력자, 출력일시 등을 표시 · 계약업체가 비공개 자료를 자체 보관□관리시에는 지정된 별도 캐비넷(이하“비공개 자료 캐비넷”이라 한다)에 보관□관리 · 계약업체는 비공개 자료 캐비넷에 보관□관리되는 비공개 자료의 목록을 현행화하여 관리 - 온라인 보안관리 · 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 구축사업 산출물 관리서버에 저장□관리해야 하고, 계약업체의 개인 PC 등에 이를 보관 불가 · 계약업체가 사용하는 노트북□PC는 인터넷 연결을 금지한다. 다만, 사업 수행상 필요한 경우 대한간호협회에서 제공하는 별도 승인된 장소에서 이용 · 계약업체가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 대한간호협회와 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수발신해야 함. 다만, 대한간호협회 보안규정에 의한 비공개 자료(비밀, 대외비 등)는 전자우편으로 수□발신을 금지 · 계약업체는 인터넷 이용시 접속이 제한된 사이트 및 인터넷 파일공유 사이트 등에 접속을 시도하여서는 아니되며, 사업수행 관련자료는 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지
산출 정보		자료관리대장, 보안서약서

요구사항 고유번호		SER-004
요구사항 명칭		네트워크 접근 보안
요구사항 상세설명	정의	네트워크 접근 보안
	세부내용	◦ 계약업체는 정보시스템 사용자 계정(ID) 이용시 부여된 권한 이외의 접근을 시도하여서는 아니 되며, 또한 부여된 패스워드는 임의 변경 및 타인에게 제공 불가 o 보안취약점 개선을 위하여 불필요한 서비스·계정 제거, 보안설정 적용, 운영체제ㆍ응용프로그램에 대한 적시 보안패치 실시 o 서비스 관리 : FTP, Telnet 등 불필요한 서비스 제공 여부 점검 및 삭제 o 원격명령의 수행 등 행정적으로 중요한 의미를 지니는 기능은 기능을 수행한 사용자와 수행근거를 입력하도록 프로그램 상에서 통제 o 모니터링 및 보안 관리를 위해 주요 관리서버에 통합모니터링시스템 및 패스워드 관리시스템용 클라이언트 설치 o 시스템 보안취약점 제거 및 이행여부 보고 o 사업 참여인원이 발주기관의 정보시스템에 접근 - 정보시스템 접근시 원격･DB 접근통제시스템 등을 통해 비인가자의 시스템 접근을 제어 - 사용자 계정은 하나의 그룹으로 등록하고 계정별로 접근권한을 차등 부여하되 기관 내부문서에 대한 접근을 금지 - 계정별로 부여된 접근 권한은 기간 만료 등으로 더 이상 사용하지 않는 경우 즉시 권한을 해지하거나 계정을 폐기 - 계정별 패스워드는 보안정책(숫자, 영문자, 특수문자 등을 혼합하여 9자리 이상)에 부합되어야 하며, 분기마다 1회 이상 변경 및 보안책임자가 별도로 기록 관리하여 변경이력을 수시로 확인
산출 정보		패스워드 관리대장

요구사항 고유번호		SER-005
요구사항 명칭		사용자 인증관리
요구사항 상세설명	정의	사용자인증 개념 정의
	세부내용	◦ 표준 로그인 창을 통하여 사용자 인증 수행 ◦ 비밀번호는 발주기관 정책을 준수 ◦로그인 세션 연동, 이중로그인 방지, 세션 동시 체크아웃 등의 기능을 제공해야 하며, 로그인 암호화 반영, 보안인증서(SSL) 적용, 개인정보 데이터 암호화를 통해 시스템 보안 사항 준수
산출 정보

요구사항 고유번호		SER-006
요구사항 명칭		사용자 권한 관리
요구사항 상세설명	정의	사용자 계정 및 권한 관리 개념 정의
	세부내용	◦ 시스템에 보관되어 있는 각종 데이터와 사용자 인증정보의 올바른 보관과 활용을 위해 자료의 검색 및 조회에 대한 접근 권한을 규정하여 관리 ◦ 사용자를 등급 및 역할에 따라 분류하고 정보 공개 및 접속 여부를 설정
산출 정보

요구사항 고유번호		SER-007
요구사항 명칭		로그인 보안조치
요구사항 상세설명	정의	로그인 보안조치
	세부내용	◦ 정보시스템 로그인에 대한 보안조치 수행 - 로그인 실패 횟수가 5회 이상시 접속을 제한 - 여러 명이 동시에 동일한 사용자 계정으로 정보시스템에 로그인하지 못하도록 동시 로그인을 차단
산출 정보

요구사항 고유번호		SER-008
요구사항 명칭		페이지 보안
요구사항 상세설명	정의	페이지 보안
	세부내용	◦ SQL인젝션, 크로스사이트스크립팅, 웹쉘 업로드, 임의파일 다운로드 등의 웹 취약점 조치 ◦ 관리자를 위한 별도의 클라이언트 프로그램을 제공할 경우 악용 가능한 취약점이나 기능 조치
산출 정보

요구사항 고유번호		SER-009
요구사항 명칭		사용자 인증정보 보호
요구사항 상세설명	정의	사용자 인증정보 보호 개념 정의
	세부내용	◦ 사용자 인증정보, 주민등록번호, 패스워드 등 보안이 요구되는 정보를 소스코드에 직접 하드코딩 불가
산출 정보

요구사항 고유번호		SER-010
요구사항 명칭		개인정보 보호
요구사항 상세설명	정의	개인정보 보호 개념 정의
	세부내용	◦ 각 기능에 명시된 개인정보(패스워드, 주민등록 번호, 면허번호, 계좌번호 등)는 반드시 암호화하여 DB에 저장 ◦ 관리자인 경우에도 화면에 해당 정보를 마스킹하여 표출
산출 정보

요구사항 고유번호		SER-011
요구사항 명칭		구간 암호화
요구사항 상세설명	정의	구간 암호화 개념 정의
	세부내용	◦ 사용자 PC부터 웹서버구간 간 암호화방식을 적용하여 구현 - 정보시스템 로그인시 정보통신망으로 전송되는 중요정보(아이디, 패스워드와 같은 로그인 정보 및 주민등록번호 등)에 대해 스니핑 등의 위협으로부터 보호하기 위하여 SSL, TLS 등 네트워크 구간 암호화 조치 수행
산출 정보

요구사항 고유번호		SER-012
요구사항 명칭		연동 보안 일반
요구사항 상세설명	정의	연동 보안 일반
	세부내용	◦ 연계서버와 업무서버 영역 간에는 사전 정해진 데이터 형식만 전달
산출 정보

요구사항 고유번호		SER-013
요구사항 명칭		소프트웨어 개발 보안지침
요구사항 상세설명	정의	소프트웨어 개발 보안지침 준수
	세부내용	◦ 행정기관 및 공공기관 정보시스템 구축 운영 지침 준수(시큐어 코딩 적용후 적용결과보고서 제출) ◦ 소프트웨어 개발보안 가이드를 준수하여 소스코드 코딩 시 시큐어코드를 적용 ◦ 세부 지침은 “소프트웨어 개발보안 가이드” 활용 ◦ 시큐어코딩 점검 도구 또는 툴 (전문 SW 등)을 활용하여 취약점 진단 후 시큐어코드 적용 ◦시큐어코딩 진단도구를 통해 분석 후 점검보고서 제출
산출 정보		보안관리계획, 보안취약점 점검계획서/점검결과서/조치결과서

요구사항 고유번호		SER-014
요구사항 명칭		웹 취약점 보안
요구사항 상세설명	정의	웹 취약점 보안
	세부내용	◦ 보안취약점 개선을 위하여 불필요 서비스‧계정 제거 및 보안설정 적용, 운영체제‧응용프로그램에 대한 적시 보안패치 실시 - 시스템 개발 시 “홈페이지 SW 개발보안 가이드(행정안전부)을 준수하며 지도 등 이미지 파일은 외부망에서 제공하고 중요 데이터 처리부분은 내부망으로 분리하여 시스템 운영 - 홈페이지 시스템 관리자 비밀번호, 침입차단시스템 등 정보보호제품의 보안정책 설정 등을 철저히 관리하여 인가된 직원 외에는 열람 금지토록 조치 - 홈페이지 시스템은 내부 업무망과 물리적으로 분리하거나 침입차단시스템 설치 등 대책을 강구하고 보안취약점 유무를 지속 점검·보완 - 검색엔진의 인증우회 검색이 차단될 수 있도록 게시판 쓰기, 수정, 보기 등의 각 단계마다 인증·권한 확인 절차 확립 - 국정원에서 배포한 ‘홈페이지 보안관리 매뉴얼’ 등을 참조, 파일업로드· SQL injection·XSS 공격 등 10대 보안취약점 확인 및 제거 조치 - 홈페이지 시스템의 운영체제와 탑재된 운용프로그램에 대한 최신 보안 패치를 적용하고 최신 백신 프로그램으로 주기적 점검 - 모든 홈페이지 시스템의 관리자 패스워드 주기적 변경 및 침입 차단시스템 보안정책 설정 등으로 인가된 IP에서만 홈페이지 관리가 가능토록 제한 ◦ 홈페이지 10대 보안취약점이 발생하지 않도록 개발하고, 점검 리스트를 제출 ※ 한국정보보호진흥원 제공 SQL Injection/업로드/다운로드/접근통제 보안템플릿 적용 ◦ 회원가입, 로그인 페이지 등 전송되는 구간은 보안 웹서버(SSL)를 적용 ◦ 로그인 페이지에는 인증 값을 체크하는 루틴 적용 ◦ 사용자 로그인 비밀번호는 개인정보가 포함되지 않는 영문‧숫자‧특수문자 조합으로 최소 9자리 이상 사용자가 주기적으로 변경할 수 있도록 구현 ◦ 개인을 식별할 수 있는 정보는 단방향 암호화하여 DB에 저장하며 전송 시에도 암호화 적용 ◦ 데이터 접근 보안 : 필요 시 특정 데이터 암호화를 통해 설정 정보의 외부 노출을 방지 ◦ 최종 테스트는 OS와 Explorer, FireFox, 모질라 등 다양한 브라우저에서 최신 보안 패치를 적용 후 테스트 ◦ 해킹 방지를 위해, 소스 코딩에 DB정보, 계정, 주의점 등을 코딩하지 않도록 주의 ◦ 사업기간 중 구축된 시스템의 취약성 점검을 실시하고, 지적된 사항에 대하여 보완조치 ◦ 휴먼 페이지가 존재하지 않도록 최종 산출물 제출 시 각 시스템이 사용하고 있는 서버에 대한 디렉터리 뷰 제출
산출 정보		취약점 점검에 대한 개선결과 보고서

바. 품질 요구사항(QUR)

요구사항 고유번호		QUR-001
요구사항 명칭		공통 사항
요구사항 상세설명	정의	공통 사항
	세부내용	◦ 시스템 구축 후 기능 구현의 정확성은 다음을 준수 - 사업자는 제공하기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경된 내용은 발주자의 승인을 획득한 요구사항을 최종으로 간주 - 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가 - 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가 ◦ 시험 운영기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하며, 결함이 발견될 경우 용역 기간 내에 처리 완료하여 결함 발생률을 최소화
산출 정보		사업수행계획서

요구사항 고유번호		QUR-002
요구사항 명칭		개발 지침
요구사항 상세설명	정의	시스템 개발 지침
	세부내용	◦ 개발 시 재활용/공동 활용 할 수 있는 공통컴포넌트/공유서비스를 적극 도출하고 개발 ◦ 전자정부표준프레임워크 (http://www.egovframe.go.kr)을 적용하여 개발 - 개발언어 : JSP, JAVA(HTML 5) 등 - JAVA 버전은 전자정부표준프레임워크 실행환경에 준함 - 웹접근성 및 웹호환성 : 다양한 OS 및 웹 브라우저(IE, Google 크롬, Firefox, Safari 등)에서 동일한 정보를 제공 받을 수 있도록 개발 - 행정공공기관 웹사이트 운영관리가이드(행정안전부) 준용 - 데이터베이스 구축 방법론 V4.0(한국정보화진흥원) 준용 ◦ 형상관리 및 빌드/배포 - 프로그램 소스의 변경(버전/빌드)관리와 배포절차를 형상관리 및 CI(Continuous Integration)/CD(Continuous Deployment) 도구 등을 이용하여 통합된 형상관리 및 배포관리 지원
산출 정보		품질관리 계획서, 품질관리 체크리스트

요구사항 고유번호		QUR-003
요구사항 명칭		정보화표준지침
요구사항 상세설명	정의	정보화표준지침
	세부내용	◦ 기반표준에 구축된 시스템의 운영방안 수립을 위해 기술 아키텍쳐 표준을 제시한‘정보시스템 구축․운영 기술 가이드라인 2.0’을 준수 ◦ 최신의 정보 보호 관련 국내 및 국제 표준 기술을 수용 ◦ 정보 교환에 관련된 데이터코드 및 정보처리 모든 기술을 표준화 ◦ 「행정기관 및 공공기관 정보시스템 구축․운영 지침」“[별지] 기술적용 계획표”에 별도 작성 ◦ 데이터베이스 구축 방법론 V4.0(한국정보화진흥원) 준수
산출 정보		품질관리 계획서, 품질관리 체크리스트

요구사항 고유번호		QUR-004
요구사항 명칭		상호 운용성 확보
요구사항 상세설명	정의	상호 운용성 확보
	세부내용	◦ 『행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부 고시)』 상호 운용성 등 기술평가표' 기준에 의거 기술 아키텍처 표준을 준수
산출 정보		품질관리 계획서, 품질관리 체크리스트

요구사항 고유번호		QUR-005
요구사항 명칭		가용성 확보
요구사항 상세설명	정의	가용성 확보
	세부내용	◦ 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도 ◦ 시스템은 정상상태에서 매일 24시간 동안 무중단으로 운영 ◦ 시스템 장애 예방을 위한 모니터링 기능 제공, 장애 발생 시 시스템 관리자 및 담당자에게 통지 기능을 제공해야 함 ◦ 비상복구 방법 등 장애 대응체계 및 방안을 제시
산출 정보

사. 제약사항(COR)

요구사항 고유번호		COR-001
요구사항 명칭		지적재산권 및 SW산출물 반출 절차
요구사항 상세설명	정의	지적재산권 및 SW산출물 반출 절차
	세부내용	◦ 지적재산권에 대한 소유 및 관리 - 본 사업과 관련하여 구현된 산출물에 대한 지적재산권은 발주기관과 제안사가 공동 소유함 - 본 사업을 통해 개발되는 S/W는 용역계약일반조건 제56조에 따라 타 기관과 공동활용할 계획이 없음 - 국내외 지식재산권, 저작권, 특허권에 대한 비용 발생 시 본 사업에 포함하여 진행하되 사업수행자가 부담 - 최종 산출물이 국내외 지식재산권, 저작권, 특허권 등 침해이유로 발주기관을 상대로 소송이 제기되었을 경우 발주기관은 책임지지 않으며 사업수행자는 관련소요경비 일체를 제공 ◦ SW 산출물 반출 절차 - 제안사는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 내부 「보안업무규정」 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공 - 다만 SW산출물의 활용 절차와 공급자가 SW산출물 활용 절차를 지키지 않는 경우 입찰참가자격 제한 등에 관하여는 「소프트웨어 진흥법」 제59조, 같은 법 시행령 제54조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제32조(산출물의 활용)에 따름
산출 정보

요구사항 고유번호		COR-002
요구사항 명칭		개발언어 사용
요구사항 상세설명	정의	개발언어 사용
	세부내용	◦ 제조사의 지속적인 기술지원이 가능한 개발 툴 및 언어를 사용하여야 하며, 유지관리 용이성을 위하여 가급적 JAVA, .NET 등 범용적으로 사용하고 있는 언어 선정 하여 사용 ◦ 기술지원 및 유지관리 용이성 등을 고려한 개발 언어를 협의하여 선정
산출 정보

요구사항 고유번호		COR-003
요구사항 명칭		시스템 구현의 유연성
요구사항 상세설명	정의	시스템 구현의 유연성
	세부내용	◦ 시스템 구축 기간 내 적용 법령 등 규정 변경시 반영하여 개발 ※ 규정에 대한 적용시점을 고려하여 발주기관과 협의하여 적용
산출 정보

요구사항 고유번호		COR-004
요구사항 명칭		기존 시스템 호환
요구사항 상세설명	정의	기존 시스템 호환
	세부내용	◦ 기존 시스템 운영에 영향을 주지 않는 시스템을 구현 - 기 운영되고 있는 시스템 구조 및 전체 표준과 호환성, 시스템 통합 및 분산설계, 데이터 유형, 프로세스 환경 유형, 사용자 유형, 시스템 간 물리적 네트워크 연결구성을 고려하여 구조 설계
산출 정보

요구사항 고유번호		COR-005
요구사항 명칭		기술적용계획표 및 결과표 작성
요구사항 상세설명	정의	기술적용계획표 검토 및 결과표 작성
	세부내용	◦ 발주기관이 작성한 기술적용계획표의 검토 및 준수와 결과표 작성 방안을 제시 ◦ 기술적용계획표의 기술표준이 본 사업에 부합하는지 검토하여야 하며, 변경이 필요할 경우 타당한 사유를 제시하여 발주자와 상호 협의하여 조정 ◦ 기술적용계획표 검토시 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현하도록 검토
산출 정보

요구사항 고유번호		COR-006
요구사항 명칭		개인정보보호법 준수
요구사항 상세설명	정의	개인정보보호법 준수
	세부내용	◦ 개인정보보호 관련 모든 법규를 충실히 이행할 수 있는 개발 표준안을 마련하여 이를 개발에 반영 - 개인정보 열람시 접근 이력 기록 및 필요시 사유 입력 - 개인정보 열람에 대한 이력관리 통계 또는 조회 화면 제공 - 개인정보 중 고유식별정보에 대한 암호화
산출 정보

요구사항 고유번호		COR-007
요구사항 명칭		웹표준 및 호환성 준수
요구사항 상세설명	정의	웹표준 및 호환성 준수
	세부내용	◦ 최신의 전자정부프레임워크 기반으로 개발 ◦ 웹 호환성 확보를 위하여 「전자정부서비스 호환성 준수지침(행정안전부 고시)」의 준수 ◦ 개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스 ◦ W3C HTML5, ECMA Script, W3C CSS3등 웹 표준 기술 준수하며 반응형 웹으로 구현
산출 정보

요구사항 고유번호		COR-008
요구사항 명칭		일정지연 책임 및 기타사항
요구사항 상세설명	정의	일정지연 책임 및 기타사항
	세부내용	◦ 제안사에서 수행 할 업무의 지연 및 결과물의 오류가 발생할 경우 그 비용은 제안사 비용으로 해결함 ◦ 본 제안요청서의 내용은 최소한의 규격만을 규정하여 해석의 차이가 있을 때에는 상호 협의하여 결정함 ◦ 과업의 방향이나 내용의 오류를 사전에 방지하기 위하여 발주기관이 필요한 자료제출 요청이 있을 경우에는 사업수행자는 지체 없이 이에 필요한 자료를 제출하여야 함 ◦ 본 제안요청서에서 요구한 건의 수용이 어려울 경우 불가능한 사유 및 대체방안을 제시 ◦ 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 발주기관에게 소프트웨어사업 과업변경요청서*를 제출하여야 함 * 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 8호서식 참조
산출 정보		소프트웨어사업 과업변경요청서

아. 프로젝트 관리 요구사항(PMR)

요구사항 고유번호		PMR-001
요구사항 명칭		사업 관리계획 수립
요구사항 상세설명	정의	구체적인 사업 관리계획 수립
	세부내용	◦ 사업자는 사업 시작 전 본 사업의 관리계획을 제출하여 하며, 관리 계약서에는 다음의 내용이 포함 - 사업수행 조직 - 프로젝트 관리 방법론 - 프로젝트 일정 계획 - 요구사항 관리 - 산출물의 종류, 주요내용, 작성 및 제출시기 필요 제출 부수 - 산출물 및 각종 안내서(시스템 운영자, 사용자 안내서, 인수인계서)등의 관리방안 ◦ 각종 산출물 및 프로그램 소스에 대한 형상관리방안 제시 - 사업수행 기간 중 당초 계획 대비 정책, 설계, 전체일정 변경 등 여건상 변동이 발생한 경우, 발주기관에게 변경사유서를 제출, 승인
산출 정보		사업수행계획서

요구사항 고유번호		PMR-002
요구사항 명칭		사업수행 일반
요구사항 상세설명	정의	사업수행 일반
	세부내용	◦ 과업수행자는 계약일로부터 10일 이내에 사업수행계획서를 제출하여야 하며, 제출 시 ‘정보시스템의 구축․운영 기술지침’에 따라 ‘기술적용계획표’를 첨부하여 주관기관의 검토 ◦ 과업수행자는 사업수행 시 주관기관의 검토의견이 포함된 표준정보기술 적용계획표의 내용을 사업에 반영하고, 사업 검사 요청 시 이행여부를 확인할 수 있도록 상기 지침의 ‘기술적용결과표’를 작성하여 주관기관의 확인 ◦ 과업수행자는 시스템 기능개선을 위해 개발이 진행되는 기간 동안에는 매주 개발 진행사항에 대하여 주간보고 ◦ 과업수행자는 과업 수행 중 주관기관의 자산 손상 및 기타 손실을 끼친 경우, 원상복구 또는 손해배상 ◦ 과업수행 기간 중 업무환경의 변화로 인해 경미한 사항의 변동 또는 추가 요구사항이 발생한 경우 사업자는 별도의 계약변경 없이 이를 수용해야 하며, 구체적인 방법과 지원범위는 주관기관과 협의 ◦ 과업수행자는 검사 완료 후 7일 이내에 최종보고서 및 단계별 산출물(소스코드 등)을 모두 포함하여 USB로 제출 ◦ 본 사업을 수행함에 있어 제3자의 특허권 또는 저작권 침해로 인한 문제 발생 시 이에 대한 책임은 과업수행자에게 있음
산출 정보		사업수행계획서

요구사항 고유번호		PMR-003
요구사항 명칭		사업관리 방법
요구사항 상세설명	정의	사업관리 방법
	세부내용	◦ 효율적이고 안정적인 사업 수행을 위하여 체계적인 사업관리 ◦ 당초 계약서류에 확정된 인력, 일정 및 예산, 사업범위 변경 등 계약 관련 사항에 대한 변경요청 및 변경 수행 ◦ 사업에 잠재된 위험 식별 및 해결 수행, 처리결과 보고(수시) ◦ 계약상대자는 계약의 해지 또는 계약을 수행하기 어려운 경우, 새로운 계약이 체결될 때까지는 기존의 계약에 따라 계속 용역 수행
산출 정보		사업수행계획서

요구사항 고유번호		PMR-004
요구사항 명칭		위험관리 방안
요구사항 상세설명	정의	위험관리 방안
	세부내용	◦ 본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서의 리스크 관리 등 각종 위험에 대한 통제 및 리스크 관리 방안을 제시하며, 지속적으로 문제를 파악 관리하고, 조치사항에 대하여 추적할 수 있는 방안을 제시
산출 정보		위험관리대장

요구사항 고유번호		PMR-005
요구사항 명칭		산출물관리방안
요구사항 상세설명	정의	산출물관리방안
	세부내용	◦ 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수, 제출매체 등을 제시
산출 정보

요구사항 고유번호		PMR-006
요구사항 명칭		정기보고 및 수시보고
요구사항 상세설명	정의	정기보고 및 수시보고 제출
	세부내용	◦ 사업진행에 대한 인력투입, 업무내용, 진척사항, 기타 특기사항을 기록한 업무일지를 작성하여 주간, 월간 단위로 작성․제출 ◦ 원활한 과업 추진을 위해 필요시 비정기적인 보고 요청에 대응
산출 정보		주간/월간보고서, 착수/중간/완료보고서, 수시보고서

요구사항 고유번호		PMR-007
요구사항 명칭		검수 및 검사
요구사항 상세설명	정의	검수 및 검사
	세부내용	◦ 검수는 완료보고서 접수일로부터 14일 이내에 실시 - 제안요청서, 제안서, 협상 결과, 계약서, 사업수행계획서 등과 일치하지 않을 경우 지체 없이 보완 후 재검수 ◦ 시스템 납품설치와 시스템의 정상가동 여부에 대하여 확인하며, 시스템 관리, 기술지원 등 시스템 운영에 필요한 제반사항을 포함
산출 정보		주간/월간보고서, 착수/중간/완료보고서, 수시보고서

요구사항 고유번호		PMR-008
요구사항 명칭		계약변경 및 해지 조건
요구사항 상세설명	정의	계약변경 및 해지 조건
	세부내용	◦ 계약업체의 기술능력이 부족하여 사업수행이 곤란하거나 대한간호협회의 변화 등으로 계약의 해약․변경이 필요한 경우, 본 계약을 해지 또는 변경할 ◦ 대한간호협회 또는 계약업체 일방의 계약 불이행으로 인하여 상대방으로부터 서면으로 시정요구를 받는 경우, 그로부터 30일 이내에 정당한 사유 없이 시정사항을 이행하지 않음으로서 발생되는 모든 문제는 시정사항을 이행하지 않은 당사자가 전적으로 책임을 지며, 상대방은 이에 관계없이 서면 통보에 의하여 본 계약을 해지 ◦ 사업수행의 불성실, 장애복구의 지연 등으로 3회 이상 업무에 지장이 발생될 경우 본 계약을 해지 ◦ 사업범위 변경 등 본 계약의 내용에 대하여 별도 합의할 경우, 별도 합의서나 변경계약서에 서명 날인함으로써 그 효력을 갖는다. 이 경우 합의서 또는 변경계약서 내용이 우선 적용 - 본 계약조건 위반(기밀누설 등)으로 서면으로 시정요구를 받고 15일 내에 시정 하지 않는 등 계약목적을 달성할 수 없다고 판단되는 경우 - 고의 또는 중대한 장애에 대해 복구처리 기술력 부족으로 정상운영에 장기간 소요되어 정상적인 업무수행을 할 수 없다고 판단되는 경우
산출 정보

요구사항 고유번호		PMR-009
요구사항 명칭		손해배상 책임 및 지체상금 부과
요구사항 상세설명	정의	손해배상 책임 및 지체상금 부과
	세부내용	◦ 계약업체는 시스템 운영 대상 정보시스템 취급 시, 관리자의 의무를 성실히 이행 ◦ 용역계약일반조건 제58조에 따라 사업종료 후 1년간 계약목적물에 대한 하자보수를 수행 ◦ 부주의, 고의 또는 과실로 전산자원을 망실, 훼손한 것과 그에 관련하여 대한간호협회에 손해를 끼쳤을 경우, 그에 상응한 보상 또는 교환 등의 손해배상 책임
산출 정보

자. 사업 수행조직 관련 요구사항(POR)

요구사항 고유번호		POR-001
요구사항 명칭		사업수행조직의 구성
요구사항 상세설명	정의	사업수행조직의 구성
	세부내용	◦ 본 사업의 성공적인 완수를 위하여 효율적인 사업 수행조직 체계수립 방법을 제시 ※ 사업 수행을 위하여 조직별, 작업 단위별 명확한 업무 분장 구성
산출 정보		사업수행계획서

요구사항 고유번호		POR-002
요구사항 명칭		사업관리자의 역할 및 임무
요구사항 상세설명	정의	사업관리자의 역할 및 임무
	세부내용	◦ 제안사는 본 사업과 유사 업무 수행경력을 보유하고 총괄 관리능력을 갖춘 자를 사업관리자로 선정하여 사업에 참여 ◦ 사업관리자는 입찰 공고일 기준 제안사 소속 직원으로 3개월 이상 근무한 자로 최소 2회 이상 사업관리자 경험이 있는 자로 제한 (권장사항) ◦ 사업관리자에 대한 이력은 서식을 참조하여 상세하게 제시 ※ 사업관리자 업무 수행능력 부족, 보안규정 위반 등으로 본 사업을 총괄 관리하기 어렵다고 판단되는 경우에는 사업부서에서 먼저 교체를 요청
산출 정보		사업수행계획서

요구사항 고유번호		POR-003
요구사항 명칭		인력교체
요구사항 상세설명	정의	인력교체 시 업무 안정성 확보
	세부내용	◦ 사업 착수 시 제안한 투입인력은 발주자의 동의 없이 사업자 임의로 변경 불가 ◦ 사업 진행 중 특별한 사유가 없는 한 인력교체는 원칙적으로 불가하나, 불가항력 사유로 인력교체 필요시 사전에 발주자의 승인을 받아야 하며, 사업에 대한 이해도가 높은 동급 이상의 대체인력을 투입하여 1개월 이상의 업무 인계·인수기간 필요 ◦ 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시해야 하고, 인계·인수 기간 동안 교체인력에 대한 인건비는 사업자 부담으로 처리하여야 하며, 투입공수에서 제외 ◦ 참여 인원 중 주관기관이 인력 교체를 요구하는 경우에는 교체
산출 정보		사업수행계획서

요구사항 고유번호		POR-004
요구사항 명칭		하도급 관리방안
요구사항 상세설명	정의	하도급 관리방안
	세부내용	◦ 하도급의 경우,「행정기관 및 공공기관 정보시스템 구축․운영 지침」(행정안전부) 제37조 규정에 의하여 반드시 하도급계약 전에 대한간호협회로부터 사전승인을 받아야 함 ◦ 본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시「소프트웨어사업의 하도급 승인 및 관리 지침」의 별지 서식 및 소프트웨어사업 하도급계획서를 제출 ◦ 하도급 계약의 승인을 신청하는 경우,「소프트웨어사업 계약 및 관리감독에 관한 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인한다. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보 ◦ 승인을 받은 하도급은「행정기관 및 공공기관 정보시스템 구축․운영 지침」제38조, 제39조, 제40조에 근거하여 관리
산출 정보

차. 프로젝트 지원 요구사항(PSR)

요구사항 고유번호		PSR-001
요구사항 명칭		안정화 수행
요구사항 상세설명	정의	안정화 수행
	세부내용	◦ 목표시스템 가동 이후 일정한 기간 동안 가동상태 모니터링 및 기록, 예방점검 활동 실시, 유지인력 교육, 비상연락체계 가동, 기술지원 등 안정화 활동을 수행 ◦ 안정화 기간 중 유지관리 및 시스템 운영상 변동이 발생하는 경우는 추가 교육을 실시하여야 함 ◦ 장애처리 후 장애원인, 처리방법 및 사용 시 주의사항 등을 서면으로 제출하고 설명하여야 함
산출 정보

요구사항 고유번호		PSR-002
요구사항 명칭		운영자 교육 수행
요구사항 상세설명	정의	운영자 교육 수행
	세부내용	◦ 시스템 운영과 관련한 모든 제반 기술 및 방법 교육 ◦ 장애 발생 시 신속히 대처하도록 하기 위한 장애 복구 방법 교육 ◦ 기능개선 및 오류 수정 방안에 대한 프로그래밍 방법 교육 ◦ 강사, 교육담당자, 관리자 (관리자 대상 교육) 교육 ◦ 콘텐츠 관리 방법 및 시스템 운영방법 교육 ◦ 시스템의 전반적인 사용방법을 교육
산출 정보		교육계획서, 사용자/운영자 매뉴얼

요구사항 고유번호		PSR-003
요구사항 명칭		하자보수 일반
요구사항 상세설명	정의	하자보수 및 유상 유지관리에 관한 사항
	세부내용	◦ 하자보수 기간은 사업종류 후 1년 이내로 하며, 하자보수 이외의 기능개선(상위버전 업그레이드 포함), 사업방법의 개선 등 유지관리 및 재개발에 대해 계약목적물의 인수직후 별도의 계약체결을 통해 유상으로 사업을 추진함 ◦ 하자보수 지원방안에 지원범위 및 지원방법, 지원내용 등을 제시하여야 함 ◦ 하자보수 범위를 초과하여 유상으로 처리되는 유지관리 사항에 대해서는 대상범위와 유상처리 기준을 명확하게 제시하여야 함 ◦ 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위하여 시스템을 단위요소 기술과 기능으로 구분하여 각각에 대한 세부 하자보수 계획을 제시 ◦ 사업 종료시에 하자보증확약서, 유지관리확약서(유상처리 기준 포함)를 제출해야 함(제품별 제조사, 기술지원사 등의 확약서 포함) ◦ 제안서에 유지보수 요율 기술
산출 정보		하자보수계획서

요구사항 고유번호		PSR-004
요구사항 명칭		개발 작업장소
요구사항 상세설명	정의	작업장소 상호 협의, 원격지 작업장소 구성
	세부내용	◦ 개발 작업장소 구성 - 개발 작업장소는 상호 협의하여 결정하되 발주기관이 제시하는 상주 개발장소를 우선적으로 적용함 - 사업수행자는 작업장소 상호 협의 시 보안요구사항을 준수한 작업장소를 제시할 수 있으며 제시된 작업장소에 관하여 우선 검토하고, 다만 사업수행자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음 - 사업 수행에 필요한 모든 장비, 집기, 운영비품, 소모품, 공과금 등 제반 비용은 사업수행자가 부담함 - 사업수행자는 원격개발에 따른 보안사고 등 위험요인을 식별하여 이에 대응방안을 제안하여야 함
산출 정보

요구사항 고유번호		PSR-005
요구사항 명칭		개발환경 및 프로토타입 개발
요구사항 상세설명	정의	개발환경 및 프로토타입 개발
	세부내용	◦ 개발환경 구축 - 개발환경은 구축환경과 동일하게 개발서버, 시스템SW 등을 사업수행자가 준비하여 개발을 수행하여야 함 - 사업수행자가 개발 서버를 제공하여 프로그램 소스의 버전 관리, 백업 자료, 문서 자료 등을 보관할 수 있도록 개발 환경을 구축해야 함 - 사업수행자가 사용할 도구는 저작권법 등 S/W 관리 규정에 적합해야 하며 불법 S/W 사용으로 발생하는 문제는 사업수행자가 모든 책임을 부담함 ◦ 프로토타입 개발 - 초기 개발 시 주관기관과 협의하여 요구사항에 대한 구현사항을 미리 확인할 수 있도록 프로토타입을 개발할 수 있음
산출 정보

V. 입찰 및 계약

1. 입찰 안내

가. 입찰 방식 : 제한경쟁입찰

나. 낙찰자 결정방식 : 협상에 의한 계약체결

2. 입찰 참가제한

가. 기본요건

1) 본 제안 사업의 수행이 가능한 업체로서 입찰참가자격 요건을 모두 갖춘 사업자이여야 함

2) 해당 업종의 업력이 5년 이상인 업체

3) ‘국가를 당사자로 하는 계약에 관한 법률 시행령’제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명)에 의한 자격이 있는 자로서 입찰 등록에 필요한 소정의 서류를 구비하여 입찰등록 마감일시까지 협회에 접수를 필한 자

4) 입찰 등록 마감일 기준 국가를 당사자로 하는 계약에 관한 법률시행령 제76조 규정에 의한 부정당업자의 입찰참가자격 제한을 받은 업체는 입찰에 참여할 수 없음

5) 「소프트웨어진흥법」 제24조 규정에 의하여 소프트웨어사업자(컴퓨터관련 서비스사업) 신고를 필한 자로 컴퓨터 관련 서비스사업(업종코드 : 1468)으로 신고를 필한 자(최근년도 결산신고된 S/W사업자 신고확인서 제출)

※ 최근 연도에 결산신고 된 소프트웨어사업자 신고확인서를 제출해야 함

나. 공동수급(공동이행방식)

1) 공동수급(공동이행방식) 불허

2) 재하도급 불허

3. 제출서류

가. 제출서류

① 입찰참가신청서 1부(본 협회 소정 양식)

② 제안서 10부(컬러 1부, 흑백 9부)

③ 발표자료 10부(컬러 1부, 흑백 9부)

④ 가격견적서, 가격산출내역서(제안사 인감 날인, 밀봉 제출)

⑤ 제안서, 발표자료 및 가격산출내역서 파일 저장 USB 2개 (예비용으로 2개의 USB에는 동일한 파일 저장)

⑥ 사업자등록증 1부

⑦ 법인인감증명서 1부

⑧ 신용평가 등급 확인서 1부

⑨ 실적증명서(원본대조필)

⑩ 소프트웨어사업자 신고확인서 1부

⑪ 그밖에 공고서 및 제안요청서에 명기된 필요서류

※ 제안요청서에 첨부되지 않은 서식은 별도의 서식으로 사용 가능

※ 실적증빙은 발주처에서 발급한 실적증명서 원본을 원칙으로 하나, 제안서 제출까지 시간의 촉박함을 고려하여 “사실과 상위없음 또는 원본대조필” 기재 후 제안사의 인감으로 날인한 계약서 사본(세금계산서 첨부할 것)도 인정함 (계약서사본 제출시 제출서류의 최소화를 위해 꼭 필요한 부분의 최소 페이지만 발췌, 제출하여야하며, 추후 그 내용이 사실과 다른 경우 입찰무효처리 및 업체제재 등 불이익이 발생할 수 있으니 각별히 주의하여야 함)

나. 접수기간 : 입찰공고문에 따름

다. 제출방법 : 대한간호협회 방문 접수에 한함

라. 제출처 : 서울특별시 중구 동호로 314 대한간호협회

※ 제안서는 각각 파일명을 지정하고 PDF 형식으로 제출하여야 함

※ 제안서와 가격입찰서는 순서에 상관없이 제출 가능함

※ 가격제안서와 기술평가제안서 모두 제출되어야 유효한 입찰로 인정됨

4. 낙찰자 결정

가. 제한경쟁입찰(우선협상대상자로 선정된 사업자와 기술협상 후 계약체결)

나. 협회 내규에 따른 기술평가 및 입찰가격 평가에 의해 우선협상대상자를 선정하며, 1차 선정업체와 협상이 성립되지 않을 경우 순차적으로 차순위 업체를 협상대상자로 선정함

5. 입찰 무효

가. 제출 서류 등을 위변조하거나 부정하게 행사한 자는 입찰할 수 없으며, 계약 후 라도 위변조 사항이 발견될 시 계약 무효가 될 수 있음

나. 상기 사항에 의해 계약 무효가 성립될 시 해당 업체는 일체의 법적 책임과 손해 배상을 질 수 있음

6. 입찰시 유의사항

가. 제출된 제안서는 일체 반환하지 아니하며, 본 제안과 관련된 일체의 소요비용은 입찰 참가자의 부담으로 함

나. 본 사업의 수행에 필요한 모든 비용은 제안금액에 포함시켜야 함

다. 입찰에 참가하고자 하는 자는 본 입찰 유의서 및 준용되는 국가를 당사자로 하는 계약에 관한 법률 등 관련 규정을 입찰 전에 완전히 숙지하였다고 간주하며, 미숙지로 인해 발생되는 책임은 입찰 참가자에게 있음

라. 입찰자는 발주기관으로부터 배부받은 입찰에 관한 서류 또는 각종 자료 및 입찰 과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨

마. 입찰관련 일정 및 장소는 협회 사정에 의하여 변경될 수 있음

바. 제안서 평가는 협회의 평가 기준에 의하여 평가하며, 그 결과를 공개하지 않음

7. 사업수행 일반지침

가. 과업의 준수사항

1) 과업수행업체는 본 과업지시서 외 관계법령 및 제 규정에 따라 과업을 성실히 수행하여야 하고, 과업 성과에 대하여 신뢰성이 있어야 함

2) 과업을 수행함에 있어 시스템 개발 방법론과 최신기법의 적용․활용방안을 제시하고, 필요한 모든 지식과 기술을 활용하여야 함

3) 과업수행업체는 과업 수행 개시 후 과업수행계획서 등을 제출하여 (사)대한간호협회의 확인을 받아야 함

4) 과업수행업체는 과업 수행 중 특이한 사항은 수시 보고하여야 하며, 과업수행 상 발생하는 문제점이 있을 시 즉시 (사)대한간호협회에 통보하고, (사)대한간호협회가 제시하는 조치사항에 따라야 함

5) 과업수행 중 성과품의 품질향상을 위해 개선이 필요하다고 인정되는 사항에 대해서는 시스템에 중대한 영향을 끼치지 않는 범위 내에서 상호 협의해야 함

6) 과업수행업체는 승인된 예정공정표에 따라 사업을 추진하며 공정진도를 수시로 점검하고, 작업 진척이 예정공정보다 지연되었을 시에는 (사)대한간호협회의 지시에 따라 인력과 장비를 추가하는 등의 사업추진에 필요한 조치를 취해야 함

7) 과업수행자는 본 과업의 수행에 적합한 기술과 경험을 보유한 자이어야 하며, 투입인력이 과업수행 상 부적합하다고 판단되거나 자격 미달인 경우 교체를 요구할 수 있으며, 과업수행업체는 특별한 사유가 없는 한 이에 응하여야 함

8) 개발기간 중 현재 시스템 운영상 오류가 있으면, 오류 수정을 우선 운영하도록 함

9) 본 과업수행 중 과업내용과 관련하여 과업지시서에 기술되지 않은 사항이라도 본 용역 수행에 불가피하거나 응당 시행되어야 할 경미한 사항은 과업수행업체가 지체없이 이행하여야 함

나. 제출서류 및 보고

1) 과업수행업체는 과업범위에 의거 사업수행기간 중 산출되는 각종 산출물내역을 상세히 제시하여야 함

2) 사업 착수 및 완료시 작성해야 할 보고서의 종류는 다음과 같으며 보고서의 종류와 제출부수는 상호 협의하에 조정할 수 있음

◦ 단계별 산출물 내역

단계	작업	산출물
분석	사업수행	착수보고서, 사업수행계획서
		보안서약서
	요구사항 정의 및 현행 시스템 분석	요구사항 정의서/요구사항 추적표
		인터페이스 정의서
		메뉴구성도 / IA 구조도
설계	설계	테이블 목록
		테이블 정의서
		메뉴목록
		데이터 코드목록
		UI 스토리보드 / 화면설계서
		데이터 모델 및 ERD
		데이터이행계획서
개발	개발	프로그램 목록
		프로그램 명세서
		프로그램 소스
		시큐어코딩 점검 결과서
		취약점 점검에 대한 개선결과 보고서 웹접근성 및 웹표준 결과 보고서
테스트	테스트	단위테스트결과서
		통합 테스트 계획서/결과서
		인수테스트결과서
		성능시험결과서
운영	안정화 및 인도	완료보고서
		준공검사확인서 (준공조서, 기성부문산출내역, 검사확인서)
		자원현황보고서
		사용자/운영자 매뉴얼
		장애 조치 계획서
		교육 보고서

※ 산출물 및 보고서 서식은 대한간호협회와 협의하여 결정

3) 과업수행업체는 사업수행 전반에 대한 주간회의, 월간회의, 수시회의를 실시하여야하며, 회의 시 합의된 사항에 대해서는 계약내용에 포함되지 않은 사항이라도 수행하고 그 결과 문서를 제출하여야 함

다. 저작권 보호

1) 홈페이지 구축 시 발생한 이미지 제작 및 기타 자료 등에 대해 관련 저작권법에 의해 저작자의 권익을 침해하지 않아야 하며, 문제 발생 시 과업수행업체가 모든 책임을 짐

2) S/W개발 시 사용된 언어 및 TOOLS 등을 명확히 하고, 이미 개발 완료된 다른 S/W의 컴퓨터프로그램 저작권을 침해하지 않아야 함

3) 홈페이지에 사용되는 각종 이미지, 도안, 아이콘, 폰트 등에 대해 제3자의 특허권 또는 저작권을 무단으로 침해하지 않도록 대책을 강구하여야 하며, 이와 관련하여 문제가 발생한 경우는 과업수행업체가 모든 책임을 짐

4) 본 사업에서 제공한 템플릿, 이미지 등 모든 디자인과 콘텐츠, 홈페이지 제작도구, 시스템(DB 포함) 설계․구현에 관련된 기술적인 요소에 대한 사용권은 사)대한간호협회에 있으며, 본 사업이후 서비스 확대로 인하여 추가 제작이 필요할 경우에도 라이선스 제약 없이 사용이 보장되어야 함

라. 보안통제

1) 과업수행업체는 (사)대한간호협회가 요구하는 보안관련 규정을 충실히 이행하여야 하고 (사)대한간호협회는 이에 필요한 조치를 취할 수 있으며, 과업수행업체는 이를 철저히 준수하여야 함. 또한 과업수행업체의 과업 참여인력은 소프트웨어 개발보안교육을 받아야 하며, 친필서명이 들어간 보안서약서를 제출하여야 함

2) 과업수행업체는 과업참여 인력 중 한명을 대표로 보안책임자로 지정하여 사업을 수행하는 모든 인력에 대한 자발적 관리, 감독을 책임짐

3) 과업수행업체는 과업 수행기간 중 과업 참여인력을 임의로 교체할 수 없으며, 교체 시 (사)대한간호협회의 승인을 받아야 함

4) 과업수행업체는 용역수행 중 득한 업무상의 정보, 개인정보, 기타 (사)대한간호협회 가 요구하는 보안사항 등에 대하여 보안을 유지하여야 하고, 계약기간 중은 물론 계약기간 만료 후에도 제3자에게 누설하거나 다른 목적으로 사용하여서는 아니 되며, 만일 누설로 인하여 발생하는 모든 민․형사상 책임 및 그에 따른 유·무형의 손해배상을 전적으로 책임져야 함

5) 과업수행업체는 본 사업과 관련된 자료를 (사)대한간호협회의 승인없이 무단으로 기록하거나 보관(공유사이트, USB, 메일함 등에 저장)하여서는 아니되며, 사업완료 시 용역관련 제반 자료를 전량 회수하여 제출하여야 함

6) 원격 유지관리는 원칙적으로 금지하며 부득이한 경우 반드시 (사)대한간호협회의 승인을 득하여야 함

7) 정보시스템이 설치된 곳에 대한 출입 시 노트북, 각종 기억매체 등 외부장비의 출입을 금지하며 필요할 경우 반드시 (사)대한간호협회의 승인을 득하고 최신 백신프로그램 설치 여부 및 악성코드검사 등 적절한 보안대책을 제시하여야 하며, 전산장비 사용 시 인터넷 또는 상용메일을 사용할 수 없고 개발 및 유지관리와 무관한 작업을 하여서는 아니되며 이로 인해 발생하는 모든 문제에 대해 책임을 져야 함

8) (사)대한간호협회가 과업수행업체의 사무실·장비 등에 대한 현장보안관리실태 점검 요청 시 과업수행업체는 이에 적극 협조하여 응하여야 하며, 점검결과 나타난 문제점에 대해 즉시 시정 조치하여야 함

마. 시험운영 및 검수

1) 과업 완료 전 서버에 탑재하여 시험운영을 실시하여야 하며, 수정 또는 보완사항 발생 시 즉시 조치하고 최종보고서에 그 수정·보완된 내용이 포함되어야 함

2) 과업수행업체는 검수 요청 전 관련 담당자 입회하에 각종 현장시험을 실시하고 정상여부를 확인받고 이상이 없을 경우 검수 요청하여야 함

3) 검수는 과업수행업체의 최종 성과품을 대상으로 (사)대한간호협회 검수 담당자 입회하에 성능시험 및 과업지시서와 일치될 경우 인정하며, 지적이 있을 시는 지체없이 이행 후 재검수를 받아야 함

4) 검사 및 검수에 필요한 시스템 개요와 운영 관련 기술을 (사)대한간호협회에 충분히 제공하여야 하며, 검사·검수에 필요한 물품을 검사·기간 동안 (사)대한간호협회 에게 무상으로 제공·설치하여야 함

바. 품질보증 및 유지관리

1) 본 사업의 무상 유지 관리 기간은 최종 검수 확인 시점부터 1년으로 하고, 동기간 중에 발생하는 결함, 설계, 제작, 설치 등에 의한 하자가 발생한 경우 과업수행업체는 무상으로 지원하여야 하며, 경미한 추가 사항에 대하여는 별도의 비용과 계약 없이 지원하여야 함

2) 과업수행업체는 유지보수의 범위와 유지보수 서비스 비용 기준을 제안서에 반드시 제시하여야 함

3) 과업수행업체는 일과 후 및 공휴일에도 항시 연락될 수 있도록 비상연락 체제를 유지하여야 하고, 변동사항 발생 시 수시로 (사)대한간호협회에 그 명단과 연락처를 제출하여야 함

사. 기술이전 및 관리자 교육

1) 과업수행업체는 개발된 시스템에 대해 자체 운영 및 응급대처 능력을 배양할 수 있도록 시스템 사용법 및 구성, DB스키마, 쿼리 추출방법, 에러 대처방법, 표준화운영, 사용자 관리 부분 등 기술 이전 교육을 실시하여야 함

2) 교육훈련에 소요되는 비용은 과업수행업체가 전액 부담하며, 교육방법, 일정, 내용 등은 (사)대한간호협회와 협의하여 정함

3) 개발자가 개발에 필요하거나 업무의 발전적인 사항에 대한 의견이 있을 경우 제시할 수 있음

아. 과업의 변경 및 해약

1) 과업의 범위는 과업지시서에 의하며 다만, 필요한 경우 합의에 따라 사업 내용의 일부를 변경할 수 있음

○ 과업내용의 확정, 과업내용 변경의 확정 및 이에 따른 계약금액․계약기간 조정이 있는 경우

2) 과업 수행에 필요한 사항이나 본 과업지시서에 누락된 경미한 사항은 변경 없이 과업수행업체 부담으로 시행함

3) (사)대한간호협회는 아래와 같은 사유로 과업수행업체가 과업수행을 계속하기가 곤란하다고 판단될 때는 해약할 수 있음

○ (사)대한간호협회의 정당한 요구 및 지시사항을 불응하거나 이행하지 않을 때

○ 계약기간 내 완료할 능력이 없거나 현저하게 공정이 미달될 때

○ 과업수행 중 성실하지 못하거나 부주의로 중대한 과실이 발생시

○ 과업의 전부 또는 일부를 부당하게 하도급을 주거나 중대한 계약조건 위반 시

자. 하도급 관련

1) 과업수행업체는 본 계약과 관련하여 기술특성상 부득이 하도급이 필요한 경우에는 (사)대한간호협회의 사전승인을 받아야 함

2) (사)대한간호협회가 하도급 계약을 승인하였다 하여 그러한 승인이 과업수행업체의 계약상 책임이나 의무를 면제하는 것은 아니며, 과업수행업체는 하도급업체의 행위, 비밀유지 등 보안책임, 계약 불이행 등에 대해 모든 책임을 짐

차. 기타사항

1) 본 과업지시서에 포함되지 않는 사항 중 일반적으로 통용되는 관례, 상식 등에 대하여는 사업목적의 달성을 위하여 (사)대한간호협회의 지시에 따라야 함

2) 본 계약과 관련하여 분쟁이 발생될 경우 쌍방 합의에 의하여 해결함을 원칙으로 하고, 그렇지 아니할 경우에는 관계법령에 정한 분쟁해결 방법에 따름

Ⅵ. 제안서 평가 및 선정안내

1. 제안서 평가 방법

가. 제안서 평가위원회 개최

1) 일시 및 장소 : 입찰공고문에 의함

2) 제안서 발표 : 입찰공고문에 의함

※ 유의사항

- 제안 설명은 제안사의 실무책임자(PM)가 직접 발표해야 하며, 동영상 등을 이용한 간접 발표는 불허

- 발표 내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기

나. 기술평가와 가격평가를 실시하여 종합평가점수로 산출

1) 평가비율 : 기술평가(90%), 가격평가(10%)

2) 종합평가점수 산출 = 기술 평가점수 + 입찰가격 평가점수

3) 동점 시 처리 방침

○ 종합평가점수가 동점인 경우 기술평가 점수가 높은 업체 선정

○ 기술평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체 선정

4) 평가점수에서 소수점 이하가 있는 경우 소수점 5자리에서 반올림

다. 가격평가(10%)

평점=입찰가격평가 배점한도(10점) x 최저입찰가격/해당입찰가격

※ 최저입찰가격 : 유효한 입찰자 중 최저입찰가격

※ 해당입찰가격 :해당 평가대상자의 입찰 가격

라. 기술평가(90%)

1) 평가위원은 위원장 포함 10인 이내로 구성

2) 기술평가 점수는 평가위원이 평가한 점수 중 최고점수 1개와 최저점수 1개를 제외하고, 100점 기준으로 나머지 점수를 산술평균하여 평가

※ 기술평가는 「소프트웨어 기술성 평가기준」(과학기술정부통신부 고시 제2021-98호, 2021.12.30.) 준용

3) 기술평가 배점 : 정량적 평가 20점 정성적 평가 70점

2. 기술능력 평가기준

가. 정량적 평가기준(20점)

1) 평가항목 및 배점기준

항목별	평가요소	배점한도		비고
1. 자격검정시험 관련 사업수행 실적 합산(공고일 기준 3년 이내 관련 사업 수행 기준 평가)	15억 이상	10	10
	10억 이상 ~ 15억 미만	8
	5억 이상 ~ 10억 미만	6
	5억 미만	4
2. 사업 참여인력 기술등급 (사업참여 핵심기술인력은 사업총괄책임자(PM) 외 핵심인력 3인, 총 4명의 점수를 부여함)	기술등급 평가점수 19점 ~ 20점	5	5
	기술등급 평가점수 15점 ~ 18점	4
	기술등급 평가점수 11점 ~ 14점	3
	기술등급 평가점수 7점 ~ 10점	2
3. 경영상태	경영상태 평가기준 참조		5
합계			20

2) 평가기준

(1) 참여인력

- 입찰공고일 전일기준 사업참여 기술자 등급에 대하여 평가하며, 참여인력에 대한 증빙자료가 첨부된 인원에 대해서만 평가(PM, UI/UX, 개발 등)

기술자 구분	특급	고급	중급	초급
참여인력 기술등급	5	4	3	2

신용평가등급			평점
회사채	기업어음	기업신용
A- 이상	A2- 이상	A- 이상	5
BBB+, BBB0, BBB-	A3+, A30, A3-	BBB+, BBB0, BBB-	4.8
BB+, BB0, BB-	B+, B0	BB+, BB0, BB-	4.6
B+, B0, B-	B-	B+, B0, B-	4.4
CCC+ 이하	C 이하	CCC+ 이하	4.2

(2) 경영상태 평가기준 : 신용등급에 의한 경영상태 평가기준

※ 신용평가기관의 기업신용등급 확인서류 제출

나. 정성적 평가기준(70점)

평가부문	평가항목	평가기준	배점
전략 및 방법론 (15)	사업이해도	사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가함	3
	추진전략	개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가함	5
	적용기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가함	5
	개발방법론	사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는가를 평가함	2
기술 및 기능 (25)	기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가함	15
	데이터 요구사항	데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다.	5
	보안 요구사항	요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다.	3
	제약사항	제약사항 충족도는 기능 및 품질 등 요구사항을 구현 시 관련 제약사항을 충족시키며 구현 방안 및 테스트 방안을 구체적으로 기술하였는가를 평가함	2
성능 및 품질 (10)	성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가함	5
	인터페이스 요구사항	시스템 인터페이스 : 타 시스템과의 연계 방안들에 대한 장·단점의 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가함 사용자 인터페이스 : 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술하였는가를 평가함	5
프로젝트 관리 (10)	관리방법론	사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가함	5
	일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가함	4
	개발장비	개발에 필요한 개발환경의 구성이 구체적으로 제시되었는지 평가하고, 라이선스 등의 문제가 없는지 여부를 평가한다.	1
프로젝트 지원 (10)	품질보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가함	2
	시험운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 및 조직 등에 대해 평가함	2
	교육훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가함	2
	유지보수	시스템 공급자가 제시하는 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가함	2
	기밀보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가함	2
합계			70

3. 협상적격자 선정 및 협상

가. 기술능력 평가점수가 기술능력평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정함

나. 협상적격자는 유선통화로 통보하며, 미선정 업체에 대한 통보는 생략함

다. 협상순서는 종합평가점수의 고득점 순으로 결정하되, 종합평가점수가 동일한 경우기술능력 평가점수가 높은 순위자로 하고, 기술능력 평가점수도 동일한 경우에는 배점이 높은 평가항목에서 점수가 높은 업체 선정함

라. 우선순위 협상적격자와 협상이 결렬될 경우 동일한 기준과 절차에 따라 순차적으로 차 순위 협상적격자와 협상을 실시함

마. 협상은 협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서 내용을 대상으로 협상을 실시하며, 협상대상자와 협상을 통해 제안서 내용 일부를 조정할 수 있음

바. 가격협상에서는 협상 대상자가 제안한 가격이 기준가격이 됨

4. 계약조건

가. 낙찰자로 결정된 이후에 과업수행 구성원을 변경할 수 없음

나. 제안서 인력은 자사인력으로 구성하여야 함

1) 채용예정인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 채용을 완료하여야 함

2) 적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기하여야 함

3) 과업수행업체 소속 외의 인력은 하도급으로 간주하며, 발주기관의 승인을 얻지 못할 경우에는 구성원을 자사인력으로 대체하여야 함

4) 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 참여인력에서 제외함

다. 당해 계약목적물의 지식재산권은 발주기관과 계약상대자가 공동으로 소유하며, 별도 정함이 없는 한 지분은 균등한 것으로 함

라. 지체상금율은 계약금액의 1,000분의 1.25로 함

마. 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

바. 계약의 체결 및 이행에 관하여는「협상에 의한 계약체결기준」 제14조의 규정에 의하여 서면 통보한 협상결과와「국가를 당사자로 하는 계약에 관한 법률」및 동법시행령·시행규칙, 소프트웨어산업진흥법령과 이에 근거한 계약의 일반조건, 특수조건, 입찰유의서 및 일반원칙에 따름

VII. 제안서 작성 안내

1. 제안서 작성 요령

가. 제안서의 효력

1) 제안서에 제시된 내용과 발주자 요구에 의하여 수정·보완·변경된 제안내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 가짐. 다만, 계약서에 명시된 경우는 계약서가 우선함

2) 발주기관은 필요시 제안사에 대하여 추가 제안 또는 자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

3) 제안과 관련되어 제출된 서류는 변경할 수 없으며, 자료 일체는 반환하지 아니함

4) 제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관계서류를 첨부해야 하며, 발주기관은 허위작성 사실이 판명될 시 해당 제안사를 평가대상에서 제외함은 물론, 계약 후에도 계약파기와 함께 인적·물적·기간적 손실에 따른 손해배상을 청구할 수 있음

5) 제안내용에 대한 확인 및 검증이 필요한 경우 제안사에 입증자료를 요구할 수 있으며, 입증 자료를 제출하지 못할 경우 불가능한 것으로 판단함

6) 제안서 작성 및 입찰 과정에서 취득한 모든 정보를 유출 또는 누설하여서는 아니 되며, 제안사는 정보유출에 대한 책임을 져야 함

7) 제안서 등 입찰에 관련된 모든 서류는 공개하지 아니함

나. 제안서 작성지침(권고사항) 및 유의사항

1) 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있음

2) 제안서는 제시된 제안서 목차 및 제안서 세부 작성지침을 준용하여 각각 세분하여 누락 없이 작성하고, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 함

3) 제안서는 한글 작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 기술하여야 함

4) 기술적인 설명자료 및 제안서의 내용을 객관적으로 입증하기 위한 관련 자료의 내용이 많을 경우 첨부자료에 포함하여 작성

5) 제안서의 내용은 명확한 용어를 사용하여 표현하여야 하며, “~할 수 있다”, “~가능하다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 내용은 계량화 하여야 함

다. 제안서의 규격

1) 제안서(제안서, 요약서, 발표자료)는 A4용지 기준, 양면인쇄, 흑백(필요시 컬러 가능), 바인더 또는 제본 가능

2) 증빙과 관련된 자료는 별첨으로 첨부하여야 함

2. 제안서 목차 및 세부 작성지침

가. 정량적 평가 제안서

작성항목	세부 목차(권고사항)
1. 제안사 일반현황	제안사의 일반 현황 및 주요 연혁을 제시
2. 조직 및 인원	제안사의 조직 및 인원현황을 제시
3. 참여인력 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용 제시(집계표 포함) 분야별 투입인력, 업무를 명확히 제시 : PM, 인프라, 디자인, 개발
4. 투입인력 및 이력사항	- 본 사업을 수행할 투입인력에 전체에 대한 이력사항을 제시 4대 보험 가입 증명원 중 1가지 (예: 국민건강보험 가입증명원) 본 사업과 유관한 자격증 사본
5. 유사용역 실적	해당사업과 관련이 있는 입찰 공고일 기준 최근 3년간 준공한 실적 제시
6. 경영상태	경영상태 관련자료

나. 정성적 평가 제안서

항목	작성방법
Ⅰ. 전략 및 방법론
1. 사업 이해도	제안의 목적, 범위, 전제조건 및 제안의 특징, 장점을 요약하여 기술함
2. 추진전략	사업을 효과적으로 수행하기 위한 추진전략 제시함
3. 적용기술	사업수행을 위한 주요 적용기술 및 실현가능성 제시함
4. 개발방법론	업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술함 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술함
Ⅱ. 기술 및 기능
1. 기능 요구사항	분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지 방안을 제시하여야 함
2. 데이터 요구사항	데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 함
3. 보안 요구사항	보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 함
4. 제약사항	기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응 방안을 구체적으로 기술하여야 함
Ⅲ. 성능 및 품질
1. 성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 함
2. 인터페이스 요구사항	시스템 인터페이스 구현의 적합성, 사용자 인터페이스의 편의성 방안을 구체적으로 제시하여야 함
Ⅳ. 프로젝트 관리
1. 관리방법론	사업위험, 사업 진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 함
2. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시하여야 한다.
3. 개발 장비	사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성 여부와 해결방안을 명확히 제시하여야 함
Ⅴ. 프로젝트 지원
1. 품질보증	조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시함
2. 시험 운영	대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고 개발 완료 후의 시스템의 이용 및 관리 운영에 관한 전반적인 방안을 제시함
3. 교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육 일정, 교육훈련 조직 등을 상세히 제시하여야 함
4. 유지보수	기밀보안 체계 및 대책, 저작권 존중 여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 함
5. 기밀보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 제시하여야 함
Ⅵ. 기 타
기 타	추가 제안 등 상기 항목에서 제시되지 않은 기타 내용을 기술함

제출서류 목록 및 서식 안내

구분	제출서류	비 고
신청서	･ 입찰참가신청서	[서식 1]
	･ 사업자등록증사본(원본대조필)	-
	･ 법인등기부등본	-
	･ 사용인감계(해당될 경우)	[서식 2]
	･ 법인 인감증명서	-
	･ 위임장(대리인이 입찰참가 서류를 제출할 경우에 한함)	[서식 3]
	･ 재직증명서(대리인이 입찰참가 서류를 제출할 경우에 한함)	[서식 4]
	･ 소프트웨어사업자 신고서	-
	･ 서약서	[서식 5]
	･ 보안서약서	[서식 6]
정량 평가서	･ 사업능력평가(정량적 평가서)(표지)	[서식 7]
	･ 제안사 일반현황 및 연혁	[서식 8]
	･ 기업 신용평가등급 확인서	-
	･ 용역수행 투입인력 현황 및 투입인력 이력서	[서식 9]
	･ 3개월 이상 근무인력 4대 보험증명서 첨부	-
	･ 사업수행실적(최근 3년간)	[서식 10]
	･ 사업수행 실적증명서	[서식 11]
	･ 부정당업체 제재처분 확인서	[서식 12]
정성 평가서	･ 기술제안서(표지) ※ 제안서, PT발표자료 각 10부 제출 (컬러 1부, 흑백 9부) (컬러 1부에만 업체명 기재) 제안서 및 발표자료 파일 저장 USB 2개	[서식 13]
입찰 가격	･ 가격견적서(제안사 인감 날인, 신청 시 밀봉제출)	[서식 14]
	･ 가격산출내역서(제안사 인감 날인, 신청 시 밀봉제출)	[서식 15]
기타	･ 사업자 보안위규 처리기준	[서식 16]
	･ 기술적용계획표 및 기술적용결과표	[서식 17]

[서식 1]

입 찰 참 가 신 청 서 ※아래 사항 중 해당되는 경우에만 기재하시기 바랍니다.								처리시간
								즉 시
신청인	상호 또는 법인명칭				법인등록번호
	주 소				전 화 번 호
	대 표 자				주민등록번호
입찰 개요	입찰(지명)공고			제2023- 호	제안서 제출		2023. . .
	입찰건명		간호연수교육원 시험센터 정보시스템 재구축 사업
대리인 ․ 사 용 인 감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. - 성 명 : - 주민등록번호 :					본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
본인은 위의 번호로 공고한 귀 발주처의 경쟁입찰에 참가하고자 발주처에서 정한 입찰 유의서 및 입찰공고 사항(제안요청서 포함)을 모두 승낙하고 별첨 서류를 첨부하여 입찰 참가신청을 합니다. 붙임서류 : 공고에서 정한 서류 2023년 월 일 대 표 자 : (인) ※ 법인인감 대한간호협회장 귀하

[서식 2]

사 용 인 감 계

사 용 인 감	인 적 사 항
	업 체 명 : 주 소 : 대 표 자 :

상기인은 귀 발주처에서 시행하는 「간호연수교육원 시험센터 정보시스템 재구축」 시행용역 제안공모의 입찰⋅계약 및 이에 수반되는 모든 행위에 대하여 위의 인감을 사용하고자 하며, 동 인감을 사용함으로써 민⋅형사상의 문제가 발생할 경우 상기인이 책임질 것을 확약하며 이에 사용인감계를 제출합니다.

붙임 : 인감(법인)증명서 1부.  끝

2023년    월    일

대 표 자 :                     (인)

대한간호협회장 귀하

[서식 3]

위    임    장

대표자	성 명		주민등록번호
	주 소
	업 체 명		연 락 처
대리인	성 명		주민등록번호
	주 소
	업 체 명		연 락 처	☎ C.P:
대한간호협회에서 시행하는 「간호연수교육원 시험센터 정보시스템 재구축」 시행용역 제안공모에 응모함에 있어 상기인을 업체의 대표자 또는 응모자의 대리인으로 위임하였음을 증명합니다. 2023년 월 일 대 표 자 : (인) 대 리 인 : (인) 대한간호협회장 귀하
※ 1. 첨부서류 : 재직증명서 1부 2. 위임장에 사용하는 도장은 대표자 인장과 같아야 함 3. 대리 접수로 인하여 발생하는 모든 문제는 대표자 및 응모자 본인이 모든 책임을 짐

[서식 4]

재직증명서

성 명		주민등록번호
부서/직위		소속
주소
재직기간

위와 같이 당사에 재직 중임을 증명합니다.

2023.     .     .

업 체 명 :

대 표 자 :                     (인)

대한간호협회장 귀하

[서식 5]

서   약   서

당사는 「간호연수교육원 시험센터 정보시스템 재구축」사업 제안서 및 관련서류를 제출함에 있어 아래의 내용을 준수⋅이행할 것을 확약하고 이에 서약서를 제출합니다.

1. 당사는 제안요청서에 기술된 내용 및 절차를 인정하고, 성실히 준수하겠으며, 위배할 때에는 어떠한 불이익도 감수하겠습니다.

2. 당사는 심사용 제안서 및 제안서의 제반사항을 사실적 근거에 의해 작성하였으며, 그 내용에 대하여 법적⋅재정적⋅행정적 책임을 감수하겠습니다.

3. 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위 기재사항 등이 확인될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

4.「국가를 당사자로 하는 계약에 관한 법률」제27조(부정당업자의 입찰참가자격 제한) 및 제27조의5(조세포탈 등을 한 자의 입찰참가자격 제한)에 해당되는 자는 입찰에 참여할 수 없습니다. 만약 이에 해당된 자가 낙찰자로 결정된 이후에 적발된 경우 그 낙찰자 결정은 무효로 하고, 계약 체결 이후 적발된 경우 그 계약을 해지 또는 해제하여도 아무런 이의를 제기하지 아니하며 발주기관에 손해를 끼친 때에는 그 손해를 배상하겠습니다.

5. 당사는 제안서 평가를 위한 심사위원회 구성 및 심사방법, 심사결과에 대하여 일체의 이의를 제기하지 않겠습니다.

2023년     월     일

업 체 명 :

대 표 자 :               (인)

대한간호협회장 귀하

[서식 6]

보 안 서 약 서

본인은 대한간호협회에서 추진하는 「간호여수교육원 시험센터 정보시스템 재구축」 사업을 수행함에 있어 다음사항을 서약합니다.

1. 상기 제안과 관련하여 지득한 사항에 대하여 외부에 누설 또는 무단 유출하지 않겠습니다.

2. 본 사업 시행업체로 선정된 후 본 사업과 관련하여 습득한 내용에 대해서는 추진위의 동의 없이는 어떠한 경우에도 누설하지 않겠습니다.

3. 상기 사항을 위반한 경우에는 손해배상 등 모든 민·형사상 책임을 감수하겠습니다.

2023년     월      일

업체명 :

대표자 :                 인

대한간호협회장 귀하

[서식 7] 사업능력평가(정량적 평가서 표지)

접수번호

간호연수교육원 시험센터

정보시스템 재구축 사업 제안서

업  체  명

[서식 8]

일반현황 및 연혁

(단위 : 명, 건수)

업 체 명				대 표 자
사 업 분 야				사업자등록번호
주 소
전 화 번 호				F A X
설 립 년 도		년 월		자 본 금
구 분		구 성 내 역 (명)
		계	정식사원			임시사원
인적구성
해당부문 사업기간		년 월 ～ 년 월 공고일 현재( 년 개월)
주요연혁
주요사업내용

[서식 9]

과업 수행 참여인력 현황

□ 회 사 명 :                                                    [공고일 기준]

분야별	성 명	생년월일	고용일자	건강보험 가입여부	고용보험 가입여부	비고
총괄책임자
실무책임자
○○분야 책임자
실무자
○○분야 책임자
실무자

※ 1. 참여요원은 제안사의 직원이어야 하고, 당해 과업수행에 참여하여야 함

2. 구비서류 : 재직증명서, 건강보험 또는 고용보험 가입 확인서 첨부

투입인력 이력서

기본 인적 사항
성명				생년월일					연령			만 세
소속사				직위					기술등급
자격증				해당분야 근무경력		년			학위
2. 학력사항
기간			학교명				전공				졸업여부
9999.99. ~ 9999.99
3. 경력사항
재직기간			회사명			직위		주요 수행 프로젝트					비고
4. 보유기술 및 숙련도
보유기술	개발언어
	DBMS
	Framework
	방법론
	H/W 및 S/W
	Case Tool
기타 보유기술
5. 주요 경력
사업명		사업개요			참여기간					담당업무		발주처
					9999.99. ~ 9999.99

[서식 10]

최근 3년간 사업수행 실적

사 업 명	사업기간	계약금액(천원)	발 주 처	비 고

※ 인정기준

공고일 기준 최근 3년간 단일 건 1억원 이상 수행 실적에 한하며 증빙이 가능한 실적만 작성

공동계약인 경우 계약금액란에 제안업체의 지분금액 기재

[서식 11]

사업실적 증명서

신청인	업체명(상호)			대 표 자
	영업소재지			전화번호
	사업자번호			제 출 처
	증명서 용도	간호연수교육원 시험센터 정보시스템 재구축
	사업의 종류	용 역
사업수행실적내용	사 업 명
	총사업금액	금								100%
	계약번호	계약일자	계약기간		계약금액			이행실적		비고
								비율(%)	실적(원)
증명서발급기관	위 사실을 증명함 2021년 월 일
	기 관 명 : (인) (전화번호 : )
	주 소 : (FAX번호 : )
	발급부서 :					담당자 : (인)

※ 금액란은 기재 후 투명테이프를 붙여 증명을 받아야 하며, 자체 실적확인증명서 양식 사용 가능

실적은 공고시 제시한 용역범위 및 기준(최근 3년 이내) 등의 조건에 부합되는 실적에 한하며,

공동계약으로 이행하였을 경우 비율 등 기재

[서식 12]

확    인    서

(입찰참가자격제한 및 징계사항)

대한간호협회에서 시행하는 「간호연수교육원 시험센터 정보시스템 재구축」 행사 시행용역 사업 제안서 제출(참가)과 관련하여 본 업체는 최근 5년간 관계법령에 의거 입찰참가제한 등 관계기관으로부터 징계 받은 사실이 없음을 확약하며,  계약체결 후라도 만약 위 사실에 대한 위배내용이 확인될 시 계약해지  및 이에 따른 불이익 사항에 대한 책임은 본 업체에 있음을 확인합니다.

2023년    월    일

업 체 명  :

대 표 자  :                               (인)

대한간호협회장 귀하

[서식 13] 기술제안서 표지

			기 술 제 안 서
		간호연수교육원 시험센터 정보시스템 재구축 사업
2023. . .
	업체명			(인)

[서식 14] 가격제안서

가 격 제 안 서
공고번호
입 찰 명	「간호연수교육원 시험센터 정보시스템 재구축」사업
제 안 자	주 소
	상 호
	대 표 자
제안금액	일금 원정 ( ) ※ 부가가치세 포함하여 산정
본인은 본 공모에 관련된 모든 조건을 인지 및 수락한 상태에서 위의 제안금액으로 계약기간 내에 용역을 완료할 것을 확약하며 본 가격제안서를 제출합니다. ※ 첨부 : 산출내역서 [가격제안서와 산출내역서상의 금액이 상이한 경우 가격제안서의 금액을 우선 적용함] 2023년 월 일 주 소 : 상 호 : 대 표 자 : (인) 대한간호협회장 귀하

[서식 15]

사업비 세부 산출내역서 (예시)

구분	항 목	내 용	규격 (단위)	수량	단가	금액	비고
물품구입비	서버	WEB서버	식
		WAS서버	식
		……
		……
		소 계
	스토리지	WEB스토리지	식
		WAS스토리지	식
		……
		소 계
	……	……
		소 계
인건비	기술자	특급기술자
		중급기술자
		.......
		소 계
직접경비	……	운반비
		현장운영비
		……
		소 계
기타	멀티미디어 시스템	음원제작/마스터링
		기획 및 연출 총괄
		……
		소 계
	무대시설	……
		소 계
……
계
일반관리비
이윤
합계
부가가치세
총계

* 작성예시임(작성서식은 제안사 서식 사용 가능) 단, 산출기초는 구체적으로 작성하고.

장비별 상세 사양은 구체적으로 작성

[서식 16] ※출처:국가·공공기관 용역업체 보안관리 가이드라인<국가정보원 2014.3>

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 마. 참여인원에 대한 보안서약서 미징구 및 교육 미실시 2. 사무실(작업장) 보안관리 허술 가. 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 등 보조기억매체 기술적 통제 미흡 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수·발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결사용 사. 보안관련 프로그램 강제 삭제 아. 제공된 계정관리 미흡 및 오남용(시스템 불법접근 시도 등) 자. 바이러스 백신 정품 S/W 미설치	◦위규자 및 직속감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 중요정보에 대한 자료 인수․인계 절차 미 이행 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용 사. 정보시스템 반입시 바이러스 백신 미검사 또는 반출시 자료 삭제 미확인 아. 바이러스 백신 최신 업데이트 또는 정밀점검 미실시	◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반 다. PC 월1회 보안 점검 미이행	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

보안 위약금 부과기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	건당 1,000만원	700만원	500만원

※ A급은 국가계약법 시행령 제76조에 따라 부정당업자로 지정하여 입찰참가를 제한

* 위약금 규모는 사업규모에 따라 조정하되, 위 기준금액을 하한 금액으로 적용

* 위규 수준은〔별지 13〕참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[서식 17]  기술적용계획표 및 기술적용결과표

□ 기술적용계획표, □ 기술적용결과표

사업명
작성일

□ 법률 및 고시

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 공통표준용어(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			○
세부 기술 지침
관련규정	o 전자정부 웹사이트 품질관리 지침 o 한국형 웹 콘텐츠 접근성 지침 2.1		○
	o 모바일 전자정부 서비스 관리 지침		○
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0					○
	- XML 1.0, XSL 1.0		○
	- ECMAScript 3rd					○
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)					○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					○
서비스 전달 프로토콜	IPv4					○
	IPv6					○

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.			○
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0		○
	- UDDI v3					○
	- RESTful					○
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0		○
	- ebXML/BPEL 2.0/ XPDL 2.0					○
데이터 공유	o 데이터 형식 : XML 1.0		○
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0		○

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.						○
o 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.						○
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310					○
	o 부가통신 : VoIP - H.323					○
	- SIP					○
	- Megaco(H.248)					○
운영체제 및 기반 환경	o 개방형 운영 체제 및 기반환경 : POSIX		○
	o 무선용 운영 체계 - android			○
	- IOS			○
	- 윈도우폰7					○
	o 무선용 기반환경 - Java		○
	- Objective C					○
데이터베이스	o DBMS - RDBMS		○
	- ORDBMS					○
	- OODBMS					○
	- MMDBMS					○
시스템 관리	o ITIL v3 / ISO20000					○
소프트웨어 공학	o 모델링 : UML2.0		○
	o 개발프레임워크 : 전자정부 표준프레임워크		○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관 등의 장이 그 사유를 행정안전부 장관에 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부에 표준 등록을 요청하여야 한다.			○
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.			○
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01		○
	o 동적표현 - JSP 2.1		○
	- ASP					○
	- PHP					○
프로그래밍	o 개방형 프로그래밍 - J2EE 5, J2SE 5.0, Java Servlet 2.5		○
	o 웹프로그래밍 - XML 1.0, XSL 1.1		○
	- RDF					○
	- AJAX			○
데이터 교환	o 교환프로토콜: - XMI 2.0					○
	- SOAP 1.2					○
	o 문자셋 - EUC-KR					○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		○

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
		적용	부분적용			미 적용		해당없음
기본 지침
◦ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
◦ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.		○
공통사항
◦ 사업에 참여하거나, 관련 산출물에 핵심인력에 대한 보안서약서 제출		○
◦ 사업참여 핵심인력에 대한 교체사유 발생 시 정보보안담당관에게 신고		○
◦ 정보보안교육 방안 제시		○
◦ 산출물 관리 방안 및 사업 수행 간 제공받은 문서, 자료에 대한 관리방안 제시		○
◦ 사업 수행으로 산출되는 산출물에 대한 지적재산권(소유권, 저작권 등)사항 제시		○
◦ 수행사업과 관련된 정보보호 국가 법규 및 관련 보안 기준 검토		○
◦ 장비 반출·입시 정보보안담당관 승인 후 반출·입 실시		○
◦ 비인가자에 대한 접근 통제 실시		○
◦ 개발시스템과 운영시스템의 물리적 분리 운영		○
◦ 개발시스템(PC 포함)의 인터넷 차단		○
◦ 소스코드 및 소프트웨어 보안관리 방안 제시		○
◦ 사업 수행 시 모든 원격 작업 금지		○
응용시스템 설계
◦ 불법 침입시도 등 정보보호 로그를 별도의 서버에 저장 및 분석		○
◦ 중요정보에 대한 송수신 시 암호 통신 구현		○
◦ 시스템 사용 기록(로그는 최소 3개월 이상 보관)		○
◦ 데이터 백업 방안 마련		○
◦ 사용자 패스워드 암호화 저장(단방향암호화)		○
◦ 특정 어플리케이션 패키지에 대한 공개 취약점 패치		○
◦ 벤더에서 제공하는 어플리케이션의 디폴트 계정 변경 또는 삭제		○
◦ 어플리케이션 소스 통제		○
◦ 최초 로그인 및 주기적 패스워드 강제 변경		○
◦ 사용자의 권한에 알맞은 시스템 접근 권한 구분		○
◦ 6개월 이상 접속하지 않은 사용자에 대한 대책 마련(휴면 계정 등)		○
◦ 국가․공공기관 암호사용 기준에 따라 공인 된 암호 알고리즘 사용(AES, ARIA, NES, NEAT 등)		○
응용시스템 구현
◦ 스크립트삽입(XSS) 취약점 제거		○
◦ 스크립트 요청 참조(CSRF) 취약점 제거		○
◦ 악성 파일 실행 취약점 제거		○
◦ SQL 구문삽입 취약점 제거		○
◦ URL/파라메터 조작 취약점 제거		○
◦ 파일 업로드 취약점 제거		○
◦ 파일 다운로드 취약점 제거		○
◦ URL 강제접속/인증우회 취약점 제거		○
◦ 서비스 메소드 설정 취약점 제거		○
◦ 에러처리 및 기타 정보노출 취약점 제거		○
◦ 중요정보를 보여주는 페이지는 캐시를 사용하지 못하도록 설정		○
◦ 웹서비스 관리자 로그인시 공인인증서(GPKI) 로그인 사용				○
◦ 불법적인 시스템 접근을 막기 위한 서버측 입력값 검증 실시		○
◦ 사용자 인증정보(ID/패스워드 등)는 소스코드에 직접 하드코딩 금지		○
◦ 사용자 패스워드 점검 모듈 추가		○
◦ 단일 ID로 동시접속 방지 설정		○
◦ Java Class 역컴파일 취약점 제거		○
◦ 디렉토리 리스팅 방지 설정		○
◦ 디폴트페이지 제거		○
◦ 사용자에게 전달될 값(HIDDEN form 필드, parameter)을 재사용할 경우 신뢰해서는 안됨		○
◦ 최종 통제 매커니즘은 반드시 서버에서 수행		○
◦ 클라이언트에게 중요 정보 전달 금지		○
◦ 중요 정보 전송 시 POST Method 및 SSL 적용		○
◦ 중요한 트랜잭션이 일어나는 프로세스에 사용자의 비밀번호 재확인		○
◦ 중요 정보를 보여주는 페이지는 캐쉬를 사용하지 못하도록 설정		○
◦ 국가․공공기관 암호사용 기준에 따라 공인화 된 암호 알고리즘 사용(AES, ARIA, NES, NEAT 등)		○
◦ JAVA Class 파일에는 중요 정보 hard-coding 금지		○
◦ ASPError 객체의 output을 사용자에게 전달 금지							○
◦ Session 객체에 Time-out 시간 지정		○
◦ DB 접근을 위해 COM+ 객체 사용							○
◦ SQL 쿼리를 ASP에서 직접 생성 금지							○
개인정보보호
◦ 중요 정보 암호 전송 보안서버(SSL) 구축		○
◦ 주민등록번호대체수단(공공 I-PIN) 적용							○
◦ 개인정보처리시스템 관리자 페이지 에 인증서(GPKI)등 사용		○
◦ 개인정보처리자 별 권한 통제		○
◦ 개인정보처리내역 로깅 및 통제(변경, 대량조회, 다운로드 등)		○
◦ 중요 개인정보 암호 저장		○
◦ 개인정보 노출 사전차단 체계 구축		○
◦ 개인정보 인쇄 시 출력자 정보를 포함한 워터마크 표시							○
◦ 패스워드, 주민번호 등 DB에 저장된 주요 데이터에 대한 암호화, 무결성 점검		○
◦ 로그인 시 키보드 해킹에 대한 방지대책 마련							○
응용시스템 엔진 부분 보안성 적용
메일	◦ S/MIME Version2, 권고 S/MIME Version3 사용						○
사용자인증	◦ 주요 개인정보 제공이나 전자지불 등이 포함 된 서비스, 주요 행정정보 처리에는 PKI 기반의 행정전자서명 또는 공인전자서명을 사용						○
웹서비스 및 XML 보안	◦ XML서명, XML암호화, WS-Security(권고), SAML(권고)						○
브라우저	◦ 유선 : HTTP 1.1, HTML 4.01, XHTML 1.0, CSS1,2, XML 1.0, XSL 1.0을 지원하는 모든 브라우저로써대민서비스용 시스템은 상기 브라우저에서 웹 페이지 깨짐 현상 및 오작동이 없어야 함	○
스타일시트	◦ CSS1, XSL 1.0 사용						○
웹문서 조작 API	◦ W3C DOM 2.0 사용	○
웹 페이지 내장 프로그램	◦ 플러그인 사용페이지는 최소화하며 멀티 플랫폼, 멀티 브라우저를 지원	○
공개키 암호 알고리즘	◦ RSA(PKCS #1) 2.1, RSAES-OAEP, RSASSA-PSS, 국가기관용 표준 공개키 암호알고리즘 (비공개, 국정원) ※ 키 사이즈는 2048 비트 이상	○
네트워크 구성 보안성 적용 계획
망분리	◦ 인터넷망, 외부 서비스망(DMZ), 내부 네트워크 등 사용 용도별로 적절히 네트워크를 분리	○
접근통제	◦ 상호 망 사이에 침입차단시스템 등을 사용하여 보안통제	○
서버팜	◦ 내부 네트워크의 서버팜은 별도망으로 분리하여 운영	○
암호통신	◦ 원격접속 시 암호통신 적용 (VPN 등)	○
NAT 적용	◦ 내부 IP 주소체계를 외부에 공개되지 않도록 함	○
유해트래픽	◦ 내부 네트워크로 유입되는 유해 트래픽의 사전 탐지 및 차단 기능을 제공하여야 하며, 유해 트래픽에 대한 최신 탐지패턴의 실시간 업데이트 지원	○
ACL적용	◦ 보안정책에 준하여 ACL 적용	○
중요데이터 암호화	◦ 네트워크를 통해 전송되는 데이터에 대한 암호화, 무결성, 부인방지 등의 기능을 설계 및 구현	○
보안관제 모니터링	◦ 보안관제 적용	○
	◦ NMS 적용	○
	◦ 불법 침입시도를 모니터링, 탐지하고 추적할 수 있는 방안 구현	○
서버 구성 보안성 적용
접근통제	◦ 사용자에 대해 필요한 서비스만 허용하는 최소권한 정책을 기반으로 인증 및 접근통제 구현	○
서버	◦ 사용자와 서버 간 송수신 정보의 무결성 및 기밀성 보장	○
	◦ 주요 서버의 관리자에 대해서는 역할 기반의 접근통제 구현	○
	◦ 민감한 정보와 실행 파일에 대한 무결성 점검 방안 및 암호화 기능 구현	○
	◦ 서버 통합 인증 관리 적용	○
	◦ 서버 보안 툴 설치	○
	◦ 불필요 서비스 제거	○
UNIX 계열 운영체제 보안설정 보안성 적용
계정관리	◦ 관리자계정(root)외에 UID가 ‘0’인 계정이 없도록 관리	○
	◦ 숫자로 시작하는 계정명 및 그룹명이 없도록 관리	○
	◦ 시스템사용자에 제한된Shell을 사용	○
	◦ UID가 중복인 사용자계정이 없도록 관리	○
	◦ 시스템에서 사용하지 않는 계정은 disable 실시	○
	◦ 시스템계정 생성/정지/재사용/폐쇄/이동 시 관련사항 기록	○
	◦ 단순 계정 및 단순 패스워드 존재 여부 점검	○
	◦ 디폴트 계정 삭제 여부(삭제 불가 시 패스워드 변경)	○
암호관리	◦ 시스템계정 암호는 암호화하여 저장	○
	◦ 시스템계정 암호는 8자리 이상과 영숫자 혼용을 충족하도록 강제화	○
	◦ 암호파일의 권한 설정	○
파일/시스템 관리	◦ 시스템 중요파일의 권한 및 소유자설정	○
	◦ 시스템계정 홈디렉토리는 소유자(owner)외에 다른 소유자에게 쓰기 권한이 없도록 설정	○
	◦ Global umask 값은 022로 설정	○
	◦ Global 환경변수 $PATH에 “.”가 맨 처음에 설정되지 않도록 점검	○
	◦ 전역쓰기 디렉토리에 Sticky bit 설정	○
	◦ 자동스케쥴링( Cron ) 관련 파일 점검(리눅스)	○
	◦ SetUID 파일 점검(리눅스)	○
네트워크서비스	◦ 시스템의 불필요한 서비스는 제거	○
	◦ 관리자권한으로 원격접속을 할 수 없도록 제한	○
	◦ 신뢰관계(rhost)를 이용한 접속설정 제거	○
	◦ FTP에 익명 FTP계정 접속금지 설정 적용	○
	◦ SNMP서비스 사용 시 Community String은 보안성 적용	○
	◦ 시스템 로그인 시, 사용경고 배너 공지	○
	◦ 서버시스템 원격 접속 시, 접근제어(ACL)를 수행	○
	◦ 서버시스템 접속 후, 일정 시간 작업이 없을 때 자동으로 세션이 끊기도록 적용(Telnet, FTP, SSH)	○
감사 및 로깅	◦ 사후추적 및 감사를 위해 시스템로그(syslog) 저장이 적용	○
	◦ 시스템로그(syslog)를 최소 3개월 이상 보관	○
	◦ 사후추적 및 감사를 위해 관리자권한으로 실행한 명령 로그가 저장되도록 적용	○
	◦ 사후추적 및 감사를 위해 사용자변경로그(sulog) 저장이 적용	○
	◦ 사용자변경로그(sulog)를 최소 3개월 이상 보관	○
보안패치	◦ 운영체제에 맞는 최신버전 보안패치를 적용	○
기타보안설정	◦ 시스템 로그인 시, 사용경고 배너를 공지하도록 적용	○
	◦ 서버시스템 원격 접속 시, 접근제어(ACL)를 수행	○
	◦ 서버시스템 접속 후, 일정 시간 작업이 없을 때 자동으로 세션이 끊기도록 적용(Telnet, FTP, SSH)	○
	◦ 사후추적 및 감사를 위해 시스템로그(syslog) 저장 적용	○
윈도우 계열 운영체제 보안설정
계정관리	◦ Administrator 계정명 변경	○
	◦ 시스템에서 사용하지 않는 계정 Disable	○
	◦ 시스템계정 생성/정지/재사용/폐쇄/이동 시 관련사항을 기록 관리	○
	◦ 단순계정 및 단순 패스워드 존재여부 점검	○
	◦ 디폴트 계정 삭제 (삭제 불가 시 패스워드 변경)	○
암호관리	◦ 시스템계정 암호는 아래의 항목을 충족하도록 강제	○
	◦ 시스템계정 암호 입력이 “5회” 이상 실패할 경우, “계정잠금” 설정 적용	○
	◦ 계정잠김 후 원복시간은 “30분”으로 설정	○
파일시스템관리	◦ 파일 시스템이 NTFS(NT File System)로 구성	○
	◦ 시스템날짜와 시간은 동기화하여, 로그의 무결성 보장	○
	◦ 로그인 시 마지막 로그인 사용자정보를 보여주지 않도록 설정	○
	◦ 로그인 시 암호 입력없이, 자동 로그온되지 않도록 설정	○
	◦ 시스템에 로그온하지 않고, 시스템을 종료할 수 없도록 설정	○
	◦ 시스템 부팅시 CMOS암호를 설정하여, 접근통제 실시						○
	◦ 화면보호기를 사용하여, 콘솔작업 시 보안성을 유지(10분 이하)	○
	◦ 시스템 로그인 시, 사용경고 배너를 공지하도록 적용	○
	◦ 시스템에 바이러스 침입 예방/대응을 위해 백신 프로그램이 설치	○
	◦ OS/2와 POSIX 서브시스템 제거	○
	◦ everyone 그룹권한 최소화	○
	◦ Windows 방화벽 사용	○
네트워크서비스	◦ 시스템의 불필요한 서비스는 제거	○
	◦ 네트워크서비스 중 불필요한 서비스는 제거	○
	◦ 익명사용자 연결 허용 불가 설정을 적용	○
	◦ 기본으로 설치되는 공유폴더를 제거	○
	◦ ftp에 익명 FTP 계정(anonymous) 접속금지 설정	○
	◦ SNMP 서비스 사용 시, Community String은 보안성 적용	○
	◦ 시스템에 부서장 승인 없는 원격접속 금지	○
	◦ 서버시스템 원격 접속 시, 접근제어(ACL)를 수행	○
보안패치	◦ 운영체제에 맞는 최신버전 보안패치를 적용	○
IIS 웹서버관리	◦ IIS 설치 후 샘플디렉토리 삭제	○
	◦ IIS 환경설정 상위디렉토리(../)로 이동 금지	○
	◦ IIS 서버에 임의의 명령을 호출할 수 없도록,설정	○
	◦ 사후추적 및 감사를 위해 웹로그(IIS) 저장이 적용	○
	◦ IIS 웹서비스 홈 디렉토리를 읽기권한만 부여	○