Ⅰ. 과업 개요

- 과업명

- 과업 목적

- 과업기간

- 과업예산

- 수행기관 선정 방법

- 과업범위

- 주요 제작방향

- 추진 일정

Ⅱ. 과업 세부내용

- 요구사항 요약

- 요구사항 구성

- 요구사항 상세

Ⅰ

과업 개요

구분

추진 사항

개편방향

- 가독성, 접근성, 편이성을 고려한 사용자 위주 인터페이스 구성

- 디자인 완성도를 높이고 감각적인 콘텐츠 구성으로 사용자 만족도 증대

- 웹 표준, 웹 접근성, 웹 호환성 강화

- 표준 프레임워크를 토대로 추후 운영 확장성과 유지 보수 편의성 도모

신규기능

개발

- 사용자 이용 편이성 확보

- 관리자 기능 고도화를 통한 업무 효율화 도모

이용자 만족도를 위한 신규서비스 기획

운영

유지관리

- 국문 신규 페이지 현행화 작업(영문은 별도 구축, 링크 관리에 한함)

- 홈페이지의 안정적인 서비스 운영을 위한 지원

- 호스팅 서비스 대행 등 시스템 관련 운영 전반 협의·지원

구 분

6

7

8

9

10

▶사업 착수

입찰·사업자 선정

계약 체결

착수 보고

▶기획

제작 컨셉트 확정

메뉴구조도 기획

팀별 필요기능 청취

세부메뉴·프로그램기획

메인디자인 구성요소

▷제작 진행

원고 및 카피 작업

이미지선정 및 수급

제작사:시안 제작

제작사:프로그램개발

제작사:디자인 개발

메뉴별 프로그램 검수

메뉴별 디자인 검수

관리자화면 고도화

검색·인쇄기능 고도화

▶시범운영 및 수정

시범 운영

수정 및 감수

산출물 등 제출

Ⅱ

과업 세부내용

요구사항 구분

설 명

요구사항수

유지관리 수행

(MAR, Maintenance equirement)

유지 관리 수행에 따른 요구사항

4

기능 요구사항

(SFR, System Function Requirement)

목표시스템이 반드시 수행해야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작) 개발 요구사항

8

성능 요구사항

(PER, Performance Requirement)

목표시스템의 처리속도 및 시간, 처리량, 가용성 등 성능에

대한 요구사항

2

인터페이스 요구사항

(SIR, System Interface Requirement)

목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자

인터페이스에 대한 요구사항

1

데이터 요구사항

(DAR, Data Requirement)

목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터

변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를

구축하기 위해 필요한 요구사항을 기술함

2

테스트 요구사항

(TER, Test Requirement)

구축된 시스템이 계획된 목표대비 제대로 운영되는가를

테스트하고, 점검하기 위한 테스트 요구사항

1

보안 요구사항

(SER, Security Requirement)

정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항

6

품질 요구사항

(QUR, Quality Requirement)

목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한

품질 항목, 품질평가 대상 및 목표에 대한 요구사항

3

제약사항

(COR, Constraint Requirement)

목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된

기술·표준·업무·법제도 등의 제약조건

7

프로젝트 관리

(PMR, Project Management Requirement)

프로젝트의 원활한 수행을 위한 관리방법 및 추진 단계별

수행방안에 대한 요구사항

3

프로젝트 지원

(Project Support Requirement)

- 프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에

대한 요구사항

- 사업수행 및 향후 지원을 위해 필요한 요구사항으로 표준화,

교육지원, 기술지원, 유지관리, 운영요원에 대한 요구사항

3

컨설팅

(CNR, ConSulting Requirement)

대민 온라인 서비스 관련 업무효율성과 생산성을 높여

홈페이지를 운영할 수 있도록 제반사항을 지원하는 요구사항

2

구 분

번 호

요 구 사 항 명

유지관리 수행 요구사항

MAR-001

홈페이지 시스템 운영 등

MAR-002

홈페이지 프로그램 수정 개선 지원

MAR-003

홈페이지 콘텐츠의 안정적 유지관리

MAR-004

홈페이지 게시판 게시물 등록 관리 지원

기능 요구사항

SFR-001

홈페이지 개편 기본 사항

SFR-002

홈페이지 구성 (콘텐츠 및 게시판)

SFR-003

홈페이지 구성 (웹디자인 및 이용자 편의성)

SFR-004

홈페이지 이용자 서비스 및 관리자 페이지 구성

SFR-005

법/가이드 준수

SFR-006

웹 표준, 웹 접근성, 웹 호환성 준수

SFR-007

전자정부 표준 프레임워크 적용

SFR-008

모바일 환경 지원

성능 요구사항

PER-001

안정적 시스템 성능 요구 사항

PER-002

웹페이지 디스플레이 시간

인터페이스 요구사항

SIR-001

인터페이스 요구 일반

데이터 요구사항

DAR-001

DB설계 기준

DAR-002

백업 및 복구

테스트 요구사항

TER-001

테스트 일반 사항

보안 요구사항

SER-001

응용시스템 보안

SER-002

개인정보법 준수

SER-003

개인정보보안

SER-004

제작과정의 보안관리 기본 사항

SER-005

정보 누출금지 및 제재

SER-006

개인정보 보호

품질 요구사항

QUR-001

품질관리 준수

QUR-002

안정된 서비스 제공을 위한 시스템 품질 요구사항

QUR-003

유지보수 및 일상운영에 관한 사항

제약사항

COR-001

홈페이지 웹접근성 준수

COR-002

홈페이지 제작표준 및 지침 준수

COR-003

홈페이지 웹 취약점 점검 및 조치

COR-004

사업관련 공통 규정 준수, 기술표준 준수

COR-005

지적재산권 보호

COR-006

손해배상 책임

COR-007

운영환경 변화에 따른 개선

프로젝트 관리 요구사항

PMR-001

사업수행의 원활한 수행을 위한 일반 요구 사항

PMR-002

자료 백업 및 복구 대책

PMR-003

착수, 수시 및 완료 보고

프로젝트 지원 요구사항

PSR-004

하자 담보요건

PSR-001

기술지원 및 운영지원

PSR-002

인수인계

컨설팅

CNR-001

서비스 개선 및 관리자 페이지 고도화

CNR-002

추가 제안

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MAR-001

요구사항 명칭

홈페이지 시스템 운영 등

요구사항

상세설명

정의

홈페이지 시스템의 안정적 운영을 위한 포괄적인 지원

세부내용

❍ 홈페이지 시스템 운영업무는 원칙적으로 24시간 및 365일 지원이며,

안정적 시스템을 운영위한 포괄적 제반 조치 사항을 포함

- 호스팅 서비스를 대행하며, 안정적인 웹서버 운영과 홈페이지 운영

시스템 전반을 지원

- 재단의 홈페이지 업무 특성(호스팅서비스 이용, 재단의 전산담당 부재,

콘텐츠 위주 업무)을 고려한 유지관리 방안 및 운영지원 방안 제시

- 홈페이지 시스템의 모니터링, 장애처리 및 개선, 시스템의 성능분석,

업그레이드 등 최적의 상태 유지를 지원

- 홈페이지 데이터 관리, 기능개선 등을 적극 처리하고, 수정된 시스템

테스트 실시 및 보안에 적극 협력

❍ 장애로 인한 홈페이지 서비스 가동중단은 재단 운영에 큰 피해를

입히므로 예방 중심 유지관리 방안을 수립하고 실행

- 기획 단계에서 장애 요v 0인을 최소화한 구축 방안 수립·수행

- 홈페이지 시스템 장애요인을 사전에 점검하고 장애 발생시 신속한

해결을 지원하여 상시적인 최적의 운영환경을 유지하여야 함.

- 장애복구 시간을 최소화하기 위하여 주기적 소스 백업 및 소스 코드 변경 작업 전 백업 등에 만전을 기하여야 함.

- 바이러스 및 사이버공격, 화재 폭우 지진 등으로 HW/SW장애 발생을

대비하는 한편 신속한 복구를 지원

❍ 시스템 최적화를 위한 시스템 성능 향상 지원

- 시스템 성능을 모니터링하고 결과에 대한 처리 지원

- 시스템 및 서비스 전반의 현황을 파악하고 개선사항 방안을 제시

- 홈페이지 시스템의 원활한 운영을 위한 모든 사항 및 기술인력 지원

❍ 유상 유지관리 대상 S/W의 경우 패치 및 업그레이드 무상지원을

포함하며, 버전 업그레이드 시 추가비용부담이 필요할 경우 별도 협의

※유지관리 대상 품목별로 업그레이드 무상 지원 여부를 제시

❍ 신규 웹사이트 구축 및 타 시스템 연계시 관련된 기술 업무를 지원

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MAR-002

요구사항 명칭

홈페이지 프로그램 수정 개선 지원

요구사항

상세설명

정의

홈페이지의 원활한 일상 운영 지원

세부내용

❍ 이용자들의 편의를 위해 프로그램이 수정될 필요가 있다고 판단될 시

프로그램 개선 사항을 제시하고 이를 적극적으로 반영

❍ 홈페이지 관리 및 업무 효율화를 위해 프로그램이 수정될 필요가 있다고

판단될 시 개선 사항을 제시하고 이를 적극적으로 반영

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MAR-003

요구사항 명칭

홈페이지 콘텐츠의 안정적 유지 관리

요구

사항

상세

설명

정의

홈페이지 콘텐츠 서비스 일상적 지원

세부내용

❍ 홈페이지 콘텐츠 수정 작업에 대한 신속하고 적극적인 협조 진행

❍ 신규 페이지는 메뉴 구조도와 사이트맵을 고려하여 개발

❍ 홈페이지 유지관리, 콘텐츠 업로드 및 관리 업무매뉴얼 작성·현행화

❍ 기타 재단 요청사항에 대해 자문 및 처리 지원

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MAR-004

요구사항 명칭

홈페이지 게시판(공지사항 등) 게시물 등록 관리 지원

요구

사항

상세

설명

정의

홈페이지 게시물 관리 일상적 지원

세부내용

❍ 재단 담당자가 효율적으로 게시판(공지사항, 보도자료, 소식 등)에

게시물을 등록 관리할 수 있는 시스템을 구축하고 장애발생시 신속하고 적극적인 수정 진행

❍ 관리자 화면을 통해 등록 게시물에 대한 편집, 수정, 통계 등을 포함한

관리 전반이 이루어지도록 프로그램을 개발하고 운영을 지원

❍ 홈페이지 고도화 사업 종료 직전 유지보수 범위 및 규모 등을 협의하여 별도 계약 체결

요구사항 분류

기능 요구사항

요구사항 고유번호

SFR-001

요구사항 명칭

홈페이지 개편 기본사항

요구사항

상세

설명

정의

홈페이지 개편에 관한 기본사항

세부내용

❍ 현 도메인(http://www.jeju43peace.or.kr)에 신규 구축하고

4.3평화공원 및 도메인(http://jejupark43.co.kr)으로도 검색 가능

❍ 홈페이지 기획사항(메뉴, 콘텐츠, 게시판, 사용자 서비스 등 일체)이

효과적으로 구현되도록 지원하고 기획과 운영 전반을 제안하며

구축 이후에도 보다 효과적인 기술이 있다면 제안하여 진행함.

※ 기본 메뉴구조도 참고

❍ 원활한 운영을 위하여 홈페이지 관리자 페이지를 고도화하여 제작

❍ 홈페이지 DB 재설계 및 연동 : 현 운영된 사이트의 데이터베이스를

신규 제작 프로그램 언어에 맞게 재설계 및 연동되도록 구성

요구사항 분류

기능 요구사항

요구사항 고유번호

SFR-002

요구사항 명칭

홈페이지 구성(콘텐츠 및 게시판)

요구사항

상세설명

정의

홈페이지 구성(콘텐츠 및 게시판)

세부내용

❍ 콘텐츠의 등록, 수정, 삭제, 이동 등의 관리 기능 제공

❍ 웹에서 실시간 반영

❍ 게시 담당자 로그기록 제공

❍ 최종 업데이트 날짜 자동 게시 기능 제공

❍ 회원제 게시판 운영시 기간 설정, 댓글 및 답글 달기 기능 제공

❍ 다양한 게시판 템플릿 제공(공지형, 민원형, 링크형 등)

※ 세부기획에 따라 협의하여 개발 구성

❍ 메뉴를 한 눈에 볼 수 있는 사이트맵 기능 제공

❍ 원활한 홈페이지 운영 및 데이터 보전을 위해 기능별 관리 권한 차등화

요구사항 분류

기능 요구사항

요구사항 고유번호

SFR-003

요구사항 명칭

홈페이지 구성 (웹디자인 및 이용자 편의성)

요구사항

상세설명

정의

홈페이지 구성 (웹디자인 및 이용자 편의성)

세부내용

❍ 최신 흐름과 이용자들의 감각을 반영한 웹디자인 채택

❍ 가독성 및 사용성을 고려한 레이아웃, 명확한 서체 규정 등을 위한

디자인 스타일 가이드를 제안하고 이를 적용한 일관성 있는 디자인 구현

❍ 정보 접근성, 가독성, 편리성을 최대한 고려한 메뉴 및 세부디자인 진행

요구사항 분류

기능 요구사항

요구사항 고유번호

SFR-004

요구사항 명칭

홈페이지 이용자 서비스 및 관리자 페이지 구성

요구사항

상세설명

정의

서비스 효율화와 관리자 페이지 고도화 지원

세부내용

❍ 게시판과 그외 재단의 대민업무 프로그램(대관, 예약, 양식접수 외) 등을 처리하는 프로그램을 제작하고 이를 관리하는 관리자 페이지를 개발

❍ 효율적인 홈페이지 운영을 위하여 담당자 의견을 반영하여 관리자 페이지를 고도화

❍ 시범운영 및 하자담보 기간 관리자 페이지의 수정·개선을 통해 업무효율화 제고

요구사항 분류

기능 요구사항

요구사항 고유번호

SFR-005

요구사항 명칭

법/가이드 준수

요구사항

상세설명

정의

개인정보 및 지적재산권 관련 법규와 지침 준수

세부내용

❍ 개인정보 노출 방지 및 유해자료 게시 사전 차단 기능을 구현

❍ 모든 웹 화면의 오른쪽 마우스 사용 금지 및 소스보기 금지, 설정

방법은 전체 페이지에 일괄 적용/미적용 할 수 있어야 함

❍ 서버 및 어플리케이션 운영을 위한 서버 환경 설정 시 보안 대책 강구

❍ 홈페이지 운영에 이용자 개인정보가 필요할 경우 SSL보안인증 서버 설치 및 적용

❍ 이외 각종 정보보안 관련 법령 및 규정, 홈페이지 관련 지침 및 가이드 라인 준수

❍ 웹 사이트 개발에 사용되는 도구, 솔루션 등은 지적재산권 침해 등

법적 문제가 없어야 하고 향후 업그레이드가 가능해야 하며,

최신 버전으로 웹 사이트 서버환경에 적합한 것을 사용

요구사항 분류

기능 요구사항

요구사항 고유번호

SFR-006

요구사항 명칭

웹 표준, 웹 접근성, 웹 호환성 준수

요구사항

상세설명

정의

웹 표준, 웹 접근성, 웹 호환성 준수

세부내용

❍ 자동점검 툴 통과 및 주관적 진단항목을 준수하여 개발

❍ 전자정부서비스 표준 웹 취약점 점검 항목을 체크하고 취약점 제거

❍ 홈페이지 웹표준(웹호환성)을 준수하고 아래 항목을 이행하여야 함

❍ 웹표준 문법을 준수하여 구축하여야 함

- 웹호환성 확보(크로스브라우징 지원), 동작호환성 확보, 레이아웃호환성 확보

‧ 각 브라우저(IE, Edge, 크롬, 파이어폭스 등)에서 동등하게 서비스 이용 가능

- 한국형 웹 접근성 지침 2.1 및 웹표준 기술을 준수해야함.

‧ 웹사이트에 비표준기술(액티브X, EXE, 플래시, 실버라이트, 자바

애플릿, 미디어플레이어 등)이 포함되지 않도록 개발하여야 함.

‧ 호환성 확보를 위한 대체수단의 경우 최신 웹표준 기술(HTML5)을 사용

- 사업완료시 웹호환성 준수 증빙서류 제출

요구사항 분류

기능 요구사항

요구사항 고유번호

SFR-007

요구사항 명칭

전자정부 표준 프레임워크 적용

요구사항

상세설명

정의

전자정부 표준 프레임워크 적용

세부내용

❍ 전자정부 표준 프레임워크는 설계단계에서 재단과 협의 후, 확정 적용

❍ 시스템확장성, 유지보수효율성 확보하고 행정안전부 표준프레임워크 정립

❍ 개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수

요구사항 분류

기능 요구사항

요구사항 고유번호

SFR-008

요구사항 명칭

모바일 환경 지원

요구사항

상세설명

정의

반응형 웹 기반 제작을 통한 모바일 환경 지원

세부내용

❍ 모바일 기기 운영체제를 모두 커버하는 풀 브라우징 구현

❍ 반응형 웹 기술을 이용한 디바이스에 최적화된 화면 제공

❍ 간결한 메뉴 구조를 통한 정보의 접근성, 가독성, 편리성 확보

요구사항 분류

성능 요구사항

요구사항 고유번호

PER-001

요구사항 명칭

안정적인 시스템 성능 요구사항

요구

사항

상세

설명

정의

사업대상 시스템의 성능 향상 및 최적화

세부내용

 고객만족도 향상을 위한 안정적인 시스템 운영

- 시스템의 성능을 고려한 개발 방안 제시

- 시스템의 성능상태를 모니터링 하여 오류 또는 문제점 등을 개선한 후

시스템을 오픈해야 함

요구사항 분류

성능 요구사항

요구사항 고유번호

PER-002

요구사항 명칭

웹 페이지 디스플레이 시간

요구

사항

상세

설명

정의

정보 요청에서 결과가 조회되는 것에 대한 응답시간

세부내용

 사용자 화면에서 검색 결과를 빠르게 보여줄수 있도록 제작

 동시 접속자수를 고려하여 최대한 가볍게 사이트를 구축

※ 여러 가지의 데이터(이미지, 자료등)를 불러올시 로딩이미지를

사용자에게 보여주도록 함.

 시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계 어플리케이션 실행시간 등을 설정하여야 함

 사용자가 입력한 정보에서 발생할 수 있는 모든 오류에 대한 메시지를

정보입력 후 최대한 짧은 시간 내에 완전히 디스플레이 되어야 함

 오류메시지는 사용자가 인지하여 즉시 조치할 수 있도록 작성되어야 함

요구사항 분류

인터페이스 요구사항

요구사항 고유번호

SIR-001

요구사항 명칭

인터페이스 요구 일반

요구

사항

상세

설명

정의

인터페이스 일반 요구사항

세부내용

 편의성을 고려하고, 페이지의 콘텐츠에 집중할 수 있도록 가독성

높은 UI 설계

 이용자에게 단순하고 직관적인 인터페이스를 제공해야 하며,

필요시 온라인 도움말 기능을 제공

 보편적으로 일반 PC 유저들이 가장 많이 사용하는 해상도를

기준으로 제작

 사용자 또는 정보 증가 시에도 안정적인 성능을 제공하여야 하며

추가 라이선스 비용 등이 발생하지 않아야 함

 화면 오류 발생 시, 보안 문제가 발생하지 않는 범위 내에서

오류 메시지(화면) 제공 및 리턴URL 제공

 링크가 적용된 배너, Text자료, 이미지 등은 마우스 오버시 색깔

변동, 밑줄 등을 이용하여 명확하게 구분하여야 하고, Text자료인

경우 링크여부를 알 수 있어야 함

 모든 페이지의 전체 가로크기를 통일하여 구축하여야 하며, 모든

해상도에서도 편리하게 이용할 수 있어야 함

 화면의 세로길이는 한 화면에 들어올 수 있도록 하며, 부득이하게

2페이지 이상 되는 페이지에는 내비게이션 태그를 추가하여 쉽게

이동할 수 있도록 함

요구사항 분류

데이터 요구사항

요구사항 고유번호

DAR-001

요구사항 명칭

DB 설계 기준

요구

사항

상세

설명

정의

안정적인 DB관리를 위한 포괄적 지원

세부내용

 재단에서 축적한 자료 업로드

 DB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로

구조화하고 향후 업무 변동에 따른 확장성을 충분히 고려해야 함

 데이터관리 지침을 수용할 수 있도록 DB설계 및 운영이 되어야 하며,

전문인력을 통해 이에 대한 검증이 이루어져야 함

 DB연동을 위해 안정화된 테이블 구조 및 표준을 고려하여 설계

 DB의 효율적인 운영․관리를 위하여 테이블 칼럼 등의 중복을 최소화하고

각 기능에서 공동 활용이 가능하도록 통합 설계를 해야 함

요구사항 분류

데이터 요구사항

요구사항 고유번호

DAR-002

요구사항 명칭

백업 및 복구

요구

사항

상세

설명

정의

자료 백업 및 복구

세부내용

 시스템은 자료의 파손, 변질, 분실 등에 대비하기 위하여 백업기능 제공

 시스템은 대량 데이터 업로드 및 데이터 복구 관리 도모

 보안사고가 발생하여, 데이터가 위변조 내지 손실되면 특별한 사유가

없는 한 12시간 이내에 데이터를 복구해야 하며, 장애가 발생하면

특별한 사유가 없는 한 4시간 이내 데이터를 복구해야 함

 성능저하 및 장애발생을 최소화 하여야 하며, 장애발생 시 쉽게

복구할 수 있도록 구현해야 함

❍ 공공기관의 데이터베이스 표준화 지침(행정안전부고시)을 준수하여

DB를 설계하여야 함.

요구사항 분류

테스트 요구사항

요구사항 고유번호

TER-001

요구사항 명칭

테스트 일반사항

요구사항

상세설명

정의

테스트

세부내용

 단위 및 통합테스트 계획수립 및 이행, 결과보고를 해야 함.

- 문제 발생시 이를 즉시 보고하여야 하며, 즉시 문제해결 위한 포괄적 지원 수행

 시험운영 방안의 구체적인 기간 및 방법 등을 제시

 제반 프로그램이 고품질을 유지할 수 있도록 최선의 노력 강구

- 내·외부의 정보화시스템과 연계

- 프로그램 수행시간의 단축 및 시스템 자원의 점유 최소화

- 프로그램의 유지관리가 용이하도록 구조화된 프로그래밍

- 이용자에 대한 최대의 이용 편의성 제공 및 발견된 문제점 보안

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-001

요구사항 명칭

응용시스템 보안

요구사항

상세설명

정의

소프트웨어 개발보안(시큐어 코딩) 관련 가이드의 적용

세부내용

 행정안전부의 소프트웨어 개발보안 가이드, 소프트웨어보안약점 진단가이드, 시큐어 코딩 가이드 등 소프트웨어 개발보안(시큐어 코딩) 관련 가이드를

적용하여 응용시스템을 개발하고 SW의 보안약점을 진단해야 함

 행정안전부의 홈페이지 SW(웹)개발보안 가이드를 적용하여 홈페이지를 개발하고 가이드에 따라 직접 보안취약점을 진단하고 소스코드를 수정할 수 있도록 함

 사업완료 전에 취약점 진단 및 조치(자체 또는 외부기관의뢰)를 실시하여 재단에 제출하여야 하며, 결과에 대하여 재단의 취약점 진단 및 조치요청에 응하여야 함

 최신의 정보보호 관련 국내 및 국제 표준 기술을 수용해야 함

❍ 해킹시도 및 해킹사고 발생 시 대응

❍ 최신 해킹 패턴, 보안기술, 보안 동향 등을 제공

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-002

요구사항 명칭

개인정보보호법 준수

요구

사항

상세

설명

정의

개인정보보호법을 준수하여 개발

세부내용

 세부기획에 따라 이용자 개인정보가 요구될 경우 개인정보보호 관련 모든 법규를 충실히 이행할 수 있는 개발표준안을 마련하고 이를 개발에 반영

- 개인정보 영향평가 결과에 대한 시정 조치를 취하여야 함

- 개인정보 열람 시 접근 이력 기록, 이력관리 통계, 조회 화면 제공

- 개인정보 중 고유식별정보에 대하여 암호화 처리 등

- 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장 관리

- 모든 개인정보 유출방지를 위한 암호화 기능 구현

❍ 개인정보의 보호

- ‘개인정보 보호법’에 의한 개인정보보호 지침 준수

- 행정안전부 최신‘공공기관 홈페이지 개인정보노출방지 가이드라인’준수

 해킹 차단, 개인정보보호 기술을 적용하여 구축하며, 기존의 웹 서비스 속도에 영향이 미치지 않아야함

❍ 홈페이지 웹 취약점 및 개인정보취약점 등을 모두 조치

❍ 프로그램을 개발할 때에는 시스템 보안성을 충분히 감안하여 사전에

해킹 등 침입을 막는 방안을 강구하여 개발

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-003

요구사항 명칭

개인 정보보안

요구사항

상세설명

정의

원활한 보안을 위한 관리자 및 이용자 접근, 암호화 관련

세부내용

 관리자 계정과 접근권한 업무 등에 따라 설정 관리

- 사용자를 분류하여 등급 및 역할에 따라 정보 공개 및 접속 권한

여부를 설정하도록 함

- 관리자 접속로그의 기록 및 보관

 관리자 권한별 관리자 접속 페이지 구분

 서비스 이용자와 서버구간 정보 전송시 암호화 조건

세부기획에 따라 이용자 개인정보 필요시 SSL 등 네트워크 구간

암호화 조치를 수행

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-004

요구사항 명칭

제작과정의 보안관리 기본사항

요구

사항

상세

설명

정의

제작과정의 보안관리 기본사항

세부내용

❍ 제작업체는 사업수행계획서 제출 시 보안대책을 수립하고 보안책임자를 지정하여야 하며, 사업 수행 중 참여인력에 대한 보안, 문서 및 각종

보안, 네트워크 접근보안 등 보안관리 사항을 준수하여야 함.

❍ 사업 착수-수행-완료 등 사업 전체 단계별 보안 관리 방안을 제시하여야 함

※사업 수행에 필요한 인원, 문서, 장비 등의 보안관리 계획을 수립하고

보안상 결격사항이 없도록 하며 문제점 발견 즉시 대책을 수립하고

해결 방안을 제출하고 시행하여야 함.

❍ 제작업체는 인력, 보고서 및 산출물, 외부유출 금지정보 등에 관한 보안

대책 및 개인정보보호방안을 수립, 재단에 제출하고 성실히 이행해야 함

❍ 제안업체는 용역사업 수행 전 참여인원에 대해 법률 또는 규정에 의한

비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시함

❍ 유지관리 참여인원 신원 조사 결과 과거의 위법한 이력이 나타날 경우

제작업체는 해당 인력을 교체하여야 함

❍ 사업 종료 시

- 재단으로부터 제공받는 제반자료, 서류 및 중간·최종산출물 등 모든 자료는 전량 반납하여야 하며, 이를 위반시 향후 법적책임이 있음을 포함한

“대표자용 보안확약서” 및 “참여자용 보안 확약서”를 작성하여 재단에

제출하여야 함

- 보안대책 포함 사항 : PC alc 노트북, 서류, 웹하드, P2P, 인터넷자료 공유, 외장하드, USB, 개인메일 등

- 관련자료 반납 및 삭제 후에 제안업체가 복사본 등 사업관련 자료를 보유할 시에는 관련 법령에 따라 조치함

❍ 제작업체는 재단의 보안관계규정이 정하는 바에 따라 보안과 비밀유지에 관련된 제반사항을 이행하여야 함

요구사항 분류

보안 요구사항

요구사항 고유번호

SER-005

요구사항 명칭

정보 누출금지 및 제재

요구

사항

상세

설명

정의

제작 과정 취득한 정보에 대한 누출금지 및 제재에 관한 정의

세부내용

❍ 제안업체는 사업수행시 취득한 자료와 정보 및 본 계약이행을 통하여 취득한 사업내용에 대한 지식, 기밀에 관해서는 사업수행 전후를 막론하고 외부에 유출 또는 누설·이용해서는 아니되며, 위반하였을 경우 민·형사상 책임을 지고 보상해야 함

❍ 제안업체는 유지관리 관련으로 알게 된 모든 사항에 대하여 시기와 장소를 불문하고 외부에 누설하거나 다른 용도로 사용할 수 없으며, 이를 위반하여 발생하는 모든 민․형사상 책임은 계약상대자에 있음

❍ 제안업체는 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제92조 제1항 제19호 규정을 위반하여 누출금지 정보를 무단으로 누출할 경우 입찰 참가자격을 제한할 수 있음.

- 전산시스템의 내·외부 IP주소 현황,

- 세부 전산시스템 구성현황 및 전산망 구성도

- 사용자계정 및 패스워드 등 시스템 접근권한 정보

- 전산시스템 취약점분석·평가 결과물

- 용역사업 결과물 및 프로그램 소스코드

- 국가용 보안시스템 및 정보보호시스템 도입현황

- 「공공기관의 정보공개에 관한 법률」 제9조1항에 따라 비공개 정보로 분류된 내부문서

- 「개인정보보호법」 제2조 1항의 개인정보

- 기타 계약체결 및 계약이행과정 중 재단에서 공개가 불가하다고 판단한 자료

❍ 제작업체는 본 유지관리사업과 관련된 모든 서류 및 자료에 대하여 본 사업과 관련이 없는 일에 사용할 수 없으며, 재단의 사전 승인없이 타인에게 제공 및 대여할 수 없음

❍ 계약상대자는 누출금지자료(“정보화사업 수행주체 보안준수 사항”)에 대한 정보를 무단으로 누출하였을 경우 부정당업자로 등록되고 입찰참가자격이 제한됨

❍ 계약상대자는 발주기관의 보안정책을 위반하였을 경우 계약상대자 보안위규 처리기준에 따라 위규자 및 관리자를 행정조치하고 보안 위약금을 발주기관에게 납부하여야 함

요구사항 분류

품질 요구사항

요구사항 고유번호

QUR-001

요구사항 명칭

품질관리 준수

요구사항

상세설명

정의

품질관리 준수사항 일반사항

세부내용

❍ 품질관리 조직과 운영절차를 구체적으로 제시하고 준수하여야 함.

❍ 품질활동의 제반절차와 산출물을 명시한 품질관리계획을 제안서 및 사업

수행계획서에 상세하게 기술하여야 하며, 이에 근거하여 체계적이고

효과적인 프로젝트 진행을 위하여 사업기간동안 품질관리 조직을 통해

품질보증활동을 수행하고 결과물을 제출하여야 함.

❍ 품질 또는 성능상의 문제 발생 시 부하 테스트 및 분석결과를 제시

하고 개선하여야 함.

❍ 본 과업범위 외의 요인으로 인해 사업 결과에 영향이 있거나 예상되는

경우 원인과 해결방안을 재단에 제시하여 위험요소를 최소화 하거나

문제가 해결될 수 있도록 적극 협조하여야 함.

요구사항 분류

품질 요구 사항

요구사항 고유번호

QUR-003

요구사항 명칭

유지보수 및 일상운영에 관한 사항

요구

사항

상세

설명

정의

유지보수 및 일상운영에 관한 사항

세부내용

❍ 예방점검 및 수시점검을 통한 오류 수정 및 기능 개선하여야 함

❍ 홈페이지의 안정적인 서비스 운영을 위한 지원을 하여야 함

요구사항 분류

제약 사항

요구사항 고유번호

COR-001

요구사항 명칭

홈페이지 웹접근성 준수

요구

사항

상세

설명

정의

홈페이지 장애인 웹접근성 준수 의무에 관한 사항

세부내용

❍ 홈페이지 웹접근성을 준수해야 하며 아래 항목을 이행하여야 함

❍ 정보화진흥원 웹접근성 품질마크 인증 기준에 맞게 구축하여야 함

‑ 정보화진흥원 웹접근성 연구소의 웹콘텐츠 제작기법 참고

- 웹접근성 준수 증빙 서류 제출

· 제출주기 : 상호협의 후 최소 반기별 제출

· 제출서식 : ‘웹접근성 진단 체크리스트’ 결과서

❍ 홈페이지 과업이 종료되기 전에 웹접근성 인증마크를 갱신해야 함

요구사항 분류

제약 사항

요구사항 고유번호

COR-002

요구사항 명칭

홈페이지 제작표준 및 지침 준수

요구

사항

상세

설명

정의

홈페이지(모바일 포함) 제작표준 및 지침 준수에 관한 사항

세부내용

❍ 본 사업 추진과 관련하여 다음의 행정·공공기관 구축 및 운영관련 표준 지침을 준수하여야 함.

- 행정·공공기관 웹사이트 구축·운영 가이드 (행정안전부)

- 한국형 웹 콘텐츠 접근성 지침 2.1(방송통신표준)

- 전자정부서비스 호환성 준수지침(행정안전부)

- 홈페이지 개인정보 노출방지 가이드라인(한국인터넷진흥원)

- 웹서버 구축 보안점검 가이드(한국인터넷진흥원)

- 홈페이지 개발 보안 안내서(한국인터넷진흥원)

- 인터넷 이용환경 개선을 위한 기술안내서(한국인터넷진흥원)

- 홈페이지 SW(웹) 개발 보안가이드(한국인터넷진흥원)

- 개인정보 보호법 관련 규칙, 지침 가이드 등(행정안전부)

- 모바일 전자정부 서비스 관리지침(행정안전부)

 웹사이트에서 사용하는 이미지, 폰트 등에 대한 저작권 문제가 발생하지 않도록 확인 후 적용해야함

요구사항 분류

제약 사항

요구사항 고유번호

COR-003

요구사항 명칭

홈페이지 웹 취약점 점검 및 조치

요구사항

상세설명

정의

홈페이지 웹 취약점 점검 및 조치에 관한 사항

세부내용

❍ ‘홈페이지 SW(웹) 개발 보안가이드’ 등을 준수하여 보안에 취약하지

않도록 시스템을 개발하여야 함.

❍ 사업 완료시 웹취약점 점검 및 조치 관련 증빙서류를 제출하여야 함

❍ 웹 취약점 점검 결과보고서 및 조치 내역서 제출

- 국제웹보안표준기구(OWASP) 취약점 권고안 참고

요구사항 분류

제약 사항

요구사항 고유번호

COR-004

요구사항 명칭

사업관련 공통 규정 준수, 사업관련 공통 기술표준 준수

요구사항

상세설명

정의

정보화사업 추진 시 기본규정 준수에 관한 사항

세부내용

❍ 사업 추진 시 「행정기관 및 공공기관 정보시스템 구축·운영

지침(행정안전부 고시)」에 규정된 사항을 준수하여야 함

❍ 사업 추진 기간 내 적용 법령 및 규정, 적용 표준 등에 변경사항

발생 시 반영하여 사업 추진하여야 함.

※ 변경 사항의 적용시점을 고려하여 재단과 협의하여 적용

요구사항 분류

제약 사항

요구사항 고유번호

COR-005

요구사항 명칭

지적 재산권 보호

요구사항

상세설명

정의

지적 재산권 보호 및 법령 준수에 관한 사항

세부내용

❍ 본 계약에 따라 제작업체가 제공한 제품이 국․내외의 지적 재산권을 침해하였다는 이유로 재단을 상대로 한 소송이 제기되었을 경우, 제작업체가 모든 민․형사상의 책임을 지며, 제작업체의 비용으로 이를 변호하고 발주기관에 부과된 손해 및 비용에 대하여 보상해야 함

❍ 본 사업수행에 따른 결과물의 지식재산권은 제단과 계약상대자가 공동 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함

계약목적물의 특수성(보안,영업비밀 등)을 고려하여 계약당사자간 협의를 통해 지재권 귀속주체 등에 대해 공동소유와 달리정할 수 있으며,

지재권의 타용도 및 상업적 활용 시 반드시 재단과 협의하여야 함

❍ 공유자 일방이 지분을 제3자에게 양도하는 등 지식재산권을 처분할 경우 반드시 타 공유자의 동의를 받아야 함

❍ 본 사업 이전에 제작업체가 자체적으로 보유한 지식 자산(본 사업과 관 련된 경우에 한함)의 경우에는 발주기관인 재단에 사용권이 부여됨

❍ 지식재산권과 관련하여 정하지 않은 세부사항은 용역계약일반조건(기획 재정부 계약예규) 제56조(계약목적물의 지식재산권 귀속 등)에 따름.

❍ 공공 SW사업 및 발주기관의 정보화사업 기술표준을 준수하여야 함.

요구사항 분류

제약 사항

요구사항 고유번호

COR-006

요구사항 명칭

손해배상 책임

요구사항

상세설명

정의

부주의, 고의 또는 과실 등에 대한 손해배상 책임

세부내용

❍ 제작업체는 유지관리에 있어 관리자로서의 의무를 다하여야 함

❍ 제안업체의 부주의, 고의 또는 과실로 재단에게 손해를 끼쳤을 경우 제작업체는 그에 상응한 보상 또는 교환 등의 손해배상 책임을 짐

❍ 제작업체는 장애접수 후 지연처리로 인하여 재단에 피해 발생시 이에 대한 손해배상 책임을 짐

❍ 제작업체는 정보를 수집, 가공하는 데 있어 위법 또는 부당한 방법을 사용해서는

안되며, 재단이 제공한 정보 및 자료와 관련하여 저작권법 및 기타 관련법 등에 따른 권리 침해를 이유로 재단이 국내외 제3자로부터 소송, 청구, 이의제기, 형사고소 등을 당한 경우에는 제안업체는 자신의 책임과 비용으로 발주기관의 권리를 보호하며, 그에 따라 발주기관이 입은 일체의 손해를 배상하여야 함

요구사항 분류

제약사항

요구사항 고유번호

COR-007

요구사항 명칭

운영환경 변화에 따른 개선

요구사항

상세설명

정의

신규 정보시스템 구축 등 운영환경 변화에 대응

세부내용

❍ 발주기관이 추진하는 별도의 정보시스템 구축 및 개선사업에 따라

발생하는 모듈 연계, 환경 설정, 기존 시스템 설명 등 적극 협조해야 함

❍ 개인정보보호법, 공공데이터 등 국가정책 반영을 위한 시스템 개선

요구사항 분류

프로젝트관리 요구사항

요구사항 고유번호

PMR-001

요구사항 명칭

사업수행의 원활한 수행을 위한 일반 요구사항

요구사항

상세설명

정의

사업수행의 원활한 수행을 위한 일반 요구사항

세부내용

❍ 홈페이지 고도화 및 유지보수 과업 수행을 위한 개발장비는 제안사에서 준비 및 운영

❍ 사업 수행시 발생하는 안전사고의 책임 및 행정적·기술적 제반 비용과

문제처리는 제작업체가 부담

❍ 제안요청서는 최소한의 개발요구만을 규정하였으므로, 기술되지 않은

사항도 사업에 필요하다고 판단되면 사업범위에 포함시킬 수 있음

요구사항 분류

프로젝트관리 요구사항

요구사항 고유번호

PMR-003

요구사항 명칭

착수, 수시 및 완료 보고

요구

사항

상세

설명

정의

착수, 수시 및 완료 보고

세부내용

❍ 착수보고

- 과업착수계 및 과업수행계획서 제출일로부터 14일 이내에 과업수행 계획사항의 사전 보고를 위한 착수보고를 해야 함

❍ 수시보고

- 과업기간 동안 계약상대자는 재단의 요청이 있을 때 해당 사항에 대 해 조건 없이 업무진행사항을 보고해야 함

❍ 완료보고

- 계약 기간 내에 재단 직원들에게 과업에 대한 시연회를 진행해야 함

- 과업수행자는 결과보고를 위해 사업 내용 및 진행사항 등을 정리하 고 정산서를 포함하여 완료계를 제출해야 함

요구사항 분류

프로젝트지원 요구사항

요구사항 고유번호

PSR-001

요구사항 명칭

하자담보 요건

요구

사항

상세

정의

하자담보 요건

세부내용

❍ 하자담보 책임기간은 사업을 종료한 날로부터 1년간 임

❍ 장애발생 원인 및 조치방법을 문서화하고 재발 방지 방안 제출

요구사항 분류

프로젝트지원 요구사항

요구사항 고유번호

PSR-002

요구사항 명칭

기술지원 및 운영지원

요구

사항

상세

설명

정의

기술지원 및 운영지원

세부내용

❍ 자료관리에 대한 지속적인 기술지원 및 시스템 업그레이드 시 운영에 문제가 없도록 기술지원

❍ 홈페이지 디자인 유지 보수 인력 지원

요구사항 분류

프로젝트 지원 요구사항

요구사항 고유번호

PSR-003

요구사항 명칭

인수인계

요구

사항

상세

설명

정의

인수인계에 관한 사항

세부내용

❍ 제작업체는 계약기간 만료 시 차기 용역업체로 선정된 계약상대자가

동 용역업무(유지관리 및 개편)를 차질없이 수행할 수 있도록 유지관리 업무 수행에 필요한 중요사항 등을 인계하여야 함

❍ 인수자, 인계자 두 업체 간에 협의하여 인수⋅인계 계획, 결과 및 당사자 확인이 표시된 완료확인서를 서면으로 작성하여 발주기관에 제출해야 함

❍ 인수인계기간은 최소 14일로 하며 인수 및 인계기간 동안의 용역비용은 지급하지 않음(미흡하다고 결정될 경우에 인수⋅인계 기간을 연장할 수 있음)

❍ 기존업체의 인수인계가 필요할 경우 그에 따른 비용은 계약상대자가 부담 해야 함(기존업체 계약기간이 끝난 경우에는 제안업체가 그 금액을 지급)

❍ 제안업체가 인계 과정에서 불성실하게 하여 발주기관의 정보시스템 운영에 지장을 주는 경우, 부정당업자로 제재를 받을 수 있음

요구사항 분류

컨설팅

요구사항 고유번호

CNR-001

요구사항 명칭

서비스 개선 및 관리자 페이지 고도화

요구

사항

상세

설명

정의

홈페이지 서비스 및 기능 고도화 컨설팅

세부내용

❍ 홈페이지시스템 선진화 및 안정화 위한 컨설팅 및 기술자문 진행

❍ 재단에 특화된 국내외 홈페이지 시스템 및 콘텐츠 벤치마킹 방안

❍ 홈페이지시스템 현황분석하여 다양한 신기술 적용 및 활용 방안 및 보고서 제출

❍ 요청관리, 장애관리, 변경관리, 구성관리, 백업관리, 복구관리, 성능관리 등 선진화 방안 및 보고서 제출

❍ 이용자 편의와 관리 용이를 지향한 관리자 페이지 고도화 작업에

적극적으로 제안

요구사항 분류

컨설팅

요구사항 고유번호

CNR-002

요구사항 명칭

추가 제안

요구

사항

상세

설명

정의

홈페이지 사업에 대한 추가 제안사항

세부내용

❍ 재단 홈페이지의 현안 해결 또는 미래 발전방향에 필요하다고 판단되는 추가 제안사항이 있을 경우 추가로 제안

- 홈페이지시스템 개선과 콘텐츠 품질향상을 위한 기술적, 제도적 개선방향

- 콘텐츠유통 및 활성화방안, 홈페이지 서비스 개선방안, 기타 발전발안 등

- 추가제안에 대한 투입인력, 자원, 기간 등 구체적 시행방안을 제시하여야 하며, 시행에 필요한 모든 사항은 협의에 의해 결정