제 안 요 청 서

사 업 명	강원인재육성평생교육진흥원 통합 홈페이지 개편
주관기관	강원인재육성평생교육진흥원

2022년 7월

	목 차
Ⅰ. 사업개요 1 1. 사업명 1 2. 사업목적 1 3. 사업방향 1 4. 사업개요 1 Ⅱ. 사업 추진 내용 2 1. 홈페이지 운영 현황 2 2. 과업내용 3 3. 기존 홈페이지 메뉴 구성 5 4. 통합 홈페이지 메뉴 구성 예시(안) 6 Ⅲ. 추진방법 7 1. 목표시스템 구성방안 7 2. 추진체계 8 3. 추진일정 9 4. 추진방안 9 Ⅳ. 제안요청내용 10 1. 요구사항 총괄표 10 2. 요구사항 목록 10 3. 세부 요구사항 목록 13 Ⅴ. 제안(공모)계획 39 1. 입찰 및 계약방법 39 2. 입찰 참가 자격 39 3. 입찰시 등록방법 40 4. 제출서류 40 5. 제안시 유의사항 42 Ⅵ. 평가계획 43 1. 제안서 평가위원회 개최 43 2. 평가기준 43 3. 협상적격자 선정 및 협상순위 결정 48 4. 협상 및 계약추진 49 Ⅶ. 제안서 작성요령 50 1. 제안서 작성지침 및 유의사항 50 2. 제안서 및 계약조건 51 3. 제안서 목차 및 세부작성 지침 52 Ⅷ. 제출서류 55

Ⅰ		사업 개요

1. 사 업 명 : 강원인재육성평생교육진흥원 통합 홈페이지 개편

2. 사업목적

□ 진흥원의 인재육성(메인 홈페이지)와 평생교육 홈페이지 통합 구축

으로 통합 진흥원의 업무를 효율적으로 관리

□ 통합시스템 구축으로 도민, 학사생 등 이용자가 편리하고 정확한

정보 제공

□ 홈페이지와 연계한 다양한 기능 개발로 이용자 확대 및 기관 이미지

개선

□ 노후된 기존 정보시스템의 장애 발생 등으로 기능개선 요구에 따른

안정된 홈페이지 운영

3. 사업방향

□ (기능단순화) 홈페이지 기능 단순화로 정보접근이 쉽게 기능설계

□ (메뉴통합화) 사업별 공동메뉴 통합으로 효율화 및 일관성 유지

□ (사업명료화) 누구나 쉽게 이해되도록 사업별 구체적이고 명료화

□ (실용성강화) 이용자 수요에 맞춰 활용도 높은 내용(메뉴) 구성

4. 사업개요

□ 사 업 명 : 강원인재육성평생교육진흥원 통합 홈페이지 개편

□ 사업기간 : 계약일로부터 ~ 4개월

□ 주요내용

- (통합시스템 구축) 기존 강원인재육성평생교육진흥원과 강원도 평생

교육정보망 단일 홈페이지 및 통합관리시스템(CMS)개편

- (정확한 정보제공) 디자인 전면 재구성 및 메뉴 개편, 강원도평생교육

정보망 자료 최신화 및 영역별 체계화

- (효율적인 기능 개발) 홍보서비스 일원화 및 홈페이지 이용 활성화,            공통메뉴 통합 등 각 사업 연계한 필요한 기능 구현

- (안정화된 운영 관리) 웹표준 가이드 준수 및 정보보안 규정 준수,

전자정부표준프레임워크 기반 구축

□ 사업예산 : 90,000천원

Ⅱ		사업 추진 내용

1. 홈페이지 운영 현황

□ 홈페이지 현황

구분	사이트 주소	주요기능
강원인재육성 평생교육진흥원	http://injae.gwd.go.kr	·강원인재육성평생교육진흥원 대표 사이트 ·기관소개, 사업소개,
강원도평생교육 정보망	www.e-room.or.kr	·도내 평생교육정보(기관, 강좌, 강사) 제공 ·평생교육 사업 정보 제공

□ 운영시스템 현황

- 하드웨어 현황

구 분		기 종	도입년월	O/S	RDBMS	비 고
웹서버	web/was	HP DL380PG8	'14. 12.	Linux	Maria
DB서버	DB	HP DL380PG8	'14. 12.	Linux

- 소프트웨어 현황

구 분	모 델 명	비 고
Web Server	Apache 2.4
WAS Server	tomcat 9.x
DBMS	Maria
백업소프트웨어

- 개발환경

구 분	모 델 명	비 고
운영체제	Linux cent 7.x
웹응용프로그램
개발언어	JAVA, JSP

2. 과업내용

① 일원화된 시스템 구축

□ 기존 강원인재육성평생교육진흥원과 강원도평생교육정보망

홈페이지 통합 구축

- 현재 강원인재육성평생교육진흥원과 강원도평생교육정보망으로 분리
되는 형태에서 통합된 단일 홈페이지로 구축

- 홈페이지 통합구축에 따른 데이터베이스 재설계 및 데이터 이관

□ 효율적이고 안정적인 통합콘텐츠관리시스템(CMS) 개편

- 강원인재육성평생교육진흥원, 강원도평생교육정보망 등 홈페이지 메뉴,

게시판, 콘텐츠 관리 등 통합관리 가능하도록 CMS 구축

- 일간/월간/년간 접속자 통계 및 접속기기별, 사이트별 접속통계를 확인

할 수 있도록 구축

② 정확한 사업 정보 제공

□ 최신 디자인 트랜드를 반영한 진흥원 홈페이지 전면 메뉴 전면개편

- 기존 메뉴구조 분석을 통한 홈페이지 디자인 전면 재구성 및 메뉴개편을

통하여 누구나 쉽고 편하게 사용할 수 있는 홈페이지 구축

- PC, 스마트폰, 테블릿PC 등 다양한 정보기기 사용 환경에도 안정적인

서비스 제공을 위한 반응형 웹 구현

□ 강원도평생교육정보망 최신 정보 제공 및 영역별 체계화

- 기존 강원도평생교육정보망에 제공되는 기관・강좌・강사 정보

삭제 및 수정을 통한 자료 최신화

- 지역별・강좌분야별・강사분야별 상세 검색 기능 개발

- 시・군별 평생교육 공지사항 및 주요소식 제공 기능 개발

③ 효율적인 기능 개발

□ 강원인재육성평생교육진흥원 홍보 서비스 일원화 및 시스템 설계

- SNS 연계를 통한 사업 공유 및 소통 채널 일원화

(주요 SNS : 페이스북, 인스타그램, 카카오톡 채널 등)

- 현재 운영되고 있는 평생교육국 및 강원학사 TV 유튜브를 강원

인재육성평생교육진흥원 기관 유튜브로 통합 개설

- 기존 평생교육국 웹진 및 뉴스레터 통합 발간

□ 홈페이지 운영 기능 확대

- 공모사업 추진시 사업계획서 홈페이지 통한 접수 기능 개발

- 관리자가 직접 구성ㆍ관리 할 수 있는 기능

(설문조사, 온라인 만족도 조사, 팝업/배너 등)

④ 안정화된 운영 관리

□ 개인정보 DB 암호화 구현

- 홈페이지 개편 및 구성에 따른 개인정보 DB암호화 적용

- 암호화 적용을 위한 커스터마이징

- 관리자 페이지 접속시 SSL을 적용하고 외부에 공개되지 않도록 해야

해야 하며, IP주소 기반의 접근 통제 기능 적용

□ 전자정부표준프레임워크 기반 구축

- 전자정부 표준프레임워크 기반으로 전면 재개발을 실시하여 비표준 기술을

제거하고 안정적인 홈페이지 서비스 운영 환경 및 서비스 제공

- 검증된 개발형식 및 공통 컴포넌트 이용으로 누구나 쉽게 수정, 보완

사후관리 가능토록 운영 및 유지관리 효율성 확보

□ 웹 표준 가이드 준수 및 정보보안 규정 준수

- 웹표준, 웹호환성, 웹접근성, 웹취약점 등 표준가이드 준수

- 개인정보의 안정성 확보조치 기준에 따른 기능 구현

- 정보보호 취약점 조치, 웹사이트 성능 테스트 등 홈페이지 신뢰성 확보

- 주요 브라우저 최신버전 호환 및 모바일에서도 원활한 서비스 제공

3. 기존 홈페이지 메뉴 구성

- 강원인재육성평생교육진흥원 홈페이지

진흥원소개	인재육성	강원학사	평생교육	소통공간	홍보	클린경영
인사말 ・이사장 ・원장	장학금지원 ・사업소개 ・장학금신청 ・공지사항 ・장학생 수기	관악학사 ・시설안내 ・사생현황 ・사생공간 ・휴사/퇴사안내 ・주간식단표 ・공지사항 ・포토뉴스 ・자료실 ・오시는길	강원도평생 교육정보망	공지사항	강원학사TV	인권경영 ・인권경영헌장 ・인권경영실행지침 ・인권경영추진조직 ・단계별추진체계 ・인권경영소식
역대이사장&원장 ・이사장 ・원장	미래인재지원 ・사업소개 ・선발현황 ・미래인재신청 ・공지사항 ・포토뉴스 ・자료실 ・미래인재소식	도봉학사 ・시설안내 ・사생현황 ・사생공간 ・휴사/퇴사안내 ・주간식단표 ・공지사항 ・포토뉴스 ・자료실 ・오시는길	사업안내	보도자료	포토뉴스	윤리경영 ・임직원윤리헌장 ・임직원행동강령 ・성희롱예방지침 ・업무추진비집행지침 ・내부공인신고처리지침 ・청렴옴브즈만지침 ・임직원직무청렴지침 ・직무관련범죄고발지침
연혁	강원학사 (관악・도봉) ・학사소개 ・학사운영 ・입사 ・사생수칙		공지사항	채용공고	진흥원소식지 (상・하반기)	경영공시 ・예산결산 ・경영공시
미션&비전			포토뉴스	입찰공고		클린존 ・성희롱/성폭력 신고센터 ・공익・부패신고 ・청탁금지법 위반 행위 신고
CI				타기관소식		개인정보처리 방침
진흥원규정				문의사항		서비스헌장
주요시책
조직구성
명예의전당 ・재단발전분야 ・인재육성후원 분야 ・후원
오시는길

- 강원평생교육정보망 홈페이지

이룸소개	평생교육정보	온라인교육	홍보	학습동아리	소통공간
이룸소개	기관정보	e-두루보고	웹진	학습동아리란	공지사항
	강좌정보	도민사이버배움터	사진공모전	학습동아리현황	이룸자료실
	강사정보	k-MOOC	성인문해교육 시화전	학습동아리 활동	자유게시판
	강사등록	늘배움			갤러리

4. 통합 홈페이지 메뉴 구성 예시(안)

대메뉴	중메뉴	주 요 내 용
메인(홈) 화면		공지사항, 새소식, 주요사업 퀵메뉴, 포토갤러리 등
진흥원소개	인사말	이사장(강원도지사) · 진흥원장 인사말
	비전체계	미션, 비전, 핵심가치, 전략방향, 전략목표, 추진과제, CI 안내
	걸어온 길	메뉴 상단배치, 강원인재육성평생교육진흥원이 걸어온 길(1974~2022년), 역대 이사장(1대~19대)과 원장(1대~21대) 안내, 명예의 전당(재단발전 분야·인재육성 후원분야·후원)
	주요사업	사업소개(인재육성, 학사운영, 평생교육), 경영지원 파트 삭제
	조직도	3국(사무국, 학사운영국, 평생교육국) 6팀(경영지원팀, 인재육성팀, 관악학사팀, 도봉학사팀, 교육기획팀, 교육운영팀) 조직구성 및 직원별 사무분장 안내
	오시는 길	강원인재육성평생교육진흥원(1층 평생교육국, 2층 사무국) 주소 및 전화번호 안내, 강원학사(관악, 도봉) 주소 및 전화번호 안내
인재육성	장학금 지원	장학사업 한눈에(요약), 장학사업 소개(등록금, 주거비, 생활비, 평화, 희망누리, 희망나눔 등)
	미래인재 지원	미래인재 지원(자연과학, 임눈사회, 문화예술, 체육 등), 특성화 지원(기술기능분야)
	강원도 장학사업 한눈에	강원도 18개 시군 장학기관 안내, 강원도 장학사업 게시판 ※시·군 자동연계
강원학사 (별도 홈페이지)	일반현황	학사연혁, 학사운영(학사소개, 휴사/퇴사), 선발안내, 사생활동
	시설안내	관악학사, 도봉학사
	사생현황	관악학사, 도봉학사
	주간식단	관악학사, 도봉학사
	숙우공간(숙우회)	회장인사, 사업소개, 집행부서, 역대회장, 지역모임, 명예전당
평생교육	교육강좌정보	행정구역·6진분류별 강좌정보(교육기간, 접수기간, 과정소개 등) 제공 ※시·군, 대학 등 자동연계
	교육기관정보	행정구역별 기관정보(홈페이지주소, 기관소개, 대표자 등) 제공 ※기관 관리페이지 운영
	교육강사 정보	강의분야별 강사정보(강의분야, 주요활동경력, 자격사항 등), 강사등록 ※강사등록 및 자동연계
	온라인교육	온라인 교육 제공하는 유관기관 자동 링크(국가평생교육진흥원, 도산하기관, 시군 등) 진흥원 유튜브 게시된 교육 영상 연계 하여 제공
	문해교육센터	문해교육기관 현황, 성인문해교육시화전 등
소통공간	공지사항	사업별 공지사항 통합운영
	새소식	보도자료 및 타기관 소식 메뉴 통합운영
	채용/입찰	채용 및 입찰공고 안내
	웹진	웹진 및 재단소식지 통합 운영
	갤러리	사업별 각종 사진 통합운영
	자료실	사업별 각종 자료 통합운영
	질문과 답변	자유게시판 메뉴 질문과 답변(현 문의사항) 메뉴로 변경 ※ 현 문의사항 메뉴 인재육성과 학사운영 분야 고객 이용률 높음
열린경영	인권경영	인권경영헌장, 인권경영실행지침, 인권경영추진조직, 단계별 추진체계, 인권경영소식
	윤리경영	임직원윤리헌장, 임직원행동강령, 청렴옴브즈만, 지침관련 게시판 생성(성희롱예방지침, 업무추진비집행지침, 내부공익신고처리지침, 임직원직무청렴지침, 직무관련범죄고발지침)
	경영공시	예산결산, 경영공시 메뉴 통합운영
	클린존	성희롱/성폭력 신고센터, 공익·부패신고, 청탁금지법 위반행위 신고
	개인정보처리방침	개인정보보호법 준수
	이메일무단수집거부	정보통신이용촉진 및 정보보호 등에 관한 법률 준수
	서비스헌장	강원인재육성평생교육진흥원 고객서비스 헌장 外
	진흥원규정	진흥원 사업별 규정, 지침, 규칙 등

※홈페이지 메뉴 및 주요내용은 변경 가능

Ⅲ		추진방법

1. 목표시스템 구성방안(안)

※홈페이지 메뉴 구성에 따라 변경 가능

2. 추진체계

□ 추진체계

		사업추진총괄
		강원인재육성평생교육진흥원 (평생교육국)
					협조부서
인프라지원팀					강원도 교육법무과 강원도 정보산업과
유지보수 사업자
		용역수행
		용역사업자

□ 추진역할

구 분	주요역할 및 기능	구 성
사업추진총괄	- 사업총괄관리 및 관련 기관 협력 유지 - 부서별 홈페이지 개편 의견 수렴 - 사업자 선정 및 계약업무 추진 - 기본 추진방향 및 주요 의사결정 - 사업수행 관리, 검수 및 결과평가 - 시스템 관련 요구사항 정의 및 조정 - 결과물 인수 ․ 운영	강원인재평생교육진흥원 (평생교육국)
협조부서	- 홈페이지 개편 자문 및 관리	강원도 교육법무과
	- 서버실 이용 협조 - 네트워크 환경 및 통합 백업정책 적용	강원도 정보산업과
인프라지원	- 시스템개발을 위한 정보자원(H/W, S/W) 점검 - 기존 홈페이지 기능 및 연계관련 사항 기술 지원	기존 홈페이지 유지보수 사업자
용역수행	- 기존 홈페이지 분석 및 개편방향 수립 - 기획/현황분석 및 목표구조 정의 - 시스템 구축 설계 및 개발 - 테스트 수행 및 하자보수 - 운영자 교육 및 기술 지원 등	용역사업 수행자

3. 추진일정

추 진 업 무			추 진 일 정
			M				M+1				M+2				M+3
착 수		- 사업수행계획 수립
사업 기간	분석	- 현행 시스템 분석
		- 프로세스 및 데이터 분석
		- 요구사항분석
	설계	- 시스템 설계 및 개발
		- 데이터베이스 설계
		- 화면 및 콘텐츠 설계
		- 기획안 및 디자인 시안
	구현	- 개발환경 구축
		- 디자인
		- 프로그램 개발
	시험	- 시험운영
		- 단위테스트
		- 통합테스트
		- 납품 및 설치
	운영	- 기술이전 및 운영자 교육
		- 운영 및 안정화 지원
		- 산출물 작성
보고	착수	- 착수 보고회
	중간	- 중간 보고회
	완료	- 완료 보고회

4. 추진방안

구 분	방식	비고
계약 방식	총액계약(사업기간 4개월)
입찰 방식	제한경쟁입찰
낙찰자선정 방식	협상에 의한 계약
평가 방식	기술평가(90) / 가격평가(10)

Ⅳ		제안요청내용

1. 요구사항 총괄표

구 분	설 명	항목수
계		46
시스템장비 요구사항(ECR) (Equipment composition Requirement)	목표사업수행을 위해 필요한 소프트웨어 등의 도입 장비 내역 등 시스템 장비 구성에 대한 요구사항을 기술한 것	1
기능 요구사항(SFR) (System Function Requirement)	목표시스템이 반드시 수행해야 하거나 목표 시스템을 이용하여 사용자가 반드시 할 수 있어야 하는 기능(동작)에 대해 기술	18
성능 요구사항(PER) (Performance Requirement)	목표시스템의 처리속도 및 시간, 처리량, 동적· 정적용량, 가용성 등 성능에 대한 요구사항을 기술	2
인터페이스 요구사항(SIR) (System Interface Requirement)	목표시스템과 외부 세계 사이를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요건을 기술	2
데이터 요구사항(DAR) (Data Requirement)	목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상 및 DB 설계 등 데이터를 구축하기 위해 필요한 요건을 기술	4
테스트 요구사항(TER) (Test Requirement)	구축된 시스템이 계획된 목표 대비 제대로 운영 되는가를 테스트하고, 점검하기 위한 테스트 요구 사항을 기술	2
보안 요구사항(SER) (Security Requirement)	정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술	4
품질 요구사항(QUR) (Quality Requirement)	목표사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질평가 대상 및 목표에 대한 요구사항 기술	5
제약 요구사항(COR) (Constraint Requirement)	기능, 비기능, 인터페이스, 데이터 요구사항 외에 시스템을 구축하기 위해 필요한 제약 및 요건을 기술	4
프로젝트 관리 요구사항(PMR) (Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리방법 및 추진단계별 수행방안에 대한 요구사항을 기술	8
프로젝트 지원 요구사항(PSR) (Project Support Requirement)	앞서 제시한 요건 외에 프로젝트 수행 및 향후 지원을 위해 필요한 요구사항으로 표준화, 교육지원, 기술지원, 하자·유지보수, 프로젝트 팀원 요구사항 등이 해당함	3

2. 요구사항 목록

구 분	고유번호	요구사항
시스템 장비 요구사항	ECR-001	다모아 평생교육정보망 서버 시스템 활용
기능 요구사항	SFR-001	통합 홈페이지 구축
	SFR-002	기관정보제공 서비스
	SFR-003	강좌정보제공 서비스
	SFR-004	강사정보제공 서비스
	SFR-005	온라인 교육 제공 서비스
	SFR-006	장학 안내 제공 서비스
	SFR-007	공모사업 및 연수 등 진흥원 사업 신청
	SFR-008	SNS서비스 강화를 위한 시스템 구현
	SFR-009	전자정부 표준프레임 기반의 통합 콘텐츠 관리 시스템 구축
	SFR-010	공통 준수 사항
	SFR-011	사용자 인증 기능
	SFR-012	디자인·정보 구조
	SFR-013	첨부파일 미리보기
	SFR-014	통합 게시판 관리
	SFR-015	반응형 모바일 웹 서비스 시스템 구축
	SFR-016	통합 검색 기능 구축
	SFR-017	웹 접근성 및 호환성 준수 구축
	SFR-018	웹 로그 분석
성능 요구사항	PER-001	평균 응답시간 및 동시 처리
	PER-002	시스템 자원 사용률
인터페이스 요구사항	UIR-001	글로벌 웹 표준 및 접근성 준수
	UIR-002	디자인 구성 기본 요건
데이터 요구사항	DAR-001	데이터 표준 준수
	DAR-002	데이터 설계
	DAR-003	초기 데이터 구축
	DAR-004	데이터 품질관리 체계 및 방안
테스트 요구사항	TER-001	업무별 테스트 방안
	TER-002	시험운영 및 통합테스트
보안 요구사항	SER-001	보안관리 지침 준수
	SER-002	개인정보보호 및 보안강화
	SER-003	정보보안 관리
	SER-004	정보보호를 위한 보안
품질 요구사항	QUR-001	품질관리 준수사항 및 관리 규정
	QUR-002	기능구현 정확성
	QUR-003	사용의 용이성
	QUR-004	품질 보증
	QUR-005	품질 관리 방안
제약 요구사항	COR-001	특허권 또는 저작권 관리
	COR-002	개발 표준 준수
	COR-003	성과품의 소유
	COR-004	계약 해지 및 조건
프로젝트 관리 요구사항	PMR-001	일반 사항
	PMR-002	사업 수행 조직 구성
	PMR-003	사업 수행 장소
	PMR-004	개발환경 및 개발 시스템 설치
	PMR-005	검수
	PMR-006	시험 운영
	PMR-007	사업 보고 및 산출물 관리
	PMR-008	SW사업정보 저장소 데이터 작성 및 제출
프로젝트 지원 요구사항	PSR-001	검사
	PSR-002	운영 및 유지관리를 위한 지원 사항
	PSR-003	교육훈련 및 기술지원

3. 세부 요구사항 목록

① 시스템 장비구성 요구사항(ECR)

요구사항 번호		ECR-001
요구사항 분류		시스템 장비구성 요구사항
요구사항 명칭		다모아 평생교육정보망 서버 시스템 활용	응락수준	필수
상세 설명	정의	다모아 평생교육정보망 서버 시스템 활용 운영
	세부 내용	❍ 강원도청에서 운영중인 다모아 평생교육정보망 서버 시스템 활용 운영 ❍ 강원도청 통합 가상화 시스템 환경에 적합하게 개발 구축 ❍ OS : Linux, DBMS: Maria DB , WEB 서버 : Apache , WAS :Tomca ❍ 세부 사항은 강원도 전산실 담당부서와 사전 협의 진행

② 기능 요구사항(SFR)

요구사항 번호		SFR-001
요구사항 분류		기능 요구사항
요구사항 명칭		통합 홈페이지 구축	응락수준	필수
상세 설명	정의	통합 홈페이지 구축
	세부 내용	❍ 기존에 개별적으로 운영되고 있던 강원인재육성평생교육진흥원 홈페이지와 다모아 평생교육정보망 통합 재구축 ❍ 사용자 편의를 위한 인트로 페이지 제작 ❍ 각 사업분야 대메뉴별 서브 메인 페이지 형태로 구성 ❍ 강원학사 부분 별도 홈페이지 구성 ❍ 강원도평생교육정보망 홈페이지 DB이관 ❍ 디자인, 메뉴구성, 부가기능 등은 해당부서와 협의하여 결정 ❍ 각 사이트에 설치된 기능을 재구성하되, 기능 또는 자료 이관이 필요할 경우 솔루션의 버전, 마이그레이션 등 반드시 상호호환성을 유지하여 서비스에 문 제가 없어야 함 ❍ 특화된 기능이 있는 홈페이지는 제안사가 통합방안을 별도 제시하여 상호 협 의하여 조정 가능함 ❍ 홈페이지 콘텐츠의 유사성, 중복성 정도에 따라 해당 웹사이트 콘텐츠 재구성 및 간소화로 시각적, 기능적인 요소를 연계한 사용자 중심의 홈페이지로 통합, 개편 ❍ 기타 자세한 사항은 해당부서와 별도 협의

요구사항 번호		SFR-002
요구사항 분류		기능 요구사항
요구사항 명칭		기관정보제공 서비스	응락수준	필수
상세 설명	정의	기관정보제공 서비스
	세부 내용	❍ 기존 강원도평생교육정보망에서 제공되는 기관정보 데이터 이관 ⦁기관 정보 제공 내용 (기관명, 대표자명, 대표전화, 팩스, 홈페이지주소, 기관주소, 기관 소개 등) ※불필요한 정보 삭제 및 부분 정보 이관으로 주관부서 협의 후 이관 ⦁중복등록, 폐쇄 기관은 이관 목록에서 제외 ❍ 기존 강원도평생교육정보망에서 제공되는 신규 기관 회원가입 기능 구현 ⦁기관 정보 등록 및 관리자 승인 처리 ❍ 구축된 데이터를 쉽고 편리하게 정보가 필요한 사이트에서 공유할 수 있도록 기관 및 강좌정보용 Open API 서비스 제공 ❍ 강원도에 위치한 평생교육기관 및 기타 평생교육원 등 유관기관의 기본정보 관리 구현 ⦁지역별, 강좌 분야별 등 기관 상세 검색 기능 개발 ❍ 기관 정보검색 기능 부여 ⦁18개 시군 행정구역별 평생교육기관 검색 기능 ⦁(1차)평생교육법, 기타법령 ⦁기관 평생교육강좌 개설 현황 보기 기능 부여 ⦁기관별 공지사항, 주요소식 제공 ❍ 관리 데이터의 엑셀 파일 생성 기능 개발 ❍ 홈페이지 주요 콘텐츠는 통합관리자 CMS를 활용하여 직접 수정

요구사항 번호		SFR-003
요구사항 분류		기능 요구사항
요구사항 명칭		강좌정보제공 서비스	응락수준	필수
상세 설명	정의	강좌정보제공 서비스
	세부 내용	❍ 기존 강원도평생교육정보망에서 제공되는 강좌정보 데이터 이관 ⦁강좌 정보 내용(지역·교육유형, 교육기관, 교육기간, 교육요일/시간, 접수기간, 전화번호, 과정소개 등) ※불필요한 정보 삭제 및 부분 정보 이관으로 주관부서 협의 후 이관 ❍ 18개 시군, 대학, 평생교육기관 단체·등 강좌 자동연계 시스템 기능 개발 ⦁연계 기관 강좌 정보 자동연계 시스템 기능 개발(OPEN API) ※자동연계 기관은 추후 확정 ❍ 기관별 강좌 등록 서비스 개발 ⦁기관 로그인 후 강좌 등록 기능 ❍ 강좌 정보검색 기능 부여 ⦁18개 시군 행정구역별 평생교육강좌 검색 기능 ⦁평생교육 프로그램 6진분류(기초문해, 학력보완, 직업능력, 문화예술, 인문교양, 시민참여) 검색 기능 ⦁접수현황(접수중, 진행중, 대기중, 마감) 으로 분류 검색

요구사항 번호		SFR-004
요구사항 분류		기능 요구사항
요구사항 명칭		강사정보제공 서비스	응락수준	필수
상세 설명	정의	강사정보제공 서비스
	세부 내용	❍ 기존 강원도평생교육정보망에서 제공되는 강사정보 데이터 이관 ⦁강사 정보 내용(이름, 활동기간, 강의분야, 주요활동경력, 자격사항 등) ※불필요한 정보 삭제 및 부분 정보 이관으로 주관부서 협의 후 이관 ❍ 홈페이지 강사 은행제 제공되는 시군 자동연계 시스템 기능 개발 ⦁연계 기관 강사 정보 자동연계 시스템 기능 개발(OPEN API) ※자동연계 기관은 추후 확정 ❍ 강사 정보검색 기능 부여 ⦁ 지역별, 강의분야별 등 다중조건 검색 기능 ❍ 강사 등록 기능 및 관리자 승인 절차 기능 구현 ⦁ 홈페이지 로그인 후 강사 등록 및 관리자 승인 ❍ 강사 페이지 작성 및 수정 ⦁ 마이페이지에서 강사 정보 작성 및 수정 기능(관리자 승인 후 제공)

요구사항 번호		SFR-005
요구사항 분류		기능 요구사항
요구사항 명칭		온라인 교육 제공 서비스	응락수준	필수
상세 설명	정의	온라인 교육 제공 서비스
	세부 내용	❍ 온라인 교육 제공하는 유관기관 자동 링크 기능 구현 ⦁ 국가평생교육진흥원(늘배움, K-MOOK), 강원도산하기관(강원도인재개발원, 강원도일자리재단) 경기도(지식) 등 유관기관 링크 연결 ※링크 연계 기관은 변경 가능하며 추가 될 수 있음, 업무 범위 협의 후 진행 ❍ 유튜브 연계한 온라인 교육 영상 서비스 바로보기 제공 ⦁ 진흥원 유튜브 및 인기 유튜브에서 제공되는 교육 영상 서비스 제공

요구사항 번호		SFR-006
요구사항 분류		기능 요구사항
요구사항 명칭		장학안내 통합 제공 및 후원결재 시스템 구축	응락수준	필수
상세 설명	정의	장학안내 통합 제공
	세부 내용	❍ 18개 시군 장학기관에서 제공하는 공지사항 자동 링크 기능 구현 ⦁장학관련 공지사항을 자동으로 통합하여 볼 수 있는 게시판 구축 ❍ 후원 결재 시스템 구축 ⦁홈페이지를 통해 온라인 결재를 통해 후원 가능하도록 구축

요구사항 번호		SFR-007
요구사항 분류		기능 요구사항
요구사항 명칭		공모사업 및 연수 등 진흥원 사업 신청	응락수준	필수
상세 설명	정의	공모사업 및 연수 등 진흥원 사업 신청
	세부 내용	❍ 공모사업 추진시 사업신청서, 실행계획서, 정산보고서 제출 시스템 ❍ 진흥원 각종 연수 및 행사 추진시 참가자 모집 시스템

요구사항 번호		SFR-008
요구사항 분류		기능 요구사항
요구사항 명칭		SNS서비스 강화를 위한 시스템 구현	응락수준	필수
상세 설명	정의	SNS서비스 강화를 위한 시스템 구현
	세부 내용	❍ SNS 서비스 연계로 홈페이지에 구현될 수 있도록 함 (페이스북, 인스타그램, 블로그 등 진흥원 계정 SNS 연동하여 홈페이지 구현)

요구사항 번호

SFR-009

요구사항 분류

기능 요구사항

요구사항 명칭

전자정부 표준프레임 기반의 통합 콘텐츠 관리 시스템 구축

응락수준

필수

상세

설명

정의

콘텐츠 관리 시스템 도입을 통한 통합관리시스템 구축

세부

내용

❍ 최신 전자정부 표준프레임워크 기반 콘텐츠관리시스템(CMS) 구축

❍ 전자정부표준프레임워크 레벨2 V3.8버전 이상 GS인증 제품 도입구축

❍ CMS 내에서 관련된 모든 서비스 내용을 관리할 수 있도록 구축

❍ 시스템 구축 사업 완료시 표준프레임워크 호환성 인증서 제출

구 분	세 부 내 용
공통 기능	구축대상 모든 시스템의 메뉴관리(생성/수정/삭제/이동 등) 기능 - 관리자 메뉴 조정 시 사용자 페이지 즉시 반영 에디터기능이 내장된 메뉴별 콘텐츠 관리, 메뉴별 만족도 의견관리 특수 프로그램은 관리자모드(CMS)를 통해 등록/수정/삭제할 수 있는 관리기능 구현 유형별게시판 자동생성(공지, 자료, 보도, 포토, 민원 등) 직원 DB 관리 및 권한 관리(직원, 부서, 그룹 권한부여 등) 메뉴 그룹핑 및 모듈 통합을 통한 효율적인 관리자 시스템 운영 기능 제공 기타 개발된 웹 프로그램 및 시스템 운영관리 지원 기능 시스템 콘텐츠별 메뉴 접속자 순위 리스트 자동제공 및 메뉴 우선순위 반영하도록 제작 시스템상의 모든 콘텐츠 및 팝업창, 배너 등은 관리자모드를 통해 관리 시스템 데이터는 DB화하여 콘텐츠관리시스템(CMS)을 통해 콘텐츠 운영 관리가 가능하도록 구현
접근 권한 관리	사용권한별로 관리자 접속 아이디를 분리하여 접근권한 관리 개인정보처리자 외에는 개인정보에 접근할 수 없도록 권한 차등 부여 관리자 시스템 접근 관리 권한 변경내역 및 기능 변경 내역 현황보기 제공 권한 부여, 말소, 변경 내역은 3년간 로그 데이터 보관 기능 회원정보에 접속한 기록 6개월간 보관 비밀번호 유효기간 체크 및 6개월 경과 시 변경 알림 처리 로그인 비밀번호의 안전성 체크 기능 구현
조직도 관리	부서 및 직원정보 수정/삭제/순서변경 기능 부서정보는 트리형태로 제공하여 관리가 편리하도록 구성
권한 관리	사이트, 콘텐츠, 게시판, 업무프로그램 등 권한 상세 설정 기능
콘텐츠 관리	메뉴별 관리자 권한으로 웹을 통해 바로 수정, 삭제 가능 모든 콘텐츠는 DB화하고 권한별 이력관리/백업/복원 기능 제공 콘텐츠 미리보기 기능 제공 모든 콘텐츠 페이지 및 게시물, 통계자료 등을 일별/월별/연도별 형태로 서식화하여 엑셀자료 변환 기능 제공

메뉴 관리	사이트별 메뉴의 등록/수정/삭제 기능 등록된 메뉴의 출력순서변경 및 이동 기능 메뉴의 출력형식 지정: 일반페이지, 게시판, 링크페이지, 기타, 별도로 기능을 구현한 프로그램 파일로 링크 등 메뉴표시에 대한 설정 기능(표시/표시안함/접근불가) 메뉴담당자 관리: 메뉴별로 담당자를 지정할 수 있도록 기능 메뉴별 콘텐츠 최종 수정일 지정(콘텐츠 수정 시 자동변경) 메뉴별 만족도평가 생성 및 결과조회 기능
게시판 관리	게시판(모듈) 생성/수정/삭제/이관 등 관리 기능 - 모듈을 생성하여 직접 운영이 가능하도록 구축 - 모듈생성+메뉴추가 등을 연계하여 웹서비스 제공 회원등급 및 그룹별 권한(읽기/쓰기/삭제/답변) 설정 기능 게시판의 내용에 개인정보(주민번호 등)가 있을 경우 자동 차단할 수 있는 시스템 구축 다양한 게시판 세부 기능 제공 - 제목, 내용, 제목+내용, 작성자 등 검색 기능 등 - 관리자 권한별 첨부파일 개수 및 제한용량 선택기능 제공 - 게시판 안내글 설정 기능 제공 - 게시판 권한설정(읽기/쓰기/수정/삭제/답변 등) - 게시판 및 게시글, 댓글 공개□비공개 설정 기능 제공 - 첨부파일 아이콘(한글, 엑셀 등) 표시 기능 제공 다양한 게시판 스킨 제공 - 일반형, 자유형, 자료형, 답변형, 댓글형, 비공개형, 블로그형, 포토갤러리, 공지사항 등
로그 관리	다양한 로그분석자료 제공 - 시스템 방문자수/페이지뷰/유입경로/콘텐츠 순위 등 일별/월별/ 기간별 분석 기능 - 메뉴별/이용자별/국가별 등 통계자료 제공 개인정보 로그기록(6개월) 및 관리자 로그검색 기능 제공 개인정보 송수신시 SSL을 적용하고 주요정보는 모두 암호화 처리 접속통계에 의한 인기 메뉴‧콘텐츠 순위 집계 통계정보로 메뉴‧콘텐츠 배열 순위 자동추천 기능지원 통계정보는 관리자가 한눈에 보기 편하도록 그래프 형태로 표출
운영 관리	메인화면의 자주 찾는 서비스 등록/수정/삭제 기능 구현 팝업/팝업존 관리: 팝업 등록/수정/삭제/시간예약/순서변경 기능 HTML 및 링크 사용, 팝업 사이즈 지정/초기 위치 설정/활성여부/표시기간/레이어 팝업 제공 등 팝업은 관리자가 별도의 디자인 작업 없이 쉽게 등록할 수 있도록텍스트 팝업 기능 구현
기타	기능상 필요한 세부적인 항목 및 내용에 대해서는 발주처의 요청 시커스터마이징이 적용 가능해야 함

요구사항 번호		SFR-010
요구사항 분류		기능 요구사항
요구사항 명칭		공통 준수 사항	응락수준	필수
상세 설명	정의	플랫폼 구축 공통 준수사항
	세부 내용	❍ 본 과업은 전자정부 표준 프레임워크를 적용 구축 ❍ 정보 콘텐츠 분류 및 사용자 위주 통합 검색 기능 구축 ❍ 각종 공공기관 정보시스템 구축 적용 지침을 고려하여 시스템 개발 구축 ❍ 웹 표준, 웹 접근성, 웹 호환성, 개발보안을 철저히 준수하여 개발 ❍ 시큐어 코딩을 필수적용, 웹 보안 취약점 최대한 제거하여 개발 ❍ 다양한 브라우저에서 서비스가 가능하도록 개발 ❍ 시스템 구축 과정에서 사용자 중심의 환경구축을 위한 요구사항을 최대한 반영하고 부서업무 현황 파악 등 필요한 제반 사항에 대해 면밀한 분석을 통해 전반적인 방안을 상세히 제시 ❍ ActiveX 기능을 사용하지 않고 개발

요구사항 번호		SFR-011
요구사항 분류		기능 요구사항
요구사항 명칭		사용자 인증 기능	응락수준	필수
상세 설명	정의	플랫폼 회원 인증체계 구축
	세부 내용	❍ 홈페이지 회원인증 체계 구축(시민, 강사, 기관담당자 등) ❍ 회원별 역할을 기술하고 인증체계 방식 제시 ❍ 네이버, 카카오, 페이스북 등 포털에서 제공하는 API를 이용하여 간편 로 그인 체계 구축 ❍ 휴대폰 본인인증 인증 제공 ❍ 회원DB는 통합DB로 일원화하여 구축 ❍ 회원가입 후 개인정보처리방침에 따라 주기별 개인정보 수집·이용에 대한 재동의를 받을 수 있도록 기능 구현 ❍ 홈페이지 사용자가 본인확인서비스를 원활하게 이용할 수 있도록 구현 ❍ 사용자 로그인 구간 데이터 암호화 전송(SSL) 적용

요구사항 번호		SFR-012
요구사항 분류		기능 요구사항
요구사항 명칭		디자인·정보 구조	응락수준	필수
상세 설명	정의	디자인 및 정보구조
	세부 내용	❍ 강원인재육성평생교육진흥원 특성을 고려한 독창적이고 생동감 있는 통합 시스템 디자인 설계 구현 ❍ 서비스 통합 및 확장 시 콘텐츠 변경과 신규 콘텐츠 추가 적용이 용이 하도록 시스템 구조개선 및 관리 기능 개발 ❍ 링크가 적용된, 배너, Text 자료, 이미지 등은 마우스 오버 시 색상변동, 밑줄 등을 이용하여 명확하게 구분하여야 하고, Text 자료인 경우 링크 여부를 알 수 있어야 함 ❍ 사용자 편의성, 효율성, UI의 표준 등을 고려한 UI 및 디자인 컬러등 최신 트랜드 적용 정보 시스템 구축 ❍ 교육 정보 특성을 고려하여 가독성․통일성․일관성 있는 웹 디자인 스타일 가이드 및 명확한 서체 규정을 고려한 설계 구성 ❍ 레이아웃 구성은 CSS(Cascading Style Sheets)를 사용하고, 프레임이나 스크립트를 사용할 경우 <noframes>, <noscript>를 사용하며, 적절한 문구나 대체 페이지를 제공 ❍ 모든 이미지에는 대체 텍스트가 필요하며, 특히 메뉴와 같은 링크 이미지 에도 대체 텍스트(alt-text)가 반드시 제공되어야 함 ❍ 디자인 화면은 가급적 스크롤이 생기지 않도록 최대한 한 화면에서 보여질 수 있도록 디자인하며, 한 페이지의 내용이 아래로 3페이지 이상 넘지 않도록 구성하고 부득이 하게 그 이상이 되었을 시에는 내비게이션 태그를 추가 하여 쉽게 이동 할 수 있도록 구성 ❍ 모든 콘텐츠 페이지는 통일된 포맷으로 서비스 되도록 하고 각각의 콘텐츠는 연관성 있는 다른 콘텐츠와 유기적으로 연결하여 사용자 선택이 예측 가능한 연관 정보 제공 ❍ 주요 홍보를 위한 알림창, 팝업존, 공지 등의 배치 구성 설계 ❍ 정보 콘텐츠의 중요도, 기능, 특성에 따른 컬러, 아이콘, 그룹핑을 통한 사용자의 정보 콘텐츠 메뉴 접근성을 높임 ❍ 최신 트렌드에 맞는 간결하고 심플한 디자인 구성 ❍ 메뉴 구성 시 기존의 메뉴 구성을 탈피한 최신 트렌드에 맞는 선진적 구조로 구성 ❍ 정보 접근성 및 이용자 편의성을 고려한 화면 구성 적용 개발

요구사항 번호		SFR-013
요구사항 분류		기능 요구사항
요구사항 명칭		첨부파일 미리보기	응락수준	필수
상세 설명	정의	첨부파일 미리보기 기능
	세부 내용	❍ 다양한 OS(Windows, Unix, Linux 등) 및 브라우저(IE, Chrome 등) 환경에서 구동 ❍ Active-X, Viewer 설치 없이 웹 브라우저만으로 문서(이미지 포함) 내용을 확인 ❍ 다양한 스마트기기 및 결과화면 텍스트 검색, 통합검색 연동 기능 지원 ❍ 별도 시스템 적용 구현시 GS인증 제품 필수

요구사항 번호		SFR-014
요구사항 분류		기능 요구사항
요구사항 명칭		통합 게시판 관리	응락수준	필수
상세 설명	정의	통합게시판 관리 기능
	세부 내용	❍ 통합게시판 관리 기능 제공 ⦁게시판 생성, 이동, 수정, 삭제 및 관리자 지정 지원 ⦁웹기반의 에디터, 게시물 게시기간 및 필수 입력정보 설정, 공개여부, 개인정보와 관련된 사항의 접근 통제기능, 필드의 추가/삭제 등 관리자가 원하는 형태의 게시 판 생성 지원 ⦁다양한 게시판의 유형(자유형, 자료형, 답변형, 댓글형, 비공개형, 갤러리형, 공지사항 등)선택, 수정 지원 ⦁게시물 첨부파일 확장자 제한 기능 제공

요구사항 번호		SFR-015
요구사항 분류		기능 요구사항
요구사항 명칭		반응형 모바일 웹 서비스 시스템 구축	응락수준	필수
상세 설명	정의	반응형 기반 모바일 웹 서비스 구축
	세부 내용	❍ 진흥원의 온라인 정보 서비스를 모바일 서비스로 제공 ❍ PC, 태블릿PC, 스마트폰 등 다양한 기기 및 브라우저 크기에 맞게 사용 자 환경이 자동으로 최적화되는 반응형 웹(Responsive Web) 방식 구현 ❍ 콘텐츠 및 DB 제공 페이지의 경우 UI/UX 등의 특수 설계에 따라, 반응형 웹(모바일)에서도 문제없이 표현될 수 있도록 구현 ❍ 화면 크기는 확장성을 고려하고, 태블릿 PC와 스마트폰에 최대한 최적화 ❍ 모바일 웹 표준을 준수, 최적화된 화면 서비스 제공 ❍ 통합 정보 서비스 관리자 시스템과 일원화된 통합 관리 기능 제공 ※ 단, 개발되는 콘텐츠 중 기술적 한계로 인해 반응형 웹 적용이 불가한 경우 그 사유를 명확히 하여 발주기관과 협의 후 조정

요구사항 번호		SFR-016
요구사항 분류		기능 요구사항
요구사항 명칭		통합 검색 기능 구축	응락수준	필수
상세 설명	정의	통합 검색 기능
	세부 내용	❍ 교육 정보 검색 및 조회 기능 ⦁사용자가 검색어, 카테고리, 연관 자료, 등 다양한 경로로 자료 검색 ❍ 통합검색시스템 구축을 통해 사용자들이 원하는 정보를 빠르게 제공 ❍ 중요도/관련도/등록일 등 다양한 형태로 결과 정렬 가능, 검색결과는 이용자들이 손쉽게 확인할 수 있는 디자인 구성 제공 ❍ 다양한 통합검색 기능 제공 ⦁분산검색구조 지원(로드밸런싱 및 멀티쓰레드) ⦁결과내재검색, 하이라이팅 지원 ⦁보안관련 특정 IP영역의 접근 허용 기능제공 ❍ DB 인덱싱을 이용한 빠른 검색 제공

요구사항 번호		SFR-017
요구사항 분류		기능 요구사항
요구사항 명칭		웹 접근성 및 호환성 준수 구축	응락수준	필수
상세 설명	정의	웹 접근성 및 호환성 준수
	세부 내용	❍ 장애인, 고령자 등이 홈페이지 이용 시 비장애인과 동등하게 접근하고 이용할 수 있어야 함 ❍ 웹 콘텐츠 접근성 지침을 적용한 웹 접근성 구현․검증 및 인증 방안을 제시 및 적용하여야 함 ❍ 웹 접근성 준수(KADO-WAH 95% 이상) 지원 ❍ 전자정부서비스 호환성 준수지침을 준수 ❍ 다양한 웹브라우저(마이크로소프트 엣지, 크롬, 사파리 등)의 최신버전에서 동일한 서비스 가능 ❍ 최신 버전의 웹 호환성 평가도구를 이용하여 모든 페이지 점검, 미비점을 보완

요구사항 번호		SFR-018
요구사항 분류		기능 요구사항
요구사항 명칭		웹 로그 분석	응락수준	필수
상세 설명	정의	웹 로그 요구사항
	세부 내용	❍ 기간별 페이지뷰와 방문자수 등의 접속통계 분석 ❍ 현재 접속 중인 사용자의 방문시간, IP(국가․지역) 등 유입출처 및 페이지 접속 이동경로 분석 ❍ 직접유입, 외부유입 도메인 등 유입경로 분석 ❍ 페이지 인기도 및 사용자 접속 시스템 분석 등 제공 ❍ 시스템 내의 유입 및 이동경로, 패턴 및 특정 페이지 전후 이동 분석 등을 통한 맞춤형 제공 방안 제시 ❍ 관리자 아이디의 사이트 내 수행 내역 제공 ❍ 관리자 시스템 보안 및 안정적인 운영관리를 위해 로그 및 접근 IP제공 ❍ 로그분석결과는 기간별, 월별, 연도별, 카테고리별 검색서비스가 지원 되어야 하며, 엑셀 다운로드 기능을 제공

③ 성능 요구사항(PFR)

요구사항 번호		PER-001
요구사항 분류		성능 요구사항
요구사항 명칭		평균 응답시간 및 동시처리	응락수준	필수
상세 설명	정의	평균 응답시간 및 동시 처리
	세부 내용	❍ 시스템은 정상상태에서 사용자의 요청에 대한 처리를 3초 이내에 함 ❍ 사용자 동시 접속 100명이상 시에도 성능이 저하되지 않아야 함 ❍ 대량 데이터처리 등 10초 이상 걸리는 서비스는 사용자에게 메세지로 알려야 함 ❍ 데이터 형식 오류 시 오류메시지 제공 ⦁사용자가 입력한 데이터 형식의 모든 오류는 오류 메시지를 사용자에 게 제시하여야 함 ⦁오류 메시지에 중요 정보(서버 설정 정보, 세션 정보, SQL정보 등)가 노출되지 않도록 적당한 에러 처리 로직을 구성하여야 함

요구사항 번호		PER-002
요구사항 분류		성능 요구사항
요구사항 명칭		시스템 자원 사용률	응락수준	필수
상세 설명	정의	시스템 자원 사용률
	세부 내용	❍ 시스템의 메모리는 최대부하 시점에서도 90%이상은 사용되지 않아야 함 ❍ 시스템은 정상 상태에서 백그라운드 작업을 위하여 CPU를 50% 이하로 사용해야 함

④ 인터페이스 요구사항(UIR)

요구사항 번호		UIR-001
요구사항 분류		인터페이스 요구사항
요구사항 명칭		글로벌 웹 표준 및 접근성 준수	응락수준	필수
상세 설명	정의	웹 표준 및 접근성 준수
	세부 내용	❍ 행정기관 웹사이트의 웹페이지(이하 “웹페이지”라 한다) 구축에 사용하는 웹 표준은 HTML, XHTML, CSS, DOM 및 ECMAscript 등 5종을 기본으로 함 ❍ 모든 웹페이지는 선언한 문서타입에서 정한 문법으로 구현해야 함 ❍ 모든 웹페이지는 선언한 문서타입에 해당하는 정확한 위치식별자를 선언해야 함 ❍ 모든 운영체제와 웹브라우저(Edge, IE, FireFox, Safari, Chrome, Opera)에서 이용이 가능하도록 함 ❍ 참여⋅공유⋅개방의 Web 2.0 등 최신 인터넷 기술 및 트렌드를 반영 ❍ UTF-8 문자세트(글로벌 표준) 및 웹 표준에 맞도록 코딩해야 함 ❍ XML변환(모바일, Open API, 트랙백 등과 연계)이 가능해야 함 ❍ W3C의 Validator에서 오류가 없어야 함 ❍ 화면의 디자인 요소는 CSS 2.1 표준 문법을 준수해야 함 ❍ 웹 접근성 지침을 준수하여 개발 ⦁웹 접근성 향상을 위한 국가표준 기술 가이드라인(’09.03) 항목 준수 ⦁W3C 권장 또는 전자정부 웹 표준 준수지침에서 명시한 문법 준수 ⦁ActiveX 및 플래쉬 사용 전면 배제, 최신 웹에디터 적용

요구사항 번호		UIR-002
요구사항 분류		인터페이스 요구사항
요구사항 명칭		디자인 구성 기본 요건	응락수준	필수
상세 설명	정의	사용자 인터페이스
	세부 내용	❍ 최신 트렌드를 반영한 디자인 설계 ⦁1024*768 해상도(17인치 기준)부터 1920*1080 해상도(24인치 이상 기준) 까지 지원하는 레이아웃 적용 ⦁특성에 맞는 사용자 환경을 구성하고, 정확하고 직관적인 메뉴 구조로 구축 ⦁무분별한 이미지 최소화, CSS 디자인 적용으로 빠른 페이지 로딩과 편집, 수정이 편리하도록 페이지 구조방식 적용 ❍ 정보 콘텐츠 접근 경로는 3단계 이하로 최소화하고 마우스 없이 키보드 만으로도 웹 페이지 탐색이 가능하도록 설계 ❍ 링크가 적용된 배너, 텍스트, 이미지 등은 마우스 오버 시 색상 변경, 밑줄 등을 이용하여 명확하게 구분 ❍ 홈페이지에 쉽게 접근 할 수 있도록 직관적이고 편리한 메뉴 체계 구성 ❍ 사용자 경험을 고려한 UX(User experience)를 설계하여 정확한 내용 전달이 가능하도록 개발 ❍ 홈페이지 이용 시 혼란을 줄 수 있는 구성을 피하고, 콘텐츠에 집중 할 수 있는 UI(User Interface) 설계를 통해 높은 가독성을 제공 ❍ 정보의 접근성, 가독성, 편리성을 최대한 고려한 메뉴 체계를 수립 ❍ 모든 페이지의 전체 가로 넓이를 동일하게 구축하여야 하며, 어떠한 해상도에서도 편리하게 이용할 수 있어야 함

⑤ 데이터 요구사항(DAR)

요구사항 번호		DAR-001
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 표준 준수	응락수준	필수
상세 설명	정의	데이터 표준 준수
	세부 내용	❍「공공기관의 데이터베이스 표준화 지침」(행정안전부 고시) 및 다음 지침을 을 준수하여 DB를 설계·입력·검증 및 운영하여야 한다. ⦁공공데이터 공통표준용어(행정안전부고시 제2020-42호) ⦁공공데이터 관리지침(행정안전부고시 제2019-71호, 2019.9.3) ⦁공공데이터 품질관리 매뉴얼(2018. 1) ⦁공공데이터 개방 표준(행정안전부고시 제2020-5호) ⦁공공데이터 품질관리 수준평가 가이드 ❍ 데이터는 데이터의 공유 및 재사용, 교환, 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 함 ❍ 행정정보 공동 활용에 필요한 행정코드는 행정표준코드를 준수하여야 함. ❍ 공공데이터 관리지침 및 공통표준용어를 적용하여 공공 데이터베이스를 구축하고, 관하여야 함

요구사항 번호		DAR-002
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 베이스 구축	응락수준	필수
상세 설명	정의	데이터 베이스 구축
	세부 내용	❍ 초기 데이터는 발주처에서 제공하는 자료를 기본으로 하되 사업수행 시 요구되는 데이터는 직접 수집하여야 함 ❍ 초기 데이터와 관련한 세부 내용은 사업 착수 후 사업수행자와 협의하여 별도로 수립 시행 ❍ 각 사이트 간 원활한 DB 연동을 위해 안정화된 테이블 구조 및 표준을 고려하여 모델을 설계하여야 함 ❍ 데이터 표준관리를 위해 사업완료 시 테이블 목록, 관계도(ERD), 엔티티 정의서 등 데이터베이스 상세 설계 자료를 제출하여야 함 ❍ 모든 데이터는 중복 데이터 제거 및 쿼리 최적화 등 DB 튜닝을 실시하여야 하고, 사용자 입력 및 API를 통해 입력되는 데이터의 값을 저장하기 전 사전에 형식에 맞는지 확인한 뒤 정규화 과정을 거쳐 저장하여야 함 ❍ DB의 효율적인 운영관리와 스페이스의 불필요한 낭비 방지를 위해 테이블, 칼럼 등의 중복을 최소화하여 각각의 사이트에 공동 활용이 가능하도록 설계하여야 함 ❍ 데이터 저장 시 보안이 필요한 필드가 있을 경우 암·복호화 기능을 적용하고, 저장 시 양방향 암호화를 하여야 함 ❍ 데이터 모델 설계 시 모델링 도구를 활용하고, 도구를 통해 구조 및 변경이력을 관리하여야 함

요구사항 번호		DAR-003
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 이전 및 자료 이관	응락수준	필수
상세 설명	정의	데이터 이전 및 자료 이관
	세부 내용	❍ 서비스에 차질이 없도록 현재 웹 사이트의 DB를 개편하는 시스템의 DB로 이전(Migration)하여야 함 ❍ 기존 사이트의 DB에서 중복, 오류 또는 미사용 데이터를 선별하여 손상 없이 개편 사이트로 이관하여야 함 ❍ 이관작업 시 서비스 중단 최소화 및 자료이관의 안정성을 확보할 수 있도록 자료 이관(또는 기존 자료 공유방안) 및 장애발생시 복구체계 방안 등을 제시하여야 함 ❍ 데이터 이관 시 개인정보유출 방지를 위해 개별파일별로 개인정보 포함 여부를 체크하여 주민등록번호 등 불필요한 개인정보를 삭제하고, 필요시에는 암호화하여 이관하여야 함 ❍ 콘텐츠 재정비 및 자료 이관 시 담당자별 책임과 역할을 정의하고, 이관자료 혹은 공유자료에 대한 검증항목, 검증방안 및 검증주체를 명확히 제시하여야 함 ❍ 자료 이관 시 각 부서별 콘텐츠 담당자가 개편된 홈페이지로 이관이 필요한 콘텐츠인지 먼저 확인한 뒤, 용역수행관리자 및 감독공무원이 최종적으로 이관 대상 여부를 확정하여야 함 ❍ 모든 콘텐츠의 초기 데이터는 발주기관에서 제공하는 자료를 기본으로 하되, 사업 수행 시 요구되는 데이터는 직접 수집하고, 세부 내용은 사업 착수 이후 발주기관과 협의하여야 함

요구사항 번호		DAR-004
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 품질관리 체계 및 방안	응락수준	필수
상세 설명	정의	데이터 품질관리
	세부 내용	❍ 데이터베이스 구조 최적화를 통해 데이터 안정성과 성능 개선 ❍ 모든 데이터베이스 구축 시 품질관리 체계 및 방안 제시

⑥ 테스트 요구사항(TER)

요구사항 번호		TER-01
요구사항 분류		테스트 요구사항
요구사항 명칭		업무별 테스트 방안	응락수준	필수
상세 설명	정의	업무별 테스트 방안
	세부 내용	❍ 업무별 단위시험, 통합시험 등 테스트에 대한 단계별 구체적 방안 제시 ⦁발생 가능한 모든 상황에 대해 데이터를 입력하여 시험하여야 하며, 각종 유형별 시험계획을 구체적으로 작성 ⦁업무별 단위시험, 통합시험 등 테스트 결과 발생하는 결함에 대해 문서화하여 관리

요구사항 번호		TER-02
요구사항 분류		테스트 요구사항
요구사항 명칭		시험운영 및 통합테스트	응락수준	필수
상세 설명	정의	시험운영 및 통합테스트
	세부 내용	❍ 시험운영은 발주처가 정한 기간 내에 수행하여야 하고, 정한 기간 내에 보완이 완료되지 못하면 상호간에 정한 계약조건에 따른 조치를 취하고 보완 완료 시까지 사업자가 책임을 져야 함 ❍ 시험운영은 아래의 항목에 대한 개선사항 도출 및 보완을 목적으로 하며 이 외에도 시스템이 고품질을 유지하는 데 필요한 모든 항목에 대해 시행하여야 함 ⦁프로그램 신뢰성 및 안정성 보장 ⦁데이터의 보안성과 무결성 보장(오·탈자, 실행오류, 예외상황 등) ⦁개발 생산성 및 유지보수가 용이한 개발방법론을 적용하여 프로그래밍 ⦁이용자에 대한 최대의 편의성 제공 ⦁내·외부 정보시스템 간 연계 운영 ⦁프로그램 수행시간의 단축 ⦁프로그램 수행 시 시스템 자원 점유의 최소화 ⦁기타 업무 처리 시 발견된 제반 문제점 보완 ❍ 시험운영 기간 중 발생하는 비용은 사업자가 부담

⑦ 보안 요구사항(SER)

요구사항 번호		SER-001
요구사항 분류		보안 요구사항
요구사항 명칭		보안관리 지침 준수	응락수준	필수
상세 설명	정의	보안관리 지침 준수
	세부 내용	❍ 사업수행을 위한 인력, 문서, 장비 등의 정보보호관리 자체 계획을 수립하고, 보안상 결격사항이 없도록 조치하여야 하며 그 외의 정보보호관리 요건은 발주처의 규정을 따라야 함. 또한, 보안준수사항을 위반하여 발생되는 모든 민·형사상 책임 및 그에 따른 유·무형의 모든 손해 배상에 대하여 책임져야 함

요구사항 번호		SER-002
요구사항 분류		보안 요구사항
요구사항 명칭		개인정보보호 및 보안강화	응락수준	필수
상세 설명	정의	개인정보보호 및 보안강화
	세부 내용	❍ 국가정보원 8대 웹 취약점 및 국제웹보안표준기구(OWASP) 10대 웹 취약점을 방어할 수 있도록 코딩 ❍ 게시판 등 웹응용소프트웨어 소스코드의 보안취약점 사전 발굴·제거 ❍ 불법침입 및 악성코드․트래픽 유입을 차단 ❍ 보안취약점 개선을 위해 불필요 서비스 및 계정 제거, 보안설정 적용과 운영체제․응용프로그램에 대한 적시 보안패치 수행 ❍ 개인정보수집 및 활용에 대한 사전안내 항목을 명시하고 그에 대한 동의기능을 구현하여야 함 ❍ 본인인증, 게시판, 온라인접수 등과 같이 사용자의 개인정보가 수집 및 이용되는 모든 경우에 대하여 발주처의 개인정보처리방침 효율적으로 안내하고 동의 받을 수 있는 방안을 제시하여야 함 ❍ 게시판은 SSL 보안서버를 적용하여 암호화 통신 ❍ 관리자 페이지가 노출되지 않도록 접근제어에 대한 방안을 제시 ❍ 개인정보보호법 및 행정안전부“개인정보의 안정성 확보 조치 기준”준수

요구사항 번호		SER-003
요구사항 분류		보안 요구사항
요구사항 명칭		정보보안 관리	응락수준	필수
상세 설명	정의	정보보안 관리
	세부 내용	❍ 본 사업의 수행과정에서 발생되는 제반 안전사고의 책임 및 행정적, 기술적 제반비용과 문제 처리는 수행 업체가 부담하는 것을 원칙으로 함 ❍ 신규 시스템 및 서비스의 추가 구성으로 인한 기존 시스템과의 연동 장애 등의 문제 발생에 대비하여 충분한 테스트 실시 및 보안대책 수립 후 사업을 진행하여야 함 ❍ 프로그램 개발 시 보안을 고려한 소스 코딩을 수행함으로써 어플리케이션 취약점으로 인한 보안 문제점이 발생되지 않도록 함 ❍ 계약 종료 시에는 용역수행 중 취득한 산출물 및 복사본 등 일체의 자료를 보관할 수 없으며, 대표자 명의의 보안확약서를 발주처에 제출 ❍ 매체 및 장비 반출입 보안 ⦁사업수행자는 PC, 노트북등 관련 장비를 반출입하는 경우, 백신 등 PC보안프로그램의 설치 여부를 사전 확인, 조치해야 함 ⦁용역사업에 이용되는 노트북, PC에 백신 등의 자체 PC 보안 프로그램을 설치하여야 함

요구사항 번호		SER-004
요구사항 분류		보안 요구사항
요구사항 명칭		정보보호를 위한 보안	응락수준	필수
상세 설명	정의	정보보호를 위한 보안
	세부 내용	❍ 홈페이지 개인정보누출방지 가이드라인 준수 ❍ 해킹에 대비한 개발지침 가이드라인을 준수한 시큐어 코딩: 소스 코드에 대한 시큐어 코딩 적용의 적절성 여부 진단 및 S/W보안 취약점의 원인 제거 (행정자치부 소프트웨어 개발보안 가이드 및 소프트웨어 보안 취약점 진단 가이드 참조) ❍ SQL 인젝션, 크로스사이트스크립팅, 임의 파일 다운로드 가능 등의 웹 취약점이 없어야 함 ❍ 관리자 프로그램의 악용 방지를 위해 취약점이 없어야 함

⑧ 품질 요구사항(QUR)

요구사항 번호		QUR-001
요구사항 분류		품질 요구사항
요구사항 명칭		품질관리 준수사항 및 관리 규정	응락수준	필수
상세 설명	정의	품질관리 준수사항 및 관리규정
	세부 내용	❍ 사업수행자 자체의 별도 품질인증을 위한 품질활동을 실시하여야 하며, 발주처의 테스트 결과와 사용부서의 평가의견에 제시된 요구사항을 보완 ❍ 품질 또는 성능상 문제 발생 시 부하 테스트 및 분석결과를 제시하고 개선 ❍ 품질관리 조직과 운영절차를 구체적으로 제시하고 이를 준수해야 함

요구사항 번호		QUR-002
요구사항 분류		품질 요구사항
요구사항 명칭		기능구현 정확성	응락수준	필수
상세 설명	정의	기능구현 정확성
	세부 내용	❍ 시스템은 제공하기로 한 요구사항을 모두 제공해야하며, 개발 단계별 변경 관리 절차를 통해 승인을 획득한 요구사항을 최종 요구사항으로 간주함 ❍ 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트)활동을 통해 예상된 결과가 도출되었을 경우 만족한 것으로 봄 ❍ 효율적인 통합테스트, 시스템 테스트를 위한 적용방안을 제안할 것 ❍ 기능 구현의 정확성은 테스트 기간에 테스트를 수행함으로써 평가함

요구사항 번호		QUR-003
요구사항 분류		품질 요구사항
요구사항 명칭		사용의 용이성	응락수준	필수
상세 설명	정의	사용의 용이성
	세부 내용	❍ 사용자가 시스템을 쉽게 사용할 수 있는 직관적인 인터페이스 제공 (메뉴 및 프레임 배치, 디자인, 글꼴, 알기 쉬운 용어 사용 등) ❍ 관리자가 시스템을 쉽게 관리·운영할 수 있는 관리 메뉴 제공 ❍ 일반 서비스 외 단계별 또는 예외 입력 등 특정 서비스의 경우 온라인 도움말과 관리자 및 일반 사용자를 위한 사용 절차별 상세 매뉴얼 제공

요구사항 번호		QUR-004
요구사항 분류		품질 요구사항
요구사항 명칭		품질 보증	응락수준	필수
상세 설명	정의	사용의 용이성
	세부 내용	❍ 품질 보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시해야 함 ❍ 품질 보증을 보장하기 위한 품질보증방안을 제시하여야 함

요구사항 번호		QUR-005
요구사항 분류		품질 요구사항
요구사항 명칭		품질 관리 방안	응락수준	필수
상세 설명	정의	품질 관리 방안
	세부 내용	❍ 제공되는 분석 도구 및 구현방안, 품질 요건 테스트 방안, 개발 단계별 품질 관리 방안 제시 ❍ 품질관리를 위한 조직 및 핵심인력 제시

⑨ 제약 요구사항(COR)

요구사항 번호		COR-001
요구사항 분류		제약 요구사항
요구사항 명칭		특허권 또는 저작권 관리	응락수준	필수
상세 설명	정의	특허권 또는 저작권 관리
	세부 내용	❍ 선정 사업자가 계약을 수행함에 있어 제3자의 특허권 또는 저작권 등을 침해하지 않도록 철저히 관리해야 함 ❍ 본 계약에 따라 사업자가 발주처에 제공한 기술, 콘텐츠, 제품 등이 사업수행 중 또는 사업완료 후, 국내외 제3자의 특허권 또는 저작권을 침해하여 발주처를 상대로 손해배상 청구소송이 발생하면 사업자가 모든 민․형사상의 책임을 짐 ❍ 홈페이지에 사용되는 모든 디자인 및 콘텐츠/글씨체는 저작권법에 위배 되지 않아야 하고, 국내외에서 저작권 침해 분쟁이 발생되었을 경우 손해배상뿐 아니라 민·형사상 일체의 책임은 사업수행자에게 있으며, 분쟁에 소요되는 모든 비용 또한 사업수행자가 부담함 ❍ 사업수행자는 지식재산권의 활용을 위하여 SW 산출물의 반출을 요청할 수 있으며, 발주기관에서는「보안업무규정」제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW 산출물을 제공함.(단 사업수행자는 아래 내용을 준수하여야 함) ⦁사업수행자는 공급받은 SW 산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 사업수행자 대표명의의 확약서를 발주기관에 제출하여야 함 ⦁사업수행자가 반출된 SW 산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전 승인을 받아야 함. ⦁발주기관은 사업수행자가 제공받은 SW 산출물을 무단으로 유출하거나 누출되는 경우 및 누출 금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제76조 제1항 제3호 및 「지방계약법」제92조 제1항 제19호에 따라 입찰 참가자격을 제한함

요구사항 번호		COR-002
요구사항 분류		제약 요구사항
요구사항 명칭		개발 표준 준수	응락수준	필수
상세 설명	정의	개발 표준 준수
	세부 내용	❍ 정보시스템 및 웹사이트 구축 관련지침 ⦁행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시 제2021-3호, 2021. 1. 19.) ⦁행정·공공기관 웹사이트 구축·운영 가이드(행정안전부, `21. 3. 4.) ⦁전자정부 웹사이트 품질관리 지침(행정안전부고시 제2021-19호) ⦁행정기관의 코드표준화 추진지침(행정안전부고시 제2021-6호, `21. 1. 19.)표준 프레임워크 적용 가이드라인(행정안전부) ⦁행정기관 정보시스템 접근권한 관리규정(국무총리훈령 제696호) ⦁공공기관의 데이터베이스 표준화지침(행정안전부고시 제2019-20호) ⦁전자정부 웹사이트 UI/UX 가이드라인(행정안전부) ⦁웹 접근성 향상을 위한 국가표준 기술 가이드라인(한국정보화진흥원) ⦁장애인·고령자 등의 정보접근 및 이용 편의 증진을 위한 고시(과기 정통부고시 제2019-25호) ⦁한국형 웹 콘텐츠 접근성 지침(KWAG) 2.1(과학기술정보통신부) ❍ 모바일서비스 관련지침 ⦁행정업무 모바일 서비스 구축 가이드라인(행정안전부) ⦁대국민 모바일 서비스 구축 가이드라인(행정안전부) ⦁모바일 전자정부 서비스 관리 지침(행정안전부예규 제100호) ⦁모바일 전자정부 사용자 인터페이스 설계 지침(행정안전부고시 제2014-6호) ⦁모바일서비스 사용자 인터페이스 가이드라인(행정안전부) ❍ 정보보호 관련지침 ⦁국가 정보보안 기본지침(국가정보원) ⦁홈페이지 보안관리 매뉴얼(국가사이버안전센터) ⦁전자정부 정보보호 관리체계(행정안전부) ⦁웹사이트 SW(웹) 개발 보안 가이드(행정안전부) ⦁표준프레임워크 보안 개발 가이드(행정안전부) ⦁소프트웨어 개발 보안 가이드(행정안전부, `19. 11. 29.) ⦁홈페이지 취약점 진단‧제거 가이드(한국인터넷진흥원) ⦁Web2.0 정보보호 실무가이드(행정안전부) ⦁소프트웨어 보안약점 진단가이드(행정안전부) ❍ 개인정보보호 관련지침 ⦁표준개인정보보호 지침(행정안전부고시 제2017-1호) ⦁웹사이트 개인정보 노출방지 가이드라인(행정안전부) ⦁개인정보 기술적 보호 조치 및 가이드라인(행정안전부) ⦁개인정보의 안전성 확보조치 기준(행정안전부고시 제2019-47호) ※사업기간 중 위의 관련지침 등이 변경되거나 새롭게 관련지침이 발표되는 경우 이를 적극적으로 사업에 반영하여야 한다.

요구사항 번호		COR-003
요구사항 분류		제약 요구사항
요구사항 명칭		성과품의 소유	응락수준	필수
상세 설명	정의	성과품의 소유
	세부 내용	❍ 사업수행과정의 취득물 및 성과품․산출물 등에 대한 소유권은 사업 준공과 동시에 발주처에 자동 귀속되며, 본 사업과 관련하여 발생하는 지적재산권은 공동 소유함(단, 지적재산권은 공공의 목적으로만 사용해야 하며, 상업적 용도로는 사용할 수 없음) ❍ 사업자는 솔루션을 제외한 시스템 개발에 이용된 모든 프로그램 소스 및 설계서를 발주처에 제공하고, 하자보수 보증기간은 과업에 대한 검수를 완료하여 준공일로부터 1년으로 함 ❍ 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조 (계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동 활용할 계획이 없음

요구사항 번호		COR-004
요구사항 분류		제약 요구사항
요구사항 명칭		계약 해지 및 조건	응락수준	필수
상세 설명	정의	계약 해지 및 조건
	세부 내용	❍ 아래의 사항에 대하여는 계약의 전부 또는 일부를 해지할 수 있으며 계약을 해지함에 있어 계약대상자는 어떠한 이의도 제기할 수 없음. 다만, 용역수행기간 중 계약을 해지할 경우에는 해지 시까지의 용역 대가는 정산하여 지급함 ⦁정당한 이유 없이 약정한 착수기일을 경과하고도 용역수행을 이행하지 아니할 경우 ⦁계약대상자의 계약행위 미 이행, 계약상 중대한 위반행위, 기술능력 부족 등의 귀책사유로 계약의 목적을 달성하지 못하거나 운영관리가 곤란한 경우 ⦁운영요원의 태만이나 불성실로 인하여 발주처의 업무에 지장을 초래 하여 계약의 해지 및 변경 등이 필요한 경우 ⦁계약이 해지된 경우 새로운 업체를 선정하여 인계를 마칠 때까지 용역업무를 수행하여야 하며, 과업지시서 인계방안을 준용하여 용역업무및 적용기술을 빠짐없이 인계하여야 함

⑩ 프로젝트 관리 요구사항(PMR)

요구사항 번호		PMR-001
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		일반사항	응락수준	필수
상세 설명	정의	일반사항
	세부 내용	❍ 사업자는 본 용역을 수행함에 있어 최신 기술지식을 사용하여 일반적으로 통용되는 전문적인 기준과 신의와 성실의 원칙에 따라 계약의무를 완수하여야 함 ❍ 계약대상자는 본 사업 수행자에 관한 예정공정표, 추진조직도, 참여자 명단 및 보안서약서, 교육지원계획 등에 관한 사업수행계획서를 계약체결 후 10일 이내에 제출하여야 함 ❍ 본 용역의 과업내용 중 발주처가 필요하다고 인정하는 사항에 대하여는 상호 협의하여 과업내용을 일부 변경․조정 할 수 있음 ❍ 본 용역은 발주처가 임명하는 감독관의 지시 감독 하에 수행하여야 하며, 제3자에게 하도급을 줄 수 없음 ❍ 과업수행에 소요되는 경비는 사업자가 부담하여야 하며, 본 과업 수행도중 사업자가 제3자에게 피해를 주었을 경우 사업자가 손실을 보상하여야 함

요구사항 번호		PMR-002
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		사업수행 조직 구성	응락수준	필수
상세 설명	정의	사업수행 조직 구성
	세부 내용	❍ 사업의 수행과정에서 발생하는 제반 안전사고의 책임 및 행정적, 기술적 문제 해결에 대한 제반비용은 사업수행 조직이 일체 부담 ❍ 작업장의 사업추진에 필요한 각종 개발 장비 등 도구는 수행업체가 부담

요구사항 번호		PMR-003
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		사업 수행 장소	응락수준	필수
상세 설명	정의	사업 수행 장소
	세부 내용	❍ 사업수행 장소는 원활한 업무협의 및 응급상황 대응을 위해 발주처와 협의하여 정함

요구사항 번호		PMR-004
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		개발환경 및 개발 시스템 설치	응락수준	필수
상세 설명	정의	원격지 개발 활성화
	세부 내용	❍ 사업수행자는 개발 시스템 설치 전 설치장소의 정보시스템 운영 환경에 관한 기술적 검토 및 안정성을 검증하여야 하며, 사전 검증 없이 발생된 제반 문제에 대해서는 사업수행자가 모든 책임을 짐 ❍ 본 사업의 목표시스템 구성을 위한 기존 시스템에 대한 재배치, 환경 설정, 정책 최적화 등에 비용이 발생할 경우 사업수행자 부담으로 함 ❍ 개발 시스템 설치와 관련하여 각종 환경 설정과 정상 가동에 따른 업무 협의 및 보완 사항은 전적으로 사업수행자의 주관․책임 하에 유지보수 업체(제조사의 협력이 필요할 경우 제조사), 관련 기관과 협력하여 문제점을 보완하고 정상 가동하도록 조치하여야 함 ❍ 사업수행자는 원격지 개발에 따른 개발방법 등에 대한 구체적인 방안을 제시하여야 함 ❍ 개발 시스템 설치 시 운영 중인 서버 및 네트워크 등에 지장이 없도록 하여야 하며, 기존 시스템을 중단하게 될 경우에는 업무에 지장을 초래하지 않는 시간을 이용하여 작업하여야 함 ❍ 사업수행 장소 등에 대한 보안관리 대책(시건장치, 출입통제 등)을 실시하여야 함 ⦁프로젝트 사무실, 중요장비 설치장소에 대한 출입보안 ⦁개인소유 PC 및 보조기억장치 반입·반출 통제 ⦁생성문서는 별도 잠금장치가 된 곳에 보관하며, 안전한 방법에 따라 폐기할 것 ⦁문서의 보안등급 부여 및 차별화 된 권한 관리를 수행할 것 ❍ 사업수행자는 작업 장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업 장소에 관하여 우선 검토함 다만, 발주기관에서는 사업수행자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음

요구사항 번호		PMR-005
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		검수	응락수준	필수
상세 설명	정의	검수
	세부 내용	❍ 사업 진행검사는 제반 작업진척 사항 등의 실적을 기준으로 실시하며 검사내용에 대해 주관기관의 시정요구가 있을 경우 사업수행자는 성실히 이행하여야 함 ❍ 개발 시스템은 프로그램별로 각각 일정에 따라 검수를 실시하며 검사 대상과 방법은 주관기관에서 따로 정함

요구사항 번호		PMR-006
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		시험운영	응락수준	필수
상세 설명	정의	시험운영
	세부 내용	❍ 시험운영은 개발 서버에서 실 운영서버로 이전 후 공식 오픈 전까지의 운영을 의미함 ❍ 시험운영을 통해 모든 기능과 연계서비스에 대한 테스트가 수행되어야 함

요구사항 번호

PMR-007

요구사항 분류

프로젝트 관리 요구사항

요구사항 명칭

사업 보고 및 산출물 관리

응락수준

필수

상세

설명

정의

사업보고 및 산출물 관리

세부

내용

□ 정기보고

구분	보고내용	보고방법
주간보고	주간계획 대비 실적 및 차주계획, 특이사항 및 문제점 발생 시 보고	서면보고
월간보고	월간계획대비 실적, 차월계획 등	서면보고(매월 마지막 주)

□ 단계별보고

구분	보고내용	보고방법
착수보고	전반적인 실행계획 총괄 보고	대면보고
중간보고	사업수행 중간 업무의 진척도 및 진행상황 보고	대면보고
완료보고	사업종료 시 전체 산출물 내역보고	대면보고

❍ 수시보고: 원활한 사업추진을 위해 필요 시 또는 특이사항 발생 시

보고서 작성하여 제출

❍ 사업자는 사업이 완료되어 납품하기 전 발주처가 요구하는 시기에 완료 보고회를 개최하며, 보고회 시 발견된 미비점은 즉시 보완 조치할 것

❍ 개발단계별 제출서류

【착수 시 제출서류】

⦁납품, 개발일정, 시험운영일정 등 세부사업수행계획서 1부

⦁보안서약서 각 1부

【완료 시 제출서류】

⦁사업완료보고서 각 2부

⦁홈페이지 관리자 지침서, 사용자 지침서, DB설계서 각 1부

⦁S/W 라이선스 인증서 각 1부

⦁디자인/프로그램 원본소스 파일 CD 1부

⦁납품 및 개발 품목에 대한 납품물품 상세내역서 각 1부

⦁납품 물품 및 S/W에 대한 제조사 공급증명원 및 기술지원 확약서 원본 1부

⦁대표자 보안 확약서 1부

요구사항 번호		PMR-008
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		SW사업정보 저장소 데이터 작성 및 제출	응락수준	필수
상세 설명	정의	SW사업정보 저장소 데이터 작성 및 제출
	세부 내용	❍ 「소프트웨어산업진흥법 제22조」에 따라 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함 ❍ SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’문서를 참조토록 함 ❍ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함 ❍ SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함

⑪ 프로젝트 지원 요구사항(PSR)

요구사항 번호		PSR-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		검사	응락수준	필수
상세 설명	정의	검사
	세부 내용	❍ 사업의 매월 공정 준수 및 품질수준 극대화를 위해 사업진행사항에 대한 검사를 실시할 수 있음 ❍ 검수는 준공계 접수일로부터 14일 이내에 실시하며, 검수직원 입회하에 성능시험 및 제안요청서와 일치될 경우 인정하며 지적이 있을 시 지체 없이 이행하여 재검수를 받아야 함

요구사항 번호		PSR-002
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		운영 및 유지관리를 위한 지원사항	응락수준	필수
상세 설명	정의	운영 및 유지관리를 위한 지원사항
	세부 내용	❍ 사업에서 개발된 소프트웨어에 대한 품질 및 하자보증기간은 검수일로부터 1년간으로 하고 동 기간 중 소프트웨어 및 하드웨어의 설계, 성능, 제작, 설치 등에 하자가 발생할 경우 주관사업자는 해당분야에 대해 무상으로 보수하거나 동일 장비의 신품으로 교환하여야 함 ❍ 하자보증기간 동안 발생하는 장애에 대해서는 장애접수 후 2시간 내에 조치 가능하도록 신속한 대응이 무상으로 이루어져야 함 ❍ 사업 완료 전후 발주처와 협의, 관리자 교육 실시 및 매뉴얼을 제작·제공

요구사항 번호		PSR-003
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		교육훈련 및 기술지원	응락수준	필수
상세 설명	정의	교육훈련 및 기술지원
	세부 내용	❍ 시스템 관리자 및 운영자를 대상으로 홈페이지 관리․운영에 필요한 종합적인 교육지원 방안을 제시하여야 함 ❍ 교육교재, 장소협조, 강사료 등 교육에 필요한 제반 비용은 수행사가 전액 부담하여야 함 ❍ 사업수행과정과 관련된 필요 기술이전 목록, 기술이전 방법 등에 대한 구체적인 계획을 제시하여야 함

Ⅴ		제안(공모)계획

1. 입찰 및 계약방법

가. 입찰방법 : 제한경쟁입찰

나. 사업자 선정 방법 : 협상에 의한 계약

❍ 기술능력평가 중 정량적 평가는 발주부서에서 평가하고, 정성적 평가(주관적

평가)는 제안서 평가위원회에서 실시

다. 적용규정

❍ 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제43조 및 제44조

❍ 지방자치단체 입찰시 낙찰자 결정 기준(행정안전부 예규 제198호)

❍ 지방자치단체 입찰 및 계약 집행 기준(행정안전부 예규 제197호)

❍ 소프트웨어 기술성 평가기준(과학기술정보통신부 고시 제2018-83호)

❍ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부 고시 제2021-57호)

❍ 행정기관 및 공공기관 정보시스템 구축운영 지침(행정안전부 고시 제2021-3호)

라. 입찰 일시 및 장소 : 입찰 공고문에 의함

마. 사업설명회 : 제안요청서로 갈음

바. 제출서류 및 마감 : 입찰 공고문에 의함

2. 입찰 참가 자격

□ 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자 이어야 함

① 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령□ 제13조 및 같은법 시행규칙 제14조의 자격조건을 갖추고, 입찰공고일 전일 기준 주된 영업소의 소재지가 강원도에 있는 업체

② 소프트웨어산업 진흥법 제24조에 의한 소프트웨어사업자[컴퓨터관련서비스 사업(업종코드 1468)로 신고를 필한 업체

③ 중소기업제품 구매촉진 및 판로지원에 관한 법률 제9조 및 같은법 시행령 제10조에 의한 직접생산증명서(세부품명: 정보시스템개발서비스, 세부품명번호 10자리 : 8111159901)를 소지한 자

④ 「중소기업기본법」 제2조에 따른 소기업자 및 「소상공인 보호 및 지원에

관한 법률」 제2조에 따른  소기업 또는 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 소기업확인서(소기업․소상공인 확인서)를 소지한 업체

⑤ 「지방자치단체를 당사자로 하는 계약에 관한 법률」제31조 및 동법 시행령 제92조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체

□ 상호출자제한기업집단 소속기업, 대기업 및 중견기업 참여제한 사항

①「소프트웨어산업 진흥법」 제24조의2 제3항에 따라 상호출자제한기업 집단에 속하는 회사는 입찰에 참여할 수 없음

② 본 사업은 총예산 20억 미만의 사업으로서, 「소프트웨어산업 진흥법」 제24조의2 제2항 및 “대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한”(과학기술정보통신부고시)에 의거 대기업 및 중견기업 소프트웨어 사업자의 입찰 참여를 제한함

□ 본 사업의 책임성 및 안정적인 사업추진을 위하여 공동수급 방식 및 하도급 불가

□ 본 입찰은「지문인식 신원확인 입찰」이 적용되므로 개인인증서를 보유한 대표자 또는 입찰대리인은 국가종합전자조달시스템전자입찰특별유의서 제10조 제1항 제5호에 따라 미리 지문정보를 등록하여야 전자입찰서 제출 가능하여야 함

□ 미 자격자가 고의로 입찰에 참가하거나 지방지치단체를 당사자로 하는 계약에 관한 법률 시행령 제92조의 규정에 해당한다고 판단될 시 관계규정에 따라 부정당업자로 제재할 수 있음

3. 입찰시 등록방법

□ 사업설명회 : 제안요청서로 갈음

□ 등록기간 및 장소 : 입찰공고문에 의함

□ 입찰등록 및 제안서 제출은 방문 접수(e-Mail 및 우편접수 불가)

□ 제안요청서에 대한 질의사항은 반드시 이메일 또는 팩스로 문의

(문의처 : 강원인재육성평생교육진흥원 평생교육국 정예주(033-254-7777(250))

4. 제출서류

□ 정성적(주관적)평가 제안서 각9부(업체명 표기 1, 미표기 8)

※ 미표기인 경우는 업체를 확인할 수 있는 일체의 정보(업체명, 대표자 등) 명기 불가

※ 제안서 작성 방법 참조

□ 정량적(객관적)평가 제안서(정성적 제안서와 분리하여 제출)

- 제안서 2부(증빙서류 포함)   ※ 원본1, 사본1(원본대조필 후 사용인감 날인)

* 사업수행인력 보유현황(4대 보험 가입증명서 등 관련사항 증빙서류)

* 사업수행 실적(입찰공고일 기준 최근 3년간 유사사업수행실적)

* 신인도(나라장터 ”업체상태정보“ 화면 또는 ”부정당업자 제재처분 및 행정처분 확인서“ 등)

* 경영상태(신용평가확인서)

□ 제안서 접수시 제출서류

구분	접수처	구비(제출)서류
제안서 접수	강원 인재육성 평생교육 진흥원 (1층 평생교육국)	1) 정량적 분야 사업수행능력 평가자료 2부 (원본 업체명 표기 1, 사본 업체명 미표기 1) ① 제안업체 일반현황 ② 제안업체 인력현황 - 4대보험 가입증명서, 재직증명서, 경력증명서 ※ 소프트웨어기술자 경력증명서 또는 관련 증빙서류 ③ 최근 3년간 용역 수행실적 및 수행내역 ④ 용역 이행실적 증명서 ⑤ 신인도 평가자료 및 증빙서류 ⑥ 신용평가등급 확인서 2) 정성적 분야 ① 사업계획 제안서 및 발표자료 각 9부 (원본 업체명 표기 1, 사본 업체명 미표기 8) 3) 1), 2)를 모두 포함한 CD 또는 USB 4) 서약서 5) 제안서 제출증 ※ 당해 제안사의 사업수행능력을 평가하는데 있어 첨부되는 각종 증빙서류는 원본제출을 원칙으로 한다. 6) 가격제안서 제출 ① 입찰가격 제안서 1부 ② 사업비 산출내역서 1부 ※ 입찰가격 제안서 및 사업비 산출내역서 반드시 밀봉 제출

□ 입찰서류

- 입찰참가신청서 1부.

- 입찰보증금 납부 확약서 1부.

- 대표자가 아닌 경우 입찰 참가대리인 위임장 및 재직증명서 1부.

- 법인인감증명서 및 사용인감계 각 1부.

- 서약서, 계약이행 서약서, 보안서약서 1부.

- 경쟁 입찰참가 제출증 1부.

- 사업자등록증 사본 1부.(원본 대조필 명기 후 인감 날인)

- 법인등기부등본 1부.(개인사업자는 사업자등록증으로 갈음)

- 소프트웨어 사업자신고서 1부.(원본 대조필 명기 후 인감 날인)

- 직접생산확인증명서 1부.

- 소기업·소상공인 확인서 1부.

5. 제안시 유의사항

□ 제안서는 회사대표 명의의 공문을 첨부하여 직접 제출해야 하며, 우편접수는 불가합니다(제출기한을 넘긴 서류는 인정하지 않음).

□ 제출된 제안서는 일절 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 한다.

□ 제안서를 허위로 작성해서는 아니 되며, 제출자료 중 허위사실이 발견되면 제안사는 모든 자격을 상실한다.

□ 제안요청기관은 필요시 제안내용에 대한 확인 자료를 요청하거나, 현지 실사를 추진할 수 있으며 제안사는 이에 응하여야 한다.

□ 본 제안요청 및 사업수행과정에서 강원인재육성평생교육진흥원이 제공한 자료는 다른 목적으로 사용할 수 없으며, 이에 대한 모든 책임은 사업자가 부담한다.

□ 제안사는 본 제안요청서에 기술되지 아니한 사항이라도 소프트웨어 및 하드웨어의 추가제공 등 사업수행 시 필요하다고 판단되는 사항은 과업범위에 포함하여 제안하여야 한다.

Ⅵ		평가계획

1. 제안서 평가위원회 개최

□ 평가위원회 구성 : 7명

※ 평가위원회 평가내용 및 결과 관련 서류는 일체 비공개

□ 평가일시/장소 : 2022. 8. 24.(수) 13:30 / 강원인재육성평생교육진흥원

※ 평가일시 및 장소는 사정에 따라 변경 될 수 있음

□ 제안발표 : 30분 내외(제안설명 : 15분 / 질의응답 : 10분)

※ 발표자료는 제안서 접수일에 별도 제출

2. 평가기준

가. 평가기준

□ 제안서 평가는 기술능력평가와 입찰가격평가를 종합적으로 평가함

- 종합평가점수(100점) = 기술능력 평가(90점) + 입찰가격 평가(10점)

·기술능력평가 : 90점(정량적 평가 10점+정성적 평가 80점)

·입찰가격평가 : 10점

구 분		평 가 항 목	배점	비 고
계			100
기술능력평가	정량적 평가분야 (10점)	소 계	10
		기술인력 보유현황	3	발주처 평가
		사업 수행실적(해당사업 규모 대비)	3
		경영상태	2
		신인도	2
	정성적 평가분야 (80점)	소 계	80	제안서 평가위원회 평가
		전략 및 방법론	15
		기술 및 기능전략	30
		성능 및 품질	15
		프로젝트 관리	9
		프로젝트 지원	9
		기타(추가제안)	2
입찰가격 평가(10점)		입찰가격 평점산식에 의한 평가	10	발주처 평가

[주] 1. 평가항목별 배점한도는「행정기관 및 공공기관 정보시스템 구축‧운영 지침」제18조(평가배점)의

규정에 따라 기술능력평가 배점한도를 90점으로 하고,「지방자치단체 입찰 시 낙찰자 결정기준(행정

자치부 예규)」제5장 협상에 의한 계약 체결기준 및「협상에 의한 계약 제안서평가 세부기준」을

준용하여 본 사업에 적합한 내용으로 재구성하였음

나. 분야별 세부평가 기준

□ 정량적 평가(10점)

<기술인력 보유현황(3점)>

평가항목	평가방법	평가등급	평점
기술자 보유 현황	Σ (기술자 경력별 인원수 × 경력별 점수)	30점 이상	3
		25점 ~ 30점 미만	2.5
		20점 ~ 25점 미만	2
		20 ~ 25점 미만	1.5
		20점 미만	1

[주] 1. 기술인력의 경력에 대한 증명은 소프트웨어 관련 직종의 기술자격증, 재직증명서, 국민연금 또는 건강보험 확인서, 경력증명서, 자격증사본(학위증명서)로 확인

2. 보유 기술자는 입찰 공고일 기준 제안사에 재직한 자

3. 심사항목은 제출된 증빙자료에 의하여 평가하며 해당증빙 자료 미제출시 최저점 부여(미제출 인력에 대해서는 평가에서 제외)

4. SW기술자 경력별 점수 : 9년 이상(6점), 6년 이상(5점), 3년 이상(4점), 3년 미만(3점)

<사업수행실적(3점)>

평가항목	평가방법	평가등급	평점
사업 수행 실적	사업 예정금액 대비 최근 3년간 이행실적 합산 금액	100% 이상	3
		70%이상~100%미만	2.5
		40%이상~70%미만	2
		40%미만	1

※ 해당 사업 규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용

※ 홈페이지 구축(개편) 관련 실적증명서에는 유지관리, H/W 및 상용 S/W 도입금액을 제외함

[주] 1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 따로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.

2. 실적 인정 범위는 홈페이지 구축(개편)인 건으로 합산(용역금액기준, 부가가치세를 포함)

3. 입찰자는 수행실적 평가를 위하여 사업수행실적(최근3년)[서식 10]과 다음 각 목에 따른 수행실적증명서[서식 10-1] 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 도는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한 수행실적증명서, 계약서, 세금계산서(필요시 거래명세표 포함) 등을 첨부하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증빙자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적을 인정하지 아니한다.

<경영상태(2점)>

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	2
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	1.5
B+, B0, B-	B-	B+, B0, B-	1
CCC+ 이하	C 이하	CCC+ 이하	0.5

[주] 1. 「신용정보의 이용 및 보호에 관한 법률」 제4조 제1항 제1호 또는 「자본시장과 금융투자업에 관한 법률」제9조 제26호의 업무를 영위하는 신용정보업자가 입찰공고일 기준 최근 1년 이내에 평가한 유효기간 안에 있는 신용평가등급확인서에 의한 것으로 평가

2. ‘신용평가등급 확인서’가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가

3. 합병한 업체에 대하여는 합병후 새로운 신용평가등급으로 심사하여야 하며 합병후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의

신용평가등급으로 심사

<신인도(2점)>

평가항목	평가방법	평가등급	평점
신인도	부정당업자 제재기간 종료일이 입찰공고일로부터 최근 3년 이내에 포함 여부	없음	2
		있음	0

[주] 입찰공고일 기준 최근 3년 이내 관계법령에 의해 입찰 참가 제한 또는 영업정지처분등을 받은 내역

1. 조달청에서 발급하는 나라장터 ‘업체상태정보’ 화면 또는 ‘부정당업자 제재처분 및 행정처분

확인서‘등을 증빙자료로 첨부

□ 입찰가격 평가(10점)

- 입찰가격이 예정가격(예정가격을 작성하지 않은 경우에는 추정가격에

부가가치세를 포함한 금액으로 한다.)의 100분의 80 이상인 경우

평점 = 입찰가격평가 배점한도(10점) × ( 최저입찰가격 / 해당입찰가격 )

※ 1. 최저입찰가격은 유효한 입찰자중 최저입찰가격으로 하되, 입찰가격이 예정가격의 100분의 80미만인 경우 100분의 80으로 계산한다.

2. 해당입찰가격이 예정가격의 100분의 80미만일 경우에는 배점한도의 30%에 해당하는 평점을 부여한다.

※ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부 예규)

- 가격제출은 ‘전자입찰’과 ‘직접방문’모두 제출하며 가격이

상이할 시 전자입찰 가격을 우선함

□ 정성적 평가(80점)

평가부문	평가 항목	평가기준	배점
전략 및 방법론 (15)	사업 이해도	사업의 특성 및 목표에 대해 주변 환경 분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.	5
	추진 전략	개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시 하였는가를 평가한다.	4
	적용 기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다.	2
	표준 프레임 워크 적용	정보시스템을 효율적으로 개발하고 유지 관리 할 수 있도록 소프트웨어의 기본 골격과 재사용 모듈 등 표준 프레임워크의 사용 계획과 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지를 평가한다.	2
	개발 방법론	사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는 있는가 및 사업을 통해 이용자가 얻을수 있는 효과를 분석하여 잘 기술하였는지를 평가한다.	2
기술 및 기능 (30)	시스템 장비구성 요구사항	도입대상 장비의 요구 규격을 충족시키는 장비를 제안하며 제시된 장비가 현 시스템과 인터페이스 및 확장 가능성이 있는지를 평가하고, 도입 장비의 설치 및 공급 계획, 유지보수에 대해 방안이 구체적으로 기술되어 있는가를 평가한다.	2
	기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	10
	데이터 요구사항	데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하고 있는가를 평가하며, 데이터 전환을 위해 책임 조직이 투입되는가를 평가한다.	10
	보안 요구사항	관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	5
	제약사항	제약사항 충족도는 기능 및 품질 등 요구사항을 구현 시 관련 제약사항을 충족 시키며 구현 방안 및 테스트 방안을 구체적으로 기술하였는가를 평가한다.	3
성능 및 품질 (15)	성능 요구 사항	요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.	4
	인터 페이스 요구 사항	- 시스템 : 숙련된 담당자 투입으로 타 시스템과 연계방안의 장·단점의 분석 및 최적 방안의 구체적인 기술여부를 평가한다. - 사용자 : 사용자 편의성 및 요구사항을 제공하기 위한 분석 및 설계, 구현방안과 검토 계획을 구체적으로 기술하였는가를 평가하고, 구현 경험이 있는 사용자 인터페이스 담당자가 투입되는지 평가한다.	4
	테스트 요구 사항	도입되는 장비의 성능 테스트 또는 구축된 시스템이 목표 대비 제대로 운영 되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술되었는지 평가한다. 목표시스템의 테스트 유형(단위 테스트, 통합 테스트, 시스템 테스트, 성능 테스트 등) 테스트 환경, 방법, 절차 등 요구사항을 기술되었는지 평가한다.	4
	품질 요구 사항	제공되는 분석 도구 및 구현 방안, 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다. 또한 각 단계마다 품질 요구사항을 점검하는 담당자가 투입되는가를 평가한다.	3
프로 젝트 관리 (9)	관리 방법론	사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.	3
	일정 계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	3
	개발 장비, 장소	사업자의 참여 의지 및 조직적 대응 정도, 사업 참여의 준비성과 관련하여 개발 환경의 구성여부와 해결방안을 명확히 제시하고 있는가를 평가하며, 작업 장소 확보방안 및 보안대책을 잘 제시하였는지에 대해 평가한다.	3
프로 젝트 지원 (9)	시험 운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 제공 및 지원하는 각종 시험 운영 방법 및 조직 등에 대해 평가한다.	2
	교육 훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육 훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.	1
	유지 보수	시스템 공급자가 제시하는 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	2
	기밀 보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	2
	비상 대책	시스템 공급자가 안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.	2
기타(2)	추가 제안	제안사 추가 제안이나 위 항목에 제시되지 않은 필요한 사항의 적정성 평가한다.	2
합 계			80

3. 협상적격자 선정 및 협상순위 결정

가. 협상적격자 선정

□ 낙찰자결정은 「지방자치단체 입찰시 낙찰자 결정기준」 중 제5장 협상에 의한 계약체결기준(행정안전부 예규)에 의함

□ 종합평가점수(기술능력평가+가격평가)의 합산점수가 70점 이상인 자(기술능력평가 점수가 기술능력 평가분야 배점한도의 85% 이상인 자)를 협상적격자로 선정

□ 합산점수가 70점 이상인 자가 없는 경우와 협상이 결렬된 경우 재공고    입찰할 수 있음

□ 입찰가격이 추정가격(부가가치세 포함)을 초과 하는 자는 협상적격자에서 제외함

나. 협상순위 결정

□ 협상순위는 합산점수 고득점 순에 의하여 결정

□ 합산순위가 동일한 제안자가 2인 이상일 경우, 기술능력 평가점수가 높은

제안자를 선순위자로 결정

□ 기술능력 평가점수도 동일할 경우, 추첨에 의하여 정함

다. 협상순위 및 협상일자 통보

□ 협상적격자와 협상순위가 결정된 후, 협상적격자에 한하여 협상순위 및   협상일자 개별통보하며, 협상대상자와 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차적으로 차순위 협상적격자와 협상 실시

□ 선정(선순위) 되지 아니한 사업자에 대한 개별통보 생략

라. 기타사항

□ 본 입찰은 SW사업으로 입찰가격 평가 시 해당 입찰가격이 사업금액(추정가격에 부가가치세를 포함한 금액)의 100분의 80미만인 경우에는 배점한도의 30%에 해당하는 평점을 부여(지방자치단체 입찰시 낙찰자 결정기준(행정안전부 예규)

□ 제출된 서류(제안서 포함)가 부정 또는 허위로 작성된 것으로 판명 되거나, 입찰과 관련하여 평가위원 사전접촉 등 위반행위를 하였을 경우 협상대상자 및 낙찰자 결정에서 제외

4. 협상 및 계약추진

가. 협상절차

□ 협상순위에 따라 협상을 하며 협상이 성립된 때에는 그 결과를 서면으로

통보하고 다른 협상적격자와 협상을 실시하지 아니함

□ 선순위 협상적격자와 협상이 성립되지 않으면 동일한 기준과 절차에

따라 순차적으로 차순위 협상적격자와 협상을 실시

□ 모든 협상적격자와의 협상이 결렬된 경우, 재공고입찰 또는 새로운

입찰에 부칠 수 있음

나. 협상기간

□ 협상개시를 통보한 날로부터 15일 이내

□ 해당사업의 규모, 특수성, 난이도 등에 따라 협상대상자와 협의하여 10일 안의 범위에서 협상기간 조정 가능

다. 협상진행

□ 제안내용 협상

- 협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서 내용을 대상으로 협상을 실시

- 협상대상자와의 협상을 통해 제안서 내용 일부 조정 가능

□ 가격 협상

- 협상대상자와 가격협상 시, 기준가격은 본 사업예산 이하로써 협상 대상자가 제안한 가격으로 함

- 협상대상자가 제안한 내용을 가감하는 경우, 그 가감되는 내용에   상당하는  금액을 본 사업예산  범위 내에서 조정하여 계약금액 결정

□ 협상결과 통보

- 협상이 성립되면 그 결과를 해당 협상대상자에게 서면으로 통보

라. 계약체결 및 이행

□ 협상이 성립된 후 특별한 사유가 없는 한 10일 이내 계약을 체결하고     7일이내 착수계 제출      ※ 협상내용에 따라 계약체결 시한 조정 가능

□ 제안사는 발주처로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰 과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용 금지

□ 계약의 체결과 이행은 서면 통보한 협상결과와 「지방자치단체를 당사자로 하는 계약에 관한 법률」, 동법 시행령, 동법 시행규칙과 이에 근거한 계약의 일반조건, 특수조건, 입찰유의서 및 일반원칙에 따름

Ⅶ		제안서 작성요령

1. 제안서 작성지침 및 유의사항

□ 본 사업은 ‘강원인재육성평생교육진흥원 통합 홈페이지 개편’ 사업으로 진흥원의 요구사항을 충분히 검토 후 요구기능이 포함된 제안서를 작성해야 하며 본 작성 요령에 따라 작성되지 않은 제안서는 접수하지 않을 수 있음

□ 제안서는 제안서 작성지침을 참조하여 각 요구조건에 대하여 명확하고 상세하게 작성하고, 필요 시 추가할 수 있으며, 발주자가 요청하지 않는 한 수정, 추가, 대체할 수 없음

□ 제안서는 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 각각 세분하여 누락 없이 작성하고, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시

□ 본 제안요청서에 기술하지 않았으나, 사업을 추진하는데 있어 필수적이라고 판단되는 사항은 제안범위에 포함하여 제안하여야 함

□ 본 제안요청서 및 이후 제안서 제출까지 발생하는 모든 사안에 대하여는 보안을 요하며, 제안서와 관련하여 제안참가 업체는 타 업체 또는 외부기관으로의 제안요청 관련 사항 공개를 금함

□ 제안서는 제안사를 인식할 수 있는 일체의 표기(회사명, 로고, 마크 등)를 사용해서는 안 되며, 노출할 경우 평가대상에서 제외될 수 있음

□ 제안서는 A4 세로 방향 작성이 원칙, 부득이한 경우 A4 가로 또는 기타 용지를 일부 사용 가능

□ 제안은 반드시 제안요청서의 요구사항을 모두 충족하여야 하며, 제안내용이 이를 충족하지 못하다고 판단될 경우 평가대상에서 제외함

□ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공하여야 함

□ 기술적인 설명자료, 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함

□ 입찰 작성지침에 명시되지 않은 내용에 대한 추가적인 제안사항이 있는 경우 별도의 항목을 추가하여 작성할 수 있으며, 작성지침 항목 중 해당 사항이 없을 경우에는 당해 항목에 “해당 없음”을 기술

□ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

□ 각종 증빙서류의 표지에는 원본과 사본의 구분이 표시되어야 하며, 사본일 경우 ‘원본과 동일함’ 인을 날인하여야 하고 원본과 사본의 내용이 상이할 경우 원본의 내용을 채택하며 확인되지 않은 사본 및 자체서류는 인정하지 않음

□ 제안서 작성 시 위반사항에 대한 개별 조치방법이 없는 위반내용에 대해서는 정성평가 점수 3점 범위 안에서 감점처리 할 수 있다(감점 점수는 제안서 평가위원회에서 최종결정)

2. 제안 및 계약조건

□ 제안서에 제시된 내용과 발주처의 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 가짐. 단, 계약서에 명시된 경우에는 계약서 내용에 우선하며, 제안서 및 계약서에 대한 해석상 이견이 발생한 경우, 발주처의 해석을 우선으로 함

□ 계약 후에라도 제안서의 내용이 허위로 작성한 사실이 발견되거나, 제안내용을 제대로 이해하지 못 할 경우 발주처는 계약을 해지할 수 있으며, 사업자는 일체의 손해배상책임을 져야 함

□ 본 사업은 과학기술정보통신부「소프트웨어사업의 제상서 보상기준 등에

관한 운영규정」제2조에 의거, 제안서 보상대상사업에 해당하지 않으므로

제안서 보상을 실시하지 않음

□ 본 사업은「소프트웨어사업 관리감독에 관한 일반기준」에 따라 소프트

웨어 개발사업 적정 사업기간 산정 기준에 따른 사업임(붙임2)

□ 본 사업은「소프트웨어산업 진흥법」제14조의 2, 같은 법 시행령 제12조 의 2,「소프트웨어사업 관리감독에 관한 일반기준」(과기정통부고시)제4조의 2에 따라 소프트웨어사업 영향평가를 미리 실시한 사업임(붙임3)

□ 본 사업을 통하여 납품한 모든 소프트웨어의 하자담보책임기간 및 홈페이지

유지보수 기간은 발주기관이 검사에 의하여 사업의 완성을 확인한 후 1년간으로 함

3. 제안서 목차 및 세부작성 지침

가. 정량적 평가 부문

작성항목	세부 목차
제안업체 일반현황 및 연혁	• 제안사 일반 현황 및 주요 연혁 제시
기술인력 보유상태	• 제안사의 조직 및 사업 수행인력 보유현황 제시
사업수행실적	• 입찰공고일 기준 최근 3년간 사업실적 제시
경영상태	• 경영상태 관련 자료
신인도	• 입찰공고일 기준 최근 3년간 관계법령에 의한 입찰참가 제한 및 업무정지 받은 사실이 있는 경우 기재

※ 별지서식을 이용하여 작성 및 정량적 평가지표 자가진단표 작성

나. 정성적 평가 제안서

□ 제안서 작성 목차

작성항목	작성목차
Ⅰ. 제안개요	1. 사업이해도 2. 추진전략 3. 표준 프레임워크 적용 4. 개발방법론 5. 제안의 특징 및 장점, 기대효과
Ⅱ. 기술 및 기능부문	1. 시스템 장비구성 요구사항 2. 기능 요구사항 3. 데이터 요구사항 4. 보안 요구사항 5. 제약사항 6. 기타 기술사항
Ⅲ. 성능 및 품질부문	1. 성능확보방안 2. 인터페이스 지원방안 3. 테스트 요구사항 4. 품질 요구사항
Ⅳ.프로젝트 관리부문	1. 관리방법론 2. 일정계획 3. 개발장비 및 장소 4. 업무보고 및 검토계획 5. 수행조직 및 업무분장
Ⅴ. 프로젝트 지원부문	1. 시험운영 2. 교육 및 기술이전 3. 하자보수 4. 기밀보안 및 비상대책
Ⅵ. 기타	1. 추가제안 또는 기타사항

□ 제안서 세부 작성지침

항목		작성방법
목 차		제안서 목차 작성
제안요구사항 수용조건표		별지서식을 이용하여 제안 요구사항 수용 조건표 작성
Ⅰ. 전략 및 방법론
1. 사업 이해도		제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 함 목표시스템 구성도 및 구성 체계를 제시하여야 함
2. 추진전략		제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시하여야 함
3. 표준 프레임워크 적용		제안사는 사업에 적용될 표준 프레임워크 및 공통 컴포넌트의 사용 계획과 예상되는 문제점을 기술하고 실현가능한 대응방안을 제시하여야 함 ※ 미사용 시에는 적정한 사유를 제시
4. 개발방법론		업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 방법론의 적용경험을 기술함. 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술
5. 제안의 특징 및 장점, 기대효과		제안사가 제시하는 제안의 특징 및 장점 기술, 사업을 통해 발주기관 및 이용자가 얻을 수 있는 효과를 분석하여 기술
Ⅱ. 기술 및 기능
1. 시스템 장비 구성 요구사항		기 구축된 우리시 정보화시스템 장비를 활용한 구축계획, 시스템 연동 및 재활용과 관련된 사항, 예상문제점, 대응책 등을 제시
2. 기능 요구사항		방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 함. 특히, 홈페이지 구축(외국어 포함)에 대한 방안을 상세히 제시하여야 함
3. 데이터 요구사항		데이터 전환 계획 및 검증 방법, 오류 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 함
4. 보안 요구사항		보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 함
5. 제약사항		기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 함
Ⅲ. 성능 및 품질
1. 성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 함
2. 인터페이스 요구사항	내·외부 연계를 포함하여 시스템 및 사용자 인터페이스 요구사항에 대해 구체적인 제안내용을 제시하여야 함.
3. 테스트 요구사항	구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술 구체적으로 제시하여야 함
4. 품질 요구사항	조직, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 함 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토방안을 구체적으로 제시하여야 함
Ⅳ. 프로젝트 관리
1. 관리방법론	사업위험, 사업진도, 사업수행 시 보안 관리 방안, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방안 등을 구체적으로 제시하여야 함. ※ 분리발주 사업이 있는 경우, 분리발주사업자와의 구체적인 협력방안 제시
2. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 조직 등을 제시하여야 함
3. 개발장비	사업자의 참여 의지 및 조직적 대응 정도, 사업 참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하여야 함
4. 개발장소	작업장소 확보방안 및 보안대책을 제시하여야 함
Ⅴ. 프로젝트 지원
1. 시험운영	대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시하여야 함
2. 교육 및 기술지원	기술이전 지원계획 및 사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 함
3. 하자보수	하자보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 함
4. 기밀보안, 비상대책	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 하고, 안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 함
Ⅵ. 기 타
1. 추가제안	사업과 관련하여 추가로 제안할 내용을 기술
2. 기타사항	상기 항목에서 제시되지 않은 기타 내용을 기술

Ⅷ		제출서류

항 목	구 비 서 류	비 고
입 찰 등록서류	□ 입찰참가 신청서 1부	서식 1
	□ 입찰보증금 납부확약서 1부	서식 2
	□ 인감증명서 및 사용인감계 각 1부	서식 3
	□ 위임장, 신분증, 재직증명서 각 1부 (대리인이 등록시)	서식 4
	□ 서약서, 계약이행서약서, 보안서약서 각 1부	서식 5, 6, 7
	□ 제안서 제출증	서식 8
	□ 사업자 등록증 및 법인등기부등본 각 1부
	□ 참가자격 관련 등록증 및 면허증 등 각 1부
	□ 제안서 제출 공문
정 량 적 평가서류	□ 사업(정량적 평가) 제안서 겉표지	서식 9
	□ 정량적 평가지표 자가진단표	서식 10
	□ 제안업체 일반현황 및 연혁 1부	서식 11
	□ 용역수행 수행조직 및 인원현황 1부	서식 12
	□ 보유인력현황 1부	서식 13
	□ 보유인력 이력사항 1부	서식 14
	□ 개인정보 수집·이용·제공 동의서	서식 15
	□ 용역수행실적(총괄표) 및 실적증명서 각 1부	서식 16, 17
	□ 신인도 평가자료, 기업신용평가 등급표 각 1부	서식 18, 19
	□ 제안서 2부, 제안서 수록 이동식 저장장치(usb 등) 1개 ※ 제안 업체명 표기 1부(보관용), 미표기 1부(평가용)
정 성 적 평가서류	□ 사업(정성적 평가) 제안서 겉표지	서식 9
	□ 제안서 9부, 제안서 수록 이동식 저장장치(usb 등) 1개 ※ 제안 업체명 표기 1부(보관용), 미표기 8부(평가용)
	□ 제안서 평가 발표 PPT 1부, 이동식 저장장치(usb 등) 1개
가 격 제 안 서	□ 입찰가격 제안서(산출내역서 포함) 1부 □ 가격제안서 봉투 작성방법	서식 21
붙임 자료	□ 기술적용계획표	붙임 1
	□ 소프트웨어 개발사업의 적정기간 종합 산정서	붙임 2
	□ 소프트웨어사업 영향평가 결과서	붙임 3
	□ 소프트웨어 보안약점 기준	붙임 4
	□ 용역사업 수행업체 보안 준수사항	붙임 5
기 타	□ 추가제안사항 요약	서식 20
	□ 서면질의서 ※ E-mail 또는 FAX 질의 후 반드시 수신 여부확인(☎033-254-7777(내선250)) ※ 유선을 통한 질의 및 응답은 인정하지 않음	참고 2

[서식 1] 입찰참가신청서

입 찰 참 가 신 청 서 * 아래 사항 중 해당되는 경우에는 기재하시기 바랍니다.							처리시간
							즉 시
신청인	상호 또는 법인명칭				법인등록번호
	주 소				전 화 번 호
	대 표 자				주민등록번호
입찰개요	입 찰 공 고 (지 명) 번 호				입 찰 일 자
	입 찰 건 명
입찰보증금	납부면제 및 지급 확 약		본인은 낙찰 후 계약 미체결 시 귀청에 낙찰금액의 5/100에 해당하는 입찰보증금을 현금으로 납부할 것을 확약합니다.
대리인 사용인감		본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : 주민등록번호 :		본 입찰에 사용할 인감을 다음과 같이 신고 합니다. 사용인감 : □
본인은 위의 번호로 공고(지명통지)한 귀 기관의 일반(제한․지명) 경쟁입찰에 참가하고자 정부에서 정한 공사(물품구매․기술용역) 입찰유의서 및 입찰공고 사항을 모두 승낙하고 별첨서류를 첨부하여 입찰참가 신청을 합니다. 붙임서류 : 제안요청서 및 공고로 정한 서류 각 1부 신 청 인 : □ 강원인재육성평생교육진흥원장 귀하

[서식 2] 입찰보증금 납부 확약서

입찰보증금 납부 확약서

◦ 공고번호 :

◦ 입찰일시 :

◦ 입찰건명 : 강원인재육성평생교육진흥원 통합 홈페이지 개편

◦ 입찰보증금 : 입찰금액의 100분의 5이상

본인은 입찰에 참가함에 있어「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제37조 규정에 의거 입찰 보증금을 면제 받았으나 동법 시행령 제38조의 규정에 의거 귀속사유가 발생하였을 때에는 즉시 입찰 보증금을 현금으로 지급하여야 하며, 납부치 않을 경우에는 귀 발주처의 어떠한 조치에도 일체의 이의를 제기하지 않을 것을 확약하며 이에 각서를 제출합니다.

2022년     월     일

◦ 사업자등록번호 :

◦ 상    호 :

◦ 대 표 자 :                   (인)

강원인재육성평생교육진흥원장 귀하

[서식 3] 사용인감계

사 용 인 감 계

사 용 인 감		증 명 인 감

위의 사용인감을 귀 기관의 계약 및 이에 수반되는 모든 행위에 사용하기 위하여 인감증명(증명인감)서를 첨부하여 제출하오며, 본 인감을 고의 또는 과실과 부당하게 사용함으로써 발생하는 민·형사상의 모든 책임은 본인에게 있음을 서약하며 인감계를 제출합니다.

2022년     월     일

신 청 자    사업자등록번호 :

상          호 :

대    표    자 :                □

주          소 :

강원인재육성평생교육진흥원장 귀하

[서식 4] 위임장

위   임   장

대 표 자	성 명		생년월일
	주 소
	업 체 명		연 락 처
대 리 인	성 명		생년월일
	주 소
	업 체 명		연 락 처	☎ 휴대폰:
강원도에서 시행하는 ‘강원인재육성평생교육진흥원 통합 홈페이지 개편‘ 제안 공모에 응모함에 있어 상기인을 업체의 대표자 또는 응모자의 대리인으로 위임하였음을 증명합니다. 2022년 월 일 대 표 자 : (법인 인감 또는 사용인감 날인) 대 리 인 : (인) 강원인재육성평생교육진흥원장 귀하
※ 1. 첨부서류 : 신분증 사본, 재직증명서, 4대보험 중 하나의 가입증명자료(최근 3개월 이내) 각 1부 2. 대리 접수로 인하여 발생하는 모든 문제는 대표자 및 응모자 본인이 모든 책임을 짐

[서식 5] 서약서

서   약   서

1. 공고번호 :

2. 용 역 명 :

‘강원인재육성평생교육진흥원 통합 홈페이지 개편’ 사업 입찰에 참여함에 있어 모든 서류와 증빙자료는 신의와 성실의 원칙에 입각하여 작성, 제출하였으며 만일 제출한 서류 및 증빙자료가 부정한 방법으로 작성되었거나 허위로 기재한 사항 등이 확인될 경우 참가자격에서 제외하여도 아무런 이의를 제기하지 않을 것이며, 사업제안서 평가를 위해 구성된 평가위원회의 구체적 평가방법과 평가기준, 대상자 선정결과에 대해서도 일체의 이의를 제기하지 않으며, 협상대상자로 선정 시에는 성실하게 계약을 이행할 것임을 확약하고 이에 서약서를 제출합니다.

2022년     월     일

기 관 명 :

주    소 :

대 표 자 :                   (인)

강원인재육성평생교육진흥원장 귀하

[붙임 6] 계약이행 서약서

계약이행 서약서

□ 계약명 : 강원인재육성평생교육진흥원 통합 홈페이지 개편

강원인재육성평생교육진흥원과 본 계약을 체결함에 있어 계약상대자는다음의 각 사항을 확약하며 이를 반드시 지켜 이행할 것을 서약합니다.

□ 청렴계약 이행 서약

본 계약은 「지방자치단체를 당사자로 하는 계약에 관한 법률」에 따른 청렴계약제가 적용됩니다. 입찰자 및 계약상대자는 반드시 입찰서 제출시 아래의 청렴계약서에 관한 내용을 숙지,․승낙하여야 하며, 동 내용을 위반한 경우 발주기관의 조치에 대하여 어떠한 이의도 제기할 수 없습니다.

「지방자치단체를 당사자로 하는 계약에 관한 법률」에 따라 본 입찰 또는 계약에 참여한 당사 대리인과 임직원은 입찰․낙찰, 계약체결 또는 계약이행 등의 과정(준공․납품 이후를 포함한다)에서 아래 각 호의 청렴계약 조건을 준수할 것이며, 이를 위반할 때에는 입찰․낙찰을 취소하거나 계약을 해제․해지하는 등의 불이익을 감수하고, 이에 민․형사상 이의를 제기하지 않을 것임을 약정합니다.

1. 금품․향응 등을 요구 또는 약속하거나 수수(授受)하지 않을 것이며, 관계임직원에게 금품, 향응 등을 제공한 경우에는 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」에 따른 부정당업자의 입찰참가자격 제한 처분을 받겠습니다.

2. 입찰가격의 사전 협의 또는 특정인의 낙찰을 위한 담합 등 공정한 경쟁을 방해하는 행위시에는 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」에 따른 부정당업자의 입찰참가자격 제한 처분을 받겠습니다.

3. 공정한 직무수행을 방해하는 알선․청탁을 통하여 입찰 또는 계약과 관련된 특정 정보의 제공을 요구하거나 받는 행위를 하지 않겠습니다.

4. 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계직원에게 금품, 향응 등(친인척 등에 대한 부정한 취업 제공 포함)을 제공한 사실 이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약 취소, 계약이행 이후에는 당해 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수 하겠으며, 민‧형사상 이의를 제기하지 않겠습니다.

□ 인권경영 선언 및 이행 서약

우리는 지역가치 창출로 미래 성장을 주도하는 열린 공기업으로서 모든 경영활동 과정에서 사람 중심 기업으로서 그 사명을 다한다.

이를 위해 우리는‘인간의 존엄과 가치를 보장하는 인권경영’을 선언하고 임직원이 준수하여야 할 행동규범 및 가치판단 기준으로 삼으며, 아래와 같이 그 실천을 다짐한다.

하나, 우리는 사람을 최우선으로 하는 경영을 한다.

하나, 우리는 장애, 성별, 인종, 종교, 국적, 지역, 사회적 신분, 학력, 나이, 직종 등의 이유로 고용상 차별하지 않으며, 상호 존중과 배려의 근무환경을 제공한다.

하나, 우리는 직원들에게 안전하고 위생적인 근무환경을 제공한다.

하나, 우리는 어떠한 형태의 강제노동 및 아동노동도 금지한다.

하나, 우리는 직원의 결사 및 단체교섭의 자유를 보장한다.

하나, 우리는 지역주민 협력업체 및 유관기관 등을 포함한 모든 이해관계자의 인권을 존중한다.

하나, 우리는 우리가 생산하는 재화를 소비하는 소비자의 인권을 보호하기 위하여 노력한다.

하나, 우리는 국내외 환경법규를 준수하고 환경보호와 오염방지를 위하여 노력한다.

하나, 우리는 인권침해를 사전에 예방하며 적극적인 구제를 위하여 노력할 뿐만 아니라, 지속적인 인권개선활동으로 인권경영의 선두에 선다.

□ 계약상대자 :	대표자 :	(인)

강원인재육성평생교육진흥원장 귀하

[서식 7] 보안각서

보안각서

본인(본 업체)은 귀 시가 발주한 본 「강원인재육성평생교육진흥원 통합 홈페이지 개편」 제안참여와 관련하여 다음사항을 준수할 것을 각서로 제출합니다.

1. 본인은 본「강원인재육성평생교육진흥원 통합 홈페이지 개편」 에 대한 제안참여에 있어 제안요청서상의 제반 보안사항을 철저히 이행하겠으며,

2. 보안사항을 외부에 누설시켜 중대한 문제점을 야기 시켰을 경우에는     보안관계 제 법규에 의거 처벌받음은 물론 어떠한 제재조치를 취하여도   이의를 제기하지 않을 것입니다.

2022년     월    일

업 체 명  :

주    소  :

대 표 자  :                               (인)

강원인재육성평생교육진흥원장 귀하

[서식 8] 제안서 제출증

「강원인재육성평생교육진흥원 통합 홈페이지 개편」 제안서 제출증
접 수 번 호		2022 -
접 수 일 자		2022. . .
제출자	회사명
	대표자	(인)	제출자	(인)
	주 소
	전 화
강원인재평생교육진흥원에서 시행하는 「강원인재육성평생교육진흥원 통합 홈페이지 개편」제안 공모에 참여하고자 제안서를 제출합니다. 붙임 1. 제안서 9부 2. 기타 공고로서 정한 서류 강원인재육성평생교육진흥원장 귀하

………………………………………………………………………………………………

「강원인재육성평생교육진흥원 통합 홈페이지 개편」제안서 접수증
접 수 번 호		2022 -
접 수 일 자		2022. . .
제출자	회사명
	대표자	(인)	제출자	(인)
	전 화
귀 사에서 「강원인재육성평생교육진흥원 통합 홈페이지 구축」제안공모에 참여하고자 제출하신 제안서를 접수하였음을 확인합니다.
접수자	강원인재육성평생교육진흥원 평생교육국 성 명 (인)

[서식 9] 제안서 표시양식

제안서 표지양식(A4)

		70
강원인재육성평생교육진흥원 통합 홈페이지 개편 (견고딕20, 장평100%, 가운데정렬, 줄간격 180%)
제 안 서 (견고딕20, 장평100%, 가운데정렬)
(정량/정성/요약서) ※ 정량, 정성, 정성(요약서) 중에서 선택 작성 (견고딕20, 장평100%, 가운데정렬)
업체명(견고딕20, 장평90%, 가운데정렬) ※ 정량적평가 제안서 : (업체명)2부 중 1부 표기, 1부 미표기 ※ 정성적평가 제안서 : (업체명)9부 중 1부 표기, 8부 미표기 2022. 00.(견고딕20, 장평90%, 가운데정렬)
					30
				30		10
					10

[서식 10] 정량적 평가지표 자가진단표

정량적 평가 자가진단표

항목	세부항목						배점	평점	비고
기술 인력 보유 현황	Σ(SW기술자 등급별 인원 수 × 등급별 점수)		30점 이상				3점
			25점 ~ 30점 미만				2.5점
			20점 ~ 25점 미만				2점
			20 ~ 25점 미만				1.5점
			20점 미만				1점
	상 한 점 수						3점
사업 수행 실적	최근 3년간 유사사업 수행 누계 실적 (사업비 기준)			100% 이상			3점
				70%이상~100%미만			2.5점
				40%이상~70%미만			2점
				40%미만			1점
	상 한 점 수						3점
경영 상태	회사채	기업어음				기업신용 평가등급
	AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30				AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	2점
	BBB-, BB+, BB0, BB-	A3-, B+, B0				BBB-, BB+, BB0, BB-	1.5점
	B+, B0, B-	B-				B+, B0, B-	1점
	CCC+ 이하	C 이하				CCC+ 이하	0.5점
	상 한 점 수						2점
신인도	부정당업자 제재기간 종료일이 입찰공고일로부터 최근 3년 이내에 포함 여부				없음		2점
					있음		0점
	상 한 점 수						2점
합 계							10점

[서식 11] 제안사 일반현황

제안사 일반현황

□ 일반사항

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[서식 12] 업무수행조직 및 인원현황

업무수행조직 및 인원현황

1. 제안사의 조직 및 인원현황

2. 본 사업 수행조직 및 인원현황

				사업책임자
				직위, 성명, 기술등급
00부문			00부문				00부문			00부문
직위, 성명, 기술등급			직위, 성명, 기술등급				직위, 성명, 기술등급			직위, 성명, 기술등급

주) 1. 분야별 책임자를 명시하고, 분야별 기술자 기재순서는 평가 시 참고가 될 수 있도록 직위, 기술등급 순으로 기재

2. 용역 수행조직 및 인원현황에는 실제로 과업현장에 직접 투입 가능한 핵심인력을 기재

[서식 13] 보유인력현황

보유인력 현황

직무 종류	성명	연령 (세)	직위	경력기간	최종학력	자격증	담당업무	비고

주) 1. 작성기준일자 : 입찰공고일 현재

2. 직무종류는 한국소프트웨어산업에서 공표한 ‘SW기술자 평균 임금’표의 직무종류를 참고

※ 증빙서류

- 4대 사회보험 사업장 가입 명부 1부

- 소프트웨어 관련 직종의 기술자격증. 재직증명서, 국민연금 또는 건강보험 확인서, 경력증명서, 자격증사본(학위증명서)

[서식 14] 보유인력 이력사항

보유인력 이력사항

성 명		소 속	( )	직 책		연 령	만 세
최 종 학 력 (졸업년월)	고등학교 전공( )			해당분야근무경력
	대학교 전공( )			자 격 증 (취득년월)		( )
	대학원 전공( )

경 력
사 업 명	참 여 기 간	담당업무	발주처	비 고 (관련기술)

주) 1. 최종학력, 자격증, 해당분야 근무경력에 항목은 SW기술자 등급 인정을 위해 해당되는 사항을 기재한다.

2. 근무경력은 입찰공고일 현재를 기준으로 연월까지 기재한다.

3. 소프트웨어기술자경력증명서, 자격증 사본 등 정량적 평가를 위한 증거서류를 첨부한다.

4. 자사 인력 증명(고용사실 증명)은 「국민건강보험법」에 따른 국민건강의료보험,「국민연금법」에 따른 국민연금 관련 증거서류를 제출한다.

5. 기재된 내용의 확인 결과가 허위 사실로 밝혀질 때는 0점 처리한다.

[서식 15] 개인정보 수집

개인정보 수집·이용·제공 동의서

소속기관	성명	직위	동의여부	서명
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
본인은 강원인재육성평생교육진흥원의「강원인재육성평생교육진흥원 통합 홈페이지 개편」입찰과 관련하여, 아래와 같이 본인 개인정보의 수집･이용･제공에 동의합니다. 가. 수집･이용･제공 목적 - 강원인재육성평생교육진흥원이 수행하는 「강원인재육성평생교육진흥원 통합 홈페이지 개편」입찰 참여에 따른 입찰서류 확인을 위해 최소정보를 수집하는데 활용 나. 수집･이용･제공하는 개인정보의 항목 - 제안사 대표자의 성명, 전자우편, 전화번호, 직장주소, 학력, 경력, 은행/계좌번호, 휴대폰번호 등 - 참여인력의 성명, 소속/직책, 연령, 학력, 경력 등 - 입찰참가 신청 제출자의 성명, 직위, 전화번호, 전자우편 등 다. 개인정보의 보유 및 이용･제공기간 - 본 동의서가 작성된 때로부터 원 입찰참가 서류 관리를 위한 보유기간까지(10년) 라. 동의를 거부할 권리와 거부에 따른 불이익 - 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지 하고 있음 - 거부에 따른 불이익 : 계약체결 대상에서 제외 2022년 월 일 강원인재육성평생교육진흥원장 귀하

[서식 16] 사업수행실적

사 업 수 행 실 적(최근3년)

NO.	발주처	용 역 명	용역수행 기 간	사업개요	계약금액 (천원)	비 고

주) 1. 입찰공고일 기준, 최근 3년간 국가, 지방자치단체, 공공기관 또는 민간기업체에서 발주한 단일규모 홈페이지 구축 실적 기준

※ 홈페이지 구축관련 실적증명서에는 H/W 및 상용 S/W를 제외한다.(장비도입, 유지보수실적 제외)

2. 실적증명서(발주기관의 확인) 첨부, 지정된 서식 외 나라장터, 한국소프트웨어산업협회 등 공인된 전자문서 출력물도 가능함

※ 사업수행실적증명서 원본을 제출하여야 하며 민간거래실적의 경우, 용역이행실적증명서 및 계약서, 세금계산서 등 추가 증빙자료를 첨부

[서식 17] 수행실적증명서

수 행 실 적 증 명 서

신 청 인	업체명				대 표 자
	영업소재지				전화번호
	사업자번호				법인등록번호
	증명서 용도	입찰 및 제안서 심사 제출용			제 출 처
용역이행 실적내용	용 역 명				구 분		소프트웨어개발 ( ) 유지관리·운영위탁( ) 컨설팅 ( ) 기타 ( )
	용역개요
	계약번호	계약일자	계약기간		계약금액 (VAT 포함)	용역이행 또는 납품실적
						완료일자	지분율(%)	실적(원)
증 명 서 발급기관	위 사실을 증명함. 년 월 일
	기관명 : (인) (전화번호 : )
	주 소 :
	발급부서 :			담당자 : (전화번호 : )

[서식 18] 자본금 및 매출액

자본금 및 매출액(최근3년)

회사명 :

(단위 : 천 원)

구 분			20 년		20 년	20 년		합 계		평 균
자본금
매출액	컨설팅 부문	BPR/ISP
		전략컨설팅
		보안컨설팅
		감리
		기타
	상용 S/W 부문
	H/W 부문
	시스템 개발 부문
	○○ 부문
	○○ 부문
	합계
자기자본비율 (자기자본/총자산)
유 동 비 율 (유동자산/유동부채)
신용평가등급
회사채에 대한 신용평가등급							등급평가일
기업어음에 대한 신용평가등급							등급유효기간
기업신용평가등급

주) 1. 결산 공고되었거나 자체 보고된 대차대조표, 손익계산서 등 회계자료를 첨부한다.

2. 신용평가등급, 등급평가일, 등급유효기간 등이 명시된 ‘신용평가 등급 확인서’를 제출

[서식 19] 신인도

신인도

구 분		처분사유 (관련법령)	처분일시	처분기간 (개월수)	비 고
영업 정지 또는 입찰 참가 제한
	계			개월

※ 최근 2년 이내 제안업체가 관계법령에 의해 입찰참가 제한 또는 영업정지 처분 사실 등 기재해야 하며, 추후 허위사실 확인 시는 평가에서 제외 조치함

※ 해당사항이 없으면 “해당 없음” 표기

[서식 20] 추가제안사항 요약

추가제안사항 요약

순번	건 명 (제안개요)	추진 기간	제공조건	추진방법	비고

주) 1. 필요 시 추가 제안사항 세부내역 별첨 가능

[서식 21] 가격제안서

가 격 제 안 서
입찰내용	공고번호		입찰일자
	사 업 명
	사업기간	20 . . . ~ 20 . . .(계약일로부터 개월)
	제안금액	금 원정(￦ ) ※부가가치세 면세 업체도 부가가치세 포함한 금액으로 기재.
입찰자	상호 또는 법인명칭		법인등록번호
	주 소		전화번호
	대 표 자		주민등록번호
본인은 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제43조(협상에 의한 계약체결)에 의거 발주된 본 사업의 제안요청서에 따라 응찰하여 이 입찰이 귀 기관에서 정한 사업 기간 내에 사업을 성실하게 수행할 것을 확약하며 본 가격제안서를 제출합니다. 붙임 : 산출내역서(세부내역 포함) 1부 2022년 월 일 입찰제안사 대표자 인(사용인감) 강원인재육성평생교육진흥원장 귀하

※ 1. 비영리법인인 경우 이윤 및 부가가치세를 제외한 금액으로 계약체결(부가세 면세업체는 부가세를 제외한 금액으로 계약 체결)

2. 제안금액은 반드시 한글로 띄어쓰기 없이 붙여 쓰고 아라비아 숫자는 괄호 안에 기재

[참고1]

가격제안서(입찰서) 봉투 작성 방법

- 앞 면

가 격 제 안 서 재 중

○○○기관

대  표  ○○○  (인)

날인要

- 뒷 면

[참고2]

서 면 질 의 서

수신자	부 서	강원인재육성평생교육진흥원(평생교육국)
	담 당 자	정 예 주
	전 화	033-254-7777(내선 250)
	F A X	033-254-7780
	E-mail	jyeju@gwdinje.kr
질의자	업 체 명		대표자명
	소 재 지
	연 락 처	TEL) FAX)
	E-mail
【 질 의 내 용 】 (※ 제안요청서 다시 한번 확인 후 질의하여 주시기 바랍니다.) ○

※ E-mail 또는 FAX 질의 후 반드시 수신여부 확인(☎033-254-7777(내선250))

※ 유선을 통한 질의 및 응답은 인정하지 않음

[붙임 1] 기술적용계획표

[∨] 기술적용계획표, [  ] 기술적용결과표

사업명	강원인재육성평생교육진흥원 통합 홈페이지 개편구축
작성일	2022. 6.

□ 법률 및 고시

구분	항 목
법률	ｏ 국가정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어산업 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시) ｏ 전자서명인증업무지침(과학기술정보통신부고시) ｏ 전자정부서비스 호환성 준수지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(과학기술정보통신부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(행정안전부고시) ｏ 정보보호 관리체계 인증 등에 관한 고시(과학기술정보통신부고시) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(행정안전부고시) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준(과학기술정보통신부고시) ｏ 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시) ｏ 분리발주 대상 소프트웨어(과학기술정보통신부고시) ｏ 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시) ｏ 소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부고시) ｏ 소프트웨어사업의 하도급 승인 및 관리 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래 공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			○
세부 기술 지침
외부 접근 장치	ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0		○
	- XML 1.0, XSL 1.0		○
	- ECMAScript 3rd				○
	- 한국형 웹 콘텐츠 접근성 지침 2.1		○
	ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)		○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3			○
서비스 전달 프로토콜	IPv4		○
	IPv6					○

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.		○
세부 기술 지침
서비스 통합	ｏ 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0	○
	- UDDI v3				○
	- RESTful				○
	ｏ 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0				○
	- ebXML/BPEL 2.0/XPDL 2.0				○
데이터 공유	ｏ 데이터 형식 : XML 1.0	○
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0				○

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.							○
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.							○
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						○
	ｏ 부가통신: VoIP - H.323						○
	- SIP						○
	- Megaco(H.248)						○
운영체제 및 기반 환경		ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0					○
		- UNIX					○
		- Windows Server					○
		- Linux	○
		ｏ 모바일용 운영 체계 및 기반환경 - android					○
		- IOS					○
		- Windows Phone					○
데이터베이스		ｏ DBMS - RDBMS	○
		- ORDBMS					○
		- OODBMS					○
		- MMDBMS					○
시스템 관리		ｏ ITIL v3 / ISO20000			○
소프트웨어 공학		ｏ 개발프레임워크 : 전자정부 표준프레임워크	○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.			○
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.			○
세부 기술 지침
데이터 표현	ｏ 정적표현 : HTML 4.01		○
	ｏ 동적표현 - JSP 2.1		○
	- ASP.net					○
	- PHP					○
	- 기타 ( )					○
프로그래밍	ｏ 프로그래밍 - C					○
	- C++					○
	- Java		○
	- C#					○
	- 기타 ( )					○
데이터 교환	ｏ 교환프로토콜: - XMI 2.0		○
	- SOAP 1.2					○
	ｏ 문자셋 - EUC-KR					○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		○

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미 적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.							○
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.							○
세부 기술 지침
관련 규정	ｏ 전자정부법 ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)	○
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품						○
	- SSO제품						○
	- 디스크․파일 암호화 제품						○
	- 문서 암호화 제품(DRM)등						○
	- 메일 암호화 제품						○
	- 구간 암호화 제품	○
	- 키보드 암호화 제품						○
	- 하드웨어 보안 토큰						○
	- DB암호화 제품						○
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품						○
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부						○
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단						○
	- (네트워크)침입방지(침입탐지 포함)						○
	- 통합보안관리						○
	- 웹 응용프로그램 침입차단						○
	- DDos 대응						○
	- 인터넷 전화 보안						○
	- 무선침입방지						○
	- 무선랜 인증						○
	- 가상사설망(검증필 암호모듈 탑재 필수)						○
	- 네트워크 접근통제						○
	- 네트워크 자료유출방지						○
	- 망간 자료전송			○
	- 안티 바이러스						○
	- 가상화(PC 또는 서버)						○
	- 패치관리						○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						○
	- 스팸메일 차단						○
	- 서버 접근통제						○
	- DB접근 통제						○
	- 스마트카드						○
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)						○
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						○
	- 소스코드 보안약점 분석도구						○
	- 스마트폰 보안관리						○
	- CC인증서에 명시된 제품과 동일 제품 여부						○
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)						○
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수 - 식별 및 인증						○
	- 암호지원						○
	- 정보 흐름 통제						○
	- 보안 관리						○
	- 자체 시험						○
	- 접근 통제						○
	- 전송데이터 보호						○
	- 감사 기록						○
	- 기타 제품별 특화기능						○
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공						○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)						○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)						○
	- 오픈소스 적용 기능 및 리스트 제공						○

※ 최신 기준은 ‘국가정보원 홈페이지(www.nis.go.kr/AF/1_7_2_1.do)’ 참조

[붙임 2] 소프트웨어 개발사업의 적정 사업기간 종합 산정서

소프트웨어 개발사업의 적정 사업기간 종합 산정서(제10조제3항관련)

사업명	강원인재육성평생교육진흥원 통합 홈페이지 개편
항목별 검토 의견
검토항목	검토의견	추정 사업기간
① 기능점수(FP) 기반 SW사업 적정 개발기간 산정표	·제시된 기능점수를 기반으로 할 때 대략 3~4개월 이내 과업 수행이 가능할 것으로 판단되며, 사업의 관리 안정성을 위해 4개월 정도의 기간확보가 유리 할것으로 사료됨	4개월
② 사업기초자료 (사업계획서, 예산신청서, 제안요청서)	·과업내용 및 요구사항을 기반으로 고려 했을 때 4개월 정도의 개발기간이 소요 될 것으로 사료됨	4개월
③ 유사사업 자료	·유사과업 현황(2건)비교하여 보아도 계약 일로부터 4개월 이내가 적합할 것으로 사료됨	4개월
④ 기타 특이사항	·해당없음	4개월
종합 의견
⑤ 종합의견	위의 검토항목들을 종합한 결과 계약일로 부터 4개월 이내의 사업기간이 적정함	적정 사업기간
		4개월
「소프트웨어사업 계약 및 관리감독에 관한 지침」제10조제3항에 따른 소프트웨어 개발사업의 적정 사업기간을 위와 같이 산정합니다. 2022년 7월 일
강원인재육성평생교육진흥원장 귀하

※ 「소프트웨어사업 관리감독에 관한 일반기준」 제6조제4항에 따라 위원명 및 서명은 제외한 종합

산정서 첨부(상기 내용은 사실과 다름이 없음을 확인함)

[붙임 3] 소프트웨어사업 영향평가 결과서

소프트웨어사업 영향평가 결과서
1. 기본정보	사업명	강원인재육성평생교육진흥원 통합 홈페이지 개편
	영향평가단계	□ 예산편성 □ 그 외 필요시		■ 사업발주 □ 재평가
	주요 내용	- 기존 강원인재육성평생교육진흥원과 강원평생교육정보망 홈페이지 통합 - 정확한 사업 정보 제공 및 효율적인 기능 확대
	사업기간 (또는 개발기간)	2022년 6월 ~ 2022년 12월
	구분	① 상용 소프트웨어의 구매·설치 및 유지관리 사업				□
		② 국가안보, 치안, 외교 등 민간이 서비스하기에 부적합한 사업				□
		③ 민간투자형 소프트웨어 사업				□
		④ 단일기관 내부(소속기관 제외) 직원을 대상으로 제공하는 소프트웨어 사업				□
		⑤ 데이터베이스 구축 사업				□
		⑥ 소프트웨어 변경이 없는 운영사업				□
		⑦ 그 외 소프트웨어 사업				■
		※ 구분 ①~⑥에 해당하는 경우 3번, 4번 항목 작성 불필요
2. 운영계획	운영기관	■ 단일 기관 □ 다수 기관 (예상 : 개 기관)
	사용자 (복수선택 가능)	구분			예상 사용자수
		■ 내부 직원			30 명
		□ 타 기관 직원			명
		■ 일반 국민 또는 기업			50,000명
3. 민간 소프트 웨어 시장침해 가능성	주요기능과 동일·유사한 소프트웨어를 민간에서 판매를 위해 제공하는지 여부 □ 있음 ■ 없음
	※「없음」에 해당하는 경우 3번 이하 항목 및 4번 항목 작성 불필요
	주요 기능		동일·유사한 민간 소프트웨어
4. 사업의 필요성· 공공성 검토 (복수선택 가능)	□ 법령에 규정된 사업 (관련 법령 : ) □ ‘공공데이터 활용 공공서비스 제공 및 정비 가이드라인’ 준수 □ 사업을 통한 민간 소프트웨어 시장 활성화 기여* * Open API 등을 통한 데이터 개방, 민간 소프트웨어 구매·활용 계획, 데이터 연계표준 및 표준업무 절차 제시, 중장기 민간 이양 계획 등 (기여 방안 : ) ■ 그 외의 사유로 민간이 소프트웨어를 제공하기에 부적합 (부적합 사유 : 지방자치단체 보유 정보 시스템 운영·유지보수)
5. 종합의견	■ 민간 소프트웨어 시장 침해 가능성 없음
	□ 민간 소프트웨어 시장 침해 가능성을 최소화하여 사업 추진 (추진 방안 : )
2022년 7월 일 기관명 : 강원인재육성평생교육진흥원 (직인)

[붙임 4] 소프트웨어 보안약점 기준

소프트웨어 보안약점 기준(제52조 관련)

소프트웨어 보안약점 기준은 소프트웨어 개발 시 반드시 배제해야 하는 필수 보안약점 진단항목으로, 상세한 내용은 ‘SW 개발보안 가이드’를 참고

☐ (설계단계) 보안설계 기준

1. 입력데이터 검증 및 표현 : 사용자와 프로그램의 입력 데이터에 대한 유효성검증* 체계를 갖추고, 유효하지 않은 값에 대한 처리방법 설계

* 유효성검증(Validation) : 데이터가 특정 요구사항을 충족했다는 것을 확인하여 의도치 않는 동작 방지

번호	설계항목	설 명	비 고
1	DBMS 조회 및 결과 검증	DBMS 조회시 질의문(SQL) 내 입력값과 그 조회결과에 대한 유효성 검증방법(필터링 등) 설계 및 유효하지 않은 값에 대한 처리방법 설계	입출력 검증
2	XML 조회 및 결과 검증	XML 조회시 질의문(XPath, XQuery 등) 내 입력값과 그 조회결과에 대한 유효성 검증방법(필터링 등) 설계 및 유효하지 않은 값에 대한 처리방법 설계
3	디렉토리 서비스 조회 및 결과 검증	디렉토리 서비스(LDAP 등)를 조회할 때 입력값과 그 조회결과에 대한 유효성 검증방법 설계 및 유효하지 않은 값에 대한 처리방법 설계
4	시스템 자원 접근 및 명령어 수행 입력값 검증	시스템 자원접근 및 명령어를 수행할 때 입력값에 대한 유효성 검증방법 설계 및 유효하지 않은 값에 대한 처리방법 설계
5	웹 서비스 요청 및 결과 검증	웹 서비스(게시판 등) 요청(스크립트 게시 등)과 응답결과(스크립트를 포함한 웹 페이지)에 대한 유효성 검증방법 설계 및 유효하지 않은 값에 대한 처리방법 설계
6	웹 기반 중요 기능 수행 요청 유효성 검증	비밀번호 변경, 결제 등 사용자 권한 확인이 필요한 중요기능을 수행할 때 웹 서비스 요청에 대한 유효성 검증방법 설계 및 유효하지 않은 값에 대한 처리방법 설계
7	HTTP 프로토콜 유효성 검증	비정상적인 HTTP 헤더, 자동연결 URL 링크 등 사용자가 원하지 않은 결과를 생성하는 HTTP 헤더·응답결과에 대한 유효성 검증방법 설계 및 유효하지 않은 값에 대한 처리방법 설계
8	허용된 범위내 메모리 접근	해당 프로세스에 허용된 범위의 메모리 버퍼에만 접근하여 읽기 또는 쓰기 기능을 하도록 검증방법 설계 및 메모리 접근요청이 허용범위를 벗어났을 때 처리방법 설계
9	보안기능 입력값 검증	보안기능(인증, 권한부여 등) 입력 값과 함수(또는 메소드)의 외부입력 값 및 수행결과에 대한 유효성 검증방법 설계 및 유효하지 않은 값에 대한 처리방법 설계
10	업로드·다운로드 파일 검증	업로드·다운로드 파일의 무결성, 실행권한 등에 관한 유효성 검증방법 설계 및 부적합한 파일에 대한 처리방법 설계	파일 검증

2. 보안기능 : 인증, 접근통제, 권한관리, 비밀번호 등의 정책이 적절하게 반영될 수 있도록 설계

번호	설계항목	설 명	비 고
1	인증 대상 및 방식	중요정보·기능의 특성에 따라 인증방식을 정의하고 정의된 인증방식을 우회하지 못하게 설계	인증 관리
2	인증 수행 제한	반복된 인증 시도를 제한하고 인증 실패한 이력을 추적하도록 설계
3	비밀번호 관리	생성규칙, 저장방법, 변경주기 등 비밀번호 관리정책별 안전한 적용방법 설계
4	중요자원 접근통제	중요자원(프로그램 설정, 민감한 사용자 데이터 등)을 정의하고, 정의된 중요자원에 대한 신뢰할 수 있는 접근통제 방법(권한관리 포함) 설계 및 접근통제 실패 시 처리방법 설계	접근 권한 관리
5	암호키 관리	암호키 생성, 분배, 접근, 파기 등 암호키 생명주기별 암호키 관리방법을 안전하게 설계	암호 관리
6	암호연산	국제표준 또는 검증필 암호모듈로 등재된 안전한 암호 알고리즘을 선정하고 충분한 암호키 길이, 솔트, 충분한 난수 값을 적용한 안전한 암호연산 수행방법 설계
7	중요정보 저장	중요정보(비밀번호, 개인정보 등)를 저장·보관하는 방법이 안전하도록 설계	중요 정보 관리
8	중요정보 전송	중요정보(비밀번호, 개인정보, 쿠키 등)를 전송하는 방법이 안전하도록 설계

3. 에러처리 : 에러 또는 오류상황을 처리하지 않거나 불충분하게 처리되어 중요정보 유출 등 보안약점이 발생하지 않도록 설계

번호	설계항목	설 명	비 고
1	예외처리	오류메시지에 중요정보(개인정보, 시스템 정보, 민감 정보 등)가 노출되거나, 부적절한 에러·오류 처리로 의도치 않은 상황이 발생하지 않도록 설계	에러 처리

4. 세션통제 : 다른 세션간 데이터 공유 금지 등 세션을 안전하게 관리할 수 있도록 설계

번호	설계항목	설 명	비 고
1	세션통제	다른 세션 간 데이터 공유금지, 세션ID 노출금지, (재)로그인시 기존 세션ID 재사용금지 등 안전한 세션 관리방안 설계	세션 통제

☐ (구현단계) 보안약점 제거 기준

1. 입력데이터 검증 및 표현 : 프로그램 입력값에 대한 검증 누락 또는 부적절한 검증, 데이터형식을 잘못 지정하여 발생하는 보안약점

번호	보안약점	설 명	비 고
1	SQL 삽입	SQL 질의문을 생성할 때 검증되지 않은 외부 입력 값을 허용하여 악의적인 질의문이 실행가능한 보안약점
2	코드 삽입	프로세스가 외부 입력 값을 코드(명령어)로 해석·실행할 수 있고 프로세스에 검증되지 않은 외부 입력 값을 허용한 경우 악의적인 코드가 실행 가능한 보안약점
3	경로 조작 및 자원 삽입	시스템 자원 접근경로 또는 자원제어 명령어에 검증되지 않은 외부 입력값을 허용하여 시스템 자원에 무단 접근 및 악의적인 행위가 가능한 보안약점
4	크로스사이트 스크립트	사용자 브라우저에 검증되지 않은 외부 입력값을 허용하여 악의적인 스크립트가 실행 가능한 보안약점
5	운영체제 명령어 삽입	운영체제 명령어를 생성할 때 검증되지 않은 외부 입력값을 허용하여 악의적인 명령어가 실행 가능한 보안약점
6	위험한 형식 파일 업로드	파일의 확장자 등 파일형식에 대한 검증없이 파일 업로드를 허용하여 공격이 가능한 보안약점
7	신뢰되지 않는 URL 주소로 자동접속 연결	URL 링크 생성에 검증되지 않은 외부 입력값을 허용하여 악의적인 사이트로 자동 접속 가능한 보안약점
8	부적절한 XML 외부 개체 참조	임의로 조작된 XML 외부개체에 대한 적절한 검증 없이 참조를 허용하여 공격이 가능한 보안약점
9	XML 삽입	XQuery, XPath 질의문을 생성할 때 검증되지 않은 외부 입력값을 허용하여 악의적인 질의문이 실행가능한 보안약점
10	LDAP 삽입	LDAP 명령문을 생성할 때 검증되지 않은 외부 입력 값을 허용하여 악의적인 명령어가 실행가능한 보안약점
11	크로스사이트 요청 위조	사용자 브라우저에 검증되지 않은 외부 입력 값을 허용하여 사용자 본인의 의지와는 무관하게 공격자가 의도한 행위가 실행 가능한 보안약점
12	서버사이드 요청 위조	서버 간 처리되는 요청에 검증되지 않은 외부 입력값을 허용하여 공격자가 의도한 서버로 전송하거나 변조하는 보안약점
13	HTTP 응답분할	HTTP 응답헤더에 개행문자(CR이나 LF)가 포함된 검증되지 않은 외부 입력값을 허용하여 악의적인 코드가 실행 가능한 보안약점
14	정수형 오버플로우	정수형 변수에 저장된 값이 허용된 정수 값 범위를 벗어나 프로그램이 예기치 않게 동작 가능한 보안약점
15	보안기능 결정에 사용 되는 부적절한 입력값	보안기능(인증, 권한부여 등) 결정에 검증되지 않은 외부 입력값을 허용하여 보안기능을 우회하는 보안약점
16	메모리 버퍼 오버플로우	메모리 버퍼의 경계값을 넘어서 메모리값을 읽거나 저장하여 예기치 않은 결과가 발생하는 보안약점
17	포맷 스트링 삽입	printf 등 포맷 스트링 제어함수에 검증되지 않은 외부 입력값을 허용하여 발생하는 보안약점 * 포맷 스트링: 입·출력에서 형식이나 형태를 지정해주는 문자열

2. 보안기능 : 보안기능(인증, 접근제어, 기밀성, 암호화, 권한 관리 등)을 부적절하게 구현 시 발생하는 보안약점

번호	보안약점	설 명	비 고
1	적절한 인증 없는 중요기능 허용	중요정보(금융정보, 개인정보, 인증정보 등)를 적절한 인증없이 열람(또는 변경) 가능한 보안약점
2	부적절한 인가	중요자원에 접근할 때 적절한 제어가 없어 비인가자의 접근이 가능한 보안약점
3	중요한 자원에 대한 잘못된 권한 설정	중요자원에 적절한 접근 권한을 부여하지 않아 중요정보가 노출·수정 가능한 보안약점
4	취약한 암호화 알고리즘 사용	중요정보(금융정보, 개인정보, 인증정보 등)의 기밀성을 보장할 수 없는 취약한 암호화 알고리즘을 사용하여 정보가 노출 가능한 보안약점
5	암호화되지 않은 중요정보	중요정보(비밀번호, 개인정보 등) 전송 시 암호화 또는 안전한 통신채널을 이용하지 않거나, 저장 시 암호화하지 않아 정보가 노출 가능한 보안약점
6	하드코드된 중요정보	소스코드에 중요정보(비밀번호, 암호화키 등)를 직접 코딩하여 소스코드 유출 시 중요정보가 노출되고 주기적 변경이 어려운 보안약점
7	충분하지 않은 키 길이 사용	암호화 등에 사용되는 키의 길이가 충분하지 않아 데이터의 기밀성·무결성을 보장할 수 없는 보안약점
8	적절하지 않은 난수 값 사용	사용한 난수가 예측 가능하여, 공격자가 다음 난수를 예상해서 시스템을 공격 가능한 보안약점
9	취약한 비밀번호 허용	비밀번호 조합규칙(영문, 숫자, 특수문자 등) 미흡 및 길이가 충분하지 않아 비밀번호가 노출 가능한 보안약점
10	부적절한 전자서명 확인	프로그램, 라이브러리, 코드의 전자서명에 대한 유효성 검증이 적절하지 않아 공격자의 악의적인 코드가 실행 가능한 보안약점
11	부적절한 인증서 유효성 검증	인증서에 대한 유효성 검증이 적절하지 않아 발생하는 보안약점
12	사용자 하드디스크에 저장되는 쿠키를 통한 정보 노출	쿠키(세션 ID, 사용자 권한정보 등 중요정보)를 사용자 하드디스크에 저장되어 중요정보가 노출 가능한 보안약점
13	주석문 안에 포함된 시스템 주요정보	소스코드 주석문에 인증정보 등 시스템 주요정보가 포함되어 소스코드 노출 시 주요정보도 노출 가능한 보안약점
14	솔트 없이 일방향 해쉬 함수 사용	솔트*를 사용하지 않고 생성된 해쉬 값으로부터 공격자가 미리 계산된 레인보우 테이블을 이용하여 해쉬 적용 이전 원본 정보를 복원가능한 보안약점 * 해쉬 적용하기 전 평문인 전송정보에 덧붙인 무의미한 데이터
15	무결성 검사 없는 코드 다운로드	소스코드 또는 실행파일을 무결성 검사 없이 다운로드 받아 실행하는 경우, 공격자의 악의적인 코드가 실행 가능한 보안약점
16	반복된 인증시도 제한 기능 부재	인증 시도 수를 제한하지 않아 공격자가 반복적으로 임의 값을 입력하여 계정 권한을 획득 가능한 보안약점

3. 시간 및 상태 : 동시 또는 거의 동시 수행을 지원하는 병렬 시스템, 하나 이상의 프로세스가 동작되는 환경에서 시간 및 상태를 부적절하게 관리하여 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	경쟁조건: 검사 시점과 사용 시점(TOCTOU)	멀티 프로세스 상에서 자원을 검사하는 시점과 사용하는 시점이 달라서 발생하는 보안약점
2	종료되지 않는 반복문 또는 재귀 함수	종료조건 없는 제어문 사용으로 반복문 또는 재귀함수가 무한히 반복되어 발생할 수 있는 보안약점

4. 에러처리 : 에러를 처리하지 않거나, 불충분하게 처리하여 에러정보에 중요정보(시스템 등)가 포함될 때 발생하는 보안약점

번호	보안약점	설 명	비 고
1	오류 메시지 정보노출	오류메시지나 스택정보에 시스템 내부구조가 포함되어 민감한 정보, 디버깅 정보가 노출 가능한 보안약점
2	오류상황 대응 부재	시스템 오류상황을 처리하지 않아 프로그램 실행정지 등 의도하지 않은 상황이 발생 가능한 보안약점
3	부적절한 예외 처리	예외사항을 부적절하게 처리하여 의도하지 않은 상황이 발생 가능한 보안약점

5. 코드오류 : 타입변환 오류, 자원(메모리 등)의 부적절한 반환 등과 같이 개발자가 범하는 코딩오류로 인해 유발되는 보안약점

번호	보안약점	설 명	비 고
1	Null Pointer 역참조	변수의 주소 값이 Null인 객체를 참조하는 보안약점
2	부적절한 자원 해제	사용 완료된 자원을 해제하지 않아 자원이 고갈되어 새로운 입력을 처리할 수 없는 보안약점
3	해제된 자원 사용	메모리 등 해제된 자원을 참조하여 예기치 않은 오류가 발생하는 보안약점
4	초기화되지 않은 변수 사용	변수를 초기화하지 않고 사용하여 예기치 않은 오류가 발생하는 보안약점
5	신뢰할 수 없는 데이터의 역직렬화	악의적인 코드가 삽입·수정된 직렬화 데이터를 적절한 검증 없이 역질렬화하여 발생하는 보안약점 *직렬화: 객체를 전송 가능한 데이터형식으로 변환 *역직렬화: 직렬화된 데이터를 원래 객체로 복원

6. 캡슐화 : 중요한 데이터 또는 기능성을 불충분하게 캡슐화 하였을 때, 인가되지 않은 사용자에게 데이터 누출이 가능해지는 보안약점

번호	보안약점	설 명	비 고
1	잘못된 세션에 의한 데이터 정보 노출	잘못된 세션에 의해 인가되지 않은 사용자에게 중요정보가 노출 가능한 보안약점
2	제거되지 않고 남은 디버그 코드	디버깅을 위한 코드를 제거하지 않아 인가되지 않은 사용자에게 중요정보가 노출 가능한 보안약점
3	Public 메소드부터 반환된 Private 배열	Public으로 선언된 메소드에서 Private로 선언된 배열을 반환(return)하면 Private 배열의 주소 값이 외부에 노출되어 해당 Private 배열값을 외부에서 수정 가능한 보안약점
4	Private 배열에 Public 데이터 할당	Public으로 선언된 데이터 또는 메소드의 인자가 Private으로 선언된 배열에 저장되면 이 Private 배열을 외부에서 접근하여 수정 가능한 보안약점

7. API 오용 : 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	DNS lookup에 의존한 보안결정	도메인명 확인(DNS lookup)으로 보안결정을 수행할 때 악의적으로 변조된 DNS 정보로 예기치 않은 보안위협에 노출되는 보안약점
2	취약한 API 사용	취약한 함수를 사용해서 예기치 않은 보안위협에 노출되는 보안약점

[붙임 5] 용역사업 수행업체 보안 준수사항

용역사업 수행업체 보안 준수사항

① 사업자는 강원도의 보안정책을 위반하였을 경우 [별표1] 사업자 보안위규 처리기준’에 따라 위규자 및 관리자를 행정조치하고, [별표2] 보안 위약금 부과기준’의 보안 위약금을 강원도에 납부한다. 보안위약금은 용역대가 지급 시 공제할 수 있다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표 3] 누출금지 대상정보의 누출금지 대상정보에 대한 보안관리계획을 용역수행계획서에 기재하여야 하며, 해당 정보 누출시 강원도는 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제92조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

[별표 1] 사업자 보안위규 처리기준 1부

[별표 2] 보안 위약금 부과 기준 1부

[별표 3] 누출금지 대상 정보 1부

[별표 4] 보안서약서 1부

[별표 5] 보안확약서 1부

[별표 1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구분	위규사항	처리기준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출 시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업 참여 제한 (부정당업자 등록) ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통･폐지함 등에 유기 또는 이면지 활용 다. 개인정보･신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리 소홀 2. 사무실･보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진 촬영 3. 전산정보 보호 대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용 규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수신/발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시

구분	위규사항	처리기준
보통	1. 기관 제공 중요정책∙민감 자료 관리 소홀 가. 주요 현안 보고 자료를 책상 위 등에 방치 나. 정책･현안자료를 휴지통･폐지함 등에 유기 또는 이면지 활용 다. 사무실 보안관리 부실 라. 캐비닛･서류함･책상 등을 개방한 채 퇴근 마. 출입키를 책상 위 등에 방치 2. 보호구역 관리 소홀 가. 통제･제한구역 출입문을 개방한 채 근무 나. 보호구역 내 비인가자 출입허용 등 통제 미실시 3. 전산정보 보호대책 부실 가. 휴대용 저장매체를 서랍･책상 위 등에 방치한 채 퇴근 나. 비인가 메신저 무단 사용 다. PC를 켜 놓거나 휴대용 저장매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅･화면보호 비밀번호 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 휴대용 저장매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기･인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보･보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표 2] 보안위약금 부과기준

보안위약금 부과기준

1. 위규 수준별로 A~D 등급으로 차등하여 부과함

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 5%	계약금액의 3%	계약금액의 1%

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과함

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여

타 항목과 별도로 부과함

3. 사업 종료 시 지출금액 조정을 통해 위약금을 정산함

[별표 3] 누출금지 대상정보

① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황

② 세부 정보시스템 구성 현황 및 정보통신망 구성도

③ 사용자계정·비밀번호 등 정보시스템 접근권한 정보

④ 정보통신망 취약점 분석·평가 결과물

⑤ 정보화 용역사업 결과물 및 관련 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입 현황

⑦ 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

⑨ ‘개인정보 보호법’ 제2조제1호의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

⑪ 그 밖에 강원도가 공개가 불가하다고 판단한 자료

[별표 4-1] 보안서약서(업체 대표용)

용역사업 착수시

보안 서약서

본인은      년    월    일부로 강원인재육성평생교육진흥원 통합 홈페이지 개편 관련 용역사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 강원인재육성평생교육진흥원 통합 홈페이지 개편 관련 업무중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자        업   체   명 :

(업체대표)        직        위 :

성        명 :                        (서명)

생 년 월 일 :

서약집행자        소        속 :

(담당공무원)       직        위 :

성        명 :                        (서명)

생 년 월 일 :

개인정보수집동의	개인정보의 수집 및 이용에 동의하십니까? □ 동의함 □동의하지 않음 ※ 「개인정보보호법」에 따라 수집․보유 및 처리하는 개인정보(성명, 소속, 생년월일 등)를 본 과업의 보안준수사항 서약 목적으로 사용 할 예정이며, 문서보존기간 종료 즉시 안전한 방법으로 폐기 처리할 예정입니다. (개인정보 수집 동의 거부 시 용역사업을 수행할 수 없음)

[별표 4-2] 보안서약서(참여 직원용)

용역사업 착수시

보안 서약서

본인은      년    월    일부로 강원인재육성평생교육진흥원 통합 홈페이지 개편 관련 용역사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 강원인재육성평생교육진흥원 통합 홈페이지 개편 관련 업무중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자        업   체   명 :

(참여직원용)       직        위 :

성        명 :                        (서명)

생 년 월 일 :

서약집행자        소        속 :

(담당공무원)       직        위 :

성        명 :                        (서명)

생 년 월 일 :

개인정보수집동의	개인정보의 수집 및 이용에 동의하십니까? □ 동의함 □동의하지 않음 ※ 「개인정보보호법」에 따라 수집․보유 및 처리하는 개인정보(성명, 소속, 생년월일 등)를 본 과업의 보안준수사항 서약 목적으로 사용 할 예정이며, 문서보존기간 종료 즉시 안전한 방법으로 폐기 처리할 예정입니다. (개인정보 수집 동의 거부 시 용역사업을 수행할 수 없음)

[별표 5] 보안확약서

용역사업 완료시

보안 확약서

본인은 귀 기관과 계약한 강원인재육성평생교육진흥원 통합 홈페이지 개편 의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

강원인재육성평생교육진흥원장 귀하

개인정보수집동의	개인정보의 수집 및 이용에 동의하십니까? □ 동의함 □동의하지 않음 ※ 「개인정보보호법」에 따라 수집․보유 및 처리하는 개인정보(성명, 소속, 생년월일 등)를 본 과업의 보안준수사항 서약 목적으로 사용 할 예정이며, 문서보존기간 종료 즉시 안전한 방법으로 폐기 처리할 예정입니다. (개인정보 수집 동의 거부 시 용역사업을 수행할 수 없음)

[별표 6] 비밀유지계약서

용역사업 착수시

비밀유지계약서
성 명		직위(급)
소 속		사업참여기간
본인은 강원인재육성평생교육진흥원 통합 홈페이지 개편 수행인력으로서 다음 내용을 비롯하여 모든 내용을 준수할 것을 서약합니다. 1. 강원도 인재육성평생교육진흥원 플랫폼 구축 용역을 수행하는 동안 수집한 정보 및 취득한 지식 및 정보에 대하여 업무 목적 이외로 강원인재육성평생교육진흥원장의 동의없이 제3자에게 유출하거나 공개하지 않겠습니다. 2. 업무를 위해 요청한 자료는 ‘자료관리대장’을 작성하여 관리하고 반드시 사업종료 후 반납하겠습니다. 3. 사업 수행 중 생산되는 보고서 및 산출물은 이메일이나 여타 온라인 전송매체를 이용하여 전달하지 않겠습니다. 4. 사업수행 과정에서 생산된 산출물은 사업 종료시 담당자에게 제출한 후 PC 및 노트북 등 산출물 작성기기에 남아 있지 않도록 삭제하겠습니다. 이상의 사항을 위배하였을 경우 정보통신기반 보호법 제27조(비밀유지의무) 제2항 및 기타 관련법률에 의거, 어떠한 처벌도 받을 것을 엄숙히 서약합니다. 년 월 일 서약자 (인) 확인자(업체대표자) (인) 강원인재육성평생교육진흥원장 귀하

[별표 7] 개인정보보호처리 위·수탁 계약서

용역사업 착수시

개인정보처리 위·수탁 계약서

강인재육성평생교육진흥원(이하 “진흥원”이라 한다)와 △△△(이하 “계약상대자”이라 한다)는 “도”의 개인정보 처리업무를 “계약상대자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “진흥원”이 개인정보처리업무를 “계약상대자”에게 위탁하고, “계약상대자”는 이를 승낙하여 “계약상대자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는 「개인정보 보호법」, 같은 법 시행령 및 시행규칙, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2021-2호) 및 「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2020-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “계약상대자”는 계약이 정하는 바에 따라 (강원도인재육성평생교육진흥원 플랫폼 구축) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1. 사업수행을 위한 정보시스템 유지관리 과정에서 취득한 개인정보 일체

2. 유지관리 업무 수행 중 오류수정을 위한 개인정보 일체

3. 정보시스템 접근을 위한 계정정보 등

제4조 (재위탁 제한) ① “계약상대자”는 “진흥원”의 사전 승낙을 얻은 경우를 제외하고 “진흥원”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “계약상대자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “계약상대자”는 해당 사실을 계약 체결 7일 이전에 “진흥원”에게 통보하고 협의하여야 한다.

제5조 (개인정보의 안전성 확보조치) “계약상대자”는 「개인정보 보호법」 제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2021-2호)에 따라 개인정보의 안전성 확보에 필요한 관리적·기술적 조치를 취하여야 한다.

제6조 (개인정보의 처리제한) ① “계약상대자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “계약상대자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」 시행령 제16조 및 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2021-2호)에 따라 즉시 파기하거나 “도”에게 반납하여야 한다.

③ 제2항에 따라 “계약상대자”가 개인정보를 파기한 경우 지체없이 “진흥원”에게 그 결과를 통보하여야 한다.

제7조 (수탁자에 대한 관리·감독 등) ① “진흥원”은 “계약상대자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “계약상대자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “진흥원”은 “계약상대자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “계약상대자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “진흥원”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (1)회 “계약상대자”를 교육할 수 있으며, “계약상대자”는 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(개인정보보호위원회 제2021-2호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “진흥원”은 “계약상대자”와 협의하여 시행한다.

제8조 (손해배상) ①“계약상대자” 또는 “계약상대자”의 임직원 기타 “계약상대자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “계약상대자” 또는 “계약상대자”의 임직원 기타 “계약상대자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “진흥원” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “계약상대자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여“진흥원”이 전부 또는 일부를 배상한 때에는 “진흥원”은 이를 “계약상대자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “진흥원””과 “계약상대자”가 서명 또는 날인한 후 각 1부씩 보관한다.

20  .    .    .

갑 강원도 춘천시 안마산로 89 강원인재육성평생교육진흥원장 (인)	을 ○○시 ○○동 ○○번지 성 명 : (인)