[R26BK01699665] 2026년도 국가기술은행(NTB) 기술관계망 시스템 유지보수

[공고번호 KIAT2026-099] 『2026년도 국가기술은행(NTB) 기술관계망 시스템 유지보수』 용역 제안요청서 2026. 8. 사업화전략실 Ⅰ . 사업 내용 1. 사업 개요 □ (사업명) 2026년도 국가기술은행 (NTB) 기술관계망 시스템 유지보수 □ (사업기간) 계약체결일로부터 12개월 □ (사업예산) 149,794,000원 (VAT 포함) 이내 □ (계약방법) 제한경쟁입찰 (협상에 의한 계약) 2. 추진배경 및 필요성 □ 국가기술은행(NTB) 솔루션 사용권 갱신 등을 통한 안정적 서비스 제공
* 동 솔루션은 특허권(2020-0063859 등)을 기존 개발업체가 갖고 있어, 타업체가 본 계약의 당사자가 되는 경우, 사용권 획득 또는 동등 이상의 기능 구현 필요 □ 기존 정보화용역 유지보수기간 만료에 따른 향후 시스템 유지보수 < 기존 정보화용역 주요 내용 > 구 분 주요 내용 용역기간 ·2025.05.30.~2025.12.31. (7.2개월) 과업내용 ·기술관계망 유지보수(기존 유사기술 시각화, 기술추천 알고리즘, 기술데이터 연계·검증 및 정합성 유지 등) ·기술거래서비스 유지보수(기술나눔, 신탁기술, 채권 기술 등) ·NTB 웹 & 모바일 서비스 운영 ·기타 이용자 편의성 제고를 위한 서비스 개선 등 3. 과업 내용 □ AI관계망 등 솔루션에 대한 사용권 갱신 또는 대체 ㅇ (갱신) 해당 솔루션에 대한 사용권 (라이센스) 부여 ㅇ (대체) 해당 솔루션에 대한 동등 이상의 기능 구현 담보 < 기존 개발사의 특허출원(現 등록상태) 사항 > 출원번호 특허의 명칭 2020-0063859 데이터 시각화 제공을 위한 그래프 관계망 제공 방법 및 이를 수행하는 시스템 2018-0101618 특허 자동 시각화 방법 및 그 절차 □ 주요 과업내용 < 주요 과업내용 > 구 분 주요내용 기술관계망 유지보수 기술 데이터 연계 및 업데이트 ㅇ NTB 내 기술 정보와 외부기관(특허, 연구과제 등) 정보의 주 기적 연계를 통해 기술관계망 분석 구현 ㅇ 연계 데이터의 변동에 대한 정합성에 대한 지속적인 검증 및 업데이트 수행 관계망 운영 ㅇ
기술 유사도 분석알고리즘 유지보수 ㅇ 관계망 시각화관련 기능 오류 개선 및 운영 AI 알고리즘 유지보수 ㅇ AI 기반 추천시스템 운영 ㅇ 검색 및 필터링 기능 운영 데이터 품질 관리 ㅇ 중복데이터 및 오류데이터에 대한 품질 관리 ㅇ 사용자 피드백 반영을 통한 데이터 정제 및 보정 기술연계 플랫폼 유지보수 연계플랫폼 사용자 요청 서비스 지원 ㅇ TechStorm과 연계한 기술 검색 지원 ㅇ 사용자 편의성을 고려한 UI/UX 개선 ㅇ 기술상담 및 거래요청 신속한 처리 및 대응 ㅇ 거래관련 데이터 보안강화 및 모니터링 ㅇ 기술나눔 등 기술정보 데이터 관리 지원 등 NTB웹/ 모바일 서비스
운영 서비스 안정성 유지 ㅇ 서버 및 데이터베이스 성능점검 및 최적화 ㅇ 장애 모니터링 및 신속한 대응 체계 유지 ㅇ 모바일 서비스 운영 ㅇ 기술상품화정보 조회 기능 개선 ㅇ 기술거래, 공지사항, 관리자 등 시스템 유지보수 4. 유지보수 세부내용 □ 기 술관계망 유지보수 ㅇ 기술관계망 데이터 연계 및 업데이트

• NTB 내 기술 정보와 특허(KIPRIS), R&D(산업통상부, NTIS 등) 및 기술공급·기술수요 정보를 주기적으로 연계하고, 최신 데이터를 수집하여 동기화 수행
• 연계 데이터의 변경사항에 대한 정합성을 지속적으로 검증하고, 기관별 데이터 갱신 주기에 따라 기존 데이터 업데이트 및 신규 기술·연구·특허 정보를 등록하여 최신성을 유지 ㅇ 기술 관계망 운영
• 기술 유사도 분석 알고리즘 검증 및 운영
• 관계망 시각화 도구 및 데이터 조회시스템 실시간 모니터링 < NTB 기술관계망 화면예시 > ㅇ 기술관계망 AI 알고리즘 유지보수
• AI 기반 기술데이터 연관관계 예측 및 기술추천시스템 운영 ㅇ 기술관계망 데이터 품질관리
• 새로운 특허 및 연구개발 과제 데이터 추가 반영
• 정기 데이터 배치 프로세스 운영하되 수동으로 등록된 기술정보(엑셀, CSV 등)는 데이터 정합성 점검 후 반영 □ 기술 거래(나눔) 연계 프랫폼 서비스 유지보수 ㅇ 거래 프로세스 운영 및 최적화
• 연구기관, 대학, 기업이 기술을 등록시 입력하는 정보에 대한 검증 및 데이터 정제 실시
• 사용자가 기술거래 및 이전과 관련하여 진행 단계를 명확하게 확 인할 수 있도록 안내 시스템 개선 < 테크스톰 내 기술나눔관련 행사참여 신청 및 안내서비스 제공 > ㅇ 사용자 요청 및 거래관리
• 기술거래 관련주체(공급자, 수요자, 중개자) 역할에 따른 사용자 접근권한 관리 및 거래 프로세스 모니터링
• 기술거래 이력 데이터 백업 및 유지보수 □ NTB 웹서비스 및 모바일 서비스 운영 ㅇ 서비스 안정성 유지
• 기술DB 및 운영서버 성능점검 및 최적화
• 장애발생 모니터링 및 신속한 대응체계 유지 ㅇ 모바일 서비스 운영
• iOS 및 Android 버전별 최적화 및 업데이트 수행
• 기술거래, 공지사항 등 사용자 알림 시스템 유지보수 ㅇ 기술상품정보 조회, 기술거래, 공지사항, 관리자 등 시스템 유지보수 < NTB 모바일 서비스 화면 예시 > 5. 추진체계 및 일정 □ 추진 체계 ㅇ 사업화전략실 : 기술은행 (NTB) 용역기관 관리 및 감독 ㅇ AI 정보화실 등 : 기술은행 (NTB) 용역 관련 기술지원 및 시스템 협조 ㅇ 용역기관 : 과업내용 업무 수행 한국산업기술진흥원 사업화전략실 AI정보화실 사업총괄 기술지원, 업무협조 용역수행업체 현행 시스템 진단 및 유지보수계획 수립 ⇨ 유지보수 등 과업수행 ⇨ 시스템시험 □ 추진 일정 ㅇ 사업기간 : 계약체결일로부터 12개월 ㅇ 추진일정표 주요내용 26.9월중 26.9 ~ (12개월) 시스템 진단 유지보수 계획수립 업무인계 (*타업체 선정시 해당) 유지보수 및 보고 Ⅱ . 시스템 구성 현황 1. 시스템 개요 시스템 사용자 내용 NTB 홈페이지 일반사용자 ㅇ 홈페이지 주소 : https://www.ntb.kr ㅇ 기술정보, 기술시장 동향, 기술평가, 기술금융 등 정보 제공 모바일웹 일반사용자 ㅇ 모바일웹 : http://m.ntb.kr ㅇ 추천기술, 기술시장 동향 등 정보 제공 관리자 시스템 관리자, 운영자 등 ㅇ 홈페이지 관리, 고객관리, 기술시장, 기술상담, 통계 관리 등 2. 시스템 구성 □ H/W 현황 구 분 모델명 CPU(core) Memory HDD OS WEB NAVER Cloud 2 4GB 100GB NT2019 WAS NAVER Cloud 4 16GB 500GB NT2019 DB NAVER Cloud 4 16GB 250GB NT2019 API 서버 NAVER Cloud 2 16GB 200GB NT2019 검색엔진 NAVER Cloud 4 8GB 300GB NT2019 관계망 AI-GPU 4124GS-TNR AMD Epyc NVIDIA 3090 1TB SSD 2TB (NVME) Ubuntu 20.0.4 4124GS-TNR AMD Epyc NVIDIA 3090 1TB SSD 2TB (NVME) Ubuntu 20.0.4 관계망 Kafka SuperServer 6019P-MTR / 4-BAY 1U Server (DP) Intel Xeopn Silver 4214 256GB SSD 2TB Ubuntu 20.0.4 관계망 DB(2), Elastic(1) SuperServer 6029P- TRL / 2U Storage Server (DP) Intel Xeon Gold 5218R 512GB SSD 2TB Ubuntu 20.0.4 SuperServer 6029P- TRL / 2U Storage Server (DP) Intel Xeon Gold 5218R 512GB SSD 2TB Ubuntu 20.0.4 SuperServer 6029P- TRL / 2U Storage Server (DP) Intel Xeon Gold 5218R 512GB SSD 2TB Ubuntu 20.0.4 관계망 API SuperServer 6019P-MTR / 4-BAY 1U Server (DP) Intel Xeopn Silver 4214 256GB SSD 2TB Ubuntu 20.0.4 관계망 프론트 SuperServer 6019P-MTR / 4-BAY 1U Server (DP) Intel Xeopn Silver 4214 256GB SSD 2TB Ubuntu 20.0.4 □ S/W 현황 구 분 프로그램 명 비 고 검색엔진 코난 서치 검색엔진 솔루션 WEB Apache 웹 서버 WAS Tomcat WAS 서버 DB MS-SQL DBMS 서버 웹에디터 크로스에디터 HTML 편집기 콤포넌트 웹리포팅툴 ClipReport 웹리포팅 툴, 기술정보 통계관리를 위한 툴 웹수집기 웹크롤러 웹수집기 솔루션 SMS ppurio SMS 솔루션 대량메일 Netpion Email 솔루션 Graph Front EM(EffectMall) 자바스크립트 그래프 프론트 솔루션 Graph DB Neo4J 그래프 관계분석 DB 솔루션 Chart Library Fusion Charts 통계 차트 라이브러리 WAS Apach Tomcat

서버 구동 WAS 오픈소스 WEB Nginx 프론트 구동 Web Server 오픈소스 DB MariaDB 데이터 저장 RDBMS 인공지능 Ai 모델 사용자별 기술 추천모델, 기술 가격 예측, 기술 시각화 생성 AI □ HW / SW 구성도 ㅇ H/W, S/W, N/W 구성도 및 전산자원 보유현황 등은 제안사 요청이 있는 경우 보안서약서를 받고 담당자 입회하에 가능한 범위에서 열람 가능
* 행정기관 및 공공기관 정보시스템 구축‧운영지침 제17조 (행정안전부고시 제2025-1호) Ⅲ . 제안요청 내용 1. 제안요청 개요 □ 일반 사항 ㅇ 본 사업은 한국산업기술진흥원의 국가기술은행(NTB) 유지보수 용 역 을 위하여 추진되는 사업으로 포괄적이고 체계적인 접근방법으로 제안하여야 함 ㅇ 제안업체는 추진방향과 사업대상 업무를 고려하여 최적의 수행 방 안을 제시하여야 함 ㅇ 제안업체는 제안하는 모든 부문에 대해 포괄적인 책임을 져야 함 ㅇ 본 제안요청서에 기술하지 않았으나, 용역사업을 추진하는데 있어 필수적이라고 판단되는 사항은 제안범위에 포함하여 제안하여야 함 ㅇ 제안요청 관련 법률, 고시 등은 최신 개정 내용을 우선 적용 □ 보안 사항 ㅇ 유지보수 기간 동안 한국산업기술진흥원이 정보기술 자문과 관련 자료를 요구하는 경우에는 이에 성실히 응해야 함 ㅇ 제안서 제출까지 발생하는 모든 사안에 대하여는 보안을 요하며, 제안서와 관련하여 제안참가 업체는 타 업체 또는 외부기관으로의 제안요청 관련 사항 공개를 금함 ㅇ 용역사업 수행 과정 중 취득한 보안사항 일체에 대하여 보안을 유 지하여야 하며, 이에 따른 문제발생시 수행업체가 모든 민·형사상 책임을 져야 함 2. 요구사항 상세화 □ 요구사항 목록 요구 구분 설명 요구사항 수 유지보수 수행 요구사항(MAR) ( Maintenance Requirement ) 전산시스템의 안정적 운영을 위해 필수 요건에 대한 요구사항 11 유지보수 인력 요구사항(MHR) ( Maintenance HR Requirement ) 유지보수를 위한 투입인력의 기술 자격 요건 요구사항 1 보안 요구사항(SER) (Security Requirement) 정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접 근을 통제하기 위한 요건을 기술한 것 7 품질 요구사항(QUR) (Quality Requirement) 품질 항목, 품질 평가 대상 및 목표 값에 대한 요구사항을 기술한 것 3 제약사항(COR) (Constraint Requirement) 사업의 특성 및 범위, 운영환경 등에 추가적으로 필요한 요건을 기술한 것 3 프로젝트 관리 요구사항(PMR) (Project Management Requirement) 프로젝트의 원활한 수행을 위한 관리 방법론 및 추진 단계별 수행 방안에 대 한 요구사항을 기술하고 사업을 수행하기 위한 계약방식과 조건, 프로젝트 추진 기간 등에 요구사항을 기술한 것 8 프로젝트 지원 요구사항(PSR) (Project Support Requirement) 앞서 제시한 요건 외에 프로젝트 수행
및 향후 지원을 위해 필요한 요구사항 으로 표준화, 교육지원, 기술지원, 하자, 유지보수 등이 해당함 2 합계 35 □ 상세 요구사항

• 유지보수 수행 요구사항(Maintenance Requirement : MAR) 요구사항 고유번호 MAR-001 요구사항 명칭 운영·유지보수 일반사항 요구사항 분류 운영·유지보수 수행 요구사항 요구사항 상세설명 세부내용 ○ 각 운영·유지보수 대상별 수행 업체에 대한 효율적인 관리(협업) 방안 을 제시하여야 함 ○ 운영·유지보수 관련 모든 내용(서비스 요청, 서비스 처리, 장애관리, 변경관리, 문제관리, 구성관리, 이슈관리, 보고서, 통계 등)은 사업 담당자에게 디지털 문서로 제공함 ○ 장애발생과 별도로 정기 및 비정기적인 예방점검을 실시하여야 함 ○ 유지보수는 정보시스템(HW, SW 포함)의 정상적인 기능 및 성능유지를 기본으로 하고, 아래사항을 반드시 이행하여야 함
• 기능ㆍ구성상의 변경사항 기록·관리
• 대상시스템의 환경설정, 설치, 변경, 성능측정 및 분석, 가동상태 모니터링 등의 포괄적인 유지보수 활동 수행
• OS, SW의 업그레이드, 보안패치 수행
• 유지보수 대상 시스템별 장비이력(HW, SW 포함)을 기록·보관 할 수 있는 이력관리카드 작성·관리 ○ 정보시스템, 통신망, 보안장비 등 전체적인 구성현황을 정확히 파악하여 시스템의 안정적 운영을 위한 관리체제 구축 ○ 모든 작업내용 및 조치사항 등은 협의된 지정 서식에 따라 작성하며 조치완료 후 4시간 이내에 제출을 원칙으로 함 ○ 정보시스템 운영에 필요한 유지보수업무 수행절차를 마련하고 수행방안 제시 ○ 전자정부 추진 대응 제반 업무 지원
• EA 입력․성과 관리, 공공데이터 품질 진단 업무 수행 등 ○ 공공 클라우드 이관 관련 제반 업무 지원
• 시스템현황 자료 조사, 분석 및 이관 업무에 대한 간접지원 ○ 성능 및 기능개선
• 기능개선 내용과 투입되는 M/M는 우리원과 협의하여 결정 ○ 내·외부 정보보안 감사 시 감사대응 지원 ○ 제조사 또는 기술지원사 등으로부터 “물품공급 또는 기술지원확약서”를 발급받아 계약체결 후 2개월 이내에 제출 산출 정보 조직도, 비상체계구성도, 정기점검 보고서, 작업계획서, 작업결과서 등 관련요구사항 요구사항 고유번호 MAR-002 요구사항 명칭 장애처리 방안 요구사항 분류 유지보수 수행 요구사항 요구사항 상세설명 세부내용 ○ 장애조치
• 문제점 보수 및 (긴급)장애 처리
• 장애발생 즉시 유지보수 조직을 총 가동하여 장애관련 정보수집 및 복구 작업을 우선 실시 ○ 제조사별 장애유형에 따른 장애조치 및 장애이력관리 ○ 장애발생 시 장애처리 절차에 따라 정상복구 하여야 하며, 주요 부품 설치 시 한국산업기술진흥원의 감독하에 이루어져야 하며, 장애에 따른 원인 규명 및 조치 결과 보고서를 제출하여야 함 ○ 장애대응 매뉴얼을 작성하고 변동 상황을 즉시 반영하여 관리․제공한다. ○ 장애처리는 신고자 또는 담당자가 확인한 때에 완료된 것으로 함 ○ 불량 부품은 신속하게 교체 되어야 하며, 고장난 HDD 등 저장장치는 교체 후 반납하거나 담당자 입회하에 복구가 불가능하도록 폐기처리해야함 ○ 월 2회 이상 동일 장비의 장애발생 또는 한국산업기술진흥원이 필요하다고 판단할 경우 대체장비를 지정 장소에 설치하여야 하며, 한국산업기술진흥원 장비의 장애원인이 제거되었다고 판단될 경우 대체장비를 철수할 수 있음 ○ 정보시스템의 효율적 운영을 위한 시스템 재구성 등 한국산업기술진흥원의 요청사항에 대한 최적의 방안을 강구하고 적극 지원하여야 함 ○ 정보시스템의 운영 및 업무수행 등을 위하여 한국산업기술진흥원이 요청할 경우 근무시간 이외에도 적극 지원함 ○ 정보시스템의 장애가 HW, SW, NW등이 상호 연관되어 발생할 경우 책임소재를 명확히 하여 해결방안을 제시하고, 장애처리에 이견이 발생할 경우 한국산업기술진흥원의 지시에 따라야 함 산출 정보 장애접수 및 관리 대장, 장애대응매뉴얼, 장애조치결과보고서, 장애 예방 및 점검 계획서(필요시) 등 관련요구사항 요구사항 고유번호 MAR-003 요구사항 명칭 장애 관리 방안 요구사항 분류 유지보수 수행 요구사항 요구사항 상세설명 세부내용 ○ OS 및 S/W 업그레이드 및 패치 수행 ○ 시스템 관리의 적정성 및 활용성을 분석하여 서비스 안정성 확보 및 성능관리 방안 마련 ○ 분야별 전담 엔지니어 지정 운영 ○ 장애발생에 대비 응급조치 절차 수립 ○ 네트워크시스템
• 네트워크정보(IP, 구성도, 포트, 태그 등) 작성 및 제출 ○ 보안시스템 운영지원
• 내·외부 보안장비 운영
• 방화벽, 웹방화벽, VPN, IPS, DDoS, 보안S/W 등 모니터링 ○ 정보시스템 취약점 점검·조치 등 정보보안활동 지원 ○ 정보시스템의 효율적인 운영을 위한 시스템 재구성 등 한국산업기술진흥원의 요청이 있을 경우 구성 및 변경관리 방안 제시·지원 ○ 정보시스템, 통신망, 보안장비 등 전체적인 구성현황을 정확히 파악하여 시스템의 안정적 운영을 위한 관리체제를 구축
• 물리적, 논리적 구성도, 서비스업무 흐름도 및 랙실장도를 수시로 현행 화 하여 제출 산출 정보 장애 예방 및 점검 계획서, 시스템 환경설정 파일, 시스템·네트워크·어플리 케이션 구성도 등 관련요구사항 요구사항 고유번호 MAR-004 요구사항 명칭 유지보수 및 시스템 성능 개선을 위한 활동 요구사항 분류 유지보수 수행 요구사항 요구사항 상세설명 세부내용 ○ 매월 정기점검 대상
• 한국산업기술진흥원 정보시스템과 관련있는 정보화 소프트웨어 ○ 유지보수 방안
• 매월 1회 정기점검 및 한국산업기술진흥원 요청시 특별점검(매월 1회 정기점검 실시를 기본으로 함
• 시스템 구분에 따라 한국산업기술진흥원과 협의 후 분기별 정기점검 실시 가능 ○ 유지보수 결과, 점검결과 레포트 제출
• 매월 : 정기점검 결과서 제출 및 결과에 따른 필요조치 활동 실시 ○ 유지보수 대상품목에 대한 성능/ 로그 모니터링 결과를 정기적으로 보고서 형태로 제출하여야 함(시스템 증설·폐기에 대한 지표로 활용)

* 시스템 관련 CPU, HDD, Memory, DB TableSpace 등의 자원 파악 산출 정보 정기점검 결과서, 시스템 성능·로그 모니터링 결과 보고서 등 관련요구사항 요구사항 고유번호 MAR-005 요구사항 명칭 데이터베이스(DBMS) 관리 지원 요구사항 분류 유지보수 수행 요구사항 요구사항 상세설명 세부내용 ○ DB, 테이블 및 인덱스 등을 최적의 상태로 관리·운영 ○ 저장 영역에 대한 구조를 효율적으로 관리 ○ DB 등 저장공간 부족으로 문제가 발생하지 않도록 사전에 예측하여 보고하고, 해결책을 제시 ○ 데이터에 대해 무결성의 원칙 준수 ○ 장애 유발 SQl 구문 진단 지원 ○ 데이터베이스 백업에 대한 계획을 수립하여 보고하고 복구대책을 제시 ○ 데이터베이스 스키마, 작업스케줄 관리, 보안정책 지원 등을 제시 ○ 데이터베이스(DB) 관리정책, 절차수립, 현행화 및 품질강화 등 지원 산출 정보 DB 백업 스케쥴 및 복구 절차서 등 관련요구사항 요구사항 고유번호 MAR-006 요구사항 명칭 정보시스템 운영 및 유지보수 요구사항 분류 유지보수 수행 요구사항 요구사항 상세설명 세부내용 ○ 정보시스템 단위별 서비스 개념도 및 시스템 구성도를 현행화 ○ 타 기관 또는 한국산업기술진흥원 내부시스템간의 연계정보를 지속적으로 식별하고 시스템의 구축, 유지보수 등에 의한 구성의 변경에 수반되는 결과에 대해 시스템의 각종 연계정보 파악 ○ 서버, 네트워크, 응용프로그램, 패키지SW, 데이터베이스(DB) 정보자원의 최신 현행정보 목록 유지 ○ 응용프로그램의 설치정보, 운영매뉴얼 등의 응용시스템 관리정보를 항상 최신의 정보로 현행화 ○ 시스템 구축, 도입, 확장 등 구성의 변경 시 기술 및 영향성 등을 검토 하고 시스템 및 서비스 전반의 구성계획과 운영절차를 관리하는 기술 아키텍트(TA, DA) 역할 수행 ○ 유지보수 담당 PM은 정보시스템에 접근, 연계하여 수행되는 모든 작업에
대해 작업신청, 접수, 승인, 실행, 완료보고까지의 모든 절차를 통제 관리 하며 작업으로 인한 2차 장애가 발생하지 않도록 사전검토 및 관리 ○ 외부방문자 및 내부자의 작업진행에 필요한 모든 절차를 체계적으로 수립하고 지속적으로 개선 ○ 발주사가 추진하는 별도의 정보시스템 구축 및 개선사업에 따라 발생하는 연계모듈 개발 및 기존 시스템 설명 등 적극적 협조해야 함 ○ 국가 R&D 사업 규정 및 산업기술 R&D 운영요령 등 관련 법, 제도 변경 시 관련 프로그램 변경 등을 처리 산출 정보 단위 정보시스템별 서비스 개념도 및 시스템 구성도 등 관련요구사항 요구사항 고유번호 MAR-007 요구사항 명칭 백업계획 수립 및 시행 요구사항 분류 유지보수 수행 요구사항 요구사항 상세설명 세부내용 ○ 백업계획 수립 및 정기, 비정기 백업작업 수행 ○ 백업 매체 관리 및 소산 매체 생성 ○ 각 시스템 사용자 LOG파일 관리 및 접근권한 관리 ○ 스토리지 할당･회수, 용량관리, I/O성능 분석, SAN의 구성 등 운영･관리 산출 정보 DB 백업 스케쥴 및 복구 절차서 등 관련요구사항 요구사항 고유번호 MAR-008 요구사항 명칭 보안장비(HW 및 SW) 유지보수 수행 요구사항 분류 유지보수 수행 요구사항 요구사항 상세설명 세부내용 ○ 정보보안시스템의 보안정책, 환경설정, 가동상태 등을 상시 점검하여 항상 최적의 운영 상태 유지 ○ 침입방지시스템과 침입차단시스템 등의 정보보안시스템의 정책관리, 환경설정 및 장비의 물리적 장애에 대비한 유지보수 ○ 보안장비의 운영내역 관리 및 정기적 로그 모니터링 결과를 정기점검 보고서에 포함하여 보고하여야 함(긴급한 사항에 대해서는 일일보고) ○ 최신보안패치 수행(한국산업기술진흥원과 협의하여 진행) ○ 정기점검시 보안장비 설정(신규차단목록 업데이트 등) 등 최신화 유지 - 산업부 유해사이트 차단리스트, 웹방화벽 공격IP 차단 등 산출 정보 장비현황, 장비관리이력정보 등 관련요구사항 요구사항 고유번호 MAR-009 요구사항 명칭 응용프로그램 운영관리 지원 요구사항 분류 유지보수 수행 요구사항 요구사항 상세설명 세부내용 ○ 각 시스템에 대한 사용자 관리 지원 등 운영에 대한 지원 수행 ○ 응용프로그램 운영 시 발생되는 장애에 대한 신속한 복구를 포함하여 운영과 관련된 제반 기술지원 수행 ○ 응용프로그램 기능 개선 및 소스·데이터의 백업, 서비스 모니터링, 로 그관리, 사용자 관리 지원 등의 소프트웨어 운영 업무 수행 산출 정보 운영자매뉴얼, 관리자매뉴얼 등 현행화 관련요구사항 요구사항 고유번호 MAR-010 요구사항 명칭 응용프로그램별 유지보수 수행 요구사항 분류 유지보수 수행 요구사항 요구사항 상세설명 세부내용 ○ 정보시스템 등 응용프로그램에 대한 정상운영과 활성화를 위한 오류수정 및 시스템개선에 필요한 운영상의 업무를 적극적으로 수행 ○ 응용프로그램 유지보수 수행범위 유형 활동내용 유지 관리 오류교정(corrective) 프로그램의 비정상 동작 또는 처리상의 오류 등 소프트웨어의 결함에 대한 보수 기능개선(perfective) 알고리즘 개선 등 보다 효율적인 사용을 목적으로 하는 변경 환경적응(adaptive) 하드웨어, OS, 네트워크 등의 환경변화에 대응하기 위한 소스 및 데이터 변경 예방조치(preventive) 오류가 발생하기 전에 점검을 통해 오류발생 가능성을 제거 ○ 관련 법령의 개정 등 업무절차 변경에 따른 프로그램 수정 및 개선 등의 보완 수행하여 업무수행에 차질 없는 지원관리 ○ 하드웨어, OS, 네트워크 등의 전산환경 변화에 대응하기 위한 프로그램
수정, 데이터 분류코드의 변경과 데이터베이스의 부분 추가, 변경 수행 ○ 응용프로그램 개선을 위한 기능상의 보완 또는 소스코드 설명 등을 충실하게 수행함으로써 이해하기 쉽고 유지보수가 용이하게 관리 ○ 긴급한 업무처리가 필요한 경우 프로그램 개발 지원(유지보수 인력으로 지원 가능한 범위 내) ○ 유지보수 대상 응용프로그램의 안정적인 운영을 위하여 매월 현업 담당자에게 유지보수 수행결과를 보고하고 문제점 도출 및 개선 ○ 응용프로그램의 중대한 문제점 및 중요장애 발생시 4시간 이내 복구 불가능할 경우 담당 엔지니어가 상주하여 장애처리 수행

• 중대한 문제점 및 중요장애 발생의 판단은 한국산업기술진흥원에서 실시하며, 문제점 개선 또는 장애 처리후 처리완료 보고서 제출 산출 정보 운영자매뉴얼, 관리자매뉴얼 등 현행화 관련요구사항 요구사항 고유번호 MAR-011 요구사항 명칭 기술지원, 보안 교육 등 수행 요구사항 분류 유지보수 수행 요구사항 요구사항 상세설명 세부내용 ○ 정보화사업 주관사업자 정보보안 교육 실시(사업수행전, 수행중, 사업완료) 산출 정보 교육계획서, 교육 결과보고서 등 관련요구사항 ㅇ 유지보수 인력 요구사항(Maintenance HR Requirement : MHR) 요구사항 고유번호 MHR-001 요구사항 명칭 유지보수를 위한 투입인력의 직무 요건 요구사항 분류 유지보수 투입인력 직무 요건 요구사항 상세설명 세부내용 ○ 투입인력 및 직무 ○ 인력은 모두 주관사업자의 소속인원이어야 하며 운영·유지보수 경험이 풍부한 해당분야 전문 인력이어야 함 ○ 사업관리자(PM)의 자격은 ‘입찰공고일 전일부터 입찰참가업체 에 재직중인 자’ 이며 공동계약으로 참여할 경우 대표자 소속이어야 함 ○ 한국산업기술진흥원의 필요에 의해 분야 변경 및 인력의 교체를 요구할 경우, 동급 이상의 인력으로 교체해야 함
• 투입인력은 한국산업기술진흥원 정보시스템의 안정적 운영과 유지보수에 적절한 기술수준을 확보하여야 하며, 객관적으로 평가 가능한 구체적인 자료 또는 이력을 제시하여야 함
• 제안서 상의 투입인력은 발주자의 승인 없이 용역수행 중 임의로 교체할 수 없으며, 발주자는 참여인력에 대한 적정성을 판단하여 필요시 교체 또는 보완을 요구할 수 있음 * 권장사항 ① 정보보안운영인력 : 관련 자격증(CISA, CISSP 등)을 보유, 국정원 정보보안관리실태평가 및 내·외부 정보보안 감사 지원 경력자 ② 사업관리시스템(K-PASS)운영인력 : R&D관리시스템 개발․운영 경험 보유 산출 정보 투입인력 경력 증명서, 서비스 응대 및 처리 일지 관련요구사항 ㅇ 보안 요구사항(Security Requirement : SER) 요구사항 고유번호 SER-001 요구사항 명칭 보안 정책 및 가이드라인 준수 요구사항 분류 보안 요구사항 요구사항 상세설명 세부내용 ○ 기관 정보자산 인프라 연계(웹 방화벽, 개인정보차단 등) 및 정책 준수 ○ 행정기관 및 공공기관 정보시스템 구축·운영 지침을 검토 및 준수 ○ 용역 낙찰 업체는 사업 진행 및 이후에 한국산업기술진흥원 업무 및 정보시스템, 데이터센터에 관련된 모든 사항에 대해서 보안을 준수하며 이를 어길 시 ‘국가를 당사자로 하는 계약에 관한 법률 시행령’ 제76조 참조 산출 정보 7대 개인정보 보호활동 계획서, 관련 증빙 서류 등 관련요구사항 요구사항 고유번호 SER-002 요구사항 명칭 보안 지침 준수 요구사항 분류 보안 요구사항 요구사항 상세설명 세부내용 ○ 본 사업에 투입하는 모든 인원에 대하여 별도 양식에 의한 보안 각서를 제출하고 정보보안 책임자와 담당자를 지정 주기적인 보안 관리를 실시 산출 정보 관련 서류 등 관련요구사항 요구사항 고유번호 SER-003 요구사항 명칭 참여인력 보안관리 요구사항 분류 보안 요구사항 요구사항 상세설명 세부내용 ○ 용역사업 참여인원에 대해서는 정보 누출’금지조항 및 개인의 친필 서명이 들어간 보안서약서를 징구 ○ 용역사업 수행 전 참여인원에 대해 법적 또는 발주기관 규정에

의한 비밀유지 의무 준수 및 위반 시 민·형사상 손해배상 징구 등에 대한 보안교육 실시 ○ 용역사업에 투입되는 모든 인원에 대한 노트북, PC 등 정보통신 장비 반출·입 시 악성코드 감염 여부 및 자료 무단 반출 확인 등 보안조치 실시 ○ 기타 용역업체 관련 보안관리 사항은 ‘정부 정보화사업 용역업체 보안 관리 강화대책 통보’에 준함 산출 정보 관련 서류 등 관련요구사항 요구사항 고유번호 SER-004 요구사항 명칭 개인정보 보호 요구사항 분류 보안 요구사항 요구사항 상세설명 세부내용 ○ 개인정보보호를 위한 관련 법령 및 규정 참조 ○ 개인정보 침해방지를 위한 한국산업기술진흥원 내부 규정 준수 ○ 개인정보(주민번호) 및 인증 정보를 소통⋅저장할 경우 암호화하여야 함
※ 회의 참가자 자료ㆍ업계 인사자료 등 개인정보보호대책을 사업수행계획서 제출 시 제출하여야 함 산출 정보 관련 서류 등 관련요구사항 요구사항 고유번호 SER-005 요구사항 명칭 보안 준수 요구사항 분류 보안 요구사항 요구사항 상세설명 세부내용 ○ 사업수행 과정에서 취득한 모든 정보를 일체 유출 또는 누설하여서는 안됨 ○ 보안준수항을 위반하여 발생하는 모든 민, 형사상 책임 및 그에 따른 유, 무형의 손해배상을 전적으로 책임져야 함 ○ 사업 전 과정에서 생성된 자료 및 결과물에 대해 적정한 정보보안 조치 산출 정보 관련 서류 등 관련요구사항 요구사항 고유번호 SER-006 요구사항 명칭 물리적 보안요건 준수 요구사항 분류 보안 요구사항 요구사항 상세설명 세부내용 ○ 사업 관련 문서나 프로그램 등은 관리적 보안과 함께 잠금장치, 통제구역 등을 통하여 물리적 보안 실시하여야 함 ○ 업무수행용 PC, 중요업무 PC에는 패스워드를 도입하여 보안성을 강화하여야 함 ○ USB Type의 보조기억 매체는 사용하지 않는 것을 원칙으로 하며, 모든 자료는 내장 HDD 또는 CD에 저장하여 별도 관리하여야 함 ○ 사업참여 인원의 PC 및 보조기억장치 반입‧반출 통제 실시하여야 함 산출 정보 관련 서류 등 관련요구사항 요구사항 고유번호 SER-007 요구사항 명칭 문서 보안요건 준수 요구사항 분류 보안 요구사항 요구사항 상세설명 세부내용 ○ 프로젝트에서 산출된 문서나 활용 중인 책자는 그 중요도에 따라 기밀, 대외비, 일반정보로 분류하여 관리하여야 함 ○ 사업관련 자료반출입대장을 비치하고 반출입 내역을 기록관리하여야 함 ○ 용역책임자 책임하에 모든 출력물에 대한 외부 유출을 감시하며 , 특히 인터넷을 통한 외부 유출을 모니터링(주관기관 허가 후 반출)하여야 함 ○ 관련 자료 및 문서는 외부에 노출되지 않도록 문서함(이중철제 캐비닛 등)에 관리하여야 함 ○ 사업 완료 후 반드시 자료를 반환하고 관련 데이터를 파기하여야 함 ○ 프로젝트 수행에 필요한 기밀자료는 주관기관의 담당자 입회하에서만 열람하여야 함 산출 정보 관련 서류 등 관련요구사항 ㅇ 품질 요구사항(Quality Requirement : QUR) 요구사항 고유번호 QUR-001 요구사항 명칭 손해배상 책임 요구사항 분류 품질 요구사항 요구사항 상세설명 세부내용 ○사업수행 중 수행업체의 귀책사유로 발생한 모든 손해는 수행업체에서 한국산업기술진흥원에 배상하여야 함 산출 정보 관련요구사항 요구사항 고유번호 QUR-002 요구사항 명칭 기획 개선 요구사항 분류 품질 요구사항 요구사항 상세설명 세부내용 ○사업수행 중 제반 산출물(사용자 매뉴얼, 관리자 매뉴얼 등)을 항상 최신 버전으로 유지하고 표준화를 준수하여함 ○ 각 제조사에서 권고하는 패치(patch), 기능보완을 위한 업데이트 (update) 및 기능･성능 향상을 위한 업그레이드에 대한 정보 제공 및 수행함

• 정보시스템 패치 현황(권고 및 적용완료)을 분기별 리포팅
• 정보시스템에 미치는 영향도를 분석한 후 한국산업기술진흥원이 지정하는 때(휴일, 야간 등)에 조치하여야 함 ○ 국정원, 산업부 사이버안전센터, 한국산업기술진흥원 등에서 권고하는 일체의 보안권고에 대하여 이행계획을 수립하고 우선적으로 조치하여야 함 ○ 반복적인 시스템 과부하 발생 및 성능이 저하된 경우 원인을 분석하고 개선 조치 (단, 추가 장비도입이 필요한 경우는 예외)

○ 사용자 환경변화에 영향을 미치는 OS, 웹 브라우저, OA관련 소프트웨어 등의 새로운 버전이 발표될 경우, 정보시스템에 미치는 영향을 분석한 후 개선 조치 ○ 사업기간 내 지속적인 정보시스템에 대한 문제점, 개선방향 등을 분석하여 대처할 수 있는 방안을 문서로 제시 ○ 한국산업기술진흥원의 사전 계획에 의한 정전 시, 정보시스템의 중지, 기동, 서비스 정상 확인 작업을 수행 산출 정보 관련요구사항 요구사항 고유번호 QUR-003 요구사항 명칭 시스템 성능 유지 요구사항 분류 품질 요구사항 요구사항 상세설명 세부내용 ○ 정보시스템 및 데이터센터 운영 가동시간

• 24시간 365일 정상운영 ○ 서비스(Application 등) 운영시간
• 24시간 365일 정상운영 산출 정보 관련요구사항 ㅇ 제약사항(Constraint Requirement : COR) 요구사항 고유번호 COR-001 요구사항 명칭 공공 SW사업 대기업 참여제한 요구사항 분류 제약사항 요구사항 상세설명 세부내용 ○ 소프트웨어진흥법 제48조(중소 소프트웨어사업자의 사업 참여 지원)에 의거 대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한과 상호출자제한기업진단의 참여제한을 규정 산출 정보 관련요구사항 요구사항 고유번호 COR-002 요구사항 명칭 작업장소 요구사항 분류 제약사항 요구사항 상세설명 세부내용 ○소프트웨어사업 수행을 위해 필요한 장소 및 설비 기타 작업환경을 발주기관과 계약당사자가 상호 협의하여 결정함
• 용역계약 일반 조건 제52조, 행정기관 및 공공기관 정보시스템 구축·운영지침 참조 산출 정보 관련요구사항 요구사항 고유번호 COR-003 요구사항 명칭 지재권 귀속 요구사항 분류 제약사항 요구사항 상세설명 세부내용 ○ 사업자가 제공한 소프트웨어의 지식재산권은 양도할수없으며, 해당소프트웨어의 사용자 라이센스 조항을 준수하고 사업자가 제공하는 라이센스 서식에 양사의 서명을 수행함으로서 소프트웨어의 사용권이 주관사에 정상적으로 부여됨. ○ 사업자는 구축된 시스템이 국내의 저작권 침해 등 법적 권리관계의 문제 발생 시 이에 대한 조치 및 책임을 져야 하며, 이에 따른 손해배상의 책임도 사업자에 있음 ○ 사업자는 계약에 의거 제공한 전산 장비가 국내외의 특허권 및 저작권을 침해한다는 이유로 소송을 제기 받을 경우, 주관기관에게 발생하는 모든 손해 및 배상을 책임져야 함 산출 정보 관련요구사항 ㅇ 프로젝트관리 요구사항(Project Management Requirement : PMR) 요구사항 고유번호 PMR-001 요구사항 명칭 사업수행조직 요구사항 분류 프로젝트관리 요구사항 요구사항 상세설명 세부내용 ○ 제안사는 사업의 성공적인 추진을 위해 투입될 조직 및 인원 현황을 제시하고 조직별, 작업 단위별 업무 분장 내역을 제시하여야 함 ○ 공동 수급 형태로 제안할 경우 주사업자와 부사업자 간의 업무 수행 범위 및 책임 관계를 상세히 정의하고 주 사업자의 조직 운영 방안을 제시하여야 함 ○ 사업 수행 책임자(PM)는 주사업자의 직원으로 입찰공고일 전일 부터 입찰참가업체에 재직 중이어야 하며 본 사업을 총괄 할 수 있는 전문 인력이어야 함 산출 정보 관련요구사항 요구사항 고유번호 PMR-002 요구사항 명칭 전산 담당자 교육훈련 및 기술지원 요구사항 분류 프로젝트관리 요구사항 요구사항 상세설명 세부내용 ○ 담당자가 정보시스템을 원활하게 관리할 수 있도록 정기교육 실시 - 교육대상 : 서버(UNIX, Windows NT Server), 네트워크, 보안, 주 요 S/W 등 - 교육횟수 : 년 2회 (협의) ○ 도입 솔루션에 대한 원활한 활용을 위해 해당 업체는 사업기간동안 담당자 요청 시 내부교육을 실시 산출 정보 교육자료 및 교육완료 보고서 제출 관련요구사항 요구사항 고유번호 PMR-003 요구사항 명칭 HW, SW 유지보수 요구사항 분류 프로젝트관리 요구사항 요구사항 상세설명 세부내용 ○ HW, SW 유지보수 - 협력업체를 통한 유지보수가 원활히 진행될 수 있도록 계약내용 및 비용지급 확인 - 필요시 계약 후 2개월 이내에 협력업체 계약완료 및 계약금액 식 별 가능한 계약서 사본 제출 산출 정보 착수보고서, 사업 수행계획서, 관련 증빙서류 등 관련요구사항 요구사항 고유번호 PMR-004 요구사항 명칭 보고 및 회의 요구사항 분류 프로젝트관리 요구사항 요구사항 상세설명 세부내용 ○ 사업자는 계약일로부터 14일 이내에 계약서, 제안요청서, 제안서 등을 근거로 사업수행계획서, 기술지원방안, 산출내역서, 보안서약서가 포함된 착수보고서를 제출해야 함 ○ 발주기관은 사업자에게 사업수행계획서를 바탕으로 착수보고회개최를 요청할 수 있으며 관련 비용은 주관사업자가 부담함 ○ 유지보수 시작시점에 사용자의 제안요청사항 및 요구사항을 명확히 정의하기 위하여 사용자에 대한 의견수렴을 실시하여야 함 ○ 월간보고서에는 각 시스템별 유지보수 점검내역서 및 로그(Log) 분석 자료, 보안취약점 조치결과 등 보안사항을 포함하여 제출 ○ 월간보고에는 완료된 과제와 진행중인 과제가 구분되어 있어야 하며, 의사결정(이슈)사항은 별도 표시되어야 함 ○ 정보시스템의 장애조치 결과, 비정기적인 시스템 변경 사항 등의 산출물은 건별 제출 후 주기별 정기 보고서에 포함 ○ 유지보수 진행과정에서 이슈사항이 발생한 때에는 즉시 주관기관 담당자에게 보고하여야 하고 의사결정을 받아야 함 ○ 아래의 일정에 따라 보고를 실시해야 하며, 제출 전에 담당자의 사전 확인을 받아야 함

※ 회의개최는 기관의 요구에 따라 협의하여 추가로 실시 가능 구 분 내 용 보고서 방법 정기 보고 착수보고 사업개요 및 사업목표 수행기간, 조직 및 인력투입계획 등 착수보고서 수행계획서 회의 월간보고 월단위 계획 대비 실정 차월계획, 문제 및 개선사항 등 월간 보고서 서면, 회의 비정기 보고 수시보고 긴급히 변경을 요하는 작업 또는 요구에 관한 내용 보고 주요 공정지연, 순서변경, 사고 장애 등 발생 또는 예상 시 사유 및 대책 등 보고 회의록 서면, 구두, 회의 산출 정보 착수보고서, 사업수행계획서, 월간 보고서, 완료보고서, 회의록, 기술지원방안 관련요구사항 요구사항 고유번호 PMR-005 요구사항 명칭 산출물 관리 요구사항 분류 프로젝트관리 요구사항 요구사항 상세설명 세부내용 ○ 유지보수와 관련된 산출물은 전량 제출하여야 하며, 아래 목록이외에 진행과정에서 추가될 수 있음 단계 보고서 내용 착수 수행 계획서 추진계획, 수행방법 인력 이력서 투입인력 이력사항, 자격증빙 및 서약서 첨부 진행 월간 업무보고 업무추진현황, S/R처리현황, 장애처리현황, 정기점검 결과, 프로그램 수정내역, 백업수행결과, 보안조치내역, SLA결과 보고서, 종합의견 등 투입인력 변경 보고 투입인력 변경시 변경사항 및 신규투입 인력에 대한 이력을 사전 보고 ○ 사용자 요구사항을 수렴한 경우에는 사용자 요구사항 정의서를 작성하여 제출해야 함 ○ 사업자는 시스템 운영에 필요한 운영․관리 매뉴얼을 작성해야 한다. ○ 사업수행 중 과업을 완성하기 위해 추가적인 수행내역에 대해서도 그 내역을 작성 제출하여야 한다. ○ ‘정기설비 / 장비점검’과 ‘부속/솔루션 교체’ 등 내용에 대해 협력업체, 점검교체 내용 및 시간, 결과 등을 월간보고서에 반영 ○ 사업 착수 시 제출 산출물

• 사업수행계획서 2부

(인력투입명단, 보안각서, 각종 보고양식 포함)

• 유지보수 산출내역서(계약서 사본 등)
• 제출시기: 계약 후 14일 이내

(제출하기 전 한국산업기술진흥원과 사전협의) ○ 시스템 운영결과 산출물 작성

• 정기점검 일지 작성(필요시 일일 점검일지 작성)
• 점검보고서 작성
• 시스템 작업일지 작성
• 시스템 장애 발생 일지 및 조치결과서 작성
• 장애발생시 1차 긴급조치 및 조치결과서 제출
• 1차 조치 불가시 전문업체에 장애조치 요청 및 조치결과서 작성
• 운영매뉴얼 작성(변경분 현행화) 및 관리
• HW･SW･NW 구성도 등

※ 각종 산출물 양식 및 제출 시기는 계약 후 협의 ○ 기타 발주자의 요구자료 산출 정보 착수보고서, 사업 수행계획서, 월간 보고서, 회의록 등 관련요구사항 요구사항 고유번호 PMR-006 요구사항 명칭 기타 운영 관리 요구사항 분류 프로젝트관리 요구사항 요구사항 상세설명 세부내용 <정보자원 통합 등> ○ 서버, 네트워크 등 하드웨어 자원의 효율적 운영과 예산절감, 노후시스템 교체 등의 목적으로 수행하는 정보자원관리 통합 시 지원

• IP변경 및 환경변화에 따른 영향도 파악, 상용S/W 및 응용프로그램 이관, 필요시 관련 소스의 수정 및 변경, 재 컴파일, 데이터의 복사 및 마이그레이션, 웹서버 설정, 테스트 등의 작업 수행 ○ 특별한 사유로 온라인 접속 폭주 예상 시, 협의하여 관련 운영장비(H/W 및 S/W) 증설하여 안정된 서비스 지원 <기타> ○ 사전 계획에 의한 정전 또는 시스템작업 시 정보시스템의 중지, 기동, 서비스 정상 확인 작업 수행 산출 정보 관련요구사항 요구사항 고유번호 PMR-007 요구사항 명칭 안전 및

…(이하 생략 — 전문은 첨부파일 참조)