[R26BK01708160] 융합혁신지원단 홈페이지 서버이관 및 데이터 이관 용역

공고번호 KIAT2026-104 제안요청서
'26년 융합혁신지원단 홈페이지 서버이관 및 데이터 이관 용역 제안요청서
2026. 8. 목
차 1. 사업 안내 1
1. 개 요 1
2. 추진배경 및 필요성 1
3. 사업범위 2 2. 시스템 구성 현황 4
1. 정보시스템 현황 4 3. 사업 추진계획
5
1. 추진 체계 및 역할 5
2. 추진일정 5 4. 제안요청 내용 6
1. 제안요청 개요 6
2. 요구사항 상세화 6
3. 기타 사항 29 5. 제안안내 29
1. 입찰 안내29
2. 입찰 참가자격30
3. 입찰 및 낙찰방식31 목
차
6. 제안서 작성 안내 36
1. 제안서 작성 요령36 7. 기타 42
1. 계약 조건42
2. 기타 제안관련 정보42
[붙임1] 외주 용역사업 보안특약 조항45 [붙임2] 제안서식 및 입찰관련 서식50 [붙임3] 소프트웨어 개발사업의 적정 사업기간 종합 산정서 57 [붙임4] SW사업 영향평가 검토결과서 58 1 사업 안내
개
요
□ 사 업 명 : '26년 융합혁신지원단 홈페이지 서버이관 및 데이터 이관 용역
□ 사업기간 : 계약일로부터 3개월 □ 사업예산 : 56,300,000원 이내(VAT포함)
□ 계약방법 : 제한경쟁입찰(협상에 의한 계약체결)
추진배경 및 필요성 □ 추진배경

• 소부장특별법 제28조에 근거, 소부장기업 전방위 지원을 위해 공공연 협의체인 소재부품장비 융합혁신지원단 출범(‘20.4월)

* 32개 공공연으로 출범 후 → 현재 38개 기관 참여 中
** 융합혁신지원단은 그간 축적된 전문 인력, 기술, 장비를 바탕으로 통합지원체계를 운영하며 소부장 기업에 대한 기술애로 해결

• 현 운영 서버의 OS 환경은 CentOS 기반으로 구성되어 있어, CentOS 공식 지원 종료에 따른 보안 패치 및 기술지원 한계

*
장기적인 관점에서 안정적인 서비스 운영과 보안 취약점 대응에 어려움 예상

• 융합혁신지원단 홈페이지의 웹·WAS 서버 및 DB 서버 환경을 최신 Rocky Linux OS가 설치된 신규 서버로 이관하고, 홈페이지 소스, 첨부파일, DB 데이터, 서버 설정 파일 등을 안정적으로 이전하여 지속 가능한 운영 기반 구축 □ 필요성
• 융합혁신지원단 홈페이지의 웹·WAS 서버 및 DB 서버는 CentOS 기반으로 운영되고 있어, OS 지원 종료에 따른 보안 업데이트 및 기술지원 한계 발생 가능

* 최신 Rocky Linux 기반 서버로 전환하여 안정적이고 지속 가능한 운영환경 확보 필요

• 융합혁신지원단 홈페이지는 기업지원 신청, 사업 안내, 기술지원 관련 정보 제공 등 대외 서비스와 업무 지원 기능을 수행하는 주요 시스템

* 서버 노후화 또는 OS 지원 종료로 인한 장애 발생 가능성을 사전에 방지하고, 서비스 중단 없이 안정적으로 운영될 수 있는 기반 필요

• 기존 서버 환경과 신규 Rocky Linux 기반 서버 환경 간에는 OS 버전, 패키지, 서비스 설정, 보안 정책, DB 및 미들웨어 설정 차이 발생 가능

* 웹·WAS·DB 설정파일을 신규 환경에 맞게 점검·적용하고, 운영 전환 후에도 안정적으로 관리 가능한 서버 운영 기반 정비 필요

• 융합혁신지원단 홈페이지는 기업지원 플랫폼의 기능 확대와 업무 프로세스 변화에 대응 필요

* 기능 개선과 운영 고도화를 안정적으로 추진하기 위해서는 노후 운영환경을 개선하고, 최신 서버 기반의 인프라 환경 확보 필요
사업 범위 □ 현행 서버 운영환경 분석 및 이관계획 수립

• 융합혁신지원단 홈페이지의 웹·WAS 서버, DB 서버 구성 현황, OS 환경, 미들웨어 버전, 서비스 구동 방식, 배포 경로, 프로세스 실행 환경 등을 분석
• 소스파일, 첨부파일, 이미지·문서 파일, DB 데이터, 웹/WAS/DB 설정파일, 환경변수, 배치파일, 로그 경로 등 이관 대상 자원 식별
• 신규 서버는 진흥원 내부 오프라인 폐쇄망 환경에서 설치·운영되어야 하므로, 외부 인터넷 미사용 조건, 패키지 설치 방식, 라이브러리 반입 절차, 보안정책 적용 범위 등을 사전에 검토 □ 신규 서버 설치 및 운영환경 구성
• 신규 웹·WAS 서버 및 DB 서버는 진흥원 내부 오프라인 폐쇄망 환경에서 설치·구성하며, 외부망 접속 없이 필요한 OS 패키지, 라이브러리, 웹서버, WAS, DB 관련 설치 파일을 반입·설치할 수 있도록 지원
• 신규 서버 장비의 랙 장착, 네트워크 연결, 전원 연결, 케이블 포설 등 물리적 장비 설치와 인프라 구성 작업이 원활히 진행될 수 있도록 관련 작업 지원
• 최신 Rocky Linux OS가 설치된 신규 서버에 웹서버, WAS, DB, Java 실행환경, 서비스 계정, 디렉터리 구조, 포트, 방화벽, 서비스 자동시작 등 홈페이지 운영에 필요한 기본 환경 구성
• 신규 서버 설치 및 운영환경 구성 시 진흥원 내부 보안가이드 체크리스트를 기준으로 계정, 권한, 접근제어, 포트, 로그, 패스워드 정책, 불필요 서비스 제거 등 보안 항목을 점검하고, 모든 보안 기준을 충족할 수 있도록 조치 □ 홈페이지 소스·첨부파일·DB 데이터 이관 및 응용SW 조정
• 기존 웹·WAS 서버에 배포되어 있는 홈페이지 소스, 실행파일, 정적 리소스, 배포파일 등을 신규 서버로 이관하고, 신규 서버의 경로 및 실행 환경에 맞게 적용
• 홈페이지 운영 과정에서 축적된 첨부파일과 업로드 데이터를 신규 서버로 이관하고, 파일 경로, 접근 권한, 다운로드 및 업로드 기능 점검
• 운영 DB 데이터를 백업한 후 신규 DB 서버로 이관하고, 스키마, 테이블, 데이터, 인덱스, 시퀀스, 계정 권한 등을 반영하며 이관 전·후 데이터 정합성 검증
• 신규 Rocky Linux 서버 환경과 기존 CentOS 기반 운영환경 간

OS, Java, WAS, DB, 라이브러리, 프레임워크 버전 차이로 인해 소스 오류, 라이브러리 충돌, DB 연계 오류, 인코딩 오류 등이 발생할 경우, 홈페이지 응용소프트웨어를 수정·개선하여 신규 서버 환경에서 정상 동작하도록 조치 □ 보안점검, 이관 검증, 운영 전환 및 보안패치 지원

• 신규 서버 운영 전환 전 진흥원 내 보안가이드 체크리스트에 따른 최종 점검을 수행하고, 미흡 항목 발생 시 보완 조치를 완료하여 보안 기준을 통과할 수 있도록 지원
• 신규 서버 OS 설치 후 1년 이내 발생하는 OS, 웹서버, WAS 등 주요 운영환경의 보안 이슈에 대해 보안패치 적용을 지원

* 패치 적용 전 서비스 영향도와 호환성을 검토하고, 백업 및 롤백 방안 마련 후 패치 적용, 서비스 재기동, 정상 동작 확인 2 시스템 구성 현황
정보시스템 현황 □ 진흥원 시스템 구성도는 보안 관계상 공개하지 않으며, 제안서 작성을 위해 필요할 경우 공고문 상의 연락처로 유선 문의하면, 관련 절차를 거쳐 방문 열람함 3 사업 추진계획
추진 체계 및 역할 □ 추진 조직
한국산업기술진흥원 산업공급망협력실 디지털정보화실 사업총괄, 컨텐츠 제공 등 보안관리 및 기술지원 용역수행업체 현행 시스템 분석 구축 계획 수립 ⇨ 시스템 구축 작업 ⇨ 오픈 및 하자보수, 인수인계
추진일정 □ 사업기간 : 계약체결일로부터 3개월 이내 □ 추진일정표 내용 M M+1 M+2 착수 보고 현행 운영서버 분석 대상 식별 및 이관계획 수립 신규 서버 설치 및 폐쇄망 환경 구성 보안 체크리스트 사전 점검 소스·첨부파일·DB 데이터 이관 응용SW 호환성 조정 및 오류 개선 기능 검증 및 데이터 정합성 확인 운영 적용 및 모니터링 완료 보고
* 상기 일정은 수행 업체와 협의 하에 변동 가능 4 제안요청 내용
제안요청 개요 □ 제안요청서 상의 기술규격을 기준으로 시스템을 구현하며, 정의하지 않은 사항과 해석은 원과 협의하여 진행한다. □ 제안요청서 상의 기술규격 및 요구사항이 구체적으로 실현될 수 있도록 제반 시스템이 구성되어야 하며, 우리원의 기존 설비 등이 효율적으로 연계되어야 한다. □ 제안요청서에 기술하지 않았으나, 용역사업을 추진하는데 있어 필수적이라고 판단되는 사항은 제안범위에 포함하여 제안하여야 한다. □ 초기 사업단계부터 소프트웨어개발 보안가이드 및 서버장비 보안가인드를 적용하여 모든 보안 요소를 고려하여야 한다.
요구사항 상세화 □ 요구사항 목록 요구 구분 설명 요구사항 수 시스템장비 요구사항(Equipment Composition Requirement : ECR) 목표시스템 사업 수행에 필요한 하드웨어, 서버, OS, 네트워크, 장비 설치 조건을 명확히 정의 3 기능 요구사항(SFR) (System Function Requirement) 목표시스템이 반드시 수행해야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작) 개발 요구사항 10 데이터 요구사항(DAR) (Data Requirement) 목표 시스템의 서비스에 필요한 DB 설계 등 데이터를 구축 하기 위해 필요한 요건을 기술한 것 1 테스트 요구사항(TER) (Test Requirement) 테스트 단계 수행에 필수적인 요구사항을 기술한 것 2 보안 요구사항(SER) (Security Requirement) 정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술한 것 7 제약사항(COR) (Constraint Requirement) 사업의 특성 및 범위, 운영환경 등에 추가적으로 필요한 요건을 기술한 것 5 프로젝트관리 요구사항(PMR) (Project Management Requirement) 응용시스템의 원활한 수행을 위한 관리 방법론 및 추진 단계별 수행 방안에 대한 요구사항을 기술하고 사업을 수행하기 위한 계약방식과 조건, 프로젝트 추진 기간 등에 요구사항을 기술한 것 4 품질 요구사항(QUR) (Quality Requirement) 목표시스템이 가져야 하는 품질 항목, 품질 평가 대상 및 목표 값에 대한 요구사항을 기술한 것 2 프로젝트 지원 요구사항(PSR) (Project Support Requirement) 앞서 제시한 요건 외에 프로젝트 수행 및 향후 지원을 위해 필요한 요구사항으로 표준화, 교육지원, 기술지원, 하자, 유지보수 등이 해당함 3 합계 37
□ 요구사항 상세 목록

• 시스템장비 요구사항(Equipment Composition Requirement :ECR) 요구사항 고유번호 ECR-001 요구사항 명칭 융합혁신지원단 홈페이지 서버 장비 구축(WAS 서버) 요구사항 분류 시스템장비구성 요구사항 요구사항 상세설명 세부내용 ㅇ 도입 품목 : 융합혁신지원단 홈페이지 WAS 서버 ㅇ OS : Linux 설치 ㅇ 도입 수량 : 각 1식 ㅇ 기본 규격
• CPU: Intel(R) Xeon(R) Silver 4208 CPU @ 2.10GHz * 1 (16core) × 1EA 이상의 사양
• 메모리: 32GB × 1EA
• Data 영역 : 1.2TB Disk × 4EA 이상 ㅇ 네트워크 이중화
• NIC: 10Gb UTP 2Port, Management 1Port ㅇ RAID: RAID 0, 1, 10 (SATA, SAS 지원) 산출 정보 관련요구사항 요구사항 고유번호 ECR-002 요구사항 명칭 융합혁신지원단 홈페이지 서버 장비 구축(DB 서버) 요구사항 분류 시스템장비구성 요구사항 요구사항 상세설명 세부내용 ㅇ 도입 품목 : 융합혁신지원단 홈페이지 DB 서버 ㅇ OS : Linux 설치 ㅇ 도입 수량 : 각 1식 ㅇ 기본 규격
• CPU: Intel(R) Xeon(R) Silver 4208 CPU @ 2.10GHz * 1 (16core) × 1EA 이상의 사양
• 메모리: 32GB × 1EA
• Data 영역 : 1.2TB Disk × 4EA 이상 ㅇ 네트워크 이중화
• NIC: 10Gb UTP 2Port, Management 1Port ㅇ RAID: RAID 0, 1, 10 (SATA, SAS 지원) 산출 정보 관련요구사항 요구사항 고유번호 ECR-003 요구사항 명칭 융합혁신지원단 웹/was/db 서버 OS 설치 지원 요구사항 분류 시스템장비구성 요구사항 요구사항 상세설명 세부내용 ㅇ OS 버전 및 보안 요건
• 설치되는 OS는 구축 시점 기준으로 최신 보안 패치가 모두 적용된 상태여야 하며, 알려진 보안 취약점(CVE 등)이 발견되지 않은 버전을 설치해야 한다.
• 제조사(Vendor)의 공식 기술 지원이 유효한 정품이어야 하며, 지원 종료(EOL, EOS)되었거나 사업 기간 내 단종 예정인 제품은 도입할 수 없다.(장기 기술지원이 가능한 안정 버전 설치 권장) ㅇ 폐쇄망(오프라인) 설치 요건
• 진흥원 내부망 또는 융합혁신지원단 홈페이지 운영 폐쇄망 환경을 고려하여 환경을 고려하여, 진흥원 반입 후 외부 인터넷(랜) 연결 없이 독립적으로 OS 설치 및 필수 패키지 구성이 가능하도록 사업자가 오프라인 설치 매체(ISO, 로컬 리포지토리 등)를 철저히 준비하여 작업을 수행해야 한다. ㅇ 진흥원 보안 규정 준수
• 시스템 설치 완료 후, 진흥원 내부 '정보보안 지침' 및 ' 서버 설치 보안 체크리스트(또는 취약점 점검 가이드)'를 바탕으로 자체 점검을 수행해야 하며, 모든 항목을 결함 없이 통과(Pass)하여야 한다. ㅇ H/W 설치 및 통신 포설 지원
• 서버 장비의 랙 마운트 설치와 더불어, 스위치 등 주변 네트워크 장비와의 통신을 위한 물리적인 랜(UTP/광) 케이블 포설 및 타이 작업 등을 반드시 포함하여 지원해야 한다. 산출 정보 관련요구사항
• 기능 요구사항(System Function Requirement : SFR) 요구사항 고유번호 SFR-001 요구사항 명칭 OS 버전 및 보안 요건 요구사항 분류 기능 요구사항 요구사항 상세설명 세부내용 ㅇ 설치되는 OS는 구축 시점 기준으로 최신 보안 패치가 모두 적용된 상태여야 하며, 알려진 보안 취약점, CVE 등이 발견되지 않은 안정 버전을 설치해야 한다. ㅇ 도입 OS는 제조사 또는 배포사의 공식 기술지원이 유효한 버전이어야 하며, 지원 종료, EOL, EOS 되었거나 사업 기간 내 지원 종료가 예정된 버전은 도입할 수 없다. ㅇ 장기 운영 안정성을 고려하여 LTS 또는 장기지원 성격의 안정 버전 설치를 권장하며, OS 버전 선정 시 진흥원 담당자와 사전 협의 후 적용해야 한다. ㅇ OS 설치 후 커널, 보안 패키지, 필수 라이브러리, 시스템 유틸리티 등 기본 구성요소의 버전 및 적용 내역을 산출물로 제출해야 한다. 산출 정보 관련요구사항 요구사항 고유번호 SFR-002 요구사항 명칭 폐쇄망(오프라인) 설치 요건 요구사항 분류 기능 요구사항 요구사항 상세설명 세부내용 ㅇ 신규 서버는 진흥원 내부 폐쇄망 환경에서 설치되어야 하며, 외부 인터넷 연결 없이 OS 설치 및 필수 패키지 구성이 가능하도록 사업자가 사전에 오프라인 설치 매체를 준비해야 한다.
• 사업자는 ISO 파일, 로컬 리포지토리, RPM 패키지, 라이브러리, 의존성 패키지 등 설치에 필요한 파일을 사전에 검토·준비하여 폐쇄망 반입 절차에 따라 작업을 수행해야 한다. ㅇ 폐쇄망 환경 특성상 설치 중 외부 저장소 접속, 인터넷 기반 패키지 다운로드, 외부 API 연계 설치 방식은 사용 할 수 없으며, 모든 설치 작업은 반입 승인된 자료를 기반 으로 수행해야 한다. ㅇ 오프라인 설치 과정에서 패키지 의존성 오류, 라이브러리 누락, 버전 불일치 등이 발생하지 않도록 사전 검증을 수행하고, 설치 완료 후 패키지 구성 결과를 확인해야 한다. 산출 정보 관련요구사항 요구사항 고유번호 SFR-003 요구사항 명칭 H/W 설치 및 통신 포설 지원 요구사항 분류 기능 요구사항 요구사항 상세설명 세부내용 ㅇ 사업자는 신규 서버 장비의 랙 마운트 설치, 전원 연결, 네트워크 연결 등 물리적 설치 작업을 지원해야 한다. ㅇ 스위치 등 주변 네트워크 장비와의 통신을 위한 UTP 또는

광 케이블 포설, 케이블 정리, 라벨링, 타이 작업 등 장비 설치에 필요한 부대 작업을 포함하여 지원해야 한다. ㅇ 서버 장비 설치 후 전원 상태, 네트워크 링크 상태, IP 설정, 기본 통신 여부, 내부망 접근 가능 여부를 확인해야 한다. ㅇ 서버 장비 설치 후 전원 상태, 네트워크 링크 상태, IP 설정, 기본 통신 여부, 내부망 접근 가능 여부를 확인해야 한다. 산출 정보 관련요구사항 요구사항 고유번호 SFR-004 요구사항 명칭 개인정보솔루션 시스템 이관 및 기관계 시스템 연계 이관
요구사항 분류 기능 요구사항 요구사항 상세설명 세부내용 ㅇ 신규 OS 호환성 확인 및 에이전트 재설치 ㅇ 기존 설정·정책·암호화 키·암호화 데이터 신규 서버로 누락 없이 이전 ㅇ 내·외부망 송수신 서버 재구성

• 전송장비 연동 에이전트, 수신 에이전트 설치
• 송수신 디렉토리, 파일 명명 규칙, 알림 기능 등 기존과 동일하게 재구성 ㅇ 기존 전송 정책 전체를 신규 연계 환경에 동일하게 재적용
• 허용 파일 형식·확장자, 차단 파일 형식, 최대 파일 크기 제한, 악성코드 검사 설정 포함 산출 정보 관련요구사항 요구사항 고유번호 SFR-005 요구사항 명칭 웹/WAS/DB 운영환경 구성 요건 요구사항 분류 기능 요구사항 요구사항 상세설명 세부내용 ㅇ 신규 서버에는 융합혁신지원단 홈페이지 운영에 필요한 웹서버, WAS, DB 접속환경, Java 실행환경, 서비스 계정, 디렉터리 구조, 로그 경로, 서비스 자동시작 설정 등을 구성해야 한다 ㅇ 기존 CentOS 기반 운영환경의 웹/WAS/DB 설정파일, 포트 구성, 가상호스트, 프록시 설정, DB 접속정보, 환경변수, 배치 실행 환경 등을 분석하여 신규 Rocky Linux 환경에 맞게 적용해야 한다. ㅇ 기존 운영환경과 신규 운영환경 간 OS, Java, WAS, DB, 라이브러리, 프레임워크 버전 차이로 인해 오류가 발생할 경우, 원인 분석 후 응용소프트웨어 수정 또는 설정 보완을 수행해야 한다. ㅇ 설치 및 구성 완료 후 웹/WAS/DB 서비스의 기동, 재기동, 자동시작, 로그 생성, DB 연결, 첨부파일 경로 접근 등 기본 운영 기능을 점검해야 한다. 산출 정보 관련요구사항 요구사항 고유번호 SFR-006 요구사항 명칭 시스템 운영 이관 및 안정화 요구사항 분류 기능 요구사항 요구사항 상세설명 세부내용 ㅇ 사업자는 착수 후 현행 융합혁신지원단 홈페이지의 업무 흐름, 주요 기능, 관리자 기능, 사용자 기능, DB 구조, 첨부파일 저장 구조, 서버 설정 구조를 분석해야 한다.
• 현행 시스템 분석 결과를 바탕으로 이관 대상, 이관 제외 대상, 신규 서버 반영 대상, 기능개선 반영 대상, 검증 대상 기능을 구분하여 관리해야 한다.
• 기존 데이터 이관
• DB데이터, 첨부파일, 설정 파일 등 신규 서버로 이관 및 데이터 무결성(행 수 등) 검증
• 이관 전 기존 서버 전체 백업 완료 후 이관 작업 착수
• 이관 완료 후 내부 관리자 및 외부 사용자 포털 전체 기능(로그인, 신청, 조회, 데이터 작성, 다운로드, 업로드 등) 통합 테스트 수행(전체 기능 테스트 필수) ㅇ 시스템 안정화
• 포털 전체기능 통합 테스트 과정에서 서버이관 및 신규 운영 환경 적용으로 인해 발생한 오류에 대해서는 원인 분석 후 수정·개선 작업을 수행해야 한다.
• OS 버전 업그레이드 및 보안 설정 강화로 인해 기존 애플 리케이션, 미들웨어(WEB/WAS), DBMS 등의 수정, 재컴파일, 패치, 버전업이 필요한 경우 제안사는 이를 수행해야 함 산출 정보 관련요구사항 요구사항 고유번호 SFR-007 요구사항 명칭 설치 후 보안패치 지원 요건 요구사항 분류 기능 요구사항 요구사항 상세설명 세부내용 ㅇ 신규 서버 OS 설치 후 1년 이내 발생하는 OS, 웹서버, WAS 등 주요 운영환경의 보안 이슈에 대해 보안패치 적용을 지원해야 한다. ㅇ 보안패치 적용 전에는 패치 대상, 취약점 내용, 서비스 영향도, 호환성, 장애 가능성을 사전에 검토해야 한다. ㅇ 패치 적용 시에는 백업 및 롤백 방안을 마련한 후 작업을 수행해야 하며,

패치 적용 후 서비스 재기동, 홈페이지 정상 접속, 주요 기능 동작 여부를 확인해야 한다. ㅇ 보안패치 적용 내역, 적용 일자, 대상 패키지, 조치 결과, 특이사항 등을 정리하여 진흥원에 제출해야 한다. 산출 정보 관련요구사항 요구사항 고유번호 SFR-008 요구사항 명칭 진흥원 보안 규정 준수 요구사항 분류 기능 요구사항 요구사항 상세설명 세부내용 ㅇ 시스템 설치 완료 후 진흥원 내부 정보보안 지침 및 서버 설치 보안 체크리스트 또는 취약점 점검 가이드를 기준으로 자체 점검을 수행해야 한다. ㅇ 계정 정책, 패스워드 정책, 불필요 계정 제거, 접근권한 설정, SSH 접속 제한, 방화벽 설정, 불필요 서비스 제거, 로그 설정, 포트 관리 등 서버 보안 항목을 점검하고 보완해야 한다. ㅇ 신규 구축된 서버 및 이관된 시스템은 발주기관이 지정하는 보안 취약점 점검을 수검 해야 하며, 상·중 등급 취약점은 운영 전환 전
조치를 완료하고, 하 등급 취약점은 발주기관과 협의하여 조치 또는 예외관리 방안을 마련해야 한다. 산출 정보 관련요구사항 요구사항 고유번호 SFR-009 요구사항 명칭 기존 기능개선 사업과의 연계 수행 요건 요구사항 분류 기능 요구사항 요구사항 상세설명 세부내용 ㅇ 본 사업은 현재 진행 중인 융합혁신지원단 홈페이지 기능개선 사업과 병행 추진될 수 있으므로, 사업자는 기존 기능개선 범위, 개발 중인 기능, 배포 일정, 소스 변경사항, DB 변경사항 등을 고려하여 서버이관 및 데이터 이관 계획을 수립해야 한다. ㅇ 서버이관 과정에서 기존 기능개선 사업의 개발 산출물, 배포 대상 소스, DB 변경 스크립트, 첨부파일 경로, 환경 설정 등이 누락되지 않도록 사전 협의 및 검토 절차를 수행해야 한다. ㅇ 기능개선 사업과 서버이관 사업 간 일정 충돌, 소스 버전 충돌, DB 스키마 충돌, 배포 순서 오류가 발생하지 않도록 통합 일정관리 및 변경관리 방안을 제시해야 한다. 산출 정보 관련요구사항 요구사항 고유번호 SFR-010 요구사항 명칭 기타 개발사항 요구사항 분류 기능 요구사항 요구사항 상세설명 세부내용 ㅇ 기존 데이터 구조 개선 및 신규 데이터 추가 시, 새로운 형식에 맞추어 데이터 스키마 고도화 필요 ㅇ 계약 기간 중 서버이관 및 데이터 이관 수행 과정에서 발생하는 기능 오류, 환경 차이에 따른 오류, 보안점검 조치사항에 대해서는 발주기관과 협의하여 수정·보완해야 한다. ㅇ 보안 점검 결과 미흡 항목이 발생할 경우, 사업자는 해당 항목을 조치 하고 재점검을 수행하여 모든 항목이 결함 없이 통과될 수 있도록 지원해야 한다. ㅇ 보안 설정 적용 후 홈페이지 서비스 운영에 영향이 발생하지 않도록
서비스 영향도를 사전에 검토하고, 필요한 경우 진흥원 담당자와 협의 하여 보안 설정을 적용해야 한다. 산출 정보 관련요구사항 ㅇ 데이터 요구사항(Data Requirement : DAR) 요구사항 고유번호 DAR-001 요구사항 명칭 데이터베이스 설계 및 이관 요구사항 분류 데이터 요구사항 요구사항 상세설명 세부 내용 ㅇ 행정정보 데이터베이스 표준화지침 준수 ㅇ 사업수행을 통해 개발 또는 변경된 시스템과 관련하여 테이블 목록, 관계도, 엔티티 정의서 등 데이터베이스 상세 설계자료를 제작 및 갱신 ㅇ 구축되는 데이터의 정제활동 및 보안 준수 산출 정보 관련요구사항 ㅇ 테스트 요구사항(Test Requirement : TER) 요구사항 고유번호 TER-001 요구사항 명칭 통합 테스트 요구사항 분류 테스트 요구사항 요구사항 상세설명 세부 내용 ㅇ 사업자는 종합 테스트 계획서를 작성하고 테스트 계획을 수립하고, 주관기관의 담당자 참여하에 세부 테스트를 완료하여야 함 ㅇ 테스트 방법, 절차, 참여조직, 점검사항 등을 세부적으로 기술 ㅇ 테스트 과정에서 발견된 문제점과 보완사항 등은 반드시 개선 반영되어야 하며, 이에 대한 확인 테스트를 별도 수행하여야 함 ㅇ 대상업무별 단위시험, 통합시험, 시스템시험, 성능시험 등에 대한 방안 제시 ㅇ 개발초기부터 구축완료되기까지 지속적으로 테스트를 실시해야하며 테스트 결과의 모니터링 및 테스트 결과를 계속적으로 반영해야 함 ㅇ 사업수행자는 테스트 계획서에 테스트 데이터, 테스트 절차/방법, 테스트 일정/주기, 시스템 튜닝 등을 포함하여
테스트를 체계적이고 효율적으로 진행할 수 있도록 하여야 함 ㅇ 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 베이스라인으로 간주하며 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우를 기준으로 평가함 ㅇ 테스트 등 진행 시 도출되는 추가개발 및 수정사항 부분은 수용하여야 하며 사업기간 내 완료하여야 함 산출 정보 테스트 계획서, 테스트 결과보고서 관련요구사항 요구사항 고유번호 TER-002 요구사항 명칭 시스템 테스트 지원 및 운영전환 요구사항 분류 테스트 요구사항 요구사항 상세설명 세부 내용 ㅇ 개발 완료된 시스템에 대하여 운영환경 전환 - SFR 기능별 개발 완료시 해당 과업 결과물 수시 실서버 반영 및 오류 점검 - 시스템운영환경 전환계획을 수립 및 제시 - 전환계획에 따른 시스템 운영환경 전환 산출 정보 관련요구사항

• 보안 요구사항(Security Requirement : SER) 요구사항 고유번호 SER-001 요구사항 명칭 보안 정책 및 가이드라인 준수 요구사항 분류 보안 요구사항 요구사항 상세설명 세부내용 ㅇ 기관 정보자산 인프라 연계(IPS, 웹 방화벽, 개인정보차단 등) 및 정책 준수 ㅇ 행정기관 및 공공기관 정보시스템 구축·운영 지침을 검토 및 준수 ㅇ 용역 낙찰 업체는 사업 진행 및 이후에 한국산업기술 진흥원 업무 및 정보시스템, 데이터센터에 관련된 모든 사항에 대해서 보안을 준수하며 이를 어길 시‘국가를 당사자로 하는 계약에 관한 법률 시행령’ 제76조에 의해 부정당 업체 제재 조치를 받는다. 산출 정보 관련요구사항 요구사항 고유번호 SER-002 요구사항 명칭 참여인력 보안관리 요구사항 분류 보안 요구사항 요구사항 상세설명 세부내용 ㅇ 용역사업 참여인원에 대해서는 ‘정보 누출’금지조항 및 개인의 친필 서명이 들어간 보안서약서를 징구한다. ㅇ 주관기관은 사업 수행 중 업체 인력에 대한 보안점검 실시, ‘누출금지 대상 정보’외부 누출여부를 확인한다. ㅇ 용역사업에 투입되는 모든 인원에 대한 노트북, PC 등 정보통신 장비 반출·입 시 악성코드 감염 여부 및 자료 무단 반출 확인 등 보안조치를 시행한다. ㅇ 기타 용역업체 관련 보안관리 사항은 국가정보원 ‘외부 용역업체 보안관리방안’에 따른다. 산출 정보 관련요구사항 요구사항 고유번호 SER-003 요구사항 명칭 보안 준수 요구사항 분류 보안 요구사항 요구사항 상세설명 세부 내용 ㅇ 사업수행 과정에서 취득한 모든 정보를 일체 유출 또는 누설하여서는 안된다. ㅇ 보안준수사항을 위반하여 발생하는 모든 민, 형사상 책임

및 그에 따른 유, 무형의 손해배상을 전적으로 제안사가 책임져야 함 ㅇ 사업 전 과정에서 생성된 자료 및 결과물에 대해 적정한 정보보안 관리 지침 준수 산출 정보 관련요구사항 요구사항 고유번호 SER-004 요구사항 명칭 개인정보보호 요구사항 분류 보안 요구사항 요구사항 상세설명 세부 내용 ㅇ 개인정보보호를 위한 관련 법령 및 규정 참조 ㅇ 개인정보 침해방지를 위한 한국산업기술진흥원 내부규정 준수 ㅇ 개인정보(주민번호) 및 인증 정보를 소통⋅저장할 경우 암호화하여야 함 산출 정보 관련요구사항 요구사항 고유번호 SER-005 요구사항 명칭 소프트웨어 개발보안 준수 요구사항 분류 보안 요구사항 요구사항 상세설명 세부 내용 ㅇ “소프트웨어 보안약점”에 대한 보안 약점이 없도록 행안부에서 공고하는 SW 개발보안 가이드를 준수하여야 하며, ㅇ 본 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에라도 보안을 준수하여야 함 - 소프트웨어 보안약점이 없도록 소프트웨어를 개발 또는 변경하여야 함 - 소프트웨어개발보안(시큐어 코딩) 관련 가이드를 준수 - 사업자는 정보화사업 착수단계에서 ‘소프트웨어 개발 보안가이드’ 등 소프트웨어 개발보안 관련 교육을 실시한다. - 개발과정에서 소스코드의 보안약점 점검을 수행하며, 보안약점 발견시 제거 후 납품하여야 함 산출 정보 관련요구사항 요구사항 고유번호 SER-006 요구사항 명칭 물리적 보안요건 준수 요구사항 분류 보안 요구사항 요구사항 상세설명 세부 내용 ㅇ 사업 관련 문서나 프로그램 등은 관리적 보안과 함께 잠금장치, 통제구역 등을 통하여 물리적 보안 실시 하여야 함 ㅇ 업무수행용 PC, 중요업무 PC에는 패스워드를 도입하여 보안성을 강화하여야 함 ㅇ USB Type의 보조기억 매체는 사용하지 않는 것을 원칙 으로 하며, 모든 자료는 내장 HDD 또는 CD에 저장하여 별도 관리하여야 함 ㅇ 사업참여인원의 PC 및 보조기억장치 반입‧반출 통제 실시하여야 함 산출 정보 관련요구사항 요구사항 고유번호 SER-007 요구사항 명칭 문서 보안요건 준수 요구사항 분류 보안 요구사항 요구사항 상세설명 세부 내용 ㅇ 프로젝트에서 산출된 문서나 활용 중인 책자는 그 중요 도에 따라 기밀, 대외비, 일반정보로 분류하여 관리하여야 함 ㅇ 사업관련 자료반출입대장을 비치하고 반출입 내역을 기록 관리하여야 함 ㅇ 용역책임자 책임하에 모든 출력물에 대한 외부 유출을 감시하며, 특히 인터넷을 통한 외부 유출을 모니터링(주관기관 허가 후 반출)하여야 함 ㅇ 관련 자료 및 문서는 외부에 노출되지 않도록 문서함(이중 철제 캐비닛 등)에 관리하여야 함 ㅇ 사업 완료 후 반드시 자료를 반환하고 관련 데이터를 파기하여야 함 ㅇ 프로젝트 수행에 필요한 기밀자료는 주관기관의 담당자 입회하에서만 열람하여야 함 산출 정보 관련요구사항

• 제약사항(Constraint Requirement : COR) 요구사항 고유번호 COR-001 요구사항 명칭 제약사항 요구사항 분류 대기업 참여 제한 요구사항 상세설명 세부내용 ㅇ 대기업인 소프트웨어 사업자가 참여할 수 있는 사업 금액의 하한(과학기술정보통신부 고시)” 고시를 준수하며, 대기업 및 중견기업은 입찰에 참여할 수 없음 ㅇ 본 사업은 소프트웨어진흥법 제48조의 제4항에 따라 ‘상호출자제한기업집단소속회사’는 입찰에 참여할 수 없음 산출 정보 관련요구사항 요구사항 고유번호 COR-002 요구사항 명칭 제약사항 요구사항 분류 원격지 개발 등 작업장소 상호 협의 결정 요구사항 상세설명 세부내용 ㅇ 소프트웨어사업 수행을 위해 필요한 장소 및 설비 기타 작업환경을 발주기관과 계약당사자가 상호 협의하여 결정한다. - 용역계약 일반 조건(재정경제부 계약예규) 제52조, 정보시스템 구축·운영지침(행정안전부고시) ㅇ 진흥원 내 상주 개발시에는 개발 장비(PC 또는 노트북등)에 대한 우리원에서 요구하는 보안요구 사항에 응해 야함(장비 반출입시 개발 장비 포맷, SSD 천공 폐기 등) ㅇ 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 원격지 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음 ㅇ 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 ㅇ 공급자는 제안요청서에 명시한 원격지 보안요구사항 등을

준수하여 원격지 개발에 따른 구체적인 원격지 보안 관리대책(참여 인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함 산출 정보 관련요구사항 요구사항 고유번호 COR-003 요구사항 명칭 제약사항 요구사항 분류 하자담보 요구사항 상세설명 세부내용 ㅇ 사업자는 사업이 종료한 날로부터 1년 이내에 발생한 하자에 대해서만 담보를 책임진다. 산출 정보 관련요구사항 요구사항 고유번호 COR-004 요구사항 명칭 제약사항 요구사항 분류 지재권 귀속 요구사항 상세설명 세부내용 ㅇ 당해 계약으로 새로이 지식재산권이 발생할 경우 계약당사자 간의 공동소유로 한다. - 단, 계약목적물의 대외 공개 시 한국산업기술진흥원 사전 승인 후 공개 여부를 결정한다. 산출 정보 관련요구사항 요구사항 고유번호 COR-005 요구사항 명칭 제약사항 요구사항 분류 SW산출물 반출 절차 요구사항 상세설명 세부 내용 ㅇ 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함.(단 공급자는 아래 내용을 준수하여야 함) - 공급자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 - 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 - 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제2항제3호에 따라 입찰참가자격을 제한함 산출 정보 관련요구사항 ㅇ 프로젝트관리 요구사항(Project Management Requirement : PMR) 요구사항 고유번호 PMR-001 요구사항 명칭 절차사항 수립 및 이행 요구사항 분류 프로젝트관리 요구사항 요구사항 상세설명 세부내용 ㅇ 일정, 위험, 변경, 장애, 형상 등 관리 절차를 수립하고 이에 효율적인 추진을 위한 방안을 제시하여야 한다. - 보고, 보고회(내용, 주기 포함) - 주기적인 관리 회의(이슈, 주간 회의 등) 산출 정보 관련요구사항 요구사항 고유번호 PMR-002 요구사항 명칭 과업 수행 방법 요구사항 분류 프로젝트관리 요구사항 요구사항 상세설명 세부내용 ㅇ 기능개발 및 테스트는 발주기관 정보화 인프라 환경에 맞게 진행 필요(기관내 상주하여 과업 수행 시 우대 가능) ㅇ 원활한 과업 관리를 위해 사업수행 책임자(PM)는 유사 프로젝트 개발 경험이 있는 전문 기술인 우대 가능 산출 정보 관련요구사항 요구사항 고유번호 PMR-003 요구사항 명칭 과업내용 변경 요구사항 분류 프로젝트관리 요구사항 요구사항 상세설명 세부내용 ㅇ 본 사업은「소프트웨어 진흥법」제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약 상대자는 발주기관에 소프트웨어사업 과업 변경 요청서*를 제출하여야 함
*「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 13호 서식 참조 산출 정보 관련요구사항 요구사항 고유번호 PMR-004 요구사항 명칭 보고서 제출 요구사항 분류 프로젝트관리 요구사항 요구사항 상세설명 세부내용 ㅇ 계약체결 시 사업수행계획서를 제출 - 제안요청서, 제안서 및 기술협상결과 반영 - 수행인력의 소속확인을 위한 증빙서류 - 보안확약서 및 기타 필요서류 ㅇ 사업수행단계별 산출물 제출 철저 산출 정보 관련요구사항 ㅇ 품질 요구사항(Quality Requirement : QUR) 요구사항 고유번호 QUR-001 요구사항 명칭 손해배상 책임 요구사항 분류 품질 요구사항 요구사항 상세설명 세부내용 ㅇ 사업수행 중 수행업체의 귀책사유로 발생한 모든 손해는 수행업체에서 한국산업기술진흥원에 배상하여야 함 산출 정보 관련요구사항 요구사항 고유번호 QUR-002 요구사항 명칭 문서 표준화 제공 요구사항 분류 품질 요구사항 요구사항 상세설명 세부내용 ㅇ 사업수행 중 제반 산출물(사용자 매뉴얼, 관리자 매뉴얼 등)을 항상 최신 버전으로 유지하고 표준화를 준수 산출 정보 관련요구사항 ㅇ 프로젝트지원 요구사항(Project Support Requirement : PSR) 요구사항 고유번호 PSR-001 요구사항 명칭 하자담보, 유지관리 요구사항 분류 프로젝트지원 요구사항 요구사항 상세설명 세부내용 ㅇ 본사업의 하자담보 기간은 1년으로 함. 구축 시스템 장애 발생 시 신속하고 원활하게 지원할 수 있는 세부 하자보수 계획을 제시하여야 함 ㅇ 사업자는 납품 SW가 안정성 있게 유지되도록 하기 위한 정기점검 등 적절한 조치를 취하여야 하며, 구체적인 내용을 제안서에 명기하여야 함 ㅇ 각종 장애 발생 시 즉각적 원인분석‧복구 등 하자보수를 보장하기 위하여 구체적인 장애조치계획을 매뉴얼로 제시 ㅇ 시스템의 최적 운영방안 및 응급처리 방안 등에 대한 상세한 장애대책제시 산출 정보 관련요구사항 요구사항 고유번호 PSR-002 요구사항 명칭 교육 및 기술지원 요구사항 분류 프로젝트지원 요구사항 요구사항 상세설명 세부내용 ㅇ 사업자는 체계적인 시스템 관리를 위한 교육 및 기술지원 방안을 구체적으로 제시하여야 함 - 관리자, 운영자 대상 교육계획 수립 및 진행 산출 정보 관련요구사항 요구사항 고유번호 PSR-003 요구사항 명칭 작업도구 및 장비 요구사항 분류 프로젝트지원 요구사항 요구사항 상세설명 세부내용 ㅇ 본 사업에 필요한 PC, 개발 툴 및 기타 작업에 필요한 소프트웨어를 구비 ㅇ정품 소프트웨어 사용 - 불법 소프트웨어 점검 시 불법 소프트웨어 귀책은 제안사에 있으면 모든 민, 형사상의 책임 감수 산출 정보 관련요구사항
기타 사항
□ 기타 용역업체 관점에서 반드시 필요한 사항은 추가 제안 내용에 포함하고, 제안내용에 대한 구체적인 자료 첨부
□ 본 제안요청서에 명시된 모든 조항은 최소한의 규격만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 관리․운영상 문제가 발생하지 않도록 사전 조치하여야 한다.
□ 본 사업 계약 시 계약서 등에 용역사업 참여 직원의 보안 준수사항 위반 시 손해배상 책임 명시
□ 모든 장애발생 시 사업자는 우선적인 대처의무가 있고 장애원인 규명의 책임은 사업자에게 있으며, 장애 원인이 모호할 경우 사업자가 책임 진다. 5 제안안내
입찰 안내 □ 제출기한 및 장소 : 입찰공고서 참조 □ 제안설명회 : 제안요청서로 갈음함 □ 제출서류(입찰공고서 참조) : 입찰공고에 따름 □ 제출방법

• 제출기한 내에 미제출시는 제안의사가 없는 것으로 처리하고, 제출된 일체자료는 반환하지 않음
• 제안된 내용의 검토를 위해 발주기관이 요구가 있을 경우 추가 자료를 제출해야 함 □ 관련 문의처
• 계약관련 문의 : 재무회계실 황성원 책임연구원 (02-6009-3381)
• 사업관련 문의 : 소재부품장비기반실 임재수 수석연구원 (02-6009-3921)

입찰 참가자격 : 공고에 따름 □ “국가를 당사자로 하는 계약에 관한 법률 시행령” 제12조 및 동법 시행규칙 제14조 규정에 따라 경쟁 입찰 참가자격을 갖춘 자 □ “국가를 당사자로 하는 계약에 관한 법률” 제27조 및 동법 시행령 제76조 규정에 따라 부정당업자에 해당하지 않는 자 □ 소프트웨어진흥법에 의한 소프트웨어사업자[컴퓨터관련서비스사업] □ “소프트웨어진흥법” 제48조 “대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한”(과학기술정보통신부 고시)에 따라 대기업은 소프트웨어 사업자로 참여할 수 없음 □ “판로지원법” 제9조 및 동법 시행령 제10조에 따른 “직접생산 확인증명서”(세부품명 : 정보인프라구축서비스, 세부품명번호 : 8111179901) 보유 업체 □ 단독 또는 공동수급(공동이행방식만 허용)의 형태로 입찰에 참여할 수 있음

• 본 사업은 하도급을 허용하지 않으며, 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 저촉되지 않아야 하며, 공동수급 참여자는 입찰 참가 자격을 모두 충족하여야 함
• 공동수급업체는 5개 이하로 구성하며, 구성원별 계약 참여 최소지분율은 10% 이상이어야 함

※ 공동수급의 경우 공동계약 운용요령(재정경제부 계약예규) 규정을 적용하며, 동일업체가 복수의 공동수급에 참여할 수 없음
입찰 및 낙찰방식 □ 입찰방식 : 제한경쟁입찰 □ 낙찰자 결정 방식 : 협상에 의한 계약 □ 기술평가(제안서 평가)

• 평가일정 및 장소는 제안서 접수 마감 후 입찰자별 개별 통보
• 위원장을 포함한 7인 이상의 위원으로 구성된 평가위원회에서 평가

* 위원회 일정, 위원 사정 등에 따라 변동될 수 있음

• 제안서 설명은 입찰자의 실무책임자(PM)가 직접 발표해야 하며, 제안서 내용과 상이하거나 동영상 등을 이용한 간접 발표는 불가
• 평가점수는 평가위원이 평가한 점수 중 최고점수 1개와 최저점수 1개를 제외하고, 나머지 점수를 평균하여 산출
• 평가세부 내역은 공개하지 않음
• 평가기준은 제안서 기술평가 기준(소프트웨어 기술성 평가 기준) 참조
• 필요시 온라인 평가로 진행할 수 있음 □ 입찰가격 평가점수 산출방법은 재정경제부 계약예규의 산식에 따름 □ 협상적격자 선정 및 협상 순위 선정
• 협상적격자는 기술평가결과 점수가 배점한도의 85% 이상인 입찰자를 선정
• 협상순서는 기술평가점수 90%, 입찰가격평가 점수 10%를 반영하여 합산점수를 산출하고 고득점 순으로 결정
• 합산점수 산출시 소수점 다섯째 자리에서 반올림하여 계산
• 합산점수가 동일한 입찰자가 2인 이상일 경우 기술평가점수가 높은 입찰자를 선순위로

…(이하 생략 — 전문은 첨부파일 참조)