[R26BK01740153] 세계김치연구소 정보시스템 웹 전환 및 기능 개선

===== 1. 입찰공고문.pdf =====
우편번호: 61755
주소: 광주광역시 남구 김치로 86
홈페이지: http://www.wikim.re.kr

수요물자 조달 입찰 공고
< 본 계약은 청렴계약(서약)제가 적용됩니다 >
본 계약은 「국가를 당사자로 하는 계약에 관한 법률」 제5조의2에 따른 청렴계약제가 적용됩니다. 입찰자는 반
드시 입찰서 제출 시 아래 청렴계약서에 관한 내용을 숙지·승낙하여야 하며, 동 내용을 위반한 경우 발주기관
의 조치에 대해서 어떠한 이의도 제기할 수 없습니다.
「국가를 당사자로 하는 계약에 관한 법률」 제5조의2에 따라 이 입찰에 참여한 당사 대리인과 임직원은 입찰·
낙찰, 계약 체결 및 이행, 감독, 검사 등의 과정(준공·납품 이후를 포함한다)에서 아래 각호의 청렴계약 조건
을 준수할 것이며, 이를 위반한 때에는 입찰·낙찰을 취소하거나 계약을 해제·해지하는 등의 불이익을 감수하
고, 이에 민·형사상 이의를 제기하지 않을 것임을 약정합니다.

1.금품·향응, 사례, 증여, 취업제공(친인척 등에 대한 부정한 취업 제공 포함) 및 알선 등을 직접적·간접적으로
요구 또는 약속하거나 수수(授受)하지 않겠습니다.
2.입찰가격의 사전 협의 또는 특정인의 낙찰을 위한 담합 등 공정한 경쟁을 방해하는 행위나 불공정한 행위를
하지 않겠습니다.
3.공정한 직무수행을 방해하는 알선·청탁을 통하여 입찰 또는 계약과 관련된 특정 정보의 제공을 요구하거나
받는 행위를 하지 않겠습니다.
4.「국가를 당사자로 하는 계약에 관한 법률 시행령」 제4조의2제1항제2호 위반 시에 아래의 손해배상액을 납부
토록 하겠습니다.

• 입찰자: 입찰금액의 100분의 5
• 계약상대자: 계약금액의 100분의 10

본 입찰 설명서는 입찰자와 낙찰자가 숙지하고 준수하여야 할 사항을 기재한 것으로써 모든 입찰희망자는 이
를 열람하여야 합니다. 이 입찰과 관련하여 추가 문의사항이 있으면 아래 담당자에게 연락하시기 바랍니다.
○ 입찰참가자격 등록, 나라장터 시스템: 정부조달 콜센터(1588-0800)
○ 입찰공고, 개찰, 계약방법 등: 세계김치연구소, 인프라운영실, ☎ 062-610-1720
○ 제안요청서, 참가자격 등: 세계김치연구소, 김치팩토리연구단 ☎ 062-610-1736

세계김치연구소

1. 입찰개요
--------------------------------------------------------------------------------------------------------

○ 수요물자구분 : 용역
○ 공고명 : 세계김치연구소 정보시스템 웹 전환 및 기능 개선
○ 계약유형 및 방법 : 총액계약, 제한경쟁입찰
○ 낙찰방법 : 협상에 의한 계약 체결
○ 용역기간 : 계약일 ~ 2027.12.31.까지

• 1차년도:

계약일 ~ 2026.12.31. / 2차년도: 2027.1.1. ~ 2027.12.31

○ 사업금액 : 1,108,000,000원(부가가치세 포함)

• 1차년도: 524,000,000원 / 2차년도: 584,000,000원

○ 추정가격 : 1,007,272,727원(부가가치세 제외)
○ 인도조건 : 과업내역에 따름
○ 납품장소 : 제안요청서 참고
○ 하자담보책임기간 : 완료일로부터 1년
○ 기타사항: 단독 또는 공동수급(공동이행방식만 허용) 가능함, 하도급은 불허함

2. 입찰(개찰) 일시 및 장소
--------------------------------------------------------------------------------------------------------

○ 입찰방식 : 전자입찰(직접제출 불가, 제안서 미제출시 입찰 무효)
○ 제안서ㆍ가격 전자입찰서 제출 시작일시 : 2026/09/22 10:00
○ 제안서ㆍ가격 전자입찰서 제출 마감일시 : 2026/10/08 10:00
○ 개찰일시 : 제안서 평가 완료 후
○ 개찰장소 : 국가종합전자조달시스템(나라장터)
○ 사업예산 및 입찰금액은 부가가치세를 포함한 가격입니다.
○ 입찰자가 면세사업자인 경우 입찰금액은 반드시 부가가치세를 포함한 가격으로 투찰해야 하며, 입찰결과 낙찰자가
면세사업자인 경우 계약금액은 낙찰금액에서 부가가치세 상당액을 차감한 금액으로 합니다.
○ 이 입찰의 사업금액은 전체 사업기간을 기준으로 산출되었으며, 가격입찰은 반드시 전체 사업기간에 해당하는
금액으로 입찰하여 주시기 바랍니다.
○ 이 입찰은 국가계약법 시행령 제7조의2제2항에 따라 예정가격을 작성하지 않으며, 사업금액(추정가격에 부가
가치세를 포함한 금액)을 예정가격으로 간주합니다.
○ 이 입찰은 SW사업으로 입찰가격이 예정가격의 100분의 80미만인 경우에는 가격점수 배점한도의 30%에 해
당하는 평점을 부여합니다.
○ 제안서 온라인 제출방법은 3-1. 제출서류 참조
○ 가격입찰서와 제안서는 순서에 상관없이 제출 가능하며, 가격입찰서와 제안서 중 어느 하나라도 제출하지 않은
경우에는 무효입찰 처리됩니다. 따라서 입찰자는 보낸 문서함에서 가격입찰서와 제안서가 이상 없이 제출되었음
을 확인하시기 바랍니다.

3. 입찰참가자격
--------------------------------------------------------------------------------------------------------

아래의 입찰참가자격을 모두 갖춘 자이어야 합니다.
가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 동법 시행규
칙 제14조에 의한 입찰참가자격을 갖춘 업체
나. 「소프트웨어 진흥법」 제58조에 의한 **소프트웨어사업자(컴퓨터관련서비스
사업, 업종코드: 1468)* * 로 입찰참가 등록을 한 자
다. 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제9조 및 동법 시행령
제10조의

규정에 8111159901)* * 의한 **직접생산확인증명서(정보시스템개발서비스, 를 소지한 자

라. 「국가를 당사자로 하는 계약에 관한 법률」제27조(부정당업자의 입찰 참가
자격 제한 등) 규정에 의한 부정당업자에 해당되지 않는 사업자
마. 「소프트웨어 진흥법」제48조(중소 소프트웨어사업자의 사업참여 지원)에 따
른 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」 준수
바. 「소프트웨어 진흥법」 제48조제4항에 따라 상호출자제한기업집단 소속회사
의 입찰 참여 제한
사. 본 사업은 20억 미만 사업으로 「소프트웨어 진흥법」 제48조(중소 소프트웨
어사업자의 사업참여 지원) 및 「중소 소프트웨어사업자의 사업 참여 지원
에 관한 지침」 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사
업자의 입찰 참여 제한(소프트웨어사업자 일반 현황 관리확인서 상의 ‘공
공 소프트웨어사업 입찰참여 제한 금액 : 없음’으로 확인)
-

총사업금액 20억 미만인 사업으로 중소 소프트웨어사업자(소프트웨어사업
자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액 :
없음’으로 확인)만 입찰참가 가능

아. 공동수급(공동이행방식)의 형태로 참가할 경우, 아래 사항을 준수
① 본 사업은 공동수급을 허용하며, 공동수급업체 구성원은 ｢국가를 당사자
로 하는 계약에 관한 법률｣ 제25조 및「같은 법 시행령」제72조에 따라
공동계약(공동이행방식)을 허용하며, 공동이행방식은「공동계약운용 요령
(기재부

계약예규)」에 따름

② 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소지분

율은 10% 초과하여야 함
※ [공동계약운용요령 (기획재정부계약예규) 제9조 제5항 참조]
③ 공동수급은 공동이행방식을 원칙으로 하며, 공동계약운용요령 상의 공동
수급표준협정서(공동이행방식)는 G2B를 통해 등록
자. 하도급은 불허 함

3-1. 제출서류
--------------------------------------------------------------------------------------------------------

○ 제안서 온라인 제출 안내
-

제안서 관련 제출서류 : (자세한 사항은 제안요청서 참고)
① 제안서 및 제안요약서(발표자료) PD F 1부
※ 제안서 평가본은 표지 및 내용에 회사명 로고등 회사 식별정보 제외

② 기타 서류 일체(입찰등록서류 포함) 각 1부

• 소프트웨어 사업자 신고서 1부
• 직접생산확인증명서 1부
• 법인등기부등본 1부
• 사업자등록증 사본 1부
• 인감증명서 및 사용인감계(사용인감사용 시) 각 1부
• 국세 및 지방세 완납증명서 각 1부
• 위임장(대표자가 아닐 때) 1부

·
-

기타 입찰 준비 서류(기업 신용평가등급 확인서, 직접생산확인증명서 등)

제출장소: 국가종합전자조달시스템 나라장터(http://www.g2b.go.kr)
※ 본 사업은 「협상에 의한 계약체결기준」에 따라 제안서(증빙서류 등 포함)는 반드시 입찰자가 국가종
합전자조달시스템 나라장터를 통하여 전자적으로 제출하여야 합니다.
※ 제안서 요청서의 제안서 작성방법 및 제출서류를 반드시 숙지하시고 제안서를 작성하여 주시기 바랍니다. 동
내용을 숙지하지 않아 발생되는 모든 책임은 입찰참가자에게 있습니다.
※ 입찰 시 제출되는 서류가 사본인 경우에는 ‘사실과 상위없음’을 확인ㆍ날인하여 제출하시기 바랍니다.

4. 입찰보증금
--------------------------------------------------------------------------------------------------------

○ 입찰보증금의 납부는 면제하되, 입찰보증금 납부확약 내용이 포함되어 있는
입찰서를 제출하여야 합니다. 조달청 국가종합전자조달시스템(나라장터)을 이용
하여 제출하는 입찰서는 입찰보증금 납부확약 내용이 포함되어 있습니다.

※ 제안서는 “조달업체 매뉴얼”을 참고하여 온라인으로 제출하여 주시기 바랍니다.
○ 국가종합전자조달시스템 나라장터(http://www.g2b.go.kr) ⇒ 메인화면 ⇒ "조달업체 매뉴얼"

• 정량적 제안서: 제안서 제출메뉴 → 평가분야의 ‘정량제안서' 선택 제출
• 정성적 제안서: 제안서 제출메뉴 → 평가분야의 ‘정성제안서' 선택 제출
• 발표자료: 제안서 제출메뉴 → 평가분야의 ‘발표자료' 선택 제출
• 기타서류(입찰참가자격 확인서류): 제안서 제출메뉴 → 평가분야의 '입찰서 기타서류' 선택 제출

※ 기타 유의사항
○ 제안서는 국가종합전자조달시스템 나라장터를 통해 제출하여야 하며, 제안서를 임시저장 한 이후 반드시 시스템에
저장된 제안서를 다운로드하여 파일 이상여부 확인 후 최종 제출하여 주시기 바랍니다.
* 최종 제출 이후에는 제안서 제출내역 수정 및 제안서 다운로드 불가능
○ 국가종합전자조달시스템 나라장터를 통해 제출하는 제안서류 일체는 PDF 파일 형식으로 제출하여야 하며, 총 용량
은 300MB를 초과할 수 없습니다.
○ 입찰자는 반드시 제안서의 정상송신 여부를 확인하여야 하며, 미확인으로 발생되는 모든 책임은 입찰참가자에게 있습니다.
○ 제안서 제출확인 방법

• 나라장터 공고상세 “제안서 제출/결과확인” 버튼으로 제안서 제출여부 확인

-국가종합전자조달시스템 나라장터 “제안 > 제안내역확인” 메뉴에서 제출여부 확인
○ 제안서 제출 시 제안 담당자 정보를 입력하여 주시기 바랍니다.(이름, 전화번호 등)

○ 입찰보증금에 대한 국고귀속 사유가 발생한 경우에는 입찰보증금 납부확약 내용에
따라 지체 없이 입찰보증금(입찰금액의 5%)을 현금으로 우리 연구소에 납부하여야
합니다.

5. 협상대상자 선정 및 협상기준
--------------------------------------------------------------------------------------------------------

○ 협상에 의한 낙찰자 결정
○ 협상적격자는 입찰가격이 해당 사업예산(예정가격을 작성한 경우에는 예정가격)
이하인 자로서 기술능력평가 점수가 기술평가분야의 배점한도의 85%이상인 자 중
에서 선정합니다.
○ 협상순서는 기술평가 90% / 가격평가 10%를 종합평가한 결과 고득점자순으로 진행
하며, 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술평가점수가 높은
제안자를 우선순위자로 하고, 기술평가점수도 동일한 경우에는 기술평가 세부평가
항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 우선순위자로 합니다.
○ 기타 평가 관련 사항은 「협상에 의한 계약 체결기준」에 따릅니다.

6. 입찰무효
--------------------------------------------------------------------------------------------------------

○ 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제39조 제4항, 「같은 법 시행규칙」
제44조 및 「(계약예규)물품구매(제조)입찰유의서」 제12조에 해당되는 입찰은 무효입니다.
○ 입찰참가자격등록증상의 상호 및 대표자(대표자가 다수인 경우 대표자 전원의 성명을

모두 등재, 각자 대표도 해당)가 법인등기부등본상(개인인 경우 사업자등록증)의
상호,

대표자와 다른 경우에는 입찰참가자격등록증을 변경등록하고 입찰에

참여하여야 하며, 변경등록하지 않고 참여한 입찰은 무효입찰임을 알려드리오니
주의하시기 바랍니다.

7. 불공정행위 금지
-------------------------------------------------------------------------------------------------------1)

입찰자 또는 계약상대자(이하 이 조에서는 “입찰자 등”이라 한다)는 입찰․낙찰,
계약체결 또는 계약이행 등의 과정에서 입찰 및 계약의 공정한 질서를 저해하는
다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 됩니다.
① 금품·향응 등의 공여·약속 또는 공여의 의사를 표시하는 행위
② 입찰가격의 사전 협의 또는 특정인의 낙찰을 위한 담합 등 공정한 경쟁을 방해하는 행위
③ 공정한 직무수행을 방해하는 알선·청탁을 통하여 입찰 또는 계약과 관련된 특정
정보의 제공을 요구하는 행위
④ 하수급인 또는 자재·장비업자의 계약상 이익을 부당하게 제한하는 행위
⑤ 그 밖에 입찰 및 계약 등 과정에서 공정한 경쟁을 저해하는 행위

2)

입찰자 등은 제1항 각 호에 따른 행위가 「국가를 당사자로 하는 계약에
관한 법률」 제5조의3 등 관계 법령에 위반되는 경우 해당 입찰․낙찰이
취소되거나 계약이 해지․해제될 수 있고, 입찰참가자격 제한 대상에 해당되는
경우 「국가를 당사자로 하는 계약에 관한 법률」 제27조 등 관계 법령에
따라 부정당업자로 입찰참가자격 제한처분을 받을 수 있습니다.

3)

계약담당자는 제1항 각 호의 위반행위를 확인하기 위하여 입찰자 또는
계약상대자에게
계약상대자는

관련
특별한

자료제출을 요청할 사정이 한 없는 적극 수 있으며, 입찰자 또는 협조하여야 합니다. 또한

계약담당자가 제1항 제2호 위반행위의 확인을 위하여 자료제출을 요청함에도
협조를 하지 않는 경우 ‘부당한 공동행위 고발요청기준’에 따라 불이익을 받을
수 있습니다.

8. 기타사항
--------------------------------------------------------------------------------------------------------

○ 본 입찰에 참가하는 자는 입찰 설명서를 구성하는 공고서 및 각종 규정,
과업내용서 등을 반드시 열람하고 숙지하여야 하며, 숙지하지 못함에 따라
발생하는 모든 책임은 입찰자에게 있음을 알려드립니다.
○ 규격착오 또는 규정 미숙지 등으로 입찰자가 계약을 체결하지 않거나,

계약을 체결하고 불이행할 경우 관계법령에 따라 부정당업자로 제재되어
일정기간 입찰참여가 제한되는 등 불이익을 받을 수 있습니다.
○ 본 입찰집행과 관련하여 입찰공고서와 과업내용서(제안요청서 등 입찰 첨부서류
일체)의 내용이 서로 다를 경우 입찰공고서가 우선하여 적용됩니다.
2026. 09. 22.

세계김치연구소장

===== 2. 제안요청서.hwpx =====

제 안 요 청 서

사 업 명
세계김치연구소
정보시스템 웹 전환 및 기능 개선
주관기관
세계김치연구소

2026. 09.

사업담당자
인프라운영실
정종민
062-610-1715
[email protected]
인프라운영실
최준영
062-610-1722
[email protected]
입찰담당자
인프라운영실
김은진
062-610-1720
[email protected]

• 목

차 -

Ⅰ. 사업개요<hp:tab width="31628" leader="3" type="2"/>1
1. 사업내용<hp:tab width="32464" leader="3" type="2"/>1
2. 추진배경 및 필요성<hp:tab width="25464" leader="3" type="2"/>1
3. 사업범위<hp:tab width="32464" leader="3" type="2"/>2
4. 기대효과<hp:tab width="32464" leader="3" type="2"/>5
Ⅱ. 정보화 현황<hp:tab width="29228" leader="3" type="2"/>7
1. 정보화 현황<hp:tab width="30364" leader="3" type="2"/>7
Ⅲ. 사업 추진방안<hp:tab width="26832" leader="3" type="2"/>25
1. 추진목표<hp:tab width="31768" leader="3" type="2"/>25
2. 추진전략<hp:tab width="31768" leader="3" type="2"/>25
3. 추진체계 및 사업기간<hp:tab width="23368" leader="3" type="2"/>28
4. 도입 상용 소프트웨어(S/W) 구매 및 납품 조건<hp:tab width="6860" leader="3" type="2"/>29
Ⅳ. 제안요청 내용<hp:tab width="26832" leader="3" type="2"/>31
1. 제안요청 개요<hp:tab width="28268" leader="3" type="2"/>31
2. 요청사항<hp:tab width="31768" leader="3" type="2"/>31
3. 요구사항 총괄표<hp:tab width="26868" leader="3" type="2"/>32
4. 요구사항 목록표<hp:tab width="26868" leader="3" type="2"/>33
5. 사업 범위<hp:tab width="31068" leader="3" type="2"/>35
6. 세부 요청사항<hp:tab width="28268" leader="3" type="2"/>36
7. 산출물 제출<hp:tab width="29668" leader="3" type="2"/>83
Ⅴ. 제안 안내<hp:tab width="30032" leader="3" type="2"/>84
1. 일찰 참가자격<hp:tab width="28268" leader="3" type="2"/>84
2. 제안서 평가방법<hp:tab width="26868" leader="3" type="2"/>85
3. 기술성 평가기준<hp:tab width="26868" leader="3" type="2"/>87
4. 제안서 제출 일정 및 방법<hp:tab width="20568" leader="3" type="2"/>90
5. 제안서 평가<hp:tab width="29668" leader="3" type="2"/>91
6. 입찰시 유의사항<hp:tab width="26868" leader="3" type="2"/>91
7. 기타사항<hp:tab width="31768" leader="3" type="2"/>93
Ⅵ. 제안서 작성요령 및 서식<hp:tab width="18832" leader="3" type="2"/>95
1. 제안서 작성요령<hp:tab width="26868" leader="3" type="2"/>95
붙임 및 서식<hp:tab width="32008" leader="3" type="2"/>99
[붙임 1] 용역업체 정보보안 준수사항<hp:tab width="13688" leader="3" type="2"/>99
[붙임 2] 외주 용역사업 보안특약 조항<hp:tab width="12292" leader="3" type="2"/>102
[별표 1] 사업자 보안위규 처리기준<hp:tab width="14392" leader="3" type="2"/>103
[별표 2] 보안 위약금 부과 기준<hp:tab width="16492" leader="3" type="2"/>105
[별표 3] 누출금지 대상정보<hp:tab width="19292" leader="3" type="2"/>106
[붙임 3] 비밀유지 계약서<hp:tab width="20692" leader="3" type="2"/>107
[붙임 4] 원격근무 보안서약서<hp:tab width="17892" leader="3" type="2"/>109
[붙임 5] 전자정부서비스 웹취약점 표준 점검항목<hp:tab width="5292" leader="3" type="2"/>110
[붙임 6] 기술적용계획표, 기술적용결과표<hp:tab width="10544" leader="3" type="2"/>112
[붙임 7] 소프트웨어 과업내용 확정 종합 심의 결과서<hp:tab width="2492" leader="3" type="2"/>120
[붙임 8] 소프트웨어 개발사업의 적정 사업기간 종합 산정서<hp:tab width="1592" leader="3" type="2"/>121
[붙임 9] 소프트웨어사업 영향평가 검토결과서<hp:tab width="7392" leader="3" type="2"/>122
[붙임10] 직접구매 대상 상용소프트웨어 구매계획<hp:tab width="5296" leader="3" type="2"/>123
[별지 제 1 호 서식] 제안서<hp:tab width="19292" leader="3" type="2"/>125
[별지 제 2 호 서식] 일반현황 및 연혁<hp:tab width="12292" leader="3" type="2"/>126
[별지 제 3 호 서식] 자본금 및 매출액<hp:tab width="12292" leader="3" type="2"/>127
[별지 제 4 호 서식] 주요사업실적<hp:tab width="15092" leader="3" type="2"/>128
[별지 제 5 호 서식] 입찰서<hp:tab width="19292" leader="3" type="2"/>129
[별지 제 6 호 서식] 확약서<hp:tab width="19292" leader="3" type="2"/>130
[별지 제 7 호 서식] 공동수급표준협정서<hp:tab width="10892" leader="3" type="2"/>131
[별지 제 8 호 서식] 합의각서<hp:tab width="17892" leader="3" type="2"/>133
[별지 제 9 호 서식] 평가항목별 자가 점검표<hp:tab width="8092" leader="3" type="2"/>134
[별지 제 10 호 서식] 보안서약서<hp:tab width="15796" leader="3" type="2"/>135
[별지 제 11 호 서식] 전산장비 반출·입 대장<hp:tab width="8256" leader="3" type="2"/>139
[별지 제 12 호 서식] 용역자료 인수인계 대장<hp:tab width="7396" leader="3" type="2"/>141

Ⅰ 사업개요

1. 사업내용
1) 사 업 명 : 세계김치연구소 정보시스템 웹 전환 및 기능 개선
2) 사업형태 : 장기계속사업 (총 2차년도)
3) 총 사업기간 : 계약일로부터 2027. 12. 31.까지

• 1차년도: 계약일 ~ 2026. 12. 31.

• 2차년도: 2027. 1. 1. ~ 2027. 12. 31.<hp:tab width="1568" leader="0" type="1"/>

4) 사업예산 : 금 1,108백만원 (부가가치세 포함)

• 1차년도: 금 524,000천원 / 2차년도: 금 584,000천원

2. 추진배경 및 필요성
1) 기존 트러스트폼(TrustForm) 기반의 UI/UX 및 특정 브라우저(IE)에 종속된 환경을 탈피하여, 다양한 브라우저(Chrome, Edge 등) 및 OS에서 접근 가능한 HTML5 기반의 웹 표준 시스템 구축 필요
2) 정부의 연구비 관리 체계 개편 및 통합 연계(Ezbaro) 전환에 발맞추어, 연구소 내부 정보시스템과의 원활한 양방향 데이터 연계 및 정산 자동화 프로세스 정립 필수
3) 시스템 사용량 증가 및 신규 웹 환경 도입에 따른 H/W 자원 부족 현상을 해소하고, 고가용성 서버(HCI) 구축 및 최신 상용 S/W 도입을 통해 시스템의 성능, 안정성, 보안성 강화 필요
4) 지능형 업무 환경(AI Agent) 전환 대응 필요성

• 단순 자동화를 넘어 업무 맥락을 이해하고 스스로 판단·실행하는 AI 에이전트(Agent) 기반의 지능형 업무 전환이 공공·연구 분야의 새로운 패러다임으로 부상하고 있음

• 정보시스템(MIS)이 웹 표준으로 전환되는 시점에 맞추어, 향후 AI Agent가 시스템과 안전하게 연계·활용할 수 있는 기반을 선제적으로 확보할 필요가 있음

• 정부의 인공지능 기본법 시행 및 공공부문 AI 활용 확산 기조에 발맞추어, 안전하고 신뢰할 수 있는 기관 내부 AI 연계 기반을 마련할 필요가 있음

5) 시스템 연계 표준(MIS API) 확보 필요성

• AI Agent가 인사·근태·예산·결재 등 주요 업무 데이터와 기능을 안전하게 활용하려면, 표준화된 MIS API 및 연계 규격이 사전에 마련되어야 함

• 개별 시스템·기능별로 비표준 연계가 누적될 경우 유지보수 부담과 보안 위험이 증가하므로, 표준 명세 기반의 일원화된 API 연계 체계 구축이 시급함

6) 향후 확장(sLLM) 및 안전한 통제 기반 마련 필요성

• 향후 소규모 특화 언어모델(sLLM) 등 지능형 서비스 도입에 대비하여, 특정 모델·솔루션에 종속되지 않는 개방적·확장적 설계 기반을 사전에 수립할 필요가 있음

• 봇/Agent의 무분별한 시스템 접근은 정보 유출 위험을 수반하므로, 봇/Agent 전용 인증·권한(Role) 통제 및 감사 추적이 가능한 안전한 연계 기반을 확보할 필요가 있음

• 전자결재 연동 대상이 아닌 경량 신청·승인 업무(예: 근무상황부 신청 등)를 AI Agent가 처리하도록 하여, 반복적 행정 업무의 부담을 경감할 필요가 있음

구 분
주 요 내 용
1차 년도
시스템 기반 인프라 구축 및 전환 기반 마련

• HCI 가상화 인프라 환경(DB, 스토리지, 스위치 포함) 구축
• 정보시스템 개발·배포 및 형상 관리 환경 구축

인프라 성능, 안정성 검증, 구축환경 시험
기존 시스템 현황 및 구조분석
데이터/서비스 이관 및 전환 계획 수립
AI Agent 연계를 위한 인증·권한구조 설계
2차 년도
웹 전환 개발 및 상용SW 적용·안정화
정보시스템 웹 전환 개발
상용 S/W 도입, 설치 및 적용
시스템 전환 및 안정화, 사용자 교육·운영지원
AI Agent 연계 API 개발
통합 테스트 및 기능 검수
운영환경 최적화, 시스템 성능 튜닝 및 조정
3. 사업범위

※ 연차별 세부 계획은 연구소와 협의하여 최종 확정, 세부 내용은 「제안요청 내용」을 참조
1) 정보시스템 전면 웹 표준 전환무대

• 기존 트러스트폼(TrustForm) 화면을 최신 웹 표준 UI 플랫폼으로 전면 전환 (AI 개발 툴 연계를 통한 생산성 향상 포함)

• 파일 업/다운로드, 문서 조회, 결재 등 업무 전반에 걸쳐 ActiveX 플러그인을 제거하고 HTML5 기반의 Non-ActiveX 환경으로 재구축

2) 통합 연계(Ezbaro) 연계 모듈 수정 및 고도화

• 한국연구재단의 연구비 통합연계모듈 전환 표준(API) 규격에 맞추어 연계 모듈 재개발

• 연구비 예산 편성, 집행, 카드 승인, 정산 증빙 등의 실시간 데이터 동기화 및 무결성 검증 로직 구현

3) 상용 S/W 업그레이드 및 신규 도입

- PDF 변환 및 뷰어 솔루션 업그레이드 - 레포팅 솔루션 업그레이드 - DB 암호화 솔루션 신규 도입 - UI/UX 플랫폼 신규 도입 - 미들웨어(WEB/WAS) 신규 도입 - 통합인증(SSO) 솔루션 연동

• 전자문서 시점확인 솔루션 신규 도입

4) H/W 인프라 도입 및 시스템 이관

• 기존 노후 서버 가상화 및 통합 운영을 위한 고성능

HCI(Hyper-Converged Infrastructure) 서버 구축

• 대용량 데이터의 안정적 처리를 위한 고성능 DB 전용 서버 도입

• 기존 데이터 및 시스템의 무중단 이관(P2V 마이그레이션) 지원

5) AI Agent 연계 및 지능형 서비스 확장 기반 구축

• 향후 생성형 언어모델(sLLM) 기반 지능형 서비스 도입 시 연계 가능한 확장형 설계 기반 마련

• AI Agent 연계를 위한 정보시스템(MIS) API 기능 설계 및 구현

• 향후 봇(Bot)/AI Agent 인증 기능(권한·Role 등 포함) 및 주요 신청 연계 기능 구현(전자결재 연동 대상이 아닌 신청·승인 건 처리 - 예: 근무상황부 신청 등)

4. 기대효과
1) 업무 편의성 및 행정 효율성 극대화

• 브라우저 및 디바이스 제약 없는 스마트 행정 환경을 제공하여

연구원 및 행정 인력의 업무 만족도 향상

• 최신 UI/UX 적용 및 AI 툴 활용을 통한 직관적인 화면 구성으로

업무 동선 최소화
2) 연구비 관리의 투명성 및 규정 준수 강화

• 통합모듈(Ezbaro, RCMS) 시스템과의 실시간 연동을 통해 수기 입력 오류를 차단하고, 연구비 집행 및 정산 업무의 투명성 확보

• 국가연구개발혁신법 등 최신 법령 및 규정의 신속한 시스템 반영

체계 구축
3) 안정적이고 강력한 보안 인프라 확보

• 최신 HCI 서버 구성을 통한 정보 시스템 서비스 제공

• 웹 방화벽 및 DB 암호화 솔루션 도입으로 내/외부 사이버 위협으로

부터 중요 연구 데이터 및 개인정보의 안전한 보호
4) 표준 연계 기반 확보를 통한 시스템 활용성·유지보수성 향상

• 표준 MIS API 및 일원화된 연계 규격 확보로, 향후 신규 Agent·서비스 연계 시 추가 개발 부담을 최소화하고 유지보수 효율을 향상

• 비표준 연계 누적에 따른 보안 위험과 관리 부담을 해소하여, 안정적이고 일관된 시스템 연계 체계 확립

5) 향후 지능형 서비스(sLLM) 확장 토대 마련

• 특정 모델·솔루션에 종속되지 않는 개방형 아키텍처를 통해, 향후 sLLM 등 지능형 서비스를 신속하고 유연하게 도입할 수 있는 발전 토대 확보

• 표준화·재사용 가능한 연계 구조로 기술 변화에 대한 대응력을 높이고, 지속 가능한 지능형 정보 활용 체계로의 확장 기대

6) 안전한 AI 연계 통제 및 행정 효율 향상

• 봇/Agent 전용 인증·권한(Role) 통제 및 감사 추적 기반을 통해 안전하고 신뢰할 수 있는 AI 연계 환경 확보

• 전자결재 비연동 경량 신청·승인 업무(근무상황부 신청 등)의 AI Agent 자동 처리로 반복 행정 업무 부담을 경감하고 업무 동선 최소화

Ⅱ

정보화 현황

1. 정보화 현황
1) 현행시스템 구성도

2) 정보시스템 구성도

• 내부 보안 정책으로 인하여 우리 연구소 방문 시 열람 가능

3) 시스템 현황

□ 정보시스템 총괄

순번
구 분
수량
내 용
1
경영정보시스템(MIS)
1식
공통/구매관리/급여관리/예산관리/인사관리/자산관리/총무관
리/회계관리 등 경영정보시스템 업무 전반
2
연구관리시스템(PMS)
1식
사업공고신청/연구사업관리/Workspace/통계정보/전자
연구노트/관리자기능 등 연구관리시스템 업무 전반
3
그룹웨어
1식
전자결재/게시판/문서함/일정/설비예약/설문/관리자
기능 등
4
e-감사시스템
1식
감사계획/감사수행/감사결과/일상감사/상시모니처링/청
렴/커뮤니티/관리자 기능 등 감사관련 업무 전반

□ 경영정보시스템(MIS) 시스템 세부항목
목록
주요항목
세부항목
기준관리
부서조직관리

통합직급코드관리 부서변경이력 정원기준관리

인사기록
인사기록관리

인사기록카드출력 승급대상자조회 승진대상자조회 인사기록수정현황

개인인사기록
개인인사기록

2차패스워드관리

임용관리
발령코드관리

인사발령관리 인사발령현황 조직개편발령 임용계약현황 계약관리 퇴직자정보관리

현황관리
인사자료조회

부서별인원현황 부서별직원현황 학력별인원현황 퇴직자현황조회 연령별인원현황 상벌현황 부서별남녀현황 월별퇴직자현황 연도별연령현황 월별신규자현황 보직자현황 정현원현황

교육관리
교육기준
교육기준관리
교육등록
교육이수일괄등록(단체)
교육신청
교육결과보고등록

교육현황
교육시간현황
개인별교육수료현황
교육수료현황
교육집계현황
위원회관리
위원회코드관리

위원회관리 외부위원관리 위원관리 위원참여관리 위원회현황

평가관리
평가등급비율관리

평가결과등록

규정집관리
규정집조회

노조관리
노조원등록

노조원현황

연수학생관리
연수학생관리

연수학생부재일자관리 ① 인사관리

목록
주요항목
세부항목
건강검진관리
건강검진대상자명부작성

건강카드관리 건강검진현황

보안관리
신분/출입/방문증관리

신분/출입/방문증신청

제증명관리
제증명신청

제증명관리 제증명신청(퇴직자용) 제증명관리(퇴직자용)

복무관리
휴가관리
휴무일관리
휴가신청
휴가현황
휴가일수관리
보상휴가현황조회
저축휴가현황조회
월차촉진관리
연차촉진관리
휴가촉진현황
지급기준
국내여비규정관리
국외출장지역
국외여비정액표
구간별교통비관리
자차기준연비관리
유가정보조회
유가기준정보관리
출장신청
국내출장신청
국외출장신청
복명/정산신청
국내출장복명/정산신청
국외출장정산신청
복명등록
복명서등록(국내)
복명서등록(국외)
출장현황
국내출장현황
국외출장현황
마일리지개인별집계현황
마일리지전체리스트현황
부재자관리
부재자현황
부재자관리
부재자관리_개인
근무상황부
근무상황부(신청)
근무상황부(승인)
임신기 근로시간 단축근무(신청)
임신기 근로시간 단축근무(승인)
재택근무관리
임산부검진관리
임산부검진관리현황
학위과정관리

근태관리
근태현황관리
개인별근태현황관리
기간별근태현황집계
유연근무제관리
유연근무신청
유연근무변경신청
의무근로시간설정관리
재량적근로대상자관리
기타근로대상자관리
근무현황
유연근무제직종권한관리
연장근로관리
연장근로신청
연장근로결과보고
부서별쿼터관리
연장근무현황
육아시간관리
육아시간대상자등록신청
육아시간신청/변경
중소기업
중소기업등록

중소기업신청서목록 중소기업신청담당자등록 중소기업보고서목록

위탁시험공용의뢰
업체등록

의뢰현황 확인관리 결과보고신청 장비및분석항목분류관리 공동활용실적

문서관리
비공문문서관리대장

시설관리
시설물유지관리이력

동호회관리
동호회현황

동호회운영신청 동호회지원금신청 동호회활동결과보고 동호회가입/변경/탈퇴/해산

대외활동관리
대외활동신고

사례금수정이력 ② 총무관리

목록
주요항목
세부항목
세액공제기준관리
간이세액/기타세율

월급여평균액 근로소득공제 소득세기본세율표 근로소득세액공제 건강보험산정표 국민연금산정표

급여기준관리
급여기본사항

지급/공제항목 고정지급/공제항목 변동지급/공제항목 급여기준표관리 별도연봉자등록 4대보험관리 급여제외일수/률관리 직책수당관리 평가등급별연봉계산 선택적복지비관리 외부계좌등록

급여현황관리
지급내역조회

급여명세서조회 은행이체명세서조회 급여항목비교 급여결산자료조회

급여계산관리
지급일설정관리

지급대상자관리 지급액계산 급여확정 근로자 근로시간 관리

급여지급신청관리
급여분개기준관리

지급신청

퇴직관리
근속년수공제관리

정산내역관리 퇴직금계산 퇴직소득지급명세서(전산매체) 퇴직급여충담금계산

정산관리
근로소득 원천징수영수증 출력

간이지급명세서생성 근로소득 원천징수부 출력 시스템설정 소득집계 설정 권한설정 급여공제기부금관리 정산대상자관리 소득공제신고서입력 근로소득집계현황 기타(현물)근로소득관리 기부금조정명세현황 연말정산현황 근로소득지급명세생성(전산매체) 전산매체파일등록 중도퇴사자관리

복지관리
자녀학자금신청
자녀학자금신청
자녀학자금신청승인
퇴직금담보대출관리
대출금이자율관리
대출금현황
대출신청
대출승인
대출상환신청
대출상환보고
수당관리
가족수당관리
가족수당지급신청
가족수당지급신청승인
자가운전보조비지급관리
자가운전보조비지급신청
자가운전보조비지급승인
자가차량변경이력관리
자가운전보조비비과세내역
기부금관리
기부처등록

기부금대상관리 기부금신청 기부금승인관리

인건비관리
인건비배부전현황

인건비배부결의등록 ③ 급여관리

목록
주요항목
세부항목
코드관리
예산분류코드관리

운영비비목코드관리 비용코드관리 일반예산코드관리 원예산 비목/비용/계정코드 연계관리 원예산편성부서별관리 지출통제코드관리 예산코드관리

편성관리
운영비가예산설정

운영비편성신청 운영비예산조정및확정

변경관리
운영비예산(목간)변경신청

운영비예산(목간)변경신청승인 운영비예산증액신청 운영비예산증액신청승인 운영비예산변경현황

현황관리
운영비원예산예실대비표

부서운영비 예실대비표 운영비 예실대비표(비목별) 운영비 예산사용내역 프로젝트 예실대비표 프로젝트 예실대비표(비목별) 재원별 예실대비표 예실대비표(과제별,항목별) ④ 예산관리

목록
주요항목
세부항목
기준관리
계정코드관리

거래처코드관리 관리항목코드관리 은행코드관리 계좌관리 업종코드관리 소득코드관리 재무제표양식관리 업무별계정매핑관리 환율조회 국가별세금

신청서관리
회의비사전신청서

법인카드지급신청서 연구비카드지급신청서 일반지급신청서(일반) 일반지급신청서(시설) 기타소득지급신청서 계정대체신청서 대체신청서 수입의뢰서 연구수당지급신청서

결의서관리
결의등록

결의등록목록 전표승인/취소 전표목록 지급신청서목록 지급신청서증빙관리

자금관리
일일자금보고

계좌별거래내역 출금증 은행입금관리 과제별/운영비 출금계좌관리

결산관리
일계표

계정별원장 합계잔액시산표 재무상태표 포괄손익계산서 사업별계정매핑

세무관리
부가세관리
부가세등록
매입매출장
세금계산서합계표
계산서합계표
세금계산서발행
수정계산서발행
부가세전산매체신고
지로세금계산서연결
전자세금계산서관리
부가세미수금관리
부가세대급금조회
간이지급명세서
기타소득관리
기타소득자등록
기타소득등록
기타소득조회
사업소득관리
사업소득자등록
사업소득등록
사업소득조회
카드관리
연구비카드등록

법인카드등록 과제별카드현황 법인카드미지급반제 연구비카드미지급반제 카드사용내역 카드지연이메일보내기

전자세금계산서
사용자관리

전자세금계산서(매입) 전자세금계산서(매출) 매입매출(국세청)

정산관리
연구비정산

인건비관리
인건비배부전현황

인건비배부결의등록

간접비관리
간접비 흡수관리

연구수당
연구수당 현황(근로소득)

통합EZBARO 관리
기본정보관리
과제목록
비목연결
집행내역 전송
참여연구원기본정보전송
집행정보 전송
일반증빙파일전송

⑤ 회계관리

목록
주요항목
세부항목
구매요구
구매요구(내자)

구매요구(외자) 구매진행관리

MRO구매
MRO구매요구

MRO상품계약변경 MRO정산 MRO요구물품 취소 MRO대금지급 MRO대금지급 현황

직접구매
직접구매 사유서

직접검사및검수

구매접수
구매접수

내자계약
내자물품구매 및 도급계약(주문)

내자물품구매 및 도급계약(주문) 현황 내자대금지불의뢰 내자대금지불의뢰 현황

외자계약
외자물품구매 및 도급계약(주문)

외자물품구매 및 도급계약(주문) 현황 외자대금지불의뢰 외자대금지불의뢰 현황

사후관리
사후관리대장

구매검수
납품 및 검수관리

검수대상 검수현황

통계/대장관리
법정구매현황

구매계약변경현황 구매계약현황(전체) 구매자산일정표

미지급관리
미결의(과제종료)

화학물질관리
제조사코드관리

화학물질기준관리 신규화학물질신청 화학물질연구실관리 실별화학물질관리 사용자별화학물질관리 화학물질재고관리 특수건강검진대상자현황 화학물질현황(제조사별) 화학물질현황(연구실별) 화학물질현황(화학물질별) ⑥ 구매관리

⑦ 자산관리 목록
주요항목
세부항목
기준관리
자산분류관리

동코드관리 동호실코드관리 상각기준등록

자산등재
내외자자산인식

자산수기등록 바코드출력

자산관리
자산대장

자산이력관리 ZEUS장비등록 ZEUS예약활용

자산반출입관리
자산반출신청

자산재반입신청 자산반출연장신청 자산재반입신청

자산불용관리
자산불용신청

자산불용결정신청

□ 연구관리시스템(PMS) 시스템 세부항목
목록
주요항목
세부항목
연구계획서(응모)처리전
응모처리전(주요)

응모처리전(수탁) ① 과제신청

목록
주요항목
세부항목
연구개발계획서
(확정)처리전
과제선정관리

외부참여연구원

연구계획서(확정)처리전
확정처리전(주요)
확정처리전(수탁)
확정처리전(계속)
과제관리
협약계획서관리

과제예산관리
실행예산편성확정

실행예산변경신청 실행예산변경승인 실행예산증감신청 실행예산증감승인 예산변경현황 프로젝트 예실대비표

참여연구원변경
참여연구원변경신청

참여연구원변경승인

연구비관리
연구수당 지급신청

연구수당 현황 간접비흡수관리 인건비배부전현황 인건비배후결의등록

연구노트
연구노트생성

연구노트승인 연구노트내용현황 연구노트공유관리 ② 연구과제 관리

목록
주요항목
세부항목
성과정보
실적관리
연구보고서 발간 승인 및 실적보고
개인별 보고서제출 현황
부서별 보고서제출 현황
연구결과 등록 신청(보고)
연구결과물 개인별 실적 조회
연구결과물 부서별 실적 조회
실적접수관리
보고서접수관리
연구결과물접수관리
연구결과물접수현황
성과평가
과제평가결과관리

특허관리
발명신고

출원관리 등록관리 ③ 연구성과관리

목록
주요항목
세부항목
연구과제 관리
프로젝트예실대비표

프로젝트예실대비표(비목) 연구계약/수행현황 과제총괄현황 과제별 참여연구원 현황 참여율현황 월별참여율현황 재원별 예실대비표 ④ 통계정보

⑤ PMS 관리자목록
주요항목
세부항목
사업관리
부처관리

사업관리기관 사업분류 사업코드 과학기술인등록번호 관리 O/H 관리 O/H 개인별 현황 O/H 부서별 현황

예산관리
비목코드관리

항목코드관리 비용코드관리 예산분류관리 비목/항목코드관리 비목항목/비용관리 지출예산관리 지출통제관리

□ 관리자 시스템 세부항목
목록
주요항목
세부항목
시스템관리
사용자관리

프로그램관리 사용자별권한관리 권한관리 메뉴관리 현재접속자현황 프로그램사용현황 채번기준관리 다운로드파일관리 사업장관리 접속이력 비밀번호옵션변경 팝업관리 자동결재선관리 개인정보파일현황관리 과제책임자, 부서장 자동결재선관리

Framework관리
Action관리

공통코드관리 공통코드속성관리 파라미터관리 메시지관리 사이트관리 시스템환경 로그파일조회 컴포넌트초기화 세션정보

DB관리
db정보조회

db세션정보 커서정보 테이블스페이스현황 리소스정보 DB정보조회(PM용) 서버정보

Product관리
프로그램명세서

프로그램개요등록 ① 관리자 기능 목록

□ e-감사시스템 세부 항목목록
주요항목
세부항목
감사계획(기획)
연간감사관리
연간감사 계획
감사수행
자체감사

외부감사

감사결과
조치결과현황

사후관리 감사목록 총괄감사대장

일상감사
일상감사 등록

일상감사 완료대장 일상감사 의견현황

시스템 관리
공통코드관리

사용자권한관리 메뉴 관리 게시판관리 리스크분류 관리

이력 관리
로그인 이력
다운로드 이력
메일 발송 이력
접속 이력
권한변경 이력
사용자정보 관리
인사정보
조직정보
세션시간 설정

관리자IP 관리

수감업무
사전요청자료등록

자료요구 징구서 처분요구

외부감사
수감일보

처분요구

모니터링
모니터링 총괄현황

모니터링 점검
확인요청
변경요청
확인승인
이력조회
점검현황
상세이력조회
모니터링 조회

점검통계
상시모니터링 통계
수시점검 통계
상시모니터링
모니터링

모니터링 점검

상시모니터링 발생현황
확인등록
확인승인
수시점검

청렴
청렴교육

청렴옴부즈만 위원회
위원회명부
위원회 활동 현황
부패방지시책평가

신고센터
신고현황
비위감사인신고
행동강령위반신고
정보나눔
공지사항

Q&A 모범사례 감사사례

운영 관리
외부감사인 관리

상시모니터링지표관리

감사인관리
경력관리
자격증관리
교육실적
분류관리
부패방지시책평가 관리
메인팝업 관리

지정소명자 관리 □ HW 현황(서버)

순번
구분
모델
비고
1
AP 서버(포털/MIS/PMS)
HP BL460c Gen8

2
AP 서버(그룹웨어)

3
DB 서버
HP BL460c Gen8

4
MRO 서버
HP BL460c Gen8

5
Mail 서버(가상화 서버)
HP BL460c Gen10

6
SSO 서버
HP BL460c Gen8

7
외부연계 서버
HP BL460c Gen8

8
e-감사시스템 서버
HP BL460c Gen8

9
내부연계서버
FUJITUSU RX1330M1

10
DP Backup 서버
FUJITUSU RX1330M1

11
한글 웹기안기 서버
HPE DL360 Gen10

12
대표 홈페이지 서버
HPE DL360 Gen10

13
대표 홈페이지 DB 서버
HPE DL360 Gen10

14
동물실험동 웹 서버
HP ProLiant ML380 G6

15
메신저 서버
HP ProLiant DL380 G6

16
VM 관리 서버
Dell Power Edge R630

17
모니터링 서버
HP ProLiant DL380 G7

□ HW 현황(보안장비)

순번
구분
모델
운영체제
비고
1
방화벽
Ahnlab trustguard 400B
crosstool-NG 1.21.0
2EA
2
WIPS
BLUEMAX WIPS 1000
SecuiOS V4.0
1EA
3
WIPS 센서
BLUEMAX WIPS 602

15EA □ HW 현황(N/W)

순번
구분
모델
수량
비고
1
SAN스위치
HP 8/8 SAN Switch
2EA

2
DMZ 스위치
HanDreamnet SG2024G
2EA

3
서버팜스위치
Juniper networks EX4400-48T
1EA

4
백본(L3 스위치)
Juniper networks QFX5120-48Y-AFO2
2EA

5
층간스위치(L2)
HPE JL682A
162EA

□ HW 현황(스토리지)

순번
구분
모델
사양
비고
1
NAS
Synology RS2414RP+
CPU: 2.13GHz, 16TB RAID6
DSM 4.3.1
2
백업 NAS
Synology RS2818RP+
CPU: 2.13GHz, 50TB RAID6
DSM 6.2.1
3
위킴저장소 NAS
Synology RS1221RP+
CPU: 2.2GHz, 12TB*8 RAID6
DSM 7.2.1
4
스토리지
HP 3PAR StoreServ 7200
Usable 10TB

5
스토리지 Console Server

□ S/W 현황(상용S/W)

순번
구분
수량
비고
1
V3 Net for Linux Server
6

2
Single Sign On
1

3
Reporting TOOL
1

4
UI TOOL
1

5
WebtoB
1

6
Jeus
1

7
Oracle
1

8
전자증빙
1

9
GTSA(타임스탬프)
1

10
HANDY Groupware
1

11
UCware 메신저
1

12
센스 메일
1

13
vCenter
1

14
vShphere Client
1
15
Veeam Backup
1

□ S/W 개발 현황

순번
구분
내용
비고
1
K-R&D통합관리시스템
MIS, PMS, 연구노트, RCMS, NTIS

2
고도화 사업
회의비 지급신청 기능개선(회의비)
2024년
3
고도화 사업
K-R&D 통합관리시스템 기능개선

4
고도화 사업
복무관리시스템 기능 개선

5
고도화 사업
시험분석지원 시스템 기능 개선

6
고도화 사업
정보시스템 직접구매처리 기능 개선

□ 유의사항

• 개발용으로만 활용되는 소프트웨어나 일반적 용도의 소프트웨어는 사업자가 확보하여야 한다.

• 개발이나 운용 시 활용되는 모든 소프트웨어는 반드시 정품이 사용될 수 있도록 사업자가 확보하거나 제안하여야 한다.

• SW 개발환경은 J2EE 기반으로 한다.

Ⅲ

사업 추진방안

1. 추진목표
1) 웹 표준 기반 스마트 연구행정 환경 구현: 기존 트러스트폼(TrustForm) 및 ActiveX 기반의 노후 환경을 탈피하고, 멀티 브라우저 및 다양한 디바이스를 지원하는 HTML5 기반의 웹 표준 정보시스템 구축
2) 연구비 관리의 투명성 및 효율성 극대화: 정부 정책에 부응하는 통합 (Ezbaro, RCMS) 연계 모듈 고도화를 통해 연구비 집행·정산 업무의 획기적인 간소화 및 데이터 무결성 확보
3) 고가용성 인프라 및 강력한 보안 체계 확립: HCI 기반 통합 서버 및 DB 전용 서버 구축, 필수 상용 S/W(SSO, DB암호화, WAF 등) 도입을 통한 365일 무중단·무결점 정보 서비스 제공
4) 정보시스템(MIS)을 AI Agent와 안전하게 연계하고, 향후 sLLM 기반 지능형 서비스로 확장 가능한 표준 연계 기반을 구축
가. AI Agent 연계를 위한 표준 MIS API(OpenAPI 명세 기반)를 설계·구현하여 일원화된 시스템 연계 체계 확보
나. 특정 모델·솔루션에 종속되지 않는 개방형 아키텍처 설계로 향후 sLLM 등 지능형 서비스 도입·연계 기반 마련
라. 전자결재 비연동 경량 신청·승인 업무(근무상황부 신청 등)의 AI Agent 처리 기반을 마련하여 행정 효율 향상

2. 추진전략
1) 사용자 중심의 표준화 및 접근성 확보
가. 특정 OS 및 브라우저(Chrome, Edge 등)에 종속되지 않는 웹 표준 UI/UX 플랫폼 전면 적용
나. 파일 업/다운로드, 문서 뷰어, 결재 등에서 사용되던 비표준 기술(ActiveX 등)을 완전히 제거하고 HTML5 웹 표준 기술로 대체
다. 연구원 및 행정 직원의 업무 동선을 고려한 직관적이고 반응성이 뛰어난 화면 설계 적용
2) 유연한 시스템 연계 및 개발 생산성 향상
가. 한국연구재단 통합 모듈 연계표준(API) 규격을 완벽히 준수하여 내·외부 시스템 간 양방향 데이터 정합성 보장
나. AI 기반 개발 툴 및 최신 웹 리포팅 솔루션(AI 6.5급)을 적극 활용하여 개발 생산성을 높이고 향후 유지관리의 용이성 확보
다. 최신 「국가연구개발혁신법」 및 정보처리기준 등 법령 개정 사항을 시스템 비즈니스 로직에 신속히 반영할 수 있는 유연한 아키텍처 구성
3) 무중단 인프라 전환 및 정보보안 강화
가. HCI(Hyper-Converged Infrastructure) 기반의 유연한 자원 할당 체계를 마련하고, 기존 시스템에서 신규 인프라로의 P2V(Physical to Virtual) 마이그레이션을 통해 서비스 중단 최소화
나. 시큐어코딩(소프트웨어 개발보안) 가이드 필수 적용 및 웹 취약점 진단/조치 의무화
다. 웹 방화벽(WAF), DB 암호화 솔루션, 통합인증(SSO) 체계 도입으로 외부 해킹 위협 차단 및 내부 데이터 유출 방지
4) 장기계속사업의 체계적 품질 및 위험 관리
가. 장기계속사업의 특성을 반영하여, 연차별 명확한 과업 범위 분할 및 단계별 산출물 검수 체계 확립
나. 핵심 투입 인력(PM, 업무분석가, 응용SW 개발자 등)의 연속성을 엄격히 보장하여 프로젝트 지식 유실을 방지하고 안정적인 사업 수행 도모
5) sLLM 기반 지능형 서비스로 확장 가능한 표준 연계 기반 구축
가. 표준 기반 개방형 아키텍처 (Standard & Open)

• MIS 표준 API(OpenAPI) 및 표준 연동 규격 문서화를 통해 신규 Agent·모델의 손쉬운 연계가 가능한 개방형 구조를 지향함

• 특정 모델·벤더에 종속되지 않는 느슨한 결합(Loosely Coupled) 설계 및 표준 연계 계층(Adapter/Gateway)으로 향후 sLLM 도입 등 기술 변화에 유연하게 대응함

나. 발주기관 협의 기반 단계 적용 (Aligned Rollout)

• AI Agent 연계 대상 신청 업무의 구체적 범위는 발주기관과 사전 협의하여 확정하고, 효과가 명확한 업무부터 우선 적용함

• 처리 결과·이력을 정보시스템 DB에 기록하여 추적 가능성을 확보하고, 안정화 이후 점진적으로 적용 범위를 확대함

3. 추진체계
1) 추진조직

세계김치연구소 업무부서 사업주관부서

주관사업자
현업부서 실무담당

경영본부
인프라운영실

시스템 웹 전화 및 기능 개선 수행

2) 추진조직별 역할
구분
주요 역할 및 기능
비고
세계김치연구소
본 사업 기본계획 수립, 총괄 관리 및 감독
주요 현안 발생 시 최종 의사결정 및 예산 지원
사업 최종 결과물(검수) 승인

사업주관부서
사업 추진 실무 총괄, 진도 및 품질 관리
신규 H/W 및 S/W 도입에 따른 전산실 인프라/네트워크 지원
업무부서-주관사업자 간 이견 조율 및 단계별 산출물 검토

업무부서
부서별 세부 요구사항 도출 및 확정
통합 모듈(Ezbaro, RCMS) 등 시스템 간 연계 프로세스 검증
웹 전환 개발 완료 후 단위/통합 테스트 참여 및 오류 확인
각 부서별
업무담당자
주관사업자
(용역업체)
정보시스템 웹 표준 전환(UI/UX) 및 소프트웨어 연동 총괄
신규 H/W 인프라 구축 및 상용 솔루션 납품, 설치, 최적화
기존 시스템 데이터의 무중단 이관(마이그레이션) 수행
단계별 산출물 제출, 사용자 교육 및 하자보수(기술지원)
선정업체

4. 도입 상용 소프트웨어(S/W) 구매 및 납품 조건
상용 소프트웨어 통합발주 사유
본 사업의 상용 소프트웨어는 기존 정보시스템과의 연계·통합 및 호환성 확보가 필수적이며, 개별 구매 시 시스템 간 연계 및 통합 과정에서 추가적인 개발·변경 및 검증 등이 필요할 수 있다. 이에 따라 사업의 원활한 수행과 시스템의 안정적인 통합·운영을 위해 관련 상용 소프트웨어를 본 사업에 포함하여 통합 발주한다.

※ 세부내용은 [붙임10] 참조
1) 상용 S/W 구매 및 비용 부담
가. 제안사는 본 웹 전환 및 기능 개선 사업의 성공적인 수행을 위하여 요구사항(ECR 부문)에 명시된 도입 및 업그레이드 대상 상용 소프트웨어 총 7종을 제안사의 책임하에 직접 구매하여 납품하여야 한다.
나. 도입되는 상용 S/W의 구매, 설치, 라이선스 갱신, 기술지원 확약 등에 발생하는 모든 제반 비용은 제안사가 산정하는 '총 사업 예산(제안 가격)'에 반드시 포함되어야 하며, 발주기관(세계김치연구소)에 별도의 추가 비용을 청구할 수 없다.

2) 라이선스 소유권 및 적정 규모(Sizing) 산정
가. 납품되는 모든 상용 S/W의 라이선스 최종 소유처 및 사용권자는 '세계김치연구소'로 지정하여 발급되어야 한다.
나. 제안사는 발주기관이 제시한 신규 H/W 인프라(가상화 서버, DB 서버 등)의 스펙과 정보시스템의 동시 접속자 수 등을 종합적으로 분석하여, 시스템 성능을 100% 보장할 수 있는 적정 라이선스 규모(Core, CPU, User 수 등)를 산정하여 도입하여야 한다. 라이선스 규모 산정 오류로 인한 성능 저하 시, 제안사는 무상으로 라이선스를 증설하여야 한다.

3) 최신 버전 납품 및 업그레이드 요건
가. 신규 도입되는 상용 S/W는 특별한 사유가 없는 한 사업 착수일 기준 가장 최신의 안정화 버전(Stable Version)으로 납품되어야 한다.
나. '업그레이드'로 명시된 품목(레포팅 툴, PDF 변환, PDF 뷰어 등)의 경우, 기존 도입된 구버전 라이선스를 신규 웹 표준 환경에 호환되는 최신 버전으로 갱신(버전업)하는 비용 및 기술지원 비용을 제안사가 부담하여 처리하여야 한다.

5) 설치, 연동 및 기술지원 확약(Certification)
가. 제안사는 납품한 상용 S/W의 설치, 환경 설정, 응용프로그램과의 API 연동 및 성능 최적화(Tuning)에 대한 총괄 책임을 진다.
나. 원활한 시스템 구축 및 향후 유지보수를 보장하기 위해, 제안사는 도입하는 7종의 상용 S/W에 대하여 원 제조사(또는 공식 총판)가 발행한 '제품 공급 및 기술지원 확약서' 원본을 계약 체결 후 10일 이내에 반드시 제출하여야 한다.

6) 지적재산권 및 하자보수
가. 납품된 상용 S/W의 사용과 관련하여 저작권, 특허권 등 지적재산권 분쟁이 발생할 경우, 제안사가 모든 법적·물적 책임을 지고 전적으로 해결하여야 한다.
나. 납품 S/W의 무상 하자보수 기간은 전체 시스템 최종 검수 완료일로부터 12개월로 하며, 이 기간 내에 제조사로부터 발표되는 보안 패치 및 마이너 업그레이드는 무상으로 적용하여야 한다.
Ⅳ

제안요청 내용

1. 제안요청 개요
1) 개요
가. 사 업 명 : 세계김치연구소 정보시스템 웹 전환 및 기능 개선
나. 사업기간 : 계약일로부터 14개월 까지
다. 사업예산 : 1,108백만원(부가가치세 포함)
라. 사업범위 : 통합 정보시스템 및 정보화 자원(H/W, S/W) 개선
2) 기타사항
가. 본 제안요청서의 요구사항을 충분히 검토 후 요구기능이 포함된 제안서 작성
나. 제안서에는 본 사업에 대한 정확한 이해 하에 전체적인 하자보수 구현방안이 제시되어야 하며, 본 제안요청서에서 추구하는 목표를 달성하기 위해 추가해야 할 사항이 있을 경우 추진방안과 제안사의 역할을 명확하게 제시
다. 제안서에는 정보보안사고 예방 및 정보보호 강화를 위한 추진 전략, 추진계획 등이 구체적이고 명확하게 제시

2. 요청사항
1) 사업수행은 국가를당사자로하는계약에관한법률, 계약예규 등 관련 법규와 제반 계약 내용 준수
2) 정보시스템(H/W, S/W) 24시간 365일 정상 가동되어야 하며, 성능 및 기능을 최적의 상태로 운영지원
3) 시스템 운영과정에서 나타날 수 있는 오류 및 자료정비 방안, 효율적 관리 등 시스템의 안정화 방안 제시 및 이행
4) 안정적이고 원활한 시스템 운용 업무를 수행하고, 업무개선 요구사항에 대한 즉각 반영
3. 요구사항 총괄표
구분
설명
요구사항수
시스템 장비구성 요구사항
(ECR)
목표시스템에 필요한 하드웨어, 소프트웨어, 네트워크 등의 도입장비 내역 등 시스템 장비구성에 대한 요구사항을 기술
12
기능 요구사항
(SFR)
상용 웹 표준 UI/UX 플랫폼을 적용하여 기존 비표준 환경을 전면 웹 표준(HTML5)으로 전환하고, 최신 법령 제도를 반영한 비즈니스 로직을 구현하기 위한 요구사항을 기술함
27
인터페이스 요구사항
(SIR)
통합 모듈(Ezbaro, RCMS) 양방향 동기화 및 내부 유관 시스템(그룹웨어, e-감사 등), 상용 S/W 간의 유기적인 데이터 연계를 위한 요구사항을 기술함
5
성능 요구사항
(PER)
멀티 브라우저 환경에서의 목표 응답속도 및 트랜잭션 처리량을 보장하고, 신규 도입 인프라(HCI, DB 등)의 자원 활용을 최적화하기 위한 요구사항을 기술함
5
데이터 요구사항
(DAR)
기존 데이터의 무결성을 보장하는 무중단 수준의 안전한 이관(마이그레이션)과 DB 설계 표준화 및 중요 민감 데이터 암호화를 위한 요구사항을 기술함
6
테스트 요구사항
(TER)
웹 표준 전환에 따른 크로스 브라우징 호환성 검증 및 단위·통합·이행 모의(리허설) 등 단계별 테스트 수행을 위한 요구사항을 기술함
6
보안 요구사항
(SER)
시큐어코딩 적용, 웹 취약점 진단 및 조치, 시스템 접근 제어, 중요 데이터 보호 등 정보보안 품질 확보를 위한 요구사항을 기술함
8
품질 요구사항
(QUR)
전자정부 웹 표준 호환성 및 웹 접근성 지침을 완벽히 준수하고, 시스템의 안정성과 향후 유지관리 용이성을 확보하기 위한 요구사항을 기술함
5
제약사항
(COR)
본 사업 수행 시 필수적으로 준수해야 할 공공기관 정보화 법령 및 규정과 특정 플랫폼에 종속되지 않기 위한 기술적 제약 조건을 기술함
5
프로젝트 관리 요구사항
(PMR)
사업에 맞춘 일정·마일스톤 관리와 핵심 투입 인력의 업무 연속성(이탈 방지) 보장, 위험 및 산출물 관리를 위한 요구사항을 기술함
7
프로젝트 지원 요구사항
(PSR)
시스템의 성공적인 오픈 및 안착을 위한 사용자 맞춤형 교육 훈련과 신속한 장애 복구, 무상 하자보수(기술지원)를 제공하기 위한 요구사항을 기술함
6
합
계
92

4. 요구사항 목록표
요구사항 분류
요구사항 고유번호
요구사항 명칭
시스템 장비구성 요구사항
(ECR)
ECR-001
정보 HCI가상화서버
ECR-002
정보 DBMS서버
ECR-003
정보 스토리지
ECR-004
SAN 스위치
ECR-005
레포팅 솔루션 업그레이드
ECR-006
UI/UX 플랫폼 도입
ECR-007
미들웨어(WEB/WAS) 솔루션 도입
ECR-008
PDF 변환 솔루션 업그레이드
ECR-009
PDF 뷰어 업그레이드
ECR-010
전자문서 시점확인 솔루션 도입
ECR-011
DB 암호화 솔루션 도입
ECR-012
통합인증(SSO) 솔루션 연동
기능 요구사항
(SFR)
SFR-001
기존 비표준 환경(TrustForm 등) 화면 전면 웹 표준 전환
SFR-002
특정 브라우저에 종속되지 않는 HTML5 웹 표준 UI/UX 구현
SFR-003
Non-ActiveX 기반 파일 업/다운로드 기능 재구축
SFR-004
웹 브라우저 기반 전자결재 및 기안 프로세스 기능 전환
SFR-005
웹 환경에 최적화된 문서 뷰어 및 조회 기능 구현
SFR-006
인사관리 시스템 HTML5 기반 전환
SFR-007
총무관리 시스템 HTML5 기반 전환
SFR-008
급여관리 시스템 HTML5 기반 전환
SFR-009
예산관리 시스템 HTML5 기반 전환
SFR-010
회계관리 시스템 HTML5 기반 전환
SFR-011
구매관리 시스템 HTML5 기반 전환
SFR-012
자산관리 시스템 HTML5 기반 전환
SFR-013
과제신청 시스템 HTML5 기반 전환
SFR-014
연구과제 관리 시스템 HTML5 기반 전환
SFR-015
연구성과관리 시스템 HTML5 기반 전환
SFR-016
통계정보 시스템 HTML5 기반 전환
SFR-017
PMS 관리자 시스템 HTML5 기반 전환
SFR-018
관리자 시스템 HTML5 기반 전환
SFR-019
AI 개발 툴 연계를 통한 화면 개발 및 생산성 향상 기능 구현
SFR-020
사용자 업무 동선 최소화를 위한 직관적인 화면(UI/UX) 구성
SFR-021
정보시스템메뉴 체계 및 접근 권한 웹 전환
SFR-022
한국연구재단 통합(Ezbaro, RCMS) 표준 API 연계 모듈 개발
SFR-023
연구비 집행 내역 및 결의서 데이터 양방향 연계 로직 구현
SFR-024
연구비 카드 승인 내역 실시간 수집 및 무결성 검증 기능 구현
SFR-025
연구비 정산 증빙(전자증빙) 자료 Ezbaro, RCMS 시스템 전송 연계
SFR-026
AI Agent 연계를 위한 MIS API 기능 설계 및 구현
SFR-027
향후 sLLM 기반 지능형 서비스 도입을 고려한 확장형 설계
인터페이스 요구사항
(SIR)
SIR-001
통합 모듈(Ezbaro, RCMS) 최신 연계표준(API) 적용
SIR-002
통합연계(EZBARO, RCMS)모듈 양방향 데이터 동기화 및 정산 자동화 연계
SIR-003
내부 시스템 간 통합인증(SSO) 체계 연계
SIR-004
기존 그룹웨어 및 전자결재 시스템 연계 최적화
SIR-005
신규 DB 암호화 솔루션 데이터 연계
성능 요구사항
(PER)
PER-001
멀티 브라우저 환경 목표 응답속도 보장
PER-002
동시 사용자 접속 및 대용량 트랜잭션 처리량 확보
PER-003
대용량 데이터 조회 및 파일 입출력 성능 최적화
PER-004
신규 H/W 인프라 자원 효율성(CPU, 메모리 등) 확보
PER-005
시스템 오류 응답 및 장애 시 복구 시간 목표 설정
데이터 요구사항
(DAR)
DAR-001
기존 시스템 데이터의 무중단 수준 마이그레이션
DAR-002
시스템 이관 전후 데이터 무결성 보장 및 검증
DAR-003
시스템 성능 향상을 위한 DB 설계 및 구조 최적화
DAR-004
공공기관 데이터베이스 표준화 지침 적용
DAR-005
중요 민감 데이터(고유식별정보 등) 암호화 설계
DAR-006
데이터 백업 정책 수립 및 긴급 복구 방안
테스트 요구사항
(TER)
TER-001
웹 전환 구축 단계별 테스트 일반 요구사항
TER-002
단위 모듈 및 시스템 통합 테스트(SIT) 계획 수립
TER-003
크로스 브라우징 및 UI/UX 호환성 테스트 진행
TER-004
기존 데이터 이관 대상 이행 모의 테스트(리허설)
TER-005
통합연계(EZBARO, RCMS)모듈 연계 인터페이스 정합성 테스트
TER-006
사용자 인수 테스트(UAT) 및 오류 조치
보안 요구사항
(SER)
SER-001
발주기관 정보보안 정책 및 국가 가이드라인 준수
SER-002
소프트웨어 개발보안(시큐어코딩) 필수 적용
SER-003
웹 취약점 진단 수행 및 위험 조치 방안 마련
SER-004
시스템 관리자 및 사용자 계정/접근 권한 통제
SER-005
웹 방화벽(WAF) 등 보안 장비 연동 정책 설정
SER-006
용역사업 참여 인력, 업무 공간, 장비 보안 관리
SER-007
비공개 데이터 및 중요 산출물 외부 유출 방지
SER-008
개인정보보호 조치 이행 및 시스템 접속 로그 관리
품질 요구사항
(QUR)
QUR-001
전자정부 웹 표준 호환성 지침 완벽 준수
QUR-002
공공기관 웹 접근성 품질 인증 마크 수준의 준수
QUR-003
개발 소스코드 표준화 및 품질 관리 기준 수립
QUR-004
향후 업그레이드 및 유지관리 용이성을 위한 구조 설계
QUR-005
시스템 품질 보증 체계 마련 및 지표 점검
제약사항
(COR)
COR-001
표준 웹 개발 언어(HTML5 등) 및 프레임워크 준수
COR-002
공공기관 정보화 사업 관련 법제도 및 규정 준수
COR-003
특정 운영체제(OS) 및 웹 브라우저 종속성 탈피
COR-004
최신 보안 기술 및 검증된 암호화 알고리즘 적용
COR-005
도입 상용 S/W 및 라이선스의 정품 인증 원칙
프로젝트 관리 요구사항
(PMR)
PMR-001
사업 세부 일정 및 마일스톤 관리
PMR-002
전문 투입 인력(PM 및 핵심 개발자) 구성 방안
PMR-003
핵심 투입 인력 업무 연속성 보장 및 이탈 방지 대책
PMR-004
프로젝트 단계별 위험(Risk) 파악 및 이슈 통제
PMR-005
원활한 의사소통을 위한 진척도(주간/월간) 보고 체계
PMR-006
과업 단계별 주요 산출물 및 소스코드 형상 관리 구축
PMR-007
품질 보증(QA) 활동 수행 및 최종 검수/검사 대응
프로젝트 지원 요구사항
(PSR)
PSR-001
성공적인 시스템 오픈을 위한 초기 안정화 지원 활동
PSR-002
무상 하자보수 지원 및 전담 인력 기술지원 일반 체계
PSR-003
관리자/일반 사용자 그룹별 맞춤형 시스템 활용 교육
PSR-004
직관적인 시스템 운영 매뉴얼 및 사용자 매뉴얼 제작
PSR-005
안정적인 운영을 위한 인수인계 절차 및 방안
PSR-006
시스템 장애 발생 대비 복구 매뉴얼 및 비상 대책

5. 사업 범위
구분
세부 내용
비고
H/W
정보시스템 HCI 가상화 인프라 구현
정보시스템 DMBS, 스토리지 서버 환경 구현
정보시스템 서버 HCI 가상화 환경 전환

S/W
AI Agent 기반 정보시스템 표준 데이터 API 구현
AI sLLM 지능형 서비스 확장형 구조 설계
통합연구비 모듈 표준 API 인터페이스 환경 구성
ActivX 기반 정보시스템 HTML5 웹 표준 UI/UX 전환
멀티 브라우저 환경의 크로스 브라우징 구현
통합인증(SSO) 표준 인터페이스 로그인 모듈 연동
전자결재, 리포팅, PDF변환, 전자증빙 등 상용 소프트웨어 업그레이드 및 연계
정보시스템 고유식별정보 암호화 설계 및 데이터 마이그레이션

공통
HCI 가상화 및 노후 인프라 장비 유지관리
최신 HTML5 웹 표준 UI/UX 최적화 환경 구현 및 모니터링
표준 웹 개발 언어 및 전자정부 표준 프레임워크 적용
정보시스템 프로그램 소스코드 형상 관리 환경 구축

6. 세부 요청사항
1) 시스템 장비구성 요구사항(ECR, Equipment Composition Requirement)
요구사항 고유번호
ECR-001
요구사항 명칭
정보 HCI가상화서버
요구사항 분류
시스템 장비구성 요구사항
요구사항
상세설명
정의
정보 HCI가상화서버 요구사항
세부내용
○ 도입수량 : 2EA 이상 제공
○ 도입사양

• HCI(Hyper-Converged Infrastructure) 아키텍처 제공
• 프로세서 : 16Core / 2.8Ghz * 2EA 이상 제공
• 메모리 : 256GB 이상 제공 (최대 8TB 이상 확장 가능)
• 저장장치 : 1.92TB SSD * 8EA 이상 제공
• 스토리지컨트롤러 : 캐쉬 8GB 이상 제공

(HWRAID5 또는 각 제조사 지원 HWRAIID 제공)

• 네트워크 : 10G SFP 2Port * 2EA 이상 제공

1G UTP 4Port 이상 제공

• HBA : 32G FC 2Port 이상 제공
• 전원 : 1600W * 2EA 이상 제공
• Bare-Metal 기반의 Hypervisor 방식 제공
• 이기종 하이퍼바이저 구축 및 관리 기능 제공
• 단일 라이선스 체계 만으로 모든 기능을 제공해야 하며 제공

기능에 대한 제약사항이 없어야 함

• 소켓 단위의 라이선스 지원 및 제공
• 하이퍼바이저 레벨의 가상 머신의 스냅샷을 이용한 시점 백업

및 복구 기능 제공

• 정책 기반의 스케쥴이 가능한 자체 백업 기능 제공
• 백업된 데이터는 다양한 외장스토리지에 저장 기능 제공
• 스토리지 와 SAN 연결 및 구성 지원
• VM 단위, 업무 그룹 단위의 멀티 통합 콘솔 제공
• 재해복구 환경 구축을 위한 DR 자동화 기능 제공
• 원활한 유지관리 및 성능 보장을 위한 HW 제조사가 어플라이

언스 형태로 가상화 SW 기능을 제공하거나 단일 제조사로 구성 불가시 호환성을 반드시 확보해야함

• 서버는 OEM / ODM 형태의 주문형 및 조립 형태의 제품은

제외 상용 서버 원 제조사 제품 제공
산출 정보
HW 아키텍처 설계서, 장비 설치 계획서, 제조사 기술지원 확약서

요구사항 고유번호
ECR-002
요구사항 명칭
정보 DBMS서버
요구사항 분류
시스템 장비구성 요구사항
요구사항
상세설명
정의
정보 DBMS서버 요구사항
세부내용
○ 도입수량 : 1EA 이상 제공
○ 도입사양

• 프로세서 : 8Core / 2.2Ghz * 2EA 이상 제공
• 메모리 : 128GB 이상 제공 (최대 8TB 이상 확장 가능)
• 저장장치 : 480GB NVMe SSD * 2EA 이상 제공
• 네트워크 : 10G SFP 2Port * 2EA 이상 제공

1G UTP 4Port 이상 제공

• HBA : 32G FC 2Port 이상 제공
• 전원 : 1600W * 2EA 이상 제공
• 오라클 라이선스 포함
• 서버 사양에 맞는 OS 설치 지원
• 장애 모니터링 및 관리/펌웨어 업데이트가 가능한 서버 제조사

관리 툴 제공

• 원활한 유지관리 및 성능 보장을 위한 HCI가상화서버 와 동일

제조사 제품 제공

• 서버는 OEM / ODM 형태의 주문형 및 조립 형태의 제품은

제외 상용 서버 원 제조사 제품 제공
산출 정보
HW 아키텍처 설계서, 장비 설치 계획서, 제조사 기술지원 확약서

요구사항 고유번호
ECR-003
요구사항 명칭
정보 스토리지
요구사항 분류
시스템 장비구성 요구사항
요구사항
상세설명
정의
정보 스토리지 요구사항
세부내용
○ 도입수량 : 1EA 이상 제공
○ 도입사양

• 컨트롤러 : FC 32G 4Port * 2EA 이상 제공
• 캐쉬 : 32GB 이상 제공
• 저장장치 : 1.92TB SSD * 4EA, 2.4TB SAS * 10EA 이상 제공
• 전원 : 이중화 이상 제공
• Cache 보호기능 제공
• 스토리지 내부 복제 기능 및 라이선스 제공
• HCI가상화서버 와 SAN 연결 구성 지원
• 장애 모니터링 및 관리/펌웨어 업데이트가 가능한 스토리지

제조사 관리 툴 제공

• 원활한 유지관리 및 성능 보장을 위한 HCI가상화서버 와 동일

제조사 제품 제공

• 스토리지는 OEM / ODM 형태의 주문형 및 조립 형태의 제품은

제외 상용 스토리지 원 제조사 제품 제공
산출 정보
HW 아키텍처 설계서, 장비 설치 계획서, 제조사 기술지원 확약서

요구사항 고유번호
ECR-004
요구사항 명칭
SAN 스위치
요구사항 분류
시스템 장비구성 요구사항
요구사항
상세설명
정의
SAN 스위치 요구사항
세부내용
○ 도입수량 : 2EA 이상 제공
○ 도입사양

• 32G FC 24Port 이상 제공

4/8/16/32 FC 속도 지원

• 스위칭 용량 : 768Gbps 이상 제공

HCI가상화서버/DBMS서버/스토리지 연결을 위한 SAN Zoning 지원

• 장애 모니터링 및 관리/펌웨어 업데이트가 가능한 스위치 관리

툴 제공

• 원활한 유지관리 및 성능 보장을 위한 HCI가상화서버 와 동일

제조사 제품 제공
산출 정보
HW 아키텍처 설계서, 장비 설치 계획서, 제조사 기술지원 확약서

요구사항 고유번호
ECR-005
요구사항 명칭
레포팅 솔루션 업그레이드
요구사항 분류
시스템 장비구성 요구사항
요구사항
상세설명
정의
웹 환경 최적화 및 동적 행정 서식 생성을 위한 리포팅 툴 업그레이드
세부내용
○ 기존 구축된 비표준 리포팅 솔루션을 최신 HTML5 기반의 웹

전용 리포팅 솔루션으로 업그레이드 납품 (1식)
○ 별도의 플러그인(ActiveX 등) 설치 없이 웹 브라우저 상에서 각종

행정 서식, 대장 등을 동적으로 생성 및 조회, 출력할 수 있는

뷰어 기능 제공
○ 조회된 리포트를 다양한 문서 포맷(PDF, Excel, Word, HWP

등)으로 변환하여 저장하는 기능 지원
○ 리포팅 툴 서식 파일의 호환성 제공
산출 정보
제조사 납품확인서 및 기술지원확약서

요구사항 고유번호
ECR-006
요구사항 명칭
UI/UX 플랫폼 도입
요구사항 분류
시스템 장비구성 요구사항
요구사항
상세설명
정의
전면 웹 표준 전환을 위한 상용 웹 UI/UX 프레임워크 신규 도입
세부내용
○ 특정 운영체제(OS)나 웹 브라우저에 종속되지 않는 HTML5 웹 표준 기반의 UI/UX 솔루션 납품 (1식)
○ PC, 태블릿, 모바일 등 다양한 디바이스 해상도에 최적화된 화면을 제공하는 반응형/적응형 웹 구현 지원
○ 개발 생산성 향상 및 유지보수 편의성을 위한 직관적인 화면 개발 도구(IDE) 혹은 이에 준하는 일반 법용 개발환경 도구 제공
산출 정보
제조사 납품확인서 및 기술지원확약서

요구사항 고유번호
ECR-007
요구사항 명칭
미들웨어(WEB/WAS) 솔루션 도입
요구사항 분류
시스템 장비구성 요구사항
요구사항
상세설명
정의
안정적인 웹 서비스 제공을 위한 고성능 미들웨어 소프트웨어 구축
세부내용
○ 대용량 트랜잭션의 원활한 처리 및 무중단 서비스를 위한 고성능

웹 서버(WEB) 및 웹 애플리케이션 서버(WAS) 소프트웨어

(Standard Edition 이상) 납품 (각 1식)
○ 최신 Java EE 표준 규격을 완벽히 지원하며, 효율적인 부하

분산(Load Balancing) 및 세션 클러스터링(Session Clustering) 구성

기능 제공
○ 시스템 자원(CPU, 메모리 등) 사용률 및 트랜잭션 처리에 대한

직관적인 모니터링 관리 도구 제공
○ 다수의 공공기관 구축 실적으로 검증된 안정성을 보유한

솔루션이어야 함
산출 정보
제조사 납품확인서 및 기술지원확약서

요구사항 고유번호
ECR-008
요구사항 명칭
PDF 변환 솔루션 업그레이드
요구사항 분류
시스템 장비구성 요구사항
요구사항
상세설명
정의
빠르고 안정적인 서버 기반의 전자문서(PDF) 변환 솔루션 업그레이드
세부내용
○ 시스템에 등록되는 다양한 포맷의 첨부파일(HWPX, Word, Excel,

PPT, 이미지 등)을 고품질의 PDF 포맷으로 일괄 자동 변환하는

솔루션 업그레이드 납품 (1식)
○ 대량의 문서 변환 요청 시에도 시스템 부하를 최소화하며 빠르고

안정적인 변환 성능을 보장하는 아키텍처 제공
○ 파일 변환 실패 등 오류 발생 시 관리자 알림 및 예외 처리

프로세스 제공
○ 신규 도입되는 PDF 뷰어(ECR-010) 및 이지바로, RCMS 전자증빙 연계 기능과 완벽하게 호환되어야 함
산출 정보
제조사 납품확인서 및 기술지원확약서

요구사항 고유번호
ECR-009
요구사항 명칭
PDF 뷰어 업그레이드
요구사항 분류
시스템 장비구성 요구사항
요구사항
상세설명
정의
별도 플러그인 설치 없는 HTML5 기반 고성능 문서 열람 뷰어 업그레이드
세부내용
○ 시스템에 업로드된 문서 및 변환된 PDF 파일을 별도

프로그램(ActiveX 등) 설치 없이 웹 브라우저상에서 즉시 열람할

수 있는 HTML5 기반 뷰어 업그레이드 납품 (1식)
○ 대용량 문서 열람 시 전체 파일을 다운로드하지 않고 스트리밍

방식으로 빠르게 화면에 렌더링하는 기술 적용
○ 사용자 권한에 따른 문서 보안 기능(워터마크 삽입, 다운로드

방지, 인쇄 제어 등) 및 텍스트 검색, 확대/축소 등 편의 기능

제공
산출 정보
제조사 납품확인서 및 기술지원확약서

요구사항 고유번호
ECR-010
요구사항 명칭
전자문서 시점확인 솔루션 도입
요구사항 분류
시스템 장비구성 요구사항
요구사항
상세설명
정의
전자문서의 위변조 방지 및 생성 시점 증명을 위한 타임스탬프 도입
세부내용
○ 국가 지정 공인인증기관의 시점확인 서비스(TSA)와 연동하여

전자문서의 생성 시점에 대한 법적 신뢰성을 확보하는 솔루션

납품 (1식)
○ 전자결재 완료 문서 및 이지바로, RCMS 정산에 필요한 전자증빙 파일 등에 대하여 시점확인토큰을 발급하고 검증하는 기능 지원
○ 표준 PDF 포맷 내에 시점확인(Time-Stamp) 정보를 안전하게

삽입하고, 위변조 여부를 직관적으로 확인할 수 있는 기능 제공
산출 정보
제조사 납품확인서 및 기술지원확약서

요구사항 고유번호
ECR-011
요구사항 명칭
DB 암호화 솔루션 도입
요구사항 분류
시스템 장비구성 요구사항
요구사항
상세설명
정의
시스템 중요 민감 데이터 보호를 위한 데이터베이스 보안 솔루션 구축
세부내용
○ 「개인정보 보호법」 등 관련 보안 규정을 준수하여 중요

데이터(고유식별정보, 계좌번호, 비밀번호 등)의 강력한 암호화 및

복호화를 지원하는 솔루션 납품 (1Core 기준)
○ 국가정보원 암호모듈 검증필(KCMVP) 인증을 획득한 검증된

암호화 솔루션이어야 함
○ 칼럼(Column) 단위의 선택적 암호화를 지원하며, 기존 시스템의

쿼리(Query) 및 응용 프로그램 소스 수정을 최소화할 수 있는

방식(API, Plug-in 등) 제공
○ 암호화로 인한 DB 성능 저하를 최소화하는 아키텍처 제시 및 구축

지원
산출 정보
국정원 검증필 증명서, 제조사 납품확인서 및 기술지원확약서

요구사항 고유번호
ECR-012
요구사항 명칭
통합인증(SSO) 솔루션 연동
요구사항 분류
시스템 장비구성 요구사항
요구사항
상세설명
정의
통합인증(SSO) 로그인 환경 구축
세부내용
○ 연구소에 구축된 통합인증시스템(SSO)과 시스템(포털, 그룹웨어,

경영/연구관리 등) 등 로그인(SSO) 아키텍처 연동
○ 웹 표준 전환 환경에 맞춰 다양한 멀티 브라우저 및 디바이스

환경에서의 완벽한 호환성 지원
○ 기존 구축된 인사/조직 데이터와 연동하여 동기화 및 세션 통합

관리
산출 정보

2) 기능 요구사항(SFR, System Function Requirement)
요구사항 고유번호
SFR-001
요구사항 명칭
기존 비표준 환경(TrustForm 등) 화면 전면 웹 표준 전환
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
기존 비표준 UI 환경을 HTML5 기반 웹 표준 환경으로 전환
세부내용
○ 발주기관과 사전 협의 및 확정된 대상 화면(경영정보, 연구관리

등)에 대하여 전면 웹 표준 전환 수행
○ 기존 시스템의 비즈니스 로직 및 화면 레이아웃은 AS-IS 1:1

전환을 원칙으로 하되, 웹 환경에 맞게 UI 요소를 재배치함
○ 기존 TrustForm 등 비표준 환경에서 사용되던 사용자 정의

함수(Custom Function)는 웹 표준 스크립트로 변환 및 최적화하여

적용함
산출 정보
화면설계서, 프로그램 목록

요구사항 고유번호
SFR-002
요구사항 명칭
특정 브라우저에 종속되지 않는 HTML5 웹 표준 UI/UX 구현
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
멀티 브라우저 지원 및 웹 접근성을 고려한 UI/UX 구현
세부내용
○ 엣지(Edge), 크롬(Chrome) 등 다양한 멀티 브라우저 환경에서

동일하게 동작하는 크로스 브라우징 구현
○ 신규 도입되는 상용 UI/UX 플랫폼에서 제공하는 표준

컴포넌트(그리드, 차트, 캘린더 등)를 최대한 활용하여 개발

생산성 및 시스템 안정성 확보
○ 복잡한 데이터 조회가 많은 화면의 경우, UI 솔루션의 대용량

데이터 처리(Lazy Loading 등) 기법을 적용하여 화면 렌더링 지연

최소화
산출 정보
화면설계서

요구사항 고유번호
SFR-003
요구사항 명칭
Non-ActiveX 기반 파일 업/다운로드 기능 재구축
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
플러그인 설치 없는 웹 표준 파일 송수신 기능 구현
세부내용
○ 상용 UI/UX 플랫폼에 내장된 HTML5 기반의 파일 업/다운로드

컴포넌트를 활용하여 기존 ActiveX 기반 모듈 전면 대체
○ 대용량 첨부파일 및 다중 파일(Multi-file) 업로드 시 진행

상태(Progress Bar) 표시 기능 제공
○ 파일 업로드 시 확장자 필터링(실행 파일 제한 등) 및 파일 크기

제한 등 기본적인 보안 통제 로직 적용
산출 정보
프로그램 소스코드

요구사항 고유번호
SFR-004
요구사항 명칭
웹 브라우저 기반 전자결재 및 기안 프로세스 기능 전환
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
정보시스템 내 전자결재 연동 화면 및 기안 로직의 웹 전환
세부내용
○ 경영정보/연구관리 시스템 내에서 구동되는 결재 기안, 상신,

반려, 회수 등 전자결재 프로세스 화면의 웹 표준 전환
○ 기존 결재 연동 비즈니스 로직 및 결재선 지정 방식을 최대한

준용하여 사용자의 업무 혼선을 최소화함
○ 결재 본문(본문 HTML) 및 첨부파일 연동 시 신규 웹 표준 환경에

맞춘 데이터 포맷 및 파라미터 전달 방식 최적화
산출 정보
화면설계서, 인터페이스 정의서

요구사항 고유번호
SFR-005
요구사항 명칭
웹 환경에 최적화된 문서 뷰어 및 조회 기능 구현
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
신규 도입 솔루션과 연계한 문서 열람 환경 구축
세부내용
○ 신규 도입되는 PDF 변환 및 HTML5 뷰어 솔루션의 표준 연동

API를 활용하여, 정보시스템 내 첨부파일 바로보기 기능 구현
○ 게시판, 전자결재 본문 첨부, 연구비 증빙 내역 등 열람 빈도가

높은 주요 화면에 우선적으로 뷰어 호출 버튼 배치
○ 문서 조회 시 사용자 권한(열람, 다운로드 허용 여부 등)을 뷰어

솔루션 파라미터로 전달하여 동적 보안 제어 적용
산출 정보
프로그램 소스코드

요구사항 고유번호
SFR-006
요구사항 명칭
인사관리 시스템 HTML5 기반 전환
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
기존 비표준 UI 환경을 HTML5 기반 웹 표준 환경으로 전환
세부내용
1. 인사관리
○ 기준관리

• 부서조직관리,통합직급코드관리,부서변경이력,정원기준관리

○ 인사기록

• 인사기록관리,인사기록카드출력,승급대상자조회,승진대상자조회,

인사기록수정현황
○ 개인인사기록

• 개인인사기록,2차패스워드관리

○ 임용관리

• 발령코드관리,인사발령관리,인사발령현황,조직개편발령,

임용계약현황,계약관리
○ 현황관리

• 인사자료조회,부서별인원현황,부서별직원현황,학력별인원현황,

퇴직자현황조회,연령별인원현황,상벌현황,부서별남녀현황,

월별퇴직자현황,연도별연령현황,월별신규자현황,보직자현황,

정현원현황
○ 교육관리

• 교육기준(교육기준관리),교육등록(교육이수일괄등록(단체),

교육신청),교육결과보고등록,교육현황(교육시간현황,개인별교육

수료현황,교육수료현황,교육집계현황)
○ 위원회관리

• 위원회코드관리,위원회관리,외부위원관리,위원관리,위원참여관리,

위원회현황
○ 평가관리

• 평가등급비율관리,평가결과등록

○ 규정집관리

• 규정집조회

○ 노조관리

• 노조원등록,노조원현황

○ 연수학생관리

• 연수학생관리,연수학생부재일자관리

산출 정보
화면설계서, 프로그램 목록

요구사항 고유번호
SFR-007
요구사항 명칭
총무관리 시스템 HTML5 기반 전환
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
기존 비표준 UI 환경을 HTML5 기반 웹 표준 환경으로 전환
세부내용
○ 건강검진관리

• 건강검진대상자명부작성,건강카드관리,건강검진현황

○ 보안관리

• 신분/출입/방문증관리,신분/출입/방문증신청

○ 제증명관리

• 제증명신청,제증명관리

○ 복무관리

• 휴가관리(휴무일관리,휴가신청,휴가현황,휴가일수관리,보상휴가현황

조회,저축휴가현황조회),지급기준(국내여비규정관리,국외출장지역,

국외여비정액표,구간별교통비관리,자차기준연비관리,유가정보조회),

출장신청(국내출장신청,국외출장신청),복명/정산신청(국내출장복명

/정산신청,국외출장정산신청),복명등록(복명서등록(국내),복명서등록

(국외)),출장현황(국내출장현황,국외출장현황,마일리지개인별집계

현황,마일리지전체리스트현황),부재자관리(부재자현황,부재자관리,

부재자관리_개인),근무상황부(근무상황부(신청),근무상황부(승인),

임신기 근로시간 단축근무(신청),임신기 근로시간 단축근무(승인),

재택근무관리),학위과정관리,근태관리(근태현황관리,개인별근태현황

관리,기간별근태현황집계),유연근무제관리(유연근무신청,유연근무

변경신청,의무근로시간설정관리,재량적근로대상자관리,기타근로

대상자관리,근무현황,유연근무제직종권한관리),연장근로관리

(연장근로신청,연장근로결과보고,부서별쿼터관리,연장근무현황)
○ 유가정보 API 연동(휘발유, 경유, 등유, LPG 등)
○ 중소기업

• 중소기업등록,중소기업신청서목록,중소기업신청담당자등록,

중소기업보고서목록
○ 위탁시험공용의뢰

• 업체등록,의뢰현황,확인관리,결과보고신청,장비및분석항목분류

관리
공동활용실적
○ 문서관리

• 비공문문서관리대장

○ 시설관리

• 시설물유지관리이력

○ 동호회관리

• 동호회현황,동호회운영신청,동호회지원금신청,동호회활동결과보고,

동호회가입/변경/탈퇴/해산
○ 대외활동관리

• 대외활동신고,사례금수정이력

산출 정보
화면설계서, 프로그램 목록

요구사항 고유번호
SFR-008
요구사항 명칭
급여관리 시스템 HTML5 기반 전환
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
기존 비표준 UI 환경을 HTML5 기반 웹 표준 환경으로 전환
세부내용
○ 세액공제기준관리

• 간이세액/기타세율,월급여평균액,근로소득공제,소득세기본세율표,

근로소득세액공제,건강보험산정표,국민연금산정표
○ 급여기준관리

• 급여기본사항,지급/공제항목,고정지급/공제항목,변동지급/공제항목,

호봉표,별도연봉자등록,4대보험관리,급여제외일수/률관리,직책수당

관리,평가등급별연봉계산,선택적복지비관리,외부계좌등록
○ 급여현황관리

• 지급내역조회,급여명세서조회,은행이체명세서조회,급여항목비교,

급여결산자료조회
○ 급여계산관리

• 지급일설정관리,지급대상자관리,지급액계산,급여확정,근로자

근로시간 관리
○ 급여지급신청관리

• 급여분개기준관리,지급신청

○ 퇴직관리

• 근속년수공제관리,정산내역관리,퇴직금계산,퇴직소득지급명세서

(전산매체),퇴직급여충담금계산
○ 정산관리

• 근로소득 원천징수영수증 출력,간이지급명세서생성,근로소득

원천징수부 출력,시스템설정,기타(현물)소득관리,급여공제기부금

관리,정산대상자관리,소득공제신고서입력,근로소득집계현황,

기부금조정명세현황,연말정산현황,근로소득지급명세생성(전산매체),

전산매체파일등록,소득자별근로소득원천징수부
○ 복지관리

• 자녀학자금신청(자녀학자금신청,자녀학자금신청승인),퇴직금담보

대출관리(대출금이자율관리,대출금현황,대출신청,대출승인,대출상환

신청,대출상환보고)
○ 수당관리

• 가족수당관리(가족수당지급신청,가족수당지급신청승인),자가운전

보조비지급관리(자가운전보조비지급신청,자가운전보조비지급승인,

자가차량변경이력관리,자가운전보조비비과세내역)
○ 기부금관리

• 기부처등록,기부금대상관리,기부금신청,기부금승인관리

○ 인건비관리

• 인건비배부전현황,인건비배부결의등록

산출 정보
화면설계서, 프로그램 목록

요구사항 고유번호
SFR-009
요구사항 명칭
예산관리 시스템 HTML5 기반 전환
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
기존 비표준 UI 환경을 HTML5 기반 웹 표준 환경으로 전환
세부내용
○ 코드관리

• 예산분류코드관리,운영비비목코드관리,비용코드관리,일반예산코드

관리,원예산 비목/비용/계정코드 연계관리,원예산편성부서별관리,

지출통제코드관리,예산코드관리
○ 편성관리

• 운영비가예산설정,운영비편성신청,운영비예산조정및확정

○ 변경관리

• 운영비예산(목간)변경신청,운영비예산(목간)변경신청승인,

운영비예산증액신청,운영비예산증액신청승인,운영비예산변경현황
○ 현황관리

• 운영비원예산예실대비표,부서운영비 예실대비표,운영비

예실대비표(비목별),운영비 예산사용내역,프로젝트 예실대비표,

프로젝트 예실대비표(비목별),재원별 예실대비표,예실대비표

(과제별,항목별)
산출 정보
화면설계서, 디자인 시안

요구사항 고유번호
SFR-010
요구사항 명칭
회계관리 시스템 HTML5 기반 전환
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
기존 비표준 UI 환경을 HTML5 기반 웹 표준 환경으로 전환
세부내용
○ 기준관리

• 계정코드관리,거래처코드관리,관리항목코드관리,은행코드관리,

계좌관리,업종코드관리,소득코드관리,재무제표양식관리,

업무별계정매핑관리,환율조회,국가별세금
○ 신청서관리

• 법인카드지급신청서,연구비카드지급신청서,일반지급신청서(일반),

일반지급신청서(시설),기타소득지급신청서,계정대체신청서,

대체신청서,수입의뢰서,연구수당지급신청서
○ 결의서관리

• 결의등록,결의등록목록,전표승인/취소,전표목록,지급신청서목록,

지급신청서증빙관리
○ 자금관리

• 일일자금보고,계좌별거래내역,출금증,은행입금관리,과제별/운영비

출금계좌관리
○ 결산관리

• 일계표,계정별원장,합계잔액시산표,재무상태표,포괄손익계산서,

사업별계정매핑
○ 세무관리

• 부가세관리(부가세등록,매입매출장,세금계산서합계표,계산서합계표,

세금계산서발행,수정계산서발행,부가세전산매체신고,지로세금계

산서연결,전자세금계산서관리,부가세미수금관리,부가세대급금조회),

기타소득관리(기타소득자등록,기타소득등록,기타소득조회),사업소득

관리(사업소득자등록,사업소득등록,사업소득조회)
○ 카드관리

• 연구비카드등록,법인카드등록,과제별카드현황,법인카드미지급반제,

연구비카드미지급반제,카드사용내역,카드지연이메일보내기
○ 전자세금계산서

• 사용자관리,전자세금계산서(매입),전자세금계산서(매출),

매입매출(국세청)
○ 정산관리

• 연구비정산

○ 인건비관리

• 인건비배부전현황,인건비배부결의등록

○ 간접비관리

• 간접비 흡수관리

○ 연구수당

• 연구수당 현황(근로소득)

○ 통합EZBARO 관리

• 기본정보관리(과제목록,비목연결),집행내역 전송

(참여연구원기본정보전송,집행정보 전송,일반증빙파일전송)
산출 정보
화면설계서, 디자인 시안

요구사항 고유번호
SFR-011
요구사항 명칭
구매관리 시스템 HTML5 기반 전환
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
기존 비표준 UI 환경을 HTML5 기반 웹 표준 환경으로 전환
세부내용
○ 구매요구

• 구매요구(내자),구매요구(외자),구매진행관리

○ MRO구매

• MRO구매요구,MRO정산,MRO요구물품 취소,MRO대금지급,MRO대금

지급 현황
○ 직접구매

• 직접구매 사유서,직접검사및검수

○ 구매접수

• 구매접수

○ 내자계약

• 내자물품구매 및 도급계약(주문),내자물품구매 및 도급계약(주문)

현황,내자대금지불의뢰,내자대금지불의뢰 현황
○ 외자계약

• 외자물품구매 및 도급계약(주문),외자물품구매 및 도급계약(주문)

현황,외자대금지불의뢰,외자대금지불의뢰 현황
○ 계약 변경 해지 관리 기능

• 내자/외자 도급계약(주문) 건에 대한 계약 변경 및 해지 기능 추가

○ 사후관리

• 사후관리대장

○ 구매검수

• 납품 및 검수관리,검수대상,검수현황

○ 통계/대장관리

• 법정구매현황,구매계약변경현황,구매계약현황(전체),구매자산일정표

○ 미지급관리

• 미결의(과제종료)

○ 화학물질관리

• 화학물질기준관리,화학물질현황,화학물질재고관리

산출 정보
화면설계서, 디자인 시안

요구사항 고유번호
SFR-012
요구사항 명칭
자산관리 시스템 HTML5 기반 전환
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
기존 비표준 UI 환경을 HTML5 기반 웹 표준 환경으로 전환
세부내용
○ 기준관리

• 자산분류관리,동코드관리,동호실코드관리,상각기준등록

○ 자산등재

• 내외자자산인식,자산수기등록,바코드출력

○ 자산관리

• 자산대장,자산이력관리,ZEUS장비등록,ZEUS예약활용

○ 자산반출입관리

• 자산반출신청,자산재반입신청,자산반출연장신청,자산재반입신청

○ 자산불용관리

• 자산불용신청,자산불용결정신청

산출 정보
화면설계서, 디자인 시안

요구사항 고유번호
SFR-013
요구사항 명칭
과제신청 시스템 HTML5 기반 전환
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
기존 비표준 UI 환경을 HTML5 기반 웹 표준 환경으로 전환
세부내용
○ 연구계획서(응모)처리전

• 응모처리전(주요),응모처리전(수탁)

산출 정보
화면설계서, 디자인 시안

요구사항 고유번호
SFR-014
요구사항 명칭
연구과제 관리 시스템 HTML5 기반 전환
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
기존 비표준 UI 환경을 HTML5 기반 웹 표준 환경으로 전환
세부내용
○ 연구개발계획서(확정)처리전

• 과제선정관리,외부참여연구원,연구계획서(확정)처리전

(확정처리전(주요),확정처리전(수탁),확정처리전(계속))
○ 과제관리

• 협약계획서관리

○ 과제예산관리

• 실행예산편성확정,실행예산변경신청,실행예산변경승인,

실행예산증감신청,실행예산증감승인,예산변경현황,프로젝트

예실대비표
○ 참여연구원변경

• 참여연구원변경신청,참여연구원변경승인

○ 연구비관리

• 연구수당 지급신청,연구수당 현황,간접비흡수관리,

인건비배부전현황,인건비배후결의등록
○ 연구노트

• 연구노트생성,연구노트승인,연구노트내용현황,연구노트공유관리

산출 정보
화면설계서, 디자인 시안

요구사항 고유번호
SFR-015
요구사항 명칭
연구성과관리 시스템 HTML5 기반 전환
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
기존 비표준 UI 환경을 HTML5 기반 웹 표준 환경으로 전환
세부내용
○ 성과정보

• 실적관리(연구보고서 발간 승인 및 실적보고,개인별 보고서제출

현황,부서별 보고서제출 현황,연구결과 등록 신청(보고),연구결과물

개인별 실적 조회,연구결과물 부서별 실적 조회),실적접수관리

(보서접수관리,연구결과물접수관리,연구결과물접수현황)
○ 성과평가

• 과제평가결과관리

○ 특허관리

• 발명신고,출원관리,등록관리

산출 정보
화면설계서, 디자인 시안

요구사항 고유번호
SFR-016
요구사항 명칭
통계정보 시스템 HTML5 기반 전환
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
기존 비표준 UI 환경을 HTML5 기반 웹 표준 환경으로 전환
세부내용
○ 연구과제 관리

• 프로젝트예실대비표,프로젝트예실대비표(비목),연구계약/수행현황,

과제총괄현황,과제별 참여연구원 현황,참여율현황,월별참여율현황,

재원별 예실대비표
산출 정보
화면설계서, 디자인 시안

요구사항 고유번호
SFR-017
요구사항 명칭
PMS 관리자 시스템 HTML5 기반 전환
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
기존 비표준 UI 환경을 HTML5 기반 웹 표준 환경으로 전환
세부내용
○ 사업관리

• 부처관리,사업관리기관,사업분류,사업코드,과학기술인등록번호

관리,O/H 관리,O/H 개인별 현황,O/H 부서별 현황
○ 예산관리

• 비목코드관리,항목코드관리,비용코드관리,예산분류관리,

비목/항목코드관리,비목항목/비용관리,지출예산관리,지출통제관리
산출 정보
화면설계서, 디자인 시안

요구사항 고유번호
SFR-018
요구사항 명칭
관리자 시스템 HTML5 기반 전환
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
기존 비표준 UI 환경을 HTML5 기반 웹 표준 환경으로 전환
세부내용
○ 시스템관리

• 사용자관리,프로그램관리,사용자별권한관리,권한관리,메뉴관리,

현재접속자현황,프로그램사용현황,채번기준관리,다운로드파일관리,

사업장관리,접속이력,비밀번호옵션변경,팝업관리
○ Framework관리

• Action관리,공통코드관리,공통코드속성관리,파라미터관리,

메시지관리,사이트관리,시스템환경,로그파일조회,컴포넌트초기화,

세션정보
○ DB관리

• db정보조회,db세션정보,커서정보,테이블스페이스현황,

리소스정보,DB정보조회(PM용),서버정보
○ Product관리

• 프로그램명세서,프로그램개요등록

산출 정보
화면설계서, 디자인 시안

요구사항 고유번호
SFR-019
요구사항 명칭
AI 개발 툴 연계를 통한 화면 개발 및 생산성 향상 기능 구현
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
최신 AI 기술 기반의 개발 생산성 및 코드 품질 확보 방안 적용
세부내용
○ 사업의 효율적인 소스코드 개발 및 품질(Q/A) 관리를 위해, 제안사는 AI 기반의 개발 보조 도구 또는 코드 최적화 방법론 적용 방안을 제시해야 함
○ 공통 UI 패턴 스크립트 작성, 단순 반복성 CRUD 화면 구성, 또는

웹 접근성 준수 코드 검증 등에 AI 지원 기술을 활용하여 오류율

감소 및 표준화 도모
산출 정보
사업수행계획서(개발 방법론 부문)

요구사항 고유번호
SFR-020
요구사항 명칭
사용자 업무 동선 최소화를 위한 직관적인 화면(UI/UX) 구성
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
업무 효율성을 고려한 메인 및 서브 화면 레이아웃 최적화
세부내용
○ 발주기관(세계김치연구소)의 아이덴티티를 반영하고, 사용자가

자주 사용하는 메뉴에 빠르게 접근할 수 있도록 포털(메인) 화면

레이아웃 재구성
○ 다중 창 열기(MDI: Multiple Document Interface) 또는 탭(Tab)

방식 등 사용자 편의성이 높은 화면 전환 방식 적용
○ 검색 조건 영역의 접기/펼치기, 그리드 컬럼 숨기기 및 정렬 기능

등 UI 솔루션의 기본 편의 기능을 화면 공통 템플릿으로 적용
산출 정보
화면설계서, 디자인 시안

요구사항 고유번호
SFR-021
요구사항 명칭
정보시스템 메뉴 체계 및 접근 권한 웹 전환
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
웹 전환에 따른 메뉴 구조 및 권한 제어 로직 이관
세부내용
○ 기존 경영정보 및 연구관리 시스템의 메뉴 구조(Tree) 및 사용자

그룹별 접근 권한 매핑 정보를 데이터 손실 없이 웹 환경으로

이관 (AS-IS 이관 원칙)
○ 관리자가 시스템 메뉴를 동적으로 추가, 수정, 삭제하고 권한을

부여할 수 있는 웹 기반의 권한 관리 화면 제공
○ SSO(통합인증) 로그인 정보와 연동하여, 접속한 사용자의 소속 및

직급에 따른 맞춤형 메뉴 네비게이션 동적 생성
산출 정보
메뉴 구조도, 권한정의서

요구사항 고유번호
SFR-022
요구사항 명칭
한국연구재단 통합(Ezbaro, RCMS) 표준 API 연계 모듈 개발
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
통합 연계 (Ezbaro, RCMS) 시스템과의 데이터 연계를 위한 공통 모듈 구축
세부내용
○ 한국연구재단에서 배포하는 최신 '통합 연계(Ezbaro, RCMS) 연계 표준 API 명세서'를 엄격히 준수하여 송수신 공통 연계 모듈 개발
○ 데이터 송수신 시 발생하는 네트워크 지연 및 오류에 대비하여

타임아웃(Timeout) 설정 및 재처리(Retry) 로직 구현
○ 연계 결과(성공, 실패, 오류 코드 등)를 정보시스템 DB에 기록하여 관리자가 송수신 이력을 조회할 수 있는 모니터링 화면 제공
산출 정보
인터페이스 정의서, 프로그램 소스코드

요구사항 고유번호
SFR-023
요구사항 명칭
연구비 집행 내역 및 결의서 데이터 양방향 연계 로직 구현
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
내부 시스템 집행 결의 데이터의 Ezbaro, RCMS 전송 및 상태값 수신
세부내용
○ 내부 경영정보시스템에서 기안/결재 완료된 연구비 원인행위 및

지출결의 내역을 Ezbaro, RCMS 필수 전송 항목 포맷으로 변환하여

송신
○ Ezbaro, RCMS 시스템으로부터 전송건에 대한 처리 결과 상태값(정상 접수, 반려, 정산 완료 등)을 수신하여 내부 결의서 정보에 상태값 실시간 반영
○ Ezbaro, RCMS 필수 입력 항목이 내부 결의 화면에서 누락되지 않도록 결의서 작성 단계에서 사전 유효성 검증(Validation) 로직 추가
산출 정보
프로그램 소스코드, 인터페이스 정의서

요구사항 고유번호
SFR-024
요구사항 명칭
연구비 카드 승인 내역 실시간 수집 및 무결성 검증 기능 구현
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
연구비 전용 카드 사용 내역 연동 및 지출결의 매핑 기능
세부내용
○ 카드사 또는 중계망 연계 API를 통해 연구비 카드(신용/체크) 승인

및 취소 내역을 내부 시스템으로 수집
○ 수집된 카드 승인 내역과 내부 연구비 지출결의 내역을 사용자가

쉽게 매핑(Mapping)할 수 있는 웹 기반 정산 화면 제공
○ 승인 금액과 결의 금액의 일치 여부를 시스템에서 자동 검증하고,

과세/면세/영세 등 세무 관련 데이터 분리 계산 기능 지원
산출 정보
화면설계서, 프로그램 소스코드

요구사항 고유번호
SFR-025
요구사항 명칭
연구비 정산 증빙(전자증빙) 자료 Ezbaro, RCMS 시스템 전송 연계
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
페이퍼리스(Paperless) 정산을 위한 전자증빙 파일 API 전송
세부내용
○ 지출결의 시 첨부된 영수증, 세금계산서, 회의록 등의 증빙 자료를 Ezbaro, RCMS 연계 규격(PDF 파일 포맷 및 용량 제한 등)에 맞추어 자동 전송하는 기능 구현
○ 파일 전송 실패(용량 초과, 네트워크 단절 등)에 대비한 수동

재전송 버튼 및 오류 로그 제공
산출 정보
인터페이스 정의서, 프로그램 소스코드

요구사항 고유번호
SFR-026
요구사항 명칭
AI Agent 연계를 위한 MIS API 기능 설계 및 구현
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
AI Agent가 정보시스템(MIS)의 데이터·기능을 호출할 수 있는 표준 API 설계 및 구현
세부내용
○ AI Agent가 MIS의 주요 업무 데이터(인사·근태·예산·결재 현황 등) 및 기능을 안전하게 조회·실행할 수 있도록 RESTful 방식의 표준 MIS API를 기반구축
○ API는 기능 단위로 모듈화하고, 표준 명세(OpenAPI) 문서를 작성하여 향후 신규 Agent 및 연계 채널이 손쉽게 활용할 수 있도록 함
○ API 호출 시 발생하는 네트워크 지연 및 오류에 대비하여 타임아웃(Timeout) 설정 및 재처리(Retry) 로직을 구현하고, 표준 오류코드 체계를 정의함
산출 정보
인터페이스 정의서, API 명세서(표준 규격), 프로그램 소스코드

요구사항 고유번호
SFR-027
요구사항 명칭
향후 sLLM 기반 지능형 서비스 도입을 고려한 확장형 설계
요구사항 분류
기능 요구사항
요구사항
상세설명
정의
향후 생성형 언어모델(sLLM) 기반 지능형 서비스 도입 시 연계 가능한 확장형 설계 기반 마련
세부내용
○ 향후 소규모 특화 언어모델(sLLM) 기반 지능형 서비스 도입에 대비하여, 특정 모델·엔진에 종속되지 않는 느슨한 결합(Loosely Coupled) 구조를 설계 기반에 반영함
○ AI 모델·서비스를 손쉽게 연계·교체할 수 있도록 표준 연계 계층(Adapter/Gateway 등)을 포함한 확장형 아키텍처를 설계함
○ MIS API 및 데이터 연계 구조를 sLLM 등 외부 지능형 서비스가 재사용할 수 있도록 표준화하여, 향후 기능 확장 시 추가 개발 부담을 최소화함
산출 정보
아키텍처 설계서, 인터페이스 정의서

3) 인터페이스 요구사항(SIR, System Interface Requirement)
요구사항 고유번호
SIR-001
요구사항 명칭
통합 모듈(Ezbaro, RCMS) 최신 연계표준(API) 적용
요구사항 분류
인터페이스 요구사항
요구사항
상세설명
정의
통합 모듈(EZBARO, RCMS) 연계 표준 규격 적용
세부내용
○ 통합연계(EZBARO, RCMS)모듈 표준 API 명세서 규격에 맞추어 송수신 인터페이스 환경을 구성함
○ 연계 방식은 공식 제공되는 표준 API 방식만을 적용하며, 비표준

방식(DB 직접 연결, 화면 스크래핑 등)은 원칙적으로 배제하여

안정성을 확보함
○ 통신 구간의 보안 강화를 위해 암호화 통신(HTTPS 등)을

적용하고, 발급된 연계 인증키(Token 등)를 안전하게 관리하는

로직 적용
산출 정보

요구사항 고유번호
SIR-002
요구사항 명칭
통합연계(EZBARO, RCMS)모듈 양방향 데이터 동기화 및 정산 자동화 연계
요구사항 분류
인터페이스 요구사항
요구사항
상세설명
정의
내부 연구관리시스템과 통합연게 모듈 데이터 동기화 인터페이스 구축
세부내용
○ 예산, 집행결의, 카드 승인내역, 전자증빙 등 필수 연계 항목에

대하여 양방향 데이터 송수신 인터페이스를 구현함
○ 실시간 연계가 필수적인 항목(결의서 전송 등)과 배치(Batch)

처리가 효율적인 항목(대량의 예산 동기화 등)을 구분하여 연계

부하를 분산하는 아키텍처 제시
○ 송수신 데이터 형식 변환(Mapping) 룰을 정의하고, 전송 실패 시
재처리(Retry)할 수 있는 예외 처리 인터페이스 설계
산출 정보
인터페이스 정의서

요구사항 고유번호
SIR-003
요구사항 명칭
내부 시스템 간 통합인증(SSO) 체계 연계
요구사항 분류
인터페이스 요구사항
요구사항
상세설명
정의
구축된 통합인증시스템(SSO) 솔루션과 주요 업무 시스템 간 인증 연동
세부내용
○ 구축된 통합인증시스템의 표준 연동 모듈(Agent 및 API)을 활용하여 정보시스템(포털, 경영, 연구관리 등) 로그인 인터페이스 연계
○ 기존 그룹웨어 등 유관 시스템과의 SSO 연계는 발주기관과 사전

협의된 시스템에 한하여 해당 시스템 관리자의 협조를 전제로

연동을 지원함
○ 세션 만료, 중복 로그인 차단 등 기본 인증 제어 정책을 각 업무 시스템 화면에 상속하여 적용함
○ 2차 통합인증 및 Works AI(챗봇, 상용 AI서비스) 연동을 지원함
산출 정보
연계 시스템 목록, 인터페이스 정의서

요구사항 고유번호
SIR-004
요구사항 명칭
기존 그룹웨어 및 전자결재 시스템 연계 최적화
요구사항 분류
인터페이스 요구사항
요구사항
상세설명
정의
정보시스템과 그룹웨어/전자결재 간 기존 연계 모듈 고도화
세부내용
○ 기존 운영 중인 그룹웨어 시스템(전자결재, 메일, 조직도 등)과의

인터페이스는 AS-IS 연계 방식 및 뷰(View)/API를 최대한

준용하여 안정성을 보장함
○ 웹 표준 전환에 따라 결재 본문 양식(HTML) 송수신 규격이

변경되는 경우, 이에 맞추어 데이터 파라미터 전달 방식을

최적화함
○ 결재 상신, 진행 상태 조회, 결재 완료 후 데이터 회신 등

전자결재 상태값 동기화 인터페이스의 정합성 검증 수행
산출 정보
인터페이스 정의서

요구사항 고유번호
SIR-005
요구사항 명칭
신규 DB 암호화 솔루션 데이터 연계
요구사항 분류
인터페이스 요구사항
요구사항
상세설명
정의
DB 암호화 솔루션 적용에 따른 응용프로그램 연동
세부내용
○ 신규 도입되는 DB 암호화 솔루션의 적용 방식(API, Plug-in 등)에

맞추어 정보시스템 응용프로그램의 데이터 처리(Insert/Select)

인터페이스 연계
○ 대상 컬럼(주민등록번호, 계좌번호 등)에 대한 암/복호화 시

시스템 성능 저하를 방지하기 위해 쿼리(Query) 튜닝 및 인덱스

연동 최적화 수행
○ 기존 구축된 데이터 중 사전 협의된 암호화 대상 항목에 대하여

일괄 암호화(마이그레이션) 연동 처리 지원
산출 정보
인터페이스 정의서

4) 성능 요구사항(PER, Performance Requirement)
요구사항 고유번호
PER-001
요구사항 명칭
멀티 브라우저 환경 목표 응답속도 보장
요구사항 분류
성능 요구사항
요구사항
상세설명
정의
웹 표준 전환 시스템의 화면 응답시간 기준 수립
세부내용
○ 일반적인 업무 환경(사내 네트워크 정상 상태 기준)에서, 단순

조회 화면의 경우 사용자가 요청한 시점으로부터 3초 이내에

결과를 화면에 표시함
○ 단, 타 시스템(이지바로 등) 연동 대기 시간, 대용량 데이터(수만

건 이상) 조회, 복잡한 통계 추출, 다중 파일 업/다운로드 등

네트워크 및 DB 서버 부하를 동반하는 예외적인 트랜잭션은

응답시간 측정 대상에서 제외함
○ 신규 UI/UX 솔루션의 페이징(Paging) 및 지연 로딩(Lazy Loading)

기법을 활용하여 체감 응답속도 저하를 최소화함
산출 정보
성능시험결과서

요구사항 고유번호
PER-002
요구사항 명칭
동시 사용자 접속 및 대용량 트랜잭션 처리량 확보
요구사항 분류
성능 요구사항
요구사항
상세설명
정의
시스템 부하 상황에서의 동시 접속 및 처리 성능 보장
세부내용
○ 발주기관의 전체 사용자 수 및 평균 접속 빈도를 고려하여, 신규

WEB/WAS 인프라 환경에서 안정적으로 지원 가능한 동시 접속자

수 및 목표 처리량(TPS)을 상호 협의하여 산정함
○ 연말 정산, 평가 기간 등 특정 시기에 접속이 집중되는 경우를

대비하여 세션 클러스터링 및 부하 분산(Load Balancing) 설정을

최적화함
○ 성능 테스트는 제안사가 제공하는 범용 상용 성능 테스팅 툴 또는

발주기관 내 기존 툴을 활용하여 진행함
산출 정보
성능시험결과서

요구사항 고유번호
PER-003
요구사항 명칭
대용량 데이터 조회 및 파일 입출력 성능 최적화
요구사항 분류
성능 요구사항
요구사항
상세설명
정의
DB 조회 및 파일 다운로드 병목 현상 최소화 방안
세부내용
○ 정보시스템 내 통계, 대장 등 복잡한 쿼리(Query)가 수반되는

기능에 대하여 인덱스 조정 및 쿼리 튜닝을 통해 시스템 응답

성능을 개선함
○ 대용량 전자증빙 파일 및 PDF 변환 프로세스 수행 시

시스템(CPU/Memory) 점유율이 급증하지 않도록 서버

프로세스(Thread) 할당량을 최적화함
○ 기존 구축된 레거시 시스템의 물리적 한계로 인한 성능 저하는 본

사업의 성능 목표 보장 범위에서 제외함
산출 정보
시스템/네트워크 구성도 및 운영 매뉴얼

요구사항 고유번호
PER-004
요구사항 명칭
신규 H/W 인프라 자원 효율성(CPU, 메모리 등) 확보
요구사항 분류
성능 요구사항
요구사항
상세설명
정의
신규 도입 서버 장비의 안정적 자원 활용률 유지
세부내용
○ 신규 도입되는 HCI 가상화 서버 및 DBMS 서버 환경에서 웹 전환

시스템이 최적의 상태로 구동되도록 자원(CPU, 메모리) 할당

설정을 지원함
○ 일일 서비스 가용 시간 및 최대 부하(Peak Time) 상황에서

하드웨어 스펙 한계를 초과하지 않도록 WAS 튜닝 및 가비지

컬렉션(GC) 정책을 설정함
○ 인프라 자원 임계치 초과 여부 모니터링은 발주기관이 보유 중인

기존 SMS/APM 등의 관제 솔루션을 연동하여 활용함
산출 정보
성능시험결과서

요구사항 고유번호
PER-005
요구사항 명칭
시스템 오류 응답 및 장애 시 복구 시간 목표 설정
요구사항 분류
성능 요구사항
요구사항
상세설명
정의
장애 발생에 따른 신속한 원인 파악 및 조치 시간 목표
세부내용
○ 애플리케이션(S/W) 오류 발생 시 사용자가 이를 즉각 인지하고

관리자에게 보고할 수 있도록 3초 이내에 직관적인 예외 처리

화면 및 알림 메시지를 제공함
○ 소프트웨어적 결함으로 인한 서비스 중단 시, 시스템 재기동 및

백업 복구 절차에 따른 목표 복구 시간(RTO) 가이드라인을

제시함
○ 천재지변, H/W 물리적 파손, 네트워크 회선 장애, 타

시스템(이지바로, 카드사 등) 장애로 인한 응답 지연 및 서비스

중단은 본 사업의 복구 시간 산정에서 제외함
산출 정보
성능시험결과서, 시스템/네트워크 구성도 및 운영 매뉴얼

5) 데이터 요구사항(DAR, Data Requirement)
요구사항 고유번호
DAR-001
요구사항 명칭
기존 시스템 데이터의 무중단 수준 마이그레이션
요구사항 분류
데이터 요구사항
요구사항
상세설명
정의
신규 인프라 및 DB로의 안전한 데이터 이관
세부내용
○ 기존 운영 서버(정보시스템 등)의 데이터를 신규 도입되는

DBMS 서버 및 스토리지로 마이그레이션하기 위한 세부 이행

계획(주말/야간 시간대 활용 등)을 수립함
○ 서비스 중단 시간(Down Time)을 최소화하기 위해 P2V(Physical to

Virtual) 이관 방식 또는 검증된 DB 복제/이관 솔루션(기존 보유

라이선스 우선 활용) 적용 방안 제시
○ 데이터 이관 대상은 사업 범위 내로 협의된 시스템의 현재 가동

중인 데이터베이스(Live DB)에 한정함
산출 정보
데이터 이관 계획서 및 결과서

요구사항 고유번호
DAR-002
요구사항 명칭
시스템 이관 전후 데이터 무결성 보장 및 검증
요구사항 분류
데이터 요구사항
요구사항
상세설명
정의
데이터 마이그레이션 정합성 체크 및 유실 방지
세부내용
○ 마이그레이션 전후 데이터 건수 대사, 주요 마스터 테이블 정합성

체크 등 무결성을 입증할 수 있는 검증 스크립트 및 시나리오를

작성하여 수행함
○ 데이터 이행 중 오류 발생, 문자셋(Character Set) 깨짐, 데이터

유실이 확인될 경우 즉각적인 롤백(Roll-back)이 가능하도록 비상

계획(Contingency Plan)을 수립함
○ 데이터 정합성 검증은 양사 협의된 주요 테이블 위주로 진행하며,

전체 데이터에 대한 전수 수동 검증은 지양함
산출 정보
데이터 이관 결과서

요구사항 고유번호
DAR-003
요구사항 명칭
시스템 성능 향상을 위한 DB 설계 및 구조 최적화
요구사항 분류
데이터 요구사항
요구사항
상세설명
정의
웹 표준 전환 시스템에 최적화된 DB 튜닝 및 변경 설계
세부내용
○ 기존 데이터베이스 구조(AS-IS)를 최대한 준용하여 업무 연속성을

보장하되, 속도 지연 등 성능 이슈가 발생하는 일부 주요

테이블에 한하여 효율적인 구조 개선 방안을 적용함
○ 이지바로, RCMS 연계, 웹 전환에 따른 신규 프로세스 추가 등 기능 변경이 수반되는 영역에 대해서만 논리적/물리적 데이터베이스 재설계(ERD 현행화)를 수행함
○ 무분별한 테이블 병합/분할을 방지하고 시스템의 정합성을

유지하도록 DB 전문 인력(DBA 등)을 통한 설계 검토 진행
산출 정보
데이터베이스설계서 및 ERD

요구사항 고유번호
DAR-004
요구사항 명칭
공공기관 데이터베이스 표준화 지침 적용
요구사항 분류
데이터 요구사항
요구사항
상세설명
정의
공공 표준 기준에 입각한 데이터 구조 및 용어 관리
세부내용
○ 수집한 개인정보 및 고유식별 정보에 대해 가명정보 처리 가이드라인(‘26.3., 개인정보보호위원회 발간)을 준수함
○ 행정안전부 '공공기관의 데이터베이스 표준화 지침' 및

발주기관의 데이터 품질 가이드를 고려하여 데이터 표준(단어,

용어, 도메인, 코드 등) 체계를 수립함
○ 데이터 표준화 지침은 본 사업 과정에서 신규로 생성되거나

구조가 대폭 변경되는 테이블에 한하여 우선 적용함 (기존 전체

레거시 DB에 대한 소급 적용 및 전면 재설계는 사업 범위에서

제외)
○ 타 시스템 연계를 위한 행정코드 등은 가급적 발주기관의 기 구축

표준 코드를 재활용함
산출 정보
데이터표준정의서

요구사항 고유번호
DAR-005
요구사항 명칭
중요 민감 데이터(고유식별정보 등) 암호화 설계
요구사항 분류
데이터 요구사항
요구사항
상세설명
정의
개인정보보호법에 따른 DB 암호화 대상 식별 및 적용
세부내용
○ 정보시스템(인사, 경영, 연구 등) DB 내에 저장된

주민등록번호, 여권번호, 운전면허번호, 계좌번호 등 법령상 필수

암호화 대상 컬럼을 식별함
○ 신규 도입되는 DB 암호화 솔루션(ECR-012)을 활용하여 해당

컬럼의 데이터 암/복호화 로직을 반영하고 기존 평문 데이터를

암호화하여 마이그레이션함
○ 암호화 대상 컬럼은 분석/설계 단계에서 발주기관과 상호 합의한

목록(최대 N개 이내 등 합리적 수준)으로 한정하며 사업 도중

무분별한 대상 확대를 통제함
산출 정보
암호화 적용 대상 명세서

요구사항 고유번호
DAR-006
요구사항 명칭
데이터 백업 정책 수립 및 긴급 복구 방안
요구사항 분류
데이터 요구사항
요구사항
상세설명
정의
랜섬웨어, 장애 대비 데이터 보호 및 백업 체계
세부내용
○ 발주기관의 기존 인프라 및 백업 솔루션 환경을 최대한 활용하여

신규 DB 및 중요 파일(전자증빙, 첨부파일 등)에 대한 주기적인

백업(Full, Incremental 등) 정책을 수립함
○ 보안 사고 발생, 디스크 장애, 데이터 위·변조 시 신속하게

데이터를 원복할 수 있는 복구(Restore) 매뉴얼 및 절차를

문서화하여 산출물로 제시함
○ 백업 정책 수립 및 적용 테스트 지원을 수행하며, 신규 백업

스토리지나 테이프 장비 등의 H/W 도입은 본 사업 범위에

포함되지 않음
산출 정보
데이터 백업 절차서 및 데이터 복구(유실) 결과서

6) 테스트 요구사항(TER, Test Requirement)
요구사항 고유번호
TER-001
요구사항 명칭
웹 전환 구축 단계별 테스트 일반 요구사항
요구사항 분류
테스트 요구사항
요구사항
상세설명
정의
테스트 수행 원칙 및 절차 수립
세부내용
○ 단위, 통합, 사용자 인수 테스트 등 과업 수행 단계별 세부

테스트 계획서(일정, 인력, 대상, 방법 등)를 수립하여 발주기관의

승인을 득함
○ 테스트 수행에 필요한 실 데이터(운영 환경과 유사한 테스트

데이터)는 보안 규정에 의거하여 발주기관에서 제공 및 변환을

협조하는 것을 원칙으로 함
○ 각 단계별 테스트 결과를 반영하여 시스템 결함을 수정하되, 과업

범위를 벗어나는 신규 요구사항 추가는 테스트 결함 조치

대상에서 엄격히 분리하여 관리함
산출 정보
테스트계획서

요구사항 고유번호
TER-002
요구사항 명칭
단위 모듈 및 시스템 통합 테스트(SIT) 계획 수립
요구사항 분류
테스트 요구사항
요구사항
상세설명
정의
단위 기능 검증 및 시스템 간 연계 통합 점검
세부내용
○ 개발 환경에서 각 모듈(화면별, 기능별)의 동작 여부 및 오류를

점검하는 단위 테스트 시나리오를 작성하고 개발자 자체 검증을

수행함
○ 단위 테스트 완료 후 운영(또는 스테이징) 환경에서 시스템 간

데이터 흐름, SSO 연동, 결재 연동 등을 종합 점검하는 시스템

통합 테스트(SIT)를 수행함
○ 통합 테스트는 사전에 합의된 테스트 시나리오(Test Case) 범위

내에서 진행되며, 검증이 완료된 기능에 한하여 다음 단계로

이행함
산출 정보
단위테스트결과서, 통합테스트결과서

요구사항 고유번호
TER-003
요구사항 명칭
크로스 브라우징 및 UI/UX 호환성 테스트 진행
요구사항 분류
테스트 요구사항
요구사항
상세설명
정의
멀티 브라우저 환경에서의 화면 깨짐 및 동작 검증
세부내용
○ 전면 웹 표준(HTML5) 전환 완료 화면을 대상으로 브라우저 간

기능 오작동 및 화면 레이아웃 어긋남 여부를 점검하는 호환성

테스트 수행
○ 테스트 대상 브라우저는 시장 점유율 및 발주기관 표준을

고려하여 최신 버전의 Chrome, Edge 등 핵심 2~3종으로

합리적으로 한정함 (사용 빈도가 극히 낮은 구형 브라우저 지원

배제)
○ 신규 UI/UX 솔루션의 표준 기능을 최대한 활용하여 브라우저

종속적인 스크립트 오류를 최소화함
산출 정보
통합테스트결과서 (결과 내 포함)

요구사항 고유번호
TER-004
요구사항 명칭
기존 데이터 이관 대상 이행 모의 테스트(리허설)
요구사항 분류
테스트 요구사항
요구사항
상세설명
정의
실제 시스템 오픈 전 데이터 마이그레이션 예행연습
세부내용
○ 실제 마이그레이션 절차와 동일한 방법으로 운영 장비 이관

예행연습(이행 리허설)을 수행하여 소요 시간 및 발생 가능한

데이터 이관 오류를 사전 차단함
○ 이행 리허설은 사업 공정 및 투입 인력의 업무 피로도를 고려하여

최대 2회 이내로 실시하는 것을 원칙으로 함
○ 테스트 결과 도출된 데이터 보정 소요 시간 및 시스템 중단 예상

시간을 발주기관과 공유하여 안전한 본 가동(Cut-over) 계획을

수립함
산출 정보
이행테스트(리허설) 결과보고서

요구사항 고유번호
TER-005
요구사항 명칭
통합연계(EZBARO, RCMS)모듈 연계 인터페이스 정합성 테스트
요구사항 분류
테스트 요구사항
요구사항
상세설명
정의
연구재단 연계 모듈 및 데이터 송수신 정확도 검증
세부내용
○ 통합연계(EZBARO, RCMS)모듈 연계 표준 API를 통한 테스트 데이터 송수신(예산 동기화, 지출결의 전송 등) 정합성 테스트를 수행함
○ 한국연구재단(이지바로, RCMS 운영측)에서 제공하는 테스트 서버(샌드박스) 환경 및 기술 지원이 정상적으로 가동된다는 전제하에 연계 테스트 일정을 수립함
○ 상대 연계 기관(연구재단)의 시스템 사정으로 인한 테스트 지연

및 통신 오류 현상은 제안사의 과업 지연 사유 및 결함율

산정에서 면책됨을 명시함
산출 정보
단위/통합테스트결과서 (결과 내 포함)

요구사항 고유번호
TER-006
요구사항 명칭
사용자 인수 테스트(UAT) 및 오류 조치
요구사항 분류
테스트 요구사항
요구사항
상세설명
정의
<hp:nbSpace/>현업 부서 직접 검증 및 최종 시스템 승인 절차
세부내용
○ 통합 테스트(SIT) 완료 후, 실제 업무를 수행하는 현업 사용자가

시스템이 요구사항을 충족하는지 직접 점검하는 사용자 인수

테스트(UAT) 환경을 지원함
○ 발주기관은 인수 테스트 기간 내에 부서별 테스트 담당자를

지정하여 적극 참여해야 하며, 발견된 결함 리스트(Punch List)를

취합하여 공식 문서로 전달함
○ 발견된 오류 사항(버그)은 즉각 수정 조치하나, 기 승인된 화면

설계서 및 요구사항 범위를 벗어나는 무리한 단순 변심성 UI 수정

요청은 변경 관리(Change Management) 절차에 따라 별도 협의함
산출 정보
사용자 인수 테스트(UAT) 결과보고서

7) 보안 요구사항(SER, Security Requirement)
요구사항 고유번호
SER-001
요구사항 명칭
발주기관 정보보안 정책 및 국가 가이드라인 준수
요구사항 분류
보안 요구사항
요구사항
상세설명
정의
공공기관 사업 수행에 따른 필수 보안 규정 이행
세부내용
○ 사업수행 시 세계김치연구소의 내부 보안정책 및 지침을 준수해야

함
○ 전자정부법, 행정기관 및 공공기관 정보시스템 구축·운영지침, 소프트웨어 개발보안 가이드 준수하여 개발함
○ 행정안전부에서 제공하는 '소프트웨어 개발 보안 가이드' 및

'행정·공공기관 웹사이트 구축·운영 가이드'를 준수하여 개발함
○ 상기 보안 가이드라인은 '본 사업 착수 시점'에 배포되어 있는

최신 버전을 기준으로 적용하며, 과업 기간 중 가이드가 대폭

개정될 경우 시스템 적용 범위는 상호 협의하여 결정함
산출 정보
보안서약서, 보안 확약서

요구사항 고유번호
SER-002
요구사항 명칭
소프트웨어 개발보안(시큐어코딩) 필수 적용
요구사항 분류
보안 요구사항
요구사항
상세설명
정의
소스코드 내 내재된 보안 취약점 사전 제거
세부내용
○ 소스코드 작성 시 소프트웨어 개발보안(시큐어코딩)을 적용함

• 소프트웨어 개발보안: 전자정부법 제45조, 행정기관 및 공공기관 정보시스템 구축·운영 지침 제52조의 ‘소프트웨어 보안약점 기존’ 69개 항목

○ 정적 분석 도구(상용 솔루션 등)를 통한 시큐어 코딩 점검을

실시하고 결과보고서를 제출하여야 함
○ 시큐어 코딩 점검은 본 사업을 통해 신규 개발되거나 수정된

소스코드 영역에 한정하여 조치하며, 기존 레거시 코드 전체에

대한 전수 조치는 과업 범위에서 제외함
산출 정보
시큐어코딩 점검 결과내역서

요구사항 고유번호
SER-003
요구사항 명칭
웹 취약점 진단 수행 및 위험 조치 방안 마련
요구사항 분류
보안 요구사항
요구사항
상세설명
정의
시스템 저해요소 분석 및 모의해킹 등 취약점 조치
세부내용
○ 시스템 실제 운영 이전에 취약점 점검 및 조치를 반드시 수행함(운영 이후 연 1회 이상)
○ 시스템 저해요소분석 및 개선, 취약점 대체방안 및 해결안 마련

및 제공이 가능하도록 취약점 점검을 수행함
○ 서버, 보안장비, 네트워크 장비 등 인프라 보안 취약점 점검 및

조치를 수행하며, 점검 결과에 따른 '상/중' 이상의 고위험군

취약점을 우선 조치함
○ 취약점 점검결과와 조치방법을 제공하고, 조치 완료 후 이행점검

실시 및 보안 가이드를 제공함
산출 정보
취약점 진단 수행 결과서

요구사항 고유번호
SER-004
요구사항 명칭
시스템 관리자 및 사용자 계정/접근 권한 통제
요구사항 분류
보안 요구사항
요구사항
상세설명
정의
비인가자의 시스템 접근 차단 및 권한 관리
세부내용
○ 시스템의 중요 정보 유출 방지 및 접근 통제를 위한 로그인 시 ID/PW 외 추가적인 이중인증(MFA) 절차 적용하여야 함
○ 무차별 대입 공격(Brute Force) 방지를 위해 로그인 실패 횟수가

5회 이상시 접속을 시스템적으로 제한하여야 함
○ 시스템 통합 관리자 페이지는 인가된 관리자 IP 또는

Mac주소로만 접근이 가능하도록 네트워크/애플리케이션 단에서

제어함
○ 서버의 원격 접속(터미널서비스 등)은 원칙적으로 차단하며,

유지보수 직원의 경우 발주기관 승인하에 한시적 별도 계정을

부여받아 접근함
산출 정보
권한정의서

요구사항 고유번호
SER-005
요구사항 명칭
웹 방화벽(WAF) 등 보안 장비 연동 정책 설정
요구사항 분류
보안 요구사항
요구사항
상세설명
정의
내/외부 네트워크 보안 장비와의 안정적인 서비스 연동
세부내용
○ 웹 표준 전환 및 통합연계(EZBARO, RCMS) 모듈 연계 시 발생하는 신규 트래픽(API 통신 등)이 기존 운영 중인 웹 방화벽(WAF) 및 IPS 장비에서 차단되지 않도록 예외 정책 설정을 지원함
○ 제안사는 신규 구축 환경의 포트(Port), IP, URL 정보 명세서를

발주기관 네트워크 담당자에게 사전 제공함
○ 보안 장비(H/W) 자체의 신규 도입이나 장비 펌웨어 업그레이드는

본 사업 범위에 포함되지 않음
산출 정보
시스템/네트워크 구성도

요구사항 고유번호
SER-006
요구사항 명칭
용역사업 참여 인력, 업무 공간, 장비 보안 관리
요구사항 분류
보안 요구사항
요구사항
상세설명
정의
투입 인원 및 반입 장비에 대한 물리적/관리적 보안 조치
세부내용
○ 계약상대자는 시스템의 설치장소에 출입하는 유지보수(개발)

요원의 신원에 대하여 책임을 지며, 정기 보안교육을 반기 1회

이상 실시함
○ 유지보수 기간 중 업무 수행이 필요한 노트북, 디지털복합기,

이동식 저장매체(USB 등)의 무단 반출입을 금지하며 발주기관의

통제 절차를 따름
○ 투입 인력의 PC 및 네트워크 관리자 접속용 계정 패스워드는

복잡도가 높은 패스워드로 주기적 변경을 수행함
○ 비밀번호는 숫자·문자·특수문자 등을 예측이 어려운 형식으로 조합하여 8자리 이상 적용함
산출 정보
보안서약서, 반입장비 점검 대장

요구사항 고유번호
SER-007
요구사항 명칭
비공개 데이터 및 중요 산출물 외부 유출 방지
요구사항 분류
보안 요구사항
요구사항
상세설명
정의
개발 중 취득한 데이터 및 소스코드의 무단 반출 금지
세부내용
○ 사업자는 사업 수행과정에서 취득한 자료와 정보에 관해서는

수요기관의 승인 없이 외부에 유출 또는 누설하여서는 안 됨
○ 본 유지보수(구축) 사업과 관련된 모든 서류 및 자료에 대하여

사전 승인 없이 타인에게 제공 및 대여를 금지함
○ 사업 완료 후 테스트를 위해 사용된 내부망 데이터는 반드시 반환

또는 완전히 삭제(소각) 처리하여야 함
산출 정보
보안 확약서, 데이터 파기 확인서

요구사항 고유번호
SER-008
요구사항 명칭
개인정보보호 조치 이행 및 시스템 접속 로그 관리
요구사항 분류
보안 요구사항
요구사항
상세설명
정의
개인정보보호법에 명시된 기술적 보호조치 준수
세부내용
○ 개인정보 보호 관련 상세사항은 개인정보의 안전성 확보조치 기준을 준용함
○ 개인정보 관련 시스템 화면 열람 시 접근 이력(ID, 접속 일시, IP

등) 기록 및 필요시 사유를 입력하는 기능을 제공함
○ 정보시스템에 등록되는 개인정보 중 고유식별정보에 대한

암호화를 신규 DB 암호화 솔루션과 연계하여 필수 적용함
○ 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 최소 1년 이상

보관할 수 있도록 로그 테이블을 설계 및 관리함
산출 정보
암호화 적용 대상 명세서

8) 품질 요구사항(QUR, Quality Requirement)
요구사항 고유번호
QUR-001
요구사항 명칭
전자정부 웹 표준 호환성 지침 완벽 준수
요구사항 분류
품질 요구사항
요구사항
상세설명
정의
특정 기술에 종속되지 않는 개방형 웹 환경 구축
세부내용
○ 웹 호환성 확보를 위하여 「전자정부서비스 웹 호환성

준수지침」을 완벽히 준수하여 시스템을 개발하여야 함
○ 화면 설계 및 퍼블리싱 시 W3C에서 권고하는 HTML5, CSS3

규격을 준수하여 마크업(Mark-up)을 작성함
○ 웹 표준 문법 검사 도구(W3C Validator 등)를 활용하여 오류

사항을 점검하고, 시스템 오픈 전 결함을 조치함
산출 정보
웹 호환성 진단 결과서

요구사항 고유번호
QUR-002
요구사항 명칭
공공기관 웹 접근성 품질 인증 마크 수준의 준수
요구사항 분류
품질 요구사항
요구사항
상세설명
정의
장애인, 고령자 등을 고려한 웹 접근성 보장
세부내용
○ 국가표준 '한국형 웹 콘텐츠 접근성 지침(KWCAG)'을 준수하여,

마우스 사용이 불편한 사용자를 위한 키보드 네비게이션 및

이미지 대체 텍스트 등을 제공함
○ 정보시스템의 특성상 내부 직원용 업무 시스템임을 고려하여,

'웹 접근성 품질 인증 마크' 수준에 준하도록 개발하되 공식 인증

마크 획득 절차 및 심사 비용은 본 사업 범위에서 제외함
○ 신규 UI/UX 솔루션에서 제공하는 접근성 지원 컴포넌트를 적극

활용함
산출 정보
웹 접근성 자가 진단 결과서

요구사항 고유번호
QUR-003
요구사항 명칭
개발 소스코드 표준화 및 품질 관리 기준 수립
요구사항 분류
품질 요구사항
요구사항
상세설명
정의
체계적인 코딩 컨벤션(Coding Convention) 확립
세부내용
○ 여러 개발자가 투입되는 장기 사업의 특성을 고려하여, 사업 착수

시 Java, JavaScript, DB Naming Rule 등에 대한 통합 코딩 표준

가이드를 수립함
○ 성과품의 품질확보를 위하여 지속적인 품질보증활동(품질보증계획

수립, 결함분석 및 시정조치 등)을 수행함
○ 단계별 품질목표 달성, 품질표준 준수 등에 관한 검토를

정기적으로 수행하여 산출물에 반영함
산출 정보
코딩 표준 가이드, 품질관리계획서

요구사항 고유번호
QUR-004
요구사항 명칭
향후 업그레이드 및 유지관리 용이성을 위한 구조 설계
요구사항 분류
품질 요구사항
요구사항
상세설명
정의
시스템 결합도 축소 및 모듈화 기반 아키텍처 설계
세부내용
○ 비즈니스 로직(Service/Controller)과 화면 표출부(View)를 완벽히

분리하는 MVC 기반의 프레임워크 구조를 채택하여 향후

유지관리 용이성을 극대화함
○ 통합연계(EZBARO, RCMS)모듈 연계 등 외부 인터페이스 모듈은 공통 라이브러리 형태로 캡슐화(Encapsulation)하여, 향후 API 규격 변경 시 해당 모듈만 수정하도록 종속성을 탈피함
○ 하드코딩(Hard Coding)을 철저히 배제하고, 변동성이 높은 환경변수는 DB(공통코드) 또는 프로퍼티(Properties) 파일로 관리함
산출 정보
시스템 아키텍처 설계서, 공통코드 정의서

요구사항 고유번호
QUR-005
요구사항 명칭
시스템 품질 보증 체계 마련 및 지표 점검
요구사항 분류
품질 요구사항
요구사항
상세설명
정의
정량적 품질 목표 설정 및 달성 여부 검증
세부내용
○ 요구사항 추적 매트릭스(RTM)를 작성하여, 제안요청서의

요구사항이 설계-개발-테스트 전 주기에 걸쳐 누락 없이

구현되었는지 양방향 추적 관리를 수행함
○ 테스트 결함 조치율, 응답속도 준수율 등 제안사와 발주기관이

상호 합의한 정량적 품질 측정 지표(SLA)를 수립하여 최종 검수

기준으로 활용함
○ 과도하거나 현실성이 결여된 무리한 품질 지표는 배제하며,

공공기관 정보화 사업 표준 검수 기준을 준용함
산출 정보
요구사항 추적 매트릭스(RTM), 품질보증 결과보고서

9) 제약사항(COR, Constraint Requirement)
요구사항 고유번호
COR-001
요구사항 명칭
표준 웹 개발 언어(HTML5 등) 및 프레임워크 준수
요구사항 분류
제약사항
요구사항
상세설명
정의
개발 언어 및 프레임워크 선정 기준
세부내용
○ 제조사의 지속적인 기술지원이 가능한 개발 툴 및 언어를

사용하여야 하며, 유지관리 용이성을 위하여 JAVA 등 범용적으로

사용하고 있는 언어를 선정함
○ 기술지원 및 유지관리 용이성 등을 고려한 프레임워크(예:

전자정부 표준 프레임워크 또는 Spring Boot 기반)를 발주기관과

협의하여 확정함
○ 신규 도입되는 웹 표준 UI/UX 솔루션 전용 스크립트 엔진을 적극

활용하여 화면 개발 생산성을 극대화함
산출 정보
시스템 아키텍처 설계서

요구사항 고유번호
COR-002
요구사항 명칭
공공기관 정보화 사업 관련 법제도 및 규정 준수
요구사항 분류
제약사항
요구사항
상세설명
정의
관련 법령 위반 방지 및 준수 조항
세부내용
○ 업무 관련 법령(국가연구개발혁신법 등), 규정, 지침 등의

변경사항을 고려하여 비즈니스 로직을 구현하여야 함
○ 단, 사업 기간 중 관련 법령, 규정, 지침 등의 중대한 변경 발생

시, 시스템 적용 가능 시점과 범위를 고려하여 발주기관과 협의

후 적용 여부를 최종 결정함
○ 수주사의 통제 범위를 벗어난 급격한 제도 변경으로 인한 개발

공수 증가는 설계 변경 및 계약 금액 조정의 근거로 활용될 수

있음
산출 정보
요구사항정의서

요구사항 고유번호
COR-003
요구사항 명칭
특정 운영체제(OS) 및 웹 브라우저 종속성 탈피
요구사항 분류
제약사항
요구사항
상세설명
정의
벤더 종속(Lock-in) 방지 및 호환성 제약 사항
세부내용
○ 발주기관 사용자의 PC 환경 제약을 없애기 위해 ActiveX, NPAPI,

Flash 등 특정 브라우저에서만 동작하는 비표준 플러그인 기술

사용을 절대 금지함
○ Microsoft의 Internet Explorer(IE) 공식 지원 종료에 따라 본

시스템의 호환성 보장 범위에서 IE는 완전 배제하며, HTML5를

완벽히 지원하는 모던 브라우저(Edge, Chrome 등)를 표준 운영

환경으로 정의함
○ 서버 환경 또한 특정 벤더의 OS(Unix 계열 등)에 종속되지 않는

범용 Linux/Windows 기반 운영을 지원해야 함
산출 정보
개발 환경 구성 문서

요구사항 고유번호
COR-004
요구사항 명칭
최신 보안 기술 및 검증된 암호화 알고리즘 적용
요구사항 분류
제약사항
요구사항
상세설명
정의
암호화 기술 적용 시 필수 인증 요건
세부내용
○ 비밀번호 단방향 암호화(SHA-256 이상) 및 중요 데이터 양방향

암호화(AES-256, ARIA 등) 적용 시 자체 개발 알고리즘 사용을

금지하며, 반드시 국가정보원 검증필(KCMVP) 암호 모듈을 사용함
○ 구간 암호화(웹 브라우저 ↔ WEB 서버 간)를 위해 최신

TLS(Transport Layer Security) 1.2 이상의 프로토콜을 의무 적용함
○ 통합연계(EZBARO, RCMS)모듈 연계 시 연구재단에서 배포하는 공인/사설 인증서 및 암호화 라이브러리를 시스템에 충돌 없이 이식하여야 함
산출 정보
암호모듈 인증서 사본

요구사항 고유번호
COR-005
요구사항 명칭
도입 상용 S/W 및 라이선스의 정품 인증 원칙
요구사항 분류
제약사항
요구사항
상세설명
정의
S/W 지적재산권 보호 및 라이선스 관련 제약
세부내용
○ 본 사업을 통해 제안사가 신규로 납품하는 모든 상용

S/W(WEB/WAS, UI/UX, 리포팅 툴 등)는 정품 라이선스와

제조사의 기술지원 확약서가 제공되어야 함
○ 상용 솔루션의 라이선스 규모(Core/User 수 등)는 제안요청서에

명시된 신규 인프라 장비 스펙을 수용할 수 있는 적정 규모로

산정하여 납품함
○ 단, 본 사업에서 업그레이드 또는 신규 도입되지 않고 기존

자원을 재활용하는 S/W에 대한 라이선스 갱신 및 비용은

발주기관이 부담하는 것을 원칙으로 함
산출 정보
S/W 정품 라이선스 증서, 기술지원확약서

10) 프로젝트 관리 요구사항(PMR, Project Mgmt. Requirement)
요구사항 고유번호
PMR-001
요구사항 명칭
사업 세부 일정 및 마일스톤 관리
요구사항 분류
프로젝트 관리 요구사항
요구사항
상세설명
정의
사업의 체계적인 WBS 작성 및 공정 관리
세부내용
○ 위험관리, 품질관리, 일정관리, 자원관리 등 프로젝트 관리

방법론을 통한 체계적인 사업 관리 방안을 제시함
○ 2개년(1차년도: 기반 구축 및 통합연계(EZBARO, RCMS) 모듈 적용, 2차년도: 웹 전환 및 이관/안정화 등) 장기계속사업의 특성을 반영하여 연차별 명확한 마일스톤(Milestone)을 수립함
○ 1차년도 사업 수행 결과 및 환경 변화에 따라, 상호 협의를 통해

2차년도 세부 일정 및 WBS(Work Breakdown Structure)를

탄력적으로 조정할 수 있는 유연성을 보장함
산출 정보
사업수행계획서(WBS 포함)

요구사항 고유번호
PMR-002
요구사항 명칭
전문 투입 인력(PM 및 핵심 개발자) 구성 방안
요구사항 분류
프로젝트 관리 요구사항
요구사항
상세설명
정의
성공적인 사업 수행을 위한 검증된 인력 투입
세부내용
○ 사업 총괄책임자(PM)는 제안사(주관사) 소속이고 본 사업을

총괄할 수 있는 책임자급 핵심 인력이어야 함
○ 투입인력의 역할, 투입율, 상세기술수준, 유사사업 경험 등을 제시하며, 유지관리 인력은 JAVA, HTML5 경력 3년 이상인 개발자 2명 이상을 투입하여야 함
○ 시스템 통합(SI) 설계자 및 UI/UX 전환 전문가를 적재적소에

배치하여 고도화 품질을 확보함
산출 정보

요구사항 고유번호
PMR-003
요구사항 명칭
핵심 투입 인력 업무 연속성 보장 및 이탈 방지 대책
요구사항 분류
프로젝트 관리 요구사항
요구사항
상세설명
정의
사업 수행 안정성을 위한 제안사만의 특화 인력 유지 방안
세부내용
○ 제안사는 사업 기간 동안 PM 및 핵심 아키텍처 인력이 교체 없이 지속적으로 업무를 수행할 수 있도록 자사만의 '핵심 인력 이탈 방지 및 처우 보장 대책'을 상세히 기술해야 함
○ 투입인력의 변경은 퇴사, 병가 등 불가항력적인 사유에 한하며,

발생 시 발주기관의 승인을 거쳐 동급 이상의 대체인력을

투입하여 최소 2주 이상 인수인계를 받아 사업 지연을 방지함
○ 핵심 인력 유지 역량은 본 제안 평가의 주요 신뢰도 기준으로

삼음
산출 정보
사업수행계획서(조직/인력관리 부문)

요구사항 고유번호
PMR-004
요구사항 명칭
프로젝트 단계별 위험(Risk) 파악 및 이슈 통제
요구사항 분류
프로젝트 관리 요구사항
요구사항
상세설명
정의
사업 간 발생 가능한 쟁점 및 리스크 대응 방안
세부내용
○ 본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항, 사용자

요구사항 상세화 과정에서의 각종 위험에 대한 통제 및 리스크

관리 방안을 제시함
○ 파악된 이슈에 대하여 즉시 추적하고 조치 결과를 관리할 수 있는

위협관리(이슈) 대장을 주기적으로 업데이트하여 발주기관과

공유함
○ 외부 연계 기관(한국연구재단 등)의 지연 등 수주사 통제 밖의

위험 발생 시 공동 대응을 위한 에스컬레이션(Escalation) 체계를

마련함
산출 정보
위험관리(이슈) 대장

요구사항 고유번호
PMR-005
요구사항 명칭
원활한 의사소통을 위한 진척도(주간/월간) 보고 체계
요구사항 분류
프로젝트 관리 요구사항
요구사항
상세설명
정의
정기/비정기 보고를 통한 과업 투명성 확보
세부내용
○ 사업진행에 대한 업무내용, 진척사항(실적/계획), 특기사항을

포함한 보고서를 주간, 월간 단위로 작성 및 제출하여야 함
○ 과업 단계에 따라 착수, 중간, 완료 보고회(발표)를 개최하며,

원활한 과업 추진을 위해 필요시 비정기적인 현안 보고 요청에

적극 대응함
○ 2차년도 착수 시점에는 1차년도 성과 점검 및 2차년도 이행

계획에 대한 별도의 착수(Kick-off) 보고를 수행함
산출 정보
주간/월간보고서, 단계별(착수/중간/완료) 보고서

요구사항 고유번호
PMR-006
요구사항 명칭
과업 단계별 주요 산출물 및 소스코드 형상 관리 구축
요구사항 분류
프로젝트 관리 요구사항
요구사항
상세설명
정의
문서 형상 및 형상 관리 도구 연동을 통한 버전 제어
세부내용
○ 사업추진과정에서 생산되는 제반 산출물(설계서, 매뉴얼 등)에

대하여 제출시기, 부수, 매체 등을 문서화하여 제시함
○ 프로그램 소스코드에 대한 버전 통제 및 충돌 방지가 가능하도록

형상관리 도구(SVN, Git 등)를 연동하여 체계적으로 코드를

관리함
○ 프로젝트 수행에 필요한 형상관리 도구는 발주기관에 가상화 서버로 구축함
○ 형상관리 대상에는 프로그램 소스코드, 관리 도구, DB 스크립트, 배포 파일, 개발 산출물 등을 포함함
○ 형상관리 서버 구축 후 사용자 별 접근제어를 관리 및 정보유출 방지를 위한 보안 환경을 구성하여야함
○ 형상관리 서버 정기적인 백업 및 장애 발생 시 복구 절차 등의 방안을 마련하고 안정성을 확보하여야함
○ 용역 완료 시 최종 승인을 득한 후 결과물(프로그램 소스 등)

원본을 제출 매체(USB, CD 등)에 수록하여 이관함
산출 정보
산출물 목록표, 형상관리 시스템 접근 권한, 형상관리 계획/결과서, 형상관리 이력, 백업 및 복구 계획서

요구사항 고유번호
PMR-007
요구사항 명칭
품질 보증(QA) 활동 수행 및 최종 검수/검사 대응
요구사항 분류
프로젝트 관리 요구사항
요구사항
상세설명
정의
안정적 시스템 오픈을 위한 최종 검사 합격 절차
세부내용
○ 시스템의 정상가동 여부, 시스템 관리, 기술지원 등 시스템

운영에 필요한 제반사항을 확인하는 최종 검수 및 검사를 실시함
○ 검수는 완료보고서 접수일로부터 14일 이내에 실시함을 원칙으로

하며, 제안요청서 범위와 일치하지 않는 명백한 하자가 발견될

경우 즉각 보완하여 재검수를 받음
○ 검수 대상은 제안요청서와 합의된 수행계획서 및 요구사항정의서

내의 과업 범위로 한정함
산출 정보
검수요청서, 검수확인서

11) 프로젝트 지원 요구사항(PSR, Project Support Requirement)
요구사항 고유번호
PSR-001
요구사항 명칭
성공적인 시스템 오픈을 위한 초기 안정화 지원 활동
요구사항 분류
프로젝트 지원 요구사항
요구사항
상세설명
정의
컷오버(Cut-over) 전후 집중 모니터링 및 운영 체계 확립
세부내용
○ 목표시스템 정식 가동(오픈) 시, 초기 예상치 못한 오류에 즉각

대응하기 위해 일정 기간 안정화 기간을 설정하고 모니터링 및

예방점검 활동을 수행함
○ 안정화 기간 중 주요 사용자 문의 대응 및 비상연락체계를

가동하여 현업 부서의 업무 마비를 미연에 방지함
○ 단, 안정화 지원 활동은 기 구축된 시스템의 '정상화 및 결함

수정'을 목적으로 하며, 신규 요구사항의 추가 개발 창구로

활용될 수 없음
산출 정보
안정화 결과보고서

요구사항 고유번호
PSR-002
요구사항 명칭
하자보수 지원 및 전담 인력 기술지원 일반 체계
요구사항 분류
프로젝트 지원 요구사항
요구사항
상세설명
정의
사업 종료 후 시스템 보증 기간 내 지원 정책
세부내용
○ 본 사업을 통해 구축된 SW 및 도입 상용SW의 하자보수기간은

검수 완료일로부터 12개월로 명시함
○ 하자보수 기간 중 기 개발된 시스템에 명백한 결함(오류, 버그)이

발견된 경우, 즉시 필요한 조치를 취하여 문제를 해결하여야 함
○ 하자보수의 범위는 '구축된 기능의 장애 복구 및 결함 시정'으로

국한되며, 사용자 변심에 의한 화면 레이아웃 대폭 수정, 타 법령

개정에 따른 신규 로직 반영 등은 '유상 유지보수' 범위로

간주하여 별도 계약함
산출 정보
하자보수 계획서

요구사항 고유번호
PSR-003
요구사항 명칭
관리자/일반 사용자 그룹별 맞춤형 시스템 활용 교육
요구사항 분류
프로젝트 지원 요구사항
요구사항
상세설명
정의
신규 시스템의 빠른 안착을 위한 타겟별 교육 훈련
세부내용
○ 시스템 오픈 전 사용자(일반 연구원 등) 및 시스템 관리자/운영자

그룹으로 구분하여 맞춤형 교육훈련 계획서를 발주기관에

제출하고 승인을 득함
○ 교육 대상, 방법(온/오프라인 병행 등), 일정, 장소에 대해

발주기관과 사전 협의를 거쳐 확정된 일정에 따라 교육을 이행함
○ 잦은 교육 요청으로 인한 인력 낭비를 방지하기 위해 집합 교육의

횟수(예: 권역별/부서별 최대 N회)를 합리적으로 한정함
산출 정보
교육계획서, 교육 결과보고서

요구사항 고유번호
PSR-004
요구사항 명칭
직관적인 시스템 운영 매뉴얼 및 사용자 매뉴얼 제작
요구사항 분류
프로젝트 지원 요구사항
요구사항
상세설명
정의
지속 가능한 시스템 활용을 위한 문서 자산 제작
세부내용
○ 전면 웹 표준 전환된 화면과 통합연계(EZBARO, RCMS) 연계 정산 프로세스를 누구나 쉽게 이해할 수 있도록 스크린샷과 흐름도를 포함한 사용자 교육자료를 제작함
○ H/W 기동/중지, 관리자 메뉴 권한 부여, 배치(Batch) 스케줄러

세팅 등을 포함한 IT 담당자 전용 시스템 운용자 매뉴얼 및

관리자 매뉴얼을 별도 분리하여 작성함
○ 산출된 매뉴얼은 사내 그룹웨어 게시판 및 정보시스템 메인

화면의 자료실 등을 통해 전자문서(PDF 등) 형태로 상시 배포함
산출 정보
사용자매뉴얼, 운영자매뉴얼, 관리자매뉴얼

요구사항 고유번호
PSR-005
요구사항 명칭
안정적인 운영을 위한 인수인계 절차 및 방안
요구사항 분류
프로젝트 지원 요구사항
요구사항
상세설명
정의
발주기관 IT 담당자로의 명확한 기술 및 운영 권한 이전
세부내용
○ 사업 완료 시점 전후로 발주기관의 시스템 운영 담당자에게 웹

서버 관리, DB 접근 제어, 공통코드 갱신 등에 대한 기술

인수인계를 수행함
○ 인수인계 목록을 사전에 정리한 '인수인계 확인서'를 양사가 상호

점검 및 서명함으로써 시스템 운영 책임의 명확한 이전을

확인증빙함
○ 도입된 상용 솔루션(통합인증, PDF 변환 등)에 대한 제조사

연락처 및 기술지원 채널(Tech-support) 정보를 함께 인계함
산출 정보
시스템 인수인계 확인서

요구사항 고유번호
PSR-006
요구사항 명칭
시스템 장애 발생 대비 복구 매뉴얼 및 비상 대책
요구사항 분류
프로젝트 지원 요구사항
요구사항
상세설명
정의
돌발 장애 최소화 및 골든타임 내 긴급 복구 지침
세부내용
○ 운영프로그램 위험관리 방안, 시스템 다운, DB 손상, 외부

연계망(연구재단) 접속 끊김 등 장애처리 유형별 긴급 복구

매뉴얼을 작성함
○ 주간 업무 시간 외 야간 및 공휴일의 비상 장애 발생에 대비하여

유지보수 조직도 및 비상연락체계(Escalation Tree)를 현행화하여

지원함
○ 정상 상태의 즉각적인 복구가 불가능한 치명적 서버(H/W) 결함

시, 도입 솔루션 제조사와의 긴급 대응 체계를 가동함
산출 정보
장애처리/비상대응 복구 매뉴얼

7. 산출물 제출
1) 제안사는 계약체결 및 사업종료 시 다음과 같은 성과물을 제출하여야 한다.

구분
제출시기
수량
비고
산출내역서
계약서에 포함
-

사업수행계획서
계약체결 후 10일 이내
1부

정기(주간/월간) 보고서
매주/매월 익일
각 1부

수시 보고서 또는 회의
실시 후 7일 이내
1부

사업 완료보고서
사업 종료 시
1부

보안서약서 및 비밀유지 계약서
계약체결 후 10일 이내
각 1부

정보보안 교육 수행보고서
실시 후 7일 이내
1부

보안 취약점 점검·조치 결과보고서
점검 후 7일 이내
1부

시큐어코딩 점검 결과 내역서
점검 후 7일 이내
1부

보안확약서
사업 종료 시
각 1부

요구사항 정의서
분석 완료 시
1부

웹 표준 화면설계서
설계 완료 시
1부

데이터베이스 설계서(ERD 포함)
설계 완료 시
1부

시스템 인터페이스 정의서
설계 완료 시
1부

프로그램 소스코드 및 목록
사업 종료 시
1식

통합 및 이행 모의 테스트 결과서
테스트 완료 시
1부

시스템 사용자 및 운영자 매뉴얼
사업 종료 시
각 1부

상용 S/W 라이선스 및 기술지원 확약서
사업 종료 시
1식

시스템 납품 및 인수인계 확인서
사업 종료 시
1부

2) 사업수행 과정에서 발생한 일체의 산출물은 정리하여 발주기관에 제출함을 원칙으로 한다.
3) 산출물 미비사항 발생 시 보완요청을 하는 경우 사업자는 즉시 수정 및 보완하여야 한다.
Ⅴ

제안 안내

1. 입찰 참가자격
1) 사업자 선정 방식
가. ｢국가를 당사자로 하는 계약에 관한 법률시행령｣ 제43조에 의거 “협상에 의한 계약체결” 방법 적용
나. 세부적인 사항은 기획재정부 계약예규 전문“협상에 의한 계약체결기준”적용
다. 제안서의 기술평가점수 및 입찰가격 평가 점수를 합산한 종합점수를 기분으로 협상적격자를 선정한 후, 고득점 순으로 협상 실시
2) 입찰 참가자격
가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 동법 시행규칙 제14조에 의한 입찰참가자격을 갖춘 업체
나. 「소프트웨어 진흥법」 제58조에 의한 **소프트웨어사업자(컴퓨터관련서비스사업, 업종코드: 1468)**로 입찰참가 등록을 한 자
다. 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제9조 및 동법 시행령 제10조의 규정에 의한 **직접생산확인증명서(정보시스템개발서비스, 8111159901)**를 소지한 자
라. 「국가를 당사자로 하는 계약에 관한 법률」제27조(부정당업자의 입찰 참가자격 제한 등) 규정에 의한 부정당업자에 해당되지 않는 사업자
마. 「소프트웨어 진흥법」제48조(중소 소프트웨어사업자의 사업참여 지원)에 따른 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」준수
바. 「소프트웨어 진흥법」 제48조제4항에 따라 상호출자제한기업집단 소속회사의 입찰 참여 제한
사. 본 사업은 20억 미만 사업으로 「소프트웨어 진흥법」 제48조(중소 소프트웨어사업자의 사업참여 지원) 및 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여 제한(소프트웨어사업자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한 금액 : 없음’으로 확인)

• 총사업금액 20억 미만인 사업으로 중소 소프트웨어사업자(소프트웨어사업자 일반 현황 관리확인서 상의 ‘공공 소프트웨어사업 입찰참여 제한금액 : 없음’으로 확인)만 입찰참가 가능

아. 공동수급(공동이행방식)의 형태로 참가할 경우, 아래 사항을 준수

① 본 사업은 공동수급을 허용하며, 공동수급업체 구성원은 ｢국가를 당사자로 하는 계약에 관한 법률｣ 제25조 및「같은 법 시행령」제72조에 따라 공동계약(공동이행방식)을 허용하며, 공동이행방식은「공동계약운용 요령(기재부 계약예규)」에 따름

② 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 초과하여야 함

※ [공동계약운용요령 (기획재정부계약예규) 제9조 제5항 참조]

③ 공동수급은 공동이행방식을 원칙으로 하며, 공동계약운용요령 상의 공동수급표준협정서(공동이행방식)는 G2B를 통해 등록
자. 하도급은 불허 함
2. 제안서 평가방법 (차등점수제 적용)
1) 평가 비율
가. 기술능력평가(90%) + 입찰가격평가(10%) = 종합평가점수
2) 기술평가 방법
가. 제안서의 공정한 평가를 위해 위원장을 포함한 관련 전문가로 기술평가위원회를 구성하여 발주기관에서 직접 기술평가를 실시함
나. 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수(최고/최저점이 중복될 경우 1건만 제외)를 산술평균한 점수를 90점 만점으로 환산함
다. 제안평가회 세부 일정(일정, 발표 순서, 방법 등)은 연구소에서 제안업체에 별도 공지함
라. 각 항목별 평가배점과 방법은 본 제안요청서의 3.기술성 평가기준에 의하며, 제안서(기술)평가는 「소프트웨어 기술성 평가기준 지침」(과학기술정보통신부 고시)을 적용함
마. 제안사는 기술성 평가항목별 자가 점검표(별지 10호 서식)를 작성하여 제출하여야 함
3) 협상적격자 선정 및 동점자 처리
가. 기술능력평가 원점수가 기술능력평가 분야 배점 한도의 85%(76.5점) 이상인 자를 협상적격자로 선정하되, 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음
나. 종합평가점수(기술능력+입찰가격)가 동일한 경우 기술능력평가 점수가 높은 제안자를 선순위자로 하고, 기술능력평가 점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 우선순위자로 함
4) 우선협상대상자 선정 및 협상 기준
가. 협상적격자 중 종합평가점수를 합한 점수가 1위인 업체를 우선협상대상자로 선정하여 최고점수 업체부터 순차적으로 협상을 시행함
나. 협상이 성립된 때에는 다른 협상적격자와의 협상은 시행하지 않으며, 모든 협상적격자와 협상 결렬 시 재공고 입찰에 부칠 수 있음
다. 협상대상자로 선정된 업체가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서의 내용을 대상으로 협상을 시행하며, 협상을 통해 그 내용의 일부를 조정할 수 있음
라. 발주기관에서 검토한 결과 불명확한 부분이나 누락된 사항 등 보완 필요성이 있다고 판단되는 내용을 협상 대상에 포함시킬 수 있음
마. 기타 규정하지 않은 세부 협상 기준 및 방법은 「협상에 의한 계약체결기준」을 따름
5) 기타사항
가. 입찰 및 낙찰방식에 관하여는 「국가를 당사자로 하는 계약에 관한 법률」과 이에 근거한 관련 규정, 용역입찰유의서, 협상에 의한 계약체결기준, 소프트웨어 기술성 평가기준을 적용함
3. 기술성 평가기준
구 분
평가항목
평 가 내 용
배점
비고
기술
능력
평가
제안업체
일
반
(10점)
사업수행실적
○ 동종 유사사업 수행 실적
5
정량적
평 가
(10점)
경영상태
○ 경영상태 및 재무구조 신용평가 등급
5
전략 및 방법론
(20)
사업 이해도
○ 제안요청서 요구사항 분석 및 전략의 부합성
○ 개발목표 및 내용의 이해도, 문제파악의 정확성
○ 목표시스템 구성의 적정성
○ 업무분석체계의 명확성
20
정성적
평 가
(80점)
추진전략
○ 개발 위험요소를 고려한 추진전략 수립의 타당성
적용기술 및 표준프레임워크 적용
○ 표준프레임워크의 이해도
○ 표준프레임워크 적용계획의 구체성
○ 표준프레임워크 적용 시 예상 문제 분석·대응방안의 적정성
개발 방법론
○ 개발 방법론의 타당성
○ 도구 및 기법의 활용 및 적용 사례 및 경험
○ 단계별 분석 내용 및 개발 산출물 제시 방안
기술 및 기능
(25)
시스템 및 기능 요구사항
○ 요구 규격을 충족하는 제안 여부 및 구현 방안
○ 제안 방안 및 기술의 설계, 구현 등 적용 가능성
○ 기능 요구사항 분석 및 방안의 타당성
25
보안 요구사항
○ 요구사항 분석 및 개발 보안관리 대책의 적정성
○ 제안한 방안, 관리 및 기술의 적용 가능 여부
데이터 요구사항
○ 데이터 전환/이관 계획 및 검증 방법 타당성
○ 데이터 장애 및 오류 데이터 처리 방안
시스템 운영 요구사항
○ 시스템 요구사항에 맞는 운영 절차 및 방안
○ 운영 중 비상사태 발생 시 대응 방안의 구체성
제약사항
○ 요구사항의 설계, 구축, 운영 관련 제약조건 충족도
○ 구체적인 구현 및 테스트 방안 수립
성능 및
품질
(15)
성능 요구사항
○ 요구되는 성능의 구현 및 업무절차의 적정성
○ 제안 방안 및 기술에 대한 요구 성능 충족성
15
품질 요구사항
○ 개발 도구, 구현 및 테스트 방안의 목표 품질 부합성
○ 품질관리(분석, 설계, 구현, 테스트 등) 우수성
인터페이스 요구사항
○ 시스템 인터페이스 구현의 적합성
○ 사용자 인터페이스의 편의성
프로젝트 관리
(10)
관리방법론
○ 일정, 자원, 보안, 형상, 문서 관리 등 관리방안 적정성
10
일정계획
○ 수행내용 도출 및 세부일정 계획의 타당성
개발장비
○ 개발 환경의 구성여부의 구체적 준비와 구성 방안
프로젝트 지원
(10)
하자보수 계획
○ 하자보수 계획, 절차, 범위, 기간과 이외 기타 활동 및 제한사항의 적정성
10
교육훈련 및 시범운영
○ 시스템 운영 및 관리자를 위해 제공 및 지원되는 교육 훈련의 방법, 내용, 일정의 적정성
○ 개발된 시스템의 시험운영을 위한 각종 시험운영 방법 및 계획의 구체성
비상대책
○ 안정적인 시스템 운영을 위한 백업/복구 및 장애 대응 대책
소
계
90

가격
평가
평정산식에 의함
10
가격평가
(10점)
합
계
100

1) 최근 3년간 주요 사업 수행실적 평가 점수 및 부여 방법
<최근 3년간 주요 사업 수행실적 평가(5점)>
심 사 항 목
배점
평가 방법(사업예산 대비)
평점
최근 3년간 주요 사업 수행실적
합계 금액
5점
A. 100% 이상
5
B. 93% 이상 ~ 100% 미만
4.7
C. 85% 이상 ~ 93% 미만
4.3
D. 78% 이상 ~ 85% 미만
3.9
D. 78% 미만
3.5

• 유사 사업(경영정보시스템, 연구관리시스템 또는 연구관리/경영정보 통합시스템 정보시스템 구축사업)은 입찰공고일 기준 최근 3년간 사업에 한하며, 유사 용역의 적합성 여부는 세계김치연구소에서 실시한다.
• 부가세를 포함한 계약금액으로 적용한다.
• 심사항목은 별지 서식〞자본금/매출액 및 주요 사업실적〞의 최근 3년간 주요 사업 납품 및 설치실적/증명원에 의하여 평가한다.
• 해당 증빙자료(실적증명서) 미제출 시 최하점을 부여한다.

※ 실적증명서는 조달청(나라장터) 실적증명서 또는 한국소프트웨어산업협회에서 발행하는 ‘소프트웨어사업 수행실적 확인서’, 수행사업 해당 발주자 사업실적 증명서를 제출

• 공동수급의 경우 업체별 지분율에 의한 가중치를 적용한다. 예를 들어 실적 금액이 각각 25억원과 15억원인 2개 업체가 6:4의 지분율로 제안한 경우, 21억원(25억원*60%+15억원*40%)으로 적용한다.

2) 경영상태 평가 점수 및 부여 방법
[표 2] 경영상태 평가(5점)
신용평가 등급
회사채
기업어음
기업 신용
평점
AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0
A1, A2+, A20, A2-, A3+, A30
AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0
배점의 100%
5
BBB-, BB+, BB0, BB-
A3-, B+, B0
BBB-, BB+, BB0, BB-
배점의 95%
4.5
B+, B0, B-
B-
B+, B0, B-
배점의 90%
4
CCC+ 이하
C 이하
CCC+ 이하
배점의 70%
3.5

• 신용평가등급확인서의 유효기간이 입찰공고인 전일 이전에 평가한 것으로, 유효기간 내에 있는 것만 인정한다. (유효기간 만료일이 입찰공고일인 경우도 인정)
• 신용평가등급확인서를 제출하지 않거나 유효기간이 인정되지 않으면 최저등급으로 평가한다.
• 공동수급의 경우 공동수급업체별 평점에 지분율 가중치를 적용한다. 예를 들어 신용평가등급이 각각 A+과 BB-인 2개 업체가 6:4의 지분율로 제안한 경우, 4.92 (5.0*60% + 4.8*40%)로 적용한다. (소수점 둘째 자리 반올림)

4. 제안서 제출 일정 및 방법
1) 제출기한 및 제출방법 : “입찰공고문” 참조
2) 제출종류 및 부수
가. 제안서 및 제안요약서(발표자료) 1부

※ 제안서 평가본은 표지 및 내용에 회사명 로고등 회사 식별정보 제외
나. 소프트웨어 사업자 신고서 1부
다. 직접생산확인증명서 1부
라. 법인등기부등본 1부
마. 사업자등록증 사본 1부
바. 인감증명서 및 사용인감계(사용인감사용 시) 각 1부
사. 국세 및 지방세 완납증명서 각 1부
아. 위임장(대표자가 아닐 때) 1부
자. 기타 입찰 준비 서류(입찰공고문 참조)

5. 제안서 평가
1) 개최일시 : 제안서 제출 후 별도 공지
2) 참가인원 : 참여업체당 3인 이내 참석 가능
3) 평가시간 : 제안사별 30분(발표 20분, 질의응답 시간 10분)
4) 평가순서 : 업체명(국문)의 “가·나·다”순번으로 함
5) 기
타 : 발표관련 자료 등은 제안사에서 준비하는 것을 원칙으로 함
6) 유의사항 :
가. 제안서 발표는 제안사(주관사업자)의 사업관리책임자(PM)가 직접 발표하여야 하고, 부득이한 경우 사전에 발주기관의 승인을 통해 발표자를 교체할 수 있음, 그렇지 않은 경우 제안발표를 하지 않고 서면 평가로 갈음
나. 발표는 제안내용을 중심으로 하여야 하며, 제안사 홍보 관련 내용은 포함 할 수 없음
다. 제안 발표회의 일시, 장소 및 시간 등은 연구소의 사정에 따라 변경 될 수 있으므로 최종 확인을 요함

6. 입찰시 유의사항
1) 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함
2) 낙찰자로 결정된 이후에 공동수급 구성원을 변경할 수 없음
3) 제안서 인력은 단독 또는 공동수급 구성원의 자사인력으로 구성하여야 함
4) 공동수급체 소속 외의 인력은 하도급으로 간주하며, 발주사의 승인을 얻지 못할 경우에는 공동수급체 구성원 자사인력으로 대체하여야 함

※ 단, 외부 자문인력 등 통상적인 인력이 아닌 경우는 참여인력에서 제외함
5) 공동계약의 경우, 공동수급 구성원 중 정당한 이유 없이 공동계약이행계획서에 따라 실제 계약에 참여하지 아니하는 구성원에 대해 부정당업자로 제재조치 등 입찰참가자격을 제한함
6) 입찰공고문, 제안안내서, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 소프트웨어산업 진흥법, 기획재정부 계약예규, 국제표준규격 등 관련 규정 및 발주사와 상호협의 함
7) 입찰에 참가하고자 하는 자는 본 입찰 유의서 및 국가를 당사자로 하는 계약에 관한 법률 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰 참가자에게 있음
8) 입찰자는 발주사로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨
9) 본 사업은 소프트웨어 사업 계약 및 관리감독에 관한 지쳄 제16조, 17조에 따라, 제안서 보상대상 사업에 해당하지 않으므로 제안서 보상을 실시하지 않음
10) ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제12조 및 시행규칙 제14조 규정, ｢용역입찰유의서｣ 제12조에 저촉될 경우 입찰은 무효로 함
11) 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임
12) 본 사업은「소프트웨어진흥법」제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 소프트웨어 과업변경요청서를 제출하여 과업심의위원회 개최를 요청할 수 있음
7. 기타 사항
1) 본 사업의 하자담보 책임기간은 발주기관의 검사에 의하여 사업의 완성을 확인한 후 1년간으로 명시
2) 본 사업의 작업 장소는 원활한 사업수행을 위해 발주기관과 협의하여 결정
3) 공급자는 작업 장소 상호협의 시 제안요청서 내 명시된 보안요구 사항을 준수한 작업 장소를 제시할 수 있으며, 발주기관에서는 제시된 작업 장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있으며, 이 경우 발주기관이 작업장소를 제시하여 진행
4) 원격지 장소 보안 요구 사항

• 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함
• 공급자는 제안요청서에 명시한 보안요구사항 등을 준수하여 원격지 에 따른 구체적인 원격 보안관리대책(참여 인원, 원격지 개발 장소 및 장비, 원격지 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함

5) 산출물 제출

• 착수보고서 : 선정된 사업자는 계약일로부터 10일 이내에 계약서, 제안요청서, 제안서, 과업내용서 등을 근거로 검토결과, 작업일정계획, 보고계획, 산출물 관리계획, 교육계획, 유지관리 계획 등 구체적인 수행계획서를 작성․제출해야 함
• 중간보고서 : 사업 착수 후 중간시점까지 추진실적에 대한 중간산출물과 앞으로 추진계획을 점검하여 중간보고서를 제출
• 완료보고서 : 사업종료 이전에 제안요청서, 제안서, 계약서 및 수행계획서의 업무 범위에 포함된 사항에 대한 최종 보고서의 초안을 작성․제출하고 사업종료일 이전에 최종보고서를 제출

6) 계약목적물 지식재산권 귀속 및 반출

• 본 사업의 수행 결과물(계약목적물)에 대한 지식재산권은 발주기관과 계약상대자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 합니다. 다만, 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있습니다. 또한, 지식재산권의 타용도 및 상업적 활용 시 반드시 발주기관과 협의하여야 합니다.
• 계약대상자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함.(단 공급자는 아래 내용을 준수하여야 함)
• 계약대상자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 계약대상자 대표명의의 확약서를 발주기관에 제출하여야 함
• 계약대상자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함
• 발주기관은 계약대상자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」제76조제2항제3호에 따라 입찰참가자격을 제한함
• 본 사업을 통해 개발되는 소프트웨어는 「(계약예규) 용역계약일반조건」제56조(계약목적물의 지식재산권 귀속 등)에 따른 타 기관의 공동활용 계획이 없음
• 본 사업은 「소프트웨어 진흥법」제46조에 따라 SW사업정보(SW사업 수행 및 실적정보)데이터를 작성 및 제출하여야 함

Ⅵ 제안서 작성요령 및 서식

1. 제안서 작성요령(권장사항)
1) 제안서의 효력
가. 주관기관이 필요하면 입찰참가자에 대하여 추가제안이나 추가자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 같은 효력을 가짐
나. 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없음
2) 제안서 작성지침 및 유의사항
가. 제안자는 제안안내서에 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 제안서를 작성하여야 함
나. 제안사항에 대해 ‘기술능력평가 항목 및 배점’을 기준으로 ‘평가항목별 자가 점검표를 작성하고, 해당 제안서 목차(또는 간략한 관련 내용)와 페이지를 기술하여야 함
다. 제안서는 A4 종방향 작성을 원칙으로 하며, 본문 내용은 200페이지(양면 100장) 이내로 작성함
라. 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 붙임으로 제출하여야 함
마. 제안서의 내용은 “명확한 용어를 사용하여 표현”하여야 한다. 예를 들어, “사용 가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주되며, 계량화가 가능한 것은 계량화하여야 함
바. 제출된 제안서의 내용은 계약체결 시 계약조건의 일부로 간주되며, 제안요청기관이 요청하는 경우를 제외하고는 내용 변경이 불가 함
사. 제안사는 본 관련 업무를 수행하면서 취득한 정보에 대해서는 비밀을 유지하여야 함
아. 정부의 조치 또는 정보화 추진계획의 변경으로 본 제안서의 일부 또는 전부가 변경되거나 취소되는 경우에도 제안사는 이의를 제기 할 수 없음
3) 제안서 목차
※ 목차 항목 중 해당내용이 없는 경우는 해당항목에 “해당사항 없음”으로 간략히 기술함
작성항목
작성방법
비고(별지)
(표지)
별지 제1호 서식을 활용
제1호 서식
I. 제안개요
1. 제안의 배경 및 목적
2. 제안의 범위
3. 사업 추진 방향 및 주요 내용
4. 제안사의 제안 특징 및 장점
5. 기대 효과

II. 일반현황

1. 제안사 일반현황
일반현황 및 연혁 : 제2호 서식을 활용
자본금 및 매출액 : 제3호 서식을 활용
주요사업 실적 : 제4호 서식을 활용
제2호 서식
제3호 서식
제4호 서식
2. 수행조직 및 인원

가. 수행조직 및 <hp:lineBreak/>업무분장
본 사업을 효율적으로 수행하기 위한 사업수행 조직체계, 역할 및 업무분장, 의사소통 및 협업체계 등을 구체적으로 제시하여야 함.

• 사업수행을 위해 필요한 전문역량 및 기술역량을 제시하고, 사업수행 조직체계 및 역할별 업무분장을 명확히 제시하여야 함
• 사업수행책임자(PM)를 중심으로 한 사업관리, 품질관리, 위험관리 및 의사결정 체계를 제시하여야 함,
• 컨소시엄으로 구성한 경우 공동수급표준협정서에 따른 공동수급체 구성원별 역할 및 업무분담 내용을 명시하여야 함
• 각 구성원의 업무수행 범위 및 책임을 명확히 제시하여야 함

※ 본 사업은 사업수행에 필요한 조직 및 역할, 업무분장 등을 제안받는 것을 원칙으로 하며, 특정 인력의 투입인원, 투입기간 및 개인별 경력 등을 요구하지 않음.

III. 전략 및 방법론

1. 사업 이해도
제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성체계를 제시하여야 함

2. 추진전략
제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소를 고려하여 창의적이고 타당한 대안)을 제시하여야 함

3. 적용기술 및 표준프레임워크 적용
제안사는 사업수행을 위한 주요 적용기술 및 세부개발방법론의 실현가능성 등을 제시하고 표준프레임워크 및 공통컴포넌트의 사용 계회과 예상되는 문제점을 기술하고 실현가능한 대응방안을 제시하여야 함
※ 표준프레임워크 사용이 불필요하거나 적용 시 시스템 성능을 현저히 저하시킬 우려가 있을 경우 해당 사유를 설명하여야 함

4. 개발 방법론
특정 환경에 종속되지 않는 웹 표준화(HTML5) 기술 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며 적용방법론의 경험을 기술하고 개발방법론에 따른 산출물의 종류 및 내역, 제출시기를 기술하여야 함

IV. 기술 및 기능

1. 시스템 및 기능 요구사항
방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 함

2. 보안 요구사항
보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 함

3. 데이터 요구사항
데이터 전환/이관 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 함

4. 제약사항
기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 함

V. 성능 및 품질

1. 성능 요구사항
구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석도구, 구현 및 테스트 방안을 구체적으로 제시하여야 함

2. 품질 요구사항
분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 함

3. 인터페이스 요구사항
시스템 인터페이스의 타 시스템과의 연계 방안과 사용자편의성을 고려한 사용자 인터페이스의 구현방안을 구체적으로 제시하여야 함

VI. 프로젝트 관리

1. 관리방법론
사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 함

2. 일정계획
사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원(인력 제외), 조직 등을 제시하여야 함

3. 개발장비
사업자의 참여 의지 및 조직적 대응 정도, 사업 참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하여야 함

VII. 프로젝트 지원

1. 하자보수 계획
하자보수 및 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 함

2. 교육훈련
사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 함

3. 시범운영
대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시하여야 함

4. 비상대책
안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 함

Ⅷ. 기타부문
본 사업과 관련 지원 가능한 사항이 있는 경우 내용을 기술함.

[붙임 1]
<hp:titleMark ignore="1"/>용역업체 정보보안 준수사항

세계김치연구소 「정보시스템 웹 전환 및 기능 개선」사업을 수행하는 용역업체는 보안사고 예방을 위해 국가 사이버보안 기본지침 제26조, 과학기술정보통신부 정보보안기본지침에 따라 용역사업 단계별(계약, 수행, 종료) 보안사항을 준수해야 한다.
※ 용역업체에 의한 보안사고 발생 시 ‘사업자 보안위규 처리기준’에 따라 행정조치 됨을 유념하시고 본 준수사항을 숙지하시기 바랍니다.
1. 계약단계

가. 용역사업에 투입되는 자료·장비 등에 대해 대외보안이 필요할 경우 보안의 범위 및 책임을 명확히 하기 위해 사업수행계약서와 별도로 아래의 사항이 명시된 비밀유지계약서를 작성하여 발주기관에 제출해야 한다.

- 비밀정보의 범위 - 보안 준수사항 - 위반시 손해배상 책임 - 지적재산권 문제

• 자료의 반환

2. 수행단계
2-1. 참여인원에 대한 보안관리

가. 용역사업 참여인원에 대한 신원확인을 실시하고 발주기관에 증빙자료를 제출해야 한다.

나. 용역업체 대표자 및 참여인원 각자의 친필 서명이 들어 있는 보안서약서[별지 제 11호 서식]를 발주기관에 제출해야 한다.

다. 용역사업 참여직원은 용역업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함)사항 발생 시 발주기관에 즉시 보고하고 승인을 받아야 한다.
2-2. 사무실·장비에 대한 보안관리

가. 용역사업 수행을 위해 외부 사무실을 사용할 경우 CCTV, 시건장치 등 비인가자 출입통제 대책을 마련해야 한다.

나. PC, 휴대용 저장매체 등을 반입 및 반출 시 발주기관의 승인을 받아야 하며, 해당 장비에 유료 최신 백신을 설치하고 악성코드를 주기적으로 검사해야 한다.

다. 발주기관은 용역업체에게 제공한 사무실에 대해 수시로 보안점검을 할 수 있다.

라. 용역사업 관련 자료를 보관한 PC로 인터넷에 접속하면 안 된다.

마. USB메모리 등 휴대용 저장매체는 사용을 금지하되 불가피한 경우 발주기관의 승인 후 사용할 수 있다.

바. 용역업체 PC 및 휴대용 저장매체에 정보시스템 접속정보(ID,비밀번호)를 저장하면 안 된다.

사. 용역업체 직원의 개인 휴대폰은 발주기관의 통제 하에 카메라 및 충전포트에 보안스티커를 부착해야 한다.

※ 어플리케이션, 단말기(PC, 스마트기기 등), 유무선 통신장비, 서버, DBMS,
출입통제구역, 누설금지대상정보에 접근하는 작업자에 한하며, 보안스티커를 부착하지 못하는 경우 담당자가 휴대폰을 회수하여 보관한다.

아. 용역업체가 사용하는 노트북PC, 휴대용 저장매체 등은 퇴근·휴가 시와 같이 일정기간 사용하지 않을 경우 분실 방지를 위해 시건장치가 있는 보관함에 보관해야 한다.
2-3. 내·외부망 접근시 보안관리

가. 용역업체 사용 통신망은 연구소 내부망과 분리하여 구성해야 한다. 단, 업무상 필요한 경우 발주기관의 승인 후 해당 서버에만 제한적으로 접근해야 한다.

나. 용역사업 참여인원의 사용자 계정(ID)은 하나의 그룹으로 등록해야 한다.

다. 계정별 정보시스템 접근권한을 차등 부여하되 내부문서 접근은 금지한다.

라. 용역업체 직원이 ‘root’ 계정 등 정보시스템에 중대한 영향을 끼칠 수 있는 계정에 대한 단독 접근은 불허하며, 필요할 경우 발주기관의 승인을 받아야 한다.

마. 계정별 부여된 접근권한은 불필요 시 곧바로 권한을 해지하거나 계정을 폐기해야 한다.

바. 발주기관은 사용자별로 부여한 계정에 접속하여 저장된 자료와 작업이력을 확인할 수 있다.

사. 용역업체 PM은 사업 참여인원이 접근한 서버 및 네트워크 장비에 대한 로깅 기록을 매일 확인하고 이상 유무를 발주기관에 보고해야 한다.

아. 용역업체에서 사용하는 PC는 인터넷 연결을 금지하되, 사업수행을 위해 부득이한 경우 필요한 보안조치를 시행하고 발주기관의 승인 후 사용해야 한다. [별지 제 12호 서식]

자. 발주기관 내부에서 비인가 무선 AP(무선공유기, 스마트폰 핫스팟 등) 설정을 금지하며, 시스템 PC와 연결은 금지한다.

차. 발주기관에 휴대용 무선 모뎀(WiFi, LTE 등)을 반입하면 안 된다.

카. 발주기관에 노트북PC 반입 시 무선통신기능 사용불가 조치(Driver 삭제 등)를 시행해야 한다.

타. 발주기관 외부에서 내부에 있는 PC 및 정보시스템에 원격 접속은 금지한다.
2-4. 자료에 대한 보안관리

가. 사업 수행을 위해 발주기관에서 용역업체에게 제공하는 내부 자료는 자료관리 대장을 작성하고, 인계자․인수자가 자필로 서명해야 한다. [별지 제 13호 서식]

나. 용역사업 관련 자료는 웹하드,P2P사이트,웹오피스,클라우드 서비스 등 인터넷 자료공유사이트 및 사업 참여인원의 개인 메일함에 저장하면 안 된다.

다. 발주기관이 제공한 사무실에서 용역사업을 수행할 경우, 매일 퇴근 시 관련 자료를 발주기관에 반납해야 한다. 단, 비밀문서를 제외한 일반문서는 발주기관이 제공한 사무실에 시건장치가 된 보관함에 보관할 수 있다.

라. 사업 수행 시 생산되는 모든 산출물은 발주기관의 파일서버에 저장하거나, 발주기관에서 지정한 PC에 저장·관리해야 한다.(파일 저장 PC는 인터넷 연결 금지)

마. 사업 수행으로 생산되는 모든 산출물 및 기록은 발주기관이 인가하지 않은 자에게 제공·대여·열람을 금지한다.
3. 종료단계

가. 용역업체 PC 및 휴대용 저장매체 등에 저장된 사업 관련 자료는 검증된 삭제 S/W로 완전 삭제해야 하며, 발주기관의 승인 후 반출해야 한다. [별지 제 12호 서식]

※ 완전 삭제 S/W 목록은 http://service1.nis.go.kr 참고

나. 용역사업 관련자료 삭제 조치 후 용역업체에 복사본 등 용역사업과 관련된 제반자료를 보유하고 있지 않다는 용역업체 대표 명의의 보안확약서를 자필 서명하여 발주기관에 제출해야 한다.
[붙임 2]

<hp:titleMark ignore="1"/>외주 용역사업 보안특약 조항
① 사업자는 세계김치연구소의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 세계김치연구소에 납부한다.
② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 세계김치연구소는 ‘국가를 당사자로 하는 계약에 관한 법률’에 따라 사업자를 부정당업체로 등록한다.
③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.
④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표 1] 사업자 보안위규 처리기준
[별표 2] 보안 위약금 부과 기준
[별표 3] 누출금지 대상 정보
[별표1]
사업자 보안위규 처리기준
구 분
위
규
사
항
처 리 기 준
심 각
1. 비밀 및 대외비 급 정보 유출 및 유출시도
가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출
나. 개인정보·신상정보 목록 유출
다. 비공개 항공사진·공간정보 등 비공개 정보 유출
2. 정보시스템에 대한 불법적 행위
가. 관련 시스템에 대한 해킹 및 해킹시도
나. 시스템 구축 결과물에 대한 외부 유출
다. 시스템 내 인위적인 악성코드 유포
◦ 사업참여 제한
◦ 위규자 및 직속

감독자 등 중징계
◦ 재발 방지를 위한

조치계획 제출
◦ 위규자 대상 특별

보안교육 실시
중 대
1. 비공개 정보 관리 소홀
가. 비공개 정보를 책상 위 등에 방치
나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용
다. 개인정보․신상정보 목록을 책상 위 등에 방치
라. 기타 비공개 정보에 대한 관리소홀
2. 사무실ㆍ보호구역 보안관리 허술
가. 통제구역 출입문을 개방한 채 퇴근 등
나. 인가되지 않은 작업자의 내부 시스템 접근
다. 통제구역 내 장비·시설 등 무단 사진촬영
3. 전산정보 보호대책 부실
가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반
나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업

<hp:fwSpace/> 관련 자료 수발신
다. 개발·유지관리 시 원격작업 사용
라. 저장된 비공개 정보 패스워드 미부여
마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장
바. 외부용 PC를 업무망에 무단 연결 사용
사. 보안관련 프로그램 강제 삭제
아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)
◦ 위규자 및 직속

감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시

구 분
위
규
사
항
처 리 기 준
보 통
1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀
가. 주요 현안ㆍ보고자료를 책상위 등에 방치
나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용
2. 사무실 보안관리 부실
가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근
나. 출입키를 책상위 등에 방치
3. 보호구역 관리 소홀
가. 통제ㆍ제한구역 출입문을 개방한 채 근무
나. 보호구역내 비인가자 출입허용 등 통제 미실시
4. 전산정보 보호대책 부실
가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근
나. 네이트온 등 비인가 메신저 무단 사용
다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근
라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여
마. PC 비밀번호를 모니터옆 등 외부에 노출
바. 비인가 보조기억매체 무단 사용
◦ 위규자 및 직속

감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별

보안교육 실시
경 미
1. 업무 관련서류 관리 소홀
가. 진행중인 업무자료를 책상 등에 방치, 퇴근
나. 복사기ㆍ인쇄기 위에 서류 방치
2. 근무자 근무상태 불량
가. 각종 보안장비 운용 미숙
나. 경보ㆍ보안장치 작동 불량
3. 전산정보 보호대책 부실
가. PC내 보안성이 검증되지 않은 프로그램 사용
나. 보안관련 소프트웨어의 주기적 점검 위반
◦ 위규자 서면ㆍ구두

경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표2]
보안 위약금 부과 기준
1. 위규 수준별로 A~D 등급으로 차등 부과
구분
위규 수준
A급
B급
C급
D급
위규
심각 1건
중대 1건
보통 2건 이상
경미 3건 이상
위약금
비 중
부정당업자 등록
계약금액의 5%이하
계약금액의 3%이하
계약금액의 1%이하

* 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여

타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산
[별표3]
누출금지 대상정보
1. 기관 소유 정보시스템의 내․외부 IP주소 현황
2. 세부 정보시스템 구성현황 및 정보통신망 구성도
3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보
4. 정보통신망 취약점 분석·평가 결과물
5. 용역사업 결과물 및 프로그램 소스코드
6. 국가용 보안시스템 및 정보보호시스템 도입 현황
7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보
8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서
9. 「개인정보보호법」제2조제1호의 개인정보
10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비
11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료
[붙임 3]
비밀유지 계약서

세계김치연구소(이하 “연구소”라 한다)과 ◯(이하 “계약상대자”라 한다)은 20 년
월
일자로 체결된 “ ” 용역계약서(이하 “기본계약서”라 한다)에 의거 다음과 같이 비밀유지계약을 체결한다.

제1조 (목적)
본 계약은 기본계약서의 이행과 관련하여 “계약상대자”가 취득한 정보의 비밀 유지에 대한 제반사항을 규정함을 목적으로 한다.

제2조 (비밀정보의 범위)
기본계약서를 이행함에 있어 “계약상대자”에 전달하는 모든 정보는 비밀을 요하거나 독점성이 있는 정보로 간주한다.

제3조 (비밀유지 의무)
1) “연구소”에 의해서 “계약상대자”에게 전달된 정보는 기본계약서의 목적만으로만 이용되어야 하고, 정보의 수령자는 선량한 관리자의 의무로써 동 정보의 비밀이 유지되도록 관리하여야 한다.
2) “계약상대자”는 다음의 사항을 준수해야 한다.
① “연구소”부터 취득한 모든 정보를 계약수행을 위한 업무에 한해 이용해야 함.
② “연구소”부터 제공받은 정보자산(서류, 사진, 전자화일, 저장매체, 전산장비 등)을 무단변조, 복사, 훼손, 분실 등으로부터 안전하게 관리해야 함.
③ 알 필요가 없는 제3자에게 “연구소”의 정보를 누설하지 않아야 함.
④ 업무 수행 목적으로 사용되는 각종 전산장비 상에 개인적인 정보나 업무에 관련되지 않은 데이터를 보관치 않아야 함.
⑤ 계약과 관련된 업무를 수행할 목적으로만 각종 전산장비를 사용하며, 명백히 허가받지 않은 정보나 시설에 접근하지 않아야 함.
⑥ 할당된 사용자 ID 및 패스워드를 타인과 공동사용 또는 누설치 않아야 함.
⑦ “연구소”의 보안규정 및 지침, 정책을 준수해야 함.
⑧ 퇴직시 “연구소”에서 제공받은 정보자산을 반드시 반납해야 함.
⑨ 생산된 산출물(File 포함)을 외부로 유출하지 않으며, 프로젝트 종료 후 사업관련 산출물 및 유관자료를 컴퓨터에서 삭제하고, 생산된 산출물 전량(이면지 포함)을 폐기해야 함.

제4조 (손해배상)
본 계약에서 정한 규정을 “계약상대자”가 위반할 경우에는 민․형사상의 책임 이외에도, “연구소”의 관련 규정에 따른 징계 조치 등 어떠한 불이익도 감수하며, “연구소”에 끼친 손해에 대해 지체 없이 변상․복구해야 함.

제5조 (지적재산권)
모든 비밀정보는 비밀정보제공자가 지적재산권을 가지며, 정보를 제공받는 자에게 지적재산권을 제공하는 것은 아니다.

제6조 (비밀정보의 반환)
기본계약서의 이행이 종료된 경우에 “계약상대자”는 비밀정보와 관련된 일체의 자료 (그 매체의 형식이 서류, 파일 등 종류를 불문하고)를 지체 없이 “연구소”에게 반환하여야 한다.

20 년
월
일

“연구소”:
세계김치연구소 소장
장 해 춘
(인)

“계약상대자”:
대표자
(인)
[붙임 4]
원격근무 보안서약서

본인은
년
월
일부로 원격근무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.
1. 나는 부여받은 인증 관련 정보 및 매체를 타인에게 유출하지 아니한다.
2. 나는 원격근무 중 작성․저장․열람․출력한 문서는 업무 목적에만 활용하고 타인에게 유출하지 아니한다.
3. 나는 원격근무용 소프트웨어 및 전산장비를 업무목적에만 활용하며 바이러스 백신 및 기타 보안 프로그램을 설치하여 최신 상태로 유지한다.
4. 나는 여타 보안사항들을 성실히 준수하며 위반 시 관련규정에 따라 처벌도 감수한다.

년
월
일

서약자
소속
직급
생년월일

직위
성
명
인
서 약
소속
직급
생년월일
집행자
직위
성
명
인
[붙임 5]
전자정부서비스 웹취약점 표준 점검항목
번호
점검 항목
설명
비고
1
운영체제 명령 실행
웹 서버에 존재하는 명령어 실행 가능 함수 인자를 조작하여 특정 명령어 실행이 가능한 취약점
소스코드
2
SQL 인젝션
입력 폼에 악의적인 쿼리문을 삽입하여 DB 정보, 타 사용자 권한 획득이 가능한 취약점
〃
3
XPath 인젝션
XPath 쿼리문 구조를 임의로 변경하여 DB 정보 열람, 타 사용자 권한 획득이 가능한 취약점
〃
4
디렉토리 인덱싱
본 페이지의 파일이 존재하지 않을 때 자동적으로 디렉토리 리스트를 출력하는 취약점
서버
5
정보누출
개발자의 부주의, 디폴트로 설정된 에러 페이지 등 웹 어플리케이션에서 민감한 정보가 노출되는 취약점
소스코드
6
악성콘텐츠
정상적인 콘텐츠 대신에 악성 콘텐츠를 주입하여 사용자에게 악의적인 영향을 미치는
취약점
〃
7
크로스사이트 스크립트(XSS)
웹 사이트를 통해 다른 최종 사용자의 클라이언트에서 임의의 스크립트가 실행되는 취약점
〃
8
약한 문자열 강도(브루트포스)
비밀번호 조합규칙(영문, 숫자, 특수문자 등)이 충분하지 않아 추측 가능한 취약점
〃
9
불충분한 인증 및 인가
웹 어플리케이션에서 사용자 인증 및 접근제한 미흡으로 불법 접근 및 조작이 가능한 취약점
〃
10
취약한 패스워드 복구
취약한 패스워드 복구로직을 통해 다른 사용자의 패스워드를 획득, 변경할 수 있는 취약점
〃
11
불충분한 세션 관리
단순 숫자 증가 방법 등의 취약한 특정 세션의 ID를 예측하여 세션을 가로채거나 중복 접속을 허용하는 경우 타 사용자의 세션을 획득하여 권한 획득 할 수 있는 취약점
〃
12
크로스사이트 리퀘스트 변조 (CSRF)
로그온 한 사용자 브라우저로 하여금 사용자의 세션 쿠키와 기타 인증 정보를 포함하는 위조된 HTTP 요청을 취약한 웹 어플리케이션에 전송하는 취약점
〃
13
자동화공격
정해진 프로세스에 자동화된 공격을 수행함 으로써 수많은 프로세스가 진행되는 취약점
〃
14
파일업로드
파일 업로드 기능을 이용하여 시스템 명령어를 실행할 수 있는 파일을 업로드 하는 취약점
〃
15
경로추적 및 파일다운로드
다운로드 함수 인자를 조작하여 서버에 존재하는 파일 다운로드 가능한 취약점
〃
16
관리자페이지 노출
단순한 관리자 페이지 이름, 설정, 설계상 오류 등 관리자 메뉴에 직접 접근할 수 있는 취약점
서버
17
위치공개
임시파일, 백업파일등에 접근이 가능하여 핵심정보가 노출될 수 있는 취약점
〃
18
데이터 평문전송
서버와 클라이언트 간 통신 시 암호화 하여 전송을 하지 않아 중요 정보 등이 노출되는 취약점
서버
소스코드
19
쿠키 변조
보호되지 않는 쿠키를 사용하여 값 변조를 통한 사용자 위장 및 권한 상승 등이 가능한 취약점
소스코드
20
웹 서비스 메소드 설정 공격
PUT, DELETE 등의 메소드를 악용하여 악성 파일(웹쉘) 업로드가 가능한 취약점
서버
21
URL/파라미터 변조
URL, 파라미터의 값을 검증하지 않아 특정 사용자의 권한 획득이 가능한 취약점
소스코드

모바일 서비스 서버(웹·앱) 대상 보안취약점 점검기준
※출처 : 모바일 전자정부 서비스 관리 지침 [별표 2], 2022.06.29., 행정안전부예규 제214호
번호
점검 항목
설명
비고
1
운영체제 명령실행
웹 서버에 존재하는 명령어 실행 가능 함수 인자를 조작하여 특정 명령어 실행이 가능한 취약점

2
SQL인젝션
입력 폼에 악의적인 쿼리문을 삽입하여 DB 정보, 타 사용자 권한 획득이 가능한 취약점

3
XPath인젝션
XPath 쿼리문 구조를 임의로 변경하여 DB 정보 열람, 타 사용자 권한 획득이 가능한 취약점

4
정보누출
개발자의 부주의, 디폴트로 설정된 에러 페이지 등 웹 어플리케이션에서 민감한 정보가 노출되는 취약점

5
악성콘텐츠
정상적인 컨텐츠 대신에 악성 컨텐츠를 주입하여 사용자에게 악의적인 영향을 미치는 취약점

6
크로스사이트 <hp:lineBreak/>스크립트
웹 사이트를 통해 다른 최종 사용자의 클라이언트에서 임의의 스크립트가 실행되는 취약점

7
약한 문자열 강도
비밀번호 조합규칙(영문, 숫자, 특수문자 등)이 충분하지 않아 추측 가능한 취약점

8
불충분한 인증 및 인가
웹 어플리케이션에서 사용자 인증 및 접근제한 미흡으로 불법 접근 및 조작이 가능한 취약점

9
취약한 패스워드 복구
취약한 패스워드 복구로직을 통해 다른 사용자의 패스워드를 획득, 변경할 수 있는 취약점

10
불충분한 세션관리
단순 숫자 증가 방법 등의 취약한 특정 세션의 ID를 예측하여 세션을 가로채거나 중복 접속을 허용하는 경우 타 사용자의 세션을 획득하여 권한 획득 할 수 있는 취약점

11
크로스사이트 리퀘스트 변조(CSRF)
공격자 스크립트 구문을 이용하여 정상적인 사용자로 하여금 조작된 요청을 전송하도록 하여 회원 등급 변경 등의 문제가 발생할 수 있는 취약점

12
자동화공격
정해진 프로세스에 자동화된 공격을 수행함으로써 수많은 프로세스가 진행되는 취약점

13
파일업로드
파일 업로드 기능을 이용하여 시스템 명령어를 실행할 수 있는 파일을 업로드 하는 취약점

14
경로추적 및
파일다운로드
다운로드 함수 인자를 조작하여 서버에 존재하는 파일 다운로드 가능한 취약점

15
데이터 평문전송
서버와 클라이언트 간 통신 시 암호화 하여 전송을 하지 않아 중요 정보 등이 노출되는 취약점

16
쿠키 변조
보호되지 않는 쿠키를 사용하여 값 변조를 통한 사용자 위장 및 권한 상승 등이 가능한 취약점

17
URL/파라미터 변조
URL, 파라미터의 값을 검증하지 않아 특정 사용자의 권한 획득이 가능한 취약점

18
디렉토리 인덱싱
본 페이지의 파일이 존재하지 않을 때 자동적으로 디렉토리 리스트를 출력하는 취약점

19
관리자페이지 노출
단순한 관리자 페이지 이름, 설정, 설계상 오류 등 관리자 메뉴에 직접 접근할 수 있는 취약점

20
위치공개
임시파일, 백업파일등에 접근이 가능하여 핵심정보가 노출될 수 있는 취약점

21
웹 서비스 메소드 설정 공격
PUT, DELETE 등의 메소드를 악용하여 악성 파일(웹쉘) 업로드가 가능한 취약점

[붙임 6]
[ 0 ] 기술적용계획표, [ ] 기술적용결과표
사업명
정보시스템 웹 전환 및 기능 개선 사업
작성일

□ 법률 및 고시
구분
항 목
법률
ｏ 지능정보화 기본법
ｏ 공공기관의 정보공개에 관한 법률
ｏ 개인정보 보호법
ｏ 소프트웨어 진흥법
ｏ 인터넷주소자원에 관한 법률
ｏ 전자서명법
ｏ 전자정부법
ｏ 국가정보원법
ｏ 정보통신기반 보호법
ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률
ｏ 통신비밀보호법
ｏ 국가를 당사자로 하는 계약에 관한 법률
ｏ 하도급거래 공정화에 관한 법률
ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
고시 등
ｏ 보안업무규정(대통령령)
ｏ 사이버안보 업무규정(대통령령)
ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령)
ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시)
ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시)
ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시)
ｏ 정보보호시스템 공통평가기준(미래창조과학부고시)
ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시)
ｏ 정보시스템 감리기준(행정안전부고시)
ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시)
ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규)
ｏ 행정전자서명 인증업무지침(행정안전부고시)
ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시)
ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회)
ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회)
ｏ 표준 개인정보 보호지침(개인정보보호위원회)
ｏ 엔지니어링사업대가의 기준(산업통상자원부고시)
ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시)
ｏ 소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시)
ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시)
ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시)
ｏ 용역계약일반조건(기획재정부계약예규)
ｏ 협상에 의한 계약체결기준(기획재정부계약예규)
ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규)
ｏ 하도급거래공정화지침(공정거래위원회예규)
ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시)
ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회)
ｏ 행정정보 공동이용 지침(행정안전부예규)
ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시)
ｏ 공공데이터 관리지침(행정안전부고시)
ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규)
ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시)
ｏ 국가 사이버보안 기본지침(국가정보원)

□ 서비스 접근 및 전달 분야
구 분
항
목
적용계획/결과
부분적용/ <hp:lineBreak/>미적용시 사유 및 대체기술
적용
부분적용
미적용
해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.
○

세부 기술 지침
관련규정
ｏ 전자정부 웹사이트 품질관리 지침
ｏ 한국형 웹 콘텐츠 접근성 지침 2.1
○

ｏ 모바일 전자정부 서비스 관리 지침
○

외부 접근
장치
ｏ 웹브라우저 관련

• HTML 4.01/HTML 5, CSS 2.1

○

- XHTML 1.0 ○

• XML 1.0, XSL 1.0

○

- ECMAScript 3rd ○

ｏ 모바일 관련

• 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)

○

서비스
요구사항
서비스관리(KS X ISO/IEC 20000)/ ITIL v3

○

서비스 전달
프로토콜
IPv4
○

IPv6 ○

□ 인터페이스 및 통합 분야
구 분
항
목
적용계획/결과
부분적용/ 미적용시 사유 및 대체기술
적용
부분적용
미적용
해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.
○

세부 기술 지침
서비스 통합
ｏ 웹 서비스

• SOAP 1.2, WSDL 2.0, XML 1.0

○

- UDDI v3 ○

• RESTful

○

ｏ 비즈니스 프로세스 관리

• UML 2.0/BPMN 1.0

○

• ebXML/BPEL 2.0/XPDL 2.0

○

데이터 공유
ｏ 데이터 형식 : XML 1.0
○

인터페이스
ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0

○

□ 플랫폼 및 기반구조 분야
구 분
항
목
적용계획/결과
부분적용/ 미적용시 사유 및 대체기술
적용
부분적용
미적용
해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.

○

ｏ 하드웨어는 다른 기종 간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.
○

세부 기술 지침
네트워크
ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310

○

ｏ 부가통신: VoIP

• H.323

○ - SIP ○ - Megaco(H.248) ○

운영체제 및
기반 환경
ｏ 서버용(개방형) 운영 체제 및 기반환경

• POSIX.0

○ - UNIX ○

• Windows Server

○

• Linux

○

ｏ 모바일용 운영 체계 및 기반환경

• android

○

• IOS

○

- Windows Phone ○

데이터베이스
ｏ DBMS

• RDBMS

○

- ORDBMS ○ - OODBMS ○ - MMDBMS ○

시스템 관리
ｏ ITIL v3 / ISO20000

○

소프트웨어 공학
ｏ 개발프레임워크 : 전자정부 표준프레임워크
○

□ 요소기술 분야
구 분
항
목
적용계획/결과
부분적용/ <hp:lineBreak/>미적용시 사유 및 대체기술
적용
부분적용
미적용
해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.
○

ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.
○

ｏ 데이터는 공공데이터(법 제2조제2호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, 공공데이터법상 제공제외 대상의 별도 테이블 분리·설계, 품질확보 등이 수행되어야 한다.
○

ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.
○

ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.
○

세부 기술 지침
관련규정
ｏ 공공기관의 데이터베이스 표준화 지침
ｏ 공공데이터 관리지침
ｏ 공공데이터 제공·관리 매뉴얼
○

데이터 표현
ｏ 정적표현 : HTML 4.01
○

ｏ 동적표현

• JSP 2.1

○

- ASP.net ○ - PHP ○

• 기타 (

)

○

프로그래밍
ｏ 프로그래밍

• C

○ - C++ ○

• Java

○

- C# ○

• 기타 (

)

○

데이터 교환
ｏ 교환프로토콜

• XMI 2.0

○ - SOAP 1.2 ○

ｏ 문자셋

• EUC-KR

○

• UTF-8(단, 신규시스템은 UTF-8 우선 적용)

○

□ 보안 분야
구 분
항
목
적용계획/결과
부분적용/ 미적용시 사유 및 대체기술
적용
부분적용
미적용
해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.
○

ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.

○

ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견 시 개선․조치하여야 한다.
○

세부 기술 지침
관련
규정
ｏ 전자정부법
○

ｏ 국가 사이버보안 기본지침(국가정보원)
○

ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)
○

제품별 도입
요건 및 보안
기준
준수
ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품)

• PKI제품

○

• SSO제품(보안기능 확인서 또는 CC인증 필수)

○ - 디스크ㆍ파일 암호화 제품 ○

• 문서 암호화 제품(DRM)(보안기능 확인서 또는 CC인증 필수)

○ - 메일 암호화 제품 ○ - 구간 암호화 제품 ○ - 하드웨어 보안 토큰 ○

• DB암호화 제품(보안기능 확인서 또는 CC인증 필수)

○

• 상기제품(7종)이외 중요정보 보호를 위해 암호기능이 내장된 제품

○

• 암호모듈 검증서에 명시된 제품과 동일 제품 여부

○

ｏ 보안기능 확인서 또는 CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요)

• (네트워크)침입차단

○ - (네트워크)침입방지(침입탐지 포함) ○ - 통합보안관리(통합로그관리 포함) ○ - 웹 응용프로그램 침입차단 ○ - DDos 대응(성능평가로 도입 가능) ○ - 인터넷 전화 보안 ○ - 무선침입방지 ○ - 무선랜 인증 ○ - 가상사설망(검증필 암호모듈 탑재 필수) ○ - 네트워크 접근통제 ○

• 망간 자료전송(2022.1 이전 인증제품)

○ - 안티 바이러스(성능평가로 도입 가능) ○ - 패치관리 ○ - 스팸메일 차단 ○ - 서버 접근통제 ○

• DB접근 통제

○

- 스마트카드 ○

• 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)

○

• 소스코드 보안약점 분석도구(성능평가로 도입 가능)

○ - 스마트폰 보안관리 ○

• 소프트웨어기반 보안USB(2020.1.1이전 인증제품, 검증필 암호모듈 탑재 필수)

○

• 호스트 자료유출 방지(2021.1.1이전 인증제품, 매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)

○

• 네트워크 자료유출방지(2021.1.1 이전 인증제품)

○

• CC인증서에 명시된 제품과 동일 제품 여부

○

ｏ 보안기능 확인서 필수제품 유형군

• 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)

○

• 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)

○ - 망간 자료전송 ○ - 네트워크 자료유출방지 ○ - 네트워크 장비(L3 스위치 이상) ○ - 가상화관리제품 ○

ｏ 모바일 서비스(앱·웹) 등

• 보안취약점 및 보안약점 점검·조치<hp:lineBreak/>

(모바일 전자정부 서비스 관리 지침)
○

• 국가·공공기관 모바일 활용업무에 대한 보안가이드라인

○

ｏ 민간 클라우드 활용

• 클라우드 서비스 보안인증(CSAP)을 받은 서비스

○ - 국가·공공기관 클라우드 컴퓨팅 보안가이드 ○

백도어 방지 기술적 확인 사항
ｏ 보안기능 준수

• 식별 및 인증

○

• 암호지원

○

- 정보 흐름 통제 ○ - 보안 관리 ○

• 자체 시험

○

• 접근 통제

○

• 전송데이터 보호

○

- 감사 기록 ○ - 기타 제품별 특화기능 ○

ｏ 보안기능 확인 및 취약점 제거

• 보안기능별 명령어 등 시험 및 운영방법 제공

○

• 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)

○

• 백도어 제거(비공개 원격 관리 및 접속 기능)

○

• 오픈소스 적용 기능 및 리스트 제공

○

※ 최신 기준은 ‘국가정보원ㆍ국가사이버안보센터’ 홈페이지 참조

[붙임 7]
소프트웨어 과업내용 확정 종합 심의 결과서

[붙임 8]
소프트웨어 개발사업의 적정 사업기간 종합 산정서

[붙임 9]
소프트웨어사업 영향평가 검토결과서

[붙임 10]
직접구매 대상 상용소프트웨어 구매계획

• 서

식 -

[별지 제 1 호 서식] 제안서
[별지 제 2 호 서식] 일반현황 및 연혁
[별지 제 3 호 서식] 자본금 및 매출액
[별지 제 4 호 서식] 주요사업실적
[별지 제 5 호 서식] 입찰서
[별지 제 6 호 서식] 확약서
[별지 제 7 호 서식] 공동수급표준협정서
[별지 제 8 호 서식] 합의각서
[별지 제 9 호 서식] 평가항목별 자가 점검표
[별지 제 10 호 서식] 보안서약서
[별지 제 11 호 서식] 전산장비 반출·입 대장
[별지 제 12 호 서식] 용역자료 인수인계 대장

[별지 제 1 호 서식]
제안서 (표지)
* 아래 사항 중 해당되는 경우에만 기재하시기 바랍니다.
상호 또는 법인명칭

법인등록번호

주
소

전 화 번 호
(
)
-
대
표
자

사업자등록번호

입찰
개요
입 찰 공 고 번 호

입찰건명

제안서발표자
성
명

소속

직
위

주요경력

입찰공고문 등을 숙지하고 제안서를 붙임과 같이 제출합니다.

붙임서류 1. 제안안내서를 참조하여 제안사가 제출하는 서류목록을 순서대로 기재

하여 원본 제출 2. 3. 4. 5. 6. 7. 8. 9.

.
.
.

상
호:
대 표 자:
(인) 반드시 법인인감 날인

세계김치연구소 귀중 [별지 제 2 호 서식] 제안서에 포함 일반현황 및 연혁 회 사 명 대 표 자 사업분야

주
소

전화번호 설립년도

년
월
해당부문
종사기간

년
월
~
년
월 (
년
개월)
주요연혁

[별지 제 3 호 서식] 제안서에 포함 자본금 및 매출액(최근 3년)

(단위 : 천원)
구
분

년도 년도

년도
자 본 금

매 출 액
○○부문

○○부문 ○○부문 ○○부문 계 [별지 제 4 호 서식] 제안서에 포함 주 요 사 업 실 적

(단위 : 천원)
사
업
명
사업기간
계약금액
발 주 처
비 고

• 현재 수행중인 업무도 포함하여 연도순으로 기재하며, 본 업무와 유관한 것만 기재한다.
• 하도급은 발주처가 승인한 경우에 한하며 비고란에 원도급회사를 기재한다.
• 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.
• 비고에는 사용 개발방법론을 이용했을 때 기재

[별지 제 5 호 서식] 제안서 말미에 붙임

입
찰
서(가격)

입찰공고번호 : 제
호

입 찰 건 명 : 세계김치연구소 “
” 용역

입 찰 금 액 : 일금
원정(부가세포함)

(₩
)

준공(납품) 년월일 :

본인은 귀 연구소에서 정한 공사(물품구매.기술용역)입찰유의서에 따라 응찰하여 이 입찰이 귀 연구소에 의하여 수락되면 공사(물품구매.기술용역)계약일반조건.계약특수조건.설계서(물품규격서.시방서) 및 현장.사양설명사항에 따라 위의 입찰금액으로 준공(납품.용역수행)기한내에 공사(물품.용역)를 완성(제조.납품)할 것을 확약하며 입찰서를 제출합니다.

년
월
일

입찰참가신청자 : 주
소:

상
호:

대 표 자 성 명:
(인)

전 화
번 호:

세계김치연구소장 귀하

[별지 제 6 호 서식] 제안서 말미에 붙임
확
약
서

본인은 귀 기관과 계약한 “
“ 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.<hp:lineBreak/><hp:lineBreak/>
본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

20 년
월
일

서약업체(단체) 대표

소
속 :

직
위 :

서
약
자 :
(서명)

세계김치연구소장 귀하 [별지 제 7 호 서식] 제안서 말미에 붙임 공동수급표준협정서(공동이행방식)

제1조 (목적) 이 협정서는 ○○○, ○○○와 ○○○사가 재정․경영, 기술능력 인원을 동원하여 세계김치연구소의 '
에 대한 계획․입찰․이행 등을 위하여 공동 연대하여 사업을 영위할 것을 약속하는 협약을 정함에 있다.

제2조 (공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명
침 :

2. 주사업소의 소재지 :

3. 대
표
자 명 :

제3조 (공동수급체의 구성원) ① 공동수급체의 구성원은 다음과 같다.

1. ○○○회사(대표자 :
)

2. ○○○회사(대표자 :
)

3. ○○○회사(대표자 :
)
② 공동수급체의 대표자는 ○○○로 한다.
③ 대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체 재산의 관리 및 대금의 청구 등의 권한을 가진다.

제4조 (효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 당해계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 사업과 관련한 권리의무관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조 (의무) 공동수급체 구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조 (책임) ① 공동수급체의 구성원은 발주자에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.
② 공동수급체의 하도급자 및 납품업자에 대해서도 공동연대로 책임을 진다.

제7조 (하도급) 공동수급체의 구성원은 발주자 및 다른 구성원 전원의 동의를 받지 않고는 분담부분의 일부 또는 전부를 하도급 할 수 없다.

제8조 (구성원의 참여비율) ① 당 공동수급체의 참여비율은 다음과 같이 정한다.

1. ○○○ :
%

2. ○○○ :
%

3. ○○○ :
%
② 제1항의 비율은 발주자와의 계약내용 변경에 따라 계약금액이 증감되었을 때에는 이에 따라 변경할 수 있다.
③ 현금 이외의 출자는 시기를 참작, 구성원이 협의 평가하는 것으로 한다.

제9조 (손익의 배분) 도급계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 제8조에서 정한 비율에 따라 배당하거나 분담한다.

제10조 (권리․ 의무의 양도 제한) 구성원은 이 협정서에 의한 권리와 의무를 제3자에게 양도할 수 없다.

제11조 (중도탈퇴에 대한 조치) ① 공동수급체의 구성원은 발주자 및 구성원 전원의 동의가 없으면 입찰 및 당해계약의 이행을 완료하는 날까지 탈퇴할 수 없다.
② 구성원 중 일부가 파산 또는 해산․부도 등으로 계약을 이행할 수 없는 경우에는 잔존 구성원이 공동 연대하여 당해계약을 이행한다. 다만, 잔존 구성원만으로는 면허․도급한도액 등 당해계약이행 요건을 갖추진 못할 경우에는 발주자의 승인을 얻어 당해요건을 충족하여야 한다.
③ 대표자가 제2항의 경우에 의해 계약을 이행할 수 없는 경우 잔존 구성원중 출자비율이 가장 높은 구성원을 대표자로 하며, 대표자의 권리와 의무를 승계한다.
④ 제2항의 경우 출자비율은 탈퇴자의 출자비율을 잔존 구성원의 출자비율에 따라 분할하여 제8조의 비율에 가산한다.
⑤ 탈퇴하는 자의 출자금은 계약이행 완료 후 제9조의 손실을 공제한 잔액을 반환한다.

제12조 (하자담보책임) 공동수급체가 해산한 후 당해 사업에 관하여 하자가 발생한 경우에는 연대하여 책임을 진다.

제13조 (운영위원회) ① 공동수급체는 공동수급체 구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.
② 이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ○통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

년
월
일

○○○ (인) ○○○ (인)

○○○ (인)
[별지 제 8 호 서식] 제안서 말미에 붙임

합 의 각 서
입찰공고번호

입 찰 일 자

년
월
일
입 찰 건 명

우리는 위의 입찰에 공동수급체를 결성 입찰에 참고하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의 없이 계약 체결 및 이행을 성실히 수행하겠음을 이에 합의각서를 제출합니다.

년
월
일

공동수급체 대표자 주사무소 소재지

상
호

성
명
(인)

사업자등록번호 주민등록번호 공동수급체 구성원 주사무소 소재지

상
호

성
명
(인)

사업자등록번호 주민등록번호 공동수급체 구성원 주사무소 소재지

상
호

성
명
(인)

사업자등록번호

주민등록번호
[별지 제 9 호 서식] 제안서에 포함

평가항목별 자가 점검표
사 업 명

입찰(제안)번호
(발주기관에서 기입)
자 가 점 검 내 용
평가부문

평가항목

충족여부
요구사항

(충족/부분/미충족)
점검내용
비 고

(관련근거 등)
평가항목

충족여부
요구사항

점검내용
비 고

년
월
일
신청인 상호 :

대표 :
(인)

[별지 제 10 호 서식]
용역사업 착수시

보 안 서 약 서
(용역업체 대표자용)

본인은
년
월
일부로 세계김치연구소
사업을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

본인은 세계김치연구소
사업 수행중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정하고, 용역수행중 취득한 각종 성과품(문서,도면,동영상,사진 등)은 귀 청의 직원이라고 하여도 본 사업에 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않으며, 사업 수행 중은 물론 종료 후에도 자신 또는 제3자를 위하여 사용하지 않는다
2. 본 사업 추진의 사실 및 그 성과가 귀청에 의하여 적법하게 공개된 경우라고 하여도 미공개 부문에 대해서는 비밀을 유지한다.
3. 본 사업이 완료되거나 사업 진행 중에 어떠한 사유로든 본인이 본 사업을 수행할 수 없게 된 경우, 그 시점에서 본인이 보유하고 있는 기밀사항을 포함한 관련 자료를 즉시 귀청에 반납하고 비밀을 유지한다.
4. 본인 회사의 직원이 기밀을 누설하거나 관계 규정을 위반한 경우에도 총괄 책임을 지겠으며, 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.
5. 상기 보안 서약 미준수 시 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.
가. 국가보안법 제4조 제1항 제2호 및 5호(국가기밀누설 등)
나. 형법 제98조, 제99조, 제113조 및 제127조 등 보안 관련 법규

년
월
일
서
약
자<hp:tab width="800" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>업
체
명 :
(용역업체 대표자)<hp:tab width="2248" leader="0" type="1"/>
직
위 :
<hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>성
명 : <hp:tab width="3276" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>(서명)
<hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>생 년 월 일 :
서약 집행자<hp:tab width="800" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>소
속 :
(담당 공무원)<hp:tab width="648" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>직
위 :
<hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>성
명 : <hp:tab width="3276" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>(서명)
<hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>생 년 월 일 :

용역사업 착수시

보 안 서 약 서
(용역업체 직원용)

본인은
년
월
일부로 세계김치연구소
사업을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

본인은 세계김치연구소
사업 수행중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정하고, 용역수행중 취득한 각종 성과품(문서,도면,동영상,사진 등)은 귀 청의 직원이라고 하여도 본 사업에 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않으며, 사업 수행 중은 물론 종료 후에도 자신 또는 제3자를 위하여 사용하지 않는다.

2. 본 사업 추진의 사실 및 그 성과가 귀청에 의하여 적법하게 공개된 경우라고 하여도 미공개 부문에 대해서는 비밀을 유지한다.

3. 본 사업이 완료되거나 사업 진행 중에 어떠한 사유로든 본인이 본 사업을 수행할 수 없게 된 경우, 그 시점에서 본인이 보유하고 있는 기밀사항을 포함한 관련 자료를 즉시 귀청에 반납하고 비밀을 유지한다.

4. 상기 보안 서약 미준수 시 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.
가. 국가보안법 제4조 제1항 제2호 및 5호(국가기밀누설 등)
나. 형법 제98조, 제99조, 제113조 및 제127조 등 보안 관련 법규

년
월
일

서
약
자<hp:tab width="800" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>업
체
명 :
(용역업체 직원)<hp:tab width="3448" leader="0" type="1"/>
직
위 :
<hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>성
명 : <hp:tab width="3276" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>(서명)
<hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>생 년 월 일 :
서약 집행자<hp:tab width="800" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>소
속 :
(담당 공무원)<hp:tab width="648" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>직
위 :
<hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>성
명 : <hp:tab width="3276" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>(서명)
<hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>생 년 월 일 :

용역사업 완료시

보 안 서 약 서
(용역업체 대표자용)

본인은
년
월
일부로 세계김치연구소
사업을 종료함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 세계김치연구소
사업 수행중 알게 된 일체의 내용이 직무상 기밀 사항임을 인정하고, 용역완료후에는 제3자에게 누설·유출하지 않으며 성과품(문서,도면,동영상,사진 등)은 파기하고 보관하지 않는다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.
가. 국가보안법 제4조 제1항 제2호 및 5호(국가기밀누설 등)
나. 형법 제98조, 제99조, 제113조 및 제127조 등 보안관련 법규

년
월
일
서
약
자<hp:tab width="800" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>업
체
명 :
(용역업체 대표자)<hp:tab width="2248" leader="0" type="1"/>
직
위 :
<hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>성
명 : <hp:tab width="3276" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>(서명)
<hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>생 년 월 일 :
서약 집행자<hp:tab width="800" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>소
속 :
(담당 공무원)<hp:tab width="648" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>직
위 :
<hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>성
명 : <hp:tab width="3276" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>(서명)
<hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>생 년 월 일 :

용역사업 완료시

보 안 서 약 서
(용역업체 직원용)

본인은
년
월
일부로 세계김치연구소
사업을 종료함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

본인은 세계김치연구소
사업 수행중 알게 된 일체의 내용이 직무상 기밀 사항임을 인정하고, 용역완료후에는 제3자에게 누설·유출하지 않으며 성과품(문서,도면,동영상,사진 등)은 파기하고 보관하지 않는다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.
가. 국가보안법 제4조 제1항 제2호 및 5호(국가기밀누설 등)
나. 형법 제98조, 제99조, 제113조 및 제127조 등 보안관련 법규

년
월
일
서
약
자<hp:tab width="800" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>업
체
명 :
(용역업체 직원)<hp:tab width="3448" leader="0" type="1"/>
직
위 :
<hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>성
명 : <hp:tab width="3276" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>(서명)
<hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>생 년 월 일 :
서약 집행자<hp:tab width="800" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>소
속 :
(담당 공무원)<hp:tab width="648" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>직
위 :
<hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>성
명 : <hp:tab width="3276" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>(서명)
<hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/><hp:tab width="4000" leader="0" type="1"/>생 년 월 일 :

[별지 제 11 호 서식]

<hp:titleMark ignore="1"/>전산장비 반출·입 대장

< 관리책임자 : ○급 ○○○ >
장비명
관리번호
(S/N)
사용자
(직급)
용도
반출․입 일시<hp:lineBreak/>(반/출)
확인
USB
총무-일반-01
(610-RUCW-61659)
O급 홍길동
용도
0000.00.00 00:00(출)
김철수

＊모든 반입․반출은 별지의 반입․반출 승인요청서 작성 후 진행
반입‧반출 승인 요청서

■ 일반현황
소 속
반입 신청자
관리 책임자
비 고
직 급
성 명
직 급
성 명

■ 반입․반출‧변경 현황
반입․출 일자
사용자 ID
E-Mail
연락처
사용목적
소유구분
(OO, 사업단 등)

■ 장비사양
컴퓨터 현황
백신프로그램
설치현황
기종
IP
CPU
HDD
OS(BIT)
Serial Number
MAC Address

■ 점검사항
악성코드 감염 여부
불필요 프로그램 및 파일 삭제 여부
비밀문건 보유(유․무)
기 타

1. 각 해당 부서 장은 반입·반출‧변경 승인 시 승인여부 및 추가 보완사항 등을 명기하여 공문으로 통보
2. 반출 승인시 반입시의 HW및 SW사양과 동일여부, 자료삭제여부 등을 점검
3. PC 변경 시 “장비사양” 항목 작성, 사용자 변경 시 “변경현황” 항목 작성
[별지 제 12 호 서식]

<hp:titleMark ignore="1"/>용역자료 인수인계 대장
연번
제공자료명
제공사유
제공기간
매 체
제공자
인수자
삭제 및 회수 확인
1

2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

* 소프트웨어사업의 유형 및 특성에 따라 수정할 수 있음