===== 입찰공고문_상해위험분석 시스템 레포팅 툴 도입.pdf =====
상해위험분석 시스템 레포팅 툴 도입 입찰공고
1. 입찰에 부치는 사항
가. 사 업 명 : 상해위험분석 시스템 레포팅 툴 도입
나. 규
격 : 붙임(과업지시서) 참조
다. 납품기간 : 계약일로부터 4주 이내
라. 사 업 비 : 49,000,000원(부가가치세 포함)
마. 입찰일정
구분
입찰서류 마감기한
일시 및 장소
일시 : 2026. 10. 12(월) 10:00까지
장소 : 보험개발원 자동차기술연구소(이천)
주소 : 경기 이천시 설성면 진상미로 813번길 37
일시 : 2026. 10. 12(월) 10:30부터
입찰
장소 : 보험개발원 자동차기술연구소(이천)
주소 : 경기 이천시 설성면 진상미로 813번길 37
* 입찰 일시 및 장소는 변경될 수 있음
2. 입찰참가자격
가.『국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행
규칙 제14조』의 규정에 의한 경쟁 입찰 참가자격을 갖춘 자
나. 입찰 공고일 전일 기준「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조에
의거 부정당업자로 지정되지 않은 업체
다. 입찰 공고일 전일 기준「소프트웨어산업진흥법」제24조에 의거 소프트웨어
사업자 신고를 필한자
라. 입찰에 참가하고자 하는 자는 영업일 기준 입찰서류 마감 기한 전일까지
기술 검증 확인서([별지서식 8])를 발급받아야 함
3. 계약방법 : 일반경쟁입찰(총액)
4. 낙찰자 결정방법
가. 본원 예정가격 이하의 응찰자중 최저가 응찰자가 낙찰자로 선정되며 입찰결과
낙찰자가 없을 경우 즉시 재입찰함
나. 총 3회의 입찰에서도 낙찰자가 없을 경우 최종 입찰응찰자중 최저가 응찰자와
- 1 -
협의에 의거 수의계약함
다. 낙찰자가 계약을 해태하는 경우 또는 최저가 응찰자가 계약을 포기하는 경우
차순위 응찰자와 “나”항에 준하여 수의계약함
라. 동가의 최저응찰자가 2인 이상일 경우 즉시 추첨으로 결정함
마. 응찰자가 없을 경우 또는 “나”항 및 “다”항에 의한 계약자가 없을 경우에는
재입찰하거나 수의계약함
5. 입찰등록 구비서류
◦ 입찰참가신청서 1부[별첨1 참조]
- 입찰참여 공문 1부
- 사업자등록증 사본 및 법인등기부등본 각 1부(유효기간 3개월)
- 인감증명서 1부(사용인감일 경우 인감증명 및 사용인감계 각 1부, 유효기간 3개월)
- 국세, 지방세 완납증명서 각 1부
- (입찰)이행보증보험증권 1부(제안예정가의 10% 이상)
※ 보증기간은 입찰일로부터 40일 이상이어야 함
◦ 입찰유의서 1부[별첨2 참조]
※ 입찰유의서 간인 후 제출
◦ 합의각서 1부[별첨3 참조]
◦ 제안서 내용 입증 관련자료(별도제출)(제안서 별지서식 참조)
◦ 대리인 위임장 및 재직증명서 1부(대리인 참석시)
◦ 입찰참가자격을 증빙할 수 있는 서류 각 1부[2. 입찰참가자격(1쪽) 전 항목]
6. 기타 참고사항 : 기타사항은 입찰유의서 [별첨2] 참조
7. 문의사항
가. 행정사항 문의 : 기획조사팀 장원 연구원(031-644-1640)
나. 업무관련 문의 : AOS개발팀 송훈 수석연구원(031-644-1688)
2026 년 10 월 1 일
보험개발원장
- 2 -
[별첨1] 입 찰 참 가 신 청 서
□ 입찰건명 : 상해위험분석 시스템 레포팅 툴 도입
□ 서류제출마감 : 2026. 10. 12(월) 10:00까지(경기 이천시 설성면 진상미로 813번길 37)
위 건의 입찰에 참가하고자 본 신청서를 제출합니다.
첨
부 : 1. 입찰참여 공문 1부
2. 사업자등록증 사본 1부
3. 법인등기부등본 1부(법인인 경우)
4. 인감증명서 1부(사용인감일 경우 인감증명 및 사용인감계 각 1부)
5. 국세, 지방세 완납증명서 각 1부
6. 입찰보증금 또는 입찰이행보증보험증권(보증서) 1부(응찰예정가의 10% 이상)
※ 사업자 등록번호 : 126-82-09084
7. 대리인 위임장 및 재직증명서 각 1부(대리인 참석시)
8. 입찰유의서 및 합의각서 각 1부
9. 입찰참가자격을 증빙할 수 있는 서류 각 1부
2025. (명 . 판) 보험개발원 귀중 - 3 - . (직 인) [별첨2] 입 찰 유 의 서
1. 입찰건명 : 상해위험분석 시스템 레포팅 툴 도입
2. 서류제출마감기안 : 2026. 10. 12(월) 10:00까지 (경기도 이천)
3. 입찰일시 : 2026. 10. 12(월) 10:30부터 (경기도 이천)
4. 입찰내역 : 붙임(과업지시서 및 도입규격서) 참조
5. 도입기간 :
6. 낙찰자결정
가. 본원 예정가격 이하의 응찰자중 최저가 응찰자가 낙찰자로 선정되며 입찰결과
낙찰자가 없을 경우 즉시 재입찰함
나. 총 3회의 입찰에서도 낙찰자가 없을 경우 최종 입찰응찰자중 최저가 응찰자와
협의에 의거 수의계약함
다. 낙찰자가 계약을 해태하는 경우 또는 최저가 응찰자가 계약을 포기하는 경우
차순위 응찰자와 “나”항에 준하여 수의계약함
라. 동가의 최저응찰자가 2인 이상일 경우 즉시 추첨으로 결정함
마. 응찰자가 없을 경우 또는 “나”항 및 “다”항에 의한 계약자가 없을 경우에는
재입찰하거나 수의계약함
7. 계
약 : 입찰일로부터 15영업일이내
8. 입찰보증금
가. 제안예정가의 10%이상을 보험금액으로 하는 입찰이행보증보험증권으로
제출하여야 함.(응찰자가 특별한 사유없이 입찰에 불참하거나 낙찰자가 소정의
기간내 계약을 체결하지 아니할 경우 입찰보증금은 본원에 귀속함)
9. 공동계약 불허
10. 낙찰무효
가. 기간내(입찰일부터 제 15영업일) 계약 미체결한 낙찰자
나. 입찰자격이 없는 자의 입찰 또는 서류의 위조, 변조 및 허위서류 제출자
11. 기타사항
- 4 -
가. 우편접수는 불허하며, 입찰참가 관련 행정사항은 보험개발원
웹사이트(http://www.kidi.or.kr) 또는 나라장터(http://www.g2b.go.kr)를 참조.
나. 제출된 서류는 일체 반환하지 않으며, 자료제출에 소요되는 일체의 비용은
별도로 지불하지 않음.
다. 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를
한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음.
라. 입찰참가신청 서류중 미비된 서류가 있을 시에는 접수를 불허함.
마. 입찰공고 등에 포함되지 않은 사항은 보험개발원 내부규정에 의함.
바. 법령, 정책의 변경, 개발원의 예산·자금사정, 기타 일체의 사유로 인하여 보험개
발원이 이 사업을 계속할 수 없을 경우 보험개발원은 낙찰자 결정전까지 입찰을
취소할 수 있으며, 사업자는 별도의 비용을 청구할 수 없음
유의서 승낙
2026.
(명 판)
보 험 개 발 원 귀중
- 5 -
. . (직 인) [별첨3] 합 의 각 서
□ 입찰명 : 상해위험분석 시스템 레포팅 툴 도입
본인은 금번 귀사와의 상기 입찰에 있어 다음사항을 준수할 것을
확약하고 이에 합의각서를 제출합니다.
- 다
음 -
1. 본인은 상기 입찰과 관련하여 보험개발원 임직원에게 본인의 이익을
목적으로 금품 및 향응 등 일체의 편의를 제공하지 않겠습니다.
2. 본인은 보험개발원에서 정한 각종 조건 및 입찰 공고사항을 전적으로
승낙하며 낙찰시 이의없이 계약체결 및 이행을 성실히 수행하겠음을
서약합니다.
3. 본인은 상기 계약뿐만 아니라 향후 발생할 수 있는 보험개발원과의
모든 거래에서도 본 서약을 준수하겠습니다.
4. 본인은 본 서약을 위반할 경우 입찰무효, 계약에 대한 파기, 거래중지
등 보험개발원에서 행하는 어떠한 제재조치도 감수하겠습니다.
2026. (명 판)
보 험 개 발 원 귀중
- 6 -
. . (직 인)
===== 과업지시서_상해위험분석 시스템 레포팅 툴 도입.pdf =====
상해위험분석 시스템 레포팅 툴
도입 과업지시서
>
2026. 9 자동차기술연구소/AOS개발팀
목
목
차
차
Ⅰ. 사업 개요
Ⅱ. 운영 현황
1.
2.
3.
4.
개요
프로그램 구성
사용 및 개발 환경
사고차 수리 및 보험처리 프로세스
AOS
···································································
2
·····························································
3
·····················································
4 ······················· 4
·····························································
5
·····························································
6
Ⅲ. 과업 내용
1.
2.
요구사항 목록
상세 요구사항
Ⅳ. 기타 사항
1.
2.
3.
일반 사항
보안 사항
후속 조치
···································································
20
···································································
21
···································································
22
【붙임】
1. 외주 용역사업 보안특약
2. 제출서식
Ⅰ 사업 개요 1. 사업 개요
□ 사업명 상해위험분석서 레포팅 툴 도입
□ 사업기간 년 월 일까지
□ 사업예산 억원 부가가치세 포함
□ 계약방법 최저입찰 총액
□ 입찰참가자격
국가를 당사자로 하는 계약에 관한 법률 시행령 제 조 및 동법
시행 규칙 제 조 의 규정에 의한 경쟁 입찰 참가자격을 갖춘 자
입찰 공고일 전일 기준 국가를 당사자로 하는 계약에 관한 법률
시행령 제 조에 의거 부정당업자로 지정되지 않은 업체
입찰 공고일 전일 기준 소프트웨어산업진흥법 제 조에 의거
소프트웨어사업자 신고를 필한자
입찰에 참가하고자 하는 자는 영업일 기준 입찰서류 마감 기한
전일까지 기술 검증 확인서 별지서식 를 발급받아야 함
:
: ‘26 11 31 : 0.49 ( : ( ) ) o『 12 14 』 「 o 」 76 「 o 」 24 o ([ 8]) 2. 추진 목적 □
시스템 내 상해위험 분석서 보고서 출력 및 미리보기 에
적합한 레포팅 툴을 도입하여 서비스로 외부에 제공
“AOS2017 ” 3. 사업 범위 □
시스템 내 상해위험 분석서에서 제공되는 시스템 화면을
보고서 양식으로 편집하고 미리보기를 진행 후 다양한 포맷 한
글 워드 이미지등 으로 다운로드를 지원하고 디자이너 개발 및
쿼리 편집시 표준
를 지원하여
시스템에 영
향을 주지 않는 뷰어화면 구현
AOS2017
( , SQL ,PDF, ) JavaScript - 1 - AOS2017 Ⅱ 운영 현황 1. AOS 개요 □
는 자동차 정비 관
련업체와 보험사간의 사고접수 수리비청구 수리비지급내역 등
을 실시간으로 인터넷 온라인 상에서 자유롭게 처리 및 확인하
는 온라인 청구 시스템
정비공장 부품대리점 등은 를 이용하여 보험사의 사고접수
사항을 조회하여 신속히 사고차 수리에 착수하고 수리완료 후
수리비청구서를 작성하여 보험사에 온라인으로 전송하며 보험
금 결정 결과를 확인할 수 있음
보험사 서버와
서버는 보험사 사고접수정보 수리처 청구
정보 등을 양방향 통신하여 실시간 교환함 기간계 연동
< AOS를 이용한 수리비 청구 및 보상업무 처리 프로세스 >
AOS(Automobile
repaircost On-line Service) , ( o , , ) AOS , , o AOS , ( - 2 - ) 2. 프로그램 구성 □
는 사용자 유형에 따라 주된 종 프로그램 보험사용 정비
공장용 부품대리점용 유리업체용 렌터카용 견인업체용 과
알파 관리자용 프로그램
으로 개발되어 있다
< AOS 프로그램별 주요 기능 >
AOS
6 , AOS 구분 , , , (Adams) ( , , ) .
주요기능
특징
손상차량 수리비 견적 작성 기능
정비공장 청구서 온라인 수신
정비공장의 수리비 청구서
보험사용 선견적 검토의견서 회신 기능
를 수신하여 손해사정하고
AOS
손해사정 기능
보험사 기간계서버로 전송
손보사 기간계 전송
할 수 있음
조회 기능(접수, 부품, 공임 등)
손상차량 수리비 견적 작성 기능
선견적 전송 기능
선견적 및 수리비 청구서를
정비공장용 수리비 청구서 전송 기능
작성하여 보험사로 전송하
AOS
고객관리 및 문자서비스 기능
고 종결금액을 확인할 수
조회 기능(접수, 부품, 공임, 종결 등) 있음
수리비청구서 등 각종 인쇄 기능
부품대리점용 보수용 부품료 청구기능
AOS
조회 기능(접수, 종결)
유리업체용 보수용 유리부품료 청구기능
AOS
조회 기능(접수, 종결)
렌터카용 렌터카 사용료 청구기능
AOS
조회 기능(접수, 종결)
견인업체용 견인 청구기능
AOS
조회기능(접수, 종결)
모바일 앱 촬영을 통한 사진견적 청구기능
AOS 알파
룰셋 청구 및 기간계 전송
조회 기능(입고, 접수, 종결)
사용자 승인
Adams
각종 데이터 관리 등
-
- 3 - 3. 사용 및 개발환경
□
o
o o
AOS /
Adams
사용환경
크롬
전용 브라우저 등 멀티브라우저 지원
개발환경 전자정부프레임워크
등
서버
: Web(
, Nexacro : ) (Java), Nexacro(UI) : IBM 850C Unix(AIX7.2) o DBMS : Oracle22
o WAS/WEB : Jeus7/WebtoB4.1
4. 사고차 수리 및 보험처리 프로세스
□ 차량 사고 발생 시
프로그램을 활용한 개략적인 수리 및 보
험처리 절차는 정비공장이 사고차의 수리비 견적서 작성
견적서 작성 기능 보험사에 견적서 발송 온라인 전송 기
능 자동차 수리 정비공장이 실제 수리 청구서를 작성
청구서 작성 기능 보험사로 청구서 발송 온라인 전송 기
능 보상직원이 청구서 손해사정 청구서 수신 및 손해사
정 기능 의 과정으로 진행
AOS
① ), ), ③ ② , ), ), (AOS (AOS ④ (AOS ⑤ (AOS ⑥ (AOS )
□ 현재 자동차 수리에 대체부품을 활용하기 위해서는 정비공장이 직
접 대체부품을 수급하고 에 수리에 활용한 대체부품을 수기로
입력하고 있음 대체부품 조회 청구 및 손해사정 기능 부재
AOS
( , - 4 - ) Ⅲ 과업 내용
1. 요구사항 목록
요구사항
고유번호 요구사항 명칭 SFR-001 사전 기술 검증 SFR-002 기초 사항 SFR-003 상해위험 분석서 보고서 자동생성 SFR-004 상해위험 분석서 서식 생성요건 SFR-005 상해위험 분석서 레포팅 툴 호환 및 인증 SIR-001 UI 표준 성능 요구사항 PER-001 응답속도 데이터 요구사항 DAR-001 데이터베이스 설계 및 최적화 테스트 요구사항 TER-001 시험 운영 보안 요구사항 SER-01 보안기능 및 보안정책 준수 QUR-001 기능구현 정확성 QUR-002 무결성 및 정합성 OCR-001 개발 제약조건 OCR-002 저작권 및 지적재산권 보호 PSR-001 장애관리 프로젝트 지원 PSR-002 기술이전 및 지원 요구사항 PSR-003 매뉴얼 PSR-004 교육훈련 ETR-001 필수 산출물 기능 요구사항
인터페이스
요구사항
품질 요구사항 제약 요구사항 기타 요구사항 - 5 - 2. 상세 요구사항
가 기능 요구사항
.
(S FR) 요구사항 고유번호 SFR-001 요구사항 명칭 사전 기술 검증 요구사항 분류 기능 요구사항 정의
요구사항
상세설명
세부
내용
사전 기술 검증을 위한 샘플 프로그램 시연
○ 사전 기술 검증을 위해 우리원 담당자의 주관하에 사전 테스트(PoC)를 완료하고 입찰서류
마감 기한 전일까지 기술 검증 확인서(별지서식8) 발급 받아 입찰 시 제출해야 함
○ 프로그램 조건 및 검증 방법
- 솔루션 환경 : Nexacro14 또는 HTML5 환경과 연동(JDK1.7, JEUS7)
- 수행 조건 : 외부망에서 사업자 단말기로 공용 네트워크에서 제공한 문서로 구현
(문서는 요청시 사전 제공)
- 검증 방법 : 사업자가 프로그램 내용 설명 후 검증 요건을 우리원 담당자가 직
접 확인하여 요건 충족시 사전 확인서 양식 담당자가 확인서(별지서식8) 발급
○ 검증 요건
- 검증1: 뷰어에서 확인하고 정상적인 밀림,깨짐이 없는지 확인
- 검증2: 페이징처리, 목차 확인 및 변수처리 대응 확인
- 6 - 요구사항 고유번호 SFR-002 요구사항 명칭 기초 사항 요구사항 분류 기능 요구사항
요구사항
상세설명
정의 시스템 개발 관련 기초 요구 사항
세부
내용
○ 멀티브라우저 지원
- 엣지, 크롬, 넥사크로 전용브라우저 등 멀티브라우저 지원
○ 중복 I/O 발생 최소화
- 사용자의 불필요한 주기적, 반복적 작업을 제한할 수 있는 기능 적용
- 이전 작업이 완료될 때까지 알림창 또는 progressbar 등을 이용하여 추가 작업 차단
○ AOS 시스템 통합
- AOS 시스템에 적용된 기술 요소(전자정부 프레임워크, Nexacro 14,
UbiReport 2.5, Tibero6, Probus 등)에 영향을 미치면 안되고 독립적으로 프
로세스가 진행되어야 함
- 기 개발되어 있는 AOS(정비공장용, 보험사용, ADAMS 등) 시스템의 하위 기능
으로 통합되어야 함
○ 개발 방향
- 향후 변동 가능성에 대비하여 프로그램 수정 없이 운영될 수 있도록 유연하게
설계하여야 함
- 작업자의 현장환경과 업무특성을 고려하여 시스템을 설계 및 구축하여야 함
- 사용자 이용 편의성을 제공하되 웹 표준을 준수하여야 하고 유지보수 효율성이
높은 시스템을 구축하여야 함
- 7 - 요구사항 고유번호 SFR-003 요구사항 명칭 상해위험 분석서 보고서 자동 생성 요구사항 분류 기능 요구사항
요구사항
상세설명
정의 상해위험 분석서 보고서 자동 생성
세부
내용
○ 상해위험 분석서 화면 별로 탬플릿 생성 및 구성 지원
- 탬플릿 생성 지원 툴이 있어야 하며 일반 사용자가 쉽게 데이터를 연계하여 탬
플릿 화면을 구성할 수 있어야 함
- 탬플릿의 데이터는 데이터베이스,파일 등 다양한 경로의 데이터를 적용할 수 있
어야 하며 이미지, 표등은 상세 조정이 가능해야함(중앙,정렬 등)
- 손쉽게 서식 작성이 가능한 직관적이고 편리한 GUI 기반 전용 서식
디자이너 제공 해야 함
-다양한 데이터 소스(RDB, CSV, XML, JSON) 연동 및 다중 데이터
셋 설정 지원 해야 함
- 디자이너 개발 및 SQL쿼리 편집 시 표준 JavaScript 지원 해야 함
- 개발에 편리한 외부문서(HWP, Word, Excel, PowerPoint) 복사/붙
여넣기 기능 제공해야 함
- 다양한 유형의 서식을 쉽고 빠르게 개발할 수 있도록 다양한 컴포
넌트(표, 차트, 바코드, 크로스탭 등) 작성 기능 제공
- 제품에서 제공되는 모든 컴포넌트는 저작권 및 특허권에 위배되지
않아야 함
- 차트는 디자이너에서 미리 보기 없이, 실행결과를 실시간으로 보면
서 바로 편집이 가능하게 제공 해야 함
- 섹션 기반으로 확장, 서브섹션, 그룹 섹션을 동시 지원하여 복합 서
식 구현 가능 해야 함
- 하나의 서식에서 조건에 따라 서식 내 스타일 동적 처리 (특정섹션
이나 표 보이기/숨기기 등)
- 모든 객체(데이터필드, 라벨 등)는 모든 섹션에서 사용 가능
- 이미지나 편집이 완료된 PDF를 서식 개발 툴에서 삽입하여 출력할
수 있어야 함
- 개발생산성 및 운영 편의 향상을 위해 데이터 쿼리와 서식 폼 파일
을 하나의 파일로 관리
- 8 - 요구사항 고유번호 SFR-004 요구사항 명칭 상해위험 분석서 서식 생성 요건 요구사항 분류 기능 요구사항
요구사항
상세설명
정의 상해위험 분석서 서식 생성 요건
세부
내용
○ 서식생성 방식 및 대응 방안
- 서식 결과는 다양한 형태로 Export를 지원(xls, xlsx, doc, hwp, pdf등)
- 한 리포트 서버에서 대용량 리포트 처리와 다수의 동시접속 상황을 모두 대응
할 수 있도록 서버/클라이언트 부하 분산 운영(Hybrid Reporting)을 지원 해야 함
- 다양한 ToC, Thumbnail View, Infinite Scroll 등 사용자가 편리하게 서식을 확
인 및 이동 할 수 있는 편의 기능을 제공 해야 함
요구사항 고유번호 SFR-005 요구사항 명칭 상해위험분석서 레포팅 툴 호환 및 인증 요구사항 분류 기능 요구사항
요구사항
상세설명
정의 상해위험분석서 레포팅 툴 호환 및 인증
세부
내용
○ 레포팅 툴 인증 및 호환성 확보
- GS 1등급 인증 제품이어야 함
- 조달청 우수제품인증 보유 제품 이어야 함
- 전자정부 프레임워크와의 연동 및 호환 보장 되어야 함
- 장애인차별금지법에 의한 웹 접근성 인증과 관련 공공기관 주사업실적 및 검수
증을 보유한 업체 이어야 함
- 개정된 점자법에 대응 가능하도록 전자 점자 형식(BRL, BTAG)변환 지원해야 함
- 객관적 성능테스트로 국제공인시험기준 시험성적서를 보유한 업체여야 함
- 9 -
나 인터페이스 요구사항
.
(S IR) 요구사항 고유번호 SIR-001 요구사항 명칭 UI 표준 요구사항 분류 인터페이스 요구사항
요구사항
상세설명
정의 통일성 있는 UI 표준 수립 및 적용
세부
내용
○ AOS(AOS2017 등)와 동일한 UI 및 디자인으로 제작하여 통일성 유지
○ 신규 디자인 적용 필요시 발주처와의 사전 협의 후 수행
다 성능 요구사항
.
(PER) 요구사항 고유번호 PER-001 요구사항 명칭 응답속도 요구사항 분류 성능 요구사항
요구사항
상세설명
정의 서비스에 대한 일정한 응답속도 보장
세부
내용
○ 과도한 시스템 자원점유(CPU,메모리 등)를 방지하도록 설계하여야 함
○ 신규로 개발되는 화면은 평균 3초 이내에 조회결과가 완전히 표시되어야 함
○ 기존 기능을 변경하는 경우 발주처의 모니터링 시스템(Jennifer, Sherpa) 상의
평균 수행 시간을 기준으로 최대 5%까지 응답속도 증가를 허용함
- 비교 대상은 요일 등 사용자의 업무 특성을 고려하여 최대한 유사하게 선정함
○ 기존 화면의 평균 수행 시간의 증가가 5%를 초과할 경우 발주처에 그 이유에
대해 소명하여 양자간 합의가 될 경우만 인정되고 그렇지 않은 경우 5% 이내로
응답속도가 나오도록 조치를 취해야 함
○ 사용자 입력 데이터의 형식 오류는 입력 후 1초 이내 오류메시지를 표시해야 함
- 10 -
라 테스트 요구사항
.
(TER) 요구사항 고유번호 TER-001 요구사항 명칭 시험 운영 요구사항 분류 테스트 요구사항
요구사항
상세설명
정의 성능 및 기능 테스트
세부
내용
○ 성능 및 기능 점검을 위한 체계적인 테스트 방안 및 계획을 제시하여야 함
○ 보험개발원 승인검사 및 테스트 요청에 대해 제안사는 구축완료 후 최종 산출물
및 시험결과물을 첨부하여 보험개발원에 승인요청을 하여야 하며, 승인검사 및
시험과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완,시험을 반복
적으로 실시해야 함
- 시험계획서에는 담당 인력, 시험 데이터, 시험 절차/방법, 시험 일정 및 주기
등을 포함하여야 함
○ 발생 가능한 상황에 대해서 시나리오를 작성하여 데이터(연계 데이터별, 오류 데
이터 포함)를 입력하여 체계적이고 효율적인 테스트를 실시해야 함
○ 사용자가 기능 개발 또는 시스템에 대한 최종승인 여부를 판단하기 위해 요구사
항을 충족하는지에 대한 검증방안을 제시할 것
○ 시스템 오픈 전 실제 발생할 수 있는 문제점들을 바로 잡아 리스크를 최소화 하
고 우발적인 장애에 신속하게 대응할 수 있도록 하기 위한 방안을 제시해야 함
○ 테스트 시 발견되는 오류에 대한 체계적인 관리 방안을 제시할 것
○ 설계서 변경 시 별도 시스템 검증방안을 제시하여야 함
- 11 -
마 보안 요구사항
.
(S ER) 요구사항 고유번호 SER-001 요구사항 명칭 보안기능 및 보안정책 준수 요구사항 분류 보안 요구사항
요구사항
상세설명
정의 보안기능 및 요구사항
세부
내용
○ 정보처리에 관한 보안정책은 신용정보의 보호 및 이용에관한법률 및 전자금융감
독규정상의 보안 요구사항 및 우리원 보안규정을 준수하여야 함
○ 등록된 이용자에 한하여 정보처리 가능함
○ 프로그래밍 언어의 특징 등으로 발생할 수 있는 취약점 최소화를 위한 보안 고려
○ 내부 응용시스템 등 응용 서비스를 제공하는 시스템 및 서비스에 대한 보안대책 마련
○ 개인정보 유출을 방지하기 위하여 데이터베이스의 주요 개인정보를 암호화하여 관리
○ 사업수행 중 보험개발원 보안관련 규정 준용
○ 수행업체는 시스템 정보보안을 위해 적절한 조치
○ 보안관리 책임자 임명 및 보안관리 방안을 마련
- 각종 문서 및 자료 등의 접수 및 반납
- 보안 서약 및 교육
- 본 사업의 참여인력은 신원이 확실한 자이어야 하며, 보안 누설로 인한 법규 위
반 시 법에 의하여 처벌
- 본 사업 참여인력에 대한 주기적인 보안교육 실시
- 사업수행과정에서 취득한 자료에 관해서 사업수행 중은 물론 사업 완료 후에도
발주기관의 승인 없이 외부에 유출 또는 누설 금지
○ 물리적 보안기준 위반으로 인한 사고 발생 시 상응하는 법적 책임을 져야함
○ 보안을 위하여 외부에서 내부시스템으로 접속 불가하며 사업 수행은 상주 진행
○ 개발에 사용하는 개인정보는 가상정보 또는 변형된 정보를 이용
○ SW개발보안(Secure 코딩 가이드)을 준수하여 개발
○ 개발용 PC는 이동 불가능하고 잠금장치 장착이 가능한 장비로, 반입시 Format
보안점검후 이용 가능
바 품질 요구사항
.
(QUR) 요구사항 고유번호 QUR-001 요구사항 명칭 기능구현 정확성 요구사항 분류 품질 요구사항
요구사항
상세설명
정의 기능구현 정확성
세부
내용
○ 시스템은 제시한 요구사항을 모두 제공하여야 하며, 초기 협의한 요구 사항에서
변경관리 절차를 통해 승인을 획득한 요구사항이 최종임
○ 제시한 요구사항이 제공되는지 여부는 각 기능 요구사항의 검증 (테스트) 활동
을 통해 예상된 결과가 도출된 경우에 요구사항을 제공한 것으로 평가
○ 기능 구현 정확성은 사용자가 직접 테스트를 수행함으로써 평가
○ 시스템 최종사용자의 의견을 반영한 개선방안을 이행하여야 함
- 12 - 요구사항 고유번호 QUR-002 요구사항 명칭 무결성 및 정합성 요구사항 분류 품질 요구사항
요구사항
상세설명
정의 무결성 및 정합성
세부
내용
○ 시스템 인터페이스 및 어플리케이션과 정보간의 상호작용을 하는 요구사항은 정
보의 무결성 및 데이터 정합성을 검증
○ 장애의 원인이나 결함을 식별할 수 있도록 로그 유지 및 분석 기능을 설정할
수 있어야 함
○ 기능 및 사양의 추가 변경에 쉽게 대응할 수 있도록 설계되어야 함
○ 시스템 운영 및 유지보수 효율성 향상을 위하여 변수나 코드를 테이블
에 관리해야 함
사 제약 요구사항
.
(COR) 요구사항 고유번호 COR-001 요구사항 명칭 개발 제약조건 요구사항 분류 제약 요구사항 정의 개발 제약조건
세부
내용
○ 기구축된 AOS2017에 적용된 기술 요소를 이용해야 함
- Java, JSP, HTML5, Javascript 등
○ 웹사이트내 Active-X 사용 불가
○ 필요시 프로젝트용 형상관리(SVN 등) 서버를 별도로 구축하고 필요 장비는 수
행사에서 자체적으로 도입/구성해야함
- 프로젝트 종료 후 발주처의 감독하에 Format 및 반출
요구사항
상세설명
요구사항 고유번호 COR-002 요구사항 명칭 저작권 및 지적재산권 보호 요구사항 분류 제약 요구사항
요구사항
상세설명
정의 저작권 및 지적재산권 보호
세부
내용
○ 계약 상대자가 계약을 수행함에 있어 제3자의 특허권 또는 저작권 등을 침해하
여 보험개발원을 상대로 손해배상 청구소송 등이 제기되는 경우 계약상대자는
손해배상을 포함한 모든 법적 책임을 져야함
○ 계약 상대자가 사업수행 과정에서 취득 또는 작성하는 성과품 및 프로그램 등
산출물에 대한 소유권 및 저작권은 보험개발원에 있으며 본 사업과 관련하여 취
득한 모든 정보는 일체 유출 또는 누설하지 않아야 함
- 13 -
아 프로젝트 지원 요구사항
.
(PS R) 요구사항 고유번호 PSR-001 요구사항 명칭 장애관리 요구사항 분류 프로젝트 지원 요구사항 정의
요구사항
상세설명
세부
내용
요구사항 고유번호
장애관리
○ 시스템에 이상 발생 시 장애접수 후 3시간 이내에 정상으로 복구 가능해야하며,
신속하게 장애를 처리해야함
○ 장애조치를 위해 소요되는 인건비 및 제반 경비 등은 사업자가 부담함
○ 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원 부서 및 전
문 인력 투입, 유지보수 업체와의 비상연락망 가동 등 장애대응 방안을 제시
○ 장애조치 완료 후에 처리사항에 대한 철저한 기록 관리를 수행
○ 시스템은 장애 복구 시간 중에 장애상황을 공지하도록 구현
PSR-002 요구사항 명칭 기술이전 및 지원 요구사항 분류 프로젝트 지원 요구사항
요구사항
상세설명
정의 기술지원 및 지원 요구사항
세부
내용
○ 시스템 구축기간 동안 수요기관에서 정보기술 자문과 관련 자료를 요구하는 경
우 이에 성실히 응해야 함
○ 응용 Application 유지보수를 위한 기술이전 방안 수립 및 기타 시스템 운용과
기능 향상 등에 필요한 기술 지원 계획 제시
○ 시스템 오픈* 후, 최소 1주 동안 1인 이상 상주하여 시스템 안정화를 지원해야함
* 22년 10월 초 오픈하되 주관부서와 상의 후 진행
- 14 - 요구사항 고유번호 PSR-003 요구사항 명칭 매뉴얼 요구사항 분류 프로젝트 지원 요구사항
요구사항
상세설명
정의 매뉴얼 지원
세부
내용
○ 매뉴얼에는 각 운영자들이 사용할 수 있는 기능을 모두 포함하여야 함
○ 운영자 매뉴얼 제공 정보
- 목표시스템 내에 설치된 각종 SW 실행 방법, 목표시스템 실행방법
- 목표시스템 및 SW 구성항목 (Configuration) 값 및 설정 방법
- 프로그램 목록 설명, 제공 기능
- 프로그램 장애 발생 시, 복구 방안을 문서화하여 산출물로 제시
- 별도 응용프로그램을 설치한 경우 해당 응용프로그램의 사용방법 및 운용 방법,
구성, 구성항목(Configuration) 값 및 설정방법 등
- 발생 가능한 장애 요소들을 유형별로 구분하여 제시하고, 유형별 대처방안을 문
서화하여 제시
○ 사용자 매뉴얼 제공 정보
- 설치방법, 사용방법, 오류대응방법 등
○ 데이터 매뉴얼 제공 정보
- ERD, DB백업 방법, 테이블 구성도
요구사항 고유번호 PSR-004 요구사항 명칭 교육훈련 요구사항 분류 프로젝트 지원 요구사항
요구사항
상세설명
정의 교육훈련 지원
세부
내용
○ 시스템 구성 방법 및 장애 대처 방법과 기타 시스템 운영에 관한 사항에 대한
교육을 수행해야 함
- 교육방법 : 집합 또는 방문교육
- 교육기간 : 착수단계부터 무상하자보수 종료시까지
- 교육내용 : 시스템 구성방법 및 장애 대처 방법과 기타 시스템 운영에 관한 사
항등
○ 수행업체는 각종 작업 완료와 함께 시험 운영을 실시하고, 그 과정에 업무 담당
자를 참여시켜 실무교육을 병행해야 함(시스템 운영 및 감시, 백업, 비상복구
등)
- 15 -
사 기타 요구사항
.
(ETR) 요구사항 고유번호 ETR-001 요구사항 명칭 필수 산출물 요구사항 분류 기타 요구사항
요구사항
상세설명
정의 필수 산출물
세부
내용
○ 필수 산출물 내역
- 사업수행계획서(계약체결일로부터 1주일이내, 공문포함)
- 완료보고서(사업완료시, 공문포함)
- 사용자 및 운영자 매뉴얼
- 데이터베이스 설계서(테이블 정의서 등)
- 화면설계서
- 프로그램 목록
- 테스트 계획서 및 테스트 결과서(시험계획서 및 시험결과서)
- 방법론에 따른 산출물, 보안취약점 점검결과서 등
※ 산출물은 발주사와 협의하여 변경할 수 있으며, 산출물 수량은 요구사항분석단
계에서 결정하고 관련 비용은 제안사에서 부담
- 16 - Ⅴ 기타 사항 1. 일반 사항
가 총칙
□ 과업지시서에 제시된 내용은 계약서에 명시하지 않더라도 계약서와
동일한 효력을 가지며 계약서에 명시된 경우에는 계약서의 내용을 우선함
□ 과업지시서에 명시되지 않은 사항은 우리원과 협의 조정하도록 하며
본 사업 진행상 불가피하거나 마땅히 시행하여야 할 경미한 사항은
본 계약에 포함된 것으로 봄
□ 우리원에서 제시한 과업내용이나 우리원이 수용한 수행사의 추
가제안 내용 이외에 본 과업을 수행하기 위하여 발생하는 일체
의 비용은 수행사의 부담으로 함
□ 사업수행으로 생산된 모든 산출물 및 기록의 지식재산권 저작권 및
소유권은 우리원에 있고 비인가자에게 제공 대여 열람 금지
□ 자료의 분석과 검토가 완료된 후 완료보고서를 작성하되 자료가 누락
또는 오기 되었을 경우 필요한 추가 작업은 수행사 부담으로 시행함
□ 수행사는 사업종료 후에도 사업 기간 동안 발생한 사안에 대해 자문에
응해야 하며 하자보수가 필요가 있는 경우 수정 보완하여야 함
□ 수행사는 본 사업 추진으로 인해 변경된 기존 시스템의 정상 운영을
보장하여야 하며 시험 운영을 통하여 검증을 완료하여야 함
□ 본 사업을 수행하는 과정에서 발생할 수 있는 추가적인 업무 또는
우리원이 요청하는 관련 업무에 대해서는 정당한 사유가 없는 한
수행사가 받아들여야 함
□ 수행사는 불분명한 과업범위 또는 기술적 사항에 대해 우리원
의 담당자와 서면으로 확인하여야 하며 미확인으로 인해 발생
하는 확인 가능하였던 모든 사항은 수행사 책임으로 함
.
, · , · · , · , - 17 -
□ 계약기간의 연장 또는 단축이 필요하다고 인정되는 경우 상호 합의
하에 합의서 작성 후 계약기간을 변경할 수 있음
□ 수행사는 계약일로부터 일 이내 사업수행계획서 재직증명서 또는 경력
증명서 보안서약서 등을 제출하여야 함
나 각종 부담 및 책임
□ 수행사의 계약 불이행이나 기타 귀책사유로 우리원 또는 제 자에게
손해가 발생한 경우 수행사는 손해를 배상하여야 함
□ 본 사업 수행 과정에서 발생하는 제반 안전사고의 책임 및 행정적
기술적 제반비용과 문제처리는 수행사가 부담함을 원칙으로 하며
문제 발생 시 우리원에 보고 및 협의해야 함
□ 본 계약의 종료 또는 해지 이후에도 계약기간 동안 발생한 책임이행
사항에 대해서는 이행될 때까지 유효함
,
7 , ( ), . 3
,
,
2. 보안 사항
□ 본 사업 수행과 관련된 자료는 과업기간 및 본 계약 종료 후에도
본 사업 이외의 여타 목적을 위해 사용될 수 없으며 우리원의 서면
승인 없이 타인에게 제공 또는 대여하거나 외부에 공개할 수 없음
□ 수행사는 사업 착수시 붙임 의 외주 용역사업 보안 특약 외주인력 보
안서약서 외주인력 투입 확인서 등을 제출해야 하며 사업 완료시에는
붙임 의 외주인력 철수 확인서 기밀유지 확약서 대표자명의 등을 제
출해야 함
□ 외부 접속 전산장비에는 업무 수행 및 업무 관련자료를 저장해서는
안되며 생산되는 주요 산출물은 별도의 파일서버에 저장하거나 지정한
에 저장관리토록 함
□ 수행사의 전산장비는 발주자의 인가 후 반입 반출을 해야 하며 용역
책임자는 장비반출은 가능한 금지하되 반입 반출이 불가피한 경우
사업관련 자료의 외부유출을 방지하기 위한 적절한 조치를 수행해야 함
,
[ ] , , [ ] , , ( ) , PC · · - 18 - ,
□ 사업 종료 시 수행사 데스크톱 휴대형 저장매체 등 전산장비는
우리원의 통제 하에 저장자료를 완전 삭제 후 반출해야 함
□ 사업 종료 시 대표자명의의 정보누출방지 확약서를 제출하여야 함
□ 사업 종료 시 붙임 의 응용프로그램 보안 설계‧구현표와 응용프로
그램 무결성 증명서를 제출하여야 함
□ 우리원은 수행사의 보안관리 상태를 점검할 수 있으며 보안관리에
필요 하다고 인정되는 지시를 할 수 있으며 수행사는 우리원 내부
규정에 따른 보안관리 및 지시사항에 대하여 응해야 함
□ 사업 수행 중 수행사의 보안관리 상태 점검 시 수행사는 붙임 의
외주업체 점검 체크리스트를 제출해야 함
□ 보안 사고 정보 유출 등이 발생 시 수행사는 그 피해에 대하여
민 형사상 책임을 져야 함 사업종료 후에도 적용
PC,
[ ] , [ ] PC , · ( ) 3. 후속 조치
□ 동 과업의 완료시기는 우리원 내규에 따라 완료보고가 끝나는 때로 함
□ 과업완료 후 기술이전을 실시하여야 하며 우리원 요청시 집체교육
등의 훈련을 제공하여야 함
,
- 19 - 붙임1 외주 용역사업 보안특약
외주 용역사업 보안 특약
사업자는 보험개발원의 보안정책을 위반하였을 경우 별표 의 위규처리 기준에
따라 위규자 및 관리자를 행정조치하고 별표 의 보안위약금을 보험개발원에 납부
한다
사업자는 사업 수행에 사용되는 문서 인원 장비 등에 대하여 물리적 관리적
기술적 보안대책 및 별표 의 누출금지 대상정보 에 대한 보안관리 계획을 사업
계획서에 기재하여야 하며 해당 정보 누출 시 보험개발원은 국가계약법 시행령
제 조에 따라 사업자를 부정당업체로 등록한다
사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료
후에도 이를 외부에 유출해서는 안되며 사업종료시 정보보안담당자의 입회하에 완전
폐기 또는 반납해야 한다
사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를
활용하여 보안 취약점을 점검 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출
해야 한다
1.
[ , [ 2] , , 1] . 2. [ 3] , ‘ , ’ , 76 . 3. , . 4. , .
별표 사업자 보안위규 처리기준
별표 보안위약금 부과기준
별표 누출금지 대상정보
[ 1] [ 2] [ 3]
서약자 소속
확인자 소속
주 *******( )
직급 대표이사
직급
- 20 -
성명
성명
인
인
( ) ( ) [별표 1] 사업자 보안위규 처리기준 구분
위규사항
처리기준
1. 비밀 및 대외비 급 정보 유출 및 유출시도
- 사업참여제한
가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출
- 위규자 및 직속 감독자
나. 개인정보․신상정보 목록 유출
중징계
다
. 비공개 항공사진·공간정보 등 비공개 정보 유출
심각 2. 정보시스템에 대한 불법적 행위
- 재발 방지를 위한 조치
계획 제출
가. 관련 시스템에 대한 해킹 및 해킹 시도
- 위규자 대상 특별 보안
나. 시스템 구축 결과물에 대한 외부 유출
교육 실시
다. 시스템 내 인위적인 악성코드 유포
1. 비공개 정보 관리 소홀
가. 비공개 정보를 책상 위 등에 방치
나. 비공개 정보를 휴지통·폐지함 등에 유기 또는 이면지 활용
다. 개인정보․신상정보 목록을 책상 위 등에 방치
라. 기타 비공개 정보에 대한 관리 소홀
2. 사무실․보호구역 보안관리 허술
- 위규자 및 직속 감독자
가. 통제구역 출입문을 개방한 채 퇴근 등
중징계
나. 인가되지 않은 작업자의 내부 시스템 접근
다. 통제구역 내 장비·시설 등 무단 촬영
- 재발 방지를 위한 조치
중대 3. 전산정보 보호대책 부실
계획 제출
가. 업무망 인터넷망 혼용 사용, 보안 USB 사용규정 위반
나. 웹하드·P2P 등 인터넷 공유자료 사이트를 활용하여 용역사업 - 위규자 대상 특별 보안
관련 자료 수발신
교육 실시
다. 개발·유지보수 시 원격작업 사용
라. 저장된 비공개 정보 패스워드 미부여
마. 인터넷망 연결, PC 하드디스크에 비공개 정보를 저장
바. 외부용 PC를 업무망에 무단 연결 사용
사. 보안관련 프로그램 강제 삭제
아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)
1. 기관 제공 중요정책․민감 자료 관리 소홀
가. 주요 현안·보고자료를 책상 위 등에 방치
나. 정책․현안자료를 휴지통․폐지함 등에 유기 또는 이면지 활용
2. 사무실 보안관리 부실
가. 캐비넷·서류함·책상 등을 개방한 채 퇴근
- 위규자 및 직속 감독자
나. 출입키를 책상 위 등에 방치
중징계
3. 보호규역 관리 소홀
. 통제·제한구역 출입문을 개방한 채 퇴근
- 재발 방지를 위한 조치
보통 가
나. 보호구역 내 비인가자 출입허용 등 통제 미실시
계획 제출
4. 전산정보 보호대책 부실
가. 휴대용 저장매체를 서랍․책상 위 등에 방치, 퇴근
- 위규자 대상 특별 보안
나. 네이트온 등 비인가 메신저 무단 사용
교육 실시
다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아놓고 퇴근
라. 부팅·화면보호패스워드미부여또는 “1111” 등단순숫자부여
마. PC 비밀번호를 모니터 옆 등 외부에 노출
바. 비인가 보조기억매체 무단 사용
- 21 -
업무 관련서류 관리 소홀
가. 진행 중인 업무자료를 책상 등에 방치, 퇴근
나. 복사기·인쇄기 위에 서류 방치
2. 근무자 근무상태 불량
경미 가. 각종 보안장비 운용 미숙
나. 경보·보안장치 작동 불량
3. 전산정보 보호대책 부실
가. PC 내 보안성이 검증되지 않은 프로그램 사용
나. 보안관련 소프트웨어의 주기적 점검 위반
1.
위규자 서면·구두 경고
등 문책
- 위규자 사유서 / 경위서
징구
-
[별표 2] 보안 위약금 부과 기준
위규 수준별로 A~D 등급으로 차등 부과
위규 수준
구분
A급
B급
C급
D급
위규
심각 1건
중대 1건
보통 2건 이상
경미 3건 이상
위약금 비중 부정당업자 등록
5백만원 이하
3백만원 이하
100만원 이하
* 위규 수준의 판단은[별표1]｢사업자 보안위반 처리기준｣참고
* 사업 종료시 지출금액 조정을 통해 위약금 정산
□ 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과
* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과
□
[별표 3] 누출금지 대상정보
번호
1
2
3
4
5
6
7
8
9
누출금지 대상정보
전산시스템의 내·외부 IP주소 현황
세부 정보시스템 구성현황 및 정보통신망 구성도
사용자 계정 및 비밀번호 등 정보시스템 접근 권한 정보
정보통신망 취약점 분석·평가 결과물
용역사업 결과물 및 프로그램 소스코드
보안시스템 및 정보보호시스템 도입현황
침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보
‘개인정보보호법’ 제2조1호의 개인정보
그밖의 보험개발원장이 공개가 불가하다고 판단한 자료
- 22 -
붙임2 제출서식
[별지서식 1]
외주인력 보안서약서
수행업무명
: ____________________________________
본인은
년 월 일부터 상기 업무를 수행함에 있어 다음 사
항을 준수할 것을 엄숙히 서약합니다
(
) ( ) ( ) .
본인은 본 용역수행과 관련하여 획득한 보험개발원에 관한 일체의 정보나
자료를 비밀로서 엄격히 유지하겠습니다
본인은 상기 비밀을 보험개발원의 사전동의 없이 외부에 누설하지 않아야
하고 이를 본 계약의 이행을 위한 목적 이외의 용도로 사용하지 않겠습니다
본인은 보험개발원이 계약의 이행을 위하여 접근을 허가한 범위 외의 자료나
정보에 접근하지 않을 것이며 제반 보안업무규정 및 시행규칙 등을 준수하겠습니다
본인은 보험개발원에서 승인받지 않은 프로그램 정보저장 매체
외장
등 를 사용하지 않겠습니다
본인은 보험개발원의 소유의 정보자산 사용내역에 대한 정보보호 목적의
보관 및 열람에 동의하겠습니다
본인은 위의 사항들을 위반하여 보험개발원에 손해를 끼친 경우에는 법에
의한 응분의 처벌을 받음은 물론 해당 손해액을 지체없이 변상하겠습니다
1.
. 2. , . 3. , . 4. , HDD ) (CD-ROM, . 5. . 6. . 20
소
속
주
소
생년월일
성
명
:
:
:
:
인
보 험 개 발 원 장 귀하
- 23 -
년 월 일 [별지서식 2] 외주인력 투입 확인서
신청자 정보
소속 회사
성 명
사업명
소속 부서
핸드폰 번호
근무 기간
20 . . . ~ 20 . . . 투입 확인 사항
본인은 보험개발원 이하 원 의 프로젝트 투입 전에 다음 사항을 확인하였습니다
투입 확인 사항
확인
특이사항
노트북 등 허가받지 않은 전산장비 반입 여부
(
‘ ’) . 1
악성코드 감염여부 점검을 위한 최신 백신프로그램 설치 여부
반입되는 의 초기화 포맷 등 패스워드 설정 여부
※ 패스워드는 숫자ㆍ영문자ㆍ특수문자를 혼합하여 자리 이상 설정
반입되는 의 인터넷 접속 통제 여부
비인가 저장매체ㆍ통신기기 반입 여부
※ 등 휴대형 저장매체 사용금지 필요시 보안담당자 승인
후 사용
사무실 출입카드 지급 여부
정보접근 및 사용권한 전산장비 보안점검 기밀유지 준수 의무
및 위반시 처벌사항 등에 대한 보안교육 이수 여부
외주인력 보안서약서 작성
2 PC 3 ( ), 8 4 PC 5 USB 6 , , 7 8
주 정상
)
(O), , 비정상 (X)
본인은 상기 업무수행을 위한 투입 확인 사항을 확인하였으며 업무수행 중에도 관련된 내용을 준수할 것을
확인합니다
□ 동의
,
. 20 신청인 : ( 서명 ) - 24 - 확인자 :
년 월
(
일
서명
) [별지서식 3]
외주업체
□ 점검일
□ 개발 소 속
PC
점검 체크리스트
□ 개발 사용자
□ 개발 성 명
□ 확인자 성 명
: PM
번호
1
: 점 검 항 PC : PM : ( ) : ( ) 목
개인 에 개인정보 주민번호 등 미존재 확인
내 지키미 실행후 취약 사항 미존재 확인
바이러스 백신 설치 및 실행 여부
바이러스 백신의 최신 업데이트 여부
운영체제
의 최신 보안패치 설치 여부
한글프로그램의 최신 보안패치 설치 여부 점검
로그인 패스워드 안전성 여부 점검
로그인 패스워드의 분기 회 이상 변경 여부 점검
사용자 공유 폴더 미설정 여부 점검
자동 실행 차단 여부 점검
미사용 개월
프로그램 미존재 여부 점검
개인용으로 설치한 게임메신저불법소프트웨어 등 미존재 여부
화면보호기 설정여부 점검 분이내 비밀번호 설정유무
부팅 패스워드
설정여부 점검
무선공유기 등 비허가 장비 미설치 점검
본체 잠금장치 설치여부 점검
업무 종료시 전원 여부 점검
외부망 전용 인터넷 및 그룹웨어 접속 차단 확인
내부망 전용 인터넷 접속 차단 확인
PC
( PC ) ‘ ’
1)
2)
3)
, MS Office 4) 2
5)
6)
1 7)
8) USB
9)
3 4 5 6 7 8 9 10 (3
) ActiveX
P2P,
, PC , (10 (CMOS) PC PC ( PC) ( PC) OFF 주) 정상(O), 비정상(X) - 25 - , )
인
인
결과 (o/x) [별지서식 4] 외주인력 철수 확인서
신청자 정보
소속 회사
성 명
사업명
소속 부서
핸드폰 번호
근무 기간
20 . . . ~ 20 . . . 철수 확인 사항
본인은 보험개발원 이하 원 의 프로젝트 철수 전에 다음 사항을 확인하였습니다
철수 확인 사항
확인
특이사항
출입증 반납
통제구역 접근권한 계정 생체인증 정보 등 삭제
보험개발원 제공 단말기 노트북 등 반납
외주업체 자산이거나 인수인계할 경우 제외
반납 사용
정보시스템 계정 삭제요청 사용한 모든 계정
전자기록 저장매체가 복원 불가하도록 완전삭제
(
‘ ’) . 1 2 ( , ) (PC, 3 ) 4 ( IP ) ( IP : . 5 . . ( ) ) 6
제공받은 서류 반납 또는 불필요 서류 파쇄
개인 책상 및 사물함 내용물 비우고 반납
기밀유지 준수 의무 및 위반시 처벌사항에 대한 교육
7 8 9 기밀유지 확약서 작성 10
주 정상
)
(O), 비정상 (X)
본인은 상기 업무수행 중 취득한 정보에 대해 어떤 형태로도 보관 및 이용하지 않으며 제공 받은 모든
권한 및 자료를 반납하고 철수 후에도 외주인력 보안서약서 의 내용을 준수할 것을 확인합니다
□ 동의
,
' ' . 20 신청인 : ( 서명 ) - 26 - 확인자 :
년 월
(
일
서명
) [별지서식 5]
기밀유지 확약서
수행과 관련하여 ㅇㅇ한 자료 전자 파일 등 일체를 보험개발
원 ㅇㅇ 부서에 반납 또는 삭제 조치하였습니다
「○○○○○○○」 1. ( ) . 2.
또한 복사본이나 전자파일 등을 별도 보관하지 않음을 확인하며 사실과
다른 경우는 관계법규에 따라 엄중한 처벌을 받을 것을 서약합니다
,
, . 20 년 월 일
확인자
소 속
직 위
성 명
*
( 인 ) 인 ) 업체일 경우 대표자 성명 보 험 개 발 원 장 귀하 - 27 - ( [별지서식 6]
응용프로그램 보안 설계․구현표
개발책임자
결
재
시스템명
개발단계
설계 ( ),
응용프로그램 표준 보안 설계․구현표
작성자
작성일
구현완료
(
) 구분
보안기능
보안기능 설명
비밀번호
회 강제적으로 비밀번호 변경하게 하는
강제 변경 분기
기능
기능
비밀번호 최소 비밀번호 자리를 규정하는 기능
최소자리 규정 자리 이상
영문 숫자 특수문자 혼용 사용
이전 비밀번호 재사용 금지
조합 와 같은 비밀번호 금지
사용자 비밀번호
통제기능
인증
동일문자 동일숫자 반복 금지
유추 가능한 비밀번호 사용 금지 연속번호
이름 주민번호 등
비밀번호 사용자 비밀번호가 화면에 노출되지 않도록 하는
화면표시 금지 기능
비밀번호 시스템관리자가 비밀번호를 초기화 한 후 최초
초기화 후 로그인 시 강제적으로 비밀번호를 변경시키게
강제 변경기능 하는 기능
반복적 로그인 일정횟수 비밀번호 입력 오류 시 해당 사용자
통제
에 대한
기능
로그인 위치에 따른 사용자 단말기 위치
등 에 따른 로그인
통제 로그인 제어 제어 기능
최종사용시각 응용시스템 접속 시 이전 응용시스템에 대한
표시
최종사용시각을 표시
1
(8 - ) / / - - ID - , - ( , ID 정보보호관리자 ) Lock (IP, TTY - 28 - ) ,
적용여부 미적용
사유
(O , X)
1) 구분 보안기능
적용여부 미적용
사유
보안기능 설명 (O , X)
관리자 전용 관리자 전용 응용프로그램 관리자 웹페이지 등 은
응용프로그램 외부에 공개되지 않도록 하고 특정 위치의
접근 통제 단말으로만 접근을 통제
(
) ,
담당자 별로 담당자 별로 고유의 를 부여하여 사용하도록
고유의
구현
부여
유휴
시키는 기능
정지 기능 일정기간 사용하지 않은 를
ID
ID ID ID
통제
ID
분 동안 키 입력이 없는 경우 해당
기능 일정시간
을 강제 로그아웃 시키는 기능
(30
Idle time Lock ) ID
동시세션 동일 가 동시 세션연결을 할 경우 제한하는
금지 기능 기능
메뉴별 각각의 메뉴별로 접근 통제하는 기능
접근통제 기능
메뉴 사용자 및 메뉴에 대한 사용자 ID 및 그룹별로 통제하는
사용
그룹별 기능
접근 접근통제
기능
통제
접근권한별 메뉴 접근권한 별로 (쓰기, 읽기, 실행, 삭제, 생성)
접근통제 접근권한 통제
응용시스템 입력모듈에 적용된 입력 데이터
입력 데이터 정합성 확인기능
확인기능 (예 : 숫자 입력란에 문자, 특수문자 입력 확인
기능 등)
데이터
데이터 처리 응용시스템 데이터 처리 과정의 정확성을
처리
확인기능 확인하는 확인기능
보안
중요정보 중요정보(개인정보 등)가 화면에 출력될 경우,
화면마스킹 업무와 관련한 최소한의 정보만 출력하고 나머지
기능
업무와 무관한 정보는 마스킹처리 기능
비밀번호 비밀번호 파일의 일방향 암호화 기능
암호화 기능
데이터 암호화 중요 데이터를 암호화하여 저장하는 기능
암호화
기능
데이터 전송시 중요 데이터를 네트워크를 통해 전송 시 이를
암호화 기능 암호화하여 전송하는 기능
ID
- 29 - 1) 구분
로그
생성
보안기능
보안기능 설명
개인정보 개인정보는 저장/전송 시 암호화하는 기능
암호화
로그인, 시스템에 로그인 및 로그아웃한 내용을 로깅하는
로그아웃 기록 기능
로그인 실패 시스템에 로그인 실패 횟수 등의 로그인 실패
기록
내용을 로깅하는 기능
메뉴
비인가된 접근 및 인가된 접근과 관련된
접근실패/성공 메뉴의
내용을 로깅하는 기능
기록
메뉴에 대한 인가된 접근과 관련된 기록을
메뉴접근 기록 주요
로깅하는 기능
대한 조회/수정의 경우 조회자,
개인정보 관련 개인정보에
조회일시, 변경 또는 조회내용, 접속방법 등을
로그
기록
데이터 변경
기록
관리자 활동
로그
적용여부 미적용
사유
1)
(O , X)
데이터에 대한 입력/삭제/변경/읽기에 대한 기록을
로깅하는 기능
관리자(Administrator) 계정으로 이루어지는 모든
활동에 대한 로그
모든 모듈의
코드가 설계
대로 작성되었고 별도의 인가되
지 않은 시스템 접속에 관한 특
정 정보 비밀번호 주소 시스
템 명령어 등 나 백도어를 설치
하지 않았음
Source
개발책임자
확인사항
( , IP 개발책임자 , )
1) 미적용 사유 : 타 응용프로그램(정보보호시스템 등)에서 해당 보안 요구사항을 충족할 경우 명시 가능
- 30 - 인 ( ) [별지서식 7]
응용프로그램 무결성 증명서
프로젝트명
개발 응용프로그램명
개발기간
개발회사
납품일자
개발
대표이사
:
:
:
:
:
PM :
:
본 회사가 개발 납품한 응용프로그램은 다음과 같은 보안 관련된 사항을 증명
합니다
귀사의 정보보안 요구사항을 만족하여 설계 구현하였습니다
응용프로그램 내에 정보보안을 위협하는 은폐구조나 트로이 목마가 없습니
다
실행 중 보안 통제 설계의 오류를 발생하지 않으며 설계된 보안구조를 회피하
거나 변경시키거나 통과시키는 코드가 존재하지 않습니다
설계 구현된 응용프로그램은 문서화의 내용과 차이가 없습니다
.
1. , . 2. . ․ 3. , . 4. , .
주식회사
대표이사
- 31 -
인 [별지서식 8]
기술 검증 확인서
프로그램 설명
원리를 포함하여 간단히 명기
검증
증적 화면
우리원 담당자 확인 후 화면 캡쳐
검증
증적 화면
우리원 담당자 확인 후 화면 캡쳐 검증 결과 우리원 담당자 확인 후 적합 여부 명기 1 2
회사명
제출자
확인일
확인자
: ( : : : ( 202 년
월
(
인
인
) )
일
인
※ 우리원 내부에서 사업자는 프로그램 설명 후 검증 요건을 우리원 담당자가 확인
- 32 - )
===== 도입규격서_상해위험분석 시스템 레포팅 툴 도입.pdf =====
레포팅 툴 구매 및 시스템 적용 제품규격서
1. 사업명
AOS2017 시스템 레포팅 툴 구입
2. 도입 목적
AOS2017 내에서 진행되는 업무 프로세스에서 제공하는 데이터를 미리보기 및 다양한 포맷으로 다운로드할
수 있도록 레포트 솔루션을 도입한다.
3. 제품 개요
본 제품은 데이터베이스와 연동하여 보고서를 생성하는 레포팅 솔루션으로, 웹 표준을 준수하는 HTML5 기
반 Non-ActiveX 방식이어야 하며, 사용자 PC에 별도 프로그램 설치 없이 웹 기반 업무 시스템에 적용 가능
해야 한다. 보고서 디자인, 미리보기, 출력, 파일 변환 기능을 제공해야 한다.
4. 주요 기능 요구사항
가. 실행 환경 및 표준 준수
- 웹 표준, 웹 호환성 및 웹 접근성을 준수하는 HTML5 기반 Non-ActiveX 제품일 것
- 서버 OS(Linux, Unix, Windows 등), WAS, DBMS 등 다양한 전산 환경에서 독립적으로 동작할 것
- 사용자 PC 환경(Windows, macOS, Linux)과 무관하게 설치 없이 표준 브라우저(Chrome, Edge, Safari,
Firefox 등)에서 사용 가능할 것
- 모바일 브라우저에서 보고서 조회가 가능할 것
나. 서식 개발(디자이너)
- GUI 기반 전용 서식 디자이너를 제공하여 직관적으로 서식을 작성할 수 있을 것
- 다양한 데이터 소스(RDB, CSV, XML, JSON) 연동 및 다중 데이터셋 설정을 지원할 것
- 서식 개발 및 쿼리 편집 시 표준 스크립트(JavaScript 등)를 지원할 것
- 외부 문서(HWP, Word, Excel, PowerPoint)의 표·서식을 디자이너로 가져오거나 붙여넣을 수 있을 것
- 표, 차트, 바코드, 크로스탭 등 보고서 구성 컴포넌트를 제공할 것
- 차트 속성 변경 시 그 결과를 디자이너 화면에서 즉시(실시간) 확인하며 편집할 수 있을 것
- 그룹·반복·하위 영역 구성을 통해 복합 서식을 구현할 수 있을 것
- 조건에 따라 서식 내 영역·표 등의 표시 여부 및 스타일을 동적으로 처리할 수 있을 것
- 솔루션에서 제공되는 모든 컨트롤(차트, 바코드, 크로스탭 등)은 저작권 및 특허권에 위배되지 않아야
한다.
- 이미지 및 PDF 문서를 서식에 삽입하여 출력할 수 있을 것
- 서식과 데이터 조회 설정을 일관되게 관리·배포할 수 있는 방안을 제공할 것
다. 보고서 미리보기 및 탐색
- 출력 전 화면 미리보기를 제공할 것
- 페이지 이동, 확대/축소, 목차·썸네일 등 보고서 탐색 편의 기능을 제공할 것
라. 다운로드 및 출력
- PDF, Excel(xls, xlsx), Word(doc, docx), 한글(hwp) 등 다양한 포맷 변환을 지원할 것
- 인쇄 기능을 지원할 것
마. 데이터 연동
- 데이터베이스 연동 및 SQL 기반 데이터 조회를 지원할 것
- 실시간 데이터 반영이 가능할 것
바. 시스템 적용
- API 또는 SDK 방식 연동을 지원할 것
- 전자정부 표준프레임워크 기반 시스템과 연동 가능할 것
- 기존 업무 시스템과 호환 가능할 것
5. 세부 기술 규격
가. 공통
- UTF-8 문자 처리 지원
- 오류 로그 및 장애 관리 기능 제공
- 대용량 보고서 처리와 다수 동시 접속에 대응할 수 있는 부하 분산 구조를 갖출 것
나. 성능 기준
항목
요구 기준 동시 접속 동시 사용자 20명 이상 조회 시 정상 응답 대용량 처리
10페이지 이상 보고서 생성 및 조회, 첫 페이지 표시 5초 이내
변환 성능
10페이지 보고서 PDF·Excel 변환 5초 이내
검증 방법
공인시험성적서 또는 발주기관 입회 벤치마크 테스트로 확인
※ 서버 환경에 따라 달라질 수 있으므로 요청사항일뿐 제약사항이 아님(성능,품질 결과서를 요청하진 않음)
다. 접근성
- 「장애인차별금지법」 및 한국형 웹 콘텐츠 접근성 지침(KWCAG)을 준수하는 보고서 조회 화면을
제공할 것
- 점자 전자문서 변환 등 시각장애인 대상 문서 제공이 필요한 경우 이에 대응 가능할 것
라. 권리 관계
- 제품에 포함된 모든 구성요소는 제 3 자의 저작권·특허권을 침해하지 않아야 하며, 분쟁 발생 시 책임은
공급자에게 있음
6. 품질 및 인증 요건
- GS(Good Software) 인증을 보유한 제품일 것
- KOLAS 등 공인시험기관에서 발행한 기능·성능 시험성적서를 제출할 것 (5 항 나목 성능 기준 확인용)
- 웹 접근성 준수를 확인할 수 있는 자료(인증서, 점검 결과서 등)를 제출할 것
7. 기술지원 및 유지보수
- 설치 및 초기 설정 지원
- 시스템 적용 지원
- 관리자 교육 제공
- 제품 업데이트 및 기술 문의 지원
8. 납품 범위
- 레포팅 솔루션 라이선스
- 설치 프로그램 및 기술 문서
- 시스템 적용 지원
- 운영 매뉴얼
9. 검수 기준
- 보고서 생성 기능 정상 작동
- 미리보기 기능 정상 작동
- PDF 및 Excel 등 파일 다운로드 정상 작동
- 업무 시스템 연동 정상 여부 확인
- 5 항 나목 성능 기준 충족 여부 확인
- 웹 접근성 준수 여부 확인
10. 기타사항
본 규격서는 특정 제품이나 상표를 지정하지 않으며, 본 규격서와 동등 이상의 기능을 제공하는 제품을 납품
할 수 있다. 입찰자는 각 요구사항의 충족 여부를 입증할 수 있는 자료(제품 설명서, 인증서 등)를 제출하여
야 하며, 안정적인 운영 환경과 지속적인 기술지원 체계를 제공해야 한다.