===== 입찰 공고.pdf =====
직업역량개발 플랫폼 신규개발 용역 입찰 공고
1. 입찰에 부치는 사항
사업명 : 직업역량개발 플랫폼 신규개발 용역
사업내용 : 뿌리산업 재직자 교육 운영을 위한 온라인 플랫폼 구축
※세부 과업 내용은 붙임 '과업지시서'를 참조하시기 바랍니다.
사업기간 : 2026.09~2027.02
사업예산 : 금 50,000,000원 (금 오천만원, 부가가치세 포함)
(추정가격: 45,454,545원 / 부가가치세: 4,545,455원)
2. 입찰 및 계약방식
입찰방식 : 나라장터 전자입찰 / 일반경쟁 (총액)
낙찰자 결정방식 : 제한적 최저가 (낙찰하한율 87.745% 적용)
공동수급 : 불허 (단독 이행)
3. 입찰참가자격
1. 『국가계약법 시행령』 제12조 요건을 갖춘 자
2. 나라장터에 소프트웨어사업자(컴퓨터프로그래밍서비스업 또는 디지털콘텐츠개발서비스업) 등록 업체
3. 중·소기업 또는 소상공인 확인서를 소지한 업체
4. 입찰서 제출 및 개찰
입찰서 접수 개시일시 : 2026년 10월 15일 09:00
입찰서 접수 마감일시 : 2026년 10월 22일 10:00
개찰일시 : 2026년 10월 22일 11:00 이후
개찰장소 : 인하대학교 산학협력단 입찰집행관 PC (나라장터)
5. 낙찰자 결정 및 기타사항
1. 예정가격 이하로서 낙찰하한율(87.745%) 이상 최저가격으로 입찰한 자를 낙찰자로 결정합니다.
2. 낙찰하한율 미만으로 입찰한 자는 낙찰자 대상에서 제외됩니다.
3. 동일가격 입찰자(동가입찰)가 2인 이상인 경우, 나라장터 동가입찰 낙찰자 자동추첨 프로그램을 통해 낙찰자를 결
정합니다.
4. 입찰보증금 납부는 나라장터 전자입찰서의 납부확약으로 갈음합니다.
5. 문의처 : 인하대학교 산학협력단 미래인재개발원 (☎ 032-851-1046)
2026년 10월 15일 인하대학교 산학협력단 미래인재개발원장
===== 직업역량개발 플랫폼 과업지시서.pdf =====
직업역량개발 플랫폼 개발 과업지시서
가 요구사항 구성
인하대학교 직업역량개발 플랫폼 구축 사업의 사업범위는 아래와 같음
순번
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
구분
시스템 구성
기능 성능 인터페이스 데이터 품질
하자보수
기술지원
프로젝트 관리
보안
요구사항 명칭
구축시스템 기본사항
구축시스템 하드웨어 및 소프트웨어 환경
데이터 이관, 변환 및 연동
운영기관 소개
커뮤니티
재직자 지원교육
취업 지원교육
구인 구직
관리자
회원관리
마이페이지
모바일 인터페이스 지원
신용카드결제 모듈
시스템 서비스 응답시간
사용자 접속 요구사항
사용자 인터페이스
필수/선택 입력 항목표시
파일 업로드/저장(다운로드)/열람
업로드 시 오류 필터링
DB 구축
데이터 표준화
품질보증
이력관리
웹 표준 준수
개방형 프로그래밍
소스코드 개발 보안
하자보수 일반
시스템 유지관리
개발환경
사업 수행조직 구성
개인정보보호
보안취약점
업로드 제한
디렉토리 리스팅 방지
관리자 페이지 접근 통제
사용자별 관리권한 통제
불필요한 파일 삭제
소스코드 관리
정보시스템 접근 통제
보안요건
온라인 보안관리
- i -
나 기능별 상세 요구사항
시스템 구성별 요구사항
요구사항 명칭
정의
요구사항
상세설명
구축시스템 기본사항
시스템 구축 필수 요소
제안사는 개발기간 중 필요한 H/W(하드웨어), S/W(소프트웨어), LICENSE를
세부내용
구비해야 함
기존 운영 중인 홈페이지와 데이터 연동 가능해야 함
요구사항 명칭
정의
요구사항
상세설명
세부내용
구축시스템 하드웨어 및 소프트웨어 환경
시스템 개발 및 운영에 필요한 H/W 및 S/W 구성 정의
제안사는 최적의 인프라의 구성을 제안하여야 하며, H/W 및 S/W 일체에
대한 사양과 용량 제시
H/W 구성을 위해 발생하는 제반작업은 제안사가 주관해서 실시하고 관련
비용이 발생할 경우도 제안사가 부담
OS, WAS, DBMS 라이센스 등 구축 시 발생하는 비용은 제안사가 부담한다.
본 사업에 도입되는 H/W 또는 S/W는 아래 조건을 준수
- 정품 및 최신 버전이어야 하며, 단종 또는 조립제품 납품 불가
단, 성능 및 안정성을 고려하여 필요할 경우 안정화 버전 도입 가능
- 요구사항 구현을 위한 S/W 도입은 사업예산에 포함되어야 함
- 개발에 사용되는 모든 S/W, 이미지 및 글꼴 등은 저작권에 문제가 없어
야 하며, 문제 발생 시 모든 책임은 개발사에 있음
- ii -
기능별 요구사항
요구사항 명칭
데이터 이관, 변환 및 연동
기존 시스템 데이터 이관
정의
요구사항
기존 본원 운영중인 홈페이지 데이터 이관을 지원해야 함
세부내용
상세설명
요구사항 명칭
정의
운영기관 소개
미래인재개발원 소개
- 관리자가 모든내용 수정가능
개발원장 인사말
설립취지
요구사항
상세설명
세부내용
연혁
조직도
- 각 부서의 구성원 안내
오시는 길
요구사항 명칭
정의
커뮤니티
공지사항, 온라인상담, 자료실, 교육개설요청, 취업후기
공지사항
온라인상담
- 카카오톡 상담 연결
- 사용자의 상담 등록 시 관리자에게 이메일 발송
- 관리자의 답변 등록 시 사용자에게 이메일 발송
자료실: 각종 지원 양식 및 매뉴얼 업로드 및 다운로드 기능
요구사항
상세설명
세부내용
교육개설요청
-성명/기업명, 이메일, 교육개설 요청사항
-사용자의 요청 등록 시 관리자에게 이메일 발송
-관리자의 답변 등록 시 사용자에게 이메일 발송
-관리자는 관리자 페이지에서 교육개설요청 내용을 확인 가능
취업후기
모든 게시판은 이미지 및 파일 업로드 기능, HTML 작성 및 수정 기능 필요
요구사항 명칭
정의
재직자 지원교육
재직자 교육과정 관리 및 신청 관리
현재모집교육
- 검색(교육기간, 교육명)
- 교육현황 출력
(교육명, 모집정원, 교육기간, 교육시간, 접수버튼)
- 교육상세 정보
요구사항
상세설명
세부내용
(교육개요, 교육내용, 접수버튼, 목록버튼)
연간교육일정
- 연도별 교육일정 화면출력, 인쇄
협약기업 확인
- 키워드검색을 통한 협약기업 여부 확인
- 키워드(사업자번호, 기업명)
- iii -
요구사항 명칭
정의
취업지원교육
구직자 교육과정 관리 및 신청 관리
<사용자 대상 기능>
인덱스 페이지에서 게임개발 분야/이공계열 분야 구분 페이지 구성
게임계열 메뉴 : 기관소개, 교육과정, 강사진, 포트폴리오, 수강후기, 수강
신청, 문의, 공지사항
이공계열 : 기관소개, 교육과정, 강사진, 수강후기, 수강신청, 문의, 공지사
항
게임 계열 메인 페이지는 수강생 포트폴리오 이미지 레이아웃 구성
이벤트/광고성 레이어 팝업창 기능
방문자 마이페이지에서 본인의 수강신청 접수 내용 확인 기능
(신청 및 합격 현황 확인 기능, 수정/삭제는 관리자에게만 권한 부여)
모든 페이지에서 보일 수 있는 플로팅 버튼 메뉴 기능
- 게임계열 버튼 : 카카오톡 상담, 블로그, 1:1 문의
- 이공계열 버튼 : 카카오톡 상담, 1:1 문의
현재모집교육
- 검색(교육기간, 교육명, 분야)
- 교육현황 출력
요구사항
(교육명, 모집정원, 교육기간, 교육시간, 접수버튼)
상세설명
세부내용
- 교육상세 정보
(교육개요, 교육내용, 접수버튼, 목록버튼)
연간교육일정
- 연도별 교육일정 화면출력, 인쇄
협약기업 확인
- 키워드검색을 통한 협약기업 여부 확인
- 키워드(사업자번호, 기업명)
<관리자 대상 기능>
고용노동부 엑셀 코드표 시간표 업로드 파일을 기준으로 일자별 훈련일지
페이지 자동 생성
훈련생들의 출결 정보 파일 업로드 파일을 기준으로 훈련일지에 훈련생 출
결 정보 표시(지각, 결석, 조퇴, 외출 등)
수강신청자의 지원 정보를 엑셀 파일로 다운로드(정렬 기능 포함)
(다수의 선택 항목을 기준으로 선택적 항목에 대한 다운로드 가능)
홈페이지에 외부 광고 로그 분석을 위한 추적 코드 삽입이 가능해야 함.
방문자 통계, 방문에 사용된 검색어 등의 정보를 획득할 수 있어야 함.
훈련생별 상담일지 작성 및 수정 메뉴(관리자 및 강사 계정에 권한 부여)
비/일반회원(훈련생 회원)에게 상담일지 접근권한은 없어야함
- iv -
요구사항 명칭
정의
구인구직
구인구직 정보
고용24 채용정보
- 공공데이터포털(https://www.data.go.kr/) open api 활용을 통한 고용24 채용정보
개시
요구사항
상세설명
구인정보: 구인정보 등록(사용자, 관리자) 및 수정
세부내용
구직정보
- 구직정보 등록(학생, 사용자)
- 제목, 이수교육(미래인재개발원 수료교육 선택), 학력사항, 자격증, 자기소
개서, 파일첨부, 포트폴리오(이미지, 동영상)
- 개인정보(성명, 이메일, 전화번호, SNS)
요구사항 명칭
정의
관리자
교육과정, 수강생, 회원, 취업지원, 커뮤니티, 사이트, 통계 관리
교육관리
- 교육분야: 교육분야 목록을 추가할 수 있다.
- 마스터목록: 교육과정 생성 및 수정
(교육연도, 교육구분, 과정명, 교육 내용)
- 등록: 생성된 교육과정의 회차 및 일정 등록
(교육과정 선택, 분야, 차수, 교육상태, 교육기간, 교육비, 모집정원,
교육일수, 교육시간, 교육장, 강사, 특이사항, 문의신청, 파일첨부)
- 교육과정 전체 목록: 등록된 교육과정 수정 또는 복사(회차추가에 이용)
- 출석부 출력
- 교육훈련일지: 관리자와 교육과정에 등록된 강사가 훈련일지를 작성 및 수정
- 설문관리
수강관리
- 교육별수강관리: 교육과정별 수강인원 관리(수강상태, 참여유형 결제여부 입력)
요구사항
- 회원별수강현황: 회원별 수강현황 확인(검색 기능 필요)
- 협약기업별 수강현황 확인(검색 기능 필요)
상세설명
세부내용
- 수료증 발급대장
회원관리
- 회원관리
- 협약기업
- 강사관리: 강사계정 등록(기존 가입회원이면 관리자 권한관리에서 강사권
한 부여 가능)
- 탈퇴회원: 탈퇴회원의 계정 복구
취업지원센터
- 구인정보관리: 구인정보 등록 및 수정
- 구직정보관리: 구직정보 등록 및 수정
커뮤니티
- 공지사항, 온라인상담, 자료실, 교육개설요청, 취업후기 등록 및 관리
사이트관리
- 관리자관리: 관리자 계정 등록
- 관리자 권한관리: 관리자별 권한 할당(총관리자, 일반관리자, 강사)
- v -
- 관리자 메뉴관리: 관리자 권한 별 관리자 메뉴 할당
- 연혁관리
- 배너관리
- 메인이미지 관리
- 팝업관리
- 팝업존 관리
- 서식관리
통계
- 관리자 및 사용자 접속로그, 관리자 및 사용자별 수행업무, 교육실적 리포
트, 기간(연도)별 통계, 수강인원 현황 통계
요구사항 명칭
정의
회원관리
회원관리 구조
일반회원
- 구직자, 재직자 구분 가입
- 구직자 : 성명, 주소, 연력처, 최종학력 입력
- 재직자 : 사업자등록번호 입력
요구사항
상세설명
-가입 이력 없음 : 기업명, 사업자등록번호, 주소, 대표자명, 대표자연락처
세부내용
-가입 이력 있음 : 기존 정보 업로드
-가입정보 수정에 협약기업 수정 가능
- 계정정보: ID, 패스워드, 패스워드 확인, 나이, 이름, 주민등록번호, 부서, 연락
처, 이메일
※ 주민등록번호는 암호화 해서 저장, 개인정보 수집 동의 페이지 필요
요구사항 명칭 마이페이지 정의
사용자의 개인정보 및 활동현황, 증명서 발급
내정보
- 계정 및 개인정보 관리(패스워드 입력 후 진입가능)
- 개인정보
- 협약기업정보: 소속기업을 변경 가능
요구사항
상세설명
- 협약기업이 등록되어 있지 않을 경우 협약기업 등록 필요
세부내용
내수강내역
- 전체,신청중, 교육중, 교육수료, 수강취소, 미수료로 구분하여 화면 출력
- 교육과정 수강내역: 교육명, 교육기간 교육시간, 상태, 수료증
- 상태: 신청중, 교육중, 교육수료, 수강취소
- 교육수료 상태에서는 수료증 출력버튼 활성화
- 회원탈퇴
- vi -
요구사항 명칭
정의
모바일 인터페이스 지원
다양한 기기에서의 상시적 접근 기능 지원
관리자(교직원) 사용자의 원활한 시스템 사용과 서비스 만족도 제고를 위한
요구사항
모바일 폰, 태블릿 PC 등 멀티 플랫폼 환경을 지원
상세설명
세부내용
모바일 환경에서 최적화된 기능으로 활용 지원
Android, iOS 운영 체제 상의 브라우저에서 모든 기능이 제공되어야 함
요구사항 명칭
정의
신용카드결제 모듈
신용카드결제 모듈
요구사항
사용자 채용예정자 교육 자비부담금 결제
상세설명
세부내용
기타 금액 결제
성능 요구사항
요구사항 명칭
시스템 서비스 응답시간
사용자의 원활한 시스템 사용을 위한 최소한의 요구조건으로 해당 사항 불만
정의
족시 지속적인 개선을 위해 노력해야 함
시스템의 모든 기능은 정상 상태에서 사용자의 요청에 대한 결과 페이지를
요구사항
화면에 출력할 때 브라우저에 영향을 받지 않고 보여주어야 함
상세설명
세부내용
Active-X를 사용하지 않은 환경에서 웹 페이지 응답시간은 이용자가 불편
함이 없도록 노력해야 함
집계부문에서 속도 성능 향상을 위해 튜닝 등 개선에 노력해야 함
인터페이스 요구사항
요구사항 명칭
정의
사용자 접속 요구사항
목표시스템 사용자의 DB 연계를 통한 안정적인 사용 여건 보장
요구사항
업체DB, 회원DB와 연동되어 데이터의 중복이 없어야함
상세설명
세부내용
해당 사용자별 메뉴 사용에 따른 슈퍼어드민에 의한 권한 부여
요구사항 명칭
정의
사용자 인터페이스
사용자 인터페이스의 기본표준으로 Web 준용 여부
Safari, Chrome 등 다양한 웹 브라우저에서 동일한 형태로 User Interface가
요구사항
구현되어야 함
상세설명
세부내용
HTML5로 대표되는 W3C 국제 표준을 준수하여야 함
Active-X 등 특정 브라우저에서만 인식되는 기술은 자제하여야 함
요구사항 명칭
필수/선택 입력 항목표시
사용자의 해당 항목 입력간 필수/선택 표시로 혼란을 최소화하며 불필요한 입
정의
요구사항
력 요소 제거
사용자가 필수로 입력해야 하는 항목과 선택 항목을 표시하며, 필수 입력
상세설명
세부내용
산출 정보
항목 미 입력 시 등록 및 수정되지 않도록 함
해당사항 없음
- vii - 요구사항 명칭
요구사항
상세설명
파일 업로드/저장(다운로드)/열람
시스템 사용 간 요구되는 다양한 파일의 저장과 다운로드 기능을 지원하여
정의
사용자의 편의성을 도모
신규 구축 시스템 내 정보 등록 시 Hwp, Excel 등 다양한 문서를 쉽게 업
로드 하도록 함
세부내용
업로드 하는 파일에 대해 용량 제한 여부는 구축시 확정함
조회된 화면의 정보를 Excel 문서 파일로 저장 가능하도록 함
요구사항 명칭
요구사항
정의
업로드 시 오류 필터링
Excel 등 관련 자료 업로드 시 불일치 정보에 대한 알림 기능을 통해 정확한
데이터 관리 체계 확보
상세설명
세부내용
검색 범위 내의 값이 나오지 않거나, 다른 속성의 값이 입력된 경우 알림 기능 필요
데이터 요구사항
요구사항 명칭
정의
요구사항
상세설명
세부내용
DB 구축
신규 구축 시스템 내 관련 DB의 유기적 연계성, 정확성, 확장성 확보
DB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하
고, 향후 업무 변동에 따른 확장성을 충분히 고려
요구사항 명칭
요구사항
상세설명
데이터 표준화
신규 구축 시스템 내 관련 DB의 표준화를 통해 객관성을 확보하고, 다양한 성
정의
과분석 활용을 위해 지원
맞춤형 성과관리 시스템 구축을 위한 데이터 및 코드 표준화 수행
데이터베이스 표준화 지침 등 국가 데이터 표준 지침을 충분히 고려
세부내용
학습지원 프로그램 개발의 기초자료, 학습성과 및 교육경험 분석을 위해
이해관계자의 요청 DB와 활용방안에 대한 적극적 수용
품질 요구사항
요구사항 명칭
정의
요구사항
상세설명
품질보증
시스템의 안정적인 사용과 사용의 원활한 여건 보장을 위한 품질방안 제시
품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함
세부내용
제안업체는 품질보증을 보장하기 위한 품질보증 방안을 제시하여야 함
요구사항 명칭
요구사항
정의
상세설명
세부내용
요구사항 명칭
정의
모든 문서 및 정보의 변경은 신규 작성과 별도로 이력이 관리되어야 함
웹 표준 준수
사용자의 편의성 확보를 위한 표준 가이드라인 준수와 다양한 브라우저 사용 지원
웹표준 지침을 준수하여 개발함
이용자의 서비스 환경에 무관하게 사용자 누구라도 서비스 이용이 가능하
요구사항
상세설명
이력관리
시스템 구축 간 각 단계별 산출물의 체계적인 이력관리를 통한 추적관리 체계 지원
세부내용
도록 웹 표준화 추진
MS Edge, Chrome, Safari 등의 다양한 브라우저에서 동등하게 서비스를 제
공하도록 웹 표준 준수
요구사항 명칭
정의
요구사항
상세설명
세부내용
개방형 프로그래밍
대학의 최신 프레임워크 동향을 반영하며 확장성과 유연성 보장 지원
목표시스템은 플랫폼에 독립적인 개방형 프로그래밍 사용을 원칙으로 함
- viii -
자바(Java) 플랫폼의 어플리케이션 구축 및 웹 기반 기술을 활용할 것
요구사항 명칭
정의
소스코드 개발 보안
시스템 운영의 안정성과 보안성을 철저히 준수하여 누적된 데이터의 보안성 확보 지원
개발 단계에서의 개별 소스에 대한 실시간 취약점 점검
요구사항
개발 완료된 소스코드에 대한 취약점 점검
상세설명
세부내용
취약코드에 대한 보안코드 지원
취약점 발견 결과에 대한 이력관리 지원
하자보수 요구사항
요구사항 명칭
정의
하자보수 일반
시스템 최종 오픈 이후 안정적인 시스템 사용 여건 보장을 위한 최소한의 지원사항
신규 구축 시스템에 대한 하자보수는 지원인력, 지원체계, 지원방법, 처리절차
및 범위 등을 제시하여 최종 검수 완료 후 12개월간 성실히 수행하여야 함
하자보수 기간 동안 장애 발생 시 복구조치를 완료할 수 있는 하자보수 방
요구사항
안을 제시하여야 함
상세설명
세부내용
납품한 S/W가 납품(검사) 후 1년 이내에 속도저하, 기능미비 등에 중대한 문
제가 발생하는 경우 납품업체는 이를 책임지고 해결하여야 함
제안하는 소프트웨어에 대한 충분한 하자보수 방안이 구체적으로 제시하여
야 하며, 무상이 아닌 경우 대학과 협의하여 진행해야 함
기술지원 요구사항
요구사항 명칭
정의
시스템 유지관리
신규 구축 시스템 1차 개발범위에 대한 유지보수 업무 수행
세부기능
- 월 1회 이상 정기점검
요구사항
- Error 로그 확인 및 이상 징후 파악
상세설명
세부내용
- 최초 장애 통보 후 24시간 이내 장애 복구
무상하자보수 기간은 최종 검수 완료일로부터 12개월로 함
시스템 장애발생시 원인 분석 후 처리
프로젝트 관리 요구사항
요구사항 명칭
정의
요구사항
상세설명
개발환경
개발을 위한 수행사의 체계적인 준비사항 지원
시스템 개발, 시험, 사업관리, 품질관리 등에 필요한 일체의 SW는 개발사
세부내용
가 준비해야 함
요구사항 명칭
정의
사업 수행조직 구성
신규 구축 시스템 개발을 위해 해당분야의 전문성과 관련 경험을 보유하고
있는 인력의 투입으로 시스템의 개발 완성도 제고
본 사업을 수행할 추진조직, 인력구성 단계별 인력투입계획 및 역할, 투입
요구사항
율 등을 제시하여야 하고, 특히 투입인력의 기술 수준을 상세하게 제시하여
상세설명
세부내용
야 하며, 인력은 발주사의 동의 없이 사업자 임의로 변경할 수 없음
- 계약상대자의 투입인력은 교체할 수 없는 것을 원칙으로 하며, 퇴직 또는
질병 등 부득이한 사정으로 교체 필요시에는 동등 이상의 인력으로 발주
- ix -
자의 승인을 받아 교체하여야 함
- 발주자는 사업수행 상 부적당하다고 판단되거나 자격미달인 경우 투입인
력의 교체를 요구할 수 있으며, 계약상대자는 특별한 사유가 없는 한 동
등 이상의 인력으로 발주자의 승인을 받아 교체 투입하여야 함
- 계약상대자는 제안서에 명시된 사업관리책임자 및 투입인력은 반드시 본
사업에 참여하여야 함
인력은 제안마감일 이전에 채용된 인력이어야 함
보안 요구사항
요구사항 명칭
정의
요구사항
상세설명
개인정보보호
신규 구축 시스템 내 민감 정보에 대한 안정적인 보호 체계 확보
업무용 시스템 및 홈페이지 등 정보시스템의 비공개 중요 정보(사용자 비밀
세부내용
번호, 주민등록번호 등)를 암호화하여 저장하도록 개발하여야 함
개인정보 DB에 대한 중요 필드 암호화(주민등록번호, 금융정보, 비밀번호 등)
요구사항 명칭
정의
보안취약점
신규 구축 시스템 사용 간 외부 위험요소로부터의 안정적인 대응방안 강구
요구사항
홈페이지 보안취약점(SQL Injection, XSS, 파일다운로드 공격, URL 임의변경
상세설명
세부내용
등)을 방지하기 위한 보안조치를 수행하여야 함
요구사항 명칭
정의
요구사항
상세설명
세부내용
업로드 제한
신규 구축 시스템 해킹 방지를 위한 보호 대책 강구
홈페이지 게시판을 통한 해킹을 방지하기 위해 웹서버內 실행 가능한 파일
(jsp, asp, php 등) 업로드를 제한할 수 있도록 조치하여야 함
요구사항 명칭
정의
요구사항
상세설명
디렉토리 리스팅 방지
신규 구축 시스템 해킹 방지를 위한 보호 대책 강구
홈페이지 디렉토리 리스팅 방지 및 홈페이지 절대경로와 내부 시스템 정보
세부내용
가 노출되지 않도록 하기 위한 적절한 보안조치를 제공하여야 함
홈페이지의 경우 필수 이행사항
요구사항 명칭 관리자 페이지 접근 통제 정의
신규 구축 시스템 해킹 방지를 위한 보호 대책 강구
웹사이트 관리자 페이지에 대한 접근통제 방법을 강구하여야 함
요구사항
상세설명
관리자 페이지 접속을 위해서 인증이 필요하고 기관 내부망에서 관리자만
세부내용
접근 가능하도록 조치
웹서비스별 관리자 페이지 접속을 위한 제한적 관리자를 지정(IP, MAC)하고 접
근통제
요구사항 명칭
정의
불필요한 파일 삭제
신규 구축 시스템 원활한 사용과 속도 보장을 위한 조치 방안 강구
요구사항
테스트 페이지, 개발용 임시 페이지 등 불필요한 웹서비스 존재 여부를 주
상세설명
세부내용
기적으로 점검·삭제하고 웹 서비스 최신현황을 관리하여야 함
- x -
요구사항 명칭
정의
소스코드 관리
신규 구축 시스템의 유지보수, 기능 개선을 위한 소스코드의 안정적인 관리
방안 강구
정보시스템 소스코드는 프로그램 변경에 따른 문제발생 시 원활한 처리가
요구사항
가능하도록 관리하여야 함
상세설명
세부내용
소스코드 관리시스템을 이용하여 담당자의 승인 하에 소스코드 변경 이력
사항(변경일, 변경자, 변경목적) 등을 관리
개발완료 후 시큐어 코딩에 대한 reporting 자료 제출
요구사항 명칭
정의
정보시스템 접근 통제
신규 구축 시스템 개발 간 안정성과 보안유지를 위한 개발자의 통제 방안 강
구
정보시스템 유지보수 참여인원에 대해 정보시스템 접근을 통제하여야 함
용역사업 참여인원에 대한 사용자계정(ID)은 하나의 별도 그룹으로 등록하
고 계정별로 정보시스템 접근권한을 차등 부여한 현황을 기록 관리하고 기
관 내부문서에 대한 접근금지 조치
요구사항
용역사업관리 담당자는 용역사업 참여인원에 대한 관련 정보시스템 접속이
상세설명
세부내용
력을 보관하고 확인·관리
정보시스템에 중대한 영향을 끼칠 수 있는 ‘root’계정 등에 용역업체 직
원의 단독적인 접근 불허(필요시 해당 사업담당자 통제 하에 작업)
SSH(Secure Shell)를 사용하는 경우, 무차별 비밀번호 대입공격에 대비 SSH의
기본 포트를 변경하고 관리자만 접속 가능하도록 접근통제 실시하여야 함
요구사항 명칭
정의
보안요건
신규 구축 시스템 사업 전 기간에 걸쳐 인원, 문서, 학술자료의 보안대책 강
구
계약업체는 사업수행에 사용되는 인원, 문서, 장비 등의 보안관리 계획을 수
요구사항
립하여야 하며, 보안상 결격사항이 없도록 조치하여야 함
상세설명
세부내용
계약업체는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의
전후를 막론하고 발주사의 승인 없이 외부에 유출 또는 누설하여서는 안 됨
계약업체는 사업 수행 중 인원, 문서 및 학술자료 보안 등을 준수하여야 함
요구사항 명칭
정의
온라인 보안관리
신규 구축 시스템 개발 간 온라인에 대한 통제 방안 수립으로 외부 유출 등
방지대책 강구
사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 계약업체의 개
인 PC 등에 이를 보관할 수 없음
요구사항
계약업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유사이
상세설명
세부내용
트 등에 접속을 시도하여서는 아니 되며, 사업수행 관련 자료는 인터넷,
웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지함
정보시스템을 원격지에서 허가받지 않은 네트워크로 접속, 정비하는 것은
원칙적으로 금지하여야 함
- xi -