과 업 지 시 서

사 업 명	「중장기 정보화전략계획(ISP) 수립」용역

2021. 09

담당	부서	직책	성명	TEL	e-mail
	경영전략처	팀장	오우종	064-740-6027	sunflower@ijto.or.kr
		과장	홍성주	064-740-6954	hsj1223@ijto.or.kr

Ⅰ		사업개요

1. 사업일반

□ 사 업 명 :「제주관광공사 중장기 정보화전략계획(ISP) 수립」용역

□ 사업기간 : 계약체결일로부터 4개월

2. 추진배경

□ (대외) 4차 산업혁명 대응 및 혁신성장을 가속화하기 위한 빅데이터, AI 등 ICT 기술 기반 서비스 확대를 통한 스마트 생태계 구축

□ (대내) 중장기 경영전략 수립에 따른 데이터 경영 기반 마련과, 내부 정보화시스템의 객관적인 수준진단 및 체계적인 개선 필요

□ (법·제도) 제3차 제주국제자유도시 종합계획 수립에 따른 대국민 관광서비스 제공을 위한 효율적인 시스템 구축 및 대응방안 마련

□ (업무개선) 비대면 중심의 업무체계로 전환에 따른 정보시스템 간 데이터 연계 및 통합관리체계 구축을 통한 업무 효율성 향상

3. 사업범위

□ 내․외부 환경, 업무현황 분석 및 정보기술 발전방향 분석

□ 조직의 역할, 업무분석을 통한 총체적 정보화체계 제시 및 개선사항 도출

□ 정보화시스템, 정보자원 현황 분석으로 정보기술 발전방향 제시

□ 공사 비전·전략에 부합하는 정보화전략 수립

□ 업무체계 정립에 따른 정보화 비전, 목표, 단계별 실행 전략 수립

□ 비전·전략에 따른 정보화 시사점 및 전략과제 도출

□ 중장기 정보화전략 이행계획 수립

□ 공사의 중장기 경영전략과 연계한 정보화 중장기 로드맵 제시

□ 중장기 로드맵에 따른 연차별 정보화시스템 도입전략, 투자규모 및 기대 효과 제시

□ 4차 산업혁명시대에 부합되는 정보화 조직·인력 운영계획 수립

□ 정보화 수행 업무에 따른 적정 인력규모 분석 및 산정

□ 중장기 경영전략에 부합한 정보화 조직 재설계 및 인력 운영방안 제시

□ 정보화시스템 운영 개선방안 수립

□ 주요 정보자원 및 현행 정보화 아키텍처 현황 조사·분석을 통한 정보화시스템 구축 ‧ 운영의 표준화 등 ICT 거버넌스 수립

□ 정보화시스템 유지보수 위탁업무의 SLM(Service Level Manage- ment) 및 SLA(Service Level Agreement) 수행방안 제시

□ 정보보안시스템에 대한 적정성 조사 및 개선방안 제시와 정보보호(정보보안, 개인정보보호) 관리체계 수립

4. 기대효과

□ 경영목표 달성을 위한 ISP 수립으로 공사 미래 성장 추진동력 확보

□ 제3차 제주국제자유도시 종합계획 수립에 따른 대국민 관광서비스 제공을 위한 전략적 구축 기반 마련

□ 빅데이터, AI 등 ICT 선진화 및 업무 프로세스 개선에 유연한 정보화시스템 체계 구축

□ 정보화 사업 및 운영에 대한 적정 시기, 조직 등 경영효율성 제고와 중복투자 방지를 통한 투명성·효율성 강화

□ 환경변화에 적합한 시스템 개선으로 내부 사용자 이용 편의성 증대와 만족도 향상

Ⅱ		과업요청 내용

1. 요구사항 총괄표

구 분	설 명	요구사항수
합 계		24
컨설팅 요구사항 (CSR, ConSulting Requirement)	□사업 수행을 위해 필요한 컨설팅 수행범위, 기획, 분석, 개선과제 내용, 절차 등 요건에 대한 요구사항	12
품질 요구사항 (QUR, Quality Requirement)	□사업 수행 중 또는 완료 후에서 컨설팅 결과에 대한 품질과 하자보수에 대한 요구사항	1
보안 요구사항 (SER, Security Requirement)	□사업 수행 중 보안 준수를 위한 요구사항	3
제약 사항 (COR, Constraint Requirement)	□사업 수행을 위한 사전에 파악된 기술, 내외부 규제, 제3자 권리대상 보호사항 등의 제약 사항	3
프로젝트 관리 요구사항 (PMR, Project Mgmt. Requirement)	□사업의 원활한 수행을 위한 일정관리 및 추진 단계별 수행방안과 보고 및 산출물 관리에 대한 요구사항	4
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	□프로젝트 수행 중 또는 완료 후 교육 및 기술지원, 기술이전, 후속조치 등의 지원사항 및 방안에 대한 요구사항	1

※ 사업 내용이 변경될 경우 과업변경절차에 따라 상호 협의하여 결정하며, 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나 제안사 판단으로 추가되어야 할 요구사항에 대해서는 별도 표시하여 추가 작성 가능함

2. 요구사항 세부내역

요구사항 분류	요구사항 고유번호	요구사항 명칭
컨설팅 요구사항	CSR-001	ISP 추진 방법론
	CSR-002	국내외 환경 분석
	CSR-003	공사 내부환경 분석
	CSR-004	정보시스템 현황 및 요구사항 분석
	CSR-005	이슈통합 및 개선과제 도출
	CSR-006	정보화 비전 및 전략 수립
	CSR-007	정보화 개선과제 구체화
	CSR-008	정보화 조직 및 IT 인력관리 방안
	CSR-009	통합이행계획 수립
	CSR-010	소요예산 산정
	CSR-011	정보보안, 개인정보보호 현황 분석 및 강화 방안 수립
	CSR-012	정보화시스템 구축 운영 표준화 수립
품질 요구사항	QUR-001	품질관리 일반사항
보안 요구사항	SER-001	보안요구사항
	SER-002	참여인력에 대한 보안관리
	SER-003	정보누출 금지사항
제약사항	COR-001	산출물에 대한 표준제약 사항관리
	COR-002	하도급 불가
	COR-003	지식재산권 권리 관계
프로젝트 관리 요구사항	PMR-001	프로젝트 관리 일반
	PMR-002	주요/정기/수시 보고관리
	PMR-003	업무보고 및 산출물 관리
	PMR-004	투입인력 구성 요건
프로젝트 지원 요구사항	PSR-001	교육지원, 기술이전 등

가. 컨설팅 요구사항

요구사항 고유번호		CSR-001
요구사항 분류		컨설팅 요구사항
요구사항 명칭		ISP 추진 방법론
요구사항상세설명	정의	본 사업을 수행하기 위한 ISP 방법론
	세부내용	○ 본 사업 수행을 위한 ISP 방법론 정의 및 제시 ○ 각 Phase, Activity, Task 별로 수행하는 활동 상세 정의 및 제시 ○ Task 수준에서 산출되는 산출물 정의 및 제시
산출물		ISP 추진 방법론

요구사항 고유번호		CSR-002
요구사항 분류		컨설팅 요구사항
요구사항 명칭		국내외 환경 분석
요구사항상세설명	정의	정부정책 및 공공기관 경영환경 분석, 법령·제도 분석, 최근 ICT환경 분석
	세부내용	○ 공사 대내외 경영환경, 내·외부 이해관계자를 분석하고 시사점·이슈 및 개선과제 도출 ○ 외부환경 요인과 경영전략 분석을 통해 변화를 유발하는 요인에 대응하기 위한 시사점 도출 ○ 정부정책에 따른 4차산업 추진, 개인정보보호법, 정보보안관련법, 면세관련법 및 제3차 제주국제자유도시 종합계획 재수립 등 법·제도 분석을 통해 정보화사업에 영향을 미칠 수 있는 요구사항을 도출하여 정보화의 시사점 및 변화 방향성 도출 ○ GIS, 빅데이터, AI 등 최신 정보기술 추세와 ICT 기술 환경 변화 검토 (국내외 ICT 환경변화 및 동향분석) ○ ICT 기술의 전반적인 동향을 분석하며, 공사의 특성을 고려하여 공사 업무에 적용 가능한 정보기술요소와 발전방향을 파악 ○ 최신 정보기술의 적용가능성 및 적용 사례 분석 - 유사 공공기관 정보화 동향 및 운영현황 분석 - 국내외 선진사례 분석(필요시 벤치마킹 등)
산출물		환경분석서

요구사항 고유번호		CSR-003
요구사항 분류		컨설팅 요구사항
요구사항 명칭		공사 내부환경 분석
요구사항상세설명	정의	업무현황 분석, 내부환경 분석
	세부내용	○ 공사의 비전, 목표, 경영전략과제 분석 ○ 경영진의 정보화 추진목표, 추진전략 인터뷰 수행 ○ 업무프로세스와 그 업무 수행을 위한 정보시스템과의 연계 분석 - 프로세스 개선을 위한 협업담당자 인터뷰 수행 - 내부고객(임직원)의 업무시스템 이용에 있어 시스템 기능부재 또는 미비와 오류·비효율을 파악하고 핵심 및 세부 문제점과 개선과제 - 내부고객(임직원)의 정보화 인식과 활용능력 분석, 기관 여건(예산, 인력 등) 대비 요구사항 수용도 비교분석 ○ 내·외부 환경 분석을 토대로 SWOT분석 도출
산출물		업무현황분석서(인터뷰결과포함)

요구사항 고유번호		CSR-004
요구사항 분류		컨설팅 요구사항
요구사항 명칭		정보시스템 현황 및 요구사항 분석
요구사항상세설명	정의	공사가 보유·운영하고 있는 하드웨어 및 업무시스템 현황 분석
	세부내용	○ 정보시스템과 정보자원에 대한 현황을 물리적, 기능적, 기술적으로 분석하고 문제점 도출 - 각 정보시스템별 구성요소(응용시스템, 하드웨어, 소프트웨어, 데이터베이스, 네트워크, 보안 등)의 문제점, 요구사항, 시사점, 이슈를 도출하고 방향성 제시 - 서버/네트워크, 패키지 S/W 등 유지관리 현황 분석 - ICT 인프라 구축/운영/관리 현황 분석을 토대로 향후 개선방향 제시 ○ 시스템 구성에 대한 보안정책 및 보안취약성 등 분석하고, 정보보안 체계, 조직, 내부규정 분석을 통한 보안요구사항 도출 등 - 통합 보안 관리체계 및 개인정보보호 관리 현황 분석 ○ 업무 프로세스 대비 시스템 적용범위와 시스템 활용 수준 등의 현행 정보화수준 진단 ○ 공사 비전, 목표, 경영전략 달성을 위한 효율적 업무추진을 저해하는 요인을 현행 정보시스템과 정보자원 관점에서 도출 ○ 현재 정보시스템의 순차 구축 및 기능개선 현황을 파악하고, 차세대 구축 시 현재의 정보시스템 활용가능성 분석 ○ 외부 고객의 공사 시스템 이용 채널에 대한 평가와 물리적, 기능적, 기술적 문제점과 방향성
산출물		정보시스템 환경분석서

요구사항 고유번호		CSR-005
요구사항 분류		컨설팅 요구사항
요구사항 명칭		이슈통합 및 개선방안 수립
요구사항상세설명	정의	현황분석 결과를 종합 정리하고, 개선 요구수준 및 실현 가능성 등을 고려하여 주요 개선방안 수립
	세부내용	○ 환경분석과 대내외 이해관계자의 요구사항 및 업무프로세스 현황, 정보화현황 등을 통해 도출된 문제점에 대한 개선 요구사항 정의 ○ 현황분석을 통해 도출된 이슈를 종합하여 연관성이 높은 이슈사항 그룹화 - 사업목표, 범위, 방향성 등 종합적인 관점에서 연관성 분류 및 이슈사항 통합 ○ 문제점 및 개선요구사항에 대한 개선과제 도출 - 비전 실행을 위한 정보화 관점의 전사적인 실행기반 구축방안 - 4차 산업 등 최신 기술동향 및 기술적용 타당성 기반의 과제 도출 - 기존 업무프로세스의 재정립 및 신사업 중심의 업무프로세스 정립 등 개선 방안 수립 등 이슈에 대한 정보화부문(기술 등)별 개선과제 종합 - 각 세부 업무프로세스별 개선차이 비교 및 도식화
산출물		업무현황분석서

요구사항 고유번호		CSR-006
요구사항 분류		컨설팅 요구사항
요구사항 명칭		정보화 비전 및 전략수립
요구사항상세설명	정의	정보시스템 구축을 위한 비전 및 전략 수립
	세부내용	○ 환경 및 현황분석 결과 문제점을 개선하고 향후 5년 이상을 대비하기 위한 정보화 비전, 목표, 과제, 추진방향, 추진단계 등 전략 수립 - 공사의 경영전략과 연계되는 종합적인 정보 비전, 목표, 단계별 실행 전략 도출 - 비전 달성을 위한 분야별 전략 및 전략별 세부 실행과제 제시 - 공사 중장기 경영전략 변화에 따른 정보화분야 시사점 도출 ○ 부서별, 업무별 인터뷰 내용 종합, 내‧외부 환경분석 종합, 기술 방향성 등 전반적인 자료를 토대로 정보화추진 전략 및 과제 제시 - 현행 정보시스템 및 정보자원의 문제점 도출에 따른 개선과제 제시 ○ 개인정보보호법, 정보보안관련법, 면세관련법 및 제3차 제주국제자유도시 종합계획 재수립에 따른 정보화분야 시사점 도출 및 공사 전략추진과제 제시 ○ 공사가 추진하고 있는 면세점시스템, 스마트 관광플랫폼의 미래방향 및 대국민 서비스 발굴과제 제시
산출물		정보화 비전 및 전략, 개선과제 정의서, 중장기 이행계획서

요구사항 고유번호		CSR-007
요구사항 분류		컨설팅 요구사항
요구사항 명칭		정보화 개선과제 구체화
요구사항상세설명	정의	개선과제 실행방안, 목표모델 등 구체화
	세부내용	○ 도출된 과제들의 구체화 수행 - 목표모델화, 실행방안 등 ○ ERP시스템, 면세점시스템, 스마트 관광플랫폼의 미래 지향적 방향설계 구체화 ○ 개인정보보호법, 정보보안관련법, 면세관련법 및 제3차 제주국제자유도시 종합계획 재수립, 정부 방침 등에 따른 공사 정보화 대응과제 구체화 ○ 정보시스템 유지보수 용역 및 인력 아웃소싱 등의 개선방향 구체화 ○ AI, 빅데이터 등 신산업 육성과제 실행을 위한 방법론 구체화 ○ 제시된 과제들의 적용사례 제시(필요시) ○ 업무프로세스 개선과제에 따라 재설계된 목표 업무프로세스의 안정적 정착을 위한 실행전략 마련 - 개선전략 체계도, 업무프로세스 개선 추진 단계별 과제와 계획 등 ○ 업무 프로세스 개선방향 및 세부방안 실행을 뒷받침하기 위한 제도 및 필요사항 분석 - 목표 업무프로세스 정착을 위해 조직, 인력, 내부제도, 정보시스템 등 뒷받침되어야 할 사항을 유형별 구체적 기술
산출물		정보화 전략보고서, 개선과제 정의서

요구사항 고유번호		CSR-008
요구사항 분류		컨설팅 요구사항
요구사항 명칭		정보화 조직 및 IT 인력관리 방안
요구사항상세설명	정의	공사의 IT 담당조직 분석을 통한 역량강화 방안을 도출
	세부내용	○ 현행 정보화 조직의 역량 분석 - 현행 정보화 조직 체계의 문제점 분석 - 정규직/용역직 간 업무 적절성 진단, 인력배분, 업무분장 진단·분석 ○ 도출된 개선과제 실행을 위한 정보화 조직(안)제시 - 정부 정책변화, 개인정보보호법, 정보보안관련법, 면세관련법 및 제3차 제주국제자유도시 종합계획 재수립 등 외부 정보화 업무변화 및 이에 따른 업무량의 변화 예측과 소요인력 제시 - 정보화 역량 중심의 사업발주·관리·모니터링 체계 구축 - 인소싱과 아웃소싱 인력 재정비 및 정보화 부서 신규조직, 통폐합 조직 등 구체적인 실행방안 제시(타기관 사례 포함 제시) - 정보시스템의 무중단 운영을 위한 방안 제시(DR센터 등) 및 이에 따른 인력 운영방안 제시 - 정보시스템 기반의 업무량에 따른 적정인원 제시 - 조직기능 활성화 및 서비스 품질유지를 위한 업무별 적정 투입인력 산정 및 장기 인력계획 수립
산출물		조직역량 분석서

요구사항 고유번호		CSR-009
요구사항 분류		컨설팅 요구사항
요구사항 명칭		통합이행계획 수립
요구사항상세설명	정의	정보시스템 중장기 전략수립에 따른 이행과제 도출 및 로드맵 제시
	세부내용	○ 목표모델에서 도출된 과제로부터 선‧후행 관계 및 연관관계, 통합성을 고려하여 실행과제를 정의하고, 과제 우선순위 선정 ○ 공사의 경영전략·비전을 실행하기 위한 연차별 정보시스템 통합, 신규구축 및 운영 등 세부이행 정보화 로드맵 수립 - 목표달성을 위한 단계별 구축전략 및 추진체계 제시 ○ 정보화 로드맵 기반의 과제별, 단계별 소요예산 등 실행계획 수립 - 5개년(‘22 ~ ’26) 이행과제 수립(단기, 중기, 장기과제 구분) ○ 개선과제별 투자대비 기대효과 ROI(Return On Investment) 제시 - 정성적, 정량적 기대효과 제시
산출물		중장기 이행계획서, 투자 대비 효과(ROI) 분석서

요구사항 고유번호		CSR-010
요구사항 분류		컨설팅 요구사항
요구사항 명칭		소요예산 산정
요구사항상세설명	정의	중장기 이행과제별 소요예산 산정 및 제안요청서 작성
	세부내용	○ 실행과제별 총 사업비 산출 및 타당성 분석 - 각 실행과제별로 연차별, 항목별 상세 소요 예산을 산정하여 제시 하고, 총사업비의 구성과 합치하도록 작성 - 총 사업비 산출시, 기재부 총사업비 관리지침의 구성항목들을 준용하되, 사업의 성격 및 내용에 따라 항목을 가감하여 산출 - 정보시스템 구축을 위한 인프라(HW, S/W, N/W) 구성방안, 장비구입비, 감리비, 개발비 등 소요예산 제시 - 시스템 구축사업 발주를 위한 제안요청서(RFP) 작성 ※ IT 인프라 개선과제의 경우 통상적 시장가격을 기준으로 하되, 가격 산출 근거(견적서)를 제시해야 함 - (SW 개발비) 이행과제별 기능점수(FP) 산정 후, 개발비 도출 ※ FP 산출이 불가한 이행과제에 한해 투입공수(MM) 기반으로 산정 - (장비비) SW구매, HW구매 등 항목별 규격, 수량, 금액 내역 - (운영·유지보수비) 구축 후, 5년간 운영 및 유지보수비 산정 ○ 5개년 이행과제 추진에 따른 단계별 소요예산 제시
산출물		소요예산 산출내역서

요구사항 고유번호		CSR-011
요구사항 분류		컨설팅 요구사항
요구사항 명칭		정보보안, 개인정보보호 현황 분석 및 강화 방안 수립
요구사항상세설명	정의	정보보안, 개인정보보호 현황 분석 및 강화 방안 수립
	세부내용	○ 정보시스템 자산분석 - 정보시스템 자산분류 및 분석(위험평가) - 자산별 복구우선순위 산정 및 업무연속성 계획 수립 ○ 정보보안 운영실태 현황 분석 - 규제기관 실태평가 결과 및 지적사항 분석 - 조직, 인력, 예산, 프레임워크, 관리체계 종합 분석 ○ 개인정보보안 현황 분석 및 향후 관리 개선방향 도출 - 관리적, 기술적, 물리적 정보보안 수준을 진단하고 각 영역별 중장기 정보보안 강화 및 이행계획 수립 ○ 임직원의 정보보호 수준 향상 및 인식제고 위한 교육훈련체계 마련
산출물		정보화 전략보고서, 업무연속성 평가보고서

요구사항 고유번호		CSR-012
요구사항 분류		컨설팅 요구사항
요구사항 명칭		정보화시스템 구축·운영의 표준화 수립
요구사항상세설명	정의	정보화시스템 구축·운영의 표준화 수립
	세부내용	○ 주요 정보자원 및 현행 정보화 아키텍처 현황 조사·분석을 통한 정보화시스템 구축 ‧ 운영의 표준화 등 ICT 거버넌스 체계 수립 - 정보화 기획, 예산, 평가 등의 정보화 추진 단계별 연계를 강화하고 프로세스를 정립하여 정보화 업무의 일괄성, 체계성 확보방안 제시 - 현업부서에서 개발요청 등 정보화 요구사항에 대한 업무처리 프로세스 표준화 및 SW개발 사업 시 산출물 가이드라인 등 포함 - 정보화시스템 유지보수 위탁업무의 SLM(Service Level Manage- ment) 및 SLA(Service Level Agreement) 지표 및 수행방안 제시 ○ 정보화 핵심성공요인(CSF) 및 KPI 등 성과관리 체제 수립방안 제시
산출물		정보화시스템 구축·운영 표준 가이드, 정보화 성과관리 가이드

2) 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 분류		품질 요구사항
요구사항 명칭		품질관리 일반사항
요구사항상세설명	정의	품질관리 계획 수립 및 준수
	세부내용	○ 본 사업의 품질보증을 위한 품질관리 계획, 범위, 조직 등과 운영절차를 구체적으로 제시하고 준수 ○ 사업자는 최신 국내외 표준 기술을 수용하여 가능한 최근 자료를 이용하여야 하며, 관련 법령과 지침을 준수 - 공식자료 및 통계는 구체적인 근거자료 제시 ○ 품질관리(조직, 데이터, 응용프로그램, 형상관리 등)방안 수립 - 공공데이터 개방 확대 등 정부방침 준수, 법령 개정사항 등 분석 - 현행시스템 아키텍쳐 및 데이터 표준화 방안 수립 * 공공기관의 데이터베이스 표준화 지침(행안부고시), 공공데이터 관리 지침(행안부고시), 공공정보 품질관리 매뉴얼 준수 ○ 데이터 분류 체계 표준화 방안 제시 - 데이터 표준화와 운영 관리 추진 사례 조사 - 현황조사에 근거하여 데이터 분류 체계 표준화 방안 제시 * 공공기관의 데이터베이스 표준화지침(행안부고시) 준수 ○ 품질관리 계획을 제안서 및 사업수행계획서에 상세하게 기술하고, 이에 근거하여 체계적이고 효과적인 프로젝트 진행후, 결과물 제출
산출물		품질관리 조직 및 세부 운영절차(사업수행계획서에 포함)

3) 보안 요구사항

요구사항 고유번호		SER-001
요구사항 분류		보안 요구사항
요구사항 명칭		정보보안 요구사항
요구사항상세설명	정의	보안 관련 규정･지침 준수
	세부내용	○ 사업자는 과업내용과 관련하여 문서, 인원, 장비 등에 대한 보안 대책을 강구하여야 하며, 보안관리 책임자를 지정하여 그 내역을 보안각서와 함께 제출 하여야 함 ○ 사업자는 사업수행에 필요한 정보보호 관리계획을 수립하고, 보안상 결격사항이 없도록 조치하여야 하며, 제주관광공사의 정보보안지침, 개인정보보호 관리지침, 외부 용역업체 보안관리 요령 등을 따라야 함 ○ 보안 준수사항 위반 시 손해배상 책임은 주관사업자에 있음
산출물		보안관리계획서, 보안서약서

요구사항 고유번호		SER-002
요구사항 분류		보안 요구사항
요구사항 명칭		참여인력에 대한 보안관리
요구사항상세설명	정의	참여인력 보안관리 지침･규정
	세부내용	○ 사업자는 외부PC(노트북 등) 반입시 공사의 보안 프로그램을 반드시 설치하고 바이러스 백신 설치 및 감염 여부를 확인하는 등 내부 사용자 PC 보안사항을 준수해야 함 ○ 사업관련 자료는 인터넷 웹하드, 웹메일 등 외부에 저장 및 전송을 금지함 ○ 자료관리대장으로 용역사업 관련 자료의 전달을 관리해야 함 ○ 장비 반출입을 관리하고 악성코드 감염 및 자료 반출 여부를 확인 ○ 반입된 노트북 및 PC는 사업 종료 시까지 반출 금지하여야 하며, 외부 반출이 필요한 경우 반출 사유 및 승인 여부 등을 문서로 관리 ○ 정기 또는 비정기적으로 개인 PC보안 점검 및 실시 결과 위반 내용에 대해 전체 인력에 해당 내용을 공유하여 재발 방지 조치 ○ USB 및 외장하드 등의 개인소유 보조기억매체 사용을 금지하며, 필요시 등록된 보안USB를 사용하고 수량을 제한 ○ 사업 종료 및 사업 참여인력의 투입해제 시 노트북, PC, 보조기억장치 등은 복구 불가능한 기법으로 처리한 후 반출 ○ 사업수행 시 승인되지 않은 외부 인터넷망 사용은 금지하며, 업무용 PC와 인터넷 PC는 별도 구분하여 사용 ○ 사업 참여인력은 ‘정보보안 숙지사항’을 숙지하여야 하며 주기적인 점검에 참여하여야 함 ○ 사업 투입 인력 외에는 사업장 출입을 철저하게 제한 ○ 제안업체는 매월 용역사업 보안관리 조치에 따라 보안교육을 실시하고 보안점검 리스트를 확인해야 함 ○ 그 외 사항은 공사 정보보안업무 관리지침에 따름
산출물		보안관리계획서, 보안서약서

요구사항 고유번호		SER-003
요구사항 분류		보안 요구사항
요구사항 명칭		정보누출 금지 사항
요구사항상세설명	정의	정보누출 금지 사항
	세부내용	○ 정보누출금지 - 국가를 당사자로 하는 법률 시행령 제76조 제1항 제18호에 의거하여 공사에서 과업이행 중 알게 된 누출금지 대상 정보 및 모든 보안정보를 누출 시 동법 시행규칙 별표2 20호에 의거 부정당업자로 제재함 - 사업수행 업체는 정보누출금지 관련 보안 서약서를 착수계 제출 시 포함하여 제출하여야 하며, 사업 착수 후 즉시 사업수행 업체대표 및 참여기술자는 정보 누출금지 관련 보안교육을 받은 후 사업을 수행하여야 하며, 참여기술자의 변경 등이 있는 경우에도 보안서약서 제출 및 보안교육을 받은 후 본 사업에 참여하여야 함 - 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제31조에 의한 입찰참가자격제한을 받은 업자는 입찰에 참여할 수 없으며, 본 입찰시 확인하지 못하여 입찰 후라도 입찰참가자격제한을 받은 것이 확인 될 경우에는 본 계약은 취소됨 ○ 누출금지대상 정보 - 공사 소유 전산시스템의 내·외부 IP 주소 현황 - 세부 전산시스템 구성현황 및 전산망구성도 - 사용자계정 및 패스워드 등 시스템 접근권한 정보 - 전산시스템 취약점분석 결과물 - 용역사업 결과물 및 프로그램 소스코드 - 보안시스템 및 정보보호시스템 도입현황 - 방화벽·IPS 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보 - □공공기관의 정보공개에 관한 법률□ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 - □개인정보보호법□ 제2조에 따른 개인정보 - □보안업무규정□ 제4조의 비밀 및 同 시행규칙 제7조3항의 대외비 - 그 밖에 공사가 공개가 불가하다고 판단하는 자료 ○ 사업 참여자에 대한 보안대책 수립 - 과업참여자 노트북PC 및 휴대형저장매체의 보안관리 대책 - 외부 인력에 의한 장비 무단 반출·입 확인
산출물		보안서약서 등 보안 관련 서류

4) 제약사항

요구사항 고유번호		COR-001
요구사항 분류		제약사항
요구사항 명칭		산출물에 대한 표준제약 사항관리
요구사항상세설명	정의	표준제약 사항
	세부내용	○ 산출물에 대한 표준제약 - 계약후에도 제안서의 내용을 허위로 작성한 사실이 발견되거나, 제안된 내용을 충족시키지 못할 경우 사업자는 일체의 손해에 대해 배상을 책임져야 함 - 사업 기간중이라도 본 사업에 추가적으로 필요하다고 판단되는 사항에 대하여 제시가능 - 사업자는 계약을 수행함에 있어 제3자의 권리대상으로 되어있는 것을 사용할 경우, 사업자는 타 권리 사용에 관한 일체의 책임을 져야 함 ○ 개발언어 사용 - 목표 모델 설계시 지속적인 기술지원이 가능한 개발 툴 및 언어를 적용하여야 함 - 기술지원 및 유지관리 용이성 등을 고려한 개발 언어를 선정하여야 함
산출물		사업수행계획서

요구사항 고유번호		COR-002
요구사항 분류		제약사항
요구사항 명칭		하도급 불가
요구사항상세설명	정의	하도급 불가
	세부내용	○ 본 사업은 하도급 불가 사업임
산출물

요구사항 고유번호		COR-003
요구사항 분류		제약사항
요구사항 명칭		지식재산권 권리 관계
요구사항상세설명	정의	사업 결과물에 대한 지식재산권 관계
	세부내용	○ 발주기관과 계약상대자가 공동으로 소유하며 별도의 정함이 없는 한 지분은 균등한 것으로 한다. 다만 개발의 기여도 및 계약목적물의 특수성(국가안전보장, 국방, 외교관계 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있다. ○ 계약상대자는 당해 계약에 따른 계약목적물에 대한 지적재산권의 행사를 위하여 계약산출물의 반출을 요청할 수 있으며, 발주지관은 국가 안보에 관한 사항으로서 대통령령으로 정하는 사유에 해당하는지 여부를 검토하여 30일 이내에 그결과를 통보 ○ 활용 승인(제3자 제공 포함)을 받지 않고 반출하거나, 승인 받은 소프트웨어 산출물을 무단으로 유출하거나 누출되는 경우, 누출금지정보를 삭제하지 않고 활용하는 경우 - 사업자는 계약을 수행함에 있어 제3자의 권리대상으로 되어있는 것을 사용할 경우, 사업자는 타 권리 사용에 관한 일체의 책임을 져야 함 ○ 공사에 제출된 제안서 및 기타서류의 소유권은 공사에 있으며, 제안서의 적격여부를 불문하고 사업자에게 반환되지 않음 ○ 제안사가 본 사업과 관련하여 제공한 제반 산출물(또는 물품)의 소유권이 정당하고 합법적이며, 타인의 권리 주장, 손해배상청구권, 유치권, 저당권 등에 의하여 침해되지 않음을 보증하여야 함
산출물		사업수행계획서

5) 프로젝트 관리 요구 사항

요구사항 고유번호		PMR-001
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		프로젝트 관리 일반
요구사항상세설명	정의	전체 사업일정, 추진체계 등 프로젝트관리 방안 제시
	세부내용	○ 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리해야 함 ○ 사업을 기간 내에 완수하기 위한 개발 단계별 추진일정 및 세부 활동내용 등이 포함된 일정계획을 제시해야 함 ○ 사업추진과정에서 생산되는 제반 작업과 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출부수, 제출매체 등을 제시해야 함 ○ 프로젝트 완료 시 제출하는 최종 결과물은 공사의 승인을 득한 후, 원본 파일을 산출물과 같이 제출하여야 함
산출물		사업수행계획서, 착수보고서

요구사항 고유번호		PMR-002
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		주요/정기/수시 보고관리
요구사항상세설명	정의	주요/정기/수시 보고관리
	세부내용	○ 사업기간 동안에 주요보고(착수/중간/완료보고)를 각각 실시하고 그 결과를 반영하여 산출물을 제출 ○ 사업진행에 대한 업무내용, 진척사항, 기타 특이사항을 기록한 보고서를 작성하여 주간, 월간 단위로 작성・제출해야 함 ○ 원활한 사업 추진을 위해 필요시 비정기적인 보고 요청에 대응
산출물		주간･월간보고서

요구사항 고유번호		PMR-003
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		업무보고 및 산출물 관리
요구사항상세설명	정의	산출물 관리
	세부내용	○ 추진사항 보고 - 착수보고회 : 계약일로부터 7일 이내 - 중간보고 : 본 과업 진행률 50% 진행시점(또는 전체기간 중 중간시기) - 완료보고 : 본 용역 완료시점 - 정기보고 : 매주 혹은 수시 ※ 필요시 자문회의 개최 ○ 사업추진 단계별 제출하는 산출물 종류 및 시기, 수량에 대한 기준 【사업착수】 ○ 사업수행계획서 및 발표자료(파워포인트) 각 15부(협의후 진행) ○ 계약 후 10일 이내 사업수행계획서 제출 ○ 참여인력 신원조사 관련 서류 1부 ○ 각종 보안서약서 1부 ○ 참여인력 비상연락망 1부 【중간점검】 ○ 중간보고회용 발표자료 15부(협의후 진행) 【사업완료】 ○ 사업완료보고서 - 사업수행기간 동안 작성한 모든 산출물 - 사업완료 15일 전에 사업완료보고서 초안을 발주부서에 제출 - 완료보고회 시 지적사항에 대한 보완결과는 반드시 반영 - 최종보고서(제본 10부, 파일형태(HWP, PPT) 5본) - 최종보고서 요약본(제본 30부, 파일형태(HWP, PPT) 5본)
산출물		사업수행계획서, 중간보고 발표자료. 사업완료보고서, 사업완료보고서 요약본

요구사항 고유번호		PMR-004
요구사항 분류		프로젝트 관리요구 사항
요구사항 명칭		투입인력 구성 요건
요구사항상세설명	정의	사업 투입인력 관리 방안
	세부내용	○ 수행사는 사업수행 조직, 인력 구성 및 프로파일과 단계별 인력 투입계획, 역할, 투입률 등을 사업수행계획서에 상세히 제시 ○ 수행인력은 수행사나 협력사의 소속직원을 원칙으로 함 ○ 업무 역할에 적합한 경험과 기술을 보유한 적절한 인력을 투입 ○ 프로젝트관리자(PM)는 수행사 소속직원으로 정보화 전략계획(ISP) 수립 관리자 경험이 다수 있으며, 본 사업을 총괄할 수 있는 인력으로 제안 하여야 함 ○ 참여인력에 대한 이력은 관련서식을 참조하여 가능한 상세하게 제시하고, 동 인력의 4대 보험 중 하나의 가입이력증명서와 재직증명서를 반드시 제출하여야 함 ○ 투입인력은 사업수행계획서에 제시된 투입인력별 투입기간에 상주를 원칙으로 하며, 비상주시에는 명확한 사유가 공사에 인정되어야 함. (프로젝트관리자(PM)는 반드시 사업 전기간 상주) ○ 사업 착수 시 제안한 투입인력은 공사의 동의 없이 임의 변경 불허 ○ 사업 진행 중 특별한 사유가 없는 한 인력교체는 원칙적으로 불허하나, 공사가 인정하는 불가항력의 사유로 인력교체 필요 시 사전승인을 요청하여야 하며, 동급 이상의 대체인력을 투입하여 5일 이상의 업무 인수인계기간을 두어야 함 ○ 추진 조직 외에 본 사업을 성공적으로 수행할 수 있도록 인력의 추가투입, 자문조직 등 지원방안을 제시할 수 있음
산출물		인력투입현황, 주간·월간 보고서

6) 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		교육지원, 기술이전 등
요구사항상세설명	정의	교육, 보고회, 자문회의 등 행사 추진
	세부내용	○ 사업자는 사업의 원활한 수행을 위해 교육, 설명회, 보고회, 자문회의 등 행사가 필요하다고 판단되는 경우, 공사와 협의하여 실시 - 착수, 중간, 최종보고회 개최 실시하며, 중간 및 완료보고는 컨설팅 도출(중간) 결과에 대한 세부사항을 종합 보고함 - 행사에 소요되는 자문비, 회의비 등 제반 소요 경비는 수행사에서 부담하는 것을 기본으로 함 ○ 사업자는 사업수행상 수반되는 전문기술 등이 포함될 경우 기술이전에 관련된 사항을 발주기관과 협의함 - 프로젝트 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술이전방법 등에 대한 계획을 제시하여야 함 - 컨설팅 수행결과에 따른 보완 대책을 제시하고 조치작업 시 기술지원을 하며, 이행점검을 통해 그 결과를 확인하여야 함 - 제안사는 기술이전 분야, 이전내용, 이전방법 및 기간, 인원 등이 포함된 기술이전 계획을 제시하여야 함 ○ 사업자는 컨설팅 종료 후 후속 사업추진을 위한 과정에서 사업계획 변경 발생 시 개발요건, 사업비, RFP 등에 대한 수정 보완을 요청할 경우 무상으로 후속사업 일정에 차질 없도록 응해야 함
산출물		교육훈련계획서, 결과보고서

Ⅲ		과업수행 일반사항

□ 일반지침

ㅇ 과업수행기관은 계약일로부터 10일 이내에 전체 과업참여자 명단 및 과업수행계획서 등이 포함된 착수계를 작성하여 발주기관에 제출하여야 한다.

ㅇ 과업수행계획서에서 참여하기로 한 당초 과업책임자 및 참여자는 본 과업의 완료 시까지 원칙적으로 변경할 수 없다. 다만, 변경이 불가피한 경우에는 당초 과업책임자 및 참여자와 자격․경력 등이 동등하거나 그 이상의 자에 한하여 발주기관과 사전 승인을 얻어 변경하여야 한다.

ㅇ 용역수행자는 용역완료 전에 용역진행상황 점검을 위한 중간보고회를 1회 이상 개최하고, 최종보고서를 작성 제출하기 전에 최종회의를 개최하여 그 결과를 최종보고서에 반영하여야 한다.

ㅇ 본 과업에 사용되는 통계자료는 가장 최근의 자료로서 그 근거가 명확하고 객관적으로 인정되는 것을 적용하여야 하며 그 출처를 기재한다.

ㅇ 과업수행기관은 과업수행을 위해 각 분야별로 학식과 경험이 있는 전문가 등을 최대로 활용하여 본 과업 수행에 차질이 없도록 하고, 본 과업목적 달성 및 개선을 위해 적극 노력하여야 한다.

ㅇ 과업지시서에 명시되지 않았거나, 과업상 중요한 사항에 대한 결정 또는 판단이 필요한 사항이 있는 경우에는 발주기관과 사전에 협의하여야 한다.

ㅇ 과업지시서에 명시되지 않은 사항이라도 본 과업 목적 달성을 위해 필요한 사항은 발주기관의 지시에 의거 최대한 협조하여야 한다.

ㅇ 과업지시서의 용어는 일반적인 통념에 따라 해석하며, 발주기관과 과업수행기관 간의 해석상 상충되는 의견이 있을 경우 발주기관이 최종 결정권을 갖는다.

ㅇ 과업수행기관은 발주기관 및 유관기관과 긴밀한 협조체계를 유지하여야 하며, 발주기관이 요구하는 자료와 편의를 제공하여야 한다.

ㅇ 과업의 효율적인 추진 및 목적 달성을 위하여 필요 시 학계 등 관계 전문가가 참여하는 자문단을 구성․운영하고, 과업수행 중에 세미나․워크숍을 개최하는 등 각 계의 의견을 충분히 수렴하여 반영하여야 한다.

ㅇ  본 과업 완료 이후에도 과업수행자의 고의·과실 등으로 과업 결과에 대한 보완이 필요할 때에는 과업수행자 부담으로 재검토 보완하여야 한다.

ㅇ 과업목적을 달성하기 위하여 필요한 사항이나 과업지시서에 누락된 경미한 사항은 과업수행기관 부담으로 시행하여야 한다.

ㅇ 과업진행에 대해 발주처의 설명 요구가 있을 경우 과업책임자 또는 참여자가 사업내용을 설명하고, 발주기관의 지시사항을 성실히 수행하여야 한다.

ㅇ 과업 수행과정에서 취득한 제반 자료와 정보 등은 과업 수행의 전후를 막론하고 임의로 누설하여서는 아니 되며, 임의 유출에 따라 발생한 제반 사고에 대한 책임은 과업수행기관에게 있다.

ㅇ 과업 진행과정에서 과업 지시내용 또는 계약금액의 조정이 필요한 경우에는 발주처와 과업수행자가 협의하여 과업 지시내용 및 계약금액을 조정할 수 있으며, 과업수행자가 발주처에 제출한 세부과업계획서상의 과업담당자를 본 과업에 투입하지 않을 경우에는 사업비를 조정할 수 있다.

□ 설계변경 조건

ㅇ 천재지변 등 불가피한 상황이 발생하여 정상적인 과업의 수행이 불가능한 경우

ㅇ 발주처의 방침에 따라 과업이 중단되었을 경우

ㅇ 계획의 변경으로 과업내용 또는 물량이 증감되었을 경우

ㅇ 기타 발주처의 사정으로 변경이 불가피한 경우

□ 책임

ㅇ 본 과업과 관련하여 과업계약자가 작성한 보고서(산출물 일체)에 대한 지적소유권은 발주처와 계약상대자가 공동소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 한다. 다만, 개발의 기여도 및 계약목적물의 특수성을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있다.

◦ 과업계약자는 설계상의 하자로 인하여 과업진행 중 상당한 피해를 초래하였을 경우 이에 대한 모든 책임을 부담하여야 한다.

ㅇ 과업계약자는 과업진행 중 국내외의 특허권, 저작권 침해 등으로 발주기관이 소송의 대상이 되었을 경우, 또는 발주기관에 상당한 피해를 초래하였을 경우에는 계약상대자의 비용으로 이를 변호․보상하여야 하고 발주기관의 피해에 대해서 모든 책임을 부담하여야 한다.

ㅇ 과업계약자는 과업수행 중 과업수행자 책임으로 발생하는 제반사고에 대하여 책임진다.

□ 기타사항

ㅇ  직접인건비 및 제경비는 실제 투입한 결과에 따라 예산의 범위 내에서 조정하여 사용할 수 있으며, 준공검사원 제출 시 구체적인 집행근거 자료를 제출하여아 한다

ㅇ  과업수행기관은 용역비를 다른 용도에 사용하여서는 아니 되며, 발주기관에서 용역비가 부당하게 지출되었다고 인정할 경우 그 금액에 대하여 감액 또는 환수할 수 있다.

ㅇ  기타사항은 관계규정이 정하는 바에 따라 발주기관과 협의 조정하되 조정되지 않을 경우 발주기관의 지시를 따르도록 한다.

Ⅳ		과업 수행의 보안사항

ㅇ 과업수행기관의 대표 및 모든 과업참여자는 과업 착수와 동시에 발주처가 제시하는 서식에 의한 보안서약서를 징구․제출하여야 한다.

ㅇ 과업수행 중 과업참여자가 교체될 경우 발주처에 미리 알려야 하며, 추가로 보안서약서를 징구하고 인계․인수를 철저히 하여 자료의 유출 등을 방지하여야 한다.

ㅇ 보안이 요구되는 과업을 수행하는 경우에는 작업실을 통제하고, 외부인의 출입을 금하도록 한다.

ㅇ 과업의 보안유지를 위하여 자료 보관함은 별도로 비치하되 비밀, 대외비 및 일반자료 보관함으로 구분하고 자료 및 성과물의 중요도에 따라 비밀, 대외비 및 일반자료로 분류․관리하여야 한다.

ㅇ 과업의 내용상 보안이 요구되거나 외부에 유출될 경우 물의를 일으킬 수 있는 성과품 작성 시에는 참여 인원을 최소화하여야 하며, 특별한 사유가 없는 한 정규직원에 한해 업무를 수행하게 하여야 한다.

ㅇ 보안사항의 누설과 관련 자료의 도난, 분실, 기타 손괴 등을 방지하고 제반 보안사항의 조치를 강구 및 감독하기 위해 정․부 보안책임자를 지정하여야 한다.

ㅇ 본 과업수행과 관련된 자료 및 정보는 본 과업 이외의 여타 목적을 위해 사용될 수 없으며, 발주처의 서면승인 없이 타인에게 제공 또는 대여하거나 외부에 공개할 수 없다.

ㅇ 과업수행 과정 중 생산되는 각종 회의 자료에 본 과업내용이 포함될 경우에는 필요한 부수만 생산하여 불필요하게 생산되지 않도록 하는 등 보안에 유의하여야 하며, 그 중요도에 따라 회수․파기하여야 한다.

ㅇ 과업내용 중 일부를 외부전문가에 의뢰하여 과업을 수행할 경우에도 동일한 보안대책을 수립하여 시행하여야 한다.

ㅇ 과업수행기관 또는 과업참여자가 용역 수행 과정에서 취득하거나 알게 된 내용을 임의로 사용하거나 보안의무를 위반하여 발주처가 손해를 입었을 때에는 이에 대한 손해배상을 하여야 한다.

ㅇ 과업지시서에 명시되지 않은 보안사항에 대하여는 「행정안전부 보안업무규정」 등 제반 보안규정을 준용하도록 하여야 한다.

ㅇ 과업수행기관은 본 과업의 수행과정에서 발생한 각종 자료와 용역 성과품을 용역 준공 시 발주처에 전부 납품하여야 하며, 성과품을 추가로 인쇄하여 보관하거나 별도의 파일에 저장할 수 없다.