과 업 지 시 서

사 업 명	온라인면세점 시스템 인터페이스 개발
주관기관	제주관광공사

2023. 2

주관기관	제주관광공사 경영전략실
담당자	현진규	TEL: 064-740-6951	jingyu@ijto.or.kr

1		사업개요

1. 사업일반

가. 사 업 명 : 제주관광공사 온라인면세점 시스템 인터페이스 개발

나. 사업기간 : 착수일로부터 1년간

※ 공사에서 추진하는 「제주관광공사 지정면세점 시스템 재구축」용역과 연계 사업으로 착수일은 공사의 사정에 따라 변경될 수 있음

다. 선정방법 : 총액입찰, 제한경쟁, 협상에 의한 계약

2. 추진배경 및 필요성

가. 현재 제주관광공사는 온라인면세점과 지정면세점을 운영 중이며, 상품 판매 및 고객 물품 인도를 위해 지정면세점 기간계 시스템 및 유관시스템 간 데이터 인터페이스 연동 환경 운영

나. 지정면세점 기간계 시스템 재구축이 진행됨에 따라 온라인면세점과 지정면세점 기간계 시스템 및 유관시스템 간 데이터 인터페이스 연계 개발 필요

다. 지정면세점의 기초코드, 상품코드, 고객구매 내역 등 필수 정보 변경에 따라 상품 판매를 지원하는 온라인면세점 시스템 개발 필요

3. 사업범위(요약)

가. 지정면세점 기간계 및 유관시스템 데이터 인터페이스 연계 개발

나. 지정면세점 기간계 및 유관시스템 데이터 연계 처리

다. API 세분화 및 데이터 간소화를 통한 시스템 속도 개선

라. 화면 설계 변경을 통한 시스템 속도 개선

마. 신규 DB서버 도입에 따른 기존 데이터 이관

4. 기대효과

가. 시스템 간 매출기반 인터페이스 연계 및 데이터 연계 처리를 통한 원활한 면세쇼핑 환경 제공

나. 온라인면세점 시스템 데이터의 무결성 이행 및 안정성 확보

2		사업추진 방안

1. 추진목표

가. 인터페이스 연동 개발을 통해 시스템 간 매출기반 인터페이스 연계 및 데이터 연계 처리를 통한 원활한 면세쇼핑 환경 구축

나. 신규 DB서버 도입에 따른 기존 데이터 이관을 통한 데이터의 무결성 이행 및 안정성 확보

2. 추진전략

가. 사업수행 전략

- 타 시스템 간 매출기반 인터페이스 연계 및 데이터 연계 처리를 위한 충분한 시스템 분석을 통해 사업의 범위, 방향 등 명확한 사업관리 추진

- 타 시스템과의 원활한 연계를 위한 정기·수시 협의 등을 통한 이해관계자 간 의사소통 활성화

- 사업 단계별 표준산출물의 종류, 수량, 제출시기 등은 제안내용을 검토 후 사업수행계획서에 반영하여 향후 원활한 시스템 운영 및 유지보수 업무 수행이 가능하도록 관리·감독

나. 표준화 전략

- 정보시스템의 확장성·호환성·안전성이 확보될 수 있도록 정보시스템 구축·운영기술 지침 준수

- 전자정부 표준프레임워크를 통한 응용 S/W 품질향상 및 개발표준 준수

- 국제·국가표준 등을 준수하고 최신 기술과 정보 기술들을 면밀히 분석하여 향후 확장성·안전성이 확보될 수 있도록 추진

3. 추진체계

가. 추진조직도

			제주관광공사
지원 협조부서			주관부서				입찰 및 계약
수익사업실			미래전략팀				경영지원팀
			개발 용역
			용역수행 업체

나. 구성 및 임무

구분	주요역할
미래전략팀	○ 사업 총괄 기획 및 감독 ○ 사업계획 수립 및 제안요청서 작성 ○ 기본추진방향 및 목표 제시, 주요의사결정 ○ 사업수행 관리, 검수 ○ 사업 결과물 인수·운영 및 관리 ○ 데이터 이관 필요시, 이관 지원 수행 및 데이터 정합성 지원 ○ 예산 집행 및 회계처리
수익사업실	○ 사업 진행 단계별 업무협의 및 지원 ○ 사업 진행 단계별 결과 의견 제시 ○ 사업 결과물 운영
경영지원팀	○ 사업자 선정 및 계약체결
용역수행	○ 제안요청서, 제안서, 사업계획서 등에 따른 사업수행 ○ 계약내용, 관련 규정에 따른 계약 이행 ○ 시스템 현황분석 및 목표구조 정의 ○ 시스템 개발 및 설치 ○ 테스트 수행 및 서비스 정상 확인 ○ 운영자교육 및 기술 지원 등

4. 추진일정

추 진 일 정 추 진 업 무				M	M+1	M+2	M+3	M+4	M+5	M+6	M+7	M+8	M+9	M+10	M+11	M+12
사업추진 일정
착수		착수준비
		일정수립
사업 기간	분석	업무분석 및 계획
		데이터 분석
		요구사항 정의
	설계	프로세스 설계
		화면 설계 및 디자인
		데이터베이스 설계
	구현	프로그램 개발
		단위 테스트
	시험 운영 및 보완	통합 테스트
		매뉴얼/산출물 작성
		기술이전 및 교육
오픈 테스트
데이터 이관
시스템 테스트 오픈
검 수
사업관리
보고회			착수보고회
			중간보고회
			완료보고회

＊ 세부 추진 일정은 상황에 따라 변경될 수 있음

3		제안요청 내용

1. 사업대상

서비스명	URL	비고
제주관광공사 온라인면세점 홈페이지	https://www.jejudfs.com
제주관광공사 온라인면세점 모바일 홈페이지	https://m.jejudfs.com
제주관광공사 관리자페이지	CMS 솔루션	상용
제주관광공사 온라인면세점 모바일 앱	iOS, 안드로이드	하이브리드앱
WEB/WAS Server	Nginx
DBMS	Oracle 10g	프로시저, 트리거 등

2. 요구사항 요약표

구분	고유번호	설명	요건수
개요 및 기능목록	BR	유지관리 사업의 개략적인 목표와 현재 운영 중인 시스템의 운영 환경 등을 기술	4
기능요구사항	SFR	목표 시스템(사업)이 반드시 수행하여야 하거나 목표 시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작)에 대하여 기술	7
성능요구사항	PER	목표 시스템의 처리속도 및 시간, 처리량, 동적·정적용량, 가용성 등 성능에 대한 요구사항을 기술	3
제약사항	COR	목표 시스템 및 사업 수행에 있어서 반드시 수행하여야 하는 제약사항에 대한 요구사항을 기술	3
데이터 요구사항	DAR	목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항을 기술	9
테스트 요구사항	TER	구축되는 시스템이 계획된 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술	2
보안요구사항	SER	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술	3
품질요구사항	QUR	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 및 목표에 대한 요구사항을 기술	5
프로젝트 관리 요구사항	PMR	프로젝트의 원활한 수행을 위한 관리 방법론 및 추진 단계별 수행 방안에 대한 요구사항을 기술	5
프로젝트 지원 요구사항	PSR	프로젝트 기간 또는 프로젝트 완료 후 원활한 서비스 이행과 안정화를 위해 필요한 교육이나 업체에서 기술적인 지원이 필요한 부분에 대한 요구사항을 기술	6
합 계			47

3. 세부 요구사항

가. 시스템 개요 및 기능목록

요구사항 고유번호		BR-001
요구사항 명칭		시스템 목표
요구사항 분류		개요 및 기능목록
요구 사항 상세 설명	세부 내용	1. 본 사업은 온라인면세점 시스템과 연계된 타 시스템의 재구축이 진행됨에 따라 인터페이스 연계 개발, 데이터 간소화 및 화면 설계 변경을 통해 인터넷 이용자들이 편리한 면세점 구매가 가능하도록 온라인면세점(Web, 모바일Web, 하이브리드 방식의 앱) 시스템의 안정적 개발을 목표로 한다.
산출정보

요구사항 고유번호

BR-002

요구사항 명칭

운영 환경

요구사항 분류

개요 및 기능목록

요구

사항

상세

설명

세부

내용

1. 시스템 운영 환경

가. 하드웨어 운영현황

구분	모델명	운영체제
WEB Server #1	HP DL380 G7 (6Core, 64GB)	CentOS 7.0
WEB Server #2	HP DL380 G7 (6Core, 64GB)	CentOS 7.0
API Server	HP DL360 G7 (2Core, 2GB)	CentOS 7.0
CMS Server #1	DELL R730X (10Core, 64GB)	CentOS 7.0
CMS Server #2	DELL R730X (10Core, 64GB)	CentOS 7.0
DB Server #1	IBM p520 (2Core, 32GB)	IBM AIX 6.1
DB Server #2	IBM p520 (2Core, 32GB)	IBM AIX 6.1

나. 소프트웨어 운영현황

구분	내용
WEB/WAS Server	Nginx
DBMS	Oracle 10g
DB암호화	Ksign
개발	웹서비스 : Vue.js
	관리자서비스 : I-ON Contents Ecosystem
키보드보안	INCA nProtect Online Security V1.0
	INCA nProtect KeyCrypt M V1.0

2. 시스템 운영 및 개발환경에 맞춰서 개발

가. 기 운영되고 있는 사이트의 웹서비스 및 DBMS 충돌 등이 없도록 하여야 한다.

나. 개발 과정에서 발생되는 안전사고에 대한 행정적, 기술적 책임을 사업자가 부담한다.

산출정보

요구사항 고유번호		BR-003
요구사항 명칭		시스템 개발 범위
요구사항 분류		개요 및 개발 목록
요구 사항 상세 설명	세부 내용	1. 시스템 개발 범위 가. 지정면세점 기간계 및 유관시스템 인터페이스 연계 개발 - 인터페이스 연동 방식은 DB, CMS Server, API Server를 이용하고 있으며, DB, CMS Server, API Server 인터페이스 연계 부분이 개발 범위에 포함됨 - 지정면세점 기간계 시스템 및 유관시스템과의 각종 기초코드, 주문정보, 한도조회 등 인터페이스 연계 개발 나. 상품관리/판매를 지원하는 온라인면세점 시스템 개발 - 상품관리, 주류예약관리 등 인터페이스 변경에 따른 온라인면세점 시스템 개발 다. API 데이터 간소화 및 경량화를 통한 시스템 속도 개선 - API 데이터 간소화·경량화하여 시스템 속도 개선 라. 화면 설계 변경을 통한 시스템 속도 개선 - 리스트 순차적 호출 등을 통한 시스템 속도 개선 마. 기존 데이터 이관 - 현재 운영 중인 온라인면세점 시스템 데이터의 안전한 이관
산출정보

요구사항 고유번호

BR-004

요구사항 명칭

개발 목록

요구사항 분류

개요 및 개발 목록

요구

사항

상세

설명

세부

내용

1. 개발 목록

가. 지정면세점 기간계 시스템 및 유관시스템 인터페이스 연계 개발

요구사항번호	대 기능 (업무기능)	중 기능 (개략기능)	소 기능 (상세기능)
SFR-001	I/F DB 연계	1. 환율	환율 정보 DB 동기화
		2. 코드정보	공통코드그룹, 공통코드 정보 DB 동기화
		3. 품종코드	품종코드 DB 동기화
		4. 브랜드코드	브랜드코드 DB 동기화
		5. 상품코드	상품코드 DB 동기화
		6. 카드사코드	카드사코드 DB 동기화
		7. 출도스케줄	출도스케줄 DB 동기화
		8. 할인이벤트	행사 할인이벤트 DB 동기화
		9. 베스트상품	베스트상품 DB 동기화
		10. 재고	재고정보 DB 동기화
		11. 임직원	임직원 정보 DB 동기화
		12. 반품정보	구매 고객 반품정보 DB 동기화
		13. 구매한도	관세청·내부 구매한도 정보, 회원 한도 정보 동기화
SFR-002	CMS 연계	1. 환율	환율 정보 Infinispan 인메모리 캐쉬 동기화
		2. 코드정보	공통코드그룹, 공통코드 정보 Infinispan 인메모리 캐쉬 동기화
		3. 품종코드	품종코드 Infinispan 인메모리 캐쉬 동기화
		4. 브랜드코드	브랜드코드 Infinispan 인메모리 캐쉬 동기화
		5. 상품코드	상품코드 Infinispan 인메모리 캐쉬 동기화
		6. 카드사코드	카드사코드 Infinispan 인메모리 캐쉬 동기화
		7. 출도스케줄	출도스케줄 Infinispan 인메모리 캐쉬 동기화
		8. 할인이벤트	행사 할인이벤트 Infinispan 인메모리 캐쉬 동기화
		9. 베스트상품	베스트상품 Infinispan 인메모리 캐쉬 동기화
		10. 재고	재고정보 Infinispan 인메모리 캐쉬 동기화
		11. 임직원	임직원 정보 Infinispan 인메모리 캐쉬 동기화
		12. 반품정보	구매 고객 반품정보 Infinispan 인메모리 캐쉬 동기화
SFR-003	API 연계	재고	현재고, 선점재고 정보 동기화
		2. 주문정보	구매 고객 주문정보 동기화
		3. 주류예약	주류예약 정보 동기화
		4. 휴면계정	휴면계정 정보 동기화
		5. 면세점이용권	면세점이용권 정보 동기화
		6. 구매한도	회원 한도 정보 동기화

나. 주문관리를 지원하는 온라인면세점 시스템 개발

요구사항번호	대 기능 (업무기능)	중 기능 (개략기능)	소 기능 (상세기능)
SFR-004	주문관리	1. 주문정보	구매 고객 주문정보 등록·조회
		2. 주류예약	주류예약 등록·조회

다. 회원관리를 지원하는 온라인면세점 시스템 개발

요구사항번호	대 기능 (업무기능)	중 기능 (개략기능)	소 기능 (상세기능)
SFR-005	회원관리	1. 휴면계정	휴면계정 등록·조회

라. 프로모션 관리을 지원하는 온라인면세점 시스템 개발

요구사항번호	대 기능 (업무기능)	중 기능 (개략기능)	소 기능 (상세기능)
SFR-006	프로모션 관리	1. 면세점이용권	면세점이용권 유효성 검사

마. 재고 관리를 지원하는 온라인면세점 시스템 개발

요구사항번호	대 기능 (업무기능)	중 기능 (개략기능)	소 기능 (상세기능)
SFR-007	재고관리	1. 재고	현재고, 선점재고 등록·해제·조회

바. API 데이터 간소화 및 경량화를 통한 시스템 속도 개선

요구사항번호	대 기능 (업무기능)	중 기능 (개략기능)	소 기능 (상세기능)
SFR-008	API	1. 위클리 베스트	위클리 베스트 상품 조회
		2. 관심상품 베스트	관심상품 베스트 상품 조회
		3. 기획전 목록	기획전 목록 조회

사. 화면 설계 변경을 통한 시스템 속도 개선

요구사항번호	대 기능 (업무기능)	중 기능 (개략기능)	소 기능 (상세기능)
SFR-009	인터페이스	위클리 베스트	위클리 베스트 상품 조회
		2 관심삼품 베스트	관심상품 베스트 상품 조회
		3. 기획전 목록	기획전 목록 조회
		4. 상품 상세정보	상품 상세정보 조회

산출정보

나. 기능 요구사항

요구사항 고유번호		SFR-001
요구사항 명칭		지정면세점 기간계 시스템 및 유관시스템 I/F 연동 개발
요구사항 분류		기능요구사항
요구 사항 상세 설명	정의	I/F 연계
	세부 내용	1. 환율 가. 일별 환율 정보 동기화 - 기준일, 1달러당 환율, 이력 관리 - 환율 데이터 등록 여부 체크 2. 코드정보 가. 공통코드그룹 정보 동기화 - 코드구분, 코드구분명, 코드테이블, 코드테이블명, 타입, 유효성, 이력 관리 나. 공통코드 정보 동기화 - 코드, 코드명, 코드구분, 코드값, 유효성, POS사용여부, 이력 관리 3. 품종코드 가. 품종코드 정보 동기화 - 품종코드, 품종, 약칭, 사용여부, 보세운송면장구분, 이력 관리 4. 브랜드코드 가. 브랜드코드 정보 동기화 - 브랜드코드, 브랜드명, 약칭, 사용여부, 회사타입, 이력 관리 5. 상품코드 가. 상품코드 정보 동기화 - 상품크도, 상품그룹코드, 품종코드, 브랜드코드, 스타일코드, 상품명, 약칭, 상품구분, 레퍼번호, 판매달러단가, 밴더사코드, 사용여부, 신고여부, 보세운송면장구분, 이력 관리 나. 상품코드 13자리 체계 - 수입/국산/환급(1)-품종(2)-브랜드(3)-스타일(2)-일련번호(5) 6. 카드사코드 가. 카드사코드 정보 동기화 - 매장코드, 카드사코드, 카드사명, 환율기호, 매입사코드, 사용여부, 이력 관리 7. 출도스케줄 가. 출도스케줄 정보 동기화 - 출도일, 편명, 시간, 출발·도착지, 이력 관리 8. 할인이벤트 가. 행사 할인 이벤트 정보 동기화 - 행사번호, 행사명, 행사시작·종료일, 거래처코드, 할인구분, 매장코드, 이력 관리 9. 베스트상품 가. 베스트상품 정보 동기화 - 매장별/일별 상품 매출 실적 관리 10. 재고 가. 재고 정보 동기화 - 월별재고, 상품코드, 재고구분, 수량, 년도 바코드, 이력 관리 11. 임직원 정보 가. 임직원 정보 동기화 - 직원사번, 성명, 부서, 팀명, 직급, 직원구분, 이력 관리 12. 반품정보 가. 구매 고객 반품정보 동기화 나. 온라인면세점 구매 고객의 반품 데이터에 한함 13. 구매한도 가. 관세청 통합 구매한도 정보 조회 나. 내부 구매한도 정보 조회 다. 회원 한도 정보 조회 라. 온라인면세점↔지정면세점 기간계 시스템 간 통신은 기 구축된 소켓전문통신으로 서비스 구현
산출정보		요구사항 정의서, 데이터베이스 설계서, 인터페이스 설계서

요구사항 고유번호		SFR-002
요구사항 명칭		주문관리 개발
요구사항 분류		기능요구사항
요구 사항 상세 설명	정의	주문관리
	세부 내용	1. 주문정보 가. 주문내역 관리 - 구매 고객 주문정보(주문, 취소, 반품) 조회·등록 2. 주류예약 가. 주류예약 관리 - 만19세 이상 주류예약 정보(예약, 취소) 조회·등록
		요구사항 정의서, 데이터베이스 설계서

요구사항 고유번호		SFR-003
요구사항 명칭		회원관리 개발
요구사항 분류		기능요구사항
요구 사항 상세 설명	정의	회원관리
	세부 내용	1. 휴면계정 가. 휴면회원 관리 - 휴면회원 정보(조회, 등록, 해제) 관리
산출정보		요구사항 정의서, 데이터베이스 설계서

요구사항 고유번호		SFR-004
요구사항 명칭		프로모션 관리 개발
요구사항 분류		기능요구사항
요구 사항 상세 설명	정의	프로모션 관리
	세부 내용	1. 면세점이용권 가. 면세점이용권 관리 - 면세점이용권 유효성(사용여부 조회, 등록, 해제) 검사
산출정보		요구사항 정의서

요구사항 고유번호		SFR-005
요구사항 명칭		재고관리 개발
요구사항 분류		기능요구사항
요구 사항 상세 설명	정의	재고 관리
	세부 내용	1. 재고 가. 재고 관리 - 상품 현재고 조회 - 상품 선점재고(조회, 등록, 해제) 관리
산출정보		요구사항 정의서

요구사항 고유번호		SFR-006
요구사항 명칭		API 관리 개발
요구사항 분류		기능요구사항
요구 사항 상세 설명	정의	API 관리
	세부 내용	1. 위클리 베스트 가. 위클리 베스트 - 전체/품목별 위클리 베스트 상품 조회 기능 - 호출하는 API 데이터 경량화 및 응답속도 개선 2. 관심상품 베스트 가. 관심상품 베스트 - 관심상품 베스트 상품 조회 기능 - 호출하는 API 데이터 경량화 및 응답속도 개선 3. 기획전 가. 기획전 목록 - 기획전 목록 조회 기능 - 호출하는 API 데이터 경량화 및 응답속도 개선
산출정보		요구사항 정의서

요구사항 고유번호		SFR-007
요구사항 명칭		인터페이스 개발
요구사항 분류		기능요구사항
요구 사항 상세 설명	정의	인터페이스
	세부 내용	1. 위클리 베스트 가. 위클리 베스트 - 전체/품목별 위클리 베스트 상품 페이징 처리를 통한 순차적 호출 기능 2. 관심상품 베스트 가. 관심상품 베스트 - 관심상품 베스트 상품 페이징 처리를 통한 순차적 호출 기능 3. 기획전 가. 기획전 목록 - 하단의 기획전 배너 목록 페이징 처리를 통한 순차적 호출 기능 4. 상품정보 가. 상품 상세정보 - 상품 상세정보 더보기 - 상품 상세정보 닫기 기능
산출정보		요구사항 정의서, 화면정의서

다. 성능 요구사항

요구사항 고유번호		PER-001
요구사항 명칭		질의 응답처리시간 보장
요구사항 분류		성능 요구사항
요구 사항 상세 설명	정의	질의 응답처리시간 보장
	세부 내용	1. 정보(질의)요청에서 결과가 조회되는 것에 대한 응답시간을 의미함 2. 개선된 홈페이지의 평균 응답시간으로 사용자가 요청한 시간으로부터 1.5초 내에(100Mbps 인터넷 접속) 그 결과를 보여줘야 함 3. 대량의 데이터 로딩(통계, 검색, 이미지 등), 동시접속자가 사용자 용량의 90%를 초과하는 경우에는 적용되지 않음
산출정보

요구사항 고유번호		PER-002
요구사항 명칭		서비스별 성능모니터링 및 보완
요구사항 분류		성능 요구사항
요구 사항 상세 설명	정의	서비스별 성능모니터링 및 보완
	세부 내용	1. 개발된 각 서비스별 성능모니터링 도구를 활용하여 성능 검증 실시 2. 비정상적 응답시간이나 오류, 과다한 자원할당이 발생하는 서비스를 도출 하여 보완 실시
산출정보

요구사항 고유번호		PER-003
요구사항 명칭		오류 응답 시간
요구사항 분류		성능 요구사항
요구 사항 상세 설명	정의	오류에 대한 응답시간
	세부 내용	1. 사용자가 입력한 데이터 형식의 모든 오류는 사용자가 시스템에 그 정보를 입력한 지 2초 이내에 관련 오류 메시지를 사용자에게 제시 2. 오류 메시지는 사용자가 인식하고 후속 조치를 할 수 있도록 정확한 내용으로 안내하여야 함
산출정보

라. 제약사항

요구사항 고유번호		COR-001
요구사항 명칭		멀티브라우저
요구사항 분류		제약사항
요구 사항 상세 설명	정의	해상도에 최적화된 화면 구성
	세부 내용	1. 멀티브라우저 지원 : MS Edge, Chrome, 파이어폭스, 사파리, 오페라 2. PC, 태블릿, 모바일 등 다양한 디바이스에 최적화 될 수 있도록 구현
산출정보

요구사항 고유번호		COR-002
요구사항 명칭		웹 표준 및 호환성 준수
요구사항 분류		제약사항
요구 사항 상세 설명	정의	웹 표준 및 호환성 준수
	세부 내용	1. 사용자가 다양한 사용자 환경(브라우저)에서도 서비스를 이용할 수 있도록 구축하고, 표준을 준수하여 구현 2. 웹 브라우저를 통해 제공하는 개발 및 구현되는 기능은 특정 브라우저에 종속되지 않고, 정상 작동되도록 준수지침에 따라 구현 3. 전자정부서비스 호환성 준수 지침에 준하여 웹 사이트 구현
산출정보		웹 표준 및 호환성 점검결과서

요구사항 고유번호		COR-003
요구사항 명칭		지적재산권 관려
요구사항 분류		제약사항
요구 사항 상세 설명	정의	사업수행 결과에 대한 지적재산권 소유 및 사용
	세부 내용	1. 본 사업 수행과 관련되어 개발된 프로그램(커스터마이징 포함) 및 산출물의 사용권, 소유권 및 저작권은 공동소유로 하며 제주관광공사 임의로 사용이 가능 2. 홈페이지내의 콘텐츠 및 디자인, 이미지 등에 대한 저작권 문제가 발생하지 않도록 구현 3. 시스템에 도입되어 설치된 상용 소프트웨어는 라이선스를 획득해야함 4. 계약대상자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 계약상대자는 아래 내용을 준수하여야 함) - 계약대상자는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 계약대상자 대표명의의 확약서를 발주기관에 제출하여야 함 - 계약대상자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전 승인을 받아야 함 - 발주기관은 계약대상자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법시행령」제76조 제2항 제3호 및 「지방계약법시행령」제92조 제2항 제3호에 따라 입찰참가자격을 제한함 5. 본 사업을 통해 개발되는 소프트웨어는 「(계약예규)용역계약일반조건」제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동 활용할 계획이 없음
산출정보		라이선스 또는 저작권 관련 문서

마. 데이터 요구사항

요구사항 고유번호		DAR-001
요구사항 명칭		데이터 표준화
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	데이터 표준 원칙 및 가이드 수립
	세부 내용	1. 데이터 표준 원칙 및 가이드 수립 - 구축되는 시스템의 데이터 특성을 고려하여 표준화 관리체계(데이터 표준화 지침 및 가이드 등)를 개선·정비하여야 함 2. 범정부 표준을 준수한 기관의 표준 원칙을 기반으로 데이터 표준화 - 시스템 구축에 따라 추가가 필요한 데이터 표준항목(단어, 용어, 도메인)을 정의하고 데이터 표준사전 등에 반영하여야 함
산출정보		데이터 표준화 지침 및 표준화 가이드, 데이터 표준 사전(용어 사전, 단어 사전, 도메인사전)

요구사항 고유번호		DAR-002
요구사항 명칭		범정부 표준
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	범정부 표준 준수
	세부 내용	1. 범정부 표준 준수 - 공공데이터 공통표준용어(행정안전부 고시 제2020-66호), 공공기관의 데이터베이스 표준화 지침(행정안전부 고시 제2019-20호)을 준수하여야 함 - 데이터 표준화 수립 전 구축 시스템과 관련된 분야별 표준 여부를 검토 후 반영하여야 함
산출정보		데이터 표준화 지침 및 표준화 가이드, 데이터 표준 사전(용어 사전, 단어 사전, 도메인사전)

요구사항 고유번호		DAR-003
요구사항 명칭		데이터베이스 설계
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	데이터베이스 재설계 방안 제시
	세부 내용	1. 데이터베이스 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 충분히 고려하여야 함 2. 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 데이터베이스 설계가 되어야 하며, 데이터베이스 전문 인력을 통해 이에 대한 검증이 이루어져야 함 3. 발주기관의 데이터 품질 가이드를 준수하여 데이터베이스를 설계하여야 함 4. 매핑정의서 등 매핑정보를 메타데이터 관리를 하여야 함
		테이블정의서, 매핑 정보

요구사항 고유번호		DAR-004
요구사항 명칭		데이터 표준 준수
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	데이터 타입 표준 준수
	세부 내용	1. 타 시스템과 연동되는 데이터베이스의 데이터 타입은 기본 데이터 타입(ANSI SQL92) 표준에 정의된 데이터 타입만을 사용하여야 하며, DBMS 종속적인 확장 데이터 타입은 사용 불가 2. 제주관광공사 공공데이터 데이터베이스 표준 정의서를 최대한 준수
산출정보

요구사항 고유번호		DAR-005
요구사항 명칭		데이터 코드화
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	기준 데이터의 코드화
	세부 내용	1. 시스템 관리에 필요한 기준 데이터를 비롯하여 조직정보, 사이트정보 등 코드화하여 관리 2. 표준화된 코드체계의 적용으로 통계산출 및 데이터 연계 등에 활용
산출정보

요구사항 고유번호		DAR-006
요구사항 명칭		데이터 정합성
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	데이터 정합성 검증 방안 제시
	세부 내용	1. 외부 데이터의 연계 시, 반드시 데이터의 정합성 체크 및 로그 유지 2. XML 데이터는 XML 스키마를 이용하여 반드시 데이터 정합성 검증
산출정보

요구사항 고유번호		DAR-007
요구사항 명칭		연계 데이터 정합성
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	연계 데이터 정합성 검증 방안 제시
	세부 내용	1. 연계 데이터 정합성 검증 방안 제시 2. 시스템 별 연계 방식에 따른 각 유형별 정합성 확보 방안 제시 3. 데이터 누락을 방지하기 위한 각 연계 단게별 정합성 검증 방안 제시 4. 데이터 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 설계가 되어야 함
산출정보

요구사항 고유번호		DAR-008
요구사항 명칭		기존 데이터 이관
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	기존 데이터 이관
	세부 내용	1. 발주처에서 운영중인 온라인면세점 기존 데이터를 신규 데이터베이스에 마이그레이션을 통한 이관 업무를 수행하여야 함 2. 데이터 이관과 관련한 세부내용은 사업 착수 후 제주관광공사와 협의하여 수립·시행 3. 시스템 전환을 위한 최종 시스템 이행이 짧은 기간 동안 단계적으로 선이행하고, 데이터 이행 시나리오 최적화·단위 작업 튜닝 등을 통해 최종 데이터 이행에 소요되는 시간을 최소화하여야 함 4. 온라인면세점 최소한의 영업중단 전환 방안 제시
산출정보

요구사항 고유번호		DAR-009
요구사항 명칭		SQL 튜닝
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	SQL 튜닝
	세부 내용	1. 데이터베이스의 성능을 유지하기 위한 표준 용어 사용, 정규화, 인덱스 조정 등을 준수하여야 함 2. 문제되는 쿼리 사전 발견시 튜닝 방안을 제시하여 우려되는 성능 저하 등의 부작용 해소 3. 데이터 암호화 솔루션은 발주사가 제공하는 K-SIGN을 사용하여야 함
산출정보

바. 테스트 요구사항

요구사항 고유번호		TER-001
요구사항 명칭		테스트 계획 수립 및 실시
요구사항 분류		테스트 요구사항
요구 사항 상세 설명	정의	테스트 계획 수립 및 실시
	세부 내용	1. 대상업무별 단위시험, 통합시험, 시스템시험, 성능시험 등에 대한 방안 제시 2. 개발초기부터 구축 완료되기까지 지속적으로 테스트를 실시해야 하며 테스트 결과의 모니터링 및 테스트 결과를 계속적으로 반영해야 함 3. 발생 가능한 상황에 대해서 시나리오를 작성하여 실제 Data(오류 데이타 포함)를 입력하여 테스트하여야 하며, 각종 유형별 테스트 계획서를 구체적으로 작성하여 제출 4. 사업수행자는 테스트 계획서에 테스트 인력, 테스트 데이터, 테스트 절차·방법, 테스트 일정/주기, 시스템 튜닝 등을 포함하여 테스트를 체계적이고 효율적으로 진행할 수 있도록 하여야 함
산출정보		단위·통합테스트 계획서, 단위·통합테스트 결과보고서

요구사항 고유번호		TER-002
요구사항 명칭		장애대응 방안 및 복구 절차
요구사항 분류		테스트 요구사항
요구 사항 상세 설명	정의	장애대응 방안 및 복구 절차
	세부 내용	1. 시스템 다운시, 복구 방안을 문서화하여 결과 산출물로 제시 2. 발생 가능한 장애요소들을 유형별로 구분하여 제시하고, 유형별 대처 방안을 문서화하여 결과 산출물로 제시 3. 시스템에서 생성·관리되는 응용프로그램과 자료에 대한 백업 및 복구 방안을 문서화하여 결과물로 제시
산출정보		복구테스트 결과서

사. 보안 요구사항

요구사항 고유번호		SER-001
요구사항 명칭		보안 요구사항
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	보안 일반 요구사항
	세부 내용	1. 행정기관 및 공공기관 정보시스템 구축·운영지침, 소프트웨어 개발보안 가이드 등 관련 규정에 따라 사업을 수행 2. 국가정보원 국가사이버안전센터 홈페이지 보안관리 매뉴얼 및 OWASP 10대 웹 취약점 사업 완료 전까지 점검·조치 완료하고 결과보고서 제출하여야 함 3. 발주사에서 서버취약점에 대한 점검·조치시 적극 협조해야되며, 조치된 서버에 대한 호환성을 보장하여야 함 4. 사업 수행 과정을 통하여 취득한 정보는 절대 외부에 누설·유출해서는 안되며, 이를 위반하였을 경우 민·형사상 책임을 져야 함
산출정보		웹 취약점 점검결과서, 웹 취약점 조치 이행 결과서

요구사항 고유번호		SER-002
요구사항 명칭		용역수행 관련 보안 관리
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	용역수행 관련 보안 관리
	세부 내용	1. 참여 인력에 대한 보안관리 - 계약업체는 수행인원과 업체 대표용 보안서약서를 제출하여야 함 - 계약업체는 용역사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 함 - 계약업체는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시하여야 하며, 발주기관이 요구하는 보안교육에 참석하여야 함 - 인력 철수시에는 노트북·보조기억매체 등 전자적으로 기록된 자료는 국가정보원 ‘정보시스템 저장매체 불용처리 지침’에 따라 삭제 후 반출 하여야 함 2. 자료 및 프로그램에 대한 보안관리 - 발주처가 지정한 누출금지 정보의 유출을 포함한 보안사항 위반 사실이 확인될 경우 사업자는 보안사항 위반에 따른 제재조치를 수용해야 함 - 계약업체는 발주처로부터 제공받는 장비, 서류 및 중간·최종 산출물, 복사본 등 보안 및 사업담당자 입회하에 모든 자료를 발주기관에 반납하고 삭제하여야 함 - 용역사업관련자료 및 사업과정에서 생산된 모든 산출물은 파일서버에 저장하거나 발주처가 지정한 PC에 저장․관리하여야 함 - PC·노트북 반출시 국가정보원‘정보시스템 저장매체 불용처리 지침’에 따라 포맷하고 결과를 제출 - 신규 개발 혹은 개편한 웹시스템을 인터넷으로 서비스하고자 할 때 보안책임자와 협의하여 해킹 가능성과 취약점을 점검하고 제거한 후 서비스를 개시하여야 함 3. 사무실․장비에 대한 보안관리 - 계약업체 직원이 발주기관에 비상주할 경우 관리적·기술적 보안 등 보안대책을 제시하여야 함 - 계약업체는 PC ․ 노트북․ 서버 등을 반입하는 경우 PC 및 노트북 반출입대장에 기재하여 관리하여야 함 - 반입되는 PC·노트북의 경우 백신 및 악성코드 등 위험요소를 사전에 제거 및 다음 기준에 의해 관리하고, 계약업체 자체보안 프로그램 및 발주처에서 제공하는 보안 프로그램을 설치하여야 함 1) 개인용 컴퓨터별, 업무별 비밀번호 사용 ※ 숫자, 문자 등 9자리 이상, 분기1회 이상 주기적 변경 2) 10분 이상 개인용 컴퓨터의 작업 중단시 화면보호 조치 3) 안티 바이러스 백신 및 PC방화벽설치와 최신업데이트 사용 4) 설치된 정품프로그램에 대한 최신패치 적용 5) 업무목적 외의 프로그램(P2P, 웹하드 등) 사용금지 6) 업무목적 외의 사이트(도박, 음란 등) 접근금지 - 정기적으로 보안검사와 개인정보보유 현황을 점검해야함 - 반입된 PC, 노트북 등 장비의 유출 방지를 위해 물리적 보호 대책을 강구하여야 함 4. 내․외부망 접근 시 보안관리 - 계약업체 사용 전산망은 방화벽 또는 원격접근통제시스템을 활용하며 요청시 업무상 필요한 서버에만 제한적으로 접근 허용함 - 계약업체에서 사용하는 PC는 인터넷 연결을 금지하되, 사업수행상 연결이 필요한 경우에는 보안 통제하에 제한적으로 허용함(메일, 메신저 등 접근 차단) - 기관內 상주 외부 인력에 대해서는 기관 소유 정보보안 S/W 설치 등을 통해 내부 직원과 동일한 수준의 보안통제 적용 5. 보안사고 유발 용역업체 엄중 처벌 - 중요정보 유출 용역업체 적발 시 該기관이 ｢국가계약법 시행령｣에 따라 입찰 참가자격 제한조치 엄격 적용 - 악성코드 전염·해킹 등 사고 유형별 및 위반자·업체ㆍ감독자 등 대상별 제재기준에 따라 엄중 처벌
산출정보

요구사항 고유번호		SER-003
요구사항 명칭		누출금지 정보 관리
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	누출금지 정보 관리 및 제재 조치
	세부 내용	1. 누출금지 정보 관리 - 정보시스템의 내·외부 IP주소 현황 - 정보시스템 구성 현황 및 정보통신망 구성도 - 사용자계정·비밀번호 등 정보시스템 접근권한 정보 - 취약점 분석·평가 결과물 - 용역 사업 결과물 및 프로그램 소스 코드 - 보안 시스템 및 정보보호시스템 현황 - 공공기관의 ㅈ어보공개에 관한 법률 제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내무문서 2. 계약업체는 보안 위규 처리기준을 숙지하고 사업을 수행하여야 하며, 보안 위규 사항 발생시에는 보안 위약금 부과 기준에 의해 위약금을 배상하여야 함 3. 본 사업과 관련하여 취득한 비밀 사항을 사업기간 중 또는 종료 후에도 제3자에게 누설하여서는 아니되며, 누설하였을 경우 이에 따른 민·형사상의 책임을 져야 함
산출정보

아. 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		품질보증 일반사항
요구사항 분류		품질 요구사항
요구 사항 상세 설명	정의	품질보증 일반사항
	세부 내용	1. 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함 2. 품질보증을 보장하기 위한 품질보증방안을 제시하여야 함 3. 본 과업성과의 품질을 높이고 보증하는데 최선을 다하여야 하며, 성과물의 품질 향상을 위한 수요기관의 지시를 성실히 이행해야 함
산출정보		사업수행계획서

요구사항 고유번호		QUR-002
요구사항 명칭		기능구현 정확성
요구사항 분류		품질 요구사항
요구 사항 상세 설명	정의	기능구현 정확성
	세부 내용	1. 시스템은 제공되기로 한 요구사항을 모두 제공하며, 개발 단계별 변경 관리 절차를 통해 승인을 획득한 요구사항을 최종 요구사항으로 간주 2. 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 만족한 것으로 봄 3. 통합테스트, 시스템테스트를 위한 적용방안을 제안하여 기능의 오류를 줄일 수 있는 방안 제시 4. 기능 구현 정확성은 테스트 수행 기간에 테스트를 수행함으로써 평가함
산출정보

요구사항 고유번호		QUR-003
요구사항 명칭		데이터 교환성
요구사항 분류		품질 요구사항
요구 사항 상세 설명	정의	데이터 교환성
	세부 내용	1. 시스템 인터페이스 요구사항 및 어플리케이션과 정보간의 상호작용을 하는 기능은 기능 구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성을 보장 2. 상호 운영성 검증은 통합테스트, 시스템테스트 수행 기간에 테스트를 수행함으로써 평가함
산출정보

요구사항 고유번호		QUR-004
요구사항 명칭		상호운용성
요구사항 분류		품질 요구사항
요구 사항 상세 설명	정의	시스템 전환
	세부 내용	1. 온라인면세점 최소한의 영업중단을 고려한 시스템 전환 방안 제시 2. 오류를 최소화한 데이터 품질을 제공해야 함
산출정보

요구사항 고유번호		QUR-005
요구사항 명칭		하자 보증 대상 및 기간
요구사항 분류		품질 요구사항
요구 사항 상세 설명	정의	하자 보증 대상 및 기간 명시
	세부 내용	1. 시스템의 하자보증기간은 검수 완료일로부터 12개월로 하며, 단 납품 물품 중 하자 보증 기간이 12개월 이상인 경우 그에 따름 2. 시스템의 하자유지보수는 시스템 전체를 대상으로 함
산출정보

자. 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		사업수행조직 구성
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	사업관리 방안 제시
	세부 내용	1. 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안 제시 2. 사업의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리해야 함
산출정보

요구사항 고유번호		PMR-002
요구사항 명칭		사업수행 계획
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	사업수행계획서 제출
	세부 내용	1. 선정된 사업자는 계약일로부터 7일 이내에 계약서, 제안요청서, 제안서 등을 근거로, 본 사업을 수행하기 위한 프로젝트 세부 사업수행계획서를 작성·제출 2. 모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀보장 방안 등 상세 프로젝트 계획을 제공하여야 함 3. 본 사업 추진 중에 이루어져야 할 각종 보고(정기·비정기) 계획을 상세히 제시 4. 계획에는 분석·설계·개발·테스트·이행 단계별로 정리
산출정보

요구사항 고유번호		PMR-003
요구사항 명칭		사업수행조직 구성
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	사업수행조직 구성 요구사항
	세부 내용	1. 본 사업을 수행하는 모든 인력은 투입·이탈 시 별도 양식에 의한 보안서약서를 제출하여야 함 2. 본 사업의 프로젝트관리자(PM)는 공고일 기준 6개월 이상 근무한 자사 인력이어야 함 3. 참여 인력 교체시 업무 인계인수를 위하여 14일 이상 합동 근무하여야 함
산출정보

요구사항 고유번호		PMR-004
요구사항 명칭		일정관리 및 보고회 개최
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	일정관리 및 보고회 개최
	세부 내용	1. 사업수행계획서를 제출 시 일정에 관한 내용은 WBS(Work Breakdown Structure)나 PERT, 혹은 Gantt Chart를 사용하여 세부 활동 내역까지 상세히 작성해야 함 2. 발주기관에서 필요시 설계 및 구현 각각의 단계별 착수보고회, 중간보고회, 완료보고회 등 사업진행과 관련한 보고회를 개최할 수 있으며 이때 관련 전문가, 자문위원 등의 참석을 요구할 수 있음 3. 사업 과정에서 중간보고회, 완료보고회 등 보고 일정은 마일스톤을 설정하고 여기서 도출된 결과를 반영하여 산출물을 제출해야 함 4. 각 파트별 개발 담당자는 실제 투입될 인력의 이름을 사용하여 명시해야 함 5. 일정은 수치화하여 진도를 보고할 수 있어야 하며 해당 과정에서 계획 대비 10%이상 지연이 발생 시 비상으로 간주하고 이에 대한 방안을 수립하여 진도 보고서를 작성하고 실천해야 함 6. 일정상의 변동이 있으면 지속적으로 실제 일정 내역을 반영하여 산출물로 남겨야 함 7. 보고회 개최에 따른 회의자료 제작 등 제반 비용은 사업수행자가 전액 부담하여야 함
산출정보

요구사항 고유번호		PMR-005
요구사항 명칭		산출물 관리
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	산출물 관리 방안
	세부 내용	1. 사업추진과정에서 생산되는 제반 작업 단위별 산출물 목록을 제시 2. 산출물 목록 및 제출시기 - 각 단계별 사업수행 완료시 오브젝트 산출물은 별도 제출 - 각 산출물은 내용을 발주기관에서 요구하는 매체(USB 등)로 함께 제출 3. 사업수행산출물의 종류와 제출 시기, 제공매체, 인쇄물 수량은 제안사의 제안내용을 근거로 추후 협의하여 조정할 수 있음
산출정보		표준산출물 리스트

차. 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명칭		안정화 활동
요구사항 분류		프로젝트 지원 요구사항
요구 사항 상세 설명	정의	안정화 활동에 대한 구제적인 방안 제시
	세부 내용	1. 목표시스템의 정상운영을 위한 시스템 조건, 조직, 보안대책 수립, 최적화된 프로그램 수행 2. 목표시스템의 관리 및 운영조직을 기술하고 해당 조직의 역할과 책임, 기타 제도적 운영관리 대책 기술
산출정보		안정화 계획서

요구사항 고유번호		PSR-002
요구사항 명칭		기술이전
요구사항 분류		프로젝트 지원 요구사항
요구 사항 상세 설명	정의	기술이전에 대한 방안
	세부 내용	1. 시스템 구축, 운영, 백업, 시스템 감시 및 보안, 비상복구 방법을 포함하여 운영과 관련된 시스템 전반에 관한 기술이전계획을 일정 및 지원계획 포함하여 제시 2. 시스템 개발 기간 동안 제주관광공사가 정보기술 자문과 관련 자료를 요구하는 경우 이에 성실한 지원 필요 3. 시스템 구축 후 안정적인 운영을 위한 기술 이전계획 제시
산출정보		기술이전계획서

요구사항 고유번호		PSR-003
요구사항 명칭		교육훈련
요구사항 분류		프로젝트 지원 요구사항
요구 사항 상세 설명	정의	교육훈련 방안
	세부 내용	1. 쳬계적이고 효율적인 교육 수행을 위한 교육훈련 계획을 제시 - 교육 일정 및 장소, 내용 등 기타 제반 사항은 발주기관과 협의하여 결정 - 사용자 및 관리자 교육 실시를 위한 교육계획서 제출 2. 업무담당자 및 시스템 운영자에 대해 사용 및 기술교육을 실시하여야 하며, 교육장소 및 교육비용은 발주기관과 협의하여 결정
산출정보		교육계획서·결과서

요구사항 고유번호		PSR-004
요구사항 명칭		하자보수 요건
요구사항 분류		프로젝트 지원 요구사항
요구 사항 상세 설명	정의	하자보수 요건
	세부 내용	1. 시스템에 이상 발생시 장애접수 후 4시간 이내에 정상으로 복구 가능해야 하며, 신속하게 장애를 처리해야 함 2. 장애발생시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원 부서 및 전문 인력 투입, 유지보수 업체와의 비상연락망 가동 등 장애대응 방안을 제시 3. 시스템 관리 담당자를 지정하고 주기적으로 시스템 모니터링, 백업·복구 및 작업관리를 실시 4. 장애조치 완료 후에 처리사항에 대한 철저한 기록 관리를 수행
산출정보		장애비상연락망

요구사항 고유번호		PSR-005
요구사항 명칭		장애관리 및 백업
요구사항 분류		프로젝트 지원 요구사항
요구 사항 상세 설명	정의	하자보수 요건
	세부 내용	1. 무상 하자보수 지원방안에 지원범위, 지원방법(비상주)을 포함하며, 시스템 구축 완료(검수) 후 1년으로 함 2. 납품업체는 제주관광공사 납품 검사시 하자보증 이행각서를 제출
산출정보		하자유지보수이행각서

요구사항 고유번호		PSR-006
요구사항 명칭		기타
요구사항 분류		프로젝트 지원 요구사항
요구 사항 상세 설명	정의	추가제안 사항
	세부 내용	1. 제안사의 창의적인 판단에 따라 상기 제안 요청 이외에 사업에 필요하다고 판단되는 사항, 시스템 개발에 필요한 전제사항, 요구사항 등을 제시
산출정보

4		과업수행 일반지침

1. 일반사항

가. 관련분야의 전문 인력을 투입하여 과업의 완성도를 높여야 한다.

나. 본 과업의 수행 중 여건변동 및 추가사항 등에 대해서는 제주관광공사와 계약업체가 상호 협의하여 변경할 수 있다.

다. 계약업체는 제주관광공사의 재제작 또는 수정요구사항이 있을 시 이를 최대한 반영하여야 한다.

라. 과업 수행 세부 추진일정 등에 대하여는 사전에 제주관광공사와 협의하여야 한다.

마. 본 과업지시서에 누락되었거나 당연히 수반되어야 할 사항에 대하여 제주관광공사는 계약업체에 추가로 보완하도록 할 수 있다.

바. 계약업체의 과업 시행 도중, 성과품의 품질이 현저하게 떨어지는 경우, 또는 하자가 발생하거나 이상이 있는 경우, 제주관광공사에서 계약업체의 과업 진행상황을 중지시킬 수 있으며, 이후 계약업체는 과업결과물을 최대한 수정·보안하여야 한다.

사. 본 과업지시서의 해석에 의견차이가 있을 시에는 제주관광공사의 의견을 따른다.

아. 본 과업지시서에 명기하지 않은 사항은 발주기관과 과업수행사가 협의하여 결정한다.

2. 과업수행 지침

가. 사업수행관리

- 과업수행자는 사업관리책임자(PM)를 지정하여 과업을 통합적으로 책임 수행토록 해야 한다.

- 과업수행자는 사업 착수시 사업수행계획서를, 사업 완료시 완료 보고서를 주관기관에 제출하여 사업 감독관의 승인을 받아야 한다.

- 사업자는 참여인력에 변동이 있을 경우, 사전에 그 변동 사유와 교체 인력에 대하여 제주관광공사의 승인을 받아야 한다.

- 정해진 사업기간 내 정상적인 과업수행이 불가능하다고 판단될 경우, 제주관광공사는 인력 추가투입 등을 요구할 수 있으며, 사업자는 이에 대한 합당한 방안을 제시하여야 한다.

나. 보고회 개최

- 과업수행자는 계약일로부터 7일 이내에 다음 서류를 첨부하여 사업수행계획서를 제출하고 착수보고를 실시하여야 하며, 개최방법에 대해서는 우리 공사와 별도 협의한다.

❑ 과업수행 조직표(인적사항, 업무내용, 참여기간, 현장대리인지정 등)

❑ 사업 참여인력별 업무분장(역활과 책임 명기)

❑ 분야별 유지보수 지원 계획

❑ 장애발생 대응방안(비상연락망, 야간·휴일 대응체계 포함)

❑ 참여인력 보안각서

❑ 과업의 단계별 성과물 제출계획

❑ 기타 발주자 요청사항 등

- 과업수행자는 발주기관과 합의하여 사업전반에 대해 주·월간 및 중간·완료보고를 실시하여야 하고, 합의된 사항에 대해서는 계약 내용에 포함되지 않은 사항이라도 수행하여야 하며 그 결과를 문서로 제출한다.

산출물 종류	제출시기 및 내용	비고
착수보고서	사업계약 후 7일 이내
사업수행계획서	사업착수 후 7일 이내
주간업무보고	- 주간업무실적 - 문제점보고 - 차주계획	현장대리인이 작성 <작성방법 협의필요>
월간업무보고	- 월간업무실적 - 통계 및 실적리포트 - 차월 계획 및 진척율	현장대리인이 작성 <작성방법 협의필요>
비정기 보고서	장애발생 처리완료 후 즉시
교육계획서 및 완료서	사용자 및 운영자 교육 전·후
완료보고서	사업완료일 전까지

- 모든 보고 과정에서 도출된 보완사항은 발주기관과 협의하여 반영하여야 하며, 보고에 수반되는 일체의 비용은 과업수행자가 부담하도록 하고, 사업(진도)관리를 철저하게 하여야한다.

다. 인력관리

- 사업 수행 중 투입 인력 변동 시에는 감독관에 사전 허가를 득 한 후 인수인계서 등을 제출하도록 한다.

- 과업수행사는 협력 업체와 함께 시스템 구축 및 용역을 진행할 수 있으나, 이 경우 과업수행자가 본 사업 전체의 개발·이행에 대한 포괄적인 책임을 진다.

라. 라이선스 및 지적재산권

- 라이선스가 포함되는 경우 발주사가 이용하는데 있어 제한이 없도록 하여야 하며, 동 라이선스의 내용 및 이용범위를 명확하게 제시한다.

- 본 사업에 따라 개발된 소스코드, 이미지, 개발관련 자료 등 모든 산출물의 사용권, 저작권 및 소유권은 상호 협의하여 결정한다.

- 모든 산출물은 지적재산권과 관련된 사항을 주의해서 작성하며, 지적 재산권과 관련되는 문제발생시 과업수행자가 모든 책임을 진다.

마. 인수인계 사항

- 과업수행사는 업무 인계인수계획을 상세히 제시

- 과업수행사는 본 사업이 만료되거나 중도해지 또는 계약해지의 경우 14일 이내에 모든 것을 발주사에 인계인수해야 함

- 과업수행사는 인계인수에 따른 별도의 비용을 청구할 수 없음

바. 기타

- 본 사업을 위하여 필요한 컴퓨터, 소프트웨어, 집기 및 비품은 사업자가 준비 및 부담하고, 산출물의 품질, 성능 등에 하자가 있는 경우 계약종료일로부터 12개월 무상 하자보수를 원칙으로 함

- 과업수행사가 본 계약기간 내 제시한 과업을 완료하지 못하면, 발주기관에게 보고하고 조치를 받아야 함. 이때 발생하는 모든 관련 비용은 사업자가 전부 부담함

3. 교육 및 기술지원

가. 시스템 운영 및 유지보수와 관련하여 운영자 관리 향상 방안 제시

-  운영자(사업부서 관리자 및 운영자)에 대한 교육계획 제시

-  기술전수 및 운영 등을 구체적으로 제시

나. 향후 시스템의 확장을 고려하고 안정적인 성능의 향상 및 장애에 대비하여 효율적인 확장이 이루어질 수 있는 기술 지원 원칙

다. 관리자가 본 시스템의 운영과 관련된 사항을 기술지원을 요구하면 과업수행자는 개발시스템과 직접전인 연관이 없더라도 이에 응해야 한다.

4. 과업수행사는 시스템 개발 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 한다.

5. 발주사 요청 시 시스템 운영에 관한 전반적인 관리 매뉴얼 및 기술자료 제공

4. 특수사항

가. 용어의 해석

- 과업지시서상의 문구 및 용어의 해석과 과업 범위에 대하여 의견을 달리할 경우는 발주기관과 과업수행사와의 협의로 결정한다.

나. 과업의 준수사항

- 과업수행사는 본 과업지시서외 관계법령 및 제 규정에 따라 과업을 성실히 수행하여야 하고, 과업 성과에 대하여 신뢰성이 있어야 한다.

- 과업수행사는 성과물의 품질향상을 위해 개선의 필요성이 있다고 인정되는 사항에 대해서는 시스템에 중대한 영향을 끼치지 않는 범위 내에서 감독관의 지시에 따라야 한다.

- 과업 완료 후 여건 변화에 따른 발주사의 요구 시 과업 성과 보완에 협조하여야 한다.

다. 용영수행자의 교체

- 과업에 참여하는 인력은 충분한 경험 및 자격을 갖추어야 하며, 감독관이 과업의 적정한 수행에 부적격하다고 판단되는 경우, 그 교체를 요구할 수 있으며 개발업체는 정당한 사유가 없는 한 이에 따라야 한다.

- 과업에 참여하는 기술자가 퇴직 혹은 기타, 다른 사유로 과업을 수행할 수 없을 때에는 발주기관의 승인을 받은 후 그와 동등한 자격을 갖춘 기술자로 즉시 교체한다.

- 과업수행사는 과업 참여 인력의 변동이 있을 경우는 사전에 그 변동 사유와 교체 참여 인력의 명단을 발주기관에 통보하여 감독관의 승인을 받아야 한다.

라. 작업장소 상호 협의

- 발주기관은 SW사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호협의하여 결정하며, 핵심 개발인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 공급자가 달리 정할 수 있음

마. 원격개발 장소 제시·검토 절차

- 과업수행사는 작업장소 상호협의 시 과업지시서 내 명시된 원격지 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만 발주기관에서는 과업 수행사가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있으며, 공급자가 유효한 정보보호체계 인증 또는 소프트웨어프로세스 품질인증을 보유하고 있는 경우 공급자 제시안을 검토시 우대할 수 있다.

- 과업수행사는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 한다.

- 과업수행사는 과업지시서에 명시한 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(참여 인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 한다.

5. 보안요건

가. 보안일반 요건

- 보안과 관련한 법령, 국가 및 발주기관의 각종 지침, 규정 등을 충족해야 하며, 이의 변경이 있는 경우 이를 반영하여야 한다.

- 과업수행사는 자체 보안담당관을 지정·운영하여야 하며, 보안담당관은 과업수행참여 모든 인력에 대한 보안업무를 절차화 하고 교육훈련 등을 통하여 생활화되도록 지도 및 관리감독 하여야 한다.

- 과업수행사는 국가기관 또는 발주기관(감리포함)의 보안 점검 시 성실히 응해야 하며, 점검결과에 대한 조치요구사항을 이행하여야 한다.

- 과업수행사 및 소속직원, 기타 이 사업에 참여인원이 계약서의 보안 관련사항을 위반하여 발주기관에 끼친 손해에 대하여는 사업자와 위반자가 연대하여 배상해야 한다. 필요시, 발주기관은 위반자 및 감독의무가 있는 계약상대자를 형사고발 할 수 있다.

- 물리적, 관리적, 기술적 보안 등 보안체계를 구축하여야 한다.

나. 대표자 및 참여자에 대한 보안 준수사항

- 보안서약서를 제출하여야 하며, 보안서약서는 계약상대자 책임하에 제출하되 대표자 및 참여인력 전원이 반드시 자필로 서명

- 참여인원의 최소화 및 정규직원 외 참여제한을 위해 발주기관으로부터 사전에 승인을 받아야 한다.

- 발주기관의 승인 없이 참여인원이 임의로 교체될 수 없으며, 신상변동(해외여행 포함) 발생 시 발주사에 즉시 보고하여야 한다.

- 발주기관의 승인 후 참여자 교체 시에는 인수인계를 철저히 해야 하며, 과업수행과정에서 습득한 내용의 비밀을 유지하고 보안요건을 준수해야 한다.

- 필요시 발주기관으로부터 비밀취급인가를 득하여야 한다.

- 발주기관은 투입인력에 대한 신원조사를 실시할 수 있으며, 조사결과 과업수행에 부적당하다고 판단되는 인력은 즉시 교체해야 한다.

- 인력투입 및 교체 시 보안교육을 반드시 실시하고, 보안서약서 및 운용 장비·저장매체를 완전 소거하여야 한다.

다. 각종 자료의 보안관리

- 문서자료 보관함은 별도 비치하되 비밀, 대외비, 일반자료 보관함으로 구분하고, 정․부 책임자를 지정하여 관리해야 한다.

- 회의자료 및 성과물 등의 제한 발행 및 회수․파기 등을 철저히 관리해야 한다.

- 비밀․대외비 등은 등급별 관리를 하여야 하며, 비밀취급 인가자로 관리 책임자를 지정하여야 하며 관리일지에 기록 관리해야 한다.

- 비밀분류의 권한과 책임을 명확히 하여 관리해야 한다.

- 용역 성과물은 발주사 제출 분량 이외의 추가 발행 및 비인가자에게 제공·열람을 금지한다.

라. 기타 문서자료 및 정보보안 관리

- 외부에 유출될 경우 물의를 일으킬 수 있는 성과물이 작성되었다고 판단될 때 비밀․대외비 업무일지를 비치하여 작업내용 기록 유지 및 보안을 유지해야 한다.

- 다음 각 호에 해당하는 정보 누출시「지방자치단체를 당사자로 하는 계약에 관한 법」시행령 제92조 제1항 제19호에 따라 계약상대자를 부정당 업자로 등록하여 제재조치를 할 수 있다.

1. 발주기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성 현황 및 정보통신망 구성도

3. 사용자계정․비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석․평가 결과물

5. 정보화 용역사업 결과물 및 관련프로그램 소스코드

6. 침입차단시스템․방지시스템(IPS) 등 정보보호제품 및

라우터․스위치 등 네트워크 장비 설정 정보

7. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라

비공개 대상 정보로 분류된 기관의 내부문서

8. 「개인정보보호법」제2조 제1호의 개인정보

9.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

10. 발주기관 인사정보, 재무정보, 영업정보 및 용역사업내역 일체

마. 개인정보보호

- 개인정보보호에 대한 기본정책을 수립하여 수행하여야 한다.

- 취급하는 모든 개인정보는 관련법령에 근거하거나 정보주체의 동의에 의하여 수집, 보유 및 처리됨을 원칙으로 한다.

- 발주기관의 고객 및 관련자의 개인정보를 비롯하여 모든 데이터는 DMZ 영역을 포함한 외부 및 개인 PC에 자료를 두지 않고, DB서버에 저장하여 개인정보 누출이 차단되도록 해야 한다.

- 시스템 Test시 사용한 데이터(개인정보 포함)는 외부에 관련정보가 누출되지 않도록 철저하게 관리해야 한다.

바. 기타 안정 및 보안 유의사항

- 비상 및 안전관리계획을 수립하여 화재, 재난 등 비상상황 발생 시 신속하게 대처할 수 있도록 관리하여야 한다.

- 비상상황 발생 시 최근에 백업한 시점의 내용으로 복구할 수 있는 백업정책을 수립하여 실행하여야 한다.

- 비상연락망 작성 및 비상연락망 운영관리를 통해 비상시 피해를 최소화 할 수 있도록 최신의 비상연락체계와 지원체계를 운영해야 한다.

- 비상연락망에는 발주기관, 과업수행 참여사 및 관련 협력사, 제작사를 포함해야 한다.

6. 보안특약사항

가. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

나. 과업 수행사는 발주기관의 보안정책을 위반하였을 경우 [보안 제1호 서식]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [보안 제2호 서식]의 보안 위약금을 발주기관에 납부한다.

다. 과업 수행사는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [보안 제3호 서식]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 과업 수행사를 부정당업체로 등록한다.

라. 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야한다.

마. 과업 수행사는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[보안 제1호 서식] 사업자 보안위규 처리기준

[보안 제2호 서식] 보안 위약금 부과 기준

[보안 제3호 서식] 누출금지 대상정보

7. 품질보증에 관한 사항

가. 과업수행사는 본 과업성과의 품질을 높이고 보증하는 데 최선을 다하여야 한다.

나. 과업수행사는 공사의 요구에 따라 과업 공정별 성과물을 공사에게 제공하여야 하며, 성과물의 질 또는 성능향상을 위한 공사의 지시를 성실히 이행하여야 한다.

다. 과업수행 과정에 있어 국내․국외의 관련기술 발전에 따라 과업수행기간 및 비용의 현저한 절감 또는 성과물의 품질 향상 등을 위하여 개선할 필요성이 있다고 인정되는 사항에 대하여 과업수행사는 공사의 지시에 따라 개선 보완하여야 한다.

라. 본 과업에 관하여 국내외 특허권 및 저작권을 침해했다는 이유로 소송이 제기되었을 경우 과업수행사는 소송에 소요되는 모든 경비를 부담하여 변호하고, 공사에 부과된 손해 및 비용에 대하여 일체 변상하여야 한다.

마. 과업수행사는 준공 후 1년간 성과에 대한 품질을 보증하고, 관련 기술발전 내용을 향후 시스템 구축에 반영할 수 있도록 하기 위한 공사의 기술적인 자문 및 지원요구에 성실히 응하여야 하고, 하자로 인하여 재정손실 등 시스템 운영에 지장을 초래할 경우에는 이에 대한 책임을 지고 손해를 배상하여야 한다.

바. 과업수행사는 품질보증기간 중 공사의 보완지시가 있을 때에는 과업수행사의 부담으로 성실히 보완에 응하여야 한다.

8. 하자보수 및 유지보수

가. 하자보수는 일괄 수행체계를 갖추고 시스템 구축 완료(검수) 후 1년으로 하며, 동기간 중 시스템의 하자 발생 시 즉시 보완해야 한다.

- 과업 수행사는 납품 검사 시 하자보증 이행각서를 제출

- 하자보증 이행으로 발생하는 모든 비용은 납품업체가 부담

나. 과업수행사는 본 프로젝트 완료 후 개발 시스템의 지속적인 발전 및 안정성을 유지하기 위한 세부 하자보수 계획을 제시하여야 한다.

다. 성과품 제출 후 시스템 운영 시 다음과 같은 문제점이 발생하면 과업 수행사는 즉시 보완하여야 한다.

- 프로그램 오류

- 시스템의 성능(응답시간, 품질 등)

- 시스템 운영과정에서 발견된 과업 수행사의 귀책 사항

- 기타 사업 범위 내의 수정 요구사항

라. 원활한 하자보수 지원을 위해 과업 수행사는 발주기관의 요구나 지시 등 필요한 경우 휴일 및 야간작업을 하여야 한다.

마. 하자보수 기간 중 시스템에 이상 발생 시 장애 접수 후 4시간 이내에 신속한 조치를 해야 한다.

바. 하자보수 지원방안을 분야별·등급별로 구분하여 지원범위, 지원 방법(상주, 비상주 등), 지원 인원을 제시하여야 한다.

사. 운용 매뉴얼 및 기술 자료를 제공해야 한다.

아. 프로젝트에 적용된 기술과 프로그램 개발에 적용된 방법론에 대한 교육으로 실무자가 유지보수를 할 수 있게 실무교육 시행

자. 운영자 측면을 고려한 교육계획을 수립하고 운영자 교육을 시행

9. 성과품의 소유

가. 본 과업수행 시 발생한 일체의 성과품에 대한 권리는 공사의 소유이며, 공사의 승인 없이는 제3자에 대여하거나 판매할 수 없고 완료 후 공사에게 제출하여야 한다.

나. 과업수행사는 시스템 개발에 이용된 모든 프로그램 소스 및 설계서를 공사에게 제공하고, 기능추가 및 확장 시 유지보수기간 동안은 무상 업그레이드 및 소스를 제공하도록 한다.

10. 검수

가. 본 사업수행은 사업계획에 따르며, 확인이 어렵거나 미흡한 경우 과업수행사는 관련 증빙서류를 제출 또는 기타 확인과정을 통하여 입증하여야 한다.

나. 검수결과 하자발생 시 개선에 필요한 모든 작업은 과업수행사의 부담으로 시행한다.

다. 검수는 정상운영에 이상이 없는 시점으로 하며, 검수자의 입회하에 공사가 지정하는 방법에 의하여(적용기능, 시험가동 등) 실시한다.

11. 기타

가. 계약상대자가 정당한 사유 없이 본 계약의 내용을 이행하지 않을 경우 지방 자치단체를 당사자로 하는 계약에 관한 법률 제30조 및 동법 시행령 제90조에 따라 발주기관에게 지체상금을 납부하여야 한다.

나. 지체 상금 = 계약금액 × 1.3 / 1000 × 지체시간(일수)

12. 기타

가. 본 사업에 따른 업무분석, 설계, S/W개발, S/W도입 및 시험운영까지의 모든 공정을 포함하여 과업지시서 상에는 최소한의 사항만을 규정하고 과업지시서 상에 누락 또는 상세하게 기술되지 않는 사항에 대하여는 과업수행사 부담의 원칙으로 목표시스템 구축에 문제가 없도록 조치해야 한다.

나. 본 사업에 관하여 이의가 발생하였을 때 또는 본 과업지시서가 정하지 않은 사항에 대하여는 상호 협의하여 결정하며, 의견일치를 못 볼 때는 공사의 의견에 따른다.

다. 본 과업지시서에 명기되지 않은 사항일지라도 과업수행사의 제안서에 명기된 사항과 본 사업 진행상 불가피하거나 응당 시행하여야 할 사항에 대하여는 본 과업지시서에 포함된 것으로 간주한다.

라. 본 사업의 계약 등과 관련하여 소송이 발생된 경우 관할법원은 공사의 관할법원으로 한다.

마. 본 사업은 『소프트웨어사업 계약 및 관리감독에 관한 지침』 제4조의 2에 의거 적정 사업기간 산정 기준을 준수함

바. 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 발주처의 장에게 소프트웨어사업 과업변경요청서를 제출하여 과업심의위원회의 개최를 요청할 수 있다.

사. 본 사업은 「소프트웨어 진흥법」 제43조, 같은 법 시행령 제35조 내지 제37조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제5조, 제6조에 따라 소프트웨어사업 영향평가를 미리 실시한 사업임

아. 본 사업은 「행정기관 및 공공기관 정보시스템 구축·운영 지침」 에 따른 기술적용 계획 준수 대상임

자. 과업 수행사는 별첨된 기술적용계획표[표1]를 기반으로 사업을 진행하며 사업 완료 보고시 기술적용결과표를 작성하여 제출해야 한다.

[별첨 4] 기술적용계획표

【보안 제1호 서식】

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 등 중징계 ◦ 재발방지를 위한 조치계획 제출 ◦ 위규자 대상특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 발주처 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 /경위서 징구 ◦ 위규자 대상특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 /경위서 징구

【보안 제2호 서식】

보안 위약금 부과 기준

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	사업금액의 3%이하	사업금액의 2%이하	사업금액의 1%이하

* 사업 종료 시 지출금액 조정을 통해 위약금 정산

【보안 제3호 서식】

누출금지 대상정보

1. 제주관광공사 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성 현황 및 정보통신망 구성도

3. 사용자계정․비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석․평가 결과물

5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드

6. 침입차단시스템․방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보

7. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

8. 「개인정보 보호법」제2조 제1호의 개인정보

9. 「보안업무규정」 제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

10. 공사 인사정보, 재무정보, 영업정보 및 용역사업내역 일체

11. 그 밖에 해당사업과 관련하여 공개가 불가하다고 판단한 자료

【보안 제4호 서식】

정보보안 서약서(대표자용)

ㅇㅇㅇㅇㅇ(주) 대표이사 ㅇㅇㅇ은  ㅇ. ㅇ .ㅇ부터 사업 종료 시까지 수행하는 「(사업명)                        」의 주관사업자로서 참여함에 있어 사업수행 기간 중 취득한 사항에 대해 비밀을 엄수하고 법인 또는 개인의 영리를 목적으로 이용하지 않으며, 이를 위반하여 발생되는 보안상의 책임과 관련법령에 의한 조치를 따를 것을 각 호와 같이 서약합니다.

1. 당사는 제주관광공사(이하 “공사”라 한다.)에서 업무를 수행함에 있어 알게 된 내부정보, 개인정보, 기타 모든 업무에 관련된 정보를 제3자에게 제공하거나, 공개 또는 누설하지 않을 것이며, 공사의 사전 동의 없이 무단 사용하지 않겠습니다.

2. 당사는 공사로부터 업무수행을 위하여 명시적으로 접근을 허가 받은 시설과 정보만을 이용하겠습니다.

3. 당사는 공사의 사전 동의 없이는 내부정보 및 그밖에 개인정보와 관련된 모든 문서나 자료 및 결과물 등을 어떠한 형태로도 외부로 반출하지 않겠습니다.

4. 당사는 업무가 종결되거나 공사의 요청이 있는 경우, 공사가 제공한 모든 자료와 자산을 즉시 반납하겠습니다.

5. 당사는 업무수행의 결과 산출된 모든 결과물(보고서, 도면, 컴퓨터 프로그램, 장치 등)에 대한 제반 권리가 공사에 귀속됨을 인정하고, 공사가 이에 대한 권리를 행사하는데 협조하겠습니다.

6. 만일 본 서약 사항을 위반하였을 경우에 당사는 법령이 정한 바에 따라 민·형사상의 모든 책임을 부담하겠으며, 본 서약 위반 행위로 인하여 공사에 발생한 모든 손해를 배상하겠습니다.

20 년   월   일

용역업체명 :                       대 표 자 :                   (인)

제주관광공사 사장 귀하

【보안 제5호 서식】

정보보안 서약서(용역수행인력용)

본인은 20 년  월  일부터 20 년  월  일까지 귀사의 업무를 수행함에 있어 다음의 사항을 준수할 것을 서약합니다.

1. 본인은 귀사로부터 취득한 모든 정보를 귀사 관련 업무에 한해 이용할 것입니다.

2. 본인은 귀사로부터 제공받은 정보자산(서류, 사진, 전자파일, 저장매체, 전산장비 등)을 무단변조, 복사, 훼손, 분실 등으로부터 안전하게 관리하겠습니다.

3. 본인은 상대가 누구이건 간에(귀사직원, 고객 혹은 계약직 사원 등) 알 필요가 없는 자에게 귀사 혹은 제3자의 소유정보를 누설하지 않겠습니다.

4.. 본인은 명백히 허가 받지 않은 정보나 시설에 접근하지 않으며, 귀사관련 업무를 수행할 때만 사내 데이터 처리시설을 이용하고, 이 시설 내에 사적 정보를 보관하지 않겠습니다.

5. 본인은 귀사에서 승인 받지 않은 프로그램, 정보저장 매체(USB, Zip Drive, CD-ROM, 외장 HDD 등)을 귀사 내에서 사용치 않겠습니다.

6. 본인은 귀사소유 정보자산을 외부로 발신 시 귀사의 통제절차를 준수할 것이며, 귀사가 정보 자산을 보호하기 위해 귀사통신망을 통해 수 발신되는 전자문서를 점검하는 것에 동의합니다.

7. 본인은 업무와 관련한 문서의 생성, 사용, 폐기 시 귀사의 문서관리 규정을 준수 하겠습니다.

8. 본인은 나에게 할당된 사용자 ID, 패스워드, 출입증을 타인과 공동사용 또는 누설치 않겠습니다.

9. 본인은 귀사의 정보보안 정책 및 지침, 절차를 준수하겠습니다.

10.본인은 귀사에서 수행 업무와 관련되어 감사를 시행하는 경우 이에 적극 협조하겠습니다.

11.본인은 퇴직(프로젝트 종료 등) 시 귀사에서 제공받은 귀사소유 모든 정보자산을 반드시 반납 할 것이며, 이후에도 귀사의 모든 영업 비밀은 물론이고 기타 누설됨으로 인하여 귀사에 손해가 될 수 있는 각종 정보에 대하여는 이를 일체 누설치 않겠습니다.

12. 본인은 기타 계약서상의 보안세부사항을 준수하겠습니다.

상기사항을 숙지하고 이를 성실히 준수하고 서약서의 보안사항을 위반하였을 경우에는 관련법령에 의한 민/형사상의 책임을 감수할 것이며, 귀사에 끼친 손해에 대해 지체 없이 변상/복구할 것을 서약합니다.

20 년   월   일

서약자 소 속:

성 명:               (인)

제주관광공사 사장 귀하

【보안 제6호 서식】

비밀유지계약서

제주관광공사(이하 “발주처”이라 한다)과 OOO(이하 “계약상대자”이라 한다)은 OOOO년 OO월 OO일자로 체결된 “          ” 계약서(이하 “기본계약서”라 한다)에 의거 다음과 같이 비밀유지계약을 체결한다.

제 1조 (목적)

본 계약은 기본계약서의 이행과 관련하여 “계약상대자”이 취득한 정보의 비밀 유지에 대한 제반사항을 규정함을 목적으로 한다.

제 2조 (비밀정보의 범위)

기본계약서를 이행함에 있어 “계약상대자”에 전달하는 모든 정보는 비밀을 요하거나 독점성이 있는 정보로 간주한다.

제 3조 (비밀유지 의무)

1) “발주처”에 의해서 “계약상대자”에게 전달된 정보는 기본계약서의 목적으로만 이용되어야 하고, 정보의 수령자는 선량한 관리자의 의무로써 동 정보의 비밀이 유지되도록 관리하여야 한다.

2) “계약상대자”은 다음의 사항을 준수하여야 한다.

① “발주처”으로부터 취득한 모든 정보를 계약수행을 위한 업무에 한해 이용

② “발주처”으로부터 제공받은 정보자산(서류, 사진, 전자화일, 저장매체, 전산장비 등)을 무단변조, 복사, 훼손, 분실 등으로부터 안전하게 관리

③ 알 필요가 없는 제3자에게 “발주처”의 정보 누설 금지

④ 업무수행 목적으로 사용되는 각종 전산장비 상에 개인적인 정보나 업무에 관련되지 않은 데이터 보관 금지

⑤ 계약과 관련된 업무를 수행할 목적으로만 각종 전산장비를 사용하며, 명백히 허가받지 않은 정보나 시설에 접근 금지

⑥ 할당된 사용자 ID 및 패스워드를 타인과 공동사용 또는 누설 금지

⑦ “발주처”의 보안규정 및 지침, 정책을 준수

⑧ 퇴직 시 “발주처”에게 제공받은 정보자산을 반드시 반납

⑨ 생산된 산출물(File 포함)을 외부로 유출 금지, 프로젝트 종료 후 사업관련 산출물 및 유관자료 컴퓨터에서 완전삭제, 생산된 산출물 전량(이면지 포함) 폐기

제 4조 (손해배상)

본 계약에서 정한 규정을 “계약상대자”이 위반할 경우에는 민․형사상의 책임 이외에도, “발주처”의 관련 규정에 따른 징계 조치 등 어떠한 불이익도 감수하며, “발주처”에 끼친 손해에 대해 지체없이 변상․복구해야 함.

제 5조 (지적재산권)

모든 비밀정보는 비밀정보제공자가 지적재산권을 가지며, 정보를 제공받는 자에게 지적재산권을 제공하는 것은 아니다.

제 6조 (비밀정보의 반환)

기본계약서의 이행이 종료된 경우에 “계약상대자”은 비밀정보와 관련된 일체의 자료 (그 매체의 형식이 서류, 파일 등 종류를 불문하고)를 지체없이 “발주처”에게 반환해야 한다.

OOOO 년  OO 월 OO 일

“발주처” : 제주관광공사                         사  장   고 은 숙        (인)

“계약상대자” : OOOO                           대표자                   (인)

【보안 제7호 서식】

사 업 종 료 비 밀 유 지 서 약 서

본인은____년__월__일__일부터 ____년__월__일__일 까지 수행한 ○○○ 사업 관련한 업무에 습득한 내용에 대해 비밀유지 사항을 엄숙히 서약합니다.

1. 본인은 2023년 온라인면세점 시스템 소프트웨어와 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 비밀유지에 동의한다.

2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 사업 수행중 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설할 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호·제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

년    월     일

서  약  자       업  체  명 :

직      위 :

성      명 :

연  락  처 :                         (서명)

서약집행자       업  체  명 :

직      위 :

성      명 :

연  락  처 :                         (서명)

【보안 제8호 서식】

본 표준 개인정보처리위탁 계약서는 「개인정보 보호법」제26조제1항에 따라 위탁계약에 있어 개인정보 처리에 관하여 문서로 정하여야 하는 최소한의 사항을 표준적으로 제시한 것으로서, 위탁계약이나 위탁업무의 내용 등에 따라 세부적인 내용은 달라질 수 있습니다.

개인정보처리업무를 위탁하거나 위탁업무에 개인정보 처리가 포함된 경우에는 본 표준 개인정보처리위탁 계약서의 내용을 위탁계약서에 첨부하거나 반영하여 사용하실 수 있습니다.

표준 개인정보처리위탁 계약서(안)

발주기관(이하 “위탁자”이라 한다)과 ㈜○○○(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2020-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 2023년 온라인면세점 시스템 인터페이스 개발 용역 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1. 온라인면세점 기간계 연동 개발

2. 온라인면세점 시스템 개선, SQL 튜팅 등 업무 처리

3. 과업지시서에 관련된 모든 업무 등

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 :  계약일로부터 ~     년   월   일

제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에  “위탁자”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부

5. 암호화 등 안전성 확보조치 이행여부

6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (1)회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(개인정보보호위원회 고시 제2020-2호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제11조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

20  .  .  .

위탁자 주 소 : 제주특별자치도 제주시 선덕로23 기관(회사)명 : 제주관광공사 대표자 성명 : 고 은 숙 (인)	수탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)

【보안 제9호 서식】

보  안  확  약  서

본인은 귀 기관과 계약한 『온라인면세점 시스템 인터페이스 개발 용역』사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 취득한 모든 자료를 반납 및 파기하였으며, 취득한 정보에 대한 유출을 절대 금지하겠습니다.

본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

제주관광공사 사장 귀하

【표 제1호】

[√] 기술적용계획표, [  ] 기술적용결과표

사업명	온라인면세점 시스템 인터페이스 개발 용역
작성일	2022.12.05

구분	항 목
법률	○ 국가정보화 기본법 ○ 공공기관의 정보공개에 관한 법률 ○ 개인정보 보호법 ○ 소프트웨어산업 진흥법 ○ 인터넷주소자원에 관한 법률 ○ 전자서명법 ○ 전자정부법 ○ 정보통신기반 보호법 ○ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ○ 통신비밀보호법 ○ 국가를 당사자로 하는 계약에 관한 법률 ○ 하도급거래 공정화에 관한 법률 ○ 국가를 당사자로 하는 계약에 관한 법률
고시 등	○ 보안업무규정(대통령령) ○ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ○ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시) ○ 전자서명인증업무지침(과학기술정보통신부고시) ○ 전자정부서비스 호환성 준수지침(행정안전부고시) ○ 정보보호시스템 공통평가기준(과학기술정보통신부고시) ○ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ○ 정보시스템 감리기준(행정안전부고시) ○ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ○ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ○ 행정전자서명 인증업무지침(행정안전부고시) ○ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ○ 개인정보의 안전성 확보조치 기준(행정안전부고시) ○ 정보보호 관리체계 인증 등에 관한 고시(과학기술정보통신부고시) ○ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ○ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ○ 표준 개인정보 보호지침(행정안전부고시) ○ 엔지니어링사업대가의 기준(산업통상자원부고시) ○ 소프트웨어 기술성 평가기준(과학기술정보통신부고시) ○ 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시) ○ 분리발주 대상 소프트웨어(과학기술정보통신부고시) ○ 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한 (과학기술정보통신부고시) ○ 소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부고시) ○ 소프트웨어사업의 하도급 승인 및 관리 지침(과학기술정보통신부고시) ○ 소프트웨어 품질성능 평가시험에 관한 지침(과학기술정보통신부고시) ○ 용역계약일반조건(기획재정부계약예규) ○ 협상에 의한 계약체결기준(기획재정부계약예규) ○ 하도급거래 공정화지침(공정거래위원회예규) ○ 정보보호조치에 관한 지침(과학기술정보통신부고시) ○ 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 법률 및 고시

□ 서비스 접근 및 전달 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
○ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 함		○
세부 기술 지침
외부 접근 장치	○ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1	○
	- XHTML 1.0	○
	- XML 1.0, XSL 1.0	○
	- ECMAScript 3rd	○
	- 한국형 웹 콘텐츠 접근성 지침 2.0		○
	○ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0(KICS.KO-10.0307)	○
서비스 요구사항	○ 서비스관리 (KS X ISO/IEC 20000)/ITIL v3				○
서비스 전달 프로토콜	○ IPv4	○
	○ IPv6				○

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
○ 정보시스템 간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 함		○
세부 기술 지침
서비스 통합	○ 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0				○
	- UDDI v3				○
	- RESTful	○
	○ 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0				○
	- ebXML/BPEL 2.0/XPDL 2.0				○
데이터 공유	○ 데이터 형식 : XML 1.0	○
인터페이스	○ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0				○

□ 플랫폼 및 기반구조 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
○ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 함					○
○ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 함					○
세부 기술 지침
네트워크	○ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310				○
	○ 부가통신: VoIP - H.323				○
	- SIP				○
	- Megaco(H.248)				○
운영체제 및 기반 환경	○ 서버용(개방형) 운영 체제 및 기반환경 - POSIX.0				○
	- UNIX				○
	- Windows Server				○
	- Linux	○
	○ 모바일용 운영 체계 및 기반환경 - android	○
	- IOS	○
	- Windows Phone				○
DB	○ DBMS - RDBMS	○
	- ORDBMS				○
	- OODBMS				○
	- MMDBMS	○
시스템 관리	○ ITIL v3 / ISO20000				○
소프트웨어 공학	○ 개발프레임워크 : 전자정부 프레임워크			○

□ 요소기술 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
○ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 함		○
○ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 함		○
○ 행정정보의 공동 활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관 등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의 “행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 함		○
○ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 함		○
세부 기술 지침
데이터 표현	○ 정적표현 : HTML 4.01	○
	○ 동적표현 - JSP 2.1	○
	- ASP.net				○
	- PHP				○
	- 기타 ( )				○
프로그래밍	○ 프로그래밍 - C				○
	- C++				○
	- Java	○
	- C#				○
	- 기타 ( node.js )	○			○
데이터 교환	○ 교환프로토콜 - XMI 2.0				○
	- SOAP 1.2				○
	○ 문자셋 - EUC-KR				○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)	○

□ 보안 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
○ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 함. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”, “플랫폼 및 기반구조”, “요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 함		○
○ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 함		○
○ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 함		○
세부 기술 지침
관리적 보안	○ 전자정부법 ○ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 ○ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)	○
기술적 보안	○ 국정원 검증필 암호모듈 탑재ㆍ사용 대상 (암호가 주기능인 정보보호제품) - PKI제품				○
	- SSO제품				○
	- 디스크․파일 암호화 제품				○
	- 문서 암호화 제품(DRM)등				○
	- 메일 암호화 제품				○
	- 구간 암호화 제품	○
	- 키보드 암호화 제품	○
	- 하드웨어 보안 토큰				○
	- DB암호화 제품	○
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품				○
	○ CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - (네트워크)침입차단				○
	- (네트워크)침입탐지				○
	- (네트워크)침입방지				○
	- 통합보안관리				○
	- 웹 응용프로그램 침입차단				○
	- DDos 대응				○
	- 인터넷 전화 보안				○
	- 무선침입방지				○
	- 무선랜 인증				○
	- 가상사설망(검증필 암호모듈 탑재 필수)				○
	- 네트워크 접근통제				○
	- 네트워크 자료유출방지				○
	- 망간 자료전송				○
	- 안티 바이러스				○
	- 가상화(PC 또는 서버)				○
	- 패치관리				○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)				○
	- 스팸메일 차단				○
	- 서버 접근통제				○
	- DB접근 통제				○
	- 스마트카드				○
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)				○
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)				○
	- 소스코드 보안약점 분석도구				○
	- 스마트폰 보안관리				○
	- CC인증서에 명시된 제품과 동일 제품 여부				○
	○ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치(모바일 전자정부 서비스 관리 지침)	○
백도어 방지 기술적 확인 사항	○ 보안기능 준수 - 식별 및 인증				○
	- 암호지원				○
	- 정보 흐름 통제				○
	- 보안 관리				○
	- 자체 시험				○
	- 접근 통제				○
	- 전송데이터 보호				○
	- 감사 기록				○
	- 기타 제품별 특화기능				○
	○ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공				○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)				○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)				○
	- 오픈소스 적용 기능 및 리스트 제공	○