「제주 관광 빅데이터 서비스 플랫폼 운영」용역

과업내용서

2023. 8.

	목 차
1. 사업 안내 가. 사업개요 1 나. 추진 배경 및 목적 1 다. 주요과업내용 1 라. 기대효과 2 2. 과업 내용 가. 과업 범위 5 나. 과업 내용 6 3. 과업수행 안내 가. 일반사항 28 나. 과업수행 지침 28 다. 교육 및 기술지원 31 라. 특수사항 31 마. 보안요건 32 바. 보안특약사항 35 사. 품질보증에 관한 사항 35 아. 하자보수 및 유지보수 36 자. 당해 계약에 따른 계약목적물에 대한 지식재산권과 활용 37 차. 검수 37 카. 지연배상 37 타. 기타 38 [붙임 1] 기술적용계획표 39 [별표 1] 사업자 보안위규 처리기준 47 [별표 2] 보안 위약금 부과 기준 49 [별표 3] 누출금지 대상정보 50

1		사업 안내

가. 사업개요

□ 주관기관 : 제주관광공사

□ 사 업 명 : 제주 관광 빅데이터 서비스 플랫폼 운영 용역

□ 과업기간 : 착수일로부터 150일(사업 착수 후 5개월)

나. 추진 배경 및 목적

□ (데이터 기반 관광사업체 지원) 제주관광공사에서 구축한 데이터의 활용성과 접근성을 높여 관광사업체의 마케팅 전략 및 비즈니스모델 발굴의 기초자료로 활용할 수 있도록 데이터 분석 서비스를 제공

□ (플랫폼의 안정적 운영) 전문인력을 통해 플랫폼의 정기점검, 품질관리, 위험 및 이슈 관리를 안정적으로 수행하고, 서비스 장애와 같은 관련 돌발상황 발생 시 신속하고 정확하게 해결

□ (서비스 품질 제고) 플랫폼의 분석 서비스인 관광객 분포도, 차량 분포도 그리고 추천 서비스를 원활하게 운영하며 솔루션에 대한 기능개선과 기술지원을 통해 전반적인 서비스 품질 제고

다. 주요 과업 내용

□ 제주 관광 빅데이터 서비스 플랫폼 운영

□ 실시간 관광지 혼잡도 분석 서비스 운영(솔루션)

- ‘관광객 분포도’ 서비스 PC 및 모바일 버전 운영(상용 S/W 기반)

- ‘차량 분포도’ 서비스 PC 및 모바일 버전 운영(상용 S/W 기반)

□ 비짓제주 연계 ‘맞춤형 관광지 추천 서비스’ 운영(솔루션)

- ‘맞춤형 관광지 추천 서비스’ 알고리즘 제공 및 운영

라. 기대효과

□ 효율성과 체계성을 갖춘 안정적인 시스템 관리 체계 구축

□ 엄격한 시스템 품질관리 및 상시 모니터링 등 능동적 지원체계 마련

□ 행정공공 웹사이트 구축ㆍ운영 가이드 기반 통계 수집을 통한 신뢰도 제고

□ 전문인력을 통한 지속적인 기능개선과 고객 응대로 서비스 품질 제고

□ 데이터 분석 서비스 제공을 통한 관광사업체의 의사결정 기반 제공

2		과업 내용

가. 과업 범위

□ 제주 관광 빅데이터 서비스 플랫폼 운영

- 솔루션 운영

⦁ 솔루션 임차

⦁ 솔루션 관련 데이터 구매

⦁ 솔루션 제공사와 협력 및 서비스 개선작업

- 플랫폼 운영

⦁ 플랫폼 PC 및 모바일 웹 서비스 유지관리

⦁ SSL 서비스 유지

⦁ UI/UX 및 기능 개선작업

- 개인정보 위탁처리 운영

- 고객관리

⦁ 개편 작업 후 개설될 고객 소통 페이지 내 시스템 관련 문의 담당

- 통계관리 시스템 지원

⦁ 행정공공 웹사이트 구축 운영 가이드 기반 이용자 통계 관리 시스템 지원

⦁ 시스템이 플랫폼에 관한 통계를 잘 잡을 수 있도록 관련 웹 코드 수정 진행

□ 실시간 관광지 혼잡도 분석 서비스 운영(솔루션)

- ‘관광객 분포도 서비스’ PC 및 모바일 버전 운영(상용 S/W 기반)

⦁ 통신사 데이터 구매 및 서비스 기반 S/W 임차

⦁ 매월 뉴스레터 및 월간 분석보고서 발간

⦁ 실시간 데이터 및 집계 데이터 시각화

⦁ 유동인구 데이터 수집ㆍ관리

⦁ GIS 분석 서비스 제공

- ‘차량 분포도 서비스’ PC 및 모바일 버전 운영(상용 S/W 기반)

⦁ 내비게이션 데이터 구매 및 서비스 기반 S/W 임차

⦁ 실시간 데이터 및 집계 데이터 시각화

⦁ 지역ㆍ업종ㆍ기간별 지점 순위 데이터 제공 및 다운로드

⦁ 식당, 관광지 등 선택 카테고리 제공

⦁ 차량 도착 POI 전후 데이터 생성

⦁ 차량 이동 데이터 수집ㆍ관리

□ 비짓제주 연계 ‘맞춤형 관광지 추천 서비스’ 운영(솔루션)

- ‘맞춤형 관광지 추천 서비스’ 알고리즘 제공 및 운영

- 현재 위치, 성별/연령별 기반 맞춤형 관광지 추천 리스트 제공

⦁ 관광지 및 F&B 리스트 제공

나. 과업 내용

1) 과업대상

서비스명	URL/내용	비고
제주 관광 빅데이터 서비스 플랫폼 홈페이지	https://www.visitjeju.net/bigdatamap	visitjeju.net 도메인 사용, 서브 폴더, 도메인주소 추가·변동가능
제주 관광 빅데이터 서비스 플랫폼	https://www.visitjeju.net/tourdata
제주 관광 빅데이터 서비스 플랫폼 모바일 홈페이지	https://www.visitjeju.net/kr/bigdatamap/mobile/dist/index.html
제주 관광 빅데이터 서비스 플랫폼 관리자 페이지	CMS 솔루션 관리 (Contents Management System)	개편작업 후 추가
관광객 분포도	유동인구 데이터 기반 솔루션	계약상대자가 데이터 구매와 관련 S/W 임차담당
차량 분포도	내비게이션 데이터 기반 솔루션
GIS 분석	유동인구 데이터 기반 솔루션
방문 관광객 월간보고서	유동인구 데이터 기반 솔루션
추천 서비스	추천 알고리즘 기반 비짓제주 연계 솔루션
WEB/WAS Server	클라우드(OS: Apache + PHP)	S/W 변동 가능

2) 요구사항 요약표

요구사항 구분	요구사항 설명	개수
시스템 장비구성 요구사항 (ECR, Equipment Composition Req.)	목표사업수행을 위해 필요한 하드웨어, 소프트웨어, 네트워크 등의 도입 장비 내역 등 시스템 장비 구성에 대한 요구사항을 기술함	2
유지관리 수행 요구사항 (MPR, Maintenance Project Req.)	유지관리 및 운영업무 수행에 따른 요구사항을 기술함	16
유지관리 인력 요구사항 (MHR, Maintenance Human Resource Req.)	유지관리 수행 인력 요구사항을 기술함	3
보안요구사항 (SER, Security Req.)	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	3
제약사항 (COR, Constraint Req.)	목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함	3
프로젝트관리 요구사항 (PMR, Project Management Req.)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	2
프로젝트지원 요구사항 (PSR, Project Support Req.)	프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술하고, 시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술함	2
합 계		31

3) 요구사항 목록

요구사항 구분	번호	요구사항 명	개수
시스템 장비구성 요구사항 (ECR, Equipment Composition Req.)	ECR-001	인프라 공통 요구사항	2
	ECR-002	네트워크 장비 현황
유지관리 수행 요구사항 (MPR, Maintenance Project Req.)	MPR-001	기본 운영 및 유지보수	16
	MPR-002	시스템 유지관리 수행
	MPR-003	시스템 인프라 및 연동시스템에 대한 운영관리 지원
	MPR-004	서비스 오류 대응 방안 제시 및 예방조치
	MPR-005	운영지원 대상
	MPR-006	정기점검
	MPR-007	재해복구관리
	MPR-008	유동인구 데이터 기반 ‘실시간 관광객 분포도 서비스’ 운영 (상용 솔루션 기반)
	MPR-009	내비게이션 데이터 기반 ‘차량 분포도 서비스’ 운영 (상용 솔루션 기반)
	MPR-010	방문관광객 월간 분석보고서 서비스 (상용 솔루션 기반)
	MPR-011	관광지 추천 서비스(상용 솔루션 기반)
	MPR-012	솔루션 운영
	MPR-013	통계 관리 시스템 지원
	MPR-014	통신사 데이터
	MPR-015	공사 데이터 확보
	MPR-016	내비게이션 데이터
유지관리 인력 요구사항 (MHR, Maintenance Human Resource Req.)	MHR-001	운영 인력	3
	MHR-002	수행인력 변경 조건
	MHR-003	투입인력 근무 요구사항
보안요구사항 (SER, Security Req.)	SER-001	DB보안	3
	SER-002	원격지 개발 장소 보안
	SER-003	작업 장비 보안 요구사항
제약사항 (COR, Constraint Req.)	COR-001	정보보호 관련지침 준수	3
	COR-002	개발 표준 준수
	COR-003	SW사업저장소 사업정보 제출의무 이행
프로젝트관리 요구사항 (PMR, Project Management Req.)	PMR-001	업무보고 및 프로젝트 관리 산출물 관리	2
	PMR-002	프로젝트 수행 산출물 관리
프로젝트지원 요구사항 (PSR, Project Support Req.)	PSR-001	교육지원	2
	PSR-002	플랫폼 개편작업 협조
합 계			31

4) 세부 요구사항

□ 시스템 장비구성 요구사항(Equipment Composition Requirement)

요구사항 분류		시스템 구성 요구사항
요구사항 고유번호		ECR-001
요구사항 명칭		인프라 공통 요구사항
요구사항 상세설명	정의	인프라 구성 일반 현황
	세부 내용	∙ 현 환경에서 최대한 성능을 낼 수 있는 적정한 구성방안과 전략을 제시 ∙ 기존 데이터 및 서비스 서버 유지 필수 ∙ 비짓제주 메인서버와 연계 및 보안정책 준수 필수 ∙ 본 제안요청서를 바탕으로 계약상대자가 수정 제안 가능 ∙ 향후 자원(Storage, Hadoop, GPU 등)의 추가 할당 등 운영 효율성을 고려하여 제안하여야 함 ∙ 전자정부 표준 프레임워크를 준수하여야 함 ∙ 본 사업 운영 및 유지관리에 필요한 상용 소프트웨어는 공사의 보안요건에 적합해야 하고 운영에 필요한 모든 PC 및 소프트웨어는 사업자가 부담해야 함 - PC 또는 노트북, DB 및 개발플랫폼(Vue.js, node.js 등) 운영관리 툴, 오피스 툴 등 ∙ 발주기관의 WEB/WAS 서버를 이용하여 웹 호스팅 - 세부 내용은 발주사, 데이터 제공사, 계약상대자 간 협의 가능 ∙ 발주기관의 DB사용 ∙ 과업수행을 위한 SW들의 라이센스를 갖추어 과업에 지장이 없어야 함 ∙ 서비스를 운영하고 개선작업을 수행할 성능을 갖춘 PC를 두 대 이상 보유해야 함 ∙ 해당 장비들은 계약상대자가 자체적으로 마련해야 함

요구사항 분류

시스템 구성 요구사항

요구사항 고유번호

ECR-002

요구사항 명칭

네트워크 장비 현황

요구사항

상세설명

정의

네트워크 장비 현황 및 운영에 관한 정의

세부

내용

장비	OS	수량
WEB SERVER	centos-7.8-64	2
	win-2016-64-ko	1
DB SERVER	MySQL	2

∙ 해당 클라우드 장비들을 사용하여 유지 및 운영 해야 함

□ 유지관리 요구사항(Maintenance Project Requirement)

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-001
요구사항 명칭		기본 운영 및 유지보수
요구사항 상세설명	정의	기본 운영 및 유지보수 방안
	세부 내용	∙ 최적의 유지관리 방안을 제시 ∙ 상시업무(점검 등 주기적 발생업무, 기능개선 및 개발), 비상시 업무(장애/ 오류처리, 긴급 요청 처리 등) 등으로 구분하여 지원방안 제시 ∙ 사업 종료 시 이전, 이후 업체 간 인수인계 방안을 제시
산출정보		사업(위험관리)수행계획서, 월별 서비스 수행 결과 보고서, 형상관리계획서, 형상이력목록

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-002
요구사항 명칭		시스템 유지관리 수행
요구사항 상세설명	정의	시스템 유지관리 수행 요구사항 정의
	세부 내용	∙ 법ㆍ제도 개정, 업무처리절차 변경, 사용자 요구사항 등에 따른 기능 개선 및 개발 수행 - 개인정보보호법, 웹 접근성, 웹 보안 취약점, 개인정보 보안관련 사항 처리, 공공데이터 개방 등 ∙ 인프라 변경, 운영 환경 변화 등에 따른 기능 개선 수행 ∙ 타 시스템과의 연계를 위한 기능 개선 및 개발, 기술지원 수행 - 비짓제주 시스템 등 ∙ 서비스의 지속적 운영을 보장하기 위한 기능 개선 수행 ∙ 유지관리 대상 시스템의 기능 개선 및 개발에 따른 산출물 현행화 수행 ∙ 유지관리 대상 시스템에 대한 성능개선, 속도 개선 및 최적화 수행 ∙ 유지관리 대상 시스템에 대한 오류 수정 활동 수행 - 표시오류, 알고리즘 오류 등 ∙ 유지관리 대상 시스템의 기능 및 성능이 최적의 상태로 가동될 수 있도록 모든 노력을 다하여야 함

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-003
요구사항 명칭		시스템 인프라 및 연동시스템에 대한 운영관리 지원
요구사항 상세설명	정의	인프라 및 연동 시스템 관련 운영관리 지원 정의
	세부 내용	∙ 시스템 인프라(HW, 시스템SW) 운영관리 지원 및 협조 - 시스템이 안정적으로 운영될 수 있도록 비짓제주 유지관리 수행사, 개편 수행사 유기적 협조 체계 유지 - 시스템 점검 등의 수시 및 정기 작업 이후 서비스 정상 여부 확인 - HW 신규 교체 시 데이터 이관 및 테스트 방안 제시

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-004
요구사항 명칭		서비스 오류 대응 방안 제시 및 예방조치
요구사항 상세설명	정의	서비스 오류 대응 방안 제시 요구사항 개념 정의
	세부 내용	∙ 솔루션 시스템 모니터링 및 서비스 오류 대응 방안을 마련하여야 함 ∙ 서비스 오류 징후가 발견되거나 문제점이 발생될 경우 시스템의 안정적인 운영을 위한 조치방안 강구 ∙ 서비스 컴플레인 접수 시 지정된 기술 인력을 통하여 신속 조치하여야 함 ∙ 데이터의 파손, 분실, 변질에 대비하기 위한 백업 방안제시 ∙ 365일 24시간 운영을 위한 점검활동, 긴급 상황 대응 방안, 프로세스 개선 등 활동 계획 및 수행방안 제시 - 서비스장애 발생 시 보고체계, 복구 프로세스 및 처리 방안, 긴급 장애 처리 프로세스 등 ∙ 긴급상황 발생 시 2시간 이내 조치 완료하여야 하며, 현장에 없거나 원격조치가 불가능할 경우 4시간 이내 현장 도착 및 정상 복구하여야 함 ∙ 단순 서비스 오류 발생 시 4시간 이내 조치 완료하여야 하며, 원격조치가 불가능할 경우 6시간 이내 도착하여 24시간 이내 정상 복구하여야 함 ∙ 근무시간 이외에 발생하는 장애에 즉시 대응할 수 있도록 비상연락체제를 갖추어야 하며, 비상소집 연락을 받았을 때는 즉시 응소하여 서비스에 지장이 없도록 하여야 함 ∙ 서비스 오류 처리 후 오류관리대장에 기록 및 이력관리 하여야 함 ∙ 오류 발생 시 일주일 이내에 오류 원인, 오류 발견 시각, 조치완료 시각, 조치 방법의 네 가지 항목에 대해 내용 작성 후 오류 조치 보고서를 제출해야 함 ∙ 오류 복구시간 내에 완료치 못하여 발주자에 운영지장을 초래하는 경우 재발 방지 방안을 강구하여 보고서를 제출해야 함
산출정보		오류 대응 매뉴얼, 오류 조치 보고서, 오류 관리 대장, 오류 재발 방지 방안 보고서, 데이터 백업 보고서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-005
요구사항 명칭		운영지원 대상
요구사항 상세설명	정의	운영지원 대상 개념 정의
	세부 내용	∙ 발주사가 요청한 개선 사항 중, 규모, 시기, 난이도, 일정 등을 검토하여 수행 가능한 부분은 추진 ∙ 수행이 불가능한 사항 중 기술적으로 불가능한 사항이 아닌 경우에 대해서는 발주사와 협의 후에 사업 계획 수립 등 자료 작성 지원

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-006
요구사항 명칭		정기점검
요구사항 상세설명	정의	정기점검 개념 정의
	세부 내용	∙ 유지보수 대상 시스템 및 장비를 정상적으로 유지할 수 있도록 계약자는 월 1회 정기점검을 실시하고 점검결과서를 제출하여야 함
산출정보		점검결과서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-007
요구사항 명칭		재해복구관리
요구사항 상세설명	정의	재해복구관리 개념 정의
	세부 내용	∙ 연 1회 재해 복구 테스트 수행 ∙ 데이터 백업 수행, 복구 관리 지원
산출정보		백업 계획서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR--008
요구사항 명칭		유동인구 데이터 기반 ‘실시간 관광객 분포도 서비스’ 운영 (상용 솔루션 기반)
요구사항 상세설명	정의	실시간 관광객 분포도 서비스 내용 정의
	세부 내용	∙ 아래의 사항들을 반영하는 상용 솔루션을 운영해야 함 ∙ 통신사 유동인구 데이터 기반 ∙ 유동인구 분포 시각화 - 실시간 유동인구 히트맵 시각화 제공 - 유동인구 변화량 시각화 제공 - 날짜, 시간, 공간, 연령 등 유동인구 데이터 바탕으로 구성한 필터에 따른 유동인구, 변화량 시각화 제공 - 관광지 등 장소 검색 기능 제공 ∙ 발주사에서 서비스 개선 요청시 반영 ∙ PC 및 모바일 웹 모두 서비스해야 함 ∙ GIS 분석지원 서비스를 지원해야 함 - 실시간 유동인구 레이어 바탕 - 지오코딩 분석과 사용자 지정 장소 분석 - 명칭과 주소가 검색 가능해야 함 - 파일을 업로드하고 저장할 수 있어야 함 ∙ 솔루션의 기반이 되는 데이터도 함께 구매해야 함 ∙ ‘23년 1월 ~ ’23년 12월 솔루션에 사용에 소요되는 비용은 계약상대자가 부담
산출정보		공급증명서, 기술지원확약서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-009
요구사항 명칭		내비게이션 데이터 기반 ‘차량 분포도 서비스’ 운영 (상용 솔루션 기반)
요구사항 상세설명	정의	차량 분포도 서비스 내용 정의
	세부 내용	∙ 아래의 사항들을 반영하는 상용 솔루션을 운영해야 함 ∙ 실시간 차량 도착 POI 시각화 - 차량들이 실시간으로 어디로 가고 있는지 시각화 ∙ 집계 데이터 차량 도착 POI 분석 기능 - 시간대별ㆍ일자별ㆍ요일별 차량 도착 순위 POI 리스트 제공 - POI 전/후 관광지 분석 정보제공 ∙ 제주 지역별 분석 기능 - 일별ㆍ주별ㆍ월별 단위 정보제공 - 카테고리별ㆍ행정동 단위 지역 정보제공 ∙ 위 데이터는 다운로드 가능해야 함 (CSV, JSON 등) ∙ PC 및 모바일 웹 모두 서비스 ∙ 공사 DB에 관련 데이터 사본 저장 ∙ 발주사에서 서비스 개선 요청시 반영 ∙ 솔루션의 기반이 되는 데이터도 함께 구매해야 함 ∙ ‘23년 1월 ~ ’23년 12월 솔루션에 사용에 소요되는 비용은 계약상대자가 부담
산출정보		공급증명서, 기술지원확약서, S/W 라이센스, 서비스 송출 화면

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-010
요구사항 명칭		방문관광객 월간 분석보고서 서비스 운영(상용 솔루션 기반)
요구사항 상세설명	정의	방문관광객 월간 분석보고서 서비스 내용 정의
	세부 내용	∙ 아래의 사항들을 반영하는 상용 솔루션을 운영해야 함 - 이동통신 데이터 기반 분석 결과보고서 매월 자동 리포트(.pdf, .ppt) ∙ 리포트 내 데이터는 다운로드 가능해야 함 (CSV,JSON 등) ∙ PC 및 모바일 웹 모두 서비스 ∙ 공사 DB에 관련 데이터 사본 저장 ∙ 발주사에서 서비스 개선 요청시 반영 ∙ ‘23년 1월 ~ ’23년 12월 솔루션에 사용에 소요되는 비용은 계약상대자가 부담
산출정보		공급증명서, 기술지원확약서, S/W 라이센스, 서비스 송출 화면

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-011
요구사항 명칭		관광지 추천 서비스 운영(상용 솔루션 기반)
요구사항 상세설명	정의	관광지 추천 서비스 내용 정의
	세부 내용	∙ 아래의 사항들을 반영하는 상용 솔루션을 운영해야 함 ∙ 관광지 추천 서비스 - 비짓제주 연계 관광지 추천 서비스 운영 - 사용자가 입력한 정보를 바탕으로 추천 알고리즘이 사용자에게 관광지를 적절히 추천해주어야 함. ∙ PC 및 모바일 웹 모두 서비스 ∙ 공사 DB에 발생하는 데이터 사본 저장 ∙ 서비스 차용 전 담당자와 알고리즘 적합성 협의를 거쳐야 함 ∙ 발주사에서 서비스 개선 요청시 반영 ∙ ‘23년 1월 ~ ’23년 12월 솔루션에 사용에 소요되는 비용은 계약상대자가 부담
산출정보		공급증명서, 기술지원확약서, 서비스 송출 화면, S/W 라이센스

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-012
요구사항 명칭		솔루션 운영
요구사항 상세설명	정의	솔루션 운영 개념 정의
	세부 내용	∙ 과업대상 서비스들(2-가) 및 솔루션의 임차 및 관리·운영 ∙ 솔루션 구조와 서비스에 대해 운영 담당자는 완벽하게 파악하여야 하고 향후 발주사의 수정요청이나 문제 발생 시 즉각적으로 해결할 능력을 갖춰야 함 ∙ 24년 3월까지 과업 대상 사이트의 SSL 계약을 유지 - 비용은 계약상대자가 부담 ∙ 개편작업후 도입될 검색서비스 지원 - 솔루션 내 텍스트들이 메인 검색기능에서 검색될 수 있어야 함 ∙ PC 및 모바일 버전 모두 운영 ∙ 내비게이션 데이터 분석 운영(발주기관과 협의)
산출정보		월별 플랫폼 운영 보고서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MPR-013
요구사항 명칭		통계 관리 시스템 지원
요구사항 상세설명	정의	통계 관리 시스템 지원에 관한 정의
	세부 내용	∙ 통계 관리 시스템 지원 - 통계 관리 시스템이 플랫폼에 관한 통계를 잘 집계할 수 있도록 관련 웹 코드 수정 진행 - 솔루션 페이지의 UV/PV, 버튼별 클릭수, 체류 시간 등 필수적인 통계를 집계 할 수 있어야 함 - PC 웹, 모바일 웹의 통계가 구분 집계되어야 함

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MPR-014

요구사항 명칭

플랫폼 운영을 위한 통신사 데이터

요구사항

상세설명

정의

통신사 데이터 구매/수집/적재

세부

내용

∙ 지역별 방문인구

‑ 행정동 및 주요 관광지점 월 단위 데이터

‑ 집계방법

: 해당시군 거주자 제외, 시군단위 2시간 체류적용, 관광지점 30분 체류적용 데이터

: 시별, 행정동별, 영역별 통신 데이터

: 일별, 월별, 평균체류시간별, 유입지별

: 성별, 연령별, 거주지별/국적별 통신 데이터

‑ 관광지 내 인구 중복은 허용하지 않음

‑ 전파영역을 산정하여 관광지를 관리하는 기지국으로 인구 산정

‑ 월간 제공 집계 데이터

구 분	내용
내국인	내국인 시군단위 방문인구 데이터
	내국인 시군단위 성/연령별 데이터
	내국인 시군단위 유입지별 데이터
	내국인 관광지점별 방문인구 데이터
	내국인 관광지점별 성/연령별 데이터
	내국인 관광지점별 유입지별 데이터
외국인	외국인 시군단위 방문인구 데이터
	외국인 시군단위 국가별 데이터
	외국인 관광지점별 방문인구 데이터
	외국인 관광지점별 국가별 데이터

∙ 실시간 유동인구(정확도가 높은 pCell 방식 기반)

‑ 전체 및 방문객의 실시간(10분 이내) 24시간 데이터의 실시간 제공

‑ 집계방법
: 시군단위 2시간 체류적용, 관광지점 30분 체류적용 데이터

: 성별, 연령별 등

∙ 방문 및 유동인구 데이터 기반 월간 데이터 발주기관에 납품

∙ 23년 1월 ~ 23년 12월 전체 데이터 구매 필수

산출정보

설계단계 산출물(데이터정의서, 테이블정의서, ERD 등), 데이터구매확약서

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MPR-015

요구사항 명칭

플랫폼 운영을 위한 공사 데이터 확보

요구사항

상세설명

정의

공사 데이터 적재/수집

세부

내용

∙ 카드 지역별, 기간별, 유형별 관광소비 금액 데이터 적재

(공사에서 카드 데이터 협의 후 제공예정)

구 분	내용
개인법인구분	∙ 개인/법인 2개 그룹
구매형태	∙ 온라인/오프라인 2개 그룹
국적구분	∙ 국적별 구분
고객형태	∙ 도민/관광객 2개 그룹
카드형태	∙ 신용/체크 2개 그룹
이용자연령대코드	∙ 10~70대 7개 그룹
이용자성별코드	∙ 남/녀 2개 그룹
이용자광역시도코드	∙ 17개 그룹
이용시명	∙ 제주/서귀포 2개 그룹
이용동명	∙ 행정동 기준, 43개 그룹
이용지 POI	∙ 제주도를 격자형식으로 나누어 구분함 : 200m×200m 1종
요일구분	∙ 월/화/수/목/금/토/일 7개 그룹
연/월/일	∙ 사용한 연/월/일
시간대	∙ 사용한 시간대 / 00~01시 등 24개 그룹
표준산업분류코드	∙ 한국표준산업분류10차개정안 세세분류 ∙ 면세점 별도 추가(47130)
이용금액(보정 후)
이용건수(보정 후)

∙ 조사/통계 데이터 수집/적재

- 관광통계, 여행실태조사 및 빅데이터 기반 분석보고서 등 다양한 형태의 데이터 적재

∙ 그 외 필요한 데이터는 공사와 협의하여 수집/적재

산출정보

설계단계 산출물(데이터정의서, 테이블정의서, ERD 등)

요구사항 분류

유지관리 수행 요구사항

요구사항 고유번호

MPR-016

요구사항 명칭

플랫폼 운영을 위한 내비게이션 데이터

요구사항

상세설명

정의

내비게이션 데이터 구매/수집/적재/납품

세부

내용

∙ 실시간 POI(Point Of Interest) 데이터

- 실시간 내비게이션 POI 데이터를 통해 차량 분포도 시각화 서비스

∙ O-D Matrix(Orgin-Destination) 데이터

‑ 출발지(O)-도착지(D)

‑ 제주도를 격자형식으로 나누어 구분함

: 200m×200m, 공사가 사용하는 신용카드 데이터 형식과 일치해야 함

- 데이터 형식

구 분	내용
연/월/일	∙ 사용한 연/월/일
시간대	∙ 사용한 시간대 / 00~01시 등 24개 그룹
사용자	∙ 도민/관광객 2개 그룹
성별	∙ 남녀 2개 그룹
연령	∙ 10~70대 7개 그룹
출발지	∙ 격자 위치
도착지	∙ 격자 위치
도착지 카테고리	∙ 한국표준산업분류10차개정안 세세분류 ∙ 면세점 별도 추가(47130)
총수	∙ 위와 동일한 조건(즉, 같은 날짜, 소속, 성별, 연령, 출발지, 도착지 등) 사용자 명수

∙ 월별, 일별, 시간단위 집계 데이터를 발주기관에 납품

∙ 월간 보고서 제출

- 기초통계 분석

∙ 23년 1월 ~ 23년 12월 전체 데이터 구매 필수

산출정보

설계단계 산출물(데이터정의서, 테이블정의서, ERD 등), 데이터구매확약서, 월간 보고서

□ 유지관리 인력 요구사항(Maintenance Human Resource Requirement)

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-001
요구사항 명칭		운영 인력
요구사항 상세설명	정의	운영 인력 개념 정의
	세부 내용	∙ 제안사는 대상시스템의 안정적 운영 및 효율적 유지관리를 위한 인력 수행 계획 및 운용방안을 제시해야 함 - 인력구성(현장대리인, 투입인력 등), 역할, 백업체계, 투입률 등 ∙ 수행 인력 명단을 제출하여야 함 - 인적사항(재직증명서, 4대보험 등 재직 증빙서류), 자격사항(자격증 사본), 경력사항(소프트웨어 산업협회에서 발행하는 증빙서류) ∙ 수행인력 요구조건 - 수행책임자(PM)는 계약상대자 소속직원이어야 함 - 투입인력은 프론트 및 백엔드 관련 전반적인 언어와 프레임워크에 능숙하여야 하고, 운영 솔루션들의 완전한 이해도가 필요 - 유지보수업무를 수행한 경험이 1년 이상이어야 함. 혹은 그에 준하는 실력을 갖추었음이 발주기관과의 협의 후 인정되어야 함 ∙ 상시 수행인력에 대한 사항은 업무에 내용에 따라 제안사가 제안 및 발주기관과 협의하여 결정 ∙ 발주기관이 투입인력의 업무수행 능력이나 태도가 부적합 하다고 판단하여 교체를 요청한 경우, 계약상대자는 즉시 본 과업수행에 적합한 투입인력을 발주기관의 사전 승인을 받아 투입해야 함
산출정보		투입인력현황보고서, 조직도 및 책임과 역할

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-002
요구사항 명칭		수행인력 변경 조건
요구사항 상세설명	정의	수행인력 변경 조건 개념 정의
	세부 내용	∙ 인력교체 혹은 인력교체 필요시 사전에 발주기관과 협의하여야 하며, 14일 이상의 업무 인수인계 기간을 두어야 함 ∙ 인력교체 기간 동안 서비스를 안정적으로 제공하여야 하고 품질 저하를 방지해야 함
산출정보		인력교체 보고서

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-003
요구사항 명칭		투입인력 근무 요구사항
요구사항 상세설명	정의	투입인력 근무 요구사항 개념 정의
	세부 내용	∙ 근무인력 근무시간은 근로기준법에 의한 법정 근무시간을 적용함 ∙ 단, 정기점검 등 시스템작업 테스트 지원, 장애발생 등 특수 상황으로 인하여 요청이 있을 경우 연장, 야간 및 휴일근무에 성실히 임하여야 함 - 연장, 야간 및 휴일 근무 시 업무상 차질이 없는 상황에서 대체휴무를 사용할 수 있음 ∙ 계약상대자는 원활한 유지보수를 위하여 투입인력에 대한 비상연락망을 구축·운영하여야 함 ∙ 야간 및 공휴일 서비스 오류 대비(24시간 무중단 운영)을 위한 비상연락 체계가 수립되어야 함
산출정보		비상연락망

□ 보안 요구사항(Security Requirement)

요구사항 분류		보안
요구사항 고유번호		SER-001
요구사항 명칭		DB보안
요구사항 상세설명	정의	프로세스 정의
	세부 내용	∙ DBA(DB관리자) - 데이터베이스관리자를 따로 지정하여 데이터베이스 관리 - DB 사용자의 임의 접근을 차단하고, 접근을 허가한 경우라도 신청자의 업무와 관련된 DB에로의 접근만 허가 ∙ DB 사용자 - 업무상의 이유로 DB에 접속할 경우라도 반드시 DBA의 허가를 득한 후 사용 ∙ DB보안은 발주기관 정책을 준수하여야 함
산출정보		사업수행계획서

요구사항 분류		보안
요구사항 고유번호		SER-002
요구사항 명칭		원격지 개발 장소 보안
요구사항 상세설명	정의	원격지 개발 장소 보안에 관한 정의
	세부 내용	∙ 원격지 개발 장소 보안요구사항 - 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 - 공급자는 제안요청서에 명시한 원격지 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(참여 인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함
산출정보		사업수행계획서

요구사항 분류		보안
요구사항 고유번호		SER-003
요구사항 명칭		작업 장비 보안 요구사항
요구사항 상세설명	정의	작업 장비 보안 요구사항에 관한 정의
	세부 내용	∙ 사업기간 내 사용되는 모든 개발용 PC 등 정보화 기기의 사용현황을 발주기관에 신고 관리하여야 함 ∙ 정보시스템을 외부로 반출할 경우 사전에 발주기관 통제 및 승인을 받아야 함 ∙ 해킹, 바이러스 등으로 인한 침해사고 예방을 위해 발주기관 정책에 따라 작업 장비에 백신 및 보안프로그램을 설치하여 주기적으로 점검하고 그 결과를 제출해야 함 ∙ 플랫폼 서버가 있는 클라우드 서비스 취약점 점검 후 결과보고서 제출(사업기간 내 2회)
산출정보		사업수행계획서, 클라우드 서비스 취약점 점검 보고서

□ 제약사항(Constraint Requirement)

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		정보보호 관련지침 준수
요구사항 상세설명	정의	정보보호 관련지침 준수에 관한 정의
	세부 내용	∙ 정보보호 관련지침 - 국가 정보보안 기본지침(국가정보원) - 홈페이지 보안관리 매뉴얼(국가사이버안전센터) - 전자정부 정보보호 관리체계(행정안전부) - 웹사이트 SW(웹) 개발보안가이드(행정안전부) - 소프트웨어 개발보안 가이드(행정안전부) - 홈페이지 취약점 진단‧제거 가이드(한국인터넷진흥원) - Web2.0 정보보호 실무가이드(행정안전부) - 소프트웨어 보안약점 진단가이드(행정안전부) ∙ 개인정보보호 관련지침 - 표준개인정보보호 지침(행정안전부) - 웹사이트 개인정보 노출방지 가이드라인(행정안전부) - 개인정보 기술적 보호 조치 및 가이드라인(행정안전부) - 개인정보의 안전성 확보조치 기준(행정안전부)우 최신 웹 표준 기술(HTML5)을 사용해야 함

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		개발 표준 준수
요구사항 상세설명	정의	개발 표준 준수에 관한 정의
	세부 내용	∙ 본 사업의 수행함에 있어 관련 법령 및 규정, 지침, 표준 등을 준수해야 함 ∙ 정보시스템 및 웹사이트 구축 관련지침 - 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침(행정안전부) - 행정ㆍ공공기관 웹사이트 구축ㆍ운영 가이드(행정안전부) - 전자정부 웹사이트 품질관리 지침(행정안전부) - 행정기관의 코드표준화 추진지침(행정안전부) - 표준 프레임워크 적용 가이드라인(행정안전부) - 행정기관 정보시스템 접근권한 관리규정(국무총리훈령) - 공공기관의 데이터베이스 표준화지침(행정안전부) - 전자정부 웹사이트 UI/UX 가이드라인(행정안전부) - 웹 접근성 향상을 위한 국가표준 기술 가이드라인(한국정보화진흥원) - 장애인·고령자 등의 정보접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시)
산출정보		사업수행계획서

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		SW사업저장소 사업정보 제출의무 이행
요구사항 상세설명	정의	사업 유지관리를 위한 SW사업저장소 사업정보 제출 의무 이행
	세부 내용	∙ 선정된 제안사는 「소프트웨어 진흥법 제22조」에 의거 SW사업정보(SW 사업 수행 및 실적 정보)를 다음의 내용에 따라 작성 및 제출하여야 함 - SW사업정보 데이터 작성, 제출은 SW사업정보저장소(www.spir.kr)를 통해 수행하며 관련사항은 사이트 자료실의 ‘SW 사업정보 저장소 데이터 제출 매뉴얼’ 참조 - SW사업정보 제출시기 및 제출대상 데이터는 다음과 같으며 사업수행 계획서 작성 시 단계별 산출물 리스트에 반드시 명시 · 1차 제출(계약 후 1개월 내) : 사업정보, FP정보(개발 : 간이법, 재개발 및 유지보수 : 상세법), 등록데이터 검증자료(사업수행계획서 과업지시서, 제안요청서(RFP) 중 택1) · 2차 제출(사업 종료(검수)전) : 사업정보, 수준조사 정보, FP정보(정통법), 등록데이터 검증자료(시스템구성도, 논리ERD, 화면설계서, 기능목록 등) - SW사업정보 데이터는 수주기업 사업관리자(PM)가 1차 작성하며, 사업 수주자가 작성하기 어려운 항목에 대해서는 발주 담당자와 협의하여 작성할 수 있음 ∙ 사업진행 중 지속적 작성이 필요하며, 발주처와 협의에 따라 변경할 수 있음
산출정보		사업수행(위험관리)계획서

□ 프로젝트 관리 요구사항(Project Management Requirement)

요구사항 분류

프로젝트 관리

요구사항 고유번호

PMR-001

요구사항 명칭

업무보고 및 프로젝트 관리 산출물 관리

요구사항

상세설명

정의

프로세스 정의

세부

내용

∙ 업무보고

구분	보고명	보고내용	시기
정기 보고	착수보고	- 세부 진행계획 보고 - 업무분장 및 협조사항 요청	계약 후 10일 이내
	중간보고	- 운영상황 및 현안 보고	계약 기간 중순
	완료보고	- 운영결과 보고	계약종료 이전 한달 이내
비정기 보고	수시보고	- 진도관리(계획대비 실적) - 이슈사항 및 문제점 협의 등	협의결정

- 사업주관자 또는 이해관계자가 사업 또는 유관 업무 관련하여 필요에 의해 각종 회의 요청 시 적극 임해야함

- 착수계 : 계약일로부터 10일 이내 제출하여야 하며, 사업주관자 승인 필요

- 회의결과서 : 각종 회의 이후 회의 결과는 회의록으로써 보고ㆍ기록ㆍ보관 관리

- 완료보고서 : 사업종료 후 사업기간 동안 취득한 모든 정보를 파일로 제출하여야 하고, 월간보고서와는 별개로 연간 사업성과에 대하여 주요 분야별로 정리한 사업 완료 보고서를 제출(파일 및 인쇄물 형태로 제출)

- 올해 운영 서비스에 대한 사용 매뉴얼 제출 (최종산출물로 대체가능)

- 진행사항에 관한 주간, 월간 회의를 필수적으로 진행하여야 함

- 계약상대자는 PM을 지정하여 과업을 관리하여야 함

- 착수보고회 과정에서 범위관리에 대해 논의

산출정보

정기보고(착수, 중간, 완료) 및 비정기보고(수시)시 보고자료는 계약 상대자 비용으로 제작

WBS

성과보고서(주/월간),  위험보고서

문서발행 목록표

문서배포대장

문서개정 이력표

범위관리계획서

변경관리목록

요구사항 분류

프로젝트 관리

요구사항 고유번호

PMR-002

요구사항 명칭

프로젝트 수행 산출물 관리

요구사항

상세설명

정의

프로세스 정의

세부

내용

∙ 계약상대자는 추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수 등 제시

산출물 종류	제출시기 및 내용
착수보고서	계약 후 10일 이내
사업수행계획서	계약 후 10일 이내
주간업무보고	- 주간업무실적 - 문제점보고 - 차주계획
비정기 보고서	장애발생 처리완료 후 즉시
교육계획서 및 완료서	사용자 및 운영자 교육 전·후
완료보고서	사업완료일 전 한달 이내

∙ 계약상대자는 보고서 작성 중 항상 사업담당자와 긴밀한 협의를 하여야 함

∙ 회의록, 주간보고, 월간보고, 완료보고서 등 과업수행 중 생산되는 모든 문서를 산출물로 간주함

산출정보

단계별 산출물

□ 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 분류

프로젝트 지원

요구사항 고유번호

PSR-001

요구사항 명칭

교육지원

요구사항

상세설명

정의

교육지원 프로세스 정의

세부

내용

∙ 사업에 투입되는 계약상대자 인원 대상 SW개발보안교육 실시

∙ 시스템의 운영자 및 사용자 대상 적절한 교육 실시

- 관리자, 운영자별로 기본교육에서 운영교육까지 실시하되 교육내용, 인원, 일정, 장소, 교육조건 등 교육지원과 실무적인 기술이전 계획 제시

ㅇ 교육지원 내용

교육대상자	교육 요구내용
시스템 운영자	- 시스템을 운영하는데 필요한 개발 과정 시 주요 진행 절차 및 내용을 이해할 수 있도록 H/W, S/W 등에 대한 운영, 조작, 등 - 운영을 포함한 응용 소프트웨어의 개선과 새로운 요구 충족을 위한 프로그래밍 작업과 관련된 내용 - 운영, 감시 및 보안, 비상복구 방법 등 운영에 필요한 시스템 구성 방법 및 장애 대처 방법과 기타 시스템 운영 등
사용자	- 사용자 매뉴얼을 통한 시스템 사용방법 소개

∙ 기타 시스템 구축 및 운영상 필요하다고 판단되어 발주기관이 교육 요구 시, 이에 응할 수 있어야 함

산출정보

교육계획서

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-002
요구사항 명칭		플랫폼 개편작업 협조
요구사항 상세설명	정의	플랫폼 개편작업 협조에 대한 정의
	세부 내용	∙ 플랫폼 개편작업 협조 - 계약기간 중 UI의 변경과 서비스 및 기능 추가 등 홈페이지 개편작업이 이루어질 예정 - 해당 작업이 이루어질 때 개편 수행사와 긴밀이 협력해야 하고 솔루션 페이지 관련 요구사항을 성실히 이행해야 함 - 개편 작업시 실시간 유동인구, 내비게이션 데이터 연계 제공 - 솔루션 콘텐츠를 개편 페이지에 어떤 형식으로 표출할 것인지에 관해 협의하여야 함

3		과업수행 안내

가. 일반사항

1) 관련분야의 전문 인력을 투입하여 과업의 완성도를 높여야 한다.

2) 본 과업의 수행 중 여건변동 및 추가사항 등에 대해서는 발주기관과 계약상대자가 상호 협의하여 변경할 수 있다.

3) 과업 수행 세부 추진일정 등에 대하여는 사전에 발주기관과 협의한다.

4) 본 과업내용서에 당연히 수반되어야 할 사항이 누락되었을시 발주기관과 계약상대자는 협의하여 보완할 수 있다.

5) 계약상대자의 과업 시행 도중, 성과품의 품질이 현저하게 떨어지는 경우, 또는 하자가 발생하거나 이상이 있는 경우, 발주기관은 계약상대자의 과업 진행상황을 중지시킬 수 있으며, 이후 계약상대자는 과업결과물을 최대한 수정·보안하여야 한다.

6) 본 과업내용서의 해석에 의견차이가 있을 시에는 발주기관과 계약상대자가 협의하여 결정한다.

7) 본 과업내용서에 명기하지 않은 사항은 발주기관과 계약상대자가 협의하여 결정한다.

나. 과업수행 지침

1) 사업수행관리

- 계약상대자는 사업관리책임자(PM)를 지정하여 과업을 통합적으로 책임 수행토록 해야 한다.

- 계약상대자는 사업 착수시 사업수행계획서를, 사업 완료시 완료보고서를 발주기관에 제출하여 사업 감독관의 승인을 받아야 한다.

- 사업자는 참여인력에 변동이 있을 경우, 사전에 그 변동 사유와 교체 인력에 대하여 발주기관의 승인을 받아야 한다.

- 정해진 사업기간 내 정상적인 과업수행이 불가능하다고 판단될 경우, 발주기관은 인력 추가투입 등을 요구할 수 있으며, 사업자는 이에 대한 합당한 방안을 제시한다.

2) 보고회 개최

- 계약상대자는 계약일로부터 10일 이내에 다음 서류를 첨부하여 사업수행계획서를 제출하고 착수보고를 실시하여야 하며, 개최방법에 대해서는 발주기관과 별도 협의한다.

❑ 과업수행 조직표(인적사항, 업무내용, 참여기간, 현장대리인지정 등)

❑ 사업 참여인력별 업무분장(역활과 책임 명기)

❑ 분야별 유지보수 지원 계획

❑ 장애발생 대응방안(비상연락망, 야간·휴일 대응체계 포함)

❑ 참여인력 보안각서

❑ 과업의 단계별 성과물 제출계획

❑ 기타 발주자 요청사항 등

- 계약상대자는 발주기관과 합의하여 사업전반에 대해 주·월간 및 중간·완료보고를 실시하여야 하고, 합의된 사항에 대해서는 계약 내용에 포함되지 않은 사항이라도 수행하여야 하며 그 결과를 문서로 제출한다.

산출물 종류	제출시기 및 내용	비고
착수보고서	계약체결 이후 10일 이내
사업수행계획서	계약체결 이후 10일 이내
주간업무보고	- 추진상황 및 이슈 보고 - 차주계획	현장대리인이 작성 <작성방법 협의필요>
월간업무보고	- 월간업무실적 - 통계 및 실적리포트 - 차월 계획 및 진척율	현장대리인이 작성 <작성방법 협의필요>
비정기 보고서	장애발생 처리완료 후 즉시
교육계획서 및 완료서	사용자 및 운영자 교육 전·후
완료보고서	사업완료일 전까지

- 모든 보고 과정에서 도출된 보완사항은 발주기관과 협의하여 반영하여야 하며, 보고에 수반되는 일체의 비용은 계약상대자가 부담하도록 하고, 사업(진도)관리를 철저하게한다.

3) 인력관리

- 사업 수행 중 투입 인력 변동 시에는 감독관에 사전 허가를 득 한 후 인수인계서 등을 제출하도록 한다.

- 계약상대자는 협력 업체와 함께 업무를 진행할 수 있으나, 이 경우 계약상대자가 본 사업 전체의 산출물에 대한 포괄적인 책임을 진다.

4) 라이선스 및 지적재산권

- 라이선스가 포함되는 경우 발주기관이 이용하는데 있어 제한이 없도록 하여야 하며, 동 라이선스의 내용 및 이용범위를 명확하게 제시한다.

- 본 사업에 따라 개발된 소스코드, 이미지, 개발관련 자료 등 모든 산출물의 사용권, 저작권 및 소유권은 상호 협의하여 결정한다.

- 모든 산출물은 지적재산권과 관련된 사항을 주의해서 작성하며, 지적 재산권과 관련되는 문제발생시 계약상대자가 모든 책임을 진다.

5) 인수인계 사항

- 계약상대자는 업무 인계인수계획을 상세히 제시하여야 한다.

- 계약상대자는 본 사업이 만료되거나 중도해지 또는 계약해지의 경우 14일 이내에 모든 것을 발주기관에 인계인수해야한다.

- 계약상대자는 인계인수에 따른 별도의 비용을 청구할 수 없다.

6) 기타

- 본 사업을 위하여 필요한 컴퓨터, 소프트웨어, 집기 및 비품은 계약상대자가 준비 및 부담하고, 산출물의 품질, 성능 등에 하자가 있는 경우 계약종료일로부터 12개월 무상 하자보수를 원칙으로 한다.

- 계약상대자가 본 계약기간 내 제시한 과업을 완료하지 못하면, 발주기관에게 보고하고 조치를 받아야 함. 이때 발생하는 모든 관련 비용은 계약상대자가 전부 부담한다.

다. 교육 및 기술지원

1) 시스템 운영 및 유지보수와 관련하여 운영자 관리 향상 방안을 제시해야 한다.

-  운영자(사업부서 관리자 및 운영자)에 대한 교육계획을 제시해야 한다.

-  기술전수 및 운영 등을 구체적으로 제시해야 한다.

2) 향후 시스템의 확장을 고려하고 안정적인 성능의 향상 및 장애에 대비하여 효율적인 확장이 이루어질 수 있는 기술지원을 원칙으로 한다.

3) 관리자가 본 시스템의 운영과 관련된 사항의 기술지원을 요구하면 계약상대자는 이에 응해야 한다.

4) 계약상대자는 시스템 운영 및 기능개선 사항의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응한다.

5) 발주기관 요청 시 시스템 운영에 관한 전반적인 관리 매뉴얼 및 기술자료를 제공해야 한다.

라. 특수사항

1) 용어의 해석

- 과업내용서상의 문구 및 용어의 해석과 과업 범위에 대하여 의견을 달리할 경우는 발주기관과 계약상대자와의 협의로 결정한다.

2) 과업의 준수사항

- 계약상대자는 본 과업내용서외 관계법령 및 제 규정에 따라 과업을 성실히 수행하여야 하고, 과업 성과에 대하여 신뢰성이 있어야 한다.

- 계약상대자는 성과물의 품질향상을 위해 개선의 필요성이 있다고 인정되는 사항에 대해서는 시스템에 중대한 영향을 끼치지 않는 범위 내에서 감독관의 지시에 따라야 한다.

- 과업 완료 후 여건 변화에 따른 발주기관의 요구 시 과업 성과 보완에 협조하여야 한다.

3) 용역수행자의 교체

- 과업에 참여하는 인력은 충분한 경험 및 자격을 갖추어야 하며, 감독관이 과업의 적정한 수행에 부적격하다고 판단되는 경우, 그 교체를 요구할 수 있으며 운영업체는 정당한 사유가 없는 한 이에 따라야 한다.

- 과업에 참여하는 기술자가 퇴직 혹은 기타, 다른 사유로 과업을 수행할 수 없을 때에는 발주기관의 승인을 받은 후 그와 동등한 자격을 갖춘 기술자로 즉시 교체한다.

- 계약상대자는 과업 참여 인력의 변동이 있을 경우는 사전에 그 변동 사유와 교체 참여 인력의 명단을 발주기관에 통보하여 감독관의 승인을 받아야 한다.

4) 작업장소 상호 협의

- 발주기관은 SW사업 수행을 위해 필요한 작업장소 등(장소, 설비, 기타 작업환경)을 상호협의하여 결정하며, 핵심 투입인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 공급자가 달리 정할 수 있다.

5) 원격개발 장소 제시·검토 절차

- 계약상대자는 작업장소 상호협의 시 과업내용서 내 명시된 원격지 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만 발주기관에서는 계약상대자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있으며, 공급자가 유효한 정보보호체계 인증 또는 소프트웨어프로세스 품질인증을 보유하고 있는 경우 공급자 제시안을 검토시 우대할 수 있다.

- 계약상대자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 한다.

- 계약상대자는 과업내용서에 명시한 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(참여 인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 한다.

마. 보안요건

1) 보안일반 요건

- 보안과 관련한 법령, 국가 및 발주기관의 각종 지침, 규정 등을 충족해야 하며, 이의 변경이 있는 경우 이를 반영하여야 한다.

- 계약상대자는 자체 보안담당관을 지정·운영하여야 하며, 보안담당관은 과업수행참여 모든 인력에 대한 보안업무를 절차화 하고 교육훈련 등을 통하여 생활화되도록 지도 및 관리감독 하여야 한다.

- 계약상대자는 국가기관 또는 발주기관(감리포함)의 보안 점검 시 성실히 응해야 하며, 점검결과에 대한 조치요구사항을 이행하여야 한다.

- 계약상대자 및 소속직원, 기타 이 사업에 참여인원이 계약서의 보안 관련사항을 위반하여 발주기관에 끼친 손해에 대하여는 계약상대자와 위반자가 연대하여 배상해야 한다. 필요시, 발주기관은 위반자 및 감독의무가 있는 계약상대자를 형사고발 할 수 있다.

- 물리적, 관리적, 기술적 보안 등 보안체계를 구축하여야 한다.

2) 대표자 및 참여자에 대한 보안 준수사항

- 보안서약서를 제출하여야 하며, 보안서약서는 계약상대자 책임하에 제출하되 대표자 및 참여인력 전원이 반드시 자필로 서명

- 참여인원의 최소화 및 정규직원 외 참여제한을 위해 발주기관으로부터 사전에 승인을 받아야 한다.

- 발주기관의 승인 없이 참여인원이 임의로 교체될 수 없으며, 신상변동(해외여행 포함) 발생 시 발주기관에 즉시 보고하여야 한다.

- 발주기관의 승인 후 참여자 교체 시에는 인수인계를 철저히 해야 하며, 과업수행과정에서 습득한 내용의 비밀을 유지하고 보안요건을 준수해야 한다.

- 필요시 발주기관으로부터 비밀취급인가를 득하여야 한다.

- 발주기관은 투입인력에 대한 신원조사를 실시할 수 있으며, 조사결과 과업수행에 부적당하다고 판단되는 인력은 즉시 교체해야 한다.

- 인력투입 및 교체 시 보안교육을 반드시 실시하고, 보안서약서 및 운용 장비·저장매체를 완전 소거하여야 한다.

3) 각종 자료의 보안관리

- 문서자료 보관함은 별도 비치하되 비밀, 대외비, 일반자료 보관함으로 구분하고, 정․부 책임자를 지정하여 관리해야 한다.

- 회의자료 및 성과물 등의 제한 발행 및 회수․파기 등을 철저히 관리해야 한다.

- 비밀․대외비 등은 등급별 관리를 하여야 하며, 비밀취급 인가자로 관리 책임자를 지정하여야 하며 관리일지에 기록 관리해야 한다.

- 비밀분류의 권한과 책임을 명확히 하여 관리해야 한다.

- 용역 성과물은 발주기관 제출 분량 이외의 추가 발행 및 비인가자에게 제공·열람을 금지한다.

4) 기타 문서자료 및 정보보안 관리

- 외부에 유출될 경우 물의를 일으킬 수 있는 성과물이 작성되었다고 판단될 때 비밀․대외비 업무일지를 비치하여 작업내용 기록 유지 및 보안을 유지해야 한다.

- 다음 각 호에 해당하는 정보 누출시「지방자치단체를 당사자로 하는 계약에 관한 법」시행령 제92조 제1항 제19호에 따라 계약상대자를 부정당 업자로 등록하여 제재조치를 할 수 있다.

① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트웍장비 설정 정보

⑧『공공기관의 정보공개에 관한 법률』제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

⑨ ‘개인정보 보호법’ 의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑪ 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

5) 개인정보보호

- 개인정보보호에 대한 기본정책을 수립하여 수행하여야 한다.

- 취급하는 모든 개인정보는 관련법령에 근거하거나 정보주체의 동의에 의하여 수집, 보유 및 처리됨을 원칙으로 한다.

- 발주기관의 고객 및 관련자의 개인정보를 비롯하여 모든 데이터는 DMZ 영역을 포함한 외부 및 개인 PC에 자료를 두지 않고, DB서버에 저장하여 개인정보 누출이 차단되도록 해야 한다.

- 시스템 Test시 사용한 데이터(개인정보 포함)는 외부에 관련정보가 누출되지 않도록 철저하게 관리해야 한다.

6) 기타 안정 및 보안 유의사항

- 비상 및 안전관리계획을 수립하여 화재, 재난 등 비상상황 발생 시 신속하게 대처할 수 있도록 관리하여야 한다.

- 비상상황 발생 시 최근에 백업한 시점의 내용으로 복구할 수 있는 백업정책을 수립하여 실행하여야 한다.

- 비상연락망 작성 및 비상연락망 운영관리를 통해 비상시 피해를 최소화 할 수 있도록 최신의 비상연락체계와 지원체계를 운영해야 한다.

- 비상연락망에는 발주기관, 과업수행 참여사 및 관련 협력사, 제작사를 포함해야 한다.

바. 보안특약사항

1) 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 담당자의 입회하에 완전 폐기 또는 반납해야 한다.

2) 계약상대자는 발주기관의 보안정책을 위반하였을 경우 [별표 1] 『사업자 보안위규 처리기준』에 따라 위규자 및 관리자를 행정조치하고 [별표 2]『보안위약금 부과기준』에 따라 보안 위약금을 발주기관에 납부한다.

3) 계약상대자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표 3]『누출금지 대상정보』에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 계약상대자를 부정당업체로 등록한다.

4) 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야한다.

5) 계약상대자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

사. 품질보증에 관한 사항

1) 계약상대자는 본 과업성과의 품질을 높이고 보증하는 데 최선을 다하여야 한다.

2) 계약상대자는 발주기관의 요청에 따라 과업 공정별 성과물을 발주기관에 제공하여야 하며, 성과물의 질 또는 성능향상을 위해 발주기관과 협의하여야 한다.

3) 과업수행 과정에 있어 국내․국외의 관련기술 발전에 따라 과업수행기간 및 비용의 현저한 절감 또는 성과물의 품질 향상 등을 위하여 개선할 필요성이 있다고 인정되는 사항에 대하여 계약상대자는 발주기관과 협의하여야 한다.

4) 본 과업에 관하여 국내외 특허권 및 저작권을 침해했다는 이유로 소송이 제기되었을 경우 계약상대자는 소송에 소요되는 모든 경비를 부담하여 변호하고, 발주기관에 부과된 손해 및 비용에 대하여 일체 변상하여야 한다.

5) 계약상대자는 사업완료 후 1년간 성과에 대한 품질을 보증하고, 관련 기술발전 내용을 향후 시스템 구축에 반영할 수 있도록 하기 위한 발주기관의 기술적인 자문 및 지원요구에 성실히 응하여야 하고, 하자로 인하여 재정손실 등 시스템 운영에 지장을 초래할 경우에는 이에 대한 책임을 지고 손해를 배상하여야 한다.

6) 계약상대자는 품질보증기간 중 발주기관의 보완지시가 있을 때에는 계약상대자의 부담으로 성실히 보완에 응하여야 한다.

아. 하자보수 및 유지보수

1) 하자보수는 일괄 수행체계를 갖추고 사업완료(검수) 후 1년으로 하며, 동기간 중 시스템의 하자 발생 시 즉시 보완해야 한다.

- 계약상대자는 납품 검사 시 하자보증 이행각서를 제출

- 하자보증 이행으로 발생하는 모든 비용은 납품업체가 부담

2) 계약상대자는 본 프로젝트 완료 후 시스템의 지속적인 발전 및 안정성을 유지하기 위한 세부 하자보수 계획을 제시하여야 한다.

3) 성과품 제출 후 시스템 운영 시 다음과 같은 문제점이 발생하면 계약상대자는 즉시 보완하여야 한다.

- 프로그램 오류

- 시스템의 성능(응답시간, 품질 등)

- 시스템 운영과정에서 발견된 계약상대자의 귀책 사항

- 기타 사업 범위 내의 수정 요구사항

4) 원활한 하자보수 지원을 위해 계약상대자는 발주기관의 요구나 지시 등 필요한 경우 휴일 및 야간작업을 하여야 한다.

5) 하자보수 기간 중 시스템에 이상 발생 시 장애 접수 후 4시간 이내에 신속한 조치를 해야 한다.

6) 하자보수 지원방안을 분야별·등급별로 구분하여 지원범위, 지원 방법(상주, 비상주 등), 지원 인원을 제시하여야 한다.

7) 운용 매뉴얼 및 기술 자료를 제공해야 한다.

8) 프로젝트에 적용된 기술과 기능개선에 적용된 방법론에 대한 교육으로 실무자가 유지보수를 할 수 있게 실무교육 시행

9) 운영자 측면을 고려한 교육계획을 수립하고 운영자 교육을 시행

자. 당해 계약에 따른 계약목적물에 대한 지식재산권과 활용

1) (지적재산권) 발주기관과 계약상대자가 공동으로 소유하며 별도의 정함이 없는 한 지분은 균등한 것으로 한다. 다만 개발의 기여도 및 계약목적물의 특수성(국가안전보장, 국방, 외교관계 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있다.

2) (산출물 반출 요청) 계약상대자는 당해 계약에 따른 계약목적물에 대한 지적재산권의 행사를 위하여 계약산출물의 반출을 요청할 수 있으며, 발주지관은 국가 안보에 관한 사항으로서 대통령령으로 정하는 사유에 해당하는지 여부를 검토하여 30일 이내에 그결과를 통보

3) (제제 요건) 활용 승인(제3자 제공 포함)을 받지 않고 반출하거나, 승인 받은 소프트웨어 산출물을 무단으로 유출하거나 누출되는 경우, 누출금지정보를 삭제하지 않고 활용하는 경우

4) 계약상대자는 시스템 운영 및 기능개선에 이용된 모든 프로그램 소스 및 설계서를 발주기관에게 제공하고, 기능추가 및 확장 시 유지보수기간 동안은 무상 업그레이드 및 소스를 제공하도록 한다.

차. 검수

1) 본 사업수행은 사업계획에 따르며, 확인이 어렵거나 미흡한 경우 계약상대자는 관련 증빙서류를 제출 또는 기타 확인과정을 통하여 입증하여야 한다.

2) 검수결과 하자발생 시 개선에 필요한 모든 작업은 계약상대자의 부담으로 시행한다.

3) 검수는 정상운영에 이상이 없는 시점으로 하며, 검수자의 입회하에 발주기관이 지정하는 방법에 의하여(적용기능, 시험가동 등) 실시한다.

카. 지연배상

1) 계약상대자가 정당한 사유 없이 본 계약의 내용을 이행하지 않을 경우 지방 자치단체를 당사자로 하는 계약에 관한 법률 제30조 및 동법 시행령 제90조에 따라 발주기관에게 지체상금을 납부하여야 한다.

2) 지체 상금 = 계약금액 × 1.3 / 1000 × 지체시간(일수)

타. 기타

1) 본 사업의 모든 공정을 포함하여 과업내용서 상에는 최소한의 사항만을 규정하고 과업내용서 상에 누락 또는 상세하게 기술되지 않는 사항에 대하여는 발주기관과 계약상대자가 협의하여 목표시스템 구축에 문제가 없도록 조치해야 한다.

2) 본 사업에 관하여 이의가 발생하였을 때 또는 본 과업내용서가 정하지 않은 사항에 대하여는 상호 협의하여 결정한다.

3) 본 과업내용서에 명기되지 않은 사항일지라도 계약상대자의 제안서에 명기된 사항과 본 사업 진행상 불가피하거나 응당 시행하여야 할 사항에 대하여는 본 과업내용서에 포함된 것으로 간주한다.

4) 본 사업의 계약 등과 관련하여 소송이 발생된 경우 관할법원은 발주기관의 관할법원으로 한다.

5) 본 사업은 『소프트웨어사업 계약 및 관리감독에 관한 지침』 제4조의 2에 따른 SW개발 사업이 아니므로 적정사업기간 산정 미실시

6) 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 발주처의 장에게 소프트웨어사업 과업변경요청서를 제출하여 과업심의위원회의 개최를 요청할 수 있다.

7) 본 사업은 「소프트웨어 진흥법」 제43조, 같은 법 시행령 제35조 내지 제37조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제5조, 제6조에 따라 소프트웨어사업 영향평가를 미리 실시한 사업임

8) 본 사업은 「행정기관 및 공공기관 정보시스템 구축·운영 지침」 에 따른 기술적용 계획 준수 대상임

9) 계약상대자는 『붙임1. 기술적용계획표』를 기반으로 사업을 진행하며 사업 완료 보고시 기술적용결과표를 작성하여 제출해야 한다.

[붙임 1]

[ v ] 기술적용계획표, [  ] 기술적용결과표

사업명	제주 관광 빅데이터 서비스 플랫폼 운영 용역
작성일	2023. 7. 26

□ 법률 및 고시

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 공통표준용어(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원)

□ 서비스 접근 및 전달 분야

구 분	항 목	적용계획				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.		○
세부 기술 지침
관련규정	ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.1	○
	ｏ 모바일 전자정부 서비스 관리 지침	○
외부 접근 장치	ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1	○
	- XHTML 1.0	○
	- XML 1.0, XSL 1.0	○
	- ECMAScript 3rd	○
	ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)	○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3	○
서비스 전달 프로토콜	IPv4	○
	IPv6	○

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.					○
세부 기술 지침
서비스 통합	ｏ 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0				○
	- UDDI v3				○
	- RESTful				○
	ｏ 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0				○
	- ebXML/BPEL 2.0/XPDL 2.0				○
데이터 공유	ｏ 데이터 형식 : XML 1.0				○
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0				○

□ 플랫폼 및 기반구조 분야

구 분	항 목	적용계획					부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용		미 적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.						○
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.						○
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310					○
	ｏ 부가통신: VoIP - H.323					○
	- SIP					○
	- Megaco(H.248)					○
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0					○
	- UNIX					○
	- Windows Server	○
	- Linux					○
	ｏ 모바일용 운영 체계 및 기반환경 - android					○
	- IOS					○
	- Windows Phone					○
데이터베이스	ｏ DBMS - RDBMS	○
	- ORDBMS					○
	- OODBMS					○
	- MMDBMS					○
시스템 관리	ｏ ITIL v3 / ISO20000	○
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크	○

□ 요소기술 분야

구 분	항 목	적용계획				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.					○
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.					○
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.					○
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.					○
세부 기술 지침
관련규정	ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 공통표준용어 ｏ 공공데이터 관리지침	○
데이터 표현	ｏ 정적표현 : HTML 4.01				○
	ｏ 동적표현 - JSP 2.1				○
	- ASP.net				○
	- PHP	○
	- 기타 ( )				○
프로그래밍	ｏ 프로그래밍 - C				○
	- C++	○
	- Java				○
	- C#				○
	- 기타 ( )				○
데이터 교환	ｏ 교환프로토콜: - XMI 2.0				○
	- SOAP 1.2				○
	ｏ 문자셋 - EUC-KR				○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)	○

□ 보안 분야

구 분	항 목	적용계획				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.					○
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.		○
세부 기술 지침
관련 규정	ｏ 전자정부법	○
	ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼	○
	ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)				○
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품				○
	- SSO제품				○
	- 디스크ㆍ파일 암호화 제품				○
	- 문서 암호화 제품(DRM)등				○
	- 메일 암호화 제품				○
	- 구간 암호화 제품				○
	- 키보드 암호화 제품				○
	- 하드웨어 보안 토큰				○
	- DB암호화 제품				○
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품				○
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부				○
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단				○
	- (네트워크)침입방지(침입탐지 포함)				○
	- 통합보안관리				○
	- 웹 응용프로그램 침입차단				○
	- DDos 대응				○
	- 인터넷 전화 보안				○
	- 무선침입방지				○
	- 무선랜 인증				○
	- 가상사설망(검증필 암호모듈 탑재 필수)				○
	- 네트워크 접근통제				○
	- 네트워크 자료유출방지				○
	- 망간 자료전송				○
	- 안티 바이러스				○
	- 가상화(PC 또는 서버)				○
	- 패치관리				○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)				○
	- 스팸메일 차단				○
	- 서버 접근통제				○
	- DB접근 통제				○
	- 스마트카드				○
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)				○
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)				○
	- 소스코드 보안약점 분석도구				○
	- 스마트폰 보안관리				○
	- CC인증서에 명시된 제품과 동일 제품 여부				○
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)				○
	ｏ 민간 클라우드 활용 - 클라우드 서비스 보안인증(CSAP)을 받은 서비스 - 행정·공공기관 민간 클라우드 이용 가이드라인	○
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수 - 식별 및 인증	○
	- 암호지원	○
	- 정보 흐름 통제	○
	- 보안 관리	○
	- 자체 시험	○
	- 접근 통제	○
	- 전송데이터 보호	○
	- 감사 기록	○
	- 기타 제품별 특화기능	○
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공	○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	○
	- 오픈소스 적용 기능 및 리스트 제공	○

【별표 1】

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	○ 사업참여 제한 ○ 위규자 및 직속 감독자 중징계 ○ 재발방지를 위한 조치계획 제출 ○ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	○ 위규자 및 직속 감독자 등 중징계 ○ 재발방지를 위한 조치계획 제출 ○ 위규자 대상특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 발주처 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	○ 위규자 및 직속 감독자 등 경징계 ○ 위규자 및 직속 감독자 사유서 /경위서 징구 ○ 위규자 대상특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	○ 위규자 서면ㆍ구두 경고 등 문책 ○ 위규자 사유서 /경위서 징구

【별표 2】

보안 위약금 부과 기준

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	사업금액의 3%이하	사업금액의 2%이하	사업금액의 1%이하

* 사업 종료 시 지출금액 조정을 통해 위약금 정산

【별표 3】

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 전산시스템 구성현황 및 전산망구성도

3. 사용자계정 및 패스워드 등 시스템 접근권한 정보

4. 전산시스템 취약점분석 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트웍장비 설정 정보

8. 『공공기관의 정보공개에 관한 법률』제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 『개인정보보호법』제2조제1호의 개인정보

10. 『보안업무규정』제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11.  그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료