연구통합관리시스템 구축

제 안 요 청 서

사 업 명

연구통합관리시스템 구축

주관기관

	공간정보연구원

2015년 7월

담 당	성 명	소 속	전화번호 (팩스번호)	e-mail
	정연복	연구기획실	02-3774-2317 (02-3774-2329)	from21@lx.or.kr

	목 차

Ⅰ. 제안 요청 개요	3

Ⅱ. 사업개요	3

Ⅲ. 사업 추진방안	11

Ⅳ. 제안 요청 내용	13

Ⅴ. 제안 안내	43

	Ⅰ		제안 요청 개요

1		제안 요청 개요

사 업 명: 연구통합관리시스템 구축

사업기간: 계약체결일로부터 8개월(완료 후 안정화 2개월 지원)

* 소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업

설계금액: 500,000,000원(부가세 포함)

주관기관: 한국국토정보공사 공간정보연구원

계약방법: 일반경쟁입찰(협상에 의한 계약)

	Ⅱ		사업개요

1		사업 배경 및 목적

추진배경

2014년 10월 연구개발관련 규정 제정에 따른 연구통합관리시스템 신규 구축
<관련근거 연구개발규정 제4장 제25조 연구관리시스템 구축 및 운영 및 연구개발규칙 제9장 99조 연구개발정보의 관리>

2008년 구축된 기존 연구관리시스템 노후화되고 새로 개정된 연구개발 규정, 규칙 등에 따라 현행 업무추진 프로세스에 맞추어 개선이 필요.

현재 운영 중인 전사적자원관리시스템을 개선하여 연구예산 및 집행, 연구조직 구성 등에 필요한 기능을 신규구축 및 고도화하고 관리 편의성을 증대.

투명하고 정확한 연구예산관리를 위해 전사적자원관리시스템과 유기적으로 연계된 연구관리 예산의 배정과 연구비 집행, 정산, 회계, 자산관리 기능 등을 개발 필요

연구업무 전반에 발생하는 관련문서를 전자결재(그룹웨어)연계를통한 작성·검색·저장 등의 기능 제공으로 연구업무의 효율성 및 일관성 확보 필요

연구자의 지식재산을 보호하고 연구성과를 중요자산으로 활용할 수 있도록 전자연구노트 시스템 도입

연구관리 업무량 증가에 따라 원활한 연구의 제안, 평가, 선정, 진행, 성과평가, 성과활용 등의 연구관리에 있어 일관성을 유지하면서도 원활한 고객서비스가 가능하도록 통합적인 연구관리 시스템 구축 필요

연구개발 및 관리업무의 전주기 통합체계를 마련하여 사용자의 접근성 및 편의성 확보

전산화와 기능강화를 통한 전사적 통합 검색과 활용성 증대 요구 대응

향후 기능 확장 및 대내외적 환경 변화에 유연하게 대응하고 활용도를 높일 수 있도록 지속적인 기능 개선이 필요

추진목적

선도적/전문적 연구기관 위상정립을 위한 체계적이고 투명한 연구관리시스템 운영

연구과제정보의 서비스 품질 및 데이터 품질 제고와 R&D 기술자료에 대한 체계적인 기록 관리 및 법적 보호 체계 확립 및 보안강화

최신 R&D 정보의 공유 및 성과 활용을 위한 시스템 연계 인프라 구현

연구운영 관리의 정확성 및 신속성을 향상하고 의사결정 및 업무 효율성을 증대시킴으로서 신뢰도 향상 및 고객만족도 제고

기대효과

연구개발·관리업무·연구일정·자산관리·성과관리 등 전주기 관리를 위한 기능 및 성능 구현을 통한 업무 만족도 향상

연구업무 전반의 전산화를 통한 객관성 및 일관성·효율성을 확보할 수 있을 뿐 아니라 전사적 통합 검색 및 활용성에 적극적 대처 가능

체계적인 연구관리 및 예산집행과 전사적자원관리시스템 및 전자결재시스템과의 유기적 연계로 연구진행 및 관리 효율성 증대

연구제안 및 선정, 평가에 투명성을 확보하고 사용자 편의향상으로 서비스품질 제고

연구자산인 전자연구노트 도입으로 연구성과 증대

체계적이고 투명한 연구관리시스템 운영으로 연구의 신뢰성 및 공신력 제고

′LX한국국토정보공사′로 사명변경에 발맞춘 공간정보 전문연구기관 기반마련

2		사업 범위

가. 연구통합관리시스템 구축

새롭게 제정된 연구개발규정 등에 적합한 연구통합관리시스템 구축

경영과제, 정책과제, 제안과제 등의 다양한 과제형태에 대응하고 신규과제 제안 및 평가, 선정, 성과활용에 이르는 전 과정에 적합한 방안을 제시하고 수반되는 기능 개발

연구개발위원회, 연구과제선정위원회, 연구심의회, 연구협의회 등의 조직의 구성과 능률적 수행을 위한 기능 개발

제정된 연구개발규정과 연구개발규칙에 기반하여 과제 평가기준 반영 및 심의 단계별 접수, 결과정보 확인, 계획서 출력 양식 등 모든 과정에 있어 명확한 근거를 갖춘 시스템 기능 설계

경영과제, 정책과제, 제안과제, 자체과제, 위탁과제, 수탁과제, 공동과제 등 다양한 과제 형태에 따른 연구관리 기능 제공

참여중인 연구원과 관리자, 평가자의 원활한 커뮤니케이션을 위한 소통 방안을 제시하고 그에 따른 기능 개발

과제선정 전·후 연구업무진행 중 발생하는 공문서는 전자결재와 연동, 자동으로 해당 연구과제 내에 저장되도록 기능 개발

연구원 종합근무성적평정 등 인사·승진 등 관리 기능 개발

연구과제 진행 및 관리 등 전주기적 정보관리체계 구축과 이에 따른 연구개발 규정, 규칙 서식 적용

사용자, 운영자 및 연구프로세스 매뉴얼

기 구축된 연구관리시스템 데이터 마이그레이션(migration)

추후 연구개발규정, 연구개발규칙, 연구노트 작성기준, 연구직관리규칙 등 일부 및 전부 개정 시 적용하여 개발

산출물 및 성과에 따른 다양한 통계기능 및 사용자 인터페이스 제공

개인별 업무성과 마일리지 기능(연구업무 및 업무 외) 및 증빙문서 첨부기능 개발

나. ERP(전사적자원관리시스템) 연계 및 고도화

연구개발비의 예산수립 및 지급을 위해 현재 운영현황 및 방향성에 적합한 방안을 제시하고 과제별 코드 배정 및 기능 추가

연구개발비의 체계적 관리 및 투명한 사용을 위한 금융기관 연계 및 계좌연결, 연구비카드 발급 등 기능 제공

원활한 연구개발비 집행 관리를 위해 실시간 현황 파악 및 보고시스템 등 편의적 기능을 개발하고 효율적 운영방안 수립.

연구통합관리시스템과 ERP간의 인사 및 조직 정보를 연계 방안을 수립하고 조직 및 인사변경 등에 대한 대응방안 마련.

연구개발에 필요한 국내외 출장, 전시회, 교육, 학술대회 참여시 예산관리 기능 개발

연구개발비의 변경신청, 승인, 변경내역조회 등 기능개발

연구개발비 정산 기능을 ERP시스템과 연계하고 현행 시스템과 동일하게 조회, 검색, 승인할 수 있도록 설계.

다. 전자연구노트시스템 구축

전자연구노트의 생성, 작성, 인증, 활용, 폐기 등의 전주기를 관리할 수 있는 통합관리시스템으로 구축

다양한 포맷의 문서파일을 업로드 후 모든 사용자가 다양한 환경에서 열람이 가능한 문서형태로 변환하고 모든 사용자에게 동일한 화면을 제공하여 연구노트로 등록

등록된 노트는 해당연구에 기여한 기여자를 확인할 수 있어야 하며 점검자가 점검절차를 수행할 수 있도록 기능 제공

각 연구노트는 사용자, 관리자, 의사결정자의 권한을 차등함으로서 열람, 검색, 관리를 통해 공신력 확보가 가능하도록 기능제공

라. SSO연동 및 전자결제 연계

사이트 보안 강화를 위한 SSO 로그인 인증

과제선정 전·후 연구업무진행 중 발생하는 공문서는 전자결재와 연동, 자동으로 해당 연구과제 내에 저장되도록 기능 개발

마. 국가과학기술지식정보서비스(NTIS) 연계

한국과학기술정보연구원(KISTI)의 과학기술종합정보시스템(NTIS) 연계

공동과제에 대한 국가 R&D사업관리 시스템과 연계

국가연구개발정보표준 준수

참여연구원 과학기술인 등록번호 연계 및 관리

4		사업현황

사업현황

2008년 연구관리시스템 구축사업

2014년 10월 연구개발규정 제정

현(現) 시스템 현황

1. 시스템개요

현재 2008년 연구관리시스템을 구축하여 운영 중에 있으며 현재의 연구관리시스템의 주요구성 및 기능은 다음과 같다.

2. 하드웨어 환경

서버	주요기능 / 특징	대수
연구관리 WEB/WAS 서버(UNIX)	연구원들의 연구계획 등록, 실적 등록 , 수행계획 및 평가에 대한 연구 관리시스템	1
통합DB 서버(UNIX)	ORACLE 11g	1
내부 Network	기존 한국국토정보공사N/W 운영체계 및 TCP/IP를 근간	1SET

3. 소프트웨어 환경

구분	제품명	역할
RDBMS	Oracle 11g	통합 Database
WAS/WEB	Tomcat 6.0	Web Application Server & Web Service

	Ⅲ		사업 추진 방안

1		사업개요

사 업 명 : 연구통합관리시스템 구축

사업기간 : 계약 체결일로부터 8개월(완료 후 안정화 2개월 지원)

2		추진일정

추진단계	개발 및 고도화 기간
	M				M+1				M+2				M+3				M+4				M+5				M+6				M+7
착수 및 수행계획수립
현황분석 및 목표시스템 설계
시스템 분석 및 세부설계
개발 및 테스트
현 시스템과 연계 개발
보 고(착수, 중간, 최종)
시험운영 및 보완
검수
기술지원 및 교육

※ 상기 추진 일정은 제안 업체의 개발 방법론 및 과제별 특성에 따라 추후 변경될 수 있으며, 보고회(착수, 중간, 완료 등) 등의 세부일정은 계약 후 주관기관과 협의하여 조정

※ 상기 추진 일정 기간동안 수행 책임자 및 주요 개발인력 상주·근무 및 주관기관 이전할 경우 상주 근무지역 등은 상호 협의 결정

3		추진체계 및 역할

추진 조직

기획조정실/재무처		연구원 연구기획실			정보운영처
ERP(예산,회계)계정 협의		사업총괄			- ERP,전자결재 연동 협조 - H/W, S/W 구매, 연계, 활용 협조
정책연구실, 국토정보연구실				사업수행자
시스템 개선 업무 협의 연구관리시스템 개발협조				용역 수행 업체

구 분	수행 내용
연구원	◦ 사업총괄(연구기획실) ◦ 시스템 구축 방향 제시 ◦ 프로젝트 주요 과정의 관리, 감독 ◦ 용역수행자 지원업무 처리 ◦ 시스템 인수, 운영 ◦ 산출물 검토, 사업성과물 검수 ◦ 감리 수행지원 및 결과확인 ◦ 시스템 구축 업무 협의 ◦ 연구관리시스템 구축 개발협조
정보운영처	◦ 시스템 구축 관련된 의사결정 및 조정 ◦ 분야별 정보화 대책 수립에 관한 사항 ◦ 정보화 사업수행방법에 관한 사항 ◦ H/W, S/W구매 및 연계 ·활용 협조
기획조정실/ 재무처	◦ERP(회계/정산)계정 협의
사업수행사	◦ 연구통합관리시스템 구축 및 ERP연계 고도화 ◦ 사용자 교육 등 시스템 구축, 운영 전반에 걸친 기술지원 ◦ 구축 프로젝트 사업공정 및 품질관리 ◦ 요구사항 이행 검증 및 변경관리 조정 ◦ 테스트 진행 및 결과관리 ◦ 인수 테스트를 위한 테스트 케이스 및 시나리오 개발 ◦ 요구사항에 대한 테스트케이스 기반 검증(인수시험)

추진 체계 및 역할

	Ⅳ		제안 요청 내용

1		제안요청 공통사항

제안업체는 제안하는 모든 부분에 포괄적인 책임을 져야 하며 제안 시점에서 사업수행 요건을 충족하지 못하는 업체는 선정대상에서 제외

시스템의 확장성 및 유지관리 용이성을 제고해야 함

도입되는 모든 시스템 및 모듈, 솔루션 등에 관한 사항은 일괄 방법(Turn-Key Base)으로 제안해야 함

제안규격의 만족여부는 공사의 평가기준 등에 의해 심사 실시

전산시스템 운용 및 유지관리에 대처할 수 있는 구체적 기술이전, 교육계획 및 지원계획을 제시하여야 함

특별한 사유가 없는 한 소프트웨어 및 솔루션은 사업기간 중 구축완료 및 테스트가 가능해야 하며, 하자담보책임기간에 한하여 하자보수 및 유지관리 계약 이행에 대한 모든 책임을 져야 함

안정적이고 확장 가능한 최적의 시스템으로 구축하며 개발업무의 각종 서식 및 코드, 시스템 간 통합 및 연계, 전산망간 연계 등 정보화 표준을 준용하여 개발해야 함

보안성을 고려한 시스템 구성 및 운영방안을 제시해야하고, 보안성 강화 및 관리의 용이성을 위하여 필요한 경우 추가 지원 가능한 사항을 제시해야 함

시스템 장애 발생 시 즉각 복구 할 수 있는 체제의 구축 필요

시스템 확장성을 위해 표준을 최대한 준수하고, 납품 제품은 반드시 제조사 정품으로 공급해야 함

제안요청서에 기재되지 않은 사항이라 할지라도 제품성능에 필요한 사항(옵션 부품 포함)은 반드시 설계 및 설치에 반영시켜 추가 비용 없이 공급(납품)하여야 함

시스템납품의 설치 운영 시 속도저하, 장애발생, 보안취약점 발견, 기능 미비 등의 문제로 인해 사용에 지장이 있는 경우 공사(연구원)는 납품시스템의 교체 또는 대체, 용량증설, 보완 등을 요구할 수 있으며 납품업체는 이에 응해야 하고 이로 인하여 발생되는 모든 비용은 납품업체가 부담

최종 인수결과 시스템 운영불가 및 기기의 하자발생으로 계약조건을 이행하지 못하는 것으로 판단될 시 공사(연구원)의 요구에 의해 시공한 모든 시스템을 철거 및 회수하여야 하며 그 비용은 납품업체에서 일체 부담하고 이로 인한 공사(연구원)의 손해를 배상해야 함

납품하는 시스템은 국내·외에 발표된 최신 시스템이어야 하며, 단종된 제품이나 단종 예정인 시스템은 납품을 불허하며 기 생산된 제품으로 성능향상을 발표하고 모델명·버전 등을 달리한 경우도 이에 해당하는 것으로 판단

모든 솔루션, H/W, S/W 등에 대해서는 개발본사가 보증하는 정품보증서와 운영체제를 포함한 S/W 각 원본디스켓 또는 CD-ROM, 라이선스 등을 제공해야 함

시스템 납품에 대하여 설치한 후 기능, 성능, 안정성 등이 제안한 사양 이상으로 작동되어야 하며, 이에 수반한 인력이나 기술 등의 제공이 포함되어야 함

구축된 시스템(솔루션 및 개발 등)이 유기적으로 데이터 교환이나 시스템 연계가 가능해야 함

제안업체는 향후 원문공개서비스 연계 시 기술지원을 해야 함

기존 시스템에 구축된 데이터에 대한 이관(migration)작업을 수행하여야 함

웹 기반의 통합 GUI 환경을 통해 일관된 UI(User Interface)를 제공하여야 함

제안업체는 시스템의 핵심부분을 수정·가공 할 수 있는 기술과 권한을 보유하고 있거나, 원 저작권자로부터 권한을 위임 받아야 함(기술지원 확약서 명시)

제안업체가 향후 해당사업 또는 해당사업에 대한 유지관리를 진행하지 못할 경우에 프로그램 소스가 발주자에게 전달되도록 하여 유지관리 및 시스템 사용을 안정적으로 지원할 수 있도록 해당 소프트웨어의 소스코드를 제공하거나 소스코드 및 기술정보를 한국저작권위원회에 임치하는 S/W 임치제도를 제안하여야 함

(공사(연구원)에 맞도록 추가 개발한 부분에 대해서는 소스 제출)

본 사업은 S/W개발 사업의 적정기간을 산정하고, “소프트웨어 개발 사업 적정 기준에 따른 사업임”

2		요구사항 목록

구분	번호	요구사항 명칭
분석/설계 요구사항	APR-001	요구사항 도출 및 대상 확정
	APR-002	기능별 프로세스 분석
	APR-003	화면, DB 설계 및 연계 프로세스 확인
기능 요구사항	SFR-001	사용자관리 체계 기능 구축
	SFR-002	위탁 및 연구용역 관리 체계 기능 구축
	SFR-003	전문가pool 관리
	SFR-004	공고관리
	SFR-005	과제계획서 제출 관리
	SFR-006	연구과제 일정 설계 및 관리기능
	SFR-007	선정관리 기능 구축
	SFR-008	연구계획 확정 및 세부시행계획 관리
	SFR-009	연구과제 수행 및 관리기능 구축
	SFR-010	연구활동 보고 및 심의/평가 기능 구축
	SFR-011	사후 관리 체계 기능 구축
	SFR-012	연구관리 구성 및 운영 기능 구축
	SFR-013	현황 및 통계 기능
	SFR-014	연구직관리규칙 기능 구축
	SFR-015	전자연구노트 시스템 구축
	SFR-016	ERP연구예산관리
	SFR-017	ERP연구예산변경
	SFR-018	ERP연구예산통제
	SFR-019	ERP지출정보관리
	SFR-020	표준 프레임워크 적용에 따른 기능 구축
성능 요구사항	PFR-001	CPU 효율성
인터페이스 요구사항	SIR_001	ERP인사연계
	SIR_002	ERP조직개편
	SIR_003	ERP회계연계
	SIR_004	ERP여비연계
	SIR_005	SSO연동 및 전자결제 연계
	SIR_006	국가과학기술지식 정보서비스(NTIS) 연계
데이터 요구사항	DAR-001	데이터 정합성 유지 및 검증
	DAR-002	DB 설계
테스트 요구사항	TER-001	단위 테스트
	TER-002	통합 테스트
보안	SER-001	보안 관련 규정ㆍ지침 준수
	SER-002	정보 누출 금지
품질 요구사항	QUR-001	기능 구현의 정확성
제약사항	COR-001	제안사 책임
	COR-002	조직 및 인원구성
프로젝트 지원	PSR-001	하자, 유지관리
	PSR-002	교육, 훈련
	PSR-003	기술지원 및 기술이전
프로젝트 관리	PMR-001	프로젝트 관리계획 수립
	PMR-002	프로젝트 일정표 작성

3		요구 사항 상세

□ 분석/설계 요구사항

요구사항 고유번호		APR-001
요구사항 명칭		요구사항 도출 및 대상 확정
분류		분석/설계 요구사항
요구사항 상세설명	정의	요구사항 도출 및 대상 확정
	세부 내용	◦ 기능별 요구사항 수집 및 개선 사항 도출 ◦ 연계시스템 확인 및 연계 정보 정의

요구사항 고유번호		APR-002
요구사항 명칭		기능별 프로세스 분석
분류		분석/설계 요구사항
요구사항 상세설명	정의	기능별 프로세스 분석
	세부 내용	◦ 개정된 연구개발 규정 등 분석 및 파악 ◦ 추후 완전 및 부분 수정될 연구개발 규정 등 분석 및 파악 ◦ 연구과제유형별 표준 프로세스 분석, 정립 ◦ 현 ERP 프로세스 분석 및 파악 ◦ 기능별 프로세스 분석, 정립 ◦ 추가 기능 별 프로세스 분석, 정립 ◦ ERP기존 예산과 연구예산 추가에 따는 프로세스 파악

요구사항 고유번호		APR-003
요구사항 명칭		화면, DB 설계 및 연계 프로세스 확인
분류		분석/설계 요구사항
요구사항 상세설명	정의	화면, DB 설계 및 연계 프로세스 확인
	세부 내용	◦ 화면 및 출력물 디자인 ◦ DB 설계/수정 ◦ 개발서버 구축으로 운영 환경과 최대한 동일한 환경 마련 ◦ 연계 프로세스 및 추가 프로그램 검증

□ 기능 요구사항

요구사항 고유번호		SFR-001
요구사항 명칭		사용자관리 체계 기능 구축
분류		기능 요구사항
요구사항 상세설명	정의	권한관리
	세부 내용	◦ 관리자/연구원/내·외부직원 및 기관/외부전문가를 구분 할 수 있는 기능을 제공 하여야 함 ◦ 권한별 연구관리시스템 운영 메뉴 구분 기능을 제공 하여야 함 ◦ 권한별 담당자 확인 기능을 제공 하여야 함 ◦ 기 등록된 관리자/연구원/내·외부직원 및 기관/외부전문가의 권한 정보를 수정/삭제 할 수 있는 기능을 제공 하여야 함 ◦ 역할기반 권한기능을 제공해야함. - 메뉴관리, 기능(프로그램)관리, 권한그룹관리, 권한관리 등

요구사항 고유번호		SFR-002
요구사항 명칭		위탁 및 연구용역 관리 체계 기능 구축
분류		기능 요구사항
요구사항 상세설명	정의	체계 구축
	세부 내용	◦ 위탁연구 및 용역 관리대장 ◦ 추진 일정계획 관리 ◦ 위탁 연구에 대한 예산 편성 계획 ◦ 위탁연구 참여인원(상주윈원, 비상주인원) 관리대장 ◦ 위탁연구 및 용역산출물에 대한 관리 ◦ 보안준수 관리

요구사항 고유번호		SFR-003
요구사항 명칭		전문가pool 관리
분류		기능 요구사항
요구사항 상세설명	정의	연구원 및 외부 전문가 관리
	세부 내용	◦ 연구원 관리 - 과제별 참여 연구원에 대한 모니터링 및 통계 지원 - 과제별/연구원별 참여 현황 조회 기능 ◦ 외부 기관 관리 - 외부 연구수행기관 등록/관리 기능 제공 ◦ 외부 전문가 관리 - 외부전문가에 대한 신상, 이력, 파일, 활용 계획, 자문료 등을 관리 - 외부 전문가의 활동 정보를 조회할 수 있도록 한다. - 연구분야별 전문가 활용 내역을 관리하여 검색할 수 있는 기능 제공 ㆍ 관련분야 전문가 검색 및 선택된 전문가 활동 정보 - 전문가 상세 조회를 하게 되면 최근 전문가 활용 시점과 활동 내역을 볼 수 있도록 제공

요구사항 고유번호		SFR-004
요구사항 명칭		공고관리
분류		기능 요구사항
요구사항 상세설명	정의	제안, 계획 제출 등 공고관리
	세부 내용	◦ 공고관리 - 연구관리의 담당자가 과제계획서 제출 계획을 등록하여 공고 할 수 있는 기능 - 연구관리 담당자가 연구책임자를 지정할 수 있는 기능 - 연구자/외부(개인·기관 등)가 과제를 제안할 수 있는 기능

요구사항 고유번호		SFR-005
요구사항 명칭		과제계획서 제출 관리
분류		기능 요구사항
요구사항 상세설명	정의	연구 유형별 연구계획서와 상세정보 관리 기능
	세부 내용	◦ 과제계획서 제출 관리 - 연구 유형별 연구계획서(연구제안서)를 등록 관리하는 기능 - 공고와 연계하여 접수하는 기능 - 임시저장기능을 제공해야함. - 연구계획서 등록 시 공고 단계에서 등록된 과제번호(공모번호)를 호출하여 과제를 추적할 수 있도록 관리 ◦ 연구과제 중복성 검토 기능 ◦ 과제계획서 승인/반려 기능을 제공 하며, 반려된 과제 계획서는 수정 후 재 제출 할 수 있어야 함 ◦ 과제계획서 승인/반려 현황을 조회 할 수 있어야 하며, 과제명, 코드 등으로 구분 조회가 가능 하여야 함 ◦ 주요 결정단계는 전자결재와 연동되어 함.

요구사항 고유번호		SFR-006
요구사항 명칭		연구과제 일정 설계 및 관리기능
분류		기능 요구사항
요구사항 상세설명	정의	연구 수행 관리
	세부 내용	◦ 연구별 일정계획을 수립하는 기능 ◦ 연구별 입력된 일정계획을 수정, 보완할 수 있는 기능 ◦ 연구 유형별로 일정계획 적용을 다르게 할 수 있도록 연구일정계획을 템플릿화하여 사용하는 기능 ◦ 연구일정계획별 수행결과 및 진도율을 입력하는 기능 ◦ 연구 수행 중 다음 절차에서 해야 할 업무 고지 및 관련기능 알림 기능

요구사항 고유번호		SFR-007
요구사항 명칭		선정관리 기능 구축
분류		기능 요구사항
요구사항 상세설명	정의	연구과제 위원회 관리
	세부 내용	◦ 연구과제 선정위원회 구성 관리 기능 - 연구과제 선정위원회를 연도별로 구성할 수 있는 기능 제공 - 선정위원별 평가이력을 조회하는 기능 ◦ 연구과제 선정위원회 심의 기능 - 선정위원회에서 과제계획서를 수행·확정하는 기능 - 선정결과에 따라 의견을 등록하고 수정계획을 제출하는 기능 - 선정평가 결과서를 관리하고 결과 내용을 담당자에게 Feedback 하여 결과 내용을 수정할 수 있는 기능 - 연구계획서에 대한 선정 평가를 작성/등록하고 결과를 연구(관리)부서에 통보 하는 기능

요구사항 고유번호		SFR-008
요구사항 명칭		연구계획 확정 및 세부시행계획 관리
분류		기능 요구사항
요구사항 상세설명	정의	연구계획을 확정하고 세부시행계획을 관리
	세부 내용	◦ 수행 확정된 과제는 기본정보, 예산, 인력투입 정보, 연구비 소요명세 등록 및 계획서 파일을 등록 할 수 있어야 하며, 부서장 승인받는 기능 - 연구비(예산)입력 시, 규정에 따른 비목별 초과 등 알림기능제공 - 참여인력정보는 조직도에서 선택하고 참여율 등 정보를 추가 관리하는 기능 제공 ◦ 연구심의회 정보를 관리하고 세부시행계획의 심의결과를 등록하고 관리하는 기능 ◦ 반려된 세부시행 계획서를 수정제출하여 재검토 요청하는 기능 ◦ 연구과제 위원회에서 승인된 세부시행 계획서는‘상위 부서’에서 승인 할 수 있는 기능

요구사항 고유번호		SFR-009
요구사항 명칭		연구과제 수행 및 관리기능 구축
분류		기능 요구사항
요구사항 상세설명	정의	연구 수행 관리
	세부 내용	◦ 과제별 참여연구원의 정보 관리 ◦ 비목별 예산정보 관리 기능 ◦ 변경정보의 이력 관리 기능 - 일반사항의 변경의 경우, 승인을 요청하는 기능 - 변경정보를 확인하고 승인/반려하는 기능(승인 시, 이력관리) ◦ 연구개발과제별 평가에 참여한 평가위원 관리 - 평가위원 기본정보, 평가상세정보(평가의견, 종합의견, 제재사항 등) ◦ 과제별 수행지원 관리기능 - 연구관련 활동을 입력하고 관리하는 기능 (수행내용, 세미나, 심포지엄, 전시회, 학술대회 참여 등) - 연심회 결과보고를 관리하는 기능 - 과제별 전자연구노트 현황을 확인하고 열람하는 기능 (팝업형태로 상세정보 열람 제공) ◦ 지식재산권, 논문, 기술료 수입 등 과제별 연구개발성과 관리기능 ◦ 수행관련 등록 등 주요기능은 결재와 연계하도록 함

요구사항 고유번호		SFR-010
요구사항 명칭		연구활동 보고 및 심의/평가 기능 구축
분류		기능 요구사항
요구사항 상세설명	정의	진도관리
	세부 내용	◦ 진도별 산출물 관리 - 진도별 산출물 제출 계획등록 및 관리 - 제출계획에 따른 산출물 등록 ◦ 각 단계별 심의회 관리 기능 - 관련 정보 등록 및 첨부관리 - 심의위원 구성 ◦ 각 단계는 전자결재와 연계하도록 함

요구사항 고유번호		SFR-011
요구사항 명칭		사후 관리 체계 기능 구축
분류		기능 요구사항
요구사항 상세설명	정의	체계 구축
	세부 내용	◦ 연구실적 반영 관리 기능 ◦ 추가연구 및 후속보완 사항 검토 기능 ◦ 연구성과물 관리 기능 ◦ 연구성과에 대한 일선 의견 수렴 기능

요구사항 고유번호		SFR-012
요구사항 명칭		연구관리 구성 및 운영 기능 구축
분류		기능 요구사항
요구사항 상세설명	정의	연구 과제 수행 현황
	세부 내용	◦ 개인별 연구과제 수행현황 조회 기능 ◦ 연도별 연구과제 수행현황 조회 기능 ◦ 연구 분류별 현황을 조회할 수 있도록 함

요구사항 고유번호		SFR-013
요구사항 명칭		현황 및 통계 기능
분류		기능 요구사항
요구사항 상세설명	정의	기타 현황
	세부 내용	◦ 연구비 현황 조회 기능 ◦ 단계별 현황을 조회할 수 있도록 함 ◦ 용역추진 현황을 조회할 수 있도록 함 ◦ 연구수행기관별 현황을 조회할 수 있도록 함

요구사항 고유번호		SFR-014
요구사항 명칭		연구직관리 기능 구축
분류		기능 요구사항
요구사항 상세설명	정의	연구직관리
	세부 내용	◦ 근무성적평정 관리 기능 - 연구직 구분 기능 - 업무성과(개인 및 부서평가), 직무역량(직급별) 등을 종합적으로 하는 평가 기능 - 개인별 업무성과 마일리지 기능(연구업무 및 업무 외) 및 증빙문서 첨부기능 - 피평가자와 평가자 선정 기능 등 평가를 하기 위한 기능 ◦ 승진 관리 기능 - 개인별 연구실적, 근무성적, 표창, 소속부서장의 의견 등을 관리하는 기능 - 승진후보자 명부작성 기능 ◦ 연구종료에 따른 관리 기능제공 - 연구심사, 최종보고평가 관리 등 기능 개발 - 연구과제 산출물에 대한 등록 - 지적재산권의 체계적 관리 기능 - 리포팅툴을 이용한 연구 최종보고서 평가 출력 ◦ 리포팅툴에 드는 비용은 개발 수행업체서

요구사항 고유번호		SFR-015
요구사항 명칭		전자연구노트 시스템 구축
분류		기능 요구사항
요구사항 상세설명	정의	전자연구노트 시스템
	세부 내용	◦ 연구노트 작성 기능 - 웹기반 에디터 작성 기능과 파일업로드 방식 지원 (웹기반 에디터는 확장기능 구축이 가능해야함) - 미리작성된 양식을 불러오는 기능(단위양식/템플릿) - 웹기반 에디터 작성 시, 본문에 첨부파일을 추가하여 삽입하는 기능 - 작성이력을 조회하고 복구하는 에디터 기능 ◦ 연구노트 관리 기능 - 노트보안 등급에 따라 차등 열람되는 기능(신청하여 일시적 열람가능) - 등록된 노트의 표제부를 자동생성하는 기능 ◦ 연구노트 점검기능 - 제3자 확인 및 전자문자서명 기능(증인/점검자) - 반려의견 및 메모를 입력하고 승인/반려하는 기능 ◦ 연구노트 검색 및 활용기능 - 점검자, 노트제목 등 일반 메타데이터로 검색하는 기능 - 노트의 본문내용을 검색하는 기능(전자연구노트 시스템 자체 검색기능 제공) ◦ 연구노트 PDF변환 및 시점인증 - 점검이 완료된 노트를 PDF/A-1로 변환하는 기능 - PDF/A-1로 변환된 파일에 시점인증 서비스를 연계하여 공증기능

요구사항 고유번호		SFR-016
요구사항 명칭		ERP연구예산관리
분류		기능 요구사항
요구사항 상세설명	정의	ERP에 연구예산관리 추가
	세부 내용	◦ ERP예산관리 - ERP 전체 예산 및 회계관리에 예산 중복,누락이 없도록 관리 - ERP일반예산 및 사업예산과 별도로 연구예산관리를 추가하여 연구관리시스템의 연구과제별 예산내역에 반영 - 연구예산의 등록 완료 후 기존 예산 집행, 절감 처리 시 기존 프로세스에 영향을 주지 않고 사업예산과 연구예산이 포함된 예산이 처리되어야 함 - 연구예산 복사 기능으로 수작업 최소화 및 UI고려 - 연구사업계획조회 및 연구사업계획 집행완료처리 - 연구사업이월등록 - 일반예산편성 완료 후 그 예산을 가지고 연구예산관리를 편성 - 연구예산 편성 시 연구관리시스템의 연구과제번호를 입력받아편성이 완료되면 연구관리시스템의 연구과제로 예산을 넘길 수 있게 처리 ◦ 예산 확정,마감처리 - 예산 확정 및 마감 처리시 연구예산도 확정,마감 프로세스를 적용하여 ERP예산 분기 마감 및 예산 편성,집행,절감 확정처리에 반영 ◦ 연구예산현황조회 - 연구과제별 예산내역 - 연구과제별 실적잔액조회 - 연구과제별 비율현황 - 총괄예산표 및 연구 예산 부속명세서 - 총괄 및 각 연구과제별 집행 실적 조회 ◦ 예산서관리 - 총괄예산표,예산내역,예산서부속명세서 - 예산결산서관리

요구사항 고유번호		SFR-017
요구사항 명칭		ERP연구예산변경
분류		기능 요구사항
요구사항 상세설명	정의	ERP에 연구예산변경 관리
	세부 내용	◦ ERP예산관리 - 연구예산간의 이용,전용,추가,한도,반납 기능 - 연구예산 변경 신청, 승인, 조회 기능 - 배정한도액변경및 추가(감액)배정서 조회 - 조직개편 시 부서간 예산 이관처리 기능 - 예산변경 시 일반예산으로만 변경되는 문제 해결 (연구예산↔일반예산간의 예산 변경 기능 추가)

요구사항 고유번호		SFR-018
요구사항 명칭		ERP연구예산통제
분류		기능 요구사항
요구사항 상세설명	정의	ERP에 연구예산통제를 통한 관리
	세부 내용	◦ ERP연구예산 통제 관리 - 지출예산 통제를 통한 집행 처리 - 사전,사후 통제 관리를 하고 연구관리시스템서 집행한 내역도 반영 - 통제 시 연구과제 예산이라는 정보를 통제부에서 조회할수 있도록 반영 - 검색조건에 일반,사업외에 연구사업도 추가하고 수많은 연구과제 예산을 쉽게 선택해서 조회할 수 있게 UI고려

요구사항 고유번호		SFR-019
요구사항 명칭		ERP지출정보관리
분류		기능 요구사항
요구사항 상세설명	정의	ERP에 지출정보 반영
	세부 내용	◦ ERP지출정보관리 - 연구과제별 지출정보를 통하여 ERP자동 전표를 처리하고 해당 지출결의서,전표를 생성 - 건별 또는 지출처별,예산별 합계된 자동 전표 처리 - 발생된 자동 전표 삭제 시 연구관리시스템의 연계정보도 삭제 처리 - 사전통제 예산 과목의 경우 지출예산통제부에 등록되어있는 통제번호로 연구관리시스템에 연계하여 보여주고 등록 처리

요구사항 고유번호		SFR-020
요구사항 명칭		표준 프레임워크 적용에 따른 기능 구축
분류		기능 요구사항
요구사항 상세설명	정의	표준 프레임워크 적용
	세부 내용	◦ 계약상대자는 공사가 요구하는 시스템 운영환경을 준수하여야 함 ◦ 전자정부 표준 프레임워크 사용

□ 성능 요구사항

요구사항 고유번호		PFR-001
요구사항 명칭		CPU 효율성
분류		성능 요구사항
요구사항 상세설명	정의	연구관리시스템 운영 속도 보장
	세부 내용	◦ 테스트 및 시험기간 동안 CPU 사용률이 평균 70% 이하여야 함

□ 인터페이스 요구사항

요구사항 고유번호		SIR-001
요구사항 명칭		ERP인사연계
분류		인터페이스요구사항
요구사항 상세설명	정의	ERP인사, 조직정보의 연계를 처리
	세부 내용	◦ERP인사정보 연계 - ERP인사정보와 조직정보를 실시간 연계 - ERP와 항상 동일 인사정보상태를 유지 - 연구관리시스템에서는 지적공사 부서정보 및 인사정보의 수정은 불가

요구사항 고유번호		SIR-002
요구사항 명칭		ERP조직개편
분류		인터페이스요구사항
요구사항 상세설명	정의	ERP조직개편 대응관리
	세부 내용	◦ERP조직개편 대응 - ERP조직개편에 따른 부서 관리를 통해 구,신부서에 따른 업무 연속성 처리 - 연중 또는 연초 부서개편 발생시에 그 시점을 전후로 연구관리시스템에 저장되는 부서는 각각 다르게 입력되고 관리되어야 함 - 부서 통합, 부서 분리, 신규 부서, 부서개편이 일어나도 매칭 관리를 통해 자신이 속했던 부서의 내용은 조회 가능해야함

요구사항 고유번호		SIR-003
요구사항 명칭		ERP회계연계
분류		인터페이스요구사항
요구사항 상세설명	정의	ERP회계와의 연계기능을 통해 정보 관리
	세부 내용	◦ERP예산관리 - ERP 예산코드및 예산회계매칭코드를 연구관리시스템과 연계하여 ERP상의 코드를 연구관리스템에서 조회 및 사용 - 예산코드의 추가,분리등 변경이 발생해도 연계 시 문제가 없도록 관리 - 연구예산관리를 편성한 후 예산편성내역을 연구관리시스템의 연구과제별 예산에 자동 반영 - 예산의 수정 및 변경은 ERP예산관리를 통해서만 하여 양쪽 시스템에서 데이터의 일관성을 유지 - 연중에 신규로 생기는 연구예산과 없어지는 연구예산도 연계관리 - 지출예산통제부의 통제번호 연계(사전,사후통제)

요구사항 고유번호		SIR-004
요구사항 명칭		ERP여비연계
분류		인터페이스요구사항
요구사항 상세설명	정의	ERP여비와의 연계기능을 통해 정보 관리
	세부 내용	◦ ERP여비관리 연계 - ERP에서 여비등록 후 결제완료 시 연구과제 번호와 연계하여 여비내역을 연구관리스템에 반영하여 과제 시작 후 모든 출장내역을 순서대로 표시 - ERP와 연구관리시스템간의 데이터 일관성을 위해 ERP여비내역을 삭제하면 연구관리시스템의 해당 여비내역도 삭제되게 처리

요구사항 고유번호		SIR-005
요구사항 명칭		SSO연동 및 전자결제 연계
분류		인터페이스요구사항
요구사항 상세설명	정의	SSO로그인 연동 및 전자결제 연계 처리
	세부 내용	◦ SSO로그인 - 한국국토정보공사에서 사용중인 SSO로그인 연계 (라온시큐어(주) TouchEn Wiseaccess) ◦ 전자결제 연계 - 전자결제 연계가 필요한 화면의 경우 현재 전자결제 시스템(HANDYGroupware_6)과 연계 처리 - 연구관리시스템별 연구과제별로 전자결제와 연계를 통한 작성·검색·저장 등의 기능제공 (국·내외 출장, 연구장비 구입, 연구계획서 변경 결재문서 등) ◦ SSO 및 전자결제 연계에 드는 비용은 개발 수행업체서 처리

요구사항 고유번호		SIR-006
요구사항 명칭		국가과학기술지식 정보서비스(NTIS) 연계
분류		인터페이스요구사항
요구사항 상세설명	정의	국가과하기술지식 정보서비스(NTIS) 연계 처리
	세부 내용	◦한국과학기술정보연구원(KISTI)의 과학기술종합정보시스(NTIS) 연계 - 공동과제에 대한 국가 R&D사업관리 시스템과 연계 - 국가연구개발정보표준준수 - 참여연구원 과학기술인 등록번호 연계 및 관리 ◦ NTIS 연계에 드는 비용은 개발 수행업체서 처리

□ 데이터 요구사항

요구사항 고유번호		DAR-001
요구사항 명칭		데이터 정합성 유지 및 검증
분류		데이터 요구사항
요구사항 상세설명	정의	데이터 정합성 유지 및 검증
	세부 내용	◦ 사전에 충분한 자료의 확보 및 확보된 자료의 이상 유무 확인 ◦ 데이터 정합성 확보

요구사항 고유번호		DAR-002
요구사항 명칭		DB 설계
분류		데이터 요구사항
요구사항 상세설명	정의	DB 설계
	세부 내용	◦ DB화된 각 필드를 추적 가능 하게 설계

□ 테스트 요구사항

요구사항 고유번호		TER-001
요구사항 명칭		단위 테스트
분류		테스트 요구사항
요구사항 상세설명	정의	시스템 단위 테스트
	세부 내용	◦ 단위 테스트 계획서, 시나리오, 체크리스트를 작성 제출 후 정상 유무 작동을 검사하고, 단위 테스트 실패 시 성공까지 반복 테스트를 반복해야 함. ◦ 주관사업자는 대상 업무별 단위시험, 통합시험 등에 대한 시험 방안을 수립하고, 이를 문서화하여 결과 산출물로 제시하여야 함.

요구사항 고유번호		TER-002
요구사항 명칭		통합 테스트
분류		테스트 요구사항
요구사항 상세설명	정의	시스템 통합 테스트
	세부 내용	◦ 시스템 오픈 전 테스트 계획서, 체크리스트를 작성하여 제출해야 함.

□ 보안 요구사항

요구사항 고유번호		SER-001
요구사항 명칭		보안 관련 규정ㆍ지침 준수
분류		보안 요구사항
요구사항 상세설명	정의	사업 추진 전반에 적용되는 보안 관련 규정ㆍ지침 준수
	세부 내용	◦ 기본 사항 - 발주 기관의 보안 규정 및 지침 준수하여 개발ㆍ구현하고, 【붙임 1】외주 용역사업 보안특약 조항 숙지 및 준수 - 공사 정보보안업무지침ㆍ개인정보 보호지침, 외부 용역업체 보안관리 요령 등 ◦ 대표자 보안각서 및 참여자 전원 보안서약서 제출 ◦ 참여인원의 최소화 및 정규직원 외 참여 제한 ◦ 참여자 교체 시 발주 기관의 사전 승인 획득 ◦ PC의 무단 반ㆍ출입 금지 - 반입된 PC는 이동이 금지되도록 시건장치를 실시하고 전원기동 (CMOS) 패스워드 및 원도우 로그인‧패스워드를 공사 기준에 맞게 설정하며, 공사에서 인정하는 PC보안프로그램 설치 - 보조기억매체(USB, 외장하드 등)의 이용 금지 ◦ 본 사업도중 혹은 완료 후 사업과 관련된 일체의 자료, 문서, 전자파일의 외부유출 금지 - 사업완료 후 반입되었던 PC내의 모든 데이터 포맷 실시 ◦ 상용메신저 이용 및 파일공유사이트 등의 접속 금지 ◦ 출입증 휴대 및 출입증 대장 비치 ◦ 해킹 및 사이버 공격 등의 취약점 노출 또는 발생우려에 대비하여 신속히 대응할 수 있는 비상 대응체계를 구축 운영하여야 함 ◦ 정보보호를 위한 관리적, 기술적 대책을 강구하여 주관기관의 승인을 받아 물리적으로 설치하여야 하며, 이에 따른 비용 발생 시 제안사가 부담하여야 함 ◦ 업무 관련 자료의 방치 금지(잠금장치가 마련된 별도의 캐비넷 등에 보관)

요구사항 고유번호		SER-002
요구사항 명칭		정보 누출 금지
분류		보안 요구사항
요구사항 상세설명	정의	누출 금지 정보를 인식하고 자의 및 타의에 의해 누출이 되지 않도록 철저한 관리
	세부 내용	◦ 누출금지 정보목록 - 공사 소유 내ㆍ외부 IP 주소 등한 자료 ※ 【붙임 1】외주 용역사업 보안특약 【별표3】 참조 ◦ 누출금지 정보의 유출 및 기타 보안준수사항 위반 시 부정당업자 제재 조치 ※ 【붙임 1】외주 용역사업 보안특약 【별표1】 참조

□ 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		기능 구현의 정확성
분류		품질 요구사항
요구사항 상세설명	정의	시스템 품질
	세부 내용	◦ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함. ◦ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함.

□ 제약사항

요구사항 고유번호		COR-001
요구사항 명칭		제안사 책임
분류		제약사항
요구사항 상세설명	정의	제안사 책임
	세부 내용	◦ 계약 상대자는 유지관리 대상 시스템 취급 시 선량한 관리자로서의 의무를 다하여야 한다. ◦ 계약 상대자의 부주의, 고의 또는 과실로 유지관리 대상 시스템을 망실, 훼손한 것과 사고에 대하여 발주자에게 손해를 끼쳤을 경우 계약 상대자는 그에 상응한 보상 또는 교환 등의 손해배상 책임을 진다. ◦ 계약 상대자는 장애접수 후 지연처리로 인하여 발주자에게 피해가 발생하였을 경우에는 이에 대한 손해배상의 책임을 진다.

요구사항 고유번호		COR-002
요구사항 명칭		조직 및 인원구성
분류		제약사항
요구사항 상세설명	정의	조직 및 인원
	세부 내용	◦ 제안사는 본 프로젝트의 사업범위별로 추진인력을 적정하게 산정하여 단계별로 제시하여야 함.

□ 프로젝트 지원

요구사항 고유번호		PSR-001
요구사항 명칭		하자, 유지관리
분류		프로젝트 지원
요구사항 상세설명	정의	유지관리지원
	세부 내용	◦ 사업자가 제출한 성과품은 검수완료일로부터 하자담보책임기간을 12개월로 하고 그에 따른 계획을 제시 ◦ 작업지침에 의하여 하자보수 수행

요구사항 고유번호		PSR-002
요구사항 명칭		교육, 훈련
분류		프로젝트 지원
요구사항 상세설명	정의	교육 지원
	세부 내용	◦ 본 사업추진과 관련된 발주자의 교육훈련 계획을 제시하여야 하며 여기에는 교육의 구분, 내용, 기간, 인원, 장소, 강사 등이 명시되어야 함. ◦ 시스템 사용자 및 운영자 교육을 실시하여 예상되는 장애유형에 대비하도록 하여야 함.

요구사항 고유번호		PSR-003
요구사항 명칭		기술지원 및 기술이전
분류		프로젝트 지원
요구사항 상세설명	정의	기술 지원
	세부 내용	◦ 사업추진과 관련하여 분야별 기술 지원 계획을 제시하여야 하고, 여기에는 기술 지원 분야, 내용, 방법, 기간, 인원 등이 명시되어야 하며, 기술 이전 계획을 제시하여야 함.

□ 프로젝트 관리

요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 관리계획 수립
분류		프로젝트 관리
요구사항 상세설명	정의	관리계획 수립
	세부 내용	◦ 프로젝트 진행단계에 따른 단계별, 부문별 관리방안을 제시하여야하며, 활동내용, 테스트방안, 산출물 등을 제시하여야 함. ◦ 프로젝트 진척상황에 대한 업무협의 및 보고체계를 정립하여 제시하여야 하며 각종 계획(정기/부정기)을 제시하여야 함 ◦ 프로젝트 수행과정에서 발생하는 의견조정에 관한 절차와 해결책을 제시 하여야 함.

요구사항 고유번호		PMR-002
요구사항 명칭		프로젝트 일정표 작성
분류		프로젝트 관리
요구사항 상세설명	정의	일정 계획
	세부 내용	◦ 사업범위에 따른 전체일정표를 작성하여야 하며, 전제조건, 고려사항 등의 분석사항이 포함되어야 함.

【붙임 1】

외주 용역사업 보안특약 조항

① "계약 상대자"는 "발주 기관"의 보안정책을 위반하였을 경우 [별표1]의 규정 위반 처리 기준에 따라 규정 위반자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 "발주 기관"에 납부한다.

② "계약 상대자"는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 '누출금지 대상정보'에 대한 보안관리계획을 사업 제안서에 기재하여야 하며, 해당 정보 누출 시 "발주 기관"은 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조에 따라 사업자를 부정당업자로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ "계약 상대자"는 사업 최종 산출물에 대해 "발주 기관"의 요구 시 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표 1] "계약 상대자" 보안 규정 위반 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

【별표 1】

계약 상대자 보안 규정 위반 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출 시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보ㆍ신상정보 목록 유출 다. 비공개 항공사진ㆍ공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 무단 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업 참여 제한 ◦ 위반자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위반자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보ㆍ신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비ㆍ시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용 사용, 보안 USB 사용규정 위반 나. 웹하드ㆍP2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수ㆍ발신 다. 개발ㆍ유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법 접근 시도 등)	◦ 위반자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위반자 대상 특별 보안교육 실시
보 통	1. 기관 제공 중요 정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안 자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순 숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위반자 및 직속 감독자 등 중징계 ◦ 위반자 및 직속 감독자 사유서/경위서 징구 ◦ 위반자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위반자 서면ㆍ구두 경고 등 문책 ◦ 위반자 사유서/경위서 징구

【별표 2】

보안 위약금 부과 기준

□ 위반 수준별로 A~D 등급으로 차등 부과

구분	위반수준
	A급	B급	C급	D급
위반 회수	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	사업금액의 5%	사업금액의 3%	사업금액의 2%

※ 위규 수준은 [별표 1] 참고

※ 대가 지급 시 지급 금액 조정을 통해 위약금 정산함.

【별표 3】

누출 금지 대상정보

번호	누출 금지 대상정보	비고
1	"발주 기관" 소유 정보시스템의 내·외부 IP 현황
2	"발주 기관" 세부 정보시스템 구성 현황 및 정보통신망 구성도
3	사용자 계정 및 패스워드 등 정보시스템 접근권한 정보
4	"발주 기관"의 정보통신망 취약점 분석·평가 결과물
5	정보화 용역사업 결과물 및 관련 프로그램 소스코드
6	"발주 기관" 보안시스템 및 정보보호시스템 도입현황
7	"발주 기관"에 도입된 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보
8	"발주 기관"의 침해사고 발생 현황 및 대응 보고서
9	공공기관의 정보공개에 관한 법률 제9조제1항에 의해 비공개 대상 정보로 분류된 기관의 내부문서
10	개인정보보호법에 의한 개인정보
11	국가정보원 보안업무규정 제4조의 비밀, 같은 규정 시행규칙 제7조 제3항의 대외비
12	그 밖에 "발주 기관"에서 공개가 불가하다고 판단한 자료

	Ⅴ		제안 안내

1		입찰 방식

일반경쟁입찰(협상에 의한 계약)

국가를 당사자로 하는 계약에 관한 법률 시행령 제43조 및 공사   계약사무처리규칙 제41조

기획재정부 계약예규 ｢협상에 의한 계약체결기준｣에 의함

2		참가 자격

국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조에 의한 소정의 자격을 갖춘 자

국가를 당사자로 하는 계약에 관한 법률 시행령 제76조(부정당업자의 입찰 참가자격의 제한)에 해당되지 않는 업체

소프트웨어산업진흥법 제24조(소프트웨어 사업자의 신고)에 규정한 소프트웨어사업(컴퓨터관련 서비스사업)신고를 필한 업체

중·소기업·소상공인 및 장애인 기업 확인요령에 따라 발급된 중·소기업·소상공인 확인서를 소지한 업체

중소기업 구매 촉진 및 판로지원에 관한 법률에 따른 직접생산확인증명서(세부품명:정보시스템개발서비스/세부품목번호8111159901)를 소지한 업체(입찰마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)

[소프트웨어산업 진흥법 제24조의2 제2항] 및 [대기업인 소프트웨어 사업자가 참여 할 수 있는 사업금액의 하한(미래창조과학부고시 제2014-25호)]에 따라 대기업 참여를 제한

본 사업은 단독 또는 공동계약(공동이행방식만 허용)이 가능

<기타 유의사항>

※ 입찰참가자는 중·소기업·소상공인확인서, 소프트웨어사업자신고확인서, 직접생산확인증명서를 제출하여야 하며, 입찰마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함

※ 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(시행 2014. 4. 8. 미래창조과학부고시 제2014-25호)을 준수

※ 공동수급을 허용하며, 공동수급체 구성원은 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 저촉되지 않아야 함

※ 공동수급체는 3개 이하의 공동이행방식으로 구성, 구성원별 계약참여 최소지분율은 10%이상(시행 2014.4.1. 기획재정부계약예규 제173호 참조)

※ 하도급의 경우, 소프트웨어산업진흥법, 동법 시행령, 동법 시행규칙 및 소프트웨어사업 하도급계약의 적정성 판단기준(시행 2014.1.1. 미래창조과학부고시 제2013-200호)을 적용하여 승인

3		제안서 작성

제안서 작성 방법

한국국토정보공사 공간정보연구원은 제안서 평가의 공정성 확보를 위하여 회사명, 회사로고, CI, 대표자 및 회사의 고유한 제품명이나 브랜드 명 등 회사명을 유추할 수 있는 내용의 표시를 일체 금지 ※ 미이행 시 부적격 처리

제안서는 한국어로 작성하여야 하며, 필요시 영문 병행 표기 가능

계량단위는 미터법으로, 화폐는 원화로 표기하며, 제안 보충서류, 설명서 및 간행물을 포함한 모든 서류는 한글로 각각 작성

제안서의 구성은 “제안서 작성 목차”에서 명시한 순서에 따라 각각 세분하여 누락 없이 작성

제안서 규격

- 제안서 본문 내용은 120페이지 이내로 작성

- A4지 3hole바인더 사용(제본 금지)

- 양면 및 단색으로 인쇄, 용지 하단 중앙에 페이지 번호 부여

과업수행 제안서의 차별성(사업추진방향, 제안내용의 적절성, 전문성, 사업진행 전략 등)을 강조하여 기술

제안서의 내용은 명확한 용어를 사용해서 표현하며, “~를 제공할 수도 있다, ~이 가능하다, ~을 고려하고 있다” 등과 같이 모호한 표현은 제안서 평가 시 불가능한 것으로 간주

제안서의 내용은 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출

기타 필요하다고 판단되는 보조 자료는 별도 제출 가능

제안서 작성 목차

항 목	작 성 방 법
Ⅰ. 일반현황
1. 제안사 일반현황	ㆍ제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액, 실적 등을 명료하게 제시한다.
2. 제안사 조직 및 인원	ㆍ제안사(공동수급 포함)의 조직 및 인원현황을 제시한다.
3. 수행조직 및 업무분장	ㆍ본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시한다. - 용역책임자는 임원급으로 제시 - 실무책임자는 주관사업자의 인력으로 사업기간 중 100% 투입되어야 한다. - 공동수급 업체가 있는 경우 업무분장 내역에 공동수급 업체별 참여비율 명시 - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시
4. 투입인력 및 이력사항	ㆍ본 사업을 수행할 인력을 작업단위별로 제시하고, 투입인력(PM, PL, 주요 기술자 등)에 대한 상세 이력사항을 제시한다. ※ 단, ‘인력투입방식’에 의한 계약인 경우, 전체 인력제시 - 공동수급 이외의 인력은 하도급으로 간주되므로, '3. 수행조직 및 업무분장'에 하도급 의사를 표시하지 않는 경우, 공동수급 구성원의 자사인력으로 대체되어야 함(파견근로자는 원소속사 및 파견근로자 임을 명기) - 성명, 소속, 최종학력, 해당분야근무경력, 보유 자격증 현황, 본사업참여임무, 기술등급, 목표투입공수(M/M), 최근 3년간 주요경력 ※ 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 제시하지 말 것
Ⅱ. 전략 및 방법론
1. 사업 이해도	ㆍ제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점, 기대효과 등을 요약하여 기술한다. ㆍ목표 시스템 구성도 및 구성체계를 제시한다. ㆍ국가공간정보시스템 사업들의 추진경과를 이해하고 향후 발전방안 및 미래모습을 고려하여 기술한다.
2. 추진전략	ㆍ제안사는 사업을 효과적으로 수행하여 성공적으로 완료하기 위한 추진전략을 제시한다.
3. 적용기술	ㆍ제안사는 사업수행을 위한 주요 적용기술 및 DB정비 세부방법론, 적용기술의 실행방법 등을 제시한다. ㆍ연구통합관리시스템 구축 업무를 수행하기 위한 전반적인 지원 방법을 제시한다.
4. 표준 프레임워크 적용	ㆍ제안사는 사업에 적용될 표준프레임워크 및 공통컴포넌트의 사용 계획과 예상되는 문제점을 기술하고 실현가능한 대응방안을 제시하여야 한다.
5. 개발방법론	ㆍ업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술한다. 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다. ㆍ연구통합관리시스템 구축 및 콘텐츠 발굴 등에 적용할 방법론, 세부 절차 및 기법의 활용방안 등 최적의 구축 방안을 제시한다. ㆍ연구관리시스템 (재)구축(고도화)”, “연구통합관리시스템 (재)구축(고도화)”. 연구성과통합관리시스템 (재)구축(고도화) 관련 유사 경험을 바탕으로 한 효율적인 웹포털 서비스 구축 방법론을 기술한다.
Ⅲ. 기술 및 기능
1. 시스템 요구사항	ㆍ시스템을 하드웨어부문, 소프트웨어 부문, 기타부문 등으로 구분하여 각 구분별 구성장치의 사양 ,기능, GS인증제품 제안내역 등을 제시하고 솔루션 도입시 도입 솔루션의 설치 및 공급계획, 도입 솔루션의 하자보수 방안을 기술하여야 한다.
2. 기능 요구사항	ㆍ방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 한다.
3. 보안 요구사항	ㆍ보안요구사항 및 국토교통부 국가공간정보시스템들과 한국국토정보공사 시스템의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
4. 데이터 요구사항	ㆍ방법론 및 분석 도구를 통하여 구체적인 정합성제고 지원 방안을 구체적으로 제시하고, 제안한 방법 및 기술의 적용방안을 제시하며, 통합 또는 활용할 연구통합관리시스템의 데이터 활용 및 데이터 셋 구축 방법을 제시한다. ㆍERP 및 G/W, NTIS와 연계한 데이터 전환 계획 및 검증방법, 에러 데이터 처리방법에 대해 구체적인 내용을 제시한다.
5. 시스템 운영 요구사항	ㆍ시스템 운영과 관련된 필요사항, 경험, 고려사항 및 유사시 대응책 등을 제시하여야 한다.
6. 제약사항	ㆍ기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술한다.
Ⅳ. 성능 및 품질
1. 성능 요구사항	ㆍ구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시한다.
2. 품질 요구사항	ㆍ분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시한다.
3. 인터페이스 요구사항	ㆍ시스템 인터페이스의 타 시스템과의 연계 방안과 사용자편의성을 고려한 사용자인터페이스의 구현방안을 구체적으로 제시하여야 한다.
Ⅴ. 프로젝트 관리
1. 관리방법론	ㆍ사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시한다. ※ 분리발주 사업이 있는 경우, 분리발주사업자와의 구체적인 협력방안 제시
2. 일정계획	ㆍ사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시한다.
3. 개발장비	ㆍ사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하여야 한다. ㆍISP 사업과의 협력관계 및 도입될 장비를 고려하여 필요한 장비 및 인프라를 제시한다.
Ⅵ. 프로젝트 지원
1. 품질보증	ㆍ조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시한다. ※ 국제 소프트웨어 개발 프로세스 품질인증 획득 여부 등 사업자 품질보증 능력을 기술
2. 시험운영	ㆍ대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.
3. 교육훈련	ㆍ사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시한다.
4. 하자보수	ㆍ하자보수 및 하자보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시한다.
5. 기밀보안	ㆍ기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시한다.
6. 비상대책	ㆍ시스템 공급자가 안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애 대응 대책을 제시한다.
Ⅶ. 상생협력 및 전문업체참여
하도급 계약	ㆍ제안에 참여한 하도급 업체의 기술, 활용방안 등을 제시한다.
Ⅷ. 기타
기타	ㆍ상기항목에서 제시되지 않은 기술이전, 기타 제안사가 효율적인 사업수행을 위해 지원하는 내용을 기술한다.

※ 필요한 경우 세부 목차를 추가하거나 일부를 변경할 수 있음

※ 회사명, 대표자 성명 등 표기항목이 있을 경우 해당 ○○○으로 처리

제안서 효력

제출된 제안서의 내용은 변경할 수 없으며 추후 사업자 선정시 계약조건의 일부로 간주한다.

제안서에 제시된 내용 및 공사의 요구에 의하여 수정․보완․변경된 제안내용은 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가진다. 다만 계약서에 명시된 경우는 계약서를 우선한다.

공사는 필요시 입찰참가자에 대하여 추가제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가진다.

제안자는 본 용역과 관련하여 취득한 공사의 사업내용에 대하여 외부에 유출하거나 다른 용도로 사용되지 않도록 해야 한다.

제안된 내용이 사실과 다르거나 허위로 판명될 경우, 이로 인하여 발생되는 모든 민형사상의 책임은 제안서를 제출한 업체에게 있으며, 이에 대한 모든 행위를 무효로 한다.

4		제안서 제출

제출 기한: 입찰공고문 참조

제출 장소: 한국국토정보공사 공간정보연구원 연구기획실

제출 서류

- 입찰 참가 제출 서류 일체, 제안서 및 요약서 각10부(CD 1매)

․원본 1부(업체식별 가능)

-계량평가 증빙 및 관련 자료 제안서 1권으로 제출

․사본 9부(기술평가용)

- 평가위원 평가용으로 제안업체를 식별할 수 있는 일체의 내용

(업체명 등)을 기재하여서는 안되며 이를 위반할 시 부적격 처리됨

-계량평가 증빙 및 관련 자료는 제안서와 분리․별도 제본하여 제출

-개인정보가 포함된 자료는 제안서와 분리․별도 제본하여 제출

※ 제안업체는 제안서 제출 이후 제안서를 수정하거나 철회할 수 없으며, 제안서를 작성하는 과정에서 과실이나 실수가 있더라도 제안서 제출 이후에는 철회할 수 없음

- 입찰 참가 제출 서류

용도	연번	내 용	비고
입찰 참가용	1 2 3 4 5 6 7 8 9 10	사업자등록증 사본 법인등기부등본 법인인감증명서 임감증명서 사용인감계 소프트웨어사업자 신고확인서 중소기업·소상공인 확인서 직접생산확인증명서 서약서 공동수급표준협정서(공동이행방식) 및 합의각서	- - - - - - - - 서식 8 서식 9
계량 평가용 (별도편철)	1 2 3 4	기술평가 계량부문 자기 평가표 신용평가등급 확인서 최근 3년간 유사사업수행 실적 증명서(원본) 기술인력 평가 증명 서류	서식 2 - - -

※ 사본으로 제출하는 모든 증빙서류는 원본대조필 확인·날인

※ 입찰참가용 서류는 입찰마감일 전까지 발급된 것으로 유효기간 내에 있어야함

※ 공동수급의 경우 구성원의 경우의 입찰 참가 제출 서류를 포함하고 타 공동수급에 참          여 불가

제출 방법: 방문 제출(우편접수 불가)

유의사항

- 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의     소요비용은 입찰참가자의 부담으로 한다.

- 제안내용에 대한 확인을 위하여 추가 자료 요청 또는 현지 실사를     할 수 있으며, 입찰참가자는 이에 응하여야 한다.

5		제안서 평가회

일시 및 장소: 입찰공고 참조

제안 설명은 접수순으로 실시하며, 설명은 프로젝트를 수행할 관리자(실무 PM)가 직접 발표(접수순서는 개별 통보)

업체별 제안 설명 시간: 30분 내외

- 제안 설명: 20분 / 질의 및 답변: 10분

제안서 평가회 불참 업체는 사업수행 의사가 없는 것으로 간주

발표 자료는 별도로 준비할 수 있으며, 발표내용과 제안서의 내용이 상이할 경우 감점 처리할 수 있고, 발표내용보다 제안서가 우선

제안설명 참가 업체가 준비한 컴퓨터는 사용 불허하며, 발표자료는 기 제출된 요약서를 USB에 저장·지참하여 참석하여야 한다. 단, 제안업체를 식별할 수 있는 일체의 내용(업체명, 로고 등)을 기재하여서는 안되며, 이를 위반할 시 부적격 처리됨

6		제안서 평가

가. 평가 개요

제안서에 기재되지 않는 사항은 평가하지 않으며, 평가항목과 관련된 근거자료 미제출 시 해당사항이 없는 것으로 간주

제안서에 필요한 서류가 첨부되어 있지 않거나 제출된 서류가 불명확하여 인지할 수 없는 경우에는 제안서 내용에 영향을 미치지 않는 경미한 사항에 한하여 기한을 정하여 보완을 요구할 수 있으며, 기한까지 보완이 되지 않아 심사가 불가능한 경우에는 평가에서 제외할 수 있음

평가위원회는 공사 내부방침에 따라 내․외부 전문가로 구성하며 평가위원 명단은 공개하지 아니 함

나. 평가 방법

평가점수는 기술능력평가 90점, 입찰가격평가 10점으로 하여 총 100점 만점이며, 평가점수에서 소수점 이하가 있는 경우 소수점 3자리에서 반올림

동점 시 처리방침

- 종합평가점수가 동점인 경우 기술평가 점수가 높은 업체를 선정

- 기술평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가     높은 업체를 선정

다. 기술능력평가

평가는 「소프트웨어 기술성 평가기준」에 의거 본 사업의 성격에 적합 평가항목 및 기준을 조정하여 적용

제안서 평가점수는 각 평가위원의 각 제안서 평가점수 중에서 최저 및 최고 점수를 제외한 후 산술평균하여 산출한다. 다만, 최저 또는 최고 점수가 2개 이상일 때에는 이중 하나만 제외

공동수급의 경우 계량평가는 다음과 같음

- 경영상태 및 수행실적은 협상에 의한 계약 제안서평가 세부기준     (시행 2015. 5. 19./조달청지침 제1126호)에 따름

기술능력평가 항목 및 배점

평가 부문	평가 항목	평가기준	평가요소	배점한도
제안 업체 일반 (12)제안서와 분리 별도 제본 제출)	경영상태 (계량평가)	신용평가등급(지분율에 의한 평가)	․기업 재무상태	5
	수행실적 (계량평가)	최근 3년 간 유사사업 수행실적: 금액	․유사사업 수행실적	5
	수행조직	사업수행조직이 사업특성과 사업수행전략에 부합하는지, 사업추진에 적합한 체계를 가지고 있는지, 조직의 역할과 책임에 걸맞는 기술 인력으로 구성되어 있는지 평가 한다.	․사업수행전략 부합여부 ․사업추진 체계의 적합성 ․조직, 역할, 책임에 맞는 기술인력 구성	2
	참여인력	본 사업 참여인력들의 유사개발사업 경험의 횟수, 기술수준, 본 사업관련 업무지식과 정보기술에 대한 이해도, 참여도를 반영하여 평가 한다.	․개발절차의 타당성 ․개발산출물의 적성성 ․도구와 기법의 적정성과 경험 ․적용방법론의 경험
전략 및 방법론 (20	사업 이해도	사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.	․개발목표 및 내용의 이해도 ․문제파악의 정확성 ․업무분석체계의 명확성 ․목표시스템 구성의 적정성 ․제안요청서와의 부합성	4
	추진 전략	효율적인 ISP 수립사업의 추진방안을 위한 기술전략을 제시하고 인적, 물적, 자원의 확보 및 활용 방안과 관련된 사업 추진전략을 기술하고 1단계 개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.	․추진전략의 창의성 ․추진전략의 타당성	4
	적용 기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가	․제안기술의 실현가능성 ․적용기술의 혁신성 ․적용기술의 최신성	4
	표준프레임워크 적용	정보시스템을 효율적으로 개발하고 유지관리 할 수 있도록 소프트웨어의 기본 골격과 재사용 모듈 등 표준 프레임워크의 사용 계획과 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지를 평가		4
	개발 방법론	사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 하자하고, 기술과 경험을 적절히 활용하고 있는가를 평가한다.	․개발절차의 타당성 ․개발산출물의 적성성 ․도구와 기법의 적정성과 경험 ․적용방법론의 경험	4
기술 및 기능 (20)	기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	․기능요구 사항 분석 및 방안 타당성 ․기능요구 사항 분석의 적정성 ․관련 방안 및 기술의 적용 가능성	4
	보안 요구사항	관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	․보안요구사항 분석 및 방안의 타당성 ․보안요구사항 분석의 적정성 ․관련 방안 및 기술의 적용 가능성	4
	데이터 요구사항	데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하고 있는가를 평가하며, 데이터 전환을 위해 책임 조직이 투입되는가를 평가한다.	․데이터 전환 계획 및 방법의 타당성 ․관련 조직 및 참여인력의 적정성	4
	시스템 운영 요구사항	시스템 운영요구 충족도는 운영 시 필요한 사항에 대하여 경험을 바탕으로 제시하고, 고려 사항 및 유사 시 대응책을 제시하고 있는가를 평가한다.	․시스템 운영요구사항의 충족도 ․시스템 운영요구사항 대응책의 타당성	4
	제약 사항	제약사항 충족도는 기능 및 품질 등 요구사항을 구현 시 관련 제약사항을 충족시키며 구현 방안 및 테스트 방안을 구체적으로 기술하였는가를 평가한다.	․제약사항 문제파악의 정확성 ․제약사항의 충족도 ․제약사항의 대응 방안의 적정성	4
성능 및 품질 (11)	성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.	․성능요구 사항 분석의 타당성 ․성능요구 사항의 충족도	3
	품질 요구사항	제공되는 분석 도구 및 구현 방안, 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다. 또한 각 단계마다 품질 요구사항을 점검하는 별도의 전문 인력이 투입되는가를 평가한다.	․품질요구사항 점검 계획의 적정성 ․품질요구사항의 점검의 타당성 ․관련 조직 및 참여인력의 적정성	4
	인터 페이스 요구사항	시스템 인터페이스 : 타 시스템과의 연계 방안들에 대한 장·단점의 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가하고, 구현 경험이 있는 인터페이스 담당자가 투입되는지 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술하였는가를 평가하고, 구현 경험이 있는 사용자 인터페이스 담당자가 투입되는지 평가한다.	․시스템 인터페이스 구현의 적합성 ․사용자 인터페이스의 편의성 ․관련 조직 및 참여인력의 적정성	4
프로 젝트 관리 (12)	관리 방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.	․위험관리 방안의 적정성 ․자원관리 방안의 적정성 ․진도관리 방안의 적정성 ․보안관리 방안의 적정성 ․형상관리 방안의 적정성 ․문서관리 방안의 적정성	4
	일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	․세부활동 도출 및 기간의 타당성 ․세부활동 배열의 합리성 ․중간목표 정의의 타당성 ․자원배분의 합리성	4
	개발 장비	사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하고 있는가를 평가한다.	․사업자의 참여 준비성 ․개발장비 보유현황 및 확보방안 ․개발도구 보유현황 및 확보방안	4
프로 젝트 지원 (15)	품질 보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.	․품질보증계획의 적정성 ․품질보증인력의 자질 ․사업자 보증 능력 ․국제 소프트웨어 개발 프로세스 품질인증 획득 여부	3
	교육 훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.	․교육훈련 방법의 적정성 ․교육훈련 내용의 적정성 ․교육훈련 일정의 적정성 ․교육훈련 조직의 적정성	3
	하자 보수	시스템 공급자가 제시하는 하자보수 및 하자보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	․하자보수 계획의 적정성 ․하자보수 조직의 적정성 ․하자보수 절차의 적정성 ․하자보수 범위의 적정성 ․하자보수 기간의 적정성	3
	기밀 보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	․기밀보안 체계의 적정성 ․기밀보안 대책의 확신성	3
	비상 대책	시스템 공급자가 안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.	․백업/복구 대책 ․장애대응 대책	3
상생 협력 및 하도급 계약 적정성 (10)	하도급계약 적정성	하도급에 참가하는 전문기업의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성, 입찰참가자(공동수급일 경우에는 공동수급체 전부)의 하도급 대금지급 방식의 적정성에 대해 평가한다. 이 경우 「소프트웨어산업 진흥법」 제20조의3 및 같은 법 시행규칙 제8조에 따라 「소프트웨어사업 하도급계약의 적정성 판단기준」을 준용하여 등급평가를 실시할 수 있다. 단, 중소기업인 소프트웨어사업자가 단독 또는 공동으로 입찰에 참가한 경우 최고 등급을 부여한다.	․하도급 계약의 적정성	10
계				100

계량평가 항목 평가 기준

- 경영상태: 5점

회사채에 대한 신용평가등급	기업어음에 대한 신용평가등급	기업신용평가 등급	평 점
A- 이상	A2- 이상	A- 이상	5.0
BBB+	A3+	BBB+	4.8
BBB0	A30	BBB0	4.6
BBB-	A3-	BBB-	4.4
BB+, BB0	B+	BB+, BB0	4.2
BB-	B0	BB-	4.0
B+, B0, B-	B-	B+, B0, B-	3.8
CCC+ 이하	C 이하	CCC+ 이하	3.6

1. 등급구간별 평점은 협상에 의한 계약 제안서평가 세부기준 제9조제7항제1호에 따라 부여함.

2. 「신용정보의 이용 및 보호에 관한 법률」제4조제1항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 입찰공고일 이전에 평가한 유효기간 내에 있는 회사채, 기업어음, 기업신용평가등급을 기준으로 평가하되 가장 최근의 신용평가등급으로 평가함.

3. ‘신용평가등급 확인서’가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가함.

4. 합병한 업체에 대하여는 합병후 새로운 신용평가등급으로 심사하여야 하며 합병후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사한다.

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최

종 평가 [예] (A사 점수×A사 지분율) + (B사 점수×B사 지분율)···

- 유사사업 수행실적: 5점

평가항목		평가등급	평점	비고
해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적 비율 [합산 금액기준]	유사 사업	A. 100%이상	5.0
		B. 70% 이상 ~ 100% 미만	4.7
		C. 40% 이상 ~ 70% 미만	4.4
		D. 10%이상 ~ 40% 미만	4.0
		E. 10% 미만	3.5

유사사업: 입찰공고일 기준 최근 3년 이내 “연구관리시스템 (재)구축(고도화)”, “연구통합               관리시스템 (재)구축(고도화)”. 연구성과통합관리시스템 (재)구축(고도화)” 및 개               발실적[준공금액(VAT 포함) 기준, H/W 및 S/W납품 제외]

1. 등급구간별 평점은 협상에 의한 계약 제안서평가 세부기준 제9조제7항제1호에 따라 부여한다.

2. 실적으로 인정되는 유사 사업의 범위는 수요기관에서 정하며, 계약일자와 납품기한에   관계없이 이행 완료된 시점을 기준으로 평가한다.

3. 수행실적 증명은 다음 각 호에 따라 처리한다.

가. 국내 소재업체의 수행실적 중 공공기관 이외의 수행 실적은 원본이 확인된 해당       용역의 계약서, 세금계산서, 거래명세표 등을 첨부한 경우에 평가한다.

나. 국외 소재업체의 수행실적도 국내 소재업체에 준하되, 공공기관 이외의 납품실적       은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국       공관의 확인을 받는 경우에는 세금계산서 등 증빙자료 첨부를 생략할 수 있다.

다. 이행실적에 대한 입증책임은 입찰참가업체가 부담하며 의무를 다하지 아니하여        실적확인이 어려운 경우에는 실적을 인정하지 아니한다.

4. 공동수급체의 경우 구성원별 실적에 지분율을 곱한 후 그 실적들을 합산한 실적으로           최종 평가 [예] {(A사 실적×A사 지분율)＋（B사 실적×B사 지분율)···}에 대한 점수

라. 가격평가

입찰가격이 추정가격의 100분의 80 이상인 경우

평점 = (최저입찰가격/평가대상자 입찰가격) × 입찰가격평가배점한도

입찰가격이 추정가격의 100분의 80 미만인 경우

평점 =입찰가격이 추정가격의 100분의 80일 경우의 평점

[eqn: + LEFT [ 2 TIMES LEFT ( {추정가격의80%상당가격-당해입찰가격} over {추정가격의80%상당가격-추정가격의60%상당가격} RIGHT ) RIGHT ]]

※ 다만, 입찰가격이 추정가격의 100분의 60미만일 경우에는 100분의 60으로 계산

※ 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용

7		협상 적격자 선정 및 협상

가. 낙찰방식

국가를 당사자로 하는 계약에 관한 법률 시행령 제43조의 협상에 의한 계약체결 방식

나. 협상적격자 선정

제안서 평가결과 기술능력평가 점수가 기술능력평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정

- 종합평가점수가 동점인 경우 기술평가 점수가 높은 업체를 선정

제안서 평가결과 기술능력평가 점수가 기술능력평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정

- 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음

협상순서는 협상적격자의 기술능력평가점수와 입찰가격평가점수를 합산하여 합산점수의 고득점순에 따라 결정한다. 다만, 합산점수가 동일한 제안자가 2명 이상일 경우에는 기술능력 평가점수가 높은 제안자를 선순위자로 하고, 기술능력 평가점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 한다.

- 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

- 모든 협상적격자와 협상 결렬시 재공고입찰에 부칠 수 있음

다. 협상

협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서의 내용을 대상으로 협상 실시

가격협상에서는 협상 대상자가 제안한 가격이 기준 가격이 됨

협상기간내에 협상대상자와 협상이 성립되면 다른 협상대상자와 협상을 실시하지 않음

우선협상대상자와 협상이 결렬되면 차순위 협상대상자와 순차적으로 협상 실시

	Ⅵ		기타

낙찰자로 결정된 이후 구성원의 임의변경 불가

사업의 수행을 위한 작업장소는 상호 협의하여 지정

채용예정 인력인 경우에는 별도로 이를 명기하고, 계약체결 전까지 채용을 완료하여야 함

적법한 파견근로자는 자사인력으로 간주하나, 원 소속사를 반드시 명기하여야 함

“계약 상대자” 소속 외의 인력은 하도급으로 간주하며, “발주 기관”의 승인을 얻지 못할 경우에는 “계약 상대자”의 인력으로 대체하여야 함

용역수행과 관련한 모든 산출물의 저작권에 대한 권리는 “발주 기관”과 사업자가 공동으로 소유함을 원칙으로 하되 세부사항은 협의하여 결정 함

사업의 수행을 위한 작업 장소는 상호 협의하여 지정

본 과업의 수행에 있어서 특허권 및 기타 제3자의 권리대상으로 되어있는 것을 사용할 경우에는 사업자가 그 사용에 관한 일체의 책임을 짐

[첨부]

제안서 관련 서식

차    례

◦ 서식 1       제안서 표지

◦ 서식 2       기술평가 계량부문 자기 평가표

◦ 서식 3 　    일반 현황 및 연혁

◦ 서식 4  　   최근 3년간 유사사업 수행실적

◦ 서식 5  　   기술용역이행 실적증명서

◦ 서식 6  　   참여인력 총괄 현황

◦ 서식 7  　   참여인력 이력사항

◦ 서식 8 　    서약서

◦ 서식 9  　   공동수급표준협정서

◦ 서식 10  　  비리·부정행위 등 금지 각서

◦ 서식 11  　  하도급 대금지급 비율 명세서

◦ 별첨 1       소프트웨어 보안약점 기준

◦ 별첨 2       기술적용계획표

＜서식 1＞

제    안    서

사 업 명

연구통합관리시스템 구축

발주기관

	공간정보연구원

2015. 6.

(    공    란    )

※ 업체명은 공란으로 처리

＜서식 2＞

기술평가 계량부문 자기 평가표

평가항목		배점	자기평가 점수	산정근거 (구체적 기술)
경영상태	신용평가등급	5
유사서업 수행실적	최근 3년 실적 건수	5

※ 유사사업: 입찰공고일 기준 최근 3년 이내 “연구관리시스템 (재)구축(고도화)”, “연구통합                  관리시스템 (재)구축(고도화)”. 연구성과통합관리시스템 (재)구축(고도화)” 및 개                  발실적[준공금액(VAT 포함) 기준, H/W 및 S/W납품 제외]

20   년    월    일

+  신청인  상호:

대표:                (인)

＜서식 3＞ 일반 현황 및 연혁
회 사 명		대 표 자
사 업 분 야
주 소
연 락 처	전화 : FAX :
회사설립년도	년 월
해당부문 사업기간	년 월 ~ 년 월 ( 년 개월)
＜주요연혁＞

※ 공동수급은 수급체 구성원별 별지로 작성

＜서식 4＞ 최근 3년간 유사사업 수행실적
순번	사업명	사업기간	계약금액 (백만원)	발주기관	본 사업과의 관련 내용(요약)	비고

※ 최근 3년(입찰공고일 기준)간 사업실적

※ 공동수급계약일 경우에는 계약 금액란에 제안사의 지분만 기재

※ 실적증명서는 발주기관 담당관의 확인 필한 후 첨부
(단, 수행중인 사업은 계약서 첨부)

※ 하도급은 발주기관이 승인한 경우에 한하며 비고란에 원 도급회사 기재

＜서식 5＞

기술용역이행 실적증명서

신 청 인	업체명(상호)				대 표 자
	영업소재지				전 화 번 호
	사업자번호				입찰공고번호
	증명서용도				제 출 처
	용역범위 및 기준 (면적, 금액 등)
용역이행 실적내용	용 역 명				유사분야
	용역개요
	계약번호	계약일자	계약기간	규 모	이행실적					비 고
					비율	실적
증명서 발급기관	위 사실을 증명함 20 년 월 일
	기 관 명 :				전화번호
	주 소 :
	발급부서 :				담 당 자

※ 각 항목요건을 갖출 경우 발행기관별 양식도 가능

※ 정부기관, 지방자치단체, 공공기관의 운영에 관한 법률에서 규정한 공공기관은 실적증명서 원본을 제출하고, 기타 민간단체 등의 실적은 이를 증빙할 수 있는 원본대조필이 완료된 계약서 사본 및 세금계산서를 함께 제출하여야 한다. 또는 한국소프트웨어산업협회에서 발행하는 ‘소프트웨어사업수행실적확인서’, 조달청나라장터를 통하여 승인 발급된 ‘실적증명서’로 제출

※ 용역이행실적은 입찰공고시 제시된 용역범위 및 기준 등의 조건에 부합되는 실적에 한함

※ 실적증명은 최초 입찰공고일 이후 발주처 발급분만 인정

＜서식 6＞ 참여인력 총괄 현황
구 분	성 명	직위	담당업무	투입기간 (M/M)	기술자 등급	해당분야 자격증	해당분야 업무경력	비고
상주
비상주

※ 작성 기준일자: 제안일 현재

※ 『프로젝트 참여 기술자』에 포함된 인력

※ 해당분야 업무경력: 한국소프트웨어산업협회에서 발행한 경력증명서 또는 경력을 증빙할 수

있는 서류를 기준으로 작성

※ 기술자 등급: 한국소프트웨어산업협회에서 공표한 ‘SW기술자 임금실태조사 결과’ 또는 ‘SW사업대가기준가이드’ 내 SW기술자 등급분류 기준표 준용

＜서식 7＞ 참여인력 이력사항
성 명			소 속			직 책				연 령	세
학 력	대학교 전공					해당분야근무경력				년 개월
	대학원 전공					자 격 증
본사업참여임무				사업참여기간						참여율	%
경 력
사 업 명					참여기간 (연월~연월)			담당업무	발주처			비고

※ “파견근로자보호등에관한법률” 등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

※ 경력은 해당분야 근무경력에 기술한 내용을 파악할 수 있도록 기술

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부 하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 소속회사에 대한 재직증명서를 붙임으로 첨부

＜서식 8＞

서  약  서

상호:

주소:

본인은『연구통합관리시스템 구축』용역에 참가함에 있어 귀사가 결정한 평가결과를 수용하고 평가와 관련하여 추후 어떠한 이의도 제기하지 않을 것을 서약합니다.

2015.    .     .

대표                  (인)

한국국토정보공사 공간정보연구원장 귀하

＜서식 9＞

공동수급표준협정서(공동이행방식)

제1조(목적) 이 협정서는 아래 계약을 공동수급체의 구성원이 재정, 경영 및 기술능력과 인원 및 기자재를 동원하여 공사․물품 또는 용역에 대한 계획․입찰․시공 등을 위하여 일정 출자비율에 따라 공동연대하여 계약을 이행할 것을 약속하는 협약을 정함에 있다.

1. 계약건명 :

2. 계약금액 :

3. 발주자명 :

제2조(공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명          칭 : ㅇㅇㅇ

2. 주사무소소재지 :

3. 대 표 자 성 명 :

제3조(공동수급체의 구성원) ①공동수급체의 구성원은 다음과 같다.

1. ㅇㅇㅇ회사(대표자 :   )

2. ㅇㅇㅇ회사(대표자 :   )

②공동수급체의 대표자는 ㅇㅇㅇ로 한다.

③대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체의 재산의 관리 및 대금청구 등의 권한을 가진다.

제4조(효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 해당계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리․의무관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조(의무) 공동수급체구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조(책임) 공동수급체의 구성원은 발주기관에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다. 다만, 공사이행보증서가 제출된 공사로서 계약이행요건을 충족하지 못하는 업체는 출자비율에 따라 책임을 진다.

제7조(하도급) 공동수급체 구성원 중 일부 구성원이 단독으로 하도급계약을 체결하고자 하는 경우에는 다른 구성원의 동의를 받아야 한다.

제8조(거래계좌) 계약예규 「공동계약운용요령」제11조에 정한 바에 의한 선금, 기성대가 등은 다음계좌로 지급받는다.

1. ㅇㅇㅇ회사(공동수급체대표자) : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ

2. ㅇㅇㅇ회사 : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ

제9조(구성원의 출자비율) ①당 공동수급체의 출자비율은 다음과 같이 정한다.

1. ㅇㅇㅇ :    %

2. ㅇㅇㅇ :    %

②제1항의 비율은 다음 각호의 어느 하나에 해당하는 경우에 변경할 수 있다. 다만, 출자비율을 변경하는 경우에는 공동수급체 일부구성원의 출자비율 전부를 다른 구성원에게 이전할 수 없다.

1. 발주기관과의 계약내용 변경에 따라 계약금액이 증감되었을 경우

2. 공동수급체 구성원중 파산, 해산, 부도, 법정관리, 워크아웃(기업구조조정촉진법에 따라 채권단이 구조조정 대상으로 결정하여 구조조정중인 업체), 중도탈퇴의 사유로 인하여 당초 협정서의 내용대로 계약이행이 곤란한 구성원이 발생하여 공동수급체구성원 연명으로 출자비율의 변경을 요청한 경우

③현금이외의 출자는 시가를 고려, 구성원이 협의 평가하는 것으로 한다.

제10조(손익의 배분) 계약을 이행한 후에 이익 또는 손실이 발생하였을 경우에는 제9조에서 정한 비율에 따라 배당하거나 분담한다.

제10조의2(비용의 분담) ①본 계약이행을 위하여 발생한 하도급대금, 재료비, 노무비, 경비 등에 대하여 출자비율에 따라 각 구성원이 분담한다.

②공동수급체 구성원은 각 구성원이 분담할 비용의 납부시기, 납부방법 등을 상호 협의하여 별도로 정할 수 있다.

③공동수급체 구성원이 제1항에 따른 비용을 미납할 경우에 출자비율을 고려하여 산정한, 미납금에 상응하는 기성대가는 공동수급체 구성원 공동명의의 계좌에 보관하며, 납부를 완료하는 경우에는 해당 구성원에게 지급한다.

④분담금을 3회 이상 미납한 경우에 나머지 구성원은 발주기관의 동의를 얻어 해당 구성원을 탈퇴시킬 수 있다. 다만, 탈퇴시킬 수 있는 미납 횟수에 대해서는 분담금 납부주기 등에 따라 발주기관의 동의를 얻어 다르게 정할 수 있다.

제11조(권리․의무의 양도제한) 구성원은 이 협정서에 의한 권리․의무를 제3자에게 양도할 수 없다.

제12조(중도탈퇴에 대한 조치) ①공동수급체의 구성원은 다음 각호의 어느 하나에 해당하는 경우 외에는 입찰 및 해당계약의 이행을 완료하는 날까지 탈퇴할 수 없다. 다만, 제3호에 해당하는 경우에는 다른 구성원이 반드시 탈퇴조치를 하여야 한다.

1. 발주자 및 구성원 전원이 동의하는 경우

2. 파산, 해산, 부도 기타 정당한 이유없이 해당 계약을 이행하지 아니하거나 제10조의2에 따른 비용을 미납하여 해당구성원 외의 공동수급체의 구성원이 발주자의 동의를 얻어 탈퇴조치를 하는 경우

3. 공동수급체 구성원중 파산, 해산, 부도 기타 정당한 이유없이 해당 계약을 이행하지 아니하여 시행령 제76조제1항제6호에 따라 입찰참가자격제한조치를 받은 경우

②제1항에 의하여 구성원중 일부가 탈퇴한 경우에는 잔존 구성원이 공동연대하여 해당계약을 이행한다. 다만, 잔존구성원만으로 면허, 실적, 시공능력공시액 등 잔여계약이행에 필요한 요건을 갖추지 못할 경우에는 잔존구성원이 발주기관의 승인을 얻어 새로운 구성원을 추가하는 등의 방법으로 해당 요건을 충족하여야 한다.

③제2항 본문의 경우에 출자비율은 탈퇴자의 출자비율을 잔존구성원의 출자비율에 따라 분할하여 제9조의 비율에 가산한다.

④탈퇴하는 자의 출자금은 계약이행 완료 후에 제10조의 손실을 공제한 잔액을 반환한다.

제13조(하자담보책임) 공동수급체는 공동수급체가 해산한 후 해당공사에 관하여 하자가 발생하였을 경우에는 연대하여 책임을 진다. 다만, 공사이행보증서가 제출된 공사로서 계약이행요건을 충족하지 못하는 업체는 출자비율에 따라 책임을 진다.

제14조(운영위원회) ①공동수급체는 공동수급체구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

②이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 ㅇ통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

년  월  일

ㅇㅇㅇ (인)

ㅇㅇㅇ (인)

＜서식 10＞

비리 ․ 부정행위 등 금지 각서

상호:

주소:

본인은『연구통합관리시스템 구축』용역에 참가함에 있어 사업자 선정과 관련하여 평가위원에게 사전설명 시 평가위원이 사전설명 여부 확인서를 제출하는 경우 1인당 1점 감점과 관계법령에 따라 처벌하여도 감수할 것을 서약합니다.

20   .    .     .

대표                  (인)

한국국토정보공사 공간정보연구원장 귀하

<서식 11>

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	①구 분	②SW 월 노임단가	③투입인력 (MM)		④MM당 하도급 대가		⑤지급금액 (③×④)	⑥지급비율
	합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

① 구분 : 소프트웨어산업진흥법 제2조 5항에서 정한 소프트웨어 기술자

② SW 월노임단가 : 한국SW산업협회에서 공표하는 일노임단가 × 근무일수

④ MM당 하도급 대가 : 원도급자가 하도급자에게 지급하는 직접인건비 + 제경비 + 기술료

⑥ 지급비율 : ∑지급급액 ÷ ∑(SW 월노임단가 × 투입인력)

「별첨1」

소프트웨어 보안약점 기준

소프트웨어 보안약점 기준은 소프트웨어 개발 시 반드시 배제해야 하는 필수 보안약점 진단항목으로, 상세한 내용은 ‘SW 개발보안 가이드’ 참고

1. 입력데이터 검증 및 표현 : 프로그램 입력값에 대한 검증 누락 또는 부적절한 검증, 데이터의 잘못된 형식지정으로 인해 발생할 수 있는 보안약점

번호	보안약점	설 명
1	SQL 삽입	사용자의 입력값 등 외부 입력값이 SQL 쿼리에 삽입되어 공격자가 쿼리를 조작해 공격할 수 있는 보안약점
2	자원 삽입	외부 입력값에 대한 검증이 없거나 혹은 잘못된 검증을 거쳐서 시스템 자원에 접근하는 경로 등의 정보로 이용될 때 발생하는 보안약점
3	크로스사이트스크립트	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 코드가 실행되는 보안약점
4	운영체제 명령어 삽입	운영체제 명령어를 구성하는 외부 입력값이 적절한 필터링을 거치지 않고 쓰여져서 공격자가 운영체제 명령어를 조작할 수 있는 보안약점
5	위험한 형식 파일 업로드	파일의 확장자 등 파일형식에 대한 검증없이 업로드를 허용하여 발생하는 보안약점
6	신뢰되지 않는 URL 주소로 자동 접속 연결	사용자의 입력값 등 외부 입력값이 링크 표현에 사용되고, 이 링크를 이용하여 악의적인 사이트로 리다이렉트(redirect)되는 보안약점
7	XQuery 삽입	사용자의 입력값 등 외부 입력값이 XQuery 표현에 삽입되어 악의적인 쿼리가 실행되는 보안약점
8	XPath 삽입	사용자의 입력값 등 외부 입력값이 XPath 표현에 삽입되어 악의적인 쿼리가 실행되는 보안약점
9	LDAP 삽입	검증되지 않은 입력값을 사용해서 동적으로 생성된 LDAP문에 의해 악의적인 LDAP 명령이 실행되는 보안약점
10	크로스사이트 요청 위조	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 코드가 실행되어 공격자가 원하는 요청(Request)이 다른 사용자(관리자 등)의 권한으로 서버로 전송되는 보안약점
11	디렉토리 경로 조작	지정된 경로 밖의 파일시스템 경로에 접근하게 되는 보안약점
12	HTTP 응답분할	사용자의 입력값 등 외부 입력값이 HTTP 응답헤더에 삽입되어 악의적인 코드가 실행되는 보안약점
13	정수 오버플로우	정수를 사용한 연산의 결과가 정수값의 범위를 넘어서는 경우 프로그램이 예기치 않은 동작될 수 있는 보안약점
14	보호메커니즘을 우회할 수 있는 입력값 변조	사용자에 의해 변경될 수 있는 값을 사용하여 보안결정(인증 /인가/권한부여 등)을 수행하여 보안 메커니즘이 우회될 수 있는 보안약점

2. 보안기능 : 보안기능(인증, 접근제어, 기밀성, 암호화, 권한 관리 등)을 적절하지 않게 구현시 발생할 수 있는 보안약점

번호	보안약점	설 명
1	적절한 인증 없는 중요기능 허용	적절한 인증없이 중요정보(계좌이체 정보, 개인정보 등)를 열람(또는 변경)할 수 있게 하는 보안약점
2	부적절한 인가	적절한 접근제어 없이 외부 입력값을 포함한 문자열로 서버자원에 접근(혹은 서버 실행 인가)을 할 수 있게 하는 보안약점
3	중요한 자원에 대한 잘못된 권한설정	중요자원(프로그램 설정, 민감한 사용자 데이터 등)에 대한 적절한 접근권한을 부여하지 않아, 의도하지 않는 사용자에 의해 중요정보가 노출․수정되는 보안약점
4	취약한 암호화 알고리즘 사용	중요정보(패스워드, 개인정보 등)의 기밀성을 보장할 수 없는 취약한 암호화 알고리즘을 사용하여 정보가 노출될 수 있는 보안약점
5	사용자 중요정보 평문 저장(또는 전송)	중요정보(패스워드, 개인정보 등) 저장(또는 전송)시 암호화 하지 않아 공격자에게 누출될 수 있는 보안약점
6	하드코딩된 패스워드	소스코드내에 비밀번호를 하드코딩함에 따라 관리자 비밀번호가 노출되거나, 주기적 변경 등 수정(관리자 변경 등)이 용이하지 않는 보안약점
7	충분하지 않은 키 길이 사용	데이터의 기밀성, 무결성 보장을 위해 사용되는 키의 길이가 충분하지 않아 기밀정보 누출, 무결성이 깨지는 보안약점
8	적절하지 않은 난수 값 사용	예측 가능한 난수사용으로 공격자로 하여금 다음 숫자 등을 예상하여 시스템 공격이 가능한 보안약점
9	패스워드 평문 저장	기밀정보인 비밀번호를 암호화하지 않아 노출될 수 있는 보안약점
10	하드코드된 암호화 키	소스코드내에 암호화키를 하드코딩 하는 경우, 향후 노출될 수 있으며, 키 변경 등 수정이 용이하지 않는 보안약점
11	취약한 패스워드 허용	비밀번호 조합규칙(영문, 숫자, 특수문자 등) 및 길이가 충분하지 않아 노출될 수 있는 보안약점
12	사용자 하드디스크에 저장되는 쿠키를 통한 정보노출	쿠키(세션 ID, 사용자 권한정보 등 중요정보)를 사용자 하드디스크에 저장함으로써 개인정보 등 기밀정보가 노출될 수 있는 보안약점
13	보안속성 미적용으로 인한 쿠키 노출	쿠키에 보안속성을 적용하지 않을 경우, 쿠키에 저장된 중요데이터가 공격자에 노출될 수 있는 보안약점
14	주석문 안에 포함된 패스워드 등 시스템 주요정보	소스코드내의 주석문에 비밀번호가 하드코딩되어 비밀번호가 노출될 수 있는 보안약점
15	솔트 없이 일방향 해쉬 함수 사용	공격자가 솔트없이 생성된 해쉬값을 얻게 된 경우, 미리 계산된 레인보우 테이블을 이용하여 원문을 찾을 수 있는 취약점
16	무결성 검사 없는 코드 다운로드	원격으로부터 소스 코드 또는 실행파일을 무결성 검사없이 다운로드 받고 이를 실행하는 경우 공격자가 악의적인 코드를 실행 할 수 있는 보안약점

3. 시간 및 상태 : 동시 또는 거의 동시 수행을 지원하는 병렬 시스템, 하나 이상의 프로세스가 동작되는 환경에서 시간 및 상태를 부적절하게 관리하여 발생할 수 있는 보안약점

번호	보안약점	설 명
1	경쟁조건: 검사시점과 사용시점(TOCTOU)	멀티 프로세스 상에서 자원을 검사하는 시점과 사용하는 시점이 달라서 발생하는 보안약점
2	제어문을 사용하지 않는 재귀함수	적절한 제어문 사용이 없는 재귀함수에서 무한재귀가 발생하는 보안약점

4. 에러처리 : 에러를 처리하지 않거나, 불충분하게 처리하여 에러정보에 중요정보(시스템 등)가 포함될 때 발생할 수 있는 보안약점

번호	보안약점	설 명
1	오류 메시지를 통한 정보노출	개발시 활용을 위한 오류정보의 출력메시지를 배포될 버전의 SW에 포함시킬 때 발생하는 보안약점
2	오류상황 대응 부재	시스템에서 발생하는 오류상황을 처리하지 않아 프로그램 다운 등 의도하지 않은 상황이 발생할 수 있는 보안약점
3	적절하지 않은 예외처리	예외에 대한 부적절한 처리로 인해 의도하지 않은 상황이 발생될 수 있는 보안약점

5. 코드오류 : 타입변환 오류, 자원(메모리 등)의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발되는 보안약점

번호	보안약점	설 명
1	널(Null) 포인터 역참조	Null로 설정된 변수의 주소값을 참조했을 때 발생하는 보안약점
2	부적절한 자원 해제	사용된 자원을 적절히 해제 하지 않으면 자원의 누수 등이 발생하고, 자원이 모자라 새로운 입력에 처리 못하게 되는 보안약점

6. 캡슐화 : 중요한 데이터 또는 기능성을 불충분하게 캡슐화 하였을 때 인가되지 않은 사용자에게 데이터 누출이 가능해지는 보안약점

번호	보안약점	설 명
1	잘못된 세션에 의한 데이터 정보 노출	잘못된 세션에 의해 권한 없는 사용자에게 데이터 노출이 일어날 수 있는 보안약점
2	제거되지 않고 남은 디버그 코드	디버깅을 위해 작성된 코드를 통해 권한 없는 사용자 인증우회(또는 중요중보)접근이 가능해지는 보안약점
3	시스템 데이터 정보노출	사용자가 볼 수 있는 오류 메시지나 스택 정보에 시스템 내부 데이터나 디버깅 관련 정보가 공개되는 보안약점
4	Public 메소드부터 반환된 Private 배열	private로 선언된 배열을 public으로 선언된 메소드를 통해 반환(return)하면, 그 배열의 레퍼런스가 외부에 공개되어 외부에서 배열의 수정될 수 있는 보안약점
5	Private 배열에 Public 데이터 할당	public으로 선언된 데이터 또는 메소드의 인자가 private 선언된 배열에 저장되면, private 배열을 외부에서 접근할 수 있게 되는 보안약점

7. API 오용 : 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안약점

「별첨2」

■ 기술적용계획표, □ 기술적용결과표

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어산업 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(안정행정부고시) o 전자서명인증업무지침(안정행정부고시) o 전자정부서비스 호환성 준수지침(안정행정부고시) o 정보보호시스템 공통평가기준(안정행정부고시) o 정보보호시스템 평가인증 지침(안정행정부고시) o 정보시스템 감리기준(안정행정부고시) o 행정전자서명 인증업무지침(안정행정부고시) o 행정기관도메인명및IP주소체계표준(행정자치부고시) o 개인정보의 안전성 확보 조치 기준(안전행정부고시) o 전자정부 정보보호관리체계(G-ISMS) 인증 등에 관한 지침(안정행정부훈령) o 지방자치단체 입찰 및 계약집행 기준(안정행정부예규) o 지방자치단체 입찰시 낙찰자 결정기준(안정행정부예규) o 지방자치단체 용역계약 일반조건(안정행정부예규) o 표준개인정보보호지침(안전행정부예규) o 엔지니어링사업 대가의 기준(지식경제부고시) o 소프트웨어 기술성 평가기준(지식경제부고시) o 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(지식경제부고시) o 분리발주대상 소프트웨어(지식경제부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(지식경제부고시) o 소프트웨어 품질인증의 세부기준 및 절차(지식경제부고시) o 소프트웨어사업하도급계약의 적정성 판단기준(지식경제부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부 계약예규) o 하도급거래 공정화 지침(공정거래위원회지침) o 정보보호조치 및 안전진단 방법·절차·수수료에 관한 지침(방송통신위원회고시) o 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.				○			대민서비스 웹표준화 적용
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0		○
	- XML 1.0, XSL 1.0		○
	- ECMAScript 3rd		○
	- 한국형 웹 콘텐츠 접근성 지침 2.0		○
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)					○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					○
서비스 전달 프로토콜	IPv4		○
	IPv6					○

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.		○
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0	○
	- UDDI v3	○
	- RESTful				○
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0	○
	- ebXML/BPEL 2.0/ XPDL 2.0				○
데이터 공유	o 데이터 형식 : XML 1.0	○
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0	○

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.						○
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.						○
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310					○
	o 부가통신: VoIP - H.323					○
	- SIP					○
	- Megaco(H.248)					○
운영체제 및 기반 환경	o 개방형 운영 체제 및 기반환경 : POSIX		○
	o 무선용 운영 체계 - android					○
	- IOS					○
	- 윈도우폰7					○
	o 무선용 기반환경 - Java					○
	- Objective C					○
데이터베이스	o DBMS - RDBMS		○
	- ORDBMS					○
	- OODBMS					○
	- MMDBMS					○
시스템 관리	o ITIL v3 / ISO20000		○
소프트웨어 공학	o 모델링 : UML2.0		○
	o 개발프레임워크 : 전자정부 표준프레임워크		○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 안전행정부 장관에 보고하고 안전행정부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 안전행정부에 표준 등록을 요청하여야 한다.			○
패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.			○
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01			○
	o 동적표현 - JSP 2.1 이상		○
	- ASP					○
	- PHP					○
프로그래밍	o 개방형 프로그래밍 - J2EE 5, J2SE 5.0, Java Servlet 2.5			○			기존 서비스 모듈 고려
	o 웹프로그래밍 - XML 1.0, XSL 1.1		○
	- RDF					○
	- AJAX					○
데이터 교환	o 교환프로토콜: - XMI 2.0		○
	- SOAP 1.2		○
	o 문자셋 - EUC-KR		○
	- UTF-8 (단, 신규시스템은 UTF-8 우선 적용)		○

□ 보안 분야

구 분		항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
			적용	부분적용			미 적용		해당없음
기본 지침
정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.			○
보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.			○
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼		○
기술적 보안	o 국가용 암호 제품 대상(국정원 보안적합성 인증 필요) - PKI제품		○
	- SSO제품				○					포털용
	- 디스크․파일 암호화 제품							○
	- 문서 암호화 제품(DRM)등							○
	- 메일 암호화 제품							○
	- 키보드 암호화 제품							○
	- 하드웨어 보안 토큰							○
	- DB암호화 제품				○					KISA 보급 모듈 활용
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - 침입차단							○
	- 침입탐지							○
	- 침입방지							○
	- 통합보안관리							○
	- 보안관리서버							○
	- 웹방화벽							○
	- DDos 대응							○
	- VOIP 보안							○
	- 무선침입방지							○
	- 무선랜 인증							○
	- 가상사설망							○
	- 네트워크 접근통제							○
	- 스팸메일차단							○
	- 바이러스백신							○
	- PC매체제어							○
	- PC침입차단							○
	- 콘텐츠보안							○
	- 자료유출 방지							○
	- 메일보안							○
	- 서버보안							○
	- DB접근 통제							○
	- 다중영역구분							○
	- 스마트카드							○
	- 보안USB							○
	- 복합기 완전삭제							○

※ 본 제안요청서는 일부 오류가 있을 수 있으며, 이를 발견 시 즉시 확인 또는 수정 요청하시기 바랍니다.