제 안 요 청 서 데이터 중심 R&D 통합정보시스템 구축을 위한 DB 고도화 사업

2025. 08.

사업 책임자	성명	이 헌 중	연락처	안현주 (계약)	Tel : 043-750-2329
					E-mail : hjahn@kistep.re.kr
	부서	IRIS운영단			Fax : 043-750-2681
				신웅섭 (사업)	Tel : 042-866-8125
	직위	단장			E-mail : wsshin@kistep.re.kr
					Fax : 042-866-8289

목    차

Ⅰ. 개요

1. 용역 개요	3

2. 추진배경	3

3. 사업 필요성	4

4. 관련 법령	4

Ⅱ. 사업 추진방안

1. 사업 목표	5

2. 주요 내용	5

3. 세부 내용	6

4. 사업체계	8

5. 추진일정	9

6. 정보시스템 운영 및 유지관리 현황	10

Ⅲ. 제안요청 내용

1. 제안요청 개요	22

2. 상세 요구사항	22

Ⅳ. 기타 요구사항

1. 보안 요건	65

2. 작업 장소	68

3. 산출물 활용	69

4. 기타	69

Ⅴ. 제안 안내사항

1. 일반사항	70

2. 업체 선정방법	71

3. 입찰 참가자격	71

4. 제안서 평가방법	72

5. 평가 기준	74

6. 입찰 유의사항	77

Ⅵ. 제안서 작성지침

1. 제안서의 효력	79

2. 제안서 작성지침(권고사항)	80

3. 제안서 목차	81

4. 세부작성 지침(예시)	82

※ 서식 및 별첨 목차	85

Ⅰ		개요

1		용역 개요

□ 사업명 : 데이터 중심 R&D 통합정보시스템 구축을 위한 DB 고도화 사업

※ 사업명 변경 히스토리 : IRIS 서비스 최적화·안정화를 위한 DB 재설계 사업 > 데이터 중심 통합시스템 구축을 위한 IRIS DB 재설계 사업 > 데이터 중심 R&D 통합정보시스템 구축을 위한 DB 고도화 사업

□ 사업기간 : 계약체결일로부터 480일(16개월) 이내

□ 사업예산 : 총 사십구억원(₩4,900,000,000, VAT 포함)

□ 계약방식 : 제한경쟁입찰 / 협상에 의한 계약 / 총액

2		추진배경

□ ‘22년 IRIS 정식개통 이후 연구관리 및 사용 기관의 증가에 따라 표면적으로 성능이슈, 암묵적으로 관리체계 미흡이슈 발생

◦ 과제접수 등 일부 업무는 특정기간 사용자가 집중되면서 접속지연 등 사용자 불편 발생

◦ 데이터 구조(모델)적 문제, 데이터 표준화 문제, 최적화 되지 않은 DB구조 및 배치프로그램 운영문제

◦ 데이터 관리원칙, 조직, 지침, 절차, 시스템기능 관련 관리체계미흡

□ 데이터 연계(EAI/API) 형태의 GAIA(ezbaro+RCMS)의 연구비정보, NTIS의 R&D정보의 이원화된 통합으로 다양한 이슈 존재

(용어정의) “ezbaro + RCMS + NTIS”를 통합대상 시스템(또는 서비스)로 정의한다.

◦ 이원화 운영에 따른 서비스 병목 및 성능저하 발생으로 국가연구개발 사업의 전주기 관리 효율성 저하

◦ 국가연구개발 단계별 실시간 연계 및 정보 공유 제약

◦ 연구기관 및 연구자 정보 불일치로 연구지원 및 정보 활용 한계

3		사업 필요성

□ 데이터 중심의 IRIS 재설계를 통한 일원화된 범부처 연구개발 서비스 제공

□ 신뢰성·확장성·유지보수성을 고려한 중장기적 관점의 데이터 구조 개선

□ 데이터 영향도 분석을 통한 연구개발 데이터의 최신성·정확성·상호연계성 확보

□ IRIS DB 성능진단을 통한 성능 병목현상 제거 및 DB, SQL 인덱스 개선으로 현행 IRIS 서비스 성능 개선

□ 재설계된 IRIS 통합DB의 효율적 운영을 위한 DB/배치 관리도구 도입

□ 기능·프로세스·조직 관점의 데이터 관리체계 수립을 통해 지속적·안정적인 운영 및 관리를 위한 기반 마련

4		관련 법령

ㅇ「국가를 당사자로 하는 계약에 관한 법률(약칭:국가계약법)」, 「국가계약법 시행령」, 「국가계약법 시행규칙」

ㅇ (계약예규)공동계약운용요령

ㅇ (계약예규)용역계약 일반조건

ㅇ (계약예규) 협상에 의한 계약체결기준

ㅇ「전자정부법」

ㅇ 행정기관 및 공공기관 정보시스템 구축·운영 지침(행안부 고시)

ㅇ 전자정부지원사업 관리지침(행안부 예규)

ㅇ「소프트웨어 진흥법」, 「소프트웨어 진흥법 시행령」, 「소프트웨어 진흥법 시행규칙」

ㅇ 소프트웨어사업 계약 및 관리감독에 관한 지침(과기정통부 고시)

ㅇ 소프트웨어 기술성 평가기준 지침(과기정통부 고시)

ㅇ「중소기업제품 구매촉진 및 판로지원에 관한 법률(약칭:판로지원법)」

ㅇ 조달청 협상에 의한 계약 제안서평가 세부기준

Ⅱ		사업 추진방안

1		사업 목표

<범부처 R&D 통합 플랫폼 구성도>

2		주요 내용

□ (통합전략수립) 영향도 분석을 통한 통합 범위 및 요건 정의 구체화

□ (통합관리체계) GAIA, NTIS를 IRIS로 일원화된 통합 환경 구축/설계

□ (데이터구조개선) 개념/논리/물리 데이터모델 보완 및 표준정의서 수립

□ (데이터품질개선) 데이터 중심 무결성·표준화·품질진단 진행

□ (DB구조/배치개선) 성능이슈 해결 및 부하 분산을 위한 다양한 DB/배치프로그램 도입을 통한 개선

□ (성능개선) 성능테스트 및 DB중심으로 SQL, 인덱스 개선

□ (관리체계수립) 개선된 내용기반으로 지속적 운영·관리를 위한 데이터 관리체계 수립

3		세부 내용

□ 통합전략 수립

◦ (현황 분석) 현행 IRIS, Ezbaro, RCMS, NTIS 대상으로 공통·연계 범위 식별을 위한 영향도 분석

◦ (통합요건 정의) 현황분석 결과 기반 이해관계자 식별 및 협의를 통한 통합 요건 확정

◦ (재설계 방향성 수립) 현행 IRIS, Ezbaro, RCMS, NTIS 개선 기회 및 통합 요건을 반영한 재설계 방향성 정의

◦ (데이터표준화 체계 수립) IRIS 중심의 데이터 표준화 수행을 위한 개념 및 적용범위, 표준체계 수립

□ 통합관리체계 수립

◦ (현황 분석) IRIS 중심의 국가연구개발 통합 관리를 위한 현행 Ezbaro, RCMS, NTIS 서비스(기능) 분석

◦ (통합요건 정의) 현황분석 및 요구사항 수집을 통한 통합 요건 정의

◦ (서비스 전환 설계) 목표 통합IRIS DB 및 운영환경 구조에 맞게 현행 Ezbaro, RCMS, NTIS 서비스의 전환 설계

◦ (서비스 전환 구축) UI/UX를 포함하여 서비스의 전환 설계에 따른 전환 개발 및 구축 이행

◦ (신규 공통 서비스 개선) 담당자 협의를 거쳐 시스템 공통 업무 개선 기능 구현 및 사용자 매뉴얼 및 가이드라인 제작

□ 데이터 구조(모델) 개선

◦ (현행 데이터모델 작성) 현행 IRIS, Ezbaro, RCMS, NTIS에 대한 개념/논리 모델 작성

◦ (DB재설계 방향성 매핑) DB재설계 방향성 수립 활동을 통해 도출된 개선 방향성별 세부 과제를 정의하고, 각 과제별 개선방안을 개념/논리 모델로 작성

◦ (목표 데이터 모델 설계) DB재설계 방향성 매핑 결과에 기반하여 IRIS, Ezbaro, RCMS, NTIS가 통합된 목표 개념/논리/물리 모델(ERD) 작성

◦ (데이터 이관 설계) 목표 통합IRIS 물리 모델 기준으로 현행 Ezbaro, RCMS, NTIS의 데이터 이관을 위한 매핑 정의

□ 데이터 품질 개선

◦ (데이터 표준화) 데이터 이관 시 목표 통합IRIS의 통합 데이터 표준 적용을 위한 설계 및 이행

◦ (목표 통합IRIS 코드 통합 및 적용) IRIS 중심의 통합 코드 적용을 위한 핵심 코드 선정 및 재분류 적용

□ DB구조/배치 개선

◦ (통계DB 구축) 목표 통합IRIS 데이터 활용도 향상을 위한 통계DB 재구축

◦ (배치시스템 고도화) 현행 배치 성능 향상 및 운영 관리 효율화 지원을 위한 배치관리도구 도입

□ 성능 개선

◦ (SQL 및 인덱스 최적화) 현행 IRIS DB 성능 향상을 위한 DB 진단 및 SQL/인덱스 튜닝

◦ (성능 테스트) 현행 IRIS 및 목표 통합IRIS를 대상으로 각각 성능 테스트를 진행하여 통합 전/후의 성능 향상 효과를 객관적으로 진단

□ 데이터 관리체계 수립

◦ (데이터 관리) 목표 통합IRIS 데이터의 효율적 관리를 위한 데이터 관리방안, 데이터 오너십, 품질기준 등을 정의

◦ (데이터 운영) 목표 통합IRIS 데이터의 지속적인 안정성 및 신뢰성 확보를 위해 데이터운영위원회 구성 및 운영방안 정의

4		사업 체계

□ 추진조직

					소관 부처
					과학기술정보통신부 정보분석과
					사업 주관 기관										비즈니스로직 분석 TF
					IRIS운영단(기획팀)										IRIS운영단(관리팀) ※ TF장(IRIS운영단장)
	통합 운영·유지관리				본 사업자										인프라 운영관리
	IRIS 유지관리 및 기능개선 사업자				IRIS 서비스 최적화·안정화를 위한 DB 재설계 사업자										IRIS 인프라 운영관리 사업자

□ 역할

구 분	주 요 역 할
소관 부처	사업에 대한 총괄 의사 결정 관련부처·기관 사전협의 중재·지원
사업 주관 기관 (IRIS운영단)	사업에 대한 총괄 감독 수행 단계별 추진사항에 대한 의사결정
비즈니스로직 분석 TF	현행 IRIS, 통합대상 시스템 데이터 분석 인터뷰 참여를 통한 분석 지원 목표 IRIS 구조·데이터 검증 참여 및 의견 개진
DB 재설계 사업자	과업 요구사항에 따른 사업 수행
통합 운영·유지관리 사업자	현행화된 IRIS 운영시스템 환경, 접속 정보 등 현황 자료 제공 사업의 현황 분석 및 개선방안 적용을 위해 필요한 시스템 적용 협조
인프라 운영관리 사업자	IRIS 운영환경 정보 제공 사업의 현황 분석 및 개선방안 적용을 위해 필요한 시스템 적용 협조

5		추진 일정

구분		‘25년					‘26년
		M1	M2	M3	M4	M5	M6	M7	M8	M9	M10	M11	M12	M13	M14	M15	M16
사업관리/이벤트		착수보고						중간보고						종료보고		테스트 집중 기간
		환경구성						중간감리						종료감리
통합 전략	[CSR-001] IRIS 데이터 현황분석 및 통합요건 정의
	[CSR-002] 통합대상 데이터 현황분석 및 통합요건 정의
	[CSR-003] 서비스 현황분석 및 통합요건 정의
	[CSR-004] 범부처 R&D 통합 플랫폼 구축 통합요건 정의
	[CSR-005] IRIS 통합DB 재설계 방향성 수립
	[CSR-006] 데이터 표준화 체계 수립
	[CSR-007] 데이터 관리체계 수립
데이터	[DAR-001] 현행 데이터 모델 작성
	[DAR-002] DB 재설계 방향성 매핑
	[DAR-003] 목표 데이터 모델 설계
	[DAR-004] 데이터 이관 설계
	[DAR-005] 데이터 표준화 수행
	[DAR-006] 목표 통합IRIS 코드 통합 및 적용
	[DAR-007] 데이터 이관
	[DAR-008] SQL 및 인덱스 최적화
	[DAR-009] 통계DB 구축
	[DAR-010] 배치시스템 고도화
서비스(기능)	[FUN-001] 서비스 전환 설계 공통사항
	[FUN-002] 서비스 전환 설계
	[FUN-003] 서비스 전환 구축
	[FUN-004] UI/UX 표준화
	[FUN-005] 기타 공통 서비스 개선
테스트	[TER-001] 테스트 계획수립 및 이행
	[TER-002] 단위 테스트
	[TER-003] 통합 테스트
	[TER-004] 부하(성능) 테스트
	[TER-005] 인수 테스트
	[TER-006] 테스트 로드맵 수립

* 사업기간 내의 상기 일정은 사업 추진 상황에 따라 변경될 수 있음.

6		정보시스템 운영 및 유지관리 현황

○ IRIS 시스템 현황

- 시스템 구성도

- 업무 프로그램 현황 : 7개분야, 59개 단위업무

대분류	중분류	단위업무
과제지원시스템 (PMS)	R&D기획, 공고, 과제접수, 평가관리, 전자평가, 과제수행, 성과관리, 문제과제관리, 정산관리, 기술료관리, 징수관리, 정보검색, 통계, 시스템관리, 다차원 네트워크 분석시스템, 다차원 통계시스템, 전자연구노트 등	17개
국가연구자 정보시스템 (NRI)	연구자정보, 연구업적정보, 통합검색, 기관정보관리, 평가위원후보단관리, 평가위원후보단, 시스템관리 등	7개
R&D 지원 포털	업무포털 (과제수행, 사업기획, 사업공고, 접수, 사후관리, 징수, 납부, 시스템관리, 콘텐츠관리, 워크라운지, R&D고객센터, 과제평가), 챗봇시스템 등	11개
연구지원시스템	연구지원시스템 (메인, 통합검색, 알림고객, R&D 정보서비스, 콘텐츠관리, 회원가입, 연구자전환, 국가연구자등록관리)	10개
전자평가(EVAL)	평가관리, 평가실시, 평가위원, 평가공통팝업 등	4개
다차원 네트워크분석	전략기술대시보드, 연구자 대시보드, 연구자 검색, 과제 다차원검색	4개
SIMS	과제관리, 성과관리, 사업관리, 데이터관리, 시스템관리	5개
챗봇	대화설계 및 적용	1개
합계		59개

- 세부업무 프로그램 내역

업무명	세부 업무	비고
과제지원 시스템 (PMS)	R&D기획 (기획체계, 기획위원회운영, 수요조사, 기획결과 관리, 대외 공시/ 공청회, 기획자료)
	공고 (공고 관리, 공모 예고)
	과제접수 (과제접수현황, 과제별 담당자 배정, 과제별 PDF 변환 현황, 과제 접수 사전검토)
	평가관리 (개념평가관리, 선정평가관리, 진도점검, 단계평가관리, 최종평가관리, 특별평가관리, 부처심의, 이의신청, 평가위원, 기본계획수립)
	전자평가 (평가관리, 평가실시, 전자평가 공통)
	과제수행 (협약관리, 협약변경, 연구비 관리, 연구시설장비 관리)
	성과관리 (성과 등록 관리, 성과 현황)
	문제과제관리 (제재처분평가단심의관리, 재검토요청심의 관리, 제재 관리, 채권추심 관리, 소송 관리)
	정산관리 (정산대상 안내 및 이력조회, 사용실적보고서 관리, 정산실행 관리, 타당성검토심의 관리, 정산설정 관리, 정산 현황)
	기술료 관리 (과제수행 기술실시관리, 과제종료 기술실시관리, 기술료 징수관리, 기술료 사용실적 관리, 혁신법 이전 기술료 관리)
	징수 관리 (징수납부 안내, 납부변경 관리, 납수실적/회계처리, 증서 관리, 징수 현황)
	정보검색 (일반정보조회, 과제정보조회)
	통계 (현황조회)
	시스템 관리 (정보표준, 사업정보 표준, 전문기관(사업단) 관리, 메뉴기능관리, 권한관리, 발송관리, 사용자관리, 증명서 발급 관리, 게시판 관리, 로그관리, 메시지 관리, 민원 관리, 연계관리)
국가연구자정보시스템 (NRI)	연구자 정보 (연구자 기본정보)
	연구업적 관리 (학위정보, 경력정보, 전문분야정보, 논문정보, 지식재산권, 저역서정보, 외부활동정보, 수상정보, 연구수행정보, 자격정보, 평가위원 활동정보, 수집데이터 관리)
	통합검색 (연구자 검색, 키워드 검색, 기술분류 검색, 상세 검색, 연구자 업적정보)
	기관정보관리 (기관목록, 기관상세정보, 기관업적관리, 기관평가관리)
	평가위원 후보단 관리 (총괄현황, 신청환경관리, 모집환경관리, 심의현황, 임명현황, 해촉현황, 교육현황, 발송현황)	과제지원 시스템
	평가위원 후보단 (신청, 임명정보, 교육정보)
	시스템 관리 (코드관리, 메뉴기능관리, 권한관리, 문서표준정의, 사용자 관리, 발송관리, 연계관리, 기관관리)
R&D 지원 포털	업무포털_과제수행 (연구비, 연구시설장비, 성과, 제재처분평가단 심의)
	업무포털_사업기획 (수요조사, 인터넷 공시/공청회)
	업무포털_사업공고 (사업공고, 공모예고)
	업무포털_접수 (과제접수)
	업무포털_과제수행 (협약신청, 협약변경)
	업무포털_사후관리 (정산, 기술료)
	업무포털_징수 (징수 납부안내, 징수 현황)
	업무포털_납부 (납부안내, 납부변경, 납부현황)
	시스템 관리 (코드관리, 메뉴기능관리, 권한관리, 문서표준정의, 사용자 관리, 발송관리, 게시판 관리, 팝업 관리)
	콘텐츠 관리 (게시물 관리)
	업무포털_워크라운지 (마이R&D, 업무타임라인, R&D기관소식, 관심사업, 전자알림, 증명서 발급)
	업무포털_R&D고객센터 (공지사항, 개선문의, FAQ, 사용문의, 온라인 매뉴얼, R&D제도 문의 관리)
	업무포털_고객센터관리 (개선건의 관리, 사용문의 관리)
	업무포털_과제평가 (평가위원회, 평가위원, 보고서)
	홈페이지_메인 (메인)
	홈페이지_통합검색 (IRIS 사업소개, IRIS 시스템구성, IRIS BI 소개, IRIS 추진체계)
	홈페이지_사업정보 (사업안내, 공모예고, 사업공지, 사업관련 서식자료)
	홈페이지_알림고객 (공지사항, 자료실, R&D제도문의, 서비스시스템문의, R&D사업과제 관리문의, 기타 일반문의, 고객센터안내)
	홈페이지_R&D정보서비스 (R&D통계, 연구비통합관리시스템(RCMS), 연구비통합관리시스템(Ezbaro), 서비스 바로가기)
	홈페이지_콘텐츠관리 (포털 콘텐츠 등록, 포털 콘텐츠 승인)
	홈페이지_회원가입 (회원관리, 로그인, 회원정보승인, 비밀번호 변경, 휴면회원 처리, 회원탈퇴, 아이디 찾기, 비밀번호 찾기, 비밀번호 오류 횟수 초과안내,)	연구자정보시스템
	홈페이지_연구자전환 (연구자정보 전환동의, 연구자 정보 입력)
	홈페이지_국가연구자등록관리 (국가연구자 등록관리, 외국인 거소증 미소지자 국가연구자 번호 발급, 외국인 거소증 미소지자 국가 연구자 번호 발급 확인)
전자평가 (EVAL)	평가관리(평가대상 분과확인, 심의위원회 관리, 평가준비, 평가모니터링)
	평가실시(평가실시 분과확인, 심의위원회 실시, 평가실시, 원자력안전기술보고서 평가 등
	평가위원(평가위원 추천, 평가위원군 순위조정, 평가점수 조정)
	평가공통팝업(과제평가현황, 보고서 수정 제출관리, 보고서 접수, 보고서 제출마감일 변경, 보고서현황 평가대체 등록, 섭외순위조정 우선순위변경 사유, 섭외순위조정, 섭외요청 상세조회, 전문가 후보추천 등)
키워드검색 기반 검색시스템	전략기술 대시보드 (전략기술 토픽모델과 토픽모니터링, 기술용어 네트워크, 기술용어 구성(클러스터링, 사업기술용어(매트릭스, 연구자관계(네트워크, 연구자구성(클러스터링), 수행기관 관계(네트워크), 과제네트워크
	연구자 대시보드(연구자프로파일링, 연구자토픽모델 검색)
	연구자검색(연구자검색, 검색결과 퍼블리싱)
	과제 다차원검색(사업검색, 키워드 검색, 과제검색, 토픽모델검색, 일반인 토픽모델링, 전문가 토픽모델링)
SIMS	과제관리(과제등록, 과제검색)
	성과관리(성과등록, 세부사업 미매칭 성과관리, 성과검색, )
	사업관리(사업기본정보관리, 사업등록, 사업관리 정보이력, 내역사업 검색, 기준년도 정보검색)
	데이터관리(조사분석자료 입력현황, 담당자관리, 데이터 오류현황, 미집행 및 초과사유 증빙관리, 등록허용기관 관리, 등록허용 연구책임자관리, 데이터 유효성관리, 데이터 일괄처리, 엑셀등록요청 내역확인)
	시스템관리(이용자 응대관리, 공지사항관리, FAQ관리, 다운로드 파일관리, 추가권한관리)
챗봇	대화설계 및 적용
국제공동 연구지원 시스템	외국연구지원 시스템 사례 조사 및 테스트 환경 조성 등
	외국연구자를 위한 사용자 페이지(연구지원, 업무포털 등) 영문화
	연구자 인증체계(ORCID 및 성과DB 연계 식별체계 설계 및 구현)
	연구업적 관리 (학위정보, 경력정보, 전문분야정보, 논문정보, 지식재산권, 저역서정보, 외부활동정보, 수상정보, 연구수행정보, 자격정보, 평가위원 활동정보, 수집데이터 관리)
	통합검색 (연구자 검색, 키워드 검색, 기술분류 검색, 상세 검색, 연구자 업적정보)
	기관정보관리 (기관목록, 기관상세정보, 기관업적관리, 기관평가관리)
	시스템 관리 (코드관리, 메뉴기능관리, 권한관리, 문서표준정의, 사용자 관리, 발송관리, 연계관리, 기관관리)

○ Ezbaro 시스템 현황

- 통합 홈페이지(GAIA) 및 연구비통합관리시스템(통합Ezbaro)시스템 구성도

- 업무 프로그램 현황 : 4개분야, 15개 단위업무

대분류	중분류	단위업무
범부처연구비통합관리시스템 홈페이지 (GAIA)	회원관리, 컨텐츠관리, 게시판(자료실 포함) 관리, OTP 관리 등	4개
통합Ezbaro	고객지원, 협약관리, 집행관리, 정산관리, 시스템관리, 유지관리, 통계/모니터링관리 등	7개
정보연계	전문기관·범부처 통합연구지원시스템(IRIS) 연계, 연구수행기관 연계, 카드사 연계, 은행 연계, 대외기관 연계 등	5개
합계		15개

- 세부업무 프로그램 내역

업무명	세부 업무	비고
범부처연구비통합관리시스템 홈페이지 (GAIA)	회원관리 (회원가입, 회원정보 등록·수정, 로그인, OTP관리, 본인인증, 공인인증서 관리)
	컨텐츠관리 (GAIA소개, 연구비 지급유형 현황 조회, 참여과제현황 조회, 참여은행 및 카드사현황, 청렴소통창구, 자료실 관리 등)
	게시판관리 (공지사항, 전문기관게시판, 청렴게시판, 사용자 교육동영상, FAQ 등)
	OTP관리 (평가관리, 평가실시, 전자평가 공통)
통합Ezbaro	고객지원 (사용용도별 필수항목, 서식자료실, 서비스개선요청, 연계 신청관리, 연계지원 등)
	협약관리 (과제관리, 협약과제 조회, 연구계획변경, 연구비카드, 연구비현황, 연구비관리)
	집행관리 (결의등록, 연구비이체, 집행취소/환입, 연구비사용현황 조회, 카드내역 조회, 계좌내역 조회, Ez-Check, 집행내역등록완료, 논문게재료 등 가집행)
	정산관리 (위탁회계법인관리, 기준관리, 상시점검, 정산준비, 사용실적보고, 연구비정산, 연구비반납, 재정산)
	시스템관리 (권한관리,연구개발기관 관리, 전문기관 관리, 메뉴관리, 기준정보관리, 연계관리, 도움말관리, 예산관리, 배치관리, 용어사전, 집행 증빙파일 관리 등)
	유지관리 (응용테스트, 요청사항관리, 업무보고, 자료공유, 내부IP관리, 연계운영관리)
	통계/모니터링 관리 (통합학생인건비현황, 협약통계, 집행통계, 정산통계, 전문기관통계)
정보연계	전문기관연계(전문기관, 범부처 통합연구지원시스템/IRIS 연계)
	수행기관연계(협약과제정보 연계, 결의·집행내역 정보연계 등)
	카드사연계(연구비카드사 정보연계, 카드 승인, 매입내역 연계 등)
	은행연계(계좌이체정보, 이자정보 연계, 잔액 조회 등)
	대외기관연계(IRIS, RCMS, NTIS, ZEUS, 행정정보공동이용센터, NICE, 국세청, 감사원 등 연계 및 정보활용) ※ 일부 정보의 경우 범부처 연구비 집행 통합모니터링 시스템과 정보 공유

○ RCMS 시스템 현황

- 시스템 구성도

- 업무 프로그램 현황 : 6개분야, 162개 단위업무

대분류	중분류	단위업무
RCMS 포털	RCMS 소개, 이용가이드, 서비스이용, 금융지원제도, 고객지원, 통계관리, 공지사항, 기타 등	28개
연구개발기관 (EXO)	마이페이지, 연구비 현황, 연구비 사용, 연구비 취소, 연구비 정산, 예방도우미, 이용환경설정, 고객 지원, 통합검색, 통계관리 등	44개
전문기관 (ECO)	마이페이지, 연구비 현황, 집행 관리, 정산 관리, 자금 관리, 통계 관리, 연구비분석, 서비스관리 등	44개
예산정보관리 (LMS)	마이페이지, 사업정보, 예산편성, 배정관리, 교부관리, 지출관리, 과제관리, 정산관리 등	17개
간단과제관리 (LPMS)	마이페이지, 사업정보, 공고관리, 과제등록, 평가관리, 전자협약, 협약변경, 연차진행, 진도관리 등	28개
챗봇	대화설계 및 적용	1개
합계		162개

- 세부업무 프로그램 내역

업무명	세부 업무	비고
RCMS 포털	RCMS 소개 (서비스개요, 운영현황, 관련사이트)
	이용가이드 (이용방법소개, 서비스체험, 관계법령, 이용정보)
	서비스이용 (서비스바로가기)
	금융지원제도 (산업통상자원부, 기술혁신전문대출지원)
	고객지원 (자료실, 문의답변, 서비스요청, 교육지원, 부패신고, 알림관리)
	통계관리 (대외통계, 연구비이용통계, 적용사업통계)
	공지사항 (일반공지, 시스템공지)
	기타 (개인정보처리방침, 프로그램설치, 찾아오시는길, 통합검색)
연구개발기관 (EXO)	마이페이지
	연구비 현황 (연구비 총괄 현황표, 연구비 사용 현황, 연구비 사용 내역, 가상계좌 발급 현황, RCMS 이체 내역, 연구비 집행 상태, 이자 발생 내역, 연구비 전용카드)
	연구비 사용 (연구비 사용 등록, 연구비 이체 실행, 연구비 이체 결과, 자계좌이체 승인 요청, 현장실태 조사 준비, 사용등록 지연사유서, 연구비전용카드)
	연구비 취소 (취소/복원 가상계좌 조회, 취소/복원 내역 등록, 카드 승인취소 내역)
	연구비 정산 (연구비 상시 점검, 계속비 편성, 카드대금 선입금, 정산 준비, 사용실적보고서 제출, 정산 진행 현황, 정산 점검 메모)
	예방도우미 (서비스 개요, 탐지 내역, 조치확인 내역)
	이용환경설정 (기관 정보, 이용 동의, 연구과제 정보, 거래처 정보 관리, 계좌정보 관리, 이체환경 관리, 통합연계모듈관리)
	통합검색
	통계관리 (연구비사용현황 시각화 통계)
전문기관 (ECO)	마이페이지
	연구비 현황 (과제 현황, 협약변경 내역, 가상계좌 발급 현황, 연구비 사용 현황, 연구비 사용 내역, 인건비성 연구비 사용 현황, 현장실태조사)
	집행 관리 (요청 관리, 전문기관정보연계 상태 확인, 타부처이관 데이터 관리, 수기과제 관리)
	정산 관리 (연구비 상시점검, 월별 상시점검 진행률, 계속비 편성 현황, 이월금신청 관리, 정산 현황 조회, 정산 관리, 재정산 관리, 과제 환수 관리, 정산기관 권한 관리, 정산 점검메모, 전년도 이월금신청 관리)
	자금 관리 (계좌조회, 입/출금등록, 출금 요청 내역 관리, 대체거래 관리, 기관부담금 반환 내역 조회, 사업별 계좌 관리, 이체비밀번호 관리, 예금관리)
	통계 관리 (통계 자료 요청, 요청 자료 다운로드, 실집행통계자료, 부처 통계 자료 요청, 부처 요청 자료 다운로드, 협약기관정보현황 시각화 통계, 연구비사용현황 시각화 통계, 연구비점검현황 시각화 통계)
	연구비분석 (집행 분석, 예방도우미 관리, 예방도우미보고서)
	서비스관리 (통보관리, 부동산연계관리)
예산정보관리 (LMS)	마이페이지
	사업정보 (목록조회, 항목관리, 내역사업 정보관리, 권한관리)
	예산편성 (세부사업 편성결과, 내역사업 예산편성)
	배정관리 (내역사업 배정관리)
	교부관리 (교부신청관리, 교부결정관리, 교부반납관리)
	지출관리 (지출요청관리, 지출반납관리)
	과제관리 (과제정보관리, 과제매핑관리)
	정산관리 (정산내역 관리)
간단과제관리 (LPMS)	마이페이지
	사업정보 (사업안내, 사업정보)
	공고관리 (공고현황, 공고등록)
	과제등록 (과제접수 안내, 사업공고 및 신청, 접수관리)
	평가관리 (등록현황, 선정평가, 연차평가, 최종평가, 특별평가)
	전자협약 (과제조회, 협약체결, 연구비지급)
	협약변경 (협약변경 과제, 변경요청 관리)
	연차진행 (연차대상 조회, 연차진행 관리)
	진도관리 (과제상태 변경, 보고서 관리, 과제정보 조회, RCMS 연계 현황, 이월금 관리, 연계요청이력 관리, 가상계좌발급 현황, CIMS연계)
챗봇	대화설계 및 적용

○ NTIS 시스템 현황

- 시스템 구성도

- 업무 프로그램 현황 : 8개분야, 42개 단위업무

대분류	중분류	단위업무
국가R&D성과 평가	성과평가정보시스템, 과학기술분야중장기계획, 국가연구개발사업전주기, R&D예타로(路), R&D기평비관리	5개
과제참여·관리	국가R&D통합공고, 차별성검토(舊.유사과제), 과학기술표준분류추천, 과제및성과입력(SIMS), 제재정보조회, 과제평가결과조회	6개
연구자·연구기관	연구자정보, 이력정보관리, 우수연구자, 국가연구개발기관	4개
연구개발성과	주요통계, 우수성과, 기술분야별성과, 기관별성과, 연구책임자별성과	5개
데이터활용	과학기술통계, 분류체계기반R&D분석, R&D TAB, R&D데이터신청, OpenAPI	5개
R&D플러스	이슈로보는R&D, 연구생태계맵, 정책·기술동향, R&D TEMA, 국가R&D법령·지침, 학생연구자지원규정, 챗봇엔디	7개
OPEN R&D	OPEN R&D	1개
기타	NTIS소개, 공지사항, 이용문의, NTIS BI, 카드뉴스, 과찬의말씀, 활용사례, 뉴스레터, 퀴즈&이벤트	9개
합계		42개

- 세부업무 프로그램 내역

업무명	세부 업무	비고
국가R&D 성과평가	성과평가정보시스템 (사업평가 소개, 사업평가 결과, 사업평가 입력, 기관평가 소개, 기관평가 결과, 기관평가 입력)
	과학기술분야중장기계획 (중장기계획(체계도로 보기), 중장기계획(목록으로 보기), 중장기계획 등록 서비스)
	국가연구개발사업전주기 (개요, 사업전주기, 사업예산, 사업집행(조사·분석 사업), 사업집행(조사·분석과제))
	R&D예타로(路) (소개·안내, 법령·지침, 조사현황, 보고서, 교육, 소식, R&D예타신청)
	R&D기평비관리 (등록)
과제참여·관리	국가R&D통합공고 (공고정보, 사업일정, MY공고, 알리미신청, RSS신청)
	차별성검토(舊.유사과제) (차별성검토안내, 차별성검토시작하기, 결과조회, 연구동향분석, 사업비교·분석, 공공기관과제등록)
	과학기술표준분류추천 (웹등록, 파일 등록)
	과제및성과입력(SIMS) (과제등록, 성과등록, 사업등록, FAQ자료실)
	제재정보조회 (MY제재확인하기, 제재처분정보공개)
	과제평가결과조회 (과제평가결과 조회)
연구자· 연구기관	연구자정보 (우수연구자, 내 연구자정보 관리, 연구자 추천)
	이력정보관리 (이력정보 조회)
	우수연구자 (우수연구자 조회)
	국가연구개발기관 (기관검색, 연구개발현황, 연도별과제수행현황)
연구개발 성과	주요통계 (국가경쟁력종합, 과학적성과, 기술적성과, 경제적성과, 우수성과, 연구책임자 검색)
	우수성과 (최우수성과, 우수성과(‘06~현재))
	기술분야별성과 (기술분야별성과, 성과현황, 성과조회)
	기관별성과 (기관검색, 연구개발 현황, 연도별 과제수행현황)
	연구책임자별성과 (연구책임자 조회)
데이터활용	과학기술통계 (주요과학기술통계, 기술수준평가, 과학기술예측, 연구시설장비, 통계상세분석)
	분류체계기반R&D분석 (국가과학기술표준분류체계 소개, 분석하기)
	R&DTAB (대시보드, 데이터 추출·분석, 신규 분석주제 신청, 데이터 꾸러미, 연구생태계맵, MyBoard, 대시보드 관리, 데이터 관리, 이력 관리, 이용통계 관리, 권한 관리, 기타 관리)
	R&D데이터신청 (R&D데이터신청안내, 데이터신청, 데이터신청내역, 알리미신청)
	OpenAPI (OpenAPI 신청, 인수/인계 신청, 정보변경 신청, API연장 신청)
R&D플러스
	이슈로보는R&D (이슈로보는R&D, 이용자가 만드는 이슈로보는R&D, 스페셜이슈)
	연구생태계맵 (연구자맵, 연구기관맵, 기관 연구분야 비교)
	정책·기술동향 (과학기술정책정보, 동향정보, 시각화분석, 알리미신청, 알리미보내기)
	R&D TEMA (홍보, 설명회, 기술이전·사업화 현황, 유관기관 우수사례 및 홍보 기술, 기술이전 정보, 사업화 정보, 기술이전·사업화 공고)
	국가R&D법령·지침 (법령, 입법·행정예고, 지침·기타, 국회 계류의안, 알리미신청)
	학생연구자지원규정 (전체현황, 권한신청)
	챗봇엔디 (NTIS 챗봇 서비스 안내)
OPEN R&D	OPEN R&D (연구개발비 공개, 연구개발성과 공개, OPEN R&D 소개)
기타	NTIS소개 (NTIS 개요, 비전과 전략, 추진내용, 추진체계, 전체 서비스, 연계기관, 걸어온 길, NTIS BI, 데이터 현황)
	공지사항 (공지사항 조회)
	이용문의 (FAQ, Q&A, 간담회, 정보활용관리, 관리)
	NTIS BI (NTIS BI 소개)
	카드뉴스 (카드뉴스 조회)
	과찬의말씀 (과찬의말씀 조회)
	활용사례 (활용사례 조회)
	뉴스레터 (뉴스레터 조회)
	퀴즈&이벤트 (퀴즈&이벤트 조회)

○ 정보시스템 구성도

※ IRIS 대상의 정보시스템은 방문 시 확인이 가능하나, 타 시스템(ezbaro, RCMS, NTIS)의 경우 열람이 제한될 수 있음.

- HW 구성현황 및 구성도

방문 열람 및 확인

- SW 구성현황 및 구성도

방문 열람 및 확인

Ⅲ		제안요청 내용

1		제안요청 개요

□ 본 제안요청서에서 명시한 과업내용을 명확히 이해하고 제안목적, 범위, 전제조건 및 제안내용의 핵심기술 전략, 제안의 특징 및 장점을 요약하여 기술

□ 본 사업의 성공적인 업무수행을 위한 조직, 일정관리, 위기관리 등 선진 프로젝트 관리방안 제시

□ 제안업체는 추진방향과 대상 업무를 고려하여 최적의 수행 방안을 제시하여야 하며, 제안하는 모든 부문에 대해 포괄적 책임을 져야 함

2		상세 요구사항

□ 요구사항 총괄표

요구사항 구분		ID 부여 규칙	요구사항 수
컨설팅 요구사항	Consulting Requirement	CNR-000	7
데이터 요구사항	Data Requirement	DAR-000	10
기능 요구사항	System Function Requirement	FUN-000	5
테스트 요구사항	Test Requirement	TER-000	6
성능 요구사항	Performance Requirement	PER-000	5
보안 요구사항	Security Requirement	SER-000	5
품질 요구사항	Quality Requirement	QUR-000	2
제약사항	Constraints Requirement	COR-000	5
프로젝트 관리 요구사항	Project Management Requirement	PMR-000	7
프로젝트 지원 요구사항	Project Support Requirement	PSR-000	4
합 계			56

□ 요구사항 목록표

요구사항	번호	요구사항 명
컨설팅 요구사항 (CNR)	CNR-001	IRIS 데이터 현황 분석 및 통합 요건 정의
	CNR-002	통합대상 데이터 현황 분석 및 통합 요건 정의
	CNR-003	서비스(기능) 현황 분석 및 통합 요건 정의
	CNR-004	범부처 R&D 통합 플랫폼 구축 통합요건 정의
	CNR-005	IRIS 통합DB 재설계 방향성 수립
	CNR-006	데이터 표준화 체계 수립
	CNR-007	데이터 관리체계 수립
데이터 요구사항 (DAR)	DAR-001	현행 데이터 모델 작성
	DAR-002	DB 재설계 방향성 매핑
	DAR-003	목표 데이터 모델 설계
	DAR-004	데이터 이관 설계
	DAR-005	데이터 표준화 수행
	DAR-006	범부처 R&D 통합 플랫폼 코드 통합 및 적용
	DAR-007	데이터 이관
	DAR-008	범부처 R&D 통합 플랫폼 대상으로 SQL 및 인덱스 설계 최적화
	DAR-009	통계DB 구축
	DAR-010	배치시스템 고도화
기능 요구사항 (FUN)	FUN-001	서비스 전환 설계 공통사항
	FUN-002	서비스 전환 설계
	FUN-003	서비스 전환 구축
	FUN-004	UI/UX 표준화
	FUN-005	기타 공통 서비스(기능) 개선
테스트 요구사항 (TER)	TER-001	테스트 계획수립 및 이행
	TER-002	단위 테스트
	TER-003	통합 테스트
	TER-004	부하(성능) 테스트
	TER-005	인수 테스트
	TER-006	테스트 로드맵 수립
성능 요구사항 (PER)	PER-001	성능 일반사항
	PER-002	웹페이지 응답시간
	PER-003	응답처리
	PER-004	서비스 수준 및 데이터 안정성
	PER-005	데이터 성능측정 및 분석
보안 요구사항 (SER)	SER-001	보안정책 준수
	SER-002	참여인력 보안사항
	SER-003	SW개발 보안
	SER-004	자료 보안
	SER-005	침해사고 예방대책
품질 요구사항 (QUR)	QUR-001	결함 관리
	QUR-002	기능 구현 정확성
제약사항 (COR)	COR-001	표준 프레임워크 적용
	COR-002	위험 관리
	COR-003	보안법규 및 지침 준수
	COR-004	웹표준 및 호환성 준수
	COR-005	사업관리
프로젝트 관리 요구사항 (PMR)	PMR-001	사업산출물 관리 방안
	PMR-002	인수·인계 방안
	PMR-003	사업수행계획서 및 착수계 제출
	PMR-004	주(월)간 및 완료보고 작성 및 제출
	PMR-005	프로젝트 인력관리
	PMR-006	범정부 정보자원관리시스템(IRM) 현행화
	PMR-007	개인정보 영향평가 진단결과 이행
프로젝트 지원 요구사항 (PSR)	PSR-001	교육 지원
	PSR-002	업무공간의 집기 및 비품 관리
	PSR-003	분석/테스트 장비 소유권
	PSR-004	공공데이터 개방 및 제공

□ 상세 요구사항

- 컨설팅 요구사항 (Consulting Requirement)

요구사항 고유번호		CNR-001
요구사항 명칭		IRIS 데이터 현황 분석 및 통합 요건 정의
요구사항 분류		컨설팅 요구사항	응락수준	필수
요구사항 상세설명	정의	현행 IRIS 데이터 현황 분석을 통한 통합 범위 및 요건 정의
	세부 내용	① 현행 IRIS 데이터 및 모델 구조 분석 - 타 서비스와의 연계성, 독립성, 국가연구개발 업무와의 연관성 등의 모델 현행화 실효성을 고려하여 모델 현행화 범위 확정 - 각 서비스 담당자와의 협의를 통해 현행 IRIS의 DB정보, 테이블정의서, ERD 등의 데이터 구성 기초자료 수집 - 데이터 구성 기초자료는 주제영역, 테이블, 컬럼, 업무규칙, 데이터 간 관계에 대한 기초사항을 수집(단, 수집 자료에 대한 템플릿 및 가이드는 제안사에서 제공) - 수집된 자료를 기초로 한 데이터 구조 분석을 통해 데이터의 정의, 관계, 업무규칙, 중복, 공통 데이터 및 불필요한 데이터 확인 - 분석된 내용은 모델 현행화 및 데이터 표준화 수행의 분석자료, 품질 측정, 업무규칙 선정의 기초자료, 목표 데이터 모델 작성의 기초자료로 제공되어야 함
산출정보		현행 데이터 분석서
기타사항		현행 IRIS 데이터 현황분석 결과에 대해 발주기관 비즈니스분석 TF의 확인 및 검증을 거치고 회의록 등과 같은 결과 문서를 기록 관리하여야 함

요구사항 고유번호		CNR-002
요구사항 명칭		통합대상 데이터 현황 분석 및 통합 요건 정의
요구사항 분류		컨설팅 요구사항	응락수준	필수
요구사항 상세설명	정의	Ezbaro, RCMS, NTIS 데이터 현황 분석을 통한 통합 범위 및 요건 정의
	세부 내용	① 통합대상 시스템 데이터 및 모델 구조 분석 - Ezbaro, RCMS, NTIS 시스템 내 주요 업무 기능별 데이터 흐름 및 테이블 구조, 외부 연계 I/F정의 분석 - 타 시스템과의 연계방식(API, 배치, 인터페이스 테이블 등)에 따른 데이터 구조 및 속성 상세 분석 - 데이터 생성/수정/이관 주기, 연계 포맷, 필드 수준 분석 - 데이터 구성 기초자료는 주제영역, 테이블, 컬럼, 업무규칙, 데이터 간 관계에 대한 기초사항을 수집(단, 수집 자료에 대한 템플릿 및 가이드는 제안사에서 제공) - 수집된 자료를 기초로 한 데이터 구조 분석을 통해 데이터의 정의, 관계, 업무규칙, 중복, 공통 데이터 및 불필요한 데이터 확인 - 분석된 내용은 모델 현행화 및 데이터 표준화 수행의 분석자료, 품질 측정, 업무규칙 선정의 기초자료, 목표 데이터 모델 작성의 기초자료로 제공되어야 함
산출정보		현행 데이터 분석서
기타사항		현행 IRIS 데이터 현황분석 결과에 대해 발주기관 비즈니스분석 TF의 확인 및 검증을 거치고 회의록 등과 같은 결과 문서를 기록 관리하여야 함

요구사항 고유번호

CNR-003

요구사항 명칭

서비스(기능) 현황 분석 및 통합 요건 정의

요구사항 분류

컨설팅 요구사항

응락수준

필수

요구사항

상세설명

정의

현행 IRIS, Ezbaro, RCMS, NTIS 서비스(기능) 현황 분석을 통한 통합 범위 및 요건 정의

세부

내용

① IRIS 대상 서비스(기능) 분석

- 현행 IRIS의 서비스(기능)에 대한 사용자들의 요구사항과 문제점을 포괄적으로 정리 및 수집

- 아래 사례는 반드시 포함하여 분석 및 요건정의가 필요하며 그 외 기타사항은 발주사와 협의하여 진행

※ (사례) 문서 용량 기준 등 다양한 측면에서 ①PDF 변환 소요 시간, ②시점인증 소요 시간 등을 분석해 시간 단축 방안 제시 필요

- 문제점 : IRIS 내 시점인증을 위한 PDF 변환 및 진본마크 작업시간이 많이 소요되어 시스템 성능 저하 이슈 발생

- IRIS 업무프로세스 그룹화 및 시스템분리 등을 고려해 트래픽분석 및 테이블 분리요건 분석

② 통합시스템 서비스(기능) 분석

- 현행 Ezbaro, RCMS, NTIS의 대내·외 연계 현황(연계기관, 연계항목 등)에 대한 파악

- 현행 Ezbaro, RCMS, NTIS 서비스(기능)에 대한 사용자들의 요구사항과 문제점을 포괄적으로 정리 및 수집

- 아래 사례는 반드시 포함하여 분석 및 요건정의가 필요하며 그 외 기타사항은 발주사와 협의하여 진행

※ (사례) 대학/출연연 ezbaro/RCMS-IRIS 간 MIS 연계 이슈 해결 필요

- 문제점 : IRIS와 독립적으로 존재하여 데이터 분산으로 인해 IRIS와 ezbaro/RCMS 간의 데이터가 이원화되어 관리됨.

- 제약조건 : 수많은 대학/출연연 EAI agent 설정 변경을 원활하게 하기위해서 단계적 전환 로드맵 또는 절차공지 필요

③ 운영환경 분석

- 현행 대내·외 네트워크 상태 및 현황 분석

- 기운영되고있는 인프라(웹서버, WAS, 파일서버 등) 현황 분석

- 현행 서비스(기능)에 적용되어 있는 보안체계 분석

- 기타 범부처 R&D 통합 플랫폼 구축에 관련된 운영환경 분석

산출정보

현행 서비스 분석서

기타사항

현행 IRIS 데이터 현황분석 결과에 대해 발주기관 비즈니스분석 TF의 확인 및 검증을 거치고 회의록 등과 같은 결과 문서를 기록 관리하여야 함

요구사항 고유번호		CNR-004
요구사항 명칭		범부처 R&D 통합 플랫폼 구축 통합요건 정의
요구사항 분류		컨설팅 요구사항	응락수준	필수
요구사항 상세설명	정의	현행 IRIS, Ezbaro, RCMS, NTIS 데이터, 서비스(기능) 현황분석에 기반한 범부처 R&D 통합 플랫폼 구축 통합 범위 및 요건 정의
	세부 내용	① 목표 통합 방향 정의 - 현행 데이터 및 서비스 분석 시사점 및 결과 종합 검토 - 통합 방향 정의 시 현행 IRIS, Ezbaro, RCMS, NTIS 변경 영향도 분석을 통한 데이터 기반의 객관적 자료 제시 ② 이해관계자 정의 및 요구사항 수집 - IRIS, Ezbaro, RCMS, NTIS 담당자 인터뷰를 통한 통합 IRIS 구축 요건 수집 및 범위 설정
산출정보		목표 통합요건 정의서
기타사항		현행 IRIS 데이터 현황분석 결과에 대해 발주기관 비즈니스분석 TF의 확인 및 검증을 거치고 회의록 등과 같은 결과 문서를 기록 관리하여야 함

요구사항 고유번호		CNR-005
요구사항 명칭		IRIS 통합DB 재설계 방향성 수립
요구사항 분류		컨설팅 요구사항	응락수준	필수
요구사항 상세설명	정의	범부처 R&D 통합 플랫폼 구축 통합 요건에 기반한 현행 IRIS 통합DB 재설계 방향성 정의
	세부 내용	① 재설계 방향성 수립 - 현행 IRIS의 DB 재설계 방향성 수립을 위해 현행 데이터 이슈와 개선기회를 기반으로 재설계 방향성을 수립하고, 도출된 방향성별로 세부 과제와 개선 방안을 수립하여야 함 - 현행 데이터 문제점, 전략적 정책 방향성 등 IRIS 내부의 요건을 종합적으로 분석하여 데이터 관련 이슈를 도출하고 이슈들을 개선하기 위한 개선 기회를 도출 - 도출된 데이터 개선기회와 기술/국가연구개발 정책동향 등을 종합적으로 반영하여 전략적 요소를 포함한 개선 방향성을 수립 - '24년 말 추진된 IRIS DB 성능진단 사업을 통해 도출된 데이터 모델, 성능, 어플리케이션 영역의 진단 결과* 중 본 사업을 통해 개선요건으로 반영이 필요한 사항을 본 사업 담당자와의 협의를 통해 확정 후 개선 방향성에 포함되어야 함 * 해당 내용 요청시 방문하여 열람 가능함 - 개선된 방향의 세부과제를 정의하고 재설계 기반의 세부과제를 개념/논리/물리 모델로 작성 할 수 있도록 과제 매핑(DAR-002)후 로드맵 제시 ② 방향성별 과제 매핑 ※ 단, 해당 요구사항(②번)의 경우, 개선방향성에 따른 도출 개선과제가 본 사업 범위 이외의 과제 이거나 사업 기간 내 현실적으로 해결할 수 없는 중장기적 과제일 경우 중장기 개선과제 로드맵을 수립하여 개선 로드맵에 반영되어야 함 - 개선 방향성과 목표 주제영역을 매핑하여 개선 방향성과 연관된 주제영역을 식별 - 각 개선 방향성 별로 세부 과제를 정의하고, 각 과제별 개선방안을 개념/논리/물리 등 데이터 모델로 작성하여 제시 - 수립된 재설계 방향성 기반으로 식별된 방향성 별 세부 과제를 참조하여 추가 도출 및 변화된 부분을 반영하여 개선 방향성 및 세부 개선과제 수립
산출정보		DB재설계 방향 수립서

요구사항 고유번호		CNR-006
요구사항 명칭		데이터 표준화 체계 수립
요구사항 분류		컨설팅 요구사항	응락수준	필수
요구사항 상세설명	정의	IRIS 중심의 데이터 표준화 수행을 위한 개념 및 적용범위, 표준체계 수립
	세부 내용	① 데이터 표준 개념 및 표준 구성요소 정립 - 단어 표준, 도메인 표준, 코드 표준, 용어 표준, 논리 오브젝트 명명규칙(엔티티의 논리, 물리 명칭), 물리 오브젝트 명명규칙(데이터베이스, 테이블스페이스, 테이블, 인덱스, Constraint, View, Stored Procedure, Function, Trigger, 파일, 데이터 흐름 정의서 명명규칙을 필수 표준 구성요소로 정의하고 표준화를 진행함 - 표준 추가 구성 요소로 어플리케이션 변수 및 화면 용어명 등에 대해 본 사업 담당자와의 협의를 통해 확정함 - 본 사업을 통해 통합 구성되는 Ezbaro, RCMS, NTIS에 대한 분석을 통해 상기 필수 구성요소, 추가 구성요소에 대한 개념 수립 ② 데이터 표준 준수 적용범위 수립 - 현행 IRIS를 대상으로 전수 조사하여 단일 표준을 수립 - 본 사업을 통해 통합 구성되는 Ezbaro, RCMS, NTIS에 대한 분석을 통해 서비스 및 데이터의 특성과 패키지 도입, 연계 시스템의 대응개발 불가 등의 상황을 고려하여 표준 적용의 범위를 결정 ③ 범부처 R&D 통합 플랫폼 기반의 표준체계 수립 - 개선사항이 반영된 범부처 R&D 통합 플랫폼 표준을 기존 IRIS표준에 최대한 반영하고, 기존 IRIS 표준 사용자들이 범부처 R&D 통합 플랫폼 표준활용 용이성을 지원해야 함 - 범부처 R&D 통합 플랫폼 표준을 준수하는 기존 서비스의 테이블, 컬럼 중 범부처 R&D 통합 플랫폼 표준을 준수할 수 없는 부분은 범부처 R&D 통합 플랫폼의 어떤 표준을 적용하여야 하는지 매핑을 통해 비표준관리 되어야 함 - 기존 Ezbaro, RCMS, NTIS의 표준은 범부처 R&D 통합 플랫폼 표준 수립 후 관련 기관(NRF, KEIT, KISTI) 담당자에게 통보 후 유기적으로 운영될 수 있도록 기술적 지원을 해야하며 공통/특화 서비스의 개념을 문서화 함 - 범부처 R&D 통합 플랫폼의 표준은 수립된 데이터 표준화 체계에 따라 반드시 변경하고, 물리명/도메인은 범부처 R&D 통합 플랫폼의 표준을 따르는 것을 원칙으로 하나 표준을 따르지 못하는 경우 비표준 매핑으로 관리함 ※ 해당 요구사항은 행정안전부 공공기관 데이터베이스 표준화 지침 등 관련 법령, 지침 등을 준용해야 함.
산출정보		데이터 표준화 수립서

요구사항 고유번호		CNR-007
요구사항 명칭		데이터 관리체계 수립
요구사항 분류		컨설팅 요구사항	응락수준	필수
요구사항 상세설명	정의	목표 통합IRIS 데이터의 효율적 관리를 위한 데이터 관리체계 수립
	세부 내용	① 데이터 관리 지침 및 절차 수립방안 정의 - 상위 수준의 개괄적으로 작성되어 있는 지침의 상세화와 지침이 존재하지 않는 데이터 관리 영역의 지침 마련 - 실무 적용을 고려하여 관리 영역별 세부 절차를 상세화 - 결재·표준·구조 관리 프로세스를 분석하여 복잡하거나 불합리한 프로세스를 합리적인 절차로 변경하여 데이터 관리업무 효율 향상 - “데이터운영위원회” 또는 “품질 관리방안” 절차 중에 중요한 사항을 데이터 관리체계 수립서에 정기적으로 반영될 수 있도록 절차 마련 ② 데이터운영위원회 구성방안 정의 - 효과적인 데이터 관리 수행을 위해 데이터 오너십을 갖고 있는 실무 부서로 구성된 데이터 운영위원회를 구성 - 원활하고 체계적인 위원회 운영을 위해 데이터 지침 변경관리, 데이터관리 활동지원, 데이터 개선 활동별 추진 절차를 수립 - 실무현업·데이터운영관리를 대표하는 지속적인 데이터 관리를 위한 조직으로써 체계적이고 효과적인 관리 활동을 위한 구성원 역할과 책임을 정의 ③ 데이터 오너십 체계 구축 - 현업 중심의 데이터 오너십 도입과 핵심정보/품질기준 선정을 통해 데이터 품질이슈 해결에 대한 주체 확립과 체계적인 품질관리 활동 확립 - 어플리케이션/엔티티 간 CRUD 및 데이터 흐름 정보를 통해 데이터 오너십 부여 - 데이터 오너십 도입을 위해 부여기준, 부여단위, 부여방법 등을 정의 - 오너십 부여는 CRUD, 중요도, 관련부서 등을 고려하여 엔티티, 속성, 서비스 단위로 부여하고 부여에 대한 명확한 기준 제시 - 범부처 R&D 통합 플랫폼 공통 코드에 대한 오너십 부여 - 오너십 부여에 대해 현업과 충분한 의견 조율 후 확정 - 오너십 부여된 정보에 대한 ILM(Information Lifecycle Management) 관리 체계가 수립되어야 함 ④ 명확한 품질기준 정의 및 품질관리 범위 확대와 품질 관리방안 제시 - 범부처 R&D 통합 플랫폼에 대한 핵심정보 도출 - 핵심 정보에 대한 품질기준 정의 - 핵심 정보와 품질 이슈 관리 대상 정보를 선정하여 품질관리 범위 확대 - 품질관리 대상 수집 후 품질 측정 방안 마련 - 원천 범부처 R&D 통합 플랫폼 DB에서 후선 분석 및 통계서비스 데이터 수집 시 발생하는 흐름 구간별 데이터 정합성 검증 방안 마련 - 품질관리 대상에 대한 품질 측정 - 데이터 오너십과 연계하여 데이터 품질 활동에 대한 성과관리 방안 수립 - 현행 IRIS DB와 범부처 R&D 통합 플랫폼 DB를 대상으로 프로파일링을 각각 실시하여 전/후의 품질 향상에 대한 객관적 결과 제시 - 품질관리 대상에 대한 데이터 검증 업무규칙(BR) 개발
산출정보		데이터 관리체계 수립서

- 데이터 요구사항 (Data Requirement)

요구사항 고유번호		DAR-001
요구사항 명칭		현행 데이터 모델 작성
요구사항 분류		데이터 요구사항	응락수준	필수
요구사항 상세설명	정의	범부처 R&D 통합 플랫폼 모델 설계를 위한 현행 IRIS, Ezbaro, RCMS, NTIS 모델 작성
	세부 내용	① 현행 데이터 모델 작성 - 데이터 구성 기초자료를 통해 분석된 결과로 엔티티, 관계 등을 재정리하여 현행 IRIS, Ezbaro, RCMS, NTIS 개념모델을 작성 - 필요시 DB Reverse를 통해 모델 작성을 진행하되 모델의 RI가 실제 DB와 다른 경우 다른 사유(예: 코드 등의 비식별 관계로 인한 복잡성 등)에 대해 해당 데이터의 오너쉽을 갖고 있는 IRIS 담당부서의 적정성 검토 및 보완 후 현행 모델을 확정 ② 현행 데이터 모델 검토 - 작성된 모델의 적정성 검토는 구조정보 검토, ERD 검토, 데이터 요건 검토가 필요하며 검토 결과에 대한 근거 자료와 담당자의 확인을 받아야 함 - 모델 현행화를 통해 식별된 테이블, 미사용 정보, 중복 정보 등 개선 사항은 목표 데이터 모델 수립 시 개선 방향성으로 반영되어야 함 ③ 연계 데이터 모델 반영 - 현행 Ezbaro, RCMS, NTIS에서 IRIS로 데이터 전송을 위해 사용되는 EAI, API 분석을 통해 도출된 요건이 목표 IRIS 통합 모델에 반영되어야 함 ④ 데이터 모델 등록·관리 - ERD로 작성한 시스템별 개념모델과 논리모델은 IRIS 메타관리시스템에 등록하여야 함 ⑤ 기타 사항 - 범부처 R&D 통합 플랫폼의 데이터 표준 확정 시점이 모델의 표준 준수 여부 검증에 영향을 미칠 경우 본 사업 담당자와의 협의를 통해 검증 절차 및 검증 일정을 조정함 - 품질 측정 업무규칙 개발을 통해, 향후 범부처 R&D 통합 플랫폼으로의 데이터 이관 후 데이터 오류율을 최소화 해야 함
산출정보		현행 데이터 모델(ERD), 현행 데이터 모델 검토서, 회의록

요구사항 고유번호

DAR-002

요구사항 명칭

DB 재설계 방향성 매핑

요구사항 분류

데이터 요구사항

응락수준

필수

요구사항

상세설명

정의

도출된 DB 재설계 방향성에 기반한 주제영역 식별, 모델 작성, 세부  데이터 개선과제 수립

세부

내용

① 개선 방향성별 과제 매핑

- 개선 방향성과 목표 주제영역을 매핑하여 개선 방향성과 연관된 주제영역을 식별

- 개인정보/민감정보를 식별하고 안정성을 확보할 수 있도록 설계

- 핵심엔티티의 경우 유연성·확장성을 고려하여 방안 및 장단점을 제시하여 설계(단, 데이터 운영위원회(TF팀)의 의견수렴을 통해 확정 필요)

- 트랜잭션이 집중되는 데이터를 식별하여 안정적 성능확보 되도록 설계

- 전문기관별 부가정보(속성) 변경에 대응하여 논리적 구조 최소화 할 수 있도록 설계

- 마스터DB계정, WAS서버계정, 일반사용자 접속계정 등 용도·목적에 따른 User Schema관리 필요

- 각 개선 방향성 별로 세부 과제를 정의하고, 각 과제별 개선방안을 개념/논리/물리 등 데이터 모델로 작성하여 제시

- 수립된 재설계 방향성 기반으로 식별된 방향성 별 세부 과제를 참조하여 추가 도출 및 변화된 부분을 반영하여 개선 방향성 및 세부 개선과제 수립

② DB 표준화 방향 수립

※ 데이터 표준 변경, 데이터 구조 변경에 대한 이력관리 방안은 “공공데이터베이스 표준화 관리 매뉴얼(공공데이터베이스 표준화 사전 진단 부분)”을 준용하여 이행되어야 함.(4개 진단영역 총 18개 진단기준)

②-1. 통합 대상 데이터에 대한 구조 표준화 방향 정의

- Ezbaro, RCMS, NTIS와 IRIS간 통합 시 필요한 신규/변경 테이블 설계 방향 도출

- 컬럼 단위 데이터 정의서 작성(명칭, 유형, 길이, 제약조건 등)

- 표준 용어 및 도메인 매핑 방안 수립

②-2. 데이터 표준화 적용 및 개선안 도출

- IRIS 시스템의 데이터 표준 가이드에 따라 Ezbaro, RCMS, NTIS 데이터 구조에 표준화 적용

- 표준화되지 않은 항목에 대해 신규 표준 정의(용어, 도메인, 코드 등)

- 외부 연계 데이터에 대한 표준 연계 항목 정의 및 포맷 일원화 방안 제시

산출정보

DB재설계 방향성 매핑 수립서, DB 표준화 방향 수립서

요구사항 고유번호		DAR-003
요구사항 명칭		목표 데이터 모델 설계
요구사항 분류		데이터 요구사항	응락수준	필수
요구사항 상세설명	정의	범부처 R&D 통합 플랫폼에 대한 개념,논리,물리 모델(ERD) 작성
	세부 내용	① 개념 모델 설계 - 분석 단계에서 수립된 데이터 모델 개선 방향성에 기반하여 주제영역을 정의하고 각 주제영역별 후보 핵심 엔티티를 식별 - 주제 영역별로 개념모델(ERD)를 작성하고, 이를 구성하는 핵심 엔티티들의 정의를 기술 - 작성된 개념 모델을 검토하여 확정하고 검토결과 필요시 모델 정규화 수행 ② 논리 모델 설계 - 현행 데이터 모델과 목표 데이터 모델의 차이분석 및 기대효과 제시 - 각 서비스 별로 공유되는 핵심적인 데이터(테이블,컬럼)를 확인 할 수 있는 목표 데이터 모델(ERD) 작성 - 목표 데이터 모델 작성 시 데이터를 중복 없이 표준화, 정규화 해야함 - 업무규칙(BR)을 정확히 일반화하여 자세한 논리 정보를 제공 - 각 서비스별로 진행되는 상세 데이터 모델 설계에서 각 주제영역에 해당하는 목표 데이터 모델을 참조하여 설계를 진행하고, 변경 사항을 목표 데이터 모델에 반영 할 수 있는 목표 데이터 모델 현행화 유지 방안을 제시하여야 함 - 주제영역, 엔티티, 속성 추가로 인한 목표 데이터 모델 확장 및 유지 등에 관한 상세한 운영 프로세스 수립 - 데이터 모델설계 시, 표기법 표준(키, 메인엔티티 색상, 본질식별자 색상 등)을 정의하고 이를 준용해야 함. - 현행화된 데이터 모델에서 데이터 검증 방안을 포함하여 신규로 추가되는 목표 데이터 모델로 전환하기 위한 매핑정보 및 이행방안을 제시 ③ 물리 모델 설계 - 논리 모델을 기반으로 Ezbaro, RCMS, NTIS의 서비스 특성을 감안한 물리모델(ERD) 작성 - 물리 모델 작성 시 성능 요소를 고려하여 향상이 가능한 방향으로 설계 - 목표 물리 데이터 모델 작성 시 DBMS의 특성 및 최신 기술요소를 활용하여 최대의 성능을 발휘할 수 있도록 설계 ④ 데이터 표준 적용 - 목표 데이터 모델에는 데이터 표준이 적용되어야 함. - 비표준 데이터 구조(용어, 단어 등)에 대해서는 타당한 사유가 근거 자료와 함께 제시되어야 하고, 비표준 데이터 구조에 대한 표준매핑이 이루어져야 함
산출정보		목표 데이터 모델 설계서, 목표 데이터 모델(ERD)

요구사항 고유번호		DAR-004
요구사항 명칭		데이터 이관 설계
요구사항 분류		데이터 요구사항	응락수준	필수
요구사항 상세설명	정의	작성된 목표 IRIS 모델에 데이터 적재를 위한 설계
	세부 내용	① 공통사항 - Ezbaro, RCMS, NTIS의 DB 구조 추출 및 엔티티를 IRIS와 비교하여 속성 간 유사도 분석, 중복 엔티티를 추출 - IRIS의 사용자, 과제, 성과등 주요 업무영역 단위로 주제영역을 분리하여 적용 - 데이터 이관 매핑 정보를 구조화하여 데이터 이관을 고려한 모델링 적용 방안 수립 - 데이터 이관을 위한 소스-타겟 간 매핑 시트 작성 (Excel 기반 이관 매핑 문서 제공) ② 공통서비스 통합 범위 및 표준 정의 - 공통서비스 통합 적용 대상 범위도출(기능별 통합 가능 여부 평가 포함) - 통합 시 적용할 데이터 표준, 인터페이스 표준, 메시지 포맷 등 - 적용 범위는 기존 시스템의 변경 영향도를 고려하여 발주기관 및 운영 유지보수 사업자와 협의 - 안정적인 이관 수행을 위한 절차를 마련 ③ 엔티티 무결성 확보를 위한 설계 - 모든 엔티티의 주 식별자(Primary Key)는 관계형 데이터 모델링의 설계 원칙을 준수하고 있는지 점검 - 대체 식별자를 사용한 엔티티의 경우 동 엔티티 무결성을 확보할 수 있도록 설계 - 식별자 설계 원칙에 부합하지 않을 경우 보완 방안을 수립하여 적용을 추진 - 응용 프로그램 등 영향도가 높을 경우 발주기관 및 운영 유지보수 담당자와 협의하여 적용 범위, 방법, 일정 등 확정 ④ 속성(도메인) 무결성 확보를 위한 설계 - 모든 속성이 용도, 목적에 따라 저장할 수 있는 데이터 값의 유형과 범위를 지정하고 있는지 도메인 무결성을 점검하여 보완 ⑤ 참조(관계) 무결성 확보를 위한 설계 - 엔티티 간 데이터 참조 관계가 있는 경우 참조 업무 규칙에 따라 무결성이 확보되어 있는지 점검
산출정보		데이터 이관 설계서

요구사항 고유번호		DAR-005
요구사항 명칭		데이터 표준화 수행
요구사항 분류		데이터 요구사항	응락수준	필수
요구사항 상세설명	정의	데이터 표준화 수행을 위한 절차 및 표준 정의
	세부 내용	① 데이터 표준화 원칙 및 절차 수립 - 행안부 범정부 공동표준용어를 우선 준용하여 표준화를 수행하고, 준용이 불가한 경우 사유를 명시하고 기관/시스템 표준 적용 - 범부처 R&D 통합 플랫폼 표준에 모든 제약사항을 반영할 수 없으므로 가장 보편적으로 쓰이고 핵심적인 영역의 제약사항을 고려하여 원칙을 정의하고 서비스 별로 다양한 제약사항은 예외 규칙으로 정의하고 표준화 수행 - 표준화 대상 정보 수집 및 범위 확정, 용어/코드 표준화, 서비스 적용 및 배포의 표준화 절차를 데이터 흐름관리 서비스 기반으로 진행하여 표준화의 전 과정이 서비스를 통해 모니터링 될 수 있는 방안 고려 ② 범부처 R&D 통합 플랫폼 용어 단일 표준 수립 및 적용 - 동음 이의어, 이음 동의어, 서비스별 표준 도메인 불일치, 표준화 원칙 위배, 의미가 불명확한 용어 등의 정비 - 서비스 별로 조사된 테이블, 컬럼 정보와 표준 정보를 비교하여 미존재, 불일치 용어의 추가, 변경 필요 ③ 오류 데이터 정비 - 검출된 오류 데이터는 데이터 오너쉽 부서 등 관련자에 설명하고 오류 데이터가 정비될 수 있도록 지원하여야 함 ④ 데이터 관리체계 정비 - 데이터 품질진단 계획의 수립, 진단 시행, 오류 데이터 정비 과정을 검토하고 개선 방안을 도출하여 목표 데이터 관리체계 수립시 반영하여야 함 ⑤ 행정안전부 공공데이터 품질관리 수준평가의 관련 지표 준수 - 본 사업의 결과산출물은 “공공데이터 품질관리 수준평가의 관련 지표” 기준으로 충실히 수행되어야 함.
산출정보		데이터 표준화 계획서/결과서, 공공데이터 품질진단 계획서/결과서

요구사항 고유번호		DAR-006
요구사항 명칭		범부처 R&D 통합 플랫폼 코드 통합 및 적용
요구사항 분류		데이터 요구사항	응락수준	필수
요구사항 상세설명	정의	IRIS 중심의 통합 코드 정의 및 Ezbaro, RCMS, NTIS 통합 적용
	세부 내용	① 통합 코드 적용 - 핵심 코드를 선정하여 선정된 코드를 통합 범위로 하고 기존의 코드는 매핑을 통해 유지 - 핵심 코드 선정은 핵심속성(CTQ) 선정 절차에 따라 선정 ② 선정된 코드를 분석하여 통합 및 재분류를 통한 정비 진행 - 코드 값에 의미를 부여해 계층화된 코드 순환참조 관계로 개선 - 분류가 잘못되거나 특성이 다른 코드가 통합된 코드의 정비 - 유사도 분석을 통한 코드 통합 - 통합된 코드를 서비스에서 일부만 사용할 경우 해당 통합 코드의 Subset을 콤보코드 형태로 매핑하여 코드처럼 사용
산출정보		통합코드 설계 및 적용 결과서

요구사항 고유번호		DAR-007
요구사항 명칭		데이터 이관
요구사항 분류		데이터 요구사항	응락수준	필수
요구사항 상세설명	정의	데이터 이관 설계서에 기반한 목표 통합IRIS에 Ezbaro, RCMS, NTIS의 데이터 이관
	세부 내용	① Ezbaro, RCMS, NTIS 공통서비스의 EAI/API로 연계되어 수집된 데이터를 IRIS 내 통합 DB 구조에 맞도록 이관 - 데이터 이관을 위한 소스-타겟간 매핑 문서를 작성하여야 함 (Excel 기반 이관 매핑 문서 제공) - 중복 데이터 제거 및 식별키 기준의 병합(Merge) 규칙 정의하여야 함 ② 모델 변경에 따른 초기 데이터 이관 및 변경 데이터 적재 - 사전 검증작업을 통한 위험요소 점검 및 시범서비스에 필요한 데이터 이행(적재), 서비스 전환 절차, 시나리오를 마련하여야 함 - 이관데이터 정의 및 이행 방안을 수립하고 운영 업무담당자와 작업에 대하여 협의를 하여야 함 - 데이터 이관작업 수행에 필요한 가이드라인을 작성하고 절차대로 이관작업을 수행 하여야 함 - 데이터 이관 시 품질진단(검증) 수행을 통해 표준에 어긋난 데이터 클린징을 수행 하여야 함 ③ IRIS 시스템 특성 반영(분석·설계 단계) - 데이터의 유형 및 특성을 파악하여 작업의 용이성, 안정성, 전환시간 등을 고려한 효과적인 유형별 전환 및 적재 방법을 정의하여야 함 - IRIS 시스템 통합시 담당자별 책임과 역할을 정의하고, 데이터에 대한 검증항목, 검증방안 및 검증주체를 명확히 제시하여야 함
산출정보		데이터 이관 계획서/결과서, 이관 데이터 검증 계획서/결과서

요구사항 고유번호		DAR-008
요구사항 명칭		범부처 R&D 통합 플랫폼 대상으로 SQL 및 인덱스 설계 최적화
요구사항 분류		데이터 요구사항	응락수준	필수
요구사항 상세설명	정의	DB 및 서비스 성능 향상을 위한 SQL 및 인덱스 개선
	세부 내용	① SQL 최적화 - 수행사는 SQL 최적화 과업을 위한 SQL 최적화 계획서를 작성하여 제출하여야 함 - SQL 최적화 수행후 결과는 운영유지보수 담당자를 통해 운영DB에 반영될 수 있도록 적극적으로 지원하여야 함 - SQL 최적화 과정에서 빈번히 문제가 되는 사례는 별도 교육자료를 작성하여 운영유지보수 담당자 등 이해관계자에게 교육을 시행하여야 함 ② 인덱스 최적화 - 전체 테이블에 설계되어 있는 인덱스 현황을 분석하여 문제점 및 개선 방안 도출 - 핵심 테이블 중 대량 데이터를 보관하고 있는 테이블을 대상으로 접근하는 모든 SQL의 Access Pattern을 분석하여 인덱스 재설계 - 제안사는 B-Tree Index외에 SQL의 목적(의도)에 따라 Bitmap Index, Index Organized Table, Clustered Table 등 인덱스 최적화를 위한 방안을 제시하여야 함
산출정보		DB 성능향상 계획서/결과서

요구사항 고유번호		DAR-009
요구사항 명칭		통계DB 구축
요구사항 분류		데이터 요구사항	응락수준	필수
요구사항 상세설명	정의	현행 통계DB 재설계를 통한 성능 향상 및 활용도 향상
	세부 내용	① 범부처 R&D 통합 플랫폼 환경에서 통계 처리체계 및 DB 아키텍처 설계 - IRIS에서 기존에 사용되는 통계정보의 문제점을 분석하고 개선사항을 반영하여 통계DB 설계 - 통합된 Ezbaro, RCMS, NTIS시스템에서 발생되는 주요 통계 정보를 정의하고, 이를 저장할 수 있는 통계DB 설계 - 통계 데이터의 저장 구조 설계와 실시간 및 배치 기반 통계 처리 흐름 정의 - 통계 분석용 데이터마트 설계 및 메타정보 관리체계 수립 - ETL(Extract, Transform, Load)프로세스 설계 및 통계 데이터 적재 방식 결정 - 통계처리 최적화를 위한 인덱스, 파티셔닝, 요약 테이블 등 설계 ② 대용량 SQL 실행 시 운영 데이터베이스(OLTP) 부하를 줄이기 위해 통계 전용 데이터베이스 설계 - 주제별 통계 분석을 위한 통계 전용 테이블 및 뷰 설계 - 통계 지표 산출 로직(SQL, 집계 로직 등) 설계 및 적용 - 통계 데이터의 배치 주기, 업데이트 주기, 데이터 집계 및 집합처리 방식 설계 - 쿼리 성능 최적화를 위한 데이터 모델링 및 처리 로직 설계 ③ 애플리케이션에서 통계 DB를 활용할 수 있도록 구축 - 기존 애플리케이션의 데이터 접근 로직을 분리하여야 함 - 통계 DB로 분리될 데이터의 ETL 설계와 개발과 화면에 대하여 설계 후 개발이 이루어져야 함 - 기존 운영 데이터에 대하여 이관 계획을 수립하여 평가원과 협의하고 대상 데이터를 선정하여 이관 업무를 수행함 ④ 통계 DB 활용 방안에 대한 운영 가이드를 제공하고 담당자 교육을 실시 - 운영 및 유지보수 매뉴얼 제공하여야 함 - 통계 DB 관리 방안에 대한 교육을 하여야 함
산출정보		통계DB 구축 계획서/결과서

요구사항 고유번호		DAR-010
요구사항 명칭		배치시스템 고도화
요구사항 분류		데이터 요구사항	응락수준	필수
요구사항 상세설명	정의	현행 배치 성능향상 및 고도화를 위한 전환 설계 및 구축
	세부 내용	① 범부처 R&D 통합 플랫폼 환경에서의 통계 처리체계 및 DB 아키텍처 설계 ② 배치 관리 도구를 사용하여 안정적이고 효율적인 작업을 위한 스케쥴링 및 관리 환경을 구축 - 이기종 데이터베이스 간 배치 처리가 가능하여야 함 - 일별, 주별, 월별, 비정기적등 유연하게 스켈쥴링 옵션 제공이 가능하여야 함 - 인터페이스 구성을 위한 DB, File, HTTP, FTP, 변환 컴포넌트를 내장하고 있어야 함 - 인터페이스를 업무 또는 담당자별로 분류할 수 있어야 함 - GUI 기반의 인터페이스 설정이 가능하고 데이터 이동 확인이 가능하며 복잡한 워크플로우 관리가 가능하여야 함 - UI를 통한 실시간 모니터링 및 알림이 가능하여야 함 - 트랜잭션 대시보드와 토폴로지 맵을 제공하여야 함 - 시간별/일별/월별 데이터 처리 통계 및 시스템 자원 통계를 제공하여야 함 - 관리도구에서 배치 처리 엔진의 상태 조회와 시작/중지 제어를 할 수 있어야 함 ③ 작업 실패시 알람을 제공하여 신속한 대응이 가능하도록 구축 - 알람 메시지에 발생시간, 작업이름, 에러원인을 지정한 담당자에게 실시간으로 보낼 수 있어야 함 - 각 작업의 로그를 중앙에서 관리 해야하며 문제 발생시 원인 추적이 용이하여야 함 - 데이터 처리 실패 및 시스템 자원 부족에 대한 알람을 발송할 수 있어야 함 ④ 배치 관리도구의 사용법에 대한 교육 - 사용된 배치 관리도구의 사용법 및 기능에 대한 교육과 교육자료가 제공되어야 함
산출정보		배치시스템 고도화 계획서/결과서

- 기능 요구사항 (System Function Requirement)

요구사항 고유번호		FUN-001
요구사항 명칭		서비스 전환 설계 공통사항
요구사항 분류		기능 요구사항	응락수준	필수
요구사항 상세설명	정의	범부처 R&D 통합 플랫폼 서비스(기능) 설계를 위해 통합DB 설계 협력 및 지원사항
	세부 내용	① 공통사항 - 범부처 R&D 통합 플랫폼 서비스(기능) 구현은 데이터 요구사항 [DAR-003] 목표 데이터 모델 설계 결과로 구현된 DB구조 상에서 실행되게 설계 되어야 함 - 기타 필요 시 서비스(기능)에 특화된 DB는 목표 데이터 모델에 추가 반영 후 설계 진행 - 본 사업은 IRIS의 최적화·안정화를 위한 DB재설계 사업이므로 재설계된 DB에 따른 기능부분의 재구축 범위는 기존 화면을 최대한 활용하고, DB 구조 재설계로 인해 영향받는 화면에 대하여 서비스 전환 설계·구축을 적용해야 함. ※ 구체적인 범위는 발주기관과 협의하여 진행함. ② 운영환경 전환 설계 - 운영환경 전환 설계 시 현행 Ezbaro, RCMS, NTIS의 대·내외 연계 기관 및 서비스의 영향이 최소화 될 수 있도록 설계 되어야 함 - 범부처 R&D 통합 플랫폼 운영환경은 현행 Ezbaro, RCMS, NTIS의 보안, 성능, 용량, 모니터링 측면의 수준 이상을 보장할 수 있도록 설계 되어야 함 - 기타 IRIS 및 관련 기관의 운영환경 관련 규정 및 가이드에 따라서 문제가 없도록 설계 되어야 함
산출정보		서비스대상 요구사항 정의서(DB재설계 방향성 매핑 수립서 기반으로 검토된 자료)

요구사항 고유번호		FUN-002
요구사항 명칭		서비스 전환 설계
요구사항 분류		기능 요구사항	응락수준	필수
요구사항 상세설명	정의	범부처 R&D 통합 플랫폼 서비스(기능) 구현을 위해 현행 Ezbaro, RCMS, NTIS의 서비스(기능) 및 운영환경 구조를 범부처 R&D 통합 플랫폼 DB 및 운영환경 구조에 맞게 전환 설계
	세부 내용	① 기능 전환 설계 - 서비스 기능을 객체지향적 원칙에 기반하여 모듈화함으로써 각기능 단위의 독립성과 응집도를 강화하고 체계적인 보안적용이 가능한 구조로 설계 - 연계 기관별 표준화 기능 설계 및 연계 관리를 위한 연계상태코드, 오류코드에 대해서 표준화하여 상세한 코드 설계 - 최신 트렌드를 반영한 UI/UX 설계를 통한 사용자중심의 모니터링 디자인 설계 - 전환 설계 시 목표 통합IRIS 구축 통합요건 중 서비스(기능) 관련 요건을 모두 포함하여 설계 ※ 구체적인 범위는 발주기관과 협의 ② 운영환경 전환 설계 - 분석 결과에 따라 대내·외 네트워크 체계 마련 및 망 분리 정책을 준수하여 설계 - 내부 규정에 의해 보안관련된 지침을 준수하여 기 분석된 내용을 토대로 시스템 설계 - 전환 설계 시 범부처 R&D 통합 플랫폼 구축 통합요건 중 운영환경 관련 요건을 모두 포함하여 설계
산출정보		목표 서비스 설계서

요구사항 고유번호		FUN-003
요구사항 명칭		서비스 전환 구축
요구사항 분류		기능 요구사항	응락수준	필수
요구사항 상세설명	정의	서비스 전환 설계에 기반한 현행 Ezbaro, RCMS, NTIS의 서비스(기능)의 범부처 R&D 통합 플랫폼 서비스(기능)으로의 전환 구축
	세부 내용	① 서비스(기능) 전환 구축 - DB 표준에 따른 공통코드, 기준정보 관리 기능 구현 및 연관된 응용 기능을 개선 해야하고 연계 이력 관리 및 처리상태를 관리할 수 있는 기능 구현 - 대내·외 연계기관의 정의된 표준항목을 활용하여 연계모듈을 구축하고 연계 시 이력을 등록 관리하는 기능을 구현 - 연계 시 연계상태, 연계 결과, 연계 이력 및 오류내용에 대해서 관리하고 확인할 수 있는 기능을 구현 - 자주묻는 질문 및 문의 게시판을 구현하고 조회 및 답변 기능을 통하여 게시판을 관리할 수 있는 기능 구축 - 기타 현행 Ezbaro, RCMS, NTIS의 서비스(기능)은 가능하면 모두 범부처 R&D 통합 플랫폼의 서비스(기능)으로 포함되어 누락없이 전환 구축되어야 함 ※ 범부처 R&D 통합 플랫폼 서비스(기능)에 대한 구체적인 범위는 발주기관과 협의하여 진행 - DB재설계에 따른 전환 범위는 ①IRIS 전체, ②통합시스템 일부로 진행하여야 하며, 진행상황에 따라 발주사기관과 협의하여 진행 ② 운영환경 전환 구축 - 분석 및 설계한 결과에 따라 대내·외 네트워크 체계 마련 및 망 분리 정책을 준수하여 구축 - 내부 규정에 의해 보안관련된 지침을 준수하고 기 분석 및 설계된 환경에 맞춰 효율적으로 운용될수 있도록 시스템 구축
산출정보		범부처 R&D 통합 플랫폼 소스코드

요구사항 고유번호		FUN-004
요구사항 명칭		UI/UX 표준화
요구사항 분류		기능 요구사항	응락수준	필수
요구사항 상세설명	정의	UI/UX 개선
	세부 내용	① 범부처 R&D 통합 플랫폼 UI/UX 표준에 따라 전환 대상 Ezbaro, RCMS, NTIS 서비스의 UI/UX를 표준화하여 신규 구현(정부 표준 디자인 시스템(KRDS)의 UI/UX 가이드 준수) - 다양한 사용자 디바이스 환경에 따라 특정 브라우저 및 특정 운영체제에 종속되지 않도록 개발 - PC, Tablet, Mobile 등 다양한 디바이스에 최적화된 화면 제공 - 웹페이지 구현 시 단일 HTML 소스 사용 ② 크로스 브라우징 등의 웹 호환성을 보장 ③ 사용자 편의와 원하는 정보를 쉽고 빠르게 찾을 수 있도록 직관적, 체계적인 UI(User Interface)/UX(User Experience) 구현(디자인 제공) ④ 레이아웃, 컬러, 서체 등 각 디자인 요소의 일관성을 유지하고, 사용자 친화적인 디자인으로 구현 ⑤ 반응협 웹으로 구현 - 반응형 웹으로 구현한 기능 범위를 발주기관 협의를 통해 확정함 ⑥ 전자정부 웹사이트 품질진단 기준(「전자정부웹사이트품질관리지침」 (행정안전부고시제2021-19호,2021.2.27.))을 준용하여 UI/UX 설계/구축이 이루어져야함.
산출정보		현행 UI/UX 분석서, 표준 UI/UX 정의서, 표준 UI/UX 적용 가이드

요구사항 고유번호		FUN-005
요구사항 명칭		기타 공통 서비스(기능) 개선
요구사항 분류		기능 요구사항	응락수준	필수
요구사항 상세설명	정의	시스템 공통 업무 기능 개선
	세부 내용	① 공통 서비스(기능) 개선 후보 목록 ①-1. 공통 코드 정보 관리 기능 - DB표준에 따른 공통 코드 분류 조회 및 기준 정보 등록 기능 ①-2. 이력 테이블 관리 기능 - 이력 테이블 관리 추가로 효율적인 연계 관리 기능 ①-3. 표준데이터 품질관리 기능 - 단어/도메인/코드 사전 관리 등 메타 데이터 변경 관리 기능 ①-4. 자주묻는 질문 게시판 기능 - 시스템 사용 및 활용을 위해 주로 발생하는 문의사항 안내 기능 ①-5. 질의응답 게시판 기능 - Ezbaro, RCMS, NTIS의 연계 정보 불일치 등 확인 및 조치를 위한 문의 게시판 기능 ①-6. 게시판 내용을 확인 및 답변 기능을 통한 게시판 관리 기능 ①-7. 연계정보 송·수신 현황 - 연계 현황에 대한 시각화 서비스 기능 ①-8. 연계 이력 모니터링 기능(연계상태, 연계결과, 이력 및 오류내용 등) - 오류내용에 대해서는 코드로 관리하고, 상세 오류내역 확인 기능 ①-9. DR 및 IRIS 검증 환경 구성에 따른 연계 구성 및 대외 연계 수신 데이터 적재 기능 ①-10. 사용자 맞춤형 통계 서비스 구현 - 연계 기관별, 항목별, 사용자별 통계 기능 - 연도, 사업 등 선택조건을 통해 통계를 조회할 수 있는 기능 ①-11. 통계 및 상황판 기능 - 수집 데이터 분석을 통하여 신규 통계항목 조회 및 다운로드 기능 ② 매뉴얼 제작 및 제공 ②-1. 연구자 대상 업무 단계별 사용자 매뉴얼 작성 가이드라인 ②-2. 기타 대국민 대외 안내 자료 - 시스템 사용을 위한 기본적인 안내 및 교육 자료 ※ 기타 공통 서비스(기능) 개선은 담당자 협의 후 진행함
산출정보		회의록(담당자와 협의내용 등)

- 테스트 요구사항 (Test Requirement)

요구사항 고유번호		TER-001
요구사항 명칭		테스트 계획수립 및 이행
요구사항 분류		테스트 요구사항	응락수준	필수
요구사항 상세설명	정의	단계별 기능 테스트 방안 제시
	세부 내용	① 각 단계별 시스템 및 기능별 실현 가능한 테스트 일정을 수립, 제시 ② 업무별 단위, 통합, 부하, 인수테스트 등 방안을 제시 ③ 발생 가능한 상황을 실제 데이터(정상 비정상)로 테스트하여야 하며 각종 유형별 테스트 계획서를 구체적으로 작성하여 제출 ④ 테스트 계획서에는 테스트 데이터, 테스트 절차/방법, 테스트 일정/주기 등을 포함하여 테스트를 체계적이고 효율적으로 진행할 수 있는 방안을 제시 ⑤ 사용자 요구 및 프로그램 오류, 성능을 점검하는 단순 시험부터 실제 사용자 환경에서 실 업무적용에 이르기까지 종합적인 시험방법 및 시험 시나리오 등 세부 시험절차를 수립하여 제시
산출정보		유형별 테스트 계획서, 테스트 결과서

요구사항 고유번호		TER-002
요구사항 명칭		단위 테스트
요구사항 분류		테스트 요구사항	응락수준	필수
요구사항 상세설명	정의	프로그램 기능별 단위테스트 계획 수립 및 결과보고
	세부 내용	① 단위 테스트 실시 방안을 수립하여 제시 ② 단위 테스트는 요구사항 반영여부, 기능 구현여부, 표준 및 개발 가이드 준수여부를 기재하여 발주기관 담당자의 승인을 받아야 함 ③ 원활한 테스트를 위한 시나리오 작성 ④ 테스트 결과, 조치계획, 개발 규칙 가이드 준수 여부 등을 확인하여 조치 결과를 제출
산출정보		단위 테스트 계획서 및 결과서

요구사항 고유번호		TER-003
요구사항 명칭		통합 테스트
요구사항 분류		테스트 요구사항	응락수준	필수
요구사항 상세설명	정의	프로그램 통합테스트 계획 수립 및 결과보고
	세부 내용	① 통합 테스트는 2회 이상 실시하고 계획일자 등은 발주기관과 협의 ② 신규 서비스 품질을 객관적으로 검증해야 함 ③ 운영환경에서 발생 가능한 모든 경우를 고려하여 실제 데이터를 이관, 보정하고 테스트해야 함 ④ 정상, 오류, 예외, 비상상황 등 다양한 테스트 케이스와 시나리오로 테스트 ⑤ 대내·외 시스템 간, 영역 간 연계 및 이를 포함하는 업무흐름 검증 ⑥ 차수별 통합 테스트 결과와 향후 조치 방안이 포함된 통합 테스트 결과보고서를 발주기관에 제출 ⑦ 결과보고서에는 테스트 대상 업무, 테스트 수행 건수 (시나리오 기준), 통과 건수, 결함 건수, 결함 유형, 심각도 및 원인 분석 결과, 결함 발생 추이, 이슈, 대처 방안 등이 포함되어야 하며, 발주기관이 품질을 판단할 수 있도록 상세하게 작성
산출정보		통합 테스트 계획서 및 결과서

요구사항 고유번호		TER-004
요구사항 명칭		부하(성능) 테스트
요구사항 분류		테스트 요구사항	응락수준	필수
요구사항 상세설명	정의	프로그램 부하테스트 계획 수립 및 결과보고
	세부 내용	① 성능검증도구로 응용 프로그램 성능 최적화 여부를 지속 검증해야 함 - 검증 대상 프로그램 및 검증 일정은 발주기관과 협의하여 시행 - 검증 대상은 연구기관과 전문기관으로 분류하여 각 기관별로 주로 사용하는 서비스(부하예상 서비스)를 대상으로 테스트 진행 필요 ② 차수별 성능 테스트 결과와 향후 조치 방안이 포함된 부하 테스트 결과보고서를 발주기관에 제출하고 발주기관 담당자의 승인을 받아야 함 ③ 결과보고서에는 테스트 대상 업무, 성능 지표값, 요건 충족도, 성능 최적화 방안, 이슈 등이 포함되어야 함(예: 동시접속자 : 1,000명 이상, 응답 속도 5초 이내 등 성능요구사항 준용)
산출정보		부하 테스트 계획서 및 결과서

요구사항 고유번호		TER-005
요구사항 명칭		인수 테스트
요구사항 분류		테스트 요구사항	응락수준	필수
요구사항 상세설명	정의	인수 테스트 계획 수립 및 결과보고
	세부 내용	① 사용자 승인을 위한 검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여 계획을 수립해야 함 ② 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비해야 함 ③ 발주기관과 협의하여 승인 검사/테스트를 계획하고, 발주자가 승인 검사/테스트를 이행하기 위하여 필요한 모든 조력을 제공해야 함 ④ 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주기관에게 승인 검사/테스트를 요청하여야 하며, 승인 검사/테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완 및 테스트를 반복적으로 실시해야 함 ⑤ 최종 승인 처리는 별도의 문서에 의하여 발주기관의 승인을 받은 일자에 완료된 것으로 함
산출정보		인수 계획서 및 결과서

요구사항 고유번호		TER-006
요구사항 명칭		테스트 로드맵 수립
요구사항 분류		테스트 요구사항	응락수준	필수
요구사항 상세설명	정의	테스트 중장기 적용 로드맵 수립
	세부 내용	① 재설계된 DB/어플리케이션 기반의 환경에서 성능테스트(검증)을 위한 서비스별(R&D포털, PMS, NRI, EVAL 등), 적용 전문기관별(Big5* 전문기관, 기타 전문기관 등)로 분류하여 중장기 적용 로드맵을 수립하고 전담팀 구성 방안 도출 * 한국연구재단, 중소기업기술정보진흥원, 정보통신기획평가원, 한국보건산업진흥원, 한국산업기술기획평가원
산출정보		성능테스트(검증) 로드맵 정의 및 방법론 정의서

- 성능 요구사항 (Performance Requirement)

요구사항 고유번호		PER-001
요구사항 명칭		성능 일반사항
요구사항 분류		성능 요구사항	응락수준	필수
요구사항 상세설명	정의	성능 요구사항 일반사항
	세부 내용	① 시스템 성능 보장을 위해 개발된 기능에 대해 성능 요구사항 달성 여부를 확인할 수 있도록 성능테스트를 실시하여야 함 - 동시 사용자 등 성능 측정 도구는 제안사가 부담하여야 함 ② 성능테스트에 따라 시스템 해결 방안을 모색하고 개선 방안을 제시하여야 함 - 성능상 문제를 사전에 파악하여 조치 후 시스템 오픈
산출정보		성능시험 계획서/결과서

요구사항 고유번호		PER-002
요구사항 명칭		웹페이지 응답시간
요구사항 분류		성능 요구사항	응락수준	필수
요구사항 상세설명	정의	웹페이지 응답 요구 시간
	세부 내용	① 통상적인 웹 조회 및 등록시간은 3초이내 이어야 한다. - 평균 응답시간은 시스템을 사용하는 동시 접속자 수가 최대 허용 접속자 수의 90%를 초과하는 경우에는 적용하지 않음 ※ 통계표 조회의 경우 평균응답시간은 제외함 ② 시스템 별 1,000명 이상 동시 사용자를 지원해야 하며 성능이 저하 되지 않아야 함 ※ 성능테스트에 따라 인원 조정은 발주기관과 협의하여 결정 가능함
산출정보		성능시험 계획서/결과서

요구사항 고유번호		PER-003
요구사항 명칭		응답처리
요구사항 분류		성능 요구사항	응락수준	필수
요구사항 상세설명	정의	조회 및 오류 등에 대한 응답 처리
	세부 내용	① 다량의 정보 조회 시 즉시 조회가 안될 경우 사용자가 데이터 처리중임을 적절한 메시지 등을 활용하여 진행 상태를 알려야 함 ② 사용자 입력 오류나 시스템에서 오류 발생 시 3초 이내에 사용자에게 알림을 통해 제공하여야 한다 ※ 오류 내용은 보안에 문제되지 않는 범위내에서 사용자가 오류를 발생하지 않게 제시
산출정보		성능시험 계획서/결과서

요구사항 고유번호		PER-004
요구사항 명칭		서비스 수준 및 데이터 안정성
요구사항 분류		성능 요구사항	응락수준	필수
요구사항 상세설명	정의	서비스 수준 및 데이터 안정성 보장
	세부 내용	① 기존 HW 및 SW와의 호환성 및 안정성이 보장되도록 개발하여야 함 ② 데이터 처리 및 접속자 증가로 시스템 성능 저하가 발생 할 경우 성능 개선 방안을 마련하고 조치하여야 함 ③ 데이터 안정성이 확보되어야 하며, 장애 시 빠른 복구될 수 있도록 지원하여야 함
산출정보		성능시험 계획서/결과서

요구사항 고유번호		PER-005
요구사항 명칭		데이터 성능측정 및 분석
요구사항 분류		성능	응락수준	필수
요구사항 상세설명	정의	데이터 성능측정 및 분석
	세부 내용	① 데이터 성능측정 및 분석 방안 제시 - 본 사업을 통해 성능개선의 정도를 효율적으로 측정하고 개선의 정도를 객관적으로 평가할 방안 제시 * 성능측정 대상, 도구, 방법, 횟수 및 일정 등은 제안사 방안을 발주기관과 협의하여 결정 - 데이터 성능측정 계획에 따라 제안사는 주도적으로 성능측정을 시행해야 하며, 이에 따른 제반 비용은 제안사 부담 ② 데이터 성능측정 결과의 보고 - 발주기관과 협의한 화면, 기능 등을 대상으로 개선 전/후 성능 측정 결과를 비교 분석하여 결과보고서를 제출하여야 함
산출정보		데이터 성능측정 계획서, 데이터 성능측정 결과 보고서

- 보안 요구사항 (Security Requirement)

요구사항 고유번호		SER-001
요구사항 명칭		보안정책 준수
요구사항 분류		보안 요구사항	응락수준	필수
요구사항 상세설명	정의	사업수행 시 요구되는 보안정책 및 지침을 준수
	세부 내용	① 조달청을 통한 사업자 선정 및 계약 체결한 경우, 계약체결 이후 발주기관과 별도의 ‘외주 용역사업 보안특약’ 및 ‘개인정보처리위탁 계약’ 등의 보충계약을 체결하여야 하며, 이에 따른 의무사항을 이행하여야 함 ② 상기 보안위규 처리기준 외 보안사항을 위반하여 발생하는 모든 민‧형사상 책임 및 그에 따른 유‧무형의 손해배상은 전적으로 사업자가 책임져야 함 - 사업자는 사업수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 제안서에 기재해야 하며, 해당 정보 누출 시 국가계약법 시행령 제76조에 따라 해당 사업자를 부정당업체로 등록함 ③ 보안관련 법령, 행정안전부 및 발주기관이 정한 보안업무 규정 준수 - 국가정보보안지침, 행정안전부 정보보안관리지침, 정보화 제안사업·보안관리 매뉴얼 및 발주기관 보안업무규정 준수 ④ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행중은 물론 사업완료 후에도 이를 외부로 유출해서는 아니 되며, 사업 종료 시 완전폐기 또는 발주기관에 반납하여야 함 ⑤ 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함
산출정보		대표자 보안서약서, 참여인력 보안서약서

요구사항 고유번호		SER-002
요구사항 명칭		참여인력 보안사항
요구사항 분류		보안 요구사항	응락수준	필수
요구사항 상세설명	정의	사업수행 시 요구되는 보안정책 및 지침을 준수
	세부 내용	① 사업착수와 함께 보안관리 책임자를 지정하고, 참여인력 친필서명이 포함된 ‘보안서약서’ 제출 - 계약업체는 사업관련 자료를 보유해서는 안되며, 이를 위반시 향후 법적책임이 있음을 포함한 “대표자용 보안확약서” 및 “참여자용 보안 확약서”를 작성하여 제출 - 입원 시 ’입원자 보안서약서’, 퇴원 시 ’퇴원자 보안서약서’를 작성·제출 하여야함 ② 용역사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육 실시 - 참여인원에 대한 주기적인 보안교육 및 보안점검 실시하여야 함 ③ 사업수행 중 보안 위규사항 발생 시 ‘사업자 보안위규 처리기준’에 따라 처리인력의 퇴사, 이직 등으로 인한 보안 및 기밀에 관련된 사항이 발생할 경우를 대비하여 보안관리 지침에 따른 엄격한 정보보호기준을 적용함 - 취급하는 모든 개인정보는 관련법령에 근거하거나 정보주체의 동의에 의하여 수집, 보유 및 처리됨을 원칙으로 함 ④ 사업수행으로 생산되는 산출물 및 기록은 무단 제공, 대여, 열람을 금함 - 사업에 참여한 사업자가 활용한 PC 및 서버의 경우 사업 완료 후 자료의 복구가 불가능하도록 조치
산출정보		대표자 보안서약서, 참여인력 보안서약서, 착수계, 사업수행계획서, 보안서약서(대표자용/참여인력용), 보안교육 결과서

요구사항 고유번호		SER-003
요구사항 명칭		SW개발 보안
요구사항 분류		보안 요구사항	응락수준	필수
요구사항 상세설명	정의	SW개발 업무 수행간 보안 준수 요건
	세부 내용	① 「행정기관 및 공공기관 정보시스템 구축·운영 지침」 (행정안전부고시 제2018-21호, 2018.3.21.) 제50조에 따라, 소프트웨어 보안 취약점이 없도록 소프트웨어를 개발 또는 변경해야 함 ② 사업자는 사업 착수단계에서 사업 참여인원 대상 소프트웨어 개발보안 관련 교육을 실시해야 함 - 착수 이후 투입인력은 사업수행 전 소프트웨어 개발보안 교육을 실시 ③ 응용 및 통합 관리 SW 대상으로 ‘정보시스템 SW 개발보안 가이드에 따른 SW 개발 보안을 적용하여 목표시스템에 대한 보안취약점진단 및 보호대책을 수립하고 시행 ④ 전자정부 SW개발보안 진단원을 위한 소프트웨어 보안약점 진단 가이드 준수
산출정보

요구사항 고유번호		SER-004
요구사항 명칭		자료 보안
요구사항 분류		보안 요구사항	응락수준	필수
요구사항 상세설명	정의	사업관련 자료에 대한 보안관리 지침 준수사항
	세부 내용	① 제안사는 누출금지대상 정보를 발주자로부터 제공받는 경우 “인계·인수 대장”을 작성하여 인계자와 인수자가 친필 서명 후 제공받아야 하며 단위업무 종료 시 반납해야 함 ② 사업관련 자료 및 사업과정에서 생산된 산출물은 발주자가 지정한 장소에 저장하고 필요시 발주자의 확인을 받아야 함 - 사업관련 자료는 웹하드, P2P등 인터넷 자료공유 사이트 및 개인 메일함에 저장을 금함 ③ 발주자로부터 제공받은 비공개 자료는 매일 퇴근 시 반납하며 일반문서는 잠금장치가 된 보관함에 보관해야 함 ④ 사업 수행 중 취득한 지식ㆍ제공받은 자료ㆍ기타 산출물에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 법적인 책임을 져야 함 ⑤ 본 사업의 수행과정에서 발생하는 제반 안전사고의 책임 및 행정적, 기술적 제반비용과 문제처리는 사업자가 부담함
산출정보		인계·인수 대장

요구사항 고유번호		SER-005
요구사항 명칭		침해사고 예방대책
요구사항 분류		보안 요구사항	응락수준	필수
요구사항 상세설명	정의	침해사고 예방을 위한 보안대책
	세부 내용	① 해킹, 바이러스 등으로 인한 침해사고 예방대책 및 서비스 중단사태 발생대비 긴급복구 방안 등을 포함한 보안대책을 제시하여야 함 ② 사업기간 중 불법SW 사용으로 인한 문제에 대한 책임을 져야 함 ③ X86 신규서버에는 보안프로그램(바이러스 백신)을 설치하여 바이러스 및 악성코드에 대처해야 하고, 최신버전을 유지해야 함 ④ 사업기간 내 사용되는 모든 PC, 노트북 등 모든 정보화기기의 사용현황을 발주기관에 신고·관리해야 하며 PC보안관리 SW 및 바이러스 백신 프로그램 등을 설치해야 함(미설치 시 네트워크 사용 불가) ⑤ 제안사가 사용하는 노트북, PC는 인터넷 연결을 금지함. 단, 사업수행 상 필요한 경우 자료유출 등 보안상 문제가 없음을 확인한 후 발주기관이 인정하는 별도의 장소에서 이용할 수 있음 ⑥ 정보시스템(하드웨어, 네트워크, 보안장비 등)을 외부로 반출할 경우 사전에 발주기관의 통제를 받아야 함
산출정보		보안관리계획서

- 품질 요구사항 (Quality Requirement)

요구사항 고유번호		QUR-001
요구사항 명칭		결함 관리
요구사항 분류		품질 요구사항	응락수준	필수
요구사항 상세설명	정의	테스트 시 발견된 결함 관리
	세부 내용	① 테스트 시 발견된 결함 수와 결함의 지속 시간 측정 ② 결함의 지속시간이 장시간 길어지는 경우 비상 대책을 발주기관에 수립 및 보고 ③ 발견된 결함은 시스템 반영 이전에 모두 조치한 후 서비스 개시
산출정보		결함 관리 리스트

요구사항 고유번호		QUR-002
요구사항 명칭		기능 구현 정확성
요구사항 분류		품질 요구사항	응락수준	필수
요구사항 상세설명	정의	요구사항 변경관리 및 사용자 테스트 지원
	세부 내용	① DB 재설계에 따른 시스템 기능 개선 시 재설계 이전 기능이 모두 제공되어야 하며, 필요한 경우 발주처와 협의하여 개선 - 수행사는 요구사항에 대해 변경해야 할 경우 발주기관과 협의하여 요구사항을 충족시킬 수 있는 최적의 방안 제시 후 대체 ② 위와 같이 초기 협의한 요구사항을 변경할 경우 변경관리 절차를 통해 발주기관의 승인을 획득한 요구사항을 최종 Baseline으로 간주 ③ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가 ④ 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가하며, 수행사는 사용자 테스트를 지원
산출정보		변경관리 리스트 보고서

- 제약사항 (Constraints Requirement)

요구사항 고유번호		COR-001
요구사항 명칭		표준 프레임워크 적용
요구사항 분류		제약사항	응락수준	필수
요구사항 상세설명	정의	전자정부프레임워크 기반 구현
	세부 내용	① 시스템은 전자정부프레임워크 기반(기획, 설계, 테스트, 운영 전 분야)으로 구현하여야 함 ② 시스템 확장성 및 유지관리 효율성을 확보하고 전자정부프레임워크 정립 - 과업 착수 전 공표된 최신 버전 적용이 가능 할 경우 업그레이드 ③ 구현된 소프트웨어는 공통컴포넌트 수준의 구현 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스하여야 함
산출정보		시스템 프레임워크 설명 및 비교자료

요구사항 고유번호		COR-002
요구사항 명칭		위험 관리
요구사항 분류		제약사항	응락수준	필수
요구사항 상세설명	정의	발생 가능한 각종 위험에 대한 관리 방안
	세부 내용	① 보안, 일정지연, 품질 저하에 따르는 예산 초과 등 위험 발생을 사전 예방하고 발생 시 사후 대처방안 제시 ② 성능상 문제 등으로 S/W가 변경되는 경우에 대한 사후 대응방안을 구체적으로 제시 ③ 본 사업의 수행시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서의 위험 관리 등 각종 위험에 대한 통제 및 위험관리 방안을 제시하여야 하며, 지속적으로 문제를 파악 관리하고, 조치사항에 대한 추적방안 제시 ④ 시스템 장애 등 비상상황 발생 시 피해를 최소화하고 신속한 복구를 지원하기 위한 백업/복구 및 장애대응 대책 제시 ⑤ 긴급한 이슈사항이나 위험요소에 대해서 수시 보고 및 회의 진행을 할 수 있는 통제 방안 제시 ⑥ 기존 시스템 간의 연계 및 활용에 따른 구현 과정에서 발생 가능한 위험관리 대책 제시 ⑦ 본 사업으로 인한 기존 시스템 문제 발생 시 책임지고 조치
산출정보		위험관리 계획서, 장애복구 계획서

요구사항 고유번호		COR-003
요구사항 명칭		보안법규 및 지침 준수
요구사항 분류		제약사항	응락수준	필수
요구사항 상세설명	정의	보안관련 법규 및 지침, 정보화 관련 정부 지침 준수
	세부 내용	① 개인정보보호법 준수 ② 국가정보보안기본지침, 발주기관의 정보보호지침 등 정보보호관련 법규 및 지침 준수 ③ 정보시스템 구축 및 운영 지침, 정보화 관련 정부 및 관련 공공기관(한국지능정보사회진흥원 등)에서 배포한 각종 사항을 준수
산출정보		보안확약서, 보안교육 계획 및 결과보고서

요구사항 고유번호		COR-004
요구사항 명칭		웹표준 및 호환성 준수
요구사항 분류		제약사항	응락수준	필수
요구사항 상세설명	정의	전자정부서비스 호환성 준수지침 기반 웹 표준 및 호환성 준수
	세부 내용	① 웹 호환성 확보를 위하여 「전자정부 웹사이트 품질관리 지침(행정안전부 고시 제2024-25호)」를 준수하여야 함 - 최소 3종 이상(IE11 이상, Edge, Firefox, Chrome 등)의 웹브라우저를 지원해야 함 ② 장애인.고령자 등의 정보 접근 및 이용 편의 증진을 위하여 「장애인.고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시 제2022-23호)」를 준수하여야 함
산출정보		호환성 검토 결과서, 접근 및 이용편의 설계 검토 결과서

요구사항 고유번호		COR-005
요구사항 명칭		사업관리
요구사항 분류		제약사항			응락수준	필수
요구사항 상세설명	정의	사업관리를 통한 프로젝트 품질관리
	세부 내용	◦ 「전자정부사업관리 위탁에 관한 규정」별표5 전자정부사업관리자의 수행단계별 세부 업무(아래 표 참조)를 준용하여 사업관리 지원
		수행단계	관리항목	세부업무
		기획단계	통합관리	1. 사업계획 수립 지원 2. 사업대가 산정 지원 3. 제안요청서 작성 지원 4. 사업자 선정 및 기술협상 지원
			성과관리	1. 사업목표 수립 지원 2. 세부 성과지표 및 목표치 수립 지원
		집행단계	통합관리	1. 사업착수 관련 계획의 검토 및 조정 2. 사업 진행상황 모니터링, 검토 및 조정 3. 과업 변경영향 분석 및 대안 제시 4. 설계․종료 단계 기능점수 적정성 검토 5. 사업의 검사·인수 지원 6. 단계별 교훈수집, 하자보수 계획 및 절차 검토․조정 7. 적용된 사업관리 절차 및 방법론의 지식화 8. 위험 및 쟁점 사항에 대한 지식화
			이해관계자 관리	1. 이해관계자 식별 및 영향도 분석 2. 이해관계자 의견 반영여부 점검 및 조치사항 지시
			범위관리	1. 사업범위 검토 및 조정 2. 요구사항 분석내용의 점검 및 추적관리 3. 사업범위 변경통제
			자원관리	1. 투입인력 계획의 적정성 검토 및 조정 2. 투입인력 계획의 준수여부 점검 및 조치사항 지시 3. 인력변경 적정성 점검 및 조치사항 지시
			일정관리	1. 일정계획 검토 및 조정 2. 진척상황 점검 및 지연 시 조치사항 지시 3. 일정변경 요청의 타당성 검토 및 대안 제시
			위험관리	1. 위험 관리계획 검토 및 조정 2. 위험사항 식별 및 분석 3. 위험 대응계획 검토 및 조정 4. 위험 대응상황 점검 및 조치사항 지시
			품질관리	1. 품질 및 시험 관리계획 검토 및 조정 2. 방법론 검토 및 조정 3. 품질․시험 활동 점검 및 조치사항 지시
			성과관리	1. 성과 관리계획 수립 2. 단계별 성과지표 평가
			의사소통 관리	1. 의사소통 계획 검토 및 조정 2. 사업추진 상황 및 쟁점사항의 정기·비정기 보고 3. 발주기관의 의사결정 지원
			변화관리	1. 변화관리 계획 검토 및 조정 2. 변화관리 계획의 이행여부 점검 및 조치사항 지시
			보안관리	1. 보안 및 개인정보보호 관리계획 검토·조정 2. 보안 및 개인정보보호 관리계획 이행여부 점검, 조치사항 지시
		사후관리단계	통합관리	1. 정보시스템 안정화 지원 2. 위탁대상사업 및 위탁용역 산출물의 활용·관리 지원 3. 하자여부의 검토 4. 하자보수 이행 관리 지원
			변화관리	1. 정보시스템 변화관리 지원 2. 교육 및 홍보 지원
			성과관리	1. 성과지표 달성여부 평가
산출정보		수행 단계별 검토 의견서

- 프로젝트 관리 요구사항 (Project Management Requirement)

요구사항 고유번호

PMR-001

요구사항 명칭

사업산출물 관리 방안

요구사항 분류

프로젝트 관리 요구사항

응락수준

필수

요구사항

상세설명

정의

사업간 생산되는 산출물 관리방안 제시

세부

내용

① 제안사는 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수, 제출매체 등을 제시해야 함

- 산출물 제출 시기는 사업추진 공정, 품질보증 계획과 연계하여 제시 해야 함

- 용역 완료시 제출하는 최종 결과물(프로그램 소스 등)은 사업관리부서의 승인을 득한 후 원본 파일을 CD에 수록하여 산출물과 같이 제출해야 함

② 운영 주기별 산출물 제출 목록

구분	제출단위	주요산출물	제출시기
비정기	착수시	착수보고서	착수 후
	사업중간	중간보고서	사업 중간
	사업종료	종료보고서	종료 전
정기	주	주간보고서	주 1회
	월	월간보고서	월 1회
	월	개인 PC 취약점 조사 및 점검 보고서	월 1회

산출정보

주간보고서, 월간보고서, 착수/중간/완료보고서

요구사항 고유번호		PMR-002
요구사항 명칭		인수·인계 방안
요구사항 분류		프로젝트 관리 요구사항	응락수준	필수
요구사항 상세설명	정의	운영유지관리 사업자와의 원활한 인수·인계 방안 제시
	세부 내용	① 수행사는 본 사업 산출물에 대해 운영유지관리 사업자에게 원활한 인계가 이루어질 수 있는 방안에 대하여 구체적으로 제시해야 함 ② 수행사는 인계에 따른 인수·인계서 등을 작성하여 제출하고 인계를 성실히 수행해야 함
산출정보		운영매뉴얼, 인수인계서

요구사항 고유번호		PMR-003
요구사항 명칭		사업수행계획서 및 착수계 제출
요구사항 분류		프로젝트 관리 요구사항	응락수준	필수
요구사항 상세설명	정의	사업수행계획서 및 착수계 제출 시기 정의
	세부 내용	① 수행사는 사업 착수 후 14일 이내에 사업수행계획서를 제출해야 함 - 제안요청서, 제안서 및 기술협상 결과서의 내용을 전부 사업수행계획서에 반영해야 함 ② 사업수행계획서 제출 후 과업내용(장비현황, 산출내역 등) 변동사항이 발생할 경우, 수행사는 사유 발생일로부터 10일 이내에 사업수행계획서를 수정하여 제출해야 함 ③ 수행사는 불가피한 사유로 정해진 기한 내에 사업수행계획서를 제출하기 어려운 경우, 발주기관 사업담당자의 승인을 득한 후 10일의 범위 내에서 기간을 연장할 수 있음 ④ 수행사는 행정기관 및 공공기관 정보시스템 구축·운영 지침에 따라 10일 이내에 정보화사업 착수계를 작성하여 제출하여야 함
산출정보		사업수행계획서, 정보화사업 착수계

요구사항 고유번호		PMR-004
요구사항 명칭		주(월)간 및 완료보고 작성 및 제출
요구사항 분류		프로젝트 관리 요구사항	응락수준	필수
요구사항 상세설명	정의	정기 및 수시 보고 방안 제시
	세부 내용	① 수행사는 사업진행에 대한 인력투입, 업무내용, 진척사항, 기타 특기사항을 기록한 업무일지를 작성하여 주간, 월간 단위로 작성·제출하여야 함 - 주(월)간, 착수보고, 중간보고, 완료보고 등 정기 보고 회의는 발주기관과 협의하여 실시함 ② 수행사는 필요시 비정기적인 보고 요청에 대응해야 하고, 주요 이슈에 대해서는 즉시 보고해야 함
산출정보		주간/월간 보고서, 수시보고서

요구사항 고유번호		PMR-005
요구사항 명칭		프로젝트 인력관리
요구사항 분류		프로젝트 관리 요구사항	응락수준	필수
요구사항 상세설명	정의	프로젝트 참여인력 자격요건 및 인력관리
	세부 내용	① 본 사업에 참여하는 데이터 요구사항을 수행하는 인력은 프로젝트를 효율적으로 수행할 수 있도록 관련 분야 전문가로 구성하여야 함. - 데이터베이스 SQL 전문가(SQLP 자격증 소지자), 국가공인 데이터아키텍처 전문가(DAP)를 권고하며, 그에 준하는 경력자로 구성하여야 함. ② 본 사업에 참여하는 테스트 요구사항을 수행하는 인력은 테스트를 효율적으로 수행할 수 있도록 관련 분야에 종사하여야 하며 10년 이상의 경력을 갖춘 전문가로 구성하여야 함. ③ 참여인원 중 발주처가 인력교체를 요구하는 경우에는 교체해야함. ④ 부득이한 사정으로 과업 참여자를 교체할 경우는 신·구 참여자의 이력사항 및 교체사유를 서면으로 제출하여 주관기관의 승인을 얻어야 하며 과업수행에 차질이 없도록 인수인계를 철저히 하여야 함
산출정보		제안서

요구사항 고유번호		PMR-006
요구사항 명칭		범정부 정보자원관리시스템(IRM) 현행화
요구사항 분류		프로젝트 관리 요구사항	응락수준	필수
요구사항 상세설명	정의	범정부 정보자원관리시스템(IRM) 현행화
	세부 내용	① 제안사는 사업수행과정에서 개발, 변경, 도입되는 정보자원에 대해 범정부 정보자원관리시스템(www.irm.go.kr)에 사업종료 전까지 등록(현행화) 하여야 함. ② 정보시스템이 유지보수 또는 기능개선 등으로 변경되었을 경우에는 해당사항 발생 시기에 관련된 정보자원을 범정부EA포털에 변경·등록 하여야 함. ③ 정보시스템이 유지보수 또는 기능개선 등으로 변경되었을 경우에는 해당사항 발생 시기에 관련된 정보자원을 범정부 정보자원관리시스템(IRM)에 변경·등록 하여야 함.
산출정보		IRM 현황정보 증빙자료

요구사항 고유번호		PMR-007
요구사항 명칭		개인정보 영향평가 진단결과 이행
요구사항 분류		프로젝트 관리 요구사항	응락수준	필수
요구사항 상세설명	정의	개인정보 영향평가 진단결과 이행
	세부 내용	① 본 사업은 개인정보 보호법 제33조에 따른 영향평가 수행 대상이므로 진단결과가 설계시에 반영될 수 있도록 해야함.
산출정보		개인정보 영향평가 관련 설계산출물

- 프로젝트 지원 요구사항 (Project Support Requirement)

요구사항 고유번호		PSR-001
요구사항 명칭		교육 지원
요구사항 분류		프로젝트 지원 요구사항	응락수준	필수
요구사항 상세설명	정의	시스템 관리자 및 유지관리요원 대상으로 IT분야 전문교육 실시
	세부 내용	① 수행사는 사용자 및 관리자 등 시스템과 관련된 직원을 대상으로 교육계획(교육과정, 교육인원, 일정 등)을 구체적으로 수립하고, 교육 교재 등 교육에 필요한 사항을 준비하여 시행해야 함 ② 교육 훈련 계획 - 본 사업추진과 관련된 사용자의 교육훈련 계획(관리자, 운영자를 지원하는 각종 교육훈련 방법, 내용, 일정, 횟수, 조직 등 포함)과 유지관리 요원의 교육훈련 계획을 사업수행계획서에 포함하여 작성 제출(교육 및 관련 교재를 별도의 비용 청구 없이 제공)하여야 한다.
산출정보		교육계획서 및 결과 보고서

요구사항 고유번호		PSR-002
요구사항 명칭		업무공간의 집기 및 비품 관리
요구사항 분류		프로젝트 지원 요구사항	응락수준	필수
요구사항 상세설명	정의	수행사 업무공간의 집기 및 비품 관리
	세부 내용	① 상주근무자를 위한 장소는 수행사-발주처 간 협의를 통해 결정되며, 업무공간 임대료, 집기 및 비품, 각종 공과금은 계약업체가 부담함 - 업무공간을 확보하고 네트워크, 전기·전원 또는 바닥시설 공사 등 시스템의 설치 등을 수행해야 함 - 업무공간은 시스템의 안정적 운영과 재해 대응이 가능한 소관부처(과학기술정보통신부) 또는 발주처(IRIS운영단) 15KM 이내로 제한함(세종시) ※ 구체적인 내용은 발주기관과 협의하여 진행
산출정보		협상서류(기술협상서, 계약서 등), 집기 및 비품 관리현황

요구사항 고유번호		PSR-003
요구사항 명칭		분석/테스트 장비 소유권
요구사항 분류		프로젝트 지원 요구사항	응락수준	필수
요구사항 상세설명	정의	프로젝트 진행 중 필요에 의해 수행사가 도입한 분석/테스트 장비의 소유권
	세부 내용	① 개발서버 및 성능검증 도구, 개발에 필요한SW 등 각종 장비는 사업 수행자가 마련하며 별도로 구축하여야 하며 장비 도입비용은 사업금액에 포함하여 계상되었으므로 발주사의 소유권임. ② 사업 진행 동안 사용할 도구는 저작권법 등 소프트웨어관리 규정에 적합하여야 하며, 불법SW 사용과 관련하여 발생하는 문제는 사업자가 모든 책임을 진다.
산출정보		장비 구매/계약을 확인할 수 있는 자료(계약서, 구매내역서 등)

요구사항 고유번호		PSR-004
요구사항 명칭		공공데이터 개방 및 제공
요구사항 분류		프로젝트 지원 요구사항	응락수준	필수
요구사항 상세설명	정의	공공데이터 개방 및 제공
	세부 내용	① 시스템 구축.운영시 공공데이터 개방 및 제공을 하게 되는 경우 생성한 파일데이터와 오픈 API는 공공데이터 포털(data.go.kr)과 연계하여 제공하여야 함. - 해당 사업은 공공데이터 개방과는 관련이 없으며, 분석/구축 상 공공데이터 개방 요건이 발생할 경우에만 수행(발주기관과 협의)
산출정보		공공데이터 목록

Ⅳ		기타 요구사항

1		보안 요건

□ 공통사항

◦ 본 사업 수행 시 ｢국가정보보안 기본지침｣ 및 ｢정보보안 지침｣의 관련사항을 모두 준수하여야 함

- ｢정보보안 지침 내 용역업체 보안｣에 의거, ｢국가·공공기관 용역업체 보안관리 가이드라인｣의 서식 및 준수사항에 따라 관련 서류를 제출하고 해당 기준을 준수하여야 함

◦ 본 사업 수행 전반에 대한 기밀을 보장 방안을 제시하여야 함

◦ 본 사업 수행 전반에 대한 종합적인 정보보호 방안을 제시하여야 함

◦ ｢국가ㆍ공공기관 발주 용역사업 보안관리 요령｣에 준거하여 사업 수행 전반에 걸친 물리적, 관리적, 기술적 보안 방안 제시

◦ 용역인원은 용역과 관련하여 취득한 모든 자료를 대외비로 취급

- 발주사 승인 없이 절대로 외부 유출 또는 다른 용도로 사용 금지

- 사업에 투입되는 용역인원에 대하여 보안서약서 징구

◦ 정보보안 및 개인정보보호 방안은 전자정부 보안관리 실무 매뉴얼의 권고사항을 기반으로 작성함을 원칙으로 하고 정보보호 전반에 대한 종합대책을 마련해야 함

◦ 개인정보보호 및 주요 공유관련 정보 노출 방지를 위해 일선 업무담당자의 권한을 최소화하고 법률상 요청되는 최소한의 정보를 전송범위로 하는 것을 원칙으로 하고 정보시스템 관리자는 업무별, 데이터별 중요도에 따라 접근 권한을 차등부여 하는 방안 마련

◦ ｢행정기관 및 공공기관 정보시스템 구축·운영 지침｣에 준거하여 보안취약점 제거 방안 제시

ㅇ 네트워크 장비, 정보보호 제품 및 서버 운용 시 디폴트 계정·패스워드는 삭제 또는 변경하고, 관리자 페이지 접근통제 및 불필요 서비스 제거

ㅇ 도입장비는 취약점이 제거된 최신 버전으로 운영하고 주기적으로 보안패치 적용 및 보안취약점 점검 수행

ㅇ 용역업체에 대한 관리·물리·기술적 보안관리를 수행하고, ｢국가·공공기관 용역업체 보안관리 가이드라인｣ 준용

ㅇ 자체 수립한 보안대책을 준용하고, 이외 세부사항은 ｢국가 정보보안 기본지침｣ · ｢과학기술정보통신부 정보보안 기본지침｣ · ｢국가사이버안전관리규정｣ 등 관련 규정 준수

□ 관리적 보안요건

◦ 인적, 물적 자원에 대한 보안정책 및 지침을 수립하여 적용

◦ 주기적인 보안교육 실시, 보안서약서 작성

◦ 수시 보안진단 실시

◦ 본 사업 수행 중 취득한 지식에 대하여 과업 수행 중은 물론 사업이 완료된 후에라도 비밀 보안을 준수하도록 함

□ 물리적 보안요건

◦ 프로젝트 사무실, 중요장비 설치장소에 대한 출입보안 실시

◦ 개인소유의 PC 및 보조기억장치 반입/반출 통제 실시

◦ 생성된 문서는 별도의 시건장치가 된 곳에 안전하게 보관하거나 기관에 반납

◦ 폐기되는 문서는 안전한 방법으로 폐기되어야 함

◦ 문서의 보안등급을 부여하고 등급에 따라 차별화된 권한관리

□ 기술적 보안관리

◦ 공유자원에 대한 접근제어가 사용자 권한에 따라 이루어지는지 관리

◦ 네트워크 관리자 접속용 계정의 패스워드는 기본 패스워드가 아닌 복잡도가 높은 패스워드로 변경하여 사용

◦ 서버 사용자 및 패스워드 관리 : 패스워드의 길이 및 사용주기를 제한하고 불필요한 디폴트 계정을 삭제

◦ 서비스 관리 : FTP, Telnet 등 불필요한 서비스 제공여부 점검 및 제한

◦ 서버운영체제 취약점관리 : OS가 알려진 취약점을 가지고 있는지 점검

◦ PC 패스워드 사용 및 주기적인 변경

◦ 사용자 PC 백신 프로그램 최신 상태 유지

◦ 정기적 바이러스 및 해킹도구 검사

□ DB 보안대책

ㅇ 중요정보(개인정보 포함)는 유출되더라도 복호화가 불가하도록 DB 암호화 조치

- 수집한 개인정보 및 고유식별 정보에 대해「가명정보 처리 가이드라인(‘́24.2.5., 개인정보보호위원회 발간)」을 반드시 준수

- 중요정보는 1차 백업 및 2차 백업을 수행하고, 백업시스템은 인터넷 및 외부망과 연계를 차단하여 자료 유출 대비

- 개인정보 등의 중요정보 백업 시, 암호화 전송 및 저장

ㅇ DB 관리자와 DB 사용자를 구분하여 관리하고 DB의 중요도와 응용프로그램 및 사용자 유형 등에 따른 접근통제 정책 수립·이행

ㅇ 로그인시 DB 관리자·유지보수자 및 사용자의 안전한 인증 수행

ㅇ 사용자가 DB에 직접 접근할 수 없도록 우회접근 차단

ㅇ 해킹 및 각종 장애 등으로부터 DB 가용성을 저해하지 못하도록 보안대책 수립·시행

ㅇ 사용자별 DB의 모든 접근 기록 및 SQL 수행내역 기록 등을 1년이상 저장 유지

□ 용역업체 보안대책

ㅇ 용역업체 직원대상 보안서약서 징구 등 업체 직원에 의한 중요자료 유출방지를 위한 관리적 보안대책 강구

ㅇ 용역업체에 제공된 비공개 자료 관리실태 및 인터넷 연결 PC에 관련자료 보관여부 등 관리감독 강화

ㅇ 용역업체 계약시 준수해야할 보안사항 및 책임 등을 계약서에 명시하는 한편 보안교육 및 작업장소에 대한 보안관리 사항을 수시 점검

ㅇ 용역업체에 제공하는 자료는 관리대장을 작성, 보안담당관 및 업체 관리책임자가 직접 서명한 후 인계·인수

2		작업 장소

□ 작업 장소 관련 비용은 전체 사업예산에 계상되어 있으므로 제안사가 부담함.

□ 본 사업의 작업장소는 원칙적으로 제안사가 마련해야 함.

□ 발주기관에서 제공하는 장소에서 작업할 경우, 사업 수행을 위한 공간은 발주기관에서 제공하지만 사업수행용 콘솔 및 관련 소프트웨어 등은 사업자가 준비함. 만약, 발주기관에서 제공한 구축 환경이 부족할 경우는 사업자가 추가환경을 구성함.

□ 사업자는 원격지 구축지원을 수행하고자 하는 경우, 아래 명시된 원격지 보안요구사항 및 ｢국가정보보안 기본지침｣의 관련사항을 모두 준수하여야 함. (기관 요청에 의해 일부 협의 가능)

□ 사업자는 원격지 구축에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제시하여야 함.

□ 원격지 구축 기술지원 수행 시, 수행 장소 등에 대하여 다음을 포함한 구체적인 원격지 보안관리대책(시건장치, 입출력 기록, 출입통제 등)을 수립하고 이를 준수하여야 함.

◦ 프로젝트 사무실, 중요장비 설치장소에 대한 출입보안(CCTV 등)

◦ 원격지 정보시스템의 바이러스 백신 등 정보보호 SW 반드시 사용

◦ 개인소유 PC 및 보조기억장치 반출입 통제

◦ 모든 반출입 정보시스템(휴대용 저장매체 포함)은 출입대장 기록

◦ 반입 정보는 악성코드 감염여부 확인 및 반출시는 포맷, 무단 반출 차단

◦ 생성문서는 별도 잠금장치가 된 곳에 보관하며, 안전한 방법에 따라 폐기

◦ 문서의 보안등급 부여 및 차별화된 권한관리를 수행하여야 함.

3		산출물 활용

□ 본 사업의 수행 결과물(계약목적물)에 대한 지식재산권은 발주기관의 소유임. 또한, 지식재산권의 타용도 및 상업적 활용 시 반드시 발주기관과 협의하여야 함.

□ 사업자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는「정보보안지침」제14조제2항 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함. 다만 SW산출물의 활용 절차와 공급자가 SW산출물 활용 절차를 지키지 않는 경우 입찰참가자격 제한 등에 관하여는 「소프트웨어 진흥법」 제59조, 같은 법 시행령 제54조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제32조(산출물의 활용)에 따름.

4		기타

□ 제안사가 용역을 이행함에 있어 발생하는 저작권, 사용권 또는 특허 등의 문제 발생 시 제안사에 책임이 있음

□ 상기 제안요청서에 기술되어있지 않다 하더라도 본 사업을 추진하는데 있어 필수적이라고 판단되는 사항은 제안 범위에 포함하여 제안

□ 제안서에 제시된 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지며 계약서에 명시된 경우에는 계약서의 내용을 우선으로 함

□ 제안요청서에 기재된 사업추진내용, 추진일정 등은 계획사항이며, 발주사의 사정에 따라 변경될 수 있음

□ 필요 시 사업단계별로 사업개시 직후 사업수행 계획 보고회, 중간 보고회, 완료 보고회 및 시연회를 발주사와 협의하여 개최하고, 그 결과를 반영하여 산출물을 제출하여야 함

Ⅴ		제안 안내사항

1		일반사항

□ 제안서 제출일정 및 방법 : 입찰공고서에 따름

□ 제출서류 : 입찰공고서에 따름

□ 문의처

◦ 제안관련 문의 : 한국과학기술기획평가원 IRIS기획팀 신웅섭

Tel : 042-866-8125  E-mail : wsshin@kistep.re.kr

◦ 입찰관련 문의 : 한국과학기술기획평가원 총무전산실 안현주

Tel : 043-750-2329  E-mail : hjahn@kistep.re.kr

※ 제안관련 내용 및 입찰관련 문의는 메일로 문의함이 원칙임.

□ 하도급 사전 승인 : 본 사업은 하도급 불허

◦ 하도급 불허사유 : 해당 사업의 책임감있는 운영을 위해서 단일사업자 선정으로 운영하고자 함.

□ 해당 사업은 별도의 제안요청 설명회를 아래와 같이 개최함.

◦ 일시/장소 : 2025.8.20.(수) 14:00 / IRIS운영단 대회의실*

* 대전 유성구 엑스포로 1, 호텔오노마 오피스건물 15층

※ 설명회 참석여부는 입찰참가자격과 무관함.

※ 설명회 장소가 협소하므로 참석업체별 2명으로 인원을 제한하며 관련 문의사항은 사업담당자(신웅섭) 통해서 문의

행정기관 및 공공기관 정보시스템 구축·운영 지침

[시행 2025. 1. 2.] [행정안전부고시 제2025-1호, 2025. 1. 2., 일부개정.]

행정안전부(디지털정부기획과), 044-205-2715

제28조(제안요청 설명회 개최) ① 행정기관등의 장은 사업의 성질ㆍ규모 등을 고려하여 입찰참가자의 적정한 제안을 위한 설명회를 개최할 수 있다. 다만, 추정가격이 20억원 이상인 사업에 대해서는 제안요청 설명회를 개최하여야 한다.(감염병 예방 등으로 필요한 경우 영상회의 등 온라인 설명회 가능) 그럼에도 불구하고 최초 공고와 사업범위 및 내용이 동일한 재공고 입찰의 경우에는 그러하지 아니할 수 있다.

② 제1항에 의한 설명을 실시하는 경우 입찰참가자가 알 수 있도록 제안요청 설명회 일시, 장소 등을 제안요청서에 명시하여 하여야 한다.

2		업체 선정방법

□ 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조 및 제43조의2에의거 “협상에 의한 계약체결” 방법을 적용

□ 계약체결에 필요한 세부적인 사항은 기획재정부 계약예규 “협상에 의한 계약체결기준”을 적용

3		입찰 참가자격

□「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조 및 동법 시행규칙 제14조에 의한 입찰 참가자격을 갖춘 자

□ 본 사업의 제안요청 사항 수행을 위해 다음 요건을 갖추어야 함

o 국가종합전자조달시스템(나라장터) 입찰참가자격 등록규정에 따라 입찰마감 전일까지 나라장터에 소프트웨어사업자(컴퓨터 관련 서비스사업)(업종코드 : 1468)로 입찰참가자격을 등록한 자

- 최근년도 ’소프트웨어사업자 일반 현황 관리 확인서‘ 제출

o 중소기업기본법 제2조에 따른 중·소기업자 및 소상공인기본법 제2조에 따른 소상공인으로서 중소기업 범위 및 확인에 관한 규정에 따라 발급된 <중·소기업·소상공인 확인서>를 소지한 자

o「소프트웨어 진흥법」제48조제2항*에 따라 대기업 참여가 제한되는 사업임.(관련근거 : 과학기술정보분석과-1297(2025.8.1.))

* “둘 이상의 소프트웨어사업을 일괄발주하는 경우에는 각 사업금액 중 낮은 금액을 적용”

- 컨설팅 사업(892백만원), 데이터 사업(2,295백만원), 기능구축 사업(1,402백만원)

- 가장 낮은 금액인 컨설팅 사업 기준으로 중소기업만 참여가 가능한 사업으로 아래 표에서 노란색 음영기준만 참여가 가능

대상업체	사업금액의 하한
매출액 8천억원 이상인 대기업	80억원 이상
매출액 8천억원 미만인 대기업	40억원 이상
중견기업 성장촉진 및 경쟁력 강화에 관한 특별법 제2조의 ‘중견기업’이 된지 5년 이내 기업	20억원 이상

* 대기업인 소프트웨어사업자의 참여가능 사업금액의 하한

※ 중견기업은 중소기업이 대기업이 된지 5년 이내의 기업, 상호출자제한기업진단에 속하지 않은 중견기업(증빙서류 : 한국소프트웨어산업협회 소프트웨어 신고확인서)

o「소프트웨어 진흥법」 제48조제4항에 따라 상호출자제한기업집단 소속회사의 입찰 참여 제한

□「국가를 당사자로 하는 계약에 관한 법률」제27조 제1항, 동법 시행령 제76조 및 동법 시행규칙 제76조에 의거 부정당업자에 해당하는 자는 입찰 참여를 금함

□ 단독 또는 공동수급(공동이행)형태로 제안에 참여 가능

◦공동수급체는 5인 이하로 구성해야 하며, 공동이행의 경우 구성원별 참여 최소지분율은 10% 이상으로 해야함

※ [공동계약운용요령(기획재정부계약예규, 2024.9.13.) 참조]

◦공동이행의 경우 공동수급체 구성원 전원은 입찰참가자격을 만족해야함

◦공동수급시 공동수급협정서를 반드시 제출하고 협정서에 주 사업자를 명시하여야 함

□ 본 입찰참가자격에 대하여 명시되지 아니한 사항에 대해서는 입찰공고서 등에서 정하는 바에 의함

4		제안서 평가방법

□ 제안서 평가 원칙

◦평가결과 공개 및 기타 규정되지 않은 사항은 기획재정부 계약예규에 의함

◦제안서의 공정한 평가를 위해 전문가로 구성된 기술평가위원회를 구성

-기술능력평가 분야 배점 한도의 85% 이상인 자를 협상적격자로 선정

◦위원별 합계점수 중 최고 및 최저점수를 제외한 후 산술 평균하여 산출

□ 본 제안서 평가는 발주기관 자체평가로 진행되며, 이에 따라 한국과학기술기획평가원은 기술평가위원회를 구성하고, 「행정기관 및 공공기관 정보시스템 구축‧운영 지침」제 18조(평가배점)에 기초하여 평가기준을 정해 기술평가를 실시하도록 함

□ 제안서 평가는 기술과 가격에 대한 종합평가로 실시

◦ 평가비율 : 기술성평가(90%) + 가격평가(10%)

◦ 종합평가점수 = 기술평가점수 + 가격평가점수

□ 제안서의 공정한 평가를 위해 전문가로 구성된 기술평가위원회 구성함.

□「협상에 의한 계약체결 기준」 제7조제6항에 따라 본 사업은 기술능력평가의 변별력을 확보하기 위하여 기술능력평가 점수 총배점한도를 기준으로 3점으로 순위간 점수차를 지정하여 차등점수제를 부여함.

◦ 다만, 소프트웨어 기술성 평가기준 지침 제4조제5항을 준용하여 원점수 기준의 순위별 점수차가 차등점수차보다 큰 경우에는 원점수의 점수차를 적용하며, 차등점수를 부여한 후 기술능력평가점수와 가격평가점수를 합산하여 동점인 경우에는 기술능력평가점수에 따라 순위를 정함.

◦ 입찰가격이 해당 사업예산이하인 자로서 제안서 평가결과에서 기술능력평가분야 원점수 기준으로 배점한도의 85% 이상인 자를 대상으로 입찰가격평가 점수를 합산하여 고득점 순으로 협상순위 결정

※ 협상적격자가 없는 경우 재공고 입찰을 할 수 있다.

◦ 동점 시 처리방침

· 종합 평가점수가 동점인 경우 기술평가 점수가 높은 업체를 선정

· 기술 평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체 선정

◦ 평가점수에서 소수점 이하가 있는 경우 소수점 5자리에서 반올림

□ 협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서의 내용을 대상으로 협상 실시함.

◦ 협상대상자와 협상을 통해 그 내용의 일부 조정이 가능함.

□ 기타 규정되지 않은 사항은 조달청 규정에 의함.

5		평가 기준

□ 기술평가(90%)

◦ 기술평가 평가항목 및 배점한도

평가항목			평가요소	배점
정량 평가 항목	제안일반 (10)	사업수행실적	◦ 최근 3년간 해당사업과 관련한 주요사업 수행실적	4
		경영상태 (기업신용평가)	◦ 자기자본 비율, 유동자산 비율, 신용등급 등 재무현황	4
		데이터 관련 활동 확인서	◦ 데이터 산업진흥 및 이용촉진에 관한 기본법에 의한 “데이터사업자신고확인서”를 소지 여부	2
정성 평가 항목	전략 및 방법론 (20)	사업이해도	◦ 사업수행계획이 사업의 목표 및 특성에 부합하게 구체적이고 적절한지 평가한다	5
		추진전략	◦ 사업수행 일정과 위험요소를 고려한 추진전략 수립의 타당성을 평가한다.	5
		추진체계사업	◦ 사업 특성과 제시한 추진전략에 따른 수행조직(전문업체, 기술지원업체, 공동수급체 등) 구성과 참여 조직간 역할, 책임, 품질 확보 및 협력 방안이 구체적이고 적절한지 평가한다	5
		적용기술	◦ 사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다.	5
	기술 및 기능 (30)	컨설팅 요구사항	◦ GAIA, NTIS를 IRIS로 일원화 및 향후 서비스 확장성을 고려한 분석내용으로 제안되어 있는지 평가한다. ◦ 데이터 관리체계 수립 방안이 현실적으로 제안되어 있는지 평가한다.	10
		데이터 요구사항	◦ 데이터 통합 재설계, 데이터 무결성 보완 등을 위한 방법론과 절차가 구체적으로 제시되어 있고, 관련 분야 전문가가 참여하는지 평가한다. ◦ 통계DB 구축을 위한 내용이 적절히 제안되어 있는지 평가한다.	10
		기능 요구사항	◦ GAIA, NTIS를 IRIS로 일원화를 위한 통합DB 모델 기반에서 적절하게 응용서비스 기능구축 내용이 제안되어 있는지 평가한다. ◦ 전반적인 DB재설계에 따른 응용서비스 기능도 재설계/재구축이 되어야하므로 해당 내용이 제안되어 있는지 평가한다.	10
	성능 및 품질 (15)	테스트 요구사항	◦ DB 재설계 산출물을 운영 시스템에 반영하기 위한 과정에서 충분한 검증 방안과 향후 추가검증을 위한 로드맵이 적절히 제시되어 있는지 평가한다.	5
		성능 요구사항	◦ 데이터 구조, SQL 성능 최적화를 위한 방안이 현실적으로 제시 되어 있는지 점검하고, 관련 분야 전문가가 참여하는지 평가한다.	5
		품질관리	◦ 품질관리방안(품질관리의 범위, 절차, 점검방법 등)이 해당 사업의 수행에 적합한지 평가한다.	5
	프로젝트 관리 (15)	일정관리	◦ 사업수행에 필요한 수행기간과 세부 일정이 구체적이고 적절한지와 각 활동에필요한 일정계획이 사업추진방법론에 제시된 단계별 산출물과 연계하여 적절히 수립되었는지를 평가한다.	5
		위험 및 이슈 관리	◦ 사업과 관련한 위험 및 이슈에 대한 식별 및 분석, 위험ㆍ이슈 관리 절차 및 대응방안 등 위험 및 이슈관리계획이 구체적이고 적절한지 평가한다	5
		제약사항	◦ 제안요청서의 기술, 표준, 업무, 법제도 및 안전관리 등의 제약조건 내에서 목표사업을 수행하기 위해 제시한 수행 및 검증방안이 구체적이고 적절한지 평가한다.	5
	프로젝트 지원 (10)	인수인계 및 교육 훈련	◦ 검사 및 인계 등을 위한 인계 전략과 검사 대상ㆍ방법, 충족조건 및 인계계획이 구체적이고 적절한지 평가한다. ◦ 시스템 운영 및 관리자, 사용자를 위해 필요한 교육훈련 내용, 방법, 기간, 인원 및 횟수 등을 구체적으로 제시하였는지 평가한다.	5
		기술지원	◦ 기술지원 대상 범위, 내용 및 수준, 기술 매뉴얼 등 기술지원이 필요한 사항에 대한 계획 및 방안이 구체적이고 적절한지 평가한다.	5
합계				100

※ 본사업은 협상에 의한 계약 제안서평가 세부기준 제9조제3항제3호에 따라 상생협력을 평가하지 않으며, 하도급도 불허하는 사업으로 하도급 평가요소도 배제함.

□ 정량평가 배점기준

◦ 수행실적(4점)

해당분야 에서의 사업수행 경험	평 가 등 급	배 점 기 준	배 점
	최근 3년간 수행한 해당분야 사업수행 실적 * 해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용	100% 이상	4
		70% 이상 ～ 100% 미만	3.6
		40% 이상 ～ 70% 미만	3.2
		40% 미만	2.8

▪ 해당분야는 입찰공고일 기준 최근 3년간의 본 사업과 유사 분야 “DB(재)설계”, “DB구축”, “공공 R&D분야 개발(구축이며 유지보수는 제외함)”으로 한다. (입찰공고일 이전 이행 완료된 사업)의 비율 [합산 금액기준, 수행실적 증명 필요]

▪ 수행실적 증명은 발주사 확인(직인)이 포함되어야 하며, 동등이상 사업임을 확인할 수 있는 내용이 명시되어 있어야 함 (발주사가 공공기관이 아닐 경우에는 계약서사본 또는 세금계산서 첨부)

▪ 동등이상 사업 수행실적은 수행실적 증명 제출자료로만 평가함을 유의할 것

▪ 공동수급체의 경우 구성원별 해당 실적에 지분율을 곱한 후 그 실적들을 합산하여 최종 평가

[예] (A사 실적×A사 지분율)+(B사 실적×B사 지분율)…

◦ 경영상태(4점)

※ 신용평가등급을 확인하기 위한 평가확인서류를 반드시 제출하여야함.

신용평가등급			배점
회사채	기업어음	기업신용 평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	4
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	3.6
B+, B0, B-	B-	B+, B0, B-	3.2
CCC+ 이하	C 이하	CCC+ 이하	2.8

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1.「신용정보의 이용 및 보호에 관한 법률」제2조 제8의3에 해당하는 신용조회사  또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 확인은 「중소기업제품공공구매 종합정보망」에 등재된 자료로 확인하며, 창업기업확인서의 유효기간 내에 있어야 한다. 다만, 제안서 평가일 전일까지 발급된 자료도 심사에 포함하며, 이 경우 입찰공고일 이전 창업을 확인 할 수 있는 자료(법인인 경우 법인등기부상 법인설립등기일, 개인사업자인 경우에는 사업자등록증명서 상 사업자등록일)를 제출하여야 한다.(이하 창업기업에 대한 확인방법은 같다)

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다.

◦ 데이터 관련 활동 확인서(2점)

- 데이터 산업진흥 및 이용촉진에 관한 기본법에 의한 “데이터사업자신고확인서”를 소지 여부

평 가 기 준	배 점 기 준	배 점
데이터 산업진흥 및 이용촉진에 관한 기본법 제16조(데이터사업자의 신고)	"데이터거래사업자" 또는 "데이터분석제공사업자" 신고확인서 둘 중 1개라도 소지한 경우	2
	"데이터거래사업자" 또는 "데이터분석제공사업자" 신고확인서 모두 없는 경우	0

[주]

1. 해당 자료는 입찰공고일 이전 "데이터사업자 신고확인서" 취득한 자료를 제출하여야 한다.(입찰공고일 이후에 취득한 자료는 0점으로 평가한다.)

2. 공동수급체의 경우, 한 개의 사업자라도 배점기준에 해당되면 배점을 부여한다.

(예) A사+B사+C사 구성할 경우, A사가 “데이터거래사업자신고확인서”가 존재하고 B사, C사는 존재하지 않을 경우에는 2점 배점

(예) A사+B사+C사 구성할 경우, 모든 업체가 “데이터거래사업자신고확인서”, “데이터분석제공사업자신고확인서”가 없는 경우 0점 배점

□ 가격평가(10%)

○ 기획재정부 계약예규 ‘협상에 의한 계약 체결 기준“ 입찰가격 평점산식에 따름

6		입찰 유의사항

□ 본 제안요청서 등에 포함되어 있는 정보에 정확성을 기하였으나, 각 제안기관은 가능한 제시된 정보들의 정확성에 대해 스스로 확인할 것을 권고하며, 발주기관은 제안서나 기타 첨부 자료상의 오류나 누락에 대해 책임이 없음

□ 제출된 제안서는 일체 반환하지 않으며, 본 제안에 따른 비용은 제안기관의 부담으로 함

□ 중요한 질문사항은 반드시 문서로 질의해야 하며, 전화문의 또는 구두로 질의 응답한 사항은 법적효력을 갖지 못함

□ 제안기관은 제안서의 모든 기재사항을 객관적으로 입증할 수 있는 관계서류를 첨부하여야 하며, 입증하지 못하거나 허위로 작성한 사실이 발견되는 경우 관련규정에 의하여 처리함

□ 제안내용에 대한 확인을 위해 추가 자료를 요청할 수 있으며, 제안기관은 이에 응하여야 함

□ 낙찰자로 결정된 이후에 공동수급 구성원을 변경할 수 없음

□ 제안서 투입인력은 공동수급 구성원의 자사인력으로 구성하여야 함

□ 본 사업의 수행에 필요한 모든 비용은 가격입찰 시 포함시켜야 함

□ 제안서에 대한 해석상 문제가 발생 시 협의를 통하여 정함

※ 단, 구두협의는 인정하지 않으며, 서면 협의사항만 인정

□ 제안기관은 본 사업을 이행함에 있어서 발생하는 저작권, 사용권, 또는 특허권 등의 문제에 대한 사항을 사전에 검토·조치하여야 하며, 일체의 하자가 없도록 하여야 함

□ 제출서류 및 제안서 내용이 부정‧허위로 작성된 것으로 판명되는 경우 계약체결 이전에는 무효, 계약체결 이후에는 계약을 해지함.

□ 본 제안요청서와 공고에 명시하지 아니한 사항은 ｢국가를 당사자로 하는 계약에 관한 법률｣, 기획재정부 ｢계약예규｣ 등 국가 계약 관련 법령 및 발주기관의 계약규정에 따름

□ 본 사업을 통해 개발되는 소프트웨어는 「(계약예규) 용역계약일반조건」 제56조(계약목적물의 지식재산권 귀속 등) 에 따라 타 기관과 공동활용 할 계획이 없음

□「(계약예규) 용역계약일반조건」 제58조 제2항과 제3항에 따라, 정한 기한내에 하자가 발생하여 발주기관이 하자보수를 계약상대자에게 요청한 경우 하자를 조치하여야 함, 단 제58조 제2항 각 호의 경우는 유상 유지보수 또는 재개발로 봄, 또한 계약상대자는 제58조 제3항에 각호의 어느 하나의 사유로 인하여 발생한 하자에는 하자보수의 책임이 없음

□ 하자담보 책임기간은 계약사업자는 본 사업이 종료한 날(사업에 대한 시험 및 검사를 수행하여 최종산출물을 인도한 날을 말함)로부터 1년으로 함

□ 본 사업은 소프트웨어 진흥법 제50조 및 동법 시행령 제47조에 따라 과업내용 확정을 위하여 과업심의위원회를 (✔)개최한 사업임.

□ 본 사업은 과업변경심의위원회 개최 요청이 가능한 사업임

◦ (과업내용 변경) 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여야 하며, 국가기관등의 장은 과업심의위원회 개최 요청에 대해서 특별한 사정이 없으면 수용해야 함

□ 본 사업은 제안서 보상을 실시하지 않음.(사유 : 총 사업예산이 20억 이상인 소프트웨어사업이나 데이터베이스구축사업으로 제외 대상임.)

Ⅵ		제안서 작성지침

1		제안서의 효력

□ 제안사의 제안내용에 대한 확인․검증이 필요한 경우 제안사에 입증자료를 요구할 수 있으며, 입증하지 못하거나 허위로 작성된 사실이 발견되는 경우 관련규정에 따라서 처리함

□ 발주기관은 필요 시 제안사에 대하여 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

□ 발주기관의 사정으로 제안요청 내용에 변동이 발생할 필요성이 있는 경우에는 제안내용의 전부 또는 일부를 변경토록 요청할 수 있음

□ 제안서 내용은 발주기관이 요청하지 않는 한 변경할 수 없으며, 제안서에 제시된 내용 및 발주기관의 요구에 의해 수정된 제안내용 및 기술협상에 의하여 가감된 내용은 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가짐

□ 계약서에 명시된 경우나 제안서와 계약서의 내용이 명백히 다른 경우에는 계약서의 내용이 우선함

□ 계약체결 후 제안서의 내용을 허위로 작성한 사실이 발견되거나 제안내용을 제대로 이행하지 못할 경우 발주기관은 계약을 해제·해지할 수 있으며, 제안사는 이에 따른 일체의 손해배상책임을 져야 함

□ 제안요청서 및 제안서에 기술되지 않았으나 본 용역을 수행하는 데 있어 필수적이라고 판단되는 사항은 협의를 통하여 이행을 결정함. 단, 사업목표를 위해 제안요청서에 명기하였고 제안사의 이해부족에 의해 누락된 경우, 목표달성을 위한 조건 상 필요한 경우는 발주기관의 해석이 우선함.

□ 제안서에 필수적인 사항이 누락된 경우 제안사는 이에 따른 비용 및 기타 제반사항에 대한 책임을 짐

2		제안서 작성지침(권고사항)

□ 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 제안할 것을 권고함

◦ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여할 수 있음

* 제안서는 한글(hwp) 또는 파워포인트(PPT)로 작성 후 PDF파일로 제출

◦ 발표 자료는 제안서 내용을 요약하여 자유롭게 작성 후 PDF 파일로 제출

◦ 사용된 영문 약어에 대해서는 약어 표를 제공해야 함

□ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 하며, 사실확인이 충분하도록 시인성·가독성 등이 높아야 함

□ 제출된 자료는 반환하지 않으며 제안서의 내용은 “명확한 용어를 사용하여 표현”하여야 함

* 모호한 표현(예를 들어, 사용가능하다, 할 수 있다, 고려하고 있다 등)은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

□ 제안서는 목차와 작성지침을 준수하여 명확하고 상세하게 기술하여야 하며, 인용한 자료에 대해서는 그 출처 근거를 명확하게 밝혀야 함

□ 사업자는 제안요청서 내용을 참고하여 제안서평가항목 및 제안서 요구내용에 대해 누락 없이 제안여부, 제안서목차 등을 기입하는 조견표를 반드시 작성하여 제안하여야 함

□ 제안서는 정량평가용과 정성평가용을 분리하여 작성 및 제출하여야 함

□ 본 사업은 「소프트웨어 진흥법」 제46조에 따라 SW사업정보(SW사업 수행 및 실적정보) 데이터를 작성 및 제출하여야 함

□ SW사업정보 데이터 작성 및 제출에 관한 사항은 SW사업정보저장소(www.spir.kr) 자료실의‘SW사업정보 저장소 데이터 제출 안내’문서를 참조토록 함

□ 정성평가용 제안서에 누출금지 대상정보를 포함해서는 안됨

□ 입찰참가등록 및 제안서 제출은 공고문에 명시한 기한 내 완료하여야 하며, 제출 완료 후 수정(추가 또는 변경) 등을 할 수 없음

3		제안서 목차

Ⅰ. 일반현황

1. 제안개요

2. 제안사 일반현황

3. 제안사의 조직 및 인원

4. 수행조직 및 업무분장

Ⅱ. 전략 및 방법론

1. 사업 이해도

2. 추진전략

3. 추진체계

4. 적용기술

Ⅲ. 기술 및 기능

1. 컨설팅 요구사항

2. 기능 요구사항

2. 데이터 요구사항

3. 성능 요구사항

4. 테스트 요구사항

5. 보안 요구사항

6. 제약 사항

Ⅳ. 프로젝트 관리

1. 관리방법론

2. 일정 관리

3. 품질 관리

4. 기밀보안 관리

5. 위험 및 이슈관리

Ⅴ. 프로젝트 지원

1. 품질보증

2. 교육훈련

3. 유지관리

4. 기밀보안

5. 비상대책

Ⅵ. 기타 사항

1. 기타 사항

4		세부작성 지침(예시)

목 차	작성내용
Ⅰ. 일반현황
1. 제안개요	- 제안사는 해당사업의 제안요청내용을 명확하게 이해하고 본 제안의 목적, 범위, 특징 및 장점, 예상되는 기대효과 등을 요약 기술하여야 한다.
2. 제안사 일반현황	- 제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별(컨설팅, 운영, 개발 등) 매출액, 유사사업실적 등을 명료하게 제시하여야 한다. [제1, 2, 3, 4호 서식] - 본 사업과 관련이 있는 3년 이내의 유사사업실적 제시
3. 제안사의 조직 및 인원	- 제안사(컨소시엄 포함)의 조직 및 인원현황을 제시하여야 한다.
4. 수행조직 및 업무분장	- 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다.
Ⅱ. 전략 및 방법론
1. 사업 이해도	- 제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성 체계를 제시하여야 한다.
2. 추진전략	- 제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소를 고려하여 창의적이고 타당한 대안)을 제시하여야 한다.
3. 추진체계	- 사업 특성과 제시한 추진전략에 따른 수행조직 구성과 참여 조직간 역할, 책임, 품질 확보 및 협력 방안을 제시하여야 한다.
3. 적용기술	- 사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시하여야 한다.
Ⅲ. 기술 및 기능
컨설팅 요구사항	- GAIA, NTIS를 IRIS로 일원화 및 향후 서비스 확장성을 고려한 분석내용으로 제시하여야 한다. - 선진사례 분석 및 데이터 관리체계 수립 방안이 현실적으로 제시하여야 한다.
기능 요구사항	- GAIA, NTIS를 IRIS로 일원화를 위한 통합DB 모델 기반에서 적절하게 응용서비스 기능구축 내용이 제시되어야 한다.
2. 데이터 요구사항	- 데이터 통합 재설계, 데이터 무결성 보완 등을 위한 방법론과 절차가 구체적으로 제시되어야 한다. OLAP/Data Mart 체계구축을 위한 내용이 적절히 제시되어야 한다.
3. 테스트 요구사항	DB 재설계 산출물을 운영 시스템에 반영하기 위한 과정에서 충분한 검증 방안과 향후 추가검증을 위한 로드맵이 적절히 제시되어야 한다.
4. 성능 요구사항	데이터 구조, SQL 성능 최적화를 위한 방안이 현실적으로 제시되어야 한다.
5. 보안 요구사항	- 보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
6. 제약사항	- 제안요청서의 기술, 표준, 업무, 법제도 및 안전관리 등의 제약조건 내에서 목표사업을 수행하기 위해 제시한 수행 및 검증방안이 구체적으로 제시되어야 한다.
Ⅳ. 프로젝트 관리
관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다. ※ 분리발주 사업이 있는 경우, 분리발주사업자와의 구체적인 협력방안 제시
일정관리	사업수행에 필요한 수행기간 및 세부 일정, 각 활동에 필요한 일정 계획을 기술하여야 한다.
품질관리	- 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
기밀보안 관리	물리적, 관리적 보안 체계 및 대책을 제시하여야 한다.
위험 및 이슈 관리	사업과 관련된 위험 및 이슈 분석 및 관리절차, 대응방안 등 위험 및 이슈관리 계획을 제시하여야 한다.
Ⅴ. 프로젝트 지원
1. 품질보증	- 조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ 국제 소프트웨어 개발 프로세스 품질인증 획득 여부 등 사업자 품질보증 능력을 기술
2. 교육훈련	- 사용자, 관리자 등 시스템의 이용 대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
3. 유지관리	- 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
4. 기밀보안	- 기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 함
5. 비상대책	- 안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시하여야 한다.
Ⅵ. 기타사항
1. 기타사항	상기항목에서 제시되지 않은 기타 내용을 기술한다.

※ 제안서 작성 지침을 준용하되 제안사의 필요에 따라 조정 가능

	【 서식 및 별첨 목차 】
서식1. 일반현황 및 연혁 서식2. 재무구조 및 최근 3년간 매출액 서식3. 주요사업실적 서식4. 참여인력 이력사항 서식5. 공동수급 표준협정서(공동이행방식) 서식6. 합의각서 서식7. 청렴계약이행서약서 서식8. 퇴직자 영입 확인서 서식9. 보안각서 서식10. 개인정보처리 위탁 계약서 서식11. 보안서약서(대표자) 서식12. 보안서약서(담당자) 서식13. 보안확약서 서식14. 기술적용계획표 별첨 1. 사업수행업체 보안조치사항 별첨 2. 위규 처리기준 별첨 3. 보안 위약금 부과 기준 별첨 4. 누출금지 대상 정보 별첨 5. 소프트웨어사업 영향평가 결과서 별첨 6. 소프트웨어 개발사업의 적정 사업기간 종합 산정서

[서식1] 일반현황 및 연혁

일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도	년 월
해당부문 종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁

[서식2] 자본금 및 매출액

자본금 및 매출액 (최근 3년)

(단위 : 천원)

구 분			M-2 년도	M-1 년도	M 년도
자 본 금
매 출 액	컨설팅부문	BPR/ISP
		전략컨설팅
		보안컨설팅
		감리
		기타
	개발부문 교육부문 ⃝⃝부문
	합 계

※ 컨설팅 매출액의 경우 BPR/ISP, 전략컨설팅, 보안컨설팅, 감리 등으로 구분하여

상세히 기재한다

[서식3] 주요사업실적

주요사업실적

사 업 명	사 업 기 간	계 약 금 액	발 주 처	비 고

※ 연도순으로 기재하며, 제안과제와 유사하거나 동일한 업무영역이나 사업형태에 관한

것만 기재한다. 단, 현재수행중인 사업은  비고란에 현재수행중임을 명시한다.

※ 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원도급회사를 기재한다.

※ 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.

※ 실적을 확인할 수 있는 실적증명서, 계약서, 이행실적확인서(한국소프트웨어산업협회 발행) 등의 증거서류제출, 확인이 불가능한 실적은 인정하지 않음

※ 실적증명자료는 붙임으로 첨부하여야 하며 실적증명첨부서류에 페이지를 명시하여 주요사업실적 비고란에 페이지를 표시하여야 함

[서식4] 참여인력 이력사항

참여인력 이력사항

성 명			소 속				직 책			연 령		세
참여인력 등급							근무경력 및 기술경력			년 개월
학술연구용역기준 ( ) SW기술자 기준 ( ) 엔지니어링기술자 기준 ( ) 기타 ( )							자 격 증
본사업 참여임무										목표투입공수
경 력
사 업 명					참 여 기 간 (년월 ～ 년월)			담 당 업 무			발 주 처		비 고

※ ｢파견근로자보호 등에 관한 법률」등에 의한 파견근로자인 경우에는 파견업체명과 원소속사를 함께 명기하여야 함  (예시) 업체명 (원소속사명)

※ 근무 경력확인서, 기술 경력확인서는「소프트웨어산업 진흥법 시행규칙」제13조(소프트웨어기술자의 신고절차 등)에 근거하여 근무 경력확인서 및 기술 경력확인서를 사용자(대표자) 또는 소프트웨어 사업 발주자 확인을 받아 제출(소프트웨어기술자 경력관리기관의 소프트웨어 기술경력증명서 또는 기타 경력을 증빙할 수 있는 서류로도 제출 가능)

※ 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음

※ 참여인력이 대표사 또는 공동수급업체 인원인 경우에는 재직증명서를 붙임으로 첨부하고, 그 외 인력(채용예정인력 등)은 추후 추가 협상과정에서 발주기관의 요청이 있을 시 증빙자료를 제출해야 함

※ 핵심인력 평가 심사기준일은 입찰서 제출 마감일 전일로 하며 입찰서 제출마감일 이후 발생신고 또는 수정된 자료는 평가에서 제외됨

※ 입찰자가 하도급 계약할 경우는 하도급 예정자의 기술자 등급별 인원 현황만 제출하고 하도급 예정자에 대한 증빙서류는 제출하지 않음

[서식5] 공동수급 표준협정서(공동이행방식)

공동수급 표준협정서(공동이행방식)

제1조 (목적) 이 협정서는 아래 계약을 공동수급체의 구성원이 재정, 경영 및 기술능력과 인원 및 기자재를 동원하여 공사ㆍ물품 또는 용역에 대한 계획ㆍ입찰ㆍ시공 등을 위하여 일정 출자비율에 따라 공동연대하여 계약을 이행할 것을 약속하는 협약을 정함에 있다.

1. 계약건명 :

2. 계약금액 :

3. 발주자명 :

제2조 (공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다.

1. 명             칭 :

2. 주사업소의 소재지 :

3. 대   표    자  명 :

제3조 (공동수급체의 구성원) ① 공동수급체의 구성원은 다음과 같다.

1. 업체명 (대표자 : 대표자명 )

2. 업체명 (대표자 : 대표자명 )

② 공동수급체의 대표자는 대표자명로 한다.

③ 대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체 재산의 관리 및 대금의 청구 등의 권한을 가진다.

제4조 (효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 해당계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리·의무관계가 남아있는 한 본 협정서의 효력은 존속된다.

제5조 (의무) 공동수급체 구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.

제6조 (책임) ① 공동수급체의 구성원은 발주자에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다. 다만, 공사이행보증서가 제출된 공사로서 계약이행요건을 충족하지 못하는 업체는 출자비율에 따라 책임을 진다.

제7조 (하도급) 공동수급체의 구성원 중 일부 구성원이 단독으로 하도급계약을 체결하고자 하는 경우에는 다른 구성원의 동의를 받아야 한다.

제8조 (거래계좌) 계약예규 「공동계약운용요령」제11조에 정한 바에 의한 선금, 기성대가 등은 다음계좌로 지급받는다.

1. 업체명 (공동수급체대표자) : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ

2. 업체명 : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ

제9조 (구성원의 출자비율) ① 당 공동수급체의 출자비율은 다음과 같이 정한다.

1. 업체명 : 비율%

2. 업체명 : 비율%

②제1항의 비율은 다음 각호의 어느 하나에 해당하는 경우에 변경할 수 있다. 다만, 출자비율을 변경하는 경우에는 공동수급체 일부구성원의 출자비율 전부를 다른 구성원에게 이전할 수 없다.

1. 발주기관과의 계약내용 변경에 따라 계약금액이 증감되었을 경우

2. 공동수급체 구성원중 파산, 해산, 부도, 법정관리, 워크아웃(기업구조조정촉진법에 따라 채권단이 구조조정 대상으로 결정하여 구조조정중인 업체), 중도탈퇴의 사유로 인하여 당초 협정서의 내용대로 계약이행이 곤란한 구성원이 발생하여 공동수급체구성원 연명으로 출자비율의 변경을 요청한 경우

③현금이외의 출자는 시가를 고려, 구성원이 협의 평가하는 것으로 한다.

제10조 (손익의 배분) 계약을 이행한 후 이익 또는 손실이 발생하였을 경우에는 제9조에서 정한 비율에 따라 배당하거나 분담한다.

제10조2(비용의 분담) ① 본 계약이행을 위하여 발생한 하도급대금, 재료비, 노무비, 경비 등에 대하여 출자비율에 따라 각 구성원이 분담한다.

②공동수급체 구성원은 각 구성원이 분담할 비용의 납부시기, 납부방법 등을 상호 협의하여 별도로 정할 수 있다.

③공동수급체 구성원이 제1항에 따른 비용을 미납할 경우에 출자비율을 고려하여 산정한, 미납금에 상응하는 기성대가는 공동수급체 구성원 공동명의의 계좌에 보관하며, 납부를 완료하는 경우에는 해당 구성원에게 지급한다.

④분담금을 3회 이상 미납한 경우에 나머지 구성원은 발주기관의 동의를 얻어 해당 구성원을 탈퇴시킬 수 있다. 다만, 탈퇴시킬 수 있는 미납 횟수에 대해서는 분담금 납부주기 등에 따라 발주기관의 동의를 얻어 다르게 정할 수 있다.

제11조 (권리․ 의무의 양도 제한) 구성원은 이 협정서에 의한 권리와 의무를 제3자에게 양도할 수 없다.

제12조 (중도탈퇴에 대한 조치) ① 공동수급체의 구성원은 다음 각호에 1에 해당하는 경우 외에는 입찰 및 해당계약의 이행을 완료하는 날까지 탈퇴할 수 없다. 다만, 제3호의 규정에 해당하는 경우에는 다른 구성원이 반드시 탈퇴조치를 하여야 한다.

1. 발주자 및 구성원 전원이 동의하는 경우

2. 파산, 해산, 부도 기타 정당한 이유없이 당해 계약을 이행하지 아니하거나 제10조의2에 따른 비용을 미납하여 해당 구성원 외의 공동수급체의 구성원이 발주자의 동의를 얻어 탈퇴조치를 하는 경우

3. 공동수급체 구성원 중 파산, 해산, 부도 기타 정당한 이유없이 해당 계약을 이행하지 아니하여 시행령 제76조제2항제2호가목에 따라 입찰참가자격제한조치를 받은 경우

② 제1항의 규정에 의하여 구성원 중 일부가 탈퇴한 경우에는 잔존 구성원이 공동연대하여 해당계약을 이행한다. 다만, 잔존 구성원만으로 면허, 실적, 시공능력공시액 등 남은 계약이행에 필요한 요건을 갖추지 못할 경우에는 잔존구성원이 발주기관의 승인을 얻어 새로운 구성을 추가하는 등의 방법으로 해당 요건을 충족하여야 한다.

③ 제2항의 본문의 경우에 출자비율은 탈퇴자의 출자비율을 잔존구성원의 출자비율에 따라 분할하여 제9조의 비율에 가산한다.

④ 탈퇴하는 자의 출자금은 계약이행 완료 후에 제10조의 손실을 공제한 잔액을 반환한다.

제13조 (하자담보책임) 공동수급체는 공동수급체가 해산한 후 해당 공사에 관하여 하자가 발생하였을 경우에는 연대하여 책임을 진다.  다만, 공사이행보증서가 제출된 공사로서 계약이행요건을 충족하지 못하는 업체는 출자비율에 따라 책임을 진다.

제14조 (운영위원회) ① 공동수급체는 공동수급체 구성원을 위원으로 하는 운영위원회를 설치하여 계약이행에 관한 제반사항을 협의한다.

② 이 협정서에 규정되지 아니한 사항은 운영위원회에서 정한다.

위와 같이 공동수급협정을 체결하고 그 증거로서 협정서 N통을 작성하여 각 통에 공동수급체 구성원이 기명날인하여 각자 보관한다.

YYYY년 MM월 DD일

대  표  자  명(업체명 )     (인)

대  표  자  명(업체명 )     (인)

대  표  자  명(업체명 )     (인)

[서식6] 합의각서

합 의 각 서

공 고 번 호	제 N 호	입 찰 일 자	YYYY.MM.DD.
입 찰 건 명

우리는 위의 입찰에 공동수급체를 결성 입찰에 참고하고자 귀 기관에서 정한 각종 조건, 유의서 및 입찰공고사항을 전적으로 승낙하며 또한 대표자는 각 구성원이 합의한 금액으로 입찰하겠으며, 낙찰시 모든 구성원은 대표자가 투찰한 입찰금액으로 이의없이 계약 체결 및 이행을 성실히 수행하겠음을 이에 합의각서를 제출합니다.

YYYY년 MM월 DD일

공동수급체 대표자

주사무소소재지
상 호
성 명		(인)
사업자등록번호
생 년 월 일

공동수급체 구성원

주사무소소재지
상 호
성 명		(인)
사업자등록번호
생 년 월 일

공동수급체 구성원

주사무소소재지
상 호
성 명		(인)
사업자등록번호
생 년 월 일

[서식7] 청렴계약이행서약서

청 렴 계 약 이 행 서 약 서

한국과학기술기획평가원의「용  역  명」의 제안 참가와 관련하여 다음 사항을 성실히 이행할 것을 서약합니다.

1. 임직원과 대리인은 상기 제안에 참가 과정 중에 관련 법령 및 규정을 성실히 준수하겠으며, 이에 반하는 업체간 담합, 관계자 금품, 향응제공 등 (친인척 등에 대한 부정한 취업 제공 포함) 일체의 불공정한 행위는 물론, 어떠한 압력이나 청탁도 행사하지 않겠습니다.

2. 위의 사항을 위반시, 제안참가 제한 및 계약해지 등의 조치를 감수하고 일체의 손해배상 청구나 소송 등에 의한 어떠한 이의도 제기하지 않겠습니다.

3.  상기 내용이 포함된 기관윤리강령을 제정·시행하고 내부 비리 제보자에 대한 일체의 불이익처분 금지를 명문화하도록 적극 노력하겠습니다.

4. 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위 기재사항 등이 확인 될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

5. 본 제안평가를 위해 구성된 귀 원의 평가위원회의 평가방법 및 평가기준, 평가결과에 어떠한 이의 제기도 하지 않겠습니다.

YYYY년 MM월 DD일

대  표  자  명(업체명 )     (인)

한국과학기술기획평가원장 귀하

[서식8] 퇴직자 영입 확인서

퇴직자 영입 확인서

* 아래 사항 중 해당되는 사항이 없으신 경우, “해당사항 없음“으로 제출하시기 바랍니다.

입 찰 건 명

용  역  명

1. 상기 입찰 건과 관련하여 당사는 한국과학기술기획평가원 퇴직자(퇴직 후 2년 이내) 영입 근무현황을 아래와 같이 제출합니다.

퇴직당시 직급	성명	퇴직일	현재(당사) 직급	비 고

2. 한국과학기술기획평가원 퇴직임직원에 대한 영입자가 있을 경우에는 귀 원의 심사·평가결과를 따르겠습니다.

상기 계약을 수행함에 있어 위에 언급한 내용대로 이행할 것이며, 만일 이의 사실과 다를 경우(축소, 누락포함) 심사대상자에서 제외, 계약해지 또는 해제 및 부정당업자로 입찰참가자격제한조치 등 불이익 처분을 받더라도 일체의 이의를 제기 하지 아니할 것을 확약하고 이에 확인서를 제출합니다.

YYYY년 MM월 DD일

주 소 :
업 체 명 :
대 표 자 :	(공동수급체 구성원 모두 기재)	(인)

[서식9] 보안각서

보 안 각 서

“업체명은(는)” 한국과학기술기획평가원과 계약체결한 「계약명」 용역을 시행함에 있어 다음 사항을 준수할 것을 각서로 제출합니다.

1. 본 용역을 시행함에 있어 계약서 및 시방서상의 제반 보안사항을 철저히 이행할 것임은 물론 용역과업 수행전에 용역참가자 전원에 대하여 보안교육을 실시한다.

2. 본 기관은 물론 본 평가원 직원이 보안사항을 외부에 누설시켜 중대한 문제점을 야기시켰을 경우에는 누설자가 보안관계 제 법규에 의거 처벌받음은 물론 평가원에 대한 용역업의 등록 취소, 부정당업자의 입찰참가 자격제한 등 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것임.

YYYY년 MM월 DD일

주 소:
기관명:
대표자:		(인)

한국과학기술기획평가원장 귀하

[서식10] 개인정보처리 위탁 계약서

개인정보처리 위탁 계약서

한국과학기술기획평가원(이하 “갑”이라 한다)과 기관명(이하 “을”이라 한다)는 “갑”의 개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “갑”이 개인정보처리업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2023-6호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2024-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “을”은 계약이 정하는 바에 따라 「계약명」목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1. 사업수행 간 열람/처리하는 모든 개인정보

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 : YYYY.MM.DD. ～ YYYY.MM.DD.

제5조 (재위탁 제한) ① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “을”이 다른 제3의 회사와 수탁계약을 할 경우에는 “을”은 해당 사실을 계약 체결 7일 이전에  “갑”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “을”은「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2023-6호))에 따라 개인정보의 안전성 확보에 필요한 기술적․관리적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “을”은 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법 시행령」 제16조 및「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2023-6호))에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.

③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체없이 “갑”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “갑”은 “을”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “을”은 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속기록

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.

③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 2회 “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다

「개인정보의 안전성 확보조치 기준」(행정안전부 고시 제2023-6호)) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “을”은 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “을”은 제4항의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “갑”에게 확인받아야 한다.

제11조 (손해배상) ① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “갑”과 “을”이 서명 또는 날인한 후 각 1부씩 보관한다.

YYYY년 MM월 DD일

(갑)	충청북도 음성군 맹동면 원중로 1339	(을)	주소
	한국과학기술기획평가원		기관명
	원 장 : 오 태 석 (인)		대 표 : 대표자 (인)

[서식11] 보안서약서(대표자)

보 안 서 약 서

본사는 YYYY년 MM월 DD일부로 한국과학기술기획평가원(이하 “KISTEP”라 함) 「계약명」을 수행함에 있어 다음 사항을 준수할 것을 서약서로 제출합니다.

1. 본사는 「계약명」 관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본사는 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본사는 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본사는 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

YYYY년 MM월 DD일

서 약 자 (업체대표)	기 관 명 :
	사업자번호 :
	대 표 자 :		(인)

한국과학기술기획평가원장 귀하

[서식12] 보안서약서(담당자)

보 안 서 약 서

본인은 한국과학기술기획평가원(이하 “KISTEP”라 함)의 「계약명」을 수행하는 동안 아래의 내용을 충분히 숙지하고 이를 성실히 준수할 것을 서약합니다.

- 아      래 -

1.  본 서약서에서 비밀정보라 함은 본인이 업무수행 중 KISTEP이나 임직원 및 고객으로부터 알게 된 일체의 자료, 고객정보, 통신정보, 지적 재산, 컴퓨터 프로그램 및 여타 재산적 가치가 있는 정보 및 자료 등을 의미합니다.

2.  본인은 위 1항의 비밀정보를 KISTEP의 사전 서면승인 없이 복사 및 복제하거나 제 3자에게 유출하지 않겠습니다.

3.  본인은 KISTEP의 요청이 있거나 용역 업무가 종료된 경우에는 본인이 소유하고 있는 비밀정보에 관한 일체의 자료를 KISTEP에 제출한 후 폐기하겠습니다.

4.  본인은 KISTEP으로부터 위임 받은 직무권한을 부당하게 이용하거나 남용하여 KISTEP의 사전승인 없이 고객정보, 임직원 개인정보 및 통신정보 등을 열람하거나 외부로 유출하지 않겠습니다.

5.  본인은 용역업무가 종료한 후에도 상기의 내용을 성실히 준수하겠습니다.

만약, 본인이 상기 서약 내용을 위반하여 한국과학기술기획평가원에 손해를 입힌 경우에는 본인은 이에 대한 모든 민·형사상의 책임을 부담하겠습니다.

YYYY년 MM월 DD일

서 약 자	기 관 명 :
	성 명 :	참여인력 개별	(인)

한국과학기술기획평가원장 귀하

[서식13] 보안확약서

보 안 확 약 서

본사는 귀원에서 발주한 「계약명」을 종료함에 따라 아래사항을 준수할 것을 서약함과 동시에 위반 시 어떠한 처벌도 감수할 것을 확약합니다.

1. 본 사업 관련 PC보관 자료를 완전 삭제하였음.

2. 본 사업 관련 자료 일체를 KISTEP 제출 후 보유하지 않음.

3. 본 사업에서 취득한 어떠한 정보도 외부에 유출하지 않음.

4. 본 사업 이외의 비밀을 요하는 사항은 외부에 유출하지 않음.

YYYY년 MM월 DD일

서 약 자 (업체대표)	기 관 명 :
	사업자번호 :
	대 표 자 :		(인)

한국과학기술기획평가원장 귀하

[서식14] 기술적용계획표

■ 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침 [별지 제1호서식]

[√]기술적용계획표, [  ]기술적용결과표

사업명	데이터 중심 R&D 통합정보시스템 구축을 위한 DB 고도화 사업
작성일	2025.8.

◇ 법률 및 고시 등

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 국가정보원법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률 ｏ 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 사이버안보 업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인ㆍ고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 등에 관한 고시(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회고시ㆍ과학기술정보통신부고시) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회고시) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ (계약예규) 용역계약일반조건(기획재정부계약예규) ｏ (계약예규) 협상에 의한 계약체결기준(기획재정부계약예규) ｏ (계약예규) 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보 영향평가에 관한 고시(개인정보보호위원회고시) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원) ｏ 행정기관 및 공공기관의 클라우드컴퓨팅서비스 이용 기준 및 안전성 확보 등에 관한 고시(행정안전부고시) ｏ 클라우드컴퓨팅서비스 보안인증에 관한 고시(과학기술정보통신부고시)

◇ 서비스 접근 및 전달 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계ㆍ구현을 검토하여야 한다.		v
세부 기술 지침
관련규정	ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.2	v
	ｏ 모바일 전자정부 서비스 관리 지침				v
	ｏ 장애인ㆍ고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시	v
	ｏ 디지털 정부서비스 UI/UX 가이드라인	v
외부 접근 장치	ｏ 웹브라우저 관련
	- HTML 4.01/HTML 5, CSS 2.1 / CSS 3	v
	- XHTML 1.0	v
	- XML 1.0, XSL 1.0, XSLT 2.0	v
	- ECMAScript 14th	v
	ｏ 모바일 관련
	- 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)	v
	- 모바일 애플리케이션 콘텐츠 접근성 지침 2.0 (KSX3253:2016)	v
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3, v4	v
서비스 전달 프로토콜	IPv4	v
	IPv6				v

◇ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템 간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 다른 기관과 공유가 가능한 웹서비스는 범정부 차원의 공유ㆍ활용이 가능하도록 지원하여야 한다.		v
세부 기술 지침
서비스 통합	ｏ 웹 서비스
	- SOAP 1.2, WSDL 2.0, XML 1.0	v
	- RESTful	v
	ｏ 비즈니스 프로세스 관리
	- UML 2.X / BPMN 2.X				v
	- ebXML/BPEL/XPDL				v
데이터 공유	ｏ 데이터 형식: XML 1.0, JSON	v
인터페이스	ｏ 서비스 발견 및 명세: RESTful API, WSDL 2.0				v

◇ 플랫폼 및 기반구조 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.					v
ｏ 하드웨어는 다른 기종 간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.					v
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신: H.320~H.324, H.310				v
	ｏ 부가통신: VoIP
	- H.323				v
	- SIP				v
	- Megaco(H.248)				v
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경
	- POSIX.0				v
	- UNIX				v
	- Windows Server				v
	- Linux	v
	ｏ 모바일용 운영 체계 및 기반환경
	- android				v
	- IOS				v
데이터베이스	ｏ DBMS
	- RDBMS	v
	- ORDBMS				v
	- OODBMS				v
	- MMDBMS				v
	- TSDBMS				v
시스템 관리	ｏ ITIL v3, v4 / ISO20000				v
소프트웨어 공학	ｏ 개발프레임워크: 전자정부 표준프레임워크	v
클라우드 컴퓨팅	ｏ IaaS				v
	ｏ PaaS				v
	ｏ SaaS				v

◇ 요소기술 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.		v
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.		v
ｏ 데이터는 공공데이터(「전자정부법」 제2조제6호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, ｢공공데이터의 제공 및 활성화에 관한 법률」상 제공제외 대상의 별도 테이블 분리ㆍ설계, 품질확보 등이 수행되어야 한다.		v
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며, 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고, 「행정기관의 코드표준화 추진지침」에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.		v
ｏ 패키지소프트웨어는 다른 패키지소프트웨어 또는 다른 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.		v
세부 기술 지침
관련규정	ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 관리지침 ｏ 공공데이터 제공ㆍ관리 매뉴얼	v
데이터 표현	ｏ 정적표현: HTML 4.01 / HTML 5	v
	ｏ 동적표현
	- JSP 2.x	v
	- ASP.net				v
	- PHP				v
	- 기타 ( )				v
프로그래밍	ｏ 프로그래밍
	- C				v
	- C++				v
	- Java	v
	- C#				v
	- 기타 ( )				v
데이터 교환	ｏ 교환프로토콜
	- XMI 2.0 / XMI 3.2				v
	- SOAP 1.2				v
	- API	v
	ｏ 문자셋
	- EUC-KR				v
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)	v

◇ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”, “플랫폼 및 기반구조”, “요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		v
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.		v
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견 시 개선ㆍ조치하여야 한다.		v
세부 기술 지침
관련 규정	ｏ 전자정부법	v
	ｏ 국가정보보안기본지침(국가정보원)	v
	ｏ 네트워크 장비 구축ㆍ운영사업 추가특수조건(조달청 지침)	v
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품)
	- PKI제품	v
	- SSO제품(보안기능 확인서 또는 CC인증 필수)	v
	- 디스크ㆍ파일 암호화 제품						v
	- 문서 암호화 제품(DRM)(보안기능 확인서 또는 CC인증 필수)						v
	- 메일 암호화 제품						v
	- 구간 암호화 제품	v
	- 하드웨어 보안 토큰						v
	- DB암호화 제품(보안기능 확인서 또는 CC인증 필수)	v
	- 상기제품(8종) 이외 중요정보 보호를 위해 암호기능이 내장된 제품	v
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부	v
	ｏ 보안기능 확인서 또는 CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 v검증 필요)
	- (네트워크)침입차단	v
	- (네트워크)침입방지(침입탐지 포함)	v
	- 통합보안관리(통합로그관리 포함)	v
	- 웹 응용프로그램 침입차단	v
	- DDos 대응(성능평가로 도입 가능)	v
	- 인터넷 전화 보안						v
	- 무선침입방지						v
	- 무선랜 인증						v
	- 가상사설망(검증필 암호모듈 탑재 필수)	v
	- 네트워크 접근통제	v
	- 망간 자료전송(2022.1 이전 인증제품)	v
	- 안티 바이러스(성능평가로 도입 가능)	v
	- 패치관리	v
	- 스팸메일 차단						v
	- 서버 접근통제	v
	- DB접근 통제	v
	- 스마트카드						v
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						v
	- 소스코드 보안약점 분석도구(성능평가로 도입 가능)	v
	- 스마트폰 보안관리						v
	- 소프트웨어기반 보안USB(2020.1.1이전 인증제품, 검증필 암호모듈 탑재 필수)						v
	- 호스트 자료유출 방지(2021.1.1이전 인증제품, 매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						v
	- 네트워크 자료유출방지(2021.1.1 이전 인증제품)	v
	- CC인증서에 명시된 제품과 동일 제품 여부	v
	ｏ 보안기능 확인서 필수제품 유형군
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)						v
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						v
	- 망간 자료전송	v							제품사용안함
	- 네트워크 자료유출방지						v
	- 네트워크 장비(L3 스위치 이상)	v
	- 가상화관리제품	v
	ｏ 모바일 서비스(앱·웹) 등
	- 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)						v
	- 국가ㆍ공공기관 모바일 활용업무에 대한 보안가이드라인						v
	ｏ 민간 클라우드 활용
	- 클라우드 서비스 보안인증(CSAP)을 받은 서비스						v
	- 국가ㆍ공공기관 클라우드 컴퓨팅 보안가이드						v
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수
	- 식별 및 인증	v
	- 암호지원							v
	- 정보 흐름 통제							v
	- 보안 관리	v
	- 자체 시험	v
	- 접근 통제	v
	- 전송데이터 보호	v
	- 감사 기록							v
	- 그 밖의 제품별 특화기능	v
	ｏ 보안기능 확인 및 취약점 제거
	- 보안기능별 명령어 등 시험 및 운영방법 제공	v
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	v
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	v
	- 오픈소스 적용 기능 및 리스트 제공	v

※ 최신 기준은 “국가정보원ㆍ국가사이버안보센터” 홈페이지 참조

[별첨1] 사업수행업체 보안조치사항

1. 참여인력에 대한 보안관리

◦ 용역 참여인원 중 최고 직급자를 보안책임자로 지정하고, 한국과학기술기획평가원(이하 평가원) 보안담당관의 승인을 받아야 한다.

◦ 참여인원 전원은 보안서약서를 작성 후, 평가원에 제출하여야 한다.

◦ 참여인원 전원은 용역 수행관련 보안교육을 수행하여야 하며 결과를 평가원에 제출하여야 한다.

◦ 참여인원은 업체 임의로 교체 할 수 없으며, 신상변동(해외여행 포함)사항 발생 시 사전에 평가원에 보고하여야 한다.

◦ 참여인원이 업무를 수행할 장소는 외부인의 출입을 통제하여야 하며, 부재 시에는 반드시 시건 장치를 하여야 한다.

◦ 용역 수행 중 평가원의 정보시스템에 위해를 가할 수 있는 행위는 절대 불가하며, 정보시스템 접근이 필요한 경우에는 평가원의 사전승인을 득한 후 평가원 담당자 입회하에 실시하여야 한다.

2. 내부 자료에 대한 보안관리

◦ 전산망구성도, IP 현황 등 평가원 누출 금지 대상[별첨4]에 포함되는 내부 자료에 대해서는 상호간의 책임자가 직접 서명한 후 인수·인계하여야 한다.

◦ 사업수행을 위해 제공된 내부 자료는 복사 및 외부반출을 금지한다.

◦ 제공된 내부 자료는 매일 퇴근 시 반납하여야 하며, 다만 비밀문서를 제외한 일반문서는 제공된 사무실에 시건 장치가 된 보관함이 있을 경우 이를 보관함에 보관할 수 있다.

◦ 용역수행업체가 사용하는 PC 및 제공된 자료에 대해서는 월 1회 이상 점검을 실시하고 평가원의 보안담당자는 점검결과에 대한 개선을 요구 할 수 있다.

3. 장비에 대한 보안관리

◦ 평가원에 반입하는 용역수행 관련 PC(파일 및 프로그램 포함)는 백신프로그램의 점검을 통해 사전에 안전성이 확보되어야 한다.

◦ USB, CD-RW 및 외장하드디스크 등 탈착이 용이한 보조기억매체의 사용은 금지한다. 다만, 산출물작성 등의 보조기억매체가 필요한 경우에는 평가원의 보안담당자 승인 후에 사용하여야 한다.

◦ 사업 종료 시까지는 반입된 PC의 반출을 금지한다. 다만, 모의해킹 등 외부반출이 필요한 경우는 자료유출에 대비한 보안대책을 평가원에 제출하여 승인을 득한 후 최소한의 장비만 반출 할 수 있다.

- 참여인원이 퇴근 시에 외부로 반출 할 수 없으며, 반드시 제공된 사무실내의 시건 장치가 있는 보관함에 보관하여야 한다.

◦ 사업 종료 시 용역업체의 PC 및 보조기억장치는 본 사업과 관련된 모든 자료를 국가정보원장이 안정성을 검증한 삭제 소프트웨어로 완전삭제 후 반출하여야 한다.

◦ 스마트폰 등의 휴대용 장비 내에 평가원의 내부자료 등이 기록되어져서는 아니 되며, 용역업체의 보안책임자가 수시로 확인하고, 평가원 보안담당자의 점검을 득하도록 하여야 한다.

4. 내·외부망 접근에 대한 보안관리

◦ 사업 수행 시 평가원 내부망에 대한 접속은 반드시 평가원 보안담당자의 사전승인 후 허용된 PC에서만 접근 할 수 있도록 한다.

◦ 업체에서 사용하는 PC는 인터넷 연결을 금지함을 원칙으로 한다. 다만, 사업 수행 상 필요한 경우는 업체의 보안책임자가 접속이 필요한 PC와 웹사이트·서버를 선정하여 직접 보안담당자에게 요청하여 승인을 득한 후 사용하여야 한다.

◦ 개인적인 SMTP, FTP 및 P2P 등의 서비스 사용은 불가하며, 사업수행과 관련된 자료를 메일 등으로 전송하는 행위를 금지한다.

5. 산출물에 대한 보안관리

◦ 사업 수행 시 생산되는 모든 산출물은 평가원 보안담당자 관리 하에 있는 파일서버에 저장하여야 하고, 계정관리 및 접근권한 부여 관리를 철저히 하여야 한다.

◦ 사업 수행 시 생산된 산출물 및 기록은 평가원이 인가하지 않은 비인가자에게 제공·대여·열람을 금지한다.

◦ 사업 종료 후 중요문서에 대해 “대외비”임을 표기하여 평가원에 제출하여야 하며, 기타 자료는 삭제 및 세단 후 폐기하고 평가원의 점검을 받아야 한다.

◦ 최종산출물 및 구축에 사용한 자료는 용역 수행업체의 보관은 금지함을 원칙으로 한다. 다만, 하자보수 등으로 필요한 경우에는 보안담당자의 승인을 득한 후 사용할 수 있다.

[별첨2] 위규 처리기준

구분	위규사항	처리기준
심각	1. 비밀 및 대외비급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	○ 사업참여 제한 ○ 위규자 및 직속 감독자 등 중징계 ○ 재발 방지를 위한 조치계획 제출 ○ 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통·폐지함 등에 유기 또는 이면지 활용 다. 개인정보·신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실·보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·하자보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	○ 위규자 및 직속감독자 등 중징계 ○ 재발 방지를 위한 조치계획 제출 ○ 위규자 대상 특별보안교육 실시
보통	1. 기관 제공 중요정책·민감 자료 관리 소홀 가. 주요 현안·보고자료를 책상위 등에 방치 나. 정책·현안자료를 휴지통·폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷·서류함·책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제·제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍·책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC 비밀 번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	○ 위규자 및 직속 감독자 등 경징계 ○ 위규자 및 직속 감독자 사유서 / 경위서 징구 ○ 위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기·인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	○ 위규자 서명·구두 경고 등 문책 ○ 위규자 사유서/경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[별첨3] 보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구 분	위규 수준
	A급	B급	C급	D급
위규 처리기준	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금의 5%	계약금의 2.5%	계약금의 0.5%

* 위규 처리기준은 [별첨2] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업종료 시 지출금액 조정을 통해 위약금 정산

* 사업완료 후 위규사항 위반 시에도 『보안 위약금 부과 기준』 동일 적용

[별첨4] 누출금지 대상 정보

	< 누출금지 대상 정보 >
① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황 ② 세부 정보시스템 구성현황 및 정보통신망 구성도 ③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보 ④ 정보통신망 취약점 분석·평가 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 ⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨ ‘개인정보 보호법’ 제2조1호의 개인정보 ⑩ ‘보안업무규정’ 제4조의 비밀, 동 시행규칙 제7조3항의 대외비 ⑪ 그 밖의 발주자가 공개가 불가하다고 판단한 자료

[별첨5] 소프트웨어사업 영향평가 결과서

[별첨6] 소프트웨어 개발사업의 적정 사업기간 종합 산정서