첨단분야(항공ㆍ드론) 혁신융합대학사업 통합관리시스템 구축 용역 제 안 요 청 서

2025. 9.

사업부서	산학협력단 / 항공·드론혁신융합대학사업단	박정훈 직원	02-2075-0608
계약부서	총무팀	손동기 부장	02-300-0213

목    차

Ⅰ. 사업 개요

1. 사업명

2. 배경 및 목적

3. 사업 기간

4. 추정 소요 예산

5. 계약 및 사업자 선정 방식

6. 추진 체계 및 역할

7. 추진 전략

8. 주요 추진 내용

9. 추진 일정

10. 추진 방안

11. 기대 효과

Ⅱ. 제안요청 내용

1. 제안 요청 일반사항

2. 주요 사업 범위

3. 요구사항 목록

4. 제안요청 요구사항

가. 시스템 요구사항

나. 기능 요구사항

다. 성능 요구사항

라. 인터페이스 요구사항

마. 데이터 요구사항

바. 테스트 요구사항

사. 보안 요구사항

아. 품질 요구사항

자. 제약사항

차. 프로젝트 관리 요구사항

카. 프로젝트 지원 요구사항

Ⅲ. 제안 일반사항

1. 입찰 방식 및 참가 자격

2. 제안서 평가 방법

가. 제안서 평가 방식

나. 기술성 평가 기준

다. 입찰가격 평가 기준

라. 제출 서류

마. 제안서 제출 일정 및 방법

바. 제안요청 설명회

사. 입찰 시 유의사항

아. 제안서 보상

Ⅳ. 제안서 작성 안내

1. 제안서의 효력

2. 제안서 작성 지침(권고 사항)

3. 유의사항

4. 제안서 작성 목차(권고 사항)

Ⅴ. 기타 사항

1. 계약조건

2. 외주 용역사업 보안 특약 조항

3. 지식재산 공동귀속

4. SW산출물 반출 절차

5. 보안위약금 부과기준 및 보안위규 처리기준

6. 구매 대상 소프트웨어 분리발주 여부

7. 특정자 S/W 및 라이센스 사용 여부

※ 별  첨

Ⅰ

사업개요

1. 사업명: 첨단분야(항공ㆍ드론) 혁신융합대학사업 통합관리시스템 구축

2. 배경 및 목적

❍ “한국항공대학교 항공드론융합대학사업단” 기반 공동교육 통합관리시스템의 구축으로 대학이 선도하는 지역혁신생태계 구축을 위한 대학 간 경계를 완화하는 대학교육혁신 방향 추진

❍ 참여대학 간 공동 교육과정 운영, 학점인정 운영체제 구축 및 운영 지원을 통한 대학 간 장벽을 해소하여 대학 교육 경쟁력 강화

❍ 참여대학 간 교육 콘텐츠의 효율적 공동 활용과 대학 보유 자원 개방 및 공유 지원을 통한 대학 간 핵심분야 역량의 갭(gap) 축소

❍ 참여대학별 개방형/맞춤형 교육모델을 지원하는 학사체계 지원(융합전공, 모듈형학점제, 마이크로디그리 등)

❍ 비대면 학습 활성화 시대를 대비하여 참여 학생들의 학습권 보장과 확대를 위해 온라인 강의 및 실시간 화상강의 등 비대면 교육환경 구축

❍ 학습자들에게 맞춤형 교육 콘텐츠를 제공하기 위한 온라인 교육환경 강화 및 학습자 중심의 인공지능 기반 교육 환경 제공 필요

❍ 공동교육 운영을 위한 통합관리시스템(수강신청, 수업관리, 성적관리, 교육과정이수관리, 학습관리, 교육과정 질관리) 및 교과 및 비교과과정 이력관리 및 취업지원을 위한 역량관리시스템 필요

❍ AI를 기반으로 한 학습자의 질문에 즉각적으로 답변할 수 있는 AI조교 시스템 도입

❍ 모바일 지원을 통한 온라인 학습관리 시스템 도입으로 학생과 교수의 편리성을 제공

❍ 학생들의 자기주도적 능력 향상을 위한 온라인학습 활동 지원 및 효과적 학습활동 관리

3. 사업기간: 계약 체결 후 4개월

4. 추정 소요 예산: 490,000,000원(부가세포함)

5. 계약 및 사업자 선정 방식

❍ 입찰 방식 : 제한경쟁입찰

❍ 사업자 선정 방식 : 협상에 의한 계약

6. 추진 체계 및 역할

❍ 추진 체계

					한국항공대학교
사업협조					실무추진
전산정보원					항공드론혁신융합사업단
								참여대학(5개)
					사업수행			한국항공대학교(주관대학) 인하대학교 한서대학교 경북대학교 연암공과대학교
					전담 사업자

❍ 기관별 역할

역할	운영 조직	추진내용
사업총괄	한국항공대학교 항공드론융합대학사업단	∘ 사업총괄관리 ∘ 사업추진 주요정책 결정 ∘ 공동교육 통합관리시스템 총괄
시스템 연계/연동	한국항공대학교 전산정보원	∘ 사용자인증 정책 지원 ∘ 학사연계 및 연동 정책 지원
	5개 참여대학	∘ 통합사용자인증 정책 협의 ∘ 학사연계 및 연동 정책 협의
시스템 구축	제안사	∘ 안정적인 운영을 위한 시스템 구성
사업수행	전담 사업자	∘ 수강신청시스템 구축 ∘ 학습관리시스템(LMS) 구축 ∘ 역량관리시스템 구축 ∘ 클라우드 구축 ∘ 사업수행계획서 승인 요청 ∘ 시스템 개발/설치 및 결과물 제출 ∘ 사업추진 상황 보고 ∘ 교육지원 및 운영지원

7. 추진 전략

❍ 고등교육법 시행령 제14조의2 관련 「일반대학의 원격수업 운영기준」을 준수한 공동교육 학습·경력관리시스템 구축

※ 대리출석 및 대리시험 방지를 위한 2차 인증 등

❍ 최신 IT 기술을 활용하여 공통 교육강좌 및 강의 콘텐츠 서비스를 지원할 수 있는 온라인(모바일 포함) 스마트 원격수업 시스템 구축

❍ 최근 활성화되고 있는 플립드러닝, 블랜디드러닝, MOOC, OCW 등 다양한 교수학습활동을 지원할 수 있는 시스템 구축

❍ 대학 협의체 운영을 통해 현장 의견 반영 및 사용자 중심의 시스템 구축

※ 시스템 설계 시 사업추진TFT 의견 수렴 및 협의를 통한 기능요구사항 반영

❍ 참여대학 학사행정 업무 프로세스의 효율성 증대를 위한 학사 시스템과의 연계·연동 중계시스템 구축

❍ 클라우드 기반 환경구축을 통해 자원의 탄력적인 운영 및 안정성 확보

❍ 사용자 편의성을 고려한 직관적인 디자인 및 UI 설계

❍ 반응형 웹사이트 및 모바일 앱 구축을 통해 다양한 접속환경 제공과 모바일 접근성을 강화

❍ 공동교육 통합관리시스템의 품질 확보

8. 주요 추진 내용

❍ ‘한국항공대학교 항공드론융합대학사업단’ 사업 참여대학 간 공동 교육과정 운영, 학점인정 운영체제 구축 및 운영 지원을 위한 공동교육 통합관리시스템 구축

※ 시스템 구축 범위 : 수강신청시스템, 학습관리시스템(LMS), 역량관리시스템, 관리자 페이지 등

❍ 회원 인증, 수강 신청 등 참여대학 학사 시스템 및 데이터 연계

❍ 다양한 접속환경 제공 및 모바일 접근성 강화를 위한 반응형 웹사이트, 모바일 앱 개발

❍ 교육부 보안성 검토 결과에 따른 조치사항 반영 예정

9. 추진 일정

❍ 사업 기본계획 수립 : 2025년 07월

❍ 보안성 검토의견 수렴 : 2025년 09월

❍ 입찰 공고 : 2025년 09월

❍ 제안 평가 및 계약 체결 : 2025년 10월

❍ 사업 수행 : 계약 후 ~ (4개월)

※ 추진 일정은 진행 상황에 따라 변동 가능성 있음.

추진업무			추진일정
			M				M+1				M+2				M+3
착수	착수준비
	일정수립
사업 기간	분석	요구사항 분석
		데이터 분석
		유사 시스템 분석 및 제시
	설계	전체 아키텍처 설계
		DB 및 데이터 연계 설계: 가상학번, 인증 체제 설계
		프로세스 설계
		화면 및 Contents 설계
		융합대학 플랫폼 전체 시스템
	개발	융합대학(원) LMS 플랫폼 구축
		통합 학사행정시스템 구축
		포털 디자인 및 프로세스 개발: 디자인 시안 개발
		최소 학점교류 프로세스 기능 구현 및 데이터 교류 프로토타입 개발
		LMS/학사 시스템 인증체계와 연동
		비디오 컨텐츠 관리
		포털 디자인 및 프로세스 개발
		기능 구현 및 데이터 구축
		융합대학 플랫폼 전체 홈페이지 개발
	시험 운영 및 보안	단위 테스트
		통합 테스트
		매뉴얼/산출물 작성
		기술이전 및 교육
		플랫폼 시험 운영
연동 테스트
검수 및 수정
최종 테스트 및 서비스 시작
관리자 및 운영자 교육
하자보수 시행 (1년)

※ 상기 일정은 사업 수행과정에서 일부 조정될 수 있으며, 정기 보고는 서류 보고로 대체될 수 있음

10. 추진 방안 : 긴급 발주를 통한 전체 사업 기간 단축

※ 학사, 교수학습, 경력개발 등 대학의 교육과정 관련 업무 통합 구축과 참여대학 시스템 연계 등이 필요하여 개발에 장기 소요될 것으로 예상되나 사업계획 및 학사일정상 2026학년도 3월부터 서비스 시작되어야 하는 관계로 개발 소요기간을 고려하여 ‘긴급’ 공고

- ｢국가계약법 시행령｣ 제35조(입찰공고의 시기) 제5항 에 따른 ‘국가의 재정정책상 예산의 조기집행을 위해 필요한 경우, 다른 국가사업과 연계되어 일정조정을 위하여 불가피한 경우, 긴급한 행사 또는 긴급한 재해예방·복구 등을 위하여 필요한 경우, 그 밖에 이에 준하는 경우’로 입찰공고 기간 단축

11. 기대효과

❍ 한국항공대학교 항공드론융합대학사업단 내 공동교육을 위한 통합관리시스템을 기반으로 대학교육혁신체계를 구축하고 양질의 융합인재배출과 대학 자산의 개방과 공유에 의한 지역경쟁력 향상

❍ 개방형 융합전공 확대 개설을 통한 종합적 학습역량 강화 기회를 제공함과 동시에 미래가치 창출 역량 제고

❍ 대학 간 학점인정을 통한 학습 수요 창출 및 학습 접근성 강화를 통한 만족도 제고

❍ 자유학기제 및 유연/집중학기제 등 미래형 학사제도 지원을 통한 적기 학습 기회 확대

❍ 공동 교육과정 운영 및 융‧복합 과목 개설 등 교수학습 자원의 공유․확산을 위한 물적 기반 조성

❍ 사용자 및 운영환경 변화에 유연하게 대응할 수 있는 시스템 구축

❍ 주관대학의 LMS와 AI 기반 시스템의 통합 운영으로 학습자와 교수자가 필요한 정보를 쉽게 접근하고, 실시간으로 상호작용할 수 있는 환경을 제공

❍ 100% Non-ActvieX기반 시스템 구축으로 OS와 관계없이 웹표준을 준수하는 브라우저를 이용하여 시스템 이용

Ⅱ

제안요청 내용

1. 제안 요청 일반사항

❍ 본 사업은 『한국항공대학교 항공드론융합대학사업단 운영 사업』의 일환으로 참여대학의 공동교육 학습관리시스템을 구축하는 것으로 사용자 요구사항을 상세히 분석하여 시스템에 반영하는 것이 가장 중요하며, 특히 공동교육 운영을 위한 통합관리시스템의 안정적이고 최적의 서비스 운영과 향후 확장성을 고려한 사용자 중심 서비스 구현을 위해 최선을 다하여야 함

❍ 본 사업은 고등교육법 시행령 제14조의2 관련 『일반대학의 원격수업 운영기준』을 준수하여 시스템을 구축하여야 함

❍ 본 사업은 참여대학의 학사 시스템 간 유기적인 연계가 필요한 사업이므로, 참여대학 협의회 및 각 대학의 학사 시스템 위탁운영 사업자 등 관련 사업과의 긴밀한 업무 협조체제를 유지하여야 함

❍ 본 사업의 추진 방향을 명확히 이해하고 구체적이고 명확하게 추진전략을 제시하여야 하며, 본 제안요청서에서 추구하고자 하는 목표를 달성하기 위한 제안업체의 역할을 명확히 제시하여야 함

❍ 안정적이고 확장 가능한 최적의 시스템으로 구축하며 개발업무의 각종 서식 및 코드, 시스템 간 통합 및 연계, 전산망 간 연계 등 정보화 표준을 준용하여 개발해야 함

❍ 본 사업의 시스템은 클라우드 환경에서 구성되므로 개발 환경 구축 시 클라우드 환경을 고려하여 구축하여야 하며, 향후 확장성 및 유연성을 고려하여 구축해야 함

❍ 제안사는 수요기관과 협의하여 클라우드 환경 전환에 따른 응용 S/W 포팅에 관한 기술지원을 제공하여야 함

❍ 본 사업의 시스템은 클라우드 환경에서 구성되므로 개발 환경 구축 시 클라우드 환경을 고려하여 구축하여야 하며, 향후 확장성 및 유연성을 고려하여 구축해야 함

❍ 제안사는 제안하는 모든 부분에 포괄적인 책임을 져야 하며 제안 시점에서 사업수행요건을 충족하지 못하는 업체는 선정 대상에서 제외됨

❍ 전산시스템 운용 및 유지관리에 대처할 수 있는 구체적 기술이전, 사용자 교육계획, 유지관리 계획을 포함한 지원계획을 제시하여야 함

❍ 제안사는 본 사업을 통해 도입된 전산장비의 설치, 유지보수 및 기술지원 계획을 제시하여야 함

❍ 특별한 사유가 없는 한 본 시스템은 사업기간 중 구축 완료 및 테스트가 가능해야 하며, 하자보증기간에 한하여 하자보수 이행에 대한 모든 책임을 져야 함

❍ 효율적 유지보수가 가능하도록 개발단계별 산출물 형상관리 및 최종 결과물에 대한 소스 코드를 제공하고 개발환경을 유지하여야 함

❍ 정보의 유출 및 해킹, 변조 등과 정보처리의 무결성 보장과 기능 테스트에 만전을 기하여야 하며, 본 사업을 수행하는 자는 관련된 중요 문제 발생 시 이를 해결하기 위한 전사적인 역량을 동원하여 대응하여야 함

❍ 본 사업에 참여하는 자는 보안에 대하여 각별하게 유의하여야 하며, 사업장의 보안 환경 구축에 만전을 기하여야 함

❍ ‘개인정보보호규정’,‘정보보안규정’,‘개발보안지침’,‘암호관리지침’,‘개인정보보호지침’,‘개인정보처리방침’ 등 준수 및 기타 보안에 관한 세부 지침 준수

※ 상기 내용은 업무분석 결과에 따라 일부 설계 변경될 수 있음

2. 주요 사업 범위

❍  학습관리시스템(LMS) 구축 : WEB 및 모바일 앱

❍ 수강신청시스템

❍  학습 콘텐츠 관리 시스템(LCMS) 구축

❍  경력관리(비교과통합관리) 시스템 구축

❍  마이크로디그리관리 시스템 구축

❍  융합대학 포털서비스 구축

❍  클라우드 서비스 구축

1) Web/Was/Vod/DB서버 등 H/W 장비 구성 방안 제시

- VOD 동영상 변환 및 스트리밍 성능 보장 방안 제시
- 부하분산, Auto Scaling 방안 제시

- 클라우드 구성 시 기술지원 제공

2) 안정적 강의 동영상 서비스 제공을 위한 CDN 구축 방안 제시

3) 과부하 시(사용자 과다) 안정적 서비스 운영방안 제시

❍  참여 대학의 LMS 및 학사정보시스템과 연동을 위한 환경 제공

❍  주관대학인 한국항공대학교(LMS)와의 연동 기능을 제공하는 안정적인 시스템 개발

❍  교수 학습 패러다임의 변화로 교수자와 학습자 간의 유기적이고 밀접한 소통이 가능한 학습관리시스템 구축

3. 요구사항 목록

가. 요구사항별 요약표

구분	설명	요구사항 수
시스템 요구사항 (ECR, Equipment Composition Requirement)	목표 사업수행을 위해 필요한 하드웨어 및 소프트웨어 등 도입 내역에 대한 요구사항	2
기능 요구사항 (FUR, Functional Requirement)	목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 할 수 있어야 하는 기능(동작)에 대한 요구사항	24
성능 요구사항 (PER, Performance Requirement)	목표시스템의 처리 속도 및 시간, 처리량, 동적·정적 가용량, 가용성 등 성능에 대한 요구사항	5
인터페이스 요구사항 (INR, Interface Requirement)	목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항을 기술한 것으로 타 소프트웨어, 하드웨어 및 통신 인터페이스, 타 시스템들과의 정보교환에 이용되는 프로토콜과 연계 요구사항	10
데이터 요구사항 (DAR, Data Requirement)	목표시스템의 서비스에 필요한 초기자료 구축 및 데이터변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항	4
테스트 요구사항 (TER, Test Requirement)	구축된 시스템이 목표대비 제대로 운영될지를 테스트하고 점검하기 위한 요구사항	5
보안 요구사항 (SER, Security Requirement)	정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항	14
품질 요구사항 (QUR, Quality Requirement)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항	6
제약사항 (COR, Constraint Requirement)	기능, 비기능, 인터페이스, 데이터 요구사항 외에 시스템을 구축하기 위해 필요한 제약 및 요건	5
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	응용시스템의 원활한 수행을 위한 관리 방법론 및 추진 단계별 수행 방안에 대한 요구사항을 기술하고, 사업을 수행하기 위한 계약방식과 조건, 프로젝트 추진 기간 등에 대한 요구사항	15
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	앞서 제시한 요건 외에 프로젝트 수행 및 향후 지원을 위해 필요한 요구사항으로 표준화, 교육지원, 기술지원, 하자․유지관리, 프로젝트 팀원 요구사항 등	3
합 계		93

※ 사업 내용이 변경될 경우 과업변경절차에 따라 상호 협의하여 결정하며, 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나 제안사 판단으로 추가되어야 할 요구사항에 대해서는 별도 표시하여 추가 작성 가능함.

※ 제안사는 제안요청서에 기술된 요구사항을 기반으로 제안하되 업무분석단계에서 보다 창의적인 방법으로 요구사항을 해석하고, 정제하여 사업에 반영해야 함.

나. 요구사항 상세 구성표

구분	요구사항 번호	요구사항 설명
시스템 요구사항	ECR-001	클라우드 서버
	ECR-002	VOD 관련 S/W 제공 및 CDN 서비스
기능 요구사항	FUR-001	사용자 요구분석
	FUR-002	시스템 기본 요구사항
	FUR-003	통합 홈페이지
	FUR-004	학사시스템과의 연계·인증 체계
	FUR-005	수강신청
	FUR-006	학습관리시스템(공통)
	FUR-007	학습관리시스템(마이페이지)
	FUR-008	학습관리시스템(교수자)
	FUR-009	학습관리시스템(학습자)
	FUR-010	학습관리시스템(관리자 페이지)
	FUN-011	경력관리시스템(포트폴리오)
	FUN-012	경력관리시스템(비교과통합관리)
	FUN-013	경력관리시스템(취창업지원)
	FUN-014	경력관리시스템 (예약관리 및 기자재대여)
	FUN-015	경력관리시스템 (마일리지)
	FUN-016	경력관리시스템 (알림서비스)
	FUN-017	경력관리시스템 (캡스톤디자인)
	FUN-018	경력관리시스템 (현장실습)
	FUR-019	경력관리시스템 (기업회원)
	FUN-020	비학위과정관리 기능
	FUN-021	MOOC 기능 (강좌 관리)
	FUN-022	MOOC 기능 (수강 및 수료 관리)
	FUN-023	모바일
	FUN-024	다국어 지원
	FUN-025	화상 강의 기능
	FUN-026	AI기반 챗봇 시스템
	FUN-027	AI 자동자막
성능 요구사항	PER-001	성능 일반
	PER-002	성능 개선 수행 및 목표 제시
	PER-003	입력 오류 및 응답지연 경고
	PER-004	동시 사용자 접속 수
	PER-005	CPU 사용률
인터페이스 요구사항	INR-001	시스템 인터페이스 일반
	INR-002	사용자 화면 일반
	INR-003	웹 접근성 및 호환성 준수
	INR-004	최적의 UI 제공
	INR-005	확인 메시지 제공
	INR-006	데이터 입력 형태
	INR-007	사용자 도움말
	INR-008	내·외부 연계 기준
	INR-009	연계 데이터 정합성 확보
	INR-010	시스템 정보 연계 방안
데이터 요구사항	DAR-001	DB 설계방안
	DAR-002	DB 품질관리
	DAR-003	데이터 표준 마련
	DAR-004	데이터 분석 요구사항
테스트 요구사항	TER-001	테스트 계획 수립 및 실시
	TER-002	단위테스트
	TER-003	통합테스트
	TER-004	장애 대응을 위한 절차
	TER-005	인수테스트
보안 요구사항	SER-001	보안 관리 일반
	SER-002	참여 인원 보안 관리
	SER-003	누설금지 대상 정보
	SER-004	자료 보안 관리
	SER-005	사업장 및 매체·장비 보안 관리
	SER-006	네트워크 통제
	SER-007	개인정보보호
	SER-008	소프트웨어 개발 보안
	SER-009	보안취약점 점검
	SER-010	보안사고 관리
	SER-011	사업 완료 시 보안 사항
	SER-012	사용자 인증정보 보호
	SER-013	개인정보 보안
	SER-014	웹 페이지 보안
품질 요구사항	QUR-001	가용성 보장
	QUR-002	사용자 인터페이스
	QUR-003	변경 관리
	QUR-004	시스템 확장 방안
	QUR-005	품질관리
	QUR-006	형상관리
제약사항	COR-001	개발 표준 준수
	COR-002	데이터 사용 및 접근 제약사항
	COR-003	데이터 표준화 지침 필요
	COR-004	개인정보보호법 준수
	COR-005	소프트웨어 개발 보안(시큐어코딩) 관련 가이드 준수
프로젝트 관리 요구사항	PMR-001	사업수행 일반
	PMR-002	인력교체
	PMR-003	제안 개발방법론
	PMR-004	개발방법론 적용 시 유의 사항
	PMR-005	안정화 일정 계획
	PMR-006	위험관리 방안
	PMR-007	정기 보고
	PMR-008	수시 보고
	PMR-009	산출물 관리방안
	PMR-010	품질보증활동
	PMR-011	검수 및 검사
	PMR-012	작업장소 상호 협의
	PMR-013	손해배상 책임
	PMR-014	비상 대책 및 장애 대응
	PMR-015	SW사업정보저장소 데이터 작성 제출
프로젝트 지원 요구사항	PSR-001	하자보수 일반
	PSR-002	교육지원 일반사항
	PSR-003	기술지원

4. 제안요청 요구사항

가. 시스템 요구사항

요구사항분류

시스템 요구사항

요구사항번호

ECR-001

요구사항 명

클라우드 서버

상세

설명

정의

시스템 장비구성 요구사항

세부

내용

학습관리시스템 운영을 위한 클라우드 서비스 임차 내역

가상화 구성 및 클라우드 환경 구성

- 클라우드 서비스를 이용하는 민간 이용자와 물리적으로 분리된 서버 및 네트워크를 구성하여야 함

※행정 및 공공기관 클라우드 보안인증만 사용(과기정통부 클라우드 컴퓨팅서비스 보안성 인증)

- OS, 시스템 S/W 설치 지원

- 웹을 통한 서버 등 클라우드 자원의 자동 생성, 관리 및 모니터링 기능을 제공하여야 함

- Web서버, WAS, DB서버의 다중(이중화 이상) 구성 및 세션 클러스터링, Load Balancing이 지원되어야 함

- 해외와 같이 물리적 통제권을 담보할 수 없는 위치에 데이터를 저장해서는 안됨

- VOD data는 저장공간이 기본적으로 10TB를 제공하며, 용량 초과 시 무제한 제공되어야 함

- WEB data는 저장공간이 기본적으로 5TB를 제공하며, 저장공간 초과 시 과금이 발생할 경우, 계약상대자가 과금을 부담하도록 함

- 신규 구성된 모든 서버는 계약기간 내 트래픽이 무제한으로 제공되어야 함

구분			내역					수량 (식)
			항목		CPU (vcore)	MEM (GB)	DISK (GB)
클라우드 임차	인프라	서버	운영 서버	WEB/WAS	4	16	100	2
				DB	16	32	500	1
			개발서버		1	2	100	1
		소 계						4
		시스템 S/W	OS		S/W			4
			WEB		Linux			4
					WEB 서버 기술지원			1
			DBMS		상용 S/W일 경우 라이선스 비용 일체 계약상대자 부담			1
					DBMS 기술지원			1
		CDN	학습관리시스템 이용자에 대해 동영상 전송, 변환이 가능한 VOD CDN 서비스 제공(무제한)					-
	보안 시스템		침입방지시스템(IPS), 방화벽(F/W)					1
			웹방화벽(WAF)					1
			시스템 접근제어					1
	운영 관리		로드밸런서(1개월, 720시간)					1
			통합운영관리					1
	저장소		NAS Storage(무제한)					1
			스냅샷 Backup					1
			DB Backup Stroage(500GB)					1

※ 본 내역은 서비스를 위한 최소 스펙으로 계약 시 H/W 및 S/W에 대한 추가 구성 가능

분 류	구 분	내 용
전문 인력 배치	전담 기술자 배정	전담인력 배정
	사전 지원 서비스	문제가 발생될 수 있는 가능성을 사전점검 및 보고
	지원 내역 보고	월 1회 정기 리포팅을 통한 상세 보고
		장애처리, 작업보고, 고객 요청사항 처리 시 리포팅
	장애처리	24시간 365일 모니터링 및 장애처리
	긴급지원 서비스 (실시간 문제 조치)	장애 응급 복구 처리팀 문제 해결
		1차 조치 불가 시 1:1 기술 전담인력 해결
시스템 관리	커널 업그레이드	서비스 사용 중 커널 업그레이드 요청 시 설치 제공
	장애 조치	전담 인력을 통한 OS계층의 장애파악 및 조치 (Windows Dump 분석은 제외)
	최신 패치 제공	서비스 사용 중 신청 시 안정화 버전 최신 패치 적용
	기본 파티션 설정	최초 서비스 신청 시 서비스 유형에 맞는 효과적인 파티션 설정 서비스
	웹 서버 설치	최초 서비스 신청 시 안정화 버전 웹 서비스 설치
		요청에 의한 웹 서비스 상세 설치
	웹서비스 장애조치	웹서비스의 비정상 동작에 따른 원인 분석 및 조치
	추가 모듈 설치	전담 인력과 상담 후 서비스
	APM 재설치	전담 인력과 상담 후 서비스
	SFTP 설치	최초 FTP 설치 및 기본 설정 제공
	SFTP 서비스 장애 조치	비정상 동작에 따른 원인 분석 후 조치
	SFTP 서비스 패치/보안 업그레이드	보안관련 패치 및 서비스팩 적용
	DNS 설치	최초 DNS 설치 요청 시 설치 및 적용
	DNS 장애조치	자체 DNS 서버 구축 시 장애원인 분석 및 조치
	DNS 패치/보안 업그레이드	DNS 서비스 보안 관련 패치 및 서비스팩 적용
	메일 설치	최초 메일서비스 설치(요청 시)
	메일계정 추가	메일계정 추가 요청 시 적용
	메일서비스 장애조치	자체 메일서버 구축 시 장애원인 분석 및 조치
	메일서비스 패치/보안 업그레이드	메일서비스 보안관련 패치 및 서비스팩 적용
	트래픽 부하 분산 설정	트래픽 부하 분산 설정 지원
보안	보안 설정	IPSec 설정(Windows 계열)
		IPSec 설정(Linux 계열)
	WAF 운영지원	웹 방화벽(WAF) 설치/변경
		웹 방화벽(WAF) 모니터링
		웹 방화벽(WAF) 운영 지원 (차단 정책 적용)
DB	DB 설치	최초 MS-SQL, My-SQL DB 설치 및 구성환경 설정
	DB 패치/업그레이드	DB 설정 관련 패치 및 최신 서비스 팩 적용
백업	백업 및 복구지원	백업 설정 지원 및 복구지원
		고객사 지정 별도 장소에 Local 백업 설정 및 복구 지원

요구사항분류		시스템 요구사항
요구사항번호		ECR-002
요구사항 명		VOD 관련 S/W 제공 및 CDN 서비스
상세 설명	정의	VOD 관련 S/W 제공 및 CDN 서비스
	세부 내용	동영상 학습 콘텐츠를 다양한 사용자 환경에서 원활한 VOD 서비스가 제공될 수 있도록 관련 S/W 도입 학습관리시스템(LMS) 이용자에 대한 CDN 서비스 제공 - 학습관리시스템(LMS) 이용자(교수/학생/직원 등)에 원활한 서비스가 제공될 수 있도록 지원되어야 함 ※ 동영상은 mp4 형태의 영상파일 및 웹 콘텐츠 형태의 파일임 ※ 계약기간 내 VOD CDN 스트리밍이 무제한 용량으로 제공되어야 함. ※ VOD CDN 트래픽은 무제한으로 제공되어야 함. - 동영상 변환 시 동시 변환 개수는 최소 100개를 지원해야 함 - 동영상 변환 시 변환된 영상을 CDN 서버에 자동 업로드되어야 함 - 동영상 변환 시 다중 화질 동시 변환 지원해야 함 - 영상 소스 URL 재생성으로 기존 영상 보관이 지원되어야 함 - 진도 처리, 자동 출석 체크 기능 반영/연계 지원이 되어야 함 - 콘텐츠 보안을 위해 HTTPS 전송 지원(SSL 인증서 설정 기능 포함), 등록된 도메인 접근 기준 제한, 원본 서버와 HTTPS를 통한 동영상 연동을 지원하여야 함 강의 제작 SW 도입 - 강의 녹화 기능 - 강사의 육성과 판서 화면을 동시에 녹화 - windows 화면녹화 기능을 제공하여 다양한 프로그램을 사용하는 영상 제작 지원 - 카메라 녹화와 화면녹화를 동시에 지원 - 실시간 H.264 MP4 인코딩 지원 - 강의 영상 배포 - 통합학습관리 플랫폼 연동되어 직접 강의 녹화 영상을 전송 가능해야 함 - 강의/주차 자동 배포 - 콘텐츠 관리 - 플랫폼 내 통합 CMS를 통한 업로드 된 콘텐츠 관리 지원 학교 라이선스(Site License) 공급하여 모든 구성원 이용 가능해야 함 기능 업데이트 시 무상 제공

나. 기능 요구사항

요구사항분류		기능 요구사항
요구사항번호		FUR-001
요구사항 명		사용자 요구분석
상세 설명	정의	사용자 요구분석 결과에 기반하여 기능 설계
	세부 내용	참여대학 협의회 의견 수렴 및 시스템 개선 의견 반영 - 시스템 설계 시 참여대학 협의회 의견 반영 - 사용자 요구사항에 기반한 기능 구축 계획 ※ 협의회 의견 수렴에 대한 적용 범위는 상호 협의하여 정함
산출정보		요구분석서, 설계서

요구사항분류		기능 요구사항
요구사항번호		FUR-002
요구사항 명		시스템 기본 요구사항
상세 설명	정의	시스템 구축을 위한 기본적인 기능에 대한 요구사항
	세부 내용	본 시스템은 고등교육법 시행령 제14조2 관련 『일반대학 원격수업 운영 기준』에 맞게 구축하여야 함 국내 대학의 온라인 학습에 적합한 LMS 시스템 구축 - 국내 대학의 교육환경에 적합한 LMS 시스템 적용 - LMS Core 모듈의 수정이 가능한 자체 구축 시스템 도입 및 커스터마이징 - 각 대학별로 서로 다른 서비스 및 기능의 요구가 있을 때, 선택적으로 서비스 및 기능의 추가, 사용 여부 선택이 가능할 것 시스템 보안을 위하여 모든 시스템은 Active-X가 배제되어야 함 - 모든 시스템은 Active-X를 100% 사용하지 않고 도입·구축되어야 함 특정 브라우저에 종속적이지 않도록 Cross Browsing을 지원해야 함 (IE, Firefox, Opera, Chrome, Safari 등에서 추가 개발 없이 하나의 소스로 동작해야 함) - Non Active-X 방식으로 IE 11 이상, Safari, Firefox, Chrome 등의 다양한 웹브라우저를 지원해야 함 다양한 OS에서 시스템 사용이 가능하여야 함(Windows, Mac 등) - 모든 시스템은 주요 브라우저(Internet Explorer, Chrome 등)의 Major Upgrade시 하위버전과 동일한 서비스 제공방안에 대하여 제시하여야 함 개인정보보호법 및 행안부 표준 개인정보 보호지침 등에 따라 주요 개인정보의 암호화 등 개인정보 보호 관리체계를 마련하여야 함 『소프트웨어 개발 보안 가이드』등 관련 법령의 보안 지침을 준수하여야 함 W3C HTML5, ECMA Script, W3C CSS3 등 웹 표준 기술을 지원하여야 함
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-003
요구사항 명		통합 홈페이지
상세 설명	정의	공동교육 학사관리 포털서비스 구축
	세부 내용	회원 관리 및 로그인 기능 - 회원가입, 다양한 로그인 기능 - 로그인 실패 시 아이디/비밀번호 찾기 기능 제공 - SSL 인증서를 적용하여 보안 강화 - 비밀번호 5회 이상 오류 시 접속제한 방안 강구 - 동일 ID에 대한 동시 접속 방지 기능 - 로그아웃 또는 웹브라우저 종료 시 접근 권한 반환 - 접근 기록 및 로그 보안 관리 - 모든 개인정보는 암호화되어 관리 - 특정 권한 설정을 통해 개인정보 접근 및 수정 로그 생성 학사 일정 및 학습 일정 관리 - 사용자 소속 기관의 학사 일정 및 참여 과정의 학습 일정이 표시되어야 함 - 사용자의 편의성을 고려한 형태로 구성 안내 페이지 - 사업에 대한 소개 페이지 및 개설 과정별 강의계획서 및 소개 자료 탑재가 가능한 페이지가 구축되어야 함 과정 조회 - 개설 과정에 대한 검색 기능이 구현되어야 하며, 강의 소개 및 강의계획서, 강의 소개 영상 등이 검색 결과로 나타나야 함 - 과정 검색은 과정 관리 메타데이터에 기반한 검색 및 상세 검색, 메뉴 선택 등의 다양한 방법으로 구현되어야 함 강의실 예약 (공유강의실 / 실습실 / 기자재 등) - 강의실 / 실습실 등 공간 예약 기능이 필요한 제반 사항 제공 - 항공드론융합대학사업단 융합대학 기자재 관리 - 운영에 필요하면 신청 가능 시간 / 신청취소 가능 시간 설정 기능 제공 - 공간의 종류가 다양하기 때문에 공간별 식별할 수 있는 기능과 담당자 설정 기능 제공 - 학기당 예약 신청 가능 횟수를 제한할 수 있어야 함 - 신청 대상은 전체/교수/학부생/대학원생/교직원으로 구분하여 제공하며, 학사연동을 통해 신분 정보 활용하도록 구축 - 예약 가능 요일은 공간별 일요일~토요일까지 선택할 수 있어야 함 - 예약 가능 시간은 공간별 자유롭게 선택할 수 있어야 함 - 이용 시간은 30분/1시간 단위로 선택할 수 있어야 하며, 개인당 하루 최대 예약 가능 시간을 설정할 수 있어야 함 - 공간별 신청 정보를 기본 정보(소속, 교번/학번, 이름, 휴대폰 번호, 이메일)외 다양한 타입(단답형,서술형,단일선택,다중선택,파일첨부,날짜선택 등)으로 추가 정보를 받을 수 있도록 해당 기능 제공 - 신청 접수 완료 안내 SMS 문자를 신청자/운영자에게 모두 발송기능 제공 - 신청자 명단을 확인하고 엑셀 다운로드 기능 제공 - 엑셀로 다운로드 시 파일 첨부가 있으면 첨부파일도 일괄다운로드 기능 제공 - 관리자가 신청자를 관리(추가/수정/삭제) 할 수 있는 기능 제공 - 신청자 정보 중 개인정보는 항시 학사 시스템 정보와 일치해야 함 - 달력 형태로 신청자 명단을 확인하거나 공간별 신청자 현황조회 기능 제공 - 신청자별 상태 관리가 가능해야 하며, 신청서를 문서 다운로드 기능 제공 - 상태 관리를 통해 이용 통계에 반영해야 함 게시판 - 전체 사용자 대상의 공지 사항 게시 및 조회 기능 - Q&A, FAQ, Help desk, 자료실 등 문의 및 대응이 가능한 게시판이 구축되어야 함 - 말머리 관리 기능 - 답글, 파일 첨부, 댓글 등 다양한 설정 옵션 - 멀티파일 업로드 모듈 지원, 첨부파일 용량 및 개수에 대한 제한, 확장자 제한 등이 지원되어야 함 - 게시판 글은 에디터를 통한 입력이 가능해야 함 - 필요에 따라 커뮤니티 형성이 가능한 사용자 지원 게시판이 구축되어야 함 원격 지원 시스템 - 사용자 민원 처리를 위한 원격 상담 체제 지원 - 원격 접속을 통한 실시간 기술지원이 가능해야 함 ※ 원격 지원 시스템 운영 시간 및 방법, 정책은 발주기관과의 협의를 통해 수립함 바로가기 - 자주 사용하는 메뉴에 대한 바로가기 기능 환경설정 - 대학 정보 설정, 공통 코드 관리, 부서 관리 조직관리 - 사용자 관리, 그룹 관리, 그룹별 사용자 관리 권한관리 - 프로그램 관리, 사용자별 권한관리 통합 및 연계 연동 시스템 관리 - 로그인 현황, 메뉴 사용현황, 권한 변경 내역 조회, 개인정보 열람 이력
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-004
요구사항 명		학사시스템과의 연계·인증 체계
상세 설명	정의	공동교육 학습관리시스템과 참여대학 학사 정보 시스템 간 연계·인증 체계 구축
	세부 내용	학사정보시스템 및 관련 시스템과 LMS 간의 데이터 통합이 무결점을 확보하는 수준에서 이뤄지고, 지속적인 정보기술 및 시스템의 변화에 능동적이고 유연하게 대처할 수 있도록 설계되어야 함 학사정보시스템과 연동되어 LMS의 사용자 정보 (교수, 조교, 직원, 학생 등), 학기 및 개설 코스 (교과목), 교수자 등록정보, 수강생 등록 정보 등이 원활하게 동기화 되어야 하며 주기적으로 데이터 정합성 체크와 보장을 위한 기본 기능을 제공해야 함 학사정보시스템 연동이 원활히 이루어질 수 있도록 기능을 제공해야 함 관리자는 웹을 통해 학사정보 동기화 과정을 직접 조작할 수 있어야 하며, 진행 과정 및 결과를 실시간으로 모니터링 할 수 있어야 함 공동교육 수강신청시스템 연계 - 수강신청시스템을 통해 등록된 수강 신청 내역, 정정 이력, 수강취소자, 강좌별 수강생 정보 조회 대학별 통합학사관리시스템과 연계 - 참여대학 통합학사관리시스템과의 연계를 통한 회원정보 및 수강신청 정보 연계·동기화 구축 - 연계 방안에 대해서는 대학별 학사 시스템 구성 현황 및 관련 협의체의 의견을 반영하여 발주기관과의 협의를 통해 추진 모듈화 개발 - 프로그램 모듈화를 통한 시스템 확장 및 유지보수가 용이하도록 개발 - 향후 추가 참여대학을 고려하여 확장성 및 유연성이 확보되어야 함 정보 보안 대책 수립 - 데이터 연계 구축 시 전송구간 및 데이터에 대한 적절한 암호 조치 등 정보보안을 위한 보안 대책 수립 및 적용 - 학사 시스템 연계 통한 로그인 기능 구현 시 연계 정보를 보호하기 위한 암호화 및 로그인 시 정보가 유·누출되지 않도록 관리방안 수립
산출정보		요구분석서, 설계서, 정보 보안 대책

요구사항분류		기능 요구사항
요구사항번호		FUR-005
요구사항 명		수강신청
상세 설명	정의	공동교육 학습관리시스템 구축
	세부 내용	공동교육 수강신청 시스템 - 예비수강신청지원(예비수강인원설정, 예비수강신청) - 개설강좌(전공필수·선택, 교양교과목, 마이크로디그리과목)정보 조회 - 수강 제한 학점관리 - 수강신청 내역 조회 / 수강 정정 이력 조회 - 수강취소 신청자 관리 / 강좌별 수강생 조회 - 수강시간표 정보 조회 - 학부/대학원 연계과목 정보 조회 - 계절학기제/집중학기제 수강신청 지원
산출정보		요구분석서, 설계서, 정보 보안 대책

요구사항분류		기능 요구사항
요구사항번호		FUR-006
요구사항 명		학습관리시스템(공통)
상세 설명	정의	공동교육을 위한 학습관리시스템 구축(공통)
	세부 내용	메인화면 구축 및 설정 - 개설 강의별 메인화면이 구성되어야 함 - 사용자 편의성을 고려한 메뉴 구성 및 위치 선정, 게시판 구성 등이 가능해야 함 - 교수자 및 관리자에 의해 사용 메뉴 및 순서 등에 대한 설정이 가능해야 함 - 로그인 시 사용자 권한별 특성에 맞는 메인 화면이 구성되어야 함 팝업 공지 관리 - 안내를 위한 공지 팝업 기능 - 팝업 사이즈 및 기간 등 다양한 구성 옵션이 지원되어야 함 배너 관리 - 메인 화면에 노출되는 배너에 대한 관리 기능 - 배너 표현의 우선순위 지정이 가능해야 함 공지사항 - 주요 공지사항 목록 상단 표시 기능 - 과목별 공지사항 조회 및 댓글 등록 기능 질의응답 - 질문 등록 시 이름 숨기기 기능 - 질문에 대한 답글/댓글 작성 기능 - 답변에 대한 추천 기능 - 답변 여부 체크 기능 토론 - 토론글 작성 기능 - 토론글에 대한 답글 기능 - 댓글에 대한 답글, 추천, 좋아요 기능 - 토론 평가 기능 - 학습자별 토론글 및 댓글 수 통계 기능 대용량 파일 업로드 및 관리 기능 - 이러닝 콘텐츠 업로드를 위한 대용량 파일 업로드 기능 - 각종 교수-학습자료 일괄 업로드 기능 학습관리시스템 구축 시 고려사항 - 글로벌 교육 산업표준 (IMS Global, ADL SCORM 등)과 정보기술 표준 (Web표준, SQL, 보안표준 등)을 준수하는 개발이 이뤄져야 함 - 이러닝 표준규격(SCORM, IMS 등)을 지원하여 시스템 상호 호환 및 콘텐츠 호환 가능한 환경을 구현해야 함
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-007
요구사항 명		학습관리시스템(마이페이지)
상세 설명	정의	공동교육을 위한 학습관리시스템 구축(마이페이지)
	세부 내용	공통 - 본인 계정 클릭 시 마이페이지로 이동 - 개인정보, 강의/수강 과목 등의 현황을 모니터링 기능 동기화 - 학사 정보 동기화를 통한 통합 로그인 기능 제공 - 학사 정보 동기화를 통한 수강 신청 정보 동기화 과정목록 - 개설, 참여 중인 과정 목록 조회 - 해당 과정 LMS로 바로가기 기능 제공 파일 관리 - 학습관리시스템에서 올린 모든 파일 열람 - 파일 다운로드, 일괄다운로드 기능 - 파일 사용 이력 조회 기능
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-008
요구사항 명		학습관리시스템(교수자)
상세 설명	정의	공동교육을 위한 학습관리시스템 구축(교수자)
	세부 내용	수강생 관리 - 수강생 상세 정보 조회 기능 - 수강생 목록 엑셀파일 저장 기능 - 수강생 학습현황 모니터링 기능 - 학습부진자에게 학습독려를 위한 이메일, 쪽지 발송 및 앱 푸시 알림 등 자동/수동 알림 제공 기능 - 수강생 활동지표 통계 제공 기능 - 수강생 개인별 수업활동 상세화면 제공 기능 강의계획서 - 수강신청 전 강의계획서 공개 유무 기능 - 강의계획서 업로드 및 이전 학기 강의계획서 조회 기능 - 강의계획서는 참여대학 학사정보시스템 제공 양식을 고려하여 개발되어야 함 - 엑셀 파일을 통한 업로드가 가능해야 함 팀티칭 - 팀티칭 교과목 교수자 공동관리 기능 강의 콘텐츠 - 실시간(녹화) 강의 파일의 MP4 파일 자동 변환 및 LMS 자동 탑재 기능 - 등록된 콘텐츠(PC, 모바일용) 연결 기능 - 다른 강의과목에 동시 저장하는 동시 저장 기능 - 권장 진도율 대비 학생들 진도율 현황조회 기능 - 학생들 진도율 현황 필터링 기능 - 학생별 온라인강의 학습 로그 조회 기능 - 차시별 콘텐츠의 재생 시간이 25분 이상 여부를 체크하는 기능을 제공해야 함 - 토론, 퀴즈 등에 기타 학습활동별 학습시간 지정이 가능해야 함 ※ 활동별 학습시간 지정은 관리자 혹은 교수자에 의해 이루어져야 함 - 차시별 콘텐츠 재생시간과 학습활동의 학습시간을 합산하여 최소 50분 이상인지 여부를 체크하는 기능을 제공해야 함 ※ 학습시간 체크 및 관리에 대한 기능 구축은「고등교육법 시행령 제14조의2 관련 일반대학의 원격수업 운영기준」을 준수하여 구현되어야 함 - 전체 주차에 대한 일괄 체크 기능을 제공해야 함(콘텐츠 재생시간 부족 차시 표시, 총 학습시간 부족 차시 표시) 강의 자료 - 교수자별 강의 자료 업로드 및 관리, 재사용 기능 지원 - 학습자별 강의 자료 다운로드 여부 확인 기능 - URL을 통한 외부 학습자료 활용 기능 지원(유튜브, KOCW 등) - 다른 강의 자료 가져오기 기능 출석 - 학습자 출석 이력 확인 기능 - 학습자별 차시별 출석 이력 조회 기능 - 시스템 장애로 인한 비정상 종료 자료에 대해 학습시간 조정 기능 과제 - 과제 제시 기능 - 학습자 제출자료 일괄 다운로드 기능 - 개인별 평가 및 일괄평가 기능 - 제출학생 출석 적용 기능 - 제출학생 시험성적 적용 기능 - 음성파일 제출 형식의 과제(녹음형 과제)는 별도 다운로드 없이 플레이어를 통한 재생이 되도록 구현 - 학생 상호평가 기능 - 다른 강의과목에 동시 저장하는 동시 저장기능 - 기존 과제 재사용 기능 - 과제 모사도 검색 및 통계 채점 반영 토론 - 토론 등록, 토론 공개 설정, 소셜 학습토론, 평가반영 비율 지정 그룹 - 그룹 생성시 이전에 생성된 그룹 정보 재사용 기능 - 학습자별 역할(팀장 및 팀원) 지정 방법을 다양화(지정, 랜덤, 자율학습자 지정)해야 함 - 그룹 생성 방법을 다양화(지정, 랜덤, 학습자 자율 지정)해야 함 - 개별 및 팀별 평가 기능 지원 - 그룹 과제 제출 방법을 다양화(팀장, 개별)해야 함 - 팀별 활동 모니터링 기능 - 팀 간, 팀 내 학습자 상호평가 기능 시험 - 대리시험 등 부정행위 방지 기능 - 시험 기간, 제한 시간, 재시험 횟수 설정 관리 - 미리보기를 통한 검토 기능 제공 - 문제은행 기능 제공을 통한 기존 문제 재사용 기능 - 문제은행 기능을 통한 교수자 간 문제 공유 - 난이도별 점수 설정 및 자동 출제 기능 - 엑셀 또는 특정 양식을 통한 문항 일괄등록 기능 - 문항 피드백 기능 - 다양한 형태의 시험 구성 지원(선택형, 진위형, 단답형 등) - 문제 및 보기 랜덤 구성 지원 - 점수별 학생 분포, 문항별 정답률 통계 - 점수별, 문항별 정답자 오답자 조회 - 선택형, 단답형 문항에 대한 자동 채점 기능 - 학습자의 평가 이의 제기 건 확인 및 피드백 기능 - 첨삭 지도를 위한 평가 결과 및 해설 안내 - 평가 결과 및 진행현황 관리와 학습자 답안 통계를 바탕으로 한 통계 분석 기능 ◦ 설문 - 다양한 질문유형(객관식/주관식) 출제 기능 - 다양한 답변유형(다중선택, 기타 서술형, 건너뛰기 등) 설정 기능 - 설문지 템플릿 제공 - 가져오기 기능과 가져온 문제 편집 기능 - 설문결과 분석 및 통계 기능 학습 진단 - 사전/사후 학습 진단 문항을 등록 기능 - 수강생의 학습 진단 작성 여부 조회 기능 - 진단 결과 조회 기능 - 문항별 사전/사후 평균 조회 기능 - 영역별 평균과 사전/사후 상승도 조회 기능 - 결과 분석 기능 성적 - 평가항목별 평가비율 등록 - 평가방법 설정(상대, 절대, P/F 등) 기능 - 평가비율에 따른 항목별 평가점수 자동 환산 - 수강생 정렬순서를 변경 기능 (이름, 학번, 학과, 출석부 순서) - 평가목록 엑셀 파일 저장 기능 - 교수자가 평가항목별 평가점수 수정 기능 - 학사정보시스템으로 성적 이관 기능 - 성적분포도 확인 기능 - 수강생 총괄 성적 및 평가항목별 세부 점수를 엑셀파일 다운로드 기능 - 합반 평가, 그룹 평가 기능 - 성적처리 자동/수동/엑셀 처리 지원 조교 관리 - 조교 배정 기능, 조교 등록 기능 메뉴 관리 - 교수/조교/학생 메뉴 관리 기능, 메뉴명 변경 기능 - 교수자 취향에 맞도록 메뉴 구성 및 강의메뉴를 추가, 삭제 기능 제공 개인별 맞춤형으로 메뉴명 변경 가능 - 콘텐츠 관리 편의성을 위해 기등록된 강의에 대해 주회차 이동 가능 학습환경 - 교수자의 학습자 메뉴 접근 모드 지원 ※ 학습관리시스템(교수자) 구축 세부 내용은 발주기관과 수행사와의 협의를 통해 조정될 수 있음
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-009
요구사항 명		학습관리시스템(학습자)
상세 설명	정의	공동교육 학습관리시스템을 위한 학습관리시스템 구축(학습자)
	세부 내용	출결 시스템 - 출석 및 결석에 대한 처리, 이력 관리 자동화 시스템 구축 ※ 출석 관리 기록은 「대학 기록물 보존기간 책정 기준 가이드」를 준수하여 정해진 기간 동안 시스템 내에서 보존되어야 함 - 대리출석을 차단하는 2차 인증시스템 구축(지문인식, 패턴인식, PIN 등) ※ 2차 인증방식에 대해서는 「고등교육법 시행령 제14조의2 관련 일반대학의 원격수업 운영 기준」을 준수하여 제안사 측의 제안 및 참여대학 협의체 간의 협의를 통해 결정 - 오프라인 수업 시 출결 기능 강의 계획서 조회 - 수강 과목의 강의계획서 조회 기능 강의 뷰어 - 이러닝 콘텐츠가 무리 없이 재생되어야 함 - HTML5 기반의 비디오 플레이어 적용으로 기기 및 브라우저의 제한 없이 콘텐츠 재생이 가능하도록 지원해야 함 - 학습자 편의성을 고려한 PIP 모드가 지원되어야 함 - 주차별 출석률이 표기되어야 함 - 학습시간을 기반으로 진도율/출석률이 자동 계산되어야 함 - 동영상의 안정적인 재생을 위해 클라우드 환경 구축 시 CDN(Contents Delivery Network)를 활용할 예정으로 설계 시 고려되어야 함 강의 자료 - 강의자료 조회, 댓글 등록 기능 지원 - 일괄 다운로드 기능 지원 과제 - 과제 파일 업로드 기능 - 첨부파일 멀티 등록 기능 - 과제 조회, 댓글 등록 기능 - 과제 제출에 따른 교수자의 피드백 기능 - 학생 상호평가 기능 그룹 - 그룹 구성/팀장 선출 기능 - 그룹 과제 조회, 과제 제출 기능 - 팀원 간 의견교환 등 커뮤니케이션 기능 지원 - 팀 내 역할 지정 및 확인 기능 - 팀 내/팀 간 상호평가 기능 시험 - 대리시험 등 부정행위 방지 기능을 통한 시험 응시 - 학습자별 한 대의 기기에서만 시험에 응시할 수 있도록 접근 제한이 가능해야 함 - 시험 응시를 위한 별도의 뷰어를 설치하지 않아야 하며 PC 또는 멀티 디바이스에서 웹 브라우저를 통한 평가 응시가 가능해야 함 - 답안 수정 제출(재응시) 기능 - 교수자 설정에 따라 응답 제한 시간 설정이 가능해야 함 - 교수자 설정에 따라 응답 시간 초과 시 자동으로 답안이 제출되어야 함 - 시험 결과 조회 기능 - 시험 결과에 대한 이의 신청 기능 - 성적 분포도 및 학습자 자신의 위치 확인 기능 설문 - 설문 응답 기능 토론 - 토론 참여 여부 상태 보기 기능 - 내 등록 게시물 건수 확인 기능 - 토론 배점점수 및 진행 상황보기 기능 강의 평가 - 강의평가는 별도의 뷰어 없이 웹 브라우저를 통해 참여 및 확인 가능해야 함 학습 진단 - 사전/사후 학습 진단 기능 성적 - 성적 조회 기능 - 차트를 통한 본인 위치 확인 기능 ※ 학습관리시스템(학습자) 구축 세부 내용은 발주기관과 수행사와의 협의롤 통해 조정될 수 있음
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-010
요구사항 명		학습관리시스템 (관리자 페이지)
상세 설명	정의	공동교육 학습관리시스템 관리자 페이지 구축
	세부 내용	학사 연계 관리 - 참여대학 학사정보시스템과의 연계를 통해 회원정보 및 수강신청정보가 연계되어야 함 교육과정 관리 - 과정 분류, 과정명, 과정 내용 등이 포함된 메타데이터 항목에 따라 관리되어야 함 - 과정 일괄등록, 복사 기능이 구현되어야 함 - 엑셀 형태로 제공되는 자료를 이용한 일괄등록이 가능해야 함 ※ 개설 강의에 대한 메타데이터는 참여대학의 메타데이터와 비교·분석하여 최종 항목을 도출하고 이를 반영해야 함 - 교육 과정별 학습현황을 조회할 수 있어야 함 - 교육 과정별 평가 현황 및 수료 현황을 조회할 수 있어야 함 - 교육 과정별 만족도 평가 결과를 조회할 수 있어야 함 사용자 관리 - 사용자 관리 기능은 가입 및 등록된 회원에 대한 목록 조회, 상세 조회, 사용자 정보 수정, 사용자 암호 초기화, 사용자 정보 삭제, 사용자 정보 인증 등의 기능으로 구성되어야 함 - 사용자는 권한별(관리자, 교수자, 학습자) 그룹으로 관리되어야 함 - 사용자 정보의 필수 여부, 사용 여부 등은 관리자가 선택할 수 있어야 함 - 관리자는 앱 푸시 기능을 활용하여 사용자 개별 또는 그룹별로 정보 알림이 가능해야 함 게시판 관리 - 전체 사용자 대상의 공지사항 게시 및 조회 기능 - Q&A, FAQ, Help desk, 자료실 등 문의 및 대응이 가능한 게시판이 구축되어야 함 - 말머리 관리 기능 - 답글, 파일 첨부, 댓글 등 다양한 설정 옵션 - 멀티파일 업로드 모듈 지원, 첨부파일 용량 및 개수에 대한 제한, 확장자 제한 등이 지원되어야 함 - 게시판 글은 에디터를 통한 입력이 가능해야 함 - 필요에 따라 커뮤니티 형성이 가능한 사용자 지원 게시판이 구축되어야 함 통계 - 개설 과정별 운영 현황이 집계·조회되어야 함 - 년도/학기별 개설 현황이 요약되어 제공되어야 함 - 일별/월별/학기별/연도별 개설 현황, 접속현황, 수업 활동 현황 등의 일반적인 통계 데이터가 차트로 제공되어야 함 - 서비스 내 기능별 이용 통계 데이터 수집 및 관리 필요 ※ 통계 데이터 정의는 발주기관과의 협의를 통해 선정함 콘텐츠 관리 - 콘텐츠 구성 및 업로드 기능 - 콘텐츠 목차 구성 기능 - 콘텐츠 파일/폴더생성, 파일삭제, 파일이름변경, 파일이동 기능 제공 - 다양한 콘텐츠 서버와 연결 기능 설문 관리 - 설문 저장 및 리스트업을 통해 재사용이 가능하도록 지원 - 교육 운영에 필요한 사용자 대상 설문 기능 - 전체 혹은 특정 사용자를 대상으로 설문 실시가 가능하도록 해야 함 - 설문 기간 설정에 따른 진행 및 결과 조회가 가능해야 함 강의 평가(중간․기말강의평가) - 평가 문항은 선택형, 서술형으로 구성 - 평가 결과 데이터 제공 - 답변 결과 다운로드 기능 학습진단 - 사전/사후 학습진단 일정 등록 기능 - 수강생의 학습진단 응시 여부 조회 - 진단 결과 조회 기능 - 문항별 사전/사후 평균 조회 기능 - 영역별 평균과 사전/사후 상승도 조회 기능 - 진단 결과 엑셀 출력 기능 ※ 관리자 페이지 구축 세부 내용은 발주기관과 수행사와의 협의롤 통해 조정될 수 있음
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류

기능 요구사항

요구사항번호

FUR-011

요구사항 명

경력관리시스템 (포트폴리오)

상세

설명

정의

학생경력관리 및 운영지원 시스템

세부

내용

▪ 포트폴리오

실행주체	분류	주요 개발 내역
학생	교과활동	- 교과 이력 조회(학사행정시스템,LMS시스템 연계) · 연도별/학기별 수강 교과목/성적/출석 등
	비교과 활동입력	- 비교과 프로그램 참여 이력 조회 · 분야별 참여 프로그램(비교과 통합관리시스템 연동) - 마일리지 적립현황 조회 - 국가/민간 자격증 취득 결과 등록 · 어학시험/수상실적/봉사활동 결과 등록 - 기타(동아리등) 활동 등록 - 이력서 및 자기소개서 관리 기능
	캡스톤 디자인	- 캡스톤디자인 이력 조회(캡스톤디자인시스템 연계) · 연도별/학기별 자료(성적/출석/과제결과보고서 등)
	현장실습	- 인턴십 및 현장실습 이력 조회(현장실습 연계) · 연도별/학기별 자료(성적/출석/결과보고서 등)
교수	교과/비교과 활동	- 교과 이력 조회(학사행정시스템,LMS시스템 연계) · 개설 교과목/강의시간표 · 성적/출석/강의평가/CQI보고서 - 비교과 활동 이력 조회(기본 연계-학사행정시스템) · 연구(교내·외 연구활동, 수상이력 등) 활동 · 상담수행, 봉사활동, 비교과 프로그램 참여, 위원회, 보직활동

▪ 포트폴리오 구현 항목

- 교과활동에서 산출된 보고서

- 비교과활동보고서

- 캡스톤디자인 산출물

- 인턴십 및 현장실습보고서 등을 학생 개인별로 축적해야 함.

산출정보

요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류

기능 요구사항

요구사항번호

FUR-012

요구사항 명

경력관리시스템 (비교과 통합관리)

상세

설명

정의

경력관리 및 운영지원 시스템

세부

내용

▪ 비교과 통합관리시스템

실행주체	분류	주요 개발 내역
프로그램운영자	비교과 프로그램관리	- 프로그램 개설/변경/폐지 신청/승인 이력관리 - 프로그램 분류(학습역량, 취ㆍ창업, 진로, 심리상담, 봉사, 글로벌, 도서관 등) - 학과별 교과연계비교과 프로그램 등록관리 - 계획서 승인 및 결재 라인 일원화 - 마일리지 자동/수동 입력 - 신청 대상 제한 관리 - 프로그램 계획 입력 ‧ 수정 - 프로그램 조회 - 프로그램 사전설문/만족도조사 사용여부 선택 - 프로그램 재원 관리 - 신청서 작성(입력) 항목 추가/관리 기타 신청폼 관리
	프로그램 공고 등록	- 프로그램 공고 조회 - 역량/분류/부서/프로그램 종류에 따른 조회 - 승인 후 ‘공고등록’ 자동 알람 기능 - 홈페이지(학사공지, 학과공지) 공지 자동 연계
	프로그램 운영	- 프로그램 지원자 조회 - 프로그램 홍보 안내 SMS 발송 - 프로그램 참여자 수동 추가 - 만족도 설문현황 조회 - 오프라인 설문 업로드 - 프로그램별 과제 관리 - 출결관리(출결등록/출석부 제공, 출석결과 파일업로드) - 불참여자 참여제한 기능
	결과보고서 작성	- 결과보고서 조회/작성 - 결과보고서 다운로드 - 만족도 결과 조회 - 완료보고/예산집행/활동사진 자료 업로드 - 만족도 설문통계, 예산집행 자료 제공 - 결과보고서 승인 절차
	프로그램 종료	- 이수 관리 - 마일리지 지급 - 이수증 발급 등 기타 시스템 연계 - 비교과 CQI 보고서 출력
학생	프로그램 조회/신청	- 프로그램 공고 조회(키워드, 분류별 조회) - 프로그램 신청 및 취소 - 신청서 작성(입력) 항목 추가 - 프로그램별 상세정보 확인 - 프로그램별 사전수요조사 응답
	프로그램 참여	- 프로그램별 상태(참여,수료) 확인 - 만족도 평가하기 - 참여확인서‧이수증 조회 및 출력 - 프로그램별 마일리지 조회 - 주차별 과제 및 결과보고서 업로드 - 참여 종료 후 ‘만족도 설문 참여 독려’ 자동알람 기능 - 비교과프로그램 활동증명서 출력
관리부서	총괄관리	- 프로그램 개설/변경/폐지 승인관리 - 프로그램 신청자/참여자 명단 관리 - 사전설문 및 만족도 문항 관리 - 운영부서 / 운영자 관리 - 비교과 프로그램 현황/통계 (부서별/분류별/역량별/교육대상/기간/개설시기별/목표역량별 등) - 이력관리시스템 자료 이관, 연동
	결과보고서 관리	결과보고서 조회 / 다운로드

산출정보

요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류

기능 요구사항

요구사항번호

FUR-013

요구사항 명

경력관리시스템 (취창업지원)

상세

설명

정의

경력관리 및 운영지원 시스템

세부

내용

▪ 진로/취업관리시스템

실행주체	분류	주요 개발 내역
학생	진로/취업	취업가능지수 분석 기능 취업통계시스템 · 한국교육개발원 기준 취업통계 관리 도구 지원 · 학교/단과대/학년/학과/연도별 비교 통계 지원 · 역량개발 취업률 통계 비교 조회 - 관심분야 설정 - 직업탐색 / 안내 NCS 직무능력탐색 · 산업인력공단 NCS 코드 체계 연계 조회 - 채용정보 조회 및 지원 · 고용24, 공공기관 채용정보, 공직채용정보 연계 - 고용24 / 채용사이트 연계 · 자기특성탐색(직업적성검사, 선호도검사 등 고용24 API 연계) · 희망직무탐색(고용24, 큐넷, HRD넷, 사이버국가고시센터 연계) - 기업정보 탐색 청년재단 연계 · 인재육성, 채용박람회, 면접비용지원, 외부전문가상담, 멘토특강 등
관리부서	부서업무 안내	- 취업자료실 - 취업 성공 수기 - 채용 정보 관리 - 취업준비 팁 - 취업박람회 - 온라인 직무 인적성검사 - 온라인 설문조사 - 온라인 취업솔루션(EDUCE) 연계 알림 기능(E-mail,SMS,Push 등)

▪ 취ㆍ창업영역 추가기능

실행주체	분류	주요 개발 내역
학생	진로/취업	- 진로/취업/창업/멘토링 상담
관리부서	상담 관리	- 취업 상담 운영 · 프로그램별 상담 시간 다르게 적용
	스터디룸 예약관리	- 스터디룸 예약관리

▪ 봉사영역 추가기능

실행주체	분류	주요 개발 내역
학생	봉사활동 결과등록	- 봉사활동 결과 등록 - 봉사활동 인증/마일리지 조회
	봉사활동 증명서발급	- 봉사활동 증명서 출력
관리부서	봉사프로그램 안내	- 사회봉사 프로그램 안내 - 사회봉사 교과목 운영 안내
	비교과 프로그램 운영	- 지역사회 봉사프로그램 - 교내 멘토링 및 봉사프로그램 - 해외봉사프로그램 - 사회봉사 특강 운영
	봉사활동 실적 관리	- 봉사활동 인증 및 마일리지 지급 - 단체봉사활동 실적 일괄 등록 - 우수 사회봉사자 포상 - 봉사활동증명서 발급

산출정보

요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류

기능 요구사항

요구사항번호

FUR-014

요구사항 명

경력관리시스템 (예약관리 및 기자재대여)

상세

설명

정의

경력관리 및 운영지원 시스템

세부

내용

▪ 예약관리

실행주체	분류	주요 개발 내역
관리자	공간관리	- 그룹별 관리 - 공간예약 등록 승인여부 설정 예약대상 설정 여부 에약 가능 시간 설정 중복 대여 가능여부 과거 예약 표시 기능 신청서 필드 설정 SMS/이메일 발송 여부 체크 예약다중등록
	예약현황조회	- 리스트/달력보기 선택
	신청제한명단 설정	- 신청제한 사유입력 - 회원 관련 메모 입력 - 제한일자 설정

▪ 기자재대여

- 학교 내 기자재를 등록하여 사용자가 예약할 수 있도록 기능 제공. 예약현황 확인 및 신청제한 기능 제공

실행주체	분류	주요 개발 내역
관리자	기자재 관리	- 기자재 추가, 삭제
	예약현황	- SMS 발송 - 신청자 추가
	관리자 관리

산출정보

요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-015
요구사항 명		경력관리시스템 (마일리지)
상세 설명	정의	경력관리 및 운영지원 시스템
	세부 내용	교과활동, 비교과활동 등 활동에 마일리지를 부여하며, 사용할수 있도록 지원 활동분류관리 - 교과활동, 비교과활동, 게시판 활동등 분류 및 최대인정 마일리지 관리 - 하위 활동내용별 마이리지 점수 등에 대한 정책 관리 마일리지 보유현황 조회 마일리지 적립내역 조회 마일리지 신청 및 승인 활동에 따른 보상관리 (장학금 등) 보상신청내역 (승인, 미승인, 지급불가 내역) 통계 - 월별 포인트 신청인원 및 승인인원, 미승인인원 현황 - 월별 총 포인트 신청액, 총 포인트 지급액, 평균 포인트 지급액 - 장학금 년도별 지급현황
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-016
요구사항 명		경력관리시스템 (알림서비스)
상세 설명	정의	경력관리 및 운영지원 시스템
	세부 내용	홈페이지 내 각종 알림기능과 관련된 전반적인 기능을 관리 알림기록 조회 알림 발송 알림분류 관리자 관리 SMS 발송 기능 및 발송 내역 조회 SMS발송기록 조회 k*talk 발송 재발송 선택기록 삭제 관리자 관리 이메일 발송기능 및 발송내역 조회 이메일 발송 예약발송 기능 이메일 발송 기록 조회 참조기능 전송 상태값 노출 선택기록 삭제 관리자 관리
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-017
요구사항 명		경력관리시스템 (캡스톤디자인)
상세 설명	정의	경력관리 및 운영지원 시스템
	세부 내용	나의 캡스톤디자인 구성 통합시스템 아이디와 비밀번호를 통해 로그인 진행 관리자 데이터 CSV업로드 학기-교과목명(분반)-팀명 구분 참여캡스톤디자인(과제 기본 정보), 과제신청, 과제 결과보고, 만족도조사, 개인정보관리 등 세부 메뉴 구현 참여 학생 중 팀장을 대상으로 과제신청, 과제결과보고 메뉴 구현 참여 캡스톤디자인 (과제 기본 정보) 학번 기준으로 입력 참여학생이 관련인적사항(교과목 개설학과명, 과제명, 과제유형, 결과물 유형, 팀명, 팀 명단, 담당교원) 필수 항목 입력란 구현 학기-교과목명(분반)을 기준으로 사용차 추가 및 세부내역 입력, 수정 삭제가능 하게 구현 참여대학원, 참여기업은 선택사항 항목 구분 및 구현 진행상태(진행중, 종료, 중단) 확인 기능 구현 ‘종료, 중단’의 경우 각종 과제 등 각종 신청 메뉴 작성 불가(열람, 자료 다운로드만 가능) 예산(배정예산, 집행예산, 잔여예산)내역 화면 구현 일부 정보(집행 예산, 잔여 예산)의 경우 관리자가 학기말 입력(평소 공란) 집행내역 팝업 표시 구현(날짜, 비목, 금액) 집행내역에 추가 정보(Ex 거래처명) 입력가능하게 구현 과제신청 작성 참여 학생의 ‘참여 캡스톤디자인’ 입력값에 따라 생성 파일 업로드 및 양식다운로드탭(한글) 생성 처리 과정 표기(제출완료, 접수 완료) 승인된 신청서는 학생들이 조회 가능하도록 공개 관리자 처리 과정 변경 권한 부여 팀장만 작성 가능하게 활성화 만족도조사 참여 학생, 교원의 ‘참여 캡스톤디자인’ 입력값에 따라 생성 팀원별 전원 만족도조사 참여 유형별 만족도조사 양식 매칭(일반형, 기업연계형 등) 만족도 조사 문항은 관리자가 자유롭게 생성·관리 할 수 있도록 구현 만족도 조사 대상자 설정 및 응답 현황의 실시간 조회 기능 구현 만족도 조사 결과에 대한 통계 데이터 제공 온라인 통한 서식응답 만족도 조사 기능 구현 과제결과보고 작성 참여 학생의 ‘참여 캡스톤디자인’ 입력값에 따라 생성 파일 업로드 및 양식다운로드탭(한글) 생성 처리 과정 표기(제출완료, 접수 완료) 관리자 처리 과정 변경 권한 부여 팀장만 작성 가능하게 활성화 ‘제출완료’ 상태에서 붙임 파일 변경 가능 관리자 처리 과정 변경 권한 부여 및 만족도조사 전원 제출팀에게 권한부여 만족도조사를 전원 참여한 팀만 작성 및 제출 가능(만족도조사 완료 전까지 비활성화)
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-018
요구사항 명		경력관리시스템 (현장실습)
상세 설명	정의	경력관리 및 운영지원 시스템
	세부 내용	현장실습기관, 실습유형, 지원금, 이수조건등을설정하고 활동평가, 수료승인을 지원함 운영관리 - 현장실습 운영 현황 - 현장실습 생성 - 실습유형 관리 참여관리 - 현장실습별 참여현황 - 참여신청 (실습에 대한 기본정보, 참여개요, 운영계획서, 협약서) - 실습기관 모집현황별 신청자/참여자 목록 - 실습기관 적격여부평가목록 - 푸시발송 수강신청관리 - 전공선택 현황 - 일반선택 현황 - 교과목관리 현황 실습기관관리 - 실습기관 리스트 - 블랙리스트 관리 - 참여제한 관리 - 엑셀변환 협약서관리 - 협양서 양식 - 실습기관 - 학생 평가표관리 - 실습기관용 평가료관리 - 교수용 평가표관리 설문관리 - 설문 관리 (실습기관용, 교수용, 학생용) - 미리보기 기능 제공 설문결과관리 - 설문별 응단자수 현황조회 - 응답자 보기 - 응답자 통계보기 - 엑셀 다운로드, 인쇄 기능 수료증관리 - 수료증 양식 관리 - 수료증 내역. 출력 현황 실적 및 현황 - 년도, 학기, 현자실습별 실적 모집부서관리 주관부서관리 운영자관리
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-019
요구사항 명		경력관리시스템 (기업회원)
상세 설명	정의	경력관리 및 운영지원 시스템
	세부 내용	외부 기관과의 협력 및 취업 관리를 지원함 기업정보관리 - 기업정보관리추가 - 선택 기업 삭제 기능 - 기업회원 현황 기업담당자관리 - 기업 담당자 현황 (승인대기, 승인완료, 승인보류 기준) - 선택 담당자 승인/보류 기능 - 선택 담당자 삭제기능
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-020
요구사항 명		비학위과정 관리기능
상세 설명	정의	비학위과정 관리
	세부 내용	다양한 로그인 기능 - 포털/일반/이메일/SNS 등 - 통합 로그인 유지 연동 포인트 기능 회원가입, 친구추천 기능 - 마케팅 활용 동의 등 페이지 구성 각종 결제 기능 - 결제, 취소, 환불 등 관리자 수동설정 기능 강좌 리스트 정렬 기능 관심분야/추천강좌 기능 평생회원 포인트 설정 기능 - 결제, 취소, 환불 등 비학위 신청에 대한 통계 제공
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-021
요구사항 명		MOOC 기능 (강좌 관리)
상세 설명	정의	MOOC 기능 통합 관리
	세부 내용	강좌 구성 관리 - 주차 / 주제 단위 강좌 구성 - 단위별 학습활동 / 콘텐츠 관리(생성/편집/복사/활성화) - 휴지통 기능 (실수로 삭제된 학습활동/콘텐츠 복구, 학습이력 포함) - 학습 활동 기능 - 과제 / 퀴즈 / 토론 / 설문조사 / 질의응답 / 자료실 - 콘텐츠 기능 - 동영상 (유튜브 포함) : 진도처리 / 이어보기 / 자막 / 배속 기능 제공 - 일반 콘텐츠 : 진도처리 제공 - 출석 관리 / 성적 관리 / 통계 관리 - Adaptive Learning 학습 기능 - 이수 조건 설정을 통한 사용자 수준별 / 콘텐츠 이수 상태별 학습 지원 - 접근 제한 설정을 통한 사용자 순차 학습 지원 - 모니터링 - 퀴즈 진행 상태 및 응시자 활동 모니터링 - 과제 진행 상태 및 참여자 활동 모니터링 - 콘텐츠 학습 이력 모니터링 - 과제 온라인 첨삭 기능 - 제출된 과제에 대한 온라인 첨삭(PDF) 기능 제공 / 첨삭결과 PDF 다운 강좌 관리 - 강좌 기본 정보 관리 - 교수/조교/수강생 관리 기능 - 수료/출석/성적 관리 - 학습 진도/이력 현황 조회 과정 검색 기능 - 강좌명, 제공기관명, 강사명, 카테고리유형, 과정길이 등 다양한 검색 태그에 부합하는 검색결과 제시 - 옵션에 따른 검색 기능 구현(콘텐츠, 보조학습자료, 게시글 등) - 검색키워드 자동완성 기능 과정 관리 - 정규 교과 강의 > MOOC 강의 전환 - 분류 관리 / 학문 영역 분류 관리 - 과정별 메타데이터 관리 - 과정 운영자 관리 (교수자 / TA) (과정 운영자는 과정단위 콘텐츠/기수/수강/수료 관리만 가능해야 함) - 교과 / 비교과 역량 관리 학습 기능 - 콘텐츠 열람 및 진도관리 - 학습이력/진도 현황 조회 - 출석/성적 현황 조회 - 과제 / 퀴즈 / 토론 / 설문기능 콘텐츠 관리 - 동영상 콘텐츠 관리 (Youtube 영상 등록 포함) - 일반 콘텐츠 관리 (HTML, 플래시 등) - 공개 콘텐츠 관리 (재생 목록 관리)
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-022
요구사항 명		MOOC 기능 (수강 및 수료관리)
상세 설명	정의	MOOC 기능 통합 관리
	세부 내용	마이페이지 (대시보드) - 수강신청 강좌 조회 (대기/진행/종료) - 수료증 발급 - 찜 강좌 관리 - 북마크 관리 - 개인정보 관리 사용자 관리 - 학사 / 일반 / SNS 사용자 관리 - 일괄 사용자 추가 - 본교 요구에 부합하는 사용자 메타데이터 수집 개인정보 관리 - 관리자 / 운영자 활동 로그 이력 조회 - 권한 관리 기수 관리 - 과정별 기수 운영 정책 지원 - 오픈 과정 운영 지원 - 수강 승인 방법 관리 (자동/수동) - 수료 관리 (학습활동+진도율, 자동/수동 수료, 과락율) - 수료증 양식 관리 - 신분별 수강신청 자동 승인, 자동 수료 관리 - 이전 운영 과정 복사 기능 수강 관리 - 수강신청 관리 (유료 PG사 연동, 환불처리 / 무료 지원) - 수강생 명단 다운로드 - 수강생 명단 일괄 업로드 수료 관리 - 이수기준에 따른 자동 수료 처리 - 과정별 이수 / 진도 상태 조회 - 과정별 수료증 발급 상태 조회 / 수료증 발급 - 수동 수료 처리 기능 - 수료증 부정행위 방지 - 발급 이력 모니터링 - 발급 기간 설정 - 발급 회수 설정 (개인별 발급회수 초과 시 발급제한, 초기화 기능) 통계 관리 - 과정별 학습이력 조회 - 콘텐츠 사용 통계 - 수강 신청 통계 - 수료율 통계 교과 과정 재활용 방안 제시 학내 구성원 외 일반인 수강 신청 기능 제공 학내 구성원 중 신분 그룹별 수강 신청, 자동 수강신청 기능 제공 교과 과정 운영 방식(코스웨어 구성)과 동일한 기능 제공 학습부진자 조회 및 독려 기능 제공 콘텐츠, 평가 기능을 활용한 순차적 학습 기능 제공 관리자 운영 통계 기능 제공 개인/소속 별 추천 과정 검색 및 분류 태그 검색 기능 제공 과정에 대한 만족도 추천 기능 제공 시리즈 및 분류 태그에 따른 관련 과정 검색 기능 제공
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-023
요구사항 명		모바일
상세 설명	정의	공동교육 학습관리시스템 모바일 웹/앱 기능 구축
	세부 내용	멀티 OS 및 멀티 디바이스 지원 - 다양한 디바이스(PC, 스마트폰, 태블릿 PC 등)와 브라우저 지원을 위한 스마트 기반의 반응형 웹 기술 적용 - IOS, Android 등 OS 및 브라우저의 제약 없이 이용 가능해야 함 - 모바일 전자정부 관련 웹 접근성 및 웹 호환성을 준수하여 구조 설계 - 모바일의 성능, 화면 등의 제약사항을 고려하여 사용자 친화적 화면 UI 구성 및 모든 모바일 기기에서 동일한 UI로 구현 모바일 학습 - PC 버전에서 제공하는 모든 기능이 모바일에서도 제공되어야 함 - 모바일 학습 시 대리출석 차단 및 출결 처리 자동화 시스템 기능 등 고등교육법 시행령 제14조의2 관련 일반대학의 원격수업 운영 기준을 준수하여 기능을 구현해야 함 - 메인 화면의 구성이 PC 버전과 유사한 디자인으로 구성되어야 함 - 이러닝, 동영상 콘텐츠가 무리 없이 학습, 재생되어야 함 - 수강 내역 및 진도, 현황 등이 실시간 연동되어야 함 - 파일 업로드 기능이 제공되어야 함 - PC 기반 웹에서 제공되는 자료가 모바일에서도 지원되어야 함 - 첨부된 파일이 모바일용 뷰어 없이 바로 웹에서 열려야 함 - 앱 내 수업활동 작성 글에 대한 푸시 알림이 되어야 함 - 교수자와 학습자에 대한 자동 경고 푸시 알림이 되어야 함
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-024
요구사항 명		다국어 지원
상세 설명	정의	한․영․일․중을 포함한 다국어 지원
	세부 내용	사용자 서비스에 대해서 다국어를 지원하여야 함 다국어는 영어/일어/중국어는 기본적으로 지원하여야 함 다국어 지원 범위는 메뉴 및 설명 글에 한하며, 사용자가 직접 입력하는 부분은 범위에 포함되지 않음 (예. 게시글 등)
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-024
요구사항 명		다국어 지원
상세 설명	정의	한․영․일․중을 포함한 다국어 지원
	세부 내용	사용자 서비스에 대해서 다국어를 지원하여야 함 다국어는 영어/일어/중국어는 기본적으로 지원하여야 함 다국어 지원 범위는 메뉴 및 설명 글에 한하며, 사용자가 직접 입력하는 부분은 범위에 포함되지 않음 (예. 게시글 등)
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-024
요구사항 명		다국어 지원
상세 설명	정의
	세부 내용	사용자 서비스에 대해서 다국어를 지원하여야 함 다국어는 영어/일어/중국어는 기본적으로 지원하여야 함 다국어 지원 범위는 메뉴 및 설명 글에 한하며, 사용자가 직접 입력하는 부분은 범위에 포함되지 않음 (예. 게시글 등)
산출정보		요구분석서, 설계서, 개발 산출물, 사용자 설명서

요구사항분류		기능 요구사항
요구사항번호		FUR-025
요구사항 명		화상 강의 기능
상세 설명	정의	실시간 화상강의 기능 지원
	세부 내용	CISCO WEBEX, ZOOM 등 화상강의 솔루션 연계 지원 - 교수, 강의실, 주차 단위 화상강의 생성 기능 - 생성 시 학생에게 알림 전달 - URL 클릭 시 자동 접속 기능 제공 (모바일 포함) 출결 관리 - 화상강의 참여자 정보, 참여 시작, 종료 시간, 참여 전체 시간 - 열람, 엑셀 다운로드 기능 제공 실시간화상회의 S/W 라이선스 제공 (사용자 수 최소 500명 이상)

요구사항분류		기능 요구사항
요구사항번호		FUR-026
요구사항 명		AI기반 챗봇 시스템
상세 설명	정의	챗봇 기능 지원
	세부 내용	학사/장학/요구사항 FAQ 범주를 기본 틀로 반영하여 학사 관련된 일련의 질문에 대한 답변 제공함. 오픈소스 LLM 엔진을 활용하여 LLM 엔진을 구축하여야 함 - 오픈소스 기반 대형 언어 모델(LLM)을 활용하여 시스템을 구축하고, 최신 기술을 적용하여 성능 극대화 추천 질의 기능을 제공하여야 함 RAG 학습데이터와 챗봇 인사말의 이해를 통해 파악된 의도를 기반으로 추천 질의 기능제공 - 의도가 명확하지 않을 때 대화가 지속될 수 있는 추천 질문 기능제공 - 앞서 입력한 정보와 추가로 입력, 선택한 정보들을 조합하여 이용자의 의도를 파악 후 그에 맞는 답변 제시 일반 문서 처리가 가능해야 함 - txt, docx, md, csv, html, htm, xlsx 형식의 문서 자료 학습 지원 - 문서 학습 시 RAG를 지원할 수 있도록 필수로 벡터 데이터 구성 처리 - 문서 학습 시 학습 완료, 학습 중, 학습 실패의 상태를 구별할 수 있는 식별 값을 제공

요구사항분류		기능 요구사항
요구사항번호		FUR-027
요구사항 명		AI 자동자막
상세 설명	정의	자동 자막 생성 기능
	세부 내용	CMS 내 동영상 업로드 시, 강의 동영상 내 자동자막 생성 지원 주요 12개국 이상의 다국어 지원 - 교수자가 자막 언어 설정 가능해야 함. 자동 생성된 자막 다운로드 및 수정 가능 - 자동 생성 자막 교정 후 업로드 기능 지원 동영상 플레이 중에 학습자가 자유롭게 자막 언어 지원 설정 유무 설정 가능 - 학습 중 학습자가 지원언어 선택 가능

요구사항분류		기능 요구사항
요구사항번호		FUR-028
요구사항 명		참여대학 성과관리
상세 설명	정의	참여대학 성과관리
	세부 내용	참여대학 간 공문 조회 참여대학별 성과지표관리 시스템을 통한 대학별 대응 이력 및 성과 통합관리 개설 강좌/교수자/강의 만족도 등 통합관리

다. 성능 요구사항

요구사항분류		성능 요구사항1
요구사항번호		PER-001
요구사항 명		성능 일반
상세 설명	정의	성능 일반 요구사항
	세부 내용	사업 대상 시스템의 성능을 고려한 개발 방안을 제시하여야 함 - 시스템의 성능 관점에서 사용자 응답속도, 데이터 처리속도를 일정 수준 이상으로 보장하는 방안을 제안하고, 분석 설계 시 반영 - 모니터링을 통해 시스템 성능 저하 발견 시 최단시간 이내에 해당 서비스에 대한 튜닝작업을 실시해야 하며 조치 결과를 보고해야 함 성능 관점에서 시스템에 대한 안정적인 운영 및 사용자 지원 방안을 제시하고, 향후 확장성, 호환성, 유연성 등을 고려한 개발 방안을 제시 Cloud 기반 시스템 접근 용량에 따른 Auto Scaling을 통한 가용성 및 확장성 방안 제시 Cloud 기반 시스템의 가용성을 보장하기 위하여 중요 장비 이중화 및 백업체계 방안 제시 시스템 도입 중 로그 또는 툴(도구)을 이용하여 시스템 성능상태를 모니터링 하도록 하여, 성능 상 문제를 미리 파악하여 조치한 후 시스템을 오픈
산출정보		성능 시험 결과 보고서

요구사항분류		성능 요구사항1
요구사항번호		PER-002
요구사항 명		성능 개선 수행 및 목표 제시
상세 설명	정의	응용 S/W 튜닝 및 성능 목표 제시
	세부 내용	프로그램 적용 후 운영기간 내 모니터링을 실시하여, 응용 S/W로 인한 성능 저하 시 최단시간 이내에 해당 S/W에 대한 튜닝작업을 실시하여야 함 모든 질의 및 웹 페이지는 사용자가 요청하는 시간으로부터 3초 내에 그 결과를 보여줘야 함 ※ 예외사항 : 대량의 데이터에 대한 검색요청, 대량의 BATCH성 작업요청 및 한 개 이상의 큰 이미지(500KB 이상) 혹은 동영상을 가지고 있는 화면에는 적용되지 않음. 동기화 기술이 적용되는 기능에 대한 동시 사용자 수 목표시간, 동시 처리능력, 응답 목표 시간을 제시하여야 함
산출정보		성능 시험 결과서 또는 관련 메뉴 테스트 화면

요구사항분류		성능 요구사항1
요구사항번호		PER-003
요구사항 명		입력 오류 및 응답지연 경고
상세 설명	정의	사용자 입력오류 및 응답시간 지연 경고
	세부 내용	사용자가 입력한 데이터형식의 모든 오류는 사용자가 시스템에 정보를 입력 후 관련 오류 메시지를 사용자에게 제시 - 오류 메시지는 사용자가 인지하여 즉시 조치할 수 있도록 작성되어야함 통계 기능 등 대량의 데이터 처리 및 BATCH성 업무에 대한 작업은 응답지연이 될 수 있다는 메시지를 출력 일정시간 이상 소요되는 작업은 작업진행상황을 시각적으로 표시
산출정보		성능 시험 결과서 또는 관련 메뉴 조회 화면

요구사항분류		성능 요구사항1
요구사항번호		PER-004
요구사항 명		동시 사용자 접속 수
상세 설명	정의	동시 사용자 접속 수 목표값 제시
	세부 내용	각 대학의 사용자가 원활하게 서비스 이용이 가능하도록 동시 사용자 접속 수 목표값을 제시 - 평균적으로 동시 사용자 수 2000명 이상 지원 및 성능이 저하되지 않아야 함

요구사항분류		성능 요구사항1
요구사항번호		PER-005
요구사항 명		CPU 사용률
상세 설명	정의	시스템 자원 사용률
	세부 내용	CPU 사용률에 대한 정의 - 테스트 기간과 시험운영기간에 CPU 사용률을 평가하며, 08:00~22:00 서비스 가용시간 동안의 사용률과 최대부하 아래에서의 사용률을 측정함 - 서비스 가용 시간 동안의 CPU 평균 사용률은 90%를 넘으면 안됨 - 정상 상태에서 백그라운드 작업을 위하여 CPU를 50% 이하로 사용해야 함

라. 인터페이스 요구사항

요구사항분류		인터페이스 요구사항
요구사항번호		INR-001
요구사항 명		시스템 인터페이스 일반
상세 설명	정의	시스템 인터페이스 구현 일반 조건
	세부 내용	시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계어플리케이션 실행시간 등을 설정하여야 함 데이터 연계의 정확성을 위해 개발 및 테스트 환경을 구성하고, 연계 어플리케이션의 기능수행 정확도를 검증한 후 운영시스템에 이관하여 시스템을 운영하여야 함 사용자 또는 정보 증가 시에도 안정적인 성능을 제공하여야하며, 추가 라이선스 비용 등이 발생하지 않아야 함
산출정보		인터페이스 설계서

요구사항분류		인터페이스 요구사항1
요구사항번호		INR-002
요구사항 명		사용자 화면 일반
상세 설명	정의	서비스 화면 디자인 시 고려 및 준수해야 하는 일반적 사항
	세부 내용	유사 서비스 및 최신 디자인 트렌드 분석, 컬러시스템 분석 등을 통해 시스템에 최적화된 디자인 구성 - 레이아웃, 컬러, 폰트, 아이콘, 버튼, 도움말 등 디자인 요소에 대한 가이드를 구축하여 통일성 있게 구성 디자인의 일관성, 단순성, 가시성 강조 - 내비게이션 방식 및 화면 레이아웃 통일, UI요소(버튼, 아이콘, 테이블 등) 및 인터랙션 방식(검색, 전송 등) 통일 등 일관성 있는 디자인 구성 - 단순함을 유지하는 디자인으로, 사용자가 내비게이션을 통해 다른 메뉴 또는 연관 시스템 등으로 쉽게 이동 - 명확한 정보 전달을 도와주는 디자인으로 이벤트 발생 시 또는 사용자의 수행활동에 대한 알림(등록, 수정, 완료, 장애 등) 등 주요 메시지의 가시성 강조 모바일 앱 및 반응형 웹 사용자 인터페이스 제공 - 다양한 화면 해상도의 스마트폰과 태블릿에서 공용으로 사용 하도록 화면 구성 - 모바일 서비스 개발 시 관련 지침 준수 ※ 모바일 전자정부 서비스 관리 지침, 모바일 전자정부 사용자 인터페이스 설계 지침 등
산출정보		화면 설계서 또는 개발 화면

요구사항분류		인터페이스 요구사항1
요구사항번호		INR-003
요구사항 명		웹 접근성 및 호환성 준수
상세 설명	정의	웹 접근성 및 호환성 준수 기준
	세부 내용	UI(User Interface)/UX는 『웹접근성 향상을 위한 국가표준기술 가이드라인』및『전자정부서비스 호환성 준수지침』을 준수하여야 함 『행정·공공기관 웹사이트 구축·운영 가이드(2019.3.30.)』를 참고하여 UI/UX, 노플러그인, ‘한국형 웹 콘텐츠 접근성 지침 2.1’등 최신 웹사이트 품질기준을 준수하여야 함. PC의 최신 OS(Windows 계열, Mac 등) 및 인터넷 브라우저에서도 프로그램이 보안 등에 문제없이 원활하게 작동하도록 개발 ※ 단, 시스템의 보안성 강화를 위해 별도로 운영되는 각종 보안 프로그램 등의 호환성 미비로 브라우저의 확대 적용이 불가능할 경우에는 별도의 협의를 통해 적용 범위 조정 가능 Active-X와 같이 특정 OS 및 브라우저에 종속된 기술사용 배제 ※ 보안을 위하여 원칙적으로 Non Active-x 방식으로 개발 화면의 디자인 요소와 콘텐츠 요소를 분리하는 등 디자인 변경 및 유지관리가 용이한 유연한 시스템 구축
산출정보		웹 접근성 및 호환성 준수 관련 문서

요구사항분류		인터페이스 요구사항1
요구사항번호		INR-004
요구사항 명		최적의 UI 제공
상세 설명	정의	사용자의 편의성을 제고할 수 있는 UI 제공
	세부 내용	UI는 직관적이면서도 효율적인 상호 작용이 가능하여야 하며, 사용자 PC환경을 고려하여 해상도에 관계없이 최적화된 화면구성이 가능하도록 구현 화면 UI 기획 및 디자인에 관련된 제반 사항은 수요기관과 긴밀한 협의를 통하여 구현 ※ 메인화면 및 상세화면 시안 제시 모바일 앱, PC 등 단말기에 독립적인 최적화 화면 제공(반응형 웹 등)
산출정보		인터페이스 설계서 또는 개발 화면

요구사항분류		인터페이스 요구사항1
요구사항번호		INR-005
요구사항 명		확인 메시지 제공
상세 설명	정의	사용자 수행 결과에 대한 확인 메시지 표시 방식
	세부 내용	등록, 수정, 저장, 삭제와 같이 사용자와 시스템간의 상호작용 활동에 대한 확인 메시지를 제공하되, 표준 운영체제 환경에서 일반적으로 사용되는 표준 UI를 채택하여 구현하여야 함
산출정보		인터페이스 설계서

요구사항분류		인터페이스 요구사항1
요구사항번호		INR-006
요구사항 명		데이터 입력 형태
상세 설명	정의	문자 입력 우선 적용 및 입력창의 크기
	세부 내용	사용자 문자 입력 시 입력형태를 고려하되 입력되는 데이터 필드의 속성에 따라 한글 또는 영문이 우선 적용되도록 사용자 편의를 고려한 인터페이스 제공 입력창의 크기 또한 입력되는 데이터 길이를 산정하여 입력창의 크기가 작아 입력 문자가 보이지 않거나, 입력 후 불필요한 공백이 남지 않도록 최적의 크기로 설계 및 구현
산출정보		인터페이스 설계서

요구사항분류		인터페이스 요구사항1
요구사항번호		INR-007
요구사항 명		사용자 도움말
상세 설명	정의	웹 페이지 사용자 편의를 위한 도움말 입력
	세부 내용	사용자가 별도의 교육을 받지 않더라도 웹 페이지를 이용할 수 있도록 체계적인 도움말을 구성하여야 함 테스트 및 안정화 기간 동안 사용자 의견을 수렴하여 도움말을 구체화하여야 함
산출정보		화면 설계서 또는 개발 화면

요구사항분류		인터페이스 요구사항1
요구사항번호		INR-008
요구사항 명		내·외부 연계 기준
상세 설명	정의	내·외부 연계 방안
	세부 내용	해당 시스템을 타 기관 시스템(소속대학 학사 시스템)과 연계 시 수요기관의 요구사항을 충족하는 수준의 안정적인 연계 방안을 제시하여야 함
산출정보		시스템 인터페이스 설계서

요구사항분류		인터페이스 요구사항1
요구사항번호		INR-009
요구사항 명		연계데이터 정합성 확보
상세 설명	정의	연계데이터 정합성 확보 방안
	세부 내용	대학 별 연계 방식에 따른 각 유형별 정합성 확보 방안을 제시 데이터 누락을 방지하기 위해 각 연계 단계별 정합성 검증 방안 제시
산출정보		해당사항 없음

요구사항분류		인터페이스 요구사항1
요구사항번호		INR-010
요구사항 명		시스템 정보 연계방안
상세 설명	정의	시스템 정보 연계방안
	세부 내용	연계대상, 연계범위, 연계방식, 연계주기, 연계건수 등 사업 추진 시 연계 관련 제반사항을 제시하되, 구축단계에서의 적용은 수요기관과 협의 하여 확정함
산출정보		해당사항 없음

마. 데이터 요구사항

요구사항분류		데이터 요구사항
요구사항번호		DAR-001
요구사항 명		DB 설계방안
상세 설명	정의	DB 설계방안 제시
	세부 내용	DB 구조의 설계는 관련 업무처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 고려하여야 함 ※ DB 설계 및 구현 시 클라우드 전환을 충분히 고려하여 설계 하여야 함 데이터의 정합성 유지 방안 - 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB 설계가 이루어져야 하며 DB전문 인력을 통해 이에 대한 검증이 이루어져야 함 DB 표준화 지침 - 수요기관의 표준가이드와 행정정보 DB 표준화 지침을 준수하여 DB를 설계하여야 함
산출정보		DB 설계서, ERD

요구사항분류		데이터 요구사항
요구사항번호		DAR-002
요구사항 명		DB 품질관리
상세 설명	정의	DB 품질 기준 및 관리 방안 제시
	세부 내용	DB의 안정적인 성능 유지를 위한 품질 관리 방안 제시 변경되는 DB의 품질 확보 방안을 제시(표준용어 사용, 정규화, 인덱스 조정, 튜닝 방안 등) 구축될 시스템은 외부 데이터를 연계할 시 데이터의 정합성과 무결성을 검증해야 함
산출정보		DB 설계서, ERD

요구사항분류		데이터 요구사항
요구사항번호		DAR-003
요구사항 명		데이터 표준 마련
상세 설명	정의	패키지, 클래스, 함수, 공통코드, 메뉴명 등 명명기술 규칙 정의
	세부 내용	체계적인 데이터 관리를 위해 수요기관과 협의하여 개발 표준 정의서 제정 작업을 실시하여야 함

요구사항분류		데이터 요구사항
요구사항번호		DAR-004
요구사항 명		데이터 분석 요구사항
상세 설명	정의	데이터 분석 요구사항 정의
	세부 내용	본 사업 추진과정에서 수요기관의 요청에 따른 데이터 현황 자료 산출 및 정보 분석을 지원(수시)하여야함 필요 시 타 시스템과(각 대학 학사시스템)의 데이터 관계도를 분석하여 제시하여야 함
산출정보		데이터베이스 설계서

바. 테스트 요구사항

요구사항분류		테스트 요구사항
요구사항번호		TER-001
요구사항 명		테스트 계획 수립 및 실시
상세 설명	정의	단위테스트, 통합테스트 방안 수립과 이행
	세부 내용	제안사는 요구사항별 적합/부적합 여부를 판정할 수 있도록 체계적인 단위 및 통합테스트 방안을 제시하여야 함 테스트 방안은 다음과 같은 세부적인 사항을 포함하여야 함 - 각각의 테스트 실시 후 테스트 결과를 기록하고, 테스트 결과 결함이 해소될 때까지 테스트를 지속적으로 실시하고, 테스트 결과에 대한 이력 관리 방안을 제시하여야 함 - 발생 가능한 상황에 대해서 시나리오를 작성하여 업무에 적합한 테스트 데이터(오류 데이터 포함) 작성 방안을 제시하여야 함 - 테스트환경 및 방법·기간 등 세부적인 테스트 수행절차 방안을 제시하여야 함
산출정보		테스트 계획서, 통합/단위 테스트시나리오 및 결과서

요구사항분류		테스트 요구사항
요구사항번호		TER-002
요구사항 명		단위테스트
상세 설명	정의	단위테스트 개념 정의
	세부 내용	단위테스트의 범위, 수행절차, 조직, 일정, 시험환경 및 평가기준을 구체적으로 수립하여야 함 단위테스트 시나리오별, 처리 절차, 수행데이터, 예상결과 등을 사전에 정의하여야 함

요구사항분류		테스트 요구사항
요구사항번호		TER-003
요구사항 명		통합테스트
상세 설명	정의	통합테스트 개념 정의
	세부 내용	통합테스트 추진 시 수요기관과 일정과 과업 등 사전 협의 후 추진하여야 함 통합테스트 시나리오에 따라 단위테스트가 완료된 프로그램들을 대상으로 다음 사항을 검증하여야 함 - 기능, 성능, 보안 등의 요구사항 및 설계사양 충족여부 검증 - 기능의 정상적 수행여부 검증 등 - 기능수행 후의 결과가 사전에 예측된 결과와 일치하는지 검증 - 시스템의 접근권한 및 업무 권한에 대한 적정성 검증 - 대내·외 시스템 간, 영역 간 연계 및 이를 포함하는 업무 흐름 검증 결함을 파악하고 원인을 추적하여 결함을 제거하여야 함

요구사항분류		테스트 요구사항
요구사항번호		TER-004
요구사항 명		장애대응을 위한 절차
상세 설명	정의	장애대응을 위한 절차 및 방향
	세부 내용	오류(시스템, 응용, 데이터 등)복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 제공할 수 있도록 테스트가 이루어져야 함 테스트 결함발생률 및 조치율 - 테스트 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하여야 함 - 테스트 기간 동안 발견된 결함에 대한 조치율은 100%이어야 하며, 제안사의 불가항력으로 인한 미조치 사항은 수요기관의 승인을 득해야 하며, 결함에 대한 조치로 인하여 계획된 일정에 영향을 주어서는 안 됨
산출정보		장애 대응 매뉴얼

요구사항분류		테스트 요구사항
요구사항번호		TER-005
요구사항 명		인수테스트
상세 설명	정의	인수테스트 방안
	세부 내용	검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여 계획을 수립하여야 함 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 임의의 테스트 데이터를 준비해야 함 수요기관과 협의하여 승인 검사/테스트를 계획하고, 수요기관이 승인 검사/테스트를 이행하기 위하여 필요한 모든 조력을 제공하여야 함 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 수요기관에게 승인 검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때 까지 보완·테스트를 반복적으로 실시해야 함 제안사는 본 사업에 대한 개발 완료 후 승인 검사 및 테스트를 요청할 수 있으며, 수요기관은 현장에 시급하게 적용해야할 프로그램에 대해서는 사업 중이라도 승인 검사 및 테스트를 실시할 수 있음 최종 승인 처리 일자 기준은 별도의 문서에 의하여 수요기관의 승인일자를 기준으로 함

사. 보안 요구사항

요구사항분류		보안 요구사항
요구사항번호		SER-001
요구사항 명		보안 관리 일반
상세 설명	정의	일반 보안 요건
	세부 내용	『행정기관 및 공공기관 정보시스템 구축·운영 지침』(행정자치부고시, 제2018-21호(2018.3.21.)』및 “소프트웨어 개발보안 가이드”, “정보시스템 구축·운영 기술 가이드라인2.0”, 교육부『정보보안 기본지침』의 관련 규정에 따라 사업을 수행하여야 하며, 이외의 보안사항은 수요기관의 『보안업무규정』에서 정하는 바에 따름 사업 착수-수행-완료 등 사업 추진 단계별 보안 관리 방안 수립 - 사업수행기간 중 보안 관련 법규를 준수하고 대외 보안유지에 적극 협조하여야 함 - 사업 수행에 필요한 인원, 문서, 장비 등의 중요정보 누출에 대비하여 구체적인 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치하여야 함 - 사업기간 내 보안상 문제점 발견 시, 즉시 그 대책을 수립하고 해결 방안을 수요기관에 제출하여야 함 제안사는 보안관리 책임자를 임명하여 아래와 같은 보안 업무 관리를 하여야 함 - 사업장 운영 및 과업참여자 자료관리 등 보안 관리 계획 수립 - 작업자 보안상태 정기 점검, 비밀 취급서약 및 교육 실시 - 주요 자료 및 데이터에 대한 반출입 관리대장 등록 및 관리 실시 - 사업용 PC 및 서버의 이벤트로그는 1년 이상 저장․관리 실시 - 사업기간 PC 및 서버 재설치 시 이벤트 로그 등 중요 로그 백업 후 수요기관(사업담당자)의 승인을 받아 재설치 - PC등 장비의 반입(포맷)․반출(블랙매직)에 대한 관리대장 등록 및 관리 실시 용역사업 수행 시 수요기관 전산망 및 정보 시스템에 대한 접근이 필요할 경우 수요기관의 접근권한 부여 및 해지절차를 준수하여야 하며, 아래 절차를 준용 - 사업 참여인원에 대한 사용자 계정(ID)은 하나의 그룹으로 등록, 계정별로 정보시스템 접근 권한을 차등 부여하되 기관 내부문서 접근 금지 - 계정별로 부여된 접속권한은 불필요시 즉시 권한 해지 또는 계정 폐기 - 참여인원에게 부여한 패스워드는 별도로 기록 관리 용역사업에 대한 하도급 계약을 체결할 경우 본 사업계약 수준의 보안 관리 체제 적용
산출정보		사업수행 계획서, 보안관리 계획서, 자료 관리대장, 반출입 관리대장

요구사항분류		보안 요구사항
요구사항번호		SER-002
요구사항 명		참여인원 보안관리
상세 설명	정의	사업에 참여하는 인원에 대한 보안관리 사항
	세부 내용	사업 투입 인력에 대해서는 사업 투입 전, 아래의 서류를 제출 - 대표자 : 대표자용 보안서약서(공동수급업체 및 참여업체 포함) - 참여인력 : 보안서약서, 재직증명서 사업 참여 인력의 전산실 출입 등 업무수행 시 수요기관이 요구하는 보안관련 규정을 충실히 이행하여야 함 사업 투입 전 참여인력에 대해 법적 또는 수요기관 규정에 의한 비밀 유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 하며 그에 대한 증적 자료를 제출하여야 함 사업 참여인원에 대해 월 1회 이상 정기적으로 보안교육을 실시하여야 함 업무 수행과정에서 퇴직 등 부득이한 사유가 발생하였을 경우에 공식적인 절차에 따라 정보자산의 반납, 중요정보 파기, 물리적 출입권한 삭제 등의 절차를 수행하여야 함 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 민․형사상 책임을 져야 함 비밀관련 사업 수행 시 참여인원에 대한 비밀취급인가 등 보안조치를 수행할 수 있으며 이에 응해야 함
산출정보		보안서약서(대표, 개인), 비밀유지계약서, 재직증명서, 보안교육자료 및 참석자 명단 등

요구사항분류

보안 요구사항

요구사항번호

SER-003

요구사항 명

누설금지 대상정보

상세

설명

정의

누설금지 대상정보 및 누출 시 제재조치 기준

세부

내용

아래의 정보 누출 시, 해당 업체를 부정당업자로 등록하고 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 및 교육부 정보보안 기본지침에 따라 입찰 참가자격을 제한할 수 있음

[ 누출금지 정보의 범위 ]

- 수요기관 소유 정보시스템의 내·외부 IP주소 현황

- 정보시스템 구성 현황 및 정보통신망 구성도

- 사용자계정·비밀번호 등 정보시스템 접근권한 정보

- 정보통신망 취약점 분석·평가 결과물

- 정보화 용역사업 결과물 및 관련 프로그램 소스코드

- 보안시스템 및 정보보호시스템 도입 현황

- 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터 · 스위치 등 네트워크 장비 설정 정보

- 『공공기관의 정보공개에 관한 법률』 제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

- 『개인정보보호법』 제2조 제1호의 개인정보

- 국정원 『보안업무규정』 제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비 자료

- 그 밖에 수요기관의 장이 공개가 불가하다고 판단한 자료

제안사는 보안 위규 처리기준을 숙지하고, 사업을 수행하여야 하며, 보안 위규 사항 발생시에는 보안 위약금 부과 기준에 의해 위약금을 배상하여야 함(Ⅴ.기타 1. 외주 용역사업 보안사항 관련 참조)

본 사업과 관련하여 수요기관으로부터 취득한 비밀 사항을 사업기간 중 또는 종료 후에도 제3자에게 누설하였을 경우 이에 따른 민․형사상의 책임을 져야 함

요구사항분류		보안 요구사항
요구사항번호		SER-004
요구사항 명		자료 보안 관리
상세 설명	정의	사업자료 보안 관리 및 비밀 유지
	세부 내용	제안사는 수요기관으로부터 대여․제공받은 제반 자료는 본 사업의 목적 외에는 사용할 수 없음 사업 수행 과정에서 취득한 일체의 정보 및 자료는 사업 종료 후 파기 또는 반환하여야 하며, 수요기관의 허락 없이 외부에 유출 또는 누설할 수 없음 용역사업 수행으로 생산되는 산출물 및 기록은 수요기관이 인가하지 않은 비인가자에게 제공·대여·열람을 금지하여야 함 문서 및 전산자료 보안 일반 - 정보시스템 구성도, IP현황정보, 보안취약점 분석․평가 결과물 등 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리해야 함 - 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는 "자료관리대장”을 작성하여 인계자(수요기관)와 인수자(제안사의 관리책임자)가 직접 서명한 후 인계․인수해야 함 - 비공개 자료를 자체 보관․관리 시에는 지정된 별도 캐비넷(이하 "비공개 자료 캐비넷”이라 한다)에 보관․관리해야 함 - 비공개 자료 캐비넷에 보관․관리되는 비공개 자료의 목록을 현행화하여 관리해야 함 온라인상에서의 자료 보안관리 - 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 별도의 파일서버에 저장․관리해야하고, 제안사의 개인 PC 등에 이를 보관할 수 없음 - 용역사업 관련 자료는 인터넷 웹하드․P2P 등 인터넷 자료 공유사이트 및 개인메일함에 저장을 금지함 - 업무상 필요에 의해 부득이하게 외부에서 전자우편 등을 이용할 경우, 첨부자료 암호화 등 보안대책을 마련하여 수발신해야 함. 다만, 보안업무규정에 의한 비공개 자료(비밀, 대외비 등)는 전자우편으로 수․발신을 금지함 자료 암호화 시 비밀번호는 숫자와 문자, 특수문자 등을 혼합하여 9자리 이상으로 정해야 하며, 아래 규칙을 준수해야 함 - 사용자 계정(ID)와 동일하지 않아야 함 - 개인 신상 및 특정 명칭 등과 관계가 없어야 함 - 일반사전에 등록된 단어는 사용을 피해야 함 - 동일단어 또는 숫자를 반복하여 사용하지 말아야 함 - 사용된 비밀번호는 재사용하지 말아야 함 - 동일 비밀번호를 여러 사람이 공유하지 말아야 함 - 응용 프로그램 등을 이용한 자동 비밀번호 입력 기능을 금지해야 함

요구사항분류		보안 요구사항
요구사항번호		SER-005
요구사항 명		사업장 및 매체·장비 보안 관리
상세 설명	정의	사업수행 장소 및 매체·장비의 보안 관리 기준
	세부 내용	제안사는 반드시 데스크탑 PC를 사용하여 사업 수행(비용은 제안사가 부담) - 불가피하게 노트북 사용이 필요한 경우에는 수요기관 승인 하에 사용 사무실 보안 - 제안사는 CCTV․시건장치 등 비인가자 출입통제 대책이 마련된 전담 사업장 공간을 확보하여 업무를 수행해야 함 - 제안사의 사무실 또는 용역 업무를 수행하는 공간에 대한 보안점검은 월 1회 이상 실시하고, 결과에 대해 사업담당자의 확인 및 개선조치요구에 따라야 함 ※ 사업장의 인가자 출입 등록 시 사업담당자를 포함하여 등록 매체 및 장비 반·출입 보안 - 사업용 PC 등 전산장비 일체는 사업담당자의 인가 후 반입․반출해야 함 ·사업 수행중 장비 반입․반출은 가능한 금지하되 불가피한 경우 악성코드 감염여부 및 자료 무단반출 여부를 점검하고, 사업담당자의 통제 하에 저장자료 완전 삭제, 승인 후 반출해야 함 - 업무수행 관련 취득한 중요정보 유출을 방지하기 위해 사업용 PC는 인터넷 차단 및 매체제어(USB, WiFi, Bluetooth 접속금지 등) 환경을 구축․운영해야 함 ·매체제어 프로그램이 설치되지 않는 LINUXㆍUNIX 등의 OS설치 PC는 CD롬, USB포트 등 외부기기 연결단자 봉인(키보드, 마우스, 랜포트는 보안스티커 부착 등) - 사업용 PC는 최신 백신 프로그램 설치, 안전한 OS 비밀번호(주기적 변경) 및 화면보호기 설정을 해야 함 - 사업 참여 인력은 인가받지 않은 휴대용 저장매체를 사용하지 않아야 하며, 필요시에는 수요기관의 승인을 받아야 함 ·참여 인력의 개인 휴대폰은 카메라 및 충전포트에 보안스티커 부착 - 사업 종료 시 용역업체 PC, 휴대형 저장매체 등 전산장비는 수요기관의 통제 하에 저장자료를 완전 삭제 후 반출 장비 비밀번호는 숫자와 문자, 특수문자 등을 혼합하여 9자리 이상으로 정해야 하며 교육부 『정보보안 기본지침』에 따라 아래 규칙을 준수해야 함 - 사용자 계정(ID)와 동일하지 않아야 함 - 개인 신상 및 특정 명칭 등과 관계가 없어야 함 - 일반사전에 등록된 단어는 사용을 피해야 함 - 동일단어 또는 숫자를 반복하여 사용하지 말아야 함 - 사용된 비밀번호는 재사용하지 말아야 함 - 동일 비밀번호를 여러 사람이 공유하지 말아야 함 - 응용 프로그램 등을 이용한 자동 비밀번호 입력 기능을 금지해야 함 - 전산장비 도입시 기본 계정(default) 계정을 삭제 또는 변경하여야 함 - 시스템 운영을 위한 관리자 계정을 별도로 생성하여야 함 도입 장비 및 시스템 환경 설정 시 보안취약점 사전 제거, 불필요한 서비스 제거 및 보안관련 구성 설정을 확인해야 함

요구사항분류		보안 요구사항
요구사항번호		SER-006
요구사항 명		네트워크 통제
상세 설명	정의	네트워크 접근통제 방법
	세부 내용	제안사가 사용하는 전산망은 업무망과 인터넷망으로 분리하여 운영해야 함 사업장에서 사용하는 PC는 인터넷 연결을 금지하되, 사업 수행 상 연결이 필요한 경우에는 수요기관의 보안통제 하에 제한적 허용 사업용 인터넷연결 PC 內 업무 관련자료 저장 금지 및 P2P, 웹하드, 메신저, 메일 등 자료공유사이트 활용을 원천 차단해야 함 IP주소는 체계적으로 관리하여야 하며, 사설주소체계(NAT) 적용 용역 책임자는 비인가 통신기기나 개인 스마트폰을 이용한 테더링, 등 허가되지 않은 통신망을 이용, 인터넷에 무단접속을 금지할 수 있는 기술적ㆍ관리적 대책을 마련해야 함 원격접속은 원칙적으로 금지되며, 장비 관리용 목적으로 내부망의 인가된 사용자 및 단말기를 통해 관리․ 운영 원칙적으로 무선 통신망 사용은 불가하나, 업무상 필요 시 수요기관의 승인 및 자체 보안관리 지침을 마련해야 함 - 무선통신망 관리자를 지정하여 운영해야 함 - 무선통신망 신설 자제 및 무선랜은 유선네트워크 설치가 어려운 장소에 한하여 한시적으로 사용해야 함 ※ 개발용 PC는 무선네트워크 접근 불가 - 무선랜 서비스의 보안방법과 이행절차, 사용자 인증, 무선구간 데이터 암호, 무선랜 장비관리 등을 명시해야 함 - 무선통신망 접근제어 및 암호화를 해야 함 ※ 무선 단말기가 엑세스포인트(AP)로 접속 시 반드시 사용자 인증 절차 마련 및 준수 - 무선통신망 계정관리를 하여 인가된 사용자만 이용할 수 있도록 함 네트워크 장비 접속기록은 1년 이상 유지하여야 하며, 비인가자의 접근 여부를 주기적으로 점검하여야 함 서버의 관리용 서비스 접속 시, 특정 IP와 MAC이 부여된 단말기를 지정하여 운영하여야 함 외부인에게 공개할 목적으로 설치되는 웹서버 등의 공개서버는 내부망과 분리된 영역(DMZ)에 설치 및 운영하여야 함

요구사항분류		보안 요구사항
요구사항번호		SER-007
요구사항 명		개인정보보호
상세 설명	정의	개인정보보호 관계 법령 및 지침 준수
	세부 내용	개인정보 보호 및 관리에 관한 사항은 개인정보보호법 및 개인정보의 기술적·관리적 보호조치 기준 등 관계 법령을 준수해야 함 - 개인정보의 안정성 확보조치 기준(행정안전부고시 제2017-1호, 2017.7.26), 개인정보 암호화 조치안내서(행정안전부/KISA) 등 참조 용역사업 책임자는 개인정보관리 책임자를 지정하여 사업장 내에서의 개인정보보호 업무를 총괄하고, 내부관리계획을 수립 시행해야 함 - 개인정보의 불법적인 노출 및 위·변조 등의 위험에 대한 안전한 보호조치 마련 - 주기적인 교육정보서비스에 대한 개인정보 노출점검 방안(점검방법 및 결과처리 포함) 제시 사업자는 수요자와 개인정보처리 위탁계약 체결하여 준수해야 함

요구사항분류		보안 요구사항
요구사항번호		SER-008
요구사항 명		소프트웨어 개발보안
상세 설명	정의	소프트웨어 개발 보안 원칙 준수
	세부 내용	『행정기관 및 공공기관 정보시스템 구축·운영 지침(행정자치부고시, 제2018-21호, 2018.03.21)』 50조에 의거, 보안취약점이 없도록 개발을 수행하여야 함 ※ 신규개발의 경우 : 설계단계 산출물 및 소스코드 전체 적용 동 지침 51조에 의거, “소프트웨어 개발 보안가이드”를 참고하여 투입되는 인력에 대하여 개발에 투입 전 신원확인 및 소프트웨어 개발보안 관련 교육을 실시하여야 함 ※ 개발보안 관련 교육 내용 중 개인정보보호 교육을 포함 시큐어 코딩 가이드를 참고하여 개발되는 소프트웨어의 소스코드에 보안 약점을 제거하여야 함 개발 시 필요한 DB접속이력에 대해 접근사유와 접근기록을 관리

요구사항분류		보안 요구사항
요구사항번호		SER-009
요구사항 명		보안 취약점 점검
상세 설명	정의	시스템 및 어플리케이션 취약점 점검 실시 및 후속 조치
	세부 내용	대상 시스템에 대하여 시스템 저해요소 분석 및 개선, 취약점 대체방안 및 해결안 마련, 제공이 가능하도록 취약점 점검 이행 사업을 통해 형상이 변경된 시스템 및 개발된 소스코드 전체에 대한 보안 취약점 점검을 자체 실시하여야 함 -『행정기관 및 공공기관 정보시스템 구축·운영 지침(행정자치부고시, 제2018-21호, 2018.12.22.)』52조와 53조를 준수하여 보안취약점 진단을 진행해야 함 - 소프트웨어 개발보안 가이드에 준하여 시스템이 개발되었는지를 점검하여야 함 - 점검 결과에 따른 결과 보고 및 후속 보완조치를 수행하여야 함 보안 취약점 점검 실시 및 후속조치에 대한 보고서를 수요기관에 제출해야 함

요구사항분류		보안 요구사항
요구사항번호		SER-010
요구사항 명		보안사고 관리
상세 설명	정의	보안사고 발생에 따른 조치
	세부 내용	보안사고 관리 사전 조치 - 예방 및 대응 수칙 수립 - 보안 조직 및 시설보안, 정보보안 조직과의 협업체계 구축 - 보안사고 예방 및 대응 요령에 관한 교육 실시 - 보안사고 대응 모의 훈련 실시 - 보안 실태 점검 실시 보안사고 관리 대응 조치 - 보안사고 대응 절차 수립 - 보안사고 및 침해가 발생한 경우 수요기관에 즉시 보고 - 후속 대응 절차 마련 - 보안사고 조사 및 보고서 작성 보안사고 관리 사후 조치 - 보안사고 재발방지 대책 수립 - 보안사고 원인 분석에 의한 규정 및 지침 개정 절차 마련 - 보안사고 관련자 처벌

요구사항분류		보안 요구사항
요구사항번호		SER-011
요구사항 명		사업완료 시 보안사항
상세 설명	정의	계약 종료 후 조치할 보안사항
	세부 내용	개발 완료 후 시험을 위해 사용한 도구, 수요기관으로부터 제공받은 제반자료, 장비, 서류와 중간․최종 산출물 등 용역과 관련된 모든 자료를 전량 반납하고 삭제하여야 함 - 제안사는 사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적 책임이 있음을 포함한 "대표자용 보안확약서 및 개인별 보안 확약서”를 제출하여야 함
산출정보		대표자용 보안 확약서, 개인별 보안 확약서

요구사항분류		보안 요구사항
요구사항번호		SER-012
요구사항 명		사용자 인증정보 보호
상세 설명	정의	사용자 인증정보 보호 방법
	세부 내용	사용자 인증정보, 주민등록번호, 패스워드 등 보안이 요구되는 정보를 소스코드에 직접 하드코딩 할 수 없으며, S/W개발 과정에서 이러한 형태의 소스가 발견될 시에는 즉시 수요기관에 이를 보고하고 개선하여야 함 ※ 개발 진행 중 반드시 하드코딩이 들어가야 할 경우 수요기관과 협의

요구사항분류		보안 요구사항
요구사항번호		SER-013
요구사항 명		개인정보 보안
상세 설명	정의	개인정보 보안 관리 기준
	세부 내용	개인정보보호법 등 관련 법령에 따라 개인정보 보안관리를 하여야 함 - 각 기능에 명시된 개인정보(패스워드, 연락처 등)는 반드시 암호화하여 저장하여야 함 - 개인정보 접근 권한관리, 접근통제, 개인정보 암호화(고유식별번호, 민감정보, 패스워드), 접속기록 관리 등 각 중요정보에 대해 안정성이 입증된 알고리즘과 키 길이를 사용하여 암호화하여야 함 웹사이트 내 모든 유형의 웹페이지 콘텐츠에 대해 개인정보 노출 점검 및 차단 기능을 적용 하여야 함

요구사항분류		보안 요구사항
요구사항번호		SER-014
요구사항 명		웹 페이지 보안
상세 설명	정의	웹 페이지 보안 구현 기준
	세부 내용	SQL인젝션, 크로스사이트스크립팅, 오류 메시지 등을 통한 정보노출, 임의 파일 다운로드 등의 웹 취약점이 없어야 함 웹 로그는 1년 이상 저장되도록 설계하여야 함

아. 품질 요구사항

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		가용성 보장
요구사항 상세설명	정의	가용성 보장 개념 방안
	세부내용	프로그램은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야 함
산출 정보		사업수행계획서

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-002
요구사항 명칭		사용자 인터페이스
요구사항 상세설명	정의	쉽고 편한 기능 및 사용자 인터페이스 제공
	세부내용	사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 하기 위해 기능 및 사용자 인터페이스에 다음 정보를 제공해야 함 - 기능 이해도: 자주 찾는 콘텐츠 순으로 찾기 쉬운 위치에 배치하는 등 정보접근의 편의성 개선하고 시스템에서 제공하는 모든 기능에 대해 사용자 설명서에서 정보를 제공해야 함 - 인터페이스 이해도: 시스템에서 제공하는 인터페이스 기능과 방법을 초급자라도 쉽게 운영할 수 있는 직관적인 인터페이스로 제작하고 관리자 설명서에 포함해야 함 사용자가 원하는 기능을 쉽게 찾아서 사용할 수 있는 체계를 제공해야 함 시스템은 콘텐츠의 모양이나 배치를 이해하기 쉽게 구성해야 함 온라인 서식을 포함하는 콘텐츠는 필요한 경우 서식과 관련 정보를 제공해야 함
산출 정보		사용자설명서

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-003
요구사항 명칭		변경 관리
요구사항 상세설명	정의	변경 요구 및 변경처리 방법
	세부내용	시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경 관리 절차를 통해 승인을 획득한 요구사항을 최종 한계선으로 간주 함 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가 함
산출 정보		요구사항정의서

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-004
요구사항 명칭		시스템 확장 방안
요구사항 상세설명	정의	시스템 확장 방안 개념 정의
	세부내용	유지보수에 용이하게 개발되어야 하며, 시스템 확장 시 상호운용성, 이식성 등을 보장하여야 함 ※ 상호운용성: 이전 프로그램과 개발 프로그램 간 데이터의 재사용 방안을마련하여야 함

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-005
요구사항 명칭		품질관리
요구사항 상세설명	정의	품질보증 기준 및 방안 제시
	세부내용	제안사는 프로젝트 조직 내에 별도의 품질관리 담당을 지정해야 하며, 품질관리 담당 조직의 품질보증 활동계획 및 형상관리 계획을 제시하고, 정기적인 품질관리 활동을 통한 결과보고서를 제출하여야 함 서비스의 고품질을 유지할 수 있도록 다음 사항에 최선을 다해야 함 - 서비스 시험운영 수행 및 최적화하여 개발 - 서비스의 신뢰성 및 안정성 보장 - 데이터의 보안성 및 안전성 보장 - 개발 생산성 및 유지보수가 용이한 방법론을 적용하여 개발 - 최종 이용자에 대한 편리한 UI 등 최대의 이용 편의성 제공 - 기타 업무 처리 시 발견된 제반 문제점 보완

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-006
요구사항 명칭		형상관리
요구사항 상세설명	정의	형상관리 방법
	세부내용	수요기관 주도의 형상관리 기반 구축 지원 - 형상관리 프로그램 운영으로 프로그램 소스부터 산출물까지 사업에서 관리되어야 하는 형상을 식별하고, 구성별 관리가 가능하여야 함 - 기존 운영환경 및 타 개발 사업(유지보수 포함)에 영향을 주지 않도록 분리된 자체 개발환경, 형상관리, 검수방안 마련 ※ 개발 사업자는 수요기관의 유지관리 사업팀과 면밀한 협조체계를 구축할 것 - 형상관리 대상 식별과 소스에서 산출물까지 포함한 형상관리 방안 제시 - 형상관리는 버전관리와 연관성을 가져야 함

자. 제약사항

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		개발 표준 준수
요구사항 상세설명	정의	개발 기술표준 기준
	세부내용	개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스하여야 함 시스템 확장성 및 유지관리 효율성을 확보하기 위한 자체적인 개발 기술표준을 정의하여 제시하여야 함

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		데이터 사용 및 접근 제약사항
요구사항 상세설명	정의	데이터 정책에 따른 접근 정의
	세부내용	허가된 사용자에 한하여 DBMS에 접근 및 사용을 제한 함

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		데이터 표준화 및 관리 지침 필요
요구사항 상세설명	정의	데이터 표준화 및 관리 지침 방안 수립
	세부내용	기준정보를 관리하기 위한 코드관리체계, 표준화 방안을 수립해야 함 내외부의 데이터에 대한 품질관리 방안을 마련해야 함(공공정보 품질관리 매뉴얼 2018.1 참고) 데이터 관리방안은 공공데이터 관리지침(행정자치부고시 2016-42호, 2016.11.22.)에 따름 공공기관의 데이터베이스 표준화 지침(행정안전부 고시 제2019-20호, 2019.3.20.)에 따름
산출 정보		사업수행계획서

요구사항 분류		제약사항
요구사항 고유번호		COR-004
요구사항 명칭		개인정보보호법 준수
요구사항 상세설명	정의	개인정보보호법 준수 방법
	세부내용	개인정보보호 관련 모든 법규를 충실히 이행할 수 있는 개발 표준안을 마련하여 이를 개발에 반영해야 함 - 개인정보 열람 시 접근 이력 기록 및 필요 시 사유 입력 - 개인정보 열람에 대한 이력관리 통계 또는 조회 화면 제공 - 개인정보 중 고유식별정보에 대한 암호화 - 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장 관리 ※ 필요 시 개인정보영향평가 수행

요구사항 분류		제약사항
요구사항 고유번호		COR-005
요구사항 명칭		소프트웨어 개발보안(시큐어코딩)관련 가이드 준수
요구사항 상세설명	정의	소프트웨어 개발보안 준수사항
	세부내용	소프트웨어 기능개발 시 소프트웨어 개발보안 가이드 및 점검 시 소프트웨어 보안약점 진단가이드, ‘소프트웨어 개발보안 가이드’를 준수하여야 함

차. 프로젝트 관리 요구사항

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		사업수행 일반
요구사항 상세설명	정의	사업 방법론 및 절차에 따른 추진 일정 및 주요 활동별 관리 방법 제시
	세부내용	전자정부지원사업 사업관리방안을 참고하며, 구체적인 품질관리, 위험관리, 일정관리, 보안관리 방안을 제시하여야 하고, 구축 및 운영 기간별, 단계별 산출물 내역(회의록 포함) 및 산출물 관리 방안을 제시하여야 함 주관사업자로 선정된 업체(이하 ‘제안사’라 함)는 계약일로부터 10일 이내 사업수행 계획서를 제출하여 수요기관의 승인을 받아야 하며, 사업수행계획서는 제안요청서와 제안서의 내용을 포함하여 향후 용역수행 시 지침으로 활용할 수 있는 수준으로 작성하여야 함 ※ 용역수행에 따른 각종 보고(정기/수시, 주간, 착수/완료)에 관한 사항 ※ 사업 추진전략 ※ 추진 절차 및 개발 방법론 ※ 시스템 분석 및 설계 방안 ※ 시범운영 및 테스트 계획 ※ 시스템 보급 방안 ※ 기타 포함되어야 할 사항 등 프로젝트 사업수행계획서는 제안요청서, 제안서의 내용이 모두 포함된 과업대비표를 포함하여야 함 제안사는 계약서 제출 시, 제안요청서, 제안서, 사업수행계획서 등 본 사업의 내용을 기초로 사업 수행에 필요한 비용을 산출한 내역서를 포함하여 제출하여야 함 사업을 기간 내에 완수하기 위한 개발 단계별 추진일정 및 세부 활동 내용 등이 포함된 개발 일정계획을 제시해야 함 계약기간 내에 사업이 완료되지 못하였을 경우『국가를 당사자로 하는 계약에 관한 법률』 등 관련 규정에 의한 지체 상금을 적용함 제안사는 본 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에라도 보안을 유지하여야 함 제안사는 수요기관과 원활한 의사소통을 위한 적정한 전산화된 사업관리시스템을 제공하여야 함 과업수행 기간 중 당초 계획 대비 정책, 설계, 전체일정 지연 및 변경 등 여건상 변동이 발생한 경우, 수요기관에게 변경사유서를 제출하여 승인을 득해야 함
산출 정보		사업수행계획서

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		인력교체
요구사항 상세설명	정의	인력교체 시 업무 안정성 확보
	세부내용	인력 교체 기간동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시해야 하고, 인계·인수 기간 동안 교체인력에 대한 인건비는 사업자 부담으로 처리하여야 하며, 투입공수에서 제외 함

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-003
요구사항 명칭		제안 개발방법론
요구사항 상세설명	정의	제안 개발방법론의 범위 등 제시
	세부내용	제안 시 개발방법론에 대한 전 과정의 설명, 특징, 장단점, 저작권, 선정사유 및 적용사례 등을 제시하여야 함. 만일, 개발 과제 특성상 여러 개의 개발방법론을 적용할 경우에는 각각 사용범위를 구별하여 제시하여야 함 제안된 방법론은 정보시스템 개발 시 발생되는 착오 및 소프트웨어 품질 저하, 생산성 저하 등의 위험 요소를 방지하고, 시스템 개발의 표준 및 절차의 확립을 통해 유지관리 용이성을 확보할 수 있는 검증된 것이야 함
산출 정보		사업수행계획서

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-004
요구사항 명칭		개발방법론 적용 시 유의사항
요구사항 상세설명	정의	개발방법론 적정성 분석
	세부내용	개발이 체계적으로 추진되도록 각 개발 단계별 활용할 도구(분석 및 설계 도구, 개발도구 등)와 기법의 적정성을 제시하여야 함
산출 정보		사업수행계획서

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-005
요구사항 명칭		안정화 일정 계획
요구사항 상세설명	정의	시범운영(안정화) 일정 계획 수립 및 이행방법
	세부내용	사업기간 내 시스템 개발에 따른 시범운영 및 조치기간으로 정함 ※ 시범운영 및 조치기간이란 일별 가동상태 모니터링 및 기록, 예방점검 활동 실시, 운영 유지관리 인력 교육, 비상연락체제 가동, 기술지원을 의미함
산출 정보		사업수행계획서

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-006
요구사항 명칭		위험관리 방안
요구사항 상세설명	정의	위험관리 방안 제시
	세부내용	본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 사용자 요구사항의 상세화 과정에서의 각종 위험에 대한 통제 및 리스크 관리 방안을 제시하며, 지속적으로 문제를 파악 관리하고, 조치사항에 대하여 추적할 수 있는 방안을 제시
산출 정보		위험관리대장

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-007
요구사항 명칭		정기보고
요구사항 상세설명	정의	정기보고 방안
	세부내용	제안사는 사업 수행의 효율적인 진도관리를 위하여 사업추진 상황에 대한 , 업무내용, 진척사항, 기타 특기사항을 기록한 업무일지를 작성하여 다음과 같이 주간, 월간 단위로 작성·제출하여야 함 - 주간보고: 업무수행 상황 보고 매주 1회 실시 ※ 사업수행 관리 중 진행상황을 단계별로 문서화하여 제출하여야 하며, 이에 대한 방안을 제시해야 함 - 시작단계(착수) 보고: 시스템 구축 사업계획에 따른 시작단계 보고 - 완료단계 보고: 용역종료 시 전체 추진단계의 수행결과 보고 ※ 보고형식 및 방법은 수요기관과 협의하여 조정할 수 있음 보고서제출 - 사업수행계획서: 계약 착수일로부터 10일 이내 - 완료단계 보고서: 과업의 완료 보고 (인쇄물 3부) ※ 보고서 및 자료는 필요에 의해 추가로 제출할 수 있음
산출 정보		주간보고서, 시작단계(착수)/완료단계 보고서

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-008
요구사항 명칭		수시보고
요구사항 상세설명	정의	수시보고 방안
	세부내용	원활한 과업 추진을 위해 필요 시 수요기관의 비정기적인 보고 요청에 대응해야 함
산출 정보		수시보고서, 회의록

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-009
요구사항 명칭		산출물 관리 방안
요구사항 상세설명	정의	산출물 관리 방안
	세부내용	사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출부수, 제출매체 등을 제시하여야 함 - 산출물 및 각종 worksheet의 관리방안을 제시하여야 함 - 산출물 제출 시기는 사업추진 공정, 품질보증 계획, 감리일정과 연계하여 제시 하여야 함 - 용역 완료 시 제출하는 최종 결과물(프로그램 소스 등)은 수요기관의 승인을 득한 후 원본 파일을 디지털 저장매체에 수록하여 산출물과 같이 제출하고, 프로그램 소스에 대한 형상관리가 가능하도록 협조하여야 함 ※ 개발 산출물은 소스 원본을 제출하여야 하며, 특정 라이브러리 및 패키징 등에 제한되지 않아야 함 수요기관이 정의한 아래 표준산출물을 제출하여야 한다(디지털 저장매체 3매). - 요구사항정의서, 인터페이스 정의서/목록, ERD(논리/논리), 메뉴구조도, 아키텍처정의서, 테이블정의서/목록, 화면정의서/목록, 소스코드, 통합테스트결과보고서, 사용자설명서(온라인도움말 포함) ※ 산출물 제출 대상 및 범위는 수요기관과 협의하여 조정 가능
산출 정보		표준산출물

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-010
요구사항 명칭		품질보증활동
요구사항 상세설명	정의	품질보증활동
	세부내용	산출물의 품질확보를 위하여 품질관리자(QAO, Quality Assurance Officer)에 의한 지속적인 품질보증활동 수행 - 품질보증계획 수립, 품질보증 목표 및 표준에 대한 교육 - 계획에 따른 품질보증 수행, 품질결함분석 및 시정조치, 변경요청 - 단계별 품질목표 달성, 품질표준 준수 등에 관한 보고서 제출

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-011
요구사항 명칭		검수 및 검사
요구사항 상세설명	정의	검수 및 검사 요건
	세부내용	검수는 주관사업자의 검사/검수요청일로부터 14일 이내에 실시 - 제안요청서, 제안서, 기술협상, 계약서, 사업수행계획서 등과 일치하지 않을 경우 지체 없이 보완 후 재검수를 받아야 함

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-012
요구사항 명칭		작업장소 상호 협의
요구사항 상세설명	정의	제안사의 위탁운영 작업장 및 환경
	세부내용	제안사는 상호협의 하에 사업수행에 지장이 없는 장소에 사무공간을 마련하는 것을 원칙으로 하되, 장소, 설비 및 기타 작업환경은 수요기관과 상호 협의하여 결정 함 ※ 제안사는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 원격지 개발 시에는 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함. ※ 수요기관에서는 제안사가 제시한 작업장소가 기관의 보안요구사항을 준수하지 못한 경우 거부할 수 있음 사업수행에 필요한 사무용품(PC, 서버, DBMS 및 소요 S/W 등)은 제안사의 비용 부담으로 준비하여 수행하여야 함 ※ 제안사는 전용선 설치 등 수요기관에서 요구하는 원격지에 대한 보안정책을 적용해야 함 사업장 확보 및 운영 계획을 제시해야 함
산출 정보		해당사항 없음

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-013
요구사항 명칭		손해배상 책임
요구사항 상세설명	정의	사업 수행 관련 손해 배상 책임
	세부내용	사업수행 중 제안사 귀책사유로 발생한 모든 손해는 제안사에서 배상해야 함
산출 정보		해당사항 없음

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-014
요구사항 명칭		비상대책 및 장애대응
요구사항 상세설명	정의	비상대책 및 장애대응 방안
	세부내용	정보의 유출 및 해킹, 변조 방지 및 정보처리의 무결성을 보장하여야 하며, 중요 문제 발생 시 이를 해결하기 위한 전사적인 역량을 동원하여 대응하여야 함 비상대책 및 장애대응 방안 - 서비스중단 사태 발생에 대한 긴급조치 등 비상대책을 제시하여야 함 - 제안사는 프로그램 적용 시 오류발생 등 중요한 장애는 발생즉시 보고·대응하는 방안을 제시하여야 함 - 사업 수행 중 각종 문제점 발생 시 이의 즉각적인 대응과 해결을 위한 효율적인 지원 체계를 제시하여야 함 ※ 프로그램 오류에 따른 시스템 장애 등에 대한 대처방안을 마련해야 함 ※ 자료의 파손, 변질, 분실 등에 따른 자료의 복구 지원 방안 - 장애유형 및 심각도를 정의하고, 장애 발생 시 유형 및 심각도에 따라 다음 항목이 포함된 절차를 수립하고 이행하여야 함 ※ 장애유형 및 심각도 정의, 장애유형 심각도별 보고 절차, 장애유형별 탐지방법 수립, 장애 대응 및 복구에 관한 책임과 역할 정의, 장애기록 및 분석 등 - 발생된 오류에 대하여 동일한 유형의 오류 재발 방지대책을 제시하여야 함 - 장애조치 완료 후에 처리사항에 대한 철저한 기록관리를 수행하여야 함 ※ 장애일시, 장애심각도, 담당자, 책임자명, 장애내용, 장애원인, 조치내용, 복구내용, 재발방지대책 등이 포함된 장애조치보고서를 작성하여야 함
산출 정보		장애발생보고서, 장애조치보고서

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		PMR-015
요구사항 명칭		SW사업정보저장소 데이터 작성 제출
요구사항 상세설명	정의	SW사업정보 제출
	세부내용	본 사업은 「소프트웨어산업진흥법 제22조」에 따라 SW사업정보(SW사업 수행 및 실적정보) 데이터를 작성 및 제출하여야 함 SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조 SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 명시하도록 함 SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 산정 가능 전문가를 포함토록 함
산출 정보

카. 프로젝트 지원 요구사항

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		하자보수 일반
요구사항 상세설명	정의	하자보수 일반 기준
	세부내용	사업자가 개발한 S/W를 포함한 무상 하자보수기간은 검사완료일로부터 12개월로 함 무상 하자보수 지원방안에 지원범위, 지원방법(비상주 등)을 포함하여 제시 하자보수 기간에 S/W 개발 내역 중 하자가 발견되거나 수정이 필요할 경우, 즉시 필요한 조치를 취하여 문제를 해결하여야 함 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위하여 시스템을 단위 요소기술과 기능으로 구분하여 각각에 대한 세부 하자보수 계획을 제시 사업수행자는 다음과 같은 사항을 하자보수 활동에 포함하여 지원 - 개발한 S/W 등의 전 시스템 - 장애발생에 대한 처리(Trouble Shooting) - 기타 시스템의 정상운영을 위한 기술지원 등

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		교육지원 일반사항
요구사항 상세설명	정의	교육지원 요건 및 교육자료 제작
	세부내용	교육계획서에는 교육훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소 등에 대한 정보가 포함되어야 함 ※ 교육 대상 업무, 시기 및 횟수 등은 수요기관과 협의 하에 조정 가능 교육교재 및 소요경비는 제안사가 지원하는 것을 기본으로 하나, 부득이한 경우 수요기관과 협의․조정하여 결정함 운영상 필요하다고 판단되어 수요기관이 교육 요구 시 이에 응해야 함 시스템에 대한 교육 자료를 제작하여야 함 - 교육 자료는 온라인도움말 형식과 전자적 형식으로 작성하여 제출하며, 필요시 제본하여 제출하여야 함 - 관리자, 시스템운용자, 일반사용자 등으로 사용자별 교육 자료를 설명서로 작성하여야 함

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-003
요구사항 명칭		기술지원
요구사항 상세설명	정의	사업 수행과 관련한 기술지원 요건
	세부내용	시스템 개발 및 운영에 필요한 내용으로 시스템의 운영, 감시 및 보안, 비상복구 방법 등 시스템 구성방법 및 대처 방법, 기타 운영에 관한 사항 등 기술이전 계획을 제시하여야 함 시스템 운영과 관련된 기술이전 대상을 구체적으로 제시하여야 하며, 기술이전 분야, 내용, 방법, 기간 등을 명시하여야 함 ※ 수요기관 요청 시 기술 교육에 적극 임해야 함 제안사는 구축한 시스템에 대하여 수요기관이 기능보완을 하고자 할 경우 필요한 제반 기술 사항에 대해 정보제공 및 기술자문 요청에 응해야 함

Ⅲ

제안 일반 사항

1. 입찰 방식 및 참가 자격

가. 사업자 선정 방식

❍『국가를 당사자로 하는 계약에 관한 법률』시행령 제 43조 및 제 43조의2에 의거 “협상에 의한 계약 체결” 방법을 준용함

❍ 계약체결이 필요한 세부적인 사항은 기획재정부 계약예규 제538호(2020.12.28. 일부개정) “협상에 의한 계약체결기준”을 준용함

나. 입찰 참가 자격

❍ 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자이어야 한다.

① 경쟁입찰 참가자격을 갖추고, 조달청 입찰참가자격 등록증을 소지한 사업자

② 국가종합전자조달시스템 입찰참가자격등록규정에 따라 반드시 전자입찰서 제출 마감일 전일까지 나라장터(G2B시스템)에 [소프트웨어사업자(컴퓨터관련서비스사업)(1468)] 업종을 등록한 업체

③ 「국가를 당사자로 하는 계약에 관한 법률」시행규칙 제14조 규정에 의한 자격요건을 갖추고, 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체

④ 직접생산확인증명서(세부품명: 정보시스템개발서비스(8111159901) 또는 패키지소프트웨어 개발 및 도입서비스(8111159801) 소지업체

⑤ 「중소기업기본법」 제2조에 따른 중소기업자 및 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 소상공인으로서『중소기업 범위 및 확인에 관한 규정』에 따라 발급된 중․소기업․소상공인확인서(전자입찰서 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)를 소지한 자

❍ 상호출자제한기업 집단 소속기업 및 대기업 참여제한 사항

① 소프트웨어진흥법 제48조 제4항에 따라 상호출자 제한기업집단에 속하는 회사는 입찰에 참여할 수 없다.

② 본 사업은 소프트웨어 진흥법 제48조(중소 소프트웨어사업자의 사업참여 지원)에 및 「과학기술정보통신부 고시 제2021-22호」중소 소프트웨어사업자의 사업 참여 지원에 관한 지침의 제2조 및 제3조“대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한”준수

※ 본 사업은 20억원 미만의 사업으로 소프트웨어사업자(SW 사업자신고 확인서 상의 ‘공공입찰참여 제한금액: 없음’으로 확인)만 입찰참여 가능

2. 제안서 평가 방법

가. 제안서 평가 방식

(1) 기술평가와 가격평가를 실시하여 종합평가점수로 평가

① 평가비율 : 기술평가(90%), 가격평가(10%)

② 종합평가점수 = 기술평가점수 + 입찰가격 평가점수

(2) 기술평가 방법

① 기술평가는 항공드론융합대학사업단에서 주관하며, 「소프트웨어 기술성 평가기준」(과학기술정보통신부고시)을 준용하여 평가한다.

o 기술성 평가기준은 □소프트웨어 기술성 평가기준」(과학기술정보통신부)을 준용함

- 사업의 유형 및 특성에 따라 평가항목을 추가·조정하거나 항목별 배점한도를 가·감 조정할 수 있으나, 각 평가부문의 배점한도는 30점을 초과할 수 없음.

② 각 평가위원의 평가점수를 산술평균한 점수를 90점 만점으로 환산하며 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정한다.

③ 평가점수 결과는 소수점이하 다섯째 자리에서 반올림 한다.

※ 입찰평가방식

‣ 입찰등록업체를 대상으로 제안서 평가 실시

- 발표평가를 원칙으로 하되 상황에 따라 비대면 영상심사(ZOOM 등) 또는 서면심사로 대체될 수 있음

- 발표평가 실시시 일시·장소, 진행방식, 준비자료 등 세부사항 별도 안내 예정

‣ 설명시간 : 제안사당 20분 내외 (제안설명 : 10분, 질의응답 : 10분)

‣ 발표는 기 제출된 제안서로 실시함

- 입찰참가신청시 제출한 제안서만 활용 가능하며, 발표자료 별도제출 없음

‣ 입찰참가업체가 많을 경우 사전 서류평가를 통해 제안설명 참여업체수를 5개사 이내로 제한할 수 있음

‣ 제안설명에 참여하지 않을 경우 평가대상에서 제외함

‣ 설명내용이 제안서와 상이한 경우 그 사유를 명확하게 설명해야 함

‣ 평가시 평가위원이 요구한 추가 사업내용이나 추가 제안한 사항에 대해 동의한 경우 제안내용으로 간주하여 사업계획에 반영해야 함

(3) 우선협상대상자 선정 및 계약체결

① 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사를 우선협상대상자로 선정하여 기타 지원조건 등을 협상한다.

② 종합평가점수가 동일한 경우에는 기술평가점수가 높은 업체를 우선하며, 기술평가점수가 동일한 경우에는 기술평가의 세부평가항목에서 배점이 큰 항목에서 높은 점수를 얻은 자가 우선한다.

③ 우선협상대상자와 순차적으로 협상을 실시하고 상위 순위업체와 협상이 이루어지면 차순위 업체와의 협상은 생략한다.

④ 협상범위는 협상대상자가 제안한 사업내용 및 이행일정, 제안가격 및 평가위원회에서 권유한 사항 등을 협상대상으로 하며, 협상 대상자와 협상을 통해 그 내용의 일부를 추가 또는 변경하여 적용할 수 있다.

⑤ 협상기준가격은 제안업체의 제안금액으로 하되, 사업예산의 범위 내에서 정한다.

⑥ 제안서 평가결과의 세부내용과 협상결과는 공개하지 않으며, 제안업체는 이의를 제기할 수 없다.

⑦ 따로 명시하지 않은 사항은 협상에 의한 계약체결 기준(기획재정부계약예규)에 준한다.

나. 기술성 평가 기준 (90점)

(1) 기술평가항목 및 배점한도 (80점)

평가 부문	평가 항목	평가기준	배점
경영상태	정량평가	제안업체의 신용평가 및 사업실적(최근 3년) 평가	10
전략 및 방법론	사업 이해도 (3)	사업의 특성 및 목표에 부합하는 사업전략을 제시하고 있는지를 평가한다.	15
	추진전략 (3)	개발업무 수행 시 일정 및 위험요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.
	적용기술 (3)	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능한지 여부를 평가한다.
	표준 프레임워크 적용(3)	표준 프레임워크 적용 여부와 적용 시 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지 평가한다.
	개발 방법론 (3)	사업에 적정한 개발 방법론이 제시되었는지 평가하고, 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가한다.
기술 및 기능	기능요구 사항 (9)	기능 요구사항ㆍ기대사항ㆍ제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한 제안한 방안 및 기술이 적용 가능한지를 평가한다.	30
	보안 요구사항 (7)	요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.
	데이터 요구사항 (7)	데이터 요구사항 분석을 바탕으로 데이터 전환 계획 및 검증 방법, 데이터 오류 발생 시 처리 방안이 구체적으로 제시되어 있는지를 평가한다.
	제약사항 (7)	목표 시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안이 수립되었는지 평가한다.
성능 및 품질	성능 요구사항 (5)	요구 성능 충족을 위한 구현 및 테스트 방안이 구체적으로 기술되어 있는지, 이를 위한 방법론 및 분석도구가 기술되어 있는지 평가한다. 제안한 방안 및 기술을 통해 성능 요구 사항을 충족시킬 수 있는지를 평가한다.	15
	품질 요구사항 (5)	제공되는 개발 도구 및 구현 방안, 테스트 방안 등이 품질 요구사항에 부합되는지 평가하고, 분석ㆍ설계ㆍ구현ㆍ테스트 등 각 단계별 품질 요구사항 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.
	인터 페이스 요구사항 (5)	시스템 인터페이스 : 타 시스템과의 연계에 대한 장ㆍ단점 분석을 통해 가장 적합한 시스템 인터페이스 구축 방안을 도출하였는지를 평가한다. 사용자 인터페이스 : 사용자 편의성을 고려하여 사용자 인터페이스의 분석ㆍ설계ㆍ구현ㆍ테스트 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.
프로젝트 관리	관리방법론 (6)	일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상ㆍ문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한 문제 발생 시 보고 체계 및 위험관리 방안이 구체적으로 제시되어 있는지 평가한다. ※ 분리발주 사업이 있는 경우, 분리발주사업자와의 구체적인 협력방안 제시	10
	일정계획 (2)	사업수행에 필요한 수행기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한 각 활동에 필요한 일정 계획이 적절히 수립되었는지를 평가한다.
	개발장비 (2)	개발에 필요한 개발환경의 구성이 구체적으로 제시되었는지 평가하고, 라이선스 등의 문제가 없는지 여부를 평가한다.
프로젝트 지원	품질보증 (2)	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가『소프트웨어산업 진흥법』제23조의 소프트웨어프로세스 품질인증 등 대외적으로 인정받을 만한 품질보증 관련 유효한 인증을 제시하는 경우 확인하고 평가한다. 이 경우 유효한 인증을 보유하고 있는 경우 우대할 수 있다.	10
	시험운영 (2)	시스템 공급자가 개발된 시스템의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 및 조직 등에 대해 평가한다.
	교육훈련 (1)	시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.
	하자보수계획(2)	하자보수 및 유지보수 계획(하자·유지보수의 무상 및 유상 기간, 금액 등 조건 포함), 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 평가 한다.
	기밀보안 (1)	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.
	비상대책 (2)	안정적인 시스템 운영을 위해 제시하는 각종 비상 및 장애대응 대책에 대하여 평가한다.

※ 중소기업 간 경쟁이므로 상생협력 및 하도급계약 적정성 항목은 평가부문에서 제외함

(2) 정량평가 기준 및 배점한도 (10점)

1. 경영상태(5점) : 신용평가기관 확인서 제출

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	배점의 100% (5.00)
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95% (4.75)
B+, B0, B-	B-	B+, B0, B-	배점의 90% (4.50)
CCC+ 이하	C 이하	CCC+ 이하	배점의 70% (3.50)

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

[주]

1.「신용정보의 이용 및 보호에 관한 법률」제4조제1항제1호 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

2. 유사사업 수행경험(5점)

평가등급	평점
100% 이상	배점의 100%(5.00)
70% 이상～100% 미만	배점의 90%(4.50)
40% 이상～70% 미만	배점의 80%(4.00)
40% 미만	배점의 70%(3.50)

* 해당 사업규모 대비 입찰공고일 기준 최근 3년간 대학정보시스템(LMS, 포털, 학사행정) 개발 사업수행실적(금액 기준, 부가세 포함)을 합산 적용 (계약일 기준이며, 수행 완료된 건만 인정)

※ 사업규모 : 490,000,000원 (부가세 포함)

[주]

1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 별도로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다.

2. 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다.

3. 실적 인정 범위는 제시된 기준에 따른 사업수행실적에 한하며, 수행실적은 제5호에 따라 제출된 실적을 기준으로 평가한다.

4. 입찰자는 수행실적 평가를 위하여 수행실적 총괄표와 다음 각 목에 따른 서식 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 국가기관, 지방자치단체, 기획재정부장관이 지정한 공공기관 또는 지방공기업법령 적용 기관이 발급한 수행실적증명서

나. 위 가목에서 정한 이외의 기관 또는 민간이 발주한 경우 발주자가 발급한  수행실적증명서, 발주자의 인감증명서(필요시 사용인감계 포함), 계약서, 세금계산서(필요시 거래명세표 포함)를 첨부하여야 하며, 수행실적증명서는 해당 인감(필요시 사용인감)으로 날인하여야 함

다. 위 가목과 나목에도 불구하고 한국소프트웨어산업협회장이 발급하는 소프트웨어사업 수행실적 확인서

라. 국외의 공공기관, 민간기업 등이 발주한 경우 가목 및 나목을 준용하되, 공공기관 이외의 납품실적은 이를 공증하거나 해당국가의 상공회의소 또는 해당국가에 주재하는 대한민국 공관의 확인을 받은 경우에는 세금계산서 등 증빙자료 첨부를 생략할 수 있음

마. 이행실적에 대한 입증책임은 입찰자가 부담하며 의무를 다하지 아니하여 실적확인이 어려운 경우에는 실적으로 인정하지 아니한다.

다. 입찰가격 평가기준 (10점)

[eqn: 평점=입찰가격평가`배점한도 TIMES LEFT ( {최저입찰가격} over {해당입찰가격} RIGHT )]

라. 제출서류 :“입찰공고문”참조

❍ 낙찰자는 업무수행 전까지 모든 참여인력의 보안서약서를 제출하여야 한다.

마. 제안서 제출 일정 및 방법

❍ 제출기한 및 제출방법 :“입찰공고문”참조

❍ 문의처 : 항공드론융합대학사업단 ☏ 02-2075-0608

바. 제안요청 설명회

❍ 본 사업은 제안요청 설명회를 실시하지 않으며 입찰 참가자격과 관련이 없다.

사. 입찰시 유의사항

❍ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 한다.

❍ 본 사업은 공동수급을 허용하지 않는다.

❍ 본 사업은 별도의 하도급을 허용하지 않는다.

※ 단, 제조사(공급사)로 부터의 기술지원은 도급으로 간주하지 않음

❍ 입찰공고문, 제안안내서, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 소프트웨어산업 진흥법, 기획재정부 계약예규, 국제표준규격 등 관련 규정 및 발주사의 계약 요령에 따른다.

❍ 입찰에 참가하고자 하는 자는 본 입찰 유의서 및 국가를 당사자로 하는 계약에 관한 법률 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰 참가자에게 있다.

❍ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 시행규칙 제14조 규정, 용역입찰유의서 제 12조에 저촉될 경우 입찰은 무효로 한다.

❍ 입찰자는 발주사로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 된다.

아. 제안서 보상

❍ 본 사업은 「소프트웨어사업 계약 및 관리감독에 관한 지침」(과학기술정보통신부 고시 제2021-100호) 16조 1항 기준에 따라 제안서 보상대상 사업에 해당하지 않으므로 제안서 보상을 실시하지 않는다.

Ⅳ

제안서 작성 안내

1. 제안서의 효력

❍ 제안서에 제시된 내용과 수요기관 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 가짐. 다만, 계약서에 명시된 경우는 계약서가 우선 적용됨

❍ 수요기관은 필요 시 제안사에 대하여 추가 제안 또는 자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

2. 제안서 작성 지침(권고 사항)

❍ 제안서는 A4 횡방향 작성을 원칙으로 하되, 부득이한 경우 A4종 또는 기타 용지를 일부 사용할 수 있음

❍ 제안서는 A4지 양식을 사용하며, 제출되는 모든 문서는 PDF파일로 작성·제출하여야 함

- 제안서 본문 내용은 200페이지 이내로 작성 권고

- 제안설명 시 홍보용 동영상활용 금지

- 입찰참가신청시 제출한 제안서를 그대로 활용하여 제안설명하며, 발표용 자료 별도제출 없음 (제안서는 발표자료 형태로 작성 권장)

❍ 제안사에서 별도 구입한 특이한 폰트 사용을 금지함

※ 일반적이지 않은 특이 폰트 사용 시 시스템 오류의 원인이 되므로 기본으로 제공되는 폰트만 사용 요망

❍ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여함

❍ 제안서는 한글 작성이 원칙이며, 사용된 영문 약어에 대해서는 약어표를 제공해야 함

❍ 제안서 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 붙임으로 제출하여야 함

❍ 제안서의 내용은 “명확한 용어를 사용하여 표현”하여야 함. 예를 들어, 사용가능하다, 할 수 있다, 고려하고 있다 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

❍ 상기 각 항목에 대한 계획 수립을 위한 방안을 제시하고, 상기 제안요청서에 기술되지 않았어도 본 사업을 추진하는데 있어 필수적이라고 판단되는 사항은 제안범위에 포함

❍ 제안서의 구성 및 목차는 가능한 한 제안서 작성요령에 의해 작성하여야 하며, 증빙과 관련된 자료는 각 절에 첨부하여야 함

❍ 작성 지침에 명시되지 않은 내용에 대한 추가적인 제안사항이 있는 경우, 해당항목에 포함 또는 별도의 항목을 추가하여 작성할 수 있으며, 또한 작성지침 항목 중 해당사항이 없는 경우는 해당 항목에 “해당 없음”으로 간략히 기술해야 함

❍ 제안요청서에 제시한 내용을 용이하게 확인하기 위한 조견표 작성을 권고하며, 조견표에는 평가부문 및 영역별 배점을 기재

❍ 제안내용을 보충하기 위하여 참고문헌 활용 시 참고문헌 목록을 붙임하고, 그 출처를 정확히 알 수 있도록 표기하여야 함

❍ 제출된 제안서의 기재 내용은 실제 사실과 일치하여야 하며, 수요기관이 요청하지 않는 한 추후에 수정할 수 없음

3. 유의사항

❍ 제안서의 모든 기재사항을 객관적으로 입증할 수 있는 관계서류를 첨부하여야 하며, 일부라도 허위로 확인될 경우 또는 입증요구에 입증하지 못하는 경우에는 평가 대상에서 제외됨은 물론 선정 후에도 선정 해지와 함께 수요기관으로부터 인적, 물적, 기간적 손실에 따른 손해배상이 청구될 수 있음

❍ 계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안한 내용을 충족 못시킬 경우 제안사는 일체 손해배상 책임을 져야 함

❍ 제출된 제안서에 제안사의 고유한 개념과 아이디어가 포함되어 있는 경우, 이러한 것들이 제안서 안에 독창적인 내용이라고 명시되지 않는 한 수요기관은 이를 임의로 사용할 권한을 가짐

❍ 제안사는 본 제안요청서의 내용에 대해 질의를 하거나 그에 필요한 정보를 요구할 수 있으며, 수요기관은 동 정보가 유익하다고 판단될 경우 제안사의 질문에 설명 또는 서면을 통해 답변할 수 있음

❍ 수요기관은 제안요청서의 변경이 있는 경우에는 변경 통보를 할 수 있음

❍ 수요기관에서 본 제안요청서 등에 포함되어 있는 정보의 정확성을 기하였으나, 제시한 정보들의 정확성에 대해 확인할 것을 권고함. 수요기관은 제안요청서나 기타 첨부 자료상의 오류나 누락에 대하여 책임을 지지 않음

❍ 제안서의 내용은 사업자로 선정된 후 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가짐. 단, 계약서 사항과 제안서의 내용이 상이한 경우에는 계약서 사항이 우선 적용됨

❍ 본 제안요청서의 전체 또는 일부가 제안서 제출 이외의 다른 목적으로 사용될 수 없으며, 선정된 업체는 수요기관의 보안 요청을 준수할 것에 동의하여야 함. 또한, 본 사업 참여과정에서 업체가 획득한 수요기관에 대한 정보는 수요기관의 서면에 의한 승인 없이는 외부에 누설할 수 없음

❍ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

❍ 제출된 제안서에 기재된 내용은 사실과 일치하여야 하며, 수요기관이 요구하지 않는 한 수정, 추가 또는 대체할 수 없음

❍ 수요기관은 제안서의 내용이 사실과 다른 경우 해당 제안사를 협상대상에서 제외할 수 있음

❍ 본 사업은 「소프트웨어산업 진흥법 제50조」에 따라 계약당사자가 과업심의위원회 개최를 요청할 수 있음

❍ 본 사업은 과업심의위원회 개최 요청이 가능한 사업임

4. 제안서 작성 목차(권고 사항)

Ⅰ. 일반현황

1. 제안사 일반현황

2. 제안사의 조직 및 인원

Ⅱ. 전략 및 방법론

1. 사업이해도

2. 추진전략

3. 적용기술

4. 표준 프레임워크 적용

5. 개발 방법론

Ⅲ. 기술 및 기능

1. 기능 요구사항

2. 보안 요구사항

3. 데이터 요구사항

4. 제약사항

Ⅳ. 성능 및 품질

1. 성능 요구사항

2. 인터페이스 요구사항

3. 품질 요구사항

Ⅴ. 프로젝트 관리

1. 관리방법론

2. 관리역량

3. 일정계획

4. 개발장비

Ⅵ. 프로젝트지원

1. 품질보증

2. 시험운영

3. 교육훈련

4. 하자보수계획 및 조건

5. 기밀보안

6. 비상대책

Ⅶ. 기타사항

<참조> 제안요청서 대비 제안사항 조견표 예시

(제안사 :                     )

평가 항목 (배점)	요구 사항 구분	제안요청서 요구사항		제안사항		비고
		쪽수	요구사항명 및 주요내용	쪽수	주요내용
제안 일반 사항 (-)	-
	-
기능 (12점)	기능-1
	기능-1
	기능-2
성능 (7점)	성능-1
	성능-2

※ 엑셀(Excel) 파일(A4크기-횡 또는 종 사이즈)로 작성하여 제안서 및 제안서 USB에 포함하여 제출

※ 장구분 쪽구분하여 핵심키워드 중심으로 나열

※ 비고란은 공란으로 두고 양식변경 불가

※ 목차의 항목 중 해당내용이 없을 시, 해당항목에 “해당사항 없음”으로 간략히 기술

Ⅴ

기타 사항

1. 계약조건

❍ 낙찰자는 낙찰일로부터 7일 이내에 계약체결을 완료하여야 하고, 계약체결에 응하지 않거나 허위서류를 제출한 자에 대하여는 국가 당사자로 하는 계약에 관한 법률 시행령에 낙찰자격을 박탈함

❍ 입찰에 참가하고자 하는 자는 본 설명서를 입찰 전에 완전히 숙지하였다고 간주하며, 이를 숙지하지 못함으로 발생되는 책임은 입찰 참가자에게 있음

❍ 입찰공고문, 입찰안내서 등에 명시되지 않은 사항은 관련 법령 및 우리 대학의 규정·해석에 따름 (입찰자가 임의 해석할 수 없으며 반드시 우리 대학에 사전 확인)

❍ 본 사업의 하자담보책임기간은 사업을 종료한 날(사업에 대한 시험 및 검사를 수행하여 최종산출물을 인도한 날을 말함)부터 1년을 원칙으로 하되 협상과정에서 조정될 수 있음

❍ 대금 지급 방법 : 납품 및 검수 완료 후 대금 전액 지급 (선급금·중도금 없음)

2. 외주 용역사업 보안 특약 조항

❍ 계약대상자는 수요기관의 보안정책을 위반하였을 경우 계약대상자 보안위규 처리 기준에 따라 위규자 및 관리자를 행정조치하고 보안 위약금을 수요기관에 납부해야 함

❍ 계약대상자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 대상 정보 누출 시 수요기관은『국가를 당사자로 하는 계약에 관한 법률 시행령』제76조에 따라 계약대상자를 부정당업체로 등록함

❍ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 정보보안담당자 입회하에 완전 폐기 또는 반납해야 함

❍ 계약대상자는 사업 기간 중 보안취약점의 개선에 적극 협조해야 함

3. 지식재산 공동귀속

❍ 계약목적물의 지식재산권은 발주기관과 사업자가 공동으로 소유함을 원칙으로 하되 세부사항은 협의하여 결정

❍ 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용할 계획이 없음을 사전에 안내함

4. SW산출물 반출 절차

❍ 공급자는 지식재산권의 활용을 위하여 SW 산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함.(단 공급자는 아래 내용을 준수하여야 함)

- 공급자는 공급 받은 SW 산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함

- 공급자가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함

- 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제76조제1항제3호 및 「지방계약법」제92조 제1항 제19호에 따라 입찰참가자격을 제한함

5. 보안 위약금 부과 기준

❍ 위규 수준별로 A~D 등급으로 차등 부과(처리 기준은 다음 절 참조)

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록 및 계약금액의 10% 이하	계약금액의 5% 이하	계약금액의 3% 이하	계약금액의 1% 이하

❍ 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

❍ 사업 종료 시 지출금액 조정을 통해 위약금 정산

❍ 보안규정을 위반하거나 누출금지 정보를 유출로 인해 손해 발생 시 용역업체에 민사상 손해배상 청구

❍ 보안 위반에 따른 위약금액, 제재조치 기준 등은 한국교육학술정보원 보안심사위원회에서 사안의 경중과 위반자의 고의성을 감안하여 확정

6. 구매 대상 소프트웨어 분리발주 여부

<직접구매 대상 상용소프트웨어 구매계획>

번호	상용소프트웨어 품목	수량	직접 구매 여부	제외 사유	비고
1	VOD 관련 SW	1식	직접구매 ( ) 제 외 (√)	「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 제84조 2항 1호
2	강의 제작 SW	1식	직접구매 ( ) 제 외 (√)	「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 제84조 2항 1호

7. 특정자 S/W 및 라이선스 사용 여부 : 해당사항 없음

별    첨

※ 과업내용 이행조건 안내를 위한 참고용 자료로, 계약 이후 제출

【별첨 1】

외주 용역사업 보안특약 조항

① 사업자는 항공드론융합대학사업단 보안정책을 위반하였을 경우 [별첨2]의 위규처리기준에 따라 위규자 및 관리자를 행정조치하고 [별첨3]의 보안 위약금을 항공드론융합대학사업단에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별첨4]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 항공드론융합대학사업단은 「국가계약법」 시행령 제76조에 따라 사업자를 부정당업체로 등록, 입찰 참가자격 제한한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업 종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

【별첨 2】

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 관리자 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 관리자 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 교체 ◦위규자 및 직속 감독자 사유서 / 경위서 징구 ◦위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

【별첨 3】

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급(심각)	B급(중대)	C급(보통)	D급(경미)
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 2%	계약금액의 1%	계약금액의 0.5%

* 위규 수준은 [별첨2] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안 사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

【별첨 4】

보 안 확 약 서

당사는 한국항공대학교의 「                             」 계약을 이행하는 동안 아래의 내용을 충분히 숙지하고 이를 성실히 준수할 것을 확약합니다.

1. 본 사업수행과 관련하여 한국항공대학교로부터 제공받거나 업무상 지득한 기밀사항, 자료, 도서, 정보, 지식 등 일체(이하 ‘관련자료’라 함)를 비밀로 취급하여 본 사업수행용으로만 사용하고 외부에 누설 또는 반출하거나 계약 목적 이외의 타 용도에 사용하지 않겠습니다. 또한 한국항공대학교의 서면 동의없이 관련자료를 복사하거나 사업수행계획서 등에 명시한 수행인원 외의 자에게 인도하거나 재위탁하지 않겠습니다.

2. 본 사업 추진의 사실 및 그 성과가 한국항공대학교에 의하여 적법하게 공개된 경우라고 하여도 미공개 부문에 대해서는 비밀을 유지하며, 한국항공대학교 교직원이라고 하여도 본 계약에 직접 관여하지 않는 자에 대해서는 공개 또는 누설하지 않겠습니다.

3. 정보통신망 또는 정보시스템의 구축 및 유지·보수 등 해당 계약의 이행과정에서 정보통신망 또는 정보시스템에 허가 없이 접속하거나 무단으로 정보를 수집할 수 있는 비인가 프로그램을 설치하거나 그러한 행위에 악용될 수 있는 정보통신망 또는 정보시스템의 약점을 고의로 생성 또는 방치하는 행위 등을 금지하며, 계약기간(하자 보증기간 포함) 내에 발생한 보안약점 등에 대해서는 즉시 개선 조치하겠습니다.

4. 사업수행과 관련하여 허가된 범위 이외의 시설, 네트워크, 서버 등에 접근하지 않겠으며 허가되지 않은 파일을 전송하지 않겠습니다. 한국항공대학교 내에서 사업수행과 관련없는 인터넷 사용을 하지 않겠습니다.

5. 한국항공대학교의 요청이 있거나 어떠한 사유로든 본 사업을 수행할 수 없게 된 경우 또는 계약 업무가 종료된 경우에는 소유하고 있는 관련자료 일체를 한국항공대학교에 전량 반납 및 폐기하고 보유하지 하겠습니다.

6. 위 사항은 계약이행 전후를 막론하고 쌍방의 서면합의가 없는 경우에는 그대로 유지됨을 인지합니다.

7. 위 사항의 위배로 발생되는 모든 문제에 대해서는 법적인 책임을 지며, 이로 인한 한국항공대학교의 손해에 대해서는 전적으로 배상하겠습니다. 본인과 소속 직원은 물론 계약조건 또는 한국항공대학교에 사전승인을 받아 사업을 수행하는 하도급업체가 위 사항을 위배하여 중대한 문제점을 야기시켰을 경우 총괄 책임을 지겠으며, 보안관계 제 법규에 의거 처벌받음은 물론 회사에 대한 용역업의 등록취소, 부정당업자의 입찰참가 자격제한 등 어떠한 제재조치를 취하여도 이의를 제기하지 않겠습니다.

년      월      일

업 체 명 :
대 표 :		(인)

한국항공대학교 총장 귀하

【별첨 5】

보 안 서 약 서

(참여인력 개인별)

본인은     년   월  일부로 한국항공대학교와 관련한 업무(용역 업무)를 수행함에 있어 다음 사항을 준수할 것을 서약합니다.

1. 본인은 한국항공대학교 용역 관련 업무 중 취득하게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 관련된 소관업무가 국가 기밀(개인정보 포함) 사항임을 인정하고 제반  보안 관계 규정 및 지침을 성실히 준수한다.

3. 본인은 이 기밀(개인정보 포함)을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기말사항을 [부패방지권익위법], [공익신고자보호법]에 따른 신고의 경우를 제외하고는 일절 타인에게 누설하지 아니한다.

4. 본인은 이 기밀 사항을 누설한 때에는 [국가보안법] 제4조제1항제2호 및 제5호(국가기밀 누설 등)와 [형법] 제99조(일반이적) 및 제127조(공무상 비밀의 누설) 관계 법규에 따라 엄중한 처벌을 받을 것을 서약 한다.

5. 본인은 제3자(업체)를 통한 공동의 사업 수행 시 이로 인해 발생하는 위반사항에대하여 모든 책임을 부담한다.

한국항공대학교 총장 귀하

6. 본인은 한국항공대학교의 요청이 있거나 어떠한 사유로든 본 사업을 수행할 수 없게 된 경우 또는 계약 업무가 종료된 경우에는 본인이 소유하고 있는 기밀 사항에 관한 일체의 자료를 한국항공대학교에 전량 반납 및 폐기하고 보유하지 않는다.

년     월     일

서약자 (대표)      소    속 :                    직급/직위 : 대표

성     명 :              (인)

서약자 (참여인력)  소    속 :                    직급/직위 :

생년월일 :                    성     명 :              (인)

서약집행자        소    속 : 한국항공대학교

직    위 :

한 국 항 공 대 학 교  귀하

【별첨 6】

누출 금지 정보 파기 확인서

항공드론융합대학사업단 __________________________________ 사업과 관련하여 사업수행업체인 ________________은 본 사업을 완료함에 따라 다음의 누출 금지 정보를 이상없이 파기하였음을 확인합니다.

① 대학 소유 정보시스템의 내ㆍ외부 IP주소 현황

② 세부 정보시스템 구성 현황 및 정보통신망 구성도

③ 정보시스템 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 정보시스템 취약점분석 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

⑥ 국가용 보안시스템 및 정보보호시스템 도입 현황

⑦ 정보보호제품 및 네트워크 장비 설정 정보

⑧ 개인정보보호법에서 규정하는 개인정보 및 민감정보

⑨ 위탁계약서상에 명시된 누출금지 대상 목록 일체

⑩ 사업 수행 중 취득한 본 대학관련 일체의 자료 및 정보

* 위 정보를 파기하지 않아 발생되는 모든 문제는 보안서약서의 내용을 준용하여 조치한다.

20   년     월    일

확 인 자     __________   대표이사    ○○○   (인)

_______     ○○○   (인)

_______     ○○○   (인)

* 대표이사는 법인인감 날인

항공드론융합대학사업단 단장 귀하

【별첨 7】

보안관리 세부 이행사항

■ 참여 인력에 대한 보안관리

① 사업 착수 시

- 사업 참여인원 및 업체 대표명의 보안서약서를 제출하여야 한다.

- 계약업체는 용역사업 수행 전 참여인원에 대해 법률 또는 보안규정, 지침에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 한다.

② 사업 수행 시

- 계약업체는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시해야 하며, 대학이 요구하는 보안교육에 참석하여야 한다.

- 사업 참여인원은 용역사업자가 임의로 교체할 수 없으며, 부득이한 사유로 교체하여야 하는 경우(해외여행 포함) 발생 시 한국항공대학교 항공드론융합대학사업단에 즉시 보고

- 용역사업과 관련한 보안관리 책임은 용역업체 대표에게 있으며, 대표는 용역사업 전반의 보안업무를 수행하는 ‘보안관리책임자’를 지정

▪ 보안관리책임자는 용역사업과 관련된 인원․장비․자료에 대한 보안업무 및 사업과 관련된 하도급업체의 보안관리 전반을 총괄

③ 사업 종료 시

- 계약업체는 대학으로부터 제공받는 장비, 서류 및 중간․최종산출물 등 모든 자료를 전량 대학에 반납하고 삭제하여야 한다.

▪ 복사본 등 별도 보관 금지

- 노트북․보조기억매체 등 전자적으로 기록된 자료는 「교육부 정보보안 기본지침」제40조 제4항의 규정에 의한  '정보시스템 저장매체 불용처리 지침에 의한 저장매체·자료별 삭제방법에 따라 삭제 후 반출

- 계약업체는 사업관련 자료를 보유하고 있지 않으며 이를 위반시 향후 법적 책임이 있음을 포함한 “대표자용 보안확약서” 및 “참여자용 보안 확약서”를 작성하여 한국항공대학교 항공드론융합대학사업단에 제출하여야 한다. 또한 한국항공대학교 항공드론융합대학사업단 담당자는 보안조치 내용을 확인 후 ‘보안조치 확인서’를 작성하여야 한다.

■ 문서 및 전산자료에 대한 보안관리

① 보안업무규정시행세칙에 의거 정보통신망 구성도, 정보시스템 구성도, IP 현황, 용역사업 산출물 및 개인정보 등은 비밀, 대외비 또는 비공개 자료로 분류하여 관리해야 한다.

② 계약업체는 비공개자료 중 출력물 형태로 제공받는 자료에 대해서는 ‘제공자료(정보) 관리대장’을 작성하여 인계자(발주부서 담당자)와 인수자(용역업체 보안관리책임자)가 직접 서명한 후 인계․인수해야 한다.

③ 발주부서가 계약업체에 제공한 내부 자료는 복사․외부반출을 금지하며, 내부자료 중 비공개 자료는 매일 퇴근 시 발주부서에 반납토록 하며, 비밀문서를 제외한 일반문서는 시건장치가 된 보관함에 보관하여야 한다.

④ 용역사업 관련자료 및 사업과정에서 생산된 모든 산출물은 발주 부서의 파일서버에 저장하거나 발주부서 담당자가 지정한 PC에 저장․관리하여야 한다.

⑤ 계약업체가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 대학과 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수발신해야 한다.
다만, 대학 보안업무규정에 의한 비공개 자료, 대외비 자료 및 비밀자료는 전자우편으로 수․발신을 금지한다.

⑥ 계약업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유(P2P)사이트 등에 접속을 시도하여서는 아니 되며, 사업수행 관련 자료는 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지한다.

⑦ 사업수행으로 생산되는 산출물 및 기록은 발주부서장의 허가 없이 무단 제공․대여․열람을 금지한다.

■ 사무실 및 장비에 대한 보안관리

① 용역사업 수행 장소는 시건장치와 통제가 가능한 사무실을 사용한다.

② 발주부서 담당자는 용역업체 사무실에 대한 정기적인 보안점검을 실시하여야 한다.

③ 반입된 노트북․PC는 사업 종료시까지 반출 금지하며, 다만 부득이하게 외부 반출이 필요한 경우에는 최소한의 장비만 반출승인하고 자료유출에 대비한 발부부서 담당자의 보안조치를 실한 후 반출하여야 한다.

④ 계약업체는 용역사업에 이용되는 노트북․PC에 백신 등의 자체 PC보안프로그램 및 대학에서 제공하는 자료유출방지 등을 위한 PC보안프로그램을 설치하여야 한다.

⑤ 계약업체는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면 보호기(10분 간격) 패스워드를 영문자 및 숫자가 조합된 9글자이상으로 설정하여야 한다.

■ 내․외부망 접근시 보안관리

① 용역사업 수행시 발주기관의 전산망 이용이 필요한 경우

- 사업 참여인원에 대한 사용자 계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근권한을 부여한다.

- 계정별로 부여된 접속권한은 불 필요시 곧바로 권한을 해지하거나 계정 폐기

- 계약업체는 정보시스템 사용자 계정(ID) 이용시, 부여된 권한 이외의 접근을 하여서는 아니되며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니된다.

- 발주기관의 전산망을 사용하는 계약업체의 노트북․PC는 인터넷 연결을 금지한다. 다만, 사업 수행 상 필요한 경우에는 계약업체의 보안관리책임자가 직접 요청하고, 발주부서 담당자는 필요성이 인정될 경우 특정 노트북․PC을 지정하고 정보시스템실의 보안담당자에게 필요한 사이트만 접속토록 요청하여야 한다.

② 시스템 유지관리 및 관제는 원격관리를 금지한다.

■ 보조기억매체 제한

❍ 계약업체는 USB 등 이동식 보조기억매체를 대학 내외로 반․출입 할 수 없다. 다만, 분임보안담당관이 그 필요성을 인정한 경우에는 「보안업무규정 등」반출·입 절차에 따라 반출입 할 수 있다

■ 기타

❍ 상기 내용 중 언급되지 않은 사항은 「보안업무규정」, 「교육부정보보안기본지침」,「국가정보보안 기본치침」등 관계법령 및 규정 적용

[서식 1]

정보시스템 구축․운영 [ √ ] 기술적용계획표, [  ] 기술적용결과표

사업명
작성일

□ 법률 및 고시

구분	항 목
법률	ｏ 국가정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어산업 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시) ｏ 전자서명인증업무지침(과학기술정보통신부고시) ｏ 전자정부서비스 호환성 준수지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(과학기술정보통신부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(행정안전부고시) ｏ 정보보호 관리체계 인증 등에 관한 고시(과학기술정보통신부고시) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(행정안전부고시) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준(과학기술정보통신부고시) ｏ 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시) ｏ 분리발주 대상 소프트웨어(과학기술정보통신부고시) ｏ 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시) ｏ 소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부고시) ｏ 소프트웨어사업의 하도급 승인 및 관리 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래 공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			○
세부 기술 지침
외부 접근 장치	ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0		○
	- XML 1.0, XSL 1.0		○
	- ECMAScript 3rd		○
	- 한국형 웹 콘텐츠 접근성 지침 2.1		○
	ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)		○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					○
서비스 전달 프로토콜	IPv4		○
	IPv6		○

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과						부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용		해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.			○
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0		○
	- UDDI v3							○	※제안사가 판단하여 제안함
	- RESTful							○
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0							○
	- ebXML/BPEL 2.0/ XPDL 2.0							○
데이터 공유	o 데이터 형식 : XML 1.0		○
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0		○

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.			○
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.			○
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310					○
	o 부가통신: VoIP - H.323					○
	- SIP					○
	- Megaco(H.248)					○
운영체제 및 기반 환경	o 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0					○
	- UNIX		○
	- Windows Server		○
	- Linux		○
	o 무선용 운영 체계 - android		○
	- IOS		○
	- Windows Phone					○
데이터베이스	o DBMS - RDBMS		○
	- ORDBMS					○
	- OODBMS					○
	- MMDBMS					○
시스템 관리	o ITIL v3 / ISO20000					○
소프트웨어 공학	o 개발프레임워크 : 전자정부 표준프레임워크		○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.				○
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.						○
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01		○
	o 동적표현 - JSP 2.1		○
	- ASP.net					○
	- PHP		○
	- 기타( )					○
프로그래밍	ｏ 프로그래밍 - C					○
	- C++					○
	- Java					○
	- C#					○
	- 기타 ( )					○
데이터 교환	o 교환프로토콜: - XMI 2.0		○
	- SOAP 1.2		○
	o 문자셋 - EUC-KR					○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		○

□ 보안 분야

구 분	항 목	적용계획/결과						부분적용/미적용시 사유 및 대체기술
		적용	부분적용		미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.		○
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.		○
세부 기술 지침
관련 규정	ｏ 전자정부법 ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)	○
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품						○
	- SSO제품		○
	- 디스크․파일 암호화 제품						○
	- 문서 암호화 제품(DRM)등						○
	- 메일 암호화 제품						○
	- 구간 암호화 제품		○
	- 키보드 암호화 제품						○
	- 하드웨어 보안 토큰						○
	- DB암호화 제품	○
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품						○
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부						○
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단	○
	- (네트워크)침입방지(침입탐지 포함)	○
	- 통합보안관리	○
	- 웹 응용프로그램 침입차단	○
	- DDos 대응	○
	- 인터넷 전화 보안						○
	- 무선침입방지						○
	- 무선랜 인증						○
	- 가상사설망(검증필 암호모듈 탑재 필수)						○
	- 네트워크 접근통제	○
	- 네트워크 자료유출방지	○
	- 망간 자료전송	○
	- 안티 바이러스	○
	- 가상화(PC 또는 서버)						○
	- 패치관리	○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)	○
	- 스팸메일 차단						○
	- 서버 접근통제	○
	- DB접근 통제	○
	- 스마트카드						○
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)						○
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						○
	- 소스코드 보안약점 분석도구	○
	- 스마트폰 보안관리	○
	- CC인증서에 명시된 제품과 동일 제품 여부						○
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)	○
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수 - 식별 및 인증	○
	- 암호지원	○
	- 정보 흐름 통제	○
	- 보안 관리	○
	- 자체 시험	○
	- 접근 통제	○
	- 전송데이터 보호	○
	- 감사 기록						○
	- 기타 제품별 특화기능						○
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공	○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	○
	- 오픈소스 적용 기능 및 리스트 제공						○

[서식 2]

정보화사업 용역 정보보안 계약조건

I. 일반 업무수행 규칙

용역계약자는 한국항공대학교의 정보보안과 관련한 계약조건을 준수하여야 함. 이는 입찰과정 중에 취득한 각종 정보와 계약의 이행과정에서 취득한 각종 정보의 기밀유지를 의미함

1. 일반사항

① 본 용역과 관련된 보안사항과 서버의 내부구성자료, 통신망 구성 등 모든 정보에 대하여 보안을 유지하여야 하고, 해당 자료를 외부로 유출 또는 누설해서는 아니 되며, 이에 따른 문제 발생 시 모든 민·형사상 책임을 짐

② 용역기간 중 보안 관련 법규를 준수하고, 대외 보안유지에 적극 협조해야 하며, 모든 투입인원에 대해 보안서약서를 제출 및 주기적인 보안교육 실시 등 보안관리 철저

- 용역 시작 전 참여인원에 대한 비밀유지의무 준수 등의 교육을 실시하고, 한국항공대학교의 확인을 받아야 함

③ 용역계약자는 한국항공대학교의 보안정책을 위반하였을 경우 한국항공대학교의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 손해배상 책임을 짐

※ 보안 위약금 부과기준에 따라 해당금액을 한국항공대학교에 납부함

2. 사업수행 내용

① 시스템의 안정적인 운영을 위해 보안침해상황(불법침입, 바이러스 유포 등)에 대한 모니터링을 하여야 하며, 보안취약점 발견시 철저한 분석을 통하여 대응방안을 마련하고 조치

② 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출

3. 보안대책

가. 보안관리 일반

① 용역수행에 사용되는 인원, 내부자료, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치

② 용역수행 중 한국항공대학교 정보시스템에 위해를 가할 수 있는 행위는 절대 불가하며, 정보시스템 접근이 필요한 경우에는 한국항공대학교의 사전승인을 득한 후 보안관리 담당자의 입회하에 실시

③ 용역수행 시 한국항공대학교가 요구하는 보안 관련규정을 충실히 이행하여야 하고, 한국항공대학교는 이에 필요한 조치를 취할 수 있으며, 용역계약자는 이를 철저히 준수

나. 참여인원 보안관리

① 본 용역과 관련하여 한국항공대학교로부터 취득한 비밀사항을 계약기간 중 또는 종료 후에도 제3자에게 누설 엄금

② 보안사항의 누설과 관련 자료의 도난, 분실, 기타 손괴 등을 방지하고 제반 보안사항의 조치를 강구 또는 감독하기 위해 자체 정·부 보안책임자를 지정·관리

- 최고 직급자를 보안책임관으로 지정, 한국항공대학교의 승인을 받아야 함

③ 용역수행 중 투입인력을 교체할 경우에는 인계·인수를 철저히 하여 자료의 외부유출을 사전에 방지하여야 하며, 한국항공대학교의 확인을 받아야 함

- 용역계약자 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 사항 발생시 즉시 보고

④ 투입인력 이외의 자에게 부득이한 사정으로 성과품 등 관계 자료를 취급하게 해야 할 경우에는 반드시 보안서약서를 징구 후 취급토록 조치

⑤ 보안이 요구되는 과업을 수행하는 경우에는 작업장소를 제한구역으로 지정하여 외부인의 출입을 금하도록 하여야 하며, 성과품 작업 시에는 참여인원을 최소화하여 업무 수행

- 작업장소 부재시에는 반드시 시건장치를 하여야 함

다. 내부자료 보안관리

① 본 용역수행과 관련된 자료는 본 용역 이외의 여타 목적을 위해 사용될 수 없으며, 한국항공대학교의 서면 승인 없이 타인에게 제공 또는 대여하거나 외부 공개 엄금

- 전산망구성도·IP 현황 등 한국항공대학교에서 제공하는 내부자료에 대해서는 상호간의 책임자가 직접 서명한 후 인수·인계하여야 함

- 용역수행을 위해 제공된 내부 자료는 복사 및 외부반출을 금지함

② 제공된 내부 자료는 매일 퇴근 시 반납하는 것을 원칙으로 하며, 다만 비밀문서를 제외한 일반문서는 작업장소에 시건장치가 된 자료 보관함이 있을 경우 이를 보관함에 보관할 수 있음

- 용역의 보안유지를 위하여 자료 보관함은 별도로 비치하되 비밀, 대외비 및 일반자료 보관함으로 구분하고 자료 및 성과물의 중요도에 따라 비밀, 대외비 및 일반자료로 분류·관리

③ 용역수행과정에서 자문회의 등 회의 자료에 본 과업내용이 포함될 경우에는 배포선을 감안하여 필요한 부수만 최소한으로 생산하여야 하며, 동 회의 시 사용한 자료와 과업수행 상 발생한 원지, 폐지 등의 자료는 정·부 보안관리 책임자 책임 하에 완전 회수 조치하여 파쇄

④ 한국항공대학교 보안관리 담당자가 용역장소에 보관된 자료에 대해 수시로 확인할 수 있도록 하여야 함

라. 장비 보안관리

① CD-RW 등의 보조매체 기록장치는 한국항공대학교와 상호협의하여 제한된 PC에서만 사용하여야 함

② USB, 외장하드디스크 등의 탈착이 용이한 보조기억매체의 사용은 금지함. 다만, 산출물작성 등의 보조기억매체가 필요한 경우에는 한국항공대학교의 관리 하에 사용하도록 함

③ 용역 종료 시까지는 반입된 PC의 반출을 금지함. 다만, 용역 수행 상 외부 반출이 필요한 경우는 자료 유출에 대비한 보안대책을 한국항공대학교에 제출하여 한국항공대학교 보안관리 담당자의 승인 후 최소한의 장비만 반출할 수 있음

- 용역 참여인원이 퇴근 시에 외부로 반출 할 수 없으며, 반드시 용역장소 내의 시건장치가 있는 보관함에 보관하여야 함

④ 용역 종료 시 용역계약자의 PC 및 보조기억장치는 완전 삭제 후 반출하여야 함

마. 내외부망 접근 보안관리

① 용역 수행 시 한국항공대학교 내부망에 대한 접속은 반드시 한국항공대학교의 승인을 득한 후 하여야 함

② 용역계약자 사용하는 PC는 인터넷 연결을 금지함을 원칙으로 함. 다만, 용역 수행상 필요한 경우는 용역계약자의 보안책임관이 접속이 필요한 PC와 웹사이트․서버를 선정하여 직접 한국항공대학교 보안담당자에 요청하여, 승인을 득한 후 사용하여야 함

바. 산출물 보안관리

① 용역계약자는 용역수행 과정에서 수집하거나 발생한 각종 자료와 용역성과품을 용역 완료시에 한국항공대학교에 전량 납품(한국항공대학교가 승인한 경우 전량 폐기)하고 용역 관련 자료를 보유·사용하지 않아야 함

② 용역 수행 시 생산되는 모든 산출물은 용역계약자의 보안책임관의 관리 하에 있는 파일서버에 저장하여야 하며, 계정관리 및 접근권한 부여하여 관리를 철저히 하여야 함

③ 용역 수행 시 생산된 산출물 및 기록은 한국항공대학교 보안관리 담당자가 인가하지 않은 비인가자에게 제공·대여·열람을 금지함

④ 용역종료 후 최종산출물에 대해 “대외비”임을 표기하여 한국항공대학교에 제출하여야 하며, 기타 자료는 삭제 및 세단 후 폐기하고 한국항공대학교 보안관리 담당자의 점검을 받아야 함

⑤ 최종산출물 및 관련 자료는 용역계약자의 보관을 금지함을 원칙으로 함. 다만, 유지보수 등으로 필요한 경우에는 한국항공대학교 보안관리 담당자의 승인을 득한 후 사용할 수 있음

⑥ 정보시스템 구축 사업인 경우 용역계약자는 용역 완료전에 정보보안 전문가 또는 전문 보안점검도구를 활용하여 보안 취약점을 점검하고, 도출된 취약점에 대한 개선을 완료하여 그 결과를 제출하여야 함

- 정보시스템 도입·운용하기 전 보안취약점 진단 및 조치

- 소프트웨어 보안취약점 진단 및 조치

※ 소프트웨어개발보안(시큐어코딩) 준수 : 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침, 소프트웨어 개발보안 가이드 참조

· 신규개발의 경우 : 소스코드 전체

· 유지보수의 경우 : 유지보수로 인해 변경된 소스코드 전체

- 웹 어플리케이션에 대한 웹서비스인 경우 취약점 진단 및 조치

※ 전자정부서비스 웹 취약점 표준 점검 21개 항목 참조

4. 보안책임

① 용역 수행과정에서 취득한 내용을 임의로 사용하여 한국항공대학교에 손해를 입혔을 시 이에 대한 손해배상을 책임을 짐

② 아래 누출금지대상정보를 누출 시에는 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 제18호 및 동법 시행규칙[별표2] 제20호에 따라 입찰참가자격 제한을 받음

번호	구 분
1	한국항공대학교의 정보시스템 내·외부 IP주소 현황
2	정보시스템 구성 현황 및 정보통신망 구성도
3	개별사용자의 계정․비밀번호 등 정보시스템 접근권한 정보
4	정보통신망 또는 정보시스템 취약점 분석·평가 결과물
5	정보화사업 용역 결과물 및 관련 프로그램 소스코드
6	암호자재 및 정보보호시스템 도입·운용 현황
7	정보보호시스템 및 네트워크장비 설정 정보
8	「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 한국항공대학교의 내부문서
9	「개인정보보호법」 제2조제1호에 따른 개인정보
10	「보안업무규정」 제4조에 따른 비밀 및 「보안업무규정 시행규칙」 제16조제3항에 따른 대외비
11	그 밖에 한국항공대학교가 공개가 불가하다고 판단한 자료 (정보화사업 용역 수행 중 습득ㆍ인지한 보안정보 포함)

5. 그밖의 용역사업 보안 관련 계약조건(계약서, 입찰공고문, 제안요청서, 과업지시서, 제안서 등) 준수

6. 기타사항

① 시스템 구성 서버에 대해, 실제 운영하기 전에 서버 설정 정보 및 저장 자료 절취, 위‧변조 가능성 등 보안 취약점 점검 및 조치 수행

② 투입인력의 교체 사항이 발생할 경우 동급 이상의 인력으로 사전에 한국항공대학교에 승인을 받고 업무 인수인계 후에 교체 (업무 인수인계서 제출)

③ 본 용역을 수행할 때 부실하거나 조잡한 경우 또는 부당하게 하거나 부정한 행위를 한 경우는 향후 신규 사업의 참여에 제한을 받을 수 있음

④ 한국항공대학교가 정하는 「정보보호 규정」 등 정보화사업 관련 규정·지침 준수

II. 국가 법령상의 정보화사업 보안 및 계약·사업수행 조건

용역계약자는 행정자치부 「행정기관 및 공공기관 정보시스템 구축ㆍ운영지침」, 국가정보원 「국가정보보안기본지침」, 「국가ㆍ공공기관 용역업체 보안관리가이드라인」, 교육부 「정보보안 기본지침」 등 국가의 정보보안 및 정보보호 관련 법령, 규정, 지침 등으로 정한 정보화사업 보안 및 계약·사업수행 조건을 준수하여야 함

1. 정보화사업의 정의

정보화사업이란 정보통신망 또는 정보시스템을 개발ㆍ구축ㆍ운용ㆍ유지ㆍ보수하는 사업을 말함

2. 제안요청서 준수사항

① 한국항공대학교가 용역계약자에 정보화사업을 발주하기 위하여 작성한 제안요청서에는 다음 각 호의 사항이 포함되며 용역계약자는 이를 준수하여야 함

1. 용역계약자 작업장소에 대한 보안요구사항

2. 온라인 개발 또는 온라인 유지보수가 필요하다고 판단할 경우 이에 필요한 보안 준수사항

3. 누출금지정보 목록

4. 용역계약자가 누출금지정보를 제외한 소프트웨어 산출물을 제3자에게 제공하고자 할 경우 한국항공대학교의 승인절차

② 누출금지정보는 I-4-②의 표에 명시된 사항으로 함

3. 계약 특수조건

정보통신망 또는 정보시스템의 구축 및 유지·보수 등 해당 계약의 이행과정에서 정보통신망 또는 정보시스템에 허가 없이 접속하거나 무단으로 정보를 수집할 수 있는 비인가 프로그램을 설치하거나 그러한 행위에 악용될 수 있는 정보통신망 또는 정보시스템의 약점을 고의로 생성 또는 방치하는 행위 등을 금지하며, 계약기간(하자 보증기간을 포함함) 내에 발생한 보안약점 등에 대해서는 개선 조치하도록 하여야 함

4. 용역계약자 보안

① 용역계약자는 정보화사업을 이행할 경우 다음 각 호의 보안사항을 준수하여야 함

1. 한국항공대학교의 제안요청서에 포함된 사항

2. 원격지 개발, 원격지에서의 온라인 개발, 온라인 유지보수가 허용된 경우 이에 필요한 보안 준수사항

3. 소프트웨어 개발보안에 필요한 사항

4. 사업 참여인원의 보안관련 준수와 위반할 경우 손해배상 책임

5. 사업 수행과 관련한 보안교육, 보안점검 및 사업기간 중 참여인원 임의교체 금지

6. 정보통신망 구성도·IP주소 현황 등 용역계약자에 제공하는 자료는 자료 인계인수대장을 비치하여 보안조치 후 인계·인수하고 무단 복사 및 외부반출 금지

7. 용역계약자의 노트북·휴대용 저장매체 등 관련 장비는 반출·입시마다 악성코드 감염 여부, 누출금지정보 무단 반출여부 등 점검

8. 사업 종료시 노트북ㆍ휴대용 저장매체 등 관련 장비는 저장자료 복구가 불가하도록 완전 삭제

9. 사업 종료시 누출금지정보 전량 회수

10. 그 밖에 한국항공대학교가 보안관리가 필요하다고 판단하는 사항 또는 교육부 등이 보안조치를 권고하는 사항

② 비밀, 중요 용역사업을 수행할 경우 용역계약자 참여인원이 다음 각 호에 해당되는 사실을 알게 된 경우 교체하여야 함

1. 「국가공무원법」제33조제3호부터 제6의4호까지에 해당하는 사람

2. 「국가를 당사자로 하는 계약에 관한 법률」제27조제1항 각 호의 행위를 한 사람

3. 금고 이상의 실형을 선고받고 그 집행이 종료되거나 집행을 받지 아니하기로 확정된 후 5년이 지나지 아니한 자

4. 금고 이상의 형을 선고받고 그 집행유예 기간이 끝난 날부터 2년이 지나지 아니한 자

5. 금고 이상의 형의 선고유예를 받은 경우에 그 선고유예 기간 중에 있는 자

6. 법원의 판결 또는 다른 법률에 따라 자격이 상실되거나 정지된 자

6의2. 공무원으로 재직기간 중 직무와 관련하여 「형법」 제355조 및 제356조에 규정된 죄를 범한 자로서 300만원 이상의 벌금형을 선고받고 그 형이 확정된 후 2년이 지나지 아니한 자

6의3. 「성폭력범죄의 처벌 등에 관한 특례법」 제2조에 규정된 죄를 범한 사람으로서 100만원 이상의 벌금형을 선고받고 그 형이 확정된 후 3년이 지나지 아니한 사람

6의4. 미성년자에 대한 다음 각 목의 어느 하나에 해당하는 죄를 저질러 파면ㆍ해임되거나 형 또는 치료감호를 선고받아 그 형 또는 치료감호가 확정된 사람(집행유예를 선고받은 후 그 집행유예기간이 경과한 사람을 포함한다)

가. 「성폭력범죄의 처벌 등에 관한 특례법」 제2조에 따른 성폭력범죄

나. 「아동ㆍ청소년의 성보호에 관한 법률」 제2조제2호에 따른 아동ㆍ청소년대상 성범죄

1. 계약을 이행할 때에 부실ㆍ조잡 또는 부당하게 하거나 부정한 행위를 한 자

2. 경쟁입찰, 계약 체결 또는 이행 과정에서 입찰자 또는 계약상대자 간에 서로 상의하여 미리 입찰가격, 수주 물량 또는 계약의 내용 등을 협정하였거나 특정인의 낙찰 또는 납품대상자 선정을 위하여 담합한 자

3. 「건설산업기본법」, 「전기공사업법」, 「정보통신공사업법」, 「소프트웨어 진흥법」 및 그 밖의 다른 법률에 따른 하도급에 관한 제한규정을 위반(하도급통지의무위반의 경우는 제외한다)하여 하도급한 자 및 발주관서의 승인 없이 하도급을 하거나 발주관서의 승인을 얻은 하도급조건을 변경한 자

4. 사기, 그 밖의 부정한 행위로 입찰ㆍ낙찰 또는 계약의 체결ㆍ이행 과정에서 국가에 손해를 끼친 자

5. 「독점규제 및 공정거래에 관한 법률」 또는 「하도급거래 공정화에 관한 법률」을 위반하여 공정거래위원회로부터 입찰참가자격 제한의 요청이 있는 자

6. 「대ㆍ중소기업 상생협력 촉진에 관한 법률」 제27조제7항에 따라 중소벤처기업부장관으로부터 입찰참가자격 제한의 요청이 있는 자

7. 입찰ㆍ낙찰 또는 계약의 체결ㆍ이행과 관련하여 관계 공무원(제27조의3제1항에 따른 과징금부과심의위원회, 제29조제1항에 따른 국가계약분쟁조정위원회, 「건설기술 진흥법」에 따른 중앙건설기술심의위원회ㆍ특별건설기술심의위원회 및 기술자문위원회, 그 밖에 대통령령으로 정하는 위원회의 위원을 포함한다)에게 뇌물을 준 자

8. 계약을 이행할 때에 「산업안전보건법」에 따른 안전ㆍ보건 조치 규정을 위반하여 근로자에게 대통령령으로 정하는 기준에 따른 사망 등 중대한 위해를 가한 자

9. 그 밖에 다음 각 목의 어느 하나에 해당하는 자로서 대통령령으로 정하는 자

가. 입찰ㆍ계약 관련 서류를 위조 또는 변조하거나 입찰ㆍ계약을 방해하는 등 경쟁의 공정한 집행을 저해할 염려가 있는 자

나. 정당한 이유 없이 계약의 체결 또는 이행 관련 행위를 하지 아니하거나 방해하는 등 계약의 적정한 이행을 해칠 염려가 있는 자

다. 다른 법령을 위반하는 등 입찰에 참가시키는 것이 적합하지 아니하다고 인정되는 자

③ 한국항공대학교가 다음 각 호에 따른 보안 준수사항의 이행여부를 정기 또는 수시로 점검(불시 점검을 포함함)했을 때 미비점이 발견된 경우 용역계약자는 시정 조치함

1. 계약서 등에 명시된 보안 준수사항

2. 한국항공대학교 내 작업장소 보안 준수사항

3. 원격지 개발 보안 및 원격지에서의 온라인 개발 시 보안 준수사항

4. 정보시스템 유지보수 및 온라인 유지보수 시 보안 준수사항

④ 한국항공대학교는 보안 준수사항의 이행여부 점검 결과 용역계약자 보안대책 준수가 미흡하고 시정조치가 어렵다고 판단할 경우 원격지 개발, 원격지에서의 온라인 개발 또는 온라인 유지보수 허가를 취소할 수 있음

⑤ 용역계약자가 원격지에서의 온라인 개발, 온라인 유지보수 허용을 요청하고자 할 경우에는 용역계약자는 한국항공대학교에서 온라인 접속을 통제하기 위한 온라인 용역 통제시스템을 이용하여야 함

⑥ 그 밖에 용역계약자 보안과 관련한 사항은 국가정보원이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」을 준수하여야 함

5. 소프트웨어 개발보안

용역계약자는 정보시스템을 개발할 경우 「전자정부법」 제45조제3항에 따라 규정된 「행정기관 및 공공기관 정보시스템 구축ㆍ운영지침」(행정안전부 고시) 제50조부터 제53조까지에 따라 보안약점이 발생하지 아니하도록 개발하고 보안약점을 진단하여야 함

6. 한국항공대학교 내 작업장소 보안

① 한국항공대학교 내(한국항공대학교가 임차한 외부 사무실을 포함함) 용역계약자 작업장소를 설치할 경우 용역계약자는 보안 통제가 가능하여야 함

② 한국항공대학교 내 용역계약자 작업장소에 설치 운영하는 정보통신망은 한국항공대학교의 정보통신망과 분리 구성함. 다만, 용역계약자가 사업수행을 위하여 발주기관 정보시스템 이용이 불가피할 경우 용역계약자는 필요한 정보시스템에 한해 지정된 단말기로부터 제한적으로 접근하는 등 보안대책을 수립·시행하여야 하며, 이 경우 내부망 정보시스템에 대한 접근 허용에 관하여는 교육부 및 국가정보원 등이 승인한 바에 따름

③ 작업장소내 정보시스템은 용역사업 수행을 위해 필요한 경우 한국항공대학교의 보안통제하에 인터넷에 연결할 수 있음. 다만, 한국항공대학교 정보시스템 접근용 단말기의 경우에는 인터넷 연결을 금지함

④ 용역계약자가 한국항공대학교 내 작업장소에서 개발 작업을 수행하더라도 개발용 서버가 민간 클라우드컴퓨팅서비스를 이용하는 등으로 원격지에 위치할 경우 원격지 개발로 간주하고 용역계약자는 보안대책을 수립ㆍ시행하여야 함

7. 원격지 개발보안

① 용역계약자가 ｢소프트웨어 진흥법｣ 제49조제3항 및 제4항, ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ 제14조에 따라 한국항공대학교 이외 장소(“원격지”)에서 개발 작업(유지보수는 제외함)을 수행하고자 요청할 경우 용역계약자는 작업장소에 대한 보안요구사항 등을 포함한 관리적·기술적 보안대책을 수립·시행하여야 함

② 원격지내 정보시스템은 개발 작업을 위하여 필요한 경우 한국항공대학교의 보안통제하에 인터넷에 연결할 수 있음

8. 원격지에서의 온라인 개발

원격지 개발에서 한국항공대학교가 필요하다고 판단하고 용역계약자가 다음 각 호에 따른 보안대책에 서면으로 동의하는 경우에 한하여, 한국항공대학교는 용역계약자에게 원격지에서 인터넷을 통해 한국항공대학교 정보시스템에 온라인 접속한 상태의 개발 작업을 허용할 수 있음

1. 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

2. 지정 단말기는 온라인 용역 통제시스템 접속 전용(專用)으로 운용하고 다른 목적의 인터넷 접속은 차단

3. 한국항공대학교 내 설치된 온라인 용역 통제시스템을 경유하여 개발에 필요한 정보시스템에 접속하는 등 소통구간 보호ㆍ통제

4. 접속사실이 기록된 로그기록을 1년 이상 보관

5. 계약 시행일로부터 종료 후 30일이 경과하는 날까지의 기간 중에 한국항공대학교, 한국항공대학교의 상급기관 및 국가정보원의 정기 또는 수시 보안점검(불시 점검을 포함함) 수검

6. 기타 국가정보원이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수

9. 소프트웨어 산출물 제공

① 용역계약자가 ｢소프트웨어 진흥법｣ 제59조 및  ｢(계약예규)용역계약일반조건｣ (기획재정부 계약예규) 제56조에 따른 지식재산권을 행사하기 위하여 소프트웨어 산출물의 반출을 요청할 경우 한국항공대학교는 제안요청서 또는 계약서에 명시된 누출금지정보에 해당하지 아니한 경우에 한하여 제공함

② 한국항공대학교가 소프트웨어 산출물을 용역계약자에 제공할 경우 용역계약자는 노트북ㆍ휴대용 저장매체 등 관련 장비에 저장되어 있는 누출금지정보를 완전 삭제하여야 하며 누출금지정보가 완전 삭제되었다는 대표자 명의의 확약서를 제출하여야 함

③ 용역계약자는 소프트웨어 산출물을 제3자에게 제공하고자 할 경우 제공하기 이전에 한국항공대학교의 승인을 받아야 함

④ 그 밖에 소프트웨어 산출물 제공과 관련한 사항은 「소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부 고시)」 제32조를 준수하여야 함

10. 누출금지정보 유출시 조치

① 용역계약자가 제안요청서 또는 계약서에 명시된 누출금지정보를 유출한 사실을 알게된 경우 한국항공대학교는 용역계약자를 대상으로 계약 위반에 따른 조치를 취함

② 한국항공대학교는 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조 등에 따라 입찰 참가자격 제한 등 관련조치를 취함

11. 정보시스템 유지보수

① 용역계약자는 정보시스템의 유지보수와 관련한 절차, 주기, 문서화 등과 관련한 다음 각 호의 사항을 준수하여야 함

1. 유지보수 인원에 대한 보안서약서 집행, 보안교육 등을 포함한 유지보수인가 절차 준수와 인가된 인원만 유지보수에 참여

2. 결함이 의심되거나 발생한 결함, 예방 및 유지보수에 대한 기록 유지

3. 유지보수를 위하여 정보시스템을 원래 설치장소에서 다른 장소로 이동할 경우 통제수단 마련

4. 유지보수 일시 및 담당자 인적사항, 출입통제 조치사항, 작업수행 내용 등 기록 유지

② 용역계약자가 유지보수와 관련한 장비ㆍ도구 등을 한국항공대학교내 용역계약자 작업장소로 반출ㆍ입할 경우 악성코드 감염여부 및 자료 무단 반출여부 확인 등 보안조치를 실시하고 그 결과를 한국항공대학교에 제출하여야 함

③ 용역계약자가 정보시스템을 유지 보수할 경우 콘솔 또는 지정된 단말기로부터의 접속만을 허용함

12. 지정 단말기를 통한 온라인 유지보수

① 지정된 단말기를 통해 유지보수를 함에 있어 한국항공대학교가 필요하다고 판단하고 용역계약자가 다음 각 호에 따른 보안대책에 서면으로 동의하는 경우에 한하여, 한국항공대학교는 용역계약자에게 내부망을 포함하여 소관 정보시스템(보안ㆍ네트워크장비를 제외함)에 대하여 인터넷을 통한 온라인 유지보수를 허용할 수 있음

1. 지정된 장소에 설치된 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

2. 지정 단말기는 온라인 용역 통제시스템 접속 전용(專用)으로 운용하고 다른 목적의 인터넷 접속은 차단

3. 한국항공대학교내 설치된 온라인 용역 통제시스템을 경유하여 유지보수 대상 정보시스템에 접속하는 등 소통구간 보호ㆍ통제

4. 접속사실이 기록된 로그기록을 1년 이상 보관

5. 유지보수 계약 시행일로부터 종료 후 30일이 경과하는 날까지의 기간 중에 한국항공대학교, 한국항공대학교의 상급기관 및 국가정보원의 정기 또는 수시 점검(불시 점검을 포함함) 수검

6. 기타 국가정보원이 배포한 「국가ㆍ공공기관 용역업체 보안관리가이드라인」에서 제시된 온라인 유지보수에 관련된 보안대책의 준수

② 한국항공대학교에 온라인 용역 통제시스템이 구축되지 않은 경우로 온라인 유지보수를 즉시 실시하지 않고서는 한국항공대학교 업무수행에 현저한 저해가 있다고 예상되는 경우에는 인터넷망 정보시스템에 한하여 직접 접속하는 온라인 유지보수를 일시적으로 허용할 수 있음

13. 기타

그 밖의 사항은 행정자치부 「행정기관 및 공공기관 정보시스템 구축ㆍ운영지침」, 국가정보원 「국가정보보안기본지침」, 「국가ㆍ공공기관 용역업체 보안관리가이드라인」, 교육부 「정보보안 기본지침」 등 국가에서 정보보안 및 정보보호 관련 법령, 규정, 지침 등으로 정한 정보화사업 보안 및 계약·사업수행 조건에 따름

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

보안 위규자 행정처리 및 위약금 부과 기준

1. 보안 위규자 행정처리 기준

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
처리기준	중징계	경징계	경징계	경고
처리내용	위규자 및 직속 감독자 동 사업에서 퇴출	위규자 및 직속 감독자 1월 이상 3월 이내 담당 업무 배제	위규자 및 직속 감독자 1월 이내 담당 업무 배제	위규자 20일 이내 네트워크 사용금지

2. 보안 위약금 부과 기준

① 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비 중	부정당업자 등록	총계약금의 5% 이하	총계약금의 3% 이하	총계약금의 1% 이하

② 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

③ 사업 종료 시 지출금액 조정을 통해 위약금 정산

[서식 3]

표준 개인정보처리위탁 계약서

한국항공대학교(이하 “위탁자”이라 한다)와 △△△(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 고시,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2023-6호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2025-4호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

1.

2.

3.

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 :    년  월  일 ~    년  월  일

제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에  “위탁자”에게 통보하고 협의하여야 한다.

제6조 (재식별 금지) ① “수탁자”는 “위탁자”로부터 제공받은 가명정보를 특정한 목적으로 안전하게 이용하고, 이를 이용해서 개인을 재식별하기 위한 어떠한 행위도 하여서는 아니된다.

② “위탁자”로부터 제공받은 정보의 재위탁은 원칙적으로 금지한다. 다만 불가피한 사유로 이를 재위탁하고자 하는 경우에는 사전에 “위탁자”의 동의를 얻어야 하며, 이 경우에 “수탁자”는 재식별 방지를 위해 필요한 조치를 하여야 한다.

③ “수탁자”는 “위탁자”로부터 제공받은 정보가 재식별 되거나 재식별 가능성이 현저하게 높아지는 상황이 발생하면 즉시 해당 정보의 처리를 중단하고 관련 사항을 “위탁자”에게 알리며, 필요한 협조를 하여야 한다.

④ “수탁자”는 제1항에서 제3항까지의 사항을 이행하지 않아 발생하는 모든 결과에 대하여 형사 및 민사상의 책임을 진다.

제7조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2023-6호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제8조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2023-6호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제9조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 ( 1 )회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제10조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제11조 (개인정보의 파기) ① “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제12조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

20  .  .  .

위탁자 주 소 : 경기도 고양시 덕양구 항공대학로 76 (화전동) 기관(회사)명 : 한국항공대학교 대표자 성명 : 허 희 영 (인)		수탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)