제 안 요 청 서

사 업 명	허가·평가 통합운영 연계 시스템 및 신의료기술평가시스템 고도화 구축
주관기관	한국보건의료연구원

2017. 12.

사업관련 문의	평가사업관리팀 윤호석	☏ 02-2174-2844
계약관련 문의	재무운영팀 홍다윤	☏ 02-2174-2812

목      차

Ⅰ. 사업 개요	3

1. 추진배경 및 필요성	3

2. 사업 안내	3

3. 사업 목적	3

4. 사업 범위	4

Ⅱ. 업무 현황	5

1. 업무 추진 현황	5

2. 정보시스템 현황	7

Ⅲ. 사업추진전략	8

1. 추진목표	8

2. 추진방향	8

3. 추진전략	8

4. 추진체계	10

5. 추진일정	10

Ⅳ. 사업 내용	11

1. 목표시스템	12

2. 사업대상 업무내역	12

3. 기본요건요약	13

4. 요구사항 내용	14

가. 컨설팅요구사항	14

나. 시스템요구사항	16

다. 기능요구사항	17

라. 성능요구사항	29

마. 보안요구사항	31

바. 품질요구사항	34

사. 인터페이스요구사항	35

아. 데이터요구사항	38

자. 테스트요구사항	40

차. 시스템운영요구사항	41

카. 제약사항	43

타. 프로젝트관리요구사항	44

파. 프로젝트지원요구사항	52

하. HW 및 SW 구매	55

Ⅴ. 제안서 작성요령	56

1. 제안서 작성요령	56

2. 제안서 목차 및 세부작성지침	57

Ⅵ. 제안 안내 사항	60

1. 입찰 및 낙찰방식	60

2. 제안서 제출 일정 및 방법	63

I		사업 개요

1. 추진배경 및 필요성

가. 의료기기허가 및 신의료기술평가 통합운영 시행

❍ 한국보건의료연구원, 식약처 등 유관기관 간의 통합운영 제도 실시

❍ 업무처리의 신속성과 자료 유실 방지

❍ 수작업으로 인한 업무, 처리속도 지연 개선

❍ 정보 및 이력관리 미비로 민원인과의 진행 상태 공유 미흡

나. 신의료기술평가 정보시스템의 활용 미흡

❍ 현행 시스템이 단기적인 필요성, 체계화 되지 않은 상태에서 개발된 관계로 시스템 간 연계성 및 기능이 부족하여 수작업 병행의 중복업무 발생 및 비효율적 업무처리 문제 발생

❍ 비전산화부문의 전산화 처리 추진 필요

❍ 신속한 평가정보 제공, 의사결정 지원을 위한 정보시스템 미흡 또는 부재

❍ 현재 시스템에서 제공되는 통계 및 정보의 오류와 정보부족으로 인한 사용성이 떨어지고 있음

다. 최신 IT기술 전략적 활용 및 정보보안 패러다임 변화 대응

❍ 내부 시스템 통합운영을 위한 서버 재구성 필요

❍ 서버 및 Database의 접근 제어 및 암호화를 통한 보안성 강화 필요

❍ 근래 대형 사이트 보안사고로 알 수 있듯 악의적 해킹, 신종 사이버 공격 증가

❍ “개인정보보호법” 시행에 따라 개인정보보호 강화 필요성 절실

2. 사업 안내

가. 사업명: 허가‧평가 통합운영 연계 시스템 및 신의료기술평가 시스템 고도화 구축

나. 사업기간:  계약일로부터 240일(8개월)

다. 총 사업예산: ￦ 357,000,000원(부가가치세 포함)

라. 입찰 및 계약방법: 협상에 의한 계약

3. 사업 목적

가. 식약처에서 진행 중인 통합연계사업에 따라, 행정정보공동이용센터의 자료공유체계를 활용하여 식약처와 한국보건의료연구원(이하 ‘NECA’)간의 원활한 정보 연계 구축

나. 정보의 중복관리 등 비효율적 요소 제거를 통한 업무 효율성 극대화 및 내부 핵심 역량 강화

다. 현업부서의 정보화 요구를 IT로 적기에 지원하고, 급변하는 정보 기술 환경 등에 효과적으로 대응할 수 있는 정보시스템 구축

라. DB접근제어, DB암호화, 사용자 계정 관리 등을 통한 보안성 강화

4. 사업 범위

가. 식약처와의 원활한 연동을 위한 행정정보공동이용센터의 에이전트를 NECA에 적용 및 신의료기술평가 시스템 고도화를 통해 대민 서비스 수준 향상을 꾀하고, 현재 운영 중인 시스템의 개선 및 고도화를 통해 내부 운영상의 편의성과 보안성을 강화하여, 정부기관 정보시스템 운영의 모범사례로 이끌고자 함

나. 주요 사업 내용

❍ 유관기관 간의 통합운영 연계 시스템 활용한 설계 및 구축

- 연계 에이전트 적용 및 이를 활용하여 자료 수신 및 송신 체계 설계

- 수신된 정보의 처리 방안 설계 및 송신 대상 정보의 생성 방안 설계

- 연계 에이전트 운영 및 적용 가이드(행정안전부 제공)에 따른 적용

❍ 개선 및 고도화 업무프로세스 재정립

- 제한적 의료기술 평가 업무 진단 및 주요 업무 기능에 대한 프로세스 수립

- 현행 데이터의 관리체계 진단 및 통계 적용 방안 수립

- 자문위원 관리의 IT화를 위해 현재 수기 작업 로직 분석 및 시스템 설계

- 업무 프로세스 재설계에 따른 실행 계획 및 변화관리계획 수립

❍ 신의료기술평가 시스템 개선 및 고도화 구축

- 개선 및 고도화 대상 세부 요건 및 기능 정의

- 정보시스템 구조 및 업무흐름도 설계 및 구축

- 정보시스템 데이터 아키텍처, 세부 응용시스템 설계 및 구축

- 정보시스템 단위 시스템별 테스트 및 통합 테스트 방안 정의

- 기존 보유 및 신규 도입예정 인프라(H/W, S/W, N/W 등)와 상호 운용성 및 호환성을 고려한 최적의 시스템 환경 구축 운영전략 제시

- 구축 대상 시스템

▪ 제한적의료기술평가 시스템 구축(기존 시스템에 새로운 메뉴로 구성)

▪ 자문위원 관리 구축(선정 및 정보관리)

▪ 통계 정보 구축

▪ 기타 업무 요건 정의에 정의된 시스템 또는 기능

Ⅱ		업무 현황

1. 업무 추진 현황

가. 의료기기허가 및 신의료기술평가 연계 시스템

❍ 의료기기 허가부터 시판까지 요구되는 3개 기관의 심사자료 공유 및 의견교환 등 기관 간 통합운영 제도 실시(2016.07.29.~)

❍ 유관기관

- 식품의약품안전처(이하, 식약처)

- 건강보험심사평가원(이하, 심평원)(NECA 와의 시스템 연계는 발생하지 않음)

- 한국보건의료연구원(이하, NECA)

❍ 추진목적: 기관 간의 통합운영 업무를 신속하고 효율적으로 수행하기 위해 통합 연계 시스템 구축함

❍ 구축현황: 식약처 시스템(2017년 10월부터 8개월 동안 구축 예정)

❍ 구축방안: 식약처의 연계 모듈 구축 완료시 이를 활용하여 동일하게 NECA 내부에 연계 모듈 적용

나. 신의료기술평가 시스템 기능 개선 이력

❍ 현재 운영 중인 시스템의 개선 이력

- 신의료기술평가 전산화(2014.06~2015.01)

ㆍ 신의료기술평가 자료 데이터베이스 및 홈페이지 구축

ㆍ 통계 및 검색 기능 구축

ㆍ 평가관리 체계 전산화 구축

- 정보시스템 고도화(2015.07~2015.11)

ㆍ 기능 추가

- 정보시스템 기능 보완 및 유지보수(2015.12~2016.01)

ㆍ회원관리 및 DB 기능 보완

- 홈페이지 추가개발(2016.07~2016.08)

ㆍ제한적의료기술평가 기능개선(평가진행 현황 기능)

ㆍ평가 유예 기능 개선

- 신의료기술평가 시스템 및 홈페이지 추가개발(2016.12~2017.01)

ㆍ평가 현황 내의 PICO 기능 및 통계 현황 관리 추가

ㆍ안건관리 및 기준일 추가 등의 개선

다. 조직 및 기능

조직명	주요 업무
신의료기술평가 사업본부	1. 보건복지부로부터 ‘신의료기술평가제도’ 위탁받아 수행 2. 신의료기술의 안전성․유효성 검토 수행에 관한 사항 3. 신의료기술평가 방법 및 기준 개발에 관한 사항 4. 신의료기술평가제도 개선 관련 사업 수행 및 관리에 관한 사항 5. 신의료기술평가위원회 및 분야별전문평가(소)위원회 운영지원 6. 신의료기술평가관련 확산 및 홍보, 전문인력 양성에 관한 사항 7. 기타 신의료기술평가와 관련하여 보건복지부장관이 정하는 사항
평가사업관리팀	1. 신의료기술평가사업 관련 예산 편성(요구)‧집행 및 관리에 관한 사항 2. 신의료기술평가사업 관련 정부 및 국회 대응 지원 총괄에 관한 사항 3. 신의료기술평가사업 관련 경영평가, 통합재정사업평가, 성과평가, 중기재정계획 등에 관한 사항 4. 신의료기술평가사업 관련 대‧내외 업무보고에 관한 사항 5. 신의료기술평가 홈페이지·정보시스템 관련 DB 관리에 관한 사항 6. 허가‧평가 통합운영 시스템 구축‧관리에 관한 사항 7. 본부 행정(비용집행‧정산, 구매, 문서수발, 복무 등) 및 기타 지원‧관리
평가사업팀	1. 신의료기술평가 관련 기획업무 협조 및 연구 총괄 2. 신의료기술평가 수행에 관한 사항 3. 신의료기술평가위원회 및 (전문)소위원회 구성 및 운영에 관한 사항 4. 신의료기술평가 대‧내외 전문교육 및 인력양성에 관한 사항 5. 평가결과 고시 관련 제반업무에 관한 사항 6. 신의료기술평가보고서 등 연구보고서 발간에 관한 사항 7. 신의료기술평가 관련 보도자료, 안건 관련 민원 상담, 법령 제‧개정 및 제도개선 협조에 관한 사항 8. 신의료기술평가 관련 소송업무 대응에 관한 사항
근거창출지원팀	1. 제한적 의료기술 선정 및 과정관리에 관한 사항 2. 제한적 의료기술 전문소위원회 구성 및 운영에 관한 사항 3. 제한적 의료기술 제도 개선 관련 법령 제‧개정 협조에 관한 사항 4. 평가 유예 신의료기술 선정 및 과정관리에 관한 사항 5. 평가 유예 신의료기술 소위원회 구성 및 운영에 관한 사항
평가사업협력팀	1. 신의료기술평가 관련 고객민원에 관한 사항 2. 신의료기술평가 제도개선 관련 사업수행 및 관리에 관한 사항 3. 신의료기술평가 관련 홍보에 관한 사항 4. 신의료기술평가 관련 대외협력 및 외부기관(청와대, 법원, 감사원 등) 요청사항 대응에 관한 사항 5. 신의료기술평가사업본부 홈페이지 콘텐츠 관리에 관한 사항 6. ‘의료기기산업 종합지원센터’ 업무 협조에 관한 사항 7. 국내 신개발 유망의료기술 R&D 지원협력사업 운영에 관한 사항 8. 신의료기술평가사업 관련 경영목표․사업계획 수립 등에 관한 사항

※ 기타 자세한 사항은 홈페이지 (http://www.neca.re.kr) 참조

2. 정보시스템 현황

가. 업무 프로세스

나. 정보시스템 구축현황(기능 중심)

구 분	주 요 기 능
신의료기술평가	신청서 접수, 안건배분, 안건관리, 질의안건, 신청서 이관, 회의자료 및 위원현황, 안건잠금 관리
위원회 관리	평가위원관리, 소위원회 구성안 등(사용미비, 엑셀이용 중)
신의료기술 DB	Database 검색(정보부재로 검색 기능이 원활히 작동되지 않음)
신의료기술평가 통계	통계정보 부족, 데이터 구성미비 등으로 정확한 통계 어려움

다. 인프라 구성도

- 제안사에서 요청 시 NECA 내방을 통해 열람 가능

라. 하드웨어현황

- 제안사에서 요청 시 NECA 내방을 통해 열람 가능

마. 소프트웨어 현황

- 제안사에서 요청 시 NECA 내방을 통해 열람 가능

Ⅲ		사업추진전략

1. 추진목표

2. 추진방향

❍ 활용도가 낮은 업무를 선정하여 VoC 청취 및 관련 업무 프로세스 재수립

❍ 업무 프로세스 개선에 따른 기능 구축

❍ 쉽게 개선할 수 있는 업무처리 절차를 개선하고 향후 조직 전체차원의 업무개선 도출

❍ 정보자원의 통합 운영으로 생산성 향상 및 업무 효율 극대화 추진

❍ 정보화를 통한 IT 경영혁신 및 협력기관과의 협업문화 조성

❍ 효율적인 대고객 서비스 지원 강화 및 NECA 사용자의 만족도 향상

3. 추진전략

가. 업무프로세스 재설계 부문

❍ 프로세스 재정립을 통한 업무의 역할과 책임 명확화

❍ 프로세스 개선을 통한 업무성과 극대화, 손실비용 최소화

❍ 업무시간(Lead Time) 단축을 통한 가치창출 업무에 집중

❍ 연계업무 및 연계대상 중요 정보에 대한 표준화로 통합 업무체계 구현

❍ 업무 담당자들이 충분히 이해와 공유 할 수 있는 프로세스 구현

❍ 업무의 변화에 대응할 수 있는 유연성과 확장성을 고려한 프로세스 구현

나. 의료기기허가 및 신의료기술평가 정보 연계 부문

❍ 접수 및 상태정보, 세부 정보를 식약처와 NECA가 송수신 함

❍ 연계대상 정보의 생성 및 활용이 원활히 지원되도록 설계

❍ 연계는 현재 운영 중인 행정정보공동이용센터의 연계 에이전트를 NECA에 적용하는 방식임

(NECA에서 연계 에이전트를 별도로 구현하지 않으며, 행정정보공동이용센터의 연계 에이전트를 NECA에 적용함)

다. 신의료기술평가 시스템 개선 및 고도화 구축 부문

❍ 업무프로세스 혁신을 효율적으로 이끌어가기 위한 정보시스템 구현

❍ 프로세스 설계를 기반으로 업무 간, 정보시스템 간 유기적인 연계 및 통합

❍ 향후 최신 정보기술 환경으로의 발전이 가능하고 재생산성이 가능하도록 구현

❍ 업무 흐름 중심의 정보화 기능 제공

❍ 수작업 처리 최소화를 통한 업무 효율성 향상

❍ 운영활동에 필요한 의사결정을 효과적으로 지원하기 위한 정보 활용 체계 강화

❍ 정보의 적합성 및 무결점 확보를 통한 신뢰성 있는 실시간 경영정보체계 구현

❍ 사업 전 과정의 정보화를 통하여 사업에 대한 종합적이고 체계적인 관리 지원

❍ 업무처리 자동화 확대 및 업무의 흐름과 정보시스템의 유기적 연계 강화를 통한 사용자 편리성 극대화

라. 보안강화 부문

❍ 전자정부 표준프레임워크 기반으로 개발하여 아키텍처 표준 적용

❍ 개인정보 영향평가 수행을 통한 개인정보보호 기반 시스템 구축

❍ Non-ActiveX 방식의 PKI 도입 및 접속․사용 로그관리

❍ 전자정부 웹 호환성 준수 지침 및 한국형 웹 콘텐츠 접근성 지침 준수

❍ 접근제어 및 암호화 전문 솔루션 도입으로 구축에 따른 위험요소 방지

4. 추진체계

		NECA 통합연계 및 고도화 구축
			총괄책임자 (평가사업본부장)
			사업 추진팀장 (평가사업관리팀장)
외 부 PMO
․범위통제, 일정통제 ․의사소통 활동
사업 지원팀			사업 주관팀			구축 사업자
․각 업무별 실무담당자 ․사용자 요구사항 제시 ․업무관련 현업사항 지원 ․시험테스트/검수지원			․추진계획, 사업추진지침 수립/시행 ․용역 관리 감독 ․사용자 요구사항 조정 ․시스템 평가 및 성과품 검수 ․예산집행, 관리, 회의주관			․통합시스템 구축 ․인프라 구축 ․교육 및 기술이전 ․사업관리, 품질보증

5. 추진일정

	(단위: 월)
	2017~2018
구 분	M	M+1	M+2	M+3		M+4		M+5	M+6	M+7
계약 체결 및 보고	착수 보고			중간 보고						완료 보고
개발 환경 구축
신의료기술평가정보 시스템 고도화
분석 및 설계*
구현
테스트 (단위, 통합)
검증 및 검수
허가·평가 통합운영 연계시스템
기능 분석*
연계 설계
연계 구축
연계 테스트 (단위, 통합)
기능 및 데이터 검수
교육 및 안정화
프로젝트 종료

※ 고도화의 분석 및 설계과정에서 연계 대상 정보 식별 및 이를 고려한 설계가 요망됨

※ 연계 시스템의 기능 분석은 식약처의 진행 현황에 따라 변동 될 수 있음

Ⅳ		사업 내용

1. 목표시스템

❍ 식약처와 연동을 위한 행정정보공동이용센터의 연동 에이전트는 NECA 내부에도 동일하게 존재해야 하며, 외부에서 접속 가능한 홈페이지와 내부시스템간의 분리가 이루어져야 함

※ 그림 내 1번: 연동 모듈은 행정안정부의 연계 에이전트를 동일하게 NECA 시스템에 반영예정임

※ 그림 내 2번: NECA 내부용 시스템

2. 사업대상 업무내역

가. 업무프로세스 재정립

❍ 업무 프로세스 설계

- 제한적의료기술평가의 현행 업무 프로세스(AS-IS) 분석

- 전문위원 관리 업무프로세스 및 로직 분석

❍ 통합운영 연계 프로세스 설계

- 통합운영 연계 모듈 분석

- 통합운영 모듈 관련 데이터 처리 설계(송신데이터 생성, 수신 데이터 처리)

- 식약처와의 연계 항목, 연계 주기, 방식 동기화 협의

나. 연계 모듈 및 신의료기술평가 시스템 개선 및 고도화 구축

정보시스템의 개선 및 고도화 구축은 기존 시스템의 모든 세부내용 중 수작업병행 업무 및      시스템화 되지 않은 업무를 중심으로 구현함

1) 통합연계 구축

업무명	주요기능
연계 에이전트	행정정보공동이용센터의 연계 에이전트 적용
연계 정보 적용	연계 후 NECA 시스템에 적용 및 알람 기능
연계 정보 생성	연계 정보 정의 및 생성
연계 정보 처리	연계 후 연계정보 처리(식약처 모듈의 처리 방식과 동일하게 구현)
연계 주기 구현	식약처 모듈의 처리 방식과 동일하게 구현
암복호화 구현	식약처 모듈의 처리 방식과 동일하게 구현

2) 신의료기술평가 시스템 개선 및 고도화

업무명	주요기능
제한적의료기술평가	신청 접수, 처리 이력 관리, 신청서 및 문서관리
전문위원 관리	위원 선정, 위원 이력 관리, 선정시 제외조건 적용관리
상담이력관리	상담이력 및 결과 관리, 기술별/신청별로 데이터 연계
통계 관리	통계 대상 정의 및 구현, 데이터 검증, 결과 문서화(Export)
검색 관리	자료 검색, 내용 검색
자료 보안	자료 암호화

3) 인프라 구성

업무명	주요기능
보안 인프라 구성	DB 서버 분리(연계DB와 평가시스템DB 분리 운영)
계정 관리	SSO 기반의 연구원DB와 연동된 계정 life cycle 관리

4) 솔루션 적용

암호화솔루션 및 접근제어 솔루션, 검색엔진(적용시), 레포팅 툴은 상용 솔루션을 적용하되 “3. 기본요건요약”에 준하는 솔루션을 적용해야 함

어플리케이션	주요기능
서버 및 데이터베이스 접근 제어 및 암호화	사용자 권한별 접근제어 및 정보 암호화
검색엔진	검색엔진 도입 필요시, 문서의 내용검색 가능한 제품으로 도입
레포팅 툴	통계정보를 다양한 보고서 형태로 볼 수 있는 툴 도입

3. 기본요건 요약

구분	설명		요구사항수
컨설팅 요구사항 (CUR)	목표시스템 구축을 위해 기획, 분석 및 설계에 대한 요건에 대해 기술한 것		5
시스템요구사항 (SYR)	목표시스템의 운영환경, 통합·연계등에 대한 요건을 기술한 것		5
기능요구사항 (FUR)	목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 할 수 있어야 하는 기능(동작)에 대해 기술한 것		36
성능요구사항 (PER)	목표시스템이 특정 기능을 얼마나 빠르게, 얼마나 멀게, 얼마나 크게, 얼마나 많이 수행해야 하는지에 대한 요건을 기술한 것		7
보안요구사항 (SER)	정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요건을 기술한 것		10
품질요구사항 (QUR)	목표시스템이 가져야 하는 품질 항목, 품질 평가 대상 및 목표값에 대한 요구사항을 기술한 것		7
인터페이스 요구사항 (SIR & UIR)	목표시스템과 외부 사이를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요건을 기술한 것	시스템인터페이스 (SIR)	3
		사용자인터페이스 (UIR)	11
데이터 요구사항 (DAR)	목표 시스템의 서비스에 필요한 DB 설계 등 데이터를 구축하기 위해 필요한 요건을 기술한 것		5
테스트 요구사상 (TER)	목표시스템이 계획된 목표 대비 제대로 운영되는가를 테스트하고 점검하기 위한 요건을 기술한 것		6
시스템 운영 요구사항 (SOR)	목표시스템의 시험 운영 및 정상 운영을 위한 시스템적인 조건, 조직, 보안대책 등을 기술한 것		5
제약사항 (COR)	기능, 비기능, 인터페이스, 데이터 요구사항 외에 시스템을 구축하기 위해 필요한 제약 및 요건을 기술한 것		5
프로젝트 관리요구사항 (PMR)	프로젝트의 원활한 수행을 위한 관리방법 및 추진단계별 수행방안에 대한 요건을 기술한 것		20
프로젝트 지원 요구사항 (PSR)	프로젝트 향후 지원을 위해 필요한 요구사항으로 교육지원, 기술지원, 하자․유지보수등을 기술한 것		7
합계			132

4. 요구사항 내용

가. 컨설팅 요구사항

요구사항 번호		CUR-001
요구사항 분류		컨설팅 요구사항
요구사항 명칭		업무 프로세스 현황분석
요구사항 상세설명	정의	현행업무프로세스 분석
	세부내용	1) 업무는 있으나 시스템이 존재하지 않거나, 시스템 활용을 하지 못하는 업무를 대상으로 함. 2) 현황분석 대상 - 제한적 의료기술 평가 업무 - 파일 관리 관련 업무 프로세스 (신청 및 접수 자료, 상담이력 자료, 평가에 이용되는 자료, 녹취파일 등) - 전문위원관리 프로세스 - 수작업으로 진행되는 정보 수·발신 업무(식약처와의 수·발신) - 수작업 업무, 시스템 상 처리 속도 지연 기능, 중복업무, 저효율 업무 등 3) 분석 결과를 토대로 추가로 요구되는 기능 정의 4) 대국민 서비스, 민원인 서비스 강화를 위한 수요조사와 요구사항 조사․분석

요구사항 번호		CUR-002
요구사항 분류		컨설팅 요구사항
요구사항 명칭		정보시스템 현황분석
요구사항 상세설명	정의	정보시스템 운영현황 분석
	세부내용	1) 현행 정보시스템 및 정보자원관리/운영 현황을 분석하여 정보시스템 문제점 및 개선사항 도출 2) 업무처리 관점에서의 정보시스템 처리현황분석 3) 정보시스템 간 업무연계현황 분석 4) 타기관 정보 연계 현황 분석 5) 인터넷, 모바일서비스 등 대국민 사용자 관점 현황 파악

요구사항 번호		CUR-003
요구사항 분류		컨설팅 요구사항
요구사항 명칭		목표 업무프로세스 설계
요구사항 상세설명	정의	목표 프로세스 설계
	세부내용	1) CUR-001을 통해 정의된 업무별 업무프로세스 재정립 2) 위의 업무 프로세스별, 절차별 역할 정의 3) 정보시스템 개선 및 고도화를 위한 위 업무별 상세프로세스 설계 4) 정보시스템 세부기능 정의 및 데이터 구조설계

요구사항 번호		CUR-004
요구사항 분류		컨설팅 요구사항
요구사항 명칭		통합 연계 정의
요구사항 상세설명	정의	내․외부 시스템 간 통합연계 정의
	세부내용	1) 홈페이지, 민원인 질의응답 등 전체 응용/패키지 SW의 관리, 조직, 권한 등의 효율적인 통합 및 연계방안 설계 2) 통합 연계 모듈에 대한 진행 현황 분석 및 구축 설계

요구사항 번호		CUR-005
요구사항 분류		컨설팅 요구사항
요구사항 명칭		인프라 구성
요구사항 상세설명	정의	인프라 구성방안
	세부내용	1) 정보시스템 구축 및 효율적인 운영을 위해 추가로 필요한 패키지 소프트웨어, H/W, N/W등의 선정 2) 기존 및 신규도입예정 시스템, 서버 및 보안시스템 등의 통합방안 제시

나. 시스템 요구사항

요구사항 번호		SYR-001
요구사항 분류		시스템요구사항
요구사항 명칭		통합개발·운영환경구축
요구사항 상세설명	정의	통합환경 구축 방안
	세부내용	1) 현재 운영 중인 정보시스템의 환경을 분석하여, 통합개발 및 운영 가능한 환경을 제시하여야 함 2) 통합 개발‧운영환경 구축에 필요한 개발도구, 모델링도구, UI도구 등 S/W는 제안사에 의해 제시되어야 하며, 도입 전에 NECA의 승인을 받아야 함 3) 최적의 IT 관리 및 통제 체계를 구축하여야 하며, 이를 NECA에 통지하여야 함 4) 통합 개발‧운영환경 구축에 필요한 소프트웨어 선정 및 구축과 관련하여 발생하는 문제에 관한 책임은 전적으로 제안사에 있음

요구사항 번호		SYR-002
요구사항 분류		시스템요구사항
요구사항 명칭		통합권한관리
요구사항 상세설명	정의	통합권한관리 방안
	세부내용	1) 기존 정보시스템을 포함한 고도화 이후의 정보시스템 시스템에 대한 업무별‧사용자 그룹별 통합권한관리 체계를 수립하여야 함 2) 신규채용 및 퇴사, 인사발령, 직제개편 등에 따른 권한 변경 및 조정이 용이하여야 함 3) 정보시스템 접근에 따른 보안정책(암호 정책 및 적용규칙 등)을 적용하고 그 결과를 검증하여야 함 (예: 민원인, 홈페이지 관리자, 신의료기술평가 시스템 관리자). 단, 현재 운영 중인 홈페이지의 사용자 인증은 범위가 아님 4) 시스템 이용이력(메뉴, 화면 등)을 관리하여야 하며, 사용이력 현황 및 내역이 조회 가능하여야 함

요구사항 번호		SYR-003
요구사항 분류		시스템요구사항
요구사항 명칭		로그관리
요구사항 상세설명	정의	로그관리 방안
	세부내용	1) 로그관리 기능을 설계‧구축하여 검증하고, 그 결과에 대해 NECA의 승인을 거친 후 신의료기술평가시스템 개선 및 고도화 개발에 적용하여야 함 2) 업무 특성에 따른 로그 관리체계를 정의하고 업무 특성에 따라 로그 관리 수준을 선택하여 적용가능하고 변경이 가능하도록 설계 및 구축하여야 함 3) 연구원 내 일원화‧통합화된 로그관리 시스템으로 동기화 또는 이관이 가능하도록 사전에 설계하여야 함

요구사항 번호		SYR-004
요구사항 분류		시스템요구사항
요구사항 명칭		H/W, S/W 도입 지원
요구사항 상세설명	정의	H/W, S/W 도입지원 방안
	세부내용	1) 본 사업에 필요한 H/W, S/W 도입업무를 지원하여야 하며, 도입된 H/W, S/W에 대해 기능‧성능‧품질 등을 종합 검증하고 문제점 발생 시 조치 방안을 수립하여 이행하여야 함

요구사항 번호		SYR-005
요구사항 분류		시스템요구사항
요구사항 명칭		아키텍처 변경 설계(필요시)
요구사항 상세설명	정의	업무 및 인프라 아키텍처 설계(필요시)
	세부내용	1) 아키텍처의 변경이 필요한 경우, 시스템 연계 및 운영에 문제가 없도록 아키텍처를 설계하여 NECA의 승인을 거친 후 개발에 적용하여야 함 2) 기존 NECA가 보유한 패키지 S/W를 재사용할 경우 변경된 아키텍처에 부합되어야 하며, 맞지 않을 경우 해당 S/W를 수정 하여야 함. 타 제품 제안 시에는 업무프로세스 설계내역에 따른 기능을 충족하는 제품을 납품해야 함(전 직원 사용가능 라이선스 포함) 3) 업무의 연속성 확보 및 기존장비 및 S/W 라이선스 재활용 등을 고려하여 최적의 구성방안을 제시하여야함 4) H/W 필요용량을 산정하고 이를 검증하여야 함 5) 변경 아키텍처 설계에 따라 신규도입 H/W, S/W 및 기존 H/W, S/W를 기반으로 통합 시스템 환경을 구성하고 최적화를 수행하여야 함 6) 아키텍처 설계와 관련하여 발생하는 모든 문제에 관한 책임은 전적으로 제안사에 있음

다. 기능요구사항

1) 통합연계 구축(System Interface Implementation, SII)

요구사항 번호		FUR-SII-001
요구사항 분류		기능요구사항
요구사항 명칭		연계 에이전트 구축
요구사항 상세설명	정의	행정정보공동이용센터의 연계 에이전트를 본 시스템에 적용
	세부내용	1) 연계에 필요한 에이전트는 ‘행정정보공동이용센터’에서 구축, 운영되고 있음 2) 위의 센터에서 에이전트를 배포 받아, NECA의 서버에서 운영되어야 함 3) 연계 에이전트는 구현이 되어 있으며, 구축사가 별도로 에이전트를 구축하지는 않음. 단, NECA의 서버에 에이전트를 배포 받아 운영, 작동하도록 조치를 해야 함

요구사항 번호		FUR-SII-002
요구사항 분류		기능요구사항
요구사항 명칭		연계 정보 적용 구축(수신정보)
요구사항 상세설명	정의	연계모듈을 통해 수신된 정보의 처리
	세부내용	1) 연계에이전트를 통해 수신된 정보는 정보의 분류에 따라 NECA의 신의료기술평가 시스템 데이터베이스에 자동으로 적용되어야 함 2) 수신정보가 신의료기술평가 시스템에 적용된 후 해당 담당자에게 이메일 또는 SMS알림이 발송되어야 함 - 전자 우편 알림 내용 : 수신된 정보의 코드, 제목, 수신일시, 해당 링크 3) 수신 된 정보가 신의료기술평가 시스템에 적용되기 전에 다음 사항을 체크하여 처리함 - 수신된 기술/민원건의 코드가 존재하는 경우, 기존 정보 업데이트 및 버전 관리함(담당자가 시스템에 로그인하여, 확인 후 업데이트 되어도 됨) - 수신된 기술/민원코드가 NECA 시스템에 없는 경우 신규 접수 건으로 생성 4) 수신 정보 및 방식과 관련하여, 행정정보공동이용센터 및 식약처와 협의하여 항목정의 및 방식에 대해 확정해야 함

요구사항 번호		FUR-SII-003
요구사항 분류		기능요구사항
요구사항 명칭		연계 대상 정보 생성(송신)
요구사항 상세설명	정의	신의료기술평가 시스템에서 송신할 정보의 생성
	세부내용	1) 연계에이전트의 프로토콜에 맞춰 송신대상 정보를 생성하는 기능이 있어야 함 2) 송신 대상 정보는 식약처와의 협의 후 확정됨 3) 송신 대상 정보를 생성 가능한 화면에서 생성이 가능 하도록 구성하거나, 송신 대상 정보를 선택 하여, 선택된 정보가 송신되도록 하는 방식으로 구현 4) 정보의 송신이 이루어진 후 사용자가 조회 할 수 있도록 로그정보 생성 5) 송신 성공 여부를 알 수 있는 결과 값을 송신자가 알 수 있도록 구현 6) 기타 송신 관련 기능은 에이전트의 구성에 따라 변경 될 수 있으며, 세부송신 정보 및 방식은 행정정보공동이용센터, 식약처와 협의를 진행하여 확정해야 함

요구사항 번호		FUR-SII-004
요구사항 분류		기능요구사항
요구사항 명칭		연계 정보의 변환 처리
요구사항 상세설명	정의	연계 에이전트를 통한 송수신 정보의 변환 처리
	세부내용	1) 송수신 정보는 XML 형태 또는 기타 연계 모듈에서 정의된 방식으로 변환됨 2) 정보의 변환 처리는 연계 에이전트에서 규정한 프로토콜에 따라 동일한 방식으로 구현되어야 함 3) 제안사는 본 변환 처리를 단독으로 구현하지 않으며, 행정정보공동이용센터의 에이전트 적용 가이드에 따라 구현해야 함

요구사항 번호		FUR-SII-005
요구사항 분류		기능요구사항
요구사항 명칭		연계 주기 구현
요구사항 상세설명	정의	데이터의 연계 주기 설정 구현
	세부내용	1) 데이터의 연계 주기는 식약처와 협의하며, 주기의 적용은 행정정보공동이용센터의 에이전트 가이드에 따라 적용함

요구사항 번호		FUR-SII-006
요구사항 분류		기능요구사항
요구사항 명칭		보안 및 데이터 암/복호화
요구사항 상세설명	정의	보안 및 데이터 암/복호화
	세부내용	1) 송수신 데이터의 암/복호화 알고리즘은 에이전트의 정책에 따름 2) 에이전트 적용에 있어서 요구되어지는 보안모듈을 적용해야 함

2) 신의료기술평가 시스템 개선 및 고도화 구축

- 제한적의료기술평가(CAS)

요구사항 번호		FUR-CAS-001
요구사항 분류		기능요구사항
요구사항 명칭		제한적 의료기술 평가 개선
요구사항 상세설명	정의	신청서 접수
	세부내용	1) 등록된 공고에 따른 신청서 접수 기능 - 국고지원/국고 미지원 분리 구현 2) 신청 세부 정보 등록 기능 3) 신청 시 첨부파일 등록 기능 4) 신청완료 시 상태 값 처리(신청완료 등) 5) 신청완료 시 담당자에게 전자 우편 알림

요구사항 번호		FUR-CAS-002
요구사항 분류		기능요구사항
요구사항 명칭		신청 접수 시 시스템 성능 보장
요구사항 상세설명	정의	시스템 성능 보장
	세부내용	1) 동시 접속 및 신청이 10명 기준으로 테스트 통과해야 함 2) 파일 업로드 시 네트워크 속도에 따른 중단이 없어야 함

요구사항 번호		FUR-CAS-003
요구사항 분류		기능요구사항
요구사항 명칭		검토 및 보완요청 기능
요구사항 상세설명	정의	신청내역 검토 및 보완 요청 기능
	세부내용	1) 접수내용이 이상 없을 경우, 접수 처리 완료에 대한 코멘트 및 상태관리를 할 수 있어야 함 2) 접수내용상 이상이나 보완이 필요할 경우 이에 대한 상태관리 및 보완요청 내용이 입력될 수 있어야 함. 3) 보완요청 내역은 신청인의 이메일 또는 SMS로 발송 되어야 함.

요구사항 번호		FUR-CAS-004
요구사항 분류		기능요구사항
요구사항 명칭		소위원회 및 기술평가 위원회 관리
요구사항 상세설명	정의	선정단계에서의 소위원회 및 전문평가단 관리
	세부내용	1) 위원 검색 및 관리가 가능해야 함 - 소위원회 명단, 추천위원단 명단 관리 할 수 있어야 함(임기, 전공분야 등) 2) 위원회 선정기능이 가능해야 함. 전문위원관리와 연계되어야 함 3) 회의내역 및 결과 입력, 조회 기능이 있어야 함 4) 위원회 및 유관기관과의 의사소통 기능이 있어야 함.(위원회 활동 결과에 대한 의사소통 등) 5) 검토 결과 또는 방문 점검 , 보고서 검토 등의 결과가 입력, 데이터로 관리되어야 함

요구사항 번호		FUR-CAS-005
요구사항 분류		기능요구사항
요구사항 명칭		계약정보 입력 및 조회
요구사항 상세설명	정의	선정된 기술에 대해 실시기관과의 기본 계약정보를 입력, 조회 하는 기능
	세부내용	1) 계약 대상 기관 정보 관리 기능 - 국고지원/국고 미지원 분리 구현 - 국고지원의 경우 외부 위탁업체에서 관리. 연계 기능 필요함 2) 계약 세부 내용을 입력 할 수 있는 기능(세부 항목은 NECA 방문하여 계약서 참조) 3) 계약에 대한 비용 지불 이력이 관리되어야 함(중간 정산 등) 4) 계약에 따른 주요 이벤트(주요 정보 공유일, 계약 종료일 등)가 관리 되어야 함 5) 계약 부서와 프로세스는 별도로 존재하며, 본 시스템에서 계약에 대한 프로세스를 구현하지는 않음. 그러나 계약 결과 및 진행에 따른 정보 참고 차원에서 실시기관과의 기본적인 계약 정보를 입력 및 조회하기 위함임

요구사항 번호		FUR-CAS-006
요구사항 분류		기능요구사항
요구사항 명칭		실시기관의 정보 등록 기능
요구사항 상세설명	정의	실시기관에서 중간보고서 및 자료 등록을 하거나 공유 받는 기능
	세부내용	1) 실시기관에서 근거창출계획서 변경신청서, 중간보고서, 최종보고서 업로드 등을 할 수 있는 기능 구현 2) 자료 등록 및 업로드 시 담당자가 알 수 있도록 전자 우편 또는 알람 기능

요구사항 번호		FUR-CAS-007
요구사항 분류		기능요구사항
요구사항 명칭		상태관리
요구사항 상세설명	정의	제한적 의료기술 진행에 따른 상태를 관리하는 기능
	세부내용	1) 제한적 의료기술 진행 현황에 대한 상태관리를 해야 함 - 국고지원/국고 미지원 분리 구현

3) 신의료기술평가 시스템 개선 및 고도화 구축

- 전문위원 관리(Professional Review Board_PRB)

요구사항 번호		FUR-PRB-001
요구사항 분류		기능요구사항
요구사항 명칭		전문위원 Pool 구성
요구사항 상세설명	정의	전문위원의 Pool을 구성하는 기능
	세부내용	1) 전문위원 Pool을 관리할 수 있는 기능 구현(현재 시스템에 존재함) - 검색 대상 필드의 필수 필드화(NOT NULL)를 통해 입력 의무화 2) 전문위원의 상태 관리(선정 대상, 비대상 등) - 동명이인 표시, 임기 기간 관리 등 기능 구현

요구사항 번호		FUR-PRB-002
요구사항 분류		기능요구사항
요구사항 명칭		전문위원 Pool Import/Export 기능
요구사항 상세설명	정의	등록된 위원 리스트 및 세부 내용을 엑셀로 Export 또는 Import 하는 기능
	세부내용	1) 등록된 전문위원은 세부 필드 내용과 함께 모두 Excel로 Export 가능해야 함 2) Excel의 전문위원은 Import가 가능해야 함 -. 각 전문위원별 ID 값 부여 -. Excel에 있는 ID와 시스템의 ID가 같으면 업데이트 -. Excel에 있는 ID가 시스템에 없을 경우, Insert를 통해 신규생성

요구사항 번호		FUR-PRB-003
요구사항 분류		기능요구사항
요구사항 명칭		선정 관리
요구사항 상세설명	정의	전문위원 선정 기능
	세부내용	1) 선정시 제외 조건을 선택하고 입력가능 해야 함 - 제외 조건 대상 필드 및 입력된 해당 필드의 데이터를 조회하여, 제외 조건을 선택 가능해야 함 - 제외 조건 대상은 모든 필드에 대해 적용이 가능해야 함 (단, 서술 식으로 입력되는 필드는 제외) - 기타 조건은 사용자의 요구사항을 토대로 적용함 2) 선정은 대상자 중 랜덤으로 정해진 숫자의 위원이 선정됨 3) 선정에 대한 이력이 관리 되어야 함 - 제외조건, 선정일자, 선정 담당자, 선정결과 등

요구사항 번호		FUR-PRB-004
요구사항 분류		기능요구사항
요구사항 명칭		전문위원 이력관리
요구사항 상세설명	정의	전문위원의 활동 과정 및 NECA 자체 평가결과를 관리하는 기능
	세부내용	1) 각 전문위원별 세부 항목을 관리 할 수 있어야 함 - 투입 이력 - 투입 이력별 NECA 평가 결과 관리(예: 5, 10점 척도 및 서술식) - 제출 보고서 리스트 및 내용 조회 - 비용 지불 내역

4) 신의료기술평가 시스템 개선 및 고도화 구축

- 상담이력 관리(History of Consultation Management_HCM)

요구사항 번호		FUR-HCM-001
요구사항 분류		기능요구사항
요구사항 명칭		기술별 상담이력 관리
요구사항 상세설명	정의	기술별 상담이력을 관리하는 기능
	세부내용	1) 홈페이지를 통한 문의에 대한 문의/답변 이력 관리 2) 이력에 해당 기술, 해당 민원에 대한 정보가 필수필드로 입력되어야함 (해당 민원은 단순 질의응답인 경우 ‘일반’ 으로 관리) 3) 상담과정에서의 대화내용, 파일자료 등이 이력으로 관리 되어야 함 4) 대화 내용은 녹취파일로 생성하여 등록할 수 있어야 함 5) 통계분석에 필요한 필드를 구성하여 통계분석에서 조회가 되어야 함 - 월별 상담 건수, 기관별 상담 건수 등

요구사항 번호		FUR-HCM-002
요구사항 분류		기능요구사항
요구사항 명칭		상담이력 관리 연계
요구사항 상세설명	정의	상담이력관리와 연계되는 기능
	세부내용	1) 통계 분석 : 상담이력은 통계 분석에서 분석되어야 함 - 기술별 건수, 민원별 건수 - 처리 결과에 대한 분석 2) 각 기술별, 민원건별 페이지에서 조회 되어야 함 - 상담이력은 각 기술별, 민원건별로도 세부 페이지에서 조회 되어야 함 - 상담이력은 기술별, 민원건별 세부 페이지 및 민원상담(가칭) 메뉴를 통해서도 등록될 수 있어야 함

5) 신의료기술평가 시스템 개선 및 고도화 구축

- 통계 관리(Statistics and Report Management_SRM)

요구사항 번호		FUR-SRM_001
요구사항 분류		기능요구사항
요구사항 명칭		통계 정보 개선
요구사항 상세설명	정의	현재 통계기능에 대한 통계 항목 추가
	세부내용
		1) 기술 및 민원 신청에 대한 건수, 데이터 조회 수준인 현재 통계기능을 보완 - 민원별 소요기간 통계 및 세부 필터링(예: 특정 기간 초과 건수) - 전문위원 운영 현황 통계 - 시계열 데이터 분석 (예: 연도별) 2) 추출된 데이터를 활용하여 Excel, PDF 등으로 변환하는 기능

요구사항 번호		FUR-SRM_002
요구사항 분류		기능요구사항
요구사항 명칭		데이터 정합성
요구사항 상세설명	정의	통계 정보의 정확성을 검증해야 함
	세부내용	1) 통계결과의 정확성을 보장해야 함 2) 각 통계 항목의 데이터 추출 기준을 명확히 해야 함 (예: 2017년 원스탑 서비스의 소요기간 통계 의 경우 시작일이 2017인지, 2017년도에 진행되는 모든 원스탑 서비스를 대상으로 하는 것인지의 의미를 정확히 구분해서 구현해야 함) - 통계 항목 선정 시 이에 대한 조건 필터를 적용해야 함. (조건명 선택 후 ‘Equal’, ‘Included 등의 추가 필터링 기능 제공)

6) 신의료기술평가 시스템 개선 및 고도화 구축

- 검색 관리 및 자료보안(Search and Security Management_SSM)

요구사항 번호		FUR-SSM-001
요구사항 분류		기능요구사항
요구사항 명칭		내용 검색 기능
요구사항 상세설명	정의	등록된 정보에 대한 내용 검색 기능
	세부내용	1) 검색은 키워드 검색이 지원되어야 함 2) 검색 대상 : Database, 시스템 내 저장된 문서 3) 파일 검색의 경우 파일명, Index 정보, 파일의 내용 정보로 검색이 가능해야 함 4) 리스트에는 모두 보여 주되, 파일 접근 권한이 없는 경우 클릭 시 권한 없음 메시지가 나와야 함 5) 구현 시 검색 결과에 대한 정확성 검증을 받아야 함

요구사항 번호		FUR-SSM-002
요구사항 분류		기능요구사항
요구사항 명칭		업무포털/통합검색
요구사항 상세설명	정의	정보시스템 및 유관시스템의 정보를 체계적으로 수집, 분류, 검색하는 기능
	세부내용	1) 신의료기술평가 시스템 및 NECA에서 운영 중인 타 시스템 등의 정보를 대상으로 통합검색 대상을 설계하고 색인화, 통합검색 기능 구축 2) 지식/문서 공유에 따른 사용자 접근권한정책에 따른 권한관리 기능 3) 다운로드 권한이 없는 경우 다운로드 요청 버튼을 클릭해서 승인 후 다운로드 또는 검색할 수 있는 기능 제공 4) 자료의 종류(문서, URL, 사용자 정보 등)에 관계없이 공유 정보에의 접근이 용이하도록 지원 5) 다양한 문서형태(HWP, Ms-Word, PDF 등)에 대한 전문 검색 기능 6) 키워드 자동완성 기능

요구사항 번호		FUR-SSM_003
요구사항 분류		기능요구사항
요구사항 명칭		자료 암호화
요구사항 상세설명	정의	각 문서에 보안을 위한 패스워드 적용
	세부내용	1) 접수된 파일 및 평가 단계에서의 파일에 패스워드를 적용할 수 있어야 함 - 선택된 파일에 대해서 담당자가 패스워드 입력 ※ 현재 구축중인 자료관리 시스템과 협의하여 진행

요구사항 번호		FUR-SSM_004
요구사항 분류		기능요구사항
요구사항 명칭		기술별 접근 권한 제어
요구사항 상세설명	정의	데이터에 접근 가능한 권한제어
	세부내용	1) 담당자 및 시스템 관리자는 각 기술별/민원건별 접근 권한을 개인별, 조직별 또는 그룹별로 부여 할 수 있어야 함 2) 권한은 읽기/쓰기, 읽기, 권한 없음으로 나뉨 3) 권한 없는 경우 검색을 통해서 검색결과 리스트에서는 볼 수 있으나 세부 내용은 조회 불가함

7) 신의료기술평가 시스템 개선 및 고도화 구축

- 데이터베이스 접근제어 및 암호화(Server and DB Security_SDS)

요구사항 번호		FUR-SDS_001
요구사항 분류		기능요구사항
요구사항 명칭		접근제어
요구사항 상세설명	정의	서버 접근 제어 구축(솔루션 도입 가능)
	세부내용	1) CC (EAL4 이상) 인증 및 GS 인증 제품 2) 한 대의 장비에 Sniffing, Proxy , Hybrid 방식을 모두 지원 3) 모든 접근 내역, 작업 내역, 작업 결과를 모니터링 및 로깅 4) 다양한 DBMS지원 ( Oracle, MSSQL, MySQL 등 ) 5) 시스템에 접속하여 행하는 모든 작업 내역을 실시간 기록 6) DB접근제어 로그 DB는 자체적으로 위변조방지기능이 구현되어 있어야 하며, 신속한 데이터 조회 속도 및 저장공간 절약을 위하여 위하여 OLAP 형태의 DB를 제공 7) 운영 및 유지보수의 원활성을 위해서 DB암호화와 동일사 제품 권장함

요구사항 번호		FUR-SDS_002
요구사항 분류		기능요구사항
요구사항 명칭		DB암호화(솔루션 도입)
요구사항 상세설명	정의	DB 데이터를 암호화/복호화 하는 기능
	세부내용	1) CC (EAL3 이상) 인증 및 GS 인증 제품 2) 암호 키 생성, 접근, 파기 등의 안전성 확보 3) 다양한 Data Type의 암호화 지원 4) 검색 성능을 고려한 부분 암호화 기능 제공 5) SSH 이용한 DB로컬 접속이라도 실제 클라이언트 IP를 추적, 복호화 권한을 제어 6) 평소와 다른 패턴의 복호화 요청을 감지하고 복호화 권한을 제어하고 경고를 발생 7) 운영 및 유지보수의 원활성을 위해서 DB암호화와 동일사 제품 권장함

요구사항 번호		FUR-SDS_003
요구사항 분류		기능요구사항
요구사항 명칭		WEB, WAS
요구사항 상세설명	정의	WEB, WAS 솔루션 구입
	세부내용	1) 웹서버 기본 기능 제공(HTTP1.1, V-host지원 등) 2) 다양한 Dynamic 콘텐츠 지원 및 세션관리 또는 로드밸런싱 지원 3) CGI, PHP 등 서버 확장 지원 4) 멀티프로세스 및 멀티스레드 운영 방식 지원 5) Connection Pooling(Client, DB, Application) 제공 6) WEB 서비스 표준 및 JSP지원, JDK1.6이상 지원 7) 다양한 플랫폼(UNIX, Linux, Windows)에서 구현 8) J2EE 어플리케이션, 리소스 배포 및 제어 9) 주요 DBMS와의 커넥션 라이브러리 제공 10) Command, WEB기반 관리기능/툴 제공 11) Update, Hotfix, Patch 지원 제품

요구사항 번호		FUR-SDS_004
요구사항 분류		기능요구사항
요구사항 명칭		DBMS
요구사항 상세설명	정의	DBMS 솔루션 구입
	세부내용	1) 장비 품목: DBMS 2) 장비 수량: 20User 3) Premium Support (10시간) 제공

요구사항 번호		FUR-SDS_005
요구사항 분류		기능요구사항
요구사항 명칭		DB서버
요구사항 상세설명	정의	DB 서버 도입
	세부내용	1) CPU : Xeon 14C E5-2680 v4 ,2.4GHz 2) MEM : 64GB 3) HDD : 600GB * 3(최대 28개의 HDD지원, Raid 1, Spare 1) 4) 16GB Dual-port HBA Card * 2 5) Power 900W 이중화 6) Windows 최신버전

요구사항 번호		FUR-SDS_006
요구사항 분류		기능요구사항
요구사항 명칭		WEB, WAS서버
요구사항 상세설명	정의	WEB, WAS 서버 도입
	세부내용	1) CPU : E5-2620 v4 10C 2.4GHz 2) MEM : 64GB 3) HDD : 600GB * 3(최대 28개의 HDD지원, Raid 1, Spare 1) 4) 16GB Dual-port HBA Card * 2 5) Power 900W 이중화 6) Windows 최신버전

요구사항 번호		FUR-SDS_007
요구사항 분류		기능요구사항
요구사항 명칭		통합계정관리
요구사항 상세설명	정의	사용자 계정 life cycle 관리하는 기능
	세부내용	1) 통합 인증 환경(SSO) 환경의 통합 사용자 인증 2) CC 인증 암호화 알고리즘 지원 3) 사용자 세션 관리 기능 4) 중복 로그인 제어 5) 사용자별 접근 시스템 제어 6) 연구원DB 연동에 따른 계정 life cycle 지원 7) 사용자 행위 로그 생성 ※ 기존 운영중인 시스템과 신규 구축되는 시스템에 적용(사용자 약 200여명)

8) 신의료기술평가 시스템 개선 및 고도화 구축

- 기타 기능 개선(Other Funtional Upgrade_OFU)

요구사항 번호		FUR-OFU_001
요구사항 분류		기능요구사항
요구사항 명칭		기초자료관리
요구사항 상세설명	정의	시스템 운영을 위한 코드 등 기초자료관리
	세부내용	1) 각종 코드관리 기능 점검 및 필요시 추가 - 정보시스템 메뉴 관리, 전문위원 전공 관리, 사용자 관리 등 2) NECA 인사관리시스템과 연계한 조직설정 기능 보완 - 인사관리시스템 접근 가능 및 호환 가능 시

요구사항 번호		FUR-OFU_002
요구사항 분류		기능요구사항
요구사항 명칭		성과/KPI관리(참고용 지표만 관리)
요구사항 상세설명	정의	관점별, 계량, 비계량 KPI등록, 관리, 지표 배정 관리
	세부내용	1) 평가차수별, 계량, 비계량 KPI등록관리 - NECA에서 운영 중인 KPI 항목을 고려하여, 이를 통계 분석에 적용 2) 개인별, 팀별 KPI 평가는 구현하지 않음 다만, 유용한 통계정보의 추출을 위해 KPI를 시스템에 등록 후 이를 기준으로 통계 정보 조회함 - 인사관리시스템 접근 가능 및 호환 가능 시

요구사항 번호		FUR-OFU_003
요구사항 분류		기능요구사항
요구사항 명칭		시스템 개선 및 고도화에 따른 업무포털/계정관리
요구사항 상세설명	정의	사용자 계정 관리 기능검토 및 보완(보완 해당 사항 있을 경우)
	세부내용	1) 계정 및 접근권한 발급, 폐기, 승인 기능 2) 인사정보와 연계한 사용자 속성(정규직/계약직/파견직, 전일제/시간제, 직급, 보직, 부서, 휴직자/파견자 등) 설정 기능 제공 3) 응용시스템(신규/기존)에 대한 사용자정보 동기화 기능 제공 4) 기본 사용자 이외의 계정 발급, 유효기간이 지난 계정 통지 및 회수 기능 제공 5) 외부 사용자 계정발급, 권한부여, 회수 기능 제공

요구사항 번호		FUR-OFU_004
요구사항 분류		기능요구사항
요구사항 명칭		시스템 개선 및 고도화에 따른 업무포털/계정관리
요구사항 상세설명	정의	사용자, 부서, 역할별 접근권한 관리 기능
	세부내용	1) 사용자별/그룹별 콘텐츠(DB, 문서, 정보, 지식)에 대한 접근권한 통제 기능 2) 사용자별/그룹별 서브시스템 혹은 기능모듈에 대한 중앙집중식 접근 권한 관리 기능 3) 사용자 속성/역할별 권한규칙 부여 기능 4) 사용시간, 사용IP, 접근할 수 있는 보안레벨(재 인증) 지정 기능 5) 사용자별 접근 로그 기록 저장, 조회, 분석 기능 (합법 및 불법 접근시도를 추적, 리포팅)

라.  성능 요구사항

요구사항 번호	PER-001
요구사항 분류	성능요구사항
요구사항 명칭	질의응답 시간
요구사항 상세설명	- 모든 질의는 사용자가 요청을 하는 시간으로부터 3초 내에 그 결과를 보여줘야 함 - 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터(데이터 량 1GB 이상)에 대한 질의에는 적용되지 않음 이 요구사항은 통계 기능에는 적용되지 않음

요구사항 번호	PER-002
요구사항 분류	성능요구사항
요구사항 명칭	웹 페이지 디스플레이 시간
요구사항 상세설명	- 정보 요청에서 결과가 조회되는 것에 대한 응답시간을 의미함 - 시스템이 만드는 각 웹페이지의 경우, 사용자가 요청한 시간으로부터 3초 내에 완전히 디스플레이 되어야 함 (통계 기능은 제외) - 성능예외사항: 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터에 대한 질의 및 플래시가 있을 경우에는 적용되지 않으며, 한 개 이상의 큰 이미지(이미지 500KB 이상) 및 동영상을 가지고 있는 페이지에는 적용되지 않음. 또한 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 70%를 초과하는 경우에는 적용되지 않음

요구사항 번호	PER-003
요구사항 분류	성능요구사항
요구사항 명칭	데이터 형식 오류 응답 시간
요구사항 상세설명	- 사용자가 입력한 데이터 형식의 모든 오류는 사용자가 시스템에 그 정보를 입력한 지 2초 이하에 적당한 오류 메시지를 사용자에게 제시해야 함

요구사항 번호	PER-004
요구사항 분류	성능요구사항
요구사항 명칭	느린 작업에 대한 사전 경고
요구사항 상세설명	- 통계 기능은 10초 이상 걸릴 수 있기 때문에 연산 작업을 시작하는 시점에, 이런 영향에 대해 사용자에게 팝업 메시지로 알려야 함

요구사항 번호	PER-005
요구사항 분류	성능요구사항
요구사항 명칭	동시 사용자 접속 수
요구사항 상세설명	- 시스템은 정상 상태에서 동시 사용자 수 30명 이상의 동시 로그인 사용자를 수용하여야 하며, 성능이 저하되지 않아야 함

요구사항 번호	PER-006
요구사항 분류	성능요구사항
요구사항 명칭	웹사이트 가용성
요구사항 상세설명	- 외부 사용자 대상 웹사이트는 연중 하루 24시간 방문자에게 서비스를 제공하여야 함

요구사항 번호	PER-007
요구사항 분류	성능요구사항
요구사항 명칭	부하 테스트
요구사항 상세설명	- 개발된 시스템에 대해 부하 테스트 툴을 이용한 부하 테스트를 실시하여 응답속도를 만족하여야 함(시나리오 작성 및 시험은 제안사에서 수행하여야 하며, 부하 테스트를 위한 비용 발생 시, 해당 비용은 제안사가 부담하여야 함) - DB튜닝 전문가가 단계별(설계/개발/전개 등)로 일정기간 투입되어 DB 및 Query 속도개선 및 품질 개선활동을 전개해야 함 - 부하 테스트 수행 전 부하 테스트 계획서를 작성하고 시나리오에 대해 NECA에 사전 검토를 받아야 하며, 부하테스트 결과 및 대응책을 제시하고 이행하여야 함

마. 보안 요구사항

요구사항 번호	SER-001
요구사항 분류	보안요구사항
요구사항 명칭	보안관리
요구사항 상세설명	- 제안사는 사업수행계획서 작성 시 관계법령을 준수하여 보안정책을 수립하고 이행하여야 하며, 사업완료 시 보안요구사항에 대한 이행결과를 제출하여야 함 - 제안사는 과업수행 상의 비밀(기밀 등)을 엄수하여야 하며, 과업수행 중 또는 계약완료 후에도 당해 계약과 관련된 비밀의 유출 및 임의사용 등 보안사항 불이행으로 인한 문제 발생 시 민사형사상 손해배상 책임을 져야 함 - 제안사는 사업 착수 시 대표자 및 참여인력에 대한 보안서약서를 제출하여야 함 - 과업수행과 관련된 자료는 본 업무 이외의 여타 목적을 위해 사용될 수 없으며 NECA의 서면 승인 없이 타인에게 제공 또는 대여하거나 외부에 공개할 수 없음 - 누출금지정보는 대외비 또는 비공개로 관리하여야 하며, 누출금지정보를 무단으로 유출하는 경우 제안사는 입찰참가자격이 제한되며 피해에 대해 민·형사상 책임을 져야 함 - 인력 철수 시에는 노트북․보조기억매체 등 전자적으로 기록된 자료는 국가정보원의 ‘정보시스템 저장매체 불용처리 지침’에 따라 삭제 후 반출하여야 함 - 산출물 등 중요자료 폐기 시 반드시 NECA와 협의 후 폐기물을 대장에 등재하고 NECA 감독원 입회하에 소각 또는 파쇄 처리하여야 함 - 주관사업자는 사업 완료 후, 과업 기간 중 생산된 용역사업 관련 자료를 무단 보유 및 무단 복제를 금하며, 이의 위반으로 인해 피해 발생 시 모든 피해를 보상하여야 함 - 제안요청서에 언급되지 않은 사항은 국가정보보안기본지침, 웹서버 개발보안 가이드라인, 국가사이버안전매뉴얼, 개인정보보호법, 정보시스템의 구축․ 운영기술 지침, 소프트웨어개발보안가이드, 안행부 정보통신보안업무규정, 등 관련 법령 및 규정을 준수하여야 함

요구사항 번호	SER-002
요구사항 분류	보안요구사항
요구사항 명칭	응용 및 DB보안
요구사항 상세설명	- 본 시스템 개선 및 고도화 개발 시‘행정기관 및 공공기관 정보시스템 구축‧운영지침’에 의거하여 소스코드 전체에 대해 별표3의 “소프트웨어 보안약점”이 없도록 구축하여야 하며, 아래 가이드를 준수하여야 함 · 행정안전부「소프트웨어 개발보안 가이드」 · 행정안전부「JAVA 시큐어 코딩 가이드」 · 행정안전부「Android-JAVA 시큐어 코딩 가이드」 · KISA 「홈페이지 SW(웹_ 개발 보안 가이드」 - 사업자는 정보화사업 착수단계에서 ‘소프트웨어 개발 보안가이드’ 등 소프트웨어개발보안 관련 교육을 실시하고 이후 투입되는 인력은 개발에 투입하기 전 소프트웨어 개발보안 관련 교육을 실시하여야 하며, 교육계획 및 결과보고서를 제출하여야 함 - 개인정보영향평가 결과에 따라 패스워드, 주민등록 번호, 계좌번호 등 각 기능에서 명시된 중요한 개인정보는 반드시 암호화하여 DB에 저장하며, 관리자인 경우에도 화면에 해당 정보를 그대로 노출시키지 않음 - 일반 사용자는 직접적으로 DB 접근을 할 수 없으며, 어플리케이션과 DB 간 데이터 교환 시 PKI 기반 인증과 인가를 거쳐야 함 - 사용자 인증정보, 주민등록번호, 계좌번호, 패스워드 등은 소스코드에 직접 하드코딩 하지 않음 - ‘개인정보보호법’에 따라 기술적, 관리적 보호조치를 준수 및 적용하여야 함 - NECA에서 보유중인 DB보안솔루션을 사용하여 데이터를 암호화하고 DB에 저장되어야 함

요구사항 번호	SER-003
요구사항 분류	보안요구사항
요구사항 명칭	보안취약성 점검
요구사항 상세설명	- 외부 보안 전문 업체를 통하여 개발소스코드 및 서비스에 대한 취약점 분석과 모의 해킹을 수행하고 그 결과에 따른 보완을 수행한 뒤 결과보고서를 제출하여야 함 - 수행에 따른 제반 비용은 제안사가 부담하는 것으로 함

요구사항 번호	SER-004
요구사항 분류	보안요구사항
요구사항 명칭	계정/권한 설정
요구사항 상세설명	- 사용자(NECA 내·외부)를 분류하여 등급 및 역할에 따라 정보 공개 및 접속 권한 여부를 설정하도록 함 - 시스템에 보관되어 있는 각종 데이터와 사용자 인증정보의 올바른 보관과 활용을 위해 자료의 검색 및 조회에 대한 접근 권한을 규정하여 관리

요구사항 번호	SER-005
요구사항 분류	보안요구사항
요구사항 명칭	로그
요구사항 상세설명	- NECA 내의 모든 정보 시스템은 어플리케이션과 WAS 및 DB 레벨에서 로그가 남을 수 있도록 함 - 시범운영 이후부터 로그는 [최소 6개월] 이상 백업을 유지하며, [주 1회] 이상 로그를 분석함 - 로그는 비 인가된 자에 의해 수정될 수 없도록 구축함

요구사항 번호	SER-006
요구사항 분류	보안요구사항
요구사항 명칭	입력 값 검증
요구사항 상세설명	- DB에 저장하기 전에 입력 데이터 및 파라미터 값에 대해 검증을 구현하며, 각 기능에서 정의된 검증방법으로 이를 확인해야 함

요구사항 번호	SER-007
요구사항 분류	보안요구사항
요구사항 명칭	송수신 정보
요구사항 상세설명	- 사용자와 서버 간 송수신 정보의 무결점 및 기밀성이 보장되어야 함

요구사항 번호	SER-008
요구사항 분류	보안요구사항
요구사항 명칭	세션 관리
요구사항 상세설명	- 입력한 정보는 검증된, 안전한 암호화 방식을 통해 암호화 전송함

요구사항 번호	SER-009
요구사항 분류	보안요구사항
요구사항 명칭	클라이언트 정보저장
요구사항 상세설명	- 클라이언트에 인증정보, 세션정보를 저장하지 않는 것을 원칙으로 하고, 클라이언트에 저장할 경우 암호화 등 보호방안을 수립해야 함

요구사항 번호	SER-010
요구사항 분류	보안요구사항
요구사항 명칭	개인정보영향평가
요구사항 상세설명	- 제안사는 NECA가 수행하는 개인정보영향평가 결과에 따른 조치사항에 대한 이행을 완료하여야 함 - 제안서는 설계단계에서 안행부 개인정보영향평가 수행안내서를 준수하여 설계 및 자체 검증을 실시하여야 함

바. 품질 요구사항

요구사항 번호	QUR-001
요구사항 분류	품질요구사항
요구사항 명칭	기능 구현 정확성
요구사항 상세설명	- 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함 - 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함 - 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가함

요구사항 번호	QUR-002
요구사항 분류	품질요구사항
요구사항 명칭	상호 운영성(데이터교환성)
요구사항 상세설명	- 시스템 인터페이스 요구사항 및 어플리케이션과 정보간의 상호작용을 하는 기능은 기능 구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성을 검증받아야 함

요구사항 번호	QUR-003
요구사항 분류	품질요구사항
요구사항 명칭	보안성
요구사항 상세설명	- 도입된 소프트웨어와 구축된 시스템은 명시된 보안 요구사항(변경관리 절차를 통해 승인을 획득한 변경된 요구사항 포함)에 따라 접근통제 및 감시되어야 함

요구사항 번호	QUR-004
요구사항 분류	품질요구사항
요구사항 명칭	신뢰성
요구사항 상세설명	- 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야함 - 복구할 수 없는 자료의 손실로 이어질 수 있는 거래 오류를 방지하고, 오류가 발생하는 즉시 사용자에게 관련 메시지 공지

요구사항 번호	QUR-005
요구사항 분류	품질요구사항
요구사항 명칭	결함발생률
요구사항 상세설명	- 안정화 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하며, 결함발생률이 [5%] 이상 인 경우, 시스템 오픈 기간을 연장해야 함 - 안정화 기간 동안 결함 지속 시간의 최대 한계 값은 [3]시간 이하여야 함

요구사항 번호	QUR-006
요구사항 분류	품질요구사항
요구사항 명칭	이해 용이성
요구사항 상세설명	- 사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 [기능, 인터페이스]에 다음과 같은 정보가 제공되어야 함 - 기능 이해도: 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공해야 함 - 인터페이스 이해도: 시스템에서 제공하는 인터페이스 기능과 방법을 관리자 매뉴얼에 포함해야 함

요구사항 번호	QUR-007
요구사항 분류	품질요구사항
요구사항 명칭	설치 및 제거 용이성
요구사항 상세설명	- 사용자매뉴얼 또는 관리자매뉴얼에 시스템 또는 프로그램을 설치하거나 제거하기 위한 정보를 문서로 제공 - 시스템 및 프로그램의 설치 및 제거 용이성을 평가하기 위해 해당 정보가 있는 문서를 따라서 사용자 및 관리자가 설치 및 제거 시, [1시간] 이내에 완료해야함

사. 인터페이스 요구사항

1) 시스템인터페이스 요구사항

요구사항 번호	SIR-001
요구사항 분류	시스템인터페이스요구사항
요구사항 명칭	인터페이스 표준화
요구사항 상세설명	- 제공되는 인터페이스 방식을 최소화하고, 검증된 표준 인터페이스 사용

요구사항 번호	SIR-002
요구사항 분류	시스템인터페이스요구사항
요구사항 명칭	Open API
요구사항 상세설명	- NECA에서 추진할 공공DB관련 사업이 있을 경우 이에 대한 Open API 기술구조를 정의하고 구현하여야 함 (본 사업 기간 중에 공공DB관련 사업이 없으면 본 요구사항은 해당되지 않음)

요구사항 번호	SIR-003
요구사항 분류	시스템인터페이스요구사항
요구사항 명칭	대외 채널 연동 기능 (발생 시)
요구사항 상세설명	- NECA의 정보시스템과 시스템적인 연동이 요구되는 모든 대외 조직(공공기관, 기업, 민간단체 등)을 대상으로 시스템 간 Interface 방식과 기술적 SPEC을 정의하여야 함 - 인터페이스 프로토콜은 국제적 표준을 준수하는 프로토콜로 정의하여야 함 - 대외기간별 개별 망에 대한 식별과 접속 방식을 정의하여야 함 식약처 외의 연동이 발생하지 않을 경우 본 요구사항은 본 사업에 해당 없음

2) 사용자인터페이스 요구사항

요구사항 번호	UIR-001
요구사항 분류	사용자인터페이스요구사항
요구사항 명칭	OS,브라우저
요구사항 상세설명	- Windows 7 이상에서 모두 운영되어야 함. - 시스템의 사용자 인터페이스는 다양한 사용자 환경 (브라우저) 에서도 서비스를 이용할 수 있도록 하여야 하며, 표준을 준수하여 구현함 - NECA 사용 환경을 고려한 범용 브라우저를 지원해야 함

요구사항 번호	UIR-002
요구사항 분류	사용자인터페이스요구사항
요구사항 명칭	파일 업로드 및 저장, 열람
요구사항 상세설명	- 시스템에서 정보 등록 시, HWP, Excel, PDF, 이미지 등 다양한 문서를 쉽게 다운로드·업로드를 할 수 있도록 함. 멀티 다운로드·업로드 가능해야 함 - 업로드 하는 파일에 대해 용량 제한 여부는 구축 시 확정함 - 다운로드·업로드 파일명은 명명규칙을 정의하고 그에 따라 제공되어야 함

요구사항 번호	UIR-003
요구사항 분류	사용자인터페이스요구사항
요구사항 명칭	업로드 시 오류 필터링
요구사항 상세설명	- 검색범위 안의 값이 나오지 않거나, 다른 속성의 값이 입력된 경우 알림 및 자동수정 기능 필요

요구사항 번호	UIR-004
요구사항 분류	사용자인터페이스요구사항
요구사항 명칭	웹 접근성
요구사항 상세설명	- Web개발을 위한 코딩 규칙, 메뉴 규칙, 호환성 규칙 등은 Web 접근성 향상을 위한 국가 표준 기술 가이드를 준수해야 함

요구사항 번호	UIR-005
요구사항 분류	사용자인터페이스요구사항
요구사항 명칭	일정 입력 방식
요구사항 상세설명	- 시스템에서 일정 입력 시, 직접 입력하거나 달력으로 선택하도록 폼을 제공함

요구사항 번호	UIR-006
요구사항 분류	사용자인터페이스요구사항
요구사항 명칭	사용자 편의성을 고려한 목록 설계
요구사항 상세설명	- 최근 사용메뉴, 마이메뉴 등 사용자가 자주 사용하는 업무에 대한 접근성 강화 - 직관적인 인터페이스를 제공하도록 화면 구성 - 사용자가 진행 상태와 결과를 쉽게 볼 수 있고, 향후 수행 활동들을 쉽게 할 수 있도록 목록에서 제공할 정보를 설계해야 함

요구사항 번호	UIR-007
요구사항 분류	사용자인터페이스요구사항
요구사항 명칭	확인 메시지 제공
요구사항 상세설명	- 입력 및 삭제 완료 혹은 미완료 후 저장 등과 같이 사용자의 수행 활동에 대한 확인 메시지를 제공

요구사항 번호	UIR-008
요구사항 분류	사용자인터페이스요구사항
요구사항 명칭	편람 링크 제공
요구사항 상세설명	- 시스템 사용자 기능의 각 절차에 편람내용을 링크함으로써 도움말 기능 제공

요구사항 번호	UIR-009
요구사항 분류	사용자인터페이스요구사항
요구사항 명칭	도움말
요구사항 상세설명	- 사용자 매뉴얼 및 화면가이드는 시스템 매뉴얼, 화면 사용매뉴얼, 필드 상세설명, 필드입력내용에 대해 도움말 기능을 제공하여야 함

요구사항 번호	UIR-010
요구사항 분류	사용자인터페이스요구사항
요구사항 명칭	한글입력 우선 적용
요구사항 상세설명	- 웹사이트 정보검색 및 조회 시 문자 입력창의 한글 입력 우선 적용

요구사항 번호	UIR-011
요구사항 분류	사용자인터페이스요구사항
요구사항 명칭	알람 기능
요구사항 상세설명	- 해당 시스템과 관련된 공지나 타 시스템과의 연계 수신여부 등 업무 진행 상태에 대한 알림을 제공하여 사용자의 확인을 유도하여야 함 사용자가 로그인 시, 해당 사용자가 담당하고 있는 업무에 대해 공란으로 된 필드에 대해 메시지 알림 보여줌 (사용자가 인지할 수 있도록 구현)

아. 데이터 요구사항

요구사항 번호	DAR-001
요구사항 분류	데이터요구사항
요구사항 명칭	초기자료구축
요구사항 상세설명	- NECA 정보 시스템의 시스템 테스트, 사용자교육, 시험운영 등 일련의 과정을 수행하기 위해 필수적인 초기데이터의 구축 - 원칙 ① 구축할 자료의 성격에 대한 적절한 입력자 선임 및 자료 내용 검증 ② 사전에 충분한 자료의 확보 및 확보된 자료의 이상 유무 확인 ③ 자료의 전체적인 체계에 대한 기본적인 이해 필수 ④ 구축 전 사전교육의 진행 및 입력 프로그램에 의한 입력 ⑤ 필요시 입력 단위팀별로 우선순위, 일정 수립 후 일정계획에 의한 자료 구축 - 비고 ① 제안사는 개발시스템의 서비스에 필요한 초기자료의 구축내역과 구축방안을 업무분야, 차수별 또는 시스템별 등으로 제시 (자료의 대상 및 규모, 전체적 일정계획 수립, 초기자료 구축의 담당자별 책임과 역할) ② 구축자료의 검증항목, 검증방안 및 검증주체를 명확히 제시

요구사항 번호	DAR-002
요구사항 분류	데이터요구사항
요구사항 명칭	자료이관
요구사항 상세설명	- 본 요구사항은 시스템 고도화 및 통합 연계 구축 후, 기존 시스템 중단 및 신규 시스템 운영을 해야 할 경우에 적용됨 - 시스템 전환에 따른 업무중단을 최소화할 수 있도록 자료 이관 혹은 기존 자료 공유 방안을 수립 ① 이관될 자료의 대상, 규모, 전체적인 구조에 대한 명확한 이해 필요 ② 기존 시스템 운영자와 주기적인 정보교류 및 의사소통 ③ 기존 시스템에 운영 중인 자료의 이관방안 및 차세대정보시스템 내에서 기존 자료의 공유방안을 수립하여 제시 ④ 자료이관의 안정성을 확보할 수 있도록 수차에 걸친 단계별 처리방안 수립 및 일정계획 수립 ⑤ 자료이관 시 담당자별 책임과 역할을 정의하고, 이관 자료 혹은 공유 자료에 대한 검증항목, 검증방안 및 검증주체를 명확히 제시

요구사항 번호	DAR-003
요구사항 분류	데이터요구사항
요구사항 명칭	데이터 및 코드 표준화
요구사항 상세설명	기존 시스템을 충분히 분석하여 표준화 되어 있지 않은 부분에 대해 코드 표준화를 실시함 - 분석단계에서 부서, 사원정보 등 업무별로 개별 관리하고 있는 데이터를 추출하여 이에 대한 통합관리방안을 수립하고 설계 및 개발단계에 적용하여야 함 - 표준화 대상 코드 및 정비방안을 제시하고 표준코드를 정의하여 설계 및 개발에 적용하여야 함

요구사항 번호	DAR-004
요구사항 분류	데이터요구사항
요구사항 명칭	구축 환경에서 운영환경으로 데이터 이행 시, 데이터 정합성 검증
요구사항 상세설명	- 현행 및 목표 DB 구성 등을 분석하여 단계별(단위테스트, 통합테스트, 사용자테스트, 운영환경)로 데이터 이행을 위한 최적의 환경을 구축하여야 함 - 데이터 이행 테스트는 고도화 구축 시스템 및 연계시스템에 대해 최소 3회 이상 실시하여야 하며, 테스트 과정에서 발생하는 문제점에 대한 조치방안을 수립하여 다음 테스트에 반영하여야 함 - 테스트를 포함한 데이터 이행 절차의 단계별로 데이터 이행계획에 따른 검증을 실시하여야 하며, 최종 데이터 이행 전 데이터 이행 리허설을 실시하여야 함

요구사항 번호	DAR-005
요구사항 분류	데이터요구사항
요구사항 명칭	데이터 정제
요구사항 상세설명	- 데이터 전환, 이관, 운영과 관련하여 데이터 정제 및 품질 검증을 수행해야 함 - 데이터 정제를 위한 업무규칙(연계 데이터 포함) 정의 및 검증 규칙 정의 - 이행 대상 정보시스템의 데이터를 시스템‧유형‧항목별로 분류하여 정제 - 이행 대상 정보의 오타, 띄어쓰기 오류 등을 수정·정제 - 코드 및 참조 DB 정제 - 데이터 전환 사전‧사후 검증

자. 테스트 요구사항

요구사항 번호	TER-001
요구사항 분류	테스트요구사항
요구사항 명칭	테스트 계획 수립
요구사항 상세설명	- 대상 업무별 시스템에 대한 타당하고 현실성 있는 테스트계획을 수립하여 제시하여야함 - 테스트 인력, 테스트 데이터, 테스트 절차‧방법, 테스트 일정‧주기 등을 포함하여 체계적이고 효율적인 테스트 방안을 제시하여야 함 - 사용자 요구사항 및 프로그램 오류, 성능을 점검하는 테스트에서 실사용자 환경에서 실제 업무적용에 이르기까지 종합적인 테스트 방법 및 테스트시나리오 등 상세 테스트 절차를 수립하여 제시해야 함 - 상용 테스트 툴을 사용하여 테스트할 수 있으며, 상용 소프트웨어 사용 시 NECA의 사전 승인을 받아야 함

요구사항 번호	TER-002
요구사항 분류	테스트요구사항
요구사항 명칭	단위테스트
요구사항 상세설명	- 프로그램 개발 공정률 50% 이상 진행시 월별 개발된 프로그램에 대해 단위테스트를 실시하여야 함 - 개발 규칙/시큐어 코딩규칙 등 준수 여부를 확인하여, 조치 결과를 제출하여야하며, 문제점이 발견된 프로그램에 대해서 즉시 조치를 완료하고 조치 결과에 대한 승인을 받아야 함

요구사항 번호	TER-003
요구사항 분류	테스트요구사항
요구사항 명칭	통합테스트
요구사항 상세설명	- 통합 테스트는 다양한 방법과 테스트 데이터를 사용하여 3회 이상 실시하여야 하며, 개발에 참여하지 않은 인력이 투입되어 통합테스트를 진행하여야 함

요구사항 번호	TER-004
요구사항 분류	테스트요구사항
요구사항 명칭	전환 및 운영 테스트
요구사항 상세설명	- 어플리케이션 테스트를 포함한 운영테스트는 데이터 전환에서부터 어플리케이션 작동 및 연계 프로그램 적용까지 포함하여 3회 이상 실시하여야 하며, 테스트 결과에 문제점이 있을 경우 추가로 실시하여야 함

요구사항 번호	TER-005
요구사항 분류	테스트요구사항
요구사항 명칭	시험운영
요구사항 상세설명	- 시험운영 방안을 수립하여 제시하여야 하며, NECA 직원이 시험 운영에 참여 할 수 있는 환경을 구축하여 제공하여야 함 (제안사 테스트 인력의 현장파견 등) - 시험운영 결과 보고서를 제출하여 NECA의 승인을 받아야 함

요구사항 번호	TER-006
요구사항 분류	테스트요구사항
요구사항 명칭	운영 및 안정화
요구사항 상세설명	- 구현‧테스트 완료 후 운영 및 안정화를 위한 단계별 수행절차와 역할 등을 포함한 운영 및 안정화 계획을 작성하여 제출하고 NECA의 승인을 받아야 함 - 시스템 운영 시 현업 사용자의 업무중단 없이 시스템을 운영할 수 있는 방안 제시 - 운영과정 중 중대한 문제점이 발생할 경우 수정/복구 절차 등 방안 제시 - 운영으로의 전환 일정은 NECA와 협의하여 정하며, 제안사는 안정적‧효과적으로 시스템 전환을 이행하여야 함

차. 시스템운영 요구사항

요구사항 번호	SOR-001
요구사항 분류	시스템운영요구사항
요구사항 명칭	운영 일반
요구사항 상세설명	- 주관사업자는 응용프로그램 운영, HW, SW, 네트워크 등 인프라 관리 총괄, Help desk 운영 및 관리 등 운영에 필요한 사항을 NECA 유지보수 업체에 교육 및 기술이전 함 - 구현된 사업에 대해 별도의 유지보수 계약에 의해 계약 체결 시 주관사업자가 직접 위의 운영지원을 해야 함

요구사항 번호	SOR-002
요구사항 분류	시스템운영요구사항
요구사항 명칭	안정화 활동
요구사항 상세설명	- 목표시스템 가동 이후, [1개월 동안] 안정화 활동 수행 * 안정화 활동이란, [일별 가동상태 모니터링 및 기록, 예방점검 활동 실시, 운영 유지보수 인력 교육, 자체 헬프 데스크 운영 및 비상연락체제 가동, 개발자원 이관 및 기술지원]을 의미함

요구사항 번호	SOR-003
요구사항 분류	시스템운영요구사항
요구사항 명칭	장애관리 및 백업
요구사항 상세설명	- 과업 종료 후 12개월간 시스템 이상발생 혹은 장애접수 후 4시간 이내에 보수가 가능하도록 유지보수 요원의 신속한 대응이 이루어져야 함 - 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원부서, 전문 인력 확보 - 시스템 관리 담당자를 지정하고 주기적으로 시스템 모니터링, 백업/복구 및 작업관리 실시 - 장애조치 완료 후에 처리사항에 대한 철저한 기록관리 수행

요구사항 번호	SOR-004
요구사항 분류	시스템운영요구사항
요구사항 명칭	시험운영
요구사항 상세설명	- 주관사업자는 대상 업무별 단위시험, 통합시험, 시스템시험, 성능시험 등에 대한 시험 방안을 수립하고, 이를 문서화하여 결과 산출물로 제시하여야 함 - 개발초기부터 구축완료까지 지속적인 테스트 실시, 테스트 결과 모니터링 및 테스트 결과를 지속적으로 반영해야 함 - 발생 가능한 상황에 대해서 시나리오를 작성하여 실제 데이터(오류 데이터 포함)를 입력하여 체계적이고 효율적인 테스트를 실시해야 함 - 목표로 하는 시스템 성능 달성을 위해 개발사는 성능 측정 툴을 제공하며, 이에 대한 측정업무를 수행함 ※시스템 성능 목표치는 상호 협의하여 수립

요구사항 번호	SOR-005
요구사항 분류	시스템운영요구사항
요구사항 명칭	복구 및 대응 방안
요구사항 상세설명	- 시스템 다운(Down) 시, 복구 방안을 문서화하여 결과 산출물로 제시하여야 함 - 발생 가능한 장애요소들을 유형별로 구분하여 제시하고, 유형별 대처방안을 문서화하여 결과 산출물로 제시하여야 함 - 각 서버별 응용프로그램과 자료에 대한 백업 및 복구방안을 문서화하여 결과 산출물로 제시하여야 함

카. 제약사항

요구사항 번호	COR-001
요구사항 분류	제약사항
요구사항 명칭	전자정부 웹 호환성 준수/웹 접근성 준수
요구사항 상세설명	- 표준 웹 브라우저에서 동등하게 서비스를 제공하도록 ‘전자정부 웹 호환성 준수 지침’ 을 준수 - 대외서비스 시스템은 ‘한국형 웹 콘텐츠 접근성 지침’ 등의 웹 접근성을 준수하여야 하며, 개발완료 후 웹 접근성 평가도구(KADO-WAH)를 이용하여 준수율을 측정하고 결과를 제출하여야 함

요구사항 번호	COR-002
요구사항 분류	제약사항
요구사항 명칭	전자정부 표준 개발프레임워크 준수
요구사항 상세설명	- 전자정부 표준 프레임워크를 준용하여 개발함 - 행정안정부에서 배포하는 모바일 전자정부 관련 지침 및 가이드라인 준수 - 정보화진흥원에서 지원하는 전자정부 표준 프레임워크 기반의 구축 및 활용 방안을 제시

요구사항 번호	COR-003
요구사항 분류	제약사항
요구사항 명칭	개방형 프로그래밍
요구사항 상세설명	- 목표시스템은 플랫폼에 독립적인 개방형 프로그래밍 사용을 원칙으로 함

요구사항 번호	COR-004
요구사항 분류	제약사항
요구사항 명칭	기술적용계획표 준수
요구사항 상세설명	- ‘행정기관 및 공공기관 정보시스템의 구축․운영 기술 지침’의 기술적용계획표’ 내용 준수(서식 14. "기술적용계획 표" 참조) - 제안사항에 대한 “기술적용계획표” 작성 제출(사업 착수 시 상호 협의하여 변경 가능)

요구사항 번호	COR-005
요구사항 분류	제약사항
요구사항 명칭	호환성 및 확장성
요구사항 상세설명	- 업무 분야별 상호연계성 확보 및 유사업무의 중복개발 등을 방지하기 위한 개발/운영환경에 일관된 환경을 제공하는 통합 프레임워크 적용 및 정보 항목 간 효율적 연계가 가능하여야 함 - 유연성, 확장성을 고려하여 시스템을 구축하여야 하며, 이를 위한 기능의 모듈화를 구현하여야 함 - 프로그램 소스 코드에 대한 설명(입·출력 값, 기능, 처리절차 등)은 개발 즉시 소스코드에 반영되어야 하며, 제3자가 이해할 수 있는 수준으로 작성해야 함

타. 프로젝트 관리 요구사항

요구사항 번호	PMR-001
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	사업수행 일반
요구사항 상세설명	- 본 사업은 소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업임. 이에 따라 “소프트웨어 개발사업의 적정 사업기간 종합 산정서”를 첨부함 - 제안사는 정부가 제정 공포한 제반 관련법규, NECA의 용역규정, 계약조건, 제안요청서 및 과업내용서 등에 따라 신의와 성실을 바탕으로 수행하여야 함 - 계약서, 과업내용서, 제안요청서, 제안서에 명시된 사항은 제안사가 임의로 해석할 수 없으며, 제안서에 대한 해석상 문제가 있을 경우 제안요청서의 내용이 우선되며, 이견이 있을 경우 NECA의 결정에 따라야 함 - 제안사는 용역성과물의 하자 및 과업수행상의 관리소홀 등의 귀책사유로 인하여 NECA에 손실을 초래하게 한 경우에는 이에 대한 민･형사상의 책임을 짐 - 본 사업의 원활한 이행을 위하여 계약이행 책임자를 지정하여 일정관리, 품질관리, 산출물 관리, 기타 계약관련사항 등을 수행토록 하며, 실무책임자간 합의 및 동의사항은 NECA와 제안사의 대표자로서 정당하게 합의 및 동의된 것으로 봄 - 시스템 오픈 및 운영･유지관리로의 안정적 전환방안 제시 - 시스템의 실 사용자인 현업 요구사항을 최대한 반영할 수 있는 사업 수행 방안을 제시하여야 함 - H/W, S/W 등의 설치과정에서 발생하는 제반사고 책임 및 행정‧기술적 제반비용과 문제 처리는 제안사가 부담함 - 제안사는 대체물품 납품 시 원 소유자의 저작권을 침해하지 아니하는 제품을 납품하여야 하며 제반 S/W, H/W의 설치‧운용‧관리 등에 필요한 매뉴얼 을 3부 이상 제출하여야 함 - 납품되는 모든 상용 S/W는 최신판으로 제공해야 하며, 한글 매뉴얼을 제공하여야 함

요구사항 번호	PMR-002
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	사업수행조직의 구성
요구사항 상세설명	- 사업수행조직, 핵심인력 구성 및 프로필, 단계별 핵심인력투입계획 및 핵심인력별 역할과 투입률을 제시 - 용역수행책임자(PM)는 반드시 제안사(공동수급의 경우 최대 지분을 가진 대표자) 소속의 정규직 직원이어야 함 - 특별한 사유가 없는 한 핵심인력교체는 불가하며, 불가항력 사유로 핵심인력교체 필요 시 인력교체 2주 전에 대체인력을 투입하고 승인을 받아야 하며, 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책 제시 - PL 등 핵심인력은 제안사 소속의 정규직 직원으로 고급이상의 기술자로서, 입찰공고일 기준 최근 3년 이내 준공된 용역에서 본 용역 투입분야와 동일한 업무경력을 18개월 이상 갖춘 자를 투입하여야 하며, 기술수준 및 경력을 상세히 제시하여야 함 - 추진조직 외에 성공적 사업수행을 위한 지원 및 자문조직‧인력의 추가 투입 등 방안들을 제시할 수 있음 - 사업 착수 즉시 과업수행이 가능하도록 조직 및 인력을 구성하여야 함 - 제안사 소속인력은 입찰마감일 이전에 채용된 인력이어야 함(단, 채용과정 중인 인력은 계약체결 전까지 채용절차가 완료되어야 함) - 인력은 제안사 및 하도급업체의 정규직원이어야 하며, 제안사와 하도급업체의 인력구성 비율은 전문기술의 특수성이 인정되는 범위 내에서 합리적으로 설정되어야 함 - 전체인력 중(M/M기준) 중급 이상 기술자는 70%이상, 고급 이상 기술자는 20% 이상 투입하여야 함 - 사업수행계획서 제출 시 월별 상세 핵심인력현황을 제시하여야 함 - 어플리케이션 개발 인력은 Java 및 CBD 개발경력 3년 이상을 갖춘 자를 50% 이상 투입하여야 함 - 핵심인력에 대한 재직증명서 및 건강보험가입증명서, 기술경력확인서, S/W기술자경력증명서, 졸업증명서, 기술자격증 등 제안요청서에 명시한 관련 증빙서류를 첨부하여 제출하여야 함 - DB 설계자 및 DBA는 고급기술자 이상으로서 본 사업 투입분야의 유사경력을 5년 이상 갖춘 DB설계 및 DB튜닝 전문 기술자를 투입하여야 함

요구사항 번호	PMR-003
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	공동수급 및 하도급 (하도급 적용시에만 본 요구사항이 유효함)
요구사항 상세설명	- 하도급 사전승인 본 사업의 하도급의 경우「소프트웨어산업 진흥법」제20조의3 및「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시)의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 사전승인을 받아야 함 - 하도급 비율제한 및 재하도급 금지 본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함 - 하도급 계획서 제출 요청 본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 「소프트웨어사업의 하도급 승인 및 관리 지침」(과학기술정보통신부 고시) 의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 제출하여야 함 - 하도급 계약의 적정성 판단 세부기준 명시 하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음 - 공동수급체 구성 본 사업에서 전체 사업금액 대비 10%를 초과하여 하도급하려는 경우, 「소프트웨어산업 진흥법」제20조의3 제4항에 따라 하수급인과 공동수급체를 구성하여 참여해야하며, 공동수급체를 구성하지 못하는 불가피한 사정이 있는 경우 그 사유를 제시하여야 함. 공동수급은 5개 업체이내에서 허용되며, 제안사는 공동수급 구성업체간의 업무 분담(역할)과 협력방안을 상세히 제시하고 이행하여야 함 - NECA로부터 승인받은 하도급의 범위, 계약금액, 계약기간 등 계약내용이 변경되는 경우, 하도급 관련 법･지침에 따라 하도급 적정성 재심의를 요청하여야 함 - 하도급계약의 준수여부를 확인하기 위하여 원도급 업체에 하도급 준수실태 보고서(소프트웨어산업 진흥법 시행규칙 별지 제11호 서식)에 따라 그 준수여부를 주기적으로 공고사에 보고하여야 하며, 이때 관련 자료를 추가 요청할 수 있으며, 요청을 받은 제안사는 성실히 이행하여야 함 - 제안사는 NECA로부터 선급금, 중도금, 잔금 등 대가를 지급받은 경우 용역계약일반조건 등 하도급 관련 법·지침에 따라 하도급 대가를 성실히 지급하고, 그 지급내역을 관련 법･지침에서 정해진 기한 내에 NECA에 제출하여야 함 - 하도급 계약에 의해 투입된 인력과 과업 수행의 모든 절차는 제안사와 동일하게 적용됨

요구사항 번호	PMR-004
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	핵심인력관리
요구사항 상세설명	- 교체인력은 철수예정인력의 자격 조건이상을 갖추어야 하며, 인계인수계획서, 이력사항, 자격보유사항, 교체사유, 보안서약서 등을 서면으로 제출하여 NECA의 승인 완료 후 인계자와 인수자가 반드시 5일 이상(*근무일 기준) 합동근무에 의한 인계인수를 수행하고, 수행결과에 따른 인계인수확인서를 서면으로 NECA에 제출하여 승인을 받은 후 인력을 철수하고 교체하여야 함(단, NECA와 제안사 상호간 협의 하여 합동 근무일수를 달리 정할 수 있음) - 제안서 상의 핵심인력은 NECA의 승인 없이 임의로 교체할 수 없음 - NECA가 사업 핵심인력의 기술부족(개발자의 프로그래밍 지식이나 업무 이해 및 노력부족 등)으로 사업 진행에 지장이 있다고 판단하여 인력변경을 요청 할 경우 제안사는 이에 응하여야 하며, 인력생산성 향상 등 인력관리대책을 요구할 경우 제안사는 즉시 대안을 마련하고 이행하여야 함

요구사항 번호	PMR-005
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	전문업체 참여 및 상호 협력
요구사항 상세설명	- 본 시스템 개선 및 고도화 구축 시 납품되는 상용 S/W에 대한 원활한 지원을 위해 상용 SW 공급업체에서의 기술 지원을 받을 수 있어야 함

요구사항 번호	PMR-006
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	일정관리
요구사항 상세설명	- 제안사는 NECA에서 제시한 전체 사업일정을 참고하여 타당성 있고 현실성 있는 사업추진일정을 제시하고 이행하여야 함 - 개발 대상 업무에 대한 난이도 및 요구사항을 파악하여 업무별 핵심인력, 테스트 방안, 시험운영 방안 등을 포함한 상세계획을 제시하여야 함 - 일정지연 방지 방안 및 일정지연 시 만회대책을 반드시 제시하여야 함 - 사업수행일정 지연 발생 시 전체 사업 통합관점의 영향도 분석을 실시하고, 이를 토대로 NECA와 협의하여 지연일정을 만회하여야 함 - 계약일로부터 사업완료일까지 착수일 기준 매주·매월 착수계획서에 제시된 사업수행 절차에 따른 현재의 구체적인 일정 및 진행사항, 업무 추진 상 문제점 및 대안방안 등에 대한 진도 보고서를 작성·제출하여야 함

요구사항 번호	PMR-007
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	추진 계획서 작성
요구사항 상세설명	- 선정된 사업자는 계약일로부터 14일 이내에 계약서, 제안요청서, 제안서 등을 근거로, 본 사업을 수행하기 위한 프로젝트 세부추진계획서를 작성·제출하여야 함 - 사업수행 계획은 수행공정간 연계가 보일 수 있도록 하며 개인정보영향평가, 품질보증 기간 등을 고려하여 상세하게 기술해야 함(개인정보영향평가 의견 수용에 따른 산출물 수정 및 보완에 소요되는 기간 등 필요시 이에 따르는 공기 지연, 추가비용발생 등에 대한 방안 제시) - 모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀 보장 방안 등 상세 프로젝트 계획을 제공하여야 함 - 본 사업 추진 중에 이루어져야할 각종 보고(정기/비정기) 계획을 상세히 제시함 - 계획에는 분석/설계/개발/테스트/이행 및 롤아웃을 단계별로 정리하여야 함. 단계에는 진행 상황을 모니터 하기 위해 사용하는 사업의 주요업무와 이행 지수(진행률) 및 인도되는 구체적인 물품에 대한 정보가 포함되어 있어야 함

요구사항 번호	PMR-008
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	관리방법론
요구사항 상세설명	- 제안사는 본 사업에 적합한 관리방법론(분석‧설계‧구현‧통합 및 시험테스트‧전환 등 단계별 사업수행 전반에 대한 관리)을 제시하여야 함 - 관리방법론은 PMI(Project Management Institute)의 PMBOK(Project Management Body of Knowledge) 최신 버전의 관리 기능을 준용하여야 함 - 제안사는 제안한 관리방법론에 대해 NECA의 승인을 거친 후 적용하여야 하며, 제안사의 프로젝트 관리 도구와 원활히 연계 되어야 함

요구사항 번호	PMR-009
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	개발방법론
요구사항 상세설명	- 개발방법론은 제안사가 본 시스템 개선 및 고도화 구축에 효율적이라 판단되는 방법론을 제시 및 이행하되, 그 사유를 명시하여야 함 - CBD 기반 방법론 적용을 원칙으로 하며, 다른 방법론을 적용하고자 할 경우 NECA와 협의하여 조정할 수 있음 - 프로그램 개발 및 문서작성 등 프로그램과 데이터 관리에 대한 표준화, 변경관리, 문서관리방안을 제시하여야 함

요구사항 번호	PMR-010
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	품질관리
요구사항 상세설명	- 제안사는 품질보증 범위, 품질보증 조직‧절차‧점검방법, 품질보증방안 등을 포함한 품질보증계획을 구체적으로 제시하고 이를 성실히 이행하여야 함 - 본 사업은 전자정부법에 의거 PMO 적용대상 사업으로 PMO 업체를 통해 과업진행 단계별 점검이 실시되며, 개인정보보호법에 의거 개인정보영향평가 대상사업으로, 제안사는 점검에 따른 지적사항 및 개인정보영향평가 결과에 따라 이를 보완한 후 NECA의 승인을 받아야 함 - 제안사가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함

요구사항 번호	PMR-011
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	위험관리
요구사항 상세설명	- 제안사는 위험의 사전식별·분석, 위험대응계획, 위험모니터링계획 등 위험관리계획을 구체적으로 제시하고 이를 성실히 이행하여야 함 - 인력, 범위, 기술, 아키텍처, 공정, 변경관리 등 사업수행 단계별 예상되는 위험을 식별하여 이에 대한 제안사의 대응방안 제시 - 위험의 식별 및 영향도 분석방안, 위험대응계획, 위험모니터링계획 제시 - 위험관리를 위한 프로세스, 조직 및 역할, 산출물 제시 - 사업수행 단계별 위험대응방안을 구체적으로 제시 - 성능 문제, 기술 검증 등으로 H/W 또는 S/W가 변경되는 경우에 대한 대응방안을 구체적으로 제시 - 위험관리 전담조직을 구성하여 위험관리활동을 수행하고, 그 결과에 대하여 주기적으로 보고하며, 긴급한 사안은 즉시 보고하여야 함 - 위험관리 담당자를 별도로 지정하여 전담하도록 하여야 함 - 제안사는 NECA와 협의하여 위험식별지침을 수립하고, 위험식별체크리스트, 위험식별보고서, 위험상태보고서, 위험관리대장 등 위험관리 산출물을 지속적으로 작성 및 보고하여야 함 - 제안사는 공정지연, 품질저하, 인력, 범위, 기술, 아키텍처 문제 등 사업수행 과정 중 발생 가능한 위험을 사전에 예방하고 위험발생시 신속한 대처가 가능하도록 최선의 노력을 다하여야 함

요구사항 번호	PMR-012
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	이행 및 인수테스트 계획서 작성
요구사항 상세설명	- 제안사는 이행 및 인수 테스트에 대한 계획을 제안서에 제시하고 이행하여야 함 - 테스트 단계별로 수행방법‧절차, 참여조직‧역할, 점검사항, 최종 검수기준, 점검 후 조치 방안 및 대용량 데이터처리 테스트 방안 등을 제안서에 상세히 제시하고 이행하여야 함 - 제안사는 NECA와 협의하여 인수 테스트를 계획하여야 하며, 인수 테스트를 이행하기 위하여 필요한 사항을 수행 및 지원하여야 함

요구사항 번호	PMR-013
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	개발환경
요구사항 상세설명	- 시스템 개발, 시험, 사업관리, 품질관리 등에 필요한 일체의 장비(서버, 스토리지, 기타 등) 및 비품은 제안사가 준비해야 함 - 시스템 개발, 시험, 사업관리, 품질관리 등에 필요한 일체의 SW(DBMS, 프로젝트 관리도구 등)는 개발사가 준비해야 함

요구사항 번호	PMR-014
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	보고 및 워크샵
요구사항 상세설명	- 제안사는 과업부문별 진행사항을 다음과 같이 보고하여야 하며, 용역수행책임자(PM)가 보고함을 원칙으로 함. 그 외 사업일정에 따라 주기적으로 진행상황을 보고하고 필요시 보고회 및 워크샵을 개최해야 함 ① 착수보고 : 과업 착수 후 7일 이내 ② 주간보고 : 매주 ③ 월간보고 : 매월 ④ 중간보고 또는 워크숍 : 필요시 ⑤ 최종보고 : 과업 완료 전 10일 내외 ⑥ 수시보고 : 이슈사항 등 특이사항 발생 시 또는 NECA의 요청 시 - 관련업무 담당자를 대상으로 단계별 1회 이상의 워크숍을 실시하여야 함 - 보고회 및 워크숍 시행 시 시행계획 및 결과(보고자료 및 회의록 등)를 NECA에 서면으로 제출하여야 함 - 진행상황 보고에는 보고시점의 구체적인 공정 및 진행사항, 사업수행 상 문제점 및 대응방안 등이 포함되어야 함 - 각종 보고서는 요약보고서를 포함하여 작성하고 제출기한 전에 초고를 제출하여 NECA의 승인을 거친 후 제출기한 내에 제출하여야 함 - 각종 보고자료 및 회의록은 제안사가 작성하고 발주자와 제안사의 사업관리책임자 인증을 받음으로써 유효함

요구사항 번호	PMR-015
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	산출물 관리
요구사항 상세설명	- 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동 활용할 계획이 없음 - 제안사는 사업추진 과정에서 생산되는 각종 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류‧주요 작성내용 및 제출시기‧제출부수 등을 명기한 산출물계획서를 사업수행계획서에 포함하여 제출하여야 함 - 사업수행 중 생산되는 각종 작업문서 및 보고자료, 산출물 등의 체계적인 관리 방안 제시 - 상용S/W를 도입하여 개발한 경우 제출할 산출물 종류 및 내용은 NECA와 협의하여 정함(커스터마이징 결과 보고서 등) - 모든 산출물은 한글로 표기하고 필요한 부분은 영문으로 작성함 - 산출물 작성 툴은 □글(HWP)로 작성하며, 필요 시 Excel, PowerPoint(PPT)를 사용할 수 있으며, 각종 보고서, 산출물 등 일체는 통일된 파일형식을 사용하여야 함 - 납품산출물은 제반 정보시스템 설계서 및 프로그램 소스(Source), 운영자매뉴얼, 사용자매뉴얼, 장애보고서, 기타 유지보수에 중요하다고 판단하여 NECA가 요구한 자료를 반드시 포함하여야 함

요구사항 번호	PMR-016
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	인계인수
요구사항 상세설명	- 제안사는 효율적이고 안정적인 인계인수를 위한 방안을 제안서에 제시하고 이행하여야 함 - 제안사는 과업완료 시 업무의 인계･인수를 위해 과업완료 6주전까지 인계인수계획서 및 인력철수 계획을 수립하여 제출하고 ,과업완료 4주전까지는 인계인수계획에 대한 NECA의 승인을 득하여 인계인수를 시행하여야 함 - 인계자와 인수자가 최소 5일 이상 합동 근무에 의한 인계인수를 수행하여야 함. 단, 계약상대자와 NECA가 상호 협의하여 합동근무 일수를 달리 정할 수 있음 - 인계자와 인수자는 교체를 위한 인계인수 목록을 작성하여 인계인수계획서를 서면으로 NECA에 제출 및 승인을 받아야 함 - 인계인수확인서 등 인계인수결과를 서면으로 NECA에 제출 및 승인을 받아야 함 - 인계인수계획서 및 인계인수확인서는 인계/인수 담당자 및 인계/인수업체 대표자 쌍방이 서명하여 NECA에 제출하여야 함 - 인계인수 결과서에는 지적재산권, 소프트웨어 임치관련 사항 등 운영에 필요한 모든 내용을 상세히 기록해야 함 - 인계인수가 미흡하다고 판단할 만한 사유가 있는 경우 NECA는 인계인수 기간을 연장 요청할 수 있으며, 제안사는 이를 이행해야 함 - 제안사는 본 과업의 종료 시 관련된 업무의 원활한 인계를 위해 인수인계 완료시점 까지 적정인력을 투입하여 업무인계를 지원하여야 함

요구사항 번호	PMR-017
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	과업내용 변경
요구사항 상세설명	- 과업의 내용이 당초 계획과 현저히 달라진 경우로서 NECA 판단하여 계약변경이 필요하다고 인정되는 경우와 본 과업의 추진 과정에서 NECA가 인정하는 사유로 과업 추진이 지연될 경우 과업내용 및 기간 등을 변경할 수 있음 - 과업내용 변경으로 인한 계약금액의 변경 시 ‘지방자치단체를 당사자로 하는 계약에 관한 법률 시행령’ 제 74조를 적용함

요구사항 번호	PMR-018
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	개발 장소
요구사항 상세설명	- 사업수행 장소는 상호협의 하여 정함

요구사항 번호	PMR-019
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	기타
요구사항 상세설명	- 본 사업은 PMO 관리를 적용하는 사업으로 “행정기관 및 공공기관 정보시스템 구축 운영 지침”의 규정을 적용하며, 계약업체는 PMO 수행에 성실히 협조하여야 하며, 점검결과 지적사항에 대하여 지체 없이 과업내용을 수정 및 보완하여 조치하여야 함 - 본 사업은 개인정보영향평가를 수행하는 사업으로 “개인정보영향에 관한고시(행정안전부 고시 제2011-39호)”의 규정을 적용하며, 계약업체는 개인정보영향평가 수행에 성실히 협조하여야 하며, 영향평가결과에 대하여 지체 없이 과업내용을 수정 및 보완하여 조치하여야 함 - 제안사는 분리 발주되는 사업자와 상호 간 성실히 협조하여야 함 - 사업 수행과 관련하여 NECA에서 관련 규정‧지침이나 표준을 제시할 경우 제안사는 이를 준수해야 함 - 공동수급의 경우 수급업체 간 업무협의 시 사회 도덕적 규범을 준수하여야 함 - 사업수행과 관련하여 계약업체가 제3자에게 피해를 주었을 경우 제안사의 책임 하에 손실‧손해배상을 하여야 함 - 제안사는 용역수행 시 발생하는 저작권, 사용권 또는 특허권 등 제반 지적재산권에 대한 사항은 사전에 검토 조치해야 하며, 제3자에 대한 지적재산권 침해에 관한 사항은 전적으로 제안사에게 책임이 있음 - 계약서 등에 명시되지 않은 사항일지라도 본 사업 수행에 불가피하거나 마땅히 시행하여야 할 경미한 사항에 대해서는 계약서에 포함된 것으로 봄 - 계약금액에 대한 산출내역은 FP방식을 통해 산정하는 것을 원칙으로 하되, 상용 S/W 커스터마이징 등에 관련된 금액은 NECA와 협의하여 투입인력공수방식을 적용할 수 있음

요구사항 번호	PMR-020
요구사항 분류	프로젝트관리요구사항
요구사항 명칭	검수 및 대가의 지급, 인수
요구사항 상세설명	- NECA는 본 사업의 계약서에 따라 검수를 통하여 대가를 지급함 - 제안사는 NECA의 요청 시 시스템별 해당단계에 대하여 단계별 점검수행결과 시정조치 완료 후 이를 PMO에서 확인한 문서를 근거로 검수를 요청하여야 하며, NECA는 제반 작업진척 사항, 완성도 등을 검사하며, 검수내용에 대해 NECA의 시정조치요구가 있을 경우 제안사는 성실히 시정 조치하여야 함 - 단계별 점검수행결과“부적합”판정 시 또는 월간 일정준수율(실적공정률/계획공정률)이 2개월 연속 60% 미만으로 일정지연이 지속될 경우 용역수행기한까지 당해 용역을 완료할 가능성이 없다고 인정하여 NECA는 계약을 해제할 수 있음 - 본 사업은 NECA의 업무전반을 아우르는 통합시스템을 구축하는 사업으로서 과업내용서의 전체 과업이 완성되지 않으면 인수불가 (개별시스템 단위로도 인수불가)하며, 계약을 해제하는 경우에는 단계별 기성검사를 완료 하였더라도 기 지급된 기성대가(착수금, 중도금 등)는 전액 반납하여야 함

파. 프로젝트 지원 요구사항

요구사항 번호	PSR-001
요구사항 분류	프로젝트지원요구사항
요구사항 명칭	하자보수
요구사항 상세설명	- 구축·공급한 시스템의 품질 및 하자보증기간은 검수일로부터 12개월로 함 (제안사가 추가로 제안·납품한 상용 S/W가 있는 경우 동일하게 적용) - 제안사는 하자･유지보수 방안을 분야별로 구분하여 상세하게 제시하여야 함 - 제안사는 사업 완료 후 개발 시스템의 운용성‧안정성을 보장할 수 있는 하자보수 계획을 수립하고 이행하여야 함 - 하자보수 지원은 NECA 근무시간을 기준으로 하되, 장애 등 긴급한 조치가 필요한 경우 야간 및 휴일에 관계없이 지원하여야 함 - 검수 후 12개월간 시스템에 이상 발생 시 장애접수 후 4시간 이내에 보수가 가능하도록 하자보수 요원의 신속한 대응이 이루어져야 함 - 검수 후 개발에 참여했던 핵심인력을 통해 하자보수를 지원해야 함 ※ 핵심인력에 대한 인원과 기간은 상호 협의하여 조정가능

요구사항 번호	PSR-002
요구사항 분류	프로젝트지원요구사항
요구사항 명칭	교육 지원
요구사항 상세설명	- 제안사의 효율적 교육수행 방안을 제안서에 제시하고 이를 이행하여야 함 - 제안사는 사업 착수부터 완료시까지 시스템 개발 및 운영에 필요한 교육을 지속적으로 실시하여야 하며, 사업 착수 시 교육계획서를 작성하여 NECA에 승인을 받아야 함 ․ 운영자 : 개발시스템 전반적인 사용‧관리 및 모니터링 교육 ․ 사용자(업무담당자) : 시스템 사용방법 및 기능 활용 교육 ․ 유지관리 인력 : 기술이전 교육 및 업무산출물 활용 교육 ․ 사업수행인력 : 발주사 및 사업투입인력 대상 효율적 사업수행 관련 교육 - 교육계획서에는 교육훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소, 강사진 등에 대한 상세사항이 포함되어야 하며, 제안사가 납품한 상용 S/W에 대한 교육과정도 포함하여야 함 - 교육 대상자별(업무담당자, 시스템관리자 등) 교육일정 및 교육내용을 제시하고 교육교재를 작성‧제공하여야 함 - 본 과업에 참여한 사업수행인력(발주사 및 사업자의 투입인력)에 대하여 과업의 이해 및 과업 수행 중에 필요한 각종 소프트웨어 및 정보기술 등에 대한 교육(외부위탁교육 포함)을 실시하여야 함 * 예시: 개발방법론 및 프레임워크, 품질관리, 위험관리, 형상관리 등 - NECA가 시스템 개발 및 운영 상 필요하다고 판단하는 교육 요청 시 계약업체는 이를 지원하여야 함

요구사항 번호	PSR-003
요구사항 분류	프로젝트지원요구사항
요구사항 명칭	사용자 매뉴얼
요구사항 상세설명	- 제안사는 온라인 및 인쇄본 매뉴얼을 작성하여 제공하여야 함 - 시스템 사용자들을 위해 동영상 활용한 온라인 교육 방안을 수립하여 제시하여야 함 - 온라인 매뉴얼은 제시된 사용자 인터페이스 요구사항을 충족하도록 제공되어야 함 - 온라인 매뉴얼의 인쇄 기능은 다양한 양식(PDF, HWP, MS-WORD)을 지원하여 고품질 인쇄가 가능하도록 제공하여야 함 - 시스템 기능 설명 및 업무 설명을 추가하여 통합 구성이 가능하도록 하여야 하며 현업 사용자의 사용이 용이하도록 UI기반의 온라인 매뉴얼 관리 기능을 제공하여야 함 - 온라인 매뉴얼 관리기능 구축을 위해 상용 S/W를 사용할 수 있으며, 상용 S/W 라이선스를 제공하여야 함 (단, 라이선스 등 제반비용은 제안사가 부담하여야 함) - 매뉴얼에는 사용자가 사용가능한 모든 기능을 포함하고 단순 기능 설명이 아닌 업무 절차에 맞춘 효과적인 내용으로 작성되어야 함

요구사항 번호	PSR-004
요구사항 분류	프로젝트지원요구사항
요구사항 명칭	운영자 매뉴얼
요구사항 상세설명	- 운영자 매뉴얼에는 다음과 같은 정보를 반드시 포함하여야 하며, 목표 시스템 운영 및 관리에 필요한 모든 정보를 포함하여야 함 ․ 목표 시스템과 관련된 각종 S/W 실행 및 설치‧제거 방법 ․ 목표 시스템 실행 및 설치‧제거 방법 ․ 목표 시스템 S/W 구성항목(Configuration) 내역 및 설정 방법 ․ 시스템별 프로그램 목록 및 상세설명 ․ 시스템별 제공 기능과 프로그램 및 해당 소스 위치‧구성 ․ 대내‧외 시스템 연계내역 및 연계상세 내역(대상, 주기, 연계정보 등) ․ 각종 시스템 사용 로그 확인 및 분석 방법 ․ 사용자별 권한관리방법 ․ 시스템이 운용중인 H/W정보(성능‧문제‧장애 모니터링, 시스템 시작‧종료방법 등) 확인

요구사항 번호	PSR-005
요구사항 분류	프로젝트지원요구사항
요구사항 명칭	기술이전
요구사항 상세설명	- 프로젝트 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술이전 방법을 제시하여야 함 ․제안사는 시스템 개발 및 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응해야 함 ․제안사가 구축한 시스템에 대하여 NECA가 기능보완을 하고자 할 경우 필요한 제반 기술사항을 지원하여야 함 ․NECA가 본 시스템을 확장하거나 타 장비를 접속하고자 하는 경우 제안사는 인터페이스가 가능하도록 관련 기술을 지원하여야 함 - NECA의 요청 시 해당 시스템에 대한 사양과 운영에 관한 기술을 지원하여야 함 - 사업자는 시스템 개발 중이거나 개발 이후에도 관련분야의 최신 정보 기술에 대한 지속적인 정보제공 여부에 관한 내용을 제시하여야 함

요구사항 번호	PSR-006
요구사항 분류	프로젝트지원요구사항
요구사항 명칭	운영시스템 전환 및 가동
요구사항 상세설명	- 제안사는 운영시스템 전환 및 가동을 위한 방안을 제안서에 구체적으로 제시하고 이를 이행하여야 함 - 개발완료 후 가동에 이르는 단계별 작업절차와 역할을 기술하여 산출물로 제시하여야 함 - 기존 업무의 중단 없이 시스템을 전환할 수 있는 방안을 제시해야 함

요구사항 번호	PSR-007
요구사항 분류	프로젝트지원요구사항
요구사항 명칭	SW 사업정보 제출
요구사항 상세설명	- 본 사업은 「소프트웨어산업진흥법 제22조」에 따라 SW사업정보 (SW사업 수행 및 실적정보) 데이터를 작성 및 제출하여야 함 - SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보저장소 데이터 제출 안내’ 문서를 참조토록 함 - SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 명시하도록 함 - SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 산정 가능 전문가를 포함토록 함

하. HW 및 SW 구매 대상

구분	기본 사양	수량	비고
Web/WAS 서버	FUR-SDS_006 참조	1
DB 서버	FUR-SDS_005 참조	1
통합계정관리	FUR-SDS_007 참조	1
Rack	42U S2 Standard Rack Cabinet Enterprise C13 PDU (12 outlet IEC C13 )_MAX 63A Console Switch Analog 1 x 8 (LCM 08) USB Conversion Option(4Pack UCO) 전후면 양문형(회전반경 30cm 이하, 천공구조) 표준랙 전면 우측 상단 표시 : 내용(제조사, 제작년월일) 국제 표준(IEC,EIA,DIN) 의한 설계 제품 메인 프레임의 재질 : 강철(Steel), 용접시공 공급전원 이원화를 위해 랙 당 2개 이상의 PDU 설치 PDU와 Cable 정리용 부품간 분리 설치 Cable 정리용 부품 후면부 좌·우 부착 (Cable 덕트 또는 상응하는 부품) 랙 PDU와 분전반 연결 콘센트(리셉터클)는 잠금장치가 2중 이상 적용된 것으로 함 전원 콘센트 용량 : 단상 32A 소켓 타입 허용하중 : 1000kg 이상(바퀴 250kg 이상 x 4)	1
기타	3Y Tech Install Parts 24x7x4 Response	1
DB접근 제어 및 암호화 솔루션	FUR-SDS_001/002 참조	1
레포팅 툴	FUR-SRM_001/002 참조	1	옵션
Oracle Database	FUR-SDS_004 참조	1
WEB/ WAS	FUR-SDS_003 참조	1

Ⅴ		제안서 작성요령

1. 제안서 작성요령

가. 제안서의 효력

❍ 발주처가 필요시 입찰참가자에 대하여 추가제안이나 추가자료를 요청할 수 있으며 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

❍ 제출된 제안서의 내용은 발주처가 요청하지 않는 한 변경할 수 없으며 계약체결 시 계약조건의 일부로 간주

나. 제안서 작성지침 및 유의사항(권고사항)

❍ 제시된 제안서 목차 및 제안서 세부작성지침을 준용하여 제안서를 작성해야 하며 제안 기술 부문의 요구사항에 대해서는 보다 구체적이고 상세한 방안을 제시 하여야 함

❍ 제안서의 내용을 객관적으로 입증할 수 있는 재무제표, 납품실적증명원 등 기타 필요하다고 판단되는 보조 자료는 제안서의 별첨으로 제출하여야 하며 제출하지 않은 경우 해당 평가항목에 대해 최하점을 부여

❍ 제안서는 A4 종방향 작성을 원칙으로 하되 부득이한 경우 A4횡 또는 기타 용지를 일부 사용할 수 있음

❍ 제안서 및 요약서, 발표자료에는 제안사명 또는 제안업체를 암시할 수 있는 부호(CI 등)를 사용해서는 안 됨(원본 1부 표지에 제안사명 표시)

❍ 제안서 본문 내용은 추가․별첨자료를 제외하고 200페이지(100장) 이내로 작성함을 원칙으로 하며 요약서 및 발표자료는 50페이지(25장) 이내로 작성

❍ 표지를 포함하여 양면 및 단색(요약서, 제안설명회 발표자료 포함)으로 인쇄하여야  하며 제안서는 한글작성이 원칙이며 필요시 한문과 영문을 병기할 수 있으며 사용된 영문 약어에 대하여는 약어표를 제공하여야 함

❍ 각 쪽에는 쉽게 참조할 수 있도록 일련번호를 붙이되 각 장별로 번호를 부여하고 평가 항목 대비 본문내용과의 조견표를 첨부하며 평가항목 부분별 견출색인을 붙여 평가 시 확인이 용이하도록 함

❍ 제안내용은 꼭 필요한 사항 위주로 명료하게 작성하여야 하며 불확실한 용어의 사용 및 추상적인 표현은 하지 말아야 하며. 예를 들어 “사용 가능하다”,  할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며 계량화가 가능한 것은 계량화하여야 함

❍ 제안서에 대한 해석상 문제가 있을 경우 상호 협의하여 조정함

❍ 계약체결 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안업체는 일체의 손해배상 책임을 져야 함

❍ 제출된 제안서는 일체 반환하지 않음

❍ 제안서의 모든 기재사항은 객관적으로 입증할 수 있어야 하고, 허위로 작성한 사실이 발견될 때에는 선정을 무효로 함

2. 제안서 목차 및 세부작성지침

Ⅰ. 제안개요 1. 제안배경 및 목적 2. 제안대상 및 범위 3. 사업추진전략 및 목표 4. 제안특징 및 장점 5. 기대효과 Ⅱ. 일반현황 1. 제안사 일반현황 2. 제안사의 조직 및 인원 3. 유사용역 실적 4. 핵심인력 및 이력사항 Ⅲ. 전략 및 방법론 1. 사업에 대한 이해 2. 추진전략 3. 적용기술 4. 개발방법론 Ⅳ. 기술 및 기능 1. 컨설팅 요구사항 2. 시스템 요구사항 3. 기능 요구사항 4. 보안 요구사항 5. 데이터 요구사항 6. 테스트 요구사항 7. 시스템 운영요구사항 8. 제약사항	Ⅴ. 성능 및 품질 1. 성능요구사항 2. 품질요구사항 3. 인터페이스 요구사항 Ⅵ. 프로젝트 관리 1. 수행조직 및 업무분장 2. 관리방법론 3. 일정계획 4. 개발장비 Ⅶ. 프로젝트지원 1. 교육훈련 2. 유지보수 3. 기밀보안 4. 비상대책 Ⅷ. 상생협력 및 하도급계약의 적정성 1. 상생협력방안 2. 하도급계약의 적정성 Ⅸ. 기타사항

가. 제안서 목차

나. 세부 작성지침

항 목	작 성 방 법
Ⅰ. 제안개요
1. 제안배경 및 목적	사업의 추진목표 및 제안요청내용을 정확히 이해하여 제안사의 제안배경 및 목적, 제안대상 및 범위, 사업추진 전략 및 목표, 제안의 특징과 장점, 기대효과등을 요약하여 제시
2. 제안대상 및 범위
3. 사업추진전략 및 목표
4. 제안특징 및 장점
5. 기대효과
Ⅱ. 일반현황
1. 제안사 일반현황	제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액, 실적 등을 명료하게 제시
2. 제안사의 조직 및 인원	제안사(공동수급체 포함)의 조직 및 인원현황을 제시
3. 유사용역 실적	최근 3년간의 유사용역 실적 제시
4. 핵심인력 및 이력사항	본 사업은 기능점수 기반으로 수립되어 「소프트웨어사업 관리감독에 관한 일반기준」(과학기술정보통신부 고시) 제7조(제안요청서 준비)의 단서 조항에 따라 제안사의 투입인력 계획을 핵심인력에 한하여 제안 요청하는 사업임 ㅇ 본 사업을 위해 제안해야 할 핵심인력의 대상은 아래와 같음 - 사업 총괄책임자(제안사 임원급 이상) - 사업 수행책임자(PM) - 사업 수행관리자(PL) - 아울러, 사업에 필요하다고 판단되는 기능별 전문가 또는 업무별 전문가를 추가 제안할 수 있음 ㅇ 본 사업에 투입할 핵심 인력에 대해서는 “<서식 제7호> 핵심인력 투입계획, <서식 제8호>핵심인력 투입총괄표, <서식 제9호> 핵심인력 이력사항” 및 이를 증명할 핵심인력 관련 증빙서류(경력증명서, 자격증 사본 등)를 첨부해야 함 ㅇ 핵심인력에 대한 정의 및 관련 내용은 한국 소프트웨어 산업협회가 공표한 “SW사업대가 산정 가이드”의 “소프트웨어사업 핵심인력 운용 가이드”에 따름 ※ 단, 상용S/W, 패키지 등의 서비스 지원인력, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 제시하지 말 것
Ⅲ. 전략 및 방법론
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성체계를 제시
2. 추진전략	제안사는 사업을 효과적으로 수행하기 위한 추진전략을 제시
3. 적용기술	제안사는 사업수행을 위한 주요 적용기술 및 세부개발방법론, 적용기술의 실현가능성 등을 제시하여야 한다. 대상업무별 개발방안(통합/연계 범위 관련 적절한 방안 제시 등), Prototype 구현 등 개발에 대한 전반적인 방안을 제시
4. 개발방법론	업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술
Ⅳ. 기술 및 기능
1. 컨설팅 요구사항		BPR수립방법론 및 적정한 분석도구를 활용하여 현행 업무환경 및 업무프로세스를 정확히 분석하고, 개선된 업무프로세스의 이행방안을 구체적으로 기술 개발시스템의 효율적인 통합관리방안 및 구축․운영에 필요한 인프라구성 방안을 기술
2. 시스템 요구사항		시스템간 통합개발, 운영환경구축에 대한 방안 및 통합권한․로그관리 방안, 차세대아키텍처 설계방안 제시, 커서트마이징 또는 대체 납품 S/W의 사양, 기능 등 제안내역을 기술 또한 분리발주의 경우 하드웨어, 소프트웨어 업체와 통합구성 하는 방안을 제시
3. 기능 요구사항		방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시
4. 보안 요구사항		보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시
5. 데이터 요구사항		데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시
6. 테스트 요구사항		목표시스템의 테스트 유형별(단위, 통합, 시스템, 성능 등), 단계별 테스트 수행방법 및 절차, 테스트 환경구성 등 테스트 방안을 구체적으로 기술
7. 시스템 운영요구사항		시스템 운영과 관련된 필요사항, 경험, 고려사항 및 유사시 대응책 등을 제시
8. 제약사항		기능 및 품질등 요구사항 구현시 관련 제약사항과 대응방안을 구체적으로 제시
Ⅴ. 성능 및 품질
1. 성능 요구사항		구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시
2. 품질 요구사항		분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시
3. 인터페이스 요구사항		시스템 인터페이스의 타 시스템과의 연계 방안과 사용자편의성을 고려한 사용자인터페이스의 구현방안을 구체적으로 제시
Ⅵ. 프로젝트 관리
1. 수행조직 및 업무분장		본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시 - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시함 - 공동수급체 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시
2. 관리방법론		사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시
3. 일정계획		사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 인력, 조직 등을 제시
4. 개발장비		사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발 환경의 구성여부와 해결방안을 명확히 제시
Ⅶ. 프로젝트 지원
1. 교육훈련		사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시
2. 유지보수		하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시
3. 기밀보안		기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시
4. 비상대책		안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시
Ⅷ. 상생협력 및 전문업체참여
1. 상생협력		컨소시엄 구성 및 효율적인 협력체계를 제시하고 공동수급 비율 중 중소기업자의 참여비율 및 내부거래 실적(관계사 매출 비중)을 명시
2. 하도급계약의 적정성		제안에 참여한 하도급업체의 비율, 기술 및 자질, 활용방안 등을 제시
Ⅸ. 기타
기타		상기항목에서 제시되지 않은 기타 내용을 기술

※ 제안서 작성 지침을 준용하되 제안사의 필요에 따라 조정 가능

Ⅵ		제안안내 사항

1. 입찰 및 낙찰방식

가. 사업자 선정 방식

❍ 『국가를 당사자로 하는 계약에 관한 법률시행령 제43조 및 제43조의2』에 의거 “협상에 의한 계약체결” 방법을 적용함

❍ 계약체결에 필요한 세부적인 사항은 기획재정부 계약예규 제114호 “협상에 의한 계약체결기준”을 적용함

나. 입찰참가자격 : 공고문 참조

❍ 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자

1) 경쟁입찰 참가자격을 갖추고, 조달청 입찰참가자격 등록증을 소지한 사업자

2) SW산업진흥법 제24조에 의한 소프트웨어사업자(컴퓨터관련서비스업, 업종코드 1468)

- 최근년도 결산신고된 SW사업자 신고확인서 제출

3) ｢중소기업제품구매촉진 및 판로지원에 관한 법률｣제9조 및 동법 시행규칙 제5조에 따라 발급된 직접생산확인증명서[G2B 물품분류번호 10자리 “정보시스템개발서비스”(8111159901)]를 소지한 업체(전자입찰서 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)

4) ｢국가를 당사자로 하는 계약에 관한 법률｣제27조 및 동법 시행령 제 76조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체

❍ 상호출자제한기업집단 소속기업 및 대기업 참여제한 사항

1) ｢소프트웨어산업 진흥법｣ 제24조 2 및 미래창조과학부 고시 제2014-25호의 규정에 의거 대기업인 소프트웨어 사업자는 참여 할 수 없음

2) ｢소프트웨어산업 진흥법｣ 제24조의2 제3항 및 ｢독점규제 및 공정거래에 관한 법률｣제14에 따라 지정된 상호출자제한기업집단에 속하는 회사는 입찰 참여 제한

3) 공동수급(공동 이행방식)가능하며, 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 5% 이상으로 하여야 함

※ 공동수급은 공동이행방식을 원칙으로 하며, 공동계약운용요령 상의 공동수급표준협정서(공동이행방식)는 G2B를 통해 등록함

다. 제안서 평가와 협상, 낙찰자 결정

❍ 기술평가와 가격평가를 실시하여 종합평가점수로 산출

- 평가비율 : 기술평가(90%) + 가격평가(10%)

- 기술능력평가는 정량적 지표(20%)에 의한 평가와 정성적 평가(70%)로 구분

- 기술능력평가 중 정량적 지표에 의한 평가는 발주담당자가 심사 기준에 따라 평가

❍ 기술 능력평가

- 평가위원회 위원은 위원장을 포함한 7인 이상 10인 내외로 구성하고 기술평가 점수는 평가위원이 평가한 점수 중 부문별 최고점수 1개와 최저점수 1개를 제외하고, 나머지 점수를 평균하여 획득점수를 산출 이 경우 최고점수․최저 점수가 2개 이상인 경우 하나의 점수만 제외하며, 평균점수 산정결과 소수점 이하의 숫자가 있는 경우에는 소수점 셋째자리에서 반올림

- 소프트웨어 기술성 평가기준(미래창조과학부고시 제2014-29호, 2014.4.10.) 기술제안서 평가 항목 및 배점한도 준용(별첨 2 참조)

❍ 가격평가

-  ｢협상에 의한 계약체결기준(기획재정부 계약예규 제247호)｣에 의거함

❍ 협상적격자 및 협상순위 선정

- 기술능력평가 결과, 취득한 점수가 평가배점한도의 85%(76.5점) 이상인 자를 협상적격자로 선정

- 가격제안서(입찰서)의 입찰가격이 추정금액(예정가격을 작성한 경우에는 예정가격)을 초과하는 자는 협상적격자에서 제외

- 협상 순서는 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산하여 합산 점수의 고득점순에 따라 결정하고, 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 선순위자로, 기술능력 평가점수도 동일한 경우에는 기술능력 세부평가항목 중 고배점 항목에서 고득점한 자를 선순위자로 함

- 협상순서에 따라 우선순위자와 협상을 실시하고 협상이 완료된 경우, 계약을 체결하며 협상이 결렬된 경우 결렬 사유 등을 기술한 문서를 양사가 날인 작성하고 차순위자와 협상하며 이후 절차는 동일함

- 선정되지 않은 제안업체에 대한 미 선정 사실과 평가내역은 공개하지 아니함

❍ 협상방법 및 기준

- 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서의 내용을 대상으로 협상 실시(일부 조정 가능)

- 가격협상에서는 당해 사업예산 이하로서 협상 대상자가 제안한 가격이 기준 가격이 됨

- 협상대상자가 제안한 내용을 가감하는 경우에는 가감내용에 상당하는 금액을 예정가격 범위 내에서 조정가능

2. 제안서 제출 일정 및 방법

가. 제출기한 및 제출방법: “입찰공고문” 참조

나. 제안요청설명회

❍ 본 사업은 제안요청 설명회를 실시하지 않으며 입찰 참가자격과 관련이 없음

다. 제안설명회 개최(제안서 접수 후 해당 업체 추후 통보)

❍ 유의사항

- 제안발표는 제안사(주사업자)의 실무책임자(PM＊)가 직접 발표하여함

＊ 발표당일 신분증 지참 및 재직기간이 명기된 재직증명서 제출

- 설명시간은 제안사별 20분 이내로 하며, 참가업체수 및 특성에 따라 조정될 수 있으며, 발표순서는 제안서 접수 역순으로 함

❍ 설명은 익명성을 유지하고 제안서 특징 및 기획 의도로 한정하여 설명

❍ 발표는 제안서의 내용을 변경 없이 사용하여야 하며 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하여야 하며, 명기하지 않을 경우 불이익이 있을 수 있음

라. 제출서류

순번	제 출 서 류	관련서식	비고
1	·입찰참가 공문 및 신청서 각 1부 ※ 공동수급시 대표자가 작성 제출	서식1	법인인감 날인 별도제출
2	·제안사 일반현황 1부	서식2
3	·제안사 재무구조 및 매출액 1부 (최근년도 재무제표(국세청 홈택스 자료출력본) 1식)	서식3
4	·주요사업실적 및 발주기관이 확인한 이행실적증명서(실적별) 원본 각 1부	서식4 서식5	증명서별도제출
5	·용역 수행 조직도 1부	서식6
6	·사업 핵심인력 투입 계획 1부	서식7
7	·사업 핵심인력 총괄표(명단) 1부	서식8
8	·핵심인력 이력사항 각 1부 (기술등급, 소속인력확인 증빙서류 첨부)	서식9	증빙서류 별도제출
9	·회사채 신용등급확인서		별도제출
10	·제안사 확약서 ·청렴계약 이행각서 1부	서식10 서식11	별도제출
11	·기술적용계획표	서식12	계량부분 자가점검표 별도제출
12	·공동수급표준협정서(나라장터를 통한 전자문서로 제출) ※ 전자입찰서를 제출한 후에는 공동수급협정서를 제출할 수 없음		공동수급시 별도제출
13	·하도급계약 승인신청서 ·하도급 대금지급 비율 명세서	서식13 서식14	하도급시 별도제출
14	·퇴직자영입현황 확인서	서식15	별도제출
15	·기타 필요서류 - (최근년도 결산신고 된)소프트웨어사업자 신고확인서 1부 - 법인인감증명서 1부 - 사용인감계 1부 - 사업자등록증 사본 1부 - 법인등기부등본 1부 - 위임장(대리인일 경우, 재직증명서 첨부) 1부 - 중소기업확인서 및 직접생산확인증명서 - 기타서류		별도제출
16	·제안서 및 발표자료 - 제안서 및 요약서, 발표자료 각 10부 (원본 1부, 사본 9부) - 제안서 및 발표자료 CD 2본		“제안서 작성방법” 참조
17	·가격입찰서 - 나라장터(www.g2b.go.kr)의 전자입찰시스템 이용한 전자 입찰로만 가능함		부가가치세 포함금액

마. 입찰시 유의사항

❍ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

❍ 낙찰자로 결정된 이후에 공동수급 구성원을 변경할 수 없음

❍ 제안서 인력은 단독 또는 공동수급 구성원의 자사인력으로 구성하여야 함

❍ 공동수급체 소속 외의 인력은 하도급으로 간주하며, 발주사의 승인을 얻지 못할 경우에는 공동수급체 구성원 자사인력으로 대체하여야 함

※ 단, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 참여인력에서 제외함

❍ 공동계약의 경우, 공동수급 구성원 중 정당한 이유 없이 공동계약이행계획서에 따라 실제 계약에 참여하지 아니하는 구성원에 대해 부정당업자로 제재조치 등 입찰참가자격을 제한함

❍ 입찰공고문, 제안안내서, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 소프트웨어산업 진흥법, 기획재정부 계약예규, 국제표준규격 등 관련 규정 및 발주사의 계약 요령에 따름

❍ 입찰에 참가하고자 하는 자는 본 입찰 유의서 및 국가를 당사자로 하는 계약에 관한 법률 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰 참가자에게 있음

❍ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 시행규칙 제14조 규정, 용역입찰유의서 제 12조에 저촉될 경우 입찰은 무효로 함

❍ 입찰자는 발주사로부터 배부 받은 입찰에 관한 서류 또는 각종 가료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨

바. 기타사항

❍ 제출된 제안서의 내용은 NECA의 승인 없이 수정․추가․대체할 수 없으며, 사업자 선정된 경우 계약문서로서의 효력을 가짐, 단 계약서에 명시된 경우는 계약서가 우선함

❍ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

❍ 본 사업은 제안서 보상비를 별도로 지급하지 않음

❍ 과업내용관련 제반 자료는 사전에 전화로 방문일정 협의 후 NECA 기획조정실에 직접방문하여 열람(근무시간 내)할 수 있으며, 자료열람에 관한 보안각서를 제출하여야 함

❍ 과업 수행 시 제안서상 명시된 핵심인력을 교체하여야 할 경우 연구원의 사전 승인 하에 동급 이상의 인력으로 교체해야 하며, 연구원이 과업수행에 부적격하다고 판단되는 핵심인력의 교체를 요구하거나, 필요에 의해 특정분야 핵심인력의 교체를 요구할 경우 사업수행기관은 지체 없이 동급 이상의 인력으로 교체해야 함

❍ 본 사업에 포함된 SW사업의 하자담보 책임기간은 발주기관의 검사에 의하여 사업의 완성을 확인한 후 1년간으로 함

❍ 작업장소 관련비용은 전체 사업예산에 계상되어 있으므로 제안사가 부담하여야 함 (작업장소 사용료, 수도광열비, 기타 발생하는 부대비용 등)

❍ 본 사업의 수행 결과물(계약목적물)에 대한 지식재산권은 발주기관과 계약상대자가 공동으로 소유하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함. 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음. 또한, 지식재산권의 타용도 및 상업적 활용 시 반드시 발주기관과 협의하여야 함

❍ 우리 기관에서는 아래와 같이 누출금지정보로 지정하며, 입찰 및 사업 수행과정에서  무단으로 누출할 경우 관련 법령에 따라 부정당업자로 입찰참가자격을 제한함

[별첨 1]

누출금지 대상정보

1. 기관 소유 정보시스템의 내·외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템·방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」 제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 “발주기관”이 공개 불가하다고 판단한 자료

보안 위약금 처리 기준

구분	위규사항	처리기준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출(개인정보 재위탁 포함) 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	○ 사업참여 제한 ○ 위규자 및 직속 감독자 등 중징계 ○ 재발 방지를 위한 조치계획 제출 ○ 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통·폐지함 등에 유기 또는 이면지 활용 다. 개인정보·신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실·보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	○ 위규자 및 직속 감독자 등 중징계 ○ 재발 방지를 위한 조치계획 제출 ○ 위규자 대상 특별 보안교육 실시
보통	1. 기관 제공 중요정책·민감 자료 관리 소홀 가. 주요 현안·보고자료를 책상 위 등에 방치 나. 정책·현안자료를 휴지통·폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷·서류함·책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제·제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍·책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅·화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	○ 위규자 및 직속 감독자 등 경징계 ○ 위규자 및 직속 감독자 사유서/경위서 징구 ○ 위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기·인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	○ 위규자 서면·구두경고 등 문책 ○ 위규자 사유서/경위서 징구

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	총 사업비의 1% 이하	총 사업비의 0.5% 이하	총 사업비의 0.3% 이하	총 사업비의 0.1% 이하

* 위약금 규모는 기관별 사업규모에 따라 조정

* 위규 수준은 [붙임1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

[별첨 2]

제안서 평가항목과 배점한도

구 분		평가항목	배점한도	비고
계			100
기술능력평가	정 량 적 평가분야 (계량화)	▪경영상태 ▪사업수행 참여인력 현황 ▪수행경험(실적)	20	▪ 사업담당자가 평가
	정성적 평 가 분 야	▪전략및방법론 ▪기술부문 ▪성능 및 품질부문 ▪사업관리부문 ▪사업지원부문 ▪상생협력부문	70	▪ 평가위원이 평가
가격평가	입찰가격 평가분야		10

[별첨 3]

정량적 평가 항목 및 배점

◦ 항목별 배점

대항목	중항목	평가요소	배점	합계
일반부문	제안업체의 경영상태	- 신용평가등급	6	20
	사업수행 핵심인력 현황	- 사업수행 핵심인력 현황	6
	수행경험(실적)	- 유사시스템 구축실적	8

◦ 평가기준표

- 신용평가등급에 의한 제안업체의 경영상태(6점)

신용평가등급			배점
회사채	기업어음	기업신용 평가등급
AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	6
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	5.7
B+, B0, B-	B-	B+, B0, B-	5.4
CCC+ 이하	C 이하	CCC+ 이하	4.2

주 1. 「신용정보의 이용 및 보호에 관한 법률」제4조 제1항 제1호 또는 「자본시장과 금융투자업에 관한 법률」 제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음, 기업신용평가등급으로 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으나, 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가

2. 국가종합전자조달시스템에서 ‘신용평가등급 확인서’가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가

3. 합병한 업체에 대하여는 합병후 새로운 신용평가등급으로 심사하여야 하며 합병후의 새로운 신용평가등급이 없는 경우에는 합병대상업체 중 가장 낮은 신용평가등급을 받은 업체의 신용평가등급으로 심사

4. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가

- 사업수행 핵심인력 현황(6점)

평 가 요 소	평 가 방 법	배점	비고
합 계		6
특급 이상 핵심인력공수	2명 이상	6
	1명 이하	4.5

주 1. 기술자등급은 한국SW산업협회에서 공표한 ‘SW기술자 임금실태조사 결과’ 또는 ‘SW사업대가기준가이드’ 내 SW기술자 등급분류 기준표 준용하여 참여인력의 등급 및 자격을 증명할 수 있는 관련 증빙서류를 기준으로 평가(재직증명서, 건강보험가입증명서, 경력확인서 등)

2. 상주인력만 평가

-  유사분야 사업실적(8점)

평 가 요 소	평 가 방 법	배점	비고
합 계		8
최근 3년 이내 시스템 구축실적건수	4건 이상	8
	3건	7.2
	2건	6.4
	1건 이하	5.6

주  유사사업 수행실적은 입찰공고일 기준 최근 3년간 계약금액 1억원 이상의 유사(통합정보시스템 구축 등) 소프트웨어 개발완료 된 사업만을 대상으로 하며, 제출된 해당기관의 실적증명서(또는 한국SW산업협회 실적증명서) 기준으로 평가

[별첨 4]

정성적 평가 항목 및 배점

◦ 항목별 배점

중항목	평가요소	배점
전략 및 방법론	- 평가기준에 따라 평가위원이 평가	70
기술부문
성능 및 품질 부문
사업관리 부문
사업지원 부문
상생협력 부문

◦ 평가기준표

평가부문	평가항목	평가기준	배점
전략 및 방법론 (15)	사업이해도	사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다. 단, 당해 사업의 기획용역(ISP 등)을 수행한 자가 참여한 때에는 평가등급보다 한 단계 하위 등급의 점수를 부여한다.	15
	추진전략	개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.
	적용기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다.
	표준프레임 워크적용	정보시스템을 효율적으로 개발하고 유지 관리 할 수 있도록 소프트웨어의 기본 골격과 재사용 모듈 등 표준 프레임워크의 사용 계획과 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지를 평가한다.
	사업수행방법론	사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는가를 평가한다.
기술 부문 (30)	컨설팅요구사항	BPR수립방법론 및 적정한 분석도구를 활용하여 현행 업무환경 및 업무프로세스를 정확히 분석하고, 개선된 업무프로세스의 이행방안이 기술되어있는지 평가	30
	시스템요구사항	도입대상 장비의 요구 규격을 충족시키는 장비를 제안하며 제시된 장비가 현 시스템과 인터페이스 및 확장 가능성이 있는지를 평가하고, 도입 장비의 설치 및 공급 계획, 유지보수에 대해 방안이 구체적으로 기술되어 있는가를 평가한다.
	기능요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.
	보안요구사항	관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용가능한지를 평가한다.
	데이터요구사항	데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하고 있는가를 평가하며, 데이터 전환을 위해 책임 조직이 투입되는가를 평가한다.
	테스트요구사항	목표시스템의 테스트 유형별(단위, 통합, 시스템, 성능 등), 단계별 테스트 수행방법 및 절차, 테스트 환경구성 등 테스트 방안이 구체적으로 제시하고 있는지를 평가한다
	시스템운영 요구사항	시스템 운영요구 충족도는 운영 시 필요한 사항에 대하여 경험을 바탕으로 제시하고, 고려 사항 및 유사 시 대응책을 제시하고 있는가를 평가한다.
	제약사항	제약사항 충족도는 기능 및 품질 등 요구사항을 구현 시 관련 제약사항을 충족시키며 구현 방안 및 테스트 방안을 구체적으로 기술하였는가를 평가한다.
성능및 품질 (15)	성능요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.	15
	품질요구사항	제공되는 분석 도구 및 구현 방안, 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다. 또한 각 단계마다 품질 요구사항을 점검하는 별도의 전문 인력이 투입되는가를 평가한다.
	인터페이스 요구사항	시스템 인터페이스: 타 시스템과의 연계방안들에 대해 장·단점을 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가하고, 구현 경험이 있는 인터페이스 담당자가 투입되는지 평가한다. 사용자 인터페이스: 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술하였는가를 평가하고, 구현 경험이 있는 사용자 인터페이스 담당자가 투입되는지 평가한다.
프로 젝트 관리 (15)	수행조직 및 업무분장	사업수행조직 및 핵심인력을 적정하게 구성하였는지를 평가한다.	15
	관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.
	일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.
	개발장비	사업자의 참여 의지 및 조직적 대응 정도, 사업참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하고 있는가를 평가한다.
프로 젝트 지원 (15)	교육훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종 교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.	15
	유지보수	시스템 공급자가 제시하는 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.
	기밀보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.
	비상대책	시스템 공급자가 안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.
상생 협력 및 하도급 계약의 적정성 (10)	상생협력	공동수급체 구성을 통한 입찰참가 시, 사업 참가자 중 중소기업인 소프트웨어사업자의 참여비율에 따라 평가한다. 단, 중소기업인 소프트웨어사업자 단독으로 입찰에 참가한 경우 최고 등급을 부여한다. 또한 입찰자 중 감사보고서에 따른 관계사 매출금액이 전년대비 감소한 실적이 있거나, 관계사 매출이 없는 경우 평가등급보다 한 단계 상위 등급의 점수를 부여한다.	10
	하도급계약의 적정성	하도급에 참가하는 전문기업의 보유기술과 기술요구사항의 일치성, 보유기술의 실현가능성, 입찰참가자(공동수급일 경우에는 공동수급체 전부)의 하도급 대금 지급방식의 적정성에 대해 평가한다. 이 경우｢소프트웨어산업진흥법｣제20조의3 및 같은법 시행규칙제8조에 따라「소프트웨어사업하도급계약의적정성판단기준」을 준용하여 등급평가를 실시할 수 있다. 단, 중소기업인 소프트웨어사업자가 단독 또는 공동으로 입찰에 참가한 경우 최고등급을 부여한다.
합 계			100

※ 각 평가항목은 5등급을 기준으로 기술제안서별로 상대평가하며, 상대평가시 우열을 가리기 어려운 경우에는 동일한 점수를 부여할 수 있음

※ 상기 정성평가 점수는 정량평가 점수와 합산하여 100점이 되도록 환산함

[별첨 5]

소프트웨어 개발사업의 적정 사업기간 종합 산정서

사업명	｢허가･평가 통합운영 연계시스템 및 신의료기술평가 시스템 고도화｣ 구축 사업
항목별 검토 의견
검토항목	검토의견		추정 사업기간
① SW사업 적정 개발기간 산정표	기능점수(256) 기반의 사업기간은 8개월이 적정하다고 판단됨		8개월
② 사업기초자료 (사업계획서, 예산신청서, 제안요청서)	사업계획 및 제안요청서의 사업목적 및 요구정의에 적정하다고 판단됨		8개월
③ 기타 특이사항	시스템 연계 관련하여 충분한 테스트가 필요하다고 판단됨		8개월
종합 의견
④ 종합의견	목표 대비 사업기간 및 사업비 산정이 적절함		적정 사업기간
			8개월
「소프트웨어사업 관리감독에 관한 일반기준」제6조제3항에 따른 소프트웨어 개발사업의 적정 사업기간을 위와 같이 산정합니다. 2017년 11월 24일
한국보건의료연구원장 귀하

<서식 제1호>

입 찰 참 가 신 청 서 * 아래사항 중 해당되는 경우에만 기재하시기 바랍니다.
신청인	상호 또는 법인 명칭		법인등록번호
	대 표 자		생년월일
	업 종
	사업장 소재지	(전화번호: )
입찰개요	입찰공고번호	제 2017 - 호	입 찰 일 자	2017년 월 일
	입찰건명
대 리 인 · 사 용 인 감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 생년월일		본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
본인은 위의 번호로 공고한 귀 기관의 일반경쟁입찰(협상)에 참가하고자 정부에서 정한 입찰유의서 및 입찰공고사항을 모두 승낙하고 별첨서류를 첨부하여 입찰참가 신청을 합니다. 붙임서류 : 1. 사업자등록증 사본 및 입찰참가자격을 증명하는 서류 사본 각 1부 2. 법인등기부등본 및 법인인감증명서, 사용인감계 각 1부 3. 기타 공고로서 정한 서류 2017년 월 일 신 청 인 (인) 한국보건의료연구원장 귀하

<서식 제2호>

일반현황 및 주요연혁

회 사 명					대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 년 도			년 월
해당부문 종사기간			년 월 ～ 년 월
주요연혁(요약)
기술자 보유현황 (단위 : 명)
구 분	계	전 문 분 야							관리분야
계

<서식 제3호>

재무구조 및 매출액

(단위 : 천원)

구 분		M-2년	M-1년	M년
1. 총 자 산
2. 자기자본
3. 유동부채
4. 고정부채
5. 유동자산
6. 당기순이익
7. 매출원가
8. 사업부문별 매 출 액	○○부문
	○○부문
	○○부문
	총매출액
9. 자기자본 이익률 (당기순이익/자기자본)
10. 부채율 (유동부채+고정부채) / (자기자본)
11. 자기자본 비율(%) (자기자본/총자산×100)
12. 유 동 비 율(%) (유동자산/유동부채×100)

- 표준재무제표증명원 제출(국세청 홈텍스 또는 세무서 발급서류)

<서식 제4호>

주요 사업 실적(최근 3년간)

일련 번호	사업명	사업개요	사업기간	계약금액 (천원)	발주처	주요내용	비 고
							수행역할 (주사업자,협력사등)

- 공고일 기준 최근 3년내 준공된 3억이상 용역을 연도순으로 기재하며, 본사업과 유관한 실적만 기재(공공기관 또는 일반기업체 실적)

- 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원 도급 회사를 기재

- 공동도급계약일 경우에는 계약금액란에 제안사의 지분금액 및 비율을 기재

- 건별로 용역실적증명원(서식 제5호) 첨부한 실적만 인정

- 본 기관이 요청 시 실적증명원 보완제출 또는 계약서 사본 등의 서류를 제출하여야 하며,상기 내용이 허위사실로 판명될 경우 협상 및 계약대상에서 제외

<서식 제5호>

기술용역 실적증명서

신 청 인	업체명(상호)				대 표 자
	영업소재지				전화번호
	사업자번호				법인등록번호
	증명서 용도	용역 제안 평가용			제 출 처	한국보건의료연구원
용역이행 실적내용	용 역 명				구 분	학술( ) 제조( ) 기타( )
	용역개요
	계약번호	계약일자	계약기간		계약금액 (VAT 포함)	이행실적
						비율(%)	실적(원)
	구축(개발) 부문 실적	금액 : 원 비율( %)
증 명 서 발급기관	위 사실을 증명함. 년 월 일
	기관명 : (인) (전화번호 : )
	주 소 :
	발급부서 :			담당자 : (전화번호 : )

주) 1. 민간거래실적은 세금계산서, 계약서 사본 등 증빙자료를 첨부하여야 함

2. 공동계약으로 이행하였을 경우 비율과 이행실적을 기재하여야 함

3. “구축(개발)부문 실적”은 순수 정보시스템 구축(S/W개발)부문에 대한 실적을 기입하며, 과업범위/금액을 증빙할수 있는 증빙자료 첨부(산출내역서, 과업내용서 등)

4. 용역실적증명 관련내용을 확인하기 위하여 필요시 추가로 관련 증빙서류를 요청할 경우 이에 따라 소정 기일 내에 제출하여야 함.

※ 용역이행 실적증명서는 반드시 원본 제출(한국SW산업협회의 이행실적확인서 활용 가능)

<서식 제6호>

용역 수행 조직도

사 업 책 임 자

직위,성명,기술등급

부문			부문			부문			부문
직위, 성명, 기술등급, 역활			직위, 성명, 기술등급, 역활			직위, 성명, 기술등급, 역활			직위, 성명, 기술등급, 역활

주)  1. 분야별 책임자를 명시해야 함

2. 분야별 기술자 기재순서는 평가시 참고될 수 있도록 직위별로 기재함

3. 용역 수행조직 및 인원현황에는 실제로 과업현장에 직접 투입가능한 핵심인력을

기재함

<서식 제7호>

사업 핵심인력 투입 계획

□ 업무별 핵심인력

본사업 참여업무	인원수	기술 경력별
	명
	명
	명
합 계	명

□ 소속사별 핵심인력

구 분		공동수급 대표자	공동수급구성원		하도급, 협력업체		합 계
			A사	B사	A사	B사
인원(명)
기술 등급	기술사
	특급
	고급
비중(%)							100.0

□ 자격 보유

구 분	기술사	기사	산업기사	...	...	미보유	합 계
인원(명)
비중(%)							100.0

□ 유사분야 프로젝트 수행경험

구 분	2년미만	5년미만	7년미만	10년미만	10년이상	합 계
인원(명)
비중(%)						100.0

주) 1. 기술자등급은 한국SW산업협회에서 공표한 ‘SW기술자 임금실태조사 결과’ 또는 ‘SW사업대가기준가이드’ 내 SW기술자 등급분류 기준표 준용

<서식 제8호>

핵심인력 투입총괄표(명단)

업무 분야	구 분	성 명	참여 직위	최종학력	근무경력 (0년0월)	기술자 등 급	투입기간 (M/M)	자격증	비고
사업책임자
부문
부문
부문
부문
부문
부문
부문
부문
부문
부문
부문

주) 1. 작성 대상 : 본 사업에 참여하는 핵심인력 전체

2. 구분란은 ‘상주’ 또는 ‘비상주’ 표시

3. 기술자등급은 한국SW산업협회에서 발표한 SW사업대가산정가이드 준용

4. 1인이 자격증을 여러 개 소지한 경우 상위 1개만 작성

5. 작성기준일자 : 입찰공고일 기준

6. 투입기간(M/M) = (핵심인력투입 시작일자부터 입력투입 종료일까지의 총일수) / 30일

※ 소수점 둘째 자리에서 반올림

※ 핵심인력투입 시작일과 핵심인력투입 종료일 포함하여 계산

<서식 제9호>

핵심인력 이력사항

성명			소속	대표사 공동수급 하도급		직위			자격증			기술 등급
연령	만 세		최종학교 (학위)					전공			해당분야 근무경력		년 개월
본 사업 참여업무					본 사업 참여기간						본 사업 참여율 (%)
경 력 사 항 <유사분야경력>
사 업 명			사 업 개 요			참 여 기 간 (년. 월∼년.월)			담당업무			발주처	비 고

주) 1. 자격증 사본 및 고용보험가입확인서(또는 직장건강보험가입확인서) 등 자사인력여부 및 기술자등급을 확인할 수 있는 증빙서류를 첨부해야 함

2. 한국SW산업협회의 SW기술자 경력증명서 활용 가능

<서식 제10호>

보 안 확 약 서(업체대표용)

본인은 귀 기관의 「                              」 업무를 수행 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

20  년     월     일

서약업체(단체) 대표

소    속 :

직    위 :

성    명 :                      (사용인감날인)

한국보건의료연구원장 귀하

※ 상기 양식은 공동수급의 경우 주사업자 및 협력업체가 각각 제출토록 함

<서식 제11호>

보 안 확 약 서(업체근무자용)

본인은 「                              」 업무를 완료함에 있어 다음 각 호의 사항에 대한 보안준수 및 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 사업수행 시 지득한 모든 자료를 반납 및 파기하였음.

2. 지득한 정보에 대한 유출을 절대 금지하겠음.

3. 보안위반 시 관련 법규에 따른 모든 조치와 손해배상을 감수하겠음.

20  년     월     일

서   약   자

소    속 :

직    위 :

성    명 :                      (서명)

한국보건의료연구원장 귀하

<서식 제12호>

청렴계약 이행각서

당사는「부패 없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 한국보건의료연구원에서 발주하는 모든 물품, 용역 등의 입찰에 참여함에 있어 당사 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

ㅇ 이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 한국보건의료연구원에서 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하 동안 참가하지 않겠으며

ㅇ 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정 하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 한국보건의료연구원이 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 6월 이상 1년 미만 동안 참여하지 않고

ㅇ 위와 같이 담합등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에 관한 법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰․계약체결 및 계약이행 과정에서 관계담당자에게 직․간접적으로 금품․향응 등의 부당한 이익을 제공하지 않겠으며, 이를 위반하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계담당자에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 한국보건의료연구원 및 공공기관이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하의 기간 동안 입찰에 참가하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계담당자에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민․형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계 담당자에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 한국보건의료연구원의 조치와 관련하여 당사가 한국보건의료연구원을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

년   월   일

(인)

한국보건의료연구원장 귀하

<서식 제13호>

□ 기술적용계획표, □ 기술적용결과표

사업명
작성일

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어산업 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(미래창조과학부고시) o 전자서명인증업무지침(미래창조과학부고시) o 전자정부서비스 호환성 준수지침(행정안전부고시) o 정보보호시스템 공통평가기준(미래창조과학부고시) o 정보보호시스템 평가·인증 지침(미래창조과학부고시) o 행정전자서명 인증업무지침(행정안전부고시) o 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) o 개인정보의 안전성 확보 조치 기준(행정안전부고시) o 전자정부 정보보호관리체계(G-ISMS) 인증 등에 관한 지침(행정안전부훈령) o 지방자치단체 입찰 및 계약 집행기준(행정안전부예규) o 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) o 지방자치단체 용역계약 일반조건(행정안전부예규) o 표준 개인정보 보호지침(행정안전부예규) o 엔지니어링사업대가의 기준(산업통상자원부고시) o 소프트웨어 기술성 평가기준(미래창조과학부고시) o 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(미래창조과학부고시) o 분리발주대상 소프트웨어(미래창조과학부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부고시) o 소프트웨어 품질인증의 세부기준 및 절차(미래창조과학부고시) o 소프트웨어사업 하도급계약의 적정성 판단기준(미래창조과학부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부계약예규) o 하도급거래 공정화지침(공정거래위원회예규) o 정보보호조치에 관한 지침(미래창조과학부고시) o 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1
	- XHTML 1.0
	- XML 1.0, XSL 1.0
	- ECMAScript 3rd
	- 한국형 웹 콘텐츠 접근성 지침 2.0
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3
서비스 전달 프로토콜	IPv4
	IPv6

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0
	- UDDI v3
	- RESTful
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0
	- ebXML/BPEL 2.0/XPDL 2.0
데이터 공유	o 데이터 형식 : XML 1.0
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310
	o 부가통신: VoIP - H.323
	- SIP
	- Megaco(H.248)
운영체제 및 기반 환경	o 개방형 운영 체제 및 기반환경 : POSIX
	o 무선용 운영 체계 - android
	- IOS
	- 윈도우폰7
	o 무선용 기반환경 - Java
	- Objective C
데이터베이스	o DBMS - RDBMS
	- ORDBMS
	- OODBMS
	- MMDBMS
시스템 관리	o ITIL v3 / ISO20000
소프트웨어 공학	o 모델링 : UML2.0
	o 개발프레임워크 : 전자정부 표준프레임워크

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01
	o 동적표현 - JSP 2.1
	- ASP
	- PHP
프로그래밍	o 개방형 프로그래밍 - J2EE 5, J2SE 5.0, Java Servlet 2.5
	o 웹프로그래밍 - XML 1.0, XSL 1.1
	- RDF
	- AJAX
데이터 교환	o 교환프로토콜: - XMI 2.0
	- SOAP 1.2
	o 문자셋 - EUC-KR
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)

□ 보안 분야

구 분		항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
			적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼
기술적 보안	o 국가용 암호 제품 대상(국정원 보안적합성 인증 필요) - PKI제품
	- SSO제품
	- 디스크․파일 암호화 제품
	- 문서 암호화 제품(DRM)등
	- 메일 암호화 제품
	- 키보드 암호화 제품
	- 하드웨어 보안 토큰
	- DB암호화 제품
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - 침입차단
	- 침입탐지
	- 침입방지
	- 통합보안관리
	- 보안관리서버
	- 웹방화벽
	- DDos 대응
	- VOIP 보안
	- 무선침입방지
	- 무선랜 인증
	- 가상사설망
	- 네트워크 접근통제
	- 스팸메일차단
	- 바이러스백신
	- PC매체제어
	- PC침입차단
	- 콘텐츠보안
	- 자료유출 방지
	- 메일보안
	- 서버보안
	- DB접근 통제
	- 다중영역구분
	- 스마트카드
	- 보안USB
	- 복합기 완전삭제

※ 기술적용계획표를 제안서에 첨부

<서식 제14호>

□하도급 소프트웨어사업 계약승인신청서 □재하도급						처리기간
						30일
원도 급자	상호			대표자
	사업자등록			소 재 지
하도 급자	상호			대표자
	사업자등록			소 재 지
재하도급자	상호			대표자
	사업자등록			소 재 지
사업 내용	계약명		계약번호		계약금액
	계 약 일		계약기간	년 월 일 ～ 년 월 일
하도급 내용	계약명			하도급액
	원도급대비 하도급 금액지급비율
	계약(예정일)		계약기간	년 월 일 ～ 년 월 일
	하도급 내역 및 사유	(* 필요시 별지 사용)
재하도급내용	계약명			재하도급액
	계약(예정일)		계약기간	년 월 일 ～ 년 월 일
	재하도급 내역 및 사유	(* 필요시 별지 사용)
「소프트웨어산업 진흥법」 제20조의3 및 같은 법 시행규칙 제8조제1항에 따라 위와 같이 신청합니다. 년 월 일 신청인: (서명 또는 인) 한국보건의료연구원장 귀하
※ 구비서류 1. 하도급(또는 재하도급) 계약서(세부 산출내역서 포함)(안) 2. 하도급(또는 재하도급) 사업수행계획서(세부 사업추진일정표 포함)
210mm×297mm[신문용지 54g/㎡(재활용품)]

※ 제안서와 별도제출(하도급이 있는 경우 사업자별 필수제출)

<서식 제15호>

하도급 대금지급 비율 명세서
원도급자				하도급자
사 업 명				하 도 급 사 업 명
회 사 명				회 사 명
사업기간				하 도 급 기 간
				하도급 지급대금		원
하도급 지급 대금 세부내역	구분	기술 등급	①SW 월 노임단가	②투입인력 (MM)	③MM당 하도급 대가		④지급금액 (②x③)	⑤지급비율
	MM	기술사
		특급기술자
		고급기술자
		중급기술자
		초급기술자
		합 계
상기와 같이 합의하였음을 확인합니다. 년 월 일 (원도급자) 직인 (하도급자) 직인
첨부서류 : 하도급 부문 산출 내역서

① SW 월노임단가 : SW산업협회에서 공표하는 일노임단가 × 근무일수

③ SW하도급 대가 : 원도급자가 하도급자에게 지급하는 직접인건비 + 제경비 + 기술료

⑤ 지급비율 : ∑지급급액 ÷ ∑(SW 월노임단가 × 투입인력)

<서식 제16호>

퇴직자 영입현황 확인서

1. 공고번호 : 제20  -   호

2. 입찰건명 :

상기 입찰 관련하여 한국보건의료연구원 퇴직자(퇴직 후 2년 이내) 영입(근무)현황을 아래와 같이 제출합니다.

성 명	직급 (연구원 퇴직 시)	입사일 (20XX. XX. XX.)	근무기간 (단위: 개월)	비 고

※ 퇴직자 영입(근무)현황이 없을 경우 ‘해당 없음’으로 기재하여 제출

한국보건의료연구원 퇴직자의 영입(근무)현황이 있을 경우(퇴직 후 2년 이내)에는 입찰참가자격 제한 방침에 따르겠습니다.

상기 입찰 및 계약을 수행함에 있어 위에 언급한 내용대로 이행할 것이며, 만일 사실과 다른 경우(축소, 누락포함) 심사대상자에서 제외, 계약해제․해지 및 부정당업자로 입찰참가자격제한조치 등의 불이익 처분을 받더라도 일체의 이의를 제기하지 아니할 것을 확약하고 이에 확인서를 제출합니다.

20  .    .    .

회사명 :
대표자 :	(인)

한국보건의료연구원장 귀하

※ 미제출 시 심사대상자에서 제외(탈락)하며, 「국가를 당사자로 하는 계약에 관한 법률」시행령 제76조제1항에 해당할 경우 동법 시행규칙 [별표2]에 따라 입찰참가자격 제한을 받을 수 있습니다.