신의료기술평가 DB 구축 및 전산화 사업

제 안 요 청 서

2014. 2.

구분	소속부서	직위		성명		TEL	FAX
사업담당	평가관리팀	연구원		이형일		02-2174-2782	02-747-4917
계약담당	재무총무팀		사 원		박지영	02-2174-2823	02-747-4916

목차

Ⅰ. 사업개요	1

1. 추진배경 및 필요성	1

2. 사업범위	2

3. 기대효과	2

Ⅱ. 현황 및 문제점	3

1. 업무현황	3

2. 정보화 현황	6

3. 문제점 및 개선방향	7

Ⅲ. 사업추진 방안	8

1. 추진목표	8

2. 추진체계 및 역할	8

3. 추진일정	10

Ⅳ. 제안요청 내용	11

1. 사업 개요	11

2. 목표시스템 구성도	11

3. 개발 대상 업무내역 및 요구사항	12

3.1. 요구사항 목록	12

3.2. 요구사항 상세내역	12

가. 시스템 장비 구성 요구사항(Equipment Composition Requirement)	12

나. 기능 요구사항(System Function Requirement)	13

다. 성능 요구사항(Performance Requirement)	28

라. 인터페이스 요구사항(System Interface Requirement)	30

마. 데이터 요구사항(Data Requirement)	32

바. 테스트 요구사항(Test Requirement)	33

사. 보안 요구사항(Security Requirement)	34

아. 품질요구사항(Quality Requirement)	37

자. 제약사항(Constraint Requirement)	38

차. 프로젝트 관리 요구사항(Project Mgmt. Requirement)	39

카. 프로젝트 지원 요구사항(Project Support Requirement)	43

Ⅴ. 제안 안내사항	46

1. 입찰 및 계약 등	46

2. 제안서 작성	50

3. 제안서 관련서식	54

[서식 1호] 입찰 참가 신청서	55

[서식 2호] 업체일반 현황	56

[서식 3호] 조직 및 인원현황	57

[서식 4호] 자본금 및 매출액(최근3년)	58

[서식 5호] 사업실적내역(최근3년)	59

[서식 6호] 사업실적증명원	60

[서식 7호] 참여인력 투입계획	61

[서식 8호] 참여인력 이력사항	62

[서식 9호] 청렴계약 이행서약서	63

[서식 10호] 서약서	64

[서식 11호] 보안각서(대표자용)	65

[서식 12호] 보안각서(참여자용)	66

[별첨1] 제안서 목차 및 작성내용	67

[별첨2] 기술적용계획표	71

[별첨3] 누출금지정보의 범위	76

Ⅰ	사업개요

1. 추진배경 및 필요성

추진배경

신의료기술평가 신청 및 절차와 관련하여 서면으로 자료를 수집하기 때문에 연구원 내 공간부족현상 발생

연구원들의 이직 및 입사에 따른 평가자료 파일의 분실과 지속성 문제 발생

시간의 흐름에 따라 평가자료의 분실 위험도 증가

보건복지부 보고자료를 포함한 각종 통계자료 프로세스 부재

과거 평가자료 검색 시 문서자료를 일일이 찾아야 하는 불편함 증가

신의료기술평가 신청 시 사용자인증시스템 부재

유관기관(건강보험심사평가원, 식품의약품안전처, 건강보험공단 등)과의 향후 업무협의 및 정보공개의 어려움 발생 예정

필요성

연구원 내 공간적 제약과 문서분실위험 감소를 위해 신의료기술평가 데이터베이스(database, 이하 DB) 구축 및 지속적인 확장 필요

정기적/비정기적인 보건복지부 보고자료와 감사자료 산출을 위한 통계처리 프로세스 필요

과거 평가자료 검색의 용이성 제고를 위한 검색 기능 필요

신의료기술평가 온라인 신청 시 사용자 인증체계강화 필요(공인인증시스템 등)

향후 유관기관과의 업무협의 및 정보공개를 위해 기신청건에 대한 DB 구축 필요

2. 사업범위

신의료기술평가제도 DB 구축

2007~2013년 동안 서면으로 작성되어 있는 약 1,400건의 신청정보에 대한 DB 구축

DB의 검색 및 통계기능 개발

다양한 방법에 의한 평가정보DB 검색기능 및 통계분석

신의료기술평가 업무프로세스 전산화(체계적 문헌고찰, Systematic Review, 이하 SR)

신의료기술평가 홈페이지 개선

현재 서면으로 진행하고 있는 신의료기술평가 과정인 SR의 전산화

신의료기술평가 운영환경을 위한 서버 구축

하드웨어 도입: 웹서버, DB서버, 스토리지

소프트웨어 도입: 데이터베이스, WAS, 검색엔진, 사용자인증

3. 기대효과

신의료기술평가제도 DB 구축으로 인해 공간적, 시간적 제약을 해결하고 향후 유관 기관의 DB와 연동 및 정보공개 추진 가능

연구원 내 1,409건에 달하는 서면자료 보관을 위한 공간적 제약을 해결하고자 자료 전산화 및 DB 설계를 통해 자료 전산화 여건 마련

다양한 방법에 의한 검색기능 추가로 과거자료 이용의 효율성 제고

통계처리기능을 추가함으로써 신의료기술평가사업본부 행정 및 관리 업무의 효율성 제고

신의료기술평가 신청건 보호를 위한 사용자 인증체계 도입으로 우리원에 대한 신청인의 신뢰성 제고 및 향후 분쟁가능성 방지

Ⅱ	현황 및 문제점

1. 업무현황

신의료기술평가사업본부 홈페이지(http://nhta.or.kr/nHTA/)

현재 신의료기술평가사업본부 홈페이지의 평가신청/조회 탭은 평가절차 안내, 평가신청 안내, 평가접수 현황, nHTA FAQ로 구분되어 관리되고 있으며 관련 자료를 다운로드 할 수 있음. 평가신청안내 탭을 통해 온라인상으로 신의료기술평가 신청서를 접수(신의료기술평가 신청서 제출)받고 있으나 인증시스템이 도입되지 않아 보안에 취약함.

홈페이지 구성 및 세부항목

구성	세부항목	내용 및 관련 자료
평가신청/조회	평가절차안내	신의료기술평가 신청절차 안내 ․신의료기술평가 절차 안내 자료
	평가신청안내	신의료기술평가 신청방법 안내 ․신의료기술평가 신청서 제출 ․신의료기술평가 신청서 양식 ․신의료기술평가 신청서 작성방법 자료
	평가접수 현황	신의료기술평가 접수현황 및 내용 열람 단계별 간략설명
	nHTA FAQ	신의료기술평가 관련 다(多)빈도 질문 사항 정리

신의료기술평가 절차

신의료기술평가는 다음 그림과 같은 절차에 의해 진행됨. 신의료기술평가 신청인은 온라인과 오프라인을 통해 평가를 신청함. 담당자는 신청서 및 제출자료 확인 후 신청요건이 충족되지 않는 경우 이에 대해 보완을 요구하거나 반려할 수 있음(1단계).

신청이 완료되면 평가대상여부에 대한 심의가 이루어짐. 제출자료 및 관련 문헌, 전문가 자문을 통해 평가대상여부를 사전 검토하고(2단계), 신의료기술평가위원회가 대상여부를 심의하여 신청서 접수일로부터 90일 이내에 신청인에게 결과를 통보함(3단계). 기존기술, 조기기술은 평가대상에서 제외되며, 안전성·유효성을 평가할 만한 연구결과가 있는 경우 평가대상이 됨.

평가대상으로 심의된 경우에는 소위원회가 구성되어 평가대상기술에 대한 평가계획서를 작성, PICO형식으로 핵심 질문을 구체화함. 평가는 주로 체계적 문헌고찰 방법을 적용함.

체계적 문헌고찰은 다음과 같이 진행됨. PICO를 활용하여 국내외 데이터베이스에서 관련 문헌을 검색을 한 후 검색된 모든 문헌 중 중복 문헌과 배제기준을 충족하는 문헌은 배제하며, 두 명의 평가자가 독립적으로 수행하여 결과 일치여부를 확인함. 선택된 문헌의 질 평가는 영국 SIGN의 '방법론 체크리스트'를 이용하며, 두 명의 평가자가 각각 수행하여 질 평가 결과를 조정함. 이들 문헌의 자료를 추출하여 질적 체계적 문헌고찰 또는 계량적 체계적 문헌고찰(메타분석, 결정분석 등)을 수행함으로써 안전성 및 유효성을 검토함(4단계).

소위원회는 최종 제언(안)을 평가위원회에 제출하고(5단계), 평가위원회는 이를 토대로 해당 평가대상 의료기술로 인한 손익을 판단하여 최종 심의한 후 결과를 보건복지부 장관에게 보고함(6단계).

평가대상 심의 후 180일 이내에 평가가 이루어져야 하며, 보건복지부는 신의료기술인 경우에 한하여 90일 이내에 고시해야 함(7단계).

신의료기술평가 단계별 진행과정

단계	단계명	내 용
1단계	신청서 접수	평가대상여부 심의
2단계	평가대상여부 심의	신의료기술평가 대상 적합성에 대한 자료조사 및 심의
3단계	평가대상여부 통보	평가대상여부를 신청자에게 통보 (결과 구분: 평가대상/비대상/연구단계기술/기존기술)
4단계	평가계획서 작성	소위원회를 통한 실 평가 수행 (체계적 문헌고찰)
5단계	신의료기술평가	소위원회를 통한 최종 제언(안) 마련
6단계	안전성·유효성 최종 심의	신의료기술평가위원회를 통한 안전성·유효성 최종심사
7단계	보건복지부장관 보고	최종심의 결과를 보건복지부장관에게 보고 (결과 구분: 신의료기술/연구단계기술) *신의료기술의 경우 보건복지부 고시

신의료기술평가 연도별 신청건수

구 분	계	2007	2008	2009	2010	2011	2012	2013
총 신청건수	1,409	55	359	142	135	194	238	286

2. 정보화 현황

시스템 구성도

시스템 세부현황

하드웨어

개통일	용도	솔루션명	사양	비고
2012. 1.13	MIS	HP DL360(G7) E5649	CPU 6 Core 2.53GHz / RAM 16G/ HDD 600G*2	WEB-WAS Server (windows server 2008 64bit)
	DB	HP DL360(G7) E5649	CPU 6 Core 2.53GHz / RAM 16G/ HDD 300G*2	DB Server (windows server 2008 64bit)
				Windows Server Std 2008 * 2
2012. 3.12	그룹웨어	HP DL360(G7) E5649	CPU 6 Core 2.53GHz / RAM 16G/ HDD 600G*2	WEB-WAS Server (windows server 2008 64bit)
	mail	HP DL360(G7) E5649	CPU 4 Core 2.13GHz / RAM 6G/ HDD 300G*2	리눅스OS (SSH)
				Windows Server Std 2008 * 1

소프트웨어

용도	솔루션명	수량
데이터베이스	Oracle 11g	1
레포팅 툴	AI report	1
UI 솔루션	Trustform	1
서버 솔루션	Jeus webtob	1

3. 문제점 및 개선방향

문제점	개선방향
신의료기술평가 신청 및 절차가 모두 서면으로 진행되고 있어 공간적 제약이 따름 시간의 흐름에 따라 분실의 위험이 높음	기존의 서면 자료를 모두 PDF로 변환하여 DB화 하고 향후 신의료기술평가 신청을 온라인으로 접수함으로써 자동적으로 DB 구축이 가능하도록 함 이로 인해, 공간적 제약을 해결하고 문서 분실의 위험도를 감소시킬 수 있음
과거 평가자료 활용 시 서면 문서를 일일이 찾아봐야 하는 번거로움이 있음	DB를 구축하면서 검색 기능을 추가하여 원하는 자료를 쉽고 빠르게 활용할 수 있도록 함
정기적/비정기적 보고 및 감사가 있을 시 엑셀을 활용하여 통계치를 산출함	다양한 지표를 활용하여 통계처리가 가능하게 함으로써 수시로 통계결과를 활용할 수 있도록 함
신의료기술평가 온라인 신청 시 보안시스템이 갖추어져 있지 않아 향후 기술유출 및 분쟁의 소지가 있음	신청서 제출 시 공인인증시스템 등의 보안시스템을 구축함
향후 유관기관(건강보험심사평가원, 식품의약품안전처, 건강보험공단 등)과의 업무 협의 및 정보공개에 대한 협약 시 DB가 구축되어 있지 않아 어려움이 있음	신의료기술평가제도 DB 구축으로 향후 우리원의 발전을 도모할 수 있음

Ⅲ	사업추진 방안

1. 추진목표

신의료기술평가 DB 구축 및 전산화 시스템의 안정적 운영 및 관리 체계 확립

환경변화에 유연하게 대응할 수 있도록 시스템 유지 관리

사용자 중심의 시스템이 될 수 있도록 시스템 구축

신의료기술평가 과정의 전산화 기반 마련

신의료기술평가사업본부의 행정 및 관리의 효율적 업무 프로세스 개선

2. 추진체계 및 역할

추진체계 조직도

			주관기관
			한국보건의료연구원
			신의료기술평가사업본부
	평가사업팀					실무부서						자문단
						평가관리팀						위촉위원
						용역수행팀
						선정 사업자

조직별 역할분담

구 분	역 할
신의료기술평가 사업본부	사업 주관 부서
평가사업팀	사업 추진 자문 사업 관련 자료 협조, 의견 제시 및 산출물 검토 용역사업자의 업무 진행 현황, 진도관리 등 관리감독
평가관리팀 (실무부서)	사업 수행계획 수립, 사업자 선정 지원 단위 업무별 시스템 구축 업무협의 및 사업 진행 단위 업무별 업무현황 정리 및 사업자에게 업무설명 단위 업무별 업무처리기준 결정 및 요구사항 도출 단위 업무별 도출된 요구기능의 검증 및 테스트 확인 용역사업자의 업무 진행 현황, 진도관리 등 관리감독 자문단 구성 및 운영
자문단	단위 업무별 시스템 구축 및 사업 진행 자문
사업자	시스템 구축, 개발 및 설치 기술 이전, 사용자 교육 시스템 구축 관련 정보제공 및 기술지원 시스템의 유지 및 하자보수 등

3. 추진일정

계약체결일로부터 2014년 11월 31일까지

		(단위: 월)
		추 진 일 정 (‘14)
구 분		3	4		5	6	7	8	9	10	11		12
계약 체결 및 보고		착수 보고					중간 보고				완료 보고
운영환경 구축
DB구축
신의료평가신청 홈페이지
	분석
	설계
	구현/테스트
	적용
DB검색 및 통계기능 개발
	분석
	설계
	구현/테스트
	적용 및 시범운영
신의료기술평가 관리시스템
	분석
	설계
	구현/테스트
	적용 및 시범운영
검수

Ⅵ	제안요청 내용

1. 사업 개요

사 업 명 : 신의료기술평가 DB 구축 및 전산화 사업

사업기간 : 계약체결일로부터 2014년 11월 31일  * 본 사업은 소프트웨어 개발사업 적정 사업기간 산정 기준에 따른 사업입니다.

입찰 및 계약방법

조달청을 통한 일반경쟁입찰

협상에 의한 계약체결

소요예산 : 280,000,000원(VAT 포함)

주요 제안요청 내용

1,409건에 달하는 서면자료와 향후 신청건의 DB화

DB의 검색기능 및 통계처리기능 구축

신의료기술평가 온라인 신청 시 보안시스템 구축

신의료기술평가 관리 체계 전산화(체계적 문헌고찰) 등

2. 목표시스템 구성도

3. 개발 대상 업무내역 및 요구사항

3.1. 요구사항 목록

요구사항	개수
가. 시스템 장비 구성 요구사항(Equipment Composition Requirement)	1
나. 기능 요구사항(System Function Requirement)	29
다. 성능 요구사항(Performance Requirement)	5
라. 인터페이스 요구사항(System Interface Requirement)	3
마. 데이터 요구사항(Data Requirement)	2
바. 테스트 요구사항(Test Requirement)	2
사. 보안 요구사항(Security Requirement)	3
아. 품질요구사항(Quality Requirement)	3
자. 제약사항(Constraint Requirement)	3
차. 프로젝트 관리 요구사항(Project Mgmt. Requirement)	5
카. 프로젝트 지원 요구사항(Project Support Requirement)	2

3.2. 요구사항 상세내역

가. 시스템 장비 구성 요구사항

요구사항 분류		장비 요구사항
요구사항 고유번호		NECA-ECR-01-001
요구사항 명칭		운영환경 구축 요구사항
요구 사항 상세 설명	정의	하드웨어 및 소프트웨어 구축요건정의
	세부 내용	하드웨어 및 소프트웨어 최소 구축 내역 하드웨어: 웹서버, DB서버, 스토리지 등 소프트웨어: 데이터베이스, WAS, 검색엔진, 사용자 인증(공인인증, 공공I-Pin 인증 체계도입, SSL), 레포트 등 하드웨어, 소프트웨어는 추후 협의하여 과업에 적합한 환경 구축 IDC 임대 운영(12개월)
산출정보		-
관련 요구사항		-
요구사항 출처		-

나. 기능 요구사항(System Function Requirement)

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-01-001
요구사항 명칭		메뉴 구성 일반
요구 사항 상세 설명	정의	메뉴 구성
	세부 내용	메뉴 구성은 새 홈페이지 메인화면에 공개되는 ‘평가관리/DB 홈페이지’와 관리자만 사용할 수 있는 ‘내부관리시스템’으로 구분
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-001
요구사항 명칭		평가관리/DB 홈페이지
요구 사항 상세 설명	정의	평가관리/DB 홈페이지 접속
	세부 내용	홈페이지 접속 시 본인인증시스템(공인인증서, 아이핀 등)을 통해 로그인하도록 하여 보안 기능 강화
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-002
요구사항 명칭		평가관리/DB 홈페이지 > 신의료기술평가 신청/조회 > 평가절차 안내
요구 사항 상세 설명	정의	평가절차 안내 내용
	세부 내용	기존 신의료기술평가 홈페이지(이하 ‘기존 홈페이지’)에 있는 ‘평가절차 안내’를 활용하여 보완
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-003
요구사항 명칭		평가관리/DB 홈페이지 > 신의료기술평가 신청/조회 > 평가신청 안내
요구 사항 상세 설명	정의	평가신청 안내 내용
	세부 내용	기존 홈페이지에 있는 ‘평가신청 안내’를 활용하여 보완
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-004
요구사항 명칭		평가관리/DB 홈페이지 > 신의료기술평가 신청/조회 > nHTA FAQ
요구 사항 상세 설명	정의	nHTA FAQ 내용
	세부 내용	기존 홈페이지에 있는 ‘nHTA FAQ’를 활용하여 보완
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-005
요구사항 명칭		평가관리/DB 홈페이지 > 신의료기술평가 신청/조회 > 신청서 작성/제출
요구 사항 상세 설명	정의	신청서 작성/제출 내용
	세부 내용	기존 홈페이지 ‘평가신청 안내’ 탭의 ‘신의료기술평가 신청서 제출’을 활용하여 보완
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-006
요구사항 명칭		평가관리/DB 홈페이지 > 신의료기술평가 신청/조회 > 진행단계별 간략설명
요구 사항 상세 설명	정의	진행단계별 간략설명 내용
	세부 내용	기존 홈페이지 ‘평가접수 현황’을 활용하여 보완
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-007
요구사항 명칭		평가관리/DB 홈페이지 > 신의료기술평가 신청/조회 > 평가진행현황 조회
요구 사항 상세 설명	정의	평가진행현황 조회 내용
	세부 내용	기존 홈페이지 ‘평가접수 현황’의 접수현황 및 내용 열람을 본인인증시스템을 통해 본인이 신청한 기술에 한해서만 열람 가능하도록 함
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-008
요구사항 명칭		평가관리/DB 홈페이지 > 통계/검색
요구 사항 상세 설명	정의	통계/검색 내용
	세부 내용	2007∼2013년에 신청된 1409건과 향후 신청될 건들에 대해 기준별(MeSH 분류체계, 기간, 접수번호, 명칭, 분야구분, 기술구분, 중복여부, 신청기관, 기관구분, 접수일자, 평가대상여부, 고시번호, 담당연구원, 요양급여대상여부, 권고등급, 원스탑 신청 등) 검색 및 통계처리 가능하도록 함
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-009
요구사항 명칭		평가관리/DB 홈페이지 > 통계/검색 > 검색(키워드, 상세) > 키워드검색
요구 사항 상세 설명	정의	검색유형, 키워드, 3차 상세검색 기능, 검색연산자 기능 추가
	세부 내용	검색유형과 키워드에 따라 원하는 정보 열람 가능 검색유형(신청서, 평가대상여부심의, 소위원회, 평가위원회, 질의 및 기타) 선택 가능 검색유형 선택 후 키워드로 1차 검색, 2, 3차 상세검색을 할 수 있도록 설정 연산자는 AND/OR/NOT 세 가지 지원.
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-010
요구사항 명칭		평가관리/DB 홈페이지 > 통계/검색 > 검색(키워드, 상세) > 상세검색
요구 사항 상세 설명	정의	접수번호, 고시번호, 최종심의 연월 상세검색 기능 추가
	세부 내용	접수번호, 고시번호, 최종심의 연월별 검색 가능 정확한 접수번호, 고시번호, 최종심의 연월 입력 시 해당 신청건에 대한 정보 열람 가능
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-011
요구사항 명칭		평가관리/DB 홈페이지 > 통계/검색 > 검색(키워드, 상세)
요구 사항 상세 설명	정의	검색결과창 - 검색기능 구현 시 결과의 출력 및 키워드검색 시 MeSH browser 연동 기능 추가
	세부 내용	키워드 및 상세검색을 하면 DB에 저장된 정보 중 해당 신청건과 관련된 모든 정보가 기술명으로 목록화되어 구현됨. 키워드 검색 시 MeSH browser를 연동하여 유사검색어 검색 후 우리원 DB에서 영문기술명, 영문초록에 유사검색어가 포함된 모든 관련 자료를 기술명으로 나열
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-012
요구사항 명칭		평가관리/DB 홈페이지 > 통계/검색 > 검색(키워드, 상세)
요구 사항 상세 설명	정의	검색결과창 - 검색결과 클릭 시 자료 열람 기능 추가
	세부 내용	검색결과목록 중 클릭한 해당 신청건의 정보 목록을 한눈에 볼 수 있게 함(정보는 정보저장체계(NECA-SFR-04-001)와 같이 나열) 각 항목별로 자료 열람이 가능하도록 설정
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류

기능 요구사항

요구사항 고유번호

NECA-SFR-02-013

요구사항 명칭

평가관리/DB 홈페이지 > 통계/검색 >  통계

요구

사항

상세

설명

정의

빈도표 또는 그래프 출력 기능으로 신의료기술평가 사업본부의 실적을 실시간으로 파악하고 보건복지부 실적보고, 국회 요구자료 등에 적절히 대응

세부

내용

- X축, Y축 지정 시 빈도표 또는 그래프가 출력되는 기능

실적보고 등에 필요한 제공된 양식에 맞는 통계처리 기능 구축

출력된 빈도표, 그래프 저장 기능(엑셀 등)

- 연도/월별, 분야별, 기술별, 기관별 신청현황

- 신의료기술평가위원회 평가대상여부 심의결과

- 신의료기술평가위원회 안정성·유효성 최종심의 결과

- 급여·비급여별 현황

- 신의료기술평가 수행 ‘전체 현황’이 실시간 반영되도록 함

예(보건복지부 실적보고양식)

구분	총 신청 건수	심의전	신의료기술평가위원회 심의
			안전성․유효성 평가비대상 결정					안전성․유효성 평가대상 결정
			계	기존 기술	조기 기술	신청 취하	기타	계	평가 진행중	평가완료
										소계	신의료기술	연구단계	기타
총계
2007년
2008년
2009년
...
2013년

산출정보

-

관련 요구사항

-

요구사항 출처

-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-014
요구사항 명칭		평가관리/DB 홈페이지 > 통계/검색 > 분류기준 안내
요구 사항 상세 설명	정의	분류기준 안내 내용
	세부 내용	- MeSH의 개념 및 본 DB의 구축배경 소개
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-015
요구사항 명칭		평가관리/DB 홈페이지 > 상담예약
요구 사항 상세 설명	정의	상담예약 프로세스
	세부 내용	기존 홈페이지의 ‘상담예약’을 활용하여 보완 1단계: FAQ 2단계: 개인정보 수집, 이용동의 3단계: 개인정보 입력 4단계: 상담유형 선택 5단계: 유형별 세부내용
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-016
요구사항 명칭		평가관리/DB 홈페이지 > 신의료기술평가관리 > 신청서관리
요구 사항 상세 설명	정의	신청서 관리 기능
	세부 내용	신청서 검토 및 보완 - ‘대기’로 표시 - 보완서류 필요 시 신청자에게 이메일 발송하는 기능 신청서 접수 및 등록 - 접수에 필요한 구비서류를 모두 갖춘 신청서에 한하여 접수 후 문서번호 자동부여 안건배분 - 안건배분 담당자에게 권한을 부여하여 각 안건별로 담당연구원 배정 후 온라인에서 안건을 배분(담당, 부담당) 자진취하관리 - 자진취하 된 안건 관리(자진취하 공문 첨부)
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-017
요구사항 명칭		평가관리/DB 홈페이지 > 신의료기술평가관리 > 신청서관리 (메일 발송)
요구 사항 상세 설명	정의	신의료기술평가 신청서 보완·접수 메일 발송 및 만족도 조사 기능 추가
	세부 내용	신청서 보완자료 필요 시 간단한 사유를 더한 안내메일 발송 기능 신청서 접수 완료 시 신청자에게 결과 메일 발송 기능 신청서 접수 완료 메일 발송 시 하단에 만족도 조사 설문 내용 포함 신청자가 설문문항 작성 후 ‘submit’ 키를 클릭하면 admin 메일로 자동 발송 되고 통계처리 되도록 구축
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-018
요구사항 명칭		평가관리/DB 홈페이지 > 신의료기술평가관리 > 평가대상여부심의 관리
요구 사항 상세 설명	정의	평가대상여부심의 관리 기능
	세부 내용	회의자료 - 평가대상여부심의 회의자료 양식 구축 평가대상여부 심의결과 등록 - 평가대상여부 심의결과를 웹상에 등록 및 표시
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-019
요구사항 명칭		평가관리/DB 홈페이지 > 신의료기술평가관리 > SR 관리
요구 사항 상세 설명	정의	SR(체계적문헌고찰) 관리 기능
	세부 내용	평가계획서 - 평가계획서 양식 온라인 작성 및 첨부파일 업로드 기능 PICO 관리 - PICO 수행 양식 온라인 작성 및 첨부파일 업로드 기능 레퍼런스 관리 - 레퍼런스 관리 양식 온라인 작성 및 첨부파일 업로드 기능 문헌선택 - 선택문헌, 선택문헌배제 양식 온라인 작성 및 첨부파일 업로드 기능 질평가 - 질평가 양식 온라인 작성 및 첨부파일 업로드 기능 회의자료 - 소위원회 회의자료 양식 온라인 작성 및 첨부파일 업로드 기능
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-020
요구사항 명칭		평가관리/DB 홈페이지 > 신의료기술평가관리 > 신속심의 관리
요구 사항 상세 설명	정의	신속심의 관리 기능
	세부 내용	회의자료 - 진단검사와 유전자검사 각각 회의자료 양식 온라인 작성 및 첨부파일 업로드 기능
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-02-021
요구사항 명칭		평가관리/DB 홈페이지 > 신의료기술평가관리 > 위원회 관리
요구 사항 상세 설명	정의	분과위원회, 소위원회, 평가위원회 관리 기능
	세부 내용	일정관리/계획안 - 각 위원회의 일정을 웹상의 달력에서 관리 가능하게 하여 각 위원회별로 날짜를 지정하고 날짜를 선택하면 회의자료, 참여 위원 등 회의에 관한 정보를 조회할 수 있게 구축 - 계획안 양식 온라인 작성 및 첨부파일 업로드 기능 참석요청 - 각 위원회 위원 참석요청 공문 작성 후 자동 메일 발송 결과보고 - 각 위원회 결과보고 양식 온라인 작성 및 첨부파일 업로드 기능 회의록 - 회의자료 양식 온라인 작성 및 첨부파일 업로드 기능 - 녹취 파일 업로드 기능 ※ 이외 모든 위원회의 회의자료, 자문내역 등의 관련 자료 양식 온라인 작성 및 첨부파일 업로드 기능
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류

기능 요구사항

요구사항 고유번호

NECA-SFR-02-022

요구사항 명칭

평가관리/DB 홈페이지 > 신의료기술평가관리 > 심의결과 관리

요구

사항

상세

설명

정의

최종평가심의결과 관리 기능

세부

내용

보고서 관리
- 평가보고서를 PDF 형식으로 업로드 하는 기능

고시문 관리
- 보건복지부 고시문이 정기적으로 업데이트되고, 고시문 제목 또는
고시번호로 검색이 가능하도록 구축
- 복지부 고시내용 작성·정리 양식 구축

세부기술 결정
- 안건별 세부기술 심의결과 입력 및 저장 기능

대표 안건명	결과
세부 안건명 1	신의료기술
2. 세부 안건명 2	조기기술
3. 세부 안건명 3	기존기술
···	···

산출정보

-

관련 요구사항

-

요구사항 출처

-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-03-001
요구사항 명칭		내부관리시스템 > 통계/검색 관리
요구 사항 상세 설명	정의	통계/검색 관리 기능
	세부 내용	신청서별 키워드 관리 - 스캔 및 온라인 DB자료(신청서 및 관련서류) 키워드 관리 표/그래프 관리 - 통계자료 구현하는 표/그래프 서식 관리 분류기준 관리 - MeSH 및 분류기준(기간, 접수번호, 명칭, 분야구분, 기술구분, 중복여부, 신청기관, 기관구분, 접수일자, 평가대상여부, 고시번호, 담당연구원, 요양급여대상여부, 권고등급, 원스탑 신청 등) 관리 Data 관리 - 저장된 Data 관리(수정 · 삭제 등)
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-03-002
요구사항 명칭		내부관리시스템 > 일반관리
요구 사항 상세 설명	정의	일반관리 기능
	세부 내용	회원/권한부여 - 관리자가 이용자 소속부서 또는 권한등급에 따라 자료에 대한 권한(읽기, 쓰기, 수정, 복사, 삭제 등)을 결정할 수 있게 함 상담예약관리 - 상담예약 메뉴 내 프로세스 관리
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-03-003
요구사항 명칭		내부관리시스템 > 평가관리
요구 사항 상세 설명	정의	평가관리 기능
	세부 내용	‘신의료기술평가 신청/조회’ 관리 - ‘신의료기술평가 신청/조회’ 메뉴 내 세부메뉴 관리 ‘신의료기술평가 관리’ 관리 - ‘신의료기술평가 관리’ 메뉴 내 세부메뉴 관리
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류

기능 요구사항

요구사항 고유번호

NECA-SFR-04-001

요구사항 명칭

정보저장체계

요구

사항

상세

설명

정의

신의료기술평가 과정 중 생성된 정보들에 대한 정보저장체계 구축 및

정보 이용 빈도별로 순위를 정해 이용자들의 편의성 제고

세부

내용

생성된 정보를 신청서, 평가대상여부심의, 소위원회, 평가위원회, 질의 및 기타로 대분류하고 대분류에서 파생되는 세부자료별로 정리하여 저장함. 세부분류의 기본 틀은 아래 표와 같음.

향후 신청될 건들의 정보는 자동 분류되어 저장되어야 함.

분류기준은 신청기술명(국문, 영문), 평가명(국문, 영문), PICO로 함.

표

신청서	평가대상여부 심의	소위원회	평가위원회	질의 및 기타
신청서	평가대상여부 심의결과서	1차 회의자료	최종 심의결과서	질의 및 기타 자료
인·허가증	평가대상여부 심의결과에 대한 회의자료	1차 자문내역	국문초록, 영문초록
관련 문헌	회의록	1차 회의록	결과보고서
기타	기타	2차 회의자료	해당 고시내용
		2차 자문내역	심의결과에 대한 회의자료
		2차 회의록	회의록
		3차 회의자료	기타
		3차 자문내역
		3차 회의록
		4차 회의자료
		4차 자문내역
		4차 회의록
		기타

산출정보

-

관련 요구사항

-

요구사항 출처

-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-04-002
요구사항 명칭		접속 기록 확인
요구 사항 상세 설명	정의	웹페이지 접속자 및 관리자의 접속 기록 확인 기능
	세부 내용	웹페이지 접속자의 IP주소, ID, 접속시간, DB접속 로그기록을 확인할 수 있게 함 접속자는 실시간으로 본인의 기록을 볼 수 있음 관리자는 모든 이용자의 기록을 볼 수 있음
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		기능 요구사항
요구사항 고유번호		NECA-SFR-04-003
요구사항 명칭		별첨 양식 제공
요구 사항 상세 설명	정의	별첨 양식 제공 기능
	세부 내용	각종 보고서 양식 외부 저장 기능(한글 또는 워드)
산출정보		-
관련 요구사항		-
요구사항 출처		-

다. 성능 요구사항(Performance Requirement)

요구사항 분류		성능 요구사항
요구사항 고유번호		NECA-PFR-01-001
요구사항 명칭		데이터 형식 오류 응답 시간
요구 사항 상세 설명	정의	사용자가 입력 가능한 화면
	세부 내용	사용자가 입력한 데이터 형식의 모든 오류는 사용자가 시스템에 그 정보를 입력한지 2초 이내에 적당한 오류 메시지를 사용자에게 제시하여야 함 ※ 오류 메시지에 중요정보(서버 설정정보, 세션정보, SQL정보) 등이 노출되지 않도록 안전한 에러 처리 로직 및 에러 화면을 구성하여야 함 평균 응답시간은 시스템을 사용하는 동시 사용자가 최대 사용자 수의 90%를 초과하는 경우에는 적용되지 않음
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		성능 요구사항
요구사항 고유번호		NECA-PFR-01-002
요구사항 명칭		느린 작업에 대한 사전 경고
요구 사항 상세 설명	정의	개발된 모든 화면 및 각종 통계 작업 시 지연 경고
	세부 내용	소요시간이 길 수 있으므로 작업을 시작하는 시점에 영향에 대해 사용자에게 팝업 메시지 등으로 알려야 함 특히 통계 기능은 10초 이상 걸릴 수 있기 때문에 연산 작업을 시작하는 시점에 영향에 대해 사용자에게 팝업 메시지 등으로 알려야 함 ※느린 작업을 방지하기 위해 통계 같은 대량의 데이터를 처리하는 경우 통계를 위한 정보는 별도의 테이블을 구성하여 숫자만 저장·연산하여 유지하는 등 대책을 마련하여야 함
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		성능 요구사항
요구사항 고유번호		NECA-PFR-02-001
요구사항 명칭		하드웨어 구성요건
요구 사항 상세 설명	정의	컴퓨터 시스템 하드웨어 선정기준
	세부 내용	모든 서버는 개방형 체계를 지향하고 상호 호환성을 고려한 기종을 선택 NECA 포탈시스템과 상호 인터페이스 가능 향후 업무확장, 데이터량 증가에 따른 업그레이드가 용이한 H/W 도입
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		성능 요구사항
요구사항 고유번호		NECA-PFR-02-002
요구사항 명칭		하드웨어 구성요건
요구 사항 상세 설명	정의	하드웨어 O/S 구성
	세부 내용	NECA 포탈시스템과 상호 정보교류, 호환 가능 프로그램 이식성, 다중사용자 환경, 보안요건 충족 등을 고려하여 선정
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		성능 요구사항
요구사항 고유번호		NECA-PFR-03-001
요구사항 명칭		소프트웨어 구성요건
요구 사항 상세 설명	정의	소프트웨어 구성요건
	세부 내용	시스템 성능 및 개발환경을 고려한 범용성 및 호환성, 데이터 무결성과 사용자 관점의 안정성, 확장성, 편리성 등이 확보된 제품 기 구축 시스템 및 솔루션, H/W와의 상호 운영, 데이터 교환에 문제가 없는 S/W를 선정하여 도입·구축 기능 업데이트 및 패치가 안정적으로 지원되는 S/W를 도입 빠른 실행속도와 풍부한 API 지원, 다양한 플랫폼 및 DBMS 지원과 컴포넌트 개발, 재사용 가능 안정성(시스템 지원, 데이터 신뢰 등) 확보, 생산성(다양한 솔루션, 경비절감 등) 고려, 확장성 용이 업무 환경 변화에 용이한 Customizing 기술 및 관리비용의 최소화가 가능할 수 있는 S/W 도입
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		NECA-SIR-01-001
요구사항 명칭		응용시스템 개발 및 구성요건 측면
요구 사항 상세 설명	정의	응용시스템 개발 및 구성요건
	세부 내용	자바 및 전자정부 표준 프레임워크를 활용하여 개발하여야 함 향후 확장성, 사용성, 기능성, 관리의 용이성을 고려한 아키텍처로 개발 개별 시스템의 변경 및 Upgrade에 영향이 최소화 할 수 있도록 구축 적용 솔루션 및 기술은 향후 사업에 있어 운용 및 확장이 용이하게 구현 모든 자료의 생성 및 파기의 전 과정에 대해 접근/보안 및 정보보호 기능 제공 사용자 인터페이스 및 디자인을 편리하게 구성 프로그램 유지보수가 용이하도록 구조화된 프로그램으로 개발 시스템 개발 시 업무현황조사, 사용자 인터뷰, 시범운영 등 적극적인 사용자 참여 기회를 제공하여 사용자 요구사항을 최대한 반영 데이터 보안이 필요한 부분에 대한 구성방안 제시
산출정보		-
관련 요구사항		-
요구사항 출처		-

라. 인터페이스 요구사항(System Interface Requirement)

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		NECA-SIR-01-002
요구사항 명칭		표준 준수
요구 사항 상세 설명	정의	민원인용 웹페이지에 대하여 웹표준 및 호환성 준수
	세부 내용	운영체제(Windows xp, 7, 8 등)와 웹브라우저(Internet Explorer, Fire Fox, Safari, Chrome, Opera)를 이용이 가능하도록 함 UTF-8 문자세트(글로벌표준) 및 웹표준에 맞도록 코딩함 XML변환(모바일, Open API 등과 연계)이 가능하게 구축함 W3C의 Validator(유효성검사 도구)에서 오류가 없도록 개발 전자정부 웹호환성 준수지침 및 글로벌 웹표준 적용 웹표준 및 장애인접근성 지침을 준수하여 개발하도록 함
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		NECA-SIR-01-003
요구사항 명칭		사용자 인터페이스
요구 사항 상세 설명	정의	사용자 인터페이스
	세부 내용	시스템은 사용자 이용이 편리하도록 웹기반으로 구축함 시스템의 모든 기능을 키보드 또는 대체 키보드 인터페이스를 이용하여 사용할 수 있어야 함 * 품질 요구사항의 사용성과 대체되는 경우 우리원과 협의하에 결정함
산출정보		-
관련 요구사항		-
요구사항 출처		-

마. 데이터 요구사항(Data Requirement)

요구사항 분류		데이터 요구사항
요구사항 고유번호		NECA-DAR-01-001
요구사항 명칭		표준준수
요구 사항 상세 설명	정의	데이터 표준 준수
	세부 내용	행정정보의 공동 활용에 필요한 코드는 행정표준코드를 준수하여야 함 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화 되어야 함
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류

데이터 요구사항

요구사항 고유번호

NECA-DAR-01-002

요구사항 명칭

DB 구축

요구

사항

상세

설명

정의

DB 구축 자료

세부

내용

기신청된 자료 DB 구축

키워드: 신청기술명(국문, 영문), 평가명(국문, 영문), PICO 등

표) 신의료기술평가 연도별 신청건수

구 분	계	2007	2008	2009	2010	2011	2012	2013
총 신청건수	1,409	55	359	142	135	194	238	286

산출정보

-

관련 요구사항

-

요구사항 출처

-

요구사항 분류		데이터 요구사항
요구사항 고유번호		NECA-DAR-01-003
요구사항 명칭		DB최적화
요구 사항 상세 설명	정의	DB최적화 및 관리
	세부 내용	우리원에서 기운영중인 시스템과의 연계성을 고려하여 DB를 구축함 데이터베이스 성능향상을 위한 최적화 작업을 수행하고 결과를 제출함 DB의 효율적 운영 관리를 위하여 테이블 및 칼럼 등의 중복을 최소화하고 타시스템에서 공동활용이 가능하도록 통합 설계함 데이터 관리의 주체, 절차, 방법 등을 명시함 데이터 흐름에 대한 관계를 명시함 데이터 삭제시 삭제캐그를 활용하여 임시 삭제후 우리원과 협의하여 완전삭제를 결정함 시스템은 자료의 파손, 변질, 분실 등에 대비하기 위하여 소스를 형상관리하고 요청 시 제공함
산출정보		-
관련 요구사항		-
요구사항 출처		-

바. 테스트 요구사항(Test Requirement)

요구사항 분류		테스트 요구사항
요구사항 고유번호		NECA-TER-01-001
요구사항 명칭		테스트 방법
요구 사항 상세 설명	정의	테스트 유형 및 방법
	세부 내용	대상업무별 단계별(단위, 통합, 사용자) 테스트를 실시하여야 함 테스트 계획서에 테스트 입력, 테스트 데이터, 테스트 결과 모니터링 및 테스트 결과의 계속적 반영 정적 테스트 및 동적 테스트를 실시하여야 하고, 시험결과를 제출하여야 함 * 정적테스트 예시: 공식적인 동료검토(inspection) 등 * 동적테스트 예시: CRUD(Create, Read, Update, Delete) 테스트 등 계약업체는 연구원 담당자가 계약업체의 개발 작업공간(개발용 컴퓨터 등)에 상시 접근하고 테스트할 수 있도록 조치하여야 하며, 작업상황과 상세한 작업내용에 대하여 상시 현장점검 및 자료제출, 테스트 등을 요구할 수 있으며 계약업체는 즉시 이에 응하여야 함
산출정보		테스트 계획서, 테스트 결과서
관련 요구사항		-
요구사항 출처		-

요구사항 분류		테스트 요구사항
요구사항 고유번호		NECA-TER-01-002
요구사항 명칭		시험운영 및 방법
요구 사항 상세 설명	정의	테스트 결과에 대한 조치
	세부 내용	웹접근성 및 웹 호환성 테스트 결과에 따라 개선 구축 및 개발 완료된 시스템은 발주처에서 정한 기간에 시험운영을 하여 문제점을 수정, 보완하여야 하며 실제 업무운영에 불편함이 없도록 함 해당 업무담당자가 시험 운영할 수 있도록 사전에 충분한 교육을 실시하며, 시험운영기간을 최소 2주 이상 확보하도록 함 시험운영 기간 중 발생하는 비용은 사업자가 부담함
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류

보안 요구사항

요구사항 고유번호

NECA-SER-01-001

요구사항 명칭

보안대책 준수

요구

사항

상세

설명

정의

사업자 및 참여인력·문서·전산자료·사무실 및 매체/장비 반출입 보안관리

세부

내용

주관사업자는 사업수행에 사용되는 인원, 문서, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 <표1>의 ‘누출금지 대상 정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 보안상 결격사항이 없도록 조치하여야 함

주관사업자는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 우리원의 승인 없이 외부에 유출 또는 누설하여서는 안 됨

주관사업자는 사업 수행 중 인원, 문서 및 전산자료 보안 등 아래의	보안관리 사항을 준수하여야 하며, 기타사항은 우리원의 정보보안기본지침에서 정하는 바에 따름. 아울러 이의 위반으로 발생한 손해에 대해 전적으로 배상책임을 가짐

주관사업자는 국가계약법시행령 제76조1항18호 규정을 위반하여 <표1>의 누출금지 정보를 무단으로 누출할 경우 국가계약법에 의거 아래와 같이 입찰참가자격이 제한됨

정보 누출 횟수가 2회 이상인 경우 : 6개월

정보 누출 횟수가 1회인 경우 : 3개월

모든 사업참여인력에 대하여 보안교육실시(월1회이상). 사업착수 시 보안서약서 제출

사업종료 시 우리원으로부터 제공받는 장비·서류 및 산출물 등 모든 자료를 반납하고 삭제하여야 함

주관사업자는 비공개자료를 자체보관·관리시에는 시건장치가 장착된 별도의 캐비넷에 보관·관리하여야 함

원격지로부터 네트워크로 우리원으로 접속하는 것은 원칙적으로 금지함

주관사업자는 인터넷 이용 시 접속에 제한된 사이트 및 P2P사이트를 이용할 수 없음

PC, 노트북 등 관련장비를 우리원으로 반출입하는 경우 백신 등의 PC보안프로그램을 반드시 설치하여야 함

<표1> 누출금지 정보의 범위

① 우리원의 전산시스템의 내ㆍ외부 IP주소 현황

② 세부 정보시스템 구성 현황 및 정보통신망 구성도

③ 사용자계정․패스워드 등 정보시스템 접근권한 정보

④ 정보통신망 취약점 분석․평가 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드(유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

⑥ 국가용 보안시스템 및 정보보호시스템 도입 현황

⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보

⑧「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상정보로 분류된 우리원의 내부문서

⑨「개인정보보호법」 제2조제1호의 개인정보

⑩「보안업무규정」제4조의 비밀, 同 시행규칙 제7조제3항의 대외비

⑪ 그 밖에 한국보건의료연구원장이 공개 불가하다고 판단한 자료

※ 사업기간 중 공개불가 자료가 발생 시 상호협의하여 추가 할 수 있음

산출정보

보안관리계획서, 보안서약서

관련 요구사항

-

요구사항 출처

-

사. 보안 요구사항(Security Requirement)

요구사항 분류		보안 요구사항
요구사항 고유번호		NECA-SER-01-002
요구사항 명칭		법규 준수
요구 사항 상세 설명	정의	각종 법규 및 가이드라인 준수
	세부 내용	국가정보화 기본법」제32조 “장애인·고령자 등의 정보 접근 및 이용보장” (홈페이지 부문) 장애인 차별금지 및 권리구제 등에 관한 법률」제21조 및 동법시행령 14조 (홈페이지 부문) 전자정보서비스 호환성 준수지침(행정안전부고시 제2012-44호) 홈페이지 개인정보 노출방지 가이드 라인(행정안전부, 2012.07) 소프트웨어 개발보안 가이드(행정안전부, 2012.05) 대국민 모바일 서비스 구축 가이드라인(행정안전부, 2011.08) 행정기관 등 웹사이트 운영 가이드라인(행정안전부, 2011.04) 한국형 웹 콘텐츠 접근성 지침 2.0 국가표준(방송통신위원회, 2010.12) 홈페이지 보안관리 매뉴얼(국가사이버안전센터, 2005.05)
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		보안 요구사항
요구사항 고유번호		NECA-SER-01-003
요구사항 명칭		개인정보 보호 및 보안강화
요구 사항 상세 설명	정의	개인정보 보호를 위한 정책 준수
	세부 내용	개인정보보호를 위한 개인정보보호법 지침 준수 개인정보 침해방지를 위한 교육부 내부 규정 준수 ※ 개인정보보호 관련 준수 대상 법률 및 지침 개인정보보호법(법률 제10465호) 정보통신망 이용촉진 및 정보보호 등에 관한 법률(법률 제11048호) 사업자는 민원응대 및 업무수행을 목적으로 주민등록번호 등의 개인정보를 처리함에 있어 개인정보보호의 의무를 반드시 준수 개인정보수집 및 활용에 대한 사전안내 항목을 명시하고 그에 대한 동의기능 구현 사용자 패스워드에 대한 암호화 및 마스킹 처리 SSL 보안서버 적용하여 암호화 통신으로 구현 보안취약점 개선을 위하여 불필요 서비스 및 계정 제거, 보안설정 적용과 운영 체제 및 응용프로그램에 대한 적시 보안패치 반영 국가정보원 8대 웹 취약점 및 국제웹보안표준기구 10대 웹 취약점을 방어할 수 있도록 코딩 게시판 또는 서비스마다 목적별로 다른 개인정보항목을 수집, 이용하는 것과 효율적인 사전안내 및 동의를 얻는 방안을 제시
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		품질요구사항
요구사항 고유번호		NECA-QUR-01-001
요구사항 명칭		품질보증방안
요구 사항 상세 설명	정의
	세부 내용	품질보증과 관련된 공인된 자격이 있을 경우, 이를 입증할 수 있는 근거서류를 제출하여야 함 계약업체는 품질보증을 위한 자동화도구(Tool)가 있는 경우, 이를 활용하는 방안을 마련하여야 함
산출정보		-
관련 요구사항		-
요구사항 출처		-

아. 품질요구사항(Quality Requirement)

요구사항 분류		품질요구사항
요구사항 고유번호		NECA-QUR-01-002
요구사항 명칭		통제 및 위험관리 계획
요구 사항 상세 설명	정의
	세부 내용	계약업체는 사업의 효율적 추진을 위한 통제방안을 마련하여야 함 본 사업의 수행 시 예상되는 이슈 및 위험요소에 대한 관리, 사용자 요구사항 추가 및 변경으로 인한 변경부문에 대한 관리방안을 마련하여야 함
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		품질요구사항
요구사항 고유번호		NECA-QUR-01-003
요구사항 명칭		개발부문
요구 사항 상세 설명	정의
	세부 내용	계약업체는 본 사업의 특성 및 목표에 대해 주변 환경 분석과 업무내용의 연관관계의 이해를 바탕으로 한 구축전략 등을 명확하게 하여야 함 프로젝트 수행을 위한 개발 도구 및 기법은 소프트웨어사업 관리 감독에 관한 일반기준을 적용함 향후 시스템 개선방안에 대하여 제안하여야 함 개발소스에 대한 형상관리를 실시하여야 함
산출정보		-
관련 요구사항		-
요구사항 출처		-

자. 제약사항(Constraint Requirement)

요구사항 분류		제약사항
요구사항 고유번호		NECA-COR-01-001
요구사항 명칭		대기업 참여 금지
요구 사항 상세 설명	정의	공공 소프트웨어사업 대기업 참여제한 강화
	세부 내용	소프트웨어산업 진흥법 제24조의2, 동법 시행령 제17의2부터 제17의6까지의 규정, 대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한과 상호출자제한기업집단 소속 기업은 사업금액의 관계없이 공공 소프트웨어에 입찰참여 제한(‘13.1.1 시행)
산출정보		-
관련 요구사항		-
요구사항 출처		소프트웨어산업진흥법 제24조의2

요구사항 분류		제약사항
요구사항 고유번호		NECA-COR-01-002
요구사항 명칭		하도급 관리
요구 사항 상세 설명	정의	하도급 관리 강화
	세부 내용	사업수행자(공동수급체를 구성하는 경우 공동수급 소속원 포함) 소속 이외의 인력은 하도급으로 간주하며, 하도급 계약 시 관계 법률에 의하여 사전 승인을 받아야 함
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		제약 요구사항
요구사항 고유번호		NECA-COR-01-003
요구사항 명칭		지식재산권 귀속
요구 사항 상세 설명	정의	신의료기술평가시스템 지식재산권 귀속
	세부 내용	당해 계약에 따라 새롭게 발생하는 계약목적물에 대한 지식재산권은 발주기관이 소유 단, 계약목적물의 대외 공개 시 우리원의 사전 승인 후 공개 여부를 결정함
산출정보		-
관련 요구사항		-
요구사항 출처		-

차. 프로젝트 관리 요구사항(Project Mgmt. Requirement)

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		NECA-PMR-01-001
요구사항 명칭		보고
요구 사항 상세 설명	정의	보고 요구사항
	세부 내용	주간보고, 월간정기 보고 실시(업무파트 담당자별 보고, 공정율 포함 등) 회의에서 추가사항 제안 시 다음 회의에서 반영하여 시연 및 발표 각 세부사업별로 시연회 일정 준수 시연 후 발주처가 시범사업을 일정기간 진행하고 그 기간 동안 의견제출 및 요청이 있을 시 보완작업 후 다음 시연 일정 때 재시연
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		NECA-PMR-01-002
요구사항 명칭		변경 및 조정
요구 사항 상세 설명	정의	변경 및 조정 요구사항
	세부 내용	본 사업의 수행 중 용역 범위에 증감이 발생하거나 기타 발주자가 필요하다고 인정할 경우에는 상호 합의하에 제안서의 내용을 조정할 수 있음 제안사는 본 사업성과의 품질을 높이고 보증하는 데 최선을 다하여야 하며, 성과물의 품질 향상을 위한 발주자의 지시를 성실히 이행하여야 함
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		NECA-PMR-01-003
요구사항 명칭		책임관계
요구 사항 상세 설명	정의	책임관계
	세부 내용	본 과업으로 인하여 제안사가 발주자 또는 제3자에게 피해를 주었을 경우 제안사 부담으로 손실을 보상하여야 함 본 사업의 수행과정에서 발생하는 제반 안전사고와 행정적, 기술적 제반 비용과 문제처리는 제안사가 부담하는 것을 원칙으로 함 선정된 사업자는 다음과 같은 사업추진, 품질보증, 모든 협력사업자 관리 등의 전체적 사업관리에 대한 권한 및 책임을 가져야 함 ∙시스템 전체의 통합 책임 및 사업의 성공적 완결 ∙프로젝트의 진행 및 기술지원에 대한 책임 제안사에서 제안하여 개발된 제품이 국내외의 특허권 및 저작권 침해에 대한 소송이 제기될 경우 제안사의 비용으로 이를 변호 및 변제하고 우리원에 피해가 발생하지 않도록 하여야 함 이미지, 사진 등 저작물을 구입한 경우에는 구입확인서 등을 제출해야 하며, 지적재산권 침해나, 기타 법정 분쟁이 발생하였을 경우 제안사가 책임을 져야 함
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		NECA-PMR-01-004
요구사항 명칭		검수
요구 사항 상세 설명	정의	검사 및 검수
	세부 내용	검수는 계약체결 시 정한 규격서에 따라 시스템 납품 설치와 응용 프로그램 운영여부에 대한 확인 과정을 포함함 검수 전 우리원의 입회하에 각종 현상시험을 실시하여 시스템 프로그램 정상가동 여부를 입증하고, 그 결과 이상이 없을 경우 검수 요청을 하여야 함 검사 시 시스템 장비의 정품 확인을 위하여 입증이 가능한 서류를 제출하여야 하며, 육안 또는 기능 시험으로 규격확인이 어렵거나 미흡한 경우 관련 증빙서류 제출 및 기타확인 과정을 통해 입증하여야 함 검수는 소프트웨어 원문, 소프트웨어 밸리데이션, 실행프로그램으로 실시함 소프트웨어 밸리데이션(DB 구축내용 및 사용설명서) 제작·제출
산출정보		소프트웨어 밸리데이션(DB 구축내용 및 사용설명서)
관련 요구사항		-
요구사항 출처		-

요구사항 분류		프로젝트 관리 요구사항
요구사항 고유번호		NECA-PMR-01-005
요구사항 명칭		소유권 명기
요구 사항 상세 설명	정의	소유권 명기
	세부 내용	본 사업의 모든 연구 개발 결과로 산출되는 모든 프로그램에 대한 프로그램 저작권, 공표권, 성명 표시권, 동일성 유지권 등 컴퓨터프로그램 보호법이 정하고 있는 일체의 지식재산권은 한국보건의료연구원이 소유함 제안사는 모든 프로그램의 소스 코드와 사용 설명서를 한국보건의료연구원에 제공하여야 함은 물론 사업 수행과 관련하여 얻은 정보 등은 한국보건의료연구원의 허가 없이 일체 다른 용도로 사용할 수 없음 본 사업 수행 시 발생한 일체의 성과품은 발주자의 승인 없이 제3자에 대여하거나 양도·판매할 수 없음
산출정보		-
관련 요구사항		-
요구사항 출처		-

요구사항 분류

프로젝트 관리 요구사항

요구사항 고유번호

NECA-PMR-01-006

요구사항 명칭

산출물

요구

사항

상세

설명

정의

제출 산출물

세부

내용

구분	내용
사업수행계획서	사업 착수 후 14일 이내에 사업수행계획서 2부 및 동 내용 수록 CD 2매 제출
착수보고회	사업 착수 후 2주 이내에 착수보고회 개최
중간보고회	사업 공정 50% 진행 시 개최
완료보고회	사업 종료 2주 전 개최
검수 계획서 및 결과서	검수요청시
기타	정비보고자료(주간보고, 월간보고, 교육 등) 이슈 및 기타보고자료 회의자료

관리산출물

개발산출물

개발단계	산출물명	부수	제출시기
분석단계	요구사항 명세서 업무기능 정의서	10부 및 CD 2매	분석단계종료후
설계단계	업무기능 관계도 메뉴구조도 화면목록서, 화면명세서 테이블 목록서, 논리데이터 모델(ERD), 테이블 명세서	10부 및 CD 2매	설계단계종료후
구현단계	프로그램 명세서 프로그램 코드(개발소스)	10부 및 CD 2매	구현단계종료후
테스트단계	-테스트계획서, 테스트결과서	10부 및 CD 2매	테스트 시행시
완료단계	사용자 지침서 운영자지침서 완료보고서	20부 및 CD 2매	개발 완료일 기준 2주 이내

산출정보

-

관련 요구사항

-

요구사항 출처

-

카. 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		NECA-PSR-01-001
요구사항 명칭		교육지원
요구 사항 상세 설명	정의	교육지원 요건
	세부 내용	시스템 및 제공된 제반 기술이 우리원의 업무 담당자에게 이전될 수 있도록 필요한 교육을 충분히 실시하여야 하며, 교육은 업무담당자들이 완전히 이해하여 효율적으로 활용할 수 있도록 이루어져야 함 우리원의 교육 요청이 있는 경우 사업자는 구축된 시스템에 대한 교육을 실시하여야 하며, 이에 소요되는 비용은 사업자가 부담하여야 함 다만, 교육장소, 기간 등에 대하여는 상호 협의하여 결정함
산출정보		교육훈련서
관련 요구사항		-
요구사항 출처		-

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		NECA-PSR-01-002
요구사항 명칭		기술지원
요구 사항 상세 설명	정의	기술지원 요건
	세부 내용	시스템의 안정적인 운영을 위하여 시스템 검수 후 개발에 직접 참여한 개발자 2명을 사업 완료 후 2개월까지 시스템의 운영 업무를 전담하여 지원함 제안사는 적용 H/W, S/W의 효율적인 구성, 운영 및 향후 확장성을 고려한 모델을 제시하고 기술이전을 해야 함 제안사는 기술지원 체계 및 역할, 인력운용, 업체 도산 시 대책 등에 대한 구체적인 계획을 제시하여야 함 납품한 S/W에 대하여 주관 기관이 기능을 보완하거나 타장비와 연동을 하고자 할 경우 필요한 제반 기술 사항을 지원해야 함 제안사는 납품한 S/W에 대하여 제조사의 제품공급확약서 및 기술지원확약서를 제출하여야 함 사업완료 후 안정적인 운영을 위한 시스템 운영요원의 자체 유지보수능력 배양을 위한 S/W 기술이전 계획을 제시하여야 함 프로젝트 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술 이전 방법 및 체계(기술지원 조직, 내용, 시스템 지원계획 등)를 제시하고 실시하여야 함 모든 교육 및 운용, 유지보수, 사용자 지침서 등 관련 문서(장비 사용자 및 운용자 Manual, 응급조치 Manual 등)를 지원하여야 함 사업자는 시스템 개발 및 관련분야의 정보기술에 대한 지속적 정보제공 및 기술자문에 응해야 함 사업자는 계약진행 및 사업완료 후 무상 하자보수기간 동안 우리원에서 감사 등의 사유로 본 사업 이행에 관한 자료제출, 서류열람 등을 요구할 경우 이에 적극 협력하여야 함
산출정보		기술지원계획서
관련 요구사항		-
요구사항 출처		-

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		NECA-PSR-01-003
요구사항 명칭		하자보수
요구 사항 상세 설명	정의	하자보수 요건
	세부 내용	본 사업의 결과물에 대한 품질 및 무상하자보수 기간은 최종 검수 일로부터 12개월로 하며 동기간 중 시스템의 설계․개발․제작․설치 등에 하자가 발생할 경우 계약업체는 무상으로 보수하여야 함. (상용 S/W의 Version Upgrade 포함) 무상하자보수 기간 중 발생한 장애의 즉각적인 조치가 불가할 경우 상호협의하에 항시 운영이 가능하도록 적극 지원하여야 함 사전·사후 하자 및 유지보수 계획서 제출
산출정보		사전·사후 하자 및 유지보수 계획서
관련 요구사항		-
요구사항 출처		-

Ⅴ	제안 안내사항

1. 입찰 및 계약 등

가. 입찰참가자격

「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁 입찰 참가자격을 갖춘 업체

「소프트웨어산업 진흥법」 제24조에 규정에 의한 소프트웨어사업자(데이터베이스제작및검색서비스)로 최근년도 결산신고가 완료된 업체

중소기업으로서 중소기업청 고시 「중소기업자간 경쟁제품 직접생산 확인 기준」에 의거 직접생산증명서〔입찰마감일 전일까지 자료처리업무(데이타처리서비스)분야의 것으로 유효기간 내에 있어야 함〕를 소지한 자

◆ 본 입찰은 사업금액이 40억원 미만인 사업으로서 대기업(소프트웨어 사업자)은 사업금액의 하한(미래창조과학부고시 제2013-152호)규정에 따라 입찰에 참여할 수 없습니다.

◆ 「소프트웨어산업 진흥법」제24조의2제3항 및 동법 시행령 제17조6의 적용을 받는 사업으로, 「독점규제 및 공정거래에 관한 법률」제14조에 따라 지정된 상호출자제한 기업집단에 속하는 기업은 입찰 및 계약에 참여할 수 없습니다.

공동 수급 불허

나. 입찰 및 계약방법

입찰방식 : 일반경쟁입찰

계약방식 : 협상에 의한 계약체결

- 기술능력평가(90%)와 가격평가(10%)를 종합하여 우선협상 대상자 선정 후 기술협상을 통해 최종 낙찰자 선정

다. 평가방법

평가원칙

- 제안서의 기술능력평가 중 객관적 지표에 의한 평가는 우리원 사업 주관 관련부서의 평가기준에 따라 평가하며, 주관적 평가는 별도의「평가위원회」를 구성하여 평가를 실시함

기술능력평가(90%)

- 기술성 평가기준

평가부문 (배점)	평가항목	평가기준	평가요소
전략 및 방법론 (15)	사업이해도	사업의 특성 및 목표에 대해 주변환경 분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는가를 평가한다.	- 개발목표 및 내용의 이해도 - 문제파악의 정확성 - 업무분석체계의 명확성 - 목표시스템 구성의 적정성 - 제안요청서와의 부합성
	추진전략	개발업무 수행 시 위험요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는가를 평가한다.	- 추진전략의 창의성 - 추진전략의 타당성
	적용기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하여 현실적으로 실현 가능하게 제시되어 있는지를 평가한다.	- 제안기술의 실현가능성 - 적용기술의 혁신성 - 적용기술의 최신성
	표준프레임 워크적용	정보시스템을 효율적으로 개발하고 유지관리 할 수 있도록 소프트웨어의 기본 골격과 재사용 모듈 등 표준 프레임워크의 사용 계획과 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지를 평가한다.	- 표준프레임워크 내용의 이해도 - 표준프레임워크 적용의 명확성 - 표준프레임워크 적용방안의 타당성
	개발방법론	사업에 적정한 방법론의 제안 타당성을 평가하고, 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는가를 평가한다.	- 개발절차의 타당성 - 개발산출물의 적성성 - 도구와 기법의 적정성과 경험 - 적용방법론의 경험
기술 및 기능 (25)	시스템 요구사항	도입대상 장비의 요구 규격을 충족시키는 장비를 제안하며 제시된 장비가 현 시스템과 인터페이스 및 확장 가능성이 있는지를 평가하고, 도입 장비의 설치 및 공급 계획, 유지보수에 대해 방안이 구체적으로 기술되어 있는가를 평가한다.	- 도입대상 장비의 규격충족도 - 도입대상 장비의 호환성 - 도입대상 장비의 확장편의성 - 도입대상 장비의 설치용이성 - 도입대상 장비의 관련 인증 획득 여부 - 도입대상 장비의 유지보수 지원
	기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	- 기능요구 사항 분석 및 방안 의 타당성 - 기능요구 사항 분석의 적정성 - 관련 방안 및 기술의 적용 가능성
	보안 요구사항	관련 기능 등 타 요구사항 및 시스템과 관련되어 분석되고, 적용할 표준 및 구현 방안이 설계단계부터 반영되어 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	- 보안요구사항 분석 및 방안의 타당성 - 보안요구사항 분석의 적정성 - 관련 방안 및 기술의 적용 가능성
	데이터 요구사항	데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하고 있는가를 평가하며, 데이터 전환을 위해 책임조직이 투입되는가를 평가한다.	- 데이터 전환 계획 및 방법의 타당성 - 관련 조직 및 참여인력의 적정성
	시스템운영요구사항	시스템 운영요구 충족도는 운영 시 필요한 사항에 대하여 경험을 바탕으로 제시하고, 고려 사항 및 유사 시 대응책을 제시하고 있는가를 평가한다.	- 시스템 운영요구사항의 충족도 - 시스템 운영요구사항 대응책 의 타당성
	제약사항	제약사항 충족도는 기능 및 품질 등요구사항을 구현 시 제약사항을 충족시키며 구현 방안 및 테스트 방안을 구체적으로 기술하였는가를 평가한다.	- 제약사항 문제파악의 정확성 - 제약사항의 충족도 - 제약사항의 대응 방안의 적정성
성능 및 품질 (20)	성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.	- 성능요구 사항 분석의 타당성 - 성능요구 사항의 충족도
	품질 요구사항	제공되는 분석 도구 및 구현 방안, 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다. 또한 각 단계마다 품질 요구사항을 점검하는 별도의 전문 인력이 투입되는가를 평가한다.	- 품질요구사항 점검 계획의 적정성 - 품질요구사항의 점검의 타당성 - 관련 조직 및 참여인력의 적정성
	인터페이스 요구사항	시스템 인터페이스: 타 시스템과의연계 방안들에 대한 장·단점의 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가하고, 구현 경험이 있는 인터페이스담당자가 투입되는지 평가한다. 사용자 인터페이스: 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술하였는가를 평가하고, 구현 경험이 있는 사용자 인터페이스 담당자가 투입되는지 평가한다.	- 시스템 인터페이스 구현의 적합성 - 사용자 인터페이스의 편의성 - 관련 조직 및 참여인력의 적정성
프로젝트 관리 (15)	관리방법론	사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 평가한다.	- 위험관리 방안의 적정성 - 자원관리 방안의 적정성 - 진도관리 방안의 적정성 - 보안관리 방안의 적정성 - 형상관리 방안의 적정성 - 문서관리 방안의 적정성
	일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정과 도출된 활동 간의 배열이 합리적인지, 중간목표가 적정하게 제시되어 있는지, 각 활동에 적합한 자원이 적절히 할당되어 있는지 등을 평가한다.	- 세부 활동 도출 및 기간의 타당성 - 세부활동 배열의 합리성 - 중간목표 정의의 타당성 - 자원배분의 합리성
	개발장비	사업자의 참여 의지 및 조직적 대응정도, 사업 참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하고 있는가를 평가한다.	- 사업자의 참여 준비성 - 개발 장비 보유현황 및 확보 방안 - 개발도구 보유현황 및 확보 방안
프로젝트 지원 (15)	품질보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 ｢소프트웨어산업 진흥법｣ 제23조의 소프트웨어프로세스 품질인증 등 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지를 확인하고 평가한다.	- 품질보증 계획의 적정성 - 품질보증 인력의 적정성 - 사업자 품질보증 능력 - 소프트웨어 프로세스 품질인 증 등 관련인증 획득여부
	시험운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 제공 및 지원하는 각종 시험운영 방법 및 조직 등에 대해 평가한다.	- 시험운영 방법의 적정성 - 시험운영 내용의 적정성 - 시험운영 일정의 적정성 - 시험운영 조직의 적정성
	교육훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 제공 및 지원하는 각종교육훈련의 방법, 내용, 일정 및 조직 등에 대해 평가한다.	- 교육훈련 방법의 적정성 - 교육훈련 내용의 적정성 - 교육훈련 일정의 적정성 - 교육훈련 조직의 적정성
	유지보수	시스템 공급자가 제시하는 하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	- 유지보수 계획의 적정성 - 유지보수 조직의 적정성 - 유지보수 절차의 적정성 - 유지보수 범위의 적정성 - 유지보수 기간의 적정성
	기밀보안	사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가한다.	- 기밀보안 체계의 적정성 - 기밀보안 대책의 확신성
	비상대책	시스템 공급자가 안정적인 시스템 운영을 위해 제시하는 각종 백업/복구 및 장애대응 대책에 대하여 평가한다.	- 백업/복구 대책 - 장애대응 대책
상생협력 및 하도급계약적정성 (10)	상생협력	공동수급체 구성을 통한 입찰참가 시, 사업 참가자 중 중소기업인 소프트웨어사업자의 참여비율에 따라 평가한다. 단, 중소기업인 소프트웨어사업자 단독으로 입찰에 참가한 경우 최고 등급을 부여한다. 또한 입찰자 중 감사보고서에 따른 관계사 매출금액이 전년대비 감소한 실적이 있거나, 관계사 매출이 없는 경우 평가등급보다 한 단계 상위 등급의 점수를 부여한다.	- 공동수급체 구성의 적정성 - 중소기업인 소프트웨어사업자 의 공동수급체참여비율
	하도급계약 적정성	하도급에 참가하는 전문기업의 보유기술과 기술요구사항의 일치성, 보유기술의 실현 가능성, 입찰참가자(공동수급일 경우에는 공동수급체전부)의 하도급 대금지급 방식의 적정성에 대해 평가한다. 이 경우 ｢소프트웨어산업 진흥법｣제20조의3 및 같은 법 시행규칙 제8조에 따라 소프트웨어사업 하도급계약의 적정성 판단기준을 준용하여 등급평가를 실시할 수 있다. 단, 중소기업인 소프트웨어사업자가 단독 또는 공동으로 입찰에 참가한 경우 최고 등급을 부여한다.	- 하도급에 참가하는 전문기업 의 기술 부합성 - 하도급에 참가하는 전문기업 보유기술 실현가능성 - 하도급 대금지급 방식의 적정성

가격평가(10%)

- 협상에 의한 계약체결 기준에 따라 평가점수 산출

※ 종합평가 = 기술능력평가 결과(90%) + 가격평가 결과(10%)

제안서의 기술능력평가를 위한 평가위원, 세부 평가기준 등 기술능력평가 관련자료 및 그 결과의 내용 등은 공개하지 아니하고, 제안 업체는 이에 대하여 이의제기 불가함

라. 협상적격자 선정

기술평가 점수(100점)만을 기준으로 일정비율(85%) 이상인 자를 협상적격자로 선정, 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음

협상순서는 종합평가점수의 고득점 순에 의하여 결정

- 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

- 모든 협상적격자와 협상 결렬 시 재공고입찰에 부칠 수 있음

협상적격자에 대한 통보

- 협상에 의한 「계약체결기준」 제9조(협상적격자에 대한 통지)에 따라 협상순위, 협상적격자 전원의 기술능력과 입찰가격 평가점수와 합산점수 및 협상일정을 통보함

2. 제안서 작성

가. 제출서류

입찰(제안)참가신청서(우리원 소정 양식) 1부

입찰보증금(입찰 금액 5% 이상의 현금 또는 증권)

법인등기부등본(말소사항 포함) 및 사업자등록증 사본 각 1부

법인인감증명서(사용인감 사용 시 사용인감계 포함) 1부

최근년도 결산 신고된 소프트웨어사업자신고 확인서 및 직접생산 확인서 각 1부

제안서, 제안요약서: 각각 11부(원본컬러 1부, 단색 10부), 총 22부 (전체본 내용이 수록된 CD 1장)

서약서(우리원 소정 양식) 및 청렴계약 이행서약서(우리원 소정 양식)등 관련서류 각 1부

나. 제안서 작성요령

제안서의 효력

- 한국보건의료연구원은 필요시 입찰참가자에 대하여 추가제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

- 제출된 제안서의 내용은 한국보건의료연구원이 요청하지 않는 한 변경할 수 없음

제안서

- 제안서와 제안요약서는 각각 11부(원본컬러 1부, 단색 10부)로 총 22부 인쇄

- “한글작성”이 원칙이며, 사용된 영문약어에 대하여는 약어표를 제공하여야 함

제안서 매수: 제안서는 200페이지 이내, 제안요약서는 50페이지 이내로 작성 (단면 또는 양면인쇄)

제안서 규격: A4, 스프링 바인더 사용(제본하지 말 것)

- 본문 각 쪽은 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여

기타 구비서류 일체(붙임서식 참조)

제안서의 구성 및 목차는 “별첨1”에 의거 작성하되, 증빙과 관련된 자료는 각 절에 첨부하여야 함

제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함

기술평가표에 명시되지 않은 내용에 대한 추가적인 제안사항이 있는 경우 해당항목에 포함 또는 별도의 항목을 추가하여 작성할 수 있음

제안서의 내용은 명확한 용어를 사용하여 표현하여야 함. 예를 들어,  ‘~사용 가능하다. ~할 수 있다. ~고려하고 있다’ 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화 하여야 함

제안서에 대한 해석상의 문제가 있을 경우 상호 협의하여 조정함

다. 제안서 제출

제출처 및 제출기한: 「입찰공고서」참조

제출방법

- 제안서는 공문형식으로 하고 대표자의 인감이 날인되어야 하며, 입찰서류를 구비하여 필히 방문 접수하여야 함 (우편접수 불가)

- 제안서 및 제안된 제반자료는 일체 반환하지 아니함

- 제안요청서에 대한 의문사항은 반드시 문서 또는 이메일로 질의하고 전화 또는 구두로 질의 응답한 사항은 법적효력을 갖지 못함

- 제안요청과 관련된 모든 질의는 우리원에서 답변함

제안 설명회

- 예정일자: 제안서 접수 후 별도 통보

- 제안 설명회 시간: 업체당 30분(발표 20분, 질의응답 10분 이내)

※ 질의응답 시간은 상황에 따라 조정할 수 있고, 제안업체가 많을 경우 시간을 탄력적으로 운영할 수 있음

- 제안 설명회 순서는 제안서 접수 후 별도 통보함

- 본사업의 정확한 이해와 프로젝트 이행시 반영이 가능하도록 사업 수행 PM이 제안 PT를 수행하여야 함

- 업체별 제안설명회 참석자 수는 3인 이내로 하며, 사업업체로 선정된 후 사업수행 PM은 임의 변경이 불가함

- 필요한 장비는 제안업체가 직접 설치 및 사용이 가능함

- 제안 설명회 불참 시 평가대상에서 제외함

문의사항

- 한국보건의료연구원 신의료기술평가사업본부 평가관리팀 연구원 이형일

□ TEL: 02)2174-2782

□ E-mail: hyungswitch@neca.re.kr

라. 제안 시 유의사항

제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 입증 요구에 입증하지 못하는 경우는 평가 대상에서 제외됨

제안내용을 보충하기 위하여 참고문헌을 활용할 경우 참고문헌 목록을 첨부하고, 그 출처를 정확히 알 수 있도록 표기하여야 함

제출된 제안서의 내용은 우리원이 요청하지 않는 한 수정, 추가, 대체 할 수 없으며, 기재 내용은 실제와 일치하여야 하며, 참여인력의 사업 참여 경력은 과업현장에 직접 투입된 사업에 한하여 제시하여야 함

제안서 평가 시 영향을 미칠 중대한 내용 또는 계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안업체는 일체의 손해배상 책임을 져야 함

우리원이 제시한 제안규격에 적합하지 않은 제안내용은 제안 평가대상에서 제외됨

제안서의 내용은 선정된 후 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가짐(단, 계약서에 명시한 경우에는 계약서가 우선한다)

제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 이에 따라 제출된 서류는 제안서와 동일한 효력을 가짐

제안요청서상의 “최근 3년간” 기준은 입찰공고일로 함

물리적, 관리적, 기술적인 보안대책 등 안전 및 보안 관리에 대한 운영 규정을 제시하여야 함

그 밖의 다른 경로로 얻어지는 정보는 공식적인 것이 아니며, 이로 인한 제안서 요건에 맞지 않는 등의 불이익은 전적으로 제안사가 책임을 지며, 부적격 판정의 사유가 될 수 있음

(질의는 제안서 제출 마감일 3일 전까지 가능)

사업수행을 위한 작업장소 등은 상호 협의하여 결정함

3. 제안서 관련서식

[서식 1호] 입찰 참가 신청서

[서식 2호] 업체 일반현황

[서식 3호] 조직 및 인원현황

[서식 4호] 자본금 및 매출액

[서식 5호] 사업실적내역

[서식 6호] 사업실적증명원

[서식 7호] 참여인력 투입계획

[서식 8호] 참여인력 이력사항

[서식 9호] 청렴계약 이행서약서

[서식 10호] 서약서

[서식 11호] 보안각서(대표자용)

[서식 12호] 보안각서(참여자용)

[별첨1] 제안서 목차 및 작성내용

[별첨2] 기술적용계획표

[별첨3] 누출금지정보의 범위

[서식 1호] 입찰 참가 신청서

입찰(제안)참가신청서 ※ 아래 사항 중 해당되는 경우에만 기재하시기 바랍니다.					처리기간
					즉 시
신청인	상 호		사업자등록번호
	주 소		전 화 번 호
	대 표 자		주민등록번호
제안개요	공 고 번 호	제 - 호	제안등록일시	2014. .
	제 안 건 명	신의료기술평가 DB 구축 및 전산화 사업
입찰보증금	납 부	보증금율 : 응찰 예정금액의 5/100 보 증 액 : 금 원정(￦ ) 보증금납부방법 : 현금, 이행보증보험증권
	납부면제 및 지 급 확 약
본인은 위의 번호로 공고(지명통지)한 귀원의 일반(제한, 지명)경쟁제안(입찰)에 참가 하고자 귀원에서 정한 제안(입찰)유의서 및 공고사항을 모두 승낙하고 붙임서류를 첨부하여 제안(입찰)참가 신청을 합니다. 붙임서류 : 제안(입찰)유의서의 등록구비서류. 끝. 2014. . . 신청인(대표자) : (인) 한 국 보 건 의 료 원 장 귀하

[서식 2호] 업체일반 현황

1. 회 사 명				2. 대 표 자
3. 사 업 분 야
4. 주 소
5. 전 화 번 호
6. 회 사 설 립 년 도		년 월
7. 해 당 부 문 종 사 기 간		년 월 ∼ 년 월
8. 주요연혁(요약)
9. 기술자 보유현황 단위 : 명
구 분	계	전문분야					관리분야
		S/W분야	H/W분야	통신분야	기타분야
계
특급기술자
고급기술자
중급기술자
초급기술자
기 능 사
* 기술자의 구분은 “소프트웨어 개발비 산정기준”에 의함

[서식 3호] 조직 및 인원현황

1. 제안사 조직 및 인원현황

2. 용역 수행조직 및 인원현황

					사 업 책 임 자
OO부문			OO부문						OO부문						OO부문

주)  1. 분야별 책임자를 명시하여야 한다.

2. 분야별 기술자 기재순서는 평가 시 참고 될 수 있도록 직위별로 기재한다.

3. 용역 수행조직 및 인원현황에는 실제로 과업현장에 직접 투입 가능한 인력을 기재한다.

[서식 4호] 자본금 및 매출액(최근3년)

(단위 : 천원)
구 분		2011년	2012년	2013년	합 계	평 균
1. 총 자 산 2. 자 기 자 본 3. 유 동 부 채 4. 고 정 부 채 5. 유 동 자 산 6. 당 기 순 이 익 7. 매 출 원 가 8. 총 매 출 액
매출액	S/W
	H/W
	시스템개발
	컨설팅
	기타
	계
9. 자기자본 이익률 당기순이익 ────── 자기 자본
10. 부 채 율 유동부채+고정부채 ───────── 자 기 자 본

주) 1. 결산 공고되었거나 자체 보고된 대차대조표, 손익계산서 등 회계자료 첨부

2. 회사설립이 2011년도 이후인 경우 설립연도부터 자본금 및 매출액 기재

[서식 5호] 사업실적내역(최근3년)

연번	사업명	사 업 기 간	계약금액 (단위 : 천원)	발주처			사업개요	책 임 기술자	비 고
				상호명	주 소	전화 번호
계

주) 1. 2011. 1. 1이후부터 제안서 제출일까지 실적으로 하되(수행중인 사업포함),

본 사업과 유사용역 수행실적만을 연도순으로 기재

2. 하도급인 경우 발주처가 승인한 경우에 한하여 작성하며, 비고란에 원 도급 회사를 기재

[서식 6호] 사업실적증명원

사 업 실 적 증 명 원
1. 사 업 명
2. 총계약금액
3. 사업 금액(계약금액내)
4. 계약일자
5. 착수일자
6. 완료일자
7. 사업내용
귀사에서 발주한 사업에 대하여 폐사에서 상기와 같이 수행실적이 있음을 증명하여 주시기 바랍니다. 2014년 월 일 주 소 : 상 호 : 대표자 :
위 사실을 증명함 2014년 월 일 주 소 : 상 호 : 대표자 :

[서식 7호] 참여인력 투입계획

1. 소속사별 인력

구 분		주사업자		협 력 업 체 명		합 계
		정규직	비정규직	정규직	비정규직
인원(명)
기술 등급	특급
	고급
	중급
	초급
비중(%)						100.0
						100.0

주) 정규직은 해당 업체에서 1년 이상 근무한 자를 말하며, 해당 업체에서 2012년 소득공제 및 건강보험료 납부 여부를 확인할 수 있는 자이어야 한다.

2. 자격 보유

구 분	기술사	기사	산업기사	석사 이상	합 계
인원(명)
비중(%)					100.0

3. 최근 3년 동안 시스템 개발 지속 참여 경험

구 분	3년 미만	3년 이상	5년 이상	7년 이상	10년 이상	합 계
인원(명)
비중(%)						100.0

주) 투입인력은 시스템 개발에 계속해서 참여한 경험이 있는 전문기술 인력이어야 한다.

(컨설팅, 프로젝트 문서관리, 서버장비 등의 납품․설치, 시스템 유지․보수, 콘텐츠 구축․관리 등의 경험은 제외)

[서식 8호] 참여인력 이력사항

성 명			소 속			직 책			연 령	세
학 력	대학교 전공					해당분야근무경력
						S/W개발비 산정기준 에 따른 기술등급
	대학원 전공
						자 격 증
본사업참여임무					사업참여기간				참여율	%

경 력
사 업 명	참 여 기 간 (년.월 ～ 년.월)	담당업무	발주처	비 고 (관련기술)

주)1. 붙임서식 제2호 주 2항에 포함된 실제로 과업현장에 직접 투입 가능한 기술자에 대하여 기재한다.

2. 연령 및 근무경력은 현재를 기준으로 년 월까지 기재한다.

3. 자격증 사본 및 고용보험 가입확인서를 첨부한다.

4. 확인결과 허위사실로 밝혀질 때는 ‘0’점 처리한다.

[서식 9호]

청렴계약 이행서약서

당사는 부패 없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 금번 한국보건의료연구원이 실시하고자 하는 청렴계약제 시행취지에 적극 동참하여 귀 한국보건의료연구원이 발주하는 신의료기술평가 DB 구축 및 전산화 사업 계약과 관련하여 다음 서약내용을 반드시 지켜 이행할 것을 서약합니다.

서  약  내  용

1. 위의 사업과 관련하여 계약에서부터 준공(납품)에 이르기까지 제반계약사항을 성실히 이행할 것이며, 부실시공, 불량 자재의 사용 및 납품 등 계약 사항을 위반하거나 품질을 떨어뜨리는 어떠한 행위도 하지 않겠습니다.

2. 위 사업의 계약 체결과 이행 그리고 공사 시행과 준공(납품) 등의 전 과정을 통하여 어떠한 경우에도 뇌물공여나 청탁으로 관계직원을 회유하여 편의를 제공받는 등 불법을 묵인하도록 요청하지 않겠으며, 관계직원의 어떠한 불법․부당 요구에도 단호히 이를 거부하겠습니다.

3. 위의 서약은 당사의 양심과 명예를 걸고 반드시 지킬 것이며, 만약 이를 위반한 사실이 밝혀질 경우 관계 법령에 따른 처분은 물론 귀 원이 발주하는 모든 공사․기술용역․물품 등에 대하여 참가 제한 처분을 받은 날부터 2년 동안 스스로 참가하지 않겠으며, 이와 관련 귀 원의 처분에 대하여 이의를 제기하지 않겠습니다.

2014년   월    일

서약자 :            (회사)      대표             (인)

한국보건의료연구원 귀하

[서식 10호]

서     약     서

업 체 명 :

주    소 :

신의료기술평가 DB 구축 및 전산화 사업 사업자 선정과 관련하여 다음과 같이 제반 사항을 준수할 것을 서약합니다.

○ 제출된 모든 관련 증빙서류는 성실하게 작성 제출하며, 만일 허위 기재사항 등이 확인될 경우에는 참가자격에서 제외되어도 아무런 이의를 제기하지 않겠습니다.

○ 제안서 평가를 위해 구성된 심사위원회의 평가방법 및 평가기준, 평가결과에 어떠한 이의 제기도 하지 않겠습니다.

년   월   일

대 표 자                       (인)

한국보건의료연구원장 귀하

[서식 11호] 보안각서(대표자용)

보 안 각 서 (대표자용)

업체명 :

주  소 :

대표자 :

법인(주민)등록번호 :

위 본인은 한국보건의료연구원의 「신의료기술평가 DB 구축 및 전산화 사업」업무를 수행함에 있어서 업체 및 용역수행원들이 직․간접적으로 지득한 어떠한 비밀 및 정보에 대해서도 외부에 누출하지 않겠으며, 이를 위반했을 경우 한국보건의료연구원의 여하한 조치(민․현사고발, 손해배상 등)에도 일체의 이의가 없음을 서약하고 본 각서를 제출합니다.

2014 년      월      일

성  명 :                 (인)

한국보건의료연구원장  귀하

[서식 12호] 보안각서(참여자용)

「신의료기술평가 DB 구축 및 전산화 사업」업무를 수행함에 있어서 업체 및 용역수행원들이 직․간접적으로 지득한 어떠한 비밀 및 정보에 대해서도 외부에 누출하지 않겠으며, 이를 위반했을 경우 한국보건의료연구원의 여하한 조치(민․현사고발, 손해배상 등)에도 일체의 이의가 없음을 서약하고 본 각서를 제출합니다.

2014 년      월      일

성  명 :                 (인)

한국보건의료연구원장  귀하

[별첨1]

제안서 목차 및 작성내용

작성목차	작성내용
Ⅰ. 제안개요	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다.
Ⅱ. 제안업체 일반
1. 일반현황	제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액을 명료하게 제시하여야 한다.
2. 조직 및 인원	제안사의 조직 및 인원현황을 제시하여야 한다.
3. 주요사업내용	제안사의 주요 사업내용을 분야별로 구분하여 제시하여야 한다.
4. 주요사업실적	해당사업과 관련이 있는 주요 사업실적을 제시하여야 한다.
Ⅲ. 기술부문
1. 시스템 구성도	주관기관의 요구사항을 만족하는 목표시스템의 구성도 및 구성체계를 제시하여야 한다. 시스템 설치장소가 여러 곳일 경우 설치장소별 구성도를 제시하여야 한다.
2. 시스템 구축방안
가. 시스템 사양 및 기능	시스템을 HW부문, SW 부문, 기타부문 등으로 구분하여 각 구분별 구성장치의 사양 및 기능을 제시하여야 한다.
나. 구성장치 내역 및 세부규격	시스템 구성장치의 내역을 설치장소별로 구분하고 그에 대한 세부규격을 제시하여야 한다.
다. 시스템 납품 설치방안	시스템 구축시의 각 구성요소별로 차질없는 업무수행을 위해 시스템 납품 및 설치절차 및 방안을 제시하여야 한다.
3. SW 개발방안
가. 개발방법론 활용방안	업무개발에 적용할 방법론 및 기법의 활용방안을 제시하여야 한다.
나. 업무 개발방안	대상업무별 개발방안, Prototype 구현 등 개발에 대한 전반적인 방안을 제시하여야 한다.
다. 초기 데이터 구축방안	원활한 시스템 시험을 위한 초기 데이터의 구축에 관한 전반적인 방안을 제시하여야 한다.
라. 시스템 통합방안	시스템 통합 구축시의 각 구성요소별로 차질없는 업무수행을 위해 시스템 통합절차 및 방안을 제시하여야 한다.
마. 산출물 내역	제출할 산출물의 종류 및 내역, 제출시기를 기술한다.
4. 표준화 방안	제안요청서에 명시된 업무표준과 기반표준에 대한 표준화 방안을 기술한다.
5. 시스템 시험방안	시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 한다.
6. 시스템 운영방안	대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 한다. 개발완료후의 시스템의 이용 및 관리운용에 관한 전반적인 방안을 제시하여야 한다.
7. 향후 시스템 발전방향	본 시스템과 관련 향후 발전방향에 대해 방안을 기술한다.
Ⅳ. 사업관리부문
1. 품질보증계획	품질보증을 위한 조직, 방법, 절차, 내용 등을 제시하여야 한다.
2. 위험관리계획	위험관리를 위한 조직, 방법, 절차, 내용 등을 제시하여야 한다.
3. 추진일정계획	사업 추진예정 일정을 참조하여 추진일정을 상세히 제시하여야 한다.
4. 업무보고 및 검토계획	사업기간 동안 이루어질 보고 및 검토계획을 상세하게 제시하여야 한다. 월간, 주간, 일일, 수시보고, 단계별 검토회의 등
5. 수행조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. 용역책임자는 임원급으로 하며, 실무책임자는 개발기간중 100% 투입가능한자로 하여야 함 투입되는 인력은 주사업자의 개발인력 위주로 편성 컨소시엄으로 구성한 경우에는 공동수급표준협정서 제8조에 명시한 공동수급업체별 참여비율을 명시하여야 함
6. 투입인력 및 이력사항	본 사업을 수행할 투입인력(PM, PL, 주요 기술자 등)에 대한 이력사항을 제시하여야 한다. ※단, ‘인력투입방식’에 의한 계약인 경우, 전체 인력 제시 컨소시엄 이외의 인력은 하도급으로 간주되므로, ‘나. 수행조직 및 업무분장’에 하도급 의사를 표시하지 않는 경우, 컨소시엄 구성원의 자사인력으로 대체되어야 함(파견근로자는 원소속사 및 파견근로자임을 명기) 성명, 소속, 최종학력, 해당분야근무경력, 보유 자격증 현황, 본사업참여임무, 기술등급, 목표투입공수(M/M), 최근3년간 주요경력 ※단, 외부 자문인력 등 통상적인 개발인력이 아닌 경우는 도급으로 간주하지 않음 사업자 선정 이후 주관기관의 요구 등 특별한 사유가 없는 한 투입인력을 교체변경할 수 없음
Ⅴ. 지원부문
1. 교육훈련계획	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육내용, 교육기간, 인원 등을 상세히 제시하여야 한다.
2. 유지보수계획	장애처리절차, 유지보수체제 등 유지보수를 위한 종합적인 방안이 제시되어야 한다.
3. 기술이전계획	원활한 시스템 운영을 위해 유지보수 요원에 대한 기술이전계획을 분야별로 상세하게 제시하여야 한다. 단, 산출물로 제시할 수 없는 원천기술부문이 있는 경우 이를 제안서상에 명시하여야 한다.
4. 기타지원사항	본 사업과 관련 지원가능한 사항에 대한 내용을 기술한다.
Ⅵ. 기타	위 항목에서 제시되지 않은 기타 내용을 기술한다.

[별첨2] 기술적용계획표

■ 기술적용계획표, □ 기술적용결과표

사업명	신의료기술평가 DB 구축 및 전산화 사업
작성일	2014.02.

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어산업 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(미래창조과학부고시) o 전자서명인증업무지침(미래창조과학부고시) o 전자정부서비스 호환성 준수지침(안전행정부고시) o 정보보호시스템 공통평가기준(미래창조과학부고시) o 정보보호시스템 평가·인증 지침(미래창조과학부고시) o 정보시스템 감리기준(안전행정부고시) o 행정전자서명 인증업무지침(안전행정부고시) o 행정기관 도메인이름 및 IP주소체계 표준(안전행정부고시) o 개인정보의 안전성 확보 조치 기준(안전행정부고시) o 전자정부 정보보호관리체계(G-ISMS) 인증 등에 관한 지침(안전행정부훈령) o 지방자치단체 입찰 및 계약 집행기준(안전행정부예규) o 지방자치단체 입찰시 낙찰자 결정기준(안전행정부예규) o 지방자치단체 용역계약 일반조건(행정안전부예규) o 표준 개인정보 보호지침(행정안전부예규) o 엔지니어링사업대가의 기준(산업통상자원부고시) o 소프트웨어 기술성 평가기준(미래창조과학부고시) o 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(미래창조과학부고시) o 분리발주대상 소프트웨어(미래창조과학부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부고시) o 소프트웨어 품질인증의 세부기준 및 절차(미래창조과학부고시) o 소프트웨어사업 하도급계약의 적정성 판단기준(미래창조과학부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부계약예규) o 하도급거래 공정화지침(공정거래위원회예규) o 정보보호조치에 관한 지침(미래창조과학부고시) o 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용 시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			○
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0					○
	- XML 1.0, XSL 1.0		○
	- ECMAScript 3rd					○
	- 한국형 웹 콘텐츠 접근성 지침 2.0			○
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)					○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					○
서비스 전달 프로토콜	IPv4		○
	IPv6					○

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용 시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.						○
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0					○
	- UDDI v3					○
	- RESTful					○
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0					○
	- ebXML/BPEL 2.0/XPDL 2.0					○
데이터 공유	o 데이터 형식 : XML 1.0					○
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0					○

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/ 미적용 시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.			○
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.			○
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						○
	o 부가통신: VoIP - H.323						○
	- SIP						○
	- Megaco(H.248)						○
운영체제 및 기반 환경	o 개방형 운영 체제 및 기반환경 : POSIX						○
	o 무선용 운영 체계 - android						○
	- IOS						○
	- 윈도우폰7						○
	o 무선용 기반환경 - Java						○
	- Objective C						○
데이터베이스	o DBMS - RDBMS		○
	- ORDBMS						○
	- OODBMS						○
	- MMDBMS						○
시스템 관리	o ITIL v3 / ISO20000						○
소프트웨어 공학	o 모델링 : UML2.0					○		사업자 방법론 활용
	o 개발프레임워크 : 전자정부 표준프레임워크		○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용 시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관 등의 장이 그 사유를 안전행정부장관에게 보고하고 안전행정부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 안전행정부장관에게 표준 등록을 요청하여야 한다.						○
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.						○
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01		○
	o 동적표현 - JSP 2.1		○
	- ASP					○
	- PHP					○
프로그래밍	o 개방형 프로그래밍 - J2EE 5, J2SE 5.0, Java Servlet 2.5		○
	o 웹프로그래밍 - XML 1.0, XSL 1.1		○
	- RDF					○
	- AJAX					○
데이터 교환	o 교환프로토콜: - XMI 2.0					○
	- SOAP 1.2					○
	o 문자셋 - EUC-KR		○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		○

□ 보안 분야

구 분		항 목	적용계획/결과							부분적용/ 미적용 시 사유 및 대체기술
			적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.			○
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.			○
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼		○
기술적 보안	o 국가용 암호 제품 대상(국정원 보안적합성 인증 필요) - PKI제품							○
	- SSO제품							○
	- 디스크·파일 암호화 제품							○
	- 문서 암호화 제품(DRM)등							○
	- 메일 암호화 제품							○
	- 키보드 암호화 제품							○
	- 하드웨어 보안 토큰							○
	- DB암호화 제품							○
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - 침입차단							○
	- 침입탐지							○
	- 침입방지							○
	- 통합보안관리							○
	- 보안관리서버							○
	- 웹방화벽							○
	- DDos 대응							○
	- VOIP 보안							○
	- 무선침입방지							○
	- 무선랜 인증							○
	- 가상사설망							○
	- 네트워크 접근통제							○
	- 스팸메일차단							○
	- 바이러스백신							○
	- PC매체제어							○
	- PC침입차단							○
	- 콘텐츠보안							○
	- 자료유출 방지							○
	- 메일보안							○
	- 서버보안							○
	- DB접근 통제							○
	- 다중영역구분							○
	- 스마트카드							○
	- 보안USB							○
	- 복합기 완전삭제							○

[별첨3] 누출금지정보의 범위

누출금지 정보의 범위

① 기관 소유 전산시스템의 내․외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망 구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석 결과문

⑤ 국가용 보안시스템 및 정보보호시스템 도입현황

⑥ 방화벽․IPS 등 정보보호제품 및 라우터․스위치 등 네트웍 장비 설정 정보

⑦ ‘공공기관의 정보공개에 관한 법률’ 제9조 1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

⑧ ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

⑨ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조 3항의 대외비

⑩ 기타 계약체결 및 계약이행과정 중 한국보건의료연구원에서 공개가 불가하다고 판단한 자료