과업지시서 보건의료 연구성과 및 유망의료기술 검색 홈페이지 개발

2013. 8.

본 과업지시서 관련하여 문의사항이 있을 경우 아래의 번호로 연락주시기 바랍니다.

- 과업지시서관련 : 고민정 부연구위원 (02-2174-2731)

최지은 책임연구원 (02-2174-2769)

- 계약 체결 관련 : 장수현 행정원     (02-2174-2824)

				목 차

Ⅰ. 과업 개요

1. 과 업 명	1

2. 추진목적	1

3. 과업기간	1

4. 과업예산	1

5. 계약방법	1

6. 과업범위	1

Ⅱ. 과업 내용

1. 제안 요구사항	2

2. 추진 일정	17

3. 필요 산출물	18

Ⅲ. 과업수행 지침

1. 인터페이스 요구사항	19

2. 데이터 요구사항	19

3. 테스트 요구사항	20

4. 보안 요구사항	20

5. 품질 요구사항	22

6. 프로젝트 관리 요구사항	23

7. 교육지원 요구사항	26

8. 기술이전 요구사항	27

9. 유지보수 요구사항	27

10. 기타 요구사항	28

Ⅳ. 과업 이행조건

1. 계약 및 과업관리 책임자 지정	30

2. 인력투입	30

3. 용역수행 방법	31

4. 진행상황 보고 및 업무조정	31

5. 지적재산권 및 저작권	32

6. 정보보안 및 개인정보보호	32

7. 검사와 개발 완료 등	33

8. 계약 산출물 귀속 및 비밀 준수	34

9. 하자보수 및 운영지원	35

10. 교육 및 기술이전	35

11. 시스템 운용환경	35

12. 관련서류 제출	35

Ⅴ. 안내사항

1. 입찰참가자격	37

2. 입찰 및 낙찰 방식	37

3. 평가 방법	37

4. 평가 기준 및 배점	39

5. 계약조건	40

6. 제안서 작성 및 제출 안내	40

7. 유의사항	43

				과 업 지 시 서

본 과업지시서는 한국보건의료연구원(이하 연구원)의 보건의료 연구성과 및 유망의료기술 검색 홈페이지 개발 수행을 위한 지침서로 과업 수행자는 다음에 기술된 사항을 충분히 숙지하여 지정된 기한 내에 완수하여야 한다.

I. 과업개요

1. 과 업 명: 한국보건의료연구원 보건의료 연구성과 및 유망의료기술 검색

홈페이지 개발

2. 추진목적

○ 보건의료 연구성과 검색 및 새로 개발 중인 의료기술 정보의 수정, 이력추적 및 검색이 가능한 유망의료기술 검색 홈페이지를 개발하여 정책결정자, 의료계, 학계 및 산업계 종사자에게 연구주제 기획 및 최신의 의료기술 정보를 지원함으로 근거기반의 의사결정을 도모함

3. 과업기간: 계약일~2013. 12. 16

4. 과업예산: 금 38,000,000원(부가가치세 포함)

- 총 2회에 걸쳐 분할 지급

5. 계약방법: 조달청 입찰

6. 과업범위: “Ⅱ.과업 내용” 에 따름

Ⅱ. 과업 내용

1. 제안 요구사항

(1) 한국보건의료연구원 보건의료 연구성과 검색 홈페이지 개발

□ 홈페이지 구성

검색	연구보고서	Mapping	회원관리
통합 검색	분류체계 연구보고서		회원가입
상세 검색			회원정보수정
			비밀번호 찾기

○ 홈페이지 구축 카테고리

○ 검색 : 통합검색, 상세검색

○ 연구보고서 : 분류체계 연구보고서

- 7가지 분류체계로 나뉘어진 연구보고서(※분류체계 개수는 변동될 수 있음)

○ Mapping : 7가지 분류체계를 맵핑을 통해 그래프화

○ 회원관리 : 회원가입, 회원정보 수정, 비밀번호 찾기

□ 홈페이지 메뉴 세부사항

1) 검색

○ 통합 검색

- 검색엔진으로 한글형태소 분석기 제공 및 Full-Text 검색이 가능해야 함

- 검색어입력: 서지사항 혹은 제목을 통한 검색 기능 제공

① 서지사항 또는 제목 검색어 입력란

② 상세검색 검색 기능 제공

- 검색결과: 검색결과를 분류 항목별로 구분하여 제시

· 분류 항목별 검색결과: 분류 항목 선택 시 해당 항목의 검색 결과 LIST 페이지로 이동

- 검색결과 뷰 페이지

· 보고서 서지사항 및 검색결과 LIST 제공

① 보고서 서지사항

② 선택 시 해당 컨텐츠의 뷰 페이지로 이동

- 보고서 뷰 페이지

· 기 분류된 7개의 분류항목에 따른 보고서 요약 정보 제공

① 최근 검색결과 페이지로 이동

② 최근 검색 단어 입력 화면으로 이동

③ 새로운 검색을 위한 통합검색 입력 창으로 이동

④ 보고서 원문 다운로드 기능

○ 상세 검색

- 분류 항목 선택 페이지

· 7개의 분류 항목을 검색 범위로 지정 (중복선택 가능)

· 7개의 대분류 항목 하위 소분류 항목 존재

· 검색 결과 및 뷰페이지 : 통합 검색 페이지와 동일

2) 분류체계 연구보고서

○ 분류체계 목록 선택 페이지

① 7가지 분류체계 목록 제공

② 해당 분류체계 선택 시 하위 분류체계를 조회

- 하위 분류체계 선택 시 컨텐츠를 LIST로 제공

- 항목 선택 시 해당 항목의 내용 열람 가능

(ex. nhta http://nhta.or.kr/nHTA/publication/evaluation_paper.jsp)

○ 분류체계 연구보고서 컨텐츠 LIST 페이지

- 하위 분류체계 LIST 선택 시 노출,  뷰페이지 상기 동일

① 항목 선택 시 해당 항목 보고서 뷰페이지로 이동

② 제목, 작성일 등을 기준으로 보고서 검색 가능

3) MAPPING

○ 그래프 Open API 사용

○ 분류체계 별 보고서 수를 집계하여 Mapping

○ 7가지 분류체계별로 사용자가 x축, y축, z축 선택 가능

○ 그래프 종류는 사용자가 설정한 x축, y축, z축의 값에 따라 자동으로 설정

○ 7가지 분류체계 모두 Mapping 가능

(ex. ‘연구주제’와 ‘정책의 흐름’을 x축과 y축으로 설정한 mapping 결과)

4) 회원관리

○ 회원가입

- 이메일 인증 방식을 통한 간단한 회원가입 기능 제공

- 이메일, 소속, 직급, 이름 등의 수집을 통해 회원 DB 분류 가능

- 실명인증 방식 도입시 발생하는 지속적인 비용 절감 효과

- 간단한 회원가입 절차를 통해 보다 많은 회원 DB 확보 가능

(ex. http://www.healthsystemsevidence.org/registration.aspx)

(2) 한국보건의료연구원 유망의료기술 검색 홈페이지 개발

□ 홈페이지 구성

Home	의료기술 검색 (상세검색 별도)	최근 추가된 의료기술	최근 소식	뉴스레터
About Us	NECA 역사 및 법적 근거	센터 조직 및 업무	초기정보에 대한 용어와 이해	협력, 파트너
Methods	유망의료기술 탐색의 중요성	방법론	근거의 질	교육 활동
Activities	현재 프로젝트	특강 등 교육
Publication	Technical alert	상위 20위 보고서	In depth report	서식 다운로드
Link	EuroScan 및 유관기관	임상 진료지침 사이트	보건의료 데이터베이스 사이트	보건의료 뉴스 사이트
Contact Us	기존 NECA 홈페이지 활용
기타	홈페이지 이용자 특성 파악기능 탑재 이메일 인증을 통한 간단한 회원가입 기능 희망자에 한해 새로운 게시글 자동전송

○ 홈페이지 구축 카테고리

□ 홈페이지 메뉴 세부사항

1) Home 화면 구성

⦁ 그림 1 - 1

○ 의료기술 검색

- 구축된 의료기술 DB 검색

- 검색엔진으로 한글형태소 분석기 제공 및 Full-Text 검색이 가능해야 함

○ 일반 검색

- 검색어 입력을 통한 검색 결과를 LIST로 제공

- 검색 결과 LIST에서 항목 선택시 해당 항목의 내용 열람 가능

○ 상세 검색

- 선택한 카테고리 내에서 검색

- 검색 결과를 LIST로 제공, 항목 선택시 해당 항목의 내용 열람 가능

⦁ 검색결과 LIST 페이지

① 검색 결과를 LIST로 제공

② 이전 화면으로 이동

⦁ 그림 1 – 2

○ 카테고리 별 조회

- 탐색이 가능한 카테고리에 대한 목록 제공

- 해당 카테고리 선택 시 하위 카테고리를 조회

- 하위 카테고리 선택 시 컨텐츠를 LIST로 제공

- 항목 선택 시 해당 항목의 내용 열람 가능

⦁ 그림 1 – 3

○ 최근 추가된 의료 기술

- Publication 메뉴의 컨텐츠

- 등록일 순으로 가장 최근 등록된 의료 기술 컨텐츠 목록을 게시

- 항목 선택 시 해당 항목의 내용 열람 가능

⦁ 그림 1 – 4

○ 최근 소식

- Activities 메뉴의 컨텐츠

- 등록일 순으로 가장 최근 등록된 컨텐츠 목록을 게시

- 항목 선택 시 해당 항목의 내용 열람 가능

⦁ 그림 1 – 5

○ 뉴스레터

- 유망의료기술 조기탐색센터에서 제공하는 뉴스레터 컨텐츠

- 항목 선택 시 해당 항목의 내용 열람 가능

- 내용 열람 페이지에서 PDF파일 형태의 첨부파일 다운로드 가능

- 뉴스레터 제작 관련 협의 필요

2) About Us

○ NECA 역사 및 법적 근거

- 한국보건의료연구원의 연혁을 소개하는 페이지(기존 NECA 홈페이지 활용)

○ 센터 조직 및 업무

- 한국보건의료연구원의 조직도 안내 페이지

○ 협력, 파트너

- 협력 및 파트너 관계 기관들에 대한 소개 페이지

3) Methods

○ 유망의료기술 탐색의 중요성

○ 근거의 질

○ 방법론

○ 교육활동

- 각 메뉴들은 해당 메뉴의 성격에 따른 안내 페이지의 성격

- 방법론, 교육활동 메뉴는 PDF 파일 형태로 다운로드 기능 제공

4) Activities

○ 진행 중인 프로젝트

○ 특강 등 교육

- 각 메뉴들은 해당 메뉴의 성격에 따른 활동들에 대한 안내 컨텐츠

- PDF 파일 형태로 다운로드 기능 제공

5) Publication

○ Technical alert

- LIST 및 상세 페이지에서 PDF파일 형태의 보고서 다운로드 기능 제공

- 관리자는 새로운 항목을 입력, 필요시 수정할 수 있으며 출력물에서 수정이력을 확인할 수 있음

○ 상위 20위보고서

- LIST 및 상세 페이지에서 PDF파일 형태의 보고서 다운로드 기능 제공

① 선택 시 보고서의 간단한 내용을 볼 수 있는 뷰페이지로 이동

② 보고서 다운로드

○ In-depth report

- LIST 및 상세 페이지에서 PDF파일 형태의 보고서 다운로드 기능 제공

○ 서식 다운로드

- 일반 게시판 형태로 LIST 및 상세페이지 제공

- 상세페이지에서 아래한글 또는 워드 형태로 다운로드 기능 제공

6) Link

○ EuroScan 및 유관기관

○ 임상진료지침 사이트

○ 보건의료 데이터베이스 사이트

○ 보건의료 뉴스

- 각 메뉴에 해당하는 홈페이지 링크를 제공

- LIST와 링크를 통해 클릭 시 해당 웹사이트로 이동 가능

⦁ Link 제공 페이지

7) Contact Us

○ 구글맵 API 연동을 통한 위치 정보 제공

○ 주소, 연락처 등의 정보 제공을 위한 안내 페이지

⦁ Google MAP 기능 및 Contact 정보 안내 페이지

(ex. http://www.hsc.nihr.ac.uk/contact-us/)

8) 회원가입

○ 이메일 인증 방식을 통한 간단한 회원가입 기능 제공

- 이메일, 소속, 직급, 이름 등의 수집을 통해 회원 DB 분류 가능

- 실명인증 방식 도입 시 발생하는 지속적인 비용 절감 효과

- 간단한 회원가입 절차를 통해 보다 많은 회원 DB 확보 가능

(ex. http://www.healthsystemsevidence.org/registration.aspx)

2. 추진 일정

구분		M				M+1				M+2
		1주	2주	3주	4주	1주	2주	3주	4주	1주	2주	3주	4주
관리
시스템 구축	분석
	설계
	구현
	테스트
설치 및 시험운영
검수
보고회

3. 필요 산출물

○ 관리 산출물

- 사업수행계획서: 사업 착수 후 7일 이내에 사업수행계획서 2부 및 동 내용 수록 CD 2매 제출

- 착수보고회: 사업 착수 후 2주 이내에 착수보고회 개최

- 완료보고회: 사업 종료 2주 전 개최

- 검수계획서 및 결과서(납품내역서 포함)

- 기타 보고자료 및 회의자료(필요시. 예: 주간보고, 월간보고, 교육내역서 회의록 등)

개발단계	산출물명	부수	제출시기
분석단계	요구사항 명세서 업무기능 정의서	2부 및 CD2매	착수 후 3주 이내
설계단계	업무기능 관계도 메뉴구조도 화면목록서, 화면명세서 테이블 목록서, 논리데이터 모델(ERD), 테이블 명세서	2부 및 CD2매	착수 후 6주 이내
구현단계	프로그램 명세서 프로그램 코드(개발소스)	2부 및 CD2매	개발 완료일 3주 이내
테스트단계	-테스트계획서, 테스트결과서	2부 및 CD2매
완료단계	사용자 지침서 운영자지침서 완료보고서	2부 및 CD2매	개발 완료일 2주 이내

○ 개발 산출물

※ 제출 부수 및 시기는 상호협의하에 변경 가능

Ⅲ. 과업수행 지침

1. 인터페이스 요구사항

○ 응용시스템 개발 및 구성요건 측면

- 자바 및 전자정부 표준 프레임워크를 활용하여 개발하여야 함

- 향후 확장성, 사용성, 기능성, 관리의 용이성을 고려한 아키텍처로 개발

- 개별 시스템의 변경 및 Upgrade에 영향이 최소화 할 수 있도록 구축

- 적용 솔루션 및 기술은 향후 사업에 있어 운용 및 확장이 용이하게 구현

- 모든 자료의 생성 및 파기의 전 과정에 대해 접근/보안 및 정보보호 기능 제공

- 사용자 인터페이스 및 디자인을 편리하게 구성

- 프로그램 유지보수가 용이하도록 구조화된 프로그램으로 개발

- 시스템 개발 시 업무현황조사, 사용자 인터뷰, 시범운영 등 적극적인 사용자 참여 기회를 제공하여 사용자 요구사항을 최대한 반영

- 데이터 보안이 필요한 부분에 대한 구성방안 제시

○ 웹표준 준수

- 운영체제(Windows xp, 7, 8 등)와 웹브라우저(Internet Explorer, Fire Fox, Safari, Chrome, Opera)를 이용이 가능하도록 함

- UTF-8 문자세트(글로벌표준) 및 웹표준에 맞도록 코딩함

- XML변환(모바일, Open API 등과 연계)이 가능하게 구축함

- W3C의 Validator(유효성검사 도구)에서 오류가 없도록 개발

○ 웹접근성 구축 및 웹호환성 준수

- 전자정부 웹호환성 준수지침 및 글로벌 웹표준 적용

- 웹표준 및 장애인접근성 지침을 준수하여 개발하도록 함

2. 데이터 요구사항

○ 데이터표준 준수

- 행정정보의 공동 활용에 필요한 코드는 행정표준코드를 준수하여야 함

- 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화 되어야 함

○ 시스템 및 DB 최적화

- Database는 우리원에서 기 운영중인 DB에 구축하도록 함

- DB의 효율적 운영 및 관리를 위해 테이블·칼럼 등의 중복을 최소화하고 타시스템에서 공동활용이 가능하도록 통합설계되어야 함

- 성능저하 및 장애발생을 최소화 하여야 하며, 장애발생 시 쉽게 복구할 수 있도록 구현

○ 데이터 관리의 주체, 절차, 방법 등을 명확히 명시

○ 기존 및 신규 서비스 간 정보흐름에 대한 관계를 명확히 명시

3. 테스트 요구사항

○ 웹접근성 및 웹 호환성 테스트 결과에 따라 개선

○ 구축 및 개발 완료된 시스템은 발주처에서 정한 기간에 시험운영을 하여 문제점을 수정, 보완하여야 하며 실제 업무운영에 불편함이 없도록 함

○ 해당 업무담당자가 시험 운영할 수 있도록 사전에 충분한 교육을 실시하며, 시험운영기간을 최소 2주 이상 확보하도록 함

○ 시험운영 기간 중 발생하는 비용은 사업자가 부담함

○ 계약업체는 연구원 담당자가 계약업체의 개발 작업공간(개발용 컴퓨터 등)에 상시 접근하고 테스트할 수 있도록 조치하여야 하며, 작업상황과 상세한 작업내용에 대하여 상시 현장점검 및 자료제출, 테스트 등을 요구할 수 있으며 계약업체는 즉시 이에 응하여야 함

4. 보안 요구사항

○ 각종 법규 및 가이드 라인 준수

- 「국가정보화 기본법」제32조 “장애인·고령자 등의 정보 접근 및 이용보장”

- 「장애인 차별금지 및 권리구제 등에 관한 법률」제21조 및 동법시행령 14조

- 전자정보서비스 호환성 준수지침(안전행정부고시 제2012-44호)

- 홈페이지 개인정보 노출방지 가이드 라인(안전행정부, 2012.07)

- 소프트웨어 개발보안 가이드(안전행정부, 2012.05)

- 소프트웨어 개발보안 가이드(안전행정부, 2012.05)

- 모바일 서비스 사용자 인터페이스 설계 지침(안전행정부 고시 제2011-37호)

- 대국민 모바일 서비스 구축 가이드라인(안전행정부, 2011.08)

- 행정기관 등 웹사이트 운영 가이드라인(안전행정부, 2011.04)

- 공공기관 홈페이지 개인정보 노출방지 가이드라인(안전행정부, 2011)

- 한국형 웹 콘텐츠 접근성 지침 2.0 국가표준(방송통신위원회, 2010.12)

- 홈페이지 보안관리 매뉴얼(국가사이버안전센터, 2005.05)

○ 개인정보보호 및 보안강화

- 개인정보수집 및 활용에 대한 사전안내 항목을 명시하고 그에 대한 동의기능 구현

- 사용자 패스워드에 대한 암호화 및 마스킹 처리

- SSL 보안서버 적용하여 암호화 통신으로 구현

- 보안취약점 개선을 위하여 불필요 서비스 및 계정 제거, 보안설정 적용과 운영 체제 및 응용프로그램에 대한 적시 보안패치 반영

- 국가정보원 8대 웹 취약점 및 국제웹보안표준기구 10대 웹 취약점을 방어할 수 있도록 코딩

- 게시판 또는 서비스마다 목적별로 다른 개인정보항목을 수집, 이용하는 것과 효율적인 사전안내 및 동의를 얻는 방안을 제시

○ 사업 보안준수 및 안전관리

- 본 과업을 수행함에 있어서 계약업체는 제안 또는 계약과정에서 입수한 연구원의 각종 정보에 대하여 기밀을 유지할 의무를 가짐

- 계약업체는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 연구원의 승인 없이 외부에 유출 또는 누설하여서는 안 되며, 이를 위반 시 향후 법적책임이 있음을 포함한 “대표자용 보안각서[별첨5]” 및 “참여자용 보안 각서[별첨6]”를 작성하여 제출하며, 반드시 자필로 서명해야 함

- 취득 정보나 연구원 기밀사항 유출 등으로 인하여 연구원이 피해를 입을 경우 이에 대해 배상하여야 함

- 과업수행 책임자는 과업수행에 따른 파일이 타 용도에 임의로 사용되거나 외부로 유출되지 않도록 조치하여야 함

- 과업수행 상 발생한 자료 등의 폐기물은 보안책임자 책임 하에 완전 폐기하여야 함

- 보안사항의 누설과 관련 자료의 도난, 분실, 기타 손괴 등을 방지하고 제반 보안사항의 조치를 강구 또는 감독하기 위하여 정․부 보안책임자를 지정

- 계약업체는 연구원의 사전 승인 없이 제공 또는 습득한 제반 정보의 복사, 유포행위를 금지함

- 계약업체는 연구원의 규정에 따른 기본적인 보안관련 규정을 철저히 준수하도록 하며, 과업과정에서 취득한 비밀을 누설하지 않도록 함

- 내부망과 관련된 서비스 설계 시 국정원의 보안지침 및 연구원 지침 및 절차 준수

- 검수 전 웹 취약점 및 홈페이지 보완 관리 매뉴얼을 점검하고 결과보고서 제출

※ 기타 한국보건의료연구원 지침 및 절차 준수

※ 누출금지 정보

① 우리원 소유 정보시스템의 내ㆍ외부 IP주소 현황

② 세부 정보시스템 구성현황 및 정보통신망 구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 정보시스템 취약점분석 및 모의해킹 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽ㆍIPS 등 정보보안제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

⑧□공공기관의 정보공개에 관한 법률□제9조1항에 따라 비공개 대상정보로  분류된

기관의 내부문서

⑨□개인정보보호법□의 개인정보

⑩□보안업무규정□제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑪ 기타 우리 원에서 공개가 불가하다고 판단한 자료

5. 품질 요구사항

○ 시스템 운용환경

- 계약업체는 연구원의 현행시스템 환경에 적합하고, 현재 운영 중인 시스템의 원활한 가동에 지장을 주지 않는 방법으로 과업을 이행하여야 함

- 계약업체는 과업이행에 필요한 O/S, Package 등 제반 S/W는 최신 버전을 사용하여야 하며, 사용 S/W 종류, 버전, 환경설정, 설치방법 등을 연구원과 사전 협의하여 승인을 받은 후 작업하여야 함

○ 특허권 또는 저작권관리

- 용역수행 시 사용하는 이미지 혹은 파일 관련 저작권에 문제가 되지 않도록 계약업체는 개발해야 함

- 계약업체는 제3자의 특허권, 저작권 기타 지식재산권 일체를 침해하지 않는 방법과 요건을 갖추어 본 계약을 이행하고, 제반 물품을 납품하여야 함

○ 성과품의 소유

- 계약상대자가 사업수행과정에서 취득·작성되는 성과품 및 산출물 에 대한 소유권은 한국보건의료연구원에 있으며 사업수행 완료 즉시 반환하여야 함

- 본 용역계약 수행 결과물에 대한 지식재산권은 연구원에 있음

- 계약업체의 본 계약 과업이행 및 연구원의 산출․납품물 사용에 있어 추후 연구원이 제3자에 대해 지식재산권을 침해하였음이 발견되는 경우 시간의 경과와 관계없이 이에 대한 일체의 금전적 법적 책임을 계약업체가 짐

6. 프로젝트 관리 요구사항

○ 사업수행 기본방법

- 구축하는 산출물의 품질에 대하여 최종적인 책임을 져야 하며 기술 환경 및 기타 사정 등으로 인하여 일부 사업의 내용 및 범위 등에 변경이 필요한 경우 쌍방의 협의 하에 조정할 수 있음

- 계약업체는 계약이행과 관련하여 연구원의 전산환경과 업무에 지장을 주지 않도록 작업하여야 하며, 사전에 연구원의 작업방법 승인 여부와 관계없이 제안사 과업이행과 관련하여 연구원 전산환경이나 업무에 지장을 초래한 경우 즉시 이에 대한 원상복구 조치를 취하여야 하며, 연구원이 입은 피해 일체를 배상하여야 함

○ 계약 및 과업관리 책임자 지정

- 작업인력의 장소 및 원격지 근무 등에 대하여 상호 협의하여 결정함

- 계약 기간 중 연구원과 제안사는 과업이행 장소에 상주하는 인력 중 1인을 책임자로 서면 지정하여 제반 과업이행 관련 계약사항을 책임지고 수행하도록 하여야 함

- 계약업체와 연구원은 지정된 책임자 간 합의·동의한 사항은 각자의 대표자간 정당하게 합의 또는 동의하여 성립한 계약내용에 포함함

- 계약업체와 연구원은 과업이행 활동과 관련하여 지정된 책임자의 서명날인이 없는 사항은 정당한 의사표시를 한 것으로 인정하지 않을 수 있음

○ 인력투입

- 본 사업목적 달성을 위해 필요한 경력과 기술을 보유한 인력을 중심으로 적정 인원수 이상 인력을 구성해서 투입해야 함

- 홈페이지관리 및 본 용역에 필요한 제반 IT기술 분야에 충분한 경험과 기술력을 가진 인력을 투입하여야 함

- 계약업체는 모든 투입예정인력에 대하여 인적사항, 이력 및 각종 경력증명서류를 연구원에 제출 후 승인 받아야 함

- 투입인력은 연구원의 보안 규정·지침을 준수하고 보안각서를 제출하여야 함

- 계약업체는 제안한 인력투입계획 이상 인력을 일정에 맞게 투입하여야 하며, 연구원과 계약기간 중 개발공정 지연 또는 투입인력 기술력 부족 등으로 원활한 사업목적 달성이 어렵다고 판단하여 추가인력 투입을 요구할 경우 즉시 이에 응하여야 하며, 이에 소요되는 제비용은 계약업체가 부담하여야 함

- 계약업체는 제안한 투입인력을 1명이라도 교체하고자 할 경우 연구원의 사전 승인을 받아야 하며, 연구원이 교체를 요구하는 인력은 1주일 내 교체하여야 함

- 계약업체가 연구원의 사전승인 없이 입찰참가 시 제안 또는 중간에 투입한 인력을 교체하는 경우(입증자료를 제출한 인력의 퇴사나 천재지변 등 불가항력사유 제외) 연구원은 계약업체와 계약을 해지하고 기지급대가 전액을 환불 요구할 수 있으며 계약업체는 조건 없이 이에 응하여야 함

- 과업수행 중 투입인력을 교체할 경우에는 인수인계를 철저히 하여 자료의 외부유출을 사전에 방지하여야 하며, 연구원의 확인을 받아야 함

- 개발완료 후 시스템 안정화 및 추가 요구 지원

○ 프로젝트 공정관리 및 보고추진

- 계약업체는 필요시 문제점․현안사항을 기재한 주간보고서 및 수시보고서를 연구원에 보고하고 승인을 받아야 하며 세부적인 작성방법은 계약 진행 중 연구원의 요구를 수렴하여 확정

· 과업착수 후 7일 이내에 사업 수행계획서 2부 및 동 내용 수록 CD2매를 제출함

· 주간보고서(매주 말일): 금주 작업 실적, 차주 작업계획, 현재까지 인력투입, 작업진도, 문제점 및 해결방안 등을 기재

· 수시보고서: 필요 시 문제점 및 현안사항을 기재

· 중간보고서: 사업 중간에 그 동안의 추진실적에 대한 분석결과와 향후 추진계획을 점검하여 작성 후 제출

· 완료보고서: 사업종료이전에 제안요청서, 제안서, 계약서 등 업무범위에 포함된 사항에 대한 최종 보고서를 제출

- 계약업체는 효과적인 과업수행을 위해 과업 진행사항에 대하여 완료보고를 시행하여야 하며, 또한 연구원의 요구가 있을 때에는 과업추진 전반에 걸쳐 보고하여야 함

- 연구원은 본 계약에 의한 용역을 효율적으로 추진하기 위하여 계약업체에게 수시 또는 정기적으로 개발 진행 관련 자료(서면보고 포함) 제출을 요구할 수 있으며 계약업체는 이에 응하여야 함

- 연구원이 본 계약과 관련되는 업무에 대하여 대내외 설명 또는 보고를 할 필요성이 있는 경우 계약업체는 이와 관련한 보고서 및 파워포인트 자료 작성 등 필요한 지원을 하여야 함

- 과업과 관련하여 연구원의 회의 개최요구가 있을 때는 이에 적극 응해야 함

- 시스템의 설치, 구축, 운영 등의 과업수행 시 적용하는 기술은 검증된 기술을 활용하여야 하고, 부득이한 사유로 과업기간을 연장하는 경우에는 연구원의 승인을 얻어 과업기간의 변경이 가능

○ 검 수

- 사업종료 2주 전까지 최종 인쇄본을 작성·제출하여 연구원이 사전 검토할 수 있게 하여야하며, 2013년 12월 16일에 사업을 종료할 수 있도록 완성된 결과물을 제출함

- 용역 완료 후 완료보고서, 산출물 및 관련 문서와 함께 검수를 요청

- 최종검수는 완료보고서 접수일로부터 14일 이내에 실시한다. 다만, 14일 이내에 검수가 불가능할 경우, 연구원은 계약업체에 이를 서면으로 통보하고 연기사유가 해소되면 즉시 검수를 실시하여야 함

- 검수대상은 계약업체가 최종 용역 산출물로서 연구원에 제출한 관련 산출물과 실행파일 및 연구원 측 운영자에 대한 교육이행 과정 및 기타 시스템구축 전 과정을 대상으로 함

- 착수․중간․최종검사 및 용역수행 과정 중 발생하는 각종 시험․검사 등에 소요되는 소요물품과 제 비용 일체는 계약업체가 부담하여야 함

- 교육수준은 연구원의 입장을 충분히 반영하여 납득할 수준 이상이어야 하며, 교육에 필요한 자료는 별도의 문서화된 자료로써 이루어져야 함

○ 성과품 제출

- 용역 최종 산출물 내역 (납품기일: 사업종료일): Ⅱ-3. 필요산출물 참고

- 인쇄물 제작 및 제출 시기는 연구원이 별도 지정하는 시기로 할 수 있음

- 용역의 최종 산출물에 대한 모든 권리는 연구원에 있으며, 과업수행 후 성과물을 외부에 전달할 수 없음

7. 교육지원 요구사항

○ 교육일정 및 장소, 내용, 교재 등 기타 제반사항은 구체적으로 명시하여야 하고, 교육에 필요한 제반비용을 부담함

○ 계약업체는 본 시스템을 구축한 후 구축된 시스템을 유지, 관리하기에 충분한 교육을 다음과 같이 실시함

- 교육은 프로젝트 착수 시부터 지속적으로 실시하여야 하며, 체계적이고 효율적인 교육을 위해 교육훈련 계획서를 작성하여 제시

▪교육은 운영자, 사용자 교육으로 분리하여 실시

▪운영자 교육은 시스템의 안정적인 운영을 위해 실시하여야 하며, 사용자 교육은 집체 교육 실시

▪시스템설치 및 운영교육 : 시스템 이해와 사용방법 숙지

▪홈페이지 개발 시스템 S/W의 기능과 사용방법

- 프로그램 작성 시 주요 부분에 주석을 달아 차후 운영자나 개발자가 변경 시 이해하기 쉽도록 하여야 함

- 교육일정 및 장소, 내용, 교재 등 기타 제반사항은 연구원과 협의하여 결정

- 시스템 및 응용 프로그램 등에 관련된 제반 기술이 연구원의 업무 담당자에게 이전될 수 있도록 이에 필요한 모든 교육을 실시하여야 함

○ 프로그램 사용자 매뉴얼은 전자파일로 작성하여 시스템에 등록․적재하여 사용할 수 있도록 구축하여야 함

○ 시스템의 운영, 백업, 비상복구 방법을 포함하여 시스템 전반에 관한 내용을 담은 관리자 매뉴얼을 제공하여야 하며, 연구원이 지정한 인원에 대해 시스템 운영 관련 제반교육을 실시하여야 함

○ 하자 보수기간이 종료된 후에도 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 적극적으로 응하여야 함

○ 시스템 장애 대책

- 장애 발생이 최소화되도록 시스템을 분석·설계·개발하여야 하며, 장애 발생 시 신속하게 조치할 수 있도록 시스템을 개발

- 시스템 장애 시 신속히 복구할 수 있는 유지보수 체제를 마련(장애상황별 유지보수 체제 제안)

- 시스템의 최적 운용방안 및 응급처리 방안 등에 대한 상세한 장애 대책 제출

- 단계별 장애를 분류하여 체계적이고 효과적인 백업 방안과 복구지침을 마련

8. 기술이전 요구사항

○ 계약업체는 시스템을 구축한 후, 기술이전 계획을 수립하여 시스템 운영 및 유지보수 기술을 연구원 담당자에게 이전 실시하여야 함

○ 시스템 공급자는 목표시스템의 정보기술에 관하여 완벽한 기술지원이 가능하여야 하며, 상세한 기술지원 계획서를 제출하여야 함

○ 원활한 시스템 운영을 위해 유지보수 요원에 대한 기술이전 계획을 제시해야하며 기술이전 분야, 내용, 방법, 기간, 인원, 비용부담 조건 등을 명시해야 함

○ 환경 변화에 따른 시스템 확장 시 관련 제반기술을 제공하고 기술이전을 하여야 함

○ 원활한 시스템 운영을 위하여 운영 요원에 대한 기술이전계획을 분야별로 상세히 제시하여야 함

○ 제안된 시스템에 대한 기술 발전 방향 및 신제품에 대한 정보가 정기적으로 전달되어야 하며, 시스템 구축 이후에도 관련 분야의 정보에 대한 기술 자문에 응하여야 함

○ 시스템 구축 관련 S/W의 사용권 및 소유권과 관련된 제안사의 정책을 제안서에 제시하여야 함

9. 유지보수 요구사항

○ 유지보수의 범위

- 계약업체가 연구원에 납품하여 구축한 과업물 전반

- 연구원의 기존 설치‧운영 중인 시스템과의 추돌문제에 대한 원인규명 및 결과조치를 포함

○ 유지보수의 기간

- 계약업체의 시스템에 대한 하자담보 책임기간은 최종검사 완료일로부터 1년으로 함

- 하자담보 책임에 소요되는 제 비용은 계약업체가 부담함

○ 유지보수의 의무

- 본 과업을 수행한 계약업체에게 유지보수의 의무가 있으며, 계약업체는 연구원과 사전 동의 없이 제3자에게 하청 또는 이전시킬 수 없음

○ 유지보수 세부이행 조건

- 시스템의 설계, 제작, 설치, 운영 등에 하자 발생시, 계약업체는 즉시 동급 또는 상위 품목으로 교체하여야 함. 필요한 경우 기능 및 성능상의 개선지원이 가능해야 함

- 시스템 설치 후 사용자 점검 내용과 시스템 실행결과가 상이한 경우, 계약업체는 이를 즉시 수정하여야 함

- 검수 완료 후 계약업체는 자체 유지보수 담당자를 지정하여 비상연락체제를 유지하여야 하며 24시간 이내에 조치하여야 함

- 계약업체는 유지관리의 효율성을 기하기 위하여 자료수집, 가공 및 적재를 위한 표준안을 제공함

- 하자담보 책임 기간이 경과한 후의 유지보수 비용은 연구원과 계약업체가 협의하여 별도의 계약을 체결하여 시행함

- 하자담보 책임 기간에 연구원의 수정요구사항(시스템의 효율적 운영 포함)이 있는 경우 계약업체는 무상으로 이에 응해야 함(단, 이 경우에 연구원과 계약업체는 상호 협의하여 시스템의 최적화를 추구해야 함)

- 유상 정비기간 중 발생한 장애의 즉각적인 조치가 불가능할 경우 예비조치를 실시하여 항시 운영 가능하도록 하여야 함

- 홈페이지 관리 시스템이 안정적인 상태로 운용되도록 시스템 운영과 연계된 OS, WAS 등 기저 시스템 관리지원

10. 기타 요구사항

- 시스템 설치 및 분석 중 중대사유로 인해 제안한 내용 중 추가, 수정, 삭제 사항이 발생하는 경우 이를 제안사와 협의 하에 변경할 수 있음

- 향후 시스템 확장과 관련된 구축 예상 비용 및 구축방안, 타 시스템과의 확장성에 대한 방안을 제출하여야 함

- 성과평가를 위한 규정 등 제도, 업무기준, 관련 시스템 변경 및 사용자 요구에 따른 시스템 운영관리 지원

- 개발완료 후 3개월 내 연구원 요청 시 개발참여 직원 방문하여 안정화 작업 수행

- 디자인, 콘텐츠, 프로그램 관련 직원 요구수렴 및 변경개발

- 시스템에 관한 직원 요구사항, 이용도 제고를 위한 의견수렴 반영

Ⅳ. 과업 이행조건

1. 계약 및 과업관리 책임자 지정

○ 작업인력의 장소 및 원격지 근무 등에 대하여 상호 협의하여 결정함

○ 계약 기간 중 연구원과 제안사는 과업이행 장소에 상주하는 인력 중 1인을 책임자로 서면 지정하여 제반 과업이행 관련 계약사항을 책임지고 수행하도록 하여야 함

○ 계약업체와 연구원은 지정된 책임자 간 합의·동의한 사항은 각자의 대표자간 정당하게 합의 또는 동의하여 성립한 계약내용에 포함함

○ 계약업체와 연구원은 과업이행 활동과 관련하여 지정된 책임자의 서명날인이 없는 사항은 정당한 의사표시를 한 것으로 인정하지 않을 수 있음

2. 인력투입

○ 본 사업목적 달성을 위해 필요한 경력과 기술을 보유한 인력을 중심으로 적정 인원수 이상 인력을 구성해서 투입해야 함

○ 홈페이지관리 및 본 용역에 필요한 제반 IT기술 분야에 충분한 경험과 기술력을 가진 인력을 투입하여야 함

○ 계약업체는 모든 투입예정인력에 대하여 인적사항, 이력 및 각종 경력증명서류를 연구원에 제출 후 승인 받아야 함

○ 투입인력은 연구원의 보안 규정·지침을 준수하고 보안각서를 제출하여야 함

○ 계약업체는 제안한 인력투입계획 이상 인력을 일정에 맞게 투입하여야 하며, 연구원과 계약기간 중 개발공정 지연 또는 투입인력 기술력 부족 등으로 원활한 사업목적 달성이 어렵다고 판단하여 추가인력 투입을 요구할 경우 즉시 이에 응하여야 하며, 이에 소요되는 제비용은 계약업체가 부담하여야 함

○ 계약업체는 제안한 투입인력을 1명이라도 교체하고자 할 경우 연구원의 사전 승인을 받아야 하며, 연구원이 교체를 요구하는 인력은 1주일 내 교체하여야 함

○ 계약업체가 연구원의 사전승인 없이 입찰참가 시 제안 또는 중간에 투입한 인력을 교체하는 경우(입증자료를 제출한 인력의 퇴사나 천재지변 등 불가항력사유 제외) 연구원은 계약업체와 계약을 해지하고 기지급대가 전액을 환불 요구할 수 있으며 계약업체는 조건 없이 이에 응하여야 함

○ 개발완료 후 시스템 안정화 및 추가 요구 지원

3. 용역수행 방법

○ 계약업체는 계약이행과 관련하여 연구원의 전산환경과 업무에 지장을 주지 않도록 작업하여야 하며, 사전에 연구원의 작업방법 승인 여부와 관계없이 제안사 과업이행과 관련하여 연구원 전산환경이나 업무에 지장을 초래한 경우 즉시 이에 대한 원상복구 조치를 취하여야 하며, 연구원이 입은 피해 일체를 배상하여야 함

○ 계약업체는 연구원 담당자가 계약업체의 개발 작업공간(개발용 컴퓨터 등)에 상시 접근하고 테스트할 수 있도록 조치하여야 하며, 작업상황과 상세한 작업내용에 대하여 상시 현장점검 및 자료제출, 테스트 등을 요구할 수 있으며 계약업체는 즉시 이에 응하여야 함

○ 계약업체는 분석설계결과 도출되는 연구원의 정보화요구사항에 대하여 기술적 문제점이 없는 한 수용하여 과업범위에 포함시켜야 함

○ 납품물에 대한 즉각적인 유지보수를 위한 1차, 2차 비상연락체계를 구축하여야 함

○ 시스템 장애 시 즉각적인 복구가 가능토록 OS, DB 및 파일에 대한 백업체계를 구축(연구원자원 가용 시 활용하며 불가시 별도 구축)

○ 모든 산출물과 납품물은 실가동 및 운영관리 할 수 있는 상태로 설치한 후 각종 코드데이터 등 필요자료를 입력하고, 기존 시스템 자료를 모두 이관하여 실가동할 수 있는 상태에서 테스트를 완료한 후, 연구원의 전산 및 현업부서 담당자가 숙련되도록 사용․운영관리방법 교육을 완료하여 연구원이 즉시 운영․관리할 수 있는 상태임을 사전 승인받은 후 납품할 수 있음

4. 진행상황 보고 및 업무조정

○ 계약업체는 필요시 문제점․현안사항을 기재한 주간보고서 및 수시보고서를 연구원에 보고하고 승인을 받아야 하며 세부적인 작성방법은 계약 진행 중 연구원의 요구를 수렴하여 확정

- 주간보고서(매주 말일): 금주 작업 실적, 차주 작업계획, 현재까지 인력투입, 작업진도, 문제점 및 해결방안 등을 기재

- 수시보고서: 필요 시 문제점 및 현안사항을 기재

○ 연구원은 본 계약에 의한 용역을 효율적으로 추진하기 위하여 계약업체에게 수시 또는 정기적으로 개발 진행 관련 자료(서면보고 포함) 제출을 요구할 수 있으며 계약업체는 이에 응하여야 함

○ 연구원이 본 계약과 관련되는 업무에 대하여 대내외 설명 또는 보고를 할 필요성이 있는 경우 계약업체는 이와 관련한 보고서 및 파워포인트 자료 작성 등 필요한 지원을 하여야 함

○ 계약업체는 계약이행 도중 연구원이 요구하는 문제수정 및 업무조정에 대해 특별한 사유가 없는 한 응하여야 함. 단, 본 계약서에 명기된 계약사항을 벗어날 경우에는 연구원과 계약업체간 합의에 따라 조정할 수 있음

○ 연구원과 계약업체간 업무기준 결정 및 이견 협의조정은 연구원은 용역 관리 팀장, 계약업체는 PM이 담당

○ 계약업체는 계약이행과 관련되는 모든 산출물과 보고서 등을 개발완료시 까지 누락 없이 보존하여야 하며, 개발보고서 제출 시 연구원에 인계해야 함

5. 지적재산권 및 저작권

○ 본 용역계약 수행 결과물에 대한 지식재산권은 용역계약일반조건 계약예규 제 56조에 정한 바에 따름. 이를 위하여 용역수행 시 사용하는 이미지 혹은 파일은 관련 저작권에 문제가 되지 않도록 계약업체는 개발해야 함

○ 계약업체는 제3자의 특허권, 저작권 기타 지식재산권 일체를 침해하지 않는 방법과 요건을 갖추어 본 계약을 이행하고, 제반 물품을 납품하여야 함

○ 계약업체의 본 계약 과업이행 및 연구원의 산출․납품물 사용에 있어 추후 연구원이 제3자에 대해 지식재산권을 침해하였음이 발견되는 경우 시간의 경과와 관계없이 이에 대한 일체의 금전적 법적 책임을 계약업체가 짐

6. 정보보안 및 개인정보보호

○ 계약업체는 정보보호 및 개인정보보호 관련 법령 및 정부지침이 준수되도록 용역을 수행하고 시스템을 구축하여야 함

○ 연구원의 개인정보 처리방침 준수 및 개인정보침해신고센터 연계

○ DB 암호화․접근제어솔루션 관련 필요한 부분에 대한 개발반영

○ 개인정보의 접근권한관리, 권한부여내역 히스토리 보존․조회, 취급 시 비밀번호적용, 암호화, 접속기록 저장․조회․집계분석기능 구현

○ 개인정보의 수집이 필요한 경우, 고지의무를 준수한 후 동의하에 최소한의 정보만 적법하게 수집하도록 하여야 함

○ 업무 수행목적 및 범위 외 개인정보 처리는 금지되며, 개인정보에 대한 접근 제한 등 안전성 확보조치를 취하여야 함

○ 고유 식별정보를 처리해야 할 경우에는 안전성 확보방안 마련 및 구축

○ 개인정보 침해가 발견되는 경우 시간의 경과와 관계없이 이에 대한 일체의 금전적 법적 책임을 계약업체가 짐

○ 재위탁이 있는 경우 이에 대한 안전성 확보에 대하여는 계약업체가 책임짐

* 기타사항은 “개인정보보호법” 참조

○ 사용자 PC 백신프로그램은 최신 상태를 유지하며 정기적으로 바이러스 검사를 실시하여야 함

○ USB 및 외장하드 등 개인소유 휴대용 저장매체 사용을 금지하며, 회의 등의 경우 보안 USB를 사용하고 업무별 사용 수량을 제한 함

○ 사업 종료 시 사용된 PC 및 보조기억장치는 모두 포맷을 완료 후 반출하여야 함

7. 검사와 개발 완료 등

○ 착수검사는 다음과 같이 실시함

- 연구원은 착수계획서 접수일로부터 7일 내 검사하여 승인 또는 보완요구

- 계약업체는 보완요구를 받은 날로부터 3일 이내 보완하여 재승인 요청

○ 계약업체는 대상업무 전반에 대하여 사용자를 대상으로 분석, 설계, 개발 단계별로 의견 수렴 및 결과 검토 승인 절차를 거쳐야 함

○ 연구원은 필요 시, 다음과 같이 중간검사를 실시할 수 있음

- 중간검사는 계약업체가 납품한 각종 물품, 분석설계보고서 및 이와 관련된 부대품 일체, 인력투입실적, 공정진척 및 위험요소 등을 대상으로 함

- 효과적인 작업내용 설명, 결과점검, 개선방향 토론 워크숍 개최

○ 최종검사

- 연구원은 개발 완료보고서 접수일로부터 14일 내 검사하여 승인 또는 보완 요구

- 효과적인 작업내용 설명, 결과점검

○ 검사비용

- 착수․중간․최종검사 및 용역수행 과정 중 발생하는 각종 시험․검사 등에 소요되는 소요물품과 제 비용 일체는 계약업체가 부담하여야 함

○ 본 계약 완료일은 계약업체가 제반 완성품과 함께 서면으로 제출하는 개발 완료보고서, 관련 산출물 및 준공계를 연구원이 접수하고, 모든 납품물에 대하여 검사를 완료한 후 계약내용대로 이행되었음을 확인한 날로 함

- 본 계약의 무상하자보수 보증기간은 개발 완료일로부터 1년간으로 함

○ 검인수 필수요건

- 홈페이지 개발의 모든 요구기능이 원활하게 정상 작동되고 업무가 신속, 정확하게 처리되어야 함

- 본 사업과 관련된 연구원의 정보화 필요 및 요구사항을 파악하여 개발에 반영하여야 함

- 시스템 정상가동에 필요한 각종 코드 등 기초데이터와 입력되어야 할 업무자료, 기존시스템 구데이터 등이 모두 완전하게 입력 완료되어 모든 업무가 정상적으로 처리되고 생산정보가 완전해야 함

8. 계약 산출물 귀속 및 비밀 준수

○ 본 계약과 관련하여 수집․산출한 모든 자료와 물품은 관련되는 제반 법적권리를 포함하여 영구히 연구원에 귀속됨

- 계약 이행과정에서 취득되는 기술정보 등 제반 법적권리도 발생 즉시 연구원에 귀속됨

○ 계약업체는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 연구원의 승인 없이 외부에 유출 또는 누설하여서는 안 되며, 이를 위반 시 향후 법적책임이 있음을 포함한 “대표자용 보안각서[별첨5]” 및 “참여자용 보안 각서[별첨6]”를 작성하여 제출하며,

- 취득 정보나 연구원 기밀사항 유출 등으로 인하여 연구원이 피해를 입을 경우 이에 대해 배상하여야 함

- 과업수행 상 발생한 자료 등의 폐기물은 보안책임자 책임 하에 완전 폐기하여야 함

- 보안사항의 누설과 관련 자료의 도난, 분실, 기타 손괴 등을 방지하고 제반 보안사항의 조치를 강구 또는 감독하기 위하여 정․부 보안책임자를 지정

○ 과업수행 중 투입인력을 교체할 경우에는 인수인계를 철저히 하여 자료의 외부유출을 사전에 방지하여야 하며, 연구원의 확인을 받아야 함

9. 하자보수 및 운영지원

○ 본 계약의 하자담보 책임기간 보증기간은 별도 기재된 바를 따름

- 하자담보 책임기간 : 1년

- 하자담보 책임기간 내에 소요되는 제 비용은 계약업체가 부담함

- 하자보수 이외의 기능개선(상위버전 업그레이드 포함) 및 사업방법의 개선 등이 있다면  별도의 계약체결을 통해 사업을 추진함

○ 시스템 운영관리 지원

- 홈페이지 관리 시스템이 안정적인 상태로 운용되도록 시스템 운영과 연계된 OS, WAS 등 기저 시스템 관리

10. 교육 및 기술이전

○ 계약업체는 본 계약 산출물을 연구원의 전산장비에 설치하고, 연구원 업무담당 직원이 제반 산출물을 원활히 활용할 수 있도록 교육하여야 함

○ 계약업체는 본 연구원의 해당 시스템 전산담당자가 개발시스템의 안정적인 운용이 가능하도록 기술이전을 하여야 함

○ 교육일정 및 장소, 내용, 교재 등 기타 제반사항은 구체적으로 명시하여야 하고, 교육에 필요한 제반비용을 부담하며, 시스템의 운영, 백업, 시스템 감시 및 보안, 비상복구 방법, 공급된 제반 기술 사항을 포함하여야 함

11. 시스템 운용환경

○ 계약업체는 연구원의 현행시스템 환경에 적합하고, 현재 운영 중인 시스템의 원활한 가동에 지장을 주지 않는 방법으로 과업을 이행하여야 함

○ 계약업체는 과업이행에 필요한 O/S, Package 등 제반 S/W는 최신 버전을 사용하여야 하며, 사용 S/W 종류, 버전, 환경설정, 설치방법 등을 연구원과 사전 협의하여 승인을 받은 후 작업하여야 함

12. 관련서류 제출

○ 계약업체는 다음 Document 초안을 작성하여 연구원 승인을 받은 후 필요한 수량을 제작하여 납품하여야 함

○ 사업수행계획서 2부 및 동 내용 수록 CD 2매

- 계약 체결일로부터 7일 이내 제출

○ 사용자 요구사항 명세서 및 업무기능 정의서 2부 및 동 내용 수록 CD 2매

- 사업 착수 후 3주 이내 제출

- A4 3Hole 가제식 바인더북으로 제출하여야 함

○ 아래 내용을 포함한 사업 설계서 2부 및 동 내용 수록 CD 2매

- 업무기능 관계도

- 메뉴구조도

- 화면목록서, 화면명세서

- 테이블 목록서, 논리데이터 모델(ERD), 테이블 명세서

- 사업 착수 후 6주 이내 제출

○ 테스트 계획서, 테스트 결과서 2부 및 동 내용 수록 CD 2매

- 프로그램 명세서 및프로그램 코드(개발소스 포함)

- 개발 완료예정일 7일 이전 제출

- 테스트결과 도출된 문제점은 개발완료일 이전 보완되어야 함

○ 개발완료보고서(사용자지침서, 운영자지침서 포함) 2부 및 동 내용 수록 CD 2매

- A4 3Hole 가제식 바인더북으로 제출하여야 함(개발완료 시 제출)

- 계약 종료 2주전 제출

※ 상기 각종 보고서 제출수량은 연구원의 업무여건에 따라 증감조정 가능

○ 제출 Document 작성방법 및 수록내용은 통상적인 방법을 적용하되 세부내용은 연구원이 승인하여야 함

- 연구원은 위 Document에 과업과 관련된 내용을 수록 요구할 수 있으며 계약업체는 이를 수용하여야 함

○ 인쇄물 제작 및 제출 시기는 연구원이 별도 지정하는 시기로 할 수 있음

○ 본 계약의 관련서류에 명기되어 있지 않은 사항일지라도 계약이행과 관련하여 불가피하거나, 응당 시행해야 할 사항은 과업범위에 포함된 것으로 간주하여 이를 이행하여야 하며, 이를 사유로 연구원에 추가적인 대가를 요구할 수 없음

○ 하자보수보증기간 종료 시 중요내용이 변경된 산출물은 변경된 내용을 반영하여 컴퓨터파일로 제출하여 함

Ⅴ. 안내사항

1. 입찰참가자격

○ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁 입찰 참가자격을 갖춘 자

○ 부가가치세법 제5조의 규정에 의하여 당해 사업에 관한 사업자등록증을 교부받은 자일 것.

○ 공고일 현재 법정관리․화의개시 중에 있지 않고, 국가를 당사자로 하는 계약에 관한 법률 제27조 제1항의 규정에 의한 부정당업자에 해당되지 않는 자

○ 소프트웨어산업 진흥법 제24조의 2, 대기업인 소프트웨어 사업자가 참여할 수 있는 사업금액의 하한(지식경제부고시 제 2012-87호)에 근거 총 사업규모 20억원 미만사업으로 ‘중견기업 및 대기업’(상호출자제한기업집단 포함)은 동 사업에 참여할수 없음

2. 입찰 및 낙찰방식

○ 입찰방식 : 일반 공개경쟁 입찰

※ 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조에 의거 ‘협상에 의한 계약 체결’

○ 낙찰자 선정 : 기술평가 및 가격평가 후 협상에 의한 계약 체결

3. 평가 방법

○ 선정방법

- 종합평가점수(100)=기술능력 평가점수(80)+입찰가격 평가점수(20)

․ 기술능력평가 : 평가위원별로 제안서 평가기준에 따라 평가

․ 입찰가격평가 : “협상에 의한 계약체결기준”에 의함

○ 기술평가

- 평가위원회의 구성: 연구원 3인 및 외부평가자 1인의 평가점수를 취합하여 점수를 산출

※ 연구원 내부 평가자는 과제 책임자 혹은 관련자로 구성

※ 입찰등록한 모든 업체에 대하여 기술평가를 실시하지는 않으며, 제안서 검토 후 기술평가 실시 대상자에 대하여 별도 통보

- 기술평가 점수는 평가위원이 평가한 점수 중 최고점수 1개와 최저점수 1개를 제외하고, 나머지 점수를 평균하여 획득점수를 산출

○ 협상적격자 선정 및 협상순서

- 기술평가 점수(80점)가 일정비율(85%, 68점) 이상인 자를 협상적격자로 선정하되, 협상 적격자가 없는 경우 재공고 입찰에 부칠 수 있음

-  협상순서는 총점의 고득점 순에 의하여 결정

· 동점 시 처리방침

1) 종합평가점수가 동점인 경우 : 기술평가점수 상위 업체 선정

2) 기술평가점수도 동점인 경우 : 배점이 높은 평가항목에서 점수가 높은 업체를 선정          (기술평가항목 및 배점표 별첨 확인)

· 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음

· 모든 협상 적격자와 협상 결렬시 재공고입찰에 부칠 수 있음

○ 협상방법 및 기준

- 협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서의 내용을 대상으로 협상 실시. 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능

○ 평가항목 기본원칙

- 제안업체는 제안서 평가방법 또는 평가결과에 대해 이의를 제기할 수 없으며, 제안서 평가결과, 평가위원 및 미 선정 사유는 공개하지 않음

- 제안내용에 대한 평가는 “연구원”에서 평가회를 구성하여 평가하고 제안서에 기재되지 않은 사항에 대하여는 평가하지 않음

- 제안요청서에 제시된 내용이 제안서에 누락된 경우는 제안하지 않는 것으로 간주하며 이 경우 규격심사에서의 불이익은 제안업체에게 있는 것으로 함

4. 평가 기준 및 배점

구분	평가 사항	배점
기술평가- 일반부문 (30점)	기관의 성격 및 적절성 - 재무구조 및 경영상태	5
	인력투입계획 및 활용의 적정성 - 조직 구성 및 인력 - 수행 인력의 전문성	15
	유사연구용역 수행 실적 및 경험	10
기술평가- 수행능력 (50점)	사업 내용의 이해도 - 제안요청서와의 부합여부 - 제안 내용의 적합성	10
	사업수행 계획 - 제안 내용과 과업 내용과의 부합여부 - 제안 내용의 창의성 및 논리성 - 용역 추진일정 및 세부추진계획의 적정성	15
	추진 방법의 적절성 - 용역 수행을 위한 접근방법 및 기법의 우수성 - 용역 수행 방법의 구체성과 논리성	10
	품질보증 및 유지보수 - 품질보증계획의 적정성 - 상호협력계획의 적정성 - 유지보수계획의 적정성 - 비상(백업/복구) 대책	15

※ 기술평가(80점 만점)점수와 가격평가(20점 만점)점수를 합산하여 고득점 순에 의하여 우선협상대상자가 결정되며, 기술평가점수가 일정비율(85%, 68점)미만인 자는 협상대상에서 제외됩니다.

5. 계약조건

○ 낙찰자로 결정된 이후에 구성원을 변경할 경우 “연구원”과 협의함

○ 당해 계약목적물의 지식재산권은 “연구원”에 귀속됨

○ 본 사업은 용역사업이므로 지연배상금율(지체상금율)은 기성고를 제외하고 계약금액의 1,000분의 2.5로 함(국가계약법 시행규칙 제75조 참조)

○ 계약의 체결 및 이행에 관하여는 협상의 의한 계약체결기준 제14조의 규정에 의하여 서면 통보한 협상결과와 국가를 당사자로 하는 계약에 관한 법률 및 동법시행령․시행규칙과 이에 근거한 계약의 입찰 유의서에 따름

6. 제안서 작성 및 제출 안내

○ 제안서의 효력

- 제출된 제안서의 내용(추가자료 포함)은 연구원이 요구하지 않으면 변경할 수 없으며 계약 체결 시 계약 조건의 일부로 간주

- 필요시 추가 제안이나 추가 자료를 요청할 수 있으며 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

○ 제안서 구성

- 요약서는 제안서 내용 중 이행할 과업내용을 누락 없이 요약하여 표 및 Text 위주로 일목요연하게 기재

- 전자매체는 제안내용 일체 컴퓨터파일을 압축하지 않고 수록하되, 계약업체명․제출일․사업명이 기재된 Case로 낱개포장

목 차	작 성 내 용
Ⅰ. 제안개요	제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술
Ⅱ. 제안업체 일반
1. 일반현황	제안사의 일반현황 및 주요 연혁, 최근년도의 자본금 및 부문별 매출액을 명료하게 제시
2. 조직 및 인원	제안사의 조직 및 인원현황을 제시
3. 주요사업내용	제안사의 주요 사업내용을 분야별로 구분제시
4. 유사분야 사업실적	본 사업과 관련이 있는 유사 사업실적 제시 - 최근 2년 내 실적만 기재 - 발주처, 사업내용, 총 사업금액, 제안사 참여금액 명기
Ⅲ. 기술부문
1. 목표시스템 구성방안	목표시스템 구성방안 및 구성도 제시
2. 기능․성능	제안요청서에 기재된 순서대로 연구원의 제안 요구 기능을 누락 없이 기재하고 이의 충족 이행여부 기재
3. 개발방안
가. 개발전략	개발성공전략 및 핵심 성패요소 관리방안 제시
나. 개발방법론 활용방안	적용 방법론 및 기법의 활용방안 제시
다. 개발방안	대상업무별 개발방안, Prototype 구현 등 개발에 대한 전반적인 방안을 제시
라. 개발환경	개발환경 구성방안을 구체적 품목수량까지 제시
마. 산출물 관리방안	산출물 형상관리방안을 제시
4. 시험방안	대상업무별 단위시험, 통합시험 방안 제시
5. 운영․안정화방안	개발완료 후 시스템 운영관리 및 안정화 방안 제시
6. 시스템 이용활성화 및 발전방향	개발시스템 이용활성화 및 발전방안 제시
Ⅳ. 사업관리 부문
1. 품질보증계획	산출물의 품질보증을 위한 조직, 방법, 절차, 내용 등을 제시
2. 추진일정계획	사업 추진예정 일정을 참조하여 추진일정을 상세히 제시
3. 보고 및 검토계획	사업기간 중 보고․검토계획을 상세히 제시 - 월간, 주간, 수시보고 - 단계별 검토회의 등
4. 수행조직 및 업무 분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시
5. 투입인력 및 이력 사항	본 사업 투입인력을 작업 단위별로 제시 - 개인별 인적사항과 이력사항 별지로 제출
6. 보안 및 비상관리	인력, 시스템 및 DB 보안방안과 백업‧복구 등 비상대비방안 제시
Ⅴ. 지원부문 및 기타
1. 교육훈련계획	사용자, 관리자 등 시스템의 이용대상자별로 분하여 교육 내용‧기간‧방법 등을 제시 (개발기간, 유지보수 기간 구분)
2. 유지보수계획	장애처리, 유지보수 등의 지원범위 및 방안제시(Package, OS, WAS, DB, HW 등 구분)
3. 기술이전계획	기술이전계획을 분야별로 상세하게 제시
4. 전문업체 활용	과업내용 중 제안사가 아닌 타 전문업체가 수행하는 내역 기재
Ⅵ. 제안요청서 내용 중 이행 불가 항목 명시	제안요청서 내용 중 이행할 수 없는 항목명세와 기타 내용 기술 - 제안요청서 내용 중 부분 또는 조건부 이행불가 항목은 모두 이행불가로 간주 됨

○ 제안서 작성 목차

○ 작성규격(권장사항)

- 작성S/W는 □글(2007), 파워포인트․엑셀(2007)로 제한

- 한글로 작성하는 것을 원칙으로 하되, 불가피하게 영문 및 약어를 사용하는 경우 주석으로 상세내용 별도 설명

- 제안서 구성은 별도 제시되는 목차를 준수하여 누락 없이 작성하되 기술할 내용이 없는 항목에 대해서는 “해당사항 없음”으로 기재하고, 기술적인 설명자료 등 내용이 많을 경우에는 별지로 작성하여 첨부

- 제안요약서와 제안서는 A4-세로, 3Hole 바인더로 별지를 포함하여 ①제안요약서, ②제안서, ③별지 순 1권으로 철하되 목차(페이지표시)와 목차항목별 위치구분 라벨(견출지 등) 부착

-  PT자료(별지 포함)는 칼라, A4-가로, ①PT자료, ②별지 순으로 제본

- 작성분량은 제안서 100쪽 이내로 중요사항 위주로 간략하게 작성하며 서식 하단 중앙부에 쪽수 기재

○ 제안서 평가(P/T) : 별도 개별 통보

○ 제출부수

- 제안서 및 제안요약서 각 5부(별첨 1)

- 확약서 1부(별첨 4)

- 보안각서 1부(별첨 5, 6)

- 청렴계약이행서약서 1부(별첨 7)

- 제안서 및 제얀요약서가 수록된 CD 3개

○ 제출방법: 조달청 입찰공고문 참조

7. 유의사항

○ 과업이행을 위한 모든 개발환경 및 업무환경 조성은 계약업체가 부담하여 마련하여야 하고, 계약기간 중 소요되는 모든 PC 등 기자재, 프린터, 서버, 필요 S/W, 소모품, 통신비용도 계약업체가 부담하여야 함

- 과업이행을 위해 계약업체는 사전에 연구원의 승인을 얻은 사항에 한하여 연구원의 전산자원을 이용할 수 있으나 이로 인해 발생하는 모든 문제는 전적으로 계약업체가 책임져야 하며 연구원에 어떠한 책임도 물을 수 없음

○ 계약업체는 본 제안요청서 수록내용과 관련하여 오류나 기술적 문제 등 어떠한 사유로도 연구원에 책임을 묻거나 내용수정 등을 요구할 수 없고, 필요한 경우 계약업체가 연구원에 질의하는 등 확인노력을 기울여야 함

○ 연구원은 필요시 계약업체에 대하여 추가제안이나 추가 자료를 요청할 수 있으며 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐

○ 동 사업 수행 중 발생할 수 있는 하도급에 대해서는 SW 산업 진흥법 20조 3 및 동법 시행규칙 제 8조에 따라 하도급 계약시 발구기관으로부터 하도급 사전승일을 받아야 함.

○ 계약업체와 연구원이 계약체결 시 과업지시서 및 제안서는 계약서류의 일부로 계약조건이 되며 계약서류 간 내용이 다를 경우 적용 우선순위는 다음과 같음

- 1순위 : 과업지시서 내용, 2순위 : 계약서류 수록내용, 3순위 : 제안서내용

○ 제안서 내용은 명확한 용어를 사용해서 작성해야 하고, 애매한 표현이 사용된 경우 기술평가 및 제안서 해석 시 연구원이 유리한 방향으로 적용

○ 제출된 제안서류 내용은 연구원이 요구하지 않는 한 변경할 수 없음

○ 제안관련 제반 비용은 계약업체 부담이며 제출자료 일체는 반환하지 않고, 제출물 일체에 대한 소유권은 연구원에 귀속됨

○ 여러 부수로 제출되는 제안서류(제안서, 프레젠테이션자료, 전자매체)는 종류별로 형태와 내용이 완전히 일치해야 하고, 모든 자료의 제안내용은 동일한 의미를 갖도록 작성되어야 하며, 불일치한 내용이 발생하는 경우 연구원에 가장 유리한 내용을 제안내용으로 함

○ 제안서의 모든 기재사항은 객관적으로 입증할 수 있는 관계서류를 첨부해야 하며, 허위로 작성한 사실이 발견될 시에는 평가대상에서 제외되며, 계약 후 발견될 시 연구원은 계약 무효화 및 사업차질에 따른 손해배상을 청구할 수 있음

[별첨 1] 제안서 양식

사 업 명	「보건의료 연구성과 및 유망의료기술 검색 홈페이지 개발」용역
사업수행 기 관 명
사 업 책 임 자	성 명				직급/직위
	소 속 부 서		전화			FAX
			E-MAIL
사 업 협력기관
예 상 사 업 비	천원					총참여 인원수	명
총 사업기간	2013 . . . ~ ( 일)
위와 같이 2013년도 「보건의료 연구성과 및 유망의료기술 검색 홈페이지 개발」용역 제안서를 제출합니다. 2013 년 11 월 일 기관장 서 명 (인) 한국보건의료연구원 원장 귀하
사업담당부서 담당자 이름: 연락처(Tel. , Fax. ) 사업수행기관 주소:

제안업체 일반현황

□ 일반사항

법 인 명			대표자
사 업 의 종 류 (업태, 종목)
주 소
연 락 처	전 화		FAX
회사설립 년 월 일
해당부문 사업기간	. . . ～ . . . ( 년 월)
회 사 연 혁
기 타 사 항

□ 인원현황

□ 조직도

주) 공동수급 방식인 경우 주사업자 및 부사업자별 별지로 작성하되, 조직도 중 본 사업에 참여하는 부서를 표시

재무구조 및 최근 3년간 매출액

□ 제안업체명 :

(단위 : 천원)

구 분	년도	년도	년도	합 계	평 균
1. 총 자 산
2. 자기자본
3. 유동부채
4. 고정부채
5. 유동자산
6. 당기순이익
7. 매출원가
8. 총매출액
9. 자기자본 비율 (자기자본/총자산)
10. 유동비율 (유동자산/유동부채)

주) 1. 결산공고 된 재무제표 첨부(2012년도분)

2. 공동수급 방식인 경우 총괄 작성하되, 주사업자, 부사업자별로 구분

3. 총매출액은 H/W, S/W, 시스템개발, 기타부문으로 구분 기재

관련 분야 사업실적(최근 3년 사업 수행 실적)

제       호

소프트웨어사업 수행실적 확인서

신 청 인

회 사 명

사업자등록번호

~

성    명

(대표자)

전 화 번 호

주    소

제 출 처

용   도

참여사업명

사 업 수 행  실 적 (총    건)

(단위 : 백만원, VAT별도)

연번

사업명

사업분야

계약기간

(참여기간)

계약금액

발주처

수급형태

(지분율)

이행완료여부

~

(   ~   )

~

(   ~   )

~

(   ~   )

~

(   ~   )

~

(   ~   )

~

(   ~   )

~

(   ~   )

「소프트웨어산업 진흥법 시행규칙」 제12조제3항에 따라 위와 같이 소프트웨어사업 수행 실적을 확인합니다.

년    월    일

신고업무수행기관의 장	인

주) 1. 현재 수행중인 사업도 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재

2. 공동도급계약일 경우에는 계약금액란에 제안사의 지분만을 기재한다.

3. 계약기간에는 해당사업 전체기간과 해당회사의 참여기간을 구분하여 기재

4. 용역건별로 실적증명서 첨부(실적증명 미제출분은 실적평가 시 인정 않음)

참여인력 투입계획

□ 소속사별 인력

구 분		주사업자		협 력 업 체 명		합 계
		정규직	비정규직	정규직	비정규직
인원(명)
기술 등급	특급
	고급
	중급
	초급
비중(%)						100.0
						100.0

※ 정규직은 해당 업체에서 1년 이상 근무한 자를 말하며, 해당 업체에서 2011년 소득공제 및 건강보험료 납부 여부를 확인할 수 있는 자이어야 한다.

□ 자격 보유

구 분	기술사	기사	산업기사	석사 이상	합 계
인원(명)
비중(%)					100.0

□ 최근 3년 동안 시스템 개발 지속 참여 경험

구 분	3년 미만	3년 이상	5년 이상	7년 이상	10년 이상	합 계
인원(명)
비중(%)						100.0

※ 투입인력은 시스템 개발에 계속해서 참여한 경험이 있는 전문기술 인력이어야 한다.

(컨설팅, 프로젝트 문서관리, 서버장비 등의 납품․설치, 시스템 유지․보수, 콘텐츠 구축․관리 등의 경험은 제외)

투입인력 자격 및 경력현황

제         호

소프트웨어기술자 경력증명서

등  급

경력증 발급번호

성  명

생년월일

현 근무처

사 항

회사명

업  종

사업자등록번호

소재지

(   -   )                      (전화   -    -    )

근무처경력

근무기간

회사명

담당업무

부서/직위

~

~

소프트웨어 기술자격 사항

종목 및 등급

등록번호

합격연월일

발급기관

비고

학력사항

학교명

학과(전공)

수학기간

학위

~

~

~

교육사항

기간

과정

수료번호

교육기관명

비고

상훈사항

연월일

종류

상훈 기관

근거

기술경력사항

참여사업명

참여기간

발주처

소속사

직위

수행업무

~

~

~

「소프트웨어산업 진흥법 시행규칙」 제13조제5항에 따라 신고한 위 소프트웨어기술자의 경력사항을 증명합니다.

2013 년      월     일

경력관리기관의 장	인

주) 1. 1인이 자격증을 여러 개 소지한 경우 상위 3개만 작성

2. 근무경력은 제안일 현재를 기준으로 기재

[별첨 2] 시스템 도입 품목 계약요건

□ 기본요건

가. 모든 납품물은 “갑”의 기존 전산환경 및 장비에 성능저하 없이 연결하여 사용할 수 있도록 필요한 부품이나 S/W(라이센스 포함)를 구비하여 납품하여야 하며 이를 위해 “을”은 입찰 공고기간 중 연구원(NECA)을 방문하여 전산환경을 “갑”에게 확인하고 현장 기술점검을 하여야 함. 또한 현장 기술점검 실시여부와 관계없이 납품물의 정상 가동에 필요한 물품이 누락된 경우 “을”은 자기 부담으로 이를 추가 납품하여야 함

□ 납품 및 설치

가. “을”은 모든 전산기능이 정상작동 될 수 있도록 시스템환경을 구성하여 납품하여야 하며, 작업은 “갑”의 사전 승인을 받아 심야나 휴일에 하는 등 “갑”의 업무에 지장을 주지 않도록 이행해야 함

◦ 작업 후 “을”은 모든 업무시스템이 정상적으로 정상 작동됨을 입증하는 작업결과 보고서를 제출하여야 함

◦ 신규 또는 변경되는 업무․용량․성능에 적합토록 각 장비는 H/W, S/W 등에 대한 환경설정, 튜닝, Space 조정작업 등이 적정하게 수행되어야 하며, 특히 RDBMS, 웹서버 등이 환경변화로 인해 성능이 저하되면 안 됨

나. 납품물은 “갑”이 업무목적으로 설치․운용하는 컴퓨터의 사양, 기종, 용도, OS 등 기타 일체의 사용 환경 변경 및 사용기간의 경과에도 불구하고 지식 재산권과 관련하여 추가대가를 지불하지 않는 소유․사용에 관한 권리를 구비하여 납품 하여야 하며, 이를 불비하여 추후 “갑”이 법적, 금전적 부담을 지게 되는 경우 하자 보수보증 기간이 경과한 이후에도 “을”이 이에 대한 책임을 짐

다. 납품물은 제조 또는 공급자의 담당자 연락처를 명기해야 하고, 해당 제조 또는 공급자가 보증하는 정품을 납품해야 하며, 연구원(NECA)이 동 사항 입증 요구 시 정품임을 증빙할 수 있는 제조 또는 공급자가 발행하는 제품보증서 또는 정품 확인서 등을 제출해야 하며, 모든 품목에 대하여는 납품․설치 전 “갑”에게 승인 받아야 함

라. “을”은 모든 납품물을 “갑”이 지정하는 날짜, 장소에 입고하여 설치하고 시험운영 등 테스트와 안정화작업을 완료하여야 하며, 국내외 지사에 배포․설치․교육이 필요한 경우 이를 완료하여 모든 물품이 완전하게 작동되는 상태로 납품해야 함

마. 모든 납품물은 입고 및 설치과정․완료 사진과 설치 후 성능․사양을 확인 할 수 있는 시험성적서 또는 로그를 인쇄한 후 동 내용이 수록된 컴퓨터 파일과 함께 제출하여야 함

바. “을”은 “갑”에게 납품물 입고 여부와 관계없이 검수 완료 전까지는 자기 책임 하에 물품을 보관, 관리하고 “갑”이 검사, 테스트 요구 시 응해야 함

사. “갑”의 검수결과 납품물이 기존의 정보기기와의 원활한 연동이 안 되거나 물품의 하자, 규격․성능 미달 등으로 계약조건을 이행하지 못할 것으로 판단 시, 또는 “을”의 귀책사유로 계약이 해제되는 경우 “을”은 모든 물품을 자기부담으로 즉시 철거해가야 하고, “갑”의 정보기기는 납품전 상태로 가동되도록 원상복구 해야 함

아. “을”은 본 과업 이행과 관련하여 “갑”의 기존 전산환경과 가동상태를 유지시켜야 하며 납품․설치하는 물품이 “갑”의 PC, 네트워크, 서버, 업무프로그램 가동 등 전산시스템의 안정성, 연계성, 성능과 관리편리성 및 직원의 업무상 문제점이 없도록 하여야 하며 만일 이러한 문제점이 발생할 경우 즉시 원상복구 하여야 하고, “갑”이 피해변상 또는 계약해제를 요구할 경우 “을”은 이를 거부할 수 없음

자. 납품장비는 실가동 환경을 구성한 후 5일 이상 가동하여 안정성을 확인하고 성능 개선 및 튜닝 후 기존서버 정보시스템을 재 이관하여 “갑”의 업무정보가 일관성이 유지될 수 있도록 한 후 검인수 요청을 하여야 함

[별첨 3] 외주 용역사업 보안특약 조항

① 사업자는 한국보건의료연구원(이하 연구원)의 보안정책 및 유사성이나 연관성을 가진 다른 법, 규정, 지침 등을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 연구원에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 연구원은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 연구원 정보보호담당자 및 부서별 정보보호관리자/담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표1] 사업자 보안위규 처리기준

[별표2] 보안위약금 부과 기준

[별표3] 누출금지 대상 정보

[별표1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항진흥원진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서 / 경위서 징구 ◦위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

[별표2] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	5백만원 이하	3백만원 이하	1백만원 이하

* 위약금 규모는 사업규모에 따라 조정 가능

* 사업 종료시 지출금액 조정을 통해 위약금 정산

[별표3] 누출금지 대상 정보

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보보호법」제2조제1호의 개인정보

10.「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

[별첨 4] 확약서

확     약     서

본인은 한국보건의료연구원이 주최하는 「보건의료 연구성과 및 유망의료기술 검색 홈페이지 개발」용역기관 선정에 신청하며 귀 연구원의 공정한 심사 및 객관적인 내부절차에 의한 제반 결정에 아무런 이의를 제기하지 않을 것을 확약합니다.

2013 년     월      일

상  호 :

대  표 :                 (인)

한국보건의료연구원  원 장  귀하

[별첨 5] 보안각서(대표자용)

보 안 각 서 (대표자용)

○ 업체명 :

○ 주  소 :

○ 대표자 :

법인(주민)등록번호 :

위 본인은 한국보건의료연구원의 「보건의료 연구성과 및 유망의료기술 검색 홈페이지 개발 용역」업무를 수행함에 있어서 업체 및 용역수행원들이 직․간접적으로 지득한 어떠한 비밀 및 정보에 대해서도 외부에 누출하지 않겠으며, 이를 위반했을 경우 한국보건의료연구원의 여하한 조치(민․현사고발, 손해배상 등)에도 일체의 이의가 없음을 서약하고 본 각서를 제출합니다.

2013 년      월      일

성  명 :                 (인)

한국보건의료연구원 원 장  귀하

[별첨 6] 보안각서(참여자용)

「보건의료 연구성과 및 유망의료기술 검색 홈페이지 개발 용역」업무를 수행함에 있어서 업체 및 용역수행원들이 직․간접적으로 지득한 어떠한 비밀 및 정보에 대해서도 외부에 누출하지 않겠으며, 그러하지 못하였을 경우 한국보건의료연구원의 여하한 조치(민․현사고발, 손해배상 등)에도 일체의 이의가 없음을 서약하고 본 각서를 제출합니다.

2013 년      월      일

성  명 :                 (인)

한국보건의료연구원 원 장  귀하

[별첨 7] 청렴계약이행서약서

업체제출용

청렴계약이행서약서

당사는 부패 없는 투명한 기업경영과 공정한 행정이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 금번 한국보건의료연구원이 실시하고자 하는 청렴계약제 시행취지에 적극 동참하여 귀 원이 발주하는 「보건의료 연구성과 및 유망의료기술 검색 홈페이지 개발 용역」계약과 관련하여 다음 서약내용을 반드시 지켜 이행할 것을 서약합니다.

서  약  내  용

1. 위의 사업과 관련하여 계약에서부터 준공(납품)에 이르기까지 제반 계약사항을 성실히 이행할 것이며, 부실시공, 불량 자재의 사용 및 납품 등 계약 사항을 위반하거나 품질을 떨어뜨리는 어떠한 행위도 하지 않겠습니다.

2. 위 사업의 계약 체결과 이행 그리고 공사 시행(계약 수행)과 준공(납품) 등의 전 과정을 통하여 어떠한 경우에도 뇌물공여나 청탁으로 관계 직원을 회유하여 편의를 제공받는 등 불법을 묵인하도록 요청하지 않겠으며, 관계 직원의 어떠한 불법․부당 요구에도 단호히 이를 거부하겠습니다.

3. 위의 서약은 당사의 양심과 명예를 걸고 반드시 지킬 것이며, 만약 이를 위반한 사실이 밝혀질 경우 관계 법령에 따른 처분은 물론 귀 원이 발주하는 모든 기술 용역 등 에 대하여 참가 제한 처분을 받은 날부터 2년 동안 스스로 참가하지 않겠으며, 이와 관련 귀 원의 처분에 대하여 이의를 제기하지 않겠습니다.

2013년   월   일

서약자 :             대표          (인)

한국보건의료연구원 원 장  귀하

[별첨 8] 기술적용 계획표

기술적용계획표

기술적용계획표
사업명	한국보건의료연구원 보건의료 연구성과 검색 홈페이지 개발
작성일	2013년 8월 12일

□ 법률 및 고시

구분	항 목
법률 및 고시
법률 / 시행령 / 시행규칙	∙공공기관의개인정보보호에관한법률 ∙국가정보화기본법 ∙소프트웨어산업진흥법 ∙인터넷주소자원에관한법률 ∙전자서명법 ∙전자정부법 ∙정보시스템의효율적도입및운영등에관한법률 ∙정보통신기반보호법 ∙정보통신망이용촉진및정보보호등에관한법률 ∙통신비밀보호법
고시	∙개인정보의기술적·관리적보호조치기준 ∙도메인이름관리준칙 ∙소프트웨어사업대가기준 ∙소프트웨어품질인증기준 ∙장애인노인등의정보통신접근성향상을위한권장지침 ∙전자정부웹표준준수지침 ∙정보보호관리체계인증에관한고시 ∙정보보호시스템공동평가기준 ∙정보보호시스템평가·인증지침 ∙정보시스템감리기준 ∙정보시스템의구축·운영기술지침 ∙정보통신서비스정보보호지침 ∙행정기관도메인명및IP주소체계표준

□ 서비스 접근 및 전달 분야

구분	항 목		적용 계획				부분적용/ 미적용시 : 사유 및 대체기술
			적용	부분 적용	미 적용	해당 없음
기본 지침
∙대민서비스용 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			O
세부 기술 지침
□ 외부 접근 장치	□ 웹 브라우저	∙웹페이지 제작 언어 :
		- HTML 4.01	O
		- XHTML 1.0	O
		- XML 1.0	O
		∙스타일 시트 :
		- CSS 2.1	O
		- XSL 1.0	O
		∙클라이언트 측 스크립트 :
		- ECMAScript				O
		∙장애인의 이용가능성 제공 :
		- 인터넷웹콘텐츠접근성지침	O
		(KICS.OT-10.0003)
	□ 모바일/ 무선채널	∙개발 언어 :
		- J2ME 2.1				O
		- XHTML MP 1.1				O
		- WML 2.0				O
		∙통신 프로토콜 :
		- WAP 2.0				O
		∙모바일 플랫폼 :
		- WIPI 2.0.1				O
		- BREW 3.1				O
□ 서비스 요구사항	호스팅서비스	∙IT 서비스 프레임워크 :
		- 서비스관리(KSXISO/IEC 20000)				O
□ 서비스전달 프로토콜	전달 프로토콜	∙TCP/IP 상위 프로토콜 :
		- TCP	O
		- UDP				O
		∙TCP/IP 하위 프로토콜 :
		- IPv4	O
		- IPv6	O
		∙통신 보안 :
		- IPSec				O

□ 플랫폼 및 기반구조 분야

구분	항 목		적용 계획				부분적용/ 미적용시 : 사유 및 대체기술
			적용	부분 적용	미 적용	해당 없음
기본 지침
∙정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.			O
∙신규 도입되는 정보시스템은 에너지 절약형 전산장비 표준규격을 통과한 장비를 채택하여야 한다.						O
∙하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.						O
세부 기술 지침
□ 네트워크	□ LAN	∙CSMA/CD :
		- IEEE 802.x				O
	□ 가상 멀티미디어 회의	∙영상 회의 단말 시스템의 구성 :
		- H.320~H.324, H.310				O
		∙데이터 회의 :
		- T.120				O
		∙영상 압축 프로토콜 :
		- H.261~H.264				O
		∙음성 압축 프로토콜 :
		- G.711, G.722, G.723, G.723.1,				O
		G.728, G.729A
		∙전송 제어 관련 프레임 구조 :
		- H.221, H.230, H.242				O
	□ 부가통신	∙VoIP :
		- H.323				O
		- SIP				O
□ 운영체제 및 기반 환경	□ 개방형 운영체제 및 기반환경	∙개방형 운영체제
		- UNIX				O
		- POSIX				O
		- LINUX	O
	□ 무선용 운영체제 및 기반환경	∙무선용 운영체제 :
		- WIPI 1.1				O
		- Embedded Linux				O
		∙무선용 기반환경 :
		- J2ME 2.1				O
		∙DBMS :
□ 데이터 베이스	DBMS
		- RDBMS	O
		- ORDBMS				O
		- OODBMS				O
		- MMDBMS				O
□ 서비스 제공 서버	웹서버	∙하이퍼텍스트 문서 교환 :
		- HTTP 1.1	O
		∙콘텐츠 인식 :
		- URI	O
□ 시스템 관리	□ 구성 및 변경관리	∙지침 :
		- 정보시스템운영관리지침	O
		(한국정보화진흥원)
		- 정보시스템이전관리지침	O
		(한국정보화진흥원)
		- 정보시스템구성및변경관리지침	O
		(한국정보화진흥원)
	□ 운영상태 관리	∙지침 :
		- 정보시스템운영상태관리지침	O
		(한국정보화진흥원)
	□ 성능관리	∙지침 :
		- 정보시스템성능관리지침	O
		(한국정보화진흥원)
	□ 장애관리	∙지침 :
		- 정보시스템장애관리지침	O
		(한국정보화진흥원)
		- 공공기관정보시스템을위한비상	O
		계획및재해복구에관한지침서
		(TTAS.KO-12.009)
	□ 백업관리	∙지침 :
		- 정보시스템백업지침	O
		(한국정보화진흥원)
	□ 서비스 수준관리	∙지침 :
		- SLA를강화한정보시스템운영				O
		계약참조모델(한국정보화진흥원)
		- 서비스데스크운영관리지침				O
		(한국정보화진흥원)
		- 전산실관리지침(한국정보화진흥원)				O
		- 정보시스템운영아웃소싱관리				O
		지침(한국정보화진흥원)
□ 소프트웨어 공학	□ 방법론	∙지침 :
		- 소프트웨어생명주기공정		O			제안사 방법론 활용
		(KSXISO/IEC 12207)
		- 소프트웨어생명주기공정을위한		O
		지침(KSXISO/IEC 15271)
		- 시스템엔지니어링-시스템생명주기		O
		프로세스(KSXISO/IEC 15288)
	□ 소프트웨어 품질 및 형상관리	∙지침 :
		- 소프트웨어제품평가		O			제안사 방법론 활용
		(KSXISO/IEC 14598)
		- 소프트웨어제품품질		O
		(KSXISO/IEC 9126)
		- 소프트웨어생명주기공정-형상관리		O
		(KSXISO/IEC TR 15846)
	□ 모델링	∙지침 :
		- CASE도구적용을위한지침		O			제안사 방법론 활용
		(KSXISO/IEC TR 14471)
		∙모델링 :
		- UML 2.0		O			제안사 방법론 활용

□ 요소기술 분야

구분	항 목		적용 계획				부분적용/ 미적용시 : 사유 및 대체기술
			적용	부분 적용	미 적용	해당 없음
기본 지침
∙응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			O
∙데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			O
∙행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 안전행정부 장관에 보고하고 안전행정부의 “행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 안전행정부에 표준 등록을 요청하여야 한다.						O
∙패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.						O
세부 기술 지침
□ 데이터 표현	□ 정적표현	∙정적표현 :
		- HTML 4.01	O
	□ 동적표현	∙동적표현 :
		- JSP 2.1	O
		- ASP 3.0				O
		- PHP 5.3				O
□ 프로그래밍	□ 개방형 프로그래밍	∙프로그래밍 언어
		- J2SE 5.0/6.0	O
		- Java Servlet 2.5	O
		- Java Script	O
		∙개발 플랫폼 및 프레임워크
		- J2EE 5				O
		- EJB 3.1				O
	□ 웹 프로그래밍	∙웹 프로그래밍 :
		- XSL 1.1	O
		- RDF				O
		- XML 1.0	O
		- WSDL 2.0				O
		- DOM Level 2	O
		- AJAX	O
□ 데이터 교환	□ 데이터 교환 프로토콜	∙데이터 교환 :
		- XMI				O
		- SOAP 1.2				O
	□ 데이터베이스 접근	∙데이터베이스 접근 :
		- ODBC				O
		- JDBC	O

□ 인터페이스 및 통합 분야

구분	항 목		적용 계획				부분적용/ 미적용시 : 사유 및 대체기술
			적용	부분 적용	미 적용	해당 없음
기본 지침
∙정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.						O
세부 기술 지침
□ 서비스 통합	□ 웹 서비스	∙웹 서비스 :
		- SOAP 1.2				O
		- XML 1.0				O
		- WSDL 2.0				O
		- UDDI 3.0				O
	□ 비즈니스 프로세스 관리	∙비즈니스 프로세스 관리 :
		- UML 2.0				O
		- ebXML				O
		- BPMN 1.0				O
		- BPEL 2.0				O
		- XPDL 2.0				O
□ 데이터 공유	데이터 형식	∙데이터 형식 :
		- XML 1.0				O
		- XML Schema 1.1				O
		- XLink 1.0				O
		- DTD				O
□ 인터페이스	□ 서비스 발견	∙서비스 발견 :
		- UDDI 3.0				O
	□ 서비스 명세 및 인터페이스	∙서비스 명세 :
		- WSDL 2.0				O

□ 보안 분야

구분	항 목		적용 계획				부분적용/ 미적용시 : 사유 및 대체기술
			적용	부분 적용	미 적용	해당 없음
기본 지침
∙정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”, “플랫폼 및 기반구조”, “요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.			O
∙보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.						O
세부 기술 지침
□ 관리적 보안	□ 보안 정책 및 지침	∙지침 :
		- 정보기술-보안기술-정보보안	O
		관리를위한실무지침
		(KSXISO/IEC 17799)
		- 행정기관정보시스템접근권한	O
		관리규정(국무총리훈령)
		- 공공기관의개인정보보호에	O
		대한기본지침(안전행정부지침)
		- 행정전자서명인증업무지침				O
		(안전행정부훈령)
	□ 보안 조직 구성 및 운영	∙지침 :
		- 정보보호수준평가방법				O
		(한국정보화진흥원)
	□ 보안 운영 관리	∙지침 :
		- 정보보호관리체계수립지침	O
		(TTAS_KO-12.0036)
	□ 준거성	∙지침 :
		- 공공기관정보시스템구축준비	O
		단계의 보안지침서
		(TTAS_KO-12.0008)
		- 네트워크운영자를위한침입				O
		차단시스템선정지침
		(TTAS_KO-12.0003/R1)
		- 악성코드감염예방을위한지침	O
		(TTAS_KO-12.0010/R1)
		- 자료보안관리지침	O
		(TTAS_KO-12.0074/R1)
		- 국가정보보안기본지침	O
		(대통령훈령(국가정보원))
		- 정보시스템저장매체불용처리지침				O
		(국가정보원)
	□ 일반통제	∙지침 :
		- 정보통신보안업무규정	O
		(안전행정부령)
□ 기술적 보안	□ 네트워크 보안	∙지침 :
		- 가상사설망 보호프로파일				O
		(국가정보원)
		- 침입차단시스템 보호프로파일				O
		(국가정보원)
		- 네트워크 침입방지시스템				O
		보호프로파일(국가정보원)
		- 네트워크 스팸메일차단시스템				O
		보호프로파일(국가정보원)
		- 무선랜 인증시스템 보호프로파일				O
		(국가정보원)
		- 통합보안관리시스템 보호프로파일				O
		(국가정보원)
		- 국가·공공기관인터넷전화보안				O
		가이드라인(국가정보원)
		- 안전한정보통신환경구현을위한				O
		네트워크구축가이드라인(국가정보원)
		∙유선 :
		- SSH	O
		- IPSec				O
		∙무선 :
		- SSID				O
		- WAP2				O
		- Diameter				O
	□ 사용자 인증 및 권한관리	∙지침 :
		- 개방형 스마트카드 플랫폼				O
		보호프로파일(국가정보원)
		- 보호토큰보호프로파일(국가정보원)				O
		∙사용자 인증 및 권한관리 :
		- SSO	O
		- EAM				O
		- IAM				O
	□ 암호화 기술	∙지침 :
		- 전자서명인증체계기술규격				O
		(한국정보보호진흥원)
		∙통신 보안 :
		- SSL 3.0				O
		- TLS 1.0				O
		- sRTP				O
		- IPSec				O
		∙암호화 알고리즘 :
		- 3DES	O
		- AES				O
		- SEED				O
		- RSA				O
		- ARIA				O
		∙메일 암호화 :
		- S/MIME 3				O
	□ 데이터 보안	∙접근 제어 :
		- DAC	O
		∙문서 분배 :
		- DRM				O
		∙방재 시설 :
□ 물리적 보안	방재 및 내부 설비
		- UPS				O
		- 하론소화설비				O

기술적용계획표

기술적용계획표
사업명	한국보건의료연구원 유망의료기술 검색 홈페이지 개발
작성일	2013년 8월 12일

□ 법률 및 고시

구분	항 목
법률 및 고시
법률 / 시행령 / 시행규칙	∙공공기관의개인정보보호에관한법률 ∙국가정보화기본법 ∙소프트웨어산업진흥법 ∙인터넷주소자원에관한법률 ∙전자서명법 ∙전자정부법 ∙정보시스템의효율적도입및운영등에관한법률 ∙정보통신기반보호법 ∙정보통신망이용촉진및정보보호등에관한법률 ∙통신비밀보호법
고시	∙개인정보의기술적·관리적보호조치기준 ∙도메인이름관리준칙 ∙소프트웨어사업대가기준 ∙소프트웨어품질인증기준 ∙장애인노인등의정보통신접근성향상을위한권장지침 ∙전자정부웹표준준수지침 ∙정보보호관리체계인증에관한고시 ∙정보보호시스템공동평가기준 ∙정보보호시스템평가·인증지침 ∙정보시스템감리기준 ∙정보시스템의구축·운영기술지침 ∙정보통신서비스정보보호지침 ∙행정기관도메인명및IP주소체계표준

□ 서비스 접근 및 전달 분야

구분	항 목		적용 계획				부분적용/ 미적용시 : 사유 및 대체기술
			적용	부분 적용	미 적용	해당 없음
기본 지침
∙대민서비스용 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			O
세부 기술 지침
□ 외부 접근 장치	□ 웹 브라우저	∙웹페이지 제작 언어 :
		- HTML 4.01	O
		- XHTML 1.0	O
		- XML 1.0	O
		∙스타일 시트 :
		- CSS 2.1	O
		- XSL 1.0	O
		∙클라이언트 측 스크립트 :
		- ECMAScript				O
		∙장애인의 이용가능성 제공 :
		- 인터넷웹콘텐츠접근성지침	O
		(KICS.OT-10.0003)
	□ 모바일/ 무선채널	∙개발 언어 :
		- J2ME 2.1				O
		- XHTML MP 1.1				O
		- WML 2.0				O
		∙통신 프로토콜 :
		- WAP 2.0				O
		∙모바일 플랫폼 :
		- WIPI 2.0.1				O
		- BREW 3.1				O
□ 서비스 요구사항	호스팅서비스	∙IT 서비스 프레임워크 :
		- 서비스관리(KSXISO/IEC 20000)				O
□ 서비스전달 프로토콜	전달 프로토콜	∙TCP/IP 상위 프로토콜 :
		- TCP	O
		- UDP				O
		∙TCP/IP 하위 프로토콜 :
		- IPv4	O
		- IPv6	O
		∙통신 보안 :
		- IPSec				O

□ 플랫폼 및 기반구조 분야

구분	항 목		적용 계획				부분적용/ 미적용시 : 사유 및 대체기술
			적용	부분 적용	미 적용	해당 없음
기본 지침
∙정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.			O
∙신규 도입되는 정보시스템은 에너지 절약형 전산장비 표준규격을 통과한 장비를 채택하여야 한다.						O
∙하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.						O
세부 기술 지침
□ 네트워크	□ LAN	∙CSMA/CD :
		- IEEE 802.x				O
	□ 가상 멀티미디어 회의	∙영상 회의 단말 시스템의 구성 :
		- H.320~H.324, H.310				O
		∙데이터 회의 :
		- T.120				O
		∙영상 압축 프로토콜 :
		- H.261~H.264				O
		∙음성 압축 프로토콜 :
		- G.711, G.722, G.723, G.723.1,				O
		G.728, G.729A
		∙전송 제어 관련 프레임 구조 :
		- H.221, H.230, H.242				O
	□ 부가통신	∙VoIP :
		- H.323				O
		- SIP				O
□ 운영체제 및 기반 환경	□ 개방형 운영체제 및 기반환경	∙개방형 운영체제
		- UNIX				O
		- POSIX				O
		- LINUX	O
	□ 무선용 운영체제 및 기반환경	∙무선용 운영체제 :
		- WIPI 1.1				O
		- Embedded Linux				O
		∙무선용 기반환경 :
		- J2ME 2.1				O
		∙DBMS :
□ 데이터 베이스	DBMS
		- RDBMS	O
		- ORDBMS				O
		- OODBMS				O
		- MMDBMS				O
□ 서비스 제공 서버	웹서버	∙하이퍼텍스트 문서 교환 :
		- HTTP 1.1	O
		∙콘텐츠 인식 :
		- URI	O
□ 시스템 관리	□ 구성 및 변경관리	∙지침 :
		- 정보시스템운영관리지침	O
		(한국정보화진흥원)
		- 정보시스템이전관리지침	O
		(한국정보화진흥원)
		- 정보시스템구성및변경관리지침	O
		(한국정보화진흥원)
	□ 운영상태 관리	∙지침 :
		- 정보시스템운영상태관리지침	O
		(한국정보화진흥원)
	□ 성능관리	∙지침 :
		- 정보시스템성능관리지침	O
		(한국정보화진흥원)
	□ 장애관리	∙지침 :
		- 정보시스템장애관리지침	O
		(한국정보화진흥원)
		- 공공기관정보시스템을위한비상	O
		계획및재해복구에관한지침서
		(TTAS.KO-12.009)
	□ 백업관리	∙지침 :
		- 정보시스템백업지침	O
		(한국정보화진흥원)
	□ 서비스 수준관리	∙지침 :
		- SLA를강화한정보시스템운영				O
		계약참조모델(한국정보화진흥원)
		- 서비스데스크운영관리지침				O
		(한국정보화진흥원)
		- 전산실관리지침(한국정보화진흥원)				O
		- 정보시스템운영아웃소싱관리				O
		지침(한국정보화진흥원)
□ 소프트웨어 공학	□ 방법론	∙지침 :
		- 소프트웨어생명주기공정		O			제안사 방법론 활용
		(KSXISO/IEC 12207)
		- 소프트웨어생명주기공정을위한		O
		지침(KSXISO/IEC 15271)
		- 시스템엔지니어링-시스템생명주기		O
		프로세스(KSXISO/IEC 15288)
	□ 소프트웨어 품질 및 형상관리	∙지침 :
		- 소프트웨어제품평가		O			제안사 방법론 활용
		(KSXISO/IEC 14598)
		- 소프트웨어제품품질		O
		(KSXISO/IEC 9126)
		- 소프트웨어생명주기공정-형상관리		O
		(KSXISO/IEC TR 15846)
	□ 모델링	∙지침 :
		- CASE도구적용을위한지침		O			제안사 방법론 활용
		(KSXISO/IEC TR 14471)
		∙모델링 :
		- UML 2.0		O			제안사 방법론 활용

□ 요소기술 분야

구분	항 목		적용 계획				부분적용/ 미적용시 : 사유 및 대체기술
			적용	부분 적용	미 적용	해당 없음
기본 지침
∙응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			O
∙데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			O
∙행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 안전행정부 장관에 보고하고 안전행정부의 “행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 안전행정부에 표준 등록을 요청하여야 한다.						O
∙패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.						O
세부 기술 지침
□ 데이터 표현	□ 정적표현	∙정적표현 :
		- HTML 4.01	O
	□ 동적표현	∙동적표현 :
		- JSP 2.1	O
		- ASP 3.0				O
		- PHP 5.3				O
□ 프로그래밍	□ 개방형 프로그래밍	∙프로그래밍 언어
		- J2SE 5.0/6.0	O
		- Java Servlet 2.5	O
		- Java Script	O
		∙개발 플랫폼 및 프레임워크
		- J2EE 5				O
		- EJB 3.1				O
	□ 웹 프로그래밍	∙웹 프로그래밍 :
		- XSL 1.1	O
		- RDF				O
		- XML 1.0	O
		- WSDL 2.0				O
		- DOM Level 2	O
		- AJAX	O
□ 데이터 교환	□ 데이터 교환 프로토콜	∙데이터 교환 :
		- XMI				O
		- SOAP 1.2				O
	□ 데이터베이스 접근	∙데이터베이스 접근 :
		- ODBC				O
		- JDBC	O

□ 인터페이스 및 통합 분야

구분	항 목		적용 계획				부분적용/ 미적용시 : 사유 및 대체기술
			적용	부분 적용	미 적용	해당 없음
기본 지침
∙정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.						O
세부 기술 지침
□ 서비스 통합	□ 웹 서비스	∙웹 서비스 :
		- SOAP 1.2				O
		- XML 1.0				O
		- WSDL 2.0				O
		- UDDI 3.0				O
	□ 비즈니스 프로세스 관리	∙비즈니스 프로세스 관리 :
		- UML 2.0				O
		- ebXML				O
		- BPMN 1.0				O
		- BPEL 2.0				O
		- XPDL 2.0				O
□ 데이터 공유	데이터 형식	∙데이터 형식 :
		- XML 1.0				O
		- XML Schema 1.1				O
		- XLink 1.0				O
		- DTD				O
□ 인터페이스	□ 서비스 발견	∙서비스 발견 :
		- UDDI 3.0				O
	□ 서비스 명세 및 인터페이스	∙서비스 명세 :
		- WSDL 2.0				O

□ 보안 분야

구분	항 목		적용 계획				부분적용/ 미적용시 : 사유 및 대체기술
			적용	부분 적용	미 적용	해당 없음
기본 지침
∙정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”, “플랫폼 및 기반구조”, “요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.			O
∙보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.						O
세부 기술 지침
□ 관리적 보안	□ 보안 정책 및 지침	∙지침 :
		- 정보기술-보안기술-정보보안	O
		관리를위한실무지침
		(KSXISO/IEC 17799)
		- 행정기관정보시스템접근권한	O
		관리규정(국무총리훈령)
		- 공공기관의개인정보보호에	O
		대한기본지침(안전행정부지침)
		- 행정전자서명인증업무지침				O
		(안전행정부훈령)
	□ 보안 조직 구성 및 운영	∙지침 :
		- 정보보호수준평가방법				O
		(한국정보화진흥원)
	□ 보안 운영 관리	∙지침 :
		- 정보보호관리체계수립지침	O
		(TTAS_KO-12.0036)
	□ 준거성	∙지침 :
		- 공공기관정보시스템구축준비	O
		단계의 보안지침서
		(TTAS_KO-12.0008)
		- 네트워크운영자를위한침입				O
		차단시스템선정지침
		(TTAS_KO-12.0003/R1)
		- 악성코드감염예방을위한지침	O
		(TTAS_KO-12.0010/R1)
		- 자료보안관리지침	O
		(TTAS_KO-12.0074/R1)
		- 국가정보보안기본지침	O
		(대통령훈령(국가정보원))
		- 정보시스템저장매체불용처리지침				O
		(국가정보원)
	□ 일반통제	∙지침 :
		- 정보통신보안업무규정	O
		(안전행정부령)
□ 기술적 보안	□ 네트워크 보안	∙지침 :
		- 가상사설망 보호프로파일				O
		(국가정보원)
		- 침입차단시스템 보호프로파일				O
		(국가정보원)
		- 네트워크 침입방지시스템				O
		보호프로파일(국가정보원)
		- 네트워크 스팸메일차단시스템				O
		보호프로파일(국가정보원)
		- 무선랜 인증시스템 보호프로파일				O
		(국가정보원)
		- 통합보안관리시스템 보호프로파일				O
		(국가정보원)
		- 국가·공공기관인터넷전화보안				O
		가이드라인(국가정보원)
		- 안전한정보통신환경구현을위한				O
		네트워크구축가이드라인(국가정보원)
		∙유선 :
		- SSH	O
		- IPSec				O
		∙무선 :
		- SSID				O
		- WAP2				O
		- Diameter				O
	□ 사용자 인증 및 권한관리	∙지침 :
		- 개방형 스마트카드 플랫폼				O
		보호프로파일(국가정보원)
		- 보호토큰보호프로파일(국가정보원)				O
		∙사용자 인증 및 권한관리 :
		- SSO	O
		- EAM				O
		- IAM				O
	□ 암호화 기술	∙지침 :
		- 전자서명인증체계기술규격				O
		(한국정보보호진흥원)
		∙통신 보안 :
		- SSL 3.0				O
		- TLS 1.0				O
		- sRTP				O
		- IPSec				O
		∙암호화 알고리즘 :
		- 3DES	O
		- AES				O
		- SEED				O
		- RSA				O
		- ARIA				O
		∙메일 암호화 :
		- S/MIME 3				O
	□ 데이터 보안	∙접근 제어 :
		- DAC	O
		∙문서 분배 :
		- DRM				O
		∙방재 시설 :
□ 물리적 보안	방재 및 내부 설비
		- UPS				O
		- 하론소화설비				O