통합자료관리 시스템 고도화

제안요청서

사업명	통합자료관리 시스템 고도화
주관기관	유네스코아태무형유산센터

2026. 5.

책임자	연구정보실	실장	박 원 모	☎ 063-230-9730
실무자	디지털콘텐츠개발팀	팀장	최 미 리	☎ 063-230-9731
		팀원	서 진 솔	☎ 063-230-9737
	윤리경영지원팀	팀원	이 지 원	☎ 063-230-9725

				목 차

Ⅰ. 사업개요	1

1. 사업명	1

2. 추진배경	1

3. 사업기간 및 사업비	1

4. 주요 사업내용	1

5. 웹사이트 현황	2

6. 사업 추진 체계	3

Ⅱ. 입찰개요	4

1. 입찰참가자격	4

2. 계약방법 및 사업자 선정 절차	5

3. 기타사항	5

Ⅲ. 요구사항	7

1. 요구사항 목록	7

2. 요구사항별 상세내용	8

IV. 평가방법	26

1. 평가방법 및 우선협상대상자 선정	26

2. 기술평가	26

3. 기술평가 항목별 배점	28

V. 제안서 작성 및 제출	30

1. 제안서 제출	30

2. 제안서 작성방법 및 유의사항	30

3. 제안서 목차 및 작성내용	32

VI. 협상 및 계약	34

1. 협상 및 계약	34

2. 보고 및 산출물 제출	34

별지서식	36

과업 내용 확정 심의 결과서

소프트웨어 개발사업의 적정 사업기간 종합 산정서

소프트웨어사업 영향 평가 검토결과서

I. 사업개요

1. 사업명

ㅇ 통합자료관리 시스템 고도화

2. 추진배경

ㅇ 기록물관리 기능 고도화 및 정보보안 인프라 강화

ㅇ 센터 사업 결과물 데이터의 체계적인 아카이빙 및 데이터 보호

3. 사업기간 및 사업비

ㅇ (사업기간) 계약 체결일로부터 150일

ㅇ (소요예산) ￦170,720,000원(금 일억칠천칠십이만원 정, VAT 포함)

4. 주요 사업내용

ㅇ 기록물, 아카이브 데이터 관리 기능 개발 및 고도화

- 통합자료관리 시스템 자료 검색 기능 강화

- 도서 관리 기능 개발

- 아카이브 데이터 관리 기능 개발(첨부파일 관리는 클라우드-온프레미스 하이브리드 구성 설계 및 개발)

- 클라우드(WEB 서버)-온프레미스 스토리지 간 데이터 프리로딩(Pre-loading) 및 하이브리드 인터페이스 연계 개발

ㅇ 상용 소프트웨어 연계 지원

- 영구보존포맷 변환 솔루션 기능 연계 지원

- 검색엔진 데이터베이스 연계 지원

- 파일 암호화 솔루션 데이터베이스 연계 지원

ㅇ 자료 전수조사, 데이터 이관, 품질정비 및 표준화 기준 수립

- 처리과 보관장소에 배치된 비전자기록물 선별, 이관, 정리, 목록 작성

- 보존서고 서가 재배치 및 이관 기록물 정리 후 전수조사 작업

- 구 자료관리시스템 이관 대상 데이터 전수 점검 및 데이터 이관

- 센터 보유 도서자료, 행정박물 전수조사 및 시스템 업로드

- 현행 자료관리시스템 이관 대상 데이터 전수 점검

- 센터 보유 미디어 데이터 시스템 업로드

- 공공데이터베이스 표준화 기준 수립

ㅇ 개인정보 관련 관리 기능 개발

- 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시 제2025-9호)에 준하는 개인정보보호 기능 개발

ㅇ 시스템 관리자 및 사용자 교육

- 시스템 관리자 운영가이드 작성 및 교육

- 시스템 사용자(센터 임직원 대상) 사용법 교육

5. 운영 시스템 현황

ㅇ 관련 시스템 구성

페이지명	URL
통합자료관리 시스템	외부접속 차단(방문시 보안서약서 작성 후 열람)
구 자료관리 시스템
도서관리 시스템

6. 사업 추진 체계

ㅇ 추진체계도

		유네스코 아태무형유산센터
기획관리실					연구정보실
		디지털콘텐츠개발팀
		사업수행사

ㅇ 기능 및 역할

구 분		주요 업무 내용
유네스코 아태무형유산센터	디지털콘텐츠 개발팀	ㅇ 사업관리 ㅇ 사업계획 수립 및 제안요청서 작성 ㅇ 과제수행 관리 및 검사, 결과 평가 ㅇ 주관사업자 선정
	기획관리실 윤리경영지원팀	ㅇ 조달 관련업무 협조 및 예산집행 ㅇ 계약업무 추진 ㅇ 기록물관리 및 도서관리 기능 구축 모니터링
	연구정보실	ㅇ 사업총괄 및 감독
사업수행사		ㅇ 사업수행 ㅇ 사업 추진 단계별 산출물 및 최종 결과물 제출 ㅇ 기술이전 및 하자보수, 유지관리 ㅇ 기타 과제수행에 필요한 사항 등

II. 입찰개요

1. 입찰참가자격

ㅇ「국가를 당사자로 하는 계약에 관한 법률」제27조에 따른 부정당업자로 입찰참가 자격제한을 받지 않은 업체

ㅇ「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조에 따른 입찰참가 자격을 갖춘 자

ㅇ「소프트웨어진흥법」에 따라 소프트웨어 사업자로 신고한 업체

ㅇ 본 사업은 1년 사업금액이 20억 미만 사업으로, 「소프트웨어진흥법」제48조 및 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」(과학기술정보통신부고시 제2025-45호)에 따라 대기업 및 중견기업의 입찰 참여를 제한함

ㅇ 중·소기업·소상공인 확인서를 소지한 자

※「중소기업기본법」제2조에 따른 중·소기업자 및 「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인

ㅇ 업종코드: 1468(컴퓨터관련 서비스 사업자)

ㅇ 직접생산확인증명서를 소지한 자

- 세부품명: 정보시스템개발서비스(세부품명번호 8111159901)

※「중소기업제품 구매촉진 및 판로지원에 관한 법률」제9조 및 같은 법 시행령 제10조

ㅇ 본 사업은「소프트웨어진흥법」제48조에 따라 ‘상호출자제한기업집단소속회사’는 입찰에 참여할 수 없음

2. 계약방법 및 사업자 선정 절차

ㅇ (계약방법) 협상에 의한 계약, 제한경쟁입찰

* ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제43조(협상에 의한 계약체결)

* ｢국가를 당사자로 하는 계약에 관한 법률 시행규칙｣ 제24조(제한경쟁입찰의 대상)

* ｢정부 입찰·계약 집행기준｣ (기획재정부계약예규 제802호, 2025.10.30.)

3. 기타사항

ㅇ (입찰공고 및 접수) 나라장터 입찰공고 참조(E-발주시스템을 통한 접수)

ㅇ 공동수급협정(공동이행방식) 불허 사업

ㅇ 하도급 불허 사업

- 본 사업은 하도급을 불허함

ㅇ (과업심의위원회 개최) 본 사업은 「소프트웨어 진흥법」제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업임

- 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서를 제출하여 과업심의위원회 개최를 요청할 수 있으며, 국가기관등의 장은 과업심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함

ㅇ (SW사업 영향 평가) 본 사업은「소프트웨어진흥법」제43조, 같은 법 시행령 제35조,「소프트웨어사업 계약 및 관리감독에 관한 지침」(과학기술정보통신부고시 제2023-15호) 제5조에 따라 소프트웨어사업 영향평가를 미리 실시한 사업임(별첨5 참조)

ㅇ (작업장소 상호협의) 본 사업의 작업장소(장소, 설비, 기타 작업환경)는 유네스코아태무형유산센터와 상호협의해 결정하며 제안사가 제시한 작업장소를 우선 검토하되, 보안요구사항 미준수 시 센터가 거부할 수 있음

ㅇ (원격지 개발 장소 보안 요구사항) 제안사는 원격지 개발에 따른 위험요인에 대한 대응방안을 제안하여야 함

- 제안사는 제안요청서에 명시한 원격지 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(참여인원, 원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북, 휴대용 저장매체, 네트워크, 기타 자료 등)을 제시해야 함

ㅇ (소프트웨어 공동 활용) 본 사업을 통해 개발되는 소프트웨어는「용역계약일반조건」(재정경제부계약예규 제35호, 2026.1.2.) 제35조의2에 따라 타 기관과 공동 활용할 계획이 없음

ㅇ (지식재산권의 귀속) 본 사업 계약목적물의 지식재산권의 귀속 등에 관한 사항은「용역계약일반조건」(재정경제부계약예규 제35호, 2026.1.2.) 제56조에서 정한 바에 따름

- 계약상대자는 지식재산권의 활용을 위하여 소프트웨어 산출물의 반출을 요청할 수 있으며, 유네스코아태무형유산센터에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 소프트웨어 산출물을 제공함

- 다만 소프트웨어 산출물의 활용 절차와 계약 상대자가 소프트웨어 산출물 활용 절차를 지키지 않는 경우 입찰참가자격 제한 등에 관하여는 「소프트웨어사업 계약 및 관리감독에 관한 지침」(과학기술정보통신부고시 제2023-15호) 제32조(산출물의 활용)에 따름

ㅇ (소프트웨어사업정보 제출) 본 사업은 「소프트웨어 진흥법」 제46조에 따라 SW사업정보(SW사업 수행 및 실적정보) 데이터를 작성 및 제출하여야 하며 SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 명시하도록 함
※ SW사업정보 데이터 작성 및 제출에 관한 사항은 SW사업정보저장소(www.spir.kr) 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함

III. 요구사항

1. 요구사항 목록

요구사항	고유번호	요구사항 상세내용
장비 구성 요구사항 (Equipment Composition Requirement)	ECR-001	시스템 운영 서버
	ECR-002	첨부파일 스토리지
	ECR-003	클라우드 운영 환경 구축
시스템 기능 요구사항 (System Function Requirement)	SFR-001	자료 검색 기능
	SFR-002	아카이브 데이터 관리 기능
	SFR-003	반응형 웹 기능 적용
	SFR-004	도서 관리 기능
	SFR-005	개인정보보호 기능
	SFR-006	첨부파일 관리 기능
성능 요구사항 (PErformance Requirement)	PER-001	시스템 요구사항 처리속도
	PER-002	CPU, 메모리, 디스크 효율성
인터페이스 요구사항 (INterface Requirement)	INR-001	파일 업로드 및 저장, 열람
	INR-002	확인 메시지 제공
	INR-003	공통사항
데이터 요구사항 (DAta Requirement)	DAR-001	구 자료관리시스템 데이터 이관
	DAR-002	기록물 서고 조사
	DAR-003	비전자 기록물 및 행정박물 조사
테스트 요구사항 (Test Requirement)	TER-001	성능 및 부하 테스트
	TER-002	검수 테스트
보안 요구사항 (SEcurity Requirement)	SER-001	보안 지침 준수
	SER-002	웹 취약점 제거
	SER-003	보안 및 책임
품질 요구사항 (QUality Requirement)	QUR-001	신뢰성, 시스템 성능 품질
	QUR-002	시스템 흠결 및 유지보수
	QUR-003	웹 표준 점검도구 적용
제약 사항 (COnstraint Requirement)	COR-001	운영 환경
	COR-002	시스템 구조 설계
프로젝트 관리 요구사항 (Project Mgmt. Requirement)	PMR-001	프로젝트 수행 장소 및 참여자 보안관리
	PMR-002	정기보고 체계 구축·운영
	PMR-003	용역수행 장소 및 개발장비 확보
	PMR-004	산출물 관리
	PMR-005	리스크 관리
	PMR-006	종사자의 안전·보건 확보 조치
프로젝트 지원 요구사항 (Project Support Requirement)	PSR-001	시스템 사용자, 관리자 교육지원
	PSR-002	사용자 지침서
	PSR-003	운영자 지침서
	PSR-004	기술이전
	PSR-005	상용솔루션 도입 기술지원

※ 과업 추가·변경 시 과업심의위원회 심의 후 변경(추가로 발생한 과업의 적정대가를 산정해 대금 지급)

2. 요구사항별 상세내용

ㅇ 장비구성 요구사항(ECR)

ECR-001
요구사항 분류	장비구성 요구사항
요구사항 명칭	시스템 운영 서버	응락수준	필수
요구사항 내용	○ 웹서버는 현재 운영시스템(클라우드)으로 사용 ○ WEB/WAS 서버는 현재 운영시스템(클라우드)으로 사용 ○ DB 서버는 현재 운영시스템(클라우드)으로 사용 ○ 네트워크 및 서버보안은 현재 사용 중인 구성으로 사용 ※ 정보보안을 위해 서버 분리 구성은 센터와 협의 후 실시

ECR-002
요구사항 분류	장비구성 요구사항
요구사항 명칭	첨부파일 스토리지	응락수준	필수
요구사항 내용	○ WEB, WAS, DB 서버는 클라우드 서버 사용 ○ 첨부파일 스토리지는 하이브리드 구성을 구축하여 온프레미스 스토리지를 사용 ○ 클라우드망-온프레미스 간 VPN을 사용하여 연동 ※ 정보보안을 위해 통신 구성은 센터와 협의 후 설정

ECR-003
요구사항 분류	장비구성 요구사항
요구사항 명칭	클라우드 운영 환경 구축	응락수준	필수
요구사항 내용	○ 국가유산청 통합 민간 클라우드 내 환경 구축 ○ 시스템 규모 산정 및 안정적인 운영을 위한 서버 스펙 제시 ○ WEB: Apache, WAS: Tomcat, DB: Maria DB 소프트웨어로 구성하되 개발되는 시스템은 아래의 호환성을 준수하도록 개발 - OS : Linux, Solaris, AIX, HP-UX, WinNT 등 지원 - WAS : tomcat, jboss, websphere, jeus, weblogic, regin 등 지원 - DB : Mysql, mariaDB, oracle, tibero, cubrid, postgresql 등 지원 - JDK 1.8 이상, gcc 최신버전 권장 ※ 제시된 소프트웨어 이외의 제품으로 구성이 필요할 시 센터와 협의후 도입. 단, 「유네스코 오픈 사이언스 권고」에 따라 오픈소스 소프트웨어를 사용하여 시스템을 구성하는 것을 권장 ※ 용역사에서 제시한 스펙을 바탕으로 센터에서 클라우드 생성 요청 예정, OS(Rocky Linux)는 클라우드 사에서 설치 예정

ㅇ 시스템 기능 요구사항(SFR)

SFR-001
요구사항 분류	시스템 기능 요구사항
요구사항 명칭	자료 검색 기능	응락수준	필수
요구사항 내용	○ 자료 검색 기능 개발 - 업무별(기준관리, 기록물인수, 보존, 평가, 감사증적, 기록관현황) DB검색 기능 개발 - 검색 엔진 연계
기능 검증 (테스트 요건)	○ 기능 적용 여부 확인

SFR-002
요구사항 분류	시스템 기능 요구사항
요구사항 명칭	아카이브 데이터 관리 기능	응락수준	필수
요구사항 내용	○ 아카이브 데이터 관리 기능 개발 - 아카이브 등록/수정/삭제 기능 - 시스템 내 등록된 기록물 데이터 연관 관계 생성 기능 - 실물 자료 관리 기능 - 저작권 관리 기능 개발 ○ 아카이브 통계 기능 - 확장자별 아카이브 데이터 및 메타별 통계 - 데이터 활용 통계(다운로드수, 조회수, 외부 요청 횟수 등)
기능 검증 (테스트 요건)	○ 기능 적용 여부 확인

SFR-003
요구사항 분류	시스템 기능 요구사항
요구사항 명칭	반응형 웹 기능 적용	응락수준	필수
요구사항 내용	○ 다양한 디바이스 사용자를 지원하기 위한 반응형 웹 기술을 적용하여 어떠한 환경에서도 동일한 콘텐츠 제공하되, 이중으로 관리되지 않아야 함 ○ 사용자가 접속하는 디바이스 종류별 최적화된 인터페이스 제공 ○ 특정 기기에서 작동되는 어도비 플래시, 윈도우 미디어 플레이어 등 사용 금지 ○ 모든 웹페이지 및 콘텐츠는 반응형 웹으로 구축 ○ 콘텐츠 및 DB 제공 페이지의 경우 UI/UX 등의 특수 설계에 따라, 반응형 웹(모바일)에서도 문제없이 표현될 수 있도록 구현
기능 검증 (테스트 요건)	○ 기능 적용 여부 확인

SFR-004
요구사항 분류	시스템 기능 요구사항
요구사항 명칭	도서 관리 기능	응락수준	필수
요구사항 내용	○도서 등록 및 관리 - 도서 기본정보(도서명, 저자, 출판사, 출판연도, ISBN, 청구기호 등) 등록·수정·삭제·조회 기능 제공 - 도서별 고유 스캔 바코드 라벨 부착(바코드 출력 장비 센터에서 제공) - 도서 스캔 데이터 입력 기능(스캐너 장비는 센터에서 제공) ○ 대출·반납 관리 - 회원별 도서 대출·반납 신청 및 이력 관리 기능 제공 - 대출 현황 및 연체 현황 조회 기능 ○ 도서 검색 - 도서명, 저자, 출판사, ISBN, 키워드 등 다양한 조건으로 검색 가능 ○ 통계 및 현황 관리 - 도서 보유 현황, 대출 현황 등 통계 기능 제공
기능 검증 (테스트 요건)	○ 기능 적용 여부 확인

SFR-005
요구사항 분류	시스템 기능 요구사항
요구사항 명칭	개인정보보호 기능	응락수준	필수
요구사항 내용	○ 그룹웨어 SSO를 통한 로그인 이외 접근제한 ○ 로그인 세션 만료 알림 구축 운영 - 로그인 세션 만료 전 연장 알림 서비스 기능 유지 ○ 개인정보 취급 이력 관리환경 구축 - 관리자시스템 관리환경 내 개인정보 취급이력 관리기능 구축 - 로그인, 회원정보(등록/열람/수정/삭제/다운로드 등)에 대한 접속기록 관리정보 제공 - 개인정보 열람 이력에 대한 주요 접속기록 관리 (예: IP, 시간, 대상 ID, 행위자 ID 등) ○ 개인정보, 업무자료 등 민감정보 ‘다운로드’ 기능을 이용할 경우 이력 저장하고 관리자는 조회할 수 있어야 함 ○ 지정된 담당자만 개인정보를 취급할 수 있도록 권한 관리 ○ 관리페이지에서 비밀번호 수집/전송 시 암호화 - 비밀번호는 복호화되지 않도록 안전한 알고리즘으로 SHA 256비트 이상의 일방향 암호화 알고리즘 사용 - 일정 횟수 이상 패스워드 입력 오류 시 경고메시지 띄우고 일정 시간 동안 사용 차단 - 개인정보 제공을 위한 온라인 전송 시 암호화 ○ 관리페이지에서 비밀번호 수집/전송 시 암호화
기능 검증 (테스트 요건)	○ 기능 적용 여부 확인 ○ 개인정보의 안전성 확보조치 기준 준수 여부 확인

SFR-006
요구사항 분류	시스템 기능 요구사항
요구사항 명칭	첨부파일 관리 기능	응락수준	필수
요구사항 내용	○ 첨부파일 관리 기능 - 스토리지 사용현황 조회 기능 - 스토리지 임계치 설정 및 용량 부족 알림 기능 - 파일 업로드시 악성코드/바이러스 스캔 기능 ○ 디렉토리 생성, 데이터 프리로딩 및 무결성 검증 - 첨부파일 디렉토리 사전 생성 및 데이터 프리로딩 (파일용량: 약 35TB, 파일수: 영상, 사진, 음원, 문서 등 약 14만건) - 업로드 데이터 무결성 검증 - 온프레미스 스토리지 디렉토리를 고려한 첨부파일 로직 개발 - 계층형 디렉토리 구조 설계 및 자동 생성
기능 검증 (테스트 요건)	○ 기능 적용 여부 확인

ㅇ 성능 요구사항(PER)

PER-001
요구사항 분류	성능 요구사항
요구사항 명칭	시스템 요구사항 처리속도	응락수준	필수
요구사항 내용	○ 페이지는 사용자가 요청을 하는 시간으로부터 3초 내에 결과 도출 - 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터(데이터량 2GB 이상)에 대한 질의에는 적용되지 않음 ○ 정보 요청에서 결과가 조회되는 것에 대한 응답시간을 의미함 ○ 성능예외사항: 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터에 대한 질의 및 플래시가 있을 경우에는 적용되지 않으며, 한 개 이상의 큰 이미지(이미지 500KB 이상) 및 동영상을 가지고 있는 페이지에는 적용되지 않음. 또한 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 90%를 초과하는 경우에는 적용되지 않음 ○ 사용자가 입력한 데이터 형식의 모든 오류는 사용자가 시스템에 그 정보를 입력한 지 3초 이하에 적당한 오류 메시지를 사용자에게 제시해야 함

PER-002
요구사항 분류	성능 요구사항
요구사항 명칭	CPU, 메모리, 디스크 효율성	응락수준	필수
요구사항 내용	○ 테스트기간과 시험운영기간에 CPU 사용률을 평가하며, 서비스 가용 시간 동안의 CPU 평균 사용률은 90%를 넘으면 안됨 ○ 테스트기간과 시험운영기간에 시스템의 자원(메모리, 디스크) 사용 정도를 평가하며, 메모리(디스크) 사용률은 서비스 가용시간 동안에 75%를 넘으면 안 됨 ○ 통계 및 검색 기능이 10sec 이상 걸리는 경우에는 작업을 시작하는 시점에 이런 영향에 대해 사용자에게 팝업 메시지로 알려야 함 ○ 동시 접속자 수 50명 이상을 지원하고 성능이 저하 되지 않아야 함

ㅇ 인터페이스 요구사항(INR)

INR-001
요구사항 분류	인터페이스 요구사항
요구사항 명칭	파일 업로드 및 저장, 열람	응락수준	필수
요구사항 내용	○ 게시판에서 정보 등록 시 파일명의 제한을 최소로 해야 하고 word, excel 등 다양한 문서를 쉽게 업로드 할 수 있도록 함 ○ 업로드하는 파일에 대해 용량 제한 여부는 구축 시 확정 ○ 시스템의 문서나 통계 화면 정보를 excel, pdf 등의 문서 파일로 저장 가능하도록 함

INR-002
요구사항 분류	인터페이스 요구사항
요구사항 명칭	확인 메시지 제공	응락수준	필수
요구사항 내용	○ 삭제, 입력정보 완료 혹은 미완료 후 저장 등과 같이 사용자의 수행 활동에 대한 확인 메시지를 제공 ○ 시스템 및 프로그램 에러 발생 시 알림 메시지를 제공

INR-003
요구사항 분류	인터페이스 요구사항
요구사항 명칭	공통사항	응락수준	필수
요구사항 내용	○ 디자인 레이아웃 시 이용자 중심 사용자 인터페이스(UI/UX) 디자인 - 행정안전부「디지털 정부서비스 UI/UX 가이드라인」 준수 - 이용자의 편의성, 가독성, 직관성을 고려한 인터페이스 구성 - 사용 흐름도, 전체 메뉴구조 및 사이트맵 정립 - 기존 인터페이스를 따르되 최신 트렌드 또는 추가 기능에 맞춰 개선 - 향후 UI/UX 전면 개편 시 일괄 변경 및 추가가 용이하도록 구성 ○ 추가 또는 변경 기능 개발 시 UI/UX 리서치, 기획 및 설계, 그래픽 디자인 - UX 리서치 기반 기획과 설계 실시 - 변경 화면 구성, 인터페이스, 콘텐츠, 데이터, 와이어프레임/스토리보드 정의 및 화면 디자인 작업 - 적정 수준의 템플릿 활용 가능 <제안 시 UI/UX, 디자인 관련 포함 사항> ➀ 리서치 기반의 사용자 중심 UI/UX 구축 방향 ➁ UI/UX 업무 관리 또는 인력(기획자, 리서처, 퍼블리셔 등) 운용 방안
산출정보	○ 스타일가이드, UI/UX 스토리보드, 사이트맵, 메뉴구조도

ㅇ 데이터 요구사항(DAR)

DAR-001
요구사항 분류	데이터 요구사항
요구사항 명칭	구 자료관리시스템 데이터 이관	응락수준	필수
요구사항 내용	○ 구 자료관리 시스템 데이터 전수조사 - 이관 대상 데이터 전수 점검(약 10,000건) - 통합자료관리 시스템 자료 검색을 위한 메타데이터 누락 여부 체크 - 데이터 이관 가능 여부 체크 및 누락 데이터 입력 ○ 데이터 이관 - 통합자료관리 시스템으로 데이터 이관 - 구 자료관리시스템 등록 자료 (문서, 시청각자료 등) 메타데이터 및 원문 파일 이관 ○ 데이터 품질 관리 - 이관 전 기존 시스템 데이터 백업 및 정합성 검증 수행 - 이관 데이터의 무결성, 정확성, 완전성 확보 - 데이터 이관 후 샘플 검증 및 전수 검증을 통해 누락·오류 여부 확인
산출정보	○ 이관 대상 데이터 목록

DAR-002
요구사항 분류	데이터 요구사항
요구사항 명칭	기록물 서고 조사	응락수준	필수
요구사항 내용	○ 서고 현황 조사 - 서고별 보관 기록물의 종류, 수량, 상태 현황 파악 - 서가 배열 체계 및 청구기호 부여 현황 조사 ○ 기록물 목록화 - 서고 내 비전자 기록물에 대한 목록 조사 및 DB 등록 작업 수행 - 기록물 서가 배치 현황 데이터 업로드
산출정보	○ 서가별 기록물 목록

DAR-003
요구사항 분류	데이터 요구사항
요구사항 명칭	비전자 기록물 및 행정박물 조사	응락수준	필수
요구사항 내용	○ 비전자 기록물 조사 - 비전자 기록물 (종이문서, 출판물, 도서 등)의 종류 및 수량 조사 - 기록물별 생산연도, 보존기간, 위치 정보 파악 및 목록화 ○ 행정박물 조사 - 행정박물(상패, 기념품, 홍보물 등) 종류 및 수량 조사 - 행정박물별 명칭, 취득일, 취득경위, 위치 정보 파악 및 목록화 ○ 시스템 등록 및 관리 방안 - 조사된 비전자 기록물 및 행정박물 시스템에 등록하기 위한 디지털화(스캔 등) 범위 및 방법 협의
산출정보	○ 비전자 기록물 목록, 행정박물 목록

DAR-004
요구사항 분류	데이터 요구사항
요구사항 명칭	데이터 표준 수립 및 상위표준 준수	응락수준	필수
요구사항 내용	ㅇ 데이터 표준 개선·정비 및 상위표준 준수 - 시스템 고도화(기능 추가 등)에 따라 추가적으로 필요한 데이터 표준(단어, 용어, 도메인, 코드)을 정의하고 데이터베이스 표준(DB 표준)에 추가(반영)하여야 함 - DB표준 정의 시 공통표준(공공기관의 데이터베이스 표준화 지침 (행정안전부고시) 상의 공공데이터 공통표준용어·단어·도메인)과 발주기관의 기관표준(기관표준용어·단어·도메인·코드) 또는 국내·외 산업 표준을 준용하여야 함 - 산출물 작성 시 공공기관의 데이터베이스 표준화 지침(행정안전부 고시) 별표 제1호(데이터 표준사전 관리항목)를 반영하고 공통표준
산출정보	○ 표준용어 정의서, 표준단어 정의서, 표준도메인 정의서, 표준코드 정의서

DAR-005
요구사항 분류	데이터 요구사항
요구사항 명칭	데이터 표준 관리 방안	응락수준	필수
요구사항 내용	ㅇ 데이터 표준관리 방안 제시 - 시스템 구축기간 동안 데이터 표준 관리를 위한 방안(변경이력 포함)을 제시하고 DB표준과 데이터 항목의 일치여부를 주기적으로 점검하여야 함
산출정보	○ 데이터 표준 관리 방안(매뉴얼, 가이드 등)

DAR-006
요구사항 분류	데이터 요구사항
요구사항 명칭	데이터 구조 설계 원칙	응락수준	필수
요구사항 내용	ㅇ 데이터 구조 설계 기준 제시 - 데이터 구조 설계(모델링) 기준을 제시하고 이를 준수하여 데이터 구조를 설계, 구현하여야 함 ㅇ 데이터 주제영역 정의 및 개념·논리·물리 모델 설계 - 데이터 활용, 업무요건 변화, 시스템 변경 등으로 인한 DB의 구조적 변화가 최소화될 수 있도록 유연한 구조로 설계하여야 함 - 업무규칙(BR) 처리를 위한 데이터 주제영역, 개념 데이터 모델, 논리 데이터 모델, 물리 데이터 모델이 설계되어야 함 - 데이터 설계 표준(데이터 분류체계, 명명 규칙, DB Object 사용기준 등)을 정의하고 적용하여야 함 - 산출물 작성 시 공공기관의 데이터베이스 표준화 지침(행정안전 부고시) 별표 제
산출정보	○ 데이터 구조 설계 기준 또는 모델링 정책, 개발·설계 가이드 등, 데이터베이스정의서, 엔터티(개체)정의서, 애트리뷰트(속성)정의서

DAR-007
요구사항 분류	데이터 요구사항
요구사항 명칭	데이터 구조 및 모델 검증	응락수준	필수
요구사항 내용	ㅇ 데이터 모델 검증 - 설계된 데이터 모델은 설계자 · 개발자 · 발주기관 · 전문가 등이 참여하여 검증하여야 함 - 각 단계별 데이터 모델 검증 시 기준을 정의하고 실시하여야 함 예) 논리데이터 모델 검증 기준 : 요구사항 대비 논리 모델의 완전성(논리데이터 모델이 비즈니스 요구사항의 누락 여부) : 정규화 충족 여부 예) 물리데이터 모델 검증 기준 : 중복 테이블 여부, 중복 컬
산출정보	○ 데이터 모델 검증 계획·결과

DAR-008
요구사항 분류	데이터 요구사항
요구사항 명칭	데이터 구조 관리 방안	응락수준	필수
요구사항 내용	ㅇ 데이터 구조 관리 방안 제시 - 시스템 구축기간 동안 데이터 구조 관리를 위한 방안(변경이력 포함)을 제시하고 DB의 형상과 물리데이터 모델의 형상 일치 여부를 주기적으로 점검하여야 함
산출정보	○ 데이터 구조관리 방안(매뉴얼, 가이드 등)

DAR-009
요구사항 분류	데이터 요구사항
요구사항 명칭	데이터 값 검증 방안	응락수준	필수
요구사항 내용	ㅇ 데이터 값 진단 계획 수립 - 데이터 값 검증 범위(전체 또는 일부), 시기, 방법을 사업 계획에 명시하여야 함 ㅇ 데이터 값 진단 수행 및 검증 - 목표시스템에 추가되는 데이터의 특성을 분석하고, 대상 DB(시스템)의 구축·운영 근거(법령, 규정, 규칙, 매뉴얼 등)을 참고하여 데이터 특성에 부합하는 업무규칙(BR)을 정의하여야 함 - 공공데이터 범정부 품질진단 기준 및 업무규칙(BR)에 따라 값 검증을 수행하여야 함 * 공공데이터 품질관리 매뉴얼 참고 - 데이터 값 검증 결과에 따른 오류데이터를 개선하고, 오류로 인한 영향도, 오류유형별 조치 방법 등을 관리하여야 함 - 반복적으로 발생하는 동일 오류가 있는 경우 재발 방지 방안을 제시하여야 함 - 오류 데이터 입력 방지(사전검증) 방안을 제시하여야 함
산출정보	○ 데이터 값 진단 계획·결과, 업무규칙 정의서

DAR-010
요구사항 분류	데이터 요구사항
요구사항 명칭	이관 데이터 값 검증	응락수준	필수
요구사항 내용	ㅇ 데이터 이관 계획 수립 - 정보시스템의 데이터 특성을 고려하여 데이터 이관 방안(범위, 절차, 시기, 환경, 순서, 전략 등)을 계획하여야 함 * 이관 우선순위 : 코드 데이터 이관 후 트랜잭션 데이터 이관 등 ** 이관 방식 : 일괄 이관 또는 점진적 이관 등 - 이관 데이터 GAP 분석과 데이터 매핑의 정의, 데이터 정제 및 백업과 복구 방안 수립에 대한 산출물을 포함하여야 함 - 민감 데이터(개인정보 등)에 대한 정보보호 확보방안을 포함하여야 함 ㅇ 이관 데이터 정제방안 수립 - 원천 데이터 정제작업 수행 시 이관 데이터 정제작업에 대한 내용을 포함해야 함 * 원천 데이터 정제방안 : 수작업, 데이터 매핑을 통한 규칙 적용, 프로그래밍 등 ** 이관 데이터 정제방안 : 건별 수작업, 수정ž삭제ž재생성 등 ㅇ 이관 데이터 정합성 검증 - 여러 차례의 단계별 테스트를 수행하여 이관 작업 간 발생할 수 있는 모든 위험 요소를 발견·제거하고 이관 작업을 수행하여야 함 - 매핑 정의서의 매핑 규칙에 맞게 이관되었는지 검증하여야 함 - 기존 시스템의 값과 목표시스템의 값에 대한 정합성을 검증하여야 함 - 단계별 이관 데이터 정합성 검증을
산출정보	○ 이관 데이터 검증 계획 및 결과

DAR-011
요구사항 분류	데이터 요구사항
요구사항 명칭	메타데이터 현행화	응락수준	필수
요구사항 내용	ㅇ 메타데이터 현행화 - 목표시스템의 메타데이터 표준 관리 항목이 발주기관의 메타데이터 관리시스템과 중앙 메타데이터 관리시스템에 등록 및 현행화 되도록 지원하여야 함
산출정보	○ 메타데이터 현행화 결과

ㅇ 테스트 요구사항(TER)

TER-001
요구사항 분류	테스트 요구사항
요구사항 명칭	성능 및 부하 테스트	응락수준	필수
요구사항 내용	○ 시스템의 단위테스트, 시스템테스트, 통합테스트에 대한 방안 제시 ○ 사업기간 동안 각각의 테스트 실시 후 결과를 기록하고, 모니터링하여 결함 발견 시 결함이 해소될 때까지 테스트를 지속적으로 실시하며, 결과에 대한 이력을 관리해야 함 ○ 발생 가능한 상황에 대하여 시나리오를 작성하여 업무에 적합한 테스트 데이터(오류 데이터 포함)를 입력하여 체계적이고 효율적인 데스트를 실시해야 함 ○ 시스템 테스트는 실 운영환경에서 테스트를 수행해야 하며, 요구되는 성능요건을 충족해야 함 ○ 통합테스트는 구축 시스템의 전 기능을 테스트 할 수 있는 시나리오 기반 테스트를 실시해야 함 ○ 테스트 수행 결과를 기록하여 인수 테스트에 활용하도록 유네스코아태무형유산센터에 제출해야 함
산출정보	○ 승인 테스트 방안

TER-002
요구사항 분류	테스트 요구사항
요구사항 명칭	검수 테스트	응락수준	필수
요구사항 내용	○ 제안사는 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 유네스코아태무형유산센터에게 검수 요청을 해야 하며, 유네스코아태무형유산센터는 요청일로부터 14일 이내에 검수하여야 하고, 검수 과정에서 기일이 추가로 소요되는 경우 상호 합의 가능함 ○ 제안사는 유네스코아태무형유산센터와 협의하여 검수 계획을 수립하고, 유네스코아태무형유산센터의 검수에 필요한 사항을 제공해야 함 ○ 제안사는 유네스코아태무형유산센터가 검수 할 수 있도록 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검사 기준, 점검 후 조치 방안 등을 세부적으로 기술하여야 하고, 요구사항별로 적합/부적합을 판정할 수 있도록 테스트 데이터를 준비해야 함 ○ 검수 테스트는 실제 운영환경에 구축된 시스템으로 진행 할 수 있도록 지원해야 함 ○ 최종 검수일자는 센터의 승인을 받은 일자로 함
산출정보	○ 검수 테스트 방안

ㅇ 보안 요구사항(SER)

SER-001
요구사항 분류	보안 요구사항
요구사항 명칭	보안 지침 준수	응락수준	필수
요구사항 내용	○ 보안 정책 및 지침 준수 - 용역수행 및 시스템 구축 시 국가유산청 정보보안 세부지침 및 행정안전부 소프트웨어 개발보안가이드라인 준수 ○ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 발주기관은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록함 <누출금지 대상 정보> ① 기관 소유 전산시스템의 내·외부 IP주소 현황 ② 세부 전산시스템 구성현황 및 전산망구성도 ③ 사용자계정 및 패스워드 등 시스템 접근권한 정보 ④ 전산시스템 취약점분석 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 방화벽·IPS 등 정보보호제품 및 라우터·스위치 등 네트워크장비 설정 정보 ⑧ ‘개인정보보호법’ 제9조1항에 따라 비공개 대상정보로 분류된 기관 내부문서 ⑨ ‘개인정보보호법’ 제2조1호의 개인정보 ⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비 ⑪ 기타 각 기관이 공개가 불가하다고 판단한 자료

SER-002

요구사항 분류

보안 요구사항

요구사항 명칭

웹 취약점 제거

응락수준

필수

요구사항 내용

○ 행정안전부의 ‘소프트웨어 개발보안(시큐어코딩) 관련 가이드’를 준용 함

	<주요 보안약점>
• 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등) • 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현시 발생(중요정보 평문저장, 하드코드된 패스워드 등) • 불충분한 에러처리(오류 메시지를 통한 정보노출 등) • 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등) • 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보노출 등) • 부적절하거나 보안에 취약한 API 사용으로 발생할 수 있는 보안약점

○ 응용S/W 대상 행정안전부 ‘소프트웨어 보안약점 진단가이드’에 의거 보안취약점을 분석하고 약점이 있을 경우 조치

○ 개발 및 수정되는 소스를 포함한 응용S/W 전체에 대한 보안취약점 점검 후 약점 발견 시 조치

○ 아래의 웹 취약점 점검 및 보완 조치

• 사용자 인증 취약점	• 관리자 페이지 노출 취약점
• SQL Injection 취약점	• XSS 취약점
• 악성스크립트 취약점	• 유해파일 업로드 취약점
• 불필요한 파일 및 정보노출 취약점	• 파일목록 및 파일내용 노출 취약점

SER-003
요구사항 분류	보안 요구사항
요구사항 명칭	보안 및 책임	응락수준	필수
요구사항 내용	○ 제안사는 해킹, 바이러스 등으로 인한 침해사고 예방대책 및 서비스 중단사태 발생에 대한 긴급복구 방안 등을 포함한 보안대책을 제시해야 함 ○ 사업관련 자료는 인터넷 웹 하드, 웹 메일 등 외부에 저장 및 전송을 금지해야 함 ○ 개발시스템 보안 관리자를 지정하고, 프로그램 소스코드 및 관련 S/W의 유출을 방지하기 위해 한 대책을 강구해야 함 ○ 본 사업에 참여하는 모든 제안사 인원은 별도양식에 의하여 상기의 내용을 포함한 보안서약서를 반드시 제출하여야 함 ○ 본 사업 수행 중 취득한 지식에 대하여 과업수행 중은 물론 사업이 완료된 후에라도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 이에 대해 제안사에서 법적인 책임을 져야 함 ○ 용역사업 참여인원중 보안책임관을 지정하여 발주기관의 승인을 받아야 한다. ○ 용역사업 참여인원은 업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함)사항 발생 즉시 보고하여야 한다. ○ 참여인원에 대하여 월 1회 정보보안 및 개인정보보호 교육을 수행하고, 교육결과에 대하여 발주기관의 확인을 받아야 한다.

ㅇ 품질 요구사항(QUR)

QUR-001
요구사항 분류	품질 요구사항
요구사항 명칭	신뢰성, 시스템 성능 품질	응락수준	필수
요구사항 내용	○ 신뢰성 - 시스템은 24시간 무중단 운영이 가능해야 함 - 신속한 장애복구를 위한 장애 상황별 대응방안 제시 및 지원체계를 마련해야 함 ○ 시스템 성능 - 테스트 기간 및 실 운영 시(하자담보 책임기간) 속도저하, 장애발생, 보안취약점 발견, 기능미비 등의 문제로 인해 사용에 중대한 지장이 있거나 충분한 성능이 확보되지 않을 경우 유네스코아태무형유산센터는 납품 시스템의 교체 또는 대체, 보완 등을 요구할 수 있으며, 제안사는 이에 응해야 하고 이로 인하여 발생되는 모든 비용은 제안사가 부담

QUR-002
요구사항 분류	품질 요구사항
요구사항 명칭	시스템 흠결 및 유지보수	응락수준	필수
요구사항 내용	○ 하자담보 책임기간은 최종검수 완료 후 12개월이며, 도입된 소프트웨어도 납품(설치)일이 아닌 본 사업 최종검수 완료 후 12개월임 ○ 본 사업 개발 범위 관련 시스템운영 과정에서 발생한 오류 등은 하자보증기간 동안 제안사가 무상으로 개선하여야 함 ○ 하자보수 지원은 공무원 근무시간을 기준으로 하되 야간시간/휴일에도 지원하여야 하는 경우 협의를 통해 진행 ○ 장애발생 시 원인분석 및 복구 등 즉각적인 조치가 가능하도록 기술지원부서, 지원인력에 대한 비상연락체계 유지, 대체장비 확보 등을 상시 이행하여야 함 ○ 타 시스템과의 연계 시 시스템간 연계가 원활하게 이루어질 수 있도록 타 시스템 개발 또는 관리자와의 원만한 협조 관계를 유지하여야 하며 필요 시 기술지원을 하여야 함

ㅇ 제약 사항(COR)

COR-001
요구사항 분류	제약 사항
요구사항 명칭	운영환경	응락수준	필수
요구사항 내용	○ 서버 OS, DBMS, WAS의 제약이 없어야 함 ○ 운영 환경에서 안정성을 검증 받고 자료량 및 사용자 증가에 따른 성능 저하가 없어야 함

COR-002
요구사항 분류	제약 사항
요구사항 명칭	시스템 구조 설계	응락수준	필수
요구사항 내용	○ 기존 구축되어 있는 현행시스템 구조 및 호환성, 시스템(클라우드) 설계, 데이터 유형, 유네스코아태무형유산센터의 물리적 네트워크 환경을 고려하여 구조 설계가 이루어져야 함

ㅇ 프로젝트 관리 요구사항(PMR)

PMR-001
요구사항 분류	프로젝트 관리 요구사항
요구사항 명칭	프로젝트 수행 장소 및 참여자 보안관리	응락수준	필수
요구사항 내용	○ 관리적 보안 - 인적, 물적자원에 대한 보안정책 수립 및 보안진단 실시 - 보안서약서 제출 및 주기적인 보안교육 실시 ○ 물리적 보안요건 - 프로젝트 사무실, 주요장비 설치장소 출입보안 마련 - 개인소유 PC 및 보조기억장치 반입·반출 통제 - 프로젝트 사무실 인터넷 연결 일부 제한 - 개발자 PC 바이러스 백신 프로그램 최신 상태 유지 - 기타 생산문서 관리 등 보안관리 계획 수립 ○ 참여인력 보안관리 - 제안사 대표자 명의의 보안각서, 참여자 개인별 보안서약서 제출 ○ 기타 보안관리 사항 - 저작권 등 지적재산권을 침해하는 불법 복제 소프트웨어 사용 금지 - 프로젝트 종료 후 개발자용 PC 데이터 삭제 결과서 제출

PMR-002
요구사항 분류	프로젝트 관리 요구사항
요구사항 명칭	정기보고 체계 구축·운영	응락수준	필수
요구사항 내용	○ 착수보고, 주간·월간보고, 종료보고 등 프로젝트 기간 내 정기 보고 - 보고회 일정은 유네스코아태무형유산센터와 협의 후 결정하며, 유네스코아태무형유산센터는 일정관리, 요구사항 반영 등을 위해 부정기 회의 개최를 요청할 수 있으며, 제안사는 이에 응하여야 함

PMR-003
요구사항 분류	프로젝트 관리 요구사항
요구사항 명칭	용역수행 장소 및 개발장비 확보	응락수준	필수
요구사항 내용	○ 사업 수행을 위하여 필요한 장소, 설비, 기타 작업환경 구성 등은 유네스코아태무형유산센터와 제안사가 상호 협의하여 결정

PMR-004

요구사항 분류

프로젝트 관리 요구사항

요구사항 명칭

산출물 관리

응락수준

필수

요구사항 내용

○ 프로그램 소스에 대한 형상관리가 가능하도록 협조하여야 함

○ 사업수행과 관련되어 개발된 프로그램(커스터마이징 포함) 및 산출물의 지식재산권은 발주처와 용역사가 공동으로 소유함

○ 납품 대상 산출물(파일 1부)

단계	산출물 명	제출부수
분석(1종)	사용자 요구사항 정의서	1
설계(6종)	인터페이스 설계서 데이터베이스 설계서 통합테스트 계획서 (시나리오 포함) 서비스 분류 기획서 메뉴 구조도	1
구현(2종)	프로그램 소스 파일 및 목록 데이터베이스 테이블	1
시험(7종)	통합테스트 결과서 시스템테스트 결과서 사용자테스트 결과서 사용자 지침서 운영자 지침서 인수시험 시나리오 인수시험 결과서	1
전개(2종)	운영자 메뉴얼 사용자 메뉴얼	1

PMR-005
요구사항 분류	프로젝트 관리 요구사항
요구사항 명칭	리스크 관리	응락수준	필수
요구사항 내용	○ 보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등 리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여야 함 ○ 성능상 문제 등으로 HW 또는 SW가 변경되는 경우에 대한 사후 대응방안을 구체적으로 제시하여야 함 ○ 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안을 제시하여야 함 ○ 긴급한 이슈사항이나 위험요소에 대해서 수시 보고 및 회의 진행을 할 수 있는 통제 방안을 제시하여야 함 ○ 본 사업으로 인하여 기존 시스템에 문제 발생 시 책임지고 조치하여야 함

PMR-006
요구사항 분류	프로젝트 관리 요구사항
요구사항 명칭	종사자의 안전·보건 확보조치	응락수준	필수
요구사항 내용	ㅇ 제안사는 종사자(발주기관 상주인력)의 중대재해를 예방하기 위한 안전·보건 확보조치 계획을 수립하고 관련 자료를 제출해야 함 - 안전보건관리체계 마련, 안전보건교육 실시, 중대산업재해 발생 시 재발방지 대책 수립 방안 등

ㅇ 프로젝트 지원 요구사항(PSR)

PSR-001
요구사항 분류	프로젝트 지원 요구사항
요구사항 명칭	시스템 사용자, 관리자 교육지원	응락수준	필수
요구사항 내용	○ 시스템 운영에 필요한 기술교육을 실시하여야 하며, 사전에 교육계획서를 작성하여 유네스코아태무형유산센터에 제출(교육내용, 일정 등은 유네스코아태무형유산센터와 협의 필요) ○ 교육계획서에는 교육 훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소, 강사진 등에 대한 상세사항이 포함되어야 함 ○ 교육내용은 시스템의 운영, 감시 및 보안, 비상복구, 장애대처 방법 등 시스템 운영에 필요한 내용으로 구성하여야 함 ○ 교육용 교재제작 등의 소요경비는 제안사가 부담하여야 함 ○ 기타 시스템 구축 및 운영상 필요하다고 판단되어 유네스코아태무형유산센터가 교육 요구 시 이에 응할 수 있어야 함 - 시스템 사용자 교육도 운영자 교육과 동일한 형태로 진행

PSR-002
요구사항 분류	프로젝트 지원 요구사항
요구사항 명칭	사용자 지침서	응락수준	필수
요구사항 내용	○ 지침서에는 각 사용자들이 사용할 수 있는 기능을 모두 포함해야 함 ○ 사용자 지침서는 화면이 바뀌는 단위를 기준으로 사용 방법 설명

PSR-003
요구사항 분류	프로젝트 지원 요구사항
요구사항 명칭	운영자 지침서	응락수준	필수
요구사항 내용	○ 운영자 지침서 제공 정보 - 목표시스템 내에 설치된 각종 SW 실행 방법 - 목표시스템 실행 방법 - 목표시스템 내에 설치된 각종 SW 제거 방법 - 목표시스템 제거 방법 - 목표시스템SW 구성항목(Configuration) 값 및 설정 방법 - 프로그램 목록 설명 - 제공 기능과 프로그램 및 해당 소스 위치 - 로그 확인 및 분석 방법

PSR-004
요구사항 분류	프로젝트 지원 요구사항
요구사항 명칭	기술이전	응락수준	필수
요구사항 내용	○ 제안사는 시스템 개발 및 관련분야의 기술정보에 대한 지속적인 정보제공 및 기술자문에 응해야 함 ○ 제안사가 구축한 시스템에 대하여 유네스코아태무형유산센터가 기능보완을 하고자 할 경우 협의를 통해 필요한 제반 기술사항을 지원하여야 함 ○ 유네스코아태무형유산센터가 본 시스템을 확장하거나 타 장비를 접속하고자 하는 경우 제안사는 협의를 통해인터페이스가 가능하도록 관련 기술을 지원하여야 함 ○ 유네스코아태무형유산센터의 요청 시 해당 시스템에 대한 사양과 운영에 관한 기술을 지원하여야 함

PSR-005
요구사항 분류	프로젝트 지원 요구사항
요구사항 명칭	상용솔루션 도입 기술지원	응락수준	필수
요구사항 내용	○ 파일암호화 솔루션 도입에 대한 기술지원 ○ 검색엔진 솔루션 도입에 대한 기술지원 ○ 영구보존포맷 변환 솔루션 도입에 대한 기술지원 ○ 서버 백신 솔루션 도입에 대한 기술지원

IV. 평가방법

1. 평가방법 및 우선협상대상자 선정

ㅇ 기술평가와 입찰가격평가를 실시하여 종합평가 점수 산출, 고득점자 순으로 우선협상대상자 선정

- 종합평가 점수 = 기술평가 점수(90%) + 가격평가 점수(10%)

- 평가 진행 및 일정은 조달청 기준에 따름

ㅇ 종합점수가 같은 경우, 기술평가 고득점순, 기술평가 배점 항목이 큰 항목에서 높은 점수를 얻은 업체 순으로 선정

2. 기술평가

ㅇ (평가방법) 제안사들의 경쟁PT를 통해 제안서 평가

- 외부 전문가 및 정부관계자 등으로 기술평가위원회 구성

- 평가결과를 공개하되, 평가위원의 정보는 익명으로 공개함

ㅇ (기술평가점수 산정) 90점 만점*이며, 평가위원의 평가 점수 중 최고점수 1개와 최저점수 1개를 제외한 나머지 점수를 산술평균하여 산출

- 90점의 85%(76.5점) 이상 획득해야 우선협상대상자 자격을 득함

* 본 사업은 웹사이트 전용 디자인 개발 및 기술 개발을 하는 등 고도의 전문성과 기술력을 필요로 하는 사업인 바, 사업자의 전문성과 수행역량 검증이 평가의 핵심이 되어야하기 때문에 기술평가 점수 배점을 90점으로 함

- 평가점수 결과는 소수점 다섯째자리에서 반올림

- 「소프트웨어 기술성 평가기준 지침」 제4조제5항에 따라 본 사업은 기술능력평가의 변별력을 확보하기 위하여 기술능력평가 점수 총배점한도를 기준으로 3점 이내의 순위간 점수차를 지정하여 차등점수제를 부여함

- 다만, 원점수 기준의 순위별 점수차가 차등점수보다 큰 경우, 원점수차를 적용하며, 차등점수를 부여한 후 기술능력평가점수와 가격평가점수를 합산하여 동점인 경우는 기술능력평가점수에 따라 순위를 정함

※ (예시) ①기술평가 배점 90점, 평가차등점수 3점

구 분	제안기업 A	제안기업 B	제안기업 C
기술평가 원점수 합계	88점	87.5점	87점
원점수 합계 순위	1위	2위	3위
차등점수제 적용	90점	87점 (90점-3점)	84점 (87점-3점)

② 기술평가 배점 90점, 평가차등점수 3점, 순위간 원점수 차가 차등점수 차보다 큰 경우, 순위간 원점수 차를 유지

구 분	제안기업 A	제안기업 B	제안기업 C
기술평가 원점수 합계	88점	84점	83점
원점수 합계 순위	1위	2위	3위
차등점수제 적용	90점	86점 (90점-4점)	83점 (87점-3점)

ㅇ 기타 규정되지 않은 사항은 「조달청 협상에 의한 계약 제안서평가 세부기준(시행 2023.5.15.)」준용

ㅇ 기술평가시 유의사항

‣ 일시 및 장소 : 제안서 접수 후 별도 통보

‣ 제안서 발표는 제안서 제출 순서별로 20분 이내로 진행(질의응답 포함)

※ 입찰 업체가 4개사를 초과할 시, 발표 시간을 단축 조정할 수 있음

‣ 해당 사업의 사업관리자(PM) 또는 용역참여자가 직접 제안내용을 설명

※ 설명회장에는 2인 이하만 입장

‣ 기술평가에서 발표할 제안서는 입찰공고 기간 접수한 자료만을 사용

※ 기술평가를 위해 제안서를 추가로 변형 또는 수정하여 사용할 수 없음

‣ 제안업체는 다른 제안업체의 설명내용을 청취할 수 없음

‣ 빔프로젝트 및 경쟁 PT에 필요한 장비는 유네스코아태무형유산센터에서 제공하며, 제안업체에서 준비하는 별도 장비 사용은 불가

‣ 인터넷 사용 불가

‣ 불참 시 제안서 서면평가로 대체

3. 기술평가 항목별 배점

ㅇ 정량평가(10점), 정성평가(80점)

평가부문	평가항목	평가내용	배점
정량평가 (10)	경영상태	ㅇ 신용평가등급으로 평가 ※ 등급에 따른 점수표 참조	5
	신인도	ㅇ 기술(품질) 인증 보유 상태 평가 ※ 보유 상태에 따른 점수표 참조	5
정성평가 (80)	사업이해도	ㅇ 사업 목표 및 내용에 대한 이해 수준 ㅇ 사업 수행 계획 수립 및 추진 방법의 타당성 ㅇ 제안사 포트폴리오와 본 사업과의 관련성	5
	사업경험	ㅇ 유사사업 수행 및 운영 경험	5
	전략 및 방법론	ㅇ 사업 추진 전략의 타당성 ㅇ 적용 기술의 최신성, 실현 가능성, 향후 확장성 ㅇ 개발 방법 및 절차의 타당성	10
	기능 요구사항 분석 및 일정 수립의 타당성	ㅇ 기능요구사항 반영도 및 계획 우수성 ㅇ 시스템 기능 사용 등 사용자 편의성 고려 UI 설계 우수성 ㅇ 시스템 분석 및 데이터 서비스 구현 방안 우수성 ㅇ 데이터 이관 방안의 적정성 및 구체적인 일정 제시 ㅇ 웹 취약점 제거 계획의 적정성 ㅇ 성능 요구 사항 분석의 타당성 및 제안한 기술을 통한 충족 가능성	10
	시스템 설계	ㅇ 시스템 자원(소스코드)의 객체지향 및 구조적 설계 우수성 ㅇ 분석·설계 등 단계별 품질 요구사항의 점검 및 검토 방안의 적정성	10
	인력 투입 및 테스트 방안	ㅇ 제공되는 분석 도구 및 구현 방안, 테스트 방안의 적정성 ㅇ 개발 각 단계별 별도 점검 인력의 투입 여부	10
	데이터 이관 및 전수조사 방안	ㅇ 데이터 이관 계획 실현 가능성 및 일정 수립 적정성 ㅇ 전수조사 계획 및 DB 구축 방안의 우수성 ㅇ 데이터 무결성 등 DBMS 테스트, 검증 방안의 적정성 ㅇ 공공데이터베이스 표준화 지침 준수 계획의 적정성	10
	관리 방법론	ㅇ 사업위험, 사업진도, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법의 적정성	5
	일정 관리	ㅇ 단계별 수행 일정 도출 및 기간 선정, 자원 할당·투입의 적정성 ㅇ 시험운영 방법, 내용 일정, 자원 투입 계획의 적정성	5
	품질보증	ㅇ 제시된 품질보증 방안의 적정성	5
	기밀보안	ㅇ 사업수행시 단계 일정별 보안 관리 방법의 적정성 ㅇ 개발 과정 및 결과에 대한 보안 관리 방안 ㅇ 기밀보안 체계 및 대책의 적정성	5
총점			90

ㅇ 경영상태 평가

- 등급에 따른 점수표

※「조달청 협상에 의한 계약 제안서평가 세부기준(시행 2026.1.26.)」제9조제3항1호

신용평가 등급			평 점(점)
회사채	기업어음	기업신용평가 등급
AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	A1, A2+, A20, A2-, A3, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	5.0
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	4.75
B+, B0, B-	B-	B+, B0, B-	4.5
CCC+ 이하	C 이하	CCC+ 이하	3.5

[주]

1. 「신용정보의 이용 및 보호에 관한 법률」제2조 제8의3에 해당하는 신용조회사  또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다.

3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 확인은 「중소기업제품공공구매 종합정보망」에 등재된 자료로 확인하며, 창업기업확인서의 유효기간 내에 있어야 한다. 다만, 제안서 평가일 전일까지 발급된 자료도 심사에 포함하며, 이 경우 입찰공고일 이전 창업을 확인 할 수 있는 자료(법인인 경우 법인등기부상 법인설립등기일, 개인사업자인 경우에는 사업자등록증명서 상 사업자등록일)를 제출하여야 한다.(이하 창업기업에 대한 확인방법은 같다)

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다.

(예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)…

6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다.

ㅇ 신인도 평가

평가항목	평가방법	평가등급	배점
기술(품질) 인증 보유상태	소프트웨어 품질인증서(GS인증) 보유	해당	3
		비해당	1.5
신인도	최근 1년 이내(입찰마감일기준) 나라장터 부정당업자 등록이 안 된 경우	해당	2
		비해당	1

[주]

1. 소프트웨어 품질인증서(GS인증)는 콘텐츠 관리 프로그램(CMS) 인증에 한함

2. 부정당업자 등록여부는 조달청의 전자조달시스템에서 확인

3. 공동수급체의 경우 주관사만을 평가

V. 제안서 작성 및 제출

1. 제안서 제출

ㅇ (제안서 제출) PDF 파일로 나라장터 시스템을 통해 제출

- 입찰 마감 후에는 제안서 등 모든 서류를 수정하거나 추가 자료를 제출 할 수 없음

- 정성제안서에 ‘기업신용평가등급확인서’ 사본, ‘소프트웨어 품질인증서(GS인증)’ 사본, ‘주요 포트폴리오(또는 주요 사업 성과)’를 반드시 포함

ㅇ (발표용 제안서 또는 요약서) 제안사가 필요하다고 판단한 경우, PDF 파일로 입찰 기간 내에 나라장터 시스템을 통해 제출

- 발표용 제안서 또는 요약서 제출은 선택사항임

- 발표용 제안서 제출 시 ‘기업신용평가등급확인서’ 사본, ‘주요 포트폴리오(또는 주요 사업 성과)’를 반드시 포함

2. 제안서 작성방법 및 유의사항

ㅇ ‘제안서 목차 및 작성내용’에 근거하며, 한국어 작성을 원칙으로 함

- 제안서에 사용된 영문약어에 대해서는 약어표를 작성하여 첨부

ㅇ 제안 내용은 꼭 필요한 사항 위주로 명확한 용어를 사용해 작성

- ‘~를 제공할 수도 있다’, ‘~이 가능하다’, ‘~을 고려하고 있다’ 등 모호한 표현은 제안서 평가 시 과업수행이 불가능한 것으로 판단

ㅇ 제안서 작성에 이용한 자료 및 데이터의 출처 명시

ㅇ 본 제안요청서에 기술되지 않은 사항이라도 본 과업 수행에 필요하다고 판단되는 사항을 추가하여 제안할 수 있음

ㅇ 제안서의 모든 내용은 객관적으로 입증할 수 있어야 하고 그 내용이 허위로 확인될 경우 평가대상에서 제외하며 계약체결 이후인 경우에는 당해계약을 해제 또는 해지 할 수 있음

ㅇ 본 제안과 관련된 일체의 소요비용은 제안사가 부담하며, 입찰절차 종료 후 낙찰자로 선정되지 않은 제안사가 요청할 경우 제안서 및 제출서류 일체는 반환 가능함

ㅇ 제출된 제안서의 내용은 발주처가 요청하지 않는 한 변경할 수 없으며, 제안요청서, 제안서, 계약서 등에서 발주처와 제안사간 해석상 이견이 있는 경우 상호협의를 통해 조정함

- 제안사가 사업자로 선정된 후 계약서에 명시되지 않더라도 계약서와 동일한 효력을 갖되 계약서에 명시한 경우는 계약서 사항이 우선

- 발주기관의 필요에 의해 요청하여 추가 제출된 자료도 제안서와 동일한 효력을 가짐

ㅇ 기재사항이 누락된 부분은 해당사항 없음으로 간주

ㅇ 해당 계약에 따른 계약목적물에 대한 지식재산권은 발주기관과 제안사가 공동으로 소유한다.

※ (계약예규)용역계약일반조건 제35조의2(시행 2021.12.1., 기획재정부계약예규 제512호)

- 당 사업 관련 저작권 문제 발생시 제작사가 모든 책임 부담

ㅇ 제안사는 본 관련업무를 수행하면서 취득한 정보에 대해서는 비밀을 유지하여야 함

ㅇ 기타 언급되지 않은 사항은 정부 회계 관련 제반규정에 따름

3. 제안서 목차 및 작성내용

항 목	작 성 방 법
Ⅰ. 일반현황
1. 제안사 일반현황	- 제안사의 일반현황 및 주요 연력, 최근 3년간의 자본금 및 부문별 매출액, 실적 등을 명료하게 제시하여야 한다. [별지 1, 2호 서식] - 유사분야에서의 사업수행 경험(포트폴리오)
2. 제안사의 조직	제안사(컨소시엄 포함)의 조직 및 인원현황을 제시하여야 한다.
3. 수행조직 및 업무분장	본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시하여야 한다. - 용역책임자는 임원급으로 제시 - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 (예상)하도급 업체를 제시함 - 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율을 명시
Ⅱ. 전략 및 방법론
1. 사업 이해도	제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성체계를 제시하여야 한다.
2. 추진전략	제안사는 사업을 효과적으로 수행하기 위한 추진전략을 제시하여야 한다.
3. 적용기술	제안사는 사업수행을 위한 주요 적용기술 및 세부개발방법론, 적용기술의 실현가능성 등을 제시하여야 한다.
4. 개발방법론	업무개발에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술한다. 개발방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다.
Ⅲ. 기술 및 기능
1. 기능 요구사항	방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시하여야 하며 제시한 서비스 분류 체계 개편이 논리적이고 타당한 이유가 뒷받침되어야 한다.
2. 보안 요구사항	보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시하여야 한다.
3. 데이터 요구사항	데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시하여야 한다.
4. 시스템 운영 요구사항	시스템 운영과 관련된 필요사항, 경험, 고려사항 및 유사시 대응책 등을 제시하여야 한다.
5. 제약사항	기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술하여야 한다.
Ⅳ. 성능 및 품질
1. 성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시하여야 한다.
2. 품질 요구사항	분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시하여야 한다.
3. 인터페이스 요구사항	사용자편의성을 고려한 사용자인터페이스의 구현방안을 구체적으로 제시하여야 한다.
Ⅴ. 프로젝트 관리
1. 관리방법론	사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다.
2. 일정계획	사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원 등을 제시하여야 한다.
3. 개발장비	사업자의 참여 의지 및 조직적 대응 정도, 사업 참여의 준비성과 관련하여 개발환경의 구성여부와 해결방안을 명확히 제시하여야 한다.
Ⅵ. 프로젝트 지원
1. 품질보증	조직, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. ※ 국제 소프트웨어 개발 프로세스 품질인증 획득 여부 등 사업자 품질보증 능력을 기술
2. 시험운영	대상 업무별 단위시험, 통합시험 등에 대한 전반적인 방안을 제시하여야 하고 개발완료 후의 시스템의 이용 및 관리운영에 관한 전반적인 방안을 제시한다.
3. 교육훈련	사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시하여야 한다.
4. 유지보수	하자보수 및 유지보수 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시하여야 한다.
5. 기밀보안	기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시하여야 한다.
Ⅶ. 조직 및 인력
1. 경영상태	제안업체의 최근년도 부채비율, 유동비율, 신용 평가기관의 신용도 등을 제시하여야 한다.
2.유사분야에서의 사업수행 경험	제안업체의 최근 3년간 관련분야 사업실적을 제시하야야 한다.
Ⅶ. 기타
기타	상기항목에서 제시되지 않은 기타 내용을 기술한다.

ㅇ 아래 내용을 모두 포함하면 되며, 내용, 순서 등은 자유롭게 작성

VI. 기술협상 및 계약

1. 협상 및 계약

ㅇ 우선협상대상자와 협상이 이루어지면 차순위협상대상자와는 협상을 실시하지 아니함

- 우선협상대상자와 협상이 결렬되면 동일한 기준과 절차에 따라 차순위협상대상자 순으로 협상 실시

- 모든 협상대상자와 협상이 결렬될 경우에는 재공고입찰 또는 새로운 입찰에 붙일 수 있음

ㅇ 협상기간은 협상개시를 통보한 날로부터 15일 이내로 하되, 당해 사업의 규모, 특수성, 난이도 등에 따라 협상대상자와의 협의에 의하여 5일의 범위 내에서 조정할 수 있음

ㅇ 제안서에 표시되는 일체의 계수(할인율, 금액, 기타 수치자료)에 대해 근거가 없거나 허위로 판명될 경우 업체선정을 취소할 수 있음

ㅇ 여타 사항은 ｢국가를 당사자로 하는 계약에 관한 법률｣ 및 동법 관련 규정에 의한 계약 일반조건 등을 준용

ㅇ 협상대상자가 제안한 이행과업내용, 이행일정, 제안가격 등의 제안서 내용을 대상으로 협상을 하며, 협상대상자와의 협상을 통해 그 내용의 일부를 조정할 수 있음

ㅇ 본 제안요청과 관련하여 취득한 내용에 대한 비밀 유지 및 자료 유출의 책임은 전적으로 제안업체에 있음

2. 보고 및 산출물 제출

ㅇ 과업수행기관은 사업 진행사항 파악, 점검 등을 위해 발주처의 요청이 있을 경우 사업기간 중이라도 요청한 자료에 대해 즉시 보고하여야 함

ㅇ 보고서

- 착수보고서(계약일로부터 7일 이내, 요구수량)

- 최종보고서(사업완료 보고시, 요구 수량)

- 정기보고서(주간, 월간 등 정기 보고 시, 수요기관과 협의)

ㅇ 산출물

- 요구사항 정의서 및 분석/추적표

- 화면 및 인터페이스 설계서

- DB 설계서(테이블설계서, ERD)

- 통합테스트 시나리오, 결과서

- 서비스 분류 기획서

- 메뉴 구조도

- 프로그램 소스 파일 미 목록

- 시스템 아키텍처 설계서

- 운영 및 개발 가이드

- 기록물, 행정박물, 도서자료 조사 목록

ㅇ 소프트웨어사업정보 제출

- 소프트웨어사업정보 제출결과 증빙 일체

[붙임 1호 서식]

제안업체 일반현황

1. 회 사 명					2. 대표자
3. 기술용역 등록분야
4. 주 소
5. 연 락 처		전화번호 : 팩스번호 :
6. 회사 설립년도		년 월
7. 해당부문 사업기간		년 월 ～ 년 월
8. 주요연혁(요약)
9. 기술자 보유현황 (단위 : 명)
구 분	계	전 문 분 야						관리 및 기타
		H/W분야	S/W분야	정보화교육		콘텐츠
계
특급기술자
고급기술자
중급기술자
초급기술자
기 능 사

※ 최근 3개월 이내 사업자등록증, 등기부등본(말소사항 포함, 원본 제출) 및 시국세 완납증명서 등 증빙서류 반드시 첨부

※ 소프트웨어사업자 신고확인서 1부 첨부

[붙임 2호 서식]

재무구조 및 경영실태 (최근 3년)

(단위 : 백만원)

구 분	M-2 년도	M-1 년도	M 년도	합계	평균
총 자 산
자 기 자 본
유 동 부 채
고 정 부 채
유 동 자 산
당기 순이익
매출액
자기자본비율
자기 자본순 이익율
유 동 비 율

※ 결산 공고된 최근 3년간 재무재표 등 결산서를 붙임으로 반드시 첨부하여야 하며, 첨부되지 않은 자료는 인정하지 않습니다.

[붙임 3호 서식]

보 안 서 약 서

본인은 2026년 0월 00일부로 “통합자료관리 시스템 고도화” 사업과 관련한 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는 “통합자료관리 시스템 고도화” 사업과 관련된 소관업무가 국가기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 국가이익을 침해할 수도 있음을 인식하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일체 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조제1항제2호․제5호 (국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조 (공무상 비밀의 누설)

다. 군형법 제80조 (군사기밀 누설)

라. 군사기밀보호법 제12조(누설) 및 제13조 (업무상 누설)

년     월     일

서약자    소속      직급    생  년  월 일

직위    성         명              인

서  약    소속      직급    생  년  월 일

집행자              직위    성         명              인

[붙임 4호 서식]

보 안 확 약 서

본인은 귀 기관과 계약한 통합자료관리 시스템 고도화 사업의 수행을 완료함에 있어, 다음 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하여 복사본 등 용역사업 관련 자료를 보유하지 않으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명)

유네스코아태무형유산센터 귀하

[붙임 5호 서식]

저작권 및 기타 권리 양도 허락 확인서

① 본 업체(단체)는 통합자료관리 시스템 고도화 사업을 수행하는 과정에서 직·간접적으로 발생하는 모든 저작물에 대한 저작권 및 기타 권리 일체를 유네스코아태무형유산센터에 양도하고, 상기 권리에 대한 세부내역을 본 사업종료 시까지 제출하겠습니다.

② 또한 통합자료관리 시스템 고도화 사업을 수행하는 과정에서 직·간접적으로 이용하거나 포함된 초상권, 저작권 등 제3자의 권리 일체를 민간제공(영리적 이용, 콘텐츠 변경 보장)에 제약이 없도록 권리 처리를 하고, 상기 권리에 대한 세부내역을 본 사업종료 시까지 제출하겠습니다.

년    월    일

서약업체(단체) 대표

주소 :

법인등록번호 :

연락처 :

※ 공동수급체구성원 각각(하도급이 있을 경우 하도급 포함)은 직접 혹은 별도의 고용·용역을 통해 발생하는 모든 저작물에 대한 저작권 및 기타 권리 일체를 본 양식을 이용하여 유네스코아태무형유산센터에 귀속시켜야 한다.

[붙임 6호 서식]

정보화 용역사업 보안특약

① 사업자는 유네스코아태무형유산센터의 보안정책을 위반하였을 경우 [별첨1]의 위규처리 기준에 따라 위약금을 납부하며 위규자 및 관리자를 행정조치하고, 그 결과를 유네스코아태무형유산센터에 통보한다.

② 사업자는 [별첨2]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업수행전 유네스코아태무형유산센터에 제출하여야 하며, 해당 정보 누출시, 유네스코아태무형유산센터는 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

③ 사업자는 [별첨3]의 ‘사업자 보안관리 준수사항‘을 이행해야 한다.

④ 유네스코아태무형유산센터 사업담당자는 정보화 용역사업수행 중에 용역 환경 정보보안 상태 점검을 수행할 수 있으며, 사업자는 이에 적극 협조하여야 한다.

⑤ 사업자는 웹 기반 서비스의 경우, 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑥ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

⑦ 사업자는 위탁 업무를 승인 없이 임의로 제3자에게 재위탁할 수 없으며, 재위탁 시에는 원래 사업계약 수준의 보안 특약조건이 재위탁업체에게도 동일하게 적용되도록 해야한다.

년      월      일

서  약  자        업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

생 년  월 일 :

서약집행자        소        속 :

(담당공무원)       직        위 :

성        명 :                        (서명)	생 년  월 일 :

[붙임 7호 서식]

[ V ] 기술적용계획표, [  ] 기술적용결과표

사업명	통합자료관리 시스템 고도화
작성일	2026. 4.

□ 법률 및 고시

구분	항 목
법률	ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 공통표준용어(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가정보보안기본지침(국가정보원)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			O
세부 기술 지침
관련규정		ｏ 전자정부 웹사이트 품질관리 지침 ｏ 한국형 웹 콘텐츠 접근성 지침 2.1	O
		ｏ 모바일 전자정부 서비스 관리 지침	O
외부 접근 장치	ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		O
	- XHTML 1.0		O
	- XML 1.0, XSL 1.0		O
	- ECMAScript 3rd		O
	ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)		O
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					O
서비스 전달 프로토콜	IPv4		O
	IPv6		O

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.			O
세부 기술 지침
서비스 통합	ｏ 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0		O
	- UDDI v3					O
	- RESTful					O
	ｏ 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0					O
	- ebXML/BPEL 2.0/XPDL 2.0					O
데이터 공유	ｏ 데이터 형식 : XML 1.0		O
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0		O

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.							O
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.							O
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						O
	ｏ 부가통신: VoIP - H.323						O
	- SIP						O
	- Megaco(H.248)						O
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0		O
	- UNIX		O
	- Windows Server		O
	- Linux		O
	ｏ 모바일용 운영 체계 및 기반환경 - android						O
	- IOS						O
	- Windows Phone						O
데이터베이스	ｏ DBMS - RDBMS		O
	- ORDBMS						O
	- OODBMS						O
	- MMDBMS						O
시스템 관리	ｏ ITIL v3 / ISO20000				O
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크				O

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			O
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			O
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.			O
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.			O
세부 기술 지침
관련규정	ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 공통표준용어 ｏ 공공데이터 관리지침		O
데이터 표현	ｏ 정적표현 : HTML 5		O
	ｏ 동적표현 - JSP		O
	- ASP.net					O
	- PHP					O
	- 기타 ( )					O
프로그래밍	ｏ 프로그래밍 - C					O
	- C++					O
	- Java		O
	- C#					O
	- 기타 ( )					O
데이터 교환	ｏ 교환프로토콜: - XMI 2.0		O
	- SOAP 1.2		O
	ｏ 문자셋 - EUC-KR				O
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		O

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미 적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		O
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.		O
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.		O
세부 기술 지침
관련 규정	ｏ 전자정부법	O
	ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼	O
	ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)	O
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품						O
	- SSO제품						O
	- 디스크ㆍ파일 암호화 제품						O
	- 문서 암호화 제품(DRM)등						O
	- 메일 암호화 제품						O
	- 구간 암호화 제품						O
	- 키보드 암호화 제품						O
	- 하드웨어 보안 토큰						O
	- DB암호화 제품						O
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품						O
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부						O
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단						O
	- (네트워크)침입방지(침입탐지 포함)						O
	- 통합보안관리						O
	- 웹 응용프로그램 침입차단						O
	- DDos 대응						O
	- 인터넷 전화 보안						O
	- 무선침입방지						O
	- 무선랜 인증						O
	- 가상사설망(검증필 암호모듈 탑재 필수)						O
	- 네트워크 접근통제						O
	- 네트워크 자료유출방지						O
	- 망간 자료전송						O
	- 안티 바이러스						O
	- 가상화(PC 또는 서버)						O
	- 패치관리						O
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						O
	- 스팸메일 차단						O
	- 서버 접근통제	O
	- DB접근 통제	O
	- 스마트카드						O
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)						O
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						O
	- 소스코드 보안약점 분석도구						O
	- 스마트폰 보안관리						O
	- CC인증서에 명시된 제품과 동일 제품 여부						O
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)						O
	ｏ 민간 클라우드 활용 - 클라우드 서비스 보안인증(CSAP)을 받은 서비스 - 행정·공공기관 민간 클라우드 이용 가이드라인						O
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수 - 식별 및 인증						O
	- 암호지원						O
	- 정보 흐름 통제						O
	- 보안 관리						O
	- 자체 시험						O
	- 접근 통제						O
	- 전송데이터 보호						O
	- 감사 기록						O
	- 기타 제품별 특화기능						O
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공	O
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	O
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	O
	- 오픈소스 적용 기능 및 리스트 제공						O

※ 최신 기준은 ‘국가정보원 홈페이지 참조

[별첨 1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	건당 500만원	300만원	100만원

* 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별첨 2]

누출금지 대상정보

번호	구 분	비 고
1	전산시스템 내·외부 IP주소 현황
2	세부 전산시스템 구성현황 및 전산망 구성도
3	시스템 사용자계정 및 패스워드 등 시스템 접근권한 정보
4	도입운영중인 정보보호제품(방화벽 등) 및 네트워크장비(라우터 등) 설정 정보
5	보안시스템 및 정보보호시스템 도입현황
6	정보시스템 구축 및 운영관련 보고서 및 산출물 일체
7	정보시스템 구축사업 수행 중 습득ㆍ인지한 보안정보
8	공공기관의 정보공개에 관한 법률 제9조제1항에 의해 비공개 대상 정보로 분류된 기관의 내부문서
9	공공기관 개인정보보호에 관한 법률 제2조1호의 개인정보
10	보안업무규정 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

[별첨 3]

사업자 보안관리 준수사항

(1) 참여인원에 대한 보안관리

o 사업자는 정보화사업 개시일부터 종료일까지 보안을 총괄하는 정보보안담당자(정.부)를 지정한다.

o 인원투입시 국가유산청 정보보안 수칙 교육 등 기본 보안교육을 수행하고, ‘보안서약서’ 및 ‘기본보안교육 확인서’를 사업담당공무원에게 제출한다.

o 인원변동 현황 및 각종 서약서 징구여부를 ‘인원관리대장’을 통하여 기록 및 관리한다.

o 용역업체 참여인원은 용역업체 임의로 교체할 수 없다.

(2) 자료에 대한 보안관리

o 유네스코아태무형유산센터로부터 제공받거나 자체 생산한 산출물 중 별표 2 누출금지 대상정보에 해당하는 자료(이하 ‘누출금지정보”라 한다.)에 대해서는 자료의 인수·인계시 ‘자료관리 대장’을 작성하여 관리하고, 사업완료 시 관련자료를 반납·파기한다.

o 사업과정에서 생산된 모든 산출물은 유네스코아태무형유산센터 보안관리자가 지정한 단말기(또는 저장매체)에 저장·관리한다.

o 사업과정에서 생산된 모든 종이자료(또는 CD) 파기는 파쇄기를 사용한다.

o 사업 관련자료는 인터넷 웹하드‧P2P 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지하고 유네스코아태무형유산센터와 사업자간 이메일을 이용해 자료전송이 필요한 경우에는 센터 도메인 메일(unesco-ichcap.org)을 이용, 보안메일로 첨부자료 암호화 후 수·발신해야한다.

※단, 누출금지정보는 전자우편으로 수·발신을 금지한다.

o 상용 이메일의 사용을 금지

o 비밀자료는 지정된 사용자만 접근이 가능하도록 하고 다른 정보와 구분하여 보관하여야 하며, 비밀자료를 제외한 일반자료는 사무실내 잠금장치가 있는 보관함에 보관한다.

o 공유폴더 사용을 금지한다.

(3) 사무실·장비에 대한 보안 관리

o 전산실 PC 등 정보시스템 사용 및 변동 현황을 관리할 수 있는 ‘전산장비 관리대장’을 구비 및 철저하게 관리한다.

o 유네스코아태무형유산센터 내 출입문이 상시 개방되지 않도록 잠금장치를 관리하고, CCTV·시건장치 등 비인가자 출입통제 대책을 마련한다.

o 정보보안담당자 또는 당직근무자 지정을 통해 퇴근전 문서 및 USB 방치 점검 등 일일 보안점검을 수행하고 기록한다.

o PC 등 인가받지 않은 전산기기의 사용 및 무단 반출을 금지한다.

o 사업수행시 단말기의 반입 시 악성코드 감영여부 및 최신 백신업데이트 확인, 보안점검을 수행해야 하며, 반출시 모든 데이터는 완전삭제 조치한다.

o 인가받지 않은 USB메모리 등의 휴대용 저장매체 사용을 금지

o 업무용 및 인터넷용 단말기내 보안USB 통제 프로그램, 백신프로그램 및 내PC지킴이 등 유네스코아태무형유산센터 보안 프로그램을 설치, 최신 버젼을 유지한다.

(4) 내·외부망 접근시 보안관리

o 사업자는 승인받은 장비에 대하여 부여된 권한‧목적에 대해 승인받은 기간 동안 사용하고, 사용이 종료된 시점에 즉시 반납한다.

o 인터넷 연결 단말기는 검색용도로만 사용해야하며, 해당 단말기 내 사업관련 자료의 보관을 금지한다.

o 사전 승인 없이 유네스코아태무형유산센터 네트워크에 연결을 금지한다.

(5) 보안점검 및 교육

o 사업자는 보안인식제고를 위해 월1회 자체 보안 교육을 하고, 유네스코아태무형유산센터가 요구하는 보안교육에 참석한다.

o 월 1회 자체 보안 점검을 실시하고, 별첨 4[용역사업 일일 보안관리 점검표])]를 제출한다.

※ 상기 사업자 보안관리 준수사항 중 예외적 허용이 필요한 경우에는, 유네스코아태무형유산센터 정보보안담당에게 예외 허용사항에 대한 보안성 검토를 요청한다.

[별첨 4]

용역사업 일일 보안관리 점검표

사업명	통합자료관리 시스템 고도화	점검일
보안담당자		용역책임자(PM)

구분	점검항목	점검결과
물리적 점검	전산실 및 용역사업장에 비인가자 출입 및 접근통제 확인여부 (출입관리대장)
	서버 실 입ㆍ출입 통제 여부 및 CCTV 등 통제장치의 관리 상태(작동여부 등) 및 기록 확인 여부 (서버실관리대장)
	비인가 정보통신장비(노트북 등) 휴대ㆍ반입 여부
	전산장비 반출ㆍ입 시 관리대장 작성여부(반출입 대장)
관리적 점검	전산장비 반출ㆍ입 시 악성코드 감염여부 확인
	전산장비 반출ㆍ입 시 포맷 여부 확인
기술적 점검	누출금지 대상파일 관리대장 현행화 및 확인 점검 여부
	용역업체 PC에 누출금지대상정보(대외비 정보) 저장 시 관련 업무 종료 후 해당 정보 삭제여부
	매체제어 사용필요시 보안담당자 허락 하에 매체제어 사용일지를 작성하고 있는지 여부
기타 점검	파일전송시스템 사용시 담당자 허락없이 Config 파일 및 주요 업무관련 정보 외부메일로 보내는지 여부
	P2P, 웹하드, 메신저 등 불필요한 인터넷 접속 차단 여부
	담당업무로 인하여 허용된 서버(서비스)외에 다른서버(서비스)는 서버접근제어를 통해 접속이 차단되는지 확인
	담당자가 지정한 시스템 해당업무에 권한 ID로 접근하는지 여부
	전산실 퇴거 시 PC 및 전열기 등과 같은 전자장치의 전원을 OFF 확인 여부 (당직자 확인)
	퇴근 시 책상에 업무관련 정보 및 비번관련 업무문서가 있는지 여부 (당직자 확인)
	불필요한 업무용 문서 파지 여부
	업무 및 개인정보관련 이면지 사용여부 확인

< 특이사항 >

- 인적 : 변동사항 없음

- 장비 : 변동사항 없음

- 네트워크 : 변동사항 없음

[별첨 5] 소프트웨어사업 영향평가 검토결과서