제안요청서

(차세대 학사·행정 시스템 구축)

2024. 12.

사업담당자	기획정보팀	이재현 차장	TEL : 031-229-6200(내선: 241)
		김경민 사원	TEL : 031-229-6200(내선: 243)
입찰담당자	총무행정팀	양성주 사원	TEL : 031-229-6200(내선: 223)

국제사이버대학교

기 획 처

목   차

1. 사업 개요	1

가. 추진배경 및 필요성	1

나. 사업 범위	2

다. 기대 효과	2

2. 대학 현황	4

가. 일반현황	4

나. 정보화 현황	5

다. 현행 학사·행정 시스템 문제점	7

3. 사업 범위	9

가. 업무 범위	9

나. 추진 목표	14

다. 추진 전략	14

라. 추진 체계	15

마. 추진 일정	16

4. 제안요청 내용	17

가. 제안요청 개요	17

나. 요구사항 목록	23

다. 상세 요구사항	24

5. 보안대책	77

6. 제안서 기술평가 항목 및 배점 한도	78

1		사업 개요

가. 추진배경 및 필요성

○  액티브엑스 기반 학사·행정 시스템의 한계

- 액티브엑스(ActiveX)는 운영체제 수준에서 실행되는 구조로 인해 보안 취약점이 크며, 해킹 및 악성 코드 유입의 경로가 될 수 있어 대부분의 최신 브라우저는 액티브엑스를 지원하지 않으며, 글로벌 보안 표준에서도 뒤떨어져 있으며, 최신 웹 표준 기술과 통합이 어렵고, 외부 시스템과의 연계가 제한적임

○  정부 및 규제 변화에 따른 학사·행정 시스템 요구

- W3C 웹 표준을 준수한 시스템으로의 전환이 필수적이며, HTML5, CSS3, JavaScript 등 최신 기술을 사용하여 브라우저와 운영체제에 상관없이 사용할 수 있는 시스템 필요

- 개인정보 보호법과 같은 보안 규제를 준수하면서도 최신 암호화 기술과 보안 모듈을 도입해 시스템 보안성을 강화해야 함

○  학사·행정의 현대화 필요성

- 입학업무와 학사·행정 업무, 부속기관 업무 등 각각의 개별적인 업무의 정합성을 높이고, 변화 관리를 강화하며, 통합적인 관점에서 시스템 운영을 지원하는 관리시스템 필요

- 업무 프로세스들을 최적화하고 유기적으로 연계 및 연동하여, 보다 다양한 요구사항들을 정교하게 구현하여 정보화 경쟁력 강화 필요

○  교육정책 변경에 대한 요구

- 학제 개편, 입시제도 변화, 평가 방식 변화에 맞춰 유연하게 업데이트되고, 필요에 따라 새로운 기능을 추가하거나 기존 기능을 조정할 수 있는 관리시스템 필요

○  입학 시스템과 학사·행정 시스템의 연계

- 입학은 학사·행정 시스템의 한 부분으로 입학·졸업·취업까지 체계적으로 연계되므로, 통합 관리되는 입학 합격자 자료 구축 필요

나. 사업 범위

○ 시스템 개발

- 공통(권한, 조직, 코드)관리

- 성적(인정학점,성적집계)관리

- 장학(코드, 수혜)관리

- 수업(교과과정,수업,강좌)관리

- 등록(대상자, 수납, 환불)관리

- 학적(학생,전공/학적,졸업사정,증명)관리

- 입학(현황,학생,서류,전형평가,합격사정)관리

○ 기타

- 대학정보공시, 고등교육통계 등 다양하고 정확한 통계정보 제공

- 다중 시스템(입학홈페이지, 대표홈페이지, LMS)과의 데이터 연계

- 데이터 마이그레이션

다. 기대 효과

○ 액티브엑스(ActiveX) 삭제 및 최신 보안 기술이 적용된 시스템은 개인정보 보호 수준을 높여 데이터 유출이나 해킹의 위험을 최소화할 것으로 기대

○ 웹 표준 및 웹 접근성에 근거한 처리로 다양한 브라우저 지원 및 모바일 환경 지원

○ 업무 프로세서의 정립을 통해 보다 전문적이고 안정적인 업무처리 가능

○ 다중 시스템 연계를 통해 상호 유기적 행정 업무체제를 구현하여 업무의 생산성을 향상 시킬 것으로 기대

○ 체계적인 자료관리를 기반으로 표준화와 정형화된 학사·행정 시스템 구축 및 유기적 통합으로 입학 및 대학 관리의 효율성, 투명성을 제고한 서비스 실현

2		대학 현황

가. 일반현황

○ 핵심 추진전략

- 기존 액티브엑스 기반 시스템의 한계를 극복하기 위해, 웹표준기술(HTML5, CSS3, JavaScript)을 기반으로 시스템 전면 재구축

- 교수, 직원 등 다양한 사용자 그룹의 요구를 반영한 사용자 친화적 인터페이스를 구현하여, 사용자가 시스템을 쉽게 접근하고 학사·행정 업무를 처리

- 입학, 학사, 인사 등 모든 데이터를 통합 관리하고, 이를 바탕으로 데이터 분석 기능을 강화하여 입학, 학사 운영의 효율성을 높임

- 다중 시스템을 연계하여, 학생의 수업, 학습, 평가 정보를 통합적으로 관리하고, 학생의 학습 상태를 실시간으로 파악하고, 교수, 직원과 학생 간의 학습 상호작용을 강화

- 대학정보공시를 위한 통계지표, 고등교육기관 교육기본통계조사 지침에 따른 통계자료, 통계 업무 수행을 위한 부서별 통계지표 등을 제공함으로써 부서별 업무 효율성을 향상시키며 각 구성원에게 통계분석과 의사결정을 위한 근거자료 제공

○ 대학현황(2024년 정보공시 기준)

1) 교직원 현황

교원		직원			합계
전임	비전임	일반직	기술직	계약직
17	148	12	3	27	207

2) 학생 현황

재적학생(명)
정원내	정원외	계
3,105	1,024	4,129

나. 정보화 현황

○ 시스템 현황

시스템명	DB	개발환경	OS	WAS
대표홈페이지	MS-SQL	JAVA	windows 2016	IIS, tamcat 7
입학홈페이지	MS-SQL	ASP	windows 2016	IIS
LMS(강의실)	MS-SQL	JAVA	windows 2016	IIS, tamcat 7
시험 시스템	MS-SQL	JAVA	windows 2016	IIS, tamcat 7
학사 시스템	MS-SQL	ASP	windows 2003	IIS
기타	MS-SQL	ASP	windows 2016	IIS

○ 소프트웨어 현황

소프트웨어명	수량	개발사	비고
나모웹에디터	1	지란지교	도메인 라이센스
HTML5 플레이어	1	티젠소프트	도메인 라이센스
문서뷰어	1	SYNAPSOFT	도메인 라이센스
Nexacro platform 14 desktop	1	-	개발 환경
애니서포트 ASP V10.0 PC 프리미엄	10	코이노	원격지원
MS Office 365	4,000	더에스앤씨	온라인

○ 정보화 서버 현황

구분	종류	모델명	사양	O/S	비고
서버	DB	PowerEdge R730	·프로세스 : intel Xeon CPU E5-2643 v4 @3.40GHz, 3400MHz, 6코어, 12논리 ·메모리 : 64.0GB ·공간 : 1 –600GB, 2 – 2300GB, 3 - 600GB	windows 2012 MS-SQL 2014	2대
	WEB	Sr250	·프로세스 : intel Xeon E-2224G CPU @3.50GHz, 3501MHz, 4코어, 4논리 ·메모리 : 32.0GB ·공간 : 1000GB	windows 2016	2대
	학사	Dell PowerEdge r710	·프로세스 : intel Xeon CPU X5560 @2.80GHz, 2790MHz ·메모리 : 4.0GB ·공간 : 280GB	windows 2003	신규 도입추진
	LMS (강의)	IBM X3250 M5	·프로세스 : intel Xeon CPU E3-1271 v3 @3.60GHz, 3601MHz, 4코어, 8논리 ·메모리 : 32.0GB ·공간 : 600GB	windows 2016	3대
	시험	IBM x3250 M6	·프로세스 : intel Xeon CPU E3-1271 v3 @3.60GHz, ·3601MHz, 4코어, 8논리 ·메모리 : 32.0GB ·공간 : 600GB	windows 2016	2대
	동영상	IBM x3650 M5	·프로세스 : intel Xeon CPU E5-2620 v4 @2.10GHz, 2100MHz, 8코어, 16논리 ·메모리 : 32.0GB ·공간 : 1400GB * 2	windows 2016	2대
	파일	HPE DL380 Gen10 Plus	·프로세스 : Intel(R) Xeon(R) Sliver 4309Y CPU @ 2.80Ghz, 2.79Ghz 6코어 12 ·메모리 : 32.0GB ·공간 11,719GB	windows 2022	2대

○ 시스템 구성도

○ H/W, S/W, N/W 구성도

「행정기관 및 공공기관 정보시스템 구축·운영 지침」 제17조(제안요청서 보안사항 등)에 따라, 열람 요청이 있는 경우 제안서 작성에 필요하다고 판단되는 경우에 한해 입찰 참가 사업자(대표자 및 열람자)에 보안서약서 징구 후 담당자 입회하에 가능한 범위에서 공개

※ 열람은 제안서 제출 마감일 1일 전까지 허용하며 열람 희망일 최소 1일 전 담당자에게 사전 연락할 것

다. 현행 학사·행정 시스템의 문제점

○ 액티브엑스(ActiveX) 사용으로 인한 보안 취약성

○ 인터넷 익스플로러(IE)외 다양한 브라우저 환경에서의 서비스 이용 불가

○ 정부 및 규제(웹 표준 준수, 보안 규제) 변화에 대응 미흡

○ ID/PASSWORD 로그인 방식으로 보안성이 떨어지며, 다중 인증(MFA) 적용이 필요(otp, 생체인식, pin 인증, 네이버인증)

○ 입학, LMS, 학사 시스템의 중복 데이터 처리로 정합성이 부족하고, 오류발생의 원인으로 작용

○ 성적, 등록 등 각 프로세스의 오류로 데이터의 누락 및 업무 자동화 처리 불가

○ 학사행정 분야 주요 정보들에 대한 통계지표 미제공으로 인해 업무 효율성 감소 및 신속한 의사결정 불가

○ 유지보수의 어려움으로 기능 추가 및 수정 불가

3		사업 범위

가. 구축 범위

○ 학사·행정 시스템 개발

- 학사·행정 시스템 개발 및 최적화

구분	내 용
필수사항	․ 유연한 학사제도 운영 가능(학기유연제, 비교과과정 등) ․ 데이터 보안 및 개인정보 보호 강화 ․ 통합 데이터 관리(데이터의 일관성, 정확성) ․ 자동화 기능 및 프로세스 간소화 ․ 운영자 모든 행위 로그 관리 ․ 학교에 맞는 최적의 컨설팅 및 교육 제공 ․ 대학정보공시, 교육기본통계조사 지침 통계자료 제공
운영자 (교직원/교수)	성적	공통	․ 학기성적 생성 ․ 전체성적 생성 ․ 이수구분별 성적 생성 ․ 전과 이수구분 변경
		인정학점	․ 편입성적환산기준입력 ․ 전공인정학점 ․ 교양인정학점 ․ 인정성적집계
		성적입력	․ 성적입력기간설정
	장학	기본	․ 장학코드입력(입학관리자 화면 제공) ․ 연속장학관리(입학관리자 화면 제공) ․ 단기장학관리(입학관리자 화면 제공) ․ 연속장학생수혜처리(입학관리자 화면 제공)
		기타 (논의 필요)	․ 기부금입력 ․ 외부단체입력 ․ 장학환수입력
	수업	교과 과정	․ 교육과정코드입력 ․ 이수구분입력 ․ 교과목입력 ․ 동일과목입력 ․ 교과과정입력 ․ 교과과정복사 ․ 교강사입력(LMS연동 필요)
		강좌 시간표	․ 강좌입력 ․ 강의계획서입력(LMS연동 필요) ․ 강의계획서복사
		수강관리	․ 수강신청입력및변경
	등록	등록 대상자	․ 등록금마스터입력 ․ 등록대상자생성(조회 포함) ․ 동문회비생성 ․ 등록금대상자조회 ․ 등록대상자입력및조회
		등록금 수납	․ 개별수납처리(카드,날짜변경등)
		등록금 환불	․ 과오납처리(시간제포함)
	학적	학생정보	․ 학생정보(학적) ․ 학생정보(변동)
		전공/학적변동	․ 학적변동신청 ․ 학적변동결재 ․ 학적변동취소신청 ․ 학적변동취소결재 ․ 전과신청 ․ 전과결재 ․ 복수/부전공신청 ․ 복수/부전공결재 ․ 학적변동대장조회
		졸업사정	․ 졸업사정처리(프로세스 변경) ․ 학위번호부여(프로세스 변경) ․ 졸업자자료이관 ․ 조기졸업신청 ․ 졸업유예신청
		증명관리	․ 증명서신청관리(수동발급)
		업무 초기화	․ 가진급처리 ․ 학년도학기재설정 ․ 재적학기진급처리 ․ 학사일정입력
	입학· 학생	입학현황	․ 입학현황(입학)(입학관리자 화면 제공)
		접수등록관리	․ 신편입 ․ 시간제 ․ 상담관리 ․ 학점교류 ․ 입학포기자
		입학자원관리	․ 입학자원관리 통계 현황판 ․ 입학문의 ․ 상담&자료 신청 ․ 미등록DB ․ 예비접수관리
		재학생 관리	․ 재등록 관리 ․ 중도포기 관리
		대외협력	․ 홍보활동신청 ․ 협약기관 ․ 비협약기관 ․ 교류협약문의
		합격사정	․ 입학생(전형평가, 가산점, 합격여부) ․ 시간제(전형평가, 합격여부) ․ 전형평가 응시자관리
		홍보DB	․ 사진자료 ․ 영상자료
		입학설정	․ 정원관리(모집인원 입력 등) ․ 환경설정(모집일정 입력 등)
		기타	․ 입학공지 ․ Q&A ․ FAQ
공통 및 관리자	공통	공통	․ 웹 어플리케이션 보안 ․ 개인정보 유출 차단 및 취약점 대응 ․ 사용자 환경 : Windows 10 이상 (외국어 O/S에서도 동작 지원), Internet Explorer 11 이상 지원 ․ 64bit O/S에서 시험 출제 및 응시 지원
		권한관리	․ 사용자관리 ․ 화면관리 ․ ROLE별 화면관리 ․ 사용자별 ROLE관리
		조직관리	․ 조직코드관리 ․ 조직변경관리
		코드관리	․ 공통코드입력
		게시판	․ 일반게시판 2~3개 - 신규 ․ 특수목적 게시판(2~3개) - 신규

< 학사·행정 시스템 구성표 >

○ 다중 시스템과 학사·행정 시스템 통합

- 다중 시스템과의 학적 정보 일원화 및 학사·행정 시스템과의 연동

- 입학관리와 학사·행정 시스템의 통합

< 학사행정 시스템 입학업무 연계 프로세스 >

나. 추진 목표

○ 업무의 프로세스 개선 방안을 수립한 시스템 구축

○ 체계적으로 지원하는 업무 프로세스를 기반으로 학사·행정 시스템 구축

○ 상세 운영계획을 수립하고, 그에 따른 업무 프로세스를 정비하여 학사·행정 시스템 구축

○ 학사·행정 시스템을 통한 업무 효율성 및 통계작업 수월성, 수요자에 대한 양질의 정보서비스 제공을 목표로 함

다. 추진 전략

○ 최신 정보 기술 적용으로 사용성 및 편의성을 극대화(웹표준 준수, 다중 OS 및 크로스 브라우징 지원, 상호 운영성에 문제가 있는 기술 제외, 개인정보보호 및 보안)

○ 계획에 따른 정확한 사업 진도 관리 및 체계적인 사업관리

○ 각 부처의 의사를 전략적인 관점에서 정제된 형태로 반영하고, 효과적인 프로젝트의 진행 관리를 위해 소통 채널을 확보하여 의사결정의 신속성과 의견 수렴에 대한 체계 확립

라. 추진 체계

			총 괄
			기획처
			사업 관리
			기획정보팀
자문위원						사업지원
교수, 외부 전문가						교무처, 학생처, 학습처
			용역수행
			외부 전문업체

구 분	주요 역할
총괄	❍ 주요 이슈별 과업 수행 방향 제시 ❍ 결과물 검토 및 보완 ❍ 효율적 과업 수행을 위한 업무협조 지원
사업관리	❍ 사업기획부터 세부 계획수립까지 사업추진을 위한 실무 운영 관리 ❍ 계약체결·사업비 집행 등 제반 행정 사항 관리 ❍ 사업추진을 위한 용역 수행기관과의 업무 협의 및 의사결정 ❍ 유관 시스템 간 정보연계를 위한 실무협의 추진 ❍ 주요 이슈별 과업 수행 방향 제시 ❍ 결과물 검토 및 보완
사업지원	❍ 시스템 기술 협상 지원 등 사업 관련 업무 지원 ❍ 시스템 성능, 품질, 데이터 요구사항 등 관련 업무 지원
자문위원	❍ 과업 수행 관련 전문가 자문 의견 수렴
용역수행	❍ 요구사항분석 및 수행, 시스템 유지·보수, 사용자 교육 등 시스템 운영 ❍ 사업수행 인력관리 및 이슈 사항 수시 보고 등 ❍ 과업 내용의 필수사항에 대한 협의 및 수행 ❍ 계약 내용의 준수 및 사업관리부서의 요구사항 수행

마. 추진 일정 (안)

구분		2025년
		준비	11월	12월	1월	2월	3월	4월	5월	6월	7월	8월	9월	10월
개요		입찰	착수		분석/설계		개발/테스트						교육	안정
사업 착수	착수보고
시스템 설계	요구사항분석
	시스템 설계
개발 진행	구현
	운용/보완
완료	데이터이관/연계
	통합테스트
	교육 및 이전
	개발완료
안정화 지원
사업추진보고회

※ 사업 일정은 업무 형편에 따라 발주기관과 협의하여 변경 및 조정 가능

4		제안요청 내용

가. 제안요청 개요

○ 공통사항

- 본 내용은 본 사업과 관련된 모든 세부사업에 대하여 공통으로 적용한다.

- 사업자는 현 시스템의 운영현황, 본 사업의 추진목표, 추진전략, 개발범위 등을 파악하여 개발방법론, 프로세스 등 최적의 개발 방안을 제시하여야 한다. 여기에는 제시된 개발기간 동안 개발을 완료하고, 동시에 현업의 업무 적응력을 높이며, 안정적으로 기술지원을 할 수 있는 구체적이고 현실적인 방안 및 절차를 제시하여야 한다.

- 사업자는 보유하고 있는 자사의 기술력을 통해 분석, 개발, 적용, 교육, 안정화 등의 시스템 구축과 관련된 모든 과정을 최적화된 방법으로 수행하여, 개발 기간을 단축하고 우리 대학의 차세대 종합정보시스템의 고도화 목표를 효과적이고 현실적으로 달성할 방안을 적극적으로 제시하여야 한다.

- “행정기관 및 공공기관 정보시스템 구축·운영 지침【행정자치부고시】”을 준수하고 사용자 인터페이스 및 각종 코드를 표준화하여 생산성을 향상하고 운영·유지보수의 편리성을 충족시켜야 한다.

- 급변하는 패러다임을 대비하기 위해 다음의 웹 표준 및 웹 호환성을 준수하여야 한다.

▪ 전자정부 웹사이트 품질관리 지침

[시행 2024. 04. 12] [행정안전부고시 제2024-25호]

▪ 행정기관 및 공공기관 정보시스템 구축·운영 지침

[시행 2023. 4. 18.] [행정안전부고시 제2023-27호]

- 다음의 개인정보보호 및 보안 관련 시행규칙 및 가이드라인을 최근 개정 내용을 기준으로 하여 발주기관과 협의하여 적용한다.

▪ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령

▪ 공공기관 개인정보보호 기본지침 (행정안전부)

▪ 정보시스템 구축 단계별 정보보호 가이드라인(한국정보보호진흥원)

▪ 저작권법에 관한 법률, 동법 시행령 및 시행규칙

▪ 웹응용프로그램 개발보안 가이드(행정안전부)

▪ 정보시스템 소프트웨어 개발보안 가이드(행정안전부)

▪ 공공기관 홈페이지 개인정보 노출방지 가이드라인(행정안전부)

▪ 모바일 전자정부서비스 앱 보안성검증 운영 안내(교육부)

▪ 공공기관 개인정보 영향평가 수행 안내서(행정안전부)

▪ 개인정보 암호화 조치 안내서(행정안전부)

- 현재 우리 대학에서 사용하는 시스템(솔루션 포함)이 본 사업을 진행하는 데 있어 직접적 영향을 미치는 부분에 대해서는 미리 문제(연동, 적용, 운영 등)를 파악하고 관련 제반 문제에 대해서는 사업자가 모든 책임을 진다.

- 사업자는 프로젝트관리 도구를 선정하여 프로젝트관리를 수행하고, 모든 보고 및 검토회의 등은 프로젝트관리 도구의 데이터를 근거로 한 보고를 수행하여야 한다.

- 프로젝트 수행 기간 중 사업관리 조직을 구성하고, 프로젝트관리, 디자인, 공통개발 등의 업무를 운영하여 개발자, 운영자, 사용자, 관리자 등 모든 이해당사자를 의사소통관리, 품질관리, 형상관리 등이 가능하도록 하고 결함 등을 사전 발굴하여 조치하여야 한다.

- 프로젝트 수행 중 인력의 변경에 대해서는 사전에 우리 대학과 협의 후 가능하다.

- 본 제안요청서에서 제시한 제품별 제안규격에도 불구하고 대학 정보화 환경에 더 적합한 최신기술 및 최적의 솔루션이 있으면 제시할 수 있으며 채택여부는 우리 대학이 결정한다.

- 본 제안요청서에 명시된 모든 조항은 우리 대학이 요구하는 최소한의 사항만이 규정되었으므로, 상세하게 기술되지 않았거나 빠진 사항에 대해서도 본 사업의 목적과 내용에 명시된 목표시스템 구현에 전혀 문제가 발생하지 않도록 제안업체는 철저히 검토하여 반드시 사전조치를 마련하고 대학과 협의하여 실제 구현 및 설치 등에 명확히 반영하여야 한다.

- 개발에 사용된 모든 인프라(H/W, S/W, 콘텐츠에 사용한 이미지 및 글꼴 등)는 저작권에 문제가 없어야 하며, 비용이 발생하면 사업자가 부담하여야 한다.

○ 응용시스템 아키텍처

- 업무변화에 신속 대응할 수 있는 웹기반 서비스 지향 아키텍처 구현 및 최신기술 등을 검토하여 우리 대학에 부합된 최적의 아키텍처를 적용 및 반영하여야 한다.

가) 최신의 Web기반 기술 활용

나) 기존 분산운영 중인 정보자원의 중앙집중형 통합관리로 시스템 운영 및 유지보수 효율성 증대

다) 사용자의 이용 편의성과 접근성이 쉬운 아키텍처로 구성

- 업무 담당자별 사용권한 관리가 가능토록 하여야 한다.

가) 시스템에 대한 권한은 역할(Role) 중심으로 배분하고, 역할별로 데이터에 대한 CRUD 권한을 부여

나) 부여된 권한대로 각 기능 범위 내에서 시스템 접근 및 사용

다) 사용자별 권한별 화면 제공을 통해 부여되지 않은 기능에 접근 원천적으로 방지

라) 권한 설정의 편의성과 안전성이 지원되어야 함.

- 구축되는 모든 시스템은 체계적인 분석, 설계, 구현으로 우리 대학의 관련 시스템과 연계 및 지원을 할 수 있도록 구축하여야 한다. (업무분석을 통해 연계대상 내역을 파악하고 우리 대학과 협의 후 적용)

- 우리 대학의 정보화 인력과의 협업 및 기술이전을 할 방안을 제시하여야 한다. 최적의 방법론에 의한 웹 기반의 시스템설계, 데이터모델링, 프로그램 튜닝과 기반요소 등 핵심요소에 대한 협업 및 기술이전 방안을 제시하여야 한다.

- 향후 차세대 종합정보시스템 구축 시 다양한 IT환경에서 원활히 구동될 수 있도록 기능을 제공하여야 한다.

- 최적의 개발방법론을 제시하여 단계별로 적용하여야 하며, 요소기술 단위의 산출물을 제공하여야 한다.(개발방법론에 따른 산출물의 선정 등은 우리 대학의 담당자와 협의 후 결정)

- 입시행정, 학사행정 등으로 분산된 업무별 응용프로그램은 제도 및 업무변화를 고려한 통합적 관점에서 업무 프로세스를 고려하여 구축하여야 한다.

- 개인정보보호법 시행에 따른 개인정보보호 준수 및 로그 기록을 보관하여야 한다.

- 업무 표준화 및 개발 표준화

가) 업무 유형별 표준 처리방법 정의 (재설계 및 표준화를 위한 분석 및 설계)

나) 관련 법률, 규정, 지침 등을 준수하여 개발

다) 각종 기준정보의 통일 및 코드의 표준화 (용어, 도메인, 코드, 명명 규칙 등 분석을 통하여 표준화 수행)

라) 표준화가 적용된 테이블에 대해 AS IS - TO BE 매핑 리스트를 제공

마) 단어, 용어, 도메인, 코드 표준화를 수행할 전문 인력을 투입

○ 사용자 인터페이스 및 디자인

- 업무 효율성 향상을 위하여 최신 웹 기술이 적용된 사용자 인터페이스 적용과 사용자 중심의 화면설계 및 업무기능을 제공하여야 한다.

- 시스템 구축 시 일관성 있는 디자인을 유지할 수 있도록 하여야 한다.

가) 안정적이고 균형 있는 레이아웃을 구현하여야 하며, 각 계층(3 Depth)별 페이지 레이아웃의 일관성 유지

나) 우리 대학의 일관된 브랜드 이미지를 유지할 수 있는 디자인으로 개발

다) 구축된 그래픽 파일은 해당 그래픽 프로그램의 원본 파일을 제출하여야 하며, 사용된 이미지는 저작권에 문제가 없는 이미지이어야 한다.

- 각 화면은 도움말 및 엑셀, 한글, PDF 등 Export 기능을 제공하여 자료 가공이 쉽도록 구현되어야 한다.

- 각 업무절차에서 구성원들에게 SMS, 이메일 등을 이용해 알림을 할 수 있도록 구현되어야 한다.

○ 개발환경 및 프레임워크

- 응용시스템은 웹 표준 기술을 준수하여야 하며, 개발생산성을 보장하여야 하고 향후 유지보수가 쉽고 편리해야 한다.

- 발사가 제시하는 프레임워크는 최초 개발 구축, 대학 담당자 교육, 독자적인 유지보수, 안정화 이후 장기적인 변화 관리의 전체적인 관점에서 현실성 있고 안정적이며 이해할 방안을 함께 제시하여야 한다.

- 학사·행정시스템 구축 대상 업무에 대하여 전자정부 표준 프레임워크를 사용하여 구축하여야 한다.

가) 전자정부 표준 프레임워크 활용

나) 체계적이고 통합된 개발 및 운영환경을 구성

다) 우리 대학에 구축된 다양한 시스템에 적용 및 확장 가능

- 개발, 테스트, 형상관리, 배포 등 개발 및 운영을 위한 단계별 절차 및 가이드라인을 제시하여야 한다.

가) 전사적 환경에 적합한 개발방법을 적용

나) 운영단계에서도 테스트 및 빌드와 배포가 가능하여야 하며 이를 위한 관리 도구를 제공하고 체계적인 운영방안 제시

- 개발 도구는 웹 표준을 준수하여야 하며, 특정 브라우저에 종속되지 않아야 한다.

- 현재 운영되고 있는 종합정보시스템과 연계를 고려하여 효율적으로 설계하여야 한다.

○ 사용자 접근제어 및 통제

- 모든 시스템은 사용자 폭주 등을 고려하여 서비스의 속도 및 안정성을 보장하여야 하고 동시에 신속하고 정확해야 한다.

- 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명을 기반으로 하여야 한다.

- 사용자 로그인/로그아웃 및 메뉴접근 이력 관리와 시스템별 사용 현황 조회가 가능해야 한다.

- 로그인 시 중복 로그인 방지, 자동 로그아웃 및 비밀번호를 일정 횟수 이상 잘못 입력 시 접근을 제한해야 한다.

나. 요구사항 목록

요구사항 분류		ID 부여규칙	설 명	요구사항개수
비기능	기능 요구사항 (System Function Requirement)	SFR-000	목표 시스템(사업)이 반드시 수행하여야 하거나 목표 시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작)에 대해 기술	23
	성능 요구사항 (Performance Requirement)	PER-000	목표 시스템의 처리속도 및 시간, 처리량, 동적·정적용량, 가용성 등 성능에 대한 요구사항	7
	인터페이스 요구사항 (INterface Requirement)	INR-000	목표 시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항	6
	데이터 요구사항 (DAta Requirement)	DAR-000	목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항	8
	테스트 요구사항 (TEst Requirement)	TER-000	도입되는 장비의 성능 테스트(BMT) 또는 구축된 시스템이 계획된 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항	1
	보안 요구사항 (SEcurity Requirement)	SER-000	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항	10
	품질 요구사항 (QUality Requirement)	QUR-000	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질항목, 품질평가 대상 및 목표에 대한 요구사항	5
	제약사항 (COnstraint Requirement)	COR-000	목표 시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술	7
	프로젝트 관리 요구사항 (Project Management Requirement)	PMR-000	프로젝트의 원활한 수행을 위한 관리 방법론 및 추진 단계별 수행 방안에 대한 요구사항을 기술하고, 사업을 수행하기 위한 계약방식과 조건, 프로젝트 추진 기간 등에 대한 요구사항	13
	프로젝트 지원 요구사항 (Project Support Requirement)	PSR-000	프로젝트 기간 또는 프로젝트 완료 후 원활한 서비스 이행과 안정화를 위해 필요한 교육이나 업체에서 기술적인 지원이 필요한 부분에 대한 요구사항	8
합 계				88

다. 상세 요구사항

○ 기능 요구사항(System Function Requirement)

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-001
요구사항 명칭		시스템에 공통으로 적용되어야 하는 기능 및 요구사항
요구사항 상세설명	세부내용	◦ 우리 대학의 요구사항 분석 및 업무서비스와 시스템 간 연계 방안을 고려하여 최적의 응용소프트웨어를 제안하여야 한다. ◦ 응용프로그램은 JAVA 기반으로 개발하는 것을 원칙으로 한다. ◦ UI는 직관적이면서도 수요자의 상호작용을 유발하게 시킬 수 있어야 하며, 다양한 사용자의 요구를 수용할 수 있도록 유연하여야 한다. ◦ 최신 웹 기술을 적용한 사용자 중심의 화면설계 및 업무기능을 제공하여 업무 효율성을 향상한다. ◦ 시스템 사용 권한은 역할(Role) 중심으로 설정하고 부여하여 사용자는 해당 기능내에서 접근 및 사용될 수 있어야 한다. ◦ 시스템의 추후 확장성을 고려하여 설계 구축되어야 한다. ◦ 타 시스템과의 상호 호환성 및 확장성을 고려한 시스템 설계방법 제시하여야 한다. ◦ 제도나 변화에 따른 시스템의 수정을 최소화하거나 유연하게 접근할 방법으로 설계되어야 한다.
산출정보		사업수행계획서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-002
요구사항 명칭		홈페이지 웹 접근성, 웹 표준 및 호환성 개선(공통)
요구사항 상세설명	세부내용	◦ 구축된 시스템은 브라우저의 상호 운영성 문제를 일으키는 기술(Active-X)을 배제하는 것을 원칙으로 한다. ◦ 정보시스템의 구축, 운영 지침(행정자치부 고시 제1호)을 준용한다.
산출정보		사업수행계획서, 홈페이지 웹 접근성 및 호환성 점검 결과 보고서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-003
요구사항 명칭		화면 디자인
요구사항 상세설명	세부내용	◦ 최신 웹 기술이 적용된 UI(사용자 인터페이스)적용과 사용자 중심의 화면설계 및 업무기능을 제공하여야 한다. ◦ 안정적이고 균형 있는 레이아웃으로 구현하고 각 계층(Depth)별 페이지 일관성을 유지하여야 한다. ◦ 일관된 브랜드 이미지를 유지할 수 있는 디자인 및 CSS를 적용하여야 한다. ◦ 구축 시 사용된 이미지는 저작권에 문제가 없어야 한다.
산출정보		사업수행계획서, 화면설계서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-004
요구사항 명칭		표준 프레임워크 적용
요구사항 상세설명	세부내용	◦ 대상 업무는 우리 대학 LMS시스템에 적용된 표준 프레임워크를 적용하여 구축하여야 한다. ◦ 검증된 아키텍처 및 공통 기능을 활용함으로써 품질 편차를 최소화하고 시스템의 품질향상과 산출물의 신뢰성 확보를 끌어내 시스템 전반의 신뢰도 향상을 가져와야 한다. ◦ 체계적이고 자동화된 개발 및 운영환경을 구성하여야 한다. ◦ 단위업무, 컴포넌트, 모듈, 소스코드 등의 재사용을 위한 개발방법을 제시하고 시스템을 구축하여야 한다. ◦ 공통요소를 도출하여 개발하고 해당 공통요소의 관리방안 및 재사용을 위한 운영방안을 제시하여야 한다.
산출정보		사업수행계획서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-005
요구사항 명칭		개발 절차
요구사항 상세설명	세부내용	◦ 시스템 구축에 적합한 개발방법으로 개발 절차를 수립하여야 한다. ◦ 형상관리 배포는 운영기관 환경을 고려하여 구축하여야 한다. ◦ 운영단계에서도 테스트 및 빌드와 배포가 가능하여야 하며 이를 위한 관리도구를 제공하고 체계적인 운영방안을 제시하여야 한다.
산출정보		사업수행계획서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-006
요구사항 명칭		성적관리
요구사항 상세설명	세부내용	◦ 공통 - 학기성적 생성 ＊ 학부/전공, 학년도, 학기별 성적 생성 ＊ 검증 프로세스 및 처리결과 화면 - 전체성적 생성 ＊ 학부/전공, 학년도, 학기별 성적 생성 ＊ 검증 프로세스 및 처리결과 화면 - 이수구분별 성적 생성 ＊ 학부/전공, 학년도, 학기별 성적 생성 ＊ 검증 프로세스 및 처리결과 화면 - 전과 이수구분 변경 ＊ 학년도, 학기별 성적 생성 ＊ 검증 프로세스 및 처리결과 화면 ◦ 인정학점 - 편입성적 환산기준 입력 ＊ 등급, 백분율, 평점에 대한 CRUD 기능 제공 - 전공인정학점 ＊ 교과목코드(교과목명), 이수구분, 인정학점, 전적과목명, 전적이수구분, 전적학점, 전적등급에 대한 CRUD 기능 제공 - 교양인정학점 ＊ 학번, 성명, 주민번호, 교약인정학점, 입학년도, 수업학년, 전공인정학점에 대한 CRUD 기능 제공 - 인정성적집계 ＊ 성적 집계 실행 ＊ 검증 프로세스 및 처리결과 화면 ◦ 성적입력 - 성적입력기간설정 ＊ 학년도, 학기, 입력시작일, 종료일, 정정시작일, 종료일에 대한 CRUD 기능 제공
산출 정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-007
요구사항 명칭		장학관리
요구사항 상세설명	세부내용	◦ 장학 - 장학코드입력 ＊ 장학코드, 명칭, 영문명, 지급형태, 입학금비율, 입학금, 등록금, 지급사유 유형, 대내외구분, 관리단체, 단체명, 장학종류, 연속수혜 횟수, 비고에 대한 CRUD 기능 제공 ◦ 장학생 관리 - 연속장학관리 ＊ 학번, 이름, 학부, 학과, 장학코드, 장학명, 입학금(비율), 입학금(정액), 수업료(비율), 수업료(정액), 지금횟수, 시작년도학기, 대외협력기관, 연계학번, 비고에 대한 CRUD 기능 제공 - 단기장학관리 ＊ 학번, 이름, 학부, 학과, 장학코드, 장학명, 입학금(비율), 입학금(정액), 수업료(비율), 수업료(정액), 지금횟수, 시작년도학기, 비고에 대한 CRUD 기능 제공 - 장학수혜처리 ＊ 수혜년도학기별 실행 ＊ 검증 프로세스 및 처리결과 화면
산출 정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-008
요구사항 명칭		수업관리
요구사항 상세설명	세부내용	◦교과과정 - 교육과정코드입력 ＊ 교과과정코드, 교과과정명, 시작년도, 종료년도에 대한 CRUD 기능 제공 - 이수구분입력 ＊ 이수구분, 이수구분명, 이수구분약어에 대한 CRUD 기능 제공 - 교과목입력 ＊ 학부별 교과목코드, 교과목명, 영문교과목명, 합구, 년도, 학기에 대한 CRUD 기능 제공 - 교과목입력 ＊ 학부별 교과목코드, 교과목명, 영문교과목명, 합구, 년도, 학기에 대한 CRUD 기능 제공 - 동일과목입력 ＊ 학과별 교과목코드, 교과목명, 동일과목코드, 구분, 시작교육과정코드, 종료교육과정코드, 재수강 가능여부에 대한 CRUD 기능 제공 - 교과과정입력 ＊ 교육과정코드, 학위과정구분, 학부, 학과별 교과목코드, 교과목명, 단위학점, 이론, 실기, 실습, 이수구분, 학년, 학기, 수업구분에 대한 CRUD 기능 제공 - 교과과정복사 ＊ 이전 교육과정코드, 복사 교육과정코드 실행 ＊ 검증 프로세스 및 처리결과 화면 ◦강좌시간표 - 강좌입력(목록 포함) ＊ 학년도, 학기, 학위과정구분, 학부, 학과별 학과, 학과명, 강좌코드, 교과목코드, 교과목명, 이수구분, 학점, 학위과정에 대한 CRUD 기능 제공 - 강의계획서입력(목록 포함) ＊ 국·영문구분, 수업개요, 수업목표, 교재, 수업진행방법 특이사항, 평가기준, 주차별 강의내용(주제, 강의내용)에 대한 CRUD 기능 제공 ※ LMS 관리자 화면 참조 및 제공 - 강의계획서 복사 ＊ 이전 년도, 학기, 강의코드, 복사 년도, 학기, 강의코드 실행 ＊ 검증 프로세스 및 처리결과 화면 ◦수강관리 - 수강신청입력 및 변경 ＊ 학년도, 학기별, 학번, 강좌코드, 과목명, 이수구분, 학점, 재수강여부, 수강철회여부, 성적인정폐기사유에 대한 CRUD 기능 제공
산출 정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-009
요구사항 명칭		등록관리
요구사항 상세설명	세부내용	◦등록대상자 - 등록금마스터입력 ＊ 학년도, 학기별 학과, 학과명, 과정, 학기, 기본등록금, 학점당등록금, 학생회비, 논문지도비에 대한 CRUD 기능 제공 - 등록대상자생성 ＊ 년도, 학기 학부, 재학생구분(시간제)별 실행 ＊ 검증 프로세스 및 처리결과 화면 - 동문회비생성 ＊ 년도, 학기 실행 ＊ 검증 프로세스 및 처리결과 화면 - 등록금대상자조회 ＊ 년도, 학기, 학부별 학번, 성명, 학과, 과정, 학기, 장학금, 기본등록금, 학점등록금, 학생회비, 논문지도비에 대한 CRUD 기능 제공 - 등록대상자입력 및 조회(분납관리 포함) ＊ 년도, 학기, 학부별 학번, 성명, 학과, 과정, 학기, 장학코드, 장학비율, 입학금, 등록금, 학생회비, 납부등록금, 납부학생회비, 수납방법, 환불금, 처리장학금, 납부일자, 납부현황, 국가장학금, 국가장학환불에 대한 CRUD 기능 제공 ◦수납관리 - 개별수납처리(카드, 날짜변경 메뉴 통합, 분납관리 포함) ＊ 학년도, 학기별 학번, 성명, 학과, 과정, 학기, 입학금, 등록금, 학생회비, 논문지도비, 수납처, 수납일자에 대한 CRUD 기능 제공 ◦환불관리 - 과오납처리(시간제 포함) ＊ 년도, 학기 학부, 재학생구분(시간제)별 실행 ＊ 검증 프로세스 및 처리결과 화면
산출 정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-010
요구사항 명칭		학적관리
요구사항 상세설명	세부내용	◦ 학생정보 - 학생정보(학적) ＊ 학부, 학생구분, 학번, 주민번호(외국인번호), 성명, 한문명, 영문명, 성별,군필코드, 국적코드, 입학구분, 입학년도, 정원내외구분, 학생구분, 학과, 학위과정구분, 수업학년도, 수업학년, 수업학기, 재적학년도, 재적학년, 최종학적변동코드, 최종변동일자, 수업이수학기수, 재학여부, 사진, 학업연장 재수간여부, 휴학학기수, 현교육과정코드, 비고에 대한 CRUD 기능 제공 ※ LMS관리자 화면 참조 - 학생정보(변동) ＊ 학부, 학생구분별 학번,학적변동일자, 학적변동코드, 변동/전공구분, 전동, 학적변동학년도, 학기, 복학예정학년도, 학기에 대한 R 기능 제공 ◦학적변동 - 학적변동신청 ＊ 학부, 학과, 신청일자별 학번, 이름 전공, 학적변동코드 접수학 년도, 접수학년, 접수학기, 복학예정학년도, 복학예정학년, 복학 예정학기, 입제대일자, 성적인정서약구분, 등록금납부여부, 휴 학시작일, 휴학종료일에 대한 CRUD 기능 제공 - 학적변동결재 : 학부, 학과, 신청일자별 학번, 이름 전공, 학적변동코드 접수학년도, 접수학년, 접수학기, 복학예정학년도, 복학예정학년, 복학 예정학기, 입제대일자, 성적인정서약구분, 등록금납부여부, 휴학시작일, 휴학종료일, 결재에 대한 CRUD 기능 제공 - 학적변동취소신청 : 학부, 학과, 신청일자별 학번, 이름 전공, 학적변동코드 접수학년도, 접수학년, 접수학기, 복학예정학년도, 복학예정학년, 복학 예정학기, 입제대일자, 성적인정서약구분, 등록금납부여부, 휴학시작일, 휴학종료일에 대한 CRUD 기능 제공 - 학적변동취소결재 ＊ 학부, 학과, 신청일자별 학번, 이름 전공, 학적변동코드 접수학년도, 접수학년, 접수학기, 복학예정학년도, 복학예정학년, 복학 예정학기, 입제대일자, 성적인정서약구분, 등록금납부여부, 휴학시작일, 휴학종료일, 결재에 대한 CRUD 기능 제공 - 전과신청 ＊ 학부, 학과, 신청일자별 학번, 이름, 학과, 학적변동코드, 접수학년도, 접수학년, 접수학기, 전과예정학년도, 전과예정학년, 전과예정학기, 희망학과에 대한 CRUD 기능 제공 - 전과결재 ＊ 학부, 학과, 신청일자별 학번, 이름, 학과, 학적변동코드, 접수학년도, 접수학년, 접수학기, 전과예정학년도, 전과예정학년, 전과예정학기, 희망학과, 결재에 대한 CRUD 기능 제공 - 복수/부전공신청 ＊ 학부, 학과, 신청일별 학번, 이름, 학과, 학적변동코드, 접수학년도, 접수학년, 접수학기, 희망전공1, 전공구분1, 희망전공2, 전공구분2에 대한 CRUD 기능 제공 - 복수/부전공결재 ＊ 학부, 학과, 신청일별 학번, 이름, 학과, 학적변동코드, 접수학년도, 접수학년, 접수학기, 희망전공1, 전공구분1, 희망전공2, 전공구분2, 결재에 대한 CRUD 기능 제공 - 학적변동대장조회 ＊ 학부, 학과, 학년, 학기별 학번, 성명, 학적변동일자, 학적변동코드, 변동/전공구분, 전공, 변동학년도, 변동학년, 변동학기, 복학예정학년도, 복학예정학기, 입제대일자, 최종결재자, 최종결재일에 대한 R 기능 제공
산출 정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-011
요구사항 명칭		학적관리
요구사항 상세설명	세부내용	◦증명서 - 증명서코드등록 ＊ 코드, 증명서명, 한영구분, 재학생수수료, 졸업생수수료, 사용여부에 대한 CRUD 기능 제공 ※ 대표홈페이지 관리자 참조 ◦업무초기화 - 가진급처리 ＊ 년도, 학기별 실행 ＊ 검증 프로세스 및 처리결과 화면 - 학년도학기재설정 ＊ 업무구분, 학년도, 학기에 대한 CRUD 기능 제공 - 재적학기진급처리 ＊ 년도, 학기별 실행 ＊ 검증 프로세스 및 처리결과 화면 - 학사일정입력 ＊ 학년도별 학기, 시작일, 종료일, 입학일, 졸업일, 학적변동시작일, 학적변동종료일에 대한 CRUD 기능 제공
산출정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-012
요구사항 명칭		입학현황판
요구사항 상세설명	세부내용	◦입학현황(입학관리자 화면 제공) - 학과별 모집 목표(탭) ＊ 전체, 차시, 학과별 접수, 합격, 등록 현황 - 통합통계관리(탭) ＊ 학과별 모집 목표와 동일 기능(정원내, 정원외, 시간제 분류)
산출정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-013
요구사항 명칭		접수등록관리
요구사항 상세설명	세부내용	◦접수등록관리 - 신편입, 시간제(구분값에 따른 분류) ＊ 전형, 지원학과, 이름, 학년, 추천인, 서류접수, 전형료, 전형평가 상태, 합격, 수강신청학점, 등록, 출력(프린트), 상담상태, 국가장학 지원여부 등의 조회 기능 제공 - 학생 종합정보 팝업(아래 항목은 탭으로 구성 필요) ＊ 입학원서(학생 입학원서 수정, 삭제 기능 제공) ＊ 종합상담(전화상담 및 제출서류, 신청장학 관리) ＊ 수강신청 CRUD 기능 제공(합격사정 이후 노출 탭) ＊ 등록금 조회 제공(분납 기능) ＊ 편입학점 CRUD 기능 제공 - 상담관리 ＊ 담당자별 상담 이력 현황 조회 - 학점교류 ＊ 학점교류 학생 CRUD 기능 제공(추가화면 필요) - 입학포기자 ＊ (지원, 합격, 등록)단계별 입학포기자에 대한 CRUD 기능 제공
산출정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-014
요구사항 명칭		입학자원관리
요구사항 상세설명	세부내용	◦입학자원관리 - 입학자원 현황판 ＊ 지원학과별 입학문의 및 자료신청 현황을 조회 - 입학문의 ＊ 학년, 학과, 이름, 연락처, 주소, 작성 구분, 상담자, 추천인 안내자료 발송에 대한 CRUD 기능 제공 - 상담&자료 신청 ＊ 학년, 학과, 이름, 연락처, 주소, 작성 구분, 상담자, 추천인 안내자료 발송에 대한 CRUD 기능 제공 - 미등록DB(추가 메뉴) ＊ 미등록자 지속 상담 추적관리를 하기 위한 화면 제공 - 예비접수관리(추가 메뉴) ＊ 지원 희망자 상담을 위한 CRUD 기능 제공
산출정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-015
요구사항 명칭		재학생관리
요구사항 상세설명	세부내용	◦재학생관리 - 재등록 관리 ＊ 지원학과별 입학문의 및 자료신청 현황을 조회 - 중도포기 관리 ＊ 학년, 학과, 이름, 연락처, 주소, 작성 구분, 상담자, 추천인 안내자료 발송에 대한 CRUD 기능 제공
산출정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-016
요구사항 명칭		대외협력 관리
요구사항 상세설명	세부내용	◦대외협력 - 홍보활동신청 ＊ 학과, 신청일, 홍보일자(시작,종료), 대상기관, 장소, 홍보목적, 참석자, 우편발송 주소, 홍보물, 기타요청, 결과(비용등), 승인에 대한 CRUD 기능 제공 - 협약기관 ＊ 대분류, 중분류, 소분류, 추진학과, 명칭, 대표명, 체결일자, 일련번호, 주소, 연락처, 장학혜택(예상), 추진교수, 홈페이지에 대한 CRUD 기능 제공 - 비협약기관 ＊ 대분류, 중분류, 소분류, 추진학과, 명칭, 대표명, 체결일자, 일련번호, 주소, 연락처, 장학혜택(예상), 추진교수, 홈페이지에 대한 CRUD 기능 제공 - 교류협약문의 ＊ 기관명, 대표자명, 설립년도, 홈페이지, 4대보험가입여부, 업종, 근로자수, 대표번호, 주소, 협약 업무당담자(이름, 부서및직위, 연락처, Email)에 대한 CRUD 기능 제공
산출정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-017
요구사항 명칭		합격사정
요구사항 상세설명	세부내용	◦합격사정 - 입학생 ＊ 모집차시, 모집전형, 수험번호, 계열, 학과, 학년, 이름, 서류제출여부, 인성점수, 적성점수, 가산점, 최종점수, 합격 승인에 대한 CRUD 기능 제공 및 점수 엑셀 업로드 기능 - 시간제 ＊ 모집차시, 모집전형, 수험번호, 계열, 학과, 학년, 이름, 서류제출여부, 최종점수, 합격승인에 대한 CRUD 기능 제공 - 전형평가 응시자관리 ＊ 수험번호별 검사상태, 남은시간, 검사완료일, 답안지 삭제, 답안지 보기에 대한 CRUD 기능 제공
산출정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-018
요구사항 명칭		홍보DB
요구사항 상세설명	세부내용	◦홍보DB - 사진자료 게시판 ＊ 년도, 제목, 내용, 첨부파일(알집)에 대한 CRUD 기능 제공 - 영상자료 게시판 ＊ 년도, 제목, 내용, 첨부파일(알집)에 대한 CRUD 기능 제공
산출정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-019
요구사항 명칭		입학설정
요구사항 상세설명	세부내용	◦입학설정 - 정원관리 ＊ 입시년도학기, 학년, 전형, 학과별 모집인원에 대한 CRUD 기능 제공 - 환경설정 ＊ 입학년도학기, 모집시기(시작, 종료일), 차시별 모집시기에 대한 CRUD 기능 제공
산출정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-020
요구사항 명칭		게시판 관리
요구사항 상세설명	세부내용	◦게시판 관리 - 입학공지 ＊ 제목, 내용, 등록일, 조회수에 대한 CRUD 기능 제공 - Q&A ＊ 분류, 제목, 작성자, 질문구분, 비밀번호, 답변 알리미 서비스(SMS,Email), 개인정보수집 동의, 내용에 대한 CRUD 기능 제공 - FAQ ＊ 분류, 질문, 답변에 대한 CRUD 기능 제공
산출정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-021
요구사항 명칭		공통관리
요구사항 상세설명	세부내용	◦공통코드관리 - 공통코드 ＊ Major코드, Minor코드, 한글코드명, 영문코드명, 관련항목1~3에 대한 CRUD 기능 제공 ※ 코드 정리 필요 ◦조직관리 - 조직코드관리 ＊ 조직코드, 국문, 영문, 레벨1~5, 레벨명1~5, 영문명1~5, 조직레벨, 하위레벨, 조직순번, 행정조직ID, 예산편성, 조직구분, 등록계열코드, 교육부계열, 교육부코드, 최고학년, 최저 학년, 적용학년도, 적용학기, 학부/학과/전공, 학위과정구분, 생성일, 폐기일, 구분, 부전공명, 사용여부에 대한 CRUD 기능 제공 - 조직변경관리 ＊ 조직코드 조직명, 최초조직, 변경후조직, 변경후조직명, 적용학년도, 적용학기, 변경일자에 대한 CRUD 기능 제공 ◦권한관리 - 사용자관리 ＊ 사용자ID, 성명, 비밀번호, 사용여부에 대한 CRUD 기능 제공 ※ LMS 사용자관리 화면 참조 - 화면관리 ＊ 화면ID, 화면명, 화면위치, 메뉴사용여부, 메뉴구분, 메뉴순서, 정렬순서, 메뉴위치에 대한 CRUD 기능 제공 - Role 관리 ＊ Role ID, Role명, Role개요에 대한 CRUD 기능 제공 - Role별 화면관리 ＊ 화면 ID, 화면명, CRUD 권한, 출력(프린트, 엑셀다운로드), 사용권한에 대한 CRUD 기능 제공 - 사용자별 Role관리 ＊ Role ID, Role 명, Role 시작일자, Role 종료일자, 사용여부에 대한 CRUD 기능 제공
산출정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-022
요구사항 명칭		기타
요구사항 상세설명	세부내용	◦엑셀다운로드 - 모든 목록은 조회 조건에 따른 엑셀 다운로드가 가능해야 하며, 사유 및 해당 엑셀 파일에 암호를 설정할 수 있어야 한다.
산출정보		사업수행계획서, 화면설계서, 단위테스트 결과서

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-023
요구사항 명칭		통계
요구사항 상세설명	세부내용	◦통계자료 제공 - 대학 정보공시를 위한 통계지표 제공 - 고등교육기관 교육기본통계조사 지침에 따른 통계자료 제공 - 통계 업무 수행을 위한 부서별 통계지표 제공 ◦엑셀다운로드 - 통계자료는 대학 정보공시, 교육기본통계조사를 담당하는 기관 양식에 맞게 조건에 따른 엑셀 다운로드가 가능해야 한다.
산출정보		사업수행계획서, 화면설계서, 단위테스트 결과서

○ 성능 요구사항(PErformance Requirement)

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-001
요구사항 명칭		평균 처리시간
요구사항 상세설명	정의	평균 처리시간 보장
	세부내용	◦ 신규 개발 또는 재구축 되는 응용프로그램에 대하여 사용자가 요청을 하는 시간으로부터 3초 내에 그 결과를 보여줘야 함 - 웹페이지 용량 감축 등 최적화를 고려하여 구축 - 메인화면 등 주요 페이지의 용량은 3MB 이내로 해야 함 - 첫페이지 등 주요페이지의 응답속도는 3초 이하 * 성능시험은 운영기관 네트워크 혹은 사업자 네트워크를 이용하여 진행 ◦ 이 요구사항은 임의의 선택 기준이 허용되는 대량 데이터(데이터량 2GB 이상)에 대한 질의에는 적용되지 않음
산출 정보		성능시험결과서

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-002
요구사항 명칭		웹 페이지 디스플레이 시간
요구사항 상세설명	정의	웹페이지 접속 시 화면 디스플레이 시간 및 데이터 입력에 대한 평균 처리시간
	세부내용	◦ 정보 요청에서 결과가 조회되는 것에 대한 응답시간을 의미함 ◦ 시스템이 만드는 각 웹페이지의 경우, 사용자가 요청한 시간으로부터 3초 내에 완전히 디스플레이 되어야 함 ◦ 성능예외사항: 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터(기준 5,000건 이상)에 대한 질의 및 플래시가 있을 경우에는 적용되지 않으며, 한 개 이상의 큰 이미지(이미지 500KB 이상) 및 동영상을 가지고 있는 페이지에는 적용되지 않음. 또한 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 90%를 초과하는 경우에는 적용되지 않음
산출 정보		성능시험결과서

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-003
요구사항 명칭		데이터 동시 처리
요구사항 상세설명	정의	동시 사용자 수 보장
	세부내용	◦ 시스템은 정상 상태에서 최대 100명의 동시 로그인 사용자를 수용해야 한다.
산출 정보

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-004
요구사항 명칭		데이터 처리 능력
요구사항 상세설명	정의	시스템에서 처리할 수 있는 동시 처리건수 및 최대치
	세부내용	◦ 초기 시스템은 초당 최소한 100건의 사용자 기본정보 입력기능을 처리할 수 있어야 한다. ◦ 시스템은 최대 부하 상태에서 초당 50건의 사용자 기본정보 입력 기능을 처리할 수 있어야 한다.
산출 정보

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-005
요구사항 명칭		자원 사용률
요구사항 상세설명	정의	자원 사용률
	세부내용	o 운영 장비 및 솔루션의 성능이 최대한 보장되도록 구축해야 함 - 시스템 자원(CPU, 메모리)의 평균사용률은 최대 80%를 초과하지 않도록 구현해야 함(시스템 본격 사용시기의 모의추정치 기준) - 로그아웃된 사용자에 대한 세션은 종료 처리가 되어야 함 - DB커넥션 pool 최적화 ※ 메모리 누수 등과 같은 시스템 자원 효율 문제가 발생되지 않도록 구현
산출 정보		SW개발에 따른 산출물

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-006
요구사항 명칭		오류응답시간 및 지연경고
요구사항 상세설명	정의	사용자 입력 오류에 대한 응답시간 및 지연 경고
	세부내용	◦ 데이터 형식 오류 응답 시간 - 사용자가 입력한 데이터 형식의 모든 오류는 사용자가 시스템에 그 정보를 입력한지 2초 이내에 관련 오류 메시지를 사용자에게 제시 ※ 오류 메시지에 중요 정보 등이 노출되지 않도록 화면을 구성 - 통계 기능 등 일정 시간 이상 소용되는 작업은 시작되는 시점에, 응답 지연이 될 수 있다는 메시지 및 작업 진행상황 제시(팝업, Status Bar 등)
산출 정보		성능시험결과서

요구사항 분류		성능 요구사항
요구사항 고유번호		PER-007
요구사항 명칭		데이터 처리 속도
요구사항 상세설명	정의	데이터 처리 속도
	세부내용	◦ 서비스 속도가 중요한 주요 프로그램에 대해서는 쿼리 튜닝 및 최적 처리결과 시간 보장방안을 제시해야함 ◦ 단계별로 일정기간 DB 및 질의어(Query) 속도개선 등 품질 개선활동을 전개하고 주기적으로 관련내역을 보고해야 함
산출 정보

○ 인터페이스 요구사항(INterface Requirement)

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INR-001
요구사항 명칭		UI·UX 기반 사용자 인터페이스
요구사항 상세설명	정의	UI·UX 기반 사용자 인터페이스 설계 원칙
	세부내용	◦ UI 표준 및 설계 가이드 마련 - UI 관련 트렌드 분석 및 벤치마킹 실시 - 시스템의 추후 확장성을 고려하여 구조화하고 표준 수립 시 반영 - 사용자 화면은 사용자가 원하는 정보에 직관적이고 편하게 접근할 수 있도록 설계하고 적용 - 모바일, PC 등 단말기에 독립적인 최적화 화면 및 정보제공 - 업무처리 화면 및 메뉴 구성은 사용자 접근성을 고려하여 개발 대상 전체 업무에 일관되게 적용 ※ 업무 및 서비스 흐름, 정보 우선순위·메뉴이동의 편리성 등을 고려하여 구성 - 최적의 해상도, 브라우저 버전, 반응형 웹 적용 방안 제시 - 사용편의성 제고를 위해 UI·UX 표준을 정의하여 시스템 개발에 적용하기 위해 설계 ※ 화면스타일(윈도우, 색상, 대화상자 등), 화면사양, 실행방식(메뉴, 아이콘, 터치 등), 화면구성, 화면연계, 오류처리방안 등에 대한 표준화 체계 포함 - 검증된 표준 환경 적용 : 크로스브라우징 지원, 사용자 불편사항이 발생하지 않도록 최상의 사용자 환경을 지원(Active-X 방식 불가) ◦ 사용자 환경을 고려한 표준 기술 사용 - Cross Browsing/Multi Platform 환경 지향, 웹 표준 기술로 구현 - 최소 5종 이상의 브라우저(버전에 구애받지 않고)에서 서비스 이용에 불편이 없도록 준수 - 동일한 기능에 대하여 매체(PC/모바일)에 따른 중복 개발 없이 소스를 재사용할 수 있어야 하고, 향후 정보시스템의 추가도입에 따른 기능 확장과 효율적인 유지관리 지원이 가능하도록 설계 ◦ 웹 접근성 등 관련 지침 준수 - 다양한 웹브라우저에서 동등하게 서비스를 제공받을 수 있고, 누구나 어떠한 기술환경에서 전문적인 능력없이 동등하게 접근·이용할 수 있도록 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시 제2019-25호) 한국형 웹콘텐츠 접근성 지침, W3C(World Wide Web Consortium) 제공 웹표준 권고안, 전자정부 웹사이트 품질관리 지침, 전자정부서비스 사용자 경험 적용 가이드라인 등 최신 관련 지침과 표준 준수 - 정보통신이용약자를 위한 웹 접근성을 준수하고 공인 인증 획득 ◦ 세부사항은 ｢전자정부 웹사이트 UI·UX 가이드라인｣에 따름 ◦ (웹 서비스 개선 시) '행정·공공기관 웹사이트 구축·운영 가이드'를 참고하여 사용자인터페이스·경험(UI·UX), 노플러그인, '한국형 웹 콘텐츠 접근성 지침 2.1' 등 최신 웹사이트 품질기준을 준수 ◦ (모바일 서비스 구축 시) 행정안전부 “모바일 전자정부 서비스 관리 지침” 및 “모바일 전자정부 서비스 구축 가이드라인” 준수
산출 정보		단계별 산출물, 사용자 인터페이스, 웹/모바일 접근성 인증 체크리스트 등

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INR-002
요구사항 명칭		안내 및 도움말의 표준화
요구사항 상세설명	정의	안내 및 도움말의 표준화
	세부내용	◦ 화면구성, 업무처리 방법, 예외 발생 시 대처방법 등을 표준화하여 등록 관리 ◦ 전산으로 발생하는 불명확한 오류 메시지에 대해 구체적인 오류 내용 및 대처방안을 안내 ◦ 입력항목에 대해 필수, 선택 등 항목별 정확한 안내와 함께 입력사항에 대한 체크 및 정확한 경고, 오류 메시지 표시
산출 정보		사용자 인터페이스 설계서

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INR-003
요구사항 명칭		통합UI
요구사항 상세설명	정의	통일성과 창의적 디자인을 고려한 UI 구성
	세부내용	◦전체 시스템 간 통일성을 부여하여 UI를 구성하여야 함 ◦대학 고유 아이덴티티를 반영한 창의적 디자인 적용 ◦화면 UI 기획 및 디자인에 관련된 제반 사항을 발주기관과 긴밀한 협조를 통하여 시행토록 함 - (메인화면 교체시) PC 및 모바일 화면 메인화면 및 상세화면 시안 제시(3개 이상)
산출 정보		사용자 인터페이스 설계서

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INR-004
요구사항 명칭		콘텐츠 개선
요구사항 상세설명	정의	콘텐츠 개선
	세부내용	◦시스템 구축 시 별도로 콘텐츠 검정 및 개선을 시행 ◦텍스트 기반 콘텐츠 진단 - 요구사항 분석, 콘텐츠 오류 유형 진단 - 콘텐츠 개선 및 작성 방안 제시 ◦텍스트 기반 콘텐츠 개선 - 맞춤법, 오‧탈자, 띄어 쓰기 오류 개선 및 올바른 적용 - 사용자 상황에 맞는 톤앤매너 쓰기 적용 - 어휘‧어문규정‧표기의 일관된 적용 ◦용어 개선 - 어려운 한자어, 외래어/외국어, 번역 투 바로 쓰기 적용 - 전문 용어, 내부 용어 바로 쓰기 적용 ◦쉬운 공공언어 바로 쓰기 - 필수 개선 행정용어 바로 쓰기 적용 - 일본어 투 용어 가려 쓰기 적용 ※ ｢전자정부 웹사이트 품질관리 지침(행정안전부고시 제2021-19호)｣ 등을 준용하여 사업 수행
산출 정보

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INR-005
요구사항 명칭		외부시스템 연계
요구사항 상세설명	정의	외부시스템 연계 지원
	세부내용	◦ 타 기관 제공 모듈이나 원내에서 운영되고 있는 타 사이트와 DB 연계시 이에 대한 데이터 연계 및 검색 기능 유지보수 지원 ◦ 도로명 주소 모듈은 행정안전 API 활용 ◦ 내·외부 시스템과의 연계 방안에 대한 표준 및 대외 기관과의 협의절차 프로세스와 내부 업무시스템과 연계담당자간의 연계 역할 및 프로세스 구성 방안을 제시 ◦ 기관코드, 시스템 코드, 연계구성도, 인터페이스 목록, 인터페이스 정의서, 기능 정의서 등을 적용 - 연계구성 설계 시 발주기관 연계부서와 사전협의 ◦ 연계 구성도, 연계 정의서 등 연계 산출물 제시 ◦ 대외기관 연계 구성은 행정정보공동이용센터를 활용하는 것을 우선적으로 검토
산출 정보

요구사항 분류		인터페이스 요구사항
요구사항 고유번호		INR-006
요구사항 명칭		시스템인터페이스 일반
요구사항 상세설명	정의	시스템간 데이터 연계를 위한 기본 사항
	세부내용	◦시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계어플리케이션 실행시간 등을 설정하여야 함 ◦데이터 연계의 정확성을 위해 개발 및 테스트 환경을 구성하고, 연계 어플리케이션의 기능수행 정확도를 검증한 후 운영 시스템에 이관하여 시스템을 운영 ◦사용자 또는 정보 증가 시에도 안정적인 성능을 제공하여야 하며 추가 라이선스 비용 등이 발생하지 않아야 함
산출 정보		사용자 인터페이스 설계서

○ 데이터 요구사항(DAta Requirement)

요구사항 분류

데이터 요구사항

요구사항 고유번호

DAR-001

요구사항 명칭

데이터 표준 준수 및 데이터 이행

요구사항

상세설명

정의

데이터 표준 준수사항

세부내용

ㅇ 데이터 표준관리

- 사업 기간 동안 데이터베이스 표준(DB표준) 관리를 위한 방안(변경이력 포함)을 제시하고 DB표준과 데이터 항목의 일치여부를 주기적으로 점검하여야 함

※ 추가되는 데이터는 공통표준 및 발주기관의 기관표준을 준수하여야 함

ㅇ 행안부, 교육부, 대학 데이터 표준에 적합하도록 표준단어, 표준용어, 표준도메인, 표준코드를 적용하고 관리절차를 준수

- 표준조회, 표준 변경/추가 요청시 메타데이터관리시스템을 통해 승인요청

-  표준검토를 위해 개념 및 물리모델을 환기원 메타관리시스템에 등록(행정안전부, 한국정보화진흥원에서 추진하는 ‘범정부 데이터플랫폼 구축사업’의 메타데이터 관리시스템에 매칭등록 필요)

ㅇ 데이터베이스 설계 후 대학 표준준수 적합성 검토를 위해 데이터베이스 표준 담당자의 심의를 거친 후 개발 착수

ㅇ 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 DB 설계가 되어야 하며, DB 전문인력(DAP, ADP 등 데이터 관련 자격증 보유자) 및 환경전문가를 통해 이에 대한 검증이 이루어져야 함

< 관련 지침 준수‧이행 >

※ 데이터 품질관리·표준화 관련 규정과 교육부 내부 방침 준수

- 교육부 데이터 품질관리 규정

- 공공데이터 관리지침(행안부 고시)

- 공공기관의 데이터베이스 표준화 지침(행안부 고시)

- 행정기관 코드표준화 추진지침(행안부 고시)

- 공공데이터 품질관리 매뉴얼(행안부 고시)

- 공공데이터 관리지침(행안부 고시)

- 행정기관 및 공공기관 정보시스템의 구축/운영 지침(행안부 고시)

- 정보기술아키텍처 도입/운영지침(행안부 고시)

- 공공데이터 공통표준용어(행안부 고시)

* 단, 패키지 소프트웨어 구축 시에는 표준 제외

산출 정보

용어정의서, 단어정의서, 도메인정의서, 코드정의서 현행화 자료(표준매핑 내용 포함), DB 설계 산출물 일체

요구사항 분류

데이터 요구사항

요구사항 고유번호

DAR-002

요구사항 명칭

데이터 구조‧연계데이터‧메타데이터 등 제반 사항

요구사항

상세설명

정의

데이터 구조‧연계데이터‧메타데이터 등 관련 정책 준수 및 이행

세부내용

<데이터 구조 관리>

ㅇ 제안사는 사업 기간 동안 데이터 구조 관리를 위한 방안(변경이력 포함)을 제시하고 DB의 형상과 물리데이터 모델의 형상 일치 여부를 주기적으로 점검하여야 함

ㅇ 제안사는 정보시스템의 DB설계시 “공공기관의 데이터 베이스 표준화 지침 등”에 관련 지침에 근거하여 정보시스템의 DB에 부합하는 산출물을 작성해야 함

- 데이터관련 산출물 변경이 발생하는 경우 관련 규정을 준수하여 산출물을 변경하고 현행화 해야 함

	< 공공데이터 구조 산출물 >
1. 데이터사전 정의서 2. 코드정의서 3. 도메인정의서 4. 엔터티(개체)정의서 5. 애트리뷰트(속성)정의서 6. 논리데이터모델다이어그램 7. 테이블정의서 8. 컬럼정의서 9. 물리데이터모델다이어그램 10. 데이터베이스정의서 11. 연계데이터목록 12. 상관관계모델(CRUD 정의서) 13. 그 밖의 공공데이터베이스 관리에 필요한 산출물

<데이터 값 검증>

ㅇ 데이터 값 진단 계획 수립

- 데이터 값 검증 범위(전체 또는 일부), 시기, 방법을 사업 계획에 명시해야 함

ㅇ 데이터 값 진단 수행 및 검증

- 공공데이터 범정부 품질진단 기준* 및 업무규칙(BR)에 따라 주기적으로 값 검증을 수행하여야 함

*공공데이터 품질관리 매뉴얼 참고

- 데이터 값 검증 결과에 따른 오류데이터를 개선하고, 오류로 인한 영향도, 오류유형별 조치 방법 등을 관리하여야 함

- 반복적으로 발생하는 동일 오류가 있는 경우 재발 방지 방안을 제시하고 개선활동을 수행하여야 함

- 운영시스템(DB)의 구축·운영 근거(법령, 규정, 규칙, 매뉴얼 등) 등 관련 정책이 변경되는 경우 업무규칙(BR)을 추가발굴 또는 정비하여야 함

<연계데이터 관리>

ㅇ 제안사는 ‘공공데이터 관리지침’에 근거하여 효율적이고 안정적인 연계데이터간의 상호 운용성 확보 및 정합성을 관리해야 함

- 내‧외부 DB간 송‧수신하는 연계데이터 목록을 정의하고 최신성을 유지해야 함

* 연계데이터 관리 항목 : 송·수신 구분, 주기, 항목, 데이터 타입·길이, 테이블·컬럼 정보, 오너쉽 정의 등

<메타데이터 현행화>

ㅇ 시스템의 메타데이터 표준 관리항목이 발주기관의 메타데이터 관리시스템과 중앙 메타데이터 관리시스템에 등록 및 현행화 되도록 지원하여야 함

※ 발주기관에서 운영 중인 메타데이터 관리시스템이 없는 경우 문서,파일 등으로 메타데이터 항목을 작성(현행화)하여 제출하여야 함

<데이터 제공 및 운영 지원>

ㅇ 제안사는 ‘공공데이터 제공 및 이용 활성화에 관한 법률’에 근거하여 데이터 제공 및 운영에 따른 단계별 수행 활동을 필요한 경우 지원해야 함

- 공공데이터 개방 및 제공이 필요할 경우 데이터(파일/API)를 생성 또는 현행화를 지원해야 함

ㅇ 제안사는 ‘공공기관의 데이터베이스 표준화 지침’에 근거하여 데이터 표준화 점검 및 조치 활동을 정기적으로 수행해야 함

- 데이터 품질수준 평가에 필요한 진단 활동 및 산출물 작성을 지원해야 함

- 데이터의 오류를 진단하고 결과 보고 및 개선 활동을 지원해야 함

<데이터 고품질 확보>

ㅇ 제안사는 입력 및 검증 작업 과정을 표준화하고, 이에 필요한 사항은 검증리스트를 통해 검증함으로써, 결과 산출물의 고품질(99.99% 이상)을 확보해야 함

산출 정보

데이터 구조관리 정의서(데이터베이스정의서, 테이블정의서, 컬럼정의서, ERD현행화 자료), 데이터 값 진단 계획·결과, 업무규칙 정의서, 메타데이터 현행화 결과, 연계데이터 정의서, 연계점검 조치결과서, 데이터 관리산출물

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-003
요구사항 명칭		데이터 표준 준수
요구사항 상세설명	정의	패키지, 클래스, 함수, 공통코드, 메뉴명 기술 시 명명규칙 준수
	세부내용	◦ 정보화 사업에 적용되는 업무의 정의 및 업무처리 표준 (업무정의, 업무처리 절차 등) ◦ 정보시스템 개발 방법론 적용 ◦ 시스템 계정관리, 폴더 및 파일명명법 표준 활용 ◦ 문서, 프로그램 코딩, 웹페이지, 파일작성 방법에 대한 표준 ◦ 서비스 구현과정에서 개발 표준 변경이 요구될 경우 주관기관과 협의하여 개발 표준 정의서 개정 작업을 실시하여야 함 ※ 완료산출물 제출 시 갱신된 프로그램 소스도 같이 제출하여 검토
산출 정보		데이터표준 산출물 일체

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-004
요구사항 명칭		데이터 분석요구사항
요구사항 상세설명	정의	데이터 현황산출 및 분석 지원
	세부내용	◦ 데이터 현황 자료 산출 및 정보 분석을 지원(수시)하여야 함
산출 정보

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-005
요구사항 명칭		데이터 입력 요구사항
요구사항 상세설명	정의	데이터 입력 검증 표준화를 통한 고품질 확보
	세부내용	◦ 입력 및 검증 작업 과정을 표준화하고, 이에 필요한 사항은 검증리스트를 통해 검증함으로써, 결과 산출물의 고품질을 확보해야 함
산출 정보

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-006
요구사항 명칭		복구요구사항
요구사항 상세설명	정의	데이터 장애에 따른 복구 지원사항
	세부내용	◦ 데이터 업로드 및 데이터 복구를 관리하여야 하며, 관련한 표준 체계 수립 및 적용하여야 함 ◦ 시스템은 보안 사고가 발생하여 데이터가 위변조, 손실되면 12시간 이내에 데이터를 복구해야 함 ◦ 시스템은 장애가 발생하면 12시간 이내에 데이터를 복구해야 함
산출 정보

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-007
요구사항 명칭		SQL튜닝요구사항
요구사항 상세설명	정의	쿼리 튜닝을 통한 시스템 성능 확보
	세부내용	◦ 데이터베이스 성능진단 및 튜닝요소 도출 - 효율 및 응답속도 등을 최적의 상태로 유지하기 위한 성능개선 수행 - 시스템 분석 및 성능 비효율 유형 조사 등 성능 분석을 통해 문제점을 찾아 개선하기 위한 절차와 방법 수행 - DBMS 자원현황 및 효율 분석 수행 - 인덱스 영향도 분석을 포함한 DBMS 성능 개선 및 DBMS 자원 최적화 수행 ◦ 구축 후 우려되는 성능저하 등의 부작용 해결방안 제시 - DBMS, 데이터 모델링, 주 성능 저하 SQL 등 다양한 각도에서 DB 튜닝 실시 ◦ 성능품질을 위해 설계모델의 정규화/반정규화, Index설계, SQL 문의 최적화 등을 수행 ◦ 실행된 SQL에 대한 이력관리 ◦ 성능이슈가 발생할 수 있는 대용량 테이블을 기준에 따라 선정하고 업무성능을 개선할 수 있는 최적 파티셔닝 등 DB오브젝트 설계 검토 - 파티션 결정 시 PK, 사용자 수, 성능 이슈 발생여부 등을 면밀하게 분석하여 파티션 대상 및 유형을 결정 ◦ 온라인 트랜잭션 처리, 대량 데이터, 배치데이터, 집계성 등 데이터 활용 유형을 고려한 SQL튜닝 실시
산출 정보		SQL 튜닝계획서, SQL 튜닝결과서

요구사항 분류		데이터 요구사항
요구사항 고유번호		DAR-008
요구사항 명칭		데이터 무결성
요구사항 상세설명	정의	데이터 무결성을 위한 분석 및 정제
	세부내용	◦ 데이터 무결성 요구사항 - 외부 데이터의 연계 시, 반드시 데이터의 정합성을 체크하고 로그 유지 - DB 세부항목 정합성 심층 분석 및 정제 - 정합성 규칙 작성/ 데이터 분석, 정제, 관리 개선 방안 도출 - 허용되지 않는 사용자나 자료의 변경을 제어 ◦ DB 세부항목 정합성 심층 분석 및 정제하여야 함 - 정합성 규칙 작성/데이터 분석/정제/관리 개선 방안 도출 ◦ 오류 데이터 정제 실시 - 데이터 코드/타입 변환 및 정제 - 데이터 정제 후 변경영향도 분석 - 데이터 정제 현황 계량화(지표)하여 관리(데이터 정제, 오류 개선 건수) - 데이터 품질오류에 대한 원인분석을 실시하고 개선방안을 수립
산출 정보		데이터베이스설계서

○ 테스트 요구사항(TEst Requirement)

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-001
요구사항 명칭		단위테스트
요구사항 상세설명	정의	단위테스트 요건
	세부내용	◦ 프로그램 개발 공정율 50% 이상 진행시 월별 개발된 프로그램에 대해 단위 테스트 실시 방안을 수립하여 제시 ◦ 단위시험의 범위, 수행절차, 조직, 일정, 시험환경, 평가기준을 구체적으로 수립 ◦ 단위시험 시나리오별, 처리 절차, 수행데이터, 예상결과 등을 사전에 정의 ◦ 단위 시험 시 다음의 내용이 점검되어야 한다. - 결함유형 분석(결함발생건수, 결함비율) - 결함심각도 분석(치명적 결함, 주요결함, 단순결함, 사소한 결함, 개발사항별 발생결함 건수) - 결함발견 추세분석(시험일시, 발견결함 수) - 시험 커버리지
산출 정보		단위테스트 결과서

○ 보안 요구사항(SEcurity Requirement)

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		보안지침 준수
요구사항 상세설명	정의	정보보안 관리 지침
	세부내용	◦ 제안사는 사업 全 과정에 걸쳐 생성된 자료 및 결과물에 대해 적정한 정보보안 관리 지침을 준수 - ｢국가정보보안기본지침｣(국정원) - 개인정보보호법 및 개인정보보호 관련 규칙·지침·가이드 등 (개인정보보호위원회) - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부) - 공개SW를 활용한 소프트웨어 개발보안 점검가이드(행정안전부) - 소프트웨어 보안약점 진단가이드(행정안전부) - 국가ㆍ공공기관 용역업체 보안관리 가이드라인(국가정보원) - 정보화사업 단계별 보안 가이드라인(교육부) - 개인정보보호 안내서(개인정보보호위원회) - 홈페이지 개발 보안 안내서(행정안전부) - 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회) - 대학 보안업무관리규정, 정보보안업무지침, 개인정보 내부관리계획, 개인정보보호지침(교육부) 등 ◦ 유지보수 수행 과정에서 개인정보 등 보호해야할 정보를 취급하게 될 경우 정보시스템 보안업무 규정 등 관계 규정에 따라 보안을 유지할 수 있는 관리방안을 제시하여야 함
산출 정보		보안서약서(참여인력), 보안서약서(업체대표용), 개인정보처리 위탁계약서, 비밀유지계약서, 보안교육확인서, 제공자료(장비포함) 관리대장

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-002
요구사항 명칭		시큐어 코딩 및 보안취약점 제거 대책
요구사항 상세설명	정의	시큐어 코딩 및 보안취약점 제거 대책
	세부내용	◦ 홈페이지의 시큐어 코딩 및 보안취약점 조치는 다음의 규정을 참고하여 수행 - 시스템개발 시 행정안전부 「소프트웨어 개발 보안 가이드」 준수 - 국정원 「홈페이지 보안관리 매뉴얼」 ※ 파일 업로드· SQL injection·XSS 공격 등 10대 보안취약점 확인 및 제거 조치 - 행정안전부 「행정기관 및 공공기관 정보시스템 구축 운영지침」 준수 ※ 시큐어 코딩 적용 후 적용 결과보고서 제출 ◦ 코드 분석 시 PMD(Programming Mistake Detector) 또는 자체 검토가 가능한 Tool을 사용하여 정적코드 분석 수행 ◦ 모든 응용프로그램에 대한 웹 보안성 구현 및 검증방안 제시 ◦ 응용프로그램 개발 시 웹서비스 취약점을 고려하고, 앱 운영 시 해킹 피해가 발생하지 않도록 조치 ◦ 각종 취약점 진단 결과에 따른 후속조치를 수행하여야 함 ※ 웹 접근성 진단, 웹 서버의 보안 취약점 점검, 전자정부 표준 웹 취약점 점검 항목 기준, OWASP 10대 취약점 포함
산출 정보		시큐어코딩 점검보고서(사업 중), 시큐어코딩 개선 최종보고서(종료시)

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-003
요구사항 명칭		사용자 권한
요구사항 상세설명	정의	자료 검색 및 조회에 대한 접근권한 설정
	세부내용	◦ 시스템에 보관되어 있는 각종 데이터와 사용자 인증정보의 올바른 보관과 활용을 위해 자료의 검색 및 조회에 대한 접근 권한을 규정하여 관리할 수 있어야 함
산출 정보

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-004
요구사항 명칭		사용자 계정 관리
요구사항 상세설명	정의	로그인, 비밀번호 및 관리자페이지 통제 보안조치
	세부내용	◦ 정보시스템 로그인에 대한 보안조치 수행하여야 함 - 로그인 실패 횟수가 5회 이상시 사용자 계정 잠금 설정 - 여러 명이 동시에 동일한 사용자 계정으로 정보시스템에 로그인하지 못하도록 동시 로그인을 차단하여야 함 - 일정시간 이상 업무처리를 하지 않는 경우(60분)에 접속 자동차단 하며 다시 접속하고자 할때에는 최초 로그인과 동일한 방법으로 접속 - 비밀번호 등 식별 및 인증 수단이 없는 사용자 계정은 사용 금지 - 사용자의 탈퇴 등 변동사항이 발생할 경우 신속히 사용자 계정을 삭제하거나 부여된 접근권한을 회수 ◦ 비밀번호 관리 - 비밀번호는 숫자, 영문자, 특수문자 등을 혼합하여 9자리 이상 설정 - 동일한 문자반복(aabb), 키보드 상의 나란히 있는 문자열(qwer), 생일, 전화번호 등을 사용할 수 없도록 설정 - 관리자 권한에 분기 1회 이상 비밀번호 변경 적용 여부 설정 - 사용자 계정(아이디)와 동일하지 않도록 설정 - 사용된 비밀번호의 재사용 금지 ◦ 로그인 페이지 및 사용자 정보변경 페이지로 구분하고, 관리자페이지에는 SSL(https)을 적용하여 암호화 통신 ◦ 관리자 기능은 인터넷망과 분리된 내부망의 지정 IP 또는 외부 접속 시 TCP 포트를 분리하여 인가된 IP에서만 접근할 수 있도록 접근 통제
산출 정보

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-005
요구사항 명칭		데이터베이스 보안
요구사항 상세설명	정의	사용자 접근 제한, DB 암호화등 데이터베이스 보안관리 수행
	세부내용	◦ DB 관리자를 별도 지정하여 DB 관리 ◦ DB 사용자를 등급에 따라 등록하고 적절한 역할과 권한 부여 ◦ 일반사용자는 직접적으로 DB 접근 불가 ◦ 사용자 인증정보, 주민등록번호, 계좌번호, 패스워드 등은 소스코드에 하드코딩 금지 ◦ 주민등록번호, 비밀번호 등 각 기능에서 명시된 중요한 개인정보는 반드시 암호화하여 DB에 저장하며, 관리자인 경우 화면에 해당정보를 노출하지 않아야 함 ◦ DB 사용자의 임의 접근 차단 및 접근을 허가한 경우라도 신청자의 업무와 관련된 DB로의 접근만 허가 ◦ DB Application 사용자는 정당한 사유 없이 Unix Prompt에 접근금지 ◦ 업무상의 이유로 DB에 직접 접근할 경우라도 반드시 DBA의 허가 후 부여받은 권한에 따라 이용 ◦ DB 저장 시 보안이 필요한 필드 암호화 ※ 적용대상 : 암호화로 저장해야 할 보안 필드 (주민등록번호, 패스워드, 민감 정보 등) ◦ 솔루션을 사용하여 암호화할 경우, API 방식으로 개발하여야 함
산출 정보

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-006
요구사항 명칭		전송자료 암호화
요구사항 상세설명	정의	대외 전송자료 암호화
	세부내용	◦ 대외 연계서버와 대외기관 중계서버간에는 전송되는 자료는 서버용 전송자료 암호화를 적용하여 전송하여야 함
산출 정보

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-007
요구사항 명칭		개인정보보호 및 접속기록의 보관
요구사항 상세설명	정의	개인정보보호, 접속기록의 보관 및 점검에 관한 사항
	세부내용	◦ 개인정보취급자 등이 개인정보처리시스템에 접속하여 수행한 내역에 대한 5개 항목에 대하여 기록하여야 함 - 계정(ID), 접속일시, 접속지 정보(IP), 처리한 정보주체 정보, 수행업무(조회, 수정, 삭제, 다운로드 등) - 개인정보 열람시 접근 이력 기록 및 필요시 사유 입력 - 개인정보 열람에 대한 이력관리 통계 또는 조회 화면 제공 - 개인정보 중 고유식별 정보에 대한 암호화 - 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장 관리 ※ 필요시 개인정보영향평가 수행 ◦ 개인정보처리 시스템의 경우, 개인정보취급자가 개인정보처리시스템에 접속한 기록을 1년 이상 보관·관리 하여야 함 ◦ 5만명 이상의 정보주체에 관하여 처리하거나 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템의 경우 2년 이상 접속기록을 보관·관리 하여야 함 ◦ 개인정보처리시스템의 개인정보를 다운로드 할 때, DB에 아래의 내용을 2년 이상 보관하도록 하여야 함 - 개인정보취급자 계정, 다운로드 일시, 다운로드 업무 사유
산출 정보

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-008
요구사항 명칭		사업수행 보안정책 준수
요구사항 상세설명	정의	사업 계약단계부터 완료단계까지 준수해야 할 보안대책
	세부내용	<일반> ◦ 제안사는 정보화사업 수행 단계별 체크리스트(계약 체결 후, 양식 제공)에 따라 단계별 보안대책 마련 및 이행실태를 체크하고 발주처에 보고 ◦ 사업 계약단계 보안대책 수립 - 사업수행 계획서에 자료‧장비‧네트워크 보안대책 및 누출금지 대상정보 관리방안 등 보안관리 세부 계획 작성 - 사업수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서 제출 - 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님) ◦ 참여인원에 대한 보안관리 - 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보 보호법 준수를 위한 개인정보처리위탁 계약서, 개인정보위탁 보안서약서 제출 - 용역사업 수행전 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육 실시 - 발주기관 사업담당자가 착수 단계(용역사업 개시(계약일) 후 1개월 이내)에서 용역 참여 인력에 대해 직접 시행하는 보안 교육에 참석하고, 계약업체는 증빙자료(서명, 관련 사진 등)를 포함하여 대학 지능정보팀에 보고 - 계약업체는 참여 인력에 대해 월 1회 정보보안 교육을 수행하고, 주관기관이 요구하는 보안교육에 참석하며 자체 교육 실시결과는 발주기관에 보고 ◦ 자료에 대한 보안관리 - ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수 - (개인정보취급시) 제안사는 ‘수탁자 개인정보보호 관리 실태 점검표‘를 계약 이후, 매월 말 작성하여 제출 - 사업수행에서 생산되는 모든 산출물은 발주부서의 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지 ※ 산출물 관리 PC(전용서버)는 인터넷이 차단되어야 하며, 외부 클라우드 서비스(네이버, 구글, 아마존 등)에 산출물, 인계인수 자료 등이 보관되지 않도록 관리하여야 하며, 타 공공기관 산출물이 존재하지 않도록 관리함. - 발주기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 외부에서 전자우편 등으로 발주기관과 자료 송수신이 필요한 경우 첨부 자료는 암호화 등 보안대책 마련 - 사업수행 중 생산되는 산출물은 인터넷과 연결되지 않은 산출물 전용서버에 보관 - 타 공공기관 산출물과 별도 관리 - 외부 클라우드 서비스(네이버, 구글, 아마존 등)에 산출물, 인계인수 자료 등이 보관되지 않도록 관리 - 계약업체는 인터넷 PC에 비인가 통신기기나 테더링·상용인터넷 등 허가되지 않은 통신망을 이용할 수 없도록 보안프로그램 설치 수행 ※ 대학에서는 인터넷 허용 PC 지정 시 허용 규모, 상용 메일, P2P, 웹하드, 메신저 접속 차단 등 보안정책 적용 여부, 보안점검 주기 등 보안대책 수립 후 수시 점검하며, 수행업체는 이에 적극 협조 - 발주부서가 업체에 제공한 내부자료는 복사·외부반출을 금지하며, 매일 퇴근시 발주기관이 제공한 비공개(대외비·비밀문서 포함) 자료는 반납하고 그 외 자료는 사무실 시건장치가 된 보관함에 보관 - 인수인계 자료 중 파일의 경우 산출물 서버에 암호를 설정(암호생성 규칙에 따라)하여 보관하며, 종이 문서, 보안USB 등은 이중 캐비닛을 이용하여 분실 및 도난방지 ※ 이중 캐비닛의 경우 내화금고 또는 캐비닛이 움직일 수 없도록 고정 - 사업수행으로 생산되는 산출물 및 기록은 발주부서장의 허가 없이 무단 제공‧대여‧열람 금지 ◦ 사무실‧장비에 대한 보안관리 - 용역사업 수행 장소는 비인가자 출입 여부를 감시하기 위해 출입구, 복도 등에 CCTV 설치 및 잠금장치(지문인식) 등을 통해 비인가 출입 확인 방안 마련(출입 관리기록부 비치) - 원격지 또는 개발실의 기기(노트북 등 관련 장비)를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록 - 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인하 사용 - 서버에 접속하는 PC의 경우 비인가 통신기기나 테더링·상용인터넷 등 허가되지 않은 통신망을 이용할 수 없도록 보안프로그램 설치 수행 - 계약업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유사이트 등에 접속할 수 없으며, 사업수행 관련 자료는 웹하드 등 인터넷 자료공유 사이트 및 개인 메일함 저장 금지 ※ 대학에서는 인터넷 허용 PC 지정 시 허용 규모, 상용 메일, P2P, 웹하드, 메신저 접속 차단 등 보안정책 적용 여부, 보안점검 주기 등 보안대책 수립 후 수시 점검하며, 수행업체는 이에 적극 협조 ◦ 휴대용 저장매체 보안관리 - 비인가 휴대용 저장매체를 발주기관 내외로 반‧출입 불가. 다만, 산출물 저장을 위해 부득이한 경우 발주부서 승인 시 사용 가능 ◦ 원격지 개발(용역업체 자체 구축 환경) 수행 시 보안관리 - 발주기관과의 협의를 통하여 장소 선정 - 개발 망은 인터넷 등과 분리하여 독립 망으로 운영 - 원격지 개발실과 발주기관의 개발실을 온라인으로 연결하는 경우 VPN 사용 - 개발 전용단말은 대상 정보시스템(발주기관의 개발(유지보수)서버 에만 접근 허용하며, 인터넷 등 외부서비스 통제, 업무망도 접속이 되지 않도록 환경 구성 - 지정한 접속 시간 동안 일정 시간 작업이 없는 경우 접속 차단 방안 마련 - 휴대형 저장장치의 사용의 경우 기관의 보안담당자를 통하여 사전에 사용 승인 후 사용 - 개발환경 구축시 실제 운용데이터의 사용을 금지하는 것을 원칙으로 하되 테스트용 데이터의 제공 범위는 발주기관과의 협의를 통하여 개인정보 등 중요자료를 제외한 테스트용 데이터를 활용하여 개발 수행 - 원격지 개발의 경우 네트워크방화벽, 바이러스 백신 등을 활용하여 PC 및 산출물, 형상관리서버 등 사업과 관련된 정보시스템을 보호하여야 함 ※ 원격지 개발과 관련한 보안대책 이행 점검 결과 미흡일 경우 보완조치 요구에 따라야 하며, 보안대책 시정조치가 어려운 경우 원격지 개발을 취소함 ※ 정보시스템 개발 시 원격작업은 금지 원칙이나, 위와 같은 원격지 개발 수행 시 보안 환경을 마련하고 대학 지능정보팀 승인 받아 한시적 사용 가능 함 ◦ 내·외부망 접근 시 보안관리 (용역사업 수행 시 발주기관의 전산망 이용이 필요한 경우) - 사업참여 인원에 대한 사용자 계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근권한 부여 - 계정별로 부여된 접속 권한은 불필요 시 즉각 권한 해지 또는 계정 폐기 - 계약업체의 노트북‧PC는 인터넷 연결 금지. 다만, 부득이한 경우 센터의 보안대책을 강구 후 한시적 허용 가능 ※ 대학 이외 장소에서 개발/유지보수업무 수행 시 “국가 정보보안 기본지침” 제13조제1항제1호에 따른 용역업체 작업장소에 대한 보안 요구사항 수립을 시행하고 사업담당자가 보안대책을 수립하고 정보보안담당관의 승인 획득을 진행하는데에 있어 적극 협조 ◦ 사업 완료시 보안관리 - 발주기관에서 제공한 자료 일체(CD, USB, 파일, 출력물 등)에 대해서 “자료 인계인수대장”을 작성하고 인계자와 인수자가 직접 서명한 후 인계 인수함 ※ 인수인계 자료는 사업종료 기간에 맞춰 반납하지 않고 해당 인수인계자료가 불필요할 경우 바로 반납 또는 담당자 입회하에 삭제/파쇄 함 - 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성 ‧관리하고 불필요한 자료는 반드시 삭제 및 폐기 - 발주기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지 - 사업 완료 후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 자료의 복구가 불가능하도록 완전 삭제SW 활용 후 반출 - 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출
산출 정보		보안계획서, 월별보안점검결과서 등 세부내용 기재사항 일체

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-009
요구사항 명칭		외부PC 관리
요구사항 상세설명	정의	외부PC 관리 요건
	세부내용	◦ 참여인력 사용 전산장비는 보안USB, SW관리, 백신, 자료저장방지 등 발주기관에서 사용하고 있는 보안 프로그램을 설치해야 하고 용역업체 참여인력이 사용하는 전산장비 일체가 있는 용역사업 장비 관리대장을 현행화 ◦ 용역업체 전산장비(PC, 노트북 등)는 발주기관의 승인 후 반입/반출해야 하고, 전산장비 반입/반출 시마다 악성코드 감염여부, 자료 무단 반출입 여부를 확인하고 장비 반출입 대장을 작성 ◦ 외부PC(노트북 등) 반입시 발주자의 보안 프로그램을 반드시 설치하여 내부 사용자 보안사항을 준수해야 함 ◦ 사업기간 내 사용되는 모든 개발용 PC, 노트북 등 정보화기기의 사용현황을 발주기관에 신고 관리해야 함 ◦ 사업수행사가 사용하는 PC는 인터넷 연결을 금지함 ※ 정보시스템을 외부로 반출할 경우 사전에 발주기관 정보보안담당관의 통제를 받아야 함 ◦ PC는 패스워드를 설정하여야 하고 주기적으로 변경하여야 함 ◦ PC는 정기적으로 바이러스 체크를 하여야 함 ◦ 계약업체는 노트북‧PC에 CMOS 및 윈도즈 로그인 패스워드, 화면 보호기(10분 간격) 패스워드를 영문자 및 숫자가 조합된 9글자 이상으로 설정
산출 정보		용역사업 참여인원 전산장비 현황, 용역업체 장비 반출입대장

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-010
요구사항 명칭		해킹, 바이러스 등 침해사고 예방대책
요구사항 상세설명	정의	해킹, 바이러스 등 침해사고 예방대책
	세부내용	◦ 해킹, 바이러스 등으로 인한 침해사고 예방대책 및 서비스 중단사태 발생에 대한 긴급복구 방안 등을 포함한 보안대책을 제시해야 함 ◦ 사업기간 중 불법S/W의 사용으로 인한 문제에 대한 책임을 져야함
산출 정보

○ 품질 요구사항(QUality Requirement)

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-001
요구사항 명칭		가용성 보장
요구사항 상세설명	정의	시스템에서 필요로 하는 기본 품질
	세부내용	◦ 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야 함 ◦ 시스템은 정상상태에서 매일 24시간 동안 무중단으로 운영 ◦ 시스템은 장애 발생시 5분 이내에 복구하여 서비스의 무중단 기능을 제공 ◦ 시스템은 정상 상태에서 예상하지 못한 외부 메시지가 수신되면, 운영자에게 알리고 진행 중이던 동작을 중단 없이 계속 수행
산출 정보

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-002
요구사항 명칭		품질관리 방안 제시
요구사항 상세설명	정의	시스템 품질 수준 관리를 위한 공정별 품질관리 방안 제시
	세부내용	◦ 분석, 설계, 개발, 테스트(단위, 통합, 시스템) 등 단계별 품질지표를 제시하고 품질수준 평가 및 개선을 위한 품질관리 계획 수립 ◦ 품질수준 확보를 위해 정보시스템 구축에 필요한 표준 및 품질 준수 기준을 확인하여 정보화 사업 수행 시 반영 ◦ 품질보증 범위, 조직, 절차, 점검방법 등을 제시하고 개발조직 내부에 상시적으로 품질관리를 전담하는 인력을 편성하여 품질관리 활동 수행 ◦ 분석·설계·개발, 시험, 전개 등 단계별 표준 가이드를 마련하고 산출물 표준화 ◦ 계약업체는 사업 종료 2주 전까지 연간 사업성과에 대하여 주요 분야별로 정리한 완료보고서 및 사용자/운영자 매뉴얼을 제출하여야 함
산출 정보		품질관리계획서, 품질활동보고서, 단계별 표준 가이드, 완료보고서, 사용자/운영자 매뉴얼 등

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-003
요구사항 명칭		쉽고 편한 기능 및 사용자 인터페이스 제공
요구사항 상세설명	정의	사용자에게 기본적으로 필요한 기능 및 인터페이스 사항
	세부내용	◦ 사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 하기 위해 기능 및 사용자 인터페이스에 다음 정보를 제공해야 함 - 기능 이해도: 자주 찾는 콘텐츠 순으로 찾기 쉬운 위치에 배치하는 등 정보접근의 편의성 개선하고 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공해야 함 - 인터페이스 이해도: 시스템에서 제공하는 인터페이스 기능과 방법을 초급자라도 쉽게 운영할 수 있는 직관적인 인터페이스로 제작하고 관리자 매뉴얼에 포함해야 함 ◦ 사용자가 원하는 기능을 쉽게 찾아서 사용할 수 있는 체계를 제공하여야 함 ◦ 시스템은 콘텐츠의 모양이나 배치를 이해하기 쉽게 구성하여야 함 ◦ 온라인 서식을 포함하는 콘텐츠는 필요한 경우 서식과 관련한 정보를 제공하여야 함 ◦ 사용자 기능에 대한 온라인 도움말을 제공하여야 함
산출 정보

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-004
요구사항 명칭		변경 요구 및 변경처리 절차
요구사항 상세설명	정의	요구사항 변경 절차 및 검증 방법
	세부내용	◦ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함 ◦ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함
산출 정보

요구사항 분류		품질 요구사항
요구사항 고유번호		QUR-005
요구사항 명칭		형상관리
요구사항 상세설명	정의	형상 및 산출물 관리
	세부내용	◦시스템 형상관리계획 수립 및 적용 - 프로그램 배포, 테스트, 확인 과정 등을 포함하는 배포관리 절차 및 운영 방안 제시 - 배포로 인한 장애 발생 시, 배포 전의 상태로의 신속한 복구 방안 및 절차, 운영 방안 등을 제시 ◦응용 SW 형상관리를 통한 체계적인 산출물 및 소스 관리 - 시스템의 신규 및 변경 기능(수정, 폐지 등)에 대한 사용자 안내 - 버전 변경 시, 시스템의 신뢰성 및 연속성 확보 보장 ◦ 형상관리시스템을 통한 접근제어 및 이력관리 - 대학에서 기존 운영 중인 형상관리시스템을 통해 진행할 수 있도록 지원
산출 정보

○ 제약 사항(COnstraint Requirement)

요구사항 분류		제약사항
요구사항 고유번호		COR-001
요구사항 명칭		표준 프레임워크 적용
요구사항 상세설명	정의	전자정부프레임워크 적용
	세부내용	◦ 대학에서 요구하는 전자정부프레임워크 버전 기반(기획, 설계, 테스트, 운영 전 분야)으로 개발하여 시스템 확장성 및 유지관리 효율성 확보 ◦ 개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스하여야 함
산출 정보

요구사항 분류		제약사항
요구사항 고유번호		COR-002
요구사항 명칭		기존 시스템 호환
요구사항 상세설명	정의	기존 시스템 운영에 영향을 주지 않는 시스템을 구현
	세부내용	◦ 기 운영되고 있는 시스템 구조 및 전체 표준과 호환성, 시스템 통합 및 분산설계, 데이터 유형, 프로세스 환경 유형, 사용자 유형, 시스템 간 물리적 네트워크 연결구성을 고려하여 구조 설계를 하여야 함
산출 정보

요구사항 분류		제약사항
요구사항 고유번호		COR-003
요구사항 명칭		규정 변경에 따른 시스템 구현의 유연성
요구사항 상세설명	정의	규정 변경에 따른 시스템 구현의 유연성
	세부내용	◦ 시스템 구축 기간 내 적용 법령 등 규정 변경시 반영하여 개발하여야 함 ※ 규정에 대한 적용시점을 고려하여 발주기관과 협의하여 적용
산출 정보

요구사항 분류		제약사항
요구사항 고유번호		COR-004
요구사항 명칭		기술적용계획표 및 결과표 작성
요구사항 상세설명	정의	기술적용계획표 및 결과표 작성
	세부내용	◦ 발주자가 작성한 기술적용계획표의 검토 및 준수와 결과표 작성 방안을 제시하여야 함. ◦ 기술적용계획표의 기술표준이 본 사업에 부합하는지 검토하여야 하며, 변경이 필요할 경우 타당한 사유를 제시하여 발주자와 상호 협의하여 조정하여야 함. ◦ 기술적용계획표 검토시 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현하도록 검토하여야 함. ◦ 기술적용계획표가 확정되면 기술표준을 준수하여 사업을 수행하여야 함 ◦ 발주자 인수테스트 전에 확정된 기술적용결과표를 제출하여야 함
산출 정보		기술적용계획표, 기술적용결과표

요구사항 분류		제약사항
요구사항 고유번호		COR-005
요구사항 명칭		웹 표준 및 호환성 준수
요구사항 상세설명	정의	웹 표준 및 호환성 준수
	세부내용	◦웹 호환성 확보를 위하여 전자정부 웹사이트 품질관리 지침(행정안전부 고시 제2021-19호)을 준수 ‧ W3C Markup Validator (http://validator.w3.org) 문법검사 통과 ‧ W3C CSS Validator (http://jigsaw.w3.org/css-validator) 문법검사 통과 - 웹호환성 확보로 크로스브라우징을 지원하여야 함 ‧ 동작호환성 확보, 레이아웃호환성 확보 - OS: Win, MAC, Linux 등 - 최소 상이한 5종 이상(Edge, Firefox, Opera, Chrome 등)의 웹브라우저를 지원해야 함 - 웹표준 기술을 준수해야함 ‧ ActiveX, NPAPI, 플래쉬, 실버라이트 등의 비표준기술이 포함되지 않도록 개발하여야 함 ‧ 호환성 확보를 위한 대체수단의 경우 최신 웹표준 기술(HTML5)을 사용해야 함
산출 정보

요구사항 분류		제약사항
요구사항 고유번호		COR-006
요구사항 명칭		웹 접근성 준수
요구사항 상세설명	정의	웹 접근성 준수
	세부내용	o 웹사이트 웹접근성을 준수하여 사업을 추진해야 하며 아래 항목을 이행하여야 함 - 한국지능정보사회진흥원 웹접근성 품질인증 기준에 맞게 구축 ※ 한국지능정보사회진흥원 웹접근성 연구소(http://www.wah.or.kr)의 웹콘텐츠 제작기법 참고
산출 정보

요구사항 분류		제약사항
요구사항 고유번호		COR-007
요구사항 명칭		저작권
요구사항 상세설명	정의	유지관리사업 수행 시 사용 자료 등의 저작권에 관한 사항
	세부 내용	◦ 계약업체는 용역수행과 관련된 제반 외부자료(대학이 저작권을 갖지 않는 자료)에 대하여 저작권 저촉 여부를 확인 후 이에 대한 문제가 없거나 해결된 자료를 사용해야 하며, 저작권 문제가 발생할 때에는 이에 대한 일체의 책임을 져야 함
산출 정보

○ 프로젝트 관리 요구사항(Project Management Requirement)

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-001
요구사항 명칭		사업 수행 조직의 구성
요구사항 상세설명	정의	사업 수행 조직의 구성
	세부내용	◦ 본 사업을 수행할 추진조직, 역할 등을 제시 ◦ 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 지원 또는 자문조직의 구성을 제시할 수 있음
산출 정보

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-002
요구사항 명칭		하도급 관리방안
요구사항 상세설명	정의	하도급 계약 시 관련 법률을 준수하고 실태를 점검‧보고하여야 함
	세부내용	◦ 제안사(공동수급체를 구성하는 경우 공동수급원 포함) 소속 이외의 인력은 하도급으로 간주하며, 하도급 계약 시 관계 법률에 의하여 사전 승인을 받아야 함 * 주사업자의 개발부분 비율은 50% 이상이어야 함 ◦ 제안사는 하도급 계약의 준수실태를 ‘하도급 준수실태 보고서’에 의하여 보고하여야 함 ◦ 하도급 업체 핵심인력에 대한 관리방안을 제시하여야 함
산출 정보

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-003
요구사항 명칭		제안 개발방법론
요구사항 상세설명	정의	제안 개발방법론 제시
	세부내용	◦ 제안 시 개발방법론에 대한 전 과정의 설명, 특징, 장·단점, 저작권, 선정사유 및 적용사례 등을 제시 ◦ 만일 개발 과제 특성 상 여러 개의 개발방법론을 적용할 경우에는 각각 사용범위를 구별하여 제시 ◦ 제안된 방법론은 정보시스템 개발 시 발생되는 착오 및 소프트웨어 품질 저하, 생산성 저하 등의 위험 요소를 방지하고, 시스템 개발의 표준 및 절차의 확립을 통해 유지관리 용이성을 확보할 수 있는 검증된 것이어야 함
산출 정보

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-004
요구사항 명칭		개발 방법론에 따른 산출물
요구사항 상세설명	정의	개발 방법론에 따른 산출물 제출
	세부내용	◦ 사업관리는 “국제사이버대학교 정보화사업 관리시스템(IT PMS)”을 이용하여 “정보시스템(SW) 구축‧운영 실무가이드(대학)”에 따라 실시 - 사업 추진 시 발생하는 회의자료, WBS, 단계별 산출물 등은 대학 PMS를 활용하여 등록 관리 ◦ 사업자는 “정보화 사업관리 필수 사업산출물 내역”을 반영한 사업수행계획서에 따라 표준산출문서 등을 작성하여 “IT PMS"에 입력하여 보고하여야 함
산출 정보		개발, 사업관리 산출물 일체

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-005
요구사항 명칭		사업수행계획서 제출
요구사항 상세설명	정의	사업수행계획서 제출
	세부내용	◦ 제안사는 사업수행계획서(착수계)를 계약체결 후 10일 이내에 제출 - 단, 하도급 승인이 필요한 경우 하도급 승인을 받은 날로부터 3일 이내에 제출 ◦ 사업수행계획서는 계약서, 제안요청서, 제안서 등을 근거로 작성하되, 다음 사항이 포함되어야 함 - 사업범위, 수행조직, 산출물계획, 일정계획, 개발장비, 품질보증, 표준화, 시험운영, 교육훈련, 유지보수, 기밀보안, 비상대책, 개발환경, WBS 등
산출 정보		사업수행계획서

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-006
요구사항 명칭		요구사항 추적표 작성
요구사항 상세설명	정의	요구사항 추적표 작성 및 관리
	세부내용	◦ 제안사는 기능‧비기능 요구사항을 빠짐없이 관리하고, 각각의 요구사항이 분석, 설계, 시험단계 등 개발 전 단계의 관련 산출물에 반영여부를 확인할 수 있도록 관리 ◦ 제안사는 사업수행계획서 제출 시점까지 요구사항 추적표를 작성하여야 하며, 이후 사업기간 종료 시까지 주기적으로 현행화 하여야 함
산출 정보		요구사항 추적표, 검사기준서

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-007
요구사항 명칭		일정계획
요구사항 상세설명	정의	개발 일정계획 제시
	세부내용	◦ 사업을 기간 내에 완수하기 위한 개발 단계별 추진일정 및 세부 활동 내용 등이 포함된 개발 일정계획을 제시하여야 함 ◦ WBS는 사업수행계획서 제출 시 포함되어야 하며, 주기적으로 현행화 및 점진적 구체화 되어야 함
산출 정보

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-008
요구사항 명칭		안정화 일정 계획
요구사항 상세설명	정의	안정화 일정 및 계획 제시
	세부내용	◦ 시스템 오픈 이후 발주자와 협의한 안정화 활동기간으로 정함 - 안정화 활동이란 일별 가동상태 모니터링 및 기록, 예방점검 활동 실시, 운영 유지관리 인력 교육, 자체 헬프데스크 운영 및 비상연락체제 가동, 개발자원 이관 및 기술지원을 의미함 ◦ 개발기간을 제외한 안정화 기간에 업무장애/서비스 개선사항이 발생하였을 경우를 대비하여 계획을 수립하고 안정화 운영을 지원하여야 함
산출 정보		사업수행계획서

요구사항 분류

프로젝트관리 요구사항

요구사항 고유번호

PMR-009

요구사항 명칭

정기보고 및 수시보고

요구사항

상세설명

정의

정기보고 및 수시보고

세부내용

◦ 업무진행에 대한 인력투입, 업무내용, 진척사항, 기타 특기사항을 기록한 업무일지를 작성하여 주간, 월간 단위로 작성·제출하여야 함

◦ 과업 기간에 내/외부 관계자를 참석시켜 착수보고회, 최종보고회를 각각 실시하고 그 결과를 반영하여 산출물을 제출

◦ 최종보고회 개최 10일 전에 감독관에게 보고서 초안을 제출하여야 함

보고내용	보고주기	보고방법	보고자
1. 착수보고회	계약 후 14일 이내	보고회 또는 보고서	사업관리자(PM)
2. 월간업무보고	매 익월 7일 이내	문서 및 면담	사업관리자(PM)
3. 최종보고회	사업완료 전 30일 이내	보고회 또는 보고서	사업관리자(PM)
4. 완료보고서 제출	사업종료일 이내	보고서	사업관리자(PM)

※ 착수/최종보고회 개최 시 자문위원의 의견서 작성 및 검토하여 그 결과 제출

※ 사업수행 착수/완료보고회 및 워크숍 개최관련 자문위원 수당 등 소요비용은 제안사가 부담

◦ 계약일로부터 사업완료일까지 착수일 기준 매주·매월 착수계획서에 제시된 사업수행 절차에 따른 현재의 구체적인 공정 및 진행 상황, 업무 추진 상 문제점 및 대안 방안 등에 대한 진도 보고서를 작성·제출

◦ 원활한 과업 추진을 위해 필요시 비정기적인 보고 요청에 대응함

산출 정보

주간/월간보고서, 착수/완료보고서

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-010
요구사항 명칭		산출물 관리방안
요구사항 상세설명	정의	산출물 관리방안
	세부내용	◦ 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수, 제출매체 등을 제시하여야 함 - 산출물 및 각종 worksheet의 관리방안을 제시하여야 함 - 산출물 제출 시기는 사업추진 공정, 품질보증 계획 등과 연계하여 제시 하여야 함 - 용역 완료시 제출하는 최종 결과물(프로그램 소스 등)은 발주자의 승인을 득한 후 원본 파일을 CD에 수록하여 산출물과 같이 제출하여야 하고, 프로그램 소스에 대한 형상관리가 가능하도록 협조하여야 함
산출 정보

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-011
요구사항 명칭		검수 및 검사
요구사항 상세설명	정의	검수 및 검사
	세부내용	◦ 검수는 완료보고서 접수일로부터 14일 이내에 실시 - 제안요청서, 제안서, 협상 결과, 계약서, 사업수행계획서 등과 일치하지 않을 경우 지체 없이 보완 후 재검수를 받아야 함 ◦ 시스템 납품설치와 시스템의 정상가동 여부에 대하여 확인하며, 시스템 관리, 기술지원 등 시스템 운영에 필요한 제반사항을 포함 ◦ 본 용역의 성과는 최종보고회 심의를 받은 내용을 최종 보완하고, 용역계약 만료 10일 전에 초안을 작성하여 감독관에게 승인을 얻은 후 인쇄하되 계약기간 내에 제출하여야 함
산출 정보

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-012
요구사항 명칭		SW사업저장소 사업정보 제출 의무 이행
요구사항 상세설명	정의	사업정보 제출 의무 이행에 관한 사항
	세부내용	◦ 「소프트웨어 진흥법 제46조」에 따라 해당 사업 수주자는 SW 사업정보 (SW사업 수행 및 실적 정보) 데이터를 작성 및 제출하여야 함 - SW 사업정보 데이터 작성 및 제출은 SW사업정보저장소(www.spir.kr) 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조 - SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 명시하도록 함 - SW 사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함
산출 정보		SW사업정보 저장소 관련 산출물 일체

요구사항 분류		프로젝트관리 요구사항
요구사항 고유번호		PMR-013
요구사항 명칭		위험관리
요구 사항 상세 설명	정의	위험관리
	세부 내용	◦ 위험관리 계획을 수립하여 이에 따른 위험관리 실시 - 일정 지연, 품질 저하, 제도 변경, 성능, 보안, 기술 취약점 등 사업 수행 과정에서 위험발생을 예방하고, 파급효과를 최소화하기 위한 위험 식별 및 대응 방안을 제시하여야 함 ◦ 성능 문제 등으로 개발 프레임워크 수정, HW 및 SW 변경이 발생하는 경우의 대응 방안을 구체적으로 제시하여야 함 ◦ 프로젝트 수행 과정에서 발생하는 진척/위험/변경사항에 대한 관리 방안을 수립하고, 지속적으로 이슈 및 위험을 모니터링하고, 대응할 수 있는 체계를 수립하여야 함 - 식별된 위험 및 이슈사항에 대해서는 위험관리대장에 등재하고, 사전 위험 및 사후위험 관리를 수행 함 - 위험관리대장 내 위험 및 이슈사항에 대해서는 발주기관에게 보고하고, 분석 및 대응계획, 감시‧통제사항을 보고 함
산출정보		위험관리 계획, 위험관리대장 등

○ 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		하자보수 일반
요구사항 상세설명	정의	하자보수 지원 방안 제시
	세부 내용	◦ 하자담보 책임기간은 최종 검수일로부터 1년으로 하며, 동 기간 중 제안사가 개발한 소프트웨어의 하자 발생 시 개선되어야 함 - 제안사가 개발한 영역에 대하여 하자보수의 책임을 지며 응용 프로그램에 장애가 발생하여 지원 요청 시 신속하고 원활하게 지원할 수 있는 세부 하자보수계획을 제시 ◦ 제안사는 본 프로젝트 완료 후 개발 시스템의 지속적인 발전 및 안정성 있게 유지되도록 하기 위한 하자보수계획을 제시 ◦ 하자보수 지원은 발주기관의 근무시간을 기준으로 하되, 장애 등 긴급한 조치가 필요한 경우 근무시간 및 휴일에 관계없이 지원하여야 함 ◦ 각 분야별로 충분한 하자보수 지원 방안이 구체적으로 제시되어야 하며, 다음의 사항을 포함하여 기술 - 분야별 하자보수 기간 - 하자보수조직 지원 범위, 지원방법
산출 정보		하자보수계획서

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		유지관리 방안
요구사항 상세설명	정의	시스템 오픈 이후 유지관리 방안 제시
	세부 내용	◦ 시스템 오픈 이후 효율적‧체계적으로 시스템을 유지관리하기 위한 운영방안 제시 - 유지관리 조직 구성 및 역할‧책임(R&R) - 조직 내‧외부 협력 체계 - 관련 제도, 계약 운영 등
산출 정보

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-003
요구사항 명칭		교육지원
요구사항 상세설명	정의	업무담당자의 시스템 활용 능력을 제고하기 위하여 사용자 교육 실시
	세부 내용	◦ 교육계획 및 교육자료 작성 및 관리 방안 제시 - 시스템 운영에 필요한 교육계획서를 작성하여 발주기관에 승인을 받아야 함 - 교육계획서에는 교육 훈련에 대한 목적 및 내용, 교육대상(업무담당자, 시스템 관리자 등), 방법, 일정 등에 대한 내용이 포함되어야 함 - 교육내용은 시스템의 운영, 비상복구 방법 등 운영에 필요한 시스템 구성방법 및 장애 대처 방법과 기타 시스템 운영에 관한 사항이 포함되어야 함 ◦ 변경 업무 및 기능에 대한 추가교육 실시 ◦ 업무담당자 변경 또는 시스템 활용을 위한 사용자 보수교육 실시 ◦ 시스템(운영지원시스템)을 활용한 교육관리 ◦ 교육기간, 장소 및 일정, 내용은 발주기관과 협의 ◦ 기타 시스템 구축 및 운영상 필요하다고 판단되어 발주처에서 요구시 이에 응할 수 있어야 함
산출 정보		교육계획서, 교육자료(사용자 매뉴얼, 운영자 매뉴얼)

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-004
요구사항 명칭		사업 완료시 현행화된 산출물 제출
요구사항 상세설명	정의	사업 완료시 현행화된 FP리스트 작성·제출
	세부내용	◦ 용역사업 완료 시 SW사업 대가산정 가이드(NIPA)에서 제공하는 표준 양식에 맞춰 현행화된 FP리스트 및 산출내역서를 작성하여 산출물로 제출하여야 함
산출 정보		현행화된 FP 리스트, 산출내역서

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-005
요구사항 명칭		향후 사업 지원
요구사항 상세설명	정의	향후 사업 지원 협조 사항
	세부내용	◦ 사업수행사는 향후 사업에 다른 사업자가 선정될 경우 사업 수행에 필요한 기술, 노하우등을 인계하는데 협조하여야 함 ◦ 사업수행자는 향후 사업 계약이 지연될 경우 사업 종료 후에라도 계약이 이루어질 때까지 업무 지원에 협조하여야 하며, 이 때 비용은 당해연도 유지비를 기준으로 지급하나, 예산과 실제 투입인력을 고려하여 대가 재산정 가능함(일할 계산하여 지급)
산출 정보		사업수행계획서

요구사항 분류		프로젝트지원 요구사항
요구사항 고유번호		PSR-006
요구사항 명칭		정보화사업관리 및 EA 현행화에 관한 사항
요구사항 상세설명	정의	정보화사업관리 및 EA 현행화에 관한 사항
	세부내용	◦ 본 사업의 추진으로 인해 변동된 정보자원에 관한 정보를 범정부EA포털(www.geap.go.kr)에 갱신 지원 ◦ 운영, 관리 중인 기능에 변경이 있는 경우 기능명세서를 갱신하여 제출 ◦ 운영, 관리 중인 기능의 활용도(접속자수, 페이지뷰, 데이터 수 등)를 측정할 수 있는 방안 마련 ◦ 정보시스템에 관한 사용자 만족도조사 등을 통해 ‘사용편의성’을 측정지원 ◦ 정보시스템 ‘업무성과 달성도’ 측정을 위해 성과지표, 목표치, 실적 등을 관리하고 성과측정결과서 작성 지원
산출 정보

요구사항 분류		프로젝트 지원 요구사항
요구사항 번호		PSR-007
요구사항 명칭		기술 지원
요구 사항 상세 설명	정의	시스템 구축 및 운영 관련 기술이전에 관한 사항
	세부 내용	◦ 시스템 공급자는 시스템 구축 및 운영과 관련된 기술이전계획을 구체적으로 제시하여야 함(솔루션 포함) - 프로젝트 수행과정과 관련된 필요한 기술이전 대상에 대한 목록과 기술 이전방법 등에 대한 계획을 제시하여야 함 - 안정적 시스템 개발을 위한 기술이전계획을 제시하여야 함 ◦ 과업수행 중 확인된 사항에 대한 산출물 작성 및 기술이전에 필요한 사항은 수시로 정비하여야 하며, 인력변경에 따른 인계인수 또는 기술 이전 등에 활용 가능해야 함 ◦ 기술이전 요건으로 검수 완료 후 분야별 담당자에 의한 제반운영이 가능하도록 부문별 주요 핵심사항을 작성하고, 사업추진 과정에서 생산된 모든 문서, 산출물, 매뉴얼, 적용기술 등이 체계적으로 이전되었음을 운영담당자로부터 확인받아야 함 ◦ 제안사는 관련 분야의 정보기술에 대한 지속적인 정보제공 및 기술 자문에 대하여 적극 지원하여야 함
산출정보		기술이전 계획서, 결과서

요구사항 분류		프로젝트 지원 요구사항
요구사항 번호		PSR-008
요구사항 명칭		인수인계 및 운영전환
요구 사항 상세 설명	정의	인수인계 품질 확보방안 마련 및 이행에 관한 사항
	세부 내용	◦ 사업자는 계약 후 2개월 이내에 인계대상 산출물 선정, 인계 방법‧절차 등이 포함된 인계‧인수 계획을 수립하여 발주기관에 제출하여야 함 ◦ 본 계약 만료 후 차년도 사업이 다른 업체와 계약이 체결될 경우, 원활한 업무 인수·인계에 협조하여야 함. ◦ 인수인계인력 및 기간은 발주기관·기존사업자·신규사업자간 협의 후 확정 ◦ 인수인계 인력 지원에 따른 소요비용은 신규사업자가 부담 ◦ 과업수행 시 함께 참여하는 발주기관 사업담당자에게 과업수행 과정상 수반되는 전문기술과 관련사항의 이전 및 교육에 최선을 다해야 함 ◦ 인수인계에 따른 공동용역 수행 시 발생하는 추가비용은 발주기관, 기존사업자, 계약상대자 간 협의를 통해 ‘계약상대자(신규사업자)’가 부담 ◦ 차기 용역수행사업자에게 용역대상 사업을 성실히 인계하는 방안을 제시하여야 하며, 제시된 방안에는 인수인계 기간 동안 발생하는 업무의 안정화 및 품질저하 방지 대책이 포함되어야 함 ◦ 기존사업자의 운영장비를 신규사업자가 인계할 필요가 있을 경우, 기존사업자와 신규사업자는 이의 인계·인수를 위해 적극 협조해야 함 ◦ 안정적인 차년도 사업 추진 및 신속하고 정확한 인계를 위하여 수행 업무에 대한 문서화 방안 등 마련
산출정보		인수인계 계획서 등

6		보안대책

○ 보안요구사항

- 발주기관내에서 사업을 수행할 경우, 발주기관에서 제시한 보안지침을 준수

- 사업수행을 위해 용역업체에서 전산장비를 반입 또는 반출하는 경우 발주기관의 사전 승인 필요

- 사업수행에 사용되는 전산장비는 인터넷에 연결할 수 없으며, 필요한 경우 발주기관의 보안통제 하에 연결 및 사용 가능

- 발주기관내 작업장소에서 사업을 수행하더라도, 개발용 서버가 민간 클라우드컴퓨팅서비스를 이용하는 경우 원격지 개발로 간주하고 보안대책 수립·시행

- 발주기관 이외 장소에서 사업을 수행하고자 할 경우, 발주기관에서 제시한 보안요구사항을 만족하는 보안대책 제시 및 발주기관의 승인 필요

- 용역 수행 전용 단말기로 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

- 접속사실이 기록된 로그기록을 1년 이상 보관

- 기타 국가정보원장이 배포한「국가ㆍ공공기관 용역업체 보안관리 가이드라인」에서 제시된 온라인 개발에 관련된 보안대책의 준수

- 소프트웨어 산출물 제공과 관련한 사항은「소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부 고시)」을 준수

○ 발주기관의 보안정책을 위반하였을 경우 수행사는 손해배상책임을 져야 함

7		제안서 기술평가 항목 및 배점 한도

구분	세부평가항목	평가기준	배점
일반현황	경영상태	기업신용등급 평가서를 기반으로 제안사 경영 상태를 평가 한다.	5
	사업수행 능력	해당 사업수행 능력을 판단하기 위해 주요 사업실적을 평가한다.	5
전략 및 방법론	사업 이해도	사업의 특성과 목표를 이해하고 부합하는 사업전략을 제시하고 있는지를 평가한다.	2
	추진 전략	개발 업무 수행 시 일정 및 위험 요소를 고려하여 얼마나 타당한 추진 전략을 수립하였는지 평가한다.	2
	적용 기술	사업에서 적용하고자 하는 기술이 향후 확장성을 고려하였는지, 현실적으로 실현 가능 여부를 평가한다.	2
	표준 프레임워크 적용	표준 프레임워크 적용 여부와 적용 시 예상되는 문제점을 구체적으로 기술하고 실현 가능한 대응 방안을 제시하였는지 평가한다.	2
	사업 수행 및 개발방법론	사업수행에 적정한 개발 방법론 제시 여부 및 실제 적용 사례 및 경험을 바탕으로 단계별 산출물이 제시되었는지 여부를 평가한다.	2
기술 및 기능	기능 요구사항	기능 요구사항ㆍ기대사항ㆍ제약사항 등을 파악한 후 구현 방안이 구체적으로 기술되어 있는지를 평가한다. 또한, 제안한 방안 및 기술이 적용 가능한지를 평가한다.	8
	성능 요구사항	구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 및 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 제안한 방안 및 기술을 통해 요구 성능을 충족시킬 수 있는지를 평가한다.	4
	인터페이스 요구사항	o시스템: 타 시스템과의 연계 방안들에 대한 장단점 분석을 통해 가장 적합한 방안이 구체적으로 기술되어 있는가를 평가한다. o사용자: 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현 방안과 검토 계획을 구체적으로 기술하였는가를 평가한다.	4
	데이터 요구사항	데이터 요구사항 분석을 바탕으로 데이터 전환 계획, 검증 방법, 데이터 오류 발생 시 처리방안이 구체적으로 제시되어 있는지를 평가한다.	7
	보안 요구사항	요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안이 구체적으로 기술되었는지 평가한다. 또한, 제안한 방안과 기술의 설계단계 반영 여부 및 구현단계까지의 적용 가능성을 평가한다.	5
	테스트 요구사항	도입되는 장비의 성능 테스트 또는 구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술되었는지 평가하며, 목표 시스템의 테스트 유형(단위테스트, 통합테스트, 시스템테스트, 성능테스트 등) 테스트 환경, 방법, 절차 등 요구사항을 기술되었는지 평가한다.	5
	제약사항	목표시스템의 설계, 구축, 운영과 관련하여 제약조건을 충족시키기 위한 구체적인 구현 방안 및 테스트 방안이 수립되었는지 평가한다.	2

프로젝트 관리 및 지원	일정계획	사업수행에 필요한 수행 기간과 세부일정이 구체적으로 제시되었는지 평가한다. 또한, 각 활동에 필요한 일정계획이 적절히 수립되었는지를 평가한다.	3
	관리 방법론	일정관리, 사업위험(이슈) 관리, 보안관리, 산출물의 형상·문서 관리 등 사업수행에 필요한 관리 방법론이 구체적으로 제시되어 있는지를 평가한다. 또한, 문제 발생 시 보고 체계 및 위험관리 방안과 기밀을 보호 대책이 구체적으로 제시되어 있는지 평가한다.	3
	품질 요구사항	제공되는 분석 도구 및 구현 방안, 테스트 방안이 구체적으로 기술되어 있는가를 평가하고, 분석·설계 등 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가한다.	2
	품질보증	제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 「소프트웨어 진흥법」 제21조의 소프트웨어프로세스 품질인증(SP인증) 등 대외적으로 인정받을 만한 품질보증 관련 유효한 인증을 제시하는 경우 확인하고 평가한다.	2
	시험운영	시스템 공급자가 개발된 시스템의 시험운영을 위해 필요한 각종 시험운영 방법 등을 구체적으로 제시하였는지 평가한다.	3
	개발장비	개발에 필요한 개발환경의 구성이 구체적으로 제시되었는지 평가하고, 라이선스 등의 문제가 없는지 여부를 평가한다.	3
	비상대책	시스템 공급자가 안정적인 시스템 운영을 위해 필요한 각종 백업/복구 및 장애대응 대책을 구체적으로 제시하였는지 평가한다.	2
	교육훈련	시스템 공급자가 시스템 운영 및 관리자를 위해 필요한 각종 교육훈련의 방법, 내용, 일정 등을 구체적으로 제시하였는지 평가한다.	3
	유지관리	시스템 공급자가 제시하는 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 및 그 제한사항에 대해 평가한다.	4
합 계			80