과 업 지 시 서

경기문화예술 온라인 콘텐츠 서비스 플랫폼 구축 사업

2017. 6.

사 업 명	경기문화예술 온라인 콘텐츠 서비스 플랫폼 구축 사업
주 관 기 관	(재)경기문화재단
사업 담당자	황록주 문화사업팀	Tel. 031-231-7284
계약 담당자	서은경 경영지원팀	Tel. 031-231-7223

목차

Ⅰ. 과업개요

1. 과업개요	3

2. 과업목적	3

3. 구축방향	3

4. 성과물 제출	3

Ⅱ. 과업 세부내용

1. 기본요건	4

2. 웹사이트 기획 및 구축방향 수립	4

3. 시스템 구축	5

4. 개발 요구사항	7

5. 요구사항 상세내역	8

6. 이용자 대상 통계분석기능	23

7. 하자보수 및 기타사항	23

Ⅲ. 과업 수행지침

1. 과업추진일정	24

2. 사업보고 및 산출물 제출	24

3. 추진방법에 관한 사항	26

4. 표준화 및 시스템 운영 요건	27

5. 교육 및 기술지원 요건	28

6. 보안요건	28

7. 품질 및 하자보증에 관한 사항	29

8. 계약에 관한 사항	30

9. 책임 및 손해배상	30

10. 기타요건	31

Ⅰ	과업내용

1. 과업 개요

❍ 과 업 명 : 경기문화예술 온라인 콘텐츠 서비스 플랫폼 구축 사업

❍ 과업기간 : 계약체결일로부터 2017년 11월 30일까지

❍ 과업대상 : 제안요청서 참조

❍ 소요예산 : 일60,000,000원(일금육천만원)/ 부가세 포함

2. 과업 목적

❍ 경기문화재단 및 소속기관, 유관기관 등에서 기획ㆍ생산ㆍ지원하고 있는 경기도의 문화예술 콘텐츠를 활용한 온라인 서비스 시스템계약 상대자 구축

❍ 이용자 중심의 플랫폼을 구축하여 다양한 문화예술 콘텐츠를 쉽게 접하고 활용 할 수 있는 온라인 환경을 마련하여 이용자의 만족도 제고

❍ 문화예술진흥을 위한 기관으로서 재단의 역할 및 아이덴티티 강화

3. 구축방향

❍ 온라인 사용자 중심의 경기문화예술 콘텐츠 서비스 기반 구축

❍ 다양한 콘텐츠 탑재 에디터 기능이 강화된 온라인 서비스 플랫폼

❍ 기존 경기문화재단(*.ggcf.kr) 사이트와 유기적 연계를 통한 콘텐츠 구축

❍ 세부 내용은 제안요청서 및 주요과업내용 참조

4. 성과물 제출

❍ 사업완료 보고서, 운영지침서(관리자/사용자 매뉴얼)

❍ 웹스타일 가이드 및 프로그램 소스, 이미지 소스(원본 포함)등 제작과정에 생산된 원본화일 및 소스파일(CD), S/W 등 라이센스 인증서 등

❍ 전산화된 파일형태가 가능한 것은 인쇄물과 함께 CD로 각각 2부씩 제출

Ⅱ	과업 세부내용

1. 기본요건

가. 서비스 구축의 범위

❍ 콘텐츠 중심의 온라인 서비스 플랫폼 구축

- 웹사이트 기반 서비스 시스템 구축(국문 & 영문)

※ 데스크탑, 모바일 최적화된 반응형 웹

- APP 서비스 시스템 구축(국문 & 영문) / 안드로이드, 아이폰 2종

나. 기술적 범위

❍ 시스템 환경

- 웹 프로그램 구축 언어 : PHP

- 데이터베이스(DB) : MYSQL-PHP

- 하드웨어 및 소프트웨어는 기존 운영 서버 활용(최종결과물 이관)

❍ 사용자의 접근성과 편리성계약 상대자 고려한 UI(User Interface) 구축

❍ 운영내용과 솔루션 및 S/W 구현기술은 최신기술로 개발

❍ 다음 내용을 포함하는 경기문화재단 기본 보안 지침을 준수하여야 함

- 개발 소프트웨어 소스코드의 보안취약점 사전 발굴제거

- 국제 웹보안표준(www.owasp.org) Top 10 참조 보안취약점 제거 및 기술적 보안대책 강구

* 파일업로드, SQL인젝션, 디렉토리리스팅 등 웹 취약점 사전 제거

- 반응형 웹 구축 시 모바일 기기의 OS와 웹브라우저 취약점 및 기술적 보안대책 강구

다. 내용적 요건

❍ 재단의 온라인 서비스 BI의 시각적 노출을 고려한 플랫폼 구축

❍ 서비스 특성을 반영한 와이드 비율의 화면구성 및 아이콘 적용

❍ 기존 홈페이지 콘텐츠와 유기적인 호환성 및 확장성을 고려하여 구축

❍ 경기문화예술 가이드 북 콘텐츠 소책자 형식의 출력 시스템 구축

※ 플랫폼 구축에 사용되는 디자인 포맷은 경기문화재단에서 제공

2. 웹사이트 기획 및 구축 방향 수립

❍ 콘텐츠 기반의 경기문화예술 온라인 서비스 기반 구축

- 국ㆍ영문 웹사이트, 모바일 어플리케이션 서비스 기획 및 제작

- 메인 페이지 와이드 비율의 화면구성 및 아이콘 적용

❍ 유사한 성격의 홈페이지를 사전 분석하여 구축 방향 수립

- 글로벌 서비스 환경을 고려하여 웹서비스의 접근성과 안정성을 보장해야 하며, 최근 홈페이지의 트렌드 및 우수 사례 벤치마킹

- 국내외 사용자들이 홈페이지를 쉽게 접근하고 이용할 수 있는 인터페이스 구조와 메뉴ㆍ콘텐츠 구성

❍ 정보 제공 및 홍보 기능을 강화

- 정보의 종류 및 위치를 한 눈에 알 수 있는 메뉴바 구성

- 가독성을 높이는 레이아웃, 정보의 배치, 폰트 사용

❍ 콘텐츠 제작 시 발주기관 콘텐츠 기획 방향 등을 협의 후 개발

3. 시스템 구축

❍ 콘텐츠 탑재 기능의 최적화

- 콘텐츠 작성에 최적화된 에디터 기능 강화

- 재단 BD를 활용한 콘텐츠 및 신규 콘텐츠 탑재

· 기존 재단 홈페이지 및 소속기관 콘텐츠 DB 불러오기 기능 및

· 불러온 콘텐츠의 재가공 기능 필요

· 신규 기획 콘텐츠 게재, 노출, 수정 등 손쉬운 관리 기능 필요

❍ 온라인 서비스 플랫폼 콘텐츠 데이터 연계

- 웹사이트, 모바일 기반 홈페이지 간의 데이터 연계

- 어플리케이션 푸시서버를 통해 콘텐츠 게재 알림 구현

❍ 사용자 중심의 UI(User Interface) 기능 구현

- 사용자 참여와 흥미를 유도할 수 있는 메뉴와 콘텐츠를 제공

· 정보 특성별 콘텐츠의 카테고리화

· 콘텐츠의 메인 노출 등 다양한 접근 경로 마련

- 각 정보 간 연계 및 검색 기능 대폭 강화

· 정확하고 신속한 정보 검색을 위한 데이터베이스 설계 : 각 메뉴 간 통합 검색 및 검색 값에 가까운 결과 표시 기능

· 상세 정보 및 다른 정보로 이동할 수 있는 인터페이스 제공 : 각 섹션 간 핵심 정보 하이퍼링크

- 온라인 서비스 기능 개선

· 접속자의 접근성을 높이기 위한 SNS 로그인 시스템 기능

· 편리한 자료 다운로드, 검색 기능 및 다양한 문화정보 제공

· 인쇄(주 콘텐츠 내용 출력), 뷰어프로그램 등 콘텐츠 유형(웹문서, 게시판)에 적합한 편의 기능

· SNS(페이스북, 인스타그램 등)와 포털 블로그로 콘텐츠 퍼가기 기능

- 이용자 및 회원 관리 시스템 구축

· 홈페이지 이용현황 분석 가능한 웹로그, 페이지 뷰, 방문자수 등의 통계분석 기능

❍ 웹 접근성 강화 및 홈페이지의 보안 취약점이 없도록 구축

- 윈도우, 리눅스, 맥킨토시 등 멀티 플랫폼 환경과 익스플로어, 크롬, 파이어 폭스 등 다양한 버전에서 정상적으로 동작

- 웹서비스의 국제경쟁력을 고도화하고, 다양한 환경에서의 정보 접근성을 제공하기 위하여 웹호환성 개선

- 보안 및 테스트

· DB암호화 및 해킹 차단, 개인정보 보호기술 적용

· 웹사이트의 처리 속도를 최대한 빠르게 하여 통신 속도를 고려한 페이지의 응답시간이 3초 이내로 구현

· 홈페이지 품질관리 및 위험진단 S/W를 이용하여 진단 실시

4. 개발 요구사항(총괄)

구분	ID	요구사항명	응낙여부
시스템장비구성 요구사항	ECR-001	웹사이트 구축의 범위	필수
	ECR-002	개발환경 구축	필수
기능요구사항	SFR-001	개발방향 및 공통사항	필수
	SFR-002	스마트폰 어플리케이션 개발	필수
	SFR-003	소책자 출판 기능	필수
	SFR-004	SNS 로그인 및 연계기능	필수
	SFR-005	글쓰기 권한기능	필수
	SFR-006	디렉토리 및 고유주소 관리기능	필수
	SFR-007	통합기능 요구	필수
	SFR-008	관리자 페이지	필수
성능요구사항	PER-001	콘텐츠 검색 및 검색엔진 노출 최적화	필수
	PER-002	웹페이지 디스플레이 시간	필수
인터페이스 요구사항	SIR-001	사용자 화면 기능구현	필수
데이터 요구사항	DAR-001	시스템 연동 및 연계	필수
보안요구사항	SER-001	보안 코딩 및 웹 보안 취약점 제거	필수
	SER-002	웹 표준 및 웹 호환성 준수	필수
	SER-003	정보보호 내부 정책 적용	필수
	SER-004	외주용역사업에 대한 보안 특약	필수
	SER-005	제안사의 정보통신 보안 준수사항	필수
시스템 운영 요구사항	SOR-001	테스트 서버 제공	필수
	SOR-002	시스템 안정화 활동	필수
	SOR-003	시스템 시험 운영	필수
	SOR-004	시스템 장애관리	필수
프로젝트 관리 요구사항	PMR-001	시스템 하자보수	필수
	PMR-002	리스크 관리 방안 수립 및 준수	필수
	PMR-003	형상 관리 방안 수립 및 준수	필수
	PMR-004	산출물 소유권 등에 관한 사항	필수
	PMR-005	분쟁 등에 관한 사항	필수
	PMR-006	검수 및 산출물 관리	필수
	PMR-007	일정관리	필수
프로젝트 지원 요구사항	PSR-001	개발방법론 적용	필수
	PSR-002	기술지원 및 교육	필수

5. 요구사항 상세내역

요구사항 고유번호		ECR-001
요구사항 명칭		웹사이트 구축의 범위
요구사항 분류		개발구성 및 시스템 장비 등 요구사항
요구 사항 상세 설명	정의	웹사이트의 구축에 관한 정의
	세부 내용	○ 반응형 홈페이지(2종) / 한·영 전환기능 제공 - 한국어, 영어(동일 플랫폼) - 반응형 웹 : 데스크탑 및 모바일 기기에서도 최적의 화면 구현 ○ 애플리케이션(2종) / 한국어, 영어 서비스 - IOS용, 안드로이드용
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		ECR-002
요구사항 명칭		개발환경 구축
요구사항 분류		개발구성 및 시스템 장비 등 요구사항
요구 사항 상세 설명	정의	현 시스템 운영 현황 및 유의 사항
	세부 내용	○ 현 재단 및 기관 홈페이지 운영 환경 (PHP) - WEB : 운영체제 : Linux SentOS 6.6 - DBMS : My-SQL ※ 동일 환경으로 각각 운영 중임 ○ 기존 운영 되고 있는 서비스에 장애가 발생하지 않도록 자체 테스트 서버 구축 후 최종점검 후 본서버 이관
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-001
요구사항 명칭		개발방향 및 공통사항
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	공통 사항
	세부 내용	○ 국내외 우수 웹사이트를 벤치마킹하여 최적의 메뉴구성으로 구축하여야 하며, 최근 트랜드를 분석하고 유사기능의 홈페이지를 벤치마킹하여 웹사이트 구축을 위한 구체적 아이디어를 제시 ○ 부서 담당자 및 관련자 면담 후 요구사항을 상세히 분석하여 개발 ○ 모든 사이트는 반응형 웹으로 구현하여 데스크탑 및 모바일 기기에서도 최적의 화면이 구현되어야 함 ○ HTML5 표준으로 제작 및 non-ActiveX환경으로 모든 브라우저 호환 보장 ○ 공간정보, 위치정보 등 OpenAPI, OpenGIS 등 서비스를 연계하여 구축 ○ 디자인 스타일 가이드를 수립 및 설계하여 그래픽의 일관성을 유지, 글자크기 및 행간조절, 텍스트 크기 기준을 문서화 ○ 모든 페이지마다 인쇄, 북마크 버튼을 추가하여 인쇄가 가능하도록 구성 ○ SNS의 “공유하기” 기능을 제공하여 참여형 홈페이지 구현 ○ 이용자 방문 로그분석은 구글애널리틱스 기능 적용 - 방문 수, 일/주/월 순수방문자수, 페이지뷰, 신규/처음 접속 수 분석 - 직접방문, 검색엔진, 웹메일, 제휴사이트를 비롯한 유입 경로 분석 - 국가/지역/ISP/IP/회원 특성별 방문자 분석 - 웹 사이트 내의 이동 경로 패턴 및 특정 페이지 전후 이동 분석 - 페이지 인기도 분석 및 클라이언트 시스템 환경 분석 등 ○ 해당 페이지에 대한 콘텐츠 실명제 실시(부서, 이름, 전화번호 공개) ○ CCL(Creative Commons License)을 이용하여 저작물이용허락조건 표시 ○ 저작권이 확인된 콘텐츠에 대한 공공누리 단계 표시 ○ 게시판 등 사용자가 다운로드할 수 있는 첨부파일이 있을 경우 해당 용량 표시
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-002
요구사항 명칭		스마트폰 어플리케이션 개발
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	스마트폰 어플리케이션 개발에 따른 요구 정의
	세부 내용	○ 기능에 대한 요구사항 - 모바일 웹사이트와 데이터 연동(한국어·영어) - 스마트폰 기본언어에 따라 한국어·영어 자동설정 - 로그인 기능(SNS 로그인, 계정찾기) * 브런치 app 참조 - 환경설정 기능(연결된 SNS계정, 알림수신설정, 언어설정, 앱정보, 공지사항) - 콘텐츠 디렉토리 및 검색, 북마크 리스트 기능 제공 - 콘텐츠 상세보기 페이지 내 댓글, 추천(좋아요), SNS 공유, 북마크 기능 - 스마트폰(Android[4.3 이상], IOS[8.x 이상]) 모두 지원 ○ 메인비주얼 및 인터페이스 기능에 대한 요구사항 - Full screen 팝업페이지 관리기능(1일간 안보이기) - Full screen 대표 비주얼 이미지 설정 및 관리기능 - 터치 스크롤 때마다 주요콘텐츠 전환기능(다음 브런치 App 참조) - 상세보기 대표이미지는 패럴랙스 스크롤링 기능 활용 - 키워드 정보, 비슷한 분류의 콘텐츠 미리보기 제공 - 가독성이 우수한 웹폰트 적용 예)AppleSDGothicNeo-Thin
산출정보
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-003
요구사항 명칭		소책자 출판 기능
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	콘텐츠 생성 및 활용에 대한 정의
	세부 내용	○ PDF 만들기 기능 - 북마크 또는 담기 기능을 통해 저장된 콘텐츠를 일괄 PDF로 만들어 보관하거나 다운로드 및 인쇄하는 기능을 말함 - PDF 만들기 시 파일 제목을 설정할 수 있는 기능도 있어야 함 - 저장된 콘텐츠는 사용자가 로그인하여 관리(수정, 삭제)가 가능해야 함 예시)네이버 블로그 포스트 저장기능 참조
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-004
요구사항 명칭		SNS 로그인 및 연계기능
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	콘텐츠 생성 및 활용에 대한 정의
	세부 내용	○ SNS 로그인 및 관리기능 - 네이버, 카카오, 페이스북, 트위터 계정으로 회원가입 및 탈퇴기능 - 자체 회원가능 기능 불필요 - 1년 이상 휴면계정에 대한 설정 ○ SNS 연계 기능 - 페이스북, 카카오톡, 트위터, 인스타그램, 지플러스 등 SNS 퍼가기 기능 제공 - SNS로 링크 값 공유시 해당 콘텐츠 대표이미지 자동 설정 제공
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-005
요구사항 명칭		글쓰기 권한기능
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	콘텐츠 생산 및 확산을 위한 글쓰기 기능에 관한 사항
	세부 내용	○ 글쓰기 권한을 부여받은 회원에 한하여 글쓰기 기능 제공 - 글 작성, 수정, 삭제 등의 콘텐츠 생산 가능 (관리자는 글쓰기 권한을 일정기간으로 한정하여 권한 부여) - 작성된 글을 목록 화하여 콘텐츠를 지속적으로 관리할 수 있도록 기능 제공
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-006
요구사항 명칭		디렉토리 및 고유주소 관리기능
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	디렉토리 생성, 고유주소 관리에 대한 정의
	세부 내용	○ 디렉토리 관리 기능 - 관리자페이지에서 디렉토리 추가, 변경, 삭제, 콘텐츠 이동 기능 제공 - 디렉토리 구조(https://도메인/ 디렉토리/ 고유콘텐츠 값 or 정의된 값) ○ 고유주소 관리 기능 - 모든 콘텐츠 등록시 고유주소 편집기능 제공 : 미입력시 고유 콘텐츠 값(숫자) 제공 예시)워드프레스 고유주소 설정 값 참조
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-007
요구사항 명칭		통합기능 요구
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	시스템 연동 및 연계에 관한 사항
	세부 내용	○ 파일 업로드 및 다운로드 기능 제공 - 콘텐츠 등록시 100M이상 대용량 파일 업로드 및 다운로드 기능 제공 - 익스플로어, 크롬, 파이어폭스, 사파리 등에서도 동작가능 해야 함 ○ SSL서버보안 인증서 적용 - 로그인 유무에 상관없이 모든 웹페이지는 SSL적용이 되어야 함 - 단, 서브도메인 인증서 설정은 경기문화재단에서 제공
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-008
요구사항 명칭		관리자 페이지
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	시스템 연동 및 연계에 관한 사항
	세부 내용	○ 로그인 접속주소 및 로그인 기록 - 로그인 접속 주소는 내부 협의 후 진행 (사용불가주소 : admin / master / wp-admin / cms) - 최소 3개월간 로그인 접속 기록 확인 및 보관 ○ 관리자 로그인 후 첫 화면은 관리자 콘텐츠의 정보들이 나열 되어야 함 예) 회원가입통계, 접속통계, 신규등록정보(재단 DB연동 값) ○ 콘텐트 리스트 기능요구사항 - 소트기능 : 순번, 제목, 등록일, 추천(좋아요), 조회 수 등 - 검색기능 : 제목, 키워드, 내용 - 콘텐츠통계 : 월별 / 년도별 ※엑셀다운로드 가능 ○ 콘텐츠 등록 및 관리 기능의 첨단기술 적용 ○ 등록된 콘텐츠의 미리보고 기능 등 ○ SFR-003에서 생성된 파일 리스트 전체목록 및 파일다운로드 기능 ○ 이외 각 요구사항에서 정의한 관리자 페이지 내 기능구현
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		PER-001
요구사항 명칭		콘텐츠 검색 및 검색엔진 노출 최적화
요구사항 분류		성능 요구사항
요구 사항 상세 설명	정의	웹사이트 내 검색결과 노출 및 검색엔진 노출 최적화
	세부 내용	○ 검색어는 콘텐츠의 제목, 태그 또는 키워드와 일치하는 결과 값 노출 - 전체(default)와 각 카테고리별(디렉토리)로 노출하되 필터링 기능이 반드시 있어야 함 예시)미국 메트로폴리탄 웹사이트 검색기능 참조 ○ 네이버, 다음, 구글 등 검색엔진 노출에 최적화된 코딩 적용 - 각 검색엔진에서 제공하는 노출 최적화 가이드 준수 예시)네이버웹마스터 도구 (http://webmastertool.naver.com/guide/basic_optimize.naver)
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		PER-002
요구사항 명칭		웹페이지 디스플레이 시간
요구사항 분류		성능 요구사항
요구 사항 상세 설명	정의	웹사이트 내 검색결과 노출 및 검색엔진 노출 최적화
	세부 내용	○ 정보 요청에서 결과가 조회되는 것에 대한 응답시간을 의미 함 ○ 시스템이 만드는 각 웹페이지의 경우, 사용자가 요청한 시간으로부터 3초 내에 완전히 디스플레이 되어야 함 ○ 성능예외사항: 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터에 대한 질의 및 동영상을 가지고 있는 페이지에는 적용되지 않음. 또한 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 90%를 초과하는 경우에는 적용되지 않음
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SIR-001
요구사항 명칭		사용자 화면 기능구현
요구사항 분류		인터페이스 요구사항
요구 사항 상세 설명	정의	사용자 화면에 대한 기능 정의
	세부 내용	○ 메인화면의 각 구분별 콘텐츠 노출 기능 - 콘텐츠의 노출방법 설정기능(등록순, 랜덤순, 조회순, 지정순) - 콘텐츠 노출 개수 설정 및 대표사진, 제목, 부제목 편집 기능 제공 ○ 메인 대표 비주얼 영역 - 슬라이드 기능 또는 이미지 무빙효과 구현 가능한 기능 적용 - 이미지(png, jpg, gif) 또는 영상(mp4)이 노출 되어야 함 - 하이퍼링크 및 제목, 부제목 노출 기능 - 콘텐츠의 노출기간, 노출 개수 설정이 가능해야 함 예시)테이트모던, 스미소니언박물관 ○ 웹 폰트 활용 및 적용 - Adobe와 Google에서 제공하는 무료 본고딕(Noto Sans), 본명조 - 네이버에서 제공하는 나눔바른고딕, 나눔명조
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-001
요구사항 명칭		시스템 연동 및 연계
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	시스템 연동 및 연계에 관한 사항
	세부 내용	○ 경기문화재단 및 소속 뮤지엄 전시 및 교육정보 연동 - 각 기관은 워드프레스 플랫폼 기반으로 운영 중이며 post된 DB는 각 기관별 Table로 존재함 ○ 연동데이터 편집 기능 - 경기문화재단 및 소속기관 사이트에서 전시 및 교육정보를 관리자에서 호출하여 편집하고 다시 저장할 수 있는 기능 구현(별도 DB저장) - 불러온 콘텐츠의 수정 및 관리는 기존 콘텐츠에 영향을 끼치지 않아야 함 ○ 데이터 개방(Open API) - 개방, 연계 요청이 있는 서비스에 대해 csv, xml, json, API 등의 형태로 다운로드 또는 재가공 할 수 있도록 개발 - Open API 서비스 개발 가이드 및 공통모듈 매뉴얼(공공데이터포털 자료실 참조)
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SER-001
요구사항 명칭		보안 코딩 및 웹 보안 취약점 제거
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	보안 코딩 및 웹 보안 취약점 제거에 관한 사항
	세부 내용	○ 홈페이지 구축 시 소프트웨어 개발보안의 범위는 소스코드 전체에 해당하며 소프트웨어 보안약점 진단도구를 활용하며「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정자치부 고시 제2015-45호)」별표3의 “소프트웨어 보안약점”이 없도록 구현하여야 개인정보와 관련된 페이지는 반드시 Secure코딩을 준수하여야 함
산출정보		웹 보안 취약점 점검 보고서
관련 요구사항		해당사항 없음

요구사항 고유번호		SER-002
요구사항 명칭		웹 표준 및 웹 호환성 준수
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	웹 접근성 준수에 관한 사항
	세부 내용	○ 웹 표준 준수 - 표준 HTML 문법준수 : W3C Markup Validation - 표준 CSS 문법준수 : W3C CSS Validation ○ 웹 호환성 준수(크로스브라우징) - 동작호환성, 레이아웃 호환성 확보 - 5종 이상 브라우저(IE 9.0이상, 파이어폭스, 오페라, 사파리, 크롬)지원 - 사업완료 시 웹 호환성 준수 증빙서류 제출
산출정보		전수검사 및 조치완료 결과서(샘플링 50페이지 이상)
관련 요구사항		해당사항 없음

요구사항 고유번호		SER-003
요구사항 명칭		정보보호 내부 정책 적용
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	정보보호 내부 정책 적용에 관한 사항
	세부 내용	○ 사업자는 용역 수행 중 직접, 간접적으로 취득한 기밀사항을 제3자에게 누설하여서는 아니 되며, 보안사항의 누설로 인한 민, 형사상의 모든 책임을 짐 ○ 문서 및 프로그램 등을 보호하기 위해 내부 정보보호 정책을 준수하여 구현해야 함 ○ 사업자는 과업수행을 위해 제공받는 내부자료는 ‘자료관리대장’을 작성하여 인계, 인수시 직접 서명하여야 하며, 사업 완료 후 용역수행 중 취득한 기밀자료는 파기, 반납하여야 하고, 보유하지 않았다는 대표자 명의의 확약서를 제출하여야 함 ○ 총괄책임자 및 용역참여인력의 보안서약서 및 제반서류를 제출하고 총괄책임자는 본 사업에 참여한 인력에 대하여 주기적인 보안교육을 실시하여야 하며 인력 전체에 대한 보안 총괄책임을 져야 함 ○ 사업 수행과정에서 발생하는 제반 안전사고의 책임 및 행정적, 기술적 제반 비용과 문제처리는 사업자가 부담하는 것을 원칙으로 함
산출정보		보안관리계획서
관련 요구사항		해당사항 없음

요구사항 고유번호		SER-004
요구사항 명칭		외주용역사업에 대한 보안 특약
요구사항 분류		보안요구사항
요구 사항 상세 설명	정의
	세부 내용	○ 사업수행자는 사업계약시, 다음과 같은 사항이 포함된 비밀유지 계약서를 작성하여 제출 - 비밀의 내용 및 범위, 비밀 자료의 제공·반환, 비밀유지의무의 면제 사항, 손해배상 등 ○ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출
산출정보
관련 요구사항

요구사항 고유번호		SER-005
요구사항 명칭		제안사의 정보통신 보안 준수사항
요구사항 분류		보안요구사항
요구 사항 상세 설명	정의
	세부 내용	○ 발주기관 네트워크 이용과 관련하여 보안대책을 수립 - 사용하는 IP는 네트워크 업무담당의 인가 후 고정 IP를 사용하고, 할당된 IP별 인원에 대한 근거문서 관리 ○ 접근권한 설정, 로그관리 등 업무담당의 인가 후 사용 - 시스템 접근 기록은 주기적으로 점검하고 분석 ○ 보안대책이 정상적으로 준수되는지에 대해 수시로 보안점검을 실시 - 정기 또는 비정기적으로 개인 PC보안을 점검 - 실시 후 위반 내용에 대해서는 전체 인력에 해당 내용을 공유하여 재발 방지토록 함 ○ USB 및 외장하드 등의 개인 소유 보조기억매체의 사용을 금지하며, 회의 등을 고려하여 보안USB를 사용하고, 업무별 사용 수량을 제한 ○ 제안사 인력의 노트북 및 PC는 반입시 관련 리스트를 발주기관에게 제출하여 승인을 받아야하며 최신 바이러스 백신 프로그램설치와 바이러스감염 여부를 확인하는 등 보안조치를 선행 ○ 용역인력의 사용PC는 개인정보보호를 위하여 1인 1PC로 구축
산출정보
관련 요구사항

요구사항 고유번호		SOR-001
요구사항 명칭		테스트 서버 제공
요구사항 분류		시스템 운영 요구사항
요구 사항 상세 설명	정의
	세부 내용	○ 현 서비스하고 있는 홈페이지에 장애를 발생하지 않도록 테스트 서버에서의 시험운영 후 시스템 이관
산출정보
관련 요구사항		사업수행 계획서

요구사항 고유번호		SOR-002
요구사항 명칭		시스템 안정화 활동
요구사항 분류		시스템 운영 요구사항
요구 사항 상세 설명	정의
	세부 내용	○ 시스템 오픈 후, 안정화 활동(시험 운영 및 보완 포함) 수행 ※ 안정화 활동이란 시스템 시운전 및 보완, 운영 인력 교육, 비상연락체제 가동, 기술지원 등을 의미함
산출정보
관련 요구사항		시스템 운영계획서 및 결과서

요구사항 고유번호		SOR-003
요구사항 명칭		시스템 시험 운영
요구사항 분류		시스템 운영 요구사항
요구 사항 상세 설명	정의
	세부 내용	○ 제안사는 대상 업무별 단위시험, 통합시험, 설치·인수 시험 등에 대한 시험방안을 수립하고, 이를 문서화하여 제시
산출정보
관련 요구사항		테스트(단위, 통합, 설치·인수) 계획서 및 결과서

요구사항 고유번호		SOR-004
요구사항 명칭		시스템 장애관리
요구사항 분류		시스템 운영 요구사항
요구 사항 상세 설명	정의
	세부 내용	○ 발생 가능한 장애요소들을 유형별로 구분하여 제시하고, 유형별 대처방안을 문서화하여 결과산출물로 제시 ○ 응용프로그램 오류시 이에 대한 복구방안 제시 ○ 서비스 오픈 후 유지보수 담당자를 지정하고, 장애 발생 시 조치 완료 후 처리사항에 대한 철저한 기록관리 수행
산출정보
관련 요구사항		신규 기능에 대한 장애 대응 관리 매뉴얼, (장애 발생시)장애 조치 계획서 및 결과서

요구사항 고유번호		PMR-001
요구사항 명칭		시스템 하자보수
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의
	세부 내용	○ 제안사가 구축한 시스템의 하자보수는 검수 완료일로부터 12개월로 함 ※ 기획재정부 회계예규 제118호(2012.09.22) “용역계약일반조건”제58조(하자보수 등) 제1항, 제2항에 따름 ○ 하자 보수 기간 중 시스템 장애 또는 중대한 결함이 발생하는 경우 문제 해결 시까지 인력을 투입하여 조치하여야 함 ○ 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위하여 시스템을 단위 요소 기술과 기능으로 구분하여 각각에 대한 세부 하자보수 계획 제시 ○ 하자보수로 인하여 변경된 부분에 대해서는 시스템 운영 및 유지보수 등을 관련 담당자가 수행 할 수 있도록 기술전수를 실시 ○ 시스템의 최적 운용방안 및 응급 처리 방안 등에 대한 상세한 장애 대응 방안 제시 ○ 전담 사업자는 다음과 같은 사항을 하자보수 활동에 포함하여 지원 - 개발한 S/W 장애발생에 대한 처리(Trouble shooting) - 기타 시스템의 정상운영을 위한 기술지원 등
산출정보
관련 요구사항

요구사항 고유번호		PMR-002
요구사항 명칭		리스크 관리 방안 수립 및 준수
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의
	세부 내용	○ 일정 지연, 품질 저하 등 위험발생을 사전 예방하고 발생시 사후 대처 방안 제시 - 사업수행기간 동안 전담 사업자 귀책으로 분야별에서 발생하는 모든 문제에 대하여 전담사업자가 일괄 책임을 지며 이에 따른 비용도 부담하여야 함 ○ 프로젝트 추진 과정에서 요구되는 진척/위험/변경사항의 관리 방안 및 지속적으로 문제를 파악관리 할 수 있는 방안을 제시하여야 함
산출정보
관련 요구사항

요구사항 고유번호		PMR-003
요구사항 명칭		형상 관리 방안 수립 및 준수
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의
	세부 내용	○ 어플리케이션 개발부터 소멸까지의 소스 코드를 포함한 각종 산출물은 중앙에서 통합 관리되어 변경관리가 가능하여야한다. ○ 재개발, 추가개발에 필요한 주요DB의 변경이력관리, S/W변경요청 및 이에 대한 작업내역을 통합 관리하여야 함
산출정보
관련 요구사항

요구사항 고유번호		PMR-004
요구사항 명칭		산출물 소유권 등에 관한 사항
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의
	세부 내용	○ 본 사업을 통하여 개발되는 산출물(Application Software Source, 기초자료 등 포함) 전부는 라이선스 및 관련 권한이 경기문화재단과 계약상대자의 공동 소유 ※ 개인정보 등과 같은 민감 정보는 제외함 ○ 개발된 솔루션의 특허 사용 또는 별도 라이선스 구매가 필요한 경우 이에 대하여 제시하여야하며, 그 외의 경우는 제안사가 부담
산출정보
관련 요구사항

요구사항 고유번호		PMR-005
요구사항 명칭		분쟁 등에 관한 사항
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의
	세부 내용	○ 사업 수행에 있어, 발주기관과 전담사업자 간 발생되는 의견 분쟁 등 사항에 대해서는 상호 협의하여 조정
산출정보
관련 요구사항

요구사항 고유번호

PMR-006

요구사항 명칭

검수 및 산출물 관리

요구사항 분류

프로젝트 관리 요구사항

요구

사항

상세

설명

정의

사업수행계획서 작성에 관한 사항

세부

내용

○ 사업자는 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증 계획과 연계하여 산출물의 종류, 주요 내용, 작성 및 제출 시기, 제출 부수 등을 제시하여야 함

○ 검수는 완료보고서 접수일로부터 14일 이내에 실시하며 계약서, 제안서, 과업지시서, 사업수행 계획서 등과 일치하지 않을 경우 지체 없이 보완 후 재검수를 받아야 함

문서명	내 용	부수	시기
착수보고서	▪사업수행계획서(인력투입명단포함) ▪보안서약서(참여인력)	2부	착수
단계별 보고	▪착수, 중간, 완료 보고서 제출	2부	단계별
품질관리	▪문제점진단보고서, 테스트 계획서, 테스트결과서	2부	완료
프로그램 개발명세서	▪홈페이지 운영 중 프로그램의 개선 필요시 활용할 수 있도록 개발된 프로그램에 대한 명세서	2부	완료
DB 스키마, ERD	▪DB 구성 및 관계를 설명한 DB 테이블 목록, 테이블 명세서, 데이터 흐름도	2부	완료
프로그램 목록	▪개발 프로그램에 대한 기능 및 파일명 위치 등을 표시	2부	완료
매뉴얼	▪사용자, 관리자를 위한 가이드 문서 ▪운영자 지침서(백업 및 복구 방안 등) ▪교육계획서	2부	완료
프로그램 소스파일	▪상세한 Document 및 Comment를 포함한 소스파일 및 실행파일 ▪원본 이미지파일의 경우 추후 편집이 가능한 원시 포맷파일(PSD 파일 등)	2부	완료
완료보고서	▪개발완료보고서(2부), 기술적용결과표 ▪웹 호환성 보고서 ▪웹 스타일 가이드라인(폰트종류, 크기, 레이아웃 등) ▪보안확약서(대표자)	2부 또는 1부	완료

○ 산출물 목록

산출정보

세부내용 참조

관련 요구사항

해당사항 없음

요구사항 고유번호

PMR-007

요구사항 명칭

일정관리

요구사항 분류

프로젝트 관리 요구사항

요구

사항

상세

설명

정의

일정관리에 관한 사항

세부

내용

○ 일정 관리 측면에서 본 사업을 기간 내에 완수하기 위한 개발 단계별 추진일정 및 세부 활동 내용 등이 포함된 개발 일정계획을 제시하여야 함

○ 사업수행부문의 방법론에 따라 개발단계별, 작업 단위별로 작업절차를 고려한 일정계획 및 세부 활동을 제시하여야 하며, 관련 시스템과의 연동처리 활동을 포함해야 함

○ 성공적인 사업수행을 위해서 착수/중간/완료 보고회를 각각 추진해야 하며, 이에 소요되는 모든 비용은 사업자가 부담함

구분	보고시점	비고
착수보고	착수 후 10일 이내	o 전체적인 디자인 컨셉 방향 제시 o 세부사업 수행계획 설명
중간보고	9월 30일 이전	o 시험운영 후 플랫폼 오픈 전
완료보고	준공전	o 최종 시연회

○ 계약일로부터 사업완료일까지 착수일 기준 매주·매월 착수계획서에 제시된 사업수행 절차에 따른 현재의 구체적인 공정 및 진행사항, 업무 추진상 문제점 및 대안방안 등에 대한 진도 보고서를 작성·제출하여야 함

산출정보

해당사항 없음

관련 요구사항

해당사항 없음

요구사항 고유번호		PSR-001
요구사항 명칭		개발방법론 적용
요구사항 분류		프로젝트 지원 요구사항
요구 사항 상세 설명	정의
	세부 내용	○ 본 사업 수행 절차의 체계적 관리를 위한 최적의 개발 방법론을 제시하여야 함 - 다양한 업무 환경에 공통적으로 적용할 수 있으며, 향후 유지보수 노력을 절감할 수 있는 개발방법론을 제시하여야 함 ○ 본 사업의 공정 관리 등 프로젝트 관리를 위한 개발 방법론 활용 방안을 제시하여야 함 - 방법론의 단계별 절차 및 기법의 활용방안을 제시하여야 하며, 적용 방법론의 경험 기술 - 개발 방법론에 따른 산출물의 종류 및 내역, 제출시기를 기술 ○ 방법론 수행을 위한 조직, 인력 등을 제시하여야 함
산출정보
관련 요구사항

요구사항 고유번호		PSR-002
요구사항 명칭		기술지원 및 교육
요구사항 분류		프로젝트 지원 요구사항
요구 사항 상세 설명	정의
	세부 내용	○ 제안사는 프로젝트 수행과정과 관련된 필요한 기술 이전대상에 대한 목록과 기술 이전방법 등에 대한 계획 제시 ○ 기타 시스템운용․확장 기능 향상 등 상세한 기술지원 계획을 제시 ○ 시스템 개통 후 사용자들로부터의 개선사항 또는 결함사항을 지속적으로 시스템에 반영 처리 ○ 시스템 개통 시 위험요소를 예측하여 비상계획을 수립하고 그에 맞는 대응체계를 구축 ○ 본 시스템 운영에 필요한 기술교육을 실시하여야 하며, 교육계획서를 작성하여 주관기관에 제출하고 승인을 얻어야 함 ○ 교육계획서에서는 교육훈련에 대한 목적 및 내용, 교육대상, 방법, 장소, 강사진 등에 대한 상세사항이 포함되어야 하며, 교육에 따른 소요 경비는 전담사업자가 부담하여야 함
산출정보
관련 요구사항

6. 이용자 대상 통계분석기능

❍ 월, 일, 요일, IP별 페이지뷰 및 방문자수 등 통계를 낼 수 있고, 이용자의 유입경로, 최종접속 정보 등 다양한 형태의 분석

7. 하자보수 및 기타사항

❍ 하자보수 등

- 하자 보수에 필요한 장비와 인력은 용역 업체에서 부담하고 보완 사항 및 요구 사항을 수시 유지 관리

- 배너, 팝업창, 팝업존 등의 관리가 필요할 시에 반드시 반영

❍ 기타사항

- 정보보호시스템의 성능은 최적의 운영 상태로 관리하고, 중대 장애발생시 응급대처 방안을 제시

- 시스템 모든 자원의 안정적인 백업 체계 구축

· 기존의 백업시스템을 이용한 백업 구축

· 웹 소스, DB, 사진 자료 등 시스템의 중요한 모든 자료를 자동으로 백업이 가능하도록 개발

- 홈페이지 메뉴 및 기능에 대한 전문 기술 지원과 필수 기술 이전 및 운영 교육 실시

Ⅲ	과업 수행지침

1. 과업추진일정

추진내용	착수일로 부터
	1개월	2개월	3개월	4개월	5개월
착수보고
분석(업무분석, 요구사항 정의 등)
설계 (데이터베이스, 프로그램, 인터페이스)
구축 (개발환경, 디자인, 프로그램, 데이터베이스)
시험 (통합테스트, 성능개선 테스트)
중간보고 및 플랫폼 오픈
운영 (기술이전, 교육, 운영, 안정화 지원)
최종보고

※ 중간보고 및 플랫폼 오픈은 반드시 9월 30일 이전에 진행해야 함

2. 사업보고 및 산출물 제출

❍ 사업 착수 및 사업 수행과정에서 작성, 제출하여야 할 보고서와 산출물의 종류는 다음과 같으며, 제출일시 및 수량은 합의하에 조정이 가능하고, 추가로 제시할 수 있음. 용역 산출물의 사용권, 지적재산권 및 저작권은 경기문화재단에 속함

❍ 과업수행책임자는 본 과업 수행에 따른 최초 사업 착수보고 및 중간보고, 최종성과보고를 경기문화재단이 지정하는 일정에 따라 실시하여야 함

❍ 주요 산출물 및 보고서 제출

- 착수보고(PT)

· 과업수행자는 계약 후 10일 이내에 사업수행계획서 착수보고(추진방향, 사업내용, 추진일정, 유지보수, 인력투입명단 등 포함)를 진행해야 함

- 중간보고(PT)

· 과업수행자는 과업 진행 시험운영시점(9월30일 이전)에서 중간보고를 진행해야 함

- 완료보고

· 과업수행자는 과업 종료시까지 완료보고서를 제출해야 함

- 최종성과품 제출 아래사항을 포함하여 제출

산출물	상세내역
사업완료 보고서	○사업개요 ○사업추진내용 ○운영방향 및 발전방향	○기술적용결과표 ○웹접근성 준수여부 평가서
시스템 개발 보고서	○프로그램기획서 ○시스템 구조 설계서 ○DB 구조 설계서 ○메뉴/화면 구성도	○데이터 명세서, ○프로그램 개발명세서 ○시스템 구성도와 흐름도 등 ○웹스타일 가이드
매뉴얼	○시스템 운영자 지침서 (시스템 관리자) : - 시스템 운영 전반에 걸친 운영지침서, 주요 프로그램 운영지침서	○시스템 운영자 지침서 (일반 관리자) : - 관리자, 프로그램 운영자, 사용자 지침서
프로그램 소스파일 (실행파일 원본 포함)	○프로그램 소스(FLASH 원본 파일, 디자인 PSD파일 등), 외부 Component 사용시 해당 Component 제공	○실행모듈 ○위의 문서파일
보고서 및 산출물 원본 파일	○기타 각종 산출물 및 수집 자료 등

※ 최종성과품 상세 내용은 과업지시서 참고. 산출물의 제출일시, 종류, 형태, 수량은 협의하여 조정할 수 있으며, 제안 제출물은 추가로 제시할 수 있음

3. 추진방법에 관한 사항

❍ 계약 체결 후 사업관리 책임자를 임명하여 제반 사항을 책임토록 하고, 본 사업 수행에 적합한 기술과 경험을 보유한 인력을 투입하며, 부적당하다고 판단되어 “발주자”의 교체요구가 있을 시 “계약 상대자”는 특별한 사유가 없는 한 이를 수용해야 한다.

❍ 과업수행은 발주기관의 사업계획서, 제안요청서, 제안서, 과업지시서, 기타 보완자료를 기반으로 수행하며, 이들 자료는 계약서와 동일한 효력을 갖는다.

❍ 사업추진에 필요한 자료는 “계약 상대자”가 수집ㆍ제작하는 것이 원칙이며 (일부는 발주자 측에서 제공), 이를 위한 자재ㆍ장비 일체 역시 “계약 상대자”가 부담한다.

❍ “계약 상대자”는 “발주자“으로부터 대여․제공받은 자료를 본 계약의 목적 외에 사용하지 아니한다.

❍ “발주자”가 정한 기한 내에 개발된 홈페이지를 경기문화재단 서버에 탑재, 시험 운영하여 완벽성 검증을 하여야 한다.

❍ “계약 상대자”는 제반 프로그램의 신뢰성 및 안정성과 데이터의 보안성과 무결성을 보장하여야 한다.

❍ 사업수행과정에서 작성된 보고서 및 산출물 등 결과물에 대한 모든 권리는 “발주자“에 있으며, ”발주자“의 승인 없이는 제3자에게 제공 또는 대여할 수 없다.

4. 표준화 및 시스템 운영 요건

❍ “계약 상대자”는 홈페이지 구축 시 웹 접근성을 고려한 설계와 다음의 표준화 요건을 준수해야 한다.

- 행정기관 홈페이지 구축 및 운영 표준지침(안전행정부)

- 전자정부 웹 표준 준수지침(안전행정부)

- 한국형 웹 콘텐츠 접근성 지침(한국정보문화진흥원) 및 웹 표준(W3C)

- 웹 접근성 향상을 위한 국가표준 기술 가이드라인(안전행정부)

- 경기도 정보화기획단 표준화 지침 준수(별첨)

❍ “계약 상대자”는 설계단계 완료 이전에 표준(지침)이 변경되거나 새 표준(지침)이 발표될 때는 변경된 내용 및 새 표준(지침)을 반영하여야 한다.

❍ “계약 상대자”는 모든 웹페이지는 인터넷 웹 콘텐츠 접근성 지침을 적용하며 컴퓨터 사양, 운영체제(윈도우비스타, 리눅스, 맥킨토시), 다양한 웹 브라우저 등 어떠한 환경에도 이상 없이 동작하도록 구현한다.

❍ 시스템 운영

- “계약 상대자”는 원활한 서비스를 위하여 “발주자”에서 운영 중인 시스템을 효율적으로 재구성 또는 추가제안 할 수 있으며, 시스템 재구성 또는 추가제안 시에는 그에 합당한 사유 및 시스템별 용도를 상세 기재하고 보안사항 등이 위배 되지 않도록 하여야 한다.

- “계약 상대자”는 기 운영 중인 “발주자”의 각종 홈페이지 등 관련 시스템과 효율적인 상호 연계 및 활용될 수 있도록 해야 한다.

- 개발 후 시스템 및 자료 등의 변경, 확장, 기능향상 등에 대한 계획 및 문제 발생시 “계약 상대자”는 대책을 수립, 제시해야 한다.

❍ 장애관리 및 백업

- “계약 상대자”는 단계별 장애를 분류하여 체계적이고 효과적인 백업방안과 복구대책을 마련해야 하며, 시스템 다운에 대한 대처 방안을 제시해야 한다.

❍ 시험운영

- “계약 상대자”는 원활한 서비스를 위하여 대상 업무별로 충분한 시험운영을 하여야 하며, 단계별로 상세한 시험운영 계획을 제출하여야 한다.

- “계약 상대자”는 시험계획서에 시험 인력, 시험 데이터, 시험 절차/방법, 시험 일정/주기, 시스템 튜닝 등을 포함하여야 한다.

- 시험운영은 “발주자”가 정한 기간 내에 수행하여야 하고 정한 기간 내에 보완이 완료되지 못하면 상호간에 정한 계약조건에 따른 조치와 보완 완료시까지 책임지며, 이 경우 추가비용에 대해서는 “계약 상대자”가 책임진다.

5. 교육 및 기술지원 요건

❍ “계약 상대자”는 운영에 필요한 제반기법과 절차를 문서화하고 담당직원에 대한 교육을 철저히 수행하여야 하며, 개발 및 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응하여야 한다.

❍ “계약 상대자”는 개발된 시스템의 안정적 운영에 필요한 시스템 관련 사항 및 요소기술, 시스템 운영 및 비상복구 방법 등 장애대처 방법, 기타 시스템 운영에 필요한 사항 등으로 세분화하여 기술이전 교육을 실시하여야 한다.

❍ 구축된 시스템에 대하여 기능보완 요구 시 “계약 상대자”는 기술 및 인력계약 상대자 적극 지원하여야 한다.

❍ “발주자”가 본 시스템을 확장하거나 타 장비를 접속하고자 하는 경우 “계약 상대자”는 인터페이스가 가능하도록 관련 기술을 지원하여야 한다.

❍ 향후 웹 서버 교체 및 확장 시, 구축될 DB 및 S/W와의 호환성 및 네트워크 인터페이스가 되도록 “계약 상대자”는 인력 및 기술을 제공하여야 한다.

6. 보안요건

❍ 문화정보의 안정적 서비스를 위하여 “계약 상대자”는 다음의 보안관련 법규, 규정, 지침 등을 준수하여야 한다.

- 「전자정부법」제36조 (신원확인)

- 국가정보보안지침 제40조(사용자 계정관리)

- 국가정보보안기본지침 제36조 (정보시스템 보안관리)

- 홈페이지 보안관리 매뉴얼 (국가사이버안전센터)

- 국가사이버안전매뉴얼 제5장 (시스템 개발 및 유지보수)

- 국가사이버안전매뉴얼 제5장 (재난복구대책)

- 공공기관 홈페이지 개인정보 노출방지 가이드라인 (안전행정부)

- 공공기관의 개인정보보호에 관한 법률

❍ “계약 상대자”는 OWASP Top 10 취약점 및 국가정보원 홈페이지 보안 8대 취약점에 노출되지 않도록 구축하여야 한다.

❍ “계약 상대자”는 비인가자의 접근 및 정보시스템의 불법적인 접근을 차단하기 위해 사용자별 또는 그룹별로 접근권한을 부여하여야 한다.

❍ “계약 상대자”는 개발과정에서 생성된 시험 데이터, 시험 프로그램 소스 등은 개발 완료 후 반드시 삭제하여야 한다.

❍ “계약 상대자”는 사업수행에 관련된 제반 보안대책을 강구하여야 하며 투입인력에 대하여 주기적인 보안교육을 실시하여야 한다.

❍ “계약 상대자”는 과업수행과정에서 취득한 사항을 제3자에게 누설하여서는 아니 되며, 이를 위반하여 발생한 보안사고의 모든 민ㆍ형사상의 책임을 진다.

❍ “계약 상대자”는 정보의 변형, 유출 등에 대비한 신뢰성 있는 보안체계를 구현하여야 하며 피해 발생 시 복구 대책을 함께 제시하여야 한다.

❍ “계약 상대자”는 보안방안이 시스템 안정성 및 서비스 속도에 영향을 미치지 않도록 하여야 한다.

7. 품질 및 하자보증에 관한 사항

❍ “계약 상대자”는 홈페이지 및 콘텐츠 개발에 관련되는 모든 자료와 솔루션 물품 납품시 저작권을 침해하지 아니하는 제품을 납품하여야 한다.

❍ “계약 상대자”는 홈페이지의 안정적 운영을 위해 개발완료 후 최종 검수일로부터 12개월간 무상 유지 및 하자보수를 실시하여야 한다.

❍ “계약 상대자”는 운영관리 및 유지보수 방안을 분야별로 구분하고 유지보수는 하자보수와 운영관리로 구분하여 상세하게 제시하여야 한다.

❍ “계약 상대자”는 본 프로젝트 완료 후 개발 시스템의 지속적인 발전 및 안정성을 유지하기 위한 세부 하자보수 계획을 제시하여야 한다.

❍ 무상 유지보수기간 중 이미지 변경, 조직개편 등의 수정사유가 발생 또는 시스템에 이상이 발생하는 경우 즉시 처리하여야 한다.

❍ 모든 S/W는 최신판으로 제공해야 하고 검수 후 1년 이내에 상위 버전이 발표될 경우 무상 이식하여야 한다.

❍ 시스템 개발 완료 후에도 자료 및 시스템 운영 관리와 관련 분야의 정보 제공에 대한 지속적인 지원을 하여야 한다.

❍ 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원 전문 인력을 확보하여 항시 운영 가능하도록 하여야 한다.

❍ 본 용역 성과물 납품 후라도 부족한 과업 수행 사항이 판명될 때에는 “계약 상대자”는 책임 하에 비용부담 및 보완 조치하여야 한다.

8. 계약에 관한 사항

❍ “발주자”와 협의된 일정을 기준으로 사업을 진행하여야 하며, 협의된 일정보다 작업이 지연되었을 경우 지체상금을 적용한다.

❍ 계약을 변경하거나 해지하고자 하는 경우에는 “발주자”와 “계약 상대자”가 상호 기명날인한 서면 합의에 의한다.

❍ “발주자”와 “계약 상대자” 쌍방은 어느 일방의 계약 위반 또는 본 계약상의 제반 업무 이행을 태만히 하거나, 의무를 이행함에 있어 소정의 성과를 기대하기 곤란하다고 판단될 경우, 서면으로 이의 시정을 요구할 수 있고, 2회 이상 서면통지와 최초 서면통지 후 30일 이내 시정요구사항이 조치(시정)되지 아니할 시 계약해지 통보 후 본 계약을 해지할 수 있다.

❍ 계약을 중도에 해지할 경우 “계약 상대자”는 “발주자”에게 일체의 용역대가를 요구하지 않으며, 기지급분이 있을 경우 “계약 상대자”는 이를 반환 조치 및 손해 배상하여야 한다.

9. 책임 및 손해배상

❍ “발주자”와 “계약 상대자”는 사전 서면 동의 없이 본 계약에 따른 권리와 의무를 타인에게 양도할 수 없다.

❍ “계약 상대자”는 고의나 과실, 기타 귀책사유로 인하여 “발주자”에게 손해가 발생한 경우에 “계약 상대자”는 손해배상의 책임 또는 고의, 과실이 없다는 입증 책임을 부담한다.

❍ “계약 상대자”가 계약을 수행함에 있어 제3자의 특허권 또는 저작권을 침해하여 “발주자”를 상대로 손해배상 청구소송이 제기될 경우 “계약 상대자”이 일체의 책임을 지며 피해자 측에 배상하여야 한다.

10. 기타요건

❍ “계약 상대자”는 시스템 구축 시 정보시스템의 구축ㆍ운영 기술 지침(정보통신부)의 기술 적용계획표에 의거 점검하고, 그 결과인 기술 적용결과표를 제출하여야 한다.

❍ 사업 특성상, 본 과업지시서는 사업의 범위, 내용 등을 상세하고 명확하게 정의되지 못한 한계를 가지고 있으므로, 본 과업지시서에 기술되지 않은 사항이라도 꼭 사업에 필요하다고 판단되는 사항은 상호 협의 하에 사업 범위에 포함시킬 수 있다.

❍ 본 과업지시서와 계약내용에 명시된 사항 중 “발주자”와 “계약 상대자”의 해석이 다를 경우 “발주자”의 해석에 따른다.

❍ “발주자”은 과업지시서에 제시한 과업내역 이외의 사항에 대해 추가 지시할 경우 구체적으로 제시하고, “계약 상대자”은 별도의 비용 추가 없이 이를 수행하여야 한다.