2017 경기도 메모리 아카이브

시스템 구축 과업지시서

사 업 명	2017 경기도 메모리 아카이브 시스템 구축
주관기관	경기도사이버도서관

2017. 6

목 차

Ⅰ. 사업 개요	1

가. 사업개요	1

나. 추진배경 및 필요성	1

다. 사업목표	1

라. 사업범위	1

마. 기대효과	1

II . 사업 추진방안	2

가. 추진방안	2

나. 시스템 운영 현황	3

다. 추진일정	3

Ⅲ . 요구 사항	4

가. 요구사항 구분 및 총괄표	4

나. 요구사항 목록표	5

다. 요구사항 내용	7

Ⅳ . 붙임서식	23

I

사업개요

가. 사업개요

ㅇ 사 업 명 : 경기도 메모리 아카이브 시스템 구축

ㅇ 사업기간 : 계약일로부터 ~ 90일간

ㅇ 소요예산 : ￦78,000,000(일금칠천팔백만원정) ※부가세포함

ㅇ 계약방법 : 제한최적가 입찰

나. 추진배경 및 필요성

ㅇ 『경기도메모리 종합발전계획』(2016~2020)서 기반조성단계 핵심과제로 문화자원 통합관리를위한 경기도메모리시스템 구축

ㅇ 디지털 콘텐츠 유형 다변화와 현재 자체 개발하여 운영하고 있는 원문관리시스템(E-CMS) 노후에 따른 신규 디지털 콘텐츠 수용 제약에 따른 운영 시스템 개발 구축 요구 증대

ㅇ 최신 기술을 적용한 오픈소스 기반 아카이브 소프트웨어와 표준화된 메타데이터 체계를 적용한 지역자료 관리 선도적 모델 제시

다. 사업범위

ㅇ 웹기반 경기도 디지털 아카이브 관리 시스템 구축

ㅇ 경기도 디지털 아카이브『경기도 메모리』웹사이트 개발

ㅇ 현재 경기도사이버도서관에서 보유중인 경기도메모리 데이터 이관

ㅇ 경기도 메모리 이용 현황 및 보유 콘텐츠 통계처리 기능 개발

ㅇ 모바일 환경에 최적화된 서비스 웹페이지 제작

마. 기대효과

ㅇ 현 운영중인 콘텐츠 관리 시스템 서비스 범위 확대 및 외부 Plug-in
등을 통한 시각화 기능 제공

ㅇ 최신 기술을 적용한 오픈소스 기반의 솔루션 구축으로 안정적인
시스템 운영

ㅇ 아카이브 솔루션 확장 기능 제공으로 향후 다양한 경기도내 디지털
문화자원 콘텐츠 생산·보유 기관 대상 확대 운영 기반 마련

ㅇ 향후 국가 중앙기관 및 타 광역시·도 대표도서관·기록관 등과 데이터
연계를 위한 표준화된 형태의 데이터 관리 체계 구축

Ⅱ

사업 추진 방안

가. 추진 방안

ㅇ 입찰 참가자격
- ｢지방자치단체를 당사자로 하는 계약에 관한 법률 시행령｣ 제13조 및 같은 법 시행규칙 제14조에 의한 입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체
- 사업 소재지가 경기/서울에 있는 업체
- 지방자치단체를 당사자로 하는 계약에 관한 법률」시행령 제13조 및 같은 법 시행규칙 제14조의 규정에 의한 자격요건을 갖춘 자로서, 입찰공고일 전일 현재 주된 영업소재지가 경기/서울 이어야 하고, 「소프트웨어산업진흥법」제24조 제1항의 규정에 의한 소프트웨어사업자(컴퓨터관련서비스사업) 신고를 필하여야 하며 낙찰자는 계약체결일까지 당해 자격을 계속 유지
- 입찰공고일 현재 부정당업자의 입찰 참가자격 제한에 해당되지 않는 업체
- 본 사업은 사업금액이 20억 원 미만인 사업으로써 중견기업 및 대기업은 사업금액의 하한 (미래창조과학부고시 제2016-93호, 2016. 9. 5.) 규정에 따라 입찰에 참여할 수 없음
- 중소기업제품 구매촉진 및 판로지원에 관한 법률 제2조에 규정된 중소기업자로서 동법 제  9조 및 동법 시행령 제10조에 의하여 「전산업무(소프트웨어) 개발」중 소프트 및 하드웨어 공학 용역(8111159901) 에 대한 직접 생산 확인 증명서(입찰참가등록 마감일 현재 유효기간 내) 소지업체

ㅇ 기타
- 공동 수급불가
- 계약일로부터 10일 이내에 「2017 경기도 메모리 아카이브 시스템 구축 사업수행 계획서」를 제출해야 하며, 제출 하지 않거나 제출 내용이 현저히 부실하다고 판단될 경우 계약을 취소할 수 있음

※ 제출 서류는 「PMR-003 산출물 관리 및 제출」 참조

나. 시스템 운영 현황

ㅇ 시스템 운영 현황 (데이터 이관 대상)

서버명	모델명	도입연도	비고
경기도 메모리 웹서버	HP DL580 G4	2007.11	Linux (Cent Os 6.9x) 운영 ※2018 년 교체 예정 - Omeka 오픈소스 솔루션 운영
DB 서버	HP DL380G9	2017.03	- MY-SQL DB 운영
SAN Storage	3PAR P7200	2014.01	- SAN 1.8TB 할당운영
검색 엔진	Konan Search 4	2014.09	사이버도서관 통합 검색엔진

ㅇ 이관 대상 콘텐츠 현황 (2017.05월 기준)

경기도 메모리
구분	원문DB	E-추억 상자	사진DB	계
종수	10,796	177	3,199	10,973
면수	(3,987,284)	(20,271)	(3,199)	(4,007,754)

다. 추진 일정

ㅇ 추진 일정

월 사업분야								비고
		6	7	8	9	10	11
사업관리	사업계획서 작성 및 보안성검토 진행
	발주공고, 업체선정 및 계약
	완료보고
디지털 아카이브 관리 시스템 구축	분석							무상 하자 보수 (1년)
	설계
	구현(시험 포함)
	시험운영/오픈/보안성검토
	보안성검토 보완 사항 수행 / 안정화

Ⅲ

요구 사항

구 분	설 명	개수
기능 요구사항 - SFR (System Function Req.)	목표 시스템이 반드시 수행하여야 하거나 목표 시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작)에 대하여 기술	8개
인터페이스 요구사항 - SIR (System Interface Req.)	시스템 및 사용자 인터페이스에 대한 요구사항으로 사용자 편의성 등 사용자 중심 요구사항 기술	3개
데이타 요구사항 - DAR (Data Requirement)	목표 시스템 서비스에 필요한 기초자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항 기술	1개
테스트 요구사항 - TER (Test Requirement)	구축된 시스템의 정상가동 여부 테스트 및 점검을 위한 테스트 요구사항 기술	1개
보안 요구사항 - SER (Security Requirement)	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항 기술	3개
품질요구사항 - QUR (Quality Requirement)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항 기술	3개
제약사항 - COR (Constraint Requirement)	목표 시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술ㆍ표준ㆍ업무ㆍ법제도 등 제약사항 기술	2개
프로젝트 관리 요구사항 - PMR (Project Mgmt. Req.)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항 기술	9개
프로젝트 지원 요구사항 - PSR (Project Supt. Req.)	프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항과 시스템, 서비스 안정화 및 운영, 교육훈련, 기술지원, 하자보수, 유지관리 요구사항 등 기술	3개
합 계		33개

가. 요구사항 구분 및 총괄표

나. 요구사항 목록표

요구사항 분류	고유번호	요구사항 명칭
기능 요구사항 - SFR	SFR-001	시스템 필수요건
	SFR-002	콘텐츠 관리 기능 제공
	SFR-003	로그인/회원 관리
	SFR-004	통계시스템 구축
	SFR-005	일반 사용자 데이터 기증 페이지 제작
	SFR-006	통합 검색 기능 제공
	SFR-007	저작권 관리
	SFR-008	기준 코드/분류 관리
인터페이스 요구사항 - SIR	SIR-001	콘텐츠 전시
	SIR-002	경기도 디지털 아카이브 『경기도 메모리』 이용자 웹사이트 제작
	SIR-003	온라인 전시 템플릿 제공
데이터 요구사항 - DAR	DAR-001	경기도 메모리 데이터 원문 데이터 이관
테스트 요구사항 - TER	TER-001	시험 운영
보안 요구사항 - SER	SER-001	보안대책 및 안전관리
	SER-002	정보보호제품 준수 사항
	SER-003	보안 요구사항
품질요구사항 - QUR	QUR-001	공통 사항
	QUR-002	경기도 메모리 아카이브 시스템 구축 일반사항
	QUR-003	메뉴 제작 시 준수 사항
제약사항 - COR	COR-001	계약의 이행
	COR-002	홈페이지 관련 법규 및 가이드라인 준수
프로젝트 관리 요구사항 - PMR	PMR-001	프로젝트 관리방법
	PMR-002	프로젝트 추진 단계별 수행방안
	PMR-003	산출물 관리 및 제출
	PMR-004	저작권 및 산출물의 소유에 관한 사항
	PMR-005	검사 및 검수
	PMR-006	품질 보증에 관한 사항
	PMR-007	목표 시스템 구축에 관한 기타사항
	PMR-008	하도급 관리
	PMR-009	지연 배상금, 위약금 등
프로젝트 지원 요구사항 - PSR	PSR-001	교육 및 기술지원
	PSR-002	하자보수
	PSR-003	기타사항

다. 요구사항 내용

◦ 기능 요구사항

요구사항 고유번호		SFR-001
요구사항 분류		기능 요구사항
요구사항 명칭		경기도 메모리 디지털 아카이브 관리 기능 개발
요구 사항 상세 설명	정의	경기도 메모리 디지털 아카이브 시스템 설계 및 개발
	세부 내용	① 『경기도메모리 종합발전계획』(2016~2020)에서 기반조성단계 핵심과제로 문화자원 통합관리를위한 경기도메모리시스템 구축 ② OAIS 참조모형(ISO 14721)을 근거로 한 프로세스 기반 디지털아카이브 보존시스템 설계 및 개발 ③ 웹기반 시스템 구축 - 최신 기술이 적용된 100% 순수웹 기반으로 구축 - HTML5, CSS3, 또는 이에 준하는 MVC방식 구현 - 웹서비스 활용시 100% SSL(HTTPS) 환경 안 에서 구동 ※ SSL 인증서는 발주사 명의로 3Year 구매 후 최종 검수시 납품 - 다양한 브라우저(인터넷 익스플로어, 크롬 파이어폭스, 사파리 등) 및 다양한 OS(Windows, 안드로이드, IOS 등)에서 동작되도록 웹 표준 준수 - UNICODE 지원

요구사항 고유번호		SFR-002
요구사항 분류		기능 요구사항
요구사항 명칭		콘텐츠 관리 기능 제공
요구 사항 상세 설명	정의	경기도 메모리 디지털 아카이브 관리자 기능 개발
	세부 내용	① 아카이브 콘텐츠 데이터 관리 기능 제공 - Item 등록/수정/삭제 기능 제공 - 더블린코어+Dublin-Core Extended 기반의 데이터 관리 플랫폼 제공 - CSV를 통한 데이터 반입/반출 기능 제공 - 온라인 전시 관리 기능 제공 - 콘텐츠 저작권 및 저작권자 관리 기능 제공 - 다양한 형식의 표준 데이터 포맷 지원 ② 관리자 페이지는 이용자별 권한 설정 기능 제공
산출정보		DB설계서, 프로그램개발 명세서, 프로그램 등 원본소스 파일 등

요구사항 고유번호		SFR-003
요구사항 분류		기능 요구사항
요구사항 명칭		로그인/회원 관리
요구 사항 상세 설명	정의	경기도 메모리 디지털 계정관리
	세부 내용	① 아카이브 시스템 운용을 위한 별도의 계정 관리 ② 운영 계정별 관리자 메뉴 운용 권한 부여 ③ 아이디 찾기, 비밀번호 찾기 기능 제공 ④ 하나의 기관에 여러명의 관리자 등록/운영이 가능해야 함 ⑤ 웹방화벽에서 관리자 페이지 접근제어가 가능해야 함
산출정보		DB설계서, 프로그램개발 명세서, 프로그램 등 원본소스 파일 등

요구사항 고유번호		SFR-004
요구사항 분류		기능 요구사항
요구사항 명칭		통계시스템 구축
요구 사항 상세 설명	정의	소장물 관련 각종 통계기능 제공
	세부 내용	① 아카이브 콘텐츠 통계 기능 제공 - 콘텐츠 등록 및 열람 통계 제공 및 관련 데이터 검색 기능 및 그래프로 작성된 데이터를 파일로 다운로드 기능 제공 - 구글 애널리틱스 와 연계 하여 접근 통계 데이터 산출 ② 시스템 활용에 대한 통계 기능 제공 - 시스템 이용 통계 - 전체 시스템 운영 통계 - 각종 검색 통계
산출정보		DB 설계서, 프로그램 등 원본소스 파일 등

요구사항 고유번호		SFR-005
요구사항 분류		기능 요구사항
요구사항 명칭		일반 사용자 데이터 기증 페이지 제작
요구 사항 상세 설명	정의	개인 소장용 콘텐츠 기증 모듈 제공
	세부 내용	① 경기도 관련 사료 및 자료를 개인이 기능하여 경기도 메모리 아카이브 솔루션에 등록 가능 하도록 관련 기능 제공 ② 등록된 콘텐츠는 특정 폴더에 지정되어 관리 되며 관리자의 승인으로 인하여 콘텐츠 등록/전시 완료 ③ 자료 등록시 자료 형태 조회 및 Virus 검사 및 보안검사 진행
산출정보		DB설계서, 프로그램개발 명세서, 디자인 및 프로그램 등 원본소스 파일 등

요구사항 고유번호		SFR-006
요구사항 분류		기능 요구사항
요구사항 명칭		통합 검색 기능 제공
요구 사항 상세 설명	정의	경기도메모리 ↔ 사이버도서관 검색 데이터 연계를 위한 통합검색
	세부 내용	① 경기도 메모리 ↔ 경기도사이버도서관 간의 통합 검색 기능 제공 - 기 운영중인 Konan Search 4 검색엔진 프로그램을 활용 하여 통합 검색기능 제공 - 자료 등록/변경시 검색 데이터 검색 엔진 실시간 연동 관리 - 경기도 메모리에서 등록된 데이터는 경기도사이버도서관 홈페이지에서 통합 검색 기능 제공 지원 ② 온라인 전시 콘텐츠 내 상세검색 기능 제공
산출정보		DB설계서, 프로그램개발 명세서, 디자인 및 프로그램 등 원본소스 파일 등

요구사항 고유번호		SFR-007
요구사항 분류		기능 요구사항
요구사항 명칭		저작권 관리
요구 사항 상세 설명	정의	컨텐츠 저작권 및 저작권자 관리 기능 제공
	세부 내용	① 등록 컨텐츠 저작권자 관리 기능 제공 - 등록된 저작권자 전거 활용 기능 제공 ② 저작권 관리 기능 제공 - 저작권 레코드(Right record) 입력/수정/삭제 - 기술정보(Archival description)와 저작권 레코드 연계 - PREMIS 보존메타데이터 항목 제공
산출정보		DB설계서, 프로그램개발 명세서, 디자인 및 프로그램 등 원본소스 파일 등

요구사항 고유번호		SFR-008
요구사항 분류		기능 요구사항
요구사항 명칭		기준 관리
요구 사항 상세 설명	정의	컨텐츠 운영 기준 및 환경설정 및 코드 관리
	세부 내용	① 경기도 메모리 컨텐츠 보관 / 분류 에 대한 추가적인 요소 생성/부여 ② 메타데이터 국제표준, PREMIS 프로젝트의 데이터 딕셔너리, 문화예술 메타데이터를 참고한 통합 자원 관리와 보존 용 메타 데이터 관리 ③ 전거레코드 데이터 관리 및 등록데이서 서비스 운용 ④ 컨텐츠의 기준 코드 생성 및 운영 관리 META-DATA 정보 입력
산출정보		DB설계서, 프로그램개발 명세서, 디자인 및 프로그램 등 원본소스 파일 등

◦ 인터페이스 요구사항

요구사항 고유번호		SIR-001
요구사항 분류		인터페이스 요구사항
요구사항 명칭		콘텐츠 전시
요구 사항 상세 설명	정의	등록된 콘텐츠 전시 기능 제공
	세부 내용	① 등록된 콘텐츠를 별도 전시 기능을 제공하여 다양한 테마로 구성하여 열람 및 서비스 등 관리 기능 제공 ② 전시 테마는 Plug-in 형태로 구성하여 향후 추가되는 콘텐츠에 바로 적용 가능 하도록 지원 ③ 전시 페이지를 관리자가 직접/일부 수정 가능하도록 관리자용 HTML Editor 제공 ④ 콘텐츠 시각화 도구 제공 - 오픈 소스를 활용하여 다양한 시각화 도구 및 이용자 플랫폼 제공 - GPS, Time-line 등 다양한 방식을 활용한 디지털 전시 메뉴 구현을 위한 Plug-in 환경 제공

요구사항 고유번호		SIR-002
요구사항 분류		인터페이스 요구사항
요구사항 명칭		경기도 디지털 아카이브 『경기도 메모리』 이용자 웹사이트 제작
요구 사항 상세 설명	정의	경기도 디지털 아카이브 『경기도 메모리』 이용자 웹사이트 제작
	세부 내용	① 경기도 메모리 소장 자료를 효과적으로 활용 할 수 있도록 지원하는 디스커버리 Tool(전시 , 지도 , 타임라인 , 주제) 제공 - DP.LA 오픈소스 활용 ② 경기도 메모리 데이터 등록 및 관리를 위한 서비스 페이지 제공 - Omeka 오픈소스 활용 ③ 주제별 , 메체별 특성에 맞추어 디지털 콘텐츠를 다양하게 활용 가능하도록 온라인 전시 템플릿 제공

요구사항 고유번호		SIR-003
요구사항 분류		인터페이스 요구사항
요구사항 명칭		온라인 전시 템플릿 제공
요구 사항 상세 설명	정의	온라인 전시 대상 템플릿 제공
	세부 내용	① 경기 정명 천년 콘텐츠를 활용한 템플릿 제공 - Time-line 콘텐츠 1개 - Map 콘텐츠 1개 - 기획주제 전시 콘텐츠 2개 등을 Plug-in 형태로 제공 ② 모바일 환경에 최적화 되도록 관련 전용 페이지 제공

◦ 데이터 요구사항

요구사항 고유번호		DAR-001
요구사항 분류		기능 요구사항
요구사항 명칭		경기도 메모리 데이터 원문 데이터 이관
요구 사항 상세 설명	정의	경기도사이버도서관에서 운영중인 경기도 메모리 원문 데이터 이관
	세부 내용	① 경기도사이버도사관에서 운영중인 「경기도 메모리」 원문 데이터 이관 - 이관 대상은 상단 [경기도 메모리 콘텐츠 보유 현황] 참조 ② 원활한 콘텐트 관리를 위하여 신규 경기도메모리 통합 기술요소에 따라 메타데이터 재구축 및 정비 작업 진행 - 콘텐츠 유형/특징 : PDF , IMAGE , DC META 등 이관 ③ 이관 콘텐츠 추가 데이터 기술/등록 및 온라인 전시 콘텐츠 구축 지원
산출정보		DB정의서 , 데이터 템플릿 , 디자인 및 웹 프로그램 등

◦ 테스트 요구사항

요구사항 고유번호		TER-001
요구사항 분류		테스트 요구사항
요구사항 명칭		시험 운영
요구 사항 상세 설명	정의	시험 운영
	세부 내용	① 본 시스템의 시험운영을 위한 방안을 구체적으로 제시 - 시험운영은 경기사이버도서관 에서 정한 기간 내에 수행 - 정한 기간 내에 보완이 완료되지 못하면 쌍방간이 정한 계약조건에 따른 조치와 보완 완료 시까지 책임 완수(추가비용 사업자 부담) - 시험운영으로 인해 연계 시스템의 업무에 지장을 초래하여서는 안 되며, 반드시 안정된 업무수행을 보장하기 위한 방안 강구 ② 사업자는 원활한 시험의 진행에 대한 일체의 책임을 져야 함 ③ 과업 완료 전 실 운영 서버에 관련 콘텐츠 이관 및 솔루션을 탑재하여 시험운영을 실시하고, 수정 또는 보완사항 발생 시 즉시 수정ㆍ보완하고 최종보고서에 그 내용을 포함 ④ 수요기관은 시스템 테스트 시 속도저하, 장애발생, 보안취약점 발견, 기능미비, 운영효율성을 고려한 구조변경 등의 문제로 인해 사용에 중대한 지장이 있는 경우 추가 개발 및 보완 등을 요구할 수 있으며, 사업자는 이에 응해야 하고 이로 인하여 발생되는 비용은 사업자가 부담

◦ 보안 요구사항

요구사항 고유번호		SER-001
요구사항 분류		보안 요구사항
요구사항 명칭		보안대책 및 안전관리
요구 사항 상세 설명	정의	보안대책 및 안전관리
	세부 내용	① 본 사업은 경기도/경기문화재단 정보보안 기본지침, 보안정책 및 시스템 관리ㆍ운영 정책을 준수하고, [붙임1] ‘외주 용역사업 보안특약 조항’을 따름 ② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안 관리 계획을 사업 수주 후 착수계 에 기재 ③ [별표3] 누출금지 대상정보 등 사업 수행 시 얻은 모든 정보 및 시스템에 관한 일체 사항을 외부에 누설하여서는 안 되며, 누설로 인한 모든 문제는 사업자가 민ㆍ형사상 책임을 지며, 정보 누출 시 부정당업자 제재 조치 ④ 사업자는 계약일로부터 10일 이내에 대표자 및 사업 참여인력 전원의 자필서명이 들어간 보안서약서를 수요기관에 제출 ⑤ 참여인력 중 보안책임자를 지정하고 자체 보안교육을 실시하며, 착수단계에서 개발에 투입되는 인력에 대해 소프트웨어 개발 보안가이드 등 소프트웨어 개발 관련 보안교육 실시 ⑥ 계약 기간 중 참여인력의 변동이 있을 경우 사전에 그 변동 사유와 교체 인력명단을 통보하여 수요기관의 승인을 득해야 함 ⑦ 사업 관련 자료는 인터넷 자료공유 사이트 및 개인 메일함, 개인 노트북등에 저장을 금지하는 등 자료 유출 보안대책 수립 ⑧ 프로그램 소스 및 관련 S/W의 유출을 방지하기 위해 디스크, CD, 출력물 별도 관리 ⑨ 계약 종료 시 사업 수행 중 취득한 산출물 및 복사본 등 일체의 자료를 전량 반납하고, 노트북 등에 저장된 자료의 완전삭제 조치 및 대표자 명의의 [별표 제13호 서식] 용역사업 종료 보안확약서 제출
산출정보		사업수행계획서, 보안서약서, 보안확약서 등

요구사항 고유번호		SER-002
요구사항 분류		보안 요구사항
요구사항 명칭		보안 요구사항
요구 사항 상세 설명	정의	과업수행 시 보안 요구사항 준수
	세부 내용	[공통 보안환경] ① 암호화키 기반의 데이터 암호화 및 보안대책 강구(개인정보보호법 및 관련 지침에 의거 안전한 알고리즘 사용) ② 비인가자의 접근 및 정보 시스템의 불법적인 접근을 차단하기 위해 업무별, 사용자별 또는 그룹별로 접근권한을 부여하여 운영 ③ 정보시스템 관리자가 업무별, 데이터별 중요도에 따라 접근 권한을 차등 부여할 수 있도록 구축 ④ 데이터 및 장비의 무결성과 가용성을 유지하기 위해 백업 계획을 수립ㆍ이행하며, 사고 발생 시 적시에 복구할 수 있도록 관리 ⑤ 본 사업 참여인력은 「국가ㆍ공공기관 발주 용역사업 보안관리 요령」 및 보안관련 제반규정 준수 ⑥ 업무망과 인터넷 간 안전한 자료전송은 ｢국가ㆍ공공기관 업무망과 인터넷 간 안전한 자료전송 보안가이드라인｣ 적용 ⑦ 홈페이지/모바일 웹 보안취약점 진단 수행 후 조치 완료하고 결과 제출 - 점검 기준 ㆍ 시스템 구축후 운영 및 테스트 기간 중 경기도청에서 진행하는 『SW 보안진단 취약점 진단』 점검 진행 ⑧ 각종 보안점검 결과에 따른 시정 조치 - 보안성검토 결과에 따른 시정 조치 - 모바일 앱 소스코드 보안적합성 검토결과에 따른 시정 조치 - 네트워크 장비 보안적합성 검증 시 그 결과에 따른 시정 조치 ⑨ 이벤트/웹 로그는 6개월 이상 저장되도록 설정 ⑩ 서버 및 어플리케이션 환경 설정 시 불필요한 서비스 및 서비스 포트를 제거하는 등 보안설정을 사전에 확인하고, 관리용 서비스와 사용자용 서비스를 분리 구성 [소프트웨어 개발] ① 행정기관 및 공공기관 정보시스템 구축운영 지침의 [별표3 소프트웨어 보안 취약점]이 없도록 소프트웨어를 개발ㆍ적용(상용 S/W는 제외) ② 개발 완료 후 테스트를 위한 사용된 도구(컴파일러 등)는 완벽하게 삭제 처리 ③ 관리자 접근 웹페이지 로그인에 지정된 장비만 접속 가능 하도록 관련 보안장비(웹방화벽 등) 에 환경 설정 적용하여 보안 강화 [개인정보보호 및 보안강화] ① 모든 개인정보 유출방지를 위한 암호화 기능 구현 ② 통합시스템 서비스 이용 및 회원가입 시 개인정보 최소화 ③ 회원가입 시 주민등록 대체 수단을 통하여 가입토록 설계 ④ 개인정보 입력 및 회원 로그인 등 인터넷상 개인정보(비밀번호 포함) 전송 시 SSL 암호화 방식 적용(웹서버 설치 포함 ⑤ 서비스를 제공하는 전 구간에 사용자 인증 및 암호화 표준 적용 ⑥ 웹사이트 내 모든 유형의 웹페이지 콘텐츠에 대해 개인정보 노출 점검 및 차단 기능 적용
산출정보		홈페이지/모바일 웹/ 보안취약점 자체 진단 결과 시정 완료 보고서

◦ 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 분류		품질요구사항
요구사항 명칭		공통 사항
요구 사항 상세 설명	정의	시스템 구축 시 공통 사항
	세부 내용	① 시스템 운영과 향후 업무 증가를 고려한 충분한 시스템 성능 보장 ② Windows 최신 버전 및 IE, 크롬, 파이어폭스 등 다양한 웹브라우저에서 서비스가 의도한 레이아웃, 기능 등이 정상적으로 구동되고 호환성이 확보되도록 구현(필수사항) ③ ActiveX 등 비표준 기술을 제거하고, HTML5 등의 표준 기술을 적용

요구사항 고유번호		QUR-002
요구사항 분류		품질요구사항
요구사항 명칭		경기도 메모리 아카이브 시스템 구축 일반사항
요구 사항 상세 설명	정의	경기도 메모리 아카이브 시스템 구축 일반사항
	세부 내용	① 개인정보 유출방지를 위한 암호화 기능 구현 ② 개발 및 운영환경 - 개발언어 : PHP , ROR 중 선택 - 미들웨어 : 제안하는 미들웨어로 WEB, WAS 통합 구축 - DBMS : MY-SQL - 시스템 연계 : 경기도 사이버도서관 종합목록 시스템 ③ 모든 디자인은 1024 x 768 모드에 맞게 최적화 ④ 페이지의 계층단계는 3단계를 넘지 않도록 설계 ⑤ 다양한 사용자 인터페이스 지원을 위한 반응형 웹으로 제작 ⑥ 시스템 안정화 및 최신 시스템 적용을 위하여 오픈소스 아카이브 솔루션 오픈소스 CMS 포함을 활용 하여 구축 - 대상 솔루션 : OMEKA,DP.LA 등
산출정보		웹 접근성 결과 보고서, 메뉴 구성도, 디자인 등

요구사항 고유번호		QUR-003
요구사항 분류		품질요구사항
요구사항 명칭		메뉴 제작 시 준수 사항
요구 사항 상세 설명	정의	메뉴 제작 시 준수 사항 명시
	세부 내용	① 구축대상 사이트를 면밀히 분석하여 메뉴 및 콘텐츠 구축방안 제시 ② 정보의 접근성, 가독성, 편리성을 최대한 고려한 메뉴 구성 ③ 필요한 정보를 쉽게 찾을 수 있도록 사용자 중심의 메뉴 구성 ④ 모든 웹 페이지는 CSS(Casecading Style Sheets)로 디자인하여 콘텐츠와 문서모양을 완전 분리
산출정보		메뉴 구성도

◦ 제약사항

요구사항 고유번호		COR-001
요구사항 분류		제약 사항
요구사항 명칭		계약의 이행
요구 사항 상세 설명	정의	계약의 이행 기술
	세부 내용	① 본 규격서에 대한 사업자와 수요기관 간 해석상 이견은 수요기관의 해석에 따라야 하며, 본 규격서에 특별히 명시되지 않은 사항은 수요기관의 구매 규정(지방자치단체 계약법 등)과 일반 관례에 따름 ② 수요기관은 계약내용 전부에 대한 권리행사를 할 수 있으며, 사업자는 이에 대하여 전적으로 동의해야 함 ③ 본 사업에 대한 산출물에 대한 저작권은 계약자 와 수주자 의 비율은 5:5 로 한다. ④ 본 규격서에 명시된 모든 조항은 최소한의 사항만을 규정하였으므로 상세히 기술하지 않았거나 누락된 사항에 대하여 정상 운영에 문제가 발생되지 않도록 사업자가 사전 조치를 취하여야 함 ⑤ 본 규격서에서 요구하는 성능 및 특성에 대해 사업자가 오인 또는 누락된 상태로 계약이 체결되었을 경우 이를 보완하기 위한 설계 변경 또는 물품 추가 등의 비용은 사업자가 부담 ⑥ 사업자는 공급하는 제품의 품질에 대한 최종적인 책임을 짐 ⑦ 사업자는 수요기관의 서면동의 또는 합의 없이 본 계약에 따른 권리, 의무 및 채권을 타인에게 양도 불가

요구사항 고유번호		COR-002
요구사항 분류		제약사항
요구사항 명칭		홈페이지 관련 법규 및 가이드라인 준수
요구 사항 상세 설명	정의	홈페이지 개발 시 법규 및 가이드라인 준수
	세부 내용	① 홈페이지 관련 각종 법규 및 가이드라인 준수 ② 홈페이지 개발 시 관련 지침 및 표준적용 사항을 준수하여 개발 ③ 모든 홈페이지는 웹 접근성을 100% 준수 ④ 정보소외계층(장애인, 노약자)을 고려한 웹 접근성 법률 준수 ⑤ 개인정보보호법 관련 법규 및 지침 준수로 개인정보보호 강화 ⑥ 소프트웨어 보안 취약점이 없도록 개발(상용 소프트웨어 제외)
산출정보		소프트웨어 보안약점 점검 결과 및 보완 수행 내역서 등

◦ 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		프로젝트 관리방법
요구 사항 상세 설명	정의	프로젝트 관리방법
	세부 내용	① 시스템 통합 및 이전 재설치에 따른 효율적인 방안을 제시하되 운영 중인 시스템의 중단 시간을 최소화할 수 있는 방안 제시 ② 사업자는 시스템 구축의 완성도를 극대화하기 위하여 체계적인 프로젝트 관리, 절차 적용 및 적절한 품질보증 방안 제시 ③ 프로젝트 관리, 프로젝트 진행 방법 및 절차, 품질보증, 산출물 등에 필요하다고 판단되는 제반 활동들에 대한 방안 제시 ④ 계약서에 명시되지 않은 사항일지라도 본 사업 진행상 불가피한 경미한 사항에 대해서는 본 계약서에 포함된 것으로 간주 ⑤ 사업 수행에 필요한 기자재 및 테스트 서버와 같은 개발 장비 일체는 사업자 부담으로 확보 ⑥ 사업기간에 생산된 산출물은 문서화하여 정리 이전
산출정보		사업수행 계획서 등

요구사항 고유번호		PMR-002
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		프로젝트 추진 단계별 수행방안
요구 사항 상세 설명	정의	프로젝트 추진 단계별 수행방안
	세부 내용	① 사업자는 프로젝트 착수에서 종료까지의 각 단계에 대하여 프로젝트 관리도구 등을 사용한 적절한 세부일정 계획을 제출하여야 하며, 과업기간 동안 작성된 세부일정을 기준으로 진도관리를 수행 ② 사업자는 프로젝트의 목표관리, 진도관리, 변경관리, 성과관리 등 프로젝트 수행 과정 등을 정기 또는 비정기적으로 보고 - 정기보고 : 주간보고, 월간보고 - 단계별 보고회 개최 : 착수보고, 중간보고, 완료보고 - 수시 및 기타보고 ㆍ 변경보고 : 업무의 수행방법 및 이에 따른 산출물의 변경 시 변경보고 ㆍ 위험관리보고 : 잠재적 위험요소 발견 시 위험요소에 대한 조치방안 논의 및 처리보고 ③ 프로젝트 진행방법 및 절차 - 사업자는 프로젝트의 원활한 진행을 위해 일정한 형태의 방법론 제시 및 준수 - 사업자는 전체 또는 부문별 사업관리자(PM)를 임명하여 본 사업 추진 시 발생하는 제반 안전사고에 대한 책임 및 행정적, 기술적 제반 업무 수행 - 사업 수행 중 사업관리자(PM) 및 투입인력은 특별한 사정이 없는 한 변경할 수 없으며, 변경 시 수요기관에 사전 요청 - 본 사업의 수행을 위하여 필요한 장소는 상호 협의하여 결정
산출정보		사업수행 계획서, 정기 및 비정기 보고서 등

요구사항 고유번호

PMR-003

요구사항 분류

프로젝트 관리 요구사항

요구사항 명칭

산출물 관리 및 제출

요구

사항

상세

설명

정의

산출물 관리 및 제출

세부

내용

① 사업자는 사업 추진과정에서 생산되는 작업 단위별 산출물에 대한 종류, 주요내용, 작성 및 제출 시기, 제출 부수, 제출 매체 등 산출물의 체계적인 관리 및 제공 방안을 제시

② 사업수행 계획서는 계약체결 후 10일 이내에 제출해야 하며, 제안 내용의 추가ㆍ변경이 필요한 경우 제안요청서를 기준으로 수요기관과 협의하여 사업수행계획서에 반영

③ 계약일로부터 10일 이내 제출서류(각 2부)

- 대표자 명의 및 사업 참여인력 전원의 보안서약서

- 참여인력 명단 및 재직증명서

- 제안요청서, 제안서

- 사업수행계획서

ㆍ참여업체와 상호협력 방안이 포함된 수행조직 및 업무분장 등 사업추진체계

ㆍ과업별 상세 일정계획

ㆍ위험관리계획, 보안관리계획

ㆍ교육계획, 공정별 투입인력계획, 산출물계획, 보고계획

ㆍ정보시스템 구축ㆍ운영 기술적용계획

ㆍ사업추진에 필요한 관련기관 대상 협조요청 사항

ㆍ기타 사업 추진 중에 선행되어야 할 사항

※ 작성요령: 정보시스템 구축ㆍ운영지침

※ 위 자료가 부실하거나 제출되지 않을 경우 부정당 업체로 지정되어
계약이 취소될수 있습니다.

④ 사업진행 시 제출서류(각 2부)

- 단계별 보고서(착수, 중간, 완료)

⑤ 검수 시 제출 서류(각 2부)

- 사업수행결과서

ㆍ개발 및 구축 완료 결과보고서(작업일지, 구축관련 사진 등)

ㆍ관리 및 운영자, 사용자 지침서(매뉴얼), 장애대응 매뉴얼 등

ㆍ요구정의서, 메뉴 구성도, 프로그램개발 명세서, 논리 ERD, 화면 설계서, 기능목록

ㆍ정보시스템 구축ㆍ운영 기술적용 결과표

- 납품되는 모든 상용 S/W 라이선스 및 정품인증서, 시리얼 번호 목록

※해당 되는 상용 S/W 가 없을 경우 미제출

- 유지관리 지원인력 명단 및 연락처, 비상연락망(요청 시 신원조사 서류제출)

- 검수계획 및 검수에 필요한 카탈로그 등 관련 서류

- 용역사업 종료 보안확약서

- 보안취약점 자체 점검결과서

산출정보

사업수행 계획서, 기타 제출서류, 보고서 등

요구사항 고유번호		PMR-004
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		저작권 및 산출물의 소유에 관한 사항
요구 사항 상세 설명	정의	저작권 및 산출물의 소유에 관한 사항
	세부 내용	① 저작권(이미지, 각종 콘텐츠 등) 관련 분쟁이 예상되는 자료는 사용할 수 없으며, 저작권 분쟁으로 인한 소요 비용 및 민ㆍ형사상 책임은 사업자의 책임으로 함 - 유료 이미지 사용비용 사업자가 부담 - 임시 라이선스 또한 저작권에 문제가 없어야 함 ② 사업수행 관련 모든 산출물의 저작권에 대한 권리는 수요기관과 사업자가 공동으로 소유함을 원칙으로 하되 세부사항은 협의하여 결정. 단, 보안과 개인정보와 관련된 산출물은 수요기관의 소유로 함

요구사항 고유번호		PMR-005
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		검사 및 검수
요구 사항 상세 설명	정의	검사 및 검수에 관한 사항
	세부 내용	① 발주자는 사업 공기 준수 및 품질 수준 극대화를 위해 사업 진행사항에 대한 검사ㆍ검수 실시 ② 사업자는 검수 요청 전 담당자의 입회하에 정상 가동 여부를 입증하고, 그 결과의 문제가 없을 경우 검사ㆍ검수 요청 ③ 규격 및 성능을 확인할 수 있는 검사ㆍ검수 방안 제시 ④ 사업자는 본 제안에 포함된 모든 장비 및 S/W의 검사와 시험들을 수행하기 위해 필요한 인원, 자재 및 시험 장비를 제공하여야 하며, 이에 소요되는 제반경비는 사업자 부담 ⑤ 검사ㆍ검수에는 수요이관 측 검수 요원이 참석하여 시험과정을 관찰하고 결과를 확인하며, 성능 확인에 필요한 항목을 추가 지정하여 시험을 지시할 수 있음 ⑥ 검사ㆍ검수 과정 중 발견된 오동작 및 미비점에 대해서는 사업자가 즉시 수리 및 보완해야 하며, 재시험 결과가 확인되어야 함. 또한 이에 따른 비용 발생 시 모든 비용은 사업자 부담으로 함
산출정보		검사 및 검수 계획서 등

요구사항 고유번호		PMR-006
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		품질 보증에 관한 사항
요구 사항 상세 설명	정의	품질 보증에 관한 사항 명시
	세부 내용	① 사업자는 발주자의 요구에 따라 과업진행 공정별 성과물 제공 ② 국내ㆍ외의 관련기술 발전에 따라 사업수행 기간 및 비용의 현저한 절감 또는 성과물의 품질 향상을 위해 개선할 필요성이 있다고 인정되는 사항에 대하여 개선ㆍ보완 ③ 기 사용 중인 연동서비스 연결에 대한 기술지원을 해야 하며, 연동 서비스 제공에 따른 추가 라이선스 필요 시 납품ㆍ설치

요구사항 고유번호		PMR-007
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		목표 시스템 구축에 관한 기타사항
요구 사항 상세 설명	정의	목표 시스템 구축에 관한 기타사항 명시
	세부 내용	① 사업수행 내용 및 기간, 일정 등을 고려하여 효율적인 투입 인력 배치 ② 제안요청서에 포함되어 있지 않더라도 사업의 원활한 수행을 위하여 필요한 프로그램 개발 등이 있을 경우 추가 제안 ③ 제안요청서에 명기된 항목 외 추가적인 H/W 및 S/W가 필요한 경우 추가 제안

요구사항 고유번호		PMR-009
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		지연 배상금, 위약금 등
요구 사항 상세 설명	정의	지연 배상금 등 기술
	세부 내용	① 사업 수행 기한 내 용역을 완성하지 아니한 경우 지연 배상금 산출 및 공제, 지연 일수 산정 등은 용역계약 일반조건, 지방자치단체 기술용역계약 일반조건에서 정한 바에 따름 ② 별도의 하자보수 위약금 관련 규정이 있는 경우 이를 준용

◦ 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		교육 및 기술지원
요구 사항 상세 설명	정의	교육 및 기술지원에 관한 사항 명시
	세부 내용	① 사업자는 시스템 세부 규격서를 참조하여 사용자의 운영 관리상 필요한 교육훈련 계획을 제시 ② 시스템 구축 완료 후 시스템 개발 및 운영에 필요한 전반적인 사항 등에 대하여 각 기관별 관리자 및 업무 담당자를 대상으로 한 교육을 실시하여야 함(사용자 매뉴얼 제공) ③ 교육교재, 기자재 등 교육에 필요한 제반 비용을 사업자가 부담 ④ 교육 내용 및 시기에 대한 구체적인 사항은 수요기관과 협의하여 진행
산출정보		교육훈련 계획서 등

요구사항 고유번호		PSR-002
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		하자보수
요구 사항 상세 설명	정의	하자보수에 관한 사항 명시
	세부 내용	① 사업자는 원활한 시스템 운영을 위하여 하자보수 계획서를 제출하여야 하며, 계획서에는 하자보수 기간, 지원범위, 지원체계, 지원방법, 지원인력 등을 포함하여 상세히 제안 ② 사업자가 공급한 시스템과 산출물 일체의 품질 및 하자보수 기간은 검수일로부터 1년으로 함 ③ 사업기간 및 하자보수 기간 중 문제가 발생하였을 경우 구체적 방안을 제시하여 해결하고, 그에 따른 비용은 사업자가 부담 ④ 하자보수라 함은 정상가동을 위한 긴급보수, 수선유지 및 이와 관련된 부대 행위 일체를 말함 ⑤ 하자보수 시 소요되는 비용은 사업자가 부담 한다. ⑥ 하자보수 기간 S/W의 결함 등의 하자 발생 관련 기능을 수정/보완 하며 수정이 불가능할 경우 유사 플랫폼 또는 상위 플랫폼으로 대체 한다. ⑦ 하자보수 기간 중 납품 제품의 보안상 문제점이 발견된 경우 즉각 그 대책을 수립하여 수요기관 감독 하에 해결 ⑧ 하자보수 활동 세부내역은 수요기관 담당자에게 사전 통보하여 감독 하에 이루어져야 하고, 관련 계획서 및 결과보고서 제출
산출정보		하자보수 계획서 등

요구사항 고유번호		PSR-003
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		기타사항
요구 사항 상세 설명	정의	사업수행 기타사항에 관한 명시
	세부 내용	① 사업에 투입되는 PM은 일정 관리자가 아닌 기획 또는 프로그램 개발의 실무 경험이 풍부한 자로 투입 ② S/W 납품 시 원소유자의 저작권을 침해하지 아니하는 제품을 납품하여야 하며, 설치ㆍ운용ㆍ관리 등에 필요한 한글 매뉴얼 제공 ③ 납품하는 모든 S/W는 정품 및 최신 버전이어야 하고, 상용 S/W 의 경우 각 제품별 라이선스 제공
산출정보		제품별 라이선스, 공급확약서 및 기술지원 확약서 등

[별지 제12호 서식] 대표자용 보안서약서

보  안  서  약  서

본인은 2017년  월  일부로 「경기도 메모리 아카이브 시스템 구축」을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

2017년     월     일

서 약 자		업 체 명	:
(업체대표)		직 위	:
		성 명	:		(서명)

서약집행자		소 속	:
(담당공무원)		직 위(급)	:
		성 명	:		(서명)

[별지 제13호 서식] 참여인력용 보안서약서

보  안  서  약  서

본인은 2017년  월  일부로 「경기도 메모리 아카이브 시스템 구축 사업」을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무와 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 본인은 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 본인은 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호ㆍ제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

2017년     월     일

서 약 자		업 체 명	:
		직 위	:
		성 명	:		(서명)

서약집행자		소 속	:
(담당공무원)		직 위(급)	:
		성 명	:		(서명)

[별지 제14호 서식]

용역사업 종료 보안확약서

본인은 귀 기관과 계약한「경기도 메모리 아카이브 시스템 구축」사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체는 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급 업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급 업체가 위의 보안사항을 위반할 경우 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따라 책임과 손해배상을 감수하겠습니다.

2017년     월     일

서약업체 대표

소        속 :

직        급 :

성        명 :                             (서명)

경기문화재단 귀하

[붙임1]

외주 용역사업 보안특약 조항

① 사업자는 「경기도 메모리 아카이브 시스템 구축」보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 경기도청에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 경기문화재단은 지방계약법 시행령 제92조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 경기문화재단의 요구 시 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[별표1]

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보ㆍ신상정보 목록 유출 다. 비공개 항공사진ㆍ공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비ㆍ시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드ㆍP2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수ㆍ발신 다. 개발ㆍ유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는‘1111’등 단순숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 중징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[별표2]

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록 및 20%	10%	5%	3%

※ 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[별표3]

누출금지 대상정보

1. 기관 소유 정보시스템의 내·외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 경기문화재단이 공개가 불가하다고 판단한 자료