경기도 3.1운동 및 임정 수립 100주년 기념사업 아카이브 용역

과업내용서

2019. 10.

Ⅰ		과업 개요

1. 과 업 명 : 경기도 3.1운동 및 임정수립 100주년 기념사업 아카이브

2. 과업범위

❍ 시간적 범위 : 계약일로부터 ~ 6개월

❍ 내용적 범위 : 경기도 3.1운동 및 임정수립 100주년 기념사업 아카이브 및 웹 콘텐츠 사이트 구축

※ 기타 세부사항은 과업내용 및 세부과업내용 참조

3. 계약방법 : 제한경쟁입찰 (협상에 의한 계약)

4. 과업 배경

❍ 경기도 3.1운동 및 임정수립 100주년 기념사업 성과 자료 관리 방안 필요

5. 과업 목적

❍ 경기도 추진사업, 도내 시·군 공모사업, 재단 민간공모 지원사업 결과물을 확인하고 활용 가능성이 높은 디지털 아카이빙 설계

❍ 지역별, 주제별 정보 시각화 등을 통한 디지털 아카이브 서비스 제공

6. 과업 내용

❍ 디지털 아카이브 서비스 수행 사업 계획 수립

- 100주년 기념사업 아카이브 구축 관련 내·외부 환경 분석

- 환경 분석에 따른 아카이브 전략 수립

- DB 수집·관리·서비스 정책, 방법론, 실행 방안 수립

❍ 기록물 데이터 분석과 구축

- 메타데이터 기록 및 분류 체계 수립 구축

- 수집 데이터 분석을 통한 아카이브 웹서비스 콘셉트 도출

❍ 경기도 3.1운동 및 임정수립 100주년 기념사업 자료 수집 및 기록물 데이터 등록

- 道 추진사업 18건 관련 기록물 등

- 도내 시·군 공모사업 29건 관련 기록물 등

- 재단 민간공모 지원사업 총 38건 관련 기록물(SNS콘텐츠 포함) 등

❍ 아카이브 웹 콘텐츠 서비스 구축

- 웹 서비스 콘텐츠 운용에 필요한 시스템 및 장비 구축

- 웹 접근성, 웹 표준 적용 등 최신 IT환경에 최적화한 사이트 구축

- 전자책(E-BOOK) 제작

❍ 기록관리 관련 법규, 지침에 따라 운영

7. 과업 추진방향

❍ 사업 결과물 관리 체계 구축을 통한 데이터 관리 및 운영 효율화

❍ 디지털 아카이브를 통한 문화예술 데이터 공유 및 활용으로 공공성 획득

Ⅱ		세부 과업내용

본 용역의 과업내용은 사업추진방향과 주제에서 요구하고 있는 내용을 기본으로 하며 사업효과 극대화를 위해 과업 지시에 따른 계획을 수립하고 과업전반에 대한 다양한 추가제안 및 대안제시 가능

❍ 사업흐름도

구 분	세부내용
사업흐름												⇒												⇒
		자료 생산											자료 수집·저장·관리												자료 활용(완료후)
		道 사업 결과물 시·군 공모사업 결과물 민간공모 공모사업 결과물											사용자 화면				일반정보, 행사기획서 행사기록물, 평가자료								사이트 관리, 통합 홍보, 뉴스 개발 등
													관리자 화면				등록/수정/삭제, 조회 통계, 분류체계관리
사업대상	경기도 3.1운동 및 임시정부수립 백주년 기념사업
사업규모	道 사업 18건, 시·군 29건, 재단 38건 등

1. 디지털 아카이브 서비스 수행 사업 계획 수립

❍ 100주년 기념사업 아카이브 서비스 실행 관련 내·외부 환경 분석

- 道, 시·군, 재단 데이터 조사 및 데이터화 범위 정의

❍ 환경 분석에 따른 아카이브 전략 수립

- 데이터 간 연계방안 등을 정리한 데이터맵 설계

❍ DB 수집·관리·서비스 정책, 방법론, 실행 방안 수립

- 조사자료 및 데이터 수집·연계·활용을 위한 방안 등 설계

- 내·외부 기관 주요 데이터의 연계 및 시각화 서비스방안(대시보드, 웹 등) 마련

- 수집된 데이터에 대한 표준 분류체계 및 표준화 마련

2. 기록물 데이터 분석과 DB 구축

❍ 메타데이터 기록 및 분류 체계 수립 구축

- 자료 유형별, 분류 및 코드값, 입력형태 등의 메타데이터 구성

- 수집된 메타 데이터 가공 및 구조화 작업

- 자료 기재 및 수록내용, 기타 등 메타데이터 요소를 조사하고 등록

- 메타데이터 내용정보에 대한 전문가 검수, 주관기관의 검수확인 필함

- 데이터 형식, 명칭, 용어, 코드, 기타 등을 고려한 데이터 표준화 구성

- 확장성을 고려한 DB 스키마 설계

- 메타데이터 구축과 데이터 설계 및 DB구축

- 사진설명을 메타데이터에 포함

- 기록물 건별로 상세화한 메타데이터를 입력 후 마이그레이션 작업

※ 관련 자료 수집을 위하여 [별표2] 에 포함된 해당 기관과 연계 하여 관련 자료 수집

❍ 수집 데이터 분석을 통한 아카이브 웹서비스 콘셉트 도출

- 지역별, 주제별, 형태별 등 정보 수집 데이터 기반 정보 시각화

- 전체 콘셉트를 아우르는 테마 콘텐츠 구성

3. 경기도 3.1운동 및 임정수립 100주년 기념사업 자료 수집

❍ 사업 단위

- 道 추진사업 18건, 도내 시·군 공모사업 29건, 재단 민간공모 지원사업 38건 등 관련 자료 수집 및 등록(※기념사업 추진 현황에 따라 추가 될 수 있음)

: 사업개요(사업명, 사업기간, 사업장소, 주최주관), 사업추진계획(일정), 사업추진 세부내용, 사업성과 및 평가(결과물, 현장 사진·영상 홍보물 등), 보도현황 수집 등

※ 개별 사업당 기록물은 100건 내외 이며 사업량에 따라 달라질수 있음

❍ 수집 자료 형태

- 산출물의 아카이브 구축 및 메타 데이터 시나리오 구축 및 수집

- HWP, PDF, 텍스트, 이미지, 영상, 음원, 문서 등

- 대용량 파일(사진·동영상)은 원본/서비스용 분리 등록 관리

: 원본 파일의 경우 내부 관리 시스템 에 별도 보관

4. 아카이브 웹 콘텐츠 서비스 제작

❍ 웹 콘텐츠 사이트 구축 및 운용에 필요한 장비 구축

❍ 웹 접근성, 웹 표준 적용 등 최신 IT환경에 최적화한 사이트 구축

- 기록물 수집, 저장, 보관, 가공 등 활용에 최적화하여 웹 콘텐츠 사이트설계

- 아카이브 콘텐츠 사이트 편의성·효율성을 위한 관리프로세스 및 UI설계·개발

- 메뉴 및 화면, 메타데이터 입력 기능, 자료 검색, 기타 등 아카이브 콘텐츠 메뉴 구성 및 편리성 제공

- 자료 검색 및 조회기능 구현

- 유사한 성격의 웹 콘텐츠 서비스를 사전 분석해 구축 방향 수립

❍ 전자책(E-BOOK) 제작

- 전자책(E-BOOK)은 웹 환경 구동에 불편이 없도록 제작

- 아카이브 웹 콘텐츠를 총괄하는 형태로 제작하며 독자 이용 효율성과 편의를 위한 기본적 기능을 갖춰야 함

5. 개발 요구사항(총괄)

구분	ID	요구사항명	응낙여부
시스템장비구성요구사항 (ECR, Equipment Composition Requirement)	ECR-001	아카이브 서비스 수행 사업 계획 수립	필수
	ECR-002	웹 콘텐츠 서비스 운영 장비 공통사항	필수
기능요구사항 (SFR, System Function Requirement)	SFR-001	개발방향 및 공통사항	필수
	SFR-002	아카이브(서비스) 페이지 검색, 조회 서비스 기능	필수
	SFR-003	아카이브(서비스) 페이지 멀티미디어 서비스 기능	필수
	SFR-004	메타데이터 등록 및 관리	필수
	SFR-005	검색 기능	필수
	SFR-006	통계 관리 기능	필수
성능요구사항 (PER, Performance Requirement)	PER-001	웹 페이지 응답 시간	필수
	PER-002	오류 응답 처리	필수
	PER-003	응용시스템 튜닝, 호환 및 안정성 보장	필수
인터페이스 요구사항 (SIR, System Interface Requirement)	SIR-001	사용자 인터페이스 표준 준수	필수
	SIR-002	시스템 정보 제공	필수
데이터 요구사항 (DAR, Data Requirement)	DAR-001	시스템 연동 및 연계	필수
	DAR-002	메타데이터 구축	필수
	DAR-003	데이터베이스 시스템 설계 및 모델링	필수
	DAR-004	데이터 무결성 및 표준화	필수
	DAR-005	데이터베이스설계(구현) 및 내역서 제출	필수
보안요구사항 (SER, Security Requirement)	SER-001	보안 코딩 및 웹 보안 취약점 제거	필수
	SER-002	정보보호 내부 정책 적용	필수
	SER-003	외주용역사업에 대한 보안 특약	필수
	SER-004	제안사의 정보통신 보안 준수사항	필수
시스템 운영 요구사항 (SOR, System Operation Requirement)	SOR-001	시스템 안정화 활동	필수
	SOR-002	시스템 시험 운영	필수
	SOR-003	시스템 장애관리	필수
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	PMR-001	시스템 하자보수	필수
	PMR-002	리스크 관리 방안 수립 및 준수	필수
	PMR-003	사업수행조직 및 일정	필수
	PMR-004	분쟁 등에 관한 사항	필수
	PMR-005	검수 및 산출물 관리	필수
	PMR-006	일정관리	필수
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	PSR-001	개발방법론 적용	필수
	PSR-002	기술지원 및 교육	필수
	PSR-003	기술이전	필수

6. 상세 요구사항

요구사항 고유번호		ECR-001
요구사항 명칭		웹 콘텐츠 디지털 아카이브 서비스 수행 사업 계획 수립
요구사항 분류		웹 콘텐츠 디지털 아카이브 서비스 수행 사업 계획 수립
요구 사항 상세 설명	정의	아카이브 서비스 구축 체계 마련을 위한 수행 사업 계획 수립 정의
	세부 내용	○ 수집 기록물 관리 기반이 되는 메타데이터 및 분류 체계 수립 ○ 자료 특성 등을 고려한 효율적인 분류 체계 운영 방안 수립 ○ 자료 등록을 위한 기술 규칙 도출
산출정보		웹 콘텐츠 디지털 아카이브 서비스 수행 사업 보고서
관련 요구사항		해당사항 없음

요구사항 고유번호		ECR-002
요구사항 명칭		시스템 요구사항
요구사항 분류		시스템 요구 사항
요구 사항 상세 설명	정의	콘텐츠 통합관리, 스토리지
	세부 내용	○ 웹 서버 (WEB) -CPU : intel XeonSilver 4110 Processor 11M Cache, 2.10GHz, 8Core 2EA -RAM : 16GB Reg.ECC DDR4 SDRAM(2666Mhz) 2EA -HDD : 300GB (SAS/7200) * 2EA : 10TB 3.T’(SAS/12G/128MB/7200) 2EA -RAID CARD : 8Port 12G SAS Card, RAID 0,1,5,10,50:LSISAS 2108 2EA -NIC : DUAL RJ45 Port 10/100/1000Mbps Server Adapter 2EA -DUAL POWER ○ DB 서버 (WEB) -CPU : intel XeonSilver 4110 Processor 11M Cache, 2.10GHz, 8Core 2EA -RAM : 16GB Reg.ECC DDR4 SDRAM(2666Mhz) 2EA -HDD : 300GB (SAS/7200) * 4EA (OS / DB 영역분리운영) -RAID CARD : 8Port 12G SAS Card, RAID 0,1,5,10,50:LSISAS 2108 2EA -NIC : DUAL RJ45 Port 10/100/1000Mbps Server Adapter 2EA -DUAL POWER ※ os 는 Linux 사용 ※ DBMS 상용버전 제공시 관련 License 구매 후 납품 ※경기도사이버도서관 경기도메모리 운영 환경 참고 ※자세한 사항은 주관기관과 협의 후 진행함 ※환경 구성 및 도입 S/W에 관한 일체 비용은 사업자가 부담함 ※자체 테스트서버 구축 후 최종점검 후 본서버 이관
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-001
요구사항 명칭		경기도 3.1운동 및 임정수립100 주년 기념자료 수집
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	공통 사항
	세부 내용	○ 道 추진사업 18건, 도내 시·군 공모사업 29건, 재단 민간공모 지원사업 38건 등 관련 자료 수집 ○ 수집 자료 유형 - 사업명, 사업기간, 사업장소, 주최주관), 사업추진계획(일정), 사업추진 세부내용, 사업성과 및 평가(결과물, 현장 사진·영상 홍보물 등), SNS 홍보물, 보도현황 수집 - 수집된 데이터의 아카이브 구축을 위한 메타데이터 ○ 개발 사업당 산출물은 약 100건 내외로 구성이 되며 사업에 따라 결과 산출물의 대한 내용이 달라질 수 있음 ○ 수집 데이터의 저작권 확인 필수 ※기념사업 추진 현황에 따라 기관 및 데이터가 추가 될 수 있음
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-002
요구사항 명칭		아카이브 시스템 구축을 위한 기록물 데이터 분석 및 DB 구축
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	공통 사항
	세부 내용	○ 아카이브 시스템 구축을 위한 메타데이터 분류 체계 수립 구축 ○ 자료 기재 및 수록내용, 기타 등 메타데이터 요소를 조사하고 등록 ○ 자료 유형별, 분류 및 코드값, 입력형태 등의 메타데이터 구성 ○ 확장성을 고려한 DB 스키마 설계 ○ 메타데이터 구축과 데이터 설계 및 DB구축 ○ 수집된 메타 데이터 가공 및 구조화 작업 ○ 기록물 건별로 상세화한 메타데이터를 입력 후 마이그레이션 작업 ○ 전문적인 아카이브 데이터 기술을 위하여 관련 분야 전문가 또는 전문가 그룹의 사업참여 ※ 메타데이터 내용정보에 대한 외부 전문가(기관)검수, 주관기관의 검수확인 필함 ※ 데이터 수집 및 기초 데이터 설계는 웹콘텐츠 구축전 완료되어야 합니다
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-003
요구사항 명칭		개발방향 및 공통사항
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	공통 사항
	세부 내용	○ 국내외 우수 아카이빙사이트를 벤치마킹해 최적의 메뉴구성으로 구축 ○ 아카이빙 사이트는 반응형 웹으로 구현하여 데스크탑 및 모바일 기기에서도 최적의 화면이 구현되어야 함 ○ HTML5 표준으로 제작 및 non-ActiveX환경으로 모든 브라우저 호환 보장 ○ 공간정보, 위치정보 등 OpenAPI, OpenGIS 등 서비스를 연계하여 구축 ○ 디자인 스타일 가이드를 수립 및 설계하여 그래픽의 일관성을 유지, 글자크기 및 행간조절, 텍스트 크기 기준을 문서화 ○ SNS의 ‘공유하기’ 기능을 제공하여 참여형 홈페이지 구현 ○ CCL(Creative Commons License)을 이용하여 저작물이용허락조건 표시 ○ 저작권이 확인된 콘텐츠에 대한 공공누리 단계 표시 ○ 게시판 등 사용자가 다운로드할 수 있는 첨부파일이 있을 경우 해당용량 표시
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-004
요구사항 명칭		아카이브(서비스) 콘텐츠 검색, 조회 서비스 기능
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	아카이브(서비스) 콘텐츠 검색, 조회 서비스 기능
	세부 내용	○ 아카이브(서비스) 콘텐츠의 통합검색 및 상세검색 기능 - 웹(Web) 기반으로 검색, 조회 기능 제공 ○ 아카이브(서비스) 페이지 메뉴 구성 - 도 추진 기념사업, 시군 추진 기념사업, 경기문화재단 추진 기념사업 - 기록물 검색 : 주제별 검색, 형태별 검색, 출처별 검색, 상세 검색 등 - 사업 성격 분류에 따라 효과적인 메뉴 구성 방안 제시 가능 ㅇ 검색 결과에 따른 목록, 최종정보보기(멀티미디어) 연동 - 목록, 최종정보(이미지, 동영상 등) 조회 기능
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-005
요구사항 명칭		아카이브(서비스) 페이지 멀티미디어 서비스 기능
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	아카이브(서비스) 페이지 멀티미디어 서비스 기능
	세부 내용	○ PDF, JPEG 등의 이미지를 연동하여 조회할 수 있는 기능 제공 ○ 동영상 자료를 ActiveX 등 제한이 있는 플러그인 없이 서비스할 수 있는 기능 제공
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-006
요구사항 명칭		메타데이터 등록 및 관리
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	메티데이터 등록관리
	세부 내용	ㅇ 메타데이터 구성 - 국제표준(ISAD(G))기반으로 기록물의 특성을 반영하여 구성하여야 함 - 형태별 특성을 고려하여 메타데이터를 구성 - 등록 임시저장, 완료처리 기능 등 - 다중분류체계로 구성 관리
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SFR-007
요구사항 명칭		통계 관리 기능
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	아카이브 콘텐츠 서비스 통계 제공 기능
	세부 내용	○ 다양한 통계 서비스 페이지 제공 - 보유현황, 수집현황, 입수처별 현황, 분류별 현황, 연표현황 등 다양한 통계 제공
산출정보		기능명세서
관련 요구사항		해당사항 없음

요구사항 고유번호		PER-001
요구사항 명칭		웹 페이지 응답 시간
요구사항 분류		성능 요구사항
요구 사항 상세 설명	정의	웹페이지 응답요구 시간
	세부 내용	○ 모든 질의는 사용자가 요청하는 시간으로 부터 3,000ms(3초) 내에 그 결과값을 보여줘야 함 ○ 시스템이 만드는 각 웹페이지의 경우, 10Mbps 로컬 네트워크 접속을 사용해서 사용자가 요청한 시간으로부터 3,000ms(3초) 내에 디스플레이 되어야 함 ○ 성능예외사항: 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터에 대한 질의 및 동영상을 가지고 있는 페이지에는 적용되지 않음. 또한 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 90%를 초과하는 경우에는 적용되지 않음 ○ WEB/WAS서버, DB서버 등 기존 인프라 또는 신규 도입 장비, 솔루션과의 호환성과 성능 보장
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		PER-002
요구사항 명칭		오류 응답 처리
요구사항 분류		성능 요구사항
요구 사항 상세 설명	정의	오류에 대한 응답 처리 시간
	세부 내용	○ 사용자의 입력오류나 시스템의 오류 발생시 2초 이내에 적당한 오류(보안에 문제 되지 않는) 메시지를 사용자에게 제시하여야 함 - 오류메시지에 중요정보(서버 설정정보, 세션정보, SQL정보) 등이 노출되지 않도록 적당한 에러 처리 로직 및 에러 화면을 구성
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		PER-003
요구사항 명칭		응용시스템 튜닝, 호환 및 안정성 보장
요구사항 분류		성능 요구사항
요구 사항 상세 설명	정의	응용시스템 튜닝 및 안정성 보장
	세부 내용	○ 데이터양의 증가나 홈페이지 접속량이 증가하여 시스템 성능저하가 발생할 경우 이에 대한 개선책(튜닝)을 마련하여 튜닝을 실시하여야 함 ○ 기존 인프라 및 SW와의 완벽한 호환 및 안정성을 보장하여야 함
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SIR-001
요구사항 명칭		사용자 인터페이스 표준 준수
요구사항 분류		인터페이스 요구사항
요구 사항 상세 설명	정의	사용자 인터페이스 표준 준수
	세부 내용	○ 향후 타 시스템과 연계 및 확장을 고려한 개방형 인터페이스로 구축하여야 함 ○ 시스템은 불가피한 경우를 제외하고 웹 기반으로 구축함을 기본으로 하며, 웹 브라우저를 통해 작동되어야 함 ○ 온라인 서비스 인터페이스 최적화 - 최신 기술을 이용하여 이용자 UI 편의성을 제공.
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SIR-002
요구사항 명칭		시스템 정보 제공
요구사항 분류		인터페이스 요구사항
요구 사항 상세 설명	정의	시스템 정보 제공
	세부 내용	○ 시스템은 상황별로 온라인 메시지를 제공(에러, 확인 등) ○ 시스템은 콘텐츠의 모양이나 배치를 논리적의로 이해하기 쉬운 직관적인 인터페이스를 구성
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-001
요구사항 명칭		아카이브 데이터 입력 대상
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	데이터 입력 대상
	세부 내용	○ 기록물 관련 정보 - 기록물 관련 배경 정보 - 기록물 관련 메타데이터 - 사진 촬영 등으로 디지털화된 기록물 ○ 기타 디지털 아카이브 운영에 필요한 정보
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-002
요구사항 명칭		메타데이터 구축
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	메타데이터 구성 및 설계
	세부 내용	○ 메타데이터 조사 및 분류 ○ 메타데이터 구조화 ○ 메타데이터 등록
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-003
요구사항 명칭		데이터베이스 시스템 설계 및 모델링
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	데이터 정의, 설계, 구조화, 기타 등 설계 및 모델링 일체
	세부 내용	○ 데이터베이스 정의 및 표준화 ○ 데이터베이스 구조적 설계, DB스키마 설계 ○ 데이터베이스 관계성 설계, 클래스, 속성, 관계성, 기타 등 모델링 일체
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-004
요구사항 명칭		데이터 무결성 및 표준화
요구사항 분류		데이터 요구사항
상세 설명	정의	데이터 표준 관리
	세부 내용	○ 시스템은 외부 데이터를 연계할 때 데이터의 정합성을 검증하고 로그를 유지하여야 함 ○ 기준이 되는 정보를 관리하기 위한 코드관리체계를 수립하고 코드를 설계하여 적용함
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		DAR-005
요구사항 명칭		데이터베이스설계(구현) 및 내역서 제출
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	데이터베이스 설계 요건 및 제출 목록
	세부 내용	○ 행정정보 데이터베이스 표준화지침을 고려하여 테이블 및 필드 등을 설계 ○ 사업 완료 시 테이블 목록, 관계도(ERD), 엔티티 정의서 등 데이터베이스 상세설계 내역을 제출(버전 표시)하여야 함
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SER-001
요구사항 명칭		보안 코딩 및 웹 보안 취약점 제거
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	보안 코딩 및 웹 보안 취약점 제거에 관한 사항
	세부 내용	○ 시스템 관리자 페이지는 내부망 에서만 접근가능 하도록 제공 ○ 시스템 관리자 페이지 접근제어 기능 필수 제공 ○ 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정자치부)에 따라 소프트웨어 개발보안을 적용하고 <별표 1> 소프트웨어 보안약점 기준 준수 ※ 개발 시에는 소프트웨어 개발보안 가이드(2013.11), 시큐어 코딩 가이드는 소프트웨어 보안약점 진단가이드(2013.11)를 준수 ○ 웹사이트 구축 시 소프트웨어 개발보안의 범위는 소스코드 전체에 해당하며 소프트웨어 보안약점 진단도구를 활용하며「행정기관 및 공공기관 정보시스템 구축·운영 지침」의 ‘소프트웨어 보안약점’이 없도록 구현하여야 개인정보와 관련된 페이지는 반드시 Secure코딩을 준수하여야 함(인증 우회 방지 및 입력정보 적합성 검사, 개발보안 가이드 준수 등) ○ 웹사이트 취약점(OWASP Top 10 및 국정원 발표 취약점) 제거 - 파일업로드, SQL인젝션, 디렉토리리스팅 등 웹 취약점 사전 제거 ○ 네트워크 장비는 보안적합성 검증이 생략되지 않은 경우, 한국인터넷진흥원 등 지정된 시험기관에서 ‘보안기능 시험결과서’를 발급받은 제품을 도입하거나 시험결과서 요구 권고 ○ 웹취약점 점검․보완 후 결과보고서 는 제 3자 업체 점검 결과 보고서 제출
산출정보		웹 보안 취약점 점검 보고서
관련 요구사항		해당사항 없음

요구사항 고유번호		SER-002
요구사항 명칭		정보보호 내부 정책 적용
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	정보보호 내부 정책 적용에 관한 사항
	세부 내용	○ 사업자는 용역 수행 중 직접, 간접적으로 취득한 기밀사항을 제3자에게 누설하여서는 아니 되며, 보안사항의 누설로 인한 민, 형사상의 모든 책임을 짐 ○ 문서 및 프로그램 등을 보호하기 위해 내부 정보보호 정책을 준수하여 구현해야 함 ○ 사업자는 과업수행을 위해 제공받는 내부자료는 ‘자료관리대장’을 작성하여 인계, 인수시 직접 서명하여야 하며, 사업 완료 후 용역수행 중 취득한 기밀자료는 파기, 반납하여야 하고, 보유하지 않았다는 대표자 명의의 확약서를 제출하여야 함 ○ 총괄책임자 및 용역참여인력의 보안서약서 및 제반서류를 제출하고 총괄책임자는 본 사업에 참여한 인력에 대하여 주기적인 보안교육을 실시하여야 하며 인력 전체에 대한 보안 총괄책임을 져야 함 ○ 사업 수행과정에서 발생하는 제반 안전사고의 책임 및 행정적, 기술적 제반 비용과 문제처리는 사업자가 부담하는 것을 원칙으로 함
산출정보		보안관리계획서
관련 요구사항		해당사항 없음

요구사항 고유번호		SER-003
요구사항 명칭		외주용역사업에 대한 보안 특약
요구사항 분류		보안요구사항
요구 사항 상세 설명	정의	외주용역사업에 대한 보안 특약
	세부 내용	○ 사업수행자는 사업계약시, 다음과 같은 사항이 포함된 비밀유지 계약서를 작성하여 제출 - 비밀의 내용 및 범위, 비밀 자료의 제공·반환, 비밀유지의무의 면제 사항, 손해배상 등 ○ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출
산출정보		해당사항 없음
관련 요구사항		해당사항 없음

요구사항 고유번호		SER-004
요구사항 명칭		제안사의 정보통신 보안 준수사항
요구사항 분류		보안요구사항
요구 사항 상세 설명	정의	제안사의 정보통신 보안 준수사항
	세부 내용	○ 발주기관 네트워크 이용과 관련하여 보안대책을 수립 ○ 접근권한 설정, 로그관리 등 업무담당의 인가 후 사용 - 시스템 접근 기록은 주기적으로 점검하고 분석 ○ 보안대책이 정상적으로 준수되는지에 대해 수시로 보안점검을 실시 - 정기 또는 비정기적으로 개인 PC보안을 점검 - 실시 후 위반 내용에 대해서는 전체 인력에 해당 내용을 공유하여 재발 방지토록 함 ○ USB 및 외장하드 등의 개인 소유 보조기억매체의 사용을 금지하며, 회의 등을 고려하여 보안USB를 사용하고, 업무별 사용 수량을 제한 ○ 사업 관련 자료는 인터넷 웹 하드․P2P 등 인터넷 자료공유 사이트 및 개인 메일함에 저장금지 ○ 제안사 인력의 노트북 및 PC는 반입시 관련 리스트를 발주기관에게 제출하여 승인을 받아야하며 최신 바이러스 백신 프로그램설치와 바이러스감염 여부를 확인하는 등 보안조치를 선행 ○ 네트워크 구성도, 정보시스템 구성도, 사업 산출물 및 개인정보 등은 비공개 자료로 분류관리 ○ 계약상대자는 용역참여인력의 보안각서 및 제반서류를 제출하여야 하고, 사업수행 대표자는 인력 전체에 대한 보안 총괄책임을 져야 함 ○ 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 재단 승인 없이 외부에 유출 또는 누설 금지 ○ 계약상대자는 용역 수행 중 직접․간접으로 취득한 기밀사항에 대하여 제3자에게 누설하여서는 안되며, 보안사항의 누설로 인한 민․형사상의 모든 책임을 짐 ○ 계약상대자는 사업수행 투입인력의 정보유출 방지를 위한 보안대책을 수립하여 제시하여야 하고, 투입인력에 의한 정보유출 시 그 책임은 사업자가 져야 한다. ○ 사업 완료후 용역수행중 취득한 기밀자료는 파기․반납하여야 하고, 보유하지 않았다는 대표명의의 확약서를 제출하여야 함 ○ 본 사업의 수행과정에서 발생하는 제반 안전사고의 책임 및 행정적, 기술적 제반비용과 문제처리는 사업자 부담하는 것을 원칙으로 함
산출정보
관련 요구사항

요구사항 고유번호		SOR-001
요구사항 명칭		시스템 안정화 활동
요구사항 분류		시스템 운영 요구사항
요구 사항 상세 설명	정의	시스템 안정화 활동
	세부 내용	○ 시스템 오픈 후, 안정화 활동(시험 운영 및 보완 포함) 수행 ※ 안정화 활동이란 시스템 시운전 및 보완, 운영 인력 교육, 비상연락체제 가동, 기술지원 등을 의미함 ○ 개발 완료시까지 단계적으로 테스트를 실시하여야 하며, 테스트 결과의 모니터링 및 결과를 지속 반영 ○ 테스트 과정에서 발견되는 오류나 불합리한 문제점에 대하여는 그 내용을 빠짐없이 제출하여야 하며, 정상 가동될 수 있도록 즉시 조치하고 수정 및 보완 요구 사항이 제기되면 이를 수용하며 이에 소요되는 제반 비용은 제안사가 일체 부담하여야 함 ○ 발생 가능한 상황에 대해서는 실제 가상데이터(오류 데이터 포함)를 입력하여 테스트하여야 하며, 각종 유형별 테스트 계획서를 구체적으로 작성하여 제출 ○ 서비스 개시 전 시스템 운영환경, 응용프로그램 및 데이터에 대한 성능점검 시행
산출정보		해당사항 없음
관련 요구사항		시스템 운영계획서 및 결과서

요구사항 고유번호		SOR-002
요구사항 명칭		시스템 시험 운영
요구사항 분류		시스템 운영 요구사항
요구 사항 상세 설명	정의	시스템 시험 운영
	세부 내용	○ 제안사는 대상 업무별 단위시험, 통합시험, 설치·인수 시험 등에 대한 시험방안을 수립하고, 이를 문서화하여 제시
산출정보		해당사항 없음
관련 요구사항		테스트(단위, 통합, 설치·인수) 계획서 및 결과서

요구사항 고유번호		SOR-003
요구사항 명칭		시스템 장애관리
요구사항 분류		시스템 운영 요구사항
요구 사항 상세 설명	정의	시스템 장애관리
	세부 내용	○ 발생 가능한 장애요소들을 유형별로 구분하여 제시하고, 유형별 대처방안을 문서화하여 결과산출물로 제시 ○ 응용프로그램 오류시 이에 대한 복구방안 제시 ○ 서비스 오픈 후 유지보수 담당자를 지정하고, 장애 발생 시 조치 완료 후 처리사항에 대한 철저한 기록관리 수행
산출정보		해당사항 없음
관련 요구사항		신규 기능에 대한 장애 대응 관리 매뉴얼, (장애 발생시)장애 조치 계획서 및 결과서

요구사항 고유번호		PMR-001
요구사항 명칭		시스템 하자보수
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	시스템 하자보수 방안 제시
	세부 내용	○ 제안사가 구축한 시스템의 하자보수는 검수 완료일로부터 12개월로 함 ※ 기획재정부 회계예규 제118호(2012.09.22) “용역계약일반조건”제58조(하자보수 등) 제1항, 제2항에 따름 ○ 하자 보수 기간 중 시스템 장애 또는 중대한 결함이 발생하는 경우 문제 해결 시까지 인력을 투입하여 조치하여야 함 ○ 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위하여 시스템을 단위 요소 기술과 기능으로 구분하여 각각에 대한 세부 하자보수 계획 제시 ○ 하자보수로 인하여 변경된 부분에 대해서는 시스템 운영 및 유지보수 등을 관련 담당자가 수행 할 수 있도록 기술전수를 실시 ○ 시스템의 최적 운용방안 및 응급 처리 방안 등에 대한 상세한 장애 대응 방안 제시 ○ 전담 사업자는 다음과 같은 사항을 하자보수 활동에 포함하여 지원 - 개발한 S/W 장애발생에 대한 처리(Trouble shooting) - 기타 시스템의 정상운영을 위한 기술지원 등
산출정보
관련 요구사항

요구사항 고유번호		PMR-002
요구사항 명칭		리스크 관리 방안 수립 및 준수
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	리스크 관리 방안 수립 및 준수안 제시
	세부 내용	○ 일정 지연, 품질 저하, 예산 초과, 성능, 보안 등 위험발생을 사전 예방하고 발생시 사후 대처 방안 제시 - 사업수행기간 동안 전담 사업자 귀책으로 분야별에서 발생하는 모든 문제에 대하여 전담사업자가 일괄 책임을 지며 이에 따른 비용도 부담하여야 함 ○ 성능 문제 등으로 개발 프레임워크 수정, H/W 및 S/W 변경이 발생하는 경우의 대응 방안을 구체적으로 제시하여야 함 ○ 프로젝트 추진 과정에서 요구되는 진척/위험/변경사항의 관리 방안 및 지속적으로 문제를 파악관리 할 수 있는 방안을 제시하여야 함
산출정보
관련 요구사항

요구사항 고유번호		PMR-003
요구사항 명칭		사업수행조직 및 일정
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	사업수행조직 및 일정
	세부 내용	○ 제안사는 본 과업의 수행에 적합한 기술과 경험을 보유한 자로 사업수행조직을 구성하여야 함 ○ 전문 기술분야의 전문가 투입을 권장하며 그 방안 및 기간을 명시 ○ 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 지원 또는 자문조직의 추가 투입 방안들을 제시할 수 있음 ○ 사업착수와 동시에 과업수행이 가능하도록 조직을 구성하여 투입하여야 함 ○ 제안사는 발주기관이 제시한 전체 사업 일정을 참고하여 사업을 성공적으로 수행하기 위한 현실성 있는 추진 일정 계획을 수립하여 제시하여야 함
산출정보
관련 요구사항

요구사항 고유번호		PMR-004
요구사항 명칭		분쟁 등에 관한 사항
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	분쟁 등에 관한 사항
	세부 내용	○ 사업 수행에 있어, 발주기관과 전담사업자 간 발생되는 의견 분쟁 등 사항에 대해서는 상호 협의하여 조정
산출정보
관련 요구사항

요구사항 고유번호

PMR-005

요구사항 명칭

검수 및 산출물 관리

요구사항 분류

프로젝트 관리 요구사항

요구

사항

상세

설명

정의

사업수행계획서 작성에 관한 사항

세부

내용

○ 사업자는 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증 계획과 연계하여 산출물의 종류, 주요 내용, 작성 및 제출 시기, 제출 부수 등을 제시하여야 함

○ 검수는 완료보고서 접수일로부터 14일 이내에 실시하며 계약서, 제안서, 과업지시서, 사업수행 계획서 등과 일치하지 않을 경우 지체 없이 보완 후 재검수를 받아야 함

문서명	내 용	부수	시기
착수보고서	▪사업수행계획서(인력투입명단포함) ▪보안서약서(참여인력)	5부	착수
단계별 보고	▪착수, 중간, 완료 보고서 제출	5부	단계별
품질관리	▪문제점진단보고서, 테스트 계획서, 테스트결과서	5부	완료
프로그램 개발명세서	▪웹페이지 운영 중 프로그램의 개선 필요시 활용할 수 있도록 개발된 프로그램에 대한 명세서	5부	완료
DB 스키마, ERD	▪DB 구성 및 관계를 설명한 DB 테이블 목록, 테이블 명세서, 데이터 흐름도	5부	완료
프로그램 목록	▪개발 프로그램에 대한 기능 및 파일명 위치 등을 표시	5부	완료
매뉴얼	▪사용자, 관리자를 위한 가이드 문서 ▪운영자 지침서(백업 및 복구 방안 등) ▪교육계획서	10부	완료
완료보고서	▪개발완료보고서, 기술적용결과표 ▪웹 호환성 보고서 ▪웹 스타일 가이드라인(폰트종류, 크기, 레이아웃 등) ▪보안확약서(대표자)	5부	완료

○ 산출물 목록

산출정보

세부내용 참조

관련 요구사항

해당사항 없음

요구사항 고유번호

PMR-006

요구사항 명칭

일정관리

요구사항 분류

프로젝트 관리 요구사항

요구

사항

상세

설명

정의

일정관리에 관한 사항

세부

내용

○ 일정 관리 측면에서 본 사업을 기간 내에 완수하기 위한 개발 단계별 추진일정 및 세부 활동 내용 등이 포함된 개발 일정계획을 제시하여야 함

○ 사업수행부문의 방법론에 따라 개발단계별, 작업 단위별로 작업절차를 고려한 일정계획 및 세부 활동을 제시하여야 하며, 관련 시스템과의 연동처리 활동을 포함해야 함

○ 성공적인 사업수행을 위해서 착수/중간/완료 보고회를 각각 추진해야 하며, 이에 소요되는 모든 비용은 사업자가 부담함

구분	보고시점	비고
착수보고	착수 후 10일 이내	o 전체적인 방향 제시 o 세부사업 수행계획 설명
중간보고		o 시험운영 후 플랫폼 오픈 전
완료보고	준공전	o 최종 시연회

○ 계약일로부터 사업완료일까지 착수일 기준 매주·매월 착수계획서에 제시된 사업수행 절차에 따른 현재의 구체적인 공정 및 진행사항, 업무 추진상 문제점 및 대안방안 등에 대한 진도 보고서를 작성·제출하여야 함

산출정보

해당사항 없음

관련 요구사항

해당사항 없음

요구사항 고유번호		PSR-001
요구사항 명칭		개발방법론 적용
요구사항 분류		프로젝트 지원 요구사항
요구 사항 상세 설명	정의	개발방법론 적용
	세부 내용	○ 본 사업 수행 절차의 체계적 관리를 위한 최적의 개발 방법론을 제시하여야 함 - 다양한 업무 환경에 공통적으로 적용할 수 있으며, 향후 유지보수 노력을 절감할 수 있는 개발방법론을 제시하여야 함 ○ 본 사업의 공정 관리 등 프로젝트 관리를 위한 개발 방법론 활용 방안을 제시하여야 함 - 방법론의 단계별 절차 및 기법의 활용방안을 제시하여야 하며, 적용 방법론의 경험 기술 - 개발 방법론에 따른 산출물의 종류 및 내역, 제출시기를 기술 ○ 방법론 수행을 위한 조직, 인력 등을 제시하여야 함
산출정보
관련 요구사항

요구사항 고유번호		PSR-002
요구사항 명칭		기술지원 및 교육
요구사항 분류		프로젝트 지원 요구사항
요구 사항 상세 설명	정의	기술지원 및 교육
	세부 내용	○ 제안사는 프로젝트 수행과정과 관련된 필요한 기술 이전대상에 대한 목록과 기술 이전방법 등에 대한 계획 제시 ○ 기타 시스템운용․확장 기능 향상 등 상세한 기술지원 계획을 제시 ○ 시스템 개통 후 사용자들로부터의 개선사항 또는 결함사항을 지속적으로 시스템에 반영 처리 ○ 시스템 개통 시 위험요소를 예측하여 비상계획을 수립하고 그에 맞는 대응체계를 구축 ○ 본 시스템 운영에 필요한 기술교육을 실시하여야 하며, 교육계획서를 작성하여 주관기관에 제출하고 승인을 얻어야 함 ○ 교육계획서에서는 교육훈련에 대한 목적 및 내용, 교육대상, 방법, 장소, 강사진 등에 대한 상세사항이 포함되어야 하며, 교육에 따른 소요 경비는 전담사업자가 부담하여야 함
산출정보
관련 요구사항

요구사항 고유번호		PSR-003
요구사항 명칭		기술이전
요구사항 분류		프로젝트 지원 요구사항
요구 사항 상세 설명	정의	기술이전
	세부 내용	○ 제안사는 시스템 구축 후 경기문화재단 담당자에 의한 안정적인 운영을 보장하고, 담당직원의 역량을 배양하는데 필요한 이전 대상 기술 목록과 기술 이전 방법 등에 대한 계획을 수립하여 제시하여야 함 ○ 사업자는 시스템 공급자와 협의하여 시스템 구축 및 운영과 관련된 기술 이전 계획을 구체적으로 제시하여야 함 ○ 기술이전 요건으로 검수 완료 후, 브랜드전략팀의 담당자가 시스템을 운영할 수 있도록 부문별 주요 핵심사항을 제시하고, 운영담당자로부터 사업 추진 과정에서 생산된 모든 문서, 산출물, 매뉴얼, 적용기술 등이 체계적으로 이전되었음을 확인받아야 함 ○ 사업자는 시스템 개발 및 관련 분야 정보기술에 대한 브랜드전략팀 담당자들의 정보 제공 및 기술자문 요청에 성실하게 응해야 함 ○ 오픈 후 안정화 기간 동안 각 메뉴별 기능, 인프라 등 구축대상영역의 핵심인력은 기술지원을 제공하며 하자담보 책임기간은 1년으로 함
산출정보		기술이전계획서
관련 요구사항

7. 유의사항

❍ 본 과업내용서는 ‘경기도 3.1운동 및 임정수립 100주년 기념사업 아카이브 용역’ 사업의 효율적 수행이 가능한 전문 업체를 선정하기 위한 것으로 명시된 요구사항을 충분히 검토한 후 제안서 작성을 바람

❍ 제안서는 사업 수행 방안과 추진전략, 추진 계획등이 구체적이고 명확하게 제시되어야 함

Ⅲ		과업 지침

1. 일반사항

❍ 본 과업내용서는 「경기도 3.1운동 및 대한민국임시정부 수립 100주년 기념사업 아카이브 용역」에 대한 과업을 원활히 수행하기 위하여 필요한 사항을 규정하며, 과업은 과업내용에 의하여 수행하고 이에 규정되지 아니한 사항은 관계법령 및 각종 지침에 의하여 경기문화재단과 협의하여 수행하여야 한다.

❍ 사업 수행과정에서 발생하는 제반책임 및 행정적, 기술적 비용과 문제처리는 과업 수행사가 부담한다.

❍ 제안서의 총 사업비는 상기 명시된 사업비 이내로 하고, 과업 추진 관련 비용(부가세 등)을 모두 포함하여 작성해야 한다.

❍ 계약체결 후 과업 수행사는 과업관리 책임자를 임명(보고)하고 사업을 책임있게 수행해야 한다.

❍ 과업수행에 참여하는 인력은 관련 분야에 경력이 풍부한 전문가로 구성하여 본 과업이 합리적이고 효율적이며 지역 실정을 충분히 반영할 수 있도록 하며, 재단은 본 과업수행에 부적격하다고 판단되는 과업참여자의 교체를 요구할 수 있다.

❍ 과업수행에 적용하는 자료는 그 근거를 명확히 제시하고, 각계 전문가로부터 충분한 검증을 거쳐야 한다.

❍ 본 과업내용서에 명시되지 않은 사항이라 하더라도 과업을 성공적으로 수행하기 위해서는 경기문화재단 또는 과업수행사가 판단하여 필요하다고 인정하는 사항을 협의하여 진행해야 한다.

❍ 본 과업을 수행함에 있어 과업내용의 변경이나 조정이 필요한 경우 경기문화재단과 협의 후 결정하여야 한다.(과업성과품의 규격, 납품방법 및 부수의 변경 포함 사전 승인 등)

❍ 과업의 수행과정에서 계약 당시 예상하지 못한 사항, 추가사항 또는 과업 수행 상 반드시 필요하다고 인정하는 사유가 발생한 경우에는 계약내용을 변경할 수 있다.

❍ 본 사업을 수행함에 있어 과업내용서를 포함한 계약문서, 제안서, 관계법령 및 제 규정에 따라 성실히 수행해야 하며, 사업목적 달성을 위하여 필요한 사항은 경기문화재단의 지시에 따라 보완해야 한다.

❍ 본 과업의 최종 성과품은 경기문화재단의 승인 후 납품하여야 한다.

❍ 과업추진일정

추진내용	착수일로 부터
	1개월	2개월	3개월	4개월	5개월	6개월
착수보고
수집 및 분석 (기록물 수집, 메타데이터 분석 및 설계, 요구사항 정의 등)
설계(데이터베이스, 콘텐츠구성, 인터페이스)
구축(개발환경, 디자인, 프로그램, 데이터 입력)
시험(시험 테스트)
중간보고
운영(기술이전, 교육, 운영, 안정화 지원)
최종보고

2. 수행조직 및 투입인력, 추진 방법에 관한 사항

❍ 과업수행사는 본 사업을 담당할 조직과 조직 내 업무 분장 내역 및 투입인력의 이력서, 보안서약서 등이 포함된 착수계를 계약체결 후 7일 이내에 제출하여야 한다.

❍ 과업수행사는 계약체결 시까지 해당 기술자의 증빙서류(인적사항, 자격, 경력 등)를 제출하여 확인을 득한 후 투입하여야 함

❍ 계약 체결 후 사업관리 책임자를 임명하여 제반 사항을 책임토록 하고, 본 사업 수행에 적합한 기술과 경험을 보유한 인력을 투입하며, 부적당하다고 판단되어 ‘재단’의 교체요구가 있을 시 ‘과업수행사’는 특별한 사유가 없는 한 이를 수용해야 한다.

❍ 본 과업에 참여하는 인력은 과업을 효율적으로 수행할 수 있도록 과업수행사 소속 직원을 중심으로 관련분야 전문가를 분야별 분담자로 지정하여 과업을 수행할 수 있다.

❍ 사업추진에 필요한 자료는 과업 수행사가 수집ㆍ제작하는 것이 원칙이며 (일부는 발주자 측에서 제공), 이를 위한 자재ㆍ장비 일체 역시 과업 수행사가 부담한다.

❍ 경기문화재단은 용역 수행 중 투입인력에 대한 교체를 요구할 수 있으며, 과업수행사는 투입인력 변경 시 반드시 경기문화재단의 승인을 받아야 한다.

❍ 비상상황 등 이슈 발생 시 인력지원을 요청할 수 있으며, ‘과업수행사’는 이에 응하여야 한다.

❍ ‘과업수행사’는 ‘재단’으로부터 대여․제공받은 자료를 본 계약의 목적 외에 사용하지 아니한다.

❍ ‘과업수행사’는 제반 프로그램의 신뢰성 및 안정성과 데이터의 보안성과 무결성을 보장하여야 한다.

❍ 사업수행과정에서 작성된 보고서 및 산출물 등 결과물에 대한 모든 권리는 ‘재단’에 있으며, ‘재단’ 승인 없이는 제3자에게 제공 또는 대여할 수 없다.

❍ 과업의 원활한 수행과 목적 달성을 위하여 각계의 다양한 의견수렴을 위한 자문위원회를 둘 수 있다.

3. 사업보고

❍ 과업수행사는 효율적인 용역추진을 위하여 착수보고회, 중간보고회, 최보고회를 개최하고, 주간 및 월간보고 등 수시보고를 통해 과업진행 사항에 대한 보고와 상시 협의 및 연락체계를 유지해야 한다.

❍ 착수보고 : 계약체결일로부터 7일 이내에 과업추진계획, 과업수행진 구성, 과업 추진일정, 사업비 투입계획서 등을 포함하는 착수계를 제출하고, 협의를 통해 정해진 일정에 따라 착수보고회를 개최한다.

❍ 중간보고 : 과업의 공정률이 50% 이상 수행된 후 기본목표, 세부 추진계획 수립 진행사항, 주요 쟁점과제, 향후 사업계획 등에 관한 중간보고회를 개최한다.

❍ 최종보고 : 중간보고 및 자문위원회의 등에서 제기된 내용을 최종적으로 보완하여 최종 결과물을 완성하고 과업 완료 이전에 최종보고회를 개최한다.

산출물	상세내역
사업완료 보고서	○사업개요 ○사업추진내용 ○운영방향 및 발전방향	○기술적용결과표 ○웹접근성 준수여부 평가서
시스템 개발 보고서	○프로그램기획서 ○시스템 구조 설계서 ○DB 구조 설계서 ○메뉴/화면 구성도	○데이터 명세서, ○프로그램 개발명세서 ○시스템 구성도와 흐름도 등 ○웹스타일 가이드
매뉴얼	○시스템 운영자 지침서 (시스템 관리자) : - 시스템 운영 전반에 걸친 운영지침서, 주요 프로그램 운영지침서	○시스템 운영자 지침서 (일반 관리자) : - 관리자, 프로그램 운영자, 사용자 지침서
보고서 및 산출물 원본 파일	○기타 각종 산출물 및 수집 자료 등

❍ 최종성과품은 아래사항을 포함해 제출

❍ 수시보고 : 주간보고, 월간보고 및 과업수행 상 특수상황 발생 시 실정보고 등 수시보고를 수행해야 한다.

4. 용역대가 등

❍ 제안서의 총 사업비는 금96,000,000원(부가세 포함) 이내로 하고, 제세(부가세 등), 인건비, 이윤 및 제세(부가세)등 사업에 대한 소요비용을 모두 포함하여 작성해야 한다.

❍ 용역대가는 본 과업수행에 필요한 일체의 소요 비용으로 하고, 과업수행사와 경기문화재단 간 합의된 적법한 절차에 따라 계약금액 범위 내에서 처리해야 한다.

5. 사업비의 정산

❍ 사업완료 후 필요할 경우 사업비 정산을 할 수 있으며, 과업 수행사는 계약금액을 초과한 소요금액에 대하여 발주자에게 청구할 수 없다.

❍ 과업 수행사는 사업비를 발주자가 정하는 목적과 용도에 따라 집행하여야 한다.

❍ 과업 수행사는 별도의 회계 책임자를 지정하여 보고하고 운영하여야 하며, 예산 집행은 세금계산서, 법인신용카드, 은행입금증(무통장입금) 등의 방법으로 하며 특별한 경우 외에는 현금지출을 할 수 없다.

❍ 과업 수행사는 인건비 지출 시에는 관계규정에 의거 원천징수 등을 하고 세무관서에 신고(납부)하여야 한다.

❍ 과업 수행사는 본 사업을 담당하는 상근직원에 대하여는 과업 수행사에서 지급하는 임금 외에 용역 사업비에 의한 별도의 인건비를 지급할 수 없으며, 발주자에게 직원명부를 제출하여야 한다.

6. 표준화 및 시스템 운영 요건

❍ 과업 수행사는 웹사이트 구축 시 웹 접근성을 고려한 설계와 다음의 표준화 요건을 준수해야 한다.

- 행정기관 홈페이지 구축 및 운영 표준지침(안전행정부)

- 전자정부 웹 표준 준수지침(안전행정부)

- 한국형 웹 콘텐츠 접근성 지침(한국정보문화진흥원) 및 웹 표준(W3C)

- 웹 접근성 향상을 위한 국가표준 기술 가이드라인(안전행정부)

- 경기도 정보화기획단 표준화 지침 준수(별첨)

❍ 과업 수행사는 설계단계 완료 이전에 표준(지침)이 변경되거나 새 표준(지침)이 발표될 때는 변경된 내용 및 새 표준(지침)을 반영하여야 한다.

❍ 과업 수행사는 모든 웹페이지는 인터넷 웹 콘텐츠 접근성 지침을 적용하며 컴퓨터 사양, 운영체제(윈도우, 리눅스, 맥킨토시), 다양한 웹 브라우저 등 어떠한 환경에도 이상 없이 동작하도록 구현한다.

❍ 시스템 운영

- 과업 수행사는 원활한 서비스를 위하여 시스템을 효율적으로 구성 또는 추가제안 할 수 있으며, 시스템 구성 또는 추가제안 시에는 그에 합당한 사유 및 시스템별 용도를 상세 기재하고 보안사항 등이 위배 되지 않도록 하여야 한다.

- 개발 후 시스템 및 자료 등의 변경, 확장, 기능향상 등에 대한 계획 및 문제 발생시 과업 수행사는 대책을 수립, 제시해야 한다.

❍ 장애관리 및 백업

- 과업 수행사는 단계별 장애를 분류하여 체계적이고 효과적인 백업방안과 복구대책을 마련해야 하며, 시스템 다운에 대한 대처 방안을 제시해야 한다.

❍ 시험운영

- 과업 수행사는 원활한 서비스를 위하여 대상 업무별로 충분한 시험운영을 하여야 하며, 단계별로 상세한 시험운영 계획을 제출하여야 한다.

- 과업 수행사는 시험계획서에 시험 인력, 시험 데이터, 시험 절차/방법, 시험 일정/주기, 시스템 튜닝 등을 포함하여야 한다.

- 시험운영은 재단이 정한 기간 내에 수행하여야 하고 정한 기간 내에 보완이 완료되지 못하면 상호간에 정한 계약조건에 따른 조치와 보완 완료시까지 책임지며, 이 경우 추가비용에 대해서는 과업수행사가 책임진다.

7. 교육 및 기술지원 요건

❍ 과업 수행사는 운영에 필요한 제반기법과 절차를 문서화하고 담당직원에 대한 교육을 철저히 수행하여야 하며, 개발 및 관련분야의 정보기술에 대한 지속적인 정보제공 및 기술자문에 응하여야 한다.

❍ 과업 수행사는 개발된 시스템의 안정적 운영에 필요한 시스템 관련 사항 및 요소기술, 시스템 운영 및 비상복구 방법 등 장애대처 방법, 기타 시스템 운영에 필요한 사항 등으로 세분화하여 기술이전 교육을 실시하여야 한다.

❍ 구축된 시스템에 대하여 기능보완 요구 시 과업 수행사는 기술 및 인력계약 상대자 적극 지원하여야 한다.

❍ 재단이 본 시스템을 확장하거나 타 장비를 접속하고자 하는 경우 과업수행사는 인터페이스가 가능하도록 관련 기술을 지원하여야 한다.

❍ 향후 웹 서버 교체 및 확장 시, 구축될 DB 및 S/W와의 호환성 및 네트워크 인터페이스가 되도록 과업 수행사는 인력 및 기술을 제공하여야 한다.

8. 보안요건

❍ 문화정보의 안정적 서비스를 위하여 과업 수행사는 다음의 보안관련 법규, 규정, 지침 등을 준수하여야 한다.

- 「전자정부법」제36조 (신원확인)

- 국가정보보안지침 제40조(사용자 계정관리)

- 국가정보보안기본지침 제36조 (정보시스템 보안관리)

- 홈페이지 보안관리 매뉴얼 (국가사이버안전센터)

- 국가사이버안전매뉴얼 제5장 (시스템 개발 및 유지보수)

- 국가사이버안전매뉴얼 제5장 (재난복구대책)

- 공공기관 홈페이지 개인정보 노출방지 가이드라인 (안전행정부)

- 공공기관의 개인정보보호에 관한 법률

❍ 과업 수행사는 OWASP Top 10 취약점 및 국가정보원 홈페이지 보안 8대 취약점에 노출되지 않도록 구축하여야 한다.

❍ 과업 수행사는 비인가자의 접근 및 정보시스템의 불법적인 접근을 차단하기 위해 사용자별 또는 그룹별로 접근권한을 부여하여야 한다.

❍ 과업 수행사는 개발과정에서 생성된 시험 데이터, 시험 프로그램 소스 등은 개발 완료 후 반드시 삭제하여야 한다.

❍ 과업 수행사는 사업수행에 관련된 제반 보안대책을 강구하여야 하며 투입인력에 대하여 주기적인 보안교육을 실시하여야 한다.

❍ 과업 수행사는 과업수행과정에서 취득한 사항을 제3자에게 누설하여서는 아니 되며, 이를 위반하여 발생한 보안사고의 모든 민ㆍ형사상의 책임을 진다.

❍ 과업 수행사는 정보의 변형, 유출 등에 대비한 신뢰성 있는 보안체계를 구현하여야 하며 피해 발생 시 복구 대책을 함께 제시하여야 한다.

❍ 과업 수행사는 보안방안이 시스템 안정성 및 서비스 속도에 영향을 미치지 않도록 하여야 한다.

9. 품질 및 하자보증에 관한 사항

❍ 과업수행사는 아카이빙 시스템 및 아카이브 사이트 구축 관련되는 모든 자료와 솔루션 물품 납품시 저작권을 침해하지 아니하는 제품을 납품하여야 한다.

❍ 과업 수행사는 사이트의 안정적 운영을 위해 개발완료 후 최종 검수일로부터 12개월간 무상 유지 및 하자보수를 실시하여야 한다.

❍ 과업 수행사는 운영관리 및 유지보수 방안을 분야별로 구분하고 유지보수는 하자보수와 운영관리로 구분하여 상세하게 제시하여야 한다.

❍ 과업 수행사는 본 프로젝트 완료 후 개발 시스템의 지속적인 발전 및 안정성을 유지하기 위한 세부 하자보수 계획을 제시하여야 한다.

❍ 모든 S/W는 최신판으로 제공해야 하고 검수 후 1년 이내에 상위 버전이 발표될 경우 무상 이식하여야 한다.

❍ 시스템 개발 완료 후에도 자료 및 시스템 운영 관리와 관련 분야의 정보 제공에 대한 지속적인 지원을 하여야 한다.

❍ 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원 전문 인력을 확보하여 항시 운영 가능하도록 하여야 한다.

❍ 본 용역 성과물 납품 후라도 부족한 과업 수행 사항이 판명될 때에는 과업 수행사는 책임 하에 비용부담 및 보완 조치하여야 한다.

10. 책임 및 손해배상

❍ 재단과 과업 수행사는 사전 서면 동의 없이 본 계약에 따른 권리와 의무를 타인에게 양도할 수 없다.

❍ 과업 수행사는 고의나 과실, 기타 귀책사유로 인하여 재단에 손해가 발생한 경우에 과업 수행사는 손해배상의 책임 또는 고의, 과실이 없다는 입증 책임을 부담한다.

❍ 과업 수행사가 계약을 수행함에 있어 제3자의 특허권 또는 저작권을 침해하여 재단을 상대로 손해배상 청구소송이 제기될 경우 과업 수행사가  일체의 책임을 지며 피해자 측에 배상하여야 한다.

❍ 재단은 다음사항에 대하여 계약을 해지할 수 있으며, 이 경우 과업 수행사는 어떠한 보상도 받을 수 없다.

- 과업 수행사의 부도 및 기타 경영상의 중대한 사유로 과업수행이 불가능한 점이 명백히 인정되었을 경우

- 과업 수행사가 과업을 이행함에 있어 고의 과실 또는 무성의로 과업이 지연되거나 시정요구사항이 이행되지 않아 과업의 정상수행이 어렵다고 발주자가 인정했을 경우

❍ 다음의 사유가 발생한 경우 과업수행 상 특별한 이유가 없는 한 계약 위반행위로 간주하여 관계규정에 의거 조치할 수 있다.

가. 아카이브 수준이 기획안에 비추어 현저히 낮다고 판단되는 경우

나. 사업내용이 과업 목적 및 기본방향과 상이하다고 판단되는 경우

다. 제반 지시사항을 기한 내 이행치 않았을 경우

라. 계약기간 내 완료할 능력이 없거나 현저하게 공정이 미달된 경우

마. 과업 수행 중 불성실 또는 부주의로 인한 중대한 과실이 인정될 경우

바. 과업 참여시 제출된 각종 증빙자료가 허위로 작성되었음이 인정될 경우

사. 기타 계약 위반 행위라고 볼 수 있는 객관적 판단이 있을 경우

11. 용역성과품 제출

구분	제출시기	제출부수	비고
착수보고서	착수보고회 개최 시 제출	5부	usb저장장치 2개
중간보고서	중간보고회 개최 시 제출	5부	〃
최종보고서	용역준공일	10부	외장하드 등 ※콘텐츠 파일 원본 포함

❍ 최종보고서 납품 전에 과업 내용에 대하여 재단의 사전 검토를 받은 후 계약 만료일까지 납품하여야 하며 수정·보완 사항을 요구할 경우 완료 이후에도 과업수행사 부담으로 성실히 수정·보완하여 제출하여야 한다.

❍ 용역 수행 중 발생된 관계자 의견, 자문회의 자료 등 조사 관련 자료는 일목요연하게 정리하여 최종보고서와 함께 제출하여야 한다.

❍ 각종 성과품의 종류와 규격, 부수 등에 대하여는 발주자의 요청에 따라 조정될 수 있으며, 성과품 작성에 사용되는 S/W는 정품 S/W를 사용해야 하며 불법 S/W 사용으로 인해 야기되는 저작권 소송에 관해서는 과업수행사에서 책임져야 한다.

❍ 과업종료(용역준공) 시, 용역기간 내 생산․가공된 일체의 자료를 포괄하는 최종보고서와 모든 자료의 원본을 경기문화재단에 제출하여야 한다.

12. 계약기간의 연장

❍ 발주처는 다음 각 호에 해당하는 사유로 용역기간이 연장되어야 한다고 판단 될 때에는 계약기간을 연장할 수 있다.

- 천재지변 또는 이에 준하는 사항이 발생하였을 때

- 기타 정당한 사유가 있다고 판단되었을 때

13. 경기문화재단의 지도·감독

❍ 경기문화재단은 과업수행사의 업무를 지도․감독하며, 필요한 경우 각종 자료의 제출을 요구하거나, 업무처리 또는 관련서류 등에 대하여 검사·평가 할 수 있으며, 과업수행사는 이에 따라야 한다.

14. 기타요건

❍ 과업 수행사는 시스템 구축 시 정보시스템의 구축ㆍ운영 기술 지침(정보통신부)의 기술 적용계획표에 의거 점검하고, 그 결과인 기술 적용결과표를 제출하여야 한다.

❍ 사업 특성상, 본 과업지시서는 사업의 범위, 내용 등을 상세하고 명확하게 정의되지 못한 한계를 가지고 있으므로, 본 과업지시서에 기술되지 않은 사항이라도 꼭 사업에 필요하다고 판단되는 사항은 상호 협의 하에 사업 범위에 포함시킬 수 있다.

❍ 본 과업지시서와 계약내용에 명시된 사항 중 재단과 과업 수행사의 해석이 다를 경우 재단의 해석에 따른다.

❍ 재단은 과업지시서에 제시한 과업내역 이외의 사항에 대해 추가 지시할 경우 구체적으로 제시하고, 과업 수행사는 별도의 비용 추가 없이 이를 수행하여야 한다.

[별표 1] 소프트웨어 보안약점 기준

소프트웨어 보안약점 기준

소프트웨어 보안약점 기준은 소프트웨어 개발 시 반드시 배제해야 하는 필수 보안약점 진단항목으로, 상세한 내용은 ‘SW 개발보안 가이드’를 참고

1. 입력데이터 검증 및 표현 : 프로그램 입력값에 대한 검증 누락 또는 부적절한 검증, 데이터의 잘못된 형식지정으로 인해 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	SQL 삽입	검증되지 않은 외부 입력값이 SQL 쿼리문 생성에 사용되어 악의적인 쿼리가 실행될 수 있는 보안약점
2	경로 조작 및 자원 삽입	검증되지 않은 외부 입력값이 시스템 자원 접근경로 또는 자원제어에 사용되어 공격자가 입력값을 조작해 공격할 수 있는 보안약점
3	크로스사이트 스크립트	검증되지 않은 외부 입력값에 의해 사용자 브라우저에서 악의적인 스크립트가 실행될 수 있는 보안약점
4	운영체제 명령어 삽입	검증되지 않은 외부 입력값이 운영체제 명령문 생성에 사용되어 악의적인 명령어가 실행될 수 있는 보안약점
5	위험한 형식 파일 업로드	파일의 확장자 등 파일형식에 대한 검증 없이 업로드를 허용하여 발생할 수 있는 보안약점
6	신뢰되지 않는 URL 주소로 자동접속 연결	검증되지 않은 외부 입력값이 URL 링크 생성에 사용되어 악의적인 사이트로 자동접속될 수 있는 보안약점
7	XQuery 삽입	검증되지 않은 외부 입력값이 XQuery 쿼리문 생성에 사용되어 악의적인 쿼리가 실행될 수 있는 보안약점
8	XPath 삽입	검증되지 않은 외부 입력값이 XPath 쿼리문 생성에 사용 되어 악의적인 쿼리가 실행될 수 있는 보안약점
9	LDAP 삽입	검증되지 않은 입력값이 LDAP 명령문 생성에 사용되어 악의적인 명령어가 실행될 수 있는 보안약점
10	크로스사이트 요청 위조	검증되지 않은 외부 입력값에 의해 브라우저에서 악의적인 스크립트가 실행되어 공격자가 원하는 요청(Request)이 다른 사용자(관리자 등)의 권한으로 서버로 전송되는 보안약점
11	HTTP 응답분할	검증되지 않은 외부 입력값이 HTTP 응답헤더에 삽입되어 악의적인 코드가 실행될 수 있는 보안약점
12	정수형 오버플로우	정수를 사용한 연산의 결과가 정수값의 범위를 넘어서는 경우, 프로그램이 예기치 않게 동작될 수 있는 보안약점
13	보안기능 결정에 사용되는 부적절한 입력값	검증되지 않은 입력값이 보안결정(인증, 인가, 권한부여 등)에 사용되어 보안 메커니즘 우회 등을 야기할 수 있는 보안약점
14	메모리 버퍼 오버플로우	메모리 버퍼의 경계값을 넘어서 메모리값을 읽거나 저장 하여 예기치 않은 결과를 발생시킬 수 있는 보안약점
15	포맷 스트링 삽입	printf 등 외부 입력값으로 포맷스트링을 제어할 수 있는 함수를 사용하여 발생할 수 있는 보안약점

2. 보안기능 : 보안기능(인증, 접근제어, 기밀성, 암호화, 권한 관리 등)을 부적절하게 구현 시 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	적절한 인증 없는 중요기능 허용	적절한 인증 없이 중요정보(금융정보, 개인정보, 인증정보 등)를 열람(또는 변경)할 수 있게 하는 보안약점
2	부적절한 인가	적절한 접근제어 없이 외부 입력값을 포함한 문자열로 중요자원에 접근할 수 있는 보안약점
3	중요한 자원에 대한 잘못된 권한 설정	중요자원(프로그램 설정, 민감한 사용자 데이터 등)에 대한 적절한 접근권한을 부여하지 않아, 인가되지 않은 사용자 등에 의해 중요정보가 노출·수정되는 보안약점
4	취약한 암호화 알고리즘 사용	중요정보(금융정보, 개인정보, 인증정보 등)의 기밀성을 보장할 수 없는 취약한 암호화 알고리즘을 사용하여 정보가 노출될 수 있는 보안약점
5	중요정보 평문저장	중요정보(비밀번호, 개인정보 등)를 암호화하여 저장하지 않아 정보가 노출될 수 있는 보안약점
6	중요정보 평문전송	중요정보(비밀번호, 개인정보 등) 전송 시 암호화하지 않거나 안전한 통신채널을 이용하지 않아 정보가 노출될 수 있는 보안약점
7	하드코드된 비밀번호	소스코드 내에 비밀번호가 하드코딩되어 소스코드 유출시 노출 우려 및 주기적 변경 등 수정(관리자 변경 등)이 용이하지 않는 보안약점
8	충분하지 않은 키 길이 사용	데이터의 기밀성, 무결성 보장을 위해 사용되는 키의 길이가 충분하지 않아 기밀정보 누출, 무결성이 깨지는 보안약점
9	적절하지 않은 난수 값 사용	예측 가능한 난수사용으로 공격자로 하여금 다음 숫자 등을 예상하여 시스템 공격이 가능한 보안약점
10	하드코드된 암호화 키	소스코드내에 암호화키가 하드코딩되어 소스코드 유출시 노출 우려 및 키 변경이 용이하지 않는 보안약점
11	취약한 비밀번호 허용	비밀번호 조합규칙(영문, 숫자, 특수문자 등) 미흡 및 길이가 충분하지 않아 노출될 수 있는 보안약점
12	사용자 하드디스크에 저장되는 쿠키를 통한 정보 노출	쿠키(세션 ID, 사용자 권한정보 등 중요정보)를 사용자 하드디스크에 저장함으로써 개인정보 등 기밀정보가 노출될 수 있는 보안약점
13	주석문 안에 포함된 시스템 주요정보	소스코드내의 주석문에 인증정보 등 시스템 주요정보가 포함되어 소스코드 유출시 노출될 수 있는 보안약점
14	솔트 없이 일방향 해쉬 함수 사용	공격자가 솔트없이 생성된 해쉬값을 얻게 된 경우, 미리 계산된 레인보우 테이블을 이용하여 원문을 찾을 수 있는 보안약점
15	무결성 검사 없는 코드 다운로드	원격으로부터 소스코드 또는 실행파일을 무결성 검사 없이 다운로드 받고 이를 실행하는 경우, 공격자가 악의적인 코드를 실행할 수 있는 보안약점
16	반복된 인증시도 제한 기능 부재	인증시도의 수를 제한하지 않아 공격자가 무작위 인증 시도를 통해 계정접근 권한을 얻을 수 있는 보안약점

3. 시간 및 상태 : 동시 또는 거의 동시 수행을 지원하는 병렬 시스템, 하나 이상의 프로세스가 동작되는 환경에서 시간 및 상태를 부적절하게 관리하여 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	경쟁조건: 검사 시점과 사용 시점(TOCTOU)	멀티 프로세스 상에서 자원을 검사하는 시점과 사용하는 시점이 달라서 발생하는 보안약점
2	종료되지 않는 반복문 또는 재귀 함수	종료조건 없는 제어문 사용으로 반복문 또는 재귀함수가 무한히 반복되어 발생할 수 있는 보안약점

4. 에러처리 : 에러를 처리하지 않거나, 불충분하게 처리하여 에러정보에 중요정보(시스템 등)가 포함될 때 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	오류 메시지를 통한 정보 노출	개발자가 생성한 오류메시지에 시스템 내부구조 등이 포함되어 민감한 정보가 노출될 수 있는 보안약점
2	오류 상황 대응 부재	시스템에서 발생하는 오류상황을 처리하지 않아 프로그램 실행정지 등 의도하지 않은 상황이 발생할 수 있는 보안약점
3	부적절한 예외 처리	예외에 대한 부적절한 처리로 인해 의도하지 않은 상황이 발생될 수 있는 보안약점

5. 코드오류 : 타입변환 오류, 자원(메모리 등)의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발되는 보안약점

번호	보안약점	설 명	비 고
1	Null Pointer 역참조	Null로 설정된 변수의 주소값을 참조했을 때 발생하는 보안약점
2	부적절한 자원 해제	사용된 자원을 적절히 해제 하지 않으면 자원 누수 등이 발생하고, 자원이 부족하여 새로운 입력을 처리할 수 없게 되는 보안약점
3	해제된 자원 사용	메모리 등 해제된 자원을 참조하여 예기치 않은 오류가 발생될 수 있는 보안약점
4	초기화되지 않은 변수 사용	변수를 초기화하지 않고 사용하여 예기치 않은 오류가 발생될 수 있는 보안약점

6. 캡슐화 : 중요한 데이터 또는 기능성을 불충분하게 캡슐화 하였을 때, 인가되지 않은 사용자에게 데이터 누출이 가능해지는 보안약점

번호	보안약점	설 명	비 고
1	잘못된 세션에 의한 데이터 정보 노출	잘못된 세션에 의해 인가되지 않은 사용자에게 중요정보가 노출될 수 있는 보안약점
2	제거되지 않고 남은 디버그 코드	디버깅을 위해 작성된 코드를 통해 인가되지 않은 사용자에게 중요정보가 노출될 수 있는 보안약점
3	시스템 데이터 정보노출	사용자가 볼 수 있는 오류 메시지나 스택 정보에 시스템 내부 데이터나 디버깅 관련 정보가 공개되는 보안약점
4	Public 메소드부터 반환된 Private 배열	Private로 선언된 배열을 Public으로 선언된 메소드를 통해 반환(return)하면, 그 배열의 레퍼런스가 외부에 공개되어 외부에서 배열이 수정될 수 있는 보안약점
5	Private 배열에 Public 데이터 할당	Public으로 선언된 데이터 또는 메소드의 인자가 Private로 선언된 배열에 저장되면, Private 배열을 외부에서 접근할 수 있게 되는 보안약점

7. API 오용 : 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안약점

번호	보안약점	설 명	비 고
1	DNS lookup에 의존한 보안결정	DNS는 공격자에 의해 DNS 스푸핑 공격 등이 가능함으로 보안결정을 DNS 이름에 의존할 경우, 보안결정 등이 노출되는 보안약점
2	취약한 API 사용	취약하다고 알려진 함수를 사용함으로써 예기치 않은 보안위협에 노출될 수 있는 보안약점

[별표 2] 사업 목록

		道 100주년 기념사업 발굴 및 추진 목록(18건)

연번	사업명
	18개 사업
1	제100주년 대한민국임시정부 수립 기념행사
2	임시정부수립 100주년 기념 사진전시회
3	대한민국사랑 태극기 만들기 체험
4	대한민국사랑 운동
5	3.1절 100주년 기념식
6	대일항쟁기 강제동원 피해여성 근로자 지원
7	3·1운동 및 임시정부 수립 100주년 기념 문화공연(신규)
8	3.1운동100주년기념특별전 ‘동무들아, 이날을 기억하느냐‘
9	「해외 항일 투쟁에 앞선 경기도 인물과 단체」 기념책자발간
10	3.1운동 및 임시정부수립 100주년 기념사업 공모(경기도)
11	3·1운동 및 임시정부수립 100주년 기념사업 공모(경기문화재단)
12	코리아 디아스포라 ‘위대한여정’
13	3.1운동 100주년 기념 수영대회
14	항일운동 유적 안내판 및 표지판 설치 및 항일유산 실태조사
15	3·1운동 100주년 기념 웹모바일 동영상 공모전
16	3.1운동 및 임시정부 100주년 테마관광코스 개발
17	일본군 성노예 피해자 기념사업
18	임정 100주년 기념 중학생 항일유적 답사

		道 100주년 기념사업 시군 공모 사업 목록

시군명	사업명
21개	29건
수원시	2019 수원시 청소년·청년 靑靑 한마당
고양시	독립운동의 정신을 교육, 계승, 기록으로 남기다
용인시	뮤지컬 – 좌전고개 321
	3.21 항쟁 100주년 기념전
	3.1절 기념 용인시민 문화축전
성남시	독립운동가 웹툰 프로젝트
부천시	다시 외치는 부천시민의 만세운동
	대한민국 100년 미래시민콘서트
안산시	3.1운동 100주년 기념 러빙유 콘서트
화성시	화성 3.1 방탈출체험
남양주시	뮤지컬 ‘독립운동가 이석영’ 바람의 노래로 살리라
파주시	‘임명애지사’ 창작뮤지컬 공연
김포시	3.1만세운동 콘텐츠 개발 및 공연
	국외 독립운동 유적지 탐방
광명시	100년의 시간여행
광주시	해공 신익희 선생 현양사업 「해공기념주간」
군포시	3.31 만세운동 100주년 기념 재현공연 및 음악회
하남시	고종의 꿈과 하남, 독립운동의 소리
	하남의 독립운동2 자료발간
양주시	소앙의 꿈, “삼균주의”를 찾아서
구리시	전국 태극기 사랑 사진 공모전 및 특별전
	제1회 구리시 국가유공자의 날 행사
안성시	독립운동 사적지 탐방 “독립운동의 흔적을 만나다”
	“4.1 만세항쟁, 2일간의 해방” 문화제
	3.1운동 100주년 기념 뮤지컬 제작 및 공연
포천시	대한독립만세 (the story 1919313)
의왕시	3.31일 의왕면사무소 앞 독립만세운동 기념행사
여주시	뮤지컬 <임정의 불꽃, 조성환>
연천군	3.1운동 및 100주년 기념사업

		재단 민간공모 지원사업 현황(1차·2차·기획지원)

단체명	사업명
프로젝트 날다	평화의 태극기, 날다_100명의 시민이 만드는 하나의 태극기
극단 원미동 사람들	장부의 길
예술공감 인칸토	독립을 외치던 그날...시를 노래하다
화성시소년소녀합창단	평화를 만드는 꼬마 작곡가
장경선	언제나 3월 1일
사단법인 공공예술들로화집단	남양주 독립운동 100주년 기념전
백자깨비 문화예술원	3.1운동 100주년 군포 1000명 공동작품 제작
우리나비	20년 만에 재탄생한 제시의 일기
보물찾기여행	학교로 찾아가는 여성독립운동 이야기
고다출판사	한 밀양 박씨 가문의 중국이주 100년사 관련 이주경로 탐방 및 회고록 발간
포천시 소흘읍 주민자치센터	소흘읍 주민과 함께하는 희망의 함성 "대한독립만세"
경기문화예술진흥원	3.1절 퍼포먼스 응답하라1919
매직프렌즈	마술로 풀어보는 역사매직콘서트
극단이유, 아트벨라르떼	“마지막 봄“ 그 날을 기억하며
치매미술치료협회	그날의 함성
문화공간 섬자리	섬의 목소리, 바다를 넘다
1923한일재일시민연대	만세운동,경기도에서 만나다
성남문화원	경기지역 독립운동사 아카데미
수원지기학교	배우고 기억하자, 경기도 항일 독립운동 유적 100선
강제욱	<대장정> 대한민국 임시정부, 3.1운동 몰입형 사진융합 콘텐츠 사업
문창길	문창길 시집 발간
안양문화예술재단	안양 청소년 상해임시정부청사 및 피난처 답사
나루클래식	보이는 음악한국사
극단 연희광대	제암리1919
이우천	우리 아배 참봉 나으리
유아람	3.1소녀 결사대의 노래
예술로통하다 협동조합 꼴통	윤동주 시와 함께하는 우리글 노래 축제 '나무가 춤을 추면 바람이 불고'
광복회 경기도지부 의정부지회	절망속에서 희망을 밝힌 여성독립운동가
고양문화재단	대한민국 국군의 뿌리, 신흥무관학교 옛터 답사
구름바다	<사할린 강제 징용 가족의 수난기와 극복기>박승의 저자 도서 출판 및 강연회
김포문화재단	김포한강 순국선열 진혼굿
최진순	3.1운동 100주년과 함께하는 역사토론 '그날'
안산문화재단	굴복하지 않는 고려인의 용기 <고려인독립운동문화제>
함혜정	그림자로 만나는 시간 그림자 여행-하얀 그림자가 있는 풍경
김태은	독립운동 다큐멘터리 <총, 역설의 무기>
과천문화원	100년의 여정, 스토리텔링으로 담아내다'우리들의 이야기'
안중근의사기념사업회	사진전 ‘두 개의 자화상’