경기문화재단 홈페이지 시스템 유지보수

과업내용서

2020. 01.

경기문화재단 홈페이지 시스템 유지보수

1		과업 범위

□ 과업 개요

❍ 과 업 명 : 경기문화재단 홈페이지 시스템 유지보수

❍ 과업기간 : 2020.03.02. ~2020.12.31.

❍ 사업예산 : 금35,000,000원(부가세 포함)

❍ 과업목적

- 웹시스템 통합 관리로 홈페이지의 안정적 운영 환경 도모

- HTML 코딩, 소스 수정 등을 위한 전문적인 유지보수 업체 활용

- 경기문화재단 및 소속기관·뮤지엄(이하 ‘재단’) 홈페이지 사업에 유기적 대응과 기술지원을 통한 업무 효율성 확보

- 문제 상황 발생 시 신속대응 및 보안·취약점 개선

□ 과업 대상

❍ 홈페이지 관련 서버

모델명	주요 서비스	OS 및 버전	사 양
			CPU	RAM	HDD
슈퍼마이크로 GS-603 (68)	홈페이지 WEB서버	CentOS 7	Intel(R) Xeon￧ Processor E5-2620 V4 (20M Cache, 2.10 GHz, 8Cores)	32GB	SSD 256GB*2 SSD 512GB*2
인텔서버 (73)	홈페이지 DB서버	CentOS release 6.6	Intel(R) Xeon(R) CPU E3-1270 V2 @ 3.50GHz	16GB	SSD 80G*2 HDD SATA 2TB
인텔서버 (72)	백업서버 (테스트서버)	CentOS release 6.6	Intel(R) Xeon(R) CPU E3-1270 V2 @ 3.50GHz	4GB	SSD 80G*1 SSD 300G*1 HDD SATA 2TB
GS6 630	경기문화포털 WEB/DB서버	Window2012 R2	Intel(R) Xeon(R) E3-1241v3 @ 3.50GHz	32GB	C : 223GB D : 136GB
HP DL320	(구)경기문화포털 서버	Window 2003	Intel(R) Xeon(R) CPU L5506 @ 2.13GHz	4GB	C : 140GB/232GB D : 136GB/232GB E : 160GB/232GB F : 194GB/931GB
인텔	DNS(주)	Window 2003	Intel(R) Xeon(R) CPU X3220 @ 2.40GHz	2GB	C : 49.9GB D : 182GB
슈퍼마이크로 SS5019R	DNS(보조)	Window2012 R2	Intel(R) Xeon(R) E3-1230v6 @ 3.50GHz	8GB	C : 500 D : 500GB E : 3TB

❍ 경기문화재단 및 소속기관·뮤지엄 홈페이지 / 경기문화포털 / 내부업무요청게시판

기관명 / 구분		운영사이트	OS	웹언어
대표홈	경기문화재단(국문,영문)	www.ggcf.kr (eng.ggcf.kr)	리눅스	워드프레스(PHP)
	경기문화포털	www.ggcf.or.kr	윈도우즈	ASP
소속 뮤지엄	경기도박물관(국문,영문)	musenet.ggcf.kr (musnet-en.ggcf.kr)	리눅스	PHP *단독 시스템으로 구성
	경기도미술관(국문,영문)	gmoma.ggcf.kr (gmoma-en.ggcf.kr)	리눅스	워드프레스(PHP) *버전업 단독 워드프레스 사용
	백남준아트센터(국문,영문)	njp.ggcf.kr (njpac-en.ggcf.kr)	리눅스	워드프레스(PHP) *버전업 단독 워드프레스 사용
	실학박물관	silhak.ggcf.kr	리눅스	워드프레스(PHP) *경기문화재단 서브 테마로 구성
	전곡선사박물관	jgpm.ggcf.kr	리눅스	워드프레스(PHP) *경기문화재단 서브 테마로 구성
	경기도어린이박물관	gcm.ggcf.kr	리눅스	워드프레스(PHP) *경기문화재단 서브 테마로 구성
	경기북부어린이박물관	childmus.ddc.go.kr	리눅스	자바(JAVA) *단독 시스템으로 구성
소속 기관	경기문화재연구원	gjicp.ggcf.kr	리눅스	워드프레스(PHP) *경기문화재단 서브 테마로 구성
	경기창작센터(국문,영문)	gcc.ggcf.kr (gcc-en.ggcf.kr)	리눅스	워드프레스(PHP) *경기문화재단 서브 테마로 구성
기타	내부업무요청게시판	gw.ggcf.or.kr	윈도우즈	ASP

※ 모든 과업대상은 PC 및 모바일 웹을 포함하며, 관리자 및 사용자 페이지를 포함함

※ 경기북부어린이박물관 홈페이지의 도메인은 2020.02.01. 변경하여 운영 예정

※ 2020년 내 ‘지지씨’와 ‘경기문화포털’ 통합 작업 이후 과업대상 및 과업내용 변경이 있을 수 있음

□ 기본 사항

❍ 경기문화재단이 운영하는 재단 및 소속 기관·뮤지엄 홈페이지와 경기문화포털, 내부업무요청게시판 시스템 유지보수

- 과업 대상 사이트의 소스 수정 및 프로그램 개선

- 기존 테마 및 CSS 변경

- 안정적 서비스 운영 지원

❍ 홈페이지 관련 서버의 유지보수

- 보안패치 점검 및 진행

- 백업 관리

- 정기점검

- 도메인 서버 관리

❍ 문제 상황 발생 및 오류 시 신속대응

- 서버장애 및 웹사이트 내 오류 발생 시 안내페이지 긴급 제작 및 적용

- 장애 발생 시 시스템 소프트웨어, 응용소프트웨어, DB 원상 복구

❍ 보안대책 및 기술지원

2		주요 요청사항

□ 요구사항 총괄표

No	요청사항 구분		요구사항 수
1	유지관리 수행 요구사항	MAR(Maintenance Requirement)	2개
2	유지관리 인력 요구사항	MHR(Maintenance HR Requirement)	2개
3	인터페이스 요구사항	SIR(System Interface Requirement)	2개
4	보안 요구사항	SER(Security Requirement)	5개
5	품질 요구사항	QUR(Quality Requirement)	2개
6	제약사항	COR(Constraint Requirement)	2개
7	프로젝트 관리 요구사항	PMR(Projcet Management Requirement)	5개
8	프로젝트 지원 요구사항	PSR(Project Support Requirement)	2개
합 계			22개

□ 요구사항 목록표

구분	번호	요구사항명
유지관리 수행 요구사항	MAR-01	안정적인 홈페이지 운영 관리
	MAR-02	추가제안
유지관리 인력 요구사항	MHR-01	투입인력 자격요건
	MHR-02	투입인력 근무시간
인터페이스 요구사항	SIR-01	내부 시스템 간 연계
	SIR-02	웹 표준 및 호환성 요건 준수
보안 요구사항	SER-01	웹페이지 접속 및 공통 보안환경
	SER-02	응용 및 DB보안
	SER-03	보안 정책 및 지침 준수
	SER-04	개인정보보호
	SER-05	사업 수행에 대한 보안대책 수립 및 준수
품질 요구사항	QUR-01	품질관리 일반사항
	QUR-02	업무인수인계
제약사항	COR-01	사업관련 공통 규정 준수
	COR-02	저작권 및 지적재산권 보호
프로젝트 관리 요구사항	PMR-01	프로젝트 관리 방법
	PMR-02	사업수행조직 구성
	PMR-03	보고관리
	PMR-04	산출물 관리
	PMR-05	리스크 관리
프로젝트 지원 요구사항	PSR-01	교육지원 및 기술지원
	PSR-02	하자보수

□ 유지관리 수행 요구사항

요구사항 고유번호

MAR-01

요구사항 분류

유지관리 수행 요구사항

요구사항 명칭

안정적인 홈페이지 시스템 운영 관리

요구사항

상세설명

정의

경기문화재단 운영 홈페이지 시스템의 안정적 관리

세부

내용

ㅇ 운영 및 기능개선 대상 서비스명

기관명 / 구분		운영사이트
대표홈	경기문화재단(국문,영문)	ggcf.kr (eng.ggcf.kr)
	경기문화포털	ggcf.or.kr
소속 뮤지엄	경기도박물관(국문,영문)	musenet.ggcf.kr (musenet-en.ggcf.kr)
	경기도미술관(국문,영문)	gmoma.ggcf.kr (gmoma-en.ggcf.kr)
	백남준아트센터(국문,영문)	njp.ggcf.kr (njpac-en.ggcf.kr)
	실학박물관	silhak.ggcf.kr
	전곡선사박물관	jgpm.ggcf.kr
	경기도어린이박물관	gcm.ggcf.kr
	경기북부어린이박물관	childmus.ddc.go.kr
소속기관	경기문화재연구원	gjicp.ggcf.kr
	경기창작센터(국문,영문)	gcc.ggcf.kr (gcc-en.ggcf.kr)
기타	내무업무요청게시판	gw.ggcf.or.kr

※ 모든 과업대상은 PC 및 모바일 웹을 포함하며, 관리자 및 사용자 페이지를 포함함

※ 경기북부어린이박물관 홈페이지의 도메인은 2020.02.01. 변경하여 운영 예정

※ 2020년 내 ‘지지씨’와 ‘경기문화포털’ 통합 작업 이후 과업대상 및 과업내용 변경이 있을 수 있음

모델명	주요 서비스	OS 및 버전	CPU
슈퍼마이크로 GS-603 (68)	홈페이지 WEB서버	CentOS 7	Intel(R) Xeon￧ Processor E5-2620 V4 (20M Cache, 2.10 GHz, 8Cores)
인텔서버 (73)	홈페이지 DB서버	CentOS release 6.6	Intel(R) Xeon(R) CPU E3-1270 V2 @ 3.50GHz
인텔서버 (72)	백업서버 (테스트서버)	CentOS release 6.6	Intel(R) Xeon(R) CPU E3-1270 V2 @ 3.50GHz
GS6 630	경기문화포털 WEB/DB서버	Window2012 R2	Intel(R) Xeon(R) E3-1241v3 @ 3.50GHz
HP DL320	(구)경기문화포털 서버	Window 2003	Intel(R) Xeon(R) CPU L5506 @ 2.13GHz
인텔	DNS(주)	Window 2003	Intel(R) Xeon(R) CPU X3220 @ 2.40GHz
슈퍼마이크로 SS5019R	DNS(보조)	Window2012 R2	Intel(R) Xeon(R) E3-1230v6 @ 3.50GHz

ㅇ 보안패치

- 운영체계, DBMS, WAS서버의 SW업그레이드 및 패치 지원

- 보안취약점 진단결과에 따른 후속조치(취약점 진단은 재단이 수행함)

- 패치 일시 및 절차 공지, 절차에 따른 패치 적용 수행 및 보고서 작성

- 무상으로 제공되는 보안패치에 한하며, 유상으로 업그레이드 또는 패치가 필요한 경우에는 재단과 사전 협의하여 일정 및 비용을 결정함

ㅇ 정보보호 업무 지원

- 경기문화재단  운영 홈페이지 및 서버 내 정보보안사고가 발생한 경우, 사이버공격차단, 작업, 피해복구 등 사이버사고 처리 절차에 다른 제반사항을 지원하여야 함

- 기타 내부보안에 관련된 사항을 지원하여야 함

ㅇ 백업관리

- 정기적으로 백업 상태 확인

· 소스백업 : 매일 SVN 저장소 백업

· 첨부파일 백업 : 일일 증분 백업

· 데이터베이스 백업 : 일일 FULL 백업

- 소스 백업 및 첨부파일 백업은 별도의 백업 서버를 활용하여 수행

ㅇ 정기점검

- 매월 1회 이상 정기점검을 실시함

- 점검내용

· 시스템(HW, SW) 자원 사용률 점검

· 서비스 데몬 정상 가동 및 작동 여부 확인

· 환경설정 파일 내역 점검

· 에러 로그 확인 및 이상 징후 파악

ㅇ 장애처리

- 장애 발생 즉시 서비스장애에 대한 긴급 팝업 공지

- 장애 발생 시 시스템 소프트웨어, 응용소프트웨어, DB 원상 복구 수행

- 경미한 사항은 즉시 복구 조치하며, 중대장애의 경우 최초 장애 통보 후 12시간 이내 장애 복구 및 24시간 이내 장애 원이 분석 보고서 제출

ㅇ 개선업무

- 서버 접속이 필요한 재단 보유 웹사이트의 소스 및 프로그램 수정

- 기존 테마 및 CSS 변경

- 기능 결함의 수정 및 보완을 위한 프로그램 변경

- 재단 서버와 동일 데이터 테스트 서버를 구축하고 운영해야함

- 개선업무는 향후 재단 및 소속기관 홈페이지 리뉴얼에 따라 업무변동이 있을 수 있으며, 변동된 업무는 기존 업무량에 상응해야함

ㅇ 도메인 서버 관리

- DNS 서버(주/보) 관리

- 도메인 추가 및 변경 시 DNS 서버 설정 및 업무 지원

요구사항 고유번호		MAR-02
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		추가제안
요구사항 상세설명	정의	추가 제안의 적용
	세부 내용	ㅇ 경기문화재단 운영 홈페이지의 현안 해결 또는 발전방향에 필요하다고 판단되는 추가 제안사항이 있을 경우 추가 제안할 수 있음

□ 유지관리 인력 요구사항

요구사항 고유번호		MHR-01
요구사항 분류		유지관리 인력 요구사항
요구사항 명칭		투입인력 자격요건
요구사항 상세설명	정의	투입인력 자격요건 및 관련 제출서류
	세부 내용	ㅇ 투입인력은 본 사업과 관련된 개발이나 유지보수에 직접 참여하였거나, 유사 프로젝트 경험이 있는 전문 기술 인력을 포함하여야 함 ㅇ 투입인력에 대한 자격, 경력, 유사사업 참여 실적을 상세하게 제시하여야 함 ㅇ 과업 수행에 필요한 S/W 및 숙련도 - HTML 코딩 및 이미지 편집 능숙자 - 본 사업과 동일한 유지보수 분야에서 3년 이상의 경력이 있는 자

요구사항 고유번호		MHR-02
요구사항 분류		유지관리 인력 요구사항
요구사항 명칭		투입인력 근무시간
요구사항 상세설명	정의	투입인력 근무시간 개념 정의
	세부 내용	ㅇ 투입인력의 근무시간은 용역사업자 사규에 따라 근무시간을 적용함 - 경기문화재단에서 요청한 업무 관련 근무시간은 평일 09:00부터 18:00까지 진행하는 것을 원칙으로 함 - 투입인력은 근무시간 내 경기문화재단 사업담당자와 상시 연락할 수 있는 방안을 마련해야 함 ㅇ 단, 시스템 관련 장애발생 등 특수 상황으로 인하여 발주기관의 요청이 있을 경우, 야간이나 휴일에도 근무하여야 하며, 이에 대한 제반비용은 제안사가 부담

□ 인터페이스 요구사항

요구사항 고유번호		SIR-01
요구사항 분류		인터페이스 요구사항
요구사항 명칭		내부 시스템 간 연계
요구사항 상세설명	정의	내부 시스템 간 연계
	세부 내용	ㅇ 경기문화재단 통합회원멤버십 사이트 ‘지지씨 멤버스’와 연계 - 경기문화재단 홈페이지와 ‘지지씨멤버스’ 및 CRM과의 연동을 위한 기술적 자문과 업무 지원

요구사항 고유번호		SIR-02
요구사항 분류		인터페이스 요구사항
요구사항 명칭		웹 표준 및 호환성 준수
요구사항 상세설명	정의	웹 표준 및 호환성 요건 준수
	세부 내용	ㅇ 웹 개발을 위한 코딩 규칙, 메뉴 규칙, 호환성 규칙 등인 웹 접근성 향상을 위한 국가 표준 기술 가이드를 준수하여야 함 ㅇ 어떠한 사용자(장애인, 노인 등), 어떤 사용자 환경 (브라우저) 에서도 서비스를 이용할 수 있도록 하여야 하며, 표준을 준수하여 구현해야함 - IE, 크롬 등 브라우저에서 버전에 구애받지 않고 홈페이지 이용에 불편이 없도록 웹 표준을 준수 - 단, 위 개발 표준을 적용하지 못하는 경우는 대체방안이나 그 합리적 이유를 제시하여야 함. ㅇ 웹 브라우저를 통해 제공하는 개발 및 구현되는 기능은 특정 브라우저에 종속되지 않고, 정상 작동되도록 준수지침에 따라 구현해야함 ㅇ 전자정부서비스 호환성 준수 지침(행정안전부)에 준하여 웹 사이트를 구현해야함

□ 보안 요구사항

요구사항 고유번호		SER-01
요구사항 분류		보안 요구사항
요구사항 명칭		웹페이지 접속 및 공통 보안환경
요구사항 상세설명	정의	웹페이지 접속 및 공통 보안환경
	세부 내용	ㅇ 사용자페이지 및 관리자페이지는 필수 SSL 접속만 허용 ㅇ 데이터 및 장비의 무결성 및 가용성 유지를 위해 백업정책에 참여하고 사고 발생 시 적시에 복구할 수 있도록 지원 ㅇ 본 사업과 관련 투입인력은「국가․공공기관 발주 용역사업 보안관리 요령」 및 공단 보안 관련 제반규정 준수

요구사항 고유번호		SER-02
요구사항 분류		보안 요구사항
요구사항 명칭		응용 및 DB보안
요구사항 상세설명	정의	응용 및 DB보안
	세부 내용	ㅇ 일반 사용자는 직접적으로 DB 접근을 할 수 없음 ㅇ 사용자 인증정보, 패스워드 등의 개인정보는 보관 및 소스코드에 직접 하드코딩 하지 않음

요구사항 고유번호		SER-04
요구사항 분류		보안 요구사항
요구사항 명칭		개인정보보호
요구사항 상세설명	정의	개인정보보호 대책
	세부 내용	ㅇ 개인정보보호를 위한 관련 법규 및 지침 등 준수 ㅇ 사업수행사는 업무수행을 목적으로 개인정보를 처리함에 있어서 개인정보보호의 의무를 반드시 준수하여야 하며, 이를 위반하였을 경우 민·형사상의 모든 법적 책임을 져야 함

요구사항 고유번호		SER-03
요구사항 분류		보안 요구사항
요구사항 명칭		보안 정책 및 지침 준수
요구사항 상세설명	정의	기본 보안 정책 및 지침에 관한 내용
	세부 내용	ㅇ 보안정책 및 지침을 준수하여 개발 - 국가․공공기관 용역업체 보안관리 가이드라인(국가정보원) - 홈페이지 보안관리 매뉴얼(국가정보원) - 공공기관 홈페이지 개인정보 노출방지 가이드라인(행정안전부) - 문화체육관광부 개인정보보호지침(훈령 제342호) - 시스템 개발·운영자를 위한 개인정보보호 가이드라인(행정안전부) - 개인정보의 안전성 확보조치 기준(행정안전부) - 용역사업 중 또는 종료 후라도 본 사업과 관련하여 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함

요구사항 고유번호

SER-05

요구사항 분류

보안 요구사항

요구사항 명칭

사업 수행에 대한 보안대책 수립 및 준수

요구사항

상세설명

정의

사업 계약단계부터 완료단계까지 준수해야 할 보안대책

세부

내용

ㅇ 사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧인원‧장비‧네트워크 등에 대한 물리적, 관리적, 기술적 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부계획을 구체화하여 수립하여야 함

- 사업 수행 중에 알게 되는 내부정보 보안을 위해 사업자는 계약이 성립된 날로부터 10일 이내에 대표자 명의 보안서약서 및 보안확약서(제안요청서 서식 제9호, 서식 제10호)를 제출하여야 함

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약을 체결하여야 함

◈ 누출금지 대상정보

① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석 결과물

⑤ 국가용 보안시스템 및 정보보호시스템 도입현황

⑥ ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

⑦ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑧ 기타 공개가 불가하다고 판단한 자료

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

ㅇ 참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행 전 참여인원에 대해 법적 또는 주관기관 규정에 따른 비밀유지 의무 준수 및 위반 시 처벌내용, 누출금지 대상정보 및 정보누출 시 부정당업자 제재조치 등에 대한 보안교육 실시

- 사업수행 중 주관기관의 정기적인 보안점검 및 분기별 보안교육에 성실히 응하여야 함

ㅇ 정보시스템에 대한 기술적 보안관리

- 재단의 자체보안대책 준수(보안서약 후 열람)

- 사업수행 중 취득한 내부정보에 대해 수행중은 물론 완료된 후에도 비밀보안을 준수하여야 함

□ 품질 요구사항

요구사항 고유번호		QUR-01
요구사항 분류		품질 요구사항
요구사항 명칭		품질관리 일반사항
요구사항 상세설명	정의	품질관리 준수사항 일반사항
	세부 내용	ㅇ 유지보수 대상 모든 홈페이지 및 서버는 통상적인 업무시간 동안 가용성을 보장하여야 하며, 정상상태에서 매일 24시간 동안 무중단으로 운영되어야 함 ㅇ 품질 또는 성능상의 문제 발생 시 부하 테스트 및 분석결과를 제시하고 개선하여야 함 ㅇ 본 과업범위 외의 요인(정보자원 등)으로 인해 사업 결과에 영향이 있거나 예상되는 경우 원인과 해결방안을 발주기관에 제시하여 위험요소를 최소화 하거나 문제가 해결될 수 있도록 적극 협조하여야 함

요구사항 고유번호		QUR-02
요구사항 분류		품질 요구사항
요구사항 명칭		업무인수인계
요구사항 상세설명	정의	업무인수인계
	세부 내용	ㅇ 기존 사업자와 원활한 업무인수인계를 위하여 계약체결 후 즉시 관련인원이 투입되어 업무인수를 받아야 함 ㅇ 인수 사항 발생 시 품질 유지 방안을 제시하여야 하며, 사업수행 중 인력 교체 시 인수자가 정상적으로 업무를 수행할 수 있도록 재단의 승인을 받아 인수․인계를 수행하여야 함

□ 제약사항

요구사항 고유번호		COR-01
요구사항 분류		제약사항
요구사항 명칭		사업관련 공통 규정 준수
요구사항 상세설명	정의	홈페이지 운영 관련 표준 준수사항
	세부 내용	ㅇ 본 사업 추진과 관련하여 관계법령 및 고시 등에 따른 홈페이지 구축 및 운영관련 표준 지침을 준수하여야 함 - 행정기관 및 공공기관 정보시스템 구축․운영 지침(행정안전부) - 전자정부서비스 호환성 준수지침(행정안전부) - 표준 개인정보보호 지침(행정안전부) - 웹 접근성 향상을 위한 국가표준 기술 가이드라인(한국정보문화진흥원) - 한국형 웹 콘텐츠 접근성 지침 2.1(과학기술정보통신부) - 홈페이지 S/W(웹) 개발보안 가이드(행정안전부) - 개인정보의 안전성 확보조치 기준(행정안전부) - 소프트웨어사업 요구사항 분석적용 가이드(산업통상자원부) ㅇ 개인정보를 처리함에 있어 『공공기관의 개인정보보호에 관한 법률』 등 관련법규 및 규정을 준수하여야 하며, 『공공기관 개인정보 노출방지 가이드라인』을 적용하여야 함 ㅇ 사업 추진 기간 내 적용 법령 및 규정, 적용 표준 등에 변경사항 발생 시 반영하여 사업 추진하여야 함. ※ 변경 사항의 적용시점을 고려하여 발주기관과 협의하여 적용

요구사항 고유번호		COR-02
요구사항 분류		제약사항
요구사항 명칭		저작권 및 지적재산권 보호
요구사항 상세설명	정의	콘텐츠 시 활용되는 이미지 및 폰트에 대한 저작권 해결
	세부 내용	ㅇ 개선 업무 중 콘텐츠 제작에 활용되는 이미지, 폰트에 대한 사용권을 확보하여 사업기간 중 개발된 콘텐츠에 대한 저작권 문제를 해결해야함 ㅇ 사업의 수행 중에 사용되는 모든 디자인 및 콘텐츠/폰트는 저작권법에 위배되지 않아야 하고, 국․내외에서 저작권 침해 분쟁이 발생되었을 경우 손해배상 뿐 아니라 민․형사상 책임 등 일체의 책임은 사업수행자에게 있음

□ 프로젝트 관리 요구사항

요구사항 고유번호		PMR-01
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		프로젝트 관리 방법
요구사항 상세설명	정의	프로젝트 관리 방법론 및 SW개발 및 유지보수 방법론 준용에 관한 사항
	세부 내용	ㅇ 제안사의 유지보수 방법론을 준용하여 프로젝트를 관리하고, 사업을 수행하여야 하며, 다음의 사항을 준수하여 사업을 관리하여야 함. - 사업 착수 전, 제안요청서를 기반으로 발주기관과 협의하여 방법론을 준용하여 ‘프로젝트관리 산출물’ 목록을 확정하여 사업을 진행해야 함 ※ 확정시 관리대상산출물 목록을 사업수행계획서에 첨부 ㅇ 위험관리, 품질관리, 일정관리, 자원관리, 형상관리 등 프로젝트 관리 방법론을 통한 체계적인 사업 관리 방안을 제시하여야 함. ㅇ 사업자는 용역수행에 대한 업무추진 진행사항을 월간(※협의조정 가능) 단위로 작성하고, 중요사항이 발생한 경우에는 즉시 보고하여야 함 ㅇ 사업자는 과업수행 내용을 기록 유지하여야 하며, 발주기관의 요구가 있을 경우에는 이를 제출하여야 함

요구사항 고유번호		PMR-02
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		사업수행조직 구성
요구사항 상세설명	정의	프로젝트 관리를 위한 사업수행조직 구성에 관한 정의
	세부 내용	ㅇ 사업수행자는 전체 또는 부문별 책임자를 임명하여 사업을 수행하여야 함 ㅇ 본 사업의 프로젝트관리자(PM)는 자치단체 및 공공기관 시스템 구축사업 PM경력이 있는 자이어야 하며, 공고마감일까지 3개월 이상 근무한 자사 인력이어야 함 ㅇ 특별한 사유가 없는 한 인력교체는 불가하며, 불가항력 사유로 인력교체 필요 시 인력교체 1개월 전에 대체 인력을 투입하고 승인을 받아야 하며, 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시해야함

요구사항 고유번호

PMR-03

요구사항 분류

프로젝트 관리 요구사항

요구사항 명칭

보고관리

요구사항

상세설명

정의

정기 및 비정기 보고

세부

내용

ㅇ 보고 내용 및 주기는 수행 시 주관기관과 일정 협의에 의하여 변경 가능하고, 원활한 과업추진을 위해 필요시 비정기적인 보고를 요청할 수 있음

보고명	보고내용	시 기
월간보고	서버점검 및 보안패치 내역 월별 개선 작업 내역	익월 10일 내
수시보고	- 이슈사항 및 문제점 협의 등 - 긴급변경 및 서면 요구사항	수시

요구사항 고유번호

PMR-04

요구사항 분류

프로젝트 관리 요구사항

요구사항 명칭

산출물 관리

요구사항

상세설명

정의

사업수행관련 산출물의 제출 및 관리에 관한 사항

세부

내용

ㅇ 과업 수행 중 발생된 모든 관련 자료는 일목요연하게 정리하여 보고서와 모든 데이터 포함 USB로 함께 제출 (단, 월간 콘텐츠 업로드 현황 보고서는 이메일을 통해 사업 담당자에게 제출)

ㅇ 본 사업의 계약과 관련된 산출물은 다음을 기본으로 함

구분	산출물	제출일정
착수	착수계, 사업수행계획서, 청렴서약서, 보안서약서	계약체결 후 7일 이내
변경관리	변경요청목록, 변경요청서, 기타 증빙자료	발생 시
형상관리	프로그램 소스 파일	발생 시
유지보수 관리	월간 유지보수 결과보고서	매월
완료	완료계, 완료보고서 및 전체 산출물(2부)	사업 종료 후

ㅇ 사업수행계획서 작성 시에는 투입인력 업무분장 및 세부공정표 포함

ㅇ 기타 사업 수행 중 필요에 따라 발생하는 산출물(분석서, 보고서 등)은 추가로 정의 하여 제출함

ㅇ 모든 활동에 대한 업무 상세정의와 일정계획, 수행방안, 기밀 보장방안 등 상세 계획을 제공하여야 함

ㅇ 과업수행 중 사업수행자의 귀책사유로 발생한 모든 손해에 대해서는 손해발생 시점 즉시 주관기관에게 배상

요구사항 고유번호		PMR-05
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		리스크 관리
요구사항 상세설명	정의	프로젝트 위험관리 요건
	세부 내용	ㅇ 보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등 리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여야 함 ㅇ 성능상 문제 등으로 H/W 또는 S/W가 변경되는 경우에 대한 사후 대응방안을 구체적으로 제시하여야 함 ㅇ 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안 제시

□ 프로젝트 지원 요구사항

요구사항 고유번호		PSR-01
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		교육지원 및 기술지원
요구사항 상세설명	정의	교육지원 및 기술지원에 관한 사항
	세부 내용	ㅇ 계약상대자는 원활한 운영을 위해 시스템 관리자에게 소정의 교육을 제공해야함 - 시스템 관리자 대상 교육 : 프로그램 변경 및 개발 내용, 도입 장비 관련 교육, 시스템의 운영, 시스템 감시 및 보안, 비상복구 방법에 관한 사항 ㅇ 사업수행 과정상 수반되는 전문기술 및 관련된 제반사항에 대한 기술이전 계획을 상세히 제시하고 발주기관에 이전하는데 최선을 다하여 지원하여야 함 ㅇ 기술이전계획 작성 시 발주기관과 협의하여야 하며, 아래의 사항을 포함하여야 하며, 계획에 따라 기술이전을 수행하여야 함. - 기술이전 내용 : 시스템 운영에 필요하거나 경미한 장애조치, 응급조치 기술 등 포함 - 기술이전 방법 및 기간 - 인원 - 비용부담조건(해당시) ㅇ 과업 수행 중 확인된 사항에 대한 산출물 작성 및 기술이전에 필요한 사항은 수시로 정비하여야 하며, 인력 변경에 따른 인계인수 또는 기술이전 등에 활용 가능해야 함. ㅇ 시스템 확장, 타 기종과의 연결, S/W 업그레이드 등 기술을 요하는 사항에 대하여 적극 지원하여야 함

요구사항 고유번호		PSR-02
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		하자보수
요구사항 상세설명	정의	하자보수 책임 범위와 기간에 관한 사항
	세부 내용	ㅇ 사업기간 동안 투입인력이 신규 개발, 개선, 보완한 시스템 또는 신규 등록, 수정한 콘텐츠에 대한 하자보증 기간은 12개월로 하며, 동기간 중 하자 또는 저작권 문제 등 각종 사고가 발생할 경우 계약상대자는 해당 분야에 대해 즉시 무상으로 보수하여야 함

3		과업 지침

□ 일반 사항

❍ 본 과업내용서는 「경기문화재단 홈페이지 시스템 유지보수」 용역에 대한 과업을 원활히 수행하기 위하여 필요한 사항을 규정하며, 과업은 과업내용에 의하여 수행하고 이에 규정되지 아니한 사항은 관계법령 및 각종 지침에 의하여 경기문화재단과 협의하여 수행하여야 함

❍ 제출서류는 일체 반환하지 않으며, 용역 응찰에 대한 제안서 제출 등 일체의 소요비용은 참가자의 부담으로 함

❍ 과업수행에 참여하는 인력은 관련 분야에 경력이 풍부한 전문가로 구성하여 본 과업이 합리적이고 효율적이며 지역 실정을 충분히 반영할 수 있도록 하며, 재단은 본 과업수행에 부적격하다고 판단되는 과업참여자의 교체를 요구할 수 있음

❍ 과업수행에 적용하는 자료는 그 근거를 명확히 제시하고, 각계 전문가로부터 충분한 검증을 거쳐야 함

❍ 본 과업내용서에 명시되지 않은 사항이라 하더라도 과업을 성공적으로 수행하기 위해서는 경기문화재단 또는 과업수행사가 판단하여 필요하다고 인정하는 사항을 협의하여 진행함

❍ 본 과업을 수행함에 있어 과업내용의 변경이나 조정이 필요한 경우 경기문화재단과 협의 후 결정하여야 함(과업성과품의 규격, 납품방법 및 부수의 변경 포함 사전 승인 등)

❍ 과업의 수행과정에서 계약 당시 예상하지 못한 사항, 추가사항 또는 과업 수행 상 반드시 필요하다고 인정하는 사유가 발생한 경우에는 계약내용을 변경할 수 있음

❍ 본 사업을 수행함에 있어 과업내용서를 포함한 계약문서, 제안서, 관계법령 및 제 규정에 따라 성실히 수행해야 하며, 사업목적 달성을 위하여 필요한 사항은 경기문화재단의 지시에 따라 보완해야 함

❍ 과업수행사는 검수 시 발견되는 시스템 오류나 기타 문제를 해결해야 하며, 문제 해결에 있어 비정상적이거나 문제의 원천적인 해결을 기피하는 우회적이고 일시적인 수단과 방법은 사용하지 않아야 함

❍ 본 과업의 최종 성과품은 경기문화재단의 승인 후 납품하여야 함

□ 수행조직 및 투입인력

❍ 과업수행사는 본 사업을 담당할 조직과 조직 내 업무 분장 내역 및 투입인력의 이력서, 보안서약서 등이 포함된 착수계를 계약체결 후 7일 이내에 제출하여야 함

❍ 본 과업에 참여하는 인력은 과업을 효율적으로 수행할 수 있도록 과업수행사 소속 직원을 중심으로 관련분야 전문가를 분야별 분담자로 지정하여 과업을 수행할 수 있음

❍ 경기문화재단은 용역 수행 중 투입인력에 대한 교체를 요구할 수 있으며, 과업수행사는 투입인력 변경 시 반드시 경기문화재단의 승인을 받아야 함

□ 사업보고

❍ 과업수행사는 계약 체결 후 사업 진행사항 파악, 점검을 위해 정기보고(착수, 월간, 분기, 최종보고)를 비롯하여 경기문화재단의 요청이 있을 시 요청한 자료에 대해 즉시 보고하여야 하며 과업 수행과 관련하여 상시 연락이 가능하도록 해야 함

❍ 홈페이지 통합 운영 과업에 관하여 내부고객 요청사항 처리 및 콘텐츠 등록 업무에 관한 수행실적현황을 매월 지정한 날짜에 제출하여야 함

❍ 모든 보고 과정에서 도출된 보완사항은 경기문화재단과 협의하여 성실히 반영하여야 하며, 보고에 수반되는 일체의 비용은 과업수행사가 부담하도록 함

❍ 과업수행사는 사업종료 시, 제안요청서, 제안서, 계약서 등 업무 범위에 포함된 사항에 대한 사업완료보고서를 작성해 제출함

□ 용역대가 등

❍ 용역대가는 본 과업수행에 필요한 일체의 소요 비용으로 하고, 과업수행사와 경기문화재단 간 합의된 적법한 절차에 따라 계약금액 범위 내에서 처리함

□ 지적재산권 및 정보보안

❍ 본 사업에 투입되는 기술 인력은 “경기문화재단”의 보안업무규정을 준수하여야 함

❍ 공동활용에 관한 사안이 발생할 때에는 반드시 발주처와 사업수행자 상호간의 동의 절차에 따라 진행함

❍ 과업수행사는 수행과정에서 취득한 주요정보 및 수행결과 등이 무단으로 유출되지 않도록 보안대책을 수립, 시행하여야 함

❍ 과업수행사는 과업 진행 과정에서 취득·생성한 모든 자료와 결과물을 타 용도로 사용하거나 외부에 공개 또는 대출하지 못하며, 과업수행 중 과실로 인한 일체의 사고에 대해서는 과업수행사가 책임을 짐

❍ 과업수행사는 과업수행에서 청렴의무를 이행하여야 하며, 서식에 의한 청렴이행서약서를 제출하여야 함

□ 사고의 책임

❍ 본 사업의 수행과정에서 발생하는 제반 안전사고의 책임 및 행정적, 기술적 제반비용과 문제처리는 과업수행사가 부담함(민·형사상의 법적 책임 포함)

❍ 과업수행사는 이 과업을 수행함에 있어 관계 법률에 저촉되는 행위로 인한 모든 피해 사항에 대한 책임을 지며, 특히 과업의 수행과정에서 발생하는 생산물 및 과업 성과품이 저작권 및 특허권 등으로 인한 사회적 물의를 일으켰을 때에는 민·형사상의 모든 책임을 짐

❍ 과업수행사의 귀책사유로 인하여 경기문화재단이 제3자에게 이 사업과 관련된 손해배상 등을 할 시 수급업체는 이를 경기문화재단에게 지체 없이 배상하여야 함

□ 계약 위반에 대한 조치

❍ 다음 사항이 발생할 경우 계약 위반으로 간주하여 계약 해지 등 법적 조치를 취할 수 있고 이에 대해 과업수행사는 이의를 제기할 수 없음

- 사업내용이 과업 목적 및 기본방향과 상이하다고 판단되는 경우

- 제반 지시사항을 기한 내 이행치 않았을 경우

- 계약기간 내 완료할 능력이 없거나 현저하게 공정이 미달된 경우

- 과업 수행 중 불성실 또는 부주의로 인한 중대한 과실이 인정될 경우

- 과업 참여시 제출된 각종 증빙자료가 허위로 작성되었음이 인정될 경우

- 기타 계약 위반 행위라고 볼 수 있는 객관적 판단이 있을 경우

□ 과업추진 보고

❍ 과업수행사는 효율적인 용역추진을 위하여 필요한 경우 수시보고를 통해 과업진행 사항에 대한 보고와 상시 협의 및 연락체계를 유지하도록 함

❍ 수시보고 : 필요시 주간보고, 월간보고 및 과업수행 상 특수상황 발생 시 실정보고 등

□ 용역성과품 제출

❍ 성과품 : 단계별 보고서 및 보고서와 관련 자료가 담긴 저장장치

구분	제출시기	제출부수	비고
착수보고서	착수계와 함께 제출	2부	usb저장장치 2매
월별보고서	내부고객 요청사항 처리(콘텐츠 업로드) 수행실적 보고서 제출	1부	이메일로 제출
최종보고서	용역 종료 후 7일 이내	2부	usb저장장치 2매

❍ 최종보고서 납품 전에 과업 내용에 대하여 재단의 사전 검토를 받은 후 계약 만료일까지 납품하여야 하며 수정·보완 사항을 요구할 경우 완료 이후에도 과업수행사 부담으로 성실히 수정·보완하여 제출하여야 함

❍ 각종 성과품의 종류와 규격, 부수 등에 대하여는 발주자의 요청에 따라 조정될 수 있으며, 성과품 작성에 사용되는 S/W는 정품 S/W를 사용해야 하며 불법 S/W 사용으로 인해 야기되는 저작권 소송에 관해서는 과업수행사에서 책임져야 함

❍ 과업종료(용역준공) 시, 용역기간 내 생산․가공된 일체의 자료를 포괄하는 최종보고서와 모든 자료의 원본을 경기문화재단에 제출하여야 함

□ 기술 지원

❍ 프로그램에 장애가 발생하여 지원 요청 시 신속하고 원활하게 지원할 수 있는 시스템 관리 지원 계획을 제시하여야 하며, 하자보수기간은 사업 완료일로부터 12개월로 함

❍ 프로그램 운영 시 관련분야의 정보기술에 대한 정보제공 및 기술자문 시 응해야 함

❍ 안정적인 시스템 운영 및 프로그램 개선을 위해 필요한 최대한의 기술지원을 하여야 함

□ 계약기간의 연장

❍ 발주처는 다음 각 호에 해당하는 사유로 용역기간이 연장되어야 한다고 판단 될 때에는 계약기간을 연장할 수 있다.

- 천재지변 또는 이에 준하는 사안이 발생하였을 때

- 기타 정당한 사유가 있다고 판단되었을 때

□ 경기문화재단의 지도·감독

❍ 경기문화재단은 과업수행사의 업무를 지도․감독하며, 필요한 경우 각종 자료의 제출을 요구하거나, 업무처리 또는 관련서류 등에 대하여 검사·평가할 수 있으며, 과업수행사는 이에 따라야 함