과업내용서

- 경기문화재단 통합 온라인 서비스 시스템 개발

사업담당	통합 온라인 서비스 시스템 개발 TFT	이상민	TEL:031)270-8622	FAX:031)283-5364
계약담당	경영지원팀	조성웅	TEL:031)231-7228

경기문화재단 통합 온라인 서비스 시스템 개발

과업 범위

□ 과업 개요	3

□ 과업 대상	3

□ 과업 내용	4

□ 시스템 현황	5

2. 과업수행 세부사항

□ 경기도어린이박물관 통합 홈페이지 개발	5

1) 프론트 페이지	5

2) 홈페이지 메뉴 및 페이지	6

3) 기 타	6

□ 지지씨 멤버스 발권 예약 서비스 개발	6

1) 관람객의 유형	6

2) 지지씨 멤버스 발권 예약 시스템 흐름도	7

3) 지지씨 멤버스 발권 예약 시스템 대시보드 개발	8

□ 홈페이지 CMS 개편	9

1) CMS 개편	9

2) 통합 홈페이지 UI 개선	9

3) 메뉴 개편	9

4) 지지씨멤버스 및 CRM 연계	10

5) 데이터 이관	10

6) 모바일 UI 및 CSS 개선	10

7) 오픈 API 개발	10

□ 프로젝트 관리	10

3. 과업수행 일반지침

□ 과업의 준수사항	11

□ 수급인의 책임	11

□ 과업의 변경	12

□ 검수 및 산출물	12

□ 지적재산권 및 정보보안	13

□ 품질 및 하자보증에 관한 사항	13

□ 계약에 관한 사항	14

□ 책임 및 손해배상	14

4. 제출 서류

□ 붙임 서류 목록	15

□ 제출 서류 목록	15

□ <붙임1> 보안준수사항	16

□ [별표1] 사업자 보안위규 처리기준	17

□ [별표2] 보안 위약금 부과 기준	19

□ [별표3] 누출금지 대상 정보	20

□ <서식 제1호> 보안서약서	21

□ <서식 제2호> 용역사업 종료 보안확약서	22

1		과업 범위

□ 과업 개요

❍ 과 업 명 : 경기문화재단 통합 온라인 서비스 시스템 개발

❍ 과업기간 : 계약체결일로부터 ~ 2021.02.28

❍ 사업예산 : 금152,700,000원(금일억오천이백칠십만원정)

❍ 과업목적 : 기존 노후화된 홈페이지 및 온라인 플랫폼 서비스의 시스템 재정비

- 경기도어린이박물관 및 북부어린이박물관 통합 홈페이지 개발

- 지지씨 멤버스 발권 예약 시스템 개발

- 경기문화재단 및 산하 기관 전체 홈페이지 CMS 개편

❍ 개발방식 : 모든 과업 대상 및 내용은 개발사의 테스트 서버를 통해 진행하고 향후 충분한 시험 운영을 가친 후, 향후 재단에서 지정하는 서버로 이관

□ 과업 대상

※ 과업대상은 PC 및 모바일 사이트를 포함

※ 경기도어린이박물관과 경기북부어린이박물관, 지지씨 멤버스, 홈페이지 운영관리 시스템 웹사이트는 홈페이지 CMS 개편과 기능 부분 이관 등의 과업으로 연계되어 있음

기관명 / 구분		운영사이트
어린이박물관 통합홈페이지 개발	경기도어린이박물관	gcm.ggcf.kr
	경기북부어린이박물관	ngcm.ggcf.kr
지지씨 멤버스 예약 서비스 개발	경기문화재단 / 지지씨 멤버스	members.ggcf.kr
홈페이지 CMS 개편	경기문화재단(국문,영문)	ggcf.kr (eng.ggcf.kr)
	경기도박물관(국문,영문)	musenet.ggcf.kr (musenet-en.ggcf.kr)
	경기도미술관(국문,영문)	gmoma.ggcf.kr (gmoma-en.ggcf.kr)
	백남준아트센터(국문,영문)	njp.ggcf.kr (njpac-en.ggcf.kr)
	실학박물관	silhak.ggcf.kr
	전곡선사박물관	jgpm.ggcf.kr
	경기창작센터(국문,영문)	gcc.ggcf.kr (gcc-en.ggcf.kr)
	경기문화재연구원	gjicp.ggcf.kr
홈페이지 CMS 개편과 연계된 사이트	경기도어린이박물관	gcm.ggcf.kr
	경기북부어린이박물관	ngcm.ggcf.kr
	지지씨 멤버스	members.ggcf.kr
	홈페이지 운영관리 시스템	gw.ggcf.or.kr

범위	구분	주요내용	비고
어린이 박물관 통함 홈페이지 개발	프론트 페이지	원페이지 템플릿 방식을 이용하여 메인 페이지에서 예약-전시-교육-공연 등 박물관의 주요 활동 및 정보 제공	붙임 1. 참조
	네비게이션 메뉴	메인 메뉴는 박물관의 주요 기능과 활동으로 개편하고, 각 메뉴의 세부 카테고리를 하위 메뉴로 재정리함	붙임 2. 참조
	페이지	메인 및 하위 메뉴 페이지를 포스트의 아카이브 페이지로 활용하고, 사이드바 위젯은 포스트의 접근점으로 활용	붙임 3. 참조
	대시보드	개별 템플릿(15개)을 이용한 포스트 등록하기	붙임 4. 참조
	반응형 웹 구축	PC, 모바일, 태블릿 등 다양한 화면에 최적화된 반영형 웹 구축
	아카이빙	기존 홈페이지의 아카이빙
	기타	다양한 웹 브라우저와의 호환성 고려 및 검색 엔진 최적화
지지씨 멤버스 발권 예약서비스 개발	지지씨 멤버쉽 연계	지지씨 멤버스 회원 가입 의무화 및 각종 인증 결과를 반영할 수 있는 기능 개발 지지씨 멤버스 회원관리 시스템 신규 기능 추가 가입자의 가족 등록 기능 추가 관람객 마이페이지에서 박물관 관람 및 프로그램 참여 기록 확인 예약페이지 제작 시 임시저장 기능 추가	발권 시스템 흐름도 참조
	프로그램 연계	관람 예매 시, 입장일의 교육 및 공연 프로그램 정보 제공	예약 절차 흐름도 참조
	대시보드	계정 · POS · 권종 · 보고 · 정산 관리 등 예약 서비스 관련 업무에 대한 관리 기능 제공	대시보드 구성 참조
	웹 포스 시스템	물리적 디바이스가 필요하지 않고, 관리자가 웹 페이지 내에서 예약 확인 및 발권 등의 업무를 처리할 수 있는 UI 개발
홈페이지 CMS 개편	CMS 개편	기존 워드프레스 시스템 노후화로 인한 문제점 및 보안 취약점 개선 플러그인 제거 코딩 작업이 필요 없는 간편 에디터 기능 개발 검색 결과의 카테고리 분류 기능 강화 홈페이지 간 연동을 통한 콘텐츠 공유 기능 개발 메뉴에서 이어지는 마이크로사이트 생성 기능 개발을 통한 불필요한 사이트 정비 내부업무요청게시판 기능 신규 구축
	통합 홈페이지 UI 개선	직관적인 메인화면 및 간편한 레이아웃 구성 디자인
	메뉴 개편	메뉴별 공공누리 적용/미적용 구분 개발 주요 기능 및 사업 위주의 상단 메뉴와 부가 정보를 나타내는 하위 메뉴로 재정비
	지지씨멤버스 및 crm 연계	경력증명서 발급 등 대민 온라인 서비스(VOC 기능) 이전
	데이터 이관	기존 홈페이지의 데이터 이관
	모바일 UI 및 CSS 개선	모바일 및 태블릿 기기에 적합한 UI, UX 및 CSS 구성 반응형 웹 구현
	오픈 API 개발	공공데이터로 활용 가능한 메뉴들 오픈 API 개발 및 공유

□ 과업 내용

□ 시스템 현황

분류	모델명	주요 서비스	OS 및 버전	사 양
				CPU	RAM	HDD
통합홈페이지	슈퍼마이크로 GS-603 (68)	홈페이지 WEB 서버	CentOS 7	Intel(R) Xeon￧ Processor E5-2620 V4 (20M Cache, 2.10 GHz, 8Cores)	32GB	SSD 256GB*2 SSD 512GB*2
	인텔서버 (73)	홈페이지 DB 서버	CentOS release 6.6	Intel(R) Xeon(R) CPU E3-1270 V2 @ 3.50GHz	16GB	SSD 80G*2 HDD SATA 2TB
	인텔서버 (72)	백업서버 (테스트 서버)	CentOS release 6.6	Intel(R) Xeon(R) CPU E3-1270 V2 @ 3.50GHz	4GB	SSD 80G*1 SSD 300G*1 HDD SATA 2TB
지지씨 멤버스	슈퍼마이크로 GS-603 (75)	지지씨멤버스 등	CentOS 6.6	Intel(R) Xeon(R) CPU E5-2620 V4 2.10GHz	32GB	SSD 256GB*2 SSD 512GB*2
	Dell R430 (35)	CRM WEB	CentOS 7.4	E5-2630 V4 @ 2.2	32GB	600GB 10K 2.5“*4
	Dell R430 (36)	CRM DB	CentOS 7.4	E5-2630 V4 @ 2.2	128GB	600GB 10K 2.5“*4
	Dell NX3230 (37)	CRM NAS	WS2016 STD	E5-2609 V3 @ 1.9	16GB	6TB 7.2K 3.5“ SATA*4
홈페이지 CMS 개편	통합 홈페이지 대상 서버(68,72,73) 3곳 + GGC멤버스 대상 서버(75) 1곳

❍ H/W 현황

❍ S/W 현황

서버	S/W	수량	비 고
인텔서버 (72)	PHP 5.3.28	1
	Apache 2.2.15	1
인텔서버 (73)	Mysql 5.1.61	1
Dell R430 (35)	Apache 2.4.29	1
	Tomcat 7.0.85	1
	tms-engine	1
Dell R430 (36)	Oracle Database 12c Standard Edition Release 12.2.0.1.0 - 64bit Production	1

2		과업수행 세부사항

□ 경기도어린이박물관 통합 홈페이지 개발

1) 프론트 페이지(※ 붙임파일 01. 「홈페이지 메인페이지 UI 예시」 참조)

- 사용자의 경험을 고려하여, 관람객 필수 정보를 선별적으로 제공

- 네비게이션 메뉴 이동 없이, 원페이지 템플릿 방식을 이용하여 메인 화면에서 예약-전시-교육-공연 등 박물관의 주요 활동 및 정보 제공

【예시 1】 메인 페이지 UI

2) 홈페이지 메뉴 및 페이지(※ 붙임파일 02-03. 「홈페이지 메뉴 및 페이지 내용」 및  「홈페이지 UI 규격서」 참조)

- 메인 메뉴는 박물관의 주요 기능과 활동으로 개편하고, 각 세부 카테고리를 하위 메뉴로 재정리함

【예시 2】 네비게이션 메뉴 구성

소개			교육		전시		학술		공연	대관
1열	2열	3열	1열	2열	1열	2열	1열	2열	-	-
인사말	MOU	소식&참여	대상맞춤형	배너 광고	상설전시	배너 광고	학술교류	배너 광고		문화 사랑방
경영목표	주요행사	VOC	전문가연계		기획전시		콜로키움
조직구성	자원봉사	경영공시	에코아트				소장품
이용안내	어린이자문단	보도자료	특볅교육

- 메인 및 하위 메뉴 페이지를 포스트의 아카이브 페이지로 활용하고, 사이드바 위젯은 포스트의 접근점으로 활용

3) 기 타

- 대시보드 구성 : 개별 템플릿(15개)을 이용한 포스트 등록하기 (※ 붙임파일 04. 「홈페이지 대시보드 UI 예시」 참조)

- PC, 모바일, 태블릿 등 다양한 화면에 최적화한 반응형 웹 구축

- 다양한 웹 브라우저와의 호환성 고려

- 검색엔진 최적화

- 기존 홈페이지의 아카이빙

□ 지지씨 멤버스 발권 예약 서비스 개발

1) 관람객의 유형(안)

※ 할인 항목 : 경기도민 또는 GGC멤버스 회원의 경우, 50% 적용

경기도민 할인적용	O	X	내 용
O	① OO	② OX	① 경기도민 50% 할인인 경우 ② 경기도민 가족과 함께 온 친척(비경기도민) 또는 경기도민으로 서류 위조한 경우 ③ 경기도민이나 증빙서류를 가져오지 못한 경우 ④ 비경기도민으로 할인 미적용의 경우
	③ XO	④ XX
X
문제점	- 상기 도표에서 2번과 3번의 경우, 현장 민원 발생의 주요 원인으로 작용함 - 경기도민 여부 및 최초·재방문에 관계없이, 모든 인원에 대한 증빙서류 확인 작업으로 인해 입장 지연 발생

2) 지지씨 멤버스 발권 예약 시스템 흐름도

- 지지씨 멤버스 회원 가입 의무화 및 각종 인증 결과를 반영할 수 있는 기능 개발

※ 현재, 경기문화재단 산하 뮤지엄 중 경기도어린이박물관에서만 유료 입장 운영

- 관람 예매 시 입장일의 교육 및 공연 프로그램 정보를 제공

【예시 3】 예약 절차 흐름도

GGC멤버스 로그인		▶	박물관 관람 예약	▶	교육 프로그램 추천	▶	공연 프로그램 추천	▶	결제
									▼
최초 및 인증이 필요한 관람객만 매표소 이동
					안내 문자 발송 (방문 1시간 전)	◀	QR코드 발급 (예약 내역첨부)	◀	승인
				◀
그 외, 입구(검표)로 이동

【예시 4】 온라인 발권 시스템 흐름도(안)

3) 지지씨 멤버스 발권 예약 시스템 대시보드 개발(※ 붙임파일 05. 「지지씨 멤버스 예약 시스템 대시보드 UI 예시」 참조)

- 계정 · POS · 권종 · 보고 · 정산 관리

【예시 5】 온라인 발권 시스템 대시보드 구성(안)

※ 지지씨 멤버스 발권 예약 서비스 개발의 세부 내용들은 상황에 따라 변경 가능

분류	메인 메뉴	서브 메뉴	내 용	비고
서비스	-	-	유지, 보수, 시스템 점검 등 고시	개발 업체
계정	기관관리	정보관리	회사 기본정보	유지관리팀 담당
		운영정책	예약방식, 취소, 환불 등에 대한 기준 수립
		SMS발송	SMS 운영 기준 수립
		운영자 등록	그룹 및 운영자 등록, 권한 부여 등
	운영자 관리	기관별 운영자	그룹 및 운영자 조회
	회원 관리	31개 시군	지역 인증 조회	유지관리팀 및 기관 관계자 담당
		경기도민 외	그 외 회원
		할인회원	지지씨 멤버스 외 2종 인증 조회
		무료회원	국가유공자 외 14종 인증 조회
POS	온라인 예매	개인정보 조회	예매 승인·변경·환불 등 관람객 입장에 대한 관리자의 최종 권한 부여
		QR코드 조회
	현장 매표	지지씨 멤버스 계정 조회	각종 인증 절차 진행 및 동반 관람객 정보 입력 후 QR코드(입장권) 발권
권종	입장 예매	경기도민	성인 외 4종	기관 관계자 담당 자율 관리
		경기도민 외	성인 외 4종
		할인	3종
		무료	15종
	프로그램 예매	사업분류	각 사업별 프로그램 종류
보고	일일 현황	권종별 집계	판매수량/환불수량/일계월계/누계/당일매출액	서식 폼 적용
		시군별 집계	판매수량/환불수량/일계월계/누계/당일매출액
		시간대별 평균	시간대별 입장객 현황 외 매출액 등
	요일별 현황	권종별 집계	인원수/판매금액/환불인원/환불금액/합계
		요일별 평균	요일별 입장객 현황
		시군별 평균	시군별 입장객 현황
	주별 매출 집계	권종별 집계	인원수/판매금액/환불인원/환불금액/합계
		시군별 집계	인원수/판매금액/환불인원/환불금액/합계
	월별 매출 집계	권종별 집계	인원수/판매금액/환불인원/환불금액/합계
		시군별 집계	인원수/판매금액/환불인원/환불금액/합계
	업무 보고서	관람객 수	연간누계/전주누계/금주집계/시군집계/유료/무료
		입장료 수입	연간누계/전주누계/금주집계
정산	매출	기간 정산	카드/휴대폰/계좌이체 등
		월별 정산	카드/휴대폰/계좌이체 등
	환불	기간 정산	카드/휴대폰/계좌이체 등
		월별 정산	카드/휴대폰/계좌이체 등

□ 홈페이지 CMS 개편

1) CMS 개편

- 경기문화재단 및 소속기관·뮤지엄 통합 CMS 구축 및 기존 시스템의 문제점 및 보안 취약점 개선

- 홈페이지 간 연동을 통한 콘텐츠 공유 기능 개발

· 통합 홈페이지 – 지지씨멤버스 – 소속 기관·뮤지엄 홈페이지 콘텐츠 연동 기능 개발

· 워드프레스가 아닌 다른 시스템 및 언어를 사용하여 홈페이지 새로 구축

- 검색 결과의 카테고리 분류 기능 강화

· 공지사항 / 사업공고 / 보도자료 / 아카이브 등의 카테고리가 분류되어 나타나도록 개발

· 검색 결과에서 최신순 / 정확도순 및 기간 설정하여 검색할 수 있는 기능 개발

- 플러그인 제거

· e-book 등의 기능 사용 시, 플래시(Flash), 액티브X, 윈도우미디어플레이어, 자바 애플릿(Java Applet), 실버라이트, 마이플랫폼(X인터넷 포함) 등 개별 플러그인 설치 없이 가능하게 개발

- 코딩 작업이 필요 없는 간편 에디터 기능 개발

· 일정한 포맷 제시를 통해 초심자도 이용할 수 있는 게시글 업로드 방식 제공

- 내부 업무요청 게시판 기능 신규 구축

· 기존에 사용하던 (구)문화포털 관리자 페이지와 연동되어 있는 홈페이지 운영관리 시스템의 사용을 중지하고 새로운 게시판 기능 구축

2) 통합 홈페이지 UI 개선

- 직관적인 메인화면 디자인 및 간편한 레이아웃 구성

- 방문객 조회 수가 높은 메뉴의 전면 배치(대상이 되는 메뉴에 대해서는 협의를 통해 결정)

- 메인 화면에 재단 사업 홍보를 위한 보도자료 전용 레이아웃 개발

- 메뉴별 공공누리 적용/미적용 구분 및 포맷 변경 가능하도록 개발

3) 메뉴 개편

【예시 6】 메뉴 개편(안)

상단메뉴	문화사업	소속기관	공모지원	전시&프로그램	공지&공고
	· 예술창작진흥 · 지역문화 · 생활문화 · 문화예술교육 · 문화예술복지 · 경기학 진흥 · 정책/교류	· 경기도박물관 · 경기도미술관 · 백남준아트센터 · 실학박물관 · 전곡선사박물관 · 경기도어린이박물관 · 경기문화재연구원	· 사업공고 · 서식자료 · 선정자 검색	· 문화재단 사업 · 소속기관 사업	· 공지사항 · 채용공고 · 입찰공고
하단메뉴	멤버스	후원	아카이브	재단소개	정보공개
	지지씨멤버스 사이트 연결	문화이음 사이트 연결	· 영상 · 사진 · 발간도서 · 교육	· 경기문화재단 소개 · 윤리경영 · 인권경영 · 홍보자료 · 오시는 길	· 사전정보공표 · 기본공개자료 · 경영공시자료 · 정보공개청구 · 규정/규칙 · 고시/공고 · 데이터개방안내 · 공공누리저작권

- 재단의 주요 기능 / 사업 위주의 상단 메인 메뉴 구성 및 재단의 부가 정보(재단 소개 및 기타사항)를 하위 메뉴로 재정비

- 경기문화재단 통합 홈페이지에 마이크로사이트 생성 기능 개발

- 공모지원사업 서비스 메뉴 기능 강화

· 공모 안내 / 결과 / 선정자 검색 등의 기능 세분화

4) 지지씨멤버스 및 CRM 연계

- 대민 온라인 서비스 이전

· 홈페이지에서 이뤄지던 경력증명서 발급 및 고객상담게시판(VOC) 서비스를 지지씨멤버스로 이관

· 사업담당자가 직접 해당 서비스를 관리할 수 있도록 관리자 기능 설계

- 통합 홈페이지 및 소속 기관·뮤지엄 고객 정보 CRM으로 이관

· 정보 이관 전에 고객들 상대 안내 메일 발송(거부 의사 표시하지 않을 시, 이관 대상)

· 기존 CRM에 있는 개인정보와 중복 체크

- 개별 사이트 링크 연동 메뉴 개설

· 지지씨멤버스 회원이 개별 사이트에서 활동한 내역을 [마이멤버스]에서 볼 수 있도록 메뉴 신설 및 링크 연동

· 대상 사이트 : 지지씨, 경기예술인지원센터, 경기문화예술교육지원센터 등
※ 대상 사이트는 과업 진행 과정에서 변경 및 추가될 수 있음

5) 데이터 이관

- 경기문화재단 통합 홈페이지 및 소속 기관·뮤지엄의 모든 데이터 이관

6) 모바일 UI 및 CSS 개선

- 모바일 및 태블릿 기기에 적합한 UI 및 UX 개선

- 모바일 사이트에 최적화된 CSS 변경 및 반응형 웹 구현

7) 오픈 API 개발

- 공공데이터로 활용 가능한 메뉴를 오픈 API 데이터로 개발

· 대상 메뉴 : 사업공고, 전시, 행사, 교육 등(기존에 API를 제공하는 메뉴는 개발 대상이며, 추가 대상은 협의를 통해 결정)

□ 프로젝트 관리

운영보고	정기적 보고 수행
시험운영	본 시스템의 시험운영을 위한 방안을 구체적으로 제시 시험운영은 경기문화재단에서 정한 기간 내에 수행 시험운영으로 인해 연계 시스템의 업무에 지장을 초래하여서는 안 되며, 반드시 안정된 업무수행을 보장하기 위한 방안 강구 사업자는 원활한 시험의 진행에 대한 일체의 책임을 져야 함 과업 완료 전 실 운영 서버에 관련 콘텐츠 이관 및 솔루션을 탑재하여 시험운영을 실시하고, 수정 또는 보완사항 발생 시 즉시 수정ㆍ보완하고 최종보고서에 그 내용을 포함
교육 및 기술지원	시스템 구축 완료 후 시스템 개발 및 운영에 필요한 전반적인 사항 등에 대하여 관리자 및 업무 담당자를 대상으로 한 교육을 실시하여야 함(사용자 매뉴얼 제공)

3		과업수행 일반지침

□ 과업의 준수사항

❍ “업체”는 본 과업내용서 외 관계 법령 및 제규정에 따라 과업을 성실히 수행하여야 하고, 과업 성과에 대하여 신뢰성이 있어야 한다.

❍ 본 과업내용서에 명기되지 않았으나 과업수행상 수반되는 관련 업무는 “경기문화재단”의 지시에 따라 과업을 수행하여야 한다.

❍ “업체”는 과업참여 인력의 변동이 있을 경우는 사전에 그 변동사유와 교체참여인력의 명단을 “경기문화재단”에 통보하여 담당자의 승인을 받아야 한다.

❍ 과업 수행으로 인하여 발생된 조사자료 및 원고 등 일체의 성과품은 “경기문화재단”의 소유이며, “업체”는 “경기문화재단”의 허락 없이 임의로 소유하거나, 복사 또는 외부로 유출시켜서는 안 되며, 과업폐기물은 소각처리 하여야 한다.

❍ “경기문화재단”은 다음과 같은 사유로 “업체”가 과업수행을 계속하기가 곤란하다고 판단될 때에는 계약을 해지할 수 있다.
- “경기문화재단”의 정당한 요구 및 지시사항을 불응하거나 이행하지 않을 때
- 계약 기간 내 완료할 능력이 없거나 현저하게 공정이 미달될 때
- 과업수행 중 성실하지 못하거나 부주의로 중대한 과실이 발생될 때
- 과업의 전부 또는 일부를 부당하게 하도급을 주거나 중대한 계약 조건의 위반이 있을 때
- 개발자의 근무태도, 용역수행, 협의된 내용의 반영 등이 미진하다고 판단되어 이에 대한 시정요구 공문 발송 후 5일 이내에 만족할 만한 답변이 없는 경우

❍ “업체”는 과업 완료 후 “경기문화재단”이 과업에 대한 미비사항 및 성과품에 대한 수정․보완요청을 할 경우 지체 없이 이에 응하여야 하며 이에 소요되는 비용은 “업체”의 부담으로 한다.

□ 수급인의 책임

❍ 수급인의 책임범위

- “업체”는 “경기문화재단”의 승인을 받아 작성한 사항이라 할지라도, “업체”의 잘못으로 발생한 과오나 오류 등으로 인한 과업 수행 상 모든 하자에 대하여 “업체”가 책임진다.

- “업체”는 과업 종료 후에도 이러한 사항에 대한 “경기문화재단”의 수정․보완 요구가 있을 때에는 “업체”의 부담으로 시정․조치하여야 한다.

❍ 문서의 기록비치

- “업체”는 이 과업을 수행함에 있어 발생하는 관계 기관과의 협의사항, “경기문화재단”의 지시 및 조치사항 등 과업추진에 따른 주요 내용을 문서로 작성․비치하여야 하며, “경기문화재단”의 제출요구가 있을 경우에는 이에 따라야 한다.

❍ 안전관리의 의무

- 과업 수행 중 “업체”의 과실로 인한 일체 사고에 대하여 “업체”가 전적으로 책임을 진다.

❍ 법률준수의 의무

- “업체”는 이 과업을 수행함에 있어 관계 법률에 저촉되는 행위로 인한 모든 피해 사항에 대하여 책임을 져야 한다.

□ 과업의 변경

❍ “업체”는 “경기문화재단”의 승인 없이 과업내용을 변경할 수 없다. 다만 다음의 경우에 한하여 “경기문화재단”의 승인을 득한 후에 변경할 수 있다.
- “경기문화재단”의 방침 또는 제도 변경이 있는 경우
- 예기치 않은 사항의 발생으로 변경이 불가피하게 되었을 때
- 기타 천재지변 등 부득이한 사유가 발생되었을 때

❍ 과업수행에 필요한 사항이나 본 과업내용서에 누락된 경미한 사항은 변경 없이 “업체”의 부담으로 시행한다.

□ 검수 및 산출물

❍ 산출물에 대하여는 각각 일정에 따라 검수를 실시하며 검수방법은 서면으로 제출한 보고서 및 콘텐츠 업로드 목록을 확인, 실제 작업물과 대조하는 것으로 한다.

❍ “경기문화재단”이 과업수행결과를 검사할 수 있도록 계약기간 종료일까지 구축현황 및 시스템 개발 등과 관련된 서류 및 “경기문화재단”이 요구 하는 증빙서류를 첨부하여 “경기문화재단”에게 서면으로 통지하여야 하며 “경기문화재단”에게 검수를 받아야 한다.

□ 추진일정

구분	참석대상자	시 기	내 용
착수	사업수행 관리자	계약체결 후 7일 이내	- 착수계, 보안서약서
월별 정기보고	사업수행 관리자	매월 초 10일 이내	- 월별 추진결과(수행내용 등) 운영 전반 현황에 대한 분석·결과 보고서
최종보고	사업수행 관련자	사업 종료 후 7일 이내	- 용역수행 종료에 대한 결과 확인 - 최종결과보고서 제출 - 용역사업 종료 보안확약서 - 운영자 매뉴얼 - 테마생성 매뉴얼 - 스타일 가이드북

❍ 검수시 발견되는 문제점에 대해서 계약자가 프로그램이 정상적으로 작동할 수 있도록 해결해야 하며 문제 해결에 있어 비정상적이거나 문제의 원천적인 해결을 기피하는 우회적이고 일시적인 수단과 방법은 사용하지 않는다.

□ 지적재산권 및 정보보안

❍ 계약당사자는 경기문화재단의 정보보안 정책 및 규정을 준수하고, 본 사업과 관련하여 취득한 일체의 정보를 외부로 유출 또는 누설하여서는 안 되며, 이의 위반으로 인한 문제발생시 민․형사상의 모든 책임을 진다.

❍ “업체”는 본 과업에 따른 연구내용과 조사자료 및 과업진행 과정에서 생성된 모든 자료를 타 용도로 사용하거나 외부에 공개 또는 대출하지 못하며, 과업수행 도중 과실로 인한 일체의 사고에 대하여는 “업체”가 책임을 져야 한다.

❍ 본 과업에 사용하는 모든 저작물은 타인의 지적재산권을 침해해서는 안 되며, 타인의 저작권을 침해한 경우 그 책임은 모두 “업체”에 있다.

❍ 보안상 중요하다고 생각되는 모든 기록과 자료는 시건 장치가 되어 있는 함에 보관하고 열쇠는 지정된 보안담당자가 관리하여야 하며, 제반 작업 단계에 있어 “경기문화재단” 이외의 다른 국가기관 등의 보안에 관한 심사 및 검증을 필요로 하는 경우 “업체”는 사전에 “경기문화재단”과 협의하고 필요한 조치를 취하여야 한다.

❍ 계약당사자가 사업수행 과정에서 취득 또는 작성하는 성과품 및 산출물에 대한 소유권은 “경기문화재단”에 속한다.

❍ 소프트웨어 개발 및 시스템 개선 시 사용된 언어 및 Tools등을 명확히 하고 이미 개발 완료 된 다른 소프트웨어의 저작권은 침해하지 않아야 한다.

❍ 문화정보의 안정적 서비스를 위하여 “업체”는 다음의 보안관련 법규, 규정, 지침 등을 준수하여야 한다.

- 「전자정부법」제36조 (신원확인)

- 국가정보보안지침 제40조(사용자 계정관리)

- 국가정보보안기본지침 제36조 (정보시스템 보안관리)

- 홈페이지 보안관리 매뉴얼 (국가사이버안전센터)

- 국가사이버안전매뉴얼 제5장 (시스템 개발 및 유지보수)

- 국가사이버안전매뉴얼 제5장 (재난복구대책)

- 공공기관 홈페이지 개인정보 노출방지 가이드라인 (안전행정부)

- 공공기관의 개인정보보호에 관한 법률

❍ 과업수행자는 OWASP Top 10 취약점 및 국가정보원 홈페이지 보안 8대 취약점에 노출되지 않도록 구축하여야 한다.

□ 품질 및 하자보증에 관한 사항

❍ “업체”는 플랫폼의 안정적 운영을 위해 개발완료 후 최종 검수일로부터 12개월간 무상 하자보수를 실시하여야 한다.

❍ 무상 하자보수기간 중 시스템에 이상이 발생하는 경우 즉시 처리하여야 한다.

❍ 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원 전문 인력을 확보하여 운영 가능하도록 하여야 한다.

❍ 본 용역 성과물 납품 후라도 부족한 과업 수행 사항이 판명될 때에는 “업체”는 책임 하에 비용부담 및 보완 조치하여야 한다.

□ 계약에 관한 사항

❍ “경기문화재단”과 협의된 일정을 기준으로 사업을 진행하여야 하며, 협의된 일정보다 작업이 지연되었을 경우 지체상금을 적용한다.

❍ 계약을 변경하거나 해지하고자 하는 경우에는 “경기문화재단”과 “업체”가 상호 기명날인한 서면 합의에 의한다.

❍ “경기문화재단”과 “업체” 쌍방은 어느 일방의 계약 위반 또는 본 계약상의 제반 업무 이행을 태만히 하거나, 의무를 이행함에 있어 소정의 성과를 기대하기 곤란하다고 판단될 경우, 서면으로 이의 시정을 요구할 수 있고, 2회 이상 서면통지와 최초 서면통지 후 30일 이내 시정요구사항이 조치(시정)되지 아니할 시 계약해지 통보 후 본 계약을 해지할 수 있다.

❍ “업체”의 귀책사유로 계약을 중도에 해지할 경우 “업체”는 발주처에게 일체의 용역대가를 요구하지 않으며, 기지급분이 있을 경우 “업체”는 이를 반환 조치 및 손해 배상하여야 한다.

□ 책임 및 손해배상

❍ “경기문화재단”과 “업체”는 사전 서면 동의 없이 본 계약에 따른 권리와 의무를 타인에게 양도할 수 없다.

❍ “업체”는 고의나 과실, 기타 귀책사유로 인하여 “경기문화재단”에게 손해가 발생한 경우에 “업체”는 손해배상의 책임 또는 고의, 과실이 없다는 입증 책임을 부담한다.

❍ “업체”가 계약을 수행함에 있어 제3자의 특허권 또는 저작권을 침해하여 “경기문화재단”을 상대로 손해배상 청구소송이 제기될 경우 “업체”가 일체의 책임을 지며 피해자 측에 배상하여야 한다.

4		제출 서류

□ 붙임 서류 목록

◦ <붙임 1> 보안준수사항

◦ <별표 1> 사업자 보안위규 처리기준

◦ <별표 2> 보안 위약금 부과 기준

◦ <별표 3> 누출금지 대상 정보

□ 제출 서류 목록

◦ <서식 제1호> 보안서약서

◦ <서식 제2호> 용역사업 종료 보안확약서

<붙임 1>

보안 준수 사항

① 사업자는 경기문화재단의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 (재) 경기문화재단에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 경기도는 지방계약법 시행령 제92조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 경기도의 요구 시 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

(별표 1)

사업자 보안위규 처리기준

구분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구혁 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시

구분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 출입 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 불순응 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 /경위서 징구 ◦위규자 대상 특별보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

(별표 2)

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록 및 20%	10%	5%	3%

※ 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

(별표 3)

누출금지 대상 정보

1. 기관 소유 정보시스템의 내·외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 경기문화재단이 공개가 불가하다고 판단한 자료

<서식 제1호>

보  안  서  약  서

본인은        년       월     일부로 「경기문화재단 온라인 웹시스템 통합 유지보수」용역을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무와 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 본인은 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 본인은 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호ㆍ제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

20   년     월     일

서약자		업 체 명	:
		직 위	:
		성 명	:		(서명)

<서식 제2호>

용역사업 종료 보안확약서

본인은 귀 기관과 계약한「경기문화재단 온라인 웹시스템 통합 유지보수」용역사업의 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체는 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체는 하도급 업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서를 징구하였으며, 하도급 업체가 위의 보안사항을 위반할 경우 주사업자로서 이에 동일한 법적 책임을 지겠습니다.

3. 본 업체는 상기 보안사항을 위반할 경우 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따라 책임과 손해배상을 감수하겠습니다.

20  년     월     일

서약업체 대표

소        속 :

직        급 :

성        명 :                             (서명)

경기문화재단 귀하

SW사업 영향평가

❍ 본 사업은 「소프트웨어산업 진흥법」 제14조의2, 같은 법 시행령 제12

조의2,「소프트웨어사업 관리감독에 관한 일반기준」(과기정통부 고시)

제4조의2에 따라 SW사업 영향평가를 미리 실시한 사업임

- 「소프트웨어산업 관리감독에 관한 일반기준」(과기정통부 고시) 별지

제5호서식에 따른 “소프트웨어사업 영향평가 검토결과서” 첨부

소프트웨어사업 영향평가 검토결과서

1. 기본정보	사업명 (또는 서비스명)	경기문화재단 통합 온라인 서비스 시스템 개발
	영향평가 단계	□ 예산편성 ☑ 사업발주 □ 소프트웨어 배포·서비스
	주요 내용	❍ 디지털과 물리적인 요소들을 통합하여 홍보의 비즈니스 모델을 변화시키고, 이를 통해 경기 문화재단 통합 홍보 및 마케팅의 새로운 방향 정립 ❍ 사용자 경험 중심의 통합 홈페이지 UI 및 발권 예약 서비스개발 ❍ 기존 시스템 노후화로 인한 문제점 및 보안 취약점 개선
	사업기간 (또는 개발기간)	계약일로부터 5개월
	구분	① 기관 내부(소속기관 제외) 직원을 대상으로 제공하는 소프트웨어 사업(또는 서비스)			□
		② 상용 소프트웨어의 구매·설치 및 유지관리 사업			□
		③ 그 외 소프트웨어 사업(또는 서비스)			☑
		※ 구분 ①, ②에 해당하는 경우 3번, 4번 항목 작성 불필요
2. 운영계획	운영기관	☑ 단일 기관 □ 다수 기관(예상 : 개 기관)
	사용자 (복수선택 가능)	구분		예상 사용자수
		☑ 내부 직원		450명
		□ 타 기관 직원		명
		☑ 일반 국민 또는 기업		명
3. 민간 소프트웨어 시장 침해 가능성	주요기능과 동일·유사한 서비스를 민간에서 제공하는지 여부 □ 있음 ☑ 없음
	※ 「없음」에 해당하는 경우 3번 이하 항목 및 4번 항목 작성 불필요
	주요 기능		동일·유사한 민간 소프트웨어/서비스
	o 이하 해당 사항 없음		해당 사항 없음
	o
	o
4. 사업의 필요성· 공공성 검토 (복수선택 가능)	□ 법령에 규정된 서비스 (관련 법령 : ) □ 외교/국방 분야로 민간이 서비스를 제공하기에 부적합 (사유 : ) ☑ ‘공공데이터 활용 공공서비스 제공 및 정비 가이드라인’ 준수 □ 사업을 통한 민간 서비스 활성화 기여* * Open API 등을 통한 데이터 개방, 민간 소프트웨어 구매·활용 계획, 데이터 연계표준 및 표준업무 절차 제시, 중장기 민간 이양 계획 등 (기여 방안 : ) □ 그 외의 사유로 민간이 서비스를 제공하기에 부적합 (부적합 사유 : )
5. 종합의견	☑ 민간시장 침해 가능성 없음
	□ 민간시장 침해 가능성을 최소화하여 사업 추진 (추진 방안 : )
2020년 08월 25일 기관장 경기문화재단 대표이사