2022년 경기문화재단 고객관계관리(CRM) 시스템

유지보수 및 기능 개선

과 업 내 용 서

사업담당	IT홍보팀	박수영	TEL:031)231-7265	FAX: 031)236-0283
계약담당	경영지원팀	조성웅	TEL:031)231-7228

1		과업개요

□ 과 업 명 : 2022년 경기문화재단 고객관계관리(CRM) 시스템 유지보수 및 기능 개선

□ 과업목적

- 경기문화재단(이하 “발주처”라 한다) 고객관계관리(CRM) 시스템의 안정적인 운영을 위해 SW관리능력을 보유한 용역수행사(이하 “과업수행자”라 한다)를 통해 유지관리 및 기능개선

- 시스템 신규서버 도입 및 이전, 패치 등 환경변화에 대한 소프트웨어 정비

□ 과업기간 : 계약일로부터 2023년 03월 31일까지

2		과업의 내용 및 범위

□ 유지관리 항목

- CRM 시스템 유지관리 지원 및 기능개선

⦁ 대상시스템 : CRM시스템, 메일시스템

	구분	모델명	도입 수량
H/W	WEB/WAS서버	Dell(TM) PowerEdge(TM) R430 Rack Mount Server (1CPU, 16GB*2RAM, 600GB*4HDD)	1
	DB 서버	Dell(TM) PowerEdge(TM) R430 Rack Mount Server (1CPU, 16GB*8RAM, 600GB*4HDD)	1
S/W	CRM 패키지	RED-CRM	1
	대량발송 솔루션	TMS 엔진	1
	DBMS	ORACLE12 Standard Edition2 10 named User	1

⦁ 관련규정, 업무변경, 사용자 요구사항, 시스템 운영환경 변경 등에 의한 프로그램 보완 및 기능개선 등

⦁ 시스템 효율성 제고를 위한 위험관리 및 품질관리업무 수행

⦁ 장애발생 사전예방 및 장애 시 신속한 조치 수행

⦁ 유지관리 용역 사항에 대한 문서화 및 교육지원 등

- 사용자 환경변화에 따른 보완

⦁ 시스템 신규서버 도입, 보안패치 등 환경변화에 대한 S/W 정비

⦁ 서버 이전에 대한 H/W, S/W 정비 지원

⦁ 상용S/W 업그레이드 지원 및 관련 응용S/W 보완 등

- DB 안전성 확보 및 유지관리 지원

⦁ 발주처의 정책에 따라 적극 지원

- 연계시스템 전환에 따른 시스템 연동지원 등

- 과업수행자는 수행한 모든 회원제 및 CRM시스템 작업내용을 소정양식으로 작성하여 발주처의 담당자로부터 확인받아야 한다.

□ 유지관리 세부내용

- 점검사항

➀ CRM시스템에 대한 점검을 실시하여야 한다. 점검의 종류는 정기점검 및 수시점검이 있으며, 정기점검은 월 1회 이상, 수시점검은 필요시 발주처가 요구하는 경우에 한하여 실시한다.

➁ 정기점검은 CRM시스템 전반에 대한 예방점검과 정상 작동여부를 점검한다. 발주처의 불가피한 사정으로 예방점검이 불가능할 경우에는 발주처와 과업수행자는 서로 협의하여 그 일정을 변경할 수 있다.

➂ 과업수행자는 점검 완료 후 발주처에게 점검결과를 제출하여야 하며, 점검결과 시스템 상에 문제점이 발견된 경우 즉시 시정 조치하고 그 조치결과를 발주처에게 제출하여야 한다.

➃ 수시점검은 CRM시스템의 이상 징후 발생 또는 기타 시스템의 변경 등으로 발주처가 요구할 경우 수시로 점검한다.

- 기능개선사항

➀ 시스템 기능 보완 및 성능 개선을 하여야 한다.

⦁ “발주처”의 요구에 따라 기능오류사항 및 사용자 요구사항, 사용자 인터페이스 개선 등을 위한 프로그램을 수정ㆍ보완하여야 한다. (회원 등급구분 테이블 추가, 정보 활용을 위한 API수정, 발권시스템 구축에 따른 발권 고객 통계 등)

	내 용
수정 및 보완사항	회원 등급 구분 테이블 추가
	정보 활용을 위한 API수정
	발권시스템 구축에 따른 발권회원 구분
	발권 고객 통계 작성

⦁ 업무처리절차 및 지침 변경, 업무개선 사항 등에 따른 프로그램 수정 및 보완 등 시스템 기능 개선을 하여야 한다.

	내 용
시스템 기능 개선	시스템 내부 캠페인 발송 기능 활성화
	설문조사 기능 활성화
	VOC 기능 활성화를 위한 알림톡 발송 대상자 세부 설정 추가 (세부적인 VOC유형에 따른 담당자 지정으로 각 담당자별로 업무에 맞는 내용의 알림톡을 전달하기 위함)

⦁ 시스템의 안정적 운영 및 처리 응답 속도 개선을 위하여 튜닝 등 시스템 환경을 최적화하여야 한다.

- 기술지원

➀ CRM시스템과 다른 시스템의 업무 및 시스템 환경 등의 변화에 따라 연계 부분의 수정이 필요 시 사전 업무 협의, 기술지원 및 관련 프로그램을 수정해야 한다.

➁ 윈도우 및 익스플로러 등 OS 및 브라우저 버전업에 따른 추가 보완 및 지원을 하여야 한다.

➂ “발주처”가 유지관리 대상에 필요한 기술지원 요구 시 “과업수행자”는 이에 적극 협조하여야 한다.

➃ 원인불명의 장애발생시 신속히 원인규명 및 장애 해결 조치를 취해야 하며, 이에 따른 기술 대책을 조속히 수립하여 문제를 해결하여야 한다.

➄ “과업수행자”는 유지관리 대상 및 시스템 운영과 성능개선 등에 대한 “발주처”의 기술관계 협의 요구 시 협조하여야 한다.

➅ 신규 장비 도입 또는 기존 장비 변경 시 프로그램 등 이전작업을 지원하며, 타 시스템과 연계 요청 시 기술 지원해야 한다.

➆ “과업수행자”는 시스템의 원활한 운영과 활용증대를 위하여 단순한 기능 변경 또는 개선 사항에 대해서는 적극적으로 지원하여야 한다.

➇ “과업수행자”는 현재 경기문화재단에 적용되어 있는 시스템의 안정적 운영을 최우선으로 한다.

- 교육지원

➀ “과업수행자”는 유지관리 수행한 결과에 대해 “발주처”의 원활한 운영을 위해 담당자에게 필요한 교육을 실시하여야 한다.

➁ “발주처”의 요구 시 유지관리 대상에 대한 기술교육을 실시하여야 한다.

□ 장애복구

- “과업수행자”가 “발주처”로부터 장애발생 통보를 받은 경우에는 신속히 장애복구를 실시하여야 한다.

- 행정업무에 지장을 초래하는 중대 장애일 경우에는 장애발생 통보 후 2시간 이내에 도착하여 도착 후 4시간 이내에 조치 완료해야 한다.

- 중대 장애 처리의 제한 시간 내 처리가 불가할 경우 “과업수행자”의 중대 과실로 본다. 따라서 발생하는 모든 손해에 대한 책임은 “과업수행자”에게 있다.

- “과업수행자”는 장애조치 후 즉시 결과 보고서를 작성하여 “발주처”에게 제출한다.

- 과업수행자는 발주처의 수리 요청 시 신속한 유지관리를 위하여 항상 유지관리에 필요한 백업장비 및 도구(Tool) 등을 보유하고 “발주처”의 정책에 맞는 백업이 있어야 한다.

- 장애복구 지연으로 업무프로그램의 정상적인 운영이 불가능할 경우 “과업수행자”는 이에 대해 지체상금을 책임져야 한다.

- 장애복구에 대한 모든 비용은 “과업수행자”가 부담한다. 단, H/W장비 도입 등 “발주처”가 인정하는 부분에 대한 비용은 협의로 한다.

3		시스템 현황

시스템 구성도

시스템 관리 목록 현황

○ 도입 H/W 목록

구분	모델명	도입수량
WEB/WAS 서버	Dell(TM) PowerEdge(TM) R430 Rack Mount Server (1CPU, 16GB*2RAM, 600GB*4HDD)	1
DB서버	Dell(TM) PowerEdge(TM) R430 Rack Mount Server (1CPU, 16GB*8RAM, 600GB*4HDD)	1
NAS	Dell Storage NX3230 (6TB*4HDD)	1
현장용 모바일 PC (Tablet PC)	SAMSUNG SM-T280	20
바코드 스캐너	ZEBEX Z-3190BT	20

○ 도입 S/W 목록

구분	모델명	도입수량
CRM 패키지	RED-CRM	1
대량발송 솔루션	TMS 엔진	1
DBMS	ORACLE12 Standard Editon2 10 named User	1

○ 통합 DB

- 온/오프라인 고객정보 DB

- 현장 가입 회원

- http://members.ggcf.kr (지지씨멤버스) 사이트 회원가입 연동

- Syrup 회원 연동

○ 통합고객관리 시스템

- 회원관리

- 통합회원조회 (회원, 쿠폰, 캠페인 정보)

- 그룹회원 관리 (그룹회원 생성, 목록 조회, 인쇄)

- VOC 관리 (VOC 등록, 조회, 인쇄, 이력관리, 관리자 알림톡)

○ CRM 기능

- 타겟관리 기능 (타겟등록, 목록조회)

- 쿠폰관리 기능 (쿠폰발행, 목록조회, 이력조회, 쿠폰사용 처리)

- 캠페인관리 기능 (캠페인등록, 목록 조회)

- 설문관리 기능 (설문등록, 목록조회, 설문통계, 관리자등록, 파일등록)

- 서식관리 기능( 서식등록, 목록조회)

- 자동발송관리 기능 (자동발송등록)

- 회원 이벤트 기능 (미션 등록 및 수행 완료 처리)

○ 통계 기능

- 회원 통계 (회원가입 추이, 회원프로파일)

- 캠페인 분석 (캠페인분석 현황, 캠페인 설문조사현황)

- 쿠폰현황리포트

- VOC 현황

○ 시스템 연계

- http://members.ggcf.kr (지지씨멤버스) 사이트 회원가입, 마이페이지

- E-mail, SMS 연계 기능(캠페인발송 위한 채널 구축)

○ 시스템 관리

- 담당자관리 (등록, 목록조회)

- 코드관리 (기초코드등록, 수정)

- 메뉴관리 (메뉴등록, 수정)

- 메뉴권한관리 (메뉴권한관리등록, 수정)

4		상세 요구사항

요구사항 총괄표

구분	분류코드	명칭	개수
시스템 장비 구성요구사항 (ECR, Equipment Composition Requirement)	ECR-001	시스템 하드웨어	2
	ECR-001	시스템 소프트웨어
기능 요구사항 (SFR, System Function Requirement)	SFR-001	회원_고객통합관리	17
	SFR-002	회원_등급관리
	SFR-003	회원_회원정책관리
	SFR-004	회원_VOC관리
	SFR-005	회원_관리 연동
	SFR-006	CRM_대상고객선정관리
	SFR-007	CRM_쿠폰관리
	SFR-008	CRM_캠페인관리
	SFR-009	CRM_설문관리
	SFR-010	CRM_서식관리
	SFR-011	CRM_자동발송관리
	SFR-012	통계_회원현황
	SFR-013	통계_매출현황
	SFR-014	통계_마케팅현황
	SFR-015	기타_마이페이지
	SFR-016	기타_타 시스템 연계
	SFR-017	시스템관리
	SFR-018	기능 공통 요구사항
성능 요구사항 (PER, Performance Requirement)	PER-001	응답시간 및 응답메세지	1
인터페이스 요구사항 (SIR, System Interface Requirement)	SIR-001	사용자 편의성을 고려한 화면 설계	7
	SIR-002	디자인 요건
	SIR-003	누리집 연계
	SIR-004	SMS 연계
	SIR-005	이메일 연계
	SIR-006	회원정보 연동
	SIR-007	매출, 혜택 정보 연계
데이터 요구사항 (DAR, Data Requirement)	DAR-001	기존자료 활용	2
	DAR-002	데이터 무결성 및 표준화
품질요구사항 (QUR, Quality Requirement)	QUR-001	품질관리	2
	QUR-002	기능 구현의 정확성
테스트 요구사항 (TER, Test Requirement)	TER-001	테스트 계획 수립	2
	TER-002	인수검사 및 테스트
보안 요구사항 (SER, Security Requirement)	SER-001	보안 기본 방침	5
	SER-002	관리적 보안
	SER-003	기술적 보안
	SER-004	물리적 보안
	SER-005	SW개발 보안
제약사항 (COR, Constraint Requirement)	COR-001	기술 표준 적용방안	3
	COR-002	전자정부 표준 프레임워크 적용
	COR-003	개인정보 보호에 대한 요구사항
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	PMR-001	프로젝트 일정관리	5
	PMR-002	전담조직 구성 방안
	PMR-003	표준화 및 산출물 관리
	PMR-004	보고 체계
	PMR-005	통합발주에 따른 사업관리 방안
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	PSR-001	하자보수	3
	PSR-002	교육지원 및 기술지원
	PSR-003	시스템 산출물 지적재산권 소유
합계			49

시스템 장비구성 요구사항

요구사항 고유번호

ECR-001

요구사항 명칭

시스템 장비 관리

요구사항 분류

시스템 장비구성 요구사항

요구사항

상세설명

정의

고객관계관리시스템 구축 된 시스템 H/W

세부

내용

구분	모델명	도입수량
WEB/WAS 서버	Dell(TM) PowerEdge(TM) R430 Rack Mount Server (1CPU, 16GB*2RAM, 600GB*4HDD)	1
DB서버	Dell(TM) PowerEdge(TM) R430 Rack Mount Server (1CPU, 16GB*8RAM, 600GB*4HDD)	1

요구사항 고유번호

ECR-001

요구사항 명칭

시스템 소프트웨어(공개 S/W)

요구사항 분류

시스템 장비구성 요구사항

요구사항

상세설명

정의

고객관계관리시스템 구축을 위한 시스템 소프트웨어(공개 S/W) 규격

세부

내용

❍ 고객관계관리시스템은 공개 소프트웨어를 적용

구분	소프트웨어명
WEB	Web Server
WAS	Web Application Server
DBMS	오픈소스 DBMS
OS	Linux

❍ 관리 대상 시스템, 발송 시스템

구분	모델명
CRM 패키지	RED-CRM
대량발송 솔루션	TMS 엔진
DBMS	ORACLE12 Standard Editon2 10 named User

기능 요구사항

요구사항 고유번호		SFR-001
요구사항 명칭		회원_고객통합관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	온·오프라인 회원 정보 통합 관리
	세부 내용	○ 회원통합관리 기능 요구 - 회원정보관리 ·회원 번호를 기준으로 회원 기본정보, 예매정보, 수강정보, 쿠폰정보, 캠페인정보, SMS, E-mail, 고객의 소리(VOC) 정보 등을 한 눈에 파악할 수 있어야 함 ·회원 정보 중 이름, E-mail, 생년월일, 이메일, 수신동의 등 변경 가능해야 함 ·로그내역, 회원정보수정이력 등을 관리하고, 탈퇴처리 할 수 있어야 함 ·임시비밀번호를 기 등록된 SMS, E-mail로 발송할 수 있어야 함 - 예매정보(발권, 예매, 환불, 취소) 정보를 확인할 수 있어야 함 - 수강정보 : 교육수강정보를 확인할 수 있어야 함 - 발급받은 쿠폰 목록을 조회하고, 개별 쿠폰을 발송할 수 있어야 함 - 수신받은 캠페인정보를 확인할 수 있어야 함 - 수신받은 SMS 정보를 확인하고, 개별 SMS 발송할 수 있어야 함 - 수신받은 E-mail 정보를 확인하고, 개별 E-mail을 발송할 수 있어야 함 - VOC를 접수채널(누리집), 접점(입장시설, 전시장, 강의장 등), 구분(강좌, 예매, 관람, 회원, 편의시설)을 기준으로 고객소리를 등록하고, 관심회원으로 등록할 수 있으며, 목록을 조회할 수 있어야 함 - 회원목록조회 ·회원이름, 휴대전화, 이메일, 생년월일 조건으로 회원을 검색할 수 있어야 함 ·위 조건 외에 회원속성, 활동 등 상세정보의 여러 조건으로 회원을 상세검색할 수 있어야 함 - 출력관리 ·회원목록 중 선택된 대상에 대한 파일출력 및 인쇄할 수 있어야 함 ·출력할 필드는 선택적 적용할 수 있고, 파일 암호화 할 수 있어야 함 ·개인정보가 포함된 출력정보는 관리자가 확인할 수 있도록 이력관리 되어야 함

요구사항 고유번호		SFR-002
요구사항 명칭		회원_등급관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회원 등급관리
	세부 내용	○ 회원 등급 관리 기능 요구 - 연회비 납부 정도와 회원 특성에 따라 그룹화하여 관리할 수 있어야 함 ·무료회원 – 일반회원(일반 회원내 등급 설정 가능), 단체회원(기업, 학교, 회사 등), 비회원(비회원으로 구매, 신청한 이력이 있는 회원) ·유료회원 – 소정의 연회비 납부한 회원 ○ 회원 혜택제공 설정 기능 - 회원별 할인(쿠폰) 설정 기능 제공 - 회원조회후 할인쿠폰 사용처리 및 취소 기능 제공 - 사용 및 취소 로그 관리 기능 제공 ○ 회원 부가정보 관리 - 회원 속성에 관심분야, 직업군 등 속성을 추가할 수 있고, 회원가입 시 추가입력 선택 사항으로 분류 ○ 개인정보 관리(개인정보보호법 기준) - 회원에게 개인정보 이용 시 이용내역을 이메일로 발송 - 개인정보 보유 만료 전과 후 관련 내용을 이메일로 발송 - (중간)관리자의 개인정보 목록 파일 반출 시 유의사항을 고지하고 반출파일은 9자 이상의 문자, 숫자, 특수기호 조합 암호를 설정하여야 하며, 반출이력(반출자 아이디, 성명, 소속, 반출 회원 정보 내역)이 저장 - (중간)관리자의 개인정보 목록 인쇄 시 인쇄물 각 장 하단에 인쇄자 성명과 인쇄일시가 표시되어야 함 - 관련법상 필요한 기타 조치를 할 수 있도록 기능을 제공하여야 함

요구사항 고유번호		SFR-003
요구사항 명칭		회원-회원정책관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회원관리를 위한 정책 설정 및 조회 기능
	세부 내용	○회원 관리 정책 설정 기능 요구 - 회원등급 ·회원등급, 등급코드, 구분, 나이제한여부, 자격확인, 우선순위, 상태, 최종수정일을 등록/수정/조회할 수 있어야 함 - 판매채널관리 ·회원등급, 판매형태, 상태, 최종수정일을 등록/수정/조회할 수 있어야 함 - 부가정보관리 ·부가정보명, 표시순서, 상태, 최종수정일을 등록/수정/조회할 수 있어야 함 - 약관관리 ·약관유형, 발효일자, 상태, 최종수정일을 등록/수정/조회할 수 있어야 함

요구사항 고유번호		SFR-004
요구사항 명칭		회원-VOC관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	VOC(고객의소리) 관리 기능
	세부 내용	○ VOC관리 기능 요구 - VOC목록조회 ·접수일, 접수채널, 구분, 이관여부, 이관부서, 내부답변여부, 게시상태 등 조건으로 VOC를 검색할 수 있어야 함 - VOC를 접수채널(현장,전화), 접점(입장시설 전시장, 강의장 등), 구분(강좌,예매,관람,회원,편의시설)을 기준으로 고객의 소리를 등록하고, 관심회원으로 등록 및 해제할 수 있어야 함 - VOC 응대 담당자 알림톡 발송 세부화 설정 추가 - 출력관리 ·회원목록 중 선택된 대상에 대한 파일출력 및 인쇄할 수 있어야 함 ·출력할 필드는 선택적 적용할 수 있고, 파일 암호화 할 수 있어야 함

요구사항 고유번호		SFR-005
요구사항 명칭		회원_관리 연동
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	예술인 등 기타 회원 관리를 위한 연동 기능
	세부 내용	○ 예술인 등 별도 회원 관리를 위한 탭구성 ○ 발권 시스템 연동에 따른 발권 고객 관리 ○ 누리집 및 멤버십의 연동을 통한 고객 정보 표시

요구사항 고유번호		SFR-006
요구사항 명칭		CRM_대상고객선정관리 기능
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	각종 캠페인 수행을 위한 타겟 설정 기능
	세부 내용	○ 타겟관리 기능 요구 - 캠페인을 위한 대상고객을 선정하기 위한 기능 - 타겟 선정방식에 따라 조건타겟, 고정타겟, 파일타겟, 그룹타겟, 다중조건타겟, 다중고정타겟으로 구성 ·조건타겟 : 회원속성, 예매이력, 행사/전시/수강 이력, VOC현황 조건으로 타겟팅 조건만 관리하여 실시간성으로 대상이 변경됨 · 고정타겟 : 조건타겟과 동일하게 조건으로 타겟팅을 하는데, 타겟팅 시점에 대상을 고정(확정)하여 서버에 저장 관리, 따라서 대상은 항시 동일하게 유지됨 ·파일타겟 : 시스템으로 관리중인 회원과 무관하게 외부 명단을 타겟으로 지정하기 위한 기능, 제시된 양식을 다운받아 파일생성 필요 ·그룹타겟 : 그룹회원을 타겟으로 지정 ·다중조건타겟 : 조건타겟, 그룹타겟 중 2개 이상을 합쳐 하나의 타겟으로 지정하기 위한 타겟, 이때 중복회원은 필터링 되며, 조건만 관리하여 실시간성으로 대상이 변경됨 ·다중고정타겟 : 조건타겟, 그룹타겟 중 2개 이상을 합쳐 하나의 타겟으로 지정하기 위한 타겟, 이때 중복회원은 필터링 되며, 타겟팅 시점에 대상을 고정(확정)하여 서버에 저장 관리, 따라서 대상은 항시 동일하게 유지됨 - 목록이 다수로 늘어날 경우, 내가 관심있는 타겟을 빠르게 찾기 위해 즐겨찾기 형식으로 별도로 모아 관리할 수 있는 나의타겟 기능이 있어야 함 - 타겟에 대한 목록을 조회할 수 있어야 함 - 출력관리 ·목록 중 선택된 대상에 대한 파일출력 및 인쇄할 수 있어야 함 ·출력할 필드는 선택적 적용할 수 있고, 파일 암호화 할 수 있어야 함

요구사항 고유번호		SFR-007
요구사항 명칭		CRM_쿠폰관리 기능
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	쿠폰 발행 및 발송 관리 기능
	세부 내용	○ 쿠폰관리 기능 요구 - 회원그룹에 적용할 수 있는 혜택 및 회비를 생성하고 관리 - 초대권 종류별 명칭, 사용여부를 설정하고 조회할 수 있어야 함 ·전시초대권/교육초대권/행사초대권/투어초대권/주차권 ·각 회원은 온라인 및 현장예매/신청 시 자신에게 할당된 사용권을 적용할 수 있어야 함 ·주차권은 별도의 주차관리시스템과 연계하여 주차요금 결제 시 적용되어야 함 - 할인권 종류별 명칭, 할인비율, 사용여부를 설정하고 조회할 수 있어야 함 ·전시할인권/교육할인권/행사할인권/주차할인권 ·각 회원은 온라인 및 현장 예매/신청 시 자신에게 할당된 할인권을 적용할 수 있어야 함 ·주차할인권은 별도의 주차관리시스템과 연계하여 주차요금 계산 시 적용되어야 함 - 초대권, 할인권은 발권 시 고유넘버(바코드)를 가짐 ·모든 쿠폰은 회원에 매수단위로 할당할 수 있어야 함 ·현장 또는 우편 마케팅에 사용하기 위해 인쇄할 수 있고, 인쇄 시에는 인쇄자(관리자)와 사용목적을 기록하고 인쇄이력으로 저장 ·사용권, 할인권은 고유넘버(바코드)로 온라인 조회할 수 있어야 함 .초대권, 할인권은 누리집 마이페이지에서 할당된 할인권과 사용이력을 조회할 수 있어야 함 - 혜택유형에 따라 정률할인, 정액할인, 특가할인으로 구분 - 발행된 쿠폰 목록 조회, 발송된 쿠폰이력 목록을 조회할 수 있어야 함 - 출력관리 ·목록 중 선택된 대상에 대한 파일출력 및 인쇄할 수 있어야 함 ·출력할 필드는 선택적 적용할 수 있고, 파일 암호화 할 수 있어야 함

요구사항 고유번호		SFR-008
요구사항 명칭		CRM_캠페인관리 기능
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	캠페인 관리 기능
	세부 내용	○ 캠페인관리 기능 요구 - 캠페인관리 ·캠페인 신청 등록, 캠페인유형(일반광고, 이벤트, 쿠폰, 설문), 발송채널(이메일, SMS, DM), 발송구분 (예약발송, 기간발송), 발송일자, 발송시간, 발송기간, 발송주기, 주간발송요일, 월간발송기준일, 상태(승인대기, 승인완료)을 지정하고, 캠페인 타겟 지정(대상인원 확인)을 설정할 수 있어야 함 ·이메일, SMS의 경우 테스트 발송을 통해 결과를 확인해 볼 수 있어야 함 ·DM의 경우 타겟 대상의 주소를 엑셀 다운로드 할 수 있도록 구성해야 함 - 캘린더 관리 ·캠페인목록을 캘린더 형식으로 볼 수 있어야 하며, 승인여부에 따라 구분할 수 있어야 함 - 캠페인 목록을 조회할 수 있고, 발송 상세정보와 발송결과를 확인할 수 있어야 함 - 출력관리 ·목록 중 선택된 대상에 대한 파일출력 및 인쇄할 수 있어야 함 ·출력할 필드는 선택적 적용할 수 있고, 파일 암호화 할 수 있어야 함

요구사항 고유번호		SFR-009
요구사항 명칭		CRM_설문관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	설문조사를 위한 설문등록 및 설문통계 및 조회 기능
	세부 내용	○ 설문조사 관리 기능 요구 - 설문등록관리 ·설문제목, 설문 안내, 설문종료, 기본정보, 문항등록(직접등록/파일등록), 미리보기, 승인요청 등 ·문항추가(문항유형 – 객관식/주관식/매트릭스, 답변유형-단일선택/다중선택, 문항복사, 문항삭제, 조건분기 ) ·설문 문항에는 GUI 방식으로 이미지와 동영상링크 배치를 추가할 수 있어야 함 ·설문 페이지를 자동분할 할 수 있어야 함 ·설문안내, 종료안내 작성, 문항별 선택적 설명문구 입력할 수 있어야 함 ·설문문항 최초 등록시 객관식 문항의 경우 스프레드시트 형식 파일로 자동입력 할 수 있어야 함 - 설문 목록을 조회할 수 있고, 설문결과, 설문링크복사, doc파일 보기를 할 수 있어야 함 ·링크복사는 설문 조사를 위한 url을 확인하고 복사할 수 있는 기능 ·doc파일은 오프라인 설문조사를 위해 설문지 작성시 온라인 설문 자료를 이용하여 편집하기 위한 자료 제공 - 출력관리 ·목록 중 선택된 대상에 대한 파일출력 및 인쇄할 수 있어야 함 ·출력할 필드는 선택적 적용할 수 있고, 파일 암호화 할 수 있어야 함 - 설문통계관리 ·문항별 응답 통계보기를 지원해야 함 ·응답결과를 파일출력 및 인쇄할 수 있어야 함 ·오프라인 설문결과를 관리자등록 할 수 있어야 하며, 파일 등록으로 일괄 등록 가능해야 함 - 설문조사대상 선정은 타겟관리 기능을 이용하고, 온라인설문조사는 캠페인관리를 통해 수행하도록 함

요구사항 고유번호		SFR-010
요구사항 명칭		CRM_서식관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	캠페인관리에 필요한 서식 등록 및 관리
	세부 내용	○ 서식관리 기능 요구 - 서식등록관리 ·캠페인을 위한 자료 작성시 사용할 미리 작성된 템플릿 서식으로 이메일서식, SMS서식, 설문안내 서식을 작성할 수 있어야 함 ·폰트, 문단 형식 설정, 표/이미지 삽입 가능하여야 하며, 문서편집기로 수정 가능해야 함 - 서식 목록을 조회할 수 있어야 함

요구사항 고유번호		SFR-011
요구사항 명칭		CRM_자동발송관리
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	자동발송 관리
	세부 내용	○ 자동발송 기능 요구 - 자동발송등록 ·유료회원만료, 개인정보보유만료, 쿠폰 사용기간만료에 대한 안내 등 기간 만료에 따른 안내를 자동으로 실행하기 위한 설정을 할 수 있어야 함

요구사항 고유번호		SFR-012
요구사항 명칭		통계_회원현황
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	회원 현황 조회 기능
	세부 내용	○ 전체회원의 속성 구분에 따른 회원수와 매출 현황을 조회할 수 있어야 함 - 전체 회원 중 남녀별, 연령별, 지역별, 직업별 등 전체회원의 공통 속성에 따른 회원 수를 조회할 수 있어야 함 - 위에서 선택한 현황 증감추이를 특정기간 동안 설정시간간격 단위로 조회할 수 있어야 함 - 조회 결과는 표와 그래프를 선택하여 볼 수 있고, 조회기간 및 주기 설정 후 추이현황을 그래프로 확인할 수 있어야 함 - 조회 결과표는 스프레드시트 형식으로 저장하거나 인쇄할 수 있어야 함

요구사항 고유번호		SFR-013
요구사항 명칭		통계_매출현황
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	매출 현황 조회 기능
	세부 내용	○ 전체, 회원의 속성 선택 결과별 매출 현황을 조회할 수 있어야 함 - 콘텐츠별(문화행사,전시,교육체험), 결제경로별(누리집, 현장, 콜센터), 결제방법별(신용카드, 무통장, 현금, 쿠폰, 무료) 조회할 수 있어야 함 - 조회 결과의 콘텐츠별 각 항목을 선택하면 아래 각 프로그램별 매출 현황을 조회할 수 있어야 함 - 각 프로그램별 매출 현황을 조회할 수 있어야 함 - 조회 결과는 표와 그래프를 선택하여 볼 수 있고, 조회기간 및 주기 설정 후 추이현황을 그래프로 확인할 수 있어야 함 - 조회 결과 표는 스프레드시트 형식으로 저장하거나 인쇄할 수 있어야 함

요구사항 고유번호		SFR-014
요구사항 명칭		통계_마케팅현황
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	마케팅 현황 조회 기능
	세부 내용	○ CRM 마케팅 활동 현황을 조회할 수 있어야 함 - 이메일, SMS, DM별 캠페인 발송 건수 현황을 조회할 수 있어야 함 - 캠페인별(일반광고, 이벤트, 쿠폰발행, 설문조사) 발송 건수 현황을 조회할 수 있어야 함 - 쿠폰별(초대권/할인권) 발행건수, 발송건수, 사용, 미사용, 취소 건수 현황을 조회할 수 있어야 함 - 조회 결과는 표와 그래프를 선택하여 볼 수 있고, 조회기간 및 주기 설정 후 추이현황을 그래프로 확인할 수 있어야 함 - 조회 결과 표는 스프레드시트 형식으로 저장하거나 인쇄할 수 있어야 함

요구사항 고유번호		SFR-015
요구사항 명칭		기타_누리집 마이페이지 기능
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	누리집의 마이페이지 보완 기능
	세부 내용	❍ 마이페이지 서비스 보완 - 예매정보 표시 - 수강 내역 표시 - 쿠폰 발급내역 조회 - SMS, E-Mail 수신내역 조회 및 개별 발송

요구사항 고유번호		SFR-016
요구사항 명칭		기타_타 시스템 연계
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	E-Mail 연계, SMS 연계, 회원연동, 강좌시스템, 주차시스템 연계
	세부 내용	❍ E-mail 연계 - 별도의 E-mail 솔루션과 연계 또는 탑재하여 메일 발송할 수 있어야 함 ❍ SMS 연계 - 별도의 SMS 솔루션과 연계 또는 탑재하여 메시지를 전송할 수 있어야 함 ❍ 문화이음 회원 연동 - 문화이음 회원 정보 연동을 해야 함 ❍ 교육시스템 연동 - 교육예약시스템과 연동하여 회원정보 연동, 매출정보 연동 되어야 함 ❍ 주차시스템 연계 - 주차시스템과 연계하여 회원 할인방안을 제시하여야 함 ❍ 뮤지엄샾, 직영 카페 등 연계 - 직영/임대 형태로 운영중인 상점(뮤지엄샾, 카페)등에서 쿠폰 등을 통한 할인 혜택 적용 방안을 제시하고 과 매출정보를 연계해야함

요구사항 고유번호		SFR-017
요구사항 명칭		시스템관리 기능
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	시스템관리 기능
	세부 내용	○ 시스템관리 기능 요구 - 담당자관리 ·시스템 사용 담당자를 신규 등록할 수 있어야 하며, 이때 아이디중복확인, 비밀번호 안정성 검증을 포함해야 함 ·목록조회를 통해 권한유형, 소속, 부서, 직급, 연락처, 승인여부, 사용여부, 계정생성일, 최종로그인 일시 등을 확인할 수 있어야 함 ·담당자 상세정보조회에서는 비밀번호를 이메일/SMS 발송할 수 있어야 함 - 코드관리 ·시스템에서 사용하는 코드를 등록/수정하고 조회할 수 있는 기능을 제공해야 함 - 메뉴 관리 ·메뉴 그룹별로 들어갈 메뉴 구성을 실시간으로 관리하는 기능을 제공하여야 함 - 사용자 메뉴 권한 관리 ·사용자마다 사용할 메뉴 그룹을 지정하는 기능을 제공하여야 함 - 공지사항 관리 ·고객관계관리시스템을 사용하는 사용자를 대상으로 기간을 설정하여 공지사항을 게시하는 기능을 제공하여야 함

요구사항 고유번호		SFR-018
요구사항 명칭		기능 공통 요구사항
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	시스템관리 기능
	세부 내용	제안사는 각 세부과정을 수행하기 위한 최적의 방안을 제시하여야 함 본 제안요청서에서 요구한 건의 수용이 어려울 경우 불가능한 사유 및 대체방안을 제시할 수 있음 시스템은 추후 클라우드 환경으로 이전을 고려하여 설계 및 도입되어야 함 관련 시스템의 변화를 지속적으로 수용할 수 있도록 확장성을 고려하여야 함 응용 프로그램 소스 코드 생성 시 각 기능별 또는 업무 단위별 모듈화 하거나 컴포넌트 서비스화를 적용하여야 함 모듈화된 기능 또는 서비스 가감 또는 변경 시 다른 기능 또는 서비스에 영향이 최소화 될 수 있도록 구축하여야 함 업무 기능 전반에 있어 단계별(프로세스별) 사용자 개입이 최소화 되도록 구축하여야 함 기 운영 중인 고객 시스템과 원활하게 융합되어야 함 사업수행을 위하여 소프트웨어와 하드웨어를 추가해야 하거나 기존 시스템에 대한 업그레이드가 필요할 경우 이를 제안서에 포함하여야 하며, 제안서에 포함되지 않고 추가되는 비용은 제안사가 부담하여야 함 중요한 기능 및 시스템의 경우, 본 제안요청서에 반영되지 않은 경우에도 제안사는 해당 기능 및 시스템을 구현·구축하여야 하며, 해당 비용은 계약금액에 포함됨 제안사는 발주기관에서 지정하는 장소에서 업무를 수행하여야 함 제안사는 사업완료 후에도 시스템의 원활한 운영을 위하여 지원하여야 하며, 기술지원 요청 시 신속하게 지원하여야 함 모든 S/W는 본 제안요청서에 명시된 규격과 성능을 만족하거나 그 이상이어야 하며, 규격서 만족 및 납품 물품의 정품확인을 위하여 관련 증빙서류를 제출해야 함 소프트웨어 버전은 최신버전으로 설치하되 호환상의 문제가 있을 시 호환가능 버전으로 대체 설치 가능하며, 서면으로 변경사유를 보고해야 함 제안되는 소프트웨어는 저작권, 사용권 분쟁이 발생하지 않도록 해야 함 유지관리 및 하자보수 내역을 명확히 제시하고, 해당 기간 중 공급사 또는 제조업체에서 유지관리 가능해야 함 시스템은 WEB, WAS, DB를 분리해서 운영하는 환경을 고려하여 설계하여야 함(관리시스템은 WAS에서 작동) DBMS는 Oracle 11g를 기반으로 제작 (라이센스 기 보유)

성능요구사항

요구사항 고유번호		PER-001
요구사항 명칭		응답 시간 및 응답 메세지
요구사항 분류		성능 요구사항
요구사항 상세설명	정의	웹페이지 응답 요구 시간 및 사용자 요청에 따른 응답 메세지
	세부 내용	❍ 사용자 요청에 대한 평균응답시간은 3초 이내여야 함 ❍ 사용자 요청에 대한 응답이 느릴 경우 결과 도출 이전에 사용자에게 느린 결과 예상에 대한 적당한 메시지를 제시하여야 함 ❍ 사용자의 입력오류나 시스템의 오류 발생시 2초 이내에 적당한 오류(보안에 문제 되지 않는) 메시지를 사용자에게 제시하여야 함 ❍ 서비스 응답속도를 보장하기 위해 어플리케이션 서버, 개발아키텍처, 응용프로그램, DB쿼리문 등의 성능점검을 실시하고 개선작업을 수행하여야 함 ❍ 배치작업 또는 다량의 데이터를 처리하는 경우 서버부하테스트를 거쳐 운영업무의 영항을 미치지 않도록 해야 함 ❍ 해당 어플리케이션 성능 개선 및 테스트는 시스템통합사업자의 지침에 따름(시스템통합사업자 상호협의)

인터페이스 요구사항

요구사항 고유번호		SIR-001
요구사항 명칭		사용자 편의성을 고려한 화면 설계
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	사용자 중심의 화면과 편의성을 고려한 화면 설계
	세부 내용	❍ 사용자가 자주 사용하는 업무에 대한 접근성 강화 ❍ 직관적인 인터페이스를 제공하도록 화면 구성 ❍ 모니터 사이즈별 화면 사이즈가 유연하게 적용되어야 함 ❍ 사용자가 진행 상태와 결과를 쉽게 볼 수 있고, 향후 수행 활동들을 쉽게 할 수 있도록 목록에서 제공할 정보를 설계해야 함

요구사항 고유번호		SIR-002
요구사항 명칭		디자인 요건
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	일관성 있는 디자인 제공
	세부 내용	❍ 디자이너를 투입하여 효과적인 UI스타일가이드를 제작 하여야 하며 재단의 일관된 브랜드 이미지를 유지할 수 있는 디자인을 제시하여야 함 ❍ 안정적이고 균형 있는 레이아웃을 구현하여야 하며, 각 계층(Depth)별 페이지 레이아웃의 일관성을 유지하여야 함

요구사항 고유번호		SIR-003
요구사항 명칭		누리집 연계
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	누리집 데이터 연계
	세부 내용	❍ 고객경험관리 기능을 위해 누리집(경기문화재단, ggc, 지지씨멤버스 등)데이터와 연계되어야 함 ❍ 대상자료 : 고객의 소리(VOC), 교육수강내역 등 ❍ 연계방식 : DB 연계 ❍ 연계주기 : 요청 시

요구사항 고유번호		SIR-004
요구사항 명칭		SMS 연계
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	SMS서버 단문/MMS 메시지 연계
	세부 내용	❍ 문자서비스를 위해 SMS 데이터 전송이 가능해야 함 ❍ 대상자료 : 송수신 전화번호, 전송상태, 전송일, 메시지내용 등 ❍ 연계방식 : DB Insert ❍ 연계주기 : 요청 시

요구사항 고유번호		SIR-005
요구사항 명칭		이메일 연계
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	이메일 서비스 연계
	세부 내용	❍ 캠페인 메일 발송을 위해 별도의 이메일서버와 연계 되어야 함 ❍ 대상자료 : 이메일주소, 전송상태, 전송일, 메일내용 등 ❍ 연계방식 : API 방식 ❍ 연계주기 : 요청 시

요구사항 고유번호		SIR-006
요구사항 명칭		회원정보 연동
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	문화이음, 교육시스템 회원 정보 연동
	세부 내용	❍ 현재 운영되고 있는 문화이음 회원정보 연동, 교육시스템의 회원정보 연동하여 회원관리 되어야 함

요구사항 고유번호		SIR-007
요구사항 명칭		매출, 혜택정보 연계
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	강좌시스템 매출정보 연동, 주차시스템 회원 할인방안, 직영상점 매출정보 연동 및 쿠폰할인 방안
	세부 내용	❍ 강좌시스템의 매출 정보 연동하여 관리되어야 함 ❍ 주차시스템에서 회원을 대상으로 할인방안을 제시하여야 함 ❍ 직영상점(뮤지엄샾, 카페(예정))의 매출정보 연동과 쿠폰 할인을 할 수 있는 방안을 제시하여야 함 ※ 연계방식 등 기술지원은 발주기관에서 제공

데이터 요구사항

요구사항 고유번호		DAR-001
요구사항 명칭		기존자료 활용
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	기존 데이터 활용 방안 및 데이터 이관 방안 제시
	세부 내용	❍ 기능을 개선하여 개발하는 경우 기존 Table 및 데이터를 최대한 활용하여야 함 ❍ Table 신규 또는 Add를 하는 경우 필요성을 작성하여 발주기관에 보고하고 승인을 득해야 함 - DB의 변경이력관리는 통합 관리되어져야 함 ❍ CRM 적용을 위하여 기간계 데이터를 이용할 경우 자료이관의 안정성 및 정확성을 확보할 수 있도록 수차에 걸친 단계별 처리방안 수립 및 일정계획 수립

요구사항 고유번호		DAR-002
요구사항 명칭		데이터 무결성 및 표준화
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 표준 관리
	세부 내용	❍ 시스템은 데이터를 연계할 때 데이터의 정합성을 검증하고 로그를 유지하여야 함 ❍ 기준이 되는 정보를 관리하기 위한 코드관리체계를 수립하고 코드를 설계 함

품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		품질관리
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	품질 보증 요건
	세부 내용	❍ 프로젝트 조직 내에 별도의 품질관리 담당을 지정하고 회사 차원의 품질 관리 및 조직의 활동계획을 제시하여야 함 ❍ 제안사는 품질보증을 보장하기 위한 품질보증방안을 제시하여야 함 ❍ 제안사가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함

요구사항 고유번호		QUR-002
요구사항 명칭		기능 구현의 정확성
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	기능 구현 정확성
	세부 내용	❍ 동 사업의 개발, 제공되는 모든 결과물은 제공되기로 한 요구사항을 모두 제공하여야 하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 것만 인정 함 ❍ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트)을 통해 예상된 결과가 도출되었을 경우 인정 함 ❍ 기능 구현 정확성은 사용자가 직접 테스트를 수행함으로써 평가 함

테스트 요구사항

요구사항 고유번호		TER-001
요구사항 명칭		테스트 계획 수립
요구사항 분류		테스트 요구사항
요구사항 상세설명	정의	단위시험, 통합시험, 성능시험 등에 대한 효율적 방안 제시
	세부 내용	❍ 제안사는 대상 업무별 단위시험, 통합시험, 성능시험 등에 대한 시험 방안을 수립하고, 문서화하여 결과 산출물로 제시하여야 함 ❍ 개발초기부터 구축완료까지 지속적인 테스트 실시, 테스트 결과 모니터링 및 테스트 결과를 지속적으로 반영해야 함 ❍ 발생 가능한 상황에 대해서 시나리오를 작성하여 실제 데이터(오류 데이터 포함)를 입력하여 체계적이고 효율적인 테스트를 실시해야 함 ❍ 테스트 계획서에는 테스트 인력, 테스트 데이터, 테스트 절차/방법, 테스트 일정/주기 등을 포함하여 테스트를 체계적이고 효율적으로 진행할 수 있는 방안을 제시하여야 함 ❍ 제안사는 사용자 요구 및 프로그램 오류, 성능을 점검하는 단순 시험부터 실제 사용자 환경에서 실 업무적용에 이르기까지 종합적인 시험방법 및 시험 시나리오 등 세부 시험절차를 수립하여 제시해야 함

요구사항 고유번호		TER-002
요구사항 명칭		인수시험 및 테스트
요구사항 분류		테스트 요구사항
요구사항 상세설명	정의	발주자 인수시험에 관련한 사항과 계획방안 제시
	세부 내용	❍ 사업자는 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주자에게 승인 검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완·테스트를 반복적으로 실시해야 함 ❍ 최종 승인 처리는 별도의 문서에 의하여 발주자의 승인을 받은 일자에 완료된 것으로 함 ❍ 사업자는 본 사업 구축완료 후 승인 검사 및 테스트를 요청할 수 있으며, 발주자는 검사 및 테스트 요청일로 부터 14일 이내에 검사/테스트하여야 하며, 검사/테스트 과정에서 기일이 추가로 소요되는 경우 상호 합의에 의해서 기간연장이 가능함 ❍ 검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여야 함 ❍ 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비해야 함 ❍ 사업자는 발주자와 협의하여 승인 검사/테스트를 계획하고, 발주자가 승인 검사/테스트를 이행하기 위하여 필요한 모든 조력을 제공하여야 함

보안 요구사항

요구사항 고유번호

SER-001

요구사항 명칭

보안 기본 방침

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

보안 기본 방침 사항

세부

내용

❍ 사업 수행의 전 과정에 걸쳐 「경기문화재단 정보보안에 관한 규정」 및 다음의 보안지침을 준수하여야 함

□ 국가 정보보안 기본지침(국가정보원, 2014. 4.)

□ 국가∙공공기관 용역업체 보안관리 가이드라인(국가정보원, 2016. 1.)

□ 누리집 보안관리 매뉴얼(국가정보원, 2005. 5.)

□ 웹 응용프로그램 개발 보안 가이드(행정자치부, 2014. 1.)

□ 공공기관 누리집 개인정보 노출방지 가이드라인(행정자치부)

□ 소프트웨어 개발보안 가이드

(행자부 발간등록번호 11-1311000-000330-10)

□ 행자부 표준 개인정보보호지침(고시 제2016-21호, 2016.06.30)

□ 시스템 개발/운영자를 위한 개인정보보호 가이드라인(행자부, 2015.03)

□ 개인정보의 안전성 확보조치 기중(행자부 고시 제2016-35호)

□ 위 지침 외에도 정부가 제정/공포한 관계 제 법규(지침)

❍ 사업자는 본 사업과 관련하여 취득한 일체의 정보를 다른 용도로 사용하거나 유출 또는 누설하여서는 안 되며, 이를 위반하여 발생하는 모든 민형사상 책임 및 그에 따른 유무형의 손해배상에 대하여 책임져야 함

❍ 사업자는 보안정책 위반 시 「사업자 보안위규 처리기준」(별표1)에 따라 위규자 및 관리자를 행정조치하고 「보안 위약금 부과 기준」(별표2)에 따라 발주기관에 위약금을 납부하여야 함

❍ 사업자는 사업수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보[아래]’에 대한 보안관리 계획을 사업제안서에 기재하여야 함

❍ 발주기관과 관련하여 부정당업자 제재대상 누출금지정보를 누출 시 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제 76조 제 1항 제18호에 의거하여 부정당업자의 입찰참가자격을 제한함

❍ 용역사업자는 사업 수행 중 경기문화재단의 ‘자체보안대책 강구사항(보안서약 후 열람가능)’을 준수해야 함

- 전산시스템의 내·외부 IP주소 현황

- 세부 전산시스템 구성현황 및 전산망구성도

- 사용자계정 및 패스워드 등 시스템 접근권한 정보

- 전산시스템 취약점 분석 결과물

- 과업 산출물

- 국가용 보안시스템 및 정보보호시스템 도입

- 방화벽·침입차단시스템 등 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보

- 「공공기관의 정보공개에 관한 법률」 제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

- 「개인정보보호법」 제2조 제1항의 개인정보

- 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비

- 기타 공개가 불가하다고 판단한 자료

※ 정보누출 적발 시 「지방자치계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참가자격 제한 등의 제재 조치

❍ 바이러스/악성코드의 감염을 방지하기 위하여 관리(운영) PC 및 서버는 안티 바이러스 프로그램을 운영하고 주기적 최신 패치를 적용/관리

❍ 불필요한 파일·프린터 공유는 차단하고, 신규 보안취약점에 신속히 대처하기 위해 운영체제 등 S/W에 대한 정기적인 보안패치 실시

- 랜섬웨어 등 악성코드 유입을 방지하기 위한 사전 보안대책 마련

❍ 정보보호시스템 중 CC인증이 필수적인 제품군은 반드시 CC인증 제품 도입

요구사항 고유번호		SER-002
요구사항 명칭		관리적 보안
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	참여인력 관리의 보안 사항
	세부 내용	❍ 사업자는 본 사업 수행 중 취득한 지식에 대하여 과업 수행 중은 물론 사업이 완료 된 후에도 보안 준수 대책을 마련하여야 함 ❍ 사업자는 본 사업에 참여하는 모든 인원에 대한 보안책인자(참여인원 중 최고 직급자)를 지정하고 보안책임을 명확히 규정하여 발주기관의 승인을 받아야 하며, 대표자는 용역에 투입되는 모든 인원에 대한 보안상의 총괄 책임을 짐 ❍ 서버 및 네트워크의 정·부 책임자를 지정하여 운영하고 정·부 책임자는 정기적으로 보안점검 실시 ❍ 사업자는 본 사업 참여인원을 임의로 교체할 수 없으며, 신상변동(해외여행 포함) 발생 시 발주기관에 즉시 보고하여야 함 ❍ 사업자는 본 사업에 투입하는 모든 인원에 대하여 친필서명이 들어간 별도 서식의 보안서약서를 징구하고 대표자 명의의 비밀유지계약서(붙임7)를 작성하여 제출하여야 함 ❍ 사업자는 본 사업 수행 전 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 위반 시 처벌내용 등에 대한 보안교육을 실시함 - 누출 금지 대상정보 및 정보 누출 시 부정당업자 제재조치 등에 대한 교육 병행 함 ❍ 발주기관 보안담당자는 사업 수행 중 ‘누출금지 대상 정보’ 외부 누출 여부 확인 및 업체 인력에 대한 보안점검을 실시 함 ❍ 업체에 제공된 비공개 자료 관리실태 및 인터넷 연결PC에 개발·유지 보수 관련자료 보관여부 등 관리감독 강화 - 전산망 구성도, 시스템 IP주소·ID·PW등 ❍ 전산망 구성도 등 용역업체에 제공하는 자료는 관리대장을 작성, 보안담당관 및 업체 관리책임자가 직접 서명한 후 인계·인수 ❍ 관리자가 승인하지 않은 허가·차단정책의 운영여부 등 보안정책 무결성을 점검하고 주기적으로 확인 - 보안 정책 설정 관리자 페이지는 인가된 관리자(IP,MAC 등)에 의한 접근 통제 실시 ❍ 주기적으로 시스템 설정정보 및 저장자료의 절취, 위·변조 가능성 등 보안 취약점 점검 ❍ 백업·비상복구·변경관리·침해사고대응 등 시스템 운영의 전반적인 절차에 관한 표준운용절차 수립 ❍ 내부 관리자 페이지 IP·MAC주 주소를 통한 접근 통제를 실시 ❍ 발생 이벤트들에 대한 상시 모니터링 및 긴급대응 마련 ❍ 시스템 특성에 따른 적절한 백업주기 설정 ❍ 사업수행 중 주관기관의 정기적인 보안점검에 성실히 응하여야 함

요구사항 고유번호		SER-003
요구사항 명칭		기술적 보안
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	기술적 보안 사항
	세부 내용	❍ 신규 도입장비에 설정된 기본(default) 계정을 삭제 또는 변경, 시스템 운영을 위한 관리자 계정 별도 생성 - 단순 아이디·비밀번호 사용 금지 - 비 인가된 관리계정 없도록 주기적 확인·제거 ❍ DBMS 계정은 필요 계정을 따로 생성해서 관리하고, 최고권한 계정으로의 통합관리 금지, 필요 권한에 맞는 역할 부여 - 데이터베이스관리자 외 계정·테이블 생성, 수정, 삭제 권한 부여 금지 ❍ 소통 데이터는 검증필 암호모듈 활용 암호화, 통신구간內 데이터 저장금지 ❍ 정보서비스에는 개인정보 및 비공개 정보(사용자계정 및 비밀번호) 등 주요 정보 암호화 전송, 관리자 페이지 접근 통제, 이중로그인 금지, 비밀번호 부여 정책, 관리자 로그인 접속 기록 관리를 적용 해야 함 ❍ 개인정보 및 비공개 정보 등 주요 정보는 암호화하여 저장해야 함 - 운영 DB 및 개발 DB에 저장 할 경우도 암호화 적용 - 소스코드에 직접 하드코딩 금지(단, 패스워드는 단방향 암호화 처리) ❍ 통합로그인(SSO)은 구간 암호화 제품을 이용하고, 사용자 인증정보 보호 및 인증 정보 재사용 방지 적용 ❍ 개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리해야 함(최소 6개월 이상 보관) - 필수관리항목 : ID(개인정보취급자 식별정보)/ 접속일시 / 접속자 IP주소(접속자 정보) / 수행업무(열람, 수정, 삭제, 인쇄, 입력 등) - 안전한 보관을 위해 별도의 보조저장매체나 저장장치에 백업 ❍ 개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에 기록할 것 ❍ 개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지 ❍ 스크린 크기에 따라 화면 레이아웃이 변형되는 반응형 웹 구축 시 모바일 기기의 OS와 웹브라우저 취약점 및 기술적 보안대책 적용 ❍ SNS 연계 시 관련 보안취약점 사전 발굴 제거 및 장애발생 등 문제 발생에 대한 보안대책 수립 후 진행 ❍ 웹서버 및 웹 어플리케이션 환경 설정 시 불필요한 서비스 제거 및 보안설정 사전 확인 ❍ 글 등록 및 첨부파일을 이용한 악성코드 삽입에 대한 보안대책 적용 - XSS 공격 등 보안취약점 제거 및 정해진 데이터 형식만 파일 등록되도록 기술적 보안대책 적용 ❍ 시스템 오류 메시지 및 관리자(CMS) 페이지 외부 노출 금지 ❍ 국제 웹보안표준(www.owasp.org) Top 10 참조 보안취약점 제거 및 기술적 보안대책 적용 - 파일업로드, SQL인젝션, 디렉토리스팅 등 웹 취약점 사전 제거 ❍ 응용프로그램 개발 시 행정안전부 “소프트웨어 개발 보안 가이드” 등 보안 지침을 준수하여야 함 ❍ 행정안전부 “소프트웨어 보안약점 진단가이드”에 의, 응용프로그램의 보안취약점을 분석하고 보완하여야 함 ❍ 최종 산출물은 정보보안전문가 또는 전문보안점검 도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출하여야 함 ❍ 취약점 점검결과는 대외비 이상으로 관리되어야 함

요구사항 고유번호		SER-004
요구사항 명칭		물리적 보안
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	자료 보안 관리 등의 물리적 보안 사항
	세부 내용	❍ 본 사업수행을 위한 작업장소등에 대하여 상호 협의하여 결정함 - 단, 작업장소가 발주기관 외부인 경우 발생되는 비용은 용역사업자가 부담함 - WEB서버와 DB서버를 기능적으로 독립하여 운영하고, 웹DB서버는 DMZ 구간과 분리하여 침입차단시스템 내부구간에 위치시켜 외부로부터의 직접적인 접근차단 ❍ 본 사업 수행 장소가 발주기관 내부인 경우, 발주기관이 제공한 비공개 자료는 매일 퇴근 시 반납토록 하며 비밀문서를 제외한 일반 문서는 잠금 장치가 부착된 보관함에 보관하여야 함 ❍ 본 사업 수행 장소가 발주기관 외부인 경우, CCTV,잠금장치 등 비인가자의 출입통제 대책이 마련된 사무실을 사용해야 함 ❍ 보안장비(침입차단시스템, 가상사설망 장비(VPN) 등)는 CC인증 제품 도입 및 기관의 정보보호 정책에 맞게 설정 ❍ 관리PC의 경우 CMOS암호, 윈도우암호, 화면보호기 설정 등 단말PC 기본 보안 준수 ❍ 기 운영 DB 변환 시 작업 절차에 관한 지침 마련 및 데이터 품질관리, 데이터 보안관리 방안 수립 ❍ 기존 시스템의 변화로 인한 장애발생 등의 문제 발생 소지에 대한 보안 대책 수립 후 진행 - 작업 대상서버에서 DB구축 시 수행되는 배치나 백업 작업이 있는지 확인(부하/잠금 등) - 데이터를 이전 받는 서버의 디스크 공간과 백업본 보관 공간 확인 - DB구축 데이터의 User/Role 정보 및 권한 파악 - DB구축 완료 후 확인 자료로 사용하기 위한 점검 리스트 작성 ❍ 본 사업에 사용되는 개발 장비(서버, PC등)에는 발주기간과 동등한 수준의 보안 통제가 적용되어야 함 - 정보보안 S/W(바이러스 백신 등) 설치, 운영 - PC는 부팅 패스워드, 운영체제 패스워드, 화면보호기 패스워드를 설정해야 하며, 공유폴더 감시, 운영체제 업데이트, 백신 최신패치 등 상시점검 및 악성코드 감염 확인 위한 저장매체의 자동 점검이 될 수 있도록 설정 함 - 펌웨어 무결성 및 SW·서버 운영체제 취약점과 최신 업데이트 여부를 주기적으로 확인하여 취약점이 제거된 최신 버전으로 유지 - 불필요한 서비스·계정 제거 및 검증필 암호모듈 사용, 보안관련 설정을 적용, 시스템內 불필요한 응용 소프트웨어 설치 금지 및 삭제 - 시스템 운용에 필요한 서비스포트 外 불필요한 서비스포트를 제거하고 관리용 서비스와 사용자용 서비스를 분리·운용 - 불필요 서비스(FTP, TELNET 등) 포트 차단 - 독립된 개발 네트워크 구성 - 개발 장비의 인터넷 접속 금지(단, 사업 수행 상 인터넷 연결이 필요한 경우 발주기관의 보안 통제 하에 제한적 허용) - 용역사업 수행 시 내부 전산망 이용이 필요한 경우 ‣ 사업 참여인원에 대한 사용자계정은 하나의 그룹으로 등록하고 계정별로 시스템 접근권한을 차등 부여하되 기관 내부문서 접근 금지 - 기관의 정보보호 정책에 맞게 사용자 그룹별, 보안등급별 사용 권한 설정 ‣ 계정별로 부여된 접속권한은 불필요 시 곧바로 권한을 해지하거나 계정을 폐기 - 개발 시 사용한 임시 계정 삭제 및 관리자 PC 인터넷 접속 차단 - 시스템 운영단말PC의 인터넷 접속은 차단하고 인터넷 검색·자료수집을 위한 인터넷 접속은 별도 전용PC 구비 ‣ 참여인원에게 부여한 패스워드는 보안담당관이 별도로 기록 관리하고 수시로 해당 계정에 접속하여 저장된 자료와 작업이력 확인 ‣ 보안담당관은 서버 및 장비 운영자로 하여금 내부서버 및 네트워크 장비에 대한 접근기록을 매일 확인하여 이상 유무 보고 - 사업 참여 직원이 노트북 등 관련 장비를 사업 수행 장소 외부로 반출·입 시 악성코드 감염 여부 및 자료 무단 반출 여부 확인 함 - 운영자 단말, 서버에는 매체제어 및 USB포트락을 설치하여 비인가 매체로부터 연결 차단 - 인가받지 않은 USB·이동식 HDD 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인 하 사용 - 부득이하게 USB(인가된 저장매체) 등을 이용시 바이러스 등 사전 점검 실시 및 매체의 기술적 보안대책 마련 - 운영·관리 목적으로 무선 및 모바일·스마트기기 사용 금지 ❍‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자·인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수 ❍ 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 인터넷 연결이 차단된 PC에만 저장·관리하고 사업담당자가 인가하지 않은 비인가자에게 제공·대여·열람을 금지함 - 노트북PC 등 휴대형 정보시스템을 시스템 관리용 PC로 활용 금지 ❍ 주관기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료를 암호화 후 수‧발신 함 (다만, 대외비 이상의 비밀은 전자우편 송수신 금지) ❍ 용역사업자는 수행 장소에 대한 보안점검을 정기적으로 실시하여 사업 담당자에게 결과를 보고 해야 함 ❍ 개인정보, 업무자료 등 민감정보 ‘다운로드’기능을 이용할 경우 이력 저장 및 자료 유출방지 대책 강구 - 다운로드 일자, 주요내용 및 복사·수정 여부 등 접근·취급 기록을 관리 ❍ 스토리지에 저장되는 개인정보 등 중요자료는 검증필 암호모듈을 활용, 암호화하는 등 자료유출 방지 대책 강구 ❍ 서버 및 관리자PC 등 비인가자의 임의 조작이 물리적으로 불가능하도록 위치하거나 시건 장치를 설치 - 프로그램 설치나 유지보수를 목적으로 외부 원격관리 금지 ❍ 사업 완료 후 발주기관이 제공한 자료, 용역 산출물 등 용역 관련 제반 자료는 반납하거나 삭제·폐기하여야 함 - 종이는 분쇄기로 폐기하고, 사업자 소유의 서버·PC 하드디스크, 휴대용 저장매체 등 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 - 비밀·민감자료 및 비공개 대상정보가 수집되는 경우 인터넷에 노출되지 않도록 자료 삭제, 주요 키워드 필터링 등 기술적 조치 강구 - 자료의 반납 또는 삭제·폐기 후 용역수행자가 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표다 명의의 확약서 제출

요구사항 고유번호		SER-005
요구사항 명칭		SW개발 보안
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	안전한 SW 개발을 위한 SW 개발 보안(시큐어코딩) 가이드 준수
	세부 내용	❍ 안전한 SW개발을 위한 소프트웨어 개발보안(시큐어코딩) 가이드 준수 ❍「전자정부법」제45조에 따른「정보시스템 구축ㆍ운영 지침(행정자치부고시 제2015-45호)」제6장 소프트웨어 개발 보안, 제50조(소프트웨어 개발보안 원칙)을 준수하여 개발 ❍ 전자정부SW개발ㆍ운영자를 위한 언어별 시큐어코딩 가이드를 최대한 준용하여 개발표준가이드를 작성하고 개발 - 개발단계별(요구정의단계, 설계 및 구현단계, 테스트 단계) 가이드 작성 및 이행 ❍ 감리수행기관이 진단도구로 추출한 소스코드가 담고 있는 치명적인 Run-time Error 및 보안상 위험한 코드, CWE, CERT, OWASP 등의 코딩 규칙 위배 및 Null Dereference, Resource Leak 등 시스템 성능 저하요인에 대한 분석 결과 반영

제약사항

요구사항 고유번호		COR-001
요구사항 명칭		기술 표준 적용방안
요구사항 분류		제약사항
요구사항 상세설명	정의	시스템 개발 시 준수해야할 기술 표준 요건
	세부 내용	❍ 업계 표준의 기술을 사용함으로써 개발/유지보수가 용이해야 하며, 특정 OS에 종속적이지 않아야 함 ❍ 모든 응용프로그램 유연성, 확장성, 재사용성을 확보할 수 있도록 모듈화 전략을 반영하여 개발함 ❍ 주관기관에서 현재 보유하여 활용 가능한 H/W, S/W를 활용하거나, 교체 시 호환성이 유지되어야 하여, 추가 도입이 필요한 경우 본 용역에 포함하여 수행하여야 함

요구사항 고유번호		COR-002
요구사항 명칭		전자정부 표준 프레임워크 적용
요구사항 분류		제약사항
요구사항 상세설명	정의	전자정부 표준 프레임워크 적용
	세부 내용	□ 행정자치부에서 배포하는 전자정부 표준 프레임워크를 활용하여 관리 및 유지보수의 불편함을 해소하여야 함 □ 개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스하여야 함 ❍ 주관기관에서 현재 보유하여 활용 가능한 H/W, S/W를 활용하거나, 교체 시 호환성이 유지되어야 하여, 추가 도입이 필요한 경우 본 용역에 포함하여 수행하여야 함

요구사항 고유번호		COR-003
요구사항 명칭		개인정보 보호에 대한 요구사항
요구사항 분류		제약사항
요구사항 상세설명	정의	개인정보 보호에 유연한 대응
	세부 내용	❍ 개인정보의 안전성 확보를 위해 공공기관의 개인정보보호에 관한 법률 및 지침 등 관련법령을 준수하기 위하여 아래 기능을 제공하여야 함 ㆍ 세션 자동 아웃 기능 제공 ㆍ 비밀번호 조합규칙 준수(영문자, 숫자, 특수문자 중 3종류 모두 포함, 최소 9자리 이상) ㆍ 비밀번호 5회 이상 입력 오류 시 계정 차단 기능 제공 ㆍ 비밀번호 3개월 이내 변경 공지 기능 제공 ㆍ 관리자에 의한 비밀번호 초기화 기능 제공 ㆍ 동시 접속 차단 기능 제공 ㆍ 사용자의 비밀번호 암호화 저장(해시함수 SHA-224 이상 적용) ㆍ 사용자 접근 권한 부여 이력 관리 ㆍ 관리자 계정 접근 시 지정된 관리자에게 자동 공지 ❍ 비밀번호 外 다단계 인증절차를 마련하고 비인가자 접근 통제 ❍ 개인정보의 보관 ㆍ 무료회원 탈퇴 시 즉시 파기 ㆍ 유료회원 탈퇴 시 정산에 필요한 최소 자료를 남기고 즉시 파기 ㆍ 정산 완료시 나머지 데이터 파기, 결제관련 데이터는 보존기간 후 파기 ㆍ 장기간 미로그인 회원에 대한 파기안내 정보 전송 ㆍ 장기간 미로그인 회원에 대한 분리 보관 및 기한 초과 시 자동 삭제 처리 기능 ㆍ 사용목적이 완료된 회원 정보는 분리보관 후 기한 초과 시 자동 삭제 처리 기능

프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 일정 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 일정관리 요건
	세부 내용	❍ 주관기관이 제시한 추진 일정을 참고하여 최적의 시스템이 구축될 수 있도록 추진 일정계획을 전체일정과 세부일정으로 구분하여 상세하게 제시 ❍ 일정계획 수립 시에는 지연가능 요소를 미리 파악ㆍ분석하여 일정 내에 사업 수행이 가능하도록 해야 함

요구사항 고유번호		PMR-002
요구사항 명칭		전담조직 구성 방안
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	사업수행 조직구성 계획 제시
	세부 내용	❍ 본 사업은 기능점수 기반으로 수립되어 미래창조과학부 고시 □소프트사업 관리 감독에 관한 일반 기준□ 제7조(제안요청서 준비)의 단서 조항에 따라 제안사의 투입인력 계획을 핵심인력에 한하여 제안 요청하는 사업임 ❍ 본 사업을 위해 제안해야 할 핵심인력의 대상은 아래와 같음 - 사업 총괄책임자(제안사 임원급 이상) : 1명 - 사업 수행책임자(PM) : 1명 - 사업 수행관리자(PL) : 2명(설계 PL, 시스템 구축 PL) - 아울러, 기능별 전문가 또는 업무별 전문가의 추가 제안할 수 있음 - 단, 전체 핵심인력의 총수는 5명 이상을 초과하여 제시할 수 없음 ❍ 본 사업에 투입할 핵심 인력에 대해서는 별지 제6호의 핵심인력 투입총괄표, 별지 제7호의 핵심인력 경력증명서등의 양식에 의거하여 제시할 수 있고, 이를 증명할 핵심인력 관련 증빙서류(경력증명서, 자격증 사본 등)를 첨부해야 함 ❍ 핵심인력에 대한 정의 및 관련 내용은 한국소프트웨어 산업협회가 2016년 5월 공표한 “SW사업대가산정 가이드” 47Page의 “소프트웨어사업 핵심인력 운용 가이드”에 따름

요구사항 고유번호		PMR-003
요구사항 명칭		표준화 및 산출물 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	사업에 관련한 산출물 관리방안 제시
	세부 내용	❍ 시스템 운용 방법, 하자보수 및 유지관리 지침 작성 방안을 제시하여야 함 ❍ 최신의 정보 보호 관련 국내 및 국제 표준 기술을 수용하여야 함 ❍ 표준운영 체계, 절차 및 보안체계, 정책 등 각종 서식에 대하여 기존 표준체계에 따르거나 표준이 없으면 표준형식을 정의하여 형식에 맞게 작성하여야 함 ❍ 개발에 필요한 모든 산출물의 종류와 템플릿을 포함한 내역을 각 일정별로 제출방법, 제출시기 및 부수와 함께 제시하여야 함

요구사항 고유번호

PMR-004

요구사항 명칭

보고 체계

요구사항 분류

SW사업정보 저장소 데이터 작성 및 제출

요구사항

상세설명

정의

정기 및 비정기 보고에 대한 정의

세부

내용

❍주/월간 보고는 수행 시 주관기관과 일정 협의에 의하여 변경 가능 하고, 원활한 과업추진을 위해 필요시 비정기적인 보고를 요청할 수 있음

- 정기 업무보고는 주간·월간보고를 하며 사업 진행 과정에 대하여 매주 1회 PM이 방문하여 주간보고를 함

- 비정기 업무보고는 착수보고, 중간보고, 완료보고를 하며, 용역사업 착수 후 10일 이내 착수보고, 사업의 완료 시점에 최종 완료보고를 실시하며 각각의 정확한 일정은 추후 협의함

구분	보고명	보고내용	시 기	산출물
정기 보고	월간보고	- 진도관리(계획대비 실적) - 문제점 보고 및 특이사항 - 진척률 및 다음달 계획 - 각 공정단계별 주관기관 승인	매월 마지막 주 수요일	월간보고서
비정기 보고	착수보고	- 착수계 및 사업수행계획 보고 · 제안서 인쇄본 2부 포함 · 비밀유지계약, 서약서 등 포함	착수 후 10일 이내	착수계 및 수행계획서
	완료보고	- 개발완료 보고 및 관련 산출물 · 보안 확약서 등 포함	완료 시	완료보고서
	수시보고	- 이슈사항 및 문제점 협의 등 - 긴급변경 및 서면 요구사항	수시	수시 현황보고서

요구사항 고유번호		PMR-005
요구사항 명칭		통합발주에 따른 사업관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	통합발주에 따른 사업관리 방안
	세부 내용	❍ 본 사업의 특성상 일괄 설치 및 개발에 따른 공정 관리 용이, 개발 기간 단축, 통합 구축에 따른 비용 절감 효과 등을 감안하여 일괄 발주 처리함 ㆍ 분리 발주시 사업 기간의 과다 소요 및 사업 관리의 어려움으로 비용 증가 요인 발생함으로, 5천만원 미만 S/W에 대해서도 통합 발주 처리함 ❍ 제안사는 우리재단이 지정한 시스템통합사업자의 TA(기반기술팀)가 제시하는 기술 및 성능(장애)등의 점검 및 문제해결을 위해 필요한 사항에 대해 적극적으로 협조해야 함 ❍ 시스템통합사업자와 시스템 통합, 검수과정 등에 필요한 SW기술지원 등 긴밀한 협조체제를 유지하고 자료제공, 연계에 따른 기술지원 등을 제공하여 구축에 차질이 없도록 적극 협력하여야 함 ❍ 제안사는 시스템통합사업의 일정을 최대한 반영하여 S/W를 설치하고 통합구축사업에서 구현된 어플리케이션이 안정적으로 탑재되어 운영될 때까지 지속적인 기술적 지원을 수행해야 함 ❍ 제안사는 시스템통합사업자의 전체시스템 일정, 각종 보고자료, 공정, 품질 등 통합 사업관리 및 테스트 등에 적극 참여여야 함

프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명칭		하자보수
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	하자보수 지원방안 제시
	세부 내용	❍ 하자보수기간은 검수완료일로부터 12개월로 함 ❍ 하자보수 지원방안을 구체적으로 제시하여야 하며, 하자보수 인력은 개발에 참여한 인력으로 구성 ❍ 장애에 대한 예방, 발생 시 지원방안 및 신속한 복구 방안을 제시하여야 함 ❍ 용역수행업체는 하자보수보증금율과 계약금액을 곱하여 산출한 금액(하자보수보증금)을 보증서 또는 증권 등으로 주관기관에 제출하여야 함 ❍ 하자보수 기간 종료 후 유상 유지보수 활동 내역을 구체적으로 제시해야 하고, 유상유지관리 및 재개발은 별도의 계약체결을 통해 추진 함

요구사항 고유번호		PSR-002
요구사항 명칭		교육지원 및 기술지원
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	관리자/사용자 교육 및 기술지원
	세부 내용	❍ 교육훈련방안은 교육대상자(시스템 관리자, 일반사용자 등)별로 교육내용, 교재편성계획 등을 제시하여야 함 ㆍ 교육내용은 수준별 교육자료를 마련하고 교육훈련시 명확한 목표를 설정하여 진행 ❍ 집체 교육이 어려운 기관 특성을 반영하여 각 부서별 방문을 통한 집합ㆍ개별 교육계획 마련으로 시스템 오픈 전 사용자들의 이해도 및 시스템 사용 능력을 향상 ❍ 교육기간, 인원, 장소, 조건, 교육성과보고 등을 명시하여 상세하게 제시 ❍ 교육에 따른 교재 및 소요경비는 전담사업자가 지원 ❍ 시스템 운용 및 유지관리 등을 발주기관에서 직접 수행할 수 있도록 충분한 기술전수 및 교육을 실시하여야 함 ㆍ 수행 및 시스템 구축에 필요한 기술이전 대상과 기술이전 방법 등에 대한 계획을 제시하고, 발주기관의 요청에 의해 보완하여 계획을 이행 ㆍ 구축한 시스템에 대하여 발주기관이 기능보완을 하고자 할 경우 필요한 제반 기술 사항을 지원 ㆍ 발주기관의 요청 시 해당 시스템에 대한 사양과 운용에 관한 일체의 기술을 지원 ❍ 구축시스템의 기술 발전방향 및 신제품에 대한 정보가 정기적으로 전달되도록 하고, 시스템 구축 이후에도 관련 분야의 정보에 대한 기술자문을 실시하여야 함

요구사항 고유번호		PSR-003
요구사항 명칭		시스템 산출물 지적재산권 소유
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	시스템 산출물에 대한 지적재산권 요건
	세부 내용	❍ 사업결과에 따른 시스템 및 산출물, 구축 완료된 응용소프트웨어의 지식재산권은 발주기관(주관기관 포함)과 계약상대자가 공동으로 소유하며, 지분은 균등한 것으로 하며 제안사는 본 용역을 수행함에 있어 발생하는 저작권, 사용권, 특허 등의 문제에 대한 일체의 책임을 져야 함 ❍ 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용 할 계획이 없음

5		과업일반 준수사항

□ 유지관리요원

- "과업수행자"는 원활한 유지관리가 가능하도록 숙련된 기술자를 전담 유지관리요원으로 지정하여야 한다.

※ 보안 서약서 제출

- 유지관리요원이 기술용역을 수행하는 데 적합하지 아니하다고 “발주처”가 판단하여 이의 교체를 요구할 때에는 “과업수행자”는 정당한 이유가 없는 한, 즉시 당해 유지관리요원을 교체하여야 한다.

- “과업수행자”에서 임의로 유지관리 요원을 교체할 수 없으며, 신상변동 사항발생시 “발주처”에 즉시 보고하여야 하며, 유지관리요원 교체 시에는 반드시 사전에 “발주처” 허가를 득하여야 한다.

□ 유지관리체제

- 비상연락체계의 24시간 가동으로 상시 유지관리체제를 확립, 유지관리 대상이 안정적으로 운영될 수 있도록 하여야 한다.

- “과업수행자”는 유지관리 수행조직도 및 비상연락체계 등을 포함한 ‘과업수행계획서’를 작성하여 계약일로부터 10일 이내에 제출하여 “발주처”의 승인을 받아야 하며, 비상연락체계에 변동이 있는 경우 즉시 “발주처”에 통보 후 새로운 비상연락체계를 작성하여 제출하여야 한다.

5		계약에 관한 사항

□ 계약내용의 조정

- “발주처”와 “과업수행자”는 유지관리대상 물량 및 유지관리 내용의 변동이 있을 경우에는 본 계약서 내용을 기본적으로 변경하는 경우 외에는 별도 합의서나 변경계약서를 작성 서명, 날인함으로써 계약내용을 조정할 수 있다. 이 경우 합의서 또는 변경계약서 내용이 본 계약과 상이하거나 상충할 경우에는 합의서 또는 변경 계약서가 우선한다.

□ 손해배상 책임

- “과업수행자”는 본 유지관리 용역 수행 중 “과업수행자”의 귀책사유로 인하여 “발주처”에게 손해를 끼쳤을 경우 손해배상 및 민ㆍ형사상 책임을 진다.

- 손해 발생에 대해 “과업수행자”의 과실이 없을 경우에는 손해배상을 하지 않는다. 이 경우 “과업수행자”가 과실이 없다는 입증 책임은 “과업수행자”에게 있다.

□ 계약 변경 및 해지

- “발주처”는 다음 각 호의 경우 일방적으로 계약을 해지할 수 있다.

⦁ “과업수행자”가 본 계약을 수행할 능력이 없다고 “발주처”가 인정하는 경우. 단, “과업수행자”가 부당하다고 판단할 경우에는 이를 이유로 철회를 요구할 수 있으며, 이에 대한 입증책임은 “과업수행자”에게 있다.

⦁ 장애복구조치 지연이 2회 이상 발생한 경우

⦁ 예방점검 및 장애복구 지연으로 인한 시스템 운영이 불가능하거나, 정상운영에 중대한 영향이 발생(또는 우려)될 경우

⦁ “발주처”의 사전승인 없이 타인에게 유지관리를 양도한 경우

⦁ “과업수행자”가 본 계약서를 이행하지 않거나, 계약상 중대한 의무이행 조항을 위반한 경우

- 1항에서 정한 사항 이외에 “발주처”의 불가피한 사정으로 본 계약을 해지하고자 할 경우, 계약해지 예정일 10일 전까지 “과업수행자”에게 통지하여야 한다.

- 계약은 계약기간 종료전이라 하더라도 과업수행자가 계약을 이행하지 않거나, 계약상 중대한 의무조항을 위반할 경우, 과업수행자의 기술능력이 부족하여 유지관리가 곤란할 경우 또는 과업수행자의 태만으로 발주처의 업무에 지장을 초래하여 계약의 해약ㆍ변경이 필요한 경우 발주처는 서면으로 이의 시정을 요구할 수 있다.

- 제3항과 관련하여 “과업수행자”가 2회 이상의 서면통지를 받았거나 최초 서면통지 후 10일 이내 시정 요구사항을 시정하지 아니할 경우, 시정사항을 이행하지 않음으로써 발생되는 모든 문제는 “과업수행자”가 전적으로 책임을 지며 발주처는 본 계약을 해지할 수 있다.

- 계약 해지 시 사업자는 새로 선정된 업체가 인수를 마칠 때까지 유지관리를 성실히 수행하여야 한다.

- “발주처”와 “과업수행자”는 타당하고 부득이한 사유가 발생하였을 때에는 계약기간 만료 전이라도 상호 협의하여 계약금액의 조정, 기타 계약내용에 관련된 계약조건을 수정하거나 변경할 수 있다.

□ 변동사항 등의 통보

- “과업수행자”는 계약체결 이후 주소, 대표자, 유지관리요원 변경 등의 주요 사항을 변경하였을 경우 이를 지체 없이 서면으로 “발주처”에게 통보하여야 하며, 이의 불이행으로 인하여 발생한 손해에 대하여는 “과업수행자”가 책임을 진다. 또한 해당 경우는 중대한 의무조항 위반으로 판단한다.

□ 분쟁의 해결

- 본 과업내용서에 명시되지 않은 사항의 경우 관계규정이 있으면 그 규정에 의하고, 관계규정이 없으면 “발주처”와 ”과업수행자“가 서로 협의하여 결정한다.

- 본 과업내용서의 해석상 분쟁이 있을 경우에는 “발주처”와 ”과업수행자“가 서로 협의하여 결정한다.

- 이 계약과 관련하여 분쟁이 있을 경우 관할 법원은 “발주처”의 소재지를 관할하는 법원으로 한다.

6		제출 서류

□ 제출 목록

구분	서류명	서식	제출시기	비고
보안 서류	보안서약서	[서식 제1호]	계약시	[붙임 1], [붙임 2], [붙임 3] 참고
	보안확약서	[서식 제2호]
성과물	결과보고서	자율	과업 완료시 (12월 31일)	E-mail 또는 USB 제출
	정기보고서	자율	매 월 마지막 주 1회 1부 제출
	장애조치결과보고서	자율	장애 발생시 조치 후 제출

※ 결과 보고서는 과업 종료 10일 후까지 경기문화재단 담당자에게 전달(parksy@ggcf.or.kr)

[붙임 1]

사업자 보안 위규 처리기준 및 위약금 기준

구분	위 규 사 항	처리기준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 교체 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보ㆍ신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 발주기관사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦재발 방지를 위한 조치계획 제출 ◦위규자 및 직속 감독자 교체 ◦위규자 대상 특별 보안교육 실시
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 사유서 / 경위서 징구 ◦위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차

경위 확인	▶	보안위규 처리기준에 따라 조치	▶	재발방지 대책	▶	보안조치 이행여부 점검

[붙임 2]

보안 위약금 부과 기준

1. 위규 수준별로 A ~ D 등급으로 차등 부과

<관련근거 : 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제92조제1항제19호>

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 30%	계약금의 20%	계약금의 10%

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과하며, 사업종료 시 지출금액 조정을 통해 위약금 정산

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

< 누출금지 정보 >

① 시스템(중앙, 자치단체)의 내ㆍ외부 IP주소 현황

② 시스템 세부 구성현황 및 전산망구성도

③ 시스템 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 시스템 취약점분석 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 국가 및 지방자치단체용 보안시스템 및 정보보호시스템 도입현황

⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

⑨ ‘개인정보 보호법’ 제2조제1호의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조제3항의 대외비

⑪ 기타 행정자치부, 지방자치단체, 한국지역정보개발원이 공개가 불가하다고 판단한 자료

[붙임 3]

[서식 제1호]

보안서약서(참여직원용)

보 안 서 약 서

본인은 ○년○월○일부로  2022년 경기문화재단 고객관계관리(CRM) 시스템 유지보수 및 기능 개선  사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은  2022년 경기문화재단 고객관계관리(CRM) 시스템 유지보수 및 기능 개선  사업과 관련된 소관업무가 국가기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계범규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조제1항 제2호 및 제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

다. 군형법 제80조(군사기밀 누설)

라. 군사기밀보호법 제9조(누설) 및 제13조(업무상 누설)

○○년    ○○월    ○○일

서  약  자   소        속 :

직        위 :

직        급 :

성        명 :                  (서명)

서약집행자   소        속 :

직        위 :

직        급 :

성        명 :                  (서명)

[서식 제2호]

보안확약서(업체대표용)

보 안 확 약 서

본인은 귀 기관과 계약한 2022년 경기문화재단 고객관계관리(CRM) 시스템 유지보수 및 기능 개선 사업의 수행을 완료함에 있어, 다음 각호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수 책임을 확인하고 보안확약서 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주계약상대자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여 제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

○○년  ○○월  ○○일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                (서명) ※반드시 대표자 서명

경기문화재단 대표이사 귀하