경기도 예술인·예술단체 DB 구축 용역

과 업 내 용 서

2022. 8.

과업관련문의	문화예술본부 예술인지원팀 배 솔 희	전 화 : 031 - 231 - 0898
계약관련문의	경영본부 경영지원팀 전 문 국	전 화 : 031 - 231 - 7276

경기도 예술인·예술단체 DB 구축 용역 과업내용서

I		추진배경 및 목적

1. 과업명 : 경기도 예술인·예술단체 DB 구축 용역

2. 추진배경

□ 코로나19로 인한 사회적환경의 변화와 예술인 복지법, 경기도 예술인 복지증진에 관한 조례가 본격 시행됨에 따라 지역예술인의 복지 수요 및 관심이 증가될 것으로 예상

□ 체계적인 예술인 지원 정책 수립 및 문화예술 분야 인력 정보공유 플랫폼 환경을 조성하기 위한 예술인력 통합 DB 구축 필요

□ 경기도민, 관련 업계 종사자, 경기도 예술인 및 단체 등이 도내 예술인력 및 단체 정보를 용이하게 검색하고 활용할 수 있는 WEB 기반의 DB를 구축하고, 이를 통한 예술인·단체 이력관리 및 등록 시스템을 개발하고자 함

3. 추진목적

□ 경기도 예술인 및 단체의 활동 현황과 실태를 공유하고 이력을 관리할 수 있는 온라인 시스템 구축

□ 신뢰할 수 있는 경기도 내 문화예술계 인력 정보의 제공을 통해 공공데이터를 창출하고 경기문화재단 예술인지원 정책의 대상자인 도내 예술인 및 단체 정보의 일원화된 관리 채널 마련

□ 온라인 기반 경기도 예술인․예술단체 전수조사 시행 채널 구축으로 도내 지역 및 분야 별 특성에 따른 예술인 현황 및 특징을 파악하고 수집, 정리, 지속적인 정보 축적 및 관리 실시

II		과업개요

1. 개 요

□ 과 업 명 : 경기도 예술인·예술단체 DB 구축 용역

□ 과업기간 : 계약 체결일부터 2022년 12월 15일 까지

□ 사 업 비 : 금157,772,000원(금일억오천칠백칠십칠만이천원),

부가가치세 포함

□ 입찰방식 : 제한경쟁입찰 (협상에 의한 계약)

※ 「지방자치단체를 당사자로 하는 계약에 관한 법률」제13조 및 같은 법 시행령
제43조에 따른 제안서를 평가한 후 협상절차를 통하여 제안사 선정

2. 과업범위

□ 경기도내 예술인 및 예술단체 정보 DB관리 시스템 구축

⚫ 경기도 예술인 전수조사 결과를 바탕으로 경기도 예술인 및 예술단체 현황 관리를 위한 경기예술인지원센터(www.artist.ggcf.kr) 상의 통합 DB(예술 인력 및 단체 정보의 통합 등록 및 이력관리 시스템) 구축

⚫ 경기문화재단 고객관계관리시스템(CRM)과의 연동 등을 통한 고객 개인정보 관리 및 보호 체계 구축

□ G-클라우드 기반 IT 인프라 구축

⚫ 경기예술인지원센터 서버의 G-클라우드 이관 실시 및 이를 기반으로 한 경기도 예술인·예술단체 DB 시스템 통합 인프라 구성

□ 신속 정확한 서비스 체계 구현

⚫ 문화예술 인력 및 공방 정보의 표준화를 통한 문화예술 산업 이력관리

⚫ 관리자 시스템 개발 및 경기문화재단 보유 예술인력 정보 및 자료 관리의 일원화를 위한 문화예술 인력 통합DB 시스템 구축

⚫ 관련 업무 편의 및 정책적 활용 등의 극대화를 위한 통계 시스템 구축

□ 사용자 중심의 서비스 개발

⚫ 유지보수 등 비용절감을 위한 표준화된 프레임워크 기반의 시스템 구축

⚫ 웹 표준화, 웹 접근성 기반 시스템 구축

⚫ 사용자 편의를 고려한 UI, UX 디자인

3. DB 데이터 및 시스템 현황

□ 2021년 경기도 예술인 및 예술단체 전수조사(1차)를 통해 도내 예술인 및 단체 데이터 4,603건 확보 완료

⚫ 2022년 중반기부터 2차 경기도 예술인·예술단체 전수조사 실시 예정

□ 경기문화재단 CRM은 ㈜레드소프트 사의 솔루션(RED-CRM) 사용 중

4. 과업내용 확정 심의 여부

□ 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업심의위원회 개최 대상 사업으로, 계약 전까지 과업내용 확정을 위한 과업심의위원회를 개최 예정

III		주요 요청사항

□ 과업에 따른 제안서 작성

⚫ 본 과업내용서는 경기문화재단 예술인지원팀에서 운영하는 경기예술인지원센터 웹사이트 상 ‘경기도 예술인·예술단체 DB’ 기능의 구축과 사용자·관리자 기능의 전반적 구축 및 개편에 대한 제안을 받기 위한 것으로, 발주기관의 요구사항을 충분히 검토 후 요구기능이 포함된 제안서를 작성해야 함

⚫ 제안사는 제안서에 사업계획과 제안요청 제반사항에 대한 시스템 구축방안과 추진전략, 추진계획 등을 구체적으로 명확하게 제시해야 함

⚫ 제안서에는 본 사업에 대한 이해 하에 개인정보 보호법 등 관련 법률에 위배 되지 않는 ‘경기도 예술인·예술단체 DB’ 기능 및 전체적인 웹사이트 개편의 구현 방안이 제시되어야 하며, 본 과업내용서에서 추구하는 목표를 달성하기 위해 추가해야 할 사항이 있을 경우 추진방안과 제안사의 역할을 명확히 제시해야 함

⚫ 사업수행 전반에 따른 각종 산출물의 종류와 수량을 제시하고 이를 제출하여야 함

□ 제안요청 사항

⚫ 본 사업을 위해 수행된 현업 사업부서의 요청사항에 대한 솔루션 제안을 목표로 사업 추진

⚫ 경기예술인지원센터 홈페이지의 기능 및 사업부서(경기문화재단 예술인지원팀 및 경기예술인지원센터)의 역할에 대한 종합적인 분석을 통한 시스템 개편의 기획 및 제안

⚫ 웹사이트 메뉴 구조, 시스템 관리 등 효율적인 운영 방안 개발

⚫ 현재 경기문화재단 및 소속 기관 홈페이지에서 통합 적용 중인 CMS를 고려, 이를 기반으로 경기예술인지원센터 홈페이지의 기능에 특화된 마이페이지 구현 제안

⚫ 웹 접근성, 표준성, 개발보안을 철저히 준수하여 개발

IV		상세 요구사항

□ 요구사항 총괄표

No	요청사항 구분		요구사항 수
1	기능 요구사항	SFR(System Fuction Requirement)	7개
2	보안 요구사항	SER(Security Requirement)	5개
3	성능 요구사항	PER(Performance Requirement)	3개
4	인터페이스 요구사항	SIR(System Interface Requirement)	3개
5	데이터 요구사항	DAR(Data Requirement)	6개
6	테스트 요구사항	TER(Test Requirement)	5개
7	품질 요구사항	QUR(Quality Requirement)	4개
8	제약사항	COR(Constraint Requirement)	3개
9	프로젝트 관리 요구사항	PMR(Projcet Management Requirement)	7개
10	프로젝트 지원 요구사항	PSR(Project Support Requirement)	2개
합 계			45개

□ 요구사항 목록표

구분	번호	요구사항명
기능 요구사항	SFR-01	<경기도 예술인·예술단체 DB> 화면 디자인 및 설계
	SFR-02	경기문화재단 CRM과의 연동을 통한 <경기도 예술인·예술단체 DB> 정보의 관리 및 등록·노출 기능 구현
	SFR-03	경기도 예술인 및 예술단체 마이페이지 기능 구축
	SFR-04	사용자 화면 기능 요구사항
	SFR-05	관리자 화면 기능 요구사항
	SFR-06	게시판 통합관리 시스템(CMS) 개선 요구사항
	SFR-07	사회적 약자 등의 접근성 확대를 위한 화면 구현 기능 개발
보안 요구사항	SER-01	공통 보안환경
	SER-02	웹페이지 접속 보안 환경
	SER-03	홈페이지 관리자 접근권한 및 보안성 강화
	SER-04	보안 정책 및 지침 준수
	SER-05	사업 수행에 대한 보안대책 수립 및 준수
성능 요구사항	PER-01	웹 페이지 응답 시간
	PER-02	오류 응답 처리
	PER-03	느린 작업에 대한 사전 경고
인터페이스 요구사항	SIR-01	내부 시스템 연계
	SIR-02	웹 접근성 준수
	SIR-03	웹 표준 및 호환성 준수
데이터 요구사항	DAR-01	경기예술인지원센터 웹사이트 서버의 G클라우드 이관
	DAR-02	데이터 무결성 및 표준화
	DAR-03	데이터베이스 설계(구현) 및 내역서 제출
	DAR-04	경기도 예술인·단체 DB 초기자료 구축
	DAR-05	데이터 품질관리
	DAR-06	백업 및 복구
테스트 요구사항	TER-01	단위테스트
	TER-02	통합테스트
	TER-03	인수테스트
	TER-04	신규 도입되는 S/W 테스트
	TER-05	테스트(개발) 서버 운영
품질 요구사항	QUR-01	기능 구현 정확성
	QUR-02	상호 운영성(데이터 교환성)
	QUR-03	사용의 용이성
	QUR-04	장애대응을 위한 백업절차 마련
제약사항	COR-01	개발 표준 준수
	COR-02	기술 표준 적용 및 운영체제 호환성 준수
	COR-03	저작권 및 지적재산권 보호
프로젝트 관리 요구사항	PMR-01	프로젝트 관리 방법
	PMR-02	사업수행조직 구성
	PMR-03	프로젝트 일정 관리
	PMR-04	보고관리
	PMR-05	산출물 관리
	PMR-06	리스크 관리
	PMR-07	SW사업정보 제출
프로젝트 지원 요구사항	PSR-01	교육지원 및 기술지원
	PSR-02	하자보수

□ 기능 요구사항

요구사항 고유번호		SFR-01
요구사항 분류		기능 요구사항
요구사항 명칭		<경기도 예술인·예술단체 DB> 화면 디자인 및 설계
요구사항 상세설명	정의	PC용 브라우저 및 모바일 화면 최적화 구현
	세부 내용	ㅇ 경기예술인지원센터 웹사이트(artist.ggcf.kr) 상 <경기도 예술인·예술단체 DB> 기능 구현 - 웹사이트 상 별도 페이지(메뉴)로 구축 - 사용자 편의를 고려한 노출 위치(메인 화면, 배너 등) 및 접근 경로 제안 - 페이지 디자인은 경기예술인지원센터 홈페이지 디자인 정체성을 유지하되, 경기예술인지원센터 BI, 키컬러 등을 활용하여 심플한 면, 선, 단색 위주로 설계 ㅇ 모바일 최적화를 위해 모바일전용 웹사이트를 구축하거나 반응형 웹사이트 구현(사용자, 관리자 화면 둘 모두에 적용) ㅇ 그 밖에 웹사이트 메인 화면에 현재 경기도 예술인·단체 DB에 가입된 예술인 및 단체 수를 실시간으로 카운트하여 보여주는 기능 등 사용자 편의를 위해 필요하다고 생각되는 기능 제안

요구사항 고유번호		SFR-02
요구사항 분류		기능 요구사항
요구사항 명칭		경기문화재단 CRM과의 연동을 통한 <경기도 예술인·예술단체 DB> 정보의 관리 및 등록(경기도 예술인·단체 전수조사)·노출 기능 구현
요구사항 상세설명	정의	CRM 시스템과의 연동을 통한 <경기도 예술인·예술단체 DB> 등록 정보 관리
	세부 내용	ㅇ <경기도 예술인·예술단체 DB> 등록 정보와 재단 고객관리시스템(CRM)시스템과의 개인정보 연동(가입일자, 갱신일자, 회원바코드 등 확인) ㅇ 향후 경기예술인지원센터 웹사이트를 통해 경기도 예술인·단체 전수조사를 시행할 수 있도록 구현하며, 조사 참여자 중 웹사이트 상 DB 등록에 동의한 예술인·단체는 자동으로 <경기도 예술인·예술 단체 DB> 페이지에 노출되도록 설계 - 전수조사 참여 예술인 및 단체가 조사 참여 과정에서 홈페이지 상 노출할 정보를 직접 선택할 수 있도록 기능 구현(이름, 나이, 활동분야, 연락처 등) - 전수조사 참여를 통해 DB에 등록된 예술인 및 예술단체의 정보는 재단 운영 CRM과 연동되어 CRM 상에서 통합 관리가 가능하도록 구현 - 개인정보 처리 및 활용과 관련하여 개인정보보호법 위반사항이 발생하지 않도록 주의 ㅇ 모든 기능 이용 시 기존 DB를 호출하여 체크하는 항목들은 최신 코딩기술(HTML5)을 활용하여 사용자가 편하게 이용할 수 있도록 프로그램 수행 ㅇ 전수조사 기능 구현을 위한 기초 설문 문항은 경기문화재단에서 제공하며, 조사 참여 화면 및 프로세스는 스토리보드 등을 통해 재단과 충분히 협의 후 개발 - 경기도 예술인․예술단체 전수조사 및 그에 따른 예술인·단체 DB 등록은 해당 기능 구현 후 상시 운영 예정으로 향후 조사 항목(설문 문항)의 변경 가능성 등을 고려하여 설문 문항 및 응답 필드를 수정할 수 있도록 설계 - 기본 설계시 2021년 재단에서 수행한 <2021 경기도 예술인·예술단체 전수조사>의 참여 프로세스 및 설문문항을 충분히 파악하고 기존 불편한 기능을 개선하여 홈페이지 상에서 추진할 수 있도록 개발 - 설문 응답 도중 참여를 중단한 경우 진행상황을 저장하여 이후 로그인 시 중단한 부분부터 응답을 재시작 할 수 있도록 설계 - 조사 참여 중 이전 문항으로 돌아갈 수 있도록 ‘뒤로 가기’ 버튼 활성화 ㅇ 조사를 통해 축적한 정보의 일부(개인정보)는 경기문화재단 CRM DB로 저장하며,(CRM 연동 가능한 프로그램 구현) 경기문화재단 지지씨 멤버스 회원 가입 여부를 확인하여 기존 회원인 경우 회원 정보 연동 실시 - 지지씨 회원이 아닌 경우 회원가입 유도

요구사항 고유번호		SFR-03
요구사항 분류		기능 요구사항
요구사항 명칭		경기도 예술인 및 예술단체 마이페이지 기능 구축
요구사항 상세설명	정의	<경기도 예술인·예술단체 DB>에 등록된 회원(예술인 및 단체)의 자발적 정보 수정 및 업데이트를 위한 마이페이지 활동 기능 구축
	세부 내용	ㅇ 마이페이지 상 경기도 예술인·단체 DB 등록 회원 정보 수정 및 관리 기능 제공 - 프로필 사진*, 대표작품 사진 등의 이미지 파일 업로드가 가능해야 함 - 개인(예술인) 회원과 단체(예술단체) 회원을 구분하여 회원 정보에 맞는 마이페이지 활동 기능 구현 - 마이페이지를 통해 수정한 내용이 CRM과 연동되어 통합 관리되도록 구현 * 프로필 사진 업로드를 위해 등록 회원을 대상으로 초상권(예술인 사진 업로드 시) 및 저작권(작품 사진 업로드 시) 활용에 관한 동의를 반드시 득해야하며, 회원 가입 및 DB 등록 신청 페이지 구현 시 이를 위한 절차를 마련하도록 함 ㅇ 전수조사 참여 이력 확인 및 ‘참여사실 확인서’ 발급 기능 구현 ㅇ 나의 활동 - 나의 게시글/댓글 모아보기 기능 - 게시물 임시보관함 기능 ㅇ 이 밖에 경기예술인지원센터 홈페이지 상 게시물 등록 횟수 및 이력 표시 등 마이페이지에서 구현이 필요하다고 생각되는 기능 제안

요구사항 고유번호		SFR-04
요구사항 분류		기능 요구사항
요구사항 명칭		사용자 화면 기능 요구사항
요구사항 상세설명	정의	경기예술인지원센터 웹사이트 개편을 통한 사용자 화면 설계 시 주요 항목
	세부 내용	ㅇ 경기예술인지원센터 홈페이지의 경기도 예술인·단체 DB 페이지 상에 등록 정보를 활용한 검색 및 통계 자료(그래프, 도표 등) 제공 및 출력(데이터 시각화) 기능 구현 - 예술 분야 별, 지역 별, 연령대 별 등록 회원 정보를 조회하여 시각화 된 자료로 열람 및 엑셀 파일 등으로 출력할 수 있는 기능 구현 - 자료의 시각화*를 위해 별도의 인포그래픽 디자인을 실시하며, 경기도 지도 이미지를 활용하여 지역별 예술인 및 예술단체 현황을 한눈에 파악할 수 있도록 함 * 데이터 시각화는 1) 경기도 지도 이미지를 활용한 31개 시군별 도내 예술인·예술단체 등록 현황 자료 1종, 2) 그래프 등을 통해 연도별 DB 등록 예술인·예술단체의 총 추이를 살펴볼 수 있는 자료 1종, 3) 시군별/장르별 예술인·예술단체 등록 현황 자료 1종, 4) 연령대 별 예술인 수를 파악할 수 있는 자료 1종 등을 포함하여 최소 5종으로 구현하며, 데이터 성격에 맞는 시각화 방안을 기획하여 제안해야 함 - 등록 예술인 및 단체의 포트폴리오가 담긴 SNS 계정(인스타그램, 페이스북, 트위터 등)으로 연결되는 이미지 링크 구현 ㅇ 경기예술인지원센터 웹사이트 개편 - 웹사이트 메뉴 구조* 수정 및 게시물 등록 기능 개선 * 메뉴 구조는 과업수행 기간 중 발주처와 협의하여 설계 - 동영상 게시판 게시물 등록 시, Youtube URL 등록 및 스트리밍 기능 지원 ㅇ PC용, 모바일 모두 이용 가능하도록 구현

요구사항 고유번호		SFR-05
요구사항 분류		기능 요구사항
요구사항 명칭		관리자 화면 기능 요구사항
요구사항 상세설명	정의	관리자 화면 설계 시 주요 항목
	세부 내용	ㅇ 현재 사용 중인 경기예술인지원센터 홈페이지 관리자 전용 페이지(https://artist.ggcf.kr/artist/admin/login/login.php)를 개선하여 경기도 예술인·단체 DB 기능 탑재 및 홈페이지 고도화에 따른 회원 및 게시물 등의 관리 기능 추가 ㅇ 관리자 접속계정 생성 기능 및 접속기록 DB화(엑셀 다운기능 제공) - 제공 콘텐츠(개인정보 등)별 권한 부여 가능한 계정생성 관리 ㅇ 권한별 카테고리 노출 범위 - 전체관리자 : 경기도 예술인·단체 DB 등록 회원의 개인정보 등을 포함한 모든 정보를 열람, 전수조사 설계, 사용자 및 관리자 권한 등을 관리할 수 있는 기능 탭 형태로 제공 - 협력기관관리자 : 기관 소재 지역 예술인 및 단체 정보만 열람할 수 있도록 관련 정보 노출(외부계정 사용자 전용 로그인 화면 제공 등 회원 개인정보 보호를 위해 재단과 상의하여 방법 결정) - 일반관리자 : 기본 통계 자료만 열람할 수 있도록 관련 정보 노출 ㅇ 경기도 예술인·단체 DB 등록 회원 리스트 제공 - 거주(소재)지역, 활동분야, 생년월일, 아이디, 이름, 가입일, 개인정보 동의기간 등 전수조사 응답 항목 중 관리자 페이지에서 열람이 필요한 내용을 재단과 협의하여 선정(단, 개인정보는 전체관리자만 열람 가능) - 항목 별 등록회원 소트 기능 제공 ㅇ <경기도 예술인·예술단체 전수조사> 관리기능 제공 - 응답자 현황 확인·관리 및 설문항목 추가/삭제/수정 기능 제공 - 예술인 및 단체의 전수조사 접근, 참여 이력 및 최근 정보 업데이트 이력(날짜 등) 등을 확인할 수 있는 기능 구현 - 정보 업데이트를 장기간 실시하지 않은 회원 목록 확인 기능 제공 - 조사 참여자 리스트를 제공하며, 신청자 개개인별 클릭 시 해당 참여자의 응답 내용 및 현황을 볼 수 있어야 함 - 검색항목 다양화 및 조건별 응답 정보의 엑셀파일 다운로드 기능 - 전수조사 설문문항 수정 등에 따른 추가 입력 필드의 경우도 상기 검색 기능에서 소트되게 제공 ㅇ PC용, 모바일 모두 이용 가능하도록 구현 (단, 관리자 기능은 재단과 협의하여 사용성에 따라 선별적으로 모바일 구현할 수 있음) ㅇ 이외 게시판 및 게시물 관리 기능 등 관리자 화면에서 필요하다고 생각되는 기능 제안

요구사항 고유번호		SFR-06
요구사항 분류		기능 요구사항
요구사항 명칭		게시판 통합관리 시스템(CMS) 개선 요구사항
요구사항 상세설명	정의	콘텐츠 관리 효율성을 위한 통합 CMS 기능 개선
	세부 내용	ㅇ CMS 구축 방향 일반 - 현재 경기문화재단 및 소속 기관 홈페이지 등에서 운용되고 있는 CMS(PHP방식)를 선택적으로 준용*하되, 필요 시 이와 호환되는 방식으로 경기예술인지원센터의 기능을 고려한 독자적 추가 기능을 구현하며, 설계된 CMS의 저작권 등은 재단과 용역수행사가 공동 소유함 * 공모지원 사업 및 행사 관련 게시물의 경우 경기문화재단 홈페이지 공모지원 및 전시행사 카테고리와 연동되어 업로드 되도록 재단 표준 CMS를 활용 - 메뉴별로 재단 운영 온라인 서비스 간 콘텐츠 연동이 가능하도록 설계 - 직관적 콘텐츠 관리를 위한 편집에디터 기능 구현(이미지, 링크 등록 기능 등) - 관리자의 편의성을 고려한 관리자 메뉴 설계와 UI 설계를 통해 운영 편의성 및 효율적 관리 기능 제공 - 모바일로 작성 가능한 에디터로 기능 구현 ㅇ 이밖에 재단과 협의한 다양한 기능 구현에 문제가 없도록 조치해야 함 - 예술인 웹진 게시 페이지 신설 등 메뉴 구조는 재단와 협의하여 결정함

요구사항 고유번호		SFR-07
요구사항 분류		기능 요구사항
요구사항 명칭		사회적 약자 등의 접근성 확대를 위한 화면 구현 기능 개발
요구사항 상세설명	정의	장애인 등 사회적 약자 편의성을 고려한 기능 개발
	세부 내용	ㅇ 글자 크게 보기, 고대비 기능 등을 통한 사회적 약자 접근성 확대 기능 구현

□ 보안 요구사항

요구사항 고유번호		SER-01
요구사항 분류		보안 요구사항
요구사항 명칭		공통 보안환경
요구사항 상세설명	정의	공통 보안환경
	세부 내용	ㅇ 사업 추진 시 서버에 대한 비인가자의 접근 및 시스템의 불법적인 접근 차단을 위해 사용자별 또는 그룹별로 접근권한 부여 - 정보시스템 개발자가 업무별, 데이터별 중요도에 따라 접근 권한을 차등 부여할 수 있도록 구축하여 운영함 ㅇ 데이터 및 장비의 무결성 및 가용성 유지를 위해 백업정책에 참여하고 사고 발생 시 적시에 복구할 수 있도록 지원 ㅇ 본 사업과 관련 투입인력은「국가ㆍ공공기관 발주 용역사업 보안관리 요령」및 공단 보안 관련 제반규정 준수

요구사항 고유번호		SER-02
요구사항 분류		보안 요구사항
요구사항 명칭		웹페이지 접속 보안 환경
요구사항 상세설명	정의	웹페이지 접속 보안 환경
	세부 내용	ㅇ 사용자페이지 및 관리자페이지는 필수 SSL접속만 허용

요구사항 고유번호		SER-03
요구사항 분류		기능 요구사항
요구사항 명칭		홈페이지 관리자 접근권한 및 보안성 강화
요구사항 상세설명	정의	주요 정보 노출 방지를 위한 보안 강화
	세부 내용	ㅇ 네트워크 보안 - 접속가능 IP 관리를 통해 외부 인터넷 및 접근권한이 없는 경우 관리자 페이지에 접속이 불가능 하도록 보안 기능 구현(협력기관관리자 계정의 경우 재단과 협의하여 기능 구현 방향 결정) ㅇ 접근권한 및 접근통제 - 비밀번호 입력 기준 강화(영대문자, 영소문자, 숫자 및 특수문자 중 3종류 이상으로 구성하여 최소 9자리 이상) - 비밀번호는 분기별로 변경할 수 있도록 로그인 시 비밀번호 변경 안내메시지 출력 - 비밀번호가 5회 이상 잘못 입력할 경우 로그인이 불가능하도록 차단 - 접근권한의 부여 ㆍ 변경 ㆍ 말소 내역 기록 및 관리(최소 3년간 보관) - 접근권한 부여 시 업무 담당자에 따라 차등 적용 ㅇ 정보 암호화 - 비밀번호의 내부 저장 시 가명처리를 위한 일방향 암호화(해시함수) 알고리즘 적용 ㅇ 개인정보 접속기록 보관 및 점검 - 접속기록은 6개월 이상 보관하며, 반기별 1회 이상 점검 - 접속계정, 접속자이름, 접속일시, 접속IP, 수행업무 등 기록 ㅇ 이 밖에 정보 노출 방지를 위해 일반적으로 필요하다고 생각되는 기능 제안

요구사항 고유번호

SER-04

요구사항 분류

보안 요구사항

요구사항 명칭

보안 정책 및 지침 준수

요구사항

상세설명

정의

기본 보안 정책 및 지침 준수

세부

내용

ㅇ 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 발주사의 승인 없이 외부에 유출 또는 누설하여서는 아니 됨

ㅇ 사업 수행 중 인원, 문서 및 전산자료 보안 등 아래의 보안관리 사항을 준수하여야 함. 기타 사항은 발주사에서 정하는 바에 따름

① 참여 인력에 대한 보안관리

ㅇ 사업 착수 시

- 사업 참여인원에 대해서는 사업투입 전 “보안서약서(대표자용, 참여인력용, 외부자용)”를 제출하여야 한다.

- 제안사는 용역사업 수행 전 참여인원에 대해 법률 또는 발주사의 규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 한다.

ㅇ 사업 수행 시

- 제안사는 보안인식강화를 위해 주기적으로 자체 보안교육을 실시해야 하며, 발주사가 요구할 경우 보안교육에 참석하여야 한다.

ㅇ 사업 종료 시

- 제안사는 발주사로부터 제공받는 장비, 서류 및 중간/최종산출물 등 모든 자료를 전량 발주사에 반납하고 삭제하여야 한다.

- 제안사는 사업관련 자료를 보유하고 있지 않으며 이를 위반 시 향후 법적책임이 있음을 포함한 “대표자용 보안확약서” 및 “참여자용 보안 확약서”를 작성하여 발주사에 제출하여야 한다.

② 문서 및 전산자료보안

ㅇ 문서 및 전산자료 보안 일반

- 발주사 정보보안지침에 의거 정보통신망 구성도, 정보시스템 구성도, 용역사업 산출물 및 개인정보 등 누출금지 정보는 비공개자료로 분류하여 관리해야 한다.

ㅇ 온라인 보안관리

- 사업수행 관련자료 및 사업과정에서 생산된 모든 산출물은 파일서버에 저장ㆍ관리해야하고, 제안사의 개인 PC 등에 이를 보관할 수 없다.

- 제안사가 사용하는 노트북ㆍPC는 인터넷 연결을 금지한다. 다만, 사업 수행 상 필요한 경우 발주사에서 제공하는 별도 승인된 장소에서 이용 할 수 있다.

- 제안사가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 발주사와 자료 송수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수발신해야 한다. 다만, 발주사 정보보안지침에 의한 비공개 자료, 대외비 자료 및 비밀자료는 전자우편으로 수발신을 금지한다.

③ 네트워크 접근 보안

ㅇ 제안사는 정보시스템 사용자 계정(ID) 이용 시, 부여된 권한 이외의 접근을 하여서는 아니 된다. 또한, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 아니 된다.

ㅇ 용역사업 중 또는 종료 후라도 본 사업과 관련하여 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함

요구사항 고유번호

SER-05

요구사항 분류

보안 요구사항

요구사항 명칭

사업 수행에 대한 보안대책 수립 및 준수

요구사항

상세설명

정의

사업 계약단계부터 완료단계까지 준수해야 할 보안대책

세부

내용

ㅇ 사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧인원‧장비‧네트워크 등에 대한 물리적, 관리적, 기술적 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부계획을 구체화하여 수립

- 사업 수행 중에 알게 되는 내부정보 보안을 위해 사업자는 계약이 성립된 날로부터 10일 이내에 대표자 명의 보안서약서 및 보안확약서(제안요청서 서식 제9호, 서식 제10호)를 제출

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약(제안요청서 붙임9 서식)을 체결하여야 함

◈ 누출금지 대상정보

① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

⑧ ‘개인정보 보호법’ 의 개인정보

⑨ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

※ 정보누출 적발시 지방자치단체를 당사자로 하는 계약에 관한 법률’ 시행령 제92조 및 시행규칙 별표 2 제21호에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치를 가할 수 있음

ㅇ 참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행 전 참여인원에 대해 법적 또는 주관기관 규정에 따른 비밀유지 의무 준수 및 위반 시 처벌내용, 누출금지 대상정보 및 정보누출 시 부정당업자 제재조치 등에 대한 보안교육 실시

- 사업수행 중 주관기관의 정기적인 보안점검에 성실히 응하여야 함

ㅇ 정보시스템에 대한 기술적 보안관리

- 재단의 자체보안대책 준수(보안서약 후 열람)

- 사업수행 중 취득한 내부정보에 대해 수행중은 물론 완료된
후에도 비밀보안을 준수하여야 함

□ 성능요구사항

요구사항 고유번호		PER-01
요구사항 분류		성능 요구사항
요구사항 명칭		웹 페이지 응답 시간
요구사항 상세설명	정의	웹페이지 응답 요구 시간
	세부 내용	ㅇ 모든 질의는 사용자가 요청하는 시간으로 부터 3,000ms(3초) 내에 그 결과 값을 보여줘야 함 - 이 요구사항은 한 개 이상의 큰 이미지(이미지 50KB 이상) 및 동영상을 가지고 있는 페이지에는 적용되지 않음) - 이 요구사항은 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 90%를 초과하는 경우에는 적용되지 않음

요구사항 고유번호		PER-02
요구사항 분류		성능 요구사항
요구사항 명칭		오류 응답 처리
요구사항 상세설명	정의	오류에 대한 응답 처리 시간
	세부 내용	ㅇ 사용자의 입력오류나 시스템의 오류 발생시 2초 이내에 적당한 오류 (보안에 문제 되지 않는) 메시지를 사용자에게 제시하여야 함 ㅇ 오류항목은 코드별 디자인 된 페이지 제작 후 적용

요구사항 고유번호		PER-03
요구사항 분류		성능 요구사항
요구사항 명칭		느린 작업에 대한 사전 경고
요구사항 상세설명	정의	정보 누계 및 다량의 정보조회 시 사전경고
	세부 내용	ㅇ 정보 및 다량의 정보 조회 시 결과 도출 이전에 사용자에게 느린 결과 예상에 대한 적절한 메시지를 알림

□ 인터페이스 요구사항

요구사항 고유번호		SIR-01
요구사항 분류		인터페이스 요구사항
요구사항 명칭		내부 시스템 연계
요구사항 상세설명	정의	내부 시스템 간 연계
	세부 내용	ㅇ 경기문화재단 CRM 연계 ※ 재단 CRM은 ㈜레드소프트 사의 RED-CRM 사용중

요구사항 고유번호		SIR-02
요구사항 분류		인터페이스 요구사항
요구사항 명칭		웹 접근성 준수
요구사항 상세설명	정의	웹 접근성 요건 준수
	세부 내용	ㅇ Web개발을 위한 코딩 규칙, 메뉴 규칙, 호환성 규칙 등은 Web 접근성 향상을 위한 국가 표준 기술 가이드를 준수하여야 함 - 한국정보화진흥원 웹 접근성 품질마크 인증 기준에 맞게 구축 ㅇ 홈페이지에 대한 어떠한 사용자(장애인, 노인 등), 어떤 기술 환경에서도 전문적인 능력 없이 홈페이지에서 제공하는 모든 정보에 접근하고 이용할 수 있도록 구현

요구사항 고유번호		SIR-03
요구사항 분류		인터페이스 요구사항
요구사항 명칭		웹 표준 및 호환성 준수
요구사항 상세설명	정의	웹 표준 및 호환성 요건 준수
	세부 내용	ㅇ 이용자들의 다양한 사용자 환경 (브라우저) 에서도 서비스를 이용할 수 있도록 하여야 하며, 표준을 준수하여 구현 - IE, 크롬 등 브라우저에서 버전에 구애받지 않고 홈페이지 이용에 불편이 없도록 웹 표준을 준수 - 홈페이지 웹 호환성을 확보하고 보안 강화를 위하여 마이크로소프트(MS)의 인터넷 익스플로러(IE)에 종속된 ActiveX 제거 ㅇ 웹 브라우저를 통해 제공하는 개발 및 구현되는 기능은 특정 브라우저에 종속되지 않고, 정상 작동되도록 준수지침에 따라 구현 ㅇ 전자정부서비스 호환성 준수 지침(행정안전부)에 준하여 웹 사이트 구현 ㅇ 웹 표준 및 웹 접근성 진단결과에 대한 결함 수정·보완

□ 데이터 요구사항

요구사항 고유번호		DAR-01
요구사항 분류		데이터 요구사항
요구사항 명칭		경기예술인지원센터 웹사이트 서버의 G클라우드 이관
요구사항 상세설명	정의	보안을 위한 경기예술인지원센터 홈페이지 서버를 G클라우드로 이관
	세부 내용	ㅇ 신설하는 <경기도 예술인·예술단체 DB> 기능을 포함한 경기예술인지원센터 웹사이트 서버를 G클라우드로 이관(현재 재단 내부 서버 사용 중) - 사용할 G클라우드는 재단과 협의하여 선정하되, 용역수행사에서 제안할 수 있음 ㅇ DB 구조의 설계는 관련 업무 처리 절차를 반영하여 유기적으로 구조화하고, 향후 업무 변동에 따른 확장성ㆍ이식성을 충분히 고려해야 함 ㅇ DB는 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 설계되어야 함 ㅇ 설계 시 기존 데이터를 고려하여야 하며 데이터 이관 후 안정화 작업을 지원하여야 함 - 최종 데이터 마이그레이션 작업과 이행 결과의 단계별 검증을 통한 무결성 보장 ㅇ 데이터에 대한 안정적인 DB체계 구축 - 데이터 유형에 맞는 카테고리별 구분, 검색 및 활용에 용이한 분류체계 마련 - 등록,수정 및 처리·활용 시 데이터의 요구되는 항목에 대한 검증과 보조 항목을 구분하여 체계화

요구사항 고유번호		DAR-02
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 무결성 및 표준화
요구사항 상세설명	정의	데이터 표준 관리
	세부 내용	ㅇ 시스템은 외부 데이터를 연계할 때 데이터의 정합성을 검증하고 로그를 유지하여야 함 ㅇ 기준이 되는 정보를 관리하기 위한 코드관리체계를 수립하고 체계에 부합하는 코드를 설계하여 적용함

요구사항 고유번호		DAR-03
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터베이스 설계(구현) 및 내역서 제출
요구사항 상세설명	정의	데이터베이스 설계 요건 및 제출 목록
	세부 내용	ㅇ 행정정보 데이터베이스 표준화지침을 고려하여 테이블 및 필드 등을 설계 ㅇ 기존 사이트 구조를 고려(이관)하여 설계하고, 데이터베이스 설계는 개발방향에 맞는 형태로 설계 ㅇ 사업 완료 시 테이블 목록, 관계도(ERD), 엔티티 정의서 등 데이터 베이스 상세설계 내역을 제출(버전 표시)하여야 함

요구사항 고유번호		DAR-04
요구사항 분류		데이터 요구사항
요구사항 명칭		경기도 예술인·단체 DB 초기자료 구축
요구사항 상세설명	정의	초기자료 구축
	세부 내용	ㅇ 홈페이지 시스템의 테스트, 사용자교육, 시범운영 등 일련의 과정을 수행하기 위해 필수적인 초기데이터를 구축하여야 함

요구사항 고유번호		DAR-05
요구사항 분류		데이터 요구사항
요구사항 명칭		데이터 품질관리
요구사항 상세설명	정의	데이터 품질관리 채계
	세부 내용	ㅇ 데이터베이스 구조 최적화 등을 통해 데이터 안정성과 성능 개선 ㅇ 이관된 데이터 및 추가되는 모든 데이터에 대한 방법론 등 품질관리 체계 및 방안을 제시

요구사항 고유번호		DAR-06
요구사항 분류		데이터 요구사항
요구사항 명칭		백업 및 복구
요구사항 상세설명	정의	자료 백업 및 복구 대책
	세부 내용	ㅇ 자료 백업 및 복구 대책 가이드를 작성해야 함 - 백업대상 및 주기 설정 - 개인정보 등의 민감정보를 다루는 ‘경기도 예술인·예술단체 DB’ 관련 데이터 백업은 1일 2회, 장애 발생 시 8시간 이내 복구 ㅇ 시스템통합유지를 위해 타 업체와 협력이 필요할 시 긴밀한 협조 체계를 유지하고 신속하고 정확한 자료 백업 및 복구가 되도록 함

□ 테스트 요구사항

요구사항 고유번호		TER-01
요구사항 분류		테스트 요구사항
요구사항 명칭		단위테스트
요구사항 상세설명	정의	단위테스트 범위 및 방식
	세부 내용	ㅇ 단위시험의 범위, 수행절차, 조직, 일정, 시험환경 및 평가기준을 구체적으로 수립하여야 함 ㅇ 단위시험 시나리오별, 처리 절차, 수행데이터, 예상결과 등을 사전에 정의하여야 함

요구사항 고유번호		TER-02
요구사항 분류		테스트 요구사항
요구사항 명칭		통합테스트
요구사항 상세설명	정의	통합테스트 범위 및 방식
	세부 내용	ㅇ 통합테스트 시나리오에 따라 단위테스트가 완료된 프로그램들을 대상으로 다음 사항을 검증하여야 함 - 기능, 성능 등의 요구사항 및 설계사양 충족여부 검증 - 기능의 정상적 수행여부 검증 등 - 기능수행 후의 결과가 사전에 예측된 결과와 일치하는지 검증 - 시스템의 접근권한 및 업무 권한에 대한 적절성검증 - 대내시스템 간, 영역 간 연계 및 이를 포함하는 업무 흐름 검증 - 대외기관 연계 및 이를 포함하는 업무 흐름 검증 - 결함을 파악하고 원인을 추적하여 결함을 제거하여야 함

요구사항 고유번호		TER-03
요구사항 분류		테스트 요구사항
요구사항 명칭		인수테스트
요구사항 상세설명	정의	인수테스트 방식
	세부 내용	ㅇ 사용자 승인을 위한 검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여 계획을 수립하여야 함 ㅇ 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비해야 함 ㅇ 발주자와 협의하여 승인 검사/테스트를 계획하고, 발주자가 승인 검사/ 테스트를 이행하기 위하여 필요한 모든 조력을 제공하여야 함 ㅇ 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주자에게 승인 검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완·테스트를 반복적으로 실시해야 함 ㅇ 최종 승인 처리는 별도의 문서에 의하여 발주자의 승인을 받은 일자에 완료된 것으로 함

요구사항 분류		테스트 요구사항
요구사항 고유번호		TER-04
요구사항 명칭		신규 도입되는 S/W 테스트
요구사항 상세설명	정의	신규 도입되는 S/W 테스트
	세부 내용	ㅇ 경기도 예술인·예술단체 DB 등 신규 도입되는 S/W의 경우 구현한 모든 기능에 대해 정상작동 여부를 테스트 한 후 오류사항이 발견되지 않도록 조치 ㅇ 사용자의 작동오류에 대한 예외처리가 구현되어 있는지 확인 ㅇ 발견된 오류사항은 즉시 조치

요구사항 고유번호		TER-05
요구사항 분류		테스트 요구사항
요구사항 명칭		테스트(개발) 서버 운영
요구사항 상세설명	정의	테스트(개발) 서버 운영
	세부 내용	ㅇ 제안사는 자체 테스트 서버를 통해 내부 테스트를 거친 후, 재단에서 테스트를 진행할 수 있도록 하며, 테스트(개발) 서버는 제안사에서 마련함

□ 품질 요구사항

요구사항 고유번호		QUR-01
요구사항 분류		품질 요구사항
요구사항 명칭		기능 구현 정확성
요구사항 상세설명	정의	시스템 기능별 구현의 정확성에 관한 정의
	세부 내용	ㅇ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 개발 단계별 변경 관리 절차를 통해 승인을 획득한 요구사항을 최종 요구사항으로 간주 ㅇ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 만족한 것으로 봄 ㅇ 통합테스트, 시스템테스트를 위한 적용방안을 제안하여 기능의 오류를 줄일 수 있는 방안 제시 ㅇ 기능 구현 정확성은 테스트 수행 기간에 테스트를 수행함으로써 평가함

요구사항 고유번호		QUR-02
요구사항 분류		품질 요구사항
요구사항 명칭		상호 운영성(데이터 교환성)
요구사항 상세설명	정의	시스템 상호간 데이터 교환의 구현 정의
	세부 내용	ㅇ 시스템 인터페이스 요구사항 및 어플리케이션과 정보간의 상호작용을 하는 기능은 기능 구현의 정확성뿐만 아니라 정보의 무결성, 데이터 정합성을 보장 ㅇ 상호 운영성 검증은 통합테스트, 시스템테스트 수행 기간에 테스트를 수행함으로써 평가함

요구사항 고유번호		QUR-03
요구사항 분류		품질 요구사항
요구사항 명칭		사용의 용이성
요구사항 상세설명	정의	쉽고 편한 기능 및 사용자 인터페이스 제공 개념 정의
	세부 내용	ㅇ 사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 기능 및 사용자 인터페이스에 다음 정보를 제공해야 함 - 기능 이해도 : 자주 찾는 콘텐츠 순으로 찾기 쉬운 위치에 배치하는 등 정보접근의 편의성 개선하고 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공해야 함 - 인터페이스 이해도 : 시스템에서 제공하는 인터페이스 기능과 방법을 초급자라도 쉽게 운영할 수 있는 직관적인 인터페이스로 제작하고 관리자 매뉴얼에 포함해야 함 ㅇ 사용자가 원하는 기능을 쉽게 찾아서 사용할 수 있는 체계를 제공하여야 함 ㅇ 시스템은 콘텐츠의 모양이나 배치를 이해하기 쉽게 구성하여야 함

요구사항 고유번호		QUR-04
요구사항 분류		품질 요구사항
요구사항 명칭		장애대응을 위한 백업절차 마련
요구사항 상세설명	정의	장애대응을 위한 백업절차 마련 개념 정의
	세부 내용	ㅇ 시스템은 신속한 장애 대응을 위하여 백업 절차를 마련해야 함 ㅇ 에러 복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 제공 - 장애 발생 즉시 서비스장애에 대한 긴급 팝업 공지 및 6시간 이내 조치 완료 - 장애 발생 시 시스템 소프트웨어, 응용소프트웨어, DB 원상 복구 지원 - 이외에 긴급 유지보수 사항 발생 시, 대응 조치를 요구할 수 있음 ㅇ 테스트 결함 발생율 및 조치율 - 테스트 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하여야 함

□ 제약사항

요구사항 고유번호

COR-01

요구사항 분류

제약사항

요구사항 명칭

개발 표준 준수

요구사항

상세설명

정의

개발에 필요한 표준 준수 사항에 관한 정의

세부

내용

ㅇ 본 사업 수행 시 아래와 같은 관련 기술표준, 업무지침 및 가이드, 법, 제도의 최신 기준을 준수 및 준용하여 운영·유지관리 및 개선 조치해야 함

- 보안 지침

순번	보안 지침	기관명
1	국가 정보보안 기본지침	국가정보원
2	국가 사이버안전매뉴얼	국가사이버안전센터
3	홈페이지 취약점 점검 매뉴얼	국가사이버안전센터
4	SW 개발보안 가이드	행정자치부 -한국인터넷진흥원
5	OWASP Top 10 및 OWASP Guide	국제웹보안표준기구

- 개인정보 보호

순번	개인정보 지침	기관명
1	개인정보 보호법
2	공공기관 홈페이지 개인정보 노출방지 가이드라인	행정자치부

- 웹접근성/호환성 표준

순번	접근성/호환성 지침	기관명
1	한국형 웹 콘텐츠 접근성 지침	한국정보화진흥원 - 웹접근성연구소
2	전자정부서비스 웹사이트 품질관리 지침	행정안전부
3	W3C 권장 또는 전자정부 표준 준수 지침
4	모바일 애플리케이션 접근성 지침	행정자치부
5	장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시	과학기술정보통신부

요구사항 고유번호		COR-02
요구사항 분류		제약사항
요구사항 명칭		기술 표준 적용 및 운영체제 호환성 준수
요구사항 상세설명	정의	기술 표준 적용 및 운영체제 호환성 준수에 관한 정의
	세부 내용	ㅇ 업계 표준의 기술을 사용함으로써 개발 및 유지보수가 용이해야 하며, 특정 OS 및 DBMS에 종속적이지 않아야 함 ㅇ 모든 응용프로그램 유연성, 확장성, 재사용성을 확보할 수 있도록 모듈화 전략을 반영하여 개발 ㅇ 상호 운용성, 정보의 공동활용, 시스템의 효율성 및 정보접근을 위한 기술적 편의성 등에 대한 최신 정보기술 적용

요구사항 고유번호		COR-03
요구사항 분류		제약사항
요구사항 명칭		저작권 및 지적재산권 보호
요구사항 상세설명	정의	저작권 및 지적재산권을 침해하지 않는 범주내 개발에 관한 정의
	세부 내용	ㅇ 시스템 개발에 사용되는 모든 디자인 및 콘텐츠/폰트는 저작권법에 위배되지 않아야 하고, 국․내외에서 저작권 침해 분쟁이 발생되었을 경우 손해배상 뿐 아니라 민․형사상 책임 등 일체의 책임은 사업수행자에게 있음

□ 프로젝트 관리 요구사항

요구사항 고유번호		PMR-01
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		프로젝트 관리 방법
요구사항 상세설명	정의	프로젝트 관리(사업수행계획서 제출)
	세부 내용	ㅇ 본 과업의 성공적인 완수를 위하여 위험관리, 품질관리, 일정관리, 자원관리 등 프로젝트 관리 방법론을 통한 효율적인 사업수행조직체계 및 관리 방안 제시 ㅇ 개발의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지의 각 단계에 대하여 프로젝트 관리도구 등을 사용한 적절한 세부일정 계획을 제출하여야 하며, 사용할 프로젝트 관리 도구를 명기하여야 함 ㅇ 단계별로 진행 상황을 보고하고 프로젝트 관련 산출물을 제출하여야 함

요구사항 고유번호		PMR-02
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		사업수행조직 구성
요구사항 상세설명	정의	프로젝트 관리를 위한 사업수행조직 구성에 관한 정의
	세부 내용	ㅇ 사업수행자는 전체 또는 부문별 책임자를 임명하여 사업을 수행하며, 소프트웨어산업 진흥법 시행령(대통령령 제26767호, 2015.12.30.) 제1조의 2 “소프트웨어 기술자의 범위”를 준용

요구사항 고유번호		PMR-03
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		프로젝트 일정 관리
요구사항 상세설명	정의	프로젝트 일정관리 요건
	세부 내용	ㅇ 주관기관이 제시한 추진 일정을 참고하여 최적의 시스템이 구축될 수 있도록 추진 일정계획을 전체일정과 세부일정으로 구분하여 상세하게 제시 ㅇ 일정계획 수립 시에는 지연가능 요소를 미리 파악ㆍ분석하여 일정 내에 사업 수행이 가능하도록 해야 함

요구사항 고유번호

PMR-04

요구사항 분류

프로젝트 관리 요구사항

요구사항 명칭

보고관리

요구사항

상세설명

정의

정기 및 비정기 보고

세부

내용

ㅇ 주간보고는 수행 시 주관기관과 일정 협의에 의하여 변경 가능하며, 원활한 과업추진을 위해 필요시 비정기적인 보고를 요청할 수 있음

구분	보고명	보고내용	시 기
정기 보고	주간보고	- 진도관리(계획대비 실적) - 문제점 보고 및 특이사항 - 진척율 및 차주계획 - 각 공정단계별 주관기관 승인	매주 목요일
비정기 보고	착수보고	- 착수계 및 사업수행계획 보고 · 비밀유지계약, 서약서 등 포함	착수후 7일 이내
	중간보고 (PT 발표)	- 개발상황 및 현안 보고	사업진척률 50% 진행시
	인수보고	- 개발완료 보고 및 관련 라이센스 · 보안 확약서 등 포함 - 이미지, 폰트 - 사용자지침서	개발 완료시
	완료보고 (PT 발표)	- 테스트 결과서 - 하자보수 계획서	안정화 완료시
	수시보고	- 이슈사항 및 문제점 협의 등 - 긴급변경 및 서면 요구사항	수시

ㅇ 용역보고회의 준비는 용역 수행자의 부담으로 수행하여야 한다.

요구사항 고유번호

PMR-05

요구사항 분류

프로젝트 관리 요구사항

요구사항 명칭

산출물 관리

요구사항

상세설명

정의

산출물 관리 기본 요건

세부

내용

ㅇ 과업 수행 중 발생된 모든 관련 자료는 일목요연하게 정리하여 보고서와 모든 데이터를 포함하여 USB로 함께 제출

- 데이터베이스 구축 및 소프트웨어 개발 절차를 근거로 한 산출물 및 기타 수행과정에서 수반되는 관련 문서를 프로젝트 수행 일정계획에 의거하여 제출하여야 함

ㅇ 시스템의 운용 및 유지보수가 용이토록 운영 매뉴얼 및 사용자 매뉴얼을 각각 작성하여야 함

- 세부 산출물 내역은 개발방법론을 준용한 필수산출물 정의에 따름

ㅇ 기본 산출물 목록 및 제출시기

산출물	제출부수	제출시기
착수계	2부	계약체결 후 7일 이내
요구사항 분석서	2부, 원본파일	계약체결 후 10일 이내
시스템 및 프로그램 설계서	2부, 원본파일	설계완료 후 10일 이내
시험결과보고서	2부, 원본파일	시험완료 후 10일 이내
사용자지침서(매뉴얼 및 사용자용 안내 영상)	10부, 원본파일	교육일 3일 전
완료보고서 및 전체산출물* * 소스파일(라이브러리 포함), 디자인파일(PSD), 화면설계서, 프로그램명세서, ERD, 코드정의서, 운영자매뉴얼 일체	2부(완료보고서), 원본파일	용역 완료일
완료계	2부	용역완료 후 7일 이내

ㅇ 기타 사업 수행 중 필요에 따라 발생하는 산출물(분석서, 보고서 등)은 추가로 정의 하여 제출함

ㅇ 모든 활동에 대한 업무 상세정의와 일정계획, 수행방안, 기밀 보장방안 등 상세 계획을 제공하여야 함

ㅇ 과업수행 중 사업수행자의 귀책사유로 발생한 모든 손해에 대해서는 손해발생 시점 즉시 주관기관에게 배상

요구사항 고유번호		PMR-06
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		리스크 관리
요구사항 상세설명	정의	프로젝트 위험관리 요건
	세부 내용	ㅇ 보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등의 리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여야 함 ㅇ 성능상 문제 등으로 H/W 또는 S/W가 변경되는 경우에 대한 사후 대응방안을 구체적으로 제시하여야 함 ㅇ 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안 제시

요구사항 고유번호		PMR-07
요구사항 분류		프로젝트 관리 요구사항
요구사항 명칭		SW사업정보 제출
요구사항 상세설명	정의	SW사업정보 제출
	세부 내용	ㅇ 제안사는 「소프트웨어산업진흥법 제22조」에 따라 SW사업정보(SW사업 수행 및 실적정보) 데이터를 작성 및 제출하여야 함 ㅇ SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함 ㅇ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 명시하도록 함

요구사항 고유번호		PSR-01
요구사항 분류		프로젝트 지원 요구사항
요구사항 명칭		교육지원 및 기술지원
요구사항 상세설명	정의	관리자/사용자 교육 및 기술지원
	세부 내용	ㅇ 사용자, 관리자 매뉴얼 제작 ㅇ 계약상대자는 원활한 운영을 위해 아래의 대상에게 소정의 교육을 제공 - 시스템 관리자 대상 교육 : 프로그램 및 개발 내용, 도입 장비 관련 교육 - 업무부서 담당자 대상 교육 : 업무 처리 프로그램 사용 교육 - 사용자(예술인 및 단체) 교육 : 사용자 화면 및 마이페이지 기능에 대한 교육자료(매뉴얼 및 안내 영상)으로 갈음 ㅇ 계약상대자는 각종 작업 완료와 함께 시험 운영을 실시하고, 그 과정에 주관기관 업무 담당자를 참여시켜 실무교육을 병행해야 함 (시스템 운영 및 감시, 백업, 비상복구, 정보관리 등) ㅇ 시스템 운영자에 대한 교육계획 및 일정을 항목별로 제시 ㅇ 주관기관의 필요에 따라 요구할 경우 계약대상자는 On-Site 교육을 실시 ㅇ 주관기관에서 도입 시스템의 운영 등에 대한 기술 이전 재교육을 요청할 경우 계약상대자는 이에 응하여야 하며, 소요 비용은 계약상대자가 부담 ㅇ 구축 시 도입되는 신기술에 대하여 개발 작업 인력 및 시스템 운영자를 대상으로 적절한 교육을 실시 ㅇ 과업 수행 및 시스템 구축에 필요한 기술이전 대상과 기술이전 방법 등에 대한 계획 제시

□ 프로젝트 지원 요구사항

요구사항 고유번호

PSR-02

요구사항 분류

프로젝트 지원 요구사항

요구사항 명칭

하자 및 유지보수

요구사항

상세설명

정의

하자보수 지원방안 제시

세부

내용

ㅇ 무상 하자보수기간은 검수완료일로부터 12개월로 함

- 해당 기간 동안 경기예술인지원센터 웹사이트(www.artist.ggcf.kr)의 유지보수 실시

- 재단으로부터 장애발생 통보(구두, 유선 등)를 받은 때에는 과업 수행자는 신속히 장애복구에 임해야 하며, 장애처리는 다음과 같은 기준으로 완료하여야 한다.

장애유형	장애조치시간
H/W, S/W 장애	12

- 장애발생 시점은 재단의 통보 시점을 기준으로 한다.

- 장애복구 완료 시간은 시간의 “분” 단위 내림을 적용하여 인정한다.

- 천재지변 또는 재단의 과실로 인한 장애발생 및 HDD의 물리적 고장에 의한 자료복구시간은 장애복구 시간에 포함하지 않는다.

- 바이러스에 의한 장애 및 기타 장애에 대한 PC 시스템 복구 서비스를 제공한다. 단 데이터 복구는 제외한다.

ㅇ 하자보수 지원방안을 구체적으로 제시하여야 하며, 하자보수 인력은 개발에 참여한 인력으로 구성

ㅇ 하자보수 이외의 기능개선, 사업방법의 개선 등에 대한 유상유지관리 및 재개발은 별도의 계약체결을 통해 추진함

V		과업수행 일반지침

1. 일반사항

□ 본 과업지시서는 과업을 원활히 수행하기 위하여 필요한 사항을 규정하며, 과업은 과업지시서에 의거 수행하고, 이에 규정되지 아니한 사항은 관계법령 및 각종 지침에 의하여 발주기관과 협의하여 수행하여야 한다.

□ 과업지시서의 내용에 이견이 있을 시 양질의 성과 도출이 가능한 방향에서 상호 협의하여 결정하되 의견 차가 있을 시 발주기관의 의견을 따른다.

□ 본 과업의 수행 도중 발주기관의 계획 변경 및 기타 필요하다고 판단하여 과업내용의 일부가 변경될 때에는 발주기관의 방침에 따라야 하며, 기타변동 및 추가사항 등에 대하여는 상호 협의에 의하여 과업내용을 수정할 수 있다.

□ 본 사업의 효율적인 추진을 위하여 제안사는 발주기관의 계약수행 과정에 계약 이행 상황 등의 지도·감독에 대해 성실히 응하여야 하며 지적된 사항은 최단 시일 내에 성실히 보완하여야 한다.

2. 과업운영

□ 과업수행사는 본 용역사업의 성공을 위하여 효율적인 운영관리 방안을 제시하고, 과업을 책임 있게 수행하여야 한며, 과업수행 과정에서 필요한 자료의 제공, 지원 등에 대해서 발주기관과 긴밀한 협조체제를 유지한다.

□ 과업 수행 시 관련 자료의 수집 및 행정적인 지원이 필요한 경우 발주기관은 관계부서와 협의하여 관련자료 등을 과업수행 기관에 제공하여야 하며, 제공된 자료에 대하여 과업수행사는 그 내용의 정확성 여부를 확인한 후 사용해야 한다.

□ 과업수행사는 계약체결일로부터 7일 이내에 과업추진 계획, 과업수행진 구성 및 업무분장, 과업 추진일정 및 예정공정표, 사업비 투입계획서, 보안각서 등을 포함하는 착수계를 제출한다.

□ 본 과업은 과업지시서 및 발주기관의 지시에 따라 프로젝트관리자(PM)의 책임 하에 성실하게 수행하여야 하며, 본 과업수행에 참여하는 인력은 관련 분야의 경험을 바탕으로 과업목표를 달성하도록 노력하여야 한다.

□ 본 과업의 수행 과정에서 작성 및 활용되는 모든 자료(폰트 및 디자인 등 포함)는 국내외를 막론하고 저작권, 특허권, 의장 등록권, 실용신안권, 상표권 또는 이와 유사한 타인의 권리를 침해하지 않아야 하며, 이에 대한 책임은 과업수행사에게 있다.

3. 계약에 관한 사항

□ 기본 계약 사항

□ 과업수행에 있어 선정된 용역사는 관계법령을 지키며 “경기문화재단”의 요청에 따라 업무처리계획을 세우고, 제안요청내용에 포함되지 않은 사항이라도 여건변동 등으로 과업내용에 추가(변경) 사항이 있을 경우 상호 협의를 통해 결정한다.

□ 선정된 용역사는 보완요청 사항과 협상에 의한 조정결과를 반영하여 계약 체결

※ 협상범위는 제안한 제안내용, 이행사항, 평가위원회의 권유사항 등으로 하며, 협상을 통해 그 내용의 일부를 조정할 수 있음

□ 계약서에 대하여 용역사와 경기문화재단의 해석상의 이견이 있을 시에는 경기문화재단의 해석에 따라야 하며, 또한 특별히 명시되지 않은 사항은 일반관례에 따른다.

□ 본 제안요청서에 명시된 모든 조항은 최소한의 조건과 내용만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 관리 운영상 문제가 발생하지 않도록 사전 조치하여야 한다.

□ “경기문화재단”과 “용역사”는 과업에 필요한 자료를 상호간 요청할 수 있으며, 요청받은 자료는 즉시 제공하여 원활한 용역이 진행될 수 있도록 한다.

□ 과업수행에 있어서 제3자의 권리 특허, 디자인권(폰트, 이미지) 등을 사용할 때에는 “용역사”는 그 권리의 사용에 관한 비용을 부담하고 불법적으로 활용하는 경우 그에 대한 일체의 책임을 진다.

□ 본 사업의 전체를 타인에게 양도하거나 하도급을 줄 수 없다. 또한, 「소프트웨어산업 진흥법」 제2항에 따라 재하도급은 원칙적으로 불허함

□ 계약업체는 용역에 필요한 수행계획서와 그 외 필요한 서류를 계약 후 10일내에 제출하여야 한다.

구 분	제출시기	부수
□ 제안서 및 입찰 참가자격 증빙서류 일체	계약 후 10일 이내	1부
□ 정보화사업 착수계 - 사업수행용역 일정표 - 사업수행계획서 - 관리체계, 장애대처체계, 비상연락망, 정보보안서약서	〃	〃

□ 계약의 변경 및 해지

- 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회 개최를 요청할 수 있으며, 국가기관등의 장은 과업심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함

* 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 13호서식 참조

- 경기문화재단은 다음의 각 사항에 해당될 때 계약의 일부 또는 전부를 해지할 수 있다.

① 선정된 용역사가 본 사업을 수행할 능력이 없다고 판단될 경우

② 경기문화재단의 사전승인 없이 타인에게 과업수행을 양도하거나 하도급을 준 경우

③ 용역사가 과업을 이행하지 않거나, 계약상 중대한 의무이행 조항을 위반한 경우

④ 경기문화재단은 계약업체의 계약위반 또는 업무 이행에 대해 서면으로 시정을 요구할 수 있고, 요구일로부터 10일 이내 시정요구 사항이 조치(시정) 되지 아니할 때

□ 책임의 한계 및 손해배상

- 용역사는 용역수행 결과의 잘못으로 사업에 중대한 차질이 발생되었을 경우 및 경기문화재단이 운영 중인 정보시스템의 자료를 손 · 망실하여 복구하지 못하였을 경우 그에 따른 상응하는 책임을 져야 하며, “경기문화재단”은 관계규정에 의한 조치를 취할 수 있다. (천재지변, 화재, 홍수, 불가항력적인 사고로 인한 고장 및 훼손 제외)

- 용역사가 고의 또는 과실로 경기문화재단의 재산(임차재산을 포함)에 손해를 가한 때에는 그 손해를 경기문화재단에 배상하여야 하며, 고의성이 없거나 과실이 없다는 책임규명 비용은 용역사가 부담하여야 한다.

□ 기타 사항

- 경기문화재단과 용역사는 사전 서면동의 없이 본 계약에 따른 권리와 의무를 타인에게 양도할 수 없다.

- “용역사”는 과업수행과정에서 취득한 자료·정보에 관해서는 과업수행 전후를 막론하고 임의로 외부에 누설해서는 안되며, 임의 유출시 모든 책임을 진다.

- 본 계약에 의한 당사자간에 분쟁이 발생하여 소송을 제기할 필요가 있을 경우 관할 법원은 발주기관의 소재지를 관할하는 법원으로 한다.

□ 기타 계약 사항

□ 하자 담보 책임기간 명시

- 무상 하자보수는 일괄 수행체계를 갖추고 시스템구축 완료 (검수) 후 1년으로 하며, 동기간 중 시스템의 하자 발생 시 즉시 보완해야함

- 하자보수 범위는 개발시스템 및 도입 소프트웨어를 포함한 전체 시스템으로 함

□ 작업장소 상호 협의

□ 본 사업의 작업장소는 원활한 사업수행을 위해 경기문화재단과 협의하여 결정

□ 작업장소 관련비용은 전체 사업예산에 계상되어 있으므로 제안사가 부담하여야 함(작업장소 사용료 기타 발생하는 부대비용 등)

□ 용역사는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 경기문화재단에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 경기문화재단에서 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음

□ 용역사는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함

□ 용역사는 과업지시서에 명시한 보안요구사항 등을 준수하여 원격지 개발에 따른 구체적인 원격지 보안관리대책(원격지 개발 장소 및 장비, 원격지 개발 장소의 노트북·USB 등 휴대용 저장매체, 네트워크, 자료 등)을 제시하여야 함

□ 계약목적물의 지식재산권 귀속

□ 당해 계약으로 지적재산권이 발생할 경우 경기문화재단과 수행업체인 계약당사자간 공동소유로 한다.

□ 본 사업의 수행 결과물(계약목적물)에 대한 지식재산권의 타용도 및 상업적 활용 시 반드시 경기문화재단과 협의하여야 함.

□ 본 사업을 통해 개발되는 소프트웨어는 ‘용역계약일반조건’(행정안정부 계약예규)에 따라 타 기관과 공동활용할 계획이 없음을 사전에 안내함

□ SW 산출물 반출 절차 등

□ 공급자는 용역계약일반조건 제56조에 따른 지식재산권을 행사하기 위하여 필요한 소프트웨어 산출물의 반출을 요청할 수 있다. 이 경우 발주자는 「보안업무규정」 제4조 각 호 및 제안요청서에 명시한 누출금지정보에 따른 비밀에 해당하지 않으면 공급자에게 소프트웨어 산출물을 제공하여야 한다.

□ 공급자는 제공받은 소프트웨어 산출물에 대하여 제안요청서·계약서에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 한다. 이 경우 발주자는 이를 확인하는 공급자 대표 명의의 확약서를 받아야 한다.

□ 공급자가 반출된 소프트웨어 산출물을 제3자에게 제공하려는 경우 미리 발주자로부터 승인을 받아야 한다.

□ 발주자는 다음 각 호 어느 하나에 해당하는 경우 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조제1항제3호 및 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제92조제1항제19호에 따라 입찰참가자격을 제한하여야 한다.

① 제공받은 소프트웨어 산출물을 무단으로 유출하거나 누출되는 경우

② 누출금지정보를 삭제하지 않고 활용하는 경우

□ 누출금지정보의 범위

□ 경기문화재단에서는 아래와 같이 누출금지정보로 지정하며, 입찰 및 사업 수행과정에서 무단으로 누출할 경우 관련 법령에 따라 부정당업자로 입찰참가자격을 제한할 수 있음

- 근거법령 : ‘지방자치단체를 당사자로 하는 계약에 관한 법률’ 시행령 제92조 및 시행규칙 별표 2 제21호

	< 누출 금지 정보 >
① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황 ② 세부 전산시스템 구성현황 및 전산망구성도 ③ 사용자계정 및 패스워드 등 시스템 접근권한 정보 ④ 전산시스템 취약점분석 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트웍장비 설정 정보 ⑧ ‘개인정보 보호법’ 의 개인정보 ⑨ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

□ 유지보수

□ 용역사가 자체 개발한 개발시스템의 무상하자담보책임기간은 사업 준공일로부터 1년으로 한다.

□ 하자담보책임기간 중 시스템 결함이 발생할 경우 문제가 해결될 때까지 개발참여자를 투입하여 즉시 조치하여야 하며, 당해 하자의 발생원인 및 조치사항을 명시하여 경기문화재단에 제출하여야 한다.

□ 개발시스템의 안정성을 유지하고 각종 위험요소로부터 전산자원의 보호를 위한 예방 대책이 필요하므로 각종 사고별 예방 방안과 사고 발생 시 장애 대책을 제시하여야 한다.

□ 교육 및 기술지원

□ 시스템 운영에 필요한 소프트웨어 환경설정, 프로그램 관리, 관리자 시스템, 개발 Tool 등 전반적인 시스템 운영에 대한 교육을 실시하여야 한다.

□ 백업, 장애처리, 복구방법 등의 대책을 제시하고 교육하여야 한다.

□ 홈페이지 오픈 시 콘텐츠 및 시스템 등 전반적인 운영현황에 대해 원만한 인수인계가 가능하도록 하여야 한다.

□ 시스템 개발ㆍ구축 시 적용하는 신기술에 대하여 시스템 운영자 및 이용자를 대상으로 적절한 교육을 실시해야 하며, 기타 시스템 구축 및 운영상 필요하다고 판단되어 “계약자”가 요구하는 교육은 “계약상대자”는 무상으로 지원하여야 한다.

□ 지연배상금 및 면책

□ 업체가 계약의무를 다하지 못하였을 경우에는 지체일수 비례하여 다음과 같은 식에 의거 지연배상금을 징수한다.

□ 지연배상금 = 사업비 총액 × 지체일수 × 1.3/1000

※『지방자치단체를 당사자로 하는 계약에 관한 법률 시행령』제90조

□ 단, 불가항력(천재지변, 전쟁 등)에 의한 경우에는 계약자간 협의하여 처리한다.

VI		특수조건

1. 개인정보보호법 등 개인정보 취급 관련 법률 준수

□ 본 과업수행의 전 과정에서 수집 및 활용하는 개인정보는 개인정보보호법 등 관련 법률 및 지침에 저촉되지 않는 방법으로 취급하여야 한다.

□ 예술인 및 예술단체 정보 등 과업을 수행하는 과정에 있어 개인정보를 취급할 시, 전문 법률자문 실시를 통해 개인정보보호법 등 관련 법률 및 지침의 위반사항이 없음을 사전에 확인하여야 한다.

□ CRM 연동을 통한 경기도 온라인 예술인․예술단체 DB 구현, 경기도 예술인 전수조사 기능 구현 시 해당 기능을 통해 경기문화재단이 수집하게 되는 개인정보의 향후 활용 방안(재단 CRM 및 경기도 예술인․예술단체 DB 등록/웹사이트 상 노출, 제3자 공유 및 위탁 등)을 충분히 고려하여 참여자에게 필요한 동의를 구할 수 있도록 설계하여야 한다.

□ 과업수행사는 교육 등을 통해 본 과업을 수행하는 개발진 및 직원 전원이 개인정보 보호법 등 개인정보의 취급과 관련한 법률 내용을 반드시 숙지하도록 해야하며, 필요 시 법률 자문을 통해 수집된 정보의 활용에 문제가 없도록 과업을 진행해야 한다.

□ 착수보고회 등을 통해 신규 개발 및 구현되는 기능을 통해 다루게 되는 개인정보 수집·활용 관련 동의사항의 내용과 종류를 발주기관에 보고하여야하며, 개인정보와 관련한 이슈가 발생할 시 수시 보고를 통해 발주기관과 공유하여야 한다.

□ 과업수행사는 과업수행 과정에서 수집한 모든 개인정보를 다른 목적으로 활용 및 제3자와 공유할 수 없으며, 과업 종료 5일 이내로 모든 정보를 복구 불가능 상태로 파기하여 발주기관의 확인을 받아야 한다.

□ 본 과업을 수행하는 개발진 및 용역수행사의 직원 전원은 경기문화재단(개인정보 처리자)이 취득하는 개인정보를 수탁하여 처리하는 개인정보 위탁자·취급자로서, 향후 발주기관이 안전조치의 의무를 다하기 위해 개인정보보호 및 보안교육 참여를 요청할 시 이에 응하여야 한다.

VII		성과품 작성·제출

□ 최종보고서에는 과업 수행 내역과 함께 테스트 결과서 및 하자보수 계획서 등이 포함되어야 하며, 용역이 완료됨에 따라 발주기관과 사전협의를 거쳐 과업 수행을 과정에서 발생한 모든 관련 자료와 함께 제출하여야 한다.

□ 과업수행사는 용역완료 후(납품 후)라도 발주기관으로부터 용역 결과와 관련된 자료제출, 재검토, 보완 등의 요구가 있을시 성실히 응하여야 한다.

□ 발주기관의 승인을 받은 결과물이라 할지라도 과업수행기관 잘못으로 발생한 모든 하자는 과업수행사의 부담으로 시정 조치하여야 한다.

□ 성과품 제출

⚫ 결과보고서

- 최종보고서 15부(HWP, A4제본) 및 컴퓨터 파일

- 요약보고서 15부(HWP 또는 PPT, A4제본) 및 컴퓨터 파일

⚫ 사용자(예술인 및 예술단체)용 안내 영상

- MP4 등의 영상 파일

⚫ 기타 용역 수행 중 취합, 발생한 자료 및 서류일체 파일 제출

- 1. 소스파일(라이브러리 포함)

- 2. 디자인파일(PSD)

- 3. 화면설계서

- 4. 프로그램명세서

- 5. ERD

- 7. 코드정의서

- 8. 운영자매뉴얼

- 9. 기타 발생한 자료 일체

※ 컴퓨터 파일은 USB메모리에 각각 폴더별로 정리하여 제출. 끝.