[별첨]

과업지시서

사 업 명	학교안전정보센터 개편 용역 사업
발주기관	학교안전공제중앙회

2020. 12. 17.

목    차

Ⅰ. 과업개요	1

1. 과 업 명	1

2. 추진목적	1

3. 과업기간	1

4. 사업예산	1

5. 추진방향	1

6. 추진전략	1

7. 주요과업	2

8. 참고자료	2

Ⅱ. 과업내용	3

1. 요구사항 총괄표	3

2. 요구사항 세부내용	4

1) 시스템 구성 요구사항	4

2) 기능 요구사항	5

3) 성능 요구사항	15

4) 품질 요구사항	16

5) 테스트 요구사항	18

6) 인터페이스 요구사항	19

7) 데이터 요구사항	21

8) 보안 요구사항	25

9) 제약 요구사항	31

10) 프로젝트 관리 요구사항	35

11) 프로젝트 지원 요구사항	44

3. 기술적용 계획표	46

4. 시스템 구성도	53

1) 메뉴 구성도	53

2) 업무 프로세스	53

3) 시스템 현황	54

5. 사업 추진일정	55

Ⅲ. 일반조건	56

1. 과업수행 일반지침	56

2. 위반사항 등의 조치	58

3. 과업 보완에 대한 의무	58

4. 관계사항 숙지 의무	58

5. 과업수행의 진행보고	59

6. 보고서 제출	59

7. 성과물 제출	59

8. 과업 결과물	60

9. 기타사항	60

[붙임] 학교안전정보센터 개편 주요메뉴 구성	62

Ⅰ		과업개요

1. 과 업 명 : 『학교안전정보센터 개편 용역 사업』

2. 추진목적

◦ 안전교육 콘텐츠 제공, 안전교육 운영 지원 등 학교현장 및 대국민 서비스 제고를 위한 사용자 중심 학교안전정보센터 개편

3. 과업기간 : 계약일부터 6개월

4. 사업예산 : 금99,000,000원(금구천구백만원, 부가세포함)

5. 추진방향

최신기술 적용, 편의성 제고 등을 통한 콘텐츠, 인프라 개편으로

학교안전교육 관련 종합 서비스 시스템 구축

□ 최신기술 적용 사용성 개선

□ 데이터 분석기반의 지능형

지원체계 구축

□ 모바일 학습 환경 제공

학교안전교육정보 제공 편의성 개선

□ 온라인 안전교육 콘텐츠

체계적 관리 시스템 구축

□ 다양한 콘텐츠 활용

환경 조성

학교안전교육

콘텐츠 개선

□ 전자정부 프레임워크 기반

시스템 구축

□ 효율적 안전교육 운영

기반 마련

□ 시스템 운영 관련 교육 및

기술이전

안정적 시스템 운영

체계 구축

6. 추진전략

◦ (기술적) 최신 기술(검색엔진, 스트리밍 등) 도입을 토대로 신기술 적용 및 향후 확장성이 보장된 학교안전정보센터 서비스 마련

◦ (관리적) 기술, 인력, 기간, 예산 및 효과 등을 종합적으로 분석하여 완성도 있는 학교안전정보센터 서비스 구축

◦ (정책적) 법·제도 개정 등 정부정책 변경사항에 유연하게 대응할 수 있는 학교안전정보센터 구축

◦ (표준화) 다양한 관점에서의 학교안전교육관련 통계정보 추출 및 원할한 콘텐츠 검색이 가능한 표준코드 기반 설계 및 지원

7. 주요과업

가. 학교안전정보센터 홈페이지 화면

◦ 최신 트랜드를 반영한 직관적이고 간결한 홈페이지 디자인 구축

◦ 이용자 중심의 새로운 콘텐츠 구성 및 UI/UX 적용

- 재난상황 대응 매뉴얼, 디지털 상황판, 추천영상 등 서비스 제공

나. 안전교육 자료실

◦ 안전교육 콘텐츠 활용(분류체계, 검색 등) 편의성 개선

◦ 콘텐츠 관련 통계정보 및 모니터링 기능

다. 학교안전 관리지원시스템

◦ 51차시 안전교육 계획수립 및 실적보고 등 안전교육 운영 전반에 대한 지원을 위한 관리 기능

◦ 중앙회 학교안전 관련 업무 집계 및 통계 업무 자동화

라. 모바일(Mobile) 학습 환경

◦ 모바일 WEB 방식의 플랫폼 및 모바일용 콘텐츠 포맷 지원

◦ 본격적인 모바일 환경을 대비한 유연한 시스템

◦ 멀티 디바이스에 대응할 수 있도록 레이아웃을 구성

마. 안정적 시스템 운영 환경 구축

◦ 개방형 전자정부 표준 프레임워크 기반 시스템 구축

◦ 시스템 테스트 및 부하검증

◦ 향후 이용자 증가 및 확장성을 고려한 환경 구축 및 대처 방안수립

8. 참고자료 : 학교안전정보센터 개편 주요메뉴 구성(붙임)

Ⅱ		과업 내용

1		요구사항 총괄표

요구사항 구분	설 명	개 수
시스템 (ECR)	목표 사업수행을 위해 구축된 H/W, S/W, N/W등의 장비 도입 및 시스템 장비 구성에 대한 요구사항을 기술함	2
기능 (SFR)	목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작)에 대한 요구사항을 기술함	22
성능 (PER)	목표 시스템의 처리속도 및 시간, 처리량, 동적ㆍ정적 용량, 가용성 등 성능에 대한 요구사항을 기술함	2
품질 (QUR)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함	4
테스트 (TER)	구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고 점검하기 위한 요구사항을 기술함	4
인터페이스 (SIR)	목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항을 기술함	3
테이터 (DAR)	목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 구축을 위한 요구사항을 기술한 것	10
보안 (SER)	정보 자산의 기밀성과 무결성 확보와 개인정보보호를 위한 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	8
제약사항 (COR)	목표시스템 설계, 구축, 운영관련 기술 표준, 업무, 법·제도 등 사전 제약조건에 대한 요구사항을 기술함	6
프로젝트 관리 (PMR)	사업의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안 등에 대한 요구사항을 기술함	13
프로젝트 지원 (PSR)	단계별 사업내용에 따른 유지보수 프로그램 및 개발내용에 대한 기술교육, 장애대책 및 에러처리 방안 등을 기술함	6
합 계		80

2		요구사항별 세부내용

1) 시스템 구성 요구사항

요구사항 분류	시스템 구성 요구사항
요구사항 고유번호	ECR-001
요구사항 명칭	공통 요구 사항
요구사항 상세설명	◦ 본 사업의 구축 대상 시스템은 중앙회에서 제공하는 서버를 기반으로 하여 구축함 - 중앙회가 제공한 서버를 이용하여 테스트 진행(단위, 통합, 시스템, 성능 등) 및 최종 설치를 진행해야한다.(테스트 및 설치는 별도 진행될 수 있음) - 시스템 설치에 필요한 각 서버별 운영 설정을 지원해야 한다. * 대상 : 응용 S/W설치 파일 및 설정, DB, 스토리지 데이터, 교육 콘텐츠 등 ◦ 시스템 설치 후 안정화를 지원해야 한다. - 시스템 설치 시 소요되는 비용은 제안비용에 포함되어야 하며, 서비스 개시일 이전에 완료해야함 - 사업자는 시스템 테스트, 설치에 대한 지원사항을 제안서에 반드시 포함해야 함 ◦ 사업자는 구축시스템과 관련하여 운영에 문제가 없도록 서버 자원(구성도, 서버스펙 등) 전반적인 내용을 중앙회와 협의 후 산출물로 제출 해야한다. - 연간 30만 명의 교육을 실시할 수 있도록 최적(운영, 비용 등)의 시스템 인프라 구성 전반적인 사항 o 도입 SW에 대한 제조사 정품공급확약서 제출 - “제조사(제조사와 계약을 체결한 협력업체 포함)” 또는 “전문 기술지원 협력업체”의 기술지원확약서를 계약체결일로부터 1개월 이내 제출 o 각 도입 SW는 시스템 구성안에 따라 수량과 규모에 맞는 License 확보 후 설치 - 각 도입SW는 제안서상에서 상세한 시스템 구현방안 명시 - 제안시 도입 SW의 도입 시기를 단계별로 구분하여 제시 - 본 시스템이 구축되는 H/W Spec에 맞게 S/W라이선스를 도입하여야 함. ※ (Core단위 라이선스인 경우 해당 H/W Core에 맞게 도입) - 중앙회 네트워크 망분리로 내ㆍ외부 웹페이지가 운영될 수 있도록 제품 도입 및 구성 - 도입 SW는 반드시 논플러그인이어야 하며, 또한 GS 인증 제품으로 도입하여 함(단, 요구 성능에 만족하는 국산 SW가 존재하지 않는 경우에는 외산 도입도 가능) - 국내 CC 인증 제품은 IT 보안인증사무국에서 인증한 CC 인증 제품 및 국정원이 안전성을 확인한 검증필 제품에 한함 - 국가정보보안 기본지침, 주관기관의 정보보호지침 등에 따른 보안정책을 적용하여야 함 o 납품 장비의 모든 구성품은 규격요구 사항을 100% 이상 만족시키는 정품, 완제품으로 공급되어야 하며, 반드시 제조사의 정품 및 신품 을 공급하여야 하고 품목별 구성품은 원 제조사가 공급하는 동일제품이어야 함 - 납품 장비 설치 내용이 계약문서에 요구되는 성능 및 사양을 수용할 수 없다고 판단되면, 중앙회는 설치변경을 요구할 수 있으며 제안사는 이를 수용하여야 함 o 도입 SW에 대해서는 “제조사(제조사와 계약을 체결한 협력업체 포함)” 또는 “전문 기술지원 협력업체”의 기술지원확약서를 제출 - 기술지원확약서는 검수완료 후 1년 동안 기술지원
산출정보	시스템 구성도, 설치계획서, 설치결과서, 기술지원확약서, 요구사항명세서

요구사항 분류	시스템 구성 요구사항
요구사항 고유번호	ECR-002
요구사항 명칭	S/W 구성 공통사항
요구사항 상세설명	◦ S/W는 아래와 같은 환경을 고려하여 개발하여야 함 - OS : CentOS - WEB/WAS 서버 S/W : Apache, Tomcat(WEB, WAS S/W는 변경될 수 있음) - DBMS : MariaDB * 기존 DB서버와 통합 DB서버 간 DBMS가 상이할 경우 본 사업자가 직접 통합서버로 이관 시에 DBMS 변경 등을 통해 정상 작동하도록 적용해야 함 - 보안S/W : LINUX용 백신, 서버접근제어, 서버계정관리, 개인정보암호화, 개인정보 전송 암호화 등 - 통신 : IPsecVPN, SSLVPN 등 - WEB / WAS, DB 등 중앙회가 제공하는 SW를 이용하여 서버간 인터페이스가 정상적으로 연동되어야 함 - WEB 서버 2식 내 SSL 인증서 적용 및 구간암호화 통신되도록 함
산출정보	시스템 구성도

2) 기능 요구사항

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-001
요구사항 명칭	전자정부 표준프레임워크 적용
요구사항 상세설명	◦ 전자정부프레임워크 기반 구현(v3.8이상, Java 8 이상, Mybatis, Ajax 적용 등) ◦ 재설계되는 시스템은 안정성, 고성능, 유연성을 보장하기 위해 아키텍처 구조와 성능 및 상세 기능을 명확하게 제시해야 하고, 적용방안을 구체적으로 제시 함 ◦ 검증된 아키텍처 및 공통기능을 활용함으로써 품질편차를 최소화 하고 시스템의 품질향상과 산출물의 신뢰성 확보를 이끌어내어 시스템 전반의 신뢰도 향상을 가져와야 함 ◦ 체계적이고 자동화된 개발 및 운영환경을 구성해야 함 ◦ 단위업무, 컴포넌트, 모듈, 소스코드 등의 재사용을 위한 개발 방법을 제시하고 시스템을 구축하여야 함 ◦ 공통요소를 도출하여 개발하고 해당 공통요소의 관리방안 및 재사용을 위한 운영방안을 제시해야 함 ◦ PC, 태블릿 PC, 모바일 등 사용자환경에 맞추어 다양한 기기의 브라우저 사이즈에 맞도록 반응형 웹 구축 웹 페이지 콘텐츠 특성상 반응형 구축이 불가한 화면은 중앙회와 협의 브라우저 크기가 해상도 1280px 이상일 때 PC 버전으로, 1280px 이하 일 때 태블릿, 모바일 버전으로 변경 가능하도록 구현 글로벌 웹 표준(HTML5, CSS3) 반영 OSMU(One Source Multi Use) 구현의 관리 효율성 확보 전자정부 웹사이트 UI·UX 가이드라인 준수하여 제작 콘텐츠 접근성 향상을 위한 효율적인 내비게이션 구성 디자인 요소와 콘텐츠 요소를 분리하여 디자인 변경 및 유지관리가 용이 하도록 구현 ◦ 신규 UI(User Interface)는 사용자 편의성 및 효율성을 고려하여 간결하고 균형 있는 레이아웃으로 구성하고 기존 홈페이지와의 하위페이지 일관성 유지

	◦ SSL 인증서를 적용하여 전구간 https를 이용한 암호화 통신 ◦ 각종 출력물들은 논플러그인 방식의 웹표준 리포팅 솔루션을 활용하여 출력
산출정보	제조사(공급사)의 물품공급 및 기술지원 확약서, 라이센스 제출, 설치결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-002
요구사항 명칭	시스템 개발 – 메뉴 구조
요구사항 상세설명	[학교안전정보센터 홈페이지 기능] ◦ 재난 상황 대응 메뉴 - 자연재난, 사회재난, 기타재난 ◦ 교육자료실 - 7대표준, 교육과정연계 ◦ 안전교육 관련업무 - 51차시 계획작성, 안전교육 실적보고, 안전교육 전문강사 인력풀, 교직원 안전역량 지원시스템 ◦ 커뮤니티 - 정보센터안내, 교육부정책, 연구과제, 매뉴얼, 홍보자료, 공지사항, 커뮤니티(자유게시판, 문의하기) ◦ 마이페이지 - 마이홈, 회원정보관리(회원정보 수정, 비밀번호 변경), 나의활동(조회내역, 이용내역, 찜한 내역), 나의문의(문의내역, 고객센터) [내부 관리자 시스템 기능] ◦ 시스템관리 - 코드관리, 사용자관리, 학교별교직원승인관리, 권한관리, 학교관리, 메뉴 관리, 공지/팝업관리, 배너관리, 게시판관리, 게시글관리, SMS 관리, 설문 관리, 메일 발송 관리, 시스템통계관리 ◦ 학교안전정보센터 - 자료실관리/승인, 추천 영상 관리, 디지털 상황판 관리, 안전교육자료 통계 ◦ 안전교육계획/실적 - 시도별/지역별/학교급별 보고결과 보기, 재외한국학교/학교급별 보고결과 보기, 시도별 통합 집계표, 재외학교 통합 집계표, 결과 집계표, 재외학교 결과 집계표, 안전교육 집계실적 미제출 학교 시도별 현황, 안전교육실적보고 원천데이터(전국), 안전교육실적보고 원천데이터(재외), 프로젝트관리 ※ 중앙회와 협의하여 기능을 추가 변경할 수 있음
산출정보	요구사항정의서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-003
요구사항 명칭	학교안전정보센터 사이트 개발 – 사이트 디자인
요구사항 상세설명	◦ 최신의 html5 반응형 홈페이지 개발 - 신규 학교안전정보센터 홈페이지에 대한 대국민 서비스 고려한 디자인 개발 - 중앙회의 Identity를 고려한 디자인과 UI/UX 적용 - 모바일/웹 동시 지원 - 최소 3가지 이상의 다른 컨셉의 시안 제출 후 중앙회와 협의하여 결정
산출정보	UI설계서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-004
요구사항 명칭	학교안전정보센터 사이트 개발 – 메인화면
요구사항 상세설명	◦ 메인 화면 컨텐츠 구성안 - 메인 좌측상단 디지털 상황판, 우측 상단 안전교육자료실, 좌측 하단 추천영상, 우측 하단 공지사항 구성 ◦ 학교안전 디지털 상황판 기능 제공(접속IP와 로그인정보를 통한 지역 정보의 현황) - 강수, 미세먼지, 온도, 습도 등의 날씨정보(기상청 정보 연계) - 코로나19 현황 및 교육환경 이슈 상황 안내(공공 데이터 API 활용) ◦ 공지사항 및 긴급 안내에 대해 동적으로 출력 가능한 팝업 공지 기능 적용 ◦ 특별 배너 제공기능 구축 - 교직원 안전역량 지원시스템, 안전교육 전문강사 인력풀 시스템, 어린이통학차량 관리시스템 연결 URL 표시 - 관리자가 배너 구성 및 내용 변경 가능하도록 구축
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-005
요구사항 명칭	학교안전정보센터 사이트 개발 – 사용자별 접근 방식
요구사항 상세설명	◦ 중앙회 외부망에서 접근 가능한 학교안전정보센터 사이트 구축 ◦ 중앙회 내부 관리자의 경우 내부망에서 접근이 가능하도록 구성 ◦ 로그인 시 사용자 구분(일반인, 교직원, 중앙회 등)하여 로그인하도록 함 ◦ 관리자와 홈페이지 모든 메뉴는 사용자그룹별 읽기, 쓰기 권한 셋팅 가능해야 함.
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-006
요구사항 명칭	학교안전정보센터 사이트 개발 – 로그인 기능
요구사항 상세설명	◦ 본 시스템에 공인인증서, 휴대폰인증 중 선택하여 회원가입 처리 및 로그인하도록 함 ◦ 회원가입 및 최초 로그인 시 개인정보보호법 등 관련 법령에 준수하여 정보 처리 등 안내 및 동의 화면을 제공해야 함 ◦ 사용자 그룹별 (일반인, 교직원, 중앙회 등)에 따라 최적화된 로그인 방법 제시 및 중앙회와 협의하여 적용 ◦ 사용자 그룹별 부가 정보 입력 및 보관 ◦ 사용자별 로그인 후 부가 정보를 수정하고, 변경할 수 있는 기능 개발
산출정보	UI설계서, 요구사항정의서, 테스트결과서, 회원가입 및 로그인 정책

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-007
요구사항 명칭	학교안전정보센터 사이트 개발 – 공통사항
요구사항 상세설명	◦ 중앙회 내부망에서 특정 권한이 부여된 중앙회 직원만 접근이 가능한 관리자 사이트 개발 ◦ 다양한 유형의 운영자를 고려한 권한관리 체계 적용 ◦ SMS, 이메일, 엑셀 다운로드 등 각 메뉴별로 기본적인 운영지원 기능 적용 ◦ 모든 데이터 수정, 삭제 경고창 및 로그 정보 저장 ◦ 에디터에 관한 사항 - 다양한 서식, 표 삽입이 쉽고, 다양한 객체 및 멀티미디어 삽입이 편리해야함 - 사용자 중심의 직관적 메뉴 및 툴 바 제공 - 디자인 / HTML / 미리보기 편집창 제공 - 글쓰기, 수정 시 위지윅(WYSIWYG)에디터 기능 제공 - 다양한 웹브라우저 지원, 웹표준 및 웹접근성 보완모드 지원
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-008
요구사항 명칭	학교안전정보센터 사이트 개발 – 재난상황 대응 메뉴얼
요구사항 상세설명	◦ 재난상황 대응 매뉴얼의 재난유형을 3개 대분류 및 17개 중분류*로 분류하고, 중분류별 안전매뉴얼, 재난정의, 학교조치사항, 학생행동요령 등의 소메뉴 구성 - 최초 개발업체에서 3개 대분류(자연‧사회‧기타재난), 17개 재난상황(대풍호우‧폭염‧화재‧테러 등)을 HTML방식으로 등록(디자인고려) 후 추후 관리자가 수정·삭제 가능하도록 구현
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-009
요구사항 명칭	학교안전정보센터 사이트 개발 – 안전교육자료실
요구사항 상세설명	◦ 자료실 카테고리(학교급, 7대표준) 등 조회기능 - 학교급은 횡축(X축) 상단에 위치하며 유치원, 초등학교, 중학교, 고등학교 제공하며 클릭시 좌측상단(7대표준 위에) 중앙회에서 제공하는 교과군 분류체계(1단계)를 세부적으로 선택가능. 또한 자료유형, 제작기관, 제작연도를 세부적으로 선택할 수 있는 창이 Layout 나타나 선택가능 - 7대표준은 종축(Y축) 좌측에 위치하며 7대표준은 중분류, 소분류 3뎁스로 펼침목록 형식으로 제공. 이때 역시 자료유형, 제작기관, 제작연도를 세부적으로 선택할 수 있는 창이 Layout 나타나 선택가능 - 자료실에서 리스트는 썸네일 형식으로 제공하며 이미지 마우스오버시 등록자료 미리보기 기능 제공. - 최상단 검색어 입력 창 제공(화면 로딩 후 커서 자동 이동) - 키워드 검색시 제시어를 사용 자주 받은 컨텐츠 순 등 추천 키워드 기능 제공 - 검색엔진 등의 최신기술 활용해서 유사키워드, 띄워쓰기 등 활용 추천 키워드 제공 및 검색처리 - 콘텐츠 리스트 제목은 (7대표준 위험영역의 중분류) + 콘텐츠명 + (제작기관-제작연도-학교급-파일유형) ※ 예시) [신체활동안전] 놀이터 안전(행정안전부-2020-중학교-mp4) 보 보여줌. - 교육과정을 선택 후 검색시 자료 다운 많은 받은 순으로 정렬, 자료 다운시 선택된 교육과정 다운받는 사용자 정보 등의 로그 정보 저장 - 교육과정을 선택 하지 않고 검색시 자료 다운 받으면 교육과정 선택할 수 있는 팝업창 띄우고 선택 및 사용자 정보와 함께 로그 저장 기능 ◦ 등록자료는 ①썸네일, ②7대표준 영역, ③제작기관, ④제작연도, ⑤학교급, ⑥교육과정연계, ⑦첨부파일(개수), ⑧제목, ⑩저작권 표시, ⑨자료설명, ⑪검색키워드 등을 등록하며 조회수, 업로드 일자, 연관콘텐츠를 제공 - 7대표준, 학교급, 교육과정연계 항목은 복수체크가능 체크박스임 - 검색키워드는 ‘#’를 구분자로 여러 키워드를 입력, 검색엔진의 검색키워드로 사용. - 연관콘텐츠는 콘텐츠와 연관된 콘텐츠 자동 표시하는 기능으로 입력한 검색키워드 기반 기존에 등록된 컨텐츠와 교육과정에 해당하는 컨텐츠를 표시하는 기능 - 교직원 등 권한 부여된 사용자 자료 등록 가능 하되 중앙회에서 활성화여부 결정 (검색은 승인된 자료만 검색) - 관리자 페이지에는 모든 사용자 등록된 자료를 승인처리하며, 수정도 가능한 별도 페이지 제공 - 등록시 웹에디터 활용 메인 컨텐츠는 형식에 구애받지 않도록 처리 ◦ 관리자 페이지에는 추천영상관리, 디지털 상황판 관리 기능 제공. 또한 안전교육자료 통계는 7대표준, 학교급별, 교육과정별, 조회수, 이용수, 찜수 통계 및 조회수, 이용수, 찜수 순으로 콘텐츠 리스트 조회 기능 제공 ※ 각 요소는 중앙회와 협의하여 변경될 수 있음
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-010
요구사항 명칭	학교안전정보센터 사이트 개발 – 안전업무 지원
요구사항 상세설명	◦ 안전업무 지원은 안전교육 계획/실적보고 프로세스에 맞춘 기능 개발 ◦ 안전업무 지원은 다음의 기능을 제공 - 안전교육 계획작성(수업계획표 작성하기, 확정된 수업계획표 보기) - 안전교육 실적보고 - 학교안전 관련 사이트 연결(썸네일, 설명, 링크 표시) * 전문강사 인력풀 시스템, 교직원 안전역량 지원시스템, 어린이 통학차량 정보시스템 등 ◦ 안전업무 지원 관리자 페이지는 다음의 기능을 제공 - 안전교육 계획작성 관리자 기능 - 안전교육 실적보고 관리자 기능 - 학교안전 관련 사이트 편집기능 * 사이트 등록 및 관리(썸네일, 설명, 링크 설정 가능)
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-011
요구사항 명칭	학교안전정보센터 사이트 개발 – 안전업무 지원(안전교육 계획작성)
요구사항 상세설명	◦ 안전교육 계획작성 프로세스에 맞춘 기능 개발 ◦ 안전교육 계획작성은 다음의 기능을 제공 - 안전교육 계획작성(수업계획표 작성하기, 확정된 수업계획표 보기) * 연도, 학교명, 학교급 등 입력(등록된 학교정보 자동연계) * 교육과정, 영역, 과목, 7대표준, 안전교육 내용, 시간, 횟수 등을 입력하여 영역별 차시를 합산하여 총차시(51차시)를 산출함 * 수업계획표 작성시 자료검색시 기존 교과과정과 연결된 자료, 다운로드 많이된 자료, 검색많이된 자료 등의 수치와 함께 정렬 순서도 셋팅할 수 있도록 하며, 셋팅된 사항사용자별로 저장이 되어 다음 검색시에 셋팅된 사항순으로 정렬되어 검색되어야 함 * 계획작성 시 각 내용에 대한 선택지 및 예시 제공 ◦ 안전교육 계획작성 관리자는 다음의 기능을 사용할 수 있음 - 전국, 시도별, 학교급별, 학교별 안전교육 계획작성 현황 보기 - 교육과정, 영역, 과목, 7대표준, 안전교육 내용, 시간, 횟수 등에 대한 통계
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-012
요구사항 명칭	학교안전정보센터 사이트 개발 – 안전업무 지원(안전교육 실적보고)
요구사항 상세설명	◦ 안전교육 실적보고 사용자는 다음과 같으며 우측으로 갈수록 상위기관임(회원정책에 반영) - 학교, 교육지원청, 시도교육청, 교육부, 관리자 ◦ 안전교육 실적보고 프로세스와 프로그램을 보완하여 기능 개발 - 안전교육 실적보고는 연2회 실시되며 각 실시(프로젝트)결과에 대한 자료는 별도로 조회할 수 있어야함 ◦ 학교 안전교육 실적보고 - 학교정보 입력 후 「학교안전교육 실시 기준 등에 관한 고시」의 서식에 따라 학생안전교육, 교직원안전교육, 재난안전교육에 대한 보고 작성 * 이수자수, 실시자수 등 간단한 자동계산 프로그램처리 * 작성된 학교계획의 영역별 차시/차수 자동 연계 - 작성된 안전교육 실시보고 저장/보고/출력(PDF또는 EXCEL) * 저장 시 보고처리 되지 않지만, 작성데이터 보존 * 보고 시 교육치원청이 승인 또는 반려할 수 있는 상태로 변경되며 학교에서는 수정불가 * 출력 시 정보가 내부증빙자료 형태로 PDF 또는 엑셀파일로 출력됨 * 재외한국학교는 교육지원청, 교육청을 거치지않고 교육부로 바로 보고됨 ◦ 교육지원청 안전교육 실적보고 - 지원청내 학교급별 보고결과 보기 및 (전체)승인기능 * 학교 상태(미작성/작성중/보고완료) 및 작성 데이터 조회와 수정 가능 * 승인 처리 시 시도교육청으로 보고, 반려 처리 시 학교 작성 단계로 변경 - 통합집계표 * 학생안전교육실적, 교직원등안전교육실적, 학교재난대비훈련실적별 통합집계표 조회 및 엑셀다운로드 - 결과집계표 * 학생안전교육실적, 교직원등안전교육실적, 학교재난대비훈련실적별 결과 집계표(시도교육청 제출용) 조회 및 엑셀다운로드 - 안전교육 집계실적 미제출 학교 현황(교육지원청 내) - 관할 학교에 대한 안전교육실적 원천 데이터 엑셀 다운로드 기능 ◦ 시도교육청 안전교육 실적보고 - 교육청내 학교급별 보고결과 보기 및 (전체)승인기능 * 학교 상태(미작성/작성중/보고완료) 및 작성 데이터 조회와 수정 가능 * 승인 처리 시 교육부로 보고, 반려 처리 시 교육지원청 작성 단계로 변경 - 통합집계표 * 학생안전교육실적, 교직원등안전교육실적, 학교재난대비훈련실적별 통합집계표 조회 및 엑셀다운로드 - 결과집계표 * 학생안전교육실적, 교직원등안전교육실적, 학교재난대비훈련실적별 결과 집계표(시도교육청 제출용) 조회 및 엑셀다운로드 - 안전교육 집계실적 미제출 학교 현황(교육청 내) - 관할 교육청 학교에 대한 안전교육실적 원천 데이터 엑셀 다운로드 기능 ◦ 교육부 안전교육 실적보고 - 국내/재외, 지역별/학교급별 보고결과 보기 및 (전체)승인기능 * 학교 상태(미작성/작성중/보고완료) 및 작성 데이터 조회와 수정 가능 * 승인 처리 시 교육부로 보고, 반려 처리 시 교육지원청 작성 단계로 변경 - 국내 시도별/재외 통합집계표 * 학생안전교육실적, 교직원등안전교육실적, 학교재난대비훈련실적별 국내 시도별, 재외 학교별 통합집계표 조회 및 엑셀다운로드 - 국내 시도별/재외 결과집계표 * 학생안전교육실적, 교직원등안전교육실적, 학교재난대비훈련실적별 결과집계표(시도교육청 제출용) 조회 및 엑셀다운로드 - 안전교육 집계실적 미제출 학교 시도별 현황 - 국내/재외 안전교육실적 원천 데이터 엑셀 다운로드 기능 ◦ 안전교육 실적보고 관리자 페이지는 다음의 기능을 제공(관리자) - 교육지원청, 시도교육청, 교육부 권한을 선택하여 데이터 관리기능 - 국내/재외, 지역별/학교급별 보고결과 보기 및 (전체)승인기능 * 학교 상태(미작성/작성중/보고완료) 및 작성 데이터 조회와 수정 가능 - 국내 시도별/재외 통합집계표 * 학생안전교육실적, 교직원등안전교육실적, 학교재난대비훈련실적별 국내 시도별, 재외 학교별 통합집계표 조회 및 엑셀다운로드 - 국내 시도별/재외 결과집계표 * 학생안전교육실적, 교직원등안전교육실적, 학교재난대비훈련실적별 결과집계표(시도교육청 제출용) 조회 및 엑셀다운로드 - 안전교육 집계실적 미제출 학교 시도별 현황 - 국내/재외 안전교육실적 원천 데이터 엑셀 다운로드 기능 - 안전교육 실적조사 프로젝트(연도 및 학기) 관리 등록/수정 기능
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-013
요구사항 명칭	학교안전정보센터 사이트 개발 – 커뮤니티, 정보센터안내
요구사항 상세설명	◦ 커뮤니티는 다음의 기능을 제공 - 교육부정책(기존 학교안전정보센터의 학교안전정책) - 연구과제(기존 학교안전정보센터의 연구학교보고서 , 안전동아리보고서) - 홍보자료 - 공지사항 - 커뮤니티(자유게시판/문의하기) ◦ 기존 정보센터의 학교안전정책, 연구학교보고서 , 안전동아리보고서 정보를 새로운 성보센터에 맞게 이관 해야함 ◦ 정보센터안내 외는 게시판이며 커뮤니티는 로그인 후 사용가능
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-014
요구사항 명칭	학교안전정보센터 사이트 개발 – 마이페이지
요구사항 상세설명	◦ 마이페이지는 다음의 기능을 제공 - 마이홈(종합정보 제공, 나의활동과 문의내역으로 구성) - 회원정보관리(회원정보 수정/비밀번호 변경) - 나의활동(조회내역/이용내역/찜한내역) - 나의문의(문의내역/고객센터) ◦ 나의활동에서 조회내역은 상세페이지 클릭 내역, 이용내역은 다운로드 혹은 동영상 끝까지 시청한 내역임. - 찜하기 기능으로 찜한 리스트를 클릭으로 간편조회 기능 필요
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-015
요구사항 명칭	내부 관리자 사이트 개발 – 회원 정보 관리 기능 개발
요구사항 상세설명	◦ 각 회원 분류별 회원 가입 현황 및 가입자의 상세정보 조회 기능 개발 - 회원의 상태별, 사용자그룹별, 분류별 필터 기능 적용 ◦ 특정 기간 내에 접속이 발생하지 않을 경우 휴면 처리 할 수 있는 기능 개발 - 휴면 상태 또는 회복 상태가 되었을 경우 문자 메시지 및 이메일 등을 통한 알림기능 적용 ◦ 특정 IP 및 특정 사용자 차단 및 해지 기능 개발
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-016
요구사항 명칭	내부 관리자 사이트 개발 – 게시판 관리 기능 개발
요구사항 상세설명	◦ 관리자가 게시판 다양한 기능을 제공할 수 있도록 개발 - 멀티 게시판 생성/수정/삭제/이관 등 관리 기능 회원그룹별 권한(읽기/쓰기/삭제/답변) 설정 기능 다양한 게시판 스킨 제공(일반형, 자료형, 답변형, 댓글형, 비공개형, 포토갤러리, 공지사항 등)
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-017
요구사항 명칭	내부 관리자 사이트 개발 – 운영관리 기능 개발
요구사항 상세설명	◦ 관리자가 학교안전정보센터의 원활한 관리를 위해 다양한 기능을 제공할 수 있도록 개발 - 새창팝업, 레이어팝업 기능 제공 배너/팝업/팝업존관리 기능 제공(등록, 수정, 삭제, 기간설정, 미리보기, 순서변경) 메인 비주얼 이미지관리 기능 제공(등록, 수정, 삭제, 기간설정, 순서변경)
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-018
요구사항 명칭	내부 관리자 사이트 개발 – 설문관리 기능 개발
요구사항 상세설명	◦ 설문 기능 개발 - 복수의 설문 이벤트 생성, 여러 설문항목 등록 및 관리, 이벤트별 설문항목 셋팅 가능 설문 대상을 지정하여 사용자그룹별에 따른 참여 기능 설문 대상의 선택 시, 회원정보를 연계한 대상 지정 기능 설문 대상의 특정 회원 선택 후 대상인원 중 제외 인원 선택 기능 생성된 설문의 항목 순서 변경 기능 항목의 번호 표시 및 문항 번호 표시 유무 선택 기능 설문 생성 시 비공개 또는 공개 연락처 표시 기능 - 설문조사 결과 통계 엑셀로 추출 가능하도록 구축
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-019
요구사항 명칭	사이트 개발 – 출력 기능 개발
요구사항 상세설명	◦ 안전교육 계획, 안전교육 실적보고 등에 대한 출력 기능 구현 - 출력 레이아웃 제작 및 적용을 사업 범위에 포함함 ◦ 안전교육 계획은 PDF 또는 엑셀, 실적보고는 엑셀파일로 출력해야함
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-020
요구사항 명칭	시스템 개발 – 알림 통보 기능 개발 연계 기능 개발
요구사항 상세설명	◦ 다양한 조건별 알림기능 제공을 위한 중앙회 시스템 연계 개발 - 중앙회 이메일 서버 연계 적용 - 중앙회 SMS(카카오 등) 문자 서비스 연계 적용 ◦ 연계된 이메일 및 SMS의 동적 내용 변경 기능 개발 - 동적 내용 변경 대상 알림은 중앙회와 협의후 범위 및 내용 적용
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-021
요구사항 명칭	시스템 개발 – 접근이력 및 자료변경 이력 관리
요구사항 상세설명	◦ 사용자 로그인 및 로그아웃 세션 정보 관리 사용자 접근이력 관리를 위한 로그인 및 로그아웃 정보 관리 사용자 접속로그 및 이벤트 로그 1년 이상 저장 구현 ◦ 사용자 자료 변경이력 관리 사용자에 의한 자료 생성, 변경, 삭제 이력 및 대상 자료 백업 기록 관리 기능 제공
산출정보	UI설계서, 요구사항정의서, 테스트결과서

요구사항 분류	기능 요구사항
요구사항 고유번호	SFR-022
요구사항 명칭	시스템 개발 – 기존 데이터 이관
요구사항 상세설명	◦ 기존 학교안전정보센터 시스템의 DB데이타를 실 구현 DB서버로 마이그레이션 수행 - 기존 자료실에 압축파일로 된 자료는 압축풀어서 마이그레이션 수행 - 기존 동영상 자료는 스트리밍 방식으로 시청가능토록 이관 작업 수행 - 기존 이미지, 동영상 자료는 썸네일 자료실에 맞게끔 이관 - 학교안전정보센터 실적보고용 교직원 등 일부는 중앙회에서 제공하는 정보를 받아 DB에 이관해야 함. ※ DB 저장 시 회원 정보를 연계 받아온 원천시스템을 구분할 수 있도록 필드 추가 ◦ 마이그레이션 시 분류체계 등 연계 시스템 정보와 미매칭 정보 처리 방안 제시 - 사업 수행사는 제안시 현재 보관중인 마이그레이션 대상 정보 레이아웃을 기반으로 정보 매칭에 대한 수행 방안을 제시 할 것 ◦ 학교안전정보센터 개편 사업 기간내 중앙회 구축대상 서버 데이터센터 계약 만료 등의 사유로 이관시 이관 작업 수행
산출정보	데이터 이관계획서, 데이터 이관 내역서(대상, 규모, 구조), 데이터 이관 검증 결과보고서,데이터 이관 스크립트 소스

3) 성능 요구사항

요구사항 분류	성능 요구사항
요구사항 고유번호	PER-001
요구사항 명칭	웹사이트 성능요건 일반사항
요구사항 상세설명	o 사업대상 시스템의 성능을 고려한 개발 방안을 제시해야 함. o 대상시스템에 대하여 안정적 운영 지원 및 사용자 지원방안을 제시하고, 향후 확장성, 호환성, 유연성 등을 충분히 고려한 개발 방안을 제시해야 함 o 시스템 개발 중 로그 또는 툴(도구)을 이용하여 시스템 성능상태를 모니터링하여 성능상 문제점을 미리 파악하여 조치한 후 시스템을 오픈해야 함
산출정보	사업수행 계획서

요구사항 분류	성능 요구사항
요구사항 고유번호	PER-002
요구사항 명칭	응답시간 및 오류처리 메시지
요구사항 상세설명	o 모든 서비스는 사용자 요청으로부터 3초 이내에 완전히 보여야하며, 웹페이지 용량은 3M 이내로 함(행정・공공기관 웹사이트 구축・운영가이드 권고사항) o 사용자 정보 요청 시 또는 사용자가 입력한 데이터 형식의 모든 오류에 대하여 3초 이내의 적절한 응답 또는 오류 메시지를 제공해야 함 o 대량 데이터 처리 등 10초 이상 걸리는 서비스는 사용자에게 팝업 메시지를 제공해야 함 o 오류 메시지에 중요 정보(서버 설정 정보, 세션 정보, SQL 정보 등)가 노출되지 않도록 적당한 에러 처리 로직 및 에러 화면을 구성하여 제공해야 함 o 오류가 발생한 위치(URL) 및 사용자 정보 등을 수집하여 신속한 유지보수가 수행될 수 있도록 한다. o 성능 예외사항 - 임의의 선택기준이 허용되는 대량의 데이터에 대한 질의 및 플래시가 있는 경우 - 한 개 이상의 이미지(500KB 이상) 또는 동영상이 있는 페이지 - 시스템을 사용하는 사용자 수가 동시 사용자 용량의 90%를 초과하는 경우
산출정보	사업수행 계획서(품질보증계획)

4) 품질 요구사항

요구사항 분류	품질 요구사항
요구사항 고유번호	QUR-001
요구사항 명칭	요구사항 준수
요구사항 상세설명	◦ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 요구사항으로 간주함 ◦ 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함 ◦ 기능 구현 정확성은 사용자가 직접 테스트 수행 기간에 테스트를 수행함으로써 평가하며, 사업수행기관은 사용자 테스트를 지원해야함
산출정보	사업수행 계획서(품질보증계획)

요구사항 분류	품질 요구사항
요구사항 고유번호	QUR-002
요구사항 명칭	프로젝트 품질 리스크 관리방안 제시
요구사항 상세설명	◦ 파업, 태업, 이직, 전담사업자(참여업체 포함) 도산 등에 대비하여 부문별 긴급 대응 전략을 제시하여야 함 ◦ 사업 추진과정에서 발생될 수 있는 예상 리스크를 분석하고 대응 방안을 제시하여야 함 ◦ 사업 추진과정에서 요구되는 변경사항 등의 관리방안 및 지속적으로 문제를 파악하고 관리할 수 있는 방안 제시
산출정보	사업수행 계획서(품질보증계획)

요구사항 분류	품질 요구사항
요구사항 고유번호	QUR-003
요구사항 명칭	품질관리 요건
요구사항 상세설명	o 웹사이트 개편에 적용할 표준 프로세스, 개발방법론, 개발표준 등을 선정하고, 효과적인 적용 방안과 필요한 요소기술의 식별 및 확보 방안을 제시해야 함 o 요구사항의 개발에 따른 검증 방안과 개발 단계별 추적성 확보 방안을 제시해야 함 o 요구사항 만족을 위한 아키텍처 정의에 따른 검증 방안과 상세 설계 수행 및 산출물에 대한 검증 방안을 구체적으로 제시해야 함 o 개발 효율성과 품질 향상을 위한 소스코드의 검증방안과 개발된 SW의 단계별 테스트 방안을 구체적으로 제시해야 함 o 프로젝트의 형상관리방안과 성과물의 빌드/배포 관리방안을 제시해야 함 o 지속적이고 효과적인 품질관리를 위한 조직의 구성방안 및 세부 품질 활동 수행방안을 구체적으로 제시해야 함
산출정보	사업수행 계획서(품질보증계획)

요구사항 분류	품질 요구사항
요구사항 고유번호	QUR-004
요구사항 명칭	프로그램 소스 품질
요구사항 상세설명	o 프로그램 소스는 신뢰성 및 안정성을 보장해야 함 o 개발 생산성 및 유지보수가 용이한 개발방법론을 적용하여 프로그래밍 해야 함 - 공통 기능에 대해 모듈화하고, 복사 등에 따른 소스 분산 등이 발생되지 않도록 함 o 최종 이용자에 대한 최대의 이용 편의성을 제공할 수 있도록 구현해야 함 - 사용자 입장에서의 불편사항까지 고려하여 사용자가 편리하게 사용할 수 있도록 설계 - 업무 처리 시 발견된 제반 문제점을 보완해야 함
산출정보	사업수행 계획서

5) 테스트 요구사항

요구사항 분류	시스템 테스트
요구사항 고유번호	TER-001
요구사항 명칭	테스트 계획 수립 및 실시
요구사항 상세설명	o 개편 웹사이트에 대한 단위시험, 통합시험, 시스템시험, 성능시험, 관련 정보시스템과의 연계시험 등에 대한 방안을 제시하여야 하고, 기능 오류를 줄일 수 있는 테스트 방안도 함께 제시해야 함 - 시스템 내 상용 소프트웨어, AP 등의 정상작동 여부 검증 등 설치가 적정하게 되었는지를 점검하는 단위테스트를 계획하고 이행해야 함 - 서비스 및 자료 이관 후 통합자원 운영 및 업무서비스 정상여부를 점검해야 함 - 스트레스 테스트는 개발용 툴이 아닌 외부 프로그램을 이용하여 검증해야 함 o 발생 가능한 상황에 대해서 시나리오를 작성하여 실제 Data(오류 데이터 포함)를 입력하여 테스트해야 하며, 테스트계획서를 구체적으로 작성하여 제출해야 함 o 개발 초기부터 구축 완료 시까지 지속적으로 테스트를 실시해야 하며, 테스트 결과의 모니터링 및 테스트 결과를 계속적으로 반영해야 함
산출정보	품질보증계획, 테스트계획서, 테스트결과서

요구사항 분류	시스템 테스트
요구사항 고유번호	TER-002
요구사항 명칭	시범운영
요구사항 상세설명	◦ 시험운영 방안을 수립하여 제시하여야 하며, 중앙회 직원이 시험 운영에 참여할 수 있는 환경을 구축하여 제공하여야 함 ◦ 시험운영 결과 보고서를 제출하여 중앙회의 승인을 받아야 함 ◦ 시범운영을 위해 구축된 모든 시스템은 운영환경에서 동작해야 함 ◦ 시범운영 기간은 최소 1개월 이상 진행되어야 하며, 시범운영을 위한 일정, 수행 절차, 역할 및 점검기준을 포함한 계획서를 제출하여 중앙회의 승인을 받아야 함 ◦ 시범운영 진행 중에는 모든 프로세스가 정상 동작하여야 하며, 발생하는 모든 오류는 즉시 대응하고 처리 결과를 중앙회에 보고하여야 함 ◦ 시범운영 기간 종료 후 중앙회의 승인을 거쳐 운영시스템으로 최종 전환하여야 하며, 전환에 필요한 제반비용은 제안사에서 부담하여야 함

요구사항 분류	시스템 테스트
요구사항 고유번호	TER-003
요구사항 명칭	인수 테스트
요구사항 상세설명	◦ 전환, 안정화 완료된 시스템을 대상으로 인수 테스트 수행 ◦ 테스트 수행 전 일정, 대상범위, 절차, 참여자 및 역할, 점검기준을 세부적으로 기술하여 계획서를 제출하고 중앙회의 승인을 받아야 함 ◦ 인수 테스트 결과와 향후 조치방안이 포함된 결과 보고서를 중앙회에 제출하여야 하며, 검수 전 조치를 완료하여야 함

요구사항 분류	시스템 테스트
요구사항 고유번호	TER-004
요구사항 명칭	시스템 안정화
요구사항 상세설명	◦ 본 사업에서 개발된 시스템은 기존에 운영되고 있는 HW, SW, 데이터와 상호 호환하여 안정적으로 운영되어야 함 ◦ 서비스 오픈에 따른 안정화 방안 제시
산출정보	품질보증계획

6) 인터페이스 요구사항

요구사항 분류	인터페이스 요구사항
요구사항 고유번호	SIR-001
요구사항 명칭	사용자 인터페이스
요구사항 상세설명	◦ 시스템에 쉽게 접근 할 수 있도록 직관적이고 편리한 이용성을 제고한 메뉴 체계를 수립 ◦ 사용자 경험을 고려한 UX(User experience)를 설계하여 정확한 내용 전달이 가능하도록 개발 ◦ 홈페이지 이용 시 혼란을 줄 수 있는 구성을 피하고, 서비스에 집중 할 수 있는 UI(User interface) 설계를 통해 높은 가독성을 제공 ◦ 정보의 접근성, 가독성, 편리성을 최대한 고려한 메뉴 체계를 수립 ◦ 사용자가 원하는 콘텐츠로 이동하기 편리하도록 모든 콘텐츠는 가능한 3depth 이내로 구성 ◦ 모든 페이지의 전체 가로 크기를 통일하여 구축하여야 하며, 모든 해상도에서도 편리하게 이용할 수 있어야 함 ◦ 메인 화면과 서브메뉴 간에 사용자 인터페이스의 일관성을 유지 ◦ 통합 UI 구성 전체 시스템 간 통일성을 부여하여 UI를 구성하여야 함 발주기관의 고유 아이덴티티를 반영한 창의적 디자인 적용 화면 UI 기획 및 디자인에 관련된 제반 사항을 발주기관과 긴밀한 협조를 통하여 시행토록 함 ◦ 온라인 도움말 사용자가 별도의 교육을 받지 않더라도 온라인 도움말을 이용하여 사용자 기능을 이용할 수 있어야 하며, 도움말 기능을 체계적으로 구성하여야 함
산출정보	개발표준정의서, UI설계서

요구사항 분류	인터페이스 요구사항
요구사항 고유번호	SIR-002
요구사항 명칭	웹 표준 준수
요구사항 상세설명	◦ 웹 개발을 위한 코딩 규칙, 메뉴 규칙, 호환성 규칙 등 “웹 접근성 향상을 위한 국가 표준 기술 가이드(행정안전부)”를 준수 ◦ 구현되는 시스템은 운영체제 및 웹브라우저의 종류 및 버전에 의존하지 않고 정상적으로 실행이 가능하도록 최신 웹표준을 준수하여야 함 ◦ 웹표준은 국제웹 표준화기구(W3C)에서 정한 웹표준을 적용함 ◦ 통용되는 웹브라우저의 최근 3년 이내 모든 버전에서 완벽하게 구동 ◦ 한국형 웹 콘텐츠 접근성 지침 준수 ◦ 웹 접근성 품질인증 심사가이드(한국정보화진흥원) 준수 ◦ 웹 접근성 및 호환성 진단 및 조치하여야 함 - 웹 접근성 인증기관의 인증심사에 소요되는 비용은 개발업체 부담임

요구사항 분류	인터페이스 요구사항
요구사항 고유번호	SIR-003
요구사항 명칭	웹 브라우저 호환성 및 접근성 준수
요구사항 상세설명	◦ 다양한 브라우저에서도 동일한 서비스를 제공할 수 있도록 함 ◦ 비플러그인 방식으로 인터넷익스플러러, 크롬, 사라피 등 3종 이상 브라우저 지원 - 브라우저의 버전 업에 대한 지원 ◦ 웹 호환성 확보를 위하여 전자정부서비스 호환성 준수지침(행정안전부 고시)을 준수하여야 함 ◦ 웹사이트 웹접근성을 준수하여 사업을 추진해야 하며 아래 항목을 이행하여야 함 - 정보화진흥원 웹접근성 품질마트 인증 기준에 맞게 구축하여야 함 * 정보화진흥원 웹접근성 연구소(http://www.wah.or.kr)의 웹콘텐츠 제작기법 참고

7) 데이터 요구사항

요구사항 분류	데이터 요구사항
요구사항 고유번호	DAR-001
요구사항 명칭	데이터 표준 준수
요구사항 상세설명	◦ 「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시)」 및 「공고기관의 데이터베이스 표준화 지침(행정안전부고시)」를 준영하여 설계 - 메타시스템 내용을 확인하여, 향후 산출물(서식 파일 참조) 시스템 연계 필요 - DB관리 표준을 수립하고, 수립된 표준에 따라 데이터의 명칭, 형식 등을 정의하여 설계에 반영하해야 함 - 향후 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위한 표준화 수행 - DB의 효율적인 운영, 관리를 위해 테이블, 칼럼 등의 중복을 없애고, 각 기능에서 공동 활용이 가능하도록 설계 - 구축시스템에 대한 표준정보용어 및 표준도메인, 표준정보항목, 표준코드체계 및 명명규칙 표준화 등
산출정보	개발표준정의서

요구사항 분류	데이터 요구사항
요구사항 고유번호	DAR-002
요구사항 명칭	데이터 분석 및 아키텍쳐 설계
요구사항 상세설명	◦ (아키텍처 표준화) 신규 시스템에 대해 중앙회 내부 데이터 표준화 내역을 바탕으로 시스템 및 데이터 관련 요건을 분석하여 웹에서 공통 서비스를 제공할 수 있는 표준화된 데이터 아키텍처를 설계하여야 함 ◦ (아키텍처 유연성) 신규 시스템에 대해 데이터 아키텍처는 중앙회의 업무 요건 변경 및 프로그램 수정 요청에 따른 구조적 변화가 최소화될 수 있도록 유연한 구조로 설계하여야 함 ◦ (아키텍처 확장성) 신규 시스템에 대해 중앙회 내부 시스템과의 연계 및 외부 시스템과의 연계 업무 증가 등 업무 범위 확대를 고려하여 확장성을 제공할 수 있는 구조로 설계하여야 함 ◦ 표준 아키텍처 기반의 데이터베이스 구축을 위해 중앙회 데이터 아키텍쳐 규칙을 준수하고, 관련 설계 표준 및 가이드를 작성하여 관련자들에게 교육하여야 함 ◦ 데이터베이스 설계 표준 및 가이드에 따라 개념적(conceptual), 논리적(logical), 물리적(physical) 데이터 모델링을 수행하여야 함 ◦ 테이블스페이스, 테이블, 키, 무결성 등 ER관계를 구조화하여 설계 및 승인을 득하여 구현
산출정보	품질보증계획, DB설계서, 테이블정의서, ERD

요구사항 분류	데이터 요구사항
요구사항 고유번호	DAR-003
요구사항 명칭	암호화
요구사항 상세설명	◦ 구축된 시스템의 데이터 중 중앙회에서 지정한 암호화 대상 데이터는 협의하에 암호화 처리하여 저장하여야 하며, 관련 데이터의 서비스 시 복호화 처리하여 제공해야 함 ◦ 암호화된 데이터 또는 암호화 되지 않은 데이터 중 개인식별 정보는 서비스 제공 시 운영상의 규정에 따라 필요할 경우 의무적으로 데이터 자체의 전체 정보 식별을 불가능하게 처리하여 서비스해야 함 ◦ 데이터량, 암호화 등을 고려하여 시스템 성능이 보장되도록 설계되어야 함

요구사항 분류	데이터 요구사항
요구사항 고유번호	DAR-004
요구사항 명칭	데이터 정합성 검증
요구사항 상세설명	o 데이터 이관 시에도 데이터 관리지침을 준수하여, 최종 이관 데이터에 대한 정합성 검증이 이루어져야 함 o 외부데이터 연계 시, 반드시 데이터 정합성을 체크하고, 그 로그를 유지해야 함 o 시스템 인터페이스 요구사항 및 어플리케이션과 정보 간에 상호 작용하는 기능은 기능구현의 정확성뿐만 아니라 정보의 무결성 및 데이터 정합성을 검증받아야 함

요구사항 분류	데이터 요구사항
요구사항 고유번호	DAR-005
요구사항 명칭	데이터이관 환경구성
요구사항 상세설명	◦ 기존에 수기로 관리중인 관련 데이터를 시스템으로 이관해야 함 ◦ 데이터베이스 생성을 위한 인스턴스 구성 방안 및 데이터 볼륨 구성방안 및 테이블 스페이스 할당 방안 등을 구체적으로 제시 ◦ 환경구성 시 기존 운영 시스템에 문제가 없어야 하며, 기존 운영시스템의 정지, 재기동 등의 작업이 필요한 경우 다운타임 최소화 방안을 제시 ◦ 환경구성에 따른 서비스 운영 방안 제시

요구사항 분류	데이터 요구사항
요구사항 고유번호	DAR-006
요구사항 명칭	데이터 이관
요구사항 상세설명	◦ 데이터 이관 수행 방안 - 이관계획의 세부사항에 따른 데이터 이관 진행 및 신규 데이터베이스 구성에 따른 데이터 마이그레이션을 진행 - 데이터 구성에 대한 부분은 신규시스템에 맞게 보완하여 마이그레이션 및 이관처리 - 단계적인 이관 방안 및 일정계획에 따른 이관절차 수립 - 데이터 이관 시 담당자별 책임과 역할을 정의하고 이관 데이터에 대한 검증항목, 검증방안 및 검증주체를 명확히 제시 - 데이터 이관에 따른 협력체계 및 무중단 혹은 무중단이 안될 경우 중단시간 최소화 방안을 명확히 제시 ◦ 데이터 마이그레이션 수행 내역 - 신규 시스템에 맞는 사용자, 권한, 테이블 재구성 - 시퀀스, 프로시져, 함수 등 데이터를 핸들링하기 위한 연관 항목들을 신규시스템에 맞게 재구축 해야 함. - 시스템의 원활한 운영을 위해 필요시 관련 항목들을 신규로 재구축 해야 하며, 구축된 정보는 시스템 운영에 문제가 없어야 함. ◦ 데이터 마이그레이션 및 이관 실패시의 복원 방안 및 데이터 백업 방안 제시
산출정보	데이터 이관 내역서(대상, 규모, 구조), 데이터 이관 스크립트 소스

요구사항 분류	데이터 요구사항
요구사항 고유번호	DAR-007
요구사항 명칭	데이터 변환
요구사항 상세설명	◦ 신규시스템으로 데이터 마이그레이션에 따라 기존 환경에서 사용하던 공통형식은 신규시스템의 구성 규칙에 변경되어 적용 되어야 함 ◦ 데이터 이관에 따른 데이터 타입이 변경되는 경우 신규시스템의 데이터 타입으로 데이터를 변환하고 이에 맞도록 응용시스템을 재구성 해야 함. ◦ 데이터 변환 또는 변경 시 변경된 데이터에 대한 세부 이력을 관리해야 함. ◦ 데이터 변경으로 인해 시스템의 안정성에 문제가 생기는 경우 변경된 데이터는 원상복구해야 하며, 변경으로 인한 문제를 해결 할 수 있는 방안을 제시해야 함.
산출정보	요구사항정의서, UI설계서, DB설계서, 테이블정의서, ERD

요구사항 분류	데이터 요구사항
요구사항 고유번호	DAR-008
요구사항 명칭	데이터 정비
요구사항 상세설명	◦ 현재 시스템에서 보유하고 있는 데이터 중 가비지(Garbage) 데이터의 정제처리 및 데이터 정비 방안 제시 ◦ 가비지(Garbage) 데이터 필터링 방안 및 가비지(Garbage) 데이터 정비에 따른 고려사항 및 위험요소 해결 방안을 제시 ◦ 데이터 정비를 위한 절차 및 수행방안, 담당자별 책임과 역할을 정의 ◦ 정비된 데이터의 운영 방안을 제시
산출정보	요구사항정의서, UI설계서, DB설계서, 테이블정의서, ERD

요구사항 분류	데이터 요구사항
요구사항 고유번호	DAR-009
요구사항 명칭	데이터 검증
요구사항 상세설명	◦ 데이터 이관 이후 데이터 검증 및 정합성 확인에 대한 세부 절차 제시 - 데이터 검증계획의 세부사항을 제안에 반드시 포함하고 검증을 위한 세부 절차 및 관련 지원방안 명시 - 데이터 검증은 이관된 전체 데이터를 대상으로 하며, 단계별 검증 체계를 구성하여 제안 - 데이터 검증 오류시 재 이관 및 재검증 방안 제시 - 데이터 검증시 담당자별 책임과 역할을 정의하고 검증 데이터에 대한 검증 주체를 명확히 제시 ◦ 데이터 검증이후 유지관리 조직에게 확인 및 인계 절차 명시 ◦ 데이터 검증 및 일치성 확인을 위한 Query 구성 ◦ 이관이전 운영시스템에서 추출한 데이터 건수를 이관 이후 신규시스템에서 확인 할 수 있는 방안 제시 - 정비된 데이터의 이관 내역을 포함하는 방안 제시 - 데이터 변경시 내역에 흐름을 확인 할 수 있는 방안 제시 [데이터 연계에 대한 검증] ◦ 데이터 연계에 따른 테스트는 대상시스템 및 연계시스템에 대해 최소 2회 이상 실시하여야 하며, 테스트 과정에서 발생하는 문제점에 대한 조치방안을 수립하여 다음 테스트에 반영하여야 함. ◦ 데이터 연계 후 내·외부 연계 대상 데이터에 대한 모니터링 실시 ◦ 연계 데이터에 대한 정합성 확인 및 연계정보 검증 내역 확인 ◦ 데이터 연계 담당자별 책임과 역할을 정의하고, 연계 자료에 대한 검증항목, 검증방안 및 검증주체를 명확히 제시
산출정보	요구사항정의서, UI설계서, DB설계서, 테이블정의서, ERD

요구사항 분류	데이터 요구사항
요구사항 고유번호	DAR-010
요구사항 명칭	데이터 보존
요구사항 상세설명	◦ 데이터 이관이후 백업을 위한 베이스라인 명시 ◦ 데이터 이관이후 기존데이터 백업 기준안을 제시 ◦ 백업 데이터 보관주기 및 보관 방안을 중앙회 백업 정책에 반영 (백업 정책 반영에 관한 세부 사항은 중앙회와 협의를 통해 진행)
산출정보	요구사항정의서, UI설계서, DB설계서, 테이블정의서, ERD

8) 보안 요구사항

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-001
요구사항 명칭	보안 일반사항
요구사항 상세설명	◦ 제안사는 본 계약기간 전후를 불문하고 본 계약과 관련하여 취득한 사항을 발주자 승인 없이 제3자에게 누설하거나 타 목적에 사용하여서는 아니 되며, 제안사의 고용인에 대해서도 중앙회가 요구하는 보안 사항을 준수 하도록 관리하여야 함 ◦ 제안사는 본 사업이 국가기관의 사업임을 인식하고, 기밀 사항의 누설 및 유출방지를 위해 노력하여야 하며, 정부 또는 발주자가 정한 모든 보안 관계 법규에 저촉되는 일이 없도록 세심한 주의와 의무를 다하여야 함 ◦ 과업수행 책임자는 과업 수행에 따른 조사, 분석 자료 및 시스템 제반사항 등이 타 용도에 임의로 사용되거나 외부에 유출되지 않도록 조치하여야 함 ◦ 사업 추진 과정에서의 보안대책을 제시할 것 - 추진조직, 인원 등 관리적 보안대책 - 프로젝트 수행 중 노출되는 정보에 대한 보안대책 등 ◦ 시스템 설계단계에서 개발･운영 단계에 대한 보안대책 방안을 마련하여 제출 및 승인 받은 후 구축하여야 함.
산출정보	사업수행계획서(보안관리계획)

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-002
요구사항 명칭	보안 규정의 준수
요구사항 상세설명	◦ 사업수행계획서 작성 시 보안관리 요구사항(SER)를 반영한 보안계획서를 작성 및 보안계획서에 따른 활동 결과를 매월 보고 ◦ 상기 내용 중 언급되지 않은 사항은 다음 관계법령 및 규정을 준수 - 중앙회 ｢정보보안업무운영지침」, ｢개인정보내부관리계획｣, ｢개인정보보호지침｣ - 국가정보원 「국가정보보안기본치침｣ - 행정안전부 ｢개인정보보호법」, ｢개인정보의 안전성 확보조치」, ｢국가·공공기관업무용 스마트폰 보안규격｣ ◦ 보안요구사항은 위 관계법령 및 규정을 참조하여 작성하였으며 관련 규정 및 상세대책 수립(변경)시 사업진행 중이라도 이후 보안활동의 경우에는 준수하여야 함 ◦ 제안사는 보안 준수 사항을 위반하여 발생하는 모든 민·형사상의 책임을 지며 중앙회가 입은 손해에 대한 배상의 책임을 져야 함 ◦ 사업자는 보안준수사항을 위반하여 발생하는 민․형사상의 책임 및 그에 따른 유․무형의 손해배상의 책임을 져야 함 ◦ 학교안전공제중앙회는 사업자를 대상으로 직접 정기 및 수시 보안점검을 실시할 수 있으며, 사업자는 보안점검에 대한 만반의 준비를 해야 함 ◦ 사업자는 외주 용역사업 보안특약을 준수해야 하며, 보안사항 위반 시에는 별첨 보안위규 처리기준 및 보안위약금 부과기준에 따라 조치함 - 보안위약금은 용역대가 지급 시 공제할 수 있음 ◦ 사업자는 사업수행과정에서 알게 된 누출금지 대상 정보 등 주요 정보 유출 시 관련법령에 따라 부정당업자로 제재 받을 수 있음
산출정보	사업수행계획서(보안관리계획), 보안서약서, 확약서

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-003
요구사항 명칭	관리적 보안대책
요구사항 상세설명	o 각종 서버(WEB/WAS서버, DB서버 등 접근 시 사전 접근허용 승인된 직원으로 제한하며, 지정된 단말기에서만 작업해야 함 o 전산시설에 출입이 필요한 경우 반드시 담당자와 동행해야 하며, 이와 관련된 보안을 반드시 이행해야 함 o 사업 수행계획서 제출 시 사업 참여 인력 전원에 대한 보안서약서를 제출해야 하며, 사업자는 사업 참여 인원에게 비밀유지 준수 의무 및 위반 시 처벌내용 등에 대한 보안 교육을 실시해야 함 o 사업수행 과정 중 취득한 자료와 생산된 산출물에 대하여 관리해야 함 - 산출물 등 사업 관련 자료는 인터넷 웹하드 등의 자료공유사이트 및 개인메일함에 저장 금지, 대외비 이상의 비밀은 전자우편으로 수ㆍ발신을 금지함 - 사업관련 자료 및 문서 등은 별도로 보관ㆍ관리하고, 외부에 노출되지 않도록 책임자를 지정해야 함 - 제공된 비공개 자료는 즉시 반납 조치하고, 비인가자 또는 대외에 제공ㆍ열람을 금지해야 함 o 용역사업을 수행하는 인원․ 장비에 대하여 아래와 같이 관리해야 함 - 참여인원 중 대표 1인을 보안관리자로 지정하여 자체적인 보안관리 체계를 마련해야 함 - 허가받지 않은 외부저장매체 사용 및 자료 무단반출 여부 등 참여인원 및 장비를 대상으로 정기적인 보안 점검을 실시해야 함 o 사업 종료 후 학교안전공제중앙회로부터 제공 받았거나, 사업자가 생산한 자료ㆍ장비ㆍ문서 및 중간ㆍ최종 산출물 등 사업 관련 제반자료를 전량 반납하거나 폐기해야 함 - 노트북, 보조기억매체 등에 의해 전자적으로 기록된 자료도 데이터 완전 삭제 도구 등을 활용하여 복구 불가능하도록 삭제해야 함
산출정보	사업수행계획서(보안관리계획), 보안서약서, 확약서, 보안점검표

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-004
요구사항 명칭	개인정보보호 방법에 대한 정의
요구사항 상세설명	◦ 제안사는 참여인원 전체에 대해 개인정보보호서약서를 제출 및 개인정보처리 위탁계약을 체결 ◦ 연간 개인정보보호 교육 계획을 수립하고, 계획에 따라 개인정보 교육을 실시 ◦ 제안사 개인정보 보호책임자 및 개인정보취급자를 지정하여야 하며, 개인정보 보호책임자는 교육 및 감독 등을 수행 ◦ 개인영상정보에 대한 이용·제공·열람·파기 내역을 기록·관리 ◦ 개인정보 노출방지를 위한 모니터링, 정기점검을 실시하고, 노출이나 취약점 발견 시 후속조치를 이행 ◦ 개인정보처리시스템의 접속기록에 대한 정기점검 및 후속조치를 이행 ◦ “개인정보보호 자가진단”을 수행하고 그 결과에 따른 개선조치를 수행 ◦ 개인정보 보호 활동 실적을 월간보고서에 첨부하여 제출 ◦ 개인정보 접근권한은 업무의 성격에 따라 최소한의 범위로 업무 담당자에게 차등부여, 제안사의 개인정보 보호책임자는 접근권한을 관리, 감독 ◦ 개인정보의 안전성 확보조치 기준(행정안전부 고시 2017-1호의 제5조 접근권한의 관리, 제6조 접근통제, 제7조 개인정보의 암호화, 제8조 접속기록의 보관 및 점검, 제9조 악성프로그램 등 방지, 제10조 관리용단말기의 안전조치, 제11조 물리적 안전조치, 제13조 개인정보의 파기)에 부합되도록 정보시스템을 관리하여야 힘
산출정보	사업수행계획서(보안관리계획)

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-005
요구사항 명칭	개인정보 보호
요구사항 상세설명	◦ 관리자 권한 부여∙변경∙말소 기록에 대해 관리 화면을 만들어야 함 - 관리 화면에는 권한 요청자 이름, ID, 요청일시, 요청권한 등이 표시되야 하며, 승인 시 승인자 이름, ID, 승인 일시 등이 확인되어야 함. - 현재 관리자 권한 부여된 ID 수, 사용 가능한 ID 수∙미사용 ID 수가 확인되어야 하고, 이 기록은 3년이상 보관 되어야 함 * 권한 관리 화면은 “최고 권한 사용자”만 확인이 가능해야 함 ◦ “최고 권한 사용자”는 관리자 권한을 부여받은 사용자가 회원정보 등 다른 사람의 개인정보를 입력, 조회, 수정, 삭제, 인쇄, 다운로드 등 처리한 기록을 확인 할 수 있도록 “개인정보 접속기록 관리”화면을 만들어야 함 - 관리 화면에는 업무를 수행한 ID, 이름, 소속, IP, 수행일시, 수행업무(입력, 조회, 수정, 삭제, 인쇄, 다운로드 등), 수행화면, 처리한 정보주체의 정보 등을 확인 되어야 하며, 이 기록은 2년이상 보관 되어야 함. ◦ 개인정보처리시스템 장시간 미 사용 시 자동로그아웃 되도록 개발하여야 함 - 장시간 미사용으로 로그아웃 메시지 및 세션종료 실행 ◦ 홈페이지 게시판 등 글 작성 시 개인정보(주민번호, 핸드폰번호 등) 포함 여부 점검 패턴 적용 ◦ 개인정보 오남용 탐지 시스템과 연계 되도록 개발 ◦ 개인정보처리권한(관리자) 최초 로그인시 “개인정보처리서약서” 서명 화면 개발 ◦ 회원, 관리자 등 계정에 대한 비밀번호를 관리하는 경우에는 비밀번호 등록일 또는 변경일로부터 90일(3개월) 경과 시 비밀번호 변경하는 화면 개발
산출정보	사업수행계획서(보안관리계획), 보안서약서, 확약서

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-006
요구사항 명칭	데이터 암호화
요구사항 상세설명	◦ 네트워크 암호화(SSL)을 이용하여 데이터 보안을 수행 함 ◦ 중앙회의 특성을 반영한 보안관리 방안을 제시하고 중앙회와 협의하여 사업을 수행하여야 함 ◦ 패스워드(단방향 암호화), 고유식별번호(양방향 암호화) 등 각 기능에서 명시된 중요한 개인정보는 반드시 암호화하여 DB에 저장하며, 관리자인 경우에도 화면에 해당 정보를 그대로 노출시키지 않음 ◦ 가상계좌 정보, 인증 정보 등 개인정보 전송시 모든 구간에서 암호화하여야 하며, 관리자인 경우에도 화면에 해당 정보를 그대로 노출시키지 않음 ※ 암호화는 국가정보원 기준을 준수해야 하고, 적용 암호화 수준 및 알고리즘을 구체적으로 제시하여 국가정보원 기준에 맞추어야 함 - DB 암호화 : 국정원에서 요구하는 국내/국제표준 암호화 알고리즘 (양방향 : ARIA-256 이상, 단방향 : SHA-512 이상 등) 최신 기준으로 설정해야 함 - 연계 구간 내 메시지에 대한 암호화 기능 제공(민간 및 국가 표준 암호화 알고리즘(SEED, ARIA 등) 지원) ◦ 일반 사용자는 직접적으로 DB접근을 할 수 없으며, 응용시스템과 DB 간 데이터 교환 시, 인증을 거쳐야 함 ◦ 사용자 인증 정보, 계좌번호, 패스워드 등은 소스코드에 직접 하드코딩하지 않음 ◦ 사용자(관리자 포함) 비밀번호 설정시 영문, 숫자, 특수문자 3가지 조합 9자리 이상 또는 영문, 숫자 2가지 조합 10자리 이상 설정하도록 하여야 함 ◦ 사용자(관리자 포함) 비밀번호 변경주기는 90일이며, 90일 이상 사용시 변경 요청 화면이 나타나야 함 ◦ 행정안전부의 ｢개인정보보호법｣에 의한 개인정보보호지침 등을 준수해야 함
산출정보	사업수행계획서(보안관리계획)

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-007
요구사항 명칭	보안 취약점 점검 및 조치
요구사항 상세설명	o ‘웹사이트 SW(웹) 개발 보안가이드’ 등을 준수하여 보안에 취약하지 않도록 시스템을 개발해야 함 o 전자정부표준프레임워크를 기반으로 개발하고, 보안을 고려한 소스 코딩으로 애플리케이션 취약점으로 인한 보안 문제점이 발생되지 않아야 함 o 소스코드 보안약점(행정기관 및 공공기관 정보시스템 구축·운영 지침 별표 3)을 진단·점검하여 이상이 없어야 함 - 시스템 서비스 개시 전(테스트 단계) 취약점 점검을 하고, 취약점 점검결과서에 따라 반드시 취약점 조치 완료 후 서비스 - 웹취약점 점검항목 : OWASP 10대 취약점, 국가정보원의 웹사이트 8대 취약점, 행정안전부 취약점 대응지침 등 o 웹취약점 점검 - 웹 취약점을 점검한 후 웹 취약점 제거하고, 그 결과를 제출해야 함 o 사업 완료시 웹취약점 점검 및 조치관련 증빙서류 제출 - 웹 취약점 점검 결과보고서 및 조치내역서, 소스코드 보안약점 점검결과서
산출정보	사업수행계획서(보안관리계획)

요구사항 분류	보안 요구사항
요구사항 고유번호	SER-008
요구사항 명칭	보안성 검토 및 보안적합성 검증
요구사항 상세설명	◦ 보안성검토 결과 지적된 사항은 사업 수행 시 반영하여 조치하고, 사업 완료 후 관련 이행 내용을 보안담당부서로 제출하여야 함 ◦ 제안사는 네트워크 장비, 정보보호제품 등 보안기능이 탑재된 제품을 중앙회에 도입·설치하는 즉시 보안적합성 검증 신청서를 제출해야 함 ※ 신규 도입제품 외 시스템에 설치되는 모든 제품에 해당(기 도입되어 중앙회에서 이관 설치를 요청하는 제품도 검증 대상에 포함) ◦ 보안적합성 검증 업무(대상, 절차, 제출자료 등)는 국가정보원 보안적합성 검증제도에서 정하는 바에 따라 수행하여야 함 ◦ 보안적합성 검증 대상 제품은 반드시 ‘보안기능 및 운용사항 점검표’에 의한 보안조치를 완료, 제출한 상태로 검수를 요청하여야 함 ◦ 제안사는 보안적합성 검증 결과 통보가 계약기간 종료 후 통보되는 경우 즉시 조치하여야 함 ※ 본 과업지시는 하자보수 범위에 포함하며, 미 이행* 시 하자보수 청구 * 조치 요청(2회)에 대해 거절 또는 미조치 시 ◦ 제안사는 계약 종료 시점까지 중앙회가 요구하는 보안성 검토 및 보안적합성 검증 조치를 완료한 상태로 검수를 요청하여야 함
산출정보	사업수행계획서(보안관리계획)

9) 제약사항

요구사항 분류	제약사항
요구사항 고유번호	COR-001
요구사항 명칭	개발 표준준수
요구사항 상세설명	◦ 사업 추진 시 관련 지침 및 규정 정보시스템의 구축ㆍ운영 지침(행정안전부) 소프트웨어 개발보안 가이드(행정안전부) 웹응용프로그램 개발보안 가이드(행정안전부) 전자정부서비스 호환성 준수지침(행정안전부) 표준 개인정보 보호지침(행정안전부) 홈페이지 보안 취약점 대응 가이드(행정안전부) 공공기관의 데이터베이스 표준화지침(행정안전부) 웹 접근성 향상을 위한 국가표준 기술 가이드라인(한국정보화진흥원) 행정기관 웹 콘텐츠 품질관리 가이드라인(한국정보화진흥원) 웹 콘텐츠 접근성 지침 2.1(과학기술정보통신부) 홈페이지S/W(웹) 개발보안 적용가이드(행정안전부) 개인정보의 안전성 확보조치 기준(행정안전부) 소프트웨어사업 요구사항 분석적용 가이드(산업통상자원부) 한국형 웹 콘텐츠 품질관리 가이드라인(과학기술정보통신부) 홈페이지 보안 관리 매뉴얼(국가사이버안전센터) ◦ 모바일서비스 구축관련 지침 모바일 전자정부 서비스 관리 지침(행정안전부) 모바일 서비스 사용자 인터페이스 설계 지침(행정안전부) 대국민 모바일 서비스 구축 가이드라인(행정안전부) 행정업무 모바일 서비스 구축 가이드라인(행정안전부) 모바일 애플리케이션 접근성 지침(행정안전부) 모바일 대민서비스 보안취약점 점검가이드(행정안전부) 공직자 SNS 사용 원칙과 요령(행정안전부) 모바일 전자정부 표준프레임워크 가이드라인 (http://m.egovframe.go.kr) ◦ 사업기간 및 유지관리 기간 중 각종 법률, 규정의 제정(또는 변경 발생)시 프로그램 수정ㆍ보완 제공 ※ 이외, '모바일 전자정부 공통기반시스템 활용 가이드라인', '모바일 전자정부 보안 가이드라인' 등
산출정보	개발표준정의서

요구사항 분류	제약사항
요구사항 고유번호	COR-002
요구사항 명칭	기술 표준 적용 및 운영체제 호환성 준수
요구사항 상세설명	◦ 공동 SW사업 및 중앙회의 정보화사업 기술 표준을 준수해야함 ◦ 「행정기관 및 공공기관 정보시스템 구축·운영지침」에 의한 기술적용표준을 아래와 같이 준수해야 함 중앙회에서 작성한 기술적용계획표(붙임)를 검토하고, 제안사 관점의 기술적용계획표를 작성하여 기술적용계획의 준수 및 결과표 작성 방안을 제시하여야 함(※제안서에 포함) 기술적용 계획표 검토시 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현되도록 검토해야 함 선정된 제안사는 기술적용 사항에 관해 중앙회와 협의·확정 후, 기술적용계획표를 작성하여 사업수행계획서에 포함해야 함 사업수행계획서, 확정된 기술적용계획표에 따라 표준기술을 적용하고, 사업 완료시(인수 테스트 전) 기술적용 결과표를 작성하여 제출해야 함 ◦ 업계 표준의 기술을 사용함으로써 개발/유지보수가 용이해야 하며, 특정 OS 및 DBMS에 종속적이지 않아야 함 ◦ 모든 응용프로그램 유연성, 확장성, 재사용성을 확보할 수 있도록 모듈화 전략을 반영하여 개발 ◦ 사용자PC의 운영체제가 윈도우8 이상인 경우에도 정상 동작할 수 있도록 호환성이 확인되어야 하고, 웹 브라우저 버전에 관계없이 정상 동작되어야 함 ◦ 상호 운용성, 정보의 공동 활용, 시스템의 효율성 및 정보접근을 위한 기술적 편의성 등에 대한 최신 정보기술 적용 ◦ SW개발 및 유지관리 사업은 웹 관련 표준, Secure Coding을 포함한 코딩표준, DB 설계 표준 등을 반드시 준수해야 함 ◦ 가능한 S/W를 모듈화하여 시스템 갱신이 용이하도록 개발하여야 함
산출정보	기술적용계획표(제안서에 포함, 사업수행계획서에 포함) 기술적용결과표(사업종료시(인수테스트 전))

요구사항 분류	제약사항
요구사항 고유번호	COR-003
요구사항 명칭	저작권 및 지적재산권 보호
요구사항 상세설명	◦ 시스템에 사용되는 모든 디자인소스 및 콘텐츠/폰트는 저작권법에 위배 되지 않아야 하고, 국ㆍ내외에서 저작권 침해 분쟁이 발생되었을 경우 손해배상 뿐 아니라 민ㆍ형사상 책임 등 일체의 책임은 사업수행업체에게 있으며, 사업수행업체 의지로 소요되는 모든 비용을 부담하여 조속히 분쟁을 해결하여야 함 ◦ 본 사업에서 제공한 이미지 등 모든 디자인과 콘텐츠, 글꼴 및 시스템(DB, 원시 프로그램, 개발소프트웨어에 포함된 솔루션(패키지 포함) 등) 설계ㆍ구현ㆍ운영에 관련된 모든 구성요소에 대한 사용권은 중앙회에 있음.(단, 저작권과 지식재산권은 개발사와 공동 소유) ◦ 본 사업을 통해 개발되는 소프트웨어는 중앙회에 공동 활용됨.(단, 상용 SW는 제외함) ◦ 사업수행업체는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 중앙회에서는 「보안업무규정」및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함.(단 사업수행업체는 아래 내용을 준수하여야 함) 사업수행업체는 공급받은 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 사업수행업체 대표명의의 확약서를 중앙회에 제출하여야 함 사업수행업체가 반출된 SW산출물을 제3자에게 제공하려는 경우 반드시 중앙회로부터 사전 승인을 받아야 함. ◦ 사업을 수행함에 있어 사용된 제3자의 특허권 또는 저작권에 대해서는 사업수행업체가 그 사용권과 비용에 관한 일체의 책임을 지며, 이를 침해하여 중앙회를 상대로 손해배상 청구 소송이 제기되면 사업수행업체는 피해자 측에 합의 배상하여야 한다. ◦ 사업수행 중 수행업체의 귀책사유로 발생한 모든 손해는 수행업체에서 중앙회에 배상하여야 함(배상금 징수) 장애 발생 시 최초 통보 후 지정한 시간을 초과하여 도착 및 조치 완료한 경우 “계약상대자”의 장애조치 완료 후 2시간 이상 동일 유형의 지속적 장애 또는 4시간 이상 동일 유형의 불연속적 장애가 발생한 경우 요구된 유지관리 과업을 이행하지 아니한 경우 ◦ 장애처리지연 지연배상금은 지체일수당 계약금액의 1000분의 2.5에 해당하는 금액을 개발비에서 공제하고 지급한다. 다만 “계약상대자”가 타당한 사유를 제시하는 경우 “발주기관”은 그 사유를 검토하여 배상금을 징수하지 않을 수 있다.
산출정보	웹접근성 품질 인증마크, 웹호환성 준수 증빙서 W3C Markup Validator, CSS Validator, 크로스 브라우징 지원 진단 [자체 점검 결과서] 웹취약점 점검 결과보고서 및 조치내역서 소스코드 보안취약점 점검 및 조치결과서

요구사항 분류	제약사항
요구사항 고유번호	COR-004
요구사항 명칭	용역의 하도급 인력관리 강화
요구사항 상세설명	◦ 본 사업에서 부득이한 경우 개별 단위 업무 등에 한하여 “발주기관”과의 협의를 통해 하도급 계약을 할 수 있다. 계약상대자를 제외하고 본 사업의 수행에 참여한 사업자는 하도급 대상자로 간주함 ◦ 하도급 계약 체결 시에는 다음의 사항을 준수하여야 함 하도급 업체 인력에 대한 관리방안을 제시하여야 함 관련규정 ‘소프트웨어산업진흥법’ 제20조의3 및 ‘소프트웨어 사업의 하도급 승인 및 관리지침’(과학기술정보통신부 고시)의 규정에 따라 사전 승인을 받아야 함 ‘소프트웨어산업 진흥법’ 제20조의3 제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3 제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함 입찰 시 및 계약체결 시 ‘소프트웨어사업의 하도급 승인 및 관리 지침’의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급 계획서를 제출하여야 함 하도급자에게 적정 대가가 지급될 수 있도록 다음의 하도급 대금지급 기준을 만족하여야 하며, 「행정기관 및 공공기관 정보시스템 구축운영지침(행정안전부 고시)」에 의한 ‘하도급 대금 지급 비율 명세서’를 제안서에 포함하여 제출하여야 함 ㆍ 직접인건비는 한국소프트웨어산업협회장이 공표한 노임단가의 100% ㆍ 제경비와 기술료의 합은 직접인건비의 20% 이상 공정한 하도급 계약을 위해 ‘소프트웨어 사업표준하도급계약서’ (공정거래위원회)를 적용 하여야 함 사업자는 사업대가 수령시 15일 이내에 하도급계약서에 따른 하도급 대금을 하수급인에게 현금 지급하고, 5일 이내에 발주기관에게 지급내역(수령자, 지급액, 지급일 등)을 통보 하여야 함 ※ 단, 하도급자가 발주기관으로부터 하도급 대금을 직접지급 받기를 원할 경우 이해당사자(발주기관, 원도급자, 하도급자)간의 합의서 작성 후, 발주기관이 직접지급 가능 ◦ 하도급 계약을 승인받은 경우 사업자는 관련 법률을 준수하고 “발주기관”의 요구시 ‘소프트웨어산업 진흥법 시행규칙’ 별지서식 “소프트웨어사업 하도급계약 준수실태 보고서”에 따라 주기적으로 하도급 준수실태를 점검하고 보고하여야 함 ◦ 유지관리 지원이 원활하지 못하다고 판단될 경우 담당인력 교체를 요청하여 교체할 수 있음
산출정보	하도급계약서(사본), 하도급계약 체결 관련 서류, 하도급대금 지급 내역서, 하도급 계약 준수실태보고서

요구사항 분류	제약사항
요구사항 고유번호	COR-005
요구사항 명칭	작업 장소 상호 협의 결정
요구사항 상세설명	◦ 소프트웨어사업 수행을 위해 필요한 장소 및 기타 작업환경은 “발주기관”과 “계약상대자”가 상호 협의하여 결정함 행정기관 및 공공기관 정보시스템 구축운영 지침 준용

요구사항 분류	제약사항
요구사항 고유번호	COR-006
요구사항 명칭	계약해지
요구사항 상세설명	◦ “발주기관”은 다음 각 호의 경우 계약을 해지할 수 있다. “계약상대자”가 본 사업을 수행할 능력이 없다고 “계약상대자”가 인정하는 경우. 단, “계약업체”가 부당하다고 판단할 경우에는 이를 이유로 철회를 요구할 수 있으며, 이에 대한 입증책임은 “계약업체”에게 있다. 지체상금 누적이 3회 이상 발생한 경우 예방점검 및 장애복구 지연으로 인한 홈페이지 운영이 불가능하거나 정상운영에 중대한 영향이 발생(또는 우려)될 경우 “발주기관”의 사전승인 없이 타인에게 유지관리를 양도한 경우 “계약상대자”가 과업을 이행하지 않거나, 계약상 중대한 의무이행 조항을 위반한 경우 “계약상대자”의 귀책사유로 계약 해지 시 부정당업자로 제재 받을 수 있다.

10) 프로젝트 관리 요구사항

요구사항 분류

프로젝트 관리

요구사항 고유번호

PMR-001

요구사항 명칭

방법론 및 추진현황 관리

요구사항

상세설명

◦ 관리방법론 제시

- 과업위험, 과업진도, 과업수행 시 보안 관리방법

- 과업수행 산출물의 형상 및 문서 관리방법 등

◦ 개발방법론 제시

- 프로그램 개발 및 문서작성 등 프로그램과 데이터 관리에 대한 표준화, 변경관리, 문서관리방안 등

◦ 과업추진 과정에서 업무단위별 산출물에 대하여 작업 일정계획 및 산출물의 종류, 주요내용, 작성 및 제출시기 등을 제시(산출물 예시 참조)

◦ 추진현황 보고

- 착수보고, 월간보고, 중간보고, 완료보고 : 중앙회내부 지침에 따라 해당 시점에 개최

<산출물 예시>

단계	산출물
분석	과업대비표
	인터뷰결과서(회의록)
	도메인 정의서
	용어 사전
	요구사항 정의서
	요구사항 추적표
설계	메뉴 구조도
	화면정의서(UI 설계서)
	코드정의서(코드설계서)
	ERD(논리, 물리)
	테이블 정의서
	프로그램목록
	시스템 아키텍처 정의서
	인터페이스 정의서
구현	단위테스트 계획서
	단위테스트 결과서
	프로그램소스
시험	통합테스트계획서
	통합테스트결과서
전개	교육계획서
	교육결과서
	유지보수 계획서
	운영자 매뉴얼
	사용자/관리자 매뉴얼

산출정보

사업수행계획서

요구사항 분류	프로젝트 관리
요구사항 고유번호	PMR-002
요구사항 명칭	과업 수행 장소
요구사항 상세설명	◦ 과업수행 장소는 중앙회와 상호 협의하여 정함 ◦ 과업수행을 위한 사무실 임차, 중앙회 통신망 연결 및 개발환경 구축, PC, 사무집기, 소모품 등 과업수행을 위해 소요되는 제반사항은 제안업체가 자체적으로 확보하여야 하며 이에 따른 소요 비용은 예정가격(과업 대가)에 포함됨

요구사항 분류	프로젝트 관리
요구사항 고유번호	PMR-003
요구사항 명칭	사업수행 계획
요구사항 상세설명	◦ 제안사는 계약체결 후 10일 이내에 착수계‧사업수행계획서‧참여인력 보안각서 등 중앙회가 지정한 서류를 제출하여 중앙회의 승인을 득하여야 함. ◦ 사업수행계획서는 계약서, 제안요청서, 기술협상결과, 제안서를 근거로 작성하여 제출해야 하며, 수행공정 간 연계가 보일 수 있도록 하며 감리 및 품질보증 기간, 데이터 이관, 오픈 및 안정화 기간 등을 고려하여 상세하게 기술하여야 함 - 수행 계획서에는 분석/설계/개발/테스트/오픈 및 안정화 단계별로 상세 실행 계획을 제시해야 하며, 일정계획 및 단계별 산출물 목록이 포함되어야 함 - 일정관리 측면에서 본 사업을 기간 내 완수하기 위한 개발 단계별 세부 추진계획이 포함되어 있어야 함 - 업무단계별 상세 일정계획, 의사소통방안, 기밀보장방안 등을 제시 - 정기/비 정기 보고계획 제시 - 월별 인력에 대한 역할 등 명확히 제시함 - 중앙회의 사전 동의 없이 교체할 수 없으며, 교체 시 1개월전에 협의 - 사업수행계획서는 계약서, 제안요청서, 기술협상결과, 제안서를 근거로 작성하여 제출해야 하며, 수행공정 간 연계가 보일 수 있도록 하며 감리 및 품질보증 기간, 오픈 및 안정화 기간 등을 고려하여 상세하게 기술하여야 함 - 수행 계획서에는 분석/설계/개발/테스트/오픈 및 안정화 단계별로 상세 실행계획을 제시해야 하며, 일정계획 및 단계별 산출물 목록이 포함되어야 함. 일정관리 측면에서 본 사업을 기간 내 완수하기 위한 개발 단계별 세부 추진계획이 포함되어 있어야 함 ◦ 도입 SW에 대해서는 정품 라이선스 및 “제조사(제조사와 계약을 체결한 협력업체 포함)” 또는 “전문 기술지원 협력업체”의 기술지원확약서를 제출 - 제출대상 : 이전된 서버 내 설치된 본 과업에서 구매한 SW 제품 대상 - 기술지원 확약서를 제출한 대상의 정기점검은 확약서 발행 제조사 및 제조사가 인증한 파트너사의 엔지니어에 의해 시행되어야 함 - 기술지원확약서 제출 대상 중 단종 또는 제조사의 부도 및 사업철수 등으로 확약서 제출이 어려울 경우 중앙회와 협의 후 제출여부 결정 - 발주처의 요구가 있을 경우 추가 대상에 대해 기술지원 확약을 받을 수 있음 ◦ 제안사는 과업수행과정에서 내용을 변경하고자 할 경우 중앙회의 승인을 받아야 함
산출정보	사업수행계획서

요구사항 분류

프로젝트 관리

요구사항 고유번호

PMR-004

요구사항 명칭

과업 수행 보고

요구사항

상세설명

◦ 과업수행자는 과업부문별 진행상황을 다음과 같이 보고하여야 하며, 용역 수행책임자(PM)가 보고함을 원칙으로 함. 그 외 사업일정에 따라 주기적으로 진행상황을 보고하고 필요시 회의 및 워크샵을 개최하여야 하며, 그 결과를 프로젝트 계획 및 산출물에 반영하여야 함

- 착수보고 : 사업추진전략 및 세부 진행계획 보고, 업무분장(과업 착수 후 10일 이내)

- 주간보고 : 문제점보고 및 특이사항 차주계획(매주 금요일)

- 월간보고 : 진도관리(계획대비 실적), 문제점보고 및 특이사항

차월계획(소요계획, 완료예정일)(매월 마지막주 금요일)

- 중간보고 : 사업의 중간 단계에서 사업 및 기술적 수행결과를 보고하고 후행단계의 업무 일정계획 등을 보고(설계완료 시)

- 최종보고 : 프로젝트 최종 산출물 결과보고, 프로젝트 단계별 산출물 첨부(과업 완료 전 10일 내외)

- 수시보고 : 긴급변경을 요하는 사항이나 요청시

◦ 과업 착수 및 분석 단계에서 업무 관련 담당자 대상 인터뷰, 자문 회의 등을 2회 이상 개최하여야 함.

◦ 과업기간 동안에 내/외부 관계자를 참석시켜 착수보고회, 중간보고회, 최종보고회를 각각 실시하고 보고회에서 제시된 의견에 대한 회의록 제출 및 산출물에 반영해야 함.

◦ 과업기간 동안에 내/외부 관계자를 참석시켜 착수보고회, 중간보고회, 최종보고회를 각각 실시하고 보고회에서 제시된 의견에 대한 회의록 제출 및 산출물에 반영해야 함.

내역	세부 내용	일정
1.착수 보고서	사업수행계획서(2부), 비상연락망, 보안서약서(1부), 보안각서(참여인력), 기술지원확약서(필요시), 기타 사업수행에 필요한 제반서류 ※ 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침 p48 ~ 58에 나오는 사업수행계획서 서식 준수 - 착수보고회	착수일로부터 10일 이내 (착수보고회)
2.주간 보고서	사업진행내용, 관련부서 업무협의(회의)내용, 계획대비 실적, 차주계획, 문제점 및 기타 특기사항 등을 기록한 업무일지를 작성(주간보고서) ※ 사업자의 포맷 준용	매주 금요일 (금주 실적 /차주 계획)
3.수시 보고서	원활한 사업추진을 위해 필요시 또는 특기사항 발생 시 비정기적인 보고서 작성 회의록 장애처리 보고 ※ 사업자의 포맷 준용	특기사항 발생 시마다
4.월간 보고서	착수보고서 대비 현 공정 및 진행사항, 업무 추진 상 문제점 및 대안방안 등 ※ 사업자의 포맷 준용	매달 마지막주 금요일
5.중간 보고서	제안요청서, 제안서, 계약서 등 업무 범위에 포함된 사항에 대한 중간 보고서를 작성하여 제출 ※ 사업자의 포맷 준용	중간보고 시 (중간보고회)
6.최종 보고서	사업종료 이전에 제안요청서, 제안서, 계약서 등 업무 범위에 포함된 사항에 대한 최종 보고회 및 최종 보고서를 작성하고, 검수 승인을 받은 후 최종보고서를 사업종료 이전에 제출 - 완료보고서 - 산출물(소스코드, DB스크립트 포함) - 소프트웨어 라이선스 인증서 (원본) - 소프트웨어 원본 - 하자보수 계획서 및 책임각서 - 기술지원 계획 및 비상연락망 - 사용자 및 관리자 매뉴얼(메뉴별 기능설명서) - 기술지원확약서, 기술적용결과표, 보안준수확약서 등 ※ 사업자의 포맷 준용	사업종료 시

요구사항 분류	프로젝트 관리
요구사항 고유번호	PMR-005
요구사항 명칭	전문업체 참여 및 상호 협력
요구사항 상세설명	◦ 구축 시 제안사가 납품하는 상용 S/W에 대한 지원을 위해 분야별 전문 개발자(해당분야 개발경험 보유인력)로 구성되어야 함 ◦ 제안사와 상용 S/W 납품 사업자 간의 업무수행 범위를 상세히 정의하고 조직도를 제시하는 등 전문업체 참여 및 상호협력 방안을 제시하여야 함

요구사항 분류	프로젝트 관리
요구사항 고유번호	PMR-006
요구사항 명칭	실무자 교육 및 기술이전
요구사항 상세설명	◦ 교육계획을 제시해야 하며, 교육계획에는 훈련내용, 대상, 방법, 일정, 장소, 강사진 등에 대한 상세사항을 포함 ◦ 실무자를 위한 교육 실시 ◦ 과업종료 후 기술 및 인수인계 방안 제시 - 기술이전대상 목록, 방법 등 기술이전 계획 제시
산출정보	교육계획서, 교육결과보고서, 기술이전계획서

요구사항 분류

프로젝트 관리

요구사항 고유번호

PMR-007

요구사항 명칭

개발 및 관리 산출물

요구사항

상세설명

◦ 개발 및 관리 산출물 디렉토리 구조

- 산출물 외장하드에 저장하여 관리할 산출물의 디렉토리 구조는 아래의 내용을 준용하여 구성하며, 필요 시 가감할 수 있음

LEVEL 1	LEVEL 2	비고
1.사업관리	※ 기본적인 산출물은 한국정보화진흥원의 CBD SW개발표준 산출물관리가이드가 제시한 25개 필수산출물을 준용
2.시스템구축
3.기술적용결과표
4.소프트웨어 라이선스	라이선스 원본 및 스캔 파일 기술지원확약서 원본 및 스캔 파일
5.프로그램 소스	1. 소스코드	소스코드 압축 파일(.zip)
	2. 데이터베이스	DB 생성 스크립트 파일
6.기능점수도	기능 및 메뉴 기준 기능점수도(FP)
	메뉴 구조도

- 프로그램 소스코드 반입 및 운영서버 적용은 중앙회 절차에 따름

- 소스코드 형상관리는 개발단계부터 형상서버에 반영하여 관리함. 용역 종료 시 용역사PC는 포맷하여 소스코드 등 일체의 산출물이 남지 않도록  형상관리 작업을 진행함

- 최종 소스코드는 중앙회 형상서버에 반영되도록 구성하며 운영서버에 배포된 소스코드와 동일해야 함

◦ 모든 산출물은 범정부 EA포털(www.geap.go.kr) 등록이 용이한 형태로 제출되어야 함

◦ 제안사는 산출물의 종류, 주요 작성내용 및 제출시기·부수 등을 명기한 산출물계획서를 사업수행계획서에 포함하여 제출하여야 함

◦ 납품산출물은 중앙회에서 제시하는 표준 산출물 외에도 시스템 유지보수에 중요하다고 판단하여 중앙회가 요구하는 자료를 반드시 포함하여야 함(정보시스템 설계서 및 인프라 구축 결과서, SW라이센스 인증서(원본), 용역사업 보안관리문서, 각종 보안조치증적 등)

※ 패키지(솔루션)을 도입할 경우 핵심모듈을 포함한 소스를 중앙회에 제공하여야 하며, 유지보수를 위해 저작권은 중앙회에 귀속됨

- 제출시기 : 준공 시

- 제출부수 : 인쇄본 및 외장하드 각 3부(제출부수는 중앙회와 협의하여 조정 가능)

◦ 사업추진 과정에서 생산되는 각종 산출물에 대하여 작업 일정계획 및 품질관리계획과 연계하여 산출물의 종류‧주요 작성내용 및 제출시기‧제출부수 등을 명기한 산출물계획서를 사업수행계획서에 포함하여 제출하여야 함

◦ 발주기관은 공급자가 제공받은 SW 산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우 국가계약법 제76조제1항제3호 및 지방계약법 제92조제1항제19호에 따라 입찰참가자격을 제한함

요구사항 분류

프로젝트 관리

요구사항 고유번호

PMR-008

요구사항 명칭

인프라 산출물

요구사항

상세설명

◦ 인프라 산출물 디렉토리 구조

구분		산출물
시스템 구축결과서	도입내역	- 도입제품 리스트 => 제품별 용도 명기 - OS 및 펌웨어 버전 등 정보 ※ 화면캡쳐 내역 포함, 라이선스 종류 및 수량
	구성도	네트워크구성도 정책 및 서비스포트 정의서 시스템 계정 정보
		SW구성도(서버설치 SW내역)
		업무구성도
		백업구성도, 백업 정책, 보관주기
		타시스템 및 솔루션과 연계 내역 - 연계 방식, 데이터, 주기 등
	Web/WAS	Web/WAS 취약점 조치 완료 현황 정보시스템 연계 현황
	DBMS	DATABASE 계정 및 패스워드 현황 DATABASE 정보시스템 연계 현황 DATABASE 테이블 명세서(ERD) DATABASE 테이블 정의서
		DATABASE 취약점 조치 완료 현황 DATABASE 일일백업 및 FULL 백업현황 DATABASE 백업 복구 가이드
보안 및 개인정보보호	점검결과서	보안취약점 점검결과서 ※ 서비스 오픈 전 보안취약점 점검
	조치결과서	보안취약점 조치결과서 ※ 미조치시 불가사유 명기
	개인정보 암호화	개인정보 암호화 목록
운영지침서	운영자 매뉴얼	기동 및 중단절차 운영상태 확인 절차 주요장애 시 처리절차 비상대응(장애) 절차
유지보수계획서	유지보수계획	유지보수 기간 및 내역 유지보수 지원범위 유지보수 지원조직 및 비상연락처

※ 사업수행산출물의 종류와 제출 시기, 제공매체, 인쇄물 수량은 제안사의 제안내용을 근거로 추후 협의하여 조정할 수 있음

산출정보

산출물내역

요구사항 분류	프로젝트 관리
요구사항 고유번호	PMR-009
요구사항 명칭	인계인수
요구사항 상세설명	◦ 제안사는 효율적이고 안정적인 인계인수를 위한 방안을 제안서에 제시하고 이행하여야 함 ◦ 제안사는 용역준공 시 업무의 인계인수를 위해 과업완료 4주 전까지 인계인수계획서 및 인력철수계획을 수립하여 제출하고, 2주 전까지는 인계인수계획에 대한 중앙회의 승인을 득하고 시행하여야 함 - 인계자, 인수자가 최소 5일 이상 합동 근무하여 인계인수를 수행하여야 하며, 중앙회와 협의에 따라 일수를 조정할 수 있음 - 인계인수계획서 및 확인서는 인계/인수 담당자 및 인계/인수업체 PM 쌍방이 서명하여 중앙회에 제출하여야 하며, 중앙회의 승인을 득해야 함 - 인계인수결과서에는 운영에 필요한 모든 내용을 상세히 기록하여야 함 ◦ 인계인수가 미흡하다고 판단할 경우 중앙회는 인계인수 기간을 연장 요청할 수 있으며, 제안사는 이를 이행하여야 함 ◦ 제안사는 준공검사를 위하여 중앙회의 승인이 완료된 인계인수확인서를 제출하여야 함 ◦ 제안사는 본 용역이 종료되더라도 관련 업무의 원활한 인계를 위하여 인수인계 완료시점까지 적정인력을 구성하여 업무인계를 지원하여야 함

요구사항 분류	프로젝트 관리
요구사항 고유번호	PMR-010
요구사항 명칭	기타사항
요구사항 상세설명	◦ 제안업체는 과업추진, 품질보증 등의 전체적 과업수행에 대한 권한을 갖고 모든 책임을 짐 ◦ 본 과업수행 시 중앙회에서 관련 지침이나 표준을 제시할 경우 제안업체는 이를 준수해야 함 ◦ 제출된 제안서의 기재 내용은 실제 사실과 일치하여야 하며, 중앙회의 보완 요청이 없는 한 수정ㆍ보완할 수 없음 ◦ 계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안업체는 일체의 손해에 대한 배상책임을 져야 함 ◦ 제안업체가 계약을 수행함에 있어 제3자의 지적재산권을 침해하여 중앙회를 상대로 손해배상 청구소송 등이 제기되면 제안업체가 피해자 측에 합의 배상해야 함 ◦ 상기 제안요청 내용 외에 이 과업에 반드시 필요하다고 판단되는 사항(제품, 추가개발 등)에 대하여 추가로 제안할 수 있으며, 이 경우 타당한 사유를 명시하여야 함

요구사항 분류	프로젝트 관리
요구사항 고유번호	PMR-011
요구사항 명칭	범정부 EA자료 작성 및 등록
요구사항 상세설명	◦ 제안사는 전자정부법 제47조(정보기술아키텍처의 도입·운영 촉진, 전자정부법 제54조(정보자원 통합관리)에 따라, 시스템 구축 결과를 범정부 EA포털에 등록·반영하기 위한 자료를 작성하고 등록 및 조사 업무를 지원하여야 함

요구사항 분류	프로젝트 관리
요구사항 고유번호	PMR-012
요구사항 명칭	SW사업정보 저장소 데이터 작성 및 제출
요구사항 상세설명	◦「소프트웨어산업진흥법 제22조」에 따라 SW사업정보(SW과업수행 및 실적정보) 데이터를 작성 및 제출 ◦ SW사업정보 데이터는 과업수행계획서 작성 시 단계별 산출물 리스트에 명시 ◦ SW사업정보 중 기능점수 데이터의 작성을 위해 과업수행 인원 중 기능점수 산정 가능 전문가를 포함 ※ SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조

요구사항 분류	프로젝트 관리
요구사항 고유번호	PMR-013
요구사항 명칭	과업 이행에 대한 검수
요구사항 상세설명	◦ 사업 진행검사는 제반 작업진척 사항 등의 실적을 기준으로 실시하며 검사내용에 대해 감독부서의 시정요구가 있을 경우 계약상대자는 성실히 이행하여야 함 ◦ 검수는 아래의 사항을 포함하여 진행하며 이에 대한 최종 조치가 완료되어야 검수 요청이 가능함 - 과업 기능 요구사항, 착수·중간·최종 보고회 개최 결과, 사용자 및 운영자 교육, 회의 및 설명회 결과, 산출물, 인수 테스트 결과 등 - 개발 표준 및 인프라 등 정보화 요구사항, 감리 수행 및 조치 결과 등 - 소스코드 보안취약점(CodeRay), 소프트웨어 개발보안, 웹서비스 취약점 점검, 개인정보보호조치 점검, 서버(OS) 취약점, 보안증적자료 등

11) 프로젝트 지원 요구사항

요구사항 분류	프로젝트 지원
요구사항 고유번호	PSR-001
요구사항 명칭	장애관리 및 백업
요구사항 상세설명	◦ 시스템에 이상 발생 시 장애접수 후 2시간 이내에 운영요원이 현장에 도착하여야 하며, 장애 발생 후 4시간 이내에 장애를 처리하여야 함 ◦ 장애발생 시 원인분석 및 복구 등 즉각 조치가 가능하도록 기술지원 부서 및 유지보수 업체와의 비상연락망 가동 등 장애대응 방안 제시 ◦ 하자 및 장애 복구가 4시간을 초과하는 경우, 발주기관과 협의된 시간 이내에 복구를 완료하여야 하며, 복구 2일 이내에 문서로 그 원인과 해결사항을 작성하여 발주처에 제출하여야 함 ◦ 시스템 관리 담당자를 지정하고 주기적으로 시스템 모니터링, 백업/복구 및 작업관리를 실시하여야 함 ◦ 장애조치 완료 후에 처리사항에 대한 철저한 기록 관리를 수행하여야 함

요구사항 분류	프로젝트 지원
요구사항 고유번호	PSR-002
요구사항 명칭	복구 및 장애대응 방안
요구사항 상세설명	◦ 시스템 다운(Down) 시, 복구 방안을 문서화하여 결과 산출물로 제시 ◦ 발생 가능한 장애요소들을 유형별로 구분하여 제시하고, 유형별 대처 방안을 문서화하여 결과 산출물로 제시 ◦ 목표시스템에서 생성ㆍ관리되는 응용프로그램과 자료에 대한 백업 및 복구 방안을 문서화하여 결과물로 제시

요구사항 분류	프로젝트 지원
요구사항 고유번호	PSR-003
요구사항 명칭	교육 지원
요구사항 상세설명	◦ 교육내용은 시스템 개요 및 구성, 개발 표준, 시스템 운영 절차 및 운영 방법, 사용자관리, 메뉴관리, 시스템 관리자 기능, 유지보수를 위한 프로그램 및 개발 내용에 대한 기술 교육, 장애대처방안, 에러처리 방안, 기타 운영 및 유지보수에 필요한 기술 교육 포함 - 교육훈련 계획은 발주기관과 상호 협의하여 결정 ◦ 사업 착수부터 완료까지 시스템 개발 및 운영에 필요한 교육을 실시하여야 하며, 중앙회에 교육계획서를 제출하여 승인을 받아야 함 - 개발자 대상 기술 이전 및 업무산출물 활용 교육 - 운영자 대상 시스템 사용 및 모니터링 교육(시스템 운영, 감시, 보안, 백업 및 복구방법 등 시스템 운영 및 장애 대처 방안 포함) ◦ 교육계획서에는 교육훈련에 대한 목적, 교육대상, 내용, 일정, 장소, 강사 등 상세사항이 포함되어야 함 ◦ 사전에 교육 대상자(개발자/운영자) 별 교육 일정 통지 및 교재(매뉴얼 등)가 배포되어야 함 ◦ 신규/수정 기능 범위가 외부사용자(중앙회직원 외)도 이용하는 기능일 경우 외부사용자도 교육 대상에 포함하며, 중앙회와의 협의에 따라 변경할 수 있음
산출정보	교육계획서, 교육결과보고서, 교육자료(사용자매뉴얼,운영자매뉴얼)

요구사항 분류	프로젝트 지원
요구사항 고유번호	PSR-004
요구사항 명칭	기술지원
요구사항 상세설명	◦ 사업자는 사업 수행과정 및 종료 이후에 발주처에서 사업을 원활히 추진할 수 있도록 필요한 기술사항을 요약하고 기술이전 대상에 대한 목록과 기술 이전방법 등에 대한 계획을 제시 ◦ 사업자는 체계적인 기술이전을 위한 조직구성 및 체계적 절차를 바탕으로 실질적인 기술이전을 수행 하여야 함 ◦ 사업자는 시스템 개발 및 관련 분야의 정보기술에 대한 지속적인 정보 제공 및 기술자문에 응해야 함 ◦ 주관사업자는 본 사업을 통해 습득된 노하우를 충실하게 발주처에 기술지원을 하여야 함
산출정보	기술이전계획서

요구사항 분류	프로젝트 관리
요구사항 고유번호	PSR-005
요구사항 명칭	사용자 및 운영자 매뉴얼 작성
요구사항 상세설명	◦ 사용자들이 시스템을 효과적으로 활용할 수 있도록 사용자 매뉴얼 제공 ◦ 사용자 매뉴얼은 신규 구축되는 업무를 사용하는 모든 기능을 포함(기존 업무에 변경이 이루어질 경우 매뉴얼에 포함)하며, 화면 단위로 손쉽게 이해할 수 있도록 작성하여야 함 ◦ 운영자 매뉴얼은 목표 시스템의 원활한 운영·관리를 위해 아래 정보 포함(기존 시스템 환경설정 등 변경이 이루어질 경우 신규 작성) - HW정보 및 시스템 구성정보, 설치 SW 정보 및 기동절차, 설치/실행/제거 등 - 시스템 구성 방법(환경설정 및 연계방법, 장애시 조치사항 -예시 포함-) - 시스템(SW 및 HW) 로그 확인 및 분석방법 - 기타 시스템 운영 중 발생할 수 있는 주의사항
산출정보	사용자매뉴얼, 운영자매뉴얼

요구사항 분류	프로젝트 관리
요구사항 고유번호	PSR-006
요구사항 명칭	하자보수 계획
요구사항 상세설명	◦ 하자보수 계획, 조직, 절차, 범위, 기간 등 하자보수 방안 제시 ◦ 하자보수 기간은 검수완료 후 1년으로 하며, 하자보증 기간에 사업 결과물에 품질 이상이 있을 시 사업자의 부담으로 결과물을 보완 ◦ 하자보수 기간 중 포털 시스템 접속·작업시에 소스형상관리 작업함 - 중앙회에 계정을 신청 및 승인을 받아 해당 계정으로만 유지보수 목적의 접근을 하도록 함
산출정보	사업수행계획서, 하자보증이행서

3		기술적용계획표

기술적용계획표

사업명	학교안전정보센터 개편 용역 사업
작성일	2020.12.

□ 법률 및 고시

구분	항 목
법률	ｏ 국가정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어산업 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보플랫폼 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시) ｏ 전자서명인증업무지침(과학기술정보통신부고시) ｏ 전자정부서비스 호환성 준수지침(행정안전부고시) ｏ 정보보호플랫폼 공통평가기준(과학기술정보통신부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(행정안전부고시) ｏ 정보보호 관리체계 인증 등에 관한 고시(과학기술정보통신부고시) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(행정안전부고시) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준(과학기술정보통신부고시) ｏ 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시) ｏ 분리발주 대상 소프트웨어(과학기술정보통신부고시) ｏ 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시) ｏ 소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부고시) ｏ 소프트웨어사업의 하도급 승인 및 관리 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래 공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			√
세부 기술 지침
외부 접근 장치	ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		√
	- XHTML 1.0		√
	- XML 1.0, XSL 1.0		√
	- ECMAScript 3rd					√
	- 한국형 웹 콘텐츠 접근성 지침 2.1		√
	ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)		√
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					√
서비스 전달 프로토콜	IPv4		√
	IPv6					√

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.		√
세부 기술 지침
서비스 통합	ｏ 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0	√
	- UDDI v3				√
	- RESTful				√
	ｏ 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0				√
	- ebXML/BPEL 2.0/XPDL 2.0				√
데이터 공유	ｏ 데이터 형식 : XML 1.0		√
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0				√

□ 서비스 및 기반구조 분야

구 분	항 목	적용계획/결과					부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용		미 적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.						√
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.				√
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310					√
	ｏ 부가통신: VoIP - H.323					√
	- SIP					√
	- Megaco(H.248)					√
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0					√
	- UNIX					√
	- Windows Server					√
	- Linux	√
	ｏ 모바일용 운영 체계 및 기반환경 - android					√
	- IOS					√
	- Windows Phone					√
데이터베이스	ｏ DBMS - RDBMS	√
	- ORDBMS					√
	- OODBMS					√
	- MMDBMS					√
시스템 관리	ｏ ITIL v3 / ISO20000					√
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크	√					3.5이상

□ 요소기술 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.		√
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.		√
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.		√
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.		√
세부 기술 지침
데이터 표현	ｏ 정적표현 : HTML 4.01	√
	ｏ 동적표현 - JSP 2.1	√
	- ASP.net				√
	- PHP				√
	- 기타 ( )				√
프로그래밍	ｏ 프로그래밍 - J2EE 5, J2SE 5.0, Java Servlet 2.5	√
	- XML 1.0, XSL 1.1	√				행정망 연계, XML 파싱, OpenAPI
	- AJAX	√
	- 기타 ( )
데이터 교환	ｏ 교환프로토콜: - XMI 2.0	√
	- SOAP 1.2				√
	ｏ 문자셋 - EUC-KR	√
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)	√

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미 적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		√
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.							√
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.		√
세부 기술 지침
관련 규정	ｏ 전자정부법 ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)	√
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품						√
	- SSO제품						√
	- 디스크ㆍ파일 암호화 제품						√
	- 문서 암호화 제품(DRM)등						√
	- 메일 암호화 제품						√
	- 구간 암호화 제품						√
	- 키보드 암호화 제품						√
	- 하드웨어 보안 토큰						√
	- DB암호화 제품	√
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품						√
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부						√
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단						√
	- (네트워크)침입방지(침입탐지 포함)						√
	- 통합보안관리						√
	- 웹 응용프로그램 침입차단						√
	- DDos 대응						√
	- 인터넷 전화 보안						√
	- 무선침입방지						√
	- 무선랜 인증						√
	- 가상사설망(검증필 암호모듈 탑재 필수)						√
	- 네트워크 접근통제						√
	- 네트워크 자료유출방지						√
	- 망간 자료전송						√
	- 안티 바이러스						√
	- 가상화(PC 또는 서버)						√
	- 패치관리						√
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						√
	- 스팸메일 차단						√
	- 서버 접근통제						√
	- DB접근 통제						√
	- 스마트카드						√
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)						√
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						√
	- 소스코드 보안약점 분석도구			√
	- 스마트폰 보안관리						√
	- CC인증서에 명시된 제품과 동일 제품 여부						√
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)	√
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수 - 식별 및 인증						√
	- 암호지원						√
	- 정보 흐름 통제						√
	- 보안 관리						√
	- 자체 시험						√
	- 접근 통제						√
	- 전송데이터 보호						√
	- 감사 기록						√
	- 기타 제품별 특화기능						√
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공						√
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)						√
	- 백도어 제거(비공개 원격 관리 및 접속 기능)						√
	- 오픈소스 적용 기능 및 리스트 제공						√

※ 최신 기준은 ‘국가정보원 홈페이지(www.nis.go.kr/AF/1_7_2_1.do)’ 참조

행정기관 및 공공기관 정보시스템 구축 운영지침 제7조

○ 제안요청서 작성시 기술적용계획표 명시

4		정보센터 시스템 구성도

1) 홈페이지 개편 메뉴 구성도

2) 업무 프로세스

구분

업무프로세스

안전교육자료

검색

	자료등록 (중앙회,교직원)		자료검수/승인 (중앙회)		자료 검색 (승인된자료만)

안전교육계획작성

안전교육 계획 수립 (학교)	연동	② 안전교육 실적보고 (차시 및 횟수)
⇓
안전교육 계획 수립 조회 및 복사 (교직원)

안전교육계획실적보고

학교 (최초작성)	보고 ⇌ 승인·반려	② 교육지원청	보고 ⇌ 승인·반려	③ 시도교육청	보고 ⇌ 승인·반려	④ 교육부
중앙회(관리자) : 전체 프로세스 설계 · 관리 · 감독

※ 상위 기관 및 관리자는 하위기관 데이터를 수정할 수 있음
재외한국학교는 교육청을 거치지 않고 교육부에 직접 보고함

3) 시스템 현황

구분	제공서비스				수량 (식)
	품명/용도	CPU	MEM	HDD
컴퓨팅	Web/WAS 서버	8 vCore	64 GB	2.4T	4
	DB 서버	8 vCore	64 GB	2.4T	2
	백업 서버	8 vCore	64 GB	600GB	1
	백업 VTL		32 GB	5T	1
	스토리지	16TB			1
	기본 운영체제 : CentOS Linux 7.5.1804 WEB/WAS 서버 S/W : Apache2.4, Tomcat 7.0 DB서버 SW : MariaDB
시스템 S/W	DB 암호화	Ksign SecureDB vl.5			2
부가 서비스	백업 S/W	파일 레벨 백업 및 복구 S/W			5
		어플리케이션 레벨 백업 및 복구 S/W			2
	리포팅툴	OZ Report 7.0			1

※ 최적의 서비스 제공 환경 제공을 위해 변경될 수 있음

5		사업 추진일정

구분	추진내용		추진일정
			M0	M1		M2		M3		M4	M5		M6
업체 선정	입찰 및 구축업체 선정
시스템 구축	분 석 기 획	사용자 요구분석		착수
		개발 환경 조성
	설 계	플랫폼 설계
	구 현	데이터베이스 구축/이관
		안전교육자료실 구축
		그 외 시스템* 구축
	시 험	안전교육자료실 테스트
		안전교육자료실 시험 및 보완
		그 외 시스템* 테스트
		그 외 시스템* 시험 및 보완
	안정화	안전교육자료실 안정화 및 검수
		그 외 시스템* 안정화 및 검수
오픈	전체 플랫폼 오픈 및 안정화

※ 추진일정은 계약일정에 따라 변경될 수 있음

※ 안전교육 자료실은 착수 후 2개월 이내 학교 현장에서 이용할 수 있어야 함.

※ 그 외 시스템(*)은 51차시 안전교육 계획작성, 안전교육 실적보고 시스템 등을 칭한다.

주요내용	주요할일	비 고
시스템 구축 (착수일로부터 6개월)
분석/기획	◦ 요구사항 분석 ◦ 홈페이지 구축 방향 기획 ◦ 개발환경 조성
설 계	◦ 홈페이지, 관리자시스템 설계 ◦ 데이터베이스 설계
구 현	◦ 데이터베이스 구축 및 이관 ◦ 홈페이지 기획 및 디자인 ◦ 홈페이지 운용 및 모니터링 기능 구현
시 험	◦ 단위·통합 테스트 실시 ◦ 부하테스트 점검
안정화	◦ 시범운영 및 안정화 ◦ 플랫폼 오픈 및 검수

Ⅲ		일반조건

1. 과업수행 일반지침

가. 일반사항

1) 일반사항

ㅇ 본 과업지시서는 “학교안전정보센터 개편 용역”을 성실히 수행하기 위하여 필요한 사항을 규정함

ㅇ 과업의 모든 내용은 과업지시서에 의해 수행하되, 과업지시서에 규정하지 아니한 사항은 관계법령 또는 제반 관련 규정에 의해 발주기관과 협의‧수행하여야 함

ㅇ 과업수행기관은 과업의 수행을 제3자에게 하도급할 수 없으며, 일부 업무 중 협력업체 및 타 전문기관을 활용코자 할 때에는 발주기관의 승인을 받아야 함

2) 과업수행계획서 제출

ㅇ 과업수행기관은 계약일로부터 10일 이내에 사업범위, 산출물 목록정의서, 사업관리방안, 착수계획, 추진일정, 보안서약서 등과 함께 과업수행계획서를 첨부한 착수보고서를 제출하여야 함

ㅇ 과업수행계획서는 계약서, 과업수행지침 등의 내용을 근거로 작성 제출해야 함

ㅇ 과업수행계획서의 주요내용

- 과업수행 개발팀의 구성‧운영계획

- 과업수행 일정계획

- 기타 과업수행에 필요한 사항

3) 과업수행 개발팀 운영

ㅇ 발주기관은 참여 인력이 과업수행 상 부적합하다고 판단될 경우, 교체를 요구하면 특별한 사유가 없는 한 과업수행기관은 이에 따라야 함

ㅇ 과업수행 중 과업수행기관의 부득이한 사정으로 참여인력을 교체하고자 하는 경우, 발주기관에 교체사유서를 제출하고 승인을 받아 교체하여야 함

4) 과업의 내용 변경 및 조정

ㅇ 과업의 수행범위는 발주기관의 과업지시서의 내용으로 하되, 과업기간 중 부득이한 사정으로 인하여 과업의 내용이 변경되거나, 기간이 연장되는 경우에는 상호 협의하여 변경‧조정할 수 있음

ㅇ 과업과 관련된 발주기관의 각종 공문서와 발주기관의 요구에 의하여 조정‧보완‧변경된 과업의 내용은 과업지시서와 동일한 효력을 가짐

5) 하자 등 책임소재

ㅇ 과업수행자는 계획의 불완전 및 조사자의 착오 등 성과품의 하자로 인하여 발주기관에 피해가 있을 때에는 이에 대한 모든 민‧형사상의 책임을 지어야 하며, 필요한 경우 손해배상을 하여야 함

ㅇ 본 과업으로 인하여 과업수행자가 제3자에게 피해를 주었을 경우 수급인 부담으로 손해를 배상하여야 함

6) 저작권

ㅇ 본 사업과 관련되어 작성된 모든 산출물의 소유권은 학교안전공제중앙회에 귀속 됨

7) 과업수행의 검사

ㅇ 발주기관은 본 과업의 추진일정 준수 및 용역의 질을 높이기 위하여 과업 진행사항에 대해 검사를 실시할 수 있으며, 검사요원은 발주기관이 지정하는 기관, 전문가 또는 공무원으로 함

ㅇ 과업 진행검사는 제반 과업수행 등의 실적을 기준으로 실시하며, 검사내용에 대해 발주기관의 시정요구가 있을 경우, 계약 상대자는 성실히 이에 응하여야 함

ㅇ 과업수행 시 보안상 결함이 없도록 하여야 하며, 보안사항 불이행으로 발생되는 모든 민ㆍ형사상의 책임은 용역수행기관이 책임을 부담

2. 위반사항 등의 조치

ㅇ 다음 사항의 위반행위 등에 대하여 계약을 해지할 수 있으며, 이 경우 과업수행기관은 어떠한 보상도 받을 수 없음

- 과업지시서 등에 명기된 사항을 위반하였을 경우

- 성과품의 허위작성 및 규격 미달사항

- 보안사항 유출 및 관련 자료의 악용 등

- 계획공정에 비하여 현저하게 공정이 미달되거나 중간성과품이 미흡하여 계약기간 내 완료할 능력이 없다고 판단될 경우

- 과업수행 중 성실치 못하거나 제반 지시사항을 기간 내에 이행치 않는 등 소기의 성과를 얻을 수 없다고 판단될 때

- 과업 전부 또는 일부를 부당한 방법으로 하도급을 주었을 경우

- 계약상대자의 부도 및 기타 경영상 등의 중대한 사유로 과업수행이 불가능하다고 인정되었을 경우

3. 과업 보완에 대한 의무

ㅇ 본 과업 완료 이후에도 과업에 관련된 사항에 대하여 재검토ㆍ보완이 필요할 때에는 별도의 용역비 청구 없이 재검토 보완하여 제출하여야 함

ㅇ 발주기관의 승인ㆍ협의를 거친 사항이라도 추후 계획상의 잘못이 발견된 경우에는 추가 용역비의 청구 없이 과업수행기관의 책임 하에 수정ㆍ보완하여야 함

ㅇ 과업수행결과가 효율성이 떨어져 사업계획에 중대한 차질이 발생하였을 때에는 과업수행기관은 이에 상응하는 책임을 져야 하며, 발주기관은 관계법령에 의한 조치를 취할 수 있음

4. 관계사항 숙지 의무

ㅇ 과업수행기관은 본 과업지시서 내용과 본 용역 시행관련 전반사항을 숙지하여야 하며, 이를 숙지하지 않아 발생되는 사항에 대하여는 과업수행기관이 책임을 부담

ㅇ 본 과업지시서에서 정하지 않거나 누락된 부분에 대하여는 발주기관과 협의하여 결정함

ㅇ 기타 경미한 사항은 협의하여 시행

5. 관계사항 숙지 의무

ㅇ 착수보고 : 계약일로부터 10일 이내

- 보고내용 : 추진일정 등 과업 수행계획 보고

ㅇ 업무추진현황 주간/월간 보고

ㅇ 중간보고 : 계약일로부터 90일 이내

- 보고사항 : 과업 진행상황 및 향후 추진계획 등

- 보고일자, 내용, 방법 등에 대하여 발주기관과 사전협의

ㅇ 최종보고 : 계약만료일전 20일 이내

- 보고사항 : 과업지시서에 명시된 과업결과에 대한 최종보고

- 보고 전 최종보고(안)를 작성하여 보고내용 및 일자, 방법 등

※ 착수보고, 중간보고, 최종보고는 시도 교육청 담당사무관 및 장학사, 교직원, 관련 전문가, 유관기관 담당자 등을 대상으로 개최 예정

6. 보고서 제출

ㅇ 보고서는 착수보고서, 중간보고서, 최종보고서 등을 제출하여야 하며 제출시기 및 수량은 다음과 같음

항 목	제출시기	부수	비 고
착수보고회 자료(A4) - PㆍT자료	착수일로부터 10일 이내	20	경인쇄(한글, PDF, PPT 등)
중간보고회 자료(A4) - PㆍT자료	요구일로부터 10일 이내	20
최종보고회 자료(A4) - PㆍT자료	요구일로부터 10일 이내	20

7. 성과품 제출

ㅇ 최종 성과품은 최종보고서(요약보고서 포함) 20부를 계약 종료일 15일 전 제출

8. 과업 결과물

산출물 내역	제출시기	수량
○ 사업수행계획서(착수보고서) - 사업범위, 산출물 목록 정의서, 사업관리 방안, 추진일정 등	계약 후 10일 이내	제본 20부
○ 보고자료 - 주간보고서 - 월간보고서 - 중간보고서 - 최종보고서	매주 매월 중간보고시 최종보고서	제본 20부 전자파일 1부
○ 사업완료보고서 및 산출물 - 사업 완료보고서 - 관리자 및 사용자 매뉴얼(메뉴별 기능설명서) - 개발물 소스 파일(ERD, DB설계서 포함) - 개발물(웹·모바일) - 사업중 발생한 관련 문서	납품완료 시	USB 메모리 / 제본 각 2부
○ 저작권 관련 자료 - 소프트웨어 라이센스 인증서 등(원본)		제본 1부
○ 유지보수 계획서 - 하자보수 계획서 및 책임각서 - 기술지원 계획 및 비상연락망 - 기술지원 확약서, 기술적용 결과표, 보안준수 확약서 등		전자파일 3부

9. 기타사항

가. 하도급 관리기준

ㅇ 본 사업은 수주자(공동계약의 경우 공동수급체 구성원 포함)가 직접 수행함을 원칙으로 하되, 부득이 하도급 계약이 필요한 경우 「소프트웨어사업 하도급 계약의 적정성 판단 기준」(미래창조과학부고시)을 준수하여야 하며, 「소프트웨어산업 진흥법」제20조의3 및「소프트웨어사업의 하도급 승인 및 관리 지침」(미래창조과학부 고시)의 규정에 의하여 반드시 하도급계약 전에 발주기관으로부터 사전승인을 받아야 함

ㅇ 본 사업의 과업의 일부를 하도급하려는 경우 「소프트웨어산업 진흥법」 제20조의3제1항에 따라 사업금액의 100분의 50을 초과할 수 없으며, 제2항에 따라 재하도급은 원칙적으로 불허함. 다만, 같은 법 제20조의3제1항 및 제2항 각 호에 해당하는 경우 그러하지 아니함

ㅇ 본 사업 과업의 일부를 하도급하려는 경우 입찰 시 및 계약체결 시 「소프트웨어사업의 하도급 승인 및 관리 지침」(미래창조과학부 고시)의 별지 서식 제2호 및 제3호의 소프트웨어사업 하도급계획서를 제출하여야 함

ㅇ 하도급계약의 승인을 신청하는 경우,「소프트웨어사업의 하도급 승인 및 관리 지침」에 따른 [하도급계약의 적정성 판단 세부기준]에 따라 적정성여부를 판단하며, 평가점수가 85점 이상인 경우에 한하여 하도급계약을 승인함. 다만, 85점 이상인 경우라 하더라도 하도급 계약의 세부 조건 등으로 인하여 사업의 원활한 수행이 불가능하다고 인정되는 경우 그 사유를 기재하여 하도급 승인 거절을 통보할 수 있음

ㅇ 나라장터의 “하도급지킴이”를 이용하여 하도급 계약 및 대금지급 등 하도급 업무처리를 진행하여야 함

나. 누출금지 정보의 범위

ㅇ 과업 수행과정에서 취득한 내용을 임의로 사용하여 중앙회에 손해를 입혔을 시 이에 대한 손해배상에 대한 책임을 진다.

ㅇ 우리 기관에서는 아래와 같이 누출금지정보로 지정하며, 입찰 및 사업 수행과정에서 무단으로 누출할 경우 관련 법령에 따라 부정당업자로 입찰참가자격을 제한함

	< 누출 금지 정보 >
① 전산시스템의 내·외부 IP 주소 현황 ② 세부 전산시스템 구성현황 및 전산망 구성도 ③ 사용자계정 및 패스워드 등 시스템 접근권한 정보 ④ 전산시스템 취약점분석 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 방화벽·IPS·웹방화벽 등 정보보호제품 및 라이터·스위치 등 네트워크 장비 설정 정보 ⑧ 「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부 문서 ⑨ 「개인정보보호법」에 의한 개인정보 ⑩ 학교안전공제중앙회 보안업무 지침의 비밀, 대외비 사항

[붙임1]

학교안전정보센터 개편 주요메뉴 구성
	`

Ⅰ. 배경

□ 배경 및 목적

○ 안전교육 콘텐츠 제공, 안전교육 운영 지원 등 학교현장 및 대국민 서비스 제고를 위한 사용자 중심 학교안전정보센터 개편

- 학교에서 주로 사용하는 안전교육 자료실, 51차시 안전교육 계획작성, 안전교육 실적보고 프로그램 및 사용자 중심 편의 기능 강화를 중심으로 개편 추진

Ⅱ. 주요메뉴 구성

□ 학교안전정보센터 메인 메뉴

○ 상단 5개* 및 4개 기능메뉴** 구성

* 재난상황 대응 매뉴얼, 안전교육 자료실, 안전교육 사이트/프로그램, 커뮤니티, 정보센터안내

** 디지털 상황판(교육환경 이슈 상황 안내), 안전교육 자료실, 추천영상, 공지사항

□ 재난상황 대응 매뉴얼

○ 재난유형을 3개 대분류 및 17개 중분류*로 분류하고, 중분류별 안전매뉴얼, 재난정의, 학교조치사항, 학생행동요령 등의 소메뉴 구성

* 3개 대분류(자연‧사회‧기타재난), 17개 중분류(대풍호우‧폭염‧화재‧테러 등)

□ 안전교육 자료실

○ 7대표준 자료실 기본설정(setting)

- 자료실 프레임워크

· 횡축(X축) : 학교급(유치원, 초등학교, 중학교, 고등학교)

· 종축(Y축) : 7대표준 내용체계*

* 내용체계 : 7대표준 내용체계표를 붙임3과 같이 간소화하여 중분류(2depth), 소분류(3depth) 적용

- 콘텐츠 제목규칙 : (7대표준 위험영역의 중분류) + 콘텐츠명 + (제작기관-제작연도-학교급-파일유형)

※ 예시) [신체활동안전] 놀이터 안전(행정안전부-2020-중학교-mp4)

- 자료실 최종화면 자료실 공통 포맷 적용(붙임2)

※ 콘텐츠의 이해도 제고를 위해 미리보기 형식의 썸네일(스냅샷) 적용

○ 7대표준 자료실 화면 종류 : 메인메뉴, 중간검색, 최종화면

- 메인메뉴 : 학교안전정보센터 메인페이지에 위치하며 횡축은 학교급, 종축은 7대표준 대분류를 기준으로 콘텐츠 썸네일과 제목 표시

- 중간화면 : 메인메뉴의 안전교육 자료실을 선택했을 때 표시되는 화면으로 썸네일과 콘텐츠 기본정보 표기(조회수, 업로드 일자, 자료유형) 및 커서를 올릴 시 상세안내 구현

- 최종화면 : 콘텐츠 최종 화면으로 콘텐츠 관련 전체내용* 표시

<7대표준 자료실 시안>

구분	자료실 화면
메인메뉴
중간화면
최종화면

* 썸네일 및 콘텐츠 스트리밍, 제목, 7대표준 영역(3depth), 제작기관, 제작연도, 학교급, 이용대상, 교육과정연계, 자료설명, 첨부파일, 연관콘텐츠

○ 교육과정 연계 자료실

- 종축에 학교급별 교과군 분류체계*(붙임3) 반영 및 화면 구성‧구현 등은 7대표준 자료실과 동일

* 유치원/초등1~2(5개), 초등3~6(7개), 중등(8개), 고등(11개)

□ 안전교육 사이트/프로그램

○ 교직원 안전역량, 전문강사 인력풀 시스템 URL 연결 및 안전교육 계획 작성 및 실적보고 자체 프로그램 탑재

□ 커뮤니티

○ 정책자료, 연구자료(연구학교, 동아리 결과보고 포함), 홍보자료 탑재

[붙임2]

<자료실 공통 포맷(예시)>

①썸네일

②7대표준 영역 :

③제작기관 :         ④제작연도 :

⑤학교급 :

⑥교육과정연계 :

⑦첨부파일(개수)

-

-

⑧제목 :

조회수 :        업로드 일자 :

⑩저작권 표시

⑨자료설명 :

⑪연관콘텐츠

※ ① 썸네일 : 스냅샷을 활용한 이미지 표시
② 7대표준 영역 : 7대표준 체계표를 활용한 대·중·소 분류
③ 제작기관 : 중분류 제공(교육부, 중앙부처, 교육청, 학교, 지자체, 공공기관 등)
④ 제작연도 : 콘텐츠 제작연도 표시
⑤ 학교급 : 유치원, 초등학교, 중학교, 고등학교
⑥ 교육과정연계 : 유치원 - 누리과정 영역, 초·중·고 - 교과군
⑦ 첨부파일 : 콘텐츠 첨부파일
⑧ 제목 : 콘텐츠 제목
⑨ 자료설명 : 콘텐츠 설명
⑩ 저작권 표시 : 공공누리 등 저작권 정보
⑪ 연관콘텐츠 : 콘텐츠와 연관된 콘텐츠 자동 표시

[붙임3]

<교육과정 자료실 분류체계표>

교육과정	유치원	초(1~2)	초(3~6)	중학교	고등학교
교과활동	Ⅰ. 신체운동･건강	국어	국어	국어	국어
	Ⅱ. 의사소통	수학	사회/도덕	사회(역사포함)/ 도덕	사회(도덕/역사 포함)
	Ⅲ. 사회관계	바른 생활	수학	수학	과학/실과/ 기술가정/정보
	Ⅳ. 예술경험	슬기로운 생활	과학/실과	과학/기술･가정/ 정보	체육
	Ⅴ. 자연탐구	즐거운 생활	체육	체육	예술(음악/미술)
			예술(음악/미술)	예술(음악/미술)	영어
			영어	영어	수학
				선택	한국사
					제2외국어
					한문/교양/선택
					전문교과
창의적 체험활동	자율･동아리･봉사활동･진로활동

※ 유치원 : 누리과정 영역, 초·중·고 : 교과군