사 업 명 

‘26년 ~ ’27년 아리수본부 누리집 운영 및 유지관리(장기 1차) 

주관기관 

서울특별시 서울아리수본부 

Ⅰ 

사업 안내 

연번 

누리집 명 

접속주소 

1 

서울아리수본부(대표) 

arisu.seoul.go.kr 

2 

서울아리수본부(영문) 

arisu.seoul.go.kr/sudo_eng 

3 

모바일 아리수(앱) 

안드로이드, iOS 

4 

콘텐츠관리시스템(CMS) 

https://arisu.seoul.go.kr:9443/ngl.do 

연번 

프로그램명 

연계 정보 

소관부서 

1 

서울시 GNB 

서울시 GNB 

콘텐츠 

담당관 

2 

서울시 통합배너 

서울시 통합배너 

3 

문서뷰어 

첨부파일 문서 뷰어 

4 

서울시 통합검색 

서울시 통합검색 내 검색어 콘텐츠 조회 

5 

SSL 

웹 구간 암호화 

6 

웹 로그 

누리집에 대한 검색어, 메뉴별 유입경로 분석 

7 

개인정보 필터링 

게시판 글 등록시 개인정보(주민번호 등) 체크 

정보시스템과 

연번 

프로그램명 

정보 및 목적 

방식 

방향 

소관부서 

1 

열린데이터광장 

수도박물관 교육강좌/유물관리 제공 

DB링크 

송신 

데이터전략과 

2 

서울 안전누리 

단수정보 안내 

DB링크 

수신 

안전지원과 

3 

UMS 

SMS 문자 전송 

DB링크 

송수신 

전산정보과 

4 

자재관리시스템 

아리수본부 자재예약현황 

링크 

수신 

5 

예산회계시스템 

아리수본부 예산회계정보 

링크 

수신 

6 

통합인증 

자동로그인을 위한 직원정보  

API 

송신 

7 

디지털아리수ON 

단수정보  

DB링크 

송수신 

8 

용어사전 

상수도 용어사전 

링크 

송신 

9 

디지털 ARS 

단수정보 

API 

송신 

10 

아리수맵 

단수정보, 아리수맵 지도 서비스 

API 

수신 

급수운영과 

11 

주소조회 

도로명 / 지번 주소 검색 

API 

수신 

행정안전부 

12 

본인인증 

휴대폰 본인 인증 

API 

수신 

NICE평가정보 

13 

카카오지도 

카카오 지도를 통한 위치정보 

API 

수신 

카카오 

14 

인스타그램 

인스타그램 데이터 호출 

API 

수신 

인스타그램 

15 

유튜브 

유튜브 데이터 호출 

API 

수신 

유트브 

총괄 : 홍보민원과 

▷ 운영 및 유지관리 사업 총괄 

▷ 부서 홍보(기능개선)요청사항 검토 및 반영 

     업무협조 : 서울시 클라우드센터,  

                전산정보과 

▷ 시스템 H/W 및 상용S/W 관리 

▷ DB 운영관리, 네트워크 관리 

▷ 정보보호시스템 운영 

업무지원 : 전부서 

유지관리 수행업체  

콘텐츠 개선 의견 제안 및 제공정보별 콘텐츠 현행화 여부 검토 및 수정 

누리집 기능 개선에 따른 기획 및 제작 

사용자의 개선 요구사항에 대한 시스템 반영 

시스템 운영중 발생하는 장애처리 및 개선 

구분 / 월  

2025 

2026 

2027 

11 

12 

1 

2 

3 

4 

5 

6 

7 

8 

9 

10 

11 

12 

1 

2 

3 

4 

5 

6 

7 

8 

9 

10 

11 

12 

사업발주 및 입찰공고 

제안서 평가 및 사업자 선정 

협상 및 계약 체결 

운영 및  

유지관리 

콘텐츠 기획 및 제작 

시스템 운영 및  

개선사항 추진 

홍보 및 기타업무 지원 

- 사업수행 과정에서 취득 또는 작성하는 성과품 및 산출물 일체에 대한 지식재산권은 발주기관과 제안사(계약상대자)가 공동으로 소유함을 원칙으로 하며, 별도의 정함이 없는 한 지분은 균등한 것으로 함 

- 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리정할 수 있으며, 지식재산권의 타용도 및 상업적 활용 시 반드시 발주기관과 협의하여야 함 

- 본 사업 이전에 제안사(계약상대자)가 자체적으로 보유한 지식 자산(본 사업과 관련된 경우에 한함)의 경우에는 “발주기관”에 사용권이 부여됨 

- 지식재산권과 관련하여 정하지 않은 세부사항은 용역계약일반조건(기획재정부 계약예규) 제56조(계약목적물의 지식재산권 귀속 등)에 따름 

- 제안사(계약상대자)는 계약을 수행함에 있어 제3자의 지식재산권, 산업재산권, 저작권 또는 재산 및 기타 일체의 피해가 발생되지 않도록 유의하여야 하며, 이의 위반으로 사업기간 또는 사업 종료 이후라도 문제가 발생되는 경우 일체의 책임을 지며, “발주기관”을 상대로 손해배상 청구소송이 제기되는 경우에는 피해자 측에 합의 배상하여야 함 

- 계약상대자는 법 제59조에 따라 지식재산권을 행사하기 위하여 필요한 소프트웨어 산출물을 반출 하려는 경우 반출대상, 활용범위를 기재하여 서면(전자문서를 포함한다)으로 반출을 요청하여야 함 

- 공동수급체를 구성하여 참여한 사업에서 소프트웨어 산출물의 반출을 요청하려는 자는 공동수급체 구성원 전원의 동의를 받아야 함 

- 반출 요청을 받은 발주기관은 소프트웨어 진흥법 시행령 제54조제1호 및 제안요청서·계약서 등에 누출금지정보로 명시한 정보에 해당하지 않을 경우 30일 이내 해당 소프트웨어산출물의 반출을 승인하고 내부 보안규정을 준수하여 그 대상을 제공하여야 함 

- 계약상대자는 제공받은 소프트웨어 산출물에 대하여 제안요청서·계약서 등에 누출금지정보로 명시한 정보 또는 국가기관등의 장이 산출물을 제공할 때 삭제하도록 요청한 정보를 삭제하고 활용하여야 하며, 이를 확약하는 확약서를 발주기관에 제출하여야 함 

- 계약상대자는 제공된 소프트웨어 산출물을 제3자에게 일부 또는 전부를 제공하려는 경우 미리 발주기관으로부터 승인을 받아야 함 

- 발주기관은 아래의 어느 하나에 해당하는  경우  「국가계약법 시행령」 제76조제1항제3호 및 「지방계약법 시행령」 제92조제2항제3호나목에 따라 입찰참가자격을 제한함 

  1. 활용 승인 받은 소프트웨어 산출물을 무단으로 유출하거나 누출되는 경우 

  2. 누출금지정보를 삭제하지 않고 활용하는 경우 

요구사항 분류 

설         명 

(요구사항 번호(ID)부여 규칙) 

요  구 

사항수 

성능–PER
(PErformance Requirement) 

- 목표시스템의 처리속도 및 시간, 처리량, 가용성 등 성능에 대한 요구사항 

1 

데이터–DAR
(DAta Requirement) 

- 목표시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항 

11 

테스트–TER
(TEst Requirement) 

- 도입장비의 성능테스트 또는 구축 시스템의 계획대비 제대로 운영되는가를 테스트하고 점검하기 위한 테스트 요구사항 

- 테스트 대상, 일정, 방법, 절차 등에 대한 요건과 연계 대상에 대한 테스트 요건(요구사항) 

1 

보안–SER
(SEcurity Requirement) 

- 정보 자산의 기밀성과 무결성을 확보하기 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항 

3 

품질–QUR
(QUality Requirement) 

- 목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항 

- 신뢰성, 사용성, 유지관리성, 이식성, 보안성 등 

2 

제약사항–COR 

(COnstraint Requirement) 

- 목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등의 제약조건 

13 

프로젝트관리–PMR (Project Management Requirement) 

- 프로젝트의 원활한 수행을 위한 관리방법 및 추진 단계별 수행방안에 대한 요구사항 

7 

프로젝트지원–PSR (Project Support 

Requirement) 

- 프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항(교육훈련 및 기술지원, 하자보수 요구 사항 등) 

5 

유지관리수행-MAR 

(Maintenance Requirement) 

- 유지관리 수행에 따른 요구사항 

6 

유지관리인력-MHR 

(Maintenance Human Requirement) 

- 유지관리 수행에 따른 투입인력 조건 요구사항 

2 

합계 

51 

요구사항 분류 

요구사항 번호 

요구사항 명칭 

성능 요구사항 

(PER) 

PER-001 

웹사이트(홈페이지, 모바일웹) 최적화 적용  

데이터 요구사항 

(DAR) 

DAR-001 

데이터 표준화          

DAR-002 

공통 데이터 표준화 및 한글화 

DAR-003 

데이터 표준 관리 

DAR-004 

데이터 구조 설계 

DAR-005 

데이터 구조 검증 

DAR-006 

데이터 구조 관리 도구 

DAR-007 

데이터 값 검증 

DAR-008 

이관 데이터 값 검증 

DAR-009 

데이터 관리체계 수립 

DAR-010 

연계 데이터 관리체계 수립 

DAR-011 

데이터 개방 관리체계 

테스트 요구사항 

(TER) 

TER-001 

테스트 계획수립 및 테스트 수행 

보안 요구사항 

(SER) 

SER-001 

보안 공통사항 

SER-002 

개인정보의 기술적 보호조치 

SER-003 

개인정보의 처리단계별 보호조치 

품질 요구사항 

(QUR) 

QUR-001 

품질관리일반사항  

QUR-002 

DB 품질관리 계획 

제약사항 

(COR) 

COR-001 

사업관련 공통 규정 준수  

COR-002 

사업관련 공통 기술표준 준수  

COR-003 

용역업체 정보보호 및 보안 준수  

COR-004 

웹사이트(누리집, 모바일웹) 관련 규정 및 표준 준수 

COR-005 

웹사이트(누리집, 모바일웹) 웹접근성 준수 

COR-006 

웹사이트(누리집, 모바일웹) 웹표준 준수 

COR-007 

웹사이트(누리집, 모바일웹) 웹 취약점 점검 및 조치 

COR-008 

웹사이트(누리집, 모바일웹) 이용활성화를 위한 공통 부분 적용 

COR-009 

웹사이트(누리집, 모바일웹)·앱 서비스 이용현황 분석시스템 활용 

COR-010 

모바일 앱 관련 규정 및 표준 준수 

COR-011 

모바일 앱 검증절차 준수 

COR-012 

데이터표준화 기준 준수 

COR-013 

계약의 변경, 해지 및 지연배상금 

프로젝트관리 

 요구사항 

(PMR) 

PMR-001 

성과지표 설정 관리  

PMR-002 

서울시 정보화사업 추진절차 준수  

PMR-003 

프로젝트 관리방법론 준용 등 사업관리 요건 준수  

PMR-004 

정보자원관리시스템 정보자원 현행화 의무 준수 

PMR-005 

SW사업저장소 사업정보 제출의무 이행 

PMR-006 

하도급 사전승인 및 하도급 대금지급 절차 준수 

PMR-007 

산출물 작성 및 제출  

프로젝트지원 

요구사항 

(PSR) 

PSR-001 

교육지원  

PSR-002 

기술이전  

PSR-003 

하자보수 일반  

PSR-004 

시스템 운영 요건 

PSR-005 

추가제안 

유지관리수행 

요구사항 

(MPR) 

MAR-001 

유지관리 대상 및 추진방향 

MAR-002 

유지관리 범위 공통사항 

MAR-003 

누리집 웹·앱 서비스 유지관리 

MAR-004 

누리집 솔루션 유지관리 

MAR-005 

누리집(앱 포함) 연계 서비스 관련 프로그램 보완 및 기술지원 

MAR-006 

장애 조치 및 관리 방안 

유지관리인력 

요구사항 

(MHR) 

MHR-001 

투입인력 및 수행업무 

MHR-002 

복무기준 및 사업수행 요건 

요구사항번호 

 DAR-001 

요구사항 명 

 데이터 표준화 

요구사항 분류 

 데이터 품질 

상세 

설명 

정의 

 데이터 표준 원칙 및 가이드 수립에 관한 사항 

세부 

내용 

 ❍ 데이터 표준 원칙 및 가이드 수립 

   - 구축되는 시스템의 데이터 특성을 고려하여 표준화 관리체계(데이터 표준화 지침 및 가이드 등)를 개선·정비하여야 한다. 

 ❍ 범정부 표준을 준수한 기관의 표준 원칙을 기반으로 데이터 표준화 

   - 시스템 구축에 따라 추가가 필요한 데이터 표준항목(단어, 용어,  

     도메인)을 정의하고 데이터 표준사전 등에 반영하여야 한다. 

산출정보 

 ❍ 데이터 표준화 지침 및 표준화 가이드 

 ❍ 데이터 표준 사전(용어 사전, 단어사전, 도메인사전) 

요구사항번호 

 DAR-002 

요구사항 명 

 공통 데이터 표준화 및 한글화 

요구사항 분류 

 데이터 품질 

상세 

설명 

정의 

 범정부 및 서울시 표준 준수에 관한 사항 

세부 

내용 

 ❍ 범정부 표준 준수 

   - 공공데이터 공통표준용어(행정안전부)를 준수하여야 한다. 

   - 데이터 표준화 수립 전 구축 시스템과 관련된 분야별 표준 여부를  

     검토 후 반영하여야 한다. 

   - 공공기관의 데이터베이스 표준화 지침(행정안전부 고시 제2025-19호)을 준수하여야 한다. 

 ❍ 서울시 표준을 준수 

   - 수행사는 발주기관의 데이터 표준을 준수하고 그와 상충되는 

     요소에 대해서는 서울아리수본부와 협의하여 대응 방안을 수립 

     하고 이력을 남겨야 한다. 

   - 서울특별시 공공데이터 관리지침을 준수하여야 한다. 

   - 서울특별시 공공데이터 품질관리지침을 준수하여야 한다. 

 ❍ 메타데이터의 원활한 검색을 위해 개별 시스템의 모든 DB테이블  

    및 컬럼명은 한글화해야 한다. 

산출정보 

 ❍ 데이터 표준화 지침 및 표준화 가이드 

 ❍ 데이터 표준 사전(용어 사전, 단어사전, 도메인사전) 

 ❍ 범정부 및 기관 데이터 표준 검토 결과서(한글화된DB명세서 및 

    표준적용결과서) 

요구사항번호 

 DAR-004 

요구사항 명 

 데이터 구조 설계 

요구사항 분류 

 데이터 품질 

상세 

설명 

정의 

 데이터 구조설계 원칙에 관한 사항 

세부 

내용 

 ❍ 데이터 구조 설계 원칙 및 가이드 제시 

   - 데이터 구조 설계(모델링) 원칙 및 가이드를 제시하고 이를 준수하여  

     데이터 구조를 설계, 구현하여야 한다. 

   - 일관성, 데이터의 종속성, 무결성, DB 성능 등이 고려되어야 한다. 

 ❍ 데이터 주제영역 정의 및 개념·논리·물리 모델 설계 

   - 데이터 공유 및 활용, 업무요건 변화, 시스템 변경으로 인한 DB의 구조적 

     변화가 최소화될 수 있도록 유연한 구조로 설계하여야 한다. 

   - 데이터 분류체계, 명명 규칙, DB Object 사용기준이 반영되어야 한다. 

   - 주제영역, 개념 데이터 모델, 논리 데이터 모델, 물리 데이터 모델의  

     설계 산출물을 사전에 검토할 수 있도록 제출하여야 한다. 

 ❍ 데이터 발생과 처리의 이해를 높이는 데이터 발생 규칙 정의 

   - 인조 식별자가 많은 엔터티의 경우 데이터 구조만으로 발생 규칙을  

     이해하기 어려우므로 ‘데이터 발생 규칙 정의서’를 작성하여야 한다. 

산출정보 

 ❍ 데이터 구조 설계 원칙 및 가이드, 데이터 주제영역 정의서 

 ❍ 개념 데이터 모델, 논리 데이터 모델, 물리데이터 모델 설계서 

❍ 데이터 발생 규칙 정의서 

요구사항번호 

TER-001 

요구사항 명 

테스트 계획수립 및 테스트 수행 

요구사항 분류 

테스트 요구사항 

상세 

설명 

정의 

테스트 계획수립 및 테스트 수행을 위한 요구사항 

세부 

내용 

 발생 가능한 상황으로 다양한 유형별 테스트 계획서를 구체적으로 제시하여야 함 

 - 테스트 기준, 절차, 방법, 참여조직(역할), 내용, 조치 방안 등 상세화 

 - 발주자와 협의하여 승인 테스트를 계획하고, 발주자가 승인 검사를 이행하기 위해 필요한 모든 조력을 제공 

 요구사항별 테스트 결과 적합/부적합 판정할 수 있도록 시나리오 및 데이터를 준비하여 수행하여야 함 

 대상 업무별 단위시험, 통합시험, 성능시험, 부하 테스트 지원, 관련 정보시스템과의 연계시험 등을 실시하여야 함 

 - DB, Was 등 부하 원인 분석 및 조치로 안정적인 시스템 운영 지원 

 - 필요 시 DB 튜닝 실시 및 AP 수정 조치 

 단위 테스트 수행 (개발자 테스트) 

 - 테스트 범위, 절차, 조직, 일정, 환경, 평가기준 등을 포함하여 계획 

 - 테스트 시나리오별, 처리 절차, 수행데이터, 예상결과 등을 사전에 정의 

 통합 테스트 수행 

 - 실제 운영 환경과 동일하게 구성하여 실시 

 - 테스트 시나리오에 따라 단위 테스트 완료 프로그램 대상으로 검증 

   · 기능, 성능 등의 요구사항 및 설계사양 충족 여부 검증 

   · 기능 정상 수행 여부 검증 등 

   · 기능 수행 후 결과가 사전 예측과 일치 여부 등 검증 

   · 시스템 접근권한 및 업무 사용권한 적절성 검증  

   · 대·외 시스템 간 연계 등 업무 흐름 검증 

   · 결함을 파악하고 원인을 추적하여 결함 제거 

 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주자에게 승인 검사 요청하여야 하며, 승인 검사 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완·테스트를 반복적으로 실시, 발주부서의 시정요구가 있을 경우 계약상대자는 성실히 이행하여야 함 

 최종 승인 처리는 별도의 문서에 발주자 승인을 받은 일자로 함 

산출정보 

 테스트 계획서, 통합(인수) 테스트 시나리오, 테스트 수행결과 보고서  

요구사항번호 

SER-001 

요구사항 명 

보안 공통사항 

요구사항 분류 

보안 요구사항 

상세 

설명 

정의 

보안에 대한 공통사항 

세부 

내용 

 사용자 접근제어 

 - 시스템은 사용자의 업무권한에 따라 데이터의 접근 수준을 구분해야 함 

 서비스 이용자와 서버 구간 정보 전송시 암호화 조건 

 - 중요정보에 대해 스니핑 등의 위협으로부터 보호하기 위하여 SSL 등 네트워크 구간 암호화 조치를 수행하여야 함 

 데이터 복구 

 - 시스템은 보안사고가 발생하여 데이터가 위변조 손실되면 데이터를 복구해야 함 

 보안정책 및 지침준수 

 - 시스템은 발주기관의 보안정책에 따라 개발되어야 함 

 - 시스템은 소프트웨어 개발보안가이드를 준수하여 개발해야 함 

 - 시스템은 시큐어코딩 관련 규정에 따라 개발되어야 함 

요구사항번호 

SER-002 

요구사항 명 

개인정보의 기술적 보호조치 

요구사항 분류 

보안 요구사항 

상세 

설명 

정의 

개인정보의 안전성 확보를 위한 기술적 조치사항 

세부 

내용 

 개인정보를 처리함에 있어 『개인정보 보호법』, 『개인정보의 안전성 확보조치 기준』 등 관련 법규 및 규정을 준수하여야 함 

 접근 권한 관리 

 - 개인정보처리시스템에 접속할 수 있는 사용자계정을 발급하는 경우, 개인정보취급자 별로 사용자계정을 발급하여야 하며, 취급자의 역할에 따라 차등 부여 할 수 있어야 함 

 - 개인정보 처리내역에 대한 책임 추적성을 확보하기 위하여 접근권한 부여, 변경, 말소에 대한 내역을 이력 관리 또는 조회가 가능하여야 하며, 해당 기록을 최소 3년간 보관할 수 있도록 구현해야 함 

  예) 신청자 정보, 신청일시, 승인자 및 발급자 정보, 신청 및 발급 사유 등 

 - 개인정보처리시스템에 접근하여 개인정보를 생성수정삭제열람 등을 하고자 하는 경우 다음 사항을 포함하는 정보이용 내역을 기록하고 남길 수 있도록 시스템을 구현하여야 함. 

   1. 이용자 접근 기록 및 이용 시간 

   2. 이용자 식별 정보(ID, 접속자 IP 등) 

   3. 이용자가 생성변경열람삭제한 행정정보의 내용 및 사유 

   4. 시스템 관리자가 생성변경열람삭제한 정보의 내용 및 사유 

   5. 그 밖에 접근권한의 오남용 및 정보 유출 여부를 검증하기 위해 필요하다고 판단되는 정보 

 - 이용내역에 대한 기록이 위·변조, 도난, 분실 되지 않도록 시스템을 구현하여야하며 책임자의 사전 승인 없이 시스템 관리자 외에는 접근할 수 없도록 하여야 함. 

○ 세션 타임 아웃 

 - 개인정보처리자는 개인정보처리시스템에 대한 불법적인 접근 및 침해사고 방지를 위하여 개인정보취급자가 일정시간(30분 권고) 이상 업무처리를 하지 않는 경우에는 자동으로 시스템 접속이 차단되도록 하여야 한다. 

 비밀번호 작성규칙 준수 

 - 비밀번호 작성규칙을 개인정보처리시스템, 인터넷 홈페이지 등에 적용하여야 함 

 - 비밀번호 작성규칙 

  · 비밀번호는 문자, 숫자의 조합·구성에 따라 최소 8자리 또는 10자리 이상 

   ① 최소 8자리 이상 : 두 종류 이상의 문자를 이용하여 구성한 경우 

   ② 최소 10자리 이상 : 하나의 문자종류로 구성한 경우 

  · 비밀번호는 추측하거나 유추하기 어렵도록 설정하여야 함  

  ※ 동일한 문자 반복(aaa111 등), 키보드 상에서 나란히 있는 문자열(qwer 등), 일련번호(123 등), 가족이름, 생일, 전화번호 등은 사용이 제한되어야 함 

  · 비밀번호를 일정 횟수(예 :5회) 이상 잘못 입력한 경우 시스템 접근을 제한하는 등 기술적 조치를 하여야 함 

 접근통제 

 - 정보통신망을 통해 외부에서 개인정보처리시스템에 접속하려는 경우 가상사설망 또는 전용선 등 안전한 접속수단을 적용 또는 인증수단을 적용하여야 함  

  ※ 예) 접속수단 : VPN, SSL 등 / 인증수단 : 인증서, OTP 등 

- 일정시간 이상 업무처리를 하지 않는 경우, 자동으로 접속 차단되도록 하여야 함 

 개인정보의 암호화 

 - 고유식별정보, 비밀번호, 바이오정보를 정보통신망을 통하여 송신할 경우, 암호화하여야 함 

 - 위를 제외한 개인정보(성명, 연락처 등)는 암호화 조치가 필수는 아니나, 개인정보의 위·변조 및 유·노출을 고려하여 가급적 암호화 조치를 권장 

  ※ 비밀번호를 송신하는 경우에는 SSL 등이 탑재된 기술을 활용하여야 함 

 - 비밀번호, 바이오정보를 DB 또는 파일 등으로 저장하는 경우, 암호화하여야 함 

  ※ 비밀번호를 저장하는 경우에는 일방향 암호화하여 저장(SHA-256 비트 이상) 

 - 고유식별정보를 인터넷 및 DMZ 구간에 저장하는 경우, 암호화하여야 함 

 접속기록의 보관 및 점검 

- 접속기록에는 개인정보취급자가 시스템에 접속하여 처리한 업무내역을 알 수 있도록 아래의 항목들을 기록하도록 개발(구축)하여야 함 

  · 계정 : 개인정보처리시스템에서 접속자를 식별할 수 있도록 부여된 

          정보(ID등) 

  · 접속일시 : 접속한 시간 또는 업무를 수행한 시간(년-월-일, 시:분:초) 

  · 처리한 정보주체 정보 : 개인정보취급자가 누구의 개인정보를  

    처리하였는지 알 수 있는 식별정보(ID, 고객번호, 학번, 사번 등) 

 - 해당 접속기록의 이력 관리 또는 조회가 가능하여야 하며, 해당 기록을 1년 이상 또는 2년 이상 보관·관리하도록 구현 

  · 5만 명 미만의 정보주체에 관하여 개인정보를 처리하는 경우 : 1년 이상 보관 

  · 5만 명 이상의 정보주체에 관하여 개인정보를 처리하는 경우 : 2년 이상 보관 

 - 개인정보를 다운로드할 경우, 그 사유를 확인할 수 있어야 함 

 · 다운로드 사유 : 개인정보를 다운로드 하였을 경우 사유를 반드시 확인하여야하는 기준과 사유 확인에 필요한 사항(다운 시 사유입력 팝업창 생성 등) 

요구사항번호 

SER-003 

요구사항 명 

개인정보의 처리단계별 보호조치 

요구사항 분류 

보안 요구사항 

상세 

설명 

정의 

개인정보의 안전성 확보를 위한 처리단계별 조치사항 

세부 

내용 

개인정보 수집 및 이용 대한 동의 : 『개인정보 보호법』 제15조~제18조 

 - 개발 혹은 구축하려는 시스템이 ’개인정보 수집·이용‘에 대한 동의가 필요한 경우(홈페이지 회원가입, 게시판 이용 시 개인정보 수집 등), 안전하게 발주자가 정보주체로부터 개인정보를 수집·이용하기 위한 환경을 고려하여 개발(구축)하여야 함 

  ※ 고유식별정보 또는 민감정보를 포함하여 수집할 경우, 일반 개인정보와 구분하여 별도로 정보주체가 인지하여 동의할 수 있게 구현하여야 함 

   예) 정보주체가 일반 개인정보 수집에 대한 동의를 나타내는 체크박스와 고유식별정보(민감정보) 수집에 대한 동의를 나타내는 체크박스를 별도로 구분하여야 함 

 - 추가적으로 ’개인정보 제3자 제공, 목적외 이용‘에 대한 동의가 필요한 경우 또한 안전하게 발주자가 정보주체로부터 개인정보를 제공 또는 목적 외 이용하기 위한 환경을 고려하여 개발(구축)하여야 함  

※ ‘개인정보 수집·이용, 제3자 제공, 목적외 이용 동의서’(붙임 18) 참조 

 개인정보 처리 위탁 시 관련 서류를 구비하여야 함(붙임 17) 

 - 개인정보 처리 위·수탁 관련 구비 서류 목록 

  · 개인정보 처리 업무 위탁 계약서 

  · 개인정보처리 수탁자 점검·관리 체크리스트 

  · 개인정보처리 수탁자 대상 개인정보보호 교육 

 개인정보 출력·복사시 안전조치 

  - 개인정보처리자는 개인정보처리시스템에서 개인정보의 출력시(인쇄, 화면표시, 파일생성 등) 용도를 특정하여야 하며, 용도에 따라 출력 항목을 최소화하여야 한다. 

  - 개인정보처리자는 개인정보가 포함된 종이 인쇄물, 개인정보가 복사된 외부 저장매체 등 개인정보의 출력ㆍ복사물을 안전하게 관리하기 위해 필요한 안전조치를 하여야 한다.   

산출정보 

 개인정보처리 업무 위탁 계약서 등(붙임 14) 

요구사항번호 

QUR-001 

요구사항 명 

품질관리 일반사항 

요구사항 분류 

품질 요구사항 

상세 

설명 

정의 

품질관리 준수사항 일반사항 

세부 

내용 

 품질관리 조직과 운영절차를 구체적으로 제시하고 준수하여야 함 

 품질활동의 제반절차 및 산출물을 명시한 품질관리계획을 제안서 및 사업수행계획서에 상세하게 기술하여야 하며, 이에 근거하여 체계적이고 효과적인 프로젝트 진행을 위하여 사업기간동안 품질관리 조직을 통해 품질보증활동을 수행하고 결과물을 제출하여야 함 

 품질 또는 성능상의 문제 발생 시 부하 테스트 및 분석결과를 제시하고 개선하여야 함 

 본 과업범위 외의 요인(운영서버 등 정보자원 등)으로 인해 사업결과에 영향이 있거나 예상되는 경우 원인과 해결방안을 발주기관에 제시하여 위험요소를 최소화 하거나 문제가 해결될 수 있도록 적극 협조하여야 함 

 DB 구축을 포함하는 경우 사업완료(검수) 시 데이터품질진단 및 오류 데이터 개선을 실시하여야 함 

산출정보 

 품질관리 조직 및 세부 운영 절차(사업수행계획서에 포함) 

 품질보증 활동 수행 결과 산출물(단계별 품질관리 보고서 등)  

요구사항번호 

QUR-002 

요구사항 명 

DB 품질관리 계획 

요구사항 분류 

품질 요구사항 

상세 

설명 

정의 

데이터베이스 품질관리 계획에 관한 사항 

세부 

내용 

❍ 「공공기관의 데이터베이스 표준화 지침(행정안전부고시)」행정DB의 데이터 품질관리 계획을 수립하고, 이행하여야 함. 

 - 해당사업의 품질관리 조직, 품질담당자 및 역할별 책임사항 

 - 사업단계별 품질관리활동 계획 및 절차(계획, 수행, 인도, 운영 등 단계별) 

 - 품질보증 방법 

 - 기타 행정DB 품질확보에 필요한 사항 

산출정보 

❍ 행정DB의 데이터품질관리 계획(제안서, 사업수행계획서 포함) 

관련요구사항 

❍ - 

요구사항번호 

COR-001 

요구사항 명 

사업관련 공통 규정 준수 

요구사항 분류 

제약사항 

상세 

설명 

정의 

정보화사업 추진 시 기본규정 준수에 관한 사항 

세부 

내용 

 사업 추진 시 『행정기관 및 공공기관 정보시스템 구축·운영 지침 

 (행정안전부 고시)』에 규정된 사항을 준수하여야 함
 

 사업 추진 기간 내 적용 법령 및 규정, 적용 표준 등에 변경사항  

  발생 시 반영하여 사업 추진하여야 함 

  ※ 변경 사항의 적용시점을 고려하여 발주기관과 협의하여 적용 

요구사항번호 

COR-002 

요구사항 명 

사업관련 공통 기술표준 준수 

요구사항 분류 

제약사항 

상세 

설명 

정의 

사업 추진 시 공통기술표준 준수에 관한 사항 

세부 

내용 

 공공 SW사업 및 발주기관의 정보화사업 기술표준을 준수하여야 함 

 『행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시)』에 의한 기술적용표준을 아래와 같이 준수하여야 함 

 - 발주기관에서 작성한 기술적용계획표(붙임12)를 검토하고, 제안자 관점의 기술적용계획표(별지서식20)를 작성하여 기술적용계획의 준수 및 결과표 작성 방안을 제시하여야 함 

 - 기술적용계획표 검토시 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현되도록 검토하여야 함 

 - 선정된 제안사는 기술적용 사항에 관해 발주기관과 협의·확정 후, 기술적용계획표를 작성하여 사업수행계획서에 포함하여야 함 

 - 사업수행계획서 확정된 기술적용계획표에 따라 표준기술을 적용하고, 사업완료시(인수테스트 전) 기술적용결과표를 작성하여 제출하여야 함 

 소프트웨어 개발보안가이드 및 소프트웨어 보안약점 진단가이드 준수, 공개SW를 활용한 소프트웨어 개발보안 검증가이드 활용하여 소프트웨어 개발보안(시큐어코딩)을 적용하여 보안취약점 제거 활동을 수행해야 함 

 가능한 S/W를 모듈화하여 시스템 갱신이 용이하도록 개발하여야 함 

산출정보 

 기술적용계획표(제안서 포함, 사업수행계획서 포함) 

 기술적용결과표(사업종료시(인수테스트 전)) 

요구사항번호 

COR-003 

요구사항 명 

용역업체 정보보호 및 보안준수 

요구사항 분류 

제약사항 

상세 

설명 

정의 

서울시 정보화사업 참여업체 정보보호 준수 및 보안특약 조항 

세부 

내용 

 사업자는 과업내용과 관련하여 문서·인원·장비 등에 대한 관리적·물리적·기술적 보안대책을 강구하여야 하며, 대표자(협력업체 포함)의 보안각서 및 용역참여자의 보안각서를 제출하고, 보안관리 책임자를 지정하여 그 내역을 보안각서와 함께 제출하여야 함 

 사업자는 [붙임 9] “용역업체 정보보안 준수사항”을 준수하여야 함 

 사업자는 [붙임 10] “외주 용역사업 보안특약 조항”을 준수하여야 함 

 사업자는 과업에 대한 하도급 계약을 체결할 경우 본 사업계약 수준의 정보보안 관리 및 비밀유지 조항을 하도급계약서에 포함하여야 함 

산출정보 

 사업추진 보안대책, 대표자(협력업체 포함) 보안서약서, 보안관리책임자 지정 내역서, 용역참여자 보안서약서, 비밀유지계약서(필요시) 

 업무인수인계 자료관리대장(지속적 서명 관리 후 사업종료시 제출) 

 최종산출물에 대한 보안취약점 점검 및 조치결과서(필요에 따라 협의 후 정함) 

 문서, 인원, 장비 등에 대한 물리적, 관리적, 기술적 보안대책 <제안서에 기재> 

 누출금지 대상정보에 대한 보안관리계획<제안서에 기재> 

 용역 종료시 자료인수인계 대장(최종본, 회수 및 삭제확인 포함, 증빙사진 포함), 대표자 보안확약서 등 

요구사항번호 

COR-004 

요구사항 명 

웹사이트(누리집, 모바일웹) 관련 규정 및 표준 준수 

요구사항 분류 

제약사항 

상세 

설명 

정의 

공공 및 서울시 웹사이트 관련 사업추진 시 준수해야 할 규정에 관한 사항 

세부 

내용 

 본 사업 추진과 관련하여 다음의 공공기관 및 서울시 홈페이지 구축 및 운영관련 표준 지침 등을 준수하여야 함 

 - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부) 

 - 행정·공공기관 웹사이트 구축·운영 가이드 (행정안전부) 

 - 한국형 웹 콘텐츠 접근성 지침(방송통신표준) 

 - 디지털 정부서비스 UI·UX 가이드라인(행정안전부) 

- 한국형 웹 콘텐츠 접근성 지침(방송통신표준) 

 - 전자정부 웹사이트 품질관리 지침(행정안전부) 

- 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회) 

 - 소프트웨어 개발 보안 가이드(한국인터넷진흥원)   

 - 모바일 전자정부 서비스 관리 지침(행정안전부예규) 

 - 개인정보 보호법 관련 규칙, 지침 가이드 등(개인정보보호위원회) 

 - 서울특별시 개인정보보호 지침(정보시스템담당관) 

 - 서울특별시 개인정보 내부관리계획(정보시스템담당관) 

  ※ 이 외의 웹사이트 관련 각종 법규 및 가이드라인 준수 

 웹사이트에서 사용하는 이미지, 폰트 등에 대한 저작권 문제가 발생하지 않도록 확인 후 적용해야함 

요구사항번호 

COR-005  

요구사항 명 

웹사이트(누리집, 모바일웹) 웹접근성 준수 

요구사항 분류 

제약사항 

상세 

설명 

정의 

장애인 웹·앱 접근성 준수 의무에 관한 사항 

세부 

내용 

 웹·앱 접근성을 준수하여 사업을 추진해야 하며 아래 항목을 이행하여야 함 

 - 과학기술정보통신부 웹접근성 품질마크 인증 기준에 맞게 구축하여야 함 

    · 한국지능정보사회진흥원 의 웹콘텐츠 제작기법 참고 

      (https://www.kioskui.or.kr/index.do?menu_id=00000976) 

 - 웹·앱접근성 마크 획득 : 연 1회 웹·앱접근성 전문 인증기관을 통해 인증을 획득하고, 보완사항을 서비스에 반영해야 함 

 - 웹·앱접근성 준수 증빙 서류 제출 

  · 제출주기 : 상호협의 후 최소 반기별 제출 

  · 제출서식 : ‘웹·앱접근성 진단 체크리스트’ 결과서 

※ 서식 다운로드 : https://news.seoul.go.kr/gov/archives/47485?tr_code=sweb 

 모바일아리수 앱은 과학기술정보통신부고시 ‘모바일 애플리케이션 접근성 준수사항’ 7대 항목 준수하여야 함 

산출정보 

❍ 웹접근성 진단 체크리스트 결과서 

  ※ 웹·앱접근성 인증마크 또는 전문기관 점검결과 제출로 대체 가능 

요구사항번호 

COR-006 

요구사항 명 

웹사이트(누리집, 모바일웹) 웹표준 준수 

요구사항 분류 

제약사항 

상세 

설명 

정의 

웹사이트 웹표준, 웹호환성 준수 의무에 관한 사항 

세부 

내용 

 홈페이지 웹표준(웹호환성)을 준수하여 사업을 추진해야 하며 아래 항목을 이행하여야 함 

 - 웹표준 문법을 준수하여 구축하여야 함 

  ․ W3C Markup Validation (http://validator.w3.org) 문법검사 통과 

  ․ W3C CSS Validation (http://jigsaw.w3.org/css-validator) 문법검사 통과 

  ․ 최신 웹표준 기술(HTML5 적용), 문자(한글)부호화 준수(UTF-8 적용),   

    제어기능의 표준 준수(DOM, ECMA-262 적용), 비표준기술제거(노플러그인 적용)  

 - 웹호환성 및 모바일 웹 호환성 확보 

 ‧ 3종 이상(Chrome, Edge, Whale 등)에서 기능 호환성 확보, 화면 

    표시 호환성 확보 

  ‧ 2종(Android, IOS) 운영체제 기본 설치 브라우저에서 PC 기능과의 차이, 화면과의 표시 차이를 검사 

 - 사업완료시 웹호환성 준수 증빙서류 제출 

  ․ W3C MPRkup Validator, CSS Validator, 크로스브라우징 지원 진단체크리스트 

  ※ 서식 다운로드: https://news.seoul.go.kr/gov/archives/47485?tr_code=sweb 

 - 정기적(매월)으로 제출, 사이트 수정 보완 시(수시)에도 제출 

산출정보 

❍ 웹 표준 및 웹 호환성 진단 체크리스트 결과서 

요구사항번호 

COR-007 

요구사항 명 

웹사이트(누리집, 모바일웹) 웹 취약점 점검 및 조치 

요구사항 분류 

제약사항 

상세 

설명 

정의 

홈페이지 웹취약점 점검 및 조치에 관한 사항 

세부 

내용 

❍ 「소프트웨어 개발 보안가이드」등을 준수하여 보안에 취약하지 않도록 시스템을 개발하여야 함 

❍ 사업 완료시 웹취약점 점검 및 조치 관련 증빙서류를 제출하여야 함 

 - 웹취약점 점검(정보통신보안담당관 의뢰) 결과보고서 및 조치내역서 제출 

 - 점검항목 : OWASP 10대 취약점, 국정원의 홈페이지 8대 취약점 등 

산출정보 

❍ 취약점 점검 결과보고서 

❍ 취약점 점검 결과 조치내역서 

요구사항번호 

COR-008 

요구사항 명 

웹사이트(누리집, 모바일웹) 이용활성화를 위한 공통 부분 적용 

요구사항 분류 

제약사항 

상세 

설명 

정의 

서울시 GNB¹⁾ 및 통합검색 적용에 관한 사항 

세부 

내용 

 ❍ 웹사이트(모바일 웹) 구축 및 리뉴얼 시 서울시 홈페이지와의 연계성 및 일관성 확보를 위해 구축할 홈페이지 상단에 서울시 공통 GNB를 필수 적용하여야 함 

    ※ 서울시 공통 GNB 적용가이드 참조 

 ❍ 서울시 통합검색에 구축하는 홈페이지의 콘텐츠가 포함될 수 있도록 지원하여야 함 

요구사항번호 

COR-009 

요구사항 명 

웹사이트(누리집, 모바일웹)·앱 서비스 이용현황 분석시스템 활용 

요구사항 분류 

제약사항 

상세 

설명 

정의 

서울시 통합웹(앱)로그 분석시스템 활용에 관한 사항 

세부 

내용 

❍ 서울시 웹(앱)서비스 신규 구축 및 리뉴얼 시 통합 웹(앱) 로그 분석시스템을 활용하여 방문자의 이용현황 분석을 실시해야 함 

❍ 실시간 웹(앱)로그 수집 및 분석을 위해 뉴미디어담당관(홈페이지팀)에서 제공하는 가이드에 따라 스크립트(SDK) 적용 작업 실시 

 - 신규 서비스 오픈 전 또는 콘텐츠 추가·변경 시 모든 페이지에 필수 적용 

 - PC용웹/모바일웹/모바일앱 유형에 따라 특성에 맞는 스크립트(SDK) 적용 

❍ 통합 웹(앱)로그 분석시스템 결과를 활용하여 웹(앱)사이트 개선 및 이용활성화 방안 마련에 활용 

 - 실시간 분석 결과 및 방문자 이동경로 분석 등 자료 활용 

요구사항번호 

COR-010 

요구사항 명 

모바일 앱 관련 규정 및 표준 준수 

요구사항 분류 

제약사항 

상세 

설명 

정의 

공공 및 서울시 모바일 관련사업 추진 시 준수해야 할 규정에 관한 사항 

세부 

내용 

❍ 모바일 서비스 사업 표준 규정을 준수하여야 함 

 - 모바일 전자정부서비스 관리지침(행정안전부) 

 - 서울시 공공앱 등록관리 업무 추진절차 

❍ 다음과 같은 모바일 관련 가이드라인 등을 참조하여 구축하여야 함 

 - 모바일 전자정부 서비스 구축 가이드라인(행정안전부) 

 - 모바일 전자정부 공통기반 활용 가이드라인(행정안전부) 

 - 모바일 전자정부 서비스 사용자 인터페이스 설계 지침 및 가이드라인(행정안전부) 

 - 디지털 정부서비스 UI·UX 가이드라인(행정안전부) 

 - 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시 

 - 모바일 어플리케이션 콘텐츠 접근성 지침(방송통신표준) 

 - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부) 

 - 전자정부 모바일 표준프레임워크(m.egovframe.go.kr) 

 - 행정기관 도메인 이름 및 IP주소체계 표준 

 - 대민 모바일 보안공통기반 활용 가이드라인 

 - 모바일 활용업무에 대한 보안 가이드라인 

 - 모바일 대민서비스 구축 가이드 

 - 모바일 대민서비스 보안취약점 점검 가이드 

 - 모바일 전자정부 서비스 앱 소스코드 검증 가이드라인 

 - 스마트폰 앱 접근권한 개인정보보호안내서 

  ※ 이 외의 모바일앱 관련 각종 법규 및 가이드라인 준수 

요구사항번호 

COR-011 

요구사항 명 

모바일 앱 검증절차 준수 

요구사항 분류 

제약사항 

상세 

설명 

정의 

서울시 모바일 앱 신규개발/재개발/기능개선 시 검증절차 준수에 관한 사항 

세부 

내용 

❍ 모바일 전자정부 서비스를 제공하는 경우 보편적 접근성 제고를 위하여 모바일웹으로 구축해야 한다. 다만, 서비스 특성 등으로 앱에 특화된 기술을 필요로 하는 경우에 한해서만 모바일앱 또는 하이브리드앱 형태로 개발할 수 있음 

❍ 대시민용 모바일앱 구축절차 : 「모바일 전자정부 서비스 관리 지침」 (행정안전부)에 따라 공공기관의 앱은 출시 전 보안 검증을 거쳐야 하며, 기능 검증을 실시하는 민간 앱스토어 등에 등록·배포시 행정기관 계정을 사용해야 함  

 [ 대시민용 공공앱 등록 절차 ] 

 - 앱 운영실태 점검을 위해서 앱로그분석 SDK 삽입하여 제작 

 - 앱 소스코드 검증(한국인터넷진흥원, kisa.or.kr) 또는 소스 보안검증 전문업체 이행 

 - 보안성 검토(서울특별시) 이행 

 - 정보자원관리시스템(IRM)에 등록 

 - ‘모바일앱 오픈 심의요청서’ 제출 

❍ 행정용 모바일앱 구축 절차 : 스마트폰 등 모바일 기기를 통해 전자결재, 내부포털, 현장 행정 등 기관의 행정업무를 수행하기 위한 서비스를 의미하며, ‘모바일 전자정부 지원센터(mobile.go.kr)’를 통해 등록/검증 실시 

 [ 행정용 모바일앱 등록 절차 ] 

 - ‘모바일 전자정부 지원센터(mobile.go.kr)’에 ‘모바일앱 등록신청서’ 제출 

 - 정보자원관리시스템(IRM)에 등록 

 - ‘모바일 전자정부 지원센터(mobile.go.kr)’에 검증 요청 

 - ‘행정업무 모바일 공통기반 시스템’을 통해 배포 

산출정보 

❍ 앱 소스코드 검증결과서(한국인터넷진흥원) 

- 신규구축 시 필수, 앱 개편(또는 개선ㆍ변경범위가 클 때) 재검증 

❍ 대시민용 공공앱 오픈 심의요청서(서울시 모바일 앱 서비스 업무추진절차) 

❍ 행정용 모바일앱 등록 신청서(모바일 전자정부 지원센터) 

요구사항번호 

COR-012 

요구사항 명 

데이터표준화 기준 준수 

요구사항 분류 

제약사항 

상세 

설명 

정의 

공공 및 서울시 데이터표준화 기준 준수에 관한 사항 

세부 

내용 

 DB설계 시 표준화를 위하여 「공공기관의 데이터베이스 표준화 지침(행정안전부고시)」을 준용하여 행정표준용어, 행정표준코드를 적용해서 수행해야 함 

 정보공동활용에 필요한 연계 정보항목 및 연계 절차는 정부디렉토리서비스(LDAP)연계 표준을 준용함 

산출정보 

❍ 「공공기관의 데이터베이스 표준화 지침」 제11조 참고 작성 

요구사항번호 

COR-013 

요구사항 명 

계약의 변경, 해지 및 지연배상금 

요구사항 분류 

제약사항 

상세 

설명 

정의 

계약의 변경, 해지 및 지연배상금에 관한 사항 

세부 

내용 

❍ 발주기관은 아래 각 호에 따라 본 과업의 전부 또는 일부를 해지할 수 있음 

 - 제안사(계약상대자)가 정당한 이유 없이 과업내용을 이행을 하지 않거나, 계약상 중대한 의무조항을 위반한 경우 

 - 제안사(계약상대자)의 기술능력 부족으로 사업진행이 불가능하거나 운영에 중대한 영향이 발생(또는 우려)될 경우  

   ※ 단, 제안사(계약상대자)가 부당하다고 판단할 경우에는 계약해지 철회를 요구할 수 있으며, 이에 대한 입증 책임은 제안사(계약상대자)에게 있음 

 - 제안사(계약상대자)의 부도․파산․해산․영업정지․등록말소 등으로 인하여 더 이상 과업 이행이 불가능하다고 판단되는 경우 

 - “발주기관”의 사전 승인 없이 타인에게 프로젝트를 양도한 경우  

❍ 상기 내용으로 인하여 본 계약을 해지할 경우 사전에 제안사(계약상대자)에게 2회 이상 서면통보와 최초 서면통지 후 30일 이내에 의견 진술이 되지않을 경우 계약해지 통보 후 계약을 해지하며, 이 경우 발주기관과 제안사(계약상대자)는 사전 협의함 

❍ 계약의 해지 시 제안사(계약상대자)는 새로 선정된 업체가 용역사업의 인수를 마칠 때까지 병행하여 성실히 수행하여야 함 

❍ 제안사(계약상대자)의 귀책사유로 계약해지 시 부정당업자로 제재를 받을 수 있음 

❍ 제안사(계약상대자)는 계약서에서 정한 준공기한 내에 사업을 완성하지 않은 경우 다음에 따라 계산된 지연배상금을 현금(체신관서 또는 은행법의 적용을 받는 은행이 발행한 자기앞수표 포함)으로 내야 함 

 - 지연배상금 = 계약금액 * 지연배상금률(1.3/1000) * 지체일수 

요구사항번호 

PMR-001 

요구사항 명 

성과지표 설정관리 

요구사항 분류 

프로젝트관리 요구사항 

상세 

설명 

정의 

당해 계약의 성공적 추진 척도 제시 

세부 

내용 

❍ 본 계약 추진의 성과측정을 위한 성과지표를 제시하여야 함 

❍ 성과지표는 본 사업의 추진 배경 및 목적을 이해하고 작성하여야하며, 객관적이고 정량적인 지표로 계량화 되어야 함 

❍ 제시된 성과지표는 발주기관의 사업 성과지표를 고려하여 발주기관과 최종 협의확정 한 후 사업수행계획서에 명시하여야 함 

❍ 성과달성을 위하여 노력하여야 하며, 발주기관은 사업 추진 중 중간점검을 위하여 성과지표에 의한 측정결과를 요구 할 수 있으며, 발주기관의 요구를 받은 경우에는 성과측정결과서(중간점검용)을 제출하여야 함 

❍ 사업(계약) 종료시에 제시된 성과지표에 의한 성과측정을 실시한 후 성과측정결과서(최종)를 제출하여야 함 

산출정보 

 성과지표(제안서 제시, 계약 후 사업수행계획서 명시) 

 성과측정결과서 

요구사항번호 

PMR-002 

요구사항 명 

서울시 정보화사업 추진절차 준수 

요구사항 분류 

프로젝트관리 요구사항 

상세 

설명 

정의 

프로젝트관리(추진)시 서울시 정보화사업 추진 절차 준수 조건 

세부 

내용 

 『서울시 정보화사업추진절차에 관한 규칙』,『서울시 정보화사업 관리지침』등에 따라 사업을 추진하여야 함 

 사업 착수 시 ‘정보화사업관리시스템 활용, 보안 및 하도급 절차’ 등 서울시 정보화사업 추진 시 준수사항 등에 관한 교육을 실시(이수)하여야 함 

 ※ 교육자료 및 교육이행확인서(서식)은 ‘정보화사업관리시스템’ 자료실 참조 

산출정보 

 교육이행확인서 

요구사항번호 

PMR-004 

요구사항 명 

정보자원관리시스템 정보자원 현행화 의무 준수 

요구사항 분류 

프로젝트관리 요구사항 

상세 

설명 

정의 

정보자원관리시스템 정보자원 현행화 의무 준수 

세부 

내용 

 본 사업결과를 ‘EA현행화산출물’로 작성, 사업종료(검수) 이전에 제출 

 - ‘EA현행화산출물’은 EA총괄부서(정보시스템담당관)에서 제공하는 표준화된 양식으로 작성, 정보화사업관리시스템에 등록 후 확인(검증) 받아야 함 

   ※ ‘EA현행화산출물’ 서식은 ‘정보화사업관리시스템’ 자료실 

 - ‘EA현행화산출물’ 산출물은 ‘사업담당자’ 협조 하에 ‘서울시 EA업무지원센터 확인(검증)받아야 하며, 기준에 맞지 않는 경우 수정하여 재확인(검증) 받아야 함 

   ※ 최종 검증 완료 사업은 ‘EA현행화 산출물 검증 확인서’ 발급 

 사업정보 및 유지관리정보(사업비 포함) 등은 물론 본 사업 추진으로 범정보EA(GEAP포털) 관리 정보가 달라지는 경우(즉, 추가(수정, 삭제) 또는 신규추가 사항이 있는 경우) 해당 내용은 EA산출물에 모두 명시해야 하며 이에 대한 현행화가 완료되도록 사업부서(사업담당자)를 지원해야 함 

  ※ 정보자원현행화 문의 : 서울시 정보자원관리센터(T.2133-1179) 

  ※ 정보자원관리시스템 : irm.go.kr 

산출정보 

 EA현행화산출물 

 EA현행화산출물 검증 확인서 (※서울시 EA업무지원센터 발행) 

요구사항번호 

PMR-005 

요구사항 명 

SW사업저장소 사업정보 제출의무 이행 

요구사항 분류 

프로젝트관리 요구사항 

상세 

설명 

정의 

사업정보 제출의무 이행에 관한 사항 

세부 

내용 

 「소프트웨어 진흥법」 제46조에 따라 SW사업정보(SW사업 수행 및 실적 정보) 제출 대상 사업은 다음의 내용에 따라 관련정보를 제출하여야 함 

   ※ SW사업정보 제출 대상 사업 

 - SW사업정보 데이터 작성 및 제출은 SW사업정보저장소 (www.spir.kr)를 통해 진행하며, 관련사항은 사이트 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참고함 

 - SW사업정보 제출 시기 및 제출대상 데이터는 다음과 같으며(발주기관과 협의에 따라 변경할 수 있음), 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시 

․ 1차 제출(계약 후 1개월 이내) : 사업정보, FP정보(개발 : 간이법, 재개발 및 유지보수 : 상세법), 등록데이터 검증자료   ․ 2차 제출(사업 종료(검수)시) : 사업정보, 수준조사 정보, FP정보(정통법), 등록데이터 검증자료(시스템구성도, 논리ERD, 화면설계서, 기능목록 등)   ※ 사업 진행 중 지속적 작성 필요, 유지관리 사업 수시 작성

 - SW사업정보 데이터는 사업총괄관리자(PM)이 1차 작성하며, 제안사(계약상대자)가 작성하기 어려운 항목에 대해서는 발주기관의 담당자와 협의하여 작성할 수 있음 

 - SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함 

   ※ 기능점수 전문가 : 특정 자격증 보유자만을 지칭하는 의미는 아니며, 신뢰성 있는 기능점수 측정결과가 제출될 수 있도록 기능점수 산정 방식을 이해하고 정확하게 산정할 수 있는 능력 보유자(또는 신뢰성 있는 기능점수 측정 방안 확보 등)를 의미 

 SW사업정보 저장소 제출 사업정보(산출물)은 동일 내용으로 타 사업산출물과 함께 발주기관에도 동일하게 제출하여야 함 

산출정보 

 기능점수 전문가(또는 기능점수 측정 방안) 지정 내역(제안서 명시) 

 SW사업정보 저장소 관련 정보 제출 목록 및 일정(사업수행계획서 명시) 

 SW사업정보 저장소 관련 산출물 일체(시스템 등록 및 발주기관 제출) 

관련요구사항 

 PMR-007 

요구사항번호 

PMR-006 

요구사항 명 

하도급 사전승인 및 하도급 대금지급 절차 준수 

요구사항 분류 

프로젝트관리 요구사항 

상세 

설명 

정의 

하도급 입찰 및 계약 시 준수사항(사전승인, 하도급 대금지급 절차)등에 관한 사항 

세부 

내용 

 하도급 계약 체결 시에는 관련규정(「소프트웨어 진흥법」, 「하도급거래 공정화에 관한 법률」, 「소프트웨어사업 계약 및 관리감독에 관한 지침」등)에 따라 사전 승인을 받아야함 

  ※ 발주기관과 협의, SW산업정보종합시스템(www.swit.or.kr)을 통해 신청 가능 

 - 입찰 참여 시 아래의 사항을 고려하여 하도급 여부를 결정하고 ‘[별지서식 15] 소프트웨어사업 하도급 계획서’를 제출하여야 함 

- 계약 체결 및 수행 중 하도급 계약(또는 재계약) 시 하도급 사전 승인신청(심의기간:10일 이내)하여야 함