제 안 요 청 서 

사 업 명	연구운영관리시스템(KRMS) 고도화
주관기관	한국기계연구원

2025. 10. 

<목 차> 

Ⅰ. 사업개요                                                                            1 

1. 제안개요 

2. 추진배경 및 필요성 

3. 사업범위 

4. 기대효과 

Ⅱ. 정보시스템 현황                                                                 3 

1. 정보시스템 현황  

2. 개선방향  

Ⅲ. 사업추진 방안                                                                    5 

1. 추진 목표 

2. 추진 체계 

3. 추진 일정 

Ⅳ. 제안요청 내용                                                                    7 

1. 요구사항 총괄표 

2. 요구사항 목록 

3. 상세 요구사항 

Ⅴ. 제안서 작성요령                                                                48 

1. 제안서 작성요령 

2. 제안서 목차 및 작성방법 

Ⅵ. 제안안내 사항                                                                   51 

1. 입찰 자격 요건 

2. 입찰 선정 방식 

3. 기타 유의사항 

4. 계약조건 

5. 제안 안내 

Ⅶ. 서식                                                                                65 

[별지 제1호 서식] - 일반현황 및 연혁 

[별지 제2호 서식] - 자본금 및 매출액(최근 3년) 

[별지 제3호 서식] - 주요 사업실적 

[별지 제4호 서식] - 사업수행 실적증명서 

[별지 제5호 서식] - 평가항목 참조표 

[별지 제6호 서식] - 서약서 

[별지 제7호 서식] - 외주 용역사업 비밀유지계약서 

[별지 제8호 서식] - 보안서약서 

[별지 제9호 서식] - 보안서약서(사업완료시) 

[별지 제10호 서식] - 소프트웨어 하도급 계획 적정성 확인서 

[별지 제11호 서식] - 소프트웨어사업 하도급 계획서 

[별지 제12호 서식] - 소프트웨어사업 하도급/재하도급 계약승인신청서 

[별지 제13호 서식] - 하도급계약의 적정성 판단 세부기준 

[별지 제14호 서식] - 하도급 적정성 판단 자기평가표 

[별지 제15호 서식] - 용역사업 보안 특약 

[별표 1] - 계약대상자 보안위규 처리기준 

[별표 2] - 보안 위약금 부과 기준 

[별표 3] - 누출금지 대상정보 

[별표 4] - 일일 용역사업 보안점검 리스트 

[별표 5] - 외주 용역사업 보안 특약 조항 

[별지 제16호 서식] - 기술적용계획표 

Ⅷ. 별첨                                                                                95 

[별첨 1] - 직접구매 대상 상용소프트웨어 구매계획 

[별첨 2] - 소프트웨어 사업 법⦁제도 자가점검표 

[별첨 3] - 소프트웨어 개발사업의 적정 사업기간 종합 산정서 

[별첨 4] - 소프트웨어사업 영향평가 검토결과서 

Ⅰ. 사업개요

1. 제안개요 

○ 사업명 : 연구운영관리시스템(KRMS) 고도화 

○ 사업금액 : 198,000,000원(VAT 포함) 

○ 사업기간 : 계약일로부터 240일 

2. 추진배경 및 필요성 

□ 연구기획부터 성과확산까지 전주기 연구운영관리 시스템 고도화로 업무 효율성 향상 및 데이터 활용성 극대화 

□ 연구운영 프로세스의 체계적 정립 및 시스템화 필요 

  - 과제 기획부터 선정, 수행, 종료까지 연구 전주기의 운영절차 시스템화 필요 

  - 인력 교체나 조직 개편에도 운영의 연속성을 유지할 수 있도록, 표준화된 연구운영 프로세스 정립 필요 

□ 데이터 기반 운영관리 및 전략적 의사결정 지원 필요 

  - 연구수행 전 과정에서 산출되는 모든 데이터를 체계적으로 축적∙활용하여 객관적∙정량적 의사결정 기반 마련 필요 

□ 디지털 기반의 연구운영체계로 혁신 필요 

  - 기존 수작업 중심 운영의 한계를 극복하고, 업무효율성을 향상시키기 위한 디지털 기반 운영지원 체계 구축 필요 

□ 신속한 연구지원과 실시간 정보처리 요구 증대 

  - 연구자 요청에 대한 빠른 응대 및 실시간 처리 체계는 연구성과와 직결되므로 기존 대응 방식의 한계를 극복하고 연구자 만족도를 높이기 위한 시스템 필요 

□ 연구 몰입 환경 조성 필요 

  - 연구자가 본연의 연구에 집중할 수 있도록, 행정지원∙정보처리 업무의 자동화 및 통합 필요 

  - 반복적∙비효율적 업무의 경감으로 연구 몰입도 및 생산성 제고 

3. 사업범위 

○ 연구운영관리시스템(KRMS) 고도화 

- 공고관리 

- 수요조사/선정평가 

- 예산자료관리 

- 신규과제관리 

- 점검관리 

- 단계/최종평가 

- 연구과제평가 

- 평가위원관리 

- 평가표관리 

- 위원회관리 

- 평가위원 로그인 및 전자서명 

- 연구과제 평가 현황 및 대쉬보드 

4. 기대 효과 

□ 표준화된 연구운영 프로세스 정착 및 품질 제고 

  - 표준 프로세스를 설계∙적용하여 연구운영관리 품질 향상 

  - 신규 인력이나 조직개편 시에도 안정적 인수인계 가능 

□ 객관적∙정량적 의사결정 체계 구축 

  - 과제 성과, 연구자 이력, 예산 집행 현황 등 정량지표를 통한 성과평가 체계 구축 및 평가의 객관성∙신뢰성 제고 

  - 연구사업 선정 및 예산 배분 시, 대시보드 기반의 실시간 정보를 평가위원 및 경영진에게 제공하여 의사결정의 속도∙정확도∙일관성 향상 

□ 운영 효율성 강화 및 행정업무 부담 경감 

  - 수작업 및 중복 업무 제거를 통해 인적∙시간적 자원 절감 

  - 행정담당자의 단순/반복 업무를 최소화하고 전략적 업무로의 전환 가능 

□ 연구지원의 실시간성 및 신속성 향상 

  - 연구자의 요청사항에 대한 실시간 대응 체계 구축 

  - 주요 연구운영 업무의 전산화로 업무처리 속도 향상 

□ 연구 몰입도 향상 및 연구자의 업무 만족도 제고 

  - 불필요한 문서 작성 절차 간소화로 연구 몰입 환경 조성 

Ⅱ. 정보시스템 현황

1. 정보시스템 현황 

□ 통합정보시스템 구성 

□ 현행 시스템 구성도 

□ 정보시스템 현황 

※ 정보시스템 현황은 입찰 참가 사업자의 요청이 있는 경우, 제안서 작성에 필요하다고 판단되면 보안서약서를 받고 담당자 입회하에 열람 가능 

   -“행정기관 및 공공기관 정보시스템 구축·운영 지침”행정안전부 고시  제17조(제안요청서 보안 사항 등) 참조 

□ 전산 장비(S/W, H/W) 및 네트워크 현황 

※ 전산 장비(H/W, S/W 등) 및 네트워크 현황은 입찰 참가 사업자의 요청이 있는 경우, 제안서 작성에 필요하다고 판단되면 보안서약서를 받고 담당자 입회하에 열람 가능 

   -“행정기관 및 공공기관 정보시스템 구축·운영 지침”행정안전부 고시 제17조(제안요청서 보안 사항 등) 참조 

2. 개선방향 

□ 개선방향 

- 업무 : 연구운영관리 업무 프로세스 표준화 및 전산화 

- 시스템 : 연구운영관리 데이터 통합 플랫폼 구축을 통한 DB 일원화 

- 사용자 : 직관적 UI(화면 디자인) 및 UX(사용 편의성) 제공 

- 활용 : 정형화된 데이터 기반 ‘사업평가’및‘통계분석’기능 구현 

Ⅲ. 사업 추진방안

1. 추진 목표  

□ 추진 목표 

- 연구기획부터 성과확산까지 전주기 연구원영관리 시스템 고도화로 업무효율성 향상 및 데이터 활용성 극대화 

2. 추진 체계  

가. 추진 조직  

나. 추진조직별 역할  

구분	담당업무	비고
사업주관부서	◦ 시스템 구축 방향 제시  ◦ 프로젝트 주요 과정의 관리, 감독  ◦ 용역수행자 지원업무 처리  ◦ 시스템 인수, 운영  ◦ 산출물 검토, 사업성과물 검수	사업지원:  정보전산실
TFT  현업지원	◦ 연구운영관리시스템(KRMS) 고도화 관련된 의사결정 및 조정  ◦ 분야별 정보화 대책 수립에 관한 사항  ◦ 정보화 사업수행방법에 관한 사항
사업자	◦ 연구운영관리시스템(KRMS) 고도화  ◦ 사용자 교육 등 시스템 구축, 운영 전반에 걸친 기술지원   ◦ 구축 프로젝트 사업공정 및 품질관리  ◦ 사업수행 인력관리 및 이슈사항에 대한 수시보고 등  ◦ 테스트를 수행하기 위한 전략, 조직 일정 등 계획 수립  ◦ 테스트 진행 및 결과관리  ◦ 인수 테스트를 위한 테스트 케이스 및 시나리오 개발  ◦ 계약내용 준수 및 요구사항 수행

3. 추진 일정 (240일) 

사업내용	2025년 ~ 2026년
	M	M+1	M+2	M+3	M+4	M+5	M+6	M+7
사업착수
분석
설계
구현
테스트
사용자 교육
진도관리	착수보고							최종보고

 ※ 세부 추진일정은 발주기관과 협의하여 조정될 수 있음 

Ⅳ. 제안요청 내용

1. 요구사항 총괄표 

구분(코드명)	설명	요구사항수
시스템 장비구성   요구사항  (ECR)	구축 장비의 안전성을 위해 필수적인 사항을 기술함	1
기능 요구사항  (SFR)	목표 시스템(사업)이 반드시 수행해야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작)에 대하여 기술함	18
성능요구사항  (PER)	목표 시스템의 처리속도 및 시간, 처리량, 동적·정적용량, 가용성 등 성능에 대한 요구사항을 기술함	9
인터페이스요구사항  (SIR)	목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항을 기술한 것으로 타 소프트웨어, 하드웨어 및 통신 인터페이스, 타 시스템들과의 정보교환에 이용되는 프로토콜과의 연계도 포함하여 기술함	5
데이터 요구사항  (DAR)	목표시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항을 기술함	5
테스트 요구사항  (TER)	도입되는 장비의 성능 테스트(BMT) 또는 구축된 시스템이 계획된 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술함	2
보안요구사항  (SER)	정보자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	8
품질요구사항  (QUR)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 표에 대한 요구사항을 기술함	8
제약사항  (COR)	목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함	10
프로젝트 관리  요구사항  (PMR)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	12
프로젝트 지원   요구사항  (PSR)	프로젝트의 원활한 수행을 위해 필요한 지원사항 및 방안에 대한 요구사항을 기술함	9
합계		87

2. 요구사항 목록 

3. 상세 요구사항 

가. 시스템 장비규격 요구사항 

나. 기능 요구사항 

요구사항 고유번호		SFR-001
요구사항 명칭		사업공고 및 안내공고
요구사항 분류		연구과제평가관리 - 공고관리
요구사항  상세설명	정의	사업공고, 연심공고, 안내공고 등 등록 및 조회 기능
	세부내용	◦ 공고 기능     - 수요조사(제안서제출) 공고     - 연심공고, 계정신청 안내 공고     - 연차점검, 최종평가 공고  ◦ 공고 등록 기능     - 공고자, 관리부서, 담당자, 공고내용을 등을 등록     - 관련 양식 및 자료 첨부 기능  ◦ 결재와 연동하여 기안 처리     - 사업공고, 연심공고, 안내공고 등 원장 결재

요구사항 고유번호		SFR-002
요구사항 명칭		제안서 평가관리
요구사항 분류		연구과제평가관리 - 수요조사
요구사항  상세설명	정의	수요조사 공고, 제안서 접수, 제안서 평가, 제안서 평가결과 배포 등 관리 기능
	세부내용	◦ 제안서 접수 기능     - 등록된 제안서 양식에 따라 연구부서에서 기본사업 제안서 작성  ◦ 제안서 평가관리 기능     - 제안서 평가를 위한 제안서 양식 등록 기능     - 평가서를 취합/종합하여 평가결과 등록/확정 기능     - 제출된 제안서 평가결과 등록 기능     - 정량적 점수의 경우 자동집계 기능     - 정성적 의견 작성 기능  ◦ 제안서 평가결과 조회 기능     - 확정/보고 완료된 평가결과를 유관부서에 통보하는 기능

요구사항 고유번호		SFR-003
요구사항 명칭		과제신청 평가관리
요구사항 분류		연구과제평가관리 - 선정평가
요구사항  상세설명	정의	과제신청 평가관리 등록, 수정, 조회 등 기능
	세부내용	◦ Gate 0 CheckList 및 제안서 등록 기능     - 과제신청 등록, 수정, 삭제, 조회 기능     - 제안서, 발표자료 첨부 등록 기능  ◦ 과제고유번호 생성 및 부여 기능     - 과제 신청 건에 대해 접수 시 과제고유번호 부여기능     - 모든 과제에 대해 고유한 번호 생성 기능  ◦ 과제신청 평가 등록 및 관리 기능     - 평가위원들은 평가서를 통해 개별 과제계획서에 대한 정량 및        정성평가 의견 작성 기능     - 심의 의견서 등록 기능     - 70점 이상 기획 대상과제 선정 기능     - 우선순위 선정 기능  ◦ 과제신청 평가 결과 관리 기능     - 과제신청 평가의견서를 과제책임자들에게 전달 기능  ◦ 과제신청 평가 차수 별 평가 계획 생성 기능     - 1차 과제신청 평가, 2차 과제 신청평가 등 차수 별로 평가 개최 기능     - 차수 별 과제신청 건 상정 기능

요구사항 고유번호		SFR-004
요구사항 명칭		예산자료관리
요구사항 분류		연구과제평가관리 - 예산자료
요구사항  상세설명	정의	예산요약자료, 기획보고서 자료 등록, 수정 기능
	세부내용	◦ 예산설명자료 등록 기능     - 과제신청 평가 결과 선정 된 과제에 대해 예산설명자료 등록 기능     - 요약자료, 기획보고서 최종본 등록 기능  ◦ 예산설명 자료 타행정부서 공유 기능     - 등록된 예산설명자료 목록을 타행정부서에서 권한을 부여받아 조회가 가능하도록 기능

요구사항 고유번호		SFR-005
요구사항 명칭		신규과제통보
요구사항 분류		연구과제평가관리 - 신규과제통보
요구사항  상세설명	정의	연구회 심의에서 선정된 신규과제 통보 기능
	세부내용	◦ 선정된 신규과제 신청 통보 기능    - 예산관련 부서에서 연구회 심의결과 선정된 신규과제 통보 기능   ◦ 연구회 심의 결과 등록 기능    - 연구회 심의 결과 선정, 탈락 등록 기능    - 연구회 심의 결과 선정일 경우 연구책임자에게 신규과제 신청 알림 기능

요구사항 고유번호		SFR-006
요구사항 명칭		신규과제신청
요구사항 분류		연구과제평가관리 - 신규과제신청
요구사항  상세설명	정의	신규과제신청 등록, 수정 기능
	세부내용	◦ 현행 최종계획서 제출 기능 연계     - 현행 최종계획서 제출 시 선정된 신규과제를 신청 연계 기능     - 신규과제 신청 시 사업계획서 첨부 등록 기능  ◦ 결재와 연동하여 기안 처리     - 연구부서장 결재 기능  ◦ 현행 협약체결 프로그램과 연계     - 결재 완료 된 신규과제 신청에 대해 현행 시스템의 협약체결 프로그램을 통해 과제생성 및 과제계정번호 부여 기능 연계

요구사항 고유번호		SFR-007
요구사항 명칭		중간점검관리
요구사항 분류		연구과제평가관리 - 중간점검
요구사항  상세설명	정의	중간점검자료관리, 중간점검결과관리 등 기능
	세부내용	◦ 중간점검 공고 기능     - 결재와 연동하여 부원장 결재 기능  ◦ 중간점검 실시 및 자료 제출 기능     - 대과제별 자체 중간점검 결과 등록 기능     - 중간점검 결과 결과 자료 등록 기능     - 발표자료, 중간점검 의견서 등 등록 기능     - 중간점검 실시 후 수정된 계획서 존재 시 등록 기능     - 운영위자료 제출 대상 과제의 경우 등록 기능  ◦ 중간점검 결과 보고 기능     - 중간점검 결과 취합 기능      - 결재와 연동하여 부원장 결재 기능

요구사항 고유번호		SFR-008
요구사항 명칭		연차점검관리
요구사항 분류		연구과제평가관리 - 연차점검
요구사항  상세설명	정의	연차점검자료관리, 연차점검결과관리 등 기능
	세부내용	◦ 연차점검 공고 기능     - 결재와 연동하여 원장 결재 기능  ◦ 연차점검 자료 제출 기능     - 발표자료 등 자료 등록 기능     - 연차점검 시 수정된 계획서 존재 시 등록 기능     - 운영위자료 제출 대상 과제의 경우 등록 기능  ◦ 연차점검 평가 등록 및 관리 기능     - 평가위원들은 평가서를 통해 연차점검에 대한 정량 및        정성평가 의견 작성 기능     - 심의 의견서 등록 기능     - 평가표를 통해 평가점수 부여 기능  ◦ 연차점검 평가 결과 관리 기능     - 연차점검 평가의견서를 과제책임자들에게 전달 기능  ◦ 연차점검 후속 조치 기능     - 연차점검 후속조치 등록 기능     - 연차실적계획서, 차기단계계획서, 연차/단계 보고서 등록 기능

요구사항 고유번호		SFR-009
요구사항 명칭		단계/최종평가
요구사항 분류		연구과제평가관리 - 단계/최종평가
요구사항  상세설명	정의	단계/최종평가자료관리, 단계/최종평가결과관리 등 기능
	세부내용	◦ 단계/최종평가 공고 기능     - 결재와 연동하여 원장 결재 기능  ◦ 단계/최종평가 자료 제출 기능     - 발표자료 등 자료 등록 기능     - 단계/최종평가 시 수정된 계획서 존재 시 등록 기능     - 운영위자료 제출 대상 과제의 경우 등록 기능  ◦ 단계/최종평가 등록 및 관리 기능     - 평가위원들은 평가서를 통해 단계/최종평가에 대한 정량 및        정성평가 의견 작성 기능     - 심의 의견서 등록 기능     - 평가표를 통해 평가점수 부여 기능  ◦ 단게/최종평가 결과 관리 기능     - 단계/최종평가 평가의견서를 과제책임자들에게 전달 기능  ◦ 단계평가 후속조치 기능     - 단계평가 후속조치 등록 기능     - 연차실적계획서, 차기단계계획서, 연차/단계 보고서 등록 기능

요구사항 고유번호		SFR-010
요구사항 명칭		과제종료
요구사항 분류		연구과제평가관리 - 과제종료
요구사항  상세설명	정의	과제종료관리 등 기능
	세부내용	◦ 최종평가 후 과제 종료 기능     - 과제 최종 종료 시 과제 종료 처리 기능     - 점검 조치사항, 최종보고서 등록 기능

요구사항 고유번호		SFR-011
요구사항 명칭		연구과제평가 절차 구현
요구사항 분류		연구과제평가관리 – 연구과제평가절차구현
요구사항  상세설명	정의	사업 유형 별 평가절차 관리 기능
	세부내용	◦ 사업유형 별 평가절차 구현     - 기본사업(주력형), 기본사업(개척형), 자체사업, 연구개발적립금 사업 등 사업유형 별 평가절차 구현  ◦ 사업유형 별 평가자료 유형 구현     - 평가절차에 따라 선정평가, 연차/단계/최종 평가 등의 필수 자료 구분 관리 기능     - 평가절차에 따른 자료 양식 파일 관리 기능

요구사항 고유번호		SFR-012
요구사항 명칭		연구과제평가 자료조회
요구사항 분류		연구과제평가관리 – 연구과제평가 자료조회
요구사항  상세설명	정의	연구과제평가 자료 조회 기능
	세부내용	◦ 사업유형 별 평가절차에 따른 자료 종합 현황 조회     - 기본사업(주력형), 기본사업(개척형), 자체사업, 연구개발적립금 사업 등 평가절차에 따른 전체 자료 조회   ◦ 과제 전체 평가 절차 흐름에 따른 조회    - 제안서, 과제신청, 신규과제신청, 중간점검,       연차점검/단계/최종평가 전체에 대한 자료 조회 기능 구현    - 각 평가 시 평가위원에게 과제 평가 절차 순으로 실적 조회 기능 구현     - 평가 대상과제의 모든 연차/단계에 대한 평가 실적 조회 기능 구현

요구사항 고유번호		SFR-013
요구사항 명칭		평가위원관리
요구사항 분류		연구과제평가관리 - 평가위원관리
요구사항  상세설명	정의	평가위원 등록관리, 평가위원대상자 선정, 조회,   외부평가위원 대상자 등록관리 등 기능
	세부내용	◦ 평가위원관리 기능     - 평가위원 등록관리 기능     - 내부위원과 외부위원으로 구분하여 등록  ◦ 평가위원대상자관리 기능     - 내부평가위원 대상자 선정 및 평가위원정보 조회 및 등록 기능     - 외부평가위원 대상자의 정보 수집 기능  ◦ 일정 및 결과관리 기능     - 각 위원회 개최/심의일자 등록/변경/조회 기능     - 각 위원회 심의결과 등록/변경/조회 기능

요구사항 고유번호		SFR-014
요구사항 명칭		평가표 등록관리
요구사항 분류		연구과제평가관리 - 평가표관리
요구사항  상세설명	정의	평가표 생성, 평가표 등록관리 등 기능
	세부내용	◦ 평가표 생성 기능     - 각 평가 별 평가표 항목 등록 기능  ◦ 평가표 등록 기능     - 구현된 평가표 목록 조회 기능     - 추후 평가 시 등록된 평가서 활용 기능

요구사항 고유번호		SFR-015
요구사항 명칭		과제평가/심의관리
요구사항 분류		연구과제평가관리 - 과제평가관리
요구사항  상세설명	정의	과제평가 및 선정, 과제평가, 과제평가 조회
	세부내용	◦ 과제평가 및 선정 기능     - 공고과제 심의(과제평가 및 선정)     - 연구책임자가 신청한 과제계획서 위원회 평가와 평가 결과 조회 기능  ◦ 과제평가 조회 기능     - 과제평가를 통해 위원별 평가정보를 조회     ※ 미선정/선정시 해당 연구책임자에게 알림 메일을 발송

요구사항 고유번호		SFR-016
요구사항 명칭		위원회 등록 및 운영관리
요구사항 분류		연구과제평가관리 - 위원회관리
요구사항  상세설명	정의	위원회 등록, 위원 등록, 위원회 일정관리등록 및 조회 기능
	세부내용	◦ 위원회 등록관리     - 연구 관련 위원회를 등록/변경/조회  ◦ 참여위원 등록관리     - 각 위원회별로 참여하고 있는 위원을 등록/변경/조회  ◦ 위원회 일정관리     - 각 위원회 개최/심의일자 등록/변경/조회 관리   ◦ 위원회 심의결과 관리     - 각 위원회 심의결과를 등록/변경/조회

요구사항 고유번호		SFR-017
요구사항 명칭		평가위원 로그인 및 전자서명
요구사항 분류		연구과제평가관리 – 평가위원 계정관리
요구사항  상세설명	정의	평가위원 로그인 기능 및 전자서명, 첨부파일 뷰어 기능
	세부내용	◦ 평가위원 로그인 계정    - 평가위원 아이디/패스워드 발생하여 평가위원 로그인 가능하도록 구현  ◦ 평가위원 전자서명 기능     - 문자로 전자서명(보안서약서, 자문확인서, 평가표)      - 의사록 (비연동 서식)에 대한 평가위원 전자서명 처리  ◦ 안건 첨부파일 관련 뷰어 제공    - 안건 첨부파일에 대한 변환을 통해 평가위원에게 제공    - 변환된 PDF 파일에 워터마크를 추가하여 변환하여 처리

요구사항 고유번호		SFR-018
요구사항 명칭		연구과제 평가 현황 및 대쉬보드
요구사항 분류		연구과제평가관리 – 연구과제평가현황
요구사항  상세설명	정의	연구과제 평가 현황 조회 기능
	세부내용	◦ 연구자에게 과제 전체 평가 절차 흐름에 따른 조회    - 제안서, 과제신청, 신규과제신청, 중간점검,       연차점검/단계/최종평가 전체에 대한 자료 조회 기능 구현    - 대상과제의 모든 연차/단계에 대한 평가 실적 조회 기능 구현  ◦ 과제 별 평가 관련 대쉬보드 15종     -  경영자 기준의 연구과제 평가 관련 대쉬보드 구현

나. 성능 요구사항 

요구사항 고유번호		PER-001
요구사항 명칭		성능 일반
요구사항 분류		성능 요구사항
요구사항  상세설명	정의	성능 일반 요구사항
	세부내용	○ 사업대상 시스템의 성능을 고려한 개발 방안을 제시하여야 함  ○ 대상시스템에 대하여 안정적 운영지원 및 사용자 지원 방안을 제시하여야 함  ○ 시스템 개발 중 로그 또는 툴(도구)을 이용하여 시스템 성능상태를 모니터링 하도록 하여, 성능상 문제를 미리 파악하여 조치한 후 시스템을 오픈하여야 함
산출 정보		성능시험결과서

요구사항 고유번호		PER-002
요구사항 명칭		온라인성 업무 응답시간
요구사항 분류		성능 요구사항
요구사항  상세설명	정의	정보시스템 업무응답시간 목표
	세부내용	○ 모든 질의는 사용자가 요청하는 시간으로부터 3초 내에 그 결과를 보여줘야 함  ○ 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터(데이터량 2GB 이상)에 대한 질의에는 적용되지 않음
산출 정보		성능시험결과서

요구사항 고유번호		PER-003
요구사항 명칭		온라인 배치성 업무 응답시간
요구사항 분류		성능 요구사항
요구사항  상세설명	정의	온라인배치성 업무 응답시간 목표
	세부내용	○ 온라인 배치성업무에 대해  3분내 그 결과를 보여주어야 함  ○ 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터 처리에는 적용되지 않음
산출 정보		성능시험결과서

요구사항 고유번호		PER-004
요구사항 명칭		배치성 업무 응답시간
요구사항 분류		성능 요구사항
요구사항  상세설명	정의	배치성업무 응답시간 목표
	세부내용	○ 일일 배치 업무는  10 분내 처리되어야 함  ○ 월 배치 업무는  1시간내 처리되어야 함  ○ 이 요구사항은 임의의 선택 기준이 허용되는 대량의 데이터 처리에는 적용되지 않음
산출 정보		성능시험결과서

요구사항 고유번호		PER-005
요구사항 명칭		웹 페이지 디스플레이 시간
요구사항 분류		성능 요구사항
요구사항  상세설명	정의	웹 페이지 디스플레이시간 목표
	세부내용	○ 정보시스템의 웹페이지는 사용자가 요청한 시간으로부터 3초 내에 완전히 디스플레이 되어야 함  ○ 이 요구사항은 한 개 이상의 큰 이미지(이미지 50KB 이상) 및 동영상을 가지고 있는 페이지에는 적용되지 않음  ○ 이 요구사항은 시스템을 사용하는 사용자 숫자가 동시 사용자 용량의 90%를 초과하는 경우에는 적용되지 않음
산출 정보		성능시험결과서

요구사항 고유번호		PER-006
요구사항 명칭		오류응답시간
요구사항 분류		성능 요구사항
요구사항  상세설명	정의	오류응답시간 목표
	세부내용	○ 사용자가 입력한 정보에서 발생할 수 있는 모든 오류에 대한 메시지를 정보 입력 후 3초 이내에 제시하여야 함  ○ 오류 메시지는 사용자가 인지하여 즉시 조치할 수 있도록 작성되어야 함
산출 정보		성능시험결과서

요구사항 고유번호		PER-007
요구사항 명칭		동시 사용자 접속 수
요구사항 분류		성능 요구사항
요구사항  상세설명	정의	동시 사용자 접속 수 지원
	세부내용	○ 시스템 당 평균적으로 동시 사용자 수 200명 이상을 지원해야하고 성능이 저하되지 않아야 함  ○ 지난 5분 이상 요청한 사람들만 로그인 사용자로 간주함
산출 정보		성능시험결과서

요구사항 고유번호		PER-008
요구사항 명칭		동시처리능력
요구사항 분류		성능 요구사항
요구사항  상세설명	정의	최소 동시처리능력
	세부내용	○ 초기 시스템은 초당 최소한 100건의 사용자 기본정보 입력기능을 처리할 수 있어야 함  ○ 시스템은 최대 부하 상태에서 초당 50건의 사용자기본정보 입력 기능을 처리할 수 있어야 함
산출 정보		성능시험결과서

요구사항 고유번호		PER-009
요구사항 명칭		시스템 자원 효율성
요구사항 분류		성능 요구사항
요구사항  상세설명	정의	CPU 및 메모리 등 시스템 자원 효율성 요건
	세부내용	○ 운영장비 및 솔루션의 성능이 최대한 보장되도록 구축  ○ 테스트기간과 시험운영기간에 CPU 사용률을 평가하며, 08:00 ~ 22:00 서비스 가용시간 동안의 사용률과 최대 부하 아래에서의 사용률을 측정함   ○ CPU 평균 사용률은 어느 조건 하에서도 90%를 넘으면 안됨  ○ 테스트기간과 시험운영기간에 시스템의 자원 (메모리, 디스크) 사용 정도를 평가하며, 메모리 (디스크) 사용률은 08:00 ~ 22:00 서비스 가용시간 동안의 사용률과 최대 부하(최근 3년 최대 부하 사용량x2) 아래에서의 사용률을 측정함   ○ 메모리 평균 사용률은 어느 조건 하에서도 75%를 넘으면 안됨
산출 정보		성능시험결과서

다. 인터페이스 요구사항 

요구사항 고유번호		SIR-001
요구사항 명칭		사용자 인터페이스
요구사항 분류		인터페이스 요구사항
요구사항  상세설명	정의	사용자 인터페이스 구성에 관한 요구사항
	세부내용	○ UI 인터페이스 : 효율성, 일관성, 사용편리성을 위해 개발표준 인터페이스 방안을 정하여 시스템을 구현    - 평가위원이 평가 시 문서파일, 성과정보, 과제정보 등 평가와 관련된 정보를 편리하게 볼 수 있는 사용자 화면 및 디자인을 구현하여함     - 전체 시스템간 통일성을 부여하여 UI를 구성하여야 함    - 화면 레이아웃 표준화, 코드화 등 중복최소화와 입력편의성 고려    - 화면 표준화(화면디자인, 색상, 폰트, 각종 실행버튼, 아이콘 등)    - 각종 용어 표준화  ○ 웹페이지 기획 및 디자인에 관련된 제반 사항을 발주기관과 긴밀한 협조를 통하여 시행토록 함    - 요구 분석 시 요구사항을 반영하여 연구원의 업무 특성에 맞는 화면 구성을 위해 주요 화면별 시안을 제공하고 연구원의 피드백을 받아 설계에 반영

요구사항 고유번호		SIR-002
요구사항 명칭		온라인도움말
요구사항 분류		인터페이스 요구사항
요구사항  상세설명	정의	온라인도움말 서비스 제공
	세부내용	○ 사용자가 온라인 도움말을 이용하여 사용자 기능을 이용할 수 있도록 도움말 기능을 체계적으로 구성하여야 함  ○ 각 기능화면 구성별로 도움말 기능을 제공해야 함  ○ 사용자의 편의성을 최대한 고려하여 사용 시나리오에 따라 화면을 설계하고 각 화면의 속성 및 기능에 대한 주요 도움말을 제공해야 함  ○ 주요 기능에 대해서는 색인 검색을 통한 도움말 제공이 가능하여야 함  ○ 각 메뉴별 단축키에 대한 설명이 제공되어야 함

요구사항 고유번호		SIR-003
요구사항 명칭		유연한 화면 사이즈 제공
요구사항 분류		인터페이스 요구사항
요구사항  상세설명	정의	사용단말을 고려한 화면사이즈 제공
	세부내용	○ 특정 해상도에 최적화된 디자인은 지양   - 스크린 및 구성요소 크기는 CSS를 사용하여 지정함  ○ 가능한 수평 스크롤은 사용하지 않도록 하여 정보 조회 시 가독성을 높일 수 있도록 함

요구사항 고유번호		SIR-004
요구사항 명칭		메시지 기능 제공
요구사항 분류		인터페이스 요구사항
요구사항  상세설명	정의	유형별 메시지 기능 제공
	세부내용	○ 화면 오류가 발생시 오류 메시지 기능을 제공하여야함   - 업무 특성 및 오류 유형에 맞는 메시지를 제공   - 에러메시지 처리는 통일성 있게 처리되어야 함  ○ 삭제, 입력정보 완료 혹은 미완료 후 저장 등 사용자의 수행 활동에 대한 메시지를 제공 등 활동에 대한 확인 메시지를 제공함

요구사항 고유번호		SIR-005
요구사항 명칭		시스템 인터페이스 일반
요구사항 분류		인터페이스 요구사항
요구사항  상세설명	정의	시스템 인터페이스 일반
	세부내용	○ 시스템의 성능에 미치는 영향을 고려하여 갱신주기, 연계 어플리케이션 실행시간 등을 설정하여야 함  ○ 데이터 연계의 정확성을 위해 개발 및 테스트 환경을 구성하고, 연계 어플리케이션의 기능수행 정확도를 검증한 후 운영 시스템에 이관하여 시스템을 운영  ○ 사용자 또는 정보 증가 시에도 안정적인 성능을 제공하여야 하며 추가 라이선스 비용 등이 발생하지 않아야 함

라. 데이터 요구사항 

요구사항 고유번호		DAR-001
요구사항 명칭		DB 설계
요구사항 분류		데이터 요구사항
요구사항  상세설명	정의	데이터 표준 준수 및 유연한 DB 구조 설계
	세부내용	○ 데이터표준화, 데이터관리, 표준용어를 수용할 수 있도록 DB 설계  ○ DB 구조의 설계는 업무 처리 절차를 반영하여 유기적으로 구조화하고 향후 업무 변동 및 시스템 확장, 프로그램 보완 등이 용이 하도록 설계하고, 확장할 수 있도록 구성  ○ 발주기관의 데이터 품질 가이드와 행정정보 데이터베이스 표준화지침을 준수하여 DB를 설계하여야 함  ○ 데이터베이스의 효율적인 관리 및 설계를 위해 ‘공공기관의 데이터베이스 표준화 지침(행정안전부 고시)’을 준수하여야 함
산출 정보		데이터베이스설계서, ERD

요구사항 고유번호		DAR-002
요구사항 명칭		초기 데이터구축
요구사항 분류		데이터 요구사항
요구사항  상세설명	정의	초기 데이터구축 요구사항
	세부내용	○ 시스템 테스트, 사용자교육, 시험운영 등 일련의 과정을 수행하기 필수적인 초기데이터 구축  ○ 초기데이터 구축 원칙   - 구축할 성격에 대한 적절한 선임 및 자료 내용 검증   - 구축 전 충분한 자료의 확보 및 확보된 자료의 이상 유무 확인   - 자료의 전체적인 체계에 대한 기본적인 이해 필수  ○ 초기데이터 구축 대상   - 각종 표준코드 체계 적용 및 매핑을 하여야 함   - 사업자번호, 법인번호 등 주요키와 이력정보 조회에 필요한 주요 관리 코드 적용 및 관련 데이터를 초기 구축하여야 함   ○ 계약자는 개발 시스템의 서비스에 필요한 초기자료의 구축내역과 구축방안을 제시  ○ 구축자료의 검증항목, 검증방안 및 검증주체를 명확히 제시하여야 함

요구사항 고유번호		DAR-003
요구사항 명칭		데이터 연계
요구사항 분류		데이터 요구사항
요구사항  상세설명	정의	데이터 연계에 대한 기준
	세부내용	○ 데이터 연계 시 패키지 등 특수한 경우를 제외하고는, 데이터 교환 포맷은 [XML과 XML 스키마]를 기본으로 함 (‘공공부문 XML 개발자 지침’ 준수)  ○ 타 시스템과 연동되는 데이터베이스의 데이터 타입은 [기본 데이터 타입(ANSI SQL92) 표준에 정의된 데이터 타입)만을 사용하여야 하며, DBMS 종속적인 확장 데이터 타입]은 사용하지 않음  ○ 외부 데이터의 연계 시, 반드시 데이터의 정합성을 체크하고 로그를 유지하여야 함

요구사항 고유번호		DAR-004
요구사항 명칭		데이터 이관
요구사항 분류		데이터 요구사항
요구사항  상세설명	정의	데이터 이관을 위한 절차 등에 관한 요구사항
	세부내용	○ 현행 시스템의 데이터를 정해진 기간 안에 새로 구축되는 시스템으로 정확히 이행하여 정상적으로 가동할 수 있도록 현행 시스템의 DB에 대한 분석과 새로 구축되는 DB로 데이터를 이행하는 이행방안을 수립하여야 함  ○ 개발된 데이터 이행 S/W 등을 이용하여 구축된 이행환경으로 현행 DB의 데이터를 이행하여야 함  ○ 실 운영에서 발생할 수 있는 연계관련 오류, SQL 성능문제 등 사전검증을 위하여 개발계, 테스트계, 검증계, 교육환경 등에 가상 데이터를 구축하여야 함  ○ 데이터 이행 절차의 각 단계별 데이터의 검증을 통해 데이터의 무결성을 보장하여야 함  ○ 새로 구축된 시스템의 개통에 필요한 데이터를 구축하여야 함.  ○ 데이터 이행 후 안정화 작업을 지원하여야 함  ○ 데이터 이행 절차의 각 단계별 데이터의 검증을 통해 데이터의 무결성을 보장하여야 함  ○ 과거 시점의 관련 데이터를 이관하여 과거 조회가 되도록 데이터 이관이 필요함   ※ 개발 중 규정 변경 등(COR-004 참조)으로 인해 과거 데이터의 조회 포맷 등이 변경되는 경우 과거 데이터는 과거 시점의 기준에 맞는 형식으로 조회 지원   ※ 수작업으로 관리되었던 기초데이터와 관련된 초기 데이터 생성
산출 정보		데이터이행계획서, 매핑정의서, 데이터이행결과서

요구사항 고유번호		DAR-005
요구사항 명칭		데이터 품질 요구사항
요구사항 분류		데이터 요구사항
요구사항  상세설명	정의	데이터무결성 등 데이터품질에 대한 요구사항
	세부내용	○ DB 세부항목 정합성 심층 분석 및 정제하여야 함    - 정합성 규칙 작성/데이터 분석/정제/관리 개선 방안 도출
산출 정보		데이터베이스설계서

마. 테스트 요구사항 

요구사항 고유번호		TER-001
요구사항 명칭		테스트 요구 일반사항
요구사항 분류		테스트 요구사항
요구사항  상세설명	정의	테스트 요구 일반사항
	세부내용	○ 각 구축 단계별로 세부적인 계획을 수립하여 시행하여야 하며, Test 계획서와 결과서를 제출해야 함  ○ 개발 초기부터 구축 완료까지 지속적인 테스트와 해당 결과를 반영하여 요구사항이 충족되는 시스템이 되도록 하여야 함
산출 정보		테스트계획서

요구사항 고유번호		TER-002
요구사항 명칭		테스트 방안
요구사항 분류		테스트 요구사항
요구사항  상세설명	정의	목표시스템 테스트 및 개선
	세부내용	○ 테스트 유형 : 단위테스트, 통합테스트, 인수테스트  ○ 테스트 환경 : 단위테스트는 개발 환경에서 수행, 통합테스트 및 인수테스트는 운영 환경에서 수행함  ○ 시스템은 제공되기로 한 제안요청서의 요구사항을 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 베이스라인으로 간주함  ○ 사용자 승인을 위한 검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검수 기준, 점검 후 조치 방안 등을 세부적으로 기술하여 계획을 수립하여야 함  ○ 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비해야 함  ○ 발주자와 협의하여 승인 검사/테스트를 계획하고, 발주자가 승인 검사/테스트를 이행하기 위하여 필요한 모든 조력을 제공하여야 함  ○ 개발 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주자에게 승인 검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완·테스트를 반복적으로 실시해야 함  ○ 최종 승인 처리는 별도의 문서에 의하여 발주자의 승인을 받은 일자에 완료 된 것으로 함
산출 정보		단위테스트결과서, 통합테스트결과서

바. 보안 요구사항 

요구사항 고유번호		SER-001
요구사항 명칭		보안정책 및 가이드라인 준수
요구사항 분류		보안 요구사항
요구사항  상세설명	정의	보안 정책 및 이와 관련된 각종 규정 준수
	세부내용	○ 용역 수행 업체는 사업 수행 시 연구원의 보안정책 및 지침을 준수해야 함  ○ 본 사업에 투입되는 인력은 연구원의 보안관련 규정 및 정보화 용역사업 정보보호 관리사항을 준수해야 함  ○ 행정안전부에서 제공하는 ‘소프트웨어 개발 보안 가이드’ 준수  ○ 국가/공공기관 발주 용역사업 보안관리요령(국정원) 준수  ○ 행정·공공기관 웹사이트 구축·운영 가이드 준수  ○ 침해 사고 발생시 [국가사이버안전센터의 ‘국가 사이버 안전매뉴얼’]의 대응 절차를 준수해야 함  ○ 정부(국가정보원, 과학기술정보통신부, 행정안전부)의 정보보안 관련 법규(국가정보보안 기본지침, 과학기술정보통신부 정보보안 세부지침, 개인정보보호법, 한국기계연구원 보안업무규정 등)을 준수하여 개발이 수행되어야 하며 인원, 장비, 자료 등에 대한 보안조치 방안이 제시되어야 함  ○ 계약업체는 보안관리 책임자를 임명하여 아래의 항목에 대한 정보누출 방지 대책을 수립하여야 함.   - 기관 소유 정보시스템의 내·외부 IP주소 현황    - 세부 정보시스템 구성현황 및 정보통신망구성도   - 사용자계정 및 패스워드 등 정보시스템 접근권한 정보   - 정보통신망 취약점 분석·평가 결과물   - 용역사업 결과물 및 프로그램 소스코드   - 국가용 보안시스템 및 정보보호시스템 도입현황   - 침입차단시스템(FW)·침입방지시스템(IPS) 등 정보보호제품 및 라우터·스위치 등 네트워크장비 설정 정보   - 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상정보로 분류된 기관의 내부문서   - 「개인정보 보호법」제2조제1호의 개인정보   - 「보안업무규정」제4조의 비밀, 보안업무규정 시행규칙 제16조제3항의 대외비   -  그 밖에 공개가 불가하다고 판단한 자료

요구사항 고유번호		SER-002
요구사항 명칭		사용자 인증 및 개인정보보호
요구사항 분류		보안 요구사항
요구사항  상세설명	정의	사용자인증 및 개인정보보호
	세부내용	○ 표준 로그인 창을 통하여 사용자 인증 수행하여야 함   ○ 비밀번호는 발주기관 정책을 준수하여야 함  ○ 구현되는 정보 시스템은 기존 SSO와 연동하여 통합인증 기능을 구현해야 함  ○ 사용자 인증정보, 주민등록번호, 패스워드 등 보안이 요구되는 정보를 소스코드에 직접 하드코딩 하지 않아야 함  ○ 개인정보처리방침에 따라 개인정보를 처리/파기해야 함  ○ 암호화는 국정원 기준을 준수해야 하고, 적용 암호화 수준 및 알고리즘을 구체적으로 제시해야 함  ○ 인증 절차 없이 목표시스템의 화면이나 소스코드에 개인정보가 노출되지 않음  ○ 공공기관의 개인정보보호에 관한 법률 및 지침 등 관련 법령을 준수하여야 함

요구사항 고유번호		SER-003
요구사항 명칭		권한관리
요구사항 분류		보안 요구사항
요구사항  상세설명	정의	사용자 권한 관리 및 접근 제어
	세부내용	○ 로그인 실패 횟수가 3회 이상시 접속을 제한하여야 함  ○ 관리자 페이지는 관리자 IP, Mac주소로만 접근이 가능하도록 제어함  ○ 용역(유지보수 등) 직원의 경우, 별도 계정 및 권한을 부여하여 접근함  ○ 서버의 원격 접속(터미널서비스)을 차단함  ○ 시스템의 화면에 대한 접근은 사용자 권한관리에 의해서 통제되어야 하고, 통제수준은 그룹별/개인별/기능별로 구체화 되어야 함   - 사용자는 업무 수행을 위한 추가 권한 필요시에 시스템 관리자에게 필요한 권한을 부여 요청하고 시스템 관리자가 이를 조정 가능하여야 함   - 감사 등 조회 권한이 필요한 부서에 조회 권한이 부여되어야 함  ○ 메뉴 및 기능, 데이터 조작 버튼에 대한 접근 권한은 조직도에 따른 사용자의 권한, 역할에 따른 권한 등에 따라 각 시스템에서 설정하여 통제되어야 함  ○ 사용자의 시스템 접근 정보를 모니터링 할 수 있어야 함

요구사항 고유번호		SER-004
요구사항 명칭		페이지 보안
요구사항 분류		보안 요구사항
요구사항  상세설명	정의	웹페이지에 대한 보안
	세부내용	○ SQL인젝션, 크로스사이트 스크립팅, 웹쉘 업로드, 임의파일 다운로드 등의 웹 취약점이 없어야 함  ○ 관리자를 위한 별도의 클라이언트 프로그램을 제공할 경우 악용 가능한 취약점이나 기능이 없어야 함

요구사항 고유번호		SER-005
요구사항 명칭		보안 기술 적용
요구사항 분류		보안 요구사항
요구사항  상세설명	정의	보안 기술 적용 기준
	세부내용	○ 웹 서비스 및 XML 보안을 위해 XML 서명, XML 암호화, WS-Security, SAML을 적용함  ○ 비밀키: 공공기관 간 데이터/문서 보호를 위한 암호는 비공개 암호체계(국정원)을 적용함  ○ 공개키: 공공기관과 민간 간 데이터/문서 보호를 위한 암호는 민간겸용 공개암호(ARIA)를 사용함   ○ 공개키 암호알고리즘은 RSA(PKCS #1), RSAES- OAEP, RSASSA-PSS, 국가기관용 표준 공개키 암호 알고리즘을 적용함  ○ 키 사이즈는 2,048 비트이상 사용해야 함  ○ 암호검증: 암호검증은 국가용 암호관리센터에서 발급한 암호검증서(국정원)을 적용함

요구사항 고유번호		SER-006
요구사항 명칭		DB 접근권한 통제
요구사항 분류		보안 요구사항
요구사항  상세설명	정의	DB 접근권한 통제 및 DB 접근이력 관리
	세부내용	○ 지정된 사용자만 권한에 따라 DB 서버의 접근을 제한함  ○ DBA (DB관리자)   - 데이터베이스관리자를 따로 지정하여 데이터베이스 관리   - DB 사용자를 등록하고 적절한 역할(Role)과 권한(Privilege)부여   - DB 사용자의 임의 접근을 차단하고, 접근을 허가한 경우라도 신청자의 업무와 관련된 DB의 접근만 허가  ○ DB 사용자   - DB Application사용자는 정당한 사유 없이 Unix Prompt에 접근금지   - 업무상의 이유로 DB에 접속할 경우라도 반드시 DBA의 허가를 득한 후 사용  ○ 개인정보에 대한 접근 이력을 관리하여야 함  ○ 시스템 장애를 대비한 백업 및 복구 방안에 의해 구축된 백업 시스템의 data에 대한 접근 권한 및 경로가 통제되어야 함

요구사항 고유번호		SER-007
요구사항 명칭		암호화
요구사항 분류		보안 요구사항
요구사항  상세설명	정의	구간암호화 및 전송자료 암호화
	세부내용	○ 사용자 PC부터 웹서버구간 간 암호화방식을 적용하여 구현하여야 함   - 정보시스템 로그인시 정보통신망으로 전송되는 중요정보(아이디, 패스워드와 같은 로그인 정보 및 주민등록번호 등)에 대해 SSL, TLS 등 네트워크 구간 암호화 조치를 수행하여야 함  ○ 연계를 통해 전송되는 자료는 서버용 전송자료 암호화를 적용하여 전송하여야 함  ○ 연계영역 간에는 사전 정해진 데이터 형식만 전달하도록 함

요구사항 고유번호		SER-008
요구사항 명칭		인력보안
요구사항 분류		보안 요구사항
요구사항  상세설명	정의	사업자 및 투입인력에 대한 보안준수사항 및 책임 등
	세부내용	○ 사업수행에 사용되는 인원, 문서, 장비 등의 보안 관리계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치  ○ 계약업체는 사업수행 전‘비밀유지계약서’를 제출하여야 함  ○ 사업 참여 인원에 대해서는 사업 투입 전 ‘보안서약서’를 제출하여야 함  ○ 사업자는 본 사업과 관련하여 취득한 업무내용에 대하여 제3자에게 누설하여서는 안 되며, 발주사가 요구하는 보안사항을 철저히 준수하여야 함  ○ 본 제안 및 과업수행 중은 물론 향후에라도 보안사항 및 기타 시스템의 내부구성, 네트워크, 보안장비, IP현황, 데이터 등 일체의 모든 사항에 대해 보안을 유지하여야 함  ○ 보안유출 등으로 인한 문제발생 시에는 사업자가 모든 책임과 배상의 의무를 지며, 2차로 해당 대표자와 종사자가 민․형사상 책임과 배상 의무를 져야 함  ○ 사업종료 시 계약업체는 사업관련 자료를 보유해서는 안 되며,‘대표자용 보안확약서’를 작성하여 제출하여야 함  ○ 정보시스템 구축 각 단계별 정보보호가이드라인을 준수하고, 물리적, 관리적, 기술적인 보안대책 등 안전 및 보안 관리에 대한 운영 규정을 마련하여 비상사태에 대비하여야 함  ○ 사업 참여 인원에 대해서는 사업 투입 전 보안서약서 작성 제출(의무사항) 및 보안취급규정 및 정보보안지침, 개인정보보호지침을 준수하여야 하며, 필요시 발주처의 신원조사에 즉시 응하여야 함

사. 품질 요구사항 

요구사항 고유번호		QUR-001
요구사항 명칭		가용성 보장
요구사항 분류		품질 요구사항
요구사항  상세설명	정의	가용성 보장
	세부내용	○ 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 시스템 조건이 무엇이든지 간에 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야함  ○ 시스템은 정상상태에서 매일 24시간 동안 무중단으로 운영되어야 함

요구사항 고유번호		QUR-002
요구사항 명칭		장애대응
요구사항 분류		품질 요구사항
요구사항  상세설명	정의	장애대응을 위한 백업절차 마련
	세부내용	○ 시스템은 신속한 장애 대응을 위하여 백업 절차를 마련해야 함  ○ 에러복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경을 제공  ○ 테스트 결함발생율 및 조치율   - 테스트 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하여야 함.   ※ 결함 발생율이 5% 이상이거나 중대 결함이 발생할 경우, 시스템 오픈 기간을 연장해야 하며, 결함 지속 시간의 최대 한계값은 1시간 이하여야 함.   - 테스트 기간 동안 발견된 결함에 대한 조치율은 100%이어야 하며, 제안사의 불가항력으로 인한 미조치 사항은 발주자의 승인을 득해야 하며, 결함에 대한 조치로 인하여 계획된 일정에 영향을 주어서는 않됨

요구사항 고유번호		QUR-003
요구사항 명칭		프로그램 학습성
요구사항 분류		품질 요구사항
요구사항  상세설명	정의	프로그램 설치, 제거의 용이성
	세부내용	○ 프로그램의 설치 및 제거, 이용이 용이하여야 함    - 사용자매뉴얼 또는 관리자매뉴얼에 시스템 또는 프로그램을 설치하거나 제거하기 위한 정보를 문서로 제공해야 함    - 시스템 및 프로그램의 설치 및 제거 용이성을 평가하기 위해 매뉴얼을 따라서 사용자 및 관리자가 설치 및 제거해야 함
산출 정보		사용자/운영자 매뉴얼

요구사항 고유번호		QUR-004
요구사항 명칭		이해 용이성
요구사항 분류		품질 요구사항
요구사항  상세설명	정의	쉽고 편한 기능 및 사용자 인터페이스 제공
	세부내용	○ 사용자 및 관리자가 시스템을 쉽고 편하게 사용할 수 있도록 하기 위해 기능 및 사용자 인터페이스에 다음 정보를 제공해야 한다.    - 기능 이해도: 자주 찾는 콘텐츠 순으로 찾기 쉬운 위치에 배치하는 등 정보접근의 편의성 개선하고 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공해야 함    - 인터페이스 이해도: 시스템에서 제공하는 인터페이스 기능과 방법을 초급자라도 쉽게 운영할 수 있는 직관적인 인터페이스로 제작하고 관리자 매뉴얼에 포함해야 함  ○ 사용자가 원하는 기능을 쉽게 찾아서 사용할 수 있는 체계를 제공하여야 한다.  ○ 시스템은 콘텐츠의 모양이나 배치를 이해하기 쉽게 구성하여야 한다.  ○ 온라인 서식을 포함하는 콘텐츠는 필요한 경우 서식과 관련한 정보를 제공하여야 한다.  ○ 사용자 기능에 대한 온라인 도움말을 제공하여야 한다.
산출 정보		사용자/운영자 매뉴얼

요구사항 고유번호		QUR-005
요구사항 명칭		변경 요구 및 변경처리 절차
요구사항 분류		품질 요구사항
요구사항  상세설명	정의	변경 요구 및 변경처리 절차
	세부내용	○ 시스템은 제공되기로 한 요구사항을 모두 제공하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 요구사항을 최종 baseline으로 간주함  ○ 제공되기로 한 요구사항을 제공 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가함

요구사항 고유번호		QUR-006
요구사항 명칭		신뢰성
요구사항 분류		품질 요구사항
요구사항  상세설명	정의	시스템 운영에 대한 신뢰성
	세부내용	○ 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 운영환경에 무관하게 모든 채널에 동일한 자료 및 결과를 생성해야 함  ○ 복구할 수 없는 자료의 손실로 이어질 수 있는 거래 오류를 방지하기 위한 통제방안을 최대한 시스템에 반영해야하고, 오류가 발생하는 즉시 처리할 수 있는 비상 대책안을 사용자와 공유해야 함

요구사항 고유번호		QUR-007
요구사항 명칭		유지관리 방안
요구사항 분류		품질 요구사항
요구사항  상세설명	정의	유지관리 방안
	세부내용	○ 시스템 업그레이드: 시스템은 새로운 기능을 구현하기 위해 필요한 경우 업그레이드가 용이해야 하며, 보안사고 예방, 성능 개선 등이 발생하는 경우 패치를 제공하여야 함  ○ 무상보증    - 시스템의 무상보증기간은 검수완료일로부터 12개월로 하며, 단 납품 물품 중 무상보증기간이 12개월 이상인 경우 그에 따르며, 무상하자보수는 개발 소프트웨어, 하드웨어, 소프트웨어 등 시스템 전체로 한다.    - 시스템 확장: 유지관리에 용이하게 개발되어야 하며 시스템 확장시 상호운영성, 이식성 등을 보장하여야 함

요구사항 고유번호		QUR-008
요구사항 명칭		상호운용성(데이터교환성)
요구사항 분류		품질 요구사항
요구사항  상세설명	정의	상호운용성(데이터 교환성) 보장
	세부내용	○ 이전시스템과 도입시스템, 도입시스템 간 데이터의 재사용 방안을 마련하여야 함

아. 제약사항 

요구사항 고유번호		COR-001
요구사항 명칭		표준 프레임워크 적용
요구사항 분류		제약사항
요구사항  상세설명	정의	전자정부프레임워크를 적용 방안
	세부내용	○ 전자정부프레임워크 v4.x 이상 오픈시점에 운영중인 통합정보 시스템과 호환되는 최신버전 기반(기획, 설계, 테스트, 운영 전 분야)으로 개발하여야 함   ○ 시스템 확장성 및 유지관리 효율성을 확보하고 행정안전부 표준프레임워크 정립   - 과업 착수 전 공표된 최신 버전 적용이 가능 할 경우 업그레이드  ○ 개발된 소프트웨어는 공통컴포넌트 수준의 개발 표준을 준수하여 시스템 교체 등의 다양한 디바이스 환경에 일관성 있게 서비스하여야 함

요구사항 고유번호		COR-002
요구사항 명칭		개발 언어 사용
요구사항 분류		제약사항
요구사항  상세설명	정의	개발 언어 사용
	세부내용	○ 최신의 웹기반 기술 활용   - 최신의 웹기반 기술을 활용하여 UI 개발  ○ 비즈니스 로직 부분은 지속적인 기술지원이 가능한 개발 툴 및 언어를 사용하여야 하며, 유지관리 용이성을 위하여 가급적 JAVA, JSP 등 범용적으로 사용하고 있는 언어 선정  ○ 기술지원 및 유지관리 용이성 등을 고려한 개발 언어를 협의하여 선정하여야 함

요구사항 고유번호		COR-003
요구사항 명칭		데이터 사용 및 접근 제약사항
요구사항 분류		제약사항
요구사항  상세설명	정의	데이터 접근 정책
	세부내용	○ 사업수행 중에 취득한 자료와 정보에 관해서는 사업수행 중은 물론이고 사업완료 후에도 연구원의 승인 없이는 절대로 외부에 유출 또는 누출하거나 다른 용도로 사용할 수 없음.  ○ 각종 서버 WEB/WAS 서버 및 DB서버 등 접근 시 사전 접근허용 승인된 직원으로 제한하며 연구원에서 지정된 단말기에서만 작업을 허용함

요구사항 고유번호		COR-004
요구사항 명칭		규정 변경에 따른 시스템 구현의 유연성
요구사항 분류		제약사항
요구사항  상세설명	정의	규정 변경에 따른 시스템 구현의 유연성 대응
	세부내용	○ 사업기간 내 발주기관 업무와 관련된 법규, 조례, 지침, 규정의 변경 시 변경사항을 반영하여 구축하여야 함  ○ 단 관련 법규, 조례, 지침, 규정 등의 변경 시 적용시점을 고려하여 발주기관 협의하여 적용토록 함  ○ 규정 변경 전후의 정보는 정보 생성 시점의 규정에 따른 결과물을 보여줄 수 있도록 해야 함  ※ 각 변경 사항은 연구원 내의 직접적인 변경이 아닌 상위 기관 또는 상위법 등의 변경사항 등 연구원 업무에 영향을 미치는 변경사항을 모두 포함함

요구사항 고유번호		COR-005
요구사항 명칭		데이터 표준화 지침 적용
요구사항 분류		제약사항
요구사항  상세설명	정의	데이터 표준화 지침 방안 수립
	세부내용	○ 다수의 기관으로부터 취득할 데이터에 대하여 체계적으로 저장하고, 관리할 수 있는 구조로 데이터베이스를 설계하여야 함  ○ 데이터베이스 효율적인 운영관리 및 테이블 스페이스의 불필요한 낭비를 방지하기 위하여 테이블, 칼럼 등의 중복을 최소화 하여야 함  ○ 타 시스템과의 연계 및 시스템 확장 등을 감안하여 유연하고, 확장성을 제공할 수 있는 구조로 데이터베이스를 설계하여야 함  ○ 공공데이터 관리지침(행정안전부 고시)을 수용할 수 있도록 데이터베이스를 설계하여야 함  ○ 데이터는 공유 및 재사용, 데이터 교환, 데이터 품질향상, 데이터베이스 통합 등을 고려하여 표준화 되어야 함  ○ 행정정보의 공동 활용에 필요한 행정코드는 행정표준코드를 사용하여야 함  ○ 표준화된 코드 체계의 적용으로 통계 산출 및 데이터 연계 등에 활용되어야 함

요구사항 고유번호		COR-006
요구사항 명칭		기술적용계획표 및 결과표 작성
요구사항 분류		제약사항
요구사항  상세설명	정의	기술적용계획표 검토 및 결과표 작성
	세부내용	○ 발주자가 작성한 기술적용계획표의 검토 및 준수와 결과표 작성 방안을 제시하여야 함  ○ 기술적용계획표의 기술표준이 본 사업에 부합하는지 검토하여야 하며, 변경이 필요할 경우 타당한 사유를 제시하여 발주자와 상호 협의하여 조정하여야 함  ○ 기술적용계획표 검토 시 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현하도록 검토하여야 함

요구사항 고유번호		COR-007
요구사항 명칭		개인정보보호법 준수
요구사항 분류		제약사항
요구사항  상세설명	정의	개인정보보호법 준수
	세부내용	○ 개인정보보호 관련 모든 법규를 충실히 이행할 수 있는 개발 표준안을 마련하여 이를 개발에 반영하여야 함   - 개인정보 열람 시 접근 이력 기록 및 필요시 사유 입력   - 개인정보 열람에 대한 이력관리 통계 또는 조회 화면 제공   - 개인정보 중 고유식별정보에 대한 암호화   - 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장 관리

요구사항 고유번호		COR-008
요구사항 명칭		웹표준 및 호환성 준수
요구사항 분류		제약사항
요구사항  상세설명	정의	웹표준 및 호환성 준수
	세부내용	○ 웹 호환성 확보를 위하여 「전자정부서비스 호환성 준수지침  (행정안전부 고시 제2017-26호, 2017.12.29)」의 준수하여야 함   - OS: 윈도우즈, MAC, Linux 등   - 최소 상이한 3종 이상(엣지, Chrome, Firefox, Opera 등)의 웹브라우저를 지원해야 함

요구사항 고유번호		COR-009
요구사항 명칭		소프트웨어 개발보안(시큐어 코딩)관련 가이드 준수
요구사항 분류		제약사항
요구사항  상세설명	정의	소프트웨어 개발보안 준수사항 제시
	세부내용	○ 소프트웨어 개발보안(시큐어 코딩)에 해당되는 사업의 경우 기능개발 시 ‘소프트웨어 개발보안 가이드’ 및 점검 시 ‘소프트웨어 보안약점 진단가이드’준수

요구사항 고유번호		COR-010
요구사항 명칭		지식재산권(개발공동활용) 귀속 등 준수SW
요구사항 분류		제약사항
요구사항  상세설명	정의	지식재산권(개발공동활용) 귀속 등 준수SW
	세부내용	○ 모든 산출물은 지식재산권과 관련된 사항을 주의해서 작성하며, 지식재산권과 관련된 문제 발생 시 수행업체가 모든 책임을 짐.  ○ 공급자는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 관련규정 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함. 다만 SW산출물의 활용 절차와 공급자가 SW산출물 활용 절차를 지키지 않는 경우 입찰참가자격 제한 등에 관하여는 「소프트웨어 진흥법」 제59조, 같은 법 시행령 제54조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제32조(산출물의 활용)에 따름.  ○ 사업자가 사업을 수행함에 있어 제3자의 특허권, 저작권 또는 지식재산권을 침해하여 발주기관을 상대로 손해배상 청구소송 등이 제기되면 수행업체는 피해자 측의 합의사항 등 제반사항에 대하여 모든 책임을 짐.  ○ 본 사업과 관련하여 나온 모든 성과품 및 산출물의 지식재산권은 발주기관과 수행업체가 공동으로 소유함이 원칙이며, 세부사항은 상호 협의하여 결정함.      단, 타용도 및 상업적 활용 시 반드시 발주기관과 협의하여야 함.  ○ 본 사업을 통해 개발되는 소프트웨어는 용역계약일반조건 제56조(계약목적물의 지식재산권 귀속 등)에 따라 타 기관과 공동활용 할 계획이 없음.  ○ 사업 중 생성 및 구현된 모든 저작물은 저작권 문제가 발생하지 않도록 구현  ○ 시스템 개발 또는 유지보수용 등으로 별도의 SW를 사용하는 경우 반드시 정품을 사용하고, 개발에 사용할 SW라이선스를 수행업체는 보유하여야 하며, 운영에 필요한 SW라이선스는 필요수량만큼 발주기관에 제공하여야함.

자. 프로젝트 관리 요구사항 

요구사항 고유번호		PMR-001
요구사항 명칭		제안 개발방법론
요구사항 분류		프로젝트관리 요구사항
요구사항  상세설명	정의	제안 개발방법론의 범위 등 제시
	세부내용	○ 제안 시 개발방법론에 대한 전 과정의 설명, 특징, 장․단점, 저작권, 선정사유 및 적용사례 등을 제시하여야 함 만일 개발 과제 특성상 여러 개의 개발방법론을 적용할 경우에는 각각 사용범위를 구별하여 제시하여야 함  ○ 제안된 방법론은 정보시스템 개발 시 발생되는 착오 및 소프트웨어 품질 저하, 생산성 저하 등의 위험 요소를 방지하고, 시스템 개발의 표준 및 절차의 확립을 통해 유지관리 용이성을 확보할 수 있는 검증된 것이어야 함  ○ 사용될 개발방법론에 따른 단계별 산출물 목록, 산출물 상세내용, 산출물 간의 연관도를 제시하여야 함  ○ 개발이 체계적으로 추진되도록 각 개발 단계별 활용할 도구(분석 및 설계 도구, 개발도구 등)와 기법의 적정성을 제시하여야 함