사 업 명

광고거래 플랫폼 구축 정보전략계획(ISP) 수립

주관기관

한국방송광고진흥공사(KOBACO)

담당

진흥

사업

전략팀

팀  장 김지숙

TEL : 02- 731- 7420

FAX:

02- 735- 0221

차  장 배찬수

TEL : 02- 731- 7414

목   차

 Ⅰ. 사업 개요 

1. 개요  1

2. 추진배경 및 필요성  1

3. 사업내용  2

4. 기대효과  3

Ⅱ. 사업추진 방안

1. 현황 및 문제점  5

2. 추진 전략  6

3. 추진 체계  6

4. 추진 일정  7

Ⅲ. 제안요청 내용

1. 제안요청 사항 8

2. 제안 요청조건  8

3. 요구사항 총괄표  9

4. 요구사항 상세내역서  10

Ⅳ. 제안서 작성요령

1. 제안서의 효력  29

2. 제안서 작성 권고사항  29

3. 제안서 목차 및 작성지침  31

Ⅴ. 제안 안내

1. 입찰 방식 32

2. 제안서 평가방법 35

3. 제안서 평가기준 36

4. 제출서류 38

5. 제안서 제출 일정 및 방법 38

6. 제안서 평가회 개최 38

7. 입찰시 유의사항 39

8. 제안서 보상 40

Ⅵ. 기타 사항

1. 작업 장소 41

2. 계약목적물의 지식재산권 귀속 42

3. 하도급계약 사전 승인제 및 대금지급 기준 42

4. 보안관리 43

5. 기타 43

[별첨자료] 입찰 및 제안서 관련 서식 등  44

Ⅰ.

사업 개요

구분

세부 내용(예시)

광고거래

표준 프로세스 확립

ㅇ 투명하고 공정한 광고거래 질서정립을 위해 입찰공고→입찰참가→

사업자 선정→계약체결→결과물 평가에 이르는 직거래 프로세스 정립

광고주 입찰정보

등록‧관리

ㅇ 광고거래 활성화를 위해 광고주 입찰정보 등록 및 관리 시스템 설계

-  공개형 입찰공고 : 전회원 대상 입찰정보 공개 및 제안서 

-  비공개 매칭형 : 희망하는 광고업체 선정 및 매칭/상담 

포트폴리오 공유 서비스 구축

ㅇ 중소광고제작사, 중소광고회사, 프리랜서 등의 제작물 등 

포트폴리오 홍보를 위한 시스템 설계를 통해 광고거래 매칭 확대

지능형 맞춤검색

ㅇ AI 기술을 적용하여 광고목적, 광고타겟, 광고매체, 광고예산 등을 

종합 고려한 광고제작업체 지능형 추천 서비스 구현 방안 수립

광고매체

컨설팅 서비스

ㅇ 광고주별 니즈에 최적화된 매체 AI 검색·컨설팅 서비스 제공 

-  TV, 라디오 외 온라인 매체, 라이브/e- 커머스 등

광고업계 지식채널 서비스

ㅇ 최신 광고시장 및 기술동향, 마케팅 이슈 등을 웹진형태로 발간하여

중소광고업체의 정보습득 지원 및 경쟁력 강화 도모

사후 평가 

마일리지 운영

ㅇ 표준계약서에 의한 공정거래 인증시 사후 평가를 통해 마일리지를

부여하는 등 공정거래 유인 방안 설계 

세분화된 회원관리

ㅇ 기업/개인회원 등 유형별 플랫폼 회원 구분 및 인증 방안 수립

ㅇ 회원별 권한 세분화 기능 구현 및 보안 강화 방안 수립 

아키텍처 설계

ㅇ 클라우드 기반 특성 및 방향성을 고려한 최적의 응용 아키텍쳐 설계

Ⅱ.

사업추진 방안

발주기관

(한국방송광고진흥공사)

추진위원회

(공사, 내외부 전문가)

주관부서

(진흥사업전략팀)

주관사업자

(ISP 수행기관)

구분

주요 업무 및 역할

발주기관

(한국방송광고

진흥공사) 

 사업시행 주체

추진위원회

 사업 핵심 관계자 및 내외부 전문가 등으로 구성 

 사업 방향성 심의 및 주요 의사결정

주관부서

(진흥사업전략팀)

 사업 총괄관리 부서

 사업계획 수립 및 제안요청서 작성

 주관사업자 선정 및 과업수행 관리 및 검사, 결과 평가 등

주관사업자  

(용역사업자)

 ISP 컨설팅 용역 수행

 사업추진, 추진실적 관리 및 보고, 인력 교육 및 관리, 산출물 관리

 기타 사업수행에 관하여 사업자가 수행할 필요가 있는 업무 등

추진 과제

추진 일정

W1

W2

W3

W4

W5

W6

W7

W8

W9

W10

W11

W12

W13

W14

W15

착수준비

환경분석, 

수요조사

플랫폼 설계 

중간보고

로드맵, 

이행계획 수립

기대효과 분석

최종보고

Ⅲ.

제안요청 내용

수행활동 구분

고유번호

요구사항 명

컨설팅 

요구사항(CSR) 

CSR- 001

대내외 환경 분석

CSR- 002

법령 및 제도 분석

CSR- 003

정보기술(IT) 환경분석

CSR- 004

수요조사

CSR- 005

경제성 분석

CSR- 006

업무현황 분석

CSR- 007

벤치마킹 분석

CSR- 008

개선사례 도출

CSR- 009

비전 및 전략 수립

CSR- 010

목표모델 설계

CSR- 011

정보화조직 구성방안

CSR- 012

중장기 고도화계획 수립

CSR- 013

시스템 구축 비용산정

CSR- 014

기대효과 분석

CSR- 015

사업계획 수립

데이터

요구사항(DAR)

DAR- 001

데이터관련 지침 준수

DAR- 002

데이터 표준

DAR- 003

데이터 구조 관리

DAR- 004

데이터 품질관리 체계

사업관리

요구사항(PMR)

PMR- 001

일반조건

PMR- 002

사업추진일정 관리

PMR- 003

조직 및 인력관리

PMR- 004

추진현황 보고

PMR- 005

성과물 제출

PMR- 006

검수

보안요구사항(SER)

SER- 001

보안 요구사항 일반

SER- 002

개인정보 보호

SER- 003

보안관리(참여인력 및 자료)

SER- 004

사무실 및 장비 보안관리

SER- 005

사업완료 후 보안관리

품질요구사항(QUR)

QUR- 001

성과물에 대한 품질보증 및 관리

QUR- 002

산출물의 체계적인 관리와 제출

QUR- 003

리스크 관리방안

QUR- 004

품질관리

프로젝트 지원

요구사항(PSR)

PSR- 001

사후 유지보수

제약사항(COR)

COR- 001

계약목적물의 지식재산권

COR- 002

사업수행 비용

COR- 003

계약의 성실한 이행

COR- 004

정품 소프트웨어 사용

COR- 005

SW산출물 반출 절차

고유번호

CSR- 001

요구사항명

대내외 환경 분석

요구사항 정의

광고거래플랫폼 관련 내부 및 외부환경 분석

세부내용

▪ 미디어 시장의 변화로 인한 국내 광고시장규모, 광고거래 환경변화,

광고업계 제작사, 대행사의 변화 등 외부환경 분석

▪ 광고 거래 계약에 대한 전반적 동향 분석

▪ 국내 중소광고주 규모, 증감추이, 광고마케팅 수요 등 분석

▪ 영상제작 분야의 기업 형태 및 고용 구조에 대한 환경 분석

산출정보

대내외 환경 분석서

고유번호

CSR- 002

요구사항명

법령 및 제도 분석

요구사항 정의

광고거래플랫폼 관련 법령 및 제도 분석

세부내용

▪ 관련 법, 제도 분석을 통해 사업에 영향을 미칠 수 있는 요구사항

도출 및 목표모델 설계시 반영

산출정보

법 ‧ 제도 분석서

고유번호

CSR- 003

요구사항명

정보기술(IT) 환경 분석

요구사항 정의

쌍방 거래 플랫폼 관련 국내외 정보기술 동향 분석

세부내용

▪국내 및 해외기업의 플랫폼 운영 기술 현황 및 운영 방식 분석

▪국내외 정보기술 동향 분석을 통해 최신 IT기술 적용 가능성 도출

 ­ 국내외 공공 및 민간서비스에 활용 중인 최신 정보기술 조사

 ­ 서비스 제고, 업무 효율성 강화, 시스템 안정성확장성 확보 등을 

위해 도입 가능한 IT기술 검토

산출정보

정보기술 동향 분석서

고유번호

CSR- 004

요구사항명

수요조사

요구사항 정의

광고거래 플랫폼 이용대상자 수요조사

세부내용

▪ 중소광고주 대상 플랫폼 이용의사, 필요기능 수요조사

▪ 중소 광고회사, 제작사 대상 플랫폼 이용의사, 필요기능 수요조사

※ 최근 2년 이내 조사결과 활용 가능

산출정보

수요조사 결과조사서

고유번호

CSR- 005

요구사항명

경제성 분석

요구사항 정의

광고거래 플랫폼 구축에 따른 경제적 기대효과 산출

세부내용

▪ 광고거래 플랫폼 구축에 따른 기대효과 전망 및 정성적, 정량적

파급효과 산출

 ­ 시간/비용편익, 고용유발효과, 생산유발효과, 부가가치유발효과 등

산출정보

경제성 분석보고서

고유번호

CSR- 006

요구사항명

업무 현황 분석

요구사항 정의

광고거래 업무프로세스 분석 및 개선 요구사항 도출

세부내용

▪ 현행 광고거래 업무 프로세스 분석 

-  중소기업 및 소상공인의 광고거래 업무프로세스 분석

-  광고제작사, 중소광고회사의 광고거래 업무프로세스 분석

-  업무절차맵(Process Modeling), 업무기능(Activity) 정의서 작성

 ­ 기존 업무프로세스의 문제점 및 개선요구사항 도출

산출정보

업무현황 분석서(인터뷰 결과 포함)

고유번호

CSR- 007

요구사항명

벤치마킹 분석

요구사항 정의

벤치마킹 대상 선정 및 선진 사례 조사‧분석

세부내용

▪ 현황분석을 통해 도출된 문제점 및 개선요구사항을 바탕으로 

벤치마킹 대상 및 항목 선정

▪ 선진/유사 시스템 구축 사례 수집 및 분석

-  광고 수주/발주 영역의 유사 서비스 사례 수집 및 분석

▪선진사례의 업무절차 및 정보기술 요건을 도출하여 구축 계획에 반영

산출정보

선진사례 동향 파악서 

고유번호

CSR- 008

요구사항명

개선과제 도출

요구사항 정의

이슈통합 및 개선과제 도출

세부내용

▪ 현황분석을 통해 도출된 이슈(문제점 및 개선사항)를 종합하여 연관성이 높은 이슈 그룹화

▪ 그룹화된 이슈에 대해 근본원인을 분석한 후 개선과제 도출

산출정보

개선과제 분석서

고유번호

CSR- 009

요구사항명

비전 및 전략 수립

요구사항 정의

광고거래플랫폼 정보화 비전 및 전략 수립

세부내용

▪ 대내외 환경분석 결과, 업무현황 분석결과, 벤치마킹 결과, 개선과제 도출사항 등을 연계하여 광고거래 플랫폼 정보화 비전, 목표, 단계별 실행전략 수립 

▪ 광고거래 플랫폼 활성화(가입 유인, 이용률 증대 방안) 전략 수립

▪ 광고거래 플랫폼 정보시스템에 적용할 기술요건 및 정보관리 전략 수립

산출정보

정보화전략 정의서

고유번호

CSR- 010

요구사항명

목표 모델(To- Be model) 설계

요구사항 정의

정보화 비전 및 전략을 반영한 목표 모델 설계

세부내용

▪To- Be 개선과제 상세화

-  현황분석에서 도출된 개선과제들의 상세화 작업 수행(과제개요, 

추진범위, to- be 개선방향, 적용사례 등)

▪To- Be 업무프로세스 설계

-  개선과제 내역, 선진사례, IT 개선방향 등을 종합적으로 고려하여 

최적화된 To- be 업무프로세스 설계

▪To- Be 업무기능 단위시스템 요건 상세정의

-  To- be 업무프로세스 내 IT 지원 업무기능(Activity) 단위의 시스템 

개발을 위한 기능(function) 요건 상세 정의

‧ 예시) 광고주 입찰정보 등록, 광고거래 계약, 광고업체 검색, 

사후후기, 마일리지, 통계 및 시각화 기능 등

* 기능명세서는 기능점수 기반 예산산출이 가능한 수준으로 작성

※ 광고주 입찰정보 등록 서비스 등의 제공을 위해 정부 전자증명 (증명서, 확인서 등)이 필요한 경우, 행정안전부의 ‘전자문서 지갑’ 및 ‘전자증명서 발급유통시스템’과 연계 방안 검토

▪To- Be 정보시스템 구조 설계

-  전략적 정보시스템 구축을 위한 이상적인 응용서비스(Application) 

구조 정립 

-  광고거래 플랫폼 시스템 구성도 작성

-  광고 관련 내·외부 시스템 연계 검토 및 연계방식 설계

※ 유관기관과의 정보 연계시, 행정정보 공동이용센터의 정보유통 서비스를 통한 연계 방안 및 고용노동부·한국고용정보원의 ‘워크넷’과의 연계·공동활용 방안 검토

▪To- Be 데이터 구조 설계

-  정립된 정보시스템을 효율적으로 운용할 수 있는 정보자원(data), 

관리 체계 정리

▪To- Be 기술 및 보안구조 설계

-  전략적 정보시스템 구축을 위한 필요 기술 요건 및 기반(인프라)

구조 정립

-  본인인증 수단 구축 및 개인정보 보호방안 제시(암호화, 유출방지 등)

※ 본인인증 수단 구축시 행정안전부 ‘통합인증 공통기반(디지털원패스 등)’ 활용을 검토

※ 인프라 구성방안으로 클라우드 도입 가능성 검토 및 소요비용 도출

※ 적용된 기술이 사업목표 달성을 위한 필수요소 여부 진단 및 적용 기술의

실용화 사례 분석 포함

산출정보

To- Be 과제 상세정의서, To- Be 업무프로세스 설계서, 

To- Be 단위시스템 기능명세서, To- Be 정보화시스템 구조 설계서,

To- Be 데이터 구조 설계서, To- Be 기술 및 보안 구조 설계서

고유번호

CSR- 011

요구사항명

정보화조직 구성방안

요구사항 정의

조직구성 및 인력확보방안 제시

세부내용

▪서비스 기획운영을 고려한 정보화 조직 및 인력구성 방안 제시

 ­ 신규서비스 및 운영을 위한 효율적 업무기능 요건 정의

 ­ 서비스 기획 및 운영 단계별 필요한 인력규모 및 필요역량 정의 

 ­ 유관기관과의 연계가 필요 시, 각 기관별 수행업무 등을 제시

※ 유관기관과의 정보 연계시 행정정보 공동이용센터의 정보유통 서비스를 통한 연계 방안 검토

산출정보

정보화 운영조직 구성방안

고유번호

CSR- 012

요구사항명

중장기 고도화 계획 수립

요구사항 정의

광고 거래 플랫폼 고도화를 위한 추진계획 수립

세부내용

▪광고 거래 플랫폼 개발 및 향후 고도화를 위한 로드맵 제시

 ­ 플랫폼 개발 및 고도화를 위한 5개년 단계별 이행과제 도출 및 정의

 ­ 이행과제 간 연관관계, 우선순위, 수행효율성, 유사사업 사례 등 분석을 통해 단계별 구축 이행전략 제시

▪단계별 구축 이행을 위한 세부 실행계획 수립

 ­ 각 단계별 구축범위 및 주요내용, 소요인력, 사업비 산정

-  신규 서비스 시행을 위한 단계별 법, 제도 정비방안을 단계별 

사업계획과 연계하여 제시

고유번호

CSR- 014

요구사항명

기대효과 분석

요구사항 정의

광고 거래 플랫폼 구축 기대효과 분석

세부내용

▪광고 거래 플랫폼 구축의 필요성, 시급성, 기대효과 분석

 ­ (필요성) 현행 업무프로세스상의 문제점 및 개선 필요 사유 적시

 ­ (시급성) 차년도에 추진해야하는 시급한 사유 제시

 ­ (중복성) 외부 타 시스템과의 중복가능성 점검 및 검토결과 기술

 ­ (기대효과) 플랫폼 구축의 정성적, 정량적 기대효과 제시  

▪경제적 타당성 검토를 위해 적절한 편익항목 도출

-  정량적 편익분석을 기반으로 경제적 타당성 분석(B/C, NPV등)

고유번호

CSR- 015

요구사항명

사업계획 수립

요구사항 정의

광고 거래 플랫폼 구축을 위한 사업계획서 및 제안요청서 작성

세부내용

▪ 사업발주를 위한 제안요청서 작성

 ­ 본 사업 발주방식 검토

 ­ 본 사업 발주를 위한 제안요청서 작성

▪ 광고 거래 플랫폼 구축을 위한 상세 이행 계획서 제시

 ­ 단계별 이행과제, 소요예산, 정량적 기대효과

 ­ 목표시스템 구축을 위한 구체적 전략과 실행방안 수립

▪ 기타 고려사항

 ­  광고 거래 플랫폼 구축과 관련한 상용 H/W, S/W 등에 대한 SPEC 및 견적서 첨부 / 통합 및 분리발주 관련 검토

산출정보

광고거래 플랫폼 구축을 위한 사업계획서 및 제안요청서(RFP) 

견적서 및 산출내역서

고유번호

DAR- 001

요구사항명

데이터관련 지침 준수

요구사항 정의

데이터 품질관리에 관한 일반 준수사항

세부내용

▪본 사업 추진과 관련하여 다음의 행정·공공기관 데이터관련 표준 지침 등을 준수하여야 함

-  공공데이터 관리지침

-  공공기관의 데이터베이스 표준화 지침

-  행정기관 및 공공기관 정보시스템의 구축·운영 지침

-  공공데이터 품질관리 매뉴얼

-  공공데이터 품질관리 수준평가 매뉴얼

산출정보

고유번호

DAR- 002

요구사항명

데이터 표준

요구사항 정의

데이터 표준화, 표준준수, 관리에 관한 사항

세부내용

▪데이터 표준 원칙 및 개선방안 수립

-  목표시스템의 데이터 특성을 고려하여 표준화 관리체계(데이터베이스 표준화 지침 및 가이드 등)에 대한 현황을 분석하여야 함

-  현황분석을 통해 추가가 필요한 데이터 표준 항목(단어, 용어, 도메인)을 정의하고, 개선방향을 제시하여야 함

▪범정부 및 주관기관 표준 준수 및 개선방안 수립

-  공공기관의 데이터베이스 표준화 지침(행정안전부 고시) 준수 수준 등 범정부 표준 및 주관기관의 데이터 표준 준수 현황분석을 기반으로 개선방안을 수립하여야 함

▪데이터 표준 관리 방안 수립

-  데이터 표준관리(변경이력 관리 포함) 체계(메타데이터 관리시스템 활용, 문서화 등)에 대한 현황분석을 통해 개선방안을 도출하여야 함

산출정보

현황분석서, 개선방안 및 과제 정의서, 목표시스템(체계) 정의서

고유번호

DAR- 003

요구사항명

데이터 구조 관리

요구사항 정의

데이터 구조 관리방안 수립

세부내용

▪목표시스템은 신규시스템으로 정보시스템 설계, 구축, 운영단계까지 지속적으로 관리할 수 있는 데이터 구조 관리 방안을 제시하여 함

※ 운영 중인 메타데이터 관리시스템이 있는 경우 관련 가이드, 매뉴얼 등을 참조

▪데이터 구조 변경이력에 대한 관리 방안을 제시하고 적용하여야 함 

산출정보

데이터 구조관리 방안(매뉴얼, 가이드 등)

고유번호

DAR- 004

요구사항명

데이터 품질관리 체계

요구사항 정의

데이터 품질관리 체계

세부내용

▪데이터 품질관리 체계

-  표준, 구조, 연계 등 데이터 핵심 요소의 지속적인 관리를 위한 절차, 조직, 정책 등을 진단하여 개선방안을 제시하여야 함

-  연계시스템 도입 시 연계데이터에 대한 표준화 및 현행화를 위한 연계 관리체계 방안을 제시하여야 함

▪데이터 메타데이터 관리체계

-  본 사업을 통해 구축되는 정보시스템의 개방목록을 식별하고 현행 메타데이터 관리체계를 분석하여야 함

-  현황분석 결과를 기반으로 개방데이터 서비스 연속성 확보 방안과 메타데이터 관리체계에 대한 개선방안을 제시하여야 함

산출정보

현황분석서, 개선방안 및 과제 정의서, 목표시스템(체계) 정의서

고유번호

PMR- 001

요구사항명

일반조건

요구사항 정의

과업수행 일반조건 및 사업수행계획

세부내용

▪선정된 사업자는 모든 활동에 대한 업무상세 정의와 일정계획, 수행방안, 의사소통방안, 기밀보장방안 등 상세프로젝트 계획 제공

▪본 과업은 제 법규, 용역규정 및 본 제안요청서와 담당자의 지시에 따라 수행하여야 하며 제안요청서에 명시되지 않은 사항이라도 과업목적 달성을 위하여 필요한 사항은 게약당사자가 상호간 협의하여 결정

▪제안요청서에 명시된 모든 항목은 최소한의 사항만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 계약상대자는 운영상 문제가 발생하지 않도록 사전 조치

▪사업수행업체는 사업대상에 포함된 업무중 제안요청서 상에 구체적으로 명시되지 않은 부분도 계약금액에 변동이 없는 범위 내에서는 주관기관의 요구에 응함

▪사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 투입 인력 및 자원, 업무분장 등을 도출하여 전체적인 사업 추진계획 수립

▪본 사업을 기간 내에 완수하기 위해 단계별 추진 일정 및 세부 활동 내용 등이 포함된 일정을 세부적으로 제시하여야 하며 일정 계획에 따른 관리 방안 및 관리 체계 제시

산출정보

▪ 사업수행계획서

고유번호

PMR- 002

요구사항명

사업 추진일정 관리

요구사항 정의

사업 추진일정 관리

세부내용

▪사업수행계획서 제출시 사업진행의 모든 일정이 명시된 사업일정계획표(WBS)를 함께 제출후 사업담당자의 승인을 받아야 함

▪사업수행은 ‘사업일정계획표(WBS)’를 기준으로 진행하되 일정이 변경될 경우 사전에 반드시 사업담당자와 협의

산출정보

사업일정계획표

고유번호

PMR- 003

요구사항명

조직 및 인력관리

요구사항 정의

사업수행을 위한 조직 및 인력관리, 수행장소 

세부내용

▪제안사는 당해 사업 수행을 위해 추진조직, 인력구성 및 프로필, 프로젝트 단계별 추진일정별 투입계획 및 역할 등을 제시하여야 하고 인력투입계획에 명시된 인력은 주관기관 동의없이 사업자가 임의로 변경할 수 없음

-  사업관리자(PM)은 “가급적” 최근 3년 이내 중앙행정기관 또는 공공기관 ISP 사업의 PM을 수행한 경험이 있어야 하며, 제안사 소속 직원이어야 함

-  참여인력은 사업관리자(PM)을 포함하여 최소 2인 이상으로 구성

▪제안사는 당해 사업을 수행할 조직 및 업무분장을 상세하게 제시하여야 하며 콘소시엄일 경우 업무분장내역에 공동수급업체별 참여비율을 명시

▪제안사는 추진조직 외에 본 사업을 성공적으로 수행할 수 있는 지원 또는 자문조직의 구성을 제시할 수 있으나, 수행 역할과 결과물이 명확해야 함

▪제안사는 효율적이고 체계적인 컨설팅 수행을 위한 인력구성 및 관리방안을 제시하여야 함

 ­ 한국방송광고진흥공사는 과업 참여인력이 본 과업 수행에 부적당하다고 판단되거나 자격 미달인 경우 수행업체에게 인력교체 요구 가능

 ­ 특별한 사유가 없는 한 인력교체는 불가하며 불가항력 사유로 인력교체필요시 공사와 사전 협의해야 하며 변경 7일전까지 교체사유와 인적사항을 기재한 문서를 공사로 제출하여 승인 필요

▪사업수행업체는 주관기관의 일반적인 업무수행규칙을 준수하여야 하며 근무 장소는 효율성, 정보보안 등을 고려하여 상호 협의하여 결정

산출정보

▪ 사업수행계획서, 인력투입계획서(이력포함), 투입인력 경력증명서, 

재직증명서, 인력교체 변경계획서

고유번호

PMR- 004

요구사항명

추진 현황 보고

요구사항 정의

사업 추진현황에 대한 업무 보고

세부내용

▪프로젝트 추진현황에 대한 업무협의 및 보고 체계를 정립하여 제시하고 사업추진 현황파악 및 분석을 위한 보고서 제출

* 착수보고: 계약체결 후 10일 이내

* 최종보고: 사업완료 후 14일 이내

* 중간‧월간보고: 주관기관과 협의

* 수시보고: 사안 발생 또는 주관기관 요청시

산출정보

착수계, 업무보고서

고유번호

PMR- 005

요구사항명

성과물 제출

요구사항 정의

성과물 제출

세부내용

▪ 본 사업 완료후 사업담당자의 확인을 득한후 완료보고서 제출

-  최종보고서 : 칼라 제본 5부, 흑백 제본 15부, 원본파일

-  요약보고서 : 칼라 제본 5부, 흑백 제본 15부, 원본파일

산출정보

착수계, 업무보고서

고유번호

PMR- 006

요구사항명

검수

요구사항 정의

검수 및 검사

세부내용

▪검수는 완료보고서 접수일로부터 14일 이내에 제반 작업 진척사항 등의 실적을 기준으로 실시하며, 검사내용에 대해 공사의 시정요구가 있을 경우 제안사는 성실히 이행해야 함

고유번호

SER- 001

요구사항명

보안 요구사항 일반

요구사항 정의

보안 요구사항 일반

세부내용

▪사업수행과 관련하여 국가 또는 한국방송광고진흥공사의 보안관련 법규, 지침을 준수하여 보안유지에 세심한 주의와 의무를 다하여야 함

▪계약 시 사업 참여직원의 보안준수사항과 위반 시 손해배상 책임 등을 명시

 ­ 사업 자체 또는 투입되는 자료·장비 등에 대한 대외보안이 필요한 경우 보안의 범위 및 책임을 명확히 하기 위해 사업수행 계약서와 별도로 비밀유지 계약서를 작성

 ­ 비밀유지계약서에는 비밀정보의 범위, 보안준수 사항, 위반 시 손해배상 책임, 지적재산권 문제, 자료의 반환 등이 포함되도록 명시

▪계약업체는 인원, 문서, 장비 등 사업수행 전반에 대한 보안관리 계획을 수립하여야 하며, 보안상 결격사항이 없도록 조치

▪사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 승인 없이 외부에 유출 또는 누설 금지

▪보안 취약점 지적 시, 적극적으로 대응

산출정보

보안서약서, 대표명의 확약서, 청렴계약이행서약서, 보안관리계획

고유번호

SER- 002

요구사항명

개인정보 보호

요구사항 정의

개인정보 보호

세부내용

▪사업자는 개인정보처리위탁 준수사항 및 개인정보보호법 등 관련 규정에 따라 개인정보를 처리해야 함

▪시스템에 포함된 데이터는 법적으로 반드시 보호되어야 할 개인정보이므로 업무수행 목적 외 개인정보 처리 금지

▪업무를 위해 불가피하게 개인정보를 처리할 경우 기술적, 관리적으로 보안을 유지할 수 있는 적절한 대책 제시

▪시스템에 포함된 모든 자료는 한국방송광고진흥공사의 허락 없이 무단 유출하여서는 안 되며, 제안사가 위탁받은 업무와 관련하여 개인정보를 처리하는 과정에서 이를 위반하여 발생한 민‧형사상 손해배상 책임은 제안사에게 있음

▪개인정보보호법의 용역사업 보안관리 지침을 준수하여 투입 인력에 대한 보안 관리를 철저히 이행하여야 하며 참여인력 전원 개인정보 보호교육 필수 실시

고유번호

SER- 003

요구사항명

보안관리(참여인력 및 자료)

요구사항 정의

근무지 및 문서 등에 대한 보안관리

세부내용

▪사업 수행 중 인원, 문서 및 전산자료 등의 보안사항을 준수하여 과업 수행

▪보안관리 수행

 ­ 사업단 내 보안 책임자, 보안담당자를 지정하여 운영

 ­ 보안책임자는 주기적인 보안 교육, 개인정보 보호 교육 실시

 ­ 일일보안점검 및 월1회 보안점검 실시, 보안점검대장 비치 운영

▪참여인력에 대한 보안관리

 ­ 제안사의 참여인력은 별도 양식에 의한 보안서약서를 제출해야 함

 ­ 3개월 이상 투입되거나 비밀취급업무를 수행하는 외부인원 또는 발주기관에서 신원조사가 필요하다고 판단되는 외부투입인원에 대해서는 신원진술서 등 제반양식을 징구하여 신원조사를 실시할 수 있음

 ­ 제안사는 용역사업 수행 전 참여인원에 대해 법률 및 규정에 의한 비밀 유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시해야 함

 ­ 제안사는 용역사업 감독과 보안감독 권한을 분리하여 별도의 보안 관리책임자를 지정하고 주기적인 보안 교육을 실시하고, 발주기관이 요구하는 보안교육에 참석해야 함

 ­ 인력철수 시 전자적으로 기록된 자료는 국가정보원의 ‘정보시스템 저장매체 불용처리 지침’에 따라 완전삭제 후 반출해야 함

▪자료에 대한 보안관리

 ­ 발주기관에서 지정한 ‘누출금지 대상 정보 자료’는 대외비 또는 비공개 기준에 준하여 관리해야 함

 ­ 제안사는 발주기관으로부터 제공받은 장비, 서류 및 산출물 등은 보안 담당자 및 사업담당자 입회하에 발주기관에 모두 반납하고 삭제해야 함

 ­ 모든 문서와 자료는 백업을 실시하고 멸실, 변조, 도난 등에 대비한 대책 수립

 ­ 사업관련 자료 및 사업 과정에서 생산된 산출물은 발주기관이 지정한 PC 등(인터넷 분리)에 저장‧관리하고, 계정 관리 및 계정별 접근권한 부여 등을 통하여 접근을 제한

산출정보

보안점검대장

고유번호

SER- 004

요구사항명

사무실 및 장비 보안관리

요구사항 정의

사무실 및 장비 보안관리

세부내용

▪계약당사자는 소프트웨어 사업수행을 위하여 필요한 장소, 설비, 기타 작업환경(이하 ‘작업장소 등’이라고 함)을 상호 협의하여 정함. 단, 핵심 개발 인력이 아닌 지원인력의 근무장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대방이 달리 정할수 있음

▪인가받지 않은 USB메모리 등의 휴대용 저장매체 사용을 금지하며 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 사전승인하에 사용

▪사용하는 PC는 인터넷 연결을 금지하되 부득이 연결이 필요한 경우 통제하여 제한적으로 허용함

▪PC 등 장비 및 주요데이터의 반출입시 관리대장에 등록하여 관리함

산출정보

보안점검대장, 보안관리 기술서

고유번호

SER- 005

요구사항명

사업완료 후 보안관리

요구사항 정의

사업완료후 보안관리

세부내용

▪사업추진시 제공한 자료, 장비, 산출물 등 사업과 관련된 제반 자료는 전량 회수하고 복사본 등 별도보관 금지

▪업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체 등 전자정보 저장매체는 국정원 보안성 검증을 필한 완전삭제 S/W로 삭제후 반출함

▪대표명의 보안 확약서 제출

산출정보

보안확약서, 보안관리 기술서

고유번호

QUR- 001

요구사항명

성과물에 대한 품질보증 및 관리 

요구사항 정의

산출물 및 결과물에 대한 품질보증 및 관리 

세부내용

▪본 사업의 품질보증을 위한 품질관리 조직, 품질보증 범위, 점검 절차 방법 등 품질보증계획 수립 

 ­ 본 사업의 수행절차의 체계적인 관리를 위한 방법론을 단계별 제시

 ­ 일정지연, 품질저하에 따르는 예산초과 등 리스크 발생을 사전에 

예방하고 발생 시 대처방안 제시하며 주기적인 품질점검 실시

▪품질보증계획 수립과 이행

 ­ 품질보증계획을 수립하고 품질보증 목표에 대한 교육 실시

 ­ 계획에 따라 품질보증을 수행하고 품질결함 발생 시 품질 결함분석 준수 등에 관한 품질결과서 제출

▪프로젝트 추진 과정에서 요구되는 진척/위험/변경사항의 관리 방안 및 지속적으로 문제를 파악 관리할 수 있는 방안을 제시

▪기획재정부의 “정보화전략계획 수립 공통가이드”(제5판, 2021)에 근거하여 각 단계별 세부내용 수행

산출물

품질관리계획서, 품질결과서

고유번호

QUR- 002

요구사항명

산출물의 체계적인 관리와 제출

요구사항 정의

산출물의 체계적인 관리와 제출

세부내용

▪ISP 방법론에 따라 생산되는 세부 산출물에 대하여 작업 일정계획 및 품질관리계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출부수 등을 제시하고 체계적으로 이행

▪제안사는 산출물 및 각종 안내서(시스템 운영자, 사용자 매뉴얼 등)의 관리방안을 제시해야 함 

▪제안사는 기술적용계획표의 기술표준을 준수해야 하며, 사업수행계획서 작성 시 발주기관과 상호 협의하여 조정할 수 있음

▪검사 전 기술 준수 결과표를 제출해야 하며, 기술적용계획의 변경이 필요한 경우 공사의 승인을 받아야 함

산출물

사업수행계획서

고유번호

QUR- 003

요구사항명

리스크 관리방안

요구사항 정의

프로젝트 품질 리스크 관리방안

세부내용

▪파업, 태업, 이직, 전담사업자(참여업체 포함) 도산 등에 대비하여 부문별 긴급 대응전략을 제시하여야함

▪사업추진과정에서 발생할 수 있는 예상 리스크를 분석하고 대응방안을 제시하여야 함

▪사업추진과정에서 요구되는 변경사항 등의 관리방안과 지속적으로 문제를 파악하고 관리할 수 있는 방안을 제시하여야 함

산출물

리스크 관리방안(사업수행계획서 내 반영)

고유번호

PSR- 001

요구사항명

사후 유지보수

요구사항 정의

프로젝트 종료 후 유지, 보수

세부내용

▪ 사업수행자는 본 사업완료후 ISP 결과물의 지속적인 발전 및 안정성 유지를 위한 세부 유지관리 계획 제시

-  하자보증기간은 검사 완료일로부터 1년으로 함

-  하자보증 기간에 ISP 결과물에 품질이상이 있을 경우 사업자의 부담으로 결과물을 보완해야함 

산출물

유지관리계획서, 유지관리확약서, 하자보증증권

고유번호

COR- 001

요구사항명

계약목적물의 지식재산권

요구사항 정의

계약목적물의 지식재산권 등 관련 사항 

세부내용

▪사업수행 결과에 따른 산출물의 소유권은 발주기관에 있으며 “용역계약일반조건” 제56조에 의하여 계약목적물의 사용을 보장하고 계약목적물에 대한 지식재산권은 발주기관과 계약상대자가 공동으로 소유함을 원칙으로 하고, 필요에 따라 계약당사자간의 협의를 통해 지식재산권 귀속주체 등을 공동소유와 달리 정할 수 있음

고유번호

COR- 002

요구사항명

사업수행 비용

요구사항 정의

사업수행을 위해 필요한 비용

세부내용

▪사무기기 임대비, 네트워크 구축, 운영비, 설명회 등 본 사업 수행에 필요한 모든 비용은 가격입찰 금액에 포함하여야 함

▪사업 수행을 위한 작업장소는 발주기관에서 제공하며, 발주기관과 계약상대자의 상호협의에 의하여 별도의 작업공간을 이용할 경우, 이로 인해 발생하는 비용은 가격입찰 금액에 포함되어여야 함

고유번호

COR- 003

요구사항명

계약의 성실한 이행

요구사항 정의

계약의 성실한 이행

세부내용

▪제안사가 계약상의 의무를 해태하거나 지체하는 때에는 국가를 당사자로 하는 계약에 관한 법률 시행령 제74조에 따라 지체상금을 부과

▪(과업내용 변경) 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회의 개최를 요청할 수 있음

고유번호

COR- 004

요구사항명

정품 소프트웨어 사용

요구사항 정의

정품 소프트웨어 사용

세부내용

▪주 사업자는 용역 수행을 위하여 별도의 소프트웨어를 사용 할 경우에는 반드시 정품을 사용하여야 하고 불법 소프트웨어를 사용하여 발생하는 모든 책임은 용역업체에게 있음

고유번호

COR- 005

요구사항명

SW산출물 반출 절차

요구사항 정의

SW산출물 반출 절차

세부내용

▪공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함.(단 공급자는 아래 내용을 준수하여야 함)

 ­ 공급자는 공급받은 SW산출물 중, 누출금지정보로 명시된 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표 명의의 확약서를 발주기관에 제출하여야 함

 ­ SW산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함

 ­ 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」시행령 제76조제2항제3호에 따라 입찰참가자격을 제한함

Ⅳ.

제안서 작성 요령

목 차

작 성 방 법

비고

Ⅰ. 일반현황

1. 제안사 일반현황

-  제안사의 일반현황 및 주요 연혁

-  최근 3년간의 자본금 및 매출액 등

붙임 참조

2. 조직 및 인원현황

-  제안사의 조직도, 사업 분야 및 담당직무별 인원현황

Ⅱ. 전략 및 방법론

1. 사업이해도

-  해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술

2. 추진전략

-  본 사업을 성공적으로 수행하기 위한 제안사의 추진전략 및 사업방향, 기대효과, 위험요소 등 제시

3. 컨설팅 방법론

-  ISP 사업에 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론 경험을 기술

Ⅲ. 기술 및 기능

1. 컨설팅 요구 사항

-  환경/현황 분석, 미래모델설계, 마스터플랜 수립 등 컨설팅 수행 방안 기술

2. 보안 요구사항

-  보안요구사항에 대해서 구체적으로 기술

3. 품질 요구사항

-  분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시

4. 제약사항

-  기능, 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술

Ⅳ. 사업관리

1. 관리방법론

-  사업위험, 사업진도, 사업수행 시 보안 관리방법

-  사업수행 산출물의 형상 및 문서 관리방법 등

2. 일정계획

-  사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원, 조직 등을 제시

3. 수행조직 및 업무분장

-  사업 수행조직 및 업무분장 내용을 상세히 제시

4. 산출물 관리 방안

-  사업 수행 관련하여 일정 및 품질보증과 연계한 제반 산출물 제시 및 관리 방안 기술

Ⅴ.

제안 안내

대상업체

사업금액의

하한

매출액 8천억원 이상인 대기업

80억원 이상

매출액 8천억원 미만인 대기업

40억원 이상

「중소기업기본법」 제2조의 중소기업이 「중견기업 성장촉진 및 경쟁력 강화에 관한 특별법」 제2조의 “중견기업”에 해당되는 대기업이 된 경우 그 사유가 발생한 날로부터 5년이 경과되지 않은 대기업

20억원 이상

평가부문

평가항목

평가기준

배점

경영상태

(5)

신용평가등급

o 신용평가등급을 바탕으로 사업자의 경영상태 평가(정량평가)

5

전략 및 방법론

(25)

사업

이해도

o 사업의 특성 및 목표에 대해 주변 환경분석과 업무내용의 연관관계의 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는지 평가

5

추진전략

o 사업수행 시 위험 요소를 고려하여 얼마나 창의적이며 타당한 대안을 제시하였는지 평가

10

적용

방법론

o 사업에 적정한 방법론의 제안 타당성 평가

o 실제 적용 사례와 경험을 바탕으로 효율적인 단계별 활동 내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는지 평가

15

기술

및 기능

(20)

컨설팅
요구사항

o 법령･제도 현황, 경영환경 분석 등의 환경 분석, IT 조직 분석, 업무 프로세스 분석 등의 현황 분석, 정보화 전략 수립, 정보화 개선계획, 사업계획 수립 방안이 구체적으로 기술되어 있는지 평가

15

제약사항

o 기능 및 품질 등 요구사항을 구현 시 관련 제약사항을 충족시키며 구현 방안 및 테스트 방안을 구체적으로 기술하였는지 평가

5

품질관리

(10)

품질
요구사항

o 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적으로 계획되어 있는가를 평가 

10

프로젝트 관리

(20)

관리

방법론

o 사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물 및 일정을 관리하는 방법 등을 평가

5

인력구성 및 관리역량

o 사업에 참여하는 인력의 규모, 전문성, 유사사업 수행경험, 투입 스케줄의 적정성 등 평가

o 사업총괄책임자(PM)의 타 프로젝트 관리 실적, 유사 프로젝트 관리 경험, 의사소통 능력 등 프로젝트 관리 역량을 제시

10

프로젝트 지원

(10)

품질보증

o 제시된 품질보증 방안이 해당 사업의 수행에 적합한지, 사업자가 ｢소프트웨어 진흥법｣ 제23조의 소프트웨어프로세스 품질인증 등 대외적으로 인정받을 만한 품질보증 관련 인증을 획득한 사례가 있는지 확인하고 평가

5

기밀보안

o 사업 추진 동안 악영향을 미치는 일련의 불순 활동들로부터 기밀을 보호함과 동시에 원활한 사업의 수행을 보장하기 위한 체계 및 대책에 대하여 평가

5

계

90

신용평가등급

평점

회사채

기업어음

기업신용평가등급

AAA, AA+, AA0, AA-

A+, A0, A- , BBB+, BBB0

A1, A2+, A20,

A2- , A3+, A30 

AAA, AA+, AA0, AA- ,

A+, A0, A- , BBB+, BBB0

배점의 100%

BBB- , BB+, BB0, BB-

A3- , B+, B0

BBB- , BB+, BB0, BB-

배점의 95%

B+, B0, B-

B-

B+, B0, B-

배점의 90%

CCC+ 이하

C 이하

CCC+ 이하

배점의 70%

제출 서류

제출 방법

가격입찰서

나라장터

경쟁입찰참가자격등록증

e발주시스템

사업자등록증 사본

〃

소프트웨어사업자 신고확인서

〃

중소기업 확인서

〃

신용등급평가확인서

〃

제안서 및 제안요약서 파일 각 1부

〃

붙임 서류(붙임1~7 서식)

〃

ㅇ 문의처 

-  사업담당 : 한국방송광고진흥공사 진흥사업전략팀 배찬수 차장(02- 731- 7414)

-  계약담당 : 한국방송광고진흥공사 경영지원팀 류기승 차장(02- 731- 7157)

Ⅵ.

기타 사항

입찰 및 제안서 관련 서식

【 서식목차 】

(서식 1) 일반현황 및 주요 연혁 

(서식 2) 참여인력 이력사항

(서식 3) 개인정보 수집 및 이용 동의서

(서식 4) 보안서약서

(서식 5) 대표명의 확약서

(서식 6) 퇴직자 영입현황 확인서

(서식 7) 청렴계약 이행 서약서

회 사 명

대 표 자

사업분야

주  소

연락처

전화 :FAX :

회사설립년도

년     월

해당부문 사업기간

년     월    ～     년      월  (     년    개월)

[주요연혁]

성 명

소 속

직 책

연 령

세

참여인력 등급

근무경력 및 기술경력

년    개월

학술연구용역기준 ( )  SW기술자 기준 ( ) 엔지니어링기술자 기준 ( )  기타 ( )

자     격     증

본사업 참여임무

목표투입공수

경        력

사   업   명

참 여 기 간

(년월 ～ 년월)

담 당 업 무

발 주 처

비 고

개인정보 수집 및 이용 동의서

공사는 개인정보보호법 등 관련법령에 따라 정보주체로부터 개인정보를 수집함에 있어, 아래내용을 안내하고 있습니다. 정보주체가 되는 이용자께서는 아래 내용을 자세히 읽어 보시고, 모든 내용을 이해하신 후에 동의여부를 결정하여 주시기 바랍니다.

1. 개인정보의 수집 및 이용목적

공사는 수집한 개인정보를 다음의 목적을 위해 활용합니다.

ο 2021년 방송통신광고비조사 용역 제안서 평가 및 확인

2. 수집하는 개인정보의 항목

공사는『2021년 방송통신광고비조사』업무를 수행하기 위해 아래와 같은 개인정보를 수집하고 있습니다.

ο 수집항목 : 사업투입인력명단 및 참여인력이력사항에 명시된 인력의 개인정보

(성명, 소속, 직책, 연락처, 연령, 학력, 자격사항)

-  자격증사본, 재직증명서 등 각종 증빙서류의 주민등록번호는 뒤 7자리 * 표시

혹은 삭제

3. 개인정보 보유 및 이용기간

ο 5년간 보유

ο 보유목적 

1. 제안서평가

2. 내부, 감사원 감사 등 감사목적

4. 동의를 거부할 권리 및 동의 거부에 따른 안내

귀하께서는 본 안내에 따른 개인정보 수집에 대하여 거부를 하실 수 있는 권리가 있습니다. 그러나, 본 개인정보 수집이 불가피한 평가를 위한 서류의 진위성 확인이 되지 않으므로 평가에 영향이 있습니다.

상기내용을 숙지하시고 성명, 소속, 직책, 연령, 학력, 자격사항 등 개인정보 제공에 동의 하십니까? 

□예    □아니오      성명              (서명)

성 명

직급

(간부·보직자 직급)

입사일

(20XX.XX.XX)

근무기간

(단위 : 개월)

비  고

2022.   .   .

서약자 :

대표 :

(인)

경위 확인

▶

보안 위규 처리기준에 

따라 조치

▶

재발방지

대책

▶

보안조치 이행여부 점검

사업명

광고거래 플랫폼 구축 정보전략계획(ISP) 수립

작성일

2022.1. 

구  분

항    목

적용계획/결과

부분적용/ 미적용시 사유 및 대체기술

적용

부분적용

미

적용

해당없음

기본 지침

ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.

○

ISP 사업

세부 기술 지침

관련규정

ｏ 전자정부 웹사이트 품질관리 지침

ｏ 한국형 웹 콘텐츠 접근성 지침 2.1

○

ｏ 모바일 전자정부 서비스 관리 지침

○

외부 접근 

장치

ｏ 웹브라우저 관련

-  HTML 4.01/HTML 5, CSS 2.1

○

-  XHTML 1.0

○

-  XML 1.0, XSL 1.0

○

-  ECMAScript 3rd

○

ｏ 모바일 관련

-  모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO- 10.0307)

○

서비스 

요구사항

서비스관리(KS X ISO/IEC 20000)/ ITIL v3

○

서비스 전달 

프로토콜

IPv4

○

IPv6

○

구  분

항    목

적용계획/결과

부분적용/ 미적용시 사유 및 대체기술

적용

부분적용

미

적용

해당없음

기본 지침

ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.

○

세부 기술 지침

서비스 통합

ｏ 웹 서비스

-  SOAP 1.2, WSDL 2.0, XML 1.0

○

-  UDDI v3

○

-  RESTful

○

ｏ 비즈니스 프로세스 관리

-  UML 2.0/BPMN 1.0

○

-  ebXML/BPEL 2.0/XPDL 2.0

○

데이터 공유

ｏ 데이터 형식 : XML 1.0

○

인터페이스

ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0

○

구 분

항    목

적용계획/결과

부분적용/ 미적용시 사유 및 대체기술

적용

부분적용

미

적용

해당없음

기본 지침

ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다.  이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.

○

ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.

○

ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선‧조치하여야 한다.

○

세부 기술 지침

관련

규정

ｏ 전자정부법

○

ｏ 국가정보보안기본지침(국가정보원)

-  국가 사이버안전 매뉴얼

○

ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)

○

제품별 도입

요건 및 보안

기준 

준수

ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품)

-  PKI제품

○

-  SSO제품

○

-  디스크ㆍ파일 암호화 제품

○

-  문서 암호화 제품(DRM)등

○

-  메일 암호화 제품

○

-  구간 암호화 제품

○

-  키보드 암호화 제품

○

-  하드웨어 보안 토큰

○

-  DB암호화 제품

○

-  상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품

○

-  암호모듈 검증서에 명시된 제품과 동일 제품 여부

○

ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요)

-  (네트워크)침입차단

○

-  (네트워크)침입방지(침입탐지 포함)

○

-  통합보안관리

○

-  웹 응용프로그램 침입차단

○

-  DDos 대응

○

-  인터넷 전화 보안

○

-  무선침입방지

○

-  무선랜 인증

○

-  가상사설망(검증필 암호모듈 탑재 필수)

○

-  네트워크 접근통제

○

-  네트워크 자료유출방지

○

-  망간 자료전송

○

-  안티 바이러스

○

-  가상화(PC 또는 서버)

○

-  패치관리

○

-  호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)

○

-  스팸메일 차단

○

-  서버 접근통제

○

-  DB접근 통제

○

-  스마트카드

○

-  소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)

○

-  디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)

○

-  소스코드 보안약점 분석도구

○

-  스마트폰 보안관리

○

-  CC인증서에 명시된 제품과 동일 제품 여부

○

ｏ 모바일 서비스(앱·웹) 등

-  보안취약점 및 보안약점 점검·조치
(모바일 전자정부 서비스 관리 지침)

○

ｏ 민간 클라우드 활용

-  클라우드 서비스 보안인증(CSAP)을 받은 서비스

-  행정·공공기관 민간 클라우드 이용 가이드라인

○

백도어 방지 기술적 확인 사항

ｏ 보안기능 준수

-  식별 및 인증

○

-  암호지원

○

-  정보 흐름 통제

○

-  보안 관리

○

-  자체 시험

○

-  접근 통제

○

-  전송데이터 보호

○

-  감사 기록

○

-  기타 제품별 특화기능

○

ｏ 보안기능 확인 및 취약점 제거

-  보안기능별 명령어 등 시험 및 운영방법 제공

○

-  취약점 개선(취약점이 없는 펌웨어 및 패치 적용)

○

-  백도어 제거(비공개 원격 관리 및 접속 기능)

○

-  오픈소스 적용 기능 및 리스트 제공

○