문서번호	청년청-6268
결재일자	2019.5.21.
공개여부	부분공개(5)
방침번호

		시 민
주무관	청년인재발굴팀장	청년청(담당관)
윤재훈	선필호	05/21 김영경

서울미래인재 DB 시스템구축

세부추진계획

2019. 5

청년청

서울미래인재 DB 시스템구축 세부추진계획

서울시정에 참여할 미래인재를 모집·관리하여 서울시 법정위원회에 청년위원 비율 15% 목표를 달성하기 위한 시스템구축 사업계획임

Ⅰ		추진근거 및 경과

□ 추진근거

○ 서울특별시 청년 기본조례 제10조(청년의 참여 확대 등)

- 청년의 사회참여 기회를 보장하기 위한 청년활동 촉진‧활성화

○ 민선7기 시정 4개년 계획 청년위원 15% 목표

○ 청년자치정부 기자설명회(’18.9.11)

- 서울시 위원회에 청년위원 15% 목표 달성을 위한 미래인재DB 구축

○ 서울미래인재 양성 및 DB 구축 사업 계획(청년청-6090, ’19.5.16)

□ 추진경과

○ 조례에 근거한 위원회에 34세 미만 청년 15% 참가 의무화 추진(공약)

○ 2018년 서울청년의회 : 서울시 모든 위원회에 34세 이하 청년위원이 15% 이상 되도록 위원을 위촉할 것을 제안

⟹ 민관협력담당관 검토 결과 : 15% 비율(적극), 15% 강제화(소극)

○「서울시 위원회 설치․운영 지침」개정(민관협력담당관-9181, ’18.8.27)

- 위원회 총 인원의 15%까지 청년으로 위촉하도록 노력

○ “청년위원 15% 목표 달성을 위한 서울미래인재풀 구축 계획” (’18.9.11, 서울시장 기자회견)

○ 서울미래인재 양성 및 DB 구축 사업 계획 수립(’19.5.16)

Ⅱ		시스템 구축 현황

□ 시스템 개요

○ 시스템명 : 서울청년포털(youth.seoul.go.kr)

○ 구축기간

- 서울청년포털 구축사업 : ’18. 10월 ~ ’19. 4월

○ 구축비용 : 352,000천원(협상에 의한 계약)

구 분	운영(개발) 환경	비고
OS	Linux
DBMS	Oracle
미들웨어	Jeus7, webtob4.1
하드웨어	WEB서버, WAS서버 등
개발언어	전자정부 표준프레임워크

○ 시스템 내역

□ 시스템 주요 기능

○ 청년포털 대표메뉴

구 분		대표메뉴	내 용
청년포털	서울청년정책	청년정책	분야별 청년정책 소개
			청년자치정부 개념 소개
	설자리	청년수당	청년수당 선정 및 탈락 사유 확인
	살자리	역세권 청년주택	새로운 서울시 청년주거정책 확인
	일자리	청년투자프로젝트	청년투자프로젝트 내용 확인
	놀자리	무중력지대	무중력지대 공간 대여 등
	자료실	자료실	청년관련 자료 아카이빙

□ 사업개요

○ 시스템명 : 서울청년포털 미래인재DB

○ 사업기간 : 계약일로부터 ~ 3개월

○ 사 업 비 : 금 40,000,000(금 사천만원) / 부가가치세 포함

○ 예산과목 : 서울미래인재 양성 및 DB 구축 – 전산개발비(207-02)

□ 추진방향

○ (DB구축) 서울청년포털 홈페이지와 연동한 미래인재DB 구축

- 서울시 청년정책을 통합적으로 지원하는 서울청년포털을 활용하여 미래인재들이 다른 서울시 청년정책활동에 쉽게 접근할 수 있는 환경 제공

- 다양한 미래인재를 모집하여 서울시정의 새로운 활력 제고

○ (네트워크) 미래인재 간 네트워킹 지원

- 시스템에 미래인재로 등록한 청년들이 서울시정의 다양한 활동에 참여할 수 있도록 지원

- 서울시정을 먼저 경험한 청년위원과 미래인재간의 만남 지원

○ (정보제공) 서울시정 청년 참여자 편의 증진

- 서울시 위원회 소개 및 위원 위촉 시 활동 내용 등에 관한 정보 제공

- SNS 등을 연계하여 미래인재 등록 시 SNS 등에 공유

□ 주요내용

○ 미래인재등록시스템 구축

- 미래인재등록시스템을 구축하여 인물정보 등록, 검색, 조회 등을 일원화하여 사용자 편의성을 강화

- 시스템을 이용한 미래인재 모집을 통해 서울시 법정위원회에 청년들이 적극적으로 참여할 수 있는 모델 수립

○ 미래인재 관리 및 검색기능

- 미래인재 정보와 인재활동 실적 등을 관리하기 위한 시스템 도입

- 시스템에 등록된 미래인재를 서울시 위원회에 추천

- 등록된 미래인재 정보를 통해 관리자가 각종 청년활동에 추천

- 웹에디터(관리자용, 일반사용자용) 도입

○ 미래인재 교육프로그램 안내 및 수강 여부 확인

- 등록된 미래인재에게 교육프로그램을 안내하고 수강 여부를 확인할 수 있는 시스템 구축

- 교육프로그램은 서울시 평생학습포털과 연계하여 온라인강의로 제작해 청년들이 시간을 선택적으로 활용하여 서울시정에 대한 이해와 위원회 운영에 대한 내용에 대해 충분히 학습할 수 있는 제반환경 마련

○ SNS 연계기능 추가

- SNS(페이스북, 트위터, 블로그 등)을 연계하여 미래인재 발굴 효과 강화

- SNS 채널에 쉽게 공유·확산될 수 있는 연계환경 마련

□ 추진일정

단 계	2019년
	5월	6월	7월		8월	9월	10월	11월
제안요청서 및 제반서류 작성
제안서 접수 및 용역업체 선정
서울시 청년포털 미래인재DB 구축
서울시 청년포털 미래인재DB (시범)운영

□ 업체선정 : 협상에 의한 계약

○「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제43조에 따른 “협상에 의한 계약체결” 추진

※ 업체 선정 등의 계약 내용은 추후 보고

○ 관련규정

-「지방자치단체 입찰시 낙찰자 결정기준」(행정안전부예규 제48호, 2018.12.1)

-「소프트웨어 기술성 평가기준」(과학기술정보통신부고시 제2017-14호, 2017.2.15)

-「행정기관 및 공공기관 정보시스템 구축운영 지침」(행정안전부고시 제2018-21호, 2018.3.21)

□ 제안서 평가

○ 제안서 평가위원회 구성

- 평가위원 : 서울시 제안서 평가위원 인력풀을 통해 위원장 포함 7명 구성

사업예산액	10억원 미만	10억원 이상 ~ 50억원 미만	50억원 이상
위 원 수	7명 이상	8명 이상	9명 이상

※ 추진근거 : 서울시 정보화사업 제안서 평가방법 세부기준(정보기획담당관-6784호, 2016.5.2)

Ⅳ		행정 사항

□ 정보화사업 추진절차 진행

○ 제안요청서 사전검토 의뢰 등 관련 검토사항 의뢰(’19.5)

○ 협의 공문 발송 등(’19.5-6)  ※ 계약심사 병행 추진

□ 서울미래인재DB 시스템 구축 계획 추진

○ 서울미래인재DB 시스템 구축 입찰계획 수립(’19.5)

○ 입찰공고 및 업체선정 등(’19.6)

○ 계약체결 및 사업추진(’19.7~9)

참고1		서울청년포털 미래인재DB 메뉴(안)

개발대상 업무			기능 설명
대분류	중분류	소분류
청년인재	미래인재	-	미래인재 기본화면
	미래인재	미래인재 등록	미래인재정보등록
	미래인재 관리	미래인재 신청	SNS(페이스북, 트위터 등) 연동
	내정보 관리	미래인재 신청정보	본인이 등록한 정보를 수정/삭제
	교육 프로그램	미래인재 교육프로그램	미래인재 교육프로그램 안내
	관리자	미래인재 신청정보	관리자가 미래인재의 신청정보를 확인
		위원회담당 피드백	서울시 위원회 담당자가 미래인재의 활동내역을 확인하고 피드백 의견 제시
		위원회 관리	서울시위원회에 대한 데이터를 입력·수정
		교육 관리	미래인재들이 교육을 받았는지 여부 등을 확인
※ 메뉴 구성은 “발주기관”과 “계약상대자”의 상호협의를 통해 변경할 수 있음

참고2		기술적용계획표

□ 법률 및 고시

구분	항 목
법률	ｏ 국가정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어산업 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(과학기술정보통신부고시) ｏ 전자서명인증업무지침(과학기술정보통신부고시) ｏ 전자정부서비스 호환성 준수지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(과학기술정보통신부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(행정안전부고시) ｏ 정보보호 관리체계 인증 등에 관한 고시(과학기술정보통신부고시) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(행정안전부고시) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준(과학기술정보통신부고시) ｏ 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(과학기술정보통신부고시) ｏ 분리발주 대상 소프트웨어(과학기술정보통신부고시) ｏ 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(과학기술정보통신부고시) ｏ 소프트웨어 품질인증의 세부기준 및 절차(과학기술정보통신부고시) ｏ 소프트웨어사업의 하도급 승인 및 관리 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래 공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			○
세부 기술 지침
외부 접근 장치	ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0		○
	- XML 1.0, XSL 1.0		○
	- ECMAScript 3rd		○
	- 한국형 웹 콘텐츠 접근성 지침 2.1		○
	ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)			○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					○
서비스 전달 프로토콜	IPv4		○
	IPv6			○

□ 인터페이스 및 통합 분야

구 분	항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.			○
세부 기술 지침
서비스 통합	ｏ 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0	○
	- UDDI v3	○
	- RESTful	○
	ｏ 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0				○
	- ebXML/BPEL 2.0/XPDL 2.0				○
데이터 공유	ｏ 데이터 형식 : XML 1.0	○
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0	○

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.			○
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.			○
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310						○
	ｏ 부가통신: VoIP - H.323						○
	- SIP						○
	- Megaco(H.248)						○
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0						○
	- UNIX		○
	- Windows Server		○
	- Linux		○
	ｏ 모바일용 운영 체계 및 기반환경 - android		○
	- IOS		○
	- Windows Phone		○
데이터베이스	ｏ DBMS - RDBMS		○
	- ORDBMS						○
	- OODBMS						○
	- MMDBMS						○
시스템 관리	ｏ ITIL v3 / ISO20000						○
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크		○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.			○
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.			○
세부 기술 지침
데이터 표현	ｏ 정적표현 : HTML 4.01		○
	ｏ 동적표현 - JSP 2.1		○
	- ASP.net					○
	- PHP		○
	- 기타 ( )					○
프로그래밍	ｏ 프로그래밍 - C		○
	- C++		○
	- Java		○
	- C#		○
	- 기타 ( PHP )		○
데이터 교환	ｏ 교환프로토콜: - XMI 2.0		○
	- SOAP 1.2		○
	ｏ 문자셋 - EUC-KR		○
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)		○

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미 적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.				○
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.		○
세부 기술 지침
관련 규정	ｏ 전자정부법 ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)	○
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품			○
	- SSO제품	○
	- 디스크․파일 암호화 제품						○
	- 문서 암호화 제품(DRM)등						○
	- 메일 암호화 제품						○
	- 구간 암호화 제품	○
	- 키보드 암호화 제품			○
	- 하드웨어 보안 토큰	○
	- DB암호화 제품	○
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품			○
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부	○
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단	○
	- (네트워크)침입방지(침입탐지 포함)	○
	- 통합보안관리	○
	- 웹 응용프로그램 침입차단	○
	- DDos 대응	○
	- 인터넷 전화 보안	○
	- 무선침입방지	○
	- 무선랜 인증	○
	- 가상사설망(검증필 암호모듈 탑재 필수)	○
	- 네트워크 접근통제	○
	- 네트워크 자료유출방지	○
	- 망간 자료전송	○
	- 안티 바이러스	○
	- 가상화(PC 또는 서버)	○
	- 패치관리	○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						○
	- 스팸메일 차단						○
	- 서버 접근통제	○							데이터센터 보안적용
	- DB접근 통제						○
	- 스마트카드						○
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)						○
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						○
	- 소스코드 보안약점 분석도구	○
	- 스마트폰 보안관리						○
	- CC인증서에 명시된 제품과 동일 제품 여부						○
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)	○
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수 - 식별 및 인증			○
	- 암호지원			○
	- 정보 흐름 통제			○
	- 보안 관리			○
	- 자체 시험			○
	- 접근 통제			○
	- 전송데이터 보호	○
	- 감사 기록	○
	- 기타 제품별 특화기능			○
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공	○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)	○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)	○
	- 오픈소스 적용 기능 및 리스트 제공			○

※ 최신 기준은 ‘국가정보원 홈페이지(www.nis.go.kr/AF/1_7_2_1.do)’ 참조