■ 기술적용계획표, □ 기술적용결과표

사업명	아리수통합정보시스템 유지보수
작성일	2013. 6. 18

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어산업 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(행정안전부고시) o 전자서명인증업무지침(행정안전부고시) o 전자정부서비스 호환성 준수지침(행정안전부고시) o 정보보호시스템 공통평가기준(행정안전부고시) o 정보보호시스템 평가인증 지침(행정안전부고시) o 정보시스템 감리기준(행정안전부고시) o 행정전자서명 인증업무지침(행정안전부고시) o 행정기관도메인명및IP주소체계표준(행정자치부고시) o 개인정보의 안전성 확보 조치 기준(행정안전부고시) o 전자정부 정보보호관리체계(G-ISMS) 인증 등에 관한 지침(행정안전부훈령) o 지방자치단체 입찰 및 계약집행 기준(행정안전부예규) o 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) o 지방자치단체 용역계약 일반조건(행정안전부예규) o 표준개인정보보호지침(행정안전부 예규) o 엔지니어링사업 대가의 기준(지식경제부고시) o 소프트웨어 기술성 평가기준(지식경제부고시) o 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(지식경제부고시) o 분리발주대상 소프트웨어(지식경제부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(지식경제부고시) o 소프트웨어 품질인증의 세부기준 및 절차(지식경제부고시) o 소프트웨어사업하도급계약의 적정성 판단기준(지식경제부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부계약예규) o 하도급거래 공정화 지침(공정거래위원회지침) o 정보보호조치 및 안전진단 방법·절차·수수료에 관한 지침(방송통신위원회고시) o 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.						√
세부 기술 지침
외부 접근 장치	o 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1					√
	- XHTML 1.0					√
	- XML 1.0, XSL 1.0					√
	- ECMAScript 3rd					√
	- 한국형 웹 콘텐츠 접근성 지침 2.0					√
	o 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)					√
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					√
서비스 전달 프로토콜	IPv4					√
	IPv6					√

□ 인터페이스 및 통합 분야

구 분		항 목	적용계획/결과						부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용		해당없음
기본 지침
o 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.								√
세부 기술 지침
서비스 통합	o 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0							√
	- UDDI v3							√
	- RESTful							√
	o 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0							√
	- ebXML/BPEL 2.0/ XPDL 2.0							√
데이터 공유	o 데이터 형식 : XML 1.0							√
인터페이스	o 서비스 발견 및 명세 : UDDI v3, WSDL 2.0							√

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과					부분적용/미적용시 사유 및 대체기술
			적용	부분적용		미 적용	해당없음
기본 지침
정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.			√
하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.							√
세부 기술 지침
네트워크	o 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310		√
	o 부가통신: VoIP - H.323						√
	- SIP						√
	- Megaco(H.248)						√
운영체제 및 기반 환경	o 개방형 운영 체제 및 기반환경 : POSIX						√
	o 무선용 운영 체계 - android						√
	- IOS						√
	- 윈도우폰7						√
	o 무선용 기반환경 - Java						√
	- Objective C						√
데이터베이스	o DBMS - RDBMS						√
	- ORDBMS		√
	- OODBMS						√
	- MMDBMS						√
시스템 관리	o ITIL v3 / ISO20000						√
소프트웨어 공학	o 모델링 : UML2.0						√
	o 개발프레임워크 : 전자정부 표준프레임워크						√

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
o 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			√
o 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			√
o 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부 장관에 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부에 표준 등록을 요청하여야 한다.						√
o 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.			√
세부 기술 지침
데이터 표현	o 정적표현 : HTML 4.01					√
	o 동적표현 - JSP 2.1					√
	- ASP					√
	- PHP					√
프로그래밍	o 개방형 프로그래밍 - J2EE 5, J2SE 5.0, Java Servlet 2.5					√
	o 웹프로그래밍 - XML 1.0, XSL 1.1					√
	- RDF					√
	- AJAX					√
데이터 교환	o 교환프로토콜: - XMI 2.0					√
	- SOAP 1.2					√
	o 문자셋 - EUC-KR					√
	- UTF-8(단, 신규시스템은 UTF-8 우선 적용)					√

□ 보안 분야

구 분		항 목	적용계획/결과							부분적용/미적용시 사유 및 대체기술
			적용	부분적용			미 적용		해당없음
기본 지침
o 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된“서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.
o 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.
세부 기술 지침
관리적 보안	o 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼
기술적 보안	o 국가용 암호 제품 대상(국정원 보안적합성 인증 필요) - PKI제품
	- SSO제품
	- 디스크․파일 암호화 제품
	- 문서 암호화 제품(DRM)등
	- 메일 암호화 제품
	- 키보드 암호화 제품
	- 하드웨어 보안 토큰
	- DB암호화 제품
	o CC제품군(국제 CC인 경우 IT 보안인증사무국의 인증 필요) - 침입차단
	- 침입탐지
	- 침입방지
	- 통합보안관리
	- 보안관리서버
	- 웹방화벽
	- DDos 대응
	- VOIP 보안
	- 무선침입방지
	- 무선랜 인증
	- 가상사설망
	- 네트워크 접근통제
	- 스팸메일차단
	- 바이러스백신
	- PC매체제어
	- PC침입차단
	- 콘텐츠보안
	- 자료유출 방지
	- 메일보안
	- 서버보안
	- DB접근 통제
	- 다중영역구분
	- 스마트카드
	- 보안USB
	- 복합기 완전삭제