과 업 내 용 서

서울공예박물관 근대 기록물 활용 공예지식 콘텐츠 제작 용역

2021.  11.

서울공예박물관

(수집연구과)

서울공예박물관 근대 기록물 활용 공예지식 콘텐츠 제작 용역

과  업  내  용  서

Ⅰ		과업 개요

1. 과업 개요

○ 과 업 명 : 서울공예박물관 근대 기록물 활용 공예지식 콘텐츠 제작 용역

○ 용역기간 : 계약일 ~ 2021. 12. 31.

○ 과업목적 : 근대 공예지식 아카이브 구축 및 서비스 컬렉션 개발・제작

○ 과업대상 : 근대공예 관련 기록자료 및 연관 정보를 활용한 주제 컬렉션

○ 주요과업 : 서울공예박물관이 수집한 근대시기 공예기록물을 활용하여  대시민 서비스를 위한 공예지식 콘텐츠를 개발 및 제작

○ 기초예산 : 금110,000,000원(금일억일천만원)  ※부가가치세 포함

○ 계약방법 : 전자공개 용역 입찰에 의한 수의계약

※ 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제25조 제3항

※ 지방계약법 한시적 특례 고시(행정안전부, ’21.6.30.)

2. 추진 배경

○ 서울공예박물관의 핵심 소장품인 근대공예에 대한 공예사적인 이해를 제고하기 위해 근대 공예지식 아카이브와 연동한 콘텐츠 개발이 요청됨

○ 근대 간행물 공예기록 아카이브 1단계 사업 등을 통해 확보한 공예기록물에 대한 신뢰도 높은 대시민 서비스를 위해, 통합정보시스템에서 다량의 고문자․국한문 혼용체․특수문자 등이 오류가 최소화되도록 전문가에 의한 입력검수 및 시스템 보완 개발이 필요함

Ⅱ		과업 내용

1. 과업 목적

○ 서울공예박물관 근대 간행물 공예기록 아카이브 성과물의 효율적 관리

○ 서울공예박물관 공예자료 및 콘텐츠와 연동한 공예지식 아카이브 콘텐츠 개발 및 제작을 통해 온/오프라인 대시민 공예정보 서비스 구현

- 근대공예 관련 인물 및 단체(공예가, 제작자, 판매자), 소비․유통자(상점 등) 등의 기록을 실물 공예자료와 연동하여 공예에 대한 이해도 제고

○ 공예지식 아카이브에 대한 접근성 및 호감도 제고를 위한 주제 컬렉션 개발

- 서울공예박물관 공예지식 아카이브 플랫폼 구축을 위한 기반 마련

- 연구․수집․전시․교육․뉴미디어 서비스 등 박물관의 분야별 활동의 동기를 유발하고 연계할 수 있는 선순환적 공예지식 콘텐츠 구축

○서울공예박물관 공예지식 정보를 활용한 웹 콘텐츠 서비스 구축

- 후속 세대를 위한 공예지식 정보의 플랫폼 구축의 토대를 마련

2. 과업 범위

○ 과업대상 : 근대공예 관련 기록자료 및 연관 정보를 활용한 주제 컬렉션

※컬렉션 세부 대상 및 명칭은 사업 추진단계에서 협의하여 변동될 수 있음.

번호	키워드	기록 유형	컬렉션 주제 및 내용	아이템 수량
1	공예 교육	신문기사 단행본 보고서	한국 최초 국립 공예교육기관(공업전습소, 중앙시험소) 관련 기록 및 연관 정보	130여 건/권
2	공예 장소	신문기사	일제강점기 경성에 소재한 공예 관련 장소(상점, 백화점 등) 관련 기록 및 연관 정보	141여 개소
3	공예 연표	일기, 신문기사 등	근대도자 관련 『하재일기』기록 및 연관 정보	100여 건
4	공예 공정	복합	기타 <은제이화문발> 등 기존 상설전 키오스크 정보를 활용한 컬렉션	100여 건
계				471

○ 주요 과업

- 근대공예 기록물 데이터 분석 및 입력, 오류검수, 보완조사

- 근대공예 기록물 연구성과 기반 콘텐츠 및 검색 개발

- 공예지식 아카이브 주제 컬렉션 서비스 콘텐츠 제작

3. 추진 방향

○ 기(旣)수집 근대 간행물 공예기록 DB에 대한 오류분석 및 보완조사 실시

○ 서울공예박물관 통합정보시스템 입력검수를 통해 고문자, 외국어 등 메타데이터의 오류 최소화하여 서비스 활용도 제고

○ 공예지식 아카이브 주제와 연관된 공예사, 근대사, 아카이브 분야의 전문가 자문을 통한 콘텐츠의 전문성 확보

- 현안사항에 대한 별도 자문을 통해 산출물의 전문성 확보 : 역사아카이브 개발 전문가, 근대공예사, 언어(근대 일본어, 고한문 전문검수․교열 전문가)

- 자문위원의 구성은 주관부서와 협의하여 선정함

○ 전문 검수․번역․교열을 통해 대중들이 이해할 수 있는 수준의 가독성을 지닌 현대 한국어 공예정보 서비스 구현

○ 지속가능성, 확장성을 고려한 디자인 개발 및 서비스 구현

4. 과업 추진 체계

< 과업 추진 체계(안) >

서울공예박물관			주관사업자 (수행업체)							자문위원
사업 총괄			메타데이터 분석 및 검수․보완				콘텐츠 개발 및 제작			자문 및 감수
· 사업 관리 감독 · 공정 관리			·근대공예 기록물 데이터 분석 ·근대공예 기록물 데이터 입력 및 오류 검수 ·근대공예 기록물 데이터 교열, 보완조사				· 주제 콘텐츠 개발 · 공예지식 콘텐츠 개발 · 공예지식 콘텐츠 제작			·공예사 전문가 ·근대사 전문가 ·역사아카이브 전문가

5. 추진 일정

○ 착수보고 : 계약일로부터 7일 이내

- 착수신고서, 참여인력명단, 보안각서, <과업수행계획서> 제출

○ 중간보고 : 계약만료일로부터 30일 이내

- 과업수행 중간성과 PT발표로 보고

○ 최종보고 : 계약만료일로부터 7일 이내

- 과업수행 결과 종합하여 PT발표로 보고

○ 월간보고 : 월 1회 이상  ※ 발주부서와 협의하여 월별 보고일 지정

- 월별 과업수행 성과를 서면 또는 이메일로 자료 제출

○ 전문가 자문회의 : 3회 이상 개최  ※ 착수, 중간, 최종보고 시 동시 개최 가능

- 발주부서와 협의하여 과업수행 단계 중 수시로 개최

※ 발주부서와 협의하여 자문위원 3인 이상 구성, 자문수당은 수행기관에서 지급함

○ 최종성과물 제출 : 계약만료일 이전 완료

Ⅲ		과업 수행지침

1. 일반사항

○ 본 과업내용서는 ‘서울공예박물관 근대 기록물 활용 공예지식 콘텐츠 제작 용역’에 대하여 적용한다.

○ 본 과업내용서는 과업을 원활히 수행하기 위하여 필요한 사항을 규정하며, 계약상대자는 과업 내용을 충분히 숙지하고 현장 여건에 맞게 성심성의껏 과업에 임한다.

○ 본 과업은 계약체결 즉시 착수하여야 하며, 착수 전 본 <과업내용서>에 근거한 <과업수행계획서>를 작성 제출하여 발주부서의 승인을 받아야 한다.

○ <과업수행계획서>에는 과업참여자의 분야별 명단, 보안각서 등 과업수행에 필요한 제반서류를 첨부 제출하고, 과업착수 시에는 착공계를 제출하여야 한다.

○ 과업의 원활한 수행을 위하여 과업단계별 분야별 전문가로 구성된 자문위원회를 구성·운영할 수 있으며 과업내용과 관련된 각계 전문가의 의견을 광범위하게 수렴하여야 한다.

※ 전문가 자문 위원단은 발주부서와 협의하여 선정하며, 자문수당은 계약상대자가 부담한다.

○ 계약상대자는 과업 수행 관련 일체의 사항을 월 1회 이상 발주부서에 보고해야 하며, 발주부서에서는 내용 검토 후 과업수행 방향에 대한 변경을 요청할 수 있다.

○ 본 과업의 착수·중간·최종보고는 책임연구자가 서면 및 파워포인트 등으로 요약하여 보고한다.

○ 본 <과업내용서>의 내용에 이견이 있을 경우 양질의 결과물을 얻을 수 있는 방향으로 발주부서와 계약상대자 간 상호 협의하여 변경할 수 있다.

○ <과업내용서>에 명시되지 않은 사항이라도 과업 수행에 관련하여 영향을 끼칠 것으로 판단되는 내용은 발주부서와 협의하여 진행한다.

2. 과업 수행 관련 요구사항

○ 요구사항 총괄표

구분	설명	개수
시스템 장비구성 요구사항 (ECR, Equipment Composition Requirement)	◦목표사업수행을 위해 필요한 하드웨어, 소프트웨어, 네트워크 등의 도입 장비 내역 등 시스템 장비 구성에 대한 요구사항을 기술함	1
기능 요구사항 (SFR, System Function Requirement)	◦목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야하는 기능(동작)에 대하여 기술함 (단, 개별 기능요구사항은 전체시스템의 계층적 구조분석을 통해 단위 업무별 기능구조를 도출한 후, 이에 대한 세부 기능별 상세 요구사항을 작성하는 것을 원칙으로 하며, 기능 수행을 위한 데이터 요구사항과 연계를 고려하여 기술함)	2
인터페이스 요구사항 (SIR, System Interface Requirement)	◦목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항을 기술한 것으로 타 소프트웨어, 하드웨어 및 통신 인터페이스, 타 시스템들과의 정보교환에 이용되는 프로토콜과의 연계도 포함하여 기술함 (단, 인터페이스 요구사항의 경우 사용자 편의성, 사용자 경험 등의 사용자 중심의 요구사항을 기술함)	3
데이터 요구사항 (DAR, Data Requirement)	◦목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 등 데이터를 구축하기 위해 필요한 요구사항을 기술함	4
테스트 요구사항 (TER, Test Requirement)	◦도입되는 장비의 성능 테스트(BMT) 또는 구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술함	3
보안 요구사항 (SER, Security Requirement)	◦정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	7
품질요구사항 (QUR, Quality Requirement)	◦목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함 ◦신뢰성, 사용성, 유지관리성, 이식성, 보안성으로 구분하여 기술함	3
제약사항 (COR, Constraint Requirement)	◦목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함	4
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	◦프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	5
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	◦프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술함 ◦시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술함	4
합계		35

※사업의 완성도 제고를 위하여 추가로 필요하다고 판단되는 사항에 대하여서는 발주부서에 제안하고 협의하여 작성이 가능함

○ 세부 요구사항

가. 시스템 장비구성 요구사항

요구사항 고유번호		ECR-001
요구사항 명칭		시스템 운영 서버 재활용
요구사항 분류		시스템 구성 요구사항
요구사항 상세설명	정의	서울공예박물관이 운영 중인 서버 환경에 맞추어 구축
	세부 내용	ㅇ기 구축된 HW와 인프라 SW를 사용하여 콘텐츠 서비스 시스템 구축 ㅇ기 구축된 HW 및 인프라 SW 품목 ※ 자세한 사항은 주관기관과 협의 후 진행함

나. 기능 요구사항

요구사항 고유번호		SFR-001
요구사항 명칭		콘텐츠 및 검색 개발
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	연구 성과 기반 콘텐츠 및 검색 개발
	세부 내용	ㅇ 공예지도 연구 결과를 위한 맵 챠트 콘텐츠 개발 - 서울시 오픈API 이용(또는 오픈 맵) 좌표로 표기 - 지도상의 모든 데이터 위치 표기 - 위치 클릭 시 해당 데이터 노출 및 사진 노출 ㅇ 타임라인 활용한 콘텐츠 개발 - 공업소 설립년도에 따라 년도 노출 및 상세정보 표기 ㅇ 메타데이타 상세 검색 콘텐츠 개발 - 공업전습소, 중앙시험소 기사 검색 서비스 제공 - 신문사, 날짜, 기사분류 상세 검색 제공 - 분류검색 제공 - 원문은 서울공예박물관 출판물의 해당 페이지를 이용하여 제공

요구사항 고유번호		SFR-002
요구사항 명칭		아카이브 서비스 콘텐츠 제작
요구사항 분류		기능 요구사항
요구사항 상세설명	정의	공예지식 아카이브 서비스 콘텐츠 제작
	세부 내용	ㅇ맵챠트 콘텐츠 제작 및 디자인 ㅇ타임라인 콘텐츠 제작 및 디자인 ㅇ메타데이타 상세 검색화면

다. 인터페이스 요구사항

요구사항 고유번호		SIR-001
요구사항 명칭		사용자 인터페이스 표준 준수
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	사용자 인터페이스 표준 준수
	세부 내용	ㅇ전자정부 프레임워크 및 개발표준을 적용하여 개발하여야 한다. ㅇ향후 타 시스템과 연계 및 확장을 고려한 개방형 인터페이스로 구축되어야 한다. ㅇ시스템은 불가피한 경우를 제외하고 웹 기반으로 구축함을 기본으로 하며, 웹 브라우저를 통해 작동되어야 한다.

요구사항 고유번호		SIR-002
요구사항 명칭		시스템 정보 제공
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	시스템 정보 제공
	세부 내용	ㅇ시스템은 상황별로 온라인 메시지를 제공하여야 한다.(에러, 확인 등) ㅇ시스템은 콘텐츠의 모양이나 배치를 논리적의로 이해하기 쉬운 직관적인 인터페이스를 구성하여야 한다.

요구사항 고유번호		SIR-003
요구사항 명칭		인터페이스 사용성 극대화
요구사항 분류		인터페이스 요구사항
요구사항 상세설명	정의	인터페이스 사용성 극대화
	세부 내용	ㅇ온라인 서비스 인터페이스 최적화 - 최신 기술을 이용하여 이용자 UI 편의성을 제공한다. - 대용량 결과 조회시 조회 중에도 일부결과를 제공하여야 하며, 계속하여 서버와 통신하여 잔여 결과를 지속적으로 화면에 제공하도록 구성하여야 한다. - 서버와 통신이 필요한 간략정보는 페이지를 새로고침 없이도 제공하여야 한다.

라. 데이터 요구사항

요구사항 고유번호		DAR-001
요구사항 명칭		연구 성과 입력
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	근대 공예 기록물 활용 데이터 분석 및 전문가 검수
	세부 내용	ㅇ연구 성과 데이터 입력 및 오류 검수 ㅇ근대공예 기록물(기관지, 관보, 지방지 기사) 보완조사 및 전문번역 ㅇ주제 컬렉션 서비스 데이터 검수

요구사항 고유번호		DAR-002
요구사항 명칭		데이터 무결성 및 표준화
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 표준 관리
	세부 내용	ㅇ시스템은 외부 데이터를 연계할 때 데이터의 정합성을 검증하고 로그를 유지하여야 함 ㅇ기준이 되는 정보를 관리하기 위한 코드관리체계를 수립하고 코드를 설계하여 적용함

요구사항 고유번호		DAR-003
요구사항 명칭		데이터베이스설계(구현) 및 내역서 제출
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터베이스 설계 요건 및 제출 목록
	세부 내용	ㅇ행정정보 데이터베이스 표준화지침을 고려하여 테이블 및 필드 등을 설계 ㅇ기존 사이트 구조를 고려(이관)하여 설계하고, 데이터베이스 설계는 개발방향에 맞는 형태로 설계

요구사항 고유번호		DAR-004
요구사항 명칭		데이터 품질관리 체계
요구사항 분류		데이터 요구사항
요구사항 상세설명	정의	데이터 품질관리
	세부 내용	ㅇ데이터베이스 구조 최적화, DBMS 튜닝 등을 통해 데이터 안정성과 성능 개선 ㅇ이관된 데이터 및 추가되는 모든 데이터에 대한 방법론 등 품질관리 체계 및 방안을 제시

마. 테스트 요구사항

요구사항 고유번호		TER-001
요구사항 명칭		테스트 유형 및 환경 구축
요구사항 분류		테스트 요구사항
요구사항 상세설명	정의	테스트에 대한 유형 및 테스트 환경에 대한 구축 방안
	세부 내용	ㅇ단위테스트, 통합테스트, 시스템테스트 등 시스템 및 어플리케이션 신뢰성 확보를 위한 테스트 수행방안을 제시하여야 함 ㅇ각종 테스트의 종류 및 수행방안을 제시하고, 전문가에 의한 어플리케이션 디버깅/튜닝 등을 실시하여야 함 ㅇ테스트에 소요되는 환경 구축, 라이센스, 기술지원에 소요되는 비용은 사업자가 부담하여야 함

요구사항 고유번호		TER-002
요구사항 명칭		시험운영 방안
요구사항 분류		테스트 요구사항
요구사항 상세설명	정의	자료등록 후 검색 활용을 위한 시험운영 방안
	세부 내용	ㅇ 시스템 등록 후 검색활용을 위한 시험 운영 ㅇ 1차 시험운영은 주관사업자 품질관리원이 진행하며, 이 중 발생하는 오류점검 사항들에 대한 보고서 작성 ㅇ 2차 시험운영은 주관사업자가 직접 테스트를 수행하여 오류 점검

요구사항 고유번호		TER-003
요구사항 명칭		산출물 품질 관리
요구사항 분류		테스트 요구사항
요구사항 상세설명	정의	산출물 품질 준수
	세부 내용	ㅇ 산출물 품질은 데이터 요구사항의 산출물 규격을 준수하여야 한다. ㅇ 산출물 규격 변경 시 반드시 주관기관과 협의 및 승인을 거쳐야 한다.

바. 보안 요구사항

요구사항 고유번호		SER-001
요구사항 명칭		보안 취약점 제거
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	보안 취약점 점검 및 제거
	세부 내용	ㅇ웹사이트 취약점(OWASP Top 10 및 국정원 발표 취약점) 제거 ㅇ웹취약점 점검ㆍ보완 후 결과보고서 제출

요구사항 고유번호		SER-002
요구사항 명칭		소프트웨어 개발 보안
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	소프트웨어 개발 보안
	세부 내용	ㅇ모바일 전자정부서비스 관리지침(행정안전부예규 제5호) 및 소프트웨어 개발보안 가이드(2017.1)에 따른 소스코드 보안성 확보를 위해 착수단계에서 표준코딩 스타일 정의 및 적절한 개발절차·개발방법론, 교육계획 등을 제시하고 개발 - 소스코드 보안 취약성을 자체진단하고 제거방안(앱소스코드 보안점검 방안제시 등) 제시 - 진단도구, 진단 전문인력 활용, 진단환경, 진단회수, 진단·조치방안 등

요구사항 고유번호

SER-003

요구사항 명칭

개인정보 처리

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

개인정보 처리 및 암호화

세부

내용

ㅇ개인을 식별할 수 있는 정보(사용자 인증 정보, 패스워드 등)를 운영DB 또는 개발DB에 저장할 경우, 암호화하여 저장하며, 소스코드에 직접 하드코딩하지 않음(패스워드는 단방향 암호화 처리, SHA-256 이상 암호화 알고리즘 사용)

ㅇ개인정보 취급자가 개인정보처리 시스템에 접속하는 경우 접속 로그를 시스템에 기록 관리해야 함(최소 6개월 보관)

◈ 필수 관리 항목

• ID : 개인정보취급자 식별정보	• 날짜 및 시간 : 접속일시

• 접속자 IP 주소 : 접속자 정보

• 수행업무 : 열람, 수정, 삭제, 인쇄, 입력 등

ㅇ개인정보 취급자가 개인정보를 처리할 경우 해당 접근 로그를 시스템에   기록할 것

ㅇ개인정보처리방침에 따라 개인정보를 처리/파기해야 하며 백업데이터 생성 금지

요구사항 고유번호		SER-004
요구사항 명칭		보안관련 정책 및 평가기준 준수
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	개인정보보호 정책 및 국가정보원 정보보안 관리실태 평가지표 준수
	세부 내용	ㅇ개인정보보호 및 정보보호 관련 정책 및 국정원 「정부ㆍ공공기관 정보보안 관리실태 평가지표」를 준수하여 개발 - 엄격한 비밀번호 조합 규칙 적용 및 일방향 암호화 - 안전하지 않은 비밀번호 검출 및 재등록 - 일정횟수 이상 패스워드 입력 오류 시 사용 차단 기능 구현 - 세션만료 처리(사용자/관리자), 동시 로그인 금지(관리자) - 불필요한 페이지 check 관리 - 소스코드 서버 저장 금지, 백업파일 별도 보관 - 입력 데이터 필터링(취약점 방지) - 서버스크립트 파일 업로드 제한 - 디렉토리 리스팅 방지 - 홈페이지 절대경로 및 내부시스템 정보 노출 방지 - 홈페이지 관리자 페이지 접근 통제 등

요구사항 고유번호

SER-005

요구사항 명칭

시큐어 코딩 준수 및 웹 취약점 제거

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

개발 및 수정되는 소스에 대한 시큐어 코딩 준수 및 웹 취약점 제거

세부

내용

ㅇ행정자치부의‘소프트웨어 개발보안(시큐어코딩) 관련 가이드(2017.1)’ 및 한국인터넷진흥원의 ‘소프트웨어 보안약점 진단가이드(2016.3)’를 준용 함

◈ 주요 보안약점

• 프로그램 입력 값에 대한 부적절한 검증(SQL삽입 등)

• 인증, 접근제어, 권한 관리 등을 적절하지 않게 구현시 발생(중요정보 평문저장, 하드코드된 패스워드 등)

• 불충분한 에러처리(오류 메시지를 통한 정보노출 등)

• 코드 오류(널 포인터 역참조, 부적절한 자원 해제 등)

• 불충분한 캡슐화(제거되지 않고 남은 디버거 코드, 시스템 데이터 정보노출 등)

• 부적절하거나 보안에 취약한 API 사용으로 발생할 수 있는 보안약점

ㅇ응용S/W 대상 행정자치부‘소프트웨어 보안약점 진단가이드’에 의거 보안 취약점을 분석하고 약점이 있을 경우 조치

ㅇ아래의 웹 취약점 점검 및 보완 조치

• 사용자 인증 취약점 • SQL Injection 취약점 • 악성스크립트 취약점 • 불필요한 파일 및 정보노출 취약점	• 관리자 페이지 노출 취약점 • XSS 취약점 • 유해파일 업로드 취약점 • 파일목록 및 파일내용 노출 취약점

요구사항 고유번호		SER-006
요구사항 명칭		보안정책 및 지침 준수
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	보안정책 및 지침준수 내용
	세부 내용	ㅇ보안정책 및 지침을 준수하여 개발 - 국가 정보보안 기본지침(국가정보원, 2014. 4.) - 국가ㆍ공공기관 용역업체 보안관리 가이드라인(국가정보원, 2014. 3.) - 홈페이지 보안관리 매뉴얼(국가정보원, 2005. 5.) - 웹 응용프로그램 개발 보안 가이드(행정자치부, 2014. 1.) - 공공기관 홈페이지 개인정보 노출방지 가이드라인(행정자치부, 2014.10) - 소프트웨어 개발보안 가이드(행자부 발간등록번호 11********-*******10) - 시스템 개발·운영자를 위한 개인정보보호 가이드라인(행자부, 2015.03) - 개인정보의 안전성 확보조치 기준(행안부 고시 제2017-1호) - 본 사업은 위 지침 외에도 정부가 제정ㆍ공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 - 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 한다.

요구사항 고유번호

SER-007

요구사항 명칭

사업 수행에 대한 보안대책 수립 및 준수

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

사업 계약단계부터 완료단계까지 준수해야할 보안대책

세부

내용

ㅇ사업수행 중 정보유출 등 보안사고 발생 시 책임을 져야 한다.

ㅇ사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧인원‧장비‧네트워크 등에 대한 물리적, 관리적, 기술적 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부계획을 우리기관 보안관리 및 본 사업 보안대책을 반영하여 구체화하여 수립

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서(별지9호, 별지10호 서식)를 제출

◈ 누출금지 대상정보

① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 전산시스템 취약점분석 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드(해킹ㆍ유출시 안보ㆍ국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽ㆍIPS 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보

⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

⑨ ‘공공기관 개인정보보호에 관한 법률’ 제2조2호의 개인정보

⑩ ‘보안업무규정’ 제4조의 비밀, 同 시행규칙 제7조3항의 대외비

⑪ 기타 공개가 불가하다고 판단한 자료

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약(별지11호 서식)을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

ㅇ참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행전 참여인원에 대해 법적 또는 주관기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용, 누출금지 대상정보 및 정보누출 시 부정당업자 제재조치 등에 대한 보안교육 실시

- 사업수행 중 주관기관의 정기적인 보안점검에 성실히 응하여야 함

ㅇ자료에 대한 보안관리

-‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 주관기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료를 암호화 후 수‧발신(다만, 대외비 이상의 비밀은 전자우편 송수신 금지)

- 매일 퇴근시 주관기관이 제공한 비공개 자료는 반납하고 그 외 자료는  사무실 시건장치가 된 보관함에 보관

ㅇ사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 상주인력에 대해서는 정보보안 S/W(바이러스 백신, 보조기억매체제어 등) 설치를 통해 우리기관 직원과 동일한 수준의 보안 통제를 적용

- PC는 부팅 패스워드, 운영체제 패스워드, 화면보호기 패스워드를 설정해야 하며, 공유폴더 감시, 운영체제 업데이트, 백신 최신패치 등 상시점검 및 악성코드 감염 차단을 위한 저장매체 자동 점검이 될 수 있도록 설정

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당관의 승인하 사용

- 용역사업자는 수행 장소에 대한 보안점검을 정기적으로 실시하여 사업  담당자에게 결과를 보고

ㅇ내ㆍ외부망 접근 보안관리

- 용역업체 사용 전산망은 방화벽 등을 활용, 주관기관 업무망과 분리구성하며, 업무상 필요시 제한적 접근 허용

- 용역사업 수행시 내부 전산망 이용이 필요한 경우

‣ 사업 참여인원에 대한 사용자계정은 하나의 그룹으로 등록하고 계정별로  정보시스템 접근권한을 차등 부여하되 기관 내부문서 접근 금지

‣ 계정별로 부여된 접속권한은 불필요시 곧바로 권한을 해지하거나 계정을 폐기

‣ 참여인원에게 부여한 패스워드는 보안담당관이 별도로 기록 관리하고 수시로 해당 계정에 접속하여 저장된 자료와 작업이력 확인

‣ 보안담당관은 서버 및 장비 운영자로 하여금 내부서버 및 네트워크   장비에 대한 접근기록을 매일 확인하여 이상 유무 보고

- 용역업체에서 사용하는 PC는 인터넷 연결을 금지하되, 사업 수행상 연결이 필요한 경우에는 주관기관의 보안 통제 하에 제한적 허용

- 주관기관 및 용역업체 전산망에서 P2P, 웹하드 등 인터넷 자료공유사이트로의 접속을 방화벽, 유해사이트 접속 차단시스템 등을 이용해 원천 차단

ㅇ응용프로그램 보안관리

- 모든 어플리케이션에 사용자 계정/패스워드 설정

- 최신버전으로 업그레이드 및 보안패치 실시

- 개발서버에서 개발 및 전체 테스트 후 운영시스템 적용

- 권한을 주기적으로 확인하여 불필요한 권한 삭제

- 사업결과물은 취약점 진단프로그램으로 검증

ㅇ사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 주관기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

사. 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		품질관리
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	품질 보증 요건
	세부 내용	ㅇ품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함 ㅇ제안사는 품질보증을 보장하기 위한 품질보증방안을 제시하여야 함

요구사항 고유번호		QUR-002
요구사항 명칭		기능 구현의 정확성
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	기능 구현 정확성
	세부 내용	ㅇ동 사업을 개발, 제공되는 모든 결과물은 제공되기로 한 요구사항을 모두 제공하여야 하며, 초기 협의한 요구사항에서 변경관리 절차를 통해 승인을 획득한 것만 인정 ㅇ제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가 ㅇ바운더리 테스트, 비즈니스로직 테스트, 통합테스트, 시스템 테스트를 위한 구체적인 툴 및 적용방안을 제안하여 기능의 오류를 줄일 수 있는 방안을 제시 ㅇ기능 구현 정확성은 사용자가 직접 테스트를 수행함으로써 평가

요구사항 고유번호		QUR-003
요구사항 명칭		시스템 이해의 용이성
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	시스템 이해 용이성
	세부 내용	ㅇ사용자 및 관리자가 신규 시스템을 쉽고 편하게 사용할 수 있도록 하기 위해 [기능, 인터페이스]에 다음과 같은 정보가 제공되어야 함 - 기능 이해도 : 시스템에서 제공하는 모든 기능에 대해 사용자 매뉴얼에서 정보를 제공 - 인터페이스 이해도 : 시스템에서 제공하는 인터페이스 기능과 방법을 관리자 매뉴얼에 포함 ㅇ향후 유지관리 시 시스템 이해 및 유지관리의 용이성 확보를 위해 개발 및 개선 시 수정 내역을 주석 형태로 기록하고, 기능 개선 된 내용을 형상관리 서버에 등록하여 버전 관리 수행 ㅇ정기점검, 장애복구, 시스템 개/보수 등을 위한 시스템 운영매뉴얼을 제공해야 함 ㅇ시스템 운영조직에 대한 시스템 교육을 실시하여야 함

아. 제약사항

요구사항 고유번호		COR-001
요구사항 명칭		시스템 개발 제약사항
요구사항 분류		제약사항
요구사항 상세설명	정의	시스템 개발 시 제약사항
	세부 내용	ㅇ시스템은 제시된 방법론의 절차와 과정(개발 표준, 기술표준 문서화)에 따라 개발되어야 함 ㅇ본 사업 추진에 필요한 소프트웨어는 제안업체가 준비하는 것으로 함 ㅇ시스템은 기존의 국가표준 및 정보화 기술지원 기관에서 확정한 표준화·보안 관련 법규정 및 지침 등을 준수해야 함 - 국가정보보안 기본지침, 국가사이버안전관리규정, 국가사이버안전매뉴얼(국가정보원) - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시2018-21호) - 문화체육관광부 정보화업무규정 - 문화체육관광부 보안업무규정시행세칙 - 문화정보화 업무운영 및 이용에 관한 지침 - 문화체육관광부 개인정보보호 지침 - 공공기관의 데이터베이스 표준화 지침(행정자치부 고시2015-26호) - 전자정부 SW 개발·운영자를 위한 소프트웨어 개발보안 가이드(행정자치부)

요구사항 고유번호		COR-002
요구사항 명칭		시스템 구조 설계
요구사항 분류		제약사항
요구사항 상세설명	정의	시스템 구조 설계 요건
	세부 내용	ㅇ기존 구축되어 있는 현행 시스템 구조 및 전체 표준과 호환성, 시스템 분산 설계, 데이터 유형, 프로세스 환경유형, 사용자 유형, 시스템 토폴로지가 고려되어 구조 설계가 이루어져야 함

요구사항 고유번호		COR-003
요구사항 명칭		전자정부 표준 프레임워크 적용
요구사항 분류		제약사항
요구사항 상세설명	정의	전자정부 표준 프레임워크 기반 구축
	세부 내용	ㅇ 전자정부 표준프레임워크(eGovFramework 3.5) 기반 적용하여 개발함 - 개발, 실행, 운영 환경을 고려하여 개발하여야 함 - 시스템 확장성 및 유지관리 효율성을 확보하여야 함 ㅇ 사업 착수 전 신규버전으로 업그레이드 발생 시 해당 버전 적용 구축 ㅇ 모든 기능은 공통컴포넌트 수준의 개발 표준을 준수

요구사항 고유번호		COR-004
요구사항 명칭		기술 표준 적용방안
요구사항 분류		제약사항
요구사항 상세설명	정의	시스템 개발시 준수해야할 기술 표준 요건
	세부 내용	ㅇ업계 표준의 기술을 사용함으로써 개발/유지관리가 용이해야 하며, 특정 OS에 종속적이지 않아야 함 ㅇ모든 응용프로그램 유연성, 확장성, 재사용성을 확보할 수 있도록 모듈화 전략을 반영하여 개발함 ㅇ주관기관에서 현재 보유하여 활용 가능한 H/W, S/W를 활용하거나, 타사의 솔루션으로 교체할 수 있음. 단, 솔루션 교체 시, 기존 시스템과의 호환성이 유지되어야 하며, 추가 도입이 필요한 솔루션의 경우 본 용역에 포함하여 수행하여야 함

자. 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 작업장소
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 작업장소
	세부 내용	ㅇ 공급자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토하고, 계약 당사자간 상호 협의하여 정함. - 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음 - 공급자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 - 공급자는 원격지 개발에 따른 개발방법 등에 대한 구체적인 방안을 제시하여야 함 - 원격지 개발에 따른 수행 장소 등에 대하여 구체적인 원격지 보안관리대책(시건장치, 출입통제 등)을 실시하여야 함 1. 프로젝트 사무실, 중요장비 설치장소에 대한 출입보안 2. 개인소유 PC 및 보조기억장치 반입·반출 통제 3. 생성문서는 별도 잠금장치가 된 곳에 보관하며, 안전한 방법으로 폐기할 것 4. 문서의 보안등급 부여 및 차별화 된 권한관리를 수행할 것 등

요구사항 고유번호

PMR-002

요구사항 명칭

보고관리

요구사항 분류

프로젝트 관리 요구사항

요구사항

상세설명

정의

보고관리

세부

내용

ㅇ보고는 수행 시 주관기관과 일정 협의에 의하여 변경 가능 하고, 원활한 과업추진을 위해 필요시 비정기적인 보고를 요청할 수 있음

보고명	보고내용	비고
착수보고	- 착수계 및 사업수행계획 보고	착수후 7일 이내
월간보고	- 개발상황 및 현안 보고	매월
수시보고	- 이슈사항 및 문제점 협의 등 - 긴급변경 및 서면 요구사항	수시
전문가 자문 결과보고	- 대면, 비대면(서면 또는 사이버)으로 진행 - 착수, 중간, 최종보고와 진행 가능	3회 이상 개최
최종보고	- 개발완료 보고 및 관련 산출물 · 보안 확약서 등 포함	계약만료일로부터 7일 이내

요구사항 고유번호		PMR-003
요구사항 명칭		프로젝트 일정 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 일정관리 요건
	세부 내용	ㅇ주관기관이 제시한 추진 일정을 참고하여 최적의 시스템이 구축될 수 있도록 추진 일정계획을 전체일정과 세부일정으로 구분하여 상세하게 제시 ㅇ일정계획 수립 시에는 지연가능 요소를 미리 파악ㆍ분석하여 일정 내에 사업 수행이 가능하도록 해야 함

요구사항 고유번호		PMR-004
요구사항 명칭		리스크 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 위험관리 요건
	세부 내용	ㅇ보안, 일정지연, 품질저하, 장비 변경에 따르는 예산초과 등 리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여야 함 ㅇ성능상 문제 등으로 H/W 또는 S/W가 변경되는 경우에 대한 사후 대응방안을 구체적으로 제시 ㅇ프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안 제시 ㅇ데이터 통합 및 이행시 누락데이터 방지계획을 기술적으로 제시

요구사항 고유번호		PMR-005
요구사항 명칭		산출물 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	산출물 관리 기본 요건
	세부 내용	ㅇ과업 수행 중 생성된 모든 자료는 일목요연하게 정리하여 보고서와 함께 제출 ㅇ제출하는 모든 보고서 내용을 수록한 이동식 저장매체를 함께 제출함 ㅇ사업수행계획서 작성 시에는 사업수행조직표 및 세부공정표 포함 ㅇ기타 사업 수행 중 필요에 따라 발생하는 산출물(분석서, 보고서 등)은 추가로 정의하여 제출함 ㅇ모든 활동에 대한 업무 상세정의와 일정계획, 수행방안, 기밀 보장방안 등 상세 계획을 제공하여야 함 ㅇ과업수행 중 사업수행자의 귀책사유로 발생한 모든 손해에 대해서는 손해발생 시점 즉시 주관기관에게 배상 ㅇ최종보고서에는 작업 관련 사진철, 무상하자보수 관련 내용, 납품 리스트, 연간 하자보수 총괄 내용, 시스템 관리카드, 메뉴 구성도(메인메뉴, 서브메뉴 등 전체 구성 정보를 하나의 구조도로 정리한 문서), 프로그램 목록(개발 프로그램에 대한 기능 및 파일명 위치 등을 표시한 목록) 등이 포함되어야 함 ㅇ위에 기술한 산출물들은 발주처의 요구에 따라 추가되거나 변경될 수 있음

차. 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명칭		하자보수
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	하자보수 지원방안 제시
	세부 내용	ㅇ무상 하자보수기간은 검수완료일로부터 12개월로 함 ㅇ하자보수 지원방안을 구체적으로 제시하여야 함 ㅇ용역수행업체는 하자보수보증금율과 계약금액을 곱하여 산출한 금액(하자보수보증금)을 보증서 또는 증권 등으로 주관기관에 제출하여야 함 ㅇ하자보수 이외의 기능개선, 사업방법의 개선 등에 대한 유상유지관리 및 재개발은 별도의 계약체결을 통해 추진함

요구사항 고유번호		PSR-002
요구사항 명칭		교육지원 및 기술지원
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	관리자/사용자 교육 및 기술지원
	세부 내용	ㅇ계약상대자는 원활한 운영을 위해 소정의 교육을 제공 - 시스템 관리자 대상 교육 : 프로그램 및 개발 내용, 도입 장비 관련 교육 - 업무부서 담당자 대상 교육 : 업무 처리 프로그램 사용 교육 ㅇ계약상대자는 각종 작업 완료와 함께 시험 운영을 실시하고, 그 과정에 주관기관 업무 담당자를 참여시켜 실무교육을 병행해야 함(시스템 운영 및 감시, 백업, 비상복구, 정보관리 등) ㅇ시스템 운영자에 대한 교육계획 및 일정을 항목별로 제시 ㅇ주관기관의 필요에 따라 요구할 경우 계약대상자는 On-Site 교육을 실시 ㅇ주관기관에서 도입 시스템의 운영 등에 대한 기술 이전 재교육을 요청할 경우 계약상대자는 이에 응하여야 하며, 소요 비용은 계약상대자가 부담 ㅇ구축 시 도입되는 신기술에 대하여 개발 작업 인력 및 시스템 운영자를 대상으로 적절한 교육을 실시 ㅇ과업 수행 및 시스템 구축에 필요한 기술이전 대상과 기술이전 방법 등에 대한 계획 제시

요구사항 고유번호		PSR-003
요구사항 명칭		시스템 산출물 지적재산권 소유
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	시스템 산출물에 대한 지적재산권 요건
	세부 내용	ㅇ본 용역사업과 관련한 계약목적물의 지식재산권은 주관기관이 귀속한다. ※ <참고:공공저작물 자유이용 고려시> 본 과업수행의 결과로 발생하는 모든 결과물의 지식재산권은 일반용역 계약특수조건 및 용역계약일반조건(계약예규)에 의한다. 다만, 그 결과물이 공공저작물로서 자유이용이 바람직하다고 판단되는 경우, 계약예규 제56조 단서를 적용하여 「저작재산권 양도계약서」를 제출한다. ㅇ조달청 지침 “일반용역계약특수조건” 제14조(특허권 또는 저작권의 침해)에 따라 본 용역의 수행에 있어 제3자의 특허권 또는 저작권을 침해하였다하여 손해배상 청구 소송이 제기되면 계약상대자는 배상 및 모든 책임을 진다. ㅇ계약상대자(공급자)는 지식재산권의 활용을 위해 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 공급자는 아래 내용 준수해야 함) - 계약상대자(공급자)는 제출하는 SW산출물에 대하여 제안요청서, 계약서 등에 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 이를 확인하는 공급자 대표명의의 확약서를 발주기관에 제출하여야 함 - 계약상대자(공급자)는 SW산출물을 임의로 반출하여 제3자에게 제공할 수 없고, 활용이 필요한 경우라도 반드시 발주기관으로부터 사전승인을 받아야 함 - 발주기관은 공급자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제76조제1항제3호 및 「지방계약법」제92조제1항제19호에 따라 입찰참가자격을 제한함

요구사항 고유번호		PSR-004
요구사항 명칭		SW사업정보 저장소 데이터 작성 및 제출
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	SW사업정보 저장소 데이터 작성 및 제출 관련 안내
	세부 내용	◦「소프트웨어산업진흥법 제22조」에 따라 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함 ◦ SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함 ◦ SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함

3. 보안사항

○  <보안 요구사항>에 규정된 사항 이외에도 본 과업과 관련한 내용 및 자료 전반에 대하여 외부 유출을 일절 금하며, 이에 대해 발생하는 문제는 모두 계약상대자가 책임진다.

○ 과업 수행 중에 취득한 보안사항이나 연구성과 등에 대하여 발주부서와 사전 협의 없이 대외에 발표하거나 자료를 유출해서는 안 되며, 사적인 목적으로 이용할 수 없다.

○ 본 계약과 관련한 각종 보안사고에 대하여 계약상대자가 모든 책임을 지며, 보안사항 위반 시 발주부서는 계약 종료 후에도 계약 해지와 함께 인적·물적·기간적 손실에 따른 손해배상을 청구할 수 있다.

4. 계약의 해지 및 하자보수

○ 다음과 같은 사항이 발생할 경우 발주부서의 판단에 의해 일방적으로 계약 해지를 요청할 수 있다.

- 과업에 수행의 내용이 <과업내용서>에 부합하지 않거나 발주부서의 요구에 순응하지 않을 경우

- 추진일정에 따른 과업진행 정도가 부진하여 기간 내에 과업을 완료하기 어려울 것으로 판단되는 경우

○ 하자보수 기간은 계약 종료 후 1년으로 한다.

5. 성과물 작성 및 제출

○ 성과품 작성지침

- 성과물 규격은 서울공예박물관과 협의사항에 따른다.

- 모든 성과품은 국문사용을 원칙으로 하되 전문용어 또는 뜻이 혼동되거나 불명확한 경우 발주부서는 영문, 한문 등의 병기를 요청할 수 있다.

- 모든 성과품은 관련 규정‧지침 등에 의거하여 작성하되, 순서‧편집방법 등 필요사항은 최소한 인쇄 10일 전에 발주부서와 협의 후 시행하여야 한다.

- 과업수행 중 작성된 사진 등 관련 기록물은 일목요연하게 정리하여 최종결과보고서와 함께 제출한다.

- 보고서를 기술함에 있어서 서술체계를 통일하도록 한다.

- 실물, 인쇄물 이외의 성과물은 전용 이동저장장치에 저장하여 납품한다.

- 성과물 일체는 서울공예박물관에서 지정하는 일시 및 장소에 납품하는 것을 원칙으로 하며, 이와 관련하여 발생하는 비용은 계약상대자가 부담한다.

○ 제출 내역

구분	세부 내역 규격	수량
1	최종보고서 - 오류검수/번역 교열본, 보완조사 결과물 포함	10부
2	디지털 자료 - 오류검수/번역 교열본, 보완조사 결과물 데이터 - 과업 수행 일체의 원본 데이터	이동식 저장장치 (외장하드 2매)

6. 성과물 저작권

○ 용역의 성과품에 대한 저작재산권 일체와 2차적 저작물 또는 편집저작물의 작성권은 서울공예박물관 소유로 한다.

7. 기타사항

○ 계약업체 구성원 중 부득이한 사정으로 과업 수행이 어려울 경우 그와 동등 이상의 자격을 갖춘 자로 발주부서와 협의하여 교체할 수 있다.

○ 계약상대자의 과실로 인하여 손해가 발생했을 경우 발주부서는 이로 인해 발생한 비용을 계약상대자에게 청구할 수 있다.