다시 뛰는 공정도시 서울!

문서번호 정보기획담당관-7052 결재일자 2017.4.28. 공개여부 부분공개(5) 방침번호 시 민 주무관 IT투자심사팀장 정보기획담당관 정성중 김천억 04/28 이기완 협 조 생활복지 통합정보시스템 구축에 대한 감리용역 결과보고 2017.4 정보기획담당관 서울특별시 정보화사업 감리 결과보고 단계 실행 및 통제 프로세스명 공급자 계약 이행 검토 문서번호 버전 v 1.0 사 업 명 감리용역 작성부서 정보기획담당관 1-1. 감리대상 사업개요 □ 사업부서 : 복지본부 복지정책과 □ 사 업 명 : 생활복지 통합정보시스템 구축 □ 사업내용 ◦ 시스템 개발 - 복지포털 홈페이지: 찾동사업소개,나눔이웃커뮤니티 공간,법인/시설현황 등 - 복지플랜시스템 고도화 : 복지욕구조사, 기록지관리 및 자원연계 기능 등 - 대상자 통합관리 : 어르신, 우리아이, 찾아가는 동복지 서비스 대상자 통합관리 - 자원관리 : 자원제공기관 및 자원관리, 디딤돌자원관리, 자원연계 정보 - 건강정보관리: 집중면접관리, 방문기록지, 연계서비스기록지 등 - 타 시스템연계 : 행정자치부 주민전산망, 보건복지부 행복e음, 법인시설정보시스템 등 ◦ DB통합 및 정비 : 복지플랜, 어르신돌봄 등 5종 시스템(약 57만 건) - 복지플랜 대상자: 약 5만 5천여 건 - 어르신돌봄 대상자 및 서비스활동: 약 24만여 건 - 서울아기건강첫걸음 대상자 및 기록지: 약 12만 건 - 희망온돌 자원: 약 1만 6천 ◦ 현 IT 유지관리 : 복지플랜시스템 및 찾아가는 동주민센터 홈페이지 ◦ 상용SW 도입 : 국가공인인증(GS인증)상용 제품 - 웹 페이지 서비스를 위한 상용 SW - 미들웨어 엔진 WAS(Web Application Server)도입 - 화면 개발을 위한 UI 개발 SW 도입 - 보고서 생성 및 출력을 위한 상용 Report SW 도입 - 웹 페이지의 중요정보 무단사용을 막기 위한 화면캡쳐 방지 SW - 각종 개인정보의 암호화를 위한 키보드 보안 SW □ 사 업 비 : 750백만원(부가가치세 포함) □ 사업기간 : 2016.08.22. ~ 2017.04.18. □ 수행업체 : 데이터코어시스템즈 컨소시엄 1-2. 감리명 2016년 정보시스템 통합 감리 용역-생활복지 통합정보시스템 구축 1-3. 감리시행업체 ********************* **************** 1-4. 감리비 23,789천원 (부가가치세 포함) 1-5. 현장감리기간 ○ 감리기간: 2016.07.01~2017.12.31 -설계단계감리: 2016.11.28~2016.12.2 -조치확인 : 2017.2.13.~2017.2.17 -종료단계감리: 2017.3.27.~2017.3.31 -조치확인 : 2017.4.14.~2017.4.17 1-6. 감리인구성 4인(사업관리/품질보증,응용시스템,데이터베이스,시스템구조/보안) 1-7. 감리결과 감 리 영 역 개선권고사항(건수) 조치내역 확인결과 설계단계감리 종료단계감리 1. 사업관리 및 품질보증활동 2 1 적정 2. 응용시스템 2 1 적정 3. 데이터베이스 2 1 적정 4. 시스템구조 및 보안 2 2 적정 5. 중점 검토사항 5.1 소스코드 취약점 분석 - 1 적정 5.2 웹 접근성 및 표준 - - 5.3 하도급 계약과 대금 집행의 적정성 - - 5.4 SW사업정보(실적정보 및 기능점수) 자료의 품질 및 오류 검증 - 1 적정 1-8. 감리 주요 지적사항 및 조치사항 □ 감리 주요 지적사항에 대한 조치내역 감리영역 주요 개선 권고사항 조치 확인 사업관리 및 품질보증활동 설계단계 1) 과업진척률이 지연된 업무의 적극적 개발추진과 과업대비표 및 검사기준서의 보완이 필요함 적정 2) 요구사항 제외근거가 명확하지 않은 건에 대한 근거 명시와 개발 산출물 품질보증활동의 강화가 필요함 적정 종료단계 1) 지연된 공정진척률 만회를 위해 복지포털, 소통광장 개발부문의 적극적인 추진이 필요함 적정 응용시스템 설계단계 1) 과업 대비 미 확정된 요구사항의 조속한 협의가 필요하며 추가 요구사항 중 미 반영된 요구사항에 대하여 추가 등록이 요구됨 적정 2) 요구분석 및 설계단계의 산출물 적정성을 검토한 결과 화면 설계 산출물에서 미 작성 또는 일부 미흡한 내용이 발견되므로 이의 보완이 필요함 적정 종료단계 1) 과업이행 점검결과, 진행 중 과업이 다수 존재하며 일부 기능에서 결함 및 편의성 부족 사례가 발견되므로 조속한 과업이행 완료 및 기능개선이 필요함 적정 데이터베이스 설계단계 1) 요구사항의 수용여부 변경 및 요구사항의 분리가 필요하고, 도메인 무결성에 위배되는 컬럼 및 테이블 간 관계 누락 등의 미흡사항 보완이 필요함 적정 2) DB 통합 대상 건수 확정 및 관련 산출물의 현행화, 통합 대상 데이터의 품질관리 방안의 구체화가 미흡하여 보완이 필요함 적정 종료단계 1) 과업이행여부 점검결과, 7개 요구사항 모두 적합한 것으로 판정하였음. 운영환경에 생성된 컬럼의 표준화가 미흡하고, 산출물 현행화 미흡 사항이 발견되어 보완이 필요함 적정 시스템구조 및 보안 설계단계 1) 아키텍처 정의서 내 성능테스트 방안, 시스템연계 방안, 웹 접근성 점검 방안을 추가 보완하여 아키텍처 설계의 충분성을 확보할 필요가 있음 적정 2) 아키텍처 정의서 내 데이터 암호화 방안, 웹 취약성 점검 방안, NPKI/GPKI 지원 방안을 추가 보완하여 아키텍처 설계의 충분성을 확보할 필요가 있음 적정 종료단계 1) 과업이행여부 판단을 위한 검사기준서 36건 (보안 17건, 제약사항 12건, 장비구성 7건)에 대한 검증을 수행한 결과 일정상 진행 중으로 점검 제외된 6건의 과업이행과 부적합 항목 2건에 대한 보완이 필요함 적정 2) 개인정보 처리가 수반되는 사업을 추진 시 해당 사업이 개인정보에 미치는 영향을 사전에 분석하고 이에 대한 개선방안을 수립하여 개인정보 침해 사고를 사전에 예방할 수 있도록 발주기관은 반드시 개인정보 영향평가를 수행해야 함 적정 중점 검토사항 종료단계 1) 검출된 소스코드 보안약점을 개선 보완하고, 현재 개발중인 소스코드에도 시큐어코딩이 적용될 수 있도록 지속적인 소스코드관리를 권고함 적정 2) 종료단계 산출내역서를 대상으로 발견된 산정오류를 정정하고 재산정한 결과, 착수단계 대비 기능점수는 3.6%(33FP), 개발원가는 4.0%(17,657,063원) 증가되었음을 확인함 적정 붙 임 1. 감리사업 수행계획서 1부. 2. 설계단계감리 계획서 1부. 3. 설계단계감리 수행결과보고서 1부. 4. 설계단계감리 시정조치 확인 보고서 1부. 5. 종료단계감리 계획서 1부. 6. 종료단계감리 수행결과보고서 1부. 7. 종료단계감리 시정조치 확인 보고서 1부. 8. 감리만족도 조사표 1부. 끝. . 끝.

11934425

20211012214405

본청

정보기획담당관-7052

D0000029969261