과 업 지 시 서

사 업 명	교육행정포털시스템 일정관리 기능 개선

2019. 7.

	목 차
Ⅰ. 사업 개요 1. 사업 목적 1 2. 사업 범위 1 3. 사업 예산 1 4. 사업 기간 1 5. 계약 방법 1 Ⅱ. 시스템 운영 현황 1. 교육행정포털시스템 구성도 2 2. 일정관리시스템 운영 현황 2 3. 일정관리 주요 기능 3 Ⅲ. 과업 세부 내용 1. 요구사항 목록 3 2. 요구사항 세부 내역 5 가. 기능 요구사항(SFR) 5 나. 성능 요구사항(PER) 16 다. 인터페이스 요구사항(INR) 17 라. 데이터 요구사항(DAR) 17 마. 테스트 요구사항(TER) 17 바. 보안 요구사항(SER) 18 사. 제약 사항(COR) 19 아. 프로젝트 관리 요구사항(PMR) 21 자. 프로젝트 지원 요구사항(PSR) 26 【첨부】 첨부 1. 기술지원 협약서 29 첨부 2. 외주 용역사업 보안 특약 30

【별지 서식】

[서식 제1호] 개인정보 처리 업무 위탁 계약서	35

[서식 제2호] 개인정보 처리 위탁 계약 보안 서약서	40

[서식 제3호] 개인정보 처리업무 위탁에 따른 수탁자 교육자료	41

[서식 제4호] 개인정보 처리업무 완료 확약서	46

[서식 제5호] 보안서약서(참여인력용)	47

[서식 제6호] 보안서약서(대표자용)	48

[서식 제7호] 보안 확약서	49

[서식 제8호] 자료 삭제 확인서	50

Ⅰ	사업 개요

1. 사업명: 교육행정포털시스템 일정관리 기능 개선

2. 사업 목적

❍ 일정관리 프로그램 기능 개선을 통한 이용자 불편사항 해소

❍ 관리자 사이트 구축으로 안정적·효율적 서비스 운영

3. 사업 범위

❍ 일정관리 PC용 프로그램 및 모바일 앱 기능 개선

❍ 교육행정포털시스템과 연계한 관리자 사이트 개발

4. 소요 예산: 금29,979,869원 ※부가세 포함

5. 사업 기간: 계약일로부터 90일

6. 계약 방법: 수액수의 계약(2인이상 견적) ※ 지역 제한

❍ 「지방자치단체를 당사자로 하는 계약에 관한 법률」시행령 제13조(입찰의 참가자격)의 규정에 의한 자격을 갖춘 업체

❍ 공고일 전일부터 입찰일(낙찰자는 계약체결일)까지 주된 영업소가 경상북도에 있는 업체

❍ 「SW산업진흥법」 제24조에 의한 소프트웨어사업자(컴퓨터관련서비스업[업종코드 1468])

❍ 「지방자치단체를 당사자로하는 계약에 관한 법률」제31조 및 동법 시행령 제92조(부정당업자의 입찰참가자격 제한)에 해당되지 않는 업체

❍ 「중소기업기본법」제2조 제2항에 따른 소기업 및 「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소기업 또는 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 ‘소기업․소상공인 확인서’를 소지한 업체

※ 소기업·소상공인 확인서는 전자견적 입찰서 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함

❍ 중소벤처기업부 고시 제2019-34호(중소기업자간 경쟁제품 직접생산확인기준)에 의거 직접생산확인증명서[소분류제품명: 소프트웨어엔지니어링업, 세부품명: 정보시스템개발서비스]를 소지한 업체

※ 입찰일 전일까지 발급된 것으로 유효기간 내에 있어야 함

Ⅱ	시스템 운영 현황

1. 교육행정포털시스템 구성도

❍ H/W 구성도, 시스템 구성도 등 제안서 작성에 필요한 정보의 경우 열람 절차에 의해 열람이 가능한 정보에 한하여 제안 기관의 요청에 의해 한정적으로 제공 가능함 (근거: 국가 정보보안 기본 지침)

❍ 시스템 구성도 및 각종 정보화 현황은 직접 방문하여 확인하여야 함
(미확인으로 인해 발생하는 사안은 제안사 책임으로 함)

2. 일정관리시스템 운영 현황

구분	세부 사양
서버	▸ 제품명: Fujitsu PRIMERGY RX2540 M2 □ CPU: 2.4GHz 1CPU(10ore) Xeon E5-2640 v4 □ RAM: 64GB □ HDD: 600GB x 3EA □ NIC: Quad NIC 4port × 2EA
시스템 SW	▸ OS: Linux (CentOS 7.2) ▸ DB: mariaDB
일정관리 프로그램	▸ 플랫폼: node.js ▸ 개발 언어 □ PC용 프로그램: C# □ 모바일 앱: (Android) java, xml / (iOS) swift

3. 일정관리 주요 기능

❍ 일정 공유그룹 생성 및 관리를 통한 일정 공유

❍ 중요 일정에 대한 알람 시간 설정

❍ PC용 프로그램과 모바일 앱 간 일정 내용 실시간 연동

Ⅲ	과업 세부 내용

1. 요구사항 목록

요구사항 분류	요구사항 고유번호		요구사항 명칭
기능 요구사항	SFR	001	교육행정포털시스템 연동
	SFR	002	공통 - 일정 공유
	SFR	003	공통 - 공유 일정 삭제
	SFR	004	공통 - 일정 순서조정
	SFR	005	공통 – 공휴일 날짜 색상
	SFR	006	PC용 프로그램 – 달력 선택
	SFR	007	PC용 프로그램 – 일정 등록 창 제어
	SFR	008	PC용 프로그램 – 설정(공유 설정)
	SFR	009	공통 – 새로고침
	SFR	010	공통 – 설정(개인기념일)
	SFR	011	PC용 프로그램 – 일정 인쇄
	SFR	012	PC용 프로그램 – 일정 다운로드
	SFR	013	공통 – 설정(반복 일정)
	SFR	014	PC용 프로그램 – 설정(전체 일정 미리보기)
	SFR	015	PC용 프로그램 – 설정(일정 목록 미리보기 라인 수)
	SFR	016	PC용 프로그램 – 설정(알림)
	SFR	017	PC용 프로그램 – 일정 목록 표시
	SFR	018	PC용 프로그램 – 일자별 전체 일정 미리보기
	SFR	019	PC용 프로그램 – 최소화 기능
	SFR	020	모바일 앱 – 달력 이동
	SFR	021	모바일 앱 – 설정(공유 설정)
	SFR	022	모바일 앱 – 날짜 색상 연동
	SFR	023	모바일 앱 – 위젯
	SFR	024	모바일 앱 – 설정(알림)
	SFR	025	관리자 페이지 개발
	SFR	026	관리자 페이지 – 일정 운영
	SFR	027	관리자 페이지 – 관리자 알림
	SFR	028	관리자 페이지 – 통계 관리
	SFR	029	관리자 페이지 – 접근 관리
	SFR	030	관리자 페이지 – 로그 관리
성능 요구사항	PER	001	CPU 및 메모리 사용률
	PER	002	오류 응답 및 지연 알림
	PER	003	사용자 단말 성능
인터페이스 요구사항	INR	001	사용자 인터페이스
데이터 요구사항	DAR	001	DB 설계 및 구축
테스트 요구사항	TER	001	테스트
보안 요구사항	SER	001	DB 접근권한 통제 및 접근이력 관리
	SER	002	소프트웨어 개발보안(시큐어 코딩)
	SER	003	보안성 검토 결과의 반영
제약 요구사항	COR	001	개인정보 보호법 준수
	COR	002	웹 접근성 및 호환성 준수
	COR	003	저작권 준수
	COR	004	계약목적물의 지식재산권 귀속
프로젝트 관리 요구사항	PMR	001	사업수행계획
	PMR	002	참여인력 보안 준수
	PMR	003	외주 용역사업 보안특약
	PMR	004	자료 보안 및 비밀 유지
	PMR	005	개인정보 처리업무 위탁
	PMR	006	지연배상금
	PMR	007	정기 보고
	PMR	008	수시 보고
	PMR	009	검수 및 검사
	PMR	010	위험관리 방안
	PMR	011	서류 및 산출물 제출
프로젝트 지원 요구사항	PSR	001	안정화 활동
	PSR	002	취약점 및 시큐어 코딩 점검
	PSR	003	하자보수
	PSR	004	사용자 매뉴얼 제작

2. 요구사항 세부 내역

가. 기능 요구사항(System Function Requirement)

요구사항 분류		기능
요구사항 고유번호		SFR-001
요구사항 명칭		교육행정포털시스템 연동
요구사항 상세설명	정의	교육행정포털시스템 연동 관련 개선 사항
	세부 내용	ㅇ PC용 프로그램 하단의 공지사항, 교육행정포털 홈() 클릭 시 SSO 연동을 통해 로그인 상태로 해당 서비스에 이동 ㅇ PC용 프로그램 하단의 메일 건수, 문자메시지 point 연계 표시 안 함 ㅇ 모바일 앱 상단의 홈() 및 하단의 공지사항 탭 시 SSO 연동을 통해 교육행정포털 모바일 웹으로 이동
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-002
요구사항 명칭		공통 - 일정 공유
요구사항 상세설명	정의	일정 공유 기능 개선 사항(PC용 프로그램 및 모바일 앱 공통)
	세부 내용	ㅇ 일정 등록 시 공유그룹 선택 기능(단일/다중 선택) ㅇ 일정 수정 시 공유그룹 변경 기능(단일/다중 선택) ㅇ 일정 수정 시 공유안함 설정한 경우, 다른 사용자에게 기 공유된 일정 즉시 회수 처리
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-003
요구사항 명칭		공통 - 공유 일정 삭제
요구사항 상세설명	정의	공유 일정 삭제 기능에 관한 사항(PC용 프로그램 및 모바일 앱 공통)
	세부 내용	ㅇ 다른 사용자로부터 공유받은 일정을 개별적으로 삭제할 수 있는 기능 ㅇ 개별 삭제된 공유 일정은 공유 차단 해제 시에도 복원되지 않음
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-004
요구사항 명칭		공통 - 일정 순서조정
요구사항 상세설명	정의	일정 순서조정 기능에 관한 사항(PC용 프로그램 및 모바일 앱 공통)
	세부 내용	ㅇ 일자별 등록된 일정에 대해 순서를 조정할 수 있는 기능 ㅇ 순서조정 버튼() 클릭 시 순서조정 창에서 일정 순서를 변경하고 적용할 수 있도록 구현
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-005
요구사항 명칭		공통 – 공휴일 날짜 색상
요구사항 상세설명	정의	공휴일 날짜의 색상에 관한 사항(PC용 프로그램 및 모바일 앱 공통)
	세부 내용	ㅇ 관리자가 등록한 공휴일은 PC용 프로그램 및 모바일 앱에서 해당 날짜의 색상이 빨간색으로 표시되도록 함
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-006
요구사항 명칭		PC용 프로그램 – 달력 선택
요구사항 상세설명	정의	PC용 프로그램 달력 선택 기능에 관한 사항
	세부 내용	ㅇ PC용 프로그램 상단의 연월 클릭 시 다른 달력 선택하여 이동할 수 있는 기능 ※ 현재 달력 아이콘()에 적용된 기능을 연월 표시된 부분 (예: )에 적용
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-007
요구사항 명칭		PC용 프로그램 – 일정 등록 창 제어
요구사항 상세설명	정의	PC용 프로그램 일정 등록 창 제어 기능에 관한 사항
	세부 내용	ㅇ 일정 등록창 크기 조절, 이동 기능 ㅇ 키보드 입력(□키)을 통한 일정 등록창 닫기 기능
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-008
요구사항 명칭		PC용 프로그램 – 설정(공유 설정)
요구사항 상세설명	정의	PC용 프로그램 공유 설정 기능 개선 사항
	세부 내용	ㅇ 공유그룹 등록‧수정‧삭제 ㅇ 공유그룹 다중 선택하여 삭제할 수 있는 기능 ㅇ 공유그룹별 공유멤버 추가‧삭제 ㅇ 공유멤버 추가‧삭제 시 단일/다중 사용자 선택(전체 선택/해제, 사용자별 선택/해제) ㅇ 공유그룹에 공유멤버 추가 시 추가된 사용자의 일정 화면에 자동으로 기존 공유일정이 표시되어야 함 ㅇ 공유그룹 검색 - 공유그룹 검색 기능 - 검색 결과 화면에서 해당 공유그룹의 공유멤버 목록 표시 - 공유그룹 검색 후 공유그룹별 공유멤버를 추가‧삭제할 수 있는 기능 ㅇ 공유그룹 삭제 시 해당 공유그룹에 기 공유된 일정을 공유 취소 - 공유 취소 관련 확인창 제공
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-009
요구사항 명칭		공통 – 새로고침
요구사항 상세설명	정의	새로고침 기능 개선 사항
	세부 내용	ㅇ PC용 프로그램 새로고침() 실행 시 교육행정포털시스템 공지사항 정보 연계 갱신
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-010
요구사항 명칭		공통 – 설정(개인기념일)
요구사항 상세설명	정의	개인기념일 관리 기능 개선 사항(PC용 프로그램 및 모바일 앱 공통)
	세부 내용	ㅇ 개인기념일 등록‧수정‧삭제 - 개인기념일 입력 항목: 양력/음력, 윤달, 날짜, 기념일명 ㅇ 개인기념일은 달력 화면에서 다른 일정 입력 내용과 구분되도록 표시(예: 폰트 - 기울임꼴 등) ㅇ 개인기념일 등록‧수정‧삭제 시 PC용 프로그램 및 모바일 앱 간실시간 연계 ※ 기능 적용 이후 접속하는 사용자의 PC에서 파일로 관리되던 기존의 개인기념일 데이터를 일정관리시스템에서 자동으로 이관해 줄 수 있는 방안 제시
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-011
요구사항 명칭		PC용 프로그램 – 일정 인쇄
요구사항 상세설명	정의	PC용 프로그램 일정 인쇄 기능에 관한 사항
	세부 내용	ㅇ 연도/월, 사용자 지정 기간 선택을 통한 일정 인쇄 ㅇ 인쇄 미리보기, 페이지 설정 등 인쇄 설정 ㅇ 프린터 상태 확인 팝업창 제공
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-012
요구사항 명칭		PC용 프로그램 – 일정 다운로드
요구사항 상세설명	정의	PC용 프로그램 일정 다운로드 기능에 관한 사항
	세부 내용	ㅇ 일정 엑셀 다운로드 기능 - 유형: 달력형 또는 다이어리형
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-013
요구사항 명칭		공통 – 설정(반복 일정)
요구사항 상세설명	정의	반복 일정 관리 기능에 관한 사항(PC용 프로그램 및 모바일 앱)
	세부 내용	ㅇ 반복 일정 등록‧수정‧삭제 ㅇ 반복 기간(시작일자, 종료일자) 설정 ㅇ 반복 유형 설정: 매월/매주, 반복 요일, 주중(월~금), 주말(토~일) 등 ※ 예; 매주 월요일, 매월 세 번째 수요일, 매월 17일 ㅇ 반복 일정 공유 설정 - 공유그룹 설정(단일/다중 선택) - 반복 일정 수정 시 공유그룹 변경(단일/다중 선택) ㅇ 반복 일정은 사용자의 달력 화면에서 다른 일정 입력 내용과 구분되도록 표시(예: ↺, 등) 반복
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-014
요구사항 명칭		PC용 프로그램 – 설정(전체 일정 미리보기)
요구사항 상세설명	정의	PC용 프로그램 전체 일정 미리보기 설정에 관한 사항
	세부 내용	ㅇ 일자별 전체 일정 미리보기 기능 사용 여부 설정 기능
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-015
요구사항 명칭		PC용 프로그램 – 설정(일정 목록 미리보기 라인 수)
요구사항 상세설명	정의	일정 목록의 일정 건별 라인 수 설정에 관한 사항
	세부 내용	ㅇ 특정 일자 일정 목록의 일정 건별 라인 수 설정 ※ 설정 예: 1줄, 2줄, 3줄, 전체
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-016
요구사항 명칭		PC용 프로그램 – 설정(알림)
요구사항 상세설명	정의	PC용 프로그램 알림 기능에 관한 사항
	세부 내용	ㅇ 알림 설정 - 일정 알람 설정에 따른 알림창 팝업 표시 여부 설정 - 관리자의 알림에 대한 알림창 팝업 표시 여부 설정 ㅇ 알림 목록 및 내용 확인 - 관리자 알림, 일정 알람 설정에 따른 알림 목록 및 내용 확인 - 최신 알림 10건의 목록 및 상세 내용 표시
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-017
요구사항 명칭		PC용 프로그램 – 일정 목록 표시
요구사항 상세설명	정의	PC용 프로그램 특정 일자의 일정 목록 표시 기능에 관한 사항
	세부 내용	ㅇ 특정 일자 일정 건별 미리보기 라인 수 설정값에 따라 사용자의 달력 화면에 표시되도록 함(1줄/2줄/3줄/전체)
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-018
요구사항 명칭		PC용 프로그램 – 일자별 전체 일정 미리보기
요구사항 상세설명	정의	PC용 프로그램 일자별 전체 일정 미리보기 기능에 관한 사항
	세부 내용	ㅇ 특정 일자에 마우스 오버 시 여러 건 입력된 일정 내용 전체를 미리보기 할 수 있는 기능
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-019
요구사항 명칭		PC용 프로그램 – 최소화 기능
요구사항 상세설명	정의	PC용 프로그램 최소화 기능 개선 사항
	세부 내용	ㅇ 프로그램 화면 상단에 최소화 버튼 추가 ㅇ 최소화 클릭 시 관련 알림창을 띄운 후 시스템 트레이로 최소화
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-020
요구사항 명칭		모바일 앱 – 달력 이동
요구사항 상세설명	정의	모바일 앱 달력 이동 기능 개선에 관한 사항
	세부 내용	ㅇ 핑거 제스쳐(*플릭: Flick)를 활용한 달력 이동 기능 구현 * 플릭(Flick): 손가락으로 화면을 터치하면서 수평 또는 수직 방향으로 빠르게 스크롤 하는 제스쳐
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-021
요구사항 명칭		모바일 앱 – 설정(공유 설정)
요구사항 상세설명	정의	모바일 앱 공유 설정 기능에 관한 사항
	세부 내용	ㅇ 공유그룹 등록‧수정‧삭제 ㅇ 공유그룹 다중 선택하여 삭제할 수 있는 기능 ㅇ 공유그룹별 공유멤버 추가‧삭제 ㅇ 공유멤버 추가‧삭제 시 단일/다중 사용자 선택(전체 선택/해제, 사용자별 선택/해제) ㅇ 공유그룹에 공유멤버 추가 시 추가된 사용자의 일정 화면에 자동으로 기존 공유일정 표시 ㅇ 공유그룹 검색 - 공유그룹 검색 기능 - 검색 결과 화면에서 해당 공유그룹의 공유멤버 목록 표시 - 공유그룹 검색 후 공유그룹별 공유멤버를 추가‧삭제할 수 있는 기능
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-022
요구사항 명칭		모바일 앱 – 날짜 색상 연동
요구사항 상세설명	정의	모바일 앱 날짜별 색상 연동 관한 사항
	세부 내용	ㅇ PC용 프로그램에서 개인이 특정 일자에 대해 설정한 배경색을 모바일 앱에도 동일하게 반영되도록 함
산출정보
관련요구사항

요구사항 분류

기능

요구사항 고유번호

SFR-023

요구사항 명칭

모바일 앱 – 위젯

요구사항

상세설명

정의

모바일 앱 위젯 제공에 관한 사항

세부

내용

ㅇ 위젯을 사용자가 선택하여 사용할 수 있도록 함

- 당일의 일정 목록(또는 내용)을 확인

- 각 OS별 위젯 2종 이상 제공

- iOS의 경우 위젯별 더보기/간략히보기 디자인을 구분하여 제공

※ 위젯 예시(iOS)

교육행정포털 일정관리		더보기/ 간략히보기
일자	일정 목록(또는 내용)		▴
			▾

교육행정포털 일정관리	더보기/ 간략히보기
일자
일정 목록(또는 내용)		▴
		▾

ㅇ 위젯 디자인별 일정 목록(또는 내용) 표시 방안은 발주자와 협의하여 결정

산출정보

관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-024
요구사항 명칭		모바일 앱 – 설정(알림)
요구사항 상세설명	정의	모바일 앱 반복 알림 기능 개선에 관한 사항
	세부 내용	ㅇ 푸쉬(Push) 알림 설정 - 일정 알람 설정에 따른 푸쉬(Push) 알림 사용 여부 선택 ㅇ 배지(Badge) 알림 설정 - 관리자 알림에 대한 배지(Badge) 알림 사용 여부 선택 ㅇ 알림 목록 및 내용 확인 - 푸쉬(Push) 및 배지(Badge) 알림 목록 및 내용 확인 - 최신 알림 10건의 목록 및 상세 내용을 표시함 ※ 배지(Badge) 알림 표시 방법 - 모바일 앱 아이콘에 알림 숫자 표시 - 설정 버튼에 알림이 있음을 표시 - 알림 확인 메뉴에 알림이 있음을 표시 - 알림 목록 확인 시 새로운 알림을 표시
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-025
요구사항 명칭		관리자 페이지 개발
요구사항 상세설명	정의	관리자 페이지 개발에 관한 사항
	세부 내용	ㅇ 일정관리 관리자 페이지 신규 개발 ㅇ 교육행정포털 ｢총괄관리자｣는 일정관리 PC용 프로그램에서 클릭 시 SSO 연동을 통해 일정관리 관리자 웹페이지에 접속할 수 있어야 함 관리자 ㅇ 교육행정포털 ｢총괄관리자｣ 관리자 메인화면에도 일정관리 관리자페이지 접속 아이콘을 배치하여야 함 ※ 기술지원 협약 체결 - [첨부 1] 참조
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-026
요구사항 명칭		관리자 페이지 – 일정 운영
요구사항 상세설명	정의	관리자 페이지 일정 운영 기능에 관한 사항
	세부 내용	ㅇ 공휴일 관리 - 공휴일 등록‧수정‧삭제 - 공휴일 구분: 법정 공휴일, 임시 공휴일 등 - 공휴일 등록 항목: 일자, 공휴일명, 비고 - 공휴일 등록 시 월력 선택 기능: 양력, 음력, 음력(윤달) - 법정 공휴일은 반복 설정을 통해 관리할 수 있어야 함 ㅇ 초기화 관리 - 초기화 관리는 정기 인사발령 등에 따른 초기화 일자 기준으로 일정관리 전체 사용자에 대해 일정관리시스템이 자동으로 강제 로그아웃 처리하는 기능임 - 초기화 일자 등록‧수정‧삭제 - 초기화 일자 등록 항목: 초기화 일자, 사유 - 초기화 일자 등록 시 반복 설정을 통해 관리할 수 있어야 함
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-027
요구사항 명칭		관리자 페이지 – 관리자 알림
요구사항 상세설명	정의	관리자 페이지 관리자 알림 기능에 관한 사항
	세부 내용	ㅇ 관리자 알림 기능을 통해 일정관리 사용자에게 주요 공지사항을 전달할 수 있도록 함 ㅇ 알림글 등록‧수정‧삭제 기능 ㅇ 알림글 등록 예약 기능: 알림글 등록 시 예약 일시 설정 ㅇ 알림글 등록 항목: 제목, 내용 등 ※ 관리자 알림 표시 방법 - PC용 프로그램: 해당 일시에 관리자 알림이 있음을 알림 팝업으로 표시하고 알림 상세 내용은 사용자가 알림 목록으로 이동하여 확인할 수 있도록 함 - 모바일 앱: 해당 일시에 배지(Badge) 알림으로 표시하고 알림 내용은 사용자가 알림 목록으로 이동하여 확인할 수 있도록 함
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-028
요구사항 명칭		관리자 페이지 – 통계 관리
요구사항 상세설명	정의	관리자 페이지 통계 관리 기능에 관한 사항
	세부 내용	ㅇ 회원 현황 - 특정 일자 기준 회원 수 조회(전체/회원구분별) ㅇ 접속 통계 - 조회 기간 내 접속 통계(일별/월별/연도별) ㅇ 일정 통계 - 전체 일정 통계: 조회 기간 내 일정 등록 건수(일별/월별/연도별) - 공유 일정 통계: 조회 기간 내 일정 공유 건수(일별/월별/연도별) ※ 공유 일정 통계는 공유자가 생성한 공유 일정 건수를 카운트함
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-029
요구사항 명칭		관리자 페이지 – 접근 관리
요구사항 상세설명	정의	관리자 페이지 접근 관리 기능에 관한 사항
	세부 내용	ㅇ 관리자 접속 IP 관리 - 관리자 페이지 접속 IP를 제한할 수 있는 기능
산출정보
관련요구사항

요구사항 분류		기능
요구사항 고유번호		SFR-030
요구사항 명칭		관리자 페이지 – 로그 관리
요구사항 상세설명	정의	관리자 페이지 로그 관리 기능에 관한 사항
	세부 내용	ㅇ 로그 종류: 관리자 접속 로그, 관리자 작업 내역 로그 - 관리자 접속 로그: ID, 이름, 로그인/로그아웃 일시, 비고 등 - 관리자 작업 내역 로그: ID, 이름, 작업 내용, 처리 일시 등 ㅇ 로그 조회 및 엑셀 다운로드 - 기간 설정, 로그 종류 선택에 따른 로그 조회 및 엑셀 다운로드 ㅇ 로그 저장 기간 설정(6개월, 1년 등) ㅇ 저장 기간 경과된 로그 삭제할 수 있는 기능
산출정보
관련요구사항

나. 성능요구사항(Performance Requirement)

요구사항 분류		성능
요구사항 고유번호		PER-001
요구사항 명칭		CPU 및 메모리 사용률
요구사항 상세설명	정의	CPU 및 메모리 사용률에 관한 사항
	세부 내용	ㅇ 테스트 기간과 시험운영 기간에 시스템의 자원(CPU, 메모리) 사용 정도를 평가하며, 서비스 가용시간(09:00 ~ 18:00) 동안의 사용률을 측정함 ㅇ 일정관리 서버의 CPU 및 메모리 평균 사용률은 50%를 넘으면 안 됨
산출정보		성능시험결과서
관련요구사항

요구사항 분류		성능
요구사항 고유번호		PER-002
요구사항 명칭		오류 응답 및 지연 알림
요구사항 상세설명	정의	오류 응답 및 지연 알림 목표 정의
	세부 내용	◦ 사용자가 입력한 정보에서 발생할 수 있는 모든 오류에 대한 메시지를 정보 입력 후 3초 이내에 제시하여야 함 ◦ 오류 메시지는 사용자가 인지하여 즉시 조치할 수 있도록 쉽게 작성되어야 함 - 사용자 입력값 관련 오류 - 네트워크 단절, 예외사항 등
산출정보
관련요구사항

요구사항 분류		성능
요구사항 고유번호		PER-003
요구사항 명칭		사용자 단말 성능
요구사항 상세설명	정의	사용자 단말 성능 목표 정의
	세부 내용	◦ PC용 프로그램 및 모바일 앱은 사용자 단말의 성능을 저하시키지 않아야 함 ◦ 사용자 단말의 리소스 낭비가 없도록 필요한 자원을 효율적으로 사용하고 관리하도록 개발하여야 함 ◦ 프로파일링 도구를 이용한 CPU, 메모리 사용량 측정 및 개선 ◦ 성능 목표 제시 및 진단 결과를 제출하여야 함
산출정보		성능시험결과서
관련요구사항

다. 인터페이스 요구사항(INterface Requirement)

요구사항 분류		인터페이스
요구사항 고유번호		INR-001
요구사항 명칭		사용자 인터페이스
요구사항 상세설명	정의	사용자 인터페이스에 관한 사항
	세부 내용	ㅇ 사용자 프로그램 및 관리자 페이지의 화면 설계는 발주자와의 긴밀한 협의를 통하여 결정 ㅇ UI는 직관적이면서도 효율적인 상호작용이 가능하여야 함 ㅇ 콘텐츠의 모양이나 배치를 이해하기 쉽게 구성하여 사용자가 원하는 기능을 쉽게 찾아서 사용할 수 있어야 함
산출정보		인터페이스 설계서(PC용 프로그램, 모바일 앱, 관리자 페이지)
관련요구사항

라. 데이터 요구사항(DAta Requirement)

요구사항 분류		데이터
요구사항 고유번호		DAR-001
요구사항 명칭		DB 설계 및 구축
요구사항 상세설명	정의	DB 설계 및 구축에 관한 사항
	세부 내용	ㅇ 현재 운영 중인 DB 분석 및 마이그레이션 대상 모든 데이터를 고려하여 DB 설계 및 구축 방안 제시 ㅇ DB는 데이터의 정합성을 유지하면서 시스템의 성능을 저하시키지 않도록 설계되어야 함 ㅇ DB 재설계에 따른 기존 데이터 이관 시 데이터 손실이 없어야 함 ㅇ DB는 유기적으로 구조화하고 향후 확장성을 충분히 고려하여 설계
산출정보		데이터베이스 설계서, ERD
관련요구사항

마. 테스트 요구사항(TEst Requirement)

요구사항 분류		테스트
요구사항 고유번호		TER-001
요구사항 명칭		테스트
요구사항 상세설명	정의	테스트에 관한 사항
	세부 내용	ㅇ 테스트 계획을 수립하고, 테스트 이행 및 결과를 보고하여야 함 ㅇ 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비해야 함 ㅇ 개발 완료 후 최종 산출물을 첨부하여 발주자에게 승인 검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완‧테스트를 반복적으로 실시해야 함 ㅇ 최종 승인 처리는 별도의 문서에 의하여 발주자의 승인을 받은 일자에 완료된 것으로 함
산출정보		테스트 계획서, 테스트 결과서
관련요구사항

바. 보안 요구사항(Security Requirement)

요구사항 분류		보안
요구사항 고유번호		SER-001
요구사항 명칭		DB 접근권한 통제 및 접근이력 관리
요구사항 상세설명	정의	DB 접근권한 통제 및 접근이력 관리에 관한 사항
	세부 내용	ㅇ DB 사용자를 등록하고 적절한 역할과 권한을 부여하여 데이터베이스 관리하며, 임의 접근을 차단하고, 허가된 경우에 업무와 관련된 DB에만 접근을 허가함 ㅇ DB 사용자는 DB에 접속하여 작업이 필요한 경우 발주자의 승인을 얻어 DB접근제어를 통해 접속하여 작업을 하여야 함
산출정보
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-002
요구사항 명칭		소프트웨어 개발보안(시큐어 코딩)
요구사항 상세설명	정의	소프트웨어 개발보안(시큐어 코딩)에 관한 사항
	세부 내용	ㅇ 행정기관 및 공공기관 정보시스템 구축·운영 지침과 소프트웨어 개발보안(시큐어 코딩) 관련 가이드 등 정보시스템 SW 개발보안 준수 ㅇ 개발 시 소프트웨어 개발보안 가이드, 점검 시 소프트웨어 보안약점 진단 가이드에 따른 소스코드 보안성 확보를 위해 착수 단계에서 표준 코딩스타일 정의 및 적절한 개발절차, 개발방법론 등 제시 ㅇ 소스코드를 자체 진단하고 보안 취약점을 제거하기 위한 방안 제시(진단 도구, 진단 및 조치방안 등)
산출정보		사업수행계획서
관련요구사항

요구사항 분류		보안
요구사항 고유번호		SER-003
요구사항 명칭		보안성 검토 결과의 반영
요구사항 상세설명	정의	보안성 검토 결과의 반영에 관한 사항
	세부 내용	ㅇ 본 사업과 관련하여 보안성 검토를 의뢰하였으며, 보안성 검토 결과를 추가로 반영하여 사업을 추진하여야 함
산출정보
관련요구사항

사. 제약 사항(Constraint Requirement)

요구사항 분류		제약
요구사항 고유번호		COR-001
요구사항 명칭		개인정보 보호법 준수
요구사항 상세설명	정의	개인정보 보호법 및 관련 지침 준수에 관한 사항
	세부 내용	ㅇ 개인정보 보호 관련 모든 법규를 충실히 이행할 수 있는 개발 표준안을 마련하여 개발에 반영 - 개인정보 열람 시 접근 이력 기록 및 필요 시 사유 입력 - 개인정보 열람에 대한 이력 관리 통계 또는 조회 화면 제공 - 관련된 정보의 접근, 열람, 저장 등의 모든 로그를 저장 관리 ◦ 개인정보 보호 관련 지침 - 개인정보 처리단계별 기술적 보호조치 가이드라인(행정안전부) - 홈페이지 개인정보 노출방지 안내서(행정안전부) ※ 위 표준(지침)이 변경되거나 새 표준(지침)이 시행될 경우 변경된 새 표준(지침) 반영
산출정보
관련요구사항

요구사항 분류		제약
요구사항 고유번호		COR-002
요구사항 명칭		웹 접근성 및 호환성 준수
요구사항 상세설명	정의	웹 접근성 및 호환성 준수에 관한 사항
	세부 내용	◦ 웹 접근성 준수: - 한국형 웹 콘텐츠 접근성 지침 2.1(KCSOT-10.0003/R2) 준수 - 웹접근성 향상을 위한 국가표준 기술 가이드라인 준수 - 진단도구: 웹브라우저의 부가기능 Web Developer, 스크린리더, 줌텍스트 등 보조 S/W 이용 ◦ 웹 호환성 준수 - 전자정부 호환성 준수 지침(행정안전부고시 제2017-26호) - W3C 국제표준을 적용하여 각종 웹 브라우저와 호환성 보장(IE9, IE10, IE11, Edge, Chrome, Firefox, Safari, Opera) (W3C HTML Validator 및 W3C CSS Validator 문법검사 결과를 참고하여 개발할 것) - 웹 표준 문법 준수 ◦ 표준 및 웹접근성, 웹호환성 등 표준가이드 준수로 다양한 환경의 이용자들에게 제약 없는 홈페이지 이용환경을 제공하고 비표준 기술 배제
산출정보
관련요구사항

요구사항 분류		제약
요구사항 고유번호		COR-003
요구사항 명칭		저작권 준수
요구사항 상세설명	정의	저작권 및 지식재산권 준수에 관한 사항
	세부 내용	◦ 코딩, 이미지, 폰트의 불법 복제 등으로 지식재산권을 침해하지 않아야 함 ◦ 산출물 및 납품제품이 제3자의 초상권, 특허권 또는 저작권 등을 침해하여 발주자를 상대로 손해배상 청구소송이 제기되면 사업자가 모든 민·형사상 책임을 짐
산출정보
관련요구사항

요구사항 분류		제약
요구사항 고유번호		COR-004
요구사항 명칭		계약목적물의 지식재산권 귀속
요구사항 상세설명	정의	계약목적물의 지식재산권 귀속에 관한 사항
	세부 내용	◦ 본 사업의 수행 결과물(계약목적물)에 대한 지식재산권은 발주기관과 사업자가 공동으로 소유함을 원칙으로 하되 세부사항은 협의하여 결정 ◦ 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 ◦ 지식재산권의 타용도 및 상업적 활용 시 반드시 발주기관과 협의해야 함 ◦ 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며 과업지시서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함(단, 사업자는 아래 내용을 준수하여야 함) - SW산출물에 대하여 누출금지정보로 명시한 정보를 삭제하고 활용하여야 하며, 사업자 대표명의의 확약서를 발주기관에 제출하여야 함 - 사업자가 반출된 SW 산출물을 제3자에게 제공하려는 경우 반드시 발주기관으로부터 사전승인을 받아야 함 - 사업자가 제공받은 SW산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 국가계약법 제76조제1항제3호, 지방계약법 제92조제1항제19호에 따라 입찰참가자격을 제한함
산출정보
관련요구사항

아. 프로젝트 관리 요구사항(Project Management Requirement)

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-001
요구사항 명칭		사업수행계획
요구사항 상세설명	정의	사업수행계획에 관한 사항
	세부 내용	◦ 사업 방법론 및 절차에 따른 추진 일정을 제시하고, 주요 활동별 관리 방법을 제시하여야 함 ◦ 전자정부지원사업 사업관리방안을 준수하며, 구체적인 품질관리, 위험관리, 일정관리, 보안관리 방안을 제시하여야 하고, 구축 및 운영 기간별, 단계별 산출물 내역(회의록 포함) 및 산출물 관리 방안을 제시하여야 함 ◦ 개발의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리해야 함 ◦ 사업을 기간 내에 완수하기 위한 개발 단계별 추진일정 및 세부 활동 내용 등이 포함된 개발 일정계획을 제시하여야 함
산출정보		사업수행계획서
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-002
요구사항 명칭		참여인력 보안 준수
요구사항 상세설명	정의	참여인력의 보안 준수에 관한 사항
	세부 내용	◦ 참여인력에 대해서는 사업 투입 전, 아래의 서류를 제출함 - 대표자: 대표자용 보안서약서 - 참여인력: 보안서약서, 재직증명서 ◦ 참여인력 전원은 정보보호 교육에 참여하여 교육을 받아야 함 - 정보보안 교육, 개인정보 보호 교육 ◦ 용역기간 중 참여인력의 임의교체를 금지하며 부득이한 사유로 대체인력이 투입될 경우, 대체인력에 대해서도 동일하게 위의 필요서류를 제출하고, 정보보호 교육을 받아야 함 ◦ 참여인력은 전산실 출입, 전산망 접속 등 업무수행 시 발주자가 요구하는 보안관련 규정을 충실히 이행하여야 함 ◦ 사업수행 중 취득한 지식에 대하여 사업수행 중은 물론 사업이 완료된 후에도 외부에 누설하거나 다른 용도로 이용해서는 안 되며, 이를 위반하였을 경우 법적인 책임을 져야 함
산출정보		보안서약서(대표자, 참여인력), 재직증명서, 개인정보 처리업무 위탁에 따른 수탁자 교육자료
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-003
요구사항 명칭		외주 용역사업 보안특약
요구사항 상세설명	정의	외주 용역사업 보안특약에 관한 사항
	세부 내용	◦ [첨부 2] 외주 용역사업 보안특약의 내용을 숙지하고, 보안관리 계획을 사업수행계획서에 기재하여야 함. ◦ 외주 용역사업 보안특약은 별도의 문서로 작성하지 않아도 계약 내용의 일부로 간주함
산출정보
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-004
요구사항 명칭		자료 보안 및 비밀 유지
요구사항 상세설명	정의	자료 보안 및 비밀 유지에 관한 사항
	세부 내용	ㅇ 사업수행 과정에서 취득한 일체의 정보 및 자료는 사업 종료 후 파기 또는 반환하여야 하며, 외부에 누설할 수 없음 ◦ 사업기간 동안 생산되는 산출물 및 기록을 비인가자에게 제공·대여·열람 금지 ◦ 자료 보안 관리 - 산출물 및 개인정보 자료는 비공개 자료로 분류 - 비공개 자료 중 출력물 형태의 자료는 “자료인계‧인수대장”을 작성하여 인계자와 인수자가 직접 서명한 후 인계·인수해야 함 - 비공개 자료를 자체 보관·관리 시에는 지정된 캐비닛에 보관·관리해야 함 ◦ 온라인상에서의 자료 보안 관리 - 산출물을 별도의 파일서버에 저장·관리해야 하고, 개인 PC나 온라인상(웹하드, 개인 메일함 등)에 저장하는 것을 금지함 - 업무상 부득이하게 전자우편을 이용할 경우 첨부자료 암호화 등 보안대책을 마련하여 수발신해야 함. 단, 보안업무규정에 의한 비공개 자료(비밀, 대외비 등)는 전자우편을 통한 수·발신 금지 ◦ 자료 암호화 시 비밀번호는 숫자와 문자, 특수문자 등을 혼합하여 9자리 이상으로 정해야 함 ◦ 사업종료 시 노트북, 휴대용 저장매체 등을 통해 비공개 자료가 유출되는 것을 방지하기 위하여 복구 불가능하게 완전삭제하여야 함
산출정보		자료 삭제 확인서
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-005
요구사항 명칭		개인정보 처리업무 위탁
요구사항 상세설명	정의	개인정보 처리업무 위탁에 관한 사항
	세부 내용	ㅇ 참여 인력 전원은 [별지 제1호]‘개인정보 처리업무 위탁 계약서’의 내용을 숙지하고 이를 준수하여야 하며, 본 사업의 계약체결 시 계약서를 제출하여야 함
산출정보		개인정보 처리업무 위탁 계약서
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-006
요구사항 명칭		지연배상금 등
요구사항 상세설명	정의	지연배상금, 위약금 등에 관한 사항
	세부 내용	ㅇ 과업수행 기한 내 과업을 완성하지 아니한 경우, 지연배상금 산출 및 공제, 지연일수 산정 등은 용역계약 일반조건, 지방자치단체 기술용역계약 일반조건에서 정한 바에 따름
산출정보
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-007
요구사항 명칭		정기 보고
요구사항 상세설명	정의	정기 보고에 관한 사항
	세부 내용	◦ 사업자는 사업 수행의 효율적인 진도관리를 위하여 사업추진 상황에 대한 업무내용, 진척사항, 기타 특기사항 등을 기록한 업무일지를 작성하여 다음과 같이 주간, 월간 단위로 작성·제출하여야 함 ※ 사업수행 진행상황을 단계별로 문서화하여 제출하여야 하며, 이에 대한 방안을 제시해야 함(업무별 진행률 명시) - 주간 보고: 참여 인력의 업무수행 상황 보고 매주 1회 실시 - 월간 보고: 당월의 업무 추진상황 및 향후 추진 계획 등에 대한 보고 매월 1회 실시 ※ 보고형식 및 방법은 발주자와 협의하여 결정
산출정보		정기 보고서(주간/월간)
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-008
요구사항 명칭		수시 보고
요구사항 상세설명	정의	수시 보고에 관한 사항
	세부 내용	◦ 사업수행 중 발생한 위험, 이슈사항 등에 대해 필요 시 수시 보고하여야 함
산출정보		수시 보고서
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-009
요구사항 명칭		검수 및 검사
요구사항 상세설명	정의	검수 및 검사 요건에 관한 사항
	세부 내용	◦ 사업자는 검수 요청 전 감독공무원 입회하에 시스템의 정상 가동 여부를 입증하고 그 결과 문제가 없을 경우 검수 요청 ◦ 검수결과 하자 발생 시 이를 개선하기 위한 모든 작업은 사업자 부담 ◦ 검수에는 발주자 측 검수 요원이 참석하여 시험과정을 관찰하고 결과를 확인하며 성능 확인에 필요한 항목을 추가 지정할 수 없음 ◦ 검수과정 중 발견된 오동작 및 미비점에 대해서는 사업자가 즉시 수정 및 보완해야 하며, 재시험 결과가 확인되어야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-010
요구사항 명칭		위험관리 방안
요구사항 상세설명	정의	위험관리 방안에 관한 사항
	세부 내용	◦ 사업자는 일정 지연, 품질 저하 등 위험을 예방 및 관리하여야 하고, 위험 발생 시 대처 방안을 제시하여야 함
산출정보
관련요구사항

요구사항 분류

프로젝트 관리

요구사항 고유번호

PMR-011

요구사항 명칭

서류 및 산출물 제출

요구사항

상세설명

정의

서류 및 산출물 제출에 관한 사항

세부

내용

◦ 사업자는 아래 사항을 발주자에게 제출하여야 함

단계	산출물	시기	수량
사업 착수	사업수행계획서	착수 후 5일 이내	1부
	개인정보 처리업무 위탁 계약서	〃	1부
	개인정보 처리업무 위탁에 따른 수탁자 교육자료(대표자, 참여 인력)	〃	각 1부
	보안서약서(대표자, 참여 인력)	〃	각 1부
	재직증명서(참여 인력)	〃	1부
사업 수행	정기 보고서(주간/월간)	정기 보고일(주간/월간)	1부
	수시 보고서	수시 보고일(필요 시)	1부
	인터페이스 설계서 (PC용 프로그램, 모바일 앱, 관리자 페이지)	요구사항 분석 후 7일 이내	1부
	테스트 계획서	테스트 전 7일 이내	1부
	테스트 결과서	테스트 후 7일 이내	1부
	성능시험 결과서	성능시험 수행 후 7일 이내	1부
사업 완료	완료 보고서	사업완료 시	1부
	개인정보 처리업무 완료 확약서	〃	1부
	보안 확약서	〃	1부
	자료 삭제 확인서	〃	1부
	보안 취약점 점검 및 조치 결과서	〃	1부
	시큐어 코딩 점검 및 조치 결과서	〃	1부
	사용자 매뉴얼 (PC용 프로그램, 모바일 앱)	〃	파일 제출
	데이터베이스 설계서, ERD	〃	파일 제출
	프로그램 소스, 이미지 소스 등 생산된 모든 소스 일체	〃	파일 제출
	하자보수 수행 계획서	〃	1부

※ 파일 제출 산출물은 CD(또는 DVD)에 저장하여 제출

산출정보

관련요구사항

자. 프로젝트 지원 요구사항(Project Support Requirement)

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-001
요구사항 명칭		안정화 활동
요구사항 상세설명	정의	안정화 활동에 관한 사항
	세부 내용	ㅇ 안정화 활동이란 일별 가동상태 모니터링 및 기록, 예방점검 활동 실시, 자체 헬프데스크 운영 및 비상연락체제 가동, 기술지원을 의미함 ㅇ 안정화 기간은 발주자와 협의하여 정한 기간으로 함 ㅇ 안정화 기간 중에 장애가 발생한 경우, 즉각적으로 조치가 이루어질 수 있도록 개발에 참여한 인력의 지원을 받을 수 있어야 함
산출정보
관련요구사항

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-002
요구사항 명칭		취약점 및 시큐어 코딩 점검
요구사항 상세설명	정의	취약점 및 시큐어 코딩 점검에 관한 사항
	세부 내용	◦ 시스템 저해요소분석 및 개선, 취약점 대체방안 및 해결안 마련, 제공이 가능하도록 취약점 점검을 실시하여 결과를 제출 ◦ 사업을 통해 형상이 변경된 시스템 및 개발된 소스코드 전체에 대한 보안 취약점 점검을 자체 실시하여야 함 - 점검 결과에 따른 후속 보완조치를 수행하여야 함 ◦ 보안 취약점 및 시큐어 코딩 점검 실시 및 후속 조치에 대한 결과 보고서를 발주자에게 제출해야 함 - 웹서버 및 홈페이지 취약점 점검 가이드를 준수하고, 점검 도구를 활용하여 취약점 점검을 실시하고 결과 제출 - 소프트웨어 보안약점 진단가이드를 준수하여 점검하고 결과 제출
산출정보		보안 취약점 점검 및 조치 결과서, 시큐어 코딩 점검 및 조치 결과서
관련요구사항

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-003
요구사항 명칭		하자보수
요구사항 상세설명	정의	하자보수에 관한 사항
	세부 내용	ㅇ 모든 개발 SW의 무상 하자보수기간은 발주자가 검사에 의하여 사업의 완성을 확인한 날(검수일)로부터 12개월로 함 ㅇ 하자보수 기간 중 개발된 SW의 문제가 발견된 경우, 즉시 필요한 조치를 취하여 문제를 해결하여야 함 ㅇ 특히, PC용 프로그램에 대한 성능 모니터링을 지속적으로 수행하고, 문제점 개선을 위해 적극적으로 지원하여야 함 ㅇ 무상 하자보수 지원 방안에 지원범위, 지원방법 및 지원인원을 포함하여 제시
산출정보		하자보수 수행 계획서
관련요구사항

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-004
요구사항 명칭		사용자 매뉴얼 제작
요구사항 상세설명	정의	사용자 매뉴얼 제작에 관한 사항
	세부 내용	ㅇ PC용 프로그램, 모바일 앱 매뉴얼에는 구현된 모든 기능에 대한 설명이 포함되어야 함 ㅇ 처음 사용자들이 매뉴얼을 통해 목표시스템의 각 기능을 원할히 수행할 수 있어야 함 ㅇ 사용자 매뉴얼은 수정 가능한 파일 형식으로 발주자에게 제출하여야 함
산출정보		사용자 매뉴얼(PC용 프로그램, 모바일 앱)
관련요구사항

[첨부 1] 기술지원 협약서

[첨부 2]

외주 용역사업 보안특약

① 사업자는 경상북도교육청의 보안정책을 위반하였을 경우 [별표 1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표 2]의 보안 위약금을 발주기관에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표 3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업수행계획서에 기재하여야 하며, 해당 정보 누출 시 ‘지방자치 단체를 당사자로 하는 계약에 관한 법률 시행령’ 제92조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표1] 사업자 보안위규 처리기준

[별표2] 보안 위약금 부과 기준

[별표3] 누출금지 대상 정보

[첨부 2] - <별표1>

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별보안교육 실시

구 분	위 규 사 항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상 위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 관리자 경징계 ◦ 위규자 사유서 / 경위서 징구 ◦ 위규자 대상 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

[첨부 2] - <별표2>

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	사업금액의 20% 및 부정당업자 등록	5,000만원	3,000만원	1,000만원

※ 위규 수준은 <별표1> 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안 사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

[첨부 2] - <별표3>

누출 금지 대상 정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정·비밀번호 등 정보시스템 접근권한 정보

4. 정보시스템·정보통신망 취약점 분석 및 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템(방화벽), 침입방지시스템(IPS) 등 정보보호제품 및 라우터, 스위치 등 네트워크장비 설정 정보

8. '공공기관의 정보공개에 관한 법률' 제9조1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. '개인정보 보호법' 제2조1호의 개인정보

10. '보안업무규정' 제4조의 비밀, 동 시행규칙 제16조제3항의 대외비

11. 그 밖에 기관이 공개가 불가하다고 판단한 자료

[별지 제1호]

개인정보 처리 업무 위탁 계약서

교육행정포털 일정관리 기능 개선 사업과 관련하여 경상북도교육청정보센터(이하 "위탁자"라 한다)와 ㈜○○○(이하 "수탁자"라 한다)는 다음과 같이 개인정보 처리 업무 위탁 계약을 체결한다.

제1조(목적)

본 계약은 위탁자의 교육행정포털 일정관리 기능 개선 사업과 관련하여 위탁업무의 목적 및 범위, 재위탁 제한, 개인정보의 안전성 확보 조치 등 수탁자가 수탁하게 되는 개인 정보의 안전한 처리를 위한 제반 사항을 규정함을 목적으로 한다.

제2조(위탁업무의 목적 및 범위)

① 위탁자는 교육행정포털 일정관리 기능 개선 사업을 목적으로 수탁자에게 다음과 같은 개인정보 처리 업무를 수행한다.

1. 본 사업과 관련하여 홈페이지 개발과 데이터 이관 등의 작업 중 불가피하게 발생하는 개인정보 처리 업무

제3조(개인정보의 처리 제한)

① 수탁자는 위탁자로부터 위탁받은 업무의 수행 목적 및 범위를 초과하여 개인정보를 이용하거나 제3자에게 제공하여서는 아니 된다.

② 수탁자는 업무 처리와 관련 없는 불필요한 개인정보를 위탁자 또는 정보주체에게 요구하여서는 아니 된다.

③ 수탁자는 개인정보를 분실·도난·유출·변조·훼손하거나 침해 또는 누설하여서는 아니 된다.

제4조(재위탁 제한)

① 수탁자는 위탁자가 위탁한 업무 처리를 수탁자가 아닌 다른 법인, 단체 또는 개인에게 재위탁할 수 없다. 다만, 위탁 업무 수행을 위하여 불가피한 경우에는 위탁자의 사전 동의를 받아 재위탁할 수 있다.

② 수탁자가 제1항에 따라 재위탁을 하는 경우에는 다음 각 호의 사항을 포함하는 문서에 의하여 위탁자의 사전 동의를 요청하여야 한다.

1. 수탁자의 업무를 재위탁 받아 처리하는 자(이하 "재수탁자"라 한다.)의 인력과 물적 시설, 재정 부담능력, 기술 보유의 정도, 책임능력 등의 종합적인 검토 결과

2. 재위탁업무의 목적 및 범위

3. 재위탁한 개인정보의 기술적·관리적·물리적 보호조치 등 안전성 확보 조치에 관한 사항

4. 재위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항

5. "재수탁자"가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항

③ "재수탁자"는 위탁받은 업무 수행과 관련하여 본 계약의 적용을 받으며, "재수탁자"는 수탁자가 위탁한 업무 처리를 재위탁할 수 없다.

④ "재수탁자"가 위탁받은 업무와 관련하여 개인정보를 처리하는 과정에서 법을 위반하여 발생한 손해배상책임에 대하여는 "재수탁자"를 수탁자의 소속 직원으로 본다.

제5조(개인정보의 관리적 보호조치)

① 수탁자는 개인정보의 안전한 처리를 위하여 다음 각 호의 사항을 포함하는   내부관리계획을 수립·시행하여야 한다.

1. 개인정보 보호책임자의 지정에 관한 사항

2. 개인정보 보호책임자 및 개인정보취급자의 역할 및 책임에 관한 사항

3. 개인정보의 안전성 확보에 필요한 조치에 관한 사항

4. 개인정보취급자에 대한 교육에 관한 사항

5. 그 밖에 개인정보 보호를 위하여 필요한 사항

※ 1만명 미만의 정보주체에 관한 개인정보를 처리하는 업무는 제외

② 수탁자는 위탁 업무 수행을 위하여 개인정보처리시스템(홈페이지 등)을 운영하는 경우에는 다음 각 호의 사항을 준수하여 시스템 접근 권한 관리를 이행 하여야 한다.

1. 개인정보처리시스템에 대한 접근권한을 업무 수행에 필요한 최소한의 범위로 업무 담당자에 따라 차등 부여하여야 한다.

2. 인사이동이 발생하여 개인정보취급자가 변경되었을 경우 지체 없이 개인정보처리시스템의 접근권한을 변경 또는 말소하여야 한다.

3. 제3항제1호 및 제3항제2호에 의한 권한 부여, 변경 또는 말소에 대한 내역을 기록하고, 그 기록을 최소 3년간 보관하여야 한다.

4. 개인정보처리시스템에 접속할 수 있는 사용자 계정을 발급하는 경우, 개인정보취급자 별로 한 개의 사용자계정을 발급하여야 하며, 다른 개인정보취급자와 공유되지 않도록 하여야 한다.

5. 개인정보취급자 또는 정보주체가 안전한 비밀번호를 설정하여 이행할 수 있도록 비밀번호 작성규칙을 수립하여 적용하여야 한다.

6. 개인정보처리시스템에 접근할 수 있도록 계정정보 또는 비밀번호를 일정 횟수 이상 잘못 입력한 경우 접근을 제한하는 등 필요한 기술적 조치를 하여야 한다.

제6조(개인정보의 기술적 보호조치)

① 수탁자는 위탁 업무 수행을 위하여 개인정보처리시스템(홈페이지 등)을 운영하는 경우에는 다음 각 호의 사항을 준수하여 접근통제를 이행하여야 한다.

1. 정보통신망을 통한 불법적인 접근 및 침해사고 방지를 위해 다음 각 목의 기능을 포함한 시스템을 설치·운영하여야 한다.

가. 개인정보처리시스템에 대한 접속 권한을 IP주소 등으로 제한하여 인가받지 않은 접근을 제한

나. 개인정보처리시스템에 접속한 IP주소 등을 분석하여 불법적인 개인정보 유출 시도를 탐지

2. 개인정보취급자가 정보통신망을 통해 외부에서 개인정보처리시스템에 접속하려는 경우에는 가상사설망(VPN) 또는 전용선 등 안전한 접속수단을 적용하여야 한다.

3. 취급중인 개인정보가 인터넷 홈페이지, P2P, 공유설정 등을 통하여 열람 권한이 없는 자에게 공개되거나 외부에 유출되지 않도록 개인정보처리시스템 및 업무용 컴퓨터에 조치를 취하여야 한다.

② 수탁자가 별도의 개인정보처리시스템을 이용하지 아니하고 업무용 컴퓨터만을 이용하여 개인정보를 처리하는 경우에는 제1항제1호 및 제1항제2호를 적용하지 아니할 수 있으며, 이 경우 업무용 컴퓨터의 운영체제(OS)나 보안프로그램 등에서 제공하는 접근통제 기능을 이용하여 제1항제3호를 적용할 수 있다.

③ 수탁자는 위탁 업무 수행을 위하여 개인정보를 처리하는 경우 다음 각 호의 사항을 준수하여 개인정보의 암호화를 이행하여야 한다.

1. 암호화하여야 하는 개인정보는 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호), 비밀번호 및 바이오정보를 말한다.

2. 제3항제1호에 따른 개인정보를 정보통신망을 통하여 송·수신하거나 보조저장매체 등을 통하여 전달하는 경우에는 이를 암호화하여야 한다.

3. 제3항제1호에 따른 개인정보는 암호화하여 저장하여야 한다. 단 비밀번호를 저장하는 경우에는 복호화되지 않도록 일방향 암호화하여 저장하여야 한다.

4. 인터넷 구간 및 인터넷 구간과 내부망의 중간 지점(DMZ)에 고유식별정보를 저장하는 경우에는 이를 암호화하여야 한다.

5. 내부망에 고유식별정보를 저장하는 경우에는 개인정보 영향평가 및 위험도 분석 결과에 따라 암호화의 적용여부 및 적용범위를 결정할 수 있다.

6. 제3항제1호에 따른 개인정보를 암호화하는 경우 안전한 암호알고리즘으로 암호화하여 저장하여야 한다.

7. 업무용 컴퓨터에 고유식별정보를 저장하여 관리하는 경우 상용 암호화 소프트웨어 또는 안전한 암호화 알고리즘을 사용하여 암호화한 후 저장하여야 한다.

④ 수탁자는 개인정보취급자가 개인정보처리시스템에 접속한 기록을 위·변조 및 도난, 분실되지 않도록 최소 6개월 이상 안전하게 보관·관리하여야 한다.

⑤ 수탁자는 악성 프로그램 등을 방지·치료할 수 있는 백신 소프트웨어 등의 보안 프로그램을 설치·운영하여야 하며, 다음 각 호의 사항을 준수하여야 한다.

1. 보안 프로그램의 자동 업데이트 기능을 사용하거나, 또는 일 1회 이상 업데이트를 실시

2. 악성 프로그램관련 경보가 발령된 경우 또는 사용 중인 응용 프로그램이나 운영체제 소프트웨어의 제작업체에서 보안 업데이트 공지가 있는 경우, 즉시 이에 따른 업데이트를 실시

제7조(개인정보의 물리적 보호조치)

① 수탁자는 전산실, 자료보관실 등 개인정보를 보관하고 있는 물리적 보관 장소에 대한 출입통제 절차를 수립·운영하여야 하며, 다음 각 호의 사항을 준수하여야 한다.

1. 개인정보가 저장·처리되는 정보시스템은 안전한 장소, 시설 등에 보관관리

2. 잠금장치(열쇠·자물쇠, 키카드, 스마트카드), 신원확인장치(지문, 홍채인식기, 적외선 감지기), 감시장치(CCTV, 경보기) 등 물리적 접근제어 장치를 이용하여 인가된 자에 한하여 출입을 허용

3. 출입자의 신원 및 출입 목적·시간 등을 기록·관리

② 수탁자는 개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관하여야 한다.

제8조(개인정보의 파기)

① 수탁자는 위탁받은 업무의 수행 목적이 달성되어 그 개인정보가 불필요하게 되었거나 위탁자가 파기를 요청하는 경우에는 지체 없이 그 개인정보를 파기하고 그 결과를 위탁자에게 제출하여야 한다.

② 제1항에 따라 개인정보를 파기할 때에는 복구 또는 재생되지 아니하도록 다음 각 호의 구분에 따른 방법으로 조치하여야 한다.

1. 전자적 파일 형태인 경우: 복원이 불가능한 방법으로 영구 삭제

2. 제2항제1호 외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우: 파쇄 또는 소각

③ 수탁자가 위탁 업무 수행을 위하여 개인정보처리시스템(홈페이지 등)을 운영하는 경우에는 보유기간의 경과, 처리 목적 달성 등 불필요한 개인정보에 대한 파기 관련 기능이 시스템에 포함되어야 한다.

제9조(관리감독)

① 수탁자는 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 소속 직원들을 대상으로 교육을 실시하고 그 결과를 위탁자에게 제출하여야 한다.

② 위탁자와 수탁자는 개인정보 처리 시 준수하여야 할 사항에 따라 개인정보를 안전하게 처리하는지를 관리·감독하기 위하여 개인정보 처리 현황 점검을 이행하여야 한다.

제10조(손해배상)

수탁자는 「개인정보 보호법」 및 본 계약에 의하여 준수하여야 할 의무를 위반하여 개인정보의 분실·도난·유출·변조 또는 훼손 등이 발생한 경우에는 일체의 형사상, 민사상 책임을 진다.

제11조(준용규칙)

수탁자는 정보주체의 개인정보 처리와 관련하여 「개인정보 보호법」 제15조부터 제25조까지, 제27조부터 제31조까지, 제33조부터 제38조까지 및 제59조를 적용 받으며, 본 계약서에 명시되지 아니한 사항에 관하여는 「개인정보 보호법」, 「동법 시행령」, 「동법 시행규칙」, 「표준 개인정보 보호지침」, 「개인정보의 안전성 확보조치 기준」을 준용한다.

201   년    월   일

위탁자 위탁기관명: 경상북도교육청정보센터 주소: 경북 경산시 원효로 60 대표자: 경상북도교육청정보센터관장(직인)	수탁자 수탁기관명 : 주소 : 대표자 : (인)

[별지 제2호]

개인정보 처리 위탁 계약 보안 서약서

“△△△”는 “경상북도교육청정보센터”의 교육행정포털 일정관리 기능 개선 사업에 따른 개인정보의 안전한 보호를 위해 아래 각 호의 사항을 준수한다.

1. "△△△"은 “경상북도교육청정보센터”의 정보보호 규정을 준수하며 “경상북도교육청정보센터”가 취급 위탁한 개인정보를 안전하게 사용·관리하며, 개인정보의 보호를 위해 다음의 사항을 준수한다.

1) “경상북도교육청정보센터”의 정보보호 규정 및 개인정보보호 관련 법규 준수

2) 업무상 알게 된 개인정보에 관한 비밀 유지

3) 제공받은 목적외 제공 금지

4) 제공받거나 허가받은 개인정보 취급업무 및 취급권한의 제3자 공유 금지

5) 취급업무의 종료 시의 파기 등 의무사항의 이행

6) “경상북도교육청정보센터”의 규정 및 관련 법규의 미 준수 또는 관리소홀로 인해 발생한 개인정보 사고에 대한 책임 부담

2. "△△△"은 “경상북도교육청정보센터”의 업무 수행을 위해 담당하는 직원에 대하여 책임을 진다.

3. "△△△"은 “경상북도교육청정보센터”의 사전 승인을 받지 못한 프로그램 및 정보기기는 업무와 관련하여 사용하지 않는다.

4. "△△△"은 “경상북도교육청정보센터”의 정보보호 정책과 반하는 행위로 야기되는 문제에 대해 민· 형사상 책임을 진다.

상기사항을 숙지하고 이를 성실히 준수할 것을 서약함

201   년    월   일

수탁업체 대표:            (인)

[별지 제3호]

개인정보 처리업무 위탁에 따른 수탁자 교육자료

수탁자 교육

○ 교육일자 :

○ 교육장소 :

○ 교육대상(업체 직원)

업 체 명	직 급	성 명
	대표자
	대리
	직원

○ 교육내용 : 수탁업체 개인정보보호 준수사항

※ 각 교육대상자는 교육자료에 서명 후 제출하여야 함

수탁업체 개인정보보호 교육

Ⅰ		「개인정보보호법」조항 준용

수탁자는 제15조부터 제25조까지, 제27조부터 제31조까지, 제33조부터 제38조까지 및 제59조를 준용(법 제26조제7항)

◦ 수탁자는 「개인정보처리 업무 위탁계약서」 및 「개인정보 처리 위탁계약 보안  서약서」를 제출하여야 하며, 위탁받은 해당 업무 범위를 초과하여 개인정보를 이용하거나 제3자에게 제공하여서는 아니 되며, 개인정보보호 관련법 및 규정을 준수하여야 한다.

◦ 수탁자가 위탁받은 업무와 관련하여 개인정보를 처리하는 과정에서 「개인정보 보호법」을 위반하여 발생한 손해배상책임에 대하여는 수탁자를 개인정보처리자의 소속 직원으로 보며, 수탁자의 위반으로 발생한 민·형사상의 모든 책임은 수탁자 본인에게 있다.

◦ 개인정보가 포함된 서류, 보조저장매체 (이동형 하드디스크, USB메모리, CD, DVD 등) 등은 분실·도난·유출·변조·훼손되지 않도록 잠금장치가 있는 캐비넷 등에 안전하게 보관하고, 정기적으로 점검 및 관리를 한다.

◦ 위탁업무와 관련한 산출물 및 제공받은 개인정보는 개인PC, 메일함, 공유사이트 등에 무단으로 보관하는 것을 금지한다.

◦ 수탁자는 위탁자의 용역업체 개인정보관리 실태 현장 점검 시, 적극적으로 협조하여야 한다.

◦ 업무 위탁기간이 종료되고 처리된 개인정보가 파기 되었다는 확약서 및 증빙 자료를 제출하여야 한다.

Ⅱ		개인정보 처리 현황 및 안전성 점검

1. 위탁받은 개인정보를 보호하기 위하여 「개인정보보호법」제29조 및 시행령 제30조｢개인정보의 안전성 확보조치 기준 고시｣에 따른 관리적･기술적･물리적 조치 철저

2. 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보보호법」시행령 제16조에 따라 즉시 파기하거나 위탁자에게 반납

3. 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설 금지(법 제26조제5항)

4. 위탁자의 사전 승낙을 얻은 경우를 제외하고 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁 금지

5. 위탁자는 수탁자에 대하여 다음 각 호의 사항을 관리하도록 요구하거나 실태를 점검하여 시정을 요구할 수 있으며, 수탁자는 특별한 사유가 없는 한 이에 이행해야 함

◦ 개인정보의 처리 현황

◦ 개인정보의 접근 또는 접속현황

◦ 개인정보 접근 또는 접속 대상자

◦ 목적외 이용·제공 및 재위탁 금지 준수여부

◦ 암호화 등 안전성 확보조치 이행여부

◦ 그 밖에 개인정보의 보호를 위하여 필요한 사항

Ⅲ		개인정보 안전성 확보조치

※ 개인정보보호법 제29조, 동법 시행령 제30조 및 개인정보의 안전성 확보조치 기준 고시에 따라 개인정보가 분실·도난·유출·변조·훼손되지 않도록 안전성 확보에 필요한 관리적·기술적·  물리적 조치를 취하여야 함

1. 관리적 조치

가. 내부관리계획 수립․시행(고시 제3조)

나. 취급하는 개인정보의 안전성을 확보하기 위하여 내부관리계획을 수립하고, 위탁 받은 개인정보 관련 모든 직원 및 관련자에게 알림으로써 이를 준수할 수 있도록 하여야 함

2. 기술적 조치

가. 접근 권한 관리(고시 제4조)

- 위탁받은 개인정보처리시스템에 대하여 업무 목적 외 불필요한 접근을 최소화하고, 인사이동 시 인가되지 않는 접근을 차단하기 위해 업무 범위별로 권한은 차등 부여되어야 하며 퇴사자가 발생시 지체없이 권한 변경 및 계정 삭제

나. 비밀번호 관리(고시 제5조)

- 안전하지 못한 비밀번호를 사용할 경우 정보가 노출될 위험이 있으므로 최소 10자리 또는 8자리 이상의 길이로 추측하기 어려운 비밀번호를 사용하고 최소한 6개월마다 변경

다. 접근통제 시스템 설치 및 운영(고시 제6조)

- 정보통신망을 통한 불법적인 접근 및 침해사고 방지를 위해 비인가자의 접근을 차단할 수 있는 보안시스템을 설치․운영하고 인가된 사용자가 정보통신망 외부에서 개인정보처리시스템을 접속하는 경우에는 안전한 보호 대책 마련

- 개인정보가 저장된 업무용 컴퓨터에 해커 등 비인가자의 접근을 통제하기 위해 상용 침입차단 프로그램 또는 업무용 컴퓨터 운영체제에서 제공되는 침입 차단 프로그램을 사용하여 불법적인 접근 차단

- 인터넷 홈페이지 취약점으로 인한 개인정보 노출 방지

- 개인정보취급자의 컴퓨터는 P2P프로그램․웹하드․공유 폴더 사용 금지

라. 개인정보 암호화(고시 제7조)

- 암호화 대상 : 고유식별정보, 비밀번호, 바이오 정보

(고유식별정보 : 주민등록번호, 운전면허번호, 외국인등록번호, 여권번호)

- 비밀번호는 일방향 암호화

마. 접속기록의 보관 및 위변조 방지(고시 제8조)

- 접속기록 최소 6개월이상 보관

바. 백신소프트웨어 등 보안프로그램 설치, 자동 또는 일1회 이상 업데이트(고시 제9조)

3. 물리적 조치

◦ 개인정보의 안전한 보관을 위한 보관시설 및 잠금 장치(고시 제10조)

- 개인정보를 보관하고 있는 전산실․자료보관실 등 물리적 보관장소를 별도로 가지고 있는 경우 이에 대한 출입통제 절차를 수립․운영하고 접근 기록 보관

- 개인정보가 저장된 USB, CD, 이동형 하드디스크 등은 잠금장치가 있는 안전한 장소에 보관

Ⅳ		개인정보 유출 또는 긴급 상황 보고

담 당 자	직 급	연 락 처	비 고
			정보센터 개인정보 보호 담당자
			일정관리 기능 개선 사업 담당자

상기 내용을 숙지하고 준수할 것을 서약함

2019.   .   .

업체명:

성  명:                  (인)

[별지 제4호]

개인정보 처리 업무 완료 확약서

"△△△"는 “경상북도교육청정보센터”의 교육행정포털 일정관리 기능 개선 사업을 완료하고 다음 사항을 준수할 것을 엄숙히 확약합니다.

1.  본사업과 관련하여 위탁받은 업무의 수행 목적 및 범위를 초과하여   개인정보를 이용하거나 제3자에게 제공하지 않는다.

2. “경상북도교육청정보센터”가 위탁한 업무 처리를 "△△△"이 아닌 다른 법인, 단체 또는 개인에게 재위탁 하지 않는다.

3. "△△△"은 위탁 업무 수행을 위하여 개인정보처리시스템(홈페이지 등)을 운영함에 접근통제, 접근권한 차등 관리, 비밀번호 작성규칙 이행, 외부 유출 차단 등 안전조치의 의무를 다한다.

4. "△△△"은 전산실, 자료 보관실 등 개인정보를 보관하고 있는 물리적 보관 장소에 대한 출입통제하고 잠금장치가 있는 안전한 장소에 보관한다.

5. "△△△"은 위탁받은 업무의 수행 목적이 달성되어 그 개인정보가 불필요하게 되었거나 “경상북도교육청정보센터”가 파기를 요청하는 경우에는 지체없이 그 개인정보를 복구 또는 재생되지 아니하도록 파기한다.

6. "△△△"은 「개인정보 보호법」 및 본 계약 완료 이후 준수하여야 할 의무를 위반하여 개인정보의 분실·도난·유출·변조 또는 훼손 등이 발생한 경우에는 일체의 형사상, 민사상 책임을 진다.

상기사항을 이행하였음을 서약함

201   년   월   일

수탁업체 대표:        (인)

[별지 제5호] 보안서약서(참여인력용)

보  안  서  약  서

본인은     년   월  일부로 교육행정포털 일정관리 기능 개선 사업과 관련한 업무(연구개발, 제작, 입찰, 그 밖의 업무)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 교육행정포털 일정관리 기능 개선 사업과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호ㆍ제5호(국가기밀 누설 등)

나. 형법 제99조 (일반이적) 및 제127조(공무상 비밀의 누설)

201  년      월      일

서약자    소속           직급          생년월일

직위          성  명           인

서  약    소속 정보화과  직급

집행자                   직위           성  명           인

※ 출처: 국가 정보보안 기본지침 [별지 제7호 서식]

[별지 제6호] 보안서약서(대표자용)

보  안  서  약  서

본인은       년    월    일부로  교육행정포털 일정관리 기능 개선  용역사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은  교육행정포털 일정관리 기능 개선  사업 관련 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년    월    일

서  약  자        업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

생 년 월 일  :

서약집행자        소        속 : 경상북도교육청정보센터 정보화과

(담당 공무원)      직        위 :

성        명 :                        (서명)

생 년 월 일  :

※ 출처: 국가 정보보안 기본지침, 부록7_외부 용역업체 보안관리방안 [별첨]

[별지 제7호]

보안 확약서

본인은 교육행정포털 일정관리 기능 개선 사업의 제반자료, 장비, 서류, 중간·최종 산출물 등 용역과 관련된 모든 제반자료 등에 대하여 다음과 같이 이행하였음을 확약합니다.

1. 용역사업(업무) 관련한 모든 제반자료 반환

2. 용역사업(업무) 관련한 저장매체 내 자료 삭제

3. 용역사업(업무) 관련한 사업산출물 복사본 등을 별도 보관하지 않음

4. 본인은 위 사항이 거짓일 경우 아래의 관계법규에 따라 처벌 받을 것을
서약한다.

가. 국가보안법 제4조 제1항 제2호·제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

년      월      일

서  약  자      업체명

직급/직위     대표이사        성 명           인

서약집행자      소속      경상북도교육청정보센터 정보화과

(담당공무원)

직급/직위                     성 명           인

경상북도교육감귀하

[별지 제8호]

자료 삭제 확인서

본사는         부터          까지 교육행정포털 일정관리 기능 개선 사업을 수행하였으며, 다음사항을 이행하였음을 확인합니다.

1. 본사가 보안관제 용역사업으로 취득한 정보통신망 관련 현황‧자료(망구성도, IP현황 및 용역결과물 등) 일괄 완전 삭제 및 외부 유출 금지 확인

2. 교육행정포털 일정관리 기능 개선 사업 참여인력에 대한 정보통신망 관련 현황‧자료 유출 방지 보안교육 실시

년      월      일

서  약  자        업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

생 년 월 일  :

서약집행자        소        속 : 경상북도교육청정보센터 정보화과

(담당공무원)       직        위 :

성        명 :                        (서명)

생 년 월 일  :