한국마사회

안전관리시스템 구축사업 기술제안요청서

안전관리 통합시스템 구축사업

기술제안요청서

2015.  4.

한국마사회

사업 책임자	비상안전관리처 안전기획팀	전 진 홍 팀장	TEL: 02-509-2811 FAX: 02-509-2813
		신 동 진 차장	TEL: 02-509-1472 FAX: 02-509-1433

목  차

I. 추진 목적	3

II. 추진 방향	3

III. 세부추진계획	4

1. 시스템 개요	4

2. 시스템 구성항목	5

2. 시스템 구축환경	6

4. 추진 일정	6

IV. 제안요청 내용	7

1. 상세 요구사항	7

2. 보안 요구사항	24

보안위규처리기준	28

Ⅰ. 추진목적

□ 업무표준화 및 효율적 통합 정보관리를 통한 정부 규제 및 정책 등 환경변화에 대한 선제적 대응력 강화

□ KOSHA 18001 인증 취득 후 체계적인 관리 시스템 부재에 따른 업무 효율성 저하 ⇒ 안전관리에 대한 정보화 시스템 도입 필요성 대두

《 안전관리 통합시스템 》

기업활동을 수행함에 있어 수반하는 산업안전보건 법규에서 관리를 요구하는 주요 항목을 전산 시스템화 하여 위법요소 사전 관리, 공정 안전성 확보 및  효율성을 제고할 수 있는 정보관리 및 업무지원 시스템(KOSHA 18001 요구사항 충족 가능)

KOSHA 18001 : 고용노동부 산하 안전보건공단의 안전보건 분야 요구 규격 인증 시스템(우리 회 2014. 11.28 인증 취득)

Ⅱ. 추진방향

방 향

Global 시대에 적합한 안전관리 통합시스템 구축

(안전 관리 통합 시스템)

세부방향

◈ KOSHA 18001 안전경영 체계 기반 시스템 구축

◈ 관련 법규 요구사항 시스템 구현으로 위법요소 발생 사전 차단 지원

◈ 사내 망과 유기적인 인터페이스를 통해 전사적 안전관리경영 체제 지원

◈ 기존 보건관리시스템의 링크작업을 통한 연계 및 각종 안전 활동에     대한 Customizing을 통한 효율적이고 안정적인 시스템 도입

관리체계

자 료 관 리

(Data Management)

업 무 지 원

(Support Business Process)

의사결정정보지원

(Support Business Decision)

통 합 관 리

(Integrated Safety Management)

Ⅲ. 세부추진계획

1. 시스템 개요

가. 시스템 명칭 : 안전관리 통합시스템

나. 시스템 구성도

본 안전관리 통합시스템의 핵심은 정확한 P-D-C-A 프로세스 구현을 통한 지속     경영 가능 시스템 구축 임.

2. 시스템 구성항목

구 분	구 성 항 목(기능)
공통적용사항	각 본부(조직)별 구분 세부기능 운영 가능 모든 문서에 대한 전자결재 연동 가능 조직도 연계 통계 및 엑셀변환, 출력 가능 개인정보보호법 요구사항 충족 기능 제공 - 2011.9/30 개인정보보호법 시행 관련 - 원격 암호화 인증체계 요건 충족
안전관리 통합시스템 운영 (KOSHA 18001 요건 충족)	관련규정 관리(매뉴얼, 절차서, 지침서 관리 툴 제공) 법규관리 및 법규 준수평가 기능 목표 및 추진 계획 관리 성과측정 및 모니터링 관리 기능 내부심사 및 사후심사 관리 기능 비상시 대응 대비 관리
안전관리 통합시스템 구축	위험성 평가기능 제공(KRAS 기반) 사고 및 재해관리기능 제공 - 아차사고 관리 - 사고 및 재해 분석 정보 제공 - 무재해 관리 보호구 지급 이력 관리 각종 회의 관리(산업안전보건위원회/도급사업 협의체) 안전보건관리책임자 등 선임 및 교육 이력관리 유해위험 기계․기구 관리 안전작업 허가 , 안전점검 결과 관리
기존 보건관리 시스템 링크에 의한 연동운영	건강관리실 운영(일지/투약상담/약품수불 관리 등) 기능 건강검진 관리(대상자 통계 관리, 사후관리 등) 건강증진 프로그램 운영 관리 근골격계 유해요인조사 기능
안전관리 통합 모니터링 시스템 구축	안전관리 활동 모니터링 및 조치/요청 기능 종합 현황 모니터링 관리(부적합, 개선, 조치결과 등) 진행 현황 모니터링 관리

3. 시스템 구축환경

구 분	요 구 환 경	비고
서버	HP 프로라이언트 DL360 G7
OS	윈도우2008서버 이상
DBMS	Oracle10g 이상
F/W	전자정부 프레임워크
Application	JAVA JSP, J-Query
WAS	Tomcat, JEUS, WebLogic
기타	서버보안, 백신 등

※ 소프트웨어 및 하드웨어 환경

4. 추진일정

추진내용	추 진 일 정
	4월		5월		6월		7월		8월		9월		10월		11월
▪사전공개 및 추진계획수립
▪업체선정 및 계약
▪시스템 구축
▪운용교육․인도

Ⅳ		제안요청 내용

1.  기능 요구사항(System Function Requirement)

가. 컨설팅 요구사항

요구사항 분류		안전관리 컨설팅
요구사항 고유번호		CUR-001
요구사항 명칭		업무표준화 및 선진화 적용방안
요구사항 상세설명	정 의	안전업무 선진화 관리 방안
	세부 내용	1. 안전업무 표준화 2. 선제적 안전관리 방안 3. 자율적 안전관리 방안 4. 안전관리 전산화에 따른 프로세스, 절차수립

나. 기능 요구사항

요구사항 분류		SHE경영시스템
요구사항 고유번호		SFR-0001
요구사항 명칭		매뉴얼, 절차서, 지침서 구현
요구사항 상세설명	정 의	매뉴얼, 절차서, 지침서 문서관리
	세부 내용	1. 매뉴얼, 절차서, 지침서 전사 관리 기능 2. 개정관리 기능 3. 검색 기능 4. VOC를 통한 추가 요구사항 구현

요구사항 분류		SHE경영시스템
요구사항 고유번호		SFR-002
요구사항 명칭		법규관리 구현
요구사항 상세설명	정 의	법규관리를 통한 준수도 평가
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. 전사적 법규관리 제공 2. 전사적 법규적용 현황 제공 3. 법규적용에 따른 준수도 평가 시스템 제공 4. KOSHA18001인증체계인 P.D.C.A프로세스에 따른 평가시스템제공 5. 결재선 지정을 통한 전자결재 제공 6. 진행 상태 모니터링 제공 7. 평가결과 모니터링 및 부적합 관리 제공 8. 부적합은 현장개선 또는 사후개선으로 구분하여 P.D.C.A프로세스 로직을 적용한 지속관리 통합모니터링시스템 제공 9. VOC를 통한 추가 요구사항 구현

요구사항 분류		SHE경영시스템
요구사항 고유번호		SFR-003
요구사항 명칭		방침/목표 및 추진 구현
요구사항 상세설명	정 의	전사적 안전관리 방침/목표 추진관리
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. KOSHA18001인증체계인 P.D.C.A프로세스 관리시스템 제공 2. 전사적 안전관리 목표수립 기능 3. 결재선 지정을 통한 전자결재 제공 4. 각 사업장 부서별 목표수립 관리 및 모니터링 기능 5. 각 사업장 부서별 목표수립 실적관리 및 모니터링 기능 6. 목표 달성율 관리 제공 7. VOC를 통한 추가 요구사항 구현

요구사항 분류		SHE경영시스템
요구사항 고유번호		SFR-004
요구사항 명칭		내부심사 구현
요구사항 상세설명	정 의	KOSHA18001인증유지를 위한 내부심사
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. KOSHA18001인증체계인 P.D.C.A프로세스 관리시스템 제공 2. 결재선 지정을 통한 전자결재 제공 3. 정기, 특별 등 구분에 따른 내부심사 관리기능 제공 4. 심사계획 및 심사세부일정 관리기능 제공 5. 심사결과 체크리스트 평가기능 제공 6. 심사결과관리 및 모니터링기능 제공 7. 부적합은 현장개선 또는 사후개선으로 구분하여 P.D.C.A프로세스 로직을 적용한 지속관리 통합모니터링시스템 제공 8. VOC를 통한 추가 요구사항 구현

요구사항 분류		SHE경영시스템
요구사항 고유번호		SFR-005
요구사항 명칭		사후심사 구현
요구사항 상세설명	정 의	KOSHA18001인증유지를 위한 사후심사
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. KOSHA18001인증체계인 P.D.C.A프로세스 관리시스템 제공 2. 결재선 지정을 통한 전자결재 제공 3. 정기, 특별 등 구분에 따른 내부심사관리 시스템 제공 4. 심사계획 및 심사세부일정관리 제공 5. 심사결과 체크리스트 평가시스템제공 6. 심사결과관리 및 모니터링 제공 7. 부적합은 현장개선 또는 사후개선으로 구분하여 P.D.C.A프로세스 로직을 적용한 지속관리 통합모니터링시스템 제공 8. VOC를 통한 추가 요구사항 구현

요구사항 분류		SHE경영시스템
요구사항 고유번호		SFR-006
요구사항 명칭		비상시대응대비 구현
요구사항 상세설명	정 의	비상시대응대비
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. KOSHA18001인증체계인 P.D.C.A프로세스 관리시스템 제공 2. 결재선 지정을 통한 전자결재 제공 3. 비상시 대응대비 상황별 시나리오 및 개정이력 관리제공 4. 훈련결과에 따른 효율성평가 시스템 제공 5. 비상대피로 관리제공 6. 소방조직관리 제공 7. 부서별 비상시 반출물품관리 제공 8. 부서별 대피 전 안전조치사항관리 제공 9. VOC를 통한 추가 요구사항 구현

요구사항 분류		안전경영시스템
요구사항 고유번호		SFR-007
요구사항 명칭		사고/재해관리 구현
요구사항 상세설명	정 의	사고/재해관리 관리
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. KOSHA18001인증체계인 P.D.C.A프로세스 관리시스템 제공 2. 결재선 지정을 통한 전자결재 제공 3. 현장 및 안전조사보고서 관리 제공 4. 상해형태 및 손실일 등 재해자 관리 제공 5. 사고/재해 발생시 안전위험성평가 연계 수시평가 제공 6. 사고/재해 통합관리 및 모니터링 제공 7. 형태, 연령, 근속, 월, 요일, 기인물, 원인별, 유형별, 형태별 등 다양한 조건의 통계현황 제공 8. 안전성지표설정관리 제공 9. 현장개선 또는 사후개선으로 구분하여 P.D.C.A프로세스로직을 적용한 지속관리 통합모니터링시스템 제공 10. VOC를 통한 추가 요구사항 구현

요구사항 분류		안전경영시스템
요구사항 고유번호		SFR-008
요구사항 명칭		아차사고관리 구현
요구사항 상세설명	정 의	아차사고관리 구현
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. KOSHA18001인증체계인 P.D.C.A프로세스 관리시스템 제공 2. 결재선 지정을 통한 전자결재 제공 3. 빈도와 강도관리기능 제공 및 빈도와 강도를 활용한 평가시스템 제공 4. 평가등급 기준을 제공하고, 일정등급에 따른 개선통합관리 연계 제공 5. 부적합 등급에 따라 현장개선 또는 사후개선으로 구분하여 P.D.C.A프로세스 로직을 적용한 지속관리 통합모니터링시스템 제공 6. VOC를 통한 추가 요구사항 구현

요구사항 분류		안전경영시스템
요구사항 고유번호		SFR-009
요구사항 명칭		무재해관리 구현
요구사항 상세설명	정 의	무재해관리 구현
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. 목표와 실적이력 관리 제공 2. 시상금 관리 및 집계기능 제공 3. 보고서 작성 및 이력관리 기능 제공 4. VOC를 통한 추가 요구사항 구현

요구사항 분류		안전경영시스템
요구사항 고유번호		SFR-010
요구사항 명칭		안전보호구관리 구현
요구사항 상세설명	정 의	안전보호구관리 구현
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. 보호구 목록관리 제공 2. 보호구 입고관리 3. 납품업체관리 4. 부서별 보호구 목록 및 사이즈관리 5. 보호구재고관리 6. VOC를 통한 추가 요구사항 구현

요구사항 분류		안전경영시스템
요구사항 고유번호		SFR-011
요구사항 명칭		법적기계기구설비관리 구현
요구사항 상세설명	정 의	법적기계기구설비관리 구현
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. 종류/품목/형식별로 구분하여 관리대장을 관리할 수 있는 기능제공 2. 종류/품목/형식별 요구되는 체크리스트 평가기능 제공 3. 종류/품목/형식별 운영시 사용되는 소모품, 방호장치, 착용안전 보호구현황 및 유지보수이력 등 파생되는 활동과 정보를 관리 대장에 포함 관리기능 제공 4. 보유현황 및 안전검사 대상현황, 정기검사 대상현황, 자율점검 대상현황 제공 5. 안전점검, 자율, 정기검사주기를 관리하고 부적합에 대한 개선관리 모니터링 제공 6. 부적합 등급에 따라 현장개선 또는 사후개선으로 구분하여 P.D.C.A프로세스로직을 적용한 지속관리 통합모니터링시스템 제공 7. VOC를 통한 추가 요구사항 구현

요구사항 분류		안전경영시스템
요구사항 고유번호		SFR-012
요구사항 명칭		근골격계 유해요인조사 구현
요구사항 상세설명	정 의	근골격계 유해요인조사 관리
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. 정기 및 수시 유해요인조사관리 툴 제공 2. 유해요인 및 원인평가 임직원 참여 기능 제공 3.인간공학작업 분석툴 RULA, REBA, OWAS는 기본 제공 4. 질환증상조사표 임직원 참여 작성 기능 제공 5. 유해요인 개선계획서 등을 제공 6. VOC를 통한 추가 요구사항 구현

요구사항 분류		안전경영시스템
요구사항 고유번호		SFR-013
요구사항 명칭		안전작업허가서관리 구현
요구사항 상세설명	정 의	안전작업허가서관리 구현
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. KOSHA지침을 기본으로 하여 특이사항 적용 가능한 작업허가서 제공 2. SAP연계를 통해 P&ID코드를 확보하여 작업 허가서 작성시 P&ID코드 및 위치코드를 관리하도록 하며 위지위그방식 작업 장소지정 기능 제공 3. VOC를 통한 추가 요구사항 구현

요구사항 분류		안전경영시스템
요구사항 고유번호		SFR-014
요구사항 명칭		안전교육관리 구현
요구사항 상세설명	정 의	안전교육관리 구현
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. 정기 및 수시교육 관리 기능제공 2. 교육종류, 대상 등을 생성관리 할 수 있는 기능 제공 3. 연간교육 일정 및 현황 관리제공 4. VOC를 통한 추가 요구사항 구현

요구사항 분류		안전경영시스템
요구사항 고유번호		SFR-015
요구사항 명칭		시정지시서관리 구현
요구사항 상세설명	정 의	시정지시서관리 구현
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. KOSHA18001인증체계인 P.D.C.A프로세스 관리시스템 제공 2. 결재선 지정을 통한 전자결재 제공 3.인적, 설비적, 작업적, 관리적, 기타로 구분 관리기능 제공 4. 사후개선으로 구분하여 P.D.C.A프로세스로직을 적용한 지속관리 통합모니터링시스템 제공 5. VOC를 통한 추가 요구사항 구현

요구사항 분류		안전경영시스템
요구사항 고유번호		SFR-016
요구사항 명칭		시설/설비/기계/기구관리
요구사항 상세설명	정 의	법적기계·기구·설비·시설 관리자 모드
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. 안전/환경 시설/설비/기계/기구 대장관리 기능제공 2. 안전/환경 시설/설비/기계/기구 부서별 현황 통계제공 3. 안전/환경 시설/설비/기계/기구 인허가관리 기능제공 4. 안전/환경 시설/설비/기계/기구의 사양을 구분 > 품목 > 형식으로 관리되도록 제공 5. VOC를 통한 추가요구사항 구현

요구사항 분류		안전경영시스템
요구사항 고유번호		SFR-017
요구사항 명칭		체크리스트 생성기
요구사항 상세설명	정 의	법적기계·기구·설비·시설, 내부심사 안전점검체크리스트 제공
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. 안전/환경의 법적기계·기구·설비·시설에서 요구되는 체크리스 트를 각 기구별, 기계별, 설비별, 시설별 생성기 제공 2. KOSHA18001의 요구사항, 점검사항, 관련절차를 관리할 수 있는 생성기 제공 3. 개정번호, 관리번호, 내용, 점검사항 등을 관리할 수 있는 생성기 제공 4. VOC를 통한 추가요구사항 구현

요구사항 분류		안전경영시스템
요구사항 고유번호		SFR-018
요구사항 명칭		공정관리
요구사항 상세설명	정 의	공정관리
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. 사업장, 동, 층, 호 등 위치를 관리하고, 업무에 따른 구분으로 공정 및 단위공정을 설정 관리 기능 제공 2. 위치에 따른 부서별 또는 업무별 공정, 단위공정 관리 기능 제공 2. VOC를 통한 추가요구사항 구현

요구사항 분류		안전경영시스템
요구사항 고유번호		SFR-019
요구사항 명칭		사용자 및 메뉴권한관리
요구사항 상세설명	정 의	사용자 및 메뉴권한관리
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. 최고관리자, 일반사용자, 안전관리자, 평가사 등으로 사용자를 관리하고 모니터링 할 수 있는 기능 제공 2. 최고관리자 권한으로 사용자별로 최소 3단계까지 대메뉴, 중메뉴, 소메뉴 수준까지 읽기, 쓰기 등 업무분장 할 수 있는 기능제공 3. VOC를 통한 추가요구사항 구현

요구사항 분류		안전경영시스템
요구사항 고유번호		SFR-020
요구사항 명칭		기 운영 보건관리시스템 연계
요구사항 상세설명	정 의	기 운영 보건관리시스템 연계
	세부 내용	0. 지역 사업장별 구분 관리기능 제공 1. 현재 운영 중인 보건관리시스템을 안전관리시스템에서 바로 접속 할 수 있도록 안전관리 시스템에 링크 제공

요구사항 분류		통합모니터링시스템
요구사항 고유번호		SFR-021
요구사항 명칭		개선 및 사후관리 구현
요구사항 상세설명	정 의	개선 및 사후관리 통합모니터링 시스템
	세부 내용	1. 안전관리 시스템의 법규 준수도 평가, 아차사고, 안전위험성 평가, 내부/사후심사, 안전점검/검사/진단 등 부적합사항 (결함, 불안정, 시정지시, 지적사항)등의 방침 및 목표관리 프로세스와 연계하여, 조치검토(현장조치/사후개선관리)-계획 등록, 결과등록, 유효성확인(적합/부적합)기능 2. 조치계획 등록 미흡 시 반려처리, 재조치 요청 시 위 프로세스 반복 기능제공 3. 계획변경 요청기능 제공 4. 재검토요청 기능 제공 5. 개선부서 조치의뢰 프로세스 제공 6. 부적합 시 위 프로세스 반복기능 제공 7. 적합 판정 시 종료기능 제공 등 8. 방침 및 목표에 따른 개선 및 사후관리 순위 평가 기능제공 9. 종합현황-부적합수, 개선계획등록건수, 조치진행중, 조치결과 체크완료, 초치완료일 초과건수, 재조치통보건수, 종료 현황 및 통계제공 10. 진행상황-부적합등록, 조치검토, 조치계획등록, 2차검토, 조치결과등록, 조치결과 체크완료, 재조치통보, 종료 현황통계 제공 등

다. 인터페이스 요구사항

요구사항 분류		인터페이스
요구사항 고유번호		SIR-001
요구사항 명칭		그룹웨어 연동
요구사항 상세설명	정 의	그룹웨어 인사정보 연동
	세부 내용	1. 본회 그룹웨어시스템과 연동하여 인사정보 변경 시 자동으로 관련 사용자 정보가 업데이트 반영되어야 함 - 대상 : 가상화시스템, 망연계시스템 등

라. 테스트 요구사항

요구사항 분류		테스트
요구사항 고유번호		TER-001
요구사항 명칭		시스템 적용 및 테스트 절차
요구사항 상세설명	정 의	시스템 적용 및 테스트 절차
	세부 내용	1. 구축 단계별 점검목록, 단위/통합 테스트 항목 제시 2. 테스트 실시 결과 작성·제출 및 이력관리 3. 시스템 등 성능정보 수집 및 분석 4. 시험운영, 안정화 기간 동안 전담인력 배정 5. 테스트를 통해 도출된 문제점 해결 방안 제시 6. 테스트 일정, 투입인력, 절차, 방법 등 테스트 시나리오 제시

마. 품질 요구사항

요구사항 분류		품질
요구사항 고유번호		QUR-001
요구사항 명칭		품질관리 일반
요구사항 상세설명	정 의	품질관리 일반
	세부 내용	1. 품질을 보증하기 위한 품질보증방안 제시 - 보증 범위, 목표 수준, 품질보증을 위한 조직, 보증 절차 등 제시 2. 제안사가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함 3. 요구사항정의서를 작성하고 사업수행 단계별로 반영률을 확인 4. 요구사항 미 반영 시 검수 불가하며, 테스트 및 시험운영 기간 동안 발견된 결함은 100% 조치 완료하여야 함

요구사항 분류		품질
요구사항 고유번호		QUR-002
요구사항 명칭		무상보증
요구사항 상세설명	정 의	무상보증
	세부 내용	1. 무상 보증 대상 및 기간 명시 - 무상 하자보수는 하드웨어, 소프트웨어 등 시스템전체를 대상으로 함 - 시스템의 무상 하자보수 기간은 검수완료일로부터 12개월로 하며 단, 납품 물품 중 무상 하자보수기간이 12개월 이상인 경우 그에 따름 - 하자보수범위는 계약 일반조건 등 관련규정에 따름 - 시스템의 무상 하자보수 및 유상 유지관리 계획 명시 - 장애 발생에 대한 예방 및 복구방안, 복구시간 등을 제시함. - 시스템 하자보수 및 문제점 발생 시 해결을 위한 효율적인 지원 체계를 제시함

바. 프로젝트관리 요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-001
요구사항 명칭		사업수행 준수요건
요구사항 상세설명	정 의	사업수행 준수요건
	세부 내용	1. 제안사는 사업추진, 품질보증 등 전체 사업 수행에 대한 권한과 책임을 지도록 하여야 함 2. 본 사업 수행 시 본회에서 관련 지침 또는 표준을 제시할 경우 제안사는 이를 준수해야 함 3. 사업기간 내 사업범위 안에서 추가, 변경되는 요구사항 발생 시 상호 협의하여 가능 방안을 제시해야 함 4. 제안서 작성 및 제안 발표는 제안사 소속 수행 PM이 하는 것을 원칙으로 함 5. 본 사업을 위해 제안사는 전체 인력에 대한 이력 및 구체적인 업무분담 및 역할 수행 방안을 제시하여야 함 6. 제출된 제안서의 기재 내용은 실제 사실과 일치하여야 하며, 발주기관의 보완 요청이 없는 한 수정․보완할 수 없음 7. 제안사는 제품을 추가로 제안할 수 있으며, 본회가 인정하는 경우 제안요청 이외의 내용으로 변경제안 가능 8. 시스템 구축에 필요한 전제사항, 요구사항 등을 제시하여야 함 9. 계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안업체는 일체의 손해에 대한 배상책임을 져야 함 10. 제안사는 계약을 이행함에 있어 제3자의 지적재산권을 침해하지 않도록 하여야 하며, 만약 본회를 상대로 손해배상 청구소송 등이 제기되는 경우 사업 수행자가 피해자 측에 합의 배상하여야 함 11. 보고서, 결과물 등 일체 보고서는 통일된 형식을 사용하여야 함 12. 사업 수행에 필요한 작업장소는 상호 협의하여 결정(본회 외에서는 사업자 부담) 13. 계약서 등에 명시되지 않은 사항일지라도 본 사업 진행상 불가피하거나 마땅히 시행하여야 할 경미한 사항에 대해서는 계약서에 포함된 것으로 간주 14. 상기 제안요청 내용 외에 본 사업에 반드시 필요하다고 판단되는 사항에 대하여 추가로 제안 15. 본 사업 수행과 관련하여 개발된 프로그램(커스터마이징 포함) 및 산출물의 사용권, 소유권 및 저작권은 공동소유로 하며 본회에서 임의로 사용 가능함 16. 시스템에 도입되어 설치된 상용 소프트웨어는 적정 종류 및 수량의 라이선스를 제공하여야 함 17. 기술적용계획표가 포함된 제안서 및 사업수행계획서를 제출하고 사업 종료 후 기술적용결과표를 제출해야 함

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-002
요구사항 명칭		인력 관리
요구사항 상세설명	정 의	투입 인력 관리
	세부 내용	1. 업무 역할에 적합한 경험과 기술을 보유한 적절한 인력을 투입시켜야 함 2. 프로젝트 진행 인력은 상주근무를 원칙으로 함(협의가능) 3. 용역수행책임자(PM)는 반드시 제안사의 주관사 소속으로써 본 사업을 총괄할 수 있는 전문 인력이여야 함 4. 투입인력에 대한 자격, 경력, 유사사업 참여 실적을 상세하게 제시하여야 하며, 특히, PM, PL의 경우에는 반드시 제시하여야 함. 5. 사업 진행 중 특별한 사유가 없는 한 인력교체는 원칙적으로 불가하나, 불가항력 사유로 인력교체 필요 시 발주자의 승인을 받아야 하며, 동급 이상의 대체인력을 투입하여 업무 인계·인수 기간을 두어야 함 6. 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시해야 하고, 인계·인수 기간 동안 교체인력에 대한 인건비는 제안사 부담으로 처리하여야 하며, 투입공수에서 제외함

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-003
요구사항 명칭		산출물 관리
요구사항 상세설명	정 의	산출물 관리
	세부 내용	1. 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수, 제출매체 등을 제시하여야 함 2. 용역 완료시 제출하는 최종 결과물은 발주자의 승인을 득한 후 원본 파일을 CD에 수록하여 산출물과 같이 제출하여야 함
산출정보		최종 제출 결과물

요구사항 분류		프로젝트 관리
요구사항 고유번호		PMR-004
요구사항 명칭		일정 관리
요구사항 상세설명	정 의	사업추진 일정 관리
	세부 내용	1. 일정 관리 측면에서 본 사업을 기간 내에 완수하기 위한 구축 단계별 추진일정 및 세부 활동 내용 등이 포함된 일정계획을 제시하여야 함 2. 사업수행부문의 방법론에 따라 작업 단위별로 작업절차를 고려한 일정계획 및 세부 활동을 제시하여야 하며, 관련 시스템과의 연동 처리 활동을 포함해야 함 3. 전체 사업기간은 5개월로 하되, 구축기간(4개월) 이후의 2개월을 안정화 기간으로 정함 4. 과업기간 동안에 착수보고회, 중간보고회(발주기관과 협의 후 생략 가능), 최종보고회를 각각 실시하고, 각종 보고회에 수반되는 비용은 사업수행자가 부담하며, 그 결과를 산출물에 반영하여 제출하여야 함 5. 계약일로부터 사업완료일까지 착수일 기준 주·월간 보고의 수행계획에 따라 현재 시점의 구체적인 공정 및 진행사항, 업무 추진 상 이슈 및 대응방안 등을 작성·제출 하여야 함.
산출정보		사업추진 일정계획

사. 프로젝트 지원 요구사항

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-001
요구사항 명칭		사업수행 조직구성
요구사항 상세설명	정 의	사업수행 조직구성
	세부 내용	1. 본 사업을 수행할 추진조직, 인력구성 및 프로필과 단계별 인력투입계획 및 역할, 투입율 등을 제시하여야 하고, 특히 PM, PL의 경우는 투입인력의 기술 수준을 상세하게 제시하여야 하며, 인력은 동의 없이 사업자 임의로 변경할 수 없음 - 사업수행책임자(PM)는 반드시 주관사업자 소속이어야 함 - 특별한 사유가 없는 한 인력교체는 불가하며, 불가항력 사유로 인력교체 필요 시 인력교체 2주전에 대체인력을 투입하고 승인을 받아야 하며, 인력 교체 기간 동안 발생 4. 프로젝트 추진일정에 따른 인력 투입계획 제시 5. 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 지원 또는 자문조직의 구성을 제시할 수 있음

요구사항 분류		프로젝트 지원
요구사항 고유번호		PSR-002
요구사항 명칭		교육 및 기술이전
요구사항 상세설명	정 의	교육 및 기술이전
	세부 내용	1. 제안사는 분야별로 운영자 교육 계획을 방법, 내용, 일정, 조직 등을 포함하여 구체적으로 제시하여야 하며, 향후 본회와 협의하여 교육 계획을 일부 수정할 수 있음 2. 교육내용은 시스템의 구성, 운영, 감시 및 보안, 비상복구, 장애 대처 등 3. 매뉴얼에는 시스템 운영자가 사용할 수 있는 기능을 모두 포함하며 다음과 같은 정보를 반드시 포함해야 함 - 시스템의 이해를 위한 개요 설명 - 목표시스템 구성도 (H/W, N/W, S/W) - S/W설치 방법 - 목표시스템 내에 설치된 각종 SW 실행 방법, 목표시스템 실행 방법 - 목표시스템 SW구성항목(Configuration) 값 및 설정 방법 - 프로그램 목록 설명, 프로그램 및 해당 소스 위치 - 프로그램 업데이트 방법 - Application, DB 백업 및 복구 방법 - 관련 시스템과의 연동 방법, 로그 확인 및 분석 방법 - 주요 장애 별 조치방법 5. 시스템 구축과 운영상 필요하다고 판단되어 교육 요구 시 이를 적극 지원하여야 함 6. 교육계획이 미흡하다고 판단될 경우, 제안사에게 추가·변경 요구를 할 수 있음 7. 제안사는 프로젝트 수행, 시스템 구축 및 운영 관련하여 필요한 기술이전 대상과 기술이전 방법들에 대한 계획을 구체적으로 제시하고, 발주기관의 요청에 의해 보완하여 계획을 이행 8. 제안사는 시스템 확장과 이기종 시스템 간 연계 등에 필요한 제반 기술을 지원해야 함 9. 제안사는 구축시스템 관련 분야에 대한 기술 발전방향과 신기술에 대한 정보가 정기적으로 전달 되도록 하고, 시스템 구축 이후에도 관련 분야의 정보에 대한 기술자문을 실시하여야 함 10. 제안사는 본 프로젝트 완료 후 개발 시스템의 지속적인 발전 및 안정성 있게 유지되도록 하기 위한 하자보수계획을 제시해야 하며 하자보수 지원은 본회 근무시간을 기준으로 하되, 장애 등 긴급한 조치가 필요한 경우 근무시간 및 휴일에 관계없이 지원하여야 함 11. 구축 후 적정기간 장애 콜 대응반(상담원) 지원

2. 보안 요구사항(Security Requirement)

요구사항 고유번호		SER-001
요구사항 명칭		인적보안관리
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	참여인원에 대한 보안관리
	세부 내용	○ 용역사업 참여인원에 대해서는 “정보누출” 금지조항 및 개인의 친필서명이 들어간 보안서약서를 제출 ○ 용역사업 수행 전 참여인원에 대해 법적 또는 사내규정에 의한 비밀유지, 의무준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하되, 용역 사업 수행 중에도 해당 내용에 대한 보안교육을 월1회 이상 지속 실시 - “누출금지 대상정보” 및 정보 누출시 “부정당업자 제재조치” 등에 대한 교육병행 ○ “누출금지 대상정보”의 외부 누출 여부 확인에 대한 업체인력 보안점검에 응해야 함

요구사항 고유번호		SER-002
요구사항 명칭		자료보안관리
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	자료에 대한 보안관리
	세부 내용	○ 계약서 등에 명시한 “누출금지 대상정보”를 업체에 제공할 경우 “자료관리 대장”을 작성하여 인계자ㆍ인수자가 직접 서명한 후 제공하고 사업완료시 관련자료 전량회수 ○ 용역사업 관련자료 및 사업과정에서 생산된 모든 산출물은 사내의 파일서버에 저장하거나 보안담당자가 지정한 PC에 저장ㆍ관리 ○ 용역사업 관련 자료는 인터넷 웹하드ㆍP2P 등 인터넷 자료공유사이트 및 개인메일함에 저장을 금지하고 용역 발주부서와 용역업체간 전자우편을 이용한 자료전송이 필요한 경우에는 상용메일이 아닌 자체 전자우편을 이용, 첨부자료 암호화 후 수발신 함 ※ 단, 대외비 이상의 비밀은 전자우편을 이용하여 수발신 금지 ○ 발주부서에서 제공한 사무실에서 용역사업을 수행할 경우 제공한 비공개 자료는 매일 퇴근 시 반납토록 하며 비밀문서를 제외한 일반문서는 용역업체에 제공된 사무실에 시건장치가 된 보관함이 있을 경우에 보관가능 ○ 용역사업 수행으로 생산되는 산출물 및 기록은 보안담당자가 인가하지 않은 비인가자에게 제공ㆍ대여ㆍ열람 금지

요구사항 고유번호		SER-003
요구사항 명칭		사무실ㆍ장비 보안관리
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	사무실ㆍ장비에 대한 보안관리
	세부 내용	○ 용역사업 수행장소는 사내의 시건장치와 통제가 가능한 공간을 제공하거나 CCTVㆍ시건장치 등 비인가자 출입통제 대책이 마련된 외부 사무실을 사용 ○ 용역업체 사무실 또는 용역 업무를 수행하는 공간에 대한 보안 점검을 용역사업 발주부서(관리부서) 주관으로 월1회 이상 정기적으로 실시 ○ 사내에서 용역사업을 수행할 경우 용역 참여직원이 노트북 등 관련장비를 외부에 반출ㆍ입시마다 악성코드 감염여부 및 자료 무단반출여부 확인 ○ 인가받지 않은 USB메모리 등의 휴대용 저장매체 사용을 금지하며 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 발주부서 승인 하에 사용

요구사항 고유번호		SER-004
요구사항 명칭		내ㆍ외부망 접근시 보안관리
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	내ㆍ외부망 접근시 보안관리
	세부 내용	○ 용역업체 사용 전산장비는 사내 보안정책을 동일하게 적용 - 비밀번호 9자리이상 혼합 설정 및 분기별 1회 변경 * 부팅 비밀번호, 윈도우 Admin 비밀번호, 화면보호기 비밀번호 등 - 최신 백신프로그램 설치를 통한 주기적 검사 및 실시간 감시기능 사용 -「사이버․보안 진단의 날」행사시 “내PC지키미” 실행을 통한 취약점 조치 * 보안업데이트, 네트워크 공유제거, USB 자동실행 차단 등 - 사내 상시 상주인력은 데스크탑 PC 사용 - 사내 적용중인 보안Agent 의무설치 (I-PIS, 보안USB 등) ○ 용역업체 사용 전산망은 방화벽 등을 활용하여 사내 업무망과 분리하여 구성하고 업무상 필요한 서버에만 제한적으로 접근허용 ○ 용역사업 수행시 사내 전산망 이용이 필요한 경우 - 사업 참여인원에 대한 사용자 계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보통신시스템 접근권한을 차등 부여하되 사내 내부문서 접근금지 - 계정별로 부여된 접속권한은 불필요시 곧바로 권한을 해지하거나 계정폐기 - 참여인원에게 부여한 패스워드는 보안담당자가 별도로 기록 관리하고 수시로 해당계정에 접속하여 저장된 자료와 작업이력 확인 - 보안담당자는 서버 및 장비 운영자로 하여금 내부서버 및 네트워크 장비에 대한 접근기록을 매일 확인하여 이상유무 보고 ○ 용역업체에서 사용하는 PC는 인터넷 연결을 금지하되, 사업수행상 연결이 필요한 경우에는 발주부서의 보안통제하에 제한적 허용 ○ 사내 및 용역업체 전산망에서 P2P, 웹하드 등 인터넷 자료공유사이트로의 접속은 방화벽 등을 이용하여 원천차단

요구사항 고유번호		SER-005
요구사항 명칭		사업완료 시 보안 사항
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	사업완료시 보안관리
	세부 내용	○ 사업완료 후 생산되는 최종 산출물중 대외보안이 요구되는 자료는 대외비 이상으로 작성ㆍ관리하고 불필요한 자료는 삭제 및 폐기 ○ 용역업체에 제공한 자료, 장비, 서류와 중간ㆍ최종 산출물 등 용역과 관련된 제반자료는 전량회수하고 업체에 복사본 등 별도 보관금지 ○ 사업완료 후 업체소유 PCㆍ서버의 하드디스크ㆍ휴대용 저장매체 등 전자기록 저장매체는 국가정보원장이 안전성을 검증한 삭제 S/W로 완전 삭제 후 반출 ○ 용역사업 관련자료 회수 및 삭제 조치 후 업체에게 복사본 등 용역사업관련 자료를 보유하고 있지 않다는 대표명의 확약서 징구

요구사항 고유번호		SER-006
요구사항 명칭		누출금지 대상정보
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	누출금지 대상정보 및 적발시 조치
	세부 내용	○ 누출금지 대상정보 누출 적발시「국가계약법」시행령 제76조에 의거, 지체없이 부정당업자 제재조치를 실시하고 관련사항은 한전 보안담당자를 통해 산업통상자원부 및 국가정보원에 통보 ○ 누출금지 대상정보 - 사내 정보통신시스템의 내․외부 IP주소 현황 - 세부 정보통신시스템 구성 현황 및 정보통신망 구성도 - 사용자 계정․비밀번호 등 정보통신시스템 접근권한 정보 - 정보통신망 취약점 분석․평가 결과물 - 정보화 용역사업 결과물 및 관련 프로그램 소스코드(유출시 안보․국익에 피해가 우려되는 중요 용역사업에 해당) - 국가용 보안시스템 및 정보보호시스템 도입 현황 - 침입차단시스템․방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정정보 - 「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로 분류된 사내 내부문서 - 「공공기관의 개인정보보호에 관한 법률」제2조 제2호의 개인정보 - 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비 - 그 밖에 공개가 불가하다고 판단한 자료

요구사항 고유번호		SER-007
요구사항 명칭		응용프로그램 보안 코딩 및 웹 보안 취약점 제거
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	시큐어 코딩 및 보안 취약점 제거
	세부 내용	○ 시스템 개발 시 OS, 웹서버 등의 보안패치를 실시하여야 함 ○ 초기개발 단계부터 ‘소프트웨어 개발보안 가이드’를 적용하여 모든 응용소프트웨어 개발 ○ 수행절차에 따라 이행할 사항의 가이드는 다음과 같음 - 요구정의단계 : 시큐어코딩 표준작성 및 개발자 교육실시 - 설계 및 구현단계 : 시큐어코딩 표준준수 및 검토 - 테스트단계 : 시큐어코딩 진단 및 보안취약점 진단 ○ 국정원 및 OWASP Top 웹 보안 취약점 사전 점검 및 제거 - 행정기관 및 공공기관 정보시스템 구축․운영 지침(안전행정부고시 제2013-36호) “소프트웨어 보안약점 기준” 참조 ○ 시큐어코딩진단은 우리회에서 운영중인 ‘웹 취약점 점검툴’을 활용하여 진단할 수 있으며, 취약점 발견 시 즉시 조치하여야 함.

【참고자료 #1】 보안 위규처리 기준

구 분	위규 사항	처리기준
심 각	1. 비밀 및 대외비급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보․신상정보 목록 유출 다. 비공개 항공사진․공간정보 등 비공개 정보유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템내 인위적인 악성코드 유포	- 사업참여 제한 - 위규자 및 직속 감독자 중징계 - 재발 방지를 위한 조치계획 제출 - 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통․페지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실․보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역내 장비․시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용 규정 위반 나. 웹하드․P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수·발신 다. 개발․유지보수 시 원격작업 사용 라. 저장된 비공개정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용 (시스템 불법접근 시도 등)	- 위규자 및 직속 감독자 중징계 - 재발 방지를 위한 조치계획 제출 - 위규자 대상 특별 보안교육 실시
보 통	1. 기관 제공 중요정책․민감 자료 관리 소홀 가. 주요 현안․보고 자료를 책상위 등에 방치 나. 정책․현안자료를 휴지통․폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷․서류함․책상 등을 개방한 채 퇴근 나. 보호구역내 비인가자 출입허용 등 통제 미실시 3. 보호구역 관리 소홀 가. 통제․제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용 저장매체를 서랍․책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD,USB 등)를 꽃아 놓고 퇴근 라. 부팅․화면보호 패스워드 미부여 또는 “1111” 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	- 위규자 및 직속 감독자 경징계 - 위규자 및 직속 감독자 사유서/ 경위서 징구 - 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기․인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보․보안자치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	- 위규자 서면․구 두 경고 등 문책 - 위규자 사유서/ 경위서 징구