과업지시서

사 업 명	중앙회 공제사업 업무처리 시스템 고도화 사업
발주기관	학교안전공제중앙회

2023. 3. 8.

목    차

Ⅰ. 과업개요	1

1. 과 업 명	1

2. 사업목적	1

3. 과업기간	1

4. 사업예산	1

5. 추진전략	1

6. 주요과업	2

7. 정보시스템 현황	2

8. 추진체계	4

9. 추진일정	5

Ⅱ. 과업내용	5

1. 요구사항 총괄표	5

2. 요구사항 요약	6

3. 요구사항 세부내용	8

1) 기능 요구사항	8

2) 성능 요구사항	31

3) 인터페이스 요구사항	33

4) 데이터 요구사항	35

5) 테스트 요구사항	37

6) 보안 요구사항	38

7) 품질 요구사항	41

8) 프로젝트 관리 요구사항	42

9) 프로젝트 지원 요구사항	46

4. 기술적용 계획표	48

Ⅲ. 일반조건	54

1. 과업수행 일반지침	54

2. 위반사항 등의 조치	56

3. 과업 보완에 대한 의무	56

4. 관계사항 숙지 의무	56

5. 과업수행의 진행보고	57

6. 보고서 제출	57

7. 과업 결과물	58

Ⅰ		과업개요

1. 과 업 명 :『중앙회 공제사업 업무처리 시스템 고도화 사업』

2. 사업목적

◦ 청소년활동안전공제 가입 시스템 구축 및 업무처리 시스템과의 연계를 통해 청소년수련시설·청소년단체의 공제업무의 일원화

◦ 재외한국학교 공제사업 통계(사고접수, 공제급여 지급) 기능 구성을 통한 신속한 손해율 산정 및 제도 관리의 효율성 제고

3. 과업기간 : 계약일부터 3.5개월

4. 사업예산 : 금 55,000,000원(금오천오백만원, 부가세포함)

5. 추진전략

◦ 신규 가입 시스템 구축 시 기존 공제급여 업무처리 시스템과 연동 및 통합된 시스템 형태로 구축

◦ 인터넷 웹 콘텐츠 접근성 지침에 따라 웹 표준 및 접근성 향상, 취약점 보완 등으로 표준화 준수 및 호환성 확보

◦ 전자정부 표준 프레임워크를 활용하여 개발

※ 분석 및 설계 단계에서 협의된 솔루션 패키지는 예외로 함

◦ 공공기관 정보시스템 구축․운영 지침 준수

6. 주요과업

가. 청소년활동안전공제 가입 시스템 개발

중앙회시스템(https://ssif.or.kr)에 청소년활동안전공제 가입 시스템이 구축되어 있으나, 기능 개선 및 시스템 일원화 등을 위하여 공제급여 업무처리 시스템 내로 신규 구축 추진

◦ 사용자 화면

- 가입사항(기관정보, 가입정보) 입력, 수정, 조회 기능

◦ 관리자 화면

- 계정 및 가입사항 확인 및 승인 기능

- 공제료 납입 관리 기능(인터넷 뱅킹 연동)

- 가입통계 산출 기능

나. 청소년활동안전공제 가입 시스템 및 공제급여 업무처리 시스템 연계

◦ 사용자 화면

- 사고통지 및 공제급여 청구 기능

◦ 관리자 화면

- 사고통지 보완/반려/접수 결재 기능

- 공제급여 청구 보완/반려/접수 결재 기능

다. 재외한국학교 공제사업 통계조회 기능 개발

◦ 관리자 화면

- 사고접수 및 공제급여 지급 통계

마. 데이터 마이그레이션

◦ 현 중앙회시스템(http://ssif.or.kr)에 가입된 배상책임 및 청소년활동안전공제 가입 데이터 및 첨부파일 마이그레이션

7. 정보시스템 현황

가. 응용시스템 구성 및 업무처리 흐름도

◦ 가입 시스템

◦ 공제급여 업무처리 시스템

나. 하드웨어 및 네트워크 시스템 구성 내역

보안사항으로 중앙회 방문하여 보안서약서 작성 후 열람 가능

다. 중앙회 시스템 내 데이터(마이그레이션 대상) 현황

구분	수량(건)	비고
데이터	약 39,000	DB
첨부파일	약 53,000(용량 약20GB)	한글, 엑셀, PDF 파일 등

8. 추진체계

가. 추진 조직도

			사업추진 총괄
			학교안전공제중앙회
	주관 부서					업무지원
	공제사업부 공제운영팀					기획정책실 기획조정팀 기획정책실 경영지원팀
	용역 수행
	용역 수행업체

나. 조직 구성 및 역할

구 분		주요 역할
주관 부서		• 사업기본계획 수립 및 사업총괄 관리 • 요구사항 및 오류사항 검사 수행 • 사업수행에 대한 관리·검수 등 관리 감독
업무지원	기획조정팀	• 계약 및 예산 집행
	경영지원팀	• 기술 자문, 사업 진행 관리 및 검수에 대한 지원
용역 수행		• 사업 추진에 따른 계약의 이행 • 시스템 개발(분석, 설계, 구현 등) • 개발 현황과 문제점 및 개선책 도출 • 세부 추진 실적 보고 및 개발 산출물 작성 • 기타 사업 수행에 필요한 사항 등

9. 추진일정

구분	2023년
	2월		3월		4월		5월	6월		7월
사업자 선정 및 계약
요구사항 분석 및 설계
시스템 구현
데이터 마이그레이션
테스트
시험 운영 및 보완
시스템 반영

※ 추진 일정은 개발 사업자와의 협의 과정에서 변경될 수 있음

Ⅱ		과업 내용

1		요구사항 총괄표

요구사항 구분	설 명	개 수
기능 (SFR)	목표시스템이 반드시 수행하여야 하거나 목표시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작)에 대한 요구사항을 기술함	34
성능 (PER)	목표 시스템의 처리속도 및 시간, 처리량, 동적ㆍ정적 용량, 가용성 등 성능에 대한 요구사항을 기술함	4
인터페이스 (SIR)	목표시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 요구사항을 기술함	3
테이터 (DAR)	목표 시스템의 서비스에 필요한 초기자료 구축 및 데이터 변환을 위한 대상, 방법, 보안이 필요한 데이터 구축을 위한 요구사항을 기술한 것	3
테스트 (TER)	구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고 점검하기 위한 요구사항을 기술함	2
보안 (SER)	정보 자산의 기밀성과 무결성 확보와 개인정보보호를 위한 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	4
품질 (QUR)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함	2
프로젝트 관리 (PMR)	사업의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안 등에 대한 요구사항을 기술함	6
프로젝트 지원 (PSR)	단계별 사업내용에 따른 유지보수 프로그램 및 개발내용에 대한 기술교육, 장애대책 및 에러처리 방안 등을 기술함	3
합 계		61

2		요구사항 요약

요구사항 구분	요구사항 고유번호	요구사항
기능 요구사항(SFR) (System Functional Requirement)	SFR-001	일반사항
	SFR-002	시스템 간 연계구축
	SFR-003	개발 프레임워크
	SFR-004	가입 시스템 레이아웃
	SFR-005	업무처리 시스템 레이아웃
	SFR-006	가입 시스템 로그인
	SFR-007	청소년수련시설 가입 시스템(기관정보)
	SFR-008	청소년수련시설 가입 시스템(활동정보)
	SFR-009	청소년단체 가입 시스템(정기 가입-기관정보)
	SFR-010	청소년단체 가입 시스템(정기 가입-활동정보)
	SFR-011	청소년단체 가입 시스템(단기 가입-기관정보)
	SFR-012	청소년단체 가입 시스템(단기 가입-활동정보)
	SFR-013	가입 정보 조회
	SFR-014	가입자 계정 생성 및 로그인
	SFR-015	업무처리 시스템 개발/연동(가입자 계정 관리)
	SFR-016	업무처리 시스템 개발/연동(가입 정보 관리)
	SFR-017	업무처리 시스템 개발/연동(공제료 납입 관리)
	SFR-018	업무처리 시스템 개발/연동(통계 산출)
	SFR-019	업무처리 시스템 개발/연동(가입자 로그인 및 계정)
	SFR-020	업무처리 시스템 개발/연동(가입자 사고통지)
	SFR-021	업무처리 시스템 개발/연동(가입자 사고통지 조회)
	SFR-022	업무처리 시스템 개발/연동(공제급여 청구)
	SFR-023	업무처리 시스템 개발/연동(공제급여청구 조회)
	SFR-024	업무처리 시스템 개발/연동(사고통지 관리-미접수)
	SFR-025	업무처리 시스템 개발/연동(사고통지 관리-접수)
	SFR-026	업무처리 시스템 개발/연동(사고통지 관리-청구시효)
	SFR-027	업무처리 시스템 개발/연동(사고통지 관리-사고검색)
	SFR-028	업무처리 시스템 개발/연동(현장보사보고서 관리)
	SFR-029	업무처리 시스템 개발/연동(공제급여청구 관리-미접수)
	SFR-030	업무처리 시스템 개발/연동(공제급여청구관리-접수)
	SFR-031	업무처리 시스템 개발/연동(통계 조회-공제급여 지급)
	SFR-032	업무처리 시스템 개발/연동(통계 조회-사고통지 접수)
	SFR-033	업무처리 시스템 개발/연동(통계 조회-청소년활동안전공제 종합)
	SFR-034	업무처리 시스템 개발/연동(통계 조회-재외한국학교)
성능 요구사항(PER) (Performance Requirement)	PER-001	성능 최적화
	PER-002	처리속도 확보
	PER-003	안정성
	PER-004	오류사항에 대한 처리
인터페이스 요구사항(SIR) (System Interface Requirement)	SIR-001	시스템 인터페이스
	SIR-002	사용자 인터페이스
	SIR-003	웹 브라우저 호환성 및 접근성 준수
데이터 요구사항(DAR) (Data Requirement)	DAR-001	DB 설계 기준
	DAR-002	암호화
	DAR-003	데이터 마이그레이션
테스트 요구사항(TER) (Test Requirement)	TER-001	테스트 계획 수립 및 실시
	TER-002	개발환경 구축
보안 요구사항(SER) (Security Requirement)	SER-001	보안준수 일반사항
	SER-002	보안 공통 사항
	SER-003	관련 법규(지침) 준수
	SER-004	보안관리 및 책임
품질 요구사항(QUR) (Quality Requirement)	QUR-001	품질 관리
	QUR-002	품질보증 방안
프로젝트 관리 요구사항(PMR) (Project Management Requirement)	PMR-001	프로젝트 관리 방법론
	PMR-002	프로젝트 작업장소
	PMR-003	프로젝트 일정관리
	PMR-004	리스크 관리
	PMR-005	보고관리
	PMR-006	산출물 관리
프로젝트 지원 요구사항(PSR) (Project Support Requirement)	PSR-001	장애 및 복구
	PSR-002	교육 및 기술지원
	PSR-003	하자보수

3		요구사항 세부내용

1) 기능 요구사항

요구사항 고유번호

SFR-001

요구사항 명칭

일반사항

요구사항 분류

기능 요구사항

요구

사항

상세

설명

정의

기본 기능 및 공통사항

세부

내용

o 현 가입 시스템의 모든 기능은 신규 시스템에서 사용가능토록 구축

※ 분석/설계 단계에서 중앙회와 협의 후 미사용 결정된 기능은 제외

o 크로스 브라우징 환경 구축

- 사용자 OS 및 브라우저 제약이 없는 웹표준(HTML5) 준수

- Chrome, Edge, Safari 등 환경 지원

※ 제작사 지원종료된 경우는 제외

o 전자정부 표준프레임워크 적용

o Non-Active-X 기반으로 구축

o 데이터 이관 및 마이그레이션

- 대상 : DB 및 첨부파일

구분	수량(건)	비고
데이터	약 39,000	DB
첨부파일	약 53,000(용량 약20GB)	한글, 엑셀, PDF 파일 등

산출정보

관련요구사항

요구사항 고유번호		SFR-002
요구사항 명칭		시스템 간 연계 구축 개발
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	공제급여 업무처리 시스템의 연동 및 기술지원 협약
	세부 내용	o 청소년활동안전공제 사고 및 공제급여를 처리하는 업무처리 시스템은 기 구축되어 있으며, 신규로 개발되는 가입 시스템과 연계 및 연동 작동될 수 있도록 개발 o 기 업무처리 시스템, 레포팅 툴 등 기술지원이 필요한 사항은 선정된 사업자가 해당 솔루션 공급업체와 기술지원협약 체결을 통해 연계 구축해야 함 - 제조사(제조사와 계약을 체결한 협력업체 포함) 또는 전문 기술지원 협력업체의 기술지원확약서를 계약체결일로부터 1개월 이내 제출
산출정보		제조사(공급사)의 물품공급 및 기술지원 확약서
관련요구사항

요구사항 고유번호		SFR-003
요구사항 명칭		개발 프레임워크
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	전자정부 프레임워크 적용
	세부 내용	o 전자정부프레임워크 기반 구현(v3.8이상, Java 8 이상, Mybatis, Ajax 적용 등) o 재설계되는 시스템은 안정성, 고성능, 유연성을 보장하기 위해 아키텍처 구조와 성능 및 상세 기능을 명확하게 제시해야 하고, 적용방안을 구체적으로 제시 o 검증된 아키텍처 및 공통기능을 활용함으로써 품질편차를 최소화 하고 시스템의 품질향상과 산출물의 신뢰성 확보를 이끌어내어 시스템 전반의 신뢰도 향상을 가져와야 함 o 체계적이고 자동화된 개발 및 운영환경을 구성해야 함 o 단위업무, 컴포넌트, 모듈, 소스코드 등의 재사용을 위한 개발 방법을 제시하고 시스템을 구축하여야 함 o 공통요소를 도출하여 개발하고 해당 공통요소의 관리방안 및 재사용을 위한 운영방안을 제시해야 함 o PC, 태블릿 PC, 모바일 등 사용자환경에 맞추어 다양한 기기의 브라우저 사이즈에 맞도록 반응형 웹 구축 웹 페이지 콘텐츠 특성상 반응형 구축이 불가한 화면은 중앙회와 협의 브라우저 크기가 해상도 1280px 이상일 때 PC 버전으로, 1280px 이하 일 때 태블릿, 모바일 버전으로 변경 가능하도록 구현 글로벌 웹 표준(HTML5, CSS3) 반영 OSMU(One Source Multi Use) 구현의 관리 효율성 확보 전자정부 웹사이트 UI·UX 가이드라인 준수하여 제작 콘텐츠 접근성 향상을 위한 효율적인 내비게이션 구성 디자인 요소와 콘텐츠 요소를 분리하여 디자인 변경 및 유지관리가 용이 하도록 구현 o 신규 UI(User Interface)는 사용자 편의성 및 효율성을 고려하여 간결하고 균형 있는 레이아웃으로 구성하고 기존 홈페이지와의 하위페이지 일관성 유지 o SSL 인증서를 적용하여 전구간 https를 이용한 암호화 통신 o 각종 출력물들은 논플러그인 방식의 웹표준 리포팅 솔루션을 활용하여 출력
산출정보
관련요구사항

요구사항 고유번호		SFR-004
요구사항 명칭		가입 시스템 레이아웃
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	가입 시스템 메뉴 구조
	세부 내용	[청소년수련시설 가입자 메뉴] o 청소년수련시설 가입 - 기관 정보, 활동 정보 o 기타 수련시설 가입 - 기관 정보, 활동 정보 o 가입 확인 [청소년단체 가입자 메뉴] o 정기가입 - 기관 정보, 활동 정보 o 단기가입 - 기관 정보, 활동 정보 o 가입 확인
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-005
요구사항 명칭		업무처리 시스템 레이아웃
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	업무처리 시스템 메뉴 구조
	세부 내용	[사고통지 및 공제급여 청구] o 청소년수련시설, 청소년단체 - 사고통지, 공제급여청구 [가입 관리] o 청소년수련시설 - 가입자 정보, 활동 정보 o 기타 수련시설 - 가입자 정보, 활동 정보 o 청소년단체 - 가입자 정보, 활동 정보 [사고 통지] o 미접수, 접수, 청구시효, 사고검색 [현장조사보고] [공제급여청구] o 미접수, 접수 [통계] o 가입 통계, 공제급여 지급통계, 사고통지 접수통계
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-006
요구사항 명칭		가입 시스템 로그인
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	가입 시스템 로그인 및 로그 기능
	세부 내용	o 가입자가 가입 시스템에 로그인 및 로그인 후 가입정보 수정, 조회에 대한 로그를 체크할 수 있도록 구현 o 체크범위는 접속자 계정, 접속일시, 수행 업무(입력/수정/삭제 등)에 대한 부분이 기록되어야 함 o 가입페이지는 공제급여 업무처리 시스템(https://ssifins.schoolsafe.or.kr:4443)의 메인 페이지에 구현하여 사용자가 가입과 공제급여 업무를 일원화 할 수 있어야 함
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-007
요구사항 명칭		청소년수련시설 가입 시스템(기관정보)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	청소년수련시설 가입 - 기관정보 입력/수정/조회
	세부 내용	o 기관정보 입력 - 기관명, 기관구분(일반 수련시설, 미인가 대안교육시설, 기타), 고유번호(키 값), 기관장명, 비밀번호, 비밀번호 확인, 주소, 담당자 휴대폰번호, 기관 전화번호, 기관 팩스번호, 기관 이메일, 담당자명 입력 기능 · 고유번호를 키 값으로 사용하여 중복체크 기능을 구현하고, 기존 가입이 확인되는 경우에는 이벤트를 통하여 로그인 후 가입할 수 있도록 구현 o 기관정보 수정 - 상기 입력 사항에 대한 수정 기능 o 기관정보 조회 - 상기 입력 사항에 대한 조회 기능
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-008
요구사항 명칭		청소년수련시설 가입 시스템(활동정보)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	청소년수련시설 가입 - 활동정보 입력/수정/조회
	세부 내용	o 활동정보 입력 - 활동명, 가입 인원(청소년, 단순이용자, 총 인원), 가입기간 입력 기능 - 연인원 입력 기능 · 연인원 입력 시 화면에서 직접 입력 기능 과 첨부파일을 통한 입력기능 2가지를 제공하여야 하며, 입력된 연인원에 대하여 엑셀 파일 형태로 다운로드 기능을 제공하여야 함 · 연인원 산출표는 서식을 제공하여 다운로드 후 입력된 파일을 업로드 할 수 있도록 구현하여야 하며, 청소년과 단순시설이용자 인원 수 및 공제료가 자동으로 산정되어야 함 - 기타 첨부파일 업로드 기능 · 첨부파일 종류 : 내부결재(공문), 사업계획서, 고유번호증 또는 사업자등록증 · 첨부파일 업로드 시 사용자 편의성을 고려하여 ‘드래그 앤 드랍’ 형태가 가능하도록 구현하여야 함 o 활동정보 수정 - 상기 입력 사항에 대한 수정 기능 - 상기 첨부파일에 대한 수정/삭제 기능 o 활동정보 조회 - 상기 입력 사항에 대한 조회 기능 - 상기 첨부파일에 대한 조회 기능
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-009
요구사항 명칭		청소년단체 가입 시스템(정기 가입-기관정보)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	청소년단체 정기 가입 - 기관정보 입력/수정/조회
	세부 내용	o 기관정보 입력 - 기관명, 기관구분(5개 그룹), 고유번호(키 값), 기관장명, 비밀번호, 비밀번호 확인, 주소, 담당자 휴대폰번호, 기관 전화번호, 기관 팩스번호, 기관 이메일, 담당자명 입력 기능 ※ 기관구분에서 5개 그룹으로 구성하되, 각 그룹별 계정에 대한 레벨을 두어 중앙기관(2레벨)이 하위기관(1레벨) 가입자에 대한 정보를 확인할 수 있어야 함 · 고유번호를 키 값으로 사용하여 중복체크 기능을 구현하고, 기존 가입이 확인되는 경우에는 이벤트를 통하여 로그인 후 가입할 수 있도록 구현 o 기관정보 수정 - 상기 입력 사항에 대한 수정 기능 o 기관정보 조회 - 상기 입력 사항에 대한 조회 기능
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-010
요구사항 명칭		청소년단체 가입 시스템(정기 가입-활동정보)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	청소년단체 정기 가입 - 활동정보 입력/수정/조회
	세부 내용	o 활동정보 입력 - 활동명, 가입 인원(청소년, 지도자, 총 인원), 가입기간 입력 기능 - 가입자 명단 입력 기능(성명, 성별, 생년월일) · 가입자 명단 입력 시 화면에서 직접 입력 기능 과 첨부파일을 통한 입력기능 2가지를 제공하여야 하며, 입력된 가입자 명단에 대하여 엑셀 파일 형태로 다운로드 기능을 제공하여야 함 · 명단은 서식을 제공하여 다운로드 후 입력된 파일을 업로드 할 수 있도록 구현하여야 하며, 청소년과 지도자 인원 수 및 공제료가 자동으로 산정되어야 함 - 기타 첨부파일 업로드 기능 · 첨부파일 종류 : 내부결재(공문), 사업계획서, 고유번호증 또는 사업자등록증 · 첨부파일 업로드 시 사용자 편의성을 고려하여 ‘드래그 앤 드랍’ 형태가 가능하도록 구현하여야 함 o 활동정보 수정 - 상기 입력 사항에 대한 수정 기능 - 상기 첨부파일에 대한 수정/삭제 기능 o 활동정보 조회 - 상기 입력 사항에 대한 조회 기능 - 상기 첨부파일에 대한 조회 기능
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-011
요구사항 명칭		청소년단체 가입 시스템(단기 가입-기관정보)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	청소년단체 단기 가입 - 기관정보 입력/수정/조회
	세부 내용	o 기관정보 입력 - 기관명, 기관구분(5개 그룹), 고유번호(키 값), 기관장명, 비밀번호, 비밀번호 확인, 주소, 담당자 휴대폰번호, 기관 전화번호, 기관 팩스번호, 기관 이메일, 담당자명 입력 기능 ※ 기관구분에서 5개 그룹으로 구성하되, 각 그룹별 계정에 대한 레벨을 두어 중앙기관(2레벨)이 하위기관(1레벨) 가입자에 대한 정보를 확인할 수 있어야 함 · 고유번호를 키 값으로 사용하여 중복체크 기능을 구현하고, 기존 가입이 확인되는 경우에는 이벤트를 통하여 로그인 후 가입할 수 있도록 구현 o 기관정보 수정 - 상기 입력 사항에 대한 수정 기능 o 기관정보 조회 - 상기 입력 사항에 대한 조회 기능
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-012
요구사항 명칭		청소년단체 가입 시스템(단기 가입-활동정보)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	청소년단체 단기 가입 - 기관 활동정보 입력/수정/조회
	세부 내용	o 활동정보 입력 - 활동명, 가입 인원(청소년, 지도자, 기타, 총 인원), 가입기간 입력 기능 - 가입자 명단 입력 또는 엑셀파일(xlsx) 형태 업로드 기능 · 성명, 성별, 생년월일 - 기타 첨부파일 업로드 기능 · 첨부파일 종류 : 내부결재(공문), 사업계획서, 고유번호증 또는 사업자등록증 · 첨부파일 업로드 시 사용자 편의성을 고려하여 ‘드래그 앤 드랍’ 형태가 가능하도록 구현하여야 함 · 연인원 산출표는 서식을 제공하여 다운로드 후 입력된 파일을 업로드 할 수 있도록 구현하여야 함 o 활동정보 수정 - 상기 입력 사항에 대한 수정 기능 - 상기 첨부파일에 대한 수정/삭제 기능 o 활동정보 조회 - 상기 입력 사항에 대한 조회 기능 - 상기 첨부파일에 대한 조회 기능
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-013
요구사항 명칭		가입 정보 조회
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	가입 확인 - 가입 정보 조회
	세부 내용	o 청소년수련시설, 기타 수련시설, 청소년단체 가입 정보 조회 - 가입자 로그인을 통한 가입 정보 조회 · 가입 시 자동부여된 ID 및 가입자가 입력한 비밀번호를 키 값으로 사용 ※ ID부여 규칙에 대해서는 중앙회와 협의 · 조회 정보 범위 : 가입 시 입력한 기관정보 및 활동정보, 가입자 정보(성명을 키 값으로 사용) o 청소년수련시설, 기타 수련시설, 청소년단체 가입 통계 조회 - 기간별, 가입자별(청소년, 단순이용자, 지도자, 기타) 가입 인원수, 공제료 통계 조회 o 가입 증권 출력 기능(중앙회에처 최종 가입 승인처리된 건에 한함) - 증권번호 부여(규칙 : 해당연도, 월, 일, (수련시설 1, 단체 2), 일련번호 순서대로 4자리, ex 2023022010001) o 중앙회에서 가입 승인되기 전 가입신청 단계에서도 조회가 가능하도록 구현
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-014
요구사항 명칭		가입자 계정 생성 및 로그인
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	계정 및 로그인 관리(청소년수련시설, 청소년단체)
	세부 내용	o ID/비밀번호로 로그인하도록 구현 - 기존에 부여된 ID를 통해 로그인하도록 하여야 함(SFR-014 참고) o ID 찾기 기능 - 수련시설명, 단체명 입력으로 검색 ※ 일부만 입력하여도 검색이 가능하도록 구현 o 비밀번호 초기화 기능 - 비밀번호 분실 시 찾기 기능을 통해 고유번호, 기관장명 입력 후 초기화 o 비밀번호 수정 기능 - 고유번호, 기관장명 입력 후 비밀번호 수정 기능 구현
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-015
요구사항 명칭		업무처리 시스템 개발/연동(가입자 계정 관리)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	가입자 계정 관리(청소년수련시설, 청소년단체)
	세부 내용	o 가입기관의 ID, 비밀번호 수정/삭제/조회 기능 o 가입기관의 정보 수정 기능
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-016
요구사항 명칭		업무처리 시스템 개발/연동(가입 정보 관리)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	가입 관리 - 가입사항 확인 및 승인(청소년수련시설, 청소년단체)
	세부 내용	o 기관정보 및 활동정보 검토 후 삭제/수정/보완/승인/대상아님 처리 기능 - 리스트 형태로 기관명, 활동명, 가입기간을 보여주고, 해당 리스트가 선택되면 기관정보 및 활동정보가 세부적으로 보여지는 형태로 구현
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-017
요구사항 명칭		업무처리 시스템 개발/연동(공제료 납입 관리)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	가입 관리 - 공제료 납입 관리 기능
	세부 내용	o 인터넷 뱅킹 화면 연동을 통한 공제료 납입 확인 기능 - 납입된 공제료는 실시간으로 확인가능하여야 하며, 인터넷 뱅킹 연동을 위하여 솔루션 및 타 기관과의 연계가 필요한 경우에는 중앙회와 협의
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-018
요구사항 명칭		업무처리 시스템 개발/연동(통계 산출)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	가입 관리 - 통계 산출 기능
	세부 내용	o 청소년수련시설 가입자에 대한 가입자 수, 공제료 통계 산출 기능 - 가입자별, 기간별 조회 기능 제공
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-019
요구사항 명칭		업무처리 시스템 개발/연동(가입자 로그인)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	가입자 화면 - 로그인 및 계정 관리(청소년수련시설, 청소년단체)
	세부 내용	o ID/비밀번호로 로그인하도록 구현 - 기존에 부여된 ID를 통해 로그인하도록 하여야 함(SFR-014 참고) o ID 찾기 기능 - 수련시설명, 단체명 입력으로 검색 ※ 일부만 입력하여도 검색이 가능하도록 구현 o 비밀번호 초기화 기능 - 비밀번호 분실 시 찾기 기능을 통해 고유번호, 기관장명 입력을 조건으로 초기화 수행 o 비밀번호 수정 기능 - 고유번호, 기관장명 입력 후 비밀번호 수정 기능 구현 o 가입 시스템에서 사용되는 계정과 동기화 되어야 함(SFR-015 참조)
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호

SFR-020

요구사항 명칭

업무처리 시스템 개발/연동(가입자 사고통지)

요구사항 분류

기능 요구사항

요구

사항

상세

설명

정의

사고 통지 기능 - 청소년수련시설, 청소년단체

세부

내용

o 사고 통지서 입력기능

청소년단체 가입자가 사고통지 시 SFR-010에서 입력된 가입자 명단 중선택하여 통지할 수 있어야 함

- 작성자 정보(성명, 직위, 연락처, 핸드폰, 이메일)

- 확인자 정보(성명, 직위)

- 사고내용

· 사고자 구분(학생/단순이용자)

· 사고일시, 사고시간대, 사고장소

· 피해구분(인적피해/물적피해)

· 사고피해자(사고자 구분, 성명, 생년월일, 소속, 성별, 연락처)

· 사고원인제공자(사고자 구분, 성명, 소속)

· 사고개요

· 지도내용 및 안전교육 내용

· 사고발생 후 조치 내용

· 기타사항

- 첨부파일 업로드 기능

· 개인정보 처리 동의서(서식 다운로드)

· 사고 관련 증거자료 첨부

o 사고 통지서 수정/삭제

- 상기 입력 사항에 대한 수정/삭제 기능

- 상기 첨부파일에 대한 수정/삭제 기능

산출정보

요구사항 정의서

관련요구사항

요구사항 고유번호		SFR-021
요구사항 명칭		업무처리 시스템 개발/연동(가입자 사고통지 조회)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	사고 통지 조회 기능 - 청소년수련시설, 청소년단체
	세부 내용	o 기존에 사고통지하였던 내역을 리스트 형태로 구현 - 리스트 표기 정보 : 사고발생번호(키 값), 사고자명, 사고발생시간, 통지자, 사고시간, 사고장소, 처리상태 - 기본 리스트 수 : 10개 - 일반 검색 조건 : 사고발생일(기간), 사고자명 - 상세 검색 조건 : 사고발생번호, 사고자명, 사고발생일(기간) - 처리상태에 따라 상세 검색 조건 : 사고발생번호, 사고자명, 사고발생일(기간)
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-022
요구사항 명칭		업무처리 시스템 개발/연동(공제급여 청구)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	공제급여 청구 기능 - 청소년수련시설, 청소년단체
	세부 내용	o 공제급여 청구서 입력기능 - 청구서 작성 버튼을 클릭하면 기존에 사고통지되었던 리스트를 보여주고, 중앙회가 접수처리하였던 건만 공제급여 청구가 가능해야함 - 작성자 정보(성명, 직위, 연락처, 핸드폰, 이메일) - 피해자 인적사항(사고통지 시 입력되었던 내용을 가져옴) · 구분(학생/단순 이용자), 성명, 생년월일, 소속, 성별, 연락처 - 청구인 인적사항(성명, 연락처, 핸드폰, 피해자와의 관계) - 공제급여 지급받을 계좌(은행명, 계좌번호, 예금주, 지급 요청액, 비고) · 은행명은 국내 은행, 증권사 등을 화면에 표시 후 선택할 수 있도록 구현 ※ 계좌번호 입력 단계에서 유효한 계좌 여부 체크가 가능하여야 함 - 공제급여 청구 내용(청구액, 청구구분(인적 손해비용, 물적 손해비용)) - 사고내용(사고통지 시 입력되었던 내용을 가져옴) · 사고구분, 사고일시, 사고시간대, 사고장소, 피해구분, 인적사고 내용, 물적사고 내용, 사고개요 - 첨부파일 업로드 기능 · 위임장(서식 다운로드) · 저장한 사고통지서 · 지급계좌 통장사본 · 기타 o 공제급여청구서 수정/삭제 - 상기 입력 사항에 대한 수정/삭제 기능 - 상기 첨부파일에 대한 수정/삭제 기능
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-023
요구사항 명칭		업무처리 시스템 개발/연동(공제급여청구 조회)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	공제급여청구 조회 기능 - 청소년수련시설, 청소년단체
	세부 내용	o 기존에 공제급여청구하였던 내역을 리스트 형태로 구현 - 리스트 표기 정보 : 사고발생번호(키 값), 사고자명, 사고발생시간, 청구자, 청구구분, 청구금액, 결정금액 - 기본 리스트 수 : 10개 - 일반 검색 조건 : 사고발생일(기간), 사고자명 - 상세 검색 조건 : 사고발생번호, 사고자명, 사고발생일(기간) - 처리상태에 따라 상세 검색 조건 : 사고발생번호, 사고자명, 사고발생일(기간)
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-024
요구사항 명칭		업무처리 시스템 개발/연동(사고통지 관리-미접수)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	사고통지 관리 기능 - 미접수
	세부 내용	o SFR-020에서 청소년수련시설, 청소년단체에서 사고통지한 내역을 리스트 형태로 구현 - 리스트 표기 정보 : 사고발생번호(키 값), 구분, 사고구분, 소속, 통지일, 피해자, 사고발생시간, 사고시간대, 통보자, 사고장소, 담당자, 진행 상태, 첨부(파일) o 사고별(학교배상, 청소년수련시설, 청소년단체, 재외한국학교, 대학) 필터 기능 구현 o 사고통지 조회 기능 구현 - 일반 검색 조건 : 사고자명, 소속, 담당자명, 사고번호 - 상세 검색 조건 : 사고번호, 소속, 사고자명, 사고자 생년월일, 사고발생일(기간) o 리스트의 목록 선택 및 열기, 접수 기능 구현 o 리스트 목록 출력 기능 구현
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-025
요구사항 명칭		업무처리 시스템 개발/연동(사고통지 관리-접수)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	사고통지 관리 기능 - 접수
	세부 내용	o SFR-024에서 접수되어 넘어온 사고통지 내역을 리스트 형태로 구현 - 리스트 표기 정보 : 사고발생번호(키 값), 구분, 사고구분, 소속, 통지일, 피해자, 사고발생시간, 보고자, 활동시간, 사고장소, 문서상태, 전자결재 상태, 청구시효, 메모여부, 첨부(파일), 청구상태 여부, 담당자 o 사고별(학교배상, 청소년수련시설, 청소년단체, 재외한국학교, 대학) 필터 기능 구현 o 문서상태(미접수, 접수, 대상아님, 미통보, 보완, 소송, 중복, 재작성) 필터 기능 구현 o 사고통지 조회 기능 구현 - 일반 검색 조건 : 사고자명, 소속, 담당자명, 사고번호 - 상세 검색 조건 : 사고번호, 소속, 사고자명, 사고자 생년월일, 사고발생일(기간) o 리스트의 목록 선택 및 열기 기능 구현 o 리스트 목록에 대한 접수취소, 접수결재, 반려결재, 문자전송, 메모, 중복체크, 현장조사 조사 보고서 작성, 의견보기 기능 구현 o 리스트 목록 출력 기능 구현
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-026
요구사항 명칭		업무처리 시스템 개발/연동(사고통지 관리-청구시효)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	사고통지 관리 기능 - 청구시효
	세부 내용	o SFR-024에서 접수된 사고 중 사고일로부터 3년이 도래된 경우 리스트 형태로 구현 - 리스트 표기 정보 : 사고발생번호(키 값), 구분, 피해자, 사고발생시간, 보고자, 활동시간, 사고장소, 문서상태, 전자결재 상태, 청구시효, 첨부(파일) o 사고별(학교배상, 청소년수련시설, 청소년단체, 재외한국학교, 대학) 필터 기능 구현 o 사고통지 조회 기능 구현 - 일반 검색 조건 : 사고자명, 소속 - 상세 검색 조건 : 사고번호, 소속, 사고자명, 사고자 생년월일, 사고발생일(기간) o 리스트의 목록 선택 및 열기 기능 구현 o 리스트 목록 선택 후 시효변경 기능 구현 o 리스트 목록 출력 기능 구현
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-027
요구사항 명칭		업무처리 시스템 개발/연동(사고통지 관리-사고검색)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	사고통지 관리 기능 - 사고검색
	세부 내용	o 사고통지 미접수 및 접수된 모든 사고를 리스트 형태로 구현 - 리스트 표기 정보 : 사고발생번호(키 값), 구분, 접수상태, 피해자, 사고발생시간, 보고자, 활동시간, 사고장소, 전자결재 상태, 청구시효, 첨부(파일) o 사고별(학교배상, 청소년수련시설, 청소년단체, 재외한국학교, 대학) 필터 기능 구현 o 사고통지 조회 기능 구현 - 일반 검색 조건 : 사고자명, 소속 - 상세 검색 조건 : 사고번호, 소속, 사고자명, 사고자 생년월일, 사고발생일(기간) o 리스트의 목록 선택 및 열기 기능 구현 o 리스트 목록 출력 기능 구현
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-028
요구사항 명칭		업무처리 시스템 개발/연동(현장보사보고서 관리)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	현장조사보고서 관리 기능
	세부 내용	o SFR-025에서 작성된 현장조사보고서를 리스트 형태로 구현 - 리스트 표기 정보 : 사고발생번호(키 값), 구분, 피해자, 사고발생시간, 보고자, 사고장소, 문서상태, 전자결재 상태, 첨부(파일) o 사고별(학교배상, 청소년수련시설, 청소년단체, 재외한국학교, 대학) 필터 기능 구현 o 사고통지 조회 기능 구현 - 일반 검색 조건 : 사고자명, 소속 - 상세 검색 조건 : 사고번호, 소속, 사고자명, 사고자 생년월일, 사고발생일(기간) o 리스트의 목록 선택 및 열기 기능 구현 o 리스트 목록 선택 후 보고서 결재, 삭제 기능 구현 o 리스트 목록 출력 기능 구현
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-029
요구사항 명칭		업무처리 시스템 개발/연동(공제급여청구 관리-미접수)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	공제급여청구관리 기능 - 미접수
	세부 내용	o SFR-022에서 청소년수련시설, 청소년단체에서 공제급여청구한 내역을 리스트 형태로 구현 - 리스트 표기 정보 : 사고발생번호(키 값), 구분, 사고구분, 소속, 작성일, 피해자, 사고발생시간, 청구자, 청구구분, 청구금액, 문서상태, 첨부(파일) o 사고별(학교배상, 청소년수련시설, 청소년단체, 재외한국학교, 대학) 필터 기능 구현 o 사고통지 조회 기능 구현 - 일반 검색 조건 : 사고자명, 소속, 담당자명, 사고번호 - 상세 검색 조건 : 사고번호, 소속, 사고자명, 사고자 생년월일, 사고발생일(기간) o 리스트의 목록 선택 및 열기 기능 구현 o 리스트 목록 선택 후 접수, 보완/반려 기능 구현 o 리스트 목록 선택 후 문자전송 기능 o 리스트 목록 출력 기능 구현
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-030
요구사항 명칭		업무처리 시스템 개발/연동(공제급여청구관리-접수)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	공제급여청구관리 기능 - 접수
	세부 내용	o SFR-029에서 접수되어 넘어온 공제급여청구 내역을 리스트 형태로 구현 - 리스트 표기 정보 : 사고발생번호(키 값), 구분, 사고구분, 소속, 작성일, 피해자 사고발생시간, 청구자, 청구구분, 청구금액, 문서상태, 지급결재 상태, 통보결재 상태, 청구시효, 첨부(파일), 담당자명, MIS전송여부 o 사고별(학교배상, 청소년수련시설, 청소년단체, 재외한국학교, 대학) 필터 기능 구현 o 담당자별 필터 기능 구현 o MIS전송 여부(Y/N) 필터 기능 구현 o 문서상태(미접수, 보완, 접수, 접수, 지급결정 결재중, 지급결정반려, 지급결정 결재완료, 완료통보) 필터 기능 구현 o 공제급여청구 조회 기능 구현 - 일반 검색 조건 : 사고자명, 소속, 담당자명, 사고번호 - 상세 검색 조건 : 사고번호, 소속, 사고자명, 사고자 생년월일, 사고발생일(기간) o 리스트의 목록 선택 및 열기 기능 구현 o 리스트 목록에 대한 접수취소, 내용변경, 지급결재, 통보결재, 문자전송 기능 구현 o 공제급여 지급계좌목록 다운로드 기능 구현 o MIS연동 기능 구현 o 리스트 목록 출력 기능 구현
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-031
요구사항 명칭		업무처리 시스템 개발/연동(통계 조회-공제급여 지급)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	통계 조회 기능 - 공제급여 지급 통계
	세부 내용	o SFR-030에서 공제급여 지급 완료된 건을 집계하여 보여주는 기능 구현 ※ 현재 렉스퍼트 레포팅 툴로 구현되어 있음. - 종합 : 1건당 지급 세부내역 · 순번, 시설/단체명, 기관구분(수련시설-일반 수련시설, 미인가 대안교육시설, 기타 / 단체-청소년연맹, 꿈드림, 마을학교, 기타), 사고구분, 피해자, 피해구분, 사고개요, 사고일자, 청구일자, 청구액, 지급일자, 지급액, 지급차수 - 집계 : 해당연도 지역별, 사고구분별, 청구액, 지급액
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-032
요구사항 명칭		업무처리 시스템 개발/연동(통계 조회-사고통지 접수)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	통계 조회 기능 - 사고통지 접수 통계
	세부 내용	o SFR-025에서 사고통지 되어 접수된 건을 집계하여 보여주는 기능 구현 ※ 현재 렉스퍼트 레포팅 툴로 구현되어 있음. - 순번, 시설/단체명, 기관구분(수련시설-일반 수련시설, 미인가 대안교육시설, 기타 / 단체-청소년연맹, 꿈드림, 마을학교, 기타)사고구분, 피해자, 사고개요, 사고일자
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-033
요구사항 명칭		업무처리 시스템 개발/연동(통계 조회-청소년활동안전공제 종합)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	통계 조회 기능 - 청소년활동안전공제 종합통계
	세부 내용	o 청소년수련시설, 청소년단체로 지급된 공제급여 건수 및 금액을 집계하여 보여주는 기능 구현 ※ 현재 렉스퍼트 레포팅 툴로 구현되어 있음. - 시설/단체 구분, 기관구분(수련시설-일반 수련시설, 미인가 대안교육시설, 기타 / 단체-청소년연맹, 꿈드림, 마을학교, 기타), 사고자구분 - 시설 및 단체의 소계 추가 o 검색조건 : 연도 및 월을 기간으로 구현(YY.MM ~ YY.MM)
산출정보		요구사항 정의서
관련요구사항

요구사항 고유번호		SFR-034
요구사항 명칭		업무처리 시스템 개발/연동(통계 조회-재외한국학교)
요구사항 분류		기능 요구사항
요구 사항 상세 설명	정의	통계 조회 기능 - 재외한국학교 통계
	세부 내용	o 재외한국학교에서 지급된 공제급여 건수 및 금액을 집계하여 보여주는 기능 구현 ※ 현재 렉스퍼트 레포팅 툴로 구현되어 있음. - 학교, 사고자 구분 o 검색조건 : 연도 및 월을 기간으로 구현(YY.MM ~ YY.MM)
산출정보		요구사항 정의서
관련요구사항

2) 성능 요구사항

요구사항 고유번호		PER-001
요구사항 명칭		성능 최적화
요구사항 분류		성능 요구사항
요구 사항 상세 설명	정의	시스템 성능 확보
	세부 내용	o 가입 시스템 구축 이후 성능 진단을 통해 통계 처리, 다운로드 등 과부하 업무처리 시 성능 저하 최소화 해야함
산출정보
관련요구사항

요구사항 고유번호		PER-002
요구사항 명칭		처리속도 확보
요구사항 분류		성능 요구사항
요구 사항 상세 설명	정의	시스템 구축 이후 처리속도 확보
	세부 내용	o 동시 사용자가 접속하는 경우 서비스가 원활하게 처리되어야 함 o 단순 텍스트 데이터 입력 외 엑셀 파일 등의 업로드를 통하여 수행되는 일괄처리 작업의 경우 응답속도를 최소화 해야함 ※ 구체척 응답속도에 대해서는 개발과정에서 중앙회와 협의
산출정보
관련요구사항

요구사항 고유번호		PER-003
요구사항 명칭		안정성
요구사항 분류		성능 요구사항
요구 사항 상세 설명	정의	안정성 확보
	세부 내용	o 입력 데이터에 대한 정합성 및 안정성이 확보되어야 함 o 시스템 구축 후 기존 인프라 및 응용시스템과 호환 및 안정성 보장되어야 함
산출정보
관련요구사항

요구사항 고유번호		PER-004
요구사항 명칭		오류사항에 대한 처리
요구사항 분류		성능 요구사항
요구 사항 상세 설명	정의	오류사항에 대한 응답 처리
	세부 내용	o 입력 오류 및 시스템 오류가 발생된 경우 사안에 따라 적합한 오류 메시지가 보여져야 함 ※ 응답처리 시간 및 메시지 내용은 개발과정에서 중앙회와 협의
산출정보
관련요구사항

3) 인터페이스 요구사항

요구사항 고유번호		SIR-001
요구사항 명칭		시스템 인터페이스
요구사항 분류		인터페이스 요구사항
요구 사항 상세 설명	정의	시스템 인터페이스
	세부 내용	o 내부 및 외부 시스템과의 연동 시 DB, 연계 솔루션, 웹 프로토콜, 송·수신 주기 등을 고려하여 시스템 성능에 지장이 없도록 유기적으로 연계되도록 해야함 ※ 응용시스템 구성도(3페이지 참조)
산출정보
관련요구사항

요구사항 고유번호		SIR-002
요구사항 명칭		사용자 인터페이스
요구사항 분류		인터페이스 요구사항
요구 사항 상세 설명	정의	사용자 인터페이스
	세부 내용	o 사용자의 이벤트 활동에 대한 확인 메시지 제공 해야함 - 입력정보 완료, 수정, 삭제 이후 확인 메시지 - 필수사항 미입력 후 저장, 예상된 잘못, 예상치 못한 오류 등에 대한 에러 메시지 제공 o 사용자 친화적 UI로 구성 해야함 - 접근성, 직관성, 가독성 등을 고려한 메뉴 구성 전체 페이지 간 통일성이 부여된 UI 구성 - 모든 페이지의 전체 가로 크기를 통일하여 구축 - 최적 해상도 외에서도 가독성 문제가 없어야 함 - 화면 표준화(디자인, 색상, 폰트, 각종 실행버튼, 아이콘 등) - 각종 용어 표준화
산출정보
관련요구사항

요구사항 고유번호		SIR-003
요구사항 명칭		웹 브라우저 호환성 및 접근성 준수
요구사항 분류		인터페이스 요구사항
요구 사항 상세 설명	정의	웹 브라우저 호환성 및 접근성 준수
	세부 내용	o 다양한 브라우저에서도 동일한 서비스를 제공할 수 있도록 해야함 o 웹 호환성 확보를 위하여 전자정부서비스 호환성 준수지침 준수 해야함 - 비플러그인 방식으로 인터넷익스플러러, 크롬, 사라피 등 3종 이상 브라우저 지원 - 브라우저의 버전 업에 대한 지원 o 웹 개발을 위한 코딩 규칙, 메뉴 규칙, 호환성 규칙 등 웹 접근성 향상을 위한 국가 표준 기술 가이드 준수 해야함
산출정보
관련요구사항

4) 데이터 요구사항

요구사항 고유번호		DAR-001
요구사항 명칭		DB 설계 기준
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	데이터 표준 준수
	세부 내용	o 데이터 구조의 설계는 업무 처리 절차 및 중앙회 공제급여 업무처리 시스템의 관련 사항을 반영하여 유기적으로 구조화하고 향후 업무 변동에 따른 확장성을 고려해야함 - 데이터 명명 규칙 등을 준수하여 DB 설계 - 관련 시스템과의 데이터 호환이 가능토록 DB 설계 o 공공기관 데이터베이스 표준화 지침(행정안전부고시)을 준수해야함 o 통계, 조회 등 고부하 작업 수행 시 시스템 부하가 최소화 하여 시스템 동작에 문제가 없도록 설계 되어야함
산출정보		DB 설계서
관련요구사항

요구사항 고유번호		DAR-002
요구사항 명칭		암호화
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	암호화
	세부 내용	o 구축된 시스템의 데이터 중 민감정보, 개인정보 등 중앙회가 지정한 암호화 대상 데이터는 협의하에 암호화 처리하여 저장하여야 하며, 관련 데이터의 서비스 시 복호화 처리하여 제공해야 함 o 데이터량, 암호화 등을 고려하여 시스템 성능이 보장되도록 설계되어야 함
산출정보		DB 설계서
관련요구사항

요구사항 고유번호		DAR-003
요구사항 명칭		데이터 마이그레이션
요구사항 분류		데이터 요구사항
요구 사항 상세 설명	정의	데이터 이관 및 검증
	세부 내용	o 신규 시스템으로 데이터 마이그레이션에 따라 기존 환경에서 사용하던 공통형식은 신규 시스템의 구성 규칙에 따라 변경 적용되어야 함 - 데이터 타입의 변경에 따른 응용시스템의 재구성이 필요한 경우 수행 o 데이터 마이그레이션과 관련하여 발생될 수 있는 예상 문제에 대한 해결 방안을 제시해야 함 - 데이터 마이그레이션 및 이관 실패 시의 복원 방안 및 데이터 백업 방안 제시 o 최종 이관 데이터에 대한 무결성 및 데이터 정합성 검증이 이루어져야 함
산출정보
관련요구사항

5) 테스트 요구사항

요구사항 고유번호		TER-001
요구사항 명칭		테스트 계획 수립 및 실시
요구사항 분류		테스트 요구사항
요구 사항 상세 설명	정의	단위 테스트 및 통합 테스트를 위한 요건
	세부 내용	o 동시 사용자가 접속하는 경우에도 원활한 서비스가 이루어져야 함 o 업무별 단위시험, 통합시험, 성능시험 등에 대한 방안 제시해야 함 - 업무별 단위시험, 통합시험 등 테스트 결과 발생하는 결함에 대해 문서화하여 관리 o 개발 초기부터 완료 시 까지 지속적으로 테스트를 실시하여 테스트 결과의 모니터링 및 테스트 결과를 계속적으로 반영하여 요구사항에 대하여 100% 충족이 되어야 함
산출정보		단위시험 계획서/결과서, 통합시험 계획서/결과서
관련요구사항

요구사항 고유번호		TER-002
요구사항 명칭		개발환경 구축
요구사항 분류		테스트 요구사항
요구 사항 상세 설명	정의	개발환경 구축을 위한 요건
	세부 내용	o 시스템 개발을 위한 개발환경을 구축하여야 함 - 형상관리 및 개발환경에 대한 구축·운영 방안 제시
산출정보
관련요구사항

6) 보안 요구사항

요구사항 고유번호

SER-001

요구사항 명칭

보안준수 일반사항

요구사항 분류

보안 요구사항

요구

사항

상세

설명

정의

사업자 보안준수 일반사항

세부

내용

o 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행중은 물론 사업완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시에는 완전 폐기 또는 반납하여 함

o 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 발주기관은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록할 수 있음

	< 누출금지 정보 >
① 해당 기관의 정보시스템 내․외부 IP주소 현황 ② 정보시스템 구성현황 및 정보통신망 구성도 ③ 개별 사용자의 계정․비밀번호 등 정보시스템 접근권한 정보 ④ 정보통신망 또는 정보시스템 취약점 분석․평가 결과물 ⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) ⑥ 암호자재 및 정보보호시스템 도입·운용 현황 ⑦ 정보보호시스템 및 네트워크장비 설정 정보 ⑧ ‘공공기관의 정보공개에 관한 법률’ 제9조 1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 ⑨ ‘개인정보보호법’ 제2조제1호에 따른 개인정보 ⑩ ‘보안업무규정’ 제4호에 따른 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비 ⑪ 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

o 사업자는 중앙회의 보안정책을 준수하여야 하며, 이를 위반하였을 경우 위규처리기준에 따라 관련자에 대하여 조치하고 보안위약금 부과기준에 따라 손해배상을 책임져야 함

- 계약 체결시 보안관리 관련 내용을 포함한 보안대책을 준수한다는 내용 명시

o 사업자는 중앙회가 사업 수행내역 및 결과에 대하여 점검‧확인‧검사 등을 요청할 경우 성실히 응하여야 함

o 사업자는 중앙회에서서 보안관리 목적상 교육을 진행할 때 참석하여야 함

o 사업자는 중앙회의 보안대책을 지켜 사업을 수행하고,

산출정보

사업수행계획서

관련요구사항

요구사항 고유번호		SER-002
요구사항 명칭		보안 공통 사항
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	보안 공통 사항(사용자 계정 보안 관리 포함) 업무
	세부 내용	o 중앙회 내부 보안규정 및 지침을 준수하여야 함 o 각 사용자별 접근할 수 있는 대상 시스템을 구분하고 불필요한 자원에 접근하지 못하도록 구현하여야 함 o 게시물의 첨부파일 업로드 시 악성코드 유포 방지대책 마련하여야 함 o 시큐어코딩 점검도구는 공개도구 사용은 불가하며, 행정기관 및 공공기관 정보시스템 구축·운영 지침에 따라 CC인증을 획득한 상용 도구를 사용해야 함 o 소프트웨어 버전 관리를 위한 형상관리시스템은 인가된 사용자만이 소스 프로그램에 접근할 수 있도록 접근통제하여 함 o 개인정보 및 인증정보 등 중요정보 송·수신 시, 웹 서버와 클라이언트 간 모든 구간 암호화 통신(HTTPS) 적용하여야 함 o 개별 시스템은 각각의 접속 세션으로 관리하여야 하며, 장비 간 원격접속이나 접속한 장비에서 다른 장비로 직간접 접속 허용하지 않음 o 필요시 중앙회의 보안적합성 검증 절차 및 정보시스템 도입/운용 절차에 협조하여야 함
산출정보		사업수행계획서
관련요구사항

요구사항 고유번호		SER-003
요구사항 명칭		관련 법규(지침) 준수
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	중앙회가 제시하는 관련법규(지침) 준수 요구
	세부 내용	o 중앙회의의 내부 보안규정 및 지침을 준수하여 사업이 수행되어야 함 - 전자정부 및 W3C 웹 표준 지침 준수 - 개인정보보호를 위한 시스템별 자체 보안점검 항목 준수 - 개인정보보호법 및 시행령 등 개인정보보호 관련 법령 - 그 외 중앙회가 요구하는 보안규정 및 관리 지침 등
산출정보		사업수행계획서
관련요구사항

요구사항 고유번호		SER-004
요구사항 명칭		보안관리 및 책임
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	보안 관련 용역업체의 주의사항 및 책임
	세부 내용	o 용역업체는 과업 수행에 필요한 제반 보안대책을 강구해야 하며 계약상 보안 준수사항을 지키기 위해 수행업체 내부 혹은 작업 장소에 별도 설비 추가 등이 필요한 경우 이에 수반되는 비용을 부담하여야 함 o 발주기관은 신원확인 및 보안서약서 징구와 보안 교육을 요구할 수 있으며, 용역업체는 이에 성실히 응하여야 함 o 본 과업에 대한 모든 자료는 사전승인 없이 또는 관련 목적 외 타인에게 제공 또는 대여할 수 없음 o 용역업체는 보안관리 책임자를 지정해야 하고 보안을 요하는 자료 및 정보 등의 외부 유출을 방지해야 함(개인정보유출 등) o 발주기관은 용역업체의 보안관리 상태 점검 및 보안상 필요하다고 인정되는 모든 사항을 상호협의 하에 진행할 수 있음 o 개발 과정에서 사용한 데이터 및 자원이 서비스에 영향을 미치지 않도록 적절히 조치하여야 함가(하드코딩 등 금지) o 발주기관의 보안점검 등을 통하여 보안위규사항이 발견될 경우 원격지 개발의 허가를 취소함 o 제안사는 용역사업 수행 전(착수 후 1개월 내) 참여인원에 대해 법률 또는 규정에 의한 비밀유지의무 준수, 누출금지대상정보 및 위반 시 처벌내용, SW 개발보안 준수사항 등에 대해 발주기관이 주관하는 교육에 참석하여야 함
산출정보		사업수행계획서
관련요구사항

7) 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		품질 관리
요구사항 분류		품질 요구사항
요구 사항 상세 설명	정의	품질 관리
	세부 내용	o 시스템의 완성도를 높이고 사용자의 요구사항을 충실히 수행하기 위한 품질보증 활동방안 제시
산출정보
관련요구사항

요구사항 고유번호		QUR-002
요구사항 명칭		품질보증 방안
요구사항 분류		품질 요구사항
요구 사항 상세 설명	정의	품질보증 요구사항
	세부 내용	o 사업의 품질보증을 위한 조직, 방법, 절차, 내용 등을 제시 o 사업 추진 시 예상되는 위험요소 도출 및 관리방법, 의사소통 방법, 세부 업무수행에 대한 제반 품질보증 방안 제시
산출정보		사업수행계획서
관련요구사항

8) 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 관리 방법론
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	프로젝트 관리 방법론 적용
	세부 내용	o 가동ㆍ위험, 품질, 일정, 자원, 형상 등 프로젝트 관리방법론을 통한 체계적인 사업 관리방안 제시, 단계별 진행상황 보고 및 사업 관련 산출물을 제출하여야 함 o 가동ㆍ개발의 완성도를 높이기 위해서 프로젝트 착수에서 종료까지 체계적으로 프로젝트를 관리(관리도구 이용)해야 함
산출정보
관련요구사항

요구사항 고유번호		PMR-002
요구사항 명칭		프로젝트 작업장소
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	프로젝트 작업장소
	세부 내용	o 사업자는 작업장소 상호협의 시 제안요청서 내 명시된 보안 요구사항을 준수한 작업장소를 제시할 수 있으며, 중앙회는 제시된 작업장소에 관하여 우선 검토하고, 계약 당사자간 상호 협의하여 정함 - 사업자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 - 원격지 개발에 따른 수행 장소 등에 대하여 구체적인 원격지 보안관리 대책(잠금장치, 출입통제 등)을 실시하여야 함 - 생성문서는 별도 잠금장치가 된 곳에 보관하고 폐기 시 안전한 방법에 따라 폐기하고 문서의 보안등급 부여 및 차별화 된 권한관리를 수행하여 함
산출정보
관련요구사항

요구사항 고유번호		PMR-003
요구사항 명칭		프로젝트 일정관리
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	프로젝트 일정관리 요건
	세부 내용	o 중앙회가 제시한 추진 일정을 참고하여 최적의 시스템이 구축될 수 있도록 추진 일정계획을 전체일정과 세부일정으로 구분하여 상세하게 제시 o 일정계획 수립 시에는 지연가능 요소를 사전에 파악, 분석하여 일정 내에 사업수행이 가능하도록 해야 함
산출정보
관련요구사항

요구사항 고유번호		PMR-004
요구사항 명칭		리스크 관리
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	프로젝트 위험관리 요건
	세부 내용	o 보안, 일정지연, 품질저하, 장비 변경에 따른 예산초과 등 리스크 발생을 사전 예방하고 발생 시 사후 대처방안을 제시하여야 함 o 성능 상 문제 등으로 HW, SW가 변경되는 경우에 대한 사후 대응방안을 구체적으로 제시하고 o 프로젝트의 진행, 위험, 변경사항 등을 파악‧관리 할 수 있는 방안 제시 o 데이터 통합 및 이행 시 누락데이터 방지계획을 기술적으로 제시
산출정보
관련요구사항

요구사항 고유번호

PMR-005

요구사항 명칭

리스크 관리

요구사항 분류

프로젝트 관리 요구사항

요구

사항

상세

설명

정의

정기 및 비정기 보고

세부

내용

o 사업자는 중앙회와 협의하여 주‧월간 보고를 실시하고 협의 시 변경이 가능 하며, 원활한 과업추진을 위해 필요 시 비정기적인 보고를 요청할 수 있음

구분	보고명	보고내용	시 기
정기 보고	주간보고	- 진도관리(계획대비 실적) - 문제점 및 특이사항 보고, 차주계획	매주 1회
	월간보고	- 진도관리(계획대비 실적) - 문제점 및 특이사항 보고, 차월계획 - 진척률 및 공정 단계별 이슈관리	매월 1회
비정기 보고	착수보고	- 착수계 및 사업수행계획 보고 - 과업내용서, 보안서약서 등 제출	착수 후 10일 이내
	중간보고	- 개발상황 및 현안 보고	진척률 50% 진행 시
	완료보고	- 개발완료 보고 및 관련 산출물 - 각종 AS 및 정품보증서 등 포함	완료 시
	수시보고	- 이슈사항 및 문제점 협의 등 - 긴급변경 및 서면 요구사항	수시

o 향후 운영관리 및 개‧보수를 위하여 상용 SW를 제외한 소스코드를 제공하여야 하며, 개발 시 형상 관리서버에 등록·관리하여야 함

산출정보

관련요구사항

요구사항 고유번호

PMR-006

요구사항 명칭

산출물 관리

요구사항 분류

프로젝트 관리 요구사항

요구

사항

상세

설명

정의

산출물 관리 기본 요건

세부

내용

o 과업 수행 중 발생된 모든 관련 자료는 정리하여 보고서와 함께 제출 함

o 기본 산출물 목록 및 제출시기(예시)

산출물	제출부수	제출시기
착수계	1부	계약체결 후 10일 이내
요구사항 분석서	1부	완료 후 7일 이내
데이터 전환 계획서	1부	데이터 전환 7일전
데이터 전환 결과서	1부	데이터 전환 후 7일 이내
시스템설계서	1부	완료 후 7일 이내
프로그램명세서	1부	완료 후 7일 이내
ERD 및 테이블 정의서	1부	완료 후 7일 이내
시스템 시험계획서	1부	완료 후 7일 이내
시험결과보고서	1부	완료 후 7일 이내
교육훈련계획서	1부	교육일 14일 전
교육자료	1부	교육일 3일 전
교육이행결과서	1부	완료 후 7일 이내
운영자 및 사용자지침서	협의 결정	완료 후 7일 이내
중간보고서	1부	중간보고 후 7일 이내
소스코드‧웹취약점 진단 보고서	1부	검수 요청 시
유지보수 계획서	1부	완료 후 7일 이내
프로그램 소스	1부	완료 후 7일 이내
완료보고서 및 전체산출물	1부	검수 요청 시

단계	산출물명	수량	시기	비고
착수	사업수행계획서	1부	착수일로부터 10일 이내	시기, 수량은 협의 가능
중간	주간보고서	1부	매주
	월간보고서	1부	매월 마지막 주
	중간보고서	5부	중간보고회 시
완료	완료보고서	5부	사업종료 시
	요약보고서
	USB	10개

산출정보

관련요구사항

9) 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명칭		장애 및 복구
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	장애 및 복구 대응 방안
	세부 내용	o 시스템 다운(Down) 시, 복구 방안을 문서화하여 결과 산출물로 제시 o 발생 가능한 장애요소들을 유형별로 구분하여 제시하고, 유형별 대처 방안을 문서화하여 결과 산출물로 제시 o 목표시스템에서 생성ㆍ관리되는 응용프로그램과 자료에 대한 백업 및 복구 방안을 문서화하여 결과물로 제시
산출정보
관련요구사항

요구사항 고유번호		PSR-002
요구사항 명칭		교육 및 기술지원
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	관리자 교육 및 기술지원
	세부 내용	o 교육내용은 시스템 개요 및 구성, 개발 표준, 시스템 운영 절차 및 운영 방법, 사용자관리, 메뉴관리, 시스템 관리자 기능, 유지보수를 위한 프로그램 및 개발 내용에 대한 기술 교육, 장애대처방안, 에러처리 방안, 기타 운영 및 유지보수에 필요한 기술 교육 포함 ※ 상호 협의하여 결정 o 사업 착수부터 완료까지 시스템 개발 및 운영에 필요한 교육을 실시하여야 하며, 중앙회에 교육계획서를 제출하여 승인을 받아야 함 ※ 상호 협의하여 결정 o 사업자는 사업 수행과정 및 종료 이후에 발주처에서 사업을 원활히 추진할 수 있도록 필요한 기술사항을 요약하고 기술이전 대상에 대한 목록과 기술 이전방법 등에 대한 계획을 제시 o 사업자는 시스템 개발 및 관련 분야의 정보기술에 대한 지속적인 정보 제공 및 기술자문에 응해야 함
산출정보		기술이전계획서
관련요구사항

요구사항 고유번호		PSR-003
요구사항 명칭		하자보수
요구사항 분류		프로젝트 관리 요구사항
요구 사항 상세 설명	정의	하자보수 지원방안 제시
	세부 내용	o 하자보수기간은 최종 검수완료일로부터 12개월로 함 o 하자보수 지원방안을 구체적으로 제시하여야 하며, 하자보수 인력은 개발에 참여한 인력으로 구성 o 사업자는 하자보수보증금율과 계약금액을 곱하여 산출한 금액(하자보수보증금)을 보증서 또는 증권 등으로 주관기관에 제출하여야 함
산출정보		하자보수계획서
관련요구사항

4		기술적용계획표

기술적용계획표

사업명	중앙회 공제사업 업무처리 시스템 고도화 용역 사업
작성일	2023. 2. 20.

□ 법률 및 고시

구분	항 목
법률	o 국가정보화 기본법 o 공공기관의 정보공개에 관한 법률 o 개인정보 보호법 o 소프트웨어산업 진흥법 o 인터넷주소자원에 관한 법률 o 전자서명법 o 전자정부법 o 정보통신기반 보호법 o 정보통신망 이용촉진 및 정보보호 등에 관한 법률 o 통신비밀보호법 o 국가를 당사자로 하는 계약에 관한 법률 o 하도급거래 공정화에 관한 법률 o 지방자치단체를 당사자로 하는 계약에 관한 법률
고시 등	o 보안업무규정(대통령령) o 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) o 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 지침(미래창조과학부고시) o 전자서명인증업무지침(미래창조과학부고시) o 전자정부서비스 호환성 준수지침(행정자치부고시) o 정보보호시스템 공통평가기준(미래창조과학부고시) o 정보보호시스템 평가·인증 지침(미래창조과학부고시) o 정보시스템 감리기준(행정자치부고시) o 전자정부사업관리 위탁에 관한 규정(행정자치부고시) o 전자정부사업관리 위탁용역계약 특수조건(행정자치부예규) o 행정전자서명 인증업무지침(행정자치부고시) o 행정기관 도메인이름 및 IP주소체계 표준(행정자치부고시) o 개인정보의 안전성 확보조치 기준(행정자치부고시) o 정보보호 관리체계 인증 등에 관한 고시(미래창조과학부고시) o 지방자치단체 입찰 및 계약 집행 기준(행정자치부예규) o 지방자치단체 입찰시 낙찰자 결정기준(행정자치부예규) o 지방자치단체 기술용역계약일반조건(행정자치부예규) o 표준 개인정보 보호지침(행정자치부고시) o 엔지니어링사업대가의 기준(산업통상자원부고시) o 소프트웨어 기술성 평가기준(미래창조과학부고시) o 소프트웨어사업의 제안서 보상기준 등에 관한 운영규정(미래창조과학부고시) o 분리발주 대상 소프트웨어(미래창조과학부고시) o 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한(미래창조과학부고시) o 소프트웨어 품질인증의 세부기준 및 절차(미래창조과학부고시) o 소프트웨어사업 하도급계약의 적정성 판단기준(미래창조과학부고시) o 용역계약일반조건(기획재정부계약예규) o 협상에 의한 계약체결기준(기획재정부계약예규) o 하도급거래 공정화지침(공정거래위원회예규) o 정보보호조치에 관한 지침(미래창조과학부고시) o 개인정보의 기술적·관리적 보호조치 기준(방송통신위원회고시)

□ 서비스 접근 및 전달 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			○
세부 기술 지침
외부 접근 장치	ｏ 웹브라우저 관련 - HTML 4.01/HTML 5, CSS 2.1		○
	- XHTML 1.0		○
	- XML 1.0, XSL 1.0		○
	- ECMAScript 3rd		○
	- 한국형 웹 콘텐츠 접근성 지침 2.1		○
	ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 1.0 (KICS.KO-10.0307)		○
서비스 요구사항	서비스관리(KS X ISO/IEC 20000)/ ITIL v3					○
서비스 전달 프로토콜	IPv4		○
	IPv6					○

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.						○
세부 기술 지침
서비스 통합	ｏ 웹 서비스 - SOAP 1.2, WSDL 2.0, XML 1.0					○
	- UDDI v3					○
	- RESTful					○
	ｏ 비즈니스 프로세스 관리 - UML 2.0/BPMN 1.0					○
	- ebXML/BPEL 2.0/XPDL 2.0					○
데이터 공유	ｏ 데이터 형식 : XML 1.0		○
인터페이스	ｏ 서비스 발견 및 명세 : UDDI v3, WSDL 2.0					○

□ 인터페이스 및 통합 분야

□ 플랫폼 및 기반구조 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.						○
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.						○
세부 기술 지침
네트워크	ｏ 화상회의 및 멀티미디어 통신 : H.320~H.324, H.310					○
	ｏ 부가통신: VoIP - H.323					○
	- SIP					○
	- Megaco(H.248)					○
운영체제 및 기반 환경	ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.0					○
	- UNIX					○
	- Windows Server		○
	- Linux		○
	ｏ 모바일용 운영 체계 및 기반환경 - android					○
	- IOS					○
	- Windows Phone					○
데이터베이스	ｏ DBMS - RDBMS		○
	- ORDBMS					○
	- OODBMS					○
	- MMDBMS					○
시스템 관리	ｏ ITIL v3 / ISO20000					○
소프트웨어 공학	ｏ 개발프레임워크 : 전자정부 표준프레임워크		○

□ 요소기술 분야

구 분		항 목	적용계획/결과				부분적용/ 미적용시 사유 및 대체기술
			적용	부분적용	미 적용	해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.			○
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.			○
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.						○
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.			○
세부 기술 지침
데이터 표현	ｏ 정적표현 : HTML 4.01		○
	ｏ 동적표현 - JSP 2.1		○
	- ASP.net					○
	- PHP					○
	- 기타 (모바일앱관련)					○
프로그래밍	ｏ 프로그래밍 - C					○
	- C++					○
	- Java		○
	- C#					○
	- 기타 (objective-c, swift)					○
데이터 교환	ｏ 교환프로토콜: - XMI 2.0		○
	- SOAP 1.2					○
	ｏ 문자셋 - EUC-KR					○
	- UTF-8		○

□ 보안 분야

구 분	항 목	적용계획/결과							부분적용/ 미적용시 사유 및 대체기술
		적용	부분적용			미 적용		해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.		○
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.							○
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선․조치하여야 한다.		○
세부 기술 지침
관련 규정	ｏ 전자정부법 ｏ 국가정보보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침)	○
제품별 도입 요건 및 보안 기준 준수	ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품						○
	- SSO제품						○
	- 디스크․파일 암호화 제품						○
	- 문서 암호화 제품(DRM)등						○
	- 메일 암호화 제품						○
	- 구간 암호화 제품						○
	- 키보드 암호화 제품						○
	- 하드웨어 보안 토큰						○
	- DB암호화 제품						○
	- 상기제품(9종)이외 중요정보 보호를 위해 암호기능이 내장된 제품						○
	- 암호모듈 검증서에 명시된 제품과 동일 제품 여부						○
	ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단						○
	- (네트워크)침입방지(침입탐지 포함)						○
	- 통합보안관리						○
	- 웹 응용프로그램 침입차단						○
	- DDos 대응						○
	- 인터넷 전화 보안						○
	- 무선침입방지						○
	- 무선랜 인증						○
	- 가상사설망(검증필 암호모듈 탑재 필수)						○
	- 네트워크 접근통제						○
	- 네트워크 자료유출방지						○
	- 망간 자료전송						○
	- 안티 바이러스						○
	- 가상화(PC 또는 서버)						○
	- 패치관리						○
	- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)						○
	- 스팸메일 차단						○
	- 서버 접근통제						○
	- DB접근 통제						○
	- 스마트카드						○
	- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)						○
	- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)						○
	- 소스코드 보안약점 분석도구						○
	- 스마트폰 보안관리						○
	- CC인증서에 명시된 제품과 동일 제품 여부						○
	ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 (모바일 전자정부 서비스 관리 지침)	○
백도어 방지 기술적 확인 사항	ｏ 보안기능 준수 - 식별 및 인증			○					응용시스템통합테스트
	- 암호지원			○
	- 정보 흐름 통제			○
	- 보안 관리			○
	- 자체 시험			○
	- 접근 통제			○
	- 전송데이터 보호			○
	- 감사 기록			○
	- 기타 제품별 특화기능			○
	ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공			○
	- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)			○
	- 백도어 제거(비공개 원격 관리 및 접속 기능)			○
	- 오픈소스 적용 기능 및 리스트 제공	○

Ⅲ		일반조건

1. 과업수행 일반지침

가. 일반사항

1) 일반사항

◦ 본 과업지시서는“중앙회 공제사업 업무처리 시스템 고도화 사업”을 성실히 수행하기 위하여 필요한 사항을 규정함

◦ 과업의 모든 내용은 과업지시서에 의해 수행하되, 과업지시서에 규정하지 아니한 사항은 관계법령 또는 제반 관련 규정에 의해 발주기관과 협의‧수행하여야 함

◦ 과업수행기관은 과업의 수행을 제3자에게 하도급할 수 없으며, 일부 업무 중 협력업체 및 타 전문기관을 활용코자 할 때에는 발주기관의 승인을 받아야 함

2) 과업수행계획서 제출

◦ 과업수행기관은 계약일로부터 10일 이내에 사업범위, 산출물 목록정의서, 사업관리방안, 착수계획, 추진일정, 보안서약서 등과 함께 과업수행계획서를 첨부한 착수보고서를 제출하여야 함

◦ 과업수행계획서는 계약서, 과업수행지침 등의 내용을 근거로 작성 제출해야 함

◦ 과업수행계획서의 주요내용

- 과업수행 개발팀의 구성‧운영계획

- 과업수행 일정계획

- 기타 과업수행에 필요한 사항

3) 과업수행 개발팀 운영

◦ 발주기관은 참여 인력이 과업수행 상 부적합하다고 판단될 경우, 교체를 요구하면 특별한 사유가 없는 한 과업수행기관은 이에 따라야 함

◦ 과업수행 중 과업수행기관의 부득이한 사정으로 참여인력을 교체하고자 하는 경우, 발주기관에 교체사유서를 제출하고 승인을 받아 교체하여야 함

4) 과업의 내용 변경 및 조정

◦ 과업의 수행범위는 발주기관의 과업지시서의 내용으로 하되, 과업기간 중 부득이한 사정으로 인하여 과업의 내용이 변경되거나, 기간이 연장되는 경우에는 상호 협의하여 변경‧조정할 수 있음

◦ 과업과 관련된 발주기관의 각종 공문서와 발주기관의 요구에 의하여 조정‧보완‧변경된 과업의 내용은 과업지시서와 동일한 효력을 가짐

5) 하자 등 책임소재

◦ 과업수행자는 계획의 불완전 및 조사자의 착오 등 성과품의 하자로 인하여 발주기관에 피해가 있을 때에는 이에 대한 모든 민‧형사상의 책임을 지어야 하며, 필요한 경우 손해배상을 하여야 함

◦ 본 과업으로 인하여 과업수행자가 제3자에게 피해를 주었을 경우 수급인 부담으로 손해를 배상하여야 함

6) 저작권

◦ 본 사업과 관련되어 작성된 모든 산출물의 소유권은 학교안전공제중앙회에 귀속 됨

7) 과업수행의 검사

◦ 발주기관은 본 과업의 추진일정 준수 및 용역의 질을 높이기 위하여 과업 진행사항에 대해 검사를 실시할 수 있으며, 검사요원은 발주기관이 지정하는 기관, 전문가 또는 공무원으로 함

◦ 과업 진행검사는 제반 과업수행 등의 실적을 기준으로 실시하며, 검사내용에 대해 발주기관의 시정요구가 있을 경우, 계약 상대자는 성실히 이에 응하여야 함

◦ 과업수행 시 보안상 결함이 없도록 하여야 하며, 보안사항 불이행으로 발생되는 모든 민ㆍ형사상의 책임은 용역수행기관이 책임을 부담

2. 위반사항 등의 조치

◦ 다음 사항의 위반행위 등에 대하여 계약을 해지할 수 있으며, 이 경우 과업수행기관은 어떠한 보상도 받을 수 없음

- 과업지시서 등에 명기된 사항을 위반하였을 경우

- 성과품의 허위작성 및 규격 미달사항

- 보안사항 유출 및 관련 자료의 악용 등

- 계획공정에 비하여 현저하게 공정이 미달되거나 중간성과품이 미흡하여 계약기간 내 완료할 능력이 없다고 판단될 경우

- 과업수행 중 성실치 못하거나 제반 지시사항을 기간 내에 이행치 않는 등 소기의 성과를 얻을 수 없다고 판단될 때

- 과업 전부 또는 일부를 부당한 방법으로 하도급을 주었을 경우

- 계약상대자의 부도 및 기타 경영상 등의 중대한 사유로 과업수행이 불가능하다고 인정되었을 경우

3. 과업 보완에 대한 의무

◦ 본 과업 완료 이후에도 과업에 관련된 사항에 대하여 재검토ㆍ보완이 필요할 때에는 별도의 용역비 청구 없이 재검토 보완하여 제출하여야 함

◦ 발주기관의 승인ㆍ협의를 거친 사항이라도 추후 계획상의 잘못이 발견된 경우에는 추가 용역비의 청구 없이 과업수행기관의 책임 하에 수정ㆍ보완하여야 함

◦ 과업수행결과가 효율성이 떨어져 사업계획에 중대한 차질이 발생하였을 때에는 과업수행기관은 이에 상응하는 책임을 져야 하며, 발주기관은 관계법령에 의한 조치를 취할 수 있음

4. 관계사항 숙지 의무

◦ 과업수행기관은 본 과업지시서 내용과 본 용역 시행관련 전반사항을 숙지하여야 하며, 이를 숙지하지 않아 발생되는 사항에 대하여는 과업수행기관이 책임을 부담

◦ 본 과업지시서에서 정하지 않거나 누락된 부분에 대하여는 발주기관과 협의하여 결정함

◦ 기타 경미한 사항은 협의하여 시행

5. 관계사항 숙지 의무

구분	보고명	보고내용	시 기
정기 보고	주간보고	- 진도관리(계획대비 실적) - 문제점 및 특이사항 보고, 차주계획	매주 1회
	월간보고	- 진도관리(계획대비 실적) - 문제점 및 특이사항 보고, 차월계획 - 진척률 및 공정 단계별 이슈관리	매월 1회
비정기 보고	착수보고	- 착수계 및 사업수행계획 보고 - 과업내용서, 보안서약서 등 제출	계약일로부터 10일 이내
	중간보고	- 개발상황 및 현안 보고	계약일로부터 60일 이내
	완료보고	- 개발완료 보고 및 관련 산출물 - 각종 AS 및 정품보증서 등 포함	계약만료일 전 20일 이내
	수시보고	- 이슈사항 및 문제점 협의 등 - 긴급변경 및 서면 요구사항	수시

※ 보고일자, 내용, 방법 등에 대하여 발주기관과 사전협의

6. 보고서 제출

◦ 보고서는 착수보고서, 중간보고서, 최종보고서 등을 제출하여야 하며 제출시기 및 수량은 다음과 같음

단계	산출물명	수량	시기	비고
착수 (P·T보고)	사업수행계획서	1부	착수일로부터 10일 이내	시기, 수량은 진행 상황에 따라 조정될 수 있음
중간 (P·T보고)	중간보고서	5부	중간보고회 시
완료 (P·T보고)	완료보고서	5부	사업종료 시
	요약보고서
	USB	1개
주간	주간보고서	1부	매주
월간	월간보고서	1부	매월 마지막 주

7. 과업 결과물

산출물	제출부수	제출시기
착수계	1부	계약체결 후 10일 이내
요구사항 분석서	1부	완료 후 7일 이내
데이터 전환 계획서	1부	데이터 전환 7일전
데이터 전환 결과서	1부	데이터 전환 후 7일 이내
시스템설계서	1부	완료 후 7일 이내
프로그램명세서	1부	완료 후 7일 이내
ERD 및 테이블 정의서	1부	완료 후 7일 이내
시스템 시험계획서	1부	완료 후 7일 이내
시험결과보고서	1부	완료 후 7일 이내
교육훈련계획서	1부	교육일 14일 전
교육자료	1부	교육일 3일 전
교육이행결과서	1부	완료 후 7일 이내
운영자 및 사용자지침서	협의 결정	완료 후 7일 이내
중간보고서	1부	중간보고 후 7일 이내
소스코드‧웹취약점 진단 보고서	1부	검수 요청 시
유지보수 계획서	1부	완료 후 7일 이내
프로그램 소스	1부	완료 후 7일 이내
완료보고서 및 전체산출물	1부	검수 요청 시

※ 산출물 및 제출부수는 협의 조정 가능