공고개요
공 고 명
[제안요청 재공고] 책무 및 자점감사시스템 점검자료 관리체계 구축 (긴급)
[ 책무 및 자점감사시스템 점검자료 관리체계 구축 ]
제 안 요 청 서
책무 및 자점감사시스템 점검자료 관리체계 구축 |
**. *.
본 제안요청서가 제안목적 이외의 용도로 외부에 유출되지 않도록 기밀을 유지하여 주시기 바랍니다 |
구분 | 소속 | 성명 | 직급 | 연락처 | 이메일 |
업무담당 | 기업은행 | 김나경 | 대리 | *-**-** | skrud**@ibk.co.kr |
제안관련 | IBK시스템 | 이한희 | 팀장 | *-*-** | ehoney@ibksystem.co.kr |
입찰관련 | IBK시스템 | 박하경 | 대리 | *-**-** | hk@ibksystem.co.kr |
목 차 |
Ⅰ. 사업개요 *
*. 사업 일반 *
*. 추진 배경 *
*. 기대 효과 *
Ⅱ. 현황 및 개선 방안 *
*. 현황 *
*. 개선 방안 *
Ⅲ. 사업추진 방안 *
*. 추진 목표 *
*. 추진 내용 *
*. 시스템 환경 *
*. 추진 일정 *
Ⅳ. 제안 요청 내용 *
*. 요구사항 총괄표 *
*. 요구사항 목록 *
Ⅴ. 제안 안내 *
*. 제안 참가자격 *
*. 사업자 선정방법 *
*. 제안서 평가방법 *
*. 협상적격자 선정 및 계약 *
*. 제안 일정 및 방법 *
*. 입찰보증금의 납부 및 귀속 *
*. 제안서 보상 *
Ⅵ. 제안서 작성 *
*. 제안서 효력 *
*. 제안서 작성지침 및 유의사항 *
*. 제안서 목차 및 내용 *
Ⅶ. 기타 *
*. 계약조건 *
*. 기타*
< 붙임 및 별첨 >
[붙 임] 첨부서류 *
[별첨 *] 제안사 평가항목 및 배점기준(안) *
[별첨 *] 기업은행 정보공학 개발방법론 *
[별첨 *] 입찰 참가 신청서 *
[별첨 *] 개인정보 수집·이용 동의서 *
[별첨 *] 기술적용계획표(결과표) *
[별첨 *] 회사 일반현황 및 연혁 *
[별첨 *] 재무현황 *
[별첨 *] 가격제안서 *
[별첨 *] 청렴계약 이행확약서 *
[별첨*] 비밀유지 서약서 *
[별첨*] 공정입찰 이행 서약서 *
[별첨*] 소프트웨어 개발사업 적정 사업기간 종합 산정서 *
[별첨*] 소프트웨어사업 영향평가 검토결과서 *
[별첨*] 제안요청서 수용여부 확인서 *
[별첨*] 조세포탈 여부 확인 서약서*
[별첨*] 퇴직자 영입현황 확인서 *
Ⅰ. 사업개요
*. 사업 일반
ㅇ 사 업 명 : 책무 및 자점감사시스템 점검자료 관리체계 구축
ㅇ 사업기간 : 계약일로부터 *개월
ㅇ 사업예산 : 입찰공고문 참조
ㅇ 입찰방식 : 협상에 의한 계약 (제한경쟁입찰)
점검자료 관리체계 | ||
책무구조도 관리활동 및 자점감사 감사결과 등 내부통제 점검자료를 체계적으로 저장·관리하고, 시스템간 공유, 조회·활용 및 이력관리를 통합 지원하는 관리체계 |
< 직접구매 대상 상용소프트웨어 구매계획 >
해당 품목을 직접 구매하는 경우, 호환성 문제, 책임 분쟁 등의 사유로 사업지연, 비용과다 등 사업의 비효율이 발생할 수 있어 최적화된 시스템 구축을 위해 통합 발주하고자 함 < 근거법령 > 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」제*조 제*항 제*호, 제*호 |
*. 추진 배경
ㅇ 금융권 내부통제 강화 및 대외감사 요구에 대응하여 내부통제 관련 자료를 체계적으로 관리하고 신속하게 활용하는 체계 구축 필요
ㅇ 시스템별 점검자료 관리방식이 상이하여 자료의 검색·활용·공유 및 이력관리가 제한되고 있어 표준화된 관리체계 마련 필요
ㅇ 점검자료의 이미지 변환 및 최적화 없이 원본파일 형태로 저장됨에 따라 파일 형식별 확인 방식이 상이하고 스토리지 사용량 증가
ㅇ ECM* 기반의 자료 관리체계를 구축하여 점검자료의 신뢰성을 확보하고 단계별 자료 활용 및 내부통제 업무 지원 강화 필요
* ECM : 기업의 중요 문서와 자료를 체계적으로 저장·관리·활용하는 통합 관리체계
*. 기대 효과
ㅇ (내부통제 강화) 점검자료의 관리 기준 표준화 및 변경이력 관리를 통해 자료의 신뢰성을 확보하고 내부통제 실효성 강화
ㅇ (효율성 개선) 점검자료 확인 절차 간소화, 사용자 편의성 개선 및 이미지 최적화 기반 스토리지 운영 효율화를 통해 업무 효율성 제고
Ⅱ. 현황 및 개선 방안
*. 현황
ㅇ (시스템별 자료관리) 책무 및 자점감사시스템별로 점검자료를 개별 관리하여 자료의 통합 활용에 한계
ㅇ (관리체계 미흡) 변경이력, 접근권한 등 자료 관리 기준이 부재하여 체계적인 관리에 한계가 있으며 자료의 신뢰성 훼손
ㅇ (복잡한 자료조회) 점검자료별 파일 다운로드 및 연결 프로그램을 통한 실행이 필요하여 자료 확인에 많은 시간 소요
ㅇ (스토리지 부족) 원본파일을 변환 및 최적화 없이 저장하고 있어 스토리지 사용량 증가 및 운영 효율 저하
*. 개선 방안
ㅇ ECM 기반 관리체계 구축
문 제 점 | 개선 방안 |
ㅇ 시스템별로 점검자료를 개별 관리하여 자료 통합 활용 및 체계적 관리에 한계 | ECM 기반 점검자료 관리체계를 구축하여 시스템간 통합 자료 활용 기반 마련 |
ㅇ 자료 관리체계 개선
문 제 점 | 개선 방안 |
ㅇ 변경이력 및 접근권한 관리 기준이 부재하여 체계적인 자료 관리와 대외 감사 대응에 한계 | 자료 관리기준을 표준화 하고 변경이력 및 접근권한 관리 기능을 적용하여 자료 관리 수준과 대외 감사 대응체계 강화 |
ㅇ 점검자료 조회 효율성 개선
문 제 점 | 개선 방안 |
ㅇ 첨부파일을 사용자 PC에 개별 다운로드 및 파일별 프로그램 실행을 통해 자료를 조회하는 방식으로 사용자 불편 발생 | 이미지로 변환된 자료를 전용 뷰어를 통해 실시간으로 조회 할 수 있는 기능 제공 |
ㅇ 첨부파일 저장 효율성 개선
문 제 점 | 개선 방안 |
ㅇ 출력자료를 스캔한 이미지 자료가 원본파일(PDF) 형태로 직접 저장되어 스토리지 사용량 증가 | 이미지 변환(TIF) 및 최적화를 통해 스토리지 사용 효율성 개선 |
Ⅲ. 사업추진 방안
*. 추진 목표
표준화된 관리체계 구축 |
금융권 내부통제 강화 및 대외 감사 요구에 대응하여 점검자료의 표준화된 관리체계를 구축하고 자료 활용 및 운영의 효율성 제고 |
*. 추진 내용
ㅇ ECM 기반 시스템간 통합 관리체계 도입
- 책무 및 자점감사시스템 점검자료를 하나의 관리체계로 통합 관리
- 시스템간 자료 연계 및 공동 활용 기반 마련
- 변경이력, 접근권한 및 관리기준 표준화로 체계적 관리체계 구축
- 대외 감사 및 감독기관 요구에 신속한 대응 기반 마련
ㅇ 표준화된 자료 관리체계 구축
- 관리활동 및 감사유형별 점검자료 관리기준 표준화
- 자료 등록, 조회 및 관리 절차를 표준화 하여 운영 일관성 확보
- 자료검색 및 관리정보를 표준화 하여 사용자 중심의 관리환경 제공
- 단계별 점검자료 활용을 위한 관리체계 구축
ㅇ 전용 뷰어 기반 실시간 조회환경 구축
- 점검자료 이미지 변환을 통한 전용 뷰어 기반 조회환경 제공
- 다운로드 및 연결 프로그램 실행 없이 즉시 자료 확인 가능
- 통합 검색 및 연속 조회 기능을 제공하여 점검 효율성 향상
- 상위조직에서 하위조직 자료를 쉽게 조회·활용 가능한 환경 구축
ㅇ 효율적인 점검자료 운영환경 구축
- 원본파일의 이미지 변환 및 최적화를 통한 저장공간 효율화
- 원본파일과 변환 이미지의 통합 관리체계 구축
- 자료의 통합 검색 및 운영 기능을 제공하여 관리 편의성 향상
- 표준화된 저장방식을 적용하여 운영 및 유지관리 효율 개선
*. 시스템 환경
ㅇ H/W, S/W 상세 구성
【개발환경】
구 분 | H/W | OS | S/W | 개발언어 | 비 고 |
개발 (AP) | X* Linux CPU: *Core Mem: *GB Disk: *GB | Redhat *.* | Ontune CLIP Report Nexacro IBK Framework Control-M | JAVA *.* | 책무구조도 및 자점감사 시스템 통합서버 자원공유 |
개발 (DB) | X* Linux CPU: *Core Mem: *GB Disk: *GB | Redhat *.* | Ontune Tibero EE DBSafer | JAVA *.* |
【운영환경】
구 분 | H/W | 수량 | OS | SW | 개발언어 | 비 고 |
AP (A-A) | CPU: **Core MEM: ***GB DISK: *GB NAS: *GB | *대 | Redhat *.* | IBK Framework Control-M Ontune, CLIP Report (WAS)Weblogic (UI)iDesigner*.* IBSheet * (WAS모니터링)Jeniffer | JAVA *.* | 통합서버 자원할당 |
DB (A-S) | CPU: *Core MEM: *GB DISK: *GB | *대 | Redhat *.* | Ontune (DBMS)Tibero EE DBSafer (모니터링)MaxGauge | JAVA *.* | 단독서버 |
* 책무*Core + 자점*Core => *Core 공동사용(동일vm에 인스턴스 분리)
** 시스템 운영 안정성 확보를 위해 Memory *GB 증설 (ASIS *GB → TOBE *GB)
ㅇ 시스템 구성도(안)
‘행정기관 및 공공기관 정보시스템 구축 운영 지침’ 제*조에 의거, 내방(IBK시스템 전략구매팀) 및 보안서약서 작성 후 열람 가능 |
*. 추진 일정 : 계약체결일로부터 *개월 이내
단 계 | M | M+* | M+* | M+* | M+* |
계약체결 | |||||
분석 및 설계 | |||||
S/W 도입 및 개발 | |||||
테스트 및 안정화 |
Ⅳ. 제안요청 내용
※ 본 사업에서 제시한 사업조건을 준수하여 제안하고, 사업 내용이 변경될 경우 상호 협의하여 결정하며, 제안요청서 요구사항에 명시되지 않았으나 제안사 판단으로 추가되어야 할 요구사항에 대해서는 제안서에 별도 표시하여 추가 작성 가능함
*. 요구사항 총괄표
구분 | 요구사항 설명 | 개수 | |
* | 시스템 장비구성 요구사항 (Equipment Composition Requirement) | 목표사업 수행을 위해 필요한 하드웨어, 소프트웨어, 네트워크 등 시스템 장비 구성에 대한 사항 | * |
* | 기능 요구사항 (System Functional Requirement) | 목표 시스템이 반드시 수행해야 하거나 목표 시스템을 이용하여 사용자가 반드시 수행할 수 있어야 하는 기능(동작)에 대한 사항 | * |
* | 성능 요구사항 (Performance Requirement) | 목표 시스템의 처리속도 및 시간, 처리량, 동적·정적 용량, 가용성 등 성능에 대한 사항 | * |
* | 인터페이스 요구사항 (System Interface Requirement) | 목표 시스템과 외부를 연결하는 시스템 인터페이스와 사용자 인터페이스에 대한 사항 | * |
* | 데이터 요구사항 (Data Requirement) | 목표 시스템의 서비스에 필요한 초기자료 구축, 데이터 변환, 데이터 보안 등 데이터를 구축하기 위해 필요한 사항 | * |
* | 테스트 요구사항 (Test Requirement) | 도입되는 장비의 성능 테스트 또는 구축된 시스템이 계획 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 사항 | * |
* | 보안 요구사항 (Security Requirement) | 정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터, 기능 및 운영 접근을 통제하기 위한 사항 | * |
* | 품질 요구사항 (Quality Requirement) | 목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 사항 | * |
* | 제약사항 (Constraints Requirement) | 목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 | * |
* | 프로젝트관리 요구사항 (Project Management Requirement) | 사업의 원할한 수행을 위한 관리 방법 및 주진 단계별 수행방안에 관한 사항 | * |
* | 프로젝트지원 요구사항 (Training&Tech. Support Requirement) | 시스템 안정화 및 운영, 교육훈련 및 기술지원, 하자보수, 유지관리 등 사업의 원활한 수행을 위해 필요한 사항 | * |
* | 기타 요구사항 (ETC Requirement) | 시스템 구축관련 제안요청서 외 성공적인 수행을 위해 추가적으로 필요한 사항 | * |
합 계 | * |
*. 요구사항 목록
ㅇ 시스템장비구성 요구사항
※ 제안사에 따라 구성방식 및 수량은 상이할 수 있으며 추가·변경될 수 있음
※ 제시된 소프트웨어 수량 및 시스템 현황을 고려하여 본 사업에 문제가 없도록
제안 할 것
요구사항 분류 | 시스템 장비구성 요구사항 | |||||||||||
요구사항 고유번호 | ECR - * | |||||||||||
요구사항 명칭 | S/W 도입 | |||||||||||
요구 사항 상세 설명 | 정의 | S/W 도입내역 및 공통요구 사항 | ||||||||||
세부 내용 | 도입내역
협업기능 - 다양한 도형, 주석, 메모, 하이라이트 추가 기능 - 주요 정보(개인정보 및 민감정보) 마스킹 기능 - 원본 이미지와 별도로 주석 및 마스킹 정보 저장 다양한 문서 포맷 지원 - PDF 및 표준 이미지 포맷지원(JPEG** 등 은행보관 이미지 포맷 지원) - 뷰어는JPG, PNG, BMP등 일반 이미지 포맷은 물론, TIFF및PDF파일의 경우 에도 서버에서 별도의 변환 과정 없이 브라우저에서 바로 표현 가능 개발편의성 - 뷰어에 대한 모든 기능을 API로 제공 - 별도 시스템이 아닌 개발 자원으로 시스템에 포함되어야 함 - 요구사항에 부합되도록 맞춤형 인터페이스 지원 환경 구성 - 공급되는 제품은 기능 개발을 위한 라이브러리 형태로 제공되어 특정 프로젝트에 포함시킬 수 있어야 하며,완제품 형식으로 서버 설치가 무조건 필요한 형태는 아니어야 함 스트레스 테스트 결과 첨부 - 테스트 케이스 : *명이 동시에 *페이지의 파일을 이미지 변환 및 전송하고, 해당 이미지를 조회 시 딜레이 없이 작업 수행 가능 여부 확인 서버 수량 *대(A-A) 기준, 책무구조도시스템 및 자점감사시스템에서 모두 사용 할 수 있도록 제안해야 함 |
요구사항 분류 | 시스템 장비구성 요구사항 | |
요구사항 고유번호 | ECR - * | |
요구사항 명칭 | ECMS 솔루션 | |
요구 사항 상세 설명 | 정의 | ECMS 솔루션 기능 요구사항 |
세부 내용 | ECM 기본 기능 - 점검자료의 등록·수정·삭제 및 버전 관리 기능 제공 - 자료별 고유 인덱스키 생성 및 관리 기능 - 변경이력 조회 및 추적 기능 제공(변경자, 변경일시 등) - 사용자·조직·업무별 접근권한 설정 기능 및 조회·등록·수정·삭제 권한 분리 관리 - 권한에 따른 자료 접근통제 기능 제공 - 업무·조직·점검유형 등을 기준으로 자료 검색 기능 제공 - 단계별 점검자료 연계 조회 기능 제공 - 관리자용 자료 관리화면 및 자료 현황 및 사용 현황 조회 기능 - 연계 오류 및 운영 로그 확인 기능 제공 - Java *~* 전체 호환가능 솔루션 제안 |
요구사항 분류 | 시스템 장비구성 요구사항 | |
요구사항 고유번호 | ECR - * | |
요구사항 명칭 | 전용 뷰어 솔루션 | |
요구 사항 상세 설명 | 정의 | 전용 뷰어 솔루션 기능 요구사항 |
세부 내용 | 전용 뷰어 기본 기능 - 웹 표준, 웹 호환성 및 웹 접근성을 준수하는 HTML* 기반의 Non-ActiveX 환경 지원 - HTML* 표준을 준수하는 모든 브라우저 및 UI Tool환경 지원 - 부하분산을 위한 Agent 방식 지원 ※ 로컬 PC와 브라우저 통신에 의한 이미지 조회 지원 - 뷰어는 별도의 전용 프로그램이나 플러그인 설치 없이 웹 브라우저 내에서 직접 구동하는 방식 - 뷰어에 여러 개 또는 다중 페이지 이미지를 로딩시 신속한 처리를 위해 전체 이미지를 한 번에 로딩 하지않고 필요한 부분만 동적으로 표시하는 기술이 적용(Lazy Loading) - 필터 적용을 통해 선명한 이미지 제공(흑백TIFF의 경우Gray-Scale정도의 선명도 처리하여 축소하여 보더라도 선명한 이미지 표시) - Thumbnail 보기 기능 - 확대/축소, 이미지(페이지)별 회전 기능, 부분확대(돋보기) 기능 - Java *~* 전체 호환가능 솔루션 제안 |
ㅇ 기능 요구사항
요구사항 분류 | 기능 요구사항 | |
요구사항 고유번호 | SFR - * | |
요구사항 명칭 | 점검자료 업로드 및 관리 | |
요구 사항 상세 설명 | 정의 | 점검자료 업로드, 인덱스키 생성 및 조회를 위한 관리 기능 제공 |
세부 내용 | - 사용자가 책무 및 자점감사시스템 업무화면에서 점검자료를 업로드 할 수 있어야 함 - 업로드된 점검자료에 대한 업무구분, 점검항목, 조직, 등록자, 등록일자 등 자료 관리 정보를 생성·관리 할 수 있어야함 - 점검자료별 고유 인덱스키를 생성하여 변환 이미지 및 업무정보를 연계 관리할 수 있어야 함 - 점검자료 등록 시 이미지 변환 대상 여부를 선택할 수 있어야 하며, 원본파일 보관대상 자료는 별도로 구분 관리 할 수 있어야 함. - 인덱스키 및 자료정보를 관리 할 수 있는 테이블 구축 - 점감자료 상태 등 관리를 위한 관리자용 점검자료 관리 화면 제공 |
요구사항 분류 | 기능 요구사항 | |
요구사항 고유번호 | SFR - * | |
요구사항 명칭 | 서류관리시스템 연계 기능 | |
요구 사항 상세 설명 | 정의 | 점검자료 이미지 변환 및 최적화를 위한 서류관리시스템연계 기능 제공 |
세부 내용 | - 업로드된 점검자료를 서류관리시스템 이미지 허브로 전송 - 서류관리시스템에서 이미지 변환 및 최적화 수행 - 변환 완료된 이미지를 책무 및 자점감사시스템으로 자동 수신 - 파일 변환 여부는 사용자가 선택(Excel 자료는 원본이 유리) 가능하도록 기능 구성 - 원본파일 및 변환 이미지 연계 관리 - 연계 오류 확인 및 재처리 기능 제공 |
요구사항 분류 | 기능 요구사항 | |
요구사항 고유번호 | SFR - * | |
요구사항 명칭 | 점검자료 조회 및 뷰어 기능 | |
요구 사항 상세 설명 | 정의 | 점검자료를 다운로드 없이 실시간으로 조회하고 활용 가능한 환경 제공 |
세부 내용 | - 첨부자료는 전용 뷰어를 통해 다운로드 없이 실시간 조회 할수 있어야 함 - 업무별·조직별 특성을 반영한 조회 및 검색 기능을 제공할 수 있어야 함 업무를 반영한 사용자별 권한에 따라 관련 자료 검색 및 조회 기능 (ex 본부부서는 소관업무와 관련된 점검항목의 첨부자료를 조회) 조직도를 반영한 트리구조로 하위 조직의 첨부자료 검색 및 조회 기능 (ex 지역본부/그룹 직원은 소관 부점의 첨부자료 조회) - 첨부자료 연속조회 기능 등 사용자 편의성을 향상할 수 있어야 함. - 첨부자료 확대·축소 및 섬네일 등 기본 뷰어 기능을 제공할 수 있어야 함 - 조회 권한에 따른 자료 접근 통제 기능을 제공할 수 있어야 함 - 점검자료의 이동·복사·삭제를 뷰어 창에서 가능하도록 기능 제공 - 이미지 변환 없이 원본으로 저장한 경우 원본파일 바로가기 기능 제공 |
요구사항 분류 | 기능 요구사항 | |
요구사항 고유번호 | SFR - * | |
요구사항 명칭 | 기존 점검자료 데이터 이관 및 시스템 간 자료 연계 기능 | |
요구 사항 상세 설명 | 정의 | 기존 점검자료 이관 및 시스템 간 자료 연계를 통한 통합 활용체계 제공 |
세부 내용 | - 기존 책무구조도 및 자점감사 시스템 첨부자료에 대한 마이그레이션을 수행 해야 함. - 기존 첨부자료에 대한 인덱스키 생성 및 이미지 형태로 변환하여 스토리지에 적재할 수 있어야 함. - 데이터 이관 과정에서 첨부자료 및 인덱스 정보의 정합성을 유지할 수 있어야 함 - 자점감사 증적자료를 책무구조도 점검자료로 활용할 수 있도록 시스템 간 첨부자료 연계 기능을 제공할 수 있어야 함. - 책무구조도 및 자점감사시스템 간 자료 조회 및 활용이 용이하도록 DB설계 등 통합 연계 구조를 제공할 수 있어야 함 |
요구사항 분류 | 기능 요구사항 | |
요구사항 고유번호 | SFR - * | |
요구사항 명칭 | 성능 및 처리속도 | |
요구 사항 상세 설명 | 정의 | 대용량 점검자료 처리 및 실시간 조회 성능 확보 |
세부 내용 | - 대용량 첨부자료 업로드 및 변환 처리 시 적정 성능을 제공해야 함 *P PDF자료 기준 *초 이내 변환되도록 하고 Lazy Loading 기능 등을 통해 사용자가 업로드 진행 상태를 즉시 확인이 가능해야 함 - 첨부자료 조회 시 적정 응답속도를 유지할 수 있어야 함 - 다수 사용자 동시 조회 환경에서도 안정적인 성능을 제공하여야 함 - 이미지 변환·최적화 처리 시 업무 지연이 최소화되어야 함. |
요구사항 분류 | 기능 요구사항 | |
요구사항 고유번호 | SFR - * | |
요구사항 명칭 | 자점감사 정기감사 | |
요구 사항 상세 설명 | 정의 | 정기감사에 관한 사항 |
세부 내용 | 일일감사, 월별감사, 기별감사 - 감사 항목별 첨부자료 업로드 및 조회기능 제공 - 전용 이미지 뷰어 기반 실시간 조회 기능 - 감사항목 다중 선택 및 연속 조회 기능 - 당일/익일 조회경로 자동 분기처리 |
요구사항 분류 | 기능 요구사항 | |
요구사항 고유번호 | SFR - * | |
요구사항 명칭 | 자점감사 특명감사 | |
요구 사항 상세 설명 | 정의 | 특명감사에 관한 사항 |
세부 내용 | 특명감사 - 특명감사 업무 특성을 반영한 첨부자료 등록 및 조회 기능 (불시점검, 담당 업무별 감사항목 차이, 감사자 권한 등 정기감사와 차이 구분) |
요구사항 분류 | 기능 요구사항 | |
요구사항 고유번호 | SFR - * | |
요구사항 명칭 | 자점감사 사후관리 | |
요구 사항 상세 설명 | 정의 | 사후관리에 관한 사항 |
세부 내용 | 지적등록 - 감사결과를 지적(주의·시정·사고보고) 등록 시 첨부자료 업로드 및 조회 기능 제공 - 지적 종류 및 유형별 감사자료 검색 및 조회 기능 제공 - 감사 모니터링 화면과 연계하여 지적 첨부자료를 종류별 연속조회 가능해야 함 전자결재 - 결재자용 첨부자료 통합 조회기능 제공 - 감사항목별 첨부자료 일괄조회 및 변경(이동), 삭제, 추가 기능 제공 지적정리 - 지적사항 정리단계의 첨부자료 업로드 및 조회 기능 제공 - 지적등록 시 업로드한 증적자료 조회 및 조치의견 등록 기능 제공 |
요구사항 분류 | 기능 요구사항 | |
요구사항 고유번호 | SFR - * | |
요구사항 명칭 | 책무구조도 - 관리활동 | |
요구 사항 상세 설명 | 정의 | 관리활동에 관한 사항 |
세부 내용 | 점검활동(부점장) - 첨부파일 업로드 다건 처리 기능 제공 - 이미지 변환 없이 원본파일로 저장 선택 가능 및 바로 출력 기능 제공 (뷰어화면동일) 점검활동 - 첨부파일 업로드 다건 처리 기능 제공 - 점검활동(임원) 항목별 참고내용 목록에서 관리활동별, 조직별 검색 및 이미지 조회 기능 제공 개선활동 - 첨부파일 업로드 다건 처리 기능 제공 - 동일 관리활동 내 개선계획 및 개선결과구분하여 조회 및 활용 기능 제공 |
요구사항 분류 | 기능 요구사항 | |
요구사항 고유번호 | SFR - * | |
요구사항 명칭 | 책무구조도 - 결재관리 | |
요구 사항 상세 설명 | 정의 | 결재관리에 관한 사항 |
세부 내용 | 점검활동/개선활동 - 하위 조직에서 등록한 자료에 대한 의견 등록 및 확인요청 기능 제공 - 트리구조로 소관 조직에서 등록한 첨부 자료를 관리활동별, 조직별 검색기능 제공 - 하위 조직에서 등록한 자료 활용 기능 제공 |
요구사항 분류 | 기능 요구사항 | |
요구사항 고유번호 | SFR - * | |
요구사항 명칭 | 책무구조도 - 시스템관리 | |
요구 사항 상세 설명 | 정의 | 시스템관리에 관한 사항 |
세부 내용 | 점검자료 통합관리 - 조직별, 관리활동별 구분하여 조회 및 활용 기능 제공 - 관리활동별 신규, 변경, 삭제 기록 상세조회 기능 제공 - 데이터 통계(기간별, 그룹별, 관리활동별)자료 제공 |
요구사항 분류 | 기능 요구사항 | |
요구사항 고유번호 | SFR - * | |
요구사항 명칭 | 공통 - 이력관리 | |
요구 사항 상세 설명 | 정의 | 이력관리에 관한 사항 |
세부 내용 | 첨부자료 이력관리 - 책무 및 자점감사시스템 통합 첨부자료 검색, 조회기능 제공 - 첨부자료별 이력조회 시 등록, 변경, 삭제 기록 상세조회 기능 제공 |
ㅇ 성능 요구사항
요구사항 분류 | 성능 요구사항 | |
요구사항 고유번호 | PER - * | |
요구사항 명칭 | 성능 일반 | |
요구 사항 상세 설명 | 정의 | 성능 일반 요구사항 목적 정의 |
세부 내용 | 성능 일반 요구사항 - 수집분석된 데이터가 한눈에 조회 및 파악 할 수 있도록 화면 구성 - 시스템의 성능은 시스템에 대한 각각의 이해당사자별 관점으로 구분하여 성능, 운용, 사용자 편리성 등 다양한 요구사항들을 충족시킬 수 있는 방안을 제시해야 함 - 제안사는 성능측정 대상 모든 업무에 대해 검증된 방법을 활용하여 성능측정을 해야 함 - 테스트 결과, 목표 성능치를 상회해야 함(목표 성능치 제시) - 구축 일정기간 내 성능테스트 실시 - 성능 목표치 미 충족시 성능향상을 위해 추가 발생하는 H/W, S/W는 제안사에서 제공함 - 시스템 구축 이후 시스템 성능 보장을 위해 성능 테스트 (계획서, 결과서를 통한 명시적인 기능요건 충족여부 확인용) 및 성능개선 작업을 실시해야 하며, 이에 대한 계획을 구체적으로 제시해야 함 ※ 제약사항이 있는 경우 제안서에 구체적으로 명시하고, 제안발표 시 본 내용을 설명하여야 함 |
요구사항 분류 | 성능 요구사항 | |
요구사항 고유번호 | PER - * | |
요구사항 명칭 | 목표 성능치 설정 및 성능보장 | |
요구 사항 상세 설명 | 정의 | 실시간 처리 기준, 응답속도, 배치 처리 등 기준 및 목표 |
세부 내용 | 사업수행에 있어 성능 측정치 설정 목표에 부합하도록 보장 - 시스템은 정상 상태에서 업무 및 거래유형별로 성능목표를 설정하고 달성하여야 함 목표 성능치 및 서비스 제공 시기 - *** 기준 업무효율화 지표 등 대량 데이터 처리 시, 쿼리 효율화 必 - 필요 시, 별도 통계 테이블 생성 Session 유지 - AP서버 중단이 발생하여 자동절체 시에도, Session이 유지되도록 개발 (Session Clustering 기능, WAS 기능 사용 아님) - Session 유지기능 미제공 또는 제약사항이 있는 경우 제안서에 구체적으로 명시하고 재처리 가능방안 제시 |
ㅇ 인터페이스 요구사항
요구사항 분류 | 인터페이스 요구사항 | |
요구사항 고유번호 | SIR - * | |
요구사항 명칭 | 인터페이스 준수 | |
요구 사항 상세 설명 | 정의 | 대내 시스템 연계시 표준 인터페이스, 데이터 및 연동 기준 준수 |
세부 내용 | 기업은행 표준 인터페이스, 데이터 및 연동 기준 준수 전문조립은 기업은행의 통합전문관리시스템(MMS)을 이용해야하며 신규전문 생성 시 제안사가 등록하고 배포해야함 오류처리는 기업은행의 표준 오류코드를 사용해야하며 업무별 오류코드를 사용할 경우 이를 관리해야함 |
요구사항 분류 | 인터페이스 요구사항 | |
요구사항 고유번호 | SIR - * | |
요구사항 명칭 | 기업은행 웹 환경(관리자페이지) MOTP 연동 | |
요구 사항 상세 설명 | 정의 | 기업은행 웹 환경(관리자페이지) MOTP 연동 및 계정 체계 구축 |
세부 내용 | 기업은행 웹 환경(관리자페이지)을 MOTP 연동하여 로그인 정책을 준수하여야 함 ID/Password 방식의 로그인 방식 제공 MOTP의 OTP/FIDO 기능, 지정맥 연동 필요 내부 SSO 연계 구현 관리자 권한 부여 시 접속 IP 제한 필수 Non-ActiveX 호환 구현 |
요구사항 분류 | 인터페이스 요구사항 | |
요구사항 고유번호 | SIR - * | |
요구사항 명칭 | 유관시스템 연계 | |
요구 사항 상세 설명 | 정의 | 유관시스템과의 유기적 연계 구축 |
세부 내용 | ○ 내부시스템과 원활한 연계 - 모니터링 등을 위한 IBK톡, SMS, 웹메일 등 장애알람 등을 위한 연계 대내외 연계 시 수작업 지양, 자동화 구현 대내외 연계 테스트 시 송신/수신 전문 제공 및 효율적으로 테스트가 가능한 시스템 구성 지연 및 오류 시 재작업 처리에 대한 프로세스 구축 전문 재전송 / 재수신에 대해 일괄 및 개별로 처리 연계된 타 시스템 영향도 확인 및 문제점 조치 |
ㅇ 데이터 요구사항
요구사항 분류 | 데이터 요구사항 | |
요구사항 고유번호 | DAR - * | |
요구사항 명칭 | 기업은행 전행 DA 표준 준수 | |
요구 사항 상세 설명 | 정의 | 기업은행 IT업무처리지침의 데이터 부문을 준수하여야 함 |
세부 내용 | 기업은행 IT업무처리지침의 DA표준 준수 데이터관리 지침에 적합한 테이블 명명 및 용어 등을 준수 (단, 모델링 툴은 제공하지 않음) DB구성은 기업은행의 DA표준에 맞도록 구현되어야 함 DB 연결 설정 및 쿼리 변경 지원, 테스트 등 Data의 체계적 관리방안 마련 DA 표준화, 데이터마트 구성 등 ※ IT업무처리지침의 데이터 부문은 기업은행 DA담당자와 협의하여 진행하여야 함 |
요구사항 분류 | 데이터 요구사항 | |
요구사항 고유번호 | DAR - * | |
요구사항 명칭 | 데이터 보안 준수 | |
요구 사항 상세 설명 | 정의 | 기업은행 데이터 보안 및 데이터 송수신 방법 준수 |
세부 내용 | 데이터 처리는 기업은행 보안 요구사항에 맞는 방식으로 암호화 처리 되어야 하며, 시스템 간 안전하게 전달되어야 함 데이터에 대한 접근권한 관리체계가 구성되어야 함 데이터 보안에 도입되는 암호화 등 보안기술 제시 데이터 적재시 문서보안프로그램(DRM) 복호화 지원 |
요구사항 분류 | 데이터 요구사항 | |
요구사항 고유번호 | DAR - * | |
요구사항 명칭 | 데이터 생성 | |
요구 사항 상세 설명 | 정의 | 데이터 생성시 정합성과 성능 보장 |
세부 내용 | 데이터베이스 설계 시 데이터 정합성과 일정 성능을 유지하도록 설계가 되어야 함 데이터 정합성 및 성능에 문제없는 설계임을 확인할 수 있는 검증 방안을 제시 하여야 함 운영환경과 동일한 SQL실행계획 환경제공 |
요구사항 분류 | 데이터 요구사항 | |
요구사항 고유번호 | DAR - * | |
요구사항 명칭 | 데이터 이행 | |
요구 사항 상세 설명 | 정의 | 시스템의 초기 데이터 이행 |
세부 내용 | 데이터 이행 대상 및 이행계획 방안 제시 - 데이터 마이그레이션 이후 검증 방안제공 테이블 설계에 따른 기운영중인 데이터 전환 및 검증방안 제시 (기존 데이터 보관/변환 내용과 신규 데이터 처리방안 구분 제시) 효율적인 데이터 이행을 위한 구체적이고 차별화된 데이터 이행 방안 제시 개인정보 보호 관련 암호화 적용을 고려하여야 함 기존 시스템에 적재된 데이터 이관 시, 기업은행 관리지침 준수 기존 시스템이 사용하지 않았던 데이터 필요 시 추가 이행 이행 대상 변경 및 시기 등은 기업은행과 협의하여 진행 |
ㅇ 테스트 요구사항
요구사항 분류 | 테스트 요구사항 | |
요구사항 고유번호 | TER - * | |
요구사항 명칭 | 업무 단위별 테스트 | |
요구 사항 상세 설명 | 정의 | 업무 단위 및 프로그램별 단위 테스트 실시 |
세부 내용 | 프로그램별 테스트 실시 개별 업무 단위별 테스트시나리오 및 테스트 실시 테스트 오류사항에 대한 대처방안 제시 |
요구사항 분류 | 테스트 요구사항 | |
요구사항 고유번호 | TER - * | |
요구사항 명칭 | 업무 그룹 간 연계 통합테스트 | |
요구 사항 상세 설명 | 정의 | 업무 그룹 간 연계 통합테스트 실시 |
세부 내용 | 통합 테스트 계획 및 진행 방안 제시 통합 테스트 시나리오 작성 및 테스트 실시 테스트 오류사항에 대한 대처 방안 제시 |
요구사항 분류 | 테스트 요구사항 | |
요구사항 고유번호 | TER - * | |
요구사항 명칭 | 성능 테스트 실시 | |
요구 사항 상세 설명 | 정의 | 시스템 성능 테스트 실시 |
세부 내용 | 성능 테스트 계획 및 진행 방안 제시 성능 테스트 시나리오 작성 및 테스트 실시 ※ 응답 시간, 처리량 등 성능 목표 충족 여부 및 최적화 필요 항목을 부하·스트레스 테스트 포함 - 부하 테스트 툴 제공 및 시나리오 작성, 시험은 제안사에서 수행 - 각 단위 서비스별 최대 부하량(사용자수, TPS 등)을 진단할 수 있는 스트레스 테스트가 수행되어야 함 테스트 결과 리포트 제출 및 성능 진단에 대한 대응책 마련 필요 |
요구사항 분류 | 테스트 요구사항 | |
요구사항 고유번호 | TER - * | |
요구사항 명칭 | 장애복구 테스트 | |
요구 사항 상세 설명 | 정의 | 장애복구 테스트에 관한 사항 |
세부 내용 | 장애 발생시 정상 복구, 데이터 무결성 보장 등 신뢰성 있는 서비스 환경을 제공할 수 있는 테스트가 이루어 져야 함 - 하드웨어, 소프트웨어 장애 등 다양한 시나리오에 따라 진행 필요 - 실제 환경과 유사한 조건에서 테스트 수행 목표 복구 시간, 데이터 정합성 등 확인 및 개선 계획 제시 |
요구사항 분류 | 테스트 요구사항 | |
요구사항 고유번호 | TER - * | |
요구사항 명칭 | 결과에 대한 인수테스트 | |
요구 사항 상세 설명 | 정의 | 결과에 대한 인수테스트 실시 |
세부 내용 | 인수 테스트 방법(계획) 및 진행 방법 제시 인수 테스트 시나리오 작성 및 테스트 실시 테스트 오류사항에 대한 대처 방안 제시 ※ 사용자 요구사항별 검사기준에 따라 요구사항이 시스템에 모두 반영되어야 함 ※ 테스트 과정에서 도출된 결함 중 기업은행의 승인을 받은 구조적 결함을 제외한 모든 결함은 조치되어야 함 ※ 검사 및 테스트 수행방법, 절차, 참여 조직 및 역할, 점검사항, 최종 검수기준, 점검 후 조치 방안 등을 세부적으로 기술 ※ 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비 |
요구사항 분류 | 테스트 요구사항 | |
요구사항 고유번호 | TER - * | |
요구사항 명칭 | 요구사항별 테스트 케이스 작성 | |
요구 사항 상세 설명 | 정의 | 테스트를 진행함에 있어 요구사항별 테스트 케이스를 사전에 준비해야 하며, 테스트 케이스별 결과를 도출하여야 함 |
세부 내용 | 통합테스트 및 인수테스트 시 테스트 케이스로 사용하여야 함 테스트 케이스별 프로세스 작성 |
요구사항 분류 | 테스트 요구사항 | |
요구사항 고유번호 | TER - * | |
요구사항 명칭 | 결함 관리 | |
요구 사항 상세 설명 | 정의 | 테스트를 진행함에 있어 발생하는 결함에 대해 문서화 |
세부 내용 | 단계별 테스트 수행 시 발생하는 결함에 대해 문서화 하여 관리 - 발생 결함, 발생 사유, 결함 조치 방법 등 프로젝트 관리자는 테스트의 진행상황 및 결함 조치 사항을 별도로 관리하여 보고해야 함 결함 및 성능 이슈에 대한 조치계획 (조치 일정, 조치 담당자 등)을 수립 및 보완 - 결함 중 구조적으로 처리가 불가능한 결함은 별도의 보고를 통해 기업은행의 승인을 거쳐 처리해야 함 테스트 기간 동안 발견된 결함 수와 결함의 지속 시간을 측정하고, 발견된 결함 조치 |
요구사항 분류 | 테스트 요구사항 | |
요구사항 고유번호 | TER - * | |
요구사항 명칭 | 기타 요구사항 | |
요구 사항 상세 설명 | 정의 | 기타 테스트 요구 사항 |
세부 내용 | 사업자는 구축 초기부터 완료까지 지속적인 테스트를 수행하고 보완 각 단계별 테스트에서 발생하는 결함의 종류를 정의하고 구조적 결함은 이슈로 별도 관리 각 단계별 테스트에서 시험 방안 수립 및 테스트 결과에 대해 문서화하고 결과 산출물로 제시 각 단계별 테스트 결과서, 결함 조치 결과서등은 산출물로 제시 프로젝트를 통해 신규/수정되는 모든 프로세스는 테스트 수행 대상으로 인식 인터페이스를 통한 데이터 이동 시 데이터 일관성에 대한 검증 검증 결과에 대한 이력 관리 및 보고 |
ㅇ 보안 요구사항
요구사항 분류 | 보안 요구사항 | ||||||||||||
요구사항 고유번호 | SER - * | ||||||||||||
요구사항 명칭 | 보안취약점 점검 및 소스코드 점검 준수 | ||||||||||||
요구 사항 상세 설명 | 정의 | 보안취약점 조치 및 소스코드 증적자료 제출 | |||||||||||
세부 내용 | 장비 반입 및 설치 후 *영업일내 취약점 점검 및 조치를 완료하여야 함 - (점검대상) 서버, DB, N/W, PC, 보안장비 등 최종 서비스(시스템) 오픈 전 보안취약점 점검 및 조치를 완료하여야 하며, 미흡사항 발견시 추가조치를 수행하여야 함 - (점검대상) 서버, DB, N/W, PC, 보안장비, 웹, 모바일앱, 소스코드 등 행정안전부에서 발간한 소프트웨어 개발보안 가이드 준수사항을 반영하여 개발하여야 하며, 정보보호운영부에서 제공하는 소스코드 점검툴을 사용하여 보안약점이 없도록 개발하여야 함 - 사업PM은 사업 착수 시 개발자 대상으로 소프트웨어 개발보안 가이드에 대한 교육을 반드시 실시 - 설계단계 기준(총 *개 항목), 구현단계 보안약점 제거기준(총 *개 항목)을 준수하기 위한 구체적인 내용을 산출물에 반영 - 보안취약점 점검 신청 시 시큐어코딩 관련 증적자료도 제출 (자유양식으로 작성하되, 취약점 점검 신청시 필수 제출 요망) 【 시큐어코딩 관련 점검항목 】
|
요구사항 분류 | 보안 요구사항 | ||||||||||||||||||||||||||||||||||||
요구사항 고유번호 | SER * (계속) | ||||||||||||||||||||||||||||||||||||
요구사항 명칭 | 보안취약점 점검 및 소스코드 점검 준수 (계속) | ||||||||||||||||||||||||||||||||||||
요구 사항 상세 설명 | 정의 | 서비스 오픈 전 보안취약점 조치 및 소스코드 증적자료 제출 (계속) | |||||||||||||||||||||||||||||||||||
세부 내용 | 【 시큐어코딩 관련 점검항목 계속 】
※ 시큐어코딩, 소스코드 점검 불가 시 불가내용과 사유를 제시하고 제안 발표시 그 내용을 설명하여야 함 점검대상 및 점검기준, 소스코드 점검툴 사용, 가이드 등 기타 사항은 정보보호운영부와 별도 협의 |
요구사항 분류 | 보안 요구사항 | |
요구사항 고유번호 | SER - * | |
요구사항 명칭 | 기업은행의 관리적 보안 기준 준수 | |
요구 사항 상세 설명 | 정의 | 기업은행에서 요청하는 관리적 보안 기준을 준수하여 사업 수행 |
세부 내용 | 보안서약서, 신원보증서 제출 사업 완료 후 산출물 등 자료에 대한 무단 반출 금지 등 업무용PC 및 노트북은 필요시 포맷 후 반출 등 전산시스템을 외부에 반출입하는 경우, 반입시에는 악성코드 감염여부를, 반출 시에는 자료무단 반출여부를 확인하고 반출입 대장에 기록해야 함 사업 참여인원의 노트북 사용 금지 불가피하게 노트북을 사용하여야하는 경우에는 발주기관의 동의를 얻어야 하고 고정장치를 사용해야하며, 고정장치 비밀번호는 발주기관이 관리 |
요구사항 분류 | 보안 요구사항 | |
요구사항 고유번호 | SER - * | |
요구사항 명칭 | 기업은행의 기술적 보안 기준 준수 | |
요구 사항 상세 설명 | 정의 | 기업은행에서 요청하는 기술적 보안 기준을 준수하여 사업 수행 |
세부 내용 | 개인정보보호법 및 전자금융감독규정 등의 기술적 보안 기준 준수 (서버, 네트워크, DB, 응용프로그램 등) - *인 *계정 사용, Default 계정 삭제 및 공용계정 사용 금지 등 - 비밀번호 *자리 이상 설정, 비밀번호의 주기적(분기 *회) 변경 등 - 일정시간 미 입력 시 자동 로그오프, 화면 잠금 설정 등 |
요구사항 분류 | 보안 요구사항 | |
요구사항 고유번호 | SER - * | |
요구사항 명칭 | 개인정보 암호화 준수 | |
요구 사항 상세 설명 | 정의 | 응용프로그램, IT인프라(서버, 네트워크, DB)의 통신구간 및 DB서버내 개인정보(바이오정보 포함)의 암호화 기준 준수 |
세부 내용 | 비밀번호의 일방향 암호화 및 솔트적용 PC 또는 서버 내 파일 저장 시 암호화 적용 대외기관과 인터넷 등의 네트워크를 통한 데이터 송수신 시 암호화 적용 DB내 개인정보(주민등록번호 등) 암호화 또는 삭제 적용 (암호모듈은 국정원 검증必 제품으로 제한) |
요구사항 분류 | 보안 요구사항 | |
요구사항 고유번호 | SER - * | |
요구사항 명칭 | 개인정보 마스킹 처리 | |
요구 사항 상세 설명 | 정의 | 불필요한 고객정보의 마스킹 처리 기준 준수 |
세부 내용 | 업무상 불필요한 개인정보의 마스킹 처리 (개인정보 조회, 다운로드, 출력물 등에 적용) 로그內 개인정보 포함 시 함께 적용 * 사업 추진 시 기업은행 정보보호총괄부의 마스킹 기준 참조 |
요구사항 분류 | 보안 요구사항 | |
요구사항 고유번호 | SER - * | |
요구사항 명칭 | IT보안관련 법률 반영 여부 | |
요구 사항 상세 설명 | 정의 | 국내 IT보안관련 법규 준수내용 반영 |
세부 내용 | 개인정보보호법, 정보통신망법, 전자금융감독규정 등에 명시한 보안관련 기준 반영 법규 및 가이드 변경, 신규 취약점 등에 대한 지속적인 보완 조치 지원 - 소프트웨어 개발보안 가이드(행정안전부) - 스마트폰 금융 안전대책 체크리스트(금융감독원) - 암호 알고리즘 및 키 길이 이용 안내서(KISA) - 비대면 실명확인 가이드라인(은행연합회) - 국가·공공기관 인공지능 도입 가이드(국가정보원) - 이 외 규정 및 지침 등 |
요구사항 분류 | 보안 요구사항 | |
요구사항 고유번호 | SER - * | |
요구사항 명칭 | 프로젝트 수행 시 내부 보안정책 준수 | |
요구 사항 상세 설명 | 정의 | 프로젝트 수행 시 자료유출방지, IT기기 반출입 통제, 사무실 보안관리, 교육 등에 대한 내부 보안정책 준수 |
세부 내용 | 필수 보안교육 이수 인터넷 및 USB 사용 차단 문서보안 및 내부정보유출방지 등 설치 프로젝트 수행PC의 패스워드 설정 반출입 장비에 대한 보안관리 계획 및 이행 |
요구사항 분류 | 보안 요구사항 | ||||||
요구사항 고유번호 | SER - * | ||||||
요구사항 명칭 | 누출금지 대상정보 | ||||||
요구 사항 상세 설명 | 정의 | 누출금지 대상정보에 대한 보안관리 | |||||
세부 내용 | 아래에 명시된 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 발주기관은 국가계약법 시행령 제*조에 따라 부정당업체로 등록하여 입찰참가자격을 제한할 수 있음
정보보안에 관한 책임사항, 책임범위, 보안대책 위반시 손해배상 책임, 누출금지 대상정보 등을 계약서에 기재할 수 있으며, 보안 위반이나 침해사고 발생시 경위 확인 후 재발방지 대책을 요구할 수 있음 |
요구사항 분류 | 보안 요구사항 | |
요구사항 고유번호 | SER - * | |
요구사항 명칭 | 테스트데이터 변환 | |
요구 사항 상세 설명 | 정의 | 테스트 환경의 테스트 시 변환된 이용자 정보 사용 |
세부 내용 | 이용자 정보의 사용이 불가피한 경우 이용자정보를 변환하여 사용 *) 서버 : 개발서버(DEV), 테스트서버(QA) *) 대상 : 고유식별정보주* 및 민감한 개인정보주* 주*) 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 주*) 성명, 전환번호, 휴대폰번호, 주소, 이메일, 카드번호, 계좌번호, 사업자명, 사업자번호 |
ㅇ 품질 요구사항
요구사항 분류 | 품질 요구사항 | |
요구사항 고유번호 | QFR - * | |
요구사항 명칭 | 제품 납품 및 설치방안 | |
요구 사항 상세 설명 | 정의 | 제품의 납품시기 및 설치 방안 제시 |
세부 내용 | 제안제품 납품시기 및 설치 방안 제시 설치 후 장애발생 시 원복 방안 제시 제조사 및 제안사는 폐업, 파산 등으로 고객사 사업 수행이 불가능한 경우에 대비한 대응책을 제공해야 함 ※ 제안제품의 설치는 기업은행 및 당사의 업무에 지장을 초래하지 않는 시간을 이용하여 납품이 가능하여야 함 |
요구사항 분류 | 품질 요구사항 | |
요구사항 고유번호 | QFR - * | |
요구사항 명칭 | 서비스 품질 보장 및 정확성과 가용성 | |
요구 사항 상세 설명 | 정의 | 시스템의 신뢰성 보장을 위한 방안 제시 |
세부 내용 | 연중 무중단 서비스 제공을 위한 품질 보장 - 목표시스템은 *일 *시간, *일 상시 운영 가용성을 보장 - 시범 운영기간 동안 발견된 결함 수와 결함의 지속 시간 측정 - 결함의 지속시간이 장시간 길어지는 경우 비상 대책을 수립 후 보고 - 발견된 결함은 시스템 오픈 이전에 모두 조치한 후 서비스 오픈 기능 구현을 위한 정확성 및 가용성 - 시스템은 제안서, 사업수행계획서, 과업내용서 및 사용자 요구사항 분석, 설계서에서 제공하기로 한 요구사항을 모두 제공 - 제공되기로 한 요구사항을 제공하는지 여부는 각 기능 요구사항의 검증(테스트) 활동을 통해 예상된 결과가 도출되었을 경우 요구사항을 제공한 것으로 평가 |
요구사항 분류 | 품질 요구사항 | |
요구사항 고유번호 | QFR - * | |
요구사항 명칭 | 품질 보증 방안 제시 | |
요구 사항 상세 설명 | 정의 | 조직, 방법, 절차 등 해당 사업 수행을 위한 품질보증 방안 제시 |
세부 내용 | 사업수행 단계별 품질보증 활동에서 요구되는 산출물을 제출하여야 함 사업수행 단계별로 품질보증 기준(가이드라인) 및 목표 제시 품질관리자 성능진단 및 개선 등을 통해 품질향상을 추진하여야 함 Java/Web표준 등 표준가이드에 의한 네이밍 룰 및 코딩표준 준수 |
요구사항 분류 | 품질 요구사항 | |
요구사항 고유번호 | QFR - * | |
요구사항 명칭 | 시스템 백업 방안 제시 | |
요구 사항 상세 설명 | 정의 | 시스템 백업 절차 방안 제시 |
세부 내용 | 장애 대응을 위하여 백업 대상과 절차를 제시 - 신속한 장애 대응을 위한 백업 환경을 제시 - 시스템은 주기적으로 백업되어야 함 |
요구사항 분류 | 품질 요구사항 | |
요구사항 고유번호 | QFR - * | |
요구사항 명칭 | 기업은행 정보공학방법론 활용 | |
요구 사항 상세 설명 | 정의 | 기업은행 방법론을 테일러링하여 공정 활동 및 구축방법에 적용 함 |
세부 내용 | 정보공학방법론(패키지) 테일러링하여 구축공정에 반영 WBS에 기업은행 방법론 적용할 수 있음 ※ 방법론은 기업은행과 협의 하에 변경 가능함 |
ㅇ 제약사항
요구사항 분류 | 제약사항 | |
요구사항 고유번호 | COR - * | |
요구사항 명칭 | 법적 제약사항 준수 | |
요구 사항 상세 설명 | 정의 | 시스템 구축과 관련된 법적 제약사항 준수 |
세부 내용 | 행정기관 및 공공기관 정보시스템 구축운영지침(행정안전부 고시) 준수 개인정보보호를 위한 개인정보보호법 준수 전자정부서비스 호환성 준수지침(행정안전부 고시) 준수 사업자가 계약을 수행함에 있어 제*자의 특허권 또는 저작권 등을 침해 하지 않도록 철저히 관리하여야 함 제*자의 특허권 또는 저작권 침해로 인한 손해 배상의 모든 책임은 사업자에 있으며, 사업자는 피해자와 합의 배상하여야 함 ※ 저작권 등 지적재산권을 침해하는 불법복제 소프트웨어 사용 금지 |
요구사항 분류 | 제약사항 | |
요구사항 고유번호 | COR - * | |
요구사항 명칭 | 기술적용계획표 작성 및 결과표 작성 | |
요구 사항 상세 설명 | 정의 | 기술적용계획표 검토·준수 및 결과표 작성 |
세부 내용 | 기술적용계획표(별첨*)의 기술표준이 본 사업에 부합하는지 검토하여야 하며, 제안서 및 사업수행계획서에 포함하여야 함 사업수행계획서 작성시 기술적용계획표 변경이 필요한 경우 타당한 사유를 제시하여 발주자와 상호 협의하여 조정 가능함 사업 완료 및 검사 전 기술적용계획표에 따른 결과표를 제출하여야 함 기술적용계획표 검토 시 부득이한 경우를 제외하고는 특정기술에 종속되지 않는 개방형 기술로 구현하도록 검토하여야 함 |
요구사항 분류 | 제약사항 | |
요구사항 고유번호 | COR - * | |
요구사항 명칭 | 보안통제를 위한 협조 | |
요구 사항 상세 설명 | 정의 | 보안통제를 위한 인력 Profile 제출, 보안관리 책임자 지정, 보안교육 등 |
세부 내용 | 제안사는 보안통제를 위해 투입인력들의 Profile을 사업수행시 제출해야 함 제안사는 보안관리 책임자 지정, 각종문서 및 자료 보안관리 방안제시 계약상대자는 보안 부적격자 발생 시 즉시 인원을 교체 하여야 하며, 인원 교체 지연으로 인해 발생되는 모든 책임은 계약상대자에게 귀속됨 계약상대자는 사업 수행 전 참여인원에 대해 법률 또는 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌 내용 등에 대한 보안교육을 실시하여야 함 계약상대자는 사업 수행 시 보안인식강화를 위해 주기적으로 자체 보안 교육을 실시해야 하며, 기업은행이 요구하는 보안교육에 참석해야 함 기업은행은 사업 참여인원이 보안규정 위반 시 해당 인원의 교체를 요구 할 수 있음 |
요구사항 분류 | 제약사항 | |
요구사항 고유번호 | COR - * | |
요구사항 명칭 | 정보보호시스템 및 네트워크 장비 준수사항 (해당 시) | |
요구 사항 상세 설명 | 정의 | 정보보호시스템 및 네트워크 장비 도입 시 준수사항 |
세부 내용 | ○ 정보보호시스템 및 네트워크 장비는 도입(계약) 시 유형에 따라 CC인증 또는 보안기능 확인서 등 사전 인증을 획득한 제품이어야 하고, 인증제품 목록에 기재된 제품명칭, 버전 등과 완전하게 일치된 제품이어야 함 (시스템 운영기간 동안 인증효력 유지 必) ※ 국가 공공기관 정보보호제품 도입기준 및 절차(국가정보원) 준수 ○ 사업자는 취약점 또는 기능적 결함 등이 발견되어 정보보호제품의 S/W 패치 또는 H/W 사양을 변경하는 경우, 납품한 동 제품의 취약점 및 결함을 즉시 보완, 또는 인증제품으로 교체하여야 함 ○ 정보보호 제품 관련 처리기준은 국정원 및 발주처 관련지침에 의거하여 처리하여야 함 |
요구사항 분류 | 제약사항 | |
요구사항 고유번호 | COR - * | |
요구사항 명칭 | 지식재산권 | |
요구 사항 상세 설명 | 정의 | 사업수행에 따른 산출물의 지식재산권 |
세부 내용 | 본 사업수행 결과에 따른 지식재산권은 사업자와 공동귀속으로 함. 다만, 개발의 기여도 및 계약목적물의 특수성(국가안전보장, 은행기밀, 금융거래 안전성, 관련법령 등)을 고려하여 계약 당사자 간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음 제*자에게 양도하는 등 지식재산권을 처분하고자 할 경우 반드시 동의를 받아야 하며 세부사항은 협의하여 결정 사업자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청 할 경우 기업은행 승인을 받아야 하며 내부 보안규정에 따른 반출절차를 준수하여야 함 사업자가 제공받은 SW산출물을 무단으로 유출하거나 누출 되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법」제*조 제*항제*호 및 「지방계약법」제*조제*항제*호에 따라 입찰참가자격을 제한 함 사업자는 타사의 특허, 저작권 등의 지적재산권 침해여부 및 가능성에 대하여 검토하여 명확하게 제시해야 함 사업자는 기업은행의 권리와 관련하여 제*자로부터 분쟁이 제기되는 경우 은행에게 발생하는 소송비용 기타 모든 손해를 배상하여야 함 본 사업의 계약체결 이전에 양당사자가 보유하고 있는 지적재산권은 양당사자가 계속하여 소유하며, 본 계약으로 인하여 영향을 받지 아니 함 |
요구사항 분류 | 제약사항 | |
요구사항 고유번호 | COR - * | |
요구사항 명칭 | 규정 변경 제약사항 | |
요구 사항 상세 설명 | 정의 | 규정 변경에 따른 시스템 구현의 유연성 제시 |
세부 내용 | 시스템 구축 기간 내 적용 법령/규정 변경 시 반영 각종 법령 및 정보보안업무지침 등 각종 규정 준수 사업기간 및 유지관리 기간 중 각종 법률, 규정 변경 발생 시 프로그램 수정 보완 제공 (내부규정 및 지침 포함) |
요구사항 분류 | 제약사항 | |
요구사항 고유번호 | COR - * | |
요구사항 명칭 | 구조화된 프레임워크 설계 | |
요구 사항 상세 설명 | 정의 | 기업은행 IBK Framework을 활용한 프레임웍 구성 |
세부 내용 | 기업은행 시스템 구축 방향을 준수하여야 하며 기업은행 프레임웍 (IBK Framework)의 표준 및 기능들을 준용하여 설계/개발 되어야 함 - Spring 기반, JDK*.* ※ 제약사항이 있는 경우 제안서에 구체적으로 명시하고, 제안발표 시 본 내용을 설명하여야 함 |
요구사항 분류 | 제약사항 | |
요구사항 고유번호 | COR - * | |
요구사항 명칭 | 기업은행 개발 환경 준수 | |
요구 사항 상세 설명 | 정의 | 기업은행 개발 환경 및 표준 준수 |
세부 내용 | 기업은행 화면 디자인 표준 준수 - 기업은행에서 제공하는 화면표준(UI/UX) 가이드 준수 - 사용자 중심의 UX/UI 제공 및 디자인 구현 - 거래화면 배경 및 스타일 변경 기능 제공 - 업무별 처리흐름을 감안한 화면구성 및 플로우 제공 - 사용자가 쉽게 이용하고 제어할 수 있는 직관적인 콘텐츠 제공 (메뉴 배치, 글꼴, 용어 등) - 웹 표준화(W*C표준) 및 웹 접근성 준수를 통한 가독성이 뛰어난 사이트 구축(기업은행 보안준수, HTML*, CSS* 적용 등) 개발 프로그램 표준 준수 - 프로그램 작성 표준작성규칙에 따라 네이밍룰, 코멘트 작성규칙, Interface, Class, Method, 변수선언 등을 준수하여야 함 - 각종 Exception, Error 처리에 대한 표준 준수 (입력값 Validation, Timeout, Script Error, 에러 메시지 처리 등) - 배치프로그램 및 데몬 프로그램에 대한 표준 설계 적용 - 컴포넌트 모듈화를 통한 개발 수행 구축 환경 - WAS WebLogic 구성 JAVA(v*이상) 및 JDK(v*.*이상) 버전 활용 - 제안솔루션은 Java *~* 버전까지 전체 호환 가능해야함 내부 SSO 연계 구현 Non-ActiveX 기반 Edge 호환 구현 ※ 제약사항이 있는 경우 제안서에 구체적으로 명시하고, 제안발표 시 본 내용을 설명하여야 함 |
요구사항 분류 | 제약사항 | |
요구사항 고유번호 | COR - * | |
요구사항 명칭 | DB운영에 따른 표준준수 제약사항 | |
요구 사항 상세 설명 | 정의 | IT시스템운영부 DB운영을 위한 준수 및 제약사항 |
세부 내용 | 테이블 소유계정, 서비스계정, 배치계정 분리 PUBLIC synonym 사용 당행 SQL표준 준수 데이터 적재시 AP 배치사용 (DB제조사 Loader 사용불가) Dynamic SQL 사용불가 사용불가 DB오브젝트 준수 (View, PL/SQL, Function, DBLink, LOB등) 사용불가 DB구문 준수 (MERGE, WITH등) DB제공 스케줄링 사용불가 캐릭터셋 표준 준수 (KO*MSWIN*) 대용량 테이블 관리기준 마련 및 보관주기 설정 프레임워크 전문로그 테이블(TB_CBK_FRW*M) 사용시 EE라이센스 도입 ※ 당행 SQL표준은 기업은행 DBA담당자와 협의하여 진행하여야 함 |
요구사항 분류 | 제약사항 | |
요구사항 고유번호 | COR - * | |
요구사항 명칭 | IT통제 항목 준수 | |
요구 사항 상세 설명 | 정의 | 필수준수 IT통제 항목 준수 |
세부 내용 | 프로그램 변경절차 준수 - 운영환경에 프로그램 반영 시 결재 프로세스를 필수 진행하고 운영 중 프로그램 변경 전·후 내용을 기록 관리 할 수 있도록 전행에서 제공하는 형상관리시스템 활용 또는 관련 기능 구현 필요 일괄작업 통제절차 준수 - 운영환경에서 일괄작업 수행 시 결재 프로세스를 필수 진행하고 작업내용 (작업결과, 반영일시, 반영내용 등)을 기록할 수 있도록 전행에서 제공 하는 배치관리시스템 활용 또는 관련 기능 구현 필요 전산자료 백업 실시 - 시스템 운영 시 기업은행 백업정책에 맞게 전산자료를 백업할 수 있도록 기반 마련 필요 |
ㅇ 프로젝트 관리 요구사항
요구사항 분류 | 프로젝트 관리 요구사항 | |
요구사항 고유번호 | PMR - * | |
요구사항 명칭 | 프로젝트 관리자(PM)의 역할 | |
요구 사항 상세 설명 | 정의 | 사업자는 프로젝트 관리자(PM)를 본 사업 수행기간 동안 특별한 사정이 없는 한 변경할 수 없으며, 상주를 원칙으로 함 * PM 상주가 불가능한 경우, 제안발표 시 언급하고 사유 설명 |
세부 내용 | 제안사 PM은 사업초기부터 종료까지 전체 사업을 관리해야 함 비상주 참여인원에 대해서는 기업은행과 협의 하에 진행 하여야 함 프로젝트 관리자(PM 또는 현장대리인)는 수행하는 프로젝트 인원 및 조직관리에 대한 책임을 지고 관리해야함 성공적인 프로젝트 수행을 위한 소통 채널은 프로젝트 관리자(PM) 또는 현장대리인을 통해 진행함 |
요구사항 분류 | 프로젝트 관리 요구사항 | |
요구사항 고유번호 | PMR - * | |
요구사항 명칭 | 기업은행 프로젝트관리시스템(PMS)의 절차 준수 | |
요구 사항 상세 설명 | 정의 | 기업은행에서 제공되는 PMS를 기준으로 프로젝트를 관리하여야 함 |
세부 내용 | 프로젝트 진척현황(WBS)을 관리 프로젝트 진행함에 있어 산출물을 등록 관리 프로젝트 품질관리에 관련된 내용을 등록 관리 프로젝트 위험 및 이슈사항에 대한 내용을 등록 관리 |
요구사항 분류 | 프로젝트 관리 요구사항 | |
요구사항 고유번호 | PMR - * | |
요구사항 명칭 | 요구사항에 대한 추적이 가능한 요구사항 추적표 제공 | |
요구 사항 상세 설명 | 정의 | 요구사항에 대해 어떻게 개발되어졌고 요구사항과 반영된 개발내용이 확인될 수 있도록 요구사항 추적 표를 작성 제공하여야 함 |
세부 내용 | 요구사항 정의서에 내용 전체를 포함하여야 함 요구사항에 대해 반영된 내용을 쉽게 추적 가능하여야 함 |
요구사항 분류 | 프로젝트 관리 요구사항 | |
요구사항 고유번호 | PMR - * | |
요구사항 명칭 | 산출물 제공 및 관리 | |
요구 사항 상세 설명 | 정의 | 사업추진 과정에서 생산되는 각 단위별 프로젝트 산출물 제공 방안 및 사례, 예시 제시 |
세부 내용 | 수행사는 사업추진 과정에서 생산되는 각 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기 등을 제시하여야 함 - 시스템간 연계 정보 등 (상세 내용 및 구성도 등) - 산출물의 제출 부수는 기업은행과 협의하여 결정하며, 산출물 작성 및 제출과 관련된 제반비용은 사업자가 부담함 - 산출물은 개발 소스 및 프로그램, 개발방법론에 따른 산출물, 각종 매뉴얼, 커스터마이징 보고서, 컨설팅 보고서, UI 및 개발 표준 등 －산출물, 보고서, 결과물 등은 통일된 파일 형식을 사용하여야 하며, 필요 시 기업은행과 협의하여 산출물을 추가 변경할 수 있음 운영자, 사용자 및 장애(재해) 대응 매뉴얼 등 각종 한글 매뉴얼 제공 |
요구사항 분류 | 프로젝트 관리 요구사항 | |
요구사항 고유번호 | PMR - * | |
요구사항 명칭 | 단계별 검토 실시 | |
요구 사항 상세 설명 | 정의 | 단계별 검토를 실시하고 그 결과를 PMS 등록 관리 |
세부 내용 | 각 단계별 동료 검토를 실시하고 내용을 정리하여 PMS에 등록 관리 - PMS 內 공정계획 등록, 산출물 및 진척률 관리 필수 단계말 사업발의 담당자 승인을 받고 그 결과를 PMS 등록 관리 오픈전점검(수행사) 및 점검활동을 실시하고 점검활동 결과를 PMS에 등록 관리 - 오픈 전 수행사 자체 점검 결과에 대해 증적자료를 첨부파일로 등록 |
요구사항 분류 | 프로젝트 관리 요구사항 | |
요구사항 고유번호 | PMR - * | |
요구사항 명칭 | 프로젝트관리 점검 실시 | |
요구 사항 상세 설명 | 정의 | 사업 진행 단계별 정상 수행 확인이 가능하도록 중간 점검을 실시하고 품질보고회등을 실시하여야 함 |
세부 내용 | 프로젝트관리 점검 : 단계별 진척 관리 및 이슈관리 점검 품질점검 : 단계별 산출물 및 요구사항 변경관리 점검 품질보고서 제공 |
요구사항 분류 | 프로젝트 관리 요구사항 | |
요구사항 고유번호 | PMR - * | |
요구사항 명칭 | 운영자의 편리성을 고려한 문서 제공 | |
요구 사항 상세 설명 | 정의 | 운영자의 편리성을 고려한 개발결과 문서는 프로그램 및 개발과정의 세세한 부분까지 명시하여야 함 |
세부 내용 | 프로그램 및 개발과정의 세세한 부분까지 문서화한 사양서 제공 운영자 및 사용자의 편리성을 고려한 운영자/사용자 매뉴얼 제공 |
요구사항 분류 | 프로젝트 관리 요구사항 | |
요구사항 고유번호 | PMR - * | |
요구사항 명칭 | 일정 관리 | |
요구 사항 상세 설명 | 정의 | 프로젝트 일정관리 방안 제시 |
세부 내용 | 수행을 위한 일정계획은 통제 및 관리가 가능하도록 상세히 제시 - 물품의 납품 및 설치, 솔루션 커스터마이징 등 모두 포함 할 것 - 사업 추진 일정이 변경될 경우 계약자는 추진일정 변경 사유와 변경 내용에 대해 기업은행에 보고하고 협의하여 확정 - 사업수행에 있어 일정지연 등 위험 관리 방안 제시 범위 초과, 품질 저하, 변경 등에 따르는 일정, 예산 초과 등 위험발생을 사전 예방하고 발생 시 사후 대처 방안 제시 프로젝트 추진과정에서 요구되는 진척/위험/변경사항의 관리방안 및 지속적으로 문제를 파악 관리할 수 있는 방안 제시 - 과업기간 동안에 내/외부 관계자를 참석시켜 착수보고회, 최종보고회를 각각 *회 실시하고, 그 결과를 반영하여 산출물에 제출 착수보고회 : 계약일로부터 *일 이내 (협의가능) 최종보고회 : 계약완료일로부터 *일 이내 (협의가능) - 계약일로부터 사업완료일까지 착수일 기준 사업수행계획서에 제시된 사업수행 절차에 따른 현재의 구체적인 공정 및 진행상황, 업무 추진 상 문제점 및 대안방안 등에 대한 주간월간보고서를 제출 - 근로기준법 (주*시간 근무 등)에 따른 납기 준수 등 이슈 관리 - 국가 비상사태(천재지변, 감염병 등)에 따른 정부조치 등 발생 시 일정관리 방안 제시 |
요구사항 분류 | 프로젝트 관리 요구사항 | |
요구사항 고유번호 | PMR - * | |
요구사항 명칭 | 프로젝트 관리 방법론 제시 | |
요구 사항 상세 설명 | 정의 | 체계적인 프로젝트 관리를 위한 전략 및 방법론 제시 |
세부 내용 | 개발 Life Cycle, 관리 Cycle에 따른 프로젝트 관리 방안 제시 사업관리, 조직관리, 일정관리, 요구사항관리, 위험관리, 의사소통관리, 품질관리 등 영역별 관리 계획 제시 프로젝트 전체 현황 관리 및 개인별 작업 관리 방안 제시 일정 관리 도구, 테스트 자동화 도구, 데이터 이행 관리 도구 등 사용 도구 제시 |
요구사항 분류 | 프로젝트 관리 요구사항 | |
요구사항 고유번호 | PMR - * | |
요구사항 명칭 | SW사업정보 저장소 데이터 작성 및 제출 | |
요구 사항 상세 설명 | 정의 | SW사업정보 저장소 데이터 작성 및 제출 |
세부 내용 | 「소프트웨어 진흥법 제*조」에 따라 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 상호 협의 후 작성하여 제출하여야 함. 단, 보안 관련사항, 영업비밀, 아이디어 등이 포함되어 있는 경우 또는 상용SW 도입 등 단순 물품 도입인 경우에는 제외 할 수 있음 SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함 |
요구사항 분류 | 프로젝트 관리 요구사항 | |
요구사항 고유번호 | PMR - * | |
요구사항 명칭 | 기업은행 소스 배포 표준 준수 | |
요구 사항 상세 설명 | 정의 | 업무시스템의 프로그램 및 전문 등의 버전(형상)을 관리하고, 각 업무시스템에 변경된 소스의 배포를 수행하는 변경관리 시스템을 통한 소스 배포 |
세부 내용 | 기업은행 행내 구축되어 있는 변경관리 시스템을 통한 소스 배포 - 개발 서버 소스 배포시점부터 변경관리 시스템을 통해 소스 배포 ※ 변경관리 적용(빌드설정) 후, 개발/QA/운영 적용 시 변경관리시스템을 통한 소스배포 필수 < (참고) 변경관리시스템 > - 전자금융 감독규정에서 요구하는 기준과 당행의 IT규정 등에서 요구하는 프로그램 관리 기준 준수를 위한 시스템 |
ㅇ 프로젝트 지원 요구사항
요구사항 분류 | 프로젝트 지원 요구사항 | |
요구사항 고유번호 | PSR - * | |
요구사항 명칭 | 본 사업의 지원 사항 | |
요구 사항 상세 설명 | 정의 | 사업자는 본 사업의 원활한 수행을 위하여 운영할 사업추진협의체 등의 운영에 필요한 사항을 지원하여야 함 |
세부 내용 | 시스템 구축에 필요한 기술 및 품질관리 조직의 지원 시스템 성능 테스트 전담조직 및 성능 향상에 필요한 제반사항 지원 구축에 있어 전담 테스트가 가능하도록 테스트 전담조직의 지원 |
요구사항 분류 | 프로젝트 지원 요구사항 | |
요구사항 고유번호 | PSR - * | |
요구사항 명칭 | 시스템의 운영, 백업 등 시스템 전반에 관한 기술이전 | |
요구 사항 상세 설명 | 정의 | 시스템 운영, 백업, 시스템 감시 및 보안, 비상복구 방법 등을 포함하여 시스템 전반에 관한 기술이전을 하여야 함 |
세부 내용 | 시스템 운영, 시스템 감시 및 보안 등을 구체적으로 제시 시스템 백업 및 비상복구 방법 등을 구체적으로 제시 시스템 전반에 관한 기술이전 계획 제시 개발 및 구축에 사용된 모든 소프트웨어 및 솔루션들의 사용법 및 상세 교육 계획 제시 (제품 사용 교육 및 계획, 관련 자료 등) |
요구사항 분류 | 프로젝트 지원 요구사항 | |
요구사항 고유번호 | PSR - * | |
요구사항 명칭 | 작업 장소 | |
요구 사항 상세 설명 | 정의 | 작업 장소 상호협의 |
세부 내용 | 원활한 사업수행을 위하여 필요한 작업 인력의 장소 및 설비 기타 작업환경을 상호 협의하여 결정 공급자는 원격지 개발 시 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야함 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음 |
요구사항 분류 | 프로젝트 지원 요구사항 | |
요구사항 고유번호 | PSR - * | |
요구사항 명칭 | 하자담보 | |
요구 사항 상세 설명 | 정의 | 하자담보 내용 및 범위에 대한 방안 제시 |
세부 내용 | 하자담보에 대한 지원범위, 지원방법(상주, 비상주 등) 및 지원인원을 포함하여 제시 - 인증 심사 및 시스템 운영 중 문제발생에 대비한 하자담보 방안 제시 * 최종산출물을 인도한 날부터 *년 이내로 하자담보를 명시하여야 함 * 하자 담보 관련 서비스 명세와 유지관리 서비스명세 및 요율 등을 반드시 명시하여야 함 - 긴급장애 대응을 위한 방문 대응 - 시스템 이전/변경에 따른 방문 기술지원 - 기타 문의에 대한 온/오프라인 대응 등 시스템의 안정성 및 신뢰성 확보와 장애시간을 최소화하기 위한 세부 하자담보 계획을 제시 개발기간을 제외한 안정화 기간에 업무장애/서비스 개선사항이 발생하였을 경우를 대비하여 안정화 방안 강구 제시 |
요구사항 분류 | 프로젝트 지원 요구사항 | |
요구사항 고유번호 | PSR - * | |
요구사항 명칭 | 교육훈련 | |
요구 사항 상세 설명 | 정의 | 운영자, 사용자 등 이용대상별 교육훈련 방안 및 제공 매뉴얼 제시 |
세부 내용 | 시스템 운영을 위한 운영자 교육 소스 및 기술이전 항목에 대한 개발자 교육 운영자 및 개발자 변경에 따른 교육 지원 제품 운영을 위한 교육훈련 방안 제시 - 제품 사용 교육 및 계획, 관련 자료 등 |
요구사항 분류 | 프로젝트 지원 요구사항 | |
요구사항 고유번호 | PSR - * | |
요구사항 명칭 | 장애대응 방안 | |
요구 사항 상세 설명 | 정의 | 장애 및 유사시 대응방안 제시 |
세부 내용 | 장애에 대한 대응방안 제시 - 테스트 기간 동안 발견된 결함에 대한 해결조치를 완료해야하며, 제안사의 불가항력으로 인한 미조치 사항은 기업은행의 승인을 득해야 하며, 결함에 대한 조치로 인하여 계획된 일정에 영향을 주어서는 안 됨 - 복구할 수 없는 자료의 손실로 이어질 수 있는 오류를 방지하기 위한 통제방안을 시스템에 최대한 반영하여야 하고, 오류가 발생하는 즉시 사용자에게 관련 메시지를 공지해야 하며 즉시 처리할 수 있는 비상대책안을 사용자와 공유하여야 함 장애 접수에서 처리까지의 절차 및 방법 제시 서비스의 안정성을 위하여 다양한 운영 모드 및 비상전환 모드를 고려한 시스템 구성 방안 제시 백업/복구, 장애등 시스템 운영 단계에서 발생 가능한 각종 대응조치 방안 제시 |
요구사항 분류 | 프로젝트 지원 요구사항 | |
요구사항 고유번호 | PSR - * | |
요구사항 명칭 | 개발 장비 | |
요구 사항 상세 설명 | 정의 | 시스템 개발에 필요한 컴퓨터 등의 장비 지참 |
세부 내용 | 공급자는 원활한 사업수행을 위해 개발에 필요한 장비를 지참 사업자의 외부반입기기 보안정책 준수하여 운용 |
ㅇ 기타 요구사항
요구사항 분류 | 기타 요구사항 | |
요구사항 고유번호 | ETR - * | |
요구사항 명칭 | 본 제안요청서 외 추가제안 | |
요구 사항 상세 설명 | 정의 | 본 제안요청서 외 추가적인 제안 또는 요구사항 |
세부 내용 | 시스템 구축에 있어 추가적인 제안내용 제시 시스템 구축에 있어 요구사항 등을 제시 |
Ⅴ. 제안 안내
*. 제안 참가자격
ㅇ「국가를 당사자로 하는 계약에 관한 법률」에 의한 부정당업자에 해당되지 않는 회사
ㅇ「소프트웨어 진흥법」에 의한 소프트웨어사업자 신고를 필한 회사
ㅇ「중소기업제품 구매촉진 및 판로지원에 대한 법률」에 따른 직접생산확인 증명서(정보시스템개발서비스(****) 또는 패키지 소프트웨어 개발 및 도입서비스(****))를 소지한 회사
- ‘직접생산확인증명서’가 중소기업제품 공공구매 종합정보망
(http://www.smpp.go.kr)에서확인(입찰서 제출 마감일 전일까지 발급된
것으로 유효기간 내에 있는 것이 있어야 함)이 안 될 경우 입찰 참가자격이
없음
ㅇ 본 사업은 *억 미만의 사업으로「중소 소프트웨어사업자의 사업 참여지원에 관한 지침」(과학기술정보통신부 고시)에 의거 대기업 및 중견기업,「독점규제 및 공정거래에 관한 법률」제*조에 따라 지정된 상호출자제한기업집단에 속하는 기업은 입찰 참여를 제한함
ㅇ 본 사업은 품질유지를 위해 공동수급 및 하도급을 불허함
*. 사업자 선정방법
ㅇ 국가를 당사자로 하는 계약에 관한 법률 시행령 제*조 및 제*조의*에 따라“협상에 의한 계약체결”방법을 적용
ㅇ 계약체결에 필요한 세부적인 사항은 기획재정부 계약예규“협상에 의한 계약체결기준”을 적용
*. 제안서 평가방법
ㅇ 기술평가와 가격평가를 실시하여 종합평가 점수로 산출함
- 평가비율 : 기술평가(*%), 가격평가(*%)
- 종합평가 점수 = 기술평가 점수 + 가격평가 점수
※ 평가항목 및 배점 : 별첨*) 참조
ㅇ 기술평가 방법
- 제안서의 공정한 평가를 위하여 당사 및 기업은행 관련부서 직원, 외부전문가 등으로 제안평가위원회를 구성하여 평가
- 사전에 작성한 평가기준에 의해 평가하며, 세부평가 항목 및 항목별 배점은 일부 조정될 수 있음
ㅇ 가격평가 방법
- 기획재정부 계약예규“협상에 의한 계약체결 기준”의 입찰가격 평점산식에 따름
<입찰가격 평점산식> □ 입찰가격을 추정가격의 *분의 * 이상으로 입찰한 자에 대한 평가
* 최저입찰가격 : 유효한 입찰자중 최저입찰가격으로 하되, 입찰가격이 추정가격의 *분의 *미만일 경우에는 *분의 *으로 계산 * 해당입찰가격 : 해당 평가대상자의 입찰가격 □ 입찰가격을 추정가격의 *분의 * 미만인 입찰한 자에 대한 평가 * 배점한도의 *%에 해당하는 평점을 부여 □ 입찰가격 평점산식에 의한 계산결과 소수점이하의 숫자가 있는 경우에는 소수점 다섯째 자리에서 반올림함 |
*. 협상적격자 선정 및 계약
ㅇ 협상적격자 선정
- 제안서 평가결과 입찰가격이 해당 사업예산 이하인 자로서 기술능력평가 점수가 기술능력평가분야 배점한도의 *% 이상인 자를 협상적격자로 선정
- 협상순서는 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산 하여 합산점수의 고득점 순에 따라 결정
- 합산점수가 동일한 제안자가 *인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 선순위자로 하고, 기술능력 평가점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 함
ㅇ 계약체결
- 협상순위에 따라 결정된 협상대상자와 협상을 하며, 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차적으로 차순위 협상적격자와 협상 실시
- 가격협상은 당해 사업예산 이하로서 협상대상자가 제안한 가격을 기준 가격으로 하되, 제안내용을 가감하는 경우 가감 내용에 상당하는 금액을 조정
- 협상내용과 범위, 협상절차 및 계약체결은 「협상에 의한 계약체결기준」에 따라 진행
*. 제안 일정 및 방법
ㅇ 제안 일정
구 분 | 일 정 | 장 소 |
제안 공고 | **. *. *. | IBK시스템 전자구매시스템 |
제안서 제출 마감 | **. *. *. | IBK시스템 *층 전략구매팀 |
제안 발표회 (평가) | **. *. *. | IBK시스템 본사 회의실 |
※ 사정에 따라 일정 및 장소는 조정될 수 있음 (조정 시 별도 통보)
※「국가를 당사자로 하는 계약에 관한 법률 시행령」제*조, 재정경제부계약예규
「협상에 의한 계약체결기준」제*조, 「계약사무취급세칙」제*조에 따라 추정
가격이 고시금액 미만인 경우에 해당하여 긴급입찰로 진행
ㅇ 제안서 제출 마감
- 일시 : **. *. *. (화요일), *:*까지
- 장소 : IBK시스템 *층 전략구매팀
- 서류 및 부수
· USB *개(제안서 및 요약본), 첨부서류 각 *부(붙임 참조)
※ 제안서 및 요약본의 경우 제본 제출 불필요
· 요약본은 제안발표 당일 발표 자료로 사용(*Page 내외 작성)
- 제출 방법
· 제안사 대표자의 인감이 날인된 문서와 함께 방문하여 제출
· 우편접수는 인정하지 않음
ㅇ 제안 발표회 (평가)
- 일시 : **. *. *.(목요일) *:*
- 장소 : IBK시스템 본사 회의실
- 순서 : 제안서 접수 역순
- 기타
· 발표시간 : *분 (제안설명 *분, Q&A *분)
· 제안 설명은 제안사 실무책임자(PM)가 발표하여야 함
· 실무책임자(PM)의 발표가 불가능한 경우 제안사는 제안 발표를 할
수 없으며 기 제출한 제안서만으로 평가함
· 컨소시엄 형태로 제안하는 경우 컨소시엄구성원별 발표는 가능함
· 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기할 것
· 발표회 자료는 旣 제출한 제안서 요약본으로 함
· 제안 발표회 참가 인원은 발표자 포함 *명 이내로 해야 함
· 일시 및 장소, 방식은 대내외 상황에 따라 변경될 수 있으며 변경 시
사전 개별통보 함
*. 입찰보증금의 납부 및 귀속
ㅇ 입찰보증금 납부 : 입찰금액의 *분의 * 이상
- 납부방법 (택*)
· 보험회사 발행 보증보험증권
· 현금 (체신관서 또는 은행법의 적용을 받는 금융기관이 발행한 자기앞수표 포함)
· 금융기관발행 지급보증서
· 소프트웨어 진흥법에 따른 소프트웨어공제조합이 발행한 채무액
등의 지급을 보증하는 보증서
- 보증기간 : 입찰일로부터 *일 이상
ㅇ 입찰보증금 귀속
- 다음의 경우 입찰보증금은 당사에 귀속됨
· 낙찰자로 선정되기 전 입찰자가 일방적으로 입찰서를 철회한 때
· 낙찰자가 정당한 사유 없이 계약을 체결하지 아니할 때
· 낙찰자가 계약 시 제안서와 다른 요건을 주장할 때
*. 제안서 보상
ㅇ 본 사업은「소프트웨어사업 계약 및 관리감독에 관한 지침」 제*조에 의거, 제안서 보상을 실시하지 않으며 제안서는 무단으로 활용하지 않음
Ⅵ. 제안서 작성
*. 제안서 효력
ㅇ 제안서의 내용은 수행업체로 선정된 후 계약서에 명시하지 않더라도 계약서와 동일한 효력이 있으며, 제안서와 계약서의 내용이 다른 경우는 계약서의 내용을 우선으로 함
ㅇ 제안발표 시 논의 및 답변한 내용은 제안서와 동일한 효력을 가짐
ㅇ 당사 및 기업은행이 필요시 제안과 관련된 추가 자료를 요청할 수 있으며 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐
*. 제안서 작성지침 및 유의사항
ㅇ 제안서 작성지침
- 제안서는 한국어로 작성함을 원칙으로 하며, 사용된 영문약어에 대해서는 약어 표를 작성하여 첨부함
※ 보충 설명 자료는 별지를 사용하여 작성함
- 제안서는 A*규격의 PPT(파워포인트) 또는 PDF로 작성하는 것을 권고 하며, 제안목차 순서에 따라 작성토록 함
- 제안가격 제출 시 가격정책이 있는 경우 이를 명시할 것
- 제안서는 당사의 요구사항과 부합되어야 하고, 실현 가능해야 하며, 당사의 요구사항에 대한 방안을 제시할 수 없거나 다른 경우에는 사유를 명시할 것
- 제안서의 내용에서 실제 구현할 내용과 단순 예시로 제시한 내용을 명확히 구분할 것
- 제안된 내용은 객관적인 자료를 통해 검증가능하고 확인 가능토록 참고자료를 첨부(관련 자료, 관련 화면 등)할 것
- 제안서 내용 및 첨부된 자료는 상거래상 또는 법적으로 하자가 없어야 함
- 제안한 솔루션, 협력업체 등이 부적절하다고 판단되는 경우, 당사는 교체를 요구할 수 있으며, 동 내용을 제안서에 명기할 것
- 제안서에 기재된 기술경력사항 등 중요한 내용이 허위로 밝혀지는 경우 자동 탈락되며, 계약파기 및 향후 유사 사업의 참가자격 제한 등 불이익을 받을 수 있음
- 제안서의 내용은 명확한 용어를 사용해서 표현하여야 하며, 고려·추정·예정 등과 같이 모호한 표현은 제안서 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함
ㅇ 제안 유의사항
- 제안서 작성에 소요되는 비용은 제안사의 부담이며, 제출된 공문, 서류 및 제안서는 일체 반환하지 않음
- 제안과 관련한 문서 또는 그 내용을 대외에 누설할 수 없으며, 이를 어길 경우 해당업체가 모든 책임을 부담함
- 업체 선정 완료시까지 당사 및 기업은행이 요청하는 공식적인 절차 이외에 불필요한 접촉을 시도하거나, 정보유출, 부정행위, 기타 업체선정에 영향을 줄 수 있다고 판단되는 경우 탈락될 수 있으며, 부정당업자로 입찰 참가자격 제한을 받게 됨
- 본 사업은 정부의 조치 또는 정보화사업 추진계획의 변경, 당사 및 기업은행 정책 등 대내외 사정에 의거 제안서의 일부 또는 전부가 변경되거나 취소될 수 있음
- 본 제안서 제출과 관련하여 타인의 상표권, 특허권, 저작권, 의장권 등을 포함한 일체의 지적재산권을 침해하는 것이 아님을 보증하며, 향후 업체 선정 후 제*자와 분쟁 발생 시 제안사가 모든 책임을 부담하여야 함
- 본 제안에 참여하는 업체는 담합하여 제안할 수 없으며, 담합사실이 발견될 경우 독점규제 및 공정거래에 관한 법률에 의거 불이익을 당할 수 있음
- 본 제안요청서에 포함되지 않은 사항은「국가를 당사자로 하는 계약에 관한 법률」,「협상에 의한 계약체결기준」등 국가계약관련 법령을 준용함
ㅇ 기타사항
- 제안 관련 문의는 e-mail로만 가능하며, 문의 및 답변 내용은 제안요청서를 수령한 담당자 전체에게 e-mail로 동시에 공지함
- 납품기일의 차질 발생으로 기업은행의 원활한 업무에 지장이 있을 시 향후 입찰참가를 제한할 수 있음
*. 제안서 목차 및 내용
항 목 | 작 성 방 법 |
Ⅰ. 일반현황 | |
*. 제안사 일반현황 | 제안사의 일반현황 및 주요 연혁, 최근 *년간의 자본금 및 부문별(컨설팅, 개발 등) 매출액 등을 명료하게 제시 |
*. 제안사의 조직 및 인원 | 제안사(컨소시엄 포함)의 조직 및 인원현황, 업무분장 내용을 상세히 제시 - 제안사가 하도급 의사가 있는 경우, 해당 업무 및 하도급 업체를 제시 - 컨소시엄 업체가 있는 경우 업무분장 내역에 공동수급업체별 참여비율 명시 |
*. 수행조직 및 업무분장 | 본 사업을 수행할 조직 및 업무분장 내용 ※ 컨소시엄 업체가 있는 경우 업무분장 내역에 업체별 참여비율을 명시 |
*. 주요 사업실적 | 제안사의 주요 사업내용을 분야별로 구분하여 제시 - 본 사업 관련 실적을 입찰공고일 기준 최근 *년간 사업실적 제시 |
Ⅱ. 사업이해도 및 전략 | |
*. 사업 이해도 | 본 사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점 제시(목표시스템 구성도 제시) -목표시스템 구성은 업무구성도 및 시스템 연계 등 전체 시스템 표시 |
*. 추진전략 | 본 사업을 효과적으로 수행하기 위한 추진전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시 |
*. 적용기술 | 사업수행을 위한 주요 적용기술 및 세부개발방법론, 적용기술의 실현가능성 등을 제시 |
Ⅲ. 기술 및 기능 | |
*. 시스템 장비구성 요구사항 | 도입장치의 사양 ,기능, 인터페이스, 제품의 제안내역 등을 제시하고 공급계획, 유지보수 방안을 기술 |
*. 기능 요구사항 | 방법론 및 분석 도구를 통하여 구체적인 내용으로 분석되고 구현 방안이 구체적인 기술, 제안한 방안 및 기술의 적용방안을 제시 |
*. 보안 요구사항 | 보안요구사항 및 시스템과의 관련성을 분석하고 적용할 보안기술, 표준, 제안방안 등을 구체적으로 제시 |
*. 데이터 요구사항 | 데이터 전환 계획 및 검증 방법, 에러 데이터 처리 방법에 대해 구체적인 내용을 제시 |
*. 제약사항 | 기능 및 품질 등 요구사항 구현 시 관련 제약사항과 대응방안을 구체적으로 기술 |
항 목 | 작 성 방 법 |
Ⅳ. 성능 및 품질 | |
*. 성능 요구사항 | 구현하고자 하는 기능을 통해 요구 성능이 충족되도록 방법론 및 분석 도구, 구현 및 테스트 방안을 구체적으로 제시 |
*. 품질 요구사항 | 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안을 구체적으로 제시 |
*. 테스트 요구사항 | 도입되는 장비의 성능 테스트(BMT) 또는 구축된 시스템이 목표 대비 제대로 운영되는가를 테스트하고, 점검하기 위한 테스트 요구사항을 기술 |
*. 인터페이스 요구사항 | 시스템 인터페이스는 타 시스템과의 연계 방안들에 대한 장단점의 분석을 통해 가장 적합한 방안을 구체적으로 기술하고, 사용자 인터페이스는 사용자 편의성을 고려하여 요구사항을 제공하기 위한 분석 및 설계, 구현방안과 검토 계획을 구체적으로 기술 |
Ⅴ. 프로젝트 관리 | |
*. 관리방법론 | 사업위험, 사업진도, 사업수행 시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서 관리 방법 제시 |
*. 일정계획 | 사업수행에 필요한 정확한 활동 기간, 자원, 구성원, 조직 등 제시 |
Ⅵ. 프로젝트 지원 | |
*. 품질보증 | 조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시 |
*. 교육훈련 | 사용자, 관리자 등 시스템의 이용대상자별로 구분하여 교육훈련 방법, 내용, 교육일정, 교육훈련 조직 등을 상세히 제시 |
*. 유지관리 | 유지관리 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시 |
*. 하자담보 | 하자담보 계획, 조직, 절차, 범위 및 기간과 이와 관련된 기타의 활동 등을 종합적으로 제시 |
*. 기밀보안 | 기밀보안 체계 및 대책, 저작권 존중여부 명시, 시스템 보안성 확보방안과 개인정보보호 대책을 제시 |
*. 비상대책 | 안정적인 시스템 운영을 위하여 백업/복구 및 장애대응 대책을 제시 |
Ⅶ. 기타 | |
*. 기타 | 상기 항목에서 제시되지 않은 기타 내용 기술 |
Ⅶ. 기타
*. 계약조건
ㅇ 개발 장소는 발주사와 제안사 양 당사자 간 상호 협의하여 결정 함
ㅇ 용역 수행은 용역 내용에 따라 개발 장소에 상주하는 것을 원칙으로 함
ㅇ 선정된 사업자는 사업 추진과정에서 발생하는 유형, 무형의 모든 산출물을 제출하여야 함
ㅇ 본 사업을 통해 개발되는 소프트웨어는 타기관과 공동으로 활용하지 않음
ㅇ 본 사업수행에 있어 제*자 권리의 대상으로 되어 있는 상표권, 특허권, 저작권, 의장권 등을 사용할 때는 제안사가 그 권리의 사용에 관한 일체의 책임을 짐
ㅇ 입찰에 참가하고자 하는 자는 본 입찰 유의서 및 국가를 당사자로 하는 계약에 관한 법률 등을 입찰 전에 완전히 숙지하였다고 간주하며 이를 숙지하지 못함으로 발생되는 책임은 입찰 참가자에게 있음
*. 기타
ㅇ 제안사는 당사 전자구매시스템(http://epro.ibksystem.co.kr)에 회원가입을 완료 하여야 함
ㅇ 사업일정은 기업은행 및 당사가 제시한 일정을 최대한 준수할 것
ㅇ 제안사가 旣개발 완료하여 패키지화(솔루션)한 내용은 구체적으로 명시하며 개발프로그램에 대한 소스코드를 지원할 것
ㅇ 제안한 솔루션 및 협력업체 등이 부적절하다고 판단되는 경우, 당사에서 교체를 요구할 수 있음. (단, 동 내용에 대해 상호 협의한 경우 변경 가능)
ㅇ 인프라를 포함한 제안인 경우 H/W, S/W는 당사에서 변경 요청 할 수 있으며, 별도 구매 할 수 있음
ㅇ 시스템 구축에 필요한 제반비용(License 및 설치비, 개발용 PC, 솔루션 구매비용 등)에 대해서는 당사의 별도 비용부담 요소가 없도록 제안가격에 모두 포함 할 것
ㅇ 본 사업은「소프트웨어 진흥법」제*조에 따라 과업내용 확정을 위해 과업심의위원회를 개최한 사업이며, 같은 법 시행령 제*조에 따라 과업내용의 변경 및 그에 따른 계약금액, 계약기간 조정이 필요한 경우, 소프트웨어 과업변경요청서(「소프트웨어사업 계약 및 관리감독에 관한 지침」별지 서식)를 제출하여 과업심의위원회 개최를 요청할 수 있음
ㅇ 본 사업은「소프트웨어 기술성 평가기준 지침」제*조제*항에 따른 차등점수제를 미적용함
ㅇ 제*자 제공 솔루션(상용, 오픈소스, Plug-In 등)을 활용하거나 사용예정인 부문은 제안서 및 제안요약서에 별도 표기하고, 발표 시 본 내용을 설명할 것
ㅇ 외주개발 또는 상용 소프트웨어 도입 시 오픈소스 소프트웨어를 포함하여 제안하는 경우 오픈소스 소프트웨어를 식별하여 목록을 제출할 것
ㅇ 낙찰자는 계약에 응하여야 하며, 계약 불이행시 부정당업자로 입찰참가 자격 제한을 받게 됨
ㅇ 제안서 평가결과는 개인정보 및 영업비밀을 제외한 최소한의 평가결과만 제공함(제안 참여사별 기술점수 합계, 가격점수 합계, 제안가격)
ㅇ 기업은행 보안정책에 따라 노트북 및 이동식 저장장치 등의 반입 불가를 원칙으로 함
ㅇ 입찰자는 발주사로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨
ㅇ 참여인력의 구성 중 PM은 주사업자 소속으로 *년이상 재직중인 직원으로 구성하여야 함
ㅇ 수급인이 반 프리 계약의 형식을 통해 개발자 인력을 공급받는 행위는 허용되지 않음
ㅇ 개발비는 분할 검수하되 물품은 납품설치 및 시스템 구동 확인 후 최종검수 예정(단, 사업 특성을 감안하여 분할검수는 제한적으로 협의가능)
붙임) 첨부서류
순번 | 구분 | 비고 |
* | 입찰참가신청서 | 별첨*) |
* | 위임장(대리인에 의한 입찰 참가 시) | |
* | 개인정보 수집·이용 동의서 | 별첨*) |
* | 사업자등록증 사본 | |
* | 소프트웨어사업자 일반 현황 관리확인서 | |
* | 국세 및 지방세 완납증명서 각 *부 | |
* | 재무제표(최근 *개년) | |
* | 입찰보증금(보험) | |
* | 중소기업 및 소상공인 확인서 | 별도서류 제출 불요 (단, SMPP에서 확인 불가한 경우, 입찰 참가자격이 없음) |
* | 직접생산확인증명서 | |
* | 기업신용평가서 | |
* | 법인 등기부등본 | |
* | 인감증명서 | |
* | 사용인감계(사용인감 사용 시) | |
* | 재직증명서 및 증빙서류(*대보험 납입내역등) | PM의 재직여부 확인 |
* | 제품공급 및 기술지원 확약서 | 제조사 직접제안시 제외 |
* | 기술적용계획표(결과표) | 별첨*) |
* | 회사 일반현황 및 연혁 | 별첨*) |
* | 재무현황 | 별첨*) |
* | 가격제안서 | 별첨*) |
* | 청렴계약 이행확약서 | 별첨*) |
* | 비밀유지서약서 | 별첨*) |
* | 공정입찰 이행 서약서 | 별첨*) |
* | 제안요청서 수용여부 확인서 | 별첨*) |
* | 조세포탈 여부 확인 서약서 | 별첨*) |
* | 퇴직자 영입현황 확인서 | 별첨*) |
※ 각 서류별 순번을 부착하여 제출
별첨*) 제안사 평가항목 및 배점기준(안)
구분 | 평가항목 | 평가기준 | 배점 | |
일반현황 (*) | 경영상태 | 정량 평가 | 신용평가기관의 기업 신용등급에 따른 평가 적용 | * |
전략 및 방법론 (*) | 사업 이해도 | 본 사업의 특성 및 목표에 대한 분석과 업무의 연관관계를 이해하고 일관성 있는 방향과 전략 제시하는지 평가 | * | |
추진전략 | 사업수행 일정과 위험요소를 고려한 추진전략 수립의 타당성을 평가 | * | ||
추진체계 | 사업 특성과 제시한 추진전략에 따른 수행조직 구성과 참여 조직간 역할, 책임, 품질 확보 및 협력 방안이 구체적이고 적절한지 평가 | * | ||
사업추진 방법론 | 사업추진방법이 구체적이고 적절한지와 그 실제 적용 사례 및 경험에 따른 단계별 산출물을 제시하였는지 평가 | * | ||
기술 및 기능 (*) | 시스템 요구사항 | 요구 규격을 충족하는 장비 제안 여부와 현 시스템과의 인터페이스 및 확장 가능성 여부를 평가. 또한 도입 장비의 설치 및 공급 계획, 유지관리에 대한 방안이 구체적으로 기술되어 있는가를 평가 | * | |
기능 요구사항 | 기능 요구사항, 기대사항 및 제약사항 등에 비추어 구현 방안이 구체적이고 적절한지와 실현 가능한지 평가 | * | ||
보안 요구사항 | 보안 요구사항 및 시스템과의 관련성을 분석하고 적용할 기술 및 방안이 구체적이고 적절한지 평가 | * | ||
데이터 요구사항 | 데이터 전환 계획 및 검증 방법, 등 데이터 처리와 관련한 구체적인 내용이 적절한지 평가 | * | ||
제약사항 | 기능 및 품질 등 요구사항 구현시 관련 제약사항과 대응방안 및 일정이 적절하지 평가 | * | ||
성능 및 품질 (*) | 성능 요구사항 | 요구성능 충족을 위한 구현 및 테스트 방안이 구체적이고 적절한지와 방안 및 기술이 성능요구 사항을 충족할 수 있는지 평가 | * | |
품질 요구사항 | 분석·설계 등 각 단계별 품질 요구사항의 점검 및 검토 방안이 구체적이고 적절한지 평가 | * | ||
인터 페이스 요구사항 | -시스템 I/F : 타 시스템과의 연계에 대한 분석을 통해 가장 적합한 인터페이스 구축 방안이 구체적이고 적절한지 평가 -사용자 I/F : 사용자 편의성을 고려하여 사용자 인터페이스의 분석/설계/구현/테스트 방안과 검토 계획이 구체적이고 적절한지 평가 | * | ||
프로젝트 관리 (*) | 일정관리 | 수행기간과 세부 일정이 구체적이고 적절한지와 각 활동에 필요한 일정계획이 제시된 단계별 산출물과 연계하여 적절히 수립되었는지를 평가 | * | |
기밀보안 | 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업수행의 보장을 위한 물리적, 관리적 보안 체계 및 대책이 구체적이고 적절한지 평가 | * | ||
위험 및 이슈 관리 | 위험 및 이슈에 대한 분석, 위험/이슈 관리절차 및 대응방안 등 위험 및 이슈관리계획이 구체적이고 적절한지 평가 | * | ||
프로젝트 지원 (*) | 인수인계 | 검사 및 인계 등을 위한 인계 전략과 검사 대상ㆍ방법, 충족조건 및 인계계획이 구체적이고 적절한지 평가 | * | |
교육훈련 | 시스템 운영 및 관리자, 사용자를 위해 필요한 교육훈련 내용, 방법, 기간, 인원 및 횟수 등을 구체적으로 제시하였는지 평가 | * | ||
기술지원 | 기술지원 대상 범위, 내용 및 수준, 기술 매뉴얼 등 기술지원이 필요한 사항에 대한 계획 및 방안이 구체적이고 적절한지 평가 | * | ||
하자담보 계획 | 하자담보 책임기간 내에 수행해야 하는 하자보수 범위, 조치 절차 및 대응방안 등 구체적이고 적절한지 평가 | * | ||
합계 | * |
※ 정량평가 세부기준
< 경영상태 >
[주] *. 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급 중 제출된 신용평가등급 기준으로 평가하되, 가장 최근의 신용평가등급으로 평가 (유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가) *. *에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가 *. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가 *. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함 *. 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가 |
별첨*) 기업은행 정보공학 개발방법론
단계 | 액티비티 | 태스크 | 산출물 | 양식 | 필수 선택 | 수용여부 |
계약전 | 준비사항 | 사업수행계획서, WBS 제출 | 필수 | ○ | ||
개발 완료후 유지운영인력 확인 * 계약전 선 투입 금지 | ||||||
분석 | 착수 | 착수보고 실시 | 필수 | ○ | ||
요구사항 정의 | 인터뷰 실시 | 인터뷰결과서 | Excel | 선택 | ||
현업요구사항정의 | 요구사항정의서 | Excel | 필수 | ○ | ||
데이터이행분석 | 데이터이행계획수립 | 데이터이행계획서 | PPT | 선택 | ||
아키텍처분석 | 아키텍처분석 | 아키텍처정의서 | PPT | 필수 | ○ | |
보안계획수립 | 보안계획서 | HWP | 선택 | |||
기능목록산정(분석) | FP산정 | FP산정내역서 | Excel | 선택 | ||
단계말 검토 | 분석 단계말 검토 | 요구사항추적표(분석) | Excel | 선택 | ||
설계 | 아키텍처설계 | 개발표준정의 | 개발가이드 | PPT | 선택 | |
화면설계 | 화면설계 | 메뉴구조도 | Excel | 선택 | ||
화면목록 | Excel | 선택 | ||||
화면정의서 | PPT | 선택 | ||||
보고서목록 | Excel | 선택 | ||||
보고서정의서 | Excel | 선택 | ||||
프로그램설계 | 프로그램설계 | 프로그램목록 | Excel | 선택 | ||
프로그램명세서 | Excel | 필수 | ○ | |||
시스템인터페이스설계 | 시스템인터페이스목록 | Excel | 선택 | |||
시스템인터페이스정의서 | Excel | 선택 | ||||
데이터모델링 | 논리데이터모델링 | ERD(논리) | ERD | 선택 | ||
물리데이터모델링 | 테이블목록 | Excel | 선택 | |||
테이블정의서 | Excel | 선택 | ||||
ERD(물리) | ERD | 선택 | ||||
테스트 설계 | 단위테스트 설계 | 단위테스트체크리스트 | Excel | 필수 | ○ | |
통합테스트 설계 | 통합테스트시나리오 | Excel | 필수 | ○ | ||
시스템테스트 설계 | 시스템테스트계획서 (성능, 부하, 장애대응 등) | PPT | 필수 | ○ | ||
보안성심의 | 정보보호부로 보안성 심의 의뢰(현업 의뢰) | |||||
단계말 검토 | 설계 단계말 검토 | 요구사항추적표(설계) | Excel | 선택 | ||
품질점검 | 동료검토 및 단계확인 수행, 검사기준서 작성 | |||||
PMS -> 품질관리 부분에 등록 | ||||||
정기감리(해당시) | 현장감리 | 대상외 | ||||
중간보고 | 이해당사자 중간경과 보고(중도금 청구시 검수조서 작성) | 선택 | ||||
구현 | 코딩 및 단위테스트 | 코딩/단위테스트실시 | 소스코드 | - | 선택 | |
단위테스트체크리스트(결과) | Excel | 필수 | ○ | |||
데이터이행설계 | 데이터이행설계 | 데이터이행설계서 | Excel | 선택 | ||
통합테스트 | 통합테스트실시 | 통합테스트시나리오(결과) | Excel | 필수 | ○ | |
단계말 검토 | 구현 단계말 검토 | 요구사항추적표(구현) | Excel | 선택 | ||
이행계획 수립 | 릴리이즈 및 비상계획 수립 | 이행계획서 | PPT | 필수 | ○ | |
교육훈련계획 수립 | 교육계획서 | PPT | 필수 | ○ | ||
시스템테스트 | 시스템테스트실시 | 시스템테스트결과서 (성능, 장애대응 등) | PPT | 필수 | ○ | |
보안점검실시 | 보안점검결과서 | - | 선택 | |||
정기감리(해당시) | 현장감리 | 대상외 | ||||
이행 | 릴리이즈 | 운영환경구성 | 시스템설치결과서 | PPT | 선택 | |
설치된 운영환경 | - | 선택 | ||||
데이터이행 | 데이터이행완료보고서 | PPT | 선택 | |||
인수테스트 실시 | IBK PM 또는 외부기관 사용자가 직접 실시해야 함 * 개발업체 수행 금지 | 필수 | ○ | |||
인수테스트결과서 | PPT | |||||
오픈전 점검 (필수) * 통합테스트 미완료 시 진행 불가 | PMS -> 오픈 전 점검 (수행사) | - | 필수 | ○ | ||
PMS -> 오픈 전 점검(PM) 작성 | ||||||
PMS -> 오픈 전 점검(IT본부) 의뢰 | ||||||
오픈점검보고서 작성 (해당시) | PPT | 선택 | ||||
시스템 릴리이즈 | 운영시스템 | - | 선택 | |||
품질점검 | 해당 부서장 및 이해당사자 참여 *발표자료 및 일정은 EPMO와 공유해야 함 *품질보고회 전 오픈 금지 | |||||
기능목록산정(이행) | FP산정 | FP산정내역서(결과) | Excel | 선택 | ||
시스템 사용교육 | 사용자매뉴얼작성 | 사용자매뉴얼 | HWP | 필수 | ○ | |
운영매뉴얼 작성 | 운영매뉴얼 | HWP | 필수 | ○ | ||
정기감리(해당시) | 현장감리 | 대상외 | ||||
종료 | 종료보고 | 종료보고회실시 | 종료보고서 | PPT | 필수 | ○ |
검수 | 검수진행 | PMS->구축완료 점검확인 작성 |
별첨*) 입찰 참가 신청서
입 찰 참 가 신 청 서 | ||||
신 청 인 | 상호 및 법인명칭 | 법인등록번호 | ||
주 소 | 전 화 번 호 | |||
대 표 자 | 생 년 월 일 | |||
입찰 개요 | 입찰공고(지명)번호 | - | 입 찰 일 자 | |
입 찰 건 명 | ||||
입찰참여 | 대리인사용인감 | 본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성 명 : 생년월일 : | 본 입찰에 사용할 인감을 사용인감 (인) | |
본인은 위의 번호로 공고한 입찰에 참가하고자 IBK시스템에서 정한 제안요청서, 입찰공고사항 등을 모두 승낙하고 붙임서류를 갖추어 입찰 참가를 신청합니다. 붙임 : 공고 및 제안요청서에 정한 서류 * . . 신청인 (인) 아이비케이시스템 귀하 |
별첨*) 개인정보 수집·이용 동의서
개인정보 수집이용 동의서 아이비케이시스템 귀하 「개인정보 보호법」제*조 제*항 제*호, 제*조 제*항 제*호, 제*조의*에 따라 본인은 귀사가 아래와 같이 본인의 개인정보를 수집·이용하는 것에 동의합니다. (본 동의는 언제든 철회 가능합니다.) ※ 수집·이용에 관한 사항
* 본인은 본 동의서의 내용을 이해하였으며, 개인정보 수집·이용 및 제공에 관하여 동의합니다. 년 월 일 성명 : 서명 또는 (인) |
별첨*) 기술적용계획표(결과표)
[○] 기술적용계획표, [ ] 기술적용결과표
사업명 | 책무 및 자점감사시스템 점검자료 관리체계 구축 |
작성일 | **.*.* |
□ 법률 및 고시
구분 | 항 목 |
법률 | ｏ 지능정보화 기본법 ｏ 공공기관의 정보공개에 관한 법률 ｏ 개인정보 보호법 ｏ 소프트웨어 진흥법 ｏ 인터넷주소자원에 관한 법률 ｏ 전자서명법 ｏ 전자정부법 ｏ 정보통신기반 보호법 ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 ｏ 통신비밀보호법 ｏ 국가를 당사자로 하는 계약에 관한 법률 ｏ 하도급거래 공정화에 관한 법률 ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률 ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률 |
고시 등 | ｏ 보안업무규정(대통령령) ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령) ｏ 장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시) ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시) ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시) ｏ 정보보호시스템 공통평가기준(미래창조과학부고시) ｏ 정보보호시스템 평가·인증 지침(과학기술정보통신부고시) ｏ 정보시스템 감리기준(행정안전부고시) ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시) ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규) ｏ 행정전자서명 인증업무지침(행정안전부고시) ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시) ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회) ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회) ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규) ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규) ｏ 표준 개인정보 보호지침(개인정보보호위원회) ｏ 엔지니어링사업대가의 기준(산업통상자원부고시) ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시) ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시) ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시) ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시) ｏ 용역계약일반조건(기획재정부계약예규) ｏ 협상에 의한 계약체결기준(기획재정부계약예규) ｏ 경쟁적 대화에 의한 계약체결기준(기획재정부계약예규) ｏ 하도급거래공정화지침(공정거래위원회예규) ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시) ｏ 개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회) ｏ 행정정보 공동이용 지침(행정안전부예규) ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시) ｏ 공공데이터 공통표준용어(행정안전부고시) ｏ 공공데이터 관리지침(행정안전부고시) ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규) ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시) ｏ 국가사이버보안기본지침(국가정보원) |
□ 서비스 접근 및 전달 분야
구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | |||
적용 | 부분적용 | 미 적용 | 해당없음 | |||
기본 지침 | ||||||
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다. | ○ | |||||
세부 기술 지침 | ||||||
관련규정 | ｏ 전자정부 웹사이트 품질관리 지침 | ○ | ||||
ｏ 한국형 웹 콘텐츠 접근성 지침 *.* | ○ | |||||
ｏ 모바일 전자정부 서비스 관리 지침 | ○ | |||||
외부 접근 장치 | ｏ 웹브라우저 관련 - HTML *.*/HTML *, CSS *.* | ○ | ||||
- XHTML *.* | ○ | |||||
- XML *.*, XSL *.* | ○ | |||||
- ECMAScript *rd | ○ | |||||
ｏ 모바일 관련 - 모바일 웹 콘텐츠 저작 지침 *.* (KICS.KO-*.**) | ○ | |||||
서비스 요구사항 | 서비스관리(KS X ISO/IEC **)/ ITIL v* | ○ | ||||
서비스 전달 프로토콜 | IPv* | ○ | ||||
IPv* | ○ |
□ 인터페이스 및 통합 분야
구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | |||
적용 | 부분적용 | 미 적용 | 해당없음 | |||
기본 지침 | ||||||
ｏ 정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다. | ○ | 적용 대상 확인 후 적용 | ||||
세부 기술 지침 | ||||||
서비스 통합 | ｏ 웹 서비스 - SOAP *.*, WSDL *.*, XML *.* | ○ | 적용대상 확인 후 적용 | |||
- UDDI v* | ○ | |||||
- RESTful | ○ | |||||
ｏ 비즈니스 프로세스 관리 - UML *.*/BPMN *.* | ○ | |||||
- ebXML/BPEL *.*/XPDL *.* | ○ | |||||
데이터 공유 | ｏ 데이터 형식 : XML *.* | ○ | ||||
인터페이스 | ｏ 서비스 발견 및 명세 : UDDI v*, WSDL *.* | ○ | SOAP확인 후 적용 |
□ 플랫폼 및 기반구조 분야
구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | |||
적용 | 부분적용 | 미 적용 | 해당없음 | |||
기본 지침 | ||||||
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv*와 IPv*가 동시에 지원되는 장비를 채택하여야 한다. | ○ | |||||
ｏ 하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다. | ○ | |||||
세부 기술 지침 | ||||||
네트워크 | ｏ 화상회의 및 멀티미디어 통신 : H.*~H.*, H.* | ○ | ||||
ｏ 부가통신: VoIP - H.* | ○ | |||||
- SIP | ○ | |||||
- Megaco(H.*) | ○ | |||||
운영체제 및 기반 환경 | ｏ 서버용(개방형) 운영 체제 및 기반환경 : - POSIX.* | ○ | ||||
- UNIX | ○ | |||||
- Windows Server | ○ | |||||
- Linux | ○ | |||||
ｏ 모바일용 운영 체계 및 기반환경 - android | ○ | |||||
- IOS | ○ | |||||
- Windows Phone | ○ | |||||
데이터베이스 | ｏ DBMS - RDBMS | ○ | ||||
- ORDBMS | ○ | |||||
- OODBMS | ○ | |||||
- MMDBMS | ○ | |||||
- TSDBMS | ○ | |||||
시스템 관리 | ｏ ITIL v* / ISO** | ○ | ||||
소프트웨어 공학 | ｏ 개발프레임워크 : 전자정부 표준프레임워크 | ○ | 당행 프레임워크 사용 |
□ 요소기술 분야
구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | |||
적용 | 부분적용 | 미 적용 | 해당없음 | |||
기본 지침 | ||||||
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다. | ○ | |||||
ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다. | ○ | |||||
ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고 행정안전부의“행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다. | ○ | |||||
ｏ 패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다. | ○ | |||||
세부 기술 지침 | ||||||
관련규정 | ｏ 공공기관의 데이터베이스 표준화 지침 ｏ 공공데이터 공통표준용어 ｏ 공공데이터 관리지침 | ○ | ||||
데이터 표현 | ｏ 정적표현 : HTML *.* | ○ | ||||
ｏ 동적표현 | ○ | |||||
- ASP.net | ○ | |||||
- PHP | ○ | |||||
- 기타 ( JavaScript ) | ○ | |||||
프로그래밍 | ｏ 프로그래밍 - C | ○ | ||||
- C++ | ○ | |||||
- Java | ○ | |||||
- C# | ○ | |||||
- 기타 ( AOS : Kotlin, IOS : Swift ) | ○ | |||||
데이터 교환 | ｏ 교환프로토콜: - XMI *.* | ○ | ||||
- SOAP *.* | ○ | |||||
ｏ 문자셋 - EUC-KR | ○ | |||||
- UTF-*(단, 신규시스템은 UTF-* 우선 적용) | ○ |
□ 보안 분야
구 분 | 항 목 | 적용계획/결과 | 부분적용/ 미적용시 사유 및 대체기술 | |||
적용 | 부분적용 | 미 적용 | 해당없음 | |||
기본 지침 | ||||||
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”,“플랫폼 및 기반구조”,“요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다. | ○ | |||||
ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다. | ○ | |||||
ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견시 개선조치하여야 한다. | ○ | |||||
세부 기술 지침 | ||||||
관련 규정 | ｏ 전자정부법 | ○ | ||||
ｏ 국가사이버보안기본지침(국가정보원) - 국가 사이버안전 매뉴얼 | ○ | |||||
ｏ 네트워크 장비 구축·운영사업 추가특수조건(조달청 지침) | ○ | |||||
제품별 도입 요건 및 보안 기준 준수 | ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품) - PKI제품 | ○ | ||||
- SSO제품 | ○ | |||||
- 디스크ㆍ파일 암호화 제품 | ○ | |||||
- 문서 암호화 제품(DRM)등 | ○ | |||||
- 메일 암호화 제품 | ○ | |||||
- 구간 암호화 제품 | ○ | |||||
- 키보드 암호화 제품 | ○ | |||||
- 하드웨어 보안 토큰 | ○ | |||||
- DB암호화 제품 | ○ | |||||
- 상기제품(*종)이외 중요정보 보호를 위해 암호기능이 내장된 제품 | ○ | |||||
- 암호모듈 검증서에 명시된 제품과 동일 제품 여부 | ○ | |||||
ｏ CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요) - (네트워크)침입차단 | ○ | |||||
- (네트워크)침입방지(침입탐지 포함) | ○ | |||||
- 통합보안관리 | ○ | |||||
- 웹 응용프로그램 침입차단 | ○ | |||||
- DDos 대응 | ○ | |||||
- 인터넷 전화 보안 | ○ | |||||
- 무선침입방지 | ○ | |||||
- 무선랜 인증 | ○ | |||||
- 가상사설망(검증필 암호모듈 탑재 필수) | ○ | |||||
- 네트워크 접근통제 | ○ | |||||
- 네트워크 자료유출방지 | ○ | |||||
- 망간 자료전송 | ○ | |||||
- 안티 바이러스 | ○ | |||||
- 가상화(PC 또는 서버) | ○ | |||||
- 패치관리 | ○ | |||||
- 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수) | ○ | |||||
- 스팸메일 차단 | ○ | |||||
- 서버 접근통제 | ○ | |||||
- DB접근 통제 | ○ | |||||
- 스마트카드 | ○ | |||||
- 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수) | ○ | |||||
- 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능) | ○ | |||||
- 소스코드 보안약점 분석도구 | ○ | |||||
- 스마트폰 보안관리 | ○ | |||||
- CC인증서에 명시된 제품과 동일 제품 여부 | ○ | |||||
ｏ 모바일 서비스(앱·웹) 등 - 보안취약점 및 보안약점 점검·조치 | ○ | |||||
ｏ 민간 클라우드 활용 - 클라우드 서비스 보안인증(CSAP)을 받은 서비스 - 행정·공공기관 민간 클라우드 이용 가이드라인 | ○ | |||||
백도어 방지 기술적 확인 사항 | ｏ 보안기능 준수 - 식별 및 인증 | ○ | ||||
- 암호지원 | ○ | |||||
- 정보 흐름 통제 | ○ | |||||
- 보안 관리 | ○ | |||||
- 자체 시험 | ○ | |||||
- 접근 통제 | ○ | |||||
- 전송데이터 보호 | ○ | |||||
- 감사 기록 | ○ | |||||
- 기타 제품별 특화기능 | ○ | |||||
ｏ 보안기능 확인 및 취약점 제거 - 보안기능별 명령어 등 시험 및 운영방법 제공 | ○ | |||||
- 취약점 개선(취약점이 없는 펌웨어 및 패치 적용) | ○ | |||||
- 백도어 제거(비공개 원격 관리 및 접속 기능) | ○ | |||||
- 오픈소스 적용 기능 및 리스트 제공 | ○ |
※ 최신 기준은 ‘국가정보원 홈페이지 참조
별첨*) 회사 일반현황 및 연혁
회사 일반현황 및 연혁
회 사 명 | 대 표 자 | ||
사 업 분 야 | |||
주 소 | |||
전 화 번 호 | |||
회 사 설 립 년 도 | 년 월 | ||
해당부문 종사기간 | 년 월 ～ 년 월 ( 년 개월) | ||
주요연혁 |
별첨*) 재무현황
재 무 현 황 (최근 *년)
(단위 : 천원)
구 분 | M-* 년도 | M-*년도 | M 년도 | |
자 본 금 | ||||
매출액 | OO부문 | |||
OO부문 | ||||
OO부문 | ||||
OO부문 | ||||
합 계 | ||||
영업이익 | ||||
당기순이익 |
별첨*) 가격제안서
가 격 제 안 서 (총액) | ||
프로젝트 명 | 책무 및 자점감사시스템 점검자료 관리체계 구축 | |
프로젝트 기간 | 계약후 개월 이내 | |
입찰금액 (총액) | 공급가액 | ￦ 원 |
부가가치세 | ￦ 원 | |
합 계 | ￦ 원 | |
본인은 귀사의 제안요청공고 (* . . )에 의거, 이 제안이 귀사에 의하여 수락되면 귀사에 제출한 제안서상의 용역을 위의 제안금액으로 공급할 것을 확약합니다.
붙임 : 견적서 *부 * 년 월 일 제안자 | ||
상호(사업자) : 사업자 주소 : 대표자 성명 : 사용인감 (인) (영업대표 성명 : 연락처 : ) | ||
아이비케이시스템 귀중 |
※ 별도 봉투에 봉인하여 제출
※ 견적서는 개발비(FP), 패키지, 소프트웨어, 하드웨어 등으로 상세 구분하여 기재
※ 입찰금액 합계 작성 시 절사 또는 절상 처리하지 않은 총합계액으로 기재
별첨*) 청렴계약 이행확약서
청렴계약 이행확약서
공정하고 투명한 기업경영과 자유경쟁이 사회발전과 기업경쟁력 향상의 관건임을 깊이 인식하며, 다음사항을 준수할 것을 확약한다.
*. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정행위를 하지 아니한다.
*. 계약체결 및 계약이행 과정에서 고객사 및 아이비케이시스템의 계약관련 임직원에게 직 간접적으로 금품, 향응, 편익 등 부당한 이익을 제공하지 아니한다.
*. 계약체결 및 계약이행 과정에서 본 확약서 제*항 및 제*항을 위반하였을 경우에는 입찰제한, 계약해제, 거래중단 등 어떠한 불이익도 감수하고, 불이익 처분할 수 있으며, 고객사 및 아이비케이시스템의 임직원이 부당한 요구를 하였을 경우에는 아이비케이시스템의“감사팀”에 즉시 신고하는 등 협조한다.
년 월 일
확약자 상 호 :
주 소 :
대표이사 : (인)
제 출 자 : (인)
별첨*) 비밀유지 서약서
비밀유지 서약서
본인은 ( 책무 및 자점감사시스템 점검자료 관리체계 구축 ) 사업에 참여하는 일원으로서 다음 각 호의 사항을 성실히 준수할 것을 서약합니다.
*. 본인은 본 사업을 위한 준비단계가 비밀로 유지되어야 할 사안임을 잘 알고 있으며, 쌍방합의 하에 대외적으로 공개하기 전까지는 사업추진과 관련하여 비밀을 유지하기로 한다.
*. 본인은 본 사업과 관련하여 은행으로부터 배부 받은 사업에 관한 서류 또는 각종 자료 및 사업추진 과정에서 얻은 정보를 당해 사업외의 목적으로 사용하지 아니한다.
*. 본인은 본 사업과 관련하여 지득한 양측의 업무상 비밀, 고객정보 및 관련자료 등을 제*자에게 누설하지 아니한다.
*. 상기 모든 사항의 의무 및 책임은 계약의 체결 유무와 무관하게 계약 기간이 종료된 후에도 지속되며, 이를 위반하는 경우 계약해제ㆍ해지 등의 조치를 할 수 있다.
년 월 일
(대표이사) 상 호 :
성 명 : (인)
(담 당 자) 상 호 :
직 급 :
성 명 : (인)
별첨*) 공정입찰 이행 서약서
공정입찰 이행 서약서
당사는 공정하고 투명한 기업경영과 자유경쟁이 사회발전과 기업경쟁력 향상의 관건임을 깊이 인식하며, 당사 입찰과 관련하여 다음 사항을 준수할 것을 서약합니다.
*. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 하지 않겠습니다.
*. 과도한 저가 입찰 등으로 경쟁의 공정한 집행 또는 계약의 적정한 이행을 해칠 우려가 있어, 기업은행의 사업목적을 정상적으로 달성할 수 없다고 판단되는 행위를 하지 않겠습니다.
*. 입찰, 계약체결 및 계약이행 과정에서 기업은행 임직원에게 금품향응 등의 뇌물이나 부당한 이익을 제공하지 않겠습니다.
*. 입찰과정에서 지득한 정보의 외부유출 등 보안사항을 준수하겠습니다.
*. 업체선정 과정 및 업체선정 결과, 계약 등과 관련하여 기업은행 임직원(퇴직 직원 포함)에 대한 근거 없는 유언비어 생성, 유포, 전달 등 기업은행 임직원의 명예를 훼손하지 않겠습니다.
당사의 임직원(하도급업체 등 직·간접적으로 업무를 수행하는 자 포함)이 위 사항을 위반한 것이 사실로 드러날 경우 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 해당 계약의 전부 또는 일부 계약을 해제 또는 해지하여도 본 조치와 관련하여 당사는 손해배상을 청구하지 않을 것을 서약합니다.
년 월 일
서약자 상 호 :
주 소 :
대표이사 : (인)
별첨*) 소프트웨어 개발사업 적정 사업기간 종합 산정서
사업명 | 책무 및 자점감사시스템 점검자료 관리체계 구축 | |
항목별 검토 의견 | ||
검토항목 | 검토의견 | 추정 사업기간 |
① 기능점수(FP) 기반 SW사업 적정 개발기간 산정표 | - SW 개발과업 : *.*FP - *인 총 투입기간 : *.*MM - 투입인력 : *인 - 개발기간 : *.*개월 | *.*개월 |
② 사업기초자료 (사업계획서, 예산신청서, 제안요청서) | 사업계획서 검토 및 협의회 결과, 본 사업은 분석 및 설계, 개발, 테스트 및 안정화를 걸쳐 운영하는 사업으로 총 *개월로 산정 | *개월 |
③ 유사사업 자료 | 유사 사업의 추정기간에 대한 검토 결과, *개월 소요 | *개월 |
④ 기타 특이사항 | - | - |
종합 의견 | ||
⑤ 종합의견 | 상기 항목별 검토의견을 종합한 결과, 본 SW 개발사업의 적정 사업기간을 *개월로 산정함 | 적정 사업기간 |
*개월 | ||
「소프트웨어사업 계약 및 관리감독에 관한 지침」제*조제*항에 따른 소프트웨어 개발사업의 적정 사업기간을 위와 같이 산정합니다. **년 *월 *일 | ||
중소기업은행장 귀하 |
별첨*) 소프트웨어사업 영향평가 검토결과서
별첨*) 제안요청서 수용여부 확인서
요구사항 분류 | 요구사항 고유번호 | 요구사항 명칭 | 수용여부 | 제안내용 | 제안서 페이지 | 비고 |
(작성예시) 기능 요구사항 | (작성예시) SFR - * | (작성예시) **** | (작성예시) O | (작성예시) Ⅲ. 기술 및 기능 *. 기능 요구사항 | (작성예시) 요약서 p* 제안서 p* | |
공동수급체 구성원 | 상호 | ||
대표자 | (인) | ||
공동수급체 구성원 | 상호 | ||
대표자 | (인) |
별첨*) 조세포탈 여부 확인 서약서
조세포탈 여부 확인 서약서
「국가를 당사자로 하는 계약에 관한 법률」제*조의* 및
같은 법 시행령 제*조 제*항에 따른 서약서
당사는「국가를 당사자로 하는 계약에 관한 법률」제*조의* 제*항에 따른 조세포탈 등을 한 자가 아님을 서약합니다. 만일 다음 각 호의 사유로 유죄 판결이 확정된 날부터 *년이 지나지 않는 사실이 발견된 경우에는 계약을 해제ㆍ해지하는 등 불이익을 감수하겠으며, 같은 법 시행령 제*조 제*항 제*호 가목에 따라서 부정당업자의 입찰참가자격 제한 처분을 받겠습니다.
*.「조세범 처벌법」제*조에 따른 조세 포탈세액이나 환급·공제받은 세액이 *억 원 이상인 자
*.「관세법」제*조에 따른 부정한 방법으로 관세를 감면받거나 면탈하거나 환급받은 세액이 *억 원 이상인 자
*.「지방세기본법」제*조에 따른 지방세 포탈세액이나 환급·공제 세액이 *억 원 이상인 자
*.「국제조세조정에 관한 법률」제*조에 따른 해외금융계좌의 신고의무를 위반하고, 그 신고의무 위반금액이「조세범 처벌법」제*조 제*항에 따른 금액을 초과하는 자
*.「외국환거래법」제*조에 따른 자본거래의 신고의무를 위반하고, 그 신고의무 위반금액이 같은 법 제*조 제*항 제*호에 해당하는 자
년 월 일
서약자 상 호 :
대표이사 : (인)
제 출 자 : (인)
아이비케이시스템 귀중
별첨*) 퇴직자 영입현황 확인서
퇴직자 영입현황 확인서
【입찰명】:
【입찰공고번호】:
상기 사업과 관련하여 당사는 중소기업은행 퇴직자(퇴직 후 *년 이내) 영입 및 근무 현황을 아래와 같이 제출합니다.
고용여부체크 | 있음 ( ) / 없음 ( ) | ||
피고용자 (퇴직 후 *년 이내) | 성 명 | ||
담당직위 | |||
담당업무 | |||
최초 고용일 | |||
기업은행 퇴직일 | |||
기업은행 퇴직시 직위 |
본 사업의 입찰 및 계약을 수행함에 있어 위에 기재한 내용이 사실과
다를 경우(축소, 누락포함) 낙찰대상에서 제외, 계약해지 또는 해제 및
부정당업자로 입찰참가자격제한조치 등 불이익 처분을 받더라도 일체의
이의를 제기 하지 아니할 것을 확약하고 이에 확인서를 제출합니다.
* 년 월 일
확약자 상 호 :
대표이사 : (인)
㈜아이비케이시스템 대표이사 귀하
투찰금액 산출 프로그램
솔로몬 분석 프로그램
통합 분석 프로그램
입찰참여 한도액 간단계산
