제 안 요 청 서

사 업 명	철도산업정보센터 정보시스템 유지관리 용역
수요기관	한국철도시설공단

2016. 3.

경영지원실 (정보관리처)	부 장	신 주 영	042-607-3252	FAX 042-607-3269
	담 당	김 권 삼	042-607-3253

한국철도시설공단

목    차

Ⅰ. 사업 개요	1

1. 목적 및 추진배경	1

2. 사업내용	1

3. 사업범위	1

4. 기대효과	2

Ⅱ. 철도산업정보센터 정보시스템 현황	2

1. 정보화 조직 현황	2

2. 정보시스템 현황	3

Ⅲ. 제안 요청 사항	7

1. 제안방향	7

2. 요구사항 목록	7

3. 요구사항 상세내용	10

Ⅳ 사업자 선정 방안	44

1. 입찰 참가자격 조건	44

2. 제안 설명회	44

3. 우선 협상대상자 선정	45

4. 제안요청 설명회	46

[붙임 1] 철도산업정보센터 콘텐츠 구조도 및 관리대상	48

[붙임 2] 예방점검 목록 및 수행 주기	52

Ⅰ. 사업 개요

1. 목적 및 추진배경

❍ ‘16.5월말 ⌜철도산업정보센터 정보시스템 유지관리 용역⌟ 계약이 완료됨에 따라 철도산업정보센터 정보시스템 및 정보인프라 운영의 안정성을 확보하고

❍ ‘16.6월 ⌜철도산업정보센터 정보시스템 유지관리 용역⌟ 신규계약을 통하여 전산장비별 정상가동 상태 유지를 위한 HW 및 시스템 SW의 정기(수시)점검, 예방점검, 신속한 장애처리, SW 패치 및 업데이트 등 원활한 정보시스템 관리를 위한 운영지원 및 유지관리가 필요

❍ 철도유관기관 간 정보 공동 활용 제고 및 참여 확대와 이용자 요구사항에 신속하고 정확한 대응으로 이용자 만족도 향상에 기여

2. 사업내용

❍ 사 업 명 : 철도산업정보센터 정보시스템 유지관리 용역

❍ 사업기간 : 계약일로부터 24개월(장기계속)

❍ 사업금액 : 금2,461,900,000원(부가세 포함)

❍ 계약방법 : 총액입찰, 협상에 의한 계약, 장기계속 계약

❍ 사업 수행 장소 : 한국철도시설공단 본사(대전 동구 소재)

3. 사업범위

영 역	주요 범위
응용시스템 유지관리	- 정보포털시스템, 통합자료관리시스템, 데이터웨어하우스(DW)시스템 및 정보연계시스템 등 유지관리
정보인프라 유지관리	- H/W, S/W, N/W 사용권한 유지 및 예방점검 등 유지관리 정보보호제품 모니터링 및 사이버침해사고 예방·대응
기타	- 시스템 운영 및 관리와 관련한 사항

4. 기대효과

❍ 외부 전문가를 활용한 철도산업정보센터 유지관리 사업수행으로 정보시스템 안정적 운영 및 신뢰성 확보

❍ 정보서비스 기능 강화 및 시스템의 지속적인 성능개선으로 이용자 정보접근성 및 편의성 향상

❍ 철도유관기관과 정보시스템 연계 및 효율적인 운영·관리를 통한 정보공유 협력체계 강화

Ⅱ. 철도산업정보센터 정보시스템 현황

1. 정보화 조직 현황

							경영지원실 (정보관리처)
							철도산업정보센터부
							◽ 운영 및 유지관리 계획 수립 ◽ 용역계약 관리 및 시행 ◽ 대내외 업무관리 ◽ 철도유관기관 협조체제 유지 ◽ 철도통계관련 업무 시행 등

2. 정보시스템 현황

가. 정보시스템 구성도 (단, 장비 세부내역 및 구성도는 별도 열람 가능)

❍ 정보시스템 현황

구 분	업무 시스템
응용시스템 4개 분야	철도산업정보센터 정보연계 시스템 철도산업정보센터 정보포털 시스템 철도산업정보센터 통합자료관리 시스템 철도산업정보센터 데이터웨어하우스(DW)시스템

구분	제품명	수량	단위	품명	규격
HW	ROLAP 서버	1	EA	HP rx7640	- 세부규격은 별도 열람 신청 가능
	백업장비	1	EA	Scalar i2000	〃
	유관기관 연계서버	3	EA	HP rp3440	〃
		9	EA	SUN T1000	〃
	포털1, 포털2	1	EA	HP rx7640	〃
	검색서버	1	EA	HP rx7620	〃
	웹서버	2	EA	SUN T5120	〃
	개발#1	1	EA	SUN T5140	〃
	운영DB	2	EA	SUN M4000	〃
	개발#2	1	EA	SUN T5240	〃
	SMS/NMS	1	EA	SUN T1000	〃
	DW/ODS	1	EA	SUN T5140	〃
	EDMS 서버	1	EA	SUN T5240	〃
	ESM 서버	1	EA	SUN T1000	〃
	OCR 서버	1	EA	DELL R410	〃
	PDF 변환서버	1	EA	DELL R410	〃
	외부 연계 서버	2	EA	SUN T5120	〃
	백업서버	2	EA	SUN T1000	〃
	DNS 서버	2	EA	Infoblox -550-A	〃
	통합 스토리지	1	EA	USP-V	〃
	NAS	2	EA	ANYSTOR	〃
	프린터	2	EA	HP Laserjet 4015n	〃
	스케너	3	EA	HP N9120	〃
	통합콘솔	1	EA	N117-U3202	〃
	미디어 서버	1	EA	DELL R410	〃
	메일 캠페인 서버	1	EA	DELL R410	〃
	SSO/LDAP 서버	2	EA	SUN T1000	〃
	개발#3	1	EA	SUN T5120	〃
	SAN 스위치	2	EA	BR-4100	〃
NW	VPN	13	EA	SecureWorks 1000 V4.0	〃
	라우터	2	EA	Summit X250e-24t	〃
	백본스위치	2	EA	BlackDiamond 8806	〃
	L2 스위치	15	EA	Summit X350-24T	〃
	L4 스위치	8	EA	LX2510	〃
	센터 방화벽	2	EA	SecureWorks 3000 V4.0	〃
	침입방지시스템	2	EA	SecureWorks IPSWALL 3000 V4.0	〃
기타	전산기기 등	1	EA	관제PC, TV Printer,홍체 등	〃
	무정전전원장치	1	Set	UPS	〃
	공조설비 (일상점검 실시)	1	Set	항온항습기, 누수탐지기 등	〃

나. 주요 장비(HW, NW)현황

다. 주요 소프트웨어 현황

제품명	수량	단위	품명	규격
WAS_개발 서버용	1	EA	JEUS@ Enterprise v5.0	JEUS@Enterprise v5.0
WAS_포털 서버용	1	EA	WebLogic Server	WebLogic Portal 10.2
LDAP 서버	1	EA	Sun Java System Directory Server (SunOneDir)	LDAP (Sun ONE)
ETL	1	EA	ETT - DataStage	ETT - DataStage
ETL_개발서버용	1	EA	ETT - DataStage	ETT - DataStage
ROLAP	1	EA	MicroStrateg	MicroStrateg
ROLAP_개발서버용	1	EA	MicroStrateg	MicroStrateg
백업 S/W	1	EA	Networks	Networks
EP 엔진	2	EA	WebLogic Portal v8.1	WebLogic Portal v8.1
동영상 편집 SW	1	EA	Adobe Premiere Pro CS5	Adobe Premiere Pro CS5
연계 App.	2	EA	Biz Master v4.5	EAI Biz Master
연계 대상 서버용 Adapter	12	EA	Biz Master v4.5	EAI Biz Master
EDMS	1	EA	Documentum v5.3	Documentum v5.3
모델링도구	1	EA	Rational Rose v7	Rational Rose v7
OLTP DBMS (RAC포함)	1	EA	Oracle 10g	Oracle 10g
DW DBMS	1	EA	Oracle 10g	Oracle 10g
개발용 DBMS_UNIX서버	1	EA	DBMS Oracle 10g	DBMS Oracle 10g
DB보안	1	EA	PETRA	PETRA[SUPERMICRO 서버 포함]
DB튜닝도구	1	EA	Pharos/Oracle	Pharos/Oracle
검색엔진	1	EA	Mariner	Mariner2
메일 캠페인	1	EA	eMs Enterprise (API SMTP)	eMs v5.0
SSO	1	EA	SafeIdentity	SSO (SafeIdentity)
SMS	1	EA	Zenius-SMS	Zenius-SMS
NMS	1	EA	Zenius-NMS	Zenius-NMS
ESM	1	EA	SECUREWORKS GM V4.0	SECUREWORKS GM V4.0
개인정보유출보안	1	EA	Private Scan	Private Scan
NT 장비보안	1	EA	V3 Net for Windows Server 7.0	V3 Net for Windows Server 7.0
Log 분석	1	EA	Logsee	Logsee[IBM X3550 서버 포함]
웹 방화벽	1	EA	SNIPER WAF	SNIPER WAF S1000, CPU : Xeon 3.0GHz *4, MEM : 4GB, Disk : 455GB *1
NT 장비백업	1	EA	Acronis True Image	Acronis True Image
WAS 모니터링	1	EA	Pharos/Java	Pharos/Java
File복제	1	EA	BCFSync	BCFSync

▶ 상세내역은 [별지서식1]의 보안확약서를 제출 후 사업담당자 입회하에 열람 가능

※ 상세 유지관리 대상 목록에서 제외된 OS, 콘솔, TV, 모니터, CD-ROM 등

정보 시스템의 종물 장비도 유지관리에 포함

Ⅲ. 제안요청 사항

1. 제안방향

❍ 제안업체는 『제안요청서』에서 명시한 과업내용을 명확하게 이해하고 제안의 목적, 범위, 전제조건 및 제안내용의 핵심기술 전략, 제안의 특징 및 장점을 요약하여 기술해야 함

❍ 정보시스템 유지관리의 성공적인 업무수행을 위한 조직관리, 일정관리,     위기관리, 장애관리, 장비관리, 보안관리 등 선진 프로젝트 관리방안        제시, 각종 정보보안 및 개인정보보호 침해사고 예방을 위한 대책 제시

❍ 현재 운영 중인 정보시스템의 성능 및 활용도 향상과 유지관리 대상의 가용성 극대화를 위한 최적의 성능 유지방안 목표 제시

2. 요구사항 목록

구 분	고유번호	요구사항 명
가. 유지관리 수행 요구사항 (Maintenance Requirement)	MAR-001	유지관리 일반사항
	MAR-002	정보시스템 운영지원 및 유지관리
	MAR-003	정보인프라 운영지원 및 유지관리
	MAR-004	콘텐츠 운영·관리
	MAR-005	예방점검 및 특별점검
	MAR-006	장애처리 및 비상대책
	MAR-007	기능 및 성능 최적화
	MAR-008	웹 접근성/호환성 준수
	MAR-009	정보서비스 수행 조건
	MAR-010	백업 및 복구
	MAR-011	유지관리 및 기타 지원
나. 유지관리인력요구 사항 (Maintenance HR Requirement)	MHR-001	조직구성 및 인력운영
다. 보안요구 사항 (Security Requirement)	SER-001	누출금지 대상정보
	SER-002	인원보안
	SER-003	자료보안
	SER-004	저장매체 및 장비 보안
	SER-005	사업 종료 후 보안
	SER-006	정보서비스 개발보안 준수
	SER-007	보안 취약점 진단 및 조치
	SER-008	개인정보보호 및 개인정보 위탁처리
라. 품질요구 사항 (Quality Requirement)	QUR-001	서비스수준협약(SLA) 준수
	QUR-002	유지관리 및 장애 복구 시간
마. 제약사항 (Constraints Requirement)	CUR-001	정보시스템 이전 및 정보보안감사 지원
	CUR-002	계약 일반사항
	CUR-003	계약의 변경 및 해지
	CUR-004	제재 조건
	CUR-005	손해배상 책임
	CUR-006	계약목적물 소유권
바. 프로젝트관리 요구사항 (Project Management Requirement)	PMR-001	프로젝트 관리 일반사항
	PMR-002	프로젝트 관리 방법론
	PMR-003	업무보고
	PMR-004	산출물 관리
사. 프로젝트지원 요구사항 (Project Support Requirement)	PSR-001	인수·인계
	PSR-002	교육지원
	PSR-003	기술지원
	PSR-004	홍보업무 지원
	PSR-005	하자보수
	PSR-006	철도산업정보센터 활성화를 위한 방안 제시 및 이행
	PSR-007	기타 지원 사항

※ 사업 내용이 변경될 경우 과업변경절차에 따라 상호 협의하여 결정하며, 제안서 작성 시 제안요청 사항에 명시되지 않았으나 제안사 판단으로 추가되어야 할 요구사항에 대해서는 별도 표시하여 추가 작성 가능함

※ 제안업체는 제안요청서에 기술된 요구사항을 모두 포함하여 제안하되, 업무분석 단계에서 보다 창의적인 방법으로 요구사항을 해석하고 정제하여 사업에 반영해야 함

3. 요구사항 상세내용

가. 유지관리 수행 요구사항

요구사항 고유번호		MAR-001
요구사항 명칭		유지관리 일반사항
요구사항 분류		유지관리 수행 조건
요구사항 상세설명	정의	유지관리 업무 수행조건
	세부내용	1) 사업자는 유지관리 대상시스템 및 서비스 등에 대해 충분히 내용을 숙지 하고 문제점, 개선 및 대처방법(추진방안) 등을 통한 연중 무휴(24시간 365일)로 시스템의 안정적 운영・유지관리를 위한 방안을 제시하여야 함. 2) 유지관리대상 정보시스템은 공단이 규정한 자원으로 규정한 것에 대하여 실시하며, 대상 장비 증감 시 공단과 협의하여 수정할 수 있음. 3) 수주자는 소스의 형상관리, 백업, 애플리케이션 상태 모니터링 등 시스템의 안정적 운영관리 작업을 수시로 실시하여 정기적으로 보고해야 함. 4) 수주자는 계약체결 즉시 해당 유지관리 정보시스템 대한 일체의 자료를 인수 받고, 현황을 정확히 파악하여 인수 후 계약일로부터 15일 이내에 정기적인 점검 및 유지관리계획을 사업수행계획서에 포함하여 제출하여야 함. 5) 수주자는 용역수행에 대한 업무 추진 진행사항을 주간, 월간 단위로 보고서를 제출하며, 중요사항 발생 시 즉시 보고하여야 함. 단, 일일작업일지는 매일 공단 업무담당자에게 보고 6) 공단과 수주자는 본 계약에 따른 정보시스템 유지관리대상 자원의 원활한 운영과 장애발생 시 즉각적인 대처 및 효율적, 능률적인 유지관리를 위하여 상호 협력하여야 함. 7) 수주자는 장애가 발생하거나 예상되는 경우 해당 정보시스템 담당직원에 그 내용을 즉각 통보하여 신속히 대처할 수 있도록 하여야 함. 8) 설치된 OS와 상용 SW에 대해서는 향후 패치와 업데이트 등이 필요할 경우수주자는 사전에 발주기관 담당자에게 보고하고 상호 협의하여 패치와 업데이트 등을 수행하여야 함. 9) 수주자는 공단과 긴밀히 협력하여 정보시스템 자원의 운영 및 이용이 최적 상태를 유지하도록 해야 함. 10) 각종 서버, 네트워크장비 및 보안장비의 보안정책을 정기적으로 확인하여 보안 및 운영편의를 고려하여 최적의 방안으로 유지하여야 함 11) 공단은 정보화계획 및 인력투입 변경 등 투입인력 증감사유가 발생할 경우 1개월 전에 통보하고 수주자는 공단의 협의에 응하여야 하며, 동일한 계약 단가를 적용함. 12) 수주자는 계약체결 후 서비스수준협약(SLA)을 체결·시행해야 함.
산출 정보		사업수행계획서, 예방정비 계획, 장애관리 계획 등
관련요구사항

요구사항 고유번호		MAR-002
요구사항 명칭		정보시스템 운영지원 및 유지관리
요구사항 분류		유지관리 수행 조건
요구사항 상세설명	정의	응용시스템 유지관리 수행 조건
	세부내용	1) 응용시스템(정보포털시스템, 통합자료관리시스템, 정보연계시스템, 데이터웨어하우스시스템(DW) 등)에 대한 운영지원 및 장애처리ㆍ관리ㆍ기능개선 등 유지관리 수행 가) 공통 사항 - 시스템 변경 시 이력관리 및 산출물 업데이트 시행 - 시스템 및 데이터에 대한 정보 보호 - 운영자 매뉴얼, 운영 절차의 보완․개정(변경 등으로 필요시) - 이용자 요구사항을 반영한 프로그램 기능 개선 및 추가 - 프로그램 유지관리 사항의 기록 관리 - 정보보안 및 개인정보보호 나) 철도산업정보포털 시스템 - 프로그램 개발, 오류 수정 - 페이지 이미지 및 텍스트 수정 - 웹 디자인, 홈페이지 메인 홍보이미지, 팝업, 배너 제작 교체 - 하부 메뉴 추가, 변경, 삭제 등 - 이용자 요구사항을 반영한 철도산업정보포털 디자인 수정 및 보완 - 콘텐츠 상시 모니터링 및 필요시 조치 - 신규콘텐츠 추가 시 서비스 기능 및 제공 컨텐츠 수집 및 제공방안 제시 - 철도산업정보센터 이용자 등에 대한 분석․통계 관리 - 철도직업정보, 철도통계 등 기타 하부시스템 유지관리 시행 - 정보활용 제고를 위한 방안과 고품질의 정보제공을 위한 방안 제시 다) 통합자료관리 시스템 - 이용자 요구사항을 반영한 통합자료관리 시스템 수정 및 보완 - 수집정보 분류, 정비, 검증 및 배포관리 - 수집된 정보에 대해 PDF변환 처리 모니터링
산출 정보
관련요구사항

요구사항 상세설명	세부내용	라) 정보연계 시스템 - 이용자 요구사항을 반영한 수정 및 보완 - 철도기관 정보연계시스템 모니터링 및 오류 시 수리 - 연계정보 수집 상태 등 모니터링 - 추가로 정보연계기관 확대 시 정보연계시스템 개발을 위한 분석․설계 및 개발 시행 - 정보연계기관 운영환경 변화 시 연계정보 분석 및 시스템 기능보완 - 추가제공이 가능한 철도연계기관들의 신규정보 발굴을 위한 방안과 현재 연계현황에 적합한 연계방법에 대한 개선방안 제시 마) 데이터웨어하우스 시스템 - 이용자 요구사항을 반영한 데이터웨어하우스 시스템 수정 및 보완 - 정보연계시스템으로 수집되지 않는 수치정보 수집․가공 - 데이터 연계·수집·검증·추출·적재·가공 운영 ․ 연계정보에 대한 처리프로세스 모니터링결과 점검 및 조치 . 연계정보 및 DW정보에 대한 부정합 자료 발생에 따른 분석 및 처리방안 제시 . 연계기관의 비정상적인 데이터 연계 시 오프라인 수집 적재 - 지자체별 도시철도 및 민간투자철도 운영 활성화, 철도관련 통계에 대한 이용자 니즈 증대 및 다양화, 국내 철도산업 경쟁력 확보, 해외시장 진출의 근거자료 마련을 위한 현 상태의 현황과 문제에 따른 추진방안 제시 바) 보안 - 실명인증 시스템 관리 및 유지관리 - V3 라이센스 관리 및 유지관리 - 문자(SMS) 전송 관리 및 유지관리 - 해킹방지를 위한 모니터링강화 및 관리 - 정보보안 관리, 개인정보 암호화 시행 등
산출 정보
관련요구사항

요구사항 고유번호		MAR-003
요구사항 명칭		정보인프라 운영지원 및 유지관리
요구사항 분류		유지관리 수행 조건
요구사항 상세설명	정의	정보인프라 유지관리 수행 조건
	세부내용	1) 정보인프라(상용 S/W 포함) 운영 및 장애처리ㆍ관리ㆍ개선 등 유지관리 2) 정보인프라 H/W(부품 교체 포함) 및 상용S/W 패치, 업데이트 3) 정보인프라에 대한 정기점검, 성능 분석, 특별점검 및 결과보고 4) 정보인프라의 장애를 사전에 예방하기 위한 모니터링 및 장애 가능성 사전 예측, 문제점 보수 5) 정보인프라의 기능을 보완(장애 예방활동 포함)하기 위하여 추가되는 서비스, 상용S/W 및 OS 업그레이드(마이너 업그레이드 기준), 마이그레이션, 패치, 튜닝, 설정(configuration) 변경, 기술지원 6) 정보인프라 현황 및 이력 관리 7) 정보인프라 이전, 설치, 변경, 제거 지원 8) 부서 신설/폐지, IP주소설계ㆍ변경 등 네트워크 구성 변경ㆍ설계 작업 및 장비ㆍ회선 개통 등 제반사항 처리 9) 발주자의 정보보안정책에 따른 보안관련 서비스 지원 10) 정보인프라 성능 측정 및 분석 (월간, 연간 성능측정 및 분석 보고) 11) 긴급한 문제를 해결하기 위해 장애처리 및 정비 서비스를 요청한 경우 문제해결 서비스 지원 12) 타 시스템과의 연계ㆍ연동 지원 13) 정보시스템 접근 사용자 관리 14) 정보시스템 자료백업 수행 및 복구 수행 15) 기타 정보시스템에 대한 발주자의 지원요청 사항 수행
산출 정보		사업수행계획서, 예방정비 계획, 장애관리 계획 등
관련요구사항

요구사항 고유번호		MAR-004
요구사항 명칭		콘텐츠 운영·관리
요구사항 분류		유지관리 수행 조건
요구사항 상세설명	정의	철도산업정보 콘텐츠 수집, 가공 등 운영·관리 수행
	세부내용	1. 콘텐츠 주기적 운영·관리 시행 가) 주기적으로 콘텐츠를 직접 수집, 가공(기 구축된 정보의 갱신), 운영·관리 - 매일/매주/매월/분기/반기/1년 주기로 콘텐츠 등록․수정․삭제 등 시행 나) 정보보유기관과 웹크롤링으로 수집된 콘텐츠 가공 - 철도유관기관의 채용공고 및 국내외 입찰정보 등 - 해외철도 시장동향, 사업실적정보, 발주 예정사업 등 - 국내 및 해외 철도뉴스 및 철도칼럼 등 - 국내외 통계자료 수집, 가공, 배표 다) 웹크롤링 및 링크사이트 점검, URL변경 시 조치 - 웹크롤링 : 철도뉴스 등 - 링크 : 해외 철도기관 및 산업체 등 라) 수집된 정보에 대한 검증 마) 저작권 및 개인정보침해 확인 바) 정보의 최신성 및 신뢰성 검증 마) 정보내용 오류 확인 바) 수집된 정보의 등록(배포) 사) 운영 서비스 중인 콘텐츠의 업데이트 및 서비스 개선 아) 해외철도세미나 자료 및 해외철도기관정보 수집 자) 정보센터 이용활성화를 위한 신규콘텐츠 발굴, 개발 등 2. 기타 콘텐츠 관리 가) 기존 콘텐츠 갱신 시 전체적인 홈페이지 부하 및 성능을 체크하고 상황을 고려하여 속도 향상 및 최적화 유지하여야 함 나) 시스템 성능개선 위한 작업과 장애발생에 따른 위기관리를 실시하여야 함 다) 새로운 콘텐츠 추가 시 전체적인 홈페이지 부하 및 성능을 체크하고 상황을 고려하여 속도 향상 및 최적화를 유지하여야 함 라) 개인정보차단 시스템을 통하여 개인정보 노출에 대해 관리하여야 함
산출 정보
관련요구사항

요구사항 고유번호

MAR-005

요구사항 명칭

예방점검 및 특별점검

요구사항 분류

유지관리 수행 조건

요구사항

상세설명

정의

정보시스템 예방점검 계획 수립 및 수행

세부내용

1) 예방점검 연간 종합계획을 수립하여 계약 후 1개월 이내에 제출하고 수행

- 장애대응, 백업복구 등도 포함하여 연간 종합계획을 수립 추진

구분	업무범위	비고
예방점검	◦ 예방점검 관련하여 점검분야, 점검주기, 점검내용 등의 점검내용을 제시
특별점검 및 기타	◦ 주요 서비스 집중모니터링, 일제점검 등 발주자 요구에 따른 특별점검, 장애대응․백업복구 모의훈련 ◦ 정보보호를 위해 조치가 필요한 각종 활동 ◦ 사이버침해 등 정보보호 동향파악

2) 정기점검(오프라인 또는 온라인) 계획은 연중무휴 온라인 서비스가 중단되지 않도록 현행 시스템 운용상태를 참고하여 작성

3) 서버 오프라인 점검은 전체장비 대상으로 년 최소 2회 이상 수행함을 원칙으로 하나, 발주자 요청 시 제외할 수 있음

- 오프라인 점검은 전원ON/OFF를 원칙으로 하되, 부득이 OS 재기동으로 점검해야 할 필요가 있는 경우 업무담당자와 사전 협의 후 진행해야 함

4) 발주자가 현황파악, 대내외 일제점검, 이상 징후 발견시 또는 시스템 안전운용 등을 위해 점검이 필요하다고 판단되어 특별점검, 수시점검을 요구하는 경우 사업자는 무상으로 점검 시행 및 결과 보고.

5) 장애대응․백업복구 모의훈련 등은 기관별 연1회 이상 수행함을 원칙으로 하며, 정보센터 요청이 있을 경우 추가로 실시해야 함

6)  예방점검 분야에 대해 구체적인 예방점검 방안을 제시하여야 함

- 정기점검(예방점검) 결과는 익월 초 10일 이내에 발주자에게 서면으로 제출

- 특별점검 또는 훈련계획서는 시작 전 1주일 전까지 문서로 제출하고, 결과서는 점검완료 후 1주일 이내에 문서로 제출하여야 함

※ 단, 일일 점검(육안점검, 시스템점검)등 일상적인 점검은 결과보고서만 제출 가능

- 수주자는 사업기간 동안의 예방점검 및 특별점검 등에 대한 실적 통계표를  작성하여 연말 성과보고서를 제출하여야 함

산출 정보

일일점검 일지, 정기점검보고서, 특별(수시)점검보고서, 모의훈련결과 등

관련요구사항

요구사항 고유번호		MAR-006
요구사항 명칭		장애처리 및 비상대책
요구사항 분류		유지관리 수행 조건
요구사항 상세설명	정의	장애처리 수행조건 및 비상대책 수립
	세부내용	1. 장애처리 및 지원 가) 수주자는 장애가 발생하였을 경우에 즉시 유지관리 조직을 가동하여 장애관련 정보수집 및 복구작업을 우선 실시하여야 하며, 장애원인 분석, 해결방법, 재발방지책 등을 제시하여야 함. 나) 장애원인 분석결과 타 사업자 관련 장애로 판단될 경우에도 구체적인 근거자료를 첨부하여 서면 제출하여야 하며, 타 사업자의 장애원인 규명작업에 적극 협조하여야 함. 다) 수주자는 근무시간 이외에 발생하는 장애에 즉시 대응할 수 있도록 비상연락체제를 갖추어야 하며, 비상소집 연락을 받았을 때는 즉시 응소하여 대고객 서비스 및 업무처리에 지장이 없도록 하여야 함. 라) 통신장애가 발생하는 경우 회선 제공업체(기간통신사업자)에 신고 후 복구 시점까지 관리하여야 하고, 장애가 빈번한 통신회선은 발주자에게 신속히 보고하고 회선교체 등 필요한 조치를 취하여야 함. 마) 신속한 장애처리 및 예방을 위하여 제조사별 장애유형에 따른 장애처리 및 장애이력 관리방안(장애처리이력 대장 등)을 제시하여야 함. 2. 수주자는 다음과 같은 장애발생 시 장애분석 및 대응방안을 수립하고 발주자에게 보고해야 함. 가) 24시간 이상 미처리 장애발생 시 나) 동일 장비에 동일 장애가 월 2회 이상 연속발생 시 3. 장애처리 기준시간은 장애발생으로부터 4시간 이내로 함. 4. 화재, 폭우, 지진, 바이러스 및 사이버공격 등으로 전산시설의 일부 또는 전체의 장애발생에 대비한 비상유지관리 방안을 제시하여야 함. 5. 파업 등 다수의 인력변동으로 유지관리에 지장을 받을 경우에 대비한 긴급유지관리 방안을 제시하여야 함. 6. 유지관리 대상장비의 정상상태로 복구가 불가능하다고 판단될 경우 동종 이상의 부품 또는 장비로 교체 또는 대체하고 정상가동을 보장하여야 함.
산출 정보		장애발생보고서, 장애(원인)조치보고서 등
관련요구사항

요구사항 고유번호		MAR-007
요구사항 명칭		기능 및 성능 최적화
요구사항 분류		유지관리 수행 조건
요구사항 상세설명	정의	유지관리 대상 장비의 기능 및 성능 최적화
	세부내용	1) 제안사는 운영지원 및 유지관리 대상 장비(H/W 및 S/W)의 기능 및 성능이 최적의 상태로 가동될 수 있는 방안을 제시하여야 함. - 반복적인 시스템 부하·성능저하 현상 발생시 시스템 성능 진단 및 분석 수행 후 및 개선방안을 제시하여야 함. - 성능점검을 위한 전문인력 투입 및 전문 툴 제공방안을 제시하여야 함. 2) 성능점검 일정, 대상 및 방법에 대하여 정보센터와 협의하고 실행방안을 제시하여야 함 - 성능점검은 정보시스템의 성능점검, 아키텍처 진단(구조진단 포함) 및 주요 파라미터 점검 등을 분석하여 운영상의 문제점과 개선방안을 수립‧이행 3) 제안사는 주요시스템 전체 또는 일부 장애 및 지연시 WAS/DB 시스템의 장애, 성능분석 및 구조진단 등이 가능하도록 수행방안을 제안하여야 함. 4) 수주자는 정보센터의 유지관리 대상장비에 대한 진단 및 개선작업을 수행하여야 함. - 정보시스템 성능 및 안전진단 실시 대상·시기 및 횟수는 공단과 협의 5) 정보센터에서 정보시스템을 대상으로 실시하는 각종 보안점검에서 도출된 개선항목에 대하여 운영지원 및 유지관리 대상(H/W, SW)분야의 영향도 검토 및 취약점 조치에 따른 기술지원을 수행하여야 함. 6) 유지관리 대상 소프트웨어에 대하여 제조사에서 발표한 패치(patch), 업데이트 (update) 등의 정보를 주기적으로 수집, 검토한 후 그 결과서를 제출하고 적용 계획을 수립‧수행하여야 함 - 검토 주기는 시스템 특성 및 제조사 정책 등을 고려하여 결정하되, 중요 패치 등에 대해서는 수시로 보고 7) 수주자는 센터가 장애예방/업무개선을 위해 수행하는 신기술 개발 등 각종 활동에 필요한 요구사항을 지원하여야 함.
산출 정보		성능분석 보고서
관련요구사항

요구사항 고유번호		MAR-008
요구사항 명칭		웹접근성 및 웹호환성 준수
요구사항 분류		유지관리 수행 조건
요구사항 상세설명	정의	철도산업정보센터 홈페이지(모바일 포함) 웹접근성/웹호환성 준수
	세부내용	1) 장애인, 고령자 등 사회적 약자의 정보접근 및 이용 편의 증진을 위한 홈페이지(모바일 포함) 웹 호환성/접근성 준수 - 행정자치부 공공기관 웹접근성/호환성 평가 대비 - 웹접근성/호환선 자체 평가 분기 1회 이상 시행 및 개선점 조치 - 외부 전문진단업체의 컨설팅(진단프로그램 또는 전문가)을 통해 홈페이지에 대한 웹 접근성 및 호환성 수준진단결과 및 개선방향을 도출하여 반영 2) 홈페이지(모바일 포함) 개편 시 전자정부 웹호환성 준수지침 및 글로벌 웹표준 적용 - 참여⋅공유⋅개방의 Web 2.0등 최신 인터넷 기술 및 트렌드 반영
산출 정보		웹접근성/호환성 평가계획, 진단결과 등
관련요구사항

요구사항 고유번호

MAR-009

요구사항 명칭

정보서비스 수행 조건

요구사항 분류

유지관리 수행 조건

요구사항

상세설명

정의

정보 서비스 분야별 수행 조건

세부내용

분야	항 목	서비스 내용
기능개선	기능변경·추가	법·제도 개선에 따른 기능·콘텐츠 변경 및 추가
		시스템 신규 기능·콘텐츠 추가 및 오류·성능 개선
		시스템 변경에 따른 통계자료 개선
		디자인 개편
적응유지	성능 개선 지원	환경변화 시 시스템 업그레이드 및 데이터 전환 지원
	연계 유지	타 정보시스템 연계 유지
	자격 유지	웹 접근성 및 취약점 개선
	신뢰성 유지	각 시스템과의 데이터 무결성·연동 유지
		통계데이터의 신뢰성 유지
		보안취약점 제거
		품질관리 유지
지원 및 일상운영	자료 추출	각종 요구 자료에 따른 자료 추출
	백업 유지	통계 관련 추출자료, 프로그램 소스 등 백업 유지
	형상 관리	시스템 형상관리
	시스템 운영	시스템 상시 모니터링
		운영유지에 따른 정기적 회의
	운영활동 보고	유지관리 작업 결과 보고

산출 정보

작업결과 등

관련요구사항

요구사항 고유번호		MAR-010
요구사항 명칭		백업 및 복구
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	주요 시스템에 대한 정기 백업 및 복구
	세부내용	1) 주요 데이터에 대한 정기적인 백업(데이터 파일, 각종 환경설정 등)을 실시하고, 문제 발생 시에는 발주기관과 협의하여 즉각적인 데이터 백업 및 복원 실시 2) 발주기관의 시스템 신․증설, 변경 시 해당분야 기술 지원
산출 정보		백업 및 복구 시행 결과 등
관련요구사항

요구사항 고유번호		MAR-011
요구사항 명칭		유지관리 및 기타 지원
요구사항 분류		유지관리 및 기타 지원 수행 조건
요구사항 상세설명	정의	정보보호시스템 기능향상 및 운영지원 조건
	세부내용	1) 수주자는 정보시스템의 기능 및 성능이 최적의 상태로 가동될 수 있도록 모든 노력을 다하여야 하며 업데이트 및 기능보완(Patch) 등의 내용을 누락 없이 발주자에게 제공하고 S/W 설치 여부 및 계획 등은 상호 협의하여 결정하여야 함. 2) 수주자는 정보시스템에서 사용하는 각종 프로그램에 대한 사용자 지원에 만전을 기하여야 함. 3) 수주자는 발주자가 요구하는 정보시스템 관련 각종 통계자료 및 보고서(월/분기 장애분석 등) 작성을 지원하여야 함. 4) 기타 정의되지 않은 유지관리 사항에 대하여 발주자가 요구할 경우 상호 협의하여 결정하여야 함.
산출 정보		분석보고서
관련요구사항

나. 유지관리 인력 요구사항

요구사항 고유번호

MHR-001

요구사항 명칭

조직구성 및 인력운영

요구사항 분류

유지관리 수행 조건

요구사항

상세설명

정의

조직 구성, 상주인력 자격요건, 역활 및 인력운영 업무 수행조건

세부내용

1) 일반사항

가) 제안사는 본 사업의 업무수행 범위를 상세히 정의하고 유지관리대상 정보시스템의 원활한 운영․유지관리 사업을 수행할 전문 기술자 중심의 추진조직, 인력구성 및 프로필과 단계별 인력투입계획 및 역할, 투입율 등을 제시하고,

특히 PM의 경우 투입인력의 기술수준을 상세하게 제시하여야 하며, 투입인력은 공단의 동의 없이 사업자가 임으로 변경 불가

- 용역수행책임자(PM)는 반드시 주관사업자 소속(입찰공고일 전)이어야 함

- 불가항력 사유로 인력교체가 필요한 경우 인력교체 1개월 전까지 대체인력 투입을 승인받아야 하며, 인력 교체기간 동안 발생하는 업무의 안정화 조치

나) 본 사업 수행을 위한 공동수급을 구성하는 경우에는 공동 수급사업자(협력업체 포함) 간의 업무수행 범위를 상세히 정의하고 사업수행 방안을 명확히 제시

다) 공단은 수주자에 계약일로 부터 10일 이내 제안 인력의 자질, 기술수준 등을 검증하기 위한 면접을 요청할 수 있으며, 수주자는 성실히 응해야하며 자세한  면접일정은 공단과 수주자간 상호 협의하여 결정함.

- 면접 수행결과 제안 기술인력이 공단에서 요구하는 수준에 부합하지 못하여 불합격 판정을 받은 경우, 공단은 기술인력의 교체를 요구할 수 있으며 수주자는 공단의 요구수준에 맞는 기술인력으로 교체하여 다시 면접을 요청해야 함.

※ 발주자의 인력교체 요구 시 반드시 응하여야 하며 불응 시는 최종계약대상       업체 에서 제외 될 수 있음.

2) 조직의 구성

구분		담당업무	최소투입인력		비고
			인원 (명)	M/M (2년)
정보시스템 투입인력	사업수행책임자(PM)	사업관리 총괄업무(PM)	1	24
	콘텐츠분야	웹디자인, 웹접근성/웹호환성 업무 - 콘텐츠 기획, 수집, 가공 및 운영·관리	1	24
	응용시스템 분야	정보포털 유지관리 및 운영지원 (모바일 포함)	1	24
		통합자료관리시스템 유지관리 및 운영지원	1	12
		정보연계시스템 유지관리 및 운영지원	1	24
		- DW시스템 유지관리 및 운영지원	1	12
정보인프라 투입인력	정보인프라 분야	HW,NW, 보안장비, 전산기기 등 유지관리 및 운영지원	1	24
계			7	144

※ 본 사업 투입인력에 대한 운용방안은 공단과 추후 협의하여 시행

요구사항

상세설명

세부내용

3) 투입인력 자격 요건

구분		최소 자격 요건
정보시스템	사업수행책임자(PM)	사업관리 총괄업무(PM) : 철도분야 정보시스템, 정보센터 구축 또는 유지관리 업무를 PL급 이상으로 참여경력 5년 이상의 수행경력을 소유한 소프트웨어기술자(발주기관에서 발행한 용역수행 실적증명서 제출에 따른 확인)
	콘텐츠분야	컨텐츠 수집, 웹디자인, 웹접근성/웹호환성 업무 : 해당 업무 3년 이상 소프트웨어기술자
	응용시스템 분야	- 정보포털분야는 웹 개발자(HTML5, JSP, ASP, JAVA등) 해당업무 개발 경력 5년 이상 소프트웨어기술자 - 통합자료는 패키지 EMC Documentum 개발 및 운영 경력 5년 이상 소프트웨어기술자 - 정보연계는 EAI 시스템 개발 및 운영유지 경력 5년 이상 소프트웨어기술자 데이터웨어하우스(DW) 업무는 OLAP, ETT 개발 및 운영 경력 1년 이상 소프트웨어기술자
정보인프라 투입인력	정보인프라 분야	전산실 관제시스템 및 장비관리를 위한 Unix시스템 운영 경력 5년 이상 관련분야 기술자

○ 투입인력은 “최소 자격요건” 중 1개 이상 만족하여야 함

○ 소프트웨어산업진흥법시행령 제17조의7 및 제11조제1항에 따라 미래창조과학부장관이 인정한 아래의 기관에서 발급한 증빙자료를 제안서에 포함하여 제출하여야 함

⑴ 정보통신산업진흥원, ⑵ 한국소프트웨어산업협회

⑶ 소프트웨어산업과 관련된 업무를 수행하는 비영리법인

* ⑶의 비영리법인의 경우 미래창조과학부 인증기관임을 증빙할 수 있는 서류를 제안서에 함께 첨부하여야 함

○ 증명서는 IT분야 근무경력, 관련 자격증 발급일자 및 각종 학위 취득일자 등   소프트웨어 기술자 등급산정에 필요한 정보가 기재된 것이어야 함

- 증명서에 표기된 주민등록번호는 뒤의 7자리를 Masking 처리

4) 기타 인력 지원 부분

가) 제안사는 사업의 원활한 수행을 위해 투입인력 추가 지원을 제안할 수 있으 나 자격요건에 맞는 자를 우선 제시하여 만족하여야 함.

나) 유지관리 대상 장비(H/W, S/W)별 지원사 및 지원기술자를 구성하여 제안하며, 유지관리 수준의 향상, 신기술 환경변화 등에 능동적으로 대처할 수 있는 지원체계를 제시하여야 함.

요구사항 상세설명	세부내용	5. 유지관리요원의 근무 및 준수사항 가) 발주자가 지정하는 장소에 출입하는 유지관리요원은 발주자가 제정․운영하고 있는 제반 보안규정을 준수하여야 함. 나) 유지관리상주요원의 근무시간은 평일 9시 출근, 18시 퇴근이 원칙이나 업무시작시간 이전에 서비스 점검 및 장애조치, 신규장비 설치, 유지관리 작업 등으로 인하여 발주자가 요청할 경우 조기 출근 및 휴일, 야간근무에 대하여 성실히 이행하여야 함. 다) 사용자에게 항상 친절히 응대하고 장애처리 후 장애원인, 처리방법 및 사용 시 주의사항 등을 설명하여야 함. 라) 발주자는 다음의 경우 유지관리 투입인력 교체를 요구할 수 있으며, 제안사는 특별한 경우를 제외하고 이를 수용해야 함. - 투입인력이 불성실한 경우 - 중대한 과실로 시스템에 문제를 야기한 경우 - 전문성이 크게 떨어져 전산자원 운영 및 유지관리에 부적합하다고 공단이 판단하는 경우 마) 상주인력의 경조사, 병가 등의 사유로 부득이 근무하지 못할 경우에는 대체근무를 실시토록하며, 사전에 발주자에게 통보해야 함 6. 투입인력 작업장소 및 기타 작업환경 관련 사항 가) 「행정기관 및 공공기관 정보시스템 구축ㆍ운영지침」(행정자치부 고시 제2015-45호, 2015.12.22) 제41조 및 「용역계약일반조건」(기획재정부 계약예규 제118호, 2012.9.22.) 제52조에 따라 사업 수행에 투입되는 상주 투입인력에 대한 작업 장소는 공단에서 제공하고 사무비품 등은 수주자가 제공함.
산출 정보		조직 및 인원 현황, 참여인력 현황, 참여인력 이력사항, 사업수행 조직, 상주요원 및 전담요원 비상연락망 등
관련요구사항

다. 보안 요구사항

요구사항 고유번호		SER-001
요구사항 명칭		누출금지 대상정보
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	누출금지 대상정보 및 무단 누출 시 제재조건
	세부내용	1) 수주자는 사업기간 내 뿐만 아니라 사업완료 후에도 발주자가 지정한 누출금지 대상 정보(공단 정보보안업무지침)를 무단으로 누출하였을 경우 ”국가를 당사자로 하는 계약에 관한 법률” 제27조에 의거 부정당업자로 지정되어 입찰참가 자격이 제한될 수 있으며, 고의나 과실을 불문하고 수주자와 수주자의 인력이 민․형사상 모든 책임을 져야 함. 2) 부정당업자의 입찰참가자격 제한 기준(국가를 당사자로 하는 계약에 관한 법률 시행규칙 별표2 20호) 가) 정보누출횟수가 2회 이상인 경우 : 3월 나) 정보누출횟수가 1회인 경우 : 1월
산출 정보

요구사항 고유번호		SER-002
요구사항 명칭		인원보안
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	참여인원에 대한 보안관리
	세부내용	1) 수주자는 유지보수 참여인원에 대하여 자필 서명이 들어간 보안서약서 사업 착수 즉시 제출하여야 하며, 수주자 대표는 유지보수 참여인원 전원에 대한 보안 상 총괄책임을 져야 함. 2) 경찰청의 유지보수 참여인원 신원조사 결과 과거의 위법한 이력이 나타날 경우 수주자는 해당 인력을 교체하여야 함. 3) 발주자는 용역사업 수행 前 참여인원에 대해 법적 또는 발주기관 규정에 의한 비밀유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시할 수 있으며, 수주자는 이에 응하여야 함. 4) 수주자와 유지보수 참여인원은 보안준수사항을 위반하여 발생하는 모든 민․형사상 책임 및 그에 따른 유․무형의 손해배상을 전적으로 책임져야 함.
산출 정보		보안서약서

요구사항 고유번호		SER-003
요구사항 명칭		자료보안
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	자료에 대한 보안관리
	세부내용	1) 수주자가 누출금지 대상 정보를 요청할 시에는 발주기관의 자료관리 대장에 인계ㆍ인수자가 직접 서명한 후 자료를 제공받아야 하며, 수주자는 사업완료 시 발주자에게 관련 자료를 지체 없이 반납하여야 함. 2) 수주자는 유지보수 수행 시 생산되는 모든 산출물을 발주자가 지정한 서버 또는 PC에 저장ㆍ관리하여야 하며, e-메일 전송 또는 P2P(웹하드 등)를 이용한 파일 이동, 외부저장장치 등을 이용한 파일 복사나 사진촬영 등을 하여서는 아니 됨. 3) 수주자는 유지보수 수행 중 취득한 기밀사항과 각종 시스템 구성도, 구현 기법, 통신망 구성 등에 대하여 보안을 유지하여야 하며, 발주기관 내부 자료를 제3자에게 제공할 때에는 반드시 사업관리 담당부서의 승인을 받아야 하며 만약 이를 위반하였을 경우 수주자는 이에 대한 모든 법적 책임을 져야 함. 4) 용역사업 수행으로 생산되는 산출물 및 기록은 보안담당관이 인가하지 않은 비인가자에게 제공ㆍ대여ㆍ열람을 금지 함.
산출 정보

요구사항 고유번호		SER-004
요구사항 명칭		저장매체 및 장비 보안
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	저장매체ㆍ장비에 대한 보안관리
	세부내용	1) 수주자는 발주기관에 반입되는 정보시스템에 대하여 발주자의 반출입 통제에 따라야 하며, 사업관리 담당부서에서 사용을 불허한 PC는 사용할 수 없음. 2) 수주자는 외부 PC(노트북 등) 반입 시 원내 보안 프로그램(백신에이전트, 백신프로그램, 패치에이전트, 보조기억장치 정보유출방지 에이전트, 네트워크접근통제 에이전트 등)을 반드시 설치하여야 함. 3) 업무 PC와 인터넷 PC는 별도로 구분하여 사용하여야 하고 업무 PC를 인터넷 PC로 사용 시 내부 데이터는 완전삭제 후 인터넷 PC로 전환하여야 하며, 인터넷 PC에는 산출물 등 업무자료가 존재하여서는 않됨. 4) 인가받지 않은 무선공유기, 무선 LAN, 개인 노트북 및 USB 등보안 상 문제가 있는 장비는 사용을 금하며, 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 발주기관의 승인을 받아 사용하여야 함. 5) 저장매체(하드디스크, 자기테이프 등) 또는 저장매체를 포함하는 정보시스템이 교체ㆍ폐기 등의 이유로 불용되는 경우, 외부로 시스템, PC 반출 시 완전삭제 3회 실시 또는 완전파쇄 처리하고 그 결과를 발주자에게 제출하여야 함.
산출 정보		저장매체 삭제 결과

요구사항 고유번호		SER-005
요구사항 명칭		사업 종료 후 보안
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	사업 종료 후 보안관리
	세부내용	1) 수주자는 발주자가 제공한 자료, 장비, 서류와 중간ㆍ최종 산출물 등 용역과 관련된 제반 자료를 전량 반납하여야 하며, 복사본 등의 별도 보관을 금함. 2) 수주자가 반입한 PCㆍ서버의 하드디스크ㆍ휴대용 저장매체 등 전자기록 저장매체를 사업 완료 후 반출할 경우 완전삭제 3회 실시하고 그 결과를 발주자에게 제출하여야 함. 3) 수주자는 용역사업 관련 자료 반납 및 삭제조치 후 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서를 발주자에게 제출하여야 함.
산출 정보		저장매체 삭제 결과, 대표 명의 확약서

요구사항 고유번호		SER-006
요구사항 명칭		정보서비스 개발보안 준수
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	정보서비스 개발보안 원칙 준수
	세부내용	1) 웹표준 및 웹호환성 준수로 사용자의 다양한 환경을 지원 - 웹표준 문법을 준수 . 윈도우 10 ActiveX 및 표준브라우저 적용 2)보안 체계 강화 - 행정자치부 고시 제2015-45호(2015.12.22) 「행정기관 및 공공기관 정보시스템 구축·운영 지침」에 따른 개발 지침 준수하고 “소프트웨어 보안약점 기준”을 점검 - 자바시큐어코딩가이드(2012. 9) 및 홈페이지 SW(웹) 개별보안 가이드 주요 준수사항 점검 - 국가정보원 8대 취약점 및 OWASP 10대 웹 어플리케이션 보안 취약점을 최대한 제거하여 구축
산출 정보
관련요구사항

요구사항 고유번호		SER-007
요구사항 명칭		보안 취약점 진단 및 조치
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	철도산업정보센터 웹 보안 취약점 진단 및 조치, 네트워크 접근 통제
	세부내용	○ 수주자는 운영중인 정보보호시스템의 기능 및 성능이 최적의 상태로 가동될 수 있도록 하여야 함. ○ 수주자는 현황 분석 및 보안강화 등 보안수준 고도화를 위해 노력해야 함. ○ 보안 취약점 점검 및 조치에 관한 사항 - 응용 S/W 웹보안 취약점 진단 후 개선사항 반영 - 외부의 불법적 접근 제어 및 해킹 방지를 위한 지속적 정보보안 강화 시행 - 보안 취약점 분석도구를 이용하여 년 2회 이상 취약점 점검 및 개선조치 시행
산출 정보		보안취약점 진단보고서
관련요구사항

요구사항 고유번호		SER-008
요구사항 명칭		개인정보 보호 및 개인정보 위탁처리
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	개인정보보호를 위한 정책 준수
	세부내용	○ 개인정보보호 준수 - 개인정보보호를 위한 개인정보보호법 지침을 준수하여야 함. - 개인정보 처리의 위탁 목적 및 범위는 다음과 같음 . 목적 : 안정적인 정보시스템 서비스 제공 . 범위 : 시스템 유지관리 및 위탁운영에 관한 업무 ○ 시스템 운영 및 유지관리 목적 이외의 의도적인 개인정보 열람을 금함. - 시스템 운영 및 유지관리를 통하여 얻은 개인정보는 다른 매체나 기타 여하의 경우에도 저장해서는 안 되며, 그 정보를 타인에게 누출해서도 안됨 ○ 개인정보 위탁처리 - 수주자는 본 사업 중에 취급․처리하는 개인정보에 대한 보호를 위하여「개인정보보호법」(법률 제11990호, 2013.8.6) 제26조에 근거한 “표준개인정보처리 위탁계약서”([별지서식3]참조])를 작성하여 계약 체결시 제출하여야 함.
산출 정보		개인정보보호 서약서, 표준개인정보처리 위탁 계약서
관련요구사항

라. 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		서비스 수준협약(SLA) 준수
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	정보서비스 품질 평가 및 개선을 위한 서비스수준협약 준수
	세부내용	○ 수주자는 용역착수 후 1개월 전까지 서비스수준협약(SLA)을 체결해야 함 ○ SLA 평가는 매월 시행하고 평가결과는 매월, 분기별 보고서를 제출해야 함 ○ 평가 결과가 미흡 이하일 경우 서비스향상대책 수립·보고 및 조치할 것 ○ SLA 평가 항목, 수준 등 변경이 필요한 경우 공단과 사전협의 후 승인요청
산출 정보		서비스수준협약(SLA), SLA 평가 보고서
관련요구사항

요구사항 고유번호		QUR-002
요구사항 명칭		유지관리 및 장애 복구 시간
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	유지관리 및 장애 복구 시간 준수
	세부내용	○ 유지관리 시간은 발주자의 장애통보에 의한 보수시간으로 하며 평일, 토요일, 휴일 구분 없이 1일 24시간 365일 지원하는 것을 원칙으로 함. ○ 계약사는 장애접수 및 유지관리 운영절차를 수립·시행 해야 함. ○ 장애발생 시 통보 받은 시간부터 4시간 이내에 도착해야 하며, 도착 후 6시간 이내에 복구 완료해야 한다. 단, 불가피한 사유로 장애 복구에 착수하지 못하거나 복구를 완료하지 못한 경우, 발주자에게 지연사유서를 제출해야 함. ※ 단, 발주자가 허락하는 범위 내에서 원격으로 처리할 수 있다. ○ 계약상대자는 관련 담당자에게 결과를 서면으로 보고하여야 함.
산출 정보		장애처리 결과 등
관련요구사항

마. 제약사항

요구사항 고유번호		CUR-001
요구사항 명칭		정보시스템 이전, 정보보안 감사 지원
요구사항 분류		제약사항
요구사항 상세설명	정의	정보시스템 이전, 정보보안감사 지원 방안
	세부내용	○ 정보시스템의 전체이전 또는 일부 이전에 대하여 신규구축, 청사이전 등으로 정보시스템을 이전 및 제설치 할 경우 수주자는 이를 원활히 수행토록 지원하여야 함. ○ 자체 정보보안감사 등을 위해 출장 시 정보시스템에 대한 보안점검 등에 협조(동반출장 등)하여야 하며, 출장여비 등은 수주자가 부담하여야 함.
산출 정보
관련요구사항

요구사항 고유번호		CUR-002
요구사항 명칭		계약 일반사항
요구사항 분류		제약사항
요구사항 상세설명	정의	계약 관련 일반사항
	세부내용	1. 계약기간 가) 유지관리용역 기간은 계약 착수일로 부터 2년까지로 함. 나) 계약 종료일까지 새로운 사업자를 선정하지 못하였을 경우에는 새로운 용역사업자가 확정되기 전까지 계약기간을 연장할 수 있음 2. 일반사항 가) 최종 선정된 제안사(공동수급협정서를 제출한 경우 주사업자가 모든 행정을 담당)는 선정결과를 통보 받은 날로부터 10일 이내에 계약체결에 응해야 하며, 제안사 귀책사유로 인하여 계약이 지연될 경우 선정을 무효화하고 재선정할 수 있음. 나) 낙찰자로 선정된 제안사는 계약체결 전까지 유지관리인력의 경력증명 자료 및 자격증 사본 등 관련 서류를 제출하여야 함. 다) 제안서 평가를 위한 증빙자료는 제안서 제출 시 함께 제출하여야 함. 라) 제조사 또는 기술지원사 등으로부터 기술지원확약서”를 발급받아 계약 체결 전까지 제출하여야 함. ※ ‘유지보수 대상내역’은 “Ⅱ. 철도산업정보센터 정보시스템 현황” 참조 ※ 단, 제조사 등의 도산, 사업포기, 시장지배적 지위의 남용, 독점공급에 따른 남용소지 등의 사유로 제출이 불가한 경우 우리공단과 사전에 협의해 대안을 강구해야 한다 마) 수주자는 유지관리를 위하여 별도의 S/W를 사용할 경우 반드시 정품을 사용하여야 하고, 사용할 S/W 라이선스 내역을 사용목적, 범위 등을 고려하여 사전에 발주자에게 제출하여야 하며, 불법 S/W 사용으로 인한 모든 책임은 수주자에게 있음. 3. 일반적 손해 가) 수주자는 본 계약사항 수행 중 발주자 또는 제3자에게 손해를 끼쳤을 경우 이를 배상하여야 하며 다만, 수주자의 책임이 없는 사유로 발생한 손해에 대해서는 그러하지 아니 함. 나) “가”항의 손해금액 및 책임유무 등은 발주자와 수주자의 계약 관계자간 협의에 의함.

요구사항 상세설명	세부내용	4. 기타 사항 가) 수주자는 발주자의 서면에 의한 사전 동의 없이는 계약상의 어떠한 권리, 의무도 타인에게 양도하거나 이전할 수 없음. 나) 발주자와 수주자는 천재지변 또는 불가항력적인 원인에 의하여 직접 또는 간접적으로 계약의 의무 이행이 지연될 경우 어느 계약 당사자도 이에 대한 배상을 청구하지 함. 다) 발주자의 정책변경 및 업무적용 결과에 따라 계약범위의 변경이 필요한 경우 발주자의 요청에 의거 상호협의 하에 사업범위를 조정할 수 있음. 라) 계약 체결 이후 또는 계약 이행이 완료된 후라 하더라도 계약상의 착오 또는 오류 등으로 인하여 수주자가 부당한 이득을 취한 사실이 발견되었을 경우 발주자는 과다 계상된 금액을 감액 또는 환급 청구할 수 있으며, 수주자는 이에 응하여야 함. 마) 본 제안요청서에 명시하지 아니한 사항에 대한 문서, 협약서, 사업수행계획서 등의 내용은 계약서와 동일한 효력을 지님. 바) 본 계약에 관한 분쟁소송은 발주자의 주소지를 관할하는 법원으로 하며, 분쟁기간 중에도 용역을 수행하여야 함. 사) 용역업무 수행을 위한 개발 장비 및 사무공간은 발주자가 업무용 PC(OS, 소프트웨어 등), 유선전화 등은 수주자가 준비하는 것을 원칙으로 하고 세부 상주조건 등은 발주자와 협의하여 진행함. 아) 향후 구축되는 정보시스템 유지관리 관련 추가계약 요구 시 동일한 조건으로 응하여야 합니다. 자) 위 조건 이외에 일반적인 작업조건에 대하여 이견이 있을 경우에는 발주자와 수주자의 책임자급이 협의, 조정 함.
산출 정보		기술지원확약서, 유지관리 및 운용에 필요한 관련 자료, 서면 합의서
관련요구사항

요구사항 고유번호		CUR-003
요구사항 명칭		계약의 변경 및 해지
요구사항 분류		제약사항
요구사항 상세설명	정의	계약의 변경 및 해지 조건
	세부내용	1. 본 계약의 내용은 발주자와 수주자가 상호 협의하여 변경할 수 있음. 가) 발주자는 용역수행범위의 추가, 변경(증설), 삭제(철거, 해지) 등의 변경사항이 발생할 경우 수주자에게 계약 변경을 요청할 수 있으며, 이에 따른 유지관리대상 장비의 용역대금은 본 계약 단가 기준을 적용함. 2. 아래의 사항에 대하여는 계약의 전부 또는 일부를 해지할 수 있으며, 계약을 해지함에 있어 수주자는 어떠한 이의도 제기할 수 없으며 다만, 용역수행기간 중 계약을 해지할 경우에는 용역대가는 정산하여 지급하여야 함. 가) 본 계약을 수행함에 있어 소정의 성과를 기대하기 곤란하거나, 업무를 수행할 능력이 없다고 판단된 경우 - 정당한 이유 없이 약정한 착수기일을 경과하고도 사업수행계획서를 제출하지 아니하거나 용역을 이행하지 아니한 경우 - 유지관리 인력의 태만이나 불성실로 인하여 발주자의 업무에 지장을 초래하여 계약의 해지 및 변경 등이 필요한 경우 - 예비장비 또는 부품을 납품하지 못해 장애처리를 할 수 없는 상황이 발생하여 발주자가 문서로 시정 요구한 횟수가 연 3회 이상일 경우 - 24시간 이상 장기 지연되는 치명적인 장애가 2회 이상 발생하여 정보시스템 서비스에 막대한 지장을 초래한 경우 - 정상적인 계약관리를 방해하는 불법, 부정행위가 있는 경우 나) 계약행위 미이행, 계약상 중대한 위반행위 등 수주자 귀책사유로 계약의 목적을 달성하지 못하거나 유지관리가 곤란한 경우 다) 발주자의 사전 승인 없이 계약서상의 어떠한 권리나 의무를 타인에게 양도, 전매한 경우 라) 비밀 준수 조건 위반, 용역중단 사유 발생 등 불가피한 사정으로 인하여 계약을 해지할 필요가 있다고 발주자가 인정할 경우

요구사항 상세설명	세부내용	3. 수주자 과실이 빈번하게 발생되어 막대한 지장을 초래한 경우 장애판정위원회 의결을 거쳐 본 계약을 해지할 수 있음. 4. 수주자는 계약이 해지된 경우 새로운 수주자에게 인계를 마칠 때까지 유지관리를 성실히 수행하여야 하며, 제안서에서 제시한 인계방안을 준용하여 장비현황 및 유지관리 업무사항을 빠짐없이 인계하여야 함. 5. 수주자의 귀책사유로 계약해지 시 부정당업자로 제재를 받을 수 있음.
산출 정보
관련요구사항

요구사항 고유번호

CUR-004

요구사항 명칭

제재조건

요구사항 분류

제약사항

요구사항

상세설명

정의

장애복구 지연 등 유지관리조건 불이행 시 벌침금 부과

세부내용

1. 수주자의 명백한 귀책사유 또는 조건사항 미이행 등으로 사업에 지장을 초래하거나 비용을 발생시키는 경우 발주자는 수주자에게 벌칙금을 부과할 수 있음

2. 장애 지연처리 및 운영 부적정에 대한 벌칙금의 종류는 다음과 같음.

벌칙금 종류	벌칙금 산식
장애처리 지연 벌칙금 (4시간 초과시)	연간계약금액 x 0.25% x (초과시간/24) ※ (1시간 미만은 1시간 적용)
장비 원상복구 지연 벌칙금(24시간 초과시)	연간계약금액 x 0.25% x (초과시간/24) ※ (1시간 미만은 1시간 적용)

※ 단, 수주자가 장애처리 지연 등에 대한 개선계획서를 제출하여 공단에서 승인한 경우 벌침금을 미 적용할 수 있음.

3. 벌칙금 상한은 월 전체 유지관리금액을 초과할 수 없음.

산출 정보

관련요구사항

요구사항 고유번호		CUR-005
요구사항 명칭		손해배상 책임
요구사항 분류		제약사항
요구사항 상세설명	정의	부주의, 고의 또는 과실에 대한 책임 사항
	세부내용	○ 수주자는 유지관리 대상 시스템 취급 시, 선량한 관리자의 의무를 다해야 함 ○ 수주자의 부주의, 고의 또는 과실로 유지관리 대상 시스템을 망실, 훼손한 것과 사고에 대하여 국민권익위원회에 손해를 끼쳤을 경우 수주자는 그에 상응한 보상 또는 교환 등의 손해배상 책임을 진다.
산출 정보
관련요구사항

요구사항 고유번호		CUR-006
요구사항 명칭		계약목적물 소유권
요구사항 분류		제약사항
요구사항 상세설명	정의	계약목적물의 소유권 관련
	세부내용	○ 「행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침」(행정자치부 고시 제2015-45호, 2015.12.22) 제60조 및「용역계약일반조건」(기획재정부 계약예규 제166호, 2014.1.10) 제56조에 따라 계약목적물의 지적재산권은 공단과 수주자가 공동으로 소유한다. 다만, 개발의 기여도 및 계약목적물의 특수성(국가안전보장, 보안 및 정보보호 등)을 고려하여 공단과 수주자 및 전문기관간의 협의를 통해 저작권의 귀속주체 등에 대해 공동소유와 달리 정할 수 있음
산출 정보
관련요구사항

바. 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 관리 일반사항
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	효율적인 사업수행을 위한 프로젝트 수행 요건
	세부내용	1. 수주자는 계약일로부터 15일 이내에 다음 사항이 포함된 유지관리 사업수행계획서를 제출하여 발주자의 승인을 받아야 하며, 사업수행계획서는 제안요청서와 제안서의 내용을 포함하여 향후 용역수행 시 지침으로 활용할 수 있는 수준으로 작성하여야 함. 가) 유지관리 조직 및 투입인력, 비상연락망 등 나) 용역수행에 따른 각종 보고(주, 월, 분기, 반기, 년)에 관한 사항 다) 장애처리절차 라) 업무 인수인계 방안 마) 유지관리 인력의 재직증명서, 보안서약서, 등 관련서류 바) 기타 발주자가 지정한 사항 등 2. 유지관리 사업수행계획서는 제안요청서, 제안서, 사업수행계획서의 내용이 모두 포함된 과업대비표를 포함하여야 함. 3. 수주자는 원활한 유지관리업무를 위하여 사업기간 전후로 필요한 인수․인계 일정, 사용자 교육, 유지관리인력 교육, 정기점검, 월 보고일정 등이 포함된 전 사업기간에 걸친 일정계획을 사업수행계획서에 포함하여 제출하여야 함. 4. 수주자는 월 1회 이상 대상 SW의 운영현황 분석, 예방점검 등을 실시하여 보고서를 제출해야 하며 시스템 장애시간을 최소화할 수 있도록 공단, 수주자, 하도급사, 솔루션 관련 업체를 포함하는 비상연락망을 작성하여 운영해야 함. 5. 수주자는 각종 계획 및 보고 문서를 ‘국토부 사업관리시스템(PMS)’에 등록하여 관리하여야 함. 6. 수주자는 정보시스템의 원활한 운영을 위하여 지원인력과의 지원체제 계획을 수립하여 공단의 승인을 받아 시행해야 함. 7. 공단이 요구하는 유지보수 서비스 조건을 충족하지 못할 경우 이것은 해당 종사자의 교체 또는 계약해지의 사유가 됨. 8. 발주자는 계약이행상황을 감독, 확인 또는 점검할 수 있으며, 시스템 운용에 필요한 자료를 작성․제출하게 할 수 있음. 9. 계약서에 명시하지 않은 사항일지라도 본 용역 수행에 불가피하거나 응당 시행하여야 할 경미한 사항에 대하여는 본 계약서에 포함된 것으로 간주하며 계약서에 명시되지 아니한 사항에 대하여는 쌍방 협의 하에 결정
산출 정보		사업수행계획서
관련요구사항

요구사항 고유번호		PMR-002
요구사항 명칭		프로젝트 관리 방법론
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 관리 방법론 제시
	세부내용	○ 제안사는 사업범위 및 일정, 비용 및 인력, 품질관리, 위험관리, 산출물 관리 방안 등을 포함한 관리 방법론을 제안하여야 함. ○ 제안사는 품질보증의 범위, 품질보증을 위한 조직, 절차, 점검방법 등을 제시하여야 함.
산출 정보
관련요구사항

요구사항 고유번호

PMR-003

요구사항 명칭

업무보고

요구사항 분류

프로젝트 관리 요구사항

요구사항

상세설명

정의

업무보고 및 산출물 제출

세부내용

○ 본 용역사업 PM은 공단 관계자에게 다음 보고회를 실시

- 착수보고 : 용역착수 후 10일 이내

- 최종보고 : 본 용역준공 7일전 까지

○ 보고서 작성 및 제출

- 착수계 : 계약체결 후 7일 이내

단, 발주자 보완 요구시 7일이내 보완하여 제출

- 사업수행계획서 : 계약일로부터 15일 이내(보안서약서 등 포함)

- 준공보고서 : 과업 완료일까지

- 최종보고서 : 과업 완료일까지(보안확약서 포함)

- 정기보고(주간, 월간 등) : 매월 초 혹은 매주 말

- 기타보고 : 사업 수행 시 발생하는 각종 자료(협의 및 교육자료 포함)

※ 최종보고서 산출물은 종류별로 분류한 CD-ROM 또는 USB에 저장

○ 세부 보고내용

종류	시기	내 용	주요 산출물
착수 보고	계약 또는 용역착수 후	- 작업수행 추진조직 및 참여인력 소개 - 작업수행 추진일정 및 추진방향 보고	착수계 사업수행 계획서
완료 보고	사업완료시	- 사업결과 및 주요과제 보고 - 문제점/해결책/협조요청 등 - 기술적 요소 점검 등	사업결과 및 주요과제 수행결과 각종 산출물 완료보고서
일일 보고	일일	일일 시스템 점검 결과 일일 보안점검 결과	일일점검실적 일일보안점검실적
주간 보고	매주 특정 요일	- 금주 계획대비 실적점검 - 차주 업무일정 수립 - 협조 요청사항 - 팀원 업무할당 등	주간보고서 각종 회의록
월간 보고	매월 첫째 주 특정 요일	- 작업수행 결과 - 월간보고회 실시 - 문제점/해결책/협조요청 등 - 기술적 요소 점검 및 분석결과 등 - 투입인력 내용	월간실적보고서 월간보고서 각종 회의록 투입인력
수시 보고	필요시	- 문제점/해결책/협조요청 등 - 기술적 요소 점검 등 기능 변경 및 데이터 변경 등	협의자료 작업계획서 작업보고서

※ 산출물 및 보고는 필요시 사업부문(정보시스템, 정보인프라)별로 실시

산출 정보

관련요구사항

요구사항 고유번호		PMR-004
요구사항 명칭		산출물 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	산출물 현행화 및 제출
	세부내용	○ 산출물은 정기적으로 현행화를 실시하고 주요 산출물은 책임통제 하에 담당관리부서에 수주자관리시스템(CPMS)을 통하여 제공 - 산출물 목록 : ERD, 테이블목록, 테이블정의서, 데이터코드설계서, 프로그램목록, 인터페이스목록, 인터페이스정의서, 소스프로그램, 업무흐름도, 관리자 매뉴얼, 사용자 매뉴얼 등 ※ 사업진행과정에서 산출물이 추가/제외 될 수 있음 ○ 정부의 소프트웨어 산업 육성 정책에 따라 전자문서시스템의 지속 가능한 발전 기반 조성과 다양한 기술을 반영하기 위한 사업자 참여를 확대하기 위해 본 사업을 통해 생산된 산출물에 대해 제3자에 대한 기술 이전이 용이하도록 사업을 관리하여야 함
산출 정보
관련요구사항

사. 프로젝트 지원 요구사항

요구사항 고유번호		PSR-001
요구사항 명칭		인수 ·인계
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	유지관리 인수 ·인계 지침
	세부내용	1) 아래 사항을 참조하여 인수계획(절차서)을 제시하여야 함. 가) 수주자는 동 용역업무가 차질 없이 수행될 수 있도록 기존의 용역수행업체로부터 대상 시스템, 프로그램, 진행업무, 연계시스템 등의 용역대상업무 및 중요기술을 빠짐없이 인수하고 습득하여야 함. 나) 유지관리 업무 개시 전까지 발주부서에 사업 총괄책임자(PM) 및 유지관리인력을 투입하여 인수를 수행하여야 함. 다) 인수 및 인계 기간은 차기계약 사업 개시일로부터 10일 이내로 하며, 인수 및 인계기간 동안의 용역비용은 지급하지 아니한다 라) 발주자에 의하여 업무인수 사항이 미흡하다고 결정될 경우에는 인수기간을 연장할 수 있음. 마) 유지관리 업무 인수 중에 수주자의 귀책사유로 발생한 장애 및 사고 등으로 인하여 손해가 발생할 경우에는 수주자가 전액 부담하여야 함. 바) 인수 시 발생되는 현안사항은 발주자와 협의하여 처리하여야 함. 2) 아래 사항을 참조하여 인계계획(절차서)을 제시하여야 함. 가) 차기 유지관리사업자가 선정되었을 경우 새로운 유지관리용역 개시일 전까지 유지관리업무를 성실히 인계하는 방안을 제시하여야 함. 나) 발주자의 요구가 있을 경우 신규 사업자가 선정(계약)된 이후부터 유지 관리업무에 대하여 인계하여야 함. 다) 수주자는 신규 수주자에게 인계를 성실히 이행하여야 하고 유지관리 종료일 전까지 인계결과를 발주자에게 서면으로 제출하여야 하며, 미제출 시 인계를 하지 않은 것으로 처리함. 3) 인수․인계완료 확인 가) 기존 및 차기 유지관리사업자는 유지관리대상 정보시스템에 대한 목록 작성 및 양 당사자의 확인이 표시된 인수․인계완료 확인서를 작성하여 발주자에게 제출하여야 함.
산출 정보		유지관리대상 정보시스템 목록, 인수․인계계획(절차서), 인계결과서, 인수․인계완료 확인서
관련요구사항

요구사항 고유번호		PSR-002
요구사항 명칭		교육 지원
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	교육지원 계획
	세부내용	○ 정보센터 직원에 대한 효과적이고 지속적인 교육훈련 수행을 위하여 교육지원방안(교육기관, 교과과정, 일정, 내용, 방법)을 상세히 제시하여야 하며 소요비용은 수주자 부담함 ○ 수주자는 유지관리요원의 전문지식 습득, 역량강화 등을 위해 교육 필요시공단의 사전 협의 후 승인 요청하여야 함.
산출 정보		연간 교육계획
관련요구사항

요구사항 고유번호		PSR-003
요구사항 명칭		기술지원
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	기술지원 계획
	세부내용	○ 수주자는 시스템 운영 및 유지관리에 관한 기술을 발주기관 관리자 및 운영자에게 전수하여야 함. ○ 수주자는 월 유지관리 대금을 청구하기 전, 해당 월에 처리한 유지관리에 관한 내용과 각종 장애유형별 조치내역을 제출하고, 각종 정보시스템에 대한 운영 매뉴얼을 현행화하여야 함. ○ 발주기관 정보시스템의 원활한 운용을 위한 발주자의 기술지원 요청 시 적극 지원하여야 함. ○ 수주자는 관련 분야에 대한 새로운 기술 및 정보를 발주기관에 지속적으로 제공하여야 하고, 발주자의 기술자문 요청에 적극 협조하여야 함.
산출 정보		정보시스템 운영 매뉴얼
관련요구사항

요구사항 고유번호		PSR-004
요구사항 명칭		홍보업무 지원
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	철도산업정보센터 홍보업무 수행 지원
	세부내용	○ 철도산업정보센터 홍보업무을 위한 각종 지원활동을 요청할 경우 이에 성실히 응해야 함 - 뉴스레터 발행 지원 업무 - 웹진 디자인, 편집, 교정 등 발간 지원 업무 - 홍보용 정보센터 리플렛 제작 - 각종 세미나 및 학회 홍보 지원 등
산출 정보
관련요구사항

요구사항 고유번호		PSR-005
요구사항 명칭		하자보수
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	하자보수 기간에 관한 사항
	세부내용	○ 본 사업에 무상하자보수(하자담보 책임) 기간은 발주기관이 검사에 의하여 사업의 완성을 확인한 후 1년간으로 함
산출 정보
관련요구사항

요구사항 고유번호		PSR-006
요구사항 명칭		철도산업정보센터 활성화 방안 이행
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	철도산업정보센터 활성화를 위한 방안 제시 및 이행
	세부내용	○ 철도산업정보센터(www.kric.or.kr) 이용활성화를 위하여 추진 가능한 사항별로 현황 및 문제점 등을 분석하고 그에 따른 정보센터 활성화 방안에 따른 제시 및 이행
산출 정보		정보센터 이용 활성화 향상 방안
관련요구사항

요구사항 고유번호		PMR-007
요구사항 명칭		기타 지원사항
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	기타 지원사항
	세부내용	○ 본 제안요청서 상에 없는 내용 중 제안사 아이디어, 추가 지원 가능 사항을 제시하고 공단과 수주자가 원활한 사업 추진을 위해 긴급한 조치가 필요하다고 상호 인정하는 부분에 대해서는 성실히 임해야 함. ○ 수주자는 계약체결 즉시 공단 및 기존 사업자로부터 해당 위탁운영ㆍ유지관리 전산자원 등에 관한 일체의 자료를 인수받고, 현황을 정확히 파악하여야 함. ○ 공단은 위탁운영ㆍ유지관리 전산자원 대상의 변경이 필요한 경우에는 사전에 수주자에게 서면 통보하며, 수주자는 해당 업무에 적극 협조하여야 함. ○ 공단이 대외 요구사항에 대한 업무 지원((각종 평가 자료 준비 등) 요청 시 충실히 응하여야 함.
산출 정보
관련요구사항

Ⅳ. 사업자 선정 방안

1. 입찰 참가 자격 조건

가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 「동법 시행규칙」 제14조에 의한 경쟁입찰의 참가자격을 구비한 자

나. 「소프트웨어산업 진흥법」제24조에 의거 “컴퓨터관련 서비스사업” 소프트웨어사업자로 신고한 컴퓨터관련 서비스 사업자

○ 본 사업은 총사업 규모가 40억 미만사업(24개월)으로 소프트웨어산업 진흥법 제24조의2 및 미래창조과학부고시  제2015-41호(2015.06.17.) ⌜대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한⌟ 규정에 따라 대기업의 입찰참가가 제한됩니다.(상호출자제한기업집단 소속회사 포함)

○ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제8조의 중소기업자로서「중·소기업·소상공인 및 장애인기업 확인요령」에 따라 발급된 「중소기업확인서」 및 동법률 9조에 따른 「직접생산확인증명서」(전자입찰서 제출 마감일 前 7일이내 발급된 것으로 유효기간 내에 있어야 함)를 소지한 자

다. 단독 또는 공동수급(공동이행방식)의 형태로 참가할 수 있으며, 공동수급체는 5개 업체(기관) 이하 로 구성하여야 하며, 이 경우 공동수급대표자는 수급비율이 가장 높아야 함

※ 세부내용은 입찰공고서 참조할 것

2. 제안 설명회

가. 제안된 내용의 검토를 위하여 필요한 경우 공단의 요구 시 지정된 장소에서 제안 설명을 하여야 함.(일시 및 장소 별도 통보)

나. 발표내용은 용역사업에 전반적인 사항을 포함하여 발표순서는 제안서 제출 등록 순으로 함.

다. 발표 자료는 별도로 준비 할 수 있으나, 발표내용과 제안서의 내용이 상이할 경우 감점 처리할 수 있고, 발표내용보다 제안서를 우선함.

라. 기타 설명회와 관련한 사항은 다음과 같음

○ 발표자는 실제 본 용역을 수행할 프로젝트관리자(PM)이며 발표자를 포함한 업체 배석자수는 총 2명 이내로 함

(PM이 발표치 않을 경우 평가부문의 PM의 전문성평가 0점 처리 됨)

○ 발표시간은 발표 20분, 질의응답 10분으로 함.

○ 설명회에 참여하지 않은 제안사는 평가대상에서 제외 함

○ 발표에 필요한 장비(노트북) 등은 제안업체가 준비하여야 함

3. 우선 협상대상자 선정

가. 제안서에 대한 평가결과 기술능력평가 점수가 기술능력평가분야 배정한도의 85%이상인 자를 협상적격자로 선정하고, 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산하여 합산점수의 고득점순에 따라 협상순서를 결정 함

(단, 기술능력평가배점한도의 85%미만인 업체는 우선협상대상자에서 제외 됨)

나. 우선협상대상자와의 가격의 협상은 우리공단 『협상에 의한 계약체결 세부기준』제12조의거 계약담당이 협상을 함

다. 협상대상자가 제안한 사업내용, 이행일정(투입인원 등), 제안가격, 계약조건 등에 대해 협상대상자와 협상을 통해 그 내용의 일부를 조정할 수 있으며, 제안사의 기술제안서와 가격제안서의 내용이 크게 불일치하여 협상 등이 어렵다고 판단될 경우에는 평가결과에 관계없이 낙찰자선정을 위한 협상에서 제외할 수 있음

라. 종합평가결과 최고점수를 얻은 자가 복수일 경우에는 기술제안서 평가점수를 우선으로 하고, 기술제안서 평가점수도 동일한 경우에는 기술제안서 평가 항목 중 배점이 높은 항목에서 높은 점수를 얻은 자를 우선협상대상자로 선정 함

4. 제안요청 설명회

가. 행정기관 및 공공기관 정보시스템 구축·운영지침(행정자치부고시 제2015-45호)에 따라 아래와 같이 제안 요청 설명회를 개최한다.

- 일시 : 2016.3.3.(목).  16:00~17:00

- 장소 : 한국철도시설공단 본사 6층 605호

- 대상 : 본 사업 참여 희망업체 등

※ 공단 여건에 따라 장소와 시간은 변동될 수 있습니다.

철도산업정보센터 정보시스템 유지관리 용역

제 안 요 청 서  붙 임 자 료

붙임 1.  철도산업정보센터 콘텐츠 구조도 및 관리대상

붙임 2.  예방점검 목록 및 수행주기

붙임 1		철도산업정보센터 콘텐츠 구조도 및 관리대상

철도산업정보센터 콘텐츠 구조도

철도산업정보센터 콘텐츠 관리대상

○ 유지관리 대상(6개 대메뉴)

메 뉴 명		설 명
철도기술 정보	기술자료	철도유관기관의 기술정보
	신기술신공법	철도관련 신기술 및 신공법 제공
	현행법령	철도산업 관련 법령 및 행정규칙 정보를 국가법령정보센터와 연계하여 제공
	철도규정	철도유관기관의 각 종 규정 제공
	철도규격	한국철도표준규격, 철도공단표준규격, 코레일 규격, UIC규격, 세계철도표준기관 등의 철도산업관련 규격 및 표준 정보 제공
		표준기관 소개 정보 제공
	철도관보	철도관련 내용만을 정리하여 대한민국 전자관보를 제공
	철도건설기준	한국철도시설공단의 철도관련 건설기준 정보를 제공
철도Biz	철도산업체	국내 철도산업관련 기업 정보 제공
	철도제품전시관	국내 철도산업관련 기업의 생산 및 유통 제품 및 보유 기술정보 제공
	사업현황	철도시설공단의 사업진행현황
		철도시설공단의 계약현황
		철도유관기관의 연구사업진행 현황
	철도인찾기	철도유관기관 종사의 담당업무 및 연락처 제공
해외철도	국가별철도	철도유관기관 종사의 담당업무 및 연락처 제공
		철도산업정보센터의 해외철도정보를 국가별로 제공
	해외시장동향	해외 철도산업관련 최신 단신 및 동향정보 제공
	해외입찰정보	해외 철도건설관련 발주예정 사업 정보 제공
	해외철도잡지	해외에서 발행되고 있는 철도관련 일반잡지 정보 제공
	해외기관 및 산업체	해해외 철도관련 기관 및 다양한 분야의 산업체 정보 제공
철도소식	국내철도뉴스	국내외 철도관련 뉴스정보 제공
	입찰정보	국내외 철도산업관련 입찰정보 제공
	행사일정	국내외 철도관련 주요 행사일정 제공
	철도칼럼	철도산업 발전을 위한 각계 전문가들의 컬럼을 제공
	레일진	철도산업정보센터에서 제공하는 정보를 웹진 형태로 제공
지식백과	철도상식	철도와 관련한 상식정보 제공
	지식Q&A	사용자간 질문과 답변을 통한 지식기반 철도정보 공유 서비스
	철도용어사전	철도관련 용어정보 제공
		사용자 용어 해설 등록 서비스
	철도역정보	국내 국철 역의 기본정보, 연혁, 위치정보, 교통정보, 관광지 정보, 사진 등 제공
	차량도감	국내의 주요 철도차량에 대한 제원 정보와 사진 등을 제공
	철도역사관	대한민국의 철도사와 관련된 다양한 분야의 역사자료 제공
철도광장	사진갤러리	철도관련 사진을 사용자가 자유롭게 공유할 수 있는 사진 공유 게시판 서비스
	철도여행	철도관련 주제의 에세이 형태 게시물을 사용자가 자유롭게 공유할 수 있는 서비스
	철도홍보자료	철도유관기관의 홍보자료 제공

○ 유지관리 대상(서브 시스템)

메 뉴 명		설 명
철도직업정보	직업정보	철도와 관련된 직업, 기관, 자격증 등의 정보 소개
	채용공고	공공기관 및 민간기업의 각종 채용공고 제공
	학계정보	국내 철도관련 학과 소개와 대학 간 정보를 공유할 수 있는 공간 제공
	커뮤니티	다양한 철도분야의 취업을 위해 회원간 정보를 공유할 수 있는 공간 제공
관련사이트	철도관련사이트	철도유관기관의 홈페이지 및 온라인 시스템 URL 정보 제공
고객센터	센터소개	철도산업정보센터 소개
	자주묻는질문	철도산업정보센터 이용 시 자주 문의하게 되는 질문에 대한 답변 제공
	관리자에게문의	사용자가 관리자에게 문의할 수 있는 1:1 문의 게시판
		사용자들의 의견과 문의내용에 대한 답변 제공
	KRIC이용정책	철도산업정보센터 이용에 대한 약관 정보 제공
		철도산업정보센터의 개인정보보호정책 소개
	공지사항	철도산업정보센터에서 알리는 공지 게시판
	설문조사	철도산업정보센터의 온라인 설문조사 서비스
	Open API	철도산업정보센터에서 제공되는 철도인 찾기와 철도뉴스를 기관, 산업체 등이 자체 정보서비스와 연계하여 활용할 수 있는 서비스 제공
	헬프데스크	철도산업정보센터의 담당자 연락처 제공
마이페이지	내마일리지	내마일리지와 마일리지 획득 방법 및 획득 점수 제공
	출석부	현재 누적 마일리지와 하루에 한번하는 출석 기능, 출석체크한 날짜 확인 기능 제공
	관심정보알림	관심정보를 이메일을 통해 최신정보 목록 제공
	회원정보수정	철도산업정보센터에 가입시 작성한 개인 정보수정 기능 제공
	비밀번호변경	비밀번호 변경 기능 제공
	회원탈퇴	철도산업정보센터를 탈퇴할 수 있는 기능 제공

메 뉴 명		설 명
철도통계	철도운영현황	철도유관기관에서 제공한 철도와 관련한 수치 정보제공
	철도통계연보	철도통계연보에서 발취한 통계정보 제공
	해외사업실적	철도관련 품목의 수출입실적 및 해외공사 수주실적 등에 관한 통계정보 제공
	통계시각화	철도통계와 관련된 철도 이용현황 정보 제공
	통계자료실	철도통계와 관련한 자료 제공
		철도통계연보
		UIC세계철도통계
		철도사고통계현황
		기타통계 자료

○ 유지관리 대상(철도통계포털)

※ 콘텐츠 항목은 증가될 수 있음.

붙임 2		예방점검 목록 및 수행주기

예방점검 목록 및 수행주기

예방 점검분야	최소 점검주기	주요 점검내용	수행 조건	산출물
시스템점검	매일	- HW LED 점등 유무 - Alert 발생 유무 - 특이 로그 발생 유무 - 에러 로그 발생 유무	장비설치 위치에 따라 대상 및 방법 조정	일일시스템 점검보고서
보안점검	매일	- 서버 및 네트워크 접근 유무 - 개인PC 보안상태 점검	용역 수행인원 전원 대상	일일보안 점검보고서
정기점검 (서비스중)	매월	- 서버, 네트워크, 보안장비 점검 - 소프트웨어 점검	업무상황에 따라 대상 및 주기 조정	정기점검 보고서
운영수행 점검	매월	- DB, WAS 모니터링 - 백업 및 UPS 상태 점검	업무상황에 따라 대상 및 주기 조정	운영수행 보고서
성능분석 점검	매월	- 주요시스템 CPU, 메모리 성능 - 네트워크, 스토리지 사용 분석	업무상황에 따라 대상 및 주기 조정	성능분석 보고서
보안점검	매월	- 방화벽, IPS, 웹방화벽 분석 - 서버, PC 보안점검 - 개인정보 누출 및 웹취약점 점검	업무상황에 따라 대상 및 주기 조정	보안점검 보고서
정기점검 (서비스종료)	반기	- 재기동을 통한 자원 초기화 - 잠재적 장애요소 제거	업무상황에 따라 대상 및 주기 조정	정기점검 보고서
이중화점검	분기	- 이중화 정상 동작 유무	서비스 종료 점검시 수행	정기점검 보고서
업무집중기간 점검(특별점검)	공단 요구시	- 주요 서비스 집중모니터링 - 주요 파라미터 점검	-	특별점검 보고서
수시점검	공단 요구시	- 주요 서비스 집중모니터링 - 주요 파라미터 점검	-	수시점검 보고서
구조진단	공단 요구시	- 효율성, 안정성 기반의 성능 점검 - 주요 파라미터 점검	진단 대상․시기 및 횟수는 공단과 사전 협의	구조진단 보고서
성능최적화	공단 요구시	- 데이터베이스 진단 및 SQL․설정값 튜닝	진단 대상․시기 및 횟수는 공단과 사전 협의	성능분석 보고서