2026년 전북문화관광통합플랫폼 유지보수 및 기능개선 제안요청서

	목 차
Ⅰ. 사업 안내 1 1. 사업개요 1 2. 추진배경 및 필요성 1 3. 사업범위 2 4. 기대효과 3 Ⅱ. 현 황 4 1. 운영 현황 4 2. 시스템 현황 5 Ⅲ. 사업 추진방안 7 1. 추진방향 7 2. 추진체계 8 3. 추진일정 9 Ⅳ. 주요 요구사항 10 1. 요구내용 10 Ⅴ. 과업 지침 62 Ⅵ. 제안안내 사항 66 1. 입찰개요 66 2. 입찰참가 자격 66 3. 입찰 및 낙찰방식 67 4. 제안 안내 67 5. 제안평가 관련 사항 69 6. 유의사항 76 Ⅶ. 제안서 작성 요령 78 1. 제안서 작성안내 78 2. 제안서 목차 가이드 80 Ⅷ. 별지서식(1) - 입찰 및 제안서 관련 83 Ⅸ. 별지서식(2) - 용역사업 보안특약 관련 108

I

사업 안내

본 제안요청서는 「전북문화관광통합플랫폼 유지보수 및 기능개선」 용역을 원활하게 수행하기 위하여 필요한 사항을 규정하며, 모든 과업은 본 제안요청서에 의하여 수행하고 이에 규정되지 않은 사항은 「지방자치단체를 당사자로 하는 계약에 관한 법률」을 기준으로 관계법령 및 전북특별자치도문화관광재단의 지시에 따른 과업 수행을 원칙으로 한다.

1. 사업개요

가. 사 업 명 : 2026년 전북문화관광통합플랫폼 유지보수 및 기능개선

나. 사업기간 : 계약일로부터 ~ 2026년 12월 31일까지

다. 소요예산 : 금67,000,000원(금육천칠백만원) / VAT 포함

라. 계약방법 : 제한경쟁입찰(협상에 의한 계약)

1) 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제43조 및 제44조

2) 「지방자치단체 입찰 및 계약 집행기준」 제4장 제한입찰 운영요령

3) 「지방자치단체 입찰시 낙찰자 결정기준」 제7장 협상에 의한 계약 낙찰자 결정기준

마. 평가방식 : 기술평가 90% + 가격평가 10%

1) 기술능력평가 점수 90점, 가격평가 점수 10점으로 합산

2) 기술능력평가 점수가 배점의 85% 이상인 업체를 협상적격자로 선정

3) 기술평가 점수 고득점자 순으로 협상 실시

2. 추진배경 및 필요성

가. UI·UX 구조 재정비 필요

1) 문화예술·관광·마이스·정책연구 등 콘텐츠 유형 확대에 비해

2) 화면 구성 및 정보 구조 정비가 상대적으로 미흡

3) 메뉴 구조의 복잡성으로 이용자의 탐색 동선이 분산되는 경향 발생

4) 콘텐츠 유형별 특성을 반영한 화면 재구성과 시각적 구분 체계 강화 필요

나. 콘텐츠 자동연계 체계 구축 필요

1) 공연·전시·축제 등 도내 문화관광 정보가 다양한 기관에 분산 운영

2) 수기 입력 중심의 운영 방식으로 인한 업무 부담 및 정보 최신성 한계

3) 외부기관 API 및 웹 크롤링 연계를 통한 자동수집 체계 구축 필요

다. 저작권 및 콘텐츠 관리 체계 강화 필요

1) 보도자료·이미지·행사정보 등 외부 콘텐츠 활용 증가

2) 콘텐츠 출처 및 이용 기준 명확화 요구 증대

3) 저작권 표시 자동화 및 권리 보호 체계 정비 필요

라. 문화관광달력 구조 개선 필요

1) 행사 정보 증가에 따른 카테고리 체계 고도화 필요

2) 행사 유형·지역·마감 여부 등 세분화된 탐색 기능 강화 필요

3. 사업범위

가. UI·UX 구조 개선

1) 대표페이지 레이아웃 재설계

2) 콘텐츠 유형별 노출 구조 재정비

3) 메뉴 체계 단순화 및 정보 접근 단계 축소

4) 문화관광달력 카테고리 세분화(공연·전시·축제·학술·공모 등)

5) 행사 마감 여부 표시 기능 구현

6) 모바일 반응형 UI 전면 재정비

나. API 및 웹 크롤링 연계 기능 구축

1) 도내 공연장·문화시설 API 연계

2) 시·군 문화관광 홈페이지 행사정보 자동 연계

3) 언론사 보도자료 자동 수집 기능 구축

4) 자동수집 콘텐츠 관리자 승인·편집 프로세스 구현

다. 저작권 및 콘텐츠 관리 기능 강화

1) 콘텐츠 등록 시 출처·저작권 입력 필수화

2) 콘텐츠 하단 저작권 고정 노출 기능

3) 이미지·보도자료 등록 시 권리 확인 절차 강화

라. 시스템 유지관리 및 성능 최적화

1) 서버·DB·클라우드 환경 안정적 운영

2) 월 1회 이상 정기 점검 및 보고

3) 통합검색 색인 최적화

4) 트래픽 증가 대비 자원 분석 및 개선

5) 분기별 보안 취약점 점검

마. 시스템 유지관리 및 성능 최적화

1) 현 운영 기술환경(PHP, Django, AWS, MySQL) 기반 구조 유지 원칙

2) 전면 재구축은 제외하되 정보구조(IA) 및 화면구조 개선 가능

4. 기대효과

가. 이용자 중심 플랫폼 전환

1) UI·UX 개선을 통한 정보 탐색 효율성 향상

2) 문화관광 정보 접근 시간 단축

나. 콘텐츠 최신성 확보 및 운영 효율성 증대

1) API·웹 크롤링 기반 자동수집 체계 구축

2) 수기 입력 업무 감소 및 운영 안정성 향상

다. 저작권·정보보호 체계 강화

1) 콘텐츠 출처 명확화

2) 권리 보호 및 이용 혼선 방지

라. 플랫폼 경쟁력 강화

1) 구조적 개편을 통한 중장기 확장 기반 마련

2) 문화관광 통합 허브 플랫폼 기능 강화

Ⅱ

현황

1. 운영 현황

가. 개편연혁

1) 최초구축(2016년) → 부분개편(2018년) → 문화관광달력 구축(2018년) →
영문 홈페이지 구축(2020년) → 통합플랫폼 전면 개편(2024년)

나. 운영 범위

구분	주소	개설년도	운영범위	비고
국문	www.jbct.or.kr	2016년	PC·모바일 웹, 관리자·사용자 페이지 포함	통합운영

※ 2024년 3월 통합플랫폼 전면 개편을 통해 대표 홈페이지와 커뮤니티 기능을 통합 운영

※ 문화예술·관광 행사 정보 제공 및 이용자 참여 기능 확대에 따라 콘텐츠 지속 확장

다. 메뉴별 운영 현황

구분		운영방식	세부내용
대표 페이지	지원·공모	정기·수시 반영	◦연간 지원·공모 일정, 사업공고 등 공모 관련 정보 제공
	주요사업	수시 반영	◦문화예술, 관광, 마이스, 정책연구 등 재단 주요사업 안내
	알림마당	수시 반영	◦공지사항, 입찰공고, 채용공고, 타기관 소식 등 게시
	열린마당	수시 반영	◦재단에 바란다, 혁신제안 등 이용자 의견 수렴
	자료실	발생 시 수시 반영	◦보도자료, 정책자료, 서식자료, 미디어자료 등 자료 제공
	정보공개	정기·수시 반영	◦정보공개제도, 경영정보, 계약, 예산·회계·총무, 감사·윤리 등 공시
	재단소개	변동 시 반영	◦기관 소개, 경영철학, 조직도, 인사, 오시는 길 등 기관 정보 제공

구분		운영방식	세부내용
커뮤니티 페이지	문화관광달력	수시 반영	◦전북 지역 공연·전시·행사 일정 통합 제공
	축제·행사 / 공연 / 전시 / 교육·체험	수시 반영	◦문화예술 행사 및 참여 프로그램 정보 제공
	관광코스 / 문화관광시설	수시 반영	◦전북 관광코스 및 문화관광시설 정보 제공
	문화예술인 / 관광인	정기·수시 반영	◦문화예술 및 관광 관련 인물·단체 정보 관리
	문화관광뉴스 / 간행물	발생 시 수시 반영	◦재단 사업 및 문화관광 관련 뉴스·발간물 제공
	미디어자료	발생 시 수시 반영	◦영상, 음원 등 홍보 콘텐츠 제공
	자유게시판 / 등록신청	수시 반영	◦이용자 의견 및 문화관광 행사 등록 신청 접수

※ 콘텐츠 유형 확대에 비해 메뉴 체계가 복합적으로 구성되어 정보 탐색 동선이 분산됨

※ 행정정보와 문화관광 정보가 동일 구조 내 혼재되어 사용자 유형별 접근 효율성 저하

※ 수기 입력 중심 콘텐츠 관리 방식으로 운영 부담 증가

2. 시스템 현황

가. 시스템 환경

구분	위치	사용환경	비고
서버	프론트엔드	카페24	웹 서비스 운영
서버	백엔드	AWS
언어	프론트엔드	PHP	서버사이드 렌더링
언어	백엔드	Django
데이터베이스	-	MySQL

※ 프론트(PHP)와 백엔드(Django) 이원화 구조로 운영 중

※ API 기반 연계 기능은 제한적으로 운영

※ 자동수집·외부 연계 체계는 미구축 상태

나. 유지관리 과업대상 범위

구분	주요내용
인프라 관리	◦서버 운영·모니터링·정기 백업·복구·보안패치
시스템 관리	◦소스 유지보수·기능 개선·오류 수정
DB 관리	◦데이터 무결성 점검·성능 관리·튜닝
콘텐츠 관리	◦정기·수시 콘텐츠 등록 및 수정 지원
장애 대응	◦긴급 장애 조치·원인 분석·재발 방지 관리

※ 기존 유지관리 중심 운영체계에서 플랫폼 구조 개선 및 기능 고도화 중심 체계로 전환 필요

Ⅲ

사업 추진방안

1. 추진방향

가. 기본 방향

1) 행정정보 중심 플랫폼과 문화관광 아카이빙 플랫폼의 구조적 분리

2) UI·UX 전면 재정비를 통한 정보 접근성 개선

3) API 및 외부 데이터 연계 기반 자동화 체계 구축

4) 운영 효율성과 콘텐츠 확장성 확보

나 구조 개편 방향

구분	주요타겟	운영형태	주요내용
대표 홈페이지	재단·사업 수혜자	국문/영문 웹	◦재단 사업, 공모, 정보공개 등 행정·사업 중심 정보의 가독성 및 접근성 개선 ◦이용자 편의성을 고려한 메뉴 구조 및 정보 아키텍처(IA) 고도화 ◦주요사업, 공모정보, 보도자료 등 콘텐츠 통합 관리 체계 강화 ◦외국인 이용 확대를 위한 영문 콘텐츠 확대 및 접근성 개선
커뮤니티형 홈페이지	도민· 관광객	문화관광 특화 웹	◦문화관광달력, 문화예술인·관광인 DB 등 지역 문화관광 정보 아카이빙 확대 ◦이용자 참여 기반 행사 등록 및 콘텐츠 공유 기능 활성화 ◦관광코스, 문화관광시설 등 지역 관광 콘텐츠 지속 확대 ◦모바일 이용 환경 개선 및 SNS 연계 홍보 기능 강화

※ 행정정보 중심 구조와 문화관광 정보 아카이빙 구조를 분리하여 사용자 경험 단순화

※ 기능 확장 중심이 아닌 정보 구조(IA) 재설계 중심 개선

※ 모바일 이용 비중 확대에 따른 반응형 UI 고도화

※ 향후 앱 연계 확장 가능 구조 설계

2. 추진체계

가. 체계도

				사업 총괄
				전북특별자치도문화관광재단
실무지원 (각 부서 등)					사업주관 (기획정책팀)				사업수행 (용역사)
⦁콘텐츠 제공 및 현행화 협조 ⦁요구사항 정의 및 검토 지원 ⦁부서 관련 정비·개선 사항 검수					⦁플랫폼 구조 개편 방향 설정 ⦁사용자 경험 개선 기준 제시 ⦁API 연계 범위 확정 ⦁단계별 성과 점검 및 정책 반영				⦁현황 분석 및 요구사항 반영 ⦁시스템 구조 정비 및 기능 개선 수행 ⦁시험 운영 및 적용 ⦁교육 및 기술지원

나. 역할 및 기능

구분	역할 및 기능	참여부서
사업주관	⦁사업 추진 총괄 및 진행사항 관리 ⦁구조 정비 및 개선 방향 설정 ⦁사업계획 수립 및 주요 의사결정 ⦁과업 수행 관리·검수 및 결과 평가 ⦁시스템 관련 요구사항 조정 및 확정 ⦁결과물 인수 및 운영 관리	기획정책팀
실무지원	⦁추진방향 및 개선사항 협의 지원 ⦁분야별 콘텐츠 구조 정비 참여 ⦁자료 제공 및 요구사항 검토 ⦁시험운영 참여 및 검수·평가	해당 부서
사업수행	⦁현황 분석 및 구조 개선 방안 수립 ⦁시스템 정비 및 기능 고도화 수행 ⦁테스트 및 안정화 작업 ⦁운영자 교육 및 기술 지원 ⦁유지관리 지원	용역사

3. 추진일정

가. 추진기간 : 계약일로부터 ~ 2026년 12월 31일까지

나. 세부 추진일정

추진 업무		7~8월	9~10월	11~12월
분석·기획	현황 분석 및 요구사항 확정
	정보구조(IA) 재설계
	플랫폼 이원화 설계안 수립
	UI/UX 시안 도출
설계·구현	화면 및 메뉴 구조 개편 적용
	관리자 기능 개선
	문화관광달력 카테고리 세분화
	API 및 자동수집 구조 설계·구현
안정화·고도화	기능 통합 테스트
	모바일 최적화 점검
	보안 점검
	운영자 교육
	최종보고 및 성과 정리

Ⅳ

주요 요구사항

1. 요구 내용

가. 요구사항 총괄표

요구사항 구분	설명	요구사항 수
유지관리 수행 요구사항 (MAR)	⦁기 구축 시스템·인프라의 안정적 운영, 성능·데이터·테스트·장애대응 등 유지관리 요구사항	13
유지관리 인력 요구사항 (MHR)	⦁유지관리 인력 구성, 사업관리자(PM) 지정, 일정·리스크 관리 등 인력 요구사항	3
기능 요구사항 (SFR)	⦁이용자 중심 개편·회원 통합·통계 고도화 등 기능개선과제	6
보안 요구사항 (SER)	⦁보안 가이드 준수, 취약점 제거, 개인정보보호·암호화 요구사항	4
프로젝트 지원 요구사항 (PSR)	⦁기술·교육 지원, 품질보증·하자보수, 검수·산출물 관리 요구사항	4
합계		30

※ 소프트웨어사업 관리감독에 관한 일반기준(과학기술정보통신부 고시 2020-38호, ‘20.8.19.)

나. 요구사항 목록표

요구사항 구분	요구사항 번호	요구사항 명칭	비고
유지관리 수행 요구사항 (ECR)	MAR-001	시스템 운영환경 구성 및 유지관리
	MAR-002	클라우드 시스템 운영 및 관리 서비스
	MAR-003	플랫폼 운영 기본요건 및 가용성 확보
	MAR-004	콘텐츠관리시스템(CMS) 운영 및 관리
	MAR-005	대표·커뮤니티형 홈페이지 운영 및 안정화
	MAR-006	반응형 웹·다국어 서비스 운영
	MAR-007	홈페이지·SNS 연계, 통합검색 및 콘텐츠 추천 기능 운영
	MAR-008	온라인 신청·등록·조회 시스템 운영
	MAR-009	운영 성능 유지 및 성능 테스트
	MAR-010	외부 인터페이스(연계) 운영 및 유지
	MAR-011	데이터베이스 운영·최적화 및 데이터 표준 정비
	MAR-012	데이터 표준 및 형상관리
	MAR-013	정기점검·통합 테스트 및 장애 대응·복구
유지관리 인력 요구사항 (MHR)	MHR-001	유지관리 인력 구성 및 운영
	MHR-002	사업수행관리자(PM) 지정·조직 구성 및 일정·리스크 관리
	MHR-003	사업수행계획 수립·개발환경 운영 및 제약사항 준수

요구사항 구분	요구사항 번호	요구사항 명칭	비고
기능 요구사항 (SFR)	SFR-001	대표 홈페이지 정보구조(IA) 재설계 및 화면·메뉴 구조 개편
	SFR-002	회원가입 기능 통합 개선
	SFR-003	로그 분석·통계 및 관리자 기능 고도화
	SFR-004	공공데이터 연계 Open API 활용 개선
	SFR-005	웹 접근성 품질마크(WA) 인증 획득
	SFR-006	문서 바로보기 기능 구축(오픈소스 기반)
보안 요구사항 (SER)	SER-001	보안 가이드 준수
	SER-002	정보보호 내부 정책·관련 법령 및 저작권 준수
	SER-003	응용프로그램 보안코딩 및 웹 보안 취약점 제거
	SER-004	개인정보보호 및 데이터 암호화
프로젝트 지원 요구사항 (PSR)	PSR-001	기술지원
	PSR-002	교육지원
	PSR-003	품질보증 및 하자보수
	PSR-004	사업이행·기능개선 적용 테스트·시범운영 및 산출물 관리

다. 상세 요구사항

1) 유지관리 수행 요구사항 (MAR)

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-001
요구사항 명칭		시스템 운영환경 구성 및 유지관리
요구 사항 상세 설명	정의	기 구축된 클라우드 기반 운영환경을 안정적으로 유지하고, 성능 및 보안 수준을 지속적으로 점검·개선하며, 기존 기술표준 및 운영체제 호환성을 유지하기 위한 유지관리 사항
	세부 내용	○ 클라우드 H/W 및 S/W 운영환경을 점검하여 서비스가 최적의 상태로 유지되도록 하여야 한다. ○ 홈페이지 서비스 기능 개선 및 운영 환경 변화에 따라 필요한 범위 내에서 시스템 자원(CPU, Memory, Storage 등) 사용 현황을 분석하고 최적화 방안을 제시하여야 한다. ○ 기존 데이터베이스 구조의 정합성을 점검하고, 성능 저하 요인이 있을 경우 튜닝 및 개선을 수행하여야 한다. (※ 전면 재설계는 과업 범위에 포함하지 않음) ○ 향후 사용자 증가 및 업무 확장에 대비하여 현재 시스템 구조 내에서 확장 가능 여부를 점검하고, 필요 시 발주기관과 협의하여 개선방안을 마련하여야 한다. ○ 기존 SW 구성체계를 유지하되, 성능 개선 및 보안 강화를 위한 범위 내에서 설정값 조정 및 최적화를 수행하여야 한다. ○ 운영 중인 OS 및 연계 소프트웨어와의 호환성을 유지하여야 하며, 패치 및 업데이트 적용 시 사전 검토 후 반영하여야 한다. ○ 시스템 구성 변경이 필요한 경우 사전 영향도 분석을 수행하고 발주기관 승인 후 적용하여야 한다. ○ 개발·운영 서버 환경을 분리하여 운영 중인 경우, 기능 개선 사항은 테스트 환경에서 사전 검증 후 운영 서버에 반영하여야 한다. ○ 공통 기능 모듈 및 기존 표준코드 체계를 유지하고, 무분별한 구조 변경 없이 안정성을 우선 확보하여야 한다. ○ 운영 중인 모든 S/W에 대해 정기 보안 점검을 실시하고, 발견된 취약점은 즉시 조치하여야 한다. ○ 기타 운영환경 유지 및 안정성 확보에 필요한 사항은 전북특별자치도문화관광재단과 협의하여 수행하여야 한다.

요구 사항 상세 설명	세부 내용	［기술표준·운영체제 호환］ ○ 기존 기술표준의 구체적 범위를 다음과 같이 명시 - 백엔드: Python / Django / Django REST Framework - 프론트엔드: PHP / jQuery / HTML5 / CSS3 - 데이터베이스: PostgreSQL (AWS RDS) - 인프라: AWS Elastic Beanstalk, S3, Redis - 프론트엔드 호스팅: Cafe24 ○ 시스템은 특정 운영체제(OS)에 종속되지 않도록 구현해야 하며, 다양한 환경에서 안정적으로 동작하도록 보장해야 함 ○ 모든 응용프로그램은 모듈화하여 유연성, 확장성, 재사용성을 확보하도록 개발해야 함 ○ 웹 브라우저 호환성을 확보하기 위해 최소 5종 이상의브라우저(Edge, Firefox, Opera, Safari, Chrome)에서 정상작동하도록 해야 함
산출정보		○ 웹 호환성 준수 확인서류

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-002
요구사항 명칭		클라우드 시스템 운영 및 관리 서비스
요구 사항 상세 설명	정의	기 구축된 공공 클라우드 기반 인프라 환경을 안정적으로 운영하고, 보안·백업·장애대응 체계를 유지·관리하기 위한 사항
	세부 내용	○ 현재 운영 중인 공공 전용 클라우드 인프라(네트워크, 보안장비, 서버, 스토리지 등)의 구성 상태를 유지·점검하여 안정적으로 운영하여야 한다. ○ 클라우드 내부 네트워크(퍼블릭/프라이빗 구간 분리) 구성 상태를 유지하고, 데이터베이스는 외부 접근이 제한된 프라이빗 네트워크 영역에서 안전하게 운영되도록 관리하여야 한다. ○ 해킹, DDoS, 악성코드 등 유해 트래픽 탐지 및 차단 체계가 정상적으로 작동하는지 정기적으로 점검하고, 보안 위협 발생 시 즉시 대응하여야 한다. ○ 데이터를 정기적으로 백업하여야 하며, 장애 발생 시 전체 복구 및 일 단위 복구가 가능하도록 백업 상태를 점검하고 복구 테스트를 수행하여야 한다. ○ 클라우드 인프라에 대한 시스템 관리, 장애 처리, 기술지원 등 운영관리 서비스를 제공하여야 한다. ○ 클라우드 서비스는 「전자정부법」 제56조 및 동법 시행령 제69조에 따른 국가·공공기관 보안 및 안정성 기준을 충족하는 서비스여야 하며, 해당 인증 및 적합성 상태를 유지하여야 한다. ○ 특정 사업자에 대한 종속성을 최소화하기 위하여 표준화된 가상이미지 포맷, 인터페이스, API 지원 여부를 유지·점검하여야 하며, 환경 변경 시 발주기관과 사전 협의하여야 한다. ○ 클라우드 환경 설정 변경이 필요한 경우 영향도 분석 후 발주기관 승인 절차를 거쳐 적용하여야 한다.

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-003
요구사항 명칭		플랫폼 운영 기본요건 및 가용성 확보
요구 사항 상세 설명	정의	기 구축된 전북문화관광통합플랫폼이 안정적으로 운영될 수 있도록 사용자 편의성, 접근성, 확장성 및 관리 효율성을 유지·개선하기 위한 기본 요건
	세부 내용	○ 전북특별자치도문화관광재단의 홍보 및 정보제공 기능이 안정적으로 수행되도록 플랫폼의 운영 상태를 유지하여야 한다. ○ 최신 웹 트렌드 및 사용자 이용 패턴을 반영하여, 필요한 범위 내에서 사용자 인터페이스(UI) 및 사용자 경험(UX)을 개선하여야 한다. (※ 전면 개편은 과업 범위에 포함하지 않음) ○ 타 기관 운영 사례를 참고하여 서비스 수준을 점검하고, 개선이 필요한 사항은 발주기관과 협의하여 반영하여야 한다. ○ 다양한 디바이스 환경에서 정상적으로 서비스가 제공되도록 반응형 웹 환경을 유지하고, 브라우저 호환성을 점검하여야 한다. ○ 콘텐츠 일원화 체계를 유지하고, SNS 연계 기능이 정상적으로 작동하도록 점검·보완하여야 한다. ○ 기존 웹 스타일 가이드(WSG) 및 디자인 가이드라인을 유지하여 플랫폼의 정체성과 일관성을 확보하여야 한다. ○ 현재 메뉴구조의 이용현황을 분석하여 사용자 편의성 향상을 위한 경미한 구조 개선이 필요한 경우 협의를 거쳐 반영하여야 한다. (※ 전면적인 메뉴 재설계 제외) ○ 서비스 확장 또는 콘텐츠 추가 시 기존 구조 내에서 적용 가능하도록 운영 효율성을 유지하여야 한다. ○ 유지관리 과정에서 적용되는 이미지, 폰트, 솔루션 등은 저작권 및 지적재산권 침해가 없어야 하며, 유료 라이선스 사용 시 관련 증빙을 제출하여야 한다. ○ 운영에 사용되는 도구 및 솔루션은 보안상 문제가 없어야 하며, 필요 시 안정화 패치 및 업데이트를 적용하여야 한다. ○ 기타 플랫폼 운영 및 기능 개선과 관련하여 필요한 사항은 전북특별자치도문화관광재단과 협의하여 수행하여야 한다.

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-004
요구사항 명칭		콘텐츠관리시스템(CMS) 운영 및 관리
요구 사항 상세 설명	정의	기 구축된 Python/Django 기반 REST API 콘텐츠관리시스템(CMS)의 안정적 운영과 기능 개선을 위한 요구사항(전면 재구축·신규 도입 제외)
	세부 내용	○ 현행 CMS는 Python/Django 기반 REST API로 운영되며, 최신 버전과의 호환성 및 보안 패치를 유지하여야 한다. (※ 전면 재구축 또는 신규 도입은 과업 범위에 포함하지 않음) ○ 모든 웹페이지 콘텐츠는 CMS를 통해 등록·수정·관리되어야 하며, 적용 범위의 변경이 필요한 경우 발주기관과 협의하여 반영하여야 한다. 1) 운영자 관리 기능 유지 ○ 유지관리 업체를 통하지 않고 재단 관리자가 직접 운영할 수 있도록 기존 관리자 페이지 기능을 유지하고, 필요한 경우 개선하여야 한다. 2) 조직도 관리 기능 - 조직도 구성 변경 및 조직 상세정보 수정 기능 유지 - 조직 구성원 등록·수정·삭제 기능 유지 - 경미한 UI 개선 필요 시 협의 후 반영 3) 권한 관리 기능 ○ 총괄 관리자(마스터) - 전체 메뉴 접근 권한 유지 - 계정 생성·수정·삭제 기능 유지 - 계정별 권한 부여 및 변경 기능 유지 ○ 일반 관리자 - 부여된 권한 범위 내 콘텐츠 관리 기능 유지

요구 사항 상세 설명	세부 내용	4) 저작권 및 콘텐츠 관리 기능 강화 - 콘텐츠 등록 시 출처·저작권 입력 필수화 - 콘텐츠 하단 저작권 고정 노출 기능 - 이미지·보도자료 등록 시 권리 확인 절차 강화 - 페이지별 콘텐츠 등록·수정·삭제 기능 유지 - 콘텐츠 메뉴 순서 변경 기능 유지 - 콘텐츠 수정일 기록 및 버전별 백업·복구 기능 점검 및 정상 작동 유지 - 권한별 읽기/쓰기/답변 제한 기능 유지 - 콘텐츠 공개/비공개 설정 기능 유지 - 자동등록 방지(CAPTCHA 등) 및 스팸 게시물 차단 기능 유지 및 보완 5) 로그 및 통계 관리 기능 - 방문자, 콘텐츠, 게시물, 페이지뷰 통계 기능 정상 운영 - 조회기간 설정 기능(년/월/일) 유지 - Q&A 게시판 등록 수량 및 답변률 통계 기능 유지 - 통계자료 그래프 제공 기능 유지 - 엑셀 파일 다운로드 기능 정상 작동 유지 (※ 신규 통계 시스템 구축은 과업 범위 외) 6) 배너·팝업 및 비주얼 이미지 관리 기능 - 배너·팝업 등록·수정·삭제 기능 유지 - 배너 게시기간 설정 기능(날짜·시간) 유지 - 노출 순서 변경 및 링크 연결 기능 유지 - 이미지 자동 리사이징 기능 점검 및 오류 발생 시 보완

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-005
요구사항 명칭		대표·커뮤니티형 홈페이지 운영 및 기능 고도화
요구 사항 상세 설명	정의	대표 홈페이지 및 커뮤니티형 홈페이지의 안정적 운영과 경미한 개선·오류 조치를 위한 유지관리 사항
	세부 내용	○ 다양한 디바이스 환경에서 원활하게 이용될 수 있도록 반응형 웹 환경을 유지하고, 브라우저 호환성을 점검하여야 한다. ○ 사용자(도민, 관광객)의 정보 접근성을 향상시키기 위하여 주요 서비스 접근 경로를 점검하고, 필요한 범위 내에서 UX/UI를 개선하여야 한다. (※ 전면 디자인 개편 제외) ○ 기존 디자인 가이드 및 웹 스타일 가이드(WSG)를 준수하여 디자인 요소의 일관성을 유지하여야 한다. ○ 발주기관의 개선 요청 사항을 반영하여 기존 페이지의 기능 보완 및 콘텐츠 구조 개선을 수행하여야 한다. ○ 대표 홈페이지와 커뮤니티형 홈페이지 간 이동 편의성을 점검하고, 링크 구조 및 연계 기능을 개선하여야 한다. ○ 기존 게시판 스킨(일반형, 뉴스형, 갤러리형, 캘린더형 등)의 정상 작동을 유지하고, 필요 시 경미한 UI 개선을 수행하여야 한다.
	분야별 주요 서비스 기능 유지 및 개선	○ 재단 사업별 정보(문화예술, 관광, 정책연구 등)의 분류체계를 점검하고, 사용자 중심으로 메뉴 접근성을 개선하여야 한다. (※ 대규모 데이터 재구축 제외) ○ 문화관광달력(월별, 시군별, 행사별 등)의 등록·조회 기능을 점검하고 오류 발생 시 보완하여야 한다. ○ 문화관광시설 소개 및 문화관광자원(예술인, 예술단체, 관광기업 등) 정보 제공 기능을 정상 운영하고, 검색·필터 기능을 유지 및 점검·개선하여야 한다. ○ 아카이브 기능(SNS 채널, 웹진, 보도자료 등)의 연계 상태를 점검하고, 최신 콘텐츠 반영이 원활하도록 유지하여야 한다. ○ 문화관광달력, 시설, 자원 관련 등록 신청 페이지의 신청·접수 기능을 점검하고, 오류 발생 시 보완하여야 한다. (※ 신규 신청 시스템 구축 제외)
산출정보		- 커뮤니티형 홈페이지 기능 개선 보고서 - 메뉴 접근성 개선(안) 정리자료 - 필요 범위 내 UI 개선 시안 (1~2종 이내)

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-006
요구사항 명칭		반응형 웹·다국어 서비스 운영
요구 사항 상세 설명	정의	반응형 웹 환경과 다국어(자동번역) 서비스의 정상 운영 및 경미한 개선을 위한 유지관리 사항
	세부 내용	［반응형 웹 운영·최적화］ ○ 기존 반응형 웹 구조를 유지하여 단일 콘텐츠 기반으로 PC 및 모바일 웹 환경에서 동일한 콘텐츠가 제공되도록 하여야 한다. ○ PC 환경에서 등록된 콘텐츠가 모바일 환경에서도 CSS 및 레이아웃 구조에 따라 정상적으로 노출되도록 점검·보완하여야 한다. ○ 다양한 브라우저 및 해상도 환경에서 화면이 정상적으로 표시되도록 호환성 점검을 수행하여야 하며, 태블릿 PC 및 스마트폰 환경에서 자동 최적화 기능이 유지되도록 하여야 한다. ○ 이미지 파일은 모바일 환경에서 자동 리사이징 기능이 정상 작동하도록 점검하고, 왜곡·비율 깨짐 등의 오류 발생 시 보완하여야 한다. ○ 모바일 서비스에서 제공되는 콘텐츠는 PC 기반 웹사이트와 동일한 정보가 실시간으로 반영되도록 데이터 연계 상태를 유지하여야 한다. ○ 스마트폰 등 모바일 기기에서 서비스 이용 시 속도 저하, 화면 깨짐, 버튼 오작동 등의 문제가 발생하지 않도록 점검·개선하여야 한다. ○ 다양한 IT 기기의 성능 및 화면 크기를 고려하여 가독성, 버튼 크기, 터치 영역 등을 사용자 친화적으로 유지·개선하여야 한다. (※ 전면 UI 리뉴얼 제외)
요구 사항 상세 설명	세부 내용	［다국어 서비스 운영 및 컨텐츠 개선］ ○ 현행 다국어 서비스는 Google Translate 위젯 기반 자동 기계번역으로 운영되며, 위젯이 정상 작동하도록 정기 점검하고 오류 발생 시 보완하여야 한다. ○ 위젯 적용 페이지 범위를 점검하고, 적용 누락 페이지가 확인되는 경우 발주기관과 협의하여 반영하여야 한다. ○ 메뉴명 등 주요 고정 문구에서 명백한 오역이 확인되는 경우 협의를 거쳐 개별 보완할 수 있다. ○ 별도 영어 콘텐츠 DB 필드 구축, 전문 번역 및 다국어 콘텐츠 관리체계 구축은 본 과업 범위에 포함하지 않는다.
산출정보		- 다국어(자동번역) 서비스 점검 내역(해당 시)

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-007
요구사항 명칭		홈페이지·SNS 연계 및 콘텐츠 추천 기능 운영
요구 사항 상세 설명	정의	홈페이지·SNS 채널 연계 기능과 콘텐츠·사용자 맞춤형 추천 기능의 정상 운영 및 점검을 위한 유지관리 사항(검색엔진 도입 및 신규 개발 제외)
	세부 내용	［홈페이지·SNS 채널 연계 운영］ ○ 대표 홈페이지와 사업별 홈페이지 간 이동 편의성을 점검하고, 링크바·퀵메뉴 등 기존 연계 기능이 정상 작동하도록 유지·보완하여야 한다. ○ 홈페이지 내 콘텐츠의 SNS 공유 기능이 정상적으로 작동하도록 점검하고, 오류 발생 시 보완하여야 한다. ○ SNS 공유 시 게시물의 일부 내용(제목, 요약, 대표 이미지 등)이 자동 표출되도록 설정하고, 상세 내용은 홈페이지로 유입되도록 링크 구조를 유지·개선하여야 한다. ○ 공유 시 대표 도메인이 포함된 URL이 제공되도록 관리하며, 필요 시 단축 URL 기능을 적용할 수 있다. ○ SNS 연동 기능은 각 플랫폼의 공식 API 정책을 준수하여 운영하여야 하며, API 변경 또는 정책 개편 시 이에 맞추어 기능을 보완하여야 한다. ○ 주요 SNS 채널(페이스북, 인스타그램, 카카오톡채널 등)과의 공유 기능이 정상 작동하도록 유지·점검하여야 한다. (※ 신규 SNS 채널 추가 구축은 협의 사항) ○ 홈페이지·SNS 간 콘텐츠 확산 현황을 분석하고, 활성화 방안을 발주기관과 협의하여 개선안을 제시할 수 있다. ［통합검색 기능 운영 및 성능 개선］ ○ 현행 통합검색은 별도 검색엔진 없이 Django ORM 기반 텍스트 필터링 방식으로 운영되며, 해당 수준에서 검색 기능이 정상 작동하도록 유지·점검하여야 한다. ○ 신규·수정 콘텐츠가 검색 결과에 정상 반영되는지 점검하고, 누락·오류 발생 시 보완하여야 한다. ○ 검색 속도 저하 시 데이터베이스 인덱스 및 쿼리 최적화를 수행하여야 한다. ○ 검색엔진(Elasticsearch 등) 도입, 형태소 분석 기반 자연어 검색, 검색어 하이라이팅 등 고급 검색 기능은 본 과업 범위에 포함하지 않으며, 차기 고도화 사업에서 도입을 검토한다.

요구 사항 상세 설명	세부 내용	［사용자 맞춤형 추천 운영 및 활용 강화］ 1) 커뮤니티형 홈페이지 ○ 방문 통계 및 콘텐츠 이용 데이터를 기반으로 인기 메뉴 및 콘텐츠를 노출하는 기능이 정상 작동하도록 유지·관리하여야 한다. ○ 연령대, 지역 등 기본 통계 정보를 활용하여 사용자 특성 기반 콘텐츠 추천이 가능하도록 기존 기능을 점검·보완할 수 있다. (※ 고도화된 AI 알고리즘 신규 개발은 제외) ○ 사용자 검색 이력 저장 기능이 운영 중인 경우 정상 작동 여부를 점검하고, 개인정보 보호 기준을 준수하여 관리하여야 한다. ○ 관리자가 주요 콘텐츠를 직접 지정하여 추천 영역에 노출할 수 있는 기능을 유지·관리하여야 한다. ○ 방문자 통계를 기반으로 자주 찾는 콘텐츠를 자동 노출하는 기능을 점검하고, 추천 로직 유지관리를 개선할 수 있다. 2) 외부 정보 연계 ○ 외부 기관에서 제공하는 공개 API 또는 합법적 데이터 제공 방식을 활용하여 지역별 문화관광 행사 정보를 연계할 수 있다. ○ 기존 제공받고 있는 크롤링 정보를 콘텐츠 내에 자동으로 입력되며, 수정 및 삭제 가능하여야 한다. ○ 웹크롤링 기능은 관련 법령 및 이용 약관을 준수하는 범위 내에서만 활용 가능하며, 무단 수집 방식의 신규 크롤링 시스템 구축은 제외한다. ○ 외부 연계 데이터의 정확성 및 최신성을 점검하고, 오류 발생 시 수정·보완하여야 한다.

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-008
요구사항 명칭		온라인 신청·등록·조회 시스템 운영
요구 사항 상세 설명	정의	온라인 신청·등록·조회 기능의 정상 운영 및 안정화를 위한 유지관리 사항
	세부 내용	1) 대표 홈페이지 ○ 전북예술회관 전시대관 신청 페이지의 신청·접수 기능이 정상적으로 운영되도록 유지·관리하여야 한다. ○ 신청 오류, 첨부파일 업로드 오류, 접수 누락 등의 문제가 발생하지 않도록 점검·보완하여야 한다. ○ 신청 내역 조회 기능이 정상 작동하도록 유지하고, 개인정보 보호 기준을 준수하여야 한다. 2) 커뮤니티형 홈페이지 ○ 문화관광 행사일정 등록 기능 및 예술인·문화관광기업 DB 등록 기능이 정상 운영되도록 유지·관리하여야 한다. ○ 기존 신청/등록 폼 구조를 기반으로, 항목 추가·수정이 필요한 경우 관리자가 유연하게 설정할 수 있도록 기능을 점검·보완하여야 한다. (※ 신규 모듈 전면 개발 제외) ○ 관리자가 오프라인 접수 건을 시스템에 직접 등록할 수 있는 기능이 정상 작동하도록 유지하여야 한다. ○ 신청자 관리 기능(신청 현황 조회, 상태 변경 등)이 정상적으로 운영되도록 유지·관리하여야 한다. ○ 신청자 명단 및 신청 정보의 엑셀 다운로드 기능이 정상 작동하도록 유지하여야 한다. ○ 개인정보 수집·보관·파기 절차는 관련 법령을 준수하여야 하며, 접근권한 관리 및 암호화 조치를 유지하여야 한다.

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-009
요구사항 명칭		운영 성능 유지 및 성능 테스트
요구 사항 상세 설명	정의	시스템 응답속도·처리속도·가용성 등 운영 성능을 유지하고 정기적으로 성능을 점검·테스트하기 위한 사항
	세부 내용	○ 사업대상 시스템의 현재 운영 환경을 분석하고, 안정적 성능 유지를 위한 운영 및 개선 방안을 제시하여야 한다. ○ 대상 시스템의 안정적 운영을 위한 기술지원 및 사용자 지원 방안을 마련하여야 한다. ○ 운영 중 시스템 성능 상태를 주기적으로 모니터링하고, 성능 저하 요인이 발견될 경우 즉시 점검 및 보완 조치를 수행하여야 한다. ○ 서비스 개편 또는 기능 개선 시 사전 테스트를 실시하여 성능 저하 여부를 점검하고, 문제 발생 시 보완 후 적용하여야 한다. ○ 모든 페이지(정상 및 오류 페이지 포함)는 평균 응답시간 3초 이내를 목표로 운영하여야 한다. - 다만, 대용량 데이터 처리 등으로 3초 이상 소요될 경우에는 사용자에게 처리 진행 안내 메시지를 제공하여야 한다. ○ 동시 접속자 500명 이상 수용이 가능하도록 서버·네트워크·애플리케이션 성능을 유지·관리하여야 한다. ○ 웹페이지 용량 최소화, 불필요한 스크립트 제거, 이미지 최적화, 캐시 활용, 렌더링 순서 개선 등 성능 최적화 기법을 적용하여 운영 효율성을 확보하여야 한다. ○ 정기적인 성능 점검 결과를 발주기관 요청 시 제출할 수 있도록 관리하여야 한다.

요구 사항 상세 설명	세부 내용	［운영 성능 테스트］ ○ 용역사는 운영 중인 시스템에 대한 성능 점검 및 테스트 방안을 수립하여 발주기관과 협의 후 시행하여야 한다. ○ 성능 테스트는 다음의 관점에서 실시하여야 한다. - 운영자(관리자 기능, 데이터 처리, 통계 등) - 이용자(페이지 응답속도, 검색, 신청 기능 등) ○ 기능 개선, UI 개편, 서버 환경 변경 등 시스템에 영향을 미치는 작업 수행 시 사전·사후 테스트를 실시하여야 한다. ○ 테스트 결과를 바탕으로 성능 저하 요인 및 사용자 불편 요소를 도출하고, 이에 대한 개선 조치를 수행하여야 한다. ○ 테스트 과정에서 발견된 오류 및 하자 사항은 보완 완료 후 재점검을 실시하여 정상 작동 여부를 확인하여야 한다. ○ 공공데이터 API, 외부 시스템 연계 기능 등에 대한 정상 작동 여부를 함께 검증하여야 한다. ○ 필요한 경우 부하 테스트를 실시하여 동시접속 처리 가능 여부를 점검할 수 있다.
산출정보		○ 성능 테스트 결과서 - 테스트 개요 - 테스트 항목 및 방법 - 측정 결과 - 개선사항 및 조치 결과

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-010
요구사항 명칭		외부 인터페이스(연계) 운영 및 유지
요구 사항 상세 설명	정의	외부 연계 시스템과의 정상 연동을 유지하고 인터페이스 기본 사항을 점검·관리하기 위한 사항
	세부 내용	○ 기존 사용자 인터페이스(UI)를 기반으로, 사용자 경험(UX)을 고려한 화면 구성 개선 방안을 제시하고 필요한 범위 내에서 보완하여야 한다. ○ 메인페이지와 서브페이지 간 디자인 요소(레이아웃, 버튼, 색상, 폰트 등)의 일관성을 유지하여야 한다. ○ 화면 표준화(디자인, 색상, 폰트, 버튼 형태 등)를 유지·관리하고, 불필요한 코드 및 요소를 최소화하여야 한다. ○ 홈페이지 방문자가 주요 정보에 3단계 이내로 접근할 수 있도록 메뉴 구조 및 네비게이션을 점검·개선하여야 한다. ○ 키보드만으로도 주요 메뉴 이동이 가능하도록 접근성을 유지하여야 한다. ○ 콘텐츠 메뉴 구조를 체계적으로 관리하여 접근성을 향상시키고, 중복·비효율 구조를 점검·정비하여야 한다. ○ 다양한 브라우저 및 해상도 환경에서 화면이 정상적으로 표시되도록 반응형 구조를 유지·관리하여야 한다. - PC, 모바일, 태블릿 환경 지원 ○ 특정 브라우저에 종속되지 않도록 표준 웹 기술을 기반으로 운영하여야 한다. ○ 링크가 적용된 배너, 텍스트, 이미지 등은 마우스 오버 또는 포커스 시 시각적으로 구분되도록 유지하여야 한다. ○ 화면 UI 기획 및 디자인 개선 사항은 발주기관과 협의를 거쳐 반영하여야 한다. ○ 화면 디자인에 사용되는 이미지 및 폰트는 저작권 문제가 없도록 관리하여야 하며, 신규 적용 시 관련 비용은 사업수행자가 부담하여야 한다. ○ 전북특별자치도문화관광재단의 아이덴티티를 유지하면서 기존 디자인 체계를 기반으로 필요한 범위 내에서 개선을 수행하여야 한다.
산출정보		○ 인터페이스 개선(또는 점검) 보고서 - 개선 항목, 적용 내역, 반영 화면 예시 (※ 전면 설계서 제출 의무 표현 완화)

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-011
요구사항 명칭		데이터베이스 운영·최적화 및 데이터 표준 정비
요구 사항 상세 설명	정의	데이터베이스의 안정적 운영·최적화와 데이터 표준 관리·정비 및 이관·적합성 검증을 위한 사항
	세부 내용	○ 현재 운영 중인 데이터베이스의 구조 및 성능을 분석하고, 안정적 운영을 위한 개선 방안을 제시하여야 한다. ○ 데이터베이스 성능 향상을 위해 인덱스 점검, 불필요 데이터 정비, 쿼리 최적화 등 튜닝 작업을 수행하여야 한다. ○ 기능 개선 또는 화면 개편 등으로 데이터 구조 변경이 필요한 경우, 기존 DB 구조와의 정합성을 유지하는 범위 내에서 반영하여야 한다. ○ 대표 홈페이지 및 커뮤니티형 홈페이지 간 데이터 연계 구조를 점검하고, 데이터 중복 및 비효율 구조를 개선하여야 한다. ○ 데이터 무결성, 정합성 및 일관성을 유지할 수 있도록 관리 방안을 마련하여야 한다. ○ 개인정보 및 중요 데이터는 관련 법령에 따라 암호화 및 접근 통제를 유지하여야 한다. ○ 사업 수행 과정에서 데이터 구조가 변경된 경우, 변경 내역을 문서화하여야 한다. ［데이터 표준 관리·정비］ ○ 공공기관 데이터베이스 표준화 지침(행정안전부 고시 등 관련 기준)을 준수하여, 운영 중인 시스템의 데이터 표준 적용 현황을 점검하여야 한다. ○ 주관기관의 데이터 표준(명명 규칙, 용어 체계, 코드 체계 등)을 준수하여야 하며, 상충 요소가 발생할 경우 주관기관과 협의하여 조정 방안을 수립하고 변경 이력을 관리하여야 한다. ○ 기능 개선 또는 데이터 구조 변경 시 필요한 범위 내에서 표준 단어·용어·도메인을 정의하고 기존 데이터 표준 체계에 반영하여야 한다. (※ 신규 전면 표준체계 구축은 제외)

요구 사항 상세 설명	세부 내용	○ 대표 홈페이지 및 커뮤니티형 홈페이지 간 공통 데이터 항목에 대하여 명칭·형식·코드 체계의 일관성을 유지하여야 한다. ○ 데이터 표준 변경 또는 추가 발생 시 관련 내용을 문서화하고 관리하여야 한다. ○ 데이터 품질 유지를 위한 관리 기준(코드 관리 원칙, 중복 데이터 방지 기준 등)을 정비하여야 한다. ［데이터 이관 및 적합성 검증］ ○ 기능 개선 또는 데이터 구조 변경 등으로 데이터 이전이 필요한 경우, 대상 범위를 명확히 정의하고 이관 계획을 수립하여야 한다. ○ 데이터 이관 수행 시 데이터 무결성 및 정합성을 유지할 수 있도록 표준 코드 체계 및 명명 규칙을 준수하여야 한다. ○ 데이터 이관 작업 전 사전 백업을 실시하고, 장애 발생 시 복구가 가능하도록 복구 방안을 마련하여야 한다. ○ 이관이 어려운 데이터가 발생할 경우, 기존 데이터 활용 방안을 검토하여 대안을 제시하고 발주기관과 협의 후 처리하여야 한다. ○ 데이터 구조 변경이 이루어지는 경우에도 기존 서비스 기능의 연속성이 유지되도록 조치하여야 한다. ○ 이관 완료 후 데이터 정합성 검증을 실시하여 누락, 중복, 오류 여부를 확인하여야 한다. ○ 개인정보 등 민감정보가 포함된 데이터의 이관 시 암호화, 접근통제 등 보안조치를 적용하여야 한다.
산출정보		○ 데이터 구조 현황 및 개선 내역서 ○ 데이터 관리 원칙 및 운영 가이드 ○ 데이터 표준 점검 및 정비 내역서 ○ 표준 항목 변경·추가 관리 대장 ○ 데이터 이관 계획서 ○ 데이터 이관 검증 결과서

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-012
요구사항 명칭		데이터 표준 및 형상관리
요구 사항 상세 설명	정의	데이터 표준과 형상관리 체계를 유지하여 변경 이력의 추적성과 정합성을 확보하기 위한 사항
	세부 내용	○ 운영 중인 데이터 구조에 대하여 표준 준수 여부를 정기적으로 점검하고 관리하여야 한다. ○ 기능개선 및 데이터 변경 발생 시, 논리·물리 데이터 모델 간 정합성을 검토하고 변경 이력을 관리하여야 한다. ○ 데이터 구조 변경 시 사전 협의 및 승인 절차를 거쳐 반영하여야 하며, 변경 내역을 기록·보관하여야 한다. ○ 정기 점검 결과 및 변경 이력 관리 현황을 재단에 보고하여야 한다.
산출정보		○ 데이터 구조 변경이력 관리대장 ○ 데이터 표준 준수 점검 결과보고서 ○ 데이터 형상관리 방안(운영 매뉴얼 등)

요구사항 분류		유지관리 수행 요구사항
요구사항 고유번호		MAR-013
요구사항 명칭		정기점검·통합 테스트 및 장애 대응·복구
요구 사항 상세 설명	정의	정기 점검 및 통합 테스트 수행, 장애 발생 시 대응·복구, 서비스 가용성 등 운영 품질을 유지하기 위한 사항
	세부 내용	○ 기능 개선, UI 개편, 데이터 구조 변경, 서버 환경 변경 등 시스템에 영향을 미치는 작업 수행 시 테스트 계획을 수립하여야 한다. ○ 테스트는 단위 테스트 및 통합 테스트를 포함하여 수행하여야 하며, 현실적이고 단계적인 수행 방안을 제시하여야 한다. ○ 테스트 계획서에는 다음 사항을 포함하여야 한다. - 테스트 목적 - 일정 및 대상 범위 - 절차 및 방법 - 참여자별 역할과 책임 - 테스트 데이터 및 시나리오 ○ 정상·오류·예외 상황을 포함한 다양한 유형의 데이터를 적용하여 시험하여야 한다. ○ 테스트 과정에서 발견된 결함 및 오류 사항은 문서화하고, 조치 결과를 관리하여야 한다. ○ 보완 조치 후 재점검을 실시하여 정상 작동 여부를 확인하여야 한다. ○ 테스트 결과는 발주기관과 공유하고, 승인 후 운영 환경에 반영하여야 한다. ［시험 적용 및 통합 테스트］ ○ 시스템에 영향을 미치는 기능 개선 또는 구조 변경 사항은 운영 반영 전 시험 환경에서 사전 점검을 실시하여야 한다. ○ 시험 적용은 발주기관과 협의한 일정에 따라 수행하여야 하며, 점검 결과 미흡 사항은 보완 후 재확인하여야 한다.

요구 사항 상세 설명	세부 내용	○ 시험 적용은 다음 사항을 포함하여 수행하여야 한다. - 프로그램의 신뢰성 및 안정성 확보 - 데이터 보안성 및 무결성 점검(오입력, 오류, 예외 처리 등) - 기존 시스템과의 기능 정합성 유지 - 사용자 편의성 저해 요소 점검 - 내·외부 정보시스템 연계 정상 작동 여부 확인 - 응답속도 및 자원 사용량 점검 - 기타 운영 중 발견된 문제점 보완 ○ 시험 적용 과정에서 발견된 결함은 문서화하여 관리하고, 조치 결과를 발주기관과 공유하여야 한다. ○ 시험 및 보완 과정에서 발생하는 비용은 계약 범위 내에서 사업자가 부담하여야 한다. ○ 시험 완료 후 발주기관과 협의하여 운영 환경에 최종 반영하여야 한다. ［장애 대응 및 복구］ ○ 사업자는 시스템 운영 및 장애 대응을 담당할 관리자를 지정하여야 한다. ○ 시스템에 대하여 주기적인 모니터링을 실시하고, 이상 징후 발생 시 즉시 점검 및 조치를 수행하여야 한다. ○ 장애 발생 시 원인 분석 및 복구 조치를 신속히 수행하여 서비스 중단 시간을 최소화하여야 한다. ○ 장애 조치 완료 후에는 발생 원인, 조치 내용, 재발 방지 대책 등을 포함한 장애 조치 보고서를 작성하여 제출하여야 한다. ○ 목표 시스템에서 생성·관리되는 응용프로그램 및 데이터에 대하여 정기적인 백업을 수행하여야 한다. ○ 백업 데이터는 복구 가능 여부를 주기적으로 점검하여야 하며, 장애 발생 시 신속한 복구가 가능하도록 복구 절차를 마련하여야 한다. ○ 시스템 작업(패치, 업데이트, 설정 변경 등) 수행 시 사전 점검 및 작업 이력 관리를 철저히 하여야 한다.

요구 사항 상세 설명	세부 내용	［서비스 가용성 품질 유지］ ○ 사업자는 사업목표 달성을 위하여 의사소통 관리, 일정관리, 산출물 작성, 계획서 절차 준수 등 기술적·절차적 사항을 체계적으로 관리하여야 한다. ○ 개발환경 변화, 발주기관 요구사항 변경, 사업자 사정 등으로 과업내용 또는 투입 인력에 변동이 발생할 경우 「행정기관 및 공공기관 정보시스템 구축·운영 지침」(행정안전부) 및 「전자정부지원사업 운영지침」(한국지능정보사회진흥원)을 준수하여 처리하여야 한다. ○ 시스템에 제공하기로 한 요구사항은 모두 반영하여야 하며, 단계별 변경관리 절차를 통해 승인된 요구사항을 최종 요구사항으로 간주한다. ○ 사업 수행 중 발생하거나 예상되는 위험요소를 지속적으로 식별하고, 위험요인이 해소될 때까지 체계적인 위험관리 활동을 수행하여야 한다. ○ 테스트 기간 중 발견된 결함은 원칙적으로 100% 조치하여야 하며, 불가항력으로 인한 미조치 사항은 전북특별자치도문화관광재단의 승인을 받아야 한다. ○ 결함 조치로 인하여 사업 전체 일정에 중대한 영향을 주어서는 아니 된다. ○ 발주기관의 요청이 있을 경우 사업 진행 단계별 성과물을 제출하여야 하며, 성과물의 품질 및 성능 향상을 위한 발주기관의 개선 요구를 성실히 이행하여야 한다.
산출정보		○ 단위 테스트 계획서 및 결과서 ○ 통합 테스트 계획서 및 결과서 ○ 결함 관리 내역서 ○ 장애 조치 보고서산출물 ○ 백업·복구 관리 내역서

2) 유지관리 인력 요구사항 (MHR)

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-001
요구사항 명칭		유지관리 인력 구성 및 운영
요구 사항 상세 설명	정의	유지관리 사업 수행을 위한 기술인력 구성·지원 및 인력 운영에 관한 사항
	세부 내용	○ 본 사업 수행 시 사업총괄 책임자 및 핵심 수행인력은 원칙적으로 사업자의 정규직 인력으로 구성하여야 하며, 유지보수·기능개선의 주요 업무에 대하여 하도급을 줄 수 없다. (단, 상용 SW 기술지원, 솔루션 제조사 기술지원, 콘텐츠 수집 등 통상적인 운영지원 성격의 업무는 예외로 할 수 있다.) ○ 사업총괄 책임자는 사업 전반의 운영 안정성, 장애 대응, 기능개선 품질관리 등에 대한 총괄 책임을 지며, 발주기관과의 의사소통 창구를 일원화하여야 한다. ○ 인력 교체가 불가피한 경우 사전에 발주기관의 승인을 받아야 하며, 인수인계 계획, 업무 공백 최소화 방안, 서비스 안정화 대책 등 품질저하 방지대책을 포함하여 제시하여야 한다. ○ 유지보수 및 기능개선에 투입되는 인력은 착수 단계에서 정보보안 및 개인정보 보호 관련 교육을 이수하여야 하며, 이후 신규 투입 인력도 업무 투입 전 동일한 교육을 실시하여야 한다. ○ 시스템 운영 안정성 확보를 위하여 역할별 책임범위(장애 대응, 보안관리, 기능개선, 품질관리 등)를 명확히 정의하고, 상시 대응체계를 유지하여야 한다.
산출정보		인력 및 장비투입 계획서

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-002
요구사항 명칭		사업수행관리자(PM) 지정·조직 구성 및 일정·리스크 관리
요구 사항 상세 설명	정의	사업수행 기본사항, 사업수행조직 구성, 일정관리 및 리스크 관리에 관한 사항
	세부 내용	○ 플랫폼 운영 및 유지보수 과정에서 발생하는 시스템 장애, 데이터 오류, 서비스 중단, 보안사고 등 제반 문제에 대한 행정적·기술적 책임 및 비용은 용역사가 부담한다. ○ 유지보수 및 기능개선 과정에서 적용되는 소프트웨어, 오픈소스, 라이브러리 등은 저작권 및 라이선스를 준수하여야 하며, 원소유자의 권리를 침해하지 아니하여야 한다. ○ 계약기간 내 안정적인 시스템 운영 및 기능개선을 수행하기 위하여 연간 유지보수 추진 일정, 정기점검 계획, 기능개선 계획 등을 포함한 세부 일정계획을 수립·제시하여야 한다. ○ 시스템 운영 중 발생하는 기능 개선 요구사항 및 비기능 요구사항(성능, 보안, 접근성, 안정성 등)을 체계적으로 관리하고, 분석·적용·시험·배포 등 전 단계 산출물에 반영 여부를 확인할 수 있도록 요구사항 추적관리를 수행하여야 한다. ○ 사업 수행 과정에서 발생 가능한 장애, 보안 취약점, 사용자 요구 변경, 시스템 환경 변화 등 예상 쟁점 및 리스크에 대한 통제·관리 방안을 수립하여야 하며, 문제 발생 시 조치사항 및 결과를 지속적으로 관리·추적할 수 있는 체계를 운영하여야 한다. ○ 유지보수 및 기능개선 수행 내역, 장애 처리 현황, 점검 결과, 개선 진행사항 및 특기사항 등을 기록한 업무일지를 작성하여 월간 단위로 제출하여야 한다. (월간 운영·유지보수 보고서 포함) ○ 원활한 과업 수행을 위하여 긴급 장애 발생 또는 발주기관의 요청이 있을 경우 비정기 보고 및 대응을 수행하여야 한다.

요구

사항

상세

설명

세부

내용

［사업수행 일정관리］

○ 계약기간 내 안정적인 시스템 운영 및 기능개선을 수행하기 위하여 연간 유지보수 일정, 정기점검 계획, 기능개선 추진일정 및 세부 활동 내용을 포함한 종합 일정계획을 수립·제시하여야 한다.

○ 유지보수 방법론에 따라 정기점검, 예방점검, 장애 대응, 보안패치 적용, 기능개선(요구접수→분석→설계→적용→시험→배포) 등 단계별·작업단위별 절차를 고려한 일정계획을 제시하여야 하며, 관련 시스템과의 연계 작업 및 서비스 중단 최소화 방안을 포함하여야 한다.

○ 사업수행을 위하여 착수·중간·완료 보고회를 실시하여야 하며, 이에 소요되는 제반 비용은 사업자가 부담한다.

보고계획

구분	보고시점	보고내용
착수 보고회	계약 후 1개월 이내	-연간 유지보수 및 기능개선 수행계획 -운영관리 및 SLA 적용방안
중간 보고회	계약기간 중간시점	-유지보수 수행실적 -장애 처리 현황 -기능개선 추진현황 및 향후 계획
완료 보고회	계약종료 전	-연간 운영·유지보수 수행결과 보고 -기능개선 결과 시연(해당 시) -종합 평가 및 개선 제안

※보고 횟수 및 시점은 발주기관과 협의하여 조정될 수 있음

○ 계약일로부터 사업완료일까지 주간 또는 월간 단위로 유지보수 수행현황, 장애 대응 현황, 기능개선 진행상황, 시스템 점검 결과, 문제점 및 개선대책 등을 포함한 진도보고서를 작성·제출하여야 한다.

○ 긴급 장애 발생 시에는 즉시 보고하고, 조치 완료 후 결과보고서를 별도로 제출하여야 한다

요구 사항 상세 설명	세부 내용	［사업수행 리스크 관리］ ○ 보안 위협, 일정 지연, 품질 저하, 시스템 장애, 서비스 중단, 외부 환경 변화 등 운영환경 변화에 따른 리스크를 사전에 식별하고 예방대책을 수립하여야 하며, 리스크 발생 시 단계별 대응 및 복구 방안을 제시하여야 한다. ○ 시스템 성능 저하 또는 기술환경 변화 등으로 인해 H/W 또는 S/W의 변경·업그레이드가 필요한 경우, 서비스 중단 최소화 방안, 사전 테스트 계획, 전환 절차 및 롤백(복구) 방안을 포함한 대응계획을 구체적으로 제시하여야 한다. ○ 유지보수 및 기능개선 추진 과정에서의 진척관리, 위험관리, 변경관리(요구사항 변경 포함) 절차를 수립하고, 지속적으로 문제를 식별·관리·추적할 수 있는 관리체계를 운영하여야 한다. ○ 긴급 장애, 보안사고, 중대한 성능 저하 등 주요 위험요소 발생 시 즉시 보고하고, 필요 시 수시 회의 개최 및 상황 공유가 가능한 통제체계를 마련하여야 한다. ○ 기능개선 또는 시스템 구조 변경 시 데이터 정합성 검증 및 누락 방지 대책을 포함한 데이터 보호 방안을 기술적으로 제시하여야 한다. ○ 발생 가능한 장애 요소를 유형별(예: 서버장애, 네트워크 장애, DB 오류, 응용프로그램 오류, 보안 침해 등)로 구분하고, 각 유형별 대응 절차 및 책임체계를 문서화하여 산출물로 제출하여야 한다. ○ 각 서버별 응용프로그램, 시스템 S/W, 데이터(DB 포함)에 대하여 다음 사항을 포함한 백업 및 복구 방안을 수립하고 문서화하여야 한다. - 백업 대상, 백업 매체, 백업 주기, 백업 방법 및 절차 - 장애 발생 시 복구 시점 목표(RTO) 및 데이터 손실 허용 범위(RPO), 복구 방법 및 절차 - 시스템 재가동 방법 및 단계별 절차
산출정보		○ 사업수행계획서 ○ 월간 업무보고서 ○ 중간보고서 ○ 완료보고서

요구사항 분류		유지관리 인력 요구사항
요구사항 고유번호		MHR-003
요구사항 명칭		사업수행계획 수립·개발환경 운영 및 제약사항 준수
요구 사항 상세 설명	정의	사업수행계획서 수립, 개발환경 운영 및 기타 사업 수행상 제약사항 준수에 관한 사항
	세부 내용	○ 선정된 사업수행자는 계약일로부터 10일 이내에 계약서, 과업지시서, 제안서 등을 근거로 본 사업을 수행하기 위한 사업수행계획서 및 연간 유지보수·기능개선 추진계획서를 작성·제출하여야 한다. ○ 유지보수 및 기능개선 추진계획은 발주기관과 상호 협의하여 조정할 수 있으며, 관련 법령 및 지침을 준수하여 수립하여야 한다. ※ 「행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시)」 등 관련 규정 준수 ○ 사업수행계획은 정기점검, 예방점검, 장애 대응, 보안 패치, 성능 개선, 기능 고도화 등 수행 공정 간 연계가 명확히 드러나도록 작성하여야 하며, 서비스 안정성 및 품질 유지 방안을 포함하여야 한다. ○ 모든 유지관리 활동에 대한 업무 상세 정의, 수행 일정, 추진 방법, 인력 투입 계획, 의사소통 체계, 보안 및 기밀 유지 방안 등을 포함한 상세 프로젝트 계획을 제시하여야 한다. ○ 사업 수행 중 이루어질 정기 보고(월간 운영보고 등) 및 비정기 보고(장애 발생 보고, 긴급 개선 보고 등) 계획을 구체적으로 제시하여야 한다. ○ 계획에는 유지관리 절차(점검 → 조치 → 검증 → 보고), 기능개선 절차(요구접수 → 분석 → 설계 → 적용 → 시험 → 배포) 등 단계별 수행 체계를 정리하여야 한다. ○ 사업의 주요 업무 범위, 유지보수 대상 시스템 현황, 연간 개선 예정 항목, 예상 산출물 및 제공 서비스 수준(SLA) 등에 대한 정보가 포함되어야 한다.

요구 사항 상세 설명	세부 내용	［개발환경］ ○ 본 사업 수행에 필요한 작업 장소는 발주기관과 상호 협의하여 결정한다. ○ 용역사는 작업 장소 협의 시 과업지시서 및 관련 보안지침에서 명시한 보안 요구사항을 충족하는 작업환경을 제시하여야 하며, 발주기관은 이에 대해 우선 검토한다. 다만, 제시된 작업환경이 보안 요구사항을 충족하지 못하는 경우 승인하지 않을 수 있다. ○ 원격 유지보수 및 원격 기능개선 수행 시 발생할 수 있는 보안사고 및 정보유출 위험요인을 사전에 식별하고 이에 대한 대응 방안을 수립하여야 한다. - 관리적 보안: 보안정책 수립, 자료 등급관리, 접근권한 관리, 정기 백업대책 등 - 물리적 보안: 출입통제, 원격근무 장소 및 장비 관리, 침해사고 발생 시 백업자료 보관·복구체계 운영 등 - 기술적 보안: 침입차단 및 탐지시스템 운영, 접근통제, 암호화 적용, 휴대용 저장매체 통제, 안전한 네트워크 접속 환경 구축 등 ○ 용역사가 사업 수행 중 사용하는 각종 유지보수 도구, 형상관리 도구, 개발도구, 원격접속 프로그램 등은 관련 법령 및 발주기관의 소프트웨어 관리규정을 준수하여야 하며, 불법 소프트웨어 사용으로 발생하는 모든 책임은 용역사가 부담한다. ○ 시스템 점검, 기능개선 개발, 시험, 사업관리 및 품질관리 수행에 필요한 장비(개발용 장비, 테스트 환경 등)는 원칙적으로 용역사가 준비하여야 한다. 단, 운영 중인 실서버 환경은 발주기관과 협의 하에 접근·활용한다. ○ 유지보수 및 기능개선 수행에 필요한 소프트웨어(DBMS 관리도구, 형상관리 도구, 프로젝트 관리도구 등)는 용역사가 준비하여야 하며, 라이선스 적법성을 확보하여야 한다.

요구 사항 상세 설명	세부 내용	［기타 제약사항］ ○ 사업수행(또는 계약사항 이행)에 필요한 모든 요건은 “제안요청서”에 명시된 사항을 근거로 수행함 ○ 용역사는 정당한 이유 없이 계약을 이행하지 않을 경우, 용역계약의 해제 또는 해지 사유가 되며, 부정당업체 제재 등 필요한 조치를 받을 수 있음 ○ 제안요청서에 언급되지 않았더라도 서비스 및 운용상의 도움이 되는 기능이 있을 경우 용역사는 제안해야 함 ○ 제안요청서에 명시되지 않은 사항에 대해서는 「지방자치단체를 당사자로 하는 계약에 관한 법률」 등 관련 규정 및 고시를 준용함 ○ 발주기관은 사업 수행 중 심각한 문제가 발생하여 용역사가 더 이상의 업무를 수행할 수 없다고 판단될 경우 계약을 해제‧해지할 수 있으며, 이 경우 계약상대자는 새로운 계약자를 선정할 때까지의 모든 비용과 손해배상을 책임져야 함
산출정보		○ 사업수행계획서 ○ 개발환경 구성 및 보안 준수 계획 ○ 계약 및 수행 관련 준수 확인서류

3) 기능 요구사항 (SFR)

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-001
요구사항 명칭		대표 홈페이지 정보구조(IA) 재설계 및 화면·메뉴 구조 개편
요구 사항 상세 설명	정의	이용자 중심 플랫폼 전환을 위한 정보구조(IA) 재설계와 화면·메뉴 구조 개편 및 웹 페이지 구성 고도화 과제
	세부 내용	○ 사용자 정보 접근성과 활용성을 향상시키기 위하여 주요 서비스에 대한 접근 경로를 단순화하고, 필요한 범위 내에서 UX/UI를 개선하여야 한다. ○ 최신 웹 트렌드를 반영하되, 기존 디자인 정체성을 유지하는 범위 내에서 색상, 레이아웃, 가독성 등을 개선하여야 한다. (※ 전면 디자인 리뉴얼 제외) ○ 기존 웹 스타일 가이드(WSG)에 따라 링크, 레이아웃, 컬러, 폰트 등 디자인 요소의 일관성을 유지하여야 한다. ○ 발주기관의 개선 요청 사항을 반영하여 기존 웹페이지의 기능 보완 및 부분 개편을 수행하여야 한다. (※ 신규 홈페이지 제작은 제외) ○ 대표 홈페이지와 커뮤니티형 홈페이지 간 이동 편의성을 점검하고, 링크 구조 및 연계 기능을 개선하여야 한다. ○ 기존 게시판 스킨(일반형, 뉴스형, 갤러리형, 캘린더형 등)의 정상 작동을 유지하고, 필요 시 경미한 UI 개선을 수행하여야 한다. ○ 주요 정보 제공 페이지(재단소개, 열린광장, 사업공고, 정보공개 등)의 콘텐츠 구성 및 가독성을 개선하여야 한다. ○ 재단 사업별 정보(문화예술, 관광, 정책연구 등)의 분류 체계를 점검하고, 사용자 관점에서 메뉴 접근성을 개선하여야 한다. (※ 대규모 재분류 및 DB 재구성 제외) ○ 전북예술회관 관련 정보 제공 페이지 및 대관 신청 페이지의 기능을 점검하고, 오류 발생 시 보완하여야 한다. (※ 신규 예약 시스템 구축 제외)

요구 사항 상세 설명	세부 내용	［웹 페이지 구성 개선·고도화］ ○ 기존 메인·서브 페이지 디자인 및 구성 구조를 기반으로 개선 시안을 2종 이상 제시하고, 발주기관과 협의를 통해 최종 개선안을 확정하여 반영하여야 한다. (※ 전면 리뉴얼이 아닌 개선 범위 내 적용) 1) 대표 홈페이지 ○ 메인 페이지는 재단 사업 홍보 기능을 강화할 수 있도록 비주얼 영역, 배너존, 팝업, 사업공고, 문화관광달력, 전시대관 안내 등 주요 콘텐츠 영역의 배치 및 노출 방식을 점검·개선하여야 한다. ○ 서브 페이지는 재단 사업 소개 및 주요 내용이 명확하게 전달될 수 있도록 콘텐츠 구조 및 시각적 배치를 개선하여야 한다. - 문화예술, 관광, 정책연구 등 ○ 정보 전달력을 저해하는 중복·비효율 구조는 정비하여야 한다. 2) 커뮤니티형 홈페이지 ○ 메인 페이지는 문화관광 정보 제공 및 예술인·관광기업 홍보 기능을 강화할 수 있도록 콘텐츠 노출 구조를 점검·개선하여야 한다. - 팝업, 배너존, 카테고리별 문화관광 행사, 아카이빙 영역 등 ○ 서브 페이지는 사용자가 원하는 정보를 빠르게 찾을 수 있도록 검색·정렬·카테고리 구조를 점검·개선하여야 한다. - 지역별, 날짜별, 행사별, 연령별 등 ○ 정보 접근 경로를 간소화하고 가독성을 향상시킬 수 있도록 화면 구성을 보완하여야 한다.
산출정보		○ 홈페이지 기능 개선(안) 보고서 ○ 메뉴 구조 개선(안) 정리자료 ○ UI 개선 시안 (필요 범위 내, 1~2종 이내) ○ 메인·서브 페이지 개선 시안(1~2종 이내) ○ 최종 확정 디자인 반영 결과 자료

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-002
요구사항 명칭		회원가입 기능 통합 개선
요구 사항 상세 설명	정의	대표·커뮤니티형 홈페이지 간 통합 로그인 등 회원가입 기능의 통합 개선 과제
	세부 내용	○ 기존 회원가입 체계를 기반으로 대표 홈페이지와 커뮤니티형 홈페이지에서 통합 로그인이 가능하도록 운영 상태를 유지하고, 오류 발생 시 개선하여야 한다. ○ 기존 회원 DB의 정합성을 점검하고, 중복·휴면·오류 데이터에 대한 정비 방안을 마련하여 발주기관과 협의 후 반영하여야 한다. ○ 서비스 운영에 필요한 범위 내에서 회원 구분(일반회원, 관리자 등) 체계를 유지하고 관리 기능을 점검·보완하여야 한다. ○ 개인정보 수집 항목은 최소한으로 운영하여야 하며, 필요 시 소셜 로그인 기능의 정상 작동 여부를 점검·보완하여야 한다. (※ 신규 소셜 로그인 시스템 도입은 협의 사항) ○ 회원가입 정보는 기본정보, 부가정보, 선택정보 등으로 구분 관리할 수 있도록 기존 체계를 유지하고, 약관 동의 기능이 정상 작동하도록 점검하여야 한다. ○ 회원가입 시 수집되는 개인정보는 관련 법령에 따라 암호화 저장 및 안전하게 관리되어야 하며, 보안 취약점이 발견될 경우 즉시 보완하여야 한다. ○ 회원 중복가입 및 ID 중복 방지 기능을 유지하고, 비밀번호 설정 기준(영문 대소문자, 숫자, 특수문자 조합 등)의 보안 정책이 정상 적용되도록 관리하여야 한다. ○ 개인정보 보호법 등 관련 법령 개정 시 이에 맞도록 약관 및 개인정보 처리방침을 수정 지원하여야 한다.

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-003
요구사항 명칭		로그 분석·통계 및 관리자 기능 고도화
요구 사항 상세 설명	정의	로그 분석·통계 기능 및 관리자 기능의 고도화를 통한 운영 효율성 향상 과제
	세부 내용	○ 방문 및 이용 통계 기능이 정상적으로 작동하도록 유지관리하여야 하며, 서비스 이용 현황 분석이 가능하도록 데이터 정확성을 유지하여야 한다. ○ 홈페이지 방문자 수, 페이지 뷰(PV), 세션 수 등의 기본 통계가 정상적으로 수집·집계되도록 점검하여야 한다. ○ 다음과 같은 통계 기능이 정상 제공되도록 유지·관리하여야 한다. - 시간, 요일, 일, 월, 년 단위 통계 기능 - 조회기간 설정 기능 - 전체, 메뉴별, 콘텐츠별 통계 기능 - 통계자료 엑셀 다운로드 기능 ○ 통계 데이터 누락, 집계 오류, 그래프 미표출 등의 문제가 발생하지 않도록 점검·보완하여야 한다. ○ 필요 시 검색어 통계, 유입경로 분석, SNS 유입 현황 등 활용도 높은 분석자료를 발주기관에 제공할 수 있다. ○ 개인정보 보호 관련 법령을 준수하여 로그 데이터를 관리하여야 하며, 보관기간 및 접근권한을 적절히 설정하여야 한다.

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-004
요구사항 명칭		공공데이터 연계 Open API 활용 개선
요구 사항 상세 설명	정의	공공데이터 연계 Open API의 활용 확대 및 연계 구조 개선 과제
	세부 내용	○ 기존 공공데이터 포털 및 외부 Open API 연계 기능이 정상적으로 작동하도록 유지·관리하여야 한다. ○ 공공데이터 API 정책 변경 또는 인증키 만료 등으로 인한 연계 오류 발생 시 즉시 점검·보완하여야 한다. ○ 콘텐츠 업로드 시 위치 정보가 필요한 경우, 지도 API 등 기존 연계 기능을 활용하여 위치 안내가 가능하도록 유지하여야 한다. ○ 다음과 같은 정보 제공 API 연계 기능을 점검·운영하여야 한다. - 행정정보 - 관광정보 - 지역정보 - 버스정보 - 지도정보 (※ 5종 이내, 실제 운영 범위는 협의 후 확정) ○ ‘찾아오는 길’, 행사 일정 안내 등 위치 기반 정보가 사용자에게 정확히 제공되도록 데이터 연계 상태를 유지하여야 한다. ○ 외부 API 사용 시 관련 이용약관 및 저작권 조건을 준수하여야 하며, 과도한 호출로 인한 서비스 장애가 발생하지 않도록 관리하여야 한다. ○ 필요 시 API 호출 현황 및 연계 상태 점검 결과를 발주기관에 보고하여야 한다.

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-005
요구사항 명칭		웹 접근성 품질마크(WA) 인증 획득
요구 사항 상세 설명	정의	웹 접근성 준수 수준을 제고하고 웹 접근성 품질마크(WA) 인증 획득을 추진하기 위한 과제
	세부 내용	1) 웹 접근성 가이드라인 준수 ○ '한국형 웹 콘텐츠 접근성 지침'의 4개 원칙(인식·운용·이해의 용이성, 견고성) 및 24개 검사항목을 완벽히 준수해야 한다. ○ 적절한 대체 텍스트 제공, 자막 제공, 키보드 사용성 보장, 초점 이동 순서 최적화 등을 포함한다. 2) 전문가 및 사용자 진단 실시 ○ 인증 심사 전 자체 진단 및 전문기관을 통한 사전 점검을 실시하고, 발견된 결함에 대한 보완 조치를 완료해야 한다. ○ 스크린 리더(Sense Reader, NVDA 등)를 활용한 실제 사용자 환경 테스트를 거쳐야 한다. 3) 인증마크 획득 및 갱신 ○ 과학기술정보통신부 지정 웹 접근성 품질인증기관을 통해 정식 심사를 받고 최종 인증마크를 획득을 추진하여야한다. ○ 인증 유효기간 만료 전 갱신 심사를 준비하여 중단 없는 인증 상태를 유지해야 한다. 4) 웹 표준 및 호환성 확보 ○ W3C 웹 표준 기술을 준수하여 크롬, 엣지, 사파리 등 다양한 브라우저와 모바일 기기 환경에서 동일한 품질의 서비스를 제공해야 한다. ○ 정보 접근 경로를 간소화하고 가독성을 향상시킬 수 있도록 화면 구성을 보완해야 한다.
산출정보		○ 웹 접근성 품질마크 획득 추진

요구사항 분류		기능 요구사항
요구사항 고유번호		SFR-006
요구사항 명칭		문서 바로보기 기능 구축(오픈소스 기반)
요구 사항 상세 설명	정의	첨부문서를 다운로드 없이 웹에서 바로 확인할 수 있는 문서 바로보기 기능을 오픈소스 기반으로 신규 구축하기 위한 과제(현행 시스템은 다운로드 방식만 제공)
	세부 내용	○ PDF, MS Office(DOC/DOCX, XLS/XLSX, PPT/PPTX), ODT, 이미지(JPG, GIF, TIFF) 등 주요 파일 포맷의 첨부문서를 다운로드 없이 웹에서 바로 확인할 수 있는 문서 바로보기 기능을 구축하여야 한다. ○ 구현은 오픈소스 기반(예: LibreOffice 변환 + PDF.js 뷰어)을 원칙으로 하며, 업로드 시점 변환·저장 방식 등 세부 구현 방안은 발주기관과 협의하여 확정한다. ○ TIFF 등 브라우저에서 직접 표시되지 않는 형식은 웹 표시 가능한 형식으로 변환하여 제공하여야 한다. ○ HWP/HWPX 문서는 등록 시 PDF 병행 첨부를 기본으로 하는 운영 정책을 적용하며, 등록 화면·안내 문구 및 검증 로직을 함께 반영하여야 한다. ○ 기존 게시물의 첨부문서에 대하여는 일괄 변환을 통해 바로보기를 소급 적용하여야 하며, 적용 범위는 발주기관과 협의하여 확정한다. ○ 변환 실패 또는 미지원 포맷은 다운로드 방식으로 대체 제공(fallback)되어야 한다. ○ 다양한 모바일 환경(스마트폰, 태블릿 등) 및 주요 브라우저에서 문서가 정상 열람되도록 호환성을 확보하여야 한다. ○ 상용 문서뷰어 라이선스 도입은 본 과업 범위에 포함하지 않는다.
산출정보		- 문서 바로보기 기능 구현내역서 - 기존 첨부문서 일괄 변환 결과 내역 - 적용 결과 보고서

4) 보안 요구사항(SER)

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-001
요구사항 명칭		보안 가이드 준수
요구 사항 상세 설명	정의	정보보호 관련 보안 가이드 및 기준을 준수하기 위한 사항
	세부 내용	○ 시스템 운영 및 기능 개선 시 국가정보원, 한국인터넷진흥원, OWASP 등에서 제시하는 웹 애플리케이션 보안 권고사항을 준용하여 보안 취약점이 발생하지 않도록 관리하여야 한다. ○ 「국가 정보보안 기본지침」 및 「전북특별자치도 정보보안업무 규정」을 준수하여 시스템을 운영하여야 한다. ○ 국가사이버안전센터의 「홈페이지 보안관리 매뉴얼」에 따른 보안 점검 및 관리 절차를 유지하여야 한다. ○ 개인정보보호위원회의 「개인정보의 안전성 확보조치 기준」 및 「홈페이지 개인정보 노출방지 안내서」를 준수하여 개인정보 보호조치를 유지하여야 한다. ○ 서버, DB, 응용프로그램 등 시스템 구성요소에 대해 최신 보안 패치를 적용하고, 취약점 점검을 주기적으로 실시하여야 한다. ○ 기능 개선 또는 환경 변경 시 보안 영향도 분석을 수행하고, 필요한 보호조치를 적용하여야 한다. ○ 시스템 운영 과정에서 생성되는 산출물 및 데이터에 대하여 보안 관리 및 접근통제 방안을 마련하여야 한다. ○ 보안 사고 발생 시 즉시 발주기관에 통보하고, 원인 분석 및 재발 방지 대책을 수립하여야 한다. ○ 보안 지원이 종료된 프레임워크 및 라이브러리의 최신 LTS 버전 업그레이드를 수행해야 한다.

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-002
요구사항 명칭		정보보호 내부 정책·관련 법령 및 저작권 준수
요구 사항 상세 설명	정의	정보보호 내부 정책 적용, 관련 법령 준수 및 저작권·지식재산권 보호에 관한 사항
	세부 내용	［정보보호 내부 정책 적용］ ○ 사업자는 문서, 소스코드, 데이터 및 프로그램 등 사업 수행 과정에서 생성·관리되는 모든 정보자산에 대하여 내부 정보보호 정책을 준수하여야 한다. ○ 사업자는 용역 수행 중 직·간접적으로 취득한 기밀사항을 제3자에게 누설하여서는 아니 되며, 보안사항 누설로 인한 민·형사상 책임을 진다. ○ 사업자는 사업 수행과 관련하여 외주 용역사업 보안특약 조항[붙임1]을 준수하여야 한다. ○ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적·관리적·기술적 보안대책을 수립하여야 하며, 누출금지 대상정보에 대한 보안관리 계획을 제안서에 포함하여야 한다. ○ 해당 정보가 누출될 경우, 발주처는 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제92조 제19호에 따라 사업자를 부정당업체로 등록할 수 있다. ○ 사업자는 과업 수행을 위해 제공받은 내부 자료에 대하여 자료관리대장[붙임2]을 작성하고, 인계·인수 시 직접 서명하여야 한다. ○ 사업 완료 후 용역 수행 중 취득한 기밀자료는 전량 파기 또는 반납하여야 하며, 자료를 보유하지 않았음을 확인하는 대표자 명의의 보안확약서[붙임3]를 제출하여야 한다. ○ 사업 수행 과정에서 발생하는 제반 안전사고의 책임 및 이에 따른 행정적·기술적 비용은 사업자가 부담하는 것을 원칙으로 한다.

요구 사항 상세 설명	세부 내용	［관련 법령 준수］ ○ 사업 추진 시 관련 지침 및 규정 준수 - 행정기관 홈페이지 구축‧운영 표준 지침(행정안전부) - 전자정부 웹 표준 준수지침(행정안전부) - 전자정부서비스 호환성 준수지침(행정안전부) - 한국형 웹 콘텐츠 접근성 지침2.1(한국정보통신기술협회) - 웹 접근성 향상을 위한 국가표준기술가이드라인(한국정보문화진흥원) - W3C 권장 및 전자정부 웹 표준 준수지침 문법 준수 - 행정기관 코드표준화 추진지침(행정안전부) - 행정정보 데이터베이스 표준화 지침(행정안전부) - 행정기관 등 웹 사이트 운영 가이드라인(행정안전부) - 행정기관 웹 사이트 평가기준 및 평가기준(행정안전부) - 표준 개인정보보호 지침(행정안전부) - 웹 응용프로그램 개발보안 가이드 준수 - OWASP TOP 10 준수 - 공공기관 홈페이지 개인정보 노출방지 가이드라인(행정안전부) - 홈페이지 보안관리 매뉴얼 (국가정보원, 국가사이버안전센터) - 전자정부 웹 서비스 취약점 대응 지침(행정안전부) - 소프트웨어 개발보안 가이드(행정안전부) - 홈페이지 SW(웹) 개발보안 가이드(행정안전부) - 개인정보 처리단계별 기술적 보호조치 가이드라인(행정안전부) - 정보기술 아키텍처 도입‧운영지침(행정안전부) - 정보시스템 구축‧운영 지침(행정안전부) ○ 모바일 서비스 구축 관련 지침 - 모바일 전자정부 서비스 관리 지침(행정안전부) - 모바일 서비스 UI 설계 지침(행정안전부) - 대국민 모바일 서비스 구축 가이드라인(행정안전부) - 행정업무 모바일 서비스 구축 가이드라인(행정안전부) - 모바일 애플리케이션 접근성 지침(행정안전부) - 모바일 전자정부 공통기반시스템 활용 가이드라인 - 모바일 전자정부 표준프레임워크 활용 가이드라인 - 모바일 전자정부 보안가이드라인 ※ 사업기간 내 표준(지침)이 변경될 경우 변경된 새 표준(지침)을 적용하여 개발

요구 사항 상세 설명	세부 내용	○ 사업에 참여하는 인력 전원에 대하여 개인별 보안서약서를 제출받아 관리하여야 한다. ○ 사업에 투입되는 외부 인력에 대하여 정기적으로 보안교육을 실시하고, 그 이수 결과를 관리·제출하여야 한다. ○ 원격 유지보수를 수행하는 경우 발주기관이 지정한 장소 및 단말에서만 작업하여야 하며, 접속·작업 이력을 기록·관리하여야 한다. ○ 사업 종료 후 제공받은 자료 및 사업 수행 과정에서 생성된 데이터는 회수하고 복구가 불가능한 방식으로 완전 삭제하여야 한다. ［저작권 및 지식재산권 보호］ ○ 사업 시 사용되는 모든 디자인 및 콘텐츠는 저작권법에 위배되지 않아야 하며, 침해 발생 시 용역사가 모든 책임과 비용을 부담하여 해결해야 함 ○ 원시자료를 이용하여 사업 수행 시 사전 저작권 확인 필요 ○ 제공된 템플릿, 이미지, 시스템 구성 요소에 대한 사용권은 주관기관 소유이며, 사용자 수와 관계없이 주관기관이 사용 가능 ○ 저작권 및 지식재산권 보호 방안과 제공 가능한 사용권(라이선스)을 구체적으로 제시 ○ 계약 목적물에 대한 지식재산권은 주관기관과 용역사가 공동 소유 ○ SW 산출물 반출 시 발주기관 승인 필요하며, 누출금지 정보는 삭제 후 활용 ○ 개발 소프트웨어는 타 기관과 공동 활용 계획 없음
산출정보		○ 보안특약서 ○ 보안확약서 ○ 자료관리대장 ○ 보안관리 계획서 ○ 라이선스 증빙자료 ○ 보안서약서(참여인력) ○ 보안교육 이수 결과

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-003
요구사항 명칭		응용프로그램 보안 코딩 및 웹 보안 취약점 제거
요구 사항 상세 설명	정의	응용프로그램 보안 코딩을 적용하고 웹 보안 취약점을 점검·제거하기 위한 사항
	세부 내용	○ 기능 개선 및 유지보수 시 WEB/응용프로그램에 대한 최신 보안 패치를 적용하여야 한다. ○ 유지보수 및 기능개선 과정에서 행정안전부 고시 「소프트웨어 개발보안 가이드」를 적용하여 시큐어 코딩을 준수하여야 한다. ○ 국가정보원에서 제시한 주요 보안 취약점 항목, OWASP TOP 10, 관계부처 취약점 대응 지침 등을 반영하여 보안 취약점을 점검하고 제거하여야 한다. ○ 응용프로그램 개발 및 수정 시 입력값 검증, 인증·인가 처리, 세션 관리, 암호화 처리 등 주요 보안 취약 요소를 고려한 시큐어 코딩을 준수하여야 한다. ○ 웜, 바이러스, 스파이웨어 등 악성 소프트웨어에 대한 예방·탐지·대응 대책을 수립하고 적용하여야 한다. ○ 사업자는 사업 최종 산출물에 대하여 정보보안 전문가 또는 전문 보안 점검 도구를 활용하여 소스코드 및 웹 취약점 점검을 실시하여야 한다. ○ 점검 결과 도출된 취약점은 조치를 완료하여야 하며, 조치 결과를 문서화하여 발주기관에 제출하여야 한다. ○ (보안성 심사 반영) 웹 서비스 전 구간에 대하여 HTTPS(SSL/TLS) 암호화 통신을 적용하여야 한다. ○ 관리자 계정에 대하여 다단계 인증(MFA)을 적용하여야 한다(적용 가능한 경우). ○ 사업 완료 시 운영환경 내에 잔존하는 테스트용 DB 및 파일을 삭제하여야 한다.
산출정보		○ 소스코드 보안약점 점검 결과서 ○ 소스코드 보안조치 내역서 ○ 웹 취약점 점검 결과서 ○ 웹 취약점 조치 내역서

요구사항 분류		보안 요구사항
요구사항 고유번호		SER-004
요구사항 명칭		개인정보보호 및 데이터 암호화
요구 사항 상세 설명	정의	개인정보보호 및 중요 데이터의 암호화·접근통제를 유지하기 위한 사항
	세부 내용	○ 「개인정보 보호법」을 준수하여 개인정보를 수집·이용·보관·파기하여야 한다. ○ 행정안전부의 「공공기관 홈페이지 개인정보노출방지 가이드라인」 및 개인정보보호위원회의 「개인정보의 안전성 확보조치 기준」을 준수하여 개인정보 보호조치를 이행하여야 한다. ○ 개인정보 및 주요 데이터에 대하여 DBMS 필드 암호화 또는 이에 준하는 안전한 암호화 방식을 적용하여야 한다. ○ 개인정보 입력 및 인터넷 전송 구간에는 SSL/TLS 기반의 암호화 통신 방식을 적용하여야 한다. ○ 사용자를 역할(Role) 및 등급에 따라 구분하고, 이에 따른 접근 권한 및 정보 공개 범위를 설정·관리하여야 한다. ○ 시스템 내 저장된 데이터 및 사용자 인증정보에 대하여 접근 권한을 최소 권한 원칙에 따라 부여하고, 조회·검색 권한을 관리하여야 한다. ○ 만 14세 미만 아동의 개인정보를 수집하는 경우 법정대리인 동의 절차 및 확인 기능을 제공하여야 한다. ○ 개인정보 노출 또는 유출 사고 발생 시 즉시 원인 분석을 실시하고, 신속히 수정·보완 조치를 수행하여야 하며 발주기관에 통보하여야 한다.

요구 사항 상세 설명	세부 내용	［데이터 암호화］ ○ 개인정보 및 중요정보 등 보안이 필요한 데이터 항목은 관련 법령 및 내부 보안정책에 따라 암호화하여 저장하여야 한다. ○ 암·복호화 기능은 기존 시스템의 보안 체계를 준수하여 적용하고, 권한이 있는 사용자만 접근 가능하도록 통제하여야 한다. ○ 데이터베이스 접근 권한은 최소 권한 원칙에 따라 관리하여야 하며, 접근 이력을 기록·관리하여야 한다. ○ 데이터 이관 또는 구조 변경 시 개인정보 유출 가능성에 대한 사전 점검을 실시하고, 암호화 적용 상태를 확인하여야 한다. ○ 개인정보가 포함된 데이터의 처리·전송 과정에서 필요한 경우 암호화 통신(SSL/TLS 등)을 유지하여야 한다. ○ 관련 법령(개인정보 보호법 등)을 준수하여 데이터 보호 조치를 지속적으로 유지·점검하여야 한다. ○ 접속기록 및 시스템 로그를 1년 이상 보관하여야 하며, 위·변조 방지 및 접근통제 조치를 적용하여야 한다.
산출정보		○ 데이터 암호화 적용 및 점검 결과서 ○ 개인정보 보호 점검 내역서

5) 프로젝트 지원  요구사항(PSR)

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-001
요구사항 명칭		기술지원
요구 사항 상세 설명	정의	사업 수행 관련 기술지원·기술이전 및 운영 지원에 관한 사항
	세부 내용	○ 사업 수행과 관련하여 필요한 기술지원 범위, 기술이전 대상 항목, 기술이전 방법 및 일정 등에 대한 구체적인 계획을 제시하여야 한다. ○ 사업기간 중 시스템 운영, 기능개선, 보안강화, 성능개선 등과 관련하여 발주기관의 요청이 있을 경우 정보기술 전반에 대한 기술자문 및 정보 제공에 성실히 응하여야 한다. ○ 유지보수 및 기능개선 결과를 반영한 관리자 매뉴얼 및 사용자 매뉴얼을 최신 상태로 유지하여 제공하여야 하며, 매뉴얼 개정 시 변경이력을 명확히 관리하여야 한다. ○ 공급·적용된 상용 S/W 및 솔루션에 대하여 계약기간 중 제조사 기술지원 연계, 패치 적용, 업그레이드 지원 등 지속적 운영 보증 방안을 명시하여야 한다. ○ 시스템의 안정적 운영을 위한 개선 방향 및 기술이전 사항을 제시하여야 한다. ○ 플랫폼 관련 기술 발전 동향, 보안 위협 동향, 신기술 적용 가능성 등에 대한 정보를 정기적으로 제공하여야 하며, 계약 종료 이후에도 인수인계 기간 동안 기술 자문에 응하여야 한다. ○ 필요 시 발주기관 담당자를 대상으로 시스템 운영, 장애 대응 절차, 백업 및 복구 절차 등에 대한 교육을 실시하여야 한다.
산출정보		○ 관리자 매뉴얼(개정본 포함) ○ 사용자 매뉴얼(개정본 포함)

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-002
요구사항 명칭		교육지원
요구 사항 상세 설명	정의	운영자·사용자에 대한 교육지원에 관한 사항
	세부 내용	○ 용역사는 유지보수 및 기능개선 수행 결과를 반영하여 시스템 운영에 필요한 전반적인 사항을 종합 정리하고, 관리자 및 업무담당자를 대상으로 기술전수 및 교육을 실시하여야 한다. ○ 교육은 기능개선 사항, 보안 강화 사항, 운영 절차 변경 사항 등을 포함하여 실시하여야 하며, 신규 투입 담당자에 대한 추가 교육 요청 시 이에 응하여야 한다. ○ 교육 교재 제작, 교육 기자재 준비 등 교육에 필요한 제반 비용은 용역사가 부담한다. 1. 부서 사용자 매뉴얼 - 각 부서 사용자가 활용 가능한 기능을 모두 포함하여야 하며, 다음 사항을 반드시 포함하여야 한다. - 관리자 홈페이지 메뉴 구성 및 기능 설명 - 기능 단위별 사용 방법 설명 - 부서별 사용자 관리, 메뉴 관리 및 권한 설정 기능 - 콘텐츠 직접 수정 방법(HTML 에디터 사용 방법 등) - 기능개선으로 변경·추가된 항목에 대한 상세 설명 2. 운영자 매뉴얼 - 홈페이지 관리시스템 및 운영환경에 대한 구체적이고 상세한 설명을 포함하여야 하며, 다음 사항을 반드시 포함하여야 한다. <관리자 매뉴얼 제공 정보> ▪ 목표 시스템 내 설치된 각종 S/W 실행 방법 ▪ 목표 시스템 구동 및 중지 방법 ▪ S/W 별도 설치 및 제거 방법 ▪ 시스템 구성(Configuration) 값 및 설정 방법 ▪ 프로그램 목록, 제공 기능, 소스 위치 설명 ▪ 타 시스템과의 연계 시 송·수신 데이터 처리 방법 ▪ 로그 확인 및 분석 방법 ▪ 장애 발생 시 조치 절차

요구 사항 상세 설명	세부 내용	<데이터 매뉴얼 제공 정보> ▪ ERD, 테이블 목록 및 상세 내역 ▪ 엔티티 속성 및 데이터 구조 설명 ▪ DB 백업 및 복구 방법 ▪ 데이터 이관 및 검증 방법 ▪ 데이터 무결성 검증 방법 ▪ DB 암·복호화 대상 항목 및 구현 내역 <시스템 매뉴얼 제공 정보> ▪ 시스템 재가동 방법 및 절차 ▪ 서버 및 응용프로그램 점검 방법 ▪ 보안 패치 적용 절차 ▪ 백업 스케줄 및 복구 절차

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-003
요구사항 명칭		품질보증 및 하자보수
요구 사항 상세 설명	정의	품질요구 일반사항 준수, 품질보증 활동 및 하자보수에 관한 사항
	세부 내용	○ 하자보수 책임기간은 최종 검수 완료일로부터 1년간으로 한다. ○ 사업자는 무상 하자보수 지원방안에 지원 범위, 지원 방법, 투입 인원 및 대응 절차를 포함하여 제시하여야 한다. ○ 시스템의 안정성 및 신뢰성 확보를 위하여 시스템을 구성요소(서버, DB, 응용프로그램 등) 및 기능 단위로 구분하고, 이에 대한 세부 하자보수 계획을 수립하여야 한다. ○ 하자보수 요청을 받은 경우 즉시 조치를 개시하여야 하며, 시스템 장애 발생 시 통보 후 2시간 이내 복구를 완료하여야 한다. ○ 장애 복구에 장시간이 소요될 것으로 판단되는 경우, 대체 장비 또는 임시 조치 방안을 즉시 적용하여 서비스 중단을 최소화하여야 한다. ○ 사업자는 발주기관의 기술 자문 및 지원 요구에 성실히 응하여야 한다. ○ 하자보수 의무를 이행하지 아니하여 서비스 지연 또는 손실이 발생한 경우, 발주기관은 사업자에게 손해배상을 청구할 수 있다.

요구 사항 상세 설명	세부 내용	［하자보수］ ○ 기능개선 및 시스템 변경 결과물에 대한 무상 하자보수 기간은 해당 검수 완료일로부터 12개월로 한다. ○ 하자보수 기간 동안 시스템의 안정적 운영 및 S/W 안정화를 위하여 지속적인 기술지원 및 점검을 수행하여야 한다. ○ 시스템의 안정성 및 신뢰성 확보를 위하여 기능개선 항목별, 구성요소별(응용프로그램, DB, 인터페이스, 보안설정 등) 세부 하자보수 계획을 수립하여야 한다. ○ 하자보수 기간 중 시스템 이상 또는 오류 발생 시, 3시간 이내 1차 조치를 실시하여야 하며, 365일 대응 가능한 유지보수 지원체계를 유지하여야 한다. (※ 장애 등급별 대응시간은 별도 SLA 기준에 따를 수 있음) ○ 타 시스템과 연계된 기능개선 사항에 문제가 발생할 경우, 관련 시스템 담당자와 협력하여 신속히 원인을 파악하고 필요한 기술지원을 제공하여야 한다. ○ 검수 완료 이후 시스템 운영 과정에서 발견된 프로그램 오류, 성능 저하 등 사업자의 귀책사유로 인한 하자 발생 시 이에 대한 개선 비용은 전액 용역사가 부담하여야 한다. ○ 장애 발생 시 신속한 원인 분석 및 복구가 가능하도록 전문 기술인력을 확보하고 상시 대응체계를 유지하여야 한다. ○ 본 사업 수행을 통해 생산된 개발 산출물의 품질보증 기간은 검수 완료일로부터 12개월로 한다.

요구사항 분류		프로젝트 지원 요구사항
요구사항 고유번호		PSR-004
요구사항 명칭		사업이행·기능개선 적용 테스트·시범운영 및 산출물 관리
요구 사항 상세 설명	정의	사업이행 및 기능개선 적용 테스트, 시범운영·검수, 산출물 관리에 관한 사항
	세부 내용	○ 기능개선 사항 적용, 시스템 변경, 보안패치, 성능개선 작업 등에 대한 사전 테스트 및 최종 검증 계획을 수립하여야 한다. ○ 용역사는 발주기관과 협의하여 기능개선 적용 및 운영 반영 테스트 계획을 수립하고, 발주기관은 승인(검수) 테스트 수행을 위하여 필요한 환경 및 자료를 제공한다. ○ 테스트 단계별(단위 테스트, 통합 테스트, 사용자 확인 테스트 등) 수행방법, 절차, 참여 조직 및 역할, 점검 항목, 검수 기준, 문제 발생 시 조치 방안 등을 구체적으로 제시하여야 한다. ○ 운영 중 시스템에 적용하는 변경사항에 대해서는 서비스 중단 최소화 방안, 사전 백업, 롤백 계획(원상복구 방안)을 포함하여야 한다. ○ 테스트 완료 후 결과보고서를 제출하고, 발주기관의 검수 승인을 받은 후 운영환경에 최종 반영하여야 한다. ○ 유지보수 수행 결과에 대한 연간 종합 점검 및 안정성 검증 절차를 포함하여야 한다.

요구

사항

상세

설명

세부

내용

［시범운영 및 검수］

◯ 발주기관은 본 사업의 월별 수행 실적, 운영 안정성, 기능개선 이행 여부 및 품질 수준 확보를 위하여 수시 또는 정기적으로 점검 및 검사를 실시할 수 있다.

◯ 계약자는 유지보수 및 기능개선 결과에 대한 상세 산출자료(작업내역, 적용내역, 테스트 결과, 장애처리 결과 등)를 제출하여야 하며, 검사·검수 절차는 발주기관의 관련 규정에 따른다.

◯ 시범운영은 기능개선 사항 또는 시스템 변경사항을 개발(또는 테스트) 환경에서 검증 완료 후 운영서버에 반영한 이후, 공식 안정화 완료 판정 전까지의 운영 기간을 의미한다.

◯ 시범운영 기간 동안 적용된 기능개선 사항, 연계 시스템, 보안패치, 성능개선 사항 등에 대하여 정상 동작 여부 및 안정성 검증을 수행하여야 한다.

◯ 검사 또는 검수 결과 수정·보완 사항이 발생한 경우, 용역사는 지체 없이 조치 후 재검수를 요청하여야 한다.

◯ 사업수행계획서, 유지보수 추진계획, 기능개선 계획 대비 실제 수행 결과의 준수 여부를 확인하며, 미비 사항이 있을 경우 보완 조치 후 재검수를 실시한다.

◯ 연간 유지보수 종료 시 종합 검수 및 운영성과 평가를 실시하며, 기능개선 이행 실적, 장애 대응 실적, SLA 준수 여부 등을 포함하여 평가한다.

［산출물 관리］

○ 사업자는 유지보수 및 기능개선 수행 과정에서 생산되는 작업 단위별 산출물을 일정계획 및 품질관리계획과 연계하여 체계적으로 관리하고, 정해진 시기에 보고서와 함께 제출하여야 한다.

○ 검수는 완료보고서 접수일로부터 10일 이내에 실시하며, 계약서, 제안서, 과업지시서 및 사업수행계획서와 상이한 경우 지체 없이 보완 후 재검수를 받아야 한다.

○ 모든 산출물은 제출 시기별 완료 후 7일 이내 제출을 원칙으로 하며, 최종 완료 시 전체 산출물을 전자파일 형태(USB 등 저장매체 포함)로 제출하여야 한다.

○ 제출 부수 및 제출 방식은 발주기관과 협의하여 결정하며, 보고서 작성 및 제출에 필요한 제반 비용은 용역사가 부담한다.

○ 사업 수행 중 필요에 따라 추가 산출물이 발생할 경우 발주기관과 협의하여 정의하고 제출하여야 한다.

○ 사업 수행자의 귀책사유로 발생한 손해에 대해서는 즉시 발주기관에 배상하여야 한다.

※ 산출물의 종류, 제출 시기, 제공 매체 및 수량은 제안 내용 및 협의 결과에 따라 조정될 수 있음

요구

사항

상세

설명

세부

내용

○ 기본 산출물 목록

단계	산출물	제출일정
착수	용역공정예정표	착수계 제출 시
	인력 및 장비투입계획서
	보안서약서
	비밀유지계약서
	개인정보처리 위탁계약서
운영·유지보수	월간 운영·유지보수 보고서	매월
	장애 처리 결과보고서	발생 시
	기능개선 분석·설계서	기능개선 착수 시
	기능개선 적용 결과보고서	적용 완료 시
	변경관리 대장	수시
	백업 및 복구 관리대장	분기 또는 수시
	취약점 점검 및 조치 결과보고서	점검 시
검수	테스트 계획서	검수 요청 시
	테스트 결과보고서
	기능개선 검수 확인서	검수 완료 시
	중간보고서(PPT)	중간보고회 시
완료	완료보고서(PPT)	완료보고회 시
	연간 유지보수 종합보고서	완료계 제출시
	운영자 매뉴얼(개정본 포함)
	사용자 매뉴얼(변경사항 반영본)
	시스템 구성도 및 응용프로그램 목록
	백업·복구 계획서(최종본)
	원본 소스파일 및 산출물 일체(USB 등)

산출정보

○ 테스트 계획서

○ 테스트 결과보고서

○ 검수 확인서

○ 기능개선 적용 완료 보고서

Ⅴ

과업 지침

1. 일반 사항

가. 본 과업지시서는 「전북문화관광통합플랫폼 유지보수 및 기능개선 용역」을 원활히 수행하기 위하여 필요한 사항을 규정하며, 본 과업은 과업지시서 및 계약서에 의하여 수행하고 이에 명시되지 아니한 사항은 관계 법령 및 제 규정에 따라 전북특별자치도문화관광재단과 협의하여 수행하여야 한다.

나. 과업수행에 참여하는 인력은 해당 분야에 충분한 경험과 전문성을 갖춘 인력으로 구성하여야 하며, 재단은 과업수행에 부적합하다고 판단되는 인력에 대하여 교체를 요구할 수 있다.

다. 과업 수행에 적용되는 각종 자료 및 분석 결과는 객관적 근거를 명확히 제시하여야 하며, 필요한 경우 전문가 검증을 거쳐야 한다.

라. 본 과업지시서에 명시되지 아니한 사항이라도 사업의 안정적 운영과 목적 달성을 위하여 필요하다고 인정되는 사항은 상호 협의하여 수행한다.

마. 과업 내용의 변경 또는 조정이 필요한 경우 반드시 재단과 협의 후 결정한다.

바. 계약 당시 예상하지 못한 사항이 발생하거나 사업 수행상 반드시 필요하다고 인정되는 경우 계약 내용을 변경할 수 있다.

사. 과업수행사는 계약문서, 관계 법령 및 제 규정을 준수하여 성실히 수행하여야 하며, 사업 목적 달성을 위하여 필요한 보완 사항은 재단의 지시에 따라 조치하여야 한다.

아. 검수 과정에서 발견되는 시스템 오류 및 문제점은 근본적 해결을 원칙으로 하며, 임시방편적 조치를 통해 문제 해결을 지연하거나 회피하여서는 아니 된다.

자. 사업 종료 및 원활한 인수인계를 위하여 재단의 자료 요청 시 성실히 응하여야 한다.

2. 수행조직 및 투입인력

가. 과업수행사는 계약 체결 후 7일 이내에 다음 사항이 포함된 착수계를 제출하여야 한다.

- 용역 수행계획서

- 공정예정표

- 인력 및 장비투입계획서

- 보안서약서 및 청렴서약서

나. 참여 인력은 과업을 효율적으로 수행할 수 있도록 분야별 책임자를 지정하여 구성하며, 특별한 사유가 없는 한 변경하지 않는 것을 원칙으로 한다.

3. 사업보고

가. 과업수행사는 계약 체결 후 착수보고를 실시하고, 사업 진행 상황 점검을 위하여 정기보고(월간 또는 분기별), 수시보고 및 완료보고를 실시하여야 한다.

나. 보고 과정에서 도출된 보완 사항은 재단과 협의하여 성실히 반영하여야 하며, 이에 소요되는 비용은 과업수행사가 부담한다.

다. 사업 종료 시 완료계 및 완료보고서를 제출하여야 한다.

- 성과품 및 제출자료

구분	수 량	납품기한
최종 결과보고서	3부	계약종료일 이내

4. 지적재산권 및 정보보안

가. 과업수행사는 업무 수행 중 취득한 재단의 모든 정보에 대해 계약기간 중은 물론 계약 종료 후에도 비밀을 유지하여야 한다.

나. 온라인 콘텐츠 제작 및 기능개선 수행 시 타인의 저작권을 침해하는 자료를 사용하여서는 아니 되며, 사용 저작물에 대한 모든 법적 책임은 과업수행사가 부담한다.

다. 성과품의 소유권, 사용권, 및 지적재산권은 재단에 귀속되며, 재단의 사전 동의 없이 제3자에게 양도하거나 사용할 수 없다.

라. 보안대책이 재단의 보안 기준과 상이할 경우 재단은 수정 요구를 할 수 있으며, 과업수행사는 이를 이행하여야 한다.

마. 다음 관련 법령을 준수하여야 한다.

- 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」

- 「전자정부법」

- 「개인정보 보호법」

바. 개인정보를 처리하는 경우 개인정보처리 위탁계약서를 제출하고 관련 법령에 따른 관리·보호조치를 이행하여야 한다.

사. 청렴이행서약서를 제출하여야 한다.

5. 계약기간 및 대가 지급

가. 계약기간은 계약일로부터 해당연도 12월 31일까지로 한다.

나. 완료보고 및 검사 완료 후 대가를 청구할 수 있다.

6. 계약의 변경 및 해지

가. 재단은 필요 시 다음 회계연도 유지관리계약 체결 전까지 계약조건의 변경 없이 기간을 연장할 수 있다.

나. 계약자가 관련 서류를 기한 내 제출하지 아니할 경우 재단은 서면으로 시정을 요구할 수 있으며, 7일 이내 이행하지 않을 경우 계약을 해지할 수 있다.

다. 계약자가 성실히 계약을 이행하지 않거나 귀책사유로 목적 달성이 곤란하다고 판단되는 경우, 서면 통지 후 14일 이내 시정되지 아니하면 계약을 해지할 수 있다.

라. 계약 해지 시 관련 법령에 따라 부정당업자 제재를 받을 수 있다.

7. 면책사항

가. 다음 각 호의 사유로 발생한 장애에 대하여 과업수행사는 책임을 지지 아니한다. 다만, 기술 지원 요청 시 이에 협조하여야 하며 비용은 재단이 부담한다.

1) 재단의 고의 또는 중대한 과실

2) 재단 부대시설의 명백한 하자

3) 화재, 천재지변 등 불가항력

8. 하자보수

가. 하자보수 기간은 기능개선 검수 완료일로부터 12개월로 한다.

나. 하자보수 기간 중 장애 발생 시 긴급 장애는 3시간 이내 1차 조치를 실시하고, 24시간 이내 정상가동을 원칙으로 한다.

다. 복구가 장시간 소요될 경우 대체 시스템 또는 임시 조치를 통해 서비스 중단을 최소화하여야 한다.

라. 과업수행사의 귀책사유로 인한 손·망실 발생 시 모든 손해배상 책임을 진다.

9. 분쟁의 해결

가. 본 과업지시서에 명시되지 아니한 사항은 정부 및 지방자치단체 계약 관련 법령을 준용한다.

나. 해석상 이견이 발생하는 경우 재단의 해석에 따른다.

다. 제3자의 특허권 또는 저작권 침해로 소송이 제기될 경우 과업수행사가 책임을 진다.

라. 분쟁 발생 시, 관할 법원은 재단 소재지 관할 법원으로 한다.

Ⅵ

제안안내 사항

1. 입찰개요

가. 용 역 명 : 2026년 전북문화관광통합플랫폼 유지보수 및 기능개선

나. 용역기간 : 계약일로부터 ~ 2026년 12월 31일까지

다. 소요예산 : 금67,000,000원(금육천칠백만원) / VAT 포함

* 추정가격 : 60,909,091원, 부가세액: 6,090,909원

라. 계약방법 : 제한경쟁입찰(협상에 의한 계약)

1) 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제43조, 제44조

2) 「지방자치단체 입찰 및 계약 집행기준」 제4장 제한입찰 운영요령

3) 「지방자치단체 입찰시 낙찰자 결정기준」 제7장 협상에 의한 계약 낙찰자 결정기준

4) 「행정기관 및 공공기관 정보시스템 구축․운영 지침」 제18조

마. 평가방식 : 제안서(기술) 평가(90%) + 가격평가(10%)*

* 「행정기관 및 공공기관 정보시스템 구축․운영 지침」 제18조 제1항 참조

바. 사업 성격

※ 본 사업은 단순 유지보수 중심 사업이 아닌, 전북문화관광통합플랫폼의 구조 개편 및 기능 고도화를 통한 사용자 중심 플랫폼 전환을 목적으로 한다.

1) 행정정보 중심 구조와 문화관광 아카이빙 구조의 체계적 분리

2) UI·UX 전면 재정비 및 정보구조(IA) 재설계

3) API 및 외부 데이터 연계 기반 자동화 체계 구축

4) 운영 효율성 및 확장성 확보

2. 입찰참가 자격

가 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」 제13조 및 제14조에 따른 자격요건을 갖춘 업체로서, 입찰공고일 전일부터 계약체결일까지 아래 요건을 모두 충족하여야 함

1) 나라장터(G2B)에 소프트웨어사업자(컴퓨터 관련 서비스사업, 업종코드 1468) 등록 업체

2) 직접생산확인증명서(품명: 정보시스템개발서비스, 세부품명번호: 8111159901) 소지 업체

3) 중소기업 확인서(소기업·소상공인) 소지 업체

4) 입찰참가 자격 제한에 해당하지 않는 업체

나. 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」에 따라 대기업 및 중견기업 참여를 제한하며, 중소 소프트웨어사업자만 참여 가능

다. 상호출자제한기업집단 소속 회사는 참여 불가

3. 입찰 및 낙찰방식

가. 계약자 선정방식

구분	내용
입찰방식	제한경쟁입찰
낙찰자 결정	협상에 의한 계약

나. 평가방법

1) 평가는 기술능력평가(90점)와 가격평가(10점)를 합산한 종합평가 방식으로 한다.

2) 종합평가점수는 기술능력평가 점수와 가격평가 점수를 합산하여 산정한다.

3) 입찰가격이 예정가격을 초과하는 경우에는 평가대상에서 제외한다.

다. 협상기준

1) 종합평가점수 70점 이상인 자를 협상적격자로 선정한다. 다만, 기술능력평가 점수가 기술능력평가 배점한도의 85% 미만인 자는 협상적격자에서 제외한다.

2) 협상순위는 종합평가점수의 고득점순으로 결정하며, 합산점수가 동일한 경우에는 기술능력평가 점수가 높은 자를 우선한다.

3) 기술능력평가 점수도 동일한 경우에는 추첨으로 정한다.

4) 협상순위에 따라 협상대상자와 협상을 실시하며, 협상이 성립된 경우 차순위자와는 협상을 실시하지 않는다.

5) 협상대상자와 협상이 성립되지 않을 경우 동일한 기준과 절차에 따라 차순위 협상적격자와 순차적으로 협상을 실시한다.

6) 모든 협상적격자와 협상이 결렬될 경우 재공고입찰에 부칠 수 있다.

7) 협상 과정에서 제안서 내용의 일부를 조정할 수 있다.

8) 평가위원 명단, 평가결과 및 협상내용 등 평가와 관련된 세부사항은 공개하지 아니하며, 제안자는 이에 대하여 이의를 제기할 수 없다.

4. 제안 안내

가. 제안서 제출 일정 : 입찰공고문 참조

나. 제안서 제출 방법 : 전북특별자치도문화관광재단 방문 제출

1) 우편 및 이메일 접수는 불가

2) 제출서류 중 사본에는 “원본과 같음”을 명기하고 대표자 인감을 날인하여야 하며, 날인이 없는 경우 제안서로 인정하지 아니한다.

다. 제안요청설명회 : 별도 개최하지 아니하며, 본 제안요청서로 갈음

라. 제안설명회

1) 일시 및 장소 : 추후 통보

2) 평가위원 : 7인

3) 설명순서 : 평가 당일 제안서 제출 순서에 따라 추첨으로 결정

4) 설명방법 : 참가업체의 대표자 또는 총괄책임자(PM)가 직접 발표(PPT 활용)

5) 발표구성 : 총 30분 이내(발표 15분, 질의응답 15분)

※ 업체당 참석 인원은 임직원 2명 이내로 제한하며, 신분증 및 재직증명서 등 소속을 증빙할 수 있는 서류를 지참하여야 함

※ 총괄책임자(PM)는 공고일 기준 최소 6개월 이상 4대 보험 가입 이력을 보유한 임·직원이어야 하며 PM 변경 시 발주기관의 사전 승인을 받아야 함

※ 일시와 장소는 입찰참가 대상자 수 및 회의실 사정 등에 따라 변경할 수 있으며, 변경될 경우 개별 통보

※ 평가 시 질의응답은 발표자만 할 수 있으며, 소속을 알 수 있는 일체 단어(회사명, 대표자명 등)의 언급을 금지함

마. 제출서류

구분	제출서류	서식
입찰 참가 신청	1. 입찰참가신청서 1부	서식 1~8
	2. 제안참가신청서 1부
	3. 사용인감계 1부
	4. 위임장 1부 ※대리인 접수 시 : 위임장, 재직증명서, 신분증 지참
	5. 서약서
	6. 보안각서
	7. 청렴계약 이행서약서
	8. 개인정보 수집·이용 동의서
정량적 평가 제안서	1. 정량적 평가 제안서 1부 (평가 근거자료 포함)	서식 9~17
정성적 평가 제안서	1. 제안서 및 제안요약서 - 원본 1부, 평가용 사본 10부, PDF 파일 저장 USB 1매, 제안설명용 PT 파일(USB 포함 제출) ※ 제안설명회 당일 수정본 교체 불가 ※ USB 내 파일은 PDF 및 PPT 형식으로 제출하여야 하며, 파일 오류로 인한 불이익은 제안사 책임으로 한다.	서식 18~21
가격 평가 제안서	가격제안서 1부	서식 22~23
	가격제안 세부산출내역서 1부

바. 익명성 관련 유의사항

1) 평가용 제안서(사본, PDF, PT 파일)에는 표지부터 본문 전체에 걸쳐 회사명, 로고, CI, 대표자명, 특정 프로젝트명, 회사 주소 등 제안사를 식별할 수 있는 어떠한 정보도 표기하여서는 아니 된다.

2) 이를 위반할 경우 감점 또는 평가 제외 처리될 수 있다.

사. 제안서 작성 시 유의사항

1) 본 사업은 단순 유지보수 사업이 아닌, 플랫폼 구조 개편 및 기능 고도화 사업임을 감안하여 작성하여야 한다.

2) 제안서에는 다음 사항이 구체적으로 포함되어야 한다.

가) 플랫폼 이원화 전략

나) 정보구조(IA) 재설계 방안

다) UI·UX 개선 방향

라) API 및 외부 데이터 연계 구현 방안

마) 모바일 환경 대응 전략

아. 제안 관련 문의사항

1) 문의처 : 전북특별자치도문화관광재단 기획정책팀

2) 전  화 : (063)230-7415

3) 이메일 : als9889@jbct.or.kr

5. 제안평가 관련 사항

가. 기술능력 평가 및 입찰가격 평가

1) 종합평가점수는 기술능력평가점수와 입찰가격평가점수를 합산하여 산정한다.

가) 종합평가점수(100점) = 기술능력평가(90점) + 입찰가격평가(10점)

2) 제안서 평가는 「지방자치단체 입찰 시 낙찰자 결정기준」 및 「행정기관 및 공공기관 정보시스템 구축·운영 지침」 등 관련 규정을 준용하여 기술능력과 입찰가격을 종합적으로 평가한다.

나. 제안평가 항목 및 배점한도

1) 평가 항목 및 배점

구분		평가항목	배점한도	비고
계			100점
기술능력평가 (80점)	정량적 평가 (20점)	사업 수행실적	6점	사업담당부서 평가
		인력 보유현황	6점
		경영상태	4점
		신인도	4점
	정성적 평가 (70점)	전략 및 방법론	10점	제안서 평가위원 평가
		기술 및 기능	20점
		성능 및 품질	10점
		프로젝트 관리	15점
		프로젝트 지원	15점
가격평가 (10점)	입찰가격 평가		10점	계약부서 평가

2) 종합평가 산정방식

가) 종합평가점수(100점) = 기술능력평가(90점) + 입찰가격평가(10점)

나) 기술능력평가(90점) = 정량적 평가(20점) + 정성적 평가(70점)

다) 입찰가격은 본 사업 수행에 필요한 제세공과금 등 일체의 비용을 포함하여 작성하여야 한다.

3) 평가기준

가) 기술능력평가의 세부기준은 「지방자치단체 입찰 시 낙찰자 결정기준」, 「조달청 협상에 의한 계약 제안서 평가 세부기준」 및 「소프트웨어 기술성 평가기준 지침」을 준용한다.

나) 정성적 평가의 세부항목별 평점은 다음의 5등급으로 구분한다.

등급	매우우수	우수	보통	미흡	매우미흡
점수	배점의 100%	배점의 90%	배점의 80%	배점의 70%	배점의 60%

다) 정성적 평가는 위원별 정성평가 합계점수 중 최고점수와 최저점수를 각 1개씩 제외한 후, 나머지 위원의 점수를 합산하여 산술평균한 점수로 한다. 다만, 최고점수 또는 최저점수가 2개 이상인 경우에도 각각 1개씩만 제외한다.

다. 정량적 평가 세부내용(20점)

1) 사업 수행실적(6점)

가) 평가기준

평가항목	평가방법	평가등급	평점	배점
사업 수행실적	입찰공고일 기준 최근 3년간 수행 완료한 홈페이지 유지관리 관련 사업(2천만원 이상) 건수	5건 이상	6.0	6.0
		3건 이상 ~ 5건 미만	5.4
		2건 이상 ～ 3건 미만	4.8
		2건 미만	4.2

나) 인정기준

1. 국가기관, 지방자치단체, 공공기관, 민간기업이 발주한 전자정부 표준프레임워크 기반 홈페이지 유지관리 및 기능개선 사업만 인정한다.

가. 진행 중 사업 제외

나. 단순 DB 구축 사업 제외

다. H/W·S/W 단순 구매·납품 제외

라. 2천만원 이상 사업에 한함

2. 실적은 계약일자가 아닌 이행 완료일을 기준으로 평가한다.

3. 수행실적 증빙서류 제출기준

가. 국가기관, 지방자치단체, 공공기관 등이 발급한 수행실적증명원

나. 민간 발주 사업의 경우

· 수행실적증명원

· 계약서

· 세금계산서(필요 시 거래명세표 포함)

· 발주자 인감증명서(필요 시 사용인감계 포함)

다. 한국소프트웨어산업협회장이 발급한 「소프트웨어사업 수행실적 확인서」 인정(이행 완료 실적에 한함)

라. 국외 발주 실적은 상기 기준을 준용하며, 공공기관 이외 실적은 공증 또는 해당국 상공회의소·주재 대한민국 공관 확인을 받은 경우 세금계산서 등 일부 증빙을 생략할 수 있다.

4. 실적 입증 책임은 입찰참가업체에 있으며, 증빙이 불충분한 경우 해당 실적은 인정하지 아니한다.

5. 공동이행의 경우 구성원별 실적에 지분율을 곱하여 합산 평가하며, 소수점 이하 다섯째 자리에서 반올림한다.

2) 인력 보유현황(6점)

가) 평가기준

평가항목	평가방법	평가등급	평점	배점
인력 보유현황	입찰공고일 전일 기준 제안사 소속 상시근무 인력 수	5명 이상	6.0	6.0
		3명 이상 ~ 5명 미만	5.4
		2명 이상 ~ 3명 미만	4.8
		2명 미만	4.2

나) 평가기준 세부사항

1. 입찰공고일 전일 기준 제안사 소속의 상시근무 인력에 한한다.

2. 상시근무 인력은 다음 요건을 모두 충족하는 경우에만 인정한다.

· 제안사와 근로계약이 체결된 자

· 4대보험에 가입되어 있는 자

· 입찰공고일 전일 기준 재직 중인 자

3. 대표자는 4대보험 가입 및 상시근무 사실이 확인되는 경우에 한하여 인정한다.

4. 다음의 경우는 인정하지 아니한다.

· 외주인력, 파견근로자, 프리랜서

· 협력업체 소속 인력

· 입찰공고일 이후 신규 채용 인력

5. 증빙서류

· 재직증명서

· 4대보험 가입자 명부 또는 고용보험 가입확인서

· 4대보험 사업장 가입자 명부(입찰공고일 전일 기준)

6. 인력 산정과 관련하여 허위 사실이 확인될 경우 해당 항목은 0점 처리하며, 관련 규정에 따라 입찰참가 제한 등의 조치를 할 수 있다.

3) 경영상태(4점)

가) 평가기준

(1) 입찰공고일 전일 기준 유효한 기업신용평가등급에 따라 다음 기준을 적용한다.

회사채 등급	기업어음 등급	기업신용등급	평점	배점
AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	A1 , A2+, A20, A2-, A3+, A30	AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0	4.0	4.0
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	3.8
B+, B0, B-	B-	B+, B0, B-	3.6
CCC+ 이하	C 이하	CCC+ 이하	2.8

※ 위 등급 중 어느 하나에 해당하는 경우 해당 평점을 부여한다.

나) 적용기준

1. 신용등급은 「신용정보의 이용 및 보호에 관한 법률」 및 「자본시장과 금융투자업에 관한 법률」에 따른 신용평가회사가 평가한 등급을 적용한다.

2. 국가종합전자조달시스템(G2B)에 조회되는 입찰공고일 전일 기준 가장 최근의 유효한 등급을 적용한다.

3. 동일 업체에 대하여 복수의 등급이 존재하고 그 결과가 상이한 경우에는 가장 낮은 등급을 적용한다.

4. 국가종합전자조달시스템(G2B)에서 확인되지 않는 경우에는 최저등급(2.8점)을 적용한다.

5. 합병업체의 경우 합병 후의 신용등급을 적용하며, 합병 후 신용등급이 없는 경우에는 합병 대상 업체 중 가장 낮은 등급을 적용한다.

6. 공동수급체의 경우 구성원별 경영상태 점수에 지분율을 곱하여 합산한다. (소수점 이하 다섯째 자리에서 반올림)

7. 증빙서류는 입찰공고일 전일 기준 유효한 「기업신용평가등급 확인서」로 한다.

4) 신인도(4점)

가) 평가기준

평가항목	평가기준	평점	배점
신인도	입찰공고일 기준 최근 3년 이내 부정당업자 제재처분 이력이 없는 경우	4.0	4.0
	입찰공고일 기준 최근 3년 이내 부정당업자 제재처분 이력이 있는 경우	2.8

나) 적용기준

1. 입찰공고일 기준 최근 3년 이내 「지방계약법」 및 「국가계약법」에 따라 부정당업자 제재처분을 받은 사실이 있는지 여부로 평가한다.

2. 부정당업자 제재 여부는 국가종합전자조달시스템(G2B) 상의 부정당업자 등록 여부를 기준으로 확인한다.

3. 제재처분 기간이 종료되었더라도 최근 3년 이내 처분 사실이 있는 경우에는 감점 대상에 해당한다.

4. 공동수급체의 경우 구성원 중 1개사라도 부정당업자 제재처분 이력이 있는 경우 해당 점수(2.8점)를 적용한다.

5. 증빙서류는 경쟁입찰참가자격등록증(조달청 발급) 및 나라장터 조회 자료로 갈음한다.

라. 정성적 평가 세부내용(70점)

1) 전략 및 방법론(10점)

평가부문	평가항목	평가기준	배점
전략 및 방법론 (10점)	사업 이해도	∘사업의 특성·목표·추진방향에 대한 이해가 충분한가? ∘현 시스템의 문제점 분석 및 개선방안이 구체적이고 타당한가?	10
	추진전략	∘사업 범위·일정·위험요소를 고려한 추진전략이 체계적으로 수립되었는가? ∘단계별 추진계획이 현실적이고 실행 가능한가?
	적용기술 및 표준프레임워크	∘제안 기술이 향후 확장성·유지관리 용이성·실현 가능성을 갖추었는가? ∘전자정부 표준프레임워크 및 공통컴포넌트 활용계획이 구체적인가? ※표준프레임워크 적용이 곤란한 경우 사유와 대체방안을 구체적으로 제시하여야 함
	개발 방법론	∘사업 특성에 적합한 개발 방법론이 제시되었는가? ∘단계별 산출물 및 실제 적용 사례가 구체적으로 제시되었는가?

2) 기술 및 기능(20점)

평가부문	평가항목	평가기준	배점
기술 및 기능 (20점)	시스템 요구사항	∘요구 규격 충족 여부 및 제안의 적정성 ∘기존 시스템과의 연계 및 확장 가능성	20
	기능 요구사항	∘기능 구현 방안이 구체적이고 실현 가능한가? ∘사용자 편의성(UI·UX) 개선 방안이 적절한가?
	보안 요구사항	∘보안요구사항 분석이 충분한가? ∘개인정보 보호 및 접근통제·암호화 등 적용 방안이 구체적인가?
	데이터 요구사항	∘데이터 전환 계획 및 검증 방안이 구체적인가? ∘오류 발생 시 처리 및 복구 절차가 명확한가?
	제약사항 대응	∘설계·구축·운영 단계별 제약요소 분석이 적절한가? ∘테스트 계획 및 대응 방안이 구체적인가?

3) 성능 및 품질(10점)

평가부문	평가항목	평가기준	배점
성능 및 품질 (10점)	성능 요구사항	∘요구 성능을 충족하기 위한 구현 및 테스트 방안이 구체적인가? ∘동시접속·응답속도·안정성 확보 방안이 명확한가?	10
	품질 요구사항	∘개발도구 및 테스트 전략이 적절한가? ∘단계별 품질관리(QA) 점검계획이 구체적인가?

4) 프로젝트 관리(15점)

평가부문	평가항목	평가기준	배점
프로젝트 관리 (15점)	관리 방법론	∘일정·위험·보안·형상·문서관리 방안이 체계적인가? ∘문제 발생 시 보고체계 및 의사결정 구조가 명확한가?	15
	일정계획	∘세부 일정계획(WBS)이 구체적이고 실현 가능한가? ∘주요 마일스톤이 적절히 설정되었는가?
	개발환경	∘수행조직 구성의 전문성과 역할 분담이 명확한가? ∘개발환경 및 장비 확보계획이 적절한가?

5) 프로젝트 지원(15점)

평가부문	평가항목	평가기준	배점
프로젝트 지원 (15점)	시험운영	∘시험운영 계획 및 검증 방법이 구체적인가?	15
	교육훈련	∘사용자 및 관리자 대상 교육계획이 구체적인가? ∘교육자료 제공 계획이 포함되었는가?
	하자보수 계획	∘하자보수 범위·절차·기간이 명확한가? ∘유지관리 지원체계가 구체적인가?
	기밀보안 및 비상대책	∘정보보안·저작권·개인정보 보호 대책이 적절한가? ∘백업·복구 및 장애 대응계획이 구체적인가?

마. 입찰가격 평가(10점)

1) 입찰가격 평가는 「지방자치단체 입찰 시 낙찰자 결정기준」 제7장 협상에 의한 계약체결기준에 따른 입찰가격 평점 산식에 따라 평가한다.

2) 입찰가격 평가는 예정가격 이하로서 유효한 입찰가격을 대상으로 한다.

3) 평점 산정 시 소수점 처리는 관련 규정에서 정한 바에 따른다.

6. 유의사항

가. 제안 관련

1) 제출된 제안서는 일체 반환하지 아니하며, 본 제안과 관련하여 소요되는 모든 비용은 입찰참가자의 부담으로 한다.

2) 제안내용의 확인을 위하여 추가자료 제출을 요구하거나 현지실사를 실시할 수 있으며, 입찰참가자는 이에 성실히 응하여야 한다.

3) 입찰참가자는 「지방자치단체를 당사자로 하는 계약에 관한 법률」 및 관련 법령을 완전히 숙지한 것으로 간주하며, 이를 숙지하지 못하여 발생하는 모든 책임은 입찰참가자에게 있다.

4) 제안요청서 및 입찰공고문에 명시되지 아니한 사항은 「지방자치단체를 당사자로 하는 계약에 관한 법률」, 같은 법 시행령, 「지방자치단체 입찰 시 낙찰자 결정기준」등 관련 규정을 준용한다.

5) 계약상 사업을 수행함에 있어 고의 또는 중대한 과실로 부실·조잡·부당하게 수행하거나 부정행위를 한 경우, 관계 법령에 따라 부정당업자 제재, 입찰참가자격 제한 등 불이익 처분을 받을 수 있다.

6) 입찰참가자는 본 사업과 관련하여 취득한 모든 정보 및 자료를 본 사업 목적 외의 용도로 사용하거나 제3자에게 누설하여서는 아니 되며, 이에 대한 책임은 입찰참가자에게 있다.

7) 평가위원 명단, 평가결과 및 협상과 관련된 세부내용은 관련 규정에 따라 공개하지 아니할 수 있으며, 제안사는 법령에 따른 절차 외에는 이의를 제기할 수 없다.

8) 보안 관련 유의사항

가) 우리 기관은 다음 각 호의 정보를 중요 정보로 지정하며, 입찰 및 사업 수행 과정에서 이를 무단으로 누출할 경우 관련 법령에 따라 부정당업자 제재, 입찰참가자격 제한 등 조치를 받을 수 있다.

① 기관 소유 전산시스템의 내ㆍ외부 IP주소 현황

② 세부 전산시스템 구성현황 및 전산망 구성도

③ 사용자 계정 및 비밀번호 등 시스템 접근권한 정보

④ 전산시스템 취약점 분석 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입 현황

⑦ 방화벽ㆍIPS 등 정보보호 제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

⑧「개인정보보호법」에 따른 개인정보

⑨「보안업무규정」 제4조에 따른 비밀 및 같은 규정 시행규칙 제16조에 따른 분류 금지 사항 및 대외비

나. 과업심의위원회

1) 본 사업은 「소프트웨어 진흥법」 제50조에 따라 과업내용의 확정을 위하여 과업심의위원회를 개최하였으며, 과업심의 결과를 반영한 과업내용에 따라 추진한다.

2) 사업 수행 중 「소프트웨어 진흥법」 제50조 및 같은 법 시행령 제47조 제1항 제2호·제3호에 해당하는 과업변경 사유가 발생하여 계약금액 또는 계약기간의 조정이 필요한 경우, 계약상대자는 발주기관에게 소프트웨어사업 과업변경요청서를 제출하여야 한다.

※「소프트웨어사업 계약 및 관리감독에 관한 지침」별지 제13호 서식 준용

다. 하자담보 책임기간 및 대상범위

1) 하자담보 책임기간은 발주기관이 본 사업에 대한 시험·검사를 완료하고 최종 산출물을 인수한 날로부터 1년으로 한다.

2) 하자담보의 대상 범위는 본 사업을 통해 개발·구축된 전체 시스템(소프트웨어, 기능, 프로그램, 데이터 전환 결과물 및 산출물 일체)을 포함한다.

3) 하자담보 책임기간 중 하자가 발생한 경우, 계약상대자는 통보를 받은 날로부터 지체 없이 보완조치를 수행하여야 하며, 조치 완료 후 그 결과를 서면으로 발주기관에 통지하여야 한다.

4) 동일 하자가 반복 발생하거나 중대한 시스템 장애가 발생한 경우, 발주기관은 관련 규정에 따라 계약상대자에게 추가 조치를 요구할 수 있다.

Ⅶ

제안서 작성 요령

1. 제안서 작성 안내

가. 제안서 효력

가) 제안서에 기재된 내용 및 협상 과정에서 수정·보완된 제안내용(기술평가를 위한 설명자료 및 질의응답 자료 포함)은 계약 체결 시 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가진다. 다만, 계약서에 별도로 명시된 사항이 있는 경우에는 계약서의 내용을 우선 적용한다.

2) 제출된 제안서는 접수 이후 변경할 수 없다. 다만, 전북특별자치도문화관광재단은 제안서 검토 또는 협상 과정에서 필요하다고 판단되는 경우 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가진다.

3) 제안내용은 본 사업의 안정적 운영, 기능개선의 실효성 확보 및 지속가능한 유지관리 체계 확립을 전제로 작성하여야 하며, 제안서에 기재된 사항은 계약상 이행의무로 간주한다.

나. 제안서 작성지침

1) 제안서는 A4 규격(종방향)으로 작성하여 바인더 형태로 제출하는 것을 권고한다.

가) 제안서는 200면(100장) 이내, 제안요약서는 100면(50장) 이내로 작성한다.

나) 평가용 제안서(사본), PDF 파일 및 PT 파일에는 표지부터 본문 전체에 걸쳐 제안사를 식별할 수 있는 회사명, 로고, CI, 기타 회사 식별표시 및 개인정보(성명, 생년월일, 주민등록번호, 학력 등)를 일체 표기하여서는 아니 된다.

※ 식별정보 노출 시 평가위원회에서 감점 처리할 수 있음

다) 제안서의 각 페이지 하단 중앙에 참조가 용이하도록 일련번호를 부여하며, 장(章)별로 구분하여 번호를 기재한다.

2) 제안서는 제안요청서 및 작성요령에서 요구하는 사항을 충실히 반영하여야 하며, 다음 사항에 유의하여 기재한다.

가) 제안요청서에서 요구하는 모든 사항을 포함하여야 하며, 필요 시 요구수준을 상회하는 향상된 내용으로 제안할 수 있다.

나) 사업계획과 제안요청 제반사항에 대하여 제안사의 추진전략, 추진체계 및 세부 추진계획을 구체적이고 명확하게 제시하여야 한다.

다) 기술부문 요구사항에 대해서는 단순 기능 구현 방안이 아닌, 실현 가능하고 운영 중심의 상세 방안을 제시하여야 한다.

라) 기능개선 제안 시 사용자 편의성, 접근성, 유지관리 용이성 및 향후 확장 가능성을 종합적으로 고려한 개선 방안을 제시하여야 한다.

마) 본 사업에 대한 충분한 이해를 바탕으로 전체 시스템의 안정적 운영방안, 장애 대응체계, 정기점검 계획 및 유지관리 체계를 구체적으로 제시하여야 한다.

바) 사업 수행 전반에 대한 위험요소를 분석하고, 위험관리 지표의 식별 및 대응전략을 포함한 체계적인 위험관리 계획을 제시하여야 한다.

사) 사업 수행 과정에서의 품질관리 방안, 성과관리 지표(SLA 등) 및 점검·보고 체계를 구체적으로 제시하여야 한다.

아) 개인정보보호 및 정보보안 관련 법령을 준수하는 기술적·관리적 보호조치를 구체적으로 제시하여야 하며, 시스템 취약점 관리 및 보안사고 대응체계를 포함하여야 한다.

자) 제안요청서에서 제시한 요구사항 및 산출물은 제안사가 제시한 수행방법 또는 제안내용에 따라 전북특별자치도문화관광재단과 협의를 거쳐 일부 조정·적용할 수 있다.

3) 제안서는 제시된 목차에 따라 작성하여야 하며, 작성지침에 명시되지 않은 사항을 추가 제안할 경우 해당 항목에 별도의 세부항목을 구성하여 ‘추가제안사항’ 항목에 반드시 기술하여야 한다. 작성목차 중 해당사항이 없는 경우에는 해당 항목에 ‘해당 없음’으로 명시한다.

4) 평가기준 및 별지서식과 관련된 증빙서류는 정량적 평가 제안서에 첨부하여 제출하여야 한다.

5) 제시된 서식 외에도 제안내용을 객관적으로 입증할 수 있는 증빙자료는 별첨으로 제출할 수 있다.

6) 제출된 제안서의 내용은 전북특별자치도문화관광재단의 사전 동의 없이 수정·삭제·추가할 수 없으며, 계약 체결 시 계약조건의 일부로 간주한다.

7) 제안서는 한글 작성이 원칙이며, 필요 시 한자 또는 영문을 병기할 수 있다. 영문 약어를 사용할 경우 약어표를 별도로 제시하여야 한다.

8) 계약 체결 이후라도 제안서 내용이 허위로 작성된 사실이 확인되거나, 제안내용을 이행하지 아니한 경우 전북특별자치도문화관광재단은 계약을 해지할 수 있으며, 이로 인해 발생하는 모든 손해에 대하여 계약상대자는 배상 책임을 진다.

2. 제안서 목차 가이드

가. 제안서 작성 목차

목 차
Ⅰ. 제안요구사항 수용 조견표	Ⅴ. 성능 및 품질관리 체계 1. 성능관리 방안 2. 품질관리 체계 3. 장애 대응 및 SLA 관리 방안
Ⅱ. 제안사 일반현황 1. 일반현황 및 연혁 2. 조직도 및 업무분장 3. 주요 사업내용 및 최근 3년 유지관리 실적	Ⅵ. 프로젝트 관리 1. 관리방법론 2. 일정계획 3. 위험관리 및 보고체계 4. 형상·문서·산출물 관리 5. 개발 및 운영환경
Ⅲ. 사업 이해 및 추진전략 1. 사업 이해도 2. 추진전략 3. 유지관리 운영체계 4. 기능개선 추진체계 5. 적용기술 및 표준 프레임워크	Ⅶ. 프로젝트지원 1. 시험 및 검증 계획 2. 교육훈련 계획 3. 하자보수 및 사후관리 계획 4. 보안관리 및 개인정보보호 대책 5. 비상 대응 및 백업·복구 체계
Ⅳ. 기술 및 기능 구현방안 1. 시스템 운영 요구사항 2. 기능 요구사항 구현방안 3. 보안 요구사항 4. 데이터 관리 및 전환 방안 5. 제약사항 대응방안	Ⅷ. 기타사항 1. 추가제안

나. 세부작성지침

작 성 항 목	작 성 방 법
목 차	ㆍ제안서 전체 목차를 체계적으로 작성
Ⅰ. 제안요구사항 수용조견표	ㆍ제안요구사항 항목별 수용 여부 및 구현방향을 명확히 작성
Ⅱ. 제안사 일반현황
1. 일반현황 및 연혁	ㆍ제안사의 일반현황과 연혁 제시 [서식11] ㆍ최근 3년간 유지관리·운영 사업 수행 경험 중심으로 기술
2. 조직도 및 업무분장	ㆍ본 사업 수행을 위한 전담 조직 구성도 제시 [서식13] ㆍ유지관리 전담 인력, 상시 대응체계 및 역할 분장 명확히 기술
3. 주요 사업내용 및 실적	ㆍ웹사이트 구축·운영·유지보수 실적을 구분하여 제시 ㆍ최근 3년간 공공기관 유지관리 및 기능개선 수행실적 중심 작성 [서식14]
Ⅲ. 전략 및 방법론
1. 사업이해도	ㆍ제안요청내용의 이해를 바탕으로 사업목적, 범위, 전제조건 제시 ㆍ현 시스템 운영 현황 분석 및 개선 필요성에 대한 인식 제시 ㆍ유지관리 사업의 특성을 고려한 제안 특징 및 강점 기술
2. 추진전략	ㆍ안정적 시스템 운영을 위한 종합 추진전략 제시 ㆍ기능개선 추진 절차 및 우선순위 관리 방안 제시 ㆍ사용자 요구 반영 및 협의 체계 제시
3. 적용기술 및 표준 프레임워크	ㆍ사업에 적용할 기술 및 구현 방향 제시 ㆍ표준 프레임워크 및 공통컴포넌트 활용 계획 제시 ㆍ향후 확장성 및 유지관리 용이성 확보 방안 포함 ※ 기술적용 계획표 첨부(정보시스템의 구축·운영 지침 별지 제2호)
4. 개발 및 유지관리 방법론	ㆍ유지관리 중심의 수행방법론 제시 ㆍ기능개선 요청 접수 → 분석 → 개발 → 테스트 → 반영 절차 제시 ㆍ단계별 산출물 및 검증 체계 명시
Ⅳ. 기술 및 기능
1. 시스템 운영 요구사항	ㆍ현재 시스템 구성 이해를 기반으로 한 운영 체계 제시 ㆍ목표 시스템 운영 구성도 및 개선 내역 제시 ※ 목표 시스템 구성도 첨부
2. 기능 요구사항	ㆍ기능 요구사항 및 개선 필요사항 분석 ㆍ사용자 편의성, 접근성, 확장성을 고려한 구현 방안 제시 ㆍ유지관리 관점의 구조 개선 방안 포함

작 성 항 목	작 성 방 법
3. 보안 요구사항	ㆍ보안요구사항 분석 및 단계별 적용 방안 제시 ㆍ개인정보보호 대책, 접근통제, 취약점 점검 방안 포함
4. 데이터 요구사항	ㆍ데이터 관리, 백업 및 복구 계획 제시 ㆍ데이터 오류 발생 시 대응 절차 및 검증 방안 제시
5. 제약사항	ㆍ시스템 운영·개선 과정에서 발생 가능한 제약사항 분석 ㆍ이에 대한 대응 전략 및 테스트 방안 제시
Ⅴ. 성능 및 품질
1. 성능 요구사항	ㆍ요구 성능 충족을 위한 구현 및 테스트 방안 제시 ㆍ성능 점검 도구 및 검증 방법 제시
2. 품질 요구사항	ㆍ단계별 품질 점검 체계 및 검토 절차 제시 ㆍ산출물 검증 및 승인 절차 명시
3. 성과관리 및 SLA 관리	ㆍ장애 대응 시간, 복구 목표 시간(RTO) 등 성과지표 제시 ㆍ정기 점검 및 보고 체계 제시
Ⅵ. 프로젝트 관리
1. 관리방법론	ㆍ일정관리, 위험관리, 이슈관리, 보안관리 방안 제시 ㆍ문제 발생 시 보고 체계 및 대응 절차 제시 ㆍ형상 및 문서관리 방안 제시
2. 일정계획	ㆍ유지관리 및 기능개선 추진 일정 제시 ㆍ정기점검 및 보고 일정 포함
3. 개발 및 운영환경	ㆍ사업수행 인력자원, 조직, 장비 및 개발환경 제시 ㆍ안정적 운영 지원 환경 제시
Ⅶ. 프로젝트 지원
1. 시험운영	ㆍ단위시험, 통합시험 및 기능개선 검증 절차 제시
2. 교육훈련	ㆍ관리자 및 사용자 대상 교육 계획 제시 ㆍ매뉴얼 제공 계획 포함
3. 하자보수 계획	ㆍ하자보수 범위, 절차, 조직 및 기간 제시 ㆍ하자보수 대응 체계 명확히 기술
4. 기밀보안 및 비상대책	ㆍ기밀보안 체계 및 개인정보보호 대책 제시 ㆍ저작권 보호방안 포함 ㆍ백업/복구 체계 및 장애 대응 방안 제시
Ⅷ. 기타사항
1. 추가제안	ㆍ본 사업의 운영 효율성 향상 또는 사용자 편의성 개선을 위한 현실성 있는 추가 제안 제시 ㆍ추가 제안의 기대효과 및 실행 가능성 명시

Ⅷ

별지 서식(1) - 입찰 및 제안서 관련

서식번호	서식명
별지 서식 1	입찰참가신청서
별지 서식 2	제안참가신청서
별지 서식 3	법인인감계 또는 사용인감계
별지 서식 4	위임장
별지 서식 5	서약서
별지 서식 6	보안각서
별지 서식 7	청렴계약 이행서약서
별지 서식 8	개인정보 수집․이용 동의서
별지 서식 9	정량적 평가 제안서 표지
별지 서식 10	정량적 평가항목 자가진단표
별지 서식 11	제안사 일반현황 및 연혁
별지 서식 12	조직도 및 업무분장
별지 서식 13	사업 수행실적 총괄표
별지 서식 14	사업 수행실적증명서
별지 서식 15	보유인력 현황
별지 서식 16	신용평가등급 확인서
별지 서식 17	신인도 확인서
별지 서식 18	정성적 평가 제안서 표지
별지 서식 19	제안요구사항 수용 조건표
별지 서식 20	추가 제안사항 요약
별지 서식 21	제안서 발표용 PPT 표지
별지 서식 22	가격제안서
별지 서식 23	가격제안 세부산출내역서

■ 작성 및 제출 유의사항

1. 모든 서식은 지정된 양식을 준수하여 작성하여야 한다.

2. 사본 제출 시 “원본과 같음”을 명기하고 대표자 인감을 날인하여야 한다.

3. 정량적 평가 관련 증빙자료는 해당 서식에 첨부하여 제출하여야 한다.

4. 평가용 제안서(정성적 제안서, PDF파일, PPT자료)에는 제안사를 식별할 수 있는 회사명, 로고, 개인정보 등을 기재하여서는 아니 된다.

5. 가격제안서는 별도로 밀봉하여 제출한다.

[별지 제1호 서식]

입찰참가신청서					처 리 기 간
					즉 시
※ 아래 사항 중 해당되는 경우에만 기재하시기 바랍니다.
신청인	상호(법인)명칭		법인등록번호
	주소		전화번호
	대표자		주민등록번호
입찰개요	입찰공고 (지명)번호		입찰일자
	입찰건명	2026년 전북문화관광통합플랫폼 유지보수 및 기능개선
입찰보증금	납부면제 및 지급확약	본인은 낙찰 후 계약 미체결 시 낙찰금액의 5/100에 해당하는 입찰보증금을 현금으로 납부할 것을 확약합니다.
대 리 인 · 사 용 인 감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다. 성명 : 주민등록번호 :		본 입찰에 사용할 인감을 다음과 같이 신고합니다. (사용)인감 □
본인은 위의 번호로 공고(지명통지)한 귀 재단의 입찰에 참가하고자 (재)전북특별자치도문화관광재단에서 정한 용역 입찰유의서 및 입찰공고사항을 모두 승낙하며, 붙임서류를 갖추어 입찰 참가신청을 합니다. 붙임서류 1. 입찰참가자격을 증명하는 서류 사본 1통 2. 인감증명서 1통 3. 기타 공고로써 정한 서류 신청인 □ (재)전북특별자치도문화관광재단 귀하

[별지 제2호 서식]

접수번호	2026-

등록일자	2026 . . .

제안참가신청서

본인은 (재)전북특별자치도문화관광재단에서 시행하는 「2026년 전북문화관광통합플랫폼 유지보수 및 기능개선」 제안 공모에, 전북특별자치도문화관광재단에서 정한 제안요청서 및 제안공고 사항을 모두 승낙하고, 별첨 서류를 첨부하여 제안공모에 참가할 것을 신청합니다.

업 체 명 :

주    소 :

대 표 자 :                            (인)

붙임서류 :  공고에 의해 정한 서류

(재)전북특별자치도문화관광재단  귀하

-----------------절----------취----------선--------------

제안참가신청서 접수증

「2026년 전북문화관광통합플랫폼 유지보수 및 기능개선」

접수번호		업 체 명		확인필
주 소
성 명

[별지 제3호 서식]

사용인감계

사용 인감

위 인감은 (재)전북특별자치도문화관광재단과 거래함에 있어 입찰, 계약 및 이에 수반되는 모든 행위에 대하여 위의 인감을 사용하고자 하며, 동 인감을 사용함으로써 민․형사상의 문제가 발생할 경우 책임을 부담할 것을 동의합니다.

년	월	일

주  소 :

상  호 :

대표자 :                       (인)

(재)전북특별자치도문화관광재단 귀하

[별지 제4호 서식]

위임장

대표자	성 명		생년월일
	주 소
	회사명		연 락 처
대리인	성 명		생년월일
	주 소
	회사명		연 락 처
본인은 상기인을 업체의 대표자 또는 입찰참가자의 대리인으로 위임함을 증명합니다. 「2026년 전북문화관광통합플랫폼 유지보수 및 기능개선」 입찰 참가용 20 . . . 대표자 : (인) 대리인 : (인) (재)전북특별자치도문화관광재단 귀하
※ 지참서류 : 재직증명서, 신분증 ※ 위임장에 사용하는 도장은 대표자 인장과 동일

[별지 제5호 서식]

서약서

당사는 본 입찰에 참여함에 있어 다음과 같이 서약하며, 위반 시 어떠한 처분에도 이의를 제기하지 않을 것을 서약합니다.

1. 귀 기관의 협상대상자 선정 방식 및 제안요청서 내용과 본 입찰 관련 방침에 이의가 없으며, 공정한 심사와 객관적 절차에 따른 입찰 진행상의 결정에 이의를 제기하지 않겠습니다.

2. 평가 제안서를 사실적 근거로 작성하며, 제출 서류 및 증빙자료가 부정하거나 허위일 경우 참가 자격 박탈 등 법적·재정적·행정적 책임을 감수합니다.

3. 제안서 평가위원회 평가 방법 및 평가 기준에 따른 결과에 대해서도 어떠한 이의를 제기하지 않고 귀 기관의 결정에 따릅니다.

년	월	일

업체명 :	대표자 :	(인)

(재)전북특별자치도문화관광재단 귀하

[별지 제6호 서식]

보안각서

본인(당사)은 귀 기관에서 발주하는 「2026년 전북문화관광통합플랫폼 유지보수 및 기능개선」 용역과 관련하여 열람 및 제공받은 자료를 활용함에 있어 다음과 같이 서약합니다.

1. 본 용역 관련 자료를 제안서 작성 목적 외 외부로 유출하거나 상업적 목적으로 사용하지 않겠습니다.

2. 당사 및 당사 직원이 자료를 유출 시 발생하는 문제에 대해 관련 법규에 따라 책임을 지며, 입찰참가 제한, 계약취소 등의 제재조치에도 이의를 제기하지 않겠습니다.

년     월     일

업체명(상호) :            대표자 :            (인)

서약자 :            (인)

(재)전북특별자치도문화관광재단 귀하

[별지 제7호 서식]

청렴계약 이행서약서

당사는 「부패 없는 투명한 기업경영과 공정한 행정」의 중요성을 인식하며, 사회발전과 국가경쟁력 제고의 핵심 요소임을 깊이 인식하고 있으며, 「2026년 전북문화관광통합플랫폼 유지보수 및 기능개선」 입찰 참여 시 임직원과 대리인은 다음 사항을 준수합니다.

1. 입찰가격의 유지 또는 특정인의 낙찰을 위하여 담합하거나, 타 업체와 협정·결의·합의 등을 통하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정 행위를 하지 않겠습니다.

2. 입찰, 낙찰, 계약체결 또는 계약이행 과정(준공 이후를 포함)에서 관계공무원에게 직ㆍ간접적으로 금품ㆍ향응 등 부당한 이익을 제공하지 않겠습니다. 만일 이러한 사실이 확인될 경우, 계약체결 이전에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 해당 계약의 전부 또는 일부 해제·해지 등 어떠한 조치도 감수하겠습니다.

3. 당사 임직원이 관계 공무원에게 금품·향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 회사 윤리강령을 제정·운영하고, 내부비리 제보자에 대하여 일체의 불이익 처분을 하지 않는 내부 규정을 마련·시행하도록 노력하겠습니다.

위 서약은 상호신뢰를 바탕으로 계약특수조건으로 계약하며, 위반 시 입찰참가자격 제한, 계약해지 등 조치에 이의를 제기하지 않겠습니다.

년      월       일

서 약 자 : ○○○회사 대표 ○○○     (인)

(재)전북특별자치도문화관광재단 귀하

[별지 제8호 서식]

「2026년 전북문화관광통합플랫폼 유지보수 및 기능개선」

제안 입찰 참가를 위한 개인정보 수집‧이용 동의서

(재)전북특별자치도문화관광재단은 「2026년 전북문화관광통합플랫폼 유지보수 및 기능개선」 제안 입찰 참가와 관련하여 아래와 같이 개인정보를 수집‧이용하고자 합니다. 내용을 충분히 확인하신 후 동의 여부를 결정하여 주시기 바랍니다.

□ 개인정보 수집‧이용 내역

수집항목	수집 목적	보유기간
성명, 나이, 생년월일, 주소, 연락처, 학력	사업 입찰 참가 및 자격 검증	3년 (계약체결 시 5년)

※ 위 개인정보 수집‧이용에 대한 동의를 거부할 권리가 있습니다. 다만, 동의를 거부할 경우 입찰참가자에 대한 자격 검증이 이루어지지 않아 본 사업의 입찰 및 제안 참가가 제한될 수 있습니다.

위와 같이 개인정보 수집·이용에 동의하십니까?

동의			미동의

□ 고유식별정보 수집‧이용 내역

항목	수집 목적	보유기간
주민등록번호	사업 입찰 참가 및 자격 검증 표준 개인정보 보호지침 별표 1호 및 「공공기록물 관리에 관한 법률 시행령」에 따른 기록관리기준표에 따름	3년 (계약체결 시 5년)

※ 위 고유식별정보 처리에 대한 동의를 거부할 권리가 있습니다. 다만, 동의를 거부할 경우 입찰참가자에 대한 자격 검증이 이루어지지 않아 본 사업의 입찰 및 제안 참가가 제한될 수 있습니다.

위와 같이 고유식별정보 처리에 동의하십니까?

동의			미동의

년    월    일

대상자    성명               (인)

(재)전북특별자치도문화관광재단 귀하

[별지 제9호 서식]

「2026년 전북문화관광통합플랫폼

유지보수 및 기능개선」

정량적 평가 제안서

2026. 00. 00.

○○○업체명

[별지 제10호 서식]

정량적 평가항목 자가진단표

회 사 명
평가항목	배점	평가내용 및 자체평가 점수
계	20점	점
사업 수행실적	6점	점수	점
		사업 수행실적 건수	건
보유 인력현황	6점	점수	점
		제안사 인력 수	명
경영상태	4점	점수	점
		회사채에 대한 신용평가등급	기업어음에 대한 신용평가등급	기업신용평가 등급
신인도	4점	점수	점
		최근 3년간 부정당업체 지정 여부			여 □	부 □

20   .    .     .

업 체 명 :

주    소 :

대 표 자 :                            (인)

※ 정량평가를 위해 위 표를 작성하고, 반드시 세부자료 및 증거자료(별지서식 참고)를 제출해야 함

※ 분야별 증빙서류 미첨부 또는 허위사실 발견 시 0점 처리

[별지 제11호 서식]

제안사 일반현황 및 연혁

회 사 명		대 표 자
사 업 분 야
주 소
전 화 번 호
회 사 설 립 일 자	년 월
해당부문 사업기간	년 월 ～ 년 월 ( 개월)
주 요 연 혁

[별지 제12호 서식]

조직도 및 업무분장

			사업책임자
			직위/성명
ㅇㅇ부문		ㅇㅇ부문		ㅇㅇ부문		ㅇㅇ부문
직위/성명		직위/성명		직위/성명		직위/성명

※ 각 부문별 책임자를 반드시 명시하고, 평가 시 참고할 수 있도록 직위 순으로 작성할 것

※ 본 과업에 참여하는 인력을 전원 기재하여야 하며, 증빙서류가 첨부되지 않은 경우 해당 인력은 인정하지 아니함

※ 본사 외에 동 용역 수행을 위한 협력기관이 있는 경우, 조직도와 구분하여 별도로 기재할 것(별지 사용 가능)

[별지 제13호 서식]

사업 수행실적 총괄표(입찰공고일 기준 최근 3년)

○ 회사명 :

금액단위: 백만원

연번	용역명	용역기간	계약금액	발주처	구체적 업무수행 내용	타사와 공동프로젝트 수행 여부	비고
계

1. 용역명 : 입찰공고일 기준 최근 3년 이내 수행 완료된 사업(계약금액 2천만원 이상)을 완료일 기준 연도순으로 기재할 것 (하도급 실적 제외)

※ 전자정부 표준프레임워크 기반 홈페이지 유지관리 관련 실적만 인정하며, H/W 및 상용솔루션 구입비는 제외한 금액임을 비고란에 명시

2. 계약금액 : 공동수급(공동이행)인 경우시 총 계약금액을 기재하고, 괄호 안에 자사 지분에 해당하는 금액을 기재할 것

3. 구체적인 업무수행 내용 : 사업 수행 내용을 단계별(예: 현황분석 및 진단, 설계, 개발, 테스트, 이관 등)로 구체적으로 기재할 것

4. 공동 프로젝트 수행 여부 : 타사와 공동으로 수행한 경우 해당 업체명을 기재하고 지분율을 명시할 것

5. 증빙서류 : 수행실적증명원(원본대조필) 제출

※ H/W 또는 상용솔루션 구입비가 포함된 사업의 경우, 해당 금액을 제외한 실적임을 확인할 수 있는 발주처 실적증명서를 반드시 첨부할 것

[별지 제14호 서식]

사업 수행실적증명서
신청인	업체명(상호)			대표자
	영업소재지			전화번호
	사업자번호			법인등록번호
	증명서 용도	입찰 및 제안서 심사 제출용		제출처		전북특별자치도문화관광재단
	사업의 종류	용 역
계약및과업내용	계약명
	과업내용	1. 사업목적 2. 사업의 중요사항 및 수행한 업무내용
	계약번호	계약일자	계약기간	계약금액 (원)	이행실적			비고
					비율		실적금액(원)
발급기관	위 사실을 증명함
	20 . . .
	확인부서			기관명		(인)
	담당자	(인)

[별지 제15호 서식]

보유인력 현황

소속사	성명	경력기간 (총 경력 / 관련 경력)	현 담당업무

※ 본 표에는 입찰공고일 기준 제안사 소속 자사 직원을 기재한다.

※ 파견, 외주, 협력업체 인력은 인정하지 아니한다.

※ 평가를 위한 증빙서류로 재직증명서 및 4대 보험 가입(납입) 증명서를 반드시 첨부하여야 한다.

※ 증빙서류가 미첨부되거나 사실과 상이한 경우 해당 인력은 평가에서 제외한다.

[별지 제16호 서식]

신용평가등급 확인서

신용등급확인서 삽입

[별지 제17호 서식]

신인도 확인서(최근 3년)

구 분	처분사유 (관련법령)	처분일시	처분기간	처분기관	비 고
부정당업자 제재
위 내용은 사실과 다름이 없음을 확인합니다. 20 . . . 업체명 : 대표자 : (인)

※ 작성요령

1. 해당사항이 없는 경우 : “해당없음”으로 기재

2. 대표자 직인 날인

3. 조달청 경쟁입찰참가자격등록증 첨부

[별지 제18호 서식]

	○○ (원본 또는 사본기입)		1 8
「2026년 전북문화관광통합플랫폼 유지보수 및 기능개선」 정성적 평가 제안서 2026. 00. 00. ○○○업체명

※ 사본 7부에는 제안사를 식별할 수 있는 업체명, 로고, 대표자명, 사업자번호 등 일체의 표식을 표기할 수 없음

※ 앞면 및 옆면(책등 포함)에도 제안사 식별표기 금지

[별지 제19호 서식]

제안요구사항 수용 조건표

연번	요구사항 번호	요구사항 명 (또는 요구사항 내용 요약)	수용 여부	제안서 내용	제안서 페이지

1. ‘요구사항번호’는 제안요청서상의 요구사항 번호를 기재하고, 요구사항 목록 순서에 따라 작성한다.

2. 요구사항 명 또는 내용은 핵심 위주로 간략히 기재하며, 수용여부는 “수용 / 부분수용 / 미수용”으로 표기한다.

3. 제안서 페이지는 해당 요구사항이 구체적으로 기술된 페이지를 정확히 기재한다.

[별지 제20호 서식]

추가 제안사항 요약

순번	제 안 명 (개요)	추진기간 (예정)	제공조건 (무상/유상/협의	추진방안 (기술/운영)	비고

※추가 제안사항에 대한 세부 추진계획, 기대효과, 산출물 등은 별첨으로 제출할 수 있음

[별지 제21호 서식]

○○ (원본 또는 사본기입)	1 8

「2026년 전북문화관광통합플랫폼 유지보수 및 기능개선」

제 안 서  발 표 용  P P T

주) 1. 표지 : A4, 표지의 지질은 백색 아트지(무코팅), 내지 백상지 사용

2. 형식 : 단면 인쇄, 글자체 : 휴먼명조 / 하단글자크기: 11pt

3. 제안회사명은 제출부수 8부 중 1부에만 기재

※ 나머지 7부에는 업체를 인식할 수 있는 일체의 표기(회사명, 로고, 마크, 대표자명, 고유 사업실적 표현 등) 금지

[별지 제22호 서식]

가격제안서

용역명	2026년 전북문화관광통합플랫폼 유지보수 및 기능개선
발주기관	(재)전북특별자치도문화관광재단
용역기관	계약체결일로부터 2026. 12. 31.까지
제안금액	금 원정(￦ ) (VAT 포함)
상기 금액으로 가격제안서를 제출합니다. 20 . . . 주 소 : 상 호 : 대표자 : (인) (재)전북특별자치도문화관광재단 귀하
붙임서류. 세부산출내역서 1부 ※ 본 제안서의 “제안금액”과 세부산출내역서의 금액이 상이할 경우에는 제안금액을 투찰가격으로 인정한다. ※ 가격제안서는 세부산출내역서를 포함하여 밀봉 후 접합부에 반드시 인감 날인, 봉투 표지에 업체명 및 입찰자 명기

[별지 제23호 서식]

가격제안 세부산출내역서

<총   괄>

(단위: 원)

구 분 비 목	운영용역			비 고
	금 액	구성비(%)	산출근거
1.
ㅇ
ㅇ
ㅇ
ㅇ
ㅇ
2.
ㅇ
ㅇ
ㅇ
ㅇ
ㅇ
3.
ㅇ
ㅇ
ㅇ
ㅇ
4.
ㅇ
ㅇ
ㅇ
ㅇ
○ 일반관리비( %)
○ 이 율( %)
○ 부 가 세(10%)
총 계

※ 필요 시 서식 일부 변경 가능

※ 비목 및 산출근거는 구체적으로 작성

※ 제안계획에 의거 본 항목을 참조하여 예산계획 자체수립

※ 가격제안서는 세부산출내역서 포함 밀봉 후 접합부 인감 날인, 봉투 표지 업체명·입찰자 명기

<참고사항>

가격제안서 봉투 작성 방법

- 앞면

가 격 제 안 서 재 중

2026년 전북문화관광통합플랫폼 유지보수 및 기능개선

○○○업체

대표자 ○○○  (인)

날    인

- 뒷면

Ⅸ

별지 서식(2) - 용역사업 보안특약 관련

* 낙찰 후 계약 체결 시, 처리사항

용역사업 보안특약

[별표 1]	보안준수 사항
[별표 2]	사업자 보안위규 처리기준
[별표 3]	보안 위약금 부과 기준
[별표 4]	누츨금지 대상정보
[별표 5]	보안서약서
[별표 6]	보안확약서
[별표 7]	용역업체 제공자료 인수인계 대장
[별표 8]	비밀유지계약서
[별표 9]	개인정보처리 준수사항
[별표 10]	개인정보처리 위탁계약서

용역사업 보안특약

① 사업자는 전북특별자치도문화관광재단의 보안정책을 준수하여야 하며, 이를 위반한 경우 [별표2] 「사업자 보안위규 처리기준」에 따라 위규자 및 관리책임자에 대한 행정조치를 수용하고, [별표3] 「보안 위약금 부과 기준」에 따른 위약금을 재단에 납부하여야 한다.

② 사업자는 사업 수행에 사용되는 문서·인원·장비·개발환경·운영환경 등에 대하여 물리적·관리적·기술적 보안대책을 수립하여야 하며, [별표4] 「누출금지 대상정보」에 대한 보호대책 및 사고 대응절차를 사업제안서에 명시하여야 한다. 해당 정보가 누출될 경우 재단은 『지방자치단체를 당사자로 하는 계약에 관한 법률 시행령』 제92조에 따라 사업자를 부정당업자로 제재 요청할 수 있다.

③ 사업자는 사업 수행 과정에서 취득한 모든 자료 및 정보에 대하여 사업 수행 중은 물론 종료 후에도 비밀을 유지하여야 하며, 사업 완료 시 정보보안담당자 입회하에 관련 자료를 전량 반납하거나 완전 삭제·폐기하고 확인서를 제출하여야 한다.

④ 사업자는 최종 산출물(소스코드, DB, 응용프로그램, 서버 설정 등)에 대하여 정보보안 전문가 또는 공인된 보안점검 도구를 활용하여 보안 취약점 진단을 실시하고, 도출된 취약점에 대한 개선조치를 완료한 후 그 결과보고서를 제출하여야 한다. 필요 시 재단은 추가 보완을 요구할 수 있으며, 사업자는 이에 성실히 응하여야 한다.

[별표 1]

보안준수 사항

1. 용역업체 보안대책

가. 계약 체결 시

○ 사업 수행 과정에서 취득하는 비밀정보의 범위, 보안준수 의무, 위반 시 손해배상 책임, 자료 반환·폐기 의무 등을 명시한 비밀유지계약서(NDA)를 체결하여야 한다.

○ 보안관리책임자를 지정하여 서면 제출하여야 한다.

나. 사업 착수 시

○ 참여인원 전원 및 대표자 명의의 보안서약서를 징구하여 제출하여야 한다.

○ 참여인원에 대한 신원진술서 제출 및 필요 시 신원조사를 실시한다.

○ 사업 착수 전 참여인원에 대하여 비밀유지 의무, 누출금지 대상정보, 위반 시 처벌 및 부정당업자 제재 사항 등에 대한 보안교육을 실시하여야 한다.

○ 참여인력은 사전 승인 없이 임의 교체할 수 없으며, 신상변동(해외여행 포함) 발생 시 즉시 보고하여야 한다.

다. 사업 종료 시

○ 사업 수행에 사용된 PC·노트북·서버 등은 자료 복구가 불가능하도록 완전 삭제 또는 물리적 파기 조치를 하여야 한다.

○ 사업 관련 자료를 전량 회수·삭제·폐기하고, “대표자 명의 보안확약서”를 제출하여야 한다

2. 정보화 용역 수행 시 보안

가. 참여인원 보안관리

○ 사업 참여 전원(종료자 포함)에 대한 보안서약(확약)서를 징구한다.

○ 수행 중 정기·수시 보안점검을 실시하고 ‘누출금지 대상정보’의 외부 유출 여부를 확인한다.

○ 유지보수 참여인력의 신원 관련 자료를 제출하고 보안점검에 협조하여야 한다.

나. 자료 보안관리

○ 누출금지 대상정보 제공 시 「용역업체 제공자료 인계·인수대장」을 작성하고 인계자·인수자가 직접 서명하여야 한다.

○ 사업 완료 시 관련 자료는 전량 회수한다.

○ 누출금지 대상정보는 시건장치가 설치된 보관함에 보관하며 개인 보관을 금지한다.

○ 책상·회의실 등에 중요 자료를 방치하여서는 아니 된다.

다. 사무실 · 장비에 대한 보안 관리

○ 장비 반입·반출 시 사전 정보보안담당자 승인을 받아야 하며, 반출 전 자료 완전 삭제를 확인받아야 한다.

○ USB 등 휴대용 저장매체 사용을 금지한다. 불가피한 경우 승인 후 사용한다.

○ 무단 PC·노트북 반입·반출을 금지한다.

○ 예상하지 못한 보안문제 발생 시 즉시 작업을 중단하고 보고 후 조치한다.

○ 최종 퇴실자는 일일보안점검을 실시한다.

○ 월 1회 이상 정기 보안점검을 실시한다.

라. 내 · 외부망 접근 시 보안관리

○ 용역업체 전산망은 업무망과 분리 구성하여야 한다.

○ 인터넷 연결은 원칙적으로 금지하며, 불가피한 경우 제한적 허용 후 점검한다.

○ 원격접속 작업은 원칙적으로 금지한다. (필요 시 사전 승인 후 통제 하에 실시)

3. 정보시스템 설치장소 물리적 보안대책

○ 보호구역 지정 및 관리책임자 지정

○ 출입대장 비치 및 출입기록 유지

○ 비인가자 출입 통제

○ 작업 시 담당자 입회

○ 방화설비·경보기·출입통제시스템 설치 및 점검

4. 정보통신시스템 기술적 보안

가. 단말기·서버의 보안

○ 공용계정 사용 금지, 승인 계정만 사용

○ 계정 신청·승인 후 사용, 관리대장 기록

○ 작업내역 기록 및 제출

○ 비밀번호 9자리 이상(영문·숫자·특수문자 포함), 월 1회 이상 변경

○ 10분 이상 미사용 시 화면잠금 설정

○ 직무 기반 최소권한 접근통제

○ 중요자료 암호화 및 보안프로그램 설치

나. 네트워크 보안

○ 불법접속 감시·차단

○ 침입탐지 및 로그 관리

○ 비인가 IP 차단

○ 불필요한 서비스·포트 중지

○ 통합보안시스템 경유 의무화

○ 원격 유지보수 금지(필요 시 승인 후 수행)

다. 해킹 및 악성코드 대응

○ 백신 설치 및 상시 감시

○ 최신 OS 보안패치 적용

○ 정기적 취약점 점검

○ 침해사고 발생 시 국가 사이버 대응 매뉴얼에 따른 조치

라. 로그 관리

○ 서버 접속기록 1년 이상 보관

○ 출력·접근 기록 저장

마. 보조기억매체 관리

○ 인가된 매체만 사용 가능

○ 관리번호 부여 및 현황관리

○ 비인가 매체 접근 차단

5. 전산자료 보호대책

가. 침해사고 예방 및 대응

○ 보안패치 정기 적용

○ 침해사고 대응체계 구성

○ 사고 발생 시 즉시 보고 및 대응절차 준수

나. 계정 및 비밀번호 관리

○ 계정 등록·변경·폐기 절차 수립

○ 퇴직·업무변경 시 즉시 계정 삭제

○ 월 1회 이상 계정 점검

다. 개인정보보호 및 비공개 정보 보호

○ 개인정보 암호화 저장

○ 출력물 반출 승인제 운영

○ 산출물은 지정된 저장매체에 보관

○ 중요자료 등급별 관리

라. 백업

○ 일·주·월 단위 정기 백업

○ 백업자료 물리적 보호조치

○ 복구계획 수립

마. 자료 유출 방지

○ 열람·출력 권한 최소화

○ 중요도 등급별 구분관리

[별표 2]

사업자 보안위규 처리기준

구분	위규사항	처리기준
심각	1. 비밀 및 대외비급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부유출 다. 시스템 내 인위적인 악성코드 유포	□ 사업참여 제한 (부정당업체 등록) □ 위규자 및 직속감독자 등 중징계 □ 재발 방지를 위한 조치계획 제출 □ 위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통·폐지함 등에 유기 또는 이면지 활용 다. 개인정보·신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실·보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진 촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용 사용, 보안USB 사용규정 위반 나. 웹 하드 · P2P 등 인터넷 자료공유 사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	□ 위규자 및 직속감독자 등 중징계 □ 재발 방지를 위한 조치계획 제출 □ 위규자 대상 특별 보안교육 실시

구분	위규사항	처리기준
보통	1. 기관 제공 중요정책·민간자료 관리 소홀 가. 주요 현안·보고자료를 책상 위 등에 방치 나. 정책·현안자료를 휴지통·폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비닛·서류함·책상 등을 개방한 채 퇴근 나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제·제한구역 출입문을 개방한 채 근무 나. 보호구역 내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍·책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅·화면보호 패스워드 미부여 또는 “1111” 등 단순 숫자 부여 마. PC 비밀번호를 모니터 옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용		□ 위규자 및 직속감독자 등 경징계 □ 위규자 및 직속감독자 사유서/경위서 징구 □ 위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행 중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기 · 인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보·보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반		□ 위규자 서면·구두 경고 등 문책 □ 위규자 사유서/경위서 징구

[별표 3]

보안 위약금 부과 기준

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	총계약금의 5%	총계약금의 3%	총계약금의 1%

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 다른 요인에 의해 상쇄, 삭감이 불가능

[별표 4]

누출금지 대상정보

① 기관 소유 정보시스템의 내․외부 IP주소 현황

② 세부 정보시스템 구성현황 및 정보통신망 구성도

③ 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

④ 정보통신망 취약점 분석·평가 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입 현황

⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

⑧「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

⑨「개인정보보호법」제2조제1호의 개인정보

⑩ 사업 수행 중 습득·인지한 보안정보

⑪ 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

[별표 5][보안서약서(업체 대표자용)]

보 안 서 약 서

본인은 2026년   월  일부로  2026년 전북문화관광통합플랫폼 유지보수 및 기능개선 사업을 수행함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 위 사업 관련된 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

2026년    월    일

서 약 자	업 체 명 :
(업체 대표)	사업자등록번호 :
	성 명 :		(서명 또는 인)
서약집행자	소 속 :
(담당자)	직 위(급) :
	성 명 :		(서명 또는 인)

[보안서약서(참여 직원용)]

보 안 서 약 서

본인은  2026년   월   일부로 2026년 전북문화관광통합플랫폼 유지보수 및 기능개선 사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 위 사업과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지  아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호ㆍ제5호(국가기밀 누설 등)

나. 형법 제99조 (일반이적) 및 제127조(공무상 비밀의 누설)

2026년      월      일

서 약 자	소 속 :
(업체)	직 위(급) :
	성 명 :		(서명 또는 인)
서약집행자	소 속 :
(담당자)	직 위(급) :
	성 명 :		(서명 또는 인)

[별표 6]

보 안 확 약 서

본인은 귀 기관과 계약한 2026년 전북문화관광통합플랫폼 유지보수 및 기능개선 사업을 수행을 완료함에 있어, 다음 각 호의 보안사항에 대한 준수 책임이 있음을 서약하며 이에 확약서를 제출합니다.

1. 본 업체(단체)는 업체(단체) 및 사업 참여자가 사업수행 중 지득한 모든 자료를 반납 및 파기하였으며, 지득한 정보에 대한 유출을 절대 금지하겠습니다.

2. 본 업체(단체)는 하도급업체에 대해 상기 항과 동일한 보안사항 준수책임을 확인하고 보안확약서를 징구하였으며, 하도급업체가 위의 보안사항을 위반할 경우에 주사업자로서 이에 동일한 법적책임을 지겠습니다.

3. 본 업체(단체)는 상기 보안사항을 위반할 경우에 귀 기관의 사업에 참여제한 또는 기타 관련 법규에 따른 책임과 손해배상을 감수하겠습니다.

2026년      월      일

서약업체(단체) 대표

소        속 :

직        급 :

성        명 :                       (서명 또는 인)

전북특별자치도문화관광재단 대표이사 귀하

[별표 7]

용역업체 제공자료 인계인수 대장

연번	제공정보명	제공사유	제공기간	매 체	인계자	인수자	삭제 및 회수 확인

[별표 8]

비밀 유지 계약서

전북특별자치도문화관광재단(이하 "발주기관"이라 한다)과 계약업체(이하 "계약상대자"라 한다) 간에 다음과 같이 비밀유지를 체결한다.

제1조 (계약목적)

본 계약은 전북특별자치도문화관광재단이 운영 중인 2026년 전북문화관광통합플랫폼 유지보수 및 기능개선 사업에 투입되는 자료, 장비 등에 대해 보안 범위와 책임을 명확히 하고 사업수행 시 상호간에 비밀유지의무를 부과하고자 체결한다.

제2조 (비밀정보의 범위)

"계약상대자"는 "발주기관"의 사업수행 시 외부에 누출하지 말아야 할 비밀정보의 범위는 아래와 같다.

① 기관 소유 정보시스템의 내·외부 IP주소 현황

② 세부 정보시스템 구성 현황 및 정보통신망 구성도

③ 사용자계정·비밀번호 등 정보시스템 접근권한 정보

④ 정보통신망 취약점 분석·평가 결과물

⑤ 정보화 용역사업 결과물 및 관련 프로그램 소스코드

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 정보보호제품 및 네트워크 장비 설정 정보

⑧ 비공개 대상 정보로 분류된 기관의 내부문서

⑨「개인정보보호법」 제2조 제1항의 개인정보

⑩「보안업무규정」 제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비

⑪ 기타 각급기관의 장이 공개가 불가하다고 판단한 자료

제3조 (보안준수사항)

① "계약상대자"는 "발주기관"의 허락 없이 본 계약에 관한 업무와 관련하여 취득한 사실 및 비밀정보를 제3자에게 유출시켜서는 안 된다.

② "계약상대자"는 "발주기관"의 허락 없이 임의로 보안에 관련된 정보를 복사 할 수 없다.

③ "계약상대자"는 "발주기관"의 유지보수 사업을 수행하는 모든 인원에 대하여 보안서약서를 제출하여야 하며, 종사자의 신원증명 제출요구 시 즉시 제출하여야 한다.

④ "계약상대자"는 "발주기관"의 사업 수행 장소 출입 시 "발주기관"이 요구하는 보안사항 및 점검내용을 충실히 이행하여야 한다.

제4조 (보안대책)

① "계약상대자"는 "발주기관"의 사업을 수행하는 모든 인원의 신원에 대한 책임을 진다.

② 운영 중 보안사항 위반이나 침해사고 발생 시 경위 확인 후 재발방지대책을 수립하여 제시하여야 한다.

③ "계약상대자"는 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

제5조 (손해배상 및 제재조치)

① "계약상대자"는 "발주기관"의 사업을 수행하는 중, 보안준수사항을 위반하여 발생하는 모든 민·형사상 책임 및 그에 따른 유·무형의 손해배상을 전적으로 책임진다.

② "계약상대자"는 보안준수사항 위반 시 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제92조에 따라 부정당업자로 등록되어, 입찰 참가자격 제한 등의 제재조치를 받는다.

제6조 (자료의 반환)

① "계약상대자"는 "발주기관"의 사업 수행 시 반입한 노트북, PC, 휴대용 저장매체 등을 통해 기관 내부자료 및 용역결과물이 유출되는 것을 방지하기 위해 사업 종료 시 완전 삭제 후 반출하여야 한다.

② "계약상대자"는 "발주기관"의 사업 종료 시 관련자료 전량 회수 및 삭제조치 후 ‘복사본 등 용역사업 관련 자료를 보유하지 않는다’는 내용이 포함된 대표명의확약서를 제출하여야 한다.

제7조 (해석)

본 계약에 명기되지 아니하거나 본 계약상의 해석상 이의가 있는 사항에 대하여는 쌍방의 합의에 의하여 결정한다.

본 계약의 체결을 증명하기 위하여 본 계약서 2통을 작성하여 양 당사자가 각 기명날인한 후 각 1통씩 보유하기로 한다.

2026년      월      일

발주기관	주  소 :

기관명 :

대표자 :

계약상대자       주  소 :

상  호 :

대표자 :

[별표 9]

개인정보처리 준수사항

❑ 개인정보의 안전성 확보조치 철저(개인정보보호법 제29조)

❍ 개인정보처리자는 개인정보가 분실ㆍ도난ㆍ유출ㆍ변조 또는 훼손되지 않도록 다음 각 호의 안전성 확보조치를 하여야함

구 분

주 요 내 용

내부관리계획(제3조)

▪내부관리계획 포함사항 명시(※ 개인정보 보호책임자 지정, 개인정보취급자 교육 등)

접근권한 관리(제4조)

▪개인정보처리시스템의 접근권한 부여ㆍ변경ㆍ말소 기록 최소 3년간 보관

비밀번호 관리(제5조)

▪안전한 비밀번호 작성규칙 수립ㆍ적용

접근통제 시스템 설치ㆍ운영(제6조)

▪접근통제 시스템 설치ㆍ운영 의무화

※ 접근통제 시스템 : 침입차단(Firewall), 침입탐지(IDS) 기능 포함

개인정보 암호화

(제7조)

▪암호화 대상 : 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호), 비밀번호, 바이오정보

▪암호화 기준

구 분		암 호 화 기 준
송ㆍ수신시		모든 정보 암호화 전송
저장시	비밀번호, 바이오정보	▪비밀번호는 단방향 암호화, ▪바이오정보는 양방향 암호화
	고유식별 정보	ⓛ 인터넷 구간, 공통(DMZ) 구간 저장시 : 의무적 암호화 ② 내부망 저장시 : 위험도 분석결과에 따라 암호화 적용범위 결정(※ 영향평가 대상 공공기관은 영향평가 결과에 따름)

▪암호화 방법 : 공공기관은 국가 암호화 알고리즘, 그 외는 자율

▪암호화 적용 : 고유식별정보 암호화시 지침 시행일로부터 3개월 이내에 암호화 계획 수립, 계획 수립일로부터 12개월 이내에 암호화 적용

접속기록 보관(제8조)

▪개인정보처리시스템 접속기록은 6개월 이상 보관

보안프로그램(제9조)

▪보안 프로그램(백신 S/W 등) 설치 및 업데이트

※ 자동 업데이트 또는 일 1회 이상

물리적 접근 방지

(제10조)

▪별도의 개인정보 물리적 보관 장소에 대한 출입통제 등

부칙

▪전산센터, 클라우드 컴퓨팅센터 등의 운영환경에서의 안전조치

❑ 개인정보처리시스템 위탁 관리 철저

① 위탁목적 등 문서화(개인정보보호법 제26조)

❍ 개인정보처리자가 제3자에게 개인정보의 처리업무를 위탁하는 경우에는 다음 각 호의 내용이 포함된 문서에 의하여야 함

1. 위탁업무 수행 목적 외 개인정보처리 금지에 관한 사항

2. 개인정보의 기술적ㆍ관리적 보호조치에 관한 사항

3. 위탁업무의 목적 및 범위

4. 재위탁 제한에 관한 사항

5. 개인정보에 대한 접근 제한 등 안전성 확보조치에 관한 사항

6. 위탁업무와 관련, 보유하는 개인정보의 관리 현황 점검 등 감독에 관한 사항

7. 수탁자 의무 위반시 손해배상 등 책임에 관한 사항

※ [별표 10] 표준 개인정보처리위탁 계약서 참고

② 위탁자의 책임과 의무 준수(개인정보보호법 제26조)

❍ 수탁자에 대한 교육 및 감독

- 수탁자 정기교육, 개인정보처리실태점검, 위탁계약사항 준수 여부 등

❍ 개인정보처리방침에 위탁사항을 포함하여 대국민 공개

❍ 위탁 종료 시 사업수행과정에서 발생한 개인정보 파기결과 확인 및 개인정보처리지침 위탁사항 삭제

[별표 10]

개인정보처리 위탁 계약서(안)

(재)전북특별자치도문화관광재단(이하 “위탁자”이라 한다)과 △△△(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 고시,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2021-2호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2020-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 2026년 전북문화관광통합플랫폼 유지보수 및 기능개선 용역 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

1. 2026년 전북문화관광통합플랫폼 유지보수 및 기능개선 용역 수행에 따른 각 사용자별 IP주소, 사용자 정보, 사이트 접속기록 등 업무용 PC 관련 제반 개인정보(업무용PC에 수록되어 있는 개인정보 포함)

2. 2026년 전북문화관광통합플랫폼 유지보수 및 기능개선 용역 계약에 의한 상주인력이 전북특별자치도문화관광재단 소속 및 시군 등 산하기관에서 지득한 개인정보도 본 계약서의 범위에 포함

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 :    년  월  일 ~    년  월  일

제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에  “위탁자”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2021-2호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2021-2호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체 없이 “위탁자”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적 외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 1회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(개인정보보호위원회 고시 제2021-2호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제11조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

2026.    .    .

위탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)	수탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)