2026년 1분기 자살예방교육 시스템 유지관리

1. 사업 개요

• 목적: 2026년 1분기(1‑3월) 동안 한국생명존중희망재단의 자살예방교육 시스템(대국민·강사·기관용 LMS) 의 안정적인 운영·보안·접근성을 유지하고, 장애·오류 발생 시 즉각적인 복구·대응을 보장한다.
• 범위: 서버·클라우드 인프라(NHN 공공클라우드) · 소프트웨어(웹·WAS·DB) · 사용자 인증·권한·로그·백업·재해복구·월간 유지보수 보고서·인수인계·보안 서약·자료·장비·인력 · 전체 3개월(2026‑01‑~2026‑03) 사업 기간 내 월 1회 정기보고와 최종 인수인계 수행.

2. 주요 자격요건

| 구분 | 필수 요건 |
|------|-----------|
| 사업 경험 | - 유사 LMS·온라인 학습관리시스템 유지·보수 경험 ≥ 1 년 <br> - 동일 분야(공공기관·보건복지부 등) 개발·유지보수 직접 참여 또는 유사 프로젝트 실적 보유 |
| 핵심 인력 | - 사업 관리자(PM) : 재단 소속, 최소 과장 급 이상 <br> - 핵심 개발자 : 전자정부 표준프레임워크(eGov) 기반 개발 경험, Java·.NET 등 범용 언어 사용 가능 <br> - 보안 담당자 : 보안서약서 제출·분기 1회 이상 보안 교육 실시 가능 |
| 보안·인증 | - 모든 참여 인력은 보안서약서(별표 3) 및 보안확약서(별표 4) 제출 <br> - 사용 소프트웨어·보안 장비 CC 인증 또는 보안기능 확인서 보유 <br> - VPN·원격 유지보수는 재단 보안책임자 승인 후 수행 |
| 시설·장비 | - 시건장치·CCTV가 설치된 전용 작업실 사용 <br> - 노트북·USB·CD‑RW 등 휴대용 저장매체 비인가 사용 금지 (예외 시 재단 승인·잠금) <br> - 업무용 PC는 인터넷 차단·보안 패치 최신 상태 유지 |
| 법적·제도 준수 | - 전자정부표준프레임워크, 전자정부 웹사이트 품질관리 지침, 한국형 웹 콘텐츠 접근성 지침 2.2 등 관련 고시·법령 전부 적용 <br> - 개인정보보호법·정보통신망법·국가계약법 등 보안·개인정보 관련 의무 이행 <br> - 하도급·용역 보안관리 지침(국가정보원 고시) 및 보안위규 처리 기준 적용 |
| 보고·인도 | - 월간 정기보고서(접속·다운로드 로그·보안점검) 제출 <br> - 최종 인수인계·검수(14일 이내) 후 산출물 원본(소스·보안점검 보고서) CD 제출 <br> - 백업·재해복구 계획·실시(월 1회 백업·연 1회 복구 테스트) 및 보안 로그(1 년 보관) |

3. 핵심 기술·물품 요구사항

• 플랫폼

  • 전자정부 표준프레임워크(eGov) 기반 설계·구현
  • 개발 언어: Java 또는 .NET (범용 언어, 기술지원·유지보수 용이)
  • 서버 OS: Linux (Ubuntu/CentOS 등) 또는 Windows Server, 최신 보안패치 적용

• 웹·인터페이스

  • HTML 5, CSS 3, ECMAScript 14th, XML 1.0 등 표준 기술 준수
  • 다중 브라우저: IE, Chrome, Firefox, Opera 등 최소 4종 지원
  • RESTful API + SOAP 1.2, JSON/XML 데이터 교환
  • 모바일: KICS K‑10.0307(모바일 웹 콘텐츠 저작 지침)·KS X3253 (모바일 접근성) 적용

• 보안

  • 구간 암호화: SSL/TLS(HTTPS) 적용, 로그인·주민등록번호·패스워드 등 전송 데이터 보호
  • 비밀번호 정책: 최소 9자리(숫자·영문·특수문자 혼합), 5회 연속 실패 시 로그인 차단, 동시 로그인 방지
  • DB 보안: 사용자·역할(Role)·권한(Privilege) 기반 접근통제, DB 접근 로그 1 년 보관, 패스워드·주민등록번호 등 암호화 저장
  • 서버 보안: 불필요 서비스 차단, 침입차단·방화벽·패치 관리, OS·데몬 최신 보안패치 적용
  • VPN·원격 유지보수: 재단 보안책임자 승인 후 전용 VPN 사용, 원격 작업 시 보안대책(키보드·화면 캡처 방지 등) 수립
  • 보안 장비·소프트웨어: CC 인증·보안기능 확인서 제품 (PKI, SSO, 구간·디스크·문서 암호화, IDS/IPS, DDoS 방어, 안티바이러스, 패치관리 등) 사용

• 데이터·백업

  • DB 백업: OS·데이터 월 1회 소산, 연 1회 재해복구 테스트, 복구 매뉴얼 제공
  • 로그·활동 기록: 접속·다운로드·에러 로그 전부 암호화·보관(1 년)
  • 소스 관리: SVN/Git 등 형상관리 시스템, 접근통제(인증된 사용자만)

• 호환·표준화

  • OS·브라우저: Windows, macOS, Linux 지원
  • 데이터 포맷: UTF‑8(우선) 기반 XML·JSON, 행정표준코드(행정표준코드) 준수
  • 접근성: “한국형 웹 콘텐츠 접근성 지침 2.2” 적용, 장애인·고령자 등 사용성 보장

• 인프라

  • 현재 운영 중인 NHN 공공클라우드(서버 사양: vCPU/2 GB, 4 vCPU/8 GB, 8 vCPU/16 GB 등) 기반 유지·보수
  • 필요 시 IaaS·PaaS 전환 가능, CSAP 인증 클라우드 이용 시 보안 인증 적용

4. 주의사항

• 보안·위규 처리

  • 보안 위규 발생 시 A‑D 등급에 따라 위약금(A 급 500 백만원, B 급 300 백만원, C 급 100 백만원, D 급 0 백만원) 부과, 부정당업자 지정 가능.
  • 위규 시 보안위규 처리 절차(경위 확인 → 조치 → 재발 방지 → 점검) 반드시 이행.

• 자료·장비 관리

  • 보안서약서·보안확약서 미제출·위반 시 계약 해지·위약금·법적 책임 발생.
  • 외부 저장매체(USB·CD‑RW·스마트폰 등) 사용 금지, 사용 시 재단 승인·잠금·비밀번호 관리 필수.
  • 업무망·인터넷망 분리(ADSL 금지), 업무 PC에 인터넷 연결 금지(불가 시 재단 보안정책 적용).

• 보고·인도

  • 월간 정기보고서·접속·다운로드 로그·보안 점검 결과는 재단 승인 후 제출.
  • 최종 산출물(소스·보안점검 보고서 등)은 재단 승인 원본을 CD에 수록하고, 형상관리 가능하도록 협조.
  • 검수·검정은 14일 이내에 완료, 불합격 시 즉시 보완 후 재검수.

• 인력·조직

  • 제안서에 핵심 인력(PM·PL·보안 담당자)의 자격·경력·보안서약서·보안 교육 기록을 반드시 첨부.
  • 인력 교체는 발주기관 사전 승인 필요, 교체 시 5일 이상 인수인계·교육·품질 저하 방지 대책 제시.

• 법적·제도 준수

  • 개인정보보호법·정보통신망법·전자정부법 등 모든 관련 법령 적용.
  • 공공데이터 표준화 지침·행정정보 데이터베이스 표준화 지침에 따라 코드·데이터 관리.
  • 하도급·용역 보안관리 지침(국가정보원) 및 보안위약금 부과 기준에 따른 계약 이행.

• 기타

  • 클라우드·원격 개발 시 반드시 보안대책(VPN·암호화·접근통제·보안 로그) 수립·재단 승인.
  • 시스템 장애·보안 사고 발생 시 긴급 복구 절차 및 연락 체계(PMS·SR 처리) 사전 구축.
  • 프로젝트 관리: PMR(프로젝트 관리) 산출물(위험관리대장·요구사항 추적표·품질관리계획서 등) 모두 제출·검토.

※ 위 요약은 과업지시서·기술적용계획표·보안 특약·보안위규 처리기준 등을 종합한 핵심 내용이며, 실제 제안서 작성 시 해당 문서의 상세 조항(법·규정·표준)도 반드시 반영해야 합니다.