Ⅰ. 사업 개요                                                                   4 

   1. 개요                                                                        4 

   2. 운영현황                                                                   4 

   3. 문제점                                                                      5 

   4. 개선방향                                                                   5 

Ⅱ. 사업 추진방안                                                              6 

   1. 사업개요                                                                   6 

   2. 추진체계                                                                   6 

   3. 인프라 구축                                                                7 

   4. 업무자료 소통체계 구축                                                  7 

   5. 생성형 AI 도입                                                            8 

   6. 기타 추진사항                                                             8 

   7. 소요예산 및 추진일정                                                     9 

Ⅲ. 구매품목 및 규격                                                          9 

Ⅳ. 제안요청 내용                                                            10 

   1. 제안개요 부문                                                            10 

   2. 사업계획 부문                                                            11 

   3. 사업수행 부문                                                            12 

   4. 용어의 정의                                                              12 

   5. 요구사항 개요 (과업내용서)                                             14 

     가. 요구사항 총괄표                                                      14 

     나. 요구사항 목록표                                                      15 

     다. 요구사항 상세내용                                                    17 

       1) 시스템 구성 요구사항                                               17 

       2) 기능 요구사항                                                       21 

       3) 성능 요구사항                                                       25 

       4) 인터페이스 요구사항                                                26 

       5) 데이터 요구사항                                                     26 

       6) 테스트 요구사항                                                     27 

       7) 보안 요구사항                                                       28 

       8) 품질 요구사항                                                       32 

       9) 제약 사항                                                            34 

      10) 프로젝트 관리 요구사항                                            38 

      11) 프로젝트 지원 요구사항                                            42 

      12) 유지관리 수행 요구사항                                            43 

Ⅴ. 제안서 작성 안내                                                        47 

   1. 제안서 작성요령 및 유의사항                                           47 

   2. 제안서 작성 목차                                                        49 

   3. 제안서 작성 세부 지침                                                  50 

Ⅵ. 제안 안내사항                                                            52 

   1. 입찰 참가자격                                                            52 

   2. 제안서 평가 방식                                                        53 

   3. 기술성 평가 기준                                                        54 

   4. 제안서 제출 안내                                                        58 

   5. 입찰 시 유의사항                                                        58 

Ⅶ. 기타 사항                                                                 59 

   1. 작업장소 상호 협의                                                      59 

   2. 계약목적물의 지식재산권 귀속                                          60 

   3. 보안준수사항                                                             61 

   4. 하도급 제도                                                              64 

   5. 계약사항                                                                  66 

[붙임1] 기술적용계획표                                                         70 

[붙임2] 기술지원 확약서                                                       79 

[붙임3] 자료열람 신청 및 열람 확인서                                        80 

[붙임4] 제안서 첨부 양식                                                      81 

[붙임5] 하도급 계약관련 제출 서류                                           95 

[붙임6] 보안서약서(개인)                                                      110 

[붙임7] 보안확약서(업체)                                                      111 

[붙임8] 사업자 위규 처리기준 및 보안위약금 부과기준                     112 

[붙임9] 물품공급 또는 기술지원협약서<예시>                               115 

[붙임10] 안전보건관리 준수 서약서                                          116 

[붙임11] 클라우드컴퓨팅서비스 공급 및 기술지원 확약서                  118 

구분 

2020년 

2021년 

2022년 

2023년 

2024년 

사용자 

760 

852 

873 

876 

872 

구 분 

번 호 

요 구 사 항 명 

시스템 구성 

요구사항 

(ECR) 

OF-ECR-001 

프라이빗 클라우드 인프라 구성 

OF-ECR-002 

가상화 통합시스템 구성 

OF-ECR-003 

PC 가상화 솔루션(VDI) 설치 

OF-ECR-004 

GPU 서버 구성 

OF-ECR-005 

장비의 공급 및 설치 

OF-ECR-006 

호환성 및 상호운용성 

OF-ECR-007 

시스템 확장성 

기능 요구사항 

(SFR) 

OF-SFR-001 

공통 요구사항 

OF-SFR-002 

가상데스크톱 기능 

OF-SFR-003 

업무가상화 서비스 환경 제공 

OF-SFR-004 

업무가상화 운영·통제 기능  

OF-SFR-005 

생성형 AI 서비스 제공 

성능 요구사항 

(PER) 

OF-PER-001 

시스템 성능 보장 

인터페이스 

요구사항(INR)  

OF-INR-001 

시스템 인터페이스 요구사항 

데이터 요구사항 

(DAR) 

OF-DAR-001 

데이터 이관 

OF-DAR-002 

백업/복구 요구사항 

OF-DAR-003 

데이터 표준화 

테스트 요구사항 

(TER) 

OF-TER-001 

단위 테스트 

OF-TER-002 

통합 테스트 

OF-TER-003 

시범운영 

OF-TER-004 

인수 테스트 

보안 요구사항 

(SER) 

OF-SER-001 

관리적·기술적 보안 

OF-SER-002 

클라우드 서비스 보안 

OF-SER-003 

개인정보의 안전성 확보 

OF-SER-004 

사용자 계정 및 권한 관리 

품질 요구사항 

(QUR) 

OF-QUR-001 

서비스 품질 보장 

OF-QUR-002 

품질관리 

OF-QUR-003 

산출물 관리 

OF-QUR-004 

가용성 보장 

OF-QUR-005 

장애 대응을 위한 백업절차 마련 

OF-QUR-006 

방법론 준수 

제약사항 

(COR) 

OF-COR-001 

프라이빗 클라우드 서비스의 적용 

OF-COR-002 

장비 설치 시 준수사항 

OF-COR-003 

라이선스 사항 

OF-COR-004 

특허권 및 저작권 보호 

OF-COR-005 

장애 위약금 

OF-COR-006 

기술적용계획표 및 결과표 작성 

OF-COR-007 

사업 참여, 계약의 연장 등에 관한 사항 

OF-COR-008 

계약의 해지 및 제재 

프로젝트 관리 요구사항 

(PMR) 

OF-PMR-001 

프로젝트 관리 

OF-PMR-002 

사업관리 방안 제시 및 절차 준수 

OF-PMR-003 

투입인력 구성 

OF-PMR-004 

투입인력 변경관리 

OF-PMR-005 

일정 관리 및 추진상황 보고 

OF-PMR-006 

EA 정보 현행화 및 SW 사업정보 제출 

OF-PMR-007 

전환 및 이행 

OF-PMR-008 

계약의 해지 

OF-PMR-009 

검사 및 검수 

프로젝트 지원 요구사항 

(PSR) 

OF-PSR-001 

교육 일반사항 

OF-PSR-002 

기술이전 방안 

OF-PSR-003 

안정화 지원방안 

OF-PSR-004 

유지관리체계 구성방안 

유지관리 수행 

요구사항(MPR) 

OF-MPR_001 

최적화된 서비스 제공 

OF-MPR_002 

전략 수립 지원 

OF-MPR_003 

서비스 요청에 의한 기능 개선 

OF-MPR_004 

정보시스템 성능의 지속적 개선 및 보완 

OF-MPR_005 

SLA 계약체결 및 평가 방법 

OF-MPR_006 

SLA 운영조직, 측정 정의서, 수준 관리 

요구사항 분류 

시스템 구성 요구사항   

요구사항 고유번호 

OF-ECR-001 

요구사항 명칭 

프라이빗 클라우드 인프라 구성 

요구사항 

상세설명 

정의 

클라우드 시스템 장비 구성 일반사항 

세부 

내용 

○ 프라이빗 클라우드 시스템 인프라 구성 시 아래 지침을 준수하여 구성하여야 함 

 - 정보통신망 이용촉진 및 정보보호 등에 관한 법률(방송통신위원회) 

 - 개인정보 보호법(개인정보보호위원회) 

 - 국가정보보안기본지침(국가정보원) 

 - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부) 

 - 우정사업본부 정보보안 기본규정(우정사업본부) 

 - 우정사업본부 개인정보 보호 규정(우정사업본부) 

 - 국가 공공기관 용역업체 보안관리 가이드라인(국가정보원) 

 - 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률(과학기술정보통신부) 

 - 행정기관 및 공공기관의 클라우드컴퓨팅서비스 이용 기준 및 안전성  

   확보 등에 관한 고시(행정안전부) 

 - 클라우드컴퓨팅서비스 정보보호에 관한 기준(과학기술정보통신부) 

 - 국가 클라우드 컴퓨팅 보안 가이드라인(국가정보원) 등 

○ 클라우드컴퓨팅 서비스를 제공하기 위해 시스템 구축 완료 후 구축한 시스템에 대해 정기적으로 보안취약점 점검, 정보시스템 구조진단 및 시스템 최적화 작업을 수행하고 결과를 30일내 제출하여야 함 

○ 제공되는 클라우드컴퓨팅 서비스의 구성과 관련된 시스템 전반에 대한 정보를 제공하여야 함 (발주자 협의를 통해 변경 등 가능) 

○ 모든 제품은 제조사 정품으로 구성하여 클라우드컴퓨팅 서비스가 안정적으로 제공되어야 함 

 - 모든 제품은 제조사 정품으로서 안정성이 확인된 최신 사양으로 공급하여야 하며, 구성품은 제품의 세부 규격을 충족시키는 완제품이어야 하고, 품목별 구성품은 해당 제품 제조사가 공급하는 제품이어야 함 (OEM 불가) 

 - 구성에 필요한 라이선스는 제안한 시스템 아키텍처에 맞게 제시하여야 함 

- 제안되는 HW·SW는 공급 당시 판매 중단(EOM) 또는 기술지원중단(EOS, EOL) 계획이 없는 모델이어야 하며, 설치 후 5년 이상 안정적으로 부품공급이 가능해야 함. 기술/기능의 향상으로 변경된 사양은 상호 협의하여 추가 또는 대체하여야 함  

 - 본 시스템에서 사용하는 가상화 소프트웨어는 국정원 보안기능확인서 또는 국제 CC 인증을 받은 제품이어야 함 

 - 국제 CC 인증제품일 경우 서비스 제공 전까지 보안적합성 검증 획득 필요 

 - 연간 라이선스의 경우 서비스 제공기간 동안 라이선스 비용을 포함하여야 함 

 - GPU 인프라는 장비 수급 사항 등을 고려하여 EOS, EOL 적용 제외 

○ 업무 가상화 서비스 제공(660명 기준) 및 향후 확장을 고려한 인프라 구성방안을 제시하고 이행하여야 함 

 - 향후 확장을 고려한 랙 실장도 등 구체적 설치방안 제시하여야 함 

○ 발주자의 기존 업무시스템과 원활하게 연동되어야 하며, 타 업무시스템에 영향을 주지 않아야 함  

○ 시스템 구성 체계의 변경 없이 확장이 용이하도록 구성하여야 함 

○ 새로운 기술의 적용이나 환경 변경에 따른 마이그레이션을 지원하여야 함 

산출정보 

사업수행계획서, 설치계획서, 설치결과서, 통합테스트계획서, 통합테스트결과서, 시스템테스트계획서, 시스템테스트결과서, 라이선스증서, 아키텍처설계서 

관련요구사항 

요구사항 분류 

시스템 구성 요구사항   

요구사항 고유번호 

OF-ECR-002 

요구사항 명칭 

가상화 통합시스템 구성 

요구사항 

상세설명 

정의 

업무 가상화 서비스 제공을 위한 시스템 구성 방안 

세부 

내용 

○ 업무용 PC에서 동시 접속자 수 660명을 고려하여 설계 및 구성하여야 하며 안정적인 서비스 제공 구성방안을 제시하고 이행하여야 함 

○ 발주자의 기존 인프라 환경(네트워크, 보안장비, SAN 스위치 간 연결, 백업 망 등)과 향후 업무 확장성을 고려하여 장비를 최적으로 설치하여야 함 

○ 서비스 제공을 위해 구축되는 시스템은 다양한 보안취약점을 사전 분석･제거한 후 안전한 구성환경에서 서비스를 제공하여야 함 

산출정보 

설치계획서, 설치결과서, 기술지원확약서 

관련요구사항 

요구사항 분류 

시스템 구성 요구사항   

요구사항 고유번호 

OF-ECR-004 

요구사항 명칭 

GPU 서버 구성 

요구사항 

상세설명 

정의 

생성형 AI 서비스 GPU 서버 상세 요구사항 

세부 

내용 

O 수량 : 1식 

O 주요 기능 및 사양 

 - High Performance Computing, VDI, AI/Deep Learning Training, 

 - Media/Video Streaming, Cloud Gaming, Animation and Modeling, 

 - Design & Visualization, 3D Rendering, Diagnostic Imaging 지원 

 - CPU: 2.3GHz 이상 16Core/32T * 2ea (Total 물리 32Core 이상) 

 - Memory: 512GB 이상 

 - 10GbE Optical Dual Port Adapter * 2ea 

 - 1GbE RJ45 4Port 이상 

 - 서버 모니터링/관리 IPMI Module (1GbE RJ45 인터페이스) 

 - SSD 480GB SATA * 2ea (Hot-swap 지원) 

 - RAID: Standard SATA RAID (0/1/5/10) 이상 지원 

- GPU: NVIDIA Ampere, FP32 성능 19.5 TFLPS 이상, HBM2 40GB메모리(이상) * 1ea 

 - Hot-swap Redundant Power Supplies (2 x 2KW (1+1)) 

 - Redundant Fans (support ASHRAE A2) 

O 기타 조건 

 - 발주자의 네트워크, 하드웨어, 시스템 아키텍처에 적합한 제품이어야 함 

 - 원청 제조사 완제품 (OEM 제품 및 국내 조립제품 불가) 

 - GPU Kit Install : OS/DRIVER/CUDA/기본 DL Framework 설치 

 - 기존 제공된 인프라와 호환성 보장 

 - GPU 증설시 추가되는 모든 accessory 제공 

 - 설치와 관련된 부품 일체 제공 

산출정보 

사업수행계획서, 아키텍처설계서, 설치계획서, 설치결과서 

관련요구사항 

요구사항 분류 

시스템 구성 요구사항   

요구사항 고유번호 

OF-ECR-005 

요구사항 명칭 

장비의 공급 및 설치 

요구사항 

상세설명 

정의 

전산장비의 공급 및 설치 

세부 

내용 

○ 설치장비(HW, SW)는 제시된 세부 내용의 동등 이상 규격 제품으로 구성하여야 함 

○ 모든 제품은 제조사 정품으로서 안정성이 확인된 최신 사양으로 공급 

   하여야 하며, 구성품은 제품의 세부 규격을 충족시키는 완제품이어야 하고, 품목별 구성품은 해당 제품 제조사가 공급하는 제품이어야 함 (OEM 불가) 

○ 모든 제품은 운영 및 유지관리 이행시 서비스 중단을 최소화할 수 있도록 불가피한 경우를 제외하고 무중단 작업이 가능한 제품이어야 하며, 운영 중인 시스템들과 원활한 연계가 가능하여야 함 

○ 발주자의 기존 인프라 환경(네트워크, 보안장비, SAN 스위치 간 연결, 백업 망 등)과 향후 업무 확장성을 고려하여 납품 장비를 최적으로 설치하여야 함 

○ 운영체제(OS), 시스템 SW 등의 시스템파일에 대한 안정성 확보를 위하여 모든 서버의 내장 디스크(Internal Disk)는 미러링으로 구성하여야 함 

○ 사용자 서비스에 영향을 끼치는 작업은 업무에 지장을 초래하지 않는 시간에 수행하여야 하며, 납품하는 제품의 설치로 인하여 기존 운영시스템이 방해받지 않도록 기존 업무와의 영향도를 분석한 후 진행하여야 함  

○ 도입되는 모든 제품은 초기 설치 시 발생할 수 있는 다양한 보안취약점을 사전 분석･제거한 후에 안전한 구성환경에서 구축하여야 함 

 - 시스템 구축 완료 후 구축한 시스템에 대한 보안취약점 점검, 정보시스템 

   구조진단 및 시스템 최적화 작업을 수행하고 결과를 제출하여야 함 

○ 설치 시 모든 장비의 전원 작업이 포함되어야 하며, 모든 서버의 전원은 이중화 구성하여야 함 

○ 우정정보관리원 전산실에 장비 설치 및 시스템 구성을 하여야 함 

○ 설치하는 모든 제품의 제조사 기술지원 확약서를 계약 후 30일 이내에  

   제출하여야 함 

산출정보 

기술지원확약서, 설치계획서, 설치결과서, 통합테스트계획서, 통합테스트결과서,  

라이선스 증서, 기술지원확약서 

관련요구사항 

요구사항 분류 

시스템 구성 요구사항   

요구사항 고유번호 

OF-ECR-007 

요구사항 명칭 

시스템 확장성 

요구사항 

상세설명 

정의 

시스템 확장성 요구사항 

세부 

내용 

○ 향후 사용자의 급격한 증가와 업무추가에 대비하여 확장이 가능한 시스템으로 구축하여야 함 

○ 시스템 구성체계의 변경 없이 확장이 용하도록 구성하여야 함 

○ 사용자 환경 변화(다양한 OS의 사용, 모바일 환경 등)에 대응 가능하여야 함 

산출정보 

사업수행계획서, 아키텍처정의서 

관련요구사항 

요구사항 분류 

기능 요구사항 

요구사항 고유번호 

OF-SFR-001 

요구사항 명칭 

공통 요구사항 

요구사항 

상세설명 

정의 

공통 요구사항 

세부 

내용 

○ 웹 표준, 웹 호환성 및 시큐어코딩(SW 개발보안 등)등 각종 법령, 지침 및 표준 등을 철저히 준수(HTML5, CSS3 이상)하여야 함 

 - W3C(World Wide Web Consortium)의 표준지침 

 - 한국형 웹 콘텐츠 접근성 지침  

 - 공공기관 홈페이지 개인정보 노출방지 가이드라인 

 - OWASP 10대 보안 취약점 등 

 - 다양한 웹브라우저 지원 

○ 인증된 사용자의 업무용 PC(물리적 PC)에서 가상화 솔루션을 통해 가상화 환경 접속이 가능하도록 서비스를 제공하여야 함 

○ 사용자에 대한 안정적 서비스를 제공하여야 하며, 사용자 증가 등 추후 서비스 확장에 대비하여 시스템 구성하여야 함 

 - 보안적합성 검증 대상은 인증 요건을 만족하는 제품을 제시하여야 함 

 - 사용자 업무 특성, 네트워크 환경, 시스템 확장성 등을 고려한 업무망 가상화 시스템 환경 구성하여야 함 

 - 우정사업본부, 직할기관, 지방우정청 등에서 사용자 수요 발생 시 사용이 가능하도록 동적 인프라 할당이 가능한 서비스를 제공하여야 함 

 - 동시 접속자에게 안정적 서비스를 제공하고 병목현상이 발생하지 않도록 환경을 제공하여야 함 

○ 기능 개선, 신규 서비스 개발, 관련 시스템 간 연계·호환·확장 등이 용이하도록 구성하여야 함 

○ 사용자가 시스템을 직관적으로 이용할 수 있도록 메뉴 구성을 체계화하고, 입력항목 간소화 및 오·입력 방지 프로세스 구현하여야 함 

○ 쉬운 용어를 사용하고, 시스템 접근 용이성을 위한 도움말 기능 강화 

○ 사용자 편의성 향상을 위한 메뉴 체계 정비 및 UI/UX 개선 등 추진 하여야 함 

○ 데이터 안정성 확보를 위해 개인의 업무데이터가 유실되지 않도록 백업방안 제시 

○ 운영 현황을 조회할 수 있는 다양하고, 정확한 통계 및 모니터링 기능 제공하여야 함 

 - 기간별, 메뉴별, 접속률, 사용률 등 다양한 통계 분석 기능 및 자료 다운로드 가능 

○ 향후 추가될 업무프로그램의 원활한 작동을 위한 운영방안 및 커스터마이징 개발 가이드를 제공하여야 함 

산출정보 

사업수행계획서, 아키텍처설계서, 요구사항정의서, 요구사항명세서, 통합테스트계획서, 통합테스트결과서 

관련요구사항 

요구사항 분류 

기능 요구사항 

요구사항 고유번호 

OF-SFR-002 

요구사항 명칭 

가상데스크톱 기능 

요구사항 

상세설명 

정의 

가상데스크톱 기능 정의 

세부 

내용 

○ 가상화 서비스 기본 운영환경 구성 

 - 운영체제(OS), 시스템 SW 등의 시스템파일에 대한 안정성 확보를 위하여 모든 서버의 내장 디스크(Internal Disk)는 미러링으로 구성하여야 함 

 - 도입되는 제품은 초기 설치 시 발생할 수 있는 다양한 보안취약점을 사전 분석･제거한 후에 안전한 구성환경에서 구축하여야 함 

○ 인가되지 않은 접근통제 및 로그인 오류 횟수 제한 등 인증 절차를 통제 및 접근 로그기록 관리 

○ 가상화 서버(Hypervisor), 관리 서버의 OS 및 SW 업그레이드 시 불가피한 경우를 제외하고 이중화 구성 등을 활용하여 무중단 업그레이드가 가능해야 함 

○ 구동 중인 가상데스크톱머신을 다른 운영 서버로 무중단 실시간 온라인 마이그 

   레이션이 가능해야 함 

○ 물리적 서버와 가상데스크톱에 중앙제어관리 방식의 안정적 업데이트 및 패치  

   기능을 제공해야 함 

○ 가상 PC OS는 개방형 OS, Windows(10, 11) 등 다양한 OS 환경을 지원 하여야 함 

○ Dedicated 및 Pooled VDI 환경 구성 제공하여야 함 

○ 사용자 유형별 마스터 이미지를 생성 및 최적화된 이미지 제공 하여야 함 

- 기존 데스크톱에서 사용 가능한 보안 및 응용 프로그램과 호환성을 보장하여 가상 PC에서도 정상적으로 사용 가능해야 함 

     ※ 호환성 문제를 해결하기 위한 비용은 수주자 부담 

 - 기존 데스크톱에서 접속 가능한 사이트가 가상 PC에서도 정상적으로 접속 가능해야 함 

 - 동영상 및 영상회의 등 멀티미디어 재생 및 보기가 원활하게 이루어져야 함 

   (화면 또는 음성의 변질이 일어나지 않아야 함) 

산출정보 

사업수행계획서, 요구사항 정의서, 요구사항명세서, 통합테스트계획서,  

통합테스트결과서 

관련요구사항 

요구사항 분류 

기능 요구사항 

요구사항 고유번호 

OF-SFR-003 

요구사항 명칭 

업무가상화 서비스 환경 제공 

요구사항 

상세설명 

정의 

업무가상화 서비스 환경 제공 

세부 

내용 

○ 인증된 사용자의 업무용 PC(물리적 PC)에서 가상화 솔루션을 통해 가상화 환경 접속이 가능하도록 서비스를 제공하여야 함 

 - 가상데스크톱은 현재 사용 중인 사무망 PC의 속도에 준하는 성능을 보장해야 함 

 - 가상화 접속프로그램 기능 개선 시 자동 업데이트 기능을 제공해야 함 

 - 사용자 암호 만료 기간에 따른 암호 변경할 수 있는 기능 제공 

 - 접속 전용SW가 사용하는 특정 프로토콜 이외 모든 트래픽 차단 

○ 다양한 업무 가상화 환경 접속방안을 제시하고 구축하여야 함 

 - 가상화 환경 접속 시2단계(ID/PW+SMSㆍOTPㆍ인증서 등) 인증 체계 적용 및 인증 시스템 구축 

 - 사용자 SSO 연동 기능 구현 

○ 사용자가 가상 PC의 상태를(사용 여부 등) 확인할 수 있어야 하며 하나 이상의 가상 PC를 사용할 경우, 선택하여 접속 가능해야 함 

 - 동일한 계정으로 동시 로그인이 불가능하여야 함 

○ ‘과’또는 ‘팀’등 조직 단위로 공용 폴더가 기본 제공되도록 구성 

 - 조직구성원 이외에는 공용 폴더 접근을 제한 

 - 공용 폴더에 저장된 파일이 실행되어있는 경우 타 직원은 읽기 전용으로 파일  

   열람이 가능하며 수정 권한은 제한되도록 구성 

O 클라우드PC 내 파일을 다른 사용자에게 편리하게 공유하는 기능 제공 

 - 파일공유 내용은 내부메일(온메일)로 연계 

 - 보관기간 제한 등 스토리지 용량 관리방안 마련 

○ 외부에서 접속하는 경우(재택근무 등) 접속 가능한 방안을 제시하여야 함 

○ 별도의 권한 신청/변경/삭제 신청을 위한 사용자 포털과 권한 신청/변경/삭제 승인, 클라우드 PC 운영 현황 및 사용자 관리 등을 위한 관리자 포털을 제공하여야 함 

○ Desktop PC, Notebook, Thin client, MobilePad, Smart Phone,Zero Client 등의 다양한 단말기 접속 클라이언트 지원 

 - Zero Client처럼 OS가 없는 단말기의 접속방안 마련 

○ 업무 PC의 USB 장치를 Redirection 하여 가상데스크톱에서 업무를 수행할 수 있어야 함 

 - 별도의 드라이버 설치 없이 키보드, 마우스, 프린터 등 주변기기 사용 지원 

 - USB 장치를 사용하는 개인별 외부기기 사용 권한을 관리자 또는 사용자가 지정·관리기능 제공 

○ 제공하는 가상 PC는 우정사업본부의 내부 업무시스템(영상회의, 행정포털, 우편 물류시스템 등)과 호환되어야 함 

- 망연계솔루션을 활용하여 사무망 클라우드PC↔인터넷망, 금융망과 파일 전송 및 URL 리디렉션이 가능해야 함 

 - 정상 작동하지 않는 경우 적절한 커스터마이징 방안 또는 대체방안을 제시하여야 하며, 발주자가 수용할 수 없는 경우 정상 작동 가능한 다른 솔루션으로 대체 설치하여야 함 

○ 네트워크 연결이 손실되어도 현재 사용자 세션 복구 기능 제공 

○ 로컬PC 와 가상화 영역간 자료에 대해 끌어놓기(drag & drop), 복사 후 붙여넣기(copy & paste) 등 차단 

○ 해상도 자동 변경 및 듀얼모니터 사용 시 좌우화면의 손쉬운 전환 기능 지원 

○ 가상 PC 장애, 접속오류 등 발생 시 사용자 자가 재부팅 가능 

○ 가상화 OS의 사용자 단말의 보안성 유지방안 

 - 내부 업무시스템과 무관한 불필요한 패키지 제거
* 메신저, P2P, FTP 클라이언트, 게임, 프로그래밍 도구, 디버깅 도구 등 

 - 무단 원격 접속 차단을 위해 불필요한 네트워크 서비스와 원격 접속 서비스 제거 

 - 유해 프로그램이 설치되지 않도록 백신 프로그램 감시 서비스를 제공(백신 프로그램 설치가 불가능한 경우 보안 안정성 확보를 위한 대체 방안 등 제시) 

 - 주기ㆍ비주기적인 보안취약점 및 보안 업데이트 적용 등 방안 제시 

 - 바이러스 백신 SW, 매체 제어 시스템 등을 활용한 비인가 USB 휴대용 저장매체ㆍ외부 인터페이스(WiFi 등) 제한 등 통제 

 - 비인가 단말(정보시스템) 연결 차단 등 

○ 로그인 시 아이디/비밀번호 연속 5회 실패 시 해당 계정을 일시 중지하고 설정한 이메일 주소로 알림 메일 발송 

○ 데이터 안정성 확보를 위해 개인의 업무데이터가 유실되지 않도록 백업방안 제시 

산출정보 

사업수행계획서, 아키텍처설계서, 요구사항정의서, 요구사항명세서, 통합테스트계획서, 통합테스트결과서, 성능측정결과서 

관련요구사항 

요구사항 분류 

기능 요구사항 

요구사항 고유번호 

OF-SFR-004 

요구사항 명칭 

업무가상화 운영·통제 기능  

요구사항 

상세설명 

정의 

업무가상화 운영·통제 기능  

세부 

내용 

○ 가상화 서비스에 대한 다양한 모니터링(운영, 장애 등) 환경 및 리포팅 기능을 제공 

 - 가상화 환경의 리소스 변경 및 재할당 기능 

 - 애플리케이션 및 보안 SW 등 프로그램 배포 기능 

 - 전체 시스템 운영 현황 파악 및 사용량 모니터링을 위한 관리자 대시보드와 기간별, 시간별 현황조회 및 리포팅 기능 

 - 가상데스크톱 저장공간 설정 및 사용자 그룹별 저장공간 할당 기능 

 - 침해사고 대응 및 정보보안 감사 등에 필요한 관리 서버, 운영 서버 및 가상데스크톱 (windows OSㆍ개방형 OS등)의 로그 생성 및 보관(사용자 인증, 접속 일시ㆍ시간, 시스템 설정값 변경 정보 등 포함) 

 - 운영관리서버에 대한 Health Check 기능 

○ 관리자가 생성한 표준 VM을 모든 사용자가 사용할 수 있으며, 표준 VM 업데이트를 통해 애플리케이션 배포, 삭제, 공유 등 기능 제공 

 - 템플릿을 통하여 VD일괄 생성 및 할당, 사용자 할당 등과 같은 기능 제공 

 ※ VM 업데이트 등 서비스 방식은 발주자와 협의하여 변경 가능 

○ 가상데스크톱 전원 관리 기능 과 스냅샷 생성 및 복원 기능 제공 

○ 사용자의 계정에 대한 실시간 동기화 기능 제공 

○ 웹 표준을 준수한 Non-Active 방식과 멀티 브라우저에서 접속 가능한 사용자 포털 구축 

 - 사용자는 VDI 포털(사용자)에 접속하여 신규 가상 PC 생성/반납/자원변경을 신청 가능해야 하며 관리자는 이를 관리포탈에서 열람하여 처리 가능해야 함 

 - 가상 PC 접속을 위한 절차안내, 비상 상황을 대비하여 VDI 포탈에서 팝업, 게시판(공지, FAQ 등) 사용이 가능해야 함 

 - 사용자 그룹별 공지 및 게시판, 자료실 기능 

 - 장애 접수 및 장애 현황 관리, 통제 기능 

○ 사용자 설문조사 게시판 기능 구현 

 - 설문조사 결과 레포팅 기능 구현 

산출정보 

사업수행계획서, 요구사항정의서, 요구사항명세서, 통합테스트계획서, 통합테스트결과서 

관련요구사항 

요구사항 분류 

성능 요구사항 

요구사항 고유번호 

OF-PER-001 

요구사항 명칭 

시스템 성능 보장 

요구사항 

상세설명 

정의 

시스템의 성능 검증 및 보장 방안 

세부 

내용 

○ 동 시간대 접속으로 인한 네트워크 지연 및 리소스 부족으로 인한 지연이 발생하지 않도록 시스템 성능 보장 방안을 구체적으로 제시하고 검증 결과를 제출해야 함 

○ 가상데스크톱 체감 성능 극대화를 위한 요소별 아키텍처 설계 및 구성방안을 제시하여야 함 

○ 가상화 OS 환경에 대한 시스템 성능, 편의성(속도, 접근성 등) 및 안정성 등 검증방안을 고려하여야 함 

○ 사용 중인 업무시스템 및 보안소프트웨어, 상용소프트웨어의 사용 용이성 및 사용자 불편 없이 업무수행이 가능하도록 성능 보장 방안을 제시하고 적용하여야 함 

○ 사용자 불편 없이 파일 저장 및 읽어오기가 원활히 수행되어야 함  

○ 업무망 PC와 클라우드 PC 간 자료전송 시 안정적 속도 및 성능을 제공하도록 지원하여야 함 

○ 최적의 성능을 위한 테스트 및 튜닝을 수행하여야 하며, 성능테스트 결과에 대한 보고서를 제출하여야 함 

산출정보 

시스템테스트계획서, 시스템테스트결과서 

관련요구사항 

요구사항 분류 

인터페이스 요구사항 

요구사항 고유번호 

OF-INR-001 

요구사항 명칭 

시스템 인터페이스 요구사항 

요구사항 

상세설명 

정의 

시스템 인터페이스 요구사항 

세부 

내용 

○ 개인별 할당된 가상화 영역에서 행정 사무용 업무시스템 및 타 기관의 업무시스템과 연계 및 데이터 송수신이 정상적으로 수행되어야 하며 업무수행에 지장이 없어야 함 

○ ID/PW 기반의 인증 또는 발주자의 네트워크 통제 시스템(NAC), SSO 등과 연계된 로그인이 가능하도록 서비스 설계를 고려하여야 하며, 사용자별 초기화되지 않는 개인화 공간을 제공하여야 함 

  ※ 우정사업본부 정책에 따라 사용자 계정 연동 및 방식변경 가능 

○ 향후 추가 또는 변경될 업무시스템의 업무 가상화 환경 적용을 위한 커스터마이징 가이드와 표준 연계 모듈 등 기술지원 방안 제공하여야 함 

○ 별도의 드라이버 설치 없이 업무 PC와 연결된 키보드, 마우스 등 주변기기의 사용이 원활하여야 함 

○ 업무망 PC에서 아이콘을 클릭하여 간편하게 접속할 수 있어야 하며, 사용자는 제공되는 가상화 OS를 선택하여 접속할 수 있도록 서비스를 제공 

○ 사용자 편의성 향상을 위한 메뉴 체계 정비 및 UI/UX 개선 등 추진 

○ 기간별, 메뉴별 등 다양한 통계 분석 기능 및 자료 다운로드 가능 

○ 운영 현황을 조회할 수 있는 다양하고, 정확한 통계 및 모니터링 기능 제공 

산출정보 

인터페이스설계서, 통합테스트계획서, 통합테스트결과서 

관련요구사항 

요구사항 분류 

데이터 요구사항 

요구사항 고유번호 

OF-DAR-001 

요구사항 명칭 

데이터 이관 

요구사항 

상세설명 

정의 

데이터 이관에 대한 효율적 방안 수립 및 수행 

세부 

내용 

○ 기존 사용자 데이터 이관 시 안정적이고 효율적인 방안을 제시하여야 함 

 - 마이그레이션 대상시스템, 방법, 시기 등 사업추진 시 제반 사항을 협의 후 확정 

 - 데이터 이관 관련 점검표, 시나리오 등 작성 지원 

 - 데이터 이관 과정에서 자료 유출 방지 등 보안대책 제시 

 - 기존 OS/DATA 스토리지 및 신규 스토리지를 포함하여 스토리지 구성방안 및  

   데이터 이관방안 제시 

○ 데이터 이관 등의 작업 후 안정적 서비스를 제공하여야 함 

산출정보 

사업수행계획서, 데이터이관계획서, 데이터이관결과서 

관련요구사항 

요구사항 분류 

데이터 요구사항 

요구사항 고유번호 

OF-DAR-002 

요구사항 명칭 

백업/복구 요구사항 

요구사항 

상세설명 

정의 

백업/복구 요구사항 

세부 

내용 

○ 시스템 자료의 파손, 변질, 분실 등에 대비하기 위하여 백업 대상 식별 및 백업 주기 등 백업 방안 제시 

○ 시스템 장애 및 보안사고 발생으로 데이터가 위변조, 손실되면 1시간 이내에  

   데이터를 복구해야 함 

산출정보 

사업수행계획서, 운영자메뉴얼 

관련요구사항 

요구사항 분류 

테스트 요구사항 

요구사항 고유번호 

OF-TER-001 

요구사항 명칭 

단위 테스트 

요구사항 

상세설명 

정의 

단위 테스트 

세부 

내용 

○ 단위 테스트 계획서, 시나리오, 점검표 작성 및 제출 

○ 사용자 관점과 운용자 관점에서 모두 테스트를 실시하여야 함 

○ 발주자와 수주자 간의 협의를 통해 범위를 조정할 수 있음 

○ 테스트 결과 및 조치내용의 이력 관리 

○ 테스트 결과에 따른 활용방안 분석 보고서 제출 

산출정보 

단위테스트계획서, 단위테스트결과서 

관련요구사항 

요구사항 분류 

테스트 요구사항 

요구사항 고유번호 

OF-TER-002 

요구사항 명칭 

통합 테스트 

요구사항 

상세설명 

정의 

통합 테스트 

세부 

내용 

○ 통합 테스트 계획서, 시나리오, 케이스 작성 및 제출 

 - 시스템 성능 및 부하 테스트 포함 

 - 보안취약점 진단 및 조치계획 포함 

○ 테스트 결과 및 조치내용의 이력 관리 

○ 테스트 결과 조치사항이 반영되었는지 확인할 수 있도록 관리 

○ 사용자 관점과 운용자 관점에서 모두 테스트를 실시하여야 함 

○ 발주자와 수주자 간의 협의를 통해 범위를 조정할 수 있음 

산출정보 

통합테스트계획서, 통합테스트결과서 

관련요구사항 

요구사항 분류 

테스트 요구사항 

요구사항 고유번호 

OF-TER-003 

요구사항 명칭 

시범운영 

요구사항 

상세설명 

정의 

시범운영 

세부 

내용 

○ 시범운영 계획서, 점검표 작성 및 제출 

 - 시스템의 성능 검증 목표치에 대한 검증 가능한 시나리오 및 테스트 계획서 제시 

 - 서비스 개시 여부를 판정할 수 있도록 구체적인 점검표를 작성하고 이에 따른 시범운영 결과 제시 

○ 서비스 구성 완료 후 최종 산출물 및 시범운영 결과물을 첨부하여 발주자에게 검사를 요청하여야 하며, 시범운영 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완·테스트를 반복적으로 실시해야 함 

○ 시범운영에 대한 최종 승인은 발주자의 승인을 받은 일자에 완료된 것으로 함 

○ 시범운영은 우정정보관리원 일부직원들을 대상으로 실시하며, VOC 접수 및 VOC 대응 방안 등 체계적인 시범운영이 가능한 방안을 제시･이행하여야 함 

 ※ 시범운영 기간 고객 불편 사항 및 대응 조치 방안 강구 

○ 발주자와 수주자 간의 협의를 통해 범위를 조정할 수 있음 

○ 향후 확장성을 고려하여 다양한 네트워크 환경에서 시범운영이 가능하도록 시범운영 대상 선정하여 계획 수립 

산출정보 

시범운영계획서, 시범운영결과서 

관련요구사항 

요구사항 분류 

테스트 요구사항 

요구사항 고유번호 

OF-TER-004 

요구사항 명칭 

인수 테스트 

요구사항 

상세설명 

정의 

인수 테스트 

세부 

내용 

○ 사용자 승인을 위한 검사 및 테스트 수행 방법, 절차, 참여 조직 및 역할, 점검 사항, 최종 검사 기준, 점검 후 조치 방안 등을 세부적으로 기술하여 계획 수립 

○ 요구사항별 적합/부적합 판정을 할 수 있도록 요구사항별 테스트를 수행할 수 있어야 하며, 이에 따른 테스트 데이터를 준비 

○ 발주자와 협의하여 승인 검사/테스트를 계획하고, 발주자가 승인 검사/테스트를 이행하는 데 필요한 모든 조력 제공 

○ 설치 완료 후 최종 산출물 및 테스트 결과물을 첨부하여 발주자에게 승인 검사 및 테스트를 요청하여야 하며, 승인 검사 및 테스트 과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완 및 테스트를 반복적으로 실시 

○ 최종 승인 처리는 별도의 문서에 의하여 발주자의 승인을 받은 일자에 완료된 것으로 인정 

산출정보 

인수테스트계획서, 인수테스트결과서 

관련요구사항 

요구사항 분류 

보안 요구사항 

요구사항 고유번호 

OF-SER-001 

요구사항 명칭 

관리적·기술적 보안 

요구사항 

상세설명 

정의 

관리적·기술적 보안 요구사항 

세부 

내용 

○ 각종 정보보안관련 법령 및 규정, 정보시스템 개발 가이드라인, 각종 표준지침 등을 준수 

 - 정보통신망 이용촉진 및 정보보호 등에 관한 법률(방송통신위원회) 

 - 개인정보 보호법(개인정보보호위원회) 

 - 국가정보보안기본지침(국가정보원) 

 - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부) 

 - 소프트웨어 개발 보안 가이드(행정안전부) 

 - 우정사업본부 정보보안 기본규정(우정사업본부) 

 - 우정사업본부 개인정보 보호 규정(우정사업본부) 

 - 국가 공공기관 용역업체 보안관리 가이드라인(국가정보원) 

 - 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률(과학기술정보통신부) 

 - 클라우드컴퓨팅서비스 보안인증에 관한 고시(과학기술정보통신부) 

 - 국가 클라우드 컴퓨팅 보안 가이드라인(국가정보원)  

 - 국가 클라우드 컴퓨팅 보안관제 가이드라인(국가정보원) 등 

○ 웹 표준, 웹 호환성 및 시큐어코딩(SW 개발보안 등)등 각종 법령, 지침 및 표준 등을 철저히 준수(HTML5, CSS3 이상) 

 - W3C(World Wide Web Consortium)의 표준지침 

 - 한국형 웹 콘텐츠 접근성 지침  

 - 공공기관 홈페이지 개인정보 노출 방지 가이드라인 

 - OWASP 10대 보안취약점 등 

 - 다양한 웹브라우저 지원 

○ 사업수행 과정에서 발생할 수 있는 개인정보 노출, 중요 데이터 유출 등의 보안 사고 방지 및 대응을 위한 정보보호 계획을 수립하고 제시하여야 함 

○ 본 사업의 수행 중 「보안성 검토」 지적사항 사항에 대한 보안대책을 수립하고, 적용 방안을 제시하여 조치 

○ 보안 기능이 있는 정보통신 제품(정보보호 제품 및 네트워크 장비)을 도입하는 경우 「보안적합성 검증」을 위한 보안대책을 수립하고, 검증 결과에 대한 적용 방안을 제시하여 조치(CC 인증 및 검정필 암호모듈 필수 탑재 제품은 도입 전 확인 요) 

○ 보안 기능확인서 인증을 획득한 서버 기반 데스크톱 가상화 솔루션  

  (공급되는 제품과 인증서의 제품명, 버전이 일치하여야 함) 

○ 화재‧지진 등 재난·재해에 대비한 재해복구체계 구축 

○ 데이터 유실에 대비한 백업정책 수립 및 관리 등 체계 구축 

○ 아래 사항의 어느 하나에 해당하는 경우에는 지체 없이 발주자에게 통지하여야 함 

 - 해킹 등 전자적 침해사고 발생 

 - 이용자 정보의 유출 

 - 클라우드컴퓨팅 서비스의 일시 중단 

 - 클라우드 서비스 보안인증(CSAP, Cloud Security Assurance Program)의 취소 

○ 본 사업을 수행하기 위해 시스템에 대한 해킹 등 전자적 침해행위로부터 보호될 수 있도록 아래 사항의 대책을 수립·운영하여야 함 

 - 해킹 등 전자적 침해행위에 기인한 사고를 방지하기 위해 보안대책을 수립하고, 주기적으로 운영 상태를 점검 

 - 해킹 등 전자적 침해행위에 대비한 시스템프로그램 등의 긴급하고 중요한 패치 등을 적시에 시행 

 - 해킹 등 전사적 침해행위로 인한 피해 발생 시 즉시 대처할 수 있도록 비상  

   연락망 및 대응체계 등을 수립 

 - 시스템에 대한 보안정책의 승인·적용, 등록, 변경 및 삭제에 대한 이력을 기록·보관 

○ 보안 강화를 위해 가상데스크톱과 로컬 PC 간의 암호화된 별도 프로토콜 지원 

○ 본 사업의 수행 중 정보보안 준수를 위해 아래의 운영방안 제시 

 - 국가ㆍ공공기관 용역업체 보안관리 가이드라인에 따라 사업 과정에 생산된 산출물을 발주자의 파일서버에 저장하거나 사업담당자가 지정한 PC에 저장·관리  

 - 공유자원에 대한 접근제어 및 사용자에 따른 권한 관리 

 - 비인가자의 불법적인 정보시스템 접근 차단 및 접근 사실 기록 관리 

 - PC 등 작업시스템에 대한 정보보안 안전성 확보 

 - 불의의 사고에 따른 시스템이나 파일에 대한 백업 및 복구 대책  

 - 그 외 제안안내서 「3. 보안준수사항」 준수 

산출정보 

보안취약점점검계획서, 보안취약점점검결과서, 취약점조치결과서 

관련요구사항 

요구사항 분류 

보안 요구사항 

요구사항 고유번호 

OF-SER-002 

요구사항 명칭 

클라우드 서비스 보안 

요구사항 

상세설명 

정의 

클라우드 서비스 보안 요구사항 

세부 

내용 

○ 국가․공공기관 클라우드컴퓨팅 보안 가이드라인(국정원)에 따른 보안규정을 준수하여야 함 

○ 클라우드 기반 보안 기본원칙을 준수하여야 함 

 - 클라우드 서비스 보안인증(CSAP, Cloud Security Assurance Program)을 취득하여야 함 

 - 수주자는 본 서비스 제공 기간 동안 DaaS 분야의 G-클라우드 보안인증을 유지하여야 함 

 - 보안기능이 있는 정보통신 제품(정보보호제품 및 네트워크 장비)을 도입하는 경우 「보안적합성 검증」을 위한 보안대책을 수립하고, 검증 결과에 대한 적용방안을 제시하여 조치(CC인증 및 검증필 암호모듈 필수 탑재 제품은 도입 전 확인 요)하여야 함 

 - 클라우드컴퓨팅 서비스 도입 시 보안 검증 기준 관련 법률 및 지침, 보안 체계, 보안 사항 등을 고려하여 SLA를 체결하여야 함 

 - 클라우드컴퓨팅 서비스 수주자는 도입･운영에 있어서 서비스 이용자와 시스템 관리자를 지정 운영하여야 함 

 - 클라우드컴퓨팅 서비스 수주자는 발주자의 보안관제 수행에 필요한 제반 환경을 지원하여야 함 

 - 클라우드컴퓨팅과 관련된 물리적 설비, 하드웨어 장비, 가상 인프라, 가상머신 내 소프트웨어 등에 대한 보안 위협을 식별하여야 함 

 - 보안요구사항, 가용성 요구사항, 감사 요구사항, 법적 요구사항 준수 여부를 판별하기 위한 로그 관리를 수행하여야 함 

 - 수주자는 사후 추적대상을 식별할 수 있도록 로그 자료를 6개월 이상 보호하여야 함 

 - 클라우드컴퓨팅 환경 내 모니터링 수집 대상 및 위치를 정의하고, 시스템 운영상황, 장애 발생 대응 도구 동작 여부 등을 모니터링하여야 함 

○ 클라우드 기반 인프라 보안 

 - 수주자는 클라우드컴퓨팅 서비스 운영에 필요한 물리 자산 목록을 유지하고, 회수, 폐기 등의 자산 변화 상황을 반영하여야 함 

 - 수주자는 가상화 인프라에 대한 자원관리 목록을 유지하여야 하며, 자원 회수 시 가상 자원 내에 존재하는 사용자 관련 데이터는 복구할 수 없는 형태로 삭제되어야 함 

 - 수주자는 가상화 인프라에 대한 모니터링을 주기적으로 수행하여야 함 

○ 클라우드 가상환경 보안 

 - 수주자는 클라우드컴퓨팅 서비스의 가상머신 내에 보안상 취약한 소프트웨어 설치 방지, 보안 업데이트, 운영체제 패치 등의 보안관리 방안을 마련하여야 함 

 - 수주자는 클라우드컴퓨팅 서비스 보안 요구사항을 준수하기 위해 침입 차단･탐지 시스템 등을 운영하여야 함 

 - 수주자는 윔･바이러스, 해킹프로그램, 스파이웨어 등 악성코드에 의한 위협을 제거하기 위한 악성코드 탐지 및 방지 대책을 수립･시행하여야 함 

 - 이동식 저장매체 사용을 통제할 수 있는 접근 제한 방안을 마련하여야 하며, 일정 시간 이상 업무 작업 중단 시 세션 아웃되도록 서비스를 제공하여야 함 

 - 비밀번호 관리방안을 마련하여야 함 

 - 서비스 통제, 관리, 사고 발생 책임 추적성 등을 보장할 수 있도록 접근 기록을  

   1년 이상 보관, 유지하여야 함 

 - 수주자는 클라우드컴퓨팅 서비스 외부로부터 발생하는 DDoS, 비인가 접속 등의 위협을 막기 위한 보안대책을 마련하여야 함 

○ 데이터 

 - 클라우드컴퓨팅 서비스 이용 시 발생하는 데이터의 소유권은 발주자에게 있음 

 - 클라우드컴퓨팅 서비스 이용의 종료, 이전 등에 따른 데이터 폐기 조치 시 모든 데이터 폐기하여야 하며 복구할 수 없도록 삭제하여야 함 

○ 클라우드 기반 인증 및 권한 

 - 우정사업본부의 인증 체계와 연동할 수 있는 인증 시스템을 설계 및 구축하여야 함 

 - 중요 정보 관리 및 특수 목적을 위해 부여하는 계정 및 권한을 식별하고 별도 통제하여야 함 

○ 보안취약점 점검 등 

 - 수주자는 발주자가 추진하는 보안 취약성 점검 등에 대하여 적극적으로 협조하여야 함  

○ 클라우드 기반 사고 및 장애 대응 

 - 사고, 장애 발생 시 대응 절차와 관련된 담당자의 역할을 정의하고 발주자의 장애·사고 절차에 따라 협조체계를 구성·대응하여야 하며, 피해확산, 재발 방지, 복구 등에 필요한 조치를 위해 국가정보원 및 발주자의 보안관제, 사고조사 등 예방 보안 활동에 적극적으로 협조하여야 함 

 - 수주자는 침해사고 발생 시 침해사고 대응 절차에 따라 법적 통지 및 신고 의무를 준수하여 발주자에 발생내용, 원인, 조치사항 등을 신속히 알려야 하며, 신고 의무 미이행 시 과징금 부과 등 발주자가 정하는 제재조치에 따라야 함 

 - 서비스 수준 협약(SLA)에 명시된 시간 내에 해당 서비스의 장애를 처리 및 복구 조치 

 - 장애 관련 정보를 활용하여 유사 장애가 반복되지 않도록 재발 방지 대책 마련 

※ 그 밖에 수주자는 국가 클라우드컴퓨팅 보안 가이드라인 제4장 2절 민간 클라우드 컴퓨팅 서비스 이용 보안기준을 철저히 준수하여야 하며 개정사항 발생 시 변경사항을 반영해야 함 

※ 그 밖에 보안관리에 관한 사항은 국가 정보보안 기본지침 제40조 및 제41조를 준용 

산출정보 

사업수행계획서, 서비스관리수준협약서, 취약점점검계획서, 취약점결과보고서. 취약점조치결과서 

관련요구사항 

요구사항 분류 

보안 요구사항 

요구사항 고유번호 

OF-SER-003 

요구사항 명칭 

개인정보의 안전성 확보  

요구사항 

상세설명 

정의 

개인정보의 안전성 확보 및 암호화 

세부 

내용 

○ 개인정보가 분실·도난·누출·변조 또는 훼손되지 아니하도록 안전성 확보에 필요한 기술적·관리적 조치 강구 

○ 암호화 대상 : 고유식별정보(주민등록번호 등), 비밀번호 

○ 암호화 기준 

구 분		암 호 화  기 준
송·수신시		모든 정보 암호화 전송
저장시	비밀번호	암호화, 단 비밀번호를 저장하는 경우에는 복호화되지 않도록 일방향 암호화
	고유식별정보	ⓛ 인터넷 구간,공통(DMZ) 구간 저장시 : 암호화   ② 내부망 저장시 : 위험도 분석결과에 따라 암호화 적용범위 결정      (※ 영향평가 대상 공공기관은 영향평가 결과에 따름)
* 256비트 이상의 해시암호화 적용

산출정보 

보안취약점점검계획서, 보안취약점점검결과서, 취약점조치결과서, 개인정보안정성 확보조치이행결과서 

관련요구사항 

요구사항 분류 

보안 요구사항 

요구사항 고유번호 

OF-SER-004 

요구사항 명칭 

사용자 계정 및 권한 관리 

요구사항 

상세설명 

정의 

업무가상화시스템 접속 사용자의 계정 및 권한 관리 

세부 

내용 

○ 사용자 역할에 따라 권한을 분류하고 로그인 접속 정책 설정 

○ 로그인 실패 횟수가 5회 초과 시 접속을 제한하여야 함 

○ 비밀번호 잠금 및 초기화 기능을 제공하여야 함 

○ 10분 이상 PC 등 작업 중단 시 비밀번호가 적용된 화면보호기능을 지원하여야 함 

○ 여러 명이 같은 사용자 계정으로 접근할 수 없도록 제한하여야 함 

○ 사용자 식별 등을 이유로 개인정보(주민등록번호 등)를 저장, 보관하지 않아야 함 

○ 사용자 계정별로 정보를 분류ㆍ관리하고 자료의 생성ㆍ참조ㆍ이동에 대한 로그기록 저장 기능 제공 

산출정보 

아키텍처설계서, 보안취약점점검계획서, 보안취약점점검결과서, 취약점조치결과서 

관련요구사항 

요구사항 분류 

품질 요구사항 

요구사항 고유번호 

OF-QUR-001 

요구사항 명칭 

서비스 품질 보장 

요구사항 

상세설명 

정의 

서비스 품질보장방안 제시 

세부 

내용 

○ 클라우드 서비스 품질보장을 위한 서비스 수준 관리(SLA) 체결은 행정기관 및 공공기관의 클라우드 컴퓨팅 이용 기준 및 안전성 확보등에 관한고시 와 행정,공공기관 정보시스템 서비스수준협약(표준안)에서 제시한 표준 서비스 수준 협정서를 기준으로 하고 상세 요건은 발주자와 협의하여 결정 및 적용하여야 함 

○ 사업수행 품질의 제고를 위하여 품질보증방안을 제시하고 발주자와 협의하여 사업을 수행하여야 함 

○ 클라우드 서비스 품질보장에 필요한 관리항목을 도출하고 서비스 품질기준을  

   계량화하여 서비스 수준을 관리하여야 함 

○ 사업추진 시 위험 요소 및 기회 요소들의 관리 방법, 발주자와의 의사 소통방안, 발주자의 정보보호 등 사전·사후통제 방안을 수립하여, 전사적 위험관리 수준을 제고하고, 사업추진 시 제반 품질보증 방안에 대해 제시하여야 함 

○ 서비스 수준 협약에서 정한 바에 따라 클라우드컴퓨팅 서비스를 지속적이고  

   안정적으로 공급하여야 함 

○ 클라우드컴퓨팅 서비스 이용 여건 개선 등 필요한 경우 수주자와 협의하여 서비스 수준 협약의 내용을 변경할 수 있음 

○ 클라우드컴퓨팅 서비스 공급 기간은 정식운영(시행)일부터 종료일까지로 정의함 

○ 수주자는 클라우드컴퓨팅 서비스에 대한 인증 정보 또는 관련 인･허가･등록 등에 변동사항이 발생하면 7영업일 이내에 발주자에게 통보하여야 함 

○ 서비스 이용대금의 지급유형(정액제 등), 지급 단위(월납 등) 등은 발주자가 정한 바에 따르며, 다만, 클라우드컴퓨팅 서비스를 이용하는 과정에서 지급유형 등의 변경이 필요한 경우 발주자와 수주자 간 협의하여 조정 함 

○ 수주자는 매월 초일부터 말일까지 사용한 이용대금을 발주자가 정한 방식에 따라 이용대금을 청구하여야 함 

산출정보 

품질관리계획서, 품질관리결과서, 요구사항추적표 

관련요구사항 

요구사항 분류 

품질 요구사항 

요구사항 고유번호 

OF-QUR-002 

요구사항 명칭 

품질관리 

요구사항 

상세설명 

정의 

사업 기간 중 모든 산출물 및 결과물에 대한 품질보증 절차 

세부 

내용 

○ 사업 수행단계별 품질관리 활동 계획 수립 및 이행 결과를 제출 

○ 사업 산출물의 신뢰도 및 전문성, 품질 제고를 위한 활동을 수행 

○ 요구사항 대비 산출물의 반영 여부를 추적할 수 있는 활동을 수행 

○ 사업수행 품질의 제고를 위하여 품질보증방안을 제시하고 발주자와 협의하여 사업을 수행 

○ 사업추진 시 위험요소 및 기회요소들의 관리방법, 발주자와의 의사소통방안, 발주자의 정보보호 등 사전·사후통제 방안을 수립하여, 전사적 위험관리 수준을 제고하고, 사업추진 시 제반 품질보증 방안에 대해 제시하여야 함 

산출정보 

 품질관리계획서, 품질관리결과서, 요구사항추적표 

관련요구사항 

요구사항 분류 

품질 요구사항 

요구사항 고유번호 

OF-QUR-003 

요구사항 명칭 

산출물 관리 

요구사항 

상세설명 

정의 

사업관리 관점의 품질관리 

세부 

내용 

○ 수주자는 사업추진 과정에서 생산되는 제반 작업 단위별 산출물에 대해 작업 일정계획, 품질보증계획과 연계 및 산출물 종류, 주요 내용, 작성 및 제출 시기, 제출 부수 등을 제시 

○ 산출물 및 각종 안내서(시스템 운영자, 사용자 안내서 등)의 관리방안 제시 

산출정보 

사업수행계획서, 품질관리계획서, 품질관리결과서 

관련요구사항 

요구사항 분류 

품질 요구사항 

요구사항 고유번호 

OF-QUR-004 

요구사항 명칭 

가용성 보장 

요구사항 

상세설명 

정의 

시스템 가용성 보장 

세부 

내용 

○ 시스템은 통상적인 업무시간 동안 가용성을 보장하여야 하며, 모든 채널에 동일한 자료 및 결과를 생성하고 인도해야 함 

○ 정상상태에서 24시간X365일 동안 무중단으로 운영되어야 함 

○ 시스템에 관련된 모든 작업(H/W, S/W)은 사전 계획서에 의해 작업이 이뤄지며, 작업 계획에는 실패 시 원복 계획도 포함되어야 함 

○ 작업 후 결과 보고에는 작업 공정 및 사전계획 외 진행 상황 등을 기술하여야 함 

○ 시스템 운영 중 또는 작업 중 시스템에 악영향을 미쳤을 경우 이에 대한 분석 결과를 초도 보고(발생 1시간 이내), 중간 보고(발생 6시간 이내), 결과 보고로 나눠 보고하고, 초도 보고에는 육하원칙에 따라 기술하되 원인이 파악되었을 경우 발생 원인과 조치계획도 포함하여야 함 

○ 서비스 시범운영 기간 동안 우정사업본부 직원들을 대상으로 안정화 계획을 수립하여 실시하고, 서비스 제공 기간중에 발생한 VOC의 접수 및 대응 방안 등을 포함하여 체계적인 서비스 안정화 방안을 제시하여야 함 

 ※ 서비스 제공 기간 고객 불편 사항 및 대응 조치를 위한 방안 제시 

산출정보 

작업계획서, 작업결과서, SLA이행결과보고서 

관련요구사항 

요구사항 분류 

품질 요구사항 

요구사항 고유번호 

OF-QUR-005 

요구사항 명칭 

장애 대응을 위한 백업절차 마련 

요구사항 

상세설명 

정의 

장애 대응을 위한 백업절차 마련 

세부 

내용 

○ 시스템은 신속한 장애 대응을 위하여 백업절차를 마련 

○ 에러 복구, 장애 대책 확보 등 신뢰성 있는 서비스 환경 제공 

○ 운영데이터 손실을 가정해 백업데이터를 통한 복구 테스트 수행 

산출정보 

시스템테스트계획서, 시스템테스트결과서, 운영자메뉴얼(장애대응절차/방안 포함) 

관련요구사항 

요구사항 분류 

품질 요구사항 

요구사항 고유번호 

OF-QUR-006 

요구사항 명칭 

방법론 준수 

요구사항 

상세설명 

정의 

사업 진행 시 발주자의 방법론 준수 

세부 

내용 

○ 사업추진 시 발주자의 “우정정보관리원 시스템개발방법론” 및 “우정정보화사업관리 표준 가이드” 준수 

 - 사업수행 산출물은 발주자 개발방법론에 정의된 표준서식을 준용 

산출정보 

사업수행계획서, 품질관리계획서, 품질관리결과서 

관련요구사항 

요구사항 분류 

제약 사항 

요구사항 고유번호 

OF-COR-001 

요구사항 명칭 

프라이빗 클라우드 서비스의 적용 

요구사항 

상세설명 

정의 

프라이빗 클라우드 서비스 적용에 따른 제약 사항 

세부 

내용 

○ 클라우드컴퓨팅 서비스 제공을 위한 수주자는 클라우드컴퓨팅 서비스 보안인증 (한국인터넷진흥원)을 획득한 서비스 사업자로 제한함 

   ※「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」 제5조 클라우드 컴퓨팅 서비스이용자 정보보호에 관한 사항 및 제23조의2 클라우드컴퓨팅 서비스의 보안인증, 국가 클라우드 컴퓨팅 보안 가이드라인(국정원) 

○ 계약기간 동안 클라우드 관련 법령이 개정되는 경우 이를 준수하는 데 필요한 조치 수행 

 - 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률(과기정보통신부) 

 - 행정기관 및 공공기관의 클라우드컴퓨팅서비스 이용 기준 및 안전성 확보 등에 관한 고시(행정안전부) 

 - 국가․공공기관 클라우드컴퓨팅 보안 가이드라인(국정원)  

○ 수주자는 SLA 수준 이상으로 서비스를 이행하여야 하며, 세부 내용은 수주자의 제안내용을 바탕으로 발주자와 협의하여 구체적으로 확정 

○ 계약의 변경 및 종료에 관한 사항은 세부 사항은 클라우드컴퓨팅 서비스 표준계약서를 기준으로 상호 협의하여 확정 

○ 서비스 기간에 매월 SLA 보고서를 제출하여야 함 

산출정보 

SLA협약서, 서비스제공계약서 

관련요구사항 

요구사항 분류 

제약 사항 

요구사항 고유번호 

OF-COR-002 

요구사항 명칭 

장비 설치 시 준수사항 

요구사항 

상세설명 

정의 

장비 설치 시 준수사항 

세부 

내용 

○ 장비 구성 시 파손 또는 시험운영 기간 중 2회 이상 동일 장애 발생 시, 동일사양 이상의 신규제품으로 교체하여야 하며, 장시간 사용 불가 시 동일 기종 이상으로 대체 설치 

○ 전원 공사, 케이블공사 등 장비 설치에 필요한 부대 작업을 수행하여야 하며 이에 수반되는 비용은 사업비에 포함되어 있음 

○ 신규시스템과 기존시스템 간의 전환 작업(자리 이동 등) 포함 

○ 발주자가 지정한 장소에 시스템을 설치해야 하며, 지정한 장소에 운반, 설치 등 제반 조치를 해야 하며, 장비 운반 또는 설치 시 발생한 사고에 대한 모든 책임은 수주자에게 있음 

○ 장비 설치 시 발주자 업무에 지장이 없도록 작업에 임해야 하고, 기물 파손 시에는 즉시 원상 복구하여야 함. 

○ 본 사업 구축을 위하여 현재 운영되고 있는 시스템과 연계 시 발생하는 제반 문제(시스템 연동, 고장, 파손 등)는 수주자가 모든 책임을 갖고 해결하여야 함 

산출정보 

설치계획서, 설치결과서 

관련요구사항 

요구사항 분류 

제약 사항 

요구사항 고유번호 

OF-COR-003 

요구사항 명칭 

라이선스 사항 

요구사항 

상세설명 

정의 

라이선스 사항 준수 

세부 

내용 

○ 공급되는 모든 제품은 상용제품으로써 유지보수가 가능하여야 함 

○ 라이선스 유형(서버/사용자/CPU/사이트 등), 범위 또는 수량에 대해 명확히 제시하여야 함 

○ 서비스 제공기간 동안 가상화 솔루션의 연간 갱신 라이선스 등의 비용은 사업비용에 포함되어 있음 

○ 수주자는 장비의 설치 및 유지관리를 위하여 별도의 S/W를 사용할 경우 정품을 사용하여야 하고, 사용할 S/W 라이선스 내용을 사용자 수, 사용 목적, 범위 등을 고려하여 계약일로부터 10일 이내에 발주자에게 제출하여야 하며, 불법 S/W 사용으로 인한 모든 책임은 수주자에 있음 

   ※ 정품 및 AS 관계를 확인할 수 있는 서류 제출 

○ 사용자 확대에 따른 운영방안을 제시하고 효율적인 클라이언트 라이선스 운영 관리방안을 제시하여야 함 

산출정보 

라이선스증서, 기술지원확약서, 안정화및하자보수계획서 

관련요구사항 

요구사항 분류 

제약 사항 

요구사항 고유번호 

OF-COR-004 

요구사항 명칭 

특허권 및 저작권 보호 

요구사항 

상세설명 

정의 

특허권 및 저작권 보호 

세부 

내용 

○ 제공한 SW 및 콘텐츠로 인하여, SW 사용 기간 동안 발주자가 소유권, 및 지식재산권 침해에 대한 소송 또는 소송 외 청구를 당하거나 그로 인해 재판이 결정된 경우, 공급업체는 자기의 비용과 선택으로 즉시 동 SW 및 콘텐츠의 계속 점유권 및 사용권을 발주자에게 부여하거나 소유권, 및 지적재산권 침해 S/W 및 콘텐츠와 동등 또는 더 우수한 물품으로 대체하고 동 SW 및 콘텐츠는 철거 

○ 소프트웨어 사용 기간 내에 구축된 시스템이 국내외 저작권 침해 등 법적 권리관계의 문제 발생 시 이에 대한 조치 및 책임은 수주자에게 있으며, 이에 따른 손해배상의 책임도 수주자에게 있음 

○ 공개 SW를 사용할 경우 SW의 유지관리(오류 해결 및 커스터마이징) 방안 및 향후 라이선스 확보방안 제시 

산출정보 

라이선스증서, 기술지원확약서, 안정화및하자보수계획서 

관련요구사항 

요구사항 분류 

제약 사항 

요구사항 고유번호 

OF-COR-005 

요구사항 명칭 

장애 위약금 

요구사항 

상세설명 

정의 

지체 및 장애 복구 기준 등 제재 사항 

세부 

내용 

○ 수주자의 시스템 구축의 오류(장비, 개발)로 인하여 장애가 발생 및 정상적인 서비스 시행이 불가한 경우 발주자는 이에 상응하는 금전적 배상을 청구할 수 있음  

○ 사업수행 기간에 장애 접수 시 신속한 복구 조치를 하여야 하며, 장애 복구는 장애 접수 시간부터 1시간 이내(기준시간 내)에 복구함을 원칙으로 함 

월이용료 × 위약시간 × 1/720 × (장애VM/전체VM)

  ※ 위약시간 = 장애조치시간 – 장애조치최대허용시간(1시간) 

○ 장애 시간 산출은 장애 접수 시간부터 완료 시간까지로 하고 장애 처리 후 24시간 이내에 동일 장애 발생 시 장애가 복구되지 아니하고 계속된 것으로 간주함 

○ 제품 하자 등 명백한 사유로 업무에 지장을 초래하였을 때 제조물 책임법 등에 의거 사업 손해에 대하여 배상 

○ 장애 복구 기준시간을 초과하여 처리한 장애는 월 단위로 결산하여 SLA 체결 시 정한 장애 복구 지연 위약금을 부과 

산출정보 

장애보고서, 위약금내역서 

관련요구사항 

요구사항 분류 

제약 사항 

요구사항 고유번호 

OF-COR-006 

요구사항 명칭 

기술적용계획표 및 결과표 작성 

요구사항 

상세설명 

정의 

기술적용계획표 검토 및 결과표 작성 

세부 

내용 

○ 발주자가 작성한 기술적용계획표의 기술표준이 본 사업에 부합하는지 검토하여야 하며, 변경이 필요할 경우 타당한 사유를 제시하여 발주자와 상호 협의하여 조정하여야 함. 

○ 기술적용계획표 검토 시 부득이한 경우를 제외하고는 특정 기술에 종속되지 않는 개방형 기술로 구현하도록 검토하여야 함. 

산출정보 

기술적용계획표, 기술적용결과표 

관련요구사항 

요구사항 분류 

제약 사항 

요구사항 고유번호 

OF-COR-007 

요구사항 명칭 

사업 참여, 계약의 연장 등에 관한 사항 

요구사항 

상세설명 

정의 

사업 참여, 계약 연장 및 인수인계 등에 관한 사항을 명시 

세부 

내용 

○ 유지관리를 위하여 별도의 소프트웨어를 사용할 경우에는 반드시 정품을 사용하여야 하고 사용한 소프트웨어 라이선스 내용을 발주자에게 사전에 신고하여야 하며, 불법 소프트웨어 사용으로 인한 모든 책임은 수주자에게 있음  

○ 발주자는 계약체결 후 예정가격 또는 계약금액 결정에 중대한 착오나 명백한 하자로 수주자가 부당한 이득을 취한 경우에는 계약금액을 변경하여 감액 또는 환급 청구할 수 있음 

○ 본 계약 만료일까지 새로운 계약이 체결되지 아니 할 경우에는 새로운 계약체결 시까지 본 계약이 연장된 것으로 봄 

○ 수주자는 새로운 계약이 체결될 때까지는 기존의 용역대가 지급기준에 따라 

   계속 용역을 제공해야 함 

산출정보 

사업수행계획서, 계약연장동의서 

관련요구사항 

요구사항 분류 

제약 사항 

요구사항 고유번호 

OF-COR-008 

요구사항 명칭 

계약의 해지 및 제재 

요구사항 

상세설명 

정의 

계약의 해지 

세부 

내용 

○ 발주자는 아래와 같은 수주자의 의무이행과 관련하여 아래의 어느 하나에 해당할 때에는 계약을 해지할 수 있음 

 - 수주자가 파산, 통폐합 등 부득이한 사유로 계약상의 의무를 이행할 수 없는 경우 

 - 수주자가 정당한 사유 없이 클라우드컴퓨팅 서비스를 제안요청서에 명시된 개시 (정식 운영)일 내에 개시(정식 운영)하지 아니한 경우 

 - 서비스 공급 기간에 서비스를 공급하지 아니한 경우로서 사업목적을 달성하기 어렵다고 발주자가 인정한 경우 

 - 지체상금이 국가계약법 시행령 제50조 제1항에 의한 계약보증금 상당액에 달한 경우