제 안 요 청 서

사 업 명	2026년 한국한의약진흥원 시스템 통합 유지보수 사업
주관기관	한국한의약진흥원

2025.10.

담당	소 속	직위/성명	전화번호	e-mail
	지능정보화센터	행정원 박범민	053-810-0250	webpy@nikom.or.kr

목	차

Ⅰ. 사업개요	1

Ⅱ. 제안요청 내용	11

[붙임 1] 2026년 한국한의약진흥원 시스템 통합 유지보수 대상 내역	37

Ⅰ. 사업 개요

1		사업 일반

1. 제안개요

□ 사 업 명: 2026년 한국한의약진흥원 시스템 통합 유지보수 사업

□ 사업금액: 678,000,000원(VAT 포함)

□ 사업기간: 2026. 1. 1. ~ 2026.12.31.(12개월)

2. 추진배경 및 필요성

□ (가용성 증대) 한국한의약진흥원(이하 ‘진흥원’)의 무중단 운영 기반 마련

○ 전산장비에 대한 예방 정비 및 신속한 복구체계 구축을 통해 효율적인 진흥원의 운영과 정보서비스 품질 제고

○ 정기적인 예방점검을 통해 장애발생 가능성을 사전에 차단하고, 장애 발생 시 고가의 장비 및 부품을 즉시 대체할 수 있는 체계 구축

□ (통합유지관리) 효율적 운영과 예산절감을 위한 통합유지관리 추진

○ 전산장비의 통합유지관리로 개별 유지관리 처리 대비 예산절감 및 운영의 안정성과 효율성 제고

○ 정보시스템 운영환경 변화에 능동적으로 대처하고 IT 분야 신기술의 적극적 도입으로 정보시스템 운영 안정성 제고

□ (전문성) 각 부문의 전문 기술 인력의 지원을 통한 기술력 확보

○ 전문 업체를 지원 통한 장애 예방 및 장애발생 시 신속한 장애 해결

○ 정기적인 데이터 품질 점검을 통한 데이터 품질 유지 및 표준 준수 지원

□ (운영 효율성) 내·외부 규정 제·개정 및 감사에 따른 시스템 상시 변경 필요

○ 각종 규정 및 보고서에 따른 행정 업무 시스템의 즉각 운영 필요

□ (안정성 확보) 정보시스템의 안정적 운영을 위한 지원체계 확보

○ 서버장비, 시스템S/W, 네트워크장비, 보안장비 등에 대한 안정적 운영과 중단 없는 서비스를 위한 지원서비스 확보 필요

○ 응용시스템에 대한 안정적 운영 및 효율적인 기능개선 추진 필요

○ 각종 해킹의 위험에 대비하고 안정적인 시스템을 운영하기 위한 정기적인 보안점검 및 보안솔루션의 운영지원 서비스 확보 필요

□ (효율적 운영) 전문 업체를 통한 다양한 솔루션의 기술한계 극복

○ 정보시스템 기술 환경의 복잡성 증가에 따른 유지관리 기술의 전문화 요구

○ 이에 따른 전문기술인력 확보 및 유지를 위한 고비용을 절감하고, 효율적 운영을 위한 대체방안 필요

3. 사업 범위 ※ 세부내용은 ‘Ⅱ. 제안 요청 내용’ 참조

□ 시스템의 안정적 운영

○ 유지보수 대상 내역의 특성에 맞는 운영환경 조성

○ 장애 발생 요소에 대한 사전 예방 점검 활동

○ 장애 발생 부분에 대한 신속한 처리 및 이력관리 수행

○ 운영체제 및 각종 시스템 S/W에 대한 업그레이드(패치) 및 보완

□ 유지보수 전문 인력에 의한 기술지원 서비스

○ 취약점 점검 및 비상복구 훈련 지원

○ 정보보안 수준 유지를 위한 각종 Log 분석 및 보안정책 점검 지원

○ 진흥원 자체 해킹 모의 훈련 인프라 지원

○ 상위기관 각종 감사 관련 현장 지원

○ 내부시스템에 대한 실무 요구사항 처리 및 상위부처 관련 대응

○ 상위부처 지적사항 시스템 개선

○ 인력 상주를 통한 신속한 요구사항 대응

□ 정보시스템 운영을 위한 공공기관용 클라우드 서비스 이용

○ 진흥원의 CSP사로 승인된 NHN클라우드 서비스로 인프라 구성

○ H/W(서버, 스토리지 등) 및 S/W(WEB, WAS 등) 등 클라우드 서비스 임차 품목에 대한 운영·지원 역할 수행

□ 유지관리 대상

○ 유지보수 품목: 전산실(H/W, SW, 네트워크 등), 내부 정보시스템, 대국민 홈페이지, 클라우드(IaaS, SaaS) CSP, 클라우드 운영 등

2		현황 및 문제점

1. 26년 유지보수 현황

□ 전산장비

구분	대상	주요활동	활동주기	비고
전산인프라 (H/W) 시스템	서버	정기 점검 및 성능관리	월별	6EA
		장애 처리	발생 시
	백업장치	정기 점검 및 백업	월별/일별	1EA
		장애 처리	발생 시
	저장장치	정기 점검 및 용량 관리	월별	1EA
		장애 처리	발생 시
네트워크장비	네트워크장비	정기 점검	분기별	111EA
		장애 처리	발생 시
보안장비 및 SW	보안장비	정기 점검 및 침해 대응	월/분기/미방문	26EA
		장애 처리	발생시
	SW	정기 점검	월/분기별	10EA
		장애 처리	발생시
기타장비	UPS 및 향온항습기	정기 점검	분기별	2EA
		장애 처리	발생시

□ 내부정보시스템

구분	대상	주요활동	활동주기	비고
내부 정보시스템	경영정보시스템	요구사항 처리	상시
		장애 처리
	그룹웨어	요구사항 처리
		장애 처리
	연구성과관리시스템	요구사항 처리
		장애 처리
	메신저	요구사항 처리
		장애 처리
	전자연구노트	요구사항 처리
		장애 처리

□ 대국민 정보시스템

구분	대상	주요활동	활동주기	관련부서
대국민 정보시스템	대표홈페이지	요구사항 처리	상시	홍보협력팀
		장애 처리
	한약재 수급조절관리 시스템	요구사항 처리		한약자원관리 센터
		장애 처리
	교육관리시스템(LMS)	요구사항 처리		RnD지원팀
		장애 처리
	국가한의임상정보포털	요구사항 처리		한의표준임상진료센터
		장애 처리
	한방의료이용 및 한약소비실태조사	요구사항 처리		정책지원센터
		장애 처리
	한방愛	요구사항 처리		한약자원관리센터
		장애 처리
	한의약지식정보포털	요구사항 처리		지능정보화센터
		장애 처리

□ 민간클라우드

구분	대상	주요활동	활동주기	비고
전산인프라 (H/W) 시스템	서버	정기 점검 및 성능관리	상시
		장애 처리
	백업장치	정기 점검 및 백업
		장애 처리
	저장장치	정기 점검 및 용량 관리
		장애 처리
보안 및 상용 S/W	각종 S/W	정기 점검
		장애 처리
네트워크 및 보안장비	네트워크장비	정기 점검
		장애 처리
	보안장비	정기 점검 및 침해 대응
		장애 처리
두레이	웹메일	정기 점검
		장애 처리

□ 사이버 위기대응 모의훈련 진행

○ 중앙부처와 대등한 형태의 모의 훈련 진행

※ [붙임 1] 2026년 한국한의약진흥원 시스템 통합 유지보수 대상 내역 참고

2. 26년 유지보수 현황

□ 네트워크 구성도

※ 「행정기관 및 공공기관 정보시스템 구축⋅운영지침」(시행 2023.4.28., 행정안전부 고시 제2023-27호) 제17조에 따라 제외

- 제안서 작성에 필요하다고 판단되면 입찰 공고기간 중 한국한의약진흥원에 방문하여 보안서약서 작성 후 담당자 입회하에 열람 가능)

□ 하드웨어 내역: 유지관리 대상장비 세부 현황 참조

□ 내부 정보시스템

구 분	그룹웨어	경영정보시스템	메신저	연구성과관리시스템
용도	전자결재, 메일, 커뮤니티	인사, 회계, 예산, 구매, 계약 등	업무협업, 소통, 실시간 알림	연구성과관리
구동환경	IE8,9,10, 크롬 등	IE9,10, 크롬 등	자체 환경	IE9,10, 크롬 등
구축시기	2016	2016	2017	2019
운영체제	CentOS R 6.5	Win2K8 R2	Win2K8 R2	CentOS
솔루션 및 개발 환경	Handy	자체개발	자체 솔루션	자체개발
서버	민간 클라우드 운영
DBMS	Tibero	Tibero	자체 DB	Tibero

□ 대국민 홈페이지

구 분	그룹웨어	WEB/WAS	개발언어	DBMS
홈페이지(동일)	Windows Server 2019/RockyOS/CentOS	Apache/Tomcat	JAVA,JSP	MariaDB

3. 문제점 및 개선방향

□ 주요 시스템의 안정적 운영을 위한 선제적 대응체계 미흡

○ 정기점검 수행에 따른 문제점의 조기 해결 방안 마련

○ 유지관리 대상 장비의 기능 및 성능이 최적의 상태로 가동될 수 있도록 관리 체계 수립

○ 장애복구시간 최소화를 위한 예비 장비 및 부품 수급 체계 수립

○ 장애유형별 장애처리 및 이력 관리 체계 수립

○ 장애 발생 시 서비스 연속성 보장을 위한 계획 수립

□ 근무 취약시간(야간, 주말, 휴일 등)에 대한 장애 대처 방안 필요

○ 진흥원 담당자 및 내역별 유지관리 구성원들 간의 긴밀한 비상대응 체계 마련

□ 사이버 침해 사례 증가 및 보안 훈련 증대

○ 보안 장비 모니터링 및 침해 사고 대응

○ 사이버테러 및 을지연습 등 비상사태 대비 훈련 지원

○ 진흥원 자체 해킹 모의훈련 지원

□ 정보시스템 운영 효율화를 위한 조치 필요

○ 감사 지적사항 개선 지원

○ 각 업무별 실무담당자들의 편리성 증대 방안 마련

○ 제·규정 변경에 따른 시스템 개선 상시 지원

3		사업 추진 방안

1. 추진목표

○ (안정적 운영) 대상 내역의 체계적인 관리 및 운영으로 장애발생을 최소화하여 전산장비 및 정보시스템의 안정성 확보 및 양질의 서비스 제공

○ (효율적 장애 대처) 시스템 장애 시 단시간 내에 장애조치 및 정상 가동을 위한 실시간 지원체제 구축 및 정보기술 발달에 따른 전문 인력 수급효과 달성

○ (상용SW의 관리) 상용SW의 안정적인 유지관리 및 최신 패치 적용

- 상용SW의 최신 패치를 유지하고 최적화 및 튜닝을 통해 안정적인 운영환경 유지

○ (관리의 전문성 확보) 전문업체 및 전문인력을 통한 최신기술 적용

- 시스템 기술 환경의 복잡성 증가에 대한 문제를 해결하고 개선 및 보완방안 마련

○ 사이버 침해 및 보안훈련 증가에 따른 전문 기술력 확보

- 각종 사이버 침해 및 보안훈련의 효율적인 대응과 취약점에 대한 분석, 대책, 보완을 위한 전문 기술력 확보

2. 추진전략

□ 사업관리 전략

○ 사업기간을 고려하여 효율적인 사업 수행을 위한 수행조직 구성 및 각각의 역할 분담에 따른 유지관리 실시

○ 관리 인원 변경 등에 대한 대책 마련으로 안정적인 사업 추진

□ 표준화 전략

○ ‘행정기관 및 공공기관 정보시스템 구축⋅운영 지침’을 준수하여 정보시스템 운영의 효율성과 생산성을 향상

○ 진흥원 ‘정보보안기본지침’에 따른 업무 수행

□ 전산자원 운영 전략

○ 시스템 운영을 위한 재난, 재해, 복구 등의 체계적인 절차를 수립하고 예방 및 정비를 통하여 문제 발생을 근원적으로 방지하며, 비상시 신속하게 대응할 수 있는 유지관리 체계 확립

○ 네트워크 상태 점검 및 문제점을 도출하여 보완하고 보안감사 및 모의 해킹 등을 대비하여 보안장비의 점검, 패치를 수행하여 정보보안을 위한 인프라 환경 관리체계 구축

□ 발전방안 도출 전략

○ 정기적인 시스템 모니터링을 수행하여 유지보수 환경에 대한 취약점 및 보완 될 부분을 도출하고 통계화 하여 인프라의 고도화를 추진하기 위한 객관적인 근거 자료 수집

□ 품질 유지 및 변경관리 전략

○ 구성변경 및 신규장비의 도입에 따른 변경사항 관리와 서비스 품질 유지를 위한 일련의 활동 수행

○ 정기점검, 예방점검, 백업, 장애처리, 설정변경/튜닝, 업데이트/패치, 이력관리 리포팅 등의 지속적인 유지관리

4. 추진일정

○ 사업기간: 2026. 1. 1. ~ 2026. 12.31. (12개월)

○ 추진 일정표

업무내용		‘25		‘26
		11월	12월	1월	2월	3월	4월	5월	6월	7월	8월	9월	10월	11월	12월
사업공고
계약체결 및 착수보고
인수인계
전산 인프라	H/W,S/W 정기점검
	N/W 정기점검
	운영 및 관리
내부 정보 시스템 관리
대국민 홈페이지 관리
클라우드 운영 및 관리
정기보고
위기대응 모의훈련
정보보안 감사 대응		상시
취약점 점검 대응		상시
중앙부처 대응		상시
완료보고 및 종료

※ 상기 일정은 용역 수행사가 사업관리 방법론에 따라 조정이 가능하며, 발주기관의 승인을 얻어 확정하여야 함

Ⅱ. 제안 요청 내용

1. 제안요청 개요

□ 사업개요

○ 사 업 명: 2026년 한국한의약진흥원 시스템 통합 유지보수 사업

○ 사업금액: 678,000,000원(VAT 포함)

○ 사업기간: 12개월 (2026. 1. 1. ~ 2026. 12.31.)

※ 26년 사업 별 예산 확정에 따라 사업 예산 및 규모 변경 가능(산출근거 기반)

※ 계약 체결이 지연될 경우 용역대금은 실제 용역개시일로보터 정산하여 지급한다.

□ 사업범위

○ 진흥원 내 전산장비 및 내부시스템의 안정적 운영 및 유지관리와 장애 처리

○ 원내 보안 대응체계 유지 및 기술지원

○ 안정적인 유지관리를 위한 전문인력(1명) 상주

○ 상용SW의 안정적인 유지관리 및 최신 패치 적용

○ 운영환경 개선 및 품질유지를 위한 지원

○ 사이버위기대응 모의훈련 시행

○ 내부정보시스템 요구사항 정리

○ 대국민 홈페이지 컨텐츠 현행화 및 웹접근성 인증 획득

○ 중앙부처 대응

○ NHN클라우드 운영 및 지원

○ 웹메일 운영

2. 세부수행 업무

○ 진흥원에서 운영중인 시스템(전산장비, 클라우드, 내부정보시스템, 대국민 홈페이지 등) 등에 대한 유지관리 수행

○ 주요 유지관리 내용

구 분

유지관리 내용

공통사항

- 정기 및 수시 점검, 장애발생 시 정상화 조치

- 정기적인 백업체계 구축

- 보안정책 수립 및 보안관리

- 기술 자문을 위한 분야별 전문가 지정

- 각 부처 실태조사 시 기술지원

전담팀 구성 및 운영

- 정보인프라 및 상용SW의 상시지원을 위한 유지관리 전담팀 구성/운영

- 업무보고 체계 마련 및 보고

- 인력구성(등급 권고사항)

대 상	인원 및 등급	비 고
PM	고급 1명 이상	상주 및 비상주 (1명 상주)
H/W 관리	중급 1명 이상, 초급 1명
S/W 관리	시스템별 중급 1명 이상
네트워크 관리	중급 1명 이상
정보보호시스템 관리	시스템별 중급 1명 이상
내부 정보시스템	시스템별 중급 1명 이상
대국민홈페이지	중급 1명 이상, 초급 1명
클라우드 운영	중급 1명 이상

구 분		유지관리 내용
전산장비 및 클라우드	공통사항	- 장비 입고/설치 및 재배치, 재구성 지원 - 장비 청소 및 청결 유지
	네트워크장비 운영 및 관리	- 네트워크 장비 운영 및 유지관리 - 네트워크 장비 모니터링(성능 최적화) - 신규 서비스 개발 시 정보화환경 구축 지원
	보안장비 운영 및 관리	- 보안 장비 운영/관리 및 유지관리 - 보안 장비 모니터링(보안환경 유지) 및 침해대응 - 정책 변경 및 기능수정 시 지원 - 신규 서비스 개발 시 정보화환경 구축 지원 - 취약점 점검 및 보안감사 지원
	서버 장비 운영 및 관리	- 서버, 스토리지 및 백업장비 운영/관리 및 유지관리 - 서버 및 스토리지 등 관련장비 모니터링 (CPU, 메모리, 디스크 사용량 등) - OS 업그레이드 및 업데이트 지원 - 신규 서비스 개발 시 정보화환경 구축 지원
	솔루션 운영 및 관리	- DBMS, WAS 등 주요 솔루션 운영/관리 및 유지관리 - 운영솔루션 업그레이드 및 패치 지원 - 신규 서비스 개발 시 정보화 환경 구축 지원
내부 정보시스템		- 유지보수 및 제·규정 변경 시 기술지원 - 신규 서비스 개발 시 환경 지원 - 중앙부처 대응
대국민 홈페이지		- 유지보수 및 컨텐츠 변경 시 기술지원 - 신규 서비스 개발 시 환경 지원 - 중앙부처 대응
클라우드		- 24시간 × 365일 무중단 인프라 및 보안 관제 - 인프라 장애 발생 시 신속한 조치 및 데이터 복구 수행 - 주기적 인프라 및 시스템 S/W의 중요 업데이트 적용

○ 정기점검 주기 : 유지관리 내역에 별도로 점검 기간이 명시된 항목을 제외하고 기본 정기점검은 월 1회 이상 점검

3. 요구사항 총괄 및 목록표

□ 요구사항 총괄표

구 분	설 명	요구사항 개수
유지관리 수행 요구사항 (MAR, Management Requirement)	유지관리 일반사항 및 수행조건, 에 대한 요구사항	20
운영/유지관리 (OMR, Operational & Maintenance Req.)	하자기간 및 책임내용, 안정적 운영을 위해 요구되는 유지관리 요구사항(클라우드)	5
보안 요구사항 (SER, Security Requirement)	사업수행 중 보안 관리를 위한 요구사항	2
품질 요구사항 (QUR, Quality Requirement)	사업 수행내용의 품질 향상과 관련한 요구사항	8
제약사항 (COR, Constraints)	사업 수행에 따른 제약관련 요구사항	3
프로젝트 관리 요구사항 (PMR, Project Management Requirement)	사업 수행과 관련한 조직구성, 인력 및 계약관리에 대한 요구사항	8
프로젝트 지원 요구사항 (PSR, Project Support Requirement)	사업기간 내 또는 완료 후 변화관리와 안정적 서비스 이행을 위한 지원 요구사항	5
합 계		51

※ 사업 내용이 변경될 경우에는 과업변경절차에 따라 상호 협의하여 결정하며, 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나 용역 수행사 판단으로 추가되어야 할 요구사항에 대해서는 별도 표시하여 추가 작성 가능함

※ 제안업체는 제안요청서에 기술된 요구사항을 기반으로 제안하되 업무분석 단계에서 보다 창의적인 방법으로 요구사항을 해석․정제하여 사업에 반영해야 함

□ 요구사항 목록표

요구사항 분류	요구사항 고유번호	요구사항 명칭
유지관리 수행 요구사항	MAR-001	유지보수 대상 및 방법
	MAR-002	정기 점검
	MAR-003	장애 처리 및 복구
	MAR-004	유지보수 일반사항
	MAR-005	패키지 소프트웨어류 유지보수 요건
	MAR-006	성능 관리
	MAR-007	신규장비 도입 지원
	MAR-008	운영 관리
	MAR-009	장애 및 침해사고 관리
	MAR-010	백업 관리
	MAR-011	표준 문서관리
	MAR-012	정보보호시스템 유지관리
	MAR-013	업무 지원
	MAR-015	사이버 위기대응 모의훈련 방법 제시 및 시행
	MAR-016	상위기관 감사 대응
	MAR-017	유지관리 수행 요구사항
	MAR-018	(국가한의임상정보포털) 인포그래픽스 제작 및 콘텐츠 현행화
	MAR-019	(한약소비실태조사홈페이지) 한의약 통계 내 통계페이지 현행화
	MAR-020	(한약소비실태조사홈페이지) 실태조사 결과에 따른 사이트 현행화
	MAR-021	클라우드 관련 협약서 제출
운영 유지보수 요구사항	OMR-001	클라우드 인프라 구성시 공통 수행사항
	OMR-002	서버 및 인프라 운영관리
	OMR-003	데이터 백업 운영관리
	OMR-004	수시 점검(장애 조치)
	OMR-005	장애관리
보안 요구사항	SER-001	보안지침 준수
	SER-002	사업 수행에 대한 보안정책 및 지침준수
품질 요구사항	QUR-001	시스템 신뢰성
	QUR-002	시스템 백업
	QUR-003	유지관리 대상 장애복구
	QUR-004	유지관리 방안
	QUR-005	유지관리
	QUR-006	상호운용성
	QUR-007	품질 요구사항
	QUR-008	서비스 수준협약(SLA)
제약사항	COR-001	손해배상 책임
	COR-002	이전 지원
	COR-003	지체 상금
프로젝트 관리 요구사항	PMR-001	일정관리 및 추진상황 보고
	PMR-002	수행조직 및 업무분장
	PMR-003	비상연락망 구축 및 이력관리
	PMR-004	안전 관리
	PMR-005	사고 대응
	PMR-006	유지보수료
	PMR-007	계약의 해약 및 변경
	PMR-008	계약의 연장
프로젝트 지원 요구사항	PSR-001	교육 지원
	PSR-002	기술 지원
	PSR-003	인수 인계
	PSR-004	자원 현황
	PSR-005	취약점 점검

3. 상세 요구사항

□ 기능 요구사항

□ 유지관리 수행 요구사항

요구사항 고유번호		MAR-001
요구사항 명칭		유지보수 대상 및 방법
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	정보시스템 전산자원 유지보수 대상 및 방법
	세부내용	○ 유지보수 업무의 효율적인 관리를 위한 유지보수 방법 및 수행 방안 제시 ※ 1일 24시간 × 365일 지원하는 것을 원칙으로 하며, 장애 발생 시는 근무시간외(토, 일요일, 공휴일 포함)에도 즉각적인 조치 체계 구축 ※ 유지보수에 소요된 일체의 금액은 제안사가 부담함. ○ 유지보수 결과에 대한 조치 내역을 관리하여야 하며, 이를 위한 방안 제시
산출 정보		유지보수 계획서, 조치결과 보고서

요구사항 고유번호		MAR-002
요구사항 명칭		정기 점검
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	정보시스템 전산자원 정기점검 방안
	세부내용	○ 정기점검은 월 1회 이상 실시하고, 점검 결과 보고서를 제출하여야 하며, 이를 위한 방안 제시 ※ 예방점검 일정은 진흥원과 협의 하에 진행 ○ 분기점검은 분기1회 실시하고 정기점검과 병행하여 실시할 수 있으며, OS 패치 및 Firmware Upgrade를 실시 ○ 정기/분기점검 시 운영상 장애를 초래하지 않는 시간을 이용하여 실시 ○ 로그 분석을 통한 장애 발생 요인 제거 ○ 성능 향상을 위한 시스템 Parameter 변경 등
산출 정보		정기점검 보고서

요구사항 고유번호		MAR-003
요구사항 명칭		장애 처리 및 복구
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	장애 처리 및 복구방안
	세부내용	○ 장애 발생 시 장애처리 요건에 따라 정상복구 하여야 하며, 이를 위한 방안 제시 - 장애로 인하여 부품을 교체할 경우 제조사의 신규 정품으로 교체하는 것을 원칙으로 하고, 주요부품 설치 시 진흥원 감독 하에 이루어져야 하며, 장애에 따른 원인 규명 및 조치 결과 보고서를 제출하여야 함 - 장애처리 지연으로 진흥원의 서비스 및 정상적인 업무에 지장을 초래한 경우에는 장애처리 요건에 규정한 금액을 배상하여야 함 ○ 장애 발생 시 즉각적인 조치가 이루어질 수 있는 유지보수 체계와 야간 및 공휴일의 장애에 대비하여 비상 대응 체계가 수립되어 있어야 하며, 이를 위한 방안 제시 ○ 장애 발생 시 1시간이내 착수하고 24시간 이내에 장애처리를 완료해야 함 ○ 장애 처리 착수부터 24시간 이상 장애가 지속될 경우 정상운용을 위한 대책방안을 제시해야함 ※ 대책방안에 소요되는 모든 비용은 제안사가 부담 ○ 장애 발생 시 적극적인 대처 및 활용을 위한 장애 이력 관리를 수행하여야 하며, 이를 위한 방안 제시
산출 정보		장애 대응 매뉴얼, 장애 보고서, 장애 예방 및 점검 계획서

요구사항 고유번호		MAR-004
요구사항 명칭		유지보수 일반사항
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	유지보수 운영관리
	세부내용	○ 유지보수 인력 변경 시 진흥원의 사전 승인을 얻어야하며, 임의로 교체할 경우 대상 부문의 유지보수료 지급을 거부할 수 있음. ○ 인수시기에 유지보수 대상 품목에 대한 현황, 상태 등 유지보수에 필요한 일체의 사항을 숙지하여야 하며, 유지보수 개시 전 충분한 파악 및 분석 후 그 결과를 제출하여야 함 ○ 유지보수 개시 이후 발생되는 모든 문제에 대한 책임은 계약 당사자에게 있음 ○ 본체에 연결되어 있는 외장 장비(KVM 등)는 본체의 한 부분으로 판단함

요구사항 고유번호		MAR-005
요구사항 명칭		패키지 소프트웨어 유지보수 요건
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	패키지 소프트웨어 유지보수 요건
	세부내용	○ 유지보수 내역에 포함되어 있는 패키지소프트웨어에 대한 패치 및 마이너업그레이드를 실시해야 하며 이와 관련 자료 및 기술 제공 ○ 패키지소프트웨어의 원활한 운영을 위한 자문서비스를 제공

요구사항 고유번호		MAR-006
요구사항 명칭		성능 관리
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	성능관리(취약점 점검 포함) 및 보안수준 평가
	세부내용	○ 성능 저하가 예상되는 정보시스템에 대한 부하 체크 및 대응 조치(Tuning) 관리 ○ 성능 지표 선정, 모니터링 및 기록관리 등 ○ 년 1회 이상 정보보호시스템에 대한 취약점 점검 및 보안수준 평가지원 ○ 장비 성능 저하에 따른 운영환경의 수준 저하가 예상될 경우 이를 증명할 수 있는 보고서와 대책방안을 제시
산출 정보		성능 관리 보고서, 취약점 점검 결과서

요구사항 고유번호		MAR-007
요구사항 명칭		신규장비 도입 지원
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	신규장비 도입 및 시스템 재구성 지원
	세부내용	○ 사업기간 중 신규장비 도입이 이루어질 경우 도입 장비 구성방안에 대한 컨설팅 및 장비세팅 작업을 적극적으로 지원 ○ 장비도입을 위해 기존장비의 업그레이드 및 환경설정 변경이 필요할 경우 이를 전담하여 지원
산출 정보		하드웨어 구성도

요구사항 고유번호		MAR-008
요구사항 명칭		운영 관리
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	하드웨어 및 소프트웨어 구성 및 변경 관리
	세부내용	○ 신속한 유지보수를 위하여 전담 기술자를 지정하며, 작업 전후 작업계획 및 결과 보고 ○ 원활한 유지보수 및 신속한 문제 해결을 위해 담당자 요청 시 장비제조사 및 S/W 제조사의 지원 제공 ○ 주요 이벤트 통합 모니터링 및 기록 관리 등 ○ 하드웨어 및 소프트웨어 구성･변경 사항의 기록 관리 ○ 하드웨어 및 소프트웨어의 설치․변경 작업 지원 등

요구사항 고유번호		MAR-009
요구사항 명칭		장애 및 침해사고 관리
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	장애 및 침해사고 발생 시 관리
	세부내용	○ 월간/연간 예방점검 계획 수립 및 실시 ○ 장애 및 침해사고 발생이 확인된 경우 즉시 담당자에게 통보 ○ 복구 후 장애 및 침해사고 원인 분석 지원과 처리 결과 기록 관리

요구사항 고유번호		MAR-010
요구사항 명칭		백업 관리
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	백업 및 복구관리
	세부내용	○ 주요 정보시스템에 대한 중요자료 백업 및 필요시 복구 수행 ○ 백업 현황 및 처리 결과 기록 관리

요구사항 고유번호		MAR-011
요구사항 명칭		표준 문서 관리
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	표준 문서 관리
	세부내용	○ 업무 프로세스에 대한 표준문서 유지 관리 ○ 구성 및 변경에 의한 표준문서 수정․보완 ○ 표준문서 준수 여부를 확인할 수 있는 체제 구축 등

요구사항 고유번호		MAR-012
요구사항 명칭		정보보호시스템 유지 관리
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	정보보호시스템에 대한 유지관리
	세부내용	○ 방화벽/UTM, 웹방화벽 등 정보보호시스템 유지 관리 ○ 보안정책에 대한 무결성 검증 ○ Firmware Upgrade 및 시그니처 정보 등 보안수준 유지를 위한 최신 패치 실시

요구사항 고유번호		MAR-013
요구사항 명칭		업무 지원
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	위탁운영 수행 시 정보시스템 운영 업무 지원
	세부내용	○ 이벤트, 성능, 장애 등 각종 통계자료의 효율적인 관리 및 제공 ○ 주기적인 운영 관련 보고서 제공 등

요구사항 고유번호		MAR-014
요구사항 명칭		사이버 위기대응 모의훈련 방법 제시 및 시행
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	사이버 위기대응 모의훈련 방법 제시 및 시행
	세부내용	○ 사이버 위기대응(해킹메일) 모의훈련 방법 제시 및 시행(2회) - 각 회차별 상위부처와 동일한 방식으로 진행 ※필요한 인프라 및 솔루션 제안사 제시

요구사항 고유번호		MAR-015
요구사항 명칭		상위기관 감사 대응
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	상위기관 감사 대응
	세부내용	○ 각종 감사 및 실태조사 진행 시 엔지니어 현장 대응 ※OS, 보안장비, 네트워크, 홈페이지 등

요구사항 고유번호		MAR-016
요구사항 명칭		공통 요구사항
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	내부 정보시스템 및 대국민 홈페이지 업무 개선 지원
	세부내용	○ 신규 서비스 시행 및 업무 개선을 위한 사용자 요구사항을 반영하여 시스템 보완 지원 ○ 내규 및 법령 변경에 따른 프로세스 개선 지원 ○ 컨텐츠 상시 현행화 및 대국민 홈페이지 웹접근성 인증 획득 ㆍ홈페이지에 사용되는 디자인 및 글꼴 등에 대해 저작권 저촉되지 않도록 구현 ○ SSL 인증서 갱신

요구사항 고유번호		MAR-017
요구사항 명칭		(국가한의임상정보포털) 인포그래픽스 제작 및 콘텐츠 현행화
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	(국가한의임상정보포털) 인포그래픽스 제작 및 콘텐츠 현행화
	세부내용	ㅇ 한의표준임상진료지침, 임상연구 DB 건수 및 방문자, 다운로드 결과 관련 인포그래픽스 제작 및 홈페이지 반영(메인창, 통계시각화 메뉴) - 인포그래픽 및 콘텐츠 이미지 제작, 문구 변경 등 ㆍ포털에 사용되는 디자인 및 글꼴에 대해 저작권 저촉되지 않도록 구현 ㅇ 콘텐츠 현행화 지원, 페이지 수정 및 개선 - 팝업 기능 추가 - 페이지 내용 수정 : 상호 협의를 통해 하자보수 범위 설정 - 오류사항, 사용자 요구사항(단순요구사항), 자료갱신 (추가)에 따른 프로그램 보완 및 웹페이지 추가(삭제, 수정) ㅇ 구글 웹로그 분석 서비스 연동 유지 - 구글 웹로그 분석 서비스를 이용한 유입경로 및 다양한 통계 데이터 활용 ㅇ 위 기능 개발에 필요한 사항은 발주처와 협의하여야 하며 개발에 대한 방안을 제시 하여야 함.

요구사항 고유번호		MAR-018
요구사항 명칭		(한약소비실태조사홈페이지) 한의약 통계 내 통계페이지 현행화
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	(한약소비실태조사홈페이지) 한의약 통계 내 통계페이지 현행화
	세부내용	ㅇ‘한의약 통계’ 페이지 내 자료 중 국가승인통계 통계청 KOSIS 서비스 API 연동을 통해 데이터 제공 현행화

요구사항 고유번호		MAR-019
요구사항 명칭		(한약소비실태조사홈페이지) 실태조사 결과에 따른 사이트 현행화
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	(한약소비실태조사홈페이지) 실태조사 결과에 따른 사이트 현행화
	세부내용	ㅇ 실태조사 결과 반영 등 콘텐츠 현행화 - 실태조사소개 메뉴 등 실태조사 실시에 따른 정보 현행화 및 페이지 내용 수정 ㅇ 2026년 한방의료이용 실태조사 결과* 관련 인포그래픽스 제작 및 홈페이지 반영 - 메인화면/통계시각화 메뉴 내 인포그래픽 및 콘텐츠 이미지 제작, 문구 수정 등 디자인 개선 * 실태조사 결과 공표 후 홈페이지 내 구현 ㅇ 구글 웹로그 분석 서비스 연동 유지 - 구글 웹로그 분석 서비스를 이용한 유입경로 및 다양한 통계 데이터 활용 ㅇ 컨텐츠 상시 현행화

요구사항 고유번호		MAR-020
요구사항 명칭		클라우드 관련 협약서 제출
요구사항 분류		유지관리 수행 요구사항
요구사항 상세설명	정의	클라우드 관련 협약서 제출
	세부내용	○ 제안서 제출 시 클라우드 서비스(IaaS) 또는 클라우드 지원서비스(MSP) 디지털서비스 선정 기업과의 협약서 제출 * 본 공고에 디지털서비스 선정 기업 입찰 시 제출 불 필요

□ 운영 유지보수 요구사항(클라우드)

요구사항 고유번호		OMR-001
요구사항 명칭		클라우드 인프라 구성시 공통 수행사항
요구사항 분류		운영 유지보수 요구사항
요구사항 상세설명	정의	개발 및 운영 환경에 대한 클라우드 인프라 구성 및 이관 지원
	세부내용	• 클라우드 인프라 지원업무 - 신규 장비 설치 시 네트워크 구성작업 지원 - 신규 서버, 네트워크 장비 등 하드웨어 구성내용 검토 및 아키텍처 검토 - 신규 DBMS, 미들웨어 등 소프트웨어 구성내용 검토 및 아키텍처 검토 등 • 안정적인 클라우드 인프라 구성 및 운영 - 성능 및 안정성 등을 위하여 공공 기관 전용 G-Cloud 존에 서비스를 구성해야 함 - 물리적 방화벽(F/W) 및 침입방지시스템(IPS) 등의 보안장비 제공 및 보안장비에 대한 매니지드(운영대행) 서비스 제공되어야 함 - 물리적 방화벽으로 보호되는 내부영역과 DMZ 구간의 분리된 구성이 제공되어야 함 - 24시간 x 365일 실시간 보안관제 모니터링 대응 체계가 구축·운영되어야 함 - 각 서버 별 VM 생성 및 OS, 시스템 SW 설치 지원 - 업무 역할 및 권한에 따라 서버에 대한 사용자의 접근 권한이 차등부여 되어야 함 - 시스템 SW의 설치 및 패치 등을 수행하여야 하며, 상용 SW의 설치 및 패치 등의 작업 시 기술지원을 해야 함 - 시스템 구성도, 네트워크 구성도 등 관리되어야 함 - 정보시스템에 이용되는 오픈소스의 전문인력 기술지원이 될 수 있어야 함 - 시스템 도입 환경 설정 시 보안 취약점을 사전에 제거해야 함

요구사항 고유번호		OMR-002
요구사항 명칭		서버 및 인프라 운영관리
요구사항 분류		운영 유지보수 요구사항
요구사항 상세설명	정의	정보 시스템의 안정적인 운영을 위한 활동
	세부내용	• 서버의 접근제어 관리, 자원관리, 튜닝 - 서버 운영에 필요한 서비스 포트 외 불필요한 서비스 포트는 제거되어야 하며, 관리용 서비스와 사용자용 서비스를 분리·운영해야 함 - 각 서버의 allow된 host 설정, 각 서버의 패킷 필터링 관리 - 서비스상 불필요한 부분 lock , 보안취약 파일 관리 - 서버 구성데몬 관리 (SMTP, Xinetd, NFS, SSH, FTP, SFTP, Rsynced, HTTP) • 서버의 OS 업그레이드 및 패치 관리 - Java, Apache, Mysql, Tomcat 등의 업그레이드 진행

요구사항 고유번호		OMR-003
요구사항 명칭		데이터 백업 운영관리
요구사항 분류		운영 유지보수 요구사항
요구사항 상세설명	정의	체계적인 방법으로 백업시스템을 구축, 운영하기 위한 절차와 방법 등을 정의함
	세부내용	• 백업∙복구 정책에 따른 대상 정보자원의 백업계획 수립 및 수행, 백업매체 관리 • 백업∙복구 정책 수립 및 이행 - 백업 대상 시스템을 확정, 백업∙복구 요구사항을 정의 관리 - 요구사항에 따라 백업 스케쥴, 백업∙복구 방법 등의 백업∙복구 정책을 수립 관리 - 백업 소요시간과 오류 발생 여부 모니터링, 백업 오류 현황을 주기적으로 관리 - 발주기관 요청시 백업된 매체를 활용하여 자료의 안전한 복구수행 - 주기적으로 백업 및 복구 테스트를 수행 후 백업속도, 복구시간 관리 보고 • 주기적 점검 및 정기적인 복구 훈련으로 백업 방법이나 절차, 백업시스템 등의 개선사항을 파악하고 지속적인 개선활동 수행

요구사항 고유번호		OMR-004
요구사항 명칭		수시 점검(장애조치)
요구사항 분류		운영 유지보수 요구사항
요구사항 상세설명	정의	수시 장애발생 시 유지보수 활동 사항
	세부내용	• 수시점검 - 정기점검 이외에 정보시스템 또는 장비의 간헐적인 불안정이나 장애발생 시 발주기관 담당자의 수시점검 요구 시 유지보수 수행 - 장애 발생으로 방문점검 요구 시 수행 - 정보시스템 또는 해당 장비의 장애 발생 시 최대한 빨리 정상 동작 되도록 조치

요구사항 고유번호		OMR-005
요구사항 명칭		장애관리
요구사항 분류		운영 유지보수 요구사항
요구사항 상세설명	정의	장애관리 업무 수행
	세부내용	• 장애관리 수행 내용 - 관제 활동을 통한 장애 감지 - 장애 보고 및 전파 - 장애 원인 파악 및 장애 조치 - 장애 발생 시스템에 대한 업무 확인 등 정상 여부 파악 - 장애 복구 보고 및 전파 - 장애 보고서 작성

□ 보안 요구사항

요구사항 고유번호		SER-001
요구사항 명칭		보안지침 준수
요구사항 분류		보안 요구사항
요구사항 상세설명	정의	보안지침 준수 요건
	세부내용	• 국가 클라우드 컴퓨팅 보안 가이드라인(2023.1.) • 국가 정보보안 기본지침(국가정보원, 2023.1.31.) • 국가·공공기관 용역업체 보안관리 가이드라인(국가정보원, 2020.10.) • 소프트웨어 개발보안 가이드(행정안전부, 2021. 11.) • 소프트웨어 보안약점 진단가이드(행정안전부, 2021. 11.) • 공개SW를 활용한 소프트웨어 개발보안 점검가이드(행정안전부, 2019. 6.) • 가명정보 처리 가이드라인(개인정보보호위원회, 2022.04.) • 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회, 2020.12.) • 자동처리 되는 개인정보보호 가이드라인(개인정보보호위원회, 2020.12.) • 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시 제2023-6호, 2023.9.22.) • 과학기술정보통신부 개인정보보호지침(과학기술정보통신부 훈령 제223호, 2022.12.14) • 본 사업은 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)를 준수하여야 하며, 사업기간동안 법규가 변경될 경우 해당 법규 준수 • 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함

요구사항 고유번호

SER-002

요구사항 명칭

사업 수행에 대한 보안정책 및 지침준수

요구사항 분류

보안 요구사항

요구사항

상세설명

정의

개인정보 보호를 위한 정책 준수

세부내용

• 사업 계약단계 보안대책 수립

- 사업 수행 계획서에 자료‧장비‧네트워크 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부 계획 작성

- 사업 수행 중에 알게 되는 내부정보 및 하도급 업체에 대한 보안관리 책임을 부담하기 위해 대표자 명의 보안서약서 제출[입찰 및 제안평가안내서 별지 13]

- 누출금지 대상정보 등 자료‧장비 등에 대한 대외보안이 필요한 경우 용역 계약서와 별도로 비밀유지계약[양식. 2]을 체결하여야 함(하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님)

	<누출금지 대상정보>
① 수요기관 정보시스템 내ㆍ외부 IP주소 현황 ② 정보시스템 구성 현황 및 정보통신망 구성도 ③ 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보 ④ 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물 ⑤ 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) ⑥ 암호자재, 암호가 주 기능인 제품 및 정보보호시스템 도입ㆍ운용 현황 ⑦ 정보보호시스템 및 네트워크장비 설정 정보 ⑧ 「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 ⑨ 「개인정보보호법」제2조 제1호에 따른 개인정보 ⑩ 「보안업무규정」제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조 제3항에 따른 대외비 ⑪ 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

※ 정보누출 적발시 「국가계약법」 시행령 제76조에 의거 부정당업자로 등록, 입찰 참자자격 제한 등 제재 조치

- 본 사업 보안대책 강구사항(보안서약 후 열람)의 정보시스템에 대한 기술적 보안대책을 강구하고 조치

• 참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리위탁 계약서, 개인정보 위탁 보안서약서 제출

- 용역사업 수행전 참여인원에 대해 법적 또는 수요기관 규정에 따른 비밀유지 의무 준수 및 위반시 처벌내용 등에 대한 보안교육 실시

• 자료에 대한 보안관리

- ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당자가 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 수요기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료 암호화 후 수‧발신

- 매일 퇴근시 수요기관이 제공한 비공개 자료는 반납하고 그 외 자료는 사무실 시건장치가 된 보관함에 보관

• 사무실‧장비에 대한 보안관리

- 용역사업 수행 장소는 CCTV‧시건장치 등 비인가자의 출입통제 대책 마련

- 노트북 등 관련 장비를 외부에 반출‧입시 악성코드 감염여부 및 자료 무단반출 여부를 확인하고 관리대장에 반드시 기록

- 인가받지 않은 USB 등의 휴대용 저장매체 사용을 금지하고 산출물 저장을 위해 휴대용 저장매체가 필요한 경우 보안담당자의 승인하 사용

※ 사업수행 중 정보유출 등 보안사고 발생 시 책임을 져야 하며, [입찰 및 제안평가안내서의 별 1]에 따른 보안 위규자 처리 및 [입찰 및 제안평가안내서의 별첨 2]에 따른 보안 위약금을 부과함

• 원격지 개발 및 유지보수 사업에 대한 보안관리

- 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

- 지정 단말기는 접속 전용으로 운용하고, 다른 목적의 인터넷 접속은 차단

- 수요기관 내 개발 및 유지보수에 필요한 정보시스템에 접속하는 등 소통구간 보호 통제

- 기타 국가정보원장이 배포한 “국가‧공공기관 용역업체 보안관리 가이드라인”에서 제시된 온라인 개발에 관련된 보안대책의 준수

• 사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 수요기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

• 재난재해 대비 백업체계 및 운영계획을 수립하여 운영하고 별도 지정하는 백업센터로 소산백업을 추진할 경우 지원해야 함

□ 품질 요구사항

요구사항 고유번호		QUR-001
요구사항 명칭		품질 요구사항
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	시스템 신뢰성
	세부내용	• 연중 무중단 서비스 제공을 위한 품질 보장 - 1일 24시간, 365일 상시 운영 가용성을 보장 - 운영 중 발견된 결함은 상시 조치 - 시스템 운영, 백업, 시스템 감시 및 보안, 비상복구 방법을 포함하여 운영과 관련된 시스템 전반에 관한 보장

요구사항 고유번호		QUR-002
요구사항 명칭		시스템 백업
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	백업절차 마련
	세부내용	• 시스템의 안정적 운영을 위해 백업 절차를 마련해야 함 - 국내 공공 보안기준을 충족하는 클라우드 환경(IaaS)의 협업시스템에서 생성되는 자료를 저장하는 환경을 유지관리 해야 함 - 주기적인 백업이 수행되어야 함

요구사항 고유번호		QUR-003
요구사항 명칭		유지관리 대상 장애복구
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	장애 발생 시 조치할 사항
	세부내용	• 유지관리 대상 장애대응 백업 절차 제시 - 유지관리대상의 장애 발생 시 지체 없이 담당자에게 보고 후 필요한 지원을 수행하여야 함 - 응용프로그램, 시스템 SW 등 복합장애 발생 시 원인분석을 위한 합동 기술 지원 및 복합장애 복구를 지원해야 함 - 유지관리대상의 전반적인 복구계획(백업∙복구 정책 포함)을 수립해야 함 • 장애 대비 데이터 백업에 대한 대책 마련

요구사항 고유번호		QUR-004
요구사항 명칭		유지관리 방안
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	유지관리 방안 개념 정의
	세부내용	• 시스템 업그레이드 - 시스템은 필요한 경우 업그레이드를 수행하고, 보안사고 예방, 성능 개선 등을 위한 패치를 제공하여야 함 • 시스템 확장 - 시스템 확장이 필요할 시 상호 운영성, 이식성 등을 보장하여야 함

요구사항 고유번호		QUR-005
요구사항 명칭		유지관리
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	유지관리
	세부내용	• 유지관리 기간은 계약일로부터 25.12.31.까지임 - 유지관리는 근무시간을 기준으로 하되 발주기관의 요구가 있을 경우 근무시간 및 야간시간/휴일에도 지원 가능하여야 함 • 유지관리 기간 중 클라우드 서비스에서 제공하는 기능 범위 내에서 문제가 발생할 경우, 신속한 대응 및 조치가 가능하여야 함 • 유지관리 대상 및 범위는 제안요청서 내 기술한 정보시스템 및 운영현황을 기준한다

요구사항 고유번호		QUR-006
요구사항 명칭		상호운용성
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	상호운용성 요구사항 정의
	세부내용	• 상호운용성 요구사항 정의 - 본 사업과 관련된 정보시스템 및 기술표준과의 상호 운영성을 확보해야 함 - 유지관리 대상의 기능은 정확성뿐만 아니라 정보의 무결성, 데이터 정합성을 보장해야 함 - 행정기관 및 공공기관 정보시스템 구축 운영 지침(행정안전부 고시 제2023-27호)에 따른 표준 기술을 적용해야 함

요구사항 고유번호		QUR-007
요구사항 명칭		품질 요구사항
요구사항 분류		품질 요구사항
요구사항 상세설명	정의	신뢰성 보장
	세부내용	• 신뢰성 보장 - 시스템은 통상적인 운영시간 동안 가용성을 보장, 다양한 시스템 조건에 모든 채널에 동일한 자료 및 결과를 생성하고 인도하여야 함 - 다양한 사용자 운영체제에 영향을 받지 않도록 시스템 유지관리

요구사항 고유번호

QUR-008

요구사항 명칭

서비스 수준협약(SLA)

요구사항 분류

품질 요구사항

요구사항

상세설명

정의

신뢰성 보장

세부내용

•제안사는 클라우드 서비스의 안정적인 제공과 품질수준 제고를 위한 클라우드 서비스 이용계약 및 SLA 정책서를 제출해야 함

- SLA는 서비스 목표수준, 서비스 수준 평가 측정방법, 장애‧보안위규에 대한 보상 및 제재기준 포함

※ [별표 제1호] 사업자 보안위규 처리기준 참고

•일반 환경(가용률 99.5% 이상)과 고가용성 환경(가용률 99.95% 이상)에서의 가용성 보장 및 위배 시 보상조건을 포함한 가용률 보장정책 제시

※ 가용률 : 정해진 서비스 운영 시간(예정된 가동시간) 대비 클라우드 컴퓨팅 서비스에 접속이 가능한 시간(실제 가동시간)의 비율

•백업, 보안/침해사고 해결 등 보안관리적 지표, 목표수준 및 보상정책 제시

※ [별표 제1호 서식] 사업자 보안위규 처리기준 참고

•장애 처리율, 원인확인 및 보고 등 장애 및 문제관리를 위한 지표, 목표수준 및 보상정책 제시

•구성 및 변경 지원, 교육 지원 등 운영지원을 위한 지표, 목표수준 및 보상정책 제시

□ 제약 사항

요구사항 고유번호		COR-001
요구사항 명칭		손해배상 책임
요구사항 분류		제약사항
요구사항 상세설명	정의	부주의, 고의 또는 과실에 대한 책임 사항
	세부내용	○ 수행업체는 사업수행 시 진흥원 유지보수 내역 및 자산을 훼손 및 손괴하여서는 아니됨 ○ 사업수행 중 부주의, 고의 또는 과실로 유지보수 대상 내역 및 진흥원 자산을 망실, 훼손, 손괴하여 진흥원의 손해가 발생할 경우 수행업체는 그에 상응한 보상 또는 교환 등의 손해배상 책임을 짐

요구사항 고유번호		COR-002
요구사항 명칭		이전 지원
요구사항 분류		제약사항
요구사항 상세설명	정의	시스템 이전 시의 지원사항
	세부내용	○ 진흥원 사업장의 이전 및 전산실 이전을 제외하고 단일 내역의 신⋅증설 및 이전설치 등은 작업지시서 또는 구두지시에 의해 무상으로 지원

요구사항 고유번호		COR-003
요구사항 명칭		지체 상금
요구사항 분류		제약사항
요구사항 상세설명	정의	정기/분기 점검 미실시 및 유지보수 미완료에 따른 지체상금 부과
	세부내용	○ 수행업체가 유지보수 내역 중 정기점검을 미실시 할 경우 해당 내역의 월 유지보수료를 제외한 금액을 지급 ○ 장애발생 통보⋅접수 후 시간이내에 장애처리를 완료하지 못하여 운용상 문제가 발생할 경우, 지체시간에 해당하는 금액을 월 유지보수료에서 제외하고 지급 ○ 단, 불가항력(천재지변 등)에 의한 경우에는 상호 협의하에 처리

□ 프로젝트 관리 요구사항

요구사항 고유번호		PMR-001
요구사항 명칭		일정관리 및 추진상황 보고
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	프로젝트 관리를 위한 일정관리 및 추진상황 보고
	세부내용	○ 본 사업 수행을 위한 일정계획을 전체일정과 세부일정으로 구분하여 제출하고, 일정 진행현황을 진흥원에 보고함 ○ 수행업체는 업무수행의 효율적인 진도관리를 위하여 용역 추진상황을 다음과 같이 진흥원에 보고함. ○ 착수보고 - 계약일로부터 14일 이내 과업내용에 대한 검토결과, 작업 일정계획, 인력투입계획, 보고계획, 보안계획, 교육계획, 유지보수 계획 등 구체적인 사업수행계획서와 보안 관련 서류(보안서약서, 비밀유지계약서, 개인정보처리위탁계약서, 디지털서비스 선정증빙 서비스수준협약서(SLA) 등)를 제출하여야 하고, 진흥원은 필요시 내용의 보완을 지시할 수 있다. ○ 수시보고 - 수행업체는 사업진행 중 정기/분기 점검 이외에 발생되는 업무내용, 진척상황, 기타 특기상황을 진흥원에 제출하여 확인을 받아야 한다. (긴급 변경사항 및 서면요구에 의해 지정된 내용 보고) ○ 월간보고 - 과업 수행에 대한 월간보고서를 제출하여야 한다
산출 정보		착수계, 수시 보고서

요구사항 고유번호

PMR-002

요구사항 명칭

수행조직 및 업무분장

요구사항 분류

프로젝트 관리 요구사항

요구사항

상세설명

정의

프로젝트 관리를 위한 수행조직 및 업무분장 정의

세부내용

○ 본 사업을 수행할 조직 및 업무 분장 내용을 진흥원에 제출

○ 수행업체는 본 사업 수행을 위하여 아래와 같이 인력 운영을 하여야 한다

○ 투입인력 등급은 권고사항.

대 상	인원 및 등급	비 고
PM	고급 1명 이상	상주 및 비상주 (1명 경산 상주)
H/W 관리	중급 1명 이상, 초급 1명
S/W 관리	시스템별 중급 1명 이상
네트워크 관리	중급 1명 이상
정보보호시스템 관리	시스템별 중급 1명 이상
내부 정보시스템	시스템별 중급 1명 이상
대국민홈페이지	중급 1명 이상, 초급 1명
클라우드 운영	중급 1명 이상

○ 신속한 유지관리를 위하여 유지보수 인력이 상주하여야 한다(경산 1명)

○ 인력 교체 시 1개월 전 사전동의요청을 하여야 하며, 1개월 이상 업무 인수인계 후 그 결과를 진흥원으로부터 승인 받아야 함

○ 제안의 필요에 따라 상기 분야 이외의 인력을 추가로 제안할 수 있으며, 투입인력의 전문성을 확인 가능한 자격증, 경력증명서 등 제출 권장

산출 정보

착수계, 용역인력변경보고

요구사항 고유번호		PMR-003
요구사항 명칭		비상연락망 구축 및 이력 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	비상연락체계 및 유지보수 이력관리에 대한 정의
	세부내용	○ 수행업체는 시스템의 장애 시간을 최소화할 수 있는 비상연락 체계 및 지원체계를 구축하고, 근무시간 이후 및 공휴일에 유지보수업무의 연속성 확보를 위한 방안을 제시하여야 하며, 모든 체계는 PM을 통하여 이루어질 수 있도록 함.
산출 정보		비상연락망

요구사항 고유번호		PMR-004
요구사항 명칭		안전 관리
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	유지보수 활동 시 안전관리에 관한 사항
	세부내용	○ 수행업체는 유지보수 시 작업자가 안전관리 및 재해 방지를 위하여 필요한 안전수칙준수 교육 및 위험 방지책을 강구하여야 하며, 이에 필요한 제반조치를 하여야 함.

요구사항 고유번호		PMR-005
요구사항 명칭		사고 대응
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	사고발생 시의 대응
	세부내용	○ 다음에 해당하는 사고가 발생하였을 경우에도 즉시 유지보수에 임하여야 하며, 이로 인해 발생되는 비용에 대해서는 유책자에게 청구함 - 고의로 인한 손망실과 장애 - 진흥원 또는 수행업체 이외의 제3자에 의한 사고가 발생한 경우

요구사항 고유번호		PMR-006
요구사항 명칭		유지보수료
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	유지보수료 지급에 관한 사항
	세부내용	○ 유지보수 지급은 상호 협의하에 지급 방법을 결정한다 ※ 지급 방법 및 비율은 기술 협상 시 협의 ○ 1개월 미만의 기간에 대한 유지보수료는 수행 일수에 따라 일할 계산 ○ 진흥원 사정에 의한 계약내역이 변경된 경우에는 변경되는 내역의 유지보수요율 및 금액을 적용하여 차⋅가감 ○ 유지보수료의 지급은 정기점검 보고서 등 필요 산출물을 진흥원에 제출 후 청구

요구사항 고유번호		PMR-007
요구사항 명칭		계약의 해약 및 변경
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	계약 해지 조건 등에 관한 사항
	세부내용	○ 계약업체의 기술능력이 부족하여 유지보수가 곤란하거나 유지보수 업무 수행에 대한 태만으로 발주자의 업무에 지장을 초래하거나 발주자의 전산운영환경 변화 등으로 계약의 해약⋅변경이 필요한 경우 발주자는 본 계약을 해약 또는 변경 할 수 있음 ○ 발주자와 계약상대자는 본 계약에 명시되지 아니한 사항이나 시스템 증설로 인한 유지보수대상의 변경 등 본 계약의 내용에 대하여 별도 합의할 경우, 합의서 또는 변경계약서에 서명 날인함으로써 그 효력을 갖는다, 이 경우 합의서 또는 변경계약서 내용이 우선 적용된다.

요구사항 고유번호		PMR-008
요구사항 명칭		계약의 연장
요구사항 분류		프로젝트 관리 요구사항
요구사항 상세설명	정의	계약의 연장에 관한 사항
	세부내용	○ 유지보수 계약기간의 종료일까지 차기 유지보수 계약체결이 지연될 경우 별도의 계약 없이 동일조건으로 계약기간을 변경 또는 연장할 수 있음

요구사항 고유번호		PSR-001
요구사항 명칭		교육지원
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	시스템 운영을 위한 담당자 교육
	세부내용	○ 수행업체는 진흥원 정보시스템의 원활한 운영에 필요한 운영자 및 관리자 교육을 무상 지원해야 함 ○ 교육의 내용, 시기, 인원 등은 상호 협의하에 정함

□ 프로젝트 지원 요구사항

요구사항 고유번호		PSR-002
요구사항 명칭		기술지원
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	정보시스템 신규 구성, 이전 ,재구성 등의 변경에 대한 기술지원
	세부내용	○ 시스템의 안정적인 운영을 위해 신규 구성, 이전, 재구성 등 진흥원의 요청이 있을 경우 각 부분의 지원방안을 제시하고 이를 성실히 지원해야 함

요구사항 고유번호		PSR-003
요구사항 명칭		인수인계
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	계약종료시의 인수인계에 관한 사항
	세부내용	○ 수행업체는 계약기간 만료 전 차기 유지보수업체로 선정된 사업자가 업무를 원활히 수행할 수 있도록 유지보수업무 수행에 필요한 모든 사항을 인계하여야 함 ○ 인수 및 인계 기간은 차기 유지보수계약 사업 개시일로부터 15일 이내로 하며, 인수 및 인계기간 동안의 용역비용은 지급하지 아니함

요구사항 고유번호		PSR-004
요구사항 명칭		자원현황
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	정보시스템 및 네트워크 구성 자원 현황 작성
	세부내용	○ 정보시스템 및 네트워크 구성 상세 자원현 황을 작성 제출하여야 함 ○ 사업개시 후 1개월 이내에 전산자원에 대한 실사를 실시하고 그 결과를 통보하여야 하며, 변경사항이 있을 경우 7일 이내에 관련 내용을 업데이트 하여 추가 제출하여야 함

요구사항 고유번호		PSR-005
요구사항 명칭		취약점 점검
요구사항 분류		프로젝트 지원 요구사항
요구사항 상세설명	정의	취약점 점검 및 조치에 관한 사항
	세부내용	○ 정보시스템 및 정보보호 시스템에 대한 취약점 점검 시 업무 지원 ○ 점검 방법은 진흥원과 상호 협의하여 진행함

[붙임 1] 2026년 한국한의약진흥원 시스템 통합 유지보수 대상 내역

2026. 1 ~ 2026. 12 유지보수 대상 장비(전산장비 및 정보시스템)
No.	Product	Description	수량	단위	도입년도
1. Storage
1	스토리지	HP MSA 2040, Qnap TVS-871U - 방문점검 : 분기별 1회 방문 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 장비장애 발생 시 무상수리 및 대체 장비 지원 - 월 단위 Log, 사용량 통계 제출	1	EA	2016.12
2	NAS(백업)		1	EA	2016.12
2. 서버 및 OS
1	DL380	- 방문점검 : 월1회 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 장비장애 발생 시 무상수리 및 대체 장비 지원 - 월 단위 Log, 사용량 통계 제출 - 해당 OS 기술지원 및 업데이트 - Health Check 및 Error 발생 원인 조치 - 가상화 증설에 따른 서버 및 OS 포함	4	EA	2016.04
2	DL360		2	EA	2019.12
4. 네트워크
1	SAN스위치	EMC DS300B - 방문점검 : 미방문 - 장애처리 및 기술지원 - 장비장애 발생 시 무상수리 및 대체 장비 지원	2	EA	2016.09
2	한드림넷	L2 보안스위치 SG2228 - 방문점검 : 미방문 - 장애처리 및 기술지원 - 장비장애 발생 시 무상수리 및 대체 장비 지원	3	EA	2015 2016
3	한드림넷	백본 SG8700 - 방문점검 : 분기별 1회 방문 - 장애처리 및 기술지원 - 장비장애 발생 시 무상수리 및 대체 장비 지원 - 월 단위 Log 통계 제출(오류, 이슈)	2	EA	2020.12 2024.12
4	L2스위치	EX2300 - 방문점검 : 미방문 - 장애처리 및 기술지원 - 장비장애 발생 시 무상수리 및 대체 장비 지원	1	EA	2019.12
5	L2스위치	ICX7150 7대 포함 본원 및 분원 모든 L2스위치 - 방문점검 : 미방문 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 장비장애 발생 시 무상수리 및 대체 장비 지원	20	EA	2020.12
6	무선AP	R320 - 방문점검 : 미방문 - 장애처리 및 기술지원 - 장비장애 발생 시 무상수리 및 대체 장비 지원	80	EA	2020.12
7	무선AP 컨트롤러	smartzone-100 - 방문점검 : 월 1회 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 장비장애 발생 시 무상수리 및 대체 장비 지원 - 월 단위 Log 통계 제출(오류, 이슈)	2	EA	2020.12
8	무선 AP RA	RUCKUS Analytics - 방문점검 : 분기별 1회 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 장비장애 발생 시 무상수리 및 대체 장비 지원 - 월 단위 Log 통계 제출(오류, 이슈)	1	EA	2023
5. 보안장비 및 S/W
1	UTM	Juniper RX550 (내부) - 방문점검 : 월 1회 방문 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 장비장애 발생 시 무상수리 및 대체 장비 지원 - 월 단위 Log 통계 제출(오류, 이슈)	1	EA	2020.12
2	UTM	Juniper RX345 (GMP, GLP) - 방문점검 : 미방문 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 장비장애 발생 시 무상수리 및 대체 장비 지원 - 월 단위 Log 통계 제출(오류, 이슈)	3	EA	2019.09
3	UTM	Juniper RX340 (본원, 품질인증센터, 서울) - 방문점검 : 방문 및 미방문 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 장비장애 발생 시 무상수리 및 대체 장비 지원 - 월 단위 Log 통계 제출(오류, 이슈)	3	EA	2024.12
4	IPS	스나이퍼 - 방문점검 : 분기별 1회 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 장비장애 발생 시 무상수리 및 대체 장비 지원 - 월 단위 Log 통계 제출(오류, 이슈)	1	EA	2023
5	IP관리시스템	NAC. MLSOFT(매니저 및 SIP-150 6대) - 방문점검 : 분기별 1회 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 장비장애 발생 시 무상수리 및 대체 장비 지원	1	식	2016 2019.12
6	로그관리시스템	LogCops V3.0 - 방문점검 : 분기별 1회 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 장비장애 발생 시 무상수리 및 대체 장비 지원	1	EA	2017
7	TMS	TESS TAS 2000N - 방문점검 : 미방문 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 장비장애 발생 시 무상수리 및 대체 장비 지원 경산본원 1대, NHN클라우드 1대 위치	2	EA	2017 2023
8	ESM	SPiDER TM v3.1 - 방문점검 : 미방문 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 장비장애 발생 시 무상수리 및 대체 장비 지원	2	EA	2017
9	VPN	Axgate - 방문점검 : 분기별 1회 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 장비장애 발생 시 무상수리 및 대체 장비 지원 - 월 단위 Log 통계 제출(오류, 이슈) - VPN 환경 구성 지원	1	EA	2024
10	SSL-VPN	Axgate - 방문점검 : 분기별 1회 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 장비장애 발생 시 무상수리 및 대체 장비 지원 - 월 단위 Log 통계 제출(오류, 이슈) - SSL-VPN 환경 구성 지원	1	EA	2024
11	FMS	EGMS - 방문점검 : 분기별 1회 - 장애처리 및 기술지원 - 장비장애 발생 시 무상수리 및 대체 장비 지원 - 추가 모니터링 장비 무상 세팅 - 대시보드 변경 지원	1	EA	2019.12
12	개인정보	블루X레이 - 방문점검 : 미방문 - 장애처리 및 기술지원(정책 변경 및 환경설정 등)	1	EA	2019.12
13	개인정보접속이력관리시스템	LogCatch - 방문점검 : 미방문 - 장애처리 및 기술지원(정책 변경 및 환경설정 등)	1	EA	2023
14	인증시스템	AnyclickAUS - 방문점검 : 반기별 1회 방문 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 장비장애 발생 시 무상수리 및 대체 장비 지원 - 월 단위 Log 통계 제출(오류, 이슈)	2	EA	2020.12
15	유해차단	eWalker SWG V9 - 방문점검 : 미방문 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 월 단위 Log 통계 제출(오류, 이슈) - 상시 업데이트 패치 진행	1	EA	2020.12
16	PMS	PatchChaser2 - 방문점검 : 미방문 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 월 단위 Log 통계 제출(오류, 이슈) - 상시 업데이트 패치 진행 - 추가 패치 및 S/W 배포 관련 지원	1	EA	2020.12
17	자료저장방지	Daloc - 방문점검 : 미방문 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 월 단위 Log 통계 제출(오류, 이슈) - 상시 업데이트 패치 진행	1	EA	2020.12
18	망간자료전송	SecureGate_V3.5 - 방문점검 : 미방문 - 장애처리 및 기술지원(정책 변경 및 환경설정 등) - 월 단위 Log 통계 제출(오류, 이슈) - 상시 업데이트 패치 진행	1	EA	2020.12
7. SW
1	VmWare	- 방문점검 : 분기별 1회 - 가상화 추가 및 변경 상시 지원 추가된 가상화 환경 유지보수 지원	1	EA	2017.01
2	운영체제	MS Window Server 2008, 2012, CentOS 6.X, 7.X - 방문점검 : 분기별 - 장애처리 및 기술지원(취약점 조치 등)	9	EA
9. 부대장비
1	항온항습기	DAC-100U - 방문점검 : 월 1회	1	EA	-
2	UPS	LSP-2000-30K - 방문점검 : 월 1회	1	EA	-
10. 내부시스템
1	경영정보 시스템	- 방문점검 : 미방문 - 유지보수 및 실무자 요구사항에 따른 시스템 변경	1	EA	-
2	그룹웨어		1	EA	-
3	연구성과관리시스템		1	EA	-
4	메신저		1	EA	-
5	전자연구노트		1	EA
11. 대국민홈페이지
1	대표 홈페이지	- 방문점검 : 미방문 - 유지보수 및 실무자 요구사항에 따른 시스템 변경	1	EA
2	수급조절관리시스템		1	EA
3	소비실태조사홈페이지		1	EA
4	한의임상진료지침포털		1	EA
5	교육관리시스템		1	EA
6	한방愛		1	EA
7	한의약지식정보포털		1	EA

2026. 1 ~ 2026. 12 운영 대상 인프라(민간클라우드)

구분	용도		내역
			CPU (CORE)	MEMORY (GB)	DISK(OS)	DISK(HDD)	OS	수량
1	SERVER_1		4	16	100GB	100GB	Windows	1
2	SERVER_2		4	16	100GB	200GB	Windows	1
3	SERVER_3		10	64	100GB	7,000GB	Linux	1
4	SERVER_5		2	4	100GB	-	Linux	1
5	SERVER_4		8	16	100GB	500GB	Linux	1
6	SERVER_6		4	16	100GB	4,100GB	Linux	1
7	SERVER_7		10	64	100GB	1,200GB	Linux	1
8	SERVER_8		2	4	100GB	100GB	Windows	1
9	SERVER_9		4	8	100GB	100GB	Windows	1
10	SERVER_10		2	2	100GB	-	Linux	1
11	SERVER_11		4	16	100GB	300GB	Windows	1
12	SERVER_12		4	16	100GB	100GB	Windows	1
13	SERVER_13		2	8	100GB	100GB	Windows	1
14	SERVER_14		16	16	100GB	200GB	Windows	1
15	SERVER_15		2	8	100GB	100GB	Linux	1
16	SERVER_16		2	8	100GB	100GB	Linux	1
17	SERVER_17		4	16	100GB	100GB	Linux	1
18	SERVER_18		4	16	100GB	100GB	Linux	1
19	SERVER_19		2	8	100GB	100GB	Linux	1
20	SERVER_20		2	8	100GB	100GB	Linux	1
21	SERVER_21		2	8	100GB	100GB	Linux	1
22	SERVER_22		2	8	100GB	100GB	Linux	1
23	SERVER_23		4	8	100GB	100GB	Windows	1
24	SERVER_24		4	8	100GB	100GB	Windows	1
25	SERVER_25		4	8	100GB	-	Linux	1
26	SERVER_26		4	8	100GB	-	Linux	1
27	SERVER_27		8	16	100GB	200GB	Linux	1
28	SERVER_28		8	16	100GB	200GB	Linux	1
29	SERVER_29		8	16	100GB	200GB	Linux	1
30	SERVER_30		2	8	100GB	200GB	Linux	1
31	SERVER_31		2	8	100GB	300GB	Windows	1
관리	공통 인프라	SERVER_32	2	4	100GB	1,000GB	-	1
		SERVER_33	8	32	100GB	1,000GB	-	1
		SERVER_34	8	32	100GB	1,000GB	-	1
		SERVER_35	4	8	100GB	1,000GB	-	1
		SERVER_36	4	8	100GB	500GB	-	1
		SERVER_37	4	8	600GB	-	-	1
합계								37

2026. 1 ~ 2026. 12 운영 대상 인프라(민간클라우드)

구분	용도	상세내역	수량
서버	OS	Windows Server 계열	11식
		Linux 계열 및 기타	26식
	스토리지	HDD_Server OS Volume	4,200GB
		HDD_Server Data Volume	12,400GB
		SSD_Server Data Volume	8,200GB
	공개 WEB/WAS	Apache, Tomcat, IIS	18식
	공개 DBMS	MySQL / MariaDB	2식
	DBMS	MSSQL/ Tibero Standard vCore	1식/10식
백업	Agent	백업대상 Agent	28식
	백업대상	스토리지 15,300GB	1식
보안	물리보안	기관 전용 FW( FortiGate )	2식
	SSL VPN	SSL VPN 서비스	15EA
	WAF	지능형 웹 애플리케이션 방화벽(WAF PRO)	1식
	WAF 라이선스	WEB Firewall Instance 라이선스	1식
	백신	악성코드 탐지 및 차단, AhnLap CPP Management	30식
보안 SW	서버접근제어	휴네시온 NGS Enterprise, 최대 40 Node, 모듈 및 라이선스	1식
	DB접근제어	신시웨이 Petra Std 10vCore 2식, 4vCore 1식, 유지보수 포함	3식
	망연계서버	SecureGate 스트림연계(내부 VM + 외부 VM)	1식
네트워크	VPC	사설 네트워크 구성	7식
	IP	외부통신 IP	14EA
	IPsec VPN	가상사설망	1SET