과  업  지  시  서

사 업 명	「학생정신보건연구센터 홈페이지 제작」
주관기관	한국뇌연구원

2013년 8월

	한국뇌연구원 Korea Brain Research Institute

목   차

Ⅰ. 과업 개요

1. 정의	1

2. 과업개요	1

3. 과업목적	1

4. 과업범위 및 내용	2

5. 과업대상자의 자격기준	5

6. 기대효과	6

Ⅱ. 일반 사항

1. 추진일정	6

2. 보고계획	7

3. 산출물 내역	7

Ⅲ. 과업 일반조건

1. 과업의 수행	8

2. 과업의 착수 보고	9

3. 과업의 변경 중지	9

4. 사업결과의 귀속	10

5. 사업의 해제 또는 해지	11

6. 보안 유지	11

7. 사업 수행자의 교체	12

8. 시스템 유지보수	12

9. 교육 및 기술지원	13

10. 보안 통제	13

11. 물품검수	14

Ⅳ. 별첨

[붙임1] : 참여인력 이력사항	16

[붙임2] : 보안서약서	17

[붙임3] : 홈페이지 보안 취약점 점검 항목	19

[붙임4] : 웹 접근성 향상을 위한 국가표준 기술 가이드라인	20

Ⅰ.		과업 개요

1. 정의

본 과업지시서는 「한국뇌연구원 산하 학생정신보건연구센터 홈페이지구축 」을 위해 학생정신보건연구센터와 계약 업체 간에 제작조건, 지원 사항 및 무상보증기간 동안 이행되어야 할 세부내용 등 제반사항을 명시하여 홈페이지 구축 및 서비스를 원활히 지원하는데 목적을 둠

2. 과업개요

가. 사업명 : 학생정신보건연구센터 홈페이지 제작

나. 사업기간 : 착수일로부터 2개월(60일)

다. 소요예산 : 9,000,000원 (일금구백만원, VAT 포함)

라. 사업자선정 : 소액수의(견적입찰)

3. 과업목적

가. 학생정신보건연구센터에 대한 국내외 홍보를 위한 홈페이지 개발

나. 웹기반의 설문조사 및 이를 활용한 다양한 실태조사 수행을 통해서 학생정신보건 관련 DB구축

다. 접근성과 휴대성이 용이한 웹기반의 교육을 통한 교육성과 확산

라. 다양한 설문을 생성하고 설문조사를 진행 하는 설문 사이트 연동 및 센터의 다른 웹기반의 교육 시스템 연동

마. 센터의 특성을 고려한 온라인 상담실 연동 및 원스톱 교육 신청 및 수강 후 다양한 교육생 데이터를 일목요연하게 제공

바. 장차법에 따른 홈페이지는 웹접근성을 강화하여 구성되어야 함

사. 다양한 웹브라우저에서 접근 할 수 있도록 크로스 브라우징 환경의 제공

아. 개인정보 보호법에 따른 안정성 확보를 위한 기술적 구현의 조치

자. 센터의 메인 홈페이지와 연동한 모바일 웹의 제작으로 동일환 환경 하에서 브라우저를 인식하여 유연한 모바일 환경의 제공

4. 과업범위 및 내용

가. 시대적 트렌드에 맞춰서 크로스 브라우징 모바일 웹 등을 고려한 웹 표준 형식 및 장차법과 개인정보보호법에 저촉 되지 않는 사이트를 구축

나. 홈페이지를 사용하는 사용자들의 data를 빠르고 효율적으로 파악하기 위해서 관리자모드에서 사용하는 통계프로그램 제작

다. 교육 프로그램 신청, 관련 동영상, 설문조사 등의 각 항목별 접근이 쉬운 레이아웃 구상과 디자인 적용

라. 홈페이지를 구축함에 있어 다양한 사용자 교사, 부모, 학생들의 다양한 계층에서 접속하여 운영 할 수 있는 손쉬운 인터페이스 사용

마. 학생정신보건연구센터의 상급 기관 및 유관기관 시스템 호스팅과 타 시스템 연동 등 기술지원이 필요한 경우는 무상으로 지원

구 분	요구사항 명
기획	웹 기획 일반사항
디자인	웹 표준 코딩, 웹 디자인 일반사항
프로그램	Data 통계, 프로그램 일반사항
스트리밍호스팅	스트리밍호스팅 상세사양
모바일 홈페이지	모바일홈페이지 일반사항
서버에 홈페이지 세팅작업	개발서버 환경

바. 요구사항 상세

요구사항 명	기 획
내 용	▶웹 기획 일반사항 ·웹상에서의 연구소 홈페이지 사용자서비스, 홈페이지 관리자 서비스, 통합관리 서비스 개발 구축 ·홈페이지를 운영하는 관리자의 업무 효율성에 주안점을 둔 프로그램 (가입회원 통계부분 및 이후 설문 통계 프로그램 확장성을 고려한 오픈기반의 DB구축) ·사용자의 편의성을 고려한 레이아웃 구상 ·모니터 확장성을 고려한 사이트 크기

요구사항 명	디 자 인
내 용	▶웹 표준 코딩 ·웹 표준은 HTML, CSS, JavaScript 등 3종을 기본 준수 ·웹페이지는 표준 Html 문법으로 구현 ·웹 화면의 디자인 요소는 CSS 2.1 표준 문법을 준수 ·주요 운영체제 및 웹 브라우저 IE(7.8.9버전), FireFox, Crome, Safari 등 호환성 지원 ▶웹 디자인 일반사항 ·학생정신보건센터 라는 타이틀에 맞게 블루계열 색상을 기본으로 사용 ·사용자가 사용하기 편하고 가독성을 높이는 네비게이션 설계와 폰트 사용 ·UX의 개념을 도입하여 손쉬운 인터페이싱이 가능 하여야 함 ·디자인 컨셉은 단단하면서 깔끔한 느낌으로 제작 ·사이트 맵 (하단 사이트 맵 참조)

<사이트 맵>

상위메뉴	하위메뉴
메인화면	공지사항, 행사일정, 새소식, 전광판, 메뉴바로가기, 사이트 바로가기, 기타 배너 및 메인 화면이 미려하게 배치
센터소개	센터장 인사말, 소개글, vision, mission, 주요사업, 연혁, 조직도, 참여인력, 찾아오시는 길
센터소식	공지사항(행사일정, 내외공지등, 새소식등), 채용공고, 보도자료, 전광판기능 제공
교육소개	연간교육일정, 교육신청 및 확인, 교육 자료실(동영상강의), 교육관련 게시판
자료실	자료실(홍보자료 등), 앨범(행사앨범, 포스터 자료 등),
설문조사	설문조사 프로그램 연동 및 사용 시 통계 처리
고객지원	Q&A(묻고 답하기) - 로그인 상태에서 기재할 수 있도록 권한 부여
배너	유관기관링크, (배너존을 형성하고 손쉬운 배너 교체가 이루어짐)

요구사항 명	프로그램
내 용	▶회원Data 통계 프로그램, 교육생 통계프로그램 ·항목 - 지역, 성별, 직업 등, 연령 ·통계리포트(%, 수치, 간략그래프), 엑셀다운로드 (결과치 정보) ▶웹 프로그램 지원 사항 프로그램 지원 사항 ·온라인 상담 폼 ·교육일정 프로그램 ·게시판 갤러리 ·교육신청 접수 폼 ·관리자 모드 ·회원가입 및 관리 ·레이어 팝업 ·글쓰기 권한 설정 ·교육관리 프로그램 ·설문조사 프로그램 연동 ·웹에디터 기능 탑재

요구사항 명	스트리밍 호스팅
내 용	▶스트리밍 호스팅 (3개월 이상 안정적인 사용을 보장) ·외부 동영상 스트리밍 호스팅을 이용하여 동영상 재생 ·스트리밍호스팅 상세사양 업로드 가능한 파일은 *.wmv , *.asf , *.wma , *.mp3. 일부 인코딩 시 스트리밍용으로 제작되지 않은 *.wmv파일이 있을 수 있으며 해당 파일은 스트리밍이 가능한 파일로 재 인코딩 후 업로드 함 기타 *.avi , *.mpg파일은 스트리밍을 지원할 수 없으므로 *.wmv파 일로 인코딩 함 ·모바일은 자체 서버에서 구동

요구사항 명	모바일 홈페이지
내 용	▶모바일 홈페이지 일반사항 ·웹 표준 코딩 ·각종 모바일 브라우저에서 대응이 가능해야 함 ·메인페이지 - Gif+html ·서브내용 - Program+Text+Gif+html ·홈페이지 게시판 연동 ·상담센터소개, 문의전화 (스마트폰 전화걸기 연동) ·메인페이지의 내용을 최대한 반영하여 축약 하여 메뉴 및 내용을 표기 ·모바일에 최적화된 방식으로 Ios기반 Android기반에서 상호 안정적으로 동작이 가능해야 함

요구사항 명	서버에 홈페이지 세팅작업
내 용	▶ 임시 개발서버 환경 ·Linux CentOS 5.x ·Apache/2.x ·PHP Version 5.x ·Mysql version 5.x (UTF-8 Unicode) ·임시개발서버 환경에서 동작을 완료하여 실 서버에 이관 시 이관지원및 상급기관과의 연동을 무상 지원 하여야 하며 유관기관 홈페이지와 연동을 지원 하여야함

5. 과업대상자의 자격기준

가. 「국가를 당사자로 하는 계약에 관한 법률』 시행령 제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁입찰 참가 자격을 모두 갖춘 자 이어야함

나. "소프트웨어산업진흥법" 제24조의 규정에 의한 소프트웨어사업자(컴퓨터관련서비스사업)로 신고를 득한 업체

다. 낙찰자는 계약체결일까지 주된 영업소의 소재지를 계속 대구광역시에 둔 업체

6. 기대효과

가. 학생정신보건연구센터의 사업을 일반인들이 더욱 이해하고 학생정신보건 증진에 대한 이해도를 증가

나. 학생정신보건연구센터에서 이루어지는 다양한 교육을 교사, 학생, 학부모가 더욱 공감하고 다양하게 온라인으로 접근 하여 교육신청 및 이수 소감을 싱글윈도 기반에서 일관적 표현

다. 모바일 및 웹의 두채널을 동시 확보함으로 교육의 편리성 홍보 및 수월성을 확보

라. 신규 브라우저 등 새로운 사용자 환경에 대하여 호환성 제공

II.		일반 사항

1. 추진일정

구 분	일 정 (60일 기준) / 일
요구사항분석	1~7
홈페이지 기획	1~7
홈페이지 메인시안작업	3~14
메인시안 검수 및 수정	14~21
서브페이지 작업	21~35
프로그램 작업	14~35
모바일 홈페이지 작업	40~55
최종검수 및 오픈	55~60

2. 보고계획

구분	보고시기	비고
착수 보고	사업착수일 7일이내	과업수행계획서
완료 보고	구축 완료 후 7일 이내	최종보고서
수시 보고	사업수행 중 특이한 사항 및 요청 시	구두 및 서면보고

가. 보고 장소와 일정은 학생정신보건연구센터(이하 “갑”)와 협의 후 실시

나. 보고에서 도출된 문제점은 즉시 수정․보완

다. 보고의 주목적은 수행과제의 진행 상황을 파악하여 문제점을 사전에 예방하고, 발생된 문제점에 대하여 신속하게 대책을 수립하여 해결하는데 있으므로 과업수행자는 반드시 보고기한을 지켜야 함

라. 사업수행자(이하 “을”)는 참여인력의 변동이 있을 경우, 사전에 그 변동사유와 교체참여인력의 명단을 보고하여 승인을 받아야 한다.

3. 산출물 내역

가. 사업 착수보고서 : 사업착수일로부터 7일이내

1) 착수계

2) 수행계획서

- 인력 및 장비투입계획 포함

3) 대표 및 사업 참여자의 보안서약서(별첨1 참조)

4) 공정예정표

5) 기타 구체적인 사업수행계획과 사업수행에 필요한 제반서류

나. 수시보고서 : 특기사항 발생 등 비정기적인 보고 시

다. 완료보고서 : 개발 완료 후 20일 이내

1) 완료보고서

2) 운영자 및 관리자 매뉴얼

2) 데이터 : 프로그램 및 디자인 소스 CD

3) 메뉴구성도 : 전체 구성 정보를 하나의 구조도로 정리한 문서

4) 웹 접근성 평가 결과 보고서(KADO-WAH 최신버전, 95%이상 준수)

5) 유지보수인력관련 자료(명단, 재직증명서, 보안서약서)

III.		과업 일반조건

1. 과업의 수행

가. 본 과업지시서에서는 학생정신보건연구센터를 "갑"이라 하고 과업수행자를 "을"이라 한다.

나. 본 과업지시서는 『학생정신보건연구센터 홈페이지 제작』을 원활하게 수행하기 위해 필요한 사항을 규정하며, 모든 과업은 과업지시서에 내용을 모두 포함해 수행하고 이에 규정되지 않은 사항은 관계법령 및 "갑"의 지시에 따라 "을"이 과업을 수행함을 원칙으로 하고, 과업 성과에 대하여 신뢰성이 있어야 한다.

다. 과업지시서상의 문구 및 용어의 해석과 과업 범위에 대하여 의견을 달리 할 경우는 "갑"의 해석 및 지시에 따른다.

라. "을"은 본 사업기간중 도급자의 귀책사유로 인하여 발생하는 각종 사고 등에 대하여 민형사상의 모든 책임을 지고 이에 따른 비용은 "을"의 부담으로 한다.

마. "갑"과 "을"은 본 사업으로 인하여 발생되는 각종 문제 등 기타사항에 대하여는 공동으로 협의하여야 한다.

바. 본 과업의 원활한 수행을 위하여 "을"은 "갑"과 사전에 충분한 업무협의를 하여야 하고, 사업수행에 필요한 관계서류를 상호 요청할 수 있다.

사. "을"은 매월 예정공정표에 의하여 공정보고서를 매월 15일 기준으로 작성 제출한다.

2. 과업의 착수 보고

가. “을”은 계약 체결 후 10일 이내에 과업에 착수하여야 하며, 착수 시에 다음의 서류를 제출하여야 한다.

1) 착수계

2) 과업수행계획서
- 인력 및 장비투입계획 포함
- 참여인력 의료보험증 사본

3) 대표 및 사업참여자의 보안각서(발주기관 제출서식에 의거 작성)

4) 과업공정 예정표

나. 본 사업의 성공적인 과업수행관리를 위하여 "을"은 일정한 기간에 따라 정기 및 수시보고를 하여야 하며, 보고방법은 반드시 문서로 제출하여야 한다.

다. 보고의 주목적은 수행과제의 진행 상황을 파악하여 문제점을 사전에 예방하고, 발생된 문제점에 대하여 신속하게 대책을 수립하여 해결하는데 있으므로 "을"은 반드시 보고기한을 지켜야 한다.

라. “을”은 과업참여인력의 변동이 있을 경우는 사전에 그 변동사유와 교체참여인력의 명단을 “갑”에 통보하여 감독관의 승인을 받아야 한다.

3. 과업의 변경 중지

가. "갑"과 "을"은 본 계약에 명시되지 아니한 사항은 쌍방의 협의 하에 별도 협약서나 변경 계약서를 작성 및 서명함으로써 그 효력을 갖는다. 이 경우 협약서 또는 변경계약서 내용이 본 계약과 상이하거나 상충될 경우 협약서 또는 변경계약서가 우선 적용된다.

나. “을”은 “갑”의 승인 없이 과업내용을 변경할 수 없다. 다만 다음의 경우에 한하여 “갑”의 승인을 득한 후에 변경할 수 있다.

- “갑”의 방침 또는 제도 변경이 있는 경우

- 기타 천재지변 등 부득이한 사유가 발생 되었을 때

4. 사업결과의 귀속

가. 본 사업 작업을 수행하면서 발생된 응용S/W 일체와 제공된 자료 및 권리 소유권은 "갑"의 명의로 한다.

나. 본 과업에 의해 생산된 모든 산출물을 "갑"의 서면 동의 없이 제3자에게 양도하거나 사용하게 할 수 없으며, 과업폐기물은 소각처리 하여야 한다.

다. "을"이 제공한 프로그램에 대해 국내외의 특허권 및 저작권, 초상권 등 지적재산권을 침해하여 소송이나 기타 문제가 발생하였을 시 “을”이 모든 문제를 책임지고 해결하여야 하며, 특허권 및 저작권 관련 문제가 발생하지 않도록 사전 철저히 검토하여야 한다.

라. "갑"은 본 계약에 따라 개발된 응용프로그램과 이후 개선되고 변경된 코드와 각종 보고서 등 모든 산출물에 대하여 특허권, 저작권, 복사권 등의 전권을 가지며, "을"은 우리청의 사전 승인 없이 이를 판매, 사용 또는 홍보할 수 없다. 소프트웨어에 대한 권한은 인쇄물과 같은 하드카피와 디스켓이나 CD등 모든 전기적인 복사를 포함한다.

마. "을"은 본 과업의 완료 후(하자보증기간 종료 후) 본 과업과 관련된 모든 자료를 “갑”에 반환하여야 하며, 계약자의 시스템 내에 관련 자료들을 제거하여야 한다.

5. 사업의 해제 또는 해지

가. "갑"은 "을"이 다음 각 호의 해당하는 경우에는 당해 계약의 전부 또는 일부를 해제 또는 해지할 수 있다.

- 정당한 이유 없이 약정한 착수기일을 경과하고도 사업수행에 착수하지 아니할 경우

- 과업수행 중 성실하지 못하거나 부주의로 중대한 과실이 발생하여 사업 수행 기한까지 당해 기술 사업을 완료하지 아니하거나 완료할 가능성이 없다고 인정될 경우

- 기타 계약조건을 위반하고 그 위반으로 인해 계약의 목적을 달성할 수 없다고 인정될 경우

- “갑”의 정당한 요구 및 지시사항을 불응하거나 이행하지 않을 경우

6. 보안 유지

가. “을”은 보안관계 법규 등에 저촉되는 일이 없도록 세심한 주의와 의무를 다하여야 하며, 이의 불이행으로 인한 모든 책임은 “을”이 져야 한다.

나. “을”은 관계법규에 의해 보안 관리에 최선을 다하여야 하며 “을”의 과실이나 부주의로 인하여 발생한 손해에 대하여 책임을 져야 한다.

다. “을”은 과업시행 전 과업 참여인원에 대한 신원조사 요구에 응해야 하며, 소정 양식의 보안각서를 제출하여야 한다.

라. “을”은 이 과업을 수행함에 있어 발생하는 관계기관과의 협의사항, “갑”의 지시 및 조치사항 등 과업추진에 따른 주요 내용을 문서로 작성․비치하여야 하며, “갑”의 제출요구가 있을 경우에는 이에 따라야 한다.

마. “을”은 과업수행 중 생성된 모든 자료를 타 용도로 사용하거나 외부에 공개 또는 대출하지 못하며, 과업 수행 중에 과실로 인한 일체사고에 대하여는 “을”이 책임져야 한다.

바. “을”은 본 과업 수행 중 제공받은 보안상 필요한 자료는 검수 시 반납하여야 한다.

7. 사업 수행자의 교체

가. 본 과업에 참여하는 기술자는 충분한 학력, 경험 및 자격을 갖추어야 하며, “갑”에서 과업의 적정한 수행에 부적격하다고 판단되는 경우 그 교체를 요구할 수 있으며, "을"은 정당한 사유가 없는 한 이에 따라야 한다.

나. 이 과업에 참여하는 기술자가 퇴직 혹은 기타 사유로 과업을 수행 할 수 없을 때에는 “을”은 “갑”의 승인을 받은 후 그와 동등한 자격을 갖춘 기술자로 즉시 교체한다.

다. “을”은 과업참여인력의 변동이 있을 경우 사전에 그 변동사유와 교체 참여인력의 명단을 “갑”에 통보하여 “갑”의 승인을 받아야 한다.

8. 시스템 유지보수

가. 과업수행자가 자체 개발한 개발시스템의 무상 유지보수 기간은 검수 후 12개월로 한다.(무상유지보수 이후 연간 유지보수 요율은 계약금액의 15%이하로 한다.)

나. 무상 유지보수 기간 중 시스템 결함이 발생할 경우 문제가 해결될 때까지 “갑”에서 요구하는 개발참여자를 투입하여 즉시 조치하여야 하며, 당해 하자의 발생원인 및 조치사항을 명시하여 발주기관에 제출해야한다.

다. 장애대책 : 목표시스템의 안정성을 유지하고 각종 위험요소로부터 전산자원의 보호를 위한 예방 대책이 필요하므로 각종 사고별 예방 방안과 사고발생 시 장애 대책을 제시한다.

라. 유지보수 사안이 발생할 경우를 대비하여 콜센터 및 온라인 상담센터를 항시 운영하고 장애발생 시 언제든지 이에 응하여야 하며 요청이 있을 시 1일 이내에 처리하여야 한다.

마. 납품되는 모든 S/W는 최신판으로 제공해야 하고 검수 후 1년 이내에 상위버전이 발표될 경우 무상 업그레이드 또는 무상 교체 하여야 한다.

바. 사업완료 후 유지보수기간동안에도 KADO-WAH 최신버전으로 정기적으로 점검하고, 웹 접근성에 대하여 지속적으로 보완

9. 교육 및 기술지원

가. 시스템 운영에 필요한 소프트웨어 환경설정, 프로그램 관리, 관리자시스템, 개발 TOOL 등 전반적인 시스템 운영 교육을 실시하여야 한다.

나. 백업, 장애처리, 복구방법 등의 대책을 제시하고 교육하여야 한다.

다. 홈페이지 오픈 시 콘텐츠 및 시스템 등 전반적인 운영현황 등에 대해 원만한 인수인계가 가능하도록 해야 한다.

라. 시스템 개발ㆍ구축 시 적용하는 신기술에 대하여 시스템 운영자 및 이용자를 대상으로 적절한 교육을 실시해야 하며, 기타 시스템 구축 및 운영상 필요하다고 판단되어 발주기관에서 요구하는 교육은 과업수행자가 무상으로 지원하여야 한다.

10. 보안 통제

가. 본 과업에 투입되는 기술 인력은 “갑”의 보안관련 기준을 준수해야 한다.

나. "을"은 과업과 관련된 모든 자료의 보안관리 책임자를 지정한다.

다. 사업수행자는 과업에 따른 연구내용 및 조사 자료는 물론, 과업 진행과정에서 생성된 모든 자료를 타 용도로 사용하거나 외부에 공개 또는 반출하지 못하며, 과업수행 도중 과실로 인한 일체의 보안 사고에 대하여 책임져야 한다.

라. “갑”은 과업수행자의 보안관리 상태를 점검할 수 있으며, 또한 보안상 필요한 모든 지시를 할 수 있다.

마. 사업수행자는 본 과업에 참여하는 인원에 대하여 철저한 보안 교육을 실시하여야 하며, 과업 수행 과정에서 취득한 자료 중 보안을 요하는 자료를 누설하지 말아야 한다.

11. 물품검수

가. 납품이라함은 계약자가 개발․제작에 따른 문서 등을 제출하고, 홈페이지 개선 완료되어 시험운용, 교육, 검수 등의 과정을 필한 상태를 말한다.

나. 납품검수는 개발공정별 업무수행, 시험운영, 기술이전 및 교육 등을 검토․완료한 후 검수를 실시한다.

다. 홈페이지의 납품기간은 사업착수후 2개월까지며 천재지변으로 인한 사정으로 납품 및 설치가 곤란할 때는 합의하여 납품기간을 연장할 수 있다.

라. 납품기한 지연에 따른 지체상금은 계약총액에 대하여 부과한다.

마. 납품 일정은 수행계획서에 의거하여 일정에 맞게 납품을 하여야 하고, 모든 결과물(완료보고서, 웹 접근성 진단 결과 보고서, 웹 호환성 진단 보고서, 웹 취약점 점검 보고서 등)은 문서로 작성하여 제출하여야 한다.

바. 납품형태는 오픈환경에서 이용할 수 있는 미디어 및 포맷을 지원하여야하고, 모든 자료 제 시 파일형태의 전자화된 자료는 출력물과 함께 전산 자료를 CD로 제출하여야 한다.

IV.		별첨

□ 【별첨1】 참여인력 이력사항

□ 【별첨2】 보안서약서

□ 【별첨3】 홈페이지 보안 취약점 점검 항목

□ 【별첨4】 웹 접근성 향상을 위한 국가표준 기술 가이드라인

<별첨1>

참여인력 이력사항

성명				소속				직위					자격증
연령 (생년월일)				최종학교 (학위)				전공					경력
본사업 참여기간								본사업 참여분야
경 력 사 항
사 업 명							참여기간 (년월~년월)			담당업무		발주처				비고

<별첨2-1>

[보안서약서 업체대표용]

보  안  서  약  서

본인은 2013년   월   일부로「학생정신보건연구센터 홈페이지 제작」사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무 중 알게 될 일체의 내용이 직무상 기밀사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인은 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

년    월    일

서 약 자	업 체 명 :
(업체 대표)	직 위 :
	성 명 :	(서명)
	주민등록번호 :
서약집행자	소 속 :
(사업담당자)	직 위(급) :
	성 명 :	(서명)
	주민등록번호 :

<별첨2-2>

[보안서약서 투입인력용]

보  안  서  약  서

본인은 2013년   월   일부로「학생정신보건연구센터 홈페이지 제작」사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 상기 업무와 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호․제5호(국가기밀 누설 등)

나. 형법 제99조 (일반이적) 및 제127조(공무상 비밀의 누설)

년    월    일

서약자	소속	직급	주민등록번호
		직위	성 명	인
서 약	소속	직급
집행자		직위	성 명	인

<별첨3>

홈페이지 보안 취약점 점검 항목

점검 내용

크로스 사이트 스크립팅 (XSS : Cross Site Scripting)

삽입 취약점 (Injection Flaws)

악성 파일 실행 (Insecure Remote File Include)

불안전한 직접객체 참조 (Insecure Direct Object Reference)

크로스 사이트 요청 참조 (CSRF : Cross Site Request Forgery)

정보유출 및 부적절한 오류처리(Information leakage and Improper Error Handling)

취약한 인증 및 세션 관리 (Broken Authentication and Session Management)

불안전한 암호화 저장 (Insecure Cryptographic Storage)

불안전한 통신 (Insecure Communication)

URL 접근제한 실패 (Failure to Restrict URL Access)

디렉토리 리스팅 (Directory Listing)

파일 다운로드/업로드 취약점 (FIle Download/Upload)

백업파일 (Backup File) 노출

<별첨4>

웹 접근성 향상을 위한 국가표준 기술 가이드라인

구 분	기술 가이드라인 항목(18개)
인식의 용이성	(1) 이미지의 의미나 목적을 이해할 수 있도록 적절한 대체 텍스트를 제공해야 한다.
	(2) 배경 이미지가 의미를 갖는 경우, 배경 이미지의 의미를 이해할 수 있도록 대체 콘텐츠를 제공해야 한다.
	(3) 동영상, 음성 등 멀티미디어 콘텐츠를 이해할 수 있도록 대체 수단(자막, 원고 또는 수화)를 제공해야 한다.
	(4) 색상을 배제하여도 원하는 내용을 전달할 수 있도록, 색상 이외에도 명암이나 패턴 등으로 콘텐츠 구분이 가능해야 한다.
운용의 용이성	(5) 서버측 이미지 맵을 제공할 경우, 해당 내용 및 기능을 사용할 수 있는 대체 콘텐츠를 제공해야 한다.
	(6) 프레임을 제공할 경우, 해당 내용을 이해할 수 있도록 적절한 제목(title 속성)을 제공해야 한다.
	(7) 깜빡이는 콘텐츠를 제공할 경우, 사전에 경고하고 깜빡임을 회피할 수 있는 수단을 제공해야 한다.
	(8) 모든 기능을 키보드로 이용할 수 있어야 한다.
	(9) 반복되는 링크를 건너뛸 수 있도록 건너뛰기 링크(skip navigation)를 제공해야 한다.
	(10) 시간제한이 있는 콘텐츠를 제공할 경우, 시간 제어 기능을 제공해야 한다.
	(11) 새 창(팝업창 포함)을 제공할 경우, 사용자에게 사전에 알려야 한다.
이해의 용이성	(12) 데이터 테이블을 제공할 경우, 테이블의 내용을 이해할 수 있는 정보(제목, 요약정보 등)를 제공해야 한다.
	(13) 데이터 테이블을 제공할 경우, 제목 셀과 내용 셀을 구분할 수 있어야 한다.
	(14) 해당 페이지를 잘 이해할 수 있도록 페이지 제목(<title>)을 제공해야 한다.
	(15) 콘텐츠는 논리적인 순서로 구성되어야 한다.
	(16) 온라인 서식을 제공할 경우, 레이블(<label>)을 제공해야 한다.
기술적 진보성	(17) 애플릿, 플러그인(ActiveX, 플래시) 등 부가 애플리케이션을 제공하는 경우, 해당 애플리케이션이 자체적인 접근성을 준수하거나 사용자가 대체 콘텐츠를 선택하여 이용할 수 있어야 한다.
	(18) 마크업 언어로 구현할 수 있는 기능(링크, 서식, 버튼, 페이지 제목)을 자바스크립트로만 구현하지 말아야 한다.