2021년도 SW안전 컨설팅 대상 시스템 모집 공고

과학기술정보통신부에서는 사회 각 분야의 국민 안전과 관련된 시스템의 안전 제고를 위해 2015년부터「SW안전 컨설팅」사업을 추진하고 있습니다.

본 사업은 공공기관 시스템 담당자 분들의 어려움을 이해하고 지원하기 위해 SW전문가로 구성된 팀을 투입하여 시스템을 진단 및 개선방안을 제시하는 사업으로 매년 만족도가 매우 높은 사업입니다.

SW안전 컨설팅 수행 기관인 한국정보통신기술협회에서는 2021년도에도 SW안전 컨설팅 대상 시스템을 모집하오니, 관심 있는 기관은 2021년 3월 12일(금)까지 신청하여 주시기 바랍니다.

□ 컨설팅 대상 시스템

ㅇ 아래 시스템 중 장애 발생 시 국민의 생명, 신체, 재산 등의 피해나 사회적 혼란을 야기할 수 있는 국민 안전과 연관된 시스템(총 5개)

- 「재난 및 안전관리 기본법」제26조에 따른 국가핵심기반 또는 해당 시설에서 운영하는 시스템

- 「정보통신기반 보호법」 제8조에 따른 정보통신기반시설 또는 해당 시설에서 운영하는 시스템

- 그 외, 국가․공공기관 등에서 운영하는 시스템

□ 컨설팅 기간 및 비용

ㅇ (기간) 2021년 4월 ~ 11월

* 시스템 당 컨설팅 기간 : 약 7주(시스템 규모, 기관 여건 등에 따라 상이)

ㅇ (비용) 무료

□ 컨설팅 내용

ㅇ 개발 및 운영 全단계에서 유입되는 시스템 위험요인 및 잠재결함을 분석하고 SW안전 확보를 위한 개선방안 컨설팅

ㅇ 신청한 시스템의 운영 현황 및 기관의 요구사항에 따라 5~8명의 SW전문가로 구성된 팀이 현장에 상주(협의가능)하여 진단 수행

<SW안전 컨설팅 영역>

세부영역	주요 내용	방법
안전기능 충분성	시스템이 직면할 수 있는 다양한 위험상황을 분석하고, 이에 대처하기 위한 기능이 구현되어 있는지 여부	위험분석 기법(HAZOP, FMEA)을 통해 산출물, 인터뷰, 시스템 확인 등에 기반, 시스템 위험요인을 찾아내고 이에 대비한 안전기능 도출
SW 품질	SW기능의 정상동작 여부, 소스코드 구현의 정확성 등에 관한 사항 확인	테스트 환경에서 동적 테스트 수행 및 자동화 도구로 소스코드 분석을 수행하여 구현된 SW의 품질 확인
기반SW 안전성	서버, DBMS, WAS 등 기반시스템의 백업복구 능력, 이중화, 가용성 등 확인	시스템에 접속하여 모니터링, 구성현황 점검, 로그분석 등을 수행하여 SW의 운영 안정성 확인

• 시스템에 대한 분석결과와 상세한 진단‧개선사항이 기술된 컨설팅 결과 보고서를 드립니다.

• 컨설팅 결과 보고서는 컨설팅을 의뢰한 기관에게만 전달합니다.

• 컨설팅 진행 과정에서 기관의 보안사항 및 방역 요청사항을 철저히 준수합니다.

□ 컨설팅 신청 및 선정 절차

① 신청․접수	⇨	② 신청 시스템 확인	⇨	③ 컨설팅 대상 선정 심의 및 확정	⇨	④ 선정결과 송부

① (신청‧접수) 의뢰기관이 온라인(이메일)으로 컨설팅 신청

② (시스템 확인) 한국정보통신기술협회에서 방문 또는 유선으로 시스템이 컨설팅 가능한지 확인 (컨설팅 환경, 개발산출물, 국산/외산 여부 등 확인)

③ (심의‧확정) 선정심의위원회 심의*를 거쳐 컨설팅 대상 시스템 선정

* 안전 중요도, 파급효과, 컨설팅 활용계획, 컨설팅 일정 및 환경, 시급성 등을 종합적으로 고려

④ (선정결과안내) 신청 기관 담당자에게 최종 선정 결과 안내(공문)

□ 신청방법 및 접수기간

ㅇ 신청방법 : 신청서(붙임 1) 작성 후 이메일 접수(jangpo@tta.or.kr)

ㅇ 접수기간 : 2021년 1월 19일(화) ~ 3월 12일(금) 18:00

※ [문의] 한국정보통신기술협회 소프트웨어시스템안전센터 이상복 수석

- 전화번호: 010-5110-1574

- 이메일: jangpo@tta.or.kr

* 신청된 건에 대해 직접 방문 또는 유선으로 컨설팅에 대해 상세 설명해 드립니다.

	SW안전 컨설팅 FAQ
• 신청서 제출시 공문이 필요한가요? 아니요, 신청서만 메일로 주시면 됩니다. • 계약이 필요한가요? 아니요, 계약이 필요하지 않습니다. 무료 컨설팅으로 별도 계약을 수행하지 않으며 공문을 통해 추진 확정합니다. • 어떤 것을 준비해야 하나요? ① 개발 및 운영 산출물 ② 수행공간 ③ 업무지원을 준비 및 지원해주시면 됩니다. • 신청기관에서 어떤 업무를 얼마나 지원해야 하나요? 기관 출입, 시스템 접근, 시스템에 대한 간략한 설명 및 인터뷰, 컨설팅 결과에 대한 검토 등을 지원해주시면 되며, 시스템 분석은 자체적으로 진행하므로 업무 부담을 느끼지 않으셔도 됩니다. • COVID-19로 인해 기관 출입이 어렵습니다. 꼭 상주해야 하나요? 상황에 따라 비상주도 가능합니다. 그러나 상주하여 진행할수록 의미있는 결과를 도출할 수 있습니다. 자세한 내용은 문의 바랍니다. • 외산 제품이 포함된 경우, 테스트베드나 소스코드가 없는 경우도 컨설팅 받을 수 있나요? 일부 항목을 제외하고 컨설팅 받을 수 있습니다. 문의해주시면 안내 드리겠습니다. • 개선방안은 모두 수정해야 하나요? 그렇지 않습니다. 기관의 상황에 따라 개선여부를 결정하시고 추진하시면 됩니다.

[붙임 1] SW안전 컨설팅 신청서

SW안전 컨설팅 신청서

기관명				담당자	이름/직급
					전화번호
시스템명
					e-Mail
시스템 개요	o 시스템의 목적, 주요기능 등을 기술 ※ 시스템 중요도, 규모 등을 가늠할 수 있는 추가적인 자료 첨부 권고
안전 중요도	o 시스템 장애 시 피해규모, 파급효과, 위험도 등 기술
컨설팅 신청배경	o 컨설팅을 신청한 사유, 배경, 컨설팅이 필요한 시급성 등 기술
컨설팅 희망시기	① 4월말 ~ 6월말		② 7월중 ~ 9월초				③ 9월중 ~ 11월초
	⇒ 가능 일정(우선순위별) : (예: ①, ② )
컨설팅 장소	o 시스템 운영 장소, 컨설팅 가능 장소(지역) 등 기술 ※ 시스템이 통합전산센터 내에 있는 경우 별도 표기
컨설팅 수행 가능 환경	개발 산출물	□ 모두 보유 □ 일부 보유 □ 미보유 ※ 산출물 보유 현황 이해를 돕기 위한 산출물 보유 목록 첨부 가능
	테스트 환경	□ 별도 테스트베드 보유 □ 운영환경에서 일부 테스트 가능 □ 테스트 불가
	소스코드	□ 모두 보유 □ 일부 보유 □ 미보유
	개발‧유지보수 기업 지원	□ 상주 지원 가능 □ 필요시 지원 가능 □ 지원 불가
컨설팅 결과 활용 계획
주요 컨설팅 요청사항

※ 시스템 이해를 돕기 위한 추가 자료 첨부 권고