기술적용결과표

기술적용결과표
사업명	2011년도 국가과학기술위원회 정보시스템 구축 및 운영 사업
작성일

□ 법률 및 고시

구분	항 목
법률 및 고시
법률 / 시행령 / 시행규칙	∙공공기관의개인정보보호에관한법률 ∙국가정보화기본법 ∙소프트웨어산업진흥법 ∙인터넷주소자원에관한법률 ∙전자서명법 ∙전자정부법 ∙정보통신기반보호법 ∙정보통신망이용촉진및정보보호등에관한법률 ∙통신비밀보호법
고시	∙개인정보의기술적·관리적보호조치기준 ∙도메인이름관리준칙 ∙소프트웨어사업대가기준 ∙소프트웨어품질인증기준 ∙장애인·고령자등의정보접근및이용편의증진을위한지침 ∙전자정부웹호환성준수지침 ∙정보보호관리체계인증등에관한고시 ∙정보보호시스템공통평가기준 ∙정보보호시스템평가·인증지침 ∙정보시스템감리기준 ∙정보시스템의구축·운영기술지침 ∙정보보호조치및안전진단방법·절차·수수료에관한지침 ∙행정기관도메인명및IP주소체계표준

□ 서비스 접근 및 전달 분야

구분	항 목		적용 결과				부분적용/ 미적용시 : 사유 및 대체기술
			적용	부분 적용	미 적용	해당 없음
기본 지침
∙대민서비스용 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계·구현을 검토하여야 한다.			O
세부 기술 지침
□ 외부 접근 장치	□ 웹 브라우저	∙웹페이지 제작 언어 :
		- HTML 4.01	O
		- XHTML 1.0	O
		- XML 1.0				O
		∙스타일 시트 :
		- CSS 2.1	O
		- XSL 1.0				O
		∙클라이언트 측 스크립트 :
		- ECMAScript 3rd				O
		∙장애인의 이용가능성 제공 :
		- 인터넷웹콘텐츠접근성지침
		(KICS.OT-10.0003)
	□ 모바일/ 무선채널	∙개발 언어 :
		- J2ME 2.1
		- XHTML MP 1.1
		- WML 2.0
		∙통신 프로토콜 :
		- WAP 2.0
		∙모바일 플랫폼 :
		- WIPI 2.0.1
		- BREW 3.1
□ 서비스 요구사항	호스팅서비스	∙IT 서비스 프레임워크 :
		- 서비스관리(KS X ISO/IEC 20000)
□ 서비스전달 프로토콜	전달 프로토콜	∙TCP/IP 상위 프로토콜 :
		- TCP	O
		- UDP
		∙TCP/IP 하위 프로토콜 :
		- IPv4	O
		- IPv6
		∙통신 보안 :
		- IPSec

□ 플랫폼 및 기반구조 분야

구분	항 목		적용 결과				부분적용/ 미적용시 : 사유 및 대체기술
			적용	부분 적용	미 적용	해당 없음
기본 지침
∙정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.			O
∙신규 도입되는 정보시스템은 에너지 절약형 전산장비 표준규격을 통과한 장비를 채택하여야 한다.
∙하드웨어는 이기종간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.			O
세부 기술 지침
□ 네트워크	□ LAN	∙CSMA/CD :
		- IEEE 802.x	O
	□ 가상 멀티미디어 회의	∙영상 회의 단말 시스템의 구성 :
		- H.320~H.324, H.310				O
		∙데이터 회의 :
		- T.120				O
		∙영상 압축 프로토콜 :
		- H.261~H.264				O
		∙음성 압축 프로토콜 :
		- G.711, G.722, G.723.1, G.728, G.729A				O
		∙전송 제어 관련 프레임 구조 :
		- H.221, H.230, H.242				O
	□ 부가통신	∙VoIP :
		- H.323				O
		- SIP				O
□ 운영체제 및 기반 환경	□ 개방형 운영체제 및 기반환경	∙개방형 운영체제
		- UNIX	O
		- POSIX
		- LINUX	O
	□ 무선용 운영체제 및 기반환경	∙무선용 운영체제 :
		- WIPI 2.0.1				O
		- Embedded Linux				O
		∙무선용 기반환경 :
		- J2ME 2.1				O
		∙DBMS :
□ 데이터 베이스	DBMS
		- RDBMS	O
		- ORDBMS
		- OODBMS
		- MMDBMS
□ 서비스 제공 서버	웹서버	∙하이퍼텍스트 문서 교환 :
		- HTTP 1.1
		∙콘텐츠 인식 :
		- URI
□ 시스템 관리	□ 구성 및 변경관리	∙지침 :
		- 정보시스템운영관리지침
		(한국정보화진흥원)
		- 정보시스템이전관리지침
		(한국정보화진흥원)
		- 정보시스템구성및변경관리지침
		(한국정보화진흥원)
	□ 운영상태 관리	∙지침 :
		- 정보시스템운영상태관리지침
		(한국정보화진흥원)
	□ 성능관리	∙지침 :
		- 정보시스템성능관리지침
		(한국정보화진흥원)
	□ 장애관리	∙지침 :
		- 정보시스템장애관리지침
		(한국정보화진흥원)
		- 공공기관정보시스템을위한비상
		계획및재해복구에관한지침서
		(TTAS.KO-12.009)
	□ 백업관리	∙지침 :
		- 정보시스템백업지침
		(한국정보화진흥원)
	□ 서비스 수준관리	∙지침 :
		- SLA를강화한정보시스템운영
		계약참조모델(한국정보화진흥원)
		- 서비스데스크운영관리지침
		(한국정보화진흥원)
		- 전산실관리지침(한국정보화진흥원)
		- 정보시스템운영아웃소싱관리
		지침(한국정보화진흥원)
□ 소프트웨어 공학	□ 방법론	∙지침 :
		- 소프트웨어생명주기공정
		(KS X ISO/IEC 12207)
		- 소프트웨어생명주기공정을위한
		지침((KS X ISO/IEC TR 15271)
		- 시스템엔지니어링-시스템생명주기
		프로세스((KS X ISO/IEC 15288)
	□ 소프트웨어 품질 및 형상관리	∙지침 :
		- 소프트웨어제품평가
		(KS X ISO/IEC 14598-1)
		- 소프트웨어제품품질
		(KS X ISO/IEC 9126)
		- 소프트웨어생명주기공정-형상관리
		(KS X ISO/IEC TR 15846)
	□ 모델링	∙지침 :
		- CASE도구적용을위한지침
		(KS X ISO/IEC TR 14471)
		∙모델링 :
		- UML 2.0

□ 요소기술 분야

구분	항 목		적용 결과						부분적용/ 미적용시 : 사유 및 대체기술
			적용	부분 적용	미 적용	해당 없음
기본 지침
∙응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.
∙데이터는 데이터 공유 및 재사용, 데이터 교환, 데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.
∙행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부 장관에 보고하고 행정안전부의 “행정기관의 코드표준화 추진지침”에 따라 코드체계 및 코드를 생성하여 행정안전부에 표준 등록을 요청하여야 한다.
∙패키지소프트웨어는 타 패키지소프트웨어 또는 타 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.
세부 기술 지침
□ 데이터 표현	□ 정적표현	∙정적표현 :
		- HTML 4.01				O
	□ 동적표현	∙동적표현 :
		- JSP 2.1	O
		- ASP 3.0				O
		- PHP 5.3				O
□ 프로그래밍	□ 개방형 프로그래밍	∙프로그래밍 언어
		- J2SE 5.0
		- Java Servlet 2.5
		- Java Script	O
		∙개발 플랫폼 및 프레임워크
		- J2EE 5
		- EJB 3.0
	□ 웹 프로그래밍	∙웹 프로그래밍 :
		- XSL 1.1
		- RDF
		- XML 1.0
		- WSDL 2.0
		- DOM Level 2
		- AJAX
□ 데이터 교환	□ 데이터 교환 프로토콜	∙데이터 교환 :
		- XMI
		- SOAP 1.2
	□ 국제화	∙문자셋 :
		- EUC-KR					O
		- UTF-8 단, 신규시스템은 UTF-8 우선 적용	O
	□ 데이터베이스 접근	∙데이터베이스 접근 :
		- ODBC
		- JDBC

□ 인터페이스 및 통합 분야

구분	항 목		적용 결과				부분적용/ 미적용시 : 사유 및 대체기술
			적용	부분 적용	미 적용	해당 없음
기본 지침
∙정보시스템간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 타기관과 공유가 가능한 웹서비스는 범정부 차원의 공유·활용이 가능하도록 지원하여야 한다.
세부 기술 지침
□ 서비스 통합	□ 웹 서비스	∙웹 서비스 :
		- SOAP 1.2
		- XML 1.0
		- WSDL 2.0
		- UDDI v3
	□ 비즈니스 프로세스 관리	∙비즈니스 프로세스 관리 :
		- UML 2.0
		- ebXML
		- BPMN 1.0
		- BPEL 2.0
		- XPDL 2.0
□ 데이터 공유	데이터 형식	∙데이터 형식 :
		- XML 1.0
		- XML Schema 1.1
		- XLink 1.0
		- DTD
□ 인터페이스	□ 서비스 발견	∙서비스 발견 :
		- UDDI v3
	□ 서비스 명세 및 인터페이스	∙서비스 명세 :
		- WSDL 2.0

□ 보안 분야

구분	항 목		적용 계획				부분적용/ 미적용시 : 사유 및 대체기술
			적용	부분 적용	미 적용	해당 없음
기본 지침
∙정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”, “플랫폼 및 기반구조”, “요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.
∙보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 공인전자서명 또는 행정전자서명을 기반으로 하여야 한다.
세부 기술 지침
□ 관리적 보안	□ 보안 정책 및 지침	∙지침 :
		- 정보기술-보안기술-정보보안
		관리시스템요구사항
		(KS X ISO/IEC 27001:2006)
		- 전자정부 정보보호관리체계 구축
		안내서(한국인터넷진흥원)
		- 행정기관정보시스템접근권한
		관리규정(국무총리훈령)
		- 공공기관의개인정보보호에
		대한기본지침(행정안전부지침)
		- 행정전자서명인증업무지침
		(행정안전부훈령)
	□ 보안 조직 구성 및 운영	∙지침 :
		- 정보보호수준평가방법
		(한국인터넷진흥원)
		- 정보기술-보안기술-정보보안관리시스템요구사항(KS X ISO/IEC 27001:2006)
		- 전자정부 정보보호관리체계 구축 안내서(한국인터넷진흥원)
	□ 보안 운영 관리	∙지침 :
		- 정보기술-보안기술-정보보안관리시스템요구사항(KS X ISO/IEC 27001:2006)
		- 전자정부 정보보호관리체계 구축 안내서(한국인터넷진흥원)
	□ 준거성	∙지침 :
		- 공공기관정보시스템구축준비
		단계의 보안지침서
		(TTAS.KO-12.0008)
		- 네트워크운영자를위한침입
		차단시스템선정지침
		(TTAS.KO-12.0003/R1)
		- 악성코드감염예방을위한지침
		(TTAS.KO-12.0010/R1)
		- 자료보안관리지침
		(TTAS.KO-10.0074/R1)
		- 국가정보보안기본지침
		(대통령훈령(국가정보원))
		- 정보시스템저장매체불용처리지침
		(국가정보원)
	□ 일반통제	∙지침 :
		- 정보통신보안업무규정
		(행정안전부훈령)
□ 기술적 보안	□ 네트워크 보안	∙지침 :
		- 가상사설망 보호프로파일
		(국가정보원)
		- 침입차단시스템 보호프로파일
		(국가정보원)
		- 네트워크 침입방지시스템
		보호프로파일(국가정보원)
		- 네트워크 스팸메일차단시스템
		보호프로파일(국가정보원)
		- 무선랜인증시스템보호프로파일 (국가정보원)
		- 통합보안관리시스템보호프로파일 (국가정보원)
		- 국가·공공기관인터넷전화보안
		가이드라인(국가정보원)
		- 안전한정보통신환경구현을위한 네트워크구축가이드라인(국가정보원)
		- 정보기술-보안기술-정보보안 관리시스템요구사항(KS X ISO/IEC 27001:2006)
		- 전자정부 정보보호관리체계 구축 안내서(한국인터넷진흥원)
		∙유선 :
		- SSH
		- IPSec
		∙무선 :
		- SSID
		- WPA2
		- Diameter
	□ 사용자 인증 및 권한관리	∙지침 :
		- 개방형 스마트카드 플랫폼
		보호프로파일(국가정보원)
		- 보호토큰보호프로파일(국가정보원)
		- 정보기술-보안기술-정보보안관리시스템요구사항(KS X ISO/IEC 27001:2006)
		- 전자정부 정보보호관리체계 구축 안내서(한국인터넷진흥원)
		∙사용자 인증 및 권한관리 :
		- SSO
		- EAM
		- IAM
	□ 암호화 기술	∙지침 :
		- 전자서명인증체계기술규격 (한국인터넷진흥원)
		- 정보기술-보안기술-정보보안관리시스템요구사항(KS X ISO/IEC 27001:2006)
		- 전자정부 정보보호관리체계 구축 안내서(한국인터넷진흥원)
		∙통신 보안 :
		- SSL 3.0
		- TLS 1.2
		- sRTP
		- IPSec
		∙암호화 알고리즘 :
		- 3DES
		- AES
		- SEED
		- RSA
		- ARIA
		∙메일 암호화 :
		- S/MIME 3
	□ 데이터 보안	∙접근 제어 :
		- DAC
		∙문서 분배 :
		- DRM
		∙방재 시설 :
□ 물리적 보안	방재 및 내부 설비
		- UPS	O
		- 하론소화설비	O