입찰공고상세[용역] · 마감 · AI 페이지

정보보호 및 개인정보보호 관리체계 컨설팅 및 컴플라이언스 점검

이 페이지는 공공일감(work.00data.kr)이 입찰공고 「정보보호 및 개인정보보호 관리체계 컨설팅 및 컴플라이언스 점검」을 AI가 읽기 좋게 한 장으로 정리한 글이다.

공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.

이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01430279)를 출처로 밝히는 조건이다. 베타 기간 무료.

2026-10-13 15:14 KST 기준 · 최종 확인은 나라장터 원문을 따른다.

공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리

링크

비슷한 공고

링크는 각 공고의 AI 페이지다.

진행 중

끝난 공고 · 결과

첨부파일

뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.

공고 개요

사회복지법인 사회복지공동모금회 · 정보보안

낙찰업체
결과 미등록 · 낙찰 결과가 아직 안 올라왔어요
낙찰금액
-
종합 점수
-
참가
3곳 · 개찰 04/17(금)

요약 AI 요약

개인정보 유출사고 재발 방지를 위해 정보보호·개인정보보호 관리체계를 진단하고 개선방안을 마련하는 컨설팅 용역이다. ISMS-P 인증 대비 마스터 플랜과 단기 개선방안을 수립한다.

평가 · 배점

기술 : 가격 — 기술 80점 · 가격 20점

배점표 (AI 요약)
평가 항목배점
사업의 이해도6점
사업추진 방법론8점
컨설팅 분석8점
계획 수립8점
지원 방안6점
품질관리8점
일정관리8점
지원방안8점
합계(항목을 더한 값)60점

참가 자격 · 제한

업종제한
소프트웨어사업자(컴퓨터관련서비스사업),정보보호 전문서비스 기업
지역제한
제한 없음
공동수급
공동수급불허
입찰참가 제한
없음
실적경쟁 · PQ
해당 없음
국제입찰
국내입찰
제출 방법
전자입찰

입찰 일정

진행일시남은 날
공고 게시03/30(월)지남
입찰서 제출 시작03/30(월) 17:00지남
입찰참가자격 등록 마감04/09(목) 18:00지남
입찰서 제출 마감04/10(금) 12:00지남
개찰04/17(금) 13:00지남

가격

추정가격
90,909,091원
배정예산
100,000,000원
예정가격 방식
복수예가

공고 정보

공고종류
등록공고 (일반공고)
게시일
03/30(월)
공고번호
R26BK01430279-000
참조번호
제2026-2호
공고기관
사회복지법인 사회복지공동모금회
수요기관
사회복지법인 사회복지공동모금회
계약방법
제한경쟁
낙찰방법
협상에의한계약
계약유형
총액계약
예정가격 방식
복수예가
추정가격
90,909,091원
배정예산
100,000,000원
공공조달분류
ICT 서비스 › ICT사업 컨설팅 › 정보화전략계획서비스
사전규격번호
R26BD00202071
재공고
아니오
출처
나라장터

문서 발췌

과업·요구

■ ■ 목 차 ■ ■

Ⅰ. 사업일반 2 Ⅱ. 과업설명 3 Ⅲ. 제안요청 내용 5 Ⅳ. 제안서 목차 및 작성방법 15 Ⅴ. 제안서 평가 및 기타 유의사항 19

I 사업 일반

1. 사업개요 가. 사 업 명 :「정보보호 및 개인정보보호 관리체계 컨설팅 및 컴플라이언스 점검 용역」 나. 사업기간 : 착수일로부터 90일 다. 소요예산 : 100,000,000원 (부가가치세 포함) 라. 계약방법 : 협상에 의한 계약 (기술능력평가 80% + 가격평가 20%) 2. 사업목적 □ 개인정보 유출사고의 재발 방지를 위한 현황 진단 및 전반적인 정보보호 및 개인정보보호 관리체계(물리적·기술적·관리적 보호조치)의 개선방안을 마련하고 이를 위한 마스터 플랜과 단기조치 개선방안 수립

II 과업 설명

1. 과업범위 가. 보안위협 긴급진단 및 대책수립 나. 정보보호 및 개인정보보호 관리체계 재정립을 위한 종합적 보안 진단 및 위험평가 다. 사이버공격에 대응하기 위한 취약점 점검 및 모의해킹을 통한 위협제거 라. ISMS-P(정보보호 및 개인정보보호 관리체계) 인증대비를 위한 마스터 플랜 수립 2. 과업 설명 가. 보안위협 긴급진단 및 대책수립 1) 현황 파악 및 관련 대책 준비 - 현 운영체계상 식별되는 보안위협에 대한 긴급조치 필요사항 도출 및 장·단기 보안대책 수립 - 보안사고 재발방지를 위한 개인정보처리시스템 및 기타 정보시스템의 보안 관리수준 제고

2) 홈페이지 내 개인정보 노출 점검 3) 전직원 대상 개인정보 유출 모의훈련, 악성메일 모의훈련, 재해·재난 대비 복구훈련 실시 나. ISMS-P(정보보호 및 개인정보보호 관리체계 인증) 기준 정보자산에 대한 관리적·기술적·물리적 보안 진단 및 위험분석·평가 1) 개인정보 생명주기 분석을 기반으로 한 정보보호 및 개인정보보호 관리체계 구축 2) 개인정보보호법, 국가정보원 국가정보보안기본지침, ISMS-P 인증기준을 만족하는 규정 및 세칙, 매뉴얼 개정 3) 현재 보유중인 서버, DB, 네트워크, 보안솔루션의 인프라 구성에 대한 개선 방안 도출 다. 사이버공격에 대응하기 위한 취약점 점검 및 모의해킹을 통한 위협제거 1) 웹서비스 및 서버, 네트워크 등 정보시스템 취약점 점검 등을 통한 외부해킹 등의 보안위협 제거를 위한 보안진단 수행 2) 확인된 취약사항에 대한 위험 평가, 보완대책확인, 조치계획 수립 및 지원 라. ISMS-P 인증 및 국가정보원, 개인정보보호위원회 실태평가 대비를 위한 마스터 플랜 수립 1) 공공기관 보안실태평가 대비 등 종합적인 수준 평가 대응 수립 2) 향후 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 위한 마스터 플랜 제시

III 제안요청 내용

1. 일반요건 가. 제안사는 요청서에 별도 명시되지 않았더라도 성공적인 컨설팅을 위하여 요구되는 모든 사항을 포함 및 충족하여야 한다.

구분요구사항 요약비고
컨설팅
요구사항		CSR-001(개인)정보보호 환경 및 현황분석
CSR-002(개인)정보보호 실태 점검 및 진단
CSR-003(개인)정보보호 개선 필요사항 도출
CSR-004(개인)정보보호 관리체계 표준화
CSR-005보안 취약점 진단 및 위험평가수행, 조치계획 수립
CSR-006개인정보 처리방침 분석 및 점검
CSR-007정보보안 및 개인정보 보호 교육 및 인식제고
CSR-008중장기 로드맵 및 마스터 플랜 수립
CSR-009개인정보 유출대응 모의훈련 계획 수립지원
CSR-010외부기관 정보보호 진단평가 및 감사대응방안 수립
보안
요구사항		SER-001보안관리 수행 요건
SER-002참여 인력 보안관리
SER-003사업 종료 후 투입 인력에 관한 보안관리
SER-004기타 보안관리
프로젝트 관리 요구사항PMR-001투입 인력에 관한 요구사항
PMR-002프로젝트 일정 관리
PMR-003산출물 관리 및 제출
제약사항COR-001참여 업체 제약사항
COR-002지적재산권 관련 제약사항
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-001
요구사항 명칭(개인)정보보호 환경 및 현황 분석
요구사항
상세설명		세부내용o (개인)정보보호 환경 분석
- 「개인정보 보호법」, 시행령, 고시 및 정보보호 수준진단 지표 등 준수하여야 할 정보보안 및 개인정보보호 법령 의무사항에 관한 식별 및 분석
※ 예) 개인정보 보호 수준평가, 처리방침 평가제도, 개인정보 이용제공 내역 통지 등
- 국내·외 정보보호 관련 기술·정책 동향, 타 공공기관 등 본 사업과 관련된 사례 및 이슈 분석
- 대내외적 종합적 환경 분석
o (개인)정보보호 업무 현황 및 수준 분석
- 정보자산, 인력 및 업무 프로세스 등의 정보보호 현황분석
- 인력 대비 업무 현황에 대한 적정성 검토
- 정보보안 관리 전체 영역에 대한 프로세스 및 운영 현황 분석
- 상기 현황분석 결과에 기반한 종합적인 수준 평가
ㅇ 개인정보 생명주기(Life-Cycle) 흐름 분석
- 모금회 전체 개인정보 처리 업무 절차와 Life-Cycle 분석
- 개인정보의 수집, 보유, 이용·제공, 파기에 이르는 생명주기별 현황을 식별하고 처리현황을 명확히 알 수 있는 개인정보 흐름표 작성
- 작성된 생명주기 흐름표를 기반으로 수집, 보유, 이용·제공, 파기별 처리현황을 명확히 알 수 있는 총괄 흐름도 작성 및 업무별 개인정보 흐름도 현행화
- 작성된 흐름표 및 흐름도를 통해 수집, 보유, 이용·제공, 파기에 대한 각 단계별 개인정보 침해요인 분석 및 대책 수립
산출물법적 준거성 현황분석 보고서
정보자산목록(현황 및 중요도 포함)
정보시스템 흐름도
개인정보 흐름도
개인정보 흐름표
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-002
요구사항 명칭(개인)정보보호 실태 점검 및 진단
요구사항
상세설명		세부내용ㅇ 현장점검
- 개인정보 보호법 및 관련 지침 준수사항 이행 등 점검
ㅇ 노출사고 원인 분석
- 개인정보 노출사고에 대한 기술적·관리적·물리적 원인 분석 실시
- (개인)정보보호 관련 규정 및 매뉴얼, 업무 프로세스 확인 등 전반적인 체계 분석
ㅇ (개인)정보보호 관리체계 진단
- 관리적, 물리적 보안대책 마련
- 기술적·관리적·물리적 원인 분석 후 취약점 식별
- 현행 보호조치의 이행 수준, 기준 부합 여부에 따른 미흡사항
- 법령 및 내부 규정 미준수 항목, 개인정보 유출 가능성 항목 도출
- 위험 평가를 통해 취약점에 대한 개선 방안 제시
산출물(개인)정보보호 관리체계 현황분석 보고서
위험 분석 보고서
(개인)정보보호 이행계획서
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-003
요구사항 명칭(개인)정보보호 개선 필요사항 도출
요구사항
상세설명		세부내용o (개인)정보보호 개선과제 도출 및 우선순위 선정
- 환경 및 현황분석, 개인정보 생명주기 분석 결과에 따른 기준 및 GAP 분석 수행
- 취약점 및 미흡사항에 대한 구체적인 개선과제 도출 (단기/중기/장기)
- 추가 (개인)정보보호 관련 사고가 일어나지 않도록 예방 및 방지대책 수립
- 제도적 개선(회규 개정, 업무프로세스 등)과 기술적 개선(시스템 도입, 구축 등) 구분
- 외부 위탁 여부, 교육 강화, 점검 체계 강화 등 전사적 대응 방안 포함
산출물(개인)정보보호 관리체계 현황분석 보고서
법적 준거성 현황분석 보고서
위험 분석 보고서
(개인)정보보호 이행계획서
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-004
요구사항 명칭(개인)정보보호 관리체계 표준화
요구사항
상세설명		세부내용o 법령 의무준수와 체계적 (개인)정보보호 관리를 위한 정책 표준화
- 현행 내부 회규, 매뉴얼 등에 대한 법적 준거성 등 분석
* 관련 법령 및 보안 지침, 타 기관 규정 분석 및 결과보고서 제출
- 현재 개정 중이거나 예정, 또는 제도 변화를 반영한 개정안 마련
* 국가정보원, 보건복지부, 개인정보보호법 외에도 ISMS-P 와 같은 정보보호 인증 수준을 만족하는 개정안 마련
- 필요한 경우 신규 제정안 제시
- 제·개정 시 필요한 전문, 신구대비표 작성
- 회규 및 기타 제·개정 내용에 대한 직원 교육 계획 수립 및 실시
ㅇ 개인정보보호 내부관리계획 적정성 검토 및 개인정보보호 수준 강화를 위한 개선안 제시
- 개인정보보호법 단계별 개정 사항에 따른 개인정보 내부관리계획의 적정성 검토
- 개인정보 내부관리계획 이행 실태 점검 세부방안 및 이행 실태 점검 프로세스 수립
- 개인정보 유출 등 사고를 방지할 수 있는 내부관리계획 개선안 제시
ㅇ 개인정보 수집·이용·제공 동의서 정비
- 현행 모금회가 사용하는 개인정보 처리 동의서식 전수 점검
- 개인정보 처리 동의서식의 법적 준거성 여부 검토
- 개인정보 생명주기 흐름 분석을 통해 도출된 결과를 토대로 개인정보처리 요건 정비 및 업무별 개인정보 표준 동의서식 마련
ㅇ 개인정보 수탁사 현황 점검 및 수탁사 교육·관리&감독 방안 제시
- 개인정보 처리 위·수탁 현황 조사
- 수탁사의 개인정보 처리 실태점검을 위한 ‘수탁사 개인정보보호 수준 평가’ 체계 개선
- 개인정보 수탁사에 대한 관리·감독 프로세스 정비
산출물정보보호 규정 및 지침 제/개정(안)
(정보보호 정책, 정보보안 조직 지침, 정보자산 및 위험관리 지침, 인력 보안지침, 사용자 보안지침, IT 보안지침, 물리적 보안지침, 보안점검 지침, 외주관리 지침 등)
신구대비표
개인정보보호 내부관리계획 및 지침 제/개정(안)
개인정보 수집이용제공 동의서
개인정보 처리 위수탁 실태점검 체크리스트
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-005
요구사항 명칭보안 취약점 진단 및 위험평가 수행, 조치계획 수립
요구사항
상세설명		세부내용ㅇ 정보시스템 취약점 진단 및 위험평가 수행
- 모금회에서 운영중인 정보시스템 현황 분석
* 정보시스템 일체(서버/네트워크/정보보호시스템/Web/WAS/DBMS/단말 및 공용기기 등)에 대한 현황(전산실에 대한 물리적 관리현황 포함) 정리 후 정보자산현황표 도출 결과에 따라 중요도 평가 수행
- 정보시스템 취약점 진단 기준(항목) 설정
* 주요정보통신기반시설 취약점 분석 평가 기준, 전자정부서비스 웹취약점 표준 점검, OWASP Top 10, KISA 및 국가정보원, 보건복지부 취약점 진단 기준 등 모금회 적용 대상 기준 전체 포함
- 취약점 진단 항목에 대한 위험도 정의 및 조치 가이드 제공
- 진단 대상별 취약점 진단 후 결과 보고서 작성
- 취약점 결과로 도출된 위험요인 등급을 상·중·하로 구분하여 개선방안 수립
- 중요도 평가, 위험요인 등급을 기반으로 한 위험도 산정 실시
- 위험도 등급 분류 실시 후 위험처리 방안, 보호대책 수립 및 위험수용수준(DoA) 산정
- 보호대책에 대한 조치계획을 발견된 취약점에 대한 중요도 및 긴급성을 고려하여 구체적이고 실행 가능한 조치 대응방안 제시
- 즉시 조치가 가능한 취약점 및 현재 조치 불가능한 취약점에 대한 대응 방안을 제시
- 취약점 조치 후 조치에 관한 이행점검 실시 및 기타 기술 지원
산출물분야별 보안 취약점 진단(결과) 보고서
모의해킹 보고서
취약점 조치 이행계획서 (조치가이드)
위험 분석 보고서
(개인)정보보호 이행계획서 (중장기 표기)
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-006
요구사항 명칭개인정보 처리방침 분석 및 점검
요구사항
상세설명		세부내용ㅇ 정보주체의 권리보장을 위한 개인정보처리방침 개선
- 개인정보 보호법 제30조에 따른 개인정보 처리방침 구성요소 점검
- 법적 고지사항 누락 여부 및 최신 법령 반영 여부 확인
- 정보주체의 개인정보 자기결정권을 보장할 수 있도록 현행 개인정보처리방침 적정성 평가
- 업무현황 분석 후 주요 시스템(홈페이지 등)의 개인정보 처리방침 개정
산출물개인정보 처리방침 개정(안)
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-007
요구사항 명칭정보보안 및 개인정보 보호 교육 및 인식제고
요구사항
상세설명		세부내용ㅇ 개인정보보호 인식제고를 위한 역할 맞춤형 교육실시
- 대상 : 전 임직원
- 내용 : 개인정보보호 및 관리적/기술적/물리적 보호방안
개인정보 유출 사례 등을 통한 인식제고
- 일정 : 컨설팅 기간 중(오프라인 또는 온라인 교육 시스템을 통한 지원)
· 개인정보보호법 주요개정내용(개인정보처리자 및 개인정보취급자 법적 의무사항을 중심으로)
ㅇ 개인정보 수탁사에 대한 개인정보보호 교육 지원
- ‘수탁사 개인정보보호 수준 평가’에서 ‘미흡’ 수탁사에 대한 개인정보보호 및 개인정보 안전성 확보 조치에 대한 교육 자료 제작
산출물개인정보보호교육 계획서 및 결과서
개인정보보호 교육자료
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-008
요구사항 명칭중장기 로드맵 및 마스터플랜 수립
요구사항
상세설명		세부내용o 단기 및 중장기 (개인)정보보호 추진계획 전략 수립 및 마스터플랜 제시
- 연차별 이행과제 및 주요 추진 일정 제시
- 국내외 개인정보보호 규제 변화 및 기술 트렌드를 고려한 장기 로드맵 수립
- (개인)정보보호 관리체계의 지속적인 개선과 운영을 위한 유지방안 제시
o 중장기 로드맵 및 마스터 플랜 수립
- 내부현황 및 문제점 등을 기반으로 정보보안 관리 수준 제고를 위한
중장기 로드맵 및 이행과제 수립
- 환경분석을 통해 도출된 시사점에서 개선방향을 정립하고 현황분석을
통해 도출된 개선사항을 토대로 개선과제를 선정하여 계획을 수립
산출물(개인)정보보호 중장기 전략(마스터플랜)
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-009
요구사항 명칭개인정보 유출대응 모의훈련 계획 수립지원
요구사항
상세설명		세부내용ㅇ 시나리오에 기반한 개인정보 유출 대응 모의훈련 계획 수립 지원
- 개인정보 유출 발생 시 인지부터 신고·통지 완료까지의 초기 대응에 대한 모의훈련 계획
- 외부 사이버 공격 또는 내부 유출 등 유출 관련 시나리오를 정의
- 정의한 시나리오에 기반한 혼련 계획 수립
- 악성메일 시나리오 및 전 직원 대상 악성메일 발송
- 악성메일 열람여부 집계
- 열람자 및 미신고자 대상 교육 실시
산출물개인정보 유출 모의훈련 계획서 및 결과서
악성메일 훈련 계획서 및 결과서
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-010
요구사항 명칭외부기관 정보보호 진단평가 및 감사 대응방안 수립
요구사항
상세설명		세부내용ㅇ 국가정보원, 보건복지부, 개인정보보호위원회 실태점검 및 수준 평가 대응 계획 수립
- 외부기관의 점검 항목을 참고하여 대응 가이드 제공
산출물외부기관 점검 대응 가이드
요구사항 분류프로젝트 관리 요구사항
요구사항 고유번호PMR-001
요구사항 명칭투입 인력에 관한 요구사항
요구사항
상세설명		세부내용o 투입 인력은 취약점 진단/모의해킹 전문가를 포함하여 최소 3인 이상으로 구성
- 사업 기간 중 상시 1명이상이 상주하면서 전체 투입 공수의 2/3이상 상주 필요
o 사업수행책임자(PM)은 컨설팅 PM 10회 이상 수행 경험자
ㅇ 취약점 진단/모의해킹 전문가는 10회 이상의 진단 경험자로 구성
- 기술진단원 : 최소 3년이상 중급자
o PM 부재 시 사업 연속성을 보장하기 위하여 컨설팅 수행 경력이 다수인 PL 배정
요구사항 분류프로젝트 관리 요구사항
요구사항 고유번호PMR-002
요구사항 명칭프로젝트 일정 관리
요구사항
상세설명		세부내용o 사업 관련 전체/세부 일정을 구분하여 수행계획서, WBS 작성 및 제출
- 수행 절차 간 연계를 식별할 수 있도록 기술
- 사업 중 이루어져야 하는 각종 정기/비정기 보고 계획을 상세히 제시
요구사항 분류프로젝트 관리 요구사항
요구사항 고유번호PMR-003
요구사항 명칭산출물 관리 및 제출
요구사항
상세설명		세부내용o 사업 추진 과정에서 생산되는 업무 단위별 산출물의 종류, 주요 내용 등을 수행계획서에 포함하여 기술
o 사업종료일 이전 최종 산출물에 대한 초안 협의 후, 완료 보고서 제출
- 주요 과업별 결과보고서는 별도로 작성, 산출물은 USB 별도 제출
※ 본 사업과 관련된 모든 자료는 대외비 또는 그에 준하게 취급

참가자격

요구사항 분류제약사항
요구사항 고유번호COR-001
요구사항 명칭참여 업체 제약사항
요구사항
상세설명		세부내용o 「지방계약법」 시행령 제13조에 따른 입찰 참가 자격 소지자
※ 「지방계약법」 시행령 제92조에 의한 부정당업자로 입찰참가자격 제한을 받거나, 공공기관 부적격대상, 부도/화의/법정관리 업체는 제외

과업·요구

작 성 항 목작 성 내 용
Ⅰ.제안업체
일반		1. 일반현황- 제안사의 일반현황 및 주요 연혁 제시(최근 3년간)
- 제안사의 전체적인 조직 및 인원 현황
2. 유사 분야 수행 실적- 유사 용역 수행 실적 제시(ISMS-P 인증 컨설팅, 개인정보 영향평가 등)
- 건수, 시기, 규모, 역할 등
Ⅱ. 사업계획1. 사업의 이해도- 제안요청에 대한 이해도 기술
- 사업 목표 및 사업 범위의 이해도 기술
- 제안요청서와 부합성 기술
2. 사업 수행 전략- 제안 전략의 창의성, 추진 방법의 타당성
- 사업 수행 시 예상되는 결과 및 성과물, 기대효과 등 기술
3. 사업 수행방법론- (개인)정보보호 관리체계 수립을 위한 컨설팅 방법론
Ⅲ. 사업 수행 방안1. (개인)정보보호 관리체계 점검 및 개선- (개인)정보보호 관리체계 현황 분석 및 개인정보 생명주기 분석 방안 제시
- 개인정보 유출 사고 및 현황 분석, (개인)정보보호 실태점검 방안 제시
- (개인)정보보호 관리체계 개선사항 도출 및 마스터 플랜 수립 방안 제시
- (개인)정보보호 정책 검토 및 개선 방안 제시
- (개인)정보보호 취약점 및 잠재 위험 요인 분석 방안 제시
- 개인정보 처리방침 개선 및 신기술 적용에 대한 사전 평가 방안 제시
- 개인정보 유출대응 모의훈련 방안 및 계획 제시
2. 지원 방안- 통제항목에 대한 대비 지원방안 제시
- (개인)정보보호 교육 및 인식제고 계획 및 방안 제시
- (개인)정보보호 관련 외부기관 수준평가 및 감사 대응방안 제시
Ⅳ.사업관리1. 사업관리 방안- (개인)정보보호 관리체계 현황분석 방안 제시
- (개인)정보보호 관리체계 대책 구현 제시
- (개인)정보보호 위험관리 및 취약점 분석 방법 제시
- 법적 의무사항 이행수준 개선 및 관리방안 제시
- 전 임직원 교육 지원 방법 제시
- 기타 사업 수행 내용과 관련한 사업관리 방안 제시
2. 산출물 관리 방안- 과업 수행에 따른 분석자료 및 산출물 등의 보안 방안 제시
3. 품질보증 방안- 사업관리 및 품질보증 방안 제시
- 위험관리, 보안관리, 유지보수 방안 등 포함
4. 프로젝트 관리
요구사항		- 사업 수행조직 구성의 적정성
- 수행조직 구성 및 역할, 투입 인력 확보 방안
- 사업 총괄(PM) 및 사업 수행원 기술 수준 제시
- 사업 수행의 일정계획, 세부 활동 도출 및 구축 단계의 적정성
- 업무보고 및 산출물의 적정성
Ⅴ. 사업지원5. 프로젝트 지원
요구사항		- 교육 지원 방법, 내용 등 제시
- 및 사후 지원 방안 제시
Ⅵ. 기타추가 제안사항- 본 사업과 관련된 추가 제안 사항 기술(해당 사항이 있을 시)

배점·평가

구분평가기준배점
정성적 평가
(100점)
심사
위원		전략 및 방법론
(25)		사업의 이해도․ 컨설팅 목표 및 내용의 이해도
․ 문제파악의 정확성
․ 제안요청서와의 부합성		10
사업추진 방법론․ 사업추진방법의 구체성, 적절성
․ 실제사례 및 경험에 따른 단계별 산출물의 적정성		15
수행
계획
(35)		컨설팅
분석		․ 내부(조직, 업무, 시스템), 외부(보안현황, 기술동향 등) 환경을 고려한 현황분석 방안의 적절성10
계획 수립․ 분석 결과에 따른 개선 방안 및 이행 계획 제시 내용의 구체성 및 적절성15
지원 방안․ 지원 대상, 범위, 내용 및 매뉴얼 등 필요한 사항에 대한 계획의 적절성10
사업
수행
능력
(40)		품질관리․ 품질관리의 범위, 절차, 점검방법 등이 사업에 적절한지 평가하며, 품질보증 인증을 받은 경우 근거 서류가 있는지 확인15
일정관리․ 사업수행에 필요한 기간 및 세부 일정이 구체적이고 적절한지와 방법론에 제시된 산출물과 연계하여 일정이 수립되었는지 평가
지원방안․ 교육 및 훈련 내용, 방법, 기간, 횟수 등 제시
․ 사후 지원 대상, 범위, 내용이 필요한 사항에 대한 계획 및 방안의 구체성		10
계100
구분평가기준배점비고
기술
능력
평가		전략 및 방법론
(14)		사업의 이해도․ 컨설팅 목표 및 내용의 이해도
․ 문제파악의 정확성
․ 제안요청서와의 부합성		6정성
평가
(60점)
/
심사
위원
사업추진 방법론․ 사업추진방법의 구체성, 적절성
․ 실제사례 및 경험에 따른 단계별 산출물의 적정성		8
수행계획
(22)		컨설팅
분석		․ 내부(조직, 업무, 시스템), 외부(보안현황, 기술동향 등) 환경을 고려한 현황분석 방안의 적절성
계획 수립․ 분석 결과에 따른 개선 방안 및 이행 계획 제시 내용의 구체성 및 적절성
지원 방안․ 지원 대상, 범위, 내용 및 매뉴얼 등 필요한 사항에 대한 계획의 적절성6
사업
수행
능력
(24)		품질관리․ 품질관리의 범위, 절차, 점검방법 등이 사업에 적절한지 평가하며, 품질보증 인증을 받은 경우 근거 서류가 있는지 확인8
일정관리․ 사업수행에 필요한 기간 및 세부 일정이 구체적이고 적절한지와 방법론에 제시된 산출물과 연계하여 일정이 수립되었는지 평가
지원방안․ 교육 및 훈련 내용, 방법, 기간, 횟수 등 제시
․ 사후 지원 대상, 범위, 내용이 필요한 사항에 대한 계획 및 방안의 구체성
가격
평가		나라장터에서 입찰가격 평점산식에 의해 산정 평가20가격
평가
(20점)
합 계100