입찰공고상세[용역] · 마감 · AI 페이지
정보보호 관리체계(ISMS) 인증심사 컨설팅 용역
이 페이지는 공공일감(work.00data.kr)이 입찰공고 「정보보호 관리체계(ISMS) 인증심사 컨설팅 용역」을 AI가 읽기 좋게 한 장으로 정리한 글이다.
공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.
이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01527377)를 출처로 밝히는 조건이다. 베타 기간 무료.
2026-10-13 16:55 KST 기준 · 최종 확인은 나라장터 원문을 따른다.
공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리
링크
비슷한 공고
링크는 각 공고의 AI 페이지다.
진행 중
- 농수산물 온라인도매시장 플랫폼 ISMS-P 인증 컨설팅 · 한국농수산식품유통공사 유통본부 농수산물온라인도매시장사업처 · 1.23억원 · D-6
- 정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 컨설팅 용역 · 중소기업중앙회 · 2.64억원 · D-20
- [재공고]정보보호 관리체계(ISMS) 사후(2차) 심사 인증 수행 · 가천대학교 · 5,909만원 · D-1
- 모바일 전자증명 서비스 개인정보컨설팅 용역 입찰공고 안내 (2차) · 주식회사 에이알컴즈 · 배정예산 2,200만원 · D-3
- ISO/IEC 20000-1:2018 IT서비스 관리 최초인증 컨설팅 용역 · (주)강원랜드 · 5,364만원 · D-2
- 2026년 모자의료 정보시스템 개인정보보호 컨설팅 용역 재공고 · 국립중앙의료원 · 4,091만원 · D-10
끝난 공고 · 결과
- ISMS 인증 심사 컨설팅 및 주요정보통신기반시설 취약점 분석 및 평가 계약 · 서울대학교병원 · 낙찰 주식회사 이글루코퍼레이션 · 1.36억원
- ㈜마이플레이컴퍼니_ISMS 간편 인증 획득을 위한 컨설팅 · (주)한국능률협회컨설팅 · 유찰
- 농산물 전자상거래 시스템 개인정보영향평가 및 ISMS 인증 컨설팅(변경) · 재단법인 경상북도 농식품유통교육진흥원 · 유찰
- KERIS 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 사전 컨설팅 · 한국교육학술정보원 · 유찰
- 2026년도 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 사전 컨설팅 용역 · 창원레포츠파크 · 낙찰 주식회사 시큐러스 · 9,760만원
- 부산디지털대학교 정보보호 관리체계(ISMS) 인증 심사(최초) 컨설팅 업체 선정 · 교육인적자원부 부산디지털대학교 · 유찰
첨부파일
뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.
- 정보보호 관리체계(ISMS) 컨설팅 용역_입찰공고문.hwp · 공고규격서
- 정보보호 관리체계(ISMS) 컨설팅 용역_입찰공고문.pdf · 공고규격서
- 정보보호 관리체계(ISMS) 컨설팅 용역_제안요청서.hwp · 공고규격서
공고 개요
유찰 · 재단법인 남도장터 · 정보보안
- 결과
- 유찰
- 참가
- 0곳 · 개찰 06/04(목)
요약 AI 요약
남도장터의 정보보호 관리체계(ISMS) 인증 취득과 안정적인 온라인 서비스 운영 기반을 마련하기 위함입니다. 이를 위해 정보보호 관리체계를 구축하고 인증심사 대응 컨설팅을 수행합니다.
- 정보시스템 및 정보자산 현황 분석과 ISMS 인증 범위 검토
- 인증기준 기반의 수준 진단(GAP 분석) 및 개선과제 도출
- 정보보호 정책, 지침, 절차서 등 문서체계 수립 및 정비
- 관리적·기술적·물리적 보호대책 이행 점검 및 개선 지원
- 인증신청, 모의심사, 서면·현장심사 등 인증심사 전 과정 대응 지원
- 임직원 대상 정보보호 교육 및 사후관리 운영 가이드 제공
평가 · 배점
기술 : 가격 — 기술 90점 · 가격 10점
협상 대상 기준 · 기술능력 평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정
| 평가 항목 | 배점 |
|---|---|
| 인력 보유 현황 | 6점 |
| 수행경험(실적) | 6점 |
| 경영상태 | 4점 |
| 신용도 | 2점 |
| 신인도 | 2점 |
| 사업 이해도 | 5점 |
| 추진전략 | 5점 |
| 전략 및 방법론 | 5점 |
| 컨설팅 요구사항 | 12점 |
| 투입인력 요구사항 | 8점 |
| 품질 요구사항 | 5점 |
| 보안 요구사항 | 5점 |
| 관리방법론 | 5점 |
| 관리역량 | 5점 |
| 일정계획 | 5점 |
| 품질보증 | 4점 |
| 교육훈련 및 기술이전 | 4점 |
| 안정화 | 2점 |
| 입찰가격평가 | 10점 |
| 합계(항목을 더한 값) | 100점 |
참가 자격 · 제한
- 업종제한
- 소프트웨어사업자(컴퓨터관련서비스사업),정보보호 전문서비스 기업
- 지역제한
- 제한 없음
- 공동수급
- 공동수급불허
- 입찰참가 제한
- 없음
- 실적경쟁 · PQ
- 해당 없음
- 국제입찰
- 국내입찰
- 제출 방법
- 전자입찰
입찰 일정
| 진행 | 일시 | 남은 날 |
|---|---|---|
| 공고 게시 | 05/18(월) | 지남 |
| 입찰서 제출 시작 | 05/18(월) 13:00 | 지남 |
| 입찰참가자격 등록 마감 | 05/28(목) 18:00 | 지남 |
| 입찰서 제출 마감 | 05/29(금) 17:00 | 지남 |
| 개찰 | 06/04(목) 18:00 | 지남 |
가격
- 추정가격
- 45,454,545원
- 배정예산
- 50,000,000원
- 예정가격 방식
- 비예가
공고 정보
- 공고종류
- 등록공고 (일반공고)
- 게시일
- 05/18(월)
- 공고번호
- R26BK01527377-000
- 참조번호
- 남도장터-3027
- 공고기관
- 재단법인 남도장터
- 수요기관
- 재단법인 남도장터
- 계약방법
- 제한경쟁
- 낙찰방법
- 협상에의한계약
- 계약유형
- 총액계약
- 예정가격 방식
- 비예가
- 추정가격
- 45,454,545원
- 배정예산
- 50,000,000원
- 공공조달분류
- 연구조사서비스 › 학술연구서비스 › 정보통신연구조사서비스
- 사전규격번호
- R26BD00226998
- 재공고
- 아니오
- 출처
- 나라장터
문서 발췌
과업·요구
1. 사업안내 가. 사업개요 □ 사 업 명 : 정보보호 관리체계(ISMS) 인증심사 컨설팅 용역 □ 사업기간 : 계약체결일 ~ 180일 □ 사업예산 : 50,000,000원(부가세 포함) □ 사업자선정 : 제한입찰(협상에 의한 계약) □ 사업목적 ㅇ 전라남도 대표 온라인 쇼핑몰 남도장터의 정보보호 관리체계 구축 및 인증심사 대응을 통해 안정적이고 신뢰성 있는 온라인 서비스 운영 기반 마련 ㅇ 정보보호 관리체계 수립, 보호대책 이행, 인증심사 대응 등을 체계적으로 추진하여 「공공형 종합 유통 플랫폼」으로서의 정보보호 수준 제고 나. 추진배경 □ 운영시스템 고도화 및 시군몰 연합시스템 확대에 따라 정보보호 관리 대상, 연계시스템, 외부 위탁업무 등의 증가로 종합적인 정보보호 대책 마련 필요 □ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제47조에 따른 정보보호 관리체계 인증 대응 필요 □ 정보보호 관리체계 인증을 통해 정보보호에 대한 종합적인 관리체계를 구축하고 공공기관으로서 사회적 책임성과 신뢰성 강화 추진 다. 사업내용 □ 정보보호 관리체계 현황분석 및 인증범위 검토 ㅇ 남도장터 정보시스템 운영 현황 분석 ㅇ 남도장터 정보자산 및 외부 연동·연계시스템 현황 파악 ㅇ ISMS 인증기준에 따른 인증범위 적정성 검토 및 인증대상 범위 검토 □ ISMS 인증기준 기반 GAP 분석 및 개선과제 도출 ㅇ 인증기준에 따른 관리체계 수립 및 운영, 보호대책 요구사항 이행 여부 진단 ㅇ 정책·지침·절차·운영현황·증적자료 등 현행 정보보호 수준 분석 ㅇ 미흡사항, 위험요소, 개선 필요사항 도출 및 개선계획 수립 지원 □ 정보보호 관리체계 구축 및 문서체계 정비 ㅇ 정보보호 정책, 지침, 절차서, 운영기록 등 인증심사에 필요한 문서체계 수립 및 정비 ㅇ 정보자산 식별, 위험평가, 보호대책 수립, 내부점검 등 관리체계 운영 절차 마련 ㅇ 부서별 정보보호 역할과 책임, 위탁업체 관리, 보안교육, 사고대응 등 운영기준 정비 □ 보호대책 이행 지원 및 인증심사 대응 ㅇ 기술적·관리적·물리적 보호대책 이행 현황 점검 및 개선 지원 ㅇ 시스템 접근통제, 계정관리, 로그관리, 백업, 취약점 점검, 개인정보 및 중요정보 보호 등 주요 보안관리 항목 점검 ㅇ 인증심사 신청, 서면심사, 현장심사, 보완조치 등 인증심사 전 과정 대응 지원 □ 내부역량 강화 및 운영 안정화 지원 ㅇ 임직원 및 관련 부서 담당자 대상 정보보호 교육 지원 ㅇ 인증심사 이후 지속적으로 관리 가능한 정보보호 운영체계 마련 ㅇ 정보보호 관리체계 운영을 위한 담당자 실무 가이드 및 증적관리 방안 제시
라. 사업 범위 □ 인증 대상 서비스 및 정보시스템 범위 검토 ㅇ 남도장터 온라인 쇼핑몰 서비스 및 관련 운영시스템 ㅇ 주문·정산·회원·상품관리 등 관리시스템 ㅇ 서버, 네트워크, DB, 보안장비, 클라우드 등 서비스 운영 인프라 ㅇ 결제, 본인인증, 문자발송, 외부 제휴몰, 시군몰 연계 등 대외 연계시스템 □ 정보보호 관리체계 수립 ㅇ 정보보호 정책 및 지침 수립·정비 ㅇ 정보보호 조직 및 역할·책임 체계 정립 ㅇ 정보자산 식별 및 중요도 평가 ㅇ 위험평가 및 위험관리계획 수립 ㅇ 정보보호 교육, 내부점검, 보안사고 대응체계 수립 ㅇ 위탁업체 및 외부 연계서비스 보안관리 체계 수립 □ 보호대책 점검 및 개선 ㅇ 접근권한 관리, 계정관리, 인증 및 비밀번호 관리 ㅇ 서버·DB·네트워크·응용프로그램 보안 설정 점검 ㅇ 로그관리, 백업관리, 매체관리, 악성코드 대응 등 운영보안 점검 ㅇ 취약점 점검 결과 검토 및 개선조치 지원 ㅇ 개인정보 및 주요 정보자산 보호조치 점검 ㅇ 물리적 보호구역, 출입통제, 장비관리 등 물리보안 점검 □ 인증심사 대응 ㅇ ISMS 인증신청 준비 및 제출자료 작성 지원 ㅇ 인증심사 기준별 증적자료 작성·정리 지원 ㅇ 모의심사 수행 및 미흡사항 보완 지원 ㅇ 인증기관 서면심사 및 현장심사 대응 지원 ㅇ 심사결과에 따른 보완조치 계획 수립 및 이행 지원 마. 기대효과 □ 정보보호 관리체계의 체계적 구축 ㅇ 남도장터 서비스 운영 전반에 대한 정보보호 관리체계를 정립하여 정보자산의 기밀성, 무결성, 가용성 확보 ㅇ 정보보호 업무를 일회성 점검이 아닌 지속적인 관리체계로 운영할 수 있는 기반 마련 □ 온라인 쇼핑몰 서비스 안정성 및 신뢰도 제고 ㅇ 회원정보, 주문정보, 결제정보 등 중요정보 보호 수준을 강화하여 이용자 신뢰 확보 ㅇ 전라남도 대표 온라인 쇼핑몰로서 공공성과 신뢰성을 갖춘 안전한 전자상거래 운영환경 조성 □ 시군몰 연합시스템 확대 운영에 따른 보안관리 기반 확보 ㅇ 남도장터와 시군몰 연계 운영 확대에 따른 통합 보안관리 기준 마련 ㅇ 외부 연계시스템, 입점업체 관리 등 복합적인 운영환경에 적합한 정보보호 체계 구축
나. 추진전략 □ 기술적 측면 ㅇ 남도장터 정보시스템 및 서비스 운영환경 전반에 대한 기술적 보호대책 점검 - 서버, 네트워크, DB, 보안장비, 클라우드 등 주요 정보시스템 구성 현황 분석 - 접근통제, 계정관리, 인증관리, 로그관리, 백업관리, 취약점 관리 등 기술적 보호조치 이행 여부 점검 - 외부 제휴몰, PG, 본인인증, 문자발송, 시군몰 연계 등 대외 연계 구간의 보안관리 현황 검토 - 취약점 점검 결과와 운영 로그 등을 기반으로 개선 필요사항을 도출하고 보완조치 방향 제시 □ 관리적 측면 ㅇ 정보보호 관리체계 운영에 필요한 조직, 역할, 절차, 기록관리 체계 정비 - 정보보호 최고책임자, 정보보호 담당자, 부서별 담당자 등 역할과 책임체계 정립 - 정보보호 정책, 지침, 절차서, 점검표, 운영기록 등 인증심사에 필요한 문서체계 수립 - 정보자산 식별, 중요도 평가, 위험평가, 보호대책 수립 등 위험관리 절차 마련 - 개발용역사, 외부 연계기관 등 관련 주체별 보안관리 기준 및 협조체계 정립 □ 물리적 측면 ㅇ주요 정보자산 및 운영환경에 대한 물리적 보호대책 점검 - 사무공간, 전산장비 및 중요문서 보관장소 등 보호구역 지정 및 출입통제 현황 검토 - 정보자산 반·출입, 저장매체 관리, 출력물 관리 등 물리적·환경적 보안관리 절차 점검 - 클라우드 기반 운영환경의 물리적 보호조치 책임 범위와 운영관리 증적 확보 방안 검토 □ 표준화 측면 ㅇISMS 인증기준에 부합하는 표준화된 정보보호 관리체계 구축 - ISMS 인증기준 항목별 요구사항에 맞추어 관리체계 수립 및 보호대책 영역별 점검체계 마련 - 정책, 지침, 절차, 서식 등 문서 양식을 표준화하여 부서별 관리 편차 최소화 - 정보자산 목록, 위험평가표, 개선과제 관리대장, 증적자료 목록 등 주요 산출물을 표준화하여 인증심사 대응 효율성 제고 - 인증심사 이후에도 지속적으로 활용 가능한 내부점검 및 증적관리 기준 마련
라. 추진일정
| 사업내용 | M | M+1 | M+2 | M+3 | M+2 | M+3 | ||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| □ 착수 및 사업수행계획 수립 | ||||||||||||||||||||||||
| ․착수보고 및 세부 추진계획 수립 | ||||||||||||||||||||||||
| ․사업 추진체계, 보고체계, 회의체계 확정 | ||||||||||||||||||||||||
| ․자료요청 목록 및 인터뷰 계획 수립 | ||||||||||||||||||||||||
| □ 현황분석 및 인증 범위 검토 | ||||||||||||||||||||||||
| ․정보시스템 등 현황 분석 | ||||||||||||||||||||||||
| ․정보자산 및 업무 프로세스 현황 파악 | ||||||||||||||||||||||||
| ․ISMS 인증범위 적정성 검토 | ||||||||||||||||||||||||
| □ ISMS 기준 기반 GAP 분석 및 개선 계획 수립 | ||||||||||||||||||||||||
| ․ISMS 인증기준별 이행 여부 진단 | ||||||||||||||||||||||||
| ․미흡사항 및 위험요소 도출 | ||||||||||||||||||||||||
| ․개선과제 및 조치계획 수립 | ||||||||||||||||||||||||
| □ 정보보호 관리체계 구축 및 문서체계 정비 | ||||||||||||||||||||||||
| ․정보보호 정책·지침·절차서 수립 및 정비 | ||||||||||||||||||||||||
| ․정보자산 식별 및 위험평가 수행 | ||||||||||||||||||||||||
| ․운영기록, 점검표, 증적자료 양식 정비 | ||||||||||||||||||||||||
| □ 보호대책 이행점검 및 개선 지원 | ||||||||||||||||||||||||
| ․관리적·기술적·물리적 보호대책 이행점검 | ||||||||||||||||||||||||
| ․정보보호 주요 항목 개선 지원 | ||||||||||||||||||||||||
| ․외부 연계서비스 등 보안관리 점검 | ||||||||||||||||||||||||
| □ 모의심사 및 인증심사 대응 지원 | ||||||||||||||||||||||||
| ․모의심사 수행 및 미흡사항 보완 | ||||||||||||||||||||||||
| ․인증신청 및 심사 제출자료 작성 지원 | ||||||||||||||||||||||||
| ․서면심사·현장심사·보완조치 대응 지원 | ||||||||||||||||||||||||
| □ 교육 및 완료보고 | ||||||||||||||||||||||||
| ․임직원 및 담당자 대상 정보보호 교육 | ||||||||||||||||||||||||
| ․최종 산출물 정리 및 운영 가이드 제공 | ||||||||||||||||||||||||
| ․완료보고 및 향후 운영방안 제시 |
* 상기 일정은 발주기관과 협의하여 변경 가능 4. 제안요청 내용 가. 제안요청 개요 □ 사 업 명 : 정보보호 관리체계(ISMS) 인증심사 컨설팅 용역 □ 사업기간 : 계약체결일 ~ 180일 □ 주요 제안요청 내용 ㅇ 남도장터 정보보호 관리체계 현황분석 및 ISMS 인증범위 검토 - 정보시스템, 정보자산, 외부 연계시스템, 위탁업무 등 운영환경 분석 - ISMS 인증대상 서비스·시스템·조직·장소 등 인증범위 적정성 검토 ㅇ ISMS 인증기준 기반 GAP 분석 및 개선과제 도출 - 관리체계 수립·운영 및 보호대책 요구사항 이행 수준 진단 - 미흡사항, 위험요소, 보완 필요사항 도출 및 개선계획 수립 ㅇ 정보보호 관리체계 구축 및 문서체계 정비 - 정보보호 정책, 지침, 절차서, 운영기록, 증적자료 양식 수립·정비 - 정보자산 식별, 위험평가, 내부점검, 사고대응 등 운영절차 마련 ㅇ 관리적·기술적·물리적 보호대책 이행점검 및 개선 지원 - 접근통제, 계정관리, 로그관리, 백업관리, 취약점관리 등 주요 보안항목 점검 - 클라우드, 서버, DB, 네트워크, 외부 연계서비스 등 보호조치 개선 지원 ㅇ ISMS 인증심사 전 과정 대응 지원 - 인증신청, 제출자료 작성, 모의심사, 서면심사, 현장심사 대응 지원 - 심사결과에 따른 보완조치 계획 수립 및 조치결과 작성 지원 ㅇ 정보보호 담당자 교육 및 사후관리 체계 마련 - 임직원 및 담당자 대상 ISMS 인증기준, 증적관리, 사고대응 교육 지원 - 인증 이후 지속 운영을 위한 체크리스트, 운영가이드, 사후관리 절차 제공
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-001 | |
| 요구사항 명칭 | 정보보호 환경분석 및 인증범위 검토 | |
| 상세 설명 | 정의 | 발주기관 정보서비스, 정보시스템, 정보자산, 외부 연계환경 등을 분석하고 ISMS 인증대상 범위를 검토 |
| 세부 내용 | 〇 발주기관의 조직, 업무, 서비스 운영환경, 정보보호 관리현황 등 기본 환경 분석 - 남도장터 온라인 쇼핑몰, 관리자 시스템, 입점업체 관리, 주문·정산·회원·상품관리 등 주요 업무 현황 파악 - 시군몰 연합시스템 확대 운영에 따른 공통 서비스, 시군몰별 운영정책, 외부 연계구조 분석 〇 인증대상 정보시스템 현황 분석 - 서버, 네트워크, DB, 보안장비, 클라우드, API Gateway, 관리자 시스템, 배치·스케줄러 등 구성 현황 파악 - 남도장터 쇼핑몰, 시군몰, 운영자 포털, 입점업체 포털 등 서비스 구성 분석 - PG, 본인인증, 문자발송, 택배, 제휴몰, 라이브커머스, 지역화폐 등 외부 연계시스템 현황 파악 〇 정보자산 식별 및 분류기준 수립 - 정보자산 분류기준 마련 및 자산 유형별 목록화 - 회원정보, 주문정보, 결제정보, 정산정보, 입점업체 정보 등 중요정보 처리 현황 식별 - 자산별 중요도, 보안등급, 관리부서, 책임자 등 관리항목 정의 〇 ISMS 인증범위 적정성 검토 - 인증대상 서비스, 조직, 인력, 장소, 시스템, 외부 위탁업무 범위 검토 - 인증범위 제외 또는 포함 대상에 대한 근거자료 정리 - 인증기관 제출을 고려한 인증범위 정의서 작성 지원 | |
| 산출정보 | 현황분석 보고서, 정보자산 목록, 인증범위 정의서 | |
| 관련요구사항 | CSR-002, CSR-004, QUR-002 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-002 | |
| 요구사항 명칭 | ISMS 인증기준 기반 수준진단 및 GAP 분석 | |
| 상세 설명 | 정의 | ISMS 인증기준에 따라 발주기관의 정보보호 관리체계 및 보호대책 수준을 진단하고 미흡사항을 도출 |
| 세부 내용 | 〇 ISMS 인증기준별 이행수준 진단 - 관리체계 수립 및 운영, 보호대책 요구사항에 대한 항목별 진단 수행 - 정책, 지침, 절차, 운영기록, 증적자료 보유 여부 및 적정성 검토 - 정보보호 조직, 책임체계, 위험관리, 내부점검, 교육, 사고대응 등 관리체계 운영 수준 분석 〇 기술적·관리적·물리적 보호대책 진단 - 접근권한, 계정관리, 인증, 로그관리, 백업관리, 취약점관리 등 기술적 보호조치 점검 - 위탁업체 관리, 외부 연계서비스 관리, 보안교육, 보안사고 대응절차 등 관리적 보호조치 점검 - 보호구역, 출입통제, 장비·문서·저장매체 관리 등 물리적 보호조치 점검 〇 GAP 분석 및 개선과제 도출 - 인증기준 대비 미흡사항, 위험요소, 개선 필요사항 도출 - 조치 필요성, 우선순위, 담당부서, 조치기한 등을 포함한 개선과제 관리체계 수립 - 인증심사 전 보완이 필요한 핵심 과제와 중장기 개선과제 구분 | |
| 산출정보 | GAP 분석 보고서, 미흡사항 조치계획서 | |
| 관련요구사항 | CSR-001, CSR-004, PMR-006 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-003 | |
| 요구사항 명칭 | 정보보호 관리체계 문서 및 운영기준 정비 | |
| 상세 설명 | 정의 | ISMS 인증심사에 필요한 정책, 지침, 절차서, 운영기록 등 정보보호 문서체계를 정비 |
| 세부 내용 | 〇 정보보호 정책·지침·절차서 수립 및 정비 - 정보보호 정책, 정보자산 관리지침, 접근통제 지침, 계정관리 지침, 로그관리 지침 등 수립·정비 - 개인정보 및 중요정보 보호, 외부 위탁관리, 침해사고 대응, 취약점 관리 등 운영기준 반영 - 남도장터 및 시군몰 연합시스템 운영환경을 고려한 공통 보안기준 마련 〇 운영기록 및 증적자료 양식 표준화 - 정보자산 목록, 위험평가표, 내부점검표, 권한신청서, 계정관리대장, 로그점검표 등 표준양식 마련 - 부서별·시스템별 증적자료 수집 및 관리방법 제시 - 인증심사 시 활용 가능한 증적자료 목록 및 관리대장 작성 지원 〇 관리체계 운영절차 정립 - 정보보호 계획 수립, 위험평가, 보호대책 이행, 내부점검, 경영진 보고 등 주기적 운영절차 마련 - 위탁업체, 개발용역사, 외부 연계기관 등 관련 주체별 보안관리 절차 정비 - 인증 이후 지속 가능한 관리체계 운영방안 제시 | |
| 산출정보 | 정보보호 정책·지침·절차서, 관리체계 운영가이드 | |
| 관련요구사항 | CSR-002, CSR-006, QUR-002 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-004 | |
| 요구사항 명칭 | 위험평가 및 보호대책 개선방안 수립 | |
| 상세 설명 | 정의 | 정보자산 및 서비스 운영환경에 대한 위험평가를 수행하고 보호대책 개선방안을 수립 |
| 세부 내용 | 〇 정보자산 기반 위험평가 수행 - 식별된 정보자산의 중요도, 위협, 취약점, 영향도를 고려한 위험평가 실시 - 회원정보, 주문·결제정보, 정산정보, 입점업체 정보 등 중요정보 처리 흐름에 대한 위험 분석 - 시군몰 연합시스템의 공통회원, 시군몰별 주문·정산, 지역화폐 연계 등 특수 운영구조에 대한 위험요소 분석 〇 관리적·기술적·물리적 위험 분석 - 접근권한, 관리자 계정, 시스템 운영권한, 외부 연동 API 등 주요 접근경로 위험 분석 - 클라우드, DB, 네트워크, 배치, 메시지 큐, 로그관리 등 기술환경 위험 분석 - 사무실, 문서보관, 전산장비, 저장매체 등 물리적 환경 위험 분석 〇 보호대책 개선방안 수립 - 위험수준에 따른 보호대책 우선순위 도출 - 즉시 개선과제, 인증심사 전 조치과제, 중장기 개선과제 구분 - 개선과제별 담당자, 조치일정, 산출물, 증적자료 관리방안 제시 | |
| 산출정보 | 위험평가 보고서, 보호대책 개선계획서, 개선과제 관리표 | |
| 관련요구사항 | CSR-002, PMR-006, SER-005 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-005 | |
| 요구사항 명칭 | ISMS 인증심사 대응 지원 | |
| 상세 설명 | 정의 | ISMS 인증신청, 서면심사, 현장심사, 보완조치 등 인증심사 전 과정에 대한 대응을 지원 |
| 세부 내용 | 〇 인증심사 신청 지원 - 인증신청서, 인증범위서, 정보자산 현황, 운영현황명세서 등 제출자료 작성 지원 - 인증기관 요구자료 검토 및 보완 지원 - 인증심사 일정, 준비사항, 담당자별 역할 정리 〇 모의심사 및 사전점검 수행 - 인증심사 전 모의심사 계획 수립 및 수행 - 인증기준별 인터뷰, 증적자료, 현장점검 대응상태 점검 - 모의심사 결과에 따른 미흡사항 보완계획 수립 및 조치 지원 〇 서면심사·현장심사 대응 지원 - 서면심사 질의사항 및 추가자료 요청 대응 지원 - 현장심사 수검을 위한 담당자 교육, 인터뷰 준비, 증적자료 정리 지원 - 심사결과에 따른 결함사항 보완계획 수립 및 조치결과 작성 지원 | |
| 산출정보 | 인증신청 지원자료, 모의심사 계획서 및 결과보고서, 보완조치 계획서 | |
| 관련요구사항 | CSR-001, CSR-002, PSR-001 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-006 | |
| 요구사항 명칭 | 사후관리 및 지속 운영절차 수립 | |
| 상세 설명 | 정의 | ISMS 인증 이후 정보보호 관리체계를 지속적으로 운영·관리할 수 있는 절차 수립 |
| 세부 내용 | 〇 정보보호 관리체계 사후관리 절차 수립 - 정보보호 계획, 위험평가, 내부점검, 교육, 경영진 보고 절차 마련 - 법적 요구사항과 인증기준 변경사항을 주기적으로 검토할 수 있는 절차 수립 - 부서별 담당자가 활용 가능한 운영 체크리스트 및 증적관리 기준 마련 〇 인증 유지관리 방안 제시 - 인증 유지를 위한 정기점검, 개선과제 이행관리, 증적자료 갱신 절차 마련 - 정보시스템 변경, 신규 서비스 도입, 시군몰 추가 연계 등 변경사항 발생 시 보안검토 절차 수립 - 개발용역사, 운영업체, 외부 연계업체 등 위탁·협력기관 관리절차 마련 〇 내부역량 강화방안 제시 - 정보보호 담당자 실무가이드 작성 - 부서별 정보보호 역할과 책임 정리 - 인증심사 이후 자체 운영을 위한 교육 및 기술이전 방안 마련 | |
| 산출정보 | 사후관리 절차서, 내부점검 체크리스트, 증적관리 가이드, 담당자 실무가이드 | |
| 관련요구사항 | CSR-003, PSR-001, PSR-003 |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
|---|---|---|
| 요구사항 번호 | PSR-001 | |
| 요구사항 명칭 | 사후관리 및 인증심사 후속지원 | |
| 상세 설명 | 정의 | 인증심사 이후 보완조치, 사후관리, 운영 안정화를 위한 지원사항을 정의 |
| 세부 내용 | 〇 제안사는 발주기관이 ISMS 인증심사를 원활히 수검할 수 있도록 사업기간 내 인증심사 대응을 지원하여야 함 〇 심사결과 보완사항이 발생할 경우 보완계획 수립, 증적자료 정리, 조치결과 작성 등을 지원하여야 함 〇 제안사의 명백한 과실 또는 부실한 컨설팅으로 인해 추가 대응이 필요한 경우 제안사는 발주기관과 협의하여 필요한 조치를 수행하여야 함 〇 인증심사 이후에도 발주기관이 정보보호 관리체계를 지속적으로 운영할 수 있도록 사후관리 방안과 운영 체크리스트를 제공하여야 함 | |
| 산출정보 | 인증심사 후속지원 계획서, 사후관리 가이드 | |
| 관련요구사항 | CSR-005, CSR-006 |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
|---|---|---|
| 요구사항 번호 | PSR-002 | |
| 요구사항 명칭 | 정보보호 운영 및 개인정보 보호관리 지원 | |
| 상세 설명 | 정의 | 정보보호 및 개인정보 보호 수준 제고를 위한 운영지원 사항을 정의 |
| 세부 내용 | 〇 제안사는 발주기관의 정보보호 관리체계 운영을 위해 필요한 실무 지원방안을 제시하여야 함 〇 회원정보, 주문정보, 결제정보, 정산정보, 입점업체 정보 등 개인정보 및 중요정보 처리업무에 대한 보호조치 점검을 지원하여야 함 〇 개인정보 처리 위탁업체, 개발용역사, 외부 연계서비스 제공업체 등에 대한 보안관리 및 점검방안을 제시하여야 함 〇 임직원 정보보호 인식제고를 위한 안내자료, 캠페인 자료, 교육자료 등 작성 지원방안을 제시하여야 함 | |
| 산출정보 | 정보보호 안내자료 및 교육자료, 정보보호 점검표 | |
| 관련요구사항 | CSR-003, SER-003, PSR-003 |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
|---|---|---|
| 요구사항 번호 | PSR-003 | |
| 요구사항 명칭 | 담당자 교육 및 기술이전 | |
| 상세 설명 | 정의 | 정보보호 담당자와 관련 부서 담당자의 인증심사 대응 및 관리체계 운영능력 강화를 위한 교육·기술이전 사항을 정의 |
| 세부 내용 | 〇 제안사는 정보보호 담당자, 시스템 담당자, 업무부서 담당자 등을 대상으로 교육계획을 수립하여야 함 〇 교육내용은 다음을 포함하여야 함 - ISMS 인증제도 및 인증기준 이해 - 인증심사 수검 절차 및 담당자 인터뷰 대응요령 - 정보보호 정책·지침·절차 운영방법 - 증적자료 작성 및 관리방법 - 정보자산 관리, 위험평가, 내부점검 수행방법 - 보안사고 발생 시 보고 및 대응절차 〇 제안사는 교육자료, 실무가이드, 체크리스트 등을 제공하여 인증 이후에도 담당자가 자체적으로 관리체계를 운영할 수 있도록 지원하여야 함 〇 교육 방식, 일정, 대상, 횟수 등은 발주기관과 협의하여 확정함 | |
| 산출정보 | 교육계획서, 교육자료, 담당자 실무가이드 | |
| 관련요구사항 | CSR-006, PSR-001 |
| 항 목 | 작 성 방 법 | |
|---|---|---|
| Ⅰ. 일반현황 | ||
| 1. 제안사 일반현황 | 제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별(컨설팅, 개발 등) 매출액 등을 명료하게 제시하여야 한다. [붙임1–서식10] | |
| 2. 제안사의 조직 및 인원 | 제안사의 조직 및 인원현황을 제시하여야 한다. [붙임1–서식11] | |
| Ⅱ. 사업 이해 및 접근방법 | ||
| 1. 사업 이해도 | 제안사는 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술하여야 한다. 목표시스템 구성도 및 구성 체계를 제시하여야 한다. | |
| 2. 추진전략 | 제안사는 사업을 효과적으로 수행하기 위한 추진전략(위험요소 고려하여 창의적이고 타당한 대안)을 제시하여야 한다. | |
| 3. 전략 및 방법론 | 적용할 방법론 절차 및 기법의 활용방안을 제시하여야 하며, 적용방법론의 경험을 기술한다. 또한, 방법론에 따른 제출할 산출물의 종류 및 내역, 제출시기를 기술한다. | |
| Ⅲ. 기술 및 기능 | ||
| 1. 컨설팅 요구사항 | ISMS 인증심사 컨설팅 수행을 위한 현황분석, 인증범위 검토, GAP 분석, 위험평가, 보호 대책 개선, 인증심사 대응, 사후관리 절차 수립 등 세부 수행방안을 제시하여야 한다. 남도장터 쇼핑몰, 시군몰 연합시스템, 클라우드 인프라, 외부 연계서비스 등 운영환경 특성을 반영한 단계별 추진절차, 산출물, 협조사항 및 이슈 대응방안을 기술한다 | |
| 2. 투입인력 요구사항 | PM, ISMS 컨설턴트, 기술진단 인력, 문서화 지원인력 등 투입인력의 구성, 역할, 경력, 자격, 투입기간 및 투입률을 제시하여야 한다. 핵심인력의 유사사업 수행경험, 업무분장, 대체인력 확보방안, 인력 변경 시 인수인계 및 보안관리 방안을 포함하여 기술한다. | |
| 3. 품질 요구사항 | 사업 수행과정 및 산출물의 품질 확보를 위한 품질관리계획, 산출물 작성기준, 내부 검토절차, 발주기관 의견 반영절차, 오류 및 보완사항 관리방안을 제시하여야 한다. 주요 산출물의 종류, 제출시기, 제출형태, 검토·승인 절차를 구체적으로 기술한다. | |
| 4. 보안 요구사항 | 사업 수행 중 취득·생성되는 자료, 산출물, 시스템 접근권한 등에 대한 보안관리 방안을 제시하여야 한다. 참여인력 보안서약, 보안교육, 자료 반출입 통제, 접근권한 관리, 개인정보 및 중요정보 보호, 자료 폐기, 계정회수, 보안사고 대응절차를 포함하여 기술한다. | |
| Ⅳ. 프로젝트 관리 | ||
| 1.관리방법론 | 사업위험, 사업진도, 사업수행시 보안을 관리하는 방법, 사업수행 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등을 구체적으로 제시하여야 한다. | |
| 2. 관리역량 | 프로젝트 관리자(PM)의 의사소통 능력 등 프로젝트 관리 역량을 제시하여야 한다. | |
| 3. 일정계획 | 사업수행에 필요한 활동을 도출하여 정확한 활동 기간, 자원 등을 제시하여야 한다. | |
| Ⅴ. 프로젝트 지원 | ||
| 1. 품질보증 | 조직, 인원, 방법, 절차 등 해당 사업의 수행을 위한 품질보증 방안을 제시하여야 한다. | |
| 2. 교육훈련 및 기술이전 | 사용자, 관리자, 개발인력 등 교육 대상자별로 구분하여 교육훈련 및 기술이전에 대한 방법, 내용, 일정, 교육훈련 및 기술이전 조직 등을 상세히 제시하여야 한다. | |
| 3. 안정화 | 인증 심사 후 안정화 활동에 필요한 기간, 자원 등 세부 계획을 명확히 제시하여야 한다 | |
| Ⅵ. 기타 | ||
| 1. 기타 | 상기 항목에서 제시되지 않은 기타 내용을 기술한다. |
참가자격
마. 세부 작성지침 6. 제안 안내사항 가. 입찰방식 □ 사업자 선정 방식 ㅇ「지방자치단체 입찰시 낙찰자 결정기준(행정안전부 예규 제344호)」제5장 협상에 의한 계약체결기준에 따라 사업자를 선정합니다. ㅇ 계약체결에 필요한 세부적인 사항은「협상에 의한 계약체결 기준」(행정안전부 계약예규), 발주기관「협상에 의한 계약 제안서평가 세부기준」(발주기관지침)을 따릅니다. □ 입찰 참가자격 ㅇ「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제13조(입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가 자격요건의 증명)의 규정에 의한 자격요건을 갖춘 자 ㅇ「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제92조(부정당업자의 입찰 참가자격 제한) 규정에 의한 입찰참가자격제한을 받지 않은 업체 ㅇ「중소기업기본법」 제2조에 따른 소기업 및 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 소기업(소상공인) 확인서(입찰마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)를 소지한 자 - 소기업(소상공인) 확인서는 중소기업제품 공공구매 종합정보망(http://www.smpp.go.kr)에서 확인하며, 확인이 되지 않을 경우 입찰참가 자격 없음 - 소기업(소상공인) 확인서를 전자입찰서 제출 마감일 전일까지 신청한 자는 입찰 참가가 가능하나 다음의 어느 하나에 해당하는 경우에는 참가자격 없음
① 입찰서 제출일로부터 5일 이내에 소기업확인서가 발급되지 않은 경우 ② 발급된 소기업확인서가 입찰참가자격의 기업구분과 다른 경우 ③ 발급된 소기업확인서의 유효기간 시작일이 전자입찰서 제출 마감일 이후인 경우 ④ 전자입찰서 제출 마감일 이후 중소기업확인서를 신청한 경우 ㅇ「소프트웨어 진흥법」 제48조(중소소프트웨어사업자의 사업 참여 지원) 및 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」에 따라 참여 제한에 해당되지 않는 자 ※ 본 사업은 20억 미만의 사업으로서, 중소 소프트웨어사업자의 사업 참여 지원「소프트웨어 진흥법 제48조」에 의거 상호출자 제한기업집단소속회사 입찰참여 제한 및 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업 및 중견기업 소프트웨어 사업자의 입찰 참여 제한 ※ 상호출자제한기업 집단에 속하는 회사인 경우에는 입찰에 참여할 수 없으며, 계약체결일 기준으로 입찰자가 상호출자제한 집단에 속하는 회사일 경우에도 계약체결 불가(차순위자와 협상)함 ㅇ 국가종합전자조달시스템(G2B)에 컴퓨터관련 서비스업(업종코드:1468)으로 등록(「소프트웨어 진흥법 시행령」제53조 및 동 시행규칙 제17조에 의한 소프트웨어사업자) 또는 정보보호전문서비스기업(업종코드:1542)으로 등록(「정보보호산업의 진흥에 관한 법률」 제23조, 「정보보호산업의 진흥에 관한 법률 시행규칙」 제8조 내지 제12조, 정보보호 전문서비스 기업 지정 등에 관한 고시 해당 업체)한 자 ㅇ 단독수급만 가능(공동도급 불가) ㅇ 본 용역은 조달청에 입찰참가자격을 등록한 업체만 입찰에 참가할 수 있으며, 입찰참가자격을 등록하지 않은 자는 국가종합전자조달시스템(http://www.g2b.go.kr) 「입찰참가등록규정」에 따라 제안서제출(가격투찰) 마감일 전일까지 조달청 고객센터 또는 각 지방조달청에 입찰참가등록을 하여야 합니다. ㅇ 낙찰자는 계약체결일까지 당해자격을 계속 유지하여야 하며, 기타 명시되지 아니한 사항은 「지방자치단체 입찰 및 계약집행 기준」(행안부 예규)에 따릅니다. ㅇ「지방계약법」 제31조의5 및 같은 법 시행령 제93조 제1항에 따라 ‘조세포탈 등을 한 자’로서 유죄판결이 확정된 날부터 2년이 지나지 아니한 자는 입찰에 참여할 수 없습니다. 입찰자는 입찰 시 같은 법 시행령 제93조제1항에 해당하지 아니한다는 서약서를 제출하여야 합니다. 다만, 나라장터 시스템을 이용하여 전자입찰시 전자입찰서에 서약서의 내용을 포함하고 있는 경우 전자입찰서 제출로 서약서 제출을 갈음합니다.
배점·평가
※ 상기 자격요건을 충족하지 못한 법인(단체)은 심사 대상에서 제외하며, 6개 업체 이상 다수 응모시 사전 평가심사위원회를 구성, 제안설명 업체 선정(5개 업체 이내) 나. 제안서 평가 방법 □ 기술평가와 가격평가를 실시하여 종합평가점수로 평가 ㅇ 평가비율 : 기술평가(90%), 가격평가(10%) ㅇ 종합평가 점수 = 기술평가 점수 + 입찰가격 평가 점수 - 기술평가 : 90점(정량적 평가 20점, 정성적 평가 70점) * 정량적 평가(20점) : 담당자가 심사기준에 따라 평가 * 정성적 평가(70점) : 제안서 평가위원회 심사위원이 평가 - 입찰가격평가 : 10점 * 가격입찰서 개찰 후 입찰가격 평점산식에 의해 산정평가 □ 기술평가 방법 ㅇ 기술평가 : 제안설명(발표자료), 질의·응답, 제안서 등 관련 자료 내용을 참고하여, 평가위원회에서 평가기준에 따라 평가 ㅇ 평가위원회 - 일 시 : ’26. 6. 4.(목) 14:00 ~ 17:00 - 장 소 : 재단법인 남도장터 세미나실(전남 나주시 빛가람동 소재) ※ 사정에 따라 일정 및 장소 변경시 개별 통보 - 평가내용 : 수행용역 업체 선정을 위한 제안서(정성적) 평가 - 평가방법 : 입찰참여자의 제안설명을 듣고 평가지표에 따라 평가 ㅇ 평가위원회 구성 및 운영 - 평가위원 : 7명 - 선정방법 : 평가위원 정원의 3배수 모집 후 입찰 참가업체 제안서 제출 시 업체별 추첨 ※ 다빈도, 관련분야 전문가, 고령자 순으로 선정 ㅇ 기술평가 기준 : 【붙임 2】참조 ㅇ 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수의 산술평균 값을 90점 만점으로 환산하며 기술평가 분야 배점 한도의 85% 이상인 자를 협상적격자로 선정 □ 우선협상대상자 선정 및 계약체결 ㅇ 제안사 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사를 우선협상대상자로 선정하여 기타 지원조건 등을 협상함 ㅇ 기타 규정되지 않은 사항은 발주기관 규정에 의함
| 구 분 | 평가항목 | 배점 한도 | |||
|---|---|---|---|---|---|
| 총계 | 100 | ||||
| 기술 평가 (90) | 정 량 적 평 가 (20) | 소계 | 20 | ||
| 인력 보유 현황 | 공고일 기준 현재 인력 보유 현황 | 6 | |||
| 수행경험 (실적) | 최근 3년간 정보보호 컨설팅 실적 및 유사 사업* 실적(금액, 횟수) ※ (범위) ISMS 및 ISMS-P 인증 취득·유지 컨설팅, 정보보호 관리체계 수립, 보안 취약점 진단·평가, 개인정보보호 컨설팅, 정보화 전략계획(ISP) 수립, 정보시스템 구축 및 고도화 컨설팅 | ||||
| 경영상태 | 기업신용등급 평가 | 4 | |||
| 신 용 도 | 부정당업자 제재 여부 | 2 | |||
| 신 인 도 | 지역 업체 및 기업 활성화 | ||||
| 정 성 적 평 가 (70) | 소계 | 70 | |||
| 사업 이해 및 접근방법 (15) | 사업 이해도 | 사업의 목표, 특성, 핵심 과업(정보보호 관리체계 인증심사)에 대한 명확한 이해도 | 5 | ||
| 추진전략 | 사업 목표 달성을 위한 단계별 추진 전략의 구체성, 체계성 및 실현 가능성 | ||||
| 전략 및 방법론 | 사업 특성에 적합한 컨설팅 방법론 제시 및 적용 방안의 구체성 컨설팅 전 과정에 대한 접근 방법의 적절성 | ||||
| 기술 및 기능 (30) | 컨설팅 요구사항 | 주요 정보자산 현황 파악의 정확성 및 취약점 진단 방안의 구체성 ISMS 인증 기준에 따른 이행 점검 및 심사 대응 지원 계획의 타당성 | 12 | ||
| 투입인력 요구사항 | ISMS 인증심사원 자격 보유 등 투입 인력의 정보보안 전문성 수준 조직 구성, 역할 분담 및 상주/비상주 인력 운영 계획의 적정성 | 8 | |||
| 품질 요구사항 | 컨설팅 단계별 산출물의 품질 보증 및 검수 방안 결함 발생 시 신속한 보완 조치 및 산출물 형상 관리 방안의 구체성 | 5 | |||
| 보안 요구사항 | 컨설팅 수행 기간 중 발생할 수 있는 보안 위협 대응 및 참여 인력에 대한 철저한 보안 통제 방안 수집된 정보자산 데이터, 네트워크 구성도, 취약점 정보 등 민감 자료에 대한 유출 방지 및 과업 종료 후 폐기 계획 | ||||
| 프로젝트 관리 (15) | 관리방법론 | 프로젝트 관리, 진행상황 모니터링, 리스크 관리 등에 대한 체계적인 방법론 제시 | |||
| 관리역량 | 참여 기업의 프로젝트 관리 경험과 전문성 | ||||
| 일정계획 | 전체 일정 계획의 구체성, 실현가능성 및 유연성 | ||||
| 프로젝트 지원 (10) | 품질보증 | 품질 관리 방안 및 지속적인 품질 개선에 대한 구체성 | 4 | ||
| 교육훈련 및 기술이전 | 사업에 대한 관련 지식과 기술 이전에 대한 계획의 구체성 | ||||
| 안정화 | 인증심사 후 안정화 활동에 대한 계획의 구체성 | 2 | |||
| 가격평가(10) | 입찰가격평가 | 10 |
| 평가항목 | 평 가 요 소 (기준) | 배점 |
|---|---|---|
| 합 계 | 20 | |
| 인력 보유현황 | ▪ 인력 보유 현황 * 입찰공고일 현재 제안사에 재직 중인 근로자로서 재직 사실을 입증하는 자료(4대보험가입자명부 등)를 제출해야 함 | 6 |
| 수행경험(실적) | ▪ 회사의 용역 수주금액 수주실적 * 입찰공고일 기준 최근 3년간 정보보호 컨설팅 실적 및 유사 사업 실적(계약금액 5천만원 이상) 건 수를 합산 적용 [주] 사업수행실적 평가는 아래의 세부기준에 따름. 1. 수행실적이라 함은, 정보보호 컨설팅 및 정보보호 분야의 업무를 수행 한 것을 말한다. 2. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 따로 정한 경우를 제외하고는 공고일 이전에 계약된 계약 시점을 기준으로 평가한다. 3. 도급 계약금액이 5천만원(VAT포함) 이상인 실적에 한해 산정함. 4. 도급의 계약 상대방이 법인사업자 이상인 경우에 한함. (상대 계약사가 개인사업자인 경우는 산정 대상에서 제외) 5. 수행 실적을 증빙하기 위해, 본 제안요청서에서 제공하는 실적증명 양식을 제출하도록 함. 다만, 도급 계약사의 폐업 등의 사정으로 확인을 받기 어려운 경우, 계약서 사본(필요 시 원본 제출 요청을 할 수 있음)을 제출해야 함. | |
| 참여기관 경영상태 | ▪ 신용평가등급에 의한 평가 * 신용평가등급 제출 자료로 평가 | 4 |
| 신용도 | ▪ 신용도(입찰참가 제한기간, 영업정지 기간) 평가 * 최근 1년간(공고일 기준) 관계 법령에 따라 입찰참가제한 또는 영업정지를 받은 기간을 합산하여 합산 기간 1월마다 0.2점씩 감점(1월 미만은 1월로 계산, 1개월 이상 2개월 미만은 2개월로 계산) | 2 |
| 신인도 | ▪ 아래 표의 조건을 만족하는 기업(하나이상 만족시 2점) * 증명확인서류 - 여성·장애인·사회적·가족친화인증 : 해당 인증서 발급기관에서 발급한 확인서 - 전라남도 소재 기업 : 사업자등록증 및 법인 등기부 등본 사본 |
| 평가항목 | 평 가 요 소 (기준) | 배점 |
|---|---|---|
| 계 | 70 | |
| 1. 사업 이해 및 접근방법 | ○ 사업의 목표, 특성, 핵심 과업에 대한 명확한 이해도 ○ 단계별 추진 전략의 구체성, 체계성 및 실현 가능성 ○ 사업에 적합한 컨설팅 방법론 제시 및 적용 방안의 구체성 ○ 컨설팅 전 과정에 대한 접근 방법의 적절성 | 15 |
| 2. 기술 및 기능 | ○ 주요 정보자산 현황 파악의 정확성 및 취약점 진단 방안의 구체성 ○ 인증 기준에 따른 이행 점검 및 심사 대응 지원 계획의 타당성 ○ 투입 인력의 정보보안 전문성 및 인력 운영 계획의 적정성 ○ 단계별 산출물의 품질 보증, 검수 및 결함 발생 시 보완 조치 방안 ○ 참여 인력 보안 통제 및 민감 자료 유출 방지 및 폐기 계획 | 30 |
| 3. 프로젝트 관리 | ○ 프로젝트 관리에 대한 체계적인 방법론 제시 ○ 유사 사업 수행 경험 및 투입인력(PM)의 전문성 ○ 전체 일정 및 세부 계획의 구체성, 실현 가능성 및 유연성 | 15 |
| 4. 프로젝트 지원 | ○ 품질 관리 방안 및 지속적인 품질 개선에 대한 구체성 ○ 사업에 대한 관련 지식과 기술 이전에 대한 계획의 구체성 ○ 인증심사 후 안정화 활동에 대한 계획의 구체성 | 10 |
참가자격
3. 입찰참가자격(아래 각 항목의 자격을 모두 갖출 것) 가.「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제13조(입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가 자격요건의 증명)의 규정에 의한 자격요건을 갖춘 자 나.「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제92조(부정당업자의 입찰 참가자격 제한) 규정에 의한 입찰참가자격제한을 받지 않은 업체 다.「중소기업기본법」 제2조에 따른 소기업 및 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 소기업(소상공인) 확인서(입찰마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함)를 소지한 자 - 소기업(소상공인) 확인서는 중소기업제품 공공구매 종합정보망(http://www.smpp.go.kr)에서 확인하며, 확인이 되지 않을 경우 입찰참가 자격 없음 - 소기업(소상공인) 확인서를 전자입찰서 제출 마감일 전일까지 신청한 자는 입찰 참가가 가능하나 다음의 어느 하나에 해당하는 경우에는 참가자격 없음 ① 입찰서 제출일로부터 5일 이내에 소기업확인서가 발급되지 않은 경우 ② 발급된 소기업확인서가 입찰참가자격의 기업구분과 다른 경우 ③ 발급된 소기업확인서의 유효기간 시작일이 전자입찰서 제출 마감일 이후인 경우 ④ 전자입찰서 제출 마감일 이후 중소기업확인서를 신청한 경우 라.「소프트웨어 진흥법」 제48조(중소소프트웨어사업자의 사업 참여 지원) 및 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」에 따라 참여 제한에 해당되지 않는 자
※ 본 사업은 20억 미만의 사업으로서, 중소 소프트웨어사업자의 사업 참여 지원「소프트웨어 진흥법 제48조」에 의거 상호출자 제한기업집단소속회사 입찰참여 제한 및 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업 소프트웨어 사업자의 입찰 참여 제한 ※ 상호출자제한기업 집단에 속하는 회사인 경우에는 입찰에 참여할 수 없으며, 계약체결일 기준으로 입찰자가 상호출자제한 집단에 속하는 회사일 경우에도 계약체결 불가(차순위자와 협상)함 마. 국가종합전자조달시스템(G2B)에 컴퓨터관련 서비스업(업종코드:1468)으로 등록(「소프트웨어 진흥법 시행령」제53조 및 동 시행규칙 제17조에 의한 소프트웨어사업자) 또는 정보보호전문서비스기업(업종코드:1542)으로 등록(「정보보호산업의 진흥에 관한 법률」 제23조, 「정보보호산업의 진흥에 관한 법률 시행규칙」 제8조 내지 제12조, 정보보호 전문서비스 기업 지정 등에 관한 고시 해당 업체)한 자 바. 단독수급만 가능(공동도급 불가) 사. 본 용역은 조달청에 입찰참가자격을 등록한 업체만 입찰에 참가할 수 있으며, 입찰참가자격을 등록하지 않은 자는 국가종합전자조달시스템(http://www.g2b.go.kr) 「입찰참가등록규정」에 따라 제안서제출(가격투찰) 마감일 전일까지 조달청 고객센터 또는 각 지방조달청에 입찰참가등록을 하여야 합니다. 아. 낙찰자는 계약체결일까지 당해자격을 계속 유지하여야 하며, 기타 명시되지 아니한 사항은 「지방자치단체 입찰 및 계약집행 기준」(행안부 예규)에 따릅니다.