국립중앙도서관 개인정보 영향평가 및 개인정보 제도개선 컨설팅

링크

• 공고 상세 페이지 (사람에게 건넬 링크)
• 나라장터 원문 공고

비슷한 공고

링크는 각 공고의 AI 페이지다.

진행 중

• 지방세 AI 상담 서비스 개인정보 영향평가 · 한국지능정보사회진흥원 · 6,366만원 · D-2
• AI 빅데이터 분석기반 보훈심사 지원시스템 구축 개인정보 영향평가(재공고) · 한국지능정보사회진흥원 · 7,958만원 · D-1
• 범정부 AI 공통기반 구현(2차) 개인정보 영향평가 · 한국지능정보사회진흥원 · 6,096만원 · D-10
• ERP 시스템 개인정보 영향평가 · 국민건강보험공단 · 4,000만원 · D-8
• 희망리턴패키지 시스템 기능고도화 개인정보영향평가 용역 · 소상공인시장진흥공단 · 4,545만원 · D-1
• 온_오프라인 통합형 우체국 모바일 전자증명 시범사업 시스템 개인정보 영향평가 · 주식회사 한국기업보안 · 배정예산 2,000만원 · D-1

끝난 공고 · 결과

• 국립중앙도서관 개인정보 영향평가 및 개인정보 제도개선 컨설팅 · 문화체육관광부 국립중앙도서관 · 유찰
• 개인정보 영향평가 용역 사업 · 재단법인자동차손해배상진흥원 · 유찰
• 2026년 국민비서 서비스 확대 및 개선 개인정보 영향평가 · 한국지능정보사회진흥원 · 유찰
• 2026년 정보시스템 기능개발 통합 사업 개인정보 영향평가 용역 · 국민건강보험공단 · 유찰
• 국제공조시스템 개인정보 영향평가 용역 · 경찰청 · 낙찰 주식회사 한국전산감리원 · 5,643만원
• KLID 아카데미 시스템 개인정보 영향평가 · 한국지역정보개발원 · 낙찰 주식회사 지티시큐 · 3,788만원

첨부파일

뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.

• 제안요청서_국립중앙도서관 개인정보 영향평가 및 개인정보 제도개선 컨설팅 (수정).hwpx · 제안요청서
• 입찰공고서-6525(국가+제한+온서+공불).hwpx · 공고규격서
• 입찰공고서-6525(국가+제한+온서+공불).pdf · 공고규격서

공고 개요

유찰 · 문화체육관광부 국립중앙도서관 · 정보보안

결과

유찰

참가

0곳 · 개찰 08/19(수)

요약 AI 요약

이 사업은 국립중앙도서관의 개인정보 처리 시스템에 대한 개인정보 영향평가를 수행하고, 보호 관리체계를 개선하기 위한 컨설팅을 제공하는 것을 목적으로 한다. 이를 통해 개인정보 유출 사고를 사전 예방하고 개인정보 보호 수준을 강화한다.

• 개인정보 영향평가 실시계획 수립
• 개인정보 평가자료 수집 및 검토
• 개인정보 흐름 분석
• 개인정보 침해요인 분석(위험평가 포함)
• 개선방안 도출 및 개선계획 수립
• 개인정보 영향평가 보고서 작성

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정함

참가 자격 · 제한

업종제한

개인정보 영향평가기관(6525)

지역제한

제한 없음

공동수급

공동수급불허

입찰참가 제한

없음

실적경쟁 · PQ

해당 없음

국제입찰

국내입찰

제출 방법

전자입찰

입찰 일정

가격

추정가격

102,727,273원

배정예산

114,285,680원

예정가격 방식

비예가

공고 정보

공고종류

등록공고 (일반공고)

게시일

08/04(화)

공고번호

R26BK01661914-000

참조번호

-

공고기관

조달청 서울지방조달청

수요기관

문화체육관광부 국립중앙도서관

계약방법

제한경쟁

낙찰방법

협상에의한계약

계약유형

총액계약

예정가격 방식

비예가

추정가격

102,727,273원

배정예산

114,285,680원

공공조달분류

ICT 서비스 › ICT사업 컨설팅 › 정보화전략계획서비스

사전규격번호

R26BD00256729

재공고

아니오

출처

나라장터

문서 발췌

과업·요구

Ⅰ. 사업개요

1 사업일반

□ 사 업 명 : 국립중앙도서관 개인정보 영향평가 및 개인정보 제도개선 컨설팅 □ 사업금액 : 113백만원(부가세 포함, 십만 단위 절사) · 예산과목 : 3031-500-210-15(도서관정보서비스구축운영-관리용역비) ※ 낙찰차액 사용(정보시스템 보안 강화) □ 사업기간 : 계약 후 91일 ※ 세부 추진일정은 과업 추진 상황에 따라 발주기관과 협의하여 조정할 수 있음. □ 사업자 선정방식 : 제한경쟁입찰(협상에 의한 계약)

2 추진배경

□「개인정보보호법」제33조 및 동법 시행령 제35조에 의거 공공기관의 개인정보 영향평가 수행 의무화

1. 5만명 이상의 정보주체에 관한 민감정보 또는 고유식별정보의 처리가 수반되는 개인정보파일 2. 다른 개인정보파일과 연계하려는 경우로서 연계 결과 50만명 이상의 정보주체에 관한 개인 정보가 포함되는 개인정보파일 3. 구축 운용 또는 변경하려는 개인정보파일로서 100만명 이상의 정보주체에 관한 개인정보파일 4. 개인정보 영향평가를 받은 후에 개인정보 검색체계 등 개인정보파일의 운용체계를 변경하려는 경우 그 개인정보 파일(이 경우 영향평가 대상은 변경된 부분으로 한정) □ 개인정보의 활용 증가, 개인정보 보호 법·제도 등 환경의 변화에 따른 개인정보 침해 사고 예방 및 개인정보 보호 수준 강화 필요 ○ 개인정보보호 관련 법·훈령·지침의 개정 등 개인정보보호 환경 변화에 대응하기 위하여 주기적인 내부규정에 대한 제·개정 필요

3 주요 사업내용

□ 개인정보 영향평가 사업 범위

□ 개인정보 보호 관리체계 보완 ○ 개인정보보호 관련 지침, 절차서 제·개정 지원 ○ 국립중앙도서관 및 2차 소속기관 규정집 내 별지 서식 점검 □ 개인정보 취급자 대상 교육 실시 □ 도서관 맞춤 신기술 관련 개인정보보호 규정 및 가이드라인 작성 ○ AI 시스템, 학습용 데이터 구축, 가명정보 관련 규정 및 가이드라인 작성

4 기대효과

□ 국립중앙도서관(본관 및 2차 소속기관)에서 수집․보유하고 있는 개인정보의 체계적 관리․보호 □ 개인정보보호 관리체계 운영을 통하여 안정적인 개인정보보호 환경 운영 □ 개인정보 유‧노출 사고 사전 방지 및 침해 사고 처리비용 최소화 Ⅱ. 업무 현황

1 사업대상

□ 개인정보현황 관리 및 컨설팅 추진 대상 기관

□ 개인정보 보호 영향 평가 대상 시스템 ○ ISNI 시스템

ㅇ (대상) 전국 공공도서관 1,583개 관(참여도서관) ㅇ (수집항목) 장서, 대출, 회원, 검색 로그 등 도서관 운영 및 이용 관련 주요 데이터 ㅇ (제공정보) ➊대국민 서비스(도서관 정보나루) : 공공도서관 이용·대출 통계 및 독서 트렌드 등 공개 정보 ➋사서 업무지원 서비스(솔로몬) : 참여도서관 대상 데이터 분석 기반 업무지원 정보

2 개인정보 파일 현황

* ISNI-KOREA 컨소시엄 기관: 국립중앙도서관·한국과학기술정보연구원·한국과학기술기획평가원·한국연구재단·한국교육학술정보원·한국음악저작권협회·한국음악실연자연합회·함께하는음악저작권협회·한국만화영상진흥원·한국문학번역원·한국문학예술저작권협회·영화진흥위원회·한국저작권위원회·한국방송작가협회·한국시나리오작가협회·한국음반산업협회 □ 빅데이터 분석 시스템 H/W 및 S/W 현황 [H/W 및 S/W 현황] ※ 정보시스템 구성도 등 공개될 경우 보안침해 사고 등이 우려되는 사항은 본 제안요청서에 기재하지 않았으나 입찰에 참가하고자 하는 사업자의 요청이 있는 경우 제안서 작성에 필요하다고 판단되면 보안서약서를 받고 담당자 입회하에 가능한 범위에서 열람할 수 있음 □ 빅데이터 분석 시스템 개인정보 처리 현황 ○ 전국 공공도서관 이용자(회원)·대출·장서 데이터를 수집·활용함 ○ 참여도서관으로부터 수집되는 이용자 관련 정보는 각 도서관에서 가명처리 후 연계·수집되며, 처리 목적은 통계작성임 ○ 수집된 데이터는‘사서의사결정지원시스템’과‘도서관 정보나루’에서 공동 활용되며, 시스템별 서비스 대상 및 제공범위에는 차이가 있음 ○ 가명정보 처리 항목은 회원KEY, 성별, 생년, 우편번호, 가입도서관, 회원등급, 회원가입일, 대출일, 반납일 등이며 전체 165개 컬럼 중 분석에 필요한 27개 컬럼을 활용함. □ 빅데이터 분석 시스템 향후 개발 계획 ○ ‘사서의사결정지원시스템’에 상용 AI 활용 도표 해석 기능 추가 ○ 빅데이터 분석 시스템 MCP 개발 Ⅲ. 사업추진 계획

1 추진목표

개인정보 침해요인 사전 예방을 통한 개인정보보호 수준 강화 개인정보보호 내부규정 점검 등 제도개선 신기술 대비 개인정보보호 규정 수립 ISNI 시스템 개인정보 영향평가 도서관 빅데이터 시스템 개인정보 영향평가

2 추진체계 및 역할

3 추진방법 및 일정

□ 개인정보 영향평가 추진 방법 □ 추진일정 - 사업기간 : 계약일로부터 91일(3개월)

배점·평가

과업·요구

Ⅳ. 제안 요청 내용

1 세부 사업 개요

□ 개인정보현황 관리 및 컨설팅 추진 대상 기관 ○ 국립중앙도서관, 국립어린이청소년도서관, 국립세종도서관 □ ISNI 시스템 개인정보 영향평가 ○ ISNI 시스템 개인정보보호 관리체계 현황 점검 및 개선방안 수립 ○ 개인정보 관리 적정성‧위험요인 분석 및 개선‧ 적용 방안 제시 ○ 개인정보 영향평가 수행 안내서 준용 평가 진행 □ 빅데이터 분석 시스템 개인정보 영향평가 ○ 도서관 정보나루, 사서의사결정지원서비스(솔로몬) 시스템 개인정보보호 관리체계 현황 점검 및 개선방안 수립 ○ 개인정보, 가명정보 관리 적정성‧위험요인 분석 및 개선‧ 적용 방안 제시 ○ 개인정보 영향평가 수행 안내서 및 가명정보 가이드라인 준용 평가 진행 ○ 가명정보 적정성 검토 수행 □ 개인정보 보호 관리체계 보완 ○ 개인정보보호 관련 지침, 절차서 제·개정 지원 ○ 국립중앙도서관 및 2차 소속기관 규정집 내 별지 서식 점검 □ 개인정보 취급자 대상 교육 실시 □ 도서관 맞춤 신기술 관련 개인정보보호 규정 및 가이드라인 작성 ○ AI 시스템, 학습용 데이터 구축, 가명정보 관련 규정 및 가이드라인 작성

2 요구사항 총괄표

3 상세 요구사항

□ 컨설팅 요구사항

참가자격

1 입찰방식

□ 기본방침 ◦ 객관적이고 공정한 기준과 절차를 적용하여 경쟁에 의한 우수 사업자 선정 □ 입찰 참가 자격 ◦「개인정보 보호법」제33조 및 「동법 시행령」제37조의 규정에 따라 등록된 개인정보 영향 평가 기관(업종코드:6525) ※ 개인정보 영향평가기관 지정서 제출 필수 ◦「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조(경쟁입찰의 참가자격) 및 동법 「국가를 당사자로 하는 계약에 관한 법률 시행규칙)」제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체이여야 함 ◦ 입찰 등록 마감일 기준,「국가를 당사자로 하는 계약에 관한 법률 시행규칙」제76조(부정당업자의 입찰자격 제한기준 등)의 규정에 의한 부정당업자의 입찰참가자격 제한을 받는 자는 제외 ◦ 본 사업은 사업금액이 20억원 미만인 사업으로,「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」(과학기술정보통신부고시)에 의거 대기업 및 중견기업 소프트웨어 사업자는 본 입찰에 참여할 수 없으며,「소프트웨어진흥법」제48조 제4항에 따라「독점규제 및 공정거래에 관한 법률」제31조에 따라 지정된 상호출자제한기업집단에 속하는 기업도 입찰에 참여할 수 없음 □ 유의사항 ◦ 본 사업은 제안사의 직접 수행을 통한 책임성 및 전문성 확보가 필요한 사업으로서, 공동수급 및 하도급은 불허함 □ 사업자 선정 방식 ◦ 경쟁입찰 후 협상에 의한 계약 -「국가를 당사자로 하는 계약에 관한 법률 시행령」제43조(협상에 의한 계약체결) 및 제43조의2(지식기반사업의 계약방법) -「협상에 의한 계약체결기준, 재정경제부계약예규」

배점·평가

2 제안서 평가방법

□ 제안서 평가 원칙 ◦「행정기관 및 공공기관 정보시스템 구축․운영 지침」(행정안전부고시) 제18조에 의거, 평가비율은 기술평가 90%와 가격평가 10%로 하며, 기술평가점수와 가격평가점수를 합산하여 종합평가점수를 산출함 ◦ 기술평가항목 및 배점기준은 “3. 기술성 평가기준”에 의함 ◦ 기술평가 시 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한(최고 또는 최저 점수가 2개 이상일 경우 하나만 제외) 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며, 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정함 ◦ 평가점수 결과는 소수점 다섯째자리에서 반올림함 ◦ 본 사업은「소프트웨어 기술성 평가기준 지침」제4조제5항에 따른 차등점수제를 미적용한 사업임 ◦ 「협상에 의한 계약 제안서평가 세부기준」(조달청)에 따라 조달청 평가로 진행함 □ 우선협상대상자 선정 및 계약체결 ◦ 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 우선협상대상자로 선정하여 기타 지원조건 등을 협상함 ◦ 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진함 □ 동점자 처리 규정 ◦ 협상순서는 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산하여 합산점수의 고득점순에 따라 결정함. 다만, 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 우선순위자로 하고, 기술능력 평가점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 우선순위자로 함 ◦ 위에서 정하지 않은 동점자 처리에 관한 사항은 ‘조달청 협상에의한계약 제안서평가 세부기준’제 10조에 의함

3 기술성 평가기준

□ 기술제안서 평가항목 및 배점한도 ㅇ 기술성 평가항목 및 배점기준(정성평가 90점 만점) 정성적 평가 부문(90)

참가자격

비고 1. "관련 자격 또는 관련 학력을 보유한 사람"이란 다음 각 목의 어느 하나에 해당하는 사람을 말한다. 가. 「국가기술자격법 시행령」 별표 2에 따른 검정별 소관 주무부장관이 산업통상자원부장관 또는 과학기술정보통신부장관인 기술자격을 취득한 사람 나. 「고등교육법」 제2조에 따른 학교에서 과학기술정보통신부장관이 정하는 정보통신 또는 정보보호 관련 학과의 정해진 과정을 이수하고 졸업한 사람 다. 그 밖에 관계 법령에 따라 국내 또는 외국에서 나목과 같은 수준이나 그 이상의 수준으로 인정되는 학력을 가진 사람 2. "정보통신 관련 경력"이란 공공기관, 민간기업, 교육기관 등에서 과학기술정보통신부장관이 인정하는 정보통신 분야의 업무를 수행한 기간을 말한다. 3. "정보보호 관련 경력"이란 공공기관, 민간기업, 교육기관 등에서 과학기술정보통신부장관이 인정하는 정보시스템 보안 분야의 업무를 수행한 기간을 말한다. 4. "특수 분야 경력자"란 학사 이상의 학위를 취득한 후 다음 각 목의 어느 하나에 해당하는 분야의 업무에 3년 이상 종사하였음을 관계 서류의 제출을 통하여 증명할 수 있는 사람을 말한다. 가. 대형컴퓨터시스템 분야 나. 산업용 전자제어시스템 분야 다. 초고속정보통신망 분야 라. 그 밖에 과학기술정보통신부장관이 인정하는 특수 분야

5. "정보보호 컨설팅 수행실적"이란 공공기관, 민간기업, 교육기관 등의 정보시스템 보안에 대하여 해당 기술인력이 프로젝트 참여비율 50%이상(위 별표의 관련 자격 또는 관련 학력의 보유 여부와 관계 없이 인정되는 고급기술인력란 제4호가목의 경우에는 그러하지 아니하다)으로 직접 수행한 컨설팅용역으로서 과학기술정보통신부장관이 인정하는 실적(지정을 신청한 날 현재 용역 수행이 끝난 실적만 해당한다)을 말한다. 6. "정보보호 관련 분야 국내외 자격"이란 정보보호와 밀접한 관계가 있는 국내 또는 외국의 기술자격으로서 과학기술정보통신부장관이 정하는 자격을 말한다. 7. 위 별표 각 호의 요건에서 고급기술인력에 관한 정보통신 관련 경력, 정보보호 관련 경력, 특수 분야 경력 및 정보보호 컨설팅 수행실적의 확인은 과학기술정보통신부장관이 정하는 바에 따른다. 8. 위 별표 각 호의 요건에서 정보통신 관련 경력과 정보보호 관련 경력은 서로 중복하여 인정되지 않는다. 다만, 정보통신 관련 경력이 부족한 경우에는 정보보호 관련 경력으로 대체할 수 있으며, 이 경우 정보보호 관련 경력 2개월을 정보통신 관련 경력 3개월의 비율로 환산한다. 9. 「보안업무규정」에 따른 신원조사에서 국가안전보장에 유해한 정보가 있음이 확인된 사람은 제2조제1항 따른 기술인력(고급기술인력을 포함한다)으로 인정되지 않는다. 10. 외국인 기술인력은 당사자의 기술자격 또는 학력 및 경력에 따라 인정하되, 그 인정 방법 및 기준에 관하여는 위 별표의 규정을 준용한다.

1. 입찰에 부치는 사항 입찰공고번호 : R26BK01661914-000 수 요 기 관 : 문화체육관광부 국립중앙도서관 계 약 방 법 : 제한경쟁 계 약 유 형 : 총액계약 낙찰자선정방법 : 협상에의한계약 품 명 : 정보화전략계획서비스 수 량 : 1 단 위 : 식 분 할 납 품 : 불가 입찰(개찰) 일시 : 2026/08/19 11:00 납 품 기 한 : 계약 후 91일 이내 사 업 금 액 : 113,000,000원 추 정 가 격 : 102,727,273원 (* 부가세별도) 입 찰 건 명 : 국립중앙도서관 개인정보 영향평가 및 개인정보 제도개선 컨설팅 입 찰 방 법 : 전자입찰 제안서ㆍ가격 전자입찰서접수개시일자 : 2026/08/14 10:00 제안서ㆍ가격 전자입찰서접수마감일시 : 2026/08/19 10:00 ※ 제안서 제출 완료 후 가격입찰서 제출이 가능합니다. 공동계약 : 불가 2. 입찰참가자격 2-1. 아래의 자격을 모두 갖춘 자이어야 합니다. ①「국가종합전자조달시스템 입찰참가자격등록규정」에 의하여 반드시 나라장터(G2B)에 입찰 제출 마감일 전일까지 개인정보 영향평가기관(업종코드: 6525)으로 입찰참가자격을 등록한 자. ②「중소기업기본법」제2조에 따른 중·소기업자 또는「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인으로서「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 <중·소기업·소상공인 확인서(용도 : 공공기관 입찰용)>를 소지한 자.