입찰공고상세[용역] · 마감 · AI 페이지

KERIS 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 사전 컨설팅

이 페이지는 공공일감(work.00data.kr)이 입찰공고 「KERIS 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 사전 컨설팅」을 AI가 읽기 좋게 한 장으로 정리한 글이다.

공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.

이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01683130)를 출처로 밝히는 조건이다. 베타 기간 무료.

2026-10-13 16:34 KST 기준 · 최종 확인은 나라장터 원문을 따른다.

공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리

링크

비슷한 공고

링크는 각 공고의 AI 페이지다.

진행 중

끝난 공고 · 결과

첨부파일

뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.

공고 개요

재공고 · 유찰 · 한국교육학술정보원 · 정보보안

결과
유찰
참가
0곳 · 개찰 08/25(화)

요약 AI 요약

한국교육학술정보원의 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 취득을 위한 사전 컨설팅을 수행하여 보안 수준을 고도화하는 사업입니다.

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 제안서 평가결과 기술평가 점수가 기술평가분야 배점한도의 85% 이상인 자를 협상 적격자로 선정함

배점표 (AI 요약)
평가 항목배점
사업이해도5점
추진전략5점
컨설팅 방법론10점
현황분석10점
수행방안10점
수행환경5점
제약사항5점
관리방법론5점
사업수행 및 관리 역량10점
투입인력10점
일정계획5점
품질보증5점
기밀보안5점
합계(항목을 더한 값)90점

참가 자격 · 제한

업종제한
소프트웨어사업자(컴퓨터관련서비스사업)(1468) 그리고 정보보호 전문서비스 기업(1542) 또는 소프트웨어사업자(컴퓨터관련서비스사업)(1468) 그리고 개인정보 영향평가기관(6525)
지역제한
제한 없음
공동수급
공동이행
입찰참가 제한
없음
실적경쟁 · PQ
해당 없음
국제입찰
국내입찰
제출 방법
전자입찰

입찰 일정

진행일시남은 날
공고 게시08/14(금)지남
입찰서 제출 시작08/21(금) 10:00지남
입찰참가자격 등록 마감08/24(월) 18:00지남
입찰서 제출 마감08/25(화) 10:00지남
개찰08/25(화) 11:00지남

가격

추정가격
187,272,727원
배정예산
207,875,600원
예정가격 방식
비예가

공고 정보

공고종류
재공고 (재입찰공고)
게시일
08/14(금)
공고번호
R26BK01683130-000
참조번호
-
공고기관
조달청 대구지방조달청
수요기관
한국교육학술정보원
계약방법
제한경쟁
낙찰방법
협상에의한계약
계약유형
총액계약
예정가격 방식
비예가
추정가격
187,272,727원
배정예산
207,875,600원
공공조달분류
ICT 서비스 › 시스템 운영환경 구축 › 컴퓨터네트워크또는인터넷보안서비스
사전규격번호
R26BD00254820
재공고
재공고
출처
나라장터

문서 발췌

사 업 명KERIS 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 사전 컨설팅
수요기관한국교육학술정보원

1. 법령 등을 위반하여 부당 이익을 추구하거나 불이익을 줄 경우 2. 우월적 지위를 이용하여 금품 및 향응을 강요(유도)할 경우 3. 특정인의 채용, 승진 등에 있어 부당한 인사를 지시(요구)할 경우 4. 발주기관 부담 비용을 위탁, 협력사에게 부담시킬 경우 5. 발주기관이 책임질 민원을 위탁, 협력사에게 전가시킬 경우 6. 정당한 사유 없이 기존 계약내용을 추가, 변경토록 요구할 경우 7. 대금지급을 정당한 사유 없이 지연하여 지급할 경우 8. 외모 비하, 욕설, 폭언, 폭행 등 비인격적 대우를 할 경우 9. 정당한 사유 없이 불필요한 업무 시간 외 근무 지시를 할 경우 10. 의사에 반한 모임 참여를 강요하거나 불참자를 차별할 경우 등 □ 부당 행위 등 제보 방법 및 연락처 ○ 한국교육학술정보원 청렴시민감사관 •전자우편 : djk@sarim.kr ○ 한국교육학술정보원 안심신고센터(윤리감사실) •전화번호 : 053-714-0340 •전자우편 : ct@keris.or.kr •홈페이지 : www.keris.or.kr→(고객마당)→‘안심신고센터’ 한국교육학술정보원장 Ⅰ 사업 개요 1. 사업명 : KERIS 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 사전 컨설팅 2. 사업기간 : 계약체결일로부터 90일 이내

3. 사업예산 : 206백만원(부가가치세 포함) 4. 계약방법 : 제한경쟁 입찰(협상에 의한 계약) □ 입찰 방식 : 제한경쟁입찰 □ 사업자 선정방식 : 협상에 의한 계약

7. 기대 효과 □ 컨설팅을 통해 기관 정보보호 및 개인정보 보호 관리체계 정립, 인증 취득 기반 확보 □ 기관 정보보호 및 개인정보 보호 관리체계 정립을 통한 기관 보안수준 향상 및 위험 예방 8. 사업 범위 □ 대상시스템 : 나이스시스템, 유치원입학관리시스템 ◦ 정보시스템 규모* : 나이스시스템(업무) 335식, 유치원입학관리시스템 50식 * 서버, 네트워크장비, 정보보호시스템, DBMS 등으로 PC는 제외함 ※ 정보시스템 도입, 변경, 폐기 등 자산 분석을 통해 범위 및 규모는 조정될 수 있으며, 점검 대상은 협의 후 추진 ※ 세부 시스템 현황은 국가 정보보안 기본 지침에 의거, 사업 참여와 관련하여 열람을 신청하는 경우에 한해 방문 시 열람(수요기관에 요청) ◦ 개인정보파일 및 개인정보처리시스템 현황 ※ 개인정보보호 종합포털(privacy.go.kr) 참조 Ⅱ 사업 추진 계획 1. 추진 목표 □ 정보보호 및 개인정보보호 관리체계 수준 제고 □ 정보보호 및 개인정보보호 관리체계 인증 사전 준비 □ 정보시스템 및 웹서비스 취약점 진단·개선을 통한 안정성 강화 □ 최신 법령, 정보보안 동향을 반영하여 정보보안 및 개인정보보호 관련 지침, 매뉴얼 등 제·개정 2. 추진 전략 □ 전문업체 컨설팅을 통한 정보보호 관리체계 구축 및 인증 추진 □ ISMS-P 구축 및 인증 획득을 위한 정확한 증빙 및 신청 보고서 작성 □ 성공적인 사업수행을 위해 관련부서 간 원활한 협조체제 유지

4. 추진 일정

□ 사업자 선정 및 계약 : ~ ’26. 9월 - 계약 의뢰(협상에 의한 계약), 입찰공고, 기술협상 및 사업자 선정 등 □ 사업 수행 : 계약일로부터 90일 이내

구분2026년
구분MM+1M+2
◦ 사업수행계획서 제출■
◦ 사업 수행■
- 대내외 환경 분석 및 인증범위 정의■
- 관리체계 수준분석 및 관리방안 도출■■
- 취약점 진단(이행점검 포함)■■
- 위험평가 및 보호대책 수립■
- ISMS-P 인증체계 구축■■
- 모의 인증심사 추진■■
◦ 보고회
- 착수, 중간, 최종보고★★★
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-001
요구사항 명칭정보보호 및 개인정보보호 관리체계 인증 계획 수립
요구사항
상세설명		정의정보보호 및 개인정보보호 관리체계 인증 컨설팅 수행계획 수립
세부내용◦ 사업수행에 대한 전반적인 계획 수립
- 사업 수행 방법 및 내용 제시
- 세부 과업별 수행범위, 내용, 일정 제시
- 투입 인력별 역할 및 정기/비정기 보고방안 제시
◦ 정보보호 및 개인정보보호 관리체계(이하 ‘ISMS-P’) 인증 컨설팅 수행 계획 수립
- ISMS-P 인증 컨설팅 수행절차 제시
- 관리적/물리적/기술적 취약점 진단 항목 및 방법 제시
- 인증 범위, 자산 현황 및 위험 평가 분석 방안 제시
- ISMS-P 인증 컨설팅 관련 산출물 제시
산출 정보ㅇ 사업수행계획서
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-002
요구사항 명칭대내·외 환경 분석 및 인증범위 정의
요구사항
상세설명		정의환경 분석 및 인증범위 정의
세부내용◦ 고객 요구사항 분석
◦ 서비스 현황 및 법률 요구사항 분석
◦ 업무현황 및 조직 등 환경 분석
◦ 정보보호 및 개인정보보호 업무현황·조직 등 환경 분석
◦ ISMS-P 인증 범위 정의
◦ 인증대상의 정보시스템 현황 분석
- 네트워크, 서버, 정보보호시스템, 개인정보파일 등 자산식별
- 자산분류기준을 마련하여 유형별 그룹화 및 개인정보 현황 파악
- 네트워크 및 시스템 구성 현황 파악
- 식별된 자산목록의 업무 중요도를 평가하여 자산 등급 부여
- 식별된 자산의 효율적 관리방안
- 개인정보처리시스템 실태점검 방안
◦ 정보시스템에 대한 보안등급 산정·평가 지원
- 자산의 기밀성, 무결성, 가용성을 고려한 중요도 평가 및 등급 산정
산출 정보ㅇ ISMS-P 범위 정의서
ㅇ 정보자산관리대장
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-003
요구사항 명칭ISMS-P 수준 분석 및 개선방안 도출
요구사항
상세설명		정의정보서비스 및 개인정보 처리 현황 분석
세부내용◦ 정보서비스 및 개인정보 처리 현황 식별
- 정보서비스 및 개인정보 보호 라이프 사이클(Life-Cycle) 처리 현황 식별 및 흐름 분석
◦ ISMS-P 인증 기준을 바탕으로 인증 대상의 보호 수준 분석
- 인증심사 기준(점검항목) GAP 분석
- 정보시스템 및 개인정보처리시스템 단위별 분석 보고서 작성
◦ 관리체계 운영을 확인할 수 있는 문서 목록 작성
- 전산자료를 작성하여 문서화하고 증빙자료 확보
◦ 진단결과 토대로 ISMS-P 인증 기준별 대책 수립 및 명세서 작성
◦ 계약상대자는 본 문서에 명시된 제안 요청사항에 대하여 구체적으로 제안
- 사업수행방안, 기술구현방안 등을 상세히 제안
- 본 사업의 목표달성을 위해 필요하다고 판단되는 추가적인 진단 및 방안 등을 제안할 수 있음
산출 정보ㅇ 정보서비스 및 개인정보처리 현황표, 흐름표/흐름도
ㅇ 정보보호 및 개인정보보호 수준 분석서(인증기준 GAP 분석)
ㅇ ISMS-P 대책수립 명세서 및 관리체계 운영명세서 등
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-004
요구사항 명칭ISMS-P 운영 표준 문서 정비
요구사항
상세설명		정의규정, 지침, 절차서 정비
세부내용◦ 대·내외 환경을 고려한 정책·지침·매뉴얼 제·개정 등 정비
- 정보보호 및 개인정보 보호 정책·지침·매뉴얼 제·개정 등
- 내부관리계획 제‧개정
- 개인정보처리방침 제‧개정
- 개인정보 보호법 등 최신 관련 법률 개정사항 반영
◦ 인증대상의 처리단계별 요구사항 관련 문서·대장 등 정비
◦ 개인정보 처리단계별 요구사항 관련 문서·대장 등 정비
- 전산자료를 작성하여 문서화하고 증빙자료 확보
◦ 내부관리계획 이행실태 점검 계획 및 결과, 사후 조치 보고서
◦ 수탁사 점검 계획 등 관리계획 수립
산출 정보ㅇ 제·개정 대상 규정·지침·절차서(안)
ㅇ 제·개정 대상 규정·지침·절차서 신구대비표
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-005
요구사항 명칭취약점 진단
요구사항
상세설명		정의관리적/물리적/기술적 취약점 진단 및 개선방안 도출
세부내용◦ 관리적 보안수준·취약점 진단 및 개선방안 도출
- 관리적 정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 기준을 바탕으로 보안취약점 진단
- 관리적 취약점에 대한 개선방안 제시
◦ 물리적 취약점 진단 및 개선방안 도출
- 보호구역 설정의 적절성 및 접근통제 대책의 적정성
- 접근통제 시스템, 물리적 보안시스템의 적정성
- 물리적 취약점에 대한 위험도 분석
- 보호구역/출입통제 등 물리적 취약점에 대한 개선방안 제시
◦ 기술적 취약점 진단 및 개선방안 도출
- 정보시스템(서버, DBMS, WEB/WAS, 정보보호시스템, 네트워크 장비 등) 보안취약점 점검
- 디지털 사무기기, 무선, PC/노트북 등 대상 보안취약점 진단 실시
- 기술적 취약점에 대한 개선방안 제시
◦ 웹사이트 취약점 진단 및 개선방안 도출
- 취약점 점검은 주요정보통신기반시설 취약점 분석․평가 기준, 국정원 8대 취약점, OWASP, KISA의 보안가이드 등 국내·외 최신 동향을 반영하여 수행
- 웹사이트 취약점에 대한 개선방안 제시
◦ 주요 보안이슈사항 발생 시 비정기 취약점 진단 및 제거 지원
◦ 취약점 개선조치에 대한 이행진단 실시
- 기존 수행한 보안취약점 조치결과에 대한 이행진단 실시
- 발견된 취약점 제거를 위한 보안가이드 제시
※ 취약점 점검 대상 및 기준은 협의 후 추진
산출 정보ㅇ 관리적, 물리적 취약점 점검계획서, 결과보고서
ㅇ 시스템·분야별 취약점 점검계획서, 결과보고서(모의해킹 등)
ㅇ 상세 취약점 점검 결과보고서
ㅇ 이행점검 결과보고서
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-006
요구사항 명칭위험평가 및 보호대책 수립
요구사항
상세설명		정의위험평가 실시 및 보호대책 수립
세부내용◦ 자산 및 관리체계 위험평가 실시
- 정보자산·개인정보의 관리적·기술적·물리적 위험분석 및 위험도 산정 등 위험평가 수행
- 보호대책 우선순위 선정 및 정보보호대책 이행과제 도출
- 정보자산 식별 및 정보수집, 목록화, 가치 평가 실시
- 정보자산에 대한 위험 관리 방안 수립
- 보호대책의 우선순위와 이행계획 수립
- 이행계획에 따른 이행조치 지원, 이행점검 수행
산출 정보ㅇ 위험평가계획서 및 결과서
ㅇ 보호대책 이행계획서

◦ 위험등급은 상․중․하로 표시하되 기밀성, 무결성, 가용성을 고려 ◦ 위험등급 ‘상’은 조기개선, ‘중·하’는 중기 또는 장기개선으로 구분하여 개선방향 수립 ◦ 위험도 산정 과정 중, 발견된 취약점에 대한 ‘위험수용’ 여부는 정보시스템 담당자와 협의하여 결정하고, ‘위험수용’된 취약점에 대한 적절성, 타당성을 검토하여 객관적인 사유를 반드시 확보한 후 의견 제시 ※ 위험도 수치가 낮은 항목은 객관적인 사유를 확보 ※ 위험도 수치가 낮으므로 위험수용으로 분류하는 식의 단순 분류 금지

요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-007
요구사항 명칭ISMS-P 사후관리
요구사항
상세설명		정의위험평가 지속적 관리 및 보완
세부내용◦ 준수할 법적 요구사항을 지속적 파악 및 준수여부 주기적 검토 절차 수립
- 법적 준거성을 점검하기 위한 체크리스트 작성
◦ ISMS-P 사후관리 및 운영현황 관리
- 정보보호 및 개인정보 보호 운영을 위한 수행업무 목록화, 문서화
- 정보보호 및 개인정보 보호 인증 대상 시스템에 대한 개인정보 파일별 문서화
- ISMS-P 운영활동 식별 운영 현황표 관리
- 운영현황을 지속적으로 관리할 수 있는 절차 수립
- 증적자료 취합 및 보완
◦ ISMS-P 운영여부 지속적 점검절차 수립
산출 정보ㅇ ISMS-P 법률점검 체크리스트 및 수행가이드
ㅇ ISMS-P 운영활동 현황표
ㅇ ISMS-P 운영수행 업무목록
요구사항 분류컨설팅 요구사항
요구사항 고유번호CSR-008
요구사항 명칭ISMS-P 인증 모의 심사 및 결과 분석
요구사항
상세설명		정의ISMS-P 인증 모의 심사 실시, 세부 결과 및 결함 보완 지원
세부내용◦ ISMS-P 인증을 위한 인증 심사 모의신청 지원
- 인증신청서(명세서 포함) 등 심사 전반 인증기관 요구에 따른 일체의 제출 필요자료 작성
◦ 인증심사 증적 자료 수집
◦ 원활한 심사 대응을 위한 모의심사 1회 이상 실시
- 모의심사 위원은 ISMS-P 인증심사원 자격이 있는 인력으로 구성(권고)
◦ 모의심사 준비과정과 도출된 결함에 대한 보완 지원
- 모의심사 준비 및 심사 중 도출된 결함사항 보완 및 보고서 작성 지원
※ 과업이 완료된 경우라도 모의심사 후 수검 무상지원(제안서 내 지원범위 및 인력계획 등 명시)
산출 정보ㅇ 모의심사(내부감사) 계획서, 결과보고서
ㅇ 인증심사 신청서류(인증신청서, 운영현황, 명세서 등)
ㅇ ISMS-P 운영명세서, 인증범위 소개서
ㅇ 결함조치 보고서 등