입찰공고상세[용역] · AI 페이지

[재공고]정보보호 관리체계(ISMS) 사후(2차) 심사 인증 수행

이 페이지는 공공일감(work.00data.kr)이 입찰공고 「[재공고]정보보호 관리체계(ISMS) 사후(2차) 심사 인증 수행」을 AI가 읽기 좋게 한 장으로 정리한 글이다.

공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.

이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01704747)를 출처로 밝히는 조건이다. 베타 기간 무료.

2026-10-13 15:40 KST 기준 · 최종 확인은 나라장터 원문을 따른다.

공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리

링크

비슷한 공고

링크는 각 공고의 AI 페이지다.

진행 중

정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 컨설팅 용역 · 중소기업중앙회 · 2.64억원 · D-20
농수산물 온라인도매시장 플랫폼 ISMS-P 인증 컨설팅 · 한국농수산식품유통공사 유통본부 농수산물온라인도매시장사업처 · 1.23억원 · D-6
오가노이드·미생물자원 분야 연구성과 발굴 및 사업화 포트폴리오 구축(확대공고) · 한국생명공학연구원 · 5,860만원 · D-13
ISO/IEC 20000-1:2018 IT서비스 관리 최초인증 컨설팅 용역 · (주)강원랜드 · 5,364만원 · D-2
2027년 정보보안 및 개인정보보호 진단 사업 · 인사혁신처 · 2.48억원 · D-14
2026년 대입상담센터 정보화사업 통합 감리 · 한국대학교육협의회 · 3,364만원 · D-10

끝난 공고 · 결과

정보보호 관리체계(ISMS) 사후(2차) 심사 인증 수행 · 가천대학교 · 낙찰 -
정보 보호 관리체계(ISMS) 사후 심사 수행 업체 선정 · 인하대학교 · 낙찰 -
대학 정보보호 및 개인정보보호 관리체계(ISMS-P) 컨설팅 · 한국기술교육대학교 · 유찰
부산디지털대학교 정보보호 관리체계(ISMS) 인증 심사(최초) 컨설팅 업체 선정 · 교육인적자원부 부산디지털대학교 · 유찰
KERIS 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 사전 컨설팅 · 한국교육학술정보원 · 유찰
ISMS 인증 심사 컨설팅 및 주요정보통신기반시설 취약점 분석 및 평가 계약 · 서울대학교병원 · 낙찰 주식회사 이글루코퍼레이션 · 1.36억원

첨부파일

뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.

입찰공고.pdf · 공고규격서
입찰유의서.hwp · 공고규격서
제안요청서.hwp · 공고규격서
2026년도 공공기관 지정.hwp · 공고규격서

공고 개요

가천대학교 · 정보보안

추정가격: 5,909만원
개찰: 10/14(수) 10:00 · D-1
낙찰방법: 협상에의한계약 · 기술 80 : 가격 20
참가 자격: 제한 없음
무슨 일: ISMS 사후(2차) 심사 인증 컨설팅 및 심사 지원

요약 AI 요약

가천대학교가 정보보호 관리체계(ISMS) 인증을 유지하기 위해 사후(2차) 심사를 준비하고 통과하도록 컨설팅과 심사 지원을 수행하는 사업이다. 학사정보시스템·수강신청시스템 등을 대상으로 취약점 진단, 위험평가, 정보보호계획 수립, 인증 심사 대응을 지원한다.

2026년 ISMS 결함사항·권고사항 이행점검
환경분석 및 자산분석(인프라 자산 식별·중요도 평가)
취약점 진단 및 위험평가(모의해킹, 물리적 취약점 진단 포함)
정보보호 계획수립 및 정보보호 업무처리 지침 등 표준화(규정·지침 제·개정)
내부 보안감사 실시 및 결과 보고
ISMS 사후(2차) 심사 지원(모의 심사, 증적자료 준비, 결함조치 지원) 및 보안체계 고도화(악성메일 모의훈련, AI모의해킹, 교육) — 홈페이지 위탁업무 보안점검, 2027년 교육부 개인정보보호 수준진단 증적자료 작성 포함

핵심요약

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

가격

추정가격: 59,090,909원
배정예산: 65,000,000원
예정가격 방식: 단일예가

참가 자격 · 제한

업종제한: 제한 없음
지역제한: 제한 없음
제출 방법: 직찰
실적경쟁 · PQ: 해당 없음
공동수급: 공동수급불허
입찰참가 제한: 있음
국제입찰: 국내입찰

입찰 일정

진행	일시	남은 날
공고 게시	08/31(월)	지남
현장설명회 경기도 성남시 수정구 성남대로 1342 가천대학교 가천관 1009호	09/10(목) 10:00	지남
개찰	10/14(수) 10:00	D-1

평가 · 배점

기술 : 가격 — 기술 80점 · 가격 20점

협상 대상 기준 · 기술능력점수가 85% 미만(68점) 또는 가격개찰 시 예정가격초과 투찰자는 적격업체에서 제외한다.

배점표 (AI 요약)
평가 항목	배점
최근 3년간 재무현황(자기자본 순이익률, 유동성비율 등 경영지표 포함)	5점
제안사의 주요실적	5점
회사명·설립일자·연혁·대표이사·소유구조·연락처, 주요사업분야·임직원수·조직도, 최근 신용평가 등급	5점
제안개요(사업 이해, 목적·배경·범위·특징·문제점·성공전략·기대효과)	5점
전략 및 방법론(업무프로세스·정보화 개선방안, 컨설팅 방법론·절차·기법, 성공전략)	10점
컨설팅 기술 및 기능(과업내용, 요구사항 이행, 심사 대비 수행방안, 위탁업무 보안점검 방안, 추가 제안)	20점
프로젝트 관리(일정계획, 위험·공정·요구사항 관리, 투입인력 이력, 보고계획, 산출물 관리)	15점
프로젝트 지원(품질 점검·검토 방안, 위험·보안·문서관리, 교육 지원)	10점
기타(기타 내용 기술, 제안요청 내용 숙지·포괄 기술, 고유 기술방법)	5점
입찰가격	20점
합계(항목을 더한 값)	100점

사업 내용 · 이 공고에 든 일

중심 · ISMS 사후(2차) 심사 인증 컨설팅 및 심사 지원

용역 › 정보시스템·SW › 정보보안

ISMS 인증 사후심사를 위한 컨설팅·취약점 진단·모의해킹·심사 대응 지원을 수행하는 정보보호 용역이다.

2026년 ISMS 결함·권고사항 이행점검
환경분석 및 자산분석
관리적/기술적/물리적 취약점 진단 및 위험평가(모의해킹 포함)
정보보호 계획수립
정보보호 업무처리 지침 등 표준화
내부 보안감사
ISMS 사후(2차) 심사 지원(모의심사·증적자료 준비·결함조치 지원)
보안체계 고도화(악성메일 모의훈련, 정보보호 교육, 마스터플랜, AI모의해킹)
교내 직원 대상 침해사고 등 교육
하자 유지보수(심사 통과 시까지 상주 지원, 1년 담보책임)

딸린 일 · 홈페이지 위탁업무 보안점검 및 개인정보보호 수준진단 대응

용역 › 정보시스템·SW › 정보보안

개인정보 처리 위탁·제3자 제공의 적정성을 점검하고 교육부 개인정보보호 수준진단 증적자료를 작성하는 정보보호 업무다.

홈페이지 위탁업무 보안 가이드 제공
개인정보 처리 위탁·제3자 제공·목적 외 이용 적정성 점검(재수탁자 포함) 및 개선방안 제시
2027년 교육부 개인정보보호 수준진단 점검 및 증적자료 작성

공고 정보

공고종류: 등록공고 (일반공고)
게시일: 08/31(월)
공고번호: R26BK01704747-000
참조번호: 2026300097
공고기관: 가천대학교
수요기관: 가천대학교
계약방법: 제한경쟁
낙찰방법: 협상에의한계약
계약유형: 총액계약
예정가격 방식: 단일예가
추정가격: 59,090,909원
배정예산: 65,000,000원
공공조달분류: 행사관리 및 기타 사업 지원서비스 › 기타 › 기타사업지원서비스
사전규격번호: R26BD00261753
재공고: 아니오
출처: 나라장터

문서 분석 전체

이 분야에서 갈리는 것 · 일의 종류(영향평가는 지정기관만), 업종 코드가 하나만 있으면 되는지(1468·1542·6525 중 하나), 진단 대상 규모 대비 예산, 상주·현장 도착 시한, 제조사 기술지원 확약서에서 갈린다.

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

문서 발췌

과업·요구

※ 인증심사 일정이 인증기관의 사정에 따라 지연될 경우 협의에 의해 사업 기간 연장가능 다. 사업범위 정보보호 관리체계(ISMS) 인증 사후(2차) 심사 등 컨설팅 - 2026년 ISMS 결함사항, 권고사항 등 이행, 자산분석 - 관리적/기술적/물리적 취약점 진단 및 위험분석(모의해킹 수행) - 위험평가에 따른 정보보호계획 수립 - 취약점 진단에 따른 정보보안관련 규칙 지침 등 제·개정 - 교내 직원 대상 침해사고 등 교육 실시 인증 및 심사지원 - 원활한 인증 준비를 위한 사전 준비 및 심사 결함 사항 지원 홈페이지 개인정보처리방침 내 위탁업무 보안 점검 수행 2027년 교육부 개인정보보호 수준진단 점검 및 증적자료 작성 대학 주요 정보시스템(학사행정, 연구행정 기준) AI모의해킹 등 취약점 점검 라. 계약방식 : 협상에 의한 계약 마. 선 급 금 : 계약금액의 50% (선급금이행보증 보험증권 110% 제출) 추진배경 및 필요성 가. 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 ‘정보통신망법’) 개정에 따른 의무 인증기관 선정

구 분	M+1		M+2		M+3		M+4	M+5
사업수행계획 수립
현황분석
취약점 분석·평가,
보호대책 수립
취약점 조치 및 이행점검
예비점검
ISMS 인증 심사 및 결함지원

사업 대상 현황 인증 사후 (2차)심사 대상 - 가천대학교 학사정보시스템, 수강신청앱, 수강신청시스템

서비스명	학사행정시스템 (학적, 성적관리, 학사관리, 수강신청, 증명발급 등)
서비스 설명 및 개인정보 포함여부	‣ 학생 관리를 위해 학적, 성적관리, 학사관리, 수강신청, 증명발급 등의 서비스를 제공하는 학사시스템을 운영하고 있음 ‣ 보유 개인정보 : 이름, 집주소, E-Mail, 집연락처, 핸드폰(연락처), 생년월일, 주민번호 : 필수 (기본자료(학번, 소속대학, 소속학과, 학기, 학적상태, 병사, 상벌사항) /학적변동자료(휴복학사항, 제적사항) /출신대학자료 (출신대학명, 졸업년도, 학위등록번호, 전공, 교직사항) /졸업사항(졸업년월일, 학위등록번호, 논문제목, 지도교수, 졸업사정자료, 타교생등록내역) /성적관련자료(이수구분, 이수과목명, 이수학점성적, 취득학점, 평점평균),수능성적, 교과성적. ※ 고등교육법시행령 제4조(학칙) 및 고등교육법시행령 제73조(고유식별정보의 처리)에 따라 주민등록번호를 처리하고 있음
웹페이지
관련 외주업체 활용현황	☞ 정보시스템(서버) 유지보수 : ㈜우***스 정보시스템(네트워크) 유지보수 : ㈜우*스 보안장비 유지보수 : ㈜우***스
기타	해당사항 없음

No	서비스명	웹페이지
1	학사정보시스템	info.gahcon.ac.kr
2	수강신청시스템	sg.gachon.ac.kr

주요 운영 장비

자산구분	OS 종류	대수
서버	Windows	1
서버	Linux, 기타 OS	13
DB	DBMS (학사, 개발)	3
NW	백본 & 서브 백본 스위치	13
보안장비	방화벽(유/무선), 웹방화벽, DDoS, QoS(유/무선), 통합로그시스템 등	19
합 계		49

다. 가천대학교 개인정보 처리방침에 포함된 위탁업무(관리적, 기술적 점검 포함)

Ⅲ 사업 추진 방안

1. 사업수행 방안 가. 사업수행 계획서 제출 - 계약업체는 계약체결 후 관련 규정에 따라 사업을 착수해야 하며, 착수계획, 사업수행계획서, 보안서약서 등 사업수행에 필요한 제반서류를 제출해야 함 - 수행업체는 계약일로부터 7일 이내에 다음 사항이 포함된 사업수행 계획서를 제출하여 발주기관의 승인을 받아야 함 • 정보보호 관리체계(ISMS) 인증 사후(2차) 심사 인증 수행 목표 및 방향 • 분야별 참여인력 및 조직편성표 • 추진전략 및 계획 • 정보보호 관리체계(ISMS) 사후(2차) 심사 인증 수행 방법, 평가 절차 및 단계별 주요 수행사항 • 인증 사후(2차) 심사 인증 평가기준 및 인증 평가항목 • 사업 추진에 따른 사업관리(보안대책 등) 방안 • 산출물 품질관리에 대한 방법 및 절차 • 사업 추진 기간 중 실시할 기술이전 및 교육계획 • 기타 과업수행에 필요하여 중요하다고 판단되는 사항 나. 최종보고서 제출 - 사업종료일 10일 이전에 정보보호 관리체계(ISMS) 인증 사후(2차) 심사 인증 수행 보고서 등 사업결과의 최종 산출물에 대한 초안을 본교와 협의한 후 제출하여야 함 - 사업완료 시 제출물 : 최종 보고서 책자(3부)와 USB(1개) 2. 사업의 변경 및 조정

가. 수행업체는 사업 수행기간 중 2회 이상의 보고회의를 개최하여야 하며 시기는 아래와 같다.

회 의 명	일 시	내 용
착수보고	계약 후 15일 이내	계획보고
최종보고	계약 종료 10일 이전	성과보고
수시보고	수시 (수행 단계별 1회 이상)	긴급변경을 요하는 작업이 발생하거나 발주자가 요청하는 내용 보고

나. 성과품 제출은 아래와 같다

구 분	수 량	비 고
최종보고서 (ISMS 사후(2차) 심사 인증 제반서류 전체)	3부 USB 1개	ISMS 인증심사 관련자료(증적자료 등)

다. 용역의 성과는 최종보고회 심의를 받은 내용을 보완하고 계약 만료 전까지 초안을 작성하여 발주기관의 승인을 받아 인쇄함 8. 교육지원 가. 교육지원 - 정보보호 관리체계(ISMS) 사후(2차) 심사 인증 수행 착수 후 분야별 책임자 및 업무 담당자에 대한 사전 정보보호 교육을 실시하여 정보보호 관리체계(ISMS) 사후(2차) 심사 인증 수행이 원활히 진행될 수 있도록 충분한 교육을 지원해야 함 - 정보보호 관리체계(ISMS) 사후(2차) 심사 인증 수행 결과에 대하여 업무담당자 및 관련 담당자에게 교육을 실시하여야 하며 교육은 업무 담당자들이 이해하여 활용할 수 있도록 충분히 이루어져야 함 - 수행업체는 정보보호 관리체계(ISMS) 사후(2차) 심사 인증 수행의 개선사항에 대한 교육내용 및 일정을 정하여 본교에 제출하고 이에 대한 교육을 실시하여야 함 - 교육훈련의 정도가 충분하지 않다고 발주기관에서 판단하는 경우, 추가적인 교육훈련을 요청할 수 있으며 수행업체는 이에 적극적인 협조를 하여야 함 나. 문의처리 - 본교는 정보보호 업무처리에 관한 문의를 수행업체로 전달할 수 있고 수행업체는 정보보호 관련 전문가 또는 변호사 등에게 자문을 받아 이에 대한 처리를 지원해야 함 9. 기타 가. 과업수행에는 반드시 필요하나 본 제안요청서에 명기되지 않은 누락된 경미한 사항은 수행업체의 부담으로 시행하여야 함

요구사항 분류	요구사항 번호	요구사항
컨설팅요구사항 (ConSulting Requirement)	CSR-001	2026년 ISMS 결함사항, 권고사항 등 이행점검	필수
	CSR-002	환경분석 및 자산분석
	CSR-003	취약점 진단 및 위험평가
	CSR-004	정보보호 계획수립
	CSR-005	정보보호 업무처리 지침 등 표준화
	CSR-006	내부 보안감사
	CSR-007	ISMS 사후(2차) 심사 지원
	CSR-008	보안체계 고도화
보안 요구사항 (SEcurity Requirement)	SER-001	사업 수행 시 보안준수
	SER-002	사업 종료 시 보안사항
	SER-003	장비 및 자료보안
품질요구사항 (QUality Requirement))	QUR-001	품질 관리
제약 사항 (COnstraint Requirement)	COR-001	수행업체 및 수행인력 제한
	COR-002	지적재산권 귀속
	COR-003	데이터 수집·관리 시 제약사항
	COR-004	보안지침 준수
프로젝트 관리 요구사항 (Project Mgmt. Requirement)	PMR-001	조직 구성 및 인력 관리
	PMR-002	프로젝트 관리 일반사항
	PMR-003	과업범위 및 변경관리
	PMR-004	과업 요구사항 관리
	PMR-005	프로젝트 일정 관리
	PMR-006	보고 관리
	PMR-007	산출물 제출 및 관리
프로젝트 지원 요구사항 (Project Support Requirement)	PSR-001	교육 및 기술이전
	PSR-002	홈페이지 위탁업무 보안 및 2027년 교육부 개인정보보호 수준진단 점검
	PSR-003	하자 유지보수

요구사항명	2026년 ISMS 결함사항, 권고사항 등 이행점검	응락수준	필수
상세 요구 내용	◦ ISMS 결함사항, 권고사항 등 이행점검 및 수행 - 2026년 ISMS 인증심사 시 제시된 결함사항, 권고사항 등 이행 및 수행

요구사항명	환경분석 및 자산분석	응락수준	필수
상세 요구 내용	◦ 업무 현황 및 조직 등 환경분석 - 조직구성 및 담당업무 요약 - 시스템 구성 및 정보처리 개념 정리 - 보유 인프라(서버, 보안장비, 네트워크 등) 자산식별 및 자산 유형별 그룹화(자산 현행화) 정리 ◦ 구축 대상의 정보시스템 보유현황 파악 - 인증범위 자산에 대한 중요도 평가 - 본회 업무 환경 변화에 따른 인증범위의 적합성 진단 방안

요구사항명	취약점 진단 및 위험평가	응락수준	필수
상세 요구 내용	◦ 정보자산 식별 및 가치평가 실시 ◦ 정보자산 위험분석 및 위험도 산정 등 위험평가 실시 ◦ 정보자산 취약점 진단결과 검토 및 검증(모의해킹 포함) ◦ 물리적 시설 보안 취약점 진단 및 개선대책 수립 ◦ 위험관리 방안 수립 ◦ 보호대책 우선순위 선정 및 정보보호대책 이행과제 도출 ◦ 취약점 조치 완료 여부에 대한 이행진단 실시

요구사항명	정보보호 계획수립	응락수준	필수
상세 요구 내용	◦ 정보보호 개선 사항과 일정 수립

요구사항명	정보보호 업무처리 지침 등 표준화	응락수준	필수
상세 요구 내용	◦ 과학기술정보통신부 고시 제2016-59호 “정보보호 관리체계 인증 등에 관한 고시”에 따른 ISMS 통제항목 준수를 고려한 제,개정 방안 ◦ 정보보호 업무 프로세스 변경사항 고려한 정책·지침·절차 점검 - 정보화 업무, 정보보호 업무, 정보보안 등 ◦ 정보보호 규정·지침 및 절차 제·개정 - 정보보호 관련 법·제도·규정·지침 등 현황 분석 - 정보보호 규정·지침·절차 등 제·개정 ◦ 인증대상에 대한 체계적 관리를 위한 정책·규정·지침·절차·매뉴얼 등 제·개정 가이드 - 정보보호 대책 수립에 대한 문서, 시스템 운영 매뉴얼 등

요구사항명	내부 보안감사	응락수준	필수
상세 요구 내용	◦ 내부 보안감사 실시 및 결과 보고

요구사항명	ISMS 심사 지원	응락수준	필수
상세 요구 내용	◦ 정보보호관리체계 심사 지원 - 인증심사 신청 및 계약 지원 - 인증 심사 모의 심사 수행, 증적자료 확인 등 사전 준비 - 인증심사비 지급은 가천대학교에서 부담 ◦ ISMS 인증 사후(2차) 심사 통과 시까지 심사 전후 대응 지원 ◦ 본교에서 신청한 ISMS 사후(2차) 인증심사 2개월 전 컨설팅이 종료 되어야 함 - 심사기간 : 2027년 1월 중순 예정 ◦ 심사 종료 후 결함보고서 검토 및 결함조치 지원

요구사항명	보안체계 고도화	응락수준	필수
상세 요구 내용	◦ 임직원 악성메일 모의훈련 ◦ 정보보호 및 개인정보보호교육 실시 및 지원 ◦ 정보보호 마스터 플랜 수립 ◦ 대학 주요 정보시스템(학사행정, 연구행정 기준) AI모의해킹 등 취약점 점검

참가자격

요구사항명	수행업체 및 수행인력 제한	응락수준	필수
상세 요구 내용	◦ 「국가를 당사자로 하는 계약에 관한 법률(이하 “국가계약법”)」 시행령 제12조(경쟁입찰의 참가자격)에 의거해 경쟁입찰 참가자격을 갖추고, 공고일 이전「소프트웨어산업진흥법」제24조(소프트웨어 사업자의 신고)에 의거해 소프트웨어사업자로 신고한 업체(컴퓨터 관련 서비스사업, 업종코드 1468)로 계약 체결까지 위 자격 유지 ◦ 국가계약법 제27조(부정당업자의 입찰참가 자격 제한) 해당 업체 제한 ◦ 최근(입찰등록 공고일 기준) 3년 내, 공공부문(정부, 지자체, 공직유관단체) 또는 금융 또는 민간의 본 입찰의 기초금액 이상의 유사사업 수행건수가 있는 업체

과업·요구

요구사항명	교육 및 기술이전	응락수준	필수
상세 요구 내용	◦ ‘계약상대자’는 정보보호관리체계 구축 컨설팅이‘가천대학교’의 업무 담당자 및 관련 담당자에게 이전될 수 있도록 이에 필요한 교육을 실시하여야 하며, 교육은 업무 담당자들이 완전히 이해하여 활용할 수 있도록 충분히 이루어져야 함

요구사항명	홈페이지 위탁업무 보안 및 2027년 대학 개인정보보호 수준진단 점검	응락수준	필수
상세 요구 내용	◦ 홈페이지 위탁업무 보안 가이드 제공 ◦ 개인정보처리방침에 표시된 위탁업무의 개인정보 처리 위탁 및 제3자 제공, 목적 외 이용 및 제3자 제공 등에 따른 개인정보 관리 적정성 점검(재수탁자 포함) 및 개선방안 제시 * 수탁자 관리, 제3자 제공 동의 및 관리 적정성 등 * 관리적, 기술적 점검 등 보고서 제출 ◦ 2027년 교육부 개인정보보호 수준진단 점검 등 증적자료 작성 - 관리체계 구축 및 운영 - 보호대책 수립 및 이행 - 침해사고 대책 수립 및 운영 - 전자서명인증 업무 관리 - 개인정보 유노출 개선조치

요구사항명	하자 유지보수	응락수준	필수
상세 요구 내용	◦ ISMS 인증 사후(2차) 심사 결함사항 상주 지원 ◦ ISMS 인증 사후(2차) 심사 통과 시까지 지원 ◦ ‘계약상대자’는 사업을 종료한 날(사업에 대한 시험 및 검사를 수행하여 최종산출물을 인도한 날을 말한다)부터 1년 이내의 범위에서 발생한 하자에 대하여 담보책임을 부담함

참가자격

Ⅴ 입찰 및 제안서 안내

입찰 참가자격 가. 본 건을 수행하기 위해서 허가·인가·면허·등록·신고 등을 요하거나 자격요건을 갖추어야 할 경우에는 당해 허가·인가·면허·등록·신고 등을 받았거나 당해 자격요건에 적합하고, 입찰 참가등록을 정해진 기한 내에 완료한 자 나. 입찰등록마감일 현재 부정당업자로 지정되지 아니한 업체이어야 하며 현재 부도, 파산 및 금융 신용 부실로 정상적인 영업활동에 지장이 없는 업체 다. 공고일 현재 당해 사업에 대한 사업자등록증을 교부받은 자로서 소프트웨어산업진흥법 제24조 및 동법 시행령 제17조에 따른 소프트웨어사업자로 등록된 업체 라. 입찰공고일 기준으로 최근 3년간 관공서, 공공기관(붙임 현황 참조), 대학(병원포함)에서 추진한 ISMS 인증 컨설팅 또는 사후심사(최초, 재인증 포함) 단일건 5천만원 이상 실적(완료된 건)을 보유한 사업자(공동 및 하도급 제외) 마. 현장설명에 참석하고, 입찰에 필요한 구비서류를 제출하여 정해진 기일 내 입찰등록을 필한 업체 입찰 및 낙찰 방식(세부사항 입찰유의서 참조) 입찰 및 낙찰 방식 - 협상에 의한 계약 평가방식(서면평가) - 평가방법 : 기술능력평가와 입찰가격에 대한 종합 평가 - 평가비율 : 기술평가(80%) + 가격평가(20%) [별첨 1]

배점·평가

항 목		작성 방법 및 내용	배 점
기술 능력 평가 (80)	제안사 일반현황 (15)	◦최근 3년간 재무현황(자기자본 순이익률, 유동성비율 등의 경영지표 포함)	5
		◦제안사의 주요실적
		◦회사명, 설립일자, 연혁, 대표이사, 소유구조, 제안서 관련 연락처 (책임자 직책, 전화, 이메일 포함) 등으로 작성 ◦주요사업분야, 임직원수, 조직도(임직원 구성) 등 ◦가장 최근의 신용평가 등급
	제안개요 (5)	◦사업의 제안요청 내용을 명확하게 이해하고, 제안의 목적, 배경, 범위, 특징, 문제점, 성공전략 및 기대효과 기술 등
	전략 및 방법론 (10)	◦본 사업의 제안요청 내용을 명확히 이해 후, 제안의 목적, 범위, 전제조건, 특징 등에 따른 업무프로세스 및 정보화 개선방안 기술 ◦목표 업무프로세스 및 정보시스템의 구성도 및 구성 체계 제시 ◦사업에 적용할 컨설팅 방법론, 수행 절차와 기법의 활용방안을 제시하며, 적용 경험 등을 통한 성공전략 기술 ◦충실하며 만족스런 컨설팅 결과를 도출할 전략 제시 등	10
	컨설팅 기술 및 기능 (20)	◦제안요청에 근거한 컨설팅 과업내용 ◦컨설팅 활동별수행 내용 및 산출물 ◦요구사항별 이행절차, 분석도구, 개선과제, 개선방안, 산출내역 등 요구사항 이행 사항 - 성공적인 보안컨설팅 요역을 위한 수행사 전략 - 수행사만의 특장점 ◦정보보호관리체계 심사 대비 보안용역 수행방안 기술 - 자산분석, 관리적/기술적/물리적 취약점 진단 및 위험분석, 위험분석에 따른 정보보호계획 수립, 취약점진단에 따른 정보보안 관련 규칙 등 제개정, 내부보안감사 등 ◦ISMS 통제항목에 대한 사후심사 대비 지원방안 제시 ◦개인정보처리 위탁업무 보안점검 방안 제시 ◦제안사가 가천대학교를 위해 제시할 수 있는 추가 제안 사항	20
	프로젝트 관리 (15)	◦사업수행에 필요한 활동을 세부적으로 도출하고 각 세부 활동별 기간, 자원, 인력투입 등 사업 일정계획 제시 ◦사업수행 중 발생할 수 있는 위험에 대한 관리, 공정에 대한 관리, 요구 사항 이행 추적 관리 계획 제시 ◦사업을 수행할 투입인력(PM, PL, 주요 기술자 등)에 대한 전체 이력사항을 상세히 제시(학력, 해당분야 근무경력, 자격증, 본 사업 임무, 기술등급, 목표투입공수 등) ◦사업수행 기간동안 이루어질 보고는 착수, 주간, 완료 단계별로 이행계획 제시 ◦사업수행 단계별 산출물의 종류 및 내역에 대한 검사 등 산출물 관리 계획 제시 등	15
	프로젝트 지원 (10)	◦컨설팅 각 단계별 품질요구사항의 점검 및 검토 방안을 제시 ◦위험관리,보안관리, 문서관리방안 등 기술 ◦교육 지원 방법, 내용, 일정 등 제시	10
	기타 (5)	◦상기 항목에 제시되지 않은 기타 내용 기술 ◦제안사는 제안요청 내용을 완전히 숙지하여 본 사업의 취지를 확실히 이해하고, 본 제안요청서에서 기술되어 있는 과업내용, 세부 요구사항 등을 포괄하여 기술 ◦제안사 고유의 기술방법으로 작성하되, 별지 양식이 있는 항목의 경우 별지 양식을 활용하되, 보충 및 추가할 사항은 페이지를 달리하여 기술 등	5
가격(20)		◦입찰가격	20

1) 정량적 평가기준 * 유사용역 수행실적 : 기준 점수 5점

구분	5건 이상	4건	3건	2건	1건
점수	5점	4점	3점	2점	1점

【실적인정 기준】 입찰공고일 기준으로 최근 3년간 관공서, 공공기관(붙임 현황 참조), 대학(병원포함)에서 추진한 ISMS 인증 컨설팅 또는 사후심사(최초, 재인증 포함) 단일건 5천만원 이상 실적(완료된 건)이어야 하며 - 각 건당 5천만원 이상의 사업만 해당 (5천만원 미만의 사업은 인정되지 않음) - 1건은 반드시 실적증명서 원본으로 제출 - 용역이행실적 증명서 - 원본 1건 이외 나머지 증빙서류 : 소프트웨어사업 수행실적 확인서(한국S/W 산업협회 발행, 조달청 등) 또는 계약서 사본 중 택일하여 제출 * 재구구조/경영상태 : 기준 점수 5점 – 국세청 발행 자료 기준 - 최근연도 자기자본 비율(3점) → 기준비율 50% 이상 3점, 미만 2점 - 최근연도 유동비율(2점) → 기준비율 200% 이상 2점, 미만 1점 2) 가격평가 입찰서의 입찰가격평가점수는 아래와 같이 산정 한다. - 입찰가격을 예정가격의 100분의 80이상으로 입찰한 자에 대한 평가 ․ - 입찰가격을 예정가격의 100분의 80미만인 입찰한 자에 대한 평가 ․ - 입찰가격 평점산식에 의한 계산결과 소수점이하의 숫자가 있는 경우에는 소수점 둘째자리에서 반올림 함 ※ 다만, 입찰가격이 예정가격의 100분의 60미만일 경우에는 100분의 60으로 계산 [별첨 3]

참가자격

4. 입찰참가자격 가. 본 건을 수행하기 위해서 허가·인가·면허·등록·신고 등을 요하거나 자격요건을 갖추어야 할 경우에는 당해 허가·인가·면허·등록·신고 등을 받았거나 당해 자격요건에 적합하고, 입찰 참가등록을 정해진 기한 내에 완료한 자 나. 입찰등록마감일 현재 부정당업자로 지정되지 아니한 업체이어야 하며 현재 부도, 파산 및 금융 신용 부실로 정상적인 영업활동에 지장이 없는 업체 다. 공고일 현재 당해 사업에 대한 사업자등록증을 교부받은 자로서 소프트웨어산업진흥법 제 24조 및 동법 시행령 제17조에 따른 소프트웨어사업자로 등록된 업체 라. 입찰공고일 기준으로 최근 3년간 관공서, 공공기관(붙임 현황 참조), 대학(병원포함)에서 추진한 ISMS 인증 컨설팅 또는 사후심사(최초, 재인증 포함) 단일건 5천만원 이상 실적(완료된 건)을 보유한 사업자(공동 및 하도급 제외) 마. 현장설명에 참석하고, 입찰에 필요한 구비서류를 제출하여 정해진 기일 내 입찰등록을 필한 업체 5. 낙찰자 결정방법(협상에 의한 계약) : “입찰유의서 제9조” 참고 6. 입찰보증금 가. 입찰보증금은 입찰금액의 5/100이상의 이행(입찰)보증보험증권으로 납부하여야 함. 나. 낙찰자가 소정기일 내에 계약을 체결하지 아니한 경우에는 입찰보증금을 학교에 귀속함. 7. 입찰의 무효 : 입찰유의서 제8조(입찰의 무효)에 해당하는 입찰은 무효로 함. 8. 청렴계약 이행준수 본 입찰에 참가하고자 하는 자는 청렴계약 이행서약서를 제출하여야 함

배점·평가

구 분	주요내용	배점	비 고
기술(제안서) 평가 부분	재무구조, 용역실적, 용역 수행계획, 사후관리 등	80점
가격 평가 부분		20점