입찰공고상세[용역] · 마감 · AI 페이지

정보보호 및 개인정보보호 관리체계 구축 및 운영 고도화 컨설팅 사업

이 페이지는 공공일감(work.00data.kr)이 입찰공고 「정보보호 및 개인정보보호 관리체계 구축 및 운영 고도화 컨설팅 사업」을 AI가 읽기 좋게 한 장으로 정리한 글이다.

공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.

이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01719686)를 출처로 밝히는 조건이다. 베타 기간 무료.

2026-10-13 15:13 KST 기준 · 최종 확인은 나라장터 원문을 따른다.

공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리

링크

비슷한 공고

링크는 각 공고의 AI 페이지다.

진행 중

끝난 공고 · 결과

첨부파일

뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.

공고 개요

국기원 · 정보보안

낙찰업체
결과 미등록 · 낙찰 결과가 아직 안 올라왔어요
낙찰금액
-
종합 점수
-
참가
3곳 · 개찰 09/22(화)

요약 AI 요약

이 사업은 국기원의 정보보호 및 개인정보보호 관리체계를 구축하고 운영을 고도화하기 위한 컨설팅 용역이다. ISMS-P 인증 기반을 마련하고 법령 준수 및 보안 수준을 향상시키는 것을 목표로 한다.

사업 내용 · 이 공고에 든 일

중심 · ISMS-P 관리체계 구축·운영 고도화 컨설팅

용역 › 정보시스템·SW › 정보보안

ISMS-P 인증 취득을 위한 관리체계 구축, 위험평가, 정책 정비, 운영 증적 관리, 모의심사·인증심사 대응 등 정보보호 컨설팅 일체를 수행하는 용역이다.

중심 · 기술적 취약점 진단 및 모의해킹

용역 › 정보시스템·SW › 정보보안

서버·DB·네트워크·보안장비 취약점 진단과 웹·모바일 모의해킹을 수행하는 정보보호 서비스다.

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 제안서 평가결과 기술능력 평가점수가 기술능력 평가분야 배점 한도의 85% 이상인 제안사를 협상적격자로 선정.

배점표 (AI 요약)
평가 항목배점
사업이해도5점
추진전략5점
컨설팅 방법론10점
현황분석10점
수행방안10점
사후관리10점
관리방법론5점
일정계획10점
보안·위험 관리5점
사업수행 조직관리10점
수행능력 (정량)5점
경영상태 (정량)5점
합계(항목을 더한 값)90점

참가 자격 · 제한

업종제한
소프트웨어사업자(컴퓨터관련서비스사업)(1468) 또는 정보보호 전문서비스 기업(1542) 또는 개인정보 영향평가기관(6525)
지역제한
제한 없음
공동수급
공동이행
입찰참가 제한
없음
실적경쟁 · PQ
해당 없음
국제입찰
국내입찰
제출 방법
전자입찰

입찰 일정

진행일시남은 날
공고 게시09/08(화)지남
입찰서 제출 시작09/09(수) 09:00지남
입찰참가자격 등록 마감09/21(월) 18:00지남
입찰서 제출 마감09/22(화) 12:00지남
개찰09/22(화) 13:00지남

가격

추정가격
100,000,000원
배정예산
110,000,000원
예정가격 방식
비예가

공고 정보

공고종류
등록공고 (일반공고)
게시일
09/08(화)
공고번호
R26BK01719686-000
참조번호
Z012847
공고기관
국기원
수요기관
국기원
계약방법
제한경쟁
낙찰방법
협상에의한계약
계약유형
총액계약
예정가격 방식
비예가
추정가격
100,000,000원
배정예산
110,000,000원
공공조달분류
ICT 서비스 › SW 및 시스템 개발 › 패키지소프트웨어개발및도입서비스
사전규격번호
R26BD00270431
재공고
아니오
출처
나라장터

문서 발췌

- 정보자산 식별 및 분류 - 업무 및 개인정보 처리흐름 분석 - 위험평가 및 정보보호계획 수립 나. 정책 및 관리체계 정비 - 정보보호·개인정보보호 정책 및 지침 제·개정 - ISMS-P 인증기준 충족현황(Gap) 분석 - 관리체계 명세서 및 운영명세서 작성 다. 기술적 보호조치 진단 및 모의해킹 - 서버, 데이터베이스 및 네트워크·보안장비 취약점 진단 - 웹·모바일 애플리케이션 취약점 진단 및 모의해킹 - 취약점 개선방안 및 조치 가이드 제공 라. 침해사고 대응체계 및 보안체계 고도화 - 침해사고 대응 및 재해복구 체계 수립·개선 - 침해사고 모의훈련 수행 - 보안 솔루션 도입 및 보안관제 서비스 연계 자문 마. 관리체계 운영 및 인증 지원 - 운영 증적 생성 및 관리 가이드 제공 - 주기별 보안 통제활동 및 운영 지원 - 임직원 정보보호 및 개인정보보호 교육 - 모의심사, 보안감사 및 인증심사 대응 지원 4. 기대효과 가. 정보보호 및 개인정보보호 관리체계 정착 - 정보보호 및 개인정보보호 관리체계를 체계적으로 구축하여 지속 가능한 관리체계 운영 기반 확보 나. 정보보호 수준 및 업무 연속성 향상 - 위험평가, 취약점 진단 및 침해사고 대응체계 강화를 통해 정보보호 수준 향상 및 안정적인 서비스 운영 지원 다. 법적 준거성 및 관리체계 신뢰성 확보 - 관련 법령 및 ISMS-P 인증기준에 부합하는 관리체계를 구축하여 대외 신뢰성 및 법적 준거성 확보 라. 자체 운영역량 강화 - 정책·지침, 운영절차 및 운영 증적 관리체계를 정립하여 기관의 자체 정보보호 운영 역량 강화 5. 시스템 운영 현황

구분대상 항목수량비고
시스템서버 장비 (물리)6
서버 장비 (가상)8
네트워크 장비11
보안 장비7
DB 수량5
서비스대상 웹서비스6
대상 모바일 APP2
인력임직원 PC 수량100
대상 임직원 수

※ 컨설팅 및 인증 심사기관 예비 심사에 따라 관련 현황은 변경될 수 있음

Ⅱ 사업추진 방안

1. 추진목표 가. 정보보호 및 개인정보보호 관리체계 구축 - 정보보호 및 개인정보보호 관리체계를 구축하여 관련 법령 및 ISMS-P 인증기준에 부합하는 지속 가능한 운영체계 확립 나. 정보보호 수준 및 운영역량 강화 - 위험평가, 기술적 취약점 진단 및 침해사고 대응체계 개선을 통해 정보보호 수준과 자체 운영역량을 강화 다. ISMS-P 인증 기반 확보 - 관리체계 구축부터 운영, 모의심사 및 인증심사 대응까지 체계적으로 수행하여 ISMS-P 인증 취득 기반 마련 2. 추진전략 가. 체계적 관리체계 구축 - 정보자산 식별, 업무 및 개인정보 처리흐름 분석, 위험평가를 기반으로 기관 특성에 적합한 정보보호 및 개인정보보호 관리체계 구축 - 관련 법령 및 ISMS-P 인증기준을 반영한 정책·지침·절차 정비 및 관리체계 운영 기반 마련 나. 관리적·기술적 보호조치 강화 - 관리적 보호조치와 기술적 보호조치를 연계하여 정보보호 수준을 종합적으로 향상 - 서버, 데이터베이스, 네트워크, 보안장비 및 웹·모바일 애플리케이션에 대한 기술적 취약점 진단과 개선방안 제시 다. 운영 중심의 관리체계 내재화 - 운영 절차, 운영 증적 및 정보보호 활동을 체계적으로 정립하여 자체 운영역량 강화 - 정보보호 교육, 침해사고 대응훈련 및 재해복구 체계 구축을 통해 지속 가능한 관리체계 운영 지원 라. 인증 지원 및 운영 안정화 - 관리체계 구축부터 모의심사, 보안감사 및 인증심사 대응까지 단계적으로 지원하여 ISMS-P 인증 취득 기반 확보 - 사업 종료 이후에도 관리체계가 지속적으로 운영될 수 있도록 운영 가이드 및 개선방안 제공

추진조직역할주요 업무
국기원
정보팀		사업주관• 사업 추진계획 수립 및 총괄
• 사업 일정·품질·성과 관리
• 현황자료 및 운영환경 제공
• 산출물 검토 및 승인
사업수행업체사업수행• 관리체계 구축 및 운영 지원
• 위험평가 및 기술적 취약점 진단
• 정책·지침 제·개정 및 운영체계 정비
• 교육, 모의심사 및 인증심사 대응 지원
발주기관
정보시스템
통합유지보수업체		기술지원• 시스템 운영환경 및 기술자료 제공
• 취약점 개선 및 시스템 설정 지원
• 시스템 점검 및 안정화 지원

4. 추진일정

구분M1M2M3M4M5M6M7M8M9M10M11M12
인증범위 정의
자산식별/위험평가
■■■
정책/지침 제·개정
,흐름도 작성
,비상상황 대응체계 수립
■■■
기술취약점 진단
및 이행확인
■■■
이행증적 관리 등 운영활동지원
■■■■■■■■■■
모의심사 및
결함 보완조치 지원
■■
인증심사 신청 지원
및 보완조치 지원
■■■■
구분설명요구
사항
컨설팅 요구사항
(CSR, Consulting Requirement)		프로젝트의 성공을 위해 컨설턴트가 수행해야 할 과업의 범위, 절차, 분석 내용 등을 명시한 지침17
보안 요구사항
(SER, Security Requirement)		정보 자산의 기밀성과 무결성을 위해 목표시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항1
제약사항
(COR, Constraint Requirement)		목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술· 표준·업무·법 제도 등 제약조건2
품질 요구사항
(QUR, Quality Requirement)		목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항3
프로젝트 관리 요구사항
(PMR, Project Mgmt. Requirement)		프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행 방안에 대한 요구사항7
프로젝트 지원 요구사항
(PSR, Project Support Requirement)		프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항2
합계32

2. 요구사항 상세내역 ❍ 컨설팅 요구사항(Consulting Requirement)

요구사항 고유번호CSR-001
요구사항 명칭정보보호 및 개인정보보호 관리체계 구축 계획 수립
요구사항
세부내용		❍ 사업수행에 대한 전반적인 계획 수립
- 사업 수행 방법 및 내용 제시
- 세부 과업별 수행범위, 내용, 일정 제시
- 투입 인력별 역할 및 정기/비정기 보고방안 제시
- 교육훈련에 대한 내용 및 방법 제시
❍ 정보보호·개인정보보호 관리체계(ISMS-P) 인증 컨설팅 수행계획 수립
- 정보보호·개인정보보호 관리체계 인증 컨설팅 수행절차 제시
- 현황 및 위험 평가 분석 방안 제시
- 관리적/물리적/기술적 취약점 진단 항목 및 방법 제시
- 정보보호·개인정보보호 관리체계 인증 컨설팅 관련 산출물 제시
산출물사업수행계획서
요구사항 고유번호CSR-002
요구사항 명칭인증 범위 산정 및 정보자산 범위 분석
요구사항
세부내용		❍ 인증 범위(서비스·조직·물리적 위치·정보시스템)를 명확히 정의하고, 범위 내 정보자산을 식별·분류하여 중요도를 산정함으로써 향후 위험분석 및 보호대책 수립의 기준을 마련함.
❍ 인증 범위 정의
- 대상 서비스, 조직(부서·인력), 물리적 위치(사옥·전산실·IDC), 정보시스템(서버·네트워크·응용) 및 위·수탁 범위 확정
❍ 정보자산 식별
- 하드웨어, 소프트웨어, 전자정보(데이터), 개인정보파일, 문서, 시설, 인력, 서비스 등 유형별 자산 조사
❍ 자산 분류 및 중요도 산정
- 기밀성·무결성·가용성(C·I·A) 기준 자산가치 평가 및 등급화
❍ 정보자산 목록(자산관리대장) 작성 지원 및 자산 관리 기준(등록·변경·폐기) 정의
산출물인증범위 정의서, 정보자산관리대장, 개인정보파일대장 등
요구사항 고유번호CSR-003
요구사항 명칭정보보호 정책 및 지침 제·개정
요구사항
세부내용		❍ ISMS-P 인증기준 및 관련 법령 요구사항에 부합하도록 정책·지침·절차의 문서 체계를 정비함. 현행 정책의 미비점을 도출하여 최상위 방침부터 세부 절차서까지 일관성 있게 제·개정함.
❍ 현행 정보보호·개인정보보호 정책 및 지침 검토, 인증기준·법령 대비 미비사항(Gap) 도출
❍ 정책 문서 체계도 수립(1단계 방침 → 2단계 지침 → 3단계 절차·매뉴얼)
❍ 최상위 정보보호 및 개인정보보호 방침 제·개정
❍ 분야별 지침·절차서 제·개정(접근통제, 암호화, 인적보안, 물리보안, 개인정보 처리, 사고대응 등)
❍ 정책의 경영진 승인·공표·배포 및 임직원 인지 절차 지원, 문서 제·개정 이력 관리 체계 정비
산출물정보보호 및 개인정보보호 정책서/지침서/절차서, 정책 제·개정 이력 및 승인·공표 증적 등
요구사항 고유번호CSR-004
요구사항 명칭ISMS-P 인증기준 충족현황 분석 (관리 / 물리 / 기술 / 개인정보)
요구사항
세부내용		❍ ISMS-P 인증기준 101개 항목 전체(관리체계 16개 · 보호대책 64개 · 개인정보 처리단계별 21개) 대비 조직의 현재 이행 수준을 진단(Gap 분석)하고, 관리적·물리적·기술적·개인정보 영역별 미비사항과 개선과제를 도출함.
※ 선행 과제 '국기원 정보보호 및 개인정보보호 관리수준 진단 컨설팅' 결과 참조
❍ ISMS-P 인증기준 101개 항목 체크리스트(관리 · 물리 · 기술 · 개인정보) 기반 담당자 인터뷰 및 문서·현장·시스템 확인
❍ 항목별 이행수준 평가(충족 / 부분충족 / 미충족 / 해당없음) 및 근거 기록
❍ 관리적 부문 진단
- 정책·조직·자산관리, 인적보안, 외부자 보안, 인증·권한관리, 교육·훈련, 감사 등
❍ 물리적 부문 진단
- 전산실·사무공간 출입통제, 보호구역 지정, 보안 감시, 재해·재난 대비 등
❍ 기술적 부문 진단
- 접근통제, 암호화, 로깅·모니터링, 보안 업데이트, 악성코드 탐지 등
❍ 개인정보 처리 요구사항 진단
- 개인정보 수집·이용·제공·파기·권리보호 단계별 보호조치 현황
❍ 미충족·부분충족 항목별 개선과제 도출 및 조치 우선순위(위험도·시급성) 산정
산출물ISMS-P 현황분석 결과보고서
요구사항 고유번호CSR-005
요구사항 명칭업무 및 개인정보 흐름 분석
요구사항
세부내용		❍ 서비스 내 개인정보 수집·이용·제공·위탁·파기 등 라이프사이클을 반영한 업무 흐름도 및 개인정보 흐름도를 자산과 매핑하여 작성
※ 필요시 서비스 흐름도 및 데이터 흐름도 작성 가이드 제공 및 지원
❍ 개인정보 처리 업무 식별 및 처리 항목·수집목적·법적근거·보유기간 조사
❍ 개인정보 생명주기 도식화
- 수집 → 저장 → 이용 → 제공/위탁 → 파기 흐름 작성
❍ 개인정보 처리시스템, 취급자(권한), 전송·연계 구간, 저장 위치 매핑
❍ 흐름상 노출·과다수집·미파기 등 취약 지점 식별 및 개선 필요사항 도출
산출물개인정보 흐름표(항목 · 목적 · 근거 · 보유기간), 개인정보 흐름도(업무별 /시스템별), 업무/서비스/데이터 흐름도 등
요구사항 고유번호CSR-006
요구사항 명칭위험분석 (관리/개인정보/물리/기술)
요구사항
세부내용		❍ 식별된 정보자산에 대하여 위협·취약점을 분석하고 위험도를 산정함. 수용 가능한 위험 수준을 설정하고 영역별 위험처리 방안을 마련하여 정보보호 계획의 근거를 제공함.
❍ 위험평가 방법론 수립
❍ 자산–위협–취약점 매핑 및 관리적·개인정보·물리적·기술적 영역별 위험 식별
❍ 위험도 산정 및 위험 우선순위화, 취약점 진단 결과연계 반영
❍ 조직의 특성 및 위험평가 방법론에 따른 수용 가능한 위험수준 및 위험수용 기준 설정
❍ 위험처리 전략 결정(위험 감소·회피·전가·수용) 및 위험처리계획 수립
산출물위험관리 계획서, 위험평가보고서 등
요구사항 고유번호CSR-007
요구사항 명칭정보보호계획 수립
요구사항
세부내용		❍ 위험처리 결과를 바탕으로 보호대책 이행과제를 구체화하고, 과제별 일정·담당·자원을 포함한 정보보호 및 개인정보보호 이행계획과 연간 활동계획을 수립함.
❍ 위험처리 방안별 보호대책 이행과제 정의 및 인증기준 연계
❍ 과제별 우선순위, 이행 일정(단기·중장기), 담당 조직·인력, 소요 자원(예산) 산정
❍ 정보보호 계획서 작성
❍ 이행계획에 따른 조치결과 작성
산출물정보보호 계획서, 정보보호 이행 결과보고서 등
요구사항 고유번호CSR-008
요구사항 명칭관리체계 명세서 및 운영 명세서 작성
요구사항
세부내용		❍ ISMS-P 인증기준 101개 항목별 적용 여부와 이행 내용을 명세화한 관리체계 명세서 및 운영명세서(운영현황기술서)를 작성하여, 심사 시 관리체계 운영 현황을 체계적으로 제시하여야 함.
❍ 인증기준 101개 항목별 적용 여부 판단 및 미적용 항목 사유 기술
❍ 항목별 이행 내용, 관련 정책·절차, 증적, 담당 부서 매핑
❍ 관리체계 명세서 작성
❍ 운영 명세서작성
❍ 명세서–정책–증적 간 정합성 검토
산출물관리체계 명세서, 운영 명세서, 인증 신청서 등
요구사항 고유번호CSR-009
요구사항 명칭운영 증적 생성 가이드 및 임직원 교육 지원
요구사항
세부내용		❍ 인증기준별로 요구되는 증적을 정의하고, 부서별 증적 생성을 지원함. 확보된 증적의 적정성과 운영 기간 요건 충족 여부를 검토하여 심사 대응력을 확보함.
❍ 일상·주간·월간·분기·반기·년간·상시 보안 활동 정의
- 제정된 지침에 따라 실무 부서가 실제 업무에 적용할 수 있는 주기별(일/주/월 등) 보안 점검 항목과 양식을 제공해야 함.
❍ 인증기준 항목별 필요 증적 목록화
❍ 증적 생성 가이드 및 부서별 증적 안내
❍ 증적의 적정성·최신성·정합성 검토 및 미비 증적 보완 지원
❍ 임직원 교육 지원
- 전사 임직원 및 개인정보 취급자 대상 필수 보안 인식 교육 자료를 제공하고 수행을 지원해야 함.
산출물주기별(일·주·월·반기·연간) 보안 점검 체크리스트 및 양식, 인증기준별 증적 목록, 증적 생성 가이드, 증적 검토 결과서 및 보완 요청 내역,
임직원 정보보호/개인정보보호 교육 교재 등
요구사항 고유번호CSR-010
요구사항 명칭기술적 진단 ① (시스템 인프라 진단 / 서버 · DB)
요구사항
세부내용		❍ 인증 범위 내 서버 및 데이터베이스에 대하여 보안 취약점을 진단하고, 위험도에 따른 조치 방안을 제시하여 기술적 보호대책 및 위험분석의 근거 자료를 제공함.
❍ KISA 「주요정보통신기반시설 취약점 분석·평가 기준」 등 표준 점검 항목 기반 진단 수행
❍ 서버 OS 진단(Windows / Linux / Unix) : 계정관리, 접근통제, 서비스·패치 관리, 로그·감사, 보안설정
❍ DBMS 진단(Oracle / MS-SQL / MySQL / Tibero 등) : 계정·권한, 접근통제, 암호화, 감사로그, 보안설정
❍ 취약점 위험도 산정 및 취약점 상세 근거 제시
❍ 취약점별 조치 방안 및 조치 우선순위 제시
산출물IT인프라 취약점진단 결과보고서, 보안 가이드라인
요구사항 고유번호CSR-011
요구사항 명칭기술적 진단 ② (시스템 인프라 진단 / 네트워크 · 보안장비)
요구사항
세부내용		❍ 네트워크 장비 및 보안장비의 설정·정책을 진단하여 취약점을 도출하고, 네트워크 구성(망분리·접근통제)의 적정성을 검토하여 조치 방안을 제시함.
❍ 네트워크 장비 진단(라우터·L2/L3 스위치)
- 계정·접근통제, 관리 프로토콜, 로그, 보안설정
❍ 보안장비 진단(방화벽 · IPS/IDS · VPN · 웹방화벽(WAF) · NAC 등)
- 정책 룰셋, 접근통제, 로그·모니터링, 보안설정
❍ 취약점 위험도 산정 및 상세 근거 제시
❍ 취약점별 조치 방안 및 정책 개선 권고
산출물IT인프라 취약점진단 결과보고서, 보안 가이드라인
요구사항 고유번호CSR-012
요구사항 명칭기술적 진단 ③ (모의해킹 / WEB · APP)
요구사항
세부내용		❍ 실제 공격자 관점의 침투 시나리오를 기반으로 웹 애플리케이션 및 모바일 앱의 취약점을 진단하고, 재현 절차와 조치 방안을 제시하여 실질적 보안 수준을 검증함.
❍ 웹 애플리케이션 진단 : OWASP Top 10 기반(인증·인가, 세션관리, 입력값 검증, SQL Injection, XSS, 접근통제, 암호화 등)
❍ 모바일 앱 진단(Android / iOS) : 로컬 데이터 저장, 통신 암호화, 위·변조·역공학 방지, 권한 관리
❍ 모의침투(블랙박스 / 그레이박스) 및 취약점 실증(PoC) 수행
❍ 취약점별 조치 방안 및 secure coding 개선 권고
산출물모의해킹 수행계획서, 모의해킹 결과보고서
요구사항 고유번호CSR-013
요구사항 명칭침해사고·재해복구 관리체계 수립/개선
요구사항
세부내용		❍ ISMS-P 인증기준 '사고 예방 및 대응', '재해복구' 요구사항에 부합하도록 침해사고 대응 체계와 재해복구·업무연속성 체계를 수립·개선함.
❍ 침해사고 대응 절차 수립·개선(예방–탐지–분석–대응–복구–사후관리 단계 정의)
❍ 침해사고 대응 조직(CERT) 및 비상연락체계·보고체계 구성
❍ 복구 목표 정의(RTO / RPO) 및 백업·복구 절차·주기 점검
❍ 침해사고 및 재해 대응 시나리오·대응 매뉴얼 정비
산출물침해사고 대응 매뉴얼, 개인정보유출 대응 매뉴얼,
IT재해복구 대응 매뉴얼
요구사항 고유번호CSR-014
요구사항 명칭침해사고 모의훈련 (APT 공격 및 랜섬웨어 예방 훈련)
요구사항
세부내용		❍ 수립된 침해사고 대응 체계의 실효성을 검증하고 임직원의 대응 역량을 제고하기 위하여, APT 및 랜섬웨어 등 실제 위협 기반 모의훈련을 계획·시행하고 개선사항을 도출함.
❍ 모의훈련 계획 수립 및 훈련 시나리오 협의
❍ 악성메일(피싱) 모의훈련 시행
❍ 훈련 결과 평가(탐지·보고·대응 소요시간, 절차 준수도 등)
❍ 훈련 결과 기반 대응 체계·절차 개선사항 도출
산출물침해사고 모의훈련 계획서, 침해사고 모의훈련 결과보고서
요구사항 고유번호CSR-015
요구사항 명칭모의심사 및 보안감사 (제3의 심사원 자격 보유 컨설턴트 실시)
요구사항
세부내용		❍ 컨설팅 수행 인력과 분리된 ISMS-P 인증심사원 자격 보유 컨설턴트(심사원 등급 이상)가 관리체계 운영 현황 및 산출물을 객관적으로 감사하여, 인증기준 적합성을 검증하고 내부감사(관리체계 점검) 요구사항 이행을 지원함.
❍ 관리체계 운영 현황 및 컨설팅 산출물에 대한 독립적 보안감사 수행
❍ 인증기준 적합성 검증 및 잠재 결함사항 사전 식별
❍ 지적사항에 대한 개선 권고 및 조치 이행 확인
산출물정보보호감사 계획서, 정보보호감사 결과보고서
요구사항 고유번호CSR-016
요구사항 명칭심사 준비 및 심사 대응
요구사항
세부내용		❍ 인증심사에 앞서 전체 산출물의 정합성과 완결성을 최종 점검하고, 모의심사(예비점검)를 통해 결함 요소를 사전에 제거하며 심사 인터뷰·현장 대응력을 제고함.
- 전체 산출물(정책·명세서·증적 등) 최종 검토
- 인증기준별 심사 대응 시나리오 및 예상 질의 대응 가이드
- 예비점검 지적사항 도출·보완
- 심사 인터뷰 대응 가이드 및 담당자 교육
- KISA 또는 지정 인증기관 제출용 신청서 및 첨부 서류(명세서 등) 작성을 전담 지원
❍ 본 심사 대응 지원
- 본 심사 기간 동안 심사원 질의응답 대응, 증적 제시 지원 및 대응 요령 가이드 제공
❍ 인증심사에서 도출된 결함사항에 대한 조치 계획을 수립하고, 결함조치내역서 작성 및 보완조치 이행을 지원하여 인증 취득을 지원함.
- 심사 결함사항 분석 및 원인 파악
- 결함별 조치 계획 수립(조치 방안·일정·담당)
- 보완조치내역서 작성 지원 및 보완조치 증적 가이드
산출물인증 신청서 및 심사 신청 명세서 일체, 보완조치내역서 등
요구사항 고유번호CSR-017
요구사항 명칭보안 솔루션 도입 및 관제 서비스 연계 자문
요구사항
세부내용		❍ 보안 요건 정의 및 연계 자문
- 별도 발주 예정인 'HW/SW 솔루션 도입' 및 '보안관제 서비스'가 ISMS-P 인증 기준을 충족할 수 있도록 기능적 요건 정의 및 아키텍처 진단 시 자문 제공
산출물보안 솔루션 및 관제 서비스 기능 요건 정의(RFP 지원) 서류, 도입 예정 아키텍처에 대한 보안성 검토 의견서
요구사항 고유번호PMR-001
요구사항 명칭사업수행 조직
요구사항
세부내용		❍ 사업을 수행할 적정한 사업수행 조직과 단계별 인력 투입공수계획 및 작업 단위별 업무분장 내역(역할), 투입률을 제시하여야 함
❍ 제안한 전체 및 수행공정별 투입계획에 의한 참여인력의 프로젝트 전 기간참여 보장방안을 제시
❍ 전체 및 수행공정별 참여 인력의 투입계획 및 투입인력에 대한 자격, 경력현황 등을 제시
- 작업 단위별 직무요건에 맞는 월별 투입인력계획 제시
❍ 입찰자는 계약 체결 후 계약서, 과업지시서 등을 근거로 사업수행계획서를 작성하여 제출하고 승인받아야 하며, 사업수행계획서에는 다음 사항이 반드시 포함되어야 함
- 사업 목적 및 범위, 산출물 목록 및 정의서
- 유사 시 인력교체 방안, 사업관리에 대한 방법 및 절차
- 사업추진 일정 및 인력투입계획(세부 활동내용 포함)
- 품질관리·보증, 보안관리, 인수인계 등 계획
- 기타 사업추진 중에 선행되어야 할 사항 등
산출물사업수행계획서
요구사항 고유번호PMR-002
요구사항 명칭투입 인력 요건 및 관리
요구사항
세부내용		❍ 사업을 수행할 적정한 사업수행 조직과 단계별 인력 투입공수계획 및 작업 단위별 업무분장 내역(역할), 투입률을 제시하여야 함
❍ 업무 역할에 적합한 경험과 기술을 보유한 적절한 인력을 투입시켜야 함
- 프로젝트 기간 중 작업 장소는 발주처와 협의하여 결정
- 투입인력에 대한 자격, 경력, 유사사업 참여 실적을 상세하게 제시
- ‘제안사’는 투입인력의 기술등급을 확인가능한 경력증명서 또는 자격 내역(자격증, 졸업증명서, 정보보호 관련 증빙 내역 등)을 증빙해야 함
- 사업총괄 책임자는 ISMS-P 인증 심사원 자격을 보유한 자로서, 심사원 등급 이상이거나 ISMS-P 등 관련 정보보호 및 개인정보보호 관리체계 컨설팅 사업 수행실적이 3회 이상인 자를 투입하여야 함
- 컨설턴트는 ISMS-P 인증 컨설팅 경력 2년 이상인 자를 투입하여야 함
❍ 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 지원 또는 자문조직의 구성을 제시할 수 있으나, 수행 역할과 결과물이 명확해야 함
❍ 투입인력 관리 공통 사항
- 사업 진행 중 특별한 사유가 없는 한 인력교체는 원칙적으로 불가하나, 불가항력 사유(퇴사, 경조사 등)로 인력교체 필요 시 발주자와 협의를 진행해야 하며, 동급 이상의 대체인력을 투입하여 업무 인계·인수 기간을 두어야 함. 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시해야 함
산출물사업수행계획서 등