농수산물 온라인도매시장 플랫폼 ISMS-P 인증 컨설팅

링크

• 공고 상세 페이지 (사람에게 건넬 링크)
• 나라장터 원문 공고

비슷한 공고

링크는 각 공고의 AI 페이지다.

진행 중

• 정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 컨설팅 용역 · 중소기업중앙회 · 2.64억원 · D-20
• [재공고]정보보호 관리체계(ISMS) 사후(2차) 심사 인증 수행 · 가천대학교 · 5,909만원 · D-1
• 모바일 전자증명 서비스 개인정보컨설팅 용역 입찰공고 안내 (2차) · 주식회사 에이알컴즈 · 배정예산 2,200만원 · D-3
• 2027년 정보보안 및 개인정보보호 진단 사업 · 인사혁신처 · 2.48억원 · D-14
• 2026년 모자의료 정보시스템 개인정보보호 컨설팅 용역 재공고 · 국립중앙의료원 · 4,091만원 · D-10
• ISO/IEC 20000-1:2018 IT서비스 관리 최초인증 컨설팅 용역 · (주)강원랜드 · 5,364만원 · D-2

끝난 공고 · 결과

• 바이오 빅데이터 플랫폼 ISMS-P 인증 컨설팅 · 한국과학기술정보연구원 · 유찰
• 농산물 전자상거래 시스템 개인정보영향평가 및 ISMS 인증 컨설팅(변경) · 재단법인 경상북도 농식품유통교육진흥원 · 유찰
• KERIS 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 사전 컨설팅 · 한국교육학술정보원 · 유찰
• 2026년도 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 사전 컨설팅 용역 · 창원레포츠파크 · 낙찰 주식회사 시큐러스 · 9,760만원
• 정보보호 관리체계(ISMS) 인증심사 컨설팅 용역 · 재단법인 남도장터 · 유찰
• 정보보호 및 개인정보 보호 관리체계 인증(ISMS-P) 사전 컨설팅 · (재)국가생명윤리정책원 · 유찰

첨부파일

뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.

• 1.입찰공고문.pdf · 공고규격서
• 2.제안요청서.hwpx · 공고규격서
• 3.용역계약특수조건.hwp · 공고규격서
• 4.상생결제시스템 도입 안내.hwp · 공고규격서
• 5.성과공유제 제도 안내문.hwp · 공고규격서

공고 개요

한국농수산식품유통공사 유통본부 농수산물온라인도매시장사업처 · 정보보안

추정가격

1.23억원

참가자격 등록 마감

10/18(일) 18:00 · D-5

낙찰방법

협상에의한계약 · 기술 90 : 가격 10

참가 자격

제한 없음

무슨 일

ISMS-P 인증 컨설팅

걸리는 것

추가 자격 요건 · 인력 자격 · 보유 인력

요약 AI 요약

농수산물 온라인도매시장 플랫폼의 정보보호 및 개인정보보호 관리체계(ISMS-P) 최초 인증 획득을 위한 컨설팅 용역이다. 위험분석·취약점 진단·모의해킹을 수행하고 인증심사 대응과 결함 보완을 지원한다.

• ISMS-P 인증 컨설팅 수행계획 수립 및 인증범위 정의
• 정보서비스·개인정보보호 현황 분석 및 인증기준 GAP 분석·개선방안 도출
• ISMS-P 운영 표준 문서(규정·지침·절차서) 정비 및 개인정보보호 정책 제·개정
• 정보자산(서버·네트워크·정보보호시스템·DBMS·WEB/WAS) 취약점 진단, 웹서비스 모의해킹, 물리적 취약점 진단 및 위험평가
• ISMS-P 인증심사 준비(인증신청서·증적자료·내부심사 1회 이상) 및 심사 결과 결함 보완 지원
• 전직원·수탁사 대상 정보보안·개인정보보호 교육자료 제작 및 교육 수행

핵심요약

걸리는 것

추가 자격 요건 · 인력 자격 · 보유 인력

추가 자격 요건

인증심사원 자격 취득자로서 인증심사를 3회 이상 참여하고 심사일수 합이 15일 이상인 경력의 인증심사원을 보유한 업체여야 하며, 입찰참가 신청 시 증빙서류를 제출해야 한다.

◦ ｢정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시｣ 제12조의 규정에 의한 인증심사원 자격 취득자로서 정보보호 및 개인정보보호 관리체계 인증심사를 3회 이상 참여하고 심사일수의 합이 15일 이상인 경력의 인증심사원을 보유한 업체

※ 입찰참가 신청 시, 인증심사원 자격 요건을 확인할 수 있는 증빙서류 제출

인력 자격

입찰참가자격으로 인증심사원 자격 취득자로서 인증심사 3회 이상·심사일수 합 15일 이상 경력의 인증심사원을 보유해야 함. 과업으로는 사업총괄 책임자(PM)가 ISMS-P 또는 ISO/IEC 27001/27701 인증심사원 자격 소유 및 인증심사 경험 최소 15일 이상 또는 관련 컨설팅 4회 이상, 컨설턴트는 ISMS-P 또는 ISO/IEC 27001/27701 인증 컨설팅 경력 2년 이상, 내부심사 위원은 ISMS-P 인증심사원 자격 인력으로 구성.

◦ ｢정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시｣ 제12조의 규정에 의한 인증심사원 자격 취득자로서 정보보호 및 개인정보보호 관리체계 인증심사를 3회 이상 참여하고 심사일수의 합이 15일 이상인 경력의 인증심사원을 보유한 업체

- 사업총괄 책임자는 ISMS-P 또는 ISO/IEC 27001/27701 인증심사원 자격을 소유하고 인증심사 경험이 최소 15일 이상 또는 관련 컨설팅 사업을 추진한 실적이 최소 4회 이상의 경험을 가져야 함(수행 실적은 실적증명서(계약증명서) 등으로 확인)

- 컨설턴트는 ISMS-P 또는 ISO/IEC 27001/27701 인증 컨설팅 경력 2년 이상인 자를 투입하여야 함

- 내부심사 위원은 ISMS-P 인증심사원 자격이 있는 인력으로 구성

보유 인력

입찰참가자격으로 인증심사원 자격 취득자로서 인증심사 3회 이상 참여·심사일수 합 15일 이상인 경력의 인증심사원을 보유한 업체여야 함(증빙서류 제출). PMR-002는 사업총괄 책임자 자격·컨설턴트 경력 요건.

◦ ｢정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시｣ 제12조의 규정에 의한 인증심사원 자격 취득자로서 정보보호 및 개인정보보호 관리체계 인증심사를 3회 이상 참여하고 심사일수의 합이 15일 이상인 경력의 인증심사원을 보유한 업체

보안 일 종류

취약점 진단·모의해킹 · 정보보호 인증(ISMS 등) 컨설팅

ISMS-P 인증 획득(최초심사) 컨설팅과 서버·네트워크·정보보호시스템·DBMS·웹서비스 취약점 진단 및 모의해킹을 수행한다. 개인정보 영향평가는 CSR-010에서 영향평가 대상여부 점검만 있고 영향평가 수행은 아니다.

❍ 온라인도매시장 플랫폼에 대한 ISMS-P 인증 획득(최초심사) 컨설팅

❍ 서버, 네트워크, 정보보호시스템, 웹서비스 등 정보자산에 대한 취약점 진단 및 위험분석·평가, 이행점검 실시

- 웹서비스 취약점 진단(모의 해킹)

문서 분석

가격

추정가격

122,727,273원

배정예산

135,000,000원

예정가격 방식

단일예가

참가 자격 · 제한

업종제한

제한 없음
문서: 업종·면허 조합 · 코드 밖 자격 · 필수 · 못 맞추면 탈락

지역제한

제한 없음
문서: 지역 조건 · 점수에 반영

실적경쟁 · PQ

해당 없음
문서: 실적 · 없음

제출 방법

전자입찰
문서: 입찰 전 절차 · 따로 없음(나라장터만)

공동수급

공동이행
문서: 공동수급 · 조건부 허용

입찰참가 제한

없음

국제입찰

국내입찰

입찰 일정

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 기술평가 결과 배점한도(90점)의 85% 이상인 자를 대상으로 입찰가격평가 점수를 합산하여 고득점 순으로 협상순위 결정

사업 내용 · 이 공고에 든 일

중심 · ISMS-P 인증 컨설팅

용역 › 정보시스템·SW › 정보보안

ISMS-P 인증 획득을 위한 관리체계 구축 컨설팅, 위험분석, 취약점 진단·모의해킹, 인증심사 지원 등 정보보호 컨설팅이 사업의 몸통이다.

• ISMS-P 구축 계획 수립
• 대내·외환경 분석 및 인증범위 정의
• ISMS-P 수준 분석(GAP 분석) 및 개선방안 도출
• 운영 표준 문서(규정·지침·절차서) 정비
• 정보시스템 취약점 진단·모의해킹
• 위험분석·평가 및 보호대책 수립
• 인증심사 준비·내부심사·결함 보완 지원
• 정보보호·개인정보보호 교육
• 개인정보보호 정책 점검·제·개정
• 개인정보 관리체계 점검 및 조치
• 사후심사 무상지원

걸리는 것 · 입찰 전 할 일

걸리는 조건

추가 자격 요건

인증심사원 자격 취득자로서 인증심사를 3회 이상 참여하고 심사일수 합이 15일 이상인 경력의 인증심사원을 보유한 업체여야 하며, 입찰참가 신청 시 증빙서류를 제출해야 한다.

◦ ｢정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시｣ 제12조의 규정에 의한 인증심사원 자격 취득자로서 정보보호 및 개인정보보호 관리체계 인증심사를 3회 이상 참여하고 심사일수의 합이 15일 이상인 경력의 인증심사원을 보유한 업체

※ 입찰참가 신청 시, 인증심사원 자격 요건을 확인할 수 있는 증빙서류 제출

인력 자격

입찰참가자격으로 인증심사원 자격 취득자로서 인증심사 3회 이상·심사일수 합 15일 이상 경력의 인증심사원을 보유해야 함. 과업으로는 사업총괄 책임자(PM)가 ISMS-P 또는 ISO/IEC 27001/27701 인증심사원 자격 소유 및 인증심사 경험 최소 15일 이상 또는 관련 컨설팅 4회 이상, 컨설턴트는 ISMS-P 또는 ISO/IEC 27001/27701 인증 컨설팅 경력 2년 이상, 내부심사 위원은 ISMS-P 인증심사원 자격 인력으로 구성.

◦ ｢정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시｣ 제12조의 규정에 의한 인증심사원 자격 취득자로서 정보보호 및 개인정보보호 관리체계 인증심사를 3회 이상 참여하고 심사일수의 합이 15일 이상인 경력의 인증심사원을 보유한 업체

- 사업총괄 책임자는 ISMS-P 또는 ISO/IEC 27001/27701 인증심사원 자격을 소유하고 인증심사 경험이 최소 15일 이상 또는 관련 컨설팅 사업을 추진한 실적이 최소 4회 이상의 경험을 가져야 함(수행 실적은 실적증명서(계약증명서) 등으로 확인)

- 컨설턴트는 ISMS-P 또는 ISO/IEC 27001/27701 인증 컨설팅 경력 2년 이상인 자를 투입하여야 함

- 내부심사 위원은 ISMS-P 인증심사원 자격이 있는 인력으로 구성

보유 인력

입찰참가자격으로 인증심사원 자격 취득자로서 인증심사 3회 이상 참여·심사일수 합 15일 이상인 경력의 인증심사원을 보유한 업체여야 함(증빙서류 제출). PMR-002는 사업총괄 책임자 자격·컨설턴트 경력 요건.

◦ ｢정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시｣ 제12조의 규정에 의한 인증심사원 자격 취득자로서 정보보호 및 개인정보보호 관리체계 인증심사를 3회 이상 참여하고 심사일수의 합이 15일 이상인 경력의 인증심사원을 보유한 업체

더 확인할 것

공동수급

조건부 허용

공동도급을 허용하되 공동이행방식만 허용, 구성원 5개 이하, 구성원별 계약참여 최소지분율 10% 이상.

• 자격을 나눠 채우기 · 구성원마다 모두 공동수급체 구성원 각각 입찰참가자격을 갖추어야 함

  - 공동수급체를 구성하여 참여하는 경우, 구성원 각각 입찰참가자격을 갖추어야 함

❍ 공동도급을 허용함(공동이행방식만 허용)

- 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 이상으로 하여야 하며, ｢공동계약운용요령(기획재정부계약예규)｣을 숙지하지 못함에 따라 발생된 결과에 대한 책임은 입찰자에게 있음

회사 규모·신분

중소기업만 · 대기업·중견기업 참여 제한

중소기업 확인서를 소지한 업체로 제한하고, 중견기업 및 대기업인 소프트웨어 사업자의 입찰 참여를 제한하며, 상호출자제한기업집단 소속회사 참여도 제한한다.

◦ ‘중소기업기본법‘ 제2조에 따른 중소기업으로서 중소기업 범위 및 확인에 관한 규정에 따라 발급된 <중소기업 확인서>를 소지한 업체

◦ 본 사업은 20억 미만의 사업으로,｢소프트웨어 진흥법｣제48조 제2항 및 과학기술 정보통신부 고시 제2025-17호 ｢중소 소프트웨어사업자의 사업 참여 지원에 관한 지침｣에 의거 중견기업 및 대기업인 소프트웨어 사업자의 입찰 참여를 제한

◦ 소프트웨어 진흥법 제48조제4항에 따라 상호출자 제한기업집단 소속회사의 입찰 참여가 제한됨

검수

발주처 검수만

PMR-007에서 사업 검사·검수는 제반 작업 진척 사항 등 실적을 기준으로 발주기관이 실시하며, 시정 요구 시 이행한다고 정했다. 외부 기관 심의·승인·감리·성과심사로 납품·준공이 끝난다는 문장은 없다.

∘사업 검사·검수는 제반 작업 진척 사항 등 실적을 기준으로 실시하며, 검사 내용에 대해 발주기관의 시정 요구가 있을 시 제안사는 성실히 이행하여야 함

성과 목표

목표 없음

달성해야 할 숫자 성과 목표나 성능 보증, 못 채울 때의 불이익이 적혀 있지 않다. 성과공유제는 별도 계약 체결이 필요한 안내로 이 과업의 목표 수치가 아니다.

• 목표의 성격 · 해당 없음 숫자 성과 목표가 없다.

인허가·검사

절차 없음

이 일에 필요한 인허가·신고·심의·법정 검사를 누가 밟는지 정한 문장이 없다. ISMS-P 인증심사 신청 지원은 컨설팅 과업(CSR-006)이지 법정 인허가가 아니다.

• 비용 · 해당 없음 정한 인허가·검사 절차가 없다.

일하는 주기

한 번·정해진 횟수 · 정기 방문

계약체결일로부터 6개월간 ISMS-P 인증 컨설팅을 수행하며, 월간보고(매월 말)·중간보고·착수/완료보고 등 정기 보고가 기간에 걸쳐 이뤄지고, 증적자료 및 산출물 관리가 매월 반복됨.

사업기간 : 계약체결일로부터 6개월

- 정기보고(주간, 월간 등) : 매월 말 혹은 매주말

증적자료 및
산출물 관리 | | ■ | | ■ | | ■ | | ■ | | ■ | | ■

하는 일

농수산물 온라인도매시장 플랫폼에 대한 ISMS-P 인증 획득(최초심사) 컨설팅으로, 인증 범위·인증 시스템 조사·분석, 자산분류·보안등급 등 현황 점검과 ISMS-P 체계 구축을 위한 인증심사 추진 제반사항을 지원한다. 서버·네트워크·정보보호시스템·DBMS·WEB/WAS·웹서비스 등 정보자산에 대한 취약점 진단 및 위험분석·평가, 이행점검과 GAP 분석 및 대응 방안 수립을 수행한다.

❍ 온라인도매시장 플랫폼에 대한 ISMS-P 인증 획득(최초심사) 컨설팅

❍ 서버, 네트워크, 정보보호시스템, 웹서비스 등 정보자산에 대한 취약점 진단 및 위험분석·평가, 이행점검 실시

❍ ISMS-P 인증 기준에 따른 GAP 분석 및 대응 방안 수립

수행 기간

6개월

사업기간은 계약체결일로부터 6개월이며, 용역기간은 계약체결일 ~ 6개월이다.

• 옮길 수 없는 끝 날짜 · 없음

사업기간 : 계약체결일로부터 6개월

| 용역기간 | ◦ 계약체결일 ~ 6개월 |

큰 배점 항목

정량부문 경영상태(신용평가등급) 10점, 정성부문 현황분석 10점, 컨설팅 수행부문 수행방안 10점, 사업관리능력 관리체계 수립 10점, 일반부문 사업이해도 10점.

정성평가 90점(일반부문 20, 컨설팅 수행부문 25, 사업관리능력 25, 사업지원 15, 기타 발전제안 5) + 정량평가 10점, 가점 5점.

| 정량부문(10점) | | 경영상태 | ∘신용평가등급에 의한 경영상태 평가
(별표1 참조) | 10 |

| 정
성
부
문 | 컨설팅 수행
부문
(25점) | 현황분석 | ∘내·외부 환경 분석 및 취약점 분석 방안의 구체성과 적합성 | 10 |

| 정
성
부
문 | 사업관리
능력
(25점) | 관리체계 수립 | ∘정보보호·IT 서비스 관리체계 구축 및 인증심사 지원 방안의 적정성 | 10 |

평가 자리 발표

발표(대면·화상)

업체별 제안서 PT 발표 및 블라인드 평가. 일시·장소는 입찰 마감 후 별도 안내, 설명시간 업체당 35분 내외(제안설명 20분, 질의응답 10분), 설명순서는 제안서 접수 순. 제안 설명은 PM이 직접 발표.

• 빠지면 · 최하점·서면으로만 평가 PM이 발표하지 않으면 발표 없이 서면평가로만 진행.

  - 제안 설명은 제안사의 사업관리자(PM)가 직접 발표해야 하며, 사업관리자(PM)가 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행함

❍ 평가방법 : 업체별 제안서 PT 발표 및 블라인드 평가

- 제안 설명은 제안사의 사업관리자(PM)가 직접 발표해야 하며, 사업관리자(PM)가 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행함

하드웨어 부담

발주처 설비·시스템 위에서 일만

컨설팅·취약점 진단·모의해킹 대상은 발주처가 운영 중인 온라인도매시장 플랫폼의 정보시스템(서버·네트워크·정보보호시스템·DBMS·WEB/WAS·웹서비스 등)이며, 발주처가 운용 중인 정보보안포탈을 활용해 증적자료를 등록·관리하도록 했다. 우리가 하드웨어·시스템을 대거나 사서 넘긴다는 문장은 없다.

❍ 인증 범위 및 인증 시스템 조사·분석, 자산분류·보안등급 등 현황 점검

❍ 공사 정보보안포탈을 통한 ISMS-P 운영 증적자료 및 산출물 관리

❍ 서버, 네트워크, 정보보호시스템, 웹서비스 등 정보자산에 대한 취약점 진단 및 위험분석·평가, 이행점검 실시

공고 정보

공고종류

등록공고 (일반공고)

게시일

10/06(화)

공고번호

R26BK01757214-000

참조번호

온라인도매시장운영본부-2776(261006)

공고기관

한국농수산식품유통공사 유통본부 농수산물온라인도매시장사업처

수요기관

한국농수산식품유통공사 유통본부 농수산물온라인도매시장사업처

계약방법

제한경쟁

낙찰방법

협상에의한계약

계약유형

총액계약

예정가격 방식

단일예가

추정가격

122,727,273원

배정예산

135,000,000원

공공조달분류

ICT 서비스 › SW 및 시스템 개발 › 인터넷지원개발서비스

사전규격번호

R26BD00271702

재공고

아니오

출처

나라장터

문서 분석 전체

이 분야에서 갈리는 것 · 일의 종류(영향평가는 지정기관만), 업종 코드가 하나만 있으면 되는지(1468·1542·6525 중 하나), 진단 대상 규모 대비 예산, 상주·현장 도착 시한, 제조사 기술지원 확약서에서 갈린다.

질문 94개 · 꼭 4 · 좋음 22 · 안 봐도 됨 68

주제 · 참가 자격 10개

업종·면허 조합

코드 밖 자격 · 벽 · 못 맞추면 탈락 전체 답 · 모름

참가자격은 국가계약법 시행령 제12조·시행규칙 제14조에 의한 유자격자, 부정당업자 아님, 상호출자제한기업집단 소속 제한, 중견·대기업 제한, 중소기업 확인서 소지, 인증심사원 보유 등이며 업종 등록 간의 관계(모두/하나)는 적혀 있지 않다.

• 코드 밖 자격 · 벽 · 못 맞추면 탈락 인증심사원 자격 취득자로서 인증심사를 3회 이상 참여하고 심사일수 합이 15일 이상인 경력의 인증심사원을 보유한 업체여야 하며, 입찰참가 신청 시 증빙서류를 제출해야 한다.

  ◦ ｢정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시｣ 제12조의 규정에 의한 인증심사원 자격 취득자로서 정보보호 및 개인정보보호 관리체계 인증심사를 3회 이상 참여하고 심사일수의 합이 15일 이상인 경력의 인증심사원을 보유한 업체

  ※ 입찰참가 신청 시, 인증심사원 자격 요건을 확인할 수 있는 증빙서류 제출

◦ ｢국가를 당사자로 하는 계약에 관한 법률시행령」제12조(경쟁입찰의 참가자격) 및 동 시행규칙 제14조에 의한 유자격자이어야 하며, 입찰참가자격은 제안서 제출 마감일 전일까지 등록하여야 함

면허 세부 범위

없음

면허·등록 안의 세부 범위(주력분야·종별 등)를 요구하는 문장이 없다.

지역 조건

감점 · 점수에 반영

상생협력 가점 지표에 광주 또는 전남 소재기업이 각 1점으로 포함되어 있다.

• 크기 · 0~1점
• 대상 · 본점·사업장 광주광역시 또는 전라남도에 사업자 소재지를 둔 업체

  - 광주, 전남 소재기업 : 입찰공고일 전일부터 사업자등록증 또는 관련 법령에 따른 허가, 인가, 면허, 등록, 신고 등에 관련된 서류에 기재된 사업자의 소재지를 계속 광주광역시 또는 전라남도에 둔 업체

‧ 자활기업, 마을기업, 광주 또는 전남 소재기업 | 각 1점

- 광주, 전남 소재기업 : 입찰공고일 전일부터 사업자등록증 또는 관련 법령에 따른 허가, 인가, 면허, 등록, 신고 등에 관련된 서류에 기재된 사업자의 소재지를 계속 광주광역시 또는 전라남도에 둔 업체

실적

없음

참가 자격으로 요구하는 실적은 없고, 평가표에도 실적 배점 항목이 없다.

• 크기 · -
• 조건 · 없음

업력

없음

업력 요구가 없다.

• 요구 업력 · -
• 크기 · -

공동수급

조건부 허용

공동도급을 허용하되 공동이행방식만 허용, 구성원 5개 이하, 구성원별 계약참여 최소지분율 10% 이상.

• 자격을 나눠 채우기 · 구성원마다 모두 공동수급체 구성원 각각 입찰참가자격을 갖추어야 함

  - 공동수급체를 구성하여 참여하는 경우, 구성원 각각 입찰참가자격을 갖추어야 함

❍ 공동도급을 허용함(공동이행방식만 허용)

- 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 이상으로 하여야 하며, ｢공동계약운용요령(기획재정부계약예규)｣을 숙지하지 못함에 따라 발생된 결과에 대한 책임은 입찰자에게 있음

회사 규모·신분

중소기업만 · 대기업·중견기업 참여 제한

중소기업 확인서를 소지한 업체로 제한하고, 중견기업 및 대기업인 소프트웨어 사업자의 입찰 참여를 제한하며, 상호출자제한기업집단 소속회사 참여도 제한한다.

◦ ‘중소기업기본법‘ 제2조에 따른 중소기업으로서 중소기업 범위 및 확인에 관한 규정에 따라 발급된 <중소기업 확인서>를 소지한 업체

◦ 본 사업은 20억 미만의 사업으로,｢소프트웨어 진흥법｣제48조 제2항 및 과학기술 정보통신부 고시 제2025-17호 ｢중소 소프트웨어사업자의 사업 참여 지원에 관한 지침｣에 의거 중견기업 및 대기업인 소프트웨어 사업자의 입찰 참여를 제한

◦ 소프트웨어 진흥법 제48조제4항에 따라 상호출자 제한기업집단 소속회사의 입찰 참여가 제한됨

대학·연구소 참가

아니다

비영리법인 참가를 허용한다는 문장은 없다.

사업 성격

소프트웨어사업

소프트웨어 진흥법 및 시행령·시행규칙, 정보시스템 구축·운영 지침을 적용 기준으로 적었고, 소프트웨어 진흥법 제48조에 따른 참여 제한을 적용한다.

❍ 소프트웨어 진흥법 및 시행령, 시행규칙

❍ 정보시스템 구축·운영 지침

◦ 소프트웨어 진흥법 제48조제4항에 따라 상호출자 제한기업집단 소속회사의 입찰 참여가 제한됨

행정처분 이력

없음

이 공고가 정한 처분·사고 이력 조건은 없다. 부정당업자 제한 등 일반 결격사유만 있다.

• 보는 기간 · -
• 크기 · -

주제 · 인증·보유 요건·직접 수행 7개

안전보건수준평가

없음

안전보건수준평가 대상 사업이라는 문장이 없고, 안전보건 서약·계획서를 계약·착수 조건으로 건 문장도 없다. 용역계약특수조건의 안전준수·안전보건 교육·위험성평가 조항은 계약 뒤 지켜야 할 일반적 의무일 뿐이다.

제조사 확약서

없음

제조사·공식 공급원에게서 받아 오는 공급 확약서·기술지원 확약서·대리점 지위·정품보증서·수입신고필증 같은 서류 요구가 문서에 없다. 인증심사원 보유 증빙서류는 회사가 갖춘 인력 자격 증빙으로 이 질문의 대상이 아니다.

• 대상 · - 해당하는 서류 없음
• 조건 · 없음 제조사면 면제 같은 조건 문장 없음

제품 인증

없음

납품 제품·장비·자재에 인증·허가·시험성적서를 갖추라고 건 문장이 없다. 용역계약특수조건 제7조⑤의 성능인증(EPC)·우수조달물품·GS인증 등 우선구매 조항은 계약 뒤 물품 구매 시 일반적 조항으로 이 공고가 이 사업에 건 인증 요구가 아니다.

• 크기 · 모름 · 문서로 확인 안 됨 평가표에 인증 관련 배점 없음
• 대상 · - 해당 인증 없음
• 조건 · 모름 · 문서로 확인 안 됨 입증 수단 규정 없음

장비·시설 보유

없음

일에 쓸 장비·시설을 갖추라는 요구가 없다. 용역계약특수조건 제8조①의 착수신고서에 인력 및 장비 투입 계획을 포함하라는 조항은 계약 뒤 제출 서류일 뿐 특정 장비·시설을 이름 지어 건 요구가 아니다.

• 갖출 때 · 해당 없음 갖출 장비·시설 요구 없음
• 크기 · 모름 · 문서로 확인 안 됨 장비·시설 배점 없음
• 조건 · 모름 · 문서로 확인 안 됨 임차·소유 조건 없음

하도급

막음

입찰공고문과 제안요청서 모두 하도급은 불가함이라고 적었다. 공동도급(공동이행방식)은 허용하나 하도급은 허용하지 않는다.

• 하도급 한도 · 모름 · 문서로 확인 안 됨 한도 규정 없음

❍ 하도급은 불가함

- 사업 특성상 과업의 책임성 및 안정적인 사업 추진을 위하여 하도급은 허용하지 않음

본 과업은 하도급을 불허합니다.

직접 생산

없음

직접생산확인·제조 등록·OEM 금지·한 제조사 제품 조건이 없다. 용역(컨설팅) 사업으로 참가 등록은 제조·공급 구분이 아니라 중소기업 확인서·인증심사원 보유 등으로 정하고 있다.

• 참가 등록 · 해당 없음 제조·공급 등록 구분 없음
• 직생 범위 · 해당 없음 직생 공고 아님
• 대상 · - 해당 없음

품질 인증

없음

회사가 가진 품질·환경·안전·정보보호 인증(ISO 등)을 참가 조건이나 점수로 걸지 않았다. 참가자격은 중소기업 확인서와 인증심사원 보유 경력이며, 평가표에도 경영 인증 배점이 없다.

• 크기 · 모름 · 문서로 확인 안 됨 경영 인증 배점 없음
• 대상 · - 해당 없음

주제 · 결과물·검수·보고 10개

지정 제품·공법

지정 없음

제품·제조사·브랜드·공법을 지정한 문장이 없다. 정보시스템 현황표의 서버·네트워크 장비·DBMS 등은 진단 대상 자산 수량이고, CSR-005의 진단 대상은 협의로 조정 가능하다.

• 동등 입증 때 · 해당 없음 지정이 없어 동등 입증 시점도 없다.

검수

발주처 검수만

PMR-007에서 사업 검사·검수는 제반 작업 진척 사항 등 실적을 기준으로 발주기관이 실시하며, 시정 요구 시 이행한다고 정했다. 외부 기관 심의·승인·감리·성과심사로 납품·준공이 끝난다는 문장은 없다.

∘사업 검사·검수는 제반 작업 진척 사항 등 실적을 기준으로 실시하며, 검사 내용에 대해 발주기관의 시정 요구가 있을 시 제안사는 성실히 이행하여야 함

합격선

글로만 있음

검수·납품 때 맞춰야 할 성능 수치(정확도·처리 성능 등)는 없고, 품질보증 절차·산출물 신뢰도 제고 활동 수행 같은 글로만 정했다.

• 따를 표준·지침 · ISMS-P 인증 기준(인증심사 기준·점검항목)에 따른 GAP 분석, 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시, 개인정보보호법 등 최신 관련 법률, 개인정보보호위원회 가이드, 공사 정보보안포탈(증적자료·이행 현황 등록), 전자정부법·정보통신망법·국가정보보안기본지침·행정기관 및 공공기관 정보시스템 구축·운영 지침 등 관련 법규정·지침·가이드 인증 기준과 관련 법령·지침, 공사 정보보안포탈 활용을 지정했다.

  ㅇ ISMS-P 인증 기준을 바탕으로 인증 대상의 보호 수준 분석 및 개선 방안 도출

  ㅇ 현재 운영 중인 정보보안포탈을 활용하여 모든 증적 자료 및 인증 기준별 이행 현황 등록하고, 발견된 결함 사항에 대한 조치 이력 관리 수행

∘ 사업 수행단계별 품질관리 활동 계획 수립 및 결과 제출

∘ 사업 산출물의 신뢰도 및 전문성, 품질 제고를 위한 활동 수행

성과 목표

목표 없음

달성해야 할 숫자 성과 목표나 성능 보증, 못 채울 때의 불이익이 적혀 있지 않다. 성과공유제는 별도 계약 체결이 필요한 안내로 이 과업의 목표 수치가 아니다.

• 목표의 성격 · 해당 없음 숫자 성과 목표가 없다.

시험·검사

시험·검사 없음

이 공고·과업이 정한 제품·자재 품질 시험·검사·분석은 없다. 취약점 진단·모의해킹은 컨설팅 과업이지 품질 시험이 아니다.

• 시험 단위 · 해당 없음 정한 시험이 없다.
• 시험 장소 · 해당 없음 정한 시험이 없다.

원자료

나눠짐

용역수행에 필요한 자료를 요청하면 발주부서가 가능한 범위 내에서 제공하고, 계약상대자는 인증범위 정보시스템 현황 분석·자산식별·개인정보파일 현황 파악 등 원자료를 스스로 조사·작성한다.

① 계약상대자가 용역수행에 필요한 자료를 요청할 경우 aT(발주부서의 장)는 가능한 범위 내에서 필요한 자료를 제공하여야 한다.

ㅇ 인증범위의 정보시스템 현황 분석 - 네트워크, 서버, 정보보호시스템, 개인정보파일 등 자산식별

시안 승인

-

본 작업·제작 전 시안·샘플·제작도 승인 단계 수를 정한 문장이 없다. 착수계·사업수행계획서 제출·승인과 착수·중간·완료 보고회만 있다.

• 수정 횟수 · 모름 · 문서로 확인 안 됨 수정 횟수를 정한 문장이 없다.
• 승인 기간 · 모름 · 문서로 확인 안 됨 승인 기간이 납기에 드는지 정한 문장이 없다.

인허가·검사

절차 없음

이 일에 필요한 인허가·신고·심의·법정 검사를 누가 밟는지 정한 문장이 없다. ISMS-P 인증심사 신청 지원은 컨설팅 과업(CSR-006)이지 법정 인허가가 아니다.

• 비용 · 해당 없음 정한 인허가·검사 절차가 없다.

보고 주기

1월

정기보고는 매월 말 혹은 매주말로 적어 가장 잦은 주기가 월이다. 보고회는 착수보고회(계약 후 1개월 이내), 중간보고(진행률 50% 시점), 완료보고(완료시점) 3회이고, 기타보고는 수시로 한다.

• 보고회 · 3회 착수·중간·완료 보고회 3회.

  - 착수보고회 : 계약 후 1개월 이내

  - 중간보고 : 진행률 50% 진행시점(또는 전체기간 중 중간시기)

  - 완료보고 : 본 용역 완료시점

• 작업 기록·증빙 · 앱·단말·전산 기록 모든 증적 자료 및 인증 기준별 이행 현황을 공사 정보보안포탈에 등록·관리하고, 산출물·보고서를 제출한다.

  ㅇ 현재 운영 중인 정보보안포탈을 활용하여 모든 증적 자료 및 인증 기준별 이행 현황 등록하고, 발견된 결함 사항에 대한 조치 이력 관리 수행

- 정기보고(주간, 월간 등) : 매월 말 혹은 매주말

- 착수보고회 : 계약 후 1개월 이내

- 중간보고 : 진행률 50% 진행시점(또는 전체기간 중 중간시기)

- 완료보고 : 본 용역 완료시점

넘길 산출물

완성본만

산출물은 사업수행계획서, 각종 보고서, 규정·지침·절차서(안), 점검·분석 결과서, 교육자료(pptx 형태) 등 문서·보고서류이고, 최종 산출물 각 2부(파일형태 포함) 제출로 정했다. 편집 가능한 원본·촬영·녹음 원본·원자료·소스코드를 넘기라는 문장은 없다.

• 정해진 형식 · 아니다 파일 형식·프로그램 버전·저장매체를 정해 적은 문장이 없다. 교육자료의 pptx 형태 표기와 제안서 PDF 제출 규정은 결과물 납품 형식이 아니다.

- 사업 종료 2주 전에 검사를 신청, 최종 산출물 각 2부(파일형태 포함) 제출

주제 · 인력·수행 방식 8개

인력 자격

벽 · 못 맞추면 탈락

입찰참가자격으로 인증심사원 자격 취득자로서 인증심사 3회 이상·심사일수 합 15일 이상 경력의 인증심사원을 보유해야 함. 과업으로는 사업총괄 책임자(PM)가 ISMS-P 또는 ISO/IEC 27001/27701 인증심사원 자격 소유 및 인증심사 경험 최소 15일 이상 또는 관련 컨설팅 4회 이상, 컨설턴트는 ISMS-P 또는 ISO/IEC 27001/27701 인증 컨설팅 경력 2년 이상, 내부심사 위원은 ISMS-P 인증심사원 자격 인력으로 구성.

• 대상 · 책임자(PM·책임기술자·현장대리인) · 투입 인력 전반 사업총괄 책임자(PM)와 컨설턴트, 내부심사 위원 등 투입 인력에 자격·경력 요건을 둠.

  - 사업총괄 책임자는 ISMS-P 또는 ISO/IEC 27001/27701 인증심사원 자격을 소유하고 인증심사 경험이 최소 15일 이상 또는 관련 컨설팅 사업을 추진한 실적이 최소 4회 이상의 경험을 가져야 함(수행 실적은 실적증명서(계약증명서) 등으로 확인)

  - 컨설턴트는 ISMS-P 또는 ISO/IEC 27001/27701 인증 컨설팅 경력 2년 이상인 자를 투입하여야 함

◦ ｢정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시｣ 제12조의 규정에 의한 인증심사원 자격 취득자로서 정보보호 및 개인정보보호 관리체계 인증심사를 3회 이상 참여하고 심사일수의 합이 15일 이상인 경력의 인증심사원을 보유한 업체

- 사업총괄 책임자는 ISMS-P 또는 ISO/IEC 27001/27701 인증심사원 자격을 소유하고 인증심사 경험이 최소 15일 이상 또는 관련 컨설팅 사업을 추진한 실적이 최소 4회 이상의 경험을 가져야 함(수행 실적은 실적증명서(계약증명서) 등으로 확인)

- 컨설턴트는 ISMS-P 또는 ISO/IEC 27001/27701 인증 컨설팅 경력 2년 이상인 자를 투입하여야 함

- 내부심사 위원은 ISMS-P 인증심사원 자격이 있는 인력으로 구성

근무 장소

현장에 있을 사람 · 모름 · 문서로 확인 안 됨 전체 답 · 모름

작업장소를 협의로 정한다고만 적혀 있고(진단 대상은 협의에 의해 조정 가능, 일정은 상호협의로 변경 가능), 일을 하는 곳을 정한 문장이 없음. 상주 근무가 필요한 부분 및 상주기간을 제시하라고만 함.

• 현장에 있을 사람 · 모름 · 문서로 확인 안 됨 상주 근무가 필요한 부분 및 상주기간을 제시하라고만 하고 누가 있어야 하는지 정하지 않음.

  ❍ 제안사는 각 부문별 참여인력을 제시해야 하며, 사업 일정 내 상주 근무가 필요한 부분 및 상주기간을 명시해야 함

• 원격 접속 · 모름 · 문서로 확인 안 됨 보안위규 처리기준에 「개발·유지보수 시 원격작업 사용」이 중대 위규로 적혀 있으나, 이는 위규 처리기준 표의 문구임.

❍ 제안사는 각 부문별 참여인력을 제시해야 하며, 사업 일정 내 상주 근무가 필요한 부분 및 상주기간을 명시해야 함

※ 진단 대상은 협의에 의해 조정 가능

소속 직원

없음

투입 인력이 우리 회사 소속 직원이어야 한다는 요구나 재직 기간·고용 형태 조건, 프리랜서·외부 전문가 활용 조건이 문서에 없음. 참여인력 이력 서식에 소속·해당분야근무경력 칸만 있음.

고용승계

없음

근로자 고용승계에 관한 요구나 확약서가 문서에 없음.

근무 시간

계약체결일로부터 6개월간 사업을 수행하며, 프로젝트 기간 중 최소 1명 이상 상주를 원칙으로 하나 부득이한 경우 발주처와 협의하여 결정(상세 근무계획 제출 필요). 정기보고는 매월 말 혹은 매주말 실시.

사업기간 : 계약체결일로부터 6개월

- 프로젝트 기간 중 최소 1명 이상 상주를 원칙으로 하나, 부득이한 경우 발주처와 협의하여 결정(상세 근무계획 제출 필요)

- 정기보고(주간, 월간 등) : 매월 말 혹은 매주말

보안 조치

의무 · 계약 뒤 지킬 일

착수 시 대표명의 보안서약서·개인정보보호서약서, 비밀유지계약서, 개인정보처리 위탁계약서, 모든 인원의 보안서약서·개인정보보호서약서 제출, 보안책임자·담당자 지정 및 주기적 보안교육·보안점검, 착수 전·수행·준공 전 모든 작업자 보안교육, 전산장비·이동식 저장매체 무단 반출·입 금지(발주자 승인 시 반출 가능), 자료 반출·삭제·반납, 개인정보처리 위탁계약 체결 등. 보안 대책은 평가 항목(기밀보안 5점)으로도 반영.

• 크기 · 5점 기밀보안 항목 5점(정성평가).

  기밀보안 | ∘보안관리 체계의 적정성 및 대책의 신뢰성(자료유출 방지등) | 5

• 대상 · 출입 승인·보안서약·보안교육 · 기기·저장매체 반입 제한 · 작업 PC·망 통제 · 자료 반출 금지·끝난 뒤 삭제·반납 · 개인정보 처리 위탁계약 보안서약서·개인정보보호서약서 제출, 보안교육, 저장매체 반출·입 관리, 자료 반출·삭제·반납, 개인정보처리 위탁계약 체결을 요구.

  ∘ 제안사는 착수 시 대표명의의 보안서약서·개인정보보호서약서, 비밀유지계약서, 개인정보처리 위탁계약서, 본 사업에 종사하는 모든 인원의 보안서약서, 개인정보보호서약서를 반드시 제출해야 함

  ∘ 사업 착수 전·수행·준공 전, 프로젝트에 참여하는 모든 작업자를 대상으로 보안 교육을 실시하여야 하며, 발주사가 요구하는 보안 교육에 참석해야 함

  ∘ 업무 수행에 필요한 전산장비(PC, 노트북 등) 및 이동식 저장매체(USB, 외장하드 등)의 무단 반출·입을 금함

  ∘ 사업완료 후 생산된 최종 산출물은 인수·인계서를 통하여 발주기관에 반납하고, PC 완전삭제 등 보안조치를 통해 사업관련 산출물을 모두 삭제하여야 한다.

∘ 제안사는 착수 시 대표명의의 보안서약서·개인정보보호서약서, 비밀유지계약서, 개인정보처리 위탁계약서, 본 사업에 종사하는 모든 인원의 보안서약서, 개인정보보호서약서를 반드시 제출해야 함

∘ 제안사는 보안책임자와 담당자를 지정, 주기적인 보안교육 및 보안점검을 실시하여야 함

∘ 업무 수행에 필요한 전산장비(PC, 노트북 등) 및 이동식 저장매체(USB, 외장하드 등)의 무단 반출·입을 금함

∘ 사업완료 후 생산된 최종 산출물은 인수·인계서를 통하여 발주기관에 반납하고, PC 완전삭제 등 보안조치를 통해 사업관련 산출물을 모두 삭제하여야 한다.

∘ 사업 착수 전·수행·준공 전, 프로젝트에 참여하는 모든 작업자를 대상으로 보안 교육을 실시하여야 하며, 발주사가 요구하는 보안 교육에 참석해야 함

신원 조건

없음

투입 인력의 범죄경력 조회·신원조회 결격·운전 적격·건강검진 요구가 문서에 없음.

일하는 주기

한 번·정해진 횟수 · 정기 방문

계약체결일로부터 6개월간 ISMS-P 인증 컨설팅을 수행하며, 월간보고(매월 말)·중간보고·착수/완료보고 등 정기 보고가 기간에 걸쳐 이뤄지고, 증적자료 및 산출물 관리가 매월 반복됨.

사업기간 : 계약체결일로부터 6개월

- 정기보고(주간, 월간 등) : 매월 말 혹은 매주말

증적자료 및
산출물 관리 | | ■ | | ■ | | ■ | | ■ | | ■ | | ■

주제 · 과업 범위·규모·기간 11개

다른 업 섞임

섞이지 않음

사업 내용은 ISMS-P 인증 컨설팅·취약점 진단·모의해킹 등 단일 용역이며, 다른 면허·공종·품목의 일이 섞여 있다는 기재가 없다. 공동도급은 허용(공동이행방식만)되고 하도급은 불가로 적혀 있다.

❍ 하도급은 불가함

- 사업 특성상 과업의 책임성 및 안정적인 사업 추진을 위하여 하도급은 허용하지 않음

하는 일

농수산물 온라인도매시장 플랫폼에 대한 ISMS-P 인증 획득(최초심사) 컨설팅으로, 인증 범위·인증 시스템 조사·분석, 자산분류·보안등급 등 현황 점검과 ISMS-P 체계 구축을 위한 인증심사 추진 제반사항을 지원한다. 서버·네트워크·정보보호시스템·DBMS·WEB/WAS·웹서비스 등 정보자산에 대한 취약점 진단 및 위험분석·평가, 이행점검과 GAP 분석 및 대응 방안 수립을 수행한다.

❍ 온라인도매시장 플랫폼에 대한 ISMS-P 인증 획득(최초심사) 컨설팅

❍ 서버, 네트워크, 정보보호시스템, 웹서비스 등 정보자산에 대한 취약점 진단 및 위험분석·평가, 이행점검 실시

❍ ISMS-P 인증 기준에 따른 GAP 분석 및 대응 방안 수립

기존 시스템과 이어짐

기존 시스템·설비와 연동

발주처가 운용 중인 정보보안포탈을 활용하여 모든 증적 자료 및 인증 기준별 이행 현황을 등록하고 결함 조치 이력을 관리해야 한다.

❍ 제안사는 발주처에서 운용중인 정보보안포탈을 활용하여 모든 증적 자료 및 인증 기준별 이행 현황 등록하고, 발견된 결함 사항에 대한 조치 이력을 관리하여야 함

ㅇ 현재 운영 중인 정보보안포탈을 활용하여 모든 증적 자료 및 인증 기준별 이행 현황 등록하고, 발견된 결함 사항에 대한 조치 이력 관리 수행

일의 분량

서버 83대 · 네트워크 장비 4대 · 정보보호 시스템 9대 · DBMS 12대 · WEB/WAS 10대 · 웹서비스 5대 · 업무용 컴퓨터 30대

정보시스템 현황 표의 합계는 153이며, CSR-005 취약점 진단 대상 표의 합계는 123(업무용 컴퓨터 30 제외)이다. 정보시스템 신규도입, 정보자원 조사 등으로 수량이 변경될 수 있고 진단 대상은 협의에 의해 조정 가능하다.

• 열린 분량 · 정해짐 수량이 숫자로 제시되어 있으나 변경·조정 가능하다고 적혀 있다.

  ※ 진단 대상은 협의에 의해 조정 가능

| 합 계 | | 153 | |

| 수량 | 83 | 4 | 9 | 12 | 10 | 5 | 123 |

※ 정보시스템 신규도입, 정보자원 조사 등으로 수량이 변경될 수 있음

수행 기간

6개월

사업기간은 계약체결일로부터 6개월이며, 용역기간은 계약체결일 ~ 6개월이다.

• 옮길 수 없는 끝 날짜 · 없음

사업기간 : 계약체결일로부터 6개월

| 용역기간 | ◦ 계약체결일 ~ 6개월 |

여러 해 계약

단년 한 번

사업기간이 계약체결일로부터 6개월로 정해져 있고 차수·연장·주기별 재입찰에 관한 기재가 없다.

사업기간 : 계약체결일로부터 6개월

최소 투입 인원

1명 이상

프로젝트 기간 중 최소 1명 이상 상주를 원칙으로 하나, 부득이한 경우 발주처와 협의하여 결정한다. 개인정보 관리실태 점검은 점검반(1인 이상으로 구성)을 구성하여 실시한다.

• 조 편성 · 1명/조 이상 개인정보 관리실태 점검반을 1인 이상으로 구성한다.

  - 관리실태 점검은 점검반(1인 이상으로 구성)을 구성하여 대상부서 현장 점검 실시

- 프로젝트 기간 중 최소 1명 이상 상주를 원칙으로 하나, 부득이한 경우 발주처와 협의하여 결정(상세 근무계획 제출 필요)

- 관리실태 점검은 점검반(1인 이상으로 구성)을 구성하여 대상부서 현장 점검 실시

다른 일정에 묶임

아니다

부가 작업

인증심사 신청서 등 제출자료 작성, 내부심사 1회 이상 실시, 인증심사 증적자료 수집·업로드, 결함 보완 지원, 정보보안포탈을 통한 증적자료·산출물 관리, 정보보호·개인정보보호 정책·지침·매뉴얼 제·개정, 개인정보파일 관리실태 현장 점검, 과업완료 후 사후심사 무상지원 및 결함조치 지원.

∘ ISMS-P 인증을 위한 인증 심사 신청 지원

∘ 원활한 심사 대응을 위한 내부심사 1회 이상 실시

∘과업완료 후 진행되는 사후심사 시 무상지원

교육·기술이전

모름 · 문서로 확인 안 됨

정보보안·개인정보보호 전문 강사를 섭외하여 임직원 및 부서별 정보보호 담당자, 수탁사 대상 맞춤형 교육을 지원하고 교육자료를 제작·배포해야 하나 횟수는 적혀 있지 않다. 사업 착수 전·수행·준공 전 보안교육 실시 의무가 있다.

• 무상 · 우리 부담(대가 안) 과업완료 후 진행되는 사후심사 시 무상지원으로 적혀 있다.

  ∘과업완료 후 진행되는 사후심사 시 무상지원

∘ 정보보안·개인정보보호 전문 강사를 섭외하여 임직원 및 부서별 정보보호 담당자, 수탁사 대상 맞춤형 교육 지원

∘ 사업 착수 전·수행·준공 전, 프로젝트에 참여하는 모든 작업자를 대상으로 보안 교육을 실시하여야 하며, 발주사가 요구하는 보안 교육에 참석해야 함

일의 형태

계획·연구·자문 · 검증·감리 · 직접 작업

ISMS-P 인증 컨설팅(계획·연구·자문), 취약점 진단·모의해킹·이행점검(직접 작업), 내부심사·인증심사 준비 및 결함 보완 지원(검증·감리)을 수행한다.

❍ 온라인도매시장 플랫폼에 대한 ISMS-P 인증 획득(최초심사) 컨설팅

o 정보자산 취약점 진단

∘ 원활한 심사 대응을 위한 내부심사 1회 이상 실시

주제 · 입찰 절차·보증 7개

참가 범위

공개 경쟁

제한경쟁입찰(협상에 의한 계약)로, 중소기업·인증심사원 보유 등 자격을 갖춘 자면 참여 가능. 특정 명단·협약 업체로 묶지 않음.

입찰방법 | ◦ 제한경쟁입찰(협상에 의한 계약)

입찰방식 | 중소기업간 제한경쟁입찰 | 중소기업, 소상공인, 비영리법인

여러 과제로 나뉨

나뉘지 않음

단일 과업(농수산물 온라인도매시장 플랫폼 ISMS-P 인증 컨설팅)으로 권역·그룹·입찰번호로 나뉜 내용이 없다.

• 여러 개 · 모름 · 문서로 확인 안 됨 나뉘지 않아 해당 없음.

입찰 전 절차

따로 없음(나라장터만)

가격투찰과 제안서 제출 모두 나라장터를 통한 온라인 제출만 규정. 별도 자체 시스템 가입·방문 제출·사전 참가신청 절차 없음.

가격은 나라장터(www.g2b.go.kr)를 통해 전자로만 투찰 가능함

제출방법 : 나라장터를 통한 온라인 제출

현장설명회

없음

현장설명회·현장답사 관련 규정이 문서에 없다.

공채·채권

해당 없음

공채·채권 매입 비율을 정한 문장이 문서에 없다.

입찰보증금

면제·지급각서로 갈음

입찰보증금(투찰금액의 100분의 5)은 나라장터 전자입찰서 송신을 지급각서로 갈음. 계약·하자 보증은 특수조건상 컨설팅 사업은 하자보수기간 없음(없음)으로 별도 비율 미적용.

• 입찰보증금 비율 · 5% 이상 투찰금액의 100분의 5. 지급각서로 갈음하므로 실제 납부는 없음.

  입찰보증금(투찰금액의 100분의 5)의 제출은 「국가를 당사자로 하는 계약에 관한 법률 시행령」제37조에 따르되,나라장터 시스템을 통한 전자입찰 시 정해진 서식에 따라 송신한 입찰서를 입찰보증금 지급각서로 갈음함

• 계약·하자 보증 비율 · 해당 없음 컨설팅 사업은 하자보수기간 없음으로 규정되어 별도 비율이 없다.

  (단, 유지보수, 운영위탁, 컨설팅, 전산감리 사업 : 없음)

입찰보증금(투찰금액의 100분의 5)의 제출은 「국가를 당사자로 하는 계약에 관한 법률 시행령」제37조에 따르되,나라장터 시스템을 통한 전자입찰 시 정해진 서식에 따라 송신한 입찰서를 입찰보증금 지급각서로 갈음함

문서끼리 다른 곳

아니다

문서 간 상충하는 값이 발견되지 않음.

주제 · 현장 작업·유지보수 9개

출동 시한

도착 시한 · 모름 · 문서로 확인 안 됨 전체 답 · 없음

컨설팅 용역으로 고장·장애·긴급 호출에 따른 현장 착수·도착 시한이나 야간·휴일 대응 요구가 문서에 없다.

• 도착 시한 · 모름 · 문서로 확인 안 됨 착수·도착 시한이 문서에 없다.

처리 시한

모름 · 문서로 확인 안 됨

요청·장애 처리(복구·완료) 시한이 문서에 없다. 컨설팅 용역으로 장애 대응 처리 시한 조항이 없다.

• 기점 · 모름 · 문서로 확인 안 됨 처리 시한 기점이 문서에 없다.

부품·소모품

해당 없음

유지보수(점검·수리) 계약이 아니라 ISMS-P 인증 컨설팅 용역이다.

현장·납품지

해당 없음

일할 현장·납품지가 정해진 공고가 아니다. 진단 대상 정보자산(서버 83, 네트워크장비 4, 정보보호시스템 9, DBMS 12, WEB/WAS 10, 웹서비스 5, 업무용 컴퓨터 30, 합계 153)은 있으나 현장 개소가 아니다.

• 열린 분량 · 해당 없음 현장·납품지 개념이 없다.
• 범위 · 해당 없음 이동·운반 부담이 있는 현장이 없다.

현장 여건

해당 없음

설치·작업 현장이 있는 공사·설치가 아니라 컨설팅 용역이다. 부대공사·현장 준비나 위험작업 요구가 문서에 없다.

• 부대공사·현장 준비 · 해당 없음 부대공사·현장 준비가 없다.
• 위험작업 · 해당 없음 위험작업이 없다.

작업 시기

해당 없음

일할 수 있는 때를 묶는 제약(야간·휴일, 정해진 기간, 운영 중 시설, 교통통제, 계절·기상, 정해진 시기)이 문서에 없다.

경비 부담

해당 없음

장비·자재·소모품·경비 부담을 정한 조항이 없다. 컨설팅 용역으로 관급 자재·장비가 없다.

• 관급 금액 · 해당 없음 관급이 없다.
• 관급 설치 · 해당 없음 관급이 없다.

폐기물 처리 몫

해당 없음

작업에서 나오는 폐기물·부산물 처리가 계약에 들어 있지 않다.

하자보수

해당 없음

용역계약특수조건 제20조 제2항에서 컨설팅 사업은 하자보수기간이 없음으로 정하고 있다.

• 기점 · 해당 없음 하자보증 기간이 없다.
• 보증 기간 정기점검 · 해당 없음 보증 기간 정기점검이 없다.
• 소모성·정기정비 부품 · 해당 없음 보증이 없다.

1.일반 정보통신용역 : 1년
(단, 유지보수, 운영위탁, 컨설팅, 전산감리 사업 : 없음)

주제 · 가격·대금·계약 조건 11개

대금 방식

발주처가 대금 지급

한국농수산식품유통공사가 발주한 용역으로 기초금액 135,000,000원(부가세 포함)을 지급하는 사업이며, 이용자·수혜자가 비용을 대는 수익형 요소는 없다.

• 이용자 몫 수납 · 해당 없음 이용자·수혜자가 내는 몫이 없어 수납 주체를 따질 일이 없다.

기초금액 | ◦ 135,000,000원(부가세 포함)

총액·단가 방식

총액

기초금액 135,000,000원(부가세 포함)의 총액 입찰이며, 단가×수량·기간 정액·건당·비율 과금은 없다.

• 정산 · 확정 금액 계약금액이 확정되어 있고 실적·실비 정산 조항은 없다.
• 단가 조정 · 모름 · 문서로 확인 안 됨 계약 기간 중 단가 고정·지표 연동·협의 조정을 정한 문장이 없다.

기초금액 | ◦ 135,000,000원(부가세 포함)

물량 변동

일부 미정

정보시스템 수량(서버 83, 네트워크 4, 정보보호 9, DBMS 12, WEB/WAS 10, 웹서비스 5, 업무용 컴퓨터 30, 합계 153)이 제시되어 있으나 신규도입·정보자원 조사로 변경될 수 있고 진단 대상은 협의로 조정 가능하다고 적었다.

※ 정보시스템 신규도입, 정보자원 조사 등으로 수량이 변경될 수 있음

※ 진단 대상은 협의에 의해 조정 가능

발주처 단가 기준

적혀 있지 않음

발주처가 정한 단가·품셈·요율·상한가가 공고에 적혀 있지 않고, 기초금액만 제시되어 있다.

계약 상대

공고 낸 기관 직접

공고를 낸 한국농수산식품유통공사가 계약·대금 상대이며, 다른 계약 상대를 적은 문장이 없다.

그대로 넘길 돈

아니다

계약금액 안에 다른 곳에 넘기거나 정해진 곳에 그대로 써야 하는 돈을 두라고 적은 문장이 없다.

• 넘길 돈 · 모름 · 문서로 확인 안 됨 해당 항목이 없어 금액을 알 수 없다.
• 투찰 때 반영 · 모름 · 문서로 확인 안 됨 해당 항목이 없어 투찰 반영 방식을 알 수 없다.

견적 근거

공개 안 됨

설계서·내역서·도면·장비 목록 등 견적 근거를 입찰 전에 공개한다는 안내가 없고, 세부산출내역서는 개찰 이후 우선협상대상자에 한해 제출한다고만 적었다.

• 이윤 · 모름 · 문서로 확인 안 됨 원가계산서·산출내역이 공개되지 않아 이윤 잡힘 여부를 알 수 없다.

◦ 세부산출내역서는 개찰 이후(기술 및 가격협상 이후)우선 협상대상자에 한해 제출 합니다.

대금 받는 때

끝난 뒤 한 번에

검사 완료 후 대금(선금, 기성금, 잔금) 지급을 요청하는 구조이며, 이 용역은 컨설팅으로 하자보수기간이 없고 잔금은 검사·검수 뒤 지급된다.

• 선금 · 정해지지 않음 선금을 지급할 수 있다는 조항만 있고 비율이 적혀 있지 않다.

  1. 선금 : 계약상대자의 청구일로부터 5일(공휴일 포함) 이내

• 지급 기한 · 3일 이하 기성금·잔금은 청구일로부터 3일(공휴일 제외) 이내, 선금은 5일(공휴일 포함) 이내.

  2. 기성금, 잔금 : 계약상대자의 청구일로부터 3일(공휴일 제외) 이내

① 계약상대자가 제14조에 의한 검사 완료 후 계약예규 등의 절차에 따라 대금(선금, 기성금, 잔금) 지급을 요청하는 경우, aT는 특별한 사유가 없는 경우에는 다음 각호에 따라 대금을 지급하여야 한다.

보험 가입

없음

이 공고·과업·평가표가 이 일 때문에 우리에게 보험·공제 가입을 요구한 문장이 없다.

• 보상 한도 · 해당 없음 요구된 보험이 없다.
• 보험료 · 해당 없음 요구된 보험이 없다.
• 대상 · 해당 없음 요구된 보험이 없다.

계약 변동 가능

그렇다

정부정책 변경, 정부예산안 변경 등으로 사업예산 확보가 어려워지거나 발주부서의 사정변경이 있으면 계약을 해제·해지할 수 있다고 적었다.

• 바뀔 수 있는 것 · 계약이 안 될 수 있음 예산 확보가 어려워지거나 사정변경이 있으면 계약을 해제·해지할 수 있다고 적었다.

  2. 정부예산안 변경 등으로 사업예산 확보가 어려워진 경우

1. 정부정책의 변경 등으로 해당 사업목적 달성이 불필요하게 된 경우

2. 정부예산안 변경 등으로 사업예산 확보가 어려워진 경우

3. 기타 aT(발주부서의 장)의 사정변경으로 인해 계약해제 또는 해지가 불가피한 경우

부가세 과세

모름 · 문서로 확인 안 됨

이 일·품목의 과세·면세를 정한 문장은 없고, 입찰공고문에 과세용역으로 면세사업자가 부가세 포함금액으로 입찰서를 제출하고 낙찰 시 부가세를 차감 후 계약한다는 정형 문구만 있다.

• 투찰가에 부가세 · 넣는다 부가세 포함금액으로 입찰서를 제출하고 낙찰 시 낙찰금액에서 부가세를 차감 후 계약한다.

  본 입찰은 과세용역으로,면세사업자가 입찰에 참여하고자 할 경우 부가세 포함금액으로 입찰서를 제출하여야 하고,낙찰업체로 선정 시 낙찰금액에서 부가세를 차감 후 계약을 체결합니다.

본 입찰은 과세용역으로,면세사업자가 입찰에 참여하고자 할 경우 부가세 포함금액으로 입찰서를 제출하여야 하고,낙찰업체로 선정 시 낙찰금액에서 부가세를 차감 후 계약을 체결합니다.

뽑는 방식 · 입찰 방식 10개

회사 속성 우대

가점

상생협력 가점 5점(배점한도)으로 자활기업·마을기업·광주/전남 소재기업 각 1점, 여성기업 각 1.5점, 사회적기업·사회적협동조합 각 2점, 장애인표준사업장·장애인기업 각 2.5점, 중증장애인생산품 생산시설·국가유공자 자활용사촌 각 3점. 창업기업은 신용평가등급 배점한도 부여(별표1 주4)로 우대. 고용 실적·인증·산업재해율 우대는 없음.

• 우대 대상 · 창업기업 · 여성기업 · 장애인기업 · 사회적기업 · 기타 자활기업·마을기업·광주/전남 소재기업, 사회적협동조합, 장애인표준사업장, 중증장애인생산품 생산시설, 국가유공자 자활용사촌도 대상. 소기업·소상공인, 고용 실적, 인증, 산업재해율은 없음.

  ‧ 자활기업, 마을기업, 광주 또는 전남 소재기업 | 각 1점

  ‧ 여성기업 | 각 1.5점

  ‧ 사회적기업(예비 사회적기업은 불인정), 사회적 협동조합 | 각 2점

  ‧ 장애인표준사업장, 장애인기업 | 각 2.5점

  ‧ 중증장애인생산품 생산시설, 국가유공자 자활용사촌 | 각 3점

• 가점 크기 · 5점 이하 배점한도 5점 내에서 해당 항목 합계. 항목별 1~3점.

  ※ 배점한도(5점) 내에서 해당되는 모든 항목의 합계(기술평가 배점 내)

※ 배점한도(5점) 내에서 해당되는 모든 항목의 합계(기술평가 배점 내)

4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다.

신용등급·경영상태

감점 · 점수에 반영

정량부문 경영상태 10점을 신용평가등급으로 평가(별표1). 등급 없으면 최저등급(배점의 70%)으로 평가. 창업기업(7년 이내)은 배점 한도 부여. 기술신용평가 등급·재무비율·매출·지급여력비율은 없음.

• 등급이 없을 때 · 최저 등급 점수 확인서가 확인되지 않으면 최저등급(배점의 70%)으로 평가.

  2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

• 크기 · 7~10점 배점 10점, 등급별 배점의 100%~70%.

  | AAA, AA+, AA0, AA-
  A+, A0, A-, BBB+, BBB0 | A1, A2+, A20,
  A2-, A3+, A30 | AAA, AA+, AA0, AA-,
  A+, A0, A-, BBB+, BBB0 | 배점의 100% |

  | CCC+ 이하 | C 이하 | CCC+ 이하 | 배점의 70% |

• 대상 · 신용평가등급 회사채·기업어음·기업신용평가등급. 기술신용평가 등급(T등급)·재무비율·매출·지급여력비율은 없음.

  「신용정보의 이용 및 보호에 관한 법률」제4조제1항제1호 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다.

∘신용평가등급에 의한 경영상태 평가
(별표1 참조) | 10

2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.

보유 인력

벽 · 못 맞추면 탈락

입찰참가자격으로 인증심사원 자격 취득자로서 인증심사 3회 이상 참여·심사일수 합 15일 이상인 경력의 인증심사원을 보유한 업체여야 함(증빙서류 제출). PMR-002는 사업총괄 책임자 자격·컨설턴트 경력 요건.

• 기준 인원 · 모름 · 문서로 확인 안 됨 인원수(명)로 정한 기준은 없음. 인증심사원 1명 이상 보유로 읽히나 명시 없음.
• 크기 · 모름 · 문서로 확인 안 됨 보유 인력 수·등급 배점은 없음.

◦ ｢정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시｣ 제12조의 규정에 의한 인증심사원 자격 취득자로서 정보보호 및 개인정보보호 관리체계 인증심사를 3회 이상 참여하고 심사일수의 합이 15일 이상인 경력의 인증심사원을 보유한 업체

전담 인력

의무 · 계약 뒤 지킬 일

PMR-002: 프로젝트 기간 중 최소 1명 이상 상주를 원칙으로 하나 부득이한 경우 발주처와 협의하여 결정(상세 근무계획 제출). CSR-010: 개인정보파일별 점검은 상주하여 실시하는 것을 원칙으로 함. 겸직·참여율 상한·업무중첩도 감점은 없음.

• 참여율 상한 · 모름 · 문서로 확인 안 됨 참여율 상한 규정 없음.
• 크기 · 모름 · 문서로 확인 안 됨 업무중첩도·참여율 배점 없음.
• 대상 · 투입 인력 전원 상주 원칙은 투입 인력 대상.

  - 프로젝트 기간 중 최소 1명 이상 상주를 원칙으로 하나, 부득이한 경우 발주처와 협의하여 결정(상세 근무계획 제출 필요)

- 프로젝트 기간 중 최소 1명 이상 상주를 원칙으로 하나, 부득이한 경우 발주처와 협의하여 결정(상세 근무계획 제출 필요)

- 개인정보파일별 점검일정 등은 발주기관과 협의하여 계획을 수립하고 점검은 상주하여 개인정보파일별 점검을 실시하는 것을 원칙으로 함

큰 배점 항목

정량부문 경영상태(신용평가등급) 10점, 정성부문 현황분석 10점, 컨설팅 수행부문 수행방안 10점, 사업관리능력 관리체계 수립 10점, 일반부문 사업이해도 10점.

정성평가 90점(일반부문 20, 컨설팅 수행부문 25, 사업관리능력 25, 사업지원 15, 기타 발전제안 5) + 정량평가 10점, 가점 5점.

| 정량부문(10점) | | 경영상태 | ∘신용평가등급에 의한 경영상태 평가
(별표1 참조) | 10 |

| 정
성
부
문 | 컨설팅 수행
부문
(25점) | 현황분석 | ∘내·외부 환경 분석 및 취약점 분석 방안의 구체성과 적합성 | 10 |

| 정
성
부
문 | 사업관리
능력
(25점) | 관리체계 수립 | ∘정보보호·IT 서비스 관리체계 구축 및 인증심사 지원 방안의 적정성 | 10 |

가점

없음

특허·신기술·수상·우수업체 선정·기술개발 투자·신규 고용 가점은 평가표에 없음. 상생협력 가점은 회사 속성 우대.

• 가점 대상 · 모름 · 문서로 확인 안 됨 해당 항목 없음.
• 가점 크기 · 모름 · 문서로 확인 안 됨 해당 없음.

샘플·시안 선제출

없음

입찰·제안·규격평가 단계에서 시안·샘플·견본·조감도·시험 번역·예약확인서를 미리 만들어 내거나 평가 자리에서 시연·성능시험을 받는다는 규정 없음. 제안서 PT 발표는 별도(발표 방식).

• 크기 · 모름 · 문서로 확인 안 됨 해당 없음.
• 대상 · 모름 · 문서로 확인 안 됨 해당 없음.

무상 추가 제공

의무 · 계약 뒤 지킬 일

CSR-006: 과업이 완료된 경우라도 내부심사 후 수검 무상지원. COR-003: 과업완료 후 사후심사 시 무상지원, 사후심사 결함사항 조치 지원, 사업 종료일부터 1년 이내 제출자료 보완 요구 시 조치. PSR-002: ISMS-P 최초 인증심사 시 부적합·개선사항 시정조치 담보. 평가표 사업지원 유지관리 5점(인증심사 지원 및 시정조치 지원계획).

• 요구 기간 · 1년 이내 사업 종료일부터 1년 이내 제출자료 보완 요구 시 조치.

  ∘입찰자는 사업을 종료한 날(사업에 대한 검사 및 검수를 수행하여 최종산출물을 인도한 날을 말함)부터 1년 이내의 범위에서 旣 제출한 자료의 보완을 요구하는 경우 필요한 조치를 취해야 함

• 크기 · 5점 사업지원 유지관리 5점(인증심사 지원 및 시정조치를 위한 지원계획 평가).

  | 정
  성
  부
  문 | 사업지원
  (15점) | 유지관리 | ∘인증심사 지원 및 시정조치를 위한 지원계획 평가 | 5 |

• 대상 · 유지보수·사후지원 사후심사 무상지원·결함조치·자료보완. 과업 밖 추가 제공 배점은 없음.

  ∘과업완료 후 진행되는 사후심사 결과 결함사항 조치 지원

※ 과업이 완료된 경우라도 내부심사 후 수검 무상지원

∘과업완료 후 진행되는 사후심사 시 무상지원

∘입찰자는 사업을 종료한 날(사업에 대한 검사 및 검수를 수행하여 최종산출물을 인도한 날을 말함)부터 1년 이내의 범위에서 旣 제출한 자료의 보완을 요구하는 경우 필요한 조치를 취해야 함

평가 자리 발표

발표(대면·화상)

업체별 제안서 PT 발표 및 블라인드 평가. 일시·장소는 입찰 마감 후 별도 안내, 설명시간 업체당 35분 내외(제안설명 20분, 질의응답 10분), 설명순서는 제안서 접수 순. 제안 설명은 PM이 직접 발표.

• 빠지면 · 최하점·서면으로만 평가 PM이 발표하지 않으면 발표 없이 서면평가로만 진행.

  - 제안 설명은 제안사의 사업관리자(PM)가 직접 발표해야 하며, 사업관리자(PM)가 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행함

❍ 평가방법 : 업체별 제안서 PT 발표 및 블라인드 평가

- 제안 설명은 제안사의 사업관리자(PM)가 직접 발표해야 하며, 사업관리자(PM)가 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행함

차등점수제

아니다

차등점수제 적용 문구 없음. 기술평가는 정성평가(90)와 정량평가(10)로 구성, 가점(5)는 총 점수 내 반영.

• 순위 간 점수차 · 모름 · 문서로 확인 안 됨 해당 없음.

카테고리 · 정보시스템·SW 11개

AI 과업

없음

과업 전반에 AI·머신러닝·LLM 등 AI 기술로 적은 과업이 없다. 취약점 진단·모의해킹·ISMS-P 인증 컨설팅·교육 등이 전부다.

저작권 귀속

발주처 단독

COR-002에서 용역계약일반조건 제56조에 의거 계약목적물의 지식재산권 소유권은 발주기관에 귀속한다고 적었다. 다만 같은 조항에서 용역수행 사업자가 계약목적물을 개작하여 상업적으로 사용할 수 있고 발주기관 승인을 받아 제3자에게 저작권을 양도 가능하다고도 적었으며, 새로이 지식재산권이 발생할 경우 계약당사자 간 공동소유로 한다는 문장도 있다.

• 우리가 다시 쓰기·공개 · 조건부 허용 계약목적물을 개작하여 상업적으로 사용할 수 있으나 발주기관 승인을 받아야 하고, 대외 공개 시 공사의 사전 승인 후 공개 여부를 결정한다고 적었다.

  ∘단, 용역수행 사업자는 용역예약일반조건(기재부 예규) 제56조 제⑥항에 의거 본 계약의 목적물(산출물, 문서 등)을 개작하여 상업적으로 사용할 수 있으며, 발주기관의 승인을 받아 제3자에게 저작권을 양도 가능

  - 단, 계약목적물의 대외 공개 시 공사의 사전 승인 후 공개 여부를 결정한다.

∘본 사업은 용역계약일반조건(기재부) 제56조에 의거, 계약목적물의 지식재산권의 소유권은 발주기관에 귀속

∘단, 용역수행 사업자는 용역예약일반조건(기재부 예규) 제56조 제⑥항에 의거 본 계약의 목적물(산출물, 문서 등)을 개작하여 상업적으로 사용할 수 있으며, 발주기관의 승인을 받아 제3자에게 저작권을 양도 가능

∘당해 계약으로 새로이 지식재산권이 발생 할 경우 계약당사자 간의 공동소유로 한다.

결원 대체 인력

의무 · 계약 뒤 지킬 일

PMR-003에서 투입인력 변경 시 최소 10일 전 변경 신청, 동급 이상 인력으로 발주기관 승인, 최소 영업일 기준 7일 이상 병행 근무를 통한 업무 인수인계를 요구한다. PMR-001에서 유사 시 인력교체 방안을 사업수행계획서에 포함하도록 했다.

• 메울 시한 · 7영업일 이상 인력 교체 시 최소 영업일 기준 7일 이상 병행 근무를 통해 업무 인수인계 기간을 두어야 한다.

  ∘투입인력을 부득이하게 변경‧교체 투입하기 위해서는 최소 영업일 기준 7일 이상의 병행 근무를 통해 업무 인수인계 기간을 두어야 함. 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시해야 함

• 못 메우면 감액 · 아니다 못 채운 인원·기간만큼 용역비를 깎는다는 문장이 없다.
• 크기 · 해당 없음 평가표에 대체 인력 방안 배점이 없다.
• 대상 · 대체 인력(결원·휴가·퇴사 때) 투입인력 변경·교체 시 동급 이상 대체인력 투입을 요구한다. 예비·백업 인력을 미리 지정하라는 문장은 없다.

  ∘투입인력 변경 시 투입 예정일로부터 최소 10일전에 변경 신청하고, 동급이상의 인력을 발주기관의 승인 절차를 받아야 하며, 승인일자 이후부터 투입기간을 산정 함

∘투입인력 변경 시 투입 예정일로부터 최소 10일전에 변경 신청하고, 동급이상의 인력을 발주기관의 승인 절차를 받아야 하며, 승인일자 이후부터 투입기간을 산정 함

∘투입인력을 부득이하게 변경‧교체 투입하기 위해서는 최소 영업일 기준 7일 이상의 병행 근무를 통해 업무 인수인계 기간을 두어야 함. 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질저하 방지대책을 제시해야 함

나눠 납품

해당 없음

ISMS-P 인증 컨설팅 용역으로 실물·데이터 납품물이 나눠 내는 성격이 아니다. 납품기한은 계약체결일로부터 6개월이다.

• 분할납품 · 해당 없음 납품물이 없는 용역이다.

기존 장비 제조사

제조사·모델 · 서버 83대(가상화 인스턴스 VM), 네트워크 장비 4대(IPsec VPN 등), 정보보호 시스템 9대, DBMS 12대, WEB/WAS 10대, 웹서비스 5대, 업무용 컴퓨터 30대, 합계 153대. 제조사·모델명은 문서에 없다. 전체 답 · 모름

정보시스템 현황에 서버 83(가상화 인스턴스 VM), 네트워크 장비 4(IPsec VPN 등), 정보보호 시스템 9, DBMS 12, WEB/WAS 10, 웹서비스 5, 업무용 컴퓨터 30, 합계 153대가 적혔으나 제조사·모델명은 적혀 있지 않다.

• 제조사·모델 · 서버 83대(가상화 인스턴스 VM), 네트워크 장비 4대(IPsec VPN 등), 정보보호 시스템 9대, DBMS 12대, WEB/WAS 10대, 웹서비스 5대, 업무용 컴퓨터 30대, 합계 153대. 제조사·모델명은 문서에 없다.

| 1 | 서버 | 83 | 가상화 인스턴스(VM) |

| 2 | 네트워크 장비 | 4 | IPsec VPN 등 |

| 3 | 정보보호 시스템 | 9 | |

| 4 | DBMS | 12 | |

| 5 | WEB/WAS | 10 | |

| 6 | 웹서비스 | 5 | |

| 7 | 업무용 컴퓨터 | 30 | |

| 합 계 | | 153 | |

하드웨어 부담

발주처 설비·시스템 위에서 일만

컨설팅·취약점 진단·모의해킹 대상은 발주처가 운영 중인 온라인도매시장 플랫폼의 정보시스템(서버·네트워크·정보보호시스템·DBMS·WEB/WAS·웹서비스 등)이며, 발주처가 운용 중인 정보보안포탈을 활용해 증적자료를 등록·관리하도록 했다. 우리가 하드웨어·시스템을 대거나 사서 넘긴다는 문장은 없다.

❍ 인증 범위 및 인증 시스템 조사·분석, 자산분류·보안등급 등 현황 점검

❍ 공사 정보보안포탈을 통한 ISMS-P 운영 증적자료 및 산출물 관리

❍ 서버, 네트워크, 정보보호시스템, 웹서비스 등 정보자산에 대한 취약점 진단 및 위험분석·평가, 이행점검 실시

보안 일 종류

취약점 진단·모의해킹 · 정보보호 인증(ISMS 등) 컨설팅

ISMS-P 인증 획득(최초심사) 컨설팅과 서버·네트워크·정보보호시스템·DBMS·웹서비스 취약점 진단 및 모의해킹을 수행한다. 개인정보 영향평가는 CSR-010에서 영향평가 대상여부 점검만 있고 영향평가 수행은 아니다.

❍ 온라인도매시장 플랫폼에 대한 ISMS-P 인증 획득(최초심사) 컨설팅

❍ 서버, 네트워크, 정보보호시스템, 웹서비스 등 정보자산에 대한 취약점 진단 및 위험분석·평가, 이행점검 실시

- 웹서비스 취약점 진단(모의 해킹)

같은 시스템 경험

없음

이 발주처의 바로 그 시스템(온라인도매시장 플랫폼)을 개발·운영해 본 경험을 요구하거나 점수로 주는 문장이 없다. PMR-002는 ISMS-P·ISO 인증심사원 자격과 인증심사·컨설팅 경력을 요구할 뿐이다.

• 크기 · 해당 없음 이 경험에 점수를 주는 평가표 항목이 없다.
• 대상 · 해당 없음 이 발주처 시스템 경험을 요구하는 문장이 없다.
• 조건 · 모름 · 문서로 확인 안 됨 이 발주처 시스템 경험 요구 자체가 없다.

고장 대체 장비

메울 시한 · 해당 없음 전체 답 · 없음

맡은 장비·설비 고장 시 대체 장비·대차·예비품·이중화를 요구하는 문장이 없다. 취약점 진단·모의해킹은 우리가 발주처 시스템에 접속해 수행하는 용역이다.

• 메울 시한 · 해당 없음 대체 장비 투입 시한이 없다.
• 못 메우면 · 해당 없음 고장 대체 관련 감액·책임 문장이 없다.
• 크기 · 해당 없음 평가표에 예비 장비·백업 방안 배점이 없다.
• 대상 · 해당 없음 대체 장비·예비품·이중화 요구가 없다.

대상 공사 규모

모름 · 문서로 확인 안 됨

설계·감리·검토·지도할 대상 공사(사업)가 이 공고에 없다. ISMS-P 인증 컨설팅 용역으로 사업금액 135,000,000원(부가가치세 포함)은 우리 용역비다.

• 공사비 범위 · 모름 · 문서로 확인 안 됨 대상 공사비가 적혀 있지 않다.

외부 자문·검토

해당 없음

외부 전문가 자문·검토·감수를 우리가 꾸려 열어야 한다는 과업이 없다. CSR-008은 정보보안·개인정보보호 전문 강사를 섭외하여 교육을 지원하는 것으로 자문·감수와 다르다.

• 자문 비용 · 해당 없음 자문 비용 관련 문장이 없다.
• 횟수 · 해당 없음 자문·감수 횟수가 없다.

문서 발췌

과업·요구

농수산물 온라인도매시장운영본부

목 차

Ⅰ. 사업 개요 1 1. 사업개요 1 2. 추진배경 및 필요성 1 Ⅱ. 시스템 현황 2 1. 현행 시스템 개요 2 2. 현행 시스템 현황 2 Ⅲ. 추진방안 5 1. 추진목표 5 2. 추진체계 9 3. 추진일정 10 Ⅳ. 제안요청 내용 11 1. 제안요청 개요 11 2. 요구사항 총괄표 12 3. 요구사항 상세 12 Ⅴ. 제안안내 89 1. 제안안내 및 참가자격 89 2. 입찰 및 낙찰방식 90 3. 협상적격자 선정 및 협상순서 94 4. 계약조건 94 5. 입찰서류 및 제안서 제출안내 95 6. 유의사항 96 7. 기타 98 8. 제안서 작성요령 99 [붙임] 입찰 및 제안서 관련 서식 106

Ⅰ 사업개요

1 사업개요

사 업 명 : 농수산물 온라인도매시장 플랫폼 ISMS-P 인증 컨설팅 사업기간 : 계약체결일로부터 6개월 사업금액 : 135,000,000원(부가가치세 포함) 계약방법 : 제한경쟁입찰 / 협상에 의한 계약

2 추진배경 및 필요성

「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 ‘정보통신망법’) 제47조(정보보호 관리체계의 인증)에 따른 정보보호 및 개인정보보호 관리체계 인증 수립 온라인도매시장 플랫폼의 정보자산에 대한 위험분석을 실시하여 위험요소를 사전 발굴하고, 취약점 분석 및 모의해킹을 통해 유사시 사이버 침해사고 대응능력 제고

3 사업 내용

정보보호 및 개인정보보호 관리체계 인증 컨설팅 ❍ 온라인도매시장 플랫폼에 대한 ISMS-P 인증 획득(최초심사) 컨설팅 ❍ 인증 범위 및 인증 시스템 조사·분석, 자산분류·보안등급 등 현황 점검 ISMS-P 체계 구축을 위한 인증심사 추진 관련 제반사항 지원 ❍ 공사 정보보안포탈을 통한 ISMS-P 운영 증적자료 및 산출물 관리 ❍ 인증 신청서 작성, 문서작성 대행 및 인증 심사 결함 조치 지원 등 정보시스템 및 웹서비스 취약점·모의해킹 등 수행 ❍ 서버, 네트워크, 정보보호시스템, 웹서비스 등 정보자산에 대한 취약점 진단 및 위험분석·평가, 이행점검 실시 ❍ ISMS-P 인증 기준에 따른 GAP 분석 및 대응 방안 수립

Ⅱ 사업 추진방안

1 추진목표

ISMS-P 인증 획득을 통한 정보보보 및 개인정보보호 관리체계 고도화 위험평가를 통해 정보자산의 안정성 확보를 위한 조치 및 보호대책 수립 최신 정보보안 동향 및 국가정책을 반영하여 정보보안 지침·매뉴얼 등 개정

2 추진전략

전문업체의 컨설팅을 통한 정보보호 및 개인정보보호 관리체계 구축 ISMS-P 인증획득을 위한 철저한 사전준비를 통해 결함사항 최소화 성공적인 사업수행을 위해 관련부서 간 원활한 협조체제 유지

3 사업 범위

정보보호 및 개인정보보호 관리체계 인증 컨설팅 ❍ 농수산물 온라인도매시장 플랫폼 시스템에 대한 ISMS-P 인증 획득(최초심사) 컨설팅 및 인증 지원 ❍ 인증 범위 및 인증 시스템 조사·분석, 자산분류·보안등급 등 현황 점검 ❍ 정보시스템 현황

※ 정보시스템 신규도입, 정보자원 조사 등으로 수량이 변경될 수 있음 ※ 진단 대상은 협의에 의해 조정 가능

4 추진체계 및 역할

추진체계

※ 일정은 발주기관과 계약상대자의 상호협의에 따라 변경될 수 있음

Ⅲ 제안 요청사항

1 주요과업

주요 수행 범위 ❍ 농수산물 온라인도매시장 플랫폼 ISMS-P 인증 컨설팅 - 본 사업의 특성 및 목표에 대해 주변 환경 분석과 업무 내용의 연관 관계의 이해를 바탕으로 제안범위 및 전략을 명확하게 제시하여야 함 - 본 제안요청서에서 요구한 조건의 수용이 어려울 경우 불가능한 사유 및 대체방안을 제시할 수 있음 - 본 사업 추진과 관련하여 제안사가 지원 가능한 기타 사항에 대하여 제시할 수 있음 사업 계획 부문 ❍ 제안사는 본 사업에 대한 정확한 업무 이해로 효과적인 사업수행 방안을 제시하여야 함 ❍ 사업수행 분야별 문제점 및 위험요인을 분석하여 이에 대한 개선방안을 제안전략에 포함하여야 함 ❍ 제시하는 전략의 타당성, 적용시의 기대 효과 등에 대한 현실적 실현 가능성에 대하여 객관적으로 입증 가능한 경우 해당 자료를 제시하여야 함 사업 추진 부문 ❍ 제안사는 각 부문별 참여인력을 제시해야 하며, 사업 일정 내 상주 근무가 필요한 부분 및 상주기간을 명시해야 함 ❍ 제안사는 각 수행 단계별 산출물을 제시하고 체계적인 현행화 관리를 위한 운영체계를 제시하여야 함 ❍ 제안사는 발주처에서 운용중인 정보보안포탈을 활용하여 모든 증적 자료 및 인증 기준별 이행 현황 등록하고, 발견된 결함 사항에 대한 조치 이력을 관리하여야 함

* 사업 내용의 변경은 과업변경절차에 따라 상호협의하여 결정하며, 추가 제안사항에 대해서는 별도 추가 작성 가능 * 제안사는 제안요청서에 기술된 요구사항기반으로 제안하되 업무분석단계에서 창의적 방법으로 해석·정제하여 반영해야 함

3 상세 요구사항

컨설팅 요구사항

­누출 금지 대상 정보 및 위규자 처리기준 준수 대책 ­투입인력의 복무규정 및 비상근무 지침을 포함한 인적 보안대책 ­사업수행 시 취득 또는 생산된 산출물, 개인정보, 누출금지 대상 정보 관리계획 등 중요자료 보안대책 ­정보시스템 접근권한 및 휴대용저장매체(노트북, USB 등) 반출·입 관리 등 접근 보안대책 ­작업장 출입자 통제관리 대책 및 기타 최신 정보보안 대책 등 ­보안관리 책임자 지정, 보안교육 및 보안점검 계획·방법 ­사업수행 과정에서 발생할 수 있는 개인정보 노출, 중요 데이터 유출 등의 보안사고 방지 및 대응을 위한 정보보호 계획 ­사업수행 중 「보안성 검토」지적사항에 대한 보안대책 수립, 적용방안 제시 조치

< 누출금지 정보 > - 기관소유의 정보시스템의 내·외부 IP주소 현황 - 세부 정보시스템 구성현황 및 정보통신망 구성도 - 사용자계정·비밀번호 등 정보시스템 접근권한 정보 - 정보시스템 취약점 분석 및 모의해킹 결과물 - 용역사업 결과물 및 프로그램 소스코드 - 보안시스템 및 정보보호시스템 도입현황 - 데이터베이스 침입차단, 암호화 시스템의 설정 정보 - 침입차단·방지시스템(IPS), 정보보호제품 및 라우터·스위치 등 네트워크 장비 설정 정보 -「공공기관의 정보공개에 대한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서 -「개인정보보호법」제2조제1호의 개인정보 -「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비 - 기타 발주처가 공개가 불가하다고 판단한 자료 등

참가자격

< 이 하 여 백 >

Ⅳ 제안 안내사항

1 입찰방식

입찰 방법 : 제한경쟁입찰방식 / 협상에 의한 계약 적용 기준 ❍ 국가를 당사자로 하는 계약에 관한 법률 및 시행령 ❍ 정부 입찰·계약 집행기준 ❍ 소프트웨어 진흥법 및 시행령, 시행규칙 ❍ 정보시스템 구축·운영 지침

2 입찰 참가 자격

참가 자격 ❍ ｢국가를 당사자로 하는 계약에 관한 법률시행령」제12조(경쟁입찰의 참가자격) 및 동 시행규칙 제14조에 의한 유자격자이어야 하며, 입찰참가자격은 제안서 제출 마감일 전일까지 등록하여야 함 ❍ 입찰등록마감일 현재 「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조에서 정하는 “부정당업자의 입찰참가 자격 제한”에 해당하지 아니한 자이여야 함 ❍ 소프트웨어 진흥법 제48조제4항에 따라 상호출자 제한기업집단 소속회사의 입찰 참여가 제한됨 ❍ 본 사업은 20억 미만의 사업으로, ｢소프트웨어 진흥법｣ 제48조 제2항 및 과학기술정보통신부 고시 제2025-17호 ｢중소 소프트웨어사업자의 사업 참여 지원에 관한 지침｣에 의거 중견기업 및 대기업인 소프트웨어 사업자의 입찰 참여를 제한 ❍ ‘중소기업기본법‘ 제2조에 따른 중소기업으로서 중소기업 범위 및 확인에 관한 규정에 따라 발급된 <중소기업 확인서>를 소지한 업체 ❍ ｢정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시｣ 제12조의 규정에 의한 인증심사원 자격 취득자로서 정보보호 및 개인정보보호 관리체계 인증심사를 3회 이상 참여하고 심사일수의 합이 15일 이상인 경력의 인증심사원을 보유한 업체

※ 입찰참가 신청 시, 인증심사원 자격 요건을 확인할 수 있는 증빙서류 제출 공동수급(하도급) 허용여부 ❍ 공동도급을 허용함(공동이행방식만 허용) - 본 사업은 공동수급을 허용하며, 공동수급업체 구성원은 국가를 당사자로 하는 계약에 관한 법률 시행령 <제12조> 및 동법 시행규칙 <제14조> 규정에 저촉되지 않아야 함 - 공동수급체를 구성하여 참여하는 경우, 구성원 각각 입찰참가자격을 갖추어야 함 - 공동수급체는 5개 이하로 구성하여야 하며, 구성원별 계약참여 최소지분율은 10% 이상으로 하여야 하며, ｢공동계약운용요령(기획재정부계약예규)｣을 숙지하지 못함에 따라 발생된 결과에 대한 책임은 입찰자에게 있음 ❍ 하도급은 불가함 - 사업 특성상 과업의 책임성 및 안정적인 사업 추진을 위하여 하도급은 허용하지 않음

3 제안서 평가 방법

관련기준 ❍ 국가를 당사자로 하는 계약에 관한 법률 및 같은 법시행령 ❍ 소프트웨어 기술성 평가기준 지침 ❍ 정부 계약예규 및 기타 관련 법령 입찰 및 낙찰방식

배점·평가

기술평가(90%)와 가격평가(10%)를 실시하여 종합평가점수 산출 ❍ 기술평가는 정성평가(90)와 정량평가(10)로 구성 *가점(5)는 총 점수 내 반영 ❍ 가격평가는 「기획재정부 계약예규」협상에 의한 계약체결기준에서 정한 입찰가격 평점산식을 적용하여 평가 제안서 평가(기술평가) ❍ 평가위원 구성 : 관련분야 내‧외부 전문가 7명 ❍ 평가점수 산정 : 평가위원별 합산점수 중 최고‧최저점을 제외한 평균점수 적용 - 단, 최저 또는 최고 점수가 2개 이상일 때에는 이 중 하나만 제외 - 평가점수 평균점수 산출 시 소수점 다섯째 자리에서 반올림 ❍ 평가방법 : 업체별 제안서 PT 발표 및 블라인드 평가 - 일시 및 장소 : 입찰 마감 후 별도 안내 - 설명시간 : 업체당 35분 내외(제안설명 20분, 질의응답 10분) - 설명순서 : 제안서 접수 순 ❍ 유의사항 - 제안 설명은 제안사의 사업관리자(PM)가 직접 발표해야 하며, 사업관리자(PM)가 발표하지 않을 경우 발표 없이 제안서에 대한 서면평가로만 진행함 <기술평가 항목 및 배점 기준>

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다. (예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)… 6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다. ※ (가점) 상생협력(5점)

※ 배점한도(5점) 내에서 해당되는 모든 항목의 합계(기술평가 배점 내) - 공동수급 시 공동수급체 구성원의 구성비율(금액기준)을 곱하여 산출한 모두의 것을 합산하여 적용 - 분담이행 방식의 경우 구성비율(금액기준) 별도 표시 필요 - 광주, 전남 소재기업 : 입찰공고일 전일부터 사업자등록증 또는 관련 법령에 따른 허가, 인가, 면허, 등록, 신고 등에 관련된 서류에 기재된 사업자의 소재지를 계속 광주광역시 또는 전라남도에 둔 업체 가격평가 ❍  협상에 의한 계약체결 기준에 따라 평가점수 산출 <입찰가격 평가점수 산출방법> ▷ 입찰가격을 추정가격의 100분의 80 이상인 경우 ․ * 최저입찰가격 : 유효한 입찰자중 최저입찰가격으로 하되, 입찰가격이 추정가격의 100분의 60미만일 경우에는 100분의 60으로 계산 * 해당입찰가격 : 해당 평가대상자의 입찰가격 * 입찰가격 평가시 사업예산으로 하는 경우에는 추정가격에 부가가치세를 포함하여 적용하고, 예정가격을 작성한 경우에는 추정가격을 예정가격으로 적용 ▷ 입찰가격을 추정가격의 100분의 80 미만인 경우 ․ * 최저입찰가격 : 유효한 입찰자중 최저입찰가격으로 하되, 입찰가격이 추정가격의 100분의 60미만일 경우에는 100분의 60으로 계산 * 해당입찰가격 : 해당평가대상자의 입찰가격으로 하되, 입찰가격이 추정가격의 100분의 60미만일 경우 배점한도의 30%에 해당하는 평점을 부여

과업·요구

 본 과업은 하도급을 불허합니다.  대가의 지급 :공사에서 발주(공사,용역,물품구매․제조)하여 계약체결한 계약상대자(원사업자)가 대금(선금,기성금,잔금)의 지급을 요청할 경우 공사는 특별한 사유가 없는 경우에는 다음 각 호에 따라 대금을 지급합니다. 1.선금 :계약상대자의 청구일로부터 5일(공휴일 포함)이내 2.기성금,잔금 :계약상대자의 청구일로부터 3일(공휴일 제외)이내  우리 공사는 사회적 경제기업 및 지역발전을 위해 앞장서고 있습니다. 본 공고문을 보시고 회사 및 제품소개를 원하시는 인증기업에서는 아래 연락처로 연락을 주시면 향후 관련사업 추진 시 적극 검토하겠습니다. - 연락처 : 시장기획부 과장 어영광(061-931-0537 / glory@at.or.kr)

입 찰 공 고 문

1.입찰에 부치는 사항 입찰명 농수산물 온라인도매시장 플랫폼 ISMS-P 인증 컨설팅 용역 ◦ ISMS-P 체계 구축을 위한 인증심사 추진 관련 제반사항 지원 등 용역내용 ※ 세부사항은 제안요청서 참조

2.입찰일정 `26. 10. 6. ~ `26. 10. 19. 10:00 가격투찰 ※ 가격은 나라장터(www.g2b.go.kr)를 통해 전자로만 투찰 가능함 (전자) ※ 추진일정은 계획이며, 변경 시 순연 `26. 10. 19. 10:00 제안서 마감 - 제출방법 : 나라장터를 통한 온라인 제출 ※ 제안서 제출은 원활한 제출을 위하여 가급적 마감일 전일까지 제안서를 제출하시기 바랍니다. ◦ 제안서 평가 배점비중 :기술평가 90% + 가격평가 10% 제안서 평가(PT) ◦ 제안서 평가 :내·외부전문가로 평가위원회를 구성하여 PT평가 ◦ 제안서 평가위원단 구성(관련분야 내·외부 전문가 7인이상) 가격개찰 ◦ 기술평가 및 입찰가격평가 점수 입력 후 (전자) 3.입찰참가자격 ※ 아래의 모든 자격을 갖추어야 함 ◦ ｢국가를 당사자로 하는 계약에 관한 법률시행령」제12조(경쟁입찰의 참가자격) 및 동 시행규칙 제14조에 의한 유자격자이어야 하며,입찰참가자격은 제안서 제출 마감일 전일까지 등록하여야 함 ◦ 입찰등록마감일 현재 「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조에서 정하는 “부정당업자의 입찰참가 자격 제한”에 해당하지 아니한 자이여야 함 ◦ 소프트웨어 진흥법 제48조제4항에 따라 상호출자 제한기업집단 소속회사의 입찰 참여가 제한됨 ◦ 본 사업은 20억 미만의 사업으로,｢소프트웨어 진흥법｣제48조 제2항 및 과학기술 정보통신부 고시 제2025-17호 ｢중소 소프트웨어사업자의 사업 참여 지원에 관한 지침｣에 의거 중견기업 및 대기업인 소프트웨어 사업자의 입찰 참여를 제한 ◦ ‘중소기업기본법‘제2조에 따른 중소기업으로서 중소기업 범위 및 확인에 관한 규정에 따라 발급된 <중소기업 확인서>를 소지한 업체 ◦ ｢정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시｣제12조의 규정에 의한 인증심사원 자격 취득자로서 정보보호 및 개인정보보호 관리체계 인증심사를 3회 이상 참여하고 심사일수의 합이 15일 이상인 경력의 인증심사원을 보유한 업체