입찰공고상세[용역] · 마감
출처 · 이용 조건 — 공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리. 요약 · 분석을 인용할 때는 공공일감과 이 페이지 링크를 함께 밝혀 주세요.
정보보호 및 개인정보보호 관리체계 컨설팅 및 컴플라이언스 점검
사회복지법인 사회복지공동모금회 · 정보보안
- 낙찰업체
- 결과 미등록 · 낙찰 결과가 아직 안 올라왔어요
- 낙찰금액
- -
- 종합 점수
- -
- 참가
- 3곳 · 개찰 04/17(금)
요약 AI 요약
개인정보 유출사고 재발 방지를 위해 정보보호·개인정보보호 관리체계를 진단하고 개선방안을 마련하는 컨설팅 용역이다. ISMS-P 인증 대비 마스터 플랜과 단기 개선방안을 수립한다.
- 보안위협 긴급진단 및 장·단기 보안대책 수립, 홈페이지 개인정보 노출 점검, 전직원 대상 개인정보 유출·악성메일·재난 복구 모의훈련 실시
- 정보자산에 대한 관리적·기술적·물리적 보안 진단 및 위험분석·평가, 개인정보 생명주기 분석 기반 관리체계 구축, 관련 규정·세칙·매뉴얼 개정
- 웹서비스·서버·네트워크 등 취약점 점검 및 모의해킹, 취약사항 위험평가·보완대책·조치계획 수립 지원
- ISMS-P 인증 및 국가정보원·개인정보보호위원회 실태평가 대비 마스터 플랜 수립
- 개인정보 처리방침 분석·개정, 전 임직원 및 수탁사 대상 정보보호 교육·인식제고
- 개인정보 유출대응 모의훈련 계획 수립 지원, 외부기관 점검 대응 가이드 제공
AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01430279 · 베타 기간 무료
평가 · 배점
기술 : 가격 — 기술 80점 · 가격 20점
| 평가 항목 | 배점 |
|---|---|
| 사업의 이해도 | 6점 |
| 사업추진 방법론 | 8점 |
| 컨설팅 분석 | 8점 |
| 계획 수립 | 8점 |
| 지원 방안 | 6점 |
| 품질관리 | 8점 |
| 일정관리 | 8점 |
| 지원방안 | 8점 |
| 합계(항목을 더한 값) | 60점 |
참가 자격 · 제한
- 업종제한
- 소프트웨어사업자(컴퓨터관련서비스사업),정보보호 전문서비스 기업
- 지역제한
- 제한 없음
- 공동수급
- 공동수급불허
- 입찰참가 제한
- 없음
- 실적경쟁 · PQ
- 해당 없음
- 국제입찰
- 국내입찰
- 제출 방법
- 전자입찰
입찰 일정
| 진행 | 일시 | 남은 날 |
|---|---|---|
| 공고 게시 | 03/30(월) | 지남 |
| 입찰서 제출 시작 | 03/30(월) 17:00 | 지남 |
| 입찰참가자격 등록 마감 | 04/09(목) 18:00 | 지남 |
| 입찰서 제출 마감 | 04/10(금) 12:00 | 지남 |
| 개찰 | 04/17(금) 13:00 | 지남 |
가격
- 추정가격
- 90,909,091원
- 배정예산
- 100,000,000원
- 예정가격 방식
- 복수예가
공고 정보
- 공고종류
- 등록공고 (일반공고)
- 게시일
- 03/30(월)
- 공고번호
- R26BK01430279-000
- 참조번호
- 제2026-2호
- 공고기관
- 사회복지법인 사회복지공동모금회
- 수요기관
- 사회복지법인 사회복지공동모금회
- 계약방법
- 제한경쟁
- 낙찰방법
- 협상에의한계약
- 계약유형
- 총액계약
- 예정가격 방식
- 복수예가
- 추정가격
- 90,909,091원
- 배정예산
- 100,000,000원
- 공공조달분류
- ICT 서비스 › ICT사업 컨설팅 › 정보화전략계획서비스
- 사전규격번호
- R26BD00202071
- 재공고
- 아니오
- 출처
- 나라장터
첨부파일
- HWP · 1. 입찰공고문.hwp · 공고규격서
- PDF · 1. 입찰공고문.pdf · 공고규격서
- HWP · 붙임1. 제안요청서_정보보호 수준강화 컨설팅 용역.hwp · 공고규격서
- PDF · 붙임1. 제안요청서_정보보호 수준강화 컨설팅 용역.pdf · 공고규격서
- HWP · 붙임2. 입찰시제출서류_정보보호 수준강화 컨설팅.hwp · 공고규격서
- PDF · 붙임2. 입찰시제출서류_정보보호 수준강화 컨설팅.pdf · 공고규격서
문서 발췌
과업·요구
■ ■ 목 차 ■ ■
Ⅰ. 사업일반 2 Ⅱ. 과업설명 3 Ⅲ. 제안요청 내용 5 Ⅳ. 제안서 목차 및 작성방법 15 Ⅴ. 제안서 평가 및 기타 유의사항 19
I 사업 일반
1. 사업개요 가. 사 업 명 :「정보보호 및 개인정보보호 관리체계 컨설팅 및 컴플라이언스 점검 용역」 나. 사업기간 : 착수일로부터 90일 다. 소요예산 : 100,000,000원 (부가가치세 포함) 라. 계약방법 : 협상에 의한 계약 (기술능력평가 80% + 가격평가 20%) 2. 사업목적 □ 개인정보 유출사고의 재발 방지를 위한 현황 진단 및 전반적인 정보보호 및 개인정보보호 관리체계(물리적·기술적·관리적 보호조치)의 개선방안을 마련하고 이를 위한 마스터 플랜과 단기조치 개선방안 수립
II 과업 설명
1. 과업범위 가. 보안위협 긴급진단 및 대책수립 나. 정보보호 및 개인정보보호 관리체계 재정립을 위한 종합적 보안 진단 및 위험평가 다. 사이버공격에 대응하기 위한 취약점 점검 및 모의해킹을 통한 위협제거 라. ISMS-P(정보보호 및 개인정보보호 관리체계) 인증대비를 위한 마스터 플랜 수립 2. 과업 설명 가. 보안위협 긴급진단 및 대책수립 1) 현황 파악 및 관련 대책 준비 - 현 운영체계상 식별되는 보안위협에 대한 긴급조치 필요사항 도출 및 장·단기 보안대책 수립 - 보안사고 재발방지를 위한 개인정보처리시스템 및 기타 정보시스템의 보안 관리수준 제고
2) 홈페이지 내 개인정보 노출 점검 3) 전직원 대상 개인정보 유출 모의훈련, 악성메일 모의훈련, 재해·재난 대비 복구훈련 실시 나. ISMS-P(정보보호 및 개인정보보호 관리체계 인증) 기준 정보자산에 대한 관리적·기술적·물리적 보안 진단 및 위험분석·평가 1) 개인정보 생명주기 분석을 기반으로 한 정보보호 및 개인정보보호 관리체계 구축 2) 개인정보보호법, 국가정보원 국가정보보안기본지침, ISMS-P 인증기준을 만족하는 규정 및 세칙, 매뉴얼 개정 3) 현재 보유중인 서버, DB, 네트워크, 보안솔루션의 인프라 구성에 대한 개선 방안 도출 다. 사이버공격에 대응하기 위한 취약점 점검 및 모의해킹을 통한 위협제거 1) 웹서비스 및 서버, 네트워크 등 정보시스템 취약점 점검 등을 통한 외부해킹 등의 보안위협 제거를 위한 보안진단 수행 2) 확인된 취약사항에 대한 위험 평가, 보완대책확인, 조치계획 수립 및 지원 라. ISMS-P 인증 및 국가정보원, 개인정보보호위원회 실태평가 대비를 위한 마스터 플랜 수립 1) 공공기관 보안실태평가 대비 등 종합적인 수준 평가 대응 수립 2) 향후 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 위한 마스터 플랜 제시
III 제안요청 내용
1. 일반요건 가. 제안사는 요청서에 별도 명시되지 않았더라도 성공적인 컨설팅을 위하여 요구되는 모든 사항을 포함 및 충족하여야 한다.
| 구분 | 요구사항 요약 | 비고 | |
|---|---|---|---|
| 컨설팅 요구사항 | CSR-001 | (개인)정보보호 환경 및 현황분석 | |
| CSR-002 | (개인)정보보호 실태 점검 및 진단 | ||
| CSR-003 | (개인)정보보호 개선 필요사항 도출 | ||
| CSR-004 | (개인)정보보호 관리체계 표준화 | ||
| CSR-005 | 보안 취약점 진단 및 위험평가수행, 조치계획 수립 | ||
| CSR-006 | 개인정보 처리방침 분석 및 점검 | ||
| CSR-007 | 정보보안 및 개인정보 보호 교육 및 인식제고 | ||
| CSR-008 | 중장기 로드맵 및 마스터 플랜 수립 | ||
| CSR-009 | 개인정보 유출대응 모의훈련 계획 수립지원 | ||
| CSR-010 | 외부기관 정보보호 진단평가 및 감사대응방안 수립 | ||
| 보안 요구사항 | SER-001 | 보안관리 수행 요건 | |
| SER-002 | 참여 인력 보안관리 | ||
| SER-003 | 사업 종료 후 투입 인력에 관한 보안관리 | ||
| SER-004 | 기타 보안관리 | ||
| 프로젝트 관리 요구사항 | PMR-001 | 투입 인력에 관한 요구사항 | |
| PMR-002 | 프로젝트 일정 관리 | ||
| PMR-003 | 산출물 관리 및 제출 | ||
| 제약사항 | COR-001 | 참여 업체 제약사항 | |
| COR-002 | 지적재산권 관련 제약사항 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | CSR-001 | |
| 요구사항 명칭 | (개인)정보보호 환경 및 현황 분석 | |
| 요구사항 상세설명 | 세부내용 | o (개인)정보보호 환경 분석 - 「개인정보 보호법」, 시행령, 고시 및 정보보호 수준진단 지표 등 준수하여야 할 정보보안 및 개인정보보호 법령 의무사항에 관한 식별 및 분석 ※ 예) 개인정보 보호 수준평가, 처리방침 평가제도, 개인정보 이용제공 내역 통지 등 - 국내·외 정보보호 관련 기술·정책 동향, 타 공공기관 등 본 사업과 관련된 사례 및 이슈 분석 - 대내외적 종합적 환경 분석 o (개인)정보보호 업무 현황 및 수준 분석 - 정보자산, 인력 및 업무 프로세스 등의 정보보호 현황분석 - 인력 대비 업무 현황에 대한 적정성 검토 - 정보보안 관리 전체 영역에 대한 프로세스 및 운영 현황 분석 - 상기 현황분석 결과에 기반한 종합적인 수준 평가 ㅇ 개인정보 생명주기(Life-Cycle) 흐름 분석 - 모금회 전체 개인정보 처리 업무 절차와 Life-Cycle 분석 - 개인정보의 수집, 보유, 이용·제공, 파기에 이르는 생명주기별 현황을 식별하고 처리현황을 명확히 알 수 있는 개인정보 흐름표 작성 - 작성된 생명주기 흐름표를 기반으로 수집, 보유, 이용·제공, 파기별 처리현황을 명확히 알 수 있는 총괄 흐름도 작성 및 업무별 개인정보 흐름도 현행화 - 작성된 흐름표 및 흐름도를 통해 수집, 보유, 이용·제공, 파기에 대한 각 단계별 개인정보 침해요인 분석 및 대책 수립 |
| 산출물 | 법적 준거성 현황분석 보고서 정보자산목록(현황 및 중요도 포함) 정보시스템 흐름도 개인정보 흐름도 개인정보 흐름표 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | CSR-002 | |
| 요구사항 명칭 | (개인)정보보호 실태 점검 및 진단 | |
| 요구사항 상세설명 | 세부내용 | ㅇ 현장점검 - 개인정보 보호법 및 관련 지침 준수사항 이행 등 점검 ㅇ 노출사고 원인 분석 - 개인정보 노출사고에 대한 기술적·관리적·물리적 원인 분석 실시 - (개인)정보보호 관련 규정 및 매뉴얼, 업무 프로세스 확인 등 전반적인 체계 분석 ㅇ (개인)정보보호 관리체계 진단 - 관리적, 물리적 보안대책 마련 - 기술적·관리적·물리적 원인 분석 후 취약점 식별 - 현행 보호조치의 이행 수준, 기준 부합 여부에 따른 미흡사항 - 법령 및 내부 규정 미준수 항목, 개인정보 유출 가능성 항목 도출 - 위험 평가를 통해 취약점에 대한 개선 방안 제시 |
| 산출물 | (개인)정보보호 관리체계 현황분석 보고서 위험 분석 보고서 (개인)정보보호 이행계획서 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | CSR-003 | |
| 요구사항 명칭 | (개인)정보보호 개선 필요사항 도출 | |
| 요구사항 상세설명 | 세부내용 | o (개인)정보보호 개선과제 도출 및 우선순위 선정 - 환경 및 현황분석, 개인정보 생명주기 분석 결과에 따른 기준 및 GAP 분석 수행 - 취약점 및 미흡사항에 대한 구체적인 개선과제 도출 (단기/중기/장기) - 추가 (개인)정보보호 관련 사고가 일어나지 않도록 예방 및 방지대책 수립 - 제도적 개선(회규 개정, 업무프로세스 등)과 기술적 개선(시스템 도입, 구축 등) 구분 - 외부 위탁 여부, 교육 강화, 점검 체계 강화 등 전사적 대응 방안 포함 |
| 산출물 | (개인)정보보호 관리체계 현황분석 보고서 법적 준거성 현황분석 보고서 위험 분석 보고서 (개인)정보보호 이행계획서 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | CSR-004 | |
| 요구사항 명칭 | (개인)정보보호 관리체계 표준화 | |
| 요구사항 상세설명 | 세부내용 | o 법령 의무준수와 체계적 (개인)정보보호 관리를 위한 정책 표준화 - 현행 내부 회규, 매뉴얼 등에 대한 법적 준거성 등 분석 * 관련 법령 및 보안 지침, 타 기관 규정 분석 및 결과보고서 제출 - 현재 개정 중이거나 예정, 또는 제도 변화를 반영한 개정안 마련 * 국가정보원, 보건복지부, 개인정보보호법 외에도 ISMS-P 와 같은 정보보호 인증 수준을 만족하는 개정안 마련 - 필요한 경우 신규 제정안 제시 - 제·개정 시 필요한 전문, 신구대비표 작성 - 회규 및 기타 제·개정 내용에 대한 직원 교육 계획 수립 및 실시 ㅇ 개인정보보호 내부관리계획 적정성 검토 및 개인정보보호 수준 강화를 위한 개선안 제시 - 개인정보보호법 단계별 개정 사항에 따른 개인정보 내부관리계획의 적정성 검토 - 개인정보 내부관리계획 이행 실태 점검 세부방안 및 이행 실태 점검 프로세스 수립 - 개인정보 유출 등 사고를 방지할 수 있는 내부관리계획 개선안 제시 ㅇ 개인정보 수집·이용·제공 동의서 정비 - 현행 모금회가 사용하는 개인정보 처리 동의서식 전수 점검 - 개인정보 처리 동의서식의 법적 준거성 여부 검토 - 개인정보 생명주기 흐름 분석을 통해 도출된 결과를 토대로 개인정보처리 요건 정비 및 업무별 개인정보 표준 동의서식 마련 ㅇ 개인정보 수탁사 현황 점검 및 수탁사 교육·관리&감독 방안 제시 - 개인정보 처리 위·수탁 현황 조사 - 수탁사의 개인정보 처리 실태점검을 위한 ‘수탁사 개인정보보호 수준 평가’ 체계 개선 - 개인정보 수탁사에 대한 관리·감독 프로세스 정비 |
| 산출물 | 정보보호 규정 및 지침 제/개정(안) (정보보호 정책, 정보보안 조직 지침, 정보자산 및 위험관리 지침, 인력 보안지침, 사용자 보안지침, IT 보안지침, 물리적 보안지침, 보안점검 지침, 외주관리 지침 등) 신구대비표 개인정보보호 내부관리계획 및 지침 제/개정(안) 개인정보 수집이용제공 동의서 개인정보 처리 위수탁 실태점검 체크리스트 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | CSR-005 | |
| 요구사항 명칭 | 보안 취약점 진단 및 위험평가 수행, 조치계획 수립 | |
| 요구사항 상세설명 | 세부내용 | ㅇ 정보시스템 취약점 진단 및 위험평가 수행 - 모금회에서 운영중인 정보시스템 현황 분석 * 정보시스템 일체(서버/네트워크/정보보호시스템/Web/WAS/DBMS/단말 및 공용기기 등)에 대한 현황(전산실에 대한 물리적 관리현황 포함) 정리 후 정보자산현황표 도출 결과에 따라 중요도 평가 수행 - 정보시스템 취약점 진단 기준(항목) 설정 * 주요정보통신기반시설 취약점 분석 평가 기준, 전자정부서비스 웹취약점 표준 점검, OWASP Top 10, KISA 및 국가정보원, 보건복지부 취약점 진단 기준 등 모금회 적용 대상 기준 전체 포함 - 취약점 진단 항목에 대한 위험도 정의 및 조치 가이드 제공 - 진단 대상별 취약점 진단 후 결과 보고서 작성 - 취약점 결과로 도출된 위험요인 등급을 상·중·하로 구분하여 개선방안 수립 - 중요도 평가, 위험요인 등급을 기반으로 한 위험도 산정 실시 - 위험도 등급 분류 실시 후 위험처리 방안, 보호대책 수립 및 위험수용수준(DoA) 산정 - 보호대책에 대한 조치계획을 발견된 취약점에 대한 중요도 및 긴급성을 고려하여 구체적이고 실행 가능한 조치 대응방안 제시 - 즉시 조치가 가능한 취약점 및 현재 조치 불가능한 취약점에 대한 대응 방안을 제시 - 취약점 조치 후 조치에 관한 이행점검 실시 및 기타 기술 지원 |
| 산출물 | 분야별 보안 취약점 진단(결과) 보고서 모의해킹 보고서 취약점 조치 이행계획서 (조치가이드) 위험 분석 보고서 (개인)정보보호 이행계획서 (중장기 표기) |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | CSR-006 | |
| 요구사항 명칭 | 개인정보 처리방침 분석 및 점검 | |
| 요구사항 상세설명 | 세부내용 | ㅇ 정보주체의 권리보장을 위한 개인정보처리방침 개선 - 개인정보 보호법 제30조에 따른 개인정보 처리방침 구성요소 점검 - 법적 고지사항 누락 여부 및 최신 법령 반영 여부 확인 - 정보주체의 개인정보 자기결정권을 보장할 수 있도록 현행 개인정보처리방침 적정성 평가 - 업무현황 분석 후 주요 시스템(홈페이지 등)의 개인정보 처리방침 개정 |
| 산출물 | 개인정보 처리방침 개정(안) |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | CSR-007 | |
| 요구사항 명칭 | 정보보안 및 개인정보 보호 교육 및 인식제고 | |
| 요구사항 상세설명 | 세부내용 | ㅇ 개인정보보호 인식제고를 위한 역할 맞춤형 교육실시 - 대상 : 전 임직원 - 내용 : 개인정보보호 및 관리적/기술적/물리적 보호방안 개인정보 유출 사례 등을 통한 인식제고 - 일정 : 컨설팅 기간 중(오프라인 또는 온라인 교육 시스템을 통한 지원) · 개인정보보호법 주요개정내용(개인정보처리자 및 개인정보취급자 법적 의무사항을 중심으로) ㅇ 개인정보 수탁사에 대한 개인정보보호 교육 지원 - ‘수탁사 개인정보보호 수준 평가’에서 ‘미흡’ 수탁사에 대한 개인정보보호 및 개인정보 안전성 확보 조치에 대한 교육 자료 제작 |
| 산출물 | 개인정보보호교육 계획서 및 결과서 개인정보보호 교육자료 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | CSR-008 | |
| 요구사항 명칭 | 중장기 로드맵 및 마스터플랜 수립 | |
| 요구사항 상세설명 | 세부내용 | o 단기 및 중장기 (개인)정보보호 추진계획 전략 수립 및 마스터플랜 제시 - 연차별 이행과제 및 주요 추진 일정 제시 - 국내외 개인정보보호 규제 변화 및 기술 트렌드를 고려한 장기 로드맵 수립 - (개인)정보보호 관리체계의 지속적인 개선과 운영을 위한 유지방안 제시 o 중장기 로드맵 및 마스터 플랜 수립 - 내부현황 및 문제점 등을 기반으로 정보보안 관리 수준 제고를 위한 중장기 로드맵 및 이행과제 수립 - 환경분석을 통해 도출된 시사점에서 개선방향을 정립하고 현황분석을 통해 도출된 개선사항을 토대로 개선과제를 선정하여 계획을 수립 |
| 산출물 | (개인)정보보호 중장기 전략(마스터플랜) |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | CSR-009 | |
| 요구사항 명칭 | 개인정보 유출대응 모의훈련 계획 수립지원 | |
| 요구사항 상세설명 | 세부내용 | ㅇ 시나리오에 기반한 개인정보 유출 대응 모의훈련 계획 수립 지원 - 개인정보 유출 발생 시 인지부터 신고·통지 완료까지의 초기 대응에 대한 모의훈련 계획 - 외부 사이버 공격 또는 내부 유출 등 유출 관련 시나리오를 정의 - 정의한 시나리오에 기반한 혼련 계획 수립 - 악성메일 시나리오 및 전 직원 대상 악성메일 발송 - 악성메일 열람여부 집계 - 열람자 및 미신고자 대상 교육 실시 |
| 산출물 | 개인정보 유출 모의훈련 계획서 및 결과서 악성메일 훈련 계획서 및 결과서 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | CSR-010 | |
| 요구사항 명칭 | 외부기관 정보보호 진단평가 및 감사 대응방안 수립 | |
| 요구사항 상세설명 | 세부내용 | ㅇ 국가정보원, 보건복지부, 개인정보보호위원회 실태점검 및 수준 평가 대응 계획 수립 - 외부기관의 점검 항목을 참고하여 대응 가이드 제공 |
| 산출물 | 외부기관 점검 대응 가이드 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | PMR-001 | |
| 요구사항 명칭 | 투입 인력에 관한 요구사항 | |
| 요구사항 상세설명 | 세부내용 | o 투입 인력은 취약점 진단/모의해킹 전문가를 포함하여 최소 3인 이상으로 구성 - 사업 기간 중 상시 1명이상이 상주하면서 전체 투입 공수의 2/3이상 상주 필요 o 사업수행책임자(PM)은 컨설팅 PM 10회 이상 수행 경험자 ㅇ 취약점 진단/모의해킹 전문가는 10회 이상의 진단 경험자로 구성 - 기술진단원 : 최소 3년이상 중급자 o PM 부재 시 사업 연속성을 보장하기 위하여 컨설팅 수행 경력이 다수인 PL 배정 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | PMR-002 | |
| 요구사항 명칭 | 프로젝트 일정 관리 | |
| 요구사항 상세설명 | 세부내용 | o 사업 관련 전체/세부 일정을 구분하여 수행계획서, WBS 작성 및 제출 - 수행 절차 간 연계를 식별할 수 있도록 기술 - 사업 중 이루어져야 하는 각종 정기/비정기 보고 계획을 상세히 제시 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 고유번호 | PMR-003 | |
| 요구사항 명칭 | 산출물 관리 및 제출 | |
| 요구사항 상세설명 | 세부내용 | o 사업 추진 과정에서 생산되는 업무 단위별 산출물의 종류, 주요 내용 등을 수행계획서에 포함하여 기술 o 사업종료일 이전 최종 산출물에 대한 초안 협의 후, 완료 보고서 제출 - 주요 과업별 결과보고서는 별도로 작성, 산출물은 USB 별도 제출 ※ 본 사업과 관련된 모든 자료는 대외비 또는 그에 준하게 취급 |
참가자격
| 요구사항 분류 | 제약사항 | |
|---|---|---|
| 요구사항 고유번호 | COR-001 | |
| 요구사항 명칭 | 참여 업체 제약사항 | |
| 요구사항 상세설명 | 세부내용 | o 「지방계약법」 시행령 제13조에 따른 입찰 참가 자격 소지자 ※ 「지방계약법」 시행령 제92조에 의한 부정당업자로 입찰참가자격 제한을 받거나, 공공기관 부적격대상, 부도/화의/법정관리 업체는 제외 |
과업·요구
| 작 성 항 목 | 작 성 내 용 | |
|---|---|---|
| Ⅰ.제안업체 일반 | 1. 일반현황 | - 제안사의 일반현황 및 주요 연혁 제시(최근 3년간) - 제안사의 전체적인 조직 및 인원 현황 |
| 2. 유사 분야 수행 실적 | - 유사 용역 수행 실적 제시(ISMS-P 인증 컨설팅, 개인정보 영향평가 등) - 건수, 시기, 규모, 역할 등 | |
| Ⅱ. 사업계획 | 1. 사업의 이해도 | - 제안요청에 대한 이해도 기술 - 사업 목표 및 사업 범위의 이해도 기술 - 제안요청서와 부합성 기술 |
| 2. 사업 수행 전략 | - 제안 전략의 창의성, 추진 방법의 타당성 - 사업 수행 시 예상되는 결과 및 성과물, 기대효과 등 기술 | |
| 3. 사업 수행방법론 | - (개인)정보보호 관리체계 수립을 위한 컨설팅 방법론 | |
| Ⅲ. 사업 수행 방안 | 1. (개인)정보보호 관리체계 점검 및 개선 | - (개인)정보보호 관리체계 현황 분석 및 개인정보 생명주기 분석 방안 제시 - 개인정보 유출 사고 및 현황 분석, (개인)정보보호 실태점검 방안 제시 - (개인)정보보호 관리체계 개선사항 도출 및 마스터 플랜 수립 방안 제시 - (개인)정보보호 정책 검토 및 개선 방안 제시 - (개인)정보보호 취약점 및 잠재 위험 요인 분석 방안 제시 - 개인정보 처리방침 개선 및 신기술 적용에 대한 사전 평가 방안 제시 - 개인정보 유출대응 모의훈련 방안 및 계획 제시 |
| 2. 지원 방안 | - 통제항목에 대한 대비 지원방안 제시 - (개인)정보보호 교육 및 인식제고 계획 및 방안 제시 - (개인)정보보호 관련 외부기관 수준평가 및 감사 대응방안 제시 | |
| Ⅳ.사업관리 | 1. 사업관리 방안 | - (개인)정보보호 관리체계 현황분석 방안 제시 - (개인)정보보호 관리체계 대책 구현 제시 - (개인)정보보호 위험관리 및 취약점 분석 방법 제시 - 법적 의무사항 이행수준 개선 및 관리방안 제시 - 전 임직원 교육 지원 방법 제시 - 기타 사업 수행 내용과 관련한 사업관리 방안 제시 |
| 2. 산출물 관리 방안 | - 과업 수행에 따른 분석자료 및 산출물 등의 보안 방안 제시 | |
| 3. 품질보증 방안 | - 사업관리 및 품질보증 방안 제시 - 위험관리, 보안관리, 유지보수 방안 등 포함 | |
| 4. 프로젝트 관리 요구사항 | - 사업 수행조직 구성의 적정성 - 수행조직 구성 및 역할, 투입 인력 확보 방안 - 사업 총괄(PM) 및 사업 수행원 기술 수준 제시 - 사업 수행의 일정계획, 세부 활동 도출 및 구축 단계의 적정성 - 업무보고 및 산출물의 적정성 | |
| Ⅴ. 사업지원 | 5. 프로젝트 지원 요구사항 | - 교육 지원 방법, 내용 등 제시 - 및 사후 지원 방안 제시 |
| Ⅵ. 기타 | 추가 제안사항 | - 본 사업과 관련된 추가 제안 사항 기술(해당 사항이 있을 시) |
배점·평가
| 구분 | 평가기준 | 배점 | ||
|---|---|---|---|---|
| 정성적 평가 (100점) 심사 위원 | 전략 및 방법론 (25) | 사업의 이해도 | ․ 컨설팅 목표 및 내용의 이해도 ․ 문제파악의 정확성 ․ 제안요청서와의 부합성 | 10 |
| 사업추진 방법론 | ․ 사업추진방법의 구체성, 적절성 ․ 실제사례 및 경험에 따른 단계별 산출물의 적정성 | 15 | ||
| 수행 계획 (35) | 컨설팅 분석 | ․ 내부(조직, 업무, 시스템), 외부(보안현황, 기술동향 등) 환경을 고려한 현황분석 방안의 적절성 | 10 | |
| 계획 수립 | ․ 분석 결과에 따른 개선 방안 및 이행 계획 제시 내용의 구체성 및 적절성 | 15 | ||
| 지원 방안 | ․ 지원 대상, 범위, 내용 및 매뉴얼 등 필요한 사항에 대한 계획의 적절성 | 10 | ||
| 사업 수행 능력 (40) | 품질관리 | ․ 품질관리의 범위, 절차, 점검방법 등이 사업에 적절한지 평가하며, 품질보증 인증을 받은 경우 근거 서류가 있는지 확인 | 15 | |
| 일정관리 | ․ 사업수행에 필요한 기간 및 세부 일정이 구체적이고 적절한지와 방법론에 제시된 산출물과 연계하여 일정이 수립되었는지 평가 | |||
| 지원방안 | ․ 교육 및 훈련 내용, 방법, 기간, 횟수 등 제시 ․ 사후 지원 대상, 범위, 내용이 필요한 사항에 대한 계획 및 방안의 구체성 | 10 | ||
| 계 | 100 |
| 구분 | 평가기준 | 배점 | 비고 | ||
|---|---|---|---|---|---|
| 기술 능력 평가 | 전략 및 방법론 (14) | 사업의 이해도 | ․ 컨설팅 목표 및 내용의 이해도 ․ 문제파악의 정확성 ․ 제안요청서와의 부합성 | 6 | 정성 평가 (60점) / 심사 위원 |
| 사업추진 방법론 | ․ 사업추진방법의 구체성, 적절성 ․ 실제사례 및 경험에 따른 단계별 산출물의 적정성 | 8 | |||
| 수행계획 (22) | 컨설팅 분석 | ․ 내부(조직, 업무, 시스템), 외부(보안현황, 기술동향 등) 환경을 고려한 현황분석 방안의 적절성 | |||
| 계획 수립 | ․ 분석 결과에 따른 개선 방안 및 이행 계획 제시 내용의 구체성 및 적절성 | ||||
| 지원 방안 | ․ 지원 대상, 범위, 내용 및 매뉴얼 등 필요한 사항에 대한 계획의 적절성 | 6 | |||
| 사업 수행 능력 (24) | 품질관리 | ․ 품질관리의 범위, 절차, 점검방법 등이 사업에 적절한지 평가하며, 품질보증 인증을 받은 경우 근거 서류가 있는지 확인 | 8 | ||
| 일정관리 | ․ 사업수행에 필요한 기간 및 세부 일정이 구체적이고 적절한지와 방법론에 제시된 산출물과 연계하여 일정이 수립되었는지 평가 | ||||
| 지원방안 | ․ 교육 및 훈련 내용, 방법, 기간, 횟수 등 제시 ․ 사후 지원 대상, 범위, 내용이 필요한 사항에 대한 계획 및 방안의 구체성 | ||||
| 가격 평가 | 나라장터에서 입찰가격 평점산식에 의해 산정 평가 | 20 | 가격 평가 (20점) | ||
| 합 계 | 100 |