입찰공고상세[용역] · 마감

출처 · 이용 조건 — 공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리. 요약 · 분석을 인용할 때는 공공일감과 이 페이지 링크를 함께 밝혀 주세요.

보안관제 및 보안시스템 통합 유지보수 사업

유찰 · 금융감독원 · CCTV·방송·통신설비 유지보수

결과: 유찰
참가: 0곳 · 개찰 10/06(화)

요약 AI 요약

금융감독원의 정보시스템에 대한 24시간 보안관제와 모의해킹·취약점 점검을 수행하고, 운영 중인 보안시스템(439대)을 통합 유지보수하여 사이버 침해사고를 예방하고 서비스 무중단 운영과 신뢰성을 확보하는 사업이다.

24시간 365일 실시간 보안관제(서버·PC·보안장비 등 205대, 상주 3명)
탐지정책 설정 및 이벤트 로그 모니터링(통합보안관리시스템·SIEM·SOAR 활용)
네트워크 트래픽 분석, 스팸메일 감시·차단, 홈페이지 위·변조 모니터링
웹페이지·모바일앱 모의해킹(연 2회 이상, 15M/M 이상) 및 시스템 보안취약점 상시진단(559대)
보안시스템(침입차단·VPN·DB암호화 등 H/W 330대, S/W 109본) 통합 유지보수 및 장애 대응
사이버테러 대응훈련 지원, 보안위협 정보 공유, SLA 기반 서비스수준 관리

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01698338 · 베타 기간 무료

사업 내용 · 이 공고에 든 일

중심 · 보안관제 및 상시점검

용역 › 정보시스템·SW › 정보보안

보안관제 전문기업이 상주·방문 인력을 투입해 24시간 관제·모의해킹·취약점 상시점검을 수행하는 정보보호 대행 용역이다.

24시간 365일 실시간 보안관제(서버·PC·보안장비 로그 탐지·분석)
탐지정책 설정 및 이벤트 로그 모니터링(SIEM·SOAR 시나리오·플레이북 최적화)
시스템 관제 및 실시간 경고 모니터링
네트워크 트래픽 분석
스팸메일 감시·차단
홈페이지 위·변조 모니터링
시스템 모니터링 및 상황 전파
사이버테러 대응훈련(을지연습 등) 지원
보안위협 정보 공유 및 보완 조치 권고
웹페이지·모바일앱 모의해킹(연 2회, 15M/M 이상)
시스템 보안 취약점 상시진단(연 2회 이상) 및 보안성 검토 자문

중심 · 보안시스템 통합 유지보수

용역 › 설비 점검·유지관리 › CCTV·방송·통신설비 유지보수

운영 중인 침입차단·VPN·DB암호화 등 보안시스템 439대에 대한 장애복구·패치·정기점검·기술지원을 상주 인력으로 수행하는 설비 유지보수다.

H/W·S/W 유지관리 및 운영매뉴얼 관리
보안시스템 운영(정책 최적화, 백신·웹방화벽·IPS 엔진 업데이트, 업무용 PC 보안관리)
정기점검(월 1회) 및 수시점검
장애관리(접수 후 4시간 이내 복구, 장애 대장·원인분석)
변경/릴리즈 관리
보안시스템 현황관리
기능향상 및 보완(성능 튜닝, 패치)
신규 보안시스템 구축 시 기술지원

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 기술성 평가점수가 기술성 평가분야 배점한도의 85%(76.5점) 이상인 자를 협상적격자로 선정

배점표 (AI 요약)
평가 항목	배점
사업이해도	10점
추진전략	10점
보안관제 수행	20점
보안시스템 운영 및 유지보수	10점
관리방법론	5점
일정계획	5점
수행조직 구성방안	10점
품질보증 및 인수인계	5점
보안관리 방안	5점
교육 및 기술지원	10점
기타	10점
합계(항목을 더한 값)	100점

참가 자격 · 제한

업종제한: 정보통신공사업(0036) 그리고 보안관제전문업체(6526)
지역제한: 제한 없음
공동수급: 공동수급불허
입찰참가 제한: 없음
실적경쟁 · PQ: 해당 없음
국제입찰: 국내입찰
제출 방법: 전자입찰

입찰 일정

진행	일시	남은 날
공고 게시	08/25(화)	지남
입찰서 제출 시작	08/25(화) 22:10	지남
현장설명회 금융감독원 본원	09/01(화) 10:30	지남
입찰참가자격 등록 마감	10/06(화) 14:00	지남
입찰서 제출 마감	10/06(화) 14:00	지남
개찰	10/06(화) 15:07	지남

가격

추정가격: 5,868,994,000원
배정예산: 5,868,994,000원
기초금액: 5,800,000,000원 (예비가격 -2% ~ +2%)
예정가격 방식: 복수예가

공고 정보

공고종류: 등록공고 (일반공고)
게시일: 08/25(화)
공고번호: R26BK01698338-000
참조번호: 26-정보보안팀-711
공고기관: 금융감독원
수요기관: 금융감독원
계약방법: 제한경쟁
낙찰방법: 협상에의한계약
계약유형: 총액계약
예정가격 방식: 복수예가
추정가격: 5,868,994,000원
배정예산: 5,868,994,000원
공공조달분류: ICT 서비스 › 운영 및 유지관리 › 정보시스템유지관리서비스
사전규격번호: -
재공고: 아니오
출처: 나라장터

첨부파일

HWP · 1.입찰공고문_보안관제 및 보안시스템 통합 유지보수.hwp · 공고규격서
PDF · 1.입찰공고문_보안관제 및 보안시스템 통합 유지보수.pdf · 공고규격서
HWP · 2.보안관제 및 보안시스템 통합 유지보수 제안요청서.hwp · 공고규격서
HWP · 3.입찰유의서_보안관제 및 보안시스템 통합 유지보수.hwp · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

문서 발췌

과업·요구

I. 사업 개요 1. 사업명 : 보안관제 및 보안시스템 통합 유지보수 2. 사업목적 □ 보안관제 모니터링을 통해 사이버 침해사고 사전예방 및 보안 대응체계 강화 □ 보안시스템에 대한 전문적이고, 체계적인 운영･유지보수를 통해 서비스 무중단 운영과 신뢰성 확보 3. 사업기간 : 2026.11.1. ~ 2029.10.31.(3년) 4. 추정소요금액 : 5,868,994천원 이내(’26.11월 ~ ’29.10.월, 총 3년) ※ '27～'29년도 예산 배정액에 따라 필요시 사업내용 및 계약금액 조정 가능 5. 사업 일정

※ 상기 일정은 업체선정 과정, 제안내용 등 추진 상황에 따라 조정 가능 II. 제안 요청내용 1. 사업 개요

가 보안관제 및 상시점검

□ 보안관제 전문기업을 통해 해킹공격에 대비한 보안관제, 모의해킹 및 상시 보안취약점 점검을 실시 ◦ (보안관제) 보안 위협에 대한 신속 대응을 위해 보안장비･서버･통신장비 등 중요 정보시스템(205대)에 대한 상시 모니터링 ◦ (모의해킹) 외부 보안전문가를 통해 우리원 홈페이지 등 대외 시스템을 대상으로 모의해킹 및 취약점 보완 실시 ◦ (상시점검) 정보시스템(559대)에 대한 상시 보안취약점 점검

구분	대상	인력
① 보안관제 (연중)	서버, 통신장비, 보안장비 등 총 205대	상주 3명 (연간 총 36M/M)
② 모의해킹 (연2회)	대외 공개 웹사이트 및 모바일 앱 등(24개)	방문 4명 (연간 총 15M/M 이상)
③ 상시점검 (연중)	서버 222대, DB 33대, 웹/WAS 103대, 네트워크 201대 등 총 559대(변동 가능)	상주 1명 (연간 총 12M/M)

나 보안시스템 유지보수

□ 침입차단시스템 등 운영 중인 보안시스템(439대)에 대한 통합 유지보수 * 장애 발생 시 긴급 복구 지원, 보안패치 실시, 전문인력 정기 점검 및 상시 기술지원 등

구 분	유지보수 대상 보안시스템	수량
하드웨어(H/W)	침입차단시스템, 통합보안관리, 가상사설망(VPN), 원격근무시스템(SSL), DB 암호화 등	330대
소프트웨어(S/W)	방화벽정책관리, 원격근무시스템(SSL), 바이러스백신, 문서보안, 매체제어, DB 암호화 등	109본

요구사항 구분		요구사항번호	요구사항수
보안관제 요구사항	Security Management	SMR-000	12
운영·유지보수 요구사항	Operational & Maintenance Requirement	OMR-000	7
인력 요구사항	Maintenance HR Requirement	MHR-000	2
보안 요구사항	Security Requirement	SER-000	4
품질 요구사항	Quality Requirement	QUR-000	3
사업관리 요구사항	Project Management Requirement	PMR-000	5
사업지원 요구사항	Project Support Requirement	PSR-000	3
제약사항	Constraint Requirement	COR-000	2
기타 요구사항	ETC Requirement	ETC-000	3
합 계			41

요구사항 분류		보안관제 요구사항
요구사항 명칭		24시간 365일 실시간 보안관제
요구사항 상세설명	세부내용	o 통합 보안관리시스템을 이용하여 서버, PC, 보안장비 등 이기종 로그를 실시간 탐지 및 분석하여 내･외부로부터의 불법적인 침입 시도에 대한 대응 방안을 제시하여야 함 통합 보안관리시스템 구축에 따른 야간･공휴일에 대한 원격관제 방안 제안 필요 - 각종 신종 해킹패턴을 분석하여 탐지정책 설정 및 실시간 대응 - 인터넷 트래픽에서 발생하는 악성 바이러스, 해킹 시도 등 유해 트래픽 탐지･분석 대응 - PC 통합보안 관제를 통한 사용자 보안 강화 - 이기종 보안장비 간의 임계치 설정을 통한 실시간 경보 설정 - 침입 로그 및 이상 로그 확인 시 상황 보고체계 구축 o 사안에 따라 수행사의 침해사고 대응팀 등 본사 차원의 지원 방안을 제시하여야 함 o 시스템 교체 또는 신규 구축 등 시스템 운영환경 변경 시 보안담당자와 협의하여 보안관제 대상을 적의 변경하여야 함
산출물		사업수행계획서, 일일운영보고서

요구사항 분류		보안관제 요구사항
요구사항 명칭		탐지정책 설정 및 이벤트 로그 모니터링
요구사항 상세설명	세부내용	o 각종 신종 해킹패턴을 분석하여 통합 보안관리시스템의 탐지정책 업데이트 및 관리를 통하여 보안위협 요소를 예방하고 차단하여야 함 - 악성코드 유포사이트 및 해킹패턴 등 보안정책 업데이트를 통한 최신 보안정책 유지 - 보안정책 감사를 통한 보안위협 예방 및 차단 o 보안관제 수행 중에 발생하는 이벤트에 대해 로그를 분석하고 대응하여야 함 - 시스템 리소스 사용량 모니터링을 통한 원인 분석 및 통보 - 이벤트 증가 시 침입차단시스템 또는 IPS를 분석하여 원인 확인 - 공격자와 공격 대상 서버, 패턴 원인 분석 후 관리자에게 통보 - 바이러스 미처리, 또는 특정 사용자의 바이러스 지속 발견 시 백신 업체와 공조를 통한 신속한 처리 지원 ㅇ 사이버 위협 이벤트 탐지 및 대응 프로세스 최적화 - 사이버위협분석대응시스템(SIEM)를 활용한 탐지 시나리오 최적화(수시) - 사이버위협자동대응시스템(SOAR)를 활용한 플레이북 최적화(수시)
산출물		사업수행계획서, 일일운영보고서

요구사항 분류		보안관제 요구사항
요구사항 명칭		시스템 관제
요구사항 상세설명	세부내용	o 통합 보안관리시스템을 활용하여 금융감독원의 주요 정보시스템을 모니터링하여야 함 - 관제대상 시스템의 서비스 및 자원 사용량 정보 모니터링 - 자원 사용량 증가 및 비정상 상태(경고, 다운 등) 발생 시, 담당자 상황 전파 및 원인 파악 지원 - 자원 사용량 이벤트 점검 및 담당자 통보 조치
산출물		사업수행계획서, 일일운영보고서

요구사항 분류		보안관제 요구사항
요구사항 명칭		실시간 경고 모니터링
요구사항 상세설명	세부내용	o 실시간으로 발생하는 경고에 대해 모니터링과 분석을 통하여 불법적인 침입 시도의 여부 확인 및 조치를 수행하여야 함 - 모니터링을 통한 유형 및 분포 파악 - 이상 현상에 대한 신속한 상황 전파 및 로그(시스템 이벤트 등) 분석 · 이벤트 증가 시 원인 분석 · 내부 사용자에 의한 것인지, 외부 사용자에 의한 것인지 분석 · 이벤트 유형 분석 : 바이러스 처리 이벤트, 웜, 스캔 등 - 이벤트 유형에 따른 처리
산출물		사업수행계획서, 일일운영보고서

요구사항 분류		보안관제 요구사항
요구사항 명칭		네트워크 트래픽 분석
요구사항 상세설명	세부내용	o 금융감독원 네트워크의 트래픽 모니터링을 통하여 유해 트래픽 분석 및 조치를 수행하여야 함 - 웜 포트 증가 시 확인 후 침입차단시스템 등에서 차단 - 특정 Inbound/Outbound 증가 시 분석 후 시스템담당자에게 통보
산출물		사업수행계획서, 일일운영보고서

요구사항 분류		보안관제 요구사항
요구사항 명칭		스팸메일 감시 및 차단
요구사항 상세설명	세부내용	o 내부 사용자를 대상으로 발생하는 스팸메일에 대한 감시 및 차단 등을 수행하여야 함 - 수신된 메일의 본문의 특정한 단어나 문구, 특정 도메인에 대한 차단 등 설정 - 스팸메일에 대한 보고서 및 상세한 내용을 그래프(정상 메일, 스팸메일, 바이러스 메일 치료 건수 등)로 제공
산출물		사업수행계획서, 일일운영보고서

요구사항 분류		보안관제 요구사항
요구사항 명칭		홈페이지 위･변조 모니터링
요구사항 상세설명	세부내용	o 금융감독원 대표 홈페이지(fss.or.kr) 등 웹서비스에 대하여 실시간 위･변조 탐지 및 대응을 수행하여야 함 - 홈페이지 위변조 모니터링 시스템을 통한 탐지 및 대응 - 위･변조 발생 시 신속한 상황 전파 후 사고원인 분석 및 대책 마련 지원 - 악성코드 은닉 및 유포 여부 모니터링 대응 - 개인정보 등 중요정보 유출 여부 모니터링 및 대응 - 웹서비스 정상 가동 여부 모니터링 및 대응
산출물		사업수행계획서, 일일운영보고서

요구사항 분류		보안관제 요구사항
요구사항 명칭		시스템 모니터링
요구사항 상세설명	세부내용	o 서버, 통신장비, 보안장비 등 주요 시스템에 대하여 실시간 모니터링과 이상징후 발생 시 신속한 상황 전파를 수행하여야 함 - 서버･프로세스, 로그, DB 등 자원의 사용 및 성능에 대한 이벤트 모니터링 - 웹페이지 지연, 에러 등 이벤트 모니터링 - 이벤트 등급에 따른 상황 전파(SMS, 유선, 메일 등) 및 이력 관리 - 각종 모의훈련(장애, 사이버 침해, 을지연습 등) 업무 지원
산출물		사업수행계획서, 일일운영보고서, 상황보고서

요구사항 분류		보안관제 요구사항
요구사항 명칭		사이버테러 대응훈련
요구사항 상세설명	세부내용	o 대내/외 사이버테러 모의훈련(을지연습, 해킹 메일 대응훈련, 디도스 대응훈련 등) 지원 방안을 제시하여야 함 - 모의훈련에 따른 사전 취약점 점검 및 조치지원 - 침입차단시스템, 웹 침입차단시스템 차단 정책 점검 - 침해사고 시 로그 분석(파일 변조 여부 조사) 및 증거수집(로그파일 복사 및 각종 명령어 복사) - 외부기관 협조체제 공조 및 향후 대응책 마련
산출물		사업수행계획서

요구사항 분류		보안관제 요구사항
요구사항 명칭		보안위협 정보 공유 및 보완 조치 권고
요구사항 상세설명	세부내용	o 최신 보안 이슈에 대한 정보를 공유하고 이에 대한 보완 조치 권고 및 조치방안을 제시하여야 함 - 유관기관(NCSC, KISA, 금융보안원), 국내외 정보보호 사이트로부터 수집된 최신 보안정보를 분석하여 제공 - 최신 보안정보를 실시간 수집하고, 뉴스레터, 공지, 교육 등으로 제공 - 주요 보안 이슈 사항 발생 시 취약점 보완 조치 권고를 실시하고 발견된 보안취약점 제거 지원 - 정기적인 보안정보 간행물을 통한 보안 이슈 및 동향 전파
산출물		사업수행계획서, 일일보안이슈, 동향보고서

요구사항 분류		보안관제 요구사항
요구사항 명칭		웹페이지 및 모바일앱 모의해킹
요구사항 상세설명	세부내용	o 웹페이지 등에 대한 모의해킹 계획을 수립하여 시행 - 보안담당자와 협의하여 모의해킹 대상 및 일정을 수립 - 서비스에 영향이 없는 범위에서 침투 테스트의 시나리오 제시 - 모의해킹과 웹 소스 분석을 통한 해킹 및 오류 발생 가능성 점검 및 보안취약점 사전 진단 - 발견된 취약점에 대한 조치방안 및 조치지원 - 조치 결과에 따른 이행점검 수행 - 모의해킹 인력은 15M/M 이상을 투입하고 연 2회 이상 수행(투입 기간 및 횟수 등은 협의하여 조정 가능) - 보안 이슈 발생 시 대응 방안 및 제반 사항 지원 등 - 과학기술정보통신부 등에서 발표하는 최신 홈페이지 웹취약점 표준점검 항목 및 최근 가장 많이 나타나는 취약점(OWASP Top 10 항목) 등을 기준으로 진단 o 모의해킹 실시 후 해킹 공격에 대한 사전 예방 및 보안 강화 방안을 제시하여야 함 - 발견된 취약점에 대한 개선방안 도출
산출물		사업수행계획서, 취약점진단 결과 보고서

요구사항 분류		보안관제 요구사항
요구사항 명칭		시스템 보안 취약점 상시진단
요구사항 상세설명	세부내용	o 금융감독원에서 제공하는 보안취약점 진단툴을 활용하여 서버, DB, 웹/WAS, 통신장비에 대한 상시 보안취약점 진단 계획을 수립하고 발견된 취약점 제거 지원 방안을 제시하여야 함 - 보안담당자와 협의하여 취약점 점검 대상 및 일정을 수립 - 취약점 진단툴 사용 방법 및 점검항목을 충분히 이해하고 필요시 점검항목을 업데이트 및 최적화 적용 - 발견된 취약점에 대한 조치방안 제공 및 조치지원 - 조치 결과에 따른 이행점검 수행 - 시스템 취약점 점검은 이행점검을 포함하여 연 2회 이상 수행(보안담당자와 협의하여 조정) - 신규 도입 또는 폐기되는 시스템에 대하여 진단 대상을 수시로 조정 가능 o 시스템 구축 또는 변경시 보안성 검토 기술 자문을 제공하여야 함
산출물		사업수행계획서, 취약점진단 결과보고서

요구사항 분류		운영･유지보수 요구사항
요구사항 명칭		H/W 및 S/W 유지관리
요구사항 상세설명	세부내용	o 보안시스템을 최적의 상태로 운용･유지하는데 필요한 기술 등을 제공하고 효율적인 시스템 운영을 위한 기술 자문을 제공하여야 함 o 보안시스템 현황, 운영매뉴얼 등을 변경･유지하여야 함 o 정기 유지관리점검 및 장애 발생 시 신속한 복구 등 안정적인 시스템 운영을 위한 대응 방안을 제시하여야 함 o 보안시스템 운영상태에 대한 점검(월 1회) 방안을 제시하여야 함 - 육안 점검, 자원사용량 점검, 서비스 정상 여부 점검 등 점검방안 제시 ’27~’29년 예산배정 상황에 따라 일부 장비 점검 주기 변경 및 해지 가능 o 보안시스템의 안정적인 운영을 위한 전담 인력 4명 이상 상주하여야 함
산출물		사업수행계획서, 유지관리 결과보고서, 운영매뉴얼

요구사항 분류		운영･유지보수 요구사항
요구사항 명칭		보안시스템 운영
요구사항 상세설명	세부내용	o 신규 시스템 도입 및 네트워크 구성변경 등 운영환경 변화에 따른 전산 작업 지원(재해복구 및 정전작업 포함) o 보안시스템에 대한 CPU, 메모리, 디스크, 트래픽 추이 및 시스템 로그분석, 백업상태 등을 매일 점검 o 바이러스 백신 등 최신 엔진 업데이트가 필요한 보안시스템에 대한 정기 업데이트 실시(백신, 웹방화벽, IPS 등) o 방화벽 등 보안장비의 정책 등을 상시 점검하고 최적화 조치 o 원내 보안정책 관련 변경사항에 대한 시스템 반영 o 업무용 PC의 보안관리 (내PC지키미, 악성코드 분석 지원 등) o 신규 보안시스템 구축시 관련 기술지원 등
산출물		사업수행계획서, 운영성과보고서

요구사항 분류		운영･유지보수 요구사항
요구사항 명칭		정기점검 및 수시점검
요구사항 상세설명	세부내용	o 보안시스템 예방점검은 업무에 지장을 주지 않는 범위 내에서 정기적으로 실시하고 점검보고서를 매월 제출하여야 함 o 장애발생이 예상되거나 시스템의 안정적인 운용을 위하여 발주자가 점검을 요구할 경우 수행사는 정기점검과는 별도의 점검을 수행하여야 함 o 정기점검은 매월 세 번째 주에 실시함을 원칙으로 하되, 발주자와 수행사가 상호 협의하여 점검 횟수 등을 조정할 수 있음
산출물		사업수행계획서, 정기점검결과서

요구사항 분류		운영･유지보수 요구사항
요구사항 명칭		유지관리 시스템 장애관리
요구사항 상세설명	세부내용	o 장애 발생 시 신속히 복구 조치를 하여야 하며, 장애 처리는 장애 접수 후 4시간 이내에 완료하여야 함 o 기기결함으로 인한 시스템 교체시 동등 성능 이상으로 지원하여야 함 o 수행사는 장애 처리 절차를 수립하여 제시하여야 하며, 장애 기록 대장을 작성하여 이력 관리를 하여야 함 o 수행사는 장애를 인지하였을 경우 즉각 조치하면서 발주자에게 장애 보고를 하여야 하며 장애 원인, 해결 방법, 재발 방지책 등을 신속히 제시하여야 함 o 장애 원인 분석 결과 장애 원인이 타 사업자 관련 장애로 판단될 경우 수행사는 구체적인 근거자료를 첨부하여 서면으로 제출하여야 하며, 타 사업자의 장애 조치에 최대한 협조하여야 함
산출물		사업수행계획서, 장애(조치)보고서

요구사항 분류		운영･유지보수 요구사항
요구사항 명칭		변경/릴리즈
요구사항 상세설명	세부내용	o 보안시스템 운영을 원활히 수행하기 위한 체계적인 변경/릴리즈 절차 및 이행방안을 제시하여야 함 o 정기/비정기 변경작업의 신뢰성을 확보하고 문제 발생시 체계적인 복구 방안 등 안정적인 운영을 위한 방안을 제시하여야 함 o 보안시스템에 대해 기능보완 등의 변경사항이 발생하는 경우 금감원 환경에 안정적으로 적용하기 위한 테스트 방안을 제시하여야 함
산출물		사업수행계획서, 작업계획서

요구사항 분류		운영･유지보수 요구사항
요구사항 명칭		보안시스템 현황관리
요구사항 상세설명	세부내용	o 수행사는 유지관리 조직도 및 비상연락망, 운영매뉴얼 등을 항상 현행으로 관리하여야 하며, 변경 시마다 발주자에게 변경내역을 제출하여야 함 o 시스템별 가동, 종료, 정상상태확인, 장애처리, 기타 사용자 요구사항 처리방법이 포함된 운영매뉴얼을 계약 후 2월 이내에 작성하여 제출하고 변경사항 발생 시 지속적으로 관리하여야 함
산출물		사업수행계획서, 유지관리목록

요구사항 분류		운영･유지보수 요구사항
요구사항 명칭		기능향상 및 보완
요구사항 상세설명	세부내용	o 수행사는 유지관리 대상의 기능 및 성능이 최적의 상태로 가동될 수 있도록 노력을 다하여야 하며, 성능향상(Upgrade) 및 기능보완(Patch) 등의 내용을 누락 없이 발주자에게 제공하고 S/W 설치 여부 등은 상호 협의하여 정함 o 수행사는 시스템 성능분석을 위하여 발주자가 요구할 경우 시스템 성능 분석 및 튜닝(DBMS 포함)을 하여야 함 o 유지관리 대상에 설치된 공개 S/W에 대한 지원 방안과 공개 S/W를 설치할 경우의 지원 방안을 제시하여야 함
산출물		사업수행계획서, 작업계획서

요구사항 분류		인력 요구사항
요구사항 명칭		투입인력 구성
요구사항 상세설명	세부내용	o 투입하는 인력은 통합보안관제, 상시점검, 모의해킹, 보안시스템 운영 및 유지보수 업무를 수행함 o 보안관제요원 복무 편성은 주간(09:00 - 18:00), 야간(18:00 - 다음일 09:00), 휴일 (09:00 - 다음일 09:00)로 함 ※ 투입인력 및 복무 편성에 대해서는 제안사가 효율적인 방안으로 제안할 수 있으며, 발주자와 협의하여 최종적으로 확정토록 함 (야간·공휴일에 대한 원격관제 방안 제안 필요) ㅇ 상주 인력의 휴가나 교육은 업무과업 수행에 지장이 없는 범위 내에서 시행하여야 하며, 연속 5일을 초과하여 발생하는 경우 투입분야별 방안을 마련하여 시행하여야 함 - (보안관제) 유사한 경력과 자격을 갖춘 대체인력을 투입하여야 함 - (보안관제 외) 인력 공백 영향도를 최소할 수 있는 방안을 제시
산출물		사업수행계획서

구분	담당	인원	연간M/M
보안관제	중요 정보시스템 보안 위협 상시모니터링(업무 총괄 포함)	상주 3명 이상	36M/M
모의해킹	웹페이지･앱 모의해킹	방문 4명 이상	15M/M
상시점검	정보시스템 보안취약점 점검	상주 1명 이상	12M/M
운영･유지보수	보안시스템 통합 유지보수	상주 3명 이상	36M/M

요구사항 분류		인력 요구사항
요구사항 명칭		투입인력 자격조건
요구사항 상세설명	세부내용	o 업무 총괄(PM)은 정보보안 관련 자격 소지자로 보안 분야의 경험(5년 이상)이 풍부하여야 하며, 나머지 투입인력은 보안, 시스템, 통신 등 자격증 소지자 또는 보안관제 등 경력이 1년 이상 있는 자이며, 각 구분별 최소 한명 이상은 아래 자격 요건 충족이 필요함 o 제안사는 투입인력에 대한 업무별 인력투입계획, 자격, 경력현황 및 투입인력 이력사항을 제출하여야 함 - 투입인력의 경력을 확인할 수 있도록 한국SW산업협회, 정보통신산업진흥원 등에서 발급한 증빙자료를 제안서에 포함하여 제출 증명서는 IT분야 근무경력, 관련 자격증 발급일자 및 각종학위 취득일자 등 SW 기술자 등급산정에 필요한 정보 기재
산출물		사업수행계획서

구분	최소 자격 요건
보안관제	· (PM) 보안운영 및 보안관제 업무 수행경력 5년 이상
보안관제	· 보안관제 업무, SIEM/SOAR 운영 경험 3년 이상
모의해킹	· 모의해킹, 취약성 분석 및 조치 수행경력 3년 이상
상시점검	· 정보보호 업무 수행경력 3년 이상 · 각종 신종 해킹패턴 분석, 연관성 분석 및 정책 설정 등 대응 조치 가능자
운영･유지보수	· ESM, IPS, Endpoint 등 보안시스템 운영 경력 3년 이상 · 망분리 환경 업무 유경험자

요구사항 분류		보안 요구사항
요구사항 명칭		관리적 보안
요구사항 상세설명	세부내용	o 수행사는 본 과업 관련 보안관리 책임자를 지정하고 모든 참여 인력에 대한 개인 친필 서명이 들어간 보안서약서 제출 o 수행사는 본 과업에 따라 취득한 발주자의 중요정보 및 문서 등을 어떠한 경우라도 외부에 유출해서는 안 되며, 참여 인력의 과실로 인한 일체의 보안사고에 대해서 책임을 짐 o 사업수행 전 및 수행 중에 참여 인원에 대한 비밀유지 준수 및 위반 시 처벌내용 등에 대한 정기 보안 교육을 월 1회 이상 실시 o 산출물을 외부 인쇄업체 이용한 발간을 원칙적으로 금지하고 있으며 불가피하게 이용할 경우 보호 대책 마련 및 적용 o 금감원 내부자료를 제공받을 시 “제공자료 관리대장” 작성 및 무단 복사 및 외부반출 금지하고 사업종료 후 전량 반납 o 사업종료 시 사업수행 결과 전량 폐기 o 발주자는 수행사의 보안관리 상태를 점검할 수 있으며, 보안상 필요한 지시를 할 수 있음
산출물		사업수행계획서, 보안서약서

요구사항 분류		보안 요구사항
요구사항 명칭		물리적 보안
요구사항 상세설명	세부내용	o 사업수행 시 생산되는 모든 산출물(제공자료 포함)은 발주자가 지정한 별도의 저장소에 보관 및 관리하여야 함 o 사업수행으로 생산된 산출물 및 기록에 대한 비인가 제공･대여･열람 금지함 o 수시로 발생하는 폐기 대상 문서 등은 파쇄기로 세단하여야 함 o 사용하는 노트북 및 PC에 보안스티커 등을 부착하여 저장장치의 임의적인 탈부착을 통제하여야 함 o 사업종료 후 생산되는 최종 산출물은 외부로 유출되지 않도록 관리하고, 최종 산출물 등 관련 자료의 복사본 등 사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서를 제출하여야 함
산출물		사업수행계획서, 완료보고서, 보안서약서

요구사항 분류		보안 요구사항
요구사항 명칭		기술적 보안
요구사항 상세설명	세부내용	o 사업 사용 전산망은 방화벽 등을 활용하여 금감원 업무망과 분리 구성하고 업무상 필요한 서버에만 제한적 접근만 허용함 o 참여 인원이 사용하는 노트북 및 PC는 와이브로, 무선랜 등 무선통신 및 외부 인터넷 접속 차단함 o 금감원에서 지정한 장비 이외에는 반입･반출을 통제함 o 사업 관련 자료는 인터넷 웹하드 등 인터넷 자료공유사이트 및 개인메일함에 저장을 금지하고 전자우편을 이용해 자료전송이 필요한 경우에는 금감원 전자우편을 이용하여야 함 o 일반USB, 외장형디스크 등의 보조기억매체는 사용을 금지하며, 필요시 보안USB만 사용토록 통제하고 보조기억매체 반출 금지 o 사업수행에 사용되는 노트북 및 PC는 필수 보안프로그램을 설치하고 무단 외부 반출 금지 o 참여인력이 사용하는 노트북 및 PC에 최신 백신 설치, 비밀번호 9자리 이상, 화면보호기 설정, 비인가 저장매체･통신기기 접속차단 S/W 설치 등의 보안대책 적용 o 업무에 사용한 해당 노트북 및 PC는 용역사업 종료 후 국가정보원이 인정한 완전 삭제 프로그램을 활용하여 포맷 실시
산출물		사업수행계획서, 보안서약서, 완료보고서

요구사항 분류		보안 요구사항
요구사항 명칭		기타사항
요구사항 상세설명	세부내용	o 기타 보안관리 필요한 사항은 금감원, 국정원의 보안규정을 준수 o 기타 보안성 강화를 위한 추가 요구사항 있을시 최대한 반영
산출물		사업수행계획서, 보안서약서, 완료보고서

요구사항 분류		품질 요구사항
요구사항 명칭		서비스수준관리
요구사항 상세설명	세부내용	o 본 사업의 유지관리 용역 서비스의 수준에 대한 품질을 확보하고 향상시키기 위하여, 서비스수준협약(SLA)을 체결하여야 함 o 서비스수준관리를 위하여 SLA 측정지표는 발주자와 협의하되 추가 제안할 수 있음 o 수행사는 제안한 SLA 측정지표에 대한 목표수준관리 방안을 제시하여야 함 ㅇ 서비스 품질향상을 위하여 매월 서비스 수준 측정 및 평가 후 당사에게 보고서를 제출하여야 함 ㅇ 서비스 수준 관리지표에 대한 목표 및 달성방안을 제시하여야 함 - 평가결과 연속 3달 이상 최소허용수준을 미달한 지표가 발생한 경우에는 재발방지를 위한 개선계획서를 작성하여 제출하야 함
산출물		사업수행계획서, 서비스수준협약서

요구사항 분류		품질 요구사항
요구사항 명칭		품질보증
요구사항 상세설명	세부내용	o 제안사는 품질보증 방법 및 절차, 품질목표 수준, 품질보증내용 및 보증조직 등을 포함한 구체적인 품질보증방안을 제시하여야 함 o 사업추진 시 위험 요소 및 기회 요소의 관리 방법, 발주자와의 의사소통 방안, 보안 등 사전･사후 통제 방안을 수립하여, 전사적 위험 관리 수준을 제고하고, 운영개선 방안 등 사업추진 시 제반 품질보증 방안에 대해 제시하여야 함 o 시스템의 성능 저하 및 장애 발생을 대비한 성능검증 및 대처 방안을 제안하여야 함 o 사업수행 중 품질 저하 현상이 발생하는 경우 발주자는 투입인력 교체를 요구할 수 있으며 최소 유지보수 대상 단위별로 서비스 교체 및 해제를 할 수 있음
산출물		사업수행계획서, 위험관리계획서

요구사항 분류		품질 요구사항
요구사항 명칭		사업 산출물 제출
요구사항 상세설명	세부내용	o 사업종료 2주 전까지 사업 기간 취득한 모든 정보를 발주자에게 파일 형태로 제출하여야 하며, 유지관리 종료 이전 차기 수행사가 선정되었을 경우 업무를 성실히 인계하여야 함
산출물		사업수행계획서, 정기보고서 등 단계별 산출물

구분	산출물 종류
보고	· 이슈 보고서(이슈발생시) · 월간 운영현황 보고서 · 전산장비 및 서비스 점검 보고서 · 모의해킹 계획서 및 결과 보고서(연 1회 이상) · 취약점 점검 보고서 및 취약점 조치 가이드 · 일/월/분기/연간 보안관제 보고서 및 일일 상세보고서, 비정기 관제보고서 및 최신 보안동향 보고서
운영	· 보안시스템 세부현황 및 배치 구성도 · 보안시스템 운영･모니터링 매뉴얼 · 재해복구센터 전환 매뉴얼 · 시스템 장애 대응 매뉴얼 · 제조사 등 유지보수 연락망 · 기타 운영자 매뉴얼 등
사업관리	· 업무인수인계서 (필요시) · 착수 보고서(사업수행계획서, 계약체결 후 10일 이내) · 기타 전산장비 유지보수 관련 자료

요구사항 분류		사업관리 요구사항
요구사항 명칭		사업수행 조직
요구사항 상세설명	세부내용	o 본 사업의 성공적 추진을 위하여 투입될 조직, 인원 현황 및 조직･작업 단위별 업무분장을 제시하여야 함.
산출물		사업수행계획서

요구사항 분류		사업관리 요구사항
요구사항 명칭		투입인력 교체
요구사항 상세설명	세부내용	o 수행사는 투입된 보안관제요원을 원칙적으로 교체할 수 없으며, 투입인력이 수행사의 사정으로 부득이하게 교체 필요한 경우 발주자의 승인을 얻은 후 2주 이상 인수인계 기간을 두어야 함 - 동급 이상의 대체인력으로 투입하고 인수인계 기간 교체인력에 대한 인건비는 별도로 지급하지 아니함 o 수행사는 투입된 보안관제 및 유지보수 요원이 사고, 휴가 등의 사유로 업무를 수행할 수 없는 경우 유사한 경력과 동등 이상의 자격을 갖춘 대체인력을 투입하여야 함 o 발주자는 보안관제 및 유지보수 요원이 정당한 업무 지시를 이행하지 않거나 수행 능력이 부족하다고 판단되는 경우 교체를 요구할 수 있으며, 수행사는 이에 따라야 함 o 수행사는 보안관제 업무의 원활한 수행을 위해 필요한 예비인력에 대한 적정인원(보안관제 지원에 지장이 없는 인원)을 항시 확보 운영하는 방안을 제시하여야 함
산출물		사업수행계획서, 인력변경요청서, 인수인계서

요구사항 분류		사업관리 요구사항
요구사항 명칭		사업 일정 관리
요구사항 상세설명	세부내용	o 제안사는 본 사업 기간의 추진일정 및 세부 활동 내용 등이 포함된 사업 세부 일정계획을 제시하고, 관리 방법 및 체계 등을 제시하여야 함
산출물		사업수행계획서

요구사항 분류		사업관리 요구사항
요구사항 명칭		사업수행계획서 작성 및 제출
요구사항 상세설명	세부내용	o 선정된 사업자는 계약체결 후 10일 이내에 계약서, 과업 지시서 등을 근거로 사업수행계획서를 작성･제출하여야 하며, 사업수행계획서에는 다음 사항이 반드시 포함되어야 함 - 사업 목적 및 범위, 산출물 목록 및 정의서 - 유사시 인력 교체방안, 사업관리에 대한 방법 및 절차 - 사업추진 일정 및 인력투입계획(세부 활동내용 포함) - 기타 사업추진 중에 선행되어야 할 사항 등 o 모든 활동에 대한 업무 상세 정의와 일정계획, 수행 방안 및 의사소통 방안, 기밀 보장 방안, 각종 보고(정기･비정기) 계획 등 사업수행계획을 제시하여야 함 o 사업수행계획서에는 개별 세부 요구사항에 대한 주요 업무, 수행 방법 및 인도되는 구체적인 산출물 대한 정보를 포함하여 제시하여야 함
산출물		사업수행계획서(종합, 년도별)

요구사항 분류		사업관리 요구사항
요구사항 명칭		비상 대응체계 구축
요구사항 상세설명	세부내용	o 악성코드 및 사이버공격, 화재, 홍수, 지진 등으로 인하여 유지관리 대상 전산장비의 일부 또는 전체의 장애가 발생한 경우를 대비한 비상 유지관리 방안을 제시하여야 함 o 제안사의 파업 등으로 보안관제 및 유지관리 수행에 차질이 발생하는 경우를 대비한 비상 방안을 제시하여야 함 o 제안사는 근무시간 이외에 발생하는 비상사태에 즉시 대응할 수 있도록 비상 연락 체제를 갖춰야 하며, 비상 소집 연락을 받았을 경우 즉시 응하여 업무에 지장이 없도록 하여야 함
산출물		사업수행계획서, 비상연락망

요구사항 분류		사업지원 요구사항
요구사항 명칭		인수･인계 조건
요구사항 상세설명	세부내용	o 수행사는 동 업무가 차질 없이 수행될 수 있도록 기존의 사업자로부터 대상시스템, 프로그램, 진행업무, 연계시스템 등의 용역대상 업무 및 중요기술을 빠짐없이 인수하고 습득하여야 함 - 기존 사업자와 원활한 업무인수인계를 위하여 계약체결 후 즉시 관련 인원이 투입되어 업무인수인계를 받아야 하며, 인수인계가 완료된 시점부터 운영 및 유지보수 비용을 지급함 o 안정적 운영 및 신속･정확한 업무 인계를 위하여 사업 기간 내 수행업무에 대한 문서화 등 정리･보관 방안 제시 o 사업종료 2주 전까지 사업 기간 내 취득한 모든 정보를 파일 등으로 제출하여야 하며, 유지관리 종료 이전 차기 사업자가 선정되었을 경우 충분한 기간 업무를 성실히 인계하여야 함 o 수행사는 사업종료 시 사업 기간 내 취득한 모든 정보를 파기하여야 함
산출물		사업수행계획서, 보안확약서

요구사항 분류		사업지원 요구사항
요구사항 명칭		교육 및 기술지원
요구사항 상세설명	세부내용	o 본 사업과 관련된 발주자의 교육훈련 계획을 제시하여야 하며, 관리자 및 운용자를 지원하는 각종 교육훈련 방법, 내용, 일정, 횟수, 조직 등이 포함된 교육계획을 제시하여야 함 - 제안사는 발주자 및 제안사 직원의 업무 변경 시 인수인계를 포함한 교육을 수행해야 함 - 제안사는 유지보수 투입인력에 대한 교육 및 기술 향상방안을 제시해야 함 o 발주자의 요청이 있을 경우 시스템 운영 및 관리에 필요한 교육을 지원하여야 함
산출물		사업수행계획서, 교육계획서

요구사항 분류		사업지원 요구사항
요구사항 명칭		추가 제안
요구사항 상세설명	세부내용	o 통합 보안관리시스템 구축에 따른 야간･공휴일에 대한 원격관제 방안 제안 필요 o 신기술 등 각종 보안시스템의 효율적 관리방안을 추가로 제안할 수 있음, 단 본 사업과 무관한 추가 제안은 금지함
산출물		제안서

요구사항 분류		제약사항
요구사항 명칭		지체상금
요구사항 상세설명	세부내용	o 제안사가 정당한 이유 없이 유지보수 대상 시스템별 정기(예방) 점검을 이행하지 않거나 장애 조치를 하지 않을 시 금감원은 유지보수비 지급을 거부할 수 있음 o 제안사의 과실로 장애 처리 지연 또는 정상적인 업무에 지장을 초래하면 지체상금을 배상해야 함 ※ 세부적인 사항은 계약서 및 관련 규정에 따름
산출물		해당사항 없음

요구사항 분류		제약사항
요구사항 명칭		기술적용계획표 및 결과표 작성
요구사항 상세설명	세부내용	o 제안사는 기술적용계획표의 기술 표준을 준수하여야 하며, 사업수행계획서 작성 시 금감원과 상호 협의하여 조정할 수 있음 o 기술적용계획표의 기술 표준이 본 사업에 부합하는지 검토하여야 하며, 변경이 필요한 경우 타당한 사유를 제시하여 발주자와 상호 협의하여 조정하여야 함 o 기술적용계획표 검토 시 부득이한 경우를 제외하고는 특정 기술에 종속되지 않는 개방형 기술로 구현하도록 검토하여야 함
산출물		사업수행계획서

참가자격

III. 제안 일반사항 1. 입찰방식

가 계약 체결 방식

□ 입찰 참가 자격을 갖춘 업체를 대상으로 “제한경쟁입찰” 적용 □ ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제43조 및 제43조의2에 의거 “협상에 의한 계약체결” 적용 ◦ 계약체결에 필요한 세부적인 사항은 재정경제부 계약예규 제40호(2026.1.2.) “협상에 의한 계약체결기준”을 적용

나 제안 참가자격

□ ｢국가를 당사자로 하는 계약에 관한 법률｣ 제27조 및 동법 시행령 제76조에 의거 제한을 받지 않는 자로 다음 기준을 충족하는 자 ◦ ｢보안관제 전문기업 지정 등에 관한 공고(과학기술정보통신부 공고 제2019-441호)｣에 따른 보안관제 전문기업 ◦ 정보통신공사업법 제14조에 의거 정보통신공사업자로 등록된 사업자 ◦ 국가종합전자조달시스템에 입찰참가자 자격등록을 필한 자 □ 내부규정에 따라 금감원 퇴직자가 설립한 업체 및 재취업한 업체(단, 간부‧보직자 직급으로 취업한 경우에 한함)는 입찰서(견적서) 접수마감일 기준, 설립일 또는 재취업일로부터 2년간 입찰참가자격을 제한함

다 가격제안

□ 제안금액은 인건비 등 사업완료에 필요한 모든 금액을 합산한 총액(부가세 포함)으로 제안 □ 제안금액은 제안사가 모든 작업을 수행하는 것을 기준으로 책정하여 작성 □ 가격투찰은 국가종합전자조달(G2B)시스템(나라장터) 전자입찰*로 집행되므로, 입찰참가자는 국가종합전자조달시스템에서 입찰참가자격등록 등 필요한 절차를 입찰전에 완료하여야 함 * 전자입찰서 제출은 국가종합전자조달시스템(www.g2b.go.kr)을 통하여 입찰서를 송신함으로써 완료되며, 입찰자는 입찰 후 입찰서가 이상 없이 제출되었음을 확인

배점·평가

2. 제안서 평가 및 사업자 선정 가 제안평가 : 100점 만점(종합평가점수=기술성 평가+입찰가격 평가) □ 제안평가 배점기준 ◦ ｢협상에 의한 계약체결 기준｣(재정경제부 계약예규 제49호) 및 ｢행정기관 및 공공기관 정보시스템 구축․운영지침｣(행안부고시 제2025-1호)에 따라 기술 및 가격 평가배점을 각각 90점 및 10점으로 함 □ 기술성 평가 : 90점 ◦ 종합평가점수(100점)의 90점 배점으로 실시 - 「소프트웨어 기술성 평가기준 지침」(과학기술정보통신부 고시 제2025-20호, ’25.4.30.) 및 금감원 표준 소프트웨어 기술성 평가 기준을 준용하여 사업 유형 및 특성에 맞게 평가항목을 가감조정 * <붙임3> 제안서 평가 세부평가항목 및 배점기준 참조 ◦ 외부전문가 및 내부직원으로 구성된 ‘제안서 평가위원회’를 구성하여 평가 ◦ 평가위원별 기술평점 합계를 평가위원 수로 나누어 제안사의 기술평점 산출(소수점이하 다섯째자리에서 반올림) ◦ 평가결과 세부 내용은 공개하지 않으며 제안서 평가결과에 대하여는 이의를 제기할 수 없음 □ 입찰가격 평가 : 10점 ◦ 종합평가점수(100점)의 10점 배점으로 실시 ◦ 입찰가격은 전체 제안금액(부가세 포함)을 기준으로 평가 ◦ 개찰일자 : 2026 10. 13.(화) 10:00 ◦ 개찰장소 : 국가종합전자조달(http://www.g2b.go.kr)시스템

나 사업자 선정

□ 제안서 평가결과, 입찰가격이 예정가격 이하인 자로서 기술성 평가점수가 기술성 평가분야 배점한도의 85%(76.5점) 이상인 자를 협상적격자로 선정 ◦ 협상순서는 기술성 평가점수와 입찰가격 평가점수를 합산하여 고득점자순으로 함(동일 점수*의 경우 기술성 평가점수 우선) * 기술성 평가점수도 동일한 경우에는 기술성 평가의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 우선순위로 결정 ◦ 각 협상적격자에게는 협상순위를 통보하며 우선협상대상자에게는 협상순위 및 협상일정을 통보함 - 다만, 우선협상 대상자와 협상이 결렬된 경우에는 차순위 협상대상자에게 협상일정을 통보함 □ 우선협상대상자와 계약조건(용역내용, 가격 등)을 협상하여 계약대상자 선정 ◦ 협상내용과 범위, 협상절차 및 계약체결은 ｢협상에 의한 계약체결기준｣에 따라 진행 ◦ 협상대상자의 가격제안 횟수는 5회를 초과할 수 없으며, 5회의 가격 제안에도 불구하고 동 제안가격이 예정가격을 초과할 경우에는 협상이 결렬된 것으로 보며 차순위 협상대상자와 협상을 실시 - 다만, 차순위 협상대상자가 없는 경우에는 3회의 범위 내에서 계약담당자의 판단에 의해 가격제안 횟수를 늘릴 수 있음 3. 사업설명회 □ 일시 : 2026. 9. 1.(화) 10:30 □ 장소 : 금융감독원 본원 9층 회의실 (서울특별시 영등포구 여의대로 38 소재)

평가부문	평가항목	평 가 요 소	배점
전략 및 방법론 (20점)	사업이해도	◦ 본 사업 제안의 배경･목적과 제안사가 제시한 사업 방향 및 전략과의 연관성 ◦ 사업수행을 위한 핵심 업무(보안관제, 보안시스템 유지보수) 분석의 적정성 ◦ 보안관제, 보안시스템 유지보수 등 관련 분야에서의 업무수행 실적(건수, 규모 및 역할 등)	10
전략 및 방법론 (20점)	추진전략	◦ 사업수행 시 발생 가능한 위험 요소 분석의 적정성 및 구체성(업무 지속 유지의 가능성) ◦ 제안의 특징 및 장점, 기대효과 ◦ 추진전략이 논리적 근거를 기반으로 제시되었는지 여부	10
사업수행 요구사항 (30점)	보안관제 수행	◦ 보안관제 위탁운영 업무수행 방안의 적정성 ◦ 사이버 침해 대응 방안의 적정성 ◦ 취약점 점검 및 모의훈련 실시방안의 적정성 ◦ 보안시스템 관리방안의 적정성 ◦ 정보시스템 모니터링 방안의 적정성	20
사업수행 요구사항 (30점)	보안시스템 운영 및 유지보수	◦ 보안시스템 운영 능력의 우수성 ◦ 장애 예방 대책의 적정성 ◦ 장애 처리 활동의 철저성 ◦ 백업 및 복구 정책 수립의 실현성 ◦ 예비장비 및 부품 확보방안의 실현성 ◦ 예비장비 및 확보 부품의 우수성	10
사업품질 및 관리 (30점)	관리방법론	◦ 사업수행체계 및 보고체계의 적정성 ◦ 인력변경 등 위협 요소 관리방안의 적정성	5
	일정계획	◦ 과업별 추진 일정계획 수립의 적정성 - 사업수행에 필요한 활동 도출 방법 - 전체 목표, 중간목표, 세부 목표 적정 제시 - 각 활동간 자원의 원활한 배분	5
	수행조직 구성방안	◦ 등급별 투입인력의 기술 능력의 적정성 ◦ 대체인력 및 비상 대응체계 지원 방안의 적정성	10
	품질보증 및 인수인계	◦ 품질보증을 위한 조직, 방법, 절차, 내용의 적정성 ◦ 산출물 관리방안의 적정성 ◦ 인수인계 방안의 적정성	5
	보안관리 방안	◦ 보안관리 방안의 적정성 ◦ 용역 참여자에 대한 보안관리 대책의 적정성	5
사업지원 (20점)	교육 및 기술지원	◦ 교육 방법․내용 등 교육계획의 적정성 ◦ 기술지원 방안의 우수성	10
사업지원 (20점)	기타	◦ 기타사항 및 추가 제안사항의 적정성	10
합계			100

참가자격

* 우리원 소재지 : 서울특별시 영등포구 여의대로 38 2. 입찰참가자격 - 국가를 당사자로 하는 계약에 관한 법률 제27조 및 같은 법 시행령 제76조에 의거 제한을 받지 않는 자 (부정당업체의 입찰참가자격 제한) - ｢보안관제 전문기업 지정 등에 관한 공고(과학기술정보통신부 공고 제2019-441호)｣에 따른 보안관제 전문기업으로 지정된 업체 - 정보통신공사업법 제14조에 의거 정보통신공사업자로 등록업체 - 국가종합전자조달시스템에 입찰참가자 자격등록을 필한 자 ※ 금감원 퇴직자가 설립한 업체 및 재취업한 업체(단, 간부‧보직자 직급으로 취업한 경우에 한함)는 입찰서 접수마감일 기준, 설립일 또는 재취업일로부터 2년간 입찰참가자격을 제한 3. 입찰보증금 납부 및 귀속 - 입찰금액의 100분의 5이상의 입찰보증금을 입찰등록 마감시까지 현금 또는 금융감독원 계약관련 규정에서 정한 입찰이행 보증보험증권 등으로 납부하여야 함(보증기간은 입찰등록 마감일 이전부터 입찰등록 마감일 30일(등록마감일 다음날부터 기산) 이후) - 낙찰자가 낙찰통지를 받은 날로부터 소정의 기한이내에 계약을 체결하지 않을 경우 입찰보증금은 금융감독원으로 귀속됨 4. 낙찰자 결정 - 평가배점은 기술성 평가 점수 90점과 입찰가격평가 점수 10점으로 함 - 제안서 평가결과, 입찰가격이 예정가격 이하인 자로서 기술성 평가 점수가 기술능력평가 배점한도(90점)의 85%(76.5점)이상인 업체를 협상적격자로 선정 - 선정된 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산한 합산점수의 고득점 순에 따라 협상순서 결정 - 협상순서에 따라 협상을 진행하여 협상이 성립한 자를 낙찰자로 선정

원문 공고 보기