정보보호시스템 운영 및 유지관리 용역 (2027∼2028)

요약 AI 요약

우정사업본부와 소속기관에 설치·운용 중인 방화벽(침입방지) 시스템 등 정보보호시스템 25개에 대한 운영 및 유지관리 용역을 수행하는 사업이다. 기존 유지관리 용역계약 만료(2026.12.31.)에 따라 안정적이고 효율적인 업무서비스 제공을 위해 2027~2028년 2년간 정보보호시스템의 운영·유지관리를 수행한다.

• 정보보호시스템 운영지원: 시스템 이벤트·로그 백업, 긴급·정기 보안패치, 정기점검·백신관리·자산관리·장애관리, APT 공격 대응, 정보보호포털 및 정보보호 운영관리 시스템 유지관리, 취약점 점검 지원, 정책 최적화, 계정·이력 관리, 노후 시스템 구조개선 방안 제시
• 업무용 패키지 소프트웨어 유지관리: 정기·수시점검, 장애조치 및 재발방지, 성능저하 원인분석·대책, 커스터마이징·마이그레이션·기술지원, 제품수정·보완·기능향상(패치·업데이트·업그레이드), 타 시스템 연계·연동, 정보보호포털 및 정보보호 운영관리 시스템 기능개선
• 전산장비 유지관리: 장애조치 및 재발방지, 성능저하 대책, 백업·복구 관리, 현황·이력 관리(EOS·EOL·CC인증), 장비 이전·설치·변경·제거 지원, 정기점검(월 1회)·특별점검, 성능개선·조율, 운용자·사용자 교육, 핵심 부품 보유·수리 시 부품 공급, 점검 매뉴얼·장비별 편람 작성, 자산 현장 실사 등 구성정보 현행화
• 사용자 기술 및 업무지원: 사용자 지원, 장애 발생 시 신속 보고·관련업체 협조, 주요 변경 작업 시 제조사 기술인력 지원, 장애 대응 모의훈련(연 2회), 모니터링, 보안 취약점 사전점검·예방활동, 사용자·운용자 업무 지원·정보기술 교육·기술이전, 신제품 도입 시 기술 검토·시장동향 파악, 개발 산출물·안내서 현행화
• N2SF C/S/O 등급분류 결과를 반영한 방화벽·접근통제 등 정보보호 장비 정책 변경 작업 지원(정책 변경 전 영향범위 분석·변경 후 검증, 운영 매뉴얼·구성도 현행화)
• 패치·펌웨어 공식 배포처 확인, 해시값 대조, 적용 전 검증 절차 기록 등 무결성 검증, 제조사·협력사 원격지원 통제, 벤더 공급 부품·매체 반입 전 악성코드 점검 등 공급망 보안

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01731687 · 베타 기간 무료

핵심요약

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

가격

추정가격

2,627,272,727원

배정예산

2,908,680,200원

예정가격 방식

비예가

첨부파일

• HWPX · 제안요청서(수정)_정보보호시스템 운영 및 유지관리 용역 (2027∼2028).hwpx · 제안요청서
• 파일 · 제안요청서 7 · 제안요청서
• HWPX · 공고서(국가_제한_협상_장기계속_온라인발표평가).hwpx · 공고규격서
• PDF · 공고서(국가_제한_협상_장기계속_온라인발표평가).pdf · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

참가 자격 · 제한

업종제한

소프트웨어사업자(컴퓨터관련서비스사업)(1468) 또는 소프트웨어사업자(패키지소프트웨어개발.공급사업)(1426)

지역제한

제한 없음

실적경쟁 · PQ

해당 없음

제출 방법

전자입찰

공동수급

공동이행

입찰참가 제한

없음

국제입찰

국내입찰

입찰 일정

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 기술능력 평가점수가 기술능력평가분야 배점한도의 85%이상인 자를 협상적격자로 선정합니다.

사업 내용 · 이 공고에 든 일

중심 · 정보보호시스템 운영 및 유지관리

용역 › 설비 점검·유지관리 › CCTV·방송·통신설비 유지보수

방화벽·IPS 등 정보보호시스템 25개, HW 396대·SW 69종을 상주 인력으로 정기점검·장애조치·패치·정책변경 지원하는 유지관리 용역이다.

• 정보보호시스템 상주 운영 및 유지관리(최소 3인)
• 정기점검(월 1회)·특별(수시)점검·오프라인 점검
• 장애 처리 및 관리(장애처리 기준시간 2시간)
• 보안패치·펌웨어 무결성 검증 및 적용
• 시스템 이벤트·로그 백업, 백신·자산·장애관리
• APT 공격 대응 지원, 취약점 점검 지원 및 조치
• N2SF C/S/O 등급분류 반영 방화벽·접근통제 정책 변경 지원
• EOS·EOL·CC인증 만료 현황 위험도 등급화 및 분기 보고
• 예비장비(부품) 확보·관리
• 장애대응 모의훈련(연 2회)
• 운영 매뉴얼·구성도·장비별 편람 현행화
• 인수·인계(영업일 10일 이상)
• 서비스수준협약(SLA) 체결 및 월간 평가
• 상주인력 교육 수행
• 사용자 기술지원 및 업무지원

딸린 일 · 업무용 패키지 소프트웨어 유지관리 및 정보보호포털 기능개선

용역 › 정보시스템·SW › SW 개발·운영

업무용 패키지 SW의 정기·수시점검, 장애조치, 커스터마이징·마이그레이션, 정보보호포털·정보보호 운영관리 시스템 기능개선을 수행하는 SW 유지관리·기능개선 업무다.

• 업무용 패키지 최적화 정기·수시점검
• 업무용 패키지 장애조치 및 재발방지 대책
• 성능저하 원인분석 및 성능향상 대책
• 커스터마이징·마이그레이션·기술지원
• 제품수정·보완·기능향상(패치·업데이트·업그레이드)
• 타 시스템 연계·연동 지원
• 정보보호포털 및 정보보호 운영관리 시스템 기능개선

공고 정보

공고종류

등록공고 (일반공고)

게시일

09/17(목)

공고번호

R26BK01731687-000

참조번호

-

공고기관

조달청 광주지방조달청

수요기관

과학기술정보통신부 우정사업본부 우정정보관리원

계약방법

제한경쟁

낙찰방법

협상에의한계약

계약유형

총액계약

예정가격 방식

비예가

추정가격

2,627,272,727원

배정예산

2,908,680,200원

공공조달분류

ICT 서비스 › 운영 및 유지관리 › 정보시스템유지관리서비스

사전규격번호

R26BD00271290

재공고

아니오

출처

나라장터

문서 분석 전체

이 분야에서 갈리는 것 · 본점 시·도, 정보통신공사업과 SW사업자를 모두 가졌는지, 직접생산확인 세부품명, 상주 인원 수(원가의 대부분), 장애 도착·복구 시한과 지연배상금, 제조사 기술지원확약서, 그리고 협상(제안서) 공고인지가 가른다.

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

문서 발췌

과업·요구

※ 상세 시스템 현황은 보안상 생략하며, 방문 시 별도 절차에 따라 열람 가능 나. 정보보호시스템 유지관리 대상 현황  하드웨어(네트워크 장비 포함) 396대, 소프트웨어 69종 63,862식 ※ 세부 내역은 보안상 생략하며, 방문 시 별도 절차에 따라 열람 가능 다. 유지관리 대상은 갱신계약 또는 계약변경을 통하여 변경될 수 있음

3 사업범위

가. 용역기간은 정보보호시스템의 안정성과 효율성 확보 등 시스템의 안정적인 유지관리와 원활한 용역수행을 고려하여 2년(장기계속계약)으로 추진함 나. 용역수행범위는 정보보호시스템의 서비스 개선, 기술지원 및 사용자 업무지원, 시스템 정기점검 등을 포함한 전산장비 및 업무용소프트웨어 유지관리 부분임 다. 서비스 수요자 만족도, 용역 성과관리 향상을 위하여 본 용역은 서비스수준협약(SLA : Service Level Agreement)에 의한 관리방식을 적용함 라. 우정 정보자산의 N2SF C/S/O 등급분류 결과를 반영한 방화벽·접근통제 등 정보보호 장비의 정책 변경 작업 지원 - 정책 변경 전 영향범위 분석 및 변경 후 검증, 등급체계 적용에 따른 운영 매뉴얼·구성도 현행화 등 지원 마. 패치·펌웨어 공식 배포처 확인, 해시값 대조, 적용 전 검증 절차 기록 등 무결성 검증 철저 - 제조사·협력사 원격지원 통제, 벤더 공급 부품·매체에 대해 반입 전 악성코드 점검 등 반입 절차 준수 등 * 공급망 : 외부에서 도입·납품되는 하드웨어·소프트웨어와 이를 공급·유지 보수하는 업체 전반을 의미함

바. 노후 장비의 위험 등급별 영향 분석 및 임시 완화 조치, 실효성·취약점·성능분석 및 통폐합 방안 제시 등 - 유지관리 대상 HW/SW의 EOS·EOL·CC인증 만료 현황을 위험도별로 등급화(상/중/하)하여 분기별 보고 - 최근 장애 이력을 반영한 예비장비 확보 품목 관리, 노후장비 대체 가능 모델 및 소요 예산 추정치 제시 등 사. 계정·소스코드·개인정보 외부 유출 등 최근 해킹·유출 사고가 발생했던 유형을 반영한 수시 조치 아. 2027~2028년 추진할 신규 시스템 구축 사업의 원활한 수행을 위하여 업무 현황 분석 및 기 운영시스템과의 연계, 테스트 등 지원 업무를 수행하여야 함

4 사업금액

가. 총 사업금액 : 2,890,000,000원(VAT포함) ㅇ 1차년도 사업금액 : 1,445,000,000원 ㅇ 2차년도 사업금액 : 1,445,000,000원 ※ 수행일 이후 계약시 대가지급은 일할 계산됩니다. Ⅱ

사업 추진방안

1 추진체계

가. 추진 체계도

2 용역수행 범위

가. 정보보호시스템 운영지원 수행범위 1) 각각의 정보보호시스템 운영 지원 및 성과분석 정례회의 실시(매월) - 최신 보안기술 및 국가적 보안 이슈 등 현안사안 공유 포함 2) 시스템 이벤트 및 로그 백업(정책/로그관리/정상유무) 3) 정보보호시스템에 대한 긴급ㆍ정기 보안패치 실시 4) 정보보호시스템에 대한 정기점검, 백신관리, 자산관리, 장애관리 업무 수행 5) APT 공격 대응을 위한 시스템 운영 지원 6) 정보보호포털 및 정보보호 운영관리 시스템에 대한 유지관리 및 지원 7) 각종 통계관리 및 운영 매뉴얼 현행화 8) 취약점 점검 지원 및 분석결과에 따른 조치 이행 9) 정보보호 강화를 위한 활동(예방‧점검‧제거 등) 수행방안 제시 10) 정책 최적화(운영환경 변화에 따른 적용방안 마련 포함) 11) 계정 및 이력 관리 12) 노후 정보보호시스템 구조개선을 위한 효율적 운영방안 제시(매년) 나. 업무용 패키지 소프트웨어 유지관리 부문 1) 업무용 패키지의 최적화 상태 유지를 위한 정기점검 및 수시점검 2) 업무용 패키지의 장애조치 및 재발방지 대책 강구

3) 업무용 패키지의 성능저하 발생 시 원인분석 및 성능향상을 위한 대책 제시 4) 업무용 패키지의 커스터마이징, 마이그레이션 및 기술지원 5) 업무용 패키지의 제품수정, 보완, 기능향상(패치, 업데이트, 업그레이드) 6) 타 시스템과의 연계 및 연동 지원 7) 업무용 패키지와 관련된 장비의 이전, 증설, 교체, 철거 등에 따른 업무 8) 기타 업무용 패키지에 대한 발주자의 지원요청 사항 9) 정보보호포털 및 정보보호 운영관리 시스템 기능개선 업무 수행 다. 전산장비 유지관리 부문 1) 유지관리 대상 전산장비의 안정운용을 통한 업무서비스 최적화 상태 유지 2) 유지관리 대상 전산장비의 장애조치 및 재발방지 대책 제시 - 장애 시 즉각적인 장애조치(장비교체 등) 수행 - 장애해결 및 원인규명 등 장애조치 개선방안 제시 3) 유지관리 대상 전산장비의 성능저하 발생 시 원인분석 및 성능향상을 위한 대책 마련 4) 유지관리 대상 전산장비의 백업 및 복구 관리 5) 유지관리 대상 전산장비의 현황 파악 및 이력 관리 - 유지관리 대상 장비의 EOS, EOL, CC인증(해당 장비) 현황 관리 및 대책 제안 - 라이선스(또는 인증기간) 만료에 따른 영향도 검토 및 대안 제시

6) 유지관리 전산장비 이전, 설치, 변경, 제거 및 신규장비 설치 작업 지원 - 기존 시스템의 성능을 향상시키기 위하여 새로운 장치나 부품으로 교체 시(업그레이드) 기술지원 7) 하드웨어 및 소프트웨어의 제품수정, 보완, 기능향상(패치, 업데이트, 업그레이드) - 기존 시스템 OS 및 소프트웨어, 하드웨어의 기능 보완을 위한 최적화 작업 수행 - 시스템 품질 향상 및 보안 패치 등을 위한 작업 수행 - 취약점, 버그 등 장비 패치 및 업데이트 수행 8) 유지관리 대상 전산장비 커스터마이제이션 및 마이그레이션 9) 유지관리 대상 전산장비에 대한 정기점검(월 1회) 및 특별점검 - 시스템 용량 및 성능에 대한 확인 및 보고 - 시스템 장애예방을 위한 장애발생 가능성 예측 및 문제점 개선 - 자체 특별점검, 오프라인 점검 계획 제출 10) 유지관리 대상 전산장비의 성능개선을 위한 정기 성능 조율 11) 유지관리 대상 전산장비와 타 시스템과의 연계 및 연동 지원 12) 유지관리 대상 전산장비의 운용자 및 사용자 교육 13) 유지관리 대상 전산장비와 관련된 기술지원 14) 신규 및 업무개선으로 인한 관련 전산장비 변경 및 제반사항 지원 - 신규 장비 도입 및 타 시스템과의 연계ㆍ연동 등의 주변 환경 변화에 따른 최적화 작업 수행

15) 기타 유지관리 대상 전산장비에 대한 발주자의 지원요청사항 수행 16) 작업 보고서 작성, 시스템 운영 보고서 작성 등 운영활동 보고 - 매월 유지관리 대상 장비의 유지보수 결과 보고서 제출 17) 정보보호시스템 상주 운영 및 유지관리 18) 유지관리 대상 장비의 핵심 부품 보유 및 수리 시 부품 공급 19) 정보보호시스템 운영 고도화를 위한 기술지원 20) 유지관리 점검 매뉴얼 및 장비별 편람 작성‧제출 21) 자산 현장 실사 등 구성정보 현행화 지원 라. 사용자 기술 및 업무지원 부문 1) 운용시스템에서 사용하는 각종 프로그램에 대한 사용자 지원 2) 유지관리 대상 전산장비 장애 발생 시 신속 보고 및 관련업체와의 협조 및 지원 3) 주요 변경 작업 시 제조사 기술인력 지원 4) 정보보호시스템 장애 대응 모의훈련 수행(연 2회) 5) 유지관리 대상 장비 및 시스템의 안정적 운용, 장애요인 사전제거를 위한 모니터링 6) 보안 취약점에 대비한 사전점검 조치 및 예방활동 실시 7) 대상시스템의 사용자·운용자에 대한 업무 지원 및 관련 정보기술 교육, 기술이전 등 8) 신제품 도입 시 기술 검토 및 시장동향 파악 지원 등

9) 개발 산출물 및 각종 안내서 현행화 - 프로그램 유지관리자용, 운용자용, 사용자용 등 - H/W, S/W 구성도, 시스템 운용 매뉴얼, 장애대응매뉴얼, 백업/복구 매뉴얼 등

3 용역수행 조건

가. 서비스 수준관리 : 본 용역은 ‘행정·공공기관 정보시스템 서비스수준협약(표준안)’을 준수하여 서비스수준협약(SLA)을 체결해야 하며 용역수행기간 동안 지표별로 매월 목표 수준 달성도를 평가하여 적용함 나. 조직 및 인력 투입 : 정보보호시스템의 안정적 유지관리를 위한 적정한 조직구성 및 투입인력을 제시하여야 함 다. 업무 수행 : 용역 계약 이후 안정적 운영 및 유지관리를 위한 시스템별 업무수행 요구사항 및 정보보안 등을 준수하여야 함 라. 교육 수행 : 관련분야 업무 직원 및 투입인력 능력향상을 위한 전문교육 및 세미나 등 교육계획을 수립·시행하여야 함 마. 장애 처리 : 시스템 운용 중 발생 가능한 장애를 예방하고, 장애 발생 시 신속한 처리를 위한 방안(장비교체 등)을 제시하고, 장애원인규명 등 향후 개선방안을 제시하여야 함 바. 기타 조건 : 저작권, 계약서 기준, 용역 수행 장소 등 용역 수행 시 필요한 사항을 준수하여야 하며, 기타 명시하지 않은 사항은 수·발주자 간 협의하여 정함

4 추진 일정

가. 입찰공고 및 계약 : 2026. 9월 ~ 12월

나. 용역 수행업무 인수인계 : 영업일 기준 10일 이상 ※ 인수인계 기간 및 일정은 상호 협의하여 조정할 수 있습니다. * 발주자의 사정에 따라 추진일정이 변경될 수 있습니다. 다. 사업 수행 : 2027. 1. 1. ~ 2028. 12. 31.(장기계속계약) ㅇ 1차년도 사업기간 : 2027. 1. 1.~2027. 12. 31 ㅇ 2차년도 사업기간 : 2028. 1. 1.~2028. 12. 31 ※ 추진일정은 사업추진 계획에 따라 변경될 수 있습니다. Ⅲ

제안요청 내용

1 제안요청 개요

가. 입찰자는 제안요청 내용을 명확히 파악한 후 본 사업에 임하는 자세, 본 제안의 목적, 범위, 전제조건, 제안의 특징 및 장점 등을 명확하게 기술·요약하여야 합니다. 나. 본 사업의 특성 및 목표에 대해 주변 환경 분석과 업무 내용의 연관 관계의 이해를 바탕으로 제안범위 및 전략을 명확하게 제시하여야 합니다. 다. 용역업체 교체에 따른 서비스가용성, 안정성 확보 방안을 명확하게 제시하여야 합니다. 라. 본 사업 추진과 관련하여 입찰자가 지원 가능한 기타 사항에 대하여 제시할 수 있습니다.

2 용어의 정의

가. 발주자란 우정정보관리원을 말합니다. 나. 입찰자란 본 사업에 제안서(입찰서)를 제출하는 사업자를 의미하며, 사업자 선정 이후에는 수주자(계약한 사업자)를 의미합니다.

배점·평가

과업·요구

참가자격

Ⅴ

제안 안내사항

1 사업자 선정 방식

가. ｢국가를 당사자로 하는 계약에 관한 법률시행령｣ 제43조 및 제43조의2에 의거 “협상에 의한 계약체결” 방법을 적용합니다. 나. 계약체결에 필요한 세부적인 사항은 재정경제부 계약예규 “협상에 의한 계약체결기준”을 적용합니다.

2 입찰 참가 자격 (입찰공고서 참조)

가.「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체여야 합니다. 나. ｢소프트웨어 진흥법 시행규칙｣에 의한 소프트웨어사업자로 등록한 자 [나라장터 업종코드 1468(컴퓨터관련서비스사업) 또는 1426(패키지소프트웨어 개발ㆍ공급사업)] 이어야 합니다. 다. 단독 또는 공동수급(공동이행방식)의 형태로 참가할 수 있으며, 공동수급 형태로 제안할 경우 당사자 간 책임, 권리, 의무관계를 명백히 규정한 공동수급 표준협정서(공동이행방식)를 제출하여야 합니다. - 나라장터를 통하여 전자적으로 제출(입찰공고서 반드시 참조) - 공동수급으로 구성하는 경우 구성원은 대표사를 포함하여 5개사 이하로 구성하고, 구성원별 최소 지분율은 10% 이상으로 하여야 함 라.「중소기업자간 경쟁제품 직접생산 확인기준(중소벤처기업부고시)」에 따라 직접생산 확인증명서(정보시스템유지관리서비스, 8111189901)를 소지한 업체에 한하여 입찰 참가가 가능합니다.

마. 「소프트웨어 진흥법」 제48조(중소 소프트웨어사업자의 사업참여 지원)에 따른 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」을 준수합니다. 바. 「소프트웨어 진흥법」 제48조제4항에 따라 상호출자제한기업집단에 속하는 회사는 입찰 참여를 제한합니다. 사. 본 사업은 1년 이상의 장기계속계약 형태의 소프트웨어 유지관리 사업으로, 해당 계약기간 동안의 연차별 평균금액을 기준으로 하여, 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조 및 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」제2조,제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여를 제한하며, 중소 소프트웨어사업자(SW 사업자신고 확인서 상의 ‘공공입찰참여 제한금액: 없음’으로 확인)만 입찰참여 가능합니다. 아. 일반 사항 1) 본 사업은 「소프트웨어 진흥법」제43조, 같은 법 시행령 제35조 내지 제37조, 「소프트웨어사업계약 및 관리감독에 관한 지침」제5조, 제6조에 따라 소프트웨어사업 영향평가를 미리 실시한 사업입니다.[붙임8 참조] 2) 본 사업은「소프트웨어 진흥법」 제46조에 따라 SW사업정보(SW사업 수행 및 실적정보) 데이터를 작성 및 제출해야 합니다. 3) 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 개최한 사업입니다.

4) 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관 등의 장에게 소프트웨어사업 과업변경 요청서를 제출하여야 하며, 국가기관 등의 장은 과업심의위원회 개최 요청에 대해서 특별한 사정이 없으면 수용해야합니다. 5) 기타 규정되지 아니한 사항은 협의 후 결정합니다.

3 제안서 평가 방법

가. 기술평가와 가격평가를 실시하여 종합평가점수로 평가 1) 평가비율 : 기술평가(90%), 가격평가(10%) 2) 종합평가점수 = 기술평가점수 + 입찰가격 평가점수 나. 기술평가 방법 1) 기술능력평가는 조달청장이 대행하며 관련 전문가로 구성된 평가위원 개별적으로 제안서를 평가합니다. 2) 기술능력평가는 「3. 기술성 평가기준」에 따라 실시합니다. 3) 본 사업은 ｢소프트웨어 기술성 평가기준 지침｣ 제4조제5항에 따라 기술능력평가의 변별력을 확보하기 위하여 총 배점한도를 기준으로 3점의 순위간 점수차를 지정하여 차등점수제를 부여합니다. 다만, 원점수 기준의 순위별 점수차가 차등점수보다 큰 경우에는 원점수차를 적용하며, 차등점수를 부여한 후 기술능력평가점수와 가격평가점수를 합산하여 동점인 경우에는 기술능력평가점수에 따라 순위를 정합니다.

배점·평가

4) 기술능력평가는「소프트웨어 기술성 평가기준 지침」, 「행정기관 및 공공기관 정보시스템 구축·운영지침」, 「조달청 협상에 의한 계약 제안서평가 세부기준」을 준용합니다. 다. 우선협상대상자 선정 및 계약체결 1) 기술능력 평가점수가 기술능력평가분야 배점한도의 85%이상인 자를 협상적격자로 선정합니다. 2) 협상순위는 합산점수(기술능력평가 및 입찰가격평가)의 고득점 순으로 결정합니다. 3) 합산점수가 동점인 입찰자가 2인 이상일 경우 기술능력 평가점수가 높은 입찰자를 선순위로 하고, 기술능력 평가점수도 동일인 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 입찰자를 선순위로 합니다. 4) 협상적격자 선정결과(협상순위, 기술능력 평가점수, 입찰가격 평가점수, 합산점수 및 협상일정)는 협상적격자 전원에게 통보(http://www.g2b.go.kr 공개로 갈음)합니다. 5) 우선순위 협상대상자와 협상을 하며, 이 협상이 성립된 때에는 다른 협상적격자와 협상을 실시하지 아니합니다.

4 기술성 평가기준

□ 총 배점 : 100점 (정량평가 3점 + 정성평가 97점)

<정량평가 기술능력 평가항목 및 배점>

과업·요구

나. 작업장소와 관련한 비용은 전체 사업예산에 계상되어 있으므로 수주자가 부담하여야 합니다. (작업 장소 사용료, 수도광열비, 기타 발생하는 부대비용 등) 다. 수주자 요구 시 인터넷 전화(VoIP)가 제공될 수 있으며, 전화요금은 매 분기 우정정보관리원에 납부하여야 합니다. 라. 수주자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 포함한 관리적·기술적 보안대책을 수립하여 작업장소를 제시할 수 있으며, 발주자는 제시된 작업장소에 관하여 우선 검토합니다. 다만, 발주자는 수주자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있습니다.

2 보안 준수사항

가. 누출금지 준수

4) 수주자는 발주자의 보안정책(우정사업본부 정보보안 기본규정 및 우정사업본부 개인정보 보호 규정 등)을 준수하여야 하며, 이를 위반하였을 경우 [붙임7]‘사업자 위규 처리기준 및 보안위약금 부과기준’에 따라 관련자 조치 및 보안위약금 부과기준에 따라 손해배상 책임을 집니다. 나. 관리적 보안 1) 사업 수행과정에서 취득한 자료와 정보는 사업수행 중은 물론 사업완료 이후에도 외부에 유출해서는 안 되며, 사업 종료 시에는 완전 폐기 또는 반납하여야 합니다. 2) 용역사업 참여인원 중 보안책임관을 지정하여 발주자의 승인을 받아야 합니다. 3) 용역사업 참여인원은 업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함)사항 발생 즉시 보고하여야 합니다. 4) 참여인원에 대하여 월 1회 정보보안 교육을 수행하고, 교육 결과에 대하여 발주자의 확인을 받아야 합니다. 5) 사업수행으로 생산되는 산출물 및 기록은 발주자가 인가하지 않은 비인가자에게 제공․대여․열람을 금지합니다. 6) 제안요청서 등에 명시한 누출금지 대상정보를 사용할 경우 자료관리 대장을 작성하여 인계․인수자가 직접 서명한 후 사용하고, 사업완료시 관련 자료는 반드시 반납하여야 합니다. 7) 사업완료 후 생산된 최종 산출물은 인수․인계서를 통하여 발주자에게 반납하고, PC 완전삭제 등 보안조치를 통해 사업 관련 산출물(중간산출물 포함)을 모두 삭제하여야 하며, 대표자 명의의 [붙임6]‘보안확약서’를 발주자에 제출하여야 합니다.

※ 보안확약서 제출 시 산출물 인수․인계서와 자료삭제기록(완전삭제 결과 파일) 제출하여야 함 8) 사업장에 대하여 일일보안점검 및 월1회 보안점검을 실시하여야 하고, 발주자의 확인을 받아야 합니다. 9) 사업장에서 사용하는 모든 정보시스템에 대하여 정보시스템 관리대장을 작성하고 변경사항에 대해 현행화하여야 합니다. 10) 발주자의 내부망에 대한 접속은 반드시 발주자의 승인 후 사용하여야 합니다. 11) 수주자는 관리원 출입 및 전산장비 반출입 시‘전산장비 반출입 관리’절차에 따라야 합니다.(우정정보관리원 전산장비 반출입 운영가이드 참고) 다. 기술적 보안 1) 정보시스템 신규 구축사업의 경우, 정보시스템, 홈페이지 등에 대해 진단원 자격에 준하는 인력 또는 공인된 소프트웨어를 활용하여 보안 취약점을 점검하고, 도출된 취약점에 대해 개선 완료한 결과를 최종산출물에 반영하여 제출하여야 합니다. 2) 사업 관련 자료 및 사업과정에서 생산된 산출물은 발주자의 파일서버 또는 발주자가 지정한 PC 등(반드시 인터넷과 분리)에 저장․관리하여야 하며, 계정관리 및 계정별 접근권한 부여 등을 통하여 접근을 제한하여야 합니다. 3) 사업 관련 자료 및 산출물은 인터넷 웹하드, P2P 등 인터넷 자료공유사이트 및 개인메일함 저장을 금지하고 발주자와 수주자 간 자료전송이 필요한 경우는 공직자통합메일을 이용하고 첨부 자료를 암호화하여 송·수신하여야 합니다. ※ 다만, 대외비 이상의 비밀은 전자우편으로 송수신 금지

4) 보안책임관은 사업장의 PC에 대하여 월1회‘PC보안점검도구(내PC지키미)’수행 여부를 확인하고 수행결과 미흡사항에 대해 조치결과를 확인하여야 합니다. 5) 사업 참여인원의 비인가 휴대용 저장매체(USB, CD/DVD, 스마트폰, 태블릿 PC, MP3 등)가 사업장 내 정보시스템에 연결되는 것을 기술적으로 차단하고, 월 1회 정상동작 여부를 점검․조치하여야 합니다. 6) 사업 참여인원이 발주자의 정보시스템에 접근하는 경우 - 사용자 계정은 하나의 그룹으로 등록하고 계정별로 접근권한을 차등 부여하되 기관 내부문서의 접근을 금지하여야 합니다. ※ 사업수행을 위해 기관내부문서의 접근이 불가피한 경우 발주자의 승인 후 한시적 접근 가능 - 계정별로 부여된 접근 권한은 불필요 시 즉시 권한을 해제 또는 해지하거나 계정을 폐기하여야 합니다. ※ 계정별 패스워드는 보안정책(숫자, 영문자, 특수문자 등을 혼합하여 8자리 이상 안전하게 설정)에 부합되어야 하며 보안책임자가 별도로 기록 관리하여 변경이력을 수시로 확인 하여야 함 - 원격작업은 금지하나 부득이한 경우, 보안대책 마련 후 발주자의 승인을 득하여 한시적으로 사용 7) 수주자는 외부PC 반입 시 공장출고상태(운영체제 및 기본 장치 드라이버만 설치된 상태)로 반입하여야 하며, 반드시 발주자의 입회하에 보안S/W를 설치하여 발주자의 확인을 받아야 합니다.

※ 다만, 온라인 정품인증을 위하여 불가피하게 사전 설치가 필요한 필수 프로그램은 발주자 확인을 거쳐 허용 8) 수주자는 외부PC반입 시 정품 SW을 사용하여야 하며, 발주자가 사용하는 필수보안S/W(백신 및 패치에이전트, 내부정보유출방지시스템(DLP, DRM), 네트워크접근통제, 내PC지키미)를 반드시 설치하여 발주자의 확인을 받고 내부 사용자 보안사항을 준수하여야 합니다. 9) 저장매체(하드디스크, 자기테이프 등) 또는 저장매체를 포함하는 전산장비가 교체ㆍ폐기 등의 이유로 외부로 반출시 국가정보원장이 안전성을 검증한 삭제 S/W로 완전삭제 3회 실시 또는 완전파쇄 처리하고 그 결과를 발주자에게 제출하여야 합니다. 10) 윈도우 제품군에 대하여 최신의 보안패치를 적용하여야 합니다. 11) 수주자는 소프트웨어 안전성 및 보안성 확보를 위해 행정안전부 장관이 정하는 ‘소프트웨어 개발보안 가이드’를 준수하여야 합니다. 라. 물리적 보안 1) 사업장은 CCTV·시건장치 등 비인가자 출입통제대책이 마련된 사무실을 사용하여야 합니다. 2) 사업 수행에 필요한 PC는 노트북 사용을 원칙적으로 금하며, 불가피하게 노트북을 사용해야 하는 경우에는 보안조치(고정잠금장치 부착, 무선랜 기능 비활성화)를 하고 발주자의 승인하에 반·출입하여야 하며, 고정장치 비밀번호는 발주자가 관리하여야 합니다.

3) 사업장 PC는 인터넷 연결을 금지 합니다. 다만, 불가피하게 인터넷 사용이 필요한 경우는 발주자의 승인을 득한 후 사용하여야 합니다. ※ P2P, 웹하드 등 인터넷 자료공유사이트로의 접속 허용 불가 4) 사업장 PC는 업무망과 인터넷망을 혼용해서는 안되며, 인터넷 PC에는 산출물 등 업무자료가 존재하여서는 안됩니다. 5) 사업수행 시 승인되지 않은 외부 유·무선 인터넷망 사용을 금하며, 관리원 내 설치 필요시 별도의 승인 및 보안절차가 완료되어야 사용 가능합니다. 6) 발주자에게 산출물 제출 시 발주자가 제공하는 보안USB메모리 또는 공직자통합메일을 사용하여야 합니다.

3 하도급 제도

가. 본 사업은 하도급을 허용하지 않는 사업입니다. ※ 사유 : 정보보호시스템 유지관리 업무의 기밀성 및 효율성, 사업자의 기술력 보유 수준 판단과 업체의 유지관리 전문기술 보호 등

4 계약사항

가. 계약의 이행 1) 아래의 사항에 대하여는 계약의 전부 또는 일부를 해제 또는 해지할 수 있습니다. - 정당한 이유 없이 약정한 착수일을 경과하고도 용역수행에 착수하지 아니할 경우 - 수주자의 귀책사유로 인하여 용역수행 기한까지 당해 용역을 완료하지 못하거나 완료할 가능성이 없다고 인정될 경우 - 사업기간 동안 수주자가 납품한 소프트웨어, 장비(부속품 및 소모품 등)에 지식재산권 관련 문제가 있음이 발견되는 경우

1) 수주자는 사업 완료 후 최종 산출물을 첨부하여 발주자에게 검사를 요청하여야 하며, 검사과정에서 발견된 하자 사항은 만족한 결과를 얻을 때까지 보완을 반복적으로 실시하여야 합니다. 2) 최종 검사는 별도의 문서에 의하여 발주자의 검사 승인을 받은 일자에 완료된 것으로 합니다. 3) 수주자는 발주자에게 관련 공정에 따른 모든 산출물을 제출하여야 합니다. 가) 사업수행계획서에 따른 산출물 나) 각 업무별 처리 증빙서류 다) 인수검사 항목 리스트 및 산출물 라) 정보기술아키텍처 필수산출물 및 시스템별 유지관리 산출물 마) 저작권, 사용권, 소유권 등 제출서류 일체 바) 전산장비 및 시스템 운영(설치) 관련 검사서류 ․ 전산장비(H/W, S/W) 설치확인서 ․ S/W 라이선스 ․ 장비 설치 및 유지관리 관련 산출물 ․ 유지관리 수행계획서(유지관리에 필요한 제반 사항 기재) ․ 기타 검사 관련 서류(규격 및 성능 증명서류, 장비사진 등) 4) 수주자는 사업수행 기간 동안 다음 기술적용 계획 준수 및 EA 정보자원 현행화 작업을 하여야 합니다. 가) 수주자는 기술적용계획표[붙임1]의 기술표준을 준수하여야 하며, 사업수행계획서 작성 시 발주자와 상호 협의하여 조정할 수 있습니다.

나) 수주자는 검사 전 기술적용결과표[붙임1]를 제출하여야 하며, 기술적용계획의 변경이 필요한 경우 발주자의 승인을 받아야 합니다. 다) 수주자는 사업수행기간 동안 ‘아키텍처 작업반’을 구성하여 본 사업과 관련되어 수정 변경이 발생하는 정보자원의 현행화 작업을 수행하여야 하며, 사업기간 중 발생한 산출물과 정보자원 현행화 결과를 IT종합상황관리시스템에 등록한 후 검사를 요청하여야 합니다. 다. 기타 1) 수주자는 용역사업 참여인원에 대해 「남녀고용평등과 일·가정 양립 지원에 관한 법률」 제13조(직장 내 성희롱 예방 교육 등), 같은법 시행령 제3조(직장 내 성희롱 예방 교육)에 따른 성희롱 예방교육을 실시하고, 그 결과를 발주자에게 제출하여야 합니다. 2) 수주자는 「중대재해 처벌 등에 관한 법률」제5조에 해당하는 경우 제4조의 조치를 하여야 합니다. 이에 산업안전보건법 및 중대재해처벌법 대해서 인지하고 이에 대한 [붙임10]‘안전보건관리 준수 서약서’및‘산업재해예방 및 안전‧보건관리를 위한 자율점검표’ 및 관련 서류를 반기마다 발주자에게 제출하여야 합니다. 4) 본 사업은 「과학기술정보통신부훈령 제209호」제6조의2에 따라 계약상대자는 4급 이상 퇴직자 고용여부에 대한 영입현황 확인서[붙임12]를 제출해야 합니다. 3) 기타 명시되지 아니한 사항에 대하여 이견이 있을 시에는 발주자와 협의하여 결정합니다.

배점·평가

※ “장애등급에 따른 가용률”은 서비스수준협약 시 반드시 포함되어야 할 필수지표이며, 가중치는 30% 이상으로 설정 ※ 장애등급을 기준으로 가용률의 목표수준, 최소허용수준은 상향설정 가능(하향 불가). 다만, 이중화 미구성(WEB, WAS, DB서버) 정보시스템, 단종 장비(HW, 상용SW), 차세대 정보시스템* 등 특수한 사유로 목표·최소허용수준 달성이 어려운 경우에는 하향 조정 가능 * 인프라 50% 이상이 교체되고 응용프로그램 50% 이상 재개발된 경우(구축 후 1년 이내 하향 적용) ※ 장애등급별 가중치는 장애등급별 장애조치 최대 허용시간 비율*을 반영 차등 배분 * 장애등급별 장애조치 최대 허용시간 비율 : 1등급 장애 120분 2.5, 2등급 장애(180분) 1.7, 3등급 장애(300분) 1, 4등급 장애(480분) 0.6 가중치 배분 기준 : 전체 가중치 (30%) × (해당 등급의 장애조치 허용시간 비율 / 전체 등급 장애조치 허용시간 비율 합산) (안내) 장애등급별 장애조치 최대 허용시간은 예외적인 경우 기관 상황에 맞게 조정 가능 ※ (계산) A1 정보시스템 등급에 대한 가용률 지표별 가중치: 1등급 장애 14%, 2등급 장애 10%, 3등급 장애 6% 1등급 장애 14% = 30% × (1등급 장애 2.5 / (1등급 장애 2.5+2등급 장애 1.7+3등급 장애 1)), 2등급 장애 10% = 30% × (2등급 장애 1.7 / 5.2), 3등급 장애 6% = 30% × (3등급 장애 1 / 5.2)