입찰공고상세[용역] · 마감
출처 · 이용 조건 — 공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리. 요약 · 분석을 인용할 때는 공공일감과 이 페이지 링크를 함께 밝혀 주세요.
정보보안 및 개인정보보호 관리체계 강화 컨설팅 및 인증 용역
재공고 · 한국원자력환경공단 · 정보보안
- 계약업체
- 주식회사 파이오링크
- 계약금액
- 167,200,000원
- 종합 점수
- -
- 참가
- 2곳 · 개찰 09/29(화)
계약
| 계약번호 | 계약일 | 계약금액 | 계약 기간 | 업체 |
|---|---|---|---|---|
| R26TE18660567 | 10/06(화) | 167,200,000원 | 금차 85일, 총차 85일 | 주식회사 파이오링크 (주계약업체 100%) |
| R26TE18655689 | 10/06(화) | 167,200,000원 | 금차 85일, 총차 85일 | 주식회사 파이오링크 (주계약업체 100%) |
요약 AI 요약
한국원자력환경공단이 국제표준 정보보호경영시스템(ISO/IEC 27001:2022)과 개인정보보호경영시스템(ISO/IEC 27701:2025) 갱신 인증을 받도록 컨설팅하고 인증심사를 지원하는 용역이다. 정보보안·개인정보보호 관리체계를 분석·개선하고 취약점 진단과 모의훈련을 수행한다.
- ISO/IEC 27001:2022·ISO/IEC 27701:2025 인증 컨설팅(대내·외 환경 분석 및 인증 범위 결정, 정보보호·개인정보보호 현황 분석, 취약점 진단(GAP/SoA), 위험분석 및 대책 수립, 이행 가이드라인 수립)
- 정보자산 기술적 취약점 진단 및 사이버공격 대응훈련(전산망 침투 모의훈련, DDoS 모의훈련)
- ISO/IEC 27001:2022·ISO/IEC 27701:2025 인증 갱신심사 지원(사전 점검, 담당자 전문교육, 결함 보완 조치 지원)
- 정보보호·개인정보보호 관리체계 개선(업무영향분석(BIA)·업무연속성계획(BCP) 수립, 관리절차 현행화, 지침·매뉴얼 정비, 사이버보안 실태평가·개인정보 보호수준 평가 통합이행 방안 제시)
- 정보보안·개인정보보호 교육 및 모의훈련(직무별 전담 교육, 개인정보보호 활동 지원, 사이버 역량 강화 훈련)
- 자체 모의 감사 및 경영 검토 지원
AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01736114 · 베타 기간 무료
사업 내용 · 이 공고에 든 일
중심 · ISO 27001/27701 인증 컨설팅 및 갱신심사 지원
용역 › 정보시스템·SW › 정보보안
ISO/IEC 27001·27701 인증 획득·갱신을 위한 정보보호·개인정보보호 관리체계 컨설팅과 심사 대응을 수행하는 정보보호 컨설팅 용역이다.
- 대내·외 환경 분석 및 인증 범위 결정
- 정보보호·개인정보보호 현황 분석 및 자산 식별·중요도 평가
- GAP/SoA 진단 및 위험분석·평가
- 정보보호·개인정보보호 대책 수립 및 정책·지침·매뉴얼 개정
- 컴플라이언스 분석 및 대외 평가(사이버보안 실태평가·개인정보 보호수준 평가) 대응 방안 수립
- 업무영향분석(BIA)·업무연속성계획(BCP) 수립
- 내부 모의감사 및 경영검토 지원
- ISO 27001/27701 갱신 인증심사 지원 및 결함 보완 조치
- 정보보안·개인정보보호 담당자 전문교육
- 증적 관리 지원
중심 · 정보자산 기술적 취약점 진단 및 사이버공격 대응훈련
용역 › 정보시스템·SW › 정보보안
서버·네트워크·웹서비스에 대한 기술적 취약점 진단, 모의해킹, DDoS 모의훈련을 수행하는 정보보안 서비스다.
- 관리적·물리적 취약점 분석
- 서버·네트워크 장비·정보보호시스템·DBMS·모바일 웹 기술적 취약점 진단
- 웹서비스 취약점 점검 및 위험도 등급 분류
- KORAD 내·외부 서비스 대상 모의해킹
- 전산망 침투 모의훈련 및 DDoS 모의훈련
- 취약점 조치 가이드 및 이행점검
평가 · 배점
기술 : 가격 — 기술 90점 · 가격 10점
협상 대상 기준 · 기술평가 점수만을 기준으로 85% 이상인 자를 협상적격자로 선정하되, 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음
| 평가 항목 | 배점 |
|---|---|
| 사업 이해도 | 5점 |
| 추진전략 | 10점 |
| 컨설팅 방법론 | 5점 |
| 수행 조직 | 10점 |
| 기술 사항 | 15점 |
| 보안 사항 | 5점 |
| 관리 방법론 | 2.5점 |
| 일정 관리 | 5점 |
| 기밀 보안 | 5점 |
| 품질 보증 | 2.5점 |
| 하자 보수 | 5점 |
| 교육 훈련 | 5점 |
| 하도급계획 적정성 | 5점 |
| 경영상태 | 10점 |
| 합계(항목을 더한 값) | 90점 |
참가 자격 · 제한
- 업종제한
- 소프트웨어사업자(컴퓨터관련서비스사업)(1468) 그리고 정보보호 전문서비스 기업(1542)
- 지역제한
- 제한 없음
- 공동수급
- 공동수급불허
- 입찰참가 제한
- 없음
- 실적경쟁 · PQ
- 해당 없음
- 국제입찰
- 국내입찰
- 제출 방법
- 전자입찰
입찰 일정
| 진행 | 일시 | 남은 날 |
|---|---|---|
| 공고 게시 | 09/18(금) | 지남 |
| 입찰서 제출 시작 | 09/23(수) 10:00 | 지남 |
| 입찰참가자격 등록 마감 | 09/28(월) 18:00 | 지남 |
| 입찰서 제출 마감 | 09/29(화) 12:00 | 지남 |
| 개찰 | 09/29(화) 13:00 | 지남 |
가격
- 추정가격
- 172,727,273원
- 배정예산
- 190,000,000원
- 예정가격 방식
- 비예가
공고 정보
- 공고종류
- 재공고 (재입찰공고)
- 게시일
- 09/18(금)
- 공고번호
- R26BK01736114-000
- 참조번호
- 한국원자력환경공단 2026-147
- 공고기관
- 한국원자력환경공단
- 수요기관
- 한국원자력환경공단
- 계약방법
- 제한경쟁
- 낙찰방법
- 협상에의한계약
- 계약유형
- 총액계약
- 예정가격 방식
- 비예가
- 추정가격
- 172,727,273원
- 배정예산
- 190,000,000원
- 공공조달분류
- ICT 서비스 › 시스템 운영환경 구축 › 컴퓨터네트워크또는인터넷보안서비스
- 사전규격번호
- R26BD00268845
- 재공고
- 재공고
- 출처
- 나라장터
첨부파일
- PDF · 2-1. 입찰공고문(사본).pdf · 공고규격서
- HWPX · 2-1. 입찰공고문.hwpx · 공고규격서
- HWP · 2-2. 과업지시서.hwp · 공고규격서
- HWP · 2-3. 제안요청서.hwp · 공고규격서
- HWPX · 2-4. 용역계약일반조건.hwpx · 공고규격서
문서 발췌
과업·요구
| 사 업 명 | 정보보안 및 개인정보보호 관리체계 강화 컨설팅 및 인증 용역 |
|---|---|
| 주관기관 | 한국원자력환경공단 |
가. 지능화된 보안 위협의 증가 및 내·외부 업무 환경 변화에 따라 정보보안 및 개인정보보호 관리체계 분석결과를 통한 종합적인 대응체계 마련 필요 나. 국제표준 경영시스템(ISO/IEC 27001/27701) 재인증으로 개인정보 및 주요 업무정보 등 정보자산이 안전하고 신뢰성을 갖추도록 국제 표준 관리체계 기틀 확립 다. 개인정보보호법의 정보보호·개인정보보호 책임 의무 강화에 따라 기관의 법적 준수 기준 및 의무 강화 라. 지속적인 보안취약점 점검 및 분석을 통한 취약점 발굴․개선으로 사이버 침해사고에 대한 사전 예방 3. 사업 범위 가. 인증범위 : 한국원자력환경공단 정보시스템(본사 및 사업소)
| 구분 | 세부 내역 | 비고 |
|---|---|---|
| 인력 | ㅇ정보화 및 정보보안(24명) ㅇ일반직원(본사 200명, 사업소 200명) | 총 400명 |
| 정보시스템 | ㅇ서버·네트워크·정보보호시스템 등 약 300여대 ㅇ그룹웨어 및 인사시스템, 홈페이지 등 25종 |
※ 인증 컨설팅 사업 추진 과정에서 변동될 수 있음 나. 정보시스템 현황 및 네트워크 구성 등 세부 정보화 현황은 비공개 ※ 구체적인 세부 현황에 대한 열람이 필요한 경우 본사에 직접 내방 또는 유선으로 문의
| 구 분 (주요 활동) | M | M+1 | M+2 | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 환경 분석 | o (개인)정보보호 환경 및 현황분석 | ||||||||||||
| o 정보 관리 자산 식별 및 분석 | |||||||||||||
| 현황 진단 | o 관리체계 현황진단 및 기술 취약점 진단 | ||||||||||||
| - Gap/SoA 진단 | ■ | ■ | |||||||||||
| - 정보보안 및 개인정보 관리 자산 취약점진단 | |||||||||||||
| - 웹취약점 진단 | |||||||||||||
| o 모의해킹 및 DDoS 모의훈련 | ■ | ■ | |||||||||||
| 위험 분석 | o 위험분석 및 평가 | ||||||||||||
| 대책 수립 | o 정보보호·개인정보보호 대책 수립 | ||||||||||||
| - 대외 평가 분석 및 통합이행 활동 방안 수립 | ■ | ■ | ■ | ||||||||||
| o 내부감사 및 경영검토 | |||||||||||||
| o 업무영향분석 및 업무연속성계획 수립 | |||||||||||||
| 구현 관리 | o 컴플라이언스 분석 | ||||||||||||
| o 지침, 매뉴얼 등 정책 개정 | |||||||||||||
| o 정보보안·개인정보보호 담당자 전문교육 | ■ | ||||||||||||
| o 증적 관리 지원 | ■ | ||||||||||||
| o 개인정보 보호수준 평가 대응 지원 | ■ | ■ | ■ | ||||||||||
| 심사 지원 | o ISO 27001/ISO 27701 인증심사 지원 | ||||||||||||
| o 인증심사 결과에 대한 조치 지원 | ■ | ■ |
4. 사업내용 가. ISO/IEC 27001:2022· ISO/IEC 27701:2025 인증 컨설팅 ㅇ 대내·외 환경 분석 및 인증 범위 결정 - 전사 정보보안 및 개인정보보호 조직 구성 및 정책·지침 등 적정성 검토 - 관리적·물리적·기술적 정보보호 운영수준 점검 - 내·외부 환경과 관련 현안 분석 및 요구사항 분석 ㅇ 정보보호 현황 분석 - 정보자산 식별(재분류) 및 자산 중요도 평가 - 정보서비스와 정보자산의 효율적, 지속적 관리를 위한 자산 분석 평가 ㅇ 개인정보보호 현황 분석 - 개인정보보호 관련 법적 준거성 분석 및 요구사항 분석 - 개인정보의 생명주기(Life Cycle) 분석을 통한 업무 흐름 파악 ㅇ 취약점 진단 - 잠재 위험, 취약점, 개선사항 도출(GAP / 적용성 보고서(SoA) 작성) ㅇ 정보보호·개인정보보호 위험분석 - 관리적‧기술적 보호조치 사항을 점검하여 잠재한 위협 도출 - 위험평가 및 위험대응 방안 수립 ㅇ 정보시스템(개인정보처리시스템)에 대한 보안 취약점 분석 및 평가, 보호대책 수립 및 이행점검 (주요정보통신기반시설 취약점 분석ㆍ평가 기준) ㅇ ISO/IEC 27001:2022· ISO/IEC 27701:2025 이행 가이드라인 수립 ㅇ 독립된 감사인의 기준으로 분석/평가 실시 및 보고서 작성 ㅇ 인증심사 제반 문서 마련 나. 정보자산 기술적 취약점 진단 및 사이버공격 대응훈련 ㅇ 전산망 침투 모의훈련 및 DDoS 모의 훈련 시행 - 웹서비스 취약점 점검에 따른 전산망 침투 훈련 시행 - DDoS 모의훈련 시행 및 DDoS 트래픽 발생에 따른 대응 역량 점검 다. ISO/IEC 27001:2022· ISO/IEC 27701:2025 인증 갱신심사 지원 ㅇ ISO 27001:2022/ISO 27701:2025 인증 갱신심사 사전 점검 수행, 보완 조치 사항 제시 ㅇ ISO/IEC 27001:2022· ISO/IEC 27701:2025 규격에 대한 담당자 전문교육 실시 - ISO 공인 연수기관의 전문 강사로 등록된 인력이 전문교육 실시 - 정보보안·개인정보보호 관리과정 및 통제과정, 내부 문서 생성/관리, 정보보안·개인정보보호 담당자로서 관리 포인트 및 지속성 관리에 필요한 제반 일체 교육 ㅇ 심사 결과 결함에 대한 보완 조치 지원 등 ㅇ 갱신 인증을 위한 모든 지원 및 심사 불합격 시 방안 제시 라. 정보보호·개인정보보호 관리체계 개선 ㅇ 정보보안·개인정보보호 관리체계 업무영향분석(BIA) 및 업무연속성 계획 수립 - 업무 연속성 계획에 의한 내부 모의훈련 계획 수립 및 실시 ㅇ ISO/IEC 27001:2022· ISO/IEC 27701:2025 국제 인증기준에 부합하는 관리절차 현행화
ㅇ 정보보호·개인정보보호 지침 등 매뉴얼 및 절차 정비 - 대상: 공단 보유 정보보안(개인정보보호) 관련 규정 및 지침, 매뉴얼 등 (10여종) - 상급기관 및 관련 법 개정 사항이 반영된 절차서·지침서 개정사항 도출 - 개인정보 수집·이용 동의서 및 위탁계약의 적정성 검토 및 개선 ㅇ 정보보안·개인정보보호 관리 과정 분석(통제항목 요구사항)을 통해 도출된 취약점이 개선되도록 보안 정책 문서화(법적 준거성 검토 포함) ㅇ 사이버보안 실태평가(국가정보원), 개인정보 보호수준 평가(개인정보보호위원회) 항목 분석 후, ISO 인증 통제항목과 통합이행 활동 방안 제시 5. 기대효과 가. 국제 표준 규격에 부합하는 개인정보보호·정보보안 관리체계 인증 획득으로 안전한 보안체계 확립하여 대내·외 신뢰도 제고 나. 개인정보 처리시스템 등 주요 정보자산에 대한 사이버 침해 예방 및 위험관리 기반의 체계적이고 지속적인 프로세스 강화로 사이버 위기대응 능력 제고 다. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법규 준수 및 정보보안 관리실태 평가 등 보안감사 대응 기반 수립 등 법적 준거성 확보 라. 임직원의 정보보안·개인정보보호 인식 제고를 통한 정보 보안 사고 예방 마. 잠재적인 정보보안 위협을 사전에 파악하여 보호 대책 수립 등 체계적인 대응 통한 안정적인 정보서비스 제공
Ⅱ 제안요청 내용
| 구 분 | 설명 | 요구사항 개수 |
|---|---|---|
| 컨설팅 요구사항-CSR | 사업 목적에 부합되는 다양한 기능의 최적의 대안을 제시하도록 하는 요구사항 | 12 |
| 보안 요구사항-SER | 사업수행 중 보안준수를 위한 요구사항 | 6 |
| 품질 요구사항-QUR | 관리를 필요로 하는 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항 | 1 |
| 제약사항-COR | 사업 수행 시 필요한 법제도, 주의사항 등 제약사항 | 3 |
| 프로젝트 관리 요구사항-PMR | 사업 수행과 관련한 조직구성, 인력관리, 계약관리에 대한 요구사항 | 4 |
| 프로젝트 지원 요구사항-PSR | 사업기간 내 또는 완료 후 교육 및 기술지원 요구사항 | 3 |
| 기타 요구사항-ETC | 하도급 사전 승인에 대한 요구사항 | 1 |
| 합 계 | 30 |
나. 요구사항 목록표
| 요구사항 분류 | 요구사항 번호 | 요구사항 명칭 |
|---|---|---|
| 컨설팅 요구사항 | CSR-001 | 현황 분석 |
| CSR-002 | 개인정보보호 환경 및 현황분석 | |
| CSR-003 | 자산 분석 및 중요도 평가 | |
| CSR-004 | 업무영향분석(BIA) & 업무연속성계획(BCP) | |
| CSR-005 | 보안 취약점 진단 및 현행화 | |
| CSR-006 | 위험 분석 및 평가 | |
| CSR-007 | 위험 조치 계획 수립 | |
| CSR-008 | 정보보호 및 개인정보보호 대책 수립 | |
| CSR-009 | 컴플라이언스 분석 | |
| CSR-010 | 정보보안·개인정보보호 교육 및 모의훈련 | |
| CSR-011 | 자체 모의 감사 및 경영 검토 | |
| CSR-012 | ISO 27001:2022/ISO 27701:2025 갱신 인증심사 지원 | |
| 보안 요구사항 | SER-001 | 공통 보안 요구 |
| SER-002 | 인력 보안 요구 | |
| SER-003 | 자료 보안 요구 | |
| SER-004 | 사업 수행장소 및 장비 반·출입 보안 요구 | |
| SER-005 | 네트워크 접근 보안 요구 | |
| SER-006 | 사업 완료 시 보안 요구 | |
| 품질 요구사항 | QUR-001 | 품질관리 일반사항 |
| 제약 사항 | COR-001 | 정보시스템의 서비스 영향도 최소화 |
| COR-002 | 프로젝트 장소 및 환경 | |
| COR-003 | 저작권 및 인증 | |
| 프로젝트 관리 요구사항 | PMR-001 | 사업수행 조직 구성 및 인력요건 |
| PMR-002 | 사업수행 계획 수립 | |
| PMR-003 | 통제 및 리스크 관리 계획 | |
| PMR-004 | 검수 | |
| 프로젝트 지원 요구사항 | PSR-001 | 교육계획 |
| PSR-002 | 기술이전 | |
| PSR-003 | 하자보수 | |
| 기타 요구사항 | ETC-001 | 하도급 사전 승인 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-001 | |
| 요구사항 명칭 | 현황 분석 | |
| 요구 사항 상세 설명 | 정의 | 대내·외 환경 분석 및 국제 인증 범위 정의 |
| 세부 내용 | ㅇ 추진 계획 수립 - 요구사항 분석 및 국제 규격 적용 범위 정의 - ISO27001:2022/ISO27701:2025 인증 계획 수립 ㅇ 현황 점검 및 분석 - 조직 및 업무 현황 분석 - ISO27001:2022/ISO27701:2025 Gap 분석 - 법적 준거성 점검 ※ 개인정보보호위원회 개인정보보호법, 국정원 국가 정보보안 기본지침, KINAC RS-015 등 ㅇ ISO27001:2022/ISO27701:2025 범위 정의 - 심사범위는 공단과 협의 후 지정 | |
| 산출정보 | ㅇ Gap 분석 보고 ㅇ 현황 분석 보고서 ㅇ 범위 정의서 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-002 | |
| 요구사항 명칭 | 개인정보보호 환경 및 현황분석 | |
| 요구 사항 상세 설명 | 정의 | ISO27701 기준 대비 현황 분석 |
| 세부 내용 | ㅇ개인정보보호 정책ㆍ지침 등 내규 분석 - 개인정보보호 관련 지침 비교 분석 수행 - 분석 내용을 토대로 개인정보보호 관련 법률 미준수 현황 도출 ㅇ개인정보의 생명주기(Life Cycle) 분석 - 개인정보 취급자와 담당자의 업무 흐름 파악 - 개인정보 생명주기 별 개인정보 처리 파악 - 개인정보 침해요인 분석 및 개선사항 도출 - 개인정보 취급자 구성 적정성 점검 | |
| 산출정보 | ㅇ 개인정보 처리 현황분석 보고서 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-003 | |
| 요구사항 명칭 | 자산 분석 및 중요도 평가 | |
| 요구 사항 상세 설명 | 정의 | 정보자산 분류 및 자산별 중요도에 따른 보호 프로세스 정립 |
| 세부 내용 | ㅇ 정보자산 분류·식별 및 중요도 평가 - 공단 내 모든 정보자산을 유형별 분류 및 식별 - 정보자산의 특성을 고려하여 자산별 중요도 평가 | |
| 산출정보 | ㅇ 정보자산 및 서비스 목록 ㅇ 정보자산별 중요도 평가표 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-004 | |
| 요구사항 명칭 | 업무영향분석(BIA) & 업무연속성계획(BCP) | |
| 요구 사항 상세 설명 | 정의 | 중요 업무에 대한 영향분석 실시 및 연속성 계획 수립 |
| 세부 내용 | ㅇ ISO 27001:2022/ISO 27701:2025 대상 범위에 대한 BIA 및 BCP 수립 - 업무 영향 분석(BIA : Business Impact Analysis) ∙ 주요 핵심 업무별 중요도를 산정하고 영향도 분석 - 업무 연속성 계획(BCP : Business Continuity Planning) ∙ BIA 결과, 우선순위 기준으로 BCP 수립 | |
| 산출정보 | ㅇ 업무영향 분석 결과 ㅇ 업무연속성 계획서 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-005 | |
| 요구사항 명칭 | 보안 취약점 진단 및 현행화 | |
| 요구 사항 상세 설명 | 정의 | 관리·물리·기술적 취약점 진단, 증적자료 현행화 |
| 세부 내용 | ㅇ 관리적·물리적 취약점 분석 ㅇ 기술적 취약점 분석 - 서버, 네트워크 장비, 정보보호 시스템, DBMS, 모바일 웹 등 기술적 취약점 진단 - 웹서비스에 대한 취약점 점검 및 유형별 위험도 등급으로 분류 ※ 주요정보통신기반시설 기술적 취약점 분석 평가 상세가이드에 따라 점검 ㅇ 모의해킹를 통한 취약점 분석 - KORAD 내·외부 서비스 대상 모의 해킹 * 소프트웨어 개발보안 가이드 적용 - 시나리오 기반 대응 프로세스 점검 및 대응 방안 수립 ※ 개인정보처리시스템 포함 ㅇ 관리체계 개선 - 증적자료 현행화 지원 등 ※ 그 밖에 ISO 27001:2022/ISO 27701:2025 인증 갱신심사를 위해 필요한 문서, 자료 등의 사전 준비 및 보완 필요 | |
| 산출정보 | ㅇ 취약점 점검 계획서 ㅇ 관리적·물리적 취약점 진단 결과 ㅇ 기술적 취약점 진단 결과 ㅇ 모의해킹 결과 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-006 | |
| 요구사항 명칭 | 위험 분석 및 평가 | |
| 요구 사항 상세 설명 | 정의 | 위험 식별 및 평가 |
| 세부 내용 | ㅇ 위험 식별 및 평가 - 위협, 취약성, 영향도 등을 고려한 위험 평가 수행 - 위험평가 결과 ‘위험수용’으로 분류하는 사항에 대해서는 객관적인 사유를 확보(인터뷰) 후 분류 - 보호 대책 우선순위 선정 및 (정보보호, 개인정보보호) 이행과제 도출 ㅇ 목표위험수준(DoA : Degree of Assurance) 결정 - 각종 위험이 조직에 미치는 영향을 고려하여 위험도 산정기준 마련 - 위험도 산정기준에 따라 식별된 위험에 대하여 위험도 산정 - 수용할 수 있는 목표 위험 수준 결정 - 수용할 수 있는 목표 위험 수준을 초과하는 위험을 식별하고 문서화 | |
| 산출정보 | ㅇ 위험 분석(평가) 계획서 및 결과보고서(정보자산별 보고서, Gap/SoA, 모의해킹) ㅇ DoA 산정 보고서 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-007 | |
| 요구사항 명칭 | 위험 조치 계획 수립 | |
| 요구 사항 상세 설명 | 정의 | 자산 중요도 및 위험 수준에 대응한 대응 조치 전략 |
| 세부 내용 | ㅇ 위험처리 전략 수립 - 자산의 중요도에 대한 위험조치 계획 수립 - 단계별 대응 및 처리절차 정립 - 자산별 복구 우선순위 및 지원 조직(인력) 수립 ㅇ 위험 제거 및 최적화 관리 방안 수립 | |
| 산출정보 | ㅇ 위험조치 계획서 ㅇ 위험조치 결과서 ㅇ 취약점별 위험 개선 방향 수립 및 가이드 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-008 | |
| 요구사항 명칭 | 정보보호 및 개인정보보호 대책 수립 | |
| 요구 사항 상세 설명 | 정의 | 국제 규격에 부합한 정보보호·개인정보보호 대책 수립 |
| 세부 내용 | ㅇ ISO 27001:2022/ISO 27701:2025 통제항목 선정 및 상세 설계 - 통제항목 중 중요도를 고려한 구체적인 보호대책 마련 ㅇ 대내외 환경을 고려하여 수행할 수 있는 정보보호·개인정보보호 관리절차 및 개선사항 도출 - 관련 법령 등 최신 관련 법률 개정사항 반영 * 개인정보 보호법(PbD), 국가 정보보안 기본지침(N2SF) - 정보보안 및 개인정보보호 최신 동향 분석 결과를 반영 * AI 등 신기술 도입 전주기 프라이버시 리스크 방안 제시 등 ㅇ 공단의 현황과 특성을 반영한 안전성 강화 방안 제시 - 개인정보 내부 관리계획 필수사항 반영 검토 - 개인정보 수집·이용 동의서 및위탁계약의 적정성 검토 및 개선 - 개인정보 안전조치 강화 추진사항 제시 ㅇ 이행 조치 가이드 제공 및 위험수용 상황에 대한 프로세서 교육 - 위험수용 보고서 작성 방법 및 세부 원칙 외 - 단, 개인정보보호 조치 내용 중 법적 준거성에 따른 조치항목은 별도 보고 및 협의 - 인증 획득을 위한 제반 절차 준비 등 추진 계획 마련 | |
| 산출정보 | ㅇ 설계서 ㅇ 이행 조치 가이드 ㅇ 개인정보 내부 관리계획 ㅇ (필요시) 위험수용 보고서 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-009 | |
| 요구사항 명칭 | 컴플라이언스 분석 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | ㅇ 컴플라이언스 환경 변화에 대응을 위한 매뉴얼/절차 제·개정 * 출력·복사물 보호 및 관리 정책, 규정 등 마련, 가명정보 관리 및 제공에 필요한 내부 관리체계(제공 절차, 지침, 내부관리계획) 마련 ㅇ 인증기준에 적합한 관리 절차 및 통제 절차 등 제·개정 ㅇ 정보보호/개인정보보호 관련 운영 현황을 적용하여 운영매뉴얼/절차 등을 제·개정 ㅇ 상위 중앙행정기관의 관련 정책 반영 ㅇ ISO 인증 통제항목과 사이버보안 실태평가(국가정보원), 개인정보 보호수준 평가(개인정보보호위원회) 항목(편람)에 대한 이행 활동 방안 제시 * 평가 미흡사항에 대한 조치(안) 제시 | |
| 산출정보 | ㅇ (정보보호/개인정보보호) 매뉴얼(지침)/절차 등 운영 정책서 ㅇ (정보보호/개인정보보호) 이행 활동 방안 가이드 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-010 | |
| 요구사항 명칭 | 정보보안·개인정보보호 교육(활동) 및 모의훈련 | |
| 요구 사항 상세 설명 | 정의 | 임직원의 인식제고를 위한 교육 실시 및 모의훈련 수행 지원 |
| 세부 내용 | ㅇ 교육 및 훈련 - 직무별 차별화된 전담 교육 실시 ∙ 임직원, 정보화 인력, 정보보안 담당자, 개인정보취급자, 외주용역 직원 등 - 개인정보보호 활동 지원 ∙ 기관 내부에서 추진 가능한 이벤트 활동 등의 기획 제시 * 개인정보 보호의 날 주간 운영 시 보안골든벨, 개인정보 사례집 공유 등 - 사이버 역량 강화 훈련(웹해킹, DDoS, 개인정보 유·노출 대응 훈련 등) ∙ 임직원의 사이버 위협 대응 능력 향상 위한 모의 훈련 실시 ※ 실제 운영서버를 대상으로 훈련하며, 구체적인 훈련 방법 및 일정은 협의하여 추진 | |
| 산출정보 | ㅇ 교육 계획서 ㅇ 개인정보보호 활동 계획서 ㅇ 훈련 계획서, 시나리오, 결과보고서 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-0011 | |
| 요구사항 명칭 | 자체 모의 감사 및 경영 검토 | |
| 요구 사항 상세 설명 | 정의 | 모의 감사 및 경영 검토 지원 |
| 세부 내용 | ㅇ 인증범위 내 운영 현황에 대한 모의 내부 감사 - ISO 27001:2022/ISO 27701:2025 통제항목 인증 기준에 따른 내부 모의 감사 실시 - 감사 결과 부적합 항목에 대한 개선 방안 마련 - 내부 감사 결과에 대한 요약보고서 o 점검 결과에 따른 결과보고서 및 경영 검토에 대한 준비 지원 - 매뉴얼/절차서 제/개정(안)에 대한 요약보고서 - 기타 검토 시 필요한 보고서 일체 ㅇ 내부 감사는 ISO 심사 관련 자격이 있는 자가 수행 | |
| 산출정보 | ㅇ 내부감사 결과 계획서/보고서 ㅇ 경영 검토 회의록 및 요약보고서 |
| 요구사항 분류 | 컨설팅 요구사항 | |
|---|---|---|
| 요구사항 번호 | CSR-012 | |
| 요구사항 명칭 | ISO 27001:2022/ISO 27701:2025 갱신 인증 심사 지원 | |
| 요구 사항 상세 설명 | 정의 | ISO 27001:2022/ISO 27701:2025 인증심사 대응 추진 |
| 세부 내용 | ㅇ 국제 규격 인증 획득 절차 지원 - 부적합 사항에 대한 조치방안 및 재발방지 방안 - 관련 증적 자료 준비 및 결함 보완 지원 ㅇ ISO 27001:2022/ISO 27701:2025 지속적·안정적 운영 방안 마련 - 지속적인 사후관리 위한 업무 수행 프로세스 수립 - 선임심사원 등 공단 자체 전문 인력 양성 방안 마련 | |
| 산출정보 | ㅇ 관련 인증 심사 제반 문서 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 번호 | SER-001 | |
| 요구사항 명칭 | 공통 보안 요구 | |
| 요구 사항 상세 설명 | 정의 | 공통 보안 요구 사항 |
| 세부 내용 | ㅇ 제안사는 당해 제안과정 또는 업무수행 과정을 통하여 취득한 정보는 절대 외부에 누설, 유출해서는 안되며, 이를 위반한 경우에는 민·형사상 또는 관계법규에 따라 어떠한 조치와 처벌도 감수해야 함 - 누출금지 대상정보의 정보유출 시 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 등에 의거 부정당업체로 등록할 수 있음 ㅇ 제안요청서에서 특별히 명시하지 않은 사항에 대해서는 공단의 「정보보안지침」 및 국가정보원「국가 정보보안 기본지침」등 에서 정하는 바에 따름 ㅇ 제안사는 사업수행과 관련한 물리적, 관리적, 기술적 보안대책에 대한 보안관리계획을 수립하여야 하며 보안상 결격사항이 없도록 조치해야 함 - 문서, 인원, 장비, 자료 등에 대한 보안관리계획을 사업계획서에 기재해야함 ㅇ 제안사는 사업수행 중 보안 위규사항 발생 시 정보화 용역 사업 보안 특약(붙임 9), 용역사업 보안위규 처리기준(부록 1), 보안위약금 부과 기준(부록 2)에 따름 | |
| 산출정보 | 프로젝트 수행 계획서, 사업계획서, 외주 용역사업 보안특약 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 번호 | SER-002 | |
| 요구사항 명칭 | 인력 보안 요구 | |
| 요구 사항 상세 설명 | 정의 | 참여인력에 대한 인력 보안 요구 사항 |
| 세부 내용 | ㅇ 본 사업의 투입인력과 업체의 대표자는 별도 양식에 의한 보안서약서(참여인력, 대표자)를 친필 서명하여 제출해야 함 ㅇ 제안사는 용역사업 수행 전 참여인원은 법률 및 규정에 의한 비밀 유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육에 참석해야 함 ㅇ 사업 참여인력은 임의로 교체할 수 없으며, 부득이한 사유로 교체해야 하는 경우 공단 사업담당자에게 즉시 보고해야 함 - 교체 시 공단이 요구하는 절차에 따라 교체해야 함 | |
| 산출정보 | 프로젝트 수행 계획서, 대표자·참여인력 보안 서약서 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 번호 | SER-003 | |
| 요구사항 명칭 | 자료 보안 요구 | |
| 요구 사항 상세 설명 | 정의 | 자료 보안 요구 사항 |
| 세부 내용 | ㅇ 공단에서 지정한 누출금지 대상 정보는 대외비 또는 비공개 기준에 준하여 관리해야 함 - 공단이 제공하는 자료에 대해서 자료 관리 대장을 작성하고 인계자와 인수자가 친필 서명 후 제공 받고 단위 업무 종료 시 반드시 자료 반납 및 파기를 공단 사업담당자에게 확인 받아야 함 ㅇ 제안사는 공단으로부터 제공받은 장비, 서류 및 산출물 등은 사업담당자 입회하에 모두 반납하고 삭제해야 함 ㅇ 용역사업 관련자료 및 사업과정에서 생산된 모든 산출물은 파일서버에 저장하거나 공단이 지정한 PC에 저장, 관리해야 함 | |
| 산출정보 | 프로젝트 수행계획서(착수보고서), 자료 관리 대장, 월별 보안관리 점검표 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 번호 | SER-004 | |
| 요구사항 명칭 | 사업 수행 장소 및 장비 반·출입 보안 요구 | |
| 요구 사항 상세 설명 | 정의 | 사업 수행 장소 및 장비 반·출입 보안 요구 사항 |
| 세부 내용 | ㅇ 사업 수행 장소 및 상주 여부를 구분하여 관리적, 물리적, 기술적 보안대책을 제시해야 함 - 사업 수행 장소는 반드시 독립된 공간을 확보하고 비인가자의 출입 및 접근을 통제해야함 ㅇ 사업수행에 사용하는 장비의 반입·출은 반·출입대장에 기재하여 관리해야 함 - 장비 반입 시 장비 반입 신청서 및 정보시스템 관리대장을 작성하고 공단 사업담당자에게 확인을 받아야 함 - 반입되는 PC는 백신 프로그램을 설치하고 악성코드 등 사전에 위험요소를 제거하고 공단에서 제공하는 보안프로그램을 설치하고 결과를 제출해야 함 - 정기적인 보안검사와 개인정보 보유현황을 점검하고 결과를 제출해야함 - 반입된 PC 노트북 등 장비 유출방지를 위한 물리적 보호대책을 강구해야함 - 개발장비, 저장매체 등 공단의 사업담당자의 확인을 득한 후, 반·출입해야 함 | |
| 산출정보 | 사업 수행 계획서, 장비 반입 신청서, 정보시스템 관리대장 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 번호 | SER-005 | |
| 요구사항 명칭 | 네트워크 접근 보안 요구 | |
| 요구 사항 상세 설명 | 정의 | 네트워크 접근 보안 요구 사항 |
| 세부 내용 | ㅇ 참여인력은 공단 정보통신망에 접속하면 공단의 보안정책에 동의하는 것으로 간주함 ㅇ 참여인력은 공단 정보통신망에 접속하기 위해 공단이 지정한 보안 SW 등을 설치해야 하며, 보안 SW를 설치하지 않거나 임의로 삭제하는 경우 등 보안정책 위반 시 정보통신망 접속이 해지될 수 있음 ㅇ 정보통신망에 접속하는 참여인력의 PC는 인터넷차단을 원칙으로 하며, 사업수행 상 필요한 경우에 한해 제한적으로 허용될 수 있음 ㅇ 공단은 보안정책상 사업 참여인력이 사용하는 정보통신망을 공단망과 분리하여 구성할 수 있으며, 제안사가 사업수행 상의 필요로 서버 등 접근이 필요할 경우 계정별로 시스템 접근권한을 차등 부여함 | |
| 산출정보 | 사업 수행 계획서, 월별 보안관리 점검표 |
| 요구사항 분류 | 보안 요구사항 | |
|---|---|---|
| 요구사항 번호 | SER-006 | |
| 요구사항 명칭 | 사업 완료 시 보안 요구 | |
| 요구 사항 상세 설명 | 정의 | 사업 완료 시 보안 요구 사항 |
| 세부 내용 | ㅇ 사업 수행 중 취득한 모든 자료와 정보는 사업수행 중은 물론, 사업 완료 후에도 이를 유출해서는 안 되며, 사업종료 시 공단 사업담당자 입회하에 반환, 소각 및 완전 폐기 등 필요한 조치 이행 ㅇ 사업 종료 시, 반입한 PC 등은 완전삭제 완료 후 공단 사업담당자 승인하에 반출하여야 하며 용역사업 철수 확인서를 제출해야 함 ㅇ 사업 최종 산출물에 대해 보안취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 함 ㅇ 사업내용 누출금지에 대한 대표자 명의 확약서 및 참여인력에 대한 사업 철수자 보안서약서 제출 | |
| 산출정보 | 대표자 명의 보안 확약서, 사업 철수자 보안서약서, 용역사업 철수 확인서 |
| 요구사항 분류 | 품질관리 요구사항 | |
|---|---|---|
| 요구사항 번호 | QUR-001 | |
| 요구사항 명칭 | 품질관리 일반사항 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | ㅇ 품질관리 조직과 운영절차를 구체적으로 제시하고 준수하여야 함 ㅇ 사업수행자는 최근의 자료를 이용하여야 하며, 관련 법령 등에 저촉되지 않도록 하여야 함 ㅇ 품질활동의 제반절차 및 산출물을 명시한 품질관리계획을 제안서 및 사업 수행계획서에 상세하게 기술하여야 하며, 이에 근거하여 체계적이고 효과적인 프로젝트 진행을 위하여 사업기간동안 품질관리직을 통해 품질 보증활동을 수행하고 결과물을 제출하여야 함 ㅇ 품질 문제 발생 시 분석결과를 제시하고 개선하여야 함 ㅇ 과업범위외의 요인으로 인해 사업결과에 영향이 있거나 예상되는 경우 원인과 해결방안을 공단에 제시하여 위험요소를 최소화하고 문제가 해결될 수 있도록 적극 협조하여야 함 | |
| 산출정보 | 품질보증계획서, 품질점검 보고서 |
| 요구사항 분류 | 제약사항 | |
|---|---|---|
| 요구사항 번호 | COR-001 | |
| 요구사항 명칭 | 정보시스템의 서비스 영향도 최소화 | |
| 요구 사항 상세 설명 | 정의 | 정보시스템의 서비스 영향도 최소화 방안 |
| 세부 내용 | ㅇ 정보시스템의 서비스 영향도 최소화를 위한 방안 마련 - 정보시스템의 취약점 진단에 따른 서비스 중단이 불가함에 따른 안정적 서비스 유지 방안 - 진단 등에 소요되는 자동화 툴의 안정성 확보 방안 등 | |
| 산출정보 | 서비스 영향 시 긴급 대응 방안, 활용 SW 목록 등 |
| 요구사항 분류 | 제약사항 | |
|---|---|---|
| 요구사항 번호 | COR-002 | |
| 요구사항 명칭 | 프로젝트 장소 및 환경 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | ㅇ 사업수행 장소는 공단에서 제공한 공간을 상호 협의하여 사용하도록 함 ㅇ 필요시 상호 협의하에 별도 사무실을 사용할 수 있으나 이에 따른 제반비용은 제안사가 부담으로 함 ㅇ 사업수행을 위한 사무실 임차, 공단 정보통신망 연결 및 사업환경 구축, 투입인력에 대한 전산장비(H/W, S/W), 및 사무기기 등 과업수행을 위해 소요되는 제반사항은 제안사가 자체적으로 확보해야 하며 이에 따른 소요 비용은 예정가격(용역대가)에 포함됨 | |
| 산출정보 | 사업 수행계획서 |
| 요구사항 분류 | 제약사항 | |
|---|---|---|
| 요구사항 번호 | COR-003 | |
| 요구사항 명칭 | 저작권 및 인증 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | ㅇ 본 사업 수행 시 생산된 모든 자료는 사전 승낙 없이 원본 또는 개작을 불문하고 제3자에게 전부 또는 일부를 대여하거나 무상 또는 유상으로 제공할 수 없음 ㅇ 본 사업 수행 시 제3자의 소유권 및 저작권을 침해하는 원본의 도용이나 개작으로 인하여 공단이 피해를 입게 되는 경우에는 계약기간을 불문하고 그 모든 책임은 사업수행자에 있음 - 사업수행자는 피해에 따른 모든 손해배상을 해야 하며, 공단이 요구하는 기간 동안 필요한 모든 조치를 해야 하고 이에 소요된 비용은 따로 지급하지 않음 ㅇ 본 사업 수행 중 발생된 장애, 사고, 제안요청서 기준미달 등으로 손해가 발생한 경우 사업수행자가 손해배상 해야 함 ㅇ 본 사업과 관련한 보안사고 또는 개인정보 유출사고로 인하여 관련자 또는 개인정보 주체가 손해를 입은 경우에는 사업수행자의 책임 하에 손해를 배상하여야 함 | |
| 산출정보 | 사업 수행계획서 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 번호 | PMR-001 | |
| 요구사항 명칭 | 사업수행 조직 구성 및 인력요건 | |
| 요구 사항 상세 설명 | 정의 | 사업수행 조직 구성 및 인력 자격요건 |
| 세부 내용 | ㅇ 제안사는 성공적인 사업추진을 위한 수행 조직을 제시하고, 참여인력에 대해서는 단계별, 추진일정별 투입계획, 역할 등을 제시해야 함 ㅇ 특별한 사유가 없는 한 인력교체는 불가하며, 인력변경 시 사전 승인을 받아야 함 ㅇ 본 사업에 투입할 참여인력에 대해서는 경력을 증명할 참여인력 관련 증빙서류(경력증명서, 자격증 사본 등)를 첨부해야 함 - 참여인력은 반드시 사업자 소속이어야 하고, 특별한 사유가 없는 한 인력교체는 불가하며, 불가항력 사유로 인력교체 필요 시 인력교체 안정화 및 품질저하 방지대책 제시 ㅇ 투입인력의 교체가 필요한 경우 사전 협의에 의하며, 1주일 이상 인계인수 실시 - 제안사, 투입인력의 사정으로 인해 교체가 필요한 경우 - 자질 부족, 근무태도 분량 등으로 교체가 필요한 경우 ㅇ 상주기술자의 근무시간 및 방법은 공무원 복무규정 준용 - 긴급 사이버 위기 발생 등 특별한 관리가 필요한 경우, 정규 근무시간 이외 추가 근무 실시 ㅇ 제안사는 공단의 유지보수 조직과의 협업 방안을 제시해야함 ㅇ 본 사업에 참여야하는 인력은 관련 분야 전문가로 구성하여야 함 - 사업관리 책임자(PM)는 본 사업을 총괄할 수 있는 지식과 경험을 보유한 전문인력으로 함. PM은 제안사 소속으로 “ISO/IEC 27001:2022 인증심사원”, “ISO/IEC 27701:2019 인증심사원”자격을 보유하고 있는 고급기술자(정규직원)으로 “CISSP(공인 정보시스템 보안 전문가)”, 정보보안기사 자격증을 필수로 보유하고 본 사업을 총괄할 수 있는 전문 인력으로 함 - 사업관리 리더(PL)은 제안사 소속으로 “ISO/IEC 27001:2022 인증심사원”자격을 보유하고 보안 인증 심사 컨설팅 수행 유경험자으로 함 - 웹 취약점 점검 및 모의해킹 수행자는 행정안전부 SW보안 약점 진단원 자격을 필수로 보유하는 자로 함 - 제안사는 추진조직 외에 본 사업을 성공적으로 수행할 수 있도록 인력의 추가 투입방안을 제시할 수 있음 | |
| 산출정보 | 사업수행계획서, 인력투입명세서, 재직증명서 등 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 번호 | PMR-002 | |
| 요구사항 명칭 | 사업수행 계획 수립 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | ㅇ 사업수행 계획은 수행공정간 연계성을 갖도록 하고, 품질보증기간 등을 고려하여 상세하게 기술 ㅇ 모든 활동에 대한 업무의 상세 정의, 일정계획, 수행방안 및 의사소통 방안, 기밀보장 방안 등을 수립 ㅇ 본 사업 수행에 있어 이루어져야 할 각종 보고(정기/비정기) 계획을 상세히 제시 - 착수보고 : 계약 후 10일 이내 - 주간보고 : 매주 금요일 - 월간보고 : 매월 첫째 주 금요일 - 중간보고 : 사업 진척률 50% 시점(협의 후 결정) - 완료보고 : 사업 완료 시 ※ 보고 시점은 상호 협의하에 변경 가능 ㅇ 제안사는 본 사업을 기간 내 완수하기 위해, 전체 사업일정을 고려하여 단계별 추진 일정 및 세부 활동 내용이 포함된 일정계획을 제시 ㅇ 제안사는 일정계획에 따른 관리 방안 및 체계를 제시 ㅇ 사이버공격 대응훈련 및 취약점 점검 방법 선정 사유를 제시 ㅇ 본 사업 수행절차의 체계적 관리를 위한 사업수행 단계별로 체계적인 적용방안을 제시 | |
| 산출정보 | 사업수행계획서, 주간보고서, 착수/완료보고서, 회의록 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 번호 | PMR-003 | |
| 요구사항 명칭 | 통제 및 리스크 관리 계획 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | ㅇ 제안사는 취약점 점검 및 모의해킹 시 발생될 수 있는 위험에 대한 방지 계획을 기술적으로 제시 ㅇ 일정지연, 품질저하 등을 사전에 예방하고 발생 시 대처방안을 구체적으로 제시 ㅇ 사업수행 절차에 따른 구체적인 공정 및 진행현황 등 진척률을 관리하고, 주간/월간보고 시 제출 | |
| 산출정보 | 사업수행계획서, 취약점 진단계획서, 취약점 점검결과 보고서, 이행점검 결과보고서, 최종보고서 등 |
| 요구사항 분류 | 프로젝트 관리 요구사항 | |
|---|---|---|
| 요구사항 번호 | PMR-004 | |
| 요구사항 명칭 | 검수 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | ㅇ 검수는 제반 작업 진척사항 등의 실적을 기준으로 실시하며, 검수내용에 대해 공단의 시정요구가 있을 경우 제안사는 성실히 이해해야 함 | |
| 산출정보 | 사업수행 결과보고서 |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
|---|---|---|
| 요구사항 번호 | PSR-001 | |
| 요구사항 명칭 | 교육계획 | |
| 요구 사항 상세 설명 | 정의 | 교육계획 수립 |
| 세부 내용 | ㅇ 취약점 진단 결과 및 발견된 취약점에 대한 대응방안 및 조치방안을 관련 담당자를 대상으로 교육 - 교육에 필요한 교재 및 소요경비는 업체가 부담 ㅇ 사업종료 후 품질 및 하자보증 기간 동안 사업 수행 결과에 대한 자문 및 교육 요청 시 이를 수행 | |
| 산출정보 | 교육계획서 |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
|---|---|---|
| 요구사항 번호 | PSR-002 | |
| 요구사항 명칭 | 기술이전 | |
| 요구 사항 상세 설명 | 정의 | 기술이전 방안 |
| 세부 내용 | ㅇ 제안사는 본 사업과 관련된 기술이전 분야, 이전 내용, 이전 방법 및 기간, 인원, 비용 부담조건 등이 포함된 기술이전 계획을 제시 ㅇ 제안사는 본 사업에 대해여 공단 사업담당자에게 본 사업 결과를 인계하기 위한 인계기간, 인계방법 및 절차 등을 포함한 인계계획을 제시 해야함 ㅇ 취약점 분석·평가를 위한 기술 및 최신 정보 제공 - 취약점 개선 및 정보보호 관리체계 운영을 위하여 교육 등 기술이전 요청이 있을 경우 이에 응해야 함 | |
| 산출정보 | 기술이전 계획서 |
| 요구사항 분류 | 프로젝트 지원 요구사항 | |
|---|---|---|
| 요구사항 번호 | PSR-003 | |
| 요구사항 명칭 | 하자보수 | |
| 요구 사항 상세 설명 | 정의 | 하자보수 방안 수립 |
| 세부 내용 | ㅇ 사업수행자는 하자보수 계획을 구체적으로 제시해야 함 (지원범위, 지원방법, 투입인력 등) ㅇ 프로젝트와 관련된 모든 제품에 대한 품질 및 하자보증 기간은 검수 완료일로부터 1년으로 하며, 무상으로 보수해야함 | |
| 산출정보 | 하자보수 계획서 |
| 요구사항 분류 | 기타 요구사항 | |
|---|---|---|
| 요구사항 번호 | ETC-001 | |
| 요구사항 명칭 | 하도급 사전 승인 | |
| 요구 사항 상세 설명 | 정의 | |
| 세부 내용 | ㅇ 본 사업의 일부를 하도급 시에는 “소프트웨어사업의 하도급 승인 및 관리 지침”에 의한 계획서 제출 ㅇ 하도급 범위는 “소프트웨어산업 진흥법 제20조의3 제1항”에 따라 사업금액의 100분의 50을 초과할 수 없음 ㅇ 하도급 계약 승인은 “소프트웨어사업의 하도급 승인 및 관리 지침”의 적정성 판단 세부기준에 의해 판단 - 85점 이상인 경우 승인 - 다만, 85점 이상인 경우에도 하도급 세부조건 등으로 인해 사업 수행이 원활한 수행이 불가능하다고 인정되는 경우 승인을 거부할 수 있음 | |
| 산출정보 |
참가자격
Ⅲ 제안 안내사항
1. 제안안내 및 참가자격 ㅇ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조의 규정에 의한 자격조건을 갖춘 사업자로서 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시 G2B (나라장터) 시스템에 입찰일 전일까지 입찰참가 등록한 업체로 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 해당되지 않는 자 ※ 전자입찰 미등록업체는 입찰서 제출마감일 전일까지 조달청 국가종합전자조달시스템(https://www.g2b.go.kr)의 이용자 등록 안내에 따라 등록하여야 함 ㅇ 정보보호산업의 진흥에 관한 법률 제23조(정보보호 전문서비스 기업의 지정관리)에 따른 정보보호 전문서비스 기업(업종코드 : 1542), 또는 소프트웨어 사업자(업종코드 : 1468)으로서 전자입찰서 제출 마감일 전일까지 국가종합전자조달 시스템(나라장터)에 입찰 참가자격 등록한 자 ㅇ 「중소기업제품구매촉진 및 판로지원에 관한 법률」 제2조에 규정된 중소기업자로서, 「중․소기업, 소상공인 및 장애인기업 확인요령」에 따라 발급된 “중소기업, 소상공인 확인서”를 소지한 업체 ㅇ 소프트웨어산업진흥법 제24조의2 및 대기업인 소프트웨어사업자가 참여할 수 있는 사업금액 하한 (과학기술정보통신부 고시 제2017-7호) 적용에 따라 대기업인 소프트웨어사업자는 참가를 제한함 ㅇ 공동이행계약은 불가하며, 하도급은 50% 초과하지 않는 부분에서 일부 허용함
배점·평가
2. 입찰 및 낙찰방식 가. 입찰방식: 중·소기업 제한경쟁입찰 나. 낙찰자 결정방식: 협상에 의한 계약체결 ㅇ 국가를 당사자로 하는 계약에 관한 법률 시행령 제43조 다. 제안서 평가와 협상, 낙찰자 결정 ㅇ 기술평가와 가격평가를 실시하여 종합평가점수로 산출 - 평가비율: 기술능력 평가점수(90%), 입찰가격 평가점수(10%) - 종합평가점수 산출 = 기술능력 평가점수 + 입찰가격 평가점수 - 동점 시 처리방침 종합평가 점수가 동점인 경우 기술능력평가 점수가 높은 업체를 선정 기술능력평가 점수도 동일한 경우 배점이 높은 평가항목(기술 및 기능)에서 점수가 높은 업체 선정 - 평가점수에서 소수점 이하가 있는 경우 소수점 5자리에서 반올림(협상에 의한 계약체결 기준, 기획재정부 회계예규 제162호, 2014.1.10.) ※ 제안서 발표 순서는 제안서 접수 순서로 진행 ㅇ 기술평가 - 평가위원회 위원은 5인으로 구성 - 기술평가 점수는 평가위원이 평가한 점수를 평균하여 획득 점수를 산출 ※ 평가 점수 최고점과 최저점은 제외하여 산출 - 기술평가는 SW 기술성 평가기준(과학기술정보통신부 고시 제2025-20호, 2025.4.30) - 상세한 기술평가항목 및 배점은 다음페이지 표 참고
※ 2~5인 이내 보조 인원이 배석하여 평가위원의 질의에 응답하게 할 수 있음 ㅇ 가격평가 방법 - 『국가를 당사자로 하는 계약에 관한 법률 시행령 제43조 2』에 의한 가격평가 [협상에 의한 계약체결기준] ㅇ 협상 적격자 선정 및 협상순서 - 기술평가 점수만을 기준으로 85% 이상인 자를 협상적격자로 선정하되, 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음 - 협상순서는 종합평가점수의 고득점 순에 의하여 결정 - 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음 - 모든 협상적격자와 협상 결렬 시 재공고입찰에 부칠 수 있음 - 협상대상자가 제안한 사업내용, 이행방법, 이행일정, 제안가격 등 제안서의 내용을 대상으로 협상 실시 - 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능 ㅇ 제안서 평가항목 및 배점
| 평가부분 | 평가항목 | 배점 | 평가내용 | |||||
|---|---|---|---|---|---|---|---|---|
| 정성평가 | 전략 및 방법론 (20) | 사업 이해도 (5) | 5 | 4.5 | 4 | 3.5 | 3 | - 사업의 배경 및 특성·목표에 이해하고 이를 바탕으로 일관성 있는 방향과 전략 |
| 추진전략 (10) | 10 | 9.5 | 9 | 8.5 | 8 | - 공단 특성 및 환경을 고려한 추진방향과 추진전략의 타당성 및 실현가능성 | ||
| 컨설팅 방법론 (5) | 5 | 4.5 | 4 | 3.5 | 3 | - 컨설팅 방법론에 대한 적정성 - 관련기술 및 방안의 실제 적용 적절성 | ||
| 기술 및 기능 (30) | 수행 조직 (10) | 10 | 9.5 | 9 | 8.5 | 8 | - 투입인력의 구성 적절성 및 사업수행 인력의 전문성 - 투입인력의 규모를 적절히 제시 | |
| 기술 사항 (15) | 15 | 14.5 | 14 | 13.5 | 13 | - 정보보안·개인정보보호 관리체계 점검 및 대응 방법에 대한 타당성 및 전문성 - 취약점 분석 평가 및 보호대책 수립 - ISO27001/ISO27701 인증 심사 사전 준비 및 지원 | ||
| 보안 사항 (5) | 5 | 4.5 | 4 | 3.5 | 3 | - 요구사항 및 시스템 분석을 바탕으로 보안 요구사항의 적용 방안의 구체성 및 적용 가능성 | ||
| 프로젝트관리 (15) | 관리 방법론 (2.5) | 2.5 | 2 | 1.5 | 1 | 0.5 | - 사업위험, 사업진도, 보안관리, 성과물이나 산출물의 형상 및 문서를 관리하는 방법 등의 구체성 및 적정성 | |
| 일정 관리 (5) | 5 | 4.5 | 4 | 3.5 | 3 | - 사업수행에 필요한 활동을 도출하여 정확한 활동 기간의 산정 및 각 활동에 적합한 자원 할당 등 | ||
| 기밀 보안 (5) | - 보안 체계 및 정보보호대책의 적정성 - 누출금지정보 보안방안의 적정성 | |||||||
| 품질 보증 (2.5) | 2.5 | 2 | 1.5 | 1 | 0.5 | - 품질보증 확보방안의 구체성 - 품질보증을 위한 조직 및 방법의 적정성 | ||
| 프로젝트 지원 (10) | 하자 보수 (5) | 5 | 4.5 | 4 | 3.5 | 3 | - 안정화 기간 중 유지보수 및 지원의 적절성 - 사업 종료 후 유지보수 지원 방안의 적절성 | |
| 교육 훈련 (5) | - 요구사항 관련 교육 훈련의 방법, 내용, 일정 및 조직의 적정성 및 구체성 | |||||||
| 하도급계획 적정성 (5) | 하도급계획 적정성 (5) | - 「소프트웨어산업 진흥법」에 따른 하도급 계획의 적정성 | ||||||
| 정량평가 | 제안사 일반 현황 (10) | 경영상태 (10) | 10 | 9.5 | 9 | 8.5 | 8 | - 신용평가등급에 의한 경영상태 평가기준 |
합 계 ※ 구체적인 평가요소 기준은 「소프트웨어 기술성 평가기준(과학기술정보통신부고시)」참조 ※ 정성제안서 사본 및 제안서 평가 중 입찰 참가업체의 업체명, 로고, 계열사명, 주소, 대표자명, 홈페이지주소, 전자우편주소가 확인된 경우 해당 제안서 기술능력평가점수에서 3점을 감점한다. ㅇ 정량평가 기준 - 재무구조·경영상태(업체신용평가등급) : 10점
| 신용평가등급 | 배점 | ||
|---|---|---|---|
| 회사채 | 기업어음 | 기업신용평가등급 | 배점 |
| AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0 | A1, A2+, A20, A2-, A3+, A30 | AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0 | 10.0 |
| BBB-, BB+, BB0, BB- | A3-, B+, B0 | BBB-, BB+, BB0, BB- | 9.5 |
| B+, B0, B- | B- | B+, B0, B- | 9.0 |
| CCC+ 이하 | C 이하 | CCC+ 이하 | 7.0 |
<평가기준> 1. 「신용정보의 이용 및 보호에 관한 법률」 제2조제8의3에 해당하는 신용조회사 또는 「자본시장과 금융투자업에 관한 법률」 제335조의3에 따라 업무를 영위하는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다. 2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다. 3. 평가기준 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다. 4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 확인은 「중소기업제품공공구매 종합정보망」에 등재된 자료로 확인하며, 창업기업확인서의 유효기간 내에 있어야 한다. 다만, 제안서 평가일 전일까지 발급된 자료도 심사에 포함하며, 이 경우 입찰공고일 이전 창업을 확인 할 수 있는 자료(법인인 경우 법인등기부상 법인설립등기일, 개인사업자인 경우에는 사업자등록증명서 상 사업자등록일)를 제출하여야 한다.(이하 창업기업에 대한 확인방법은 같다)
과업·요구
* 위규 수준은 <부록1. 사업자 보안위규 처리기준> 참고 부록3. 누출금지 대상정보 ① 기관 소유 정보시스템의 내․외부 IP주소 현황 ② 세부 정보시스템 구성현황 및 정보통신망 구성도 ③ 사용자계정․비밀번호 등 정보시스템 접근권한 정보 ④ 정보통신망 취약점 분석․평가 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입 현황 ⑦ 침입차단시스템․방지시스템(IPS) 등 정보보호제품 및 라우터․스위치 등 네트워크 장비 설정 정보 ⑧「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로 분류 된 기관의 내부문서 ⑨「개인정보보호법」제2조 제1호의 개인정보 ⑩「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조 제3항의 대외비 ⑪ 그밖에 각급기관의 장이 공개가 불가하다고 판단한 자료 === 2-2. 과업지시서.hwp === 안전으로 신뢰받는 국민의 코라드 정보보안 및 개인정보보호 관리체계 강화 컨설팅 및 인증 용역 과업지시서 2026. 7.
1 용역 개요
1. 용역명 : 정보보안 및 개인정보보호 관리체계 강화 컨설팅 및 인증 용역 2. 용역 목적 □ 지능화된 보안 위협의 증가 및 내·외부 업무 환경 변화에 따라 정보보안 및 개인정보보호 관리체계 분석결과를 통한 종합적인 대응체계 마련 필요 □ 국제표준 경영시스템(ISO/IEC 27001/27701) 재인증으로 개인정보 및 주요 업무정보 등 정보자산이 안전하고 신뢰성을 갖추도록 국제 표준 관리체계 기틀 확립 □ 개인정보보호법의 정보보호·개인정보보호 책임 의무 강화에 따라 기관의 법적 준수 기준 및 의무 강화 □ 지속적인 보안취약점 점검 및 분석을 통한 취약점 발굴․개선으로 사이버 침해사고에 대한 사전 예방
3. 용역 기간 : 계약체결일로부터 90일 ※ 사업 종료일까지 공단 또는 외부 사정에 따라 인증 심사가 지연되는 경우 심사 종료일까지 인증 지원 4. 용역범위 □ 인증범위 : 한국원자력환경공단 정보시스템(본사 및 사업소)
| 구분 | 세부 내역 | 비고 |
|---|---|---|
| 인력 | ㅇ정보화 및 정보보안(24명) ㅇ일반직원(본사 200명, 사업소 200명) | 총 400명 |
| 정보시스템 | ㅇ서버·네트워크·정보보호시스템 등 약 300여대 ㅇ그룹웨어 및 인사시스템, 홈페이지 등 25종 |
□ 정보시스템 현황 및 네트워크 구성 등 세부 정보화 현황은 비공개 ※ 구체적인 세부 현황에 대한 열람이 필요한 경우 본사에 직접 내방 또는 유선으로 문의
2 주요 과업내용
가. ISO/IEC 27001:2022· ISO/IEC 27701:2025 인증 컨설팅 ㅇ 대내·외 환경 분석 및 인증 범위 결정 - 전사 정보보안 및 개인정보보호 조직 구성 및 정책·지침 등 적정성 검토 - 관리적·물리적·기술적 정보보호 운영수준 점검 - 내·외부 환경과 관련 현안 분석 및 요구사항 분석 ㅇ 정보보호 현황 분석 - 정보자산 식별(재분류) 및 자산 중요도 평가 - 정보서비스와 정보자산의 효율적, 지속적 관리를 위한 자산 분석 평가 ㅇ 개인정보보호 현황 분석 - 개인정보보호 관련 법적 준거성 분석 및 요구사항 분석 - 개인정보의 생명주기(Life Cycle) 분석을 통한 업무 흐름 파악 ㅇ 취약점 진단 - 잠재 위험, 취약점, 개선사항 도출(GAP / 적용성 보고서(SoA) 작성) ㅇ 정보보호·개인정보보호 위험분석 - 관리적‧기술적 보호조치 사항을 점검하여 잠재한 위협 도출 - 위험평가 및 위험대응 방안 수립 ㅇ 정보시스템(개인정보처리시스템)에 대한 보안 취약점 분석 및 평가, 보호대책 수립 및 이행점검 (주요정보통신기반시설 취약점 분석ㆍ평가 기준) ㅇ ISO/IEC 27001:2022· ISO/IEC 27701:2025 이행 가이드라인 수립 ㅇ 독립된 감사인의 기준으로 분석/평가 실시 및 보고서 작성 ㅇ 인증심사 제반 문서 마련 나. 정보자산 기술적 취약점 진단 및 사이버공격 대응훈련 ㅇ 전산망 침투 모의훈련 및 DDoS 모의 훈련 시행 - 웹서비스 취약점 점검에 따른 전산망 침투 훈련 시행 - DDoS 모의훈련 시행 및 DDoS 트래픽 발생에 따른 대응 역량 점검 다. ISO/IEC 27001:2022· ISO/IEC 27701:2025 인증 갱신심사 지원 ㅇ ISO 27001:2022/ISO 27701:2025 인증 갱신심사 사전 점검 수행, 보완 조치 사항 제시 ㅇ ISO/IEC 27001:2022· ISO/IEC 27701:2025 규격에 대한 담당자 전문교육 실시 - ISO 공인 연수기관의 전문 강사로 등록된 인력이 전문교육 실시 - 정보보안·개인정보보호 관리과정 및 통제과정, 내부 문서 생성/관리, 정보보안·개인정보보호 담당자로서 관리 포인트 및 지속성 관리에 필요한 제반 일체 교육 ㅇ 심사 결과 결함에 대한 보완 조치 지원 등 ㅇ 갱신 인증을 위한 모든 지원 및 심사 불합격 시 방안 제시 라. 정보보호·개인정보보호 관리체계 개선 ㅇ 정보보안·개인정보보호 관리체계 업무영향분석(BIA) 및 업무연속성 계획 수립
- 업무 연속성 계획에 의한 내부 모의훈련 계획 수립 및 실시 ㅇ ISO/IEC 27001:2022· ISO/IEC 27701:2025 국제 인증기준에 부합하는 관리절차 현행화 ㅇ 정보보호·개인정보보호 지침 등 매뉴얼 및 절차 정비 - 대상: 공단 보유 정보보안(개인정보보호) 관련 규정 및 지침, 매뉴얼 등 (10여종) - 상급기관 및 관련 법 개정 사항이 반영된 절차서·지침서 개정사항 도출 - 개인정보 수집·이용 동의서 및 위탁계약의 적정성 검토 및 개선 ㅇ 정보보안·개인정보보호 관리 과정 분석(통제항목 요구사항)을 통해 도출된 취약점이 개선되도록 보안 정책 문서화(법적 준거성 검토 포함) ㅇ 사이버보안 실태평가(국가정보원), 개인정보 보호수준 평가(개인정보보호위원회) 항목 분석 후, ISO 인증 통제항목과 통합이행 활동 방안 제시 □ 추진 일정(안)
| 구 분 (주요 활동) | M | M+1 | M+2 | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 환경 분석 | o (개인)정보보호 환경 및 현황분석 | ||||||||||||
| o 정보 관리 자산 식별 및 분석 | |||||||||||||
| 현황 진단 | o 관리체계 현황진단 및 기술 취약점 진단 | ||||||||||||
| - Gap/SoA 진단 | ■ | ■ | |||||||||||
| - 정보보안 및 개인정보 관리 자산 취약점진단 | |||||||||||||
| - 웹취약점 진단 | |||||||||||||
| o 모의해킹 및 DDoS 모의훈련 | ■ | ■ | |||||||||||
| 위험 분석 | o 위험분석 및 평가 | ||||||||||||
| 대책 수립 | o 정보보호·개인정보보호 대책 수립 | ||||||||||||
| - 대외 평가 분석 및 통합이행 활동 방안 수립 | ■ | ■ | ■ | ||||||||||
| o 내부감사 및 경영검토 | |||||||||||||
| o 업무영향분석 및 업무연속성계획 수립 | |||||||||||||
| 구현 관리 | o 컴플라이언스 분석 | ||||||||||||
| o 지침, 매뉴얼 등 정책 개정 | |||||||||||||
| o 정보보안·개인정보보호 담당자 전문교육 | ■ | ||||||||||||
| o 증적 관리 지원 | ■ | ||||||||||||
| o 개인정보 보호수준 평가 대응 지원 | ■ | ■ | ■ | ||||||||||
| 심사 지원 | o ISO 27001/ISO 27701 인증심사 지원 | ||||||||||||
| o 인증심사 결과에 대한 조치 지원 | ■ | ■ |
| 순번 | 산출물 | 제출기일 | 비 고 |
|---|---|---|---|
| 1 | 사업수행계획서(WBS 포함) | 계약후 10일 이내 | CD 및 제본 제출 |
| 2 | 착수보고서 | 착수 보고 시 | |
| 3 | 사업완료보고서 | 사업완료 시 | |
| 4 | ISO27001 이행 가이드라인 | ||
| 5 | ISO27701 이행 가이드라인 | ||
| 6 | ISO27001/ISO27701 인증범위정의서 | ||
| 7 | 현황분석(GAP) 분석서 | ||
| 8 | 정보시스템 보안취약점 점검 결과서 | ||
| 9 | 정보시스템 취약점 조치 가이드 | ||
| 10 | 정보시스템 보안취약점 이행점검 결과서 | ||
| 11 | 모의해킹 계획서 및 결과서 | ||
| 12 | 모의해킹 취약점 이행점검 결과서 | ||
| 13 | 사이버위기대응 모의훈련시나리오 | ||
| 14 | 사이버위기대응 모의훈련 결과서 | ||
| 15 | 규정 및 지침 준거성 검토 결과 보고서 | ||
| 16 | 정보 관리 자산 목록 | ||
| 17 | 정보자산별 중요도 평가표 | ||
| 18 | 관리체계 명세서, 운영명세서 | ||
| 19 | 위험 분석·평가 보고서 | ||
| 20 | 위험조치 계획서 | ||
| 21 | 업무영향분석/업무연속성 계획 및 보고서 | ||
| 22 | (개인)정보보호 정책/지침/매뉴얼/절차서 | ||
| 23 | 대외 평가 이행 활동 방안 가이드라인 | ||
| 24 | 적용성(SOA) 보고서 | ||
| 25 | DoA 산정 보고서 | ||
| 26 | 내부감사 보고서 | ||
| 27 | 내부감사조치계획서 | ||
| 28 | 경영검토 회의록 및 요약보고서 | ||
| 29 | 부적합 조치 계획서 | ||
| 30 | 정보보안·개인정보보호 교육 계획서 / 교안 | ||
| 31 | 개인정보보호 활동 계획서 | ||
| 32 | 정보자산 보호등급 정의서 및 관리 가이드라인 |
| 관리번호 | 한국원자력환경공단 2026-147 |
|---|---|
| 사 업 명 | 정보보안 및 개인정보보호 관리체계 강화 컨설팅 및 인증 용역 |
| 사업내용 | 제안요청서 및 용역설계서(또는 과업지시서) 참고 |
| 계약방법 | 제한경쟁 |
| 입찰방법 | 협상에 의한 계약 |
| 사업예산 | 190,000,000원(부가세 포함) |
| 추정가격 | 172,727,273원 |
| 계약/납품 기간 | 착수일로부터 90일 |
| 기타사항 | 1) 이 입찰은 「중소기업제품구매촉진 및 판로지원에 관한 법률」 및 「국가를 당사자로 하는 계약에 관한 법률」에 따라 중·소기업/소상공인 대상의 제한 입찰입니다. 2) 이 입찰은 공고번호 제R26BK01711517-000호의 유찰에 따은 재공고 입찰 입니다. 3) (사후판정) 계약담당자는 제출 서류(입찰보증금, 입찰참가자격 포함)에 대한 적정성 (적합) 여부를 개찰 이후에도 판정할 수 있습니다. 4) 기타사항: 공동계약 불가, 하도급 허용, 하자보증기간 1년(보증증권, 2%) |
참가자격
| 정보보호 전문서비스 기업 | 업종코드 1542 |
|---|---|
| 소프트웨어 사업자 | 업종코드 1468 |
| 3) 「중소기업기본법」 제2조에 따른 중·소기업 또는 「소상공인 보호 및 지원에 관한 법률」 제2 2) 조달청 경쟁입찰참가자격 등록은 수시로 가능하며, 입찰참가를 위해서는 전자입찰서 제출 | |
|---|---|
| 조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 “중기업/소 | 마감일 전일 18:00까지 등록을 하여야 합니다. 등록절차와 나라장터(G2B) 이용안내는 정부 |
| 기업, 소상공인 확인서(용도 : 공공기관 입찰용)”를 소지한 자 | 조달콜센터(☎ 지역번호없이 1588-0800, FAX: 042-472-2297)로 문의하시기 바랍니다. |
과업·요구
| 관리번호 | 한국원자력환경공단 2026-147 |
|---|---|
| 사 업 명 | 정보보안 및 개인정보보호 관리체계 강화 컨설팅 및 인증 용역 |
| 사업내용 | 제안요청서 및 용역설계서(또는 과업지시서) 참고 |
| 계약방법 | 제한경쟁 |
| 입찰방법 | 협상에 의한 계약 |
| 사업예산 | 190,000,000원(부가세 포함) |
| 추정가격 | 172,727,273원 |
| 계약/납품기간 | 착수일로부터 90일 |
| 기타사항 | 1) 이 입찰은 「중소기업제품구매촉진 및 판로지원에 관한 법률」 및 「국가를 당사자로 하는 계약에 관한 법률」에 따라 중·소기업/소상공인 대상의 제한입찰입니다. 2) 이 입찰은 공고번호 제R26BK01711517-000호의 유찰에 따은 재공고 입찰입니다. 3) (사후판정) 계약담당자는 제출 서류(입찰보증금, 입찰참가자격 포함)에 대한 적정성(적합) 여부를 개찰 이후에도 판정할 수 있습니다. 4) 기타사항: 공동계약 불가, 하도급 허용, 하자보증기간 1년(보증증권, 2%) |
2. 입찰서 제출/개찰 일시 및 장소 -------------------------------------------------------------------------------------------------------------------- 가. 전자입찰서/제안서 제출 기간 1) 접수개시일자 : 2026. 09. 23. 10:00 2) 접수마감일시 : 2026. 09. 29. 12:00 ※ 가격입찰서와 제안서 중 어느 하나라도 미제출 시에는 입찰무효로 처리됩니다. ※ 차세대 나라장터 개통 후 입찰에 참가하시는 경우에는 제안서 제출을 완료한 후 가격입찰서를 제출할 수 있으니 각별히 유의 바라며, 입찰서 정상제출 여부는 입찰>입찰진행>“나의투찰내역”(가격입찰서)과 입찰>입찰내역>“제안서/공모안 제출내역” (제안서) 메뉴에서 확인하실 수 있습니다. 나. 전자입찰서/제안서 제출 장소 : 국가종합전자조달시스템(나라장터) 다. 입찰서 개찰일시 및 장소 1) 가격개찰일시 : 제안서 기술능력평가 이후 2) 개찰장소 : 국가종합전자조달시스템(나라장터) 3. 입찰참가자격 -------------------------------------------------------------------------------------------------------------------- 가. 다음 각 호의 자격을 모두 갖춘 자이어야 합니다.
참가자격
1) 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 같은 법 시행규칙 제14조에 따라 경쟁입찰 참가자격을 갖추고 같은 법 시행령 제76조에 따라 제한받지 아니한 자 2) 「국가종합전자조달시스템 입찰참가자격등록규정」에 따라 국가종합전자조달시스템에 전자입찰서 제출 마감일 전일까지 아래의 입찰참가자격을 등록한 자
| 정보보호 전문서비스 기업 | 업종코드 1542 |
|---|---|
| 소프트웨어 사업자 | 업종코드 1468 |
3) 「중소기업기본법」 제2조에 따른 중·소기업 또는 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 “중기업/소기업, 소상공인 확인서(용도 : 공공기관 입찰용)”를 소지한 자 4) 「소프트웨어 진흥법」에 따라 총 사업금액 20억원 미만 사업으로 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침에 의거 대기업 참여가 제한 5) 「소프트웨어 진흥법」에 따라 상호출자제한기업집단 소속 기업은 참여 제한 ※ ‘중소기업 확인서’ 및 ‘직접생산확인증명서’가 중소기업제품 공공구매 종합정보망(https:// www.smpp.go.kr)에서 확인(전자입찰서 제출 마감일 전일까지 발급된 것으로서 전자입찰서 제출 마감일까지 계속 유지되어야 함)이 안 될 경우 입찰참가자격이 없습니다. ※ ‘중소기업 확인서’를 전자입찰서 제출 마감일 전일까지 신청한 사항이 확인된 업체는 입찰참가가 가능하나 다음의 어느 하나에 해당하는 경우에는 입찰참가자격이 없습니다. - 발급된 중소기업 확인서가 입찰참가자격의 기업 구분과 다른 경우 - 발급된 중소기업 확인서의 유효기간 시작일이 전자입찰서 제출 마감일 이후인 경우 - 입찰서 제출 마감일 이후 중소기업 확인서를 신청한 경우 ※ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제33조제1항에 따라 중소기업자로 간주되는 특별법인은 입찰참가 가능합니다. - 단, 특별법인은 특별법인임을 확인할 수 있는 서류를 제출하여야 합니다.
배점·평가
4) 제안서 발표일에 불참한 제안자에 대한 평가는 서면평가로 진행합니다. 7. 협상대상자 선정 및 협상기준 -------------------------------------------------------------------------------------------------------------------- 가. 차등점수제 적용 여부 : 비해당 나. 협상은 제안서 기술평가(90%)와 가격평가(10%)를 종합평가한 결과 고득점자순으로 합니다. 다만, 제안서 평가결과 기술능력평가 점수가 기술능력 평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정합니다. 다. 합산점수가 동일한 제안자가 2인 이상일 경우에는 제안요청서에 따라 우선 협상대상자를 선정합니다. 라. 가격제안서(입찰서)의 입찰가격이 사업금액(추정가격에 부가가치세를 더한 금액)을 초과하는 자는 협상적격자에서 제외합니다. ※ 이 입찰은 입찰가격이 사업금액의 100분의 70미만인 경우에는 가격점수 배점한도의 30%에 해당하는 평점을 부여합니다. 마. 이 입찰은 국가계약법 시행령 제7조의2제2항에 따라 예정가격을 작성하지 않으며, 「(계약예규) 협상에 의한 계약체결기준」 [별표]에 따른 입찰가격 평점산식에서 추정가격은 사업금액(추정가격에 부가가치세를 포함한 금액)으로 적용합니다. 바. 기타 평가 관련 사항은 「(계약예규) 협상에 의한 계약체결기준」 제7조제6항 및 한국원자력환경공단 「협상에 의한 계약 제안서평가 지침」에 따릅니다.