2027년도 사이버침해대응센터 통합유지보수 용역

요약 AI 요약

당진시 사이버침해대응센터의 정보보호시스템(하드웨어·소프트웨어 42종 4,832식)을 1년간 안정적으로 운영·유지관리하고, 상주 인력을 통한 보안관제·침해사고 대응을 수행하는 용역이다.

• 사이버침해대응센터 정보보호시스템 예방점검·장애처리·수리·이전·신설·재구성 등 유지관리 및 자료 백업
• 상주 인력 1명 이상을 통한 실시간 모니터링·장애처리·관제 및 장애 접수 대장 이력관리·통계 산출
• 침해사고 분석·대응, 사이버침해 탐지규칙 관리, 보안로그 취합·분석 등 통합보안관제 운영
• 주기적 보안취약점 진단, 모의·비상훈련 지원, 보안교육 및 보안권고 실시
• 일 1회 기본점검·월 1회 세부점검 실시 및 점검·모니터링·보안관제 결과 산출물 제공
• 장애 원인 분석 및 재발 방지 대책 수립, 장애처리 지침 작성, 기술이전 교육

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01743037 · 베타 기간 무료

핵심요약

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

가격

추정가격

191,353,636원

배정예산

212,589,680원

예정가격 방식

비예가

첨부파일

• HWPX · 2027 제안요청서(수정).hwpx · 제안요청서
• 파일 · 제안요청서 13 · 제안요청서
• HWPX · 공고_유지관리_단독_조평.hwpx · 공고규격서
• PDF · 공고_유지관리_단독_조평.pdf · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

참가 자격 · 제한

업종제한

소프트웨어사업자(컴퓨터관련서비스사업)(1468) 그리고 정보통신공사업(0036)

지역제한

제한 없음

실적경쟁 · PQ

해당 없음

제출 방법

전자입찰

공동수급

공동수급불허

입찰참가 제한

없음

국제입찰

국내입찰

입찰 일정

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 기술능력평가 점수가 기술능력 평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정한다.

사업 내용 · 이 공고에 든 일

중심 · 사이버침해대응센터 정보보호시스템 통합유지보수·보안관제

용역 › 설비 점검·유지관리 › CCTV·방송·통신설비 유지보수

정보보호시스템 42종 4,832식의 예방점검·장애처리·패치·업그레이드와 상주인력 보안관제를 함께 수행하는 단일 유지보수 용역이다.

• 정보보호시스템 H/W·S/W 예방점검 및 장애처리(4시간 내 복구)
• OS·펌웨어 패치 및 업그레이드, 시스템 최적화·튜닝
• 통합보안관제시스템·위협관리시스템 실시간 모니터링 및 침해사고 분석·대응
• 보안취약점 점검, 모의·비상훈련 지원, 보안교육 및 보안권고
• 상주인력 1명 이상 파견 및 Help Desk 운영
• 일일·주간·월간·분기별 점검 산출물 제출 및 인수인계
• 운영자 교육·기술이전

공고 정보

공고종류

등록공고 (일반공고)

게시일

09/23(수)

공고번호

R26BK01743037-000

참조번호

-

공고기관

조달청 대전지방조달청

수요기관

충청남도 당진시

계약방법

제한경쟁

낙찰방법

협상에의한계약

계약유형

총액계약

예정가격 방식

비예가

추정가격

191,353,636원

배정예산

212,589,680원

공공조달분류

ICT 서비스 › 운영 및 유지관리 › 정보시스템유지관리서비스

사전규격번호

R26BD00276030

재공고

아니오

출처

나라장터

문서 분석 전체

이 분야에서 갈리는 것 · 본점 시·도, 정보통신공사업과 SW사업자를 모두 가졌는지, 직접생산확인 세부품명, 상주 인원 수(원가의 대부분), 장애 도착·복구 시한과 지연배상금, 제조사 기술지원확약서, 그리고 협상(제안서) 공고인지가 가른다.

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

문서 발췌

과업·요구

Ⅰ. 사업개요

1. 일반사항 가. 사 업 명 :“2027년도 사이버침해대응센터 통합유지보수”용역 나. 사업기간 : 2027. 1. 1. ∼ 2027. 12. 31. (※ 2027. 1. 1.이후 계약시, 계약 체결일로부터 ~ 2027. 12. 31.까지) ∙ 2027. 1. 1일 이후 용역계약이 체결될 경우 용역의 대가는 용역 제공 일수에 따라 일할 계산하여 지급 ∙ 2028년도 유지보수 계약이 지연될 경우, 계약전까지 효율적이고 안정적인 시스템 운영을 위한 관리방안 제시 다. 사 업 비 : 210,489,000원(부가가치세 포함) 본 계약은 ｢지방자치단체를 당사자로 하는 계약에 관한 법률｣ 제23조의 규정에 의한‘회계연도 시작 전 또는 예산배정 전의 계약’으로 예산심의 결과에 따라 금액조정이 필요한 제안내용 변경은 수정계약으로 처리될 수 있습니다. 라. 대상장비 유지보수대상은 당진시에서 사용․운영중인 사이버침해대응센터(부대장비 등 포함) 전반에 관련된 일체를 말한다. 마. 입찰 및 사업자 선정방법 : 제한경쟁(협상에 의한 계약) 2. 사업목적 가. 사이버침해대응센터 장애발생시 업무의 안전성 및 연속성 유지 ① 사이버침해대응센터 H/W 및 S/W 운영 및 장비의 유지 관리

② 사이버침해대응센터 예방점검 및 장애처리 등 제반활동 수행 ③ 사이버침해사고에 대한 분석 및 예방조치, 정책설정 및 모니터링 3. 주요 사업내용 가. 사이버침해대응센터 유지관리 ① 사이버침해대응센터의 예방점검, 장애처리, 수리, 이전, 신설, 재구성 등 동작유지를 위한 제반 활동 및 각 시스템별 자료 백업 ② 정보보호시스템 H/W 및 S/W 운영․관리 및 장비 최적화 수행 ③ 시스템 운영을 위한 제반 장비별 H/W, S/W의 업그레이드 및 패치, 기타 관리 등 시스템 운영 및 유지관리 나. 상주 인력을 통한 장애처리 및 관제 ① 장애 접수 대장에 의거 이력관리 및 장애유형별 통계자료 산출 ② 장애처리 결과에 대하여 시스템 담당자에게 보고 ③ 각 시스템별 자료 백업 및 기타 정보보안시스템(통신실) 관제 ④ 상주인력 : 1명 이상(상주 인력의 작업(근무) 장소는 상호협의하여 결정) ⑤ 시스템별 실시간 모니터링을 통한 장애 예방 및 신속한 장애조치 ⑥ 정보보안시스템 장비 운영 지원 - 침해등급별 대응을 위한 침해사고분석 및 대응 업무 - 보안시스템의 로그 취합, 분석 등 통합 보안시스템 운영

⑦ 사이버침해 탐지규칙 및 침해사고 분석 - 국가정보통신망 및 당진시(본청) 내부 유통정보 유해성 분석 - 정보보안시스템 분석, 사이버침해시도 탐지 및 차단 - 침해 사고 발생 시 원인분석 및 복구, 재발 방지 대책 수립 ⑧ 정보보호 기술업무 지원 - 사이버위협 정보공유 활성화 및 실효성 제고를 위한 전문기술 지원 - 사이버위협 대응시스템 분석 및 진단 - 최신 보안기술 및 침해동향 수집, 정보보호 전문기술 전파 ⑨ 주기적인 보안취약점 진단 및 보안관제 역량 강화 교육 실시 - 보안취약점 진단, 정보수집 및 전파 등 예방활동 수행 - 관제운영 관련 전문교육 ⑩ 통합관제시스템을 통한 각종 정보시스템의 안정적 운영 지원 ⑪ 사이버침해사고 대응훈련 및 보안취약점에 대한 상시 점검 활동 ⑫ 정보보안시스템 관제센터 고도화 및 자원 증설시 컨설팅 실시 - 정보보안시스템 관제센터 관련 현황 파악 및 문제점․개선 방안 제시 - 정보보안시스템 관제센터 확대 방안 및 근무 환경 개선안 제시 다. 시스템 점검 ① 일 1회 기본 점검 및 월 1회 세부(상세) 점검 실시

② 점검 및 모니터링, 보안관제 결과에 대한 산출물 제공 라. 기술이전 사이버침해대응센터 관리 및 문제해결 방법에 대한 지속적인 교육을 통해 업무담당자의 효율적인 시스템 운영 지원 마. 처리내용 분석 및 조치 장애 처리 후 원인을 분석하여 향후 동일한 장애 재발을 방지하기 위한 방안 제시 및 장애처리 지침 작성 4. 정보시스템 현황 ❍ 정보보호시스템 유지보수장비 : 42종 4,832식

※ 입찰에 참가하고자 하는 사업자의 경우, 당진시 정보보호팀에서 보안 조치 후 담당자 입회하에 세부 규격 사항 열람 가능 5. 유지보수(보안관제) 대상 목록

① 정보자원을 실시간 모니터링하고 발생하는 이벤트에 대해 분석․대응하여야 한다. ② 통합보안 로그 관리․분석 시스템을 활용하여 우리시의 행정정보망 및 홈페이지 망에 유입되는 위협 및 공격에 대한 대응을 실시하여야 하며, 위협행위 탐지 시 정해진 절차에 따라 대응 및 보고를 실시하여야 한다. ③ 통합보안관리시스템(ESM)을 운영 및 해당 에이전트를 관리하여야 한다. ④ 정보보안시스템을 운영하고 보안정책에 대한 업데이트를 실시하여야 한다. ⑤ 정보자원의 보안취약점을 점검하고 예방활동을 실시하여야 한다. ⑥ 국내․외 정보보안의 동향을 수집하고 보고하여야 한다. ⑦ 침해사고 발생 시 현장을 지원하고, 운영보고서를 작성하여야 한다. ⑧ 사이버침해(해킹, DDoS등)사고발생시 신속하게 긴급대응 조치하여야 한다. ⑨ 보안 전문교육을 우리시 보안담당자를 대상으로 실시하여야 한다. 나. 소프트웨어 부문

① 유지보수의 범위는 정보보안시스템의 예방점검, 장애처리, 수리 이전, 신설, 재구성 등 정보보안시스템의 정상적인 동작 유지를 위한 제반 활동을 포함한다. ② 서비스하고 있는 각종 정보시스템의 이상(버그)발생 시 즉각 해결 조치하고 담당자 및 제조사와 긴밀한 협조체제를 유지하여야 한다. ③ 정보보안시스템의 동작 또는 보안에 관련된 문제를 발생시킬 수 있는 버그에 대한 패치는 무상으로 즉시 적용하여야 한다. ④ 장애발생과 별도로 정기 또는 비정기적인 예방점검을 시행하여야 한다. ⑤ 정보보안시스템의 S/W버전 업그레이드를 지원하여야 한다. (※ 추가 비용이 발생할 시 담당자에게 즉시 고지하여야 한다.)

Ⅱ. 제안요청 내용

1. 상세 요구사항 가. 요구사항 총괄표

나. 요구사항 목록표

2. 요구사항 세부내용 가. 유지관리 수행 요구사항

나. 유지보수 관제 요구사항

다. 유지관리 인력 요구사항

요구 사항 상세 설명 세부 내용 - 계약상대자는 정보시스템 관리 및 문제해결 방법에 대한 지속적인 교육을 통해 업무담당자의 효율적인 시스템 운영을 지원 - 상주인력은 유지관리대상 장비의 점검 및 장애조치를 겸할 수 있음 - 상주인력은 정보시스템의 장애발생 및 복구 완료 시 산출물 양식에 의거 신속히 해당 정보시스템 담당자에게 보고하여야 하며, 장애처리가 장시간 소요될 경우 2시간마다 중간보고를 실시하여야 함 - 용역수행을 위해 투입되는 상주인력에 필요한 업무용 전산장비, 전화설비, 유선전화요금, 전기요금 등은 당진시에서 부담 - 장애처리 등 유지보수 활동을 위한 상주인력의 출장(차량운행 등) 경비는 계약상대자의 부담 - 기타 근무여건 및 유지보수 활동을 위한 제반 경비는 계약상대자 부담 라. 보안 요구사항

마. 품질 요구사항

요구 사항 상세 설명 세부 내용 ❍ 계약상대자는 장애복구시간을 최소화하기 위하여 예비 장비 및 부품을 모델별로 적정하게 항시 확보하여 운영하여야 하며, 각 장애등급별 필요한 허용(필요)시간 내 부품수급 방안을 제시 ❍ 유지관리 대상 시스템의 장애발생시 장애유형에 따라 정해진 시간 내에 정비보수를 완료하여야 하며, 장애복구 시간이 초과 된다고 판단 시에는 장애 발생 시스템에 대하여 동등 이상의 정품으로 무상 교체하여 서비스에 지장이 없도록 해야 함 ❍ 장애원인 분석결과, 장애원인이 타 유지보수사업 관련 장애로 판단될 경우에도 구체적인 근거 자료를 첨부하여 서면으로 제출하여야 하며, 타 업체의 장애조치에 최대한 협조함 ❍ 위 시간은 최장유지보수 조건이므로 장애발생시 수행업체는 신속히 복구되도록 노력하여야 하며, 유지보수 작업 중 발생하는 일체의 사고와 당진시 장비에 손해가 발생하였을 경우에는 관련 규정에 따름

사. 프로젝트 관리 요구사항

아. 프로젝트 지원 요구사항

참가자격

Ⅲ. 입찰 및 계약관련 사항 1. 입찰방식 가. ｢지방자치단체를 당사자로 하는 계약에 관한 법률 시행령｣ 제43조에 의거“협상에 의한 계약체결”방법을 적용한다. 나. 계약체결에 필요한 세부적인 사항은 ｢지방자치단체 입찰시 낙찰자 결정기준｣ ‘제7장 협상에 의한 계약 낙찰자 결정기준’에 의합니다. 2. 입찰 참가자격 : 입찰공고서에 의함 가. ｢지방자치단체를 당사자로 하는 계약에 관한 법률 시행령｣ 제13조 및 동법 시행규칙 제14조에 의한 경쟁 입찰 참가 자격을 갖춘 자로서 입찰서 제출 마감일 전일까지 조달청 입찰참가자격 등록을 필한 업체로 아래 조건을 갖추어야 함 ① ｢소프트웨어 진흥법｣ 제58조(소프트웨어사업자 실적 등 관리)에 따른 소프트웨어사업자로 ｢소프트웨어기술자 경력 및 소프트웨어사업자 실적 관리 지침｣ 제15조(소프트웨어사업의 분야)의 소프트웨어사업의 분야 중‘컴퓨터관련 서비스사업(분야 : 컴퓨터 관련 서비스업, 업종코드 : 1468)’으로 나라장터(G2B)에 등록한 자 ② ｢지방자치단체를 당사자로 하는 계약에 관한 법률｣ 제31조(부정당업자의 입찰 참가자격 제한) 및 같은 법 시행령 제92조(부정당업자의 입찰 참가자격 제한)에 해당되지 않은 업체 ③ ｢중소기업제품 구매촉진 및 판로지원에 관한 법률｣ 제9조(직접생산의 확인 등) 및 같은 법 시행령 제10조(직접생산의 확인 등)에 따라 정보시스템유지관리서비스(세부품명번호 8111189901)에 대한‘직접생산확인증명서’와 「중소기업기본법」 제2조에 따른 중소기업자 또는 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 중소기업ㆍ소상공인 확인서를 소지한 업체 (※‘직접생산확인증명서’와‘중․소기업․소상공인 확인서’는 입찰서 제출 마감일 전일까지 발급받은 것으로 유효기간 내에 있어야 함.)

④ 정보통신공사업(업종코드 : 0036) 업종을 등록한 업체 ⑤ 본 사업은 사업규모가 20억원 미만 사업으로‘대기업 및 중견기업’은 동 사업에 참여할 수 없음 - ｢소프트웨어 진흥법｣ 제48조제2항 및 ｢중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시 제2025-17호)｣ 제2조 및 제3조 관련“대기업인 소프트웨어사업자가 참여할 수 있는 사업금액의 하한”규정에 따라 대기업은 입찰에 참여할 수 없음 - 본 사업은 ｢소프트웨어 진흥법｣ 제48조제4항에 따라 상호출자제한기업집단에 속하는 회사(기업)는 입찰에 참여할 수 없음. ⑥ 본 사업의 유지관리에 해당하는 통합유지보수 목록에 대하여 물품(제품)공급 및 기술지원확약서를 제출할 수 있는 자 나. 안내사항 ① 본 입찰은 단독으로 참여하여야 하며, 공동이행 방식(공동수급체 구성), 컨소시엄 및 하도급이 불가함.(※ 품질보증 및 책임소재의 명확성을 통해 안정적인 과업을 추진하기 위함임) ② 본 사업은 ｢소프트웨어 진흥법｣ 제43조제1항 및 ｢소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시)｣ 제5조(소프트웨어사업 영향평가) 관련 소프트웨어사업 영향평가를 실시한 사업임 ③ 본 사업은 ｢소프트웨어 진흥법｣ 제50조 관련 과업내용 변경으로 인한 계약내용 변경이 필요한 경우 계약을 체결한 사업자는 과업심의위원회 개최를 요청할 수 있음.(※ 본 사업은 과업 내용의 확정을 위하여 과업심의위원회를 미개최한 사업임.)

배점·평가

나. 종합점수 산출방법 ① 평가기준 ❍ 기술능력평가와 입찰가격 평가를 실시하여 종합점수 산출 - 평가비율 : 기술능력평가 90%, 입찰가격 평가 10% ❍ 종합평가점수 = 기술능력평가 점수 + 입찰가격 평가 점수 ② 평가항목 및 배점

＊기술능력평가는 정량평가(20%), 정성평가(70%)를 합산하여 평가 ＊(별표 1) 참조 5. 협상 기준 및 절차 가. 기술능력평가 점수가 기술능력 평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정한다.(※ 제안내용과 세부내용을 협상대상자와 협상을 통하여 그 내용의 일부를 조정할 수 있다.) 나. 협상순서는 기술능력평가 점수와 입찰가격 평가 점수를 합산하여 합산점수의 고득점순에 따라 결정하되 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력평가 점수가 높은 제안자를 우선순위자로 하고, 기술능력평가 점수도 동일한 경우에는 추첨으로 우선순위자를 선정한다.( 「지방자치단체 입찰시 낙찰자 결정기준」 제7장 협상에 의한 계약 낙찰자 결정기준 제3절 5. 라. ) 다. 협상대상자와의 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차적으로 차순위 협상적격자와 협상을 실시한다. 라. 모든 협상적격자와의 협상이 결렬될 경우에는 재공고입찰에 부칠 수 있다. 6. 제안서의 효력 가. 제안서에 명시된 내용과 협상 시 당진시의 요구에 의하여 수정․보완․변경된 제안 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지며 계약서에 명시된 경우는 계약서의 내용이 우선한다. 나. 당진시는 협상 시 추가 자료를 요구할 수 있으며, 제출된 자료는 제안서와 동일한 효력을 가진다.(기술능력평가를 위한 제안설명 및 답변자료 포함)

제안서 평가항목 및 배점표

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다. (예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)… 6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다. (별표 3)

수행조직 이행능력

1. 기술인력 보유 현황(6점) ① 평가대상 : 제안사 보유인력 소프트웨어기술자 경력(등급) 현황 ② 평가기준 : 보유인력 경력(등급)을 점수화 하여 누계로 계산 ※‘경력(등급) 기준’별 인원수 ב경력(등급)별 점수’를 합산 ③ 소프트웨어기술자 경력(등급)별 점수 배점

※ 평가 등급 기준 = 보유인력 (‘경력(등급) 기준’별 인원수ב경력(등급)별 점수’)를 합산하여 평가 ※ 기술인력 보유 현황은 입찰서 제출 마감일 전일 기준 제안사에 재직중인 자로 한다. ※ 제출서류 : 재직증명서, 4대 사회보험(국민연금, 건강보험, 고용보험, 산재보험) 가입(내역확인)증명서, 소프트웨어기술자 경력 증빙서류(한국인공지능․소프트웨어산업협회 발급 경력증명서) 또는 기타 경력을 증빙할 수 있는 공인 기관(경력관리기관) 서류 (별표 4)

전문기술 보유 현황

1. 보유인력 전문기술 자격증 보유 현황(6점) ① 평가대상 : 제안사 보유인력 정보보호․네트워크 분야 관련 자격증 보유 현황 ② 해당 자격증 - 정보보호전문가, 정보보안기사, 정보보안산업기사, CHE(해킹인증관련), CISA(정보시스템감사사), CISSP(보안전문가) 등 ③ 전문기술 자격증 보유 현황 점수 배점 - 1개 이상 자격증을 소지(보유)한 인력을 합산하여 평가

※ 입찰서 제출 마감일 전일 기준 제안사에 재직중인 기술자만 해당 ※ 확인서류 : 자격증 사본, 재직증명서 및 4대 사회보험(국민연금, 건강보험, 고용보험, 산재보험) 가입(내역확인)증명서 (별표 5)

사회적 책임 평가기준

1. 사회적 책임 평가기준(2점)

[주] 1. 세부평가항목 ①~②은 중복하여 평가하며, 배점한도를 초과하여 감점하지 않는다. 2. 모든 세부평가항목에 해당하지 않는 경우, 해당 평가항목의 배점한도를 부여한다. 3. 공동수급체를 평가하는 경우 해당 사유가 있는 구성원의 출자비율 또는 분담비율에 해당하는 점수(소수점 다섯째 자리에서 반올림하여 산출)만큼 감점한다. 4. 중소기업협동조합이 입찰에 참여하는 경우 해당 사유가 있는 조합원의 출자비율 또는 분담비율에 해당하는 점수(소수점 다섯째 자리에서 반올림하여 산출)만큼 감점한다. 5. ①임금체불 평가는 입찰공고일을 기준으로 고용노동부장관이 공개중인 체불사업주 명단의 사업장에 대하여 적용한다. 6. ②고용개선조치 미이행 평가는 입찰공고일을 기준으로 최근 2년 이내에 고용노동부장관이 공표한 적극적 고용개선조치 미이행 사업주 명단의 자료에 표시된 사업장을 기준으로 적용한다. 다만, 2017년 5월 1일 이후 공표된 자부터 적용한다. (붙임 1)

정보화사업 용역업체 보안 준수사항

1. 일반사항 ① 당진시의 정보보호 정책, 지침 및 매뉴얼을 준수하여야 하며, 당진시는 보안사항을 준수하고 있는지를 검사(확인)할 권한을 가진다. - 당진시의 보안준수 관련 검사(확인)시 필요한 근거 자료를 제공하고, 현장 실사에 적극 협조한다. ② 유지보수의 수행은 현장에서 실시하며, 원격접속은 허용하지 않는다. - 당진시의 정보자원(시스템)에 접근시, 접근 통제 절차를 준수하여야 한다.