입찰공고상세[용역]

출처 · 이용 조건 — 공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리. 요약 · 분석을 인용할 때는 공공일감과 이 페이지 링크를 함께 밝혀 주세요.

우정사업 사이버안전센터 운영 용역(2027∼2028)

과학기술정보통신부 우정사업본부 우정정보관리원 · 정보보안

추정가격: 27.3억원
참가자격 등록 마감: 10/20(화) 18:00 · D-7
낙찰방법: 협상에의한계약 · 기술 90 : 가격 10
참가 자격: 보안관제전문업체
무슨 일: 우정사업 사이버안전센터 보안관제·운영 위탁

요약 AI 요약

우정사업본부와 산하기관, 국가정보자원관리원의 정보시스템에 대한 사이버공격을 24시간 365일 실시간으로 탐지·분석·대응하기 위해 우정사업 사이버안전센터를 위탁 운영하는 사업이다. 보안관제와 함께 보안취약점 진단, 모의침투 테스트, 보안성검토 지원 등을 수행한다.

24시간 365일 실시간 보안관제(보안·서버·서비스 관제, 해킹의심메일 분석, 민간 클라우드 관제 포함)
우본 및 산하기관 홈페이지 위·변조 모니터링
보안위협 분석 및 차단(보안장비 로그 분석, 방화벽 정책 최적화, 침해사고 조사·복구 지원)
개인정보 노출 점검(홈페이지 게시판 개인정보 노출 모니터링·삭제 지원)
관제시스템 및 대국민 보안솔루션 운영 지원(보안관제시스템·위협관리시스템, 키보드 보안·E2E 암호화 등)
보안취약점 상시진단(인프라·홈페이지·모바일앱 진단, 모의침투 테스트, 소스코드 자동진단, AI 활용 웹표면 점검)

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01750302 · 베타 기간 무료

핵심요약

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

가격

추정가격: 2,730,909,091원
배정예산: 3,023,282,120원
예정가격 방식: 비예가

첨부파일

HWPX · 제안요청서(우정사업 사이버안전센터 운영 용역(2027~2028)).hwpx · 제안요청서
파일 · 제안요청서 7 · 제안요청서
HWPX · 공고서_R26BK01750302(국가_협상_장기_제안서설명회_조달청평가_오프라인).hwpx · 공고규격서
PDF · 공고서_R26BK01750302(국가_협상_장기_제안서설명회_조달청평가_오프라인).pdf · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

참가 자격 · 제한

업종제한: 보안관제전문업체(6526)
지역제한: 제한 없음
실적경쟁 · PQ: 해당 없음
제출 방법: 전자입찰
공동수급: 공동수급불허
입찰참가 제한: 없음
국제입찰: 국내입찰

입찰 일정

진행	일시	남은 날
공고 게시	09/30(수)	지남
입찰서 제출 시작	10/19(월) 10:00	D-6
입찰참가자격 등록 마감	10/20(화) 18:00	D-7
입찰서 제출 마감	10/21(수) 10:00	D-8
개찰	10/21(수) 11:00	D-8

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 기술능력 평가점수가 기술능력평가분야 배점한도의 85% 이상인 자를 협상적격자로 선정합니다.

배점표 (AI 요약)
평가 항목	배점
사업이해도	7점
추진전략	5점
사업추진방법론	5점
사이버안전센터 운영	10점
보안관제	8점
위협분석	6점
취약점 진단 방안	8점
개인정보보호 이행 방안	6점
사업수행 조직 구성	5점
투입인력	10점
사업관리	5점
품질관리	4점
보안관리	4점
위험 및 이슈 관리	4점
비상대응체계	5점
교육훈련	4점
기술지원	4점
합계(항목을 더한 값)	100점

사업 내용 · 이 공고에 든 일

중심 · 우정사업 사이버안전센터 보안관제·운영 위탁

용역 › 정보시스템·SW › 정보보안

우정사업본부 정보시스템에 대한 24×365 실시간 보안관제·침해대응·취약점 진단·모의침투 등 정보보호 업무를 통째로 위탁 운영하는 용역이다.

24시간 365일 실시간 보안관제(보안·서버·서비스 관제)
홈페이지 위·변조 모니터링
보안위협 분석 및 차단, 침해사고 조사·복구 지원
개인정보 노출 점검
보안관제시스템·위협관리시스템·방화벽 등 정보보호시스템 운영 및 정책 최적화
인프라·홈페이지·모바일앱·소스코드 보안취약점 상시진단 및 모의침투 테스트
보안성검토 지원(N2SF 관점 자문)
보안위협 정보 공유·보안권고·보안동향 보고
사이버침해 대응 모의훈련(을지연습·국정원 훈련 등) 지원
민간 클라우드 전환 자산 관제 편입 및 기술 자문
SLA 체결·측정·운영위원회 보고
상주인력(PM 1, 보안관제 9, 침해대응 5) 투입·교육·인수인계
비상대응체계 수립
사업수행계획서·완료보고서 등 산출물 제출

공고 정보

공고종류: 등록공고 (일반공고)
게시일: 09/30(수)
공고번호: R26BK01750302-000
참조번호: -
공고기관: 조달청 광주지방조달청
수요기관: 과학기술정보통신부 우정사업본부 우정정보관리원
계약방법: 일반경쟁
낙찰방법: 협상에의한계약
계약유형: 총액계약
예정가격 방식: 비예가
추정가격: 2,730,909,091원
배정예산: 3,023,282,120원
공공조달분류: ICT 서비스 › 시스템 운영환경 구축 › 컴퓨터네트워크또는인터넷보안서비스
사전규격번호: R26BD00271865
재공고: 아니오
출처: 나라장터

문서 분석 전체

이 분야에서 갈리는 것 · 일의 종류(영향평가는 지정기관만), 업종 코드가 하나만 있으면 되는지(1468·1542·6525 중 하나), 진단 대상 규모 대비 예산, 상주·현장 도착 시한, 제조사 기술지원 확약서에서 갈린다.

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

문서 발췌

과업·요구

사 업 명	우정사업 사이버안전센터 운영 용역(2027∼2028)
발주기관	우정정보관리원

* 보안관제 : 주·야간 교대 근무 3. 사업 범위 가. 우정사업본부 및 산하기관, 국가정보자원관리원에 위치한 정보시스템에 대한 보안관제 및 장애관제 수행 1) 보안관제, 장애관제 등 대상 시스템에 대한 정보보호(탐지→분석→대응) 활동 및 장애 현황(탐지→전파→조치 확인) 파악 2) 각종 정보보호시스템 및 보안솔루션 등을 활용한 사이버침해 사고 조사 및 사이버공격 정보 탐지 ․ 분석 3) 외부 인터넷을 통한 사이버침해 실시간 대응을 위해 클라우드 인터넷망 분리 사업자와 협조체계 유지 및 분석 업무 수행 4) 민간 클라우드로 전환되는 우정 정보자산에 대하여 관제 관점의 기술 자문을 실시하고 관제 대상 범위에 포함 나. 사이버침해대응을 위한 각종 보안장비의 보안정책 운영 1) 보안관제시스템 및 위협관리시스템 등의 보안정책 운영 및 최적화 2) 각종 방화벽 장비에 대한 보안정책 수립 ․ 결정 ․ 운영 지원 및 최적화 3) 다량의 보안로그, 시스템로그 및 AP로그 등의 분석을 통해서 비정상적인 접근 로그 분석 다. 우정사업본부 및 산하기관, 국가정보자원관리원에 위치한 각종 인프라(서버, 보안장비 등), 웹서비스, 모바일앱, 네트워크 등에 대한 보안 취약점 진단 및 모의침투 테스트 수행 1) 각 취약점 진단 기준을 제시하고, 이에 대한 진단(수동 또는 자동진단) 및 이력관리 포함

2) 우정 내 ․ 외부 서비스에 대한 모의해킹 및 침해 가능 시나리오를 통한 모의침투 테스트 추진 3) 진단된 취약점 및 모의침투 결과에 대한 조치 방안 지원 4) 우체국금융시스템의 형상관리시스템과 연계되어 있는 소스코드 자동진단솔루션에 대한 진단 세부기준 분석 및 정 ․ 오탐 확인 5) 고성능 AI 활용한 웹표면 점검 등을 활용하여 정기 취약점 점검을 보완하고 취약점 점검 주기 최소화 추진 라. 신속한 사이버침해대응을 위해 필요한 각종 정보보호시스템 분석 지원 및 상황전파 1) 인터넷망 및 보조기억장치 등을 통해 유입된 악성코드 및 망間 파일이동 구간의 악성코드 분석 지원 2) 홈페이지 위 ․ 변조 탐지시스템 및 웹쉘 탐지시스템의 모니터링 및 상황전파 3) 각종 우체국금융 정보보안솔루션의 운영 지원 등 마. 다양한 우정 홈페이지의 개인정보 및 시스템 정보 노출 탐지 1) 홈페이지 상의 각종 게시판 및 공지사항 등의 개인정보 노출 ․ 유출 정보 정기적인 모니터링 실시 2) 우본 공인IP 대역을 통한 시스템 등의 정보 노출 모니터링 바. 사이버침해대응 모의훈련 및 정보보호 활동 업무 지원 1) 사이버침해대응 모의훈련(도상훈련, 해킹메일훈련, 모의침투훈련, DDoS대응훈련 등) 실시 및 훈련 결과 분석, 개선방안 도출

2) 내 ․ 외부 정보보안 관리실태 점검 및 정보보호 업무 지원 3) 신규 시스템 구축 및 기존 정보화 환경 변화에 따른 보안성검토 대상 사업에 대한 심의 지원 - 정보화사업의 정보서비스 모델 적합성 검토 등 보안성 검토 시 N2SF 관점을 고려하고, 관제 관점의 기술 자문 제공 4) 우정사업본부 직원 대상 정보보안 인식 제고를 위한 교육 지원 사. 사이버안전센터 운영 및 정보보호 활동 보고서 및 통계자료 제공, 정보보호 언론동향 파악 등 발주자 지원 요청 사항 수행 1) 최신 보안 트렌드를 반영한 보안정책 적용 등 선제적 조치 및 공유 2) 사이버안전센터 운영실적 공유를 위한 정례회의 추진과 실시간 정보 공유를 통한 위기 대응 능력 제고 3) 사이버안전센터 자체 진단 및 점검을 통한 정보보안 활동 강화 4. 기대효과 ㅇ 우정사업본부의 우편, 금융 등 대국민 서비스를 안정적으로 제공하여 고객의 소중한 자산과 개인정보 보호 등 공공복리에 기여 ㅇ 내 ․ 외부 사이버침해에 대한 예방과 실시간 대응으로 사이버침해 Zero 달성을 통한 우정 정보시스템 보호 및 무중단 운영

Ⅱ 사업 추진방안

1. 추진목표 ㅇ 사이버안전센터 운영을 통해 범국가적 공동대응 체계 마련 등 대내 ․ 외적인 보안관제 요구사항에 대응 ㅇ 우정 정보시스템(산하기관 포함)에 대한 24시간 365일 실시간 보안관제로 침해사고 Zero를 달성 ㅇ 우정 인프라, 홈페이지, 모바일, 네트워크 등 다양한 보안 취약점을 진단하고 도출된 취약점 제거 지원 및 이력관리를 통해 안정적인 정보시스템 운영 지원 ㅇ 보안관제 전문업체를 통한 사이버안전센터 위탁운영으로 고도화된 사이버침해에 대한 보안관제 역량을 강화하고 우정사업의 신뢰도를 확보 2. 추진전략 ㅇ 용역수행 기간을 2년(장기계속사업)으로 함으로써 사이버안전센터 운영 업무의 안정성 및 연속성 확보 ㅇ 우정사업 사이버안전센터 위탁운영으로 보안관제 서비스의 품질향상과 효율성 증대를 동시에 추구 ㅇ 체계적이고 전문화된 사이버안전센터 운영 전문사업자 선정 - 국가사이버안전관리규정 제10조의2 제4항에 따른 「보안관제 전문기업 등에 관한 공고」(과학기술정보통신부공고 제2019-441호)에 의한 ｢보안관제 전문업체｣ ㅇ 성과관리 및 서비스수준협약(SLA:Service Level Agreements)에 의한 용역관리 방식을 적용하여 지속적인 서비스 개선을 추진 3. 추진체계 가. 추진체계도

4. 추진일정 ㅇ 입찰공고(긴급공고) : 2026. 10월 ㅇ 사업자 선정 및 기술협상 : 2026. 12월 ㅇ 계약 및 인수 ․ 인계 : 계약일부터 2026년 12월말까지 ㅇ 용역수행 기간 : 2027. 1. 1. ~ 2028. 12. 31. ※ 발주자의 사정에 따라 추진일정이 변경될 수 있습니다.

Ⅲ 제안요청 내용

1. 제안요청 개요 가. 주요 사업 내용 ㅇ 사 업 명 : 우정사업 사이버안전센터 운영 용역 ㅇ 사업기간 : 2027. 1. 1. ~ 2028. 12. 31. ㅇ 사 업 비 : 총 3,004백만 원(VAT 포함) - 1차년도(2027년) : 1,502백만 원 - 2차년도(2028년) : 1,502백만 원 ※ ’27. 1. 1. 이후 계약 체결시, 용역대가는 용역개시일부터 일할 계산 나. 제안 개요 ㅇ 입찰자는 제안요청 내용을 명확히 파악한 후 본 사업에 임하는 자세, 본 제안의 목적, 범위, 전제조건, 제안의 특징 및 장점 등을 명확하게 기술·요약하여야 합니다. ㅇ 본 사업의 특성 및 목표에 대해 주변 환경 분석과 업무 내용의 연관 관계의 이해를 바탕으로 제안범위 및 전략을 명확하게 제시하여야 합니다. ㅇ 용역업체 교체에 따른 서비스 가용성, 안정성 확보방안을 명확하게 제시하여야 합니다. ㅇ 본 사업 관련 사항은 가능한 표준 기술을 사용하여 특정기술(Active-X 등) 및 벤더에 종속되지 않도록 구현하여야 합니다. ㅇ 본 사업 추진과 관련하여 입찰자가 지원 가능한 기타 사항에 대하여 제시할 수 있습니다. 2. 용어의 정의

요구사항 분류		운영 요구사항
요구사항 고유번호		IS-OPR-001
요구사항 명칭		24시간 365일 실시간 보안관제
요구사항 상세설명	정의	24×365 정보보안ㆍ서버ㆍ서비스 관제 실시
요구사항 상세설명	세부 내용	◦ 우정 내ㆍ외부의 불법적인 침입시도 등 사이버 보안위협 감시 및 이상 징후 탐지를 수행하여야 함 - 긴급 이슈 사항, 동향에 따른 보안위협 및 우본 보안정책 탐지 정책에 따른 위협 요소의 사전 예방 및 차단, 상황 전파 수행 - 각종 보안장비 등을 통해 인터넷 및 내부 트래픽에서 발생하는 악성 바이러스, 해킹 시도 등 유해 트래픽 탐지ㆍ분석 대응에 따른 실시간 대응 방안 - 취약시간(야간, 주말, 휴일) 침해시도 발생 시 초동대응 방안 ◦ 우정 인프라에 대한 서버 관제 모니터링을 수행하여야 함 - 대상 시스템의 서비스 및 자원 사용량 정보 모니터링을 통하여 비정상 상태에 대한 상황 전파 및 원인 파악 지원 - 예정(통보)된 작업의 경우 서비스 모니터링 지원 ◦ 주요 우정시스템(우편ㆍ금융ㆍ우정사무)에 대한 서비스 정상 유무를 실시간 모니터링하고 이상징후 발생 시 상황전파를 수행하여야 함 - 웹페이지 접속 지연, 오류 등 이벤트 모니터링 - 이상징후 발생에 따른 신속한 상황 전파 ◦ 우본 사용자의 외부 메일(공직자통합메일)을 통한 해킹의심메일 신고에 따른 분석ㆍ대응을 수행하여야 함 ◦ 업무집중 및 특별소통 기간의 주요 서비스 집중관제를 지원하여야 함 ◦ 신규 구축 또는 정책적으로 추가ㆍ변경된 시스템에 대한 추가 관제를 수행하여야 함 ◦ 민간 클라우드로 전환되는 우정 정보자산에 대하여 관제 관점의 기술 자문을 실시하고 관제 대상 범위에 포함하여 수행 - 관제 대상 로그가 CSP로부터 정상수집 되는지 주기적 점검 등 민간 클라우드에 대한 정상 관제가 가능하도록 점검·대응 ◦ 향후 발주자의 정책변화에 따라 관제센터의 지리적 위치가 변경될 경우에도 관제연속성을 확보해야 함
산출정보		정기보고서(일일/주간/월간/반기/년간)
관련요구사항

요구사항 분류		운영 요구사항
요구사항 고유번호		IS-OPR-002
요구사항 명칭		우본 홈페이지 위ㆍ변조 모니터링
요구사항 상세설명	정의	우본 및 산하기관 홈페이지에 대한 위ㆍ변조 모니터링 수행
요구사항 상세설명	세부 내용	◦ 우본 및 산하기관 대외 홈페이지에 대하여 24시간 365일 실시간 위ㆍ변조 탐지 및 대응을 수행하여야 함 - 위ㆍ변조 발생 시, 신속한 상황전파 후 사고원인분석 및 대책 마련 지원 - 위ㆍ변조 모니터링 결과의 정기 레포팅 및 이력관리 ◦ 우체국금융 및 비금융 홈페이지에 대한 위ㆍ변조 모니터링 시스템에 대하여 신규 정책 추가 및 변경 등의 정책 결정을 지원하여야 함
산출정보		위ㆍ변조 모니터링 결과보고서
관련요구사항

요구사항 분류		운영 요구사항
요구사항 고유번호		IS-OPR-003
요구사항 명칭		보안위협 분석 및 차단
요구사항 상세설명	정의	시스템 로그 등 분석을 통한 보안위협 사전 차단
요구사항 상세설명	세부 내용	◦ 보안장비 로그 분석 등을 통해 내ㆍ외부 보안위협 요소를 분석하고 차단 방안을 제시하여야 함 - 유해트래픽의 급격한 증가에 따른 분석 및 조치 방안 보고 ◦ 보안관제시스템 및 위협관리시스템 등에 대한 보안정책을 정기적 분석을 통해 최적화 작업을 수행하여야 함 ◦ 각종 방화벽 보안정책에 대한 정책 결정 지원 및 최적화 ◦ 신종 바이러스 및 악성코드 발생 시 샘플 수집 및 조기 대응 - 사용자의 바이러스 및 악성코드, 좀비PC 등에 의한 피해 발생 시 긴급 조치 및 상황 전파 ◦ 침해사고 발생 시, 공격 유형 및 방법 등의 분석을 통해 피해 규모 등을 파악하고 신속한 복구지원 등을 지원하여야 함 - 공격자 정보ㆍ시간, 공격기술과 방법, 보안취약점 등 정보 유출 및 관리자 권한탈취 등의 피해규모 상세 분석 - 침해사고에 따른 신속한 사고조사 및 복구, 유형별 대응 방안 등 서비스 정상 방안 지원 ◦ 사안에 따라 제안사의 침해사고 대응팀 등 본사 차원의 지원 방안을 제시하여야 함 ◦ 국내ㆍ외 보안위협 정보 수집 및 적용
산출정보		보안위협 분석/침해사고/보안동향 보고서
관련요구사항

요구사항 분류		운영 요구사항
요구사항 고유번호		IS-OPR-004
요구사항 명칭		개인정보 노출 점검
요구사항 상세설명	정의	우정 홈페이지 노출 점검 수행
요구사항 상세설명	세부 내용	◦ 우본 및 직ㆍ청 홈페이지 게시판에 노출된 개인정보에 대한 점검계획 및 조치 방안을 제시하여야 함 - 홈페이지 게시판에 노출된 주민등록번호, 카드번호, 계좌번호 등 개인정보 노출 점검 수행 - 홈페이지 게시판에 대해 정기적인 점검 실시 및 보고 - 발견된 개인정보는 즉시 홈페이지 담당자에게 통보ㆍ삭제 지원 ◦ 개인정보 노출 동향 및 보안이슈사항 발생 시 우정 홈페이지에 대한 개인정보 노출 점검 및 제거를 지원하여야 함
산출정보		개인정보 노출 점검 결과보고서
관련요구사항

요구사항 분류		운영 요구사항
요구사항 고유번호		IS-OPR-005
요구사항 명칭		관제시스템 및 대국민 보안솔루션 운영 등
요구사항 상세설명	정의	보안관제시스템 등 사이버위협 탐지 솔루션에 대한 운영 및 각종 정보보호시스템에 대한 운영 지원
요구사항 상세설명	세부 내용	◦ 보안관제시스템, 위협관리시스템 등 정보보안 활동 내역의 운영 지원 및 성과분석 실시 결과를 매월 제출하여야 함 - 발주자가 지정하는 중요 정보보호시스템별 운영 실적 및 개선 방안 등 ◦ 각종 정보보호시스템에 대한 운영 업무 지원 - 운영 정책, 로그관리, 정상 유무 등의 이벤트 점검 - 보안패치 및 취약점 조치 등에 따른 운영 분석ㆍ작업 실시에 대한 업무 지원 - 각종 방화벽 장비의 보안정책 수립·결정·운영 지원 및 최적화 수행 ◦ 우편ㆍ금융 홈페이지의 대국민 대상 보안솔루션(키보드 보안 및 E2E 암호화 솔루션 등) 운영에 대한 일일점검 등 정상 동작 여부를 확인하여야 함
산출정보		시스템 운영보고서(월간/반기/연간), 일일점검결과서(대국민 보안솔루션)
관련요구사항

요구사항 분류		운영 요구사항
요구사항 고유번호		IS-OPR-006
요구사항 명칭		보안취약점 상시진단
요구사항 상세설명	정의	인프라, 홈페이지(모의해킹, 소스진단), 모바일앱에 대한 보안취약점 상시진단 수행
요구사항 상세설명	세부 내용	◦ 우본 및 산하기관에서 운영중인 인프라(서버, 네트워크, 보안장비, WEB/ WAS, DB 등), 홈페이지, 모바일앱 등에 대한 상시 보안취약점 진단 계획을 수립하고 발견된 취약점의 제거 지원 방안을 제시하여야 함 - 보안취약점 진단기준은 발주자와 수주자가 협의로 정하고, 취약점진단 대상은 우본 정책 변경 및 우정 시스템 변경 등에 따라 변동 가능 - 웹서비스 진단에 필요한 소스코드 진단 솔루션은 수주자가 자체적으로 반입하도록 하되, 국내 CC인증 제품만 가능 - 취약점 진단 결과에 따른 조치 방안 제시 및 지원 - 조치 결과에 따른 이행점검 수행 - 발주기관 운영 시스템에 취약항목ㆍ취약점 등록 및 관리 - 취약점 진단결과는 실제 조치결과 확인(이행점검)까지 관리, 조치 지연 취약점에 대한 위험도별 관리대장 운영 및 정기보고 ◦ 지방우정청 네트워크 장비를 대상으로 불필요한 서비스 사용 여부를 점검하고 개선방향을 제시하여야 함 ◦ 보안취약점 진단에 대한 횟수는 년 1회 이상 수행토록 진단 일정에 대한 계획을 제시하여야 함(이행점검 별도) - 발주자와 협의하여 진단이 가능한 효율적인 횟수 및 이행점검 기간 등은 검토 가능 ◦ 수주자는 모의해킹 등의 항목과 별도로 침투 가능 시나리오를 작성하여 모의 침투테스트 수행 방안을 제시하여야 함 - 침투테스트 진행 시스템은 발주자와 업무 협의를 통해 선정 - 서비스에 영향을 주지 않는 범위에서 화이트해커 등 전문가 집단을 활용하여 시스템 취약점을 미리 파악할 수 있는 침투테스트 수행 - 침투테스트 결과에 따른 취약점 개선방안 제시 ◦ 금융 소스코드에 대한 자동진단솔루션(스패로우)으로 정ㆍ오탐 분석 수행 ◦ 고성능 AI 활용한 웹표면 점검 등을 활용하여 정기 취약점 점검을 보완하고 취약점 점검 주기 최소화 추진 - AI 서비스 추가도입 시 기술 검토 지원 ◦ 발주자의 요청으로 우정 시스템의 신규ㆍ변경에 따른 취약점 진단(이행점검 포함)을 수행하여야 함
산출정보		보안취약점 진단 계획/결과서, 보안취약점 진단 및 이행실적(분기)
관련요구사항

요구사항 분류		운영 요구사항
요구사항 고유번호		IS-OPR-007
요구사항 명칭		보안성검토 지원
요구사항 상세설명	정의	신규 정보화사업 및 시스템 변경에 따른 보안성검토 수행
요구사항 상세설명	세부 내용	◦ 우본 및 산하기관의 신규 정보화사업 및 시스템 변경에 따른 보안성검토 지원 업무를 수행하여야 함 - 내ㆍ외부 네트워크 구성 변경 및 신규(변경) 정보화 사업에 따른 보안성검토 지원 - 보안성검토 결과에 대한 이력관리를 통해 정보화사업의 보안성검토 사항 준수 여부 확인 ◦ 우정 정보자산의 C/S/O 등급분류 결과를 반영한 탐지정책 재설계, 등급별 접근통제 정책 위반 등 분석·보고 - 신규 정보화사업의 정보서비스 모델 적합성 검토 등 보안성 검토 시 N2SF 관점을 고려하고, 관제 관점의 기술 자문 제공
산출정보		보안성검토 결과서, 기술 자문 결과서
관련요구사항

요구사항 분류		운영 요구사항
요구사항 고유번호		IS-OPR-008
요구사항 명칭		보안위협 정보 공유 및 보안권고
요구사항 상세설명	정의	효율적인 보안위협 사전 예방 방안
요구사항 상세설명	세부 내용	◦ 최신 보안 이슈에 대한 정보를 공유하고 이에 대한 보안권고 및 조치방안을 제시하여야 함 - 과학기술정보통신부, 국가정보자원관리원 및 관련 기관(국가사이버안보센터, 한국인터넷진흥원, 금융보안원 등), 국내외 정보보호사이트로부터 수집된 최신 보안정보를 분석하여 우정시스템 정보보호 활동에 활용할 수 있도록 제공 - 최신 보안 언론동향을 수집ㆍ분석하여 우정시스템의 정보보호 활동에 즉각 대응할 수 있도록 지원 - 계정·소스코드·개인정보 외부 유출 등 최근 해킹·유출 사고가 발생했던 유형을 반영한 수시점검 실시 - 주요 보안 이슈사항 발생 시 취약점 권고를 통해 발견된 보안 취약점 제거 지원 - 정기적인 보안정보 간행물을 통한 보안 이슈 및 동향 전파
산출정보		정보보호동향(일일), 보안이슈보고서(수시), 보안정책 적용 현황(분기)
관련요구사항

요구사항 분류		운영 요구사항
요구사항 고유번호		IS-OPR-009
요구사항 명칭		사이버침해 대응훈련
요구사항 상세설명	정의	자체ㆍ대외 사이버침해 대응훈련 지원 방안 마련
요구사항 상세설명	세부 내용	◦ 대외 사이버침해 모의훈련(을지연습, 국정원 훈련 등)시 지원 방안을 제시하여야 함 - 모의훈련에 따른 사전 취약점 점검 수행 및 조치 지원 - 모의훈련에 따른 침해사고 발생 시 로그 분석 및 증거 수집 - 대외기관 협조체제 공조 및 향후 대응 방안 마련 ※ 필요시, 제안사의 침해사고 대응팀 등 본사 차원의 훈련 지원 방안 마련
산출정보		모의훈련 계획/결과보고서
관련요구사항

요구사항 분류		보안
요구사항 고유번호		IS-SER-001
요구사항 명칭		관리적·기술적 보안
요구사항 상세설명	정의	관리적·기술적 보안 요구사항
요구사항 상세설명	세부 내용	ㅇ 각종 정보보안 관련 법령 및 규정, 정보시스템 개발 가이드라인, 각종 표준지침 등을 준수 - 정보통신망 이용촉진 및 정보보호 등에 관한 법률(방송미디어통신위원회) - 개인정보 보호법(개인정보보호위원회) - 신용정보의 이용 및 보호에 관한 법률 및 시행령 (금융위원회) - 전자금융거래법 및 시행령(금융위원회) - 전자금융감독규정(금융위원회) - 국가·공공기관 AI보안 가이드북(국가정보원) - 국가 망 보안체계 보안 가이드라인(국가정보원) - 국가·공공기관 망 분리 및 자료전송 보안 가이드라인(국가정보원) - 국가 사이버보안 기본지침(국가정보원) - 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부) - 소프트웨어 개발 보안 가이드(행정안전부) - 우정사업본부 정보보안 기본규정(우정사업본부) - 우정사업본부 개인정보 보호 규정(우정사업본부) - 국가 공공기관 용역업체 보안관리 가이드라인(국가정보원) - 주요정보통신기반시설 취약점 분석·평가 기준(과학기술정보통신부) 등 ㅇ 사업수행 과정에서 발생할 수 있는 개인정보 노출, 중요 데이터 유출 등의 보안사고 방지 및 대응을 위한 정보보호계획을 수립하고 제시하여야 함 ㅇ 본 사업의 수행 중 「보안성 검토」 지적사항에 대한 보안대책을 수립하고, 적용 방안을 제시하여 조치하여야 함 ㅇ 본 사업을 수행하기 위해 시스템에 대한 해킹 등 전자적 침해행위로부터 보호될 수 있도록 아래 사항의 대책을 수립·운영하여야 함 - 해킹 등 전자적 침해행위에 기인한 사고를 방지하기 위해 보안대책을 수립하고, 주기적으로 운영 상태를 점검 - 해킹 등 전자적 침해행위에 대비한 시스템프로그램 등의 긴급하고 중요한 패치 등을 적시에 실시 - 해킹 등 전사적 침해행위로 인한 피해 발생 시 즉시 대처할 수 있도록 비상연락망 및 대응체계 등을 수립 - 시스템에 대한 보안정책의 승인·적용, 변경 및 삭제에 대한 이력을 기록·보관 ◦ 수주자는 사업수행 시 승인되지 않은 외부 인터넷망 사용을 금하여야 함 ㅇ 그 외 Ⅵ. 기타사항 「2. 보안준수사항」 준수
산출정보		사업수행계획서, 보안점검결과서, 보안대책서
관련요구사항

요구사항 분류		보안
요구사항 고유번호		IS-SER-002
요구사항 명칭		매체 및 장비 반출입 보안
요구사항 상세설명	정의	매체 및 장비 반출입 보안사항
요구사항 상세설명	세부 내용	◦ 저장매체(하드디스크, USB 등) 또는 저장매체를 포함하는 전산장비가 교체ㆍ폐기 등의 이유로 불용되는 경우, 외부 반출 전에 발주자의 ‘저장매체 완전 삭제도구’를 활용하여 완전 삭제 3회 실시 또는 완전 파쇄 처리하고 그 결과를 발주자에게 제출하여야 함 ◦ 수주자는 사업수행에 있어 악성코드에 감염된 도구를 사용하여서는 아니 되며, 인가받지 않은 USB 등의 보조기억매체 사용을 금지함 ◦ 수주자는 사이버안전센터 운영을 위해 제공되는 도구를 목적외 사용하거나, 제3자에게 제공하여서는 아니 되며, 이를 위반하였을 경우에는 모든 법적 책임을 져야 함
산출정보		완전삭제결과서
관련요구사항

요구사항 분류		품질
요구사항 고유번호		IS-QUR-001
요구사항 명칭		품질보증방안 수립
요구사항 상세설명	정의	품질보증방안 수립
요구사항 상세설명	세부 내용	◦ 사업수행 품질의 제고를 위하여 품질보증 방안을 제시하고 발주자와 협의하여 사업을 수행하여야 함 ◦ 사업 추진 시 위험요소 및 기회요소들의 관리방법, 발주자와의 의사소통방안, 정보보호 등 사전ㆍ사후 통제 방안을 수립하여 전사적 위험 관리 수준을 제고하고 운영개선 방안 등 사업추진 시 제반 품질보증 방안에 대해 제시하여야 함
산출정보		사업수행계획서
관련요구사항

요구사항 분류		품질
요구사항 고유번호		IS-QUR-002
요구사항 명칭		사업 산출물 제출
요구사항 상세설명	정의	사업 산출물 제출 방안을 제시
요구사항 상세설명	세부 내용	◦ 매년 사업 성과에 대하여 주요 분야별로 정리한 완료보고서를 제출하여야 함 - 완료보고서는 사업관리, 수행분야, 개선을 위한 제언 등의 사업 연간 성과를 종합하여 제출함 ◦ 사업 종료 2주 전까지 사업 기간 동안 취득한 모든 정보를 발주자에게 파일 형태로 제출하여야 하며, 본 사업 종료 이전 차기 선정자가 선정되었을 경우 충분한 기간 동안 업무를 성실히 인계하여야 함 ※ 제출 형태는 발주자와 협의하여 책자, CD 등의 형태로 변경 가능
산출정보		사업 완료보고서(연간/종합)
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		IS-COR-001
요구사항 명칭		사업 참여, 계약의 연장 등에 관한 사항
요구사항 상세설명	정의	사업 참여, 계약 연장 및 인수인계 등에 관한 사항을 명시
요구사항 상세설명	세부 내용	◦ 사업 수행을 위하여 별도의 소프트웨어를 사용할 경우에는 반드시 정품을 사용하여야 하고 사용한 소프트웨어 라이선스 내역을 발주자에게 사전에 신고하여야 하며, 불법 소프트웨어 사용으로 인한 모든 책임은 수주자에게 있음 ◦ 발주자는 계약체결 후 예정가격 또는 계약 금액 결정에 중대한 착오나 명백한 하자로 수주자가 부당한 이득을 취한 경우에는 계약금액을 변경하여 감액 또는 환급 청구할 수 있음 ◦ 본 계약 만료일까지 새로운 계약이 체결되지 아니 할 경우에는 새로운 계약 체결 시까지 본 계약이 연장된 것으로 봄 ◦ 수주자는 계약의 해지 또는 계약을 수행하기 어려운 경우, 새로운 계약이 체결될 때까지는 기존의 용역대가 지급기준에 따라 계속 용역을 실시
산출정보		사업수행계획서, 계약연장 동의서
관련요구사항

요구사항 분류		제약사항
요구사항 고유번호		IS-COR-002
요구사항 명칭		손해배상 등 위약금 부과 기준
요구사항 상세설명	정의	손해배상금, 위약금 등에 대한 사항을 명시
요구사항 상세설명	세부 내용	◦ [장애위약금] 장애로 보안관제서비스 중단에 대한 위약금 - 보안관제 운영에 있어 심각한 장애를 유발해 보안관제서비스가 중단된 경우 장애시간에 대한 위약금을 납부하여야 함 - 월용역비 × 장애시간 × 1/720 * 장애시간은 분단위로 적용, 장애시간 1시간 미만은 1시간으로 적용 ◦ [투입인력부족운용 위약금] 사업에서 정한 투입인력 부족운용에 대한 위약금 - (월용역비/30) × (미투입 인력수/총 유지관리인력수) × 미투입 일수 * 미투입 일수는 휴일을 포함한 미투입 기간을 의미 ◦ [인수인계기간미확보 위약금] 인수인계기간 미준수한 투입인력 변경에 대한 위약금 - 최소 10일 이상의 인수ㆍ인계 기간을 지키지 못한 경우에는 인수ㆍ인계 기간 미확보 위약금을 납부하여야 함 - (10일 – 인수ㆍ인계시간) × 교체인력 시간당 용역비 * 인수ㆍ인계시간은 시간단위로 산정하며 분단위는 절사 ◦ 장시간 장애, 반복장애, 인적장애, 기타 위약금 등 제재부과 기준에 대해서는 서비스수준 협약을 통해 관리함
산출정보		정산 관련 산출내역서
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		IS-PMR-001
요구사항 명칭		사업수행 조직 및 사업수행계획서 제출
요구사항 상세설명	정의	사업수행 조직 구성 및 운영방안 제시
요구사항 상세설명	세부 내용	◦ 본 사업의 성공적인 추진을 위하여 투입될 조직 및 인원 현황을 제시하고 조직별, 작업 단위별 업무 분장내역을 제시하여야 함 ◦ 수주자는 계약 체결 후 계약서, 제안요청서 등을 근거로 사업수행계획서를 작성하여 사업수행일로부터 10일 이내에 제출하여야 함
산출정보		사업수행계획서(연도별)
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		IS-PMR-002
요구사항 명칭		사업 과업범위 관리
요구사항 상세설명	정의	사업 범위관리 사항을 명시
요구사항 상세설명	세부 내용	◦ 계약서류에 의한 과업범위 변경 등 계약사항에 대한 변경은 변경요청서의 신청 및 승인에 의함 - 제안요청서에 명시된 과업내용 및 범위를 변경하여야 할 사항 - 제안요청서에 명시되지 않은 내용 중 추가로 수행되어야 할 사항 - 사업자가 단독 결정이 곤란한 사항 ◦ 발주자 수행사무 등의 변경이 발생한 경우 또는 과업범위 및 계약사항의 변경이 불가피한 경우 계약을 변경 체결함 ◦ 발주자의 업무 요구사항 변화를 만족시킬 수 있도록 확장성과 유연성을 확보하여야 함 ◦ 사업 수행시 단순사항은 제외하고, 발주자의 사전승인을 거쳐 이행하고, 시험적용 전에 발주자의 확인에 의해 시행함
산출정보		과업변경요청서, (변경된)과업범위정의서
관련요구사항

요구사항 분류		프로젝트 관리
요구사항 고유번호		IS-PMR-003
요구사항 명칭		산출물 관리
요구사항 상세설명	정의	프로젝트 관리 관점의 품질관리
요구사항 상세설명	세부 내용	◦ 사업추진 과정에서 생산되는 제반 작업단위별 산출물에 대해 작업 일정계획, 품질보증계획과 연계 및 산출물 종류, 주요내용, 작성 및 제출시기 등을 제시하여야 함 ◦ 산출물 및 각종 안내서(사이버안전센터 운영 매뉴얼, 시스템 운영자 및 사용자 안내서 등)의 관리방안을 제시하여야 함
산출정보		사업수행계획서
관련요구사항

요구사항 분류		프로젝트 지원
요구사항 고유번호		IS-PSR-001
요구사항 명칭		용역수행 장비
요구사항 상세설명	정의	용역수행과 관련된 전산ㆍ사무 집기 도입
요구사항 상세설명	세부 내용	◦ 본 사업의 용역업무 수행을 위한 사무용 기기(PC, 복합기 등)와 일반 사무용품, 관련 HW 및 SW, 기타 보안솔루션 등은 수주자가 반입하여 사용하여야 함
산출정보		장비 반ㆍ출입현황 목록표
관련요구사항

요구사항 분류		프로젝트 지원
요구사항 고유번호		IS-PSR-002
요구사항 명칭		비상대응체계 마련
요구사항 상세설명	정의	관제 중단, 사이버위기경보 상향 등에 따른 비상대응체계 마련
요구사항 상세설명	세부 내용	◦ 물리적 재난(지진, 테러 등)으로 인한 사이버안전센터의 일부 또는 전체 장애에 대한 비상대응체계 방안을 제시하여야 함 - 사이버안전센터의 지속적인 운영을 위한 관련 시스템 백업 및 자료 소산 방안을 제시 ◦ 국가 사이버위기경보 단계에 따른 보안관제 강화 방안을 제시하여야 함 - ‘주의’, ‘경계’, ‘심각’ 등 국가 사이버위기경보 단계 상향 등에 따른 관제요원 인력 재배치 및 비상 근무 등의 방안 제시 ◦ 질병발생에 따른 비상상황 대비 사이버안전센터 안정적인 운영방안을 제시하여야 함
산출정보		사업수행계획서, 비상대응 검토보고서
관련요구사항

요구사항 분류		프로젝트 지원
요구사항 고유번호		IS-PSR-003
요구사항 명칭		상주인력 교육수행
요구사항 상세설명	정의	유지관리 능력 향상 및 사용자 교육 수행
요구사항 상세설명	세부 내용	◦ 본 사업에 투입되는 상주인력의 유지관리 능력 향상을 위해 온/오프라인 각각의 교육훈련 방안 등을 포함한 구체적인 직무관련 교육계획 수립 후 이행 ◦ 정보보호 동향 및 보안관제 신기술 등 사이버안전센터 운영 및 관리에 필요한 사용자 교육 지원 방안을 제시하여야 함
산출정보		사업수행계획서, 교육훈련계획서
관련요구사항

요구사항 분류		프로젝트 지원
요구사항 고유번호		IS-PSR-004
요구사항 명칭		기술지원
요구사항 상세설명	정의	사용자 기술지원
요구사항 상세설명	세부 내용	◦ 발주자의 정보화 사업 추진 시 정보보호기술 자문과 관련 자료를 요구하는 경우 이에 성실히 응하여야 함 ◦ 내ㆍ외부 직원 등 방문자에 대한 사이버안전센터 홍보 브리핑 등을 지원하여야 함 ◦ 우본 및 상급기관 등을 통한 개인정보 관리 실태조사 및 보안 취약점 점검 업무를 지원하여야 함 ◦ 최신 정보보호 동향 및 흐름에 대한 진행사항을 현행화하고 발주자의 요구시 제공할 수 있는 방안을 제시하여야 함 - 각종 정보보호 현황판 등 보안이슈 현행화 수행
산출정보		사업수행계획서, 정보보호기술 자문보고서, 정보보호 현황판
관련요구사항

요구사항 분류		유지관리수행
요구사항 고유번호		IS-MPR-001
요구사항 명칭		전략수립 지원
요구사항 상세설명	정의	장기계속사업의 연도별 사업 추진방안 제시 및 결과보고
요구사항 상세설명	세부 내용	◦ 전년도 사업수행과정의 문제점을 토대로 아래와 같은 측면을 고려하여 구조진단을 실시하여 당해년도의 사업추진 방향을 제시하고 이행하여야 함 - 관련 업무의 발전과 서비스 개선 등 생산성 향상 방안 - 사업수행 분야별 문제점 및 위험요인을 분석하여 이에 대한 개선 방안 제시 ◦ 사업 수행 시 위험요인을 분석하여 개선하고 향후 확장성을 고려한 개선방안을 연간운영성과보고서 및 사업종료보고서에 제시하여야 함
산출정보		사업수행계획서(연도별), 연간운영성과보고서, 사업종료보고서
관련요구사항

요구사항 분류		유지관리수행
요구사항 고유번호		IS-MPR-002
요구사항 명칭		인수 및 인계
요구사항 상세설명	정의	인수 및 인계
요구사항 상세설명	세부 내용	◦ 용역대상 사업의 인수를 위하여 용역수행조건의 내용을 포함한 인수방안을 제시하고 인수받은 내용에 대해 문서로 정리하고 인수자와 인계자가 상호 확인한 서비스이전확인서를 제출하여야 함. ◦ 신규 용역수행사업자는 기술협상이 완료되는 시점으로부터 7일 이내에 인수계획서를 작성하여 발주자의 승인을 득하여야 함 ◦ 인수․인계 방안에는 투입인력 교체기간 동안 발생하는 업무의 안정화 및 품질 저하 방지대책이 포함되어야 함 ◦ 기존 사업자와 원활한 업무 인수ㆍ인계를 위하여 계약 체결 후 발주자와 합의한 일정에 관련 인원이 투입되어 업무 인수를 받아야 함 ◦ 사업 수행 중 인력 교체 사유 발생할 경우에는 인수자가 정상적으로 업무를 수행할 수 있도록 발주자의 승인을 받아 인수ㆍ인계를 수행하여야 함
산출정보		사업수행계획서, 인수 및 인계계획서
관련요구사항

요구사항		유지관리수행
요구사항 고유번호		IS-MPR-003
요구사항 명칭		SLA 계약체결 및 평가방법
요구사항 상세설명	정의	서비스수준협약 체결 및 서비스수준 달성도 평가 기준
요구사항 상세설명	세부 내용	ㅇ 유지관리 용역 서비스의 수준에 대한 품질을 확보하고 향상시키기 위하여, 서비스수준협약(SLA : Service Level Agreement)을 체결하여 적용 ㅇ SLA는 ‘행정·공공기관 정보시스템 서비스수준협약 가이드(행정안전부)’를 준수하여 사업수행 후 14일 이내 체결하여야 함 - 기존 서비스수준협약서를 기준으로 수·발주자 간 협의하여 정함 ㅇ 표준안 제18조(협약의 개정)에 따라 계약기간 내 수요기관과 사업자가 협의하여 서비스수준협약을 일부 개정할 수 있음 ㅇ 서비스수준평가는 측정지표의 중요도에 따라 지표별로 가중치를 부여하고, 다음과 같은 기준으로 매월 목표수준 달성도를 평가하여 종합평가점수를 적용함 - 측정지표별 목표수준 달성도는 3개 등급(우수, 보통, 미흡)으로 분류 - 기대수준 이상인 경우 “우수” , 기대수준부터 최소수준 범위에 해당되는 경우 “보통”, 최소 수준 미만인 경우 “미흡”으로 평가 - 측정지표 중 평가지표에 해당되는 측정지표에 대하여는 매월 평가결과가 “미흡”은 위약금 100%, “보통”은 위약금 50%, “우수”는 보상금을 적용함 - 위약금과 보상금은 해당 월 계약금액의 최대 1%를 적용하며, 평가지표별로 가중치에 따라 각각 계산 * 미흡일 경우 위약금 = (해당 월 계약금액 × 1%) × 가중치 × 미흡 횟수 * 보통일 경우 위약금 = (해당 월 계약금액 × 1%) × 가중치 × 보통 횟수 × 50% * 우수일 경우 보상금 = (해당 월 계약금액 × 1%) × 가중치 × 우수 횟수 ㅇ 위약금 및 보상금 적용은 연 단위로 정산하며, 정산금액은 용역기간 내의 측정지표별 상계 처리하여 정산 단, 보상금은 실제금액은 지급하지 않고 측정지표 단위로 기존 발생한 위약금을 연 단위로 마감하여 상계 처리함 ㅇ 서비스수준측정, 평가점수 환산, 평가방법(월간평가, 종합평가), 평가결과 관리, 종합서비스 수준 미달 위약금, 협약의 개정 절차에 대한 사항은 행안부 SLA표준안을 준수함 ㅇ 수주자는 매월 SLA 운영위원회 보고회에 서비스수준을 분석하여 그 결과를 보고하여야 하며, 반기별 운영성과분석 및 개선계획을 수립 후 제출하여야 함
산출정보		사업수행계획서, 서비스수준협약서, SLA측정결과서(월별), 운영성과분석 및 개선계획서(반기별)
관련요구사항

요구사항 분류		유지관리수행
요구사항 고유번호		IS-MPR-004
요구사항 명칭		SLA 운영조직, 측정정의서, 수준관리
요구사항 상세설명	정의	SLA 운영조직, 측정정의서, 수준관리
요구사항 상세설명	세부 내용	◦ 서비스 수준 향상을 위한 서비스수준관리 방안을 제시함 ◦ 본 사업에 적합한 서비스 수준 관리지표(선택지표) 및 목표 수준 등을 포함한 구체적인 서비스 수준관리 방안을 제시함 ◦ 서비스수준관리 방안은 대상사업에 적용이 가능하도록 측정방법, 측정주기, 평가주기, 보고주기 및 평가 적용방법 등을 구체적으로 기술함 ◦ 서비스수준 관리체계를 확립하여 운영관리 항목을 지속적으로 계량화, 계수화하여 운영관리의 효율성 향상 방안을 제시함 ◦ 서비스수준관리를 위한 시스템 적용방안 및 조직운영방안을 구체적으로 제시함 ◦ 서비스수준관리를 위하여 SLA 측정지표는 발주자가 제안한 다음의 내용을 반영하되 추가 제안할 수 있음 - 서비스수준(SLA) 측정지표 : [붙임 7] ※ 기존 사업자인 경우에는 당해 연도의 운영 결과를 기초로 목표수준을 상향 조정할 수 있도록 제시하여야 하며, 신규 사업자인 경우는 초기 서비스 목표수준 설정 방법 및 향상 방안에 대하여 제시하여야 함
산출정보		서비스수준협약서, 월별서비스수준보고서, 반기운영성과보고서
관련요구사항

요구사항 분류		유지관리인력
요구사항 고유번호		IS-MHR-001
요구사항 명칭		운영대책
요구사항 상세설명	정의	용역수행 조직체계
요구사항 상세설명	세부 내용	◦ 사업 수행 시 업무 환경변화, 업무량 증가, 신규업무 등에 탄력적으로 대응할 수 있도록 인력 조정 운용방안을 포함한 인력 운용대책을 제시 ◦ 투입인력의 SLA지표와 연계하며, 개인별 성과관리 방안 등을 제시 ◦ 투입인력의 지속적인 능력향상 방안을 제시
산출정보		사업수행계획서, 서비스수준협약서, 서비스성과보고서, 인력투입계획서, 월간인력투입내역서, 인력변경요청서
관련요구사항

요구사항 분류		유지관리인력
요구사항 고유번호		IS-MHR-002
요구사항 명칭		투입인력 구성
요구사항 상세설명	정의	투입인력 구성
요구사항 상세설명	세부 내용	◦ 투입인력은 사이버안전센터 업무의 안정적인 운영에 적절한 인력 수준이어야 하며, 기술 등급 및 자격 기준 등을 확인할 수 있는 증빙자료(한국소프트웨어산업협회 기술경력 증명서 또는 재직증명서 등)를 포함하여 기술협상 개시 전에 제출하여야 함 - 투입인력은 최소 15명 이상(ITPM 1명, 보안관제 9명, 침해사고대응 5명)으로 사이버안전센터 운영 용역 업무를 수행함 - 투입인력은 보안관제업무, 위협분석 및 취약점 진단 업무 등을 수행하며, 그 외 정보보호활동 업무를 지원하여야 하고, 복무편성은 근로기준법을 준수하는 범위에서 입찰자가 제안할 수 있음(발주자와 협의를 통해 최종 확정) ◦ 사업관리자(PM)는 본 사업을 총괄할 수 있는 전문 인력으로서 가급적 아래 자격을 모두 갖추며, 사업 전 기간 동안 상주하여야 함 - 주사업자 소속으로 제안단계의 제안 PM으로 투입 - 프로젝트관리 자격증(PMP) 소지자 또는 해당 전문교육 수료자를 원칙으로 함 - 정보보안 관련 자격 소지자로 정보보안 분야의 경험(7년 이상)이 풍부하여야 함 ◦ 투입인력 구성 시 가급적 아래의 자격을 모두 갖추고 사이버안전센터 및 정보보호시스템 운영사업에 참여한 경험이 있는 전문 기술 인력을 포함 - 보안관제요원은 보안관제 경험이 1년 이상 있는 자 또는 보안, 시스템, 통신 등 자격증 소지자 ※ 자격증 기준 : 정보보안 분야는 보안(산업)기사, SIS, CISSP, CISA 등의 자격이, 시스템ㆍ통신 분야는 국제 및 국가 공인자격이 해당됨 - 취약점 점검 및 위협분석 인력은 보안관제 3년 이상 또는 해당 분야 2년 이상의 경험이 있는 자
산출정보		사업수행계획서, 인력투입계획서, 월간인력투입내역서
관련요구사항

요구사항 분류		유지관리인력
요구사항 고유번호		IS-MHR-003
요구사항 명칭		투입인력 변경관리
요구사항 상세설명	정의	투입인력 교체 시 준수하여야 하는 사항을 명시
요구사항 상세설명	세부 내용	◦ 투입인력 변경 시 투입 예정일로부터 최소 10일전에 변경 신청하고, 신원조사 결과 등을 검토 후 유사경력을 가진 인력을 발주기관의 승인 절차를 받아야 하며, 승인일자 이후부터 투입기간을 산정함 ※ 한국소프트웨어산업협회에서 공표한 ‘SW기술자 평균임금공표’를 준용하여 유사경력 대체인력 투입 ◦ 다음에 해당하는 경우, 발주자는 수주자에게 교체를 요구할 수 있으며, 이 경우 수주자는 15일 이내에 교체하여야 함 - 투입된 인력이 업무수행에 적절하지 못하다고 판단될 경우 - 과업 수행 조건을 벗어나지 아니하는 범위 내에서 발주자의 정당한 업무지시를 이행하지 않은 경우 ◦ 수주자는 투입인력이 부득이하게 교체되는 경우 대체 인력을 투입하여 최소 10일 이상의 업무 인수ㆍ인계 기간을 두고, 발주자의 승인을 받아 업무의 안정화 및 품질저하 방지대책을 제시하여야 함 (인수인계 기간 동안 교체인력에 대한 인건비는 별도로 지급하지 아니 함)
산출정보		인력변경요청서
관련요구사항

참가자격

3. 제안서 작성 세부지침

Ⅴ 제안 안내사항

1. 입찰 참가자격 가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명) 규정에 의한 경쟁입찰 참가자격을 갖추어야 하며, 조달청 입찰참가자격등록증 소지업체여야 합니다. 나. ｢국가사이버안전관리규정｣ 제10조의2에 의거한 과학기술정보통신부 공고(제2019-441호, 보안관제 전문기업 지정 등에 관한 공고)에 의한 보안관제전문업체[나라장터 업종코드 6526] 이어야 합니다. ※ 수주자가 사업기간 중 과학기술정보통신부의 보안관제 전문기업 유지를 위한 사후관리를 통과하지 못하는 경우 당해연도 12월 31일까지만 계약을 유지함 다. 본 사업은 단독 사업으로 공동계약 또는 하도급을 허용하지 않습니다. ※ 사유 : 사이버안전센터 보안관제 업무의 기밀성 및 효율성, 사업자의 기술력 보유 수준 판단과 업체의 보안관제 전문기술 보호 등 라. 입찰자는 입찰등록마감일 현재「국가를 당사자로 하는 계약에 관한 법률」제27조 및 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체이어야 합니다. 마. 일반 사항 ㅇ 기타 규정되지 아니한 사항은 협의 후 결정합니다. 2. 제안서 평가 방법 가. 사업자 선정 방식 ㅇ ｢국가를 당사자로 하는 계약에 관한 법률 시행령 제43조 및 제43조의2｣에 의거 “협상에 의한 계약체결” 방법을 적용합니다. ㅇ 계약체결에 필요한 세부적인 사항은 재정경제부 계약예규 “협상에 의한 계약체결기준”을 적용합니다.

배점·평가

평가항목	세부평가항목	평가기준	항목 배점
전략 및 방법론 (17점)	사업이해도	사업수행계획이 사업의 목표 및 특성에 부합하게 구체적이고 적절한지 평가한다. 목표시스템 구성도 및 구성 체계가 사업에 대한 이해를 바탕으로 일관성 있는 방향과 전략을 제시하고 있는지를 평가한다.	7
	추진전략	사업수행 일정과 위험요소를 고려한 추진전략 수립의 타당성을 평가한다.	5
	사업추진 방법론	사업추진방법이 구체적이고 적절한지와 그 실제 적용 사례 및 경험에 따른 단계별 산출물을 제시하였는지 평가한다.	5
보안관제부분 (24점)	사이버안전센터 운영	우정사업 사이버안전센터의 효율적인 운영방안, 침해사고 사전 예방, 침해 발생 시 대응 및 처리절차, 재발방지를 위한 사후 활동 계획의 우수성에 대하여 평가한다.	10
	보안관제	우정사업 정보시스템에 대한 침해위협의 유형을 구분하고 이에 따른 실시간 보안관제 방안이 적정한지 평가한다.	8
	위협분석	우정사업 정보시스템의 내ㆍ외부 통신 트래픽 및 엔드포인트(서버, 단말기 등)에 대한 사이버 위협을 분석하고, 그에 대한 해소 방안 및 사이버위협 최소화 방안의 적정성을 평가한다.	6
예방진단 부분 (14점)	취약점 진단 방안	정보시스템의 인프라, 네트워크, 웹/앱 취약점에 대한 진단방안 및 관리방안, 취약점 조치 지원 방안을 포함한 취약점 조치율 개선 목표 활동의 적정성을 평가한다.	8
예방진단 부분 (14점)	개인정보보호 이행 방안	주요 홈페이지 및 서버, 단말기 등에서 발생할 수 있는 개인정보 노출·유출의 사전 예방과 사고 발생시 대응 및 처리절차, 재발방지를 위한 사후 활동 계획의 적정성에 대하여 평가한다.	6
수행기반 (15점)	사업수행 조직 구성	우정사업 사이버안전센터의 기능을 분석하고, 24×365일 보안관제 근무체계 및 취약점 진단, 사이버위협 분석 등의 원활한 사업 추진을 위한 수행조직의 적정성을 평가한다.	5
수행기반 (15점)	투입인력	사이버안전센터의 전문적인 운영과 총괄적인 사이버 침해 대응을 위한 각 업무별 전문가의 우수성과 사업수행 경력 등의 전문성, 비상 상황을 대비한 안정적인 인력관리 방안을 평가한다.	10
프로젝트 관리 (17점)	사업관리	사업수행에 필요한 수행기간과 세부 일정이 구체적이고 적절한지와 각 활동에 필요한 일정계획이 사업추진방법론에 제시된 단계별 산출물과 연계하여 적절히 수립되었는지를 평가한다.	5
	품질관리	품질관리방안(품질관리의 범위, 절차, 점검방법 등)이 해당 사업의 수행에 적합한지 평가한다. 또한, 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류가 있는지 확인한다. 서비스수준(SLA) 이행방법을 확인한다.	4
	보안관리	사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업수행의 보장을 위한 물리적, 관리적 보안 체계 및 대책이 구체적이고 적절한지 평가한다.
	위험 및 이슈 관리	사업과 관련한 위험 및 이슈에 대한 식별 및 분석, 위험·이슈 관리 절차 및 대응방안 등 위험 및 이슈관리계획이 구체적이고 적절한지 평가한다. 제약사항의 이행방법을 확인한다.
프로젝트 지원 (13점)	비상대응체계	보안관제 중단, 사이버위기경보 발령 등 다양한 환경요소에 대비하여 사이버안전센터의 역할을 지속적으로 수행 또는 강화할 수 있는 비상대응체계(사이버안전센터 소산 및 이전 포함) 방안을 평가한다.	5
	교육훈련	사이버안전센터 운영인력 역량강화 및 내부직원의 정보보안 수준 향상을 위해 필요한 교육훈련 내용, 방법, 기간, 인원 및 횟수 등을 구체적으로 제시하였는지 평가한다.	4
	기술지원	기술지원 대상 범위, 내용 및 수준, 기술 매뉴얼 등 기술지원이 필요한 사항에 대한 계획 및 방안이 구체적이고 적절한지 평가한다.	4
필수 제안		해당없음
소 계			100

과업·요구

측 정 지 표	지표 구분	가중치 (%)	목표수준		측정 결과	측정결과
측 정 지 표	지표 구분	가중치 (%)	기대 수준	최소 수준	측정 결과	측정결과
보안이벤트 적기 처리율	평 가 지 표 (90)	20	99.7	99.5	%	□우수 □보통 □미흡
수동차단 처리 준수율		15	100	95
악성코드 적기 대응율		20		84
해킹메일 적기 처리율		10		92
보안취약점 적기 진단율		15		95
인력 유지율		10		93
보안절차 준수율		10		99
사업관리 적정성	관리 지표 (10)	0		98	점
계		100

측 정 지 표	정 의
보안이벤트 적기 처리율	사이버위협 이벤트 발생 시, 목표 시간 내 초동 대응한 처리 비율
수동차단 처리 준수율	사이버안전센터 운영 활동에서 인지되거나 유관기관에서 전파된 사이버 공격 정보에 근거하여 목표 시간내 대응(수동차단)한 처리 비율
악성코드 적기 대응율	인터넷 및 업무 구간에서 발생되어 통보 또는 인지된 악성코드 이벤트를 목표 시간 내 대응(분석→조치→보고)한 처리 비율
해킹메일 적기 처리율	공직자통합메일(korea.kr)의 해킹의심메일 신고 발생 시, 목표 시간 내 대응 (분석→조치→보고)한 처리 비율
보안취약점 적기 진단율	보안취약점 진단 일정에 따른 결과보고서의 적기 제출 비율
인력 유지율	용역사업에 투입된 상시 운영인력의 변동에 따른 인력 유지율
보안절차 준수율	측정기간 내 보안절차 준수의 적정성 평가
사업관리 적정성	측정기간 내 사업관리 적정성 평가

원문 공고 보기