입찰공고상세[용역]

출처 · 이용 조건 — 공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리. 요약 · 분석을 인용할 때는 공공일감과 이 페이지 링크를 함께 밝혀 주세요.

KAIST 정보보호 및 개인정보보호시스템 통합 유지관리 용역

한국과학기술원 · CCTV·방송·통신설비 유지보수

추정가격: 6.5억원
개찰: 10/20(화) 14:00 · D-7
낙찰방법: 협상에의한계약 · 기술 80 : 가격 20
참가 자격: 정보통신공사업 · 소프트웨어사업자(컴퓨터관련서비스사업)
무슨 일: 정보보호·개인정보보호시스템 통합 유지관리

요약 AI 요약

한국과학기술원의 정보보호 및 개인정보보호시스템을 안정적으로 운영하기 위해, 하드웨어와 소프트웨어를 지속적으로 점검·모니터링하고 장애에 신속히 대응하는 통합 유지관리 용역이다. 본원 및 기숙사 방화벽, 침입방지시스템(IPS), 통합보안시스템, 웹방화벽 등 총 31종(정보보안시스템 25종, 소프트웨어 6종)을 유지·운영관리한다.

정보보호 및 개인정보보호시스템 유지관리 수행계획 수립 및 운영
월 1회 이상 정기 예방점검 실시 및 점검 결과 보고서 제출
침입차단시스템·침입방지시스템·통합보안시스템·DDoS 대응시스템·유해사이트차단시스템 등 시스템별 점검항목 수행
장애 발생 시 1시간 이내 도착·2시간 이내 처리 완료하는 장애 처리 및 비상대응체계 수립
최신 패치·신규 버전 업그레이드 및 신규장비 도입 지원
백업·복구 수행과 부품 교체, 사이버 훈련·보안감사 지원

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01750527 · 베타 기간 무료

핵심요약

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

가격

추정가격: 649,744,582원
배정예산: 714,719,040원
예정가격 방식: 비예가

첨부파일

HWP · [공고문] KAIST 정보보호 및 개인정보보호시스템 통합 유지관리 용역.hwp · 공고규격서
HWP · [제안요청서] KAIST 정보보호 및 개인정보시스템 통합유지관리 용역.hwp · 공고규격서
PDF · [공고문] KAIST 정보보호 및 개인정보보호시스템 통합 유지관리 용역.pdf · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

참가 자격 · 제한

업종제한: 정보통신공사업(0036) 그리고 소프트웨어사업자(컴퓨터관련서비스사업)(1468)
지역제한: 제한 없음
제출 방법: 직찰
실적경쟁 · PQ: 해당 없음
공동수급: 공동수급불허
입찰참가 제한: 없음
국제입찰: 국내입찰

입찰 일정

진행	일시	남은 날
공고 게시	09/30(수)	지남
현장설명회 한국과학기술원(대전본원) 행정분관(N2) 3층 대회의실	10/14(수) 14:00	D-1
개찰	10/20(화) 14:00	D-7

평가 · 배점

기술 : 가격 — 기술 80점 · 가격 20점

협상 대상 기준 · 제안서 평가결과 기술능력평가 점수가 기술능력평가 분야 배점한도의 85%이상(68점)인 자를 협상적격자로 선정

배점표 (AI 요약)
평가 항목	배점
조직구성 및 전문인력 보유현황	5점
신용평가 기관의 신용평가 등급	5점
최근 3년간 정보보호시스템 통합유지보수 사업실적	5점
사업설명회 참석 여부	1점
운영 및 유지관리 대상에 대한 이해도	2점
서비스 수행 절차	2점
업무분석 체계의 적정성	2점
사업추진방향 및 수행전략	2점
사업수행계획의 충실성 및 명확성, 실현성	2점
조직체계의 적정성	2점
참여인력의 적정성	2점
경력, 자격증, 기술수준	2점
인력확보, 훈련 방안 적정성	2점
신속 장애처리 실현성	2점
서비스 수행계획의 적절성	4점
서비스 수준관리 및 향상 방안	4점
개선요청에 대한 처리 및 관리방안	4점
장애예방 및 관리방안	4점
업무처리 시 발생한 사고에 대한 책임한계 및 해결방안 제시	4점
교육훈련 및 기술지원 방안	4점
기밀보안대책 및 보안관리 계획의 적정성	3점
계약 전ㆍ후의 업무 인수인계 방안	3점
기밀보안 미준수로 인한 책임 한계 및 해결방안 제시	4점
품질보증 및 관리체계의 우수성	2점
요구사항 관리 및 조치방안의 우수성	2점
사업위험, 사업진도, 사업 수행 시 보안관리 방안	3점
사업수행 성과물이나 산출물의 형상 및 문서관리 방안	3점
합계(항목을 더한 값)	80점

사업 내용 · 이 공고에 든 일

중심 · 정보보호·개인정보보호시스템 통합 유지관리

용역 › 설비 점검·유지관리 › CCTV·방송·통신설비 유지보수

방화벽·IPS·통합보안시스템·웹방화벽 등 정보보호시스템 31종의 정기점검·장애처리·패치·백업·상주 모니터링을 맡기는 유지관리 용역이다.

정기 예방점검(월 1회 이상) 및 점검보고서 제출
장애 발생 시 1시간 내 도착·2시간 내 복구, 대체장비 교체
펌웨어·패치·신규버전 업그레이드 지원
신규장비 도입 시 연동·환경설정 지원
백업·복구 수행 및 백업정책 관리
부품 교체(비용 수행사 부담)
사이버 훈련·보안감사 인력 지원
상주인력 1명 이상 파견 및 대체인력 운영
연 1회 취약점 점검(모의해킹 포함) 및 결과보고
상주인력 연 20시간 이상 외부 전문교육
보안서약서·비밀유지계약 등 보안관리 서류 제출
사업 종료 시 인수인계 및 완료보고서 제출

공고 정보

공고종류: 등록공고 (일반공고)
게시일: 09/30(수)
공고번호: R26BK01750527-000
참조번호: 261364
공고기관: 한국과학기술원
수요기관: 한국과학기술원
계약방법: 일반경쟁
낙찰방법: 협상에의한계약
계약유형: 총액계약
예정가격 방식: 비예가
추정가격: 649,744,582원
배정예산: 714,719,040원
공공조달분류: ICT 서비스 › 운영 및 유지관리 › 정보시스템유지관리서비스
사전규격번호: R26BD00277973
재공고: 아니오
출처: 나라장터

문서 분석 전체

이 분야에서 갈리는 것 · 본점 시·도, 정보통신공사업과 SW사업자를 모두 가졌는지, 직접생산확인 세부품명, 상주 인원 수(원가의 대부분), 장애 도착·복구 시한과 지연배상금, 제조사 기술지원확약서, 그리고 협상(제안서) 공고인지가 가른다.

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

문서 발췌

과업·요구

Ⅰ 1. 사업개요 사 업 명 :『KAIST 정보보호 및 개인정보보호시스템 통합 유지관리 용역』 계약방법 : 일반경쟁(장기) – KAIST 협상에 의한 계약 계약기간 : 2027년 1월 1일 ~ 2028년 12월 31일(24개월) 예산금액 : 714,419,040원(VAT 포함) - 1차년도 예산(2027.01.01 ~2027.12.31.) : 352,649,520원(부가세 포함) - 2차년도 예산(2028.01.01 ~2028.12.31.) : 361,769,520원(부가세 포함) 마. 사업설명회 - 일 시 : 2026.10.14. (수) 14:00 - 장 소 : KAIST 본원 행정분관(건물번호:N2) 3층 대회의실 2. 사업 목적 가. 한국과학기술원 정보보호 및 개인정보보호시스템의 안정적 운영 - H/W 및 S/W의 지속적인 점검 및 모니터링을 통한 최적의 가동 상태 유지 - 시스템 안정성 확보를 통한 대내외 사용자 서비스의 연속성 보장 나. 신속한 장애 대응 및 업무 연속성 확보 - 장애 발생 시 즉각적인 원인 분석 및 신속한 복구체계 가동 - 선제적 정기 점검을 통한 장애 및 침해사고 사전 예방 다. 표준 프로세스 기반의 유지관리 서비스 품질 제고 - 체계적인 업무 프로세스(산출물, 관리양식 등) 적용을 통한 운영 체계화 - 전문 수행사의 운영 노하우 이전 및 반영을 통한 정보보호 관리 수준 향상 3. 사업 범위

가. 한국과학기술원 정보보호 및 개인정보보호시스템 유지관리 범위는 본원 및 기숙사 방화벽, IPS, 통합보안시스템 일체, 웹방화벽, 솔루션 등 안정적 유지·운영관리 나. 정보보호 및 개인정보보호시스템의 정기 및 수시 유지관리 업무 수행 다. 정보보호 및 개인정보보호시스템의 장애 예방 및 신속한 장애 조치 라. 정보보호 및 개인정보보호시스템 운영 현황 - 침입 차단 및 방지시스템, 웹 방화벽, 통합 보안 관제시스템, DDoS 대응시스템, 유해사이트 차단시스템 등 총 31종(정보보안시스템 25종, 소프트웨어 6종) ※ 유지관리 대상 상세 항목은 사업설명회에 참여한 업체 중 정보열람서약서 및 보안서약서를 작성한 경우에 한하여 제공(방문 시 신분증 필참) Ⅱ 1. 사업요구사항 가. 최적의 시스템 운영 및 유지를 위한 유지관리 수행 방안 나. 시스템 별 정기 및 수시점검 방안 다. 장애 복구방안 및 예비 장비 확보 방안 라. 시스템 환경 변경에 따른 신기술 지원 및 교육 방안 마. 사업 수행조직, 수행계획, 수행능력 등 사업관리 방안 바. 시스템 소프트웨어(펌웨어) 업그레이드 지원 방안 사. 유지관리용역에 대한 보안관리 방안 2. 유지관리 요구사항 □ 요구사항 분류

구 분	설 명	요구 사항
유지관리수행 요구사항 (MAR,Maintenance Requirement)	장애처리 및 기능 개선 등 유지관리 업무 수행을 위한 요구사항	9
유지관리인력 요구사항 (MHR,Maintenance Human Resource Requirement)	사업수행과 관련한 유지관리 조직 및 유지관리인력 투입방안에 대한 요구사항	1
보안요구사항 (SER,Security Requirement)	사업수행 중 보안준수를 위한 요구사항	3
품질 요구사항 (QUR, Quality Requirement)	사업수행 중 변경사항, 정기점검 및 장애 지원 등에 대한 요구사항	1
프로젝트관리 요구사항 (PMR, Project Management Requirement)	사업수행을 위한 조직 및 인력, 보고 및 산출물 관리에 대한 요구사항	2
프로젝트지원 요구사항 (PSR, Project Support Requirement)	사업수행 중 교육 및 기술지원과 인수인계시 품질유지 방안에 대한 요구사항	4

3. 유지관리 사항 상세내역 가. 유지관리수행 요구사항

요구사항 고유번호		MAR-001
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		유지관리 대상 및 방법
요구사항 상세설명	정의	정보보호 및 개인정보보호시스템 유지관리 방법 및 수행방안
요구사항 상세설명	세부내용	① 한국과학기술원 정보보안팀에서 운용 중인 정보보호 및 개인정보보호시스템에 대한 유지관리 업무수행 ② 유지관리 업무와 유지관리 업체의 효율적인 관리를 위한 유지관리 방법 및 수행방안 제시 ③ 사업수행을 위한 유지관리 및 작업장소 등에 대해서는 한국과학기술원 정보보안팀에서 제공
산출 정보		유지관리 수행계획서
관련 요구사항

요구사항 고유번호		MAR-002
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		정기 예방점검
요구사항 상세설명	정의	정보보호 및 개인정보보호시스템 정기 예방점검
요구사항 상세설명	세부내용	① 정기 예방점검은 월 1회 이상 실시하고, 점검 결과 보고서를 제출 ※ 정기예방점검 이외의 점검이 필요 시 추가로 요청할 수 있음 ② 정기 예방점검 시 운영상 장애를 초래하지 않는 시간을 이용하여 실시 ③ 로그 분석을 통한 장애 발생 요인 제거 ④ 한국과학기술원 정보보호 및 개인정보보호시스템의 장애 예방을 위해 주기적으로 작동 상태를 모니터링
산출 정보		정기점검 보고서
관련 요구사항

요구사항 고유번호		MAR-003
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		점검항목
요구사항 상세설명	정의	정보보호 및 개인정보보호시스템별 점검항목
요구사항 상세설명	세부내용	① 침입차단시스템(F/W, WEB F/W, Log Server) - 시스템점검 • Power Supply, FAN, Interface 상태확인 • CPU, Memory, 시스템 로그 확인 - 서비스점검 • 방화벽 정책 및 로그확인 • 정책 백업 확인 • 패턴 업데이트 확인 ② 침입방지시스템(IPS), TMS 센서 - 시스템점검 • Power Supply, FAN, Interface 상태확인 • CPU, Memory, HDD 사용률, 시스템 로그 확인 - 서비스점검 • 탐지정책 및 이벤트 탐지/차단로그 확인 • 패턴 업데이트 확인 • 프로세스 동작상태 확인 • 정책 백업 확인 ③ 통합보안시스템 ◦통합보안시스템 솔루션 - 서비스점검 • 에이전트별 연동로그 수집상태 확인 • 프로세스 동작상태 확인 • 패턴 업데이트 확인 ◦통합보안시스템 하드웨어 - 시스템점검 • Power Supply, FAN, Interface 상태확인 • CPU, Memory, HDD 사용률, 시스템 로그 확인 ④ Anti-DDoS 시스템 - 시스템점검 • Power Supply, FAN, Interface 상태확인 • CPU, Memory, HDD 사용률, 시스템 로그 확인 - 서비스점검 • 탐지정책 및 이벤트 탐지/차단로그 확인 • 프로세스 동작상태 확인 • 정책 백업 확인 • 패턴 업데이트 확인 ⑤ 유해사이트차단시스템 - 시스템점검 • Power Supply, FAN, Interface 상태확인 • CPU, Memory, HDD 사용률, 시스템 로그 확인 - 서비스점검 • 탐지정책 및 이벤트 탐지/차단로그 확인 • 프로세스 동작상태 확인 • 패턴 업데이트 확인 • DB서비스 동작상태 확인 • 정책 백업 확인 ⑥ 매체제어시스템(AnsimUSB) - 시스템 점검 • Power Supply, FAN, Interface 상태확인 • CPU, Memory, HDD 사용률, 시스템 로그 확인 • 시스템 버전 최신상태 유지 및 확인 - 서비스 점검 • 에이전트 설치 PC 대수 및 등록된 USB 확인 • 서비스 정상 가동 여부 확인 • 관련 프로세스 정상 실행 여부 확인 • Log File 내용 확인 • DB 서비스 동작상태 확인 • 전체 정책 및 기능 점검 • 운영 데이터 백업 확인 ⑦ 패치관리시스템(TA-RPS) - 시스템 점검 • Power Supply, FAN, Interface 상태확인 • CPU, Memory, HDD 사용률, 시스템 로그 확인 • 시스템 버전 최신상태 유지 및 확인 - 서비스 점검 • 에이전트 설치 PC 대수 확인 • 서비스 정상 가동 여부 확인 • 관련 프로세스 정상 실행 여부 확인 • DB 서비스 동작상태 확인 • 전체 정책 및 기능 점검 • 운영 데이터 백업 확인 ⑧ 보안이벤트 추적 및 대응 시스템(TA-STR) - 시스템 점검 • Power Supply, FAN, Interface 상태확인 • CPU, Memory, HDD 사용률, 시스템 로그 확인 • 시스템 버전 최신상태 유지 및 확인 - 서비스 점검 • 에이전트 설치 PC 대수 확인 • 서비스 정상 가동 여부 확인 • 관련 프로세스 정상 실행 여부 확인 • DB 서비스 동작상태 확인 • 전체 정책 및 기능 점검 • 운영 데이터 백업 확인 ⑨ 개인정보보보호솔루션(Privacy-i) - 시스템 점검 • Power Supply, FAN, Interface 상태확인 • CPU, Memory, HDD 사용률, 시스템 로그 확인 • 시스템 버전 최신상태 유지 및 확인 - 서비스 점검 • 에이전트 설치 PC 대수 확인 • 서비스 정상 가동 여부 확인 • 관련 프로세스 정상 실행 여부 확인 • DB 서비스 동작상태 확인 • 전체 정책 및 기능 점검 • 운영 데이터 백업 확인 ⑩ 웹취약점자가점검시스템(Appscan) - 시스템 점검 • Power Supply, FAN, Interface 상태확인 • CPU, Memory, HDD 사용률, 시스템 로그 확인 • 시스템 버전 최신상태 유지 및 확인 - 서비스 점검 • 서비스 정상 가동 여부 확인 • 관련 프로세스 정상 실행 여부 확인 • DB 서비스 동작상태 확인 • 전체 정책 및 기능 점검 • 운영 데이터 백업 확인 • 정책 백업 확인 • 라이선스 갱신 확인
산출 정보		정기점검 보고서
관련 요구사항

요구사항 고유번호		MAR-004
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		장애 처리
요구사항 상세설명	정의	장애 처리 방안
요구사항 상세설명	세부내용	① 장애 발생 시 장애처리 요건에 따라 정상복구를 하여야 하며, 이를 위한 방안 제시 - 장애로 인하여 부품을 교체할 경우 제조사의 신규 정품으로 교체하는 것을 원칙으로 하고, 주요부품 교체 시 본원의 감독 하에 이루어져야 하며, 장애에 따른 원인 규명 및 조치 결과 보고서를 제출하여야 함 - 장애처리 지연으로 본원의 서비스 및 정상적인 업무에 지장을 초래한 경우에는 장애처리 요건(지체상금)에 규정한 금액을 배상하여야 함 ② 장애 발생 시 즉각적인 조치가 이루어질 수 있는 유지관리 체계와 야간 및 공휴일의 장애에 대비하여 비상 대응 체계가 수립되어 있어야 하며, 이를 위한 방안 제시 ③ 장애 발생 시 1시간 이내 도착 후 2시간 이내에 장애 처리를 완료해야 하며, 장비 자체의 장애로 인한 경우는 대체 장비로 교체 후 7일 이내에 신품으로 교체 완료하여야 함 ④ 장애 발생 정보보호 및 개인정보보호시스템의 장애복구 및 처리결과 기록관리 ⑤ 근무시간 외(토, 일요일, 공휴일 포함)에 장애발생 시에도 즉각적인 조치체계 구축 ※ 장애 조치에 소요된 일체의 금액은 계약업체가 부담함.
산출 정보		장애 원인 및 조치 보고서, 비상대응체계 계획서
관련 요구사항

요구사항 고유번호		MAR-005
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		정보보호 및 개인정보보호시스템 업그레이드
요구사항 상세설명	정의	정보보호 및 개인정보보호시스템 유지관리 요건
요구사항 상세설명	세부내용	① 정보보호 및 개인정보보호시스템의 최신 패치 또는 신규 버전으로 업그레이드 수행 ② 사전에 업그레이드 관련 계획서 작성 및 협의 ③ 패치 또는 신규 버전으로 업그레이드에 필요한 자료 및 기술제공
산출 정보		패치 및 업그레이드 작업계획서
관련 요구사항

요구사항 고유번호		MAR-006
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		신규장비 도입 지원
요구사항 상세설명	정의	신규장비 도입 및 시스템 재구성 지원
요구사항 상세설명	세부내용	① 유지관리 기간 중 신규장비가 도입될 경우 기존 장비와 원활하게 상호작용할 수 있도록 작업 협조 ② 장비도입을 위해 기존 장비의 업그레이드 및 환경설정 변경이 필요할 경우 이를 전담하여 지원
산출 정보		작업계획서, 시스템 구성도
관련 요구사항

요구사항 고유번호		MAR-007
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		백업 관리
요구사항 상세설명	정의	백업 관리
요구사항 상세설명	세부내용	① 백업 및 복구 수행 ② 백업 정책 및 백업 스케줄 조정 ③ 백업 현황 및 처리결과 기록관리
산출 정보		백업 수행 결과서
관련 요구사항

요구사항 고유번호		MAR-008
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		부품 교체
요구사항 상세설명	정의	부품 교체
요구사항 상세설명	세부내용	① 정기점검 및 유지관리에 사용되는 부품은 동등하거나 그 이상의 부품을 사용해야 하며, 투입되는 비용(부품비, 인건비, 기타경비 등) 일절 계약업체가 부담
산출 정보
관련 요구사항

요구사항 고유번호		MAR-009
요구사항 분류		유지관리 수행 요구사항
요구사항 명칭		사이버 훈련 및 감사 지원
요구사항 상세설명	정의	사이버 훈련 및 감사 지원
요구사항 상세설명	세부내용	① 정부 또는 기관 자체에서 시행하는 각종 사이버 훈련 및 보안감사 기간에 계약업체는 기관의 원활한 평가 수감을 위해서 인력 지원 요청 시 지원인력을 투입해야 함. ※ 국가정보원, 과학기술정보통신부 등 외부 기관의 보안평가 및 점검 시 제반사항 지원하고 취약사항 발생 시 관련대책 수립과 처리 지원.
산출 정보
관련 요구사항

나. 유지관리 인력 요구사항

요구사항 고유번호		MHR-001
요구사항 분류		유지관리 인력 요구사항
요구사항 명칭		유지관리 참여 인력
요구사항 상세설명	정의	유지관리 참여 인력 요건
요구사항 상세설명	세부내용	① 한국과학기술원 정보보안팀에 정보보호 및 개인정보보호시스템을 모니터링할 수 있는 인력 1명 이상 상주(근무시간 평일 09시~18시) ② 유지관리 인력의 요건을 확인하기 위해 이력 및 자격 증명서류 제출(휴가, 출장으로 인한 대체인력 포함) ③ 유지관리 인력은 타 사업에 투입되고 있는 인력은 제외함(프리랜서, 계약직, 일용직 투입 불가) ④ 계약기간 중 유지관리 인력을 임의로 교체할 수 없음 ※ 부득이하게 유지관리인력 변동 사유가 발생할 경우에는 사전에 합의한 후에 승인을 받아야 한다. ⑤ 계약업체는 유지관리를 위한 인력을 확보하고 계약체결 후 착수계 제출기일 내에 유지관리인력 명단을 발주기관에 제출해야 함 ⑥ 유지관리 인력의 업무수행 능력에 대해서는 한국과학기술원에서 자질 평가 후에 능력이 미흡하다고 판단되면 자격 사항과 관계없이 인력 교체를 요구할 수 있다. ⑦ 계약업체는 유지관리 인력에 대한 변경 필요 시 사전에 발주기관의 승인을 받아야 함.
산출 정보		투입인력 관련 증빙서류

유지관리 인력 요건 정보보호 및 개인정보호시스템 실무경력 5년 이상 또는 정보보안자격증 소지자(정보보안기사, 정보보안 산업기사, CISSP, CISA 중 1개 이상) ※ 정보보안실무 경력은 KAIST에서 운영중인 “보안장비 및 보안SW 리스트(목록)” 대상의 유지관리 및 운영 경험 必 다. 보안 요구사항(Security Requirement)

요구사항 고유번호		SER-001
요구사항 명칭		보안 지침 및 가이드라인 준수
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	보안 지침 준수 여부
요구 사항 상세 설명	세부 내용	○ 국가/공공기관 발주 용역사업 보안관리요령(국가정보원) 준수해야 한다. ○ 계약업체는 사업수행 시 한국과학기술원의 정보보안지침을 준수해야 한다.
관련 요구사항

요구사항 고유번호		SER-002
요구사항 명칭		보안 통제
요구사항 분류		보안 요구사항
요구 사항 상세 설명	정의	보안 통제
요구 사항 상세 설명	세부 내용	○ 계약업체는 사업수행에 사용되는 인원, 문서, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 <표1>의 ‘누출금지 대상 정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 보안상 결격사항이 없도록 조치하여야 한다. ○ 계약업체는 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 한국과학기술원의 승인 없이 외부에 유출 또는 누설 하여서는 안된다. ○ 계약업체는 사업수행 중 인원, 문서 및 전산자료 보안 등 아래의 보안관리 사항을 준수하여야 한다. 기타 사항은 한국과학기술원 정보보안지침에서 정하는 바에 따른다. ○ 계약업체는 매년 1회 이상 한국인터넷진흥원(KISA)의 『정보시스템 구축 단계별 정보보호 가이드라인』을 준수하여 유지관리 대상 정보시스템에 대하여 정보보호전문회사 또는 정보보호전문가 참여한 취약점 점검을 실시한다. (모의해킹은 필요 시 실시) 과학기술정보통신부 및 KAIST 정보보안지침에 근거, SIS, CISA, CISSP, 정보보안기사, 기술사 자격증 소유자 또는 정보보호 관련학과 석사 이상 학위 소유자 ○ 취약점 점검 보고서에는 다음과 같은 항목이 포함되어야 한다. 가) 점검 대상 시스템 정보 나) 점검 계획, 방법 (도구 정보 포함) 다) 점검 인원, 시간 라) 점검영역 - 정보시스템 내부 취약점 점검 (별표4 : 정보시스템 점검표 항목) - 웹 취약점 점검 (별표5 : 웹 취약점 점검표 항목) 마) 점검 결과 요약 바) 각 시스템의 취약점 및 위험성 상세정보 사) 취약점 조치 및 결과보고(사업종료 전 정보보안담당관에게 제 출하여 검토 완료 후 이상이 없을 때 사업이 종료 됨) ※ 통합유지보수 대상 취약점 점검계획, 결과보고서 등 양식은 과학기술정보통신부, KAIST의 양식에 따른다. ○ 취약점 점검 및 조치 미흡으로 인해 발생한 침해위협 및 사고에 책임은 계약업체에게 있다.
관련 요구사항		취약점 점검계획, 결과보고서

요구사항 고유번호		SER-003
요구사항 명칭		보안관리
요구사항 분류		요건보안 요구사항
요구 사항 상세 설명	정의	보안관리 요건
요구 사항 상세 설명	세부 내용	○ 참여인력에 대한 보안관리 - 계약 시 ㆍ용역사업 자체 또는 투입되는 자료․장비 등에 대한 대외보안이 필요한 경우 보안의 범위 및 책임을 명확히 하기 위해 사업수행계약서와 별도로 비밀유지계약서를 제출하도록 한다. * 비밀유지계약서에는 비밀정보의 범위, 보안준수 상항, 위반 시 손해배상 책임, 지적재산권 문제, 자료의 반환, 기밀보안대책준수서약서(서식1)” 등이 포함되도록 명시 ㆍ용역사업 참여인원은 계약업체 임의로 교체할 수 없으며 신상변동(해외여행 포함) 사항 발생 시 한국과학기술원 정보보안담당관에게 즉시 보고 조치 - 사업 착수 시 ㆍ계약업체 대표자는 대표자용 보안서약서(서식2)와 친필서명이 들어간 투입인력 보안서약서(서식3, 서식4)를 제출하도록 한다. ㆍ계약업체는 용역사업 수행 전 참여인원에 대해 법률 또는 한국과학기술원 정보보안지침에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육을 실시하여야 한다. ㆍ용역업체의 노트북 등 관련 장비를 반입ㆍ반출시마다 악성코드 감염여부, 자료 무단 반출 여부를 확인 ㆍ그 밖에 보안관리가 필요하다고 판단하는 사항이나 국가정보원장이 보안조치를 권고하는 사항 * <표1>의 누출 금지 대상정보 및 정보 누출 시 부정당업자 제재조치 등에 대한 교육 병행 - 사업 수행 시 ㆍ계약업체에서는 한국과학기술원 상주인력 중 1명(PM 등)을 한국과학기술원 사업 수행 기간동안 보안총괄자로 지정하여 한국과학기술원 보안관리에 적극 협조하도록 하여야 한다. ㆍ계약업체는 보안 인식 강화를 위해 한국과학기술원이 요구하는 보안교육에 의무적으로 참석하여야 한다. ㆍ사업 수행 인원은 임의로 교체할 수 없으며, 부득이한 사유로 교체하여야 하는 경우가(해외여행 포함)발생 시에는 한국과학기술원 정보보안담당관에게 즉시 보고하여야 한다. ㆍ용역업체의 노트북 등 관련 장비 반ㆍ출입 금지 ㆍ사업 수행 중 취득한 계정정보는 전자화를 금지한다. ㆍ정보시스템 유지관리 수행 시에는 정보시스템 유지보수 절차서(별표3)에 따른다. - 사업 종료 시 ㆍ정보통신망도ㆍIP현황 등 용역업체에 제공할 자료는 자료 인계인수대장을 비치, 보안조치 후 인계ㆍ인수하고 무단 복사 및 외부반출 금지 ㆍ계약업체는 한국과학기술원로부터 제공받는 장비, 서류 및 중간․최종산출물 등 모든 자료를 전량 한국과학기술원에 반납하고 삭제하여야 한다.(자료 복사본 등 별도 보관 금지) ㆍ계약업체는 용역사업 관련 자료 회수 및 삭제 조치 후에 용역업체가 용역산출물의 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 용역업체 대표 명의 보안확약서 (서식5) 및 정보누출금지확약서 (서식6)를 작성하여 한국과학기술원에 제출하여야 한다. ㆍ외부업체의 노트북ㆍ휴대용 저장매체 등을 통해 비공개 자료가 유출되는 것을 방지하기 위해 복구가 불가능하도록 완전삭제 - 문서 및 전산자료 보안 일반 ㆍ한국과학기술원 정보보안지침에 의거 정보통신망 구성도, 정보시스템 구성도, 용역사업 산출물 및 개인정보 등은 비공개 자료로 분류하여 관리해야 한다. ㆍ계약업체에 비공개자료를 제공한 경우 반드시 “자료관리대장”에 등록 관리하고 인계자(한국과학기술원 담당부서(과)장)와 인수자(계약업체 관리책임자)가 직접 서명한 후 인계․인수해야 한다. ㆍ계약업체가 비공개자료 생성 시에는 통합파일서버의 비공개자료 폴더에 저장해야 하며, 업무별로 지정된 사용자만이 접속이 가능토록 접근권한을 제한해야 한다. ㆍ계약업체는 비공개자료 출력 시에는 출력물에 출력자, 출력일시 등을 표시하여야 한다. ㆍ계약업체가 비공개 자료를 자체 보관․관리 시에는 지정된 별도 캐비닛(이하“비공개 자료 캐비닛”이라 한다)에 보관․관리해야 한다. ㆍ계약업체는 비공개 자료 캐비닛에 보관․관리되는 비공개 자료의 목록을 현행화하여 관리해야 한다. ㆍ제안요청서 등에 명시한 누출금지 대상정보를 사용할 경우 자료관리대장을 작성하여 인계·인수자가 직접 서명한 후 사용하고, 사업완료시 관련 자료는 반드시 반납하여야 한다. ㆍ신규 장비 구축 시에는 제조사에 설정된 패스워드를 즉시 관리자가 변경 하여 보안사고 노출요소를 제거해야 한다. ㆍ신규 장비 구축 후 구 장비 폐기 시에는 저장 자료를 완전히 삭제한 후 폐기해야 한다. - 온라인 보안관리 ㆍ사업수행 관련자료 및 사업 과정에서 생산된 모든 산출물은 한국과학기술원 파일서버에 저장·관리해야 하고, 계약업체의 개인 PC 등에 이를 보관할 수 없다. ㆍ계약업체가 사용하는 노트북․PC는 인터넷 연결을 금지한다. 다만, 사업 수행상 필요한 경우 한국과학기술원에서 제공하는 별도 승인된 장소에서 이용할 수 있다. ㆍ계약업체가 업무상 필요에 의해 부득이하게 외부에서 전자우편 등으로 한국과학기술원과 자료 송수신이 필요한 경우에는 한국과학기술원에서 제공되는 메일을 사용한다(자사메일 사용금지). 암호화 등의 보안대책을 마련하여 수·발신해야 한다. 다만, 한국과학기술원 정보보안지침에 의한 비공개 자료, 대외비 및 비밀자료는 전자우편으로 수·발신을 금지한다. ㆍ계약업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유사이트 등에 속을 시도하여서는 아니 되며, 사업수행 관련 자료는 인터넷, 웹하드 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지한다(메신저 사용금지). ㆍ사업수행으로 생산되는 산출물 및 기록은 한국과학기술원 정보보안담당관이 인가하지 않은 비인가자에게 제공·대여·열람을 금지한다. ㆍ정보시스템을 원격지에서 네트워크로 접속, 정비하는 것은 금지한다. ○ 사무실 및 장비(매체)에 대한 보안관리 ㆍ사업을 수행하는 장소(이하 작업장소)는 CCTV·시건장치 등 비인가자 출입통제 대책이 마련된 사무실을 사용하여야 함. ㆍ작업장소에 대하여 수시로 보안점검을 실시하여야 하고, 발주기관의 확인을 받아야 함. ㆍ작업장소에서 사용하는 모든 정보시스템에 대하여 정보시스템 관리대장을 작성하고 변경사항에 대해 현행화하여야 한함. ㆍ작업장소의 PC에 대하여 월 1회 “내PC보안점검" 등 한국과학기술원 정보보안팀에서 의무수행으로 지정된 프로그램의 수행 여부를 확인하고 수행결과 미흡사항에 대해 즉시 개선조치 해야 함. ㆍ작업장소의 정보시스템에 바이러스 백신 정품 S/W를 설치하고, 자동 업데이트, 실시간 점검을 수행하는지 수시로 점검하여야 함. ㆍ사업 참여인원의 비인가 휴대용 저장매체(USB, CD/DVD, 스마트폰, 태블릿 PC, MP3 등)가 작업장소 내의 정보시스템에 연결되는 것을 기술적으로 차단하고, 월1회 정상동작 여부를 점검․조치하여야 함. ※ CD-RW 등의 보조기억매체는 정보보안담당관의 승인하에 한시적으로 사용하여야 함. ㆍ계약업체는 PC, 노트북 및 USB 등 휴대용 저장매체를 한국과학기술원 외부로 반출 할 수 없다. ㆍ정보시스템(휴대용 저장매체 포함)을 외부에 반출․입하는 경우, 반입 시에는 악성코드 감염여부를, 반출 시에는 자료무단 반출여부를 확인하고 정보시스템 반․출입 대장에 기록하여야 함. ※ 사업 종료시 PC, 보조기억매체 등 저장장치는 완전 삭제 후 반출하여야 함. ㆍ사업수행 시에 반입되어 사용하는 PC 및 노트북은 고정 장치로 고정하고 key(비밀번호)는 한국과학기술원이 담당자가 관리하고 반출 시에는 승인 하에 반·출입하여야 한다. ㆍ사업 참여인원의 노트북 반입을 금지함. ※ 불가피하게 노트북을 반·출입하는 경우에는 서전에 정보보안담당관의 승인을 받아야 한다. ○ 네트워크 접근 보안 ㆍ사업장은 업무망과 인터넷망을 분리하고, PC는 업무망과 인터넷망을 혼용해서는 안되며, 인터넷은 국가정보통신망을 사용하여야 함. ㆍ발주기관 내부망에 대한 접속은 반드시 발주기관의 승인을 득한 후 사용하여야 함. ㆍ사업장 PC는 인터넷 연결을 금지함. 다만, 불가피하게 인터넷 사용이 필요한 경우는 정보보안담당관의 접속이 필요한 사이트 목록을 작성하여 발주기관의 승인을 득한 후 방화벽 등 보안장비의 통제하에 사용하여야 함. (서식14) ※ P2P, 웹하드 등 인터넷 자료공유사이트로의 접속은 허용이 불가하며 기술적으로 차단하여야 함. ㆍ사업 참여인원이 발주기관의 정보시스템에 접근하는 경우 - 계약업체는 정보시스템 사용자계정(ID) 이용 시, 부여된 권한 이외의 접근을 하여서는 아니 된다. 또한, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 안된다. - 사용자 계정은 하나의 그룹으로 등록하고 계정별로 접근권한을 차등 부여하되 기관 내부문서의 접근을 금지하여야 함. - 계정별로 부여된 접근권한은 불필요 시 즉시 권한을 해지하거나 계정을 폐기하여야 함. - 계정별 패스워드는 보안정책(숫자, 영문자, 특수문자 등을 혼합하여 9자리 이상)에 부합되어야 하며 보안책임자가 별도로 기록 관리하여 변경이력을 수시로 확인하여야 함. - 원격작업은 금지하나 부득이한 경우, 보안대책 마련 후 정보보안담당관의 승인을 득하여 한시적으로 사용함. ○ 보안사항 위반에 따른 추후 입찰참여에 대한 제재조치 - 계약업체는 국가계약법시행령 제76조 1항 3호 규정을 위반하여 <표1>의 누출금지 정보를 무단으로 누출할 경우 국가계약법에 의거 아래와 같이 입찰 참가자격이 제한된다. ㆍ정보 누출 횟수가 2회 이상인 경우 : 6개월 ㆍ정보 누출 횟수가 1회인 경우 : 3개월 ㆍ상기 이외의 경우에는 관련 기관 및 상위 법률에 따른다. ㆍ<별표1, 사업자 보안위규 처리 기준>과 <별표2, 보안 위약금 부과 기준>에 따라 보안 위반에 대해 처리 한다. ○ 필수 제출 산출물 - 업무보고서 - 유지보수 산출물(일일, 주, 월), 통계자료 등 - 상주인력 전문교육계획서, 결과보고서(또는 이수증, 수료증) - 보안 관련 서류
관련 요구사항

	< 표1 > 누출금지 정보의 범위
	< 표1 > 누출금지 정보의 범위
① 한국과학기술원 정보시스템의 내ㆍ외부 IP주소 현황 ② 세부 정보시스템의 제조사, 제품버전, 구성현황 및 정보통신망 구성도 ③ 정보시스템의 환경파일 등 구성정보 ④ 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보 ⑤ 정보통신망 취약점 분석ㆍ평가 결과물 ⑥ 용역사업 결과물 및 프로그램 소스코드 ⑦ 국가용 보안시스템 및 정보보호시스템 도입 현황 ⑧ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보 ⑨ 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 한국과학기술원의 내부문서 ⑩ 「개인정보보호법」 제2조 제1호의 개인정보 ⑪ 「보안업무규정」제4조의 비밀, 동 시행규칙 제16조제3항의 대외비 ⑫ 그 밖에 한국과학기술원이 공개가 불가하다고 판단한 자료 ※ 사업기간 중 공개불가 자료가 발생 시 상호 협의하여 추가 할 수 있음

라. 품질 요구사항(Quality Requirement)

요구사항 고유번호		QUR-001
요구사항 분류		품질 요구사항
요구사항 명칭		품질 및 변경관리
요구사항 상세설명	정의	품질 및 변경관리
요구사항 상세설명	세부내용	① 사업목표를 달성할 수 있도록 의사소통, 일정관리, 산출물 작성, 계획된 절차 준수 등 기술적, 절차적인 사항에서 문제가 되지 않도록 관리 철저히 해야 함 ② 운영환경 변화, 기관사정 등의 사유로 인해 과업내용 및 투입인력 등 변동 사항이 발생할 경우 절차에 따라 변경관리 실시함 ③ 유지관리 기간 중 발생 또는 예측되는 위험요소를 지속적으로 식별하여 위험요인이 해소될 때까지 체계적인 위험관리를 실시함
산출 정보		품질보증제안서(유지보수 대상 기술지원확약서, 보증서 등)
관련 요구사항

마. 프로젝트 관리(Project Mgmt. Requirement)

요구사항 고유번호		PMR-001
요구사항 분류		프로젝트 관리
요구사항 명칭		품질관리
요구사항 상세설명	정의	품질관리
요구사항 상세설명	세부내용	① 품질보증의 범위, 이를 위한 조직, 절차, 점검방법 등을 제시하여야 함 ② 제안사는 품질보증을 보장하기 위한 품질보증방안을 제시하여야 함 ③ 제안사가 대외적으로 인정받을 만한 품질보증 관련 인증을 받은 경우 이를 입증할 수 있는 근거 서류를 제시하여야 함 ④ 선정된 사업자는 사업추진과정에서 생산되는 제반 작업 단위별 산출물에 대하여 작업 일정계획 및 품질보증계획과 연계하여 산출물의 종류, 주요내용, 작성 및 제출시기, 제출 부수 등 제시함 ⑤ 산출물 및 각종 안내서(운영자, 사용자 매뉴얼)의 관리방안 제시
산출 정보		품질보증제안서(유지보수 대상 기술지원확약서, 보증서 등)
관련 요구사항

요구사항 고유번호		PMR-002
요구사항 분류		프로젝트 관리
요구사항 명칭		산출물 제출
요구사항 상세설명	정의	- 정보시스템 등 유지관리 제출 산출물
요구사항 상세설명	세부내용	아래에 따라 산출물을 제출한다. (보안관련 산출물은 SER-003 참고)
산출 정보		사업수행계획서, 점검계획서, 점검 결과서
관련 요구사항

단 계	산출물 종류	주기
사업착수	- 사업수행계획서 (인력투입명단 및 보안서약서 등 보안서류 포함)	계약 후 10일내
H/W, S/W, 정보보안시스템 유지관리	- 수시점검	요청 시
H/W, S/W, 정보보안시스템 유지관리	- 작업계획서․결과서, 정기점검 계획서, 점검 결과서	수시, 매월
운영지원	- 장애지원 내역서	매월 1회

요구사항 고유번호		PSR-001
요구사항 분류		프로젝트 지원관리
요구사항 명칭		교육 및 기술지원
요구사항 상세설명	정의	교육 및 기술지원
요구사항 상세설명	세부내용	① 계약업체가 유지관리 수행을 통해 습득한 기술 및 노하우는 본원에 기술지원 및 기술 이전하여야 함. ② 본 계약과 관련된 H/W 및 S/W의 확장/교체/변경 및 시스템 연계 등에 대한 기술을 요하는 사항에 대해 계약업체는 적극 지원해야 함. ③ 계약업체는 기타 관련 분야의 기술에 대한 정보 제공과 기술 자문 에 응하여야 함. ④ 교육지원 - 서무, 신규자, 전입자, 상주인력 등을 대상으로 전문교육을 실시하여함 (상주인력은 연간 20시간 이상 교육 필수 실시) ※ 상주 근무시간 또는 휴식시간(점심시간 등) 교육은 인정 불가 - 계약업체는 외부 정보보안전문가를 통한 전문교육을 수행하여야 하며, 외부 교육기관의 관련 교육을 지원하여 교육훈련을 대체할 수 있다. 과학기술정보통신부 및 KAIST 정보보안지침에 근거, SIS, CISA, CISSP, 정보보안기사, 기술사 자격증 소유자 또는 정보보호 관련학과 석사 이상 학위 소유자 (자사 직원 활용 불가) ※ 인터넷 강의, 자사 직원을 통한 사내교육 인정 불가, 정식 교육기관을 통한 전문교육 실시 필요(상주인력의 교육출장 동안 대체인력 근무 필요) ④ 계약업체는 제조사 등에서 개설하는 교육프로그램을 본원에 제공 하며 그 중 본원에서 요청하는 교육을 받을 수 있도록 지원해야 함. ⑤ 본원 관리자를 대상으로 유지관리, 장애유형별 조치방법 등에 관한 교육을 지원함해야 함.
산출 정보		상주인력 전문교육계획서, 교육결과보고서(또는 교육이수증, 수료증)

바. 프로젝트 지원(Project Support Requirement)

요구사항 고유번호		PSR-002
요구사항 분류		프로젝트 지원관리
요구사항 명칭		대금청구
요구사항 상세설명	정의	유지관리 비용 대금 청구
요구사항 상세설명	세부내용	① 유지관리비는 월 단위로 계산하며 계약업체는 유지관리비 청구에 필요한 서류를 구비하여 매월 말일까지 유지관리 점검 내역서와 함께 학교에 청구하여야 함. ② 입찰과정의 지연으로 당해년도 사업기간이 1년 미만인 경우 경과한 개월 및 일자를 계산하여 감액 정산 후에 해당 대금을 지급한다. ※ 유지관리 기간이 1개월 미만의 경우 일할계산(30일 기준)함. ③ 안정적인 운영 추구 및 신속하고 정확한 인계를 위하여 사업기간 내 수행업무에 대한 문서화 등 정리·보관방안 제시
산출 정보
관련 요구사항

요구사항 고유번호		PSR-003
요구사항 분류		프로젝트 지원관리
요구사항 명칭		지체상금
요구사항 상세설명	정의	지체상금
요구사항 상세설명	세부내용	① 계약업체는 장애통보를 받은 후 1시간 이내에 현장에 도착 후 3시간 이내에 정상 복구를 못한 경우 월 정기유지 보수비에서 지체 상금을 공제하며, 지체상금은 월 유지관리료×지체시간×1.25/1000에 해당하는 금액을 당월 유지 보수료에서 상계 처리 한다.
산출 정보
관련 요구사항

요구사항 고유번호		PSR-004
요구사항 분류		프로젝트 지원관리
요구사항 명칭		유지관리 업무 인수인계 시 품질 유지방안 제시
요구사항 상세설명	정의	유지관리 업무 인수인계 시 품질 유지방안 제시
요구사항 상세설명	세부내용	① 인수 사항 발생 시 품질 유지 방안을 제시하여야 하며, 사업수행 중 인력 교체 시 인수자가 정상적으로 업무를 수행할 수 있도록 주관기관의 승인을 받아 인수·인계 수행함 ② 안정적인 운영 추구 및 신속하고 정확한 인계를 위하여 사업기간 내 수행업무에 대한 문서화 등 정리·보관방안 제시함 ③ 사업 종료 2주 전까지 연간 사업성과에 대하여 주요 분야별로 정리한 완료보고서를 제출하며 완료보고서는 사업관리분야, 사업수행분야, 개선을 위한 제언 등 사업의 연간 성과를 종합하여 책자 형태로 제출함 ④ 사업 종료 2주 전까지 사업 기간 동안 취득한 모든 정보를 파일로 제출하여야 하며, 유지관리 종료 이전 차기 사업자가 선정되었을 경우 충분한 기간 동안 업무를 성실히 인계하여야 함
산출 정보		자료인수인계서
관련 요구사항

참가자격

Ⅳ 1. 사업 참가 자격 ○ 본 과업을 수행하기 위한 참가자격 조건은 아래사항을 충족하는 업체이어야 함. 가. 「국가를 당사자로 하는 계약에 관한 법률」(이하 “국가계약법”이라 함), 동법 시행령 제 12조 및 동법 시행규칙 제 14조 규정에서 정한 바에 따라 입찰참가자의 결격사유가 없는 자 나. 정보통신공사법에 의한 정보통신공사업(업종코드:0036)과 소프트웨어진흥법 제24조에 의한 소프트웨어사업자(컴퓨터관련 서비스업, 업종코드:1468) 모두 등록된 업체 다. 본 사업은 「소프트웨어 진흥법」 제48조에 따라 ‘상호출자제한기업집단소속회사’는 입찰에 참여할 수 없음 라. 본 사업은 20억원 미만 사업으로 「소프트웨어 진흥법」 제48조 및 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침 제2조, 제3조에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여를 제한함 마. 원활한 서비스 지원 및 시스템 장애 발생에 대비하여 기관 소재지에 신속한 현장 대응 및 기술지원이 가능하고, 이에 필요한 인력 및 서비스 지원체계를 갖춘 업체 바. 동 사업과 관련 제안요청 설명회에 참석 여부와 관계없이 사업 참가 가능 ※ 불참의 경우 제안서 평가 시 불이익을 줄 수 있음 2. 입찰 및 사업자 선정 방법 가. 우리원 자체 규정 KAIST 협상에 의한 계약체결기준을 기준으로 평가

나. 사업자 선정 방법 : 기술평가와 가격평가를 실시하여 종합평가점수로 점수로 산출 다. 선정평가는 비율은 기술평가(80%), 가격평가(20%)실시 라. 협상은 종합평가(기술80%, 가격20%)결과 고득점자순으로 실시 * 단, 제안서 기술평가점수가 100%기준 75%미만은 협상대상에서 제외 * 종합평점 결과 최고점수를 얻은 자가 복수인 경우는 기술평가점수, 배점이 큰 기술평가항목 점수 순서에 따라 우선협상대상자 선정 마. 기술능력은 제안서의 기술평가 항목 및 배점표 참조 바. 기술평가항목에 명시되지 않은 사항은 협상에 의한 계약체결 기준을 준용 사. 공동수급 및 하도급은 불가함 아. 연단위 계약으로 진행되며, 연단위 장비변경에 따른 금액은 변경될 수 있음 자. 본 사업은 「소프트웨어 진흥법」 50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따라 계약상대자는 과업심의위원회 개최를 요청할 수 있음 3. 제안요청 설명회 가. 일 시 : 2026.10.14.(수) 14:00 나. 장 소 : KAIST 본원 행정분관(건물번호:N2) 3층 대회의실 다. 제안요청 설명회 참가 시 제출 서류 : 입찰공고문 참조 라. 주의사항 : 본 사업 제안요청 설명회에 참석하지 않을 경우 제안서 평가 시 해당 사항을 평가표에 반영하여 불이익을 줄 수 있음

마. 문의사항 : 정보보안팀 geuntae0210@kaist.ac.kr, T.(042-350-1395) ※ 사전 참석인원 파악을 위해 공고문에 명시된 제안요청 설명회 전일 18:00까지 업체명 및 참석자정보를 필히 통보 요망. ※ 참석인원이 10명 이상일 경우, 개최 시간대를 달리하여 2회 이상 개최 ※ 제출서류를 구비하지 않은 업체(참석자)는 제안요청 설명회에 참석할 수 없음 4. 평가방법 가. KAIST 기술평가위원회(KAIST 내부 및 외부 전문가로 구성)에서 평가기준에 의하여 각 세부 항목별로 심사 함『5. 제안서 평가항목 및 배점한도』에 의함 나. 가격평가는 제안사가 제시한 입찰가격에 대하여 「계약예규 전문 “협상에 의한 계약 체결기준”」제7조의 “입찰가격 평점산식”을 적용 산출 다. 종합평가 점수는 기술평가점수와 가격평가점수를 합산하여 산출 라. 우선협상대상자 선정 및 계약체결 1) 제안서 평가결과, 기술평가 점수가 배점 한도의 75% 미만은 협상 대상에서 제외 2) 점수계산은 소수점 이하 5자리까지 산정 후 반올림하여 소수점 4자리까지 산출 3) 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사를 우선협상대상자로 선정하여 기타 지원 조건 등을 협상 4) 차 순위 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰 추진

배점·평가

대항목	중항목	평 가 요 소	배점 기준	비고
업체평가부문	일반현황 [별표 4] 참조	• 조직구성 및 전문인력 보유현황	5	정량 평가 (16점)
	경영상태 [별표 5] 참조	• 신용평가 기관의 신용평가 등급
	사업실적 [별표 6] 참조	• 최근 3년간 정보보호시스템 통합유지보수 사업실적
	사업설명회	• 사업설명회 참석 여부	1
사업수행계획	대상사업의 이해도 및 추진방법	• 운영 및 유지관리 대상에 대한 이해도[2점] • 서비스 수행 절차[2점] • 업무분석 체계의 적정성[2점] • 사업추진방향 및 수행전략[2점] • 사업수행계획의 충실성 및 명확성, 실현성[2점]	10	정성 평가 (64점)
사업수행	사업수행조직	• 조직체계의 적정성[2점] • 참여인력의 적정성[2점] • 경력, 자격증, 기술수준[2점] • 인력확보, 훈련 방안 적정성[2점] • 신속 장애처리 실현성[2점]	10
사업수행	서비스 수행, 개선 방안 및 비상대책	• 서비스 수행계획의 적절성[4점] • 서비스 수준관리 및 향상 방안[4점] • 개선요청에 대한 처리 및 관리방안[4점] • 장애예방 및 관리방안[4점] • 업무처리 시 발생한 사고에 대한 책임한계 및 해결방안 제시[4점]	20
지원 부문	교육훈련, 기술지원 및 기밀보안, 인수인계방안	• 교육훈련 및 기술지원 방안[4점] • 기밀보안대책 및 보안관리 계획의 적정성[3점] • 계약 전ㆍ후의 업무 인수인계 방안[3점] • 기밀보안 미준수로 인한 책임 한계 및 해결방안 제시[4점]	14
프로젝트 관리 부문	품질보증 및 관리방법론	• 품질보증 및 관리체계의 우수성[2점] • 요구사항 관리 및 조치방안의 우수성[2점] • 사업위험, 사업진도, 사업 수행 시 보안관리 방안[3점] • 사업수행 성과물이나 산출물의 형상 및 문서관리 방안[3점]	10
합계				80
입찰가격 점수 20 + 평가 점수 80				100

대항목	중항목	평 가 요 소
사업수행계획	대상사업의 이해도 및 추진방법 [최대 10점]	• 운영 및 유지관리 대상에 대한 이해도[2점]
		• 서비스 수행 절차[2점]
		• 업무분석 체계의 적정성[2점]
		• 사업추진방향 및 수행전략[2점]
		• 사업수행계획의 충실성 및 명확성, 실현성[2점]
사업수행	사업수행조직 [최대 10점]	• 조직체계의 적정성[2점]
		• 참여인력의 적정성[2점]
		• 경력, 자격증, 기술수준[2점]
		• 인력확보, 훈련 방안 적정성[2점]
		• 신속 장애처리 실현성[2점]
	서비스 수행, 개선 방안 및 비상대책 [최대 20점]	• 서비스 수행계획의 적절성[4점]
		• 서비스 수준관리 및 향상 방안[4점]
		• 개선요청에 대한 처리 및 관리방안[4점]
		• 장애예방 및 관리방안[4점]
		• 업무처리 시 발생한 사고에 대한 책임한계 및 해결방안 제시[4점]
지원 부문	교육훈련, 기술지원 및 기밀보안, 인수인계방안 [최대 20점]	• 교육훈련 및 기술지원 방안[5점]
		• 기밀보안대책 및 보안관리 계획의 적정성[3점]
		• 계약 전ㆍ후의 업무 인수인계 방안[2점]
		• 기밀보안 미준수로 인한 책임 한계 및 해결방안 제시[5점]
프로젝트 관리 부문	품질보증 및 관리방법론 [최대 10점]	• 품질보증 및 관리체계의 우수성[2점]
		• 요구사항 관리 및 조치방안의 우수성[2점]
		• 사업위험, 사업진도, 사업 수행 시 보안관리 방안[3점]
		• 사업수행 성과물이나 산출물의 형상 및 문서관리 방안[3점]

참가자격

※ 사업설명회에 불참시 제안서 평가에 불이익이 있음 ※ 사업대표자 외 참여시 위임장 및 재직증명서 필수 제출 ※ 신분증 지참 필수 3. 제안입찰 참가자격 가. 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙 제14조에 의한 경쟁입찰의 참가자격을 갖춘 자 나. ｢국가를 당사자로 하는 계약에 관한 법률 시행령｣ 제 27조 및 동법 시행령 제76조에 의한 부정당업자로 입찰참가자격을 제한 받은 자는 제외 다. 정보통신공사법에 의한 정보통신공사업(업종코드:0036)과 소프트웨어진흥법 제24조에 의한 소프트웨어사업자(컴퓨터관련 서비스업, 업종코드:1468) 모두 등록된 업체 라.「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 (경쟁입찰의 참가자격) 및 같은 법 시행규칙 제14조(입찰참가자격요건의 증명)에 의한 유자격자 마. 원활한 서비스 지원 및 시스템 장애 발생에 대비하여 기관 소재지에 신속한 현장 대응 및 기술지원이 가능하고, 이에 필요한 인력 및 서비스 지원체계를 갖춘 업체 바. 공동수급 및 하도급 불가 4. 입찰방법 : KAIST 협상에 의한 계약 (https://share.google/HyQm9aSpLDo8MrjGE) 5. 제안서 작성 및 제출 가. 제안서 작성방법 : 제안요청서 참조 나. 제안서 제출처 : 우리대학 구매팀(대전 유성구 대학로 291 KAIST E-14건물 4층) 다. 제안서 제출 마감일시 : 2026년 10월 20일(화) 14:00까지 - 방문에 의한 접수만 가능하며 우편접수는 불가함.

원문 공고 보기