2027~28년 사이버보안 관제 용역

요약 AI 요약

한국항공우주연구원의 핵심 연구정보자원을 보호하기 위해 실시간 보안관제부터 분석, 긴급대응까지 전주기적 정보보호 활동을 수행하는 용역이다. 2027년 1월 1일부터 2028년 12월 31일까지 24개월간 운영된다.

• 실시간 보안관제·분석 및 긴급대응, 침해위협 탐지규칙(Rule) 생성·적용, 사이버위협 정보 공유·전파, 보안관제시스템 운영, SIEM/SOAR 수집·분석·관리, 일간·주간·월간·년간 보고서 제공
• 정보시스템(홈페이지·서버 등) 취약점 진단 기술지원, 보안가이드·지침 작성, 침해사고 조사·재발방지 기술진단, 유관기관 공동대응, CVE·CCE 등 취약점 분석, 악성의심메일 분석, 악성코드·침해의심 트래픽 상세분석
• 자체·정부주관 사이버 모의훈련 지원(도상훈련, 악성메일 훈련, DDoS 대응훈련, 장애대응 훈련, 사이버 모의침투 훈련 등)
• 보안관제 및 침해예방·대응 기술수준 향상을 위한 전문기술 교육 제공(연 40시간 이상, 실습 위주)
• 보안관제 침해예방·대응 능력 향상을 위한 기술세미나 개최(연 1회 이상)
• 착수계획서, 일일·주간·월간 보고서, 월간 사이버위협 동향보고서, 보안관제시스템 운영 결과 보고서, 보안가이드, 보안취약점 이슈 권고 보고서, 최종보고서 등 산출물 제출

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01753034 · 베타 기간 무료

핵심요약

입찰 전

서류·입찰서 직접 제출(방문·우편·팩스·이메일)

입찰 전 따로 할 절차 · 서류·입찰서 직접 제출(방문·우편·팩스·이메일)

제안서를 2026.11.23.(월) 13:30~14:30 방문 제출(우편·E-mail 불가, 시간 경과 시 입찰무효). 나라장터 가격입찰은 별도.

① 접수 시간 및 접수 방법 : 2026. 11. 23.(월) 13:30 ~ 14:30, 방문 제출

※ 접수 시간에 맞춰 방문(우편, E-mail 등 불가), 시간 경과 시 접수하지 않음(입찰무효)

회사 규모·신분

제한 없음

중소기업·소기업·여성기업·법인 등 규모·신분으로 참가를 좁히는 조건은 문서에 없음.

문서 분석

대상자 모집

발주처 몫

교육·세미나 대상이 발주기관 관련자 및 본 사업 참여인력으로 정해져 있고, 발주기관이 교육장소·세미나 장소를 제공·협의한다. 우리가 홍보·모집·선발한다는 문장은 없다.

교육대상 발주기관 관련자 및 본 사업 참여인력

대상 발주기관 관련자 및 본 사업 참여인력 등

문서 분석

가격

추정가격

1,149,272,727원

배정예산

1,264,200,000원

기초금액

1,264,200,000원 (예비가격 -2% ~ +2%)

예정가격 방식

복수예가

첨부파일

• PDF · 1.계약정보요약서.pdf · 공고규격서
• PDF · 2.제안요청서.pdf · 공고규격서
• PDF · 3.B20260541-00 입찰공고.pdf · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

참가 자격 · 제한

업종제한

보안관제전문업체(6526)
문서: 업종·면허 조합 · 한 업종

지역제한

제한 없음
문서: 지역 조건 · 없음

실적경쟁 · PQ

해당 없음
문서: 실적 · 없음

제출 방법

전자입찰
문서: 입찰 전 절차 · 서류·입찰서 직접 제출(방문·우편·팩스·이메일)

공동수급

공동수급불허
문서: 공동수급 · 막음

입찰참가 제한

없음

국제입찰

국내입찰

입찰 일정

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 평가결과 기술능력평가 점수가 85% 이상인 업체를 협상적격자로 선정

사업 내용 · 이 공고에 든 일

중심 · 사이버보안 관제·분석·긴급대응

용역 › 정보시스템·SW › 정보보안

보안관제 전문기업이 실시간 침해위협 모니터링·분석·긴급대응과 보안관제시스템 운영을 수행하는 정보보호 서비스다.

• 보안관제시스템 운영 및 SIEM/SOAR 수집·분석·장애관리
• 탐지규칙(Rule) 생성·적용·최적화
• 사이버위협 정보 공유·생성·관리·전파
• 일간·주간·월간·년간 보안관제 보고서 작성
• 보안관제실 운영 매뉴얼·절차서 작성 및 현행화

중심 · 침해사고 예방·대응 전문기술지원

용역 › 정보시스템·SW › 정보보안

취약점 진단·침해사고 조사·모의훈련·악성메일 분석 등 정보보호를 대신 해 주는 보안 전문 서비스다.

• 정보시스템(홈페이지·서버) 취약점 진단 및 보안가이드 작성
• 침해사고 조사·재발방지 기술진단 및 유관기관 공동대응
• 자체·정부주관 사이버 모의훈련 지원
• 악성의심메일 분석 및 악성코드·침해의심 트래픽 상세분석
• CVE·CCE 등 최신 취약점 분석 및 위협정보 공유

중심 · 보안 전문기술교육 제공

용역 › 교육·훈련 › 직무·전문 교육

발주기관 관련자와 참여인력을 대상으로 연 40시간 이상 보안관제·침해대응 실습 위주 직무교육을 운영하는 일이다.

• 교육 과정 설계·강사 섭외·실습 운영
• RSA·Black Hat 등 해외 보안행사 참석 지원

중심 · 보안 기술세미나 개최

용역 › 행사·전시 › 회의·컨퍼런스(MICE)

연 1회 이상 발주기관 관련자와 참여인력을 대상으로 최신 보안위협 주제의 기술세미나를 기획·개최하는 행사 운영이다.

• 세미나 계획서 제출·사전승인
• 주제 선정·연사 섭외·행사 운영(비용 제안사 부담)

걸리는 것 · 입찰 전 할 일

입찰 전 할 일

• 입찰 전 따로 할 절차 · 서류·입찰서 직접 제출(방문·우편·팩스·이메일)

  제안서를 2026.11.23.(월) 13:30~14:30 방문 제출(우편·E-mail 불가, 시간 경과 시 입찰무효). 나라장터 가격입찰은 별도.

  ① 접수 시간 및 접수 방법 : 2026. 11. 23.(월) 13:30 ~ 14:30, 방문 제출

  ※ 접수 시간에 맞춰 방문(우편, E-mail 등 불가), 시간 경과 시 접수하지 않음(입찰무효)

더 확인할 것

업종·면허 조합

한 업종

보안관제 전문기업(업종코드 6526) 등록을 완료한 자. 코드 밖 자격(법·조례 허가·지정·등록, 업태·종목, 전문매장)은 없음.

• 코드 밖 자격 · 없음 법·조례가 정한 허가·지정·등록이나 사업자등록증 업태·종목, 전문매장 보유 조건은 문서에 없음.

[국가사이버안전관리규정]에 따라 보안관제 전문기업(업종코드 : 6526)으로 입찰참가 자격 등록을 완료한 자

보안관제전문업체(업종코드 : 6526) 업종을 등록한 업체

공동수급

막음

공동수급 및 하도급 미허용. 공고문에도 공동계약 해당없음.

• 자격을 나눠 채우기 · 모름 · 문서로 확인 안 됨 공동수급 자체가 막혀 있어 나눠 채우기 규정 없음.

□ 참가 방식 : 공동수급 및 하도급 미허용

4. 공동계약 : 해당없음

합격선

숫자 기준 있음

월간 서비스 수준평가 총점 100점 만점 기준, 70점 미만 시 시정조치 요청. 교육 40시간 이상, 기술세미나 년 1회 이상, 악성메일훈련 전직원 2회, 사업용 PC·서버 이벤트 로그 12개월 이상 저장 등.

• 따를 표준·지침 · 국가사이버안전관리규정, 국가 사이버보안 기본지침, 개인정보보호법, 국가를 당사자로 하는 계약에 관한 법률, 조달청 협상에 의한 계약 제안서 세부평가 기준, 용역계약일반조건(기재부 계약예규), 각 보고서는 한국항공우주연구원 요구 양식 적용 보안관제 전문기업 지정 등에 관한 공고(과학기술정보통신부 공고)에 의한 보안관제 전문기업이어야 하며, 각 보고서는 발주기관 요구 양식을 적용한다.

  ※ 각 보고서는 한국항공우주연구원 요구 양식 적용

  ① 사업자는 발주기관의 보안정책(국가 사이버보안 기본지침 등)을 준수하여야

② 월간 서비스 수준평가 총점 100점 만점 기준(보안관제 업무 부문)

∘ 월간 서비스 수준평가 점수가 70점 미만인 경우, 한국항공우주연구원은 시정조치를 요청할 수 있으며 제안업체는 이를 즉시 이행하여야 함

성과 목표

목표 있음 — 불이익 적힘

월간 서비스 수준평가 70점 미만 시 시정조치 요청, 미이행 시 계약 해지. 보안 위규 시 보안위약금 부과(심각 1건 부정당업자 등록, 중대 1건 500만원, 보통 2건 이상 300만원, 경미 3건 이상 100만원).

• 목표의 성격 · 우리가 만드는 산출물 월간 서비스 수준평가 점수, 보고서 제출, 교육 40시간, 세미나 1회 등 수행 산출물 기준이다.

∘ 월간 서비스 수준평가 점수가 70점 미만인 경우, 한국항공우주연구원은 시정조치를 요청할 수 있으며 제안업체는 이를 즉시 이행하여야 함

∘ 한국항공우주연구원에서 요청한 시정조치 미이행에 따른 계약 해지 등에 관한 사항은 관련 규정에 따라 처리한다.

인력 자격

의무 · 계약 뒤 지킬 일

참여인력 최소 자격요건(학위·국가공공분야 사이버안전센터 상주근무 경력)은 권고사항으로 제시되어 있고, 계약 후에는 변경 시 최소 자격요건 이상 인력으로 교체·승인, 부재 시 대체인력 투입, 근무시간 준수 등 배치 의무가 있다. 평가표에는 인력 구성·운영 방안 적정성 등이 점수로 반영된다.

• 크기 · 0~30점 보안관제 인력부문 30점, 침해예방·대응 인력부문 15점 등 인력 관련 평가 항목이 있다.

  보안관제 인력 구성·운영 방안의 적정성 | ∘ 보안관제 인력 구성·운영 방안의 적정성 | 10

  정보시스템 보안수준진단 및 대응 인력 운영 방안 | ∘ 정보시스템 보안수준진단 및 침해사고 대응 인력 구성·운영 방안의 적정성 | 15

• 대상 · 책임자(PM·책임기술자·현장대리인) · 투입 인력 전반 IT PM, IT시스템운영자, 침해사고 대응전문가, 정보보호컨설턴트 등 부문별 투입인력 전반에 자격요건이 있다.

  ∘ 제안업체는 본 용역사업의 원활한 운영을 위하여 최소한 아래 제시한 자격요건을 갖춘 인력을 투입하여야 함

∘ 제안업체는 본 용역사업의 원활한 운영을 위하여 가급적 아래 제시한 자격 요건을 갖춘 인력을 투입하여야 함

※ 최소 자격요건의 각 호 중 하나 이상을 충족시켜야 함 (권고사항)

- 요구사항별(부문 1, 2) 참여인력이 변경될 경우 제안서의 최소 자격요건 이상을 만족하는 인력으로 변경하여야 하며, 변경 15일 이전에 승인을 요청하여 승인을 득해야 함

- 참여인력의 부재 기간이 2일 이상인 경우 최소 자격요건 이상을 만족하는 대체인력을 투입하여 업무 공백이 발생하지 않도록 해야 함

다른 업 섞임

섞이지 않음

사업 범위는 전주기적 보안관제·분석·긴급대응, 침해사고 예방·대응 전문기술지원, 전문기술교육, 기술세미나로 모두 보안관제 전문기업(업종코드 6526)의 본업이다. 공동수급 및 하도급은 미허용.

□ 참가 방식 : 공동수급 및 하도급 미허용

③ [국가사이버안전관리규정]에 따라 보안관제 전문기업(업종코드 : 6526)으로 입찰참가 자격 등록을 완료한 자

일의 분량

전문기술교육 40시간/년 이상 · 기술세미나 1회/년 이상

사업기간 24개월, 예산규모(안) 1,290,000,000원(부가세 포함), 기초금액 1,264,200,000원(부가세 포함).

• 열린 분량 · 정해짐 교육 40시간/년 이상, 세미나 1회/년 이상으로 정해져 있다.

  ◦ 교 육 시 간 (년간 40시 간 이상 ), 교 육 대 상 (발 주기관 관련자 및 본 사업 참여 인력)

  ◦ 발주기관 관련자 및 본 사업 참여인력 등을 대상으로 사업 년 1회 이상 실시

◦ 교 육 시 간 (년간 40시 간 이상 ), 교 육 대 상 (발 주기관 관련자 및 본 사업 참여 인력)

◦ 발주기관 관련자 및 본 사업 참여인력 등을 대상으로 사업 년 1회 이상 실시

수행 기간

용역 수행 24개월

계약기간 2027년 1월 1일부터 2028년 12월 31일까지. 사업기간 2027. 1. 1. ∼ 2028. 12. 31.(24개월).

• 옮길 수 없는 끝 날짜 · 없음

② 계약기간 : 2027년 1월 1일부터 ~ 2028년 12월 31일까지

□ 사업기간 : 2027. 1. 1. ∼ 2028. 12. 31.(24개월)

부가 작업

한국항공우주연구원 사이버보안관제 비상연락망·보안관제실 출입관리·신규 근무자 교육지원·내부 게시판 관리, 헬프데스크 운영(상시 사용자 지원·기술지원 Q&A 사례 업데이트), 각종 보고서(일일·주간·월간·년간) 작성, 보안관제실 운영 매뉴얼·보안관제시스템 매뉴얼·업무별 절차서·지침 작성 및 현행화, 자체 모의훈련 시나리오 발굴·훈련상황실 구성·운영, 악성메일훈련(전직원 2회 해킹메일 발송 및 결과 기록), DDoS 대응훈련(훈련장비 지원 포함) 등을 수행한다.

본업 위에 얹힌 부가 작업·서비스.

∙ 한국항공우주연구원 사이버보안관제 비상연락망, 보안관제실 출입관리, 신규 근무자 교육지원, 내부 게시판 관리 등의 업무 수행

- 헬프데스크 운영

- 한국항공우주연구원 사이버보안관제실 운영 매뉴얼, 보안관제시스템 매뉴얼, 각 업무별 절차서․지침 등 작성 및 현행화

∙ 악성메일훈련: 전직원 2회 해킹메일 발송 및 첨부(링크) 열람 등 결과 기록 포함

∙ DDoS 대응훈련: 훈련장비(DDoS 트래픽 발생기) 지원 포함

현장·납품지

1곳

납품장소는 대전본원(한국항공우주연구원)이며, 관제장소는 발주기관(연구원 내부)이 무상 제공한다.

• 열린 분량 · 정해짐 납품장소가 대전본원으로 정해져 있다.

  납품장소 | 대전본원

• 범위 · 없음(국내 보통 현장) 해외·섬·개별 가정 등 이동·운반 부담이 큰 곳은 없다.

납품장소 | 대전본원

※ 관제장소는 발주기관(연구원 내부)이 무상 제공

총액·단가 방식

총액

총액 계약(계약체결형태 확정, 총액/단가 총액). 기초금액 1,264,200,000원(부가세 포함), 예산규모(안) 1,290,000,000원(부가세 포함).

• 정산 · 확정 금액 총액 확정 계약. 실적·실비 정산 조항은 문서에 없음.
• 단가 조정 · 모름 · 문서로 확인 안 됨 단가 조정 관련 조항 없음.

③ 기초금액 : 1,264,200,000원(부가가치세 포함)

| 계약체결형태 | 확정 | 총액/단가 | 총액 | 일반/장기 | 일반 | 공동수급 | 단독계약 |

물량 변동

일부 미정

사업기간·예산·부문별 과업은 정해졌으나, 취약점 진단은 '필요 시 현장지원', 교육·세미나 주제는 '발주기관과 협의하여 추진', 평가항목·평가방법은 '계약 후 사업자와 협의하여 설정' 등 일부가 계약 뒤 협의로 정해짐.

※ 필요 시 현장지원을 통한 취약점 진단 실시

※ 추후 교육 내용은 발주기관과 협의하여 추진

④ 평가항목 및 평가방법은 계약 후 사업자와 협의하여 설정

부가세 과세

투찰가에 부가세 · 넣는다 전체 답 · 모름

이 용역이 과세인지 면세인지 명시한 문장은 없음. 다만 면세사업자(영세율 적용 사업자)인 입찰자는 부가세를 포함해 가격입찰하고 낙찰 시 부가세 제외 금액으로 계약한다는 정형 문구가 있음.

• 투찰가에 부가세 · 넣는다 면세사업자인 입찰자는 부가세를 포함한 금액으로 가격입찰. 기초금액·예산규모도 부가세 포함으로 표기됨.

  ④ 면세사업자(영세율을 적용받는 사업자)인 입찰자는 반드시 부가가치세를 포함한 금액으로 가격입찰을 해야 하며, 낙찰자로 선정되면 부가가치세 제외 금액으로 계약을 체결함

  ③ 기초금액 : 1,264,200,000원(부가가치세 포함)

④ 면세사업자(영세율을 적용받는 사업자)인 입찰자는 반드시 부가가치세를 포함한 금액으로 가격입찰을 해야 하며, 낙찰자로 선정되면 부가가치세 제외 금액으로 계약을 체결함

큰 배점 항목

기술평가 90점 중 보안관제 인력부문 30점(보안관제 인력 구성·운영 방안 10점, 보안관제 조직체계의 적정성 10점, 보안관제 투입인력 교체방안 적정성 10점), 침해예방·대응 인력부문 15점(정보시스템 보안수준진단 및 대응 인력 운영 방안 15점), 사업수행부문 30점(전주기적 정보보호 활동 방안 15점, 전문기술지원 방안 10점, 정보보호 전문기술교육 제공방안 5점).

평가표상 배점이 큰 항목은 보안관제 인력부문(30점), 사업수행부문(30점), 침해예방·대응 인력부문(15점)이다.

| 보안관제
인력부문 | 보안관제 인력 구성·운영
방안의 적정성 | ∘ 보안관제 인력 구성·운영 방안의 적정성 | 10 | |

| 침해
예방·대응
인력부문
(15점) | 정보시스템 보안수준진단 및
대응 인력 운영 방안 | ∘ 정보시스템 보안수준진단 및 침해사고 대응
인력 구성·운영 방안의 적정성 | 15 | |

| 사업수행
부문 | 전주기적 정보보호 활동
방안 | ∘ 전주기적 정보보호 활동의 적정성 | 15 | |

상대하는 사람

교원·공무원·기관 직원 · 재직자·근로자(특정 직군)

전문기술교육 대상은 발주기관 관련자 및 본 사업 참여인력, 기술세미나 대상은 발주기관 관련자 및 본 사업 참여인력 등. 교육·세미나 모두 발주기관(한국항공우주연구원) 관련자와 사업 참여인력(보안관제 인력)을 상대한다.

교육대상 발주기관 관련자 및 본 사업 참여인력

대상 발주기관 관련자 및 본 사업 참여인력 등

현장·온라인

현장만

교육장소는 발주기관에서 제공(발주기관 교육장 활용), 기술세미나 장소는 발주기관과 협의. 온라인·비대면 언급 없음.

교육장소 발주기관에서 제공 (발주기관 교육장 활용)

장소 발주기관과 협의

내용 기획 주체

발주처 틀에 우리가 세부를 짬

교육시간(40시간 이상)·교육대상·교육주제(정보보호 일반, 보안관제 및 탐지규칙 개발·검증, 침해예방 대응 기술)는 발주처가 제시하고, 세부 교육내용은 발주기관과 협의하여 추진. 세미나 주제도 제시 후 발주기관과 협의.

※ 추후 교육 내용은 발주기관과 협의하여 추진

※ 추후 세미나 주제는 발주기관과 협의하여 추진

장소·사무실

발주처 몫

교육장소는 발주기관에서 제공(발주기관 교육장 활용), 기술세미나 장소는 발주기관과 협의. 관제장소도 발주기관이 무상 제공.

• 대관비·임대료 · 발주처 부담 교육장소·관제장소를 발주기관이 제공·무상 제공하므로 대관비·임대료는 발주처 부담.

  ※ 관제장소는 발주기관(연구원 내부)이 무상 제공

교육장소 발주기관에서 제공 (발주기관 교육장 활용)

※ 관제장소는 발주기관(연구원 내부)이 무상 제공

수업 형태

실습·프로젝트 위주

교육방식이 실습 위주로 명시됨. 실습 비율 숫자는 없음.

• 실습 비율 · 모름 · 문서로 확인 안 됨 실습 위주라고만 적혀 있고 비율 숫자는 없음.

교육방식 실습 위주

투입 인력 확정 때

입찰 때

제안서에 참여인력 이력사항(붙임 9 '다' 양식)을 작성해 제출하고, 제안서에 명시된 참여기술자는 승낙 없이 교체 불가. 투입 비율은 '본 사업 전체 투입인력은 시작 시점에 100% 투입을 원칙'으로 하나 이는 착수 시점 기준.

• 낸 사람 실제 투입 비율 · 100% 본 사업 전체 투입인력은 시작 시점에 100% 투입을 원칙으로 함.

  ∘ 본 사업 전체 투입인력은 시작 시점에 100% 투입을 원칙으로 함

제안서에 명시된 참여기술자는 한국항공우주연구원의 승낙 없이 사업수행 중 임의로 교체할 수 없음

∘ 본 사업 전체 투입인력은 시작 시점에 100% 투입을 원칙으로 함

공고 정보

공고종류

등록공고 (일반공고)

게시일

10/12(월)

공고번호

R26BK01753034-000

참조번호

B20260541-00

공고기관

한국항공우주연구원

수요기관

한국항공우주연구원

계약방법

일반경쟁

낙찰방법

협상에의한계약

계약유형

총액계약

예정가격 방식

복수예가

추정가격

1,149,272,727원

배정예산

1,264,200,000원

공공조달분류

연구조사서비스 › 학술연구서비스 › 과학기술연구조사서비스

사전규격번호

R26BD00279161

재공고

아니오

출처

나라장터

문서 분석 전체

이 분야에서 갈리는 것 · 분야가 우리 전문인가(강사·실습 지도 전문가를 섭외할 수 있나), 업종(1169 등)·규모(소기업·소상공인만인지 예외인지) 자격, 교육생을 우리가 모아 목표 인원을 채워야 하나, 교육장·실습시설을 우리가 구하나.

질문 114개 · 꼭 3 · 좋음 27 · 안 봐도 됨 84

주제 · 참가 자격 10개

업종·면허 조합

한 업종

보안관제 전문기업(업종코드 6526) 등록을 완료한 자. 코드 밖 자격(법·조례 허가·지정·등록, 업태·종목, 전문매장)은 없음.

• 코드 밖 자격 · 없음 법·조례가 정한 허가·지정·등록이나 사업자등록증 업태·종목, 전문매장 보유 조건은 문서에 없음.

[국가사이버안전관리규정]에 따라 보안관제 전문기업(업종코드 : 6526)으로 입찰참가 자격 등록을 완료한 자

보안관제전문업체(업종코드 : 6526) 업종을 등록한 업체

면허 세부 범위

없음

업종코드 6526 등록 자체만 요구하고, 그 안의 주력분야·종별 등 세부 범위 요구는 없음.

지역 조건

없음

본점 지역 제한 외에 사업장·지사·시설·인력 소재, 지역 거점, 지역 인력 고용, 지역 업체 공동수급, 지역 가점 조건은 문서에 없음.

• 크기 · 모름 · 문서로 확인 안 됨 지역 관련 평가표 항목 없음.
• 대상 · - 해당하는 지역 조건 없음.

실적

없음

참가 자격으로 실적을 요구하지 않음. 제안서 작성지침에 유사분야 사업실적(최근 3년간 2억원 이상) 제시가 있으나 이는 제안서 목차·작성지침(권장)이며 참가 자격·평가표 배점 항목이 아님.

• 크기 · 모름 · 문서로 확인 안 됨 평가표에 실적 배점 항목 없음.
• 조건 · 없음 인정 범위를 정한 참가 조건 없음.

업력

없음

업력(설립·개업 후 경과 햇수)을 참가 조건이나 점수로 보는 규정은 문서에 없음.

• 요구 업력 · 모름 · 문서로 확인 안 됨 요구 업력 없음.
• 크기 · 모름 · 문서로 확인 안 됨 업력 배점 항목 없음.

공동수급

막음

공동수급 및 하도급 미허용. 공고문에도 공동계약 해당없음.

• 자격을 나눠 채우기 · 모름 · 문서로 확인 안 됨 공동수급 자체가 막혀 있어 나눠 채우기 규정 없음.

□ 참가 방식 : 공동수급 및 하도급 미허용

4. 공동계약 : 해당없음

회사 규모·신분

제한 없음

중소기업·소기업·여성기업·법인 등 규모·신분으로 참가를 좁히는 조건은 문서에 없음.

대학·연구소 참가

아니다

대학 산학협력단·연구소·비영리법인·조합의 참가를 허용한다는 문구 없음.

사업 성격

아니다(적지 않음)

공고·제안요청서에 사업 성격을 소프트웨어사업·국가연구개발사업·학술연구용역으로 적고 그 규정을 적용한다는 문구 없음. 계약정보요약서에 정보화사업여부 '해당' 표기는 있으나 사업 분류·규정 적용을 적은 것은 아님.

행정처분 이력

없음

부도·파산·법정관리·부정당업자 제재 기간 중 참가 제한은 일반 결격사유 조항. 이 공고·이 업에 건 처분·사고 이력 조건은 없음.

• 보는 기간 · 모름 · 문서로 확인 안 됨 처분 이력 조회 기간 규정 없음.
• 크기 · 모름 · 문서로 확인 안 됨 처분·사고 이력 배점 항목 없음.

주제 · 인증·보유 요건·직접 수행 7개

안전보건수준평가

없음

안전보건수준평가 대상 사업이라는 문장이 문서에 없다.

제조사 확약서

없음

제조사·공식 공급원에게서 받아 오는 확약서·증명서·정품보증서·수입신고필증 요구가 문서에 없다.

• 대상 · - 해당 서류 없음
• 조건 · 없음

제품 인증

없음

납품 제품·자재의 인증·허가·시험성적서 요구가 없다. 참가자격은 보안관제 전문기업(업종코드 6526) 등록이다.

• 대상 · -
• 조건 · 모름 · 문서로 확인 안 됨

장비·시설 보유

갖출 때 · 해당 없음 전체 답 · 없음

일에 쓸 장비·시설을 회사가 갖추라는 요구가 없다. 관제장소·교육장·훈련상황실은 발주기관이 제공한다.

• 갖출 때 · 해당 없음
• 조건 · 모름 · 문서로 확인 안 됨

※ 관제장소는 발주기관(연구원 내부)이 무상 제공

※ 전문기술 교육에 필요한 교육 장소는 발주처에서 제공

※ 훈련상황실 및 모의훈련 수행 공간은 발주처에서 제공

하도급

막음

공동수급 및 하도급 미허용.

• 하도급 한도 · 모름 · 문서로 확인 안 됨

□ 참가 방식 : 공동수급 및 하도급 미허용

직접 생산

없음

직접생산확인·제조 등록·OEM 금지·한 제조사 제품 요구가 없다. 참가자격은 보안관제 전문기업(업종코드 6526) 등록이다.

• 참가 등록 · 모름 · 문서로 확인 안 됨
• 직생 범위 · 모름 · 문서로 확인 안 됨
• 대상 · -

품질 인증

없음

회사·제조사의 품질·환경·안전·정보보호 인증이나 업무 절차서를 참가 조건·점수로 걸지 않았다.

• 대상 · -

주제 · 결과물·검수·보고 10개

지정 제품·공법

지정 없음

제안요청서·공고문 어디에도 특정 제품·제조사·브랜드·공법·발주처 고유 형식을 지정한 문장이 없다. 보안관제시스템(SIEM, SOAR, IPS, WAF, EDR 등)은 운영·분석 대상으로 언급될 뿐 특정 제조사·모델을 지정하지 않는다.

• 동등 입증 때 · 해당 없음 지정 자체가 없어 동등 입증 시점도 없다.

검수

발주처 검수만

주관기관이 사업결과물 인수 및 서비스 준수요건 평가를 하고, 월간 서비스 수준평가(100점 만점, 70점 미만 시정조치)를 발주기관 담당자가 실시한다. 외부 기관 심의·승인·감리·성과심사 문장은 없다.

∘ 사업결과물 인수 및 서비스 준수요건 평가

① 한국항공우주연구원 사이버보안관제 담당자가 평가 실시

합격선

숫자 기준 있음

월간 서비스 수준평가 총점 100점 만점 기준, 70점 미만 시 시정조치 요청. 교육 40시간 이상, 기술세미나 년 1회 이상, 악성메일훈련 전직원 2회, 사업용 PC·서버 이벤트 로그 12개월 이상 저장 등.

• 따를 표준·지침 · 국가사이버안전관리규정, 국가 사이버보안 기본지침, 개인정보보호법, 국가를 당사자로 하는 계약에 관한 법률, 조달청 협상에 의한 계약 제안서 세부평가 기준, 용역계약일반조건(기재부 계약예규), 각 보고서는 한국항공우주연구원 요구 양식 적용 보안관제 전문기업 지정 등에 관한 공고(과학기술정보통신부 공고)에 의한 보안관제 전문기업이어야 하며, 각 보고서는 발주기관 요구 양식을 적용한다.

  ※ 각 보고서는 한국항공우주연구원 요구 양식 적용

  ① 사업자는 발주기관의 보안정책(국가 사이버보안 기본지침 등)을 준수하여야

② 월간 서비스 수준평가 총점 100점 만점 기준(보안관제 업무 부문)

∘ 월간 서비스 수준평가 점수가 70점 미만인 경우, 한국항공우주연구원은 시정조치를 요청할 수 있으며 제안업체는 이를 즉시 이행하여야 함

성과 목표

목표 있음 — 불이익 적힘

월간 서비스 수준평가 70점 미만 시 시정조치 요청, 미이행 시 계약 해지. 보안 위규 시 보안위약금 부과(심각 1건 부정당업자 등록, 중대 1건 500만원, 보통 2건 이상 300만원, 경미 3건 이상 100만원).

• 목표의 성격 · 우리가 만드는 산출물 월간 서비스 수준평가 점수, 보고서 제출, 교육 40시간, 세미나 1회 등 수행 산출물 기준이다.

∘ 월간 서비스 수준평가 점수가 70점 미만인 경우, 한국항공우주연구원은 시정조치를 요청할 수 있으며 제안업체는 이를 즉시 이행하여야 함

∘ 한국항공우주연구원에서 요청한 시정조치 미이행에 따른 계약 해지 등에 관한 사항은 관련 규정에 따라 처리한다.

시험·검사

시험·검사 없음

이 용역에 별도의 품질 시험·검사·분석을 받으라는 문장이 없다. 취약점 진단(CVE, CCE 등)은 용역 업무 내용이지 납품물 품질 시험이 아니다.

• 시험 단위 · 해당 없음 시험·검사가 없다.
• 시험 장소 · 해당 없음 시험·검사가 없다.

원자료

나눠짐

발주기관이 전용 PC, 보안관제시스템, 관제장소, 훈련상황실·모의훈련 공간, 교육장소를 제공하고, 제안업체는 이를 기반으로 관제·분석·규칙 생성·보고서 작성 등을 수행한다.

- 한국항공우주연구원에서 제공한 전용 PC를 통해 국가사이버안보센터 제공 보안관제 관련 정보를 조회․비교․수정하고 보안관제시스템에 적용(활성화/비활성화) 및 이력관리 수행

※ 관제장소는 발주기관(연구원 내부)이 무상 제공

시안 승인

1회

사업착수 시 착수계획서 및 착수보고회 발표자료를 계약 후 10일 이내 제출. 기술세미나는 개최 전 최소 1개월 계획서 제출 및 사전승인.

• 수정 횟수 · 해당 없음 수정 횟수를 정한 문장이 없다.
• 승인 기간 · 모름 · 문서로 확인 안 됨 승인 기간이 납기에 드는지 정한 문장이 없다.

∘ 착수계획서 및 착수보고회 발표자료

※ 기술세미나 개최 전(최소 1개월) 계획서 제출 및 사전승인을 득해야 함

인허가·검사

절차 없음

이 용역에 필요한 인허가·신고·심의·법정 검사를 누가 밟는지 정한 문장이 없다. 입찰참가자격으로 보안관제 전문기업 등록을 요구할 뿐이다.

• 비용 · 해당 없음 인허가·검사 절차가 없다.

보고 주기

1일

일일 보안관제 보고서 매일, 주간 실적 보고서 주 1회, 보안관제 현황보고서·월간 사이버위협 동향보고서·보안관제시스템 운영 결과 보고서 각 월 1회, 보안가이드 년 1회, 보안조치 권고 보고서 월 1회, 최종보고서 계약 완료 시. 착수보고회 1회.

• 보고회 · 1회 착수보고회 1회(계약 후 10일 이내).

  ∘ 착수계획서 및 착수보고회 발표자료

• 작업 기록·증빙 · 작업일지·점검표 · 측정·점검 결과(수치) · 앱·단말·전산 기록 일일보안점검·월1회 보안점검 결과 발주기관 확인, 내PC 지키미 수행결과, 정보시스템 반·출입 대장, 자료관리 대장, 교육결과 발주기관 확인, 이벤트 로그 12개월 이상 저장.

  ② 사업장에 대하여 일일보안점검 및 월1회 보안점검을 실시하여야 하고, 발주기관의 확인을 받아야 함

  ⑦ 사업용 PC 및 서버의 이벤트 로그는 12개월 이상 저장 관리 실시

∘ 일일 보안관제 보고서 매일

∘ 주간 실적 보고서 주 1회

넘길 산출물

원자료·해석 입력 자료 · 소스코드·실행 파일

누출금지 대상정보 목록에 용역사업 결과물 및 프로그램 소스코드가 포함되고, 사업완료 후 최종 산출물은 인수·인계서를 통해 발주기관에 반납한다. 별도 파일 형식·프로그램 버전·저장매체 지정 문장은 없다.

• 정해진 형식 · 아니다 파일 형식·프로그램 버전·저장매체를 정해 적은 문장이 없다.

5 | 용역사업 결과물 및 프로그램 소스코드

⑥ 사업완료 후 생산된 최종 산출물은 인수·인계서를 통하여 발주기관에 반납하

주제 · 인력·수행 방식 8개

인력 자격

의무 · 계약 뒤 지킬 일

참여인력 최소 자격요건(학위·국가공공분야 사이버안전센터 상주근무 경력)은 권고사항으로 제시되어 있고, 계약 후에는 변경 시 최소 자격요건 이상 인력으로 교체·승인, 부재 시 대체인력 투입, 근무시간 준수 등 배치 의무가 있다. 평가표에는 인력 구성·운영 방안 적정성 등이 점수로 반영된다.

• 크기 · 0~30점 보안관제 인력부문 30점, 침해예방·대응 인력부문 15점 등 인력 관련 평가 항목이 있다.

  보안관제 인력 구성·운영 방안의 적정성 | ∘ 보안관제 인력 구성·운영 방안의 적정성 | 10

  정보시스템 보안수준진단 및 대응 인력 운영 방안 | ∘ 정보시스템 보안수준진단 및 침해사고 대응 인력 구성·운영 방안의 적정성 | 15

• 대상 · 책임자(PM·책임기술자·현장대리인) · 투입 인력 전반 IT PM, IT시스템운영자, 침해사고 대응전문가, 정보보호컨설턴트 등 부문별 투입인력 전반에 자격요건이 있다.

  ∘ 제안업체는 본 용역사업의 원활한 운영을 위하여 최소한 아래 제시한 자격요건을 갖춘 인력을 투입하여야 함

∘ 제안업체는 본 용역사업의 원활한 운영을 위하여 가급적 아래 제시한 자격 요건을 갖춘 인력을 투입하여야 함

※ 최소 자격요건의 각 호 중 하나 이상을 충족시켜야 함 (권고사항)

- 요구사항별(부문 1, 2) 참여인력이 변경될 경우 제안서의 최소 자격요건 이상을 만족하는 인력으로 변경하여야 하며, 변경 15일 이전에 승인을 요청하여 승인을 득해야 함

- 참여인력의 부재 기간이 2일 이상인 경우 최소 자격요건 이상을 만족하는 대체인력을 투입하여 업무 공백이 발생하지 않도록 해야 함

근무 장소

발주처 현장

관제장소는 발주기관(연구원 내부)이 무상 제공하며, 보안관제 담당자(부문 1)가 연구원 내부에서 근무한다. 취약점 진단 등 필요 시 현장지원을 한다.

• 현장에 있을 사람 · 일부 인원 부문 1 보안관제 담당자가 연구원 내부 관제장소에서 근무하고, 부문 2 인력은 필요 시 현장지원을 한다.

  ※ 관제장소는 발주기관(연구원 내부)이 무상 제공

• 원격 접속 · 조건부 허용 원격작업은 금지하나 부득이한 경우 보안대책 마련 후 발주기관의 승인을 득하여 한시적으로 사용할 수 있다.

  - 원격작업은 금지하나 부득이한 경우, 보안대책 마련 후 발주기관의 승인을 득하여 한시적으로 사용

※ 관제장소는 발주기관(연구원 내부)이 무상 제공

※ 필요 시 현장지원을 통한 취약점 진단 실시

소속 직원

없음

투입 인력이 제안업체 소속 직원이어야 한다는 요구나 재직 기간·고용 형태 조건은 문서에 없다. 프리랜서·외부 전문가 활용에 대한 조건도 없다.

• 재직 기간 · 0일 재직 기간 조건이 없다.
• 크기 · 0점 소속 직원 여부에 대한 점수 차가 없다.
• 대상 · - 해당 없음
• 조건 · 없음 외부 전문가 활용에 대한 조건이 없다.

고용승계

없음

고용승계에 대한 요구가 문서에 없다.

근무 시간

부문 1에 참여하는 전문인력 중 1人(IT시스템운영자)은 08시~17시, 다른 1人(IT시스템운영자)은 10시~19시로 근무해야 한다. 정부주관 사이버 대응훈련 시 추가근무를 수행해야 하며, 탄력근무·유연근무 제도를 활용할 수 있다.

부문 1 IT시스템운영자 2명의 근무시간이 각각 08-17시, 10-19시로 정해져 있다.

- 부문 1에 참여하는 전문인력 중 1人(IT시스템운영자)은 08시 ~ 17시, 다른 1人(IT시스템운영자)은 10시 ~ 19시로 근무해야 함

- 정부주관 사이버 대응훈련 시 추가근무를 수행해야 함

보안 조치

의무 · 계약 뒤 지킬 일

보안서약서 제출, 월1회 정보보안교육, 노트북 사용 금지, 휴대용 저장매체 연결 차단, 사업장 PC 인터넷 연결 금지, 자료 반출·삭제·반납, 개인정보처리위탁 계약서 제출 등 계약 뒤 지켜야 할 보안 조치가 있다. 보안 대책은 평가 항목(기밀보안 4점)으로도 반영된다.

• 크기 · 0~4점 기밀보안 항목 4점

  기밀보안 | ∘ 기밀보안 체계 적정성 및 대책 확신성 ∘ 저작권 존중여부 | 4

• 대상 · 출입 승인·보안서약·보안교육 · 기기·저장매체 반입 제한 · 작업 PC·망 통제 · 자료 반출 금지·끝난 뒤 삭제·반납 · 개인정보 처리 위탁계약 보안서약서 제출, 월1회 정보보안교육, 노트북·저장매체 반입 제한, 사업장 PC 인터넷 차단, 자료 반출·삭제·반납, 개인정보처리위탁 계약서 제출 등이 있다.

  ② 용역사업 참여인원은 보안서약서에 자필서명 후, 발주기관에 제출

  ④ 참여인원에 대하여 월1회 정보보안교육을 수행하고, 교육결과에 대하여 발주기관의 확인을 받아야 함

  ⑧ 사업 참여인원의 노트북 사용을 금지함

  ③ 사업장 PC는 인터넷 연결을 금지함(단, 불가피하게 인터넷 사용이 필요한 경우는 보안책임관이 접속이 필요한 사이트 목록을 작성하여 발주기관의 승인 후 사용)

  ⑥ 사업완료 후 생산된 최종 산출물은 인수·인계서를 통하여 발주기관에 반납하고, PC 완전삭제 등 보안조치를 통해 사업관련 산출물(중간산출물 포함)을 모두 삭제하여야 하며, 대표자 명의 확약서를 발주기관에 제출하여야 한다.

  ② 개인정보 처리에 따른 개인정보처리위탁 계약서(붙임 4)를 제출함

① 용역사업 참여인원중 보안책임관을 지정하여 발주자의 승인을 받아야 함

② 용역사업 참여인원은 보안서약서에 자필서명 후, 발주기관에 제출

④ 참여인원에 대하여 월1회 정보보안교육을 수행하고, 교육결과에 대하여 발주기관의 확인을 받아야 함

⑧ 사업 참여인원의 노트북 사용을 금지함

⑥ 사업 참여인원의 비인가 휴대용 저장매체(USB, CD/DVD, 스마트폰, 태블릿 PC, MP3 등)가 사업장 내 정보시스템에 연결되는 것을 기술적으로 차단하고, 월1회 정상동작 여부를 점검·조치

③ 사업장 PC는 인터넷 연결을 금지함(단, 불가피하게 인터넷 사용이 필요한 경우는 보안책임관이 접속이 필요한 사이트 목록을 작성하여 발주기관의 승인 후 사용)

⑥ 사업완료 후 생산된 최종 산출물은 인수·인계서를 통하여 발주기관에 반납하고, PC 완전삭제 등 보안조치를 통해 사업관련 산출물(중간산출물 포함)을 모두 삭제하여야 하며, 대표자 명의 확약서를 발주기관에 제출하여야 한다.

② 개인정보 처리에 따른 개인정보처리위탁 계약서(붙임 4)를 제출함

신원 조건

의무 · 계약 뒤 지킬 일

발주기관의 요구에 따라 기술 인력의 신원증명서, 재직증명서, 보안서약서 등 보안관련 서류 일체를 제출해야 한다. 범죄경력 조회·신원조회 결격·운전 적격·건강검진에 대한 요구는 문서에 없다.

• 갖출 때 · 수행 중 발주기관의 요구에 따라 제출한다.

  ② 발주기관의 요구에 따라 기술 인력의 신원증명서, 재직증명서, 보안 서약서(붙임 6) 등 보안관련 서류 일체를 제출

• 대상 · - 범죄경력·신원조회 결격·운전 적격·건강검진에 대한 요구가 없다.

② 발주기관의 요구에 따라 기술 인력의 신원증명서, 재직증명서, 보안 서약서(붙임 6) 등 보안관련 서류 일체를 제출

일하는 주기

상주 · 정기 방문 · 요청마다

부문 1 보안관제 인력은 계약 기간 내내 연구원 내부 관제장소에서 상주 근무하고, 일일·주간·월간 보고서를 정기적으로 제출한다. 부문 2는 신규·리뉴얼 정보시스템 구축 시 정밀진단(상시), 발주기관 요청 시 취약점 전수 점검, 침해사고 발생 시 긴급대응 등 요청마다 수행한다.

※ 관제장소는 발주기관(연구원 내부)이 무상 제공

∙ 신규, 리뉴얼 정보시스템(홈페이지·서버 등) 구축 시 정밀진단 실시(상시)

※ 발주기관 요청 시 정보시스템을 대상으로 관리적/기술적 측면 취약점 전수 점검 수행

주제 · 과업 범위·규모·기간 11개

다른 업 섞임

섞이지 않음

사업 범위는 전주기적 보안관제·분석·긴급대응, 침해사고 예방·대응 전문기술지원, 전문기술교육, 기술세미나로 모두 보안관제 전문기업(업종코드 6526)의 본업이다. 공동수급 및 하도급은 미허용.

□ 참가 방식 : 공동수급 및 하도급 미허용

③ [국가사이버안전관리규정]에 따라 보안관제 전문기업(업종코드 : 6526)으로 입찰참가 자격 등록을 완료한 자

하는 일

한국항공우주연구원에 대한 실시간 보안관제·분석·긴급대응과 보안관제시스템(SIEM/SOAR) 운영, 정보시스템 취약점 진단·침해사고 대응 등 전문기술지원을 수행한다. 아울러 연 40시간 이상 전문기술교육 제공과 연 1회 이상 기술세미나 개최를 포함한다.

부문1 전주기적 정보보호 활동, 부문2 침해사고 예방·대응 전문기술지원, 부문3 전문기술교육, 부문4 기술세미나.

◦ 한국항공우주연구원에 대한 실시간 보안관제․분석․긴급대응

◦ 보안관제시스템 기반으로 발생하는 SIEM/SOAR에 대한 수집․분석 및 체계적인 관리(장애 등)

◦ 교 육 시 간 (년간 40시 간 이상 ), 교 육 대 상 (발 주기관 관련자 및 본 사업 참여 인력)

◦ 발주기관 관련자 및 본 사업 참여인력 등을 대상으로 사업 년 1회 이상 실시

기존 시스템과 이어짐

기존 시스템·설비와 연동 · 이어지는 연속 사업

연구원이 旣 운영 중인 정보시스템 취약점 진단, 보안관제시스템 기반 SIEM/SOAR 수집·분석, 국가사이버안보센터(NCSC) 등 유관기관 연계를 통한 위협정보 공유·전파 등 기존 시스템·설비와 연동한다. 또한 '한국항공우주연구원에 특화된 보안관제 업무의 전문성·연속성 확보 필요'라고 하여 기존 사업에 이어지는 연속 사업이다.

◦ 연구원에서 旣 운영 중인 정보시스템 취약점 진단 기술지원

◦ 보안관제시스템 기반으로 발생하는 SIEM/SOAR에 대한 수집․분석 및 체계적인 관리(장애 등)

③ 사이버안전 유관기관(NCSC 등) 연계를 통한 사이버위협 정보 공유·생성․관리·전파

□ 한국항공우주연구원에 특화된 보안관제 업무의 전문성․연속성 확보 필요

일의 분량

전문기술교육 40시간/년 이상 · 기술세미나 1회/년 이상

사업기간 24개월, 예산규모(안) 1,290,000,000원(부가세 포함), 기초금액 1,264,200,000원(부가세 포함).

• 열린 분량 · 정해짐 교육 40시간/년 이상, 세미나 1회/년 이상으로 정해져 있다.

  ◦ 교 육 시 간 (년간 40시 간 이상 ), 교 육 대 상 (발 주기관 관련자 및 본 사업 참여 인력)

  ◦ 발주기관 관련자 및 본 사업 참여인력 등을 대상으로 사업 년 1회 이상 실시

◦ 교 육 시 간 (년간 40시 간 이상 ), 교 육 대 상 (발 주기관 관련자 및 본 사업 참여 인력)

◦ 발주기관 관련자 및 본 사업 참여인력 등을 대상으로 사업 년 1회 이상 실시

수행 기간

용역 수행 24개월

계약기간 2027년 1월 1일부터 2028년 12월 31일까지. 사업기간 2027. 1. 1. ∼ 2028. 12. 31.(24개월).

• 옮길 수 없는 끝 날짜 · 없음

② 계약기간 : 2027년 1월 1일부터 ~ 2028년 12월 31일까지

□ 사업기간 : 2027. 1. 1. ∼ 2028. 12. 31.(24개월)

여러 해 계약

여러 해 한 번에

계약기간이 2027.1.1.~2028.12.31.(24개월)로 2개년을 한 번에 계약한다. 장기계속 차수 계약이나 연장 가능, 주기적 재입찰에 대한 언급은 없다.

② 계약기간 : 2027년 1월 1일부터 ~ 2028년 12월 31일까지

□ 사업기간 : 2027. 1. 1. ∼ 2028. 12. 31.(24개월)

최소 투입 인원

IT PM 1명 · IT시스템운영자 3명 · 침해사고 대응전문가 1명 · 정보보호컨설턴트 1명

부문1 3명(IT PM 1명, IT시스템운영자 1명, IT시스템운영자 1명), 부문2 2명(침해사고 대응전문가 1명, 정보보호컨설턴트 1명). 최소 자격요건은 권고사항. 부문1 IT시스템운영자 중 1인은 08시~17시, 다른 1인은 10시~19시 근무.

• 조 편성 · 모름 · 문서로 확인 안 됨 조 편성에 대한 언급이 없다.

∘ 제안업체는 본 용역사업의 원활한 운영을 위하여 가급적 아래 제시한 자격 요건을 갖춘 인력을 투입하여야 함

- 부문 1에 참여하는 전문인력 중 1人(IT시스템운영자)은 08시 ~ 17시, 다른 1人(IT시스템운영자)은 10시 ~ 19시로 근무해야 함

다른 일정에 묶임

아니다

다른 공사·사업 일정에 묶였다는 문구가 없다.

부가 작업

한국항공우주연구원 사이버보안관제 비상연락망·보안관제실 출입관리·신규 근무자 교육지원·내부 게시판 관리, 헬프데스크 운영(상시 사용자 지원·기술지원 Q&A 사례 업데이트), 각종 보고서(일일·주간·월간·년간) 작성, 보안관제실 운영 매뉴얼·보안관제시스템 매뉴얼·업무별 절차서·지침 작성 및 현행화, 자체 모의훈련 시나리오 발굴·훈련상황실 구성·운영, 악성메일훈련(전직원 2회 해킹메일 발송 및 결과 기록), DDoS 대응훈련(훈련장비 지원 포함) 등을 수행한다.

본업 위에 얹힌 부가 작업·서비스.

∙ 한국항공우주연구원 사이버보안관제 비상연락망, 보안관제실 출입관리, 신규 근무자 교육지원, 내부 게시판 관리 등의 업무 수행

- 헬프데스크 운영

- 한국항공우주연구원 사이버보안관제실 운영 매뉴얼, 보안관제시스템 매뉴얼, 각 업무별 절차서․지침 등 작성 및 현행화

∙ 악성메일훈련: 전직원 2회 해킹메일 발송 및 첨부(링크) 열람 등 결과 기록 포함

∙ DDoS 대응훈련: 훈련장비(DDoS 트래픽 발생기) 지원 포함

교육·기술이전

40시간/년 이상

교육시간 40시간 이상, 교육대상 발주기관 관련자 및 본 사업 참여인력, 교육장소 발주기관 제공, 교육방식 실습 위주. RSA, Black Hat 등 해외 사이버 보안 행사 참석 지원(출장 관련 비용은 발주기관 부담). 기술세미나는 년 1회 이상, 세미나 소요 제반 비용은 제안사 부담.

• 무상 · 우리 부담(대가 안) 기술세미나 소요 제반 비용은 제안사(우리) 부담. 교육은 발주기관이 장소 제공, 해외 행사 출장비는 발주기관 부담.

  (기술세미나에 소요되는 제반 비용은 제안사가 부담)

  ∘ RSA, Black Hat 등 해외 사이버 보안 행사 참석 지원(출장 관련 비용은 발주기관 부담)

∘ 보안관제 및 침해예방․대응 기술수준 향상을 위한 전문기술 교육

∘ RSA, Black Hat 등 해외 사이버 보안 행사 참석 지원(출장 관련 비용은 발주기관 부담)

(기술세미나에 소요되는 제반 비용은 제안사가 부담)

일의 형태

맡아서 운영 · 직접 작업 · 계획·연구·자문

실시간 보안관제·분석·긴급대응 및 보안관제시스템 운영을 기간 동안 맡아서 운영하고, 취약점 진단·침해사고 대응·모의훈련 등 직접 작업을 수행하며, 정보보호 컨설팅·보안가이드 작성 등 계획·연구·자문도 포함한다.

◦ 한국항공우주연구원에 대한 실시간 보안관제․분석․긴급대응

◦ 연구원에 특성화된 정보보호 컨설팅(취약점 진단 등) 수행

- 정보시스템 보안수준 향상을 위한 실용적인 보안가이드/지침 작성

주제 · 입찰 절차·보증 7개

참가 범위

공개 경쟁

일반경쟁입찰(전자입찰)로, 국가계약법 시행령 제12조 참가자격을 갖추고 보안관제 전문기업(업종코드 6526)으로 등록한 자면 참여 가능. 명단·협약·지명·특정 한 곳 제한 없음.

④ 입찰방법 : 일반경쟁입찰(전자입찰)

③ [국가사이버안전관리규정]에 따라 보안관제 전문기업(업종코드 : 6526)으로 입찰참가 자격 등록을 완료한 자

여러 과제로 나뉨

나뉘지 않음

단일 입찰건으로 발주되며 과제·권역·입찰번호로 나뉜 규정 없음. 공동수급도 미허용.

① 건 명 : 2027~28년 사이버보안 관제 용역

□ 참가 방식 : 공동수급 및 하도급 미허용

입찰 전 절차

서류·입찰서 직접 제출(방문·우편·팩스·이메일)

제안서를 2026.11.23.(월) 13:30~14:30 방문 제출(우편·E-mail 불가, 시간 경과 시 입찰무효). 나라장터 가격입찰은 별도.

① 접수 시간 및 접수 방법 : 2026. 11. 23.(월) 13:30 ~ 14:30, 방문 제출

※ 접수 시간에 맞춰 방문(우편, E-mail 등 불가), 시간 경과 시 접수하지 않음(입찰무효)

현장설명회

없음

제안요청 설명회는 제안요청서로 갈음, 공고문에는 제안요청 설명회 해당없음. 제안 설명회는 입찰마감 후 별도 공지 예정.

3. 제안요청 설명회 : 해당없음

□ 제안요청 설명회 : 제안요청서로 갈음

공채·채권

모름 · 문서로 확인 안 됨

공채·채권 매입 비율을 정한 조항이 문서에 없음.

입찰보증금

면제·지급각서로 갈음

입찰보증금 납부는 납부 확약이 명기된 전자입찰서 제출로 갈음. 계약·하자 보증 비율은 문서에 없음(하자보증 대상여부 해당없음, 하자보증기간 0개월).

• 입찰보증금 비율 · 해당 없음 지급각서로 갈음하므로 실제 납부 비율 없음.
• 계약·하자 보증 비율 · 해당 없음 하자보증 대상여부 해당없음, 하자보증기간 0개월로 비율 규정 없음.

① 입찰보증금 납부는 입찰보증금의 납부 확약이 명기된 전자입찰서 제출로 갈음함

문서끼리 다른 곳

아니다

문서 간 상충되는 값을 발견하지 못함. 계약정보요약서에 계약문서 상충 시 계약정보요약서 우선 적용 조항만 있음.

또한, 계약문서 간 내용이 상충되는 경우에는 계약정보요약서의 내용을 우선 적용합니다.

주제 · 현장 작업·유지보수 9개

출동 시한

없음

문서에 고장·장애·긴급 호출 시 현장 도착·착수 시한이나 야간·휴일 출동 의무를 정한 조항이 없다. 긴급대응은 '신속한'으로만 표현되어 있다.

• 도착 시한 · 모름 · 문서로 확인 안 됨 도착·착수 시한이 문서에 없다.

처리 시한

10일 이내

계약 후 사업착수 시 착수계획서 및 착수보고회 발표자료를 10일 이내 제출. 일일·주간·월간 보고서 주기가 정해져 있고, 정부주관 사이버 대응훈련 시 추가근무를 수행해야 한다.

• 기점 · 그 밖(짧은 글) 계약 후 사업착수 시점부터 기산

  계약 후 10일 이내

∘ 착수계획서 및 착수보고회 발표자료

계약 후 10일 이내

- 정부주관 사이버 대응훈련 시 추가근무를 수행해야 함

부품·소모품

해당 없음

이 공고는 사이버보안 관제·분석·긴급대응 용역으로, 유지보수 부품·소모품·예비품의 무상 교체·정산을 정한 조항이 없다.

현장·납품지

1곳

납품장소는 대전본원(한국항공우주연구원)이며, 관제장소는 발주기관(연구원 내부)이 무상 제공한다.

• 열린 분량 · 정해짐 납품장소가 대전본원으로 정해져 있다.

  납품장소 | 대전본원

• 범위 · 없음(국내 보통 현장) 해외·섬·개별 가정 등 이동·운반 부담이 큰 곳은 없다.

납품장소 | 대전본원

※ 관제장소는 발주기관(연구원 내부)이 무상 제공

현장 여건

사이버보안 관제 용역으로, 관제장소는 발주기관(연구원 내부)이 무상 제공하고, 취약점 진단 시 필요 시 현장지원을 하며 출장비는 제안업체가 부담한다. 별도의 부대공사나 위험작업은 문서에 없다.

관제장소 무상 제공, 취약점 진단 현장지원 시 출장비 제안업체 부담.

• 부대공사·현장 준비 · 발주처 부담 관제장소는 발주기관이 무상 제공. 대가에 잡혔나: 안 잡힘(무상·추가 청구 불가)

  ※ 관제장소는 발주기관(연구원 내부)이 무상 제공

• 위험작업 · 없음 문서에 위험작업이 없다.

※ 관제장소는 발주기관(연구원 내부)이 무상 제공

※ 참여인력의 출장 시 소요되는 경비(출장비 등)는 제안업체에서 부담

작업 시기

운영 중인 시설·시스템(멈추지 않고 작업) · 정해진 시기에 몰림(법정·발주처 목표)

실시간 보안관제로 운영 중인 시스템을 멈추지 않고 작업하며, 정부주관 사이버 대응훈련 및 국가 사이버위기 경보 발령 등 비상상황 시 추가근무를 수행해야 한다.

① 침해위협상황 실시간 모니터링․분석 및 긴급대응

- 정부주관 사이버 대응훈련 시 추가근무를 수행해야 함

※ 정부주관 사이버 대응훈련 및 국가 사이버위기 경보 발령 등 비상상황 발생에 따른 근무는 탄력근무, 유연근무 제도를 활용할 수 있으며 만약, 추가근무를 수행해야 되는 비용은 발주처에서 부담

경비 부담

나눠짐

관제장소·교육장소·훈련상황실은 발주처 제공, 출장비·기술세미나 비용은 제안사 부담, 해외 보안행사 참석 출장비는 발주기관 부담.

• 관급 금액 · 모름 · 문서로 확인 안 됨 관급 금액이 문서에 없다.
• 관급 설치 · 해당 없음 관급 기기·자재 설치가 이 공고에 없다.

※ 관제장소는 발주기관(연구원 내부)이 무상 제공

※ 참여인력의 출장 시 소요되는 경비(출장비 등)는 제안업체에서 부담

(기술세미나에 소요되는 제반 비용은 제안사가 부담)

∘ RSA, Black Hat 등 해외 사이버 보안 행사 참석 지원(출장 관련 비용은 발주기관 부담)

폐기물 처리 몫

해당 없음

사이버보안 관제 용역으로, 작업에서 나온 폐기물·부산물 처리를 정한 조항이 없다.

하자보수

해당 없음

계약정보요약서에 하자보증 대상여부 '해당없음', 하자보증기간 0개월로 기재되어 있다.

• 기점 · 모름 · 문서로 확인 안 됨 하자보증이 해당 없음이므로 기점이 없다.
• 보증 기간 정기점검 · 없음 보증 기간 정기점검이 없다.
• 소모성·정기정비 부품 · 모름 · 문서로 확인 안 됨 보증이 해당 없음이므로 소모성 부품 무상 여부가 없다.

하자보증 대상여부 | 해당없음

하자보증기간 | 0개월

주제 · 가격·대금·계약 조건 11개

대금 방식

발주처가 대금 지급

한국항공우주연구원이 발주기관으로서 예산규모(안) 1,290,000,000원(부가세 포함)을 지급하는 용역. 이용자·수혜자에게 받아 버는 수익형 구조는 문서에 없음.

• 이용자 몫 수납 · 해당 없음 이용자·수혜자 몫을 걷는 구조가 아님.

□ 예산규모(안) : 금 1,290,000,000원(부가세 포함)

□ 사업기간 : 2027. 1. 1. ∼ 2028. 12. 31.(24개월)

총액·단가 방식

총액

총액 계약(계약체결형태 확정, 총액/단가 총액). 기초금액 1,264,200,000원(부가세 포함), 예산규모(안) 1,290,000,000원(부가세 포함).

• 정산 · 확정 금액 총액 확정 계약. 실적·실비 정산 조항은 문서에 없음.
• 단가 조정 · 모름 · 문서로 확인 안 됨 단가 조정 관련 조항 없음.

③ 기초금액 : 1,264,200,000원(부가가치세 포함)

| 계약체결형태 | 확정 | 총액/단가 | 총액 | 일반/장기 | 일반 | 공동수급 | 단독계약 |

물량 변동

일부 미정

사업기간·예산·부문별 과업은 정해졌으나, 취약점 진단은 '필요 시 현장지원', 교육·세미나 주제는 '발주기관과 협의하여 추진', 평가항목·평가방법은 '계약 후 사업자와 협의하여 설정' 등 일부가 계약 뒤 협의로 정해짐.

※ 필요 시 현장지원을 통한 취약점 진단 실시

※ 추후 교육 내용은 발주기관과 협의하여 추진

④ 평가항목 및 평가방법은 계약 후 사업자와 협의하여 설정

발주처 단가 기준

적혀 있지 않음

발주처가 정한 단가·품셈·요율·상한가 등 대가 산정 기준이 공고에 적혀 있지 않음. 기초금액·예산규모만 제시됨.

계약 상대

공고 낸 기관 직접

발주기관·수요기관 모두 한국항공우주연구원이며, 계약·대금 상대가 공고 낸 기관임. 다른 계약·대금 상대를 적은 문장 없음.

그대로 넘길 돈

아니다

계약금액 안에 다른 곳에 넘기거나 정해진 곳에 그대로 써야 하는 돈을 넣으라는 조항은 문서에 없음.

• 넘길 돈 · 모름 · 문서로 확인 안 됨 해당 항목 없음.
• 투찰 때 반영 · 모름 · 문서로 확인 안 됨 해당 지시 없음.

견적 근거

공개 안 됨

설계서·내역서·도면·장비 목록 등 견적 근거가 입찰 전에 공개된다는 안내가 문서에 없음. 제안요청서로 갈음한다고만 적혀 있음.

• 이윤 · 모름 · 문서로 확인 안 됨 원가계산서·산출내역이 공개되지 않아 이윤 여부 확인 불가.

□ 제안요청 설명회 : 제안요청서로 갈음

대금 받는 때

기간마다 나눠(매월·분기·반기)

대금지불조건이 '별도 조건에 따라 분할 지급'으로 되어 있고, 월간 서비스 수준평가·월간 보고서 등 월 단위 과업 수행 구조임. 선금·지급 기한에 대한 구체 조항은 문서에 없음.

• 선금 · 모름 · 문서로 확인 안 됨 선금 비율에 대한 조항 없음.
• 지급 기한 · 모름 · 문서로 확인 안 됨 청구 후 지급 기한에 대한 조항 없음.

| 대금지불조건 | 별도 조건에 따라 분할 지급 | 지체상금 최대한도 | 국가계약법 적용(30%) |

보험 가입

없음

이 일 때문에 우리가 들어야 하는 보험·공제 가입 요구가 문서에 없음. 보안서약서·보안확약서 등은 보험·공제가 아님.

• 보상 한도 · 해당 없음 보험 요구 없음.
• 보험료 · 해당 없음 보험 요구 없음.
• 대상 · 해당 없음 보험 요구 없음.

계약 변동 가능

아니다

예산 확정 전 공고이거나 보조사업자·사업대상자와의 계약 조건 등으로 계약이 안 되거나 금액·물량·기간이 바뀔 수 있다고 적은 문장은 문서에 없음. 일반조건에 따른 계약변경·해지 조항만 있음.

• 바뀔 수 있는 것 · 해당 없음 해당 조항 없음.

부가세 과세

투찰가에 부가세 · 넣는다 전체 답 · 모름

이 용역이 과세인지 면세인지 명시한 문장은 없음. 다만 면세사업자(영세율 적용 사업자)인 입찰자는 부가세를 포함해 가격입찰하고 낙찰 시 부가세 제외 금액으로 계약한다는 정형 문구가 있음.

• 투찰가에 부가세 · 넣는다 면세사업자인 입찰자는 부가세를 포함한 금액으로 가격입찰. 기초금액·예산규모도 부가세 포함으로 표기됨.

  ④ 면세사업자(영세율을 적용받는 사업자)인 입찰자는 반드시 부가가치세를 포함한 금액으로 가격입찰을 해야 하며, 낙찰자로 선정되면 부가가치세 제외 금액으로 계약을 체결함

  ③ 기초금액 : 1,264,200,000원(부가가치세 포함)

④ 면세사업자(영세율을 적용받는 사업자)인 입찰자는 반드시 부가가치세를 포함한 금액으로 가격입찰을 해야 하며, 낙찰자로 선정되면 부가가치세 제외 금액으로 계약을 체결함

뽑는 방식 · 입찰 방식 10개

회사 속성 우대

없음

평가표·입찰공고·제안요청서 어디에도 창업기업·여성기업·장애인기업·사회적기업·소기업·고용실적·인증·산업재해율에 따른 가점·특례 규정이 없다. 기술평가 90점 + 가격평가 10점 구조만 있다.

• 우대 대상 · 모름 · 문서로 확인 안 됨 문서에 회사 속성 우대 대상이 적혀 있지 않다.
• 가점 크기 · 모름 · 문서로 확인 안 됨 가점 규정 자체가 없다.

신용등급·경영상태

없음

신용평가등급·기술신용평가 등급·경영상태(재무비율·매출·지급여력)를 참가 조건이나 점수로 반영한다는 규정이 없다. 참가자격은 국가계약법 시행령 제12조·제76조, 보안관제 전문기업(업종코드 6526) 등록뿐이다.

• 등급이 없을 때 · 모름 · 문서로 확인 안 됨 등급 미보유·업력 짧은 회사의 평가 방법이 적혀 있지 않다.
• 크기 · 모름 · 문서로 확인 안 됨 신용평가 관련 배점이 없다.
• 대상 · 모름 · 문서로 확인 안 됨 대상 항목이 적혀 있지 않다.

보유 인력

없음

회사가 보유한 인력의 수·등급을 점수나 참가 조건으로 본다는 규정이 없다. 참여인력 요구사항(HRR-001)은 본 사업에 투입할 인력의 자격요건(권고사항)이다.

• 기준 인원 · 모름 · 문서로 확인 안 됨 회사 보유 인력 기준 인원이 적혀 있지 않다.
• 크기 · 모름 · 문서로 확인 안 됨 보유 인력 배점이 없다.

전담 인력

의무 · 계약 뒤 지킬 일

본 사업 전체 투입인력은 시작 시점에 100% 투입을 원칙으로 함. 부문 1 담당 IT시스템운영자 1인은 08~17시, 다른 1인은 10~19시 근무. 참여인력 부재 2일 이상 시 대체인력 투입. 정부주관 사이버 대응훈련 시 추가근무 수행. 다른 사업·현장 겸직 허용 기준이나 업무중첩도 감점 규정은 없다.

• 참여율 상한 · 100% 시작 시점 100% 투입 원칙.

  ∘ 본 사업 전체 투입인력은 시작 시점에 100% 투입을 원칙으로 함

• 크기 · 모름 · 문서로 확인 안 됨 업무중첩도·참여율 배점이 없다.
• 대상 · 투입 인력 전원 본 사업 전체 투입인력.

  ∘ 본 사업 전체 투입인력은 시작 시점에 100% 투입을 원칙으로 함

∘ 본 사업 전체 투입인력은 시작 시점에 100% 투입을 원칙으로 함

- 부문 1에 참여하는 전문인력 중 1人(IT시스템운영자)은 08시 ~ 17시, 다른 1人(IT시스템운영자)은 10시 ~ 19시로 근무해야 함

- 참여인력의 부재 기간이 2일 이상인 경우 최소 자격요건 이상을 만족하는 대체인력을 투입하여 업무 공백이 발생하지 않도록 해야 함

- 정부주관 사이버 대응훈련 시 추가근무를 수행해야 함

큰 배점 항목

기술평가 90점 중 보안관제 인력부문 30점(보안관제 인력 구성·운영 방안 10점, 보안관제 조직체계의 적정성 10점, 보안관제 투입인력 교체방안 적정성 10점), 침해예방·대응 인력부문 15점(정보시스템 보안수준진단 및 대응 인력 운영 방안 15점), 사업수행부문 30점(전주기적 정보보호 활동 방안 15점, 전문기술지원 방안 10점, 정보보호 전문기술교육 제공방안 5점).

평가표상 배점이 큰 항목은 보안관제 인력부문(30점), 사업수행부문(30점), 침해예방·대응 인력부문(15점)이다.

| 보안관제
인력부문 | 보안관제 인력 구성·운영
방안의 적정성 | ∘ 보안관제 인력 구성·운영 방안의 적정성 | 10 | |

| 침해
예방·대응
인력부문
(15점) | 정보시스템 보안수준진단 및
대응 인력 운영 방안 | ∘ 정보시스템 보안수준진단 및 침해사고 대응
인력 구성·운영 방안의 적정성 | 15 | |

| 사업수행
부문 | 전주기적 정보보호 활동
방안 | ∘ 전주기적 정보보호 활동의 적정성 | 15 | |

가점

없음

특허·신기술·수상·우수업체 선정·기술개발 투자·신규 고용에 대한 가점 규정이 없다. 제안서 작성지침에 '사업관리자(PM) 관련 자격증을 제시할 경우 우대'라는 문구가 있으나 배점·점수는 명시되지 않았다.

• 가점 대상 · 모름 · 문서로 확인 안 됨 가점 대상이 적혀 있지 않다.
• 가점 크기 · 모름 · 문서로 확인 안 됨 가점 크기가 적혀 있지 않다.

샘플·시안 선제출

없음

입찰·제안·규격평가 단계에서 시안·샘플·견본·조감도·시험 번역·예약확인서를 미리 만들어 내거나 평가 자리에서 실물·프로그램·서비스를 시연·성능시험 받아야 한다는 규정이 없다. 제안서 발표평가 시 발표자료 인쇄본 7부를 별도 제출하는 것만 있다.

• 크기 · 모름 · 문서로 확인 안 됨 시연·성능시험 배점이 없다.
• 대상 · 모름 · 문서로 확인 안 됨 대상이 적혀 있지 않다.

무상 추가 제공

없음

무상 유지보수·사후지원 기간이나 과업 밖 추가 제공을 약속하면 점수를 받는다는 규정이 없다. 제안서 목차에 '유지보수' 항목이 있으나 배점표에는 유지보수·사후관리 배점이 없다.

• 요구 기간 · 모름 · 문서로 확인 안 됨 유지보수·사후지원 기간이 적혀 있지 않다.
• 크기 · 모름 · 문서로 확인 안 됨 사후관리·추가 제안 배점이 없다.
• 대상 · 모름 · 문서로 확인 안 됨 대상이 적혀 있지 않다.

평가 자리 발표

발표(대면·화상)

제안 설명회 : 있음 (입찰마감 후 별도 공지 예정). 기술평가일에는 발표자료를 포함하여 인쇄본 7부 발표 전 제출. 제안서 발표평가 참석 시 발표자료 인쇄본 7부 별도 제출. 발표 방식(대면·화상), 시간·장소·참석 인원은 별도 공지 예정으로 적혀 있지 않다.

• 빠지면 · 모름 · 문서로 확인 안 됨 발표에 빠지거나 정한 발표자가 아니면 어떻게 되는지 적혀 있지 않다.

□ 제안 설명회 : 있음 (입찰마감 후 별도 공지 예정)

※ 기술평가일에는 발표자료를 포함하여 인쇄본 7부 발표 전 제출

- 제안서 발표평가 참석 시, 발표자료 인쇄본 7부 별도 제출

차등점수제

아니다

차등점수제 적용 문구가 없다. 평가는 기술평가점수(90점) + 입찰가격평가점수(10점) 합산 고득점순으로 결정한다고만 적혀 있다.

• 순위 간 점수차 · 모름 · 문서로 확인 안 됨 순위 간 점수차가 적혀 있지 않다.

카테고리 · 정보시스템·SW 11개

AI 과업

없음

문서 전체에 AI·인공지능·머신러닝·LLM 등 AI 기술로 적은 과업이 없다. 보안관제·취약점 진단·모의훈련·교육·세미나가 과업의 전부다.

저작권 귀속

발주처 단독

제안요청서 「제안 시 유의사항」에 「사업 결과에 따른 산출물의 소유권은 한국항공우주연구원에 있음」이라고 적었다. 계약정보요약서의 지식재산권 소유는 「해당없음」이다. 산출물·기록은 보안책임관 인가 없이 제공·대여·열람이 금지되고, 계약종료 후 전량 반납·복사본 보관 금지·완전삭제 의무가 있다.

• 우리가 다시 쓰기·공개 · 막음 산출물 및 기록은 보안책임관이 인가하지 않은 자에게 제공·대여·열람 금지, 계약종료 후 전량 반납 및 복사본 별도 보관 금지, 사업관련 자료의 인터넷 자료공유사이트·개인메일 저장 금지. 승인 길 없이 금지만 한다.

  사업수행으로 생산되는 산출물 및 기록은 보안책임관이 인가하지 않은 자에게 제공·대여·열람을 금지

  발주기관으로부터 제공받는 제반자료, 장비, 서류 및 중간·최종산출물 등 모든 자료는 전량 발주기관에 반납하여야 하며 복사본 등을 별도 보관 금지

사업 결과에 따른 산출물의 소유권은 한국항공우주연구원에 있음

결원 대체 인력

의무 · 계약 뒤 지킬 일

참여인력의 부재 기간이 2일 이상인 경우 최소 자격요건 이상을 만족하는 대체인력을 투입하여 업무 공백이 발생하지 않도록 해야 한다. 인력 교체 시 변경 15일 이전 승인 요청, 발주기관 업무지시 불이행 시 즉시 교체, 참여인력 임의 교체 금지·신상변동 즉시 보고. 평가표에 「보안관제 투입인력 교체방안 적정성」 10점 항목이 있다.

• 메울 시한 · 2일 이상
• 못 메우면 감액 · 아니다 못 채운 인원·기간만큼 용역비를 깎는다는 문장이 없다.
• 크기 · 10점
• 대상 · 대체 인력(결원·휴가·퇴사 때)

참여인력의 부재 기간이 2일 이상인 경우 최소 자격요건 이상을 만족하는 대체인력을 투입하여 업무 공백이 발생하지 않도록 해야 함

나눠 납품

해당 없음

납품물이 있는 사업이 아니라 24개월간 보안관제·기술지원·교육·세미나를 수행하는 용역이다. 납품 차수·분할납품을 정한 문장이 없다.

• 분할납품 · 해당 없음 납품물이 나뉠 수 있는 물품 납품이 아니다.

기존 장비 제조사

해당 없음

맡을 기존 장비·시스템의 제조사·모델을 특정한 목록이 없다. 보안관제시스템(SIEM, SOAR, IPS, WAF, EDR 등)을 운영·분석 대상으로 언급할 뿐 제조사·모델·대수는 적혀 있지 않다.

• 제조사·모델 · 모름 · 문서로 확인 안 됨 SIEM, SOAR, IPS, WAF, EDR 등 시스템 종류만 언급되고 제조사·모델은 없다.

  본 사업 투입인력은 다양한 보안관제시스템(SIEM, IPS, WAF, EDR 등)에 대한 운영․분석이 가능해야 함

하드웨어 부담

발주처 설비·시스템 위에서 일만

관제장소는 발주기관(연구원 내부)이 무상 제공, 교육장소·훈련상황실·모의훈련 수행 공간도 발주처 제공. 보안관제시스템·전용 PC 등 발주처 설비 위에서 업무를 수행한다. 우리가 하드웨어를 사서 넘기거나 기간 동안 대고 유지한다는 문장은 없다.

관제장소는 발주기관(연구원 내부)이 무상 제공

교육장소 발주기관에서 제공 (발주기관 교육장 활용)

훈련상황실 및 모의훈련 수행 공간은 발주처에서 제공

보안 일 종류

보안관제 · 취약점 진단·모의해킹

실시간 보안관제·분석·긴급대응(관제센터·관제 인력)이 중심이고, 정보시스템(홈페이지·서버 등) 취약점 진단 기술지원과 자체·정부주관 사이버 모의훈련 지원이 포함된다. 개인정보 영향평가·소스코드 보안약점 진단·ISMS 인증 컨설팅은 없다.

한국항공우주연구원에 대한 실시간 보안관제․분석․긴급대응

연구원 정보시스템(홈페이지·서버 등) 취약점 진단 기술지원

자체 모의훈련 및 정부주관 사이버 모의훈련 수행

같은 시스템 경험

없음

한국항공우주연구원의 바로 그 시스템을 개발·운영해 본 경험을 요구하거나 점수로 보는 문장이 없다. 참여인력 자격요건은 국가·공공분야 사이버안전센터 상주근무 경험 등 일반 경력을 본다.

• 크기 · 해당 없음 이 경험에 점수를 주는 평가 항목이 없다.
• 대상 · 해당 없음 이 발주처 시스템 경험을 요구하는 대상이 없다.
• 조건 · 모름 · 문서로 확인 안 됨 이 발주처 시스템 경험 요구 자체가 없다.

고장 대체 장비

없음

보안관제시스템 장애 발생 시 원인분석 및 신속한 대응방안 제시, 예방점검(정기/수시), 자체 대응 수행을 적었을 뿐, 고장 동안 대체 장비·대차·예비품·이중화·백업 회선을 갖추라는 요구나 그 시한·감액은 없다.

• 메울 시한 · 모름 · 문서로 확인 안 됨 대체 장비를 넣어야 하는 시한이 없다.
• 못 메우면 · 모름 · 문서로 확인 안 됨 대체 장비 미투입에 따른 감액·책임 문장이 없다.
• 크기 · 해당 없음 예비 장비·백업 방안 배점 항목이 없다.
• 대상 · 해당 없음 대체 장비·예비품·이중화를 요구하지 않는다.

보안관제시스템 성능, 자원, 무결성 등 이상 유무를 상시 모니터링하고 장애 발생 시 원인분석 및 신속한 대응방안 제시

대상 공사 규모

해당 없음

설계·감리·검토·지도할 대상 공사(사업)가 있는 공고가 아니다. 보안관제 용역 자체의 예산규모(안) 1,290,000,000원(부가세 포함)과 기초금액 1,264,200,000원(부가세 포함)만 있다.

• 공사비 범위 · 해당 없음 대상 공사가 없다.

외부 자문·검토

해당 없음

외부 전문가 자문·검토·감수를 우리가 꾸려 열라는 과업이 없다. 기술세미나(년 1회)와 전문기술교육(년 40시간 이상)은 있으나 자문·감수 회의가 아니다.

• 자문 비용 · 해당 없음 자문·감수 자체가 없다.
• 횟수 · 해당 없음 자문·감수 횟수가 없다.

카테고리 · 교육·훈련 11개

상대하는 사람

교원·공무원·기관 직원 · 재직자·근로자(특정 직군)

전문기술교육 대상은 발주기관 관련자 및 본 사업 참여인력, 기술세미나 대상은 발주기관 관련자 및 본 사업 참여인력 등. 교육·세미나 모두 발주기관(한국항공우주연구원) 관련자와 사업 참여인력(보안관제 인력)을 상대한다.

교육대상 발주기관 관련자 및 본 사업 참여인력

대상 발주기관 관련자 및 본 사업 참여인력 등

현장·온라인

현장만

교육장소는 발주기관에서 제공(발주기관 교육장 활용), 기술세미나 장소는 발주기관과 협의. 온라인·비대면 언급 없음.

교육장소 발주기관에서 제공 (발주기관 교육장 활용)

장소 발주기관과 협의

대상자 모집

발주처 몫

교육·세미나 대상이 발주기관 관련자 및 본 사업 참여인력으로 정해져 있고, 발주기관이 교육장소·세미나 장소를 제공·협의한다. 우리가 홍보·모집·선발한다는 문장은 없다.

교육대상 발주기관 관련자 및 본 사업 참여인력

대상 발주기관 관련자 및 본 사업 참여인력 등

내용 기획 주체

발주처 틀에 우리가 세부를 짬

교육시간(40시간 이상)·교육대상·교육주제(정보보호 일반, 보안관제 및 탐지규칙 개발·검증, 침해예방 대응 기술)는 발주처가 제시하고, 세부 교육내용은 발주기관과 협의하여 추진. 세미나 주제도 제시 후 발주기관과 협의.

※ 추후 교육 내용은 발주기관과 협의하여 추진

※ 추후 세미나 주제는 발주기관과 협의하여 추진

장소·사무실

발주처 몫

교육장소는 발주기관에서 제공(발주기관 교육장 활용), 기술세미나 장소는 발주기관과 협의. 관제장소도 발주기관이 무상 제공.

• 대관비·임대료 · 발주처 부담 교육장소·관제장소를 발주기관이 제공·무상 제공하므로 대관비·임대료는 발주처 부담.

  ※ 관제장소는 발주기관(연구원 내부)이 무상 제공

교육장소 발주기관에서 제공 (발주기관 교육장 활용)

※ 관제장소는 발주기관(연구원 내부)이 무상 제공

수업 형태

실습·프로젝트 위주

교육방식이 실습 위주로 명시됨. 실습 비율 숫자는 없음.

• 실습 비율 · 모름 · 문서로 확인 안 됨 실습 위주라고만 적혀 있고 비율 숫자는 없음.

교육방식 실습 위주

투입 인력 확정 때

입찰 때

제안서에 참여인력 이력사항(붙임 9 '다' 양식)을 작성해 제출하고, 제안서에 명시된 참여기술자는 승낙 없이 교체 불가. 투입 비율은 '본 사업 전체 투입인력은 시작 시점에 100% 투입을 원칙'으로 하나 이는 착수 시점 기준.

• 낸 사람 실제 투입 비율 · 100% 본 사업 전체 투입인력은 시작 시점에 100% 투입을 원칙으로 함.

  ∘ 본 사업 전체 투입인력은 시작 시점에 100% 투입을 원칙으로 함

제안서에 명시된 참여기술자는 한국항공우주연구원의 승낙 없이 사업수행 중 임의로 교체할 수 없음

∘ 본 사업 전체 투입인력은 시작 시점에 100% 투입을 원칙으로 함

만족도·효과 조사

조사 없음

참여자 만족도 조사나 교육 효과 측정 요구는 문서에 없음. 다만 매월 보안관제 서비스 수준평가(발주처가 수행)는 있으나 이는 용역 수행평가로 이 질문이 아니다.

참가자 안전

없음

참가자 안전을 위한 인력·준비 요구는 문서에 없음. 보안 요구사항(사무실·장비 보안관리 등)은 있으나 참가자 안전과 무관.

• 요구 세기 · 없음 참가자 안전 관련 요구가 문서에 없음.

함께 넘길 물품

해당 없음

본 사업은 보안관제 용역으로, 우리 돈으로 넘겨주거나 비치해야 하는 물품 요구가 문서에 없음.

외부 인력 섭외

해당 없음

강사·연사·출연자·멘토·심사위원 등 외부 사람을 우리가 섭외해 온다는 요구가 문서에 없음. 교육 수행자(강사)의 적정성은 평가 항목이나 섭외 주체는 명시되지 않음.

• 섭외할 사람 · 모름 · 문서로 확인 안 됨 섭외 주체가 명시되지 않음.
• 몇 명 · 모름 · 문서로 확인 안 됨 섭외 인원이 명시되지 않음.

카테고리 · 행사·전시 9개

행사 종류

세미나·워크숍

기술세미나 개최가 사업 범위(부문 4)로 명시되어 있음. 그 외 축제·기념식·공연·체육대회·공모전·박람회·국제회의·비즈니스 상담회는 문서에 없음.

(부문 4) 보안관제 침해예방·대응 능력 향상을 위한 기술세미나 개최

∘ 보안관제 침해예방·대응 능력 향상을 위한 기술세미나

행사 날짜

해당 없음

이 공고는 사이버보안 관제 용역으로, 개최·전시 형태의 본 행사가 없음. 기술세미나는 사업기간 중 년 1회 이상 실시로만 적혀 있고 특정 날짜는 없음.

• 확정 정도 · 해당 없음 본 행사(개최·전시)가 이 공고에 없음.

맡는 행사 일

해당 없음

이 공고는 행사·전시 과업이 아니라 사이버보안 관제·분석·긴급대응 용역임. 무대·부스·현장 운영 등 행사·전시 조각이 없음.

외국어

해당 없음

이 공고는 행사·전시 과업이 아니며, 외국어 번역·통역·응대 등의 업무가 문서에 없음. 제안서는 한글작성이 원칙이라는 서술만 있음.

• 언어 · 해당 없음 외국어 사용 업무가 이 공고에 없음.
• 언어 수 · 해당 없음 외국어 사용 업무가 이 공고에 없음.

설치·철거 기한

해당 없음

이 공고는 행사·전시 과업이 아니라 사이버보안 관제 용역으로, 행사장 설치·철거·원상복구 업무가 없음.

• 원상복구 · 해당 없음 행사장 설치·철거 업무가 이 공고에 없음.

환율 부담

해당 없음

이 공고는 국내에서 수행하는 사이버보안 관제 용역으로, 해외에서 쓰는 돈·환율 관련 조항이 문서에 없음.

보관 조건

해당 없음

이 공고는 사이버보안 관제 용역으로, 냉장·냉동·차광·마약류·멸균·온습도·살아 있는 생물·무진동 같은 보관·운송 조건을 지켜야 하는 품목이 없음.

• 대상 · 해당 없음 보관·운송 조건 대상 품목이 이 공고에 없음.

실내·야외

해당 없음

이 공고는 행사·전시 과업이 아니라 사이버보안 관제 용역으로, 행사장이 없음.

VIP 의전

해당 없음

이 공고는 사이버보안 관제 용역으로, 고위급 VIP 의전 업무가 문서에 없음.

• 의전 대상 수 · 해당 없음 VIP 의전 업무가 이 공고에 없음.

문서 발췌

과업·요구

[붙임 8] 제안서 목차 및 세부 작성지침 ············································································ 40 [붙임 9] 입찰 및 제안서 관련서식 ····················································································· 43 Ⅰ 사업 안내

1. 사업 개요

□ 사 업 명 : 2027∼28년도 사이버보안관제 용역 □ 사업기간 : 2027. 1. 1. ∼ 2028. 12. 31.(24개월) □ 예산규모(안) : 금 1,290,000,000원(부가세 포함) □ 계약방법 : 일반경쟁입찰 / 협상에 의한 계약

◦ 조달청 규정에 따름

2. 추진배경 및 필요성

□ 전주기적(보안관제→분석→대응지원) 정보보호 활동을 통한 한국항공우주연구원 핵심 연구정보자원 보호를 수행

□ 한국항공우주연구원에 특화된 보안관제 업무의 전문성․연속성 확보 필요

◦ 전주기적 정보보호 활동 및 보안관제 전문성 강화를 위한 전문인력 필요

- 보안관제시스템 기반으로 생성된 대용량 보안정보 분석․관리

- 침해사고 조사 및 재발방지를 위한 전문 컨설팅 및 기술지원

◦ 정보시스템(홈페이지·서버 등)에 대한 보안수준 향상을 위한 침해예방 취약 점 수동점검 전문 기술인력 및 침해사고 대응을 위한 기술인력 필요 - 1 -

3. 사업 범위

(부문 1) 전주기적(실시간 보안관제→분석→긴급대응지원) 정보보호 활동 ◦ 한국항공우주연구원에 대한 실시간 보안관제․분석․긴급대응 - 연구원 침해위협상황 관제․분석 - 사이버안전 유관기관과 상호협력을 통한 국가․공공분야 관제․분석지원 - 침해위협 상황 발생 시 신속한 긴급대응 기술지원 - 보안관제시스템 운영 ◦ 보안관제시스템 기반으로 발생하는 SIEM/SOAR에 대한 수집․분석 및 체계적인 관리(장애 등) ◦ 전주기적 정보보호 활동에 대한 정례화(일간, 주간, 월간, 년간)된 정보제공(보고서 ) (부문 2) 한국항공우주연구원에 특화된 침해사고 예방·대응 활동을 위한 전문기술지원 ◦ 연구원에 특성화된 정보보호 컨설팅(취약점 진단 등) 수행 - 연구원에서 旣 운영 중인 정보시스템 취약점 진단 기술지원 ※ 필요 시 현장지원을 통한 취약점 진단 실시 - 정보시스템 보안수준 향상을 위한 실용적인 보안가이드/지침 작성 ◦ 정보시스템 침해사고 대응 활동 - 침해사고 조사, 재발방지를 위한 전문 기술진단(최신 사고조사 분석기법 제시 등) - 사이버안전 유관기관(국가사이버안보센터, 우주항공사이버안전센터 등) 간 침해사고 공 동대응 ◦ 정보시스템 취약점 진단에 요구되는 다양한 취약점 분석(CVE, CCE 등) - 보안위협 관련 국내외 기술·동향 조사 및 최신 취약점 분석 - 보안관제 요원과 협업을 통한 각종 위협정보 공유 ◦ 연구원 자체 모의훈련 및 정부주관 사이버 모의훈련 지원 - 도상훈련, 악성메일 훈련, DDoS 대응훈련 등 ◦ 연구원 악성의심메일 분석 - 악성의심메일 분석(악성코드, 스팸, 블랙리스트 등 악성메일 분석·피드백) ◦ 악성코드 및 침해의심 트래픽 상세분석 및 대응 - 2 - (부문 3) 보안관제 및 침해예방․대응(홈페이지, 서버 등) 기술수준 향상을 위한 전문기술 교 육 제공 ◦ 교 육 시 간 (년간 40시 간 이상 ), 교 육 대 상 (발 주기관 관련자 및 본 사 업 참여 인력) ◦ 교 육 주 제 (※ 교육내용은 발주기관과 협의하여 추진)

(부문 4) 보안관제 침해예방·대응 능력 향상을 위한 기술세미나 개최

◦ 발주기관 관련자 및 본 사업 참여인력 등을 대상으로 사업 년 1회 이상 실시 ◦ 기술세미나 개최 전(최소 1개월) 계획서 제출 및 사전승인을 득해야 함(기술세미나에 소요되는 제반 비용은 제안사가 부담) - 3 - Ⅱ 사업 추진 방안

1. 추진 목표

◦ (안전한 업무환경 조성) 한국항공우주연구원의 중요 업무정보자원 보호

- 한국항공우주연구원의 전주기적 정보보호 활동의 전문성 확보

2. 추진 전략

◦ 실시간 보안관제 효율성 및 서비스 질적수준 향상을 위해 보안관제 전문기업 선정 ※ 보안관제 전문기업 지정 등에 관한 공고(과학기술정보통신부 공고) ◦ 한국항공우주연구원과 전문기업 참여인력간 업무 융합을 통한 전주기적(실시간 보안관제→분석→긴급대응) 정보보호 서비스 수준 향상

- 보안관제 경험을 보유한 전문인력 확보(투입)

- 용역사업 수행 社에서 추진한 결과를 매월 평가, 점검하여 객관성 확보

3. 추진 체계

- 4 - Ⅲ 제안요청 내용

1. 제안요청 개요

□ 주요 제안요청 내용 및 범위

부문 1. 전주기적(실시간 보안관제→분석→긴급대응) 정보보호 활동 2. 침해사고 예방·대응을 위한 전문기술지원 3. 보안관제 및 침해예방․대응 기술수준 향상(홈페이지, 서버 취약점 진단)을 위한 전 문기술 교육 제공 4. 보안관제 침해예방·대응 능력 향상을 위한 기술세미나 개최

참가자격

과업·요구

참가자격

- 20 - Ⅳ 제안 안내

1. 입찰방식

□ 입찰 방법 : 일반경쟁입찰방식(협상에 의한 계약)

□ 적용 기준

◦ 조달청 규정에 따름

□ 참가 자격

◦ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동 시행규칙 제 14조에 의한 입찰참가자격을 갖춘 업체 ◦ 국가를 당사자로 하는 계약에 관한 법률 제27조 및 동법 시행령 제76조에 의거 제한 받지 않는 자(부정당업체의 입찰참가자격 제한) ◦ 국가사이버안전관리규정(대통령훈령 제316호) 제10조의 2에 의거한 과학 기술정보통신부 공고(제2019-441호, 보안관제 전문기업 지정 등에 관한 *

공고)에 의한 보안관제 전문기업

* 보안관제전문업체(업종코드 : 6526) 업종을 등록한 업체 □ 참가 방식 : 공동수급 및 하도급 미허용

□ 사업자 선정

◦ 평가배점(100점) = 기술 평가점수(90점) + 입찰가격 평가점수(10점)

- 평가점수에서 소수점 이하가 있는 경우 소수점 5자리에서 반올림

◦ 협상적격자 선정

- 평가결과 기술능력평가 점수가 85% 이상인 업체를 협상적격자로 선정

- 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음

- 21 -

◦ 협상순서

- 협상순서는 협상적격자의 기술능력평가 점수와 입찰가격평가 점수를 합산하여 합산점수의 고득점순에 따라 결정

- 동점시 처리방침

∙ 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술 평가점수가 높은 제 안자를 선순위자로 함 ∙ 기술능력평가점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 함

배점·평가

참가자격

- 46 - === 3.B20260541-00 입찰공고.pdf === 공고번호 제 B20260541-00 호 입 찰 공 고 1. 입찰에 부치는 사항 ① 건 명 : 2027~28년 사이버보안 관제 용역 ② 계약기간 : 2027년 1월 1일부터 ~ 2028년 12월 31일까지 ③ 기초금액 : 1,264,200,000원(부가가치세 포함) ④ 입찰방법 : 일반경쟁입찰(전자입찰) ⑤ 낙찰자결정방법 : 협상에 의한 계약 ⑥ 과업내용 : 제안요청서(과업지시서) 참조 2. 입찰참가자격 ① [국가를 당사자로 하는 계약에 관한 법률 시행령] 제12조의 규정에 따른 경쟁입찰의 참가 자격 요건을 구비하고, 시행령 제76조의 규정에 따른 제한을 받지 않은 자로서, ② [국가종합전자조달시스템 입찰참가등록규정]에 따라 입찰공고 시한까지 입찰참가자격을 등록한 자로서, ③ [국가사이버안전관리규정]에 따라 보안관제 전문기업(업종코드 : 6526)으로 입찰참가 자격 등록을 완료한 자 3. 제안요청 설명회 : 해당없음 4. 공동계약 : 해당없음 5. 전자입찰서 제출 및 개찰 ① 전자입찰 마감일시 : 2026. 2026. 11. 23.(월) 12:00 ② 전자입찰 개찰일시 및 장소 : 제안서 평가 완료 후, 개찰(입찰집행관 담당PC) ③ 가격입찰은 국가종합전자조달시스템(나라장터, http://www.g2b.go.kr)을 통해 전자입찰로 제출하여야 하며, 가격입찰을 제출한 입찰자에 한하여 제안서를 접수함