해양수산 사이버안전센터 운영관리(2027~2028)

요약 AI 요약

해양수산부와 산하·공동운영기관의 정보시스템을 사이버 공격으로부터 보호하기 위해 24시간 365일 보안관제와 취약점 점검·침해사고 대응을 수행하는 해양수산 사이버안전센터 운영관리 용역이다.

• 인공지능 기반 통합보안관제시스템 등 보안관제시스템 24시간 실시간 모니터링 및 이상 징후 탐지·대응
• 참가기관 정보시스템·웹사이트 취약점 점검(모의해킹 연1회 이상, 정기·수시 점검) 및 보완 이행점검
• 침해사고 발생 시 원인 분석·대응방안 마련 및 복구지원
• 사이버위기경보 전파, 긴급대응반·사이버위기대책본부 운영 지원 및 자체 모의훈련 실시
• 사이버보안 담당자 전문교육(연 50일 이상) 및 일반직원 보안교육, 콘텐츠 제작 지원
• 개인정보 노출·유출 모니터링 및 개인정보 처리시스템 특화 취약점 점검

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01754216 · 베타 기간 무료

핵심요약

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

가격

추정가격

4,976,363,636원

배정예산

5,503,385,200원

예정가격 방식

비예가

첨부파일

• HWPX · [제안요청서] 해양수산 사이버안전센터 운영관리(2027~2028)_수정.hwpx · 제안요청서
• PDF · 긴급입찰 사유서.pdf · 제안요청서
• HWPX · 공고서_국가_일반_장기_유지관리_단독_설명회_수요기관평가.hwpx · 공고규격서
• PDF · 공고서_국가_일반_장기_유지관리_단독_설명회_수요기관평가.pdf · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

참가 자격 · 제한

업종제한

보안관제전문업체(6526)

지역제한

제한 없음

실적경쟁 · PQ

해당 없음

제출 방법

전자입찰

공동수급

공동수급불허

입찰참가 제한

없음

국제입찰

국내입찰

입찰 일정

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 기술능력 평가 배점한도의 85% 이상인 자를 협상적격자로 선정

사업 내용 · 이 공고에 든 일

중심 · 24시간 365일 보안관제 및 보안관제시스템 운영

용역 › 정보시스템·SW › 정보보안

참가기관 정보시스템을 24시간 실시간 모니터링·탐지·대응하고 AI 기반 통합보안관제시스템 등 관제시스템을 운영·정책관리하는 보안관제 서비스가 사업의 몸통이다.

• 보안관제시스템 장애 시 유지보수업체와 공동대응 및 복구지원
• 보안정책·탐지패턴(임계치) 관리와 오탐 제거
• AI 학습모델 검증·개선 등 차세대 보안관제체계 고도화 지원
• 보안로그·이벤트 수집 및 통계자료 작성
• 일일·주간·월간·분기·연간 운영보고서 및 참가기관별 월간 운영실적 보고
• 보안동향 분석·보안권고문·뉴스레터 발송
• 운영 매뉴얼·절차서 현행화
• 장애대책 및 업무지속계획(BCP) 수립

중심 · 취약점 점검·모의해킹 및 침해사고 대응

용역 › 정보시스템·SW › 정보보안

참가기관 정보시스템·웹·앱의 취약점 점검과 모의해킹, 침해사고 분석·대응, 개인정보 노출·유출 점검을 수행하는 정보보호 대행 업무다.

• 연1회 이상 모의해킹(웹·앱) 및 정기·수시 취약점 점검, 이행점검
• 개인정보 처리시스템 특화 취약점 점검(연 1/2 이상) 및 노출·유출 모니터링
• 침해사고 원인분석·복구지원·재발방지대책 수립
• CVE 기반 취약점 식별·보안조치 관리
• 취약점 조치 가이드 제작·배포
• 대외평가(국정원 관리실태평가, 개인정보 보호수준 평가 등) 및 주요정보통신기반시설 점검 지원
• 자체·유관기관 모의훈련 대응 및 해킹메일 훈련시스템 제공

중심 · 사이버보안 교육·홍보 및 참가기관 워크숍·콘텐츠 제작

용역 › 교육·훈련 › 시민·예방 교육

사이버보안 담당자 전문교육(연 50일 이상)과 전직원 보안교육, 정보보호의 날 캠페인, 참가기관 워크숍 개최, 홍보·교육 콘텐츠 제작을 맡는 교육·행사 운영 업무다.

• 사이버보안 담당자 외부 위탁교육·화이트해커 초빙 실전교육(연 50일 이상)
• 참가기관 자체교육 전문강사 지원(연 10회 이상)
• 교육용 정기간행물·동영상·웹툰 제작, 비대면 교육 지원
• 정보보호의 날 캠페인 및 홍보물·경품 지원
• 참가기관 워크숍·기술세미나 개최(연 1회)
• 사이버안전센터 소개자료·홍보영상·전시패널 제작

중심 · 센터 운영관리 총괄·인력운영 및 사업관리

용역 › 정보시스템·SW › SW 개발·운영

28명 상주인력 조직 구성·업무분장, 대체인력·인수인계, SLA·품질보증, 사업수행계획·성과관리 등 운영관리 사업 전반을 총괄하는 PM 업무다.

• 분야별(기획·보안관제·침해사고대응·모의해킹·취약점점검) 투입인력 운영 및 대체인력 방안
• 사업종료·계약해지 시 분야별 1인 2주 인수인계
• 서비스수준협약(SLA) 체결·측정·개선 및 서비스만족도 조사
• 품질보증계획·성과관리계획 수립
• 보안관제시스템 유지보수업체와 상호협력 체계 구축
• 사이버보안 중장기계획·차세대 보안관제 고도화 기술지원
• 센터 출입관리 및 사무환경 개선
• 안전보건관리계획서 작성·이행(중대재해 예방)
• 모의해킹용 상용 인터넷 회선 등 통신비용 부담

공고 정보

공고종류

등록공고 (일반공고)

게시일

10/12(월)

공고번호

R26BK01754216-000

참조번호

-

공고기관

조달청 부산지방조달청

수요기관

해양수산부

계약방법

일반경쟁

낙찰방법

협상에의한계약

계약유형

총액계약

예정가격 방식

비예가

추정가격

4,976,363,636원

배정예산

5,503,385,200원

공공조달분류

ICT 서비스 › 시스템 운영환경 구축 › 컴퓨터네트워크또는인터넷보안서비스

사전규격번호

R26BD00278988

재공고

아니오

출처

나라장터

문서 분석 전체

이 분야에서 갈리는 것 · 어디까지 찾아가나(관내 vs 전국·도서산간 — 이동비), 회차 수와 강사(공연팀) 수, 강사 자격(분야 자격증·경력 2년), 지역 제한.

문서 분석 전 — 첨부문서를 읽고 정리하면 여기에 보입니다

문서 발췌

과업·요구

[별첨 2] 기술적용계획표 [별첨 3] 누출금지 대상정보 [별첨 4] 사업자 보안위규 처리기준 및 보안위약금 부과기준 [별첨 5] 사업자 보안관리 준수사항 [별첨 6] 비밀유지 계약서 [별첨 7] 보안 서약서 [별첨 8] 보안 확약서 [별첨 9] 개인정보처리위탁 계약서

Ⅰ 사업 개요

1. 제안 개요 ㅇ 사 업 명 : 해양수산 사이버안전센터 운영관리(2027~2028) ㅇ 사업기간 : 2027. 1. 1. ～ 2028. 12. 31.(2년) - (1년차 사업기간) 2027. 1. 1. ~ 2027. 12. 31.(12개월) - (2년차 사업기간) 2028. 1. 1. ~ 2028. 12. 31.(12개월) ㅇ 사업금액 : 5,474백만원(부가세 포함)

※ 각 연차별 용역은 당해 회계연도 개시일 이후에 계약의 효력이 발생함 ※ 「국가를 당사자로 하는 계약에 관한 법률」 제19조 및 「동법 시행령」 제64조, 제65조, 제66조에 따라 계약금액의 조정 시 당해 연도 예산의 범위에서 조정할 수 있음 ※ 총 용역(계약기간)을 대상으로 계약하고 2차연도 예산 범위 내에서 1년 단위로 계약 갱신, 계약 갱신 시에는 당해 연도 예산 범위 내에서 과업 및 투입인력 재조정 가능 ※ 「해양수산사이버안전센터 운영규정」 제12조(센터구축·운영비 분담) 및 「동규정」 제4장(운영협의회)에 의거 운영관리 금액은 해양수산부와 참가기관이 차등분담(운영협의회 심의·의결) ※ ‘해양수산부’의 정의는 해양수산부 본부 및 소속기관을 포함 ※ ‘참가기관’의 정의는 해양수산부, 산하공공기관 및 그 밖의 업무상 해양수산부장관의 지도·감독을 받는 단체를 의미 ㅇ 계약방법 : 경쟁입찰(협상에 의한 계약) 2. 추진배경 및 필요성 ㅇ 국가·공공기관의 보안관제센터 설치 및 전담 직원 배치 의무화, 범국가적인 공동체계 마련 등 대내·외적인 보안관제 요구사항에 대응 - 체계적이고 일관성 있는 보안관제 체계 구축을 위한 사이버보안 전문인력 확보 필요 ㅇ 사이버침해에 대한 체계적이고 효율적인 탐지·분석 및 신속한 대응·공유 등을 위한 24시간 365일 실시간 보안관제 및 사이버안전센터 운영 - 참가기관의 정보시스템, 웹 사이트 등 정보자원을 사이버 공격으로부터 안전하게 보호하여 대국민 신뢰도 향상 - 해킹, 정보유출 등의 보안사고 및 침해위협에 대한 사전 모니터링 강화와 사고 발생 시 신속한 대응 수행 ㅇ 해양수산분야 사이버 침해사고 예방을 위한 취약점 점검·조치 지원 - 보안취약점에 대한 조기 발견·대응, 모의해킹 실시 및 최신 보안권고사항 전파 등을 통한 잠재적인 사이버 침해사고 예방

◈ 사이버안보 업무규정 [대통령령 제34287호, 시행 2025. 1. 1.] 제14조(통합보안관제) ② 중앙행정기관등의 장은 해당 기관의 보안관제를 위하여 제1항에 따른 통합보안관제체계와 연계된 보안관제센터를 설치ㆍ운영해야 한다. 3. 사업범위 가. 24시간 365일 실시간 보안관제 ㅇ 참가기관 정보시스템 및 주요정보통신기반시설 대상 사이버위협 실시간 보안관제 및 분석·대응 - 보안관제시스템에서 수집·탐지된 이벤트를 분석하여 사이버공격 관련 사이버위협 정보(유해IP 등)를 전파하고 참가기관과 공동 대응 - 홈페이지 위·변조, 웹쉘 업로드 및 개인정보 노출여부 등 실시간 관제 ※ 참가기관의 변동, 정보시스템 및 주요정보통신기반시설 추가 시 관련 업무에 즉시 반영 ㅇ 인공지능 기반 보안관제체계 운영 강화 및 학습 모델 검증·개선·개발·적용 등 차세대 보안관제체계의 지속적 개선과 대응역량 강화 ㅇ 보안관제시스템 장애 발생 시 비상연락체계에 따라 신속히 복구될 수 있도록 상황전파 및 복구지원 나. 정보시스템 및 웹 사이트 취약점 점검·보완이행 여부 점검 ㅇ 참가기관 정보시스템 및 웹 사이트(대·내외 구축·운영 웹·앱) 대상 취약점 점검(연1회 이상 정기·수시 점검) 및 발견된 취약점 보완조치 방안마련, 보완조치 완료시까지 이행여부 점검(연1회 이상), 전년도 보완이행 여부 점검(연1회 이상) ㅇ 국가정보원 등 관계기관에서 사이버보안 관련 긴급보안조치 및 이행여부 점검 요구 시 긴급점검 수행 ㅇ 정보시스템 및 웹 사이트 신·증설시 서비스 개시 전 보안취약점 분석·제거 등 지원 다. 침해사고 발생 시 피해 최소화를 위한 신속한 대응 및 복구지원 ㅇ 침해사고 발생 시 피해확산 방지 및 피해 최소화를 위한 신속한 사고원인 분석 및 대응방안 마련 및 복구지원 라. 사이버위기경보 전파 및 긴급대응반·사이버위기대책본부 운영 지원 ㅇ 사이버위기경보 발령 시 비상연락체계에 따라 신속한 위기경보 및 경보단계별 대응책을 전파하고, 경보단계에 따라 긴급대응반·사이버위기대책본부 구성·지원 마. 사이버위기 대응·복구 및 예방 ㅇ 정보시스템 및 주요정보통신기반시설 취약점 조치지원·이행점검 등 사전예방활동 ㅇ 참가기관 사이버 위기대응역량 강화를 위한 자체 사이버공격 대응훈련 등 종합 모의훈련 실시 ㅇ 해킹메일 대응훈련을 위한 훈련시스템 제공 및 훈련 지원 ㅇ 사이버보안 활동 및 정보화 용역사업 보안점검 지원 바. 사이버보안 교육 실시 ㅇ 사이버보안 담당자 대상 사이버보안역량 강화를 위한 전문교육 및 일반직원 대상 사이버보안 의식 향상을 위한 보안교육 실시 - 사이버보안 담당자 대상 연 50일(1일 8시간 기준) 이상 전문교육 지원 * 예) 사이버보안 담당자 2인이 3일 교육을 지원 받았을 경우, 전문교육 6일로 계산

** 전문교육 지원 대상자(사이버보안 담당자 대상)는 용역감독관과 협의하여 결정 - 참가기관 자체 사이버보안교육 실시를 위한 전문가 지원 - 사이버보안 교육용 정기 간행물 제작, 교육자료 제공 및 정보보호의 날 등 정보보호 홍보활동 지원 ※ 감염병의 예방조치 등에 따른 집합교육 불가 시 비대면 교육 계획 및 지원 사. 정보시스템 개인정보 보호 지원 ㅇ 개인정보 유출 방지를 위한 지속적인 모니터링 ㅇ ｢개인정보 보호법｣, ｢개인정보의 안전성 확보조치 기준｣, ｢개인정보 관리실태 점검｣ 기반의 개인정보 처리시스템 특화 취약점 점검 및 이행 대책 수립 * 단순 인프라 취약점 진단과 분리하여, 개인정보 중심의 진단 방안을 별도 제시 아. 기타 ㅇ 최신 보안정보·동향 전파 및 해양수산 사이버안전센터 운영 만족도 조사 ㅇ 사이버위협 사전예방 및 침해사고 방지를 위한 추가 보안관제 활동 실시 ㅇ 구글, SNS, 텔레그램 등에 노출된 참가기관의 취약점 및 중요정보(개인정보, 계정정보 등) 주기적 점검 및 조치 지원 ㅇ 사이버보안 지도 방문·감사·평가 등 내·외부 보안컨설팅 수시 지원 ㅇ 사이버보안 관련 규정·지침, 매뉴얼 등 재·개정 지원 ㅇ 본부 네트워크 구성 및 자원 현황을 분석하여 보안 취약점을 진단하고, 이에 따른 중·장기적 관점의 네트워크 보안 개선 이행계획 제시 ㅇ CVE(Common Vulnerabilities and Exposures) 기반 취약점 식별 및 보안조치 관리 4. 기대효과 가. 해양수산 사이버안전센터 운영의 전문성 및 안정성 확보 ㅇ 보안관제 전문기업을 통한 사이버안전센터 운영관리로 보안관제 전문성 제고 및 24시간 365일 무중단 운영으로 사이버위협 안전성 확보 나. 해양수산 분야 정보시스템 및 주요정보통신기반시설에 대한 보안성 강화 ㅇ 해양수산 분야 정보시스템 및 주요정보통신기반시설에 대한 주기적인 취약점 점검 및 취약점 보완 이행여부 재점검을 통해 보안성 강화 다. 침해사고 발생 시 신속한 대응으로 피해 최소화 및 피해확산 방지 ㅇ 해양수산 분야 정보시스템 및 주요정보통신기반시설에 대한 침해사고 발생 시 신속한 침해사고 대응으로 피해 최소화 및 피해확산 방지 가능 라. 사이버보안 담당자 사이버보안역량 및 일반직원 사이버보안 의식 향상 ㅇ 사이버보안 담당자 대상 전문교육을 실시하여 사이버보안 역량 강화 및 일반직원 대상 사이버보안 교육으로 사이버보안 의식 향상

나. 추진조직별 역할

※ 2차 공공기관 지방이전에 따라 참가기관이 통폐합될 경우 해당 사항을 사업에 반영

Ⅲ 사업추진 방안

1. 비전·목표 및 추진 전략

※ 사업 내용이 변경될 경우 과업변경 절차에 따라 상호 협의하여 결정하며, 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나 제안사 판단으로 추가되어야 할 요구사항에 대해서는 별도 표시하여 추가 작성 가능함 ※ 제안업체는 제안요청서에 기술된 요구사항을 기반으로 제안하되, 업무분석단계에서 보다 창의적인 방법으로 요구사항을 해석하고, 정제하여 사업에 반영해야 함 2. 요구사항 목록

3. 세부 요구사항 및 업무내역 가. 운영관리 요구사항(Operational & Maintenance Requirement)

나. 사업관리 요구사항(Project Management Requirement)

다. 보안 요구사항(SEcurity Requirement)

라. 품질 요구사항(QUality Requirement)

마. 프로젝트 지원 요구사항(Project Support Requirement)

Ⅴ 사업추진 시 준수사항

1. 해양수산 사이버안전센터 인력운영 ㅇ 24시간 보안관제 서비스를 제공하기 위한 인력운용계획 수립 - 센터에 상주 근무하되 일시적인 업무 증가, 인력 교체 또는 품질제고 등으로 위하여 추가인력 요구 시 지원 - 보안관제 모니터링 업무시간 : 평일 24시간(00:00～24:00) 근무 - 휴일 장애에 대비하여 비상연락망 등 비상대응체계 구축 ㅇ 투입인력은 해당업무에 대한 전문적인 기술 및 경험 필요 - 과업수행자의 투입인력은 해양수산 사이버안전센터 운영관리 업무 수행에 적절한 인력수준(등급)이상 이여야 하며, 과학기술정보통신부공고 제2019-441호(보안관제 전문기업 지정 등에 관한 공고) [별표1]의 기술인력 자격기준 또는 한국인공지능･소프트웨어산업협회의 소프트웨어기술 경력을 충족 - 수행인력 구성시 각 분야별(기획, 보안관제, 침해사고대응, 모의해킹, 취약점 점검) 1명 이상은 가급적 사이버보안 관련 전문자격증(CISA, CISSP, 정보보안기사, 개인정보관리사(PIA), CEH, ISO27001·ISMP-P 인증심사원 등 국가공인 또는 정보보호 관련 전문 자격증 1개)을 소지한자 이어야 함 * 정보처리기사는 정보보호 관련 전문 자격증으로 인정하지 않음 ㅇ 참여인력이 변경될 경우 제안서의 기술등급 이상을 만족하는 운영인력으로 지원하여야 하며, 변경 15일 이전에 승인 요청 ㅇ 용역수행 조건서의 내용을 벗어나지 아니하는 범위 내에서 발주자가 행한 정당한 업무지시를 이행하지 아니하거나 용역수행 능력이 부족하다고 판단되는 참여인력은 발주자가 교체를 요구할 수 있으며, 용역업체는 이를 이행하여야 함 ㅇ 참여인력의 사고, 이직, 휴가, 교육 등 업무수행이 불가한 경우를 대비한 백업 및 대체 인력 지원계획을 수립 ㅇ 서버, 네트워크, 보안 관제분야의 전문성과 해양수산 사이버안전센터 업무의 연속성 확보를 위한 방안을 마련하고, 그에 따른 인력투입 계획을 수립 ㅇ 과업수행자는 사업종료 후 분야별 1인 2주 이상 상주하여 다음 사업자에게 업무 인수인계를 지원 ㅇ 상주근무자의 근로조건은 근로기준법 등 노동관계법령을 따르되, 야간·휴일근무 및 운영업무 등의 잔무처리로 소요되는 야근·연장·휴일 근로에 대하여는 대체휴무 지원 2. 기술 및 교육지원 ㅇ 해양수산부 보안관제 운영인력을 대상으로 시스템 운영 및 보안관제에 필요한 기술지원계획을 수립 및 기술 지원 ㅇ 사이버보안 담당자 대상 사이버보안역량 강화를 위한 전문교육 실시 ㅇ 정보시스템 보안관제의 효율적인 관리 방안을 제시 3. 장애대책 ㅇ 장애가 발생하지 않도록 시스템을 운영하여야 하며, 장애 발생 시 신속하게 유지보수업체 연락 등 신속한 조치 및 보고체계 마련 ㅇ 용역수행사의 과실로 장애가 발생하여 손해 발생 시 손해배상 요구 가능

4. 보안 관리대책 ㅇ ｢국가 사이버보안 기본지침｣ 및 ｢해양수산부 사이버보안 업무규정｣을 준수하여야 하며, 관계기관의 보안성 검토에 응하기 위해 발주기관의 요청이 있을 경우에는 이에 적극 협조 ㅇ 과업내용에 관련하여 보안대책을 강구해야 하며, 용역참여자의 보안서약서를 제출하여야 하며 보안관리 책임자를 지정하여 그 내역을 보안서약서와 함께 제출 o 용역 종료 시 복사본 등 용역사업 관련 자료를 보유하고 있지 않으며, 보안준수 위반 시 배상책임을 명시한 대표자명의 보안확약서를 제출 ㅇ 과업수행과정에서 생성된 모든 자료나 정보는 발주기관의 사전승인 없이 타 용도로 사용하거나 외부에 공개 또는 유출하지 못하며, 과업 수행 중 과실로 인한 일체의 보안 사고에 대하여 손해배상 등 일체의 민‧형사 책임 가능 ㅇ 사업 수행과정에서 취득한 자료와 정보에 대해 사업수행 중은 물론 사업완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 사이버보안 담당자의 입회하에 완전 폐기 또는 반납하여야 하며, 발주기관의 승인 없이 임의로 처리할 수 없음 ㅇ 누출금지대상정보 [별첨 3]를 누출 시에는 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 및 동법 시행규칙 [별첨 4]에 따라 입찰참가자격 제한을 받으며, 부정당업체로 등록 ㅇ 발주기관은 과업수행자의 보안관리 상태를 점검할 수 있으며 또한 보안상 필요한 보완조치를 요구 할 수 있고, 과업수행자는 이에 따라 즉시 이행 5. 산출물 제출 및 주요내용 ㅇ 착수보고서(사업수행계획서) 제출 - 계약일로부터 15일 이내에 과업지시서, 제안요청서, 제안서, 계약서 등을 근거로 본 사업을 수행하기 위한 세부 사업수행계획서를 작성･제출 ㅇ 착수보고서(사업수행계획서) 주요 내용 - 사업목적 및 범위, 기대효과 - 사업추진에 따른 사업관리와 품질관리에 대한 방법 및 절차 - 사업추진 절차, 체계, 일정, 인력투입 계획 - 사업추진 산출물 목록 및 정의서 - 사업 추진을 위한 발주기관 및 관련기관에 대한 협조사항 - 기타 사업 추진 중에 협조되어야 할 사항 등 ㅇ 월간보고서 제출 - 계약일로부터 사업완료일까지 착수일 기준 매월 사업수행계획서에 지시된 사업수행절차에 따른 현재의 구체적인 공정 및 진행사항, 업무추진 상 문제점 및 대응방안 등에 대한 월간보고서를 작성･제출 ㅇ 월간보고서 주요 내용 - 추진계획대비 실적 분석 - 주요 추진내용 및 단계별 산출내역 - 위탁운영 내역(개선 경과) - 차월계획 및 계획 변경 사항 - 주요 의사결정 및 협조사항 등 ㅇ 과업대비표 제출 - 과업지시서, 제안요청서, 제안서, 사업수행계획서, 계약서 등을 근거로 과업대비표를 포함하여 착수계 제출 ㅇ 과업대비표 주요 내용

- 전체 과업의 단계별 추적관리 - 과업 변경에 따른 근거 및 사유 관리 - 과업별 산출물 현황 ㅇ 사업추진 결과보고서 제출 - 사업종료 이전에 과업지시서, 제안요청서, 제안서, 계약서 등에 포함된 사항에 대한 최종 산출물로써 결과보고서를 작성･제출 ㅇ 사업추진 결과보고서 주요내용 - 위탁운영 사업 수행 경과 및 결과 - 업무범위에 포함된 위탁운영에 대한 최종 수행결과 - 위탁운영 내역(개선 결과) - 운영과제 수행내역 및 결과 - 기술인력 투입 내역 등 ㅇ 성과관리 보고서 제출 - 신규 발굴한 성과지표를 반영한 성과관리계획서는 사업 착수 후 1개월 이내에 작성･제출하고 성과관리 보고서 제출(월간, 사업종료 후) ㅇ 성과관리 보고서 주요내용 - 성과관리 계획서 - 성과 측정/평가 계획 및 결과 - 성과보고서 ㅇ 기타 사업수행 시 발생되는 각종 보고서 작성･제출

6. 서비스수준(SLA) 평가 ㅇ SLA수행 목적 - 위탁운영자에 대한 서비스수준을 정량화하여 객관적인 성과지표 도출을 통해 해양수산 사이버안전센터 위탁운영의 수준 향상을 목적으로 함 ㅇ SLA 제･개정 이력표 관리 및 책임정의 - SLA 제･개정 이력표를 작성하여 개선점을 지속 보완하는데 활용하고 개정 필요성이 있을 경우는 SLA개정 요청서 양식에 준하여 작성하고 결정 - 발주기관과 용역사간의 책임사항을 명확히 정의하기 위해 책임정의표를 작성하여 관리 ㅇ SLA 평가 - SLA 평가는 매월 월간보고 시 평가하고, 차년도 위탁운영용역 계약 및 SLA 협약에 반영 7. 기타 ㅇ 해양수산 사이버안전센터의 안정적인 운영을 위한 인력배치 및 조직구성(업무분장 포함)방안, 기술지원 방안 등 추진계획을 구체적이고 명확하게 수립하여 제시 ㅇ 과업수행자는 다양한 보안관제시스템의 제조사 및 공급사 또는 관련 전문업체와 협력방안을 제시 ㅇ 본 용역은 장기계속계약(2년)으로 1차년도 계약기간은 2027년 1월 1일부터 2027년 12월 31일까지로 하고, 2차년도 계약기간은 2028년 1월 1일부터 2028년 12월 31일까지로 계약 ㅇ 계약기간 만료 후 해양수산부의 사정에 의하여 차기 계약이 지연되는 경우에는 지연기간 동안 동일한 조건으로 계약을 연장할 수 있음 8. 중대재해 예방을 위한 조치사항

가. 안전·보건 확보 조치 1) 사업자는 과업에 참여하는 인력의 안전·보건 확보를 위해 ｢중대재해처벌법｣ 제4조(사업주와 경영책임자 등의 안전 및 보건 확보의무) 등 관련 법령을 준수하여야 한다. 2) 사업자는 중대재해 예방을 위한 조치능력과 기술에 관한 객관적 증빙을 위해 ‘안전보건관리 계획서’를 작성하여야 한다. * ‘안전보건관리 계획서’는 안전보건관리체계의 구축·이행에 필요한 다음 각목의 내용이 포함되어야 하며, 과업 특성상 해당사항이 없는 항목은 사유 및 근거를 계획서에 명확히 기재 가) 안전보건관리인력의 구성 및 운영방안 나) 안전보건 관리비용의 산출 및 집행방안 다) 안전보건관리 활동계획 라) 안전보건교육 계획 마) 사용 기계·기구 및 설비의 종류 및 관리계획 바) 작업 관련 실적, 작업자 이력·자격·경력 현황 사) 최근 산업·시민재해 발생현황 아) ｢산업안전보건법｣에 명시된 관련 규정의 준수현황 * 안전보건관리규정 마련, 작업절차 준수, 안전보건교육 실시, 위험성·유해성 평가 등 자) 그 밖에 과업 참여 인력의 안전·보건 확보를 위해 필요한 사항 3) 사업자는 ‘안전보건관리 계획서’를 사업수행계획서 등 제출서류와 함께 발주처에 제출하여야 한다. 4) 사업자는 입찰 참여 시 제출한 ‘안전보건관리 계획서’를 충실하게 이행하여야 한다.

5) 발주처는 재해예방을 위해 사업자가 제출한 ‘안전보건관리 계획’의 보완을 요청할 수 있으며, 사업자는 특별한 사유가 없는 한 이에 응하여야 한다. 나. 안전·보건을 위한 관리비용 가) 사업자는 과업 참여 인력의 안전·보건을 확보할 수 있는 적정한 관리비용을 책정·집행하여야 한다. (1) 안전·보건 관리비용은 사업자의 과업수행 과정에서 안전·보건을 위한 관리비용으로 계약금액에 포함된다. (2) 안전·보건 관리비용은 과업 참여 인력이 사용하는 시설, 설비, 장비 등에 대한 안전조치, 보건조치에 필요한 비용, 종사자 개인 보호구 등 안전 및 보건 확보*를 위해 사용되어야 한다. * 안전관리자 인건비, 안전시설비, 안전장구 구입비, 안전진단비, 안전보건교육비 및 근로자의 건강관리비, 재해예방 기술지도비, 안전관리보건계획서 작성·관리비, 현장 안전점검비 등 나) 학술연구 등 과업의 특성상 참여인력의 안전·보건 확보를 위한 관리비용의 조정이 불가피한 경우, 사업자는 발주처에 관리비용 최소기준, 사용내용 등의 조정을 요청할 수 있다. * 발주처는 낙찰자의 요청을 검토하여 그 필요성이 인정되는 경우 안전·보건 관리비용의 조정을 협의할 수 있다. 다. 안전·보건 조치 이행 점검 1) 사업자는 과업 수행기간 동안 중대재해 예방을 위한 ‘안전보건관리 계획서’ 및 안전·보건조치 이행 적절성 여부 등을 자체점검하여 반기 1회 이상 보고하여야 한다.

참가자격

2) 발주처는 과업 수행인력의 안전·보건 확보조치를 위해 필요한 경우 사업자의 안전보건관리체계 구축·이행 현황을 직접 점검할 수 있다 * 사업자는 발주처에서 시행하는 점검에 충실히 응하여야 한다.

Ⅵ 제안안내 및 요건

1. 입찰 참가자격 ㅇ 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 「동법 시행규칙」 제14조 규정에 의한 경쟁입찰 참가자격을 갖춘 자 ㅇ 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조에 의한 입찰참가자격 제한에 적용을 받지 않는 자 ㅇ 「보안관제 전문기업 지정 등에 관한 공고」 [과학기술정보통신부공고 제2019-441호, 2019. 8. 9] 에 따라 지정된 보안관제 전문기업 ※ 본 사업은 「정보보호산업의 진흥에 관한 법률」에 따라 보안관련 정보를 분석하고 모니터링하는 보안관제 사업으로 통상적인 시스템 구축, 운영사업 등과 구분되므로 「소프트웨어 진흥법」을 적용받지 않아 대기업 참여 가능 ㅇ 공동이행방식(공동수급) 및 하도급, 재하도급 불가 ※ 과학기술정보통신부 공고에 의해 지정된 보안관제 전문기업의 기술을 보호하기 위함 2. 입찰 및 낙찰방식 가. 입찰 방식 : 경쟁입찰(협상의 의한 계약) 나. 낙찰자 결정방식 ㅇ 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제43조 및 제43조의2에 의거 ‘협상에 의한 계약체결’ 방법을 적용 ㅇ 계약체결에 필요한 세부적인 사항은 「(계약예규) 협상에 의한 계약체결기준」 [재정경제부계약예규 제40호, 2026. 1. 2]을 적용 3. 제안서 평가방식

배점·평가

가. 종합평가점수 산출 ㅇ 평가비율 : 기술능력 평가(90%), 입찰가격 평가(10%) ㅇ 종합평가점수 산출 - 종합 평가점수 = 기술능력 평가점수 + 입찰가격 평가점수 ㅇ 동점 시 처리방침 - 종합 평가점수가 동점인 경우 기술평가 점수가 높은 업체를 선정 - 기술능력 평가점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체를 선정 ㅇ 평가점수에서 소수점 이하가 있는 경우 소수점 5자리에서 반올림 ※ 본 사업은 차등점수제를 적용하지 않음 나. 기술능력 평가(수요기관 평가) ㅇ 제안서의 공정한 평가를 위해 9명 이상의 전문가로 구성된 기술능력 평가위원회를 구성 ㅇ 각 평가위원의 평가점수 중 최고점수와 최저점수를 제외한 나머지 점수로 산술평균한 점수를 90점 만점으로 환산하며 기술능력 평가 배점한도의 85% 이상인 자를 협상적격자로 선정(평가점수는 소수점 5자리에서 반올림)

ㅇ 제안서 평가항목 및 배점

5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다. (예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)… 6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다. - 제안업체 수행실적(5점) * 해당 사업규모 대비 입찰공고일 기준 최근 3년간 사업수행실적(금액 기준)을 합산 적용. 단, 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 최근 7년간 사업수행실적을 합산 적용 [주] 1. 수행실적은 입찰공고 또는 제안요청서 등 입찰 관계서류에 따로 정한 경우를 제외하고는 계약일자 및 납품기한에 관계없이 이행이 완료된 시점을 기준으로 평가한다. 이 경우 입찰공고일에 이행완료 된 실적도 평가에 포함하나, 입찰공고일 다음날부터 이행완료된 자료는 평가에서 제외한다. 2. 등급구간별 평점은 제9조제8항제1호에 따라 부여한다. 3. 등급구간 및 구간별 평점은 위 표에 의하며, 필요하다고 인정되는 경우 입찰공고에 달리 정할 수 있다. 4. 실적 인정 범위와 제9조제8항제3호 나목 및 다목에 따라 실적평가를 제외하는 경우 실적평가 제외기준은 제안요청서에 정하되, 제안요청서에 정하되, 수행실적은 제5호에 따라 제출된 실적을 기준으로 평가한다. 5. 입찰자는 수행실적 평가를 위하여 별지 제15호서식의 수행실적 총괄표와 다음 각 목에 따른 별지 제16호서식 또는 그에 준한 수행실적증명서 등을 제출하여야 한다.

가. 합병 : 소멸 업체의 실적을 존속 또는 신설 업체의 실적에 합산하여 평가 나. 분할 : 분할 전 업체의 실적을 권리ㆍ의무를 승계한 업체의 실적에 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다. 다. 사업양수도 : 사업양도인의 실적을 사업양수인의 실적으로 포함하여 평가. 다만, 시설, 기술자 등 요건이 필요할 때에는 이를 갖춘 경우에만 실적으로 인정한다.

참가자격

라. 제안 설명회(제안서 평가회) ㅇ 일시 및 장소 : 별도 통보 ㅇ 유의사항 - 제안 설명은 제안사의 사업관리자(PM)가 직접 발표 ※ 발표 20분, 질의응답 10분 진행 단, 당일 사정에 의해 변경될 수 있음 - 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하여야 함 5. 유의사항 ㅇ 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함 ㅇ 제안서에 명시된 참여기술자는 발주기관의 승인 없이 용역수행 중 임의로 교체할 수 없음 ㅇ 제안사는 가능한 한 제안요청서에서 제시한 정보들의 정확성에 대해 스스로 확인할 것을 권고하며, 발주기관은 제안요청서나 기타 첨부 자료상의 오류나 누락에 대하여 책임을 지지 않음 ㅇ 발주기관의 사전 승인을 득한 기준 소요인력으로 사업을 시행하여야 하며, 변동이 있을 시 사전에 승인을 얻은 후 참여시켜야 함 ㅇ 계약상대자는 본 용역과 관련하여 대외적인 발표를 할 수 없으며, 다만 사전에 발주기관으로부터 허락을 얻은 경우에는 발표할 수 있음 ㅇ 계약상대자의 용역 수행내용 및 품질에 중대한 하자가 있거나 계약을 위반하였을 경우는 지정된 기일까지 보완 요청을 하고 이를 이행하지 않았을 경우 보상 없이 계약을 해제 또는 해지할 수 있음 ㅇ 하자보수 담보 및 책임 관련 사항은 「(계약예규) 용역계약일반조건」 제58조에 따름 ㅇ 제출된 제안서 및 사업결과에 따른 산출물의 소유는 해양수산부에 있으며 제안서는 일체 반환하지 않음 ㅇ 산출물을 무단으로 유출하거나 누출되는 경우 및 누출금지정보를 삭제하지 않고 활용하는 경우에는 「국가계약법 시행령」 제76조에 따라 입찰 참가 자격을 제한함 ㅇ 보안유지 - 제안사는 본 사업과 관련하여 취득한 업무내용에 대하여 제3자에게 누설하여서는 안 되며, 발주기관이 요구하는 보안사항을 철저히 준수하여야 함 - 제안사가 제출한 모든 자료 및 문서는 제안사의 권익 보호를 위하여 외부에 공개되지 않음을 원칙으로 함 6. 기타 ㅇ 제안안내서, 제안요청서 및 입찰공고 등에 포함되지 않은 사항은 「국가를 당사자로 하는 계약에 관한 법률」, 「(계약예규) 협상에 의한 계약체결기준」 등 국가계약 관련 법령을 준용함

과업·요구

ㅇ (모의해킹) 업무망*은 기관 방문 점검, 인터넷망은 사이버안전센터에서 원격 점검 * 점검 대상기관에서 원격 접속을 허용할 경우, 사이버안전센터에서 원격 점검 가능 ㅇ (취약점 점검) 기관 방문 점검 ※ [별첨 1]의 참가기관 현황을 고려하여 적정 공수 작성 ※ M/D(Man Day) : 1명이 하루 업무시간(8시간) 동안 투입되는 작업량 ※ 점검 대상별 적정 공수 산정 근거를 제안서에 포함하고 제출한 서식을 바탕으로 년간 점검수량 확정 <서식 5>

참여인력 이력사항

[별첨 1] 보안관제 대상기관 및 참가기관 현황

* 위약금은 매 점검 또는 보안 사고 적발, 보안 사고 발생 별로 부과 2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과 * 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과 3. 사업 완료 시 지출금액 조정을 통해 위약금 정산 [별첨 5]

사업자 보안관리 준수사항

(1) 참여인원에 대한 보안관리 o 인원투입시 해양수산부 보안관리 사항에 대한 기본 보안교육을 수행하고, ‘보안서약서’ 및 ‘기본보안교육 확인서’를 담당공무원에게 제출한다. o 인원 투입 종료 시 ‘비밀누설금지 서약서’를 담당공무원에게 제출 한다. o 인원변동 현황 및 각종 서약서 징구여부를 ‘인원관리대장’을 통하여 관리 보관한다. o 용역업체 참여인원은 용역업체 임의로 교체할 수 없으며 신상변동(해외여행 포함) 사항발생시 해양수산부에 즉시 보고한다. (2) 자료에 대한 보안관리 o 해양수산부로부터 제공받거나 자체 생산한 산출물 중 별첨 3의 누출금지 대상정보 중 ‘가’급과 ‘나’급에 해당하는 자료(이하 “비밀자료”라 한다.)에 대해서는 자료의 인수․인계 시 ‘자료관리 대장’을 작성하여 관리하고, 사업완료시 관련 자료를 반납․파기한다. o 사업과정에서 생산된 모든 산출물은 해양수산부에서 제공하는 파일서버나 해양수산부 보안 관리자가 지정한 단말기에 저장․관리한다. o 사업 관련 자료는 인터넷 웹하드‧P2P 등 인터넷 자료공유사이트 및 개인 메일함에 저장을 금지하고 해양수산부와 사업자간 이메일을 이용해 자료전송이 필요한 경우에는 자체 기관메일을 이용, 첨부 자료 암호화 후 수․발신해야한다. 단, 비밀자료는 전자우편으로 수․발신을 금지한다. o 상용이메일의 사용을 금지하며, 자체 기관메일 사용이 필요한 경우 해양수산부 정보보호 관리자의 승인을 받고 사용해야 한다. o 비밀자료는 지정된 사용자만 접근이 가능하도록 하고 다른 정보와 구분하여 보관하여야 하며, 비밀자료를 제외한 일반자료는 사무실내 시건장치가 된 보관함에 보관한다. (2) 사무실·장비에 대한 보안 관리 o 해양수산부내 사무실 사용 시 출입문이 상시 개방되지 않도록 시건장치를 관리하고, 외부 사무실 사용 시 CCTV·시건장치 등 비인가자 출입통제 대책을 마련한다. o 사무실 출입문의 열쇠·출입증 등을 분실 또는 접근통제 장치의 이상이 발생한 경우에는 24시간내 해양수산부에 보고하고, 48시간내 교체 또는 수리한다. o 일일 당직근무자를 지정하여 퇴근 전 문서 및 USB 방치 점검 등 일일 보안점검을 수행한다. o 사업수행 시 단말기의 반입 시 악성코드 감염여부 및 최신 백신업데이트 확인, 보안점검을 수행해야 하며, 반출시 모든 데이터는 완전삭제 조치한다. o 인가받지 않은 USB메모리 등의 휴대용 저장매체 사용을 금지하며 산출물 저장을 위하여 휴대용 저장매체가 필요한 경우 해양수산부의 승인하에 사용한다.

o 업무용 단말기 내 보안USB 통제 프로그램을 설치해야하고, 임의적인 단말기 해체를 방지하기 위한 봉인지가 훼손되지 않도록 관리하며, USB사용 및 봉인지 해제 시 해양수산부의 사전승인을 받아야 한다. (3) 내·외부망 접근 시 보안관리 o 사업자는 승인받은 장비에 대하여 부여된 권한‧목적에 대해 승인받은 기간(최대1년)동안 사용하고, 사용이 종료된 시점에 즉시 반납한다. o 인터넷 연결 단말기는 검색용도로만 사용해야하며, 해당 단말기내 사업관련 자료의 보관을 금지한다. o 사전 승인 없이 해양수산부 네트워크에 무단 연결을 금지한다. (4) 보안점검 및 교육 o 사업자는 보안인식제고를 위해 월1회 자체 보안교육을 하고, 해양수산부가 요구하는 보안교육에 참석한다. o 사업자는 사무실 또는 업무를 수행하는 공간에 대해 일일 보안점검을 하고, 월1회 자체 보안 점검을 실시한다. o 상기 보안교육 및 보안점검 결과, 인원 및 전산장비 변동사항, 보안이슈에 대해 월 보안점검 및 결과보고서를 작성하여 해양수산부에 제출한다. ※ 상기 사업자 보안관리 준수사항 중 예외적 허용이 필요한 경우에는, 해양수산부 사이버보안담당에게 예외 허용사항에 대한 보안성 검토를 요청한다. [별첨 6]

비밀유지 계약서

해양수산부와 ○○은 다음과 같이 비밀유지계약을 체결한다. 제1조(목적) 본 계약은 “해양수산 사이버안전센터 운영관리”용역을 추진함에 있어 제공된 비밀정보를 보호하기 위함을 목적으로 한다. 제2조(비밀정보) “비밀정보”라 함은 “해양수산 사이버안전센터 운영관리”용역과 관련하여 “비밀정보”임을 표시하였는지 여부에 관계없이 본 업무와 직․간접적으로 관련되는 모든 유형적, 무형적 정보를 의미한다. 제3조(유효기간) OOO은 본 계약의 유효기간과 관계없이 해양수산부로부터 제공받은 비밀정보의 보호 의무를 진다 제4조(비밀정보의 사용금지) OOO은 제공받은 비밀정보를 “해양수산 사이버안전센터 운영관리” 용역을 위해서만 사용하여야 하며, 타 목적을 위해서 사용하여서는 아니된다. 제5조(비밀유지) ① OOO은 “해양수산 사이버안전센터 운영관리”용역을 추진하는데 있어 알게 된 비밀정보를 해양수산부의 승낙 없이 제3자에게 누설하여서는 아니된다.