[R26BK01738051] 서민금융진흥원 보안관제 운영 용역(재공고)

===== 1. 입찰공고문(재공고).hwp =====

한국철도공사 공고 제0000000-00호 용역 전자입찰 공고(재공고) [긴급]

□ 공
고
명 : 서민금융진흥원 보안관제 운영 용역

□ 사전규격공개 : 2026년 09월 17일 ~ 09월 20일

□ 입찰개시일시 : 2026년 09월 21일

□ 입찰마감일시 : 2026년 10월 02일 16:00

□ 개찰개시일시 : 2026년 10월 02일 17:00 이후(제안서 평가 완료 후)

본 입찰 설명서는 서민금융진흥원이 집행하는 입찰에서 입찰자와 낙찰자가 숙지하고 준수하여야 할 사항을 기재한 것으로써 모든 입찰 희망자는 이를 열람하여야 합니다.

설계서(제안요청서) 또는 규정 미숙지 등으로 입찰자가 계약을 체결하지 않거나, 계약을 체결하고 불이행하는 경우 관계법령에 의거 불이익을 받으실 수 있으니, 본 입찰공고서의 설계서(제안요청서) 및 계약조건을 철저히 숙지하신 후 입찰에 참가하여 주시기 바랍니다.

본 입찰과 관련하여 추가로 문의할 사항이 있으시면 아래 담당자에게 연락하시기 바랍니다.

⊙ 입찰관련 : 경영지원부 김서연(☏ 02-2128-8184)

⊙ 업무내용 : AI전략부 양아영(☏ 02-2128-8259)

서민금융진흥원 - 관련 법령 및 규정 - 1. 국가를 당사자로 하는 계약에 관한 법률

2. 국가를 당사자로 하는 계약에 관한 법률 시행령

3. 국가를 당사자로 하는 계약에 관한 법률 시행규칙

4. (계약예규) 정부입찰 ․ 계약 집행기준 <자료 검색>

(계약예규) 국가법령정보센터 홈페이지(http://www.law.go.kr)에서 행정규칙으로 검색

※ 정확한 자료 검색이 되지 않을 경우 입찰공고 담당자에게 확인

용역 전자입찰 공고

국가를당사자로하는계약에관한법률 시행령 제33조 및 제43조에 의거 다음과 같이 입찰에 관한 사항을 공고합니다.

2026년 08월 18일 1. 입찰에 부치는 사항

가. 용 역 명 : 서민금융진흥원 하이브리드 보안관제 운영

나. 용역예산 : 금 500,000,000원 이내(부가세 포함)

다. 용역기간 : 계약체결일로부터 24개월

라. 계약방법 : 제한경쟁(협상에 의한 계약), 긴급공고

마. 사업의 주요내용(기타 자세한 사항은 제안요청서 참고)

2. 참가신청 및 제안서 제출에 관한 사항 가. 참가자격

• 「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조 및 동법 시행규칙 제14조에 의한 경쟁 입찰 참가자격을 구비한 자

• 「국가를 당사자로 하는 계약에 관한 법률 시1행령」제76조에 의해 부정당업자로 지정되지 아니한 사업자

• 「과학기술정보통신부 공고 제2019-411호(보안관제 전문기업 지정 등에 관한 공고」에 따라 지정된 보안관제 전문 업체

• 국가종합전자조달시스템 입찰참가자격등록규정에 따라 반드시 전자입찰서 제출 마감일 전일까지 나라장터(G2B시스템)에 아래의 사항을 모두 입찰참가자격으로 등록한 자

• [보안관제전문업체(6526)] 업종을 등록한 업체

ㅇ 공동수급 및 하도급·재하도급 불허

• 위의 조건을 충족하며 입찰등록 및 제안서 접수 마감일시까지 입찰참가신청을 마친 업체

※ 본 입찰은 특정한 성능, 기술, 품질 등이 필요한 경우로서 중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령 제2조의2에 따른 우선조달계약의 방법으로는 계약의 목적 달성이 어려워 같은 법 시행령 제2조의3(중소기업자와의 우선조달에 대한 예외) 제1항 제4호에 의거 중소기업자와의 우선조달계약에 대한 예외를 적용하여 제한경쟁입찰로 추진함

※ 「국가를 당사자로 하는 계약에 관한 법률」 제27조의5 및 같은 법 시행령 제12조제3항에 따라 ‘조세포탈 등을 한 자’로서 유죄판결이 확정된 날부터 2년이 지나지 아니한 자에 해당하는 자는 입찰참가자격이 없음

나. 입찰참가 방식 : 단독 다. 제안서(과업내용) 관한 문의

• 서민금융진흥원 AI전략부(양아영 대리 ☎ 02-2128-8259)

라. 가격제안서 전자제출 및 개찰

• 전자입찰서 제출기간 : 2026. 09. 21. ~ 2026. 10. 02. 16:00(긴급공고)

• 가격제안서 개찰 : 기술제안서 평가 후 우선협상대상자 선정 시 개찰

ㅇ 가격제안서 개찰장소 : 나라장터

※ 제안금액은 반드시 부가가치세를 포함하여 기재하시고, 낙찰자가 면세사업자인 경우 입찰금액에서 부가가치세를 제외하고 계약체결하며, 낙찰금액으로 계약을 체결하더라도 면제받을 부가세는 사후에 정산합니다.

• 본 입찰의 예정가격은 「국가를당사자로하는계약에관한법률 시행령」 제7조의2제2항에 의거하여 작성하지 않습니다.

• 가격제안서 제출은 국가종합전자조달시스템을 이용한 전자제출

• 국가종합전자조달시스템의 전자입찰에 참가하기 위해서는 국가종합전자조달시스템(http://www.g2b.go.kr)에 공인인증서를 발급받아 입찰자등록을 하고,전자입찰서 제출마감일 전일 18:00까지 반드시 완료(최소 4시간 전까지 국가종합전자조달시스템에 업체등록)하여야 합니다.

• 전자입찰서 제출확인 : 국가종합전자조달시스템“입찰참여”확인

• 국가전자조달시스템 등록 : 조달청 콜센터(☎1588-0800)

마. 입찰참가등록 신청 및 기술제안서 제출

• 제출방법 : 나라장터(e-발주시스템*)를 통하여 전자적으로 제출

• 제출기간 : 2026. 10. 02. 16:00 까지

ㅇ 제출서류 1) 참가신청서류(스캔 후 제출) - 입찰참가신청서 1부.

※ 신청인 란은 반드시 법인인감을 날인하여야 함.

- 사업자등록증 사본 1부.

• 법인등기사항증명서 및 법인인감증명서 각 1부.

• 입찰참가자격을 증명하는 서류 각 1부 등 제안요청서 참조

2) 기술제안서

• 기술제안서(계량 부문)

: 1부.(원본 1부)

• 기술제안서(비계량 부문)

: 1부.(원본 1부)

• 기술제안서(비계량 요약문) : 1부.(원본 1부)

- 제안요청서에서 제출토록 명시한 서류

사. 「중대재해 등의 처벌에 관한 법률」 제정·시행에 따른 준수 사항 안내

• 계약자는 계약체결 이후 「중대재해처벌법」 제4조 및 제5조에 규정된 안전·보건과 관련된 의무를 준수하여야 하며, 입찰자는 현장여건, 과업내용 등을 미리 확인하여 이와 관련된 제반비용을 입찰가격에 반영하여야 합니다.

• 진흥원은「중대재해처벌법 시행령」제4조 제9호에 따라 계약자가 동 법 제4조 및 제5조에 규정된 안전·보건과 관련된 의무를 준수하는지 평가·점검할 수 있으며, 계약자는 진흥원이 평가·점검을 실시하는 경우 이에 협조하여야 합니다.

• 진흥원은 계약상대자가 안전·보건 확보에 필요한 조치를 소홀히 하거나 이행여부에 대한 점검 결과 보완 및 조치 등이 필요한 경우에는 계약상대자에게 이에 대한 시정을 요구할 수 있습니다.

3. 낙찰자 결정방법

가. 국가계약법시행령 제43조(협상에 의한 계약)에 의함.

나. 제안서를 제출한 업체에 대한 평가는 기술제안서(90%)와 가격제안서(10%)를 종합 평가*하여, 합산점수가 최고점인 자를 우선협상대상자로 선정(단, 기술평가 배점한도의 85% 미만 득점자는 협상대상자 선정에서 제외)

* 본 사업은 기술강조형 사업으로 보안관제 관련 전문성·기술성을 요하는 사업에 해당

다. 우선협상대상자 선정일시 : 추후 결정하여 별도 통지

4. 입찰보증금 납부 및 귀속

가. 입찰보증금은 국가를 당사자로 하는 계약에 관한 법률 시행령 제37조에 따른 지급 보증서, 보증보험증권, 보증서로 입찰금액의 5%를 보증금액으로 하여 제안서 제출시 제출하여야 함

나. 입찰보증금의 진흥원 귀속에 관하여는 국가를당사자로하는계약에관한법률시행령 제37조 및 제38조, 용역입찰유의서 제6조 제2항에 의합니다.

5. 입찰무효

• 국가를당사자로하는계약에관한법률시행령 제39조 및 동법 시행규칙 제44조, 용역입찰유의서 제12조에 의합니다.

6. 서민금융진흥원 청렴계약이행제도 적용

가. 본 입찰은 서민금융진흥원 공정경쟁 및 청렴계약입찰특별유의서가 적용됩니다.

나. 본 입찰에 참가하는 모든 업체는 공정경쟁 및 청렴계약입찰특별유의서 제2조에 따라 공정경쟁 및 청렴계약이행서약서와 공정경쟁 및 청렴실천협약서를 제출한 것으로 간주합니다.

다. 공정경쟁 및 청렴계약입찰특별유의서 및 청렴계약특수조건, 공정경쟁 및 청렴실천협약서는 국가종합전자조달시스템에 게재되어 있습니다.

라. 최종 낙찰자로 결정된 업체는 계약체결시 공정경쟁 및 청렴계약이행서약서 및 공정경쟁 및 청렴실천협약서를 대표자가 서명하여 제출하여야 하며, 청렴계약이행서약 및 공정경쟁 및 청렴실천협약서 내용을 그대로 청렴계약특수조건으로 약정하는데 동의하고 준수하여야 합니다.

※ 서약서 및 협약서의 서명은 전자계약시 전자서명으로 갈음합니다.

7. 기타사항

가. 입찰에 참가하고자 하는 자는 반드시 국가를당사자로하는계약에관한법령, 기획재정부 계약예규, 용역계약일반조건, 전자입찰특별유의서, 전자조달시스템이용약관, 과업내용, 계약특수조건, 적격심사기준 등 입찰에 관한 모든 사항을 사전에 숙지하고 입찰에 응하여야 하며, 관계 규정을 숙지하지 못하여 발생하는 책임은 전적으로 입찰참가자에게 있습니다.

나. 평가기준은 제안요청서를 열람하시기 바라며, 제안 일반사항에 명시된 사항 및 증빙서류를 갖추지 않은 제안서는 접수하지 않습니다.

다. 기술제안서에 명시된 투입인력과 실제인력이 상이하거나, 투입인력의 타 업무 동시 수행금지 등을 위반할 경우에는 계약을 해지할 수 있습니다.(단, 투입인력에 대하여 사전 발주부서의 승인을 득한 경우에는 예외로 합니다.)

라. 제안요청서의 내용 중 우리원의 사정에 의하여 제안내용이 변경될 수 있으며, 이때 용역금액에 변동사유가 발생할 경우 금액이 증감될 수 있습니다.

마. 제안서 작성에 필요한 관련 자료의 열람 또는 복사는 우리원에서 따로 정한 절차에 의합니다.

바. ｢계약예규 제7장｣ 협상에 의한 계약체결기준 제9조(협상적격자에 대한 통지)의 사항은 우선협상대상자 선정을 위한 가격제안서 개찰시 각 대상자별 평가결과 통보합니다.

※ 국세 및 지방세 등이 체납된 자는 관련법에 의하여 용역대가의 지급이 불가

사. 제안사는 제안서를 작성함에 있어 필요한 자료를 서민금융진흥원에 요청할 수 있으며, 질문사항은 문서(E-mail 등)에 한하여 회신하며 전화 등의 문의는 효력을 갖지 않습니다.

• 용역·과업문의 : AI전략부 양아영 대리 (☏ 02-2128-8259)

• 계약문의 : 경영지원부 김서연 과장 (☏ 02-2128-8184)

아. 입찰 관련 비리 또는 불공정행위의 신고에 관한 사항

★ 계약체결 과정에서 금전·향응·편의 제공의 요구나 부당한 업무처리 등 서민금융진흥원 임직원의 부패·부조리 행위에 대해 알게 된 경우, 진흥원 직접 방문(감사실)이나 홈페이지 ‘클린신고센터’ 등을 통해 신고할 수 있습니다.

※ 부패행위신고 : 서민금융진흥원 클린신고센터(홈페이지 접속(www.kinfa.or.kr) → 소통참여→신고합니다→“클린신고센터”→글쓰기)를 통한 신고

※ 부패·공익신고에 해당될 경우 「공익신고자 보호법」에 따라 보호됩니다.

(감사실 클린신고센터 담당자 ☎ 02-2128-8211)

위와 같이 공고합니다. 2026년 09월 17일 서민금융진흥원장

===== 1. 입찰공고문(재공고).pdf =====
용역
용역 전자입찰
전자입찰 공고
공고((재공고)
재공고) [[긴급
긴급]]
□ 공

고 명 : 서민금융진흥원 보안관제 운영 용역

□ 사전규격공개 : 2026년 09월 17일 ~ 09월 20일
□ 입찰개시일시 : 2026년 09월 21일
□ 입찰마감일시 : 2026년 10월 02일 16:00
□ 개찰개시일시 : 2026년 10월 02일 17:00 이후(제안서 평가 완료 후)

본 입찰 설명서는 서민금융진흥원이 집행하는 입찰에서 입찰자와 낙찰자가 숙지하고
준수하여야 할 사항을 기재한 것으로써 모든 입찰 희망자는 이를 열람하여야
합니다.
설계서(제안요청서) 또는 규정 미숙지 등으로 입찰자가 계약을 체결하지 않거나,
계약을 체결하고 불이행하는 경우 관계법령에 의거 불이익을 받으실 수 있으니,
본 입찰공고서의 설계서(제안요청서) 및 계약조건을 철저히 숙지하신 후 입찰에
참가하여 주시기 바랍니다.
본 입찰과 관련하여 추가로 문의할 사항이 있으시면 아래 담당자에게 연락
하시기 바랍니다.
⊙ 입찰관련 : 경영지원부 김서연(☏ 02-2128-8184)
⊙ 업무내용 : AI전략부 양아영(☏ 02-2128-8259)

서민금융진흥원 - 관련 법령 및 규정 -

1. 국가를 당사자로 하는 계약에 관한 법률
2. 국가를 당사자로 하는 계약에 관한 법률 시행령
3. 국가를 당사자로 하는 계약에 관한 법률 시행규칙
4. (계약예규) 정부입찰 ․ 계약 집행기준

<자료 검색>
(계약예규) 국가법령정보센터 홈페이지(http://www.law.go.kr)에서 행정규칙으로 검색

※ 정확한 자료 검색이 되지 않을 경우 입찰공고 담당자에게 확인

용역 전자입찰 공고
국가를당사자로하는계약에관한법률 시행령 제33조 및 제43조에 의거 다음과 같이
입찰에 관한 사항을 공고합니다.
2026년 08월 18일
1. 입찰에 부치는 사항
가. 용 역 명 : 서민금융진흥원 하이브리드 보안관제 운영
나. 용역예산 : 금 500,000,000원 이내(부가세 포함)
다. 용역기간 : 계약체결일로부터 24개월
라. 계약방법 : 제한경쟁(협상에 의한 계약), 긴급공고
마. 사업의 주요내용(기타 자세한 사항은 제안요청서 참고)
2. 참가신청 및 제안서 제출에 관한 사항
가. 참가자격

• 「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조 및 동법 시행규칙 제14조

에 의한 경쟁 입찰 참가자격을 구비한 자

• 「국가를 당사자로 하는 계약에 관한 법률 시1행령」제76조에 의해 부정당업자로 지

정되지 아니한 사업자

• 「과학기술정보통신부 공고 제2019-411호(보안관제 전문기업 지정 등에 관한 공고」

에 따라 지정된 보안관제 전문 업체

• 국가종합전자조달시스템 입찰참가자격등록규정에 따라 반드시 전자입찰서 제출 마감일

전일까지 나라장터(G2B시스템)에 아래의 사항을 모두 입찰참가자격으로 등록한 자

• [보안관제전문업체(6526)] 업종을 등록한 업체
• 공동수급 및 하도급·재하도급 불허
• 위의 조건을 충족하며 입찰등록 및 제안서 접수 마감일시까지 입찰참가신청을 마친 업체

※ 본 입찰은 특정한 성능, 기술, 품질 등이 필요한 경우로서 중소기업제품 구매촉진
및 판로지원에 관한 법률 시행령 제2조의2에 따른 우선조달계약의 방법으로는 계약의
목적 달성이 어려워 같은 법 시행령 제2조의3(중소기업자와의 우선조달에 대한 예외)
제1항 제4호에 의거 중소기업자와의 우선조달계약에 대한 예외를 적용하여 제한경쟁
입찰로 추진함
※ 「국가를 당사자로 하는 계약에 관한 법률」 제27조의5 및 같은 법 시행령 제12조
제3항에 따라 ‘조세포탈 등을 한 자’로서 유죄판결이 확정된 날부터 2년이 지나지
아니한 자에 해당하는 자는 입찰참가자격이 없음
나. 입찰참가 방식 : 단독

다. 제안서(과업내용) 관한 문의

• 서민금융진흥원 AI전략부(양아영 대리 ☎ 02-2128-8259)

라. 가격제안서 전자제출 및 개찰

• 전자입찰서 제출기간 : 2026. 09. 21. ~ 2026. 10. 02. 16:00(긴급공고)
• 가격제안서 개찰 : 기술제안서 평가 후 우선협상대상자 선정 시 개찰
• 가격제안서 개찰장소 : 나라장터

※ 제안금액은 반드시 부가가치세를 포함하여 기재하시고, 낙찰자가 면세사업자인 경우
입찰금액에서 부가가치세를 제외하고 계약체결하며, 낙찰금액으로 계약을 체결하더라도
면제받을 부가세는 사후에 정산합니다.

• 본 입찰의 예정가격은 「국가를당사자로하는계약에관한법률 시행령」 제7조의2제2항에

의거하여 작성하지 않습니다.

• 가격제안서 제출은 국가종합전자조달시스템을 이용한 전자제출
• 국가종합전자조달시스템의 전자입찰에 참가하기 위해서는 국가종합전자조달

시스템(http://www.g2b.go.kr)에 공인인증서를 발급받아 입찰자등록을 하고,
전자입찰서 제출마감일 전일 18:00까지 반드시 완료(최소 4시간 전까지 국가종합
전자조달시스템에 업체등록)하여야 합니다.

• 전자입찰서 제출확인 : 국가종합전자조달시스템“입찰참여”확인
• 국가전자조달시스템 등록 : 조달청 콜센터(☎1588-0800)

마. 입찰참가등록 신청 및 기술제안서 제출

• 제출방법 : 나라장터(e-발주시스템*)를 통하여 전자적으로 제출
• 제출기간 : 2026. 10. 02. 16:00 까지
• 제출서류

1) 참가신청서류(스캔 후 제출)

• 입찰참가신청서 1부.

※ 신청인 란은 반드시 법인인감을 날인하여야 함.

• 사업자등록증 사본 1부.
• 법인등기사항증명서 및 법인인감증명서 각 1부.
• 입찰참가자격을 증명하는 서류 각 1부 등 제안요청서 참조

2) 기술제안서

• 기술제안서(계량 부문)

: 1부.(원본 1부) - 기술제안서(비계량 부문) : 1부.(원본 1부)

• 기술제안서(비계량 요약문) : 1부.(원본 1부)
• 제안요청서에서 제출토록 명시한 서류

사. 「중대재해 등의 처벌에 관한 법률」 제정·시행에 따른 준수 사항 안내

• 계약자는 계약체결 이후 「중대재해처벌법」 제4조 및 제5조에 규정된 안전·보건과

관련된 의무를 준수하여야 하며, 입찰자는 현장여건, 과업내용 등을 미리 확인하여

이와 관련된 제반비용을 입찰가격에 반영하여야 합니다.

• 진흥원은「중대재해처벌법 시행령」제4조 제9호에 따라 계약자가 동 법 제4조 및

제5조에 규정된 안전·보건과 관련된 의무를 준수하는지 평가·점검할 수 있으며,
계약자는 진흥원이 평가·점검을 실시하는 경우 이에 협조하여야 합니다.

• 진흥원은 계약상대자가 안전·보건 확보에 필요한 조치를 소홀히 하거나 이행여부에

대한 점검 결과 보완 및 조치 등이 필요한 경우에는 계약상대자에게 이에 대한
시정을 요구할 수 있습니다.
3. 낙찰자 결정방법
가. 국가계약법시행령 제43조(협상에 의한 계약)에 의함.
나. 제안서를 제출한 업체에 대한 평가는 기술제안서(90%)와 가격제안서(10%)를 종합
평가 *하여, 합산점수가 최고점인 자를 우선협상대상자로 선정(단, 기술평가 배점
한도의 85% 미만 득점자는 협상대상자 선정에서 제외)
* 본 사업은 기술강조형 사업으로 보안관제 관련 전문성·기술성을 요하는 사업에 해당
다. 우선협상대상자 선정일시 : 추후 결정하여 별도 통지
4. 입찰보증금 납부 및 귀속
가. 입찰보증금은 국가를 당사자로 하는 계약에 관한 법률 시행령 제37조에 따른 지급
보증서, 보증보험증권, 보증서로 입찰금액의 5%를 보증금액으로 하여 제안서 제
출시 제출하여야 함
나. 입찰보증금의 진흥원 귀속에 관하여는 국가를당사자로하는계약에관한법률시행령 제37조
및 제38조, 용역입찰유의서 제6조 제2항에 의합니다.
5. 입찰무효

• 국가를당사자로하는계약에관한법률시행령 제39조 및 동법 시행규칙 제44조, 용역입찰

유의서 제12조에 의합니다.
6. 서민금융진흥원 청렴계약이행제도 적용
가. 본 입찰은 서민금융진흥원 공정경쟁 및 청렴계약입찰특별유의서가 적용됩니다.
나. 본 입찰에 참가하는 모든 업체는 공정경쟁 및 청렴계약입찰특별유의서 제2조에
따라 공정경쟁 및 청렴계약이행서약서와 공정경쟁 및 청렴실천협약서를 제출한 것
으로 간주합니다.
다. 공정경쟁 및 청렴계약입찰특별유의서 및 청렴계약특수조건, 공정경쟁 및 청렴실천
협약서는 국가종합전자조달시스템에 게재되어 있습니다.
라. 최종 낙찰자로 결정된 업체는 계약체결시 공정경쟁 및 청렴계약이행서약서 및
공정경쟁 및 청렴실천협약서를 대표자가 서명하여 제출하여야 하며, 청렴계약이행서약
및 공정경쟁 및 청렴실천협약서 내용을 그대로 청렴계약특수조건으로 약정하는데
동의하고 준수하여야 합니다.
※ 서약서 및 협약서의 서명은 전자계약시 전자서명으로 갈음합니다.

7. 기타사항
가. 입찰에 참가하고자 하는 자는 반드시 국가를당사자로하는계약에관한법령, 기획재정부
계약예규, 용역계약일반조건, 전자입찰특별유의서, 전자조달시스템이용약관, 과업내용,
계약특수조건, 적격심사기준 등 입찰에 관한 모든 사항을 사전에 숙지하고 입찰에
응하여야 하며, 관계 규정을 숙지하지 못하여 발생하는 책임은 전적으로 입찰참가자
에게 있습니다.
나. 평가기준은 제안요청서를 열람하시기 바라며, 제안 일반사항에 명시된 사항 및 증빙
서류를 갖추지 않은 제안서는 접수하지 않습니다.
다. 기술제안서에 명시된 투입인력과 실제인력이 상이하거나, 투입인력의 타 업무 동시
수행금지 등을 위반할 경우에는 계약을 해지할 수 있습니다.(단, 투입인력에 대하여
사전 발주부서의 승인을 득한 경우에는 예외로 합니다.)
라. 제안요청서의 내용 중 우리원의 사정에 의하여 제안내용이 변경될 수 있으며, 이때
용역금액에 변동사유가 발생할 경우 금액이 증감될 수 있습니다.
마. 제안서 작성에 필요한 관련 자료의 열람 또는 복사는 우리원에서 따로 정한 절차에
의합니다.
바. ｢계약예규 제7장｣ 협상에 의한 계약체결기준 제9조(협상적격자에 대한 통지)의 사항은
우선협상대상자 선정을 위한 가격제안서 개찰시 각 대상자별 평가결과 통보합니다.
※ 국세 및 지방세 등이 체납된 자는 관련법에 의하여 용역대가의 지급이 불가
사. 제안사는 제안서를 작성함에 있어 필요한 자료를 서민금융진흥원에 요청할 수 있으며, 질
문사항은 문서(E-mail 등)에 한하여 회신하며 전화 등의 문의는 효력을 갖지 않습니다.

• 용역·과업문의 : AI전략부 양아영 대리 (☏ 02-2128-8259)
• 계약문의 : 경영지원부 김서연 과장 (☏ 02-2128-8184)

아. 입찰 관련 비리 또는 불공정행위의 신고에 관한 사항

★ 계약체결 과정에서 금전·향응·편의 제공의 요구나 부당한 업무처리 등 서민금융진흥원
임직원의 부패·부조리 행위에 대해 알게 된 경우, 진흥원 직접 방문(감사실)이나 홈
페이지 ‘클린신고센터’ 등을 통해 신고할 수 있습니다.
※ 부패행위신고 : 서민금융진흥원 클린신고센터(홈페이지 접속(www.kinfa.or.kr) → 소통
참여→신고합니다→“클린신고센터”→글쓰기)를 통한 신고
※ 부패·공익신고에 해당될 경우 「공익신고자 보호법」에 따라 보호됩니다.
(감사실 클린신고센터 담당자 ☎ 02-2128-8211)

위와 같이 공고합니다.
2026년 09월 17일

서민금융진흥원장

===== 2. 제안요청서(재공고).hwp =====

서민금융진흥원 보안관제 운영 용역 제 안 요 청 서 2026. 9. 17. 서민금융진흥원 목 차 Ⅰ. 사업 개요 1 1. 제안개요 1 2. 추진배경 및 필요성 2 3. 사업범위 2 4. 기대효과 3 Ⅱ. 시스템 현황 4 1. 현행 시스템 품목별 내용 상세 4 2. 현행 시스템 구성도 4 Ⅲ. 사업 추진방안 5 1. 추진목표 5

2. 추진체계 5
3. 추진일정 5

Ⅳ. 제안요청 내용 6 1. 제안요청개요 6 2. 요구사항 총괄표 6 3. 상세 요구사항 8 4. 기타(제안시 유의사항) 25 Ⅴ. 제안서 평가 및 선정 안내 26 1. 입찰방식 26 2. 제안서 평가 및 업체선정 26 3. 계약조건 33 Ⅵ. 제안서 작성요령 34 1. 제안서 작성지침 및 방법 34

2. 제안서 작성방법 34
3. 제안서 작성시 유의사항 39
4. 입찰서류 및 제안서 제출 41

[첨부1] 외부 사업자 보안위규 처리기준 44

[첨부2] 누출금지 대상 목록 42

[서식 1∼8]
47

Ⅰ 사업 개요 1. 제안개요

□ 사업명 : 서민금융진흥원 보안관제 운영 용역

□ 사업기간 : 2026. 10. 1. ~ 2028. 9. 30.(24개월)

• 1차 년도 : 2026. 10. 1. ~ 2026. 12. 31.(3개월)

• 2차 년도 : 2027. 1. 1. ~ 2027. 12. 31.(12개월)

• 3차 년도 : 2028. 1. 1. ~ 2028. 9. 30.(9개월)

※ 계약일은 사정에 따라 일부 변경될 수 있음

□ 사업예산 : 금500,000,000원(VAT 포함) 이내

※ 계약일 변경에 따라 차년도 계약금액은 총 사업예산 이내에서 변동 가능하며, 계약체결이 지연될 경우 용역대금은 실제 용역개시일로부터 정산(일할계산)하여 지급

□ 입찰방법 : 제한경쟁(협상에 의한 계약), 긴급 공고

※ 국가계약법 시행령 제35조제4항제2호 다른 국가사업과 연계되어 사업의 일정조정을 위하여 불가피한 경우

□ 입찰자격

• 「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조 및 동법 시행규칙 제14조에 의한 경쟁 입찰 참가자격을 구비한 자

• 「국가를 당사자로 하는 계약에 관한 법률 시1행령」제76조에 의해 부정당업자로 지정되지 아니한 사업자

• 국가종합전자조달시스템 입찰참가자격등록규정에 따라 반드시 전자입찰서 제출 마감일 전일까지 나라장터(G2B시스템)에 아래의 사항을 모두 입찰참가자격으로 등록한 자

• [보안관제전문업체(6526)] 업종을 등록한 업체

• 「과학기술정보통신부 공고 제2019-411호(보안관제 전문기업 지정 등에 관한 공고」에 따라 지정된 보안관제 전문 업체

2. 추진배경 및 필요성

□ 사이버 위협으로부터 기관 정보자산 보호 및 업무연속성 유지

□ 24x365 무중단 보안관제 운영으로 실시간 사이버공격 탐지·대응

□ 국가사이버보안기본지침 등 공공기관의 정보보호 관련 지침에 따른 보안 관리체계 운영

□ 체계적 보안계획 수립으로 기관의 보안관제 체계 고도화

3. 사업범위 □ 사이버 위협으로부터 진흥원 정보자산 보호

• 24x365 보안관제 운영을 통해 실시간 사이버공격 탐지·대응 및 신속한 대응체계 확보

• 통합보안관제시스템(SOAR) 고도화 및 기관 내부 현황을 반영한 플레이북을 제작하여 운영하여 기관 맞춤형 보안정책 운영\

• 침해사고 발생 시 사고원인 분석 및 재발방지 대책 수립

□ 최신 사이버 위협정보 수집·분석·공유

• 국내·외 최신 보안위협 및 탐지되는 사이버 위협을 수집·분석하여 기관 보안정책에 반영

• 유관기관 정보공유시스템(NCTI, FCTI)정보 등을 반영한 정책 수립

□ 관계기관 협력체계 강화 및 평가 대응

• 관계기관과의 정보 공유 등을 통한 소통 및 협력체계 강화

• 국정원ㆍ금융위ㆍ개인정보보호위원회 등 외부 평가 대응 지원

□ 사이버위협 사전예방 활동 수행

• 해킹메일, 전산망침투, DDoS 등 다양한 사이버위협에 대한 대응 훈련 실시(연 1회 이상)

• 기관의 정보자산의 외부노출 여부 수시 점검

□ 진흥원 보안관제 운영체계 고도화

• AI 및 클라우드 관련 국가 보안정책 및 지침 등을 반영한 보안관제 가이드라인 수립

• 보안관제 운영을 위한 프로세스, 매뉴얼 수립 및 지속적인 품질개선

• 진흥원 사이버 위기대응 실무 매뉴얼 작성 및 개정

• 기관의 정보시스템 및 보안환경 변화에 따른 보안위협을 체계적으로 분석·관리하여 지속적인 보안수준 향상

4. 기대효과

□ 사이버 위협 발생 시 실시간 대응 및 기관 정보자산 보호

□ 보안전문 인력에 의한 체계적인 분석·대응으로 사이버 공격에 대한 대응능력 강화 및 기관 보안운영 체계 제고

□ 사이버위협 사전예방 활동 등을 통한 업무연속성 유지 및 대외 신뢰성 확보

Ⅱ 시스템 현황 1. 현행 시스템 품목별 내용 상세

비공개 사항으로 필요 시 당사 방문을 통해 담당자 입회하에 열람 가능

2. 현행 시스템 구성도

비공개 사항으로 필요 시 당사 방문을 통해 담당자 입회하에 열람 가능

Ⅲ 사업 추진방안 1. 추진목표

✓ 24시간×365일 상시 보안관제를 기반으로 사이버위협을 신속ㆍ정확하게 탐지ㆍ대응하고, 지속적인 관제체계 고도화를 통해 기관의 사이버위협 대응역량 강화

2. 추진체계 경영혁신본부 AI전략부 디지털혁신부 AI데이터전략팀 정보보안팀 담당 업무 주요 역할 사업수행 정보보안팀 · 사업계획 및 운영계획 수립 등 사업총괄 제안사 · 보안관제 업무 수행 · 지원사항 수행 및 사업산출물 관리 등

협업조직
(디지털혁신부, AI데이터전략팀)

· 시스템 운영 · 시스템 장애 대응 협업 등 3. 추진일정 추진 일정 추진 내용 비고 ’26.09.17. 사전공개 나라장터 ’26.09.21. 입찰공고(긴급공고) 나라장터, 알리오 ’26.10.02. 전자입찰서 및 제안서 접수 마감 조달청 나라장터 전자접수 16:00 접수 마감 후 7일 이내 제안서 발표 및 기술평가 제안업체 (시간, 장소 별도 통보)

※ 국가계약법 시행령 제35조제4항제2호 다른 국가사업과 연계되어 사업의 일정조정을 위하여 불가피한 경우

※ 상기 일정은 진흥원 사정에 따라 변경될 수 있으며, 일정 변경 시 제안서 제출업체에 한하여 개별적으로 연락 예정

Ⅳ 제안요청 내용 1. 제안요청 개요

□ 계약기간 : 계약일로부터 24개월(2026년 10월 ~ 2028년 9월)

• 1차 년도 : 2026. 10. 1. ~ 2026. 12. 31.(3개월)

• 2차 년도 : 2027. 1. 1. ~ 2027. 12. 31.(12개월)

• 3차 년도 : 2028. 1. 1. ~ 2028. 9. 30.(9개월)

※ 계약일은 사정에 따라 일부 변경될 수 있음

□ 계약방법 : 제한경쟁(협상에 의한 계약), 긴급공고

□ 제안서 평가 : 기술평가 90%, 입찰가격 10%

2. 요구사항 정의 및 목록 □ 요구사항 총괄표 순번 요구사항 분류 고유번호 요구사항 수 1 보안관제 요구사항

(Security Operation Requirement)

SOR-000 10 2 컨설팅 요구사항 (Consulting Requirement) CNR-000 2 3 사업관리 요구사항

(Project Management Requirement)

PMR-000 5 4 보안관리 요구사항 (Security Requirement) SER-000 6 5 품질관리 요구사항 (Quality Requirement) QUR-000 1 합계 24

※ 제안서 작성 시 제안요청서 요구사항에 명시되지 않았으나 제안사 판단으로 추가되어야 할 요구사항에 대해서는 별도 표시하여 추가 작성 가능함

□ 요구사항 목록 구분 고유번호 요구사항 명칭 계 보안관제 요구사항

(Security Operation Requirement)

SOR-001 24시간 365일 실시간 보안관제 수행 10 SOR-002 보안정책 및 보안 로그 관리 SOR-003 침해사고 분석·대응 및 재발 방지 대책 수립 SOR-004 보안위협 정보수집 및 공유 SOR-005 유관기관 협력 강화 SOR-006 정보보안 심사 및 평가 지원 SOR-007

침해사고 대응 훈련 및 위기경보에 따른 운영지원

SOR-008 각종 보고서 작성 및 정보보호 기술업무 지원 SOR-009 보안관제 운영지침 및 매뉴얼 등 수립 SOR-010 기타 사업 수행 방안 제시 컨설팅 요구사항 (Consulting Requirement) CNR-001 보안관제 발전 방안 제시 2 CNR-002 AI 및 클라우드 보안 특화 보안관제 고도화 사업관리 요구사항

(Project Management Requirement)

PMR-001 인력 구성 5 PMR-002 인력 운영 PMR-003 품질관리 조직 및 체계 운영 PMR-004 프로젝트 관리 요구사항 PMR-005 사업보고 및 산출물

보안관리 요구사항
(Security Requirement)

SER-001 보안 준수사항 및 누출금지 6 SER-002 인력보안 SER-003 장비보안 SER-004 내부자료 보안 SER-005 내ㆍ외부망 접근 보안 SER-006 산출물 보안

품질관리 요구사항
(Quality Requirement)

QUR-001 품질보증 방안 수립 1 요구사항 합계 24 3. 상세 요구사항 가. 보안관제 요구사항 요구사항 분류 보안관제 요구사항 요구사항 고유번호 SOR-001 요구사항 명칭 24시간 365일 무중단 보안관제 수행 요구사항 상세설명 정의 실시간 보안관제 수행 세부내용

• 보안관제 전문인력을 통한 24×365 실시간 보안관제 수행

실시간 보안관제 모니터링 및 탐지대응을 통해 24시간 365일 무중단 보안관제를 수행하여야 함

구분 업무 내용 비고 업무시간 (평일) 9:00~18:00 ㅇ 보안관제 및 침해사고 대응 상주 업무외시간 (평일) 18:00~익일 9:00 및 주말, 공휴일 사업자 원격관제센터

유해트래픽, 보안이벤트, 홈페이지 위변조 등 사이버 위협 실시간 탐지하여야 하며, 사이버 위협 징후 발생 시 정오탐 분석 및 상황전파를 수행하여야 함

운영 중인 보안장비 모니터링 및 장애 탐지 시 즉시 통보하여야 함

온프레미스/클라우드 환경에서의 보안관제 방안을 제시하여야 하며 운영 중인 진흥원 네트워크 구간에 누락 없이 관제가 수행되어야 함

• SOAR(제안사 관제센터-진흥원) 간 보안로그 연동

• 원격관제를 위하여 제안사 관제센터 SOAR-진흥원 SOAR 간의 네트워크 연결 시 안전한 암호화 통신을 통해 기밀성과 무결성을 보장하여야 함

※ 필요 시 H/W 및 S/W 등은 제안업체에서 구비 혹은 납품하여야 함

보안로그 연동 시 로그의 유실ㆍ누락 및 전송 지연이 발생하지 않도록 안정적인 연동체계를 구성하여야 함

연동 구간의 장애 및 이상 여부를 확인할 수 있도록 전송상태 및 로그 수집 현황을 지속적으로 모니터링하여야 함

산출 정보 - 요구사항 분류 보안관제 요구사항 요구사항 고유번호 SOR-002 요구사항 명칭 보안정책 및 보안로그 관리 요구사항 상세설명 정의 보안정책 관리 및 정책 최적화 세부내용 ㅇ 통합보안관제시스템 정책관리 및 최적화

• 통합보안관제시스템 임계값 조정과 지속적인 탐지 패턴 관리(분류, 분석, 재설계 등)에 의한 오탐 제거 등 통해 진흥원에 맞는 보안정책을 제공하여야 함

• 보안관제 위협유형 및 보안로그(탐지패턴 포함) 분석을 통한 탐지 룰 최적화하여 다양한 사이버 공격에 대응할 수 있어야 함

• 악성코드 유포사이트 및 해킹패턴 등 보안정책 업데이트를 통한 최신 보안정책 유지하여야 함

• 신규 보안장비 구축 등 추가 장비 연동이 필요한 경우, 탐지 연동 설정 등을 관리 및 지원하여야 함

• 타 기종 정보보호시스템의 Agent 연계상태 등 이상유무를 확인하고, 장애 발생 시 원인 분석 및 신속한 연계 대응방안 제시

ㅇ 통합보안관제시스템 보안정책 고도화

• 지속적인 로그분석으로 이상징후 판단 등 선제적으로 공격을 방어할 수 있는 방안 제시하고 최신 보안정책을 유지하여야 함

기관 내부 정책을 반영하여 SOAR 플레이북을 제작하고 기관 맞춤형 보안정책을 운영하여야 함

※ 필요 시 전문인력을 투입하여 보안정책 고도화를 위한 지원을 수행하여야 함

산출 정보 SOAR 플레이북 요구사항 분류 보안관제 요구사항 요구사항 고유번호 SOR-003 요구사항 명칭 침해사고 분석·대응 및 재발 방지 대책 수립 요구사항 상세설명 정의 침해사고 분석·대응 및 재발 방지 대책 수립 세부내용 ㅇ 침해사고 발생 시 초동대응

• 보안장비 로그 등을 분석하여 유해IP/URL 차단 등 초동대응

• 악성메일 신고 접수 시 해당 메일/첨부파일 분석 및 예방조치

• 악성코드 감염 시 샘플 확보 및 감염 경로 파악 등 분석ㆍ대응

• 불법적인 침입시도 IP에 대한 자체 블랙리스트 관리

• 장애 및 침해사고에 대비하여 비상연락망 등 비상대응체계 구축

• 긴급한 경우, 업무시간 외 비상근무(연장근무) 지원(근로기준법 이내)

• 근무시간외 침해사고 발생 시 즉각적인 조치체계 구축 및 지원

ㅇ 침해사고 사고원인 분석 및 지원

• 피해분석을 위한 도구, 매뉴얼 등 사전 준비 체계를 미리 구비

• 침해사고 발생 시 사고원인과 피해규모 측정을 위해 피해시스템 분석 후 보완대책 수립ㆍ전파하고 보완대책에 대한 이행방안 제시

ㅇ 재발방지 대책 수립

• 피해시스템 분석 결과에 따라 탐지정책 개발 및 적용

• 침해사고 발생에 따른 외부보고 등 관련자료 지원

- 재발방지를 위한 보안대책 수립 지원

※ 이상행위(의심행위) 및 침해사고 빌생 시, 침해사고대응팀(CERT)의 현장투입, 솔루션 등 본사 차원에서 지원

※ 사이버위협 및 침해사고 분석을 위해 진흥원이 보유한 장비 외 필요한 장비는 제안사가 보유한 장비 사용이 가능하며, 장비에 대한 라이선스는 제안사가 확보하고 진흥원은 장비 사용에 따른 저작권법상의 어떠한 책임도지지 않음

산출 정보

침해사고 대응 보고서, 분석보고서, 결과보고서, 재발방지 대책보고서

요구사항 분류 보안관제 요구사항 요구사항 고유번호 SOR-004 요구사항 명칭 최신 보안위협 정보수집 및 공유 요구사항 상세설명 정의 사이버위협 예방을 위한 정보공유 세부내용 ㅇ 보안위협정보 수집 · 분석 · 공유

• 신규 취약점 및 국내·외 사이버 위협정보, 보안동향 등 정보보안 이슈를 확인하여 정보를 공유하고 대응방안을 제시하여야 함

• 보안위협정보가 진흥원에 미칠 수 있는 영향을 면밀하게 파악하고 대응방안을 제시하여야 함

• 일일 보안뉴스레터 발송을 통한 보안 이슈 관련 내용을 전파하여야 함

산출 정보

• 일일보안동향, 보안권고문, 보안동향 분석보고서

요구사항 분류 보안관제 요구사항 요구사항 고유번호 SOR-005 요구사항 명칭 유관기관 협력 강화 요구사항 상세설명 정의 유관기관 협력체계 강화 세부내용

• 유관기관(NCTI, FCTI)을 통해 제공받은 유해정보 정책 반영

• 제공받은 유해정보의 영향도를 분석하여 진흥원의 보안장비 및 통합보안관제시스템이 탐지할 수 있도록 보안정책에 반영하여야 함

• 제공받은 유해정보의 진흥원 인입여부를 확인하고 이에 따른 후속 대응방안을 제시하여야 함

• 보안관제를 통해 입수한 사이버공격 정보를 유관기관에 공유하여야 함

• 국가사이버안전센터 및 관계기관에 사이버공격ᐧ위협정보 공유 진행

• 국가사이버안전센터 및 관계기관에 사이버공격ᐧ위협에 대한 예방ᐧ보안대책 및 일일 보안동향정보 공유 진행

• 국가사이버안전센터 및 관계기관에 사이버공격ᐧ위협에 대한 대응ᐧ조치사항 공유 진행

산출 정보 - 요구사항 분류 보안관제 요구사항 요구사항 고유번호 SOR-006 요구사항 명칭 정보보안 심사 및 평가 지원 요구사항 상세설명 정의 내ㆍ외부 정보보안 심사 및 평가 지원 세부내용

• 내ㆍ외부 정보보안 심사 및 평가 지원하여야 함

• 국정원 사이버보안 실태평가, 중앙부처의 감사, 정보보호 관리체계 인증 등 내외부 감사 지원 및 필요 시 컨설팅 전문 인력 지원

• 감사/심사/평가 결과, 지적사항이 확인될 경우, 이에 대한 조치ㆍ이행 확인을 수행하여야 함

• 보안관제 업무 수행과 관련된 증적 자료 준비 등을 수행하여야 함

산출 정보 - 요구사항 분류 보안관제 요구사항 요구사항 고유번호 SOR-007 요구사항 명칭

침해사고 대응훈련 및 위기경보에 따른 운영지원

요구사항 상세설명 정의

대내 침해사고 대응 훈련 및 사이버 위기경보에 따른 대응 지원

세부내용

• 침해사고 발생 시 즉각적인 대응 능력을 갖추기 위해 자체/유관기관 협동 침해사고 대응 훈련 지원 후 보고하여야 함(연 1회 이상)

※ DDoS, 서버 해킹, 해킹메일 훈련, 도상 훈련, 재해복구 훈련 등

• 위기경보에 따른 대응체계를 수립하여 공유하고, 사이버 위기경보 발령 시 운영하여야 함

• 침해사고 대응훈련 실행 후 결과를 분석하여 개선 방안 제시 및 관련 매뉴얼 실효성 평가, 검증 후 개선 방안 제시

산출 정보 ㅇ 업무절차서 요구사항 분류 보안관제 요구사항 요구사항 고유번호 SOR-008 요구사항 명칭 각종 보고서 작성 및 정보보호 기술업무 지원 요구사항 상세설명 정의

정기/비정기 보고서 작성 및 정보보호 기술 지원

세부내용 ㅇ 정기/비정기 보고서 작성 및 관리 - 일/주/월보고 등 정기 보고서 작성

• 침해사고 발생, 이상행위 등 특이사항 발생 시 비정기 보고서 작성 및 관리

• 보안정책 최적화 및 유해정보 차단 등 행위에 대한 이력 관리

※ SOR-001~007 수행에 대하여 행위 추적을 위한 이력 관리

• 진흥원의 정보자산 및 개인정보의 외부 노출여부 파악하여야 함

• 정기적 정보자산 및 개인정보 노출여부 확인 후 진흥원에 전파하고, 대응방안 및 관리방안을 제시하여야 함

• 도출된 결과에 대하여 이행점검을 수행하고 취약점을 체계적으로 관리하여야 하며, 관리방안을 제시하여야 함

산출 정보

• 보안관제 일/주/월간보고서, 침해사고 대응 보고서, 공격탐지 통계, 외부노출 점검 보고서, 결과보고서, 이행점검 보고서

요구사항 분류 보안관제 요구사항 요구사항 고유번호 SOR-009 요구사항 명칭 보안관제 운영 지침 및 매뉴얼 등 수립 요구사항 상세설명 정의 보안관제 운영 지침 및 매뉴얼 등 수립 세부내용

• 보안관제 운영을 위한 프로세스, 매뉴얼 수립

• 보안관제 업무매뉴얼, 침해사고 대응매뉴얼, 사이버 공격유형별 탐지대응 매뉴얼 등을 작성 및 개정하여야 함

• 관련 법령 및 최신 보안동향을 분석하여 정기/수시 개정을 통한 품질관리를 수행하여야 함

산출 정보

• 보안관제 업무매뉴얼, 침해사고 대응 매뉴얼, 사이버공격 유형별 탐지대응 매뉴얼 등 업무 매뉴얼 외 이력관리 산출물

요구사항 분류 보안관제 요구사항 요구사항 고유번호 SOR-010 요구사항 명칭 기타 사업 수행 방안 제시 요구사항 상세설명 정의 보안관제 업무 생산성 강화 방안 제시 세부내용

• 보안관제 사업의 생산성을 향상시키기 위한 통합관제체계 개선 방안 제시하여야 함

• 기타 효율적인 보안관제 수행을 위하여 추가 제안할 수 있음

산출 정보 - 나. 컨설팅 요구사항 요구사항 분류 컨설팅 요구사항 요구사항 고유번호 QNR-001 요구사항 명칭 보안관제 고도화 방안 제시 요구사항 상세설명 정의 통합보안관제체계 수립을 위한 발전방향 제시 세부내용

• 보안관제의 업무내용(범위) 및 운영 인력·조직, 업무방향에 대한 미래 지향적 추진 전략 마련하여야 함

• 미래지향적 추진전략 수립에 따른 정보보호 업무체계, 보안관제 조직·인력의 구성(운영) 방안을 제시하여야 함

• 정보보호시스템, 통합로그분석시스템, 관제시스템 등 다양한 보안관제시스템에 대한 연관성 분석, 보안정책 설정 및 관리에 대한 최적화 방안을 제시하여야 함

산출 정보 - 요구사항 분류 컨설팅 요구사항 요구사항 고유번호 QNR-002 요구사항 명칭

AI, 클라우드 등 신기술을 반영한 보안관제 고도화

요구사항 상세설명 정의

AI, 클라우드 등 신기술을 반영한 보안관제 고도화

세부내용

• AI, 클라우드 등 신기술을 반영한 보안관제 고도화 방안을 제시하여야 하며, 보안관제 가이드라인을 제시하여야 함

• 온프레미스/클라우드 환경에서의 효율적인 보안관제 방안을 제시하여야 함

• 국가 가이드라인, 지침 등을 반영한 AI 보안관제 대책을 수립하여, 진흥원에서 신규로 진행하는 AI 사업 건에 대하여 효과적인 보안관제를 수행할 수 있는 방안을 제시하여야 함

산출 정보 - 다. 프로젝트 관리 요구사항 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-001 요구사항 명칭 인력 구성 요구사항 상세설명 정의 투입인력 및 사업수행조직 업무 분장 세부내용 ㅇ 투입인력의 요건

• 상주 인력의 근무시간은 평일(9:00~18:00)로 함

• 상주 인력은 원활한 관제운영을 위하여 아래의 요건을 갖추어야 함

업무 업무내용 인원 비고 보안관제 운영

o 관제운영 및 침해사고대응
(관련업무 수행경력 5년 이상,
SOAR 운영 및 정책 수립 등 수행 가능자)

1명 이상 상주

※ 상주 투입인력은 보안관제 서비스의 안정적 운영과 보안관제에 적절한 수준(경력, 자격증 보유)의 인력으로 구성해야 하며, 기술자의 기술력을 확인할 수 있도록 소프트웨어산업협회에서 발급한 “소프트웨어기술 경력증” 또는 “소프트웨어기술자 경력증명서”등 공증 문서를 제안 시 제출

• 능동적으로 업무를 수행하고, 원활한 의사소통 등으로 진흥원의 보안관제 체계에 기여할 수 있는 역량을 보유한 자여야 함

• 원격 보안관제센터 운영의 연중무휴(24시간 365일) 안정적인 운영을 위한 인력배치, 조직구성(업무분장 포함) 방안, 기술지원 방안 등 구체적이고 명확하게 제시하여야 함

• 원격 보안관제센터 운영의 연중무휴(24시간 365일) 안정적인 운영을 위한 인력배치, 조직구성(업무분장 포함) 방안, 기술지원 방안 등 구체적이고 명확하게 제시하여야 함

• 휴일 장애 및 침해사고에 대비하여 비상연락망 등 비상대응체계 구축 및 대응방안을 제시하여야 함

산출 정보 투입인력 확인서(경력증명서) 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-002 요구사항 명칭 인력 운영 요구사항 상세설명 정의 인력투입 방안 및 운영·관리 방안 제시 세부내용 ㅇ 투입인력의 교체 및 변경

• 아래와 같은 사항 발생 시 해당 인력에 대한 교체를 요구할 수 있으며, 계약업체는 요구를 수용하여야 함

가) 투입 관제인력의 근무태도 불성실, 태만 및 업무 숙련도 미흡

나) 제안서 제출 시 기재된 인력요건의 불일치 발생 등

• 제안사의 사정으로 투입인력이 변경될 경우, 변경 15일 이전에 승인을 요청하여 승인을 득하여야 하며, 대체인력 운영방안을 준수하여야 함

ㅇ 대체인력 운영방안

• 운영인력이 사고, 이직, 휴가 및 교육 등 업무수행이 불가한 경우를 대비한 대체 인력 구성 및 원활한 업무수행 방안 제시하여야 함

※ 대체 투입되는 보안관제 요원은 제안사 소속 직원이어야 하고, 유사한 경력과 동등 이상의 자격을 갖춘 인력을 투입하여야 하며, 대체 투입 전 진흥원 보안관리자의 승인을 득하기 위하여 관련 서류를 제출해야 함

※ 계약사항에 부적격 인력투입으로 인한 관제 서비스 하자 및 지연, 보안사고 발생 및 작동오류 등에 대해 계약업체에 손해배상을 청구 및 계약 해지 등 관련 조치 사항을 포함하여야 함

산출 정보 - 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-003 요구사항 명칭 품질관리 체계운영 요구사항 상세설명 정의 품질관리 조직 및 체계운영, 품질지속 개선 세부내용 ㅇ 품질관리 조직 및 체계운영

• 본 사업의 안정적인 수행을 위해 본사 차원의 품질관리 조직(QA) 및 전담인력을 지정하여, 본 사업을 상시 지원ㆍ감독하여야 함

ㅇ 보안관제 수행현황 및 산출물 정기 점검

• 본사 품질관리 조직은 보안관제 운영현황, 탐지ㆍ분석 정책, 정기/비정기 보고서, 사고대응 산출물 등 사업 제반의 적정성을 정기적으로 점검하여야 함

• 점검 결과에 따른 미흡 사항 발생 시, 즉시 개선 계획을 수립하고 이행여부를 재검증하여 보완하여야 함

• 수행사의 관제 노하우를 통하여 현장관제 업무 품질 고도화를 지원하여야 하며, 관제 인력의 수행역량 강화를 위해 본사 차원의 주기적인 기술 교육 및 관제 프로세스 점검을 수행하여야 함

산출 정보 - 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-004 요구사항 명칭 프로젝트 관리 요구사항 요구사항 상세설명 정의 통합보안관제 및 운영을 위한 일반 사항 세부내용

• 제안사는 진흥원의 모든 정보자원들에 대한 상주 보안관제 운영 업무 서비스를 제공하여야 함

• 제안사는 제안요청서의 모든 내용을 빠짐없이 검토하여 진흥원에 가장 적합하고 효과적인 보안관제 및 사이버 침해대응 수행 방안을 제시하여야 함

• 진흥원은 보안관제 수행에 필요한 업무장소를 제공하며, 계약업체는 본 사업의 수행기간동안 업무의 효율성 증대 및 원활한 업무 추진을 위하여 상호 협의한 장소에서 상주하고, 장소제공 및 시설 이외에 본 용역수행 시 필요하거나 수반되는 사항에 대한 제반 비용(HDD 완전삭제 등)은 계약업체가 부담하여야 함

• 본 과업 수행 시 진흥원의 모든 보안관제 대상 정보자원 및 진흥원의 조직과 관련하여 취득한 모든 자료는 사전에 규정된 업무 용도로만 이용하여야 하며, 용도 외적 사용을 금지하고 업무 종료 시 복구 불가능한 방식으로 삭제하여야 함

• 사업기간 동안 생성되는 모든 산출물은 내부 파일서버에 저장하며 그 소유권은 진흥원로 함

• 계약자는 계약 체결 후 7일 이내에 사업수행계획서를 제출하고 승인을 득해야 하며, 진흥원의 재작성 요구가 있을 시 보완하여 7일 이내에 제출하여야 함

• 사업종료 후 차기 업체가 선정되었을 경우 업무 인계 방안 제시하고 지원하여야 함

산출 정보 - 요구사항 분류 프로젝트 관리 요구사항 요구사항 고유번호 PMR-005 요구사항 명칭 사업보고 및 산출물 요구사항 상세설명 정의 산출물관리 세부내용 ㅇ 사업수행계획서

• 사업자는 계약일로부터 7일 이내에 계약서, 제안요청서, 제안서 등을 근거로 본 사업을 완벽하게 수행하기 위한 사업수행계획서를 작성하여 진흥원에 문서로 제출ㆍ승인을 받아야 하며, 사업수행계획서에는 과업수행 방향 및 방법, 과업내용 및 세부수행 계획표, WBS, 참여인력(이력서 등 기술경력) 및 조직편성도, 예정 공정표, 기타 보안각서(대표자 및 과업수행자) 등이 포함되어야 함

ㅇ 일일ㆍ주간ㆍ월간 보고서(정기 산출물)

• 계약일로부터 사업완료일까지 일일ㆍ주간ㆍ월간보고서 제출

• 사업수행계획서에 제시된 사업수행 절차에 따른 현재의 구체적인 보안관제 업무 내역, 업무추진 상 문제점과 대안방안 등에 대하여 다음의 내용이 포함된 월간보고서를 매월 초 10일 이내에 제출하여야 함

ㆍ 전월대비 특이사항 발생 현황 ㆍ 월간 정보보안 주요 이슈 및 시사점 ㆍ 통합보안관제 등 정보보안시스템 운영 현황

ㆍ 월간 추진 업무 현황, 이슈 내역, 문의 대응 현황

※ 월간보고 시 진흥원이 지정한 장소에서 사업PM의 대면보고를 진행하여야 함

ㅇ 사업완료보고서

• 사업종료일 14일 이전에 사업 결과의 최종 산출물에 대한 초안을 진흥원과 협의한 후 제출하여야 하며, 이때 사업수행계획서의 업무범위에 포함된 최종 산출물에 대한 최종보고서를 작성 제출하여야 함

산출 정보

정기 산출물, 사업수행계획보고서, 사업완료보고서 등

라. 보안관리 요구사항 요구사항 분류 보안관리 요구사항 요구사항 고유번호 SER-001 요구사항 명칭 보안 준수사항 및 누출금지 요구사항 상세설명 정의 보안 준수사항 및 누출금지 항목 준수 세부내용

• 사업수행 과정에서 취득한 자료와 누출금지 정보에 관하여 사업수행 중은 물론 사업완료 후에도 이를 외부로 유출해서는 안되며, 사업종료 시 완전 폐기 또는 반납

• 해당 정보 누출 시 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조에 의거 부정당업자로 제재 조치

• 사업 종료 시 제공받은 장비, 서류 및 중간/최종 산출물 등 모두 반납

• 사업에 투입된 단말기는 복구 불가하도록 완전 삭제(포맷)

• 제안요청서상 기재되지 않은 기타 사항은 진흥원의 보안규정에서 정하는 바에 따름

※ 누출금지 정보 1. 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9.「개인정보 보호법」제2조제1호에 따른 개인정보

10.「보안업무규정」제4조에 따른 비밀 및 「보안업무규정 시행규칙」 제16조제3항에 따른 대외비

11. 그 밖에 서민금융원장이 공개가 불가하다고 판단한 자료

산출 정보

제안서, 보안서약서(외부인용), 개인(신용)정보 비밀유지 서약서 등

요구사항 분류 보안관리 요구사항 요구사항 고유번호 SER-002 요구사항 명칭 인력보안 요구사항 상세설명 정의 사업 프로세스별 인력 보안 세부내용 ㅇ 사업 착수 단계

• 사업자는 보안 부적격자 발생 시 즉시 인원을 교체하며, 인원교체 지연으로 인해 발생되는 모든 책임은 사업자에 귀속

• 사업자는 사업수행 전 참여인력에 대해 법률 또는 규정에 의한 비밀유지의무 준수 및 위반 시 처벌내용 등에 대한 보안교육 실시

• 참여인력에 대한 보안서약서(친필 서명 포함) 제출

ㅇ 사업 수행 단계

• 사업자는 보안인식강화를 위해 주기적으로 자체 보안교육 실시

• 참여인력은 임의 교체가 불가하며, 부득이한 사유로 교체하여야 하는 경우 진흥원의 승인 징구

• 사업 참여인원이 보안규정 위반 시 해당 인원 즉시 교체

• 사업자는 보안관리 계획에 따라 보안 및 개인정보 보호를 위해 필요한 실태를 점검하고 결과 및 조치사항 등을 진흥원에 통보

• 보안 관련 시정사항 요구 시 특별한 사유가 없는 한 이행 조치

- 보안사고 발생 시 진흥원에 즉시 보고 ㅇ 사업 종료 단계

• 참여인력에 대한 개인별 보안서류 제출 및 사업투입 시 발급한 출입증 및 정보자산 반납

• 사업관련 자료는 모두 반납하고, “사업자에서 복사본 등 사업 관련 자료를 보유하고 있지 않다”라는 대표 명의의 ‘개인(신용)정보 및 자료 파기 확인서’ 반드시 제출

산출 정보

외부직원 보안 준수사항 교육 결과, 보안서약서(공용-퇴사), 외부업체 보안이행 점검 확인서, 출입관리 대장, 외부직원 업무 종료 시 보안점검 확인서

요구사항 분류 보안관리 요구사항 요구사항 고유번호 SER-003 요구사항 명칭 장비보안 요구사항 상세설명 정의 자산 반출입 시 보안 준수 세부내용

• 노트북을 반입·반출할 경우에는 사전에 해당 부서 정보보안팀 통제 하에 처리

• 사업기간 내에 사용되는 모든 PC, 노트북 등의 사용현황을 외부직원 관리 담당자에 신고·관리

ㅇ 전산장비 반입 시 보안 조치사항 - USBㆍ무선접속장치 및 복합기 반입 금지

• 외부PC 반입 시 진흥원의 보안프로그램(유해사이트차단ㆍUSB통제ㆍ바이러스 백신 등)을 반드시 설치하여 내부사용자 보안사항을 준수

• 사업자가 사용하는 노트북ㆍPC 등 비인가 네트워크(상용인터넷, 블루투스 등) 연결 금지

• 노트북 등 이동이 가능한 정보시스템 운영 시 잠금장치 설치

• 정보시스템을 외부로 반출할 경우 사전에 진흥원 정보보안담당관의 통제를 받아 저장매체(하드디스크 등)을 완전삭제한 후 반출

• 사업종료 후 사업 관련 일체의 자료를 반출/보유할 수 없으며, 이를 확인하는 서류 제출

산출 정보

모바일 기기(노트북) 반출입 관리대장, 자산 반입 예외허용 신청서

요구사항 분류 보안관리 요구사항 요구사항 고유번호 SER-004 요구사항 명칭 내부자료 보안 요구사항 상세설명 정의 내부자료 보안 준수 세부내용

• 전산망구성도·IP 현황 등 진흥원에서 제공하는 내부자료에 대해서는 상호간의 책임자가 직접 서명한 후 인수인계 필요

• 사업수행을 위해 제공된 내부자료는 복사 및 외부반출 금지

• 제공된 내부자료는 매일 퇴근 시 반납하여야 하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장치가 된 보관함에 보관

• 진흥원 외부직원 관리 담당자는 용역사업을 수행하는 사무실에 보관된 자료를 수시 점검할 수 있음

산출 정보

자료요청서, 개인(신용)정보 및 자료 파기 확인서

요구사항 분류 보안관리 요구사항 요구사항 고유번호 SER-005 요구사항 명칭 내ㆍ외부망 접근 보안 요구사항 상세설명 정의 내ㆍ외부망 접근 보안 세부내용

• 사업수행 시 진흥원 내부망에 대한 접속은 반드시 진흥원의 승인을 득한 후 사용

• 사업자가 사용하는 PC는 인터넷 연결 금지를 원칙으로 함

• 사업수행 상 필요한 경우는 사업자가 인터넷 접속이 필요한 PC와 웹사이트ㆍ서버를 선정하여 직접 진흥원 정보보안팀에 요청하여, 승인을 득한 후 사용

산출 정보 - 요구사항 분류 보안관리 요구사항 요구사항 고유번호 SER-006 요구사항 명칭 산출물 보안 요구사항 상세설명 정의 산출물에 대한 보안 관리 세부내용

• 사업수행 시 생산된 모든 산출물은 진흥원 파일서버 또는 지정PC에 저장하여야 하며, 계정관리 및 접근권한을 부여하여 관리

• 사업수행 시 생산된 산출물 및 기록은 진흥원 외부직원 관리 담당자가 인가하지 않은 비인가자에게 제공·대여·열람을 금지

• 사업종료 후 최종산출물에 대해 “대외비”임을 표기하여 진흥원에 제출하여야 하며, 기타자료는 삭제 및 세단 후 폐기하고 진흥원 외부직원 관리 담당자의 점검 필요

• 최종산출물 및 사업관련 자료는 용역사업 수행업체의 보관을 금지함을 원칙으로 하며, 유지보수 등으로 필요한 경우에는 진흥원 외부직원 관리 담당자의 승인을 득한 후 사용

산출 정보 바. 품질관리 요구사항 요구사항 분류 품질관리 요구사항 요구사항 고유번호 QUR-001 요구사항 명칭 품질보증 방안 수립 요구사항 상세설명 정의 품질보증 방안 수립 및 적정성 세부내용

• 보안관제 위탁업무의 품질보증을 위한 조직, 방법, 절차, 내용 등을 제시하여야 함

• 본 사업 추진 시 예상되는 위험요소 도출 및 관리방법, 세부업무 수행에 대한 제반 품질보증방안 제시하여야 함

• 보안관제 위탁업무의 전문성 및 연속성 확보방안 제시하여야 함

• 사업수행과 관련하여, 진흥원의 보안정책을 위배하지 않고 보안관제를 운영할 수 있는 방안을 제시하여야 함

산출 정보 4. 기타(제안시 유의사항) 가. 신원특이자의 상주근무 불가 기준

• 아래의 각 호에 해당하는 투입인력은 진흥원 상주근무 불가

- 징역, 금고 이상의 형을 처분 받은 자

• 음주운전으로 벌금 300만원 이상의 처분을 받은 자

• 「정보통신망 이용촉진 및 정보보호에 관한 법률」을 위반하여 벌금형 이상의 처분을 받은 자

※ 근무 불가기간 : “형의 실효 등에 관한 법률”에서 정해진 형의 실효기간 이내

나. 계약대가의 지급

• 용역수행 대가의 지급은 계약업체의 매월 관제 보고서를 검토한 후 이상이 없을 경우에 지급하며, 위약사항이 발생될 경우 (첨부 1)‘외부 사업자 보안위규 처리기준’에 따라 위약금 및 제재 부과

다. 진흥원 임직원 행동강령 준수

• 제안업체(계약업체)는 진흥원 임직원 행동강령을 준수해야 함

Ⅴ 제안서 평가 및 선정 안내 1. 입찰방식 가. 계약 방식 : 재한경쟁입찰 나. 사업자 선정방식 : 협상에 의한 계약

• 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제43조 및 제43조의2에 의거 ‘협상에 의한 계약체결’에 따라 협상적격자 등 선정 및 협상 실시

• 계약체결에 필요한 세부사항 : 기획재정부 계약예규(협상에 의한 계약체결기준)을 적용

2. 제안서 평가 및 업체선정 가. 제안서 평가기준

1) 본 사업의 제안평가 기준은 상기의 ‘협상에 의한 계약체결기준’을 따르며, 기술과 가격제안에 대해 종합평가를 실시한다.

※ 협상에 의한 계약 체결 기준(기재부 계약예규) 제7조의2제2항에 따른 가격의 적정성 평가는 실시하지 않음

2) 평가비율 : 기술평가(90%), 가격평가(10%)

종합평가점수 산출 : 평가점수 = 기술평가 점수 + 가격평가 점수

3) 입찰자는 평가방법 또는 선정결과에 대해 이의를 제기할 수 없다.

나. 기술평가 방법

1) 제안서의 공정한 평가를 위해 전문가로 구성된 기술평가위원회를 구성한다.

2) 각 항목별 평가배점과 방법은 「5) 기술제안서 평가기준」에 의한다.

3) 각 평가위원의 평가점수(100점 만점) 중 최고점수와 최저점수를 제외한 나머지 점수를 산술평균한 점수를 90점 만점으로 환산하며 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정한다.

4) 제안서에 필요한 서류가 첨부되어 있지 않거나 제출된 서류가 불명확하여 인지할 수 없는 경우에는 제안서 내용의 변경이 없는 경미한 사항에 한하여 기한을 정하여 보완을 요구하며, 기한까지 보완 요구한 서류가 불명확하여 심사가 불가능한 경우에는 평가에서 제외한다.

다. 우선협상대상자 선정 및 계약체결

1) 협상대상자 중 기술평가점수와 가격평가점수를 합한 점수가 1위인 제안사를 우선협상대상자로 선정하여 기타 지원조건 등을 협상한다.

2) 합산점수가 동일한 경우 기술평가 점수가 높은 자를 우선협상대상자로 하고, 가격평가 점수와 기술평가 점수가 모두 동일한 경우에는 기술평가 항목별 중요도 순위의 점수가 높은 자를 우선협상대상자로 한다.

※ 기술평가 항목 중요도 순위(기술제안서 평가부문)

① 사업수행 ② 사업관리 ③ 사업지원 ④ 제안개요

3) 협상범위는 우선협상 대상자로 선정된 모든 업체가 제안한 과업내용, 이행일정 및 기술평가위원회에서 권유한 사항 등을 협상대상으로 하며, 우선협상 대상자와 협의를 통해 그 내용의 일부를 조정할 수 있다.

① 협상 시 제안한 내용을 가감하는 경우에는 변경된 내용에 상응하는 구체적인 수량, 규격변경 내역을 기술협상체결서에 명확히 명시하여야 한다.

② 우선협상 대상자는 변동내역에 대해 산출내역을 재산정하고 이를 기술협상체결서에 첨부하여야 한다.

4) 최고득점자와 협상 결렬시 차순위자와 협상을 실시하고, 협상대상자와 협상이 모두 결렬되면 재공고하여 재입찰을 추진한다.

라. 기술제안서 평가기준 1) 기술제안서 평가항목 및 배점기준 평가부문 평가항목 평가요소 배점 기술능력평가 (90) 제안개요 (10) 제안내용의 적정성 ㅇ 제안요청 내용의 이해도 정성평가 5

• 제안내용의 적정성 및 제안요청서와의 부합 정도

5 사업수행 (30) 보안관제 수행방안 ㅇ 보안관제 업무 수행방안의 적정성

• 최신 위협정보 수집·분석·전파방안 및 대응방안의 적정성

ㅇ 침해사고 대응 및 모니터링 방안의 적정성

• 사이버공격 대응 방안 등 예방활동의 적정성

ㅇ 탐지정책 관리 및 정책 최적화의 적정성

• 침해사고 대응 및 사후 조치 방안의 적정성

• 침해사고 발생 시 복구 방안 및 공격 원인 분석, 재발방지 대책 수립

ㅇ 정보보안 대내외 심사 및 평가 지원 방안 15 사업운영 및 유지관리 방안

• 평시 및 취약시간대(공휴일, 야간 등) 침해사고 대응 체계

• 신속한 상황인지, 장애조치, 원인분석, 보고절차 등

• 사이버 위기경보에 따른 조직 운영 및 대응체계

10 정보보호 기술지원 방안 ㅇ 침해사고 대응 훈련 지원 방안

• 침해사고 대응훈련 지원 등을 통한 관제대응능력 향상방안의 적정성

• 비인가자의 내부 접근 방지를 위한 예방 지원

• 자산의 외부 및 개인정보 유노출 예방을 위한 수행활동의 적정성

5 사업지원 (15) 사업 산출물 관리의 적정성

• 보안관제 고도화를 위한 운영지침 및 매뉴얼 등

10 업무 중장기 향상방안의 적정성 ㅇ 업무서비스 개선방안의 우수성 ㅇ 사업관리 방안의 경제성 및 효율성 ㅇ 보안관제 고도화 방안의 현실성 및 적정성

• AI, 클라우드 등 신기술을 반영한 보안관제 방안의 적정성

5 사업관리 (25) 사업품질 및 위험관리 방안의 적정성 ㅇ 사업 품질보증 및 관리체계의 적정성 ㅇ 서비스 수준 개선을 위한 지원 방안 ㅇ 업무 인수인계 방안의 적정성 - 사업기간 중 교체 인력 간 인수인계 10 사업수행 조직의 구성 ㅇ 기능별 조직 구성 및 관리방안의 적정성 ㅇ 투입인력의 전문성 - 투입인력 보유 기술(자격) 수준의 적정성 - 유사사업 수행 경험(경력) ㅇ 사업 착수 및 종료 시 인수인계 방안 10 보안관리 계획의 적정성 ㅇ 정보보안 체계의 적정성 및 대책의 신뢰성 - 자료유출 방지, 보안유지 대책 등 5 사업능력 (10) 사업실적

• 최근 3년간 보안관제사업 수행실적(금액 기준)

정량평가 5 경영상태 ㅇ 신용평가 기관의 신용도 5 가격평가 (10) ㅇ 입찰가격평가 평점산식 적용 10 합 계 100

※ 평가위원회는 평가에 영향을 주지 않는 범위 내에서 설명 또는 추가 자료를 요청할 수 있다.

2) 평가표 및 배점 등급 평가구분 평가분야 평가항목 배점 계량/ 비계량 등급별 가중치 득점 A 등급 B 등급 C 등급 D 등급 E 등급 Ⅰ.수행능력 사업수행 능력 가. 제안개요 비 계 량 1) 제안내용의 이해도 5 5.0 4.5 4.0 3.5 3.0 2) 제안요청서와의 부합정도 5 5.0 4.5 4.0 3.5 3.0 나. 사업수행 1) 보안관제 수행방안 15 15.0 14.0 13.0 12.0 10.0 2) 사업운영·유지관리 방안 10 10 9.0 8.0 7.0 6.0 3) 정보보호 기술지원 방안 5 10 9.0 8.0 7.0 6.0 다. 사업지원 1) 산출물 관리 향상 방안 10 10 9.0 8.0 7.0 6.0 2) 업무 중장기 향상 방안 5 5.0 4.5 4.0 3.5 3.0 라. 사업관리 1) 사업품질·위험관리 방안 10 10 9.0 8.0 7.0 6.0 2) 사업수행 조직의 구성 10 10 9.0 8.0 7.0 6.0 3) 보안관리 계획 방안 5 5.0 4.5 4.0 3.5 3.0 Ⅱ.사업능력 1.사업실적

가. 계약목적물 용역의 최근 3년 이내 사업실적

5 계량 계량평가 배점기준에 의함 2.경영상태 가. 신용평가등급 5

합
계 (Ⅰ + Ⅱ)

90 < 세부평가 기준 >

• A등급(매우우수) : 사업 제안내용이 매우 우수한 경우

• B등급(우수) : 사업 제안내용이 우수한 경우

• C등급(보통) : 사업 제안내용이 보통인 경우

• D등급(미흡) : 사업 제안내용이 미흡한 경우

• E등급(아주미흡) : 사업 제안내용이 아주 미흡하여 적용이 곤란한 경우

※ 구체적인 제안내용 없이 공고내용만의 제안 및 제안내용의 불성실, 임의 작성 등으로 평가가 곤란하다고 판단되는 경우 당해 평가항목을 ‘최저평점’으로 평가

3) 「공직자윤리법」에 의한 취업제한대상자를 관련법령에 따른 절차를 거쳐 고용한 경우에도 업무관련성이 인정되는 경우 평가등급에 따라 감점하여 평가한다.

심 사 항 목 평 가 요 소 배점

등
급

평점 공직자윤리법에 의한 재취업제한 공직자윤리법에 의한 취업심사대상자 고용여부 -4

A. 입찰일 현재 재취업제한대상자 고용한 업체

B. 입찰일로부터 최근 1년이내 재취업제한대상자 고용한 사실이 있는 업체

C. 입찰일로부터 최근 2년이내 재취업제한대상자 고용한 사실이 있는 업체

D. 입찰일로부터 최근 3년이내 재취업제한대상자 고용한 사실이 있는 업체

-4 -3 -2 -1 4) 계량평가 배점기준

※ 주의 : 계량평가는 자체 계량평가 점수를 산출하여 제안서와 구분하여 제출하여야 함

※ 최근 5년간 유사분야 수행실적은 공동수급체 각각의 해당 업종의 실적에 참여비율을 곱하여 합산한 실적을 기준으로 평가한다.

① 사업실적(5점) 평가항목 평가방법 평가등급 평점

가. 계약목적물과 동등이상 용역의 최근 3년 이내 사업실적

(실적금액)/(기초금액 또는 추정가격) A. 100% 이상 B. 60% 이상 ~ 100% 미만 C. 30% 이상 ~ 60% 미만 D. 10% 이상 ~ 30% 미만 E. 10% 미만 3 2.5 2 1.5 0

나. 계약목적물과 유사용역의 최근 3년 이내 사업실적

(실적금액)/(기초금액 또는 추정가격) A. 100% 이상 B. 60% 이상 ~ 100% 미만 C. 30% 이상 ~ 60% 미만 D. 10% 이상 ~ 30% 미만 E. 10% 미만 1.5 1.2 1.0 0.5 0

< 동등이상 및 유사물품 판단기준 >

• 입찰일 기준 최근 3년 이내 사업실적(부가가치세 포함)

• 동등이상 실적 : 사이버안전센터 및 사이버 보안관제 운영

* 입찰일 현재 사업이 종료된 실적 또는 진행 중인 사업의 경우 경과분(세금계산서 발행 기준)의 실적만을 인정

** 컨소시엄을 구성하여 참가한 사업의 경우 참여 지분의 실적만을 인정하며, 협력업체로 참가한 실적은 미인정

- 유사분야 실적 : 사이버 보안관제 운영

* 입찰일 현재 사업이 종료된 실적 또는 진행 중인 사업의 경우 경과분(세금계산서 발행 기준)의 실적만을 인정

** 컨소시엄을 구성하여 참가한 사업의 경우 참여 지분의 실적만을 인정하며, 협력업체로 참가한 실적은 미인정

기본점수 부여(예시)

◦ 기초금액 또는 추정가격이 15억원인 입찰에서 동등이상 8억원, 유사물품 4억원 실적평가

• 동등이상 : C등급 (53.33% = 8억원 / 15억원)

• 유사물품 : D등급 (26.67% = 4억원 / 15억원)

• 평가점수 : 4.5점 = 2점(동등) + 0.5점(유사) + 2점(기본)

(가) 평가대상자에게 기본점수(배점한도의 40%, 창업초기기업의 경우는 50%)를 부여한 후 배점한도 범위 내에서 기본점수에 “가” 평가항목과 “나” 평가항목의 평점을 합산하여 평가하며, 배점(5점)을 초과할 수 없다.

(나) 계약목적물과 동등이상 용역이란 성능, 품질 등이 당해 입찰 대상용역 이상인 것으로서 입찰공고에서 명시한 성능, 품질 등의 조건에 부합되는 경우에 평가하고, 유사분야란 당해 입찰 대상용역과 동일 종류로 성능, 품질 등이 동등미만인 것으로 입찰 공고에서 명시한 성능, 품질 등의 조건에 부합된 경우에 평가한다.

(다) 사업실적 평가는 심사항목 가 와 나 의 실적을 합산한 금액(부가가치세 포함) 또는 수량을 평가등급에 적용하여 평가한다.

(라) 국내 소재업체의 실적은 당해 용역을 ｢중소기업제품 구매촉진 및 판로지원에 관한 법률」제2조에 규정된 공공기관에 납품한 (붙임 4)‘실적증명원’으로 제출하여야 한다. 단, 공공기관 이외의 사업실적은 원본 확인된 당해 물품의 계약서, 세금계산서, 거래명세표 등을 첨부한 경우에 평가하고, 특히 필요한 경우 공급받는 자의 인감증명(법인 또는 개인)을 첨부한 거래사실 확인서를 제출하게 할 수 있으며, 실적에 대한 입증책임은 입찰참가자가 부담하며 의무를 다하지 않아 실적확인이 어려운 경우에는 실적을 인정하지 아니한다. 국외소재업체의 사업실적도 국내 소재업체에 준하여 (붙임 4)‘실적증명원’을 제출하여야 한다. 단, 공공기관 이외의 사업실적은 이를 공증하거나 현지 상공회의소의 확인을 받은 경우에는 세금계산서 등 증빙자료 첨부를 생략할 수 있다.

(바) 합병의 경우 존속되거나 신설된 업체의 실적은 소멸된 자의 실적을 승계한 것으로 합산하여 평가하며, 분할의 경우에는 권리, 의무를 승계 받은 업체의 실적으로 본다. 또한 사업양수도의 경우에는 해당 업종을 양수한 자의 실적으로 평가하며, 합병, 분할, 3사업양수도와 관련한 업체의 실적증빙서류를 제출하여야 한다.(단, 분할 및 사업양수도의 경우 실적 이행을 위하여 분할 및 사업양수도시에 권리 이외 시설, 기술자 등의 요건이 필요한 때에는 이를 갖춘 경우에만 실적으로 인정한다.)

(사) 창업초기기업은 사업자등록일을 기준으로 2년이 경과되지 않은 기업을 말하며, 사업자등록증명서상 사업자등록일을 기준으로 2년 경과 여부를 확인하며, 법인 중 지사를 보유하고 있는 기업은 본사기준 사업자 등록증명서상 사업자등록일을 기준으로 평가한다.

② 경영상태(5점) 경영상태 평가기준(제9조제3항제1호 관련) 신용평가등급 평점 비고 회사채 기업어음 기업신용평가등급 AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0 A1, A2+, A20, A2-, A3+, A30 AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0 5 배점의 100% BBB-, BB+, BB0, BB- A3-, B+, B0 BBB-, BB+, BB0, BB- 4.75 배점의 95% B+, B0, B- B- B+, B0, B- 4.5 배점의 90% CCC+ 이하 C 이하 CCC+ 이하 3.5 배점의 70%

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함

(가) 신용평가등급은 ｢신용정보의 이용 및 보호에 관한 법률｣ 제4조 제1항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 평가한 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가등급(위의 신용정보업자가 신용평가등급, 등급평가일 및 등급유효기간 등을 명시하여 작성한 ‘신용평가등급 확인서’(이하 ‘등급 확인서’ 라 함)을 기준으로 평가하며, ‘등급 확인서’를 제출하지 않은 경우에는 최저 등급으로 평가한다.

(나) 회사채(또는 기업어음)에 대한 신용평가등급 또는 기업신용평가 등급은 입찰일 전일 이전에 평가한 것으로서 유효기간 내에 있는 것이어야 한다. (유효기간 만료일이 입찰일인 경우도 인정)

4. 계약조건 가. 계약 일반사항

1) 계약서 내용 중 계약업체와 진흥원의 해석이 상이한 부분은 진흥원원의 해석이 우선하며, 명시되지 아니한 사항은 진흥원 제반규정을 따른다.

2) 계약업체가 제공한 시스템은 진흥원의 업무 수행에 지장이 없도록 품질의 신뢰성, 안정성을 갖추어야 하며, 진흥원이 사용하고 있는 기존 시스템에 대한 호환성 및 연계성을 갖추어야 한다.

3) 투입인력 변동사항 발생 시 진흥원 담당자의 사전 승인 하에 동급 이상 인력으로 교체해야 한다.

4) 기존 사업자와의 원활한 업무 인수·인계를 위하여 15일 이상의 인수인계 기간 및 인수인계 결과를 진흥원으로부터 승인을 받아야하고, 용역착수일은 인수인계 승인 이후로 한다.

나. 계약업체 의무 및 책임

1) 제안업체 또는 본 제안요청서, 입찰제안서 등 입찰 및 계약수행 과정에서 취득한 정보를 누설하여서는 아니 되며, 제3자에게 제공하거나 다른 목적에 이용해서는 안 된다. 이를 위반하여 진흥원에 손해를 끼쳤을 경우 이에 대한 민․형사상의 모든 책임을 지고 진흥원이 요구하는 손해배상(보상)에 대해 조건없이 이행해야 한다.

2) 기타 계약의 체결 및 이행에 관하여는 「국가를 당사자로 하는 계약에 관한 법률」 및 「협상에 의한 계약체결기준」 등 계약 관련 법령을 준용한다.

3) 과업 수행 결과 사용된 모든 소프트웨어, 이미지 및 폰트 등은 저작권에 문제가 없어야하며 저작권과 관련 분쟁 발생 시 계약업체가 모든 책임을 다한다.

4) 계약 제반조건에 누락되었거나 불분명한 사항이라도 성질상 당연히 수행되어야 할 내용은 진흥원과 협의하여 결정한다.

Ⅵ 제안서 작성요령 1. 제안서 작성지침

가. 본 제안과 관련, 제출된 기술제안서는 일체 반환하지 않으며, 본 제안을 위해 소요되는 일체의 비용은 제안업체가 부담한다.

나. 진흥원의 추진계획 변경 등으로 본 제안요청서의 일부 또는 전부가 변경되거나 취소되는 경우에도 이의를 제기하지 못하며, 최종 계약체결이나 또는 공식적인 착수 통보 이전에 수행된 모든 과업 역시 진흥원이 책임지지 않는다.

다. 제안서는 대한민국 표준어로 작성해야 하고 필요시 영문표기를 병행할 수 있으며, 계량단위는 미터법으로, 화폐는 원화로 작성해야 한다.

라. 기술적인 설명자료 또는 기술제안서의 내용을 객관적으로 입증하기 위한 관련자료 등 내용이 많을 경우 별지를 사용하여 작성할 수 있다.

마. 제안업체 가격제안은 전자입찰로 한다.

바. 진흥원은 천재지변 또는 기타 불가항력적 사고로 인하여 발생한 기술제안서의 분실 또는 손상에 대하여 책임을 지지 아니한다.

2. 제안서 목차 및 작성방법

• 제안서는 A4 종방향 작성을 원칙으로 하되, 부득이한 경우 A4횡 또는 기타 용지를 일부 사용할 수 있음

• 제안서 본문 내용은 300페이지(150장) 이내로 작성 권고

• 양면 및 단색으로 인쇄 권고(좌철 낱장제본(본드제본)하여 제출(링바인더 금지))

• 양장제본, 제안설명 시 홍보용 동영상 활용 금지 권고

• 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여함

• 제안서는 한글작성이 원칙, 사용된 영문약어에 대해서는 약어표를 제공하여야 함

• 제안서 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함

• 제안서의 내용은 “명확한 용어를 사용하여 표현”하여야 한다. 예를 들어, ‘사용가능하다’, ‘할 수 있다’, ‘고려하고 있다’ 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함

• 상기 각 항목에 대한 계획 수립을 위한 방안을 제시하고, 상기 제안요청서에 기술되지 않았어도 본 사업을 추진하는데 있어 필수적이라고 판단되는 사항은 제안범위에 포함

• 제안서의 구성 및 목차는 가능한 한 제안서 작성요령에 의해 작성하여야 하며, 증빙과 관련된 자료는 각 절에 첨부하여야 함

• 작성 지침에 명시되지 않은 내용에 대한 추가적인 제안사항이 있는 경우, 해당항목에 포함 또는 별도의 항목을 추가하여 작성할 수 있으며, 또한 작성지침 항목 중 해당사항이 없는 경우는 해당 항목에 "해당 없음"으로 간략히 기술해야 함

• 제안요청서에 제시한 내용의 확인을 용이하게 하기 위한 조견표를 제시할 것을 권고함

• 제안내용을 보충하기 위하여 참고문헌 활용 시 참고문헌 목록을 첨부하고, 그 출처를 정확히 알 수 있도록 표기하여야 함

• 제출된 제안서의 기재 내용은 실제 사실과 일치하여야 하며, 수요기관이 요청하지 않는 한 추후에 수정할 수 없음

• 제안요약서는 반드시 50페이지 이내로 작성하여 제출하여야 함

ㅇ 제안서 목차 및 작성방법 가. 기술제안서(계량부문 Ⅰ) 작성항목 작 성 목 차 작 성 방 법 Ⅰ. 제안사 현황 1. 일반현황

• 제안사의 일반현황 및 주요 연력 등을 명료하게 제시

2. 경영상태

• 제안사의 일반현황 및 주요 연혁, 최근 5년간의 자본금 및 부문별 매출액 등 기술

• 신용정보의 이용 및 보호에 관한 법률 제4조 제1항 제1호 또는 제4호의 업무를 영위하는 신용정보업자가 평가한 신용평가 등급 확인서 첨부

3. 주요 사업내용

• 제안사의 주요사업내용 및 실적을 분야별로 구분

ㅇ 공인된 인증서, 각종 수상경력, 포상 등 4. 동등ㆍ유사분야 사업실적

• 최근 3년간 본 사업과 관련이 있는 전체 사업실적, 유사 사업실적, 정보기술 경험 등 기술

- 국가, 공공부분과 금융을 구분하여 기술 5. 수행조직 및 업무분장

• 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시

2) 기술제안서(비계량부문 Ⅱ) 작성항목 작 성 목 차 작 성 방 법 Ⅰ. 제안개요 1. 제안배경 및 목적 2. 제안범위 3. 사업수행 전략 4. 제안의 특징 및 기대효과

• 제안사는 해당사업의 제안요청 내용을 정확하게 이해하고 본 제안의 배경, 목적, 범위, 기대효과, 전제조건, 제안의 특징 및 장점을 요약하여 기술

Ⅱ. 사업수행 부문 1. 보안관제 운영방안 2. 사업운영 및 유지관리 방안 3. 정보보호 기술지원 방안 ㅇ 보안관제 업무 수행의 방안 - SOAR를 이용한 내부 모니터링 방안 - SOAR 플레이북 및 정책 관리 방안 ㅇ 최신 위협정보 수집·분석·전파·대응방법 ㅇ 사이버공격 대응 및 예방활동 방안

• 침해사고 발생 시 지원·분석·복구·재발방지 대책

ㅇ 정보보안 대내외 심사·평가 지원방안 Ⅲ. 사업지원 부문 1. 사업 산출물 고도화 방안 2. 보안관제 고도화 방안

• 사업산출물 관리의 고도화 방법, 내용 및 지원 계획의 적정성

• AI, 클라우드 등 신기술을 반영한 보안관제 방안

ㅇ 중장기 고도화 방안

• 본 사업 효율성·경제성 향상 및 보안관제 고도화 방안

Ⅳ. 사업관리 부문 1. 품질보증 방안 2. 서비스수준 관리계획 3. 사업추진체계

• 수행조직, 업무분장 등
• 투입 및 지원인력의 자격 및 경력

4. 인력 인계․인수 방안 5. 보안관리 ㅇ 사업 전반의 품질보증 및 관리방안 기술 ㅇ 사업추진체계 - 수행조직 및 업무분장 - 관제조직, 품질관리 조직 등

• 사업의 인수·인계 시 방법론 및 품질의 유지방안

ㅇ 보안관리 체계 및 활동 방안 기술

• 기술적, 관리적 주요정보 관리 방안 및 자료유출 방지 대책 등

Ⅴ. 기타 1. 추가제안 2. 기타 지원사항 3. 제안요청사항 준수표 ㅇ 기타 우수사례 제공 및 추가사항 등

※ 단 본 사업 목적에 무관한 추가제안은 제외

• 제안요청사항에 대한 준수사항 및 제안서 평가항목과 제안서 작성항목 간을 비교할 수 있도록 기술

※ 제안서 작성 시 ‘제안서 목차’에서 제시한 작성목차를 모두 포함하여 작성하되, 제안업체가 작성목차를 수정/추가하여 작성할 수 있음

3. 제안서 작성시 유의사항

• 제안서의 모든 내용은 객관적으로 입증할 수 있어야하며, 그 내용이 허위로 확인될 경우 또는 입증요구에 입증하지 못하는 경우는 평가 대상에서 제외됨

• 제안서의 모든 기재사항을 객관적으로 입증할 수 있는 관계서류를 첨부하여야 하며, 일부라도 허위로 확인될 경우 또는 입증요구에 입증하지 못하는 경우에는 평가 대상에서 제외됨은 물론 선정 후에도 선정 해지와 함께 수요기관으로부터 인적, 물적, 기간적 손실에 따른 손해배상이 청구될 수 있음

• 계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족 못시킬 경우 제안사는 일체 손해배상 책임을 져야 함

• 제출된 제안서에 제안사의 고유한 개념과 아이디어가 포함되어 있는 경우, 이러한 것들이 제안서 안에 독창적인 내용이라고 명시되지 않는 한 수요기관은 이를 임의로 사용할 권한을 가짐

• 제안사는 본 제안요청서의 내용에 대해 질의를 하거나 그에 필요한 정보를 요구할 수 있으며, 수요기관은 동 정보가 유익하다고 판단될 경우 제안사의 질문에 설명 또는 서면을 통해 답변할 수 있음

• 수요기관은 제안요청서의 변경이 있는 경우에는 변경 통보를 할 수 있음

• 수요기관에서 본 제안요청서 등에 포함되어 있는 정보의 정확성을 기하였으나, 제시한 정보들의 정확성에 대해 확인할 것을 권고함. 수요기관은 제안요청서나 기타 첨부 자료상의 오류나 누락에 대하여 책임을 지지 않음

• 제안서의 내용은 사업자로 선정된 후 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가짐. 단, 계약서 사항과 제안서의 내용이 상이한 경우에는 계약서 사항이 우선 적용됨

• 본 제안요청서의 전체 또는 일부가 제안서 제출 이외의 다른 목적으로 사용될 수 없으며, 선정된 업체는 수요기관의 보안 요청을 준수할 것에 동의하여야 함. 또한, 본 사업 참여과정에서 업체가 획득한 수요기관에 대한 정보는 수요기관의 서면에 의한 승인 없이는 외부에 누설할 수 없음

• 제안내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

• 제출된 제안서에 기재된 내용은 사실과 일치하여야 하며, 수요기관이 요구하지 않는 한 수정, 추가 또는 대체할 수 없음

• 수요기관은 제안서의 내용이 사실과 다른 경우 해당 제안사를 협상대상에서 제외할 수 있음

• 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

• 제안요청서 및 입찰공고 등에 포함되지 않은 사항은 국가를 당사자로 하는 계약에 관한 법률, 협상에 의한 계약 체결 기준 등 국가계약 관련 법령을 준용함

4. 입찰서류 및 제안서 제출 가. 제안요청 설명회 : 해당없음 나. 입찰서 제출

• 제출기한 : p.5 「추진 일정」 및 입찰 공고문 참조

• 입찰금액은 반드시 부가가치세를 포함한 금액으로 입찰하여야 함

• 입찰 결과 낙찰자가 면세사업자인 경우에는 부가가치세 상당액을 차감한 금액을 계약금액으로 함

• 입찰서는 나라장터에 의해 전자적으로만 제출하여야 하며, 입찰서와 제안서를 모두 제출하여야 유효함

• 입찰서와 기타 제출서류가 상이한 경우 입찰서 우선 적용

다. 제안서 및 제안요약서(발표자료) 제출 ㅇ 제출기한 : 입찰서 제출기한과 동일

• 제출장소 : 나라장터(e-발주시스템*)를 통하여 전자적으로 제출**

* e-발주시스템(http://rfp.g2b.go.kr) ⇒ 공지사항 ⇒ “제안서 제출 매뉴얼”

** 「협상에 의한 계약체결기준(기획재정부 계약예규)」에 따라 제안서를 온라인으로 제출

• 나라장터를 통해 제출하는 제안서류 일체는 PDF파일 형식으로 제출하여야 하며, 총 용량은 200MB를 초과할 수 없음

• 입찰자는 반드시 제안서의 정상송신 여부를 확인하여야 하며, 미확인으로 발생되는 모든 책임은 제안업체에 있음

• 제출기한 내 미제출시 제안의사가 없는 것으로 처리하고, 제안된 제반 자료는 반환하지 않음

• 제안서 제출과 제출물에 대한 모든 책임은 제안업체에 있음

★ 제안서 제출은 입찰서 제출 여부에 관계없이 허용되므로, 원활한 입찰 진행을 위해 가급적 마감일 전일까지 제안서를 제출하시기 바랍니다.

<(참고) 입찰 참가 제출서류 자가점검 표>

번호 구분 서류 서식 비고 1 공통 서약서 서식 8 2 입찰참가신청서 서식 5 3 가격 산출내역서 서식 6 4 청렴계약·인권경영 이행각서 서식 7 5 법인인감증명서 발급 사용인감 사용시 사용인감계 7 사업자등록증 사본 발급 9 법인등기부등본 발급 12 입찰보증서(증권) 발급

보증보험증권은 보통약관 및 특별약관 발췌본 1부 별도제출

13 제안사 담당자 연락처 - 16 제안서 (제안서 내용에 포함) 서식 1~4 마. 제안서 발표

• 일시 및 장소 : p.5 「추진 일정」 참조

• 방법 : 제안업체별 발표 20분, 질의응답 20분 내외

• 발표순서는 제안서 접수순서의 역순이며, 질의응답 시간은 상황에 따라 조정 가능

※ 제안서 평가를 위한 제안서발표는 대면으로 개최하며, 일시 및 장소, 발표시간 등은 제안서 접수 후 별도 유선 통보함

• 업체별 제안서 발표 참석자 수는 4인 이내(PM 포함)로 제한하며, 발표는 본 사업에 직접 참여하는 사업총괄책임자(PM)가 수행(신분증 지참, 재직증명서 제출)

• 필요한 장비는 제안업체가 직접 설치·사용 가능하며, 발표 자료는 제안서 요약본을 원칙으로 하되 필요시 별도의 보조 자료로 대체 가능

※ 제안 발표 시, 모니터링용 대시보드 시연 혹은 발표자료에 포함하여 가시적으로 확인이 가능하여야 함

• 제안 발표 자료는 제안서와 동일한 것으로 간주하여 평가하나, 제안서와 발표자료 내용이 상이하게 기술된 항목은 제안서를 기준으로 함

• 제안 발표에 참석하지 않은 업체의 기술평가 점수는 0점으로 처리되며 입찰 자체는 유효함

바. 제안평가

• 제안서의 내용에 대한 평가는 제출된 자료에 한해 실시하며, 제안서에 기재되지 않은 사항은 평가하지 않음

• 제안서의 기술평가는 별도의 평가단을 구성하여 실시

• 기술평가안을 마련하여 제안업체의 업무수행 능력, 기술력, 지원조건, 제안가격 등을 종합적으로 평가함

• 기술과 가격을 분리하여 평가(기술평가 90%, 가격평가 10% 비중)

• 결과에 대하여 제안업체는 이의를 제기할 수 없음

• 제안내용이 허위로 판명되는 경우 심사결과에 관계없이 협상대상에서 제외

• 기술능력 평가 시 협상에 의한 계약체결 기준(기재부 계약예규) 제7조제6항에 따른 차등점수제는 적용하지 않음

사. 문의사항

• 본 제안요청서에 대한 질의는 반드시 서면(공문) 또는 전자서면(이메일)으로 입찰공고 7일 이내 하여야 하며, 전화에 의한 질의 및 이의신청은 법적인 효력을 갖지 못한다.

• 담당부서 : 서울시 중구 세종대로 14 서민금융진흥원 11층

담 당 자 : AI전략부 대리 양아영

Tel : (02) 2128 - 8259

Email : [email protected]

첨부1 외부 사업자 보안위규 처리기준 사업자 보안위규 처리기준 구 분

위
규
사
항

처 리 기 준 심 각

1. 비밀 및 대외비 급 정보 유출 및 유출시도

가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출

나. 개인정보·신상정보 목록 유출

다. 비공개 항공사진·공간정보 등 비공개 정보 유출

2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포 ◦사업참여 제한 ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시 중 대 1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치

나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용

다. 개인정보ㆍ신상정보 목록을 책상 위 등에 방치

라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등

나. 인가되지 않은 작업자의 내부 시스템 접근

다. 통제구역 내 장비·시설 등 무단 사진촬영

3. 전산정보 보호대책 부실

가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반

나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신

다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여

마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장

바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제

아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)

◦위규자 및 직속감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시 구 분

위
규
사
항

처 리 기 준 보 통

1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀

가. 주요 현안ㆍ보고자료를 책상위 등에 방치

나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용

2. 사무실 보안관리 부실

가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근

나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무

나. 보호구역내 비인가자 출입허용 등 통제 미실시

4. 전산정보 보호대책 부실

가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근

나. 네이트온 등 비인가 메신저 무단 사용

다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근

라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여

마. PC 비밀번호를 모니터옆 등 외부에 노출

바. 비인가 보조기억매체 무단 사용 ◦위규자 및 직속 감독자 등 경징계

◦위규자 및 직속 감독자 사유서 / 경위서 징구

◦위규자 대상 특별보안교육 실시 경 미 1. 업무 관련서류 관리 소홀

가. 진행중인 업무자료를 책상 등에 방치, 퇴근

나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실

가. PC내 보안성이 검증되지 않은 프로그램 사용

나. 보안관련 소프트웨어의 주기적 점검 위반 ◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구 ※ 사업자 보안위규 처리 절차 경위 확인 → 보안위규 처리기준에 따라 조치 → 재발방지 대책 → 보안조치 이행여부 점검 [별표 1] 보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분 위규 수준 A급 B급 C급 D급 위규 심각 1건 중대 1건 보통 2건 이상 경미 3건 이상 위약금 비중 부정당업자 등록 및 계약금액의 10% 계약금액의 5% 계약금액의 3% 계약금액의 1%

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

첨부2 누출금지 대상 목록 항목 대 상 정 보 1 정보시스템 내·외부 IP주소 현황 2 정보시스템 구성 현황 및 정보통신망 구성도 3

개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보

4

정보통신망 또는 정보시스템 취약점 분석·평가 결과물

5

용역사업 결과물 및 관련 프로그램, 소스코드 등

6 정보보호시스템 도입·운용 현황 7

「공공기관의 정보공개에 관한 법률」 제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

8 「개인정보 보호법」제2조제1호의 개인정보 9

「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

10

그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

[서식 1] 일반현황 및 연혁

회
사
명

대 표 자

사 업
분 야

주
소

전
화
번
호

회 사 설 립 년 도

년
월

해당부문 종사기간

년
월 ∼
년
월 (
년
개월)

주요연혁 [서식 2] 재무구조 및 최근 3년간 매출액 (단위: 백만원)

* 공인회계사의 감사의견이 첨부되거나 관할세무서에서 확인한 최근의 정기 대차대조표 및 손익계산서 첨부(2024년 결산이 완료되지 않는 경우 2023년 반기 실적 제출)

구 분 2022년 2023년 2024년 합 계 평 균 1. 총자산 2. 자기자본 3. 유동부채 4. 고정부채 5. 유동자산 6. 당기순이익 7. 매출원가 8. 매출액 9. 부채비율(%) (총부채/총자본) 10. 유동비율(%) (유동자산/유동부채)

** 신용평가등급확인서 등 추가 증빙서류 첨부

[서식 3] 보안관제 주요사업실적 연번 사업명 사업기간 계약금액 (단위 : 천원) 수행역할 발주처 비고 사업명 사업기간 계약금액 주사업자, 협력자 등 발주처 공공기관/일반기업/기타 (작성기준)

1. 현재 수행중인 업무도 포함하여 연도순으로 기재하며 제안서 제출 자격요건 및 본 제안과 유사한 것을 중심으로 최근 3년이내(입찰공고일 기준) 실적 기재

2. 비고란에는 공공기관, 일반기업, 기타로 구분하여 기재

3. 명시된 주요사업에 대해서는 실적을 확인할 수 있는 계약서 등 서류 첨부, 확인이 불가능한 실적은 인정하지 않음

[서식 4] 투입인력 이력사항 성 명 소 속 직 책 연 령 세 학 력

학교
전공

해당분야근무경력

년
개월

대학원
전공

자
격
증

본사업 참여분야 사업 참여기간 참여율 % 투입 M/M

경
력

사
업
명

참여기간 (년월～년월) 담당업무 발주처 비고

※ 투입인력에 대한 재직증명서 및 직장의료보험 납입 증명서 첨부

※ 본 사업과 유관한 분야의 경력만을 기록할 것

[서식 5] 입 찰 참 가 신 청 서 신 청 인 상호 또는 법인명칭 사업자등록번호

주
소

전 화 번 호

대
표
자

주민등록번호 000000-0xxxxxx 입찰 개요 입 찰 공 고 번 호 입 찰 일 시

2025.
.
.

입 찰 건 명 입 찰 보 증 금

납
부

ㆍ보증금율 :
%

ㆍ보증금납부방법 : 지급보증서, 보증보험증권, 보증서

납 부 면 제 및 지 급 확 약 ㆍ사 유 :

ㆍ본인은 낙찰 후 계약 미체결시 귀 진흥원에 입찰금액에 위 보증금율을 곱한 금액을 현금으로 납부할 것을 확약합니다. (인)

대리인ㆍ사용인감

본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다.

성명 :
주민등록번호 :

본 입찰에 사용할 인감을 다음과 같이 신고합니다.

사용인감
(인)

본인은 귀 원의 상기 입찰건명에 참가하고자 귀 진흥원에서 정한 입찰유의서 및 입찰공고사항, 청렴계약이행입찰특별유의서 등을 모두 승낙하고 붙임서류를 첨부 하여 입찰참가신청서를 제출합니다.

붙임서류 : 1. 인감증명서 1부. 2. 사업자등록증 사본 1부. 3. 법인등기부등본(법인) 1부. 4. 기타 공고 등에서 정한 서류 각 1부.

2025.
.
.

신청인
(인)

서민금융진흥원 귀하 [서식 6] 가격 산출내역서 가격 산출내역서 가격총괄표 (단위 : 원/부가가치세 포함)

구
분

산 출 금 액

비
고

「서민금융진흥원 하이브리드 보안관제 운영 용역」

합
계

2. 가격산출근거 (단위 : 원/부가가치세 포함) 인력 등급 투입공수 단 가 금 액 비 고 소 계 [서식 7] 청렴계약ㆍ인권경영 이행각서

당사는「부패 없는 투명한 기업경영과 공정한 행정」이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 서민금융진흥원에서 발주하는 모든 공사, 물품, 용역 등의 입찰 및 계약에 참여함에 있어 당사 임직원과 대리인은

1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

• 이를 위반하여 경쟁 입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 서민금융진흥원에서 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년이상 2년이하 동안 참가하지 않겠으며

• 경쟁 입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정 하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 서민금융진흥원이 시행하는 입찰에 입찰참가자격 제한 처분을 받은 날로부터 6월 이상 1년 미만 동안 참여하지 않고

• 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에 관한 법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체의 이의를 제기하지 않겠습니다.

2. 입찰ㆍ계약체결 및 계약이행 과정에서 관계 임ㆍ직원에게 직·간접적으로 금품·향응 등(친인척 등에 대한 부정한 취업 제공 포함)의 부당한 이익을 제공하지 않겠습니다.

• 이를 위반하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 관계 임ㆍ직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 서민금융진흥원이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하의 기간동안 입찰에 참가하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계 임ㆍ직원에게 금품, 향응 등(친인척 등에 대한 부정한 취업 제공 포함)을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민ㆍ형사상 이의를 제기하지 않겠습니다.

4. 회사 임․직원이 관계 임․직원에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 금지하고, 윤리․인권경영을 실천하는 회사 윤리․인권강령과 내부비리 제보자에 대해서도 일체의 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

5. 안전한 작업환경 구축 및 강제ㆍ아동노동의 금지를 실천하고 소속 근로자들의 인권 보호를 위해 노력하겠습니다. 또한 서민금융진흥원의 인권보호 준수여부 모니터링에 적극 협력하며, 업무 수행 과정에서 지역주민 등 이해관계자에 대한 영향이 있을 경우 서민금융진흥원과 협력하여 적정한 조치를 취하겠습니다.

6. 우리 업체의 하도급업체(재하도급)에 대해 대금지급 연체 등이 없도록 관리할 것이며, 이와 관련한 귀사의 확인 및 조치에 성실히 협조하겠습니다.

위 청렴계약ㆍ인권경영 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자 또는 계약자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가자격 제한, 계약해지 등 서민금융진흥원의 조치와 관련하여 당사가 서민금융진흥원을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민ㆍ형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

2026 년
월
일

서 약 자 :
대표
(인)

서민금융진흥원장 귀하 청렴계약 이행 입찰 특별유의서

제1조(목적) 이 청렴계약 이행을 위한 입찰특별유의서는 서민금융진흥원에서 집행하는「마이데이터 휴면예금 서비스 등 연계 사업 감리 및 개인정보영향평가」입찰에 참가하고자 하는 자가 입찰유의서 외에 특별히 유의할 사항을 정함을 목적으로 한다.

제2조(입찰참가업체의 청렴계약이행 서약서제출) ①입찰에 참여하는 업체는 발주기관과 입찰참여업체가 상호신뢰를 바탕으로 입찰, 계약, 계약이행과정에서 담합 등 불공정행위나 관계 임ㆍ직원에게 금품ㆍ향응 등(친인척 등에 대한 부정한 취업 제공 포함) 뇌물이나 부당한 이익을 제공하지 않고, 이를 위반시 입찰참가 자격제한, 계약해지 등을 감수하겠다는 "청렴계약이행 서약서"를 업체 대표가 서명하여 입찰등록시 제출하고, 낙찰자로 결정되어 계약체결시 계약 상대자는 청렴계약이행 서약내용을 그대로 서민금융진흥원 청렴계약이행특수조건으로 약정하는데 동의하고 준수하여야 한다.

②입찰등록시 "청렴계약이행서약서" 제출을 거부하거나 제출하지 아니한 자는 입찰에 참가할 수 없다.

③입찰에서 적격 낙찰자로 선정된 자가 계약체결시 청렴계약이행서약서 내용을 청렴계약이행특수조건에 명기하여 계약하는 것을 거부할 경우에는 발주부서는 낙찰자 결정통보를 취소한다.

제3조(발주부서 청렴계약 이행서약서 교부) ①청렴계약 대상 공사·용역·물품구매 등의 입찰에 참가하고자 하는 자는 입찰 등록시 발주부서에서 제공하는 "청렴계약 이행서약서"에 업체대표자가 서명하여 발주부서에 제출하면 발주기관의 장 및 담당 임ㆍ직원이 입찰, 계약 및 계약이행 과정에서 입찰참가 업체로부터 어떠한 명목의 금품ㆍ향응 등(친인척 등에 대한 부정한 취업 제공 포함)을 요구하거나 받지 않으며, 위반시에는 관계법에 따라 징계 등 문책을 감수하겠다고 함께 서명한 "청렴계약 이행서약서"를 발주 부서로부터 교부받아야 입찰에 참가할 수 있다.

②발주기관의 장 및 담당 임ㆍ직원의 청렴계약 이행 서약서 교부를 거부하거나 수령하지 않은 자는 당해 입찰에 참가할 수 없다.

제4조(입찰참가자격제한) ①입찰에 참가하는 자가 입찰가격이나 특정인의 낙찰을 위하여 담합등 불공정 행위를 하였을 때에는 다음 각호의 1에 해당하는 기간 동안 서민금융진흥원 입찰참가제한을 받게 된다.

1. 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 자는 서민금융진흥원이 발주하는 입찰에 입찰참가 자격제한 처분을 받는 날로부터 2년 동안 참가하지 못한다.

2. 경쟁입찰에 있어서 입찰가격을 서로 상의하여 미리 입찰가격협정을 주도하거나 특정인의 낙찰을 위하여 담합한 자는 서민금융진흥원이 발주하는 입찰에 입찰참가자격제한 처분을 받는 날로부터 1년 동안 참가하지 못한다.

②입찰담합 등 불공정 행위을 한 경우에는 위 제1항과 병행하여 독점규제 및 공정거래에관한법령에 따라 공정거래위원회에 고발하여 과징금 등을 부과토록 하는데 일체 이의를 제기하지 않는다.

③입찰·계약체결 및 계약이행 과정에서 관계 임ㆍ직원에게 직·간접적으로 금품ㆍ향응 등(친인척 등에 대한 부정한 취업 제공 포함)의 뇌물이나 부당한 이익을 제공하지 않으며, 이를 위반하였을 때에는 다음 각호의 1에 해당하는 기간 동안 서민금융진흥원 입찰에 참가제한을 받게 된다.

1. 입찰·계약체결 및 계약이행과정에서 관계 임ㆍ직원에게 금품ㆍ향응 등(친인척 등에 대한 부정한 취업 제공 포함) 뇌물을 제공함으로써 입찰에 유리하게 되어 계약이 체결되었거나 시공중 편의를 받아 부실시공한 자는 서민금융진흥원이 발주하는 입찰에 입찰참가자격제한 처분을 받는 날로부터 2년 동안 참여하지 못한다.

2. 입찰 및 계약조건이 입찰자 및 낙찰자에 유리하게 되도록 하거나, 계약이행을 부실하게 할 목적으로 관계 임ㆍ직원에게 금품ㆍ향응 등(친인척 등에 대한 부정한 취업 제공 포함) 뇌물을 제공한 자는 서민금융진흥원이 발주하는 입찰에 입찰참가자격제한 처분을 받는 날로부터 1년 동안 참여하지 못한다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계 임ㆍ직원에게 금품ㆍ향응 등(친인척 등에 대한 부정한 취업 제공 포함) 뇌물을 제공한 자는 서민금융진흥원이 발주하는 입찰에 입찰참가자격제한 처분을 받는 날로부터 6개월 동안 참여하지 못한다.

④위 제1항 내지 제3항의 입찰참가 자격제한의 서민금융진흥원 처분과 관련하여 입찰에 참여하는 업체는 서민금융진흥원을 상대로 손해배상을 청구하거나 배제하는 입찰에 관하여 민·형사상 이의를 제기하지 않는다.

제5조(계약해지등) ① 입찰, 계약체결 및 계약이행과 관련하여 관계 임ㆍ직원에게 금품ㆍ향응 등(친인척 등에 대한 부정한 취업 제공 포함) 뇌물을 제공한 자는 당해 계약을 다음 각호와 같이 한다.

1. 계약체결 이전의 경우에는 적격 낙찰자 결정대상에서 제외 또는 결정통보를 취소한다.

2. 계약체결 이후 공사착공 전에는 당해 계약을 해제한다.

3. 공사착공 이후에는 발주기관에서 전체 또는 일부 계약해지 한다. 다만, 공사성격, 진도(進度), 규모, 공사기간 등을 감안하여 발주처에서 그러하지 아니할 수 있다.

4. 제1호 내지 제3호의 처리에 대하여 민·형사상 일체 이의를 제기하지 않는다.

제6조(기타사항) 업체의 임·직원(하도급업체 포함)과 대리인이 관계 임ㆍ직원에게 금품ㆍ향응 등(친인척 등에 대한 부정한 취업 제공 포함) 뇌물을 제공하거나 담합 등 불공정행위를 하지 않도록 하는 업체 윤리강령과 내부비리 제보자에 대하여도 일체의 불이익 처분을 하지 않는 사규를 제정하도록 적극 노력하여야 한다.

[서식 8] 서 약 서

서민금융진흥원의 「서민금융진흥원 보안관제 운영 용역」 사업의 입찰 참가와 관련하여 다음 사항을 준수할 것을 서약합니다.

• 다

음 -

1. 모든 제안서류 및 증빙서는 성실하게 작성 제출하며, 만일 허위 기재사항이 발생할 경우 입찰에서 제외되어도 이의를 제기하지 않겠습니다.

2. 본 용역입찰과 관련하여 심사위원회 구성, 평가방법, 평가기준 등 제안평가의 모든 사항을 충분히 숙지하고 있으며, 평가결과 등 진흥원의 결정사항을 존중하며 이의를 제기하지 않겠습니다.

3. 본 제안요청서 내용과 제안서 작성과정에서 취득한 정보는 제안서 작성에만 사용하고 절대 외부에 누출하지 않으며, 정보누설로 인한 문제 발생시 진흥원에서 취하는 조치에 이의를 제기하지 않겠습니다.

2026년
월
일

주
소 :

업 체 명 :

대 표 자 :
(인)

[서식 9] 보 안 각 서

본인은 2026년 월 일 귀사와 계약 체결한「서민금융진흥원 보안관제 운영 용역」을 시행함에 있어 다음 사항을 준수할 것을 자의 각서로 제출합니다.

1. 본인은 본 용역을 시행함에 있어 계약서 및 과업지시서 상의 제반 보안사항을 철저히 이행할 것임은 물론 용역 수행 전에 용역참여자 전원에 대하여 보안교육을 실시하고 보안각서를 징구하여 용역 시행부서에 제출할 것임.

2. 본인은 물론 당회사 직원이 보안 사항을 외부에 누설시켜 중대한 문제점을 야기 시켰을 경우에는 누설자가 보안관계 제 법규에 의거 처벌받음은 물론 회사에 대한 용역업의 등록취소, 부정당업자 입찰참가 자격제한 등 어떠한 제재조치를 취하여도 이의를 제기하지 않을 것임.

2026년
월
일

소 속 : 직 위 :

성 명 :
(인)

(계약서 사용 인장을 사용할 것) 서민금융진흥원 원장 귀하 보안유지에 관한 각서

소
속

직
위

생년월일

주
소

성
명

(인)

상기 본인은 「서민금융진흥원 보안관제 운영 용역」 사업에 참가하면서 다음과 같이 보안유지에 관한 각서를 작성한다.

1. (보안 유지의 의무)

(1) 본인은 업무 수행시 취득한 정보 및 자료에 대하여 철저한 비밀을 유지한다.

(2) 본인은 제공받은 자료를 고의 또는 과실로 인하여 절대 외부에 유출시키지 않으며, 업무 수행이 끝나는 즉시 자료제공자에게 반납한다.

(3) 본인은 제공받은 데이터를 어떤 전산자료 형태로든 보관하지 않으며 어떠한 용도로도 이를 이용하지 아니한다.

2. (손해배상)

본 조와 관련하여 본인의 위반 및 과실이 발생하여 서민금융진흥원에 유ㆍ무형의 손해를 끼쳤을 경우 모든 책임은 본인이 지게 되며, 손해일체를 배상하고 민ㆍ형사상 책임을 진다.

2026년
월
일

확인자 : 서민금융진흥원
AI전략부
(인)

확 약 서

본사는 2026년
월
일 귀사와 계약 체결한「서민금융진흥원 보안관제 운영 용역」을 완료함에 있어 다음 사항을 준수할 것을 확약서로 제출합니다.

1. 사업 완료 후, 용역과 관련한 제반자료를 전량 반납하고 각종 저장매체 내 자료를 삭제하며 사업산출물 복사본을 보관하지 않도록 하는 등 본 사업과 관련한 귀사의 어떠한 자료도 유출하지 않도록 한다. 다만, 소프트웨어 산출물을 반출 할 경우 누출금지정보는 완전 삭제하여야 한다.

2. 본사는 용역사업 수행과정에서 정보통신망 또는 정보시스템에 허가 없이 접속하거나 무단으로 정보를 수집할 수 있는 비인가 프로그램을 설치하거나 그러한 행위에 악용될 수 있는 약점을 고의로 생성 또는 방치하는 행위 등을 금지한다.

3. 용역사업 관련자료 및 사업과정에서 생산되는 모든 산출물(소스코드, 시스템 구성도, 설계도, 보고서 등)은 발주기관의 파일서버에 저장하거나 기관에서 지정한 PC에 저장/관리한다.

4. 본사 임직원이 위 사항을 준수하지 않음으로 발생할 수 있는 자료 유출 사고에 대해 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

2026 년
월
일

소 속 : 직 위 : 대표이사

성 명 :
(인)

(계약서 사용 인장을 사용할 것) 등급별 가중치의 적절성