[R26BK01772897] 사이버공격 통합탐지 체계 운영 및 연관분석 지원

===== 공고서(국가_협상_발표평가).pdf =====
우편번호: 61011
주소: 전남광주통합특별시 북구 첨단과기로208번길 43(오룡동, 정부광주지방합동청사)

1. 입찰개요
----------------------------------------------------------------------------------------------------------------------------------------

홈페이지: http://www.pps.go.kr

수요물자 조달 입찰 공고 (긴급) ○ 입찰공고번호: R26BK01772897-000 ○ 수요물자구분: 용역 ○ 공고명:

사이버공격 통합탐지 체계 운영 및 연관분석 지원

○ 계약입찰방법: 제한(총액)협상에의한계약 ○ 국내/국제입찰 구분:

< 이 계약은 청렴계약(서약)제가 적용됩니다 >
이 계약은 「국가를 당사자로 하는 계약에 관한 법률」 제5조의2에 따른 청렴계약제가 적용됩니다. 입찰자는

국내입찰 ○ 공동계약 및 구성방식: 해당없음 ○ 세부품명: 운영위탁서비스

반드시 입찰서 제출 시 아래 청렴계약서에 관한 내용을 숙지·승낙하여야 하며, 동 내용을 위반한 경우 발주

○ 수량 및 단위:

기관의 조치에 대해서 어떠한 이의도 제기할 수 없습니다.

○ 사업금액: 1,300,000,000원(부가가치세 포함)

「국가를 당사자로 하는 계약에 관한 법률」 제5조의2에 따라 이 입찰에 참여한 당사 대리인과 임직원은 입찰·

○ 납품기한: 2027/12/31

낙찰, 계약 체결 및 이행, 감독, 검사 등의 과정(준공·납품 이후를 포함한다)에서 아래 각호의 청렴계약 조건을
준수할 것이며, 이를 위반한 때에는 입찰·낙찰을 취소하거나 계약을 해제·해지하는 등의 불이익을 감수하고,
이에 민·형사상 이의를 제기하지 않을 것임을 약정합니다.

○ 추정가격: 1,181,818,182원(부가가치세 제외)
○ 수요기관: 한국인터넷진흥원
○ 검사/검수기관:

1. 금품·향응, 사례, 증여, 취업제공(친인척 등에 대한 부정한 취업 제공 포함) 및 알선 등을 직접적·간접적으로
요구 또는 약속하거나 수수(授受)하지 않겠습니다.
2. 입찰가격의 사전 협의 또는 특정인의 낙찰을 위한 담합 등 공정한 경쟁을 방해하는 행위나 불공정한 행위를

1식 수요기관 / 수요기관

○ 분할납품: 불가
○ 인도조건: 과업내역에 따름
○ 납품장소: 진흥원의 지정장소

하지 않겠습니다.
3. 공정한 직무수행을 방해하는 알선·청탁을 통하여 입찰 또는 계약과 관련된 특정 정보의 제공을 요구하거나
받는 행위를 하지 않겠습니다.
4. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제4조의2제1항제2호 위반 시에 아래의 손해배상액을 납부

○ 기타사항

• 제안요청 설명회: 해당없음

- 차등점수제: 2점 - 하도급: 해당없음 - 원가절감의 적정성 적용 여부: 해당없음

토록 하겠습니다.

• 입찰자: 입찰금액의 100분의 5

※ 기타 세부사항은 전자입찰 공고서에 첨부된 과업내용서, 내역서 등을 반드시 확인하시기 바랍니다.

- 계약상대자: 계약금액의 100분의 10

※ 차세대 나라장터 이용시 매뉴얼 숙지 후 입찰 참여해주시기 바랍니다.(매뉴얼 경로 참조)

• 동영상 경로 ①: 차세대 나라장터 → e-고객센터 → 이용안내 → 나라장터 이용안내 → 나라장터 동영상 매뉴얼
• 동영상 경로 ②: 조달청 TV → 재생목록 → 차세대 나라장터 완벽가이드 → 174개 동영상목록

이 입찰 설명서는 입찰자와 낙찰자가 숙지하고 준수하여야 할 사항을 기재한 것으로써 모든 입찰희망자는 이를 열람하여야

(접속주소: https://www.youtube.com/playlist?list=PLpxA78qFp2pHc2Xah2vZ-9fZWXVXnnpQf)

합니다. 이 입찰과 관련하여 추가 문의사항이 있으면 아래 담당자에게 연락하시기 바랍니다.
○ 입찰참가자격 등록, 나라장터 시스템: 정부조달 콜센터(1588-0800)
○ 계약담당자(입찰공고, 개찰, 계약방법 등):

• 주소:

광주지방조달청 장비구매과 김정우 ☎ 070-4056-8223, FAX 0505-730-1824

우) 61011 전남광주통합특별시 북구 첨단과기로208번길 43(오룡동, 정부광주지방합동청사)

2. 입찰(개찰) 일시 및 장소
---------------------------------------------------------------------------------------------------------------------------------------○ 입찰방식: 전자입찰

○ 수요기관: 한국인터넷진흥원, 송승훈, ☎ 02-405-4742

○ 제안서ㆍ가격 전자입찰서 제출 시작일시: 2026/10/30 10:00 ○ 제안서ㆍ가격 전자입찰서 제출 마감일시: 2026/11/03 10:00 ○ 개찰일시: 제안서 평가 완료 후

광주지방조달청

• 1 -

○ 개찰장소: 국가종합전자조달시스템(차세대 나라장터)

- 2 -

* 이 사업은 사업금액이 20억원 미만인 사업으로서 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보
◇ 전자입찰의 취소 신청은 「전자조달의 이용 및 촉진에 관한 법률 시행규칙」 제4조 및 (계약예규) 용역입찰유의서 제9조
제4항에서 정한 기준, 절차에 의해서만 가능합니다.

통신부 고시)」에 따라 대기업 및 중견기업인 소프트웨어사업자는 본 입찰에 참여할 수 없으며,
* 「소프트웨어 진흥법」 제48조제4항 규정에 의하여 「독점규제 및 공정거래에 관한 법률」 제31조에 따라 지정된 상호출자제한

◇ 사업예산 및 입찰금액은 부가가치세를 포함한 가격입니다.

기업집단에 속하는 기업도 입찰에 참여할 수 없습니다.

◇ 입찰자가 면세사업자인 경우 입찰금액은 반드시 부가가치세를 포함한 가격으로 투찰해야 하며, 입찰결과 낙찰자가 면세
사업자인 경우 계약금액은 낙찰금액에서 부가가치세 상당액을 차감한 금액으로 합니다.
◇ 이 입찰의 사업금액은 전체 사업기간을 기준으로 산출되었으며, 가격입찰은 반드시 전체 사업기간에 해당하는 금액으로
입찰하여 주시기 바랍니다.

※ 입찰참가자격 공지사항
◐ 적격조합의 입찰참가
-「중소기업협동조합법」 제3조에 따른 중소기업협동조합으로서 적격조합 확인서를 소지한 자는 입찰참가가 가능하나 상기 각 호의

◇ 이 입찰은 국가계약법 시행령 제7조의2제2항에 따라 예정가격을 작성하지 않으며, 「(계약예규) 협상에 의한 계약체결기준」
[별표]에 따른 입찰가격 평점산식에서 추정가격은 사업금액(추정가격에 부가가치세를 포함한 금액)으로 적용합니다.

입찰참가자격을 갖춘 소속 조합원사중 2개사 이상의 배정비율을 확정하여 전자입찰서 제출 마감일 전일까지 관련 서류를 제출
(제출서류 항목 참조)하여야 합니다.

◇ 이 입찰은 SW사업으로 입찰가격이 사업금액의 100분의 80미만인 경우에는 가격점수 배점한도의 30%에 해당하는 평점을 부여합니다.

* 적격조합을 통해 입찰에 참여한 조합원사는 독립하여 별도로 입찰에 참여할 수 없습니다.

◇ 제안서 온라인 제출방법은 3-1. 제출서류 참조

◐ 중소기업으로 간주되는 특별법인의 입찰참가

◇ 가격입찰서와 제안서 중 어느 하나라도 미제출 시에는 입찰무효 처리됩니다. 따라서 입찰자는 가격입찰서와 제안서가 이상
없이 제출되었음을 확인하시기 바랍니다.

-「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제33조 제1항에 따라 중소기업으로 간주되는 특별법인으로 중소기업제품
「공공구매제도 운영요령」 제45조에 따라 ‘특별법인 중소기업 간주 확인서’를 중소기업 또는 소상공인으로 발급받은 경우 입찰

※ 제안서 제출을 완료한 후 가격입찰서를 제출할 수 있으니 각별히 유의하여 주시기 바라며, 입찰서의 정상제출 여부는 입찰 > 입찰
진행 > “나의투찰내역”(가격입찰서)과, 입찰 > 입찰내역 > “제안서/공모안 제출내역”(제안서) 메뉴에서 확인하실 수 있습니다.
◇ 제안서 제출 마감일시에 임박하여 제안서를 제출할 경우 시스템 부하 등으로 제안서 제출이 원활하지 않을 수 있으니,
가급적 제안서 제출 마감일 전일까지 제안서 및 가격입찰서를 제출 완료하시기 바랍니다.

참가 자격이 있으며 상기 각 호의 입찰참가자격을 모두 갖추어야 합니다.
* 중소기업 또는 소상공인으로 간주되는 특별법인 해당 여부는 개찰 후 낙찰자 결정 전에 관련서류를 제출받아 확인하며 해당
자격이 없는 경우 낙찰자 결정 대상에서 제외됩니다.
◐ 다음 중 어느 하나에 해당하는 자는 입찰참가자격이 없음

• 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제8조의2에 해당하는 자
• 「국가를 당사자로 하는 계약에 관한 법률」 제27조의5 및 같은 법 시행령 제12조제3항에 따라 ‘조세포탈 등을 한 자’로서 유죄

판결이 확정된 날부터 2년이 지나지 아니한 자

3. 입찰참가자격

* 입찰자는 같은 법 시행령 제12조제3항 각 호에 해당하지 아니한다는 서약서를 입찰시 제출하여야 합니다. 만일 서약내용이

---------------------------------------------------------------------------------------------------------------------------------------아래의 입찰참가자격을 모두 갖춘 자이어야 합니다.

허위로 판명될 경우 계약의 해제ㆍ해지를 당할 수 있고, 부정당업자 입찰참가자격제한처분을 받을 수 있습니다. (서약서
제출은 전자입찰 시 정해진 서식에 따라 송신한 입찰서로 서약서 제출을 대신합니다.)

○ 국가종합전자조달시스템 입찰참가자격등록규정에 따라 반드시 전자입찰서 제출 마감일 전일까지 나라장터(G2B시스템)에 아래의
사항을 모두 입찰참가자격으로 등록한 자

• [소프트웨어사업자(컴퓨터관련서비스사업)(1468)] 업종과 [데이터분석제공사업자(6539)] 업종을 모두 등록한 업체

○ 「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제9조 및 같은 법 시행령 제10조의 규정에 따라 직접생산확인증명서[운영
위탁서비스(8111181101)]를 소지한 자
○ 「중소기업기본법」 제2조에 따른 중소기업자 또는 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 소상공인으로서 「중소기업
범위 및 확인에 관한 규정」에 따라 발급된 중소기업ㆍ소상공인 확인서를 소지한 자(* 용도: 공공기관 입찰용)
◇ ‘중소기업ㆍ소상공인확인서’의 해당년도 유효기간이 종료 되었을 수 있으므로 위 입찰에 참여하는 모든 업체는
반드시 유효기간 마감일을 반드시 확인하여야 합니다. 추후 ‘중소기업·소상공인확인서’를 갱신하지 않아 발생하는
모든 조치의 책임은 입찰 참가자에게 있음을 알려드립니다.
◇ ‘중소기업ㆍ소상공인확인서’ 및 ‘직접생산확인증명서’가 중소기업제품 공공구매 종합정보망(http://www.smpp.go.kr)
에서 확인(전자입찰서 제출 마감일 전일까지 발급된 것으로서 전자입찰서 제출 마감일까지 계속 유지되어야 함)되지

3-1. 제출서류
---------------------------------------------------------------------------------------------------------------------------------------○ ‘국가종합전자조달시스템’ 및 ‘중소기업제품 공공구매 종합정보망’에서 확인이 가능한 입찰참가자격은 별도의 서류를 제출할
필요가 없습니다.(다만, 동 시스템에서 자료가 확인되지 않을 경우 입찰참가자격이 없습니다.)
○ 적격조합 입찰참여 시 제출서류 안내(적격조합에 해당)

• 제출서류: 적격조합확인서 1부, 배정계획서 1부
• 제출기한: 전자입찰서 제출 마감일 전일 18:00 까지
• 제출방법: 팩스, 우편 또는 직접 제출
• 기타사항: 적격조합확인서는 전자입찰서 제출마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함

○ 중소기업으로 간주되는 특별법인의 입찰참가 시 제출서류 안내(특별법인에 해당)

않을 경우 입찰참가자격이 없습니다.
◇ ‘중소기업ㆍ소상공인확인서’를 전자입찰서 제출 마감일 전일까지 신청한 사항이 확인된 업체는 입찰참가가 가능

• 제출서류: 중소기업 또는 소상공인으로 발급받은 특별법인 중소기업 간주 확인서

하나 다음 중 어느 하나에 해당하는 경우에는 입찰참가자격이 없습니다.

• 제출기한: 개찰 후 낙찰자 결정 전에 계약담당자 요청 시까지

• 제안서 제출 마감일부터 5일 이내에 중소기업공공구매 종합정보망에서 확인이 되지 않는 경우

- 제출방법: 팩스, 우편 또는 직접 제출

• 발급된 중소기업ㆍ소상공인확인서가 입찰참가자격의 기업 구분과 다른 경우
• 발급된 중소기업ㆍ소상공인확인서의 유효기간 시작일이 전자입찰서 제출 마감일 이후(마감일 포함)인 경우
• 전자입찰서 제출 마감일 전일까지 중소기업ㆍ소상공인확인서를 신청하지 않은 경우

○ 가격입찰서 제출 안내: 제안서 최종 제출 후 가격입찰서 제출이 가능합니다.

• 입찰서는 나라장터에 의해 전자적으로만 제출하여야 하며, 입찰금액은 부가가치세를 포함한 가격입니다.
• 제안서 온라인 제출 안내

- 3 - - 4 -

○ 국가종합전자조달시스템(나라장터)을 통해 제안서를 첨부한 이후 반드시 시스템에 저장된 제안서를 다운로드하여 파일 이상
★ (필독) 가격입찰서, 제안서 중 어느 하나라도 미제출 시에는 입찰무효처리 됩니다.
★ 제안서 최종제출 이후 가격입찰서 제출이 가능하며, 제안서는 가급적 마감전일까지 제출하여 주시기 바랍니다.

여부 확인 후 임시저장 및 최종 제출하여 주시기 바랍니다.
※ 제출한 제안서등 첨부파일은 임시저장 시점에서 해당 파일이 암호화되므로 임시저장본의 다운로드 및 확인이 불가능하며
파일의 정상 여부 미확인으로 발생되는 모든 책임은 입찰참가자에게 있습니다.

- 제안서 관련 제출서류:

※ 단, 최종제출 전(작성 중 또는 임시저장 상태)에서는 첨부파일을 교체하여 재등록할 수 있습니다.

① 정성적 제안서 1식(증빙자료 포함)

※ 입찰자는 반드시 제안서의 정상송신 여부를 확인하여야 하며, 미확인으로 발생되는 모든 책임은 입찰참가자에게 있습니다.

② 발표자료 1식
③ 제안요약서 1식(발표자료와 동일한 경우 생략 가능)
④ 기타서류 1식(해당사항 있을 경우, 제안요청서 참조)

○ 국가종합전자조달시스템(나라장터)을 통해 제출하는 제안서류 일체는 PDF 파일 형식으로 제출하여야 하며, 총 용량은
300MB를 초과할 수 없습니다.
○ 제안서 제출확인 방법

• 입찰참가자격 확인을 위한 제출서류:

① 소프트웨어사업자 일반현황 관리 확인서(구(舊) 소프트웨어사업자 신고확인서) 1부

• ‘소프트웨어사업자 일반현황 관리 확인서’는 최근년도 결산 신고 된 자료로 제출

• 국가종합전자조달시스템(나라장터) 상단메뉴 입찰 > 입찰진행 > 제안서/공모안제출내역 화면으로 진입하여 제안서 제출여부

확인 (목차/평가조견표를 요구하는 경우 해당 화면을 통해 조견표 작성 및 제출)
○ 제안서 제출 시 계약담당공무원의 제안 관련 문의를 위하여 제안 담당자 정보를 입력하여 주시기 바랍니다.(이름, 전화번호 등)

② 경쟁입찰참가자격등록증(시스템에서 확인 가능)
③ 법인등기부등본(시스템에서 확인 가능. 단, 개인사업자인 경우 사업자등록증)
④ 입찰업체 서약서 및 공동책임 확인서 1식(전자동의)

• 본 사업에 투찰하고자 하는 업체는 제안서 제출시 나라장터 화면에서 상기 내용 위반에 대한 서약사항을 체크(공동수급의

경우 공동책임 여부 포함)한 후, 투찰에 참여하실 수 있습니다.

• (단독입찰) 제안서 제출 시, 「조달청 협상에 의한 계약 제안서평가 세부기준」 [별지21] 서약 내용 체크 후 제출
• (공동수급입찰) 공동수급 협정 시, 동 기준 [별지21] 서약 내용, [별지22] 공동책임 내용 체크 후 제출

* 공고서에 첨부된 [입찰업체 서약서 및 공동책임 확인서]를 입찰참가자격 확인을 위한 제출서류에 포함하여 제출하시기 바랍니다.
* 제출하여야 하는 서류는 가급적 공고일 이후에 출력한 서류로 제출하시고, 공동수급의 경우는 공동수급체 구성원 모두

○ 「조달청 협상에 의한 계약 제안서평가 세부기준」 제6조의2제1항 및 제2항을 준용하며, 국가종합전자조달시스템(나라장터)을
통해 제출된 제안서를 기준으로 제출 여부를 판단함으로 제안서(전자파일)가 제출마감일시까지 국가종합전자조달시스템
(나라장터) 서버에 수신되지 않은 경우와 첨부 파일에 하자가 있어 내용을 확인할 수 없는 경우에는 제출하지 아니한 것
으로 간주하며, 제안서 미제출 시 입찰 무효처리 됩니다. 단, 평가 참고자료(요약서, 발표자료 등)를 제출하지 않은 경우
에는 제안서와 제안서에 포함된 서류만으로 평가합니다.
○ 「전자조달의 이용 및 촉진에 관한 법률」 제11조제4항 및 같은 법 시행령 제5조제6항, 「조달청 협상에 의한 계약 제안서 평가
세부기준」 제6조의2 및 제7조를 준용하여 처리합니다.
○ 우선 협상대상자는 수요기관에서 요구할 경우 제안서 내용이 수록된 CD/USB 또는 인쇄물형태의 제안서를 추가 제출하여야 합니다.

서류를 제출하여야 합니다.(공동수급체인 경우 대표자가 구성원 전원의 서류를 제출)
* ②~③의 서류는 시스템에서 확인이 가능할 경우 제출할 필요가 없으나, 당해 서류의 최신화 여부, 정상등록 여부 등을
반드시 직접 확인하시기 바랍니다.(직접 확인하지 않아 발생하는 불이익은 입찰자에게 있습니다.)
* 입찰에 제출되는 서류가 사본일 경우 ‘사실과 상위 없음’을 기재 후 나라장터에 등록된 사용인감을 날인하여 제출 바랍니다.
* 제안서 용지규격/페이지/제본/인쇄 등 형식적인 사항은 권고사항입니다.

• 제출장소: 국가종합전자조달시스템 나라장터

3-2. 입찰참가자격 등록
---------------------------------------------------------------------------------------------------------------------------------------○ (등록장소) 조달청 조달등록팀 또는 각 지방조달청 경영지원과(팀)
○ (입찰참가자격 등록) 조달청 경쟁입찰참가자격 등록은 수시로 가능하며, 입찰참가를 위해서는 전자입찰서 제출마감일 전일

- 제안서 비교평가를 위한 조견표 작성

18:00까지 등록을 하여야 합니다. 등록절차와 나라장터 이용안내는 정부조달콜센터(☎ 1588-0800, FAX: 042-472-2297)로

∙ 조견표 등록일시: 제안서 평가일시 전 까지

문의하시기 바랍니다.

∙ 제안서 비교평가를 위해 제안서 목차, 평가항목별 조견표를 가급적 상기 등록기한내 등록하시기 바랍니다. 만일 조견표를
미등록하는 경우에는 비교평가가 불가하여 평가에 불이익을 받을 수 있습니다.
※ 조견표 등록 방법: 국가종합전자조달시스템(나라장터) > 입찰 > 입찰진행 > 제안서/공모안제출내역 > “공고번호”등으로 검색 >
해당 목록의 목차조견표, 평가조견표 열에 조견표작성 버튼을 클릭하여 제출한 제안서의 목차, 평가항목별 해당 쪽수를 등록
※ 본 사업은 「협상에 의한 계약체결기준」, 「조달청 협상에 의한 계약 제안서평가 세부기준」에 따라 제안서(증빙서류 등 포함)는

○ (입찰보증금 납부) 입찰참가자는 반드시 이 건 입찰공고의 입찰보증금 내용을 숙지하시기 바랍니다. 공동수급체의 경우
대표사는 반드시 구성원사의 입찰보증금 납부대상 여부를 확인하여 관련 조항에 따른 입찰보증금을 납부하여야 합니다.
○ (신원확인 입찰) 이 입찰은 국가종합전자조달시스템 전자입찰 특별유의서 제7조에 따른 신원확인 입찰이 적용되며, 국가
종합전자조달시스템 입찰참가자격등록규정 제2조제1항제16호에 따른 개인인증수단을 이용(공동인증서 제외)하여 신원을
확인받은 후 입찰에 참여하여야 합니다

반드시 입찰자(공동수급체 경우 대표자)가 국가종합전자조달시스템 나라장터를 통하여 전자적으로 제출하여야 합니다.
※ 제안서는 “조달업체 매뉴얼”을 참고하여 온라인으로 제출하여 주시기 바라며, 이에 대한 자세한 사항은 국가종합전자조달시스템

4. 공지사항

콜센터(1588-0800)로 문의하시기 바랍니다.
○ 제안서, 발표서류, 기타서류 등 입찰공고에서 요구하는 제출서류 일체
국가종합전자조달시스템(나라장터) > 입찰 > 입찰진행/참가 화면의 투찰버튼 클릭 > “입찰서류제출현황” 팝업의 > “제안서
제출바로가기” 링크버튼을 통해 파일 첨부 후 제출

---------------------------------------------------------------------------------------------------------------------------------------★ 입찰참가자는 반드시 입찰공고에 첨부된 자료를 면밀히 검토하고 제시된 규격대로 계약의 이행이 가능하고 합당한 금액으로
입찰에 참여하시고 확인 및 숙지하지 못한 책임은 입찰참가자에게 있습니다.

※ 파일첨부 영역에서 파일추가 버튼을 통해 해당 파일 선택 후 문서구분을 지정하여 처리(기타서류 제출 시, 제안서 제출
화면에서 문서구분을 “기타문서”로 지정하고 파일 첨부)
※ 제안서필수제출문서(파일첨부영역 상단에 제공) 중 1개라도 첨부되지 않을 경우 임시저장, 최종제출 불가
※ 해당 서류의 최종제출이 완료되어야 “가격입찰서” 진입 가능함
※ 기타 유의사항

★ 최근 실제 계약이행가능 금액을 확인하지 않고 무분별한 투찰로 인하여 계약 포기 및 부정당업자 제재를 받는 경우가 증가하고
있습니다. 반드시 실제 계약이행가능 금액을 사전에 확인 후 입찰에 참가하시고 본 공고건의 기초금액과 투찰금액은 모두 부가
가치세를 포함한 금액이오니 유의하시기 바랍니다.
★ 입찰가격의 사전 협의 또는 특정인의 낙찰을 위한 담합 등 공정한 경쟁을 방해하는 행위는 금지되며, 담합통계분석시스템에
의해 징후가 포착되는 경우 공정거래위원회 조사 및 부정당제재 처분을 받을 수 있습니다.

- 5 - - 6 -

○ 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법(이하 “인공지능기본법:)」 제정·시행에 따른 준수 사항 안내
○ 제안서 평가기관: 조달청
○ 제안서 평가일시:

• 「인공지능기본법」을 적용 받을 경우, 계약상대자는 계약체결 이후 「인공지능기본법」 제31조부터 제36조에 규정된 인공지능의

2026/11/05 13:20~18:00(예정)

투명성·안전성·신뢰성과 관련된 의무 및 책무를 준수하여야 합니다.

※ 상황에 따라 변경할 수 있으므로 변경 시 나라장터 공지 예정이오니 참가자는 반드시 확인 바랍니다.
※ 입찰참여자수가 많을 경우, 오전부터 평가 가능하오니 반드시 확인 바랍니다.

• 수요기관은 계약상대자가 인공지능의 투명성·안전성·신뢰성 확보에 필요한 조치를 소홀히 하거나 이행여부에 대한 점검 결과

보완 및 조치 등이 필요한 경우에는 계약상대자에게 이에 대한 시정을 요구할 수 있습니다.

상기 평가일정은 평가위원 교섭 등 상황에 따라 변동이 가능하며, 일정이 변경될 경우 제안서를 제출한 입찰자에게 개별 통지
합니다. 또한, 제안서 기술평가의 평가시간이 길어지는 경우에는 상기 평가마감시간 이후(18:00 이후 포함)에도 평가를 계속
진행함을 알려드립니다.

○ 소프트웨어사업 작업장소 관련 안내(소프트웨어 유지ㆍ관리 사업 제외)

• 계약당사자는 관련 규정에 따라 소프트웨어사업 수행을 위하여 필요한 작업장소 등을 상호 협의하여 정하며, 핵심 개발인력이

○ 제안서 평가장소:

국가종합전자조달시스템(나라장터) > 입찰 > 조달평가

○ 제안서 평가방식: 온라인(화상)평가 / 제안서 발표 평가

• 기술평가위원의 제안서 사전검토 종료 예정 일시는 15:00까지

○ 제안서 발표: 15분, 질의 응답: 10분[제안서 발표는 평가위원회의 사전검토 (13:30 ~ 15:00, 90분 예정) 이후 시작합니다.]
* 제안서평가 관련사항이 부득이한 사유로 변경될 수 있고 변경되는 경우, 입찰자에게 개별 통지 또는 나라장터에 공지합니다.

아닌 지원인력의 근무 장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대자가 달리 정할 수 있습니다.

• 작업장소 협의 시 수요기관이 제시한 보안요구사항 등 작업장소에 대한 요건을 준수하여 계약상대자가 작업장소를 제시하는

경우 수요기관은 이를 우선 검토하여야 합니다.

• 수요기관은 계약상대자가 제시한 작업장소가 보안요구사항을 준수하였는지 확인하고 미흡한 경우 계약상대자가 제시한 장소를

거부할 수 있습니다.

* 발표순서는 나라장터에서 확인 또는 계약담당자에게 문의 바라며, 발표시간 및 질의응답 시간은 평가위원 간 협의를 거쳐
○ 「중대재해 처벌 등에 관한 법률」 제정·시행에 따른 준수사항 안내

조정될 수 있습니다.
* 입찰자는 제안서를 발표할 사업관리자(PM)를 평가집행자가 확인할 수 있도록 제안서 명확하게 적어야 하며, 이 경우 사업
관리자(PM)는 입찰공고일 전일부터 제안서 평가일까지 계속 입찰자(입찰자가 공동수급체인 경우에는 공동수급체 대표자)

• 수요기관 및 계약상대자는 계약체결 이후 「중대재해처벌법」 제4조 및 제5조에 규정된 안전·보건과 관련된 의무를 준수하여야

하며, 입찰자는 현장여건, 과업내용 등을 미리 확인하여 이와 관련된 제반비용을 입찰가격에 반영하여야 합니다.

• 수요기관은 「중대재해처벌법 시행령」 제4조 제9호에 따라 계약상대자가 동 법 제4조 및 제5조에 규정된 안전·보건과 관련된

소속 임직원으로 재직 중인 자이어야 합니다.

• 입찰자는 제안서에 사업관리자(PM)을 반드시 명시하여야 하며, 제안서에 사업관리자(PM)를 명시하지 않거나, 발표자가 제안서에

명시된 사업관리자(PM)가 아닐 경우에는 발표할 수 없으며, 기 제출된 제안서로 서면평가 합니다.

• 온라인 평가실 입장시 신원을 확인하니 반드시 신분증(주민등록증, 운전면허증, 여권 등)을 사전에 지참하시기 바랍니다.

의무를 준수하는지 평가·점검할 수 있으며, 계약상대자는 수요기관이 평가·점검을 실시하는 경우 이에 협조하여야 합니다.

• 수요기관은 계약상대자가 안전·보건 확보에 필요한 조치를 소홀히 하거나 이행여부에 대한 점검 결과 보완 및 조치 등이

필요한 경우에는 계약상대자에게 이에 대한 시정을 요구할 수 있습니다.

• 다음 각 호에 해당하는 입찰자는 제안서 발표를 금지하며, 제출된 제안서로만 평가합니다.

① 사업관리자(PM)가 「조달청 협상에 의한 계약 제안서평가 세부기준」 제11조 제6항에서 정한 요건을 갖추지 않은 경우
② 제안서에 사업관리자(PM)를 명시하지 않은 경우
③ 제안서에 명시된 사업관리자(PM) 이외의 자가 발표하려는 경우
④ 입찰자가 제안서 평가에 참석하지 않은 경우

4-1. 투입인력 등의 적정성 평가자료 제출(투입인력 정성평가 시 해당)
---------------------------------------------------------------------------------------------------------------------------------------○ 「조달청 협상에 의한 계약 제안서평가 세부기준」제10조의4에 따른 투입인력의 적정성 평가 심사기준일은 입찰서 제출
마감일 전일로 하고 입찰서 제출마감일 이후 발생, 신고 또는 수정된 자료는 평가에서 제외합니다.

⑤ 입찰자가 제안서 평가 실시간 공개에 동의하지 않은 경우(실시간 공개 건에 한함)

○ 투입인력 등의 적정성 평가자료는 기술 제안서에 포함하여 다음과 같이 제출하여야 합니다.
가. 수행조직 및 수행조직별 분장사무

※ 발표자 등록 및 발표방법 (제안서 발표 시 해당)

나. 입찰자 소속 핵심인력의 투입계획

○ (발표자 등록 필수 조치) 제안서 제출 단계에서 반드시 「발표자 정보 사전 등록」

• (제안서 제출 전) 발표자를 나라장터 개인 이용자로 반드시 사전등록

다. 입찰자 소속 핵심투입인력의 이력사항
라. 입찰자 소속 핵심투입인력에 대한 증빙서류(재직증명서, 경력증명서, 4대보험 가입확인서 등)

• (제안서 제출 시) 입찰대리인이 해당 기업소속 발표자 정보를 반드시 등록
• 발표자는 제안서 제출 시 발표자의 정보, 신분을 확인할 수 있는 서류(재직증명서, 4대 보험 가입 증명자료)를 등록해야 합니다.

○ (발표방법) 계약담당공무원이 평가위원회 구성을 완료하면 국가종합전자조달시스템(나라장터) > 입찰 > 조달평가 > 업체
평가목록 > 평가수행 > 화상평가입장 메뉴를 통해 온라인 평가실에 입장이 가능합니다.
○ (사전준비) 원활한 발표를 위해 사전에 발표용 PC(화상캠, 헤드셋 등)의 환경설정 및 최적화, 매뉴얼 숙지 등을 하여야 하며,
불이행으로 발생하는 접속 지연, 미발표 등의 입찰 불이익에 대한 책임은 전적으로 입찰자에게 있습니다.
○ 제안서(발표자료, 증빙서류 등 포함)에 입찰 대상 사업, 경쟁업체 등 입찰관련 사항에 대한 허위정보를 기재한 경우 관련 규정에
따라 협상적격자에서 제외, 계약해제·해지 또는 부정당업자 입찰참가자격제한 등의 불이익을 받을 수 있으며 기재한 내용에 대한
사실 확인에 대한 의무 및 입증 책임은 입찰자 본인에게 있습니다.
○ 타 세부사항은 수요기관 규격서(제안요청서 등)에 의합니다.

○ 제안요청서 상에 「조달청 협상에 의한 계약 제안서평가 세부기준」제10조의4 제1항에 따른 핵심인력에 관한 사항을 명시한
경우에는 위 ‘나’, ‘다’, ‘라’의 투입인력을 핵심인력에 한해서 제출하여야 합니다.
* 핵심인력의 투입계획 작성은 제안요청서에 요구한 핵심인력에 관한 사항과 대비될 수 있도록 작성하여 주시기 바랍니다.
★ 정보기술 심사분야 투입인력 관련 주의사항
○ 입찰자는 제안요청서에서 요구한 투입인력에 대해서만 관련서류를 제출하여야 하며, 제안서 평가는 제안요청서에서
요구한 투입인력에 대해서만 평가합니다. 만일 제안요청서에서 요구한 투입인력 이외의 투입인력을 제출하여 불이익이
발생되는 경우 모든 책임은 입찰자에게 있습니다.
○ 또한, 입찰자가 타 사업에 투입되어 있는 인력을 제안하여 낙찰된 경우, 반드시 해당인력을 착수 시점부터 투입하여야
합니다. 투입하지 못할 경우 계약의 해제·해지 및 부정당업자 입찰참가자격제한 처분을 받을 수 있습니다.

○ 당해 계약에 따른 계약목적물의 지식재산권은 규격서(제안요청서 등)에 따릅니다.

- 7 - - 8 -

○ 협상적격자는 입찰가격이 해당 사업예산(예정가격을 작성한 경우에는 예정가격) 이하인 자로서 제안서 평가결과 기술능력

5. (입찰, 계약, 하자보수) 보증금 납부

평가 점수가 기술능력 평가분야 배점한도의 85% 이상인 자 중에서 선정한다.

---------------------------------------------------------------------------------------------------------------------------------------1) 입찰보증금
○ 입찰자가 아래에 해당하는 경우에는 입찰금액의 100분의 5이상(「국가계약법 시행령」 제37조 제1항 단서조항에 따른 재정
경제부장관이 기간을 정하여 고시한 경우에는 1천분의 25이상)의 입찰보증금을 납부 하여야 합니다.

• 신용정보 관리규약에 의한 채무불이행 또는 금융질서 문란자
• 입찰공고일 이전 1년 이내에 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조제2항제2호가목의 사유로 입찰참가자격

제한을 받은 자(입찰참가자격 제한 기간 중인 경우를 포함한다.)
○ (납부기한 및 장소) 입찰보증금은 반드시 입찰서 제출마감일 전일(공휴일인 경우 그 전일) 18:00까지 조달청 본청 조달회계팀
또는 각 지방조달청 경영지원과(팀)에 납부하여야 합니다.

○ 협상순서는 기술능력평가 90% / 입찰가격평가 10%를 종합평가한 결과 고득점자순으로 진행하며, 합산점수가 동일한
제안자가 2인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 우선순위자로 하고, 기술능력 평가점수도 동일한
경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 우선순위자로 한다.
○ 조달청 협상에 의한 계약 제안서평가 세부기준 제10조9(비방 등 감점) 및 [별표26] 따라 평가위원 과반수 이상이 ‘제안서(발표
자료 포함) 또는 발표과정에서 타 업체 비방내용 있음’으로 평가한 경우 최종 기술능력평가 점수에서 0.1점 감점합니다.
○ 본 사업에 투찰하고자 하는 업체는 제안서 제출시 나라장터 화면에서 상기 내용 위반에 대한 서약사항을 체크(공동수급의
경우 공동책임 여부 포함)한 후, 투찰에 참여하실 수 있습니다.

• (단독입찰) 제안서 제출 시, 「조달청 협상에 의한 계약 제안서평가 세부기준」 [별지21] 서약 내용 체크 후 제출
• (공동수급입찰) 공동수급 협정 시, 동 기준 [별지21] 서약 내용, [별지22] 공동책임 내용 체크 후 제출

○ (납부면제) 위 사항을 제외하고는 이 입찰에서 입찰보증금의 납부는 면제하되, 입찰보증금 지급각서를 제출하여야 합니다.

○ 해당 사업의 구매규격 사전공개일부터 제안서 평가일까지 입찰자(공동수급체 구성원 포함) 및 해당 입찰과 관련하여 입찰자와

이 경우 공동수급체 구성원이 입찰보증금 납부대상이면 대표자가 납부 면제 대상에 해당되어 입찰보증금 지급각서를 제출

이해관계를 같이 하는 자(제안서에 명시된 하도급자 등)의 소속 임직원이 해당 입찰과 관련하여 평가위원(전문인력 명부 또는

하여도 공동수급체 구성원의 입찰보증금 납부 의무는 면제되지 않습니다.

전문평가위원 명부에 등재된 자 포함)을 사전 접촉("접촉"은 SNS, 문자, E-메일 등을 활용하여 의도적으로 평가위원에게

○ (입찰보증금 지급각서 제출방법) 전자입찰 시 정해진 서식에 따라 송신한 입찰서로 대신합니다.

입찰자를 인식시키는 행위를 의미한다)한 것이 사실로 확인된 경우 해당 제안서 평가 종합점수(기술점수와 가격점수를

○ (국고귀속 등) 낙찰자가 정해진 기일 내에 계약을 체결하지 아니한 경우, 입찰보증금은 「국가를 당사자로 하는 계약에 관한

합산한 총점 100점 만점 기준)에서 5점을 감점한다.

법률 시행령」 제38조에 따라 국고에 귀속되며, 부정당업자 제재를 받게 됩니다.
2) 계약보증금 및 하자보수보증금

○ 기타 평가 관련 사항은 「협상에 의한 계약 체결기준」 및 「조달청 협상에 의한 계약 제안서평가 세부기준」에 따릅니다.
○ 이 입찰에서 동일가격 입찰에 대해 추첨에 의하여 낙찰자를 결정하는 경우 국가종합전자조달시스템 전자입찰특별유의서

○ 계약보증금 및 하자보증금은 「조달청 내자구매업무 처리규정」 제48조의2(계약보증금), 제59조(하자보수 보증금)의 적용을

제15조에 따라 전자조달시스템을 통해 자동으로 추첨하는 방식을 사용하여 최종 낙찰자를 선정합니다.

받습니다.
◐ 계약보증금
제48조의2(계약보증금) ①계약담당과장은 「국가계약법 시행령」 제50조제1항 또는 「지방계약법 시행령」 제51조제5항에서 정한 계약보증금을 납부하게 하여야 한다.
◐ 하자보수보증금
제59조(하자보수 보증금) ①계약담당과장은 물품 및 용역의 특성상 하자보수보증이 필요하다고 인정되는 경우에는 물품(용역)별 하자담보 책임기간을 정하고 계약
상대자로 하여금 물품의 경우 계약금액의 100분의 3, 용역의 경우 계약금액의 100분의 2(｢국가계약법 시행규칙｣ 제72조제1항 및 ｢지방계약법 시행규칙｣ 제70조
제1항에서 정한 경우에는 그 금액)에 해당하는 하자보수 보증금을 납부하게 할 수 있다. 다만, ｢국가계약법 시행령｣ 제62조제4항 또는 ｢지방계약법 시행령｣ 제71조
제4항에 따라 하자보수보증금 전부 또는 일부를 면제할 수 있다. 이 경우 하자보수보증금 지급각서를 제출하게 하여야 한다.

7. 입찰무효
---------------------------------------------------------------------------------------------------------------------------------------1) 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제39조제4항, 「같은 법 시행규칙」 제44조 및 「(계약예규)용역입찰유의서」
제12조에 해당되는 입찰은 무효입니다.
2) 입찰참가자격등록증상의 상호 및 대표자(대표자가 다수인 경우 대표자 전원의 성명을 모두 등재, 각자 대표도 해당)가 법인
등기부등본상(개인인 경우 사업자등록증)의 상호, 대표자와 다른 경우에는 입찰참가자격등록증을 변경등록하고 입찰에 참여

② 삭제
③ 계약담당공무원은 제1항과 제2항의 하자보수보증금을 납부토록 할 경우에는 해당 물품의 대가를 지급하기 전까지 수요기관에 납부하게 하여야 한다. 다만, 단가

하여야 하며, 변경등록하지 않고 참여한 입찰은 무효입찰임을 알려드리오니 주의 바랍니다.(공동수급 구성원 전원 해당)

계약 체결 건에 대해 하자보수보증금을 일괄 납부하고자 하는 계약상대자의 경우 계약체결일 이후부터 필요한 시기에 조달청에 일괄하여 납부하게 할 수 있

• 다만, 법인등기부등본(또는 사업자등록증)의 상호 또는 대표자 변경신고 후 해당 기관에서 변경사항이 확정되지 않아 입찰자에게

다.

책임이 없는 사유로 입찰참가자격 등록을 할 수 없어 변경 전 상호 또는 대표자 명의로 한 입찰은 유효한 입찰로 간주합니다.

④ 계약담당과장은 제1항부터 제3항까지 규정의 하자보수보증 조건으로 계약을 체결하고자 하는 경우에는 구매결의 및 입찰공고서에 하자보수보증 조건임을

3) 입찰참가자격의 판단기준일은 입찰참가자격등록 마감일(기준일이 정해져 있는 경우에는 해당일)이며 마감일(일시가 정해져

표시하여야 한다.
⑤ 계약담당과장은 수요기관이 긴급한 하자보수에 사용할 목적으로 하자보수보증금의 직접 지급을 요청하는 경우, 보증기관에 대하여 해당 하자보수보증금을
수요기관의 지정계좌로 직접 지급하도록 할 수 있다.

있는 경우에는 해당일시)까지 참가자격을 갖추지 않은 경우 무효입찰임을 알려드리오니 주의하시기 바랍니다.
4) 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 제44조 및 「(계약예규)용역입찰유의서」 제12조에 정한 입찰무효 해당여부
확인을 위하여 등록정보 확인을 위한 서류(법인등기부등본, 사업자등록증, 입찰대리인임을 확인할 수 있는 서류, 관련되는
면허 등을 증명하는 서류 등)를 요청하는 경우, 낙찰대상자는 관계서류를 조달청으로 제출하여야 합니다.

6. 협상대상자 선정 및 협상기준

5) 협상에의한계약 또는 2단계경쟁입찰(규격가격동시입찰 포함)에서 공동계약으로 입찰에 참여하는 경우 공동수급협정서를 입찰

---------------------------------------------------------------------------------------------------------------------------------------○ 협상에 의한 낙찰자 결정

공고서에 명시한 제출방법으로 제출기한 내에 제출하지 않고 제안서를 공동계약 내용으로 작성하여 제출한 입찰은 무효입찰
임을 알려드리오니 주의하시기 바랍니다.

○ 본 공고는 (계약예규)「협상에의한계약체결기준」 제7조제6항 및 「조달청 협상에 의한 계약 제안서평가 세부기준」 제9조제10항
별표19에 따른 차등점수제를 적용하는 평가입니다.
○ 제안서 기술능력평가 결과 순위에 따라 입찰자의 순위를 정하고, 입찰자의 순위 간 점수차는 2점입니다.
○ 기술능력평가 결과 1순위자의 기술능력평가점수는 배점한도이며, 차순위부터는 순차적으로 순위간 점수차를 감한 점수를
부여합니다.
○ 다만, 선순위와 후순위의 점수차(원점수차)가 순위간점수차(2점)보다 큰 경우, 원점수의 점수차를 감한 점수를 부여한다.

• 9 -

8. 불공정행위 금지
---------------------------------------------------------------------------------------------------------------------------------------1) 입찰자 또는 계약상대자(이하 이 조에서는 “입찰자 등”이라 한다)는 입찰․낙찰, 계약체결 또는 계약이행 등의 과정에서 입찰
및 계약의 공정한 질서를 저해하는 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 됩니다.

• 10 -

① 금품·향응 등의 공여·약속 또는 공여의 의사를 표시하는 행위

14) 관련법규 등 적용 안내사항

② 입찰가격의 사전 협의 또는 특정인의 낙찰을 위한 담합 등 공정한 경쟁을 방해하는 행위

(1) 이 입찰에 참가하는 자는 다음의 입찰 설명서를 구성하는 공고서 및 각종 규정, 과업내용서 등을 반드시 열람하고 숙지

③ 공정한 직무수행을 방해하는 알선·청탁을 통하여 입찰 또는 계약과 관련된 특정정보의 제공을 요구하는 행위
④ 하수급인 또는 자재·장비업자의 계약상 이익을 부당하게 제한하는 행위
⑤ 그 밖에 입찰 및 계약 등 과정에서 공정한 경쟁을 저해하는 행위
2) 입찰자 등은 제1항 각 호에 따른 행위가 「국가를 당사자로 하는 계약에 관한 법률」 제5조의3 등 관계법령에 위반되는 경우
해당 입찰·낙찰이 취소되거나 계약이 해지·해제될 수 있고, 입찰참가자격 제한대상에 해당되는 경우 「국가를 당사자로 하는
계약에 관한 법률」 제27조 등 관계법령에 따라 부정당업자로 입찰참가자격 제한처분을 받을 수 있습니다.
3) 계약담당자는 제1항 각 호의 위반행위를 확인하기 위하여 입찰자 또는 계약상대자에게 관련 자료제출을 요청할 수 있으며, 입찰자
또는 계약상대자는 특별한 사정이 없는 한 적극 협조하여야 합니다. 또한 계약담당자가 제1항제2호 위반행위의 확인을 위하여
자료제출을 요청함에도 협조를 하지 않는 경우 ‘부당한 공동행위 고발요청기준’에 따라 불이익을 받을 수 있습니다.

하여야 하며, 숙지하지 못함에 따라 발생하는 모든 책임은 입찰자에게 있음을 알려드립니다.
(2) 규격착오 또는 규정 미숙지 등으로 입찰자가 계약을 체결하지 않거나, 계약을 체결하고 불이행할 경우 관계법령에 따라
부정당업자로 제재되어 일정기간 입찰참여가 제한되는 등 불이익을 받을 수 있습니다.
(3) 이 입찰집행과 관련하여 입찰공고서와 과업내용서(제안요청서 등 입찰 첨부서류 일체)의 내용이 서로 다를 경우 입찰
공고서가 우선하여 적용됩니다.
(4) 이 입찰관련 규정들은 개정될 수 있으며, 개정될 경우 개정규정 부칙의 시행일(또는 적용례)에 따라 개정 규정의 적용여부가
결정됩니다.
(5) 아래 관련규정은 입찰 공고일 기준 현행 규정을 적용합니다.
○ 수요물자 조달 입찰공고서
○ (조달청 고시) 국가종합전자조달시스템 전자입찰특별유의서
○ (조달청 고시) 국가종합전자조달시스템 입찰참가자격등록규정

9. 기타사항 ○ (계약예규) 용역입찰유의서

---------------------------------------------------------------------------------------------------------------------------------------1) 입찰참가희망업체가 전산장비 준비부족 등의 사유로 전자입찰 등록 및 투찰이 어려운 경우에는 입찰마감 24시간 이전에

○ (계약예규) 정부 입찰·계약 집행기준
○ (계약예규) 용역계약일반조건

조달청 정부조달콜센터(1588-0800)로 장애해결을 위해 문의하시기 바라며, 장애발생에도 정부조달콜센터로 문의하지 않아

○ (조달청 지침) 일반용역계약 특수조건

발생되는 모든 책임은 입찰참가자에게 있습니다.

○ (계약예규) 공동계약운용요령

2) 입찰에 참가하고자 하는 자는 반드시 입찰등록사항과 법인등기부등본(법인) 및 사업자등록증(개인)상 대표자(대표자가 다수인
경우 전부), 주소, 상호 등이 일치하는 지 확인하고 입찰에 참여하시기 바랍니다.
3) 이 입찰 및 계약과 관련하여 조달청 직원이 금품, 향응 등 부당한 요구를 할 경우 조달청 청탁방지담당관(감사담당관)에게
신고하여 주시기 바랍니다.

○ (계약예규) 협상에 의한 계약체결기준
○ (조달청 지침) 조달청 협상에 의한 계약 제안서 평가 세부기준
○ (조달청 지침) 네트워크 장비 구축·운영사업 추가특수조건(네트워크 장비 구축·운영 과업이 포함된 경우에 한함)
○ 계약담당공무원은 계약상대자가 계약의 입찰ㆍ계약체결ㆍ계약이행 등의 과정에서 허위 서류, 위조ㆍ변조 또는 기타 부정한 방법으로

4) 이 입찰과 관련하여 비리·불공정행위가 있는 경우 광주지방조달청 장비구매과(070-4056-8282) 및 조달청 홈페이지

관련 서류를 제출한 것으로 판명된 경우 계약해지, 계약보증금 국고 귀속, 입찰참가자격제한 등의 조치를 할 수 있습니다.

(www.pps.go.kr → 참여·민원 → 조달신문고 → 진정·건의)를 통하여 신고할 수 있습니다.
5) 입찰에 제출되는 서류가 사본일 경우에는 "사실과 상위 없음"을 기재한 후 나라장터에 등록된 사용인감을 날인하여 제출
하시기 바랍니다.

- 자료검색 방법 -

6-1) 제출한 서류가 허위 또는 부정한 방법으로 작성(제출)된 사실이 확인될 경우에는 관련법규에 따라 계약해지, 부정당업자제재
등의 처분을 받을 수 있습니다.

1. 법령·계약예규 등: 국가법령정보센터 홈페이지(http://www.law.go.kr) → 법령 또는 행정규칙에서 검색
2. 조달청고시·지침 등: 조달청 홈페이지(http://pps.go.kr) → 정보제공 → 법령정보(고시, 공고 및 지침안내 등) 또는 업무별 자료(내자구매 등)에서 검색

6-2) 계약담당공무원은 계약상대자가 계약의 입찰ㆍ계약체결ㆍ계약이행 등의 과정에서 허위 서류, 위조ㆍ변조 또는 기타 부정한 방법

3. 정확한 자료 검색이 되지 않을 경우 입찰공고 담당자에게 확인하시기 바랍니다.

으로 관련 서류를 제출한 것으로 판명된 경우 계약해지, 계약보증금 국고 귀속, 입찰참가자격제한 등의 조치를 할 수 있습니다.
7) 일할 계산하여 용역대금이 산정되는 경우 대금지급은 계약체결 후 실제 용역 제공일수에 따라 일할 계산하여 지급합니다.
8) 이 용역입찰의 낙찰자는 근로자와 고용계약을 체결할 경우 「최저임금법」 제10조제1항의 규정에 따라 고용노동부 장관이
고시한 최저임금액 미만으로 계약할 수 없습니다.
9) 계약담당공무원은 계약상대자가 직접생산 확인기준을 위반한 사실을 확인한 경우 계약해지, 계약보증금 국고 귀속, 입찰참가
자격제한 등의 조치를 할 수 있습니다. 다만, 해당 계약물품을 직접생산 확인기준을 위반하여 제조･납품한 사실이 없는 경우
에는 입찰참가자격제한 조치는 제외할 수 있습니다.
10) 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조제2항제2호가목에 따라 계약서에 명시된 주요조건을 위반한 경우
부정당업자 입찰참가자격제한 처분을 받을 수 있습니다.
11) (사후판정) 계약담당자는 입찰참가자의 제출서류(입찰보증금, 입찰참가자격 포함)에 대한 적정성(적합) 여부를 개찰 이후에도
판정할 수 있으며, 판정 결과 입찰참가자격 미비 시 부적격 처리 될 수 있습니다.

광주지방조달청 조달물자계약관

12) 본 사업은 정보누출금지대상으로 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조제2항제3호나목의 적용을 받습니다.
13) 계약담당공무원은 납품기한 또는 납품기한이 경과 후 일정기한 내 납품할 것을 최고한 후에도 납품이 완료되지 않아 사업
목적 달성이 불가하다고 판단될 경우 계약해지, 계약보증금 국고 귀속, 입찰참가자격제한 등의 조치를 할 수 있습니다.

- 11 - - 12 -

===== 공고서(국가_협상_발표평가).hwpx =====
우편번호:
61011
주소:
전남광주통합특별시 북구 첨단과기로208번길 43(오룡동, 정부광주지방합동청사)
홈페이지: http://www.pps.go.kr

수요물자 조달 입찰 공고 (긴급)

< 이 계약은 청렴계약(서약)제가 적용됩니다 >

이 계약은 「국가를 당사자로 하는 계약에 관한 법률」 제5조의2에 따른 청렴계약제가 적용됩니다. 입찰자는 반드시 입찰서 제출 시 아래 청렴계약서에 관한 내용을 숙지·승낙하여야 하며, 동 내용을 위반한 경우 발주기관의 조치에 대해서 어떠한 이의도 제기할 수 없습니다.

「국가를 당사자로 하는 계약에 관한 법률」 제5조의2에 따라 이 입찰에 참여한 당사 대리인과 임직원은 입찰·낙찰, 계약 체결 및 이행, 감독, 검사 등의 과정(준공·납품 이후를 포함한다)에서 아래 각호의 청렴계약 조건을 준수할 것이며, 이를 위반한 때에는 입찰·낙찰을 취소하거나 계약을 해제·해지하는 등의 불이익을 감수하고, 이에 민·형사상 이의를 제기하지 않을 것임을 약정합니다.

1.
금품·향응, 사례, 증여, 취업제공(친인척 등에 대한 부정한 취업 제공 포함) 및 알선 등을 직접적·간접적으로 요구 또는 약속하거나 수수(授受)하지 않겠습니다.
2.
입찰가격의 사전 협의 또는 특정인의 낙찰을 위한 담합 등 공정한 경쟁을 방해하는 행위나 불공정한 행위를 하지 않겠습니다.
3.
공정한 직무수행을 방해하는 알선·청탁을 통하여 입찰 또는 계약과 관련된 특정 정보의 제공을 요구하거나 받는 행위를 하지 않겠습니다.
4.
「국가를 당사자로 하는 계약에 관한 법률 시행령」 제4조의2제1항제2호 위반 시에 아래의 손해배상액을 납부토록 하겠습니다.

• 입찰자: 입찰금액의 100분의 5
• 계약상대자: 계약금액의 100분의 10

이 입찰 설명서는 입찰자와 낙찰자가 숙지하고 준수하여야 할 사항을 기재한 것으로써 모든 입찰희망자는 이를 열람하여야 합니다. 이 입찰과 관련하여 추가 문의사항이 있으면 아래 담당자에게 연락하시기 바랍니다.
○ 입찰참가자격 등록, 나라장터 시스템: 정부조달 콜센터(1588-0800)
○ 계약담당자(입찰공고, 개찰, 계약방법 등):
광주지방조달청 장비구매과 김정우 ☎ 070-4056-8223, FAX 0505-730-1824

• 주소:

우) 61011 전남광주통합특별시 북구 첨단과기로208번길 43(오룡동, 정부광주지방합동청사)
○ 수요기관:
한국인터넷진흥원, 송승훈, ☎ 02-405-4742

광주지방조달청

1. 입찰개요
----------------------------------------------------------------------------------------------------------------------------------------
○
입찰공고번호:
R26BK01772897-000
○
수요물자구분:
용역
○
공고명:
사이버공격 통합탐지 체계 운영 및 연관분석 지원
○
계약입찰방법:
제한(총액)협상에의한계약
○
국내/국제입찰 구분:
국내입찰
○
공동계약 및 구성방식:
해당없음
○
세부품명:
운영위탁서비스
○
수량 및 단위:
1식
○
사업금액:
1,300,000,000원(부가가치세 포함)
○
납품기한:
2027/12/31
○
추정가격:
1,181,818,182원(부가가치세 제외)
○
수요기관:
한국인터넷진흥원
○
검사/검수기관:
수요기관 / 수요기관
○
분할납품:
불가
○
인도조건:
과업내역에 따름
○
납품장소:
진흥원의 지정장소
○
기타사항

• 제안요청 설명회: 해당없음
• 하도급: 해당없음
• 차등점수제: 2점
• 원가절감의 적정성 적용 여부: 해당없음

※ 기타 세부사항은 전자입찰 공고서에 첨부된 과업내용서, 내역서 등을 반드시 확인하시기 바랍니다.

※ 차세대 나라장터 이용시 매뉴얼 숙지 후 입찰 참여해주시기 바랍니다.(매뉴얼 경로 참조)

• 동영상 경로 ①: 차세대 나라장터 → e-고객센터 → 이용안내 → 나라장터 이용안내 → 나라장터 동영상 매뉴얼

• 동영상 경로 ②: 조달청 TV → 재생목록 → 차세대 나라장터 완벽가이드 → 174개 동영상목록

(접속주소: https://www.youtube.com/playlist?list=PLpxA78qFp2pHc2Xah2vZ-9fZWXVXnnpQf)

2. 입찰(개찰) 일시 및 장소
----------------------------------------------------------------------------------------------------------------------------------------
○
입찰방식:
전자입찰
○
제안서ㆍ가격 전자입찰서 제출 시작일시:
2026/10/30 10:00
○
제안서ㆍ가격 전자입찰서 제출 마감일시:
2026/11/03 10:00
○
개찰일시:
제안서 평가 완료 후
○
개찰장소:
국가종합전자조달시스템(차세대 나라장터)

◇
전자입찰의 취소 신청은 「전자조달의 이용 및 촉진에 관한 법률 시행규칙」 제4조 및 (계약예규) 용역입찰유의서 제9조제4항에서 정한 기준, 절차에 의해서만 가능합니다.
◇
사업예산 및 입찰금액은 부가가치세를 포함한 가격입니다.
◇
입찰자가 면세사업자인 경우 입찰금액은 반드시 부가가치세를 포함한 가격으로 투찰해야 하며, 입찰결과 낙찰자가 면세사업자인 경우 계약금액은 낙찰금액에서 부가가치세 상당액을 차감한 금액으로 합니다.
◇
이 입찰의 사업금액은 전체 사업기간을 기준으로 산출되었으며, 가격입찰은 반드시 전체 사업기간에 해당하는 금액으로 입찰하여 주시기 바랍니다.
◇
이 입찰은 국가계약법 시행령 제7조의2제2항에 따라 예정가격을 작성하지 않으며, 「(계약예규) 협상에 의한 계약체결기준」[별표]에 따른 입찰가격 평점산식에서 추정가격은 사업금액(추정가격에 부가가치세를 포함한 금액)으로 적용합니다.
◇
이 입찰은 SW사업으로 입찰가격이 사업금액의 100분의 80미만인 경우에는 가격점수 배점한도의 30%에 해당하는 평점을 부여합니다.
◇
제안서 온라인 제출방법은 3-1. 제출서류 참조
◇
가격입찰서와 제안서 중 어느 하나라도 미제출 시에는 입찰무효 처리됩니다. 따라서 입찰자는 가격입찰서와 제안서가 이상 없이 제출되었음을 확인하시기 바랍니다.
※
제안서 제출을 완료한 후 가격입찰서를 제출할 수 있으니 각별히 유의하여 주시기 바라며, 입찰서의 정상제출 여부는 입찰 > 입찰진행 > “나의투찰내역”(가격입찰서)과, 입찰 > 입찰내역 > “제안서/공모안 제출내역”(제안서) 메뉴에서 확인하실 수 있습니다.
◇
제안서 제출 마감일시에 임박하여 제안서를 제출할 경우 시스템 부하 등으로 제안서 제출이 원활하지 않을 수 있으니, 가급적 제안서 제출 마감일 전일까지 제안서 및 가격입찰서를 제출 완료하시기 바랍니다.

3. 입찰참가자격
----------------------------------------------------------------------------------------------------------------------------------------
아래의 입찰참가자격을 모두 갖춘 자이어야 합니다.
○
국가종합전자조달시스템 입찰참가자격등록규정에 따라 반드시 전자입찰서 제출 마감일 전일까지 나라장터(G2B시스템)에 아래의 사항을 모두 입찰참가자격으로 등록한 자
-
[소프트웨어사업자(컴퓨터관련서비스사업)(1468)] 업종과 [데이터분석제공사업자(6539)] 업종을 모두 등록한 업체
○
「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제9조 및 같은 법 시행령 제10조의 규정에 따라 직접생산확인증명서[운영위탁서비스(8111181101)]를 소지한 자
○
「중소기업기본법」 제2조에 따른 중소기업자 또는 「소상공인 보호 및 지원에 관한 법률」 제2조에 따른 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 중소기업ㆍ소상공인 확인서를 소지한 자(* 용도: 공공기관 입찰용)

◇
‘중소기업ㆍ소상공인확인서’의 해당년도 유효기간이 종료 되었을 수 있으므로 위 입찰에 참여하는 모든 업체는 반드시 유효기간 마감일을 반드시 확인하여야 합니다. 추후 ‘중소기업·소상공인확인서’를 갱신하지 않아 발생하는 모든 조치의 책임은 입찰 참가자에게 있음을 알려드립니다.

◇
‘중소기업ㆍ소상공인확인서’ 및 ‘직접생산확인증명서’가 중소기업제품 공공구매 종합정보망(http://www.smpp.go.kr)에서 확인(전자입찰서 제출 마감일 전일까지 발급된 것으로서 전자입찰서 제출 마감일까지 계속 유지되어야 함)되지 않을 경우 입찰참가자격이 없습니다.
◇
‘중소기업ㆍ소상공인확인서’를 전자입찰서 제출 마감일 전일까지 신청한 사항이 확인된 업체는 입찰참가가 가능하나 다음 중 어느 하나에 해당하는 경우에는 입찰참가자격이 없습니다.
-
제안서 제출 마감일부터 5일 이내에 중소기업공공구매 종합정보망에서 확인이 되지 않는 경우
-
발급된 중소기업ㆍ소상공인확인서가 입찰참가자격의 기업 구분과 다른 경우
-
발급된 중소기업ㆍ소상공인확인서의 유효기간 시작일이 전자입찰서 제출 마감일 이후(마감일 포함)인 경우
-
전자입찰서 제출 마감일 전일까지 중소기업ㆍ소상공인확인서를 신청하지 않은 경우

*
이 사업은 사업금액이 20억원 미만인 사업으로서 「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부 고시)」에 따라 대기업 및 중견기업인 소프트웨어사업자는 본 입찰에 참여할 수 없으며,
*
「소프트웨어 진흥법」 제48조제4항 규정에 의하여 「독점규제 및 공정거래에 관한 법률」 제31조에 따라 지정된 상호출자제한기업집단에 속하는 기업도 입찰에 참여할 수 없습니다.

※ 입찰참가자격 공지사항
◐ 적격조합의 입찰참가
-
「중소기업협동조합법」 제3조에 따른 중소기업협동조합으로서 적격조합 확인서를 소지한 자는 입찰참가가 가능하나 상기 각 호의 입찰참가자격을 갖춘 소속 조합원사중 2개사 이상의 배정비율을 확정하여 전자입찰서 제출 마감일 전일까지 관련 서류를 제출(제출서류 항목 참조)하여야 합니다.
*
적격조합을 통해 입찰에 참여한 조합원사는 독립하여 별도로 입찰에 참여할 수 없습니다.
◐ 중소기업으로 간주되는 특별법인의 입찰참가
-
「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제33조 제1항에 따라 중소기업으로 간주되는 특별법인으로 중소기업제품 「공공구매제도 운영요령」 제45조에 따라 ‘특별법인 중소기업 간주 확인서’를 중소기업 또는 소상공인으로 발급받은 경우 입찰참가 자격이 있으며 상기 각 호의 입찰참가자격을 모두 갖추어야 합니다.
*
중소기업 또는 소상공인으로 간주되는 특별법인 해당 여부는 개찰 후 낙찰자 결정 전에 관련서류를 제출받아 확인하며 해당 자격이 없는 경우 낙찰자 결정 대상에서 제외됩니다.
◐ 다음 중 어느 하나에 해당하는 자는 입찰참가자격이 없음
-
「중소기업제품 구매촉진 및 판로지원에 관한 법률」 제8조의2에 해당하는 자
-
「국가를 당사자로 하는 계약에 관한 법률」 제27조의5 및 같은 법 시행령 제12조제3항에 따라 ‘조세포탈 등을 한 자’로서 유죄판결이 확정된 날부터 2년이 지나지 아니한 자
*
입찰자는 같은 법 시행령 제12조제3항 각 호에 해당하지 아니한다는 서약서를 입찰시 제출하여야 합니다. 만일 서약내용이 허위로 판명될 경우 계약의 해제ㆍ해지를 당할 수 있고, 부정당업자 입찰참가자격제한처분을 받을 수 있습니다. (서약서 제출은 전자입찰 시 정해진 서식에 따라 송신한 입찰서로 서약서 제출을 대신합니다.)

3-1. 제출서류
----------------------------------------------------------------------------------------------------------------------------------------
○
‘국가종합전자조달시스템’ 및 ‘중소기업제품 공공구매 종합정보망’에서 확인이 가능한 입찰참가자격은 별도의 서류를 제출할 필요가 없습니다.(다만, 동 시스템에서 자료가 확인되지 않을 경우 입찰참가자격이 없습니다.)
○
적격조합 입찰참여 시 제출서류 안내(적격조합에 해당)
-
제출서류: 적격조합확인서 1부, 배정계획서 1부
-
제출기한: 전자입찰서 제출 마감일 전일 18:00 까지
-
제출방법: 팩스, 우편 또는 직접 제출
-
기타사항: 적격조합확인서는 전자입찰서 제출마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함
○
중소기업으로 간주되는 특별법인의 입찰참가 시 제출서류 안내(특별법인에 해당)
-
제출서류: 중소기업 또는 소상공인으로 발급받은 특별법인 중소기업 간주 확인서
-
제출기한: 개찰 후 낙찰자 결정 전에 계약담당자 요청 시까지
-
제출방법: 팩스, 우편 또는 직접 제출

○
가격입찰서 제출 안내: 제안서 최종 제출 후 가격입찰서 제출이 가능합니다.
-
입찰서는 나라장터에 의해 전자적으로만 제출하여야 하며, 입찰금액은 부가가치세를 포함한 가격입니다.
-
제안서 온라인 제출 안내

★ (필독) 가격입찰서, 제안서 중 어느 하나라도 미제출 시에는 입찰무효처리 됩니다.
★ 제안서 최종제출 이후 가격입찰서 제출이 가능하며, 제안서는 가급적 마감전일까지 제출하여 주시기 바랍니다.

-
제안서 관련 제출서류:

① 정성적 제안서 1식(증빙자료 포함)
② 발표자료 1식
③ 제안요약서 1식(발표자료와 동일한 경우 생략 가능)
④ 기타서류 1식(해당사항 있을 경우, 제안요청서 참조)
-
입찰참가자격 확인을 위한 제출서류:

① 소프트웨어사업자 일반현황 관리 확인서(구(舊) 소프트웨어사업자 신고확인서) 1부

• ‘소프트웨어사업자 일반현황 관리 확인서’는 최근년도 결산 신고 된 자료로 제출

② 경쟁입찰참가자격등록증(시스템에서 확인 가능)
③ 법인등기부등본(시스템에서 확인 가능. 단, 개인사업자인 경우 사업자등록증)
④ 입찰업체 서약서 및 공동책임 확인서 1식(전자동의)

• 본 사업에 투찰하고자 하는 업체는 제안서 제출시 나라장터 화면에서 상기 내용 위반에 대한 서약사항을 체크(공동수급의 경우 공동책임 여부 포함)한 후, 투찰에 참여하실 수 있습니다.
• (단독입찰) 제안서 제출 시, 「조달청 협상에 의한 계약 제안서평가 세부기준」 [별지21] 서약 내용 체크 후 제출
• (공동수급입찰) 공동수급 협정 시, 동 기준 [별지21] 서약 내용, [별지22] 공동책임 내용 체크 후 제출

* 공고서에 첨부된 [입찰업체 서약서 및 공동책임 확인서]를 입찰참가자격 확인을 위한 제출서류에 포함하여 제출하시기 바랍니다.
* 제출하여야 하는 서류는 가급적 공고일 이후에 출력한 서류로 제출하시고, 공동수급의 경우는 공동수급체 구성원 모두 서류를 제출하여야 합니다.(공동수급체인 경우 대표자가 구성원 전원의 서류를 제출)
* ②~③의 서류는 시스템에서 확인이 가능할 경우 제출할 필요가 없으나, 당해 서류의 최신화 여부, 정상등록 여부 등을 반드시 직접 확인하시기 바랍니다.(직접 확인하지 않아 발생하는 불이익은 입찰자에게 있습니다.)
* 입찰에 제출되는 서류가 사본일 경우 ‘사실과 상위 없음’을 기재 후 나라장터에 등록된 사용인감을 날인하여 제출 바랍니다.
* 제안서 용지규격/페이지/제본/인쇄 등 형식적인 사항은 권고사항입니다.
-
제출장소: 국가종합전자조달시스템 나라장터
-
제안서 비교평가를 위한 조견표 작성
∙
조견표 등록일시: 제안서 평가일시 전 까지
∙
제안서 비교평가를 위해 제안서 목차, 평가항목별 조견표를 가급적 상기 등록기한내 등록하시기 바랍니다. 만일 조견표를 미등록하는 경우에는 비교평가가 불가하여 평가에 불이익을 받을 수 있습니다.
※
조견표 등록 방법: 국가종합전자조달시스템(나라장터) > 입찰 > 입찰진행 > 제안서/공모안제출내역 > “공고번호”등으로 검색 > 해당 목록의 목차조견표, 평가조견표 열에 조견표작성 버튼을 클릭하여 제출한 제안서의 목차, 평가항목별 해당 쪽수를 등록
※
본 사업은 「협상에 의한 계약체결기준」, 「조달청 협상에 의한 계약 제안서평가 세부기준」에 따라 제안서(증빙서류 등 포함)는 반드시 입찰자(공동수급체 경우 대표자)가 국가종합전자조달시스템 나라장터를 통하여 전자적으로 제출하여야 합니다.
※
제안서는 “조달업체 매뉴얼”을 참고하여 온라인으로 제출하여 주시기 바라며, 이에 대한 자세한 사항은 국가종합전자조달시스템 콜센터(1588-0800)로 문의하시기 바랍니다.
○
제안서, 발표서류, 기타서류 등 입찰공고에서 요구하는 제출서류 일체
국가종합전자조달시스템(나라장터) > 입찰 > 입찰진행/참가 화면의 투찰버튼 클릭 > “입찰서류제출현황” 팝업의 > “제안서제출바로가기” 링크버튼을 통해 파일 첨부 후 제출
※ 파일첨부 영역에서 파일추가 버튼을 통해 해당 파일 선택 후 문서구분을 지정하여 처리(기타서류 제출 시, 제안서 제출 화면에서 문서구분을 “기타문서”로 지정하고 파일 첨부)
※ 제안서필수제출문서(파일첨부영역 상단에 제공) 중 1개라도 첨부되지 않을 경우 임시저장, 최종제출 불가
※ 해당 서류의 최종제출이 완료되어야 “가격입찰서” 진입 가능함
※
기타 유의사항
○
국가종합전자조달시스템(나라장터)을 통해 제안서를 첨부한 이후 반드시 시스템에 저장된 제안서를 다운로드하여 파일 이상여부 확인 후 임시저장 및 최종 제출하여 주시기 바랍니다.
※ 제출한 제안서등 첨부파일은 임시저장 시점에서 해당 파일이 암호화되므로 임시저장본의 다운로드 및 확인이 불가능하며 파일의 정상 여부 미확인으로 발생되는 모든 책임은 입찰참가자에게 있습니다.
※ 단, 최종제출 전(작성 중 또는 임시저장 상태)에서는 첨부파일을 교체하여 재등록할 수 있습니다.
※ 입찰자는 반드시 제안서의 정상송신 여부를 확인하여야 하며, 미확인으로 발생되는 모든 책임은 입찰참가자에게 있습니다.
○
국가종합전자조달시스템(나라장터)을 통해 제출하는 제안서류 일체는 PDF 파일 형식으로 제출하여야 하며, 총 용량은 300MB를 초과할 수 없습니다.
○
제안서 제출확인 방법
-
국가종합전자조달시스템(나라장터) 상단메뉴 입찰 > 입찰진행 > 제안서/공모안제출내역 화면으로 진입하여 제안서 제출여부 확인 (목차/평가조견표를 요구하는 경우 해당 화면을 통해 조견표 작성 및 제출)
○
제안서 제출 시 계약담당공무원의 제안 관련 문의를 위하여 제안 담당자 정보를 입력하여 주시기 바랍니다.(이름, 전화번호 등)
○
「조달청 협상에 의한 계약 제안서평가 세부기준」 제6조의2제1항 및 제2항을 준용하며, 국가종합전자조달시스템(나라장터)을 통해 제출된 제안서를 기준으로 제출 여부를 판단함으로 제안서(전자파일)가 제출마감일시까지 국가종합전자조달시스템(나라장터) 서버에 수신되지 않은 경우와 첨부 파일에 하자가 있어 내용을 확인할 수 없는 경우에는 제출하지 아니한 것으로 간주하며, 제안서 미제출 시 입찰 무효처리 됩니다. 단, 평가 참고자료(요약서, 발표자료 등)를 제출하지 않은 경우에는 제안서와 제안서에 포함된 서류만으로 평가합니다.
○
「전자조달의 이용 및 촉진에 관한 법률」 제11조제4항 및 같은 법 시행령 제5조제6항, 「조달청 협상에 의한 계약 제안서 평가 세부기준」 제6조의2 및 제7조를 준용하여 처리합니다.
○
우선 협상대상자는 수요기관에서 요구할 경우 제안서 내용이 수록된 CD/USB 또는 인쇄물형태의 제안서를 추가 제출하여야 합니다.

3-2. 입찰참가자격 등록
----------------------------------------------------------------------------------------------------------------------------------------
○
(등록장소) 조달청 조달등록팀 또는 각 지방조달청 경영지원과(팀)
○
(입찰참가자격 등록) 조달청 경쟁입찰참가자격 등록은 수시로 가능하며, 입찰참가를 위해서는 전자입찰서 제출마감일 전일 18:00까지 등록을 하여야 합니다. 등록절차와 나라장터 이용안내는 정부조달콜센터(☎ 1588-0800, FAX: 042-472-2297)로 문의하시기 바랍니다.
○
(입찰보증금 납부) 입찰참가자는 반드시 이 건 입찰공고의 입찰보증금 내용을 숙지하시기 바랍니다. 공동수급체의 경우 대표사는 반드시 구성원사의 입찰보증금 납부대상 여부를 확인하여 관련 조항에 따른 입찰보증금을 납부하여야 합니다.
○
(신원확인 입찰) 이 입찰은 국가종합전자조달시스템 전자입찰 특별유의서 제7조에 따른 신원확인 입찰이 적용되며, 국가종합전자조달시스템 입찰참가자격등록규정 제2조제1항제16호에 따른 개인인증수단을 이용(공동인증서 제외)하여 신원을 확인받은 후 입찰에 참여하여야 합니다

4. 공지사항
----------------------------------------------------------------------------------------------------------------------------------------
★
입찰참가자는 반드시 입찰공고에 첨부된 자료를 면밀히 검토하고 제시된 규격대로 계약의 이행이 가능하고 합당한 금액으로 입찰에 참여하시고 확인 및 숙지하지 못한 책임은 입찰참가자에게 있습니다.
★
최근 실제 계약이행가능 금액을 확인하지 않고 무분별한 투찰로 인하여 계약 포기 및 부정당업자 제재를 받는 경우가 증가하고 있습니다. 반드시 실제 계약이행가능 금액을 사전에 확인 후 입찰에 참가하시고 본 공고건의 기초금액과 투찰금액은 모두 부가가치세를 포함한 금액이오니 유의하시기 바랍니다.
★
입찰가격의 사전 협의 또는 특정인의 낙찰을 위한 담합 등 공정한 경쟁을 방해하는 행위는 금지되며, 담합통계분석시스템에 의해 징후가 포착되는 경우 공정거래위원회 조사 및 부정당제재 처분을 받을 수 있습니다.

○
제안서 평가기관: 조달청
○
제안서 평가일시:
2026/11/05 13:20~18:00(예정)
※ 상황에 따라 변경할 수 있으므로 변경 시 나라장터 공지 예정이오니 참가자는 반드시 확인 바랍니다.
※ 입찰참여자수가 많을 경우, 오전부터 평가 가능하오니 반드시 확인 바랍니다.

상기 평가일정은 평가위원 교섭 등 상황에 따라 변동이 가능하며, 일정이 변경될 경우 제안서를 제출한 입찰자에게 개별 통지합니다. 또한, 제안서 기술평가의 평가시간이 길어지는 경우에는 상기 평가마감시간 이후(18:00 이후 포함)에도 평가를 계속 진행함을 알려드립니다.
○
제안서 평가장소:
국가종합전자조달시스템(나라장터) > 입찰 > 조달평가
○
제안서 평가방식:
온라인(화상)평가 / 제안서 발표 평가

• 기술평가위원의 제안서 사전검토 종료 예정 일시는 15:00까지

○
제안서 발표:
15분, 질의 응답: 10분[제안서 발표는 평가위원회의 사전검토 (13:30 ~ 15:00, 90분 예정) 이후 시작합니다.]
*
제안서평가 관련사항이 부득이한 사유로 변경될 수 있고 변경되는 경우, 입찰자에게 개별 통지 또는 나라장터에 공지합니다.
*
발표순서는 나라장터에서 확인 또는 계약담당자에게 문의 바라며, 발표시간 및 질의응답 시간은 평가위원 간 협의를 거쳐 조정될 수 있습니다.
*
입찰자는 제안서를 발표할 사업관리자(PM)를 평가집행자가 확인할 수 있도록 제안서 명확하게 적어야 하며, 이 경우 사업관리자(PM)는 입찰공고일 전일부터 제안서 평가일까지 계속 입찰자(입찰자가 공동수급체인 경우에는 공동수급체 대표자) 소속 임직원으로 재직 중인 자이어야 합니다.
-
입찰자는 제안서에 사업관리자(PM)을 반드시 명시하여야 하며, 제안서에 사업관리자(PM)를 명시하지 않거나, 발표자가 제안서에 명시된 사업관리자(PM)가 아닐 경우에는 발표할 수 없으며, 기 제출된 제안서로 서면평가 합니다.
-
온라인 평가실 입장시 신원을 확인하니 반드시 신분증(주민등록증, 운전면허증, 여권 등)을 사전에 지참하시기 바랍니다.
-
다음 각 호에 해당하는 입찰자는 제안서 발표를 금지하며, 제출된 제안서로만 평가합니다.

①
사업관리자(PM)가 「조달청 협상에 의한 계약 제안서평가 세부기준」 제11조 제6항에서 정한 요건을 갖추지 않은 경우

②
제안서에 사업관리자(PM)를 명시하지 않은 경우

③
제안서에 명시된 사업관리자(PM) 이외의 자가 발표하려는 경우

④
입찰자가 제안서 평가에 참석하지 않은 경우

⑤
입찰자가 제안서 평가 실시간 공개에 동의하지 않은 경우(실시간 공개 건에 한함)

※
발표자 등록 및 발표방법 (제안서 발표 시 해당)
○
(발표자 등록 필수 조치) 제안서 제출 단계에서 반드시 「발표자 정보 사전 등록」

• (제안서 제출 전) 발표자를 나라장터 개인 이용자로 반드시 사전등록
• (제안서 제출 시) 입찰대리인이 해당 기업소속 발표자 정보를 반드시 등록
• 발표자는 제안서 제출 시 발표자의 정보, 신분을 확인할 수 있는 서류(재직증명서, 4대 보험 가입 증명자료)를 등록해야 합니다.

○
(발표방법) 계약담당공무원이 평가위원회 구성을 완료하면 국가종합전자조달시스템(나라장터) > 입찰 > 조달평가 > 업체평가목록 > 평가수행 > 화상평가입장 메뉴를 통해 온라인 평가실에 입장이 가능합니다.
○
(사전준비) 원활한 발표를 위해 사전에 발표용 PC(화상캠, 헤드셋 등)의 환경설정 및 최적화, 매뉴얼 숙지 등을 하여야 하며, 불이행으로 발생하는 접속 지연, 미발표 등의 입찰 불이익에 대한 책임은 전적으로 입찰자에게 있습니다.
○
제안서(발표자료, 증빙서류 등 포함)에 입찰 대상 사업, 경쟁업체 등 입찰관련 사항에 대한 허위정보를 기재한 경우 관련 규정에 따라 협상적격자에서 제외, 계약해제·해지 또는 부정당업자 입찰참가자격제한 등의 불이익을 받을 수 있으며 기재한 내용에 대한 사실 확인에 대한 의무 및 입증 책임은 입찰자 본인에게 있습니다.
○
타 세부사항은 수요기관 규격서(제안요청서 등)에 의합니다.
○
당해 계약에 따른 계약목적물의 지식재산권은 규격서(제안요청서 등)에 따릅니다.

○
「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법(이하 “인공지능기본법:)」 제정·시행에 따른 준수 사항 안내
-
「인공지능기본법」을 적용 받을 경우, 계약상대자는 계약체결 이후 「인공지능기본법」 제31조부터 제36조에 규정된 인공지능의 투명성·안전성·신뢰성과 관련된 의무 및 책무를 준수하여야 합니다.
-
수요기관은 계약상대자가 인공지능의 투명성·안전성·신뢰성 확보에 필요한 조치를 소홀히 하거나 이행여부에 대한 점검 결과 보완 및 조치 등이 필요한 경우에는 계약상대자에게 이에 대한 시정을 요구할 수 있습니다.

○
소프트웨어사업 작업장소 관련 안내(소프트웨어 유지ㆍ관리 사업 제외)
-
계약당사자는 관련 규정에 따라 소프트웨어사업 수행을 위하여 필요한 작업장소 등을 상호 협의하여 정하며, 핵심 개발인력이 아닌 지원인력의 근무 장소는 보안 등 특별한 사유가 있는 경우를 제외하고는 계약상대자가 달리 정할 수 있습니다.
-
작업장소 협의 시 수요기관이 제시한 보안요구사항 등 작업장소에 대한 요건을 준수하여 계약상대자가 작업장소를 제시하는 경우 수요기관은 이를 우선 검토하여야 합니다.
-
수요기관은 계약상대자가 제시한 작업장소가 보안요구사항을 준수하였는지 확인하고 미흡한 경우 계약상대자가 제시한 장소를 거부할 수 있습니다.

○
「중대재해 처벌 등에 관한 법률」 제정·시행에 따른 준수사항 안내
·
수요기관 및 계약상대자는 계약체결 이후 「중대재해처벌법」 제4조 및 제5조에 규정된 안전·보건과 관련된 의무를 준수하여야 하며, 입찰자는 현장여건, 과업내용 등을 미리 확인하여 이와 관련된 제반비용을 입찰가격에 반영하여야 합니다.
·
수요기관은 「중대재해처벌법 시행령」 제4조 제9호에 따라 계약상대자가 동 법 제4조 및 제5조에 규정된 안전·보건과 관련된 의무를 준수하는지 평가·점검할 수 있으며, 계약상대자는 수요기관이 평가·점검을 실시하는 경우 이에 협조하여야 합니다.
·
수요기관은 계약상대자가 안전·보건 확보에 필요한 조치를 소홀히 하거나 이행여부에 대한 점검 결과 보완 및 조치 등이 필요한 경우에는 계약상대자에게 이에 대한 시정을 요구할 수 있습니다.

4-1. 투입인력 등의 적정성 평가자료 제출(투입인력 정성평가 시 해당)
----------------------------------------------------------------------------------------------------------------------------------------
○ 「조달청 협상에 의한 계약 제안서평가 세부기준」제10조의4에 따른 투입인력의 적정성 평가 심사기준일은 입찰서 제출마감일 전일로 하고 입찰서 제출마감일 이후 발생, 신고 또는 수정된 자료는 평가에서 제외합니다.

○ 투입인력 등의 적정성 평가자료는 기술 제안서에 포함하여 다음과 같이 제출하여야 합니다.
가. 수행조직 및 수행조직별 분장사무
나. 입찰자 소속 핵심인력의 투입계획
다. 입찰자 소속 핵심투입인력의 이력사항
라. 입찰자 소속 핵심투입인력에 대한 증빙서류(재직증명서, 경력증명서, 4대보험 가입확인서 등)

○ 제안요청서 상에 「조달청 협상에 의한 계약 제안서평가 세부기준」제10조의4 제1항에 따른 핵심인력에 관한 사항을 명시한 경우에는 위 ‘나’, ‘다’, ‘라’의 투입인력을 핵심인력에 한해서 제출하여야 합니다.
* 핵심인력의 투입계획 작성은 제안요청서에 요구한 핵심인력에 관한 사항과 대비될 수 있도록 작성하여 주시기 바랍니다.

★ 정보기술 심사분야 투입인력 관련 주의사항

○ 입찰자는 제안요청서에서 요구한 투입인력에 대해서만 관련서류를 제출하여야 하며, 제안서 평가는 제안요청서에서 요구한 투입인력에 대해서만 평가합니다. 만일 제안요청서에서 요구한 투입인력 이외의 투입인력을 제출하여 불이익이 발생되는 경우 모든 책임은 입찰자에게 있습니다.
○ 또한, 입찰자가 타 사업에 투입되어 있는 인력을 제안하여 낙찰된 경우, 반드시 해당인력을 착수 시점부터 투입하여야 합니다. 투입하지 못할 경우 계약의 해제·해지 및 부정당업자 입찰참가자격제한 처분을 받을 수 있습니다.

5. (입찰, 계약, 하자보수) 보증금 납부
----------------------------------------------------------------------------------------------------------------------------------------
1) 입찰보증금
○
입찰자가 아래에 해당하는 경우에는 입찰금액의 100분의 5이상(「국가계약법 시행령」 제37조 제1항 단서조항에 따른 재정경제부장관이 기간을 정하여 고시한 경우에는 1천분의 25이상)의 입찰보증금을 납부 하여야 합니다.
-
신용정보 관리규약에 의한 채무불이행 또는 금융질서 문란자
-
입찰공고일 이전 1년 이내에 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조제2항제2호가목의 사유로 입찰참가자격 제한을 받은 자(입찰참가자격 제한 기간 중인 경우를 포함한다.)
○
(납부기한 및 장소) 입찰보증금은 반드시 입찰서 제출마감일 전일(공휴일인 경우 그 전일) 18:00까지 조달청 본청 조달회계팀 또는 각 지방조달청 경영지원과(팀)에 납부하여야 합니다.
○
(납부면제) 위 사항을 제외하고는 이 입찰에서 입찰보증금의 납부는 면제하되, 입찰보증금 지급각서를 제출하여야 합니다. 이 경우 공동수급체 구성원이 입찰보증금 납부대상이면 대표자가 납부 면제 대상에 해당되어 입찰보증금 지급각서를 제출하여도 공동수급체 구성원의 입찰보증금 납부 의무는 면제되지 않습니다.
○
(입찰보증금 지급각서 제출방법) 전자입찰 시 정해진 서식에 따라 송신한 입찰서로 대신합니다.
○
(국고귀속 등) 낙찰자가 정해진 기일 내에 계약을 체결하지 아니한 경우, 입찰보증금은 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제38조에 따라 국고에 귀속되며, 부정당업자 제재를 받게 됩니다.
2) 계약보증금 및 하자보수보증금
○
계약보증금 및 하자보증금은 「조달청 내자구매업무 처리규정」 제48조의2(계약보증금), 제59조(하자보수 보증금)의 적용을 받습니다.
◐ 계약보증금
제48조의2(계약보증금) ①계약담당과장은 「국가계약법 시행령」 제50조제1항 또는 「지방계약법 시행령」 제51조제5항에서 정한 계약보증금을 납부하게 하여야 한다.
◐ 하자보수보증금
제59조(하자보수 보증금) ①계약담당과장은 물품 및 용역의 특성상 하자보수보증이 필요하다고 인정되는 경우에는 물품(용역)별 하자담보 책임기간을 정하고 계약상대자로 하여금 물품의 경우 계약금액의 100분의 3, 용역의 경우 계약금액의 100분의 2(｢국가계약법 시행규칙｣ 제72조제1항 및 ｢지방계약법 시행규칙｣ 제70조제1항에서 정한 경우에는 그 금액)에 해당하는 하자보수 보증금을 납부하게 할 수 있다. 다만, ｢국가계약법 시행령｣ 제62조제4항 또는 ｢지방계약법 시행령｣ 제71조제4항에 따라 하자보수보증금 전부 또는 일부를 면제할 수 있다. 이 경우 하자보수보증금 지급각서를 제출하게 하여야 한다.
②
삭제
③
계약담당공무원은 제1항과 제2항의 하자보수보증금을 납부토록 할 경우에는 해당 물품의 대가를 지급하기 전까지 수요기관에 납부하게 하여야 한다. 다만, 단가계약 체결 건에 대해 하자보수보증금을 일괄 납부하고자 하는 계약상대자의 경우 계약체결일 이후부터 필요한 시기에 조달청에 일괄하여 납부하게 할 수 있다.
④
계약담당과장은 제1항부터 제3항까지 규정의 하자보수보증 조건으로 계약을 체결하고자 하는 경우에는 구매결의 및 입찰공고서에 하자보수보증 조건임을 표시하여야 한다.
⑤
계약담당과장은 수요기관이 긴급한 하자보수에 사용할 목적으로 하자보수보증금의 직접 지급을 요청하는 경우, 보증기관에 대하여 해당 하자보수보증금을 수요기관의 지정계좌로 직접 지급하도록 할 수 있다.

6. 협상대상자 선정 및 협상기준
----------------------------------------------------------------------------------------------------------------------------------------
○
협상에 의한 낙찰자 결정
○
본 공고는 (계약예규)「협상에의한계약체결기준」 제7조제6항 및 「조달청 협상에 의한 계약 제안서평가 세부기준」 제9조제10항 별표19에 따른 차등점수제를 적용하는 평가입니다.
○
제안서 기술능력평가 결과 순위에 따라 입찰자의 순위를 정하고, 입찰자의 순위 간 점수차는 2점입니다.
○
기술능력평가 결과 1순위자의 기술능력평가점수는 배점한도이며, 차순위부터는 순차적으로 순위간 점수차를 감한 점수를 부여합니다.
○
다만, 선순위와 후순위의 점수차(원점수차)가 순위간점수차(2점)보다 큰 경우, 원점수의 점수차를 감한 점수를 부여한다.
○
협상적격자는 입찰가격이 해당 사업예산(예정가격을 작성한 경우에는 예정가격) 이하인 자로서 제안서 평가결과 기술능력 평가 점수가 기술능력 평가분야 배점한도의 85% 이상인 자 중에서 선정한다.
○
협상순서는 기술능력평가 90% / 입찰가격평가 10%를 종합평가한 결과 고득점자순으로 진행하며, 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 우선순위자로 하고, 기술능력 평가점수도 동일한 경우에는 기술능력의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 자를 우선순위자로 한다.
○
조달청 협상에 의한 계약 제안서평가 세부기준 제10조9(비방 등 감점) 및 [별표26] 따라 평가위원 과반수 이상이 ‘제안서(발표자료 포함) 또는 발표과정에서 타 업체 비방내용 있음’으로 평가한 경우 최종 기술능력평가 점수에서 0.1점 감점합니다.
○
본 사업에 투찰하고자 하는 업체는 제안서 제출시 나라장터 화면에서 상기 내용 위반에 대한 서약사항을 체크(공동수급의 경우 공동책임 여부 포함)한 후, 투찰에 참여하실 수 있습니다.

• (단독입찰) 제안서 제출 시, 「조달청 협상에 의한 계약 제안서평가 세부기준」 [별지21] 서약 내용 체크 후 제출
• (공동수급입찰) 공동수급 협정 시, 동 기준 [별지21] 서약 내용, [별지22] 공동책임 내용 체크 후 제출

○
해당 사업의 구매규격 사전공개일부터 제안서 평가일까지 입찰자(공동수급체 구성원 포함) 및 해당 입찰과 관련하여 입찰자와 이해관계를 같이 하는 자(제안서에 명시된 하도급자 등)의 소속 임직원이 해당 입찰과 관련하여 평가위원(전문인력 명부 또는 전문평가위원 명부에 등재된 자 포함)을 사전 접촉("접촉"은 SNS, 문자, E-메일 등을 활용하여 의도적으로 평가위원에게 입찰자를 인식시키는 행위를 의미한다)한 것이 사실로 확인된 경우 해당 제안서 평가 종합점수(기술점수와 가격점수를 합산한 총점 100점 만점 기준)에서 5점을 감점한다.
○
기타 평가 관련 사항은 「협상에 의한 계약 체결기준」 및 「조달청 협상에 의한 계약 제안서평가 세부기준」에 따릅니다.
○
이 입찰에서 동일가격 입찰에 대해 추첨에 의하여 낙찰자를 결정하는 경우 국가종합전자조달시스템 전자입찰특별유의서 제15조에 따라 전자조달시스템을 통해 자동으로 추첨하는 방식을 사용하여 최종 낙찰자를 선정합니다.

7. 입찰무효
----------------------------------------------------------------------------------------------------------------------------------------
1)
「국가를 당사자로 하는 계약에 관한 법률 시행령」 제39조제4항, 「같은 법 시행규칙」 제44조 및 「(계약예규)용역입찰유의서」 제12조에 해당되는 입찰은 무효입니다.
2)
입찰참가자격등록증상의 상호 및 대표자(대표자가 다수인 경우 대표자 전원의 성명을 모두 등재, 각자 대표도 해당)가 법인등기부등본상(개인인 경우 사업자등록증)의 상호, 대표자와 다른 경우에는 입찰참가자격등록증을 변경등록하고 입찰에 참여하여야 하며, 변경등록하지 않고 참여한 입찰은 무효입찰임을 알려드리오니 주의 바랍니다.(공동수급 구성원 전원 해당)
-
다만, 법인등기부등본(또는 사업자등록증)의 상호 또는 대표자 변경신고 후 해당 기관에서 변경사항이 확정되지 않아 입찰자에게 책임이 없는 사유로 입찰참가자격 등록을 할 수 없어 변경 전 상호 또는 대표자 명의로 한 입찰은 유효한 입찰로 간주합니다.
3)
입찰참가자격의 판단기준일은 입찰참가자격등록 마감일(기준일이 정해져 있는 경우에는 해당일)이며 마감일(일시가 정해져 있는 경우에는 해당일시)까지 참가자격을 갖추지 않은 경우 무효입찰임을 알려드리오니 주의하시기 바랍니다.
4)
「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 제44조 및 「(계약예규)용역입찰유의서」 제12조에 정한 입찰무효 해당여부 확인을 위하여 등록정보 확인을 위한 서류(법인등기부등본, 사업자등록증, 입찰대리인임을 확인할 수 있는 서류, 관련되는 면허 등을 증명하는 서류 등)를 요청하는 경우, 낙찰대상자는 관계서류를 조달청으로 제출하여야 합니다.
5)
협상에의한계약 또는 2단계경쟁입찰(규격가격동시입찰 포함)에서 공동계약으로 입찰에 참여하는 경우 공동수급협정서를 입찰공고서에 명시한 제출방법으로 제출기한 내에 제출하지 않고 제안서를 공동계약 내용으로 작성하여 제출한 입찰은 무효입찰임을 알려드리오니 주의하시기 바랍니다.

8. 불공정행위 금지
----------------------------------------------------------------------------------------------------------------------------------------
1)
입찰자 또는 계약상대자(이하 이 조에서는 “입찰자 등”이라 한다)는 입찰․낙찰, 계약체결 또는 계약이행 등의 과정에서 입찰 및 계약의 공정한 질서를 저해하는 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 됩니다.

①
금품·향응 등의 공여·약속 또는 공여의 의사를 표시하는 행위

②
입찰가격의 사전 협의 또는 특정인의 낙찰을 위한 담합 등 공정한 경쟁을 방해하는 행위

③
공정한 직무수행을 방해하는 알선·청탁을 통하여 입찰 또는 계약과 관련된 특정정보의 제공을 요구하는 행위

④
하수급인 또는 자재·장비업자의 계약상 이익을 부당하게 제한하는 행위

⑤
그 밖에 입찰 및 계약 등 과정에서 공정한 경쟁을 저해하는 행위
2)
입찰자 등은 제1항 각 호에 따른 행위가 「국가를 당사자로 하는 계약에 관한 법률」 제5조의3 등 관계법령에 위반되는 경우 해당 입찰·낙찰이 취소되거나 계약이 해지·해제될 수 있고, 입찰참가자격 제한대상에 해당되는 경우 「국가를 당사자로 하는 계약에 관한 법률」 제27조 등 관계법령에 따라 부정당업자로 입찰참가자격 제한처분을 받을 수 있습니다.
3)
계약담당자는 제1항 각 호의 위반행위를 확인하기 위하여 입찰자 또는 계약상대자에게 관련 자료제출을 요청할 수 있으며, 입찰자 또는 계약상대자는 특별한 사정이 없는 한 적극 협조하여야 합니다. 또한 계약담당자가 제1항제2호 위반행위의 확인을 위하여 자료제출을 요청함에도 협조를 하지 않는 경우 ‘부당한 공동행위 고발요청기준’에 따라 불이익을 받을 수 있습니다.

9. 기타사항
----------------------------------------------------------------------------------------------------------------------------------------
1)
입찰참가희망업체가 전산장비 준비부족 등의 사유로 전자입찰 등록 및 투찰이 어려운 경우에는 입찰마감 24시간 이전에 조달청 정부조달콜센터(1588-0800)로 장애해결을 위해 문의하시기 바라며, 장애발생에도 정부조달콜센터로 문의하지 않아 발생되는 모든 책임은 입찰참가자에게 있습니다.
2)
입찰에 참가하고자 하는 자는 반드시 입찰등록사항과 법인등기부등본(법인) 및 사업자등록증(개인)상 대표자(대표자가 다수인 경우 전부), 주소, 상호 등이 일치하는 지 확인하고 입찰에 참여하시기 바랍니다.
3)
이 입찰 및 계약과 관련하여 조달청 직원이 금품, 향응 등 부당한 요구를 할 경우 조달청 청탁방지담당관(감사담당관)에게 신고하여 주시기 바랍니다.
4)
이 입찰과 관련하여 비리·불공정행위가 있는 경우 광주지방조달청 장비구매과(070-4056-8282) 및 조달청 홈페이지(www.pps.go.kr → 참여·민원 → 조달신문고 → 진정·건의)를 통하여 신고할 수 있습니다.
5)
입찰에 제출되는 서류가 사본일 경우에는 "사실과 상위 없음"을 기재한 후 나라장터에 등록된 사용인감을 날인하여 제출하시기 바랍니다.
6-1)
제출한 서류가 허위 또는 부정한 방법으로 작성(제출)된 사실이 확인될 경우에는 관련법규에 따라 계약해지, 부정당업자제재 등의 처분을 받을 수 있습니다.
6-2)
계약담당공무원은 계약상대자가 계약의 입찰ㆍ계약체결ㆍ계약이행 등의 과정에서 허위 서류, 위조ㆍ변조 또는 기타 부정한 방법으로 관련 서류를 제출한 것으로 판명된 경우 계약해지, 계약보증금 국고 귀속, 입찰참가자격제한 등의 조치를 할 수 있습니다.
7)
일할 계산하여 용역대금이 산정되는 경우 대금지급은 계약체결 후 실제 용역 제공일수에 따라 일할 계산하여 지급합니다.
8)
이 용역입찰의 낙찰자는 근로자와 고용계약을 체결할 경우 「최저임금법」 제10조제1항의 규정에 따라 고용노동부 장관이 고시한 최저임금액 미만으로 계약할 수 없습니다.
9)
계약담당공무원은 계약상대자가 직접생산 확인기준을 위반한 사실을 확인한 경우 계약해지, 계약보증금 국고 귀속, 입찰참가자격제한 등의 조치를 할 수 있습니다. 다만, 해당 계약물품을 직접생산 확인기준을 위반하여 제조･납품한 사실이 없는 경우에는 입찰참가자격제한 조치는 제외할 수 있습니다.
10)
「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조제2항제2호가목에 따라 계약서에 명시된 주요조건을 위반한 경우 부정당업자 입찰참가자격제한 처분을 받을 수 있습니다.
11)
(사후판정) 계약담당자는 입찰참가자의 제출서류(입찰보증금, 입찰참가자격 포함)에 대한 적정성(적합) 여부를 개찰 이후에도 판정할 수 있으며, 판정 결과 입찰참가자격 미비 시 부적격 처리 될 수 있습니다.
12)
본 사업은 정보누출금지대상으로 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조제2항제3호나목의 적용을 받습니다.
13)
계약담당공무원은 납품기한 또는 납품기한이 경과 후 일정기한 내 납품할 것을 최고한 후에도 납품이 완료되지 않아 사업목적 달성이 불가하다고 판단될 경우 계약해지, 계약보증금 국고 귀속, 입찰참가자격제한 등의 조치를 할 수 있습니다.
14)
관련법규 등 적용 안내사항
(1)
이 입찰에 참가하는 자는 다음의 입찰 설명서를 구성하는 공고서 및 각종 규정, 과업내용서 등을 반드시 열람하고 숙지하여야 하며, 숙지하지 못함에 따라 발생하는 모든 책임은 입찰자에게 있음을 알려드립니다.
(2)
규격착오 또는 규정 미숙지 등으로 입찰자가 계약을 체결하지 않거나, 계약을 체결하고 불이행할 경우 관계법령에 따라 부정당업자로 제재되어 일정기간 입찰참여가 제한되는 등 불이익을 받을 수 있습니다.
(3)
이 입찰집행과 관련하여 입찰공고서와 과업내용서(제안요청서 등 입찰 첨부서류 일체)의 내용이 서로 다를 경우 입찰공고서가 우선하여 적용됩니다.
(4)
이 입찰관련 규정들은 개정될 수 있으며, 개정될 경우 개정규정 부칙의 시행일(또는 적용례)에 따라 개정 규정의 적용여부가 결정됩니다.
(5)
아래 관련규정은 입찰 공고일 기준 현행 규정을 적용합니다.
○
수요물자 조달 입찰공고서
○
(조달청 고시) 국가종합전자조달시스템 전자입찰특별유의서
○
(조달청 고시) 국가종합전자조달시스템 입찰참가자격등록규정
○
(계약예규) 용역입찰유의서
○
(계약예규) 정부 입찰·계약 집행기준
○
(계약예규) 용역계약일반조건
○
(조달청 지침) 일반용역계약 특수조건
○
(계약예규) 공동계약운용요령
○
(계약예규) 협상에 의한 계약체결기준
○
(조달청 지침) 조달청 협상에 의한 계약 제안서 평가 세부기준
○
(조달청 지침) 네트워크 장비 구축·운영사업 추가특수조건(네트워크 장비 구축·운영 과업이 포함된 경우에 한함)
○
계약담당공무원은 계약상대자가 계약의 입찰ㆍ계약체결ㆍ계약이행 등의 과정에서 허위 서류, 위조ㆍ변조 또는 기타 부정한 방법으로 관련 서류를 제출한 것으로 판명된 경우 계약해지, 계약보증금 국고 귀속, 입찰참가자격제한 등의 조치를 할 수 있습니다.

• 자료검색 방법 -

1.
법령·계약예규 등: 국가법령정보센터 홈페이지(http://www.law.go.kr) → 법령 또는 행정규칙에서 검색
2.
조달청고시·지침 등: 조달청 홈페이지(http://pps.go.kr) → 정보제공 → 법령정보(고시, 공고 및 지침안내 등) 또는 업무별 자료(내자구매 등)에서 검색
3.
정확한 자료 검색이 되지 않을 경우 입찰공고 담당자에게 확인하시기 바랍니다.

광주지방조달청 조달물자계약관 ===== 제안요청서.hwpx =====

『사이버공격 통합탐지 체계 운영 및 연관분석 지원』제안요청서

담당자 소속
담당자 성명
연락처
AI탐지대응팀
심유진 책임연구원
02-405-4735
송승훈 주임연구원
02-405-4742

목 차

I. 사업개요<hp:tab width="35460" leader="3" type="2"/>1
Ⅱ. 제안요청 내용 <hp:tab width="30196" leader="3" type="2"/>3
1. 제안요청 내용<hp:tab width="32348" leader="3" type="2"/>
Ⅲ. 기타 안내사항<hp:tab width="30200" leader="3" type="2"/>23
1. 지적재산권 귀속<hp:tab width="31148" leader="3" type="2"/>
2. 보안준수사항<hp:tab width="32948" leader="3" type="2"/>
Ⅳ. 제안서 작성 안내<hp:tab width="28100" leader="3" type="2"/>35
1. 제안서 효력<hp:tab width="33548" leader="3" type="2"/>
2. 제안서 작성지침 및 유의사항<hp:tab width="23948" leader="3" type="2"/>
3. 제안서 목차 및 작성 방법<hp:tab width="25748" leader="3" type="2"/>
Ⅴ. 입찰 및 제안 안내<hp:tab width="27400" leader="3" type="2"/>38
Ⅵ. 입찰 및 계약 관련 서식<hp:tab width="23900" leader="3" type="2"/>46

I 사업 개요

□ 사업명 : 사이버공격 통합탐지 체계 운영 및 연관분석 지원

□ 목 적

○ 사이버 공격 통합탐지 대응체계(“이하 사이버 스파이더*”)내 축적된 위협정보에 대한 분석 및 대응 용역 추진

* 국내 ICT 인프라 전반의 사이버 공격을 식별·추적하기 위한 사이버 공격 통합탐지 대응체계

□ 사업기간 : 2027년 1월 1일 ~ 2027년 12월 31일 (12개월)

○ 수행업체 선정 : 제한경쟁입찰(협상에 의한 계약체결)

※ 조달청 발주, 기술평가(90%)와 가격평가(10%)를 합산하여 종합평가점수 산출

□ 사업금액 : 1,300,000,000원 (부가세 포함)

○ 대금지급방법 : 직불계약으로 한국인터넷진흥원에서 관련법에 따라 지급 예정

※ 제안업체는 용역기간을 12개월('27. 1. 1. ~ '27. 12. 31.)로 산정하여 투찰하여야 하며, 계약체결이 사업개시일(‘27. 1. 1.)보다 지연될 경우 용역 대금은 실제 용역개시일로부터 정산(일할계산)하여 지급

※ 본 사업은 하도급계약 발생 여부와 관계없이, 추후 계약상대자는 하도급 지킴이를 통하여 계약대금을 청구 및 수령 하여야 합니다.

□ 주요 내용 : 세부내용은‘Ⅱ. 제안요청 내용’참조

○<hp:fwSpace/> (연관분석) 사이버공격 통합탐지 체계에 적재된 다양한 위협정보에 대한 연관분석(연관성, 상관관계 등) 지원

• 사이버공격 통합탐지·대응 체계에 통합 저장된 위협정보와 외부 인텔리전스 정보를 융합한 연관분석 지원 및 결과 도출

• 도출된 연관분석 결과, 추가 탐지 사례에 대한 차단, 조치 지원 및 정기/비정기 인텔리전스 보고서 작성

○<hp:fwSpace/> (시스템 운영) 사이버공격 통합탐지 체계 시스템에 대한 운영·관리 지원

• 장애 대응, 시스템 운영 및 취약점 점검·조치 등 업무지원

* 상세 업무 기준은 기술협상을 통한 협의 및 논의 예정

○ (탐지모델 관리) 사이버공격 통합탐지 체계에 적재된 AI 탐지 모델(ML/DL)에 대한 관리 지원

□ 사업산출물

구 분
주요 내용
문서
사업수행계획서
(착수보고서)
o 사업 수행을 위한 구체적인 계획 등이 포함한 문서

※ 계약일로부터 14일 이내에 제출
중간보고서
o 사업추진 현황을 중간점검하기 위해서 과제수행경과 및 진행내용을 보고할 수 있는 문서
최종보고서
o 사업 결과 보고 및 최종 산출물을 포함한 문서
인수인계서
o 침해사고 탐지정보 분석·대응 지원 업무 이관절차 마련

• 사업종료 전 차년도 업무의 안정적 이관을 위한 이관절차 매뉴얼

o 차년도 용역수행업체에 인수인계할 내용을 정리한 문서

- 침해사고 탐지정보 분석·대응 지원 매뉴얼

※ 차년도 용역수행업체 인수 인계를 위해 시스템을 이용한 분석 및 대응 절차 매뉴얼

• 각종 분석 업무 및 시스템 운영 매뉴얼

주간/월간보고서
o 정기(주간/월간) 분석 및 운영 등 결과 보고서
파일
분석 보고서
o 각종 상세 분석 보고서(심층분석 포함)
샘플
o 수집·분석한 악성코드, 악성앱 등 관련 샘플

※ 과제 종료 후, 최종 산출물은 USB로 제출
II

제안요청 내용 □ 제안요청 내용 1. 요구사항 분류 체계

구 분
설명
FUR 기능 요구사항
(FUnction Requirement)
용역社 인원의 과업에 대한 요구사항을 기술
SER 보안 요구사항
(SEcurity Requirement)
물리적, 관리적, 기술적 보안대책 및 용역참여자에 대한 보안관리
COR 제약사항
(COnstraint Requriement)
사업수행 시 영향을 주는 제한된 요소
PMR 사업관리 요구사항
(Project Management Requirement)
사업수행조직 및 핵심인력 구성, 사업 세부추진 일정 및 계획
PSR 사업지원 요구사항
(Project Support Requirement)
사업을 원활하게 수행하기 위해 지원해야하는 요구사항(교육, 유지관리 등)을 기술

※ 본 사업에서 제시한 사업조건을 준수하여 제안하고, 사업 내용이 변경될 경우 상호 협의하여 결정하며, 제안요청서 요구사항에 명시되지 않았으나 제안사 판단으로 추가되어야 할 요구사항에 대해서는 제안서에 별도 표시하여 추가 작성 가능

2. 요구사항 목록

구 분
고유번호
요구사항 명
기능 요구사항
(FUnction Requirement)
FUR-01
사이버공격 통합 탐지 체계(C-SPIDER)를 활용한
연관분석
FUR-02
사이버공격 통합 탐지 체계(C-SPIDER) 시스템
운영·관리
FUR-03
사이버공격 통합 탐지 체계(C-SPIDER) 시스템 AI
모델 관리 및 운영
보안 요구사항
(SEcurity Requirement)
SER-01
보안 일반
SER-02
통합보안관리제품 보안요구사항
SER-03
문서 보안
SER-04
물리 보안
제약 사항
(COnstraint Requriement)
COR-01
정보화 사업 준수사항
COR-02
제안서 제약 사항
COR-03
저작권, 지식재산권
COR-04
과업심의위원회 운영
COR-05
안전보건관리
사업관리 요구사항
(Project Management Requirement)
PMR-01
추진일정
PMR-02
투입인력 구성
PMR-03
투입인력 관리
PMR-04
프로젝트 산출물 관리
PMR-05
사업수행 장소 및 환경
PMR-06
의사소통 관리
PMR-07
과업변경심의위원회
사업지원 요구사항
(Project Support Requirement)
PSR-01
교육지원
PSR-02
업무 매뉴얼 현행화
PSR-03
인수인계 방안 제시
PSR-04
SW사업정보 저장소 데이터 작성 및 제출

3. 상세 요구사항 및 업무내역

요구사항 분류
기능 요구사항
요구사항 고유번호
FUR-01
요구사항 명칭
사이버공격 통합 탐지 체계(C-SPIDER)를 활용한 연관분석
요구
사항
상세
설명
정의
사이버 위협정보(도메인, URL, IP, 악성코드 등)를 기반으로 연관분석 수행
세부
내용
▪ 사이버공격 통합 탐지 체계(이하 “C-SPIDER”)에 수집·저장된 악성코드 은닉, 스미싱, 악성 도메인, IP, 악성코드 정보 등 침해지표(이하 “IoC”)을 기반으로 연관분석 수행

• C-SPIDER에 축적된 IoC에서 공격자가 활용한 도구, 코드 유사도, 명령제어 인프라, IP 대역, 공격 타깃, 활동 타임라인 등을 추적·식별해야 함
• C-SPIDER에 축적된 IoC 간 공격 관계, 매핑 관계, 포함 관계를 시각화·탐색하고, 이를 기반으로 신규 위협 탐지, 침해 단서 식별, 확산 경로 분석해야 함

• C-SPIDER에 축적된 IoC의 최초 수집일, 탐지 빈도, 급증 여부 등 시계열 데이터를 기반으로 위협의 확산 추세 및 재활성화 여부를 분석해야 함

• C-SPIDER에 축적된 IoC와 Whois, DNS Record, GeoIP, OSINT, 네임서버 등 공개 정보를 결합하여 공격자의 위치, 소속, 공격 인프라를 식별해야 함

• C-SPIDER에 축적된 IoC 외에도 다양한 위협정보(사이버 위협 인텔리전스 서비스, CTI) 수집채널을 통해 위협정보를 수집하여 연관성 분석 필요

• C-SPIDER의 축적된 데이터를 활용하여 대규모 사이버공격 탐지 시나리오의 탐지 가능성 및 실효성 검증 필요

※ 과거 위협정보 및 실제 공격사례를 기반으로 시나리오별 탐지 조건·임계치·연관분석 기준 검증과 시나리오 적용에 따른 탐지 정확도 분석 및 검증·분석 결과를 기반으로 시나리오의 탐지 조건 및 분석 로직 보완·고도화

• 검증된 탐지 시나리오를 대상으로 탐지 규모, 확산성, 지속성, 공격 대상, 위협정보 간 연관성 등을 고려한 위협 판단 및 알림을 위한 임계치 정의 필요

• C-SPIDER의 축적된 데이터 분석정보 및 국내외 최신 사이버위협 동향을 기반으로 한 신규 탐지 시나리오를 발굴·검증 해야 함

• 보고서 작성 중 수시로 KISA와 협의하여 위협정보 연관성, 유사성 및 변형된 특성 추출을 통한 활동성 검토 필요

• 분석과정에서 정보유출지, C2 등과 연동되지 않았으나 사이버 공격 준비 중인 인프라 발견 즉시 대응이 가능해야 함

※ 공격 준비 중인 인프라에 대한 대응절차는 KISA와 협의 필요

• 최종 산출물(보고서)은 KISA와 협의된 양식에 따라 작성되어야 하며, 반드시 다음이 포함되어야 함

※ 위협 히스토리 및 배경, 상세 분석 및 연관성 설명(명확한 근거 기반), 국내 산업군별 공격 타깃 및 대응방안, 관련 IoC 목록, 데이터 간 연관성을 입증하는 증적(코드, 로그 등) 및 Network Mapping 그래프

• 탐지된 위협정보는 실시간으로 업무 협업 도구 등을 통해 KISA에 보고되어야 하함

• 연관분석 수행 과정에서 신규·추가 위협을 탐지하는 경우 해당 과정을 분석·정리하여 신규 탐지모델(AI 모델 등) 및 탐지패턴을 제안해야 함

요구사항 분류
기능 요구사항
요구사항 고유번호
FUR-02
요구사항 명칭
사이버공격 통합 탐지 체계(C-SPIDER) 시스템 운영·관리
요구
사항
상세
설명
정의
사이버공격 통합 탐지 체계(C-SPIDER) 관련 시스템 운영·관리
세부
내용
▪ KISA에서 운영 중인 사이버공격 통합 탐지 체계(C-SPIDER) 관련 시스템 운영 및 관리 수행

• 대상 시스템 : ① 사이버 스파이더 ② 홈페이지 침해사고 대응체계 ③ 주요 웹사이트 심층 보안 모니터링 시스템

• 대상 시스템들은 쿠버네티스(K8s) 기반으로 운영되므로, 제안사는 K8s 클러스터 및 관련 운영도구(모니터링, 로깅, 배포 파이프라인, 스케줄링 등)를 이용한 대규모 클러스터 운영해야 함

• 쿠버네티스 관련 자동화 배포, 롤백, 헬스체크, 리소스 쿼터 관리 등을 수행해야 함

• 대상 시스템을 구성하고 있는 서버에 대해 작동 여부, 데이터 수집 및 각종 기능을 정리하고 작동여부에 대해 모니터링을 수행해야 함

※ 관리시스템, 국내 전체 홈페이지 대상 악성행위 은닉 탐지·분석 서버, 데이터 수집(ccTLD, gTLD 등), AI 서비스 제공 서버 등에 대한 작동여부 모니터링 및 운영 등

• 위협정보 저장소(RDBMS, 스토리지)에 대한 정기 점검, 인덱스 튜닝, 백업·복원 정책 관리 및 성능 최적화 수행해야 함

• 시스템 또는 인프라 장애 발생 시 제안사는 내부 복구 절차에 따라 최대 8시간 이내 복구 가능해야 하며, 복구 과정과 결과를 KISA에 보고해야 함

※ 긴급복구팀 구성 및 24×7 연락체계 등 구성 필요

• KISA에서 상·하반기 수행하는 정보시스템 취약점 점검(서버, 웹) 결과에 대해 보안취약점을 제거하고 이행점검을 수행한 결과를 제출해야 함

• 대상 시스템에 대해 IT 탄소배출량(전력사용 등)을 정기 측정·보고하고, KISA의 ESG 경영 목표에 부합하도록 운영 최적화(리소스 효율화, 스케줄링 최적화, 저전력 모드 등) 방안을 제시·적용해야 함

• 운영 매뉴얼, 장애대응 매뉴얼, 백업/복구 절차서, 보안·패치 절차서 등 기술문서를 최신화하여 제출하고, KISA 운영인력 대상 정기 교육(연 1회 이상) 및 필요시 온·오프라인 기술지원 제공을 해야 함

• 서비스 영향 최소화를 위한 변경관리(변경요청→테스트→승인→배포) 및 릴리즈 노트 체계를 운영해야 하며, 주요 변경사항 발생 시 사전 협의 및 보고를 수행해야 함

• 사이버 위협 탐지·분석을 위한 룰(YARA, 스트링 기반 탐지)에 대해 매 분기 정탐, 오탐, 미탐 등 데이터 분석 후 탐지룰 최적화를 진행해야 함

• 데이터 수집·공유 등을 위한 파이프라인에 대한 유지 및 관리

• 시스템 운영(모니터링) 결과에 대해 주간, 월간 업무보고를 수행해야 함

• 시스템, 어플리케이션, 보안 로그 등 모니터링을 하여 이상행위를 탐지해야 함

• 시스템을 위협하는 제로데이 취약점 혹은 위험도가 높은 취약점이 발생할 경우 즉시 조치해야 함

요구사항 분류
기능 요구사항
요구사항 고유번호
FUR-03
요구사항 명칭
사이버공격 통합 탐지 체계(C-SPIDER) 시스템 AI 모델 관리 및 운영
요구
사항
상세
설명
정의
사이버 위협 탐지를 위한 AI 모델 관리 및 운영
세부
내용
▪ KISA에서 운영 중인 사이버공격 통합 탐지 체계(C-SPIDER) 관련 AI 모델에 대한 운영 및 관리 수행

• AI 모델 운영 대상 시스템 : ① AI 기반 사이버 스파이더, ② 홈페이지 침해사고 대응체계 ③ 주요 웹사이트 심층 보안 모니터링 시스템

※ 위 시스템에 구성된 AI 모델은 ① FASTTEXT 기반 공격 의심 도메인·경로 추천 서비스, ② XGBOOST 기반 공격 의심 도메인 정적·동적 통합 분석 관련 AI 모델을 운영 중임

• 각 AI 모델별 학습을 수행하고, 학습 종료 후 최적화(하이퍼파라미터 튜닝, 성능 개선 등)를 지원해야 하며, 학습 주기·방법·시기는 KISA와 협의하여 확정

• 모델 학습 전후의 성능 향상을 분석하고, 탐지율·오탐율·미탐율 등 주요 지표(예 : Precision, Recall, F1-score, ROC-AUC 등)를 포함해 결과 보고를 해야 함

※ 세부 지표는 KISA와 협의하여 결정

• 신규 데이터 유입 시 특징정보를 분석하여 모델 학습에 반영해야 하며, 오탐·미탐 데이터 분석 후 개선 모델을 재학습해야 함

• 신규 공격 탐지를 위한 AI 모델링 및 운영 시 반드시 C-SPIDER 및 데이터 레이크에 축적된 위협정보를 선분석 후 수행해야 하며, 분석결과와 모델링 과정은 KISA와 협의하여 관리되어야 함

• 모델은 K8s 기반 서빙 환경에서 운영되며 Devops 혹은 AIops 기능 등을 활용해 안정적인 배포 및 운영해야 함

• 탐지 결과에 대해 다양한 기능 등을 제공하여 분석가가 탐지 근거를 확인할 수 있는 데이터를 제공할 수 있어야 함 (예 : 특징 중요도, 분류 근거)

• AI 탐지 결과는 IoC 연관분석 모듈과 연계해 관계·확산 경로·공격자 인프라 추적이 가능할 수 있도록 모니터링, 운영해야 함

• 최신 위협 패턴(멀버타이징, 스미싱, 피싱, C2 등)을 반영하고, 필요시 기존 AI 알고리즘에 적용해야 함

• AI 모델 운영 및 결과에 대해 정기적(월간, 분기, 반기)으로 보고해야 함

• 연관분석 수행 과정에서 추가 위협을 탐지하는 경우 해당 과정을 분석·정리하여 신규 탐지모델(AI 모델 등)을 제안해야 함(FUR-01 연계)

○ 보안 요구사항(SER)

요구사항 분류
보안 요구사항
요구사항 고유번호
SER-01
요구사항 명칭
보안 일반
요구
사항 상세
설명
정의
보안 일반
세부
내용
▪ 사업수행을 위한 물리적/관리적/기술적 보안대책 및 안전관리에 대한 보안관리 계획을 수립해야 함

• 제안사는 발주기관이 사업 수행내역 및 결과에 대하여 점검·검사 등을 요청할 경우 성실히 응하여야 함

• 사업 종료 이후라도 발주기관과 협의하여 적정기간 내 산출물에 대한 추가 자료 요청 등 업무에 적극 협조 필요

• 구축 이후 사업 완료 전 발주기관의 보안적합성 검증 절차에 적극 협조

▪ 제안사는 비밀정보 관리방안 및 누출금지대상 정보에 대한 관리방안을 수립해야 함

• 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료 시 완전 폐기 또는 반납해야 함 이를 위반 시 부정당업자 등록 등 모든 법적 책임은 제안사에 있음

▪ 정보시스템 접속권한 및 데이터에 접근하는 인력의 목록 작성

< 계약 특수조건 >

`국가를 당사자로 하는 계약에 관한 법률 시행령` 제76조제2항제3호다목에 따른 정보통신망 또는 정보시스템 구축 및 유지보수 등의 계약 이행과정에서 정보통신망 또는 정보시스템에 허가 없이 접속하거나 무단으로 정보를 수집할 수 있는 비인가 프로그램을 설치하거나 그러한 행위에 악용될 수 있는 정보통신망 또는 정보시스템의 약점을 고의로 생성 또는 방치하는 행위 등을 금지하는 내용의 계약 특수조건을 계약서에 명시하여야 하며 계약기간(하자 보증기간을 포함한다) 내에 발생한 보안 약점 등에 대해서는 계약업체로 하여금 개선 조치하도록 하여야 한다.
(상기 내용과 관련한 행위가 없다는 대표자 명의의 확약서를 요구할 수 있음)

요구사항 분류
보안 요구사항
요구사항 고유번호
SER-02
요구사항 명칭
통합보안관리제품 보안요구사항
요구
사항 상세
설명
정의
통합보안관리제품 보안요구사항 정의
세부
내용

▪ 인가된 관리자만이 보안관리 기능을 수행할 수 있도록 제한해야 함

▪ 관리자가 수행한 보안관리 행동에 대한 접속 및 행위 로그를 최소 1년 기록 관리해야 함

▪ 접속기록 및 작업내역의 실효성을 위해 대상 시스템 모두는 같은 시간으로 동기화되어 관리할 수 있도록 구현해야 함

요구사항 분류
보안 요구사항
요구사항 고유번호
SER-03
요구사항 명칭
문서 보안
요구
사항 상세
설명
정의
문서 보안
세부
내용

▪ 제안사는 KISA 외 장소에서 개발 작업을 수행해야 하며 필요시 온라인으로 시스템의 기존 서버에 원격 접속하여 개발 및 유지보수를 수행해야 함

▪ 제안사는 외부 접근이 불가능한 별도 독립망을 구축하여 개발해야 함

▪ 제안사는 KISA의 운영시스템에 접근할 수 없으며 제안사의 개발용 정보시스템과 분리하여 개발해야 함

▪ 원격지 개발실은 보호지역으로 지정하고, 비인가자 출입통제 시행, 개발실의 기기 반·출입 통제, 출입관리기록부를 유지해야 함

▪ 개발실 출입자 모니터링을 위해 개발실 입구 및 복도 등에 CCTV가 운용되어야 함

▪ 사업 수행을 위해 사전 등록한 휴대형 저장장치만 연결‧사용 가능하며, 원격지 개발과 관련한 수행내역 및 정보시스템 접속 이력 등 로그를 저장하고 1년 이상 유지해야 함

▪ KISA에서 요구하는 보안사항 준수 여부를 주기적으로 검토하여 원격지 개발허용 여부를 결정할 수 있음

▪ KISA는 제안사의 원격지 개발과 관련한 보안대책 이행여부를 정기 또는 수시로 점검(불시점검 포함)하며 제안사는 이에 적극적으로 응해야 함

▪ 원격지 개발과 관련한 보안대책 이행여부 점검결과가 미흡할 경우 원격지 개발 허가를 취소하고 KISA가 지정한 장소에서 개발을 진행해야 함

▪ 그 외, 온라인 유지보수 및 원격지 개발, 온라인 원격지 개발 관련 보안관리 요구사항은 아래 『국가사이버보안기본지침』 내용을 준수해야 함

< 『국가사이버보안기본지침』 >

제28조(원격지 개발보안) ① 각급기관의 장은 ｢소프트웨어 진흥법｣ 제49조제3항 및 제4항, ｢소프트웨어사업 계약 및 관리감독에 관한 지침｣ 제14조에 따라 용역업체가 발주기관 이외 장소(이하 “원격지”라 한다)에서 개발 작업(유지보수는 제외한다)을 수행하고자 요청할 경우 제13조제1항제1호에 따른 용역업체 작업장소에 대한 보안요구사항 등을 포함한 관리적ㆍ기술적 보안대책을 수립ㆍ시행하여야 한다. 이 경우 정보화사업담당관은 보안대책을 수립한 후 사이버보안담당관의 승인을 받아야 한다.
② 원격지내 정보시스템은 개발 작업을 위하여 필요한 경우 해당 정보화사업담당관의 보안통제 하에 인터넷에 연결할 수 있다.

< 『국가사이버보안기본지침』 >

제28조의2(원격지에서의 온라인 개발) 제28조에 따른 원격지 개발시 각급기관의 장이 필요하다고 판단하고 용역업체가 다음 각 호에 따른 보안대책에 서면으로 동의하는 경우에 한하여, 각급기관의 장은 용역업체에 원격지에서 인터넷을 통해 발주기관 정보시스템에 온라인 접속한 상태의 개발 작업을 허용할 수 있다. <개정 2026.5.1.>

1. 지정된 단말기에서만 접속 및 해당 단말기에 대한 접근인원 통제

2. 지정 단말기는 다음 각 목의 어느 하나에 해당하는 경우에 접속을 허용하고 그 외의 접속은 차단 <개정 2026.5.1.>

가. 제3호에 따른 온라인 용역 통제 시스템

나. 개발 수행에 불가피하고 신뢰성이 검증된 사전 보안대책이 마련된 인터넷 서비스

3. 발주기관내 온라인 용역 통제시스템을 경유하여 개발에 필요한 정보시스템에 접속하는 등 소통구간 보호ㆍ통제

4. 접속사실이 기록된 로그기록을 1년 이상 보관

5. 계약 시행일로부터 종료 후 30일이 경과하는 날까지의 기간 중에 발주기관, 발주기관의 상급기관 및 국가정보원장의 정기 또는 수시 보안점검(불시 점검을 포함한다) 수검

6. 기타 국가정보원장이 배포한 ｢국가ㆍ공공기관 용역업체 보안관리 가이드라인｣에서 제시된 온라인 개발에 관련된 보안대책의 준수

< 『국가사이버보안기본지침』 >

제52조(지정 단말기를 통한 온라인 유지보수) ① 제51조제3항에 따른 지정된 단말기를 통해 유지보수를 함에 있어 각급기관의 장이 필요하다고 판단하고 용역업체가 다음 각 호에 따른 보안대책에 서면으로 동의하는 경우에 한하여, 각급기관의 장은 용역업체에게 민감등급 정보시스템을 포함한 소관 정보시스템(제42조제1항에 따른 보안ㆍ네트워크장비는 제외한다)에 대하여 인터넷을 통한 온라인 유지보수를 허용할 수 있다. <개정 2021.11.1., 2026.5.1.>

1. 지정된 장소에 설치된 지정된 단말기에서만 접속 및 다중인증 등을 통한 해당 단말기 대상 접근인원 통제 <개정 2026.5.1.>

2. 지정 단말기는 제3호에 따른 온라인 용역 통제시스템 접속 전용(專用)으로 운용하고 다른 목적의 인터넷 접속은 차단

3. 발주기관내 온라인 용역 통제시스템을 경유하여 유지보수 대상 정보시스템에 접속하는 등 소통구간 보호ㆍ통제

4. 접속사실이 기록된 로그기록을 1년 이상 보관

5. 유지보수 계약 시행일로부터 종료 후 30일이 경과하는 날까지의 기간 중에 발주기관, 발주기관의 상급기관 및 국가정보원장의 정기 또는 수시 보안점검(불시 점검을 포함한다) 수검

6. 기타 국가정보원장이 배포한 ｢국가ㆍ공공기관 용역업체 보안관리 가이드라인｣ 에서 제시된 온라인 유지보수에 관련된 보안대책의 준수
② 전항 제2호 및 제3호에도 불구하고 온라인 용역 통제시스템이 구축되지 않은 각급기관의 장은 온라인 유지보수를 즉시 실시하지 않고서는 기관 업무수행에 현저한 저해가 있다고 예상되는 경우에는 공개등급 정보시스템(인터넷망 정보시스템을 포함한다)에 한하여 직접 접속하는 온라인 유지보수를 일시적으로 허용할 수 있다. <신설 2021.11.1.> <개정 2026.5.1.>
③ 기타 정보시스템 온라인 유지보수 보안과 관련한 사항은 제26조(용역업체 보안)를 준용한다.
④ 제1항에도 불구하고 「재난 및 안전관리 기본법」 및 「감염병의 예방 및 관리에 관한 법률」 등에 따른 국가 재난 또는 위기 상황에 해당하는 경우 각급기관의 장은 국가정보원장의 보안성 검토를 통해 국가정보원장과 협의하여 유지보수를 허용할 수 있다. <신설 2026.5.1.>

요구사항 분류
보안 요구사항
요구사항 고유번호
SER-04
요구사항 명칭
기타 개발보안 적용 관련 요구사항
요구
사항 상세
설명
정의
기타 개발보안 적용 관련 요구사항
세부
내용

▪ 제안사는 소프트웨어 개발보안(시큐어 코딩)관련 가이드 및 『행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시)』제50조 ~ 제54조 등 정보시스템 SW 개발보안 사항을 일체 준수해야 함

▪ 시큐어 코딩 점검은 CC인증을 획득한 도구를 사용해야 함(오픈소스 사용 불가)

▪ 소스코드 취약점 진단 결과 및 개선 조치 자료요청 시 KISA에 제출해야 함

▪ 개발 및 운영을 위한 HW/SW는 보안성이 확보된 운영체제 사용 필수<hp:lineBreak/>(제조사의 서비스 지원이 종료 되었거나 CVE가 존재하는 버전의 OS 및 개발 관련 모듈 사용 일체 금지)

▪ 개인정보·인증정보 등 중요정보 송·수신 시 스니핑 등의 위협으로부터 보호하기 위하여 SSL, TLS 등 네트워크 구간 암호화 조치 수행하여야 함

▪ 그 외에도 대외 연계서버와 대외기관 중계서버간 전송되는 자료는 서버용 전송자료 암호화를 적용하여 전송하여야 함

○ 제약사항(COR)

요구사항 분류
제약사항
요구사항 고유번호
COR-01
요구사항 명칭
정보화 사업 준수사항
요구
사항
상세
설명
정의
정보화 사업 관련 수행 시 준수사항
세부
내용

▪ 제안사는 사업추진시 『행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시)』에 명시된 사항을 준수하여야 함

▪ 개인정보를 처리함에 있어 『개인정보 보호법』, 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』 등 관련 법령 및 규정을 준수하여야 함

▪ 국가정보원 국가 정보보안 기본지침 및 발주기관의 정보보안지침을 준수하여야 함
※ 사업기간 內 관련 법령 및 규정 등에 대한 변경사항 발생시 이를 반영하여야 함

▪ 그 외 『국가정보원법』, 『정보통신기반보호법』, 『전자정부법』, 『국가계약법』 등 관계 법령을 모두 준수하여야 함

요구사항 분류
제약사항
요구사항 고유번호
COR-02
요구사항 명칭
제안서 제약 사항
요구
사항
상세
설명
정의
제안서 관련 제약사항
세부
내용

▪ 제출된 제안서의 내용은 제안사가 임의로 변경할 수 없으며, 제안한 내용은 계약 내용에 포함됨
※ 기술협상과정에서 변경된 사항은 기술협상 결과에 따름

▪ 제안서에 명시된 내용과 협상시 발주기관의 요구에 의하여 수정·보완·변경된 제안 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가짐
※ 계약서에 명시된 경우는 계약서의 내용을 우선으로 함

▪ 발주기관은 협상시 상호 협의에 따라 추가자료를 요구할 수 있으며 제출된 자료는 제안서와 동일한 효력을 가짐(기술평가를 위한 제안설명 및 답변자료, 기술내용 포함)

▪ 발주기관의 조치나 기타 불가항력적인 환경변화로 본 제안서의 일부 또는 전부가 변경되거나 취소되는 경우 관련 규정에 따라 처리함

▪ 제안서 추가자료 요청 시 제안사는 이에 성실히 임하여야 하며, 미 제출 시 불이익에 대한 책임은 제안사가 짐

▪ 제안사는 기술평가 결과에 대해 일체의 이의를 제기할 수 없으며, 세부적인 평가항목 및 결과는 공개(단, 평가위원 실명은 비공개)

요구사항 분류
제약사항
요구사항 고유번호
COR-03
요구사항 명칭
저작권, 지식재산권
요구
사항
상세
설명
정의
저작권, 지식재산권에 대한 사항
세부
내용

▪ 행정기관 및 공공기관 정보시스템 구축·운영 지침 제60조, 용역계약 일반조건 제56조 1항에 따라 지식재산권의 귀속은 공동소유 혹은 계약당사자간의 협의를 통해 정함(재정경제부계약예규 제326호,)

▪ 본 사업과 관련하여 산출물의 지식재산권(저작권의 경우, 2차적저작물 작성권과 편집저작물 작성권 포함)은 한국인터넷진흥원과 제안사가 공동으로 소유하며 지분은 균등함

▪ 다만, 개발의 기여도 및 계약목적물의 특수성(보안, 영업비밀 등)을 고려하여 계약당사자간의 협의를 통해 지식재산권 귀속주체 등에 대해 공동소유와 달리 정할 수 있음

▪ 공급자는 지식재산권의 활용을 위하여 SW산출물의 반출을 요청할 수 있으며, 발주기관에서는 「보안업무규정」 제4조 및 제안요청서에 명시된 누출금지정보에 해당하지 않을 경우 SW산출물을 제공함. 다만 SW산출물의 활용 절차와 공급자가 SW산출물 활용 절차를 지키지 않는 경우 입찰참가자격 제한 등에 관하여는 「소프트웨어 진흥법」 제59조, 같은 법 시행령 제54조, 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제32조(산출물의 활용)에 따름

▪ 본 사업을 통해 개발되는 소프트웨어는 「(계약예규) 용역계약일반조건」 제56조(계약목적물의 지식재산권 귀속 등)에 따른 타 기관과의 공동활용 계획이 없음

▪ 계약상대자는 계약목적물의 사용을 보장하고, 지식재산권을 보호하기 위해서 사업수행에 따른 계약목적물의 “기술자료”를 제3의 기관(이하 “임치기관”)에 임치하여야 함(계약예규 용역계약일반조건 제57조 제1항)

▪ 중요한 변경사항이 발생한 경우 발생일로부터 30일 이내에 추가 임치 후 발주기관에 즉시 통보하여야 한다.

※ 기술자료의 임치 등에 필요한 세부사항은「대·중소기업 상생협력 촉진에 관한 법률」등에 따른다.

* ① 소스코드 및 오브젝트 코드의 복제물, ②기술정보(매뉴얼, 설계서, 사양서, 플로우차트, 유지보수자료 등)

▪ 임치기관은 발주처와 협의하여 선정하며, 발주기관 요구로 인하여 기술자료를 임치할 경우 진흥원이 수수료를 부담하되, 진흥원 요청이 아닌 계약상대자 필요에 의해 기술자료를 임치할 경우 수수료는 계약상대자가 부담하여야 함

▪ 임치기간은 유지보수 기간 이후 3년으로 하며, 6개월 마다 변경된 목적물을 최신본으로 임치하여야 함

▪ 임치목적물(기술자료)의 범위는 발주처와 협의하여 정함

▪ 제안사가 인용한 자료로 인하여 발생하는 저작권, 사용권 또는 특허권 관련 분쟁에 대한 모든 책임은 제안사에 귀속됨

요구사항 분류
제약사항
요구사항 고유번호
COR-04
요구사항 명칭
과업심의위원회 운영
요구
사항
상세
설명
정의
과업심의위원회 운영에 대한 사항
세부
내용

▪ 본 사업은 「소프트웨어 진흥법」 제50조에 따른 과업내용 확정을 위하여 과업심의위원회를 (✔)개최한 사업임

▪ 제안사는 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 소프트웨어사업 과업변경요청서를 제출하여야 하며, 과업심의위원회 개최 요청에 대해서 특별한사정이 없으면 수용해야 함

▪ “소프트웨어사업 과업심의위원회”의 구성 및 개최 요청 절차 등에 관한 사항은 관련 법령을 따름

요구사항 분류
제약사항
요구사항 고유번호
COR-05
요구사항 명칭
안전보건관리
요구
사항
상세
설명
정의
안전보건관리 계획서 수립 및 관리방안 확보
세부
내용

▪ 안전·보건관리 계획 수립

• 안전한 작업환경 조성을 위해 본 용역에 대해 다음 사항에 포함된 안전·보건관리 계획을 수립하여야 함

〈 안전보건수준 계획서 주요 제시사항 〉

▪안전보건관리 인력의 구성‧운영방안
▪안전보건관리책임자, 관리감독자 등의 안전보건관리 활동계획
▪종사자에 대한 안전보건교육계획
▪작업 관련 실적, 작업자 이력ㆍ자격ㆍ경력현황
▪최근 산업재해 발생현황

▪ 사업장 및 수행인력에 대한 안전·보건관리

• 계약상대자는 안전보건에 관한 교육, 유해·위험요인 조사 및 관리 등 안전·보건관리 계획 및 안전·보건 관계 법령에 따른 의무이행 사항을 점검·조치 등 관리하여야 함

○ 사업관리 요구사항(PMR)

요구사항 분류
사업관리 요구사항
요구사항 고유번호
PMR-01
요구사항 명칭
추진일정
요구
사항
상세
설명
정의
프로젝트 추진일정 관리
세부
내용
▪ 제안업체는 일정계획을 전체일정과 세부일정으로 구분하여 상세하게 제시하여야 하며 일정계획 수립 시에는 지연가능 요소를 미리 파악ㆍ분석하여 일정 내에 사업 수행이 가능하도록 함

요구사항 분류
사업관리 요구사항
요구사항 고유번호
PMR-02
요구사항 명칭
투입인력 구성
요구
사항
상세
설명
정의
투입인력 구성 방안 제시
세부
내용
▪사이버위협 분석 및 시스템 운영 등의 원활한 운영을 위하여 최소한 아래와 같은 인력(8명 이상) 구성으로 지원할 것
구 분
최소투입 요구
인력 (M/M)
사업총괄
IT PM
1
기술책임자
PL (정보보안전문가)
1
사이버 위협 분석
정보보안전문가
4
시스템 운영
정보시스템운용자
1
AI 모델 운영·관리
데이터분석가
1
합계
8

▪수행인원의 수준은 「소프트웨어산업 진흥법」 제정 및 관련 고시에 따른 ‘소프트웨어 기술자 등급·자격기준’ 을 준용하며, 업무에 적합한 전문인력으로 구성할 것
▪사업 수행인력의 신원조사 서류, 보안서약서, 재직증명서를 제출하며, 인력 변경 시 동일 조건으로 제출할 것

요구사항 분류
사업관리 요구사항
요구사항 고유번호
PMR-03
요구사항 명칭
투입인력 관리
요구
사항
상세
설명
정의
인력투입 운영·관리 방안 제시
세부
내용
▪ 사업관리자(PM)는 본 사업을 추진 시 발생하는 제반 안전사고 책임 및 행정적, 기술적 제반비용과 문제처리를 책임 수행하도록 함

▪ 사업수행 중 사업관리자(PM) 및 투입인력은 제안사 소속 직원을 투입하는 것을 원칙으로 하며 주관기관의 사전 승인 후 교체 가능함

▪ 사업 참여 인력 및 구성방안을 제안서에 자세히 기술하여야 하며, 주관기관과 협의하여 결정함

▪ 본 용역 업무범위 중 사이버 위협 인텔리전스 분석, 시스템 운영 및 AI 모델 운영 관리 업무를 감안하여 제안사는 아래 경력이 있는 인력 투입 권고
구 분
요구사항
기술책임자(PL)

• 정보보호 혹은 컴퓨터공학 석사 이상 학위 보유
• 정보보호 관련 프로젝트 수행 경험 보유자(3년 이상)

※ 사이버 위협 인텔리전스 탐지, 대응 및 분석 등

• 정보보호 관련 학술 논문(SCI/SCI-E, KCI 등) 및 연구 발표 경험

※ 사이버 위협 탐지·대응·분석 등 관련

• 국외 혹은 국내 보안 관련특허 보유자

사이버 위협 분석

• 정보보호 혹은 컴퓨터공학 학위 보유
• 정보보호 관련 프로젝트 수행 경험 보유자(1년 이상)

※ 사이버 위협 인텔리전스 탐지, 대응 및 분석 등

• 정보보호 관련 교육 수료자 혹은 정보보호 연구 발표 경험자(사이버 위협정보 탐지·대응·분석 등)
• 국외 혹은 국내 보안 관련특허 보유자(출원 포함)

시스템 운영

• 컴퓨터공학 학사 이상 학위 보유
• 정보보호 관련 프로젝트 수행 경험 보유자(5년 이상)
• 쿠버네티스 기반 대규모 클라우드 시스템 구축 경험
• 리눅스/윈도우 서버 운영 및 보안 패치 경험 보유
• DBMS(RDBMS·NoSQL 등) 운영 및 성능 최적화 경험 보유
• 클라우드 관련 모니터링/로깅/자동화 도구(Prometheus, ELK, Grafana, Jenkins 등) 활용 경험
• DevOps/CI·CD 기반 운영 경험
• 국내외 클라우드 또는 보안 분야 특허(출원 포함) 보유자

AI 모델 운영·관리

• 정보보호 혹은 컴퓨터공학 석사 이상 학위 보유
• 정보보호 관련 프로젝트 수행 경험 보유자(5년 이상)
• 정보보호 관련 학술 논문(SCI/SCI-E, KCI 등) 및 연구 발표 경험

※ 사이버 위협 탐지·대응·분석 등 관련

• 국외 혹은 국내 보안 관련 특허 보유자
• 머신러닝/딥러닝 알고리즘(FastText, XGBoost) 연구·개발 및 운영 경험
• 대규모 데이터셋(위협정보, 로그, IoC) 처리 및 학습 파이프라인 구축 경험
• AI 모델 서빙/배포(Kubernetes, Docker, MLOps) 운영 경험
• Python, TensorFlow, PyTorch 등 AI 프레임워크 활용 능력 보유

▪ 분석 요청된 샘플을 KISA, 제안사 외 타 업체에 전달 또는 분석 의뢰 금지

▪ 사이버공격, 야간 악성코드 유포 증가 등 이상 징후 발생시, KISA는 제안사와 협의하여 추가근무 및 근무시간을 조정하도록 요청할 수 있음

▪ 사업 수행 인력이 직무를 태만히 하거나 고의 또는 허위로 작성한 점검일지 및 제반 업무 수행에 대해서는 전적으로 제안사가 기술적·법적 책임을 가짐

▪ 인력 투입 및 교체

• 투입인력은 KISA 동의하에 채용해야 하며, 최소 인력변경 4주전 교체인력 확보 및 협의 필요(교체 시 공문으로 알려야 함)

• 근무태만 등 문제를 야기한 인력에 대해서, 협의하여 교체가 가능

※ 단, 동급 이상의 인력으로 교체 가능

요구사항 분류
사업관리 요구사항
요구사항 고유번호
PMR-04
요구사항 명칭
프로젝트 산출물 관리
요구
사항
상세
설명
정의
프로젝트 진행단계별 산출물 관리
세부
내용
▪ 사업수행계획서 : 선정된 사업자는 계약일로부터 14일 이내에 계약서, 제안요청서, 제안안내서 등을 근거로, 본 사업을 완벽하게 수행하기 위한 사업수행계획서를 작성하여 주관기관에 문서로 제출·승인을 받아야 하며, 사업수행계획서에서는 다음과 같은 사항은 반드시 포함되어 있어야 함

• 사업목적 및 범위
• 산출물 목록 및 정의서
• 사업추진에 따른 사업관리와 품질관리에 대한 방법 및 절차
• 사업추진 일정 및 사업단 구성현황(인력투입계획 등)
• 사업추진에 필요한 관련기관에 대한 협조요청 사항
• 기타 사업추진 중에 선행되어야 할 사항

▪ 중간보고서 : 사업 진행 일정에 맞춰 아래의 내용이 포함된 중간 보고서를 제출해야 함

※ 사업 추진 중, 필요하다고 간주되는 보고서 제출이 추가될 수 있으며 세부 내용은 주관기관과 협의하여 변경될 수 있음

▪ 최종보고서 : 사업종료 이전에 사업결과의 최종 산출물에 대한 초안을 주관기관과 협의한 후 제출하여야 함

요구사항 분류
사업관리 요구사항
요구사항 고유번호
PMR-05
요구사항 명칭
사업수행 장소 및 환경
요구
사항
상세
설명
정의
사업수행을 위한 제안사 업무 장소 및 환경
세부
내용
▪ 용역수행 시 수행 장소는 주관기관과 협의하여 결정

※ 작업 장소는 한국인터넷진흥원 서울 청사(가락동 IT벤처타워)에서 대중교통으로 1.5시간 이내로 상호 협의하여 정하며, 장소 임차비용은 제경비에 포함됨

▪ 수행장소는 필요한 경우 (계약예규) 용역계약일반조건(재정경제부계약예규 제492호, 2020.5.6.)] 제52조(작업장소 등)에 따라 상호 협의하여 정하도록 함

▪ 위협정보 분석 등 과업을 수행하기 위해 필요한 환경 구성은 제안사가 자체적으로 마련해야 하며, 업무 수행을 위해 사용하는 서비스 (응용프로그램, 이용료 등) 비용은 제안사 부담

※ 분석 환경 : 분석망, 분석 PC, 백신 S/W, 사이버 위협 인텔리전스 서비스, 악성코드 분석 도구 등

요구사항 분류
사업관리 요구사항
요구사항 고유번호
PMR-06
요구사항 명칭
의사소통 관리
요구
사항
상세
설명
정의
본 사업 수행에 따른 진행사항 및 결과에 대한 의사소통 등
세부
내용
▪ 제안사는 프로젝트의 목표관리, 진도관리, 변경관리, 성과관리 등 프로젝트 수행 과정상에서의 문제점 및 위험요소 등을 위해 정기 또는 비정기적으로 수행하는 보고체계를 계획하고 수행함

▪ 수시 및 기타보고

• 변경보고 : 업무의 수행방법 및 이에 따른 산출물의 변경 시 실시
• 위험관리보고 : 잠재적 위험 요소 발견 시 위험요소에 대한 조치 방안 논의 및 처리 후 보고

요구사항 분류
사업관리 요구사항
요구사항 고유번호
PMR-07
요구사항 명칭
과업변경 심의위원회
요구
사항
상세
설명
정의
사업관리 및 과업변경 심의위원회
세부
내용
▪ 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 발주기관의 장에게 소프트웨어사업 과업변경요청서*를 제출하여야 하며, 발주기관의 장은 과업심의위원회 개최 요청에 대해서 특별한 사정이 없으면 수용함
* 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 8호 서식 참조

▪ 본 사업은 과업변경심위원회 개최 요청 가능한 사업임

▪ 과업 내용의 확정, 과업 내용 변경의 확정 및 이에 따른 변경승인 등을 심의하기 위한 과업변경심의위원회 요청이 필요함

○ 사업지원 요구사항(PSR)

요구사항 분류
프로젝트 지원 요구사항
요구사항 고유번호
PSR-01
요구사항 명칭
교육지원
요구
사항
상세
설명
정의
사업수행을 위한 교육지원
세부
내용
▪ 제안사는 본 사업 완료 전까지 사업에 필요한 분석기술 교육을 실시하여야 하며, 교육계획서를 작성하여 주관기관에 제출, 승인을 얻어야 함

▪ 교육계획서에는 교육 훈련에 대한 목적 및 내용, 교육대상, 방법, 일정, 장소, 강사진 등에 대한 상세사항이 포함하여야 함

▪ 교육내용은 사이버 위협 인텔리전스 분석, 홈페이지 취약점 분석, 악성코드 분석 등 사업에 필요한 분석기법 및 기타 운영에 관한 사항이 포함되어야 함

▪ 교육기간은 주관기관과 협의하여 결정함

▪ 기타 분석 및 자문이 필요하다고 판단되어 주관기관이 교육 요구 시 이에 응할 수 있어야 함

▪ 사이버 위협 인텔리전스, 홈페이지 취약점 분석 및 악성코드 분석 등 관련분야의 기술에 대한 지속적인 정보제공 및 기술자문에 응하여야 함

요구사항 분류
프로젝트 지원 요구사항
요구사항 고유번호
PSR-02
요구사항 명칭
업무 매뉴얼 현행화
요구
사항
상세
설명
정의
업무 환경 변화에 따른 매뉴얼 현행화 및 직원 교육
세부
내용
▪ 기존 매뉴얼 및 본 사업산출물 등을 참고하여 변화하는 업무 환경을 반영한 업무 운영 매뉴얼 개정

※ 개정된 매뉴얼은 주관기관의 협의 후 운영

▪ 사이버 위협 인텔리전스 분석 등 각종 분석 업무 매뉴얼 작성

※ 신규 사이버 위협 등의 대응을 위해 주관기관에서 특정 악성코드, 악성앱, Exploit Kit, 인텔리전스 등 분석 매뉴얼 작성을 요청할 수 있음

▪ 제안사는 현행화된 매뉴얼로 직원을 교육해야 함

※ 주관기관과 교육 일정 등을 협의 또는 고지 후 진행

요구사항 분류
프로젝트 지원 요구사항
요구사항 고유번호
PSR-03
요구사항 명칭
인수인계 방안 제시
요구
사항
상세
설명
정의
과업 인수인계 방안 제시
세부
내용
▪ 해당 사업은 민간분야 사이버공격 탐지를 위해 24시간 365일 운영 중인 사업으로 제안사가 사업종료 전, 업무 연속성 확보를 위한 인수인계 방안을 제시하여야 함

• 인수인계 매뉴얼, 수행인력 등에 대한 인수인계 방안을 제시

요구사항 분류
프로젝트 지원 요구사항
요구사항 고유번호
PSR-04
요구사항 명칭
SW사업정보 저장소 데이터 작성 및 제출
요구
사항
상세
설명
정의
SW사업정보 저장소 데이터 작성 및 제출
세부
내용
o 「소프트웨어산업진흥법 제22조」에 따라 해당 사업 수주자는 SW 사업정보(SW사업 수행 및 실적 정보) 데이터를 작성하여 제출하여야 함
o SW사업정보 데이터 작성 및 제출에 관한 사항은 www.spir.kr 자료실의 ‘SW사업정보 저장소 데이터 제출 안내’ 문서를 참조토록 함
o SW사업정보 데이터는 사업수행계획서 작성 시 단계별 산출물 리스트에 반드시 명시하도록 함
o SW사업정보 중 기능점수 데이터의 작성을 위해 사업수행 인원 중 기능점수 측정 전문가를 포함토록 함

III 기타 안내사항 □ 지식재산권 귀속

○ 계약목적물에 대한 지식재산권은 발주기관과 제안사가 공동으로 소유합니다. 단, 배포 또는 복제가 필요한 경우 제안사는 발주기관과 협의하여야 하며, 발주기관은 계약목적물의 특수성(보안 등)을 이유로 배포 또는 복제를 제한할 수 있습니다.

* 용역계약일반조건(재정경제부 계약예규) 제35조의2 참고

□ <hp:titleMark ignore="1"/>보안준수사항

<hp:titleMark ignore="1"/>1. 공통사항

○ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행중은 물론 사업완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 시에는 완전 폐기 또는 반납해야 함

○ 제안사는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 발주기관은 국가계약법 시행령 제76조에 따라 제안사를 부정당업체로 등록함

< 누 출 금 지 정 보 > 1. 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 관리자 및 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」 제4조에 따른 비밀 및「보안업무규정 시행규칙」 제16조제3항에 따른 대외비

11. 그 밖에 원장이 공개가 불가하다고 판단한 자료

○ 제안사는 발주기관의 보안정책(과기부 정보보안 기본지침 등)을 준수하여야 하며, 이를 위반하였을 경우 위규처리기준(붙임 1)에 따라 관련자에 대하여 조치하고 보안위약금 부과기준(붙임 2)에 따라 손해배상 책임을 짐

○ 최종산출물(정보시스템, 홈페이지 등)에 대해 정보보안 전문가 또는 전문 보안점검도구를 활용하여 보안 취약점을 점검하고, 도출된 취약점에 대해 개선 완료한 결과를 제출해야 함

※ 사업에서 자체점검이 어려운 경우, 발주기관과 협의하여 추진

○ 사업 참여인원중 보안책임관을 지정하여 발주기관의 승인을 받아야 함

○ 사업 참여인원은 보안서약서에 자필서명 후, 발주기관에 제출해야 함

○ 사업 참여인원은 업체 임의로 교체할 수 없으며, 변동사항 발생 즉시 발주기관에 보고해야 함

○ 사업수행으로 생산되는 산출물 및 기록은 발주기관이 인가하지 않은 자에게 제공․대여․열람을 일체 금지함

○ 사업관련 자료 및 사업과정에서 생산된 산출물은 보안책임관이 지정한 PC 등(반드시 인터넷과 분리)에 저장․관리하여야 하며, 계정관리 및 계정별 접근권한 부여 등을 통하여 접근을 제한하여야 함

○ 비밀문서(대외비 포함)는 매일 퇴근시 반납하여야 하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장치가 된 보관함이 있을 경우 보관함에 보관할 수 있음

○ 사업관련 자료는 인터넷 웹하드․P2P 등 인터넷 자료공유사이트 및 개인메일함 저장을 금지하고 발주기관과 사업수행업체간 자료전송이 필요한 경우는 자사 전자우편을 이용하여 송․수신하고 메일을 확인하는 즉시 삭제하여야함

※ 다만, 대외비 이상의 비밀은 전자우편으로 송수신 금지

○ 사업완료 후 생산된 최종 산출물은 인수․인계서를 통하여 발주기관에 반납하고, PC 완전삭제 등 보안조치를 통해 사업관련 산출물(중간산출물 포함)을 모두 삭제하여야함

○ 그 외, KISA에서 요구하는 용역사업 보안관리 절차를 준수해야 함

<hp:titleMark ignore="1"/>2. 참여인원에 대한 보안관리

○ 용역사업 참여인원중 보안책임관을 지정하여 발주기관의 승인을 받아야 함

○ 용역사업 참여인원은 보안서약서에 자필서명 후, 발주기관에 제출 및 보관하여야 함

○ 사업 참여 인원은 사업 수행 중에 발생하는 작업 이력에 대하여 점검해야 하며 사업 수행과 관련된 보안 교육을 실시하여야 함

○ 제안사는 용역사업 수행 전(계약 후 1개월 이내) 참여인원에 대해 법률 또는 규정에 의한 비밀유지의무 준수, 누출금지대상정보 및 위반 시 처벌내용, SW개발보안 준수사항 등에 대해 발주기관이 주관하는 교육에 참석해야 함

○ 용역사업 참여인원은 업체 임의로 교체할 수 없으며, 신상변동(해외여행 포함)사항 발생 즉시 보고해야 함

○ 참여인원에 대하여 월1회 정보보안교육을 수행하고, 교육결과에 대하여 발주기관의 확인을 받아야 함

○ 사업 수행 중 보안사고 발생시 사업자 보안위규 처리기준에 따라 위규자 처리함

<hp:titleMark ignore="1"/>3. 자료에 대한 보안관리

○ 사업수행으로 생산되는 산출물 및 기록은 발주기관이 인가하지 않은 자에게 제공․대여․열람을 금지함

○ 사업관련 자료 및 사업과정에서 생산된 산출물은 보안책임관이 지정한 PC 등(반드시 인터넷과 분리)에 저장․관리하여야 하며, 계정관리 및 계정별 접근권한 부여 등을 통하여 접근을 제한해야 함

○ 제안요청서 등에 명시한 누출금지 대상정보를 사용할 경우 자료관리 대장을 작성하여 인계․인수자가 직접 서명한 후 사용하고, 사업완료 시 관련 자료는 반드시 반납해야 함

○ 비밀문서(대외비 포함)는 매일 퇴근 시 반납하여야 하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장치가 된 보관함이 있을 경우 보관함에 보관할 수 있음

○ 사업관련 자료는 인터넷 웹하드․P2P 등 인터넷 자료공유사이트 및 개인메일함 저장을 금지하고 발주기관과 사업수행업체간 자료전송이 필요한 경우는 자사 전자우편을 이용하여 송․수신하고 메일을 확인하는 즉시 삭제해야 함

※ 다만, 대외비 이상의 비밀은 전자우편으로 송수신 금지

○ 사업완료 후 생산된 최종 산출물은 인수․인계서를 통하여 발주기관에 반납하고, PC 완전삭제 등 보안조치를 통해 사업관련 산출물(중간산출물 포함)을 모두 삭제하여야 하며, 대표자 명의 확약서를 발주기관에 제출해야 함

※ 확약서 제출 시 산출물 인수·인계서와 자료삭제기록(날짜가 포함된 증빙사진 등)을 제출하여야 한다.

<hp:titleMark ignore="1"/>4. 사무실·장비에 대한 보안관리

○ 사업을 수행하는 장소(이하 사업장)는 CCTV·시건장치 등 비인가자 출입통제대책이 마련된 사무실을 사용해야 함

○ 사업장에 대하여 일일보안점검 및 월1회 보안점검을 실시하여야 하고, 발주기관의 확인을 받아야 함

○ 사업장에서 사용하는 모든 정보시스템에 대하여 정보시스템 관리대장을 작성하고 변경사항에 대해 현행화해야 함

○ 사업장의 PC에 대하여 월1회 “내PC 지키미” 수행 여부를 확인하고 수행결과 미흡사항에 대해 개선결과를 확인해야 함

○ 사업장의 정보시스템에 바이러스 백신 정품 SW를 설치하고, 자동 업데이트, 실시간 점검을 수행하는 지 수시로 점검해야 함

○ 사업 참여인원의 비인가 휴대용 저장매체(USB, CD/DVD, 스마트폰, 태블릿 PC, MP3 등)가 사업장내 정보시스템에 연결되는 것을 기술적으로 차단하고, 월1회 정상동작 여부를 점검․조치해야 함

※ CD-RW 등의 보조기억매체는 발주기관과의 상호협의하여 제한된 PC에서만 사용하여야 한다.

○ 정보시스템(휴대용 저장매체 포함)을 외부에 반출․입하는 경우, 반입 시에는 악성코드 감염여부를, 반출 시에는 자료무단 반출여부를 확인하고 정보시스템 반․출입 대장에 기록해야 함

※ 사업 종료 시 PC, 보조기억매체 등 저장장치는 완전삭제 후 반출하여야 한다.

○ 사업 참여인원의 노트북 사용을 금지함

※ 불가피하게 노트북을 사용하여야하는 경우에는 고정장치를 사용하여야 하며, 고정장치 비밀번호는 발주기관이 관리하고 발주기관의 승인 하에 반ㆍ출입하여야 한다.

<hp:titleMark ignore="1"/>5. 내·외부망 접근에 대한 보안관리

○ 발주기관 내부망에 대한 접속은 반드시 발주기관의 승인을 득한 후 사용해야 함

○ 사업장 PC는 인터넷 연결을 금지 한다. 다만, 불가피하게 인터넷 사용이 필요한 경우는 보안책임관이 접속이 필요한 사이트 목록을 작성하여 발주기관의 승인을 득한 후 사용해야 함

※ P2P, 웹하드 등 인터넷 자료공유사이트로의 접속은 허용이 불가하며 기술적으로 차단해야 함

○ 사업 참여인원이 발주기관의 정보시스템에 접근하는 경우

• 사용자 계정은 하나의 그룹으로 등록하고 계정별로 접근권한을 차등부여하되 기관내부문서의 접근을 금지함

• 계정별로 부여된 접근 권한은 불필요 시 즉시 권한을 해지하거나 계정을 폐기해야 함

• 계정별 패스워드는 보안정책(숫자, 영문자, 특수문자 등을 혼합하여 9자리 이상)에 부합되어야 하며 보안책임자가 별도로 기록 관리하여 변경이력을 수시로 확인해야 함

• 원격작업은 금지하나 부득이한 경우, 보안대책마련 후 발주기관의 승인을 득하여 한시적으로 사용해야 함

<hp:titleMark ignore="1"/>6. 기타 보안관리

○ 각 서버의 백신 설치 및 운영을 지원해야 함

○ 각각의 장비 간에 원격접속 혹은 하나의 장비에 접속한 뒤 다른 장비로 직간접적인 접속이 불가능하도록 구현해야 함

○ 필요 시 발주기관의 보안적합성 검증 절차 및 정보시스템 도입/운용 절차에 협조해야 함

○ 내부 직원, 용역직원의 접근권한 및 계정을 구분하고, 관리자 접근 시 IP ACL 등 접근통제해야 함

○ 접속기록 및 작업내역의 실효성을 위해 대상 시스템 모두는 같은 시간으로 동기화되어 관리할 수 있도록 구현해야 함

□ 안전 및 보건 준수사항

○ 제안사는 본 과업에 참여하는 인력의 안전 및 보건 확보를 위해 「산업안전보건법」제5조(사업주 등의 의무) 및「중대재해 처벌 등에 관한 법률」제4조(사업주와 경영책임자등의 안전 및 보건 확보의무)에 따른 의무를 준수하여야 합니다.

○ 제안사는 본 과업에 참여하는 인력이 산업재해가 발생할 급박한 위험이 있을 때에는 「산업안전보건법」 제51조(사업주의 작업중지)에 따라 작업 또는 업무를 즉시 중지시키고 안전·보건에 관하여 필요한 조치를 하여야 합니다.

○ 제안사는 산업재해가 발생하였을 경우, 「산업안전보건법」 제57조(산업재해 발생 은폐 금지 및 보고 등)에 따라 그 발생 사실을 은폐하여서는 아니 되고 관련 사항을 기록·보존 및 발주기관에 통지하여야 합니다.

○ 제안사는 「산업안전보건법」 제29조(근로자에 대한 안전보건교육)에 따라 소속 근로자에게 안전·보건교육을 정기적으로 실시 하여야 하며, 작업내용 변경 등이 있을 시에는 해당 작업에 필요한 안전보건교육을 추가로 실시하여야 합니다.

○ 제안사는 「산업안전보건법」 제36조(위험성평가의 실시)에 따라 사업장의 유해·위험 요인을 평가하고 관리·개선에 필요한 조치를 수행하기 위한 위험성평가를 실시하여야 하며, 발주기관 내 상주하는 참여인력이 있을 경우에는 발주기관에 위험성평가 실시 결과를 제출하여야 합니다.

○ 제안사는 발주기관 내 상주하는 참여인력이 있을 경우, 「산업안전보건법」 제64조(도급에 따른 산업재해 예방조치) 제1항제1호에 따라 매월 안전보건협의체에 참여해야 하고, 동법 동조 제2항에 따라 발주기관과 함께 매분기 합동안전·보건점검을 실시하여야 합니다.

○ 제안사는 고소·화기·밀폐·전기(정전)·중장비 사용 작업과 같은 위험작업을 발주기관 내에서 수행할 경우, 한국인터넷진흥원 안전보건관리규정 제23조(작업전안전조치) 및 제23조의2(작업허가)에 따라 진흥원 안전관리담당자에게 작업계획서를 사전에 제출하여야 하며, 이 때 요구되는 추가사항은 필히 조치하고, 당일 작업 전 조치결과에 대해 진흥원 관리감독자와 안전관리자에게 안전작업허가서를 받아야 합니다.

• 위와 관련한 위험작업 수행 시 제안사는 작업 참여인력이 개인 보호구를 지참(착용)하도록 하고, 작업관리자를 배치하여 보호구 착용 상태 등을 지도ㆍ점검하여야 합니다.

○ 제안사는 발주기관 내 상주하는 참여인력이 있을 경우, 진흥원의 안전·보건 활동(대피 훈련, 안전점검 등)에 대한 협조 요청 시 이에 적극적으로 협조하여야 합니다.

□ SW사업 영향평가 제외

○ 본 사업은「소프트웨어 진흥법 시행령」제36조 제4항 ‘그 밖에 민간 소프트웨어 시장에 미치는 영향을 고려하여 과학기술정보통신부장관이 정하여 고시하는 소프트웨어사업’ 및 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제6조 제3항 ‘소프트웨어 기능개선ㆍ추가 또는 변경이 없는 단순 유지관리ㆍ운영 사업’에 해당되는 사업으로 소프트웨어사업 영향평가 제외 대상 사업임
[붙임1]
사업자 보안위규 처리기준
구 분
위
규
사
항
처 리 기 준
심 각
1. 비밀 및 대외비 급 정보 유출 및 유출시도
가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출
나. 개인정보·신상정보 목록 유출
다. 비공개 항공사진·공간정보 등 비공개 정보 유출
2. 정보시스템에 대한 불법적 행위
가. 관련 시스템에 대한 해킹 및 해킹시도
나. 시스템 구축 결과물에 대한 외부 유출
다. 시스템 내 인위적인 악성코드 유포
◦사업참여 제한
◦위규자 및 직속 감독자 등 중징계
◦재발 방지를 위한 조치계획 제출
◦위규자 대상 특별보안교육 실시
중 대
1. 비공개 정보 관리 소홀
가. 비공개 정보를 책상 위 등에 방치
나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용
다. 개인정보․신상정보 목록을 책상 위 등에 방치
라. 기타 비공개 정보에 대한 관리소홀
마. 참여인원에 대한 보안서약서 미징구 및 교육 미실시

2. 사무실(작업장) 보안관리 허술
가. 출입문을 개방한 채 퇴근 등
나. 인가되지 않은 작업자의 내부 시스템 접근
다. 통제구역 내 장비·시설 등 무단 사진촬영
3. 전산정보 보호대책 부실
가. 업무망 인터넷망 혼용사용, USB 등 보조기억매체 기술적 통제 미흡
나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신
다. 개발·유지보수 시 원격작업 사용
라. 저장된 비공개 정보 패스워드 미부여
마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장
바. 외부용 PC를 업무망에 무단 연결 사용
사. 보안관련 프로그램 강제 삭제
아. 제공된 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)
자. 바이러스 백신 정품 S/W 미설치
◦위규자 및 직속감독자 등 중징계

◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별보안교육 실시

구 분
위
규
사
항
처 리 기 준
보 통
1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀
가. 주요 현안ㆍ보고자료를 책상위 등에 방치
나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용
다. 중요정보에 대한 자료 인수․인계 절차 미 이행
2. 사무실 보안관리 부실
가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근
나. 출입키를 책상위 등에 방치
3. 보호구역 출입 소홀
가. 통제ㆍ제한구역 출입문을 개방한 채 근무
나. 보호구역내 비인가자 출입허용 등 통제 불순응
4. 전산정보 보호대책 부실
가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근
나. 네이트온 등 비인가 메신저 무단 사용
다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근
라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여
마. PC 비밀번호를 모니터옆 등 외부에 노출
바. 비인가 보조기억매체 무단 사용
사. 정보시스템 반입시 바이러스 백신 미검사 또는 반출시 자료 삭제 미확인
아. 바이러스 백신 최신 업데이트 또는 정밀점검 미실시
◦위규자 및 직속 감독자 등 경징계

◦위규자 및 직속 감독자 사유서 /경위서 징구

◦위규자 대상 특별보안교육 실시
경 미
1. 업무 관련서류 관리 소홀
가. 진행중인 업무자료를 책상 등에 방치, 퇴근
나. 복사기ㆍ인쇄기 위에 서류 방치
2. 근무자 근무상태 불량
가. 각종 보안장비 운용 미숙
나. 경보ㆍ보안장치 작동 불량
3. 전산정보 보호대책 부실
가. PC내 보안성이 검증되지 않은 프로그램 사용
나. 보안관련 소프트웨어의 주기적 점검 위반
다. PC 월1회 보안 점검 미이행
◦위규자 서면ㆍ구두 경고 등 문책

◦위규자 사유서 / 경위서 징구

※ 사업자 보안위규 처리 절차
경위 확인
▶
보안위규 처리기준에 따라 조치
▶
재발방지 대책
▶
보안조치 이행여부 점검

[붙임2]
보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과
구분
위규 수준
A급
B급
C급
D급
위규
심각 1건
중대 1건
보통 2건 이상
경미 3건 이상
위약금
비중
부정당업자 등록
건당 500만원
300만원
100만원

※ A급은 국가계약법 시행령 제76조에 따라 부정당업자로 지정하여 입찰참가를 제한

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산
〔붙임 3〕
부정당업자 제재대상 누출금지정보

1. 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 관리자 및 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호에 따른 개인정보

10. 「보안업무규정」 제4조에 따른 비밀 및「보안업무규정 시행규칙」 제16조제3항에 따른 대외비

11. 그 밖에 원장이 공개가 불가하다고 판단한 자료

IV 제안서 작성 안내 □ 제안서 효력

○ 제안서에 제시된 내용과 발주자 요구에 의하여 수정, 보완, 변경된 제안내용은 계약서에 명시하지 아니하더라도 계약서와 동일한 효력을 갖습니다. 다만, 계약서에 명시된 경우는 계약서가 우선합니다.

○ 발주기관은 필요시 제안사에 대하여 자료를 요구할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 갖습니다.

□ 제안서 작성지침(권고사항) 및 유의사항

○ 입찰참가자의 제안서 비교평가를 위해 제안서 첫페이지에 [별첨1] 기술능력 평가항목별 조견표를 작성합니다.

○ 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 추가 제안할 수 있습니다.

○ 제안서는 제시된 제안서 목차 및 작성방법을 준용하여 각각 세분하여 누락 없이 작성하고, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 합니다.

○ 제안서는 A4 규격 및 종 방향으로 제안서 전체 페이지는 100페이지 이내로 작성하되, 제안서류 일체는 PDF파일 형식으로 제출합니다.

○ 제출된 제안서의 내용은 계약체결 시 계약조건의 일부로 간주합니다.

○ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련 번호를 붙이되, 각 장별로 번호를 부여합니다.

○ 제안서 작성 언어는 한글이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공해야 합니다.

○ 기술적인 설명자료 또는 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료의 내용이 많을 경우 제안서의 별첨 자료로 제출하여야 합니다.

○ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 합니다. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 합니다.

□ 제안서 목차 및 작성 방법

작 성 항 목
작 성 방 법
Ⅰ. 제안개요
1. 제안 목적
o 해당사업의 제안요청 내용을 명확하게 이해하고 본 제안의 목적 및 목표 제시
2. 수행범위
o 사업추진 방향 및 주요 사업내용 기술
3. 제안의 특징 및 장점
o 제안내용의 핵심기술전략, 제안의 특징 및 장점 요약 기술
Ⅱ. 제안사 일반
1. 일반현황
◦ 제안사의 일반현황 및 주요 연혁 기술
2. 조직 및 인원
◦ 제안사의 조직 및 인원현황 근거제시
Ⅲ. 사업수행부문
1. 개요
◦ 본 사업의 수행에 관한 대략적인 개요를 기술
2. 추진목표 및 전략
◦ 본 사업의 추진목표 및 전략을 제시
3. 주요사업내용
◦ 본 사업의 주요 사업내용을 기술
4. 세부과제별 추진방안
◦ 제안 요청 내용의 세부 항목의 추진 방안 및 계획 제시

• 세부 과제 체계 및 전략 제시
• 각 요청사항별 방안 제시
• 결과를 토대로 한 보고서 작성방안 제시

5. 결과물 제출계획
◦ 사업완료시의 결과물 제출 내역 및 활용방안
Ⅳ. 사업관리 부문
1. 추진일정 계획
◦ 사업 추진일정을 상세히 제시

• 사업수행에 필요한 활동을 도출하여 세부 운영방안 및 기간, 자원, 인력, 조직 등을 제시

2. 업무보고 및 검토계획
◦ 사업기간 동안 이루어질 보고 및 검토계획을 상세하게 제시

• 주간 보고 및 최종 완료보고, 단계별 검토회의 등

3. 수행조직 및 업무분장
◦ 본 사업을 수행할 조직 및 업무분장 내용을 상세히 제시
4. 참여인력 및 이력사항
◦ 본 사업을 수행할 인력을 작업 단위별로 제시

• 참여인력의 경력 및 참여비율, 참여인력 투입 및 관리 계획, 업무분장 등
• 사업관리자(PM)는 제안사 소속 직원으로서 공고일 이전부터 제안서 평가일까지 계속 재직하고 있는 자
• 본 사업을 수행할 핵심인력(PM, PL 등)에 대한 이력사항 및 관련 증빙서류 제시

※ 제안요청 내용과 연관 없는 불필요한 학력사항이나, 자격사항은 배재할 것
5. 기밀보안사항
◦ 본 사업과 관련한 기밀 및 보안관리 방안 제시
V. 안전 및 보건 준수사항
1. 비상대응계획
o 비상시 대피 및 피해 최소화를 위한 비상대응계획 제시
※ 비상대응 시나리오, 연락망, 비상대응 조직도 등 대응계획 수립여부 및 대응계획의 적절성
2. 산업재해 예방 계획
o 산업재해 발생 예방을 위한 산업재해예방 계획 수립 및 목표 제시
※ 안전보건조직 보유 여부 및 근로자 건강진단∙건강유지 등 안전보건 활동
3. 산업재해 예방 교육 계획
o 산업안전보건 관련 법정 교육 준수여부 및 현황 관리 제시
※ 법정 산업안전보건 교육(사무직 반기별 6시간, 그 외 업종 12시간) 준수 및 수료증 등 이수자 현황 관리
Ⅵ. 결과 활용성 부문
◦ 과제 수행 결과물의 활용 분야 및 활용성 제고방안 제시
Ⅵ. 기 타
◦ 제안서 이외의 입찰 참가를 위한 별지서식 자료, 기타 제출 서류 목록을 작성 및 붙임

V

입찰 및 제안 안내
<hp:titleMark ignore="1"/>
<hp:titleMark ignore="1"/><hp:titleMark ignore="1"/>
□ 입찰 방법

○ 계약 방법 : 제한경쟁입찰 ○ 낙찰자 결정 방법 : 협상에 의한 계약 - 조달청 공고 참조 ○ 입찰참가자격 - 조달청 공고 참조 ○ 공동수급 유의사항

• 본 사업은 국내 ICT 인프라 전반에서 발생하는 침해사고를 탐지·분석하는 사업으로, 국가 사이버 위협정보 등 보안 관련 핵심 정보를 다루므로 보안성 및 기밀성 유지를 위해 공동수급과 하도급을 불허합니다.

○ 입찰시 유의사항

• 입찰참가 접수기한 내 최종 제출되지 아니한 서류는 인정하지 않으며, 제출 된 제안서 등 서류 일체는 발주기관에서 요청하지 않는 한 변경 할 수 없습니다.

• 입찰참가 접수방법 및 유의사항은 입찰공고문을 확인하여야 하며, 입찰공고문 직접 확인하지 않아 발생하는 불이익은 입찰참가자에게 있습니다.

• 제안서 작성을 위해 소요되는 비용은 입찰참가자가 부담합니다.

• 제안서 및 입찰참가 서류 일체는 공개하지 않음을 원칙으로 합니다.

• 입찰공고문, 제안요청서 및 이에 근거한 별첨 등에 명시되지 않은 사항은「국가를 당사자로 하는 계약에 관한 법률」, 재정경제부 계약예규 등 관련 법령 및 규정을 따릅니다.

• 입찰참가자는 본 입찰 유의서 및 국가를 당사자로 하는 계약에 관한 법률 등에 관해 입찰 전에 완전히 숙지하였다고 간주하며, 이를 숙지하지 못함으로써 발생되는 책임은 입찰 참가자에게 있습니다.

• 「국가를 당사자로 하는 계약에 관한 법률」시행령 제12조 및 시행규칙 제14조, 계약예규 용역입찰유의서 제12조, 입찰공고문에서 입찰무효로 규정한 입찰의 경우는 무효로 합니다.

• 입찰자는 발주기관으로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용 할 수 없습니다.

• 입찰 또는 제안서 등 계약에 관한 서류를 위조·변조하거나 부정하게 행사한자 또는 허위 서류를 제출한 자는 다음 각 호에 따라 조치할 수 있으며 ｢국가를 당사자로 하는 계약에 관한 법률｣ 시행령 제76조에 의거 부정당업자의 입찰참가자격 제한 조치합니다.

* 계약체결 전 : 낙찰자 결정 취소 및 입찰보증금 국고 귀속

* 계약체결 후 : 계약 해제·해지 및 계약보증금 국고 귀속

□ 제안서 제출 및 방법 ○ 입찰 서류 : “입찰공고문” 참조

○ 제출 기한 및 방법 : “입찰공고문” 참조

○ 사업 관련 문의처 : 탐지대응팀 심유진 책임연구원 ☏ (02)405-4735, <hp:lineBreak/>송승훈 주임연구원 ☏ (02)405-4742

○ 제안요청 설명회 : 해당사항 없음 □ 제안 유의사항 ○ 제안발표관련은 조달청 공고 참조

○ 제안내용 확인을 위하여 추가자료 요청 또는 현장실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

□ 제안서 평가 ○ 제안서 평가 실시 : “입찰공고문” 참조

○ 제안서 평가 일시 및 장소 : “입찰공고문” 참조

※ 별도 공지 예정 ○ 유의사항 :“입찰공고문” 참조

• 입찰 참가 등록마감 일시 이후 제안서 제출 및 수정은 불가능하며 기한 내 제출된 제안서만으로 평가함

□ 기술능력평가 기준

평가항목
세부평가항목
평가기준
배점
전략 및
방법론
(20)
사업이해도
o 사업수행계획이 사업의 목표 및 특성에 부합하게 구체적이고 적절한지 평가한다.
5
추진전략
o 사업수행 일정과 위험요소를 고려한 추진전략 수립의 타당성을 평가한다.
5
추진체계
o 사업 특성과 제시한 추진전략에 따른 수행조직 구성과 참여 조직간 역할, 책임, 품질 확보 및 협력 방안이 구체적이고 적절한지 평가한다.
10
수행계획
(20)
업무 분석
o 내부 프로세스(시스템, 절차 등) 분석에 따른 수행 계획 및 업무 매뉴얼 표준화 계획
10
사업 수행
o 수행 업무 방안의 구체성과 적절성
o 사업 수행 보고체계의 적설성
10
인력관리
(25)
관리자의 적정성
o 사업관리자의 전문성과 적정성
5
투입인력의 전문성
o 투입인력의 전문성과 적절성
10
투입인력의 지속성
o 투입인력의 지속성 확보 방안의 적절성
10
프로젝트
관리
(20)
수행환경
o 과업 수행에 필요한 장비 및 근무환경 조성을 위한 방안 등 인프라의 준비 및 대응 방안의 적절성
10
보안관리
o 보안 요구사항의 충족 정도
o 보안 구현방안의 적정성 및 구체성
5
품질 및 산출물 관리
o 해당 사업의 품질관리방안의 적절성
o 산출물 관리 방안의 적절성
5
프로젝트
지원
(5)
인수인계 및 교육훈련
o 검사 및 인계 등을 위한 인계 전략과 검사 대상ㆍ방법, 충족조건 및 인계계획이 구체적이고 적절한지 평가한다.
5

산업재해
예방조치
(10)
비상대응계획
o 비상대응계획(비상대응 시나리오, 비상연락망, 비상대응 조직도 및 대응절차 등) 수립 및 대응계획의 구체성을 평가한다.
4
산업재해 예방계획
o 산업재해예방 계획(안전보건조직, 역할, 책임, 근로자 건강진단 및 건강유지 등) 수립 및 목표 등의 구체성을 평가한다.
3
산업재해예방 교육 계획
o 법정 산업안전보건교육 준수 여부(사무직 : 반기별 6시간, 그 외 업종 12시간) 및 이수자 현황관리(수료증 보관 등)의 적정성과 구체성을 평가한다.
3
합 계
100

□ 기술평가 방법

○ 종합평가점수(100%) = 기술능력평가(90%) + 가격평가(10%)

• 제안서평가는 기술능력평가와 가격평가를 종합적으로 평가합니다.

* 기술능력평가 점수가 배점한도의 85% 미만인 경우 협상대상자에서 제외

* 가격평가는 재정경제부 계약예규 협상에 의한 계약체결기준 [별표] 내 입찰가격 평점산식에 따라 산출

○ 차등점수제 적용 여부 : 적용

• 「협상에 의한 계약체결기준(재정경제부 계약예규)」제7조 제6항 및 「조달청 협상에 의한 계약 제안서평가 세부기준」 제9조 제10항 별표19에 따른 차등점수제를 적용

• 제안서 기술능력평가 결과 순위에 따라 입찰자의 순위를 정하고, 입찰자의 순위 간 점수차는 2점

• 기술능력평가 결과 1순위자의 기술능력평가점수는 배점한도이며, 차순위부터는 순차적으로 순위간 점수차를 감한 점수를 부여함

• 다만, 선순위와 후순위의 점수차(원점수차)가 순위간점수차(2점) 보다 큰 경우, 원점수차를 유지

• 제안서 기술능력평가 기준은 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시)을 준용함

○ 기타 평가 관련은 조달청 공고 및 관련법 참조

□ 협상대상자 선정 및 협상 기준

○ 협상대상자는 기술능력평가 점수가 배점한도의 85% 이상인 자로 선정하며, 협상순위는 기술평가점수와 가격평가점수를 합산하여 고득점 순에 따라 결정합니다.

• 종합평가점수가 1위인 제안사를 우선협상대상자로 선정하여 기술협상 진행

• 합산점수가 동일한 제안업체가 2개 이상일 경우, 기술부문 평가점수가 높은 업체가 선순위자

• 기술부문 평가점수도 동일한 경우 기술부문의 세부평가항목 중 배점이 큰 항목에서 높은 점수를 얻은 업체가 선순위자

□ 기타사항
○ 본 사업은 「소프트웨어 진흥법 시행령」 제36조 제4항 ‘그 밖에 민간 소프트웨어 시장에 미치는 영향을 고려하여 과학기술정보통신부장관이 정하여 고시하는 소프트웨어사업’ 및 「소프트웨어사업 계약 및 관리감독에 관한 지침」 제6조 제3항 ‘소프트웨어 기능개선ㆍ추가 또는 변경이 없는 단순 유지관리ㆍ운영 사업’에 해당되는 사업으로 소프트웨어사업 영향평가 제외 대상 사업임
VI

제안 관련 별첨 서식

<hp:titleMark ignore="1"/>[별첨1]
기술능력 평가항목별 조견표

평가항목
세부평가항목
평가기준
제안서 페이지
요구사항 충족여부

(**점)

p.0~ p.0
충족/ 미충족

주> 1. 입찰참가자의 제안서 비교평가를 위해 기술능력 평가항목별 조견표를 제안서 첫페이지에 함께 포함하여 작성 바랍니다.
[별첨2]
제안사 일반현황

□ 일반사항
1. 기
관<hp:fwSpace/>
명

2. 대표자

3. 사<hp:fwSpace/>업<hp:fwSpace/>의 종<hp:fwSpace/>류

(업태, 종목)

4. 주
소

5. 전 화 번 호

6. 설립<hp:fwSpace/>년<hp:fwSpace/>월<hp:fwSpace/>일

년
월

7. 해당 부문 종사 기간

년
월
～
년
월 (
년
개월)
8. 주요 연혁(요약)

9. 주요 사업내용 10. 기 타 사항

□ 인력 현황
구 분
인 원(명)
구 분
인 원(명)
경 영 진

사 무 직

기
타

계

□ 조직도
[별첨3]

업무별 인력 투입계획 가. 사업 수행 조직도 사업 총괄 책임자 직위, 성명, 전공분야 부문 부문 부문

부문
책임자 :
담당자 :

책임자 :
담당자 :

책임자 :
담당자 :

책임자 :
담당자 :

주> 1. 부문별 책임자를 명시

2. 부문별 투입인력은 제안서 평가 시 참고 될 수 있도록 직위 순위별로 기재

3. 수행조직 및 인원현황에는 실제 투입 가능한 인력을 기재

나. 사업추진 인력현황 요약
소속
직 급
직 위
성 명
담당 업무
근무 경력
자격증
비고
투입기간
참여율(%)

주) 1. 1인이 자격증을 여러 개 소지한 경우 상위 1개만 작성 요망
2. 근무경력은 제안일 현재를 기준으로 기재
3. 투입인력은 입찰자 소속 임직원이어야 하며, 투입인력 소속 확인을 위한 증빙서류(재직증명서, 경력증명서, 4대보험 가입확인서 등) 추가 증빙서류 제출 필요
4. 자격증, 경력 및 수행업무와 관련된 사항을 증명할 수 있는 자료를 붙임으로 첨부하여야 하며, 첨부되지 않은 자료에 대하여는 인정하지 않음
5. 본 사업 참여율이란 해당 참여인력의 연봉총액을 100%로 할 때 본 사업에서 해당 참여인력에게 지급 될 인건비의 비율로 정의하며, 실제로 본 사업에 참여하는 정도를 의미함
[별첨4]

투입인력 이력사항
성
명

연
령
만
세
소
속

직
위

전
공

자격증

해당분야
근무경력

본 사업 참여기간 본 사업 역할 본 사업 참여율(%)

경
력
사
항
주요 경력 및 수행 사업명
사 업 개 요
참 여 기 간
(년월일∼년월일)
담당 업무
발주처
비 고
<유사분야경력>

<기타경력> VII 입찰 및 계약 관련 서식 [별지 1호] 비밀유지협약서 [별지 2호] 표준 개인정보처리위탁 계약서

※ 별지 1~3호 서식은 계약상대자가 작성해야 할 서식으로서 입찰참가와는 무관합니다.
[안내사항]
[별지 3호] 참여인력 개인정보 수집·이용 동의서

[별지 1호] 비밀유지 협약서(계약상대자 대상 작성)

비밀유지 협약서

____(이하 “계약상대자”라 한다)와(과) 한국인터넷진흥원(이하“진흥원”이라 한다)은 비밀정보의 제공과 관련하여 다음과 같이 비밀유지협약을 체결한다.

제1조(협약의 목적) 본 협약은 계약상대자와 진흥원이 (업무 요지 기재) (이하 “본 업무”라 한다)와 관련하여 각자 상대방에게 제공하는 비밀정보를 비밀로 유지하고 보호하기 위하여 필요한 제반 사항을 규정함을 목적으로 한다.

제2조(비밀정보의 정의) ① 본 협약에서‘비밀정보’라 함은, 본 협약 체결 사실 자체 및 본 업무와 관련하여, 어느 일방 당사자(이하“정보제공자“라 한다)가 반대 당사자(이하 “정보수령자“라 한다)에게 제공하는 일체의 정보로서, 유·무형의 여부 및 그 기록 형태를 불문한다.
② 제1항의 비밀정보는 서면(전자문서를 포함하며, 이하 같음), 구두 혹은 기타 방법으로 제공되는 모든 노하우, 공정, 도면, 설계, 실험결과, 샘플, 사양, 데이터, 공식, 제법, 프로그램, 가격표, 거래명세서, 생산단가, 아이디어 등 모든 기술상 혹은 경영상의 정보와 그러한 정보가 수록된 물건 또는 장비 등을 모두 포함한다.

제3조(비밀의 표시) ① 정보제공자가 정보수령자에게 서면 제출, 이메일 전송, 물품 인도 등 유형적 형태로 비밀정보를 제공하는 경우, 비밀임을 알리는 문구(“비밀” 또는 이와 유사한 표지)를 명확히 표시해야 한다.
② 정보제공자가 정보수령자에게 구두나 영상 또는 당사자의 시설, 장비 샘플 기타 품목들을 관찰･조사하게 하는 방법으로 비밀정보를 제공할 경우에는, 그 즉시 정보수령자에게 해당 정보가 비밀정보에 속한다는 사실을 고지하고, 비밀정보 제공일로부터 30일 이내에 상대방에게 공개 범위, 공개 일자, 공개 장소 및 공개 대상자 등이 명시된 요약본을 서면 제출, 이메일 전송 등의 유형적인 기록 형태로 제공하여야 한다.<hp:tab width="1376" leader="0" type="1"/>
③ 정보제공자가 비밀정보에 해당함에도 불구하고, 제공 당시에 비밀정보임을 명확하게 표시하지 못하였거나 고지하지 못한 때에는 정보제공자는 지체없이 정보수령자에 대하여 해당 정보는 비밀정보임을 고지함과 동시에 공개 범위, 공개 일자, 공개 장소 및 공개 대상자 등이 명시된 요약본을 서면 제출, 이메일 전송 등의 유형적인 기록 형태로 제공하여야 하고, 이때로부터 비밀정보로서 효력을 가진다.

제4조(정보의 사용용도 및 정보취급자 제한) ① 정보수령자는 정보제공자의 사전 서면 승인이 없는 한 정보제공자의 비밀정보를 “본 업무”의 수행 또는 “본 업무”와 관련된 계약에서 정한 본래의 목적 및 용도로만 사용하여야 하며, “본 업무”와 관련하여 사용하는 경우에도 필요한 업무 수행의 범위를 초과하여 임의로 비밀정보를 복제, 수정, 저장, 변형 또는 분석할 수 없다.
② 정보수령자는 직접적･간접적으로 “본 업무”를 수행하는 담당자(임직원, 참여연구원 등)들에 한하여 정보제공자의 비밀정보를 취급할 수 있도록 필요한 조치를 취하여야 하며, 해당 담당자(임직원, 참여연구원 등) 각자에게 정보제공자의 비밀정보에 대한 비밀유지의무를 주지시켜야 한다. 이때 정보제공자는 정보수령자에게 해당 담당자(임직원, 참여연구원 등)으로부터 비밀유지서약서를 제출 받는 등의 방법으로 해당 정보의 비밀성을 유지하기 위하여 필요한 조치를 요구할 수 있다.
③ 정보수령자가 ‘본 업무’의 수행을 위하여 정보제공자의 비밀정보를 “본 업무”를 수행하는 담당자(임직원, 참여연구원 등)들 이외의 제3자에게 제공하고자 할 때에는 사전에 정보제공자로부터 서면에 의한 동의를 얻어야 하며, 정보수령자는 제3자와 해당 비밀정보의 유지 및 보호를 목적으로 하는 별도의 비밀유지협약을 체결한 이후에 그 제3자에게 해당 비밀정보를 제공하여야 한다.

제5조(비밀유지의무) ① 정보수령자는 정보제공자의 사전 서면승낙 없이 비밀정보를 포함하여 본 협약의 내용, ‘본 업무’의 내용 등을 공표하거나 제3자에게 알려서는 아니 된다. 다만, 객관적인 증거를 통하여 다음 각 호에 해당함이 입증되는 정보는 비밀정보가 아니거나 비밀유지의무가 없는 것으로 간주한다.

1. 비밀정보 제공 이전에 정보수령자가 이미 알고 있거나 알 수 있는 정보

2. 정보수령자의 고의 또는 과실에 의하지 않고 공지의 사실로 된 정보

3. 정보수령자가 정당하고 적법하게 제3자로부터 제공받은 정보

4. 정보수령자가 정보제공자의 비밀정보를 이용하지 아니하고 독자적으로 개발하거나 알게 된 정보

5. 정보제공자가 비밀정보임을 고지하지 아니하고, 비밀정보에 속한다는 취지의 서면을 발송하지도 아니한 정보

6. 법원 기타 공공기관의 판결, 명령 또는 관련법령에 따른 공개의무에 따라서 공개한 정보
② 정보수령자가 제1항 제6호에 따라 정보를 공개할 경우에는 사전에 정보제공자에게 그 사실을 서면으로 통지하고, 상대방으로 하여금 적절한 보호 및 대응조치를 할 수 있도록 하여야 한다.
③ 정보수령자는 비밀정보를 보호하고 관리하는 데에 필요한 모든 노력을 다하여야 한다. 다만 천재지변, 화재 등 불가항력 사유에 의해 비밀정보가 유출된 경우에는 유출에 대한 책임을 지지 않는다.

제6조(손해배상) 정보수령자가 본 협약을 위반한 경우, 정보수령자는 이로 인하여 정보제공자가 입은 모든 손해를 배상하는 것을 포함하여, 법률상 배상 책임을 다하여야 한다.

제7조(비밀정보의 반환 등) ① 정보수령자는 협약기간의 만료 등의 사유로 본 협약이 종료된 경우, 본 업무가 종료 또는 중단된 경우 또는 정보제공자의 요청이 있는 경우에는 지체없이 정보제공자의 비밀정보가 기재되어 있거나 이를 포함하고 있는 제반 자료, 장비, 서류, 샘플, 기타 유체물(복사본, 복사물, 모방물건, 모방장비 등을 포함)을 즉시 정보제공자에게 반환하거나, 정보제공자의 선택에 따라 이를 폐기하고 그 폐기를 증명하는 서류를 그 때로부터 10일 내에 정보제공자에게 제공하여야 한다.

제8조(권리의 부존재 등) ① 본 협약에 따라 제공되는 비밀정보에 관한 소유권, 지식재산권 등의 모든 권리는 정보제공자에 속하며, 비밀정보를 통하여 특허출원 등이 가능할 경우 특허 등을 출원할 권리는 정보제공자에게 있다.
② 본 협약은 어떠한 경우에도 정보수령자에게 비밀정보에 관한 어떠한 권리나 권리의 실시권 또는 사용권을 부여하는 것으로 해석되지 않는다.
③ 본 협약은 어떠한 경우에도 당사자 간에 향후 어떠한 확정적인 협약의 체결, 제조물의 판매나 구입, 실시권의 허락 등을 암시하거나 이를 강제하지 않으며, 기타 본 협약의 당사자가 비밀정보와 관련하여 다른 제3자와 어떠한 거래나 협약관계에 들어가는 것을 금지하거나 제한하지 아니한다.
④ 정보제공자는 비밀정보의 현 상태 그대로 제공하며, 비밀정보의 정확성 및 완전성이나 사업 목적에 대한 적합성 및 제3자의 권리 침해 여부에 대한 어떠한 보증도 하지 않는다.
⑤ 정보제공자는 정보수령자가 비밀정보를 사용함에 따른 결과에 대하여 어떠한 책임도 지지 아니한다.
⑥ 각 당사자는 본 협약의 목적을 위하여 상대방의 시설을 방문하거나 이를 이용할 경우에는 상대방의 제반 규정 및 지시사항을 준수하여야 한다.

제9조(권리의무의 양도, 협약의 변경) ① 각 당사자는 상대방의 사전 서면동의 없이 본 협약상의 권리의무를 각 당사자 이외의 제3자에게 양도하거나 이전할 수 없다.
② 본 협약의 수정이나 변경은 양 당사자의 정당한 대표자가 기명날인 또는 서명한 서면 합의로만 이루어질 수 있다.

제10조(협약의 분리가능성) 본 협약 중 어느 규정이 법원에 의하여 위법, 무효 또는 집행 불가능 하다고 선언될 경우에도, 이는 본 협약의 나머지 규정의 유효성에 영향을 미치지 아니한다.

제11조(분쟁의 해결) ① 본 협약과 관련하여 분쟁이 발생한 경우 당사자의 상호 협의에 의한 해결을 모색하되, 분쟁에 관한 합의가 이루어지지 아니한 경우에는 중소기업기술 보호 지원에 관한 법률에 따른 중소기업기술분쟁조정·중재위원회의 조정 또는 중재에 따라 해결한다.
② 위 조정이 성립하지 아니한 경우 광주지방법원을 제1심 관할법원으로 하여 소송을 통해 분쟁을 해결하기로 한다.

제12조(보칙) ‘계약상대자’와 ‘진흥원’은 본 협약의 성립을 증명하기 위하여 본 협약서 2부를 작성하여 각각 서명(또는 기명날인)한 후 각자 1부씩 보관한다.

20__년 __월 __일

“계약상대자”
(명 칭)________________________
(주 소)________________________
(대표자)____________________(인)

“진흥원”
(명 칭) 한국인터넷진흥원
(주 소) 전라남도 나주시 진흥길 9
(대표자) 이 상 중 (인)
[별지 2] 표준개인정보처리위탁계약서(계약상대자 대상 작성 문서)

표준 개인정보처리위탁 계약서(안)

한국인터넷진흥원(이하 “위탁자”이라 한다)과 △△△(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 같은 법 시행령 및 시행규칙,「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2026-9호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2025-4호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 (
) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다. 각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.
2.
3.

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.
계약 기간 :
년 월 일 ~
년 월 일

제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.
② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에 “위탁자”에게 동의를 받아야 한다.

제6조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2026-9호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.
② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2026-9호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.
③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황 2. 개인정보의 접근 또는 접속현황 3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부<hp:lineBreak/>5. 암호화 등 안전성 확보조치 이행여부<hp:lineBreak/>6. 그 밖에 개인정보의 보호를 위하여 필요한 사항
② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.
③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 ( )회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다. 「개인정보 안전성 확보조치 기준 고시」(개인정보보호위원회 고시 제2026-9호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제9조 (재식별 금지) ① “수탁자”는 “위탁자”로부터 가명정보 처리 업무를 위탁받은 경우 제공받은 가명정보를 위탁업무 수행 목적으로 안전하게 이용하고, 이를 이용해서 개인을 재식별하기 위한 어떠한 행위도 하여서는 아니 된다.
② “수탁자”는 “위탁자”로부터 제공 받은 정보가 재식별 되거나 재식별 가능성이 현저하게 높아지는 상황이 발생하면 즉시 해당 정보의 처리를 중단하고 관련한 사항을 “위탁자”에게 알리며, 필요한 협조를 하여야 한다.
③ “수탁자”는 제1항에서 제2항까지의 사항을 이행하지 않아 발생하는 모든 결과에 대해 형사 및 민사상 책임을 진다.

제10조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제11조 (개인정보의 파기) ① “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제12조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.
② 제1항 또는 제2항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

2026. . .
위탁자
주 소 : 전남광주통합특별시 나주시 진흥길 9
기관(회사)명 : 한국인터넷진흥원
대표자 성명 : 이 상 중
(인)
수탁자
주 소 :
기관(회사)명 :
대표자 성명 :
(인)

[별지 3호] 참여인력 개인정보 수집·이용 동의서(계약상대자 대상 작성 문서)

참여인력 개인정보 수집․이용 동의서

한국인터넷진흥원은 「개인정보 보호법」에 따라 “0000”계약에 참여하는 참여 인력에 대해 개인정보의 수집 및 이용 목적, 이용항목, 개인정보 처리 및 보유기간, 동의 거부권에 관한 사항을 안내드리오니, 아래의 사항을 자세히 읽어보시고 모든 내용을 자세히 읽으신 후 동의하여 주시기 바랍니다.

□ 계 약 명 :
□ 기 관 명 :
□ 계약기간 : 20 . . . ~ 20 . . .
□ 참여인력 정보
1) 상기 계약기간 동안 참여인력 1인은 본 사업 참여율+타사업 참여율의 합이 100%를 초과할 수 없습니다.
2) 본 사업 참여율이란 해당 참여인력의 연봉총액을 100으로 할 때 본 사업에서 해당 참여인력에게 지급 될 인건비의 비율로 정의하며, 실제로 본 사업에 참여하는 정도를 말합니다.
3) 타사업 참여율이란 참여인력의 본 사업 참여율을 제외한 진흥원 참여율+타기관 참여율의 총합을 의미합니다.
4) 상기 참여인력 전원은 [별첨]참여인력별 개인정보 수집·이용 동의서에 반드시 인 또는 자필서명을 해야 합니다.

구
분
소속/
직책(또는 등급)
성 명
생년월일
휴대폰번호
참여기간
본 사업 참여율(%)
타 사업 참여율(%)
담 당 업 무
PM
㈜○○○/팀장
김○○
00.00.00.

00.00.00.~
00.00.00.

참여인력 참여인력 참여인력 참여인력 참여인력 참여인력

붙임1
참여인력별 개인정보 수집·이용 동의서

1. 개인정보 수집·이용 내역
수집 목적
이용 항목
처리 및 보유기간
한국인터넷진흥원에서 발주한 사업의 사업관리, 참여인력 관리
소속/직책(또는 등급), 성명, 생년월일, 휴대폰번호, 참여기간, 본 사업 참여율, 타사업 참여율
용역종료일로부터 5년(공공기록물관리법 시행령 제26조 제1항[별표1])

※ 동의 거부 권리 및 동의거부에 따른 불이익 : 정보주체는 개인정보의 수집 및 이용 동의를 거부할 권리가 있으나, 이 경우 한국인터넷진흥원의 사업 참여가 제한될 수 있습니다.
동의함 □
동의하지 않음 □

2. 개인정보 제3자 제공 내역
제공받는 자
제공받는 자의 이용 목적
이용 항목
처리 및 보유기간
과학기술정보통신부, 개인정보보호위원회, 방송통신위원회
사업 관리
소속/직책(또는 등급), 성명, 휴대폰번호, 참여기간, 본 사업 참여율
용역종료일로부터 5년(공공기록물관리법 시행령 제26조 제1항[별표1])
국회
국정감사 수행, 정부출연사업 등 사업참여율 합계 확인
소속/직책(또는 등급), 성명, 휴대폰번호, 참여기간, 본 사업 참여율
용역종료일로부터 5년(공공기록물관리법 시행령 제26조 제1항[별표1])
감사원
사업 감사
소속/직책(또는 등급), 성명, 휴대폰번호, 참여기간, 본 사업 참여율
용역종료일로부터 5년(공공기록물관리법 시행령 제26조 제1항[별표1])
국민권익위원회
공공기관 부패에 관한 조사·평가
소속/직책(또는 등급), 성명, 휴대폰번호, 참여기간, 이메일주소
용역종료일로부터 5년(공공기록물관리법 시행령 제26조 제1항[별표1])
대·중소기업·농어업협력재단
공공기관 동반성장 체감도 조사
소속/직책(또는 등급), 성명, 휴대폰번호, 참여기간, 이메일주소
용역종료일로부터 5년(공공기록물관리법 시행령 제26조 제1항[별표1])

※ 동의 거부 권리 및 동의거부에 따른 불이익 : 정보주체는 개인정보의 수집 및 이용 동의를 거부할 권리가 있으나, 이 경우 한국인터넷진흥원의 사업 참여가 제한될 수 있습니다.
동의함 □
동의하지 않음 □

참여인력 소속 :

참여인력 성명 :
(인 또는 서명)

한국인터넷진흥원장 귀하

■ 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침 [별지 제1호서식]
[ o ]기술적용계획표, [ ]기술적용결과표
사업명
사이버공격 통합탐지 체계 운영 및 연관분석 지원
작성일
2026. 10. 6.

◇ 법률 및 고시 등
구분
항 목
법률
ｏ 지능정보화 기본법
ｏ 공공기관의 정보공개에 관한 법률
ｏ 개인정보 보호법
ｏ 소프트웨어 진흥법
ｏ 인터넷주소자원에 관한 법률
ｏ 전자서명법
ｏ 전자정부법
ｏ 국가정보원법
ｏ 정보통신기반 보호법
ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률
ｏ 통신비밀보호법
ｏ 국가를 당사자로 하는 계약에 관한 법률
ｏ 하도급거래 공정화에 관한 법률
ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률
ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
ｏ 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률
고시 등
ｏ 보안업무규정(대통령령)
ｏ 사이버안보 업무규정(대통령령)
ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령)
ｏ 장애인ㆍ고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시)
ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시)
ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시)
ｏ 정보보호시스템 공통평가기준(미래창조과학부고시)
ｏ 정보보호시스템 평가·인증 등에 관한 고시(과학기술정보통신부고시)
ｏ 정보시스템 감리기준(행정안전부고시)
ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시)
ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규)
ｏ 행정전자서명 인증업무지침(행정안전부고시)
ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시)
ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시)
ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회고시ㆍ과학기술정보통신부고시)
ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규)
ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규)
ｏ 표준 개인정보 보호지침(개인정보보호위원회고시)
ｏ 엔지니어링사업대가의 기준(산업통상자원부고시)
ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시)
ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시)
ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시)
ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시)
ｏ (계약예규) 용역계약일반조건(재정경제부계약예규)
ｏ (계약예규) 협상에 의한 계약체결기준(재정경제부계약예규)
ｏ (계약예규) 경쟁적 대화에 의한 계약체결기준(재정경제부계약예규)
ｏ 하도급거래공정화지침(공정거래위원회예규)
ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시)
ｏ 개인정보 영향평가에 관한 고시(개인정보보호위원회고시)
ｏ 행정정보 공동이용 지침(행정안전부예규)
ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시)
ｏ 공공데이터 관리지침(행정안전부고시)
ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규)
ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시)
ｏ 국가정보보안기본지침(국가정보원)
ｏ 행정기관 및 공공기관의 클라우드컴퓨팅서비스 이용 기준 및 안전성 확보 등에 관한 고시(행정안전부고시)
ｏ 클라우드컴퓨팅서비스 보안인증에 관한 고시(과학기술정보통신부고시)

◇ 서비스 접근 및 전달 분야
구 분
항
목
적용계획/결과
부분적용/ <hp:lineBreak/>미적용시 사유 및 대체기술
적용
부분적용
미적용
해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계ㆍ구현을 검토하여야 한다.

○

세부 기술 지침
관련규정
ｏ 전자정부 웹사이트 품질관리 지침
ｏ 한국형 웹 콘텐츠 접근성 지침 2.2

○ ｏ 모바일 전자정부 서비스 관리 지침 ○

ｏ 장애인ㆍ고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시

○ ｏ 디지털 정부서비스 UI/UX 가이드라인 ○

외부 접근
장치
ｏ 웹브라우저 관련

• HTML 4.01/HTML 5, CSS 2.1 / CSS 3

○ - XHTML 1.0 ○

• XML 1.0, XSL 1.0, XSLT 2.0

○ - ECMAScript 14th ○

ｏ 모바일 관련

• 모바일 웹 콘텐츠 저작 지침 1.0

(KICS.KO-10.0307) ○

• 모바일 애플리케이션 콘텐츠 접근성 지침 2.0

(KSX3253:2016) ○

서비스
요구사항
서비스관리(KS X ISO/IEC 20000)/ ITIL v3, v4

○

서비스 전달
프로토콜
IPv4

○ IPv6 ○

◇ 인터페이스 및 통합 분야
구 분
항
목
적용계획/결과
부분적용/ 미적용시 사유 및 대체기술
적용
부분적용
미적용
해당없음
기본 지침
ｏ 정보시스템 간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 다른 기관과 공유가 가능한 웹서비스는 범정부 차원의 공유ㆍ활용이 가능하도록 지원하여야 한다.

○

세부 기술 지침
서비스 통합
ｏ 웹 서비스

• SOAP 1.2, WSDL 2.0, XML 1.0

○ - RESTful ○

ｏ 비즈니스 프로세스 관리

• UML 2.X / BPMN 2.X

○ - ebXML/BPEL/XPDL ○

데이터 공유
ｏ 데이터 형식: XML 1.0, JSON

○

인터페이스
ｏ 서비스 발견 및 명세: RESTful API, WSDL 2.0

○

◇ 플랫폼 및 기반구조 분야
구 분
항
목
적용계획/결과
부분적용/ 미적용시 사유 및 대체기술
적용
부분적용
미적용
해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.

○

ｏ 하드웨어는 다른 기종 간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.

○

세부 기술 지침
네트워크
ｏ 화상회의 및 멀티미디어 통신: H.320~H.324, H.310

○

ｏ 부가통신: VoIP

• H.323

○ - SIP ○ - Megaco(H.248) ○

운영체제 및
기반 환경
ｏ 서버용(개방형) 운영 체제 및 기반환경

• POSIX.0

○ - UNIX ○ - Windows Server ○ - Linux ○

ｏ 모바일용 운영 체계 및 기반환경

• android

○ - IOS ○

데이터베이스
ｏ DBMS

• RDBMS

○ - ORDBMS ○ - OODBMS ○ - MMDBMS ○ - TSDBMS ○

시스템 관리
ｏ ITIL v3, v4 / ISO20000

○

소프트웨어 공학
ｏ 개발프레임워크: 전자정부 표준프레임워크

○

클라우드
컴퓨팅
ｏ IaaS

○ ｏ PaaS ○ ｏ SaaS ○

◇ 요소기술 분야
구 분
항
목
적용계획/결과
부분적용/ <hp:lineBreak/>미적용시 사유 및 대체기술
적용
부분적용
미적용
해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.

○

ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.

○

ｏ 데이터는 공공데이터(「전자정부법」 제2조제6호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, ｢공공데이터의 제공 및 활성화에 관한 법률」상 제공제외 대상의 별도 테이블 분리ㆍ설계, 품질확보 등이 수행되어야 한다.

○

ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며, 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고, 「행정기관의 코드표준화 추진지침」에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.

○

ｏ 패키지소프트웨어는 다른 패키지소프트웨어 또는 다른 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.

○

세부 기술 지침
관련규정
ｏ 공공기관의 데이터베이스 표준화 지침
ｏ 공공데이터 관리지침
ｏ 공공데이터 제공ㆍ관리 매뉴얼

○

데이터 표현
ｏ 정적표현: HTML 4.01 / HTML 5

○

ｏ 동적표현

• JSP 2.x

○ - ASP.net ○ - PHP ○

• 기타 (

)

○

프로그래밍
ｏ 프로그래밍

• C

○ - C++ ○ - Java ○ - C# ○

• 기타 (

)

데이터 교환
ｏ 교환프로토콜

• XMI 2.0 / XMI 3.2

○ - SOAP 1.2 ○ - API ○

ｏ 문자셋

• EUC-KR

○

• UTF-8(단, 신규시스템은 UTF-8 우선 적용)

○

◇ 보안 분야
구 분
항
목
적용계획/결과
부분적용/ 미적용시 사유 및 대체기술
적용
부분적용
미적용
해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”, “플랫폼 및 기반구조”, “요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.

○

ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.

○

ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견 시 개선ㆍ조치하여야 한다.

○

세부 기술 지침
관련
규정
ｏ 전자정부법

○

ｏ 국가정보보안기본지침(국가정보원)
○

ｏ 네트워크 장비 구축ㆍ운영사업 추가특수조건(조달청 지침)

○

제품별 도입
요건 및 보안
기준
준수
ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품)

• PKI제품

○

• SSO제품(보안기능 확인서 또는 CC인증 필수)

○ - 디스크ㆍ파일 암호화 제품 ○

• 문서 암호화 제품(DRM)(보안기능 확인서 또는 CC인증 필수)

○ - 메일 암호화 제품 ○ - 구간 암호화 제품 ○ - 하드웨어 보안 토큰 ○

• DB암호화 제품(보안기능 확인서 또는 CC인증 필수)

○

• 상기제품(8종) 이외 중요정보 보호를 위해 암호기능이 내장된 제품

○

• 암호모듈 검증서에 명시된 제품과 동일 제품 여부

○

ｏ 보안기능 확인서 또는 CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요)

• (네트워크)침입차단

○ - (네트워크)침입방지(침입탐지 포함) ○ - 통합보안관리(통합로그관리 포함) ○ - 웹 응용프로그램 침입차단 ○ - DDos 대응(성능평가로 도입 가능) ○ - 인터넷 전화 보안 ○ - 무선침입방지 ○ - 무선랜 인증 ○ - 가상사설망(검증필 암호모듈 탑재 필수) ○ - 네트워크 접근통제 ○

• 망간 자료전송(2022.1 이전 인증제품)

○ - 안티 바이러스(성능평가로 도입 가능) ○ - 패치관리 ○ - 스팸메일 차단 ○ - 서버 접근통제 ○ - DB접근 통제 ○ - 스마트카드 ○

• 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)

○

• 소스코드 보안약점 분석도구(성능평가로 도입 가능)

○ - 스마트폰 보안관리 ○

• 소프트웨어기반 보안USB(2020.1.1이전 인증제품, 검증필 암호모듈 탑재 필수)

○

• 호스트 자료유출 방지(2021.1.1이전 인증제품, 매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)

○

• 네트워크 자료유출방지(2021.1.1 이전 인증제품)

○

• CC인증서에 명시된 제품과 동일 제품 여부

○

ｏ 보안기능 확인서 필수제품 유형군

• 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)

○

• 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)

○ - 망간 자료전송 ○ - 네트워크 자료유출방지 ○ - 네트워크 장비(L3 스위치 이상) ○ - 가상화관리제품 ○

ｏ 모바일 서비스(앱·웹) 등

• 보안취약점 및 보안약점 점검·조치<hp:lineBreak/>(모바일 전자정부 서비스 관리 지침)

○

• 국가ㆍ공공기관 모바일 활용업무에 대한 보안가이드라인

○

ｏ 민간 클라우드 활용

• 클라우드 서비스 보안인증(CSAP)을 받은 서비스

○ - 국가ㆍ공공기관 클라우드 컴퓨팅 보안가이드 ○

백도어 방지 기술적 확인 사항
ｏ 보안기능 준수

• 식별 및 인증

○ - 암호지원 ○ - 정보 흐름 통제 ○ - 보안 관리 ○ - 자체 시험 ○ - 접근 통제 ○ - 전송데이터 보호 ○ - 감사 기록 ○ - 그 밖의 제품별 특화기능 ○

ｏ 보안기능 확인 및 취약점 제거

• 보안기능별 명령어 등 시험 및 운영방법 제공

○

• 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)

○

• 백도어 제거(비공개 원격 관리 및 접속 기능)

○ - 오픈소스 적용 기능 및 리스트 제공 ○

※ 최신 기준은 “국가정보원ㆍ국가사이버안보센터” 홈페이지 참조
■ 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침 [별지 제1호서식]
[ ]기술적용계획표, [ ]기술적용결과표
사업명

작성일

◇ 법률 및 고시 등
구분
항 목
법률
ｏ 지능정보화 기본법
ｏ 공공기관의 정보공개에 관한 법률
ｏ 개인정보 보호법
ｏ 소프트웨어 진흥법
ｏ 인터넷주소자원에 관한 법률
ｏ 전자서명법
ｏ 전자정부법
ｏ 국가정보원법
ｏ 정보통신기반 보호법
ｏ 정보통신망 이용촉진 및 정보보호 등에 관한 법률
ｏ 통신비밀보호법
ｏ 국가를 당사자로 하는 계약에 관한 법률
ｏ 하도급거래 공정화에 관한 법률
ｏ 지방자치단체를 당사자로 하는 계약에 관한 법률
ｏ 공공데이터의 제공 및 이용 활성화에 관한 법률
ｏ 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률
고시 등
ｏ 보안업무규정(대통령령)
ｏ 사이버안보 업무규정(대통령령)
ｏ 행정기관 정보시스템 접근권한 관리 규정(국무총리훈령)
ｏ 장애인ㆍ고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시(과학기술정보통신부고시)
ｏ 전자서명인증업무 운영기준(과학기술정보통신부고시)
ｏ 전자정부 웹사이트 품질관리 지침(행정안전부고시)
ｏ 정보보호시스템 공통평가기준(미래창조과학부고시)
ｏ 정보보호시스템 평가·인증 등에 관한 고시(과학기술정보통신부고시)
ｏ 정보시스템 감리기준(행정안전부고시)
ｏ 전자정부사업관리 위탁에 관한 규정(행정안전부고시)
ｏ 전자정부사업관리 위탁용역계약 특수조건(행정안전부예규)
ｏ 행정전자서명 인증업무지침(행정안전부고시)
ｏ 행정기관 도메인이름 및 IP주소체계 표준(행정안전부고시)
ｏ 개인정보의 안전성 확보조치 기준(개인정보보호위원회고시)
ｏ 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시(개인정보보호위원회고시ㆍ과학기술정보통신부고시)
ｏ 지방자치단체 입찰 및 계약 집행 기준(행정안전부예규)
ｏ 지방자치단체 입찰시 낙찰자 결정기준(행정안전부예규)
ｏ 표준 개인정보 보호지침(개인정보보호위원회고시)
ｏ 엔지니어링사업대가의 기준(산업통상자원부고시)
ｏ 소프트웨어 기술성 평가기준 지침(과학기술정보통신부고시)
ｏ 소프트웨사업 계약 및 관리감독에 관한 지침(과학기술정보통신부고시)
ｏ 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침(과학기술정보통신부고시)
ｏ 소프트웨어 품질성능 평가시험 운영에 관한 지침(과학기술정보통신부고시)
ｏ (계약예규) 용역계약일반조건(재정경제부계약예규)
ｏ (계약예규) 협상에 의한 계약체결기준(재정경제부계약예규)
ｏ (계약예규) 경쟁적 대화에 의한 계약체결기준(재정경제부계약예규)
ｏ 하도급거래공정화지침(공정거래위원회예규)
ｏ 정보보호조치에 관한 지침(과학기술정보통신부고시)
ｏ 개인정보 영향평가에 관한 고시(개인정보보호위원회고시)
ｏ 행정정보 공동이용 지침(행정안전부예규)
ｏ 공공기관의 데이터베이스 표준화 지침(행정안전부고시)
ｏ 공공데이터 관리지침(행정안전부고시)
ｏ 모바일 전자정부 서비스 관리 지침(행정안전부예규)
ｏ 행정기관 및 공공기관 정보자원 통합기준(행정안전부고시)
ｏ 국가정보보안기본지침(국가정보원)
ｏ 행정기관 및 공공기관의 클라우드컴퓨팅서비스 이용 기준 및 안전성 확보 등에 관한 고시(행정안전부고시)
ｏ 클라우드컴퓨팅서비스 보안인증에 관한 고시(과학기술정보통신부고시)

◇ 서비스 접근 및 전달 분야
구 분
항
목
적용계획/결과
부분적용/ <hp:lineBreak/>미적용시 사유 및 대체기술
적용
부분적용
미적용
해당없음
기본 지침
ｏ 정보시스템은 사용자가 다양한 브라우저 환경에서 서비스를 이용할 수 있도록 표준기술을 준수하여야 하고, 장애인, 저사양 컴퓨터 사용자 등 서비스 이용 소외계층을 고려한 설계ㆍ구현을 검토하여야 한다.

세부 기술 지침
관련규정
ｏ 전자정부 웹사이트 품질관리 지침
ｏ 한국형 웹 콘텐츠 접근성 지침 2.2

ｏ 모바일 전자정부 서비스 관리 지침

ｏ 장애인ㆍ고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시

ｏ 디지털 정부서비스 UI/UX 가이드라인

외부 접근
장치
ｏ 웹브라우저 관련

• HTML 4.01/HTML 5, CSS 2.1 / CSS 3

- XHTML 1.0

• XML 1.0, XSL 1.0, XSLT 2.0

- ECMAScript 14th

ｏ 모바일 관련

• 모바일 웹 콘텐츠 저작 지침 1.0

(KICS.KO-10.0307)

• 모바일 애플리케이션 콘텐츠 접근성 지침 2.0

(KSX3253:2016)

서비스
요구사항
서비스관리(KS X ISO/IEC 20000)/ ITIL v3, v4

서비스 전달
프로토콜
IPv4

IPv6

◇ 인터페이스 및 통합 분야
구 분
항
목
적용계획/결과
부분적용/ 미적용시 사유 및 대체기술
적용
부분적용
미적용
해당없음
기본 지침
ｏ 정보시스템 간 서비스의 연계 및 통합에는 웹서비스 적용을 검토하고, 개발된 웹서비스 중 다른 기관과 공유가 가능한 웹서비스는 범정부 차원의 공유ㆍ활용이 가능하도록 지원하여야 한다.

세부 기술 지침
서비스 통합
ｏ 웹 서비스

• SOAP 1.2, WSDL 2.0, XML 1.0

- RESTful

ｏ 비즈니스 프로세스 관리

• UML 2.X / BPMN 2.X

- ebXML/BPEL/XPDL

데이터 공유
ｏ 데이터 형식: XML 1.0, JSON

인터페이스
ｏ 서비스 발견 및 명세: RESTful API, WSDL 2.0

◇ 플랫폼 및 기반구조 분야
구 분
항
목
적용계획/결과
부분적용/ 미적용시 사유 및 대체기술
적용
부분적용
미적용
해당없음
기본 지침
ｏ 정보시스템 운영에 사용되는 통신장비는 IPv4와 IPv6가 동시에 지원되는 장비를 채택하여야 한다.

ｏ 하드웨어는 다른 기종 간 연계가 가능하여야 하며, 특정 기능을 수행하는 임베디드 장치 및 주변 장치는 해당 장치가 설치되는 정보시스템과 호환성 및 확장성이 보장되어야 한다.

세부 기술 지침
네트워크
ｏ 화상회의 및 멀티미디어 통신: H.320~H.324, H.310

ｏ 부가통신: VoIP

• H.323

- SIP - Megaco(H.248)

운영체제 및
기반 환경
ｏ 서버용(개방형) 운영 체제 및 기반환경

• POSIX.0

- UNIX - Windows Server - Linux

ｏ 모바일용 운영 체계 및 기반환경

• android

- IOS

데이터베이스
ｏ DBMS

• RDBMS

- ORDBMS - OODBMS - MMDBMS - TSDBMS

시스템 관리
ｏ ITIL v3, v4 / ISO20000

소프트웨어 공학
ｏ 개발프레임워크: 전자정부 표준프레임워크

클라우드
컴퓨팅
ｏ IaaS

ｏ PaaS ｏ SaaS

◇ 요소기술 분야
구 분
항
목
적용계획/결과
부분적용/ <hp:lineBreak/>미적용시 사유 및 대체기술
적용
부분적용
미적용
해당없음
기본 지침
ｏ 응용서비스는 컴포넌트화하여 개발하는 것을 원칙으로 한다.

ｏ 데이터는 데이터 공유 및 재사용, 데이터 교환, 공공데이터 제공,데이터 품질 향상, 데이터베이스 통합 등을 위하여 표준화되어야 한다.

ｏ 데이터는 공공데이터(「전자정부법」 제2조제6호의 행정정보를 말한다)로 제공하기 위하여 기계 판독이 가능한 형태로 정비, ｢공공데이터의 제공 및 활성화에 관한 법률」상 제공제외 대상의 별도 테이블 분리ㆍ설계, 품질확보 등이 수행되어야 한다.

ｏ 행정정보의 공동활용에 필요한 행정코드는 행정표준코드를 준수하여야 하며, 그렇지 못한 경우에는 행정기관등의 장이 그 사유를 행정안전부장관에게 보고하고, 「행정기관의 코드표준화 추진지침」에 따라 코드체계 및 코드를 생성하여 행정안전부장관에게 표준 등록을 요청하여야 한다.

ｏ 패키지소프트웨어는 다른 패키지소프트웨어 또는 다른 정보시스템과의 연계를 위해 데이터베이스 사용이 투명해야 하며 다양한 유형의 인터페이스를 지원하여야 한다.

세부 기술 지침
관련규정
ｏ 공공기관의 데이터베이스 표준화 지침
ｏ 공공데이터 관리지침
ｏ 공공데이터 제공ㆍ관리 매뉴얼

데이터 표현
ｏ 정적표현: HTML 4.01 / HTML 5

ｏ 동적표현

• JSP 2.x

- ASP.net - PHP

• 기타 (

)

프로그래밍
ｏ 프로그래밍

• C

- C++ - Java - C#

• 기타 (

)

데이터 교환
ｏ 교환프로토콜

• XMI 2.0 / XMI 3.2

- SOAP 1.2 - API

ｏ 문자셋

• EUC-KR

• UTF-8(단, 신규시스템은 UTF-8 우선 적용)

◇ 보안 분야
구 분
항
목
적용계획/결과
부분적용/ 미적용시 사유 및 대체기술
적용
부분적용
미적용
해당없음
기본 지침
ｏ 정보시스템의 보안을 위하여 위험분석을 통한 보안 계획을 수립하고 이를 적용하여야 한다. 이는 정보시스템의 구축 운영과 관련된 “서비스 접근 및 전달”, “플랫폼 및 기반구조”, “요소기술” 및 “인터페이스 및 통합” 분야를 모두 포함하여야 한다.

ｏ 보안이 중요한 서비스 및 데이터의 접근에 관련된 사용자 인증은 전자서명 또는 행정전자서명을 기반으로 하여야 한다.

ｏ 네트워크 장비 및 네트워크 보안장비에 임의 접속이 가능한 악의적인 기능 등 설치된 백도어가 없도록 하여야 하고 보안기능 취약점 발견 시 개선ㆍ조치하여야 한다.

세부 기술 지침
관련
규정
ｏ 전자정부법

ｏ 국가정보보안기본지침(국가정보원)

ｏ 네트워크 장비 구축ㆍ운영사업 추가특수조건(조달청 지침)

제품별 도입
요건 및 보안
기준
준수
ｏ 국정원 검증필 암호모듈 탑재ㆍ사용 대상(암호가 주기능인 정보보호제품)

• PKI제품

• SSO제품(보안기능 확인서 또는 CC인증 필수)

- 디스크ㆍ파일 암호화 제품

• 문서 암호화 제품(DRM)(보안기능 확인서 또는 CC인증 필수)

- 메일 암호화 제품 - 구간 암호화 제품 - 하드웨어 보안 토큰

• DB암호화 제품(보안기능 확인서 또는 CC인증 필수)

• 상기제품(8종) 이외 중요정보 보호를 위해 암호기능이 내장된 제품

• 암호모듈 검증서에 명시된 제품과 동일 제품 여부

ｏ 보안기능 확인서 또는 CC인증 필수제품 유형군(국제 CC인 경우 보안적합성 검증 필요)

• (네트워크)침입차단

- (네트워크)침입방지(침입탐지 포함) - 통합보안관리(통합로그관리 포함) - 웹 응용프로그램 침입차단 - DDos 대응(성능평가로 도입 가능) - 인터넷 전화 보안 - 무선침입방지 - 무선랜 인증 - 가상사설망(검증필 암호모듈 탑재 필수) - 네트워크 접근통제

• 망간 자료전송(2022.1 이전 인증제품)

- 안티 바이러스(성능평가로 도입 가능) - 패치관리 - 스팸메일 차단 - 서버 접근통제 - DB접근 통제 - 스마트카드

• 디지털 복합기 (비휘발성 저장매체 장착 제품에 대한 완전삭제 혹은 암호화 기능)

• 소스코드 보안약점 분석도구(성능평가로 도입 가능)

- 스마트폰 보안관리

• 소프트웨어기반 보안USB(2020.1.1이전 인증제품, 검증필 암호모듈 탑재 필수)

• 호스트 자료유출 방지(2021.1.1이전 인증제품, 매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)

• 네트워크 자료유출방지(2021.1.1 이전 인증제품)

• CC인증서에 명시된 제품과 동일 제품 여부

ｏ 보안기능 확인서 필수제품 유형군

• 소프트웨어기반 보안USB(검증필 암호모듈 탑재 필수)

• 호스트 자료유출 방지(매체제어제품 포함, 자료저장 기능이 있는 경우 국정원 검증필 암호모듈 탑재 필수)

- 망간 자료전송 - 네트워크 자료유출방지 - 네트워크 장비(L3 스위치 이상) - 가상화관리제품

ｏ 모바일 서비스(앱·웹) 등

• 보안취약점 및 보안약점 점검·조치<hp:lineBreak/>(모바일 전자정부 서비스 관리 지침)

• 국가ㆍ공공기관 모바일 활용업무에 대한 보안가이드라인

ｏ 민간 클라우드 활용

• 클라우드 서비스 보안인증(CSAP)을 받은 서비스

- 국가ㆍ공공기관 클라우드 컴퓨팅 보안가이드

백도어 방지 기술적 확인 사항
ｏ 보안기능 준수

• 식별 및 인증

- 암호지원 - 정보 흐름 통제 - 보안 관리 - 자체 시험 - 접근 통제 - 전송데이터 보호 - 감사 기록 - 그 밖의 제품별 특화기능

ｏ 보안기능 확인 및 취약점 제거

• 보안기능별 명령어 등 시험 및 운영방법 제공

• 취약점 개선(취약점이 없는 펌웨어 및 패치 적용)

• 백도어 제거(비공개 원격 관리 및 접속 기능)

- 오픈소스 적용 기능 및 리스트 제공

※ 최신 기준은 “국가정보원ㆍ국가사이버안보센터” 홈페이지 참조