===== 입찰공고_ISMS 컨설팅.pdf =====
공고번호 : 제26N5051호
입 찰 공 고
1. 입찰에 부치는 사항
가. 입 찰 명 : 대구가톨릭대학교 정보보호관리체계(ISMS) 인증 컨설팅 사업자 선정
나. 입찰방법 : 제한경쟁에 의한 총액 입찰(부가세 포함), 현장직찰
다. 사업기간 : 계약체결일 ~ 2027년 8월 31일
라. 입찰내용 : 과업지시서 참조
2. 입찰 일정
가. 입찰 등록
1) 마감 일시 : 2026. 10. 30.(금) 11:00까지 (시간 엄수)
2) 장소 : 경북 경산시 하양읍 하양로 13-13 본관(A1) 111호 총무행정팀 방문 제출
나. 가격 입찰
1) 일시 : 2026. 10. 30.(금) 11:30
2) 장소 : 경북 경산시 하양읍 하양로 13-13 본관(A1) 101호
※ 입찰 시간은 당일 사정에 따라 변경될 수 있음
3. 입찰 참가 자격
가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및「동법 시행규칙」 제14조
에 의한 경쟁 입찰 참가자격을 갖춘 업체
나. 국가종합전자조달시스템 입찰참가 자격 등록 규정에 의하여 입찰마감일까지 G2B(나라장터)
시스템에 ‘소프트웨어사업자(업종코드 1426, 1468, 1469, 1470 중 1개 이상)’로 입찰
참가 등록한 업체
다. 입찰마감일 기준 유효기간이 경과하지 아니한 회사채, 기업어음, 기업신용평가등급 중 가장
최근에 평가된 신용평가등급이 B- 이상인 업체
- 1 -
라. 입찰공고일 기준 최근 3년 이내 단일가 7천만 원 이상 ‘ISMS 인증 수행 실적’을 보유한
업체
마. 아래 각 호의 어느 하나에 해당하는 경우에는 위 입찰참가자격을 모두 갖춘 경우에도 입찰
에 참여할 수 없음
1) 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조에 의한 부정당업자
2) 「국가를 당사자로 하는 계약에 관한 법률」 제27조의5 및 동법 시행령 제12조 제3항에
따라 “조세포탈 등을 한 자”로서 유죄판결이 확정된 날부터 2년이 지나지 않은 사업자
3) 입찰공고일 현재 청산, 합병, 매각 등 정리 절차 중이거나 계획 중인 사업자, 법원에 화의
또는 법정관리 중이거나 신청 중인 사업자, 금융 불량 및 이상 있는 사업자
바. 제3자에게 하도급 및 공동수급 참여 불가
4. 기술 검토(규격 확인)
입찰 참여 전 반드시 정보보호팀(053-859-1343)에 과업에 대한 개별 확인
5. 입찰 참가 구비서류
※ 입찰 등록 시 반드시 제출인 및 참가자의 신분증을 지참하여야 함
※ 제출 마감일시 초과하여 도착 시 접수 불가
※ 필수 제출 서류는 일부라도 누락되면 접수 불가
※ 모든 사본 서류는 원본대조필 명기 후 인감날인
※ 입찰 등록 시 인감(또는 사용인감) 지참
가. 입찰참가신청서(우리 대학교 소정 양식) 1부
나. 입찰보증보험증권 1부(입찰금액의 100분의 5 이상 입찰 이행보증보험증권)
- 대구가톨릭대학교 사업자번호 : 515-82-02409
다. 조달청 경쟁입찰참가자격등록증(나라장터 출력) 1부 (업종코드 1426, 1468, 1469,
1470 중 1개 이상 포함)
라. 신용평가등급확인서(기업신용, 회사채, 기업어음 중 택1)(공공입찰 신용평가 지정기관
발급분) 1부 (등급 B- 이상)
마. 실적증명서 원본 각 1부 (최근 3년 이내 단일가 7천만 원 이상 ‘ISMS 인증 수행 실적’
포함)
- 2 -
※ 실적증명서는 실적 목록과 동일한 순서로 정리하여 제출해야 하며, 모든 서류가 순서에 맞게 배열
되지 않을 경우, 평가 시 순서 불일치로 인해 점수에서 감점되거나 불리하게 평가될 수 있음
※ 유사사업 수행실적은 입찰참가자와 동일한 사업자등록번호로 발급된 실적증명서에 한하여 인정
(사업자등록번호가 다른 경우에는 실적으로 인정 불가)
※ 실적증명서 원본 제출이 불가능한 경우 원본대조필 된 계약서 사본(계약서 사본 이외 서류 불가)
과 세금계산서를 함께 제출하는 경우 대체 가능
바. 사업자등록증 사본(원본대조필) 1부
사. 법인 등기사항전부증명서(말소사항 포함, 구 법인등기부등본) 1부 (법인사업자인 경우)
(입찰공고일 기준 3개월 이내 발급한 원본)
※ 비영리단체·사회적기업 등 법인등기부등본 발급 대상이 아닌 법인의 경우, 아래 서류 중 1종 제출
시 인정 (사본 제출 시 반드시 원본대조필 및 인감 날인)
① 사회적기업 인증서 및 설립허가증(또는 등록증)
② 비영리민간단체 등록증
③ 법인으로 보는 단체 승인통지서 및 고유번호증(또는 정관)
④ 주무관청 발급 설립허가증(또는 인가증)
아. (법인)인감증명서 1부 (입찰공고일 기준 3개월 이내 발급한 원본)
※ 비영리단체·사회적기업 등 법인 등기사항전부증명서 발급 대상이 아닌 법인의 경우 대표자의 개인
인감증명서 제출 시 인정
자. 사용인감계(사용 시) 1부
차. 대리인인 경우 위임장 및 재직증명서(신분증 지참) 각 1부
카. 개인정보 수집이용 동의서(우리 대학교 소정 양식) 각 1부 (대표자, 대리인 별도 제출)
타. 청렴계약이행 서약서(우리 대학교 소정 양식) 1부
파. 납세관련 서약서(우리 대학교 소정 양식) 1부
6. 입찰의 성립 및 무효
가. 입찰의 성립 : 입찰 참가자 2인 이상의 유효한 입찰로 성립
나. 입찰의 무효 : 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제39조 및 같은 법
시행규칙 제44조 준용
7. 입찰보증금 납부 및 귀속
「국가를 당사자로 하는 계약에 관한 법률 시행령」 제37조 및 제38조에 의거 입찰보증금
(입찰 금액의 100분의 5 이상)을 입찰 등록 마감일시까지 증권으로 납부하여야 하며, 낙찰자가
- 3 -
소정 기일(입찰일로부터 10일) 내에 계약을 체결하지 않을 경우 입찰보증금은 우리 대학교
에 귀속됨
8. 낙찰자의 선정
가. 2인 이상의 유효한 입찰로서 예정가격 이하 최저 가격으로 입찰한 자를 낙찰자로 결정함
나. 낙찰자 결정 금액 : 부가세 포함한 입찰 총액
다. 유효한 최저가 동일 가격 입찰자가 2인 이상인 때에는 즉시 추첨하여 낙찰자를 결정함
9. 재공고 입찰
가. 재입찰 : 2인 이상의 유효한 입찰자가 없거나 낙찰자가 없을 경우에 같은 장소에서 재입찰
할 수 있음
나. 재공고 입찰 : 입찰자나 낙찰자가 없는 경우 또는 낙찰자가 계약을 체결하지 않는 경우
추후 재공고할 수 있음
10. 계약 시 구비서류
가. 계약서(우리 대학교 소정 양식) 1부
나. 계약이행보증 보험증권(낙찰금액의 100분의 10 이상) 1부
다. 세부계약서 1부
라. 최종견적서(산출내역서 포함) 1부
마. 보안확약서(우리 대학교 소정 양식) 1부
바. 보안서약서(우리 대학교 소정 양식)_참여인력 포함 각 1부
사. 비밀유지계약서(우리 대학교 소정 양식) 1부
아. 개인정보보호서약서(우리 대학교 소정 양식)_참여인력 포함 각 1부
자. 개인정보처리위탁계약서(우리 대학교 소정 양식) 1부
11. 계약보증금 납부 및 귀속
「국가를 당사자로 하는 계약에 관한 법률 시행령」 제50조 및 제51조 규정에 의거 계약보
증금(계약금액의 100분의 10 이상)을 계약 시 증권으로 납부하여야 하며, 낙찰자가 계약을
해지하거나 계약상의 의무를 이행하지 않을 경우 계약보증금은 우리 대학교에 귀속됨
- 4 -
12. 납품기간 및 지체상금
가. 납품 기간 : 계약서 명시
나. 지체상금률 : 1일 1.25/1000
다. 전체 일정 및 그에 따른 세부적인 내용은 대구가톨릭대학교 정보보호팀에서 정하며 변동
및 조정이 가능함
13. 하자담보 책임 및 이행
가. 용역 수행의 불완전 및 수행업체의 착오, 하자로 인하여 대구가톨릭대학교에 피해가 있을
경우 또는 수행기관으로서의 의무와 필요한 조치를 이행하지 아니하여 발생하는 민·형사상
모든 책임은 수행기관에 있음
나. 하자 유무는 인수자의 최종 확인에 의함
14. 입찰참가자 유의사항
가. 입찰자는 입찰공고문, 과업지시서 등 입찰에 필요한 모든 사항을 숙지하고 입찰에 응해야
하며, 숙지하지 못하여 발생하는 책임은 입찰 참가자에게 있음
나. 입찰공고문 및 과업지시서 등에 명시되지 않은 기타 사항에 대해서는 「국가를 당사자로
하는 계약에 관한 법률」 또는 관련 법령 및 법규를 준용할 수 있음
다. 낙찰받은 업체(낙찰업체)가 계약을 체결하지 않거나 계약 내용을 이행(하자보수 의무 이행
포함)하지 않는 경우 관련 법령에 따라 추후 우리 대학교의 입찰 참가에 제한을 받을 수
있음
라. 계약 체결 이전에 우리 대학교의 예산 상황, 사업계획 변경 등 불가피한 사유가 있을 때
에는 당해 입찰을 취소할 수 있으며, 이 경우 입찰자는 이의 제기나 그로 인한 손해배상
을 청구할 수 없음
마. 입찰 등록 시간은 엄수하여 접수하여야 하고, 접수된 서류는 일체 반환하지 않음
바. 낙찰업체와의 계약은 나라장터를 통한 전자계약으로 진행하므로 계약 전 나라장터에 업체
등록을 완료하시기 바람
사. 낙찰업체는 인지세법에 의한 인지세를 납부하여야 함
아. 기타 사항
1) 본 자료는 우리 대학교 홈페이지 및 나라장터(G2B)에서 열람 가능
2) 문의 사항
- 5 -
- 과업 관련 : 정보보호팀(053-859-1343)
- 입찰 관련 : 총무행정팀(053-850-3562)
위와 같이 공고함 2026. 10. 22. 대구가톨릭대학교 총장 - 6 -
===== 과업지시서_ISMS 컨설팅.hwp =====
대구가톨릭대학교 정보보호관리체계(ISMS) 인증 컨설팅 과업지시서
이 과업지시서는 사업자 선정과 관련하여 입찰자가 숙지하고 준수하여야 할 사항을 기재한 것으로서 모든 입찰 희망자는 이를 열람하여야 합니다.
2026. 10. 사업개요 개요
○ 우리 대학교는 정보통신망법 제47조 제2항에 따른 의무인증대상에 해당하여 인증 획득 필요
○ 정보보호 운영 현황을 분석하고 ISMS 인증 획득을 위한 정보보호 관리체계 정립 및 필수와 권고사항 이행
○ 우리 대학교가 보유한 정보자산에 대해 취약점을 점검하고, 이를 보완하여 정보인프라의 안전성과 보안성을 향상
사업 기간
○ 계약체결일로부터 2027년 8월 31일까지(인증 획득 목표)
○ 완료일 이전에 ISMS 인증 취득을 완료할 수 있으며, 이를 위한 인증 심사 일정은 별도 협의
문의처
입찰절차 관련: 총무행정팀 (☎053-850-3562)
과업지시서 관련: 정보보호팀 (☎053-859-1343)
사업범위 정보보호 관리체계 인증 범위
학사행정시스템 운영(학적, 성적관리, 학사관리)
인증 대상 자산(HW, SW, 인력 등) 현황
서버 네트워크 정보보안 DBMS PC 인력 53 32 12 6 41 19 ※ 상세 목록은 별도 열람 가능
※ 인증 대상 자산은 인증 범위 확정에 따라 변동될 수 있음
※ 열람문의: 정보보호팀 (☎053-859-1343)
추진일정 구분 1M 2M 3M 4M 5M 6M 7M 8M 9M 10M 정보보호 현황분석 취약점 진단 (모의해킹 포함) 위험분석 정보보호 관리체계 수립 인증심사 지원 결함보완 지원 이행점검 지원
※ 상황에 따라 위 추진일정은 변동될 수 있음
요구사항 일반사항
○ 과업수행자는 본 과업지시서에 명시된 요구사항에 따라 과업을 수행하여야 하며, 세부 수행계획 및 추진일정은 계약 후 발주부서와 협의하여 확정하여야 함.
요구사항 구성표 구분 요구사항 수 컨설팅 요구사항(CSR) 6 보안관리 요구사항(SER) 3 사업 관리 요구사항(PMR) 2 합계 11 요구사항 목록 분류 고유번호 요구사항명칭 비고 컨설팅 요구사항 CSR-001 환경 분석 및 인증 범위 정의 CSR-002 정보보호 업무 규정 및 지침 개정 지원 CSR-003 취약점 진단 CSR-004 위험평가 및 보호 대책 수립 CSR-005 ISMS 사후 관리 CSR-006 ISMS 심사 지원 보안관리 요구사항 SER-001 보안 관리 일반 SER-002 보안관리 계획 수립 SER-003 사업완료 시 보안사항 사업관리 요구사항 PMR-001 수행조직 구성 및 인력 관리 PMR-002 정기 수시 보고 세부 요구사항 컨설팅 요구사항 고유번호 CSR-001 요구사항 분류 컨설팅 요구사항(CSR) 응락수준 필수 요구사항 명칭 환경 분석 및 인증 범위 정의 상세설명 정의 환경 분석 및 인증 범위 정의
세부
내용
① 서비스 현황 및 법률 요구사항 분석 ② 업무 현황 및 조직 등 환경 분석 ③ 정보보호 업무 현황·조직 등 환경 분석 ④ ISMS 인증 범위 정의 ⑤ 인증대상의 정보시스템 현황 분석
- 서버, 네트워크, 정보보호시스템, DB, 인력 등 자산식별
- 자산분류기준을 마련하고, 유형별 분류 및 현황 파악
- 시스템, 네트워크 구성 현황 파악
- 식별된 자산목록의 업무 중요도를 평가하여 자산 등급 부여
고유번호 CSR-002 요구사항분류 컨설팅 요구사항(CSR) 응락수준 필수 요구사항명칭 정보보호 업무 규정 및 지침 개정 지원 상세 설명 정의
정보보호 내부 지침과 상위 법령 GAP분석을 통해 제·개정 지원
세부 내용
① 대·내외 환경을 고려한 정책, 지침, 절차, 매뉴얼 제·개정 등 정비
- 정보보호 정책, 지침, 매뉴얼
② 인증 대상의 처리 단계별 요구사항 관련 문서·대장 등 정비
고유번호 CSR-003 요구사항분류 컨설팅 요구사항(CSR) 응락수준 필수 요구사항명칭 취약점 진단 상세 설명 정의
관리적, 물리적, 기술적 취약점 진단 및 개선 방안 도출
세부 내용
① 관리적 보안 수준 취약점 진단 및 개선 방안 제시
- 정보보호 관리체계 인증 기준을 바탕으로 보안 취약점을 진단하고 개선 방안 제시
② 물리적 취약점에 대한 개선 방안 제시
- 보호구역 설정의 적절성, 접근 통제 방법의 적절성 평가
- 접근 통제 시스템, 물리적 보안시스템의 적정성 평가
- 물리적 취약점에 대한 위험도 분석 - 평가 결과에 따른 개선 방안 제시 ③ 기술적 취약점 진단 및 개선 방안 제시
- 정보자산(서버, 네트워크, 정보보호시스템, DBMS 등) 보안 취약점 점검
- 점검 결과에 따른 개선 방안 제시 ④ 웹 취약점 진단 및 개선 방안 제시
- 국정원 8대 취약점, OWASP, KISA 보안 가이드 등 국내·외 최신 동향을 반영하여 수행
- 취약점 진단 결과에 따른 개선 방안 제시
⑤ 취약점 개선 조치에 대한 이행 여부 진단 시행
고유번호 CSR-004 요구사항분류 컨설팅 요구사항(CSR) 응락수준 필수 요구사항명칭 위험평가 및 보호 대책 수립 상세 설명 정의 위험평가를 실시하고 보호 대책을 수립 세부 내용 ① 정보자산을 대상으로 위험평가 실시
- 정보자산에 대해 관리적, 물리적, 기술적 위험분석 및 위험도 산정 등 위험평가 수행
② 보호대책 우선순위 산정, 정보보호대책 이행계획 제시
③ 이행계획에 따른 조치 지원, 이행 여부 점검 수행
고유번호 CSR-005 요구사항분류 컨설팅 요구사항(CSR) 응락수준 필수 요구사항명칭 ISMS 사후 관리 상세 설명 정의
ISMS의 지속적 관리 및 보완을 위한 방법 또는 도구 제공
세부 내용
① 대내·외 법적 요구사항, ISMS 사후 관리 · 운영 현황 관리 · 운영 활동 식별 현황 · 증적자료 취합 및 보완의 지속적 파악 및 준수 여부를 주기적으로 검토하는 방법론 또는 도구를 제공
② 방법론 또는 도구에 대한 교육 포함 고유번호 CSR-006 요구사항분류 컨설팅 요구사항(CSR) 응락수준 필수 요구사항명칭 ISMS 심사 지원 상세 설명 정의
ISMS 심사를 위한 준비 작업과 인증까지의 활동 지원
세부 내용 ① 내부감사 수행
- 본 사업의 인력 자격요건을 충족하는 전문인력 구성
- 내부감사 결과에 따른 보완 지원
② ISMS 심사를 위한 인증신청서(명세서 포함) 등 심사 전반에 걸쳐 인증기관 요구에 따른 제출 자료 작성
- 인증심사 증적 자료 수집
- 인증심사 과정 지원(결함에 따른 보완 방향 제시, 보완 이행 여부 점검 등)
보안관리 요구사항 고유번호 SER-001 요구사항분류 보안관리 요구사항(SER) 응락수준 필수 요구사항명칭 보안 관리 일반 상세 설명 정의 일반적인 보안 요건 세부 내용
① 교육부 “정보보안 기본지침” 등 관련 규정에 따라 사업을 수행해야 하며, 이외 보안 사항은 대구가톨릭대학교 정보보안 및 개인정보보호 관련 지침 및 규정을 준수
② 사업자는 보안관리 책임자를 임명해야 하며, 보안관리 책임자는 다음과 같은 관리 업무를 실시
- PC 등 장비 반출·입에 대한 기록 관리
- 주요 자료·데이터에 대한 반출·입 기록 관리
- 사업 참여자를 대상으로 보안 상태 점검, 각종 보안 관련 서류 제출, 보안 교육 실시
③ 사업 수행 시 전산망 및 정보시스템 접근이 필요한 경우 우리 대학교 사업 담당자를 통해 접근권한 획득에 관한 절차를 준수
산출 정보
보안점검결과서, 자료인수인계대장 등을 비롯한 각종 관리대장
고유번호 SER-002 요구사항분류 보안관리 요구사항(SER) 응락수준 필수 요구사항명칭 보안관리 계획 수립 상세 설명 정의 보안관리 계획 수립 세부 내용
① 본 과업수행자는 [붙임 1]“외주 용역사업 보안 요구 특약사항”의 내용을 확인하여 사업수행에 사용되는 인력, 문서, 장비 등의 보안관리 계획을 수립하여야 하며, 보안상 결격 사항이 없도록 조치하여야 함
산출 정보 고유번호 SER-003 요구사항분류 보안관리 요구사항(SER) 응락수준 필수 요구사항명칭 사업완료 시 보안사항 상세 설명 정의 계약 종료 후 조치할 보안 사항 세부 내용
① 우리 대학교에서 제공받은 자료, 장비, 서류와 중간 최종 산출물 등 관련된 모든 자료를 전량 반납하고 삭제
- 사업자는 “대표자 명의 보안확약서”를 제출
② 사업 완료 전 사업 참여자를 대상으로 보안점검(업무관련자료, 산출물, 저장매체파기 등)을 수행하고 결과를 제출
산출 정보 보안확약서, 보안점검결과서 사업관리 요구사항 고유번호 PMR-001 요구사항 분류 사업관리 요구사항(PMR) 응락수준 필수 요구사항 명칭 수행조직 구성 및 인력 관리 상세설명 정의 수행조직 구성 및 인력 관리
세부
내용
① 과업수행자는 수행조직을 구성하여야 하며, 투입인력의 사업수행 활동이 부적합 또는 부실하여 우리 대학교에서 교체를 요청하였을 때 이에 응해야 함
② 인력 교체 시 과업수행자는 우리 대학교와 협의하여 동급이상의 전문인력으로 교체하여야 하며, 업무 공백이 발생하지 않도록 업무 인수인계를 철저히 하여야 함
③ 수행조직 및 투입인력은 사업수행 이전에 보안서약서를 제출하여야 함
④ 과업수행자는 사업 착수 전까지 본 사업 수행을 위하여 다음 각 호의 자격요건을 충족하는 전문인력을 확보하여 투입하고, 관련 증빙서류를 사업부서에 제출하여야 함
- 사업책임자(PM): 과업수행자에 직접 소속된 자로서 ISMS 심사원 자격을 보유한 자
- 그 외 참여인력: ISMS 심사원 자격, ISO27001 관련 자격 또는 그 밖의 정보보호 관련 자격증(민간 자격증 포함) 중 1개 이상을 보유한 자
⑤ 사업을 수행하는 데 소요되는 도구는 과업수행자가 조달하는 것을 원칙으로 함
⑥ 야간 및 휴일의 업무 수행 등으로 발생하는 초과 또는 휴일 근로에 대해서는 과업수행자의 부담으로 함
⑦ 투입 인력의 사고, 이직, 휴가 및 교육 등 업무 수행이 불가한 경우를 대비한 대체 인력 확보 등 원활한 업무 수행을 위한 방안을 마련하여야 함
⑧ 사업 수행을 위한 작업 장소는 상호 협의하여 결정함
산출 정보
PM 및 참여인력 자격요건 증빙서류, 보안서약서
고유번호 PMR-002 요구사항 분류 사업관리 요구사항(PMR) 응락수준 필수 요구사항 명칭 정기 수시 보고 상세설명 정의 정기 또는 수시 보고
세부
내용
① 우리 대학교는 필요하다고 판단 시, 과업수행자에게 사업 추진 상황에 대한 업무 내용, 진척 상황, 기타 특이사항을 기록한 보고서 제출을 요구할 수 있으며, 비정기적인 보고 요청에 대응해야 함.
② 과업수행자는 다음의 보고서는 필수로 제출해야 함
- 착수보고서: 착수계, 사업수행계획서, 보안서약서
- 완료보고서: 사업의 완료보고, 보안확약서
③ 회의록은 작성 후 이메일을 통해 공유하며, 각자 보관
산출 정보 착수보고서, 완료보고서, 회의록 일반사항 준비사항
입찰자는 입찰 전 내용을 충분히 확인하고 불명확한 사항은 발주기관에 확인하여야 함
발주기관은 본 과업지시서 등에 포함된 정보에 대한 정확성을 위하여 노력하였으나, 각 응찰자는 가능한 한 제시된 정보들의 정확성에 대해 스스로 확인할 것을 권고함
과업지시서의 효력 및 보안 유지
본 과업지시서에 명시된 내용은 계약서에 명시하지 않더라도 계약서와 동일한 효력을 가지며 다만, 계약서에 명시된 경우는 계약서가 우선함
본 과업지시서의 전체 또는 일부가 다른 목적으로 사용되어서는 안 되며, 과업수행자는 발주기관의 보안 준수 요청에 동의하여야 함
본 과업지시서에 대한 해석상 문제가 발생할 경우 발주기관의 의견을 우선으로 함
모든 계약은 국가를 당사자로 하는 계약에 관한 법률 등 관련 법규를 준수하여야 함
기타 유의사항
과업수행자는 입찰과 관련된 모든 사항을 충분히 인지한 후 응찰하여야 함
과업수행자는 과업지시서의 요구사항을 모두 수행해야 하는 조건으로 입찰에 응해야 함
계약상의 사업을 수행하는 데 부실, 조잡 또는 부당하게 하거나 부정한 행위를 한 사업자는 관련 법령 및 규정에 따라 필요한 조치를 할 수 있음
질문 사항은 반드시 문서(이메일 포함)로 질의하고 전화 문의 및 구두 응답 사항은 법적 효력을 갖지 못함
과업수행자는 본 사업을 이행하면서 발생하는 저작권, 사용권 또는 특허 등에 대한 모든 하자가 없도록 조치하여야 함
【붙임 1】 외주 용역사업 보안 요구 특약사항
① 사업자는 대구가톨릭대학교의 보안정책을 위반하였을 경우 【별표1】“용역사업 보안위규 처리기준”에 따라 위규자 및 관리자를 행정조치하고 【별표2】“보안 위약금 부과 기준“에 따른 위약금을 대구가톨릭대학교에 납부한다.
② 사업자는 사업수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 【별표3】의 ”누출금지 대상정보“에 대한 보안관리 계획을 수립하여야 하며, 해당 정보 누출 시 대구가톨릭대학교는 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조 및 우리 대학교 규정에 따라 사업자를 ”부정당업체“로 지정·관리하고 입찰 참가자격을 제한할 수 있다.
③ 사업 수행과정에서 【별표 4】”보안관리 세부 이행사항“을 이행하여야 한다.
④ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업 기간 중은 물론 완료 후에도 이를 외부에 유출하면 안 되며, 사업 종료 시 대구가톨릭대학교 사업 관계자 입회하에 완전 폐기 또는 반납해야 한다.
【별표 1】 사업자 보안위규 처리기준 【별표 2】 보안 위약금 부과 기준 【별표 3】 누출금지 대상 정보 【별표 4】 보안관리 세부 이행사항 【별표 1】 용역사업 보안위규 처리기준 구분 위 규 사 항 처 리 기 준 심각
1. 비밀 및 대외비급 정보 유출 및 유출 시도
가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출
나. 개인정보·신상정보 목록 유출
다. 비공개 항공사진·공간정보 등 비공개 정보 유출
2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포 ◦사업참여 제한 ◦위규자 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시 중대 1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치
나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용
다. 개인정보, 신상정보 목록을 책상 위 등에 방치
라. 기타 비공개 정보에 대한 관리 소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등
나. 인가되지 않은 작업자의 내부 시스템 접근
다. 통제구역 내 장비·시설 등 무단 사진 촬영
3. 전산 정보보호 대책 부실
가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반
나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신
다. 발주기관의 사전 승인 없이 원격작업 수행
라. 저장된 비공개 정보 패스워드 미부여
마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장
바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안 관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용 (시스템 불법 접근 시도 등) ◦위규자 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시 보통
1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀
가. 주요 현안ㆍ보고자료를 책상 위 등에 방치
나. 정책ㆍ현안 자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용
2. 사무실 보안관리 부실
가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근
나. 출입 키를 책상의 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무
나. 보호구역 내 비인가자 출입 허용 등 통제 미 실시
4. 전산 정보보호 대책 부실
가. 휴대용 저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근
나. 네이트온 등 비인가 메신저 무단 사용
다. PC를 켜 놓거나 보조 기억매체(CD, USB 등)를 꽂아 놓고 퇴근
라. 부팅ㆍ화면보호 패스워드 미 부여 또는 "1111" 등 단순숫자 부여
마. PC 비밀번호를 모니터 옆에 메모하는 등 외부 노출
바. 비인가 보조 기억매체 무단 사용 ◦위규자 경징계
◦위규자 사유서
ㆍ경위서 징수
◦위규자 대상 특별보안교육 실시 경미 1. 업무 관련 서류 관리 소홀
가. 진행 중인 업무자료를 책상 등에 방치, 퇴근
나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안 장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산 정보보호 대책 부실
가. PC 내 보안성이 검증되지 않은 프로그램 사용
나. 보안 관련 소프트웨어의 주기적 점검 위반
◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 ㆍ경위서 징구 【별표 2】 보안 위약금 부과 기준 □ 위규 수준별로 A~D 등급으로 차등 부과 구분 위규 수준 A급 B급 C급 D급 위규 심각 1건 중대 1건 보통 2건 이상 경미 3건 이상 위약금 비 중 부정당업자 지정 계약금액의 5% 계약금액의 3% 계약금액의 2% ※ 위규 수준은 [별표1] 참고
※ 사업 종료시 지출금액 조정을 통해 위약금 정산
【별표 3】 누출금지 대상정보
1. 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황
2. 세부 정보시스템 구성 현황 및 정보통신망 구성도
3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보
4. 정보통신망 취약점 분석·평가 결과물 5. 용역사업 결과물 및 프로그램 소스 코드 6. 보안시스템 및 정보보호시스템 도입현황
7. 침입차단시스템(IPS) 등 정보보호 관련 시스템 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보
8. 「공공기관의 정보공개에 관한 법률」 제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부 문서
9. 「개인정보 보호법」제2조 제1호의 개인정보
10. 그 밖에 대구가톨릭대학교에서 공개가 불가하다고 판단한 자료
【별표 4】 보안관리 세부 이행사항 ■ 참여 인력에 대한 보안관리 ① 사업 착수 시
- 사업 참여 인원 및 업체 대표 명의 보안서약서를 제출하여야 한다.
- 계약업체는 용역 사업 수행 전 참여 인원에 관해 법률 또는 보안규정, 지침에 의한 비밀유지의무 준수 및 위반 시 처벌 내용 등에 대한 보안 교육을 시행하여야 한다.
② 사업 수행 시
- 계약업체는 보안 인식 강화를 위해 주기적으로 자체 보안 교육을 실시해야 하며, 대학이 요구하는 보안 교육에 참석하여야 한다.
- 사업 참여 인원은 용역 사업자가 임의로 교체할 수 없으며, 부득이한 사유로 교체하여야 하는 경우(해외여행 포함) 발생 시 대학에 즉시 보고해야 한다.
- 용역 사업과 관련한 보안관리 책임은 용역업체 대표에게 있으며, 대표는 용역 사업 전반의 보안 업무를 수행하는 ‘보안관리책임자’를 지정해야 한다.
▪ 보안관리책임자는 용역 사업과 관련된 인원·장비·자료에 대한 보안 업무 및 사업과 관련된 하도급업체의 보안관리 전반을 총괄한다.
③ 사업 종료 시
- 계약업체는 대학으로부터 제공받는 장비, 서류 및 중간·최종 산출물 등 모든 자료를 전량 대학에 반납하고 삭제하여야 한다.
▪ 복사본 등 별도 보관 금지
- 노트북, 보조 기억매체 등 전자적으로 기록된 자료는 「교육부 정보보안 기본지침」제44조 제4항의 규정에 따라 삭제 후 반출 한다.
- 계약업체는 사업 관련 자료를 보유하고 있지 않으며 위반 시 향후 법적 책임이 있음을 포함한 “대표자용 보안확약서”를 작성하여 대구가톨릭대학교에 제출하여야 한다.
■ 문서 및 전산자료에 대한 보안관리
① 정보통신망 구성도, 정보시스템 구성도, IP 현황, 용역사업 산출물 및 개인정보 등은 비밀, 대외비 또는 비공개 자료로 분류하여 관리해야 한다.
② 계약업체는 제공된 비공개 자료에 대해서는 ‘제공자료(정보) 관리대장’을 작성하여 인계자(발주부서 담당자)와 인수자(용역업체 보안 관리책임자)가 직접 서명한 후 인계․인수해야 한다.
③ 발주부서가 계약업체에 제공한 내부 자료는 복사·외부 반출을 금지하며, 내부 자료 중 비공개 자료는 매일 퇴근 시 발주부서에 반납하도록 하며, 비밀문서를 제외한 일반문서는 잠금장치가 된 보관함에 보관하여야 한다.
④ 용역사업 관련 자료 및 사업 과정에서 생산된 모든 산출물은 발주부서의 파일서버에 저장하거나 발주부서 담당자가 지정한 PC에 저장․관리하여야 한다.
⑤ 계약업체가 업무상 필요 때문에 부득이하게 외부에서 전자우편 등으로 대학과 자료 송·수신이 필요한 경우에는 암호화 등의 보안대책을 마련하여 수·발신해야 한다.
다만, 대학 보안 업무 규정에 의한 비공개 자료, 대외비 자료 및 비밀 자료는 전자우편으로 수·발신을 금지한다.
⑥ 계약업체는 인터넷 이용 시 접속이 제한된 사이트 및 인터넷 파일공유(P2P)사이트 등에 접속을 시도하여서는 아니 되며, 사업 수행 관련 자료는 인터넷, 웹하드 등 인터넷 자료 공유 사이트 및 개인 메일함에 저장을 금지한다.
⑦ 사업 수행으로 생산되는 산출물 및 기록은 발주부서장의 허가 없이 무단 제공·대여·열람을 금지한다.
■ 사무실 및 장비에 대한 보안관리
① 용역 사업 수행 장소는 잠금장치와 통제할 수 있는 사무실을 사용한다.
② 발주부서 담당자는 용역업체 사무실에 대한 정기적인 보안점검을 실시하여야 한다.
③ 반입된 노트북․PC는 사업 종료 시까지 반출 금지하며, 다만 부득이하게 외부 반출이 필요한 경우에는 최소한의 장비만 반출승인하고 자료 유출에 대비한 발주부서 담당자의 보안 조치 후 반출하여야 한다.
④ 계약업체는 용역사업에 이용되는 노트북․PC에 백신 등의 자체 PC 보안 프로그램 및 대학에서 제공하는 자료 유출 방지 등을 위한 PC 보안 프로그램을 설치하여야 한다.
⑤ 계약업체는 노트북 또는 PC에 패스워드, 윈도우 로그인 패스워드, 화면 보호기(10분 간격) 패스워드를 영문자 및 숫자가 조합된 9글자 이상으로 설정하여야 한다.
■ 내․외부망 접근시 보안관리
① 용역 사업 수행 시 발주기관의 전산망 이용이 필요한 경우
- 사업 참여 인원에 대한 사용자계정(ID)은 하나의 그룹으로 등록하고 계정별로 정보시스템 접근권한을 부여한다.
- 계정별로 부여된 접속 권한은 불필요 시 곧바로 권한을 해지하거나 계정 폐기한다.
- 계약업체는 정보시스템 사용자계정(ID) 이용 시, 부여된 권한 이외의 접근을 하여서는 안 되며, 부여된 패스워드는 임의 변경 및 타인에게 알려서는 안 된다.
- 발주기관의 전산망을 사용하는 계약업체의 노트북․PC는 인터넷 연결을 금지한다. 다만, 사업 수행상 필요한 경우에는 계약업체의 보안관리 책임자가 직접 요청하고, 발주부서 담당자는 필요성이 인정될 경우 특정 노트북·PC를 지정하고 정보시스템실의 보안 담당자에게 필요한 사이트만 접속하도록 요청하여야 한다.
② 긴급한 장애 또는 부득이한 사정으로 인해 시스템을 원격으로 접속해야 하는 경우 VPN과 접근통제시스템을 이용할 수 있다. VPN과 접근통제시스템의 ID는 1인 1계정 원칙을 적용한다.
■ 보조기억매체 제한
❍ 계약업체는 USB 등 이동식 보조 기억매체를 대학 내외로 반·출입할 수 없다. 다만, 정보보안담당관이 그 필요성을 인정하면 「보안업무규정 등」 절차에 따라 반출·입 할 수 있다.
■ 기타
❍ 위 내용 중 언급되지 않은 사항은 「보안업무규정」, 「교육부 정보보안 기본지침」등 관계법령 및 규정을 적용한다.
===== 입찰서식_ISMS 컨설팅.zip =====
===== 입찰서식_ISMS 컨설팅/1 입찰참가신청서.hwp =====
입 찰 참 가 신 청 서
※아래 사항중 해당되는 경우에만 기재하시기 바랍니다.
신 청 인 상호 또는 법인명칭 법인등록번호
주
소
전 화 번 호
대
표
자
생 년 월 일 입 찰 개 요
입
찰
공
고
(지 명)
번
호
제26N5051호 입 찰 일 자 2026. 10. 30.
입
찰
건
명
대구가톨릭대학교 정보보호관리체계(ISMS) 인증 컨설팅 사업자 선정
입 찰 보 증 금
납
부
∙보증금율 :
%
∙보 증 액 : 금
원정(￦
)
∙보증금납부방법 : 납 부 면 제 및
지
급
확
약
∙사
유 :
∙본인은 낙찰후 계약 미체결시 귀교에 낙찰금액에 해당하는 소정 의 입찰보증금을 현금으로 납부할 것을 확약합니다.
대리인 ∙ 사용 인감
본 입찰에 관한 일체의 권한을 다음의 자에게 위임합니다.
성
명 :
생 년 월 일 :
본 입찰에 사용할 인감을 다음과 같이 신고합니다.
사용인감
본인은 위의 번호로 공고(지면통지)한 귀교의 일반(제한∙지명)경쟁입찰에 참가하고자 귀교에서 정한 공사(물품구매∙기술용역) 입찰유의서 및 입찰공고 사항을 모두 승낙하고 붙임 서류를 첨부하여 입찰참가신청을 합니다.
∙붙임 서류 : 공고에서 정한 서류 각 1부.
년
월
일
신청인(대표자) 인감 날인 대구가톨릭대학교 총장 귀하
===== 입찰서식_ISMS 컨설팅/2 개인정보 수집이용 동의서.hwp =====
개인정보 수집 ‧ 이용 동의서
▶ 개인정보 수집 및 이용 동의
구
분
세부내용 개인정보 수집‧이용목적
경쟁 입찰 서류접수 및 입찰관련 권한 수임 확인
개인정보 수집항목
성명, 주소, 연락처, 생년월일, 소속, 직위
입찰 구비서류 제반사항
(제출 서류에 기재된 주민등록번호 등 고유식별번호 포함)
개인정보 보유‧이용기간
위 정보는 수집ㆍ이용에 관한 동의일로부터 문서 보존 기간(5년) 동안 위 이용목적을 위하여 보유ㆍ이용됩니다.
제공 거부에 따른 불이익
- 위 정보의 수집·이용에 관한 동의는 입찰 참가 자격 심사를 위하여 필수적이므로, 위 사항에 동의하셔야만 지원이 가능합니다.
- 위 정보의 수집·이용에 관한 동의는 거부하실 수 있으며, 다만 동의하지 않으시는 경우 입찰 참가 거부 등 불이익이 발생할 수 있음을 알려드립니다.
개인정보 수집‧이용
□ 동의
□ 동의하지 않음
▶ 고유식별번호 수집 및 이용 동의 개인정보 처리목적 개인정보 항목 수집 근거 입찰참가자격 심사 주민등록번호 ｢국가계약법 시행령 제116조」
고유식별정보 수집‧이용 □ 동의
□ 동의하지 않음
◈ 수집한 개인정보는 정보주체의 동의 없이 수집한 목적 외로 사용하거나 제3자에게 제공되지 않습니다.
20
.
.
.
성명 :
(서명)
대구가톨릭대학교 총장 귀하
===== 입찰서식_ISMS 컨설팅/3 청렴계약이행서약서.hwp =====
청렴계약이행 서약서
당사는 대구가톨릭대학교가 깨끗하고 투명한 대학을 만들기 위해 기울이고 있는 자구노력에 적극 협력하고자 대구가톨릭대학교의 수요에 의한 입찰, 구매, 공사에 참여 시 다음 사항을 준수할 것을 서약합니다.
1. 입찰 가격의 유지나 특정인의 낙찰을 위한 담합 또는 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 하지 않겠습니다,
1. 입찰, 구매 공사, 계약 등의 업무에 참여 또는 계약이행 과정에서 대학의 관련 교직원에게 금품을 제공하거나 부당한 이익을 일체 제공하지 않겠습니다.
청렴계약이행 서약은 신뢰를 바탕으로 한 약속임을 깊이 인지하고 반드시 준수하겠으며, 위 서약 내용을 위반하였을 경우 입찰 참가 자격의 제한, 계약해지 등의 조치를 받아도 일체의 손해배상 청구나 민ㆍ형사상 이의를 제기하지 않을 것을 엄숙히 서약합니다.
20
년
월
일
서 약 자
상호명 :
대표자 :
인감 날인 대구가톨릭대학교 총장 귀하
===== 입찰서식_ISMS 컨설팅/4 서약서(납세관련).hwp =====
국가를 당사자로 하는 계약에 관한 법률 제27조의5
및 동법 시행령 제12조 제5항에 따른 서약서
당사는 「국가계약법」 제27조의5제1항에 따른 조세포탈 등을 한 자가 아님을 서약합니다. 만일 다음 각 호의 사유에 해당되어 유죄판결이 확정 된 날부터 2년이 지나지 않은 사실이 발견된 때에는 계약의 해제ㆍ해지를 당하는 등의 불이익을 감수하겠으며, 「국가계약법 시행령」 제76조제2항에 따라 부정당업자의 입찰참가자격제한 처분을 받겠습니다.
1. 「조세범처벌법」제3조에 따른 조세 포탈세액이나 환급·공제받은 세액이 5억원 이상인 자
2. 「관세법」제270조에 따른 부정한 방법으로 관세를 감면받거나 면탈 하거나 환급받은 세액이 5억원 이상인 자
3. 「지방세기본법」제102조에 따른 지방세 포탈세액이나 환급·공제 세액이 5억원 이상인 자
4. 「국제조세조정에 관한 법률」제53조에 따른 해외금융계좌의 신고 의무를 위반하고, 그 신고의무 위반금액이 「조세범 처벌법」제16조제1항에 따른 금액을 초과하는 자
5. 「외국환거래법」제18조에 따른 자본거래의 신고 의무를 위반하고, 그 신고 의무 위반금액이 같은 법 제29조제1항제3호에 해당하는 자
20
.
.
.
인감 날인
업체명
대표자
대구가톨릭대학교 총장 귀하