===== ISO27001 컨설팅 및 인증 용역 입찰공고문(안)_20261103.hwp =====
(재)원주의료기기산업진흥원 공고 제2026-66호
[긴급]용역입찰공고
이 건과 관련하여 비리, 불공정행위가 있는 경우 아래의 연락처로 신고할 수 있습니다.
(재)원주의료기기산업진흥원 감사팀(☎033-760-6141)
※공익신고자보호법에 따라 공익신고자에 대해서는 비밀이 보장됨을 알려 드립니다.
1. 입찰에 부치는 사항 용 역 명:
디지털트윈 통합플랫폼 정보보안경영시스템(ISO27001) 컨설팅 및 인증 용역
용역내용: 제안요청서 참조 용역기간: 계약체결일로부터 ~ 12월 22일까지 기초금액:
금70,000,000원(금칠천만원), VAT포함
※인증심사 관련 일체 비용 포함(수수료, 접수비 등)
계약방법: 협상에 의한 계약(제한경쟁입찰) 설 명 회: 공고문으로 갈음 입찰개시: 2026. 11. 10. 입찰마감: 2026. 11. 20. 평가일시: 추후 알림 개찰일시:
2026. 11. 23., 15:00~16:00
문 의 처
- (재)원주의료기기산업진흥원 디지털산업기획팀 김일환(☎033-760-6150)
- (재)원주의료기기산업진흥원 디지털산업기획팀 진주화(☎033-760-6147)
※상기 일정은 수요기관(재단) 사정에 의하여 변경될 수 있습니다.
2. 입찰참가자격
가. [지방자치단체를 당사자로 하는 계약에 관한 법률 시행령] 제 13조 및 동법 시행규칙 제 14조에 의한 일반 경쟁 입찰 참가 자격을 구비한 업체로, 조달청 입찰참가자격 등록을 필한 업체
나. [중소기업기본법] 제2조에 따른 중·소기업 또는 [소상공인 보호 및 지원에 관한 법률] 제2조에 따른 소상공인으로서 [중소기업 범위 및 확인에 관한 규정]에 따라 발급된 ‘중·소기업·소상공인확인서’를 소지한 자
다. [정보보호산업의 진흥에 관한 법률] 제23조(정보보호 전문서비스 기업의 지정·관리)에 따라 지정된 정보보호 전문서비스 기업(업종코드:1542)으로 등록되어 있는 업체
라. 공동수급·하도급 불허 3. 입찰참가신청 및 제안서 제출서류 가. 입찰참가신청 제출서류
- 정량·정성제안서, 제안요약서, 발표자료(작성한 경우) 각 1부.
※정량제안서의 표지는 제안사를 명기하여 제출 ※정성제안서 및 발표자료는 업체명 미표기 - 원본파일(PDF) 저장된 USB 1EA
- 제안서 기재내용을 입증할 수 있는 서류는 제안서에 포함
※정보보안인증체계(ISO27001) 인증 실적증명원, 신용평가등급 확인서
나. 제출방법: 방문 제출(우편접수 불가) 다. 제출서류 항 목 제출서류 비고 입찰참가 제출서류 ‣ 입찰참가신청서 1부 - 제안서에 명기된 구비서류 ① ~ ④포함 ‣ 위임장(대리인이 제안서를 제출하는 경우) ‣ 개인정보 수집ㆍ이용 제공동의서 서식 1 서식 3 서식 4 제안서 ‣ 제안서 총 10부, 발표자료 총 10부
- 원본파일(PDF) 저장된 USB 1식 제출
- 정량제안서의 표지는 제안사를 명기하여 제출
- 정성제안서 및 발표자료는 업체명 미표기 작성방법은제안요청서 참고 가격평가
서
류
‣ 가격제안서, 산출내역서 각 1부 - 부가세포함, 밀봉 후 제출 서식 2 4. 제안서 평가 가. 제안서 제출일시: 개찰일과 동일
나. 제출장소: (26354)강원특별자치도 원주시 지정면 기업도시로200
의료기기종합지원센터 이노카페
다. 평가일시: 추후안내(세부시간은 개별공지(통보) 예정)
라. 평가장소: 제출장소와 동일
마. 발표자: 제안서 상 명시된 사업관리책임자(PM)
바. 발표시간: 발표15분, 질의/응답 10분 이내
5. 협상 적격자 선정 및 협상 방법 가. 협상적격자 선정 및 협상순위 결정
- 기술평가 점수를(90점) 기준으로 85%(76.5점) 이상인 자를 협상적격자로 선정하고 종합평가(기술+가격) 점수의 고득점 순으로 협상
- 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음
- 동점 시 처리방침
※종합평가점수가 동점이면 기술평가 점수가 높은 업체를 선정
※기술평가 점수도 같은 경우 배점이 높은 항목에서 점수가 높은 업체 선정
나. 협상절차 및 방법
- 협상 및 계약의 상세 방법 및 절차는 조달청 기준에 따름
- 우선 협상대상자와 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음
- 우선 협상대상자와 협상 결렬 시, 동일한 기준·절차에 따라 순차적으로 차(次) 순위자와 협상을 실시함
6. 입찰보증금
가. [지방자치단체를 당사자로 하는 계약에 관한 법률 시행령] 제37조 및 제38조의 규정에 의하여 산정하며, 입찰참가신청서로 갈음
나. 낙찰자가 소정기일 내 계약을 체결하지 아니 할 경우 당해 입찰보증금 해당 금액을 수요기관(재단)에 납부하여야 함
7. 입찰의 무효
가. 입찰참가자격등록증상의 상호 및 대표자(수인대표인 경우 대표자 전원의 성명을 모두 등재, 각자 대표도 해당)가 법인등기부등본상의 상호, 대표자와 다른 경우에는 입찰참가자격등록증을 변경등록하고 입찰에 참가하여야 하며, 대리인 등을 변경 등록하지 않고 참여한 입찰은 무효임을 알려 드립니다.
나. 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제39조 동법 시행규칙 제42조, 국가조달시스템 조달입찰 이용약관 등을 준용
8. 입찰참가자 유의사항
가. 제안서는 작성방법에 따라 작성하고, 제출기한 내에 접수되어야 하며, 제출된 제안서의 내용은 변경할 수 없고, 접수된 서류는 일체 반환하지 않음
나. 제안서에 기재된 내용이 허위, 과장된 사실임이 발견될 경우에는 선정을 무효로 함
다. 제안업체는 제안서 평가방법과 결과에 대해 이의를 제기할 수 없으며, 선정위원별 제안서 평가점수 및 평가결과는 공개하지 않음
라. 모든 제출서류는 제출기한의 마감 시간까지 대표자 또는 대리인이 직접 방문 제출해야 하며, 우편 또는 택배 등의 방법으로 제출할 수 없음 (단, 대리인이 제출 시 위임장, 재직증명서 및 신분증을 지참하여야 함)
마. 가격제안서(부가세 포함)는 밀봉하여 제출
바. 제안업체는 공고사항을 숙지하며, 미숙지로 인한 책임은 제안자에게 있음
사. 제안서의 모든 날인은 인감 또는「사용인감」을 사용하고 사본은 “원본대조필” 명기 및 「사용인감」을 날인 후 제출(날인이 없는 경우 무효 처리)
9. 입찰내용 사전 숙지 등
가. 입찰에 참가하고자 하는 자는 반드시 제안요청서, 협상에 의한 계약 체결 기준, 용역입찰유의서, 용역계약일반조건 등을 충분히 숙지하시고 입찰에 참가하시기 바라며 이를 숙지하지 못하여 발생되는 책임은 입찰참가자에게 있습니다.
나. 입찰공고 및 입찰결과는 나라장터 홈페이지(http://www.g2b.go.kr)에서 열람하실 수 있습니다.
다. 기타 입찰 관련 자세한 사항은 행정팀(☎033-760-6105)으로 문의하시기 바랍니다.
10. 청렴계약 시행 안내
가. 본 용역은 청렴계약 시행 대상용역 입니다.
나. 본 입찰에 참가하고자 하는 자는 [별지 6] 청령계약 이행각서에 서명 후 제출
2026년 11월 10일 (재)원주의료기기산업진흥원 원장 [별지 4] 청렴계약 이행각서
당사는 『부패 없는 투명한 기업경영과 공정한 행정』이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD 뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 재단법인 원주의료기기산업진흥원(이하 “진흥원”혹은‘WMIT’이라고 함)에서 발주하는 모든 공사, 물품, 용역 등의 입찰에 참여함에 있어 당사 임·직원과 대리인은
1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.
이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 ‘진흥원’에서 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하 동안 참가하지 않겠으며,
경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 ‘진흥원’이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 6월 이상 1년 미만 동안 참여하지 않고,
위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에 관한 법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과하도록 하는데 대하여 일체의 이의를 제기하지 않겠습니다.
2. 입찰·낙찰 및 계약체결 또는 계약이행 과정에서 계약담당자 등 관계직원에게 직·간접적으로 금품·향응 등(친인척 등에 대한 부정한 취업 제공 포함)의 부당한 이익을 제공하지 않겠으며, 이를 위반하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 계약담당자 등 관계직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 ‘진흥원’을 포함한 원주시 및 관련건의 수요기관이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하의 기간 동안 입찰에 참가하지 않겠습니다.
3. 입찰, 계약체결 및 계약이행과 관련하여 계약담당자 등 관계직원에게 금품, 향응 등(친인척 등에 대한 부정한 취업 제공 포함)을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민·형사상 이의를 제기하지 않겠습니다.
4. 당사 임·직원이 계약담당자 등 관계직원에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사 윤리강령과 내부비리 제보자에 대하여 일체의 불이익 처분을 하지 않는 사규를 제정토록 노력하겠습니다.
위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약 내용을 그대로 계약특수조건으로 계약하여 이행하고, 관련법령에 의하여 ‘진흥원’의 요청으로 원주시 계약심의위원회를 통한 입찰참가자격제한, 계약해지 등 ‘진흥원’의 조치와 관련하여 당사가 이를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민·형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.
2026 .
.
.
서약자
대 표
(印)
(재)원주의료기기산업진흥원원장 귀하
===== ISO27001 컨설팅 및 인증 용역 입찰공고문(안)_20261103.pdf =====
(재)원주의료기기산업진흥원 공고 제2026-66호
[긴급]용역입찰공고
이 건과 관련하여 비리, 불공정행위가 있는 경우 아래의 연락처로 신고할 수 있습니다.
(재)원주의료기기산업진흥원 감사팀(☎033-760-6141)
※공익신고자보호법에 따라 공익신고자에 대해서는 비밀이 보장됨을 알려 드립니다.
1. 입찰에 부치는 사항
용 역 명: 디지털트윈 통합플랫폼 정보보안경영시스템(ISO27001) 컨설팅 및 인증 용역
용역내용: 제안요청서 참조
용역기간: 계약체결일로부터 ~ 12월 22일까지
금70,000,000원(금칠천만원), VAT포함
기초금액:
※인증심사 관련 일체 비용 포함(수수료, 접수비 등)
계약방법: 협상에 의한 계약(제한경쟁입찰)
설 명 회: 공고문으로 갈음
입찰개시: 2026. 11. 10.
입찰마감: 2026. 11. 20.
평가일시: 추후 알림
개찰일시: 2026. 11. 23., 15:00~16:00
문 의 처
- (재)원주의료기기산업진흥원 디지털산업기획팀 김일환(☎033-760-6150)
- (재)원주의료기기산업진흥원 디지털산업기획팀 진주화(☎033-760-6147)
※상기 일정은 수요기관(재단) 사정에 의하여 변경될 수 있습니다.
2. 입찰참가자격
가. [지방자치단체를 당사자로 하는 계약에 관한 법률 시행령] 제 13조 및 동법
시행규칙 제 14조에 의한 일반 경쟁 입찰 참가 자격을 구비한 업체로, 조달
청 입찰참가자격 등록을 필한 업체
나. [중소기업기본법] 제2조에 따른 중·소기업 또는 [소상공인 보호 및 지원에 관한 법
률] 제2조에 따른 소상공인으로서 [중소기업 범위 및 확인에 관한 규정]에 따라 발
급된 ‘중·소기업·소상공인확인서’를 소지한 자
다. [정보보호산업의 진흥에 관한 법률] 제23조(정보보호 전문서비스 기업의 지정·관리)
에 따라 지정된 정보보호 전문서비스 기업(업종코드:1542)으로 등록되어 있는 업체
라. 공동수급·하도급 불허
3. 입찰참가신청 및 제안서 제출서류
가. 입찰참가신청 제출서류
- 정량·정성제안서, 제안요약서, 발표자료(작성한 경우) 각 1부.
※정량제안서의 표지는 제안사를 명기하여 제출
※정성제안서 및 발표자료는 업체명 미표기
- 원본파일(PDF) 저장된 USB 1EA
- 제안서 기재내용을 입증할 수 있는 서류는 제안서에 포함
※정보보안인증체계(ISO27001) 인증 실적증명원, 신용평가등급 확인서
나. 제출방법: 방문 제출(우편접수 불가)
다. 제출서류
항 목 제출서류 비고
입찰참가
제출서류
‣ 입찰참가신청서 1부
- 제안서에 명기된 구비서류 ① ~ ④포함
‣ 위임장(대리인이 제안서를 제출하는 경우)
‣ 개인정보 수집ㆍ이용 제공동의서
서식 1
서식 3
서식 4
제안서
‣ 제안서 총 10부, 발표자료 총 10부
- 원본파일(PDF) 저장된 USB 1식 제출
- 정량제안서의 표지는 제안사를 명기하여 제출
- 정성제안서 및 발표자료는 업체명 미표기
작성방법은
제안요청서
참고
가격평가 ‣ 가격제안서, 산출내역서 각 1부
서식 2
서 류 - 부가세포함, 밀봉 후 제출
4. 제안서 평가
가. 제안서 제출일시: 개찰일과 동일
나. 제출장소: (26354)강원특별자치도 원주시 지정면 기업도시로200
의료기기종합지원센터 이노카페
다. 평가일시: 추후안내(세부시간은 개별공지(통보) 예정)
라. 평가장소: 제출장소와 동일
마. 발표자: 제안서 상 명시된 사업관리책임자(PM)
바. 발표시간: 발표15분, 질의/응답 10분 이내
5. 협상 적격자 선정 및 협상 방법
가. 협상적격자 선정 및 협상순위 결정
- 기술평가 점수를(90점) 기준으로 85%(76.5점) 이상인 자를 협상적격자로
선정하고 종합평가(기술+가격) 점수의 고득점 순으로 협상
- 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음
- 동점 시 처리방침
※종합평가점수가 동점이면 기술평가 점수가 높은 업체를 선정
※기술평가 점수도 같은 경우 배점이 높은 항목에서 점수가 높은 업체 선정
나. 협상절차 및 방법
- 협상 및 계약의 상세 방법 및 절차는 조달청 기준에 따름
- 우선 협상대상자와 협상이 성립된 때에는 다른 협상적격자와의 협상은 실
시하지 않음
- 우선 협상대상자와 협상 결렬 시, 동일한 기준·절차에 따라 순차적으로 차
(次) 순위자와 협상을 실시함
6. 입찰보증금
가. [지방자치단체를 당사자로 하는 계약에 관한 법률 시행령] 제37조 및
제38조의 규정에 의하여 산정하며, 입찰참가신청서로 갈음
나. 낙찰자가 소정기일 내 계약을 체결하지 아니 할 경우 당해 입찰보증금
해당 금액을 수요기관(재단)에 납부하여야 함
7. 입찰의 무효
가. 입찰참가자격등록증상의 상호 및 대표자(수인대표인 경우 대표자 전원의 성명을
모두 등재, 각자 대표도 해당)가 법인등기부등본상의 상호, 대표자와 다른 경우
에는 입찰참가자격등록증을 변경등록하고 입찰에 참가하여야 하며, 대리인 등을
변경 등록하지 않고 참여한 입찰은 무효임을 알려 드립니다.
나. 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제39조 동법 시행규칙
제42조, 국가조달시스템 조달입찰 이용약관 등을 준용
8. 입찰참가자 유의사항
가. 제안서는 작성방법에 따라 작성하고, 제출기한 내에 접수되어야 하며, 제출된
제안서의 내용은 변경할 수 없고, 접수된 서류는 일체 반환하지 않음
나. 제안서에 기재된 내용이 허위, 과장된 사실임이 발견될 경우에는 선정을 무효로 함
다. 제안업체는 제안서 평가방법과 결과에 대해 이의를 제기할 수 없으며,
선정위원별 제안서 평가점수 및 평가결과는 공개하지 않음
라. 모든 제출서류는 제출기한의 마감 시간까지 대표자 또는 대리인이 직접 방문
제출해야 하며, 우편 또는 택배 등의 방법으로 제출할 수 없음 (단, 대리인이
제출 시 위임장, 재직증명서 및 신분증을 지참하여야 함)
마. 가격제안서(부가세 포함)는 밀봉하여 제출
바. 제안업체는 공고사항을 숙지하며, 미숙지로 인한 책임은 제안자에게 있음
사. 제안서의 모든 날인은 인감 또는「사용인감」을 사용하고 사본은 “원본대
조필” 명기 및 「사용인감」을 날인 후 제출(날인이 없는 경우 무효 처리)
9. 입찰내용 사전 숙지 등
가. 입찰에 참가하고자 하는 자는 반드시 제안요청서, 협상에 의한 계약 체결
기준, 용역입찰유의서, 용역계약일반조건 등을 충분히 숙지하시고 입찰에
참가하시기 바라며 이를 숙지하지 못하여 발생되는 책임은 입찰참가자에게
있습니다.
나. 입찰공고 및 입찰결과는 나라장터 홈페이지(http://www.g2b.go.kr)에서 열
람하실 수 있습니다.
다. 기타 입찰 관련 자세한 사항은 행정팀(☎033-760-6105)으로 문의하시기
바랍니다.
10. 청렴계약 시행 안내
가. 본 용역은 청렴계약 시행 대상용역 입니다.
나. 본 입찰에 참가하고자 하는 자는 [별지 6] 청령계약 이행각서에 서명 후 제출
2026년 11월 10일
(재)원주의료기기산업진흥원 원장
[별지 4]
청렴계약 이행각서
당사는 『부패 없는 투명한 기업경영과 공정한 행정』이 사회발전과 국가 경쟁력에 중
요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD 뇌물방지 협약이 발효되었고 부패기
업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 재단법
인 원주의료기기산업진흥원(이하 “진흥원”혹은‘WMIT’이라고 함)에서 발주하는 모든 공
사, 물품, 용역 등의 입찰에 참여함에 있어 당사 임·직원과 대리인은
1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하
여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.
◦ 이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사
실로 드러날 경우 ‘진흥원’에서 발주하는 입찰에 입찰참가자격제한 처분을 받은
날로부터 1년 이상 2년 이하 동안 참가하지 않겠으며,
◦ 경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인
의 낙찰을 위하여 담합을 한 사실이 드러날 경우 ‘진흥원’이 시행하는 입찰에
입찰참가자격제한 처분을 받은 날로부터 6월 이상 1년 미만 동안 참여하지 않고,
◦ 위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에
관한 법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과하도록 하는데 대
하여 일체의 이의를 제기하지 않겠습니다.
2. 입찰·낙찰 및 계약체결 또는 계약이행 과정에서 계약담당자 등 관계직원에게 직·간접
적으로 금품·향응 등(친인척 등에 대한 부정한 취업 제공 포함)의 부당한 이익을 제공하
지 않겠으며, 이를 위반하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 계약담당자
등 관계직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 ‘진흥원’을 포함한
원주시 및 관련건의 수요기관이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부
터 1년 이상 2년 이하의 기간 동안 입찰에 참가하지 않겠습니다.
3. 입찰, 계약체결 및 계약이행과 관련하여 계약담당자 등 관계직원에게 금품, 향응 등(친인
척 등에 대한 부정한 취업 제공 포함)을 제공한 사실이 드러날 경우에는 계약체결 이전
의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해 계약
의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민·형사상 이의를 제기
하지 않겠습니다.
4. 당사 임·직원이 계약담당자 등 관계직원에게 금품, 향응 등을 제공하거나 담합 등 불공
정 행위를 하지 않도록 하는 회사 윤리강령과 내부비리 제보자에 대하여 일체의 불이익
처분을 하지 않는 사규를 제정토록 노력하겠습니다.
위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로
결정될 시 본 서약 내용을 그대로 계약특수조건으로 계약하여 이행하고, 관련법령에 의하여
‘진흥원’의 요청으로 원주시 계약심의위원회를 통한 입찰참가자격제한, 계약해지 등 ‘진
흥원’의 조치와 관련하여 당사가 이를 상대로 손해배상을 청구하거나 당사를 배제하는 입
찰에 관하여 민·형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.
2026 . . .
서약자 대 표 (印)
(재)원주의료기기산업진흥원원장 귀하
===== ISO27001 컨설팅 및 인증 제안요청서_20261103.hwp =====
제안요청서 2026. 11. 과 업 명 디지털트윈 통합플랫폼 정보보안관리체계 (ISO/IEC27001)컨설팅 및 인증 담 당 소속부서 직위 성명 연락처 이메일(e-mail) 전략산업본부 디지털산업기획팀 팀장 김일환 033-760-6150 [email protected] 책임 진주화 033-760-6147 [email protected] < 목 차 > 4 Ⅰ. 사업개요 1 1. 사업개요 1 2. 추진배경 및 필요성 1 3. 과업범위 1 4. 기대효과 2 Ⅱ. 사업추진 방안 2 1. 추진목표 2 2. 추진전략 2 3. 추진체계 및 역할(일정 포함) 3 Ⅲ. 제안요청 내용 4 1. 공통사항 4 2. 상세 요구사항 목록표 4 3. 상세 요구사항 5 Ⅳ. 제안서 평가 및 선정안내 23 1. 제안서 평가방법 23 2. 제안설명회 26 3. 협상 적격자 선정 및 협상 방법 26 Ⅴ. 제안서 작성 안내 27 1. 제안서 작성 요령 27 2. 제안서 목차 및 작성방법 29 3. 입찰관련 정보 30 Ⅵ. 기타 32 1. 계약 조건 32 2. 기타 제안 관련 정보 32
<별첨1> 입찰 및 제안서 작성 관련 서식 35
<별첨1> 계약관련 서식 46 Ⅰ 사업개요 1. 사업개요 o 과 업 명
- 디지털트윈 통합플랫폼 정보보안관리체계(ISO/IEC27001) 컨설팅 및 인증
o 사업기간: 계약체결일로부터 ~ 12월 22일까지
o 사 업 비: 금 70,000,000원(금칠천만원), 부가가치세 포함
※인증심사관련 일체 비용 포함(수수료, 접수비 등)
o 계약방법: 협상에 의한 계약(제한경쟁입찰)
2. 추진배경 및 필요성
o 정보시스템 및 정보화기반의 취약점을 이용한 사이버 공격의 고도화, 지능화됨에 따른 기술적 보호조치 강화 필요
- 각종 위협으로부터 정보자산을 보호하기 위한 위험관리 기반의 체계적이고 지속적인 프로세스 개선 활동으로 서비스 연속성 확보
o 의료기기 기업 및 사용자에게 제공하는 플랫폼서비스에 대한 정보보호 측면에서의 안전성과 신뢰성 확보 필요
- 글로벌 수준의 정보보호 관리체계 구축 및 ISO27001 인증 취득을 통한 정보보호 수준 및 대내·외 정보보호 신뢰도 제고
3. 과업 범위
o 대상: 차세대 헬스케어 산업지원센터(디지털트윈 통합플랫폼)
구분 세부 내역 비고 조직·인력 ㅇ전산실 : 2명(팀장 1명 외)
ㅇ디지털산업기획팀 : 2명(통합플랫폼 운영 외 관리)
정보시스템 ㅇ서버·네트워크·정보보호시스템 등 ㅇ플랫폼 및 DBMS시스템 등 -
※업무시스템 및 네트워크, 보안시스템 구성현황은 행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부고시 제2025-1호, 2025. 1. 2. 시행) 제17조에 따라 미공개
※관련 제반 자료 및 현황은 사전에 수요기관 담당자와 협의 후 방문하여 보안각서 작성·제출 후 열람 가능
o 조직명: 전략산업본부 AI혁신기획단 디지털산업기획팀
o 인력: 총 4명(팀장 외 내부 3명)
※ 위 시스템, 조직·인력 내용은 인증 컨설팅 사업 추진 과정에서 일부 변동 될 수 있음
o 네트워크: 구성 등 세부 정보화 현황은 보안상의 이유로 공개하지 않으며, 직접 내방 또는 유선으로 문의 바람
4. 기대효과
o 차세대헬스케어 산업지원센터 시스템 대상 국제 표준의 정보보안 관리체계 구축·운영으로 안전한 서비스 제공
o 정보보호 정책·지침, 절차, 가이드 등 수립과 문서화를 통한 안전한 정보보호 관리체계 수립
o 통합플랫폼의 품질향상 및 데이터 경제시대를 맞아 적극적인 의료기기사업 지원과 공유기반 마련
Ⅱ 사업추진 방안 1. 추진 목표
o 정보자산 및 제공 서비스에 대한 위험 분석·평가, 이를 통한 개선안 도출 및 이행 계획 수립
o 차세대 헬스케어 산업지원센터의 체계적인 정보보호 관리체계 수립 문서화를 통한 보안체계 강화
2. 추진 전략
o 정보보호 전문서비스 기업을 통한 컨설팅으로 효율성과 신뢰도 확보
o 정확한 자산 식별 및 중요도 산정, 취약점 진단 등 위험 분석·평가
o 취약점 분석 및 기술지원을 통한 잠재적 보안 위협 사전 제거
o 지속가능한 정보보호 관리체계 수립을 위한 문서화
3. 추진 체계 및 역할 o 추진체계 사업수행 총괄 디지털산업기획팀장 사업수행 사업 추진 사업추진 지원 수행사 디지털산업기획팀 유지보수사 o 역할 구 분 주요 역할 (재)원주의료기기산업진흥원 디지털산업기획팀장 - 사업총괄 책임(기본계획 수립 및 조정) - 컨설팅 추진 및 총괄관리 디지털산업기획팀
- 착수 준비(사업 수행계획 및 제안요청서 작성)
- 컨설팅 관련 자료제공
- 관리체계 및 진단개선(관리·감독, 보안관리, 행정업무 등)
수행사 사업수행팀 - 계약 및 제안요청서에 따른 사업수행 - 관리체계 진단 - 인증준비 유지보수사 유지보수인력 - 사업추진 지원 - 관리체계 및 진단지원
o 과업기간 : 계약체결일로부터 ~ 12월 22일까지
구분 업무내역 M-1 M M+1 W1 W2 W3 W4 W1 W2 W3 W4 W1 W2 W3 W4 사업 준비 계획수립·입찰준비 및 공고 제안평가 및 사업자 선정 기술협상 및 계약체결 사업 수행 세부계획 수립 및 착수보고 정보시스템 현황확인 관리체계 컨설팅 정보시스템 취약점진단 정책·가이드 수립 및 문서화 개선 및 중·장기 계획 수립 사업 완료 완료 보고 및 검사·검수 인증준비 및 지원 Ⅲ 제안요청 내용 가. 공통사항
o 제안사는 명시된 요구사항에 대해 세부 내용별로 구현 방안 및 수행방안 등을 구체화하여 상세히 제안하여야 함
o 제안사는 명시된 요구사항 외에 본 사업을 수행하기 위해 필요하다고 판단되는 방안을 추가로 제안할 수 있음
- 추가 제안을 수행하는데 소요되는 인력, 비용 등은 제안사가 부담
o 제안요청서에 기재되지 않은 사항이라 할지라도 정보보호경영시스템(ISO 27001) 인증에 필요한 사항은 과업범위에 반드시 포함함
나. 상세 요구사항 목록표 구분 내용 ID부여규칙 항목 컨설팅 요구사항(CSR) (Consulting Requirement)
국제표준 인증 기준에 준하는 정보보안 관리를 위한 분석, 진단, 평가, 개선을 위한 관리적, 기술적, 물리적 방안 등에 대한 요구사항
CSR-OOO 14 보안요구사항(SER) (Security Requirement)
정보 자산의 기밀성과 무결성을 확보하기 위한 사업의 보안성 관리
SER-OOO 6 제약·준수 요구사항(COR) (Constraint Requirement)
사업 수행 시 필요한 법제도, 주의사항등 사업 환경의 제약사항
COR-OOO 6 사업관리 요구사항(PMR)
(Project Management Requirement)
사업수행과 관련한 조직구성, 인력관리, 계약관리에 대한 요구사항
PMR-OOO 8
합
계
34 다. 상세 요구사항 o 수행 요구사항 가. 컨설팅 요구사항(CSR) 요구사항 분류 컨설팅 요구사항 요구사항 고유번호 CSR-001 요구사항 명칭 대내외 환경 분석 및 인증범위 정의 요구사항 상세설명 세부 내용
ㅇ업무 현황, 조직, 대내외 이슈 및 이해관계자 요구사항 등 조직 상황(환경) 분석
ㅇ정보보호 경영시스템(ISO/IEC 27001) 구축 범위 정의 및 현행화(심사범위는 발주처와 협의 후 지정)
- 정보보호 경영시스템: ISO/IEC 27001:2002(Amd 1:2024포함) 적용
ㅇ인증 대상 정보시스템 현황 분석: 네트워크, 서버, 정보보호시스템, DBMS, PC 등 자산 현황 및 네트워크·시스템 구성 현황 파악
ㅇ이용 중인 AI 서비스, 클라우드, 외부 위탁 서비스를 범위·경계 정의 시 함께 식별
산출 정보
ㅇ정보보호 경영시스템(ISO 27001) 범위 정의서
ㅇ시스템·네트워크 구성 현황서 관련 요구사항
ㅇPM: ISO/IEC 27001:2022 심사원 자격 보유자
요구사항 분류 컨설팅 요구사항 요구사항 고유번호 CSR-002 요구사항 명칭
인증범위 내 개인정보 처리 현황 및 법적 준거성 분석
요구사항 상세설명 세부 내용
ㅇ정책·지침·절차 등 내규의 적정성 검토 및 상위기관 법률·지침 이행 수준(법적 준거성) GAP분석
- 개인정보 보호법, 정보통신망법, 국가 사이버보안 기본지침 및 발주처 내규 비교 분석
→ 법률 미준수 현황 및 개선방안 도출
ㅇ개인정보 생명주기(수집·이용·제공·보관·파기) 분석
- 개인정보 취급자·담당자 업무 흐름 파악, 생명주기별 처리 현황 파악
- 개인정보 침해요인 분석 및 개선사항 도출, 취급자 구성 적정성 점검
ㅇ2026.09.11. 시행 개정 개인정보 보호법 사항(대표자 책임, CPO 역할, 유출등 통지 등)은 별도 항목으로 이행 수준 점검
산출 정보 ㅇ개인정보 처리 현황분석 보고서 ㅇ법적 준거성 GAP 분석서 관련 요구사항
ㅇPM: 정보보호컨설팅 3회이상수행, ISO27001 또는 27701 인증심사원
요구사항 분류 컨설팅 요구사항 요구사항 고유번호 CSR-003 요구사항 명칭
정보자산 식별·중요도 평가 및 자산대장 현행화
요구사항 상세설명 세부 내용
ㅇ정보자산 분류기준에 따라 범위 내 모든 자산을 식별하고 유형별(서버, DB, 네트워크, 정보보호시스템 등)로 그룹화·현행화
ㅇ법적 요구사항 및 업무 영향 등을 고려해 자산·업무 중요도를 평가하고 자산별 보안등급 산정 및 목록 도출
ㅇ개인정보 처리 자산 및 외부 인터넷 접점 자산(웹, API, 원격접속 등)을 별도로 식별·표시(ISMS·ISMS-P 개편 방안의 핵심 점검항목 예시 반영)
산출 정보 ㅇ(정보보호 및 개인정보보호) 자산목록 대장
ㅇ정보자산 보호등급 정의서 및 관리 가이드라인
관련 요구사항 ㅇ발주처 자산분류 기준 준용 요구사항 분류 컨설팅 요구사항 요구사항 고유번호 CSR-004 요구사항 명칭
정보보호 관리체계 운영 현황분석(GAP·SoA) 및 기술 취약점 진단
요구사항 상세설명 세부 내용
ㅇ인증기준 대비 인증 대상의 정보보호 수준 분석
- 요구사항별 상세 분석(GAP): ISO/IEC 27001:2022
- 통제항목별 상세 분석 및 적용성 보고서(SoA): ISO/IEC 27001:2022 Annex A 통제 기준
ㅇ정보시스템(서버, 네트워크, 정보보호시스템, DBMS, PC 등) 기술 취약점 진단(동일 기능 다수 장비는 발주처와 협의 후 샘플링)
ㅇ모의해킹 진단(인증범위 내 대상, 홈페이지 포함)
산출 정보
ㅇ정보보호 및 개인정보보호 수준 평가 보고서(GAP 분석), SoA(적용성 보고서)
ㅇ기술 취약점 진단 계획서 및 세부 결과보고서(정보자산별 포함)
ㅇ모의해킹 계획서 및 결과보고서 관련 요구사항
ㅇPM/PL: ISO 27001 연관 공공기관 수행실적 통합 3회(PM) / 3회(PL) 이상
ㅇ모의해킹: 행정안전부 SW 보안약점 진단원 자격 보유자
요구사항 분류 컨설팅 요구사항 요구사항 고유번호 CSR-005 요구사항 명칭
정보자산 및 관리체계 위험분석·평가 및 목표위험수준 결정
요구사항 상세설명 세부 내용
ㅇ위험관리 방법·절차(수행인력, 방법 등)를 구체화한 위험관리계획 수립
ㅇ인증범위 내 관리적·기술적·물리적 위험분석 및 위험평가 수행 (자산 분석·취약점 진단 결과 포함, 자산별 차별화된 분석 자료 작성)
ㅇ수용 가능한 목표위험수준(DoA: Degree of Assurance) 정의, 위험도 산정기준 마련, 수준 초과 위험 식별·문서화
ㅇ‘위험수용’ 분류 사항은 객관적 사유(TFT 책임자, 담당자, 운영자 인터뷰) 확보 후 분류
ㅇ보호대책 우선순위 선정 및 (정보보호, 개인정보보호) 이행과제 도출
ㅇ개인정보 유출등(위조·변조·훼손 포함)의 영향과 과징금·통지 부담을 위험도 산정 시 고려
산출 정보
ㅇ위험분석(평가) 계획서 및 결과보고서(정보자산별, GAP/SoA, 모의해킹 포함)
ㅇDoA 산정 보고서 관련 요구사항 요구사항 분류 컨설팅 요구사항 요구사항 고유번호 CSR-006 요구사항 명칭
위험처리 및 정보보호·개인정보보호 관리체계 수립(단·중·장기)
요구사항 상세설명 세부 내용
ㅇ위험분석 결과에 따른 우선순위 기반 단기/중기/장기 정보보호·개인정보보호 대책 수립
ㅇ위험조치 계획: 단계별 대응·처리 절차, 자산별 복구 우선순위, 긴급대응팀 구성 및 수행임무
ㅇ대내외 환경을 고려한 대책 수립 (최신 법령 개정사항, 정보보안·개인정보보호 동향 분석 결과 반영)
ㅇ이행 조치 가이드 제공 및 위험수용 프로세스 교육 (위험수용 보고서 작성 방법·원칙). 법적 준거성에 따른 조치 항목은 별도 보고·협의
ㅇ중장기 정보보호 마스터플랜 수립 (인증 유지, 개정 법령·제도 대응 일정 포함)
산출 정보
ㅇ위험관리(조치) 보고서(정보자산별, GAP/SoA, 모의해킹)
ㅇ위험조치 계획서, 이행
조치 가이드
ㅇ중장기 정보보호 마스터플랜 ㅇ(필요시) 위험수용 보고서 관련 요구사항 요구사항 분류 컨설팅 요구사항 요구사항 고유번호 CSR-007 요구사항 명칭
업무 영향 분석 및 업무연속성 계획 수립·모의훈련
요구사항 상세설명 세부 내용
ㅇ주요 핵심 업무별 중요도와 재해 위협별 중요도 산정 후 시스템 영향도 평가(BIA)
ㅇBIA 결과 상위 시스템·우선순위 기준 업무연속성 계획(BCP) 수립
ㅇBCP에 따른 모의훈련 수행 및 결과보고(개인정보 침해사고 대응 훈련은 CSR-014와 연계)
산출 정보 ㅇ업무 영향 분석(BIA) 보고서 ㅇ업무연속성 계획(BCP) 보고서 ㅇ모의훈련 계획서 및 결과보고서 관련 요구사항 요구사항 분류 컨설팅 요구사항 요구사항 고유번호 CSR-008 요구사항 명칭
정보보호·개인정보보호 정책·지침·절차 전수 제·개정 및 이행 가이드라인
요구사항 상세설명 세부 내용
ㅇ컴플라이언스 환경 변화에 대응하는 매뉴얼·절차 제·개정, 인증기준에 적합한 관리·통제 절차 제·개정
ㅇ발주처 운영 현황 및 상위 중앙행정기관 정책 반영
ㅇ반영 대상 법령을 최신으로 갱신: 개인정보 보호법(2026.3.10. 공포, 2026.9.11. 시행 개정. 종전 ‘2024.3.14. 개정’ 표기 대체), 국가 사이버보안 기본지침(2026.5.1. 시행), 해당 시 AI 기본법
ㅇ추가 제·개정 대상: 개인정보 유출등·유출 가능성 통지 절차(사고대응 매뉴얼), 대표자·CPO·이사회 보고 규정, 정보보호 예산·투자 관리 규정, AI·클라우드 이용 보안 지침
ㅇISO 27001 이행 가이드라인: 인증 기준별 이행 방법, 정보보호 전담조직·정보시스템 운영조직·현업조직 등 역할별 수행업무
산출 정보 ㅇ매뉴얼(지침)/절차 등 운영 정책서 ㅇISO 27001 이행 가이드라인 관련 요구사항 ㅇ개인정보 보호법 최신 개정본 반영 요구사항 분류 컨설팅 요구사항 요구사항 고유번호 CSR-009 요구사항 명칭
인증범위 내 운영 현황 내부 감사 및 경영 검토
요구사항 상세설명 세부 내용
ㅇ정책·조직·인력·시설 현황 및 인증범위 내 정보자산 운용 현황에 대한 내부 감사 수행
ㅇ점검 결과에 따른 결과보고서 및 경영 검토 준비 지원
- 내부 감사 결과, 매뉴얼/절차서 제·개정(안), DoA 요약보고서 및 기타 검토 필요 보고서
ㅇ경영검토 시 대표자·CPO 보고 및 예산·인력 지원 결정 내용을 회의록에 기록(개정 개인정보 보호법상 대표자 책임 이행 증적)
산출 정보
ㅇ내부 감사 계획서/결과보고서, 내부감사 조치계획서
ㅇ경영 검토 회의록 및 요약보고서 관련 요구사항
ㅇPM: ISO27001 또는 27701 인증심사원 PL:KISA ISMS-P 심사원 자격 보유자 1명 이상
요구사항 분류 컨설팅 요구사항 요구사항 고유번호 CSR-010 요구사항 명칭
ISO 27001 전문교육 수행 및 실무자·선임심사원 교육 지원
요구사항 상세설명 세부 내용
ㅇISO 27001 전문교육: 관리 과정, 통제 과정, 기술적 진단, 유지관리 포인트 등(ISO 27001:2022 세부 기준)
ㅇ인증기관·공인 연수기관의 실무자 및 심사원 교육과정 지원 (각 1명)—사후심사 대응 역량 확보
ㅇ대표자·임원·CPO 대상 개정 법령 브리핑(대표자 최종책임, 유출등 통지, 투자 감경 체계)
ㅇ세부 교육 내용·일정은 발주처와 협의 후 결정
산출 정보 ㅇ교육 자료 1부 ㅇ교육 결과(출석·평가) 관련 요구사항
ㅇISO 공인 연수기관 전문 강사·전문 프로그램
ㅇ연수기관 인증서 및 강사 확인서 제출 요구사항 분류 컨설팅 요구사항 요구사항 고유번호 CSR-011 요구사항 명칭
ISO/IEC 27001 최초 인증심사 신청 및 현장 대응 지원
요구사항 상세설명 세부 내용
ㅇ인증 신청 지원: 신청서, 관리체계 운영 명세서 등 필요 문서 작성 지원, 신청 전 이행
증적자료 검토
- 해당 규격에 대해 국제인정기구(IAF MLA 체결 인정기구)의 인정을 받은 인증기관과 심사 추진
ㅇISO 27001 인증심사원 자격 인력의 1:1 지원, 심사 기간 현장 상주 및 심사 프로세스별 대응·추가자료 지원
ㅇ부적합 사항 조치방안 가이드 및 재발방지 중·장기 방안 제시, 증적자료 준비 및 결함 보완 지원
ㅇ운영자료 정리·현행화, 기본문서 최종 검토·보완
ㅇ심사 불합격 시 대응 방안 제시 산출 정보 ㅇ인증 신청 서류 일체 ㅇ운영자료 최종본
ㅇ산출물 USB 1 EA(상호 협의 조정 가능)
관련 요구사항 ㅇ전자문서 심사 대응체계 운영 요구사항 분류 컨설팅 요구사항 요구사항 고유번호 CSR-012 요구사항 명칭 부적합(NCR) 조치 지원 및 사후관리 요구사항 상세설명 세부 내용
ㅇ심사 중 발견된 NCR에 대한 조치계획서 작성 및 조치사항 지원 (인증기관이 정한 기한 우선, 통상 심사 완료 후 2주 이내 제출)
ㅇ조치계획 내 인프라 도입 등 비용 발생분은 발주처 부담(COR-005)
ㅇ지속적·효과적 운영방안 제시: 사후심사·갱신심사 대비 업무 프로세스 수립
ㅇ사후관리 계획에 국내ISMS·ISMS-P 개편 시행 일정 반영
산출 정보 ㅇ인증심사 조치계획서/결과보고서 ㅇ사후관리 운영계획 관련 요구사항 요구사항 분류 컨설팅 요구사항 요구사항 고유번호 CSR-013 요구사항 명칭
개정 법령·제도 적용성 검토 및 대응(컴플라이언스 점검)
요구사항 상세설명 세부 내용
ㅇ발주처 유형(공공/민간), 개인정보 보유 규모, 의료·보건 여부 등에 따라 아래 관련 법령·제도별 적용 여부 판정
ㅇ개인정보 보호법 개정: 대표자 최종책임 및 총괄 관리(제30조의3), CPO 역할 확대·지정 시 이사회 의결 및 신고(제31조), 유출등·유출 가능성 통지(제34조), 보호 투자 감경 근거 확보
ㅇ국가 사이버보안 기본지침: 정보등급(기밀·민감·공개)과 N2SF 적용 대상 여부, AI 시스템 보안성 검토, 클라우드 이용 요건
ㅇAI 기본법: AI 활용 서비스가 있는 경우 투명성 고지 및 고영향 AI 해당 여부 (계도기간 운영 중이나 의무는 시행 중)
ㅇISMS·ISMS-P 인증제 개편(추진 단계) 및 의무화 대상 여부, 정보보호 공시 대상 여부 점검 및 ISO 인증 이후 국내 인증 연계 로드맵 제시
ㅇ미충족 항목의 조치계획 수립 (확정·공포 전 사항은 ‘잠정 반영’으로 표시)
산출 정보 ㅇ법령·제도 적용성 검토서 ㅇ법령 준수 현황(GAP) 및 조치계획 관련 요구사항
ㅇ확정·공포된 시행령·고시와 대조하여 작성(PMR-008 연계)
요구사항 분류 컨설팅 요구사항 요구사항 고유번호 CSR-014 요구사항 명칭
개인정보 침해사고 대응체계 및 경영진 책임 증척 체계 구축
요구사항 상세설명 세부 내용
ㅇ유출등(분실·도난·유출·위조·변조·훼손) 판단 기준과 ‘유출 가능성 인지 시’ 통지 절차 수립 (통지 요건·시한은 확정 시행령 기준으로 확정)
- 유출 가능성 통지문, 확인 통지·정정 통지 문안을 사전 준비하고 확인된 사항과 미확인 사항을 구분
ㅇ사고 대응 모의훈련 수행(CSR-007 BCP 모의훈련과 연계)
ㅇ대표자·CPO·이사회 보고 정례화, 예산·인력 투입, 보호체계 운영·개선 이력을 감경 심사에 활용 가능한 형태로 증적 관리
산출 정보
ㅇ개인정보 유출등 대응 매뉴얼 및 통지문 양식
ㅇ경영진 보고 체계 및 증적 관리대장 관련 요구사항 나. 보안 요구사항(SER) 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-001 요구사항 명칭 보안 공통사항 및 준수 법규 요구사항 상세설명 세부 내용
ㅇ「외부 용역사업 보안관리」에 따른 보안요구사항을 수용·준수하며, 명시되지 않은 사항은 아래 관계 법령·규정을 따름
- 국가정보원 「국가 사이버보안 기본지침」 (2026.5.1. 시행, 종전 「국가 정보보안 기본지침」에서 명칭 변경)
- 국가정보원 용역업체 보안관리 관련 가이드라인, 「개인정보 보호법」(2026.9.11. 시행 개정 포함)
ㅇ관리적·기술적·물리적 보안대책을 포함한 보안관리계획을 사업제안서 및 사업수행계획서에 명시하고 핵심인력 투입
ㅇ사업 기간 중 법규가 변경(개정)되는 경우에도 해당 법규를 준수하며, 사업 중·종료 후라도 국가정보원 등 관련 기관이 보안 문제를 지적하면 해결책 강구·조치
ㅇ침해사고 발생 시 국가사이버안전센터의 대응 절차 준수(SER-006)
ㅇ비공개 업무자료 유출 적발 시 계약 근거 법령에 따른 입찰참가자격제한 등 제재(COR-002)
ㅇ보안특약사항 및 위규 처리기준(별표)을 적용 — 발주처 별표 첨부 필요
산출 정보 ㅇ보안관리계획(사업수행계획서 포함) ㅇ보안특약 확인서 관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-002 요구사항 명칭 사업 계약단계부터 완료 단계까지의 보안대책 요구사항 상세설명 세부 내용
ㅇ계약단계: 사업수행계획서에 자료·장비·네트워크 보안대책 및 누출금지 대상 정보 관리방안 명시, 대표자 명의 보안서약서 제출, 필요 시 용역계약과 별도의 비밀유지계약 체결(하도급 시에도 동일)
ㅇ누출금지 대상 정보 (예시)
- ① 내·외부 IP 주소 현황 ② 정보시스템 구성 현황 및 정보통신망 구성도 ③ 계정·비밀번호 등 접근권한 정보 ④ 취약점 분석·평가 결과물
- ⑤ 정보화사업 용역 결과물 및 소스코드 ⑥ 암호자재 및 정보보호시스템 도입·운용현황 ⑦ 보안·네트워크 장비 설정 정보
- ⑧ 정보공개법상 비공개 대상 정보 ⑨ 개인정보 ⑩ 비밀 및 대외비 ⑪ 그 밖에 기관장이 공개 불가로 판단한 자료
ㅇ자료 보안관리
- 누출금지정보는 자료(인수인계)관리대장에 인계자·인수자가 직접 서명, 산출물은 파일서버 또는 보안담당관 지정 PC에만 저장
- 비인가자제공·열람 금지, P2P·웹하드·상용 메일·메신저 금지(자체 전자우편 사용 및 첨부 암호화)
- 상주 시 퇴근 때 비공개 자료 반납, 중요·비공개 자료는 이중 시건 장치가 있는 장소에 보관, 휴대용 저장매체는 보안담당관 승인 후 사용
ㅇ사업 완료 시: 대외보안 필요 자료는 대외비 이상으로 관리, 불필요 자료 삭제·폐기, 발주처 제공 자료·장비·산출물 전량 회수(복사본 보관 금지)
- 업체소유 PC·서버·저장매체는 국가정보원이 검증한 삭제 SW 또는 저장매체 불용처리 지침에 따라 완전 삭제 후 반출하고 결과 제출
- 삭제조치 후 자료 미보유 사실과 위반 시 법적 책임을 명시한 대표자 명의 확약서 제출
산출 정보
ㅇ사업수행계획서(보안대책), 비밀유지 서약서(대표자)
ㅇ자료(인수인계)관리대장
ㅇ대표자 명의 보안·파기 확약서, 삭제 결과 확인서
관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-003 요구사항 명칭 참여인력 보안 및 개인정보 취급자 관리 요구사항 상세설명 세부 내용
ㅇ참여 인원 전원 친필 서명 보안서약서 제출, 착수 전 비밀유지 의무 및 위반 시 처벌 내용 보안교육 시행
ㅇ개인정보를 취급하는 경우 「개인정보 보호법」 및 관련 규정 준수, 개인정보 처리위탁 계약서·위탁 보안서약서 제출(해당 시, COR-006)
ㅇ개인정보 취급자 지정, 접근권한 최소화 및 부여·해지 이력 관리
ㅇ용역업체 대표는 보안관리 책임을 지며 사업 전반의 보안업무를 수행할 보안관리책임자 지정
산출 정보 ㅇ참여자별 보안서약서 ㅇ개인정보 취급자 명단 관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-004 요구사항 명칭 사업수행 장비·저장매체·정보기술 서비스 보안 요구사항 상세설명 세부 내용
ㅇ사업 기간 중 사용하는 PC·노트북 등 전산장비 사용현황을 발주처에 신고·관리하고 PC 보안관리 프로그램·백신 설치, 업체 보유 PC에 중요자료 보관 금지
ㅇ인터넷 연결 금지, 무선랜·와이파이·휴대폰 등을 통한 내부망 접속 제한, 도난·분실 방지 물리적 보호, 임의 반출 금지(반출 시 정보보안담당관 통제, 악성코드·무단반출 확인 후 관리대장 기록)
ㅇ장비 관리 기준: 영·숫자·특수문자 포함 9자리이상 패스워드(발주처 기준이 더 강한 경우 발주처 기준), 10분 이상 미사용 시 화면보호, 백신·PC 방화벽 최신 업데이트, 업무 외 프로그램·사이트 접근 금지
ㅇ생성형 AI·상용 클라우드 이용 통제: 발주처 자료·개인정보의 외부 생성형 AI 및 승인되지 않은 클라우드 입력 금지, 사용 승인 절차 운영 (국가 사이버보안 기본지침의 AI 시스템 보안성 검토 신설, 「생성형 AI 서비스 이용자를 위한 개인정보 보호 가이드」(2026.5.19. 발간) 참고)
ㅇ보안 요구사항 위반 시 위규 처리기준(별표)에 따라 조치
산출 정보 ㅇ장비 반입·반출 대장 ㅇ일일 PC 보안점검 대장 관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-005 요구사항 명칭 보안 교육·점검 및 위규 처리 요구사항 상세설명 세부 내용
ㅇ사업 참여 직원 대상 월 1회 이상 자체 보안교육 및 보안점검 실시
ㅇ보안 위규 발견 시 즉시 조치하고 발주처 정보보안담당관에게 보고, 위반 시 제재조치 수용
ㅇ정보보안·유출방지 방안, 권한 외 시스템 접근 금지 및 통제수단, 기밀유지 방안, 비상연락체계 등 대응전략 제시
산출 정보 ㅇ월간 보안교육·점검 결과 ㅇ위규 조치 보고서 관련 요구사항 요구사항 분류 보안 요구사항 요구사항 고유번호 SER-006 요구사항 명칭 침해사고 대응 및 개인정보 유출등 대응 협조 요구사항 상세설명 세부 내용
ㅇ사업 수행 중 보안사고·개인정보 유출 징후 인지 시 지체 없이 발주처 정보보안담당관·CPO에게 보고하고 초동 조치(국가 사이버 안전 매뉴얼 대응 절차 준수)
ㅇ개정법상 유출등(위·변조·훼손 포함) 및 유출 가능성 단계의 통지 의무는 발주처에 있으므로, 수행사는 인지 즉시 통보하고 사실 확인에 협조 (통보 시한은 발주처 사고대응 매뉴얼 기준)
ㅇ사고 유발 시 사건조사에 적극 협조하고 관계 법령에 따른 민·형사상 책임 부담(COR-002)
산출 정보 ㅇ사고 보고서 ㅇ조사 협조 자료 관련 요구사항 다. 계약·준수 요구사항(COR) 요구사항 분류 계약·준수 요구사항 요구사항 고유번호 COR-001 요구사항 명칭 지식재산권 보호 및 귀속 요구사항 상세설명 세부 내용
ㅇ사업에 사용되는 기술·프로그램 자료 등은 지식재산권 침해 등 법적 문제가 없어야 하며, 제3자 권리 침해로 소송이 제기되면 제안사(계약자)가 비용으로 방어하고 손해·비용을 배상
ㅇ제공한 S/W·폰트·이미지 등이 국내외 특허·저작권을 침해한다는 이유로 발주처가 제소된 경우 동일하게 책임
ㅇ사업에서 생성한 보고서 등 모든 산출물의 사용권은 발주처가 보유
ㅇ지식재산권 귀속 (택일): (가) 발주처 귀속 — IP 정보, 네트워크 구성, 보안취약점, 위험평가 등 비공개 자료의 특수성 / (나) 발주처 적용 계약 기준에 따른 공동 귀속
ㅇ발주처 적용 일반용역계약 특수조건(특허권·저작권 침해 조항)을 준용
산출 정보 ㅇ관련 규정에 따름 관련 요구사항 요구사항 분류 계약·준수 요구사항 요구사항 고유번호 COR-002 요구사항 명칭 손해배상 및 계약사항 위반에 대한 조치 요구사항 상세설명 세부 내용
ㅇ제안사의 고의·과실로 인한 손해, 시정 독촉을 받고도 정당한 사유 없이 이행하지 않아 발생한 피해는 제안사가 배상
ㅇ제안서 기재 내용이 허위로 확인되거나 제안 내용을 충족하지 못하는 경우 일체의 손해 배상
ㅇ누출금지 정보 누출 시 계약 근거 법령(국가계약법 또는 지방계약법 등)의 시행령·시행규칙에 따라 부정당업자 입찰참가자격 제한 적용
ㅇ사업 종료 후에도 보안 규정 위반·자료 무단 유출이 적발되면 위약금 부과 가능
산출 정보 ㅇ사업 수행사 대표자 보안서약서 관련 요구사항 요구사항 분류 계약·준수 요구사항 요구사항 고유번호 COR-003 요구사항 명칭
발주처 정보화 사업 관련 적용 지침 준수 및 개정 대응
요구사항 상세설명 세부 내용
ㅇ행정기관 및 공공기관 정보시스템 구축·운영 지침(행정안전부 고시)
ㅇ영상정보처리기기 관련 규정(개인정보보호법 등), 용역업체 보안관리 가이드라인
ㅇ국가 사이버보안 기본지침(2026.5.1.), 개정 개인정보 보호법(2026.9.11.) 등 최신 법령 및 기타 사업 관련 법령·지침
ㅇ지침·법률이 변경되거나 새로운 내용이 발표되면 사업에 반영 (반영 절차는 PMR-008)
산출 정보
ㅇ법령 적용성 검토서(CSR-013 산출물 활용)
관련 요구사항 요구사항 분류 계약·준수 요구사항 요구사항 고유번호 COR-004 요구사항 명칭 하도급·컨소시엄 및 인력 외주 제한 요구사항 상세설명 세부 내용
ㅇ본 사업은 하도급을 불허하며, 제안사 직원 외 외부 용역자 및 도급(하도급)은 허용하지 않음
ㅇ위반 시 부적격 업체로 지정하며 본 입찰은 실격 처리
ㅇ예외 허용 여부(컨소시엄 등)는 발주처 방침에 따라 확정
산출 정보
ㅇ재직증명서·4대보험 납입증명서(PMR-002)
관련 요구사항 요구사항 분류 계약·준수 요구사항 요구사항 고유번호 COR-005 요구사항 명칭 인증심사 비용 및 비용 부담 구분 요구사항 상세설명 세부 내용
ㅇ인증심사 비용(심사비용 포함)은 본 용역 수행 비용에서 지급 처리(발주처 예산 확정 필요)
ㅇ조치계획 내 인프라 도입 등 비용 발생분은 발주처 부담
ㅇ사무기기·집기·비품·소모품·제본 비용은 제안사 부담
ㅇ재심사·추가심사 발생 시 비용 부담 주체를 계약에서 명시
산출 정보 ㅇ사업비 산출내역서 관련 요구사항 요구사항 분류 계약·준수 요구사항 요구사항 고유번호 COR-006 요구사항 명칭 개인정보 처리위탁 및 수탁자 의무 요구사항 상세설명 세부 내용
ㅇ개인정보 처리를 위탁하는 경우 개인정보 보호법에 따른 위탁 문서 체결, 수탁자 교육·감독 (해당 시)
ㅇ개정법은 수탁자에게도 CPO 지정 등 일부 의무를 준용(제26조제8항)하므로 대상 해당 여부 확인 및 이행
ㅇ위탁 업무 종료 시 개인정보 파기·반환 및 확인서 제출
ㅇ유출등 발생 시 위탁자에게 즉시 통지(SER-006)
산출 정보 ㅇ개인정보 처리위탁 계약서 ㅇ수탁자 보안서약서 관련 요구사항 ㅇ해당 시 라. 사업관리 요구사항(PMR) 요구사항 분류 사업관리 요구사항 요구사항 고유번호 PMR-001 요구사항 명칭 사업수행 계획 수립 및 착수 요구사항 상세설명 세부 내용
ㅇ계약일로부터 10일 이내 착수계 제출, 사업수행계획서는 계약시 제출 원칙 (제출 시기는 발주처와 협의하여 확정)
ㅇ사업수행계획서 포함사항: 사업목적, 기간, 범위, 추진체계, 추진일정, 산출물계획, 투입인력계획, 교육계획, 하자보수, 참여인력 이력, 보안관리계획
ㅇ제출 문서: 착수계, 사업수행계획서, 사업비 산출내역서, 참여 인력 보안서약서, 기타 증빙서류
ㅇ수행 장소: 상주 여부는 발주처와 협의하여 확정 (인증심사 기간의 현장 상주는CSR-011). 발주처 제공 공간은 협의하여 사용
ㅇ수행계획 수정·추가 시 상호 합의로 확정, 용어 해석 이견 시 발주처 해석에 따름
산출 정보
ㅇ착수계, 사업수행계획서, 사업비 산출내역서, 참여인력 보안서약서
관련 요구사항 요구사항 분류 사업관리 요구사항 요구사항 고유번호 PMR-002 요구사항 명칭 사업수행 조직·투입인력 및 자격요건 요구사항 상세설명 세부 내용
ㅇ추진조직, 단계별 인력 투입계획(역할, 투입률, 업무분장), 지원·자문조직(역할과 결과물 명확)을 제시하고 사업 실적은 증빙과 함께 제시
ㅇPM: 제안사 정규 재직자, 최근 2년 내 유사 사업 PM 수행 경험, 사업 총괄 및 상주
ㅇ투입인력 기준안(발주처 예산에 따라 조정)
- 컨설팅 PM 1명 2.0 M/M, 컨설팅 PL 1명 1.5 M/M, 모의해킹 1명 0.5 M/M → 소계 3명 4.0 M/M이상
ㅇ자격 요건: ISO 27001 또는 ISO27701 인증심사원(PM), KISA ISMS-P 심사원(내부감사), SW 보안약점 진단원(모의해킹), 개인정보보호컨설팅 관련경력, ISO27001또는 27701 인증심사원(개인정보 분야)
ㅇPM·PL은 자격, 경력, 유사사업 참여 실적을 제시
ㅇ인력 교체: 발주처가 부적합·자격미달 인력의 교체를 요구할 수 있으며, 임의 변경은 불가. 불가항력 시 신·구 기술자 이력 포함 교체사유서를 서면 제출·승인 후 동급 이상 투입, 인수인계 기간 인건비는 제안사 부담(투입공수 제외), 품질 저하 방지대책 제시
ㅇ일정 변경 또는 발주처 요구 시 전체 투입인력을 유지하며 투입 일정을 협의 조정
산출 정보
ㅇ착수계, 사업수행계획서, 사업비 산출내역서, 참여인력 보안서약서
관련 요구사항 요구사항 분류 사업관리 요구사항 요구사항 고유번호 PMR-003 요구사항 명칭 일정·공정 관리 및 품질보증 요구사항 상세설명 세부 내용
ㅇ프로젝트 관리 방법론(품질·일정·자원)을 통한 체계적 관리방안 제시
ㅇ전체일정과 세부일정 구분, 공정간 연계, WBS는 요구사항·산출물 기준으로 작성하고 최하위 레벨은 성과관리가 가능하도록 근거 제시
ㅇ월 1회 정기회의(필요시 임시회의), 회의록 작성 후 발주처 담당자 확인, 관련 서류 열람·제출 요구 시 즉시 응함
ㅇ공정률 지연 시 즉시 사유 및 대처방안 보고, 사업 내용이 목적에 미흡하다고 판단되면 협의를 통해 개선
ㅇ외부 일정(법령 시행일, 시행령·고시 확정 시점, 인증기관 심사 일정)을 마일스톤에 반영
산출 정보
ㅇ사업수행계획서, WBS, 상세 일정표, 회의록
관련 요구사항 요구사항 분류 사업관리 요구사항 요구사항 고유번호 PMR-004 요구사항 명칭 착수·완료 보고 등 정기 및 비정기 보고 요구사항 상세설명 세부 내용
ㅇ착수 보고: 제안요청서, 제안서, 기술협상 합의서, 계약서 등을 근거로 세부 추진계획 보고
ㅇ주간(필요시)·월간 보고: 현재 공정, 진행 상황, 문제점 및 대안방안
ㅇ수시 보고: 긴급사항 등 주요 협의·결정 사항 발생 시
ㅇ완료 보고: 전체 사업수행 결과 보고
ㅇ경영진·CPO 보고 사항(예산·인력, 위험수용, 개정 법령 이행 현황)을 별도 보고(CSR-014 연계)
산출 정보 ㅇ착수·주간·월간·수시·완료 보고서 관련 요구사항 요구사항 분류 사업관리 요구사항 요구사항 고유번호 PMR-005 요구사항 명칭 산출물 작성·제출 및 관리 요구사항 상세설명 세부 내용
ㅇ사업 추진과정의 산출물을 적기에 제출하여 발주처 승인, 산출물 작성에 활용한 기초자료 포함
ㅇ산출물의 종류, 주요내용, 작성·제출 시기, 부수, 제출매체를 일정계획·품질보증계획과 연계하여 제시
ㅇ최종 결과물은 발주처 승인 후 원본 파일을 USB 1 EA로 제출 (종전 CD 표기 정정, 상호 협의)
ㅇIP 정보, 네트워크 구성, 보안취약점, 위험평가 등 비공개 성격의 산출물은 보안 등급에 따라 관리(SER-002, COR-001)
산출 정보 ㅇ아래 통합 산출물 목록 참조 1 사업수행계획서 PMR-001 2
착수계, 사업비 산출내역서, 참여인력
보안서약서 및 증빙
PMR-001, SER-003 3 착수보고서 PMR-004 4 ISO 27001 인증범위 정의서 CSR-001 5
정보보호·개인정보보호현황분석(GAP)
보고서, 법적 준거성 GAP 분석서
CSR-002·004 6 개인정보 처리 현황분석 보고서 CSR-002 7
정보자산 목록대장, 정보자산 보호등급 정의서 및 관리 가이드라인
CSR-003 8 정보시스템 취약점 점검 계획서·보고서 CSR-004 9 모의해킹 계획서·보고서 CSR-004 10 적용성(SoA) 보고서 CSR-004 11
위험평가(분석) 계획서·결과보고서, DoA 산정 보고서
CSR-005 12
위험조치 계획서·위험처리 보고서,
(필요시) 위험수용 보고서
CSR-006 13 중장기 정보보호 마스터플랜 CSR-006 14
BIA·BCP 보고서, 모의훈련 계획서·결과보고서
CSR-007 15
정보보호 정책/지침/절차서, ISO 27001 이행 가이드라인
CSR-008 16
내부감사 계획서·결과보고서·조치계획서, 경영검토 회의록
CSR-009 17 교육 자료 및 교육 결과 CSR-010 18
인증 신청 서류, 부적합(NCR)
조치계획서·결과보고서
CSR-011·012 19 법령·제도 적용성 검토서 및 조치계획 CSR-013 20
유출등 대응 매뉴얼·통지문 양식,
경영진 보고 체계·증적 관리대장
CSR-014 21
주간·월간 보고서, 회의록, 일일 PC 보안점검 대장
PMR-003·004, SER-004·005 22 사업완료보고서 PMR-004 23
대표자 명의 누출금지 자료 파기 확약서, 산출물 인계인수 대장
SER-002 요구사항 분류 사업관리 요구사항 요구사항 고유번호 PMR-006 요구사항 명칭 검수 요구사항 상세설명 세부 내용
ㅇ공기 준수 및 품질 극대화를 위한 진행검사(작업 진척 실적 기준), 시정요구 시 적극 수용·이행
ㅇ산출물 검수는 발주처가 정한 방법에 따르며 범위-자산-위험-SoA 간 정합성을 확인
ㅇ하자보수·품질보증 기간 및 범위는 계약에서 명시
산출 정보 ㅇ검수 요청서, 검수 확인서 관련 요구사항 요구사항 분류 사업관리 요구사항 요구사항 고유번호 PMR-007 요구사항 명칭 사업수행 일반 및 변경관리 요구사항 상세설명 세부 내용 ㅇ발주처가 제시하는 지침·표준 준수
ㅇ사업범위 내 추가·변경요구사항은 상호 협의하여 구현방안 제시
ㅇ제안서 기재 내용은 사실과 일치해야 하며 발주처 보완 요청이 없는한 수정·보완 불가
ㅇ사업 진행에 필요한 전제사항·요구사항을 사전 제시, 명시되지 않은 경미 사항은 계약에 포함된 것으로 간주, 필요 사항 추가 제안 가능
산출 정보 ㅇ과업 변경 요청서 (해당 시) 관련 요구사항 요구사항 분류 사업관리 요구사항 요구사항 고유번호 PMR-008 요구사항 명칭 개정 법령·규격 모니터링 및 과업 변경 절차 요구사항 상세설명 세부 내용
ㅇ시행령·고시·매뉴얼 확정 시 적용 여부 검토 (월 단위 모니터링) → 영향 분석 → 발주처 협의 → 변경 반영
ㅇ모니터링 대상: 개인정보보호법 시행령·고시(과징금 투자감경 고시, 유출등 대응 매뉴얼), ISMS·ISMS-P 개편 하위법령, 국가 사이버보안 기본지침 후속 가이드, AI 기본법 고시, ISO/IEC 27001 규격 개정 및 인증기관 심사 기준 변경
ㅇ범위 밖 추가 과업 발생 시 변경 승인 절차에 따라 조정
산출 정보 ㅇ법령 변동 현황(월간 보고 포함) ㅇ과업 변경 요청서 관련 요구사항 Ⅳ 제안서 평가 및 선정안내 1. 제안서 평가방법 o 관련법률 및 기준
- 지자체를 당사자로 하는 계약에 관한 법률, 동법 시행령 및 시행규칙
- 협상에 의한 계약체결기준
o 기술평가와 가격평가를 실시하여 종합평가 점수로 산출함
- 종합평가 : 기술평가(90점) + 가격평가(10점)
- 제안서 평가결과 고득점 순위로 협상 우선순위 결정
o 제안서 평가 일시 및 장소 : 추후통지
o 제안서 설명순서 : 제안서 제출일 또는 발표당일 추첨으로 정함
o 기술평가 방법 : 기술평가는 (재)원주의료기기산업진흥원에서 실시
o “제안서 평가위원회” 구성 등 기술평가에 관한 제반사항은 공정한 평가를 위해 재단 내부지침 등을 준용하여 실시
- 평가점수는 평가위원이 평가한 점수 중 최고점수 1개와 최저점수 1개를 제외하고, 나머지 점수를 평균하여 획득점수 산출(최상 또는 최하위 점수가 2개 이상인 경우에는 그 중 1개만 제외함)
- 기술평가는 “기술성 평가기준”에 따라 평가위원이 항목별로 배점 한도 내에서 자율적으로 평가하되, 업체 간 동점부여를 지양
- 평가점수는 객관성 확보를 위해 소수점 이하 3자리까지 산정 후 반올림하여 소수점이하 2자리까지 산출
- 제안 설명은 제안사의 사업관리자(PM)가 직접 발표하여야 하며, 사업관리자가 발표하지 않을 경우 발표 없이 서면 평가로만 진행함
o 제안서 평가를 위해 제출된 제안서에 필요한 서류가 첨부되어 있지 않거나 제출된 서류가 불명확하여 인지할 수 없는 경우, 재단은 서류 보완을 요구할 수 있으며, 정해진 기한 내에 서류 보완을 하지 못하면 해당항목은 평가에서 제외하고 0점 처리함.
o 기술평가 항목 및 배점 평가부문 평가항목 평가요소 배점 비고 전략 및 방법 (15점) 사업 이해도 ㆍ용역사업 목표 및 내용의 이해도 ㆍ제안요청서와의 부합성 10점 비계량 추진전략 ㆍ추진전략의 창의성 및 타당성 5점 비계량 기술 및 기능 (20점) 사업수행 내용의 적정성 ㆍ정보보안 관리체계 점검 및 강화 ㆍ취약점 분석ㆍ평가 및 보호대책 수립 ㆍISO 27001 인증 심사 사전준비‧지원 20점 비계량 사업관리 (30점) 수행조직 및 투입인력 ㆍ사업수행조직 편성체계의 적정성 ㆍ조직별 업무분장 적정성 ㆍ투입인력의 기술력 등 적정성 20점 비계량 품질관리 ㆍ품질보증계획의 적정성 ㆍ사업자 품질보증 능력 5점 비계량 기밀보안 ㆍ기밀보안 체계의 적정성 ㆍ기밀보안 대책의 확신성 5점 비계량 사업지원 (15점) 교육훈련 및 기술이전 ㆍ교육훈련 계획 및 내용의 적정성 ㆍ기술이전 계획의 적정성 6점 비계량 기타 지원 ㆍ고급인력 지원 여부 및 참여범위 ㆍ사업수행을 위한 기타 지원사항 6점 비계량 사후 관리
ㆍ인증 취득 후 사후 관리방안 및 추가제안사항
3점 비계량 일 반 (10) 경영상태 ㆍ신용평가 등급 10점 계량 합 계 90점
o 신용평가등급에 의한 경영상태 평가기준 : 10점
신용평가등급 평점 회사채 기업어음 기업신용평가등급 AAA, AA+, AA0, AA- A+, A0, A-, BBB+, BBB0 A1, A2+, A20, A2-, A3+, A30 AAA, AA+, AA0, AA-, A+, A0, A-, BBB+, BBB0 10 BBB-, BB+, BB0, BB- A3-, B+, B0 BBB-, BB+, BB0, BB- 9.5 B+, B0, B- B- B+, B0, B- 9 CCC+ 이하 C 이하 CCC+ 이하 7
1.「신용정보의 이용 및 보호에 관한 법률」제4조 및 제6조 또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는 신용조회사 또는 신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다.
2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다.
3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다.
4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 기간계산은 법인인 경우에는 법인등기부상 법인설립등기일을, 개인사업자인 경우에는 사업자등록증명서상 사업자등록일을 기준으로 한다.(이하 창업기업에 대한 기간계산은 같다)
o 협상에 의한 계약체결 기준에 따라 평가점수 산출
o 가격평가 점수 산출방법은 기획재정부 계약예규의 산식에 따름
2. 제안설명회 o 제안 요청 설명회는 입찰공고로 대신함
o 제안사는 재단이 지정하는 일시 및 장소에서 평가위원들을 대상으로 제안내용을 요약 설명하고 질의응답에 응해야 함
o 제안내용 설명은 제안서 상에 명시된 사업관리책임자(PM)가 직접 수행 하여야 하며 그렇지 않을 경우 서면으로 평가함(발표 불가)
o 발표내용이 제안서와 상이한 사항이 있는 경우 이를 별도로 명기하여야 하며, 명기하지 않을 경우 감점함
o 제안발표회 시간은 발표 20분, 질의응답 15분 이내로 하되, 추후 제안사 수 등을 감안하여 필요시 재단이 조정 할 수 있음
o 제안설명회에 사용하는 장비 중 빔 프로젝터는 재단에서 제공하며 기타 필요한 장비는 제안사에서 설치함
o 제안 설명회에 참여하지 않은 제안사는 본 사업에 참여 할 의사가 없는 것으로 간주하여 기술평가에서 제외함
3. 협상 적격자 선정 및 협상 방법 o 협상적격자 선정 및 협상순위 결정
- 기술평가 점수를(90점) 기준으로 85% 이상인 자를 협상적격자로 선정하고 종합평가(기술+가격) 점수의 고득점 순으로 협상
- 협상적격자가 없는 경우 재공고 입찰에 부칠 수 있음
- 동점 시 처리방침
※ 종합평가점수가 동점이면 기술평가 점수가 높은 업체를 선정
※ 기술평가 점수도 같은 경우 배점이 높은 항목에서 점수가 높은 업체 선정
o 협상절차 및 방법
- 협상 및 계약의 상세 방법 및 절차는 조달청 기준에 따름
- 우선 협상대상자와 협상이 성립된 때에는 다른 협상적격자와의 협상은 실시하지 않음
- 우선 협상대상자와 협상 결렬 시, 동일한 기준·절차에 따라 순차적으로 차(次) 순위자와 협상을 실시함
- 모든 협상대상자와 협상이 결렬될 경우 재공고를 실시할 수 있음
- 협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서의 내용을 대상으로 협상을 실시함
- 협상대상자가 재안한 내용 중 수정, 보완, 변경, 추가/삭제가 필요한 경우 협상을 통하여 일부 조정할 수 있음
- 협상대상자가 제안한 내용을 가감하는 경우에는 그 가감되는 내용에 상당하는 금액을 당해 사업예산(또는 예정가격) 범위 내에서 조정 가능함
Ⅴ 제안서 작성 안내 1. 제안서 작성 요령 o 제안서의 효력
- 제안서의 내용은 제안사가 사업자로 선정된 후 계약서에 명시되지 않더라도 계약서와 동일한 효력을 가짐(단, 계약서에 명시한 경우는 계약서 사항이 우선함)
- 재단이 필요시 입찰참가자에 대하여 추가제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가짐
- 제출된 제안서의 내용은 주관기관이 요청하지 않는 한 변경할 수 없음
o 제안서 작성지침 및 유의사항
- 제안서는 한국어로 작성함을 원칙으로 하며, 사용된 영문약어에 대해서는 약어표를 작성하여 첨부함
※ 보충 설명 자료는 별지를 사용하여 작성함
- 제안서 내용은 명확한 용어를 사용하여 표현함
- “∼할 수도 있다”, “∼이 가능하다”, “∼을 고려하고 있다”, “∼에 동의한다” 등과 같은 모호한 표현은 제안서 평가 시 불가능한 것으로 간주함
- 제안서는 A4 크기의 용지에 작성하는 것을 원칙으로 하며, 각 쪽에는 일련번호를 부여하고, 작성매수는 제안서는 200페이지 이내, 제안요약서는 50페이지 이내로 양면 인쇄
- 제안사항에 대해 기술평가 항목별 배점기준표를 기준으로 조견표를 작성하고, 제안서 목차와 해당페이지를 기술하여야 함
- 가격부문자료는 별도 밀봉한 상태의 원본을 제출하여야 함
- 제출된 제안서의 내용은 계약체결 시 계약조건의 일부로 간주되며, 제안요청기관이 요청하는 경우를 제외하고는 내용 변경이 불가함
- 제안요청기관이 필요 시 입찰참가자에 대하여 추가제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력으로 간주함
- 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 제안사가 부담함
- 제안사는 본 관련 업무를 수행하면서 취득한 정보에 대해서는 비밀을 유지하여야 함
- 정부의 조치 또는 전산화 추진계획의 변경으로 본 제안서의 일부 또는 전부가 변경되거나 취소되는 경우에도 제안사는 이의를 제기할 수 없음
- 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련번호를 붙이되, 각 장별로 번호를 부여함
2. 제안서 목차 및 작성방법 작 성 항 목 작 성 방 법 Ⅰ. 제안업체 개요 1. 일반현황
ㆍ제안사의 일반현황 및 주요 연혁, 최근 3년간의 자본금 및 부문별 매출액 등 명료하게 제시
2. 조직 및 인력 ㆍ제안사의 조직 및 인원현황을 제시 3. 주요 사업내용
ㆍ제안사의 주요 사업내용을 분야별로 구분하여 제시
4. 유사 사업실적
ㆍ해당사업과 관련이 있는 최근 5년간 주요 사업실적을 제시
Ⅱ. 전략 및 방법론 1. 사업이해도
ㆍ제안요청을 명확히 이해하고, 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약 기술
2. 추진전략
ㆍ본 사업을 수행시 제안사가 제시하는 사업수행 전략을 기술
3. 기대효과
ㆍ사업수행을 통해 주관기관과 관련기관, 사용자 등이 얻을 수 있는 기대효과를 분석 기술
Ⅲ. 기술 및 기능 1. 제안개요 및 특징
ㆍ제안사는 해당과제의 제안요청 내용을 명확하게 이해하고 본 제안의 목적, 범위, 전제조건 및 제안의 특징 및 장점을 요약하여 기술
2. ISO/IEC 27001 인증 컨설팅 ㆍ‘상세 요구사항' 참조 Ⅴ. 사업 관리 1. 사업관리 및 품질보증 방안
ㆍ사업수행체계, 보고체계, 구성요소, 위험요소, 변경 등의 관리방안 및 절차에 관한 방안을 제시
ㆍ개별업무의 품질보증을 위한 조직, 방법, 절차, 내용 등을 제시
2. 추진일정계획
ㆍ사업 추진 일정을 전체일정 및 세부활동으로 구분하여 상세히 기술
3. 수행조직 및 업무분장 가. 투입인력 구성 나. 이력사항
ㆍ본 사업을 수행할 조직 및 업무분장 내용을 제시
ㆍ본 사업을 수행할 인력을 작업단위별로 제시하고, 투입인력에 대한 이력사항을 기술
4. 사업관리방법론
ㆍ사업수행범위 통제 및 관리를 체계적으로 할 수 있는 방안 제시
ㆍ사업 진척관리 및 보고체계에 대한 내용 제시
ㆍ사용자 요구사항 수용 및 산출물 변경이력에 대한 형상관리 방안 제시
5. 보안 준수사항 ㆍ‘상세 요구사항' 참조 Ⅵ. 사업 지원 1. 교육훈련 및 기술지원 ㆍ구체적인 교육훈련계획 및 기술지원방안 제시 ㆍ인증취득 후 사후 관리방안 ㆍ인증취득을 위한 발주자 지원 사항 Ⅷ. 기타
ㆍ상기 항목에서 제시되지 않은 기타 내용을 기술
3. 입찰관련 정보 o 입찰참가자격
- 「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제 13조 및 동법 시행규칙 제 14조에 의한 일반 경쟁 입찰 참가 자격을 구비한 업체로, 조달청 입찰참가자격 등록을 필한 업체
- 「중소기업기본법」제2조에 따른 중·소기업자 또는 「소상공인 보호 및 지원에 관한 법률」제2조에 따른 소상공인으로서「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 ‘중소기업 또는 소상공인확인서’를 소지한 자
- 「정보보호산업의 진흥에 관한 법률」제23조(정보보호 전문서비스 기업의 지정·관리)에 따라 지정된 정보보호 전문서비스 기업(업종코드:1542)으로 등록되어 있는 업체
o 낙찰방식 : 협상에 의한 계약체결(기술평가 90%, 가격평가 10%)
o 제출서류
- 제안서는 구비서류를 갖추어 직접 방문하여 제출(우편접수 불가)
- 제출 장소 및 기한은 입찰공고문에서 정한 바에 따름.
- 정량·정성제안서, 제안요약서, 발표자료(작성한 경우) 각 1부, 파일저장 USB 1EA
- 정량제안서의 표지에는 제안사를 명기하여 제출
· 정성제안서 및 발표자료에는 업체명 미표기
- 제안서 기재내용을 입증할 수 있는 서류는 제안서에 포함
- 정보보안인증체계(ISO27001) 인증 실적증명원, 신용평가등급 확인서
o 문의사항
- 계약관련 문의 : 경영지원단 행정팀 정현정 선임(033-760-6105)
- 제안관련 문의 : AI혁신기획단 디지털산업기획팀 진주화 책임(033-760-6147)
※ 제안요청서와 관련하여 전화 또는 구두로 질의, 응답한 사항은 법적효력을 갖지 못함
o 제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 우리 기관의 입증 요구에 따라 그 사실을 입증하지 못하는 경우는 평가대상에서 제외함
o 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함
o 계약 후에도 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 제안사는 일체의 손해배상 책임을 져야 함
o 제출된 제안서의 기재 내용은 실제 사실과 일치하여야 하며, 발주기관이 요구하지 않는 한 수정․추가 또는 대체할 수 없음이 원칙이나 부득이하게 제안내용 중 수정․보완․변경이 필요한 경우 협상을 통하여 일부 조정할 수 있음
o 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요 비용은 제안사의 부담으로 함
o 제안 내용에 대한 확인을 위하여 추가자료 요청 또는 현지실사를 할 수 있으며, 용역사업자는 이에 응하여야 함
o 입찰보증금
- ｢지방자치단체를 당사자로 하는 계약에 관한 법률 시행령｣ 제37조 및 제38조의 규정에 의하여 산정하며, 입찰참가신청서로 갈음함.
- 낙찰자가 소정기일 내 계약을 체결하지 아니 할 경우 당해 입찰보증금 해당 금액을 우리 재단에 납부하여야 함
Ⅵ 기 타 1. 계약 조건
o 본 사업은 제안사가 직접 수행함을 원칙으로 하며, 사업규모 및 특성상 공동수급(공동이행방식) 또는 하도급의 형태로 참가 불허 (전문성 및 책임성 고려)
o 국세 및 지방세 체납사실이 없어야 함 2. 기타 제안 관련 정보 o 계약 체결 관련 유의사항
- 낙찰자는 입찰 이후 10일 이내에 소정의 서식에 의한 계약서에 의하여 계약을 체결하여야 함
- 낙찰자는 계약 후 10일 이내에 착수계를 제출해야 하며 투입 인력에 대한 증빙 자료(재직증명서, 건강보험료 납입증명서 등)를 함께 제시하여야함
- 낙찰자는 계약에 응하여야 하며, 계약불이행시 부정당업자로 입찰참가자격제한을 받게 됨
- 낙찰자로 결정된 이후에 본 사업의 전부를 하청 또는 재하청을 할 수 없음
- 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 부정당업자의 입찰참가자격 제한을 받을 수 있음
o 입찰의 무효
- 지방자차단체를 당사자로 하는 계약에 관한 법률 시행령 제13조 및 시행규칙 제14조에 저촉되거나 용역입찰유의서 제12조에 해당될 경우 입찰은 무효로 함
o 제안서 보상
- 본 사업은 제안서 보상 대상 사업에 해당하지 않으므로 제안서 보상을 실시하지 않음
o 하자담보 책임기간
- 본 사업의 하자담보 책임기간은 발주기관의 검사에 의하여 사업 완료 확인한 후 1년간으로 함
o 기타
- 본 입찰에 참가하는 자는 지방자치단체를 당사자로 하는 계약에 관한 법률 제6조의2(청렴서약제) 의거 청렴계약 이행서약서를 제출한 것으로 간주하며, 최종 낙찰자로 선정된 기업은 대표자가 날인하여 계약체결 시 제출하여야 함
- 입찰자는 발주사로부터 배부 받은 입찰에 관한 서류 또는 각종 자료 및 입찰과정에서 얻은 정보를 당해 입찰 외의 목적으로 사용하여서는 아니 됨
- 본 사업 수행과정에서 법․제도의 변경, 정부의 정책변경 등 현저한 사업 환경 변화가 있을 경우 사업이 변경 또는 중지, 취소될 수 있음
- 이 경우, 계약 이전의 변경사항에 대하여는 계약 협상 시에 반영하여 계약토록 하고 계약 후 발생되는 변경사항은 변경 일을 기준으로 정산
- 발주기관이 제안서에 기술된 내용에 대하여 확인, 검증이 필요한 경우 증빙자료를 요구할 수 있으며, 증빙자료를 제출하지 못할 경우 동 제안 내용은 없음으로 간주함
- 제안서의 내용은 제안사가 실제 수행하는 사업 내용을 정확하고, 구체적으로 명시하여야 하며, 해석상의 차이가 발생할 경우 협상을 통하여 조정함
- 제안된 내용이 사실과 다르거나 허위로 판명될 경우, 이로 인하여 발생되는 모든 민․형사상의 책임은 제안서를 제출한 업체에게 있으며, 이에 따른 모든 행위를 무효로 함
- 발주기관은 허위제안과 관련하여 발생한 손해에 대하여 손해배상을 청구할 수 있으며, 이때 소요되는 제반비용은 제안사의 부담으로 함
- 제안사는 본 사업과 관련하여 취득한 사업 내용에 대하여 제3자에게 누설하여서는 안 되며, 발주기관이 요구하는 보안사항을 철저히 준수하여야 함
- 보안 요구사항 위반 시 조치사항
·보안위규 발생 시 처리기준에 따라 행정조치 및 위약금 부과
- 본 제안요청서에 기술되지 않았어도 본 사업을 추진하는데 있어 필요하다고 판단되는 사항은 협의를 통해 제안 범위에 포함할 수 있음
[별첨1] 입찰 및 제안 관련 서식 Ⅰ. 입찰관련 서식 □ 서식 1. 입찰참가신청서 ① 사업자등록증 사본 1부
② 법인인감증명서 1부(사용인감 사용시 사용인감계 1부)
③ 법인등기부등본 1부(법인인 경우) ④ 신용평가등급확인서 1부
□ 서식2. 가격제안서 ※ 밀봉하여 별도 제출
① 산출내역서 ※ 가격제안서에 포함 □ 서식3. 위임장 □ 서식4. 개인정보 수집·이용 제공동의 Ⅱ. 제안관련 서식 □ 별지 1. 제안사 일반현황 및 연혁 □ 별지 2. 업무별 인력투입 계획 □ 별지 3. 사업수행 조직도 □ 별지 4. 청렴계약 이행각서 [서식 1] 입 찰 참 가 신 청 서 신 청 인 상호또는법인명칭 법인등록번호
주
소
전 화 번 호
대
표
자
주민등록번호 입 찰 개 요 입찰 공고 번호 입 찰 일 자
2026.
.
.
입 찰 건 명
디지털트윈 통합플랫폼 정보보안관리체계(ISO/IEC27001)
컨설팅 및 인증 입 찰 보 증 금
납
부
∙보 증 금 율 :
%
∙보
증
액 : 금
원 (₩
원)
∙보증금납부방법 : 납부면제 및 지 급 확 약
∙사 유 : 입찰공고문 ‘5. 입찰보증금의 납부’에 의함
∙본인은 낙찰 후 계약 미체결 시 귀 재단에 낙찰금액의 5/100에 해당하는 입찰보증금을 현금으로 납부할 것을 확약합니다.
대 리 인 ㆍ 사 용 인 감
본 입찰에 관한 일체의 권한을 다음의
자에게 위임합니다.
성
명 :
주민등록번호 : 본 입찰에 사용할 인감을 다음과 같이 신고합니다.
사용인감
(인)
본인은 위의 번호로 공고한 귀 재단의 일반경쟁 입찰에 참가하고자 입찰유의서 및 입찰공고사항을 모두 승낙하고 별첨서류를 첨부하여 입찰참가 신청을 합니다.
2026.
.
.
붙임서류 : 관련 제출서류 1식
신 청 인 :
(인)
(재)원주의료기기산업진흥원원장 귀하 [서식2] 가격제안서 입 찰 내 용 공 고 번 호 입찰서제출 마 감 일 자
건
명
디지털트윈 통합플랫폼 정보보안관리체계(ISO/IEC27001)
컨설팅 및 인증
금
액
(부가세 포함)
총괄 : 금
원 (￦
원)
준공(납품)년월일 계약일로부터 60일이내 입 찰 자 상호또는법인명칭 법인등록번호
주
소
전 화 번 호
대
표
자
주민등록번호
본인은 이 입찰이 귀 재단에 의하여 수락되면 용역계약일반조건, 용역계약특수조건에 따라 위의 입찰금액으로 용역수행 일정을 준수하여 완료할 것을 확약하며 가격제안서를 제출합니다.
첨부서류 : 산출내역서 1부.
2026.
.
.
입 찰 자 :
(인)
(재)원주의료기기산업진흥원 원장 귀하 [서식3]
위
임
장
대표자 성 명 주민등록번호 주 소 업체명 연락처 대리인 성 명 주민등록번호 주 소 업체명 연락처
귀 재단에서 시행하는 「디지털트윈 통합플랫폼 정보보안관리체계(ISO/IEC27001)컨설팅 및 인증」 입찰에 참가함에 있어 상기인을 업체의 대리인으로 위임하였음을 증명합니다.
2026.
.
.
대표자 :
(인)
대리인 :
(인)
(재)원주의료기기산업진흥원 원장 귀하 ※ 지참서류 : 신분증
※ 대리 접수로 인하여 발생하는 모든 문제는 대표자 및 응모자 본인이 모든 책임을 짐
[서식4] 개인정보 수집·이용 제공동의서
본인은 ｢디지털트윈 통합플랫폼 정보보안관리체계(ISO/IEC27001) 컨설팅 및 인증｣ 입찰참가를 위하여 필요한 본인의 정보를 조회하고 이용함에 동의합니다.
소속기관 성명 직위 동의여부 서명 □ 동의 / □ 거부 □ 동의 / □ 거부 □ 동의 / □ 거부 □ 동의 / □ 거부 □ 동의 / □ 거부 가. 수집･이용･제공 목적
- 재단이 실시하는 「디지털트윈 통합플랫폼 정보보안관리체계(ISO/IEC27001) 컨설팅 및 인증」 입찰절차의 진행 및 업체 선정 과정에서 필요한 정보 확인 등 최소 정보를 수집하는데 활용
나. 수집･이용･제공하는 개인정보의 항목
- 대표자 및 참여인력의 성명, 전자우편, 전화번호, 직장주소, 학력, 경력, 휴대폰번호 등
다. 개인정보의 보유 및 이용･제공기간
- 본 동의서가 작성된 때로부터 원 입찰참가 서류 관리를 위한 보유기간까지(5년)
라. 동의를 거부할 권리와 거부에 따른 불이익
- 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있으며, 동의하지 않으시는 경우 기술평가 시 불이익을 받을 수 있습니다.
2026년
월
일
(재)원주의료기기산업진흥원원장 귀하 [별지 1] 제안사 일반현황 및 연혁
1. 회
사
명
2. 대표자 3. 사 업 분 야
4. 주
소
5. 연
락
처
전화번호 :
팩스번호 :
6. 회사 설립년도
년
월
7. 해당부문 종사기간
년
월
～
년
월
8. 주요연혁(요약) 9. 기술자 보유현황(명)
* 기술자의 구분은 “소프트웨어 개발비 산정기준”에 의하며, 연구원의 경우에는 책임연구원, 연구원, 연구보조원으로 구분하여 작성
※ 최근 3개월 이내 사업자등록증, 등기부등본(말소사항 포함, 원본 제출) 및 시국세 완납증명서 등 증빙서류 반드시 첨부
[별지 2] 업무별 인력투입 계획 업무별 인력 업 무 명 인원수 기술 등급별 특급 고급 중급 초급 명 명 명 합 계 명 소속사별 인력 구 분 주사업자 부사업자 하도급.협력업체 합 계 A사 B사 A사 B사 C사 인원(명) 기술 등급 특급 고급 중급 초급 비중(%) 100.0 자격 보유 구 분 ISMS-P 인증심사원 ISMS-P 인증심사원보 ISO27001 PIA ... 미보유 합 계 인원(명) 비중(%) 100.0 관련분야 프로젝트 수행경험 구 분 2년미만 5년미만 7년미만 10년미만 10년이상 합 계 인원(명) 비중(%) 100.0
주) 핵심투입인력은 대상 시스템 개발에 직접 참여하였거나, 유사 프로젝트 개발 경험이 1년 이상 있는 전문기술 인력이어야 한다.
[별지 3] 사업수행 조직도 사업책임자(PM) 부문 부문 부문 부문 주) 1. 부문별 책임자를 명시해야 함
2. 부문별 기술자 기재순서는 평가 시 참고 될 수 있도록 서열별로 전문 엔지니어의 직위, 성명을 기재함
[별지 4] 청렴계약 이행각서
당사는 『부패 없는 투명한 기업경영과 공정한 행정』이 사회발전과 국가 경쟁력에 중요한 관건이 됨을 깊이 인식하며, 국제적으로도 OECD 뇌물방지 협약이 발효되었고 부패기업 및 국가에 대한 제재가 강화되는 추세에 맞추어 청렴계약 취지에 적극 호응하여 재단법인 원주의료기기산업진흥원(이하 “진흥원”혹은‘WMIT’이라고 함)에서 발주하는 모든 공사, 물품, 용역 등의 입찰에 참여함에 있어 당사 임·직원과 대리인은
1. 입찰가격의 유지나 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.
이를 위반하여 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 것이 사실로 드러날 경우 ‘진흥원’에서 발주하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하 동안 참가하지 않겠으며,
경쟁입찰에 있어서 입찰자간에 서로 상의하여 미리 입찰가격을 협정하거나 특정인의 낙찰을 위하여 담합을 한 사실이 드러날 경우 ‘진흥원’이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 6월 이상 1년 미만 동안 참여하지 않고,
위와 같이 담합 등 불공정행위를 한 사실이 드러날 경우 독점규제 및 공정거래에 관한 법률에 따라 공정거래위원회에 고발하여 과징금 등을 부과하도록 하는데 대하여 일체의 이의를 제기하지 않겠습니다.
2. 입찰·낙찰 및 계약체결 또는 계약이행 과정에서 계약담당자 등 관계직원에게 직·간접적으로 금품·향응 등(친인척 등에 대한 부정한 취업 제공 포함)의 부당한 이익을 제공하지 않겠으며, 이를 위반하여 입찰, 낙찰, 계약체결 및 계약이행과 관련하여 계약담당자 등 관계직원에게 금품, 향응 등을 제공한 사실이 드러날 경우에는 ‘진흥원’을 포함한 원주시 및 관련건의 수요기관이 시행하는 입찰에 입찰참가자격제한 처분을 받은 날로부터 1년 이상 2년 이하의 기간 동안 입찰에 참가하지 않겠습니다.
3. 입찰, 계약체결 및 계약이행과 관련하여 계약담당자 등 관계직원에게 금품, 향응 등(친인척 등에 대한 부정한 취업 제공 포함)을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자 결정 취소, 계약이행 전에는 계약취소, 계약이행 이후에는 당해 계약의 전부 또는 일부계약을 해제 또는 해지하여도 감수하겠으며, 민·형사상 이의를 제기하지 않겠습니다.
4. 당사 임·직원이 계약담당자 등 관계직원에게 금품, 향응 등을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사 윤리강령과 내부비리 제보자에 대하여 일체의 불이익 처분을 하지 않는 사규를 제정토록 노력하겠습니다.
위 청렴계약 서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약 내용을 그대로 계약특수조건으로 계약하여 이행하고, 관련법령에 의하여 ‘진흥원’의 요청으로 원주시 계약심의위원회를 통한 입찰참가자격제한, 계약해지 등 ‘진흥원’의 조치와 관련하여 당사가 이를 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민·형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.
2026 .
.
.
서약자
대 표
(印)
(재)원주의료기기산업진흥원원장 귀하 [별첨2] 계약관련 서류 □ 서식 1. 보안서약서(대표자) □ 서식 2. 보안서약서(참여인력) □ 서식 3. 보안확약서(사업종료시) □ 서식 4. 서약서 □ 서식 5. 안전보건관리 준수 서약서 [서식1] 보안 서약서(업체 대표자용)
본인은
년
월
일부로 (재)원주의료기기산업진흥원 디지털트윈 통합플랫폼 정보보안관리체계(ISO/IEC27001) 컨설팅 및 인증 사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.
1. 본인은 본 사업의 이행과정에서 알게 될 일체의 내용이 직무상 기밀 사항임을
인정한다.
2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을
인식하여 업무수행 중 취득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.
3. 본인은 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 규정에 따라 어떠한
처벌 및 불이익도 감수한다.
4. 본인은 제안요청서(또는 계약서)의 누출금지 대상정보 및 용역 산출물 등을 유출
하거나 누설하지 않는다.
2026년
월
일
서 약 자 업
체
명 :
(업체대표) 직
위 :
성
명 :
(서명)
주민등록번호 :
(생년월일 6자리만 기록)
서약집행자 소
속 :
(담당자) 직
위 :
성
명 :
(서명)
[서식2] 보안 서약서(참여인력용)
본인은
년
월
일부로 (재)원주의료기기산업진흥원 디지털트윈 통합플랫폼 정보보안관리체계(ISO/IEC27001) 컨설팅 및 인증 사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.
1. 본인은 본 사업의 이행과정에서 알게 될 일체의 내용이 직무상 기밀 사항임
을 인정한다.
2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음
을 인식하여 지득한 제반 기밀사항을 일체 누설하거나 공개하지 않는다.
3. 본인은 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 규정에 따라
어떠한 처벌 및 불이익도 감수한다.
가. 국가보안법 제4조 제1항 제2호·제5호(국가기밀 누설 등)
나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)
4. 본인은 제안요청서(또는 계약서)의 누출금지 대상정보 및 용역 산출물 등을
유출하거나 누설하지 않는다.
2026년
월
일
서 약 자 업
체
명 :
직
위 :
성
명 :
(서명)
주민등록번호 :
(생년월일 6자리만 기록)
서약집행자 소
속 :
(담당자) 직
위 :
성
명 :
(서명)
[서식3] 보안 확약서(사업종료 시)
본인은 (재)원주의료기기산업진흥원 “디지털트윈 통합플랫폼 정보보안관리체계(ISO/IEC27001) 컨설팅 및 인증” 사업과 관련된 모든 제반자료 등에 대하여 다음과 같이 이행하였음을 확약 합니다.
1. 용역사업(업무) 관련한 모든 제반자료 반환.
2. 용역사업(업무) 관련한 저장매체 내 자료 삭제.
3. 용역사업(업무) 관련한 사업산출물 복사본 등을 별도 보관하지 않음
4. 본인은 위 사항이 거짓일 경우 아래의 관계법규에 따라 처벌 받을 것을
서약한다.
가. 국가보안법 제4조 제1항 제2호·제5호(국가기밀 누설 등)
나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)
2026년
월
일
서 약 자 업
체
명 :
(업체대표) 직
위 :
성
명 :
(서명)
주민등록번호 :
(생년월일 6자리만 기록)
서약집행자 소
속 :
(담당자) 직
위 :
성
명 :
(서명)
[서식4]
서
약
서
□ 사업명 : “디지털트윈 통합플랫폼 정보보안관리체계(ISO/IEC27001) 컨설팅 및 인증”
1. 본 업체는 (재)원주의료기기산업진흥원이 발주하는 위 사업의 입찰에 참가하기 위한 제안서(기술입찰서) 제출과 평가에 있어 귀 재단이 결정한 평가내용, 평가방법 및 평가결과를 수용하고 제안서 평가와 관련하여 추후 어떠한 이의도 제기하지 않을 것을 서약합니다.
2. 본 업체가 최종 낙찰자로 선정되었을 시 반드시 제안서에 제안했던 제품과 동일한 제품을 납품할 것을 확약하며 이를 위반했을 경우 계약 해지 및 이에 따른 어떠한 불이익도 감수할 것을 서약합니다.
2026년
월
일
서 약 자 업
체
명 :
(업체대표) 주
소 :
대
표
자 :
(인)
사업자등록번호 :
(재)원주의료기기산업진흥원 귀하 [서식5] 안전보건관리 준수 서약서 □ 사 업 명
“디지털트윈 통합플랫폼 정보보안관리체계(ISO/IEC27001) 컨설팅 및 인증”
본인(당사)은 (재)원주의료기기산업진흥원에서 발주하는 위 공고와 관련한 안전보건 관리의 이행에 있어 다음과 같이 서약합니다.
1.「산업안전보건법, 중대재해처벌법」등 안전보건관리 관련 법규를 준수하겠습니다.
2. 본인은 물론 당사직원이 본 공고(용역)를 참여함에 있어 위에 언급한 내용대로 서약을 성실히 이행할 것이며, 만일 이를 이행하지 않을 경우 입찰참가 제한, 계약취소 등 불이익 처분을 받더라도 하등의 이의를 제기하지 아니할 것을 확약하고 안전보건관리 준수 서약서를 제출합니다.
2026년
월
일
업 체 명 :
주
소 :
대표자명 :
(인)
(재)원주의료기기산업진흥원 원장 귀하 (별표1) 사업자 보안위규 처리기준 구분
위
규
사
항
처 리 기 준 심각 (A급)
1. 비밀 및 대외비 급 정보 유출 및 유출시도
가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출
나. 개인정보·신상정보 목록 유출
다. 비공개 항공사진·공간정보 등 비공개 정보 유출
2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포
라. 보안정책 임의 변경으로 정보시스템 서비스 중단
o 사업 참여 제한 o 위규자 및 직속 감독자를 중징계 o 재발 방지를 위한 조치계획 제출
o 위규자 대상 특별
보안교육 실시
중대 (B급) 1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치
나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는
이면지 활용
다. 개인정보ㆍ신상정보 목록을 책상 위 등에 방치
라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등
나. 인가되지 않은 작업자의 내부 시스템 접근
다. 통제구역 내 장비·시설 등 무단 사진촬영
3. 전산정보 보호대책 부실
가. 업무 망 인터넷 망 혼용사용, 보안 USB 사용규정 위반
나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역
사업 관련 자료 수ㆍ발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여
마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장
바. 외부용 PC를 업무 망에 무단 연결 사용
사. 보안관련 프로그램 강제 삭제
아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)
o 위규자 및 직속 감독자를 중징계 o 재발 방지를 위한 조치계획 제출 o 위규자 대상 특별보안교육 실시 구분
위
규
사
항
처 리 기 준 보통 (C급)
1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀
가. 주요 현안ㆍ보고 자료를 책상 위 등에 방치
나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용
2. 사무실 보안관리 부실
가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근
나. 출입키를 책상 위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무
나. 보호구역 내 비인가자 출입허용 등 통제 미실시
4. 전산정보 보호대책 부실
가. 휴대용 저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근
나. 네이트온 등 비인가 메신저 무단 사용
다. PC를 켜놓거나 보조기억매체(CD, USB 등)를 꽂아 놓고 퇴근
라. 부팅ㆍ화면보호 패스워드 미부여 또는 1111 등 단순숫자 부여
마. PC 비밀번호를 모니터 옆 등 외부에 노출
바. 비인가 보조기억매체 무단 사용(보안USB 에이전트 미설치)
사. 사업 수행 전 PC(노트북포함) 반입 시 미 포맷 및 악성
코드 감염여부 미확인 아. 노트북 무단 반입 및 시건장치 미설치
자. 유해사이트 접속 등에 의한 악성코드 감염
차. 자료가 저장된 폴더 공유
5. 비인가 인터넷 사용 및 비인가 인터넷 회선 개통
o 위규자 및 직속 감독자를 경징계 o 위규자 및 직속 감독자 사유서/ 경위서 징구 o 위규자 대상 특별보안교육 실시 경미 (D급) 1. 업무 관련서류 관리 소홀
가. 진행 중인 업무자료를 책상 등에 방치, 퇴근
나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실
가. PC내 보안성이 검증되지 않은 프로그램 사용
나. 보안관련 소프트웨어의 주기적 점검 위반 o 위규자 서면ㆍ구두 경고 등 문책 o 위규자 사유서 /경위서 징구
(별표2) 보안 위규자 행정처리 및 위약금 부과기준
□ 보안 위규자 행정처리 기준 구분
위
규
수
준
A급 B급 C급 D급 위규 심각 1건 중대 1건 보통 2건 이상 경미 3건 이상 처리기준 중징계 중징계 경징계 경고 처벌내용 위규자 및 직속 감독자 동 사업 에서 퇴출 위규자 및 직속 감독자 1개월 이상 3개월 이내 담당 업무 배제 위규자 및 직속 감독자 1월 이내 담당업무 배제 위규자 20일 이내 네트워크 사용 금지 □ 보안 위약금 부과 기준 구분
위
규
수
준
A급 B급 C급 D급 위규 심각 1건 중대 1건 보통 2건 이상 경미 3건 이상 위약금 비중 부정당업체 등록 용역대가 2% 용역대가 1% 용역대가 0.5%
o 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과
o 사업 종료 시 지출금액 조정을 통해 위약금 정산
(별표3) 누출금지 대상정보 누출금지 대상정보
1. 재단 소유 정보시스템의 내ㆍ외부 IP주소 현황
2. 세부 정보시스템 구성현황 및 정보통신망 구성도
3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보
4. 정보통신망 취약점 분석·평가 결과물 및 모의해킹 결과물
5. 용역 결과물 및 프로그램 소스코드
6. 국가용 보안시스템 및 정보보호시스템 도입 현황
7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 네트워크 장비 설정 정보
8.「공공기관의 정보공개에 관한 법률」제9조 제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서
9.「개인정보보호법」제2조제1호의 개인정보
10.「보안업무규정」제4조에 비밀 및 동 시행규칙 제16조 제3항의 대외비
11. 재단 내부규정에 따른 공개불가 자료
12. 기타 재단이 공개가 불가하다고 판단한 자료