2026년 주요정보통신기반시설 취약점 분석·평가 및 보안수준 향상 지원 용역
공고 개요
- 추정가격
- 109,630,910원
- 입찰 마감
- 2026-05-18 10:00:00 (KST)
- 개찰 (G2B)
- 2026-05-18 11:00:00 (KST)
G2B 공고 R26BK01502386/001
- 계약 체결 방식
- 일반경쟁
- 낙찰자 결정 방식
- 협상에의한계약-협상에 의한 낙찰자 결정(SW사업)
- 공동수급 방식 (G2B)
- (없음)공동수급불허
G2B 공고 R26BK01502386/001
- 공고 원본 (G2B)
- 나라장터에서 공고 보기 ↗
입찰 참가 조건
첨부 문서의 추출 결과입니다. 참가 가능 여부를 확정하지 않으며 제출 전 원문 확인이 필요합니다.
중소기업
- ※ 본 입찰은 중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령 제2조의3 4호에 따라 중소기업자와의 우선조달계약 조항은 적용하지 않음
근거 원문 보기
첨부 추출: 필수 · 중소기업
- ※ 본 입찰은 중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령 제2조의3 4호에 따라 중소기업자와의 우선조달계약 조항은 적용하지 않음
공동계약
가. 공동수급 및 하도급 허용여부 : 불허
근거 원문 보기
첨부 추출: 가능 · 공동계약
가. 공동수급 및 하도급 허용여부 : 불허
경쟁입찰 참가자격
- 가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 동법 시행규칙 제14조에 의한 입찰 참가자격 요건을 갖춘 업체
근거 원문 보기
첨부 추출: 필수 · 경쟁입찰 참가자격
- 가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 동법 시행규칙 제14조에 의한 입찰 참가자격 요건을 갖춘 업체
첨부 추출: 필수 · 경쟁입찰 참가자격
6. 보안 요구사항 요구사항 고유번호 SER-001 요구사항 분류 보안 요구사항 요구사항 명칭 보안 요구사항 세부내용 정의 사업 종료 시 준수할 보안관리 정의 세부 내용 ① 사업 수행과정에서 취득한 자료와 정보에 관하여 사업 수행 중은 물론 사업완료 후에도 이를 외부에 유출해서는 안 되며 사업종료 시에는 완전 폐기 또는 반납해야 한다. 요구사항 고유번호 SER-002 요구사항 분류 보안 요구사항 요구사항 명칭 보안 요구사항 세부내용 정의 누출금지 대상정보 정의 세부 내용 ① 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 발주기관은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다. - 「공공기관의 정보공개에 관한 법률」제9조제1항 단서에서 정한 비공개 대상 - 개인정보보호법 제2조 제1호의 개인정보 - 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비 - 그 밖에 연구원 또는 주관부서의 장이 공개가 불가하다고 판단한 자료 요구사항 고유번호 SER-003 요구사항 분류 보안 요구사항 요구사항 명칭 보안 요구사항 세부내용 정의 개인정보보호 관계법령 준수 세부 내용 ① 개인정보보호법을 준수해야 한다. 요구사항 고유번호 SER-004 요구사항 분류 보안 요구사항
일정
- 입찰 개시
- 2026-05-06 17:00 (KST)
담당자
한지수
G2B 연락처
입찰 참가 자격
첨부 원문의 자격 조건입니다. 최종 제출 전 전체 원문을 확인하십시오.
입찰 참가자격 · 근거 원문 보기
- 가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 동법 시행규칙 제14조에 의한 입찰 참가자격 요건을 갖춘 업체
- 나. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제39조 제4항 및 동법 시행규칙 제44조 규정에 의해 입찰 참가자격을 제한받은 업체는 제외
- 다. 입찰공고일 현재기준 「정보통신기반 보호법」 제9조 제3항에 따라 취약점을 분석·평가할 수 있는 기관
- ※ 정보보호 전문서비스 기업은 정보보호 산업의 진흥에 관한 법률에 따른 과학기술정보통신부의 ‘정보보호 전문 서비스 기업 지정서’ 또는 정보공유·분석센터는 소관부처의 ‘취약점 분석·평가를 수행하는 정보공유·분석센터 기준심사 결과 및 통보서’를 필수서류로 제출
- ※ 본 입찰은 중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령 제2조의3 4호에 따라 중소기업자와의 우선조달계약 조항은 적용하지 않음
- 라. 법정관리, 화의개시 중에 있지 않고 국가, 지방자치단체, 정부출연기관 및 투자기관, 공공기관에 의하여 부정당 업체로 제재 중에 있지 않은 업체
- 마. 입찰등록 마감일시 까지 입찰금액의 100분의 2.5이상을 보증보험증권으로 제출한 업체
- 4. 공동수급 및 하도급 및 현장설명에 관한 설명
- 가. 공동수급 및 하도급 허용여부 : 불허
- 나. 현장설명회는 제안요청서로 갈음
- 5. 입찰등록 및 제안서・가격입찰서 제출에 관한 사항
- 가. 본 입찰은 전자투찰(나라장터)로 진행됩니다. (우편접수, FAX접수, 방문접수 등은 받지 않음)
- 나. 입찰참가등록 및 제안서·입찰서(소정양식) 제출에 관한 사항은 아래와 같습니다.
- ㉮ 제출일시 : 2026. 5. 4. (월) 17:00 ～ 2026. 5. 18. (월) 10:00
- ㉯ 제출장소 : 전자투찰(나라장터)
- ㉰ 입찰등록 제출서류 :
- ① 입찰참가신청서(붙임 1)
- ② 확약서(붙임 2)
입찰 참가자격 · 근거 원문 보기
- - 가. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제12조 및 동법 시행규칙 제14조에 의한 입찰 참가자격 요건을 갖춘 업체
- - 나. 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제39조 제4항 및 동법 시행규칙 제44조 규정에 의해 입찰 참가자격을 제한받은 업체는 제외
- - 다. 입찰공고일 현재기준 「정보통신기반 보호법」 제9조 제3항에 따라 취약점을 분석·평가할 수 있는 기관
- - ※ 정보보호 전문서비스 기업은 정보보호 산업의 진흥에 관한 법률에 따른 과학기술정보통신부의 ‘정보보호 전문 서비스 기업 지정서’ 또는 정보공유·분석센터는 소관부처의 ‘취약점 분석·평가를 수행하는 정보공유·분석센터 기준심사 결과 및 통보서’를 필수서류로 제출
- - ※ 본 입찰은 중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령 제2조의3 4호에 따라 중소기업자와의 우선조달계약 조항은 적용하지 않음
- - 라. 법정관리, 화의개시 중에 있지 않고 국가, 지방자치단체, 정부출연기관 및 투자기관, 공공기관에 의하여 부정당 업체로 제재 중에 있지 않은 업체
- - 마. 입찰등록 마감일시 까지 입찰금액의 100분의 2.5이상을 보증보험증권으로 제출한 업체
자격요건 · 근거 원문 보기
- 요구사항 세부내용 정의 투입인력 및 자격요건 정의
- 세부 내용 ① 사업수행을 위한 투입인력(상주)은 책임급(고급이상 인력) 1명을 반드시 포함하여 5명 이상으로 구성해야 하며 기간은 보호대책서 수립까지 - 주요정보통신 기반시설 취약점 진단·분석 및 보호대책 수립 등 : 8주 이상 - 연구원과 협의하여 투입인력 및 기간은 조정 가능 - 취약점 분석·평가는 연구원에서 지정한 장소에서 수행 - 구성원은 관리ㆍ물리 진단 1인, 기술 진단 1인, 모의해킹 진단 1인, 개인정보보호 전담 1인 이상을 충족해야 함 ❍ 정보통신기반보호법 시행령 제18조제1항에 의하여 취약점 분석·평가 전담반 구성 기준에 준하여 구성 ※ 기술등급은 통계법 제18조(통계작성의 승인)에 따라 조사 및 산출한 한국소프트웨어산업협회가 공표하는 SW 기술자 노임단가의 분류기준에 준함
- 요구사항 고유번호 PMR-002
- 요구사항 분류 사업관리 요구사항
- 요구사항 명칭 위험관리 방안
- 요구사항 내용 정의 사업 수행 시 및 긴급 사항 발생 시 등 위험관리 방안
- 세부 내용 ① 본 사업의 수행 시 발생 예상되는 쟁점 및 미결사항에 대한 관리, 인터뷰 등 상세화 과정에서의 각종 위험에 대한 통제 및 관리방안을 제시하여야 하며 지속적으로 문제를 파악하고 조치 및 추적할 수 있는 방안을 제시하여야 함 ② 긴급 사항 발생 시에도 원활한 과업수행을 위하여 비상연락망의 구축․운영
- 요구사항 고유번호 PMR-003
- 요구사항 명칭 추진사항 보고
- 요구사항 세부내용 정의 프로젝트 관리 요구사항
- 요구사항 고유번호 PMR-004
- 요구사항 명칭 산출물 관리방안
- 요구사항 내용 정의 산출물 및 생산문서 관리방안
- 세부 내용 ① 본 사업을 수행 시 생산되는 업무 단위별 산출물에 대해 작업 일정계획과 연계하여 산출물의 종류, 주요내용 작성 및 제출시기 및 제출매체 등을 제시하여야 함 ◦ 산출물 및 생산문서의 관리방안을 제시하여야 함 ◦ 수행계획서, 사업관리(일정관리 등) 계획서, 단위 업무별 진행경과 및 결과보고서, 주간/월간 보고서, 취약점 분석보고서 및 보호대책 보고서 등을 포함한 산출물 목록 및 제출시기를 구체적으로 제시하여야 함
- 5. 사업 지원 요구사항
- 요구사항 고유번호 PSR-001
- 요구사항 분류 사업지원 요구사항
- 요구사항 명칭 교육
- 요구사항 내용 정의 교육지원
- 세부 내용 ① 주요정보통신기반시설 및 관련시스템 등 정보보호 업무에 대한 역할 및 관리·운영방안에 대해 담당자에게 보안교육을 실시하여야 함 ◦ 정보통신기반보호법, 국가 정보보안 기본지침, 국제 사이버안전매뉴얼 등에 근거하여 기반시설 담당자 및 관련자에게 보안교육을 실시 ② 취약점 분석·평가 및 보호대책서 등 도출된 문제점을 해결하기 위한 교육을 실시하여야 함 ③ 취약점 진단 방법론에 대한 담당자 교육 (기술이전 포함)
- 요구사항 고유번호 PSR-002
- 요구사항 명칭 투입인력 상주
- 요구사항 세부내용 정의 작업환경 상호협의
- 세부 내용 ① 계약당사자는 보안성, 효율성 및 접근성 등을 고려하여 주요 투입인력에 과업기간동안 한국과학기술연구원에 상주해야 함
- 6. 보안 요구사항
- 요구사항 고유번호 SER-001
- 요구사항 분류 보안 요구사항
- 요구사항 명칭 보안
- 요구사항 세부내용 정의 사업 종료 시 준수할 보안관리 정의
- 세부 내용 ① 사업 수행과정에서 취득한 자료와 정보에 관하여 사업 수행 중은 물론 사업완료 후에도 이를 외부에 유출해서는 안 되며 사업종료 시에는 완전 폐기 또는 반납해야 한다.
- 요구사항 고유번호 SER-002
- 요구사항 세부내용 정의 누출금지 대상정보 정의
- 세부 내용 ① 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출 시 발주기관은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다. - 「공공기관의 정보공개에 관한 법률」제9조제1항 단서에서 정한 비공개 대상 - 개인정보보호법 제2조 제1호의 개인정보 - 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비 - 그 밖에 연구원 또는 주관부서의 장이 공개가 불가하다고 판단한 자료
- 요구사항 고유번호 SER-003
- 요구사항 세부내용 정의 개인정보보호 관계법령 준수
- 세부 내용 ① 개인정보보호법을 준수해야 한다.
- 요구사항 고유번호 SER-004
- 요구사항 세부내용 정의 보안정책 및 지침 준수 정의
- 세부 내용 ① 본 용역사업은 한국과학기술연구원의 보안정책에 따라 수행해야 한다. 사업자는 [붙임 1]“용역업체 정보보안 준수사항”을 준수하여야 함. 사업자는 [붙임 2]“외주 용역사업 보안특약 조항”을 준수하여야 함.
- 요구사항 고유번호 SER-005
추가 공고 정보
- 공동수급협정서 접수방식 (G2B)
- 없음
G2B 공고 R26BK01502386/001
- 발주 기관
- 한국과학기술연구원
- 분류
- ICT 서비스 › ICT사업 컨설팅 › 정보시스템감리서비스 (80101699)
- 입찰 방법
- 전자입찰
- 평가 / 제한
- 업종제한
- 공고 종류
- 변경공고