재공고 2026년도 정보시스템 취약점 분석·평가 및 개인정보 관리 강화 컨설팅

R26BK01670487한국산업기술시험원마감 2026-08-18 10:00:00 (KST)마감

공고 개요

추정가격: 89,772,727원
입찰 마감: 2026-08-18 10:00:00 (KST)
개찰 (G2B): 2026-08-18 11:00:00 (KST)
G2B 공고 R26BK01670487/000
계약 체결 방식: 제한경쟁
낙찰자 결정 방식: 협상에의한계약-협상에 의한 낙찰자 결정
공동수급 방식 (G2B): (없음)공동수급불허
G2B 공고 R26BK01670487/000
공고 원본 (G2B): 나라장터에서 공고 보기 ↗

입찰 참가 조건

첨부 문서의 추출 결과입니다. 참가 가능 여부를 확정하지 않으며 제출 전 원문 확인이 필요합니다.

중소기업

필수

중소기업

「소상공인 보호 및 지원에 관한 법률」에 따른 중소기업 또는 소 상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 ‘소기업․소상공인 확인서’를 소지한 자 단, 동법 시행령 제2조의 3에 의한 학술연구 등을 위한 용역으로 비영리법인도 참가 허용 * 중소기업확인서는 전자입찰서 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함 o 상기 ‘소기업·소상공인확인서’ 가 중소기업제품 공공구매 종합정보망 (http://www.

첨부 근거:

근거 원문 보기

첨부 추출: 필수 · 중소기업

「소상공인 보호 및 지원에 관한 법률」에 따른 중소기업 또는 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 ‘소기업․소상공인 확인서’를 소지한 자 단, 동법 시행령 제2조의 3에 의한 학술연구 등을 위한 용역으로 비영리법인도 참가 허용 * 중소기업확인서는 전자입찰서 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함 o 상기 ‘소기업·소상공인확인서’ 가 중소기업제품 공공구매 종합정보망 (http://www.

업종/면허

필수

1542

「국가를 당사자로 하는 계약에 관한 법률」 시행령 제12조(경쟁입찰의 참가자 격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명)에서 정한 바에 따른 정보보호 전문서비스 기업(업종코드 1542)을 입찰참가자격으로 등록한자

첨부 근거:

근거 원문 보기

첨부 추출: 필수 · 1542

「국가를 당사자로 하는 계약에 관한 법률」 시행령 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명)에서 정한 바에 따른 정보보호 전문서비스 기업(업종코드 1542)을 입찰참가자격으로 등록한자

입찰등록확인 필요

필수

경쟁입찰 참가자격

「국가를 당사자로 하는 계약에 관한 법률」 시행령 제12조 및 동 시행 규칙 제14, 15조에 의한 자격이 있는 자로서 입찰등록에 필요한 소정의 서류를 구비하여 입찰등록 마감일시까지 입찰등록을 필한 업체로서 등 록마감일 현재 부정당업자로 지정되어있지 아니한 업체이어야 함 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조 및 동법시행규 칙 제76조(부정당업자의 입찰참가자격 제한기준 등)에 해당되지 않는 업체

첨부 근거:

근거 원문 보기

첨부 추출: 필수 · 경쟁입찰 참가자격

「국가를 당사자로 하는 계약에 관한 법률」 시행령 제12조 및 동 시행규칙 제14, 15조에 의한 자격이 있는 자로서 입찰등록에 필요한 소정의 서류를 구비하여 입찰등록 마감일시까지 입찰등록을 필한 업체로서 등록마감일 현재 부정당업자로 지정되어있지 아니한 업체이어야 함 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조 및 동법시행규칙 제76조(부정당업자의 입찰참가자격 제한기준 등)에 해당되지 않는 업체

첨부 추출: 필수 · 경쟁입찰 참가자격

4) 보안 요구사항 (SER, Security Requirement) 요구사항분류 보안 요구사항 요구사항 ID SER-001 요구사항 칭 보안준수 일반사항 요구사항 세부내용 ○ 국가 정보보안 기본지침, 국가·공공기관 용역업체 보안관리 가이드라인 등 정부가 제정·공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간 동안 법규가 변경될 경우 해당 법규를 준수하여야 함 ○ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업 수행중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시에는 시험원 담당자의 입회하에 완전 폐기 또는 반납해야함 ○ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 함 ※ 정보누출 적발 시 「국가계약법」시행령 제76조에 의거 부정당업자로 등록, 입찰 참가자격 제한 등 제재 조치함 ○ 사업자는 시험원의 보안정책을 필히 준수해야 하고, 이를 위반 하였을 경우 ‘사업자 보안위규 처리기준’에 따라 위규자 및 관리자를 행정조치하고 ‘보안 위약금 부과기준’의 보안 위약금을 시험원에 납부해야함. 사업자는 보안정책 위반으로 발생된 모든 피해에 대하여 보안 위약금과 별개로 손해배상책임을 져야함 산출물 - 요구사항분류 보안 요구사항 요구사항 ID SER-002 요구사항명칭 참여인원에 대한 보안관리

첨부 제출 일정

첨부 서류 제출
제출기간
2026-08-06 22:00 (KST) ~ 2026-08-18 10:00 (KST)
첨부 근거:
첨부 일정 근거 원문
2026. 08. 06. 22:00 ~ 2026. 08. 18. 10:00
첨부 서류 제출
제출기간
2026-08-06 22:00 (KST) ~ 2026-08-18 10:00 (KST)
첨부 근거:
첨부 일정 근거 원문
2026. 08. 06. 22:00 ~ 2026. 08. 18. 10:00 ○ 제출방식 가. 정량/정성 제안서 1부 (제안요청서 내의 31page 제출 안내 참고) 나. 기타서류 (가급적 하나의 파일로 제출) ① 제안서 관련 증빙서류 포함, 제안요청서 등 반드시 참조 ② 소기업·소상공인확인서 1부(유효기간, 공공기관 입찰용 확인) ③ 사업자등록증, 통장사본 1부 ④ 신용등급평가서류 1부(평가기준 및 배점표(제안요청서 p.35) 참조) ⑤ 납품실적증명서 1부(평가기준 및 배점표(제안요청서 p.35) 참조) ⑥ 청렴계약 및 인권경영 이행 서약서(제안요청서 p.59) 참조) ⑦ 시험원퇴직자영입현황확인서 1부(입찰공고서 [양식 1] 참조) ⑧ 확약서 1부(입찰공고서 [양식 2] 참조) ⑨ 비밀유지서약서 1부(입찰공고서 [양식 3] 참조) ⑩ 정보보호서약서 1부(입찰공고서 [양식 4] 참조) 다. 발표자료 * 입찰 시 제출되는 서류가 사본인 경우에는 ‘사실과 상위없음’을 확인·날인 하여 제출하시기 바랍니다. * 서류 부적격(또는 미제

일정

입찰 개시: 2026-08-06 22:00 (KST)
제출기간: 2026-08-06 22:00 (KST) ~ 2026-08-18 10:00 (KST)
첨부 근거:
일정 근거 발췌 · 전체 조건은 첨부 확인
제출기간 2026. 08. 06. 22:00 ~ 2026. 08. 18. 10:00 제출기간 2026. 08. 06. 22:00 ~ 2026. 08. 18. 10:00 ○ 제출방식 가. 정량/정성 제안서 1부 (제안요청서 내의 31page 제출 안내 참고) 나. 기타서류 (가급적 하나의 파일로 제출) ① 제안서 관련 증빙서류 포함, 제안요청서 등 반드시 참조 ② 소기업·소상공인확인서 1부(유효기간, 공공기관 입찰용 확인) ③ 사업자등록증, 통장사본 1부 ④ 신용등급평가서류 1부(평가기준 및 배점표(제안요청서 p.35) 참조) ⑤ 납품실적증명서 1부(평가기준 및 배점표(제안요청서 p.35) 참조) ⑥ 청렴계약 및 인권경영 이행 서약서(제안요청서 p.59) 참조) ⑦ 시험원퇴직자영입현황확인서 1부(입찰공고서 [양식 1] 참조) ⑧ 확약서 1부(입찰공고서 [양식 2] 참조) ⑨ 비밀유지서약서 1부(입찰공고서 [양식 3] 참조) ⑩ 정보보호서약서 1부(입찰공고서 [양식 4] 참조) 다. 발표자료 * 입찰 시 제출되는 서류가 사본인 경우에는 ‘사실과 상위없음’을 확인·날인 하여 제출하시기 바랍니다. * 서류 부적격(또는 미제
개찰일시: 2026-08-18 11:00 (KST)
첨부 근거:
일정 근거 발췌 · 전체 조건은 첨부 확인
개찰일시 2026. 08. 18. 11:00
개찰일시: 2026-08-18 11:00 (KST)
첨부 근거:
일정 근거 발췌 · 전체 조건은 첨부 확인
개찰일시 2026. 08. 18. 11:00 * 상기의 개찰일정에도 불구하고, 개찰은 규격에 대한 검토 이후 진행됩니다. ○ 개찰장소 : 국가종합전자조달시스템(나라장터) ○ 동 입찰이 유찰될 경우 재입찰이 가능하니 국가종합전자조달시스템(http://www.g2b.go.kr) 에서 개찰결과를 확인 후 공고된 일정에 따라 재입찰 하시기 바랍니다. ○ 기초금액 및 입찰금액은 부가가치세를 포함한 가격이오니 입찰서 제출시 유의하시기 바랍니다. |

담당자

공고

하민종

055-791-3760

G2B 연락처

입찰 / 계약

운영지원실 하민종 행정원

055-791-3760

첨부 근거:

입찰 / 계약

운영지원실 하민종

055-791-3760 hmj@ktl.re.kr

첨부 근거:

입찰 / 계약

이에 대한 자세한 사항은 국가종합전자조달시스템 콜센터

1588-0800

첨부 근거:

입찰 참가 자격

첨부 원문의 자격 조건입니다. 최종 제출 전 전체 원문을 확인하십시오.

첨부 근거:

입찰참가자격 · 근거 원문 보기

◐ 다음 각 호의 자격을 모두 갖춘 자이어야 합니다.
「국가를 당사자로 하는 계약에 관한 법률」 시행령 제12조 및 동 시행규칙 제14, 15조에 의한 자격이 있는 자로서 입찰등록에 필요한 소정의 서류를 구비하여 입찰등록 마감일시까지 입찰등록을 필한 업체로서 등록마감일 현재 부정당업자로 지정되어있지 아니한 업체이어야 함
「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조 및 동법시행규칙 제76조(부정당업자의 입찰참가자격 제한기준 등)에 해당되지 않는 업체
「국가를 당사자로 하는 계약에 관한 법률」 시행령 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명)에서 정한 바에 따른 정보보호 전문서비스 기업(업종코드 1542)을 입찰참가자격으로 등록한자
「소상공인 보호 및 지원에 관한 법률」에 따른 중소기업 또는 소상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 ‘소기업․소상공인 확인서’를 소지한 자
단, 동법 시행령 제2조의 3에 의한 학술연구 등을 위한 용역으로 비영리법인도 참가 허용
* 중소기업확인서는 전자입찰서 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함
o 상기 ‘소기업·소상공인확인서’ 가 중소기업제품 공공구매 종합정보망 (http://www.smpp.go.kr)에서 확인이 안 될 경우 입찰 참가자격이 없습니다. o 다만 중소기업·소상공인 확인서를 전자입찰서 제출 마감일 전일까지 신청한 업체는 입찰참가가 가능하나 다음의 어느 하나에 해당하는 경우에는 참가자격이 없습니다. - 규격심사 서류제출 마감일까지 확인서가 발급 되지 않은 경우 - 발급된 확인서가 입찰참가자격의 기업구분과 다른 경우 - 발급된 확인서의 유효기간 시작일이 전자입찰서 제출 마감일 이후인 경우 - 전자입찰서 제출 마감일 이후 확인서를 신청한 경우
※ 「국가를 당사자로 하는 계약에 관한 법률」제27조의5 및 같은 법 시행령 제12조제3항에 따라 ‘조세포탈 등을 한 자’로서 유죄판결이 확정된 날부터 2년이 지나지 아니한 자는 입찰에 참여할 수 없습니다.’
* 한국산업기술시험원 직원이 관계된 업체에 대해서는 입찰자격을 제한하거나
수의계약 체결을 제한하고, 퇴직자가 설립한 업체 및 재취업한 업체와는 2년 범위내
에서 입찰참가자격을 제한합니다.
* 본 입찰은「지문인식 신원확인 입찰」이 적용되므로 개인인증서를 보유한 대표자 또는 입찰대리인은 국가종합전자조달시스템전자입찰특별유의서 제7조 제1항 제5호에 따라 미리 지문정보를 등록하여야 전자입찰서 제출이 가능합니다. 다만, 지문인식 신원확인 입찰이 곤란한 자는 국가종합전자조달시스템 전자입찰특별유의서 제7조 제1항 제6호 및 제7호의 절차에 따라 예외적으로 개인인증서에 의한 전자 입찰서 제출이 가능합니다.

첨부 근거:

입찰참가자격 · 근거 원문 보기

◐ 다음 각 호의 자격을 모두 갖춘 자이어야 합니다.
「국가를 당사자로 하는 계약에 관한 법률」 시행령 제12조 및 동 시행 규칙 제14, 15조에 의한 자격이 있는 자로서 입찰등록에 필요한 소정의 서류를 구비하여 입찰등록 마감일시까지 입찰등록을 필한 업체로서 등 록마감일 현재 부정당업자로 지정되어있지 아니한 업체이어야 함
「국가를 당사자로 하는 계약에 관한 법률 시행령」 제76조 및 동법시행규 칙 제76조(부정당업자의 입찰참가자격 제한기준 등)에 해당되지 않는 업체
「국가를 당사자로 하는 계약에 관한 법률」 시행령 제12조(경쟁입찰의 참가자 격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명)에서 정한 바에 따른 정보보호 전문서비스 기업(업종코드 1542)을 입찰참가자격으로 등록한자
「소상공인 보호 및 지원에 관한 법률」에 따른 중소기업 또는 소 상공인으로서 「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 ‘소기업․소상공인 확인서’를 소지한 자
단, 동법 시행령 제2조의 3에 의한 학술연구 등을 위한 용역으로 비영리법인도 참가 허용
* 중소기업확인서는 전자입찰서 제출 마감일 전일까지 발급된 것으로 유효기간 내에 있어야 함
o 상기 ‘소기업·소상공인확인서’ 가 중소기업제품 공공구매 종합정보망 (http://www.smpp.go.kr)에서 확인이 안 될 경우 입찰 참가자격이 없습니다.
o 다만 중소기업·소상공인 확인서를 전자입찰서 제출 마감일 전일까지 신청한 업체는 입찰참가가 가능하나 다음의 어느 하나에 해당하는 경우에는 참가자격이 없습니다.
- 규격심사 서류제출 마감일까지 확인서가 발급 되지 않은 경우
- 발급된 확인서가 입찰참가자격의 기업구분과 다른 경우
- 발급된 확인서의 유효기간 시작일이 전자입찰서 제출 마감일 이후인 경우
- 전자입찰서 제출 마감일 이후 확인서를 신청한 경우
※ 「국가를 당사자로 하는 계약에 관한 법률」제27조의5 및 같은 법 시행령 제12조제3항에 따라 ‘조세포탈 등을 한 자’로서 유죄판결이 확정된 날부터 2년이 지나지 아니한 자는 입찰에 참여할 수 없습니다.’
* 한국산업기술시험원 직원이 관계된 업체에 대해서는 입찰자격을 제한하거나 수의계약 체결을 제한하고, 퇴직자가 설립한 업체 및 재취업한 업체와는 2년 범위내 에서 입찰참가자격을 제한합니다.
* 본 입찰은「지문인식 신원확인 입찰」이 적용되므로 개인인증서를 보유한 대표자 또는 입찰대리인은 국가종합전자조달시스템전자입찰특별유의서 제7조 제1항 제5호에 따라 미리 지문정보를 등록하여야 전자입찰서 제출이 가능합니다. 다만, 지문인식 신원확인 입찰이 곤란한 자는 국가종합전자조달시스템 전자 입찰특별유의서 제7조 제1항 제6호 및 제7호의 절차에 따라 예외적으로 개인인증서에 의한 전자 입찰서 제출이 가능합니다.

첨부 근거:

자격요건 · 근거 원문 보기

요구사항 세부내용 ① 투입인력은 사업수행업체의 직원으로 재직하고 있어야 하며, 성공적인 사업수행을 위하여 사업관리자(PM)는 프로젝트를 효율적으로 수행할 수 있도록 관련 분야 전문가로 투입하여야 함 ② 사업수행을 위한 최소 투입인력은 아래와 같음
대 상 인 원 자격요건
사업관리 1명 정보시스템 취약점 진단, 웹 페이지 취약점 진단, 개인정보 보호수준 평가 관련 수행 경험 경력
정보시스템 취약점 진단 1명 서버(Windows, Unix), 네트워크, DB 취약점 진단 대응 지원 사업분야 경력
웹페이지 취약점 진단 1명 웹페이지 및 어플리케이션 진단 대응 지원 사업분야 경력
개인정보 보호수준 평가 1명 「공공기관 개인정보 보호수준」 진단 대응 지원 사업분야 경력
발주기관과 협의하여 투입인력 및 기간은 조정 가능 ◦ 취약점 분석·평가는 발주기관과 협의한 장소에서 수행 ③ 수행 인력에 대한 기술등급을 확인 할 수 있도록 소프트웨어산업협회에서 발급한 “소프트웨어기술경력증” 또는 경력을 증명할 수 있는 서류를 제안 시 첨부하여야 함 ※ 관련 경력, 수행 실적 등의 증빙자료를 반드시 제출하여야 하며, 무관한 실적은 미인정(실적이 없을 경우 인력교체의 대상이 됨) ④ 사업자는 참여 인력을 임의 교체할 수 없으며, 부득이하게 교체되는 경우 수요기관에 사전에 보고하고 대체 인력(동급 이상)에 대한 검토 및 승인을 받아야 함 ◦ 대체 인력은 본 요구사항에 맞는 전문 인력이 투입되어야 하며, 관련 증빙 서류 제출 및 업무 인수‧인계 실시
산출물 사업수행계획서
3) 프로젝트 지원 요구사항 (PSR, Project Support Requirement)
요구사항분류 프로젝트 지원 요구사항 요구사항 ID PSR-001
요구사항명칭 교육 및 기술지원
요구사항 세부내용 ① 취약점 분석ㆍ평가 결과 및 주요 취약점 조치방법에 대한 설명회 수행 ② 정보보안 담당자 및 시스템 운영 담당자를 대상으로 보안설정 개선, 반복 취약점 예방 및 이행관리 방안 교육 ③ 조치 가이드에 기반한 기술지원을 사업기간 내 제공
산출물 교육계획서, 교육자료, 교육결과보고서
요구사항분류 프로젝트 지원 요구사항 요구사항 ID PSR-002
요구사항명칭 협업체계 구축
요구사항 세부내용 ① 정기회의 및 수시회의를 통해 진단 일정, 서비스 영향, 조치 계획 및 이행 현황 공유 ② 취약점 조치 과정에서 정보보안 담당자, 운영 담당자 및 유지관리 업체 담당자와 협의ㆍ조정 ③ 조치가 필요한 항목은 담당자, 조치기한, 이행상태를 관리할 수 있도록 현황표 작성
산출물 회의록, 협업체계도, 조치 이행 현황표
4) 보안 요구사항 (SER, Security Requirement)
요구사항분류 보안 요구사항 요구사항 ID SER-001
요구사항 칭 보안준수 일반사항
요구사항 세부내용 ○ 국가 정보보안 기본지침, 국가·공공기관 용역업체 보안관리 가이드라인 등 정부가 제정·공포한 관계 제 법규(지침)을 준수하여야 하며, 사업기간 동안 법규가 변경될 경우 해당 법규를 준수하여야 함 ○ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업 수행중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시에는 시험원 담당자의 입회하에 완전 폐기 또는 반납해야함 ○ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 함 ※ 정보누출 적발 시 「국가계약법」시행령 제76조에 의거 부정당업자로 등록, 입찰 참가자격 제한 등 제재 조치함 ○ 사업자는 시험원의 보안정책을 필히 준수해야 하고, 이를 위반 하였을 경우 ‘사업자 보안위규 처리기준’에 따라 위규자 및 관리자를 행정조치하고 ‘보안 위약금 부과기준’의 보안 위약금을 시험원에 납부해야함. 사업자는 보안정책 위반으로 발생된 모든 피해에 대하여 보안 위약금과 별개로 손해배상책임을 져야함
산출물 -
요구사항분류 보안 요구사항 요구사항 ID SER-002
요구사항명칭 참여인원에 대한 보안관리
요구사항 세부내용 ○ 사업자 대표는 용역사업에 대해 보안의 범위·책임소재를 명확히 하기 위해 ‘비밀유지서약서’를 제출하여야 함 ○ 용역사업 참여인원 전원은 정보누출 금지 등 보안 준수사항이 포함된 ‘정보보호 서약서’를 친필 서명하여 제출하여야 함 ○ 사업자는 사업 수행 전 참여인원에 대해 법적 또는 시험원 규정에 따른 비밀유지의무 준수 사항 및 위반 시 처벌내용, 누출금지 대상정보 누출 시 부정당업자 제재조치 등에 대한 보안교육을 실시하고,‘용역 업체 대상 정보보호 교육 결과 보고서’를 제출하여야 함 ○ 용역사업 참여인원은 업체가 임의로 교체할 수 없으며, 신상변동 (해외여행 포함) 사항 발생 시 시험원에 즉시 보고하여야 함 ○ 사업과 관련한 보안관리 책임은 사업자 대표에게 있으며, 대표는 사업 전반의 보안업무를 수행하는‘보안관리책임자’를 지정하여야 하며, 별도의 지정이 없는 경우 PM이 수행함 ○ 사업자는 시험원으로부터 제공받는 자료, 장비, 중간·최종산출물 등 관련 자료를 전량 시험원에 반납하여야 하고 복사본 등 별도 보관을 금지함 ○ 사업자 대표는‘복사본 등 용역사업과 관련된 자료를 보유하고 있지 않음’, ‘보안 준수사항 위반 시 배상책임’등의 내용이 포함된‘정보 보호 서약서(사업종료시)’를 친필서명하여 시험원에 제출하여야 함
요구사항분류 보안 요구사항 요구사항 ID SER-003
요구사항명칭 자료에 대한 보안관리
요구사항 세부내용 ○ 제안요청서 등에 명시한 누출금지 대상정보를 제공받을 경우 ‘용역업체 제공자료 관리대장’에 인수자가 직접 서명한 후 자료를 인수해야 함 ○ 제공받은 자료는 반드시 반납 및 삭제하여야 하며 증거자료는‘용역업체 제공자료 관리대장’에 기록함 ○ 사업수행으로 생산되는 산출물, 기록은 보안담당관이 인가하지 않은 자에게 제공․대여․열람 금지 ○ 사업관련 자료 및 사업과정에서 생산된 산출물은 보안담당관이 지정한 PC 등 (반드시 인터넷과 분리)에 저장․관리하여야 하며, 계정관리 및 계정별 접근권한 부여 등을 통하여 접근을 제한 ○ 비밀문서(대외비 포함)는 매일 퇴근시 반납하여야 하며, 비밀문서를 제외한 일반문서는 제공된 사무실에 시건장치가 된 보관함이 있을 경우 보관함에 보관 ○ 사업완료 후 생산된 최종 산출물은 인수․인계서를 통하여 발주기관에 반납하고, PC 완전삭제 등 보안조치를 통해 사업관련 산출물(중간산출물 포함)을 모두 삭제하여야 하며, 대표자 명의 확약서를 발주기관에 제출 ※ 확약서 제출 시 산출물 인수․인계서와 자료 삭제기록(날짜가 포함된 증빙 사진 등)을 제출
요구사항분류 보안 요구사항 요구사항 ID SER-004
요구사항명칭 사무실 및 장비에 대한 보안관리
요구사항 세부내용 ○ 용역사업 수행 장소는 시건장치와 통제가 가능한 사무실을 사용함 ○ 용역수행 사무실에 대하여 월 1회 보안점검 및 시험원의 확인 ○ 용역사업을 위해 필요한 정보자산은‘용역업체 PC관리대장’을 통해 관리되어야 하며, 비인가 정보시스템(PC, 노트북, 태블릿, 저장매체 등)은 반입을 금지함 ○ 용역수행 사무실PC에 대하여 월1회 점검 수행 여부를 확인하고, 수행 결과 미흡사항에 대해 개선결과를 확인 ○ 용역 참여인원의 노트북·PC에 최신 백신 등의 자체 PC보안프로그램 및 시험원에서 제공하는 자료유출방지 등을 위한 PC보안프로그램을 설치하여야 함 ○ 사업자는 노트북 및 PC에 전원기동(CMOS) 패스워드, 윈도우 로그인 패스워드, 화면보호기(10분 간격) 패스워드를 영문자, 특수문자, 숫자가 조합된 9글자 이상으로 설정하여야 함 ○ 사업 참여인원의 비인가 휴대용 저장매체(USB, CD/DVD, 스마트폰, 태블릿 PC, MP3 등)가 용역수행 정보시스템에 연결되는 것을 차단하고, 월1회 정상동작 여부를 점검·조치 ○ 정보시스템(휴대용 저장매체 포함)을 외부에 반출·반입하는 경우, 반입 시에는 악성코드 감염여부를, 반출 시에는 자료의 무단 반출여부를 확인하고 정보시스템 반출입 대장에 기록 ※ 사업 종료 시 PC, 보조기억매체 등 저장장치는 국가정보원이 인증한 데이터 영구삭제 제품을 이용하여 완전 삭제 후 반출함
요구사항분류 보안 요구사항 요구사항 ID SER-005
요구사항명칭 문서보안
요구사항 세부내용 ○ 정보보안세칙에 의거 정보통신망·정보시스템 구성도·IP 현황 및 개인정보 등을 비공개 자료로 분류함 ○ 사업수행 관련 자료 및 사업수행 시 생산되는 모든 산출물은 지정된 파일서버에 저장·관리 ○ 비공개자료 생성 시에는 통합파일서버의 비공개자료 폴더에 저장하고, 업무별로 지정된 사용자만이 접속이 가능하도록 접근 권한 실시 ○ 비공개자료 출력 시에는 출력자, 출력일시 등을 출력자료에 표시하고, 지정된 별도의 장소에 보관·관리하고, 복사 및 외부반출 금지 ○ 사업 종료 후 생산된 산출물은 별도의 보조기억매체에 저장하여 사업주관 부서에 제출하고, 관련 자료가 외부로 반출되지 않도록 조치 ○ 사업 종료 후 사업과 관련된 모든 자료를 반환 및 소각 처리하는 등 필요한 보안조치를 이행하고 사업관리 담당자의 확인을 받아야 함 ○ 사업 수행과정에서 취득한 자료와 정보에 관해서는 사업수행의 전후를 막론하고 승인 없이 외부에 유출 또는 누설 금지
요구사항분류 보안 요구사항 요구사항 ID SER-006
요구사항명칭 개인정보 보호 준수
요구사항 세부내용 ○ 개인정보보호법, 정보통신망법* 및 한국산업기술시험원 관련 규정 등 준수 *정보통신망 이용촉진 및 정보보호 등에 관한 법률 ○ 사업자가 사업수행을 위해 개인정보를 처리하는 경우 ‘개인정보 처리위탁 계약서’를 작성하며, 이에 따른 제반사항을 준수해야 함
5) 품질 요구사항 (QUR, Quality Requirement)
요구사항분류 품질 요구사항 요구사항 ID QUR-001
요구사항명칭 품질보증 계획 수립

추가 공고 정보

공동수급협정서 접수방식 (G2B): 없음
G2B 공고 R26BK01670487/000
발주 기관: 한국산업기술시험원
분류: 연구조사서비스 › 학술연구서비스 › 정보통신연구조사서비스 (80909012)
입찰 방법: 전자입찰
평가 / 제한: 업종제한
공고 종류: 재공고