「2024년 울산 중소기업 정보보호 지원사업 수요발굴 및 지원 용역」

제 안 요 청 서

2024. 6.

목    차

Ⅰ. 과업개요	1

Ⅱ. 과업내용	2

Ⅲ. 사업관리	8

Ⅳ. 평가 및 선정	13

1. 가격제안서 평가

2. 기술제안서 평가

3. 평가비율 및 평가방법

4. 협상대상자 선정

5. 그 밖의 사항

Ⅴ. 제안서 작성 및 제출	20

1. 제안서 작성요령

2. 유의사항

3. 제안서 제출

4. 제안서 항목별 주요내용

5. 문의사항

Ⅵ. 별첨서식	24

Ⅰ		과업개요

1. 과업개요

○ 과업목적

- 울산지역 중소기업 정보보호 중요성 인식 제고 및 저예산으로 지속 관리가 가능한 정보보호 서비스를 지원하여 정보보호 기초 역량확보

- 울산지역 중소기업 정보보호 역량 강화를 통하여 각종 사이버 위협 예방 및 피해 최소화

○ 과 업 명 : 2024년 울산 중소기업 정보보호 지원사업 수요발굴 및 지원

○ 과업내용

- 울산지역 중소기업 수요발굴

- 정보보호 맞춤형 컨설팅을 통한 보안솔루션 도입지원

- 클라우드 기반 보안서비스 도입지원

- 울산 전략산업 중소기업 정보보호 현황 조사

- 기타 울산정보보호지원센터 운영지원

○ 과업기간 : 계약일로부터 ~ 5개월

○ 추정금액 : 금92,000,000원(금구천이백만원) 이내  ※ VAT 포함

○ 입찰방식 : 제한(총액), 협상에 의한 계약(전자입찰)

○ 평가방법 : 기술평가 90%, 가격평가 10%

2. 추진배경

○ 울산은 8.1만개의 중소기업이 소재 하고 있으나, 중소기업의 정보보호 예산·인력 등 인프라가 취약

○ 울산지역 중소기업의 침해사고(랜섬웨어, 해킹 등) 예방 및 대응능력을 강화하기 위해 정보보호 기술지원 필요

○ 중소기업 특성에 맞는 맞춤형 정보보호 종합컨설팅 및 솔루션 지원을 통해 실효성 높은 정보보호 역량 강화 기회 제공 필요

Ⅱ		과업내용

1. 과업내용

No	구분	세부내용	목표
1	종합컨설팅 및 보안솔루션 도입지원	ㅇ 울산지역 중소기업 대상 정보보호 컨설팅 및 보안솔루션 도입지원	15개사 이상
		- 종합컨설팅 및 보안솔루션 도입 지원기업 수요발굴 - 수요기업 사전 점검 및 사후 만족도 조사 - 종합컨설팅 및 보안솔루션 도입 결과 통계‧분석 등(종합보고서) - 컨설팅 및 솔루션 지원 과정 행정지원
2	클라우드 기반 보안서비스 (SECaaS) 도입지원	ㅇ 클라우드 기반 보안서비스(SECaaS) 도입지원	35개사 이상
		- 클라우드 기반 보안서비스 도입 지원기업 수요발굴 - 수요기업 사전 점검 및 사후 만족도 조사 - 서비스 도입 결과보고서 작성 및 최종 결과 분석 등 - 클라우드 보안서비스 도입 전‧후 비교 가능한 업체별 결과 분석 및 종합 통계‧분석(개별 결과보고서, 종합보고서) - 클라우드 보안서비스 기업 자가진단 체크리스트 개발 및 사후관리 등
3	지원사업 홍보 및 수요기업 발굴	ㅇ 지원사업 홍보 및 울산지역 수요기업 발굴	상시
		- 지원사업 홍보 및 수요기업 발굴 방안 제시 등 - 울산지역 중소기업 현황 DB 정보 업데이트 및 신규 발굴
4	수요기업 관리 및 분석	ㅇ 보안점검단 운영 지원
		- 사전 점검, 제품 도입, 사후 점검 지원 - 보안점검단 전문가 활용 수당 지급 - 현장점검 보고서, 사전 설문조사지, 사후 만족도 조사지, 사후 점검 보고서 취합
		ㅇ 수요기업 정보보호 수준 향상률 분석 및 결과보고
		- 사전, 이행, 사후 보고서를 통한 기업 정보보호 향상률 분석 결과 도출
		ㅇ 정보보호 지원사업 우수사례 발굴(지원 분야별 각 3건)
5	전략산업 정보보호 현황 조사	ㅇ울산 전략산업 중소기업 정보보호 현황 조사
		- 울산 전략산업 중소기업 현황 조사 - 울산 전략산업 중소기업 보안 실태(보안장비, 인력 등) 조사(50개사 이상) - 울산 전략산업 중소기업 사이버 침해 실태 조사 - 보안 관제 서비스 이용 의향 조사 등
6	정보보호 서비스 KISA(본원) 매칭 및 지원	ㅇ 웹 취약점 점검
		- 홈페이지 침해사고 및 민감정보 유출방지를 위한 취약점 원격점검 - 현장 컨설팅을 통한 점검결과 및 조치방안 안내 등
		ㅇ 민감 정보보호 조치
		- 신청기업에 적합한 개인정보 관리체계 개선방안 안내 - 개인정보보호 관련 법률 상담 및 법규 준수 여부 점검 등
		ㅇ 침해사고 초동조치(K-사이버방역 원스톱 대응체계)
		- KISC와 협력하여 침해사고 피해기업 초동지원 및 재발방지를 위한 컨설팅, 솔루션 제공
7	울산정보보호 지원센터 운영지원	ㅇ 울산정보보호지원센터 운영 업무 전반 지원	상시
		- 센터 및 지원사업 홍보를 위한 행사 참여 지원 - 기타 센터에 필요한 운영 업무 지원

2. 과업 세부내용

가. 정보보호 컨설팅 및 보안솔루션 도입지원

○ 제안사는 (수요기업 발굴) ⇒ (사전 현장점검) ⇒ (수요기업 평가·선정) ⇒ (컨설팅·솔루션 도입지원) ⇒ (사후 설문조사) ⇒ (정산·결과보고) 전 과정 지원

○ 컨설팅과 솔루션을 제공받을 울산 중소기업 15개사 이상 발굴

○ 컨설팅과 솔루션 지원 과정과 비용정산을 위한 행정지원

- 컨설팅‧솔루션 도입은 신청기업이 지정한 ‘정보보호 서비스 공급기업’이 진행하며, 솔루션 도입 및 이행점검이 완료된 시점에 수혜기업 만족도 조사를 포함한 결과보고서를 공급기업→수행사(행정서류 정리)→센터로 제출

❍ 사업개요

- 지원내용 : 수혜기업이 원하는 정보보호 전문서비스 기업을 선택하여 종합컨설팅 및 솔루션 도입 지원

- 지원대상 : 컨설팅 진행 가능한 인프라*를 보유한 직원 수 10인 이상의 중소기업

* 홈페이지, 서버, 네트워크 장비 등

- 진행절차 : 신청서접수 → 사전 설문조사(현장방문 必)→ 대상자선정* → 종합컨설팅 실시** → 솔루션 도입*** → 사후관리 및 만족도 조사

* 대상자선정은 ‘정보보호지원센터’에서 평가 및 선정

** 종합컨설팅은 KISA와 사전계약된 ‘정보보호 컨설팅 제공 사업자’가 실시함

*** 솔루션 도입은 KISA와 사전계약된 ‘정보보호 제품 제공사업자’가 실시함

- 신청방법 : 지역정보보호지원센터 홈페이지 신청 (risc.kisa.or.kr)

- 제출자료 : 신청서, 사업자등록증, 중소기업확인증, 국세 또는 지방세 완납증명서, 4대보험 사업자 가입자명부

나. 클라우드 기반 보안서비스(SECaaS) 도입지원

○ 제안사는 (수요기업 발굴) ⇒ (사전 현장점검) ⇒ (수요기업 평가·선정) ⇒ (SECaaS 도입지원) ⇒ (사후 설문조사) ⇒ (정산·결과보고) 전 과정 지원

○ 클라우드 기반 보안서비스를 제공받을 울산 중소기업 35개사 이상 발굴

○ 클라우드 기반 보안서비스 도입 지원기업 정보보호 수준진단 시행 및 결과보고서 작성‧결과 분석

- 클라우드 보안서비스 도입 전‧후 정보보호 수준을 비교할 수 있는 결과보고서 작성‧종합분석

- 업체별(35개사 이상) 결과보고서 및 최종 종합 결과보고서 제출

○ 클라우드 보안서비스 지원과정과 비용정산을 위한 행정지원

- 클라우드 보안서비스 도입은 신청기업이 지정한 ‘정보보호 서비스 공급기업’이 진행하며, 서비스 도입 전 ‘정보보호 수준진단’ 시행, 도입이 완료된 시점에 만족도 조사를 포함한 결과보고서를 공급기업→수행사(행정서류 정리)→센터로 제출

- 지원대상에 맞는 중소기업 수요발굴

- 정보보호 컨설팅 및 보안솔루션·보안서비스 도입 지원

❍ 사업개요

- 지원내용 : 중소기업 대상 클라우드 기반 보안서비스(SECaaS) 도입지원

- 지원대상 : 울산 소재 영세 중소기업, 창업기업 대상

- 진행절차 : 신청서접수 → 사전 설문조사(현장방문 必)→ 대상자선정* → 정보보호 수준 진단 → SECaaS지원 → 사후관리 및 만족도 조사

* 대상자선정은 ‘정보보호지원센터’에서 평가 및 선정

- 신청방법 : 지역정보보호지원센터 홈페이지 신청 (risc.kisa.or.kr)

- 제출자료 : 신청서, 사업자등록증, 중소기업확인증, 국세 또는 지방세 완납증명서

- 현장업무 : 정보보호지역센터 ‘정보보호 수준진단’ 시행 및 보안서비스 도입지원

※ 서비스도입 전/후 결과 비교, SECaaS 지원사업 만족도조사, 지원결과 제출 등

다. 수요기업 관리 및 분석

○ 울산 정보보호 컨설턴트 운영지원

- 수요기업 사전 현장점검, 보안 솔루션 및 보안서비스 도입 후 이행점검 시 울산센터에서 선정한 정보보호 컨설턴트 파견 및 관리 지원

- 컨설턴트 파견에 따른 전문가 활용 수당 지급

- 울산 정보보호 컨설턴트 운영 결과보고서 제출

○ 보안점검단 운영지원

- 수요기업 사전 현장점검, 지원 완료기업 사후 방문 점검 시 울산센터에서 선정한 보안점검단 파견 및 관리 지원

- 보안점검단 파견에 따른 전문가 활용 수당 지급

- 보안점검단 운영 결과보고서 제출

❍ 전문가 활용 수당 지급에 따른 증빙서류

- 사전 현장점검 보고서 : 수요기업 ICT인프라 현황, 현장 사진, 민감정보 관리 여부, 보안 실태 등을 포함

- 이행점검 보고서 : 제품 도입 사진(SW의 경우 모니터 캡쳐본), 정상 작동 현황, 도입 후 보안 수준 향상률 등을 포함

- 사후 점검 보고서 : 도입 제품 활용 현황, 보안 수준 향상률, 현장 사진 등을 포함

- 수요기업 방문 확인서 : 매 현장 방문시 방문 일자, 시간, 사유를 기록한 확인서에 수요기업 대표(또는 담당자) 자필 서명을 받아 제출

○ 수요기업 정보보호 지원 결과 분석

- (종합컨설팅) 신청기업별 컨설팅 결과보고서를 취합하여 울산지역 중소기업의 정보보호 수준 향상률 분석자료 제출

※ 예시 : 전체, 산업별(제조, 정보통신, 서비스 등), 규모별(10인, 20인, 30인 등)

- (보안솔루션, SECaaS) 납품된 보안솔루션의 정상 작동 여부 및 실적(탐지, 예방, 대응) 자료를 수요기업 또는 공급기업으로부터 제공받아 분석 결과 제출

※ 예시 : 탐지율(건수) 또는 차단율(건수)

○ 정보보호 지원사업 우수사례 발굴

- 수요기업 중 서비스 도입 후 보안 수준 분석을 통하여 지원 결과 우수기업 각 3개사 이상 발굴

- 지원 계기, 지원사업 참여 결과 등 기업 소개 자료 작성 및 제출

라. 지원사업 홍보 및 수요기업 발굴

○ 지원사업 홍보 방안 및 수요발굴 방안 제시

- 울산지역 전략산업과 연계한 수요발굴 방안 제시

- 지원 서비스별(종합컨설팅, 클라우드 기반 보안서비스), 업종별 일정 비율로 수요발굴 방안 제시

- 온·오프라인 광고(언론매체, 라디오, 포털사이트, 배너) 및 바이럴마케팅 등 다양한 홍보 방안 제시

○ 울산지역 중소기업 현황 DB 정보 업데이트 및 신규 발굴

- 기존 중소기업 현황(약 8,500여개) 업데이트 및 전략산업별 DB化

- 정보보호 서비스 지원에 적합한 수요기업 발굴 및 기본정보 수집·분석 DB 구축 및 차년도 사업을 위한 신규 발굴

마. 울산 전략산업 중소기업 정보보호 실태 조사

○ 울산 전략산업 중소기업 현황 조사

※ 전략산업 : 자동차, 조선, 석유화학, 비철금속

- 울산 전략산업 중소기업 수, 매출, 종사자 등 현황 조사

- 산업별, 업종별 중소기업 현황 분석 등

○ 울산 전략산업 중소기업 보안 실태 조사(50개사 이상)

- 홈페이지 및 네트워크 장비 보유 현황 조사

- 정보보호 조직(인력) 및 예산 운영 현황 조사

- 정보보호 정책 수립 여부

- 중요 데이터 식별(구분) 여부 및 백업 방식 조사 등

○ 울산 전략산업 중소기업 사이버 침해 실태 조사(50개사 이상)

- 침해사고 경험 여부 조사

- 침해사고 유형 및 피해 내용 조사

- 침해사고 신고 여부 조사

- 침해사고 발생 후 사후 조치 조사 등

○ 보안 관제 서비스 이용 의향 조사(50개사 이상)

- 울산 보안 관제 센터 구축 시 서비스 가입 의향 조사

- 서비스 가입 시 적절한 기업 부담금 비율 조사 등

마. KISA(총괄센터) 연계 지원

○ 정보보호 서비스 홍보 및 신청기업 KISA(총괄센터) 연계 지원

- KISA(총괄센터)와 지역센터 간 창구역할을 하되, 대응이 가능한 경우 울산정보보호지원센터(수행사)에서 대응

❍ 홈페이지 보안 강화 서비스

- 홈페이지 침해사고 및 개인정보 유출 방지를 위한 원격 취약점 점검

❍ 개인정보보호 도우미 서비스

- 현장컨설팅 방문을 통해 자가 개인정보보호 점검실시와 결과에 따른 관리적·물리적·기술적 개인정보보호 조치방안 안내

❍ 침해사고 초동조치

- 침해사고 현장출동 및 증거데이터 수집, 원인파악 등

- 디스크 이미징(윈도우, 리눅스)

바. 울산정보보호지원센터 운영지원

○ 정보보호 지원사업 행정업무 지원

- 신청 방법 및 제출서류 안내, 수요기업과 공급기업 간의 커뮤니케이션 연계 지원

- 사업 협약(수요기업-공급기업-울산센터) 서류 취합 및 전달

- 수요기업 별 진행 프로세스* 관리 및 지역정보보호지원센터 관리자 페이지 내 진행사항 반영

* 진행 프로세스 : 신청→사전설문→선정→협약→부가세 및 자부담금 납부 확인→컨설팅·제품도입→정산요청서류 취합→정산→사후설문

- 컨설팅 및 제품 도입 완료 후 정산서류 취합

※ 정산서류

- 컨설팅 : 중간/최종 보고서, 세금계산서, 입금확인증, 통장사본, 사업자등록증, 협약서

- 솔루션 : 납품확인서, 세금계산서, 입금확인증, 통장사본, 사업자등록증, 협약서

○ KISA 최신 보안 이슈 및 보안 권고사항 전파

○ 정보보호 Help Desk 운영(울산정보보호지원센터)

- 지원사업 문의 대응 및 수요발굴 지원을 위한 홈페이지 신청·접수 관리 전담인력 운영

○ 정보보호 관심도 제고를 위한 홍보활동 및 행사 운영지원

- 각종 세미나, 포럼, 컨퍼런스 등 행사 개최 시 운영지원

- 거리 홍보, 홍보 캠페인, 언론매체를 활용한 지역 정보보호 활동 소개 및 정보보호 홍보물 배포 등 지원

Ⅲ		사업관리

1. 참가업체 자격

가.「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령」제13조(입찰의 참가자격) 및 동법시행규칙 제14조(입찰참가자격요건의 증명)규정에 따라 경쟁입찰 참가자격을 갖춘 자

나. 지방자치단체를 당사자로 하는 계약에 관한 법률 제31조 및 동법 시행령 제92조에 의거 제한받지 않는 자

다. 공고일 현재 사업자등록증에 정보통신업(J) 또는 전문, 과학 및 기술 서비스업(M)을 등록한 업체

라.「중소기업기본법」제2조에 따른 소기업자 또는「소상공인기본법」제2조에 따른 소상공인으로서「중소기업 범위 및 확인에 관한 규정」에 따라 발급된 <소기업·소상공인 확인서>를 소지한 자

마. 입찰공고일 전일[신규사업자(법인인 경우 법인 등기일, 개인사업자인 경우 사업자등록일 기준)인 경우 입찰공고일 이후를 포함]부터 계약체결일까지 법인등기부상 본점소재지(개인사업자인 경우에는 사업자등록증 또는 관련 법령에 따른 허가, 인가, 면허, 등록, 신고 등에 관련된 서류에 기재된 사업자의 소재지)를 계속 울산광역시에 둔 업체

2. 선정 방식

가. 목적 및 적용범위 : 본 평가기준은 우리 院 계약관리규정, 지침 및 구매규격 등에 의거하여 제반성능 및 기능, 신뢰성, 안정성, 확장성, 하자보수성, 제출자료 충실성, 환경 요구조건, 기술 적합성 등에 대한 제안서 평가에 적용

나.「지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제44조」에 의거 “협상에 의한 계약 체결” 방법 적용

다. 계약체결에 필요한 세부적인 사항은 행정안전부 예규「지방자치단체 입찰시 낙찰자 결정기준」제7장(협상에 의한 계약체결기준)을 적용

3. 공동계약 여부

○ 단독수급에 한함(공동수급 불가)

4. 사업 추진체계 및 투입인력

가. 역할 및 자격

○ 비상주인력은 총괄PM(경력 5년 이상), 상주인력은 운영지원(경력 1년 이상) 인력으로 총 3명 이상 필수 투입한다.

- 발주기관은 원활한 사업 수행을 위해 총괄PM과 운영지원 인력 외 행정지원 인력을 추가 요청할 수 있다.

- 상주 및 비상주 투입인력의 업무 범위 및 역할, 참여율을 명확하고 상세하게 정의

- 단, 비상주 투입인력(행정지원 등)의 경우 발주기관과 협의하여 진행한다.

- 기타 투입 관련하여 조정이 필요할 시 발주기관과 협의하여 진행한다.

[참고] 투입인력 자격요건 및 역할

구분	역할 및 내용	투입인원	비고
정보보호 컨설턴트	· 전사적 정보보호 컨설팅 · 보안솔루션 도입 컨설팅 · 보안 요구사항 검증 및 자문 등	1명 이상	IT 경력 5년 이상
IT지원 기술자	· 웹 디자인, 교육 운영 · 수요기업 발굴 및 사업홍보 등 · 진단보고서 작성 지원 등	2명 이상	IT 경력 1년 이상

○ 본 과업은 정보보호 컨설턴트의 해당 분야 경험과 전문성이 중요하고 선정 평가의 주요사항이므로, 용역사는 해당 역할에 따른 실질적인 정보보호 컨설팅이 가능한 검증된 인력을 투입

○ 전담 정보보호 컨설턴트는 울산 또는 인근 지역에 거주하며,
안정적인 현장 활동을 수행하여야 함, 단 예외 인력은 별도 협의함

○ 과업 목표달성을 위해 실제 투입되는 직접 인력만 제안

- 형식적이거나 간접적인 투입인력 제안은 지양하며, 구성 및 역할이 제안과 다를 경우 과업 수행 불가

○ 상주인력은 계약체결 후 2주 이내 근무지에 투입

- 울산정보보호지원센터(울산광역시 남구 테크노산업로55번길 16, 407호)

5. 유의사항

가. 사업비 관리 및 정산

○ 계약금액의 100분의 70을 초과하지 아니하는 범위에서 선금 지급을 신청할 수 있으며, 선급 사용금액 및 고정 지출 비용은 사용내역서 및 발주기관에서 요구하는 집행 증빙서류*를 제출하여 정산

* 증빙사진, 이체확인증, 세금계산서 등 발주기관에서 요청하는 서류

○ 사업목표 미달 시, 그에 상응하는 사업비([미달수치/목표수치]사업비)는 사업 정산 시 지급하지 아니할 수 있으며, 초과 지급된 사업비는 반환하여야 함

○ 전문가수당(자문수당 등)은 실비로 정산하며 수당 잔액은 반납하여야 함

○ 전문가수당 잔액은 발주기관의 사전 승인 후 항목을 변경하여 지출할 수 있음

나. 사업관리

○ 계약상대자는 투입 인원으로 인하여 발생한 문제에 대하여는 전적으로 형사적·민사적 책임을 져야 하며, 근로기준법, 산업재해보상보험법, 국민건강보험법 등 제반 관련 법령을 준수하여 필요한 조치를 취하 이의 불이행으로 인한 모든 책임은 계약상대자에 있음

○ 계약상대자는 해당 계약의 이행을 위하여 채용한 근로자에 대하여 「최저임금법｣ 제6조 제1항․제2항과 「근로기준법｣ 제43조 준수해야 함

○ 외부 네트워크 인력 및 협력사는 본 사업의 해당 역할에 우선하여 수행해야 하며, 관리 및 책임은 일체 계약상대자에 있음

○ 상주인력은 발주기관에 파견 근무하며 상주기간 동안 발주기관의 복무지침 및 기타 업무 운영지침에 따름

○ 본 사업을 수행하는 과정에서 발생하는 제반 안전사고의 책임 및 행정적 비용과 문제처리는 발주기관이 인정하는 범위를 제외하고는 계약상대자가 부담함을 원칙으로 하며, 문제 발생 시 발주기관에 즉시 보고 및 협의해야 함

○ 활동 시 방역수칙 준수 및 방역 물품을 구비하고, 코로나 상황에 따라 비대면 서비스 지원을 위한 방안을 구축

○ 본 제안요청서에 기재되지 않은 컨설팅 세부절차 및 방법론, 점검도구, 보고서, 사용 양식 등은 발주기관에서 제시하는 지침에 따르며 과업수행 중 변경될 수도 있음

○ 계약상대자가 부득이한 사정으로 본 사업 투입인력 변경·교체를 요청 시 2주 전 발주기관으로부터 승인을 받아야 하며, 업무에 누수가 발생하지 않도록 철저하게 인수인계를 할 수 있도록 함

○ 과업수행 중 투입인력 부족으로 추진일정 및 업무처리 지연 등이 반복될 경우 발주기관은 추가 투입인력을 요구할 수 있으며, 계약상대자는 이에 즉시 응해야 함

다. 계약의 해제·해지 등

○ 아래와 같은 중대한 하자가 발생 시 발주기관은 즉시 일방적인 계약의 해제·해지 또는 경고 조치할 수 있음

- 과업지시 불이행, 수혜기업으로부터 민원 발생 등 과업수행이 불성실할 경우

- 계약 이후 제안서 내용 중 허위의 사실이 발견되거나, 제안된 내용과 상이하여 제안사항의 구현에 중대한 하자가 있다고 판단되는 경우

- 본 과업의 투입인력 및 컨설턴트가 해당 분야에 충분한 지식, 경력 등을 갖춘 전문가여야 하나, 수행역량 및 전문성 부족으로 계약의 수행상 적당하지 아니하다고 판단될 경우

○ 계약상대자의 사유로 계약이 해제·해지시에는 발주기관에 끼친 손해배상의 책임은 계약상대자가 부담

○ 본 제안요청서에 명기하지 아니한 사항에 대하여는 계약상대자와 발주기관 간 협의에 따라 해당 용역의 개별계약에 의하거나, 「지방자치단체를 당사자로 하는 계약에 관한 법률」, 같은 법 시행령과 그 밖의 계약에 관한 법령, 예규 등 관계 법령, 일반 상거래관례에 따름

5. 기타사항

○ 홍보·모집 및 지원결과 등 사업수행 주요현황 주간 및 정기회의

구분	내용	기한	제출물
착수보고	과업 수행계획	과업착수 전	착수보고서
주간회의	주간실적 및 차주계획	매주 목요일	주간보고서
월간회의	월간실적 및 익월계획	매월 마지막주 목요일	월간보고서
중간보고회	중간성과 및 향후계획	9월 중	중간보고서
최종보고회	최종실적 및 사업성과	계약 완료 1주 전	완료보고서, PT본

※ 보고 일정은 발주사와 협의 후 조정 가능

○ 최종산출물

구분	산출물	주요내용
종합 산출물	결과(완료)보고서	￭ 용역 결과보고서 - 성과분석, 정보보호 수준 향상률, 각종 통계분석 결과 등 포함
개별 산출물	종합컨설팅 및 보안솔루션	￭ 공급기업이 제출한 업체별 결과보고서 취합본 ￭ 종합 분석보고서(15개사의 산업분야, 업종, 종사자 수 등 분석) ￭ 우수사례 보고서(3개사)
	클라우드 기반 보안서비스(SECaaS)	￭ 수준진단 결과가 포함된 업체별 결과보고서 취합본 ￭ 종합 분석보고서(35개사의 산업분야, 업종, 종사자 수 등 분석) ￭ 우수사례 보고서(3개사)
	울산 전략산업 실태조사	￭ 울산 전략산업 중소기업 정보보호 실태조사 결과보고서
	수요기업DB	￭ 중소기업 및 정보보호 현장진단 수요 발굴 대상 기업 이력
	정기보고서	￭ 주간, 월간보고서 ￭ 착수, 중간, 완료보고회 발표자료
	만족도 조사	￭ 정보보호 지원사업 만족도 조사 취합 원본 ￭ 지원분야별 만족도 조사 종합 결과 보고서
	보안점검단	￭ 사전 현장 점검 보고서, 이행점검 보고서, 사후 점검 보고서, 수요기업 방문 확인서 업체별 취합본
	운영지원	￭ 각종 행사 참석 및 홍보부스 운영 등에 관한 결과 보고 및 사진 자료 등 ￭ 울산센터 운영지원 결과 등 ￭ 그 외 발주기관이 요청하는 과업 관련 자료 등

○ 착수 및 완료 보고서 인쇄본 제출

- 착수/완료보고서 각 10부 책자 제본(컬러, 양면 인쇄) 제출

- 과업수행과 관련된 산출물(DB, 신청서, 컨설팅 산출물 등) 제출

- 수행사는 과업기간 중 산출물에 대한 지속적인 수정·보완 및 과업 관련
각종 보고자료 제출 요구를 수용해야 함

- 완료보고서는 각종 통계분석, 효과분석, 주요 홍보활동, 지원기업 현황분석, 컨설팅 결과검증 및 이행점검, 컨설팅 개선방안 등을 포함해야 함

- 사업수행 완료 후 최종 결과물은 발주기관에서 검수하며, 최종 검수가 완료될 때까지 용역사는 결과물에 대한 수정․보완 등의 업무를 수행

Ⅳ		평가 및 선정

1. 가격제안서 평가

○ 입찰공고문에 따름

2. 기술제안서 평가

가. 발표(PT) 평가

○ 일    시 : 입찰공고서에 정한 바에 따름

※ 시간과 장소는 변경될 수 있음, 변경 시 개별 통보

○ 장    소 : 울산광역시 남구 테크노산업로55번길 16, 4층 대회의실

○ 발표시간 : 20분 발표, 20분 질의응답

○ 발표순서 : 제안서 접수 순서에 따름

○ 발 표 자 : 총괄PM이 발표하는 것이 원칙이며, 5인 이내 보조자가 배석하여 평가위원의 질의에 응답하게 할 수 있음

※ 선정 평가 시 발표한 총괄PM은 반드시 센터에 상주하도록 함.

○ 입찰자가 평가에 참석하지 않는 경우 제출된 제안서만으로 평가

나. 평가위원회 구성

○「지방자치단체를 당사자로 하는 계약에 관한 법률」시행령 제43조제9항에 따라 국가와 다른 지방자치단체의 공무원, 계약에 관한 학식과 경험이 풍부한 자(해당분야 전문기관·단체임직원, 전문가·대학교수 등)로 구성된 제안서평가위원회 구성

○ 평가위원은 위원장을 포함하여 7인 이상 10인 이내로 구성

○ 3배수 이상의 평가위원 예비명부를 작성하여 고유번호를 부여하고, 입찰참가자가 제안서 제출 시 미리 정한 평가위원 수만큼 번호를 추첨하게 하여 다빈도순으로 선정된 위원을 평가위원으로 선정

3. 평가비율 및 평가방법

가. 평가항목 및 배점

○ 평가비율 : 기술평가(90점), 가격평가(10점)

부 문		평가항목	평 가 요 소	배점	비고
기술 능력 평가 (90)	정량적 평 가 (20점)	평균 매출액	◦ 입찰공고일 기준 최근 3년간 평균 매출액	6	계약부서 (사업담당) 평가
		경영상태	◦ 신용평가등급확인서에 의한 평가	6
		참여인력	◦ 참여 기술인력 확보 및 경력	6
		신인도	◦ 입찰공고일 기준 최근 2년간 신인도	2
	정성적 평 가 (70점)	사업 수행계획 및 관리 (20점)	◦ 사업의 이해도 - 사업 목표와 내용의 이해도, 사업 추진 전략 타당성	7	평가위원 평가
			◦ 인력투입계획 - 조직 구성 현황 및 운영 방안 - 책임자의 적정성 및 활동 계획 - 인력의 전문성 및 효율성	7
			◦ 일정계획 및 목표 - 과업 수행 일정의 적정성 및 효율성 - 계획의 실효성, 독창성 및 창의성 - 목표 달성을 위한 계획	6
		수행능력 (50점)	◦ 수요기업 발굴 및 모집 방안 - 지원 대상 업체 홍보방안의 창의성, 구체성 및 현실성 - SNS 등을 활용한 수요발굴 경험 및 방안의 적절성	12
			◦ 중소기업 지원사업 행정업무 지원 및 성과분석 방안 - 컨설팅 및 솔루션 지원과정 신청기업에 대한 현장 방문, 필요서류 검토 등 행정과 비용정산 지원계획에 대한 적절성 - 정보보호 지원사업의 성과분석 계획의 적절성	20
			◦ 차별화된 과업 수행 방안 - 과업별 필요한 업무의 특수성에 부합되는 계획 및 실행방안	8
			◦ 사후관리 및 기타 - 계약종료 후 사후 지원 사항 및 실효성 - 품질관리, 사업관리 및 보안관리 계획의 적절성	10
가격 평가 (10)	입찰가격평가 (10)		◦ 입찰가격 평점산식에 의거 산정	10
합계				100

나. 평가방법

○ 정량적 평가방법 : 총 20점

1) 수행실적 : 6점

구분	1억원 미만	1억원 이상 ~ 2억원 미만	2억원 이상 ~ 3억원 미만	3억원 이상
평점	4.2	4.8	5.4	6

※ 입찰공고일 전일 기준 3년 간 자사 매출 관련 증빙자료 제출(부가가치세 표준증명원, 재무제표 등)

2) 경영상태 : 6점

신 용 평 가 등 급			배점
① 회사채에 대한 신용평가등급	② 기업어음에 대한 신용평가등급	③ 기업신용평가등급
AAA	-	①의 AAA에 준하는 등급	6
AA+, AA°, AA-	A1	①의 AA+, AA°, AA-에 준하는 등급
A+, A°, A-	A2+, A2°, A2-	①의 A+, A°, A-에 준하는 등급
BBB+, BBB°, BBB-	A3+, A3°, A3-	①의 BBB+, BBB°, BBB-에 준하는 등급
BB+, BB°	B+	①의 BB+, BB°에 준하는 등급	5.4
BB-	B°	①의 BB-에 준하는 등급
B+, B°, B-	B-	①의 B+, B°, B-에 준하는 등급	4.8
CCC+ 이하	C 이하	①의 CCC+에 준하는 등급 이하	4.2

	< 경영상태 평가기준 >
1. 입찰자는 경영상태 평가를 위하여 「신용정보의 이용 및 보호에 관한 법률」 제4조제1항제1조 또는 「자본시장과 금융 투자업에 관한 법률」 제9조제26항의 업무를 영위하는 신용정보업자(자료 제공을 받은 관련 협회 포함)가 입찰공고일 기준 최근 1년 이내에 평가한 회사채·기업어음에 대한 신용평가 등급이나 기업신용평가등급으로 유효기간 안에 있는 가장 최근의 신용평가등급확인서 제출

3) 참여인력 : 6점

항목평가

평가요소

평가방법

배점

기술인력

보유수준

인원수

특급기술자

고급기술자

중급기술자

초급기술자

6

3점/인

2.5점/인

2점/인

1.5점/인

※ 인력의 등급과 인원수에 따라 최고 배점은 6점을 초과할 수 없고, 최저 배점은 4.2점임.

(예시1) 특급 1명, 고급 1명, 중급 1명인 경우 7.5이지만 최고 배점 6으로 산정

(예시2) 중급 2명인 경우 4.0이지만 최저배점 4.2으로 산정

※ 대상 인력의 전문 분야 : 정보보호 서비스 및 정보통신 등 사업목적에 부합되는 분야

※ 기술자에 대한 등급은 ‘엔지니어링산업진흥법 시행령’에 의하며, 공고일 기준 3개월 이전부터

해당업체에 근무하고 있는 기술자만 해당됨.

※ 공인기관 인증 자격증(해당자), 최종학교 졸업증명서, 재직증명서, 공고일 기준 3개월 이전부터

해당업체에 근무하고 있었다는 사실을 입증할 수 있는 서류(고용보험에 가입된 사실을 입증하

는 자료 또는 국민연금관리공단 가입확인서 등), 기술자의 재직, 등급 및 자격의 확인이 가능한

공공기관 등의 증명서 또는 필요시 경력증명서 등

※ 기술자의 등급 및 자격기준

구분	기술자격 및 경험기준	학력 및 경험기준
특급기술자	- 기술사 - 기사 : 10년이상 - 산업기사 : 13년이상	- 박사학위자로서 3년 이상 - 석사학위자로서 9년 이상 - 학사학위자로서 12년 이상 - 전문대학 졸업자로서 15년 이상
고급기술자	- 기사 : 7년이상 10년미만 - 산업기사 :10년이상 13년미만	- 박사학위자 - 석사학위자로서 6년 이상 9년 미만 - 학사학위자로서 9년 이상 12년 미만 - 전문대학 졸 : 12년이상 15년미만 - 고등학교 졸 : 15년 이상
중급기술자	- 기사 : 4년이상 7년미만 - 산업기사 : 7년이상 10년미만	- 석사학위자로서 3년 이상 6년 미만 - 학사학위자로서 6년 이상 9년 미만 - 전문대학 졸 : 9년 이상 12년 미만 - 고등학교 졸 : 12년 이상 15년 미만
초급기술자	- 기사자격을 가진 자 - 산업기사 : 2년이상 7년미만	- 석사학위자 - 학사학위자 - 전문대학 졸업자 - 고등학교 졸업자로서 3년 이상

4) 신인도 : 2점

구분	6개월 이상	3개월 이상 6개월 미만	3개월 미만	없음
평점	1.4	1.6	1.8	2.0

	< 신인도 평가기준 >
1. 입찰공고일 기준 최근 2년간 영업정지 또는 입찰참가제한 처분기간을 합산하여 평가 2. 입찰자는 신인도 평가를 위하여 해당사항이 없으면 행정처분확인서 제출

○ 정성적 평가방법 : 70점

- 위원별 정성적 평가 분야 합계점수 중에서 최고점수와 최저점수를 준 위원을 제외하고 나머지 위원의 평가점수를 합산하여 산술평균한 점수로 하고, 최고점수 또는 최저점수가 2개 이상인 경우는 하나만 제외

○ 입찰가격 평가방법 : 10점

- 지방자치단체 입찰 시 낙찰자 결정기준(행정안전부 예규) 제5장 협상에 의한 계약체결기준 <별표1> 적용

	< 입찰가격 평점 산식 >
① 입찰가격이 예정가격(예정가격을 작성하지 않은 경우에는 추정가격에 부가가치세를 포함한 금액으로 한다. “이하같다”)의 100분의 80 이상인 경우 평점 = 입찰가격평가 배점한도 × ( 최저입찰가격 / 해당입찰가격) ② 입찰가격이 예정가격의 100분의 80 미만인 경우 평점 = [입찰가격평가 배점한도 × (최저입찰가격 / 예정가격의 80% 상당가격)] ＋[2 × (예정가격의 80% 상당가격 - 해당입찰가격)/(예정가격의 80% 상당가격 - 예정가격의 60% 상당가격) ｣ ※ 1. 최저입찰가격은 유효한 입찰자중 최저입찰가격으로 하되, 입찰가격이 예정가격의 100분의 60미만일 경우에는 100분의 60으로 계산한다. 다만, SW사업은 100분의 80미만인 경우 100분의 80으로 계산한다. 2. 해당입찰가격이 예정가격의 100분의 60미만(SW사업은 100분의 80)일 경우에는 배점한도의 30%에 해당하는 평점을 부여한다.

4. 협상대상자 선정

가. 평가항목 및 배점

○ 제안서 평가결과 기술능력 평가점수가 기술능력 평가 분야 배점 한도의 85%(76.5점) 이상인 자를 협상적격자로 선정

○ 협상 순서는 합산점수의 고득점순에 따라 결정하되 합산점수가 동일한 제안자가 2인 이상일 경우에는 기술능력 평가점수가 높은 제안자를 선 순위자로 하고, 기술능력 평가점수도 동일한 경우에는 추첨으로 정함

○ 결정된 협상 순위에 따라 협상대상자와 협상을 하며, 협상이 성립된 때에는 다른 협상적격자와 협상을 실시하지 아니함. 협상대상자와의 협상이 성립되지 않으면 동일한 기준과 절차에 따라 순차적으로 차순위 협상적격자와 협상을 실시함

나. 협상진행

○ 기술제안서(설계제안서) 협상

- 협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서 내용을 대상으로 협상 실시

- 협상대상자와 협상을 통해 제안서 내용 일부를 조정할 수 있음

○ 가격협상

- 협상대상자와의 가격협상 시 기준가격은 해당사업 추정가격에 부가가치세를 더한 금액(예정가격을 작성한 경우에는 예정가격) 이하로서 협상대상자가 제안한 가격으로 함.

- 협상대상자가 제안한 내용을 가감 조정하는 경우에는 그 가감되는 내용에 상당하는 금액을 해당 사업 추정가격에 부가가치세를 더한 금액(예정가격을 작성한 경우에는 예정가격) 안의 범위에서 조정하여 계약금액을 결정할 수 있음. 다만, 제안 내용의 가감 조정이 없는 경우에는 가격협상 시 협상대상자가 제안한 가격을 조정할 수 없음

5. 그 밖의 사항

○ 본 사업은 하도급을 불허함

○ 입찰참가자는 입찰 유의사항 및 입찰에 관한 모든 사항을 숙지하여야 함. 이를 숙지하지 못해 발생하는 불이익은 입찰참가자의 책임으로 하며, 입찰등록을 필한 자는 위 내용을 숙지하고 수락한 것으로 간주함

○ 제안서의 평가에 있어서 필요한 서류가 첨부되어 있지 않거나 제출된 서류가 불명확하여 인지할 수 없는 경우에는 제안서 내용의 변경이 없는 경미한 사항에 한하여 보완을 요구할 수 있음. 요구한 기한까지 보완서류가 제출되지 아니한 경우에는 당초 제출된 서류만으로 평가하고, 당초 제출된 서류가 불명확하여 심사가 불가능한 경우에는 제외하고 평가

○ 제출된 서류는 일체 반환하지 아니하며, 사업계획서 작성에 따른 소요 경비는 지급하지 아니함

○ 제안서는 작성지침에 따라 사실대로 작성하여야 하며, 허위사실이 발견되면 입찰 참가 제한, 낙찰 취소, 계약 해지 등의 제재조치를 받을 수 있음

○ 울산정보산업진흥원은 협상 시 추가 제안 및 추가 자료를 요구할 수 있으며 제안업체는 이에 성실히 응해야 하며, 제출된 자료는 제안서와 동일한 효력을 지님

○ “낙찰자”는 계약체결 이후 7일 이내에 용역공정예정표, 인력 및 장비투입계획서 등이 포함된 착수신고서를 울산정보산업진흥원에 제출하여야 하며, 제출 즉시 과업에 착수하여 전체과업의 수행에 차질이 없도록 하여야 함

○ “낙찰자”는 계약에 응하여야 하며, 정당한 이유 없이 계약을 체결하지 아니할 경우「지방자치단체를 당사자로 하는 계약에 관한 법률」제31조제1항제9호 나목에 따라 부정당업자 입찰참가자격 제한 처분을 받게 됨

○ 그 밖의 명시되지 않은 제반사항은 아래 규정 및 규칙에 따름

- 지방자치단체를 당사자로 하는 계약에 관한 법률, 시행령, 시행규칙

- 지방자치단체 입찰시 낙찰자 결정기준(행정안전부 예규)

Ⅴ		제안서 작성 및 제출

1. 제안서 작성요령

○ 본 제안요청서에 명기된 바에 따라 작성할 것

○ A4 사이즈로 작성하고 하단에 쪽 번호를 기재

○ 제안서는 반드시 한국어로 작성되어야 하며, 사용된 전문용어 및 영문약어에 대해서는 약어에 대한 설명을 기술하여야 함

○ 제안서 사본 작성 시 제안사를 알 수 있는 부분 삭제(로고, 회사명, 대표자명, 전화번호 등 사용금지)

[원본] 1부

[사본] 9부

2024년 울산 중소기업 정보보호 지원사업 수요발굴 및 지원

제안서

제안사명

접수번호	표기하지 않음

2024년 울산 중소기업 정보보호 지원사업 수요발굴 및 지원 제안서

2024. .

제안사명

2024년 울산 중소기업 정보보호 지원사업 수요발굴 및 지원

제안서

접수번호	표기하지 않음

2024년 울산 중소기업 정보보호 지원사업 수요발굴 및 지원

제안서

2024.  .

○ 과업과 관련한 창의적 아이디어와 사업의견을 추가 의견 사항임을 명기하여 제안서에 포함할 수 있음

○ 제안 내용을 보충하기 위하여 참고문헌 활용 시 참고문헌 목록을 첨부하고, 그 출처를 정확히 알 수 있도록 표기하여야 함

○ 제안사는 제안요청내용을 충분히 숙지하여 본 사업의 취지를 확실히 이해하고 명확하게 기술하여야 하며, ‘~을 고려하고 있다’, ‘~이 가능하다’, ‘~할 수 있다’ 등과 같은 모호한 표현은 제안서 평가 시 불가능한 것으로 간주 됨(불확실한 용어와 추상적인 표현은 사용 자제)

○ 별지는 주어진 양식을 준수하여 작성

2. 유의사항

○ 제출된 제안서의 기재 내용은 실제 사실과 일치하여야 하며, 발주처의 보완 요청이 없는 한 수정, 삭제, 보완, 대체할 수 없음

○ 제출된 제안서는 일체 반환하지 않으며, 본 제안과 관련된 일체의 소요비용은 입찰참가자의 부담으로 함

○ 제안내용에 대한 확인을 위하여 추가 자료요청 또는 현장실사를 할 수 있으며, 입찰참가자는 이에 응하여야 함

○ 제안서의 모든 내용은 객관적으로 입증할 수 있어야 하며, 그 내용이 허위로 확인될 경우 또는 입증요구에 응하지 못하는 경우는 평가대상에서 제외

○ 제안참여 업체는 입찰과정 및 제안참가 과정에서 취득한 정보와 계약의 이행과정에서 취득한 각종 정보를 울산정보산업진흥원의 사전 승인 없이 제3자에게 누설을 금지함

○ 본 제안요청서 및 제안서의 전체 또는 일부가 제안서 제출 외의 다른 목적으로 사용되어서는 안됨

○ 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를 한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

○ 계약체결 후에도 제안서의 내용을 허위로 작성한 사실이 발견되거나 제안한 내용을 충족시키지 못할 경우 제안업체는 일체의 손해에 대한 배상책임이 있음

○ 위 사항을 위반하여 문제가 발생한 경우 해당 업체는 이에 따르는 전적인 책임을 지도록 함

3. 제안서 제출

○ 제출서류

서 류 명	부수	제본방법	비 고
제안서	10부	3홀바인더 세로 좌편철 또는 제본	▪ 표지, 간지 등을 포함하여 제안서는 40쪽 이내로 작성 * 회사명 표기 1부, 미표기 9부
제안발표서	10부	링제본 가로 상철	▪ 제안서 발표 자료 ▪ 20분 발표 분량으로 작성(50페이지 이내) * 회사명 표기 1부, 미표기 9부

서 류 명	부수	제본방법	비 고
제안서 파일 USB	1식	-	▪ 제안서, 제안발표서의 원본 파일(PPT 또는 HWP) 포함
기타 증빙 (해당 될 경우)	1부	3홀바인더 세로 좌편철 또는 제본	▪ 실적 등 기타 증빙자료의 경우 원본대조필 날인요망

○ 부속서(3홀 바인더 세로 좌편철 1부 또는 제본 제출)

순번	구 분	대표사	별지서식
1	입찰참가신청서 1부	필수	제2호
2	사업자등록증 및 법인등기부등본 각 1부	필수	-
3	법인인감증명서 1부	필수	-
4	사용인감계 1부 (※ 인감 사용시 사용인감계 불필요)	해당시	제3호
5	국세, 지방세 완납 증명서 각 1부	필수	-
6	제안업체 일반현황 1부	필수	제4호
7	참가업체 재무현황(최근 3개년 재무제표 포함) 1부	필수	제5호
8	신용평가 등급확인서 1부	필수	-
9	4대보험 사업장 가입자 명부 1부	필수	-
10	수행실적 총괄표	필수	제6호
11	수행실적 증명서 (※ 입찰공고일 기준 최근 3년 이내)	필수	제7호
12	사업수행 조직도	필수	제8호
13	참여인력 자격 및 경력현황	필수	제9호
14	참여인력 이력사항	필수	제10호
15	업무별 인력투입계획	필수	제11호
16	입찰확약서	필수	제12호
17	행정처분 내용	필수	제13호
18	개인정보 수집·이용·제공 동의서	필수	제14호
19	청렴계약 이행 서약서	필수	제15호
20	표준 개인정보처리위탁 계약서	필수	제19호
21	입찰참가 자격 증빙서류	필수	-
22	제안서 및 발표자료 각 원본 1부, 사본 9부, USB 1개	필수	-

※ 상기 순번을 기준으로 편철하며, 순번을 확인할 수 있도록 별도 표기함

※ 제안서를 제외한 제출서류 사본의 경우 원본대조필 필수

4. 제안서 항목별 주요내용

구 분		내 용
Ⅰ.제안사 소개	기관연혁	o 제안사의 주요 연혁을 간단․명료하게 제시
	기관현황	o 제안사 주요 사업내용 및 조직도, 인원현황 제시
	관련분야 수행실적	o 최근 수행한 실적을 우선적으로 기술 o 본 용역과 관련된 사항을 우선적으로 기술
Ⅱ.사업개요	사업목적 및 내용	o 사업 배경 및 목적, 사업개요 등 o 제안요청 사항에 대한 수용 여부 및 비수용 시 대안 제시
	제안 특·장점	o 주요 내용과 제안서의 특징 및 장점을 기술
Ⅲ.사업수행 전문성	용역수행 방안	o 수행하고자 하는 용역의 방향과 내용을 구체적으로 제시
	과정별, 단계별 추진전략	o 각 과정별, 단계별 추진할 세부내용 및 활용기법 등을 상세하게 기술 (제안요청서 상에 언급된 내용 전부)
	투입인력	o 각 단계별 투입인력의 역할 및 업무, 전문성 등 상세하게 기술(그림, 표 이용) o 외부 네트워크 협업 인력 기술(사전 협의 완료된 인력만 기술)
Ⅳ.사업관리	사업관리 계획	o 투입인력 관리 및 목표달성 운용계획 o 방역관리 운용계획 o 효율적 업무 진행을 위한 구체적인 추진 일정 등
	사업비 운용계획	o 입찰 기초금액에 기준하여 세부 산출내역을 작성 o 사업비 산출 적정성 평가 등
	기타사항	o 기타 상기 내용 이외에 용역사의 추가 제안사항

5. 문의사항

계약관련	울산정보산업진흥원 경영기획실	이아련	052-210-0216
사업관련	울산정보산업진흥원 제조AI산업진흥단	황선주	052-210-0252

Ⅵ		별첨서식

연번	서 식 명	비고
1	별지1. 제안서 표지	p.25
2	별지2. 입찰참가신청서	p.26
3	별지3. 사용인감계	p.27
4	별지4. 제안업체 일반현황	p.28
5	별지5. 참가업체 재무현황	p.29
6	별지6. 수행실적 총괄표	p.30
7	별지7. 수행실적 증명서	p.31
8	별지8. 사업수행 조직도	p.32
9	별지9. 참여인력 자격 및 경력현황	p.33
10	별지10. 참여인력 이력사항	p.34
11	별지11. 업무별 인력투입계획	p.35
12	별지12. 입찰확약서	p.36
13	별지13. 행정처분 내용	p.37
14	별지14. 개인정보 수집‧이용‧제공 동의서	p.38
15	별지15. 청렴계약 이행 서약서(청렴계약이행특수조건)	p.39
16	별지16. 엔지니어링기술자 자격기준	p.42
17	별지17. 사업자 보안위규 처리기준	p.43
18	별지18. 보안위약금 부과기준	p.45
19	별지19. 표준 개인정보처리위탁 계약서	p.46
20	별지20. 제안서 제출 확인서	p.48

※ 양식이 없는 경우 자체 양식 사용 가능함.

[별지1]

접수번호	표기하지 않음

『2024년 울산 중소기업 정보보호 지원사업 수요발굴 및 지원』

제      안      서

2024.   .   .

기 관 명	대 표 자
	(인)

※ 기관명 및 대표자 표시하여 원본 1부, 기관명 및 대표자 미표시하여 사본 9부 제출

[별지2]

입 찰 참 가 신 청 서 ※ 아래사항 중 해당되는 경우에만 기재하시기 바랍니다.					처리기한
					즉 시
신청인	상호 또는 법인명칭		법인등록번호
	주 소		전 화 번 호
	대 표 자		주민등록번호
입찰개요	입찰공고(지명)번호		입 찰 일 자	202 . . .
	입 찰 건 명	2024년 울산 중소기업 정보보호 지원사업 수요발굴 및 지원
대 리 인 ․ 사 용 인 감	본 입찰에 관한 일체의 권한을 다음의 자에게 위임 합니다. 성명 주민등록번호		본 입찰에 사용할 인감을 다음과 같이 신고합니다. 사용인감 (인)
본인은 위의 번호로 공고한 귀 원의 제한경쟁입찰에 참가하고자 정부에서 정한 공사(물품구매⋅기술용역) 입찰유의서 및 입찰공고사항을 모두 승낙하고 별첨서류를 첨부하여 입찰 참가신청을 합니다. 붙임서류 : 공고로 정한 서류 1식 신청인 (인) 재단법인 울산정보산업진흥원장 귀하

[별지3]

사  용  인  감  계

사용인감	법인인감

귀 재단의「2024년 울산 중소기업 정보보호 지원사업 수요발굴 및 지원 용역」입찰과 관련하여 모든 거래 관계에 있어서 당사(본인)가 사용하는 법인(개인) 인감을 대신하여 상기 사용인감을 사용하고자 합니다. 상기 사용인감 사용에 따라 발생하는 모든 법률적인 책임은 당사(본인)가 부담할 것을 확약합니다.

2024.     .     .

회  사  명 :

주      소 :

대  표  자 :                (인)

(재)울산정보산업진흥원장 귀하

[별지4]

제안업체 일반현황

1. 법 인 명					2. 대표자
3. 사 업 분 야
4. 주 소
5. 전 화 번 호
6. 회사설립 년도		년 월
7. 해 당 부 문 종 사 기 간		년 월 ~ 년 월
8. 주요연혁(요약)
9. 기술자 보유현황 단위 : 명
구 분	계	전문분야						관리분야
		정보보호	산업보안	개인정보		기타(IT등)
계
특급기술자
고급기술자
중급기술자
초급기술자

※ 주의사항(“별지14. 기술인력의 자격기준” 참조)

- 공동수급 방식인 경우 주사업자 및 부사업자별 별지로 작성

[별지5] 참가업체 재무현황

자본금 및 매출액(최근 3개년)

구 분		2021년도	2022년도	2023년도
총 자 산
자 기 자 본
유 동 부 채
고 정 부 채
유 동 자 산
당 기 순 이 익
매출액	OO 부문
	OO 부문
	OO 부문
	OO 부문
	계
유 동 비 율
매 출 액 순 이 익 율

※ 최근 3개년 재무제표(원본) 별도첨부. 재무제표 미발행시 가결산 재무제표 또는 부가세납입증명을 회계사무소 날인 후 제출

[별지6]

수행실적 총괄표

일련 번호	사 업 명	발주처	계약금액 (천원)	용역이행 또는 납품완료일자	비고

주)

①하도급계약은 발주자가 승인한 경우에 한하여 작성하고 비고란에 원도급자를 기재

<수요기관 평가 결과>

구 분		건 수	금액(천원)	비고(사유)
입찰자가 제출한 납품실적
수요기관 검토	인정 실적
	불인정 실적
평가 기준 실적
수요기관 평가점수		(배점) (평가점수)

※ 주의사항

- 현재 수행중인 사업도 포함하여 연도순으로 기재하며, 제안과제와 유관한 것만 기재한다.

- 하도급은 발주처가 승인한 경우에 한하여 작성하며 비고란에 원 도급 회사를 기재한다.

- 공동도급계약일 경우에는 계약금액란에 제안업체의 지분만을 기재한다.

- 사업기간에는 해당사업 전체기간과 해당회사의 참여기간을 구분하여 기재한다.

- 비고란에는 공공기관, 일반기업, 기타로 구분하여 기재한다.

- 납품건별로 실적증명원 등 입증서류를 제출하여야 한다.

[별지7]

수행실적증명서

신 청 인	업체명				대 표 자
	영업소재지				전화번호
	사업자번호				법인등록번호
	증명서 용도	입찰 및 제안서 심사 제출용			제 출 처
수행실적내용	사 업 명				구 분		소프트웨어개발 ( ) 유지관리·운영위탁( ) 컨설팅 ( ) 기타 ( )
	사업개요
	계약번호	계약일자	계약기간		계약금액 (VAT 포함)	수행 또는 납품실적
						완료일자	지분율(%)	실적(원)
증 명 서 발급기관	위 사실을 증명함. 년 월 일
	기관명: (인) (전화번호: )
	주 소:
	발급부서:			담당자 : (전화번호: )

[주]

1. 본 수행실적증명서의 실적은 수행이 완료(기성 포함)된 실적이어야 하며, 수행중인 실적은 제외

2. 공동계약으로 이행한 경우 해당 지분율과 해당 이행완료실적을 기재 단, 분담이행에 의한 경우 특별한 사유가 없는 한 예산액을 기준으로 지분율 기재

3. 민간실적의 경우 수행실적증명서 외에도 계약서 및 세금계산서, 필요시 거래명세표 등을 첨부

4. 하도급실적은 발주처가 승인한 경우에 한하여 인정하며 하도급 승인문서를 추가로 제출하여야 함

[별지8]

사업수행 조직도

1. 본 용역 수행조직 및 인원현황

			사 업 책 임 자
			직위, 성명
○○○부문			○○○부문				○○○부문			○○○부문
직위, 성명			직위, 성명				직위, 성명			직위, 성명

참고) 1. 부문별 담당기술자를 명시

2. 부문별 기술자는 기술등급 순위별로 기재한다.

[별지9]

참여인력 자격 및 경력현황

구분	직 급	등 급	성 명	자격증명	근무경력	학위	전공	담당업무
PM
OO지원
OO지원
OO지원
□
□

※ 주의사항

- 직 위 : 현재 직위를 기재 함

- 학 위 : 학사, 석사, 박사로 구분하여 기재 함

- 전 공 : 최종 학위를 받을 때의 전공을 기재 함

- 해당 분야 경력 : 관련된 업체 및 엔지니어링업체의 경력을 합산하여 기록함

(단, 월로 환산한 뒤 사사오입하여 기록한다.)

- 등 급 : 특급, 고급, 중급, 초급으로 구분 기재 :

세부사항은 “별지14. 기술인력의 자격기준”  참조

[별지10]

참여인력 이력사항

성명		소속			직위			자격증			등급
연령	만 세	최종학교 (학위)					전공			해당분야 근무경력
본 사업 참여기간										본 사업 참여율 (%)
경 력 사 항
사 업 명		사 업 개 요			참 여 기 간 (년. 월∼년.월)			담당업무			발주처	비 고

[별지11]

업무별 인력투입 계획

□ 업무별 인력 현황

업 무 명	인원수	기술 등급별
		특급	고급	중급	초급
	명
	명
	명
합 계	명

□ 자격 보유 현황

구 분	기술사	기사	산업기사	기타	미보유	합 계
인원(명)
비중(%)						100.0

□ 관련 또는 유사 분야 수행 경험

구 분	2년미만	5년미만	7년미만	10년미만	10년이상	합 계
인원(명)
비중(%)						100.0

[별지12]

입    찰    확    약    서

입찰건명: 2024년 울산 중소기업 정보보호 지원사업 수요발굴 및 지원

본인은 재단법인울산정보산업진흥원에서 주관하는 “2024년 울산 중소기업 정보보호 지원사업 수요발굴 및 지원”제안서를 제출함에 따라 다음과 같은 사항을 확약합니다.

1. 제안서의 모든 내용 및 문서에는 허위 사실이 없으며, 이를 어길 시 향후 울산정보산업진흥원 사업의 불이익을 당해도 이의를 제기하지 않을 것임

2. 제안서에 포함된 본 내용은 타 정부부처 및 기관에 동일하게 제안한 사실이 없음

3. 본 사업의 과제 선정방식 및 이와 관련된 귀 원의 공정한 평가와 객관적 내부절차에 의한 제반 결정에 아무런 이의를 제기하지 않을 것임

2024년   월   일

상      호 :

대  표  자 :              인

(재)울산정보산업진흥원장 귀하

[별지13]

행정처분 내용

본인은 재단법인울산산업진흥원 <2024년 울산 중소기업 정보보호 지원사업 수요발굴 및 지원 용역> 입찰에 참가함에 있어 신의성실의 원칙에 따라 아래 기재사항이 틀림없으며, 만약 부정한 방법 또는 허위로 제출한 사실이 발견된 때에는 적격낙찰대상에서 제외 또는 취소, 계약의 해제 또는 해지 및 부정당업자 입찰참가 자격제한조치 등 어떠한 제재 또는 처분을 받아도 하등의 이의를 제기하지 않겠습니다.
구 분		처분사유 (관련법령)	처분일시	처분기간	비고
처분 내용	영업정지
	입찰참가 제 한

주1) 입찰 공고일 기준 최근 3년간 회사(수급자)가 관련법령에 따라 입찰참가제한처분 또는 영업정지 처분 사실 기재

2) 해당사항이 없으면 “해당 없음” 표기하여 제출해야 함

3) 행정처분의 경우 제안서 평가위원회에서 논의하여 감점을 부여할 수 있음

상호 또는 법인명 :                   (인)

[별지14]

개인정보 수집･이용･제공 동의서
소속기관	성명	직위	동의여부	서명
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
※ 본 사업에 참여하는 인력은 전원 기재 본인은 재단법인울산정보산업진흥원(이하‘진흥원’)의“2024년 울산 중소기업 정보보호 지원사업 수요발굴 및 지원 용역”의 입찰과 관련하여, 아래와 같이 본인 개인정보의 수집･이용･제공에 동의합니다. 가. 수집･이용･제공 목적 - 진흥원이 수행하는“2024년 울산 중소기업 정보보호 지원사업 수요발굴 및 지원 용역”입찰 참여에 따른 입찰서류 확인을 위해 최소정보를 수집하는데 활용 나. 수집･이용･제공하는 개인정보의 항목 - 제안사 대표자의 성명, 전자우편, 전화번호, 직장주소, 학력, 경력, 은행/계좌번호, 휴대폰번호 등 - 공동수급체 구성원의 직장주소, 상호, 성명, 사업자번호, 은행/계좌번호 등 - 참여인력의 성명, 소속/직책, 연령, 학력, 경력 등 - 입찰참가 신청 제출자의 성명, 직위, 전화번호, 전자우편 등 다. 개인정보의 보유 및 이용･제공기간 - 본 동의서가 작성된 때로부터 원 입찰참가 서류 관리를 위한 보유기간까지(10년) 라. 동의를 거부할 권리와 거부에 따른 불이익 - 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있음 - 거부에 따른 불이익 : 계약체결 대상에서 제외 2024년 월 일 재단법인 울산정보산업진흥원장 귀하

[별지15]

청렴계약 이행 서약서

재단법인 울산정보산업진흥원에서 시행하는 입찰, 계약체결 및 계약이행 과정에 있어서 당사 및 하도급 업체의 임․직원과 대리인은

1. 유리한 입찰가격 또는 특정인의 낙찰을 위한 담합을 하거나 다른 업체와 협정, 결의, 합의하여 입찰의 자유경쟁을 부당하게 저해하는 일체의 불공정한 행위를 않겠습니다.

2. 입찰, 계약체결 및 계약이행 과정에서 관계직원에게 직․간접적으로 금품․향응 등의 뇌물이나 부당한 이익을 제공하지 않겠습니다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 뇌물을 제공한 사실이 드러날 경우에는 계약체결 이전의 경우에는 낙찰자결정 취소, 공사착공 전에는 계약취소, 공사착공 이후에는 발주처에서 전체 또는 일부계약을 해지하여도 감수하며 민․형사상 어떠한 이의도 제기하지 않겠습니다.

4. 회사 임․직원이 관계 직원에게 뇌물을 제공하거나 담합 등 불공정 행위를 하지 않도록 하는 회사윤리강령과 내부비리 제보자에 대해서도 일체 불이익처분을 하지 않는 사규를 제정토록 노력하겠습니다.

5. 본건 입찰, 계약체결, 계약이행, 준공과 관련하여 재단법인 울산정보산업진흥원에서 시행하는 청렴계약 관련 직원이 요구하는 자료제출, 서류 열람, 현장확인 등 활동에 적극 협조하겠습니다.

6. 본건 관련 하도급 계약체결 및 이행에 있어서 하도급자로부터 금품을 수수하거나 부당 또는 불공정한 행위를 하지 아니하겠습니다.

위 청렴계약 이행서약은 상호신뢰를 바탕으로 한 약속으로서 반드시 지킬 것이며, 낙찰자로 결정될 시 본 서약내용을 그대로 계약특수조건으로 계약하여 이행하고, 입찰참가 자격제한, 계약해지 등 재단법인 울산정보산업진흥원의 조치와 관련하여 당사가 재단법인 울산정보산업진흥원을 상대로 손해배상을 청구하거나 당사를 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않을 것을 서약합니다.

2024.    .     .

○ 공고번호 :

○ 입찰건명 :

[서 약 자]

상    호 :

대    표 :                  (인)

재단법인 울산정보산업진흥원장 귀하

청렴계약이행특수조건

제1조(목적) 이 청렴계약이행특수조건은 재단법인 울산정보산업진흥원(이하 “법인”이라 한다) 계약담당자과 계약상대자가 체결하는 공사․용역․물품구매 등(본사 및 사업소를 포함한다)의 도급계약에 있어 계약 일반조건 외에 청렴계약을 위한 내용을 특별히 정함을 목적으로 한다.

제2조(청렴계약이행 준수의무) 공사․용역․물품구매 등의 입찰에 청렴계약 이행서약서를 제출하고 참가하여 낙찰된 계약상대자는 계약체결 및 이행과 관련하여 어떠한 명분으로도 관계직원에게 직․간접적으로 금품․향응 등의 뇌물이나 부당한 이익을 제공하여서는 아니 된다.

제3조(부정당업자의 입찰참가자격제한) ① 입찰에 참가하는 자가 입찰가격이나 특정인의 낙찰을 위하여 담합 등 불공정 행위를 하였을 때에는 다음 각 호의 어느 하나에서 정하는 바에 따라 법인에서 시행하는 입찰에 참가제한을 받게 된다.

1. 경쟁입찰에 있어서 특정인의 낙찰을 위하여 담합을 주도한 자는 법인에서 발주하는 입찰에 입찰참가자격 제한처분을 받는 날부터 2년 동안 참가하지 못한다.

2. 경쟁입찰에 있어서 입찰가격을 서로 상의하여 미리 입찰가격협정을 주도하거나 특정인의 낙찰을 위하여 담합한 경우에는 법인에서 발주하는 입찰에 입찰참가 자격제한 처분을 받는 날부터 1년 동안 참가하지 못한다.

② 입찰담합 등 불공정행위를 한 경우에는 제1항과 병행하여 「독점규제 및 공정거래에 관한 법률」 및 같은 법 시행령에 따라 공정거래위원회에 고발 등 조치를 하는데 어떠한 이의도 제기하지 않는다.

③ 입찰․계약체결 및 계약이행 과정에서 관계직원에게 직․간접적으로 금품, 향응 등의 뇌물이나 부당한 이익을 제공하지 않으며 이를 위반하였을 때에는 다음 각 호의 어느 하나에 해당하는 기간 동안 법인에서 시행하는 입찰에 참가제한을 받게 된다.

1. 입찰․계약체결 및 계약이행 과정에서 관계직원에게 뇌물을 제공함으로써 입찰을 유리하게 하여 계약이 체결되었거나 시공 중 편의를 받아 부실시공한 자는 법인에서 발주하는 입찰에 입찰참가자격제한 처분을 받는 날부터 3년 동안 참가하지 못한다.

2. 입찰 및 계약조건이 입찰자 및 낙찰자에게 유리하게 되도록 하거나, 계약이행을 부실하게 할 목적으로 관계 직원에게 뇌물을 제공한 자는 법인에서 발주하는 입찰에 입찰참가자격제한 처분을 받는 날부터 2년 동안 참가하지 못한다.

3. 입찰, 계약체결 및 계약이행과 관련하여 관계직원에게 뇌물을 제공한 자는 법인에서 발주하는 입찰에 입찰참가자격제한 처분을 받는 날부터 1년 동안 참가하지 못한다.

④ 제1항에서 제3항까지의 규정에 따라 입찰참가자격을 제한하는 처분을 받은 자는 법인을 상대로 손해배상을 청구하거나 배제하는 입찰에 관하여 민․형사상 어떠한 이의도 제기하지 않는다.

제4조(계약해지 등) 입찰, 계약체결 및 계약이행과 관련하여 관계자에게 뇌물을 제공한 자는 다음 각 호의 어느 하나에서 정하는 바에 따라 해당 계약에 대한 조치를 받는다.

1. 계약체결 전의 경우에는 적격낙찰자 결정대상에서 제외 또는 결정통보를 취소한다.

2. 계약체결 이후 공사착공 전의 경우에는 해당 계약을 해제한다.

3. 공사착공 이후에는 발주처에서 전부 또는 일부의 계약을 해지한다. 다만, 공사성격, 진도(進度), 규모, 공사기간 등을 감안하여 발주처에서 그러하지 아니할 수 있다.

4. 계약상대자는 제1호에서 제3호까지 규정의 처리에 대하여 민․형사상 어떠한 이의도 제기하지 않는다.

제5조(그 외의 사항) ① 업체의 임․직원(이 경우 하도급업체를 포함한다)과 대리인이 관계직원에게 뇌물을 제공하거나 담합 등 불공정행위를 하지 않도록 하는 업체윤리강령과 내부비리 제보자에 대하여도 일체의 불이익 처분을 하지 않는 사규를 제정하도록 적극 노력한다.

② 본 건 관련 하도급계약체결 및 이행에 있어서 하도급자로부터 금품을 수수하거나 부당 또는 불공정한 행위를 하지 아니한다.

[별지16]

엔지니어링기술자(제4조관련)

구분	기술자격 및 경험기준	학력 및 경험기준
초급	1) 해당 전문분야와 관련된 기능사 자격을 가진 사람 2) 해당 전문분야와 관련된 기능사보 자격을 가진 사람으로서 해당 전문분야와 관련된 업무를 2년 이상 수행한 사람	1) 고등학교를 졸업한 사람으로서 해당 전문분야와 관련된 업무를 1년 이상 수행한 사람 2) 직업훈련기관의 교육을 이수한 사람으로서 해당 전문분야와 관련된 업무를 1년 이상 수행한 사람 3) 해당 전문분야와 관련된 업무를 5년 이상 수행한 사람 1. 학사 이상의 학위를 취득한 후 2년 이상의 정보통신 관련 경력이 있는 사람 2. 전문대학을 졸업한 후 4년 이상의 정보통신 관련 경력이 있는 사람
중급	1) 해당 전문분야와 관련된 산업기사 자격을 가진 사람 2) 해당 전문분야와 관련된 기능사 자격을 가진 사람으로서 해당 전문분야와 관련된 업무를 3년 이상 수행한 사람 3) 해당 전문분야와 관련된 기능사보 자격을 가진 사람으로서 해당 전문분야와 관련된 업무를 5년 이상 수행한 사람	1) 해당 전문분야와 관련된 기능대학 또는 전문대학을 졸업한 사람으로서 해당 전문분야와 관련된 업무를 1년 이상 수행한 사람 2) 고등학교를 졸업한 사람으로서 해당 전문분야와 관련된 업무를 4년 이상 수행한 사람 3) 직업훈련기관의 교육을 이수한 사람으로서 해당 전문분야와 관련된 업무를 6년 이상 수행한 사람 4) 해당 전문분야와 관련된 업무를 10년 이상 수행한 사람 1. 학사 이상의 학위를 취득한 후 5년 이상의 지식정보보안 관련 경력이 있는 사람 2. 전문대학을 졸업한 후 7년 이상의 지식정보보안 관련 경력이 있는 사람
고급	1) 해당 전문분야와 관련된 기사자격을 가진 사람으로서 해당 전문분야와 관련된 업무를 7년 이상 수행한 사람 2) 해당 전문분야와 관련된 산업기사자격을 가진 사람으로서 해당 전문분야와 관련된 업무를 10년 이상 수행한 사람	- 박사학위자 - 석사학위자로서 6년 이상 9년 미만 - 학사학위자로서 9년 이상 12년 미만 - 전문대학 졸 : 12년이상 15년미만 - 고등학교 졸 : 15년 이상
특급	1) 해당 전문분야와 관련된 기사자격을 가진 사람으로서 해당 전문분야와 관련된 업무를 10년 이상 수행한 사람 2) 해당 전문분야와 관련된 산업기사자격을 가진 사람으로서 해당 전문분야와 관련된 업무를 13년 이상 수행한 사람	- 박사학위자로서 3년 이상 - 석사학위자로서 9년 이상 - 학사학위자로서 12년 이상 - 전문대학 졸업자로서 15년 이상

[비고]

1. 위 표의 “국가기술자격자”란의 각 자격은 「국가기술자격법」에 따른 국가기술자격의 종목 중 별표 1의 전문분야와 관련되는 종목의 국가기술자격을 말한다.

2. 위 표에서 “학력자”란의 각 학력은 다음 각 목의 어느 하나에 해당하는 학력을 말한다.

가. 「초ㆍ중등교육법」 또는 「고등교육법」에 따른 학교에서 엔지니어링기술 관련 학과의 정해진 과정의 이수와 졸업에 따라 취득한 학력

나. 그 밖의 관계 법령에 따라 국내외에서 받은 가목과 같은 수준 이상의 학력

3. 위 표에서 “해당 전문분야”란 별표 1의 전문분야를 말한다.

4. 외국인의 경우에는 당사자의 기술자격 또는 학력ㆍ경력에 따라 위 표에 상응하는 자격기준을 가진 것으로 본다.

5. 위 표에 따른 엔지니어링기술자의 관련 자격ㆍ학력 및 경력(자격ㆍ학력 보유 전후의 경력 등에 대한 인정기준을 포함한다)의 인정범위 등 세부기준은 산업통상자원부장관이 정하여 고시한다.

[별지17]

사업자 보안 위규 처리기준

구 분	위 규 사 항	처 리 기 준
심각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦사업참여 제한 ◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시
중대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지관리 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦위규자 및 직속 감독자 등 중징계 ◦재발 방지를 위한 조치계획 제출 ◦위규자 대상 특별 보안교육 실시

구 분	위 규 사 항	처 리 기 준
보통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순 숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦위규자 및 직속 감독자 등 경징계 ◦위규자 및 직속 감독자 사유서 / 경위서 징구 ◦위규자 대상 특별 보안교육 실시
경미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦위규자 서면ㆍ구두 경고 등 문책 ◦위규자 사유서 / 경위서 징구

[별지18]

보안 위약금 부과기준

구 분	위규 수준
	A급	B급	C급	D급
위 규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	계약금액의 5%	계약금액의 3%	계약금액의 2%

1. 위규 수준별로 A~D등급으로 차등 부과

※ 위규 수준은 [붙임15] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

※ 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료 시 지출금액 조정을 통해 위약금 정산

※ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 발주기관은 국가계약법 시행령 제76조에 따라 사업자를 부정당업체로 등록한다.

	< 누출금지 정보 >
① 기관 소유 정보시스템의 내ㆍ외부 IP주소 현황 ② 세부 정보시스템 구성현황 및 정보통신망구성도 ③ 사용자계정 및 패스워드 등 정보시스템 접근권한 정보 ④ 정보통신망 취약점 분석·평가 결과물 ⑤ 용역사업 결과물 및 프로그램 소스코드 ⑥ 국가용 보안시스템 및 정보보호시스템 도입현황 ⑦ 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크장비 설정 정보 ⑧「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상정보로 분류된 기관의 내부문서 ⑨「개인정보 보호법」제2조제1호의 개인정보 ⑩「보안업무규정」제4조의 비밀, 同 시행규칙 제7조제3항의 대외비 ⑪ 그 밖의 발주자가 공개가 불가하다고 판단한 자료