PnC PKI 인증체계 및 전기차 충전기 보안강화 컨설팅

한국환경공단이 ‘PnC PKI 인증체계 및 전기차 충전기 보안강화 컨설팅’을 추진하는 사업으로, 국가 PnC PKI와 전기차 충전기·연계구간의 보안성 검토 및 보안 관리체계 정립을 수행한다. 사업기간은 계약 후 120일이며 사업금액은 180백만원(VAT 포함)이다. 제한경쟁입찰 및 협상에 의한 계약 방식으로 추진하고, 기술평가 90점과 가격평가 10점으로 평가한다.

국가 PnC PKI의 안정적인 상용화와 전기차 충전 인프라의 보안 위험 대응을 위한 보안체계 및 운영체계 정립

계약 후 120일

KCMVP, KMS(CC인증·KCMVP), HSM(국제 CC), WebTrust for CAs, ISO 15118-20, OCPP 1.6/2.1, IEC 62443, KISA 가이드라인 및 「개인정보 보호법」·ISMS-P 관련 기준을 검토한다.

전기차 충전기 HW/SW의 보안기능 및 인증서 관리기준을 검토하고, 사업 수행 시 PC·노트북 등 정보화기기의 보안관리와 반입·반출 통제를 수행한다.

컨설팅 능력과 유사 사업 수행경력을 고려한 조직·인력을 제시해야 하며, PM은 사업 전반을 총괄할 전문성과 경험을 보유하고 주요 회의·보고·의사결정에 반드시 참여해야 한다. 핵심 인력 교체·변동은 발주자와 사전협의가 필요하다.

대내외 환경분석 보고서, 국내외 보안 정책·표준 분석 보고서, 위험평가 및 종합 보안대책 보고서, 통제항목 정의서, 국가 PnC PKI 보안성 검토 보고서, CP/CPS 정합성 검토 및 개선안, 충전기 HW·SW 핵심 보안요소 적용기준, 충전기 인증서 관리기준, 국가 PnC PKI 및 충전기 보안 관리체계 정의서, 취약점 분석 및 이행 가이드라인, 보안 운영 가이드라인 및 점검 체크리스트, 개인정보 및 정보보호 관리체계 분석 보고서, 사업수행계획서, 품질·보안 관련 계획서 및 보고서, 착수·중간·완료보고서 등

국가계약법상 경쟁입찰 참가자격 및 나라장터 등록이 필요하다. 중·소기업 또는 소상공인 확인서가 필요하며, 소프트웨어사업자(컴퓨터관련서비스사업, 업종코드 1468)와 정보보호 전문서비스 기업(업종코드 1542)으로 등록해야 한다. 대기업 및 중견기업 소프트웨어사업자의 참여는 제한된다.

기술평가 90점과 가격평가 10점으로 평가한다. 기술성 평가기준은 전략 및 방법론 25점, 컨설팅 수행 30점, 프로젝트 관리 25점, 프로젝트 지원 및 보안 15점, 업체현황 5점이며, 경영상태는 5점이다. 기술평가 76.5점 이상인 자를 대상으로 가격평가를 합산한다.

제안서 발표일시·방법·장소는 추후 통보한다. 착수계는 계약체결일로부터 10일 이내, 착수보고는 계약체결 후 3주 이내, 중간보고는 사업기간 중 1회, 완료보고는 사업 완료 시점에 제출한다.

비상주 작업장소는 변동될 수 있으며, 발주자 보안정책과 외부 용역사업 보안특약을 준수해야 한다. 누출금지정보 유출 시 부정당업자 등록 및 보안 위약금이 부과될 수 있고, 외부 PC·노트북·저장매체·네트워크 사용에 대한 사전 승인과 통제가 요구된다.