정보보호 및 개인정보보호 관리체계 (ISMS-P) 인증 컨설팅

공무원연금공단이 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 컨설팅 용역을 일반경쟁·전자·총액입찰 및 협상에 의한 계약 방식으로 추진한다. 추정금액과 기초금액은 부가가치세 포함 104,976,885원이며, 수행기간은 계약일로부터 3개월이다. 정보보호 전문서비스 기업 또는 개인정보 영향평가기관을 대상으로 하며, 기술능력 90점과 가격 10점으로 평가한다. 제안서는 나라장터를 통해 온라인 제출하고, 제안서 발표·평가는 2026.10.1. 14:00에 예정되어 있다.

공무원연금공단의 지능형연금복지시스템을 대상으로 ISMS-P 인증심사 준비·대응, 정보보호 및 개인정보보호 관리체계 분석·개선, 취약점 진단 및 증적자료 작성 등을 지원하기 위한 용역이다.

계약일로부터 3개월

ISMS-P 인증심사 기준, 주요정보통신기반시설 취약점 분석평가 기준, OWASP Top10, 행정안전부·KISA 보안 가이드 및 공단·국가정보원 보안규정 준수가 요구된다. PM은 ISMS-P 인증심사원 자격을 보유해야 하며, 취약점 진단 인력은 관련 수행 경험이 있어야 한다.

공단의 서버, DB, 네트워크, 보안장비, PC, WEB/WAS 및 정보보호시스템 등을 진단 대상으로 하며, 대구 국가정보자원관리원 내 시스템은 취약점 점검 대상에서 제외할 수 있다. 장비 납품·설치 범위는 명시되지 않았다.

사업수행책임자(PM)는 정보보호 관리체계 인증 컨설팅 PM 경력과 ISMS-P 인증심사원 자격을 모두 보유해야 한다. 취약점 진단 인력은 정보시스템 취약점 진단 경험이 있는 전문인력이어야 하며, 투입인력 증빙으로 한국소프트웨어산업협회 소프트웨어 기술자 경력증명서 등을 제출해야 한다. 제안서 발표자는 실무책임자(PM)이며 발표자 포함 배석자는 3인 이내이다.

정보보호 관리체계 범위 정의서, 정보자산 관리대장, 정보서비스 흐름도, GAP 분석서, 취약점 진단계획서·결과보고서·조치가이드·이행점검보고서, 위험평가 및 이행계획서, 인증신청서 및 관련 서류, 내규 제·개정안, 보안·품질·사업수행계획서, 주간·수시보고서 등. 완료 시 컨설팅 산출물 제반문서 일체를 3부 및 서류·파일·이동식매체 형태로 제출한다.

나라장터 입찰서 제출 마감일 전일까지 정보보호 전문서비스 기업(업종코드 1542) 또는 개인정보 영향평가기관(업종코드 6525)으로 등록해야 하며, 국가계약법상 일반경쟁입찰 참가자격을 갖추고 부정당업자 제한을 받지 않아야 한다. 조세포탈 등 관련 결격사유가 없어야 한다.

기술능력평가 90점과 입찰가격평가 10점으로 총 100점이다. 기술능력평가 분야 배점한도의 85%(76.5점) 이상인 자를 협상적격자로 선정한다. 기술능력평가는 일반현황 15점, 전략 및 방법론 27점, 프로젝트 관리 26점, 프로젝트 지원 22점으로 구성된다.

입찰서 제출은 2026.9.22. 09:00부터 2026.9.29. 10:00까지이며, 제안서 접수 마감도 2026.9.29. 10:00이다. 제안서 발표·평가는 2026.10.1. 14:00, 제주특별자치도 서귀포시 서호중앙로 63 공무원연금공단 6층 소회의실에서 대면으로 예정되어 있다. 제안서는 나라장터 온라인 제출 방식이다.

공동계약 및 하도급 허용 여부가 공고문과 제안요청서에서 다르게 표현된다. 제안요청서에는 2026.07.~2026.08. 사업자 선정·계약 일정이 기재되어 공고 일정과 맞지 않는다. 또한 CSR-004는 취약점 진단을 요구하면서 CSR-005는 별도 취약점 진단을 하지 않는다고 기재되어 범위 확인이 필요하다. 보안 위규 시 계약금액 기준 위약금 및 부정당업자 등록 등의 제재가 있다.