AI 2026년 정보보안 및 개인정보보호 진단 사업

📌 【1. 사업 개요】

1. 사업 목표
   ◦ 정보보안 및 개인정보보호 수준 진단
   • 기관의 정보보안 및 개인정보보호 관리체계, 기술적·물리적·관리적 보호조치 등의 이행 여부 점검
     ◦ 취약점 분석 및 개선 방안 도출
   • 발견된 취약점에 대한 원인 분석 및 개선 방안 제시

📌 【2. 입찰 주요 내용】

1. 입찰 방식
   ◦ 경쟁 입찰
   • 일반 경쟁 입찰 방식으로 진행될 것으로 예상됨 (⚠️ 공고 확인 필)
2. 자격 요건
   ◦ 정보보안 전문업체
   • 정보보안 관련 법령에 따른 자격 요건 충족 필요 (⚠️ 공고 확인 필)

📌 【3. 과업 범위】

1. 정보보안 진단
   ◦ 관리적 보안 진단
   • 정보보안 정책, 조직, 교육 등 점검
     ◦ 기술적 보안 진단
   • 시스템, 네트워크, 데이터베이스 등 점검
     ◦ 물리적 보안 진단
   • 출입 통제, 환경 보안 등 점검
2. 개인정보보호 진단
   ◦ 개인정보 수집·이용·제공 단계별 점검
   • 개인정보보호 법규 준수 여부 확인
     ◦ 개인정보 처리 시스템 보안 점검
   • 접근 통제, 암호화 등 기술적 보호조치 점검

📌 【4. 수행 기간】

1. 수행 기한
   ◦ 계약일로부터 2026년 12월 31일까지 (⚠️ 공고 확인 필)
   • 상세 일정은 계약 시 협의

📌 【5. 필수 제출 서류】

1. 제안서
   ◦ 사업 수행 계획, 방법론, 투입 인력 등을 상세히 기술
   • 제안서 평가 기준 확인 필수 (⚠️ 공고 확인 필)

2. 사업자등록증 사본

3. 정보보안 전문업체 지정서 (해당하는 경우)

📌 【6. 기술 평가】

1. 배점표 확인
   ◦ 제안서 평가 항목 및 배점 기준 확인 필수 (⚠️ 공고 확인 필)
   • 기술력, 수행 경험, 가격 등을 종합적으로 평가
2. 평가 기준
   ◦ 정보보안 및 개인정보보호 전문성
   • 관련 분야 수행 경험, 기술 인력 보유 현황 등
     ◦ 사업 수행 계획의 적절성
   • 방법론, 일정, 자원 투입 계획 등

📌 【7. 가격 평가】

1. 가격 산정 기준
   ◦ 합리적인 가격 산정 필요
   • 시장 가격 조사 및 원가 계산 등을 통해 적정 가격 제시

📌 【8. 수주 포인트】

1. 정보보안 전문성 강조
   ◦ 유사 사업 수행 경험 및 성공 사례 제시
   • 관련 분야 전문 인력 보유 현황 어필
2. 차별화된 기술력 제안
   ◦ 최신 보안 기술 및 방법론 적용 계획 제시
   • 기관의 요구사항에 최적화된 맞춤형 솔루션 제안

📌 【9. 리스크】

1. 경쟁 심화
   ◦ 정보보안 시장 경쟁 심화로 인한 가격 경쟁 발생 가능성
   • 차별화된 기술력 및 서비스로 경쟁 우위 확보 필요
2. 과업 범위 변경
   ◦ 계약 후 과업 범위 변경 가능성 존재
   • 계약 시 과업 범위 명확화 및 변경 관리 프로세스 수립 필요

📌 【10. 참고 사항】

1. 사전 정보 수집 철저
   ◦ 기관의 정보보안 환경 및 요구사항 파악
   • 관련 자료 검토 및 담당자와의 사전 협의
2. 제안서 작성 시 주의사항
   ◦ 평가 기준에 부합하는 내용으로 작성
   • 객관적이고 명확한 근거 제시