제 안 요 청 서
“한국콘텐츠진흥원 개인정보보호 관리체계 개선 컨설팅 위탁용역”

2022. 11.

Ⅰ. 제안 요청내역

1. 사업 개요

ㅇ 용 역 명 : 한국콘텐츠진흥원 개인정보 보호 관리체계 개선 컨설팅

ㅇ 사업목적

- 한국콘텐츠진흥원 개인정보 이용 및 처리 확대에 따른 개인정보 관리체계에 대한 점검을 통해 미흡사항 도출 및 개선 추진

- 공공기관 개인정보 관리수준진단 평가 대응 및 수준 향상

ㅇ 용역기간 : 계약체결일부터 90일간

ㅇ 용역비(추정금액) : 일금 육천만원정(60,000,000원/부가세포함)

2. 사업 내용

□ 개인정보보호 관련 내부 규정 및 체계 정비

ㅇ 개인정보보호 관련 법률에 따른 개인정보보호 관련 규정, 내부관리계획, 절차서 및 지침 등 재정비

ㅇ 개인정보 처리업무 매뉴얼(가이드라인) 제작

□ 개인정보 관리실태 점검

ㅇ 개인정보 종합지원시스템 내 등록된 개인정보파일의 적절성 검토

(파일 등록 적정성, 수집항목, 보유기간 등)

ㅇ 개인정보보호 내부관리계획 이행실태 점검 및 개선방안 제시

ㅇ 부서별 개인정보 처리실태 점검 및 개선방안 제시

ㅇ 개인정보처리시스템(총 13개 시스템) 법적 준수여부 점검

□ 개인정보보호 법적 의무 이행사항 점검

ㅇ 개인정보 수집·이용·제공에 대한 동의 서식 점검 및 개선

ㅇ 개인정보 처리의무 위탁에 따른 의무사항 점검

ㅇ 개인정보 처리방침 점검

ㅇ 영상정보처리기기 운영·관리방침 점검

ㅇ 그 밖의 개인정보 안전성 확보조치 등 점검

□ 공공기관 개인정보 관리수준 진단 대응 지원

ㅇ 전년도 개인정보 관리수준 진단 결과 분석 및 미흡사항 후속조치 지원

ㅇ 지표별 제출자료(증빙자료 포함) 준비 지원

ㅇ ‘22년 관리수준 진단 지표 및 증빙자료 분석을 통한 ’23년 대응방안 수립

□ 기타사항

ㅇ 개인정보보호 손해배상 책임보험 가입 관련 적절성 및 비용 등 검토

ㅇ ISMS-P, ISO/IEC 27701 인증 관련 절차 안내, 적절성 여부 제안

ㅇ 가명정보 도입 관련 기관 내 가명정보 결합 관련 정보 적절성 검토 및 결합 방향 등 제안

3. 추진 일정(안)

구분	사업수행기간(계약일 이후부터)
	M		M+1	M+2
2022년 개인정보 보호 관리 수준 진단 지원
개인정보 보호 관리실태 점검
개인정보 보호 관련 내부 규정 등 점검
개인정보 법적 의무사항 점검
기타사항 점검(보험, 가명정보 등)

4. 기대효과

ㅇ 지속적인 자체 실태점검 및 적극적인 관리 수준 진단 대응으로 개인정보보호의 안정적인 기반 구축 및 관리 수준 향상

ㅇ 개인정보보호 관리체계 운영을 통하여 안정적인 개인정보보호 환경 운영

ㅇ 개인정보 유‧노출 사고 사전 방지 및 침해 사고 처리비용 최소화

Ⅱ. 사업추진계획

1. 추진목표

ㅇ 개인정보 관리실태 점검을 통한 법적 의무사항 이행여부 등 미흡사항 점검 및 개선조치 지원으로 개인정보 처리의 안전성 확보

ㅇ 개인정보보호 관리체계 강화 및 임직원 개인정보보호 인식 제고

ㅇ 개인정보보호 관련 내부 규정 재정비 및 표준 업무매뉴얼 제작

2. 업무현황

ㅇ 개인정보 처리 관련 내부 규정

연번	규정명	주요내용	구 분
1	개인정보보호 내부규칙	개인정보보호 관리 내부 규정	규정
2	개인정보보호 내부관리계획	개인정보보호 시행 세부계획	의무
3	개인정보처리방침	기관 내 개인정보 처리 방침	가이드라인
4	영상정보처리기기 운영방침	CCTV 운영 및 관리 방침	가이드라인
5	개인정보 목적외 이용·제3자 제공 절차서	개인정보 제3자제공 절차	가이드라인
6	개인정보 침해사고 대응 절차서	개인정보 유출 등 사고 대응절차	가이드라인
7	재해·재난대비 개인정보처리시스템 위기대응 절차서	재해재난 대비 개인정보처리 시스템 백업 등 대응 절차	가이드라인
8	개인정보 파기 절차서	개인정보/개인정보파일 파기 절차	가이드라인

ㅇ 개인정보처리시스템 및 개인정보파일

개인정보처리시스템	파일명	비고
게임국가기술자격검정 관리자	게임국가기술자격검정 홈페이지 회원명부
	게임국가기술자격검정 응시/합격자 명부	고유식별정보
게임더하기	게임더하기 홈페이지 회원명부
ITS GAME	ITS GAME 홈페이지 회원명부
한국콘텐츠아카데미	한국콘텐츠아카데미 회원명부
스토리움	스토리움 홈페이지 회원명부
콘텐츠분쟁조정위원회 홈페이지	조정사건처리시스템 온라인 상담 및 조정 신청명부
대중문화예술종합정보시스템	대중문화예술기획업 종사경력증명서류 발급명부
	대중문화예술종합정보시스템 홈페이지 회원명부
	대중문화예술종합정보시스템 법률자문 신청명부
	대중문화예술종합정보시스템 심리상담 신청명부
	대중문화예술분야 온라인 암표신고 신청 명부
연구개발정보관리시스템	연구개발정보관리시스템 홈페이지 회원명부
사업관리시스템	전자평가시스템 전문가 회원명부
	사업관리시스템 홈페이지 회원명부
한국콘텐츠진흥원 홈페이지 (포털관리자)	한국콘텐츠진흥원 홈페이지 신청‧상담 명부
	한국콘텐츠진흥원 홈페이지 회원명부
콘텐츠도서관	콘텐츠도서관 회원명부
콘텐츠가치평가시스템	콘텐츠가치평가시스템 홈페이지 회원명부
	콘텐츠가치평가시스템 평가위원 명부
콘텐츠수출마케팅플랫폼	콘텐츠수출마케팅플랫폼 회원명부

3. 추진조직

			한국콘텐츠진흥원
			정보보안팀					개인정보 취급 부서
콘진원 IDC		협조	주관사업자 (사업수행)

구분	주 요 역 할
정보보안팀 (주관 부서)	o 사업계획 수립 및 사업 수행 총괄 o 관련부서 협의 및 조정 o 용역수행 관리 및 검수 등
개인정보 처리 부서 (진단 대상)	o 개인정보 처리현황 파악 등 인터뷰 협조 o 법적 의무사항 이행점검 시 자료 제출 등 협조 및 미흡사항 조치
수행사 (사업 수행)	o 계약내용 이행 및 주관부서 과업내용 수행 o 사업수행 인력관리 및 정기 및 이슈사항 수시 보고 등
IDC	o 개인정보처리시스템 관련 요청 자료 제공 o 컨설팅 관련 인터뷰 참여 o 개인정보처리시스템 안정성 확보 조치 관련 자료 제공 및 개선 수행

Ⅲ. 제안 요청사항

1. 요구사항 총괄표

요구사항 구분	요구사항 설명	개수
컨설팅 요구사항 (CNR, Consulting Requirement)	컨설팅 수행을 위한 방법론, 범위, 전략, 각 과업 상세내용, 업무 프로세스, 진단에 필요한 도구 및 적정성 등에 대한 요구사항을 기술함	8
프로젝트관리 요구사항 (PMR, Project Management Requirement)	프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	3
보안요구사항 (SER, Security Requirement)	정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	1
품질 요구사항 (QUR, Quality Requirement)	목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술하고, 신뢰성, 사용성, 유지관리성, 이식성, 보안성으로 구분하여 기술함	1
합 계		13

2. 상세 요구사항

ㅇ 컨설팅 요구사항

요구사항 고유번호

CNR-001

요구사항 명칭

개인정보보호 관련 내부 규정 정비

요구

사항

상세

설명

세부

내용

ㅇ 개인정보보호 관련 법률 및 규정 등에 따른 기관 규정, 절차서 등 제·개정

- 신구 대조표 작성 및 각 개정 항목에 대한 근거 제시

- 개인정보보호 관련 각종 서식 표준화

<한국콘텐츠진흥원 개인정보 처리 관련 내부규정>

연번	규정명	주요내용
1	개인정보보호 내부규칙	개인정보보호 관리 내부 규정
2	개인정보보호 내부관리계획	개인정보보호 시행 세부계획
3	개인정보처리방침	기관 내 개인정보 처리 방침
4	영상정보처리기기 운영방침	CCTV 운영 및 관리 방침
5	개인정보 목적외 이용·제3자 제공 절차서	개인정보 제3자제공 절차
6	개인정보 침해사고 대응 절차서	개인정보 유출 등 사고 대응절차
7	재해·재난대비 개인정보처리시스템 위기대응 절차서	재해재난 대비 개인정보처리 시스템 백업 등 대응 절차
8	개인정보 파기 절차서	개인정보/개인정보파일 파기 절차
9	개인정보처리시스템 접근권한 관리 방안	개인정보처리시스템 접근권한 관리 및 점검 절차

산출정보

신구 대조표, 개인정보보호규정, 내부관리계획, 관련 지침, 절차서 등

요구사항 고유번호		CNR-002
요구사항 명칭		개인정보 처리업무 매뉴얼(가이드라인) 제작
요구 사항 상세 설명	세부 내용	ㅇ 개인정보 처리 업무별 매뉴얼(가이드라인) 제작 - 개인정보 처리 업무별로 개인정보 수집·이용·제공·파기·위탁 시 개인정보 처리방법 및 보호조치 내용 포함 ㅇ 개인정보 처리 업무별 개인정보 수집·이용 동의 서식 제작 (전문가활용비 지급조서 포함)
산출정보		개인정보 처리 매뉴얼, 개인정보 수집·이용 동의 서식

요구사항 고유번호		CNR-003
요구사항 명칭		개인정보파일 적절성 검토
요구 사항 상세 설명	세부 내용	ㅇ 개인정보 종합지원시스템(intra.privacy.go.kr)에 등록된 개인정보파일의 적절성 검토 - 등록 개인정보파일의 등록여부 적절성 - 수집하는 개인정보 항목 정의 명확화(필수항목/선택항목 구분 여부 등) - 개인정보 보유기간의 적절성 및 수집근거의 타당성 검토 - 개인정보파일과 개인정보 종합지원시스템에 등록된 파일 간 세부항목을 비교하여 현행화
산출정보		개인정보파일 적절성 검토보고서

요구사항 고유번호

CNR-004

요구사항 명칭

개인정보보호 내부관리계획 이행실태 점검 및 개선방안 제시

요구

사항

상세

설명

세부

내용

ㅇ 개인정보보호 내부관리계획 이행여부를 점검하고, 점검결과 미이행 항목에 대해서는 개선방안을 제시

ㅇ 각 점검항목에 대해 이행여부를 확인할 수 있는 증빙자료도 별도로 제시하여야 함

<한국콘텐츠진흥원 개인정보보호 내부관리계획 점검항목>

순번	점검항목
1	내부관리계획의 수립 및 시행
2	개인정보 보호조직 구성 및 지정
3	개인정보 보호책임자・취급자의 의무와 책임
4	개인정보의 안전성 확보 조치
5	개인정보보호 교육
6	수탁자에 대한 관리・감독
7	개인정보 침해대응 및 피해구제

산출정보

개인정보보호 내부관리계획 이행점검 결과보고서

요구사항 고유번호		CNR-005
요구사항 명칭		개인정보처리시스템 법적 준수여부 점검
요구 사항 상세 설명	세부 내용	ㅇ 기관 개인정보처리시스템에 대한 안전성 확보조치 여부 점검 - 개인정보의 안전성 확보조치 기준(개인정보보호위원회, 개인정보보호위원회 고시 제2020-2호)에 의거 ㅇ 개인정보처리시스템별 개선방안이 포함된 점검결과보고서, 종합 점검결과보고서 제시
산출정보		개인정보처리시스템 점검표, 개인정보처리시스템별 점검결과 보고서, 개인정보처리시스템 종합 점검결과보고서

요구사항 고유번호		CNR-006
요구사항 명칭		개인정보보호 법적 의무 이행사항 점검
요구 사항 상세 설명	세부 내용	ㅇ 개인정보 수집·이용·제공에 대한 동의 서식 점검 및 개선 - 개인정보위의 「개인정보 수집 최소화 가이드라인(2020.12., 개정)」 및 「알기쉬운 개인정보 처리 동의 안내서(2022.3., 개정)」기준 준수여부를 점검하고 개인정보위 주관 「공공기관 개인정보 관리수준 진단」지표의 관련 항목 및 내용에 대한 정합성 점검 및 해결방안 제시 - 개인정보 수집·이용·제공 동의 서식은 온라인(홈페이지를 통합 수집) 및 오프라인 동의서를 모두 포함 ㅇ 개인정보 처리의무 위탁에 따른 의무사항 점검 - 개인정보 보호법 제26조, 시행령 제28조(개인정보의 처리 업무 위탁 시 조치)에 따른 의무사항 준수를 점검하고 개인정보위 주관 「공공기관 개인정보 관리수준 진단」지표의 관련 항목 및 내용에 대한 정합성 점검 및 해결방안 제시 ㅇ 개인정보 처리방침 점검 - 개인정보위의 「개인정보 처리방침 작성지침(2022.3., 개정)」기준 준수 여부를 점검하고 개인정보위 주관 「공공기관 개인정보 관리수준 진단」지표의 관련 항목 및 내용에 대한 정합성 점검 및 해결방안 제시 ㅇ 영상정보처리기기 운영·관리방침 점검 - 개인정보위의 「공공분야 영상정보처리기기 설치운영 가이드(2021.4., 개정)」기준 준수 여부를 점검하고 개인정보위 주관 「공공기관 개인정보 관리수준 진단」지표의 관련 항목 및 내용에 대한 정합성 점검 및 해결방안 제시 ㅇ 개인정보 안전성 확보조치 점검 - 개인정보위의 「개인정보의 안전성 확보조치 기준 해설서(2020.12., 개정)」기준 준수 여부를 점검하고 개인정보위 주관 「공공기관 개인정보 관리수준 진단」지표의 관련 항목 및 내용에 대한 정합성 점검 및 해결방안 제시
산출정보		개인정보 수집·이용·제공 동의서식 점검결과서, 개인정보 처리업무 위탁현황 및 의무사항 점검결과서, 개인정보 처리방침 점검결과서, 영상정보처리기기 운영·관리방침 점검결과서, 개인정보 안전성 확보조치 점검결과서

요구사항 고유번호		CNR-007
요구사항 명칭		공공기관 개인정보관리수준 진단 대응 지원
요구 사항 상세 설명	세부 내용	ㅇ 상급기관(문화체육관광부, 개인정보보호위원회 등) 개인정보 관리수준 진단 대비, 전년도 진단결과를 분석하여 미흡사항 개선 및 후속조치 지원 ㅇ 공공기관 개인정보 관리수준 지표별 제출자료(증빙자료 포함) 준비 지원 - 정량지표(18개 항목, 61개 지표) 및 정성지표(5개 항목, 6개 지표) 포함 - 정성지표 위주 작성 지원 ㅇ 2022년 공공기관 개인정보 관리수준 진단 매뉴얼 분석을 통한 2023년 관리수준 진단 대응방안 수립
산출정보		개인정보관리수준 진단 지표별 작성 지원 보고서(증빙자료 포함), 23년 대응방안 수립 보고서

요구사항 고유번호		CNR-008
요구사항 명칭		개인정보 관리수준 강화를 위한 기타사항 제시
요구 사항 상세 설명	세부 내용	ㅇ 개인정보보호 손해배상 책임보험 가입 관련 적절성 및 비용, 기대효과 등 검토, 도입 시 로드맵 수립 ㅇ ISMS-P, ISO/IEC 27701 인증 관련 적절성 및 비용 검토, 적절성 등 검토, 도입 시 로드맵 수립 ㅇ 가명정보 도입 관련 기관 내 가명정보 결합 관련 적절성 검토, 결합방향 제안, 도입 시 로드맵 수립
산출정보		개인정보 손해배상 책임 보험 가입 검토 보고서, 개인정보보호 인증 검토 보고서, 가명정보 도입 검토 보고서

요구사항 고유번호		PMR-001
요구사항 명칭		프로젝트 일정 관리
요구 사항 상세 설명	세부 내용	ㅇ 용역수행사의 프로젝트 관리 방법론을 제시 및 적용하되, 방법론의 주요 분야별 수행방안을 수립하여 제시하고 해당 역할을 수행하여야 함 ㅇ 발주기관이 제시한 추진일정을 참고하여 성공적인 사업수행을 위하여 추진일정 계획을 전체일정과 세부일정으로 구분하여 상세하게 제시하여야 함 ㅇ 일정 계획 수립 시에는 지연가능 요소를 미리 파악‧분석하여 일정 내에 사업수행을 완료하여야 함
산출정보		사업수행계획서

요구사항 고유번호

PMR-002

요구사항 명칭

사업 정기 및 비정기 보고

요구

사항

상세

설명

세부

내용

ㅇ 업무보고는 착수보고, 중간보고, 완료보고, 주간보고, 수시보고로 구분하여 보고하여야 함

ㅇ 착수계는 계약일로부터 10일이내 제출하여야 하며, 각종 회의 이후 회의결과는 회의록으로 기록․작성․보고․보관 하여야 함

ㅇ 완료보고는 사업완료 후 발주기관에서 지정한 장소에서 개최하며, 최종보고회 개최 7일 전에 완료보고 자료를 제출

산출물	내용
착수보고서	- 착수계, 사업책임자계, 보안서약서 등
사업수행계획서	- 사업 목적 및 범위, 사업추진체계, 추진절차 - 산출물 제출일정 및 제출부수 - 사업관리와 품질관리에 대한 방법 및 절차 - 사업추진일정(세부일정 포함) 및 공정별 계획 - 품질보증계획 및 위험관리계획 - 생성문서의 보관, 통신보안 등의 보안대책 - 기타 사업추진 중에 협조되어야 할 사항 등
참여인력 현황	- 투입인력 현황, 경력ㆍ자격 증빙서류 - 보안서약서 등
주간보고서	- 주요 추진내용 및 단계별 산출내역 - 투입 변경 현황(해당 시) - 차주ㆍ 계획 및 계획 변경 사항 - 주요 의사결정 및 협조사항 - 기타 사항
월간보고서	- 주간 보고를 합산, 월별 정리한 내역 - 월단위의 향후 계획 및 일정, 변경 사항 ※ 해당 주의 주간 보고와 함께 진행
완료 보고서	- 제안서, 계약서, 사업수행계획서의 업무범위에 포함된 사항과 관련한 최종산출물 완료보고 - 사업 종료 시 전체사업 및 수행결과 보고
각종 산출물	- 그 밖의 컨설팅 요구사항(CNR)에 명시된 요구사항별 산출물

※ 각 사업 수행단계별 산출물의 경우 변동(추가/수정/삭제)될 수 있음

ㅇ 각종 보고서는 파일형태의 전자문서로 제출하고 보고하여야 함

ㅇ 각종 보고서는 사전에 승인을 득하여야 함

산출정보

사업수행계획서, 착수계, 착수/주간/월간/완료보고서, 각종 산출물 등

요구사항 고유번호

PMR-003

요구사항 명칭

사업수행 조직 구성 및 장소

요구

사항

상세

설명

세부

내용

ㅇ 성공적인 사업추진을 위하여 본 사업에 참여하는 사업총책임자는 프로젝트를 효율적으로 수행할 수 있도록 관련 분야 전문가로 구성하여야 함(제안발표는 PM이 수행하여야 함)

대 상	자격요건
프로젝트 관리자(PM)	- 개인정보보호 컨설팅 및 공공기관 개인정보 관리수준 진단 대응 지원 사업분야 경력이 있어야 함 - 사업을 총괄할 수 있는 지식과 경험을 보유한 인력으로 투입해야 함
사업수행 기술인력	- 개인정보보호 사업 경력, 기술 등을 보유하여 당해 사업을 수행할 수 있는 자격을 가진 인력 중심으로 선발

ㅇ 본 사업에 참여하는 인력의 작업장소는 계약 당사자 간 상호 협의하여 정함. 단, 발주기관과 업무 협의, 산출물 관리 등 원활한 사업수행에 지장이 없어야 함

ㅇ 참여인력 투입

- 계약 체결 후 제안서에 제시한 핵심인력은 반드시 용역수행에 참여하여야 하며, 용역에 참여하지 아니하는 경우 그 기술자에 대한 평가가 용역수행자 선정에 중요한 요소인 경우 계약 해지의 사유로 간주

※ 핵심인력 변경 시 담당자 협의 통해 변경 가능

- 본 과업에 참여하는 핵심 인력에 대해서는 핵심인력 투입총괄표, 핵심인력 경력증명서등의 양식에 의거하여 제시하고, 이를 증명할 핵심인력 관련 증빙서류(경력증명서, 자격증 사본 등)를 첨부하여 제출

ㅇ 인력의 배치(재배치) 및 교체

- 조직과 인력의 배치(재배치), 투입인력을 교체할 경우 발주기관과 협의하여 사전 승인을 득하여야 함

- 인력교체 시 기존 인력과 동급 이상의 대체인력을 원칙으로 하며, 기존 인력 및 대체인력 간 병행근무 기간은 최소 7일 이상을 원칙으로 함. 단, 불가항력적 상황 또는 특수상황(출산, 병가 등) 발생 시에는 인수인계 기간을 상호 협의하여 조정함

- 투입인력이 업무수행에 일정지연이나 과업불이행시 수행사에게 교체를 요구할 수 있으며, 특별한 사유가 없는 한 14일 이내에 교체투입 하여야 함.

- 과업수행 도중 과업수행인원이 계약내용의 자격요건을 충족하지 못하거나 과업에 지장을 초래하는 등의 사정이 있을 경우 공사 담당자는 이에 관해 시정 요청 가능

- 계약기간 중 수행인력의 임의 교체는 지양함. 단 수행인력의 역량이 부족하거나 용역수행 상 부적합 하다고 판단되는 경우 공사 담당자와 협의 후 교체 가능

※ 단, 퇴직 등의 부득이한 경우 사전에 변동사유와 교체 참여될 요원의 명단 및 경력 등에 관한 서류를 발주기관에 제출하여 승인을 받은 후 시행

산출정보

사업수행계획서(사업수행방안, 인력투입계획), 참여인력 증빙서류(재직증명서, 경력증명서, 4대보험 중 택1 가입증빙서류)

요구사항 고유번호

SER-001

요구사항 명칭

일반적 보안 요구 사항

요구

사항

상세

설명

정의

사업 수행과 관련된 일반적인 보안 요구 사항

세부

내용

ㅇ 본 사업과 관련하여 취득한 자료와 정보에 관하여 사업수행중은 물론 사업완료 후에도 이를 외부에 유출해서는 안 되며, 사업 종료 시에는 완전 폐기 또는 반납해야함

ㅇ 사업 계약단계 보안대책 수립

- 사업수행계획서에 자료·장비·네트워크 보안대책 및 누출금지 대상정보 관리 방안 등 보안관리 세부계획 작성

- 사업 수행 중에 알게 되는 내부 정보 및 하도급 업체에 대한 보안 관리 책임을 부담하기 위한 대표자 명의 보안서약서 제출

- 사업수행사는 사업 착수 시 용역 계약과 별도로 자체 보안 대책 강구사항의 비밀정보의 범위, 보안 준수사항, 위반 시 손해배상 책임, 지적재산권 문제, 자료의 반환 등의 내용이 포함된 비밀유지계약을 체결해야 하며 하도급 계약을 체결하는 경우에도 동일한 비밀유지 의무를 지님

ㅇ 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 ‘누출금지 대상정보’에 대한 보안관리 계획을 수립하여야 하며, 해당 정보 누출 시 국가계약법 제76조에 따라 부정당 업체 제재조치를 받을 수 있음

< 누출금지 정보 >

1. 해당 기관의 정보시스템 내ㆍ외부 IP주소 현황

2. 정보시스템 구성 현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석ㆍ평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자재 및 정보보호시스템 도입ㆍ운용 현황

7. 정보보호시스템 및 네트워크장비 설정 정보

8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9.「개인정보보호법」제2조제1호에 따른 개인정보

10.「보안업무규정」제4조에 따른 비밀 및 ｢보안업무규정 시행규칙｣ 제16조제3항에 따른 대외비

11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료

ㅇ 보안책임자 및 담당자 역할

- 사업장 운영 및 과업참여자 자료관리 등 보안관리계획 수립

- 정기적인 보안점검 실시 및 보안관리대장을 비치하여 운영

- 보안상 중요한 정보화문서(공문, 출력물, 책자 등)는 중요도에 따라 분류하여 시건장치가 있는 함에 보관관리

- 진흥원 외의 다른 기관의 보안에 관한 심사 및 검증 시 진흥원과 협의하여 사전에 필요한 조치 수행

- 용역사업 시작 전 과업참여자에 대한 비밀유지의무 준수 등의 교육을 실시

- 과업참여자가 교체되는 경우, PC포맷 등 사업관련 자료의 외부유출을 방지하기 위한 조치 수행 후 보고서 제출, 담당자 확인

ㅇ 참여인원에 대한 보안관리

- 용역사업 참여인원은 개인의 친필 서명이 들어간 보안서약서 및 개인정보보호법 준수를 위한 개인정보 처리 위탁계약서, 개인정보 위탁보안서약서, 개인정보 취급 관리대장 제출 및 변경 관리

- 용역사업 수행 전 참여인원에 대해 법적 또는 발주기관 규정에 따른 비밀유지 의무 준수 및 위반 시 처벌내용 등에 대한 보안 교육 실시

ㅇ 사업 완료시 보안관리

- 최종 산출물 중 대외보안이 요구되는 자료는 대외비 이상으로 작성‧관리하고 불필요한 자료는 반드시 삭제 및 폐기

- 발주기관에서 제공받은 자료, 장비, 산출물 등 용역 관련 제반자료는 전량 회수하고 용역업체에 복사본 등 별도 보관 절대 금지

- 사업 완료후 업체 소유 PC, 서버의 하드디스크, 휴대용 저장매체, 노트북 등 전자기록 저장매체는 국가정보원이 안전성을 검증한 삭제 SW로 완전 삭제 후 반출

- 용역사업 관련 자료 회수 및 삭제조치 후 업체에게 복사본 등 용역사업 관련 자료를 보유하고 있지 않다는 대표 명의 확약서 제출

ㅇ 산출물 인수·인계 관리 사항

- ‘누출금지 대상정보’는 반드시 ‘자료관리 대장’에 인계자‧인수자가 직접 서명하여 관리하고 사업완료시 관련 자료 회수

- 사업수행에서 생산되는 모든 산출물은 파일서버 또는 보안담당관이 지정한 PC에만 저장‧관리하고 사업담당자가 인가하지 않은 비인가자에게 제공‧대여‧열람 금지

- 발주기관의 보안정책에 P2P, 웹하드 등 인터넷 자료공유사이트 및 상용 메일‧메신저 사용을 금지하고 자료전송이 필요한 경우 자체 전자우편을 이용, 첨부자료 암호화 후 수‧발신

- 매일 퇴근시 발주기관이 제공한 비공개 자료는 반납하고 그 외 자료는 사무실 시건 장치가 된 보관함에 보관

ㅇ 제안사는 사업 수행 중 보안사고를 유발한 경우 관계법령에 따라 사건조사에 적극 협조해야 하며, 조사결과에 따른 각종 민·형사상 발생할 수 있는 손해에 대한 배상 등의 책임을 부과함

요구사항 고유번호		QUR-001
요구사항 명칭		품질관리 방안
요구 사항 상세 설명	세부 내용	ㅇ 품질관리체계, 품질수준을 만족할 수 있도록 품질관리 조직, 절차, 방법 등 품질관리 방안을 마련하여 제시하여야 함
산출정보		사업수행계획서(품질 관리방안)

Ⅳ. 제안서 작성 요령

1. 제안서 목차

Ⅰ. 제안 개요

1. 사업목표 및 범위

☞ 제안요청 내용을 명확히 이해하고 본 용역에 대한 목표와 범위를 구체적으로 기술하여 주시기 바랍니다.

2. 제안 내용의 특징과 차별성

☞ 투입인력의 우수성, 전문성 등을 기재하시고, 본 용역과 유사한 프로젝트 수행내용 및 본 용역을 위해 타 기관과 차별화 하여 제안하는 내용이 무엇인지 구체적으로 기술하여 주시기 바랍니다.

Ⅱ. 사업수행 부문

1. 사업수행체계

☞ 본 용역을 성공적으로 수행하기 위해 조직을 어떻게 구성하고, 운영할 것인지에 대하여 기술하여 주시기 바랍니다.

2. 사업수행방안

☞ 본 용역의 주요과업에 대해 어떻게, 무엇을 제공할 것인지 구체적인 방법 및 방안을 기술하여 주시기 바랍니다.

Ⅲ. 사업관리 부문

☞ 본 용역을 성공적으로 추진하기 위한 일정계획과 사업관리방안을 구체적으로 기술하여 주시기 바랍니다.

☞ 본 용역을 성공적으로 추진하기 위한 집행계획을 기술하여 주시기 바랍니다.(필수)

* 작성예시(금액작성금지, 비율만 작성, *항목은 용역특성에 따라 변경가능)

*항목	예산 내 집행비율
인건비	0%
인쇄 및 홍보물	0%
기타 운영비	0%
관리비 및 이윤	0%
합계	100%

※ 제안서 작성 시 유의사항

- 제안서는 반드시 75Page 이내(표지 제외)로 작성(도표, 그림 등 활용가능)하여 주시기 바랍니다.

- 제안서 75Page는 요약서가 아니며 구체적인 용역 수행내용 및 결과를 제시바랍니다.

☞ 제안사는 용역 수행 결과물을 구체적으로, 알기 쉽게(그림 등) 제시하여야 하며, 성공적인 결과물을 만들어내기 위해 필요한 수행방안, 방법 등도 구체적으로 제시하여야 합니다.

- 제안서 목차는 변경, 추가할 수 있습니다.

2. 제안서 작성지침

ㅇ 제안서는 원본 1부, 업체정보 삭제본 1부를 제출하여야 합니다.

- 업체정보 삭제본에는 제안업체가 어디인지 알 수 있는 부분은 삭제바랍니다.

- 제출된 제안서의 편집 오류 또는 누락 등으로 인해 발생할 수 있는 평가 불이익에 대한 책임은 제안업체에 있으니 주의바랍니다.

ㅇ 제안서는 반드시 75쪽 이내로 작성하되 다음 사항들을 중심으로 기술 바랍니다.

- 제안사가 추진하고자 하는 핵심사항

- 동 사업을 성공적으로 추진하기 위한 제안업체의 사업관리방안

ㅇ 제안서는 아래 서식에 준하여 한글(hwp) 또는 워드(doc)로 작성해주시고, 문서 하단에 쪽 번호 매기기를 꼭 해주시기 바랍니다. (공정한 평가를 위하여 PPT 작성 금지)

Ⅰ.   <13 Point, 신명조/진하게, 줄간격 130>

1.   <12 Point, 신명조/진하게, 줄간격 130>

1.1  <11 Point, 신명조/진하게, 줄간격 130>

가.  <11 Point, 신명조/보통, 줄간격 130>

◦  <11 Point, 신명조/보통, 줄간격 130>

<11 Point, 신명조/보통, 줄간격 130>

ㅇ 제안서는 반드시 한국어로 작성되어야 하며, 영문 약어 사용 시 약어 풀이를 기술하여 주시기 바랍니다.

ㅇ 제안서는 명확한 용어 및 표현을 사용하여 작성해주시고, ‘~할 수 있다’, ‘~이 가능하다’, ‘~을 고려하고 있다’ 등과 같은 모호한 표현은 제안서의 평가 시 불가능한 것으로 간주되오니 주의바랍니다.

ㅇ 정보시스템의 구축 또는 시설 구축 등 기술적인 설명 자료가 필요한 경우에는 별첨 자료를 제출할 수 있습니다.

ㅇ 별지는 필히 지정된 양식을 준수하여 작성해 주시기 바랍니다.

3. 제안서 효력

ㅇ 제출된 제안서 내용은 한국콘텐츠진흥원에서 요청하지 않는 한 변경할 수 없으며, 수행기관으로 선정 시 계약조건으로 간주됩니다.

ㅇ 한국콘텐츠진흥원은 필요에 따라 제안자에게 추가 제안이나 추가 자료를 요청할 수 있으며, 이에 따라 제출된 자료는 제안서와 동일한 효력을 가집니다.

Ⅳ. 선정 및 평가

1. 선정방법

가. 기본방침

ㅇ 객관적이고 공정한 기준과 절차를 적용하여 동 사업을 효율적으로 수행하기 위한 최적의 수행기관을 선정하는 것이 기본방침입니다.

나. 적용규정

ㅇ 한국콘텐츠진흥원 계약사무처리규칙, 「국가를 당사자로 하는 계약에 관한 법률」및 기획재정부「(계약예규) 협상에 의한 계약 체결기준」등을 근거로 합니다.

다. 선정절차

입찰공고		입찰서 및 제안서 접수 마감		기술평가(진흥원) + 가격개찰(조달청)		기술 및 가격 협상		최종수행기관 선정		계약 체결
				1단계		2단계		3단계		4단계

1) 1단계 : 제안서 평가 [기술+가격]

ㅇ 기술평가(90점)

- 진흥원에서 평가위원회를 구성(7인 내외)하여 평가기준에 의거, 제안서를 평가(서류평가, 발표평가 및 질의응답)합니다.

- 평가 점수의 집계는 최고 및 최저 점수를 제외한 나머지 점수의 평균으로 산정합니다. (평가 점수 단위를 소수점 둘째 자리까지, 셋째자리 이하는 절사)

ㅇ 가격평가(10점)

- 협상에 의한 계약체결 기준에 명시된 가격 산출방식에 따라 조달청 (나라장터) 시스템을 통해 개찰합니다.

ㅇ 제안서(기술 및 가격) 평가 결과, 기술평가 점수가 기술평가 분야 배점한도의 85% 이상인 자를 협상 적격자로 선정하게 됩니다.

- 협상 순서는 협상 적격자의 기술평가 점수와 가격평가 점수를 합산하여 고득점 순으로 결정합니다.

- 합산 점수가 동일한 제안자가 2인 이상인 경우에는 기술평가 점수가 높은 제안자를 선순위자로 하며, 기술평가 점수도 동일한 경우에는 배점이 큰 항목에서 높은 점수를 얻은 자를 선순위자로 합니다.

2) 2단계 : 협상 실시

ㅇ 종합점수 1위 업체부터 기술협상을 진행하며, 선순위 업체와의 협상에서 합의가 이루어지면 후순위 업체와의 협상은 생략하게 됩니다.

ㅇ 협상을 통한 합의가 이루어지지 않을 경우, 동일한 기준과 절차에 따라 후순위 업체와 협상을 실시합니다.

2. 평가항목

ㅇ 다음과 같은 평가항목과 비중을 가지고 평가하고 본 사업의 현실과 상황에 맞게 조정될 수 있습니다.

ㅇ 평가항목

평가부문	평가항목	배점
전략 및 방법론(23)	◦ 사업 이해도 - 사업의 목적, 범위, 전제조건 등 이해 - 제안요청서와의 부합성	10점
	◦ 추진전략 - 추진전략의 창의성 및 타당성	5점
	◦ 사업수행 방법론 - 사업수행절차의 타당성 - 실제 적용사례와 경험을 바탕으로 효율적인 단계별 활동내용을 구성하여 산출물의 적정성을 유지하고, 기술과 경험을 적절히 활용하고 있는지 여부	8점
과업수행능력 (27)	◦ 컨설팅 요구사항 - 산출물 도출을 위해 필요한 내⦁외부 환경, 기술동향, 비즈니스 현황, 관련 법령 및 제도 현황 및 유사사례 분석의 구체성 및 적절성 - 과업목표 설정, 분야별 실행과제 발굴 및 핵심과제 선정을 위한 수행방안의 적절성 및 실행가능 여부 - 각 컨설팅 요구사항별 이행절차, 분석도구, 개선과제, 개선방안, 산출내역 등 요구사항 이행의 충족도, 적정성, 혁신성	27점
프로젝트 관리 (27)	◦ 관리방법론 - 요구사항, 산출물 관리, 인력 및 일정관리, 위험관리 등 프로젝트의 전반적인 관리방법론의 적절성 - 프로젝트 관리 요구사항 실천방안의 구체성	7점
	◦ 프로젝트 관리자(PM) - 프로젝트 관리자의 업무수행을 위해 필요한 기술자격, 유사업무 수행경험 등 전문성 보유 여부	5점
	◦ 수행조직 - 수행조직 및 투입인력 구성의 적정성 - 구성인력의 경력 및 유사업무 경험, 우수성	10점
	◦ 일정계획 및 진행관리 - 세부활동계획 도출 및 일정의 타당성 - 단계별 목표 설정의 타당성	5점
보안 및 품질 (10)	◦ 보안 요구사항 - 사업을 추진하는 동안 발생할 수 있는 악영향으로부터 기밀을 보호하고 원활한 사업수행의 보장을 위한 물리적, 관리적 보안 체계 및 대책이 구체적이고 적절한지 평가	5점
	◦ 품질보증 - 조직, 인원, 방법, 절차 등 사업수행 관련 품질보증 방안의 적절성	5점
추가제안 (3)	◦ 추가제안의 우수성 추가제안의 실효성 및 구체적 실행방안 기타 추가 제안내용의 참신성	3점
소 계		90점
가격평가 (10)	ㅇ 나라장터 시스템을 통해 재무팀에서 평가 - 입찰 가격 평점산식에 의거 산정	10점
합 계		100점

Ⅳ. 별지서식

서식번호	서식명
별지 제1호 서식	제안서 표지
별지 제2호 서식	일반현황 및 연혁
별지 제3호 서식	참여인력 현황 총괄표 (별도 전산입력도 해야 함)
별지 제3-1호 서식	참여인력 이력사항
별지 제4호 서식	개인정보 수집·이용·제공 동의서
별지 제5호 서식	용역 참여확인서 및 보수지급 확약서

※ 제출된 문서가 사실과 다를 경우, 사업자 선정이 무효화됨을 알려드립니다.

【별지 제1호 서식】

제안서 표지

“한국콘텐츠진흥원 개인정보보호 관리체계 개선 컨설팅 위탁용역”

제   안   서

접수번호 :

【별지 제2호 서식】

일반현황 및 연혁

회 사 명	⁂	대 표 자		⁂
사업분야		사업자번호		⁂
주 소	⁂
전화번호	⁂		FAX		⁂
해당부문종사기간	년 월 ～ 년 월 ( 년 개월)
주요연혁 (업체정보 삭제본 작성시 계열사 작업수행 내역 등 제안업체를 알 수 있는 항목 전체 삭제)

⁂ 표시된 항목은 업체정보 삭제본 작성 시 공란으로 두시기 바랍니다.

【별지 제3호 서식】

참여인력 현황 총괄표

(제출일 기준)

번호	성명	담당업무	해당분야 근무경력	참여율	비고

- 본 용역에 투입할 전체인력(채용 예정인력 포함)에 대하여 기재하시기 바랍니다.

- 본 용역 참여율의 경우 월별 참여율의 평균으로 기재하시길 바랍니다.

＊투입인력이 수행하는 본 용역 포함 모든 용역 등에서 월별 참여율 100% 초과 불가

＊월별 참여율 계산 시 기존 수행 용역은 월별 참여율, 제안서 제출 용역은 월별 평균 참여율로 계산

<작성 시 유의사항>

＊참여인력 및 이해관계자리스트는 신청기관과 이해관계가 있는 자가 평가위원으로 선정되지 않도록 하는 용도로 활용하며, 본 총괄표에 기재되지 않거나 잘못된 정보가 기재되어 이해관계자가 평가위원으로 참석할 경우는, 신청기관에게 불이익이 있을 수 있으니 빠짐없이 작성바람

＊서류 내용이 허위․과장(투입인력 월별 참여율 100% 초과 등)으로 판명된 경우 심사 제외 및 계약 파기 할 수 있으며 「국가를 당사자로 하는 계약에 관한 법률」시행령 제76조 및 시행규칙 별표 2 [부정당업자의 입찰참가자격 제한기준]에 준하여 부정당업자로서 입찰 참여가 제한될 수 있음

<세부작성 방법>

＊경력 란에 사업별로 수행 중인 사업 기재

＊PM 혹은 대표자의 경우 본 용역 참여임무에 해당 내용 기입

＊채용 예정인력의 경우 현 시점에서 확인할 수 있는 수준에서 정보를 기재

＊지도교수는 대표자 및 책임자가 석사 이상인 경우, 최종학위의 지도교수를 기재해주시기 바라며(석사, 박사 등 학위가 여러 개인 경우 모두 기재), 지도교수의 경우 기관명(소속 학교명), 성명, 성별코드만 작성

＊위 참여 인력 현황 총괄표는 사업관리시스템 별도 입력해야 하며, 위에 입력한 내용과  사업관리시스템에 입력한 내용이 다를 경우 평가에서 불이익이 있을 수 있습니다.

【별지 제3-1호 서식】

참여인력 이력사항

※ 사업별로 참여율 기재(입찰 현재 기준 참여인력의 모든 사업 포함)

※ 경력 란에 사업별로 수행 중인 사업 기재

※ PM 혹은 대표자의 경우 본 용역 참여임무에 해당 내용 기입

※ 서류 내용이 허위․과장(투입인력 월별 참여율 100% 초과 등)으로 판명된 경우 심사 제외 및 계약을 파기 할 수 있으며, 「국가를 당사자로 하는 계약에 관한 법률」시행령 제76조 및 시행규칙 별표 2 [부정당업자의 입찰참가자격 제한기준]에 준하여 부정당업자로서 입찰 참여가 제한될 수 있음

※ 본 용역 참여율의 경우 월별 참여율의 평균으로 기재

※ 월별 참여율 계산 시 기존 수행 용역은 월별 참여율, 제안서 제출 용역은 월별 평균 참여율로 계산

※ 최종 계약체결 시 월별 참여율은 최소 30% 이상(미참여월은 0%로 산정)

성 명			소속			직책					연령
학력	대학 전공					해당분야 근무경력
	대학원 전공					자격증
본 용역 참여임무					본 용역 참여기간				본 용역참여율 (평균)			%

경 력
사 업 명	참여기간 (년월～년월)	담당업무	발 주 처	참여율(%)	비고

【별지 제4호 서식】

개인정보 수집･이용･제공 동의서
소속기관	성명	직위	동의여부	서명
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
			□ 동의 / □ 거부
※ 본 과업에 참여하는 인력은 전원 다 서명해 주시기 바랍니다. 본인은 한국콘텐츠진흥원(이하 ‘진흥원’)의 “한국콘텐츠진흥원 개인정보보호 관리체계 개선 컨설팅 위탁용역” 의 입찰과 관련하여, 아래와 같이 본인 개인정보의 수집･이용･제공에 동의합니다. 가. 수집･이용･제공 목적 - 진흥원이 수행하는 “한국콘텐츠진흥원 개인정보보호 관리체계 개선 컨설팅 위탁용역” 입찰 참여에 따른 입찰서류(별지 제1호 서식 ~ 별지 제5호 서식) 확인을 위해 최소정보를 수집하는데 활용 나. 수집･이용･제공하는 개인정보의 항목 - 제안사 대표자의 성명, 전자우편, 전화번호, 직장주소, 학력, 경력, 은행/계좌번호, 휴대폰번호 등 - 참여인력의 성명, 소속/직책, 연령, 학력, 경력 등 - 입찰참가 신청 제출자의 성명, 직위, 전화번호, 전자우편 등 다. 개인정보의 보유 및 이용･제공기간 - 본 동의서가 작성된 때로부터 원 입찰 참가서류 관리를 위한 보유기간까지(10년) 라. 동의를 거부할 권리와 거부에 따른 불이익 - 상기 본인은 상기 개인정보의 수집에 대하여 거부할 권리를 보유하고 있음을 인지하고 있음 - 거부에 따른 불이익 : 계약체결 대상에서 제외 2022년 월 일 한국콘텐츠진흥원장 귀하

【별지 제5호 서식】

용역 참여확인서 및 보수지급 확약서

(참여인력 중 소속 외(프리랜서 등) 인력의 경우 작성하여 제출)

○ 성 명
○ 연락처 (전화번호/이메일)
○ 과업 내 참여(담당) 업무
○ 참여 기간	※ 용역 계약기간 중 업무 수행을 위해 참여하는 기간 기입 ※ 시작일 ~ 종료일 형태로 기입
○ 수령 예정 보수(인건비)	※ 총액 또는 개월 당 보수로 기입 ※ 본 용역 예산 내에서 집행 예정인 금액 기준으로 기입

본인은 (용역 계약업체명)과의 정당한 계약 하에

(용역명)에 위와 같이 참여함을 확인합니다.

(참여 당사자)	ㅇ ㅇ ㅇ (서명)

(용역 계약업체명)은 위의 사람이 해당 업무의 수행을 위하여

(용역명)에 위와 같이 참여함을 확인하며,

정당한 보수를 투명하게 지급할 것을 서약합니다.

(용역 계약업체명) 대표	ㅇ ㅇ ㅇ (서명)