제 안 요 청 서 

2026년 소방청 개인정보 보호 컨설팅

2026. 5. 

사업책임자	과장	김형국	044-205-7260	<FAX>  044-205-9153
사업담당자	정보보호계장	박상욱	044-205-7263
	소방위	한다솔	044-205-7269

목     차

Ⅰ. 사업 개요     1. 사업일반                                                                 3     2. 추진배경                                                                 3     3. 사업범위                                                                 4     4. 사업내용                                                                 6     5. 기대효과                                                                 7    Ⅱ. 사업추진계획     1. 주요 역할                                                                8     2. 추진일정                                                                 8    Ⅲ. 과업 내용     1. 과업내용 총괄표                                                         9     2. 과업 상세내용                                                          10    Ⅳ. 제안 안내     1. 제안 참가 조건                                                         25     2. 입찰 및 낙찰방식                                                      26     3. 제안서 작성요령                                                        30     4. 입찰 서류 및 제안서 제출 안내                                       32     5. 유의사항                                                                32    Ⅴ. 붙임 및 제출 서식                                                   34

Ⅰ. 사업개요

1

사업일반

□ 사 업 명: 2026년 소방청 개인정보보호 컨설팅 

□ 사업금액: 59,630,000원(부가가치세 포함) 

□ 사업기간: 계약일로부터 3개월(90일) 

□ 사업자 선정방식: 협상에 의한 계약 

2

추진배경

□ 개인정보 유출 및 오남용 등 사회적 이슈로 개인정보보호에 대한 국민적 관심과 요구 증가와 개인정보 관련 법령이 지속적으로 강화 

 ○ 개인정보보호 관련 법·훈령·지침의 개정 등 개인정보보호 환경 변화에 따른 대규모 개인정보에 대한 관리체계 정비 및 점검 필요 

□ 개인정보 보호수준 향상 및 물리적·관리적·기술적 보호 조치 강화 

 ○ 개인정보보호 평가지표에 따른 보호수준 자체 진단 및 개선활동을 통해 소방청의 개인정보 보호수준 향상 및 유출 사고 예방 

□ 해킹, 내부 관리 소홀로 인한 유출 등 개인정보 침해사고 예방을 위한 철저한 개인정보 관리 필요 

 ○ 개인정보 관리의 중요성에 대한 인식 제고와 실무자의 대응 역량 강화를 위해 체계적인 개인정보 보호 교육 및 홍보 추진 필요 

□ 개인정보 안전조치에 대한 점검·개선안 마련 및 개인정보 보호수준 평가(자체평가·심층평가) 준비, 미흡사항 보완 등의 종합 대응 필요 

3

사업범위

□ 개인정보 보호수준 평가 및 관련 법령 준수사항 이행 점검 

 ○ 소방청 보유 개인정보처리시스템 및 영상정보처리기기에 대한 법적 의무사항 이행실태 점검 및 조치·개선 방안 컨설팅 

 ○ ’25년 실태점검 지표와 ‘26년 개인정보보호 보호수준 진단 항목 기준으로 관련 법령 및 지침 개정 사항을 반영하여 점검 지표 보완 

 ○ 2026년 개인정보보호위원회 개인정보 보호수준 평가 대응 지원 

□ 개인정보 보호 지침 및 매뉴얼 개정 등 관리체계 정비 지원 

 ○ 소방청 개인정보 보호 지침 정비 및 처리방침 현행화 점검·수정 

□ 개인정보 보호 인식 제고 및 개인정보 담당자 역량 강화 

 ○ 개인정보 보호 인식 향상위해 전 직원 대상 개인정보 보호 중요성 홍보 

 ○ 개인정보 보호 업무별 맞춤형 교육계획 수립 및 실시 

 ○ 개인정보 보호 관련 법규 개정, 최신동향 등 전문교육 실시 

□ 기타 개인정보 보호 강화에 필요한 제반 활동 수행 

<개인정보처리시스템 현황> 

(2026. 3월 기준) 

연번	시스템명	취급자 수	파일 수	개인정보 건수	운영부서
1	119구급상황관리운영시스템	1,762	1	18,102,004	119구급과
2	119구급현장대응스마트시스템	67,484	-	110,190,030	119구급과
3	119다매체신고시스템	29	-	7,378,541	정보통신과
4	119빅데이터분석시스템	4	1	1,166	소방분석제도과
5	119안전신고센터	4,321	-	4,321	119종합상황실
6	119영상의료지도 시스템	2,324	158	155	119구급과
7	119이동전화위치정보시스템	17	2	244,227,102	대응총괄과
8	119통합상황관리시스템	53,152	-	38,114,188	정보통신과
9	119현장지원시스템	67,482	1	11,202,480	정보통신과
10	U119시스템	226,872	4	1,716,552	119구급과
12	구급활동정보병원제공시스템	4,598	-	49,236,549	119구급과
13	구조구급활동정보시스템	1,298	2	80,098,841	119구급과
14	구조생활안전활동정보시스템	65,140	4	5,589,175	구조과
15	국가긴급이송정보망	67,487	-	34,263,571	119구급과
16	국가위험물통합정보시스템	323	1	89,497	위험물안전과
17	국가화재정보시스템	74,911	4	1,931,179	화재대응조사과
18	메타버스 119안전체험관	18	6	19,843	생활안전과
19	소방보건-e시스템	74,953	-	65,894,616	보건안전담당관
20	소방안전정보시스템	3	2	22,600,000	정보통신과
21	소방예방정보시스템	678,372	9	6,908,209	소방분석제도과
22	소방인사행정시스템	436	-	325,641	운영지원과
23	소방장비관리시스템	75,089	-	529,935	장비총괄과
24	소방장비종합정보포털시스템	4	1	59,379	장비총괄과
25	소방청대표홈페이지	91	-	318	대변인
26	소방항공 운항관리시스템	800	800	800	소방항공과
27	소방헬기통합지휘시스템	-	-	-	소방항공과
28	소방헬기통합출동관리시스템	운항관리시스템으로 통합			소방항공과
29	업무포털	23	-	1,411	정보통신과
30	중앙119구급상황관리시스템	122	-	16,208,584	119구급과
31	화학재난통합대응시스템	67,497	-	537,766	위험물안전과

<영상정보처리기기 현황> 

(2025. 12월 기준) 

구 분	영상정보처리기기(CCTV)
	계	공개장소	비공개장소
합 계	824	768	56
본청	26	26	-
중앙119구조본부	246	197	49
중앙소방학교	289	289	-
한국소방안전원	163	157	6
한국소방산업기술원	100	99	1

    ※ 사업 수행 시점의 파일 개수로 점검(협의 후 변경 가능)  

4

사업내용

□ 개인정보 처리시스템 점검 및 미비 사항 보완 

 ○ 개인정보파일 현황 관리 및 조사(파기 및 신규등록 대상 등) 

 ○ 개인정보처리시스템(119안전신고센터 등) 관리체계·점검 지원 

 ○ 개인정보 처리시스템별 안전성 확보 조치 이행 여부 점검 

□ 개인정보 보호 관리체계 점검 및 교육·홍보 지원 

 ○ 개인정보보호 업무추진 계획, 내부관리계획 등 관련 지침, 절차서 제·개정 지원 

 ○ 개인정보 보호책임자 주도 개인정보보호 활동 계획 수립 및 추진 

 ○ 교육 대상별(책임자, 담당자, 취급자, 수탁자) 교육계획 수립 및 실시 

□ 2026년 개인정보 보호수준 평가 대응 및 이행실태 점검 

 ○ 2025년 개인정보 보호 수준 진단 결과분석 및 미흡 사항 후속 조치 

 ○ 소속기관 개인정보 보호수준 진단 및 개선방안 제시 

 ○ 2026년 개인정보 보호수준 평가 대응을 위한 실적 검토 및 증적 작성 

5

기대효과

□ 소방청에서 수집․보유하고 있는 개인정보의 체계적 관리․보호 

□ 지속적인 시스템 점검 및 적극적인 관리 수준 진단 대응으로 개인정보보호의 안정적인 기반 구축 및 관리 수준 향상 

□ 개인정보보호에 대한 대상별 교육 및 홍보를 통한 내부 구성원의 개인정보보호 중요성 인식 제고 

□ 개인정보보호 관리체계 운영을 통하여 안정적인 개인정보보호 환경 운영 

□ 개인정보 유‧노출 사고 사전 방지 및 침해 사고 처리비용 최소화 

Ⅱ. 사업추진계획

1

주요 역할

구 분	주요 업무
소방청  정보통신과  (주관부서)	◦ 사업계획 수립 및 과업지시서 작성  ◦ 사업수행관리  ◦ 사업 진행 단계별 산출물 등에 대한 관리·검토  ◦ 업무 유관부서 협력 요청 등  ◦ 사업 추진과 관련한 주요 의사 결정  ◦ 요구사항 정의  ◦ 검사/검수
주관사업자	◦ 과업 내용 수행  ◦ 수집된 자료와 산출물에 대한 보안관리  ◦ 정기(주·월간) 및 수시 보고  ◦ 평가를 위한 중간 산출물 및 컨설팅보고서 작성  ◦ 기타 사업수행에 필요한 사항
개인정보  취급 부서	◦ 당해 사업 관련 자료 및 컨설팅 사업자가 요청하는 자료 제공   ◦ 컨설팅 사업자 요청에 의한 인터뷰 참여   ◦ 소관 개인정보처리시스템 운영·관리  ◦ 결과에 대한 개선 수행
정보화 사업  사업자  (유지보수관리업체)	◦ 당해 사업 관련 자료 및 컨설팅 사업자가 요청하는 자료 제공  ◦ 컨설팅 사업자 요청에 의한 인터뷰 참여  ◦ 사업 추진 간 변경사항 발생 시 컨설팅 사업자에게 관련 정보 제공  ◦ 결과에 대한 개선 수행

2

추진일정

구분	사업수행기간(계약일 이후부터)
	M	M+1	M+2	M+3
개인정보 처리시스템 점검   및 미비 사항 보완
개인정보 보호   관리체계 점검
2026년 개인정보   보호수준 평가
개인정보 보호 교육 및 홍보

※ 상기 일정은 업무진행에 따라 변동될 수 있음 

Ⅲ. 과업 내용

1

과업 내용 총괄표

구분	설명	개수
컨설팅 요구사항  CSR(ConSulting Requirement)	◦내·외부 환경 및 업무 현황을 분석하여 정보화 비전 및 전략 도출 요구사항 기술  ◦목표 모델 설계 및 과제를 도출하여 최종적으로 과제별 실행방안 요구사항 기술	4
보안 요구사항  (SER, Security Requirement)	◦정보 자산의 기밀성과 무결성을 확보하기 위해 목표 시스템의 데이터 및 기능, 운영 접근을 통제하기 위한 요구사항을 기술함	2
품질 요구사항  (QUR, Quality Requirement)	◦목표 사업의 원활한 수행 및 운영을 위해 관리가 필요한 품질 항목, 품질 평가 대상 및 목표에 대한 요구사항을 기술함  ◦신뢰성, 사용성, 유지보수성, 이식성, 보안성으로 구분하여 기술함	2
제약사항  (COR, Constraint Requirement)	◦목표시스템 설계, 구축, 운영과 관련하여 사전에 파악된 기술·표준·업무·법제도 등 제약조건 등을 파악하여 기술함	1
프로젝트관리 요구사항  (PMR, Project Management Requirement)	◦프로젝트의 원활한 수행을 위한 관리 방법 및 추진 단계별 수행방안에 대한 요구사항을 기술함	4
프로젝트지원 요구사항  (PSR, Project Support Requirement)	◦프로젝트의 원활한 수행을 위해 필요한 지원 사항 및 방안에 대한 요구사항을 기술함  ◦시스템/서비스 안정화 및 운영, 교육훈련 및 기술지원, 하자보수 또는 유지관리 요구사항 등을 기술함	2
합계		15

2

과업 상세내용

□ 컨설팅 요구사항 

요구사항 고유번호		CSR-001
요구사항 명칭		개인정보 처리시스템 점검 및 미비 사항 보완
요구사항 분류		컨설팅 요구사항
요구사항  상세설명	정의	개인정보 처리시스템 점검 및 미비 사항 보완
	세부  내용	◦ 보유 개인정보 파일 현황 관리    - 파기대상 개인정보파일 및 별도 저장·관리 대상(타법령   근거) 조사  ◦ 시스템 점검 이후 개선조치 마련하여 환류체계 정착 지원  ◦ 개인정보 처리시스템 관리체계 점검, 운영협의회 운영 지원    - 내부 관리계획 수립 및 이행여부 확인을 위한 점검 지표* 및 매뉴얼(서식 등) 마련    * 강화된 공공시스템 안전조치 관련 점검지표 포함    - 내부 관리계획 이행실태 점검·관리 및 개선방안 제공 등  컨설팅 수행  ◦ 개인정보취급자별 계정 발급 여부 확인 점검  ◦ 인증정보(비밀번호, 생체인식정보, 전자서명값, 인증토큰 등)      암호화 여부 확인
산출정보		◦ 각 점검 계획서, 결과서 작성 및 점검 결과에 따른 구체적 개선방안      보고서 작성  ㅇ 보유 개인정보 파일 현황 점검결과 및 파기 및 별도 저장·관리 필요     개인정보파일 확인

요구사항 고유번호		CSR-002
요구사항 명칭		개인정보 보호 관리체계 점검
요구사항 분류		컨설팅 요구사항
요구사항  상세설명	정의	개인정보 보호 관리체계 점검
	세부  내용	◦ 개인정보 관련 법령 제·개정에 따른 개인정보보호 관련 훈령 및 규정,      관련 절차서 등 정비    - 상위법 개정사항 반영 확인 및 개정 필요성 검토    - 소방청 개인정보 보호지침, 개인정보 내부관리계획, 개인정보   처리방침, 개인정보 수집·이용 등 처리(목적 외 이용·제3자 제공,   개인정보를 제공받은 자의 이용·제공, 고유식별정보·민감정보처리   포함) 절차서, 개인정보 유출·침해사고 대응 절차서, 개인정보   재해·재난 대비 절차서, 개인정보 파기 절차서 등 정비(제·개정안   및 신구조문대비표 작성)    - 기관의 개인정보보호 조직, 개인정보보호 추진계획, 개인정보   처리구역 보호 등의 분석 및 개선방안 제시  ◦ 소방청 개인정보처리 규정집 내 별지 서식 점검    - 최소한의 정보 수집 여부, 개인정보 수집 및 이용 동의서에   명시된 처리항목과 실제 수집항목 일치 여부 등 검토 및 개선방안    제시   * 개선방안 및 후속 조치방안은 상세히 제시(내부정책자료의 경우   초안, 양식 제공 등의 컨설팅 지원)되어야 함  ◦ 개인정보 유·노출 피해 최소화 위해 재해복구 백업 훈련 계획 마련 및 모의 훈련 실시(연2회 이상)계획 등 포함하여 작성
산출정보		◦ 개인정보보호 관련 규정, 지침, 절차서 제‧개정안 및 신구조문 대비표,     별지서식점검 결과  ◦ 각종 개인정보 침해사고 대응 매뉴얼의 현행화  ◦ 개인정보처리시스템의 접근권한 및 접속기록 점검결과  ◦ 재해복구 백업 훈련 계획 및 모의 훈련 결과

□ 보안 요구사항 

요구사항 고유번호		SER-002
요구사항 명칭		보안정책 및 지침 준수
요구사항 분류		보안 요구사항
요구사항  상세설명	정의	보안정책 및 지침 준수 내용
	세부  내용	◦ 보안정책 및 지침을 준수하여 사업 수행     - 국가 정보보안 기본지침(국가정보원)    - 국가․공공기관 용역업체 보안관리 가이드라인(국가정보원)    - 홈페이지 개인정보 노출방지 안내서(개인정보보호위원회)    - 소프트웨어 개발보안 가이드(행정안전부)    - 소프트웨어 보안약점 진단가이드(행정안전부)    - 공개SW를 활용한 소프트웨어 개발보안 점검가이드      (행정안전부)    - 개발자 대상 개인정보 보호조치 적용 안내서      (개인정보보호위원회)    - 개인정보의 안전성 확보조치 기준(개인정보보호위원회)    - 개인정보 보호 가이드라인 공공기관편(개인정보보호위원회)    - 표준 개인정보 보호지침(개인정보보호위원회)    - 행정기관 및 공공기관 정보시스템 구축·운영 지침      (행정안전부)    - 정보보안업무 규정(소방청)    - 본 사업은 위 지침 외에도 정부가 제정․공포한 관계 제 법규(지침)을 준수하여야 하며, 사업 기간 동안 법규가 변경될 경우 해당 법규 준수    - 용역사업 중 또는 종료 후라도 본 사업과 관련하여 국가정보원 등 관련 기관으로부터 보안에 문제가 있다고 지적될 경우 반드시 해결책을 강구하고 조치하여야 함
산출정보

□ 품질 요구사항 

□ 제약사항 

□ 프로젝트 관리 요구사항 

□ 프로젝트 지원 요구사항

Ⅳ. 제안 안내

1

제안 참가 조건

□ 참가자격 

○ ｢국가를 당사자로 하는 계약에 관한 법률｣ 시행령 제12조 규정 및 동법 시행규칙 제14조 규정에 의한 경쟁입찰의 참가자격을 갖춘 자 

 ○ ｢국가를 당사자로 하는 계약에 관한 법률｣시행령 제76조 규정에 의한 부정당업자에 해당하지 않은 자 

 ○ ｢정보보호산업의 진흥에 관한 법률｣ 제23조에 의한 정보보호 전문 서비스 기업(업종코드: 1542)으로 지정된 업체 또는 ｢소프트웨어진흥법｣ 제48조에 의해 소프트웨어사업자(컴퓨터관련서비스사업 분야, 업종코드: 1468)를 등록한 업체 

 ○ ｢소프트웨어 진흥법｣ 시행령 제41조(중소 소프트웨어사업자의 기준 등)에 부합하는 자 

 ○ ｢중소기업기본법｣ 제2조에 따른 소기업자 및 ｢소상공인 보호 및 지원에 관한 법률｣ 제2조에 따른 소상공인으로서 ｢중소기업 범위 및 확인에 관한 규정｣에 따라 발급된 <소기업·소상공인 확인서>를 소지한 자  

 ○ 본 사업은 20억 미만 사업으로 ｢소프트웨어 진흥법｣ 제48조(중소 소프트웨어사업자의 사업참여지원) 및 중소 소프트웨어사업자의 사업 참여 지원에 관한 지침에 따라 대기업 및 중견기업인 소프트웨어 사업자의 입찰 참여 제한 

 ○ 공동수급체의 경우, 다음 요건을 준수하여야 함 

  - 공동수급(공동이행방식) 허용하며, 공동수급체 구성원은 ｢국가를 당사자로 하는 계약에 관한 법률｣ 시행령 제12조 및 동법 시행규칙 제14조 규정에 저촉되지 않아야 함 

  - 공동수급체는 5개 이하로 구성하고, 구성원별 계약참여 최소지분율은 10% 이상이어야 함. (기획재정부계약예규 공동계약운용요령 제9조 제5항 의거) 

 ○ 하도급은 불허함 

2

입찰 및 낙찰방식

□ 입찰 및 낙찰자 선정 방식 

 ○ 입찰방식 : 제한경쟁 

 ○ 낙찰자 선정방식 : 협상에 의한 낙찰자 선정 

 ○ 관련 규정 

  - ｢국가를 당사자로 하는 계약에 관한 법률｣ 및 동법 시행령, 시행규칙 

  - 협상에 의한 계약체결 기준(재정경제부 계약예규 제40호, 2026.1.2.) 

  - 행정기관 및 공공기관 정보시스템 구축·운영지침 제18조(행정안전부) 

  - 소프트웨어 기술성 평가기준 지침(과학기술정보통신부 고시) 

□ 평가 방식 

 ○ 기술평가와 가격평가를 실시하여 종합점수로 평가 

  - 평가비율: 기술평가(90%), 가격평가(10%) 

  - 종합 평가점수 산출: 기술평가 점수 + 가격평가 점수 

 ○ 기술평가 

  - 입찰가격이 산출금액(59,630,000원) 이하인 자로서 기술능력 평가분야 배점한도의 85% 이상인 자를 협상 적격자로 선정함 

  - 항목별 평가항목과 배점은 “기술성 평가기준”에 의함 

 ○ 가격평가 

  - ｢협상에 의한 계약체결기준｣(재정경제부 계약예규 제40호, 2026.1.2) 제7조 관련 별표(제안서의 평가항목 및 배점한도)의 입찰가격 평점산식에 따름 

□ 기술제안서 평가항목 및 배점한도 

 ○ 기술성 평가항목 및 배점기준(정량평가) 

- 경영상태(정량평가) 항목의 평가는 [붙임 1]의 기준에 따라 평가 

 ○ 기술성 평가항목 및 배점기준(정성평가) 

□ 적격자 선정 

 ○ 기술평가 점수가 90점 만점을 기준으로 85% 이상인 업체를 대상으로 기술평가 점수와 가격평가 점수를 합한 종합 평가점수의 고득점순으로 협상대상자를 선정하며 협상대상자 중 최고 득점자를 우선협상대상자로 선정함 

  - 종합 평가점수 = 기술평가(90%) + 가격평가(10%) 

 ○ 기술평가 점수 산출 

  - 각 평가위원의 최고 및 최저 점수를 제외한 산술 평균 점수를 산출. 다만, 최저 또는 최고 점수가 2개 이상인 경우 하나만 제외. 

  - 기술평가 점수 계산 결과 소수점 이하 5자리에서 반올림하여 소수점 이하 4자리까지 산출 

 ○ 동점 시 처리방침 

  - 종합 평가점수가 동점인 경우 기술평가 점수가 높은 업체 선정 

  - 기술평가 점수도 동일한 경우 배점이 높은 평가항목에서 점수가 높은 업체 선정 

 ○ 종합 평가점수가 1위인 업체부터 순위별로 협상을 통해 낙찰자를 결정하되 협상이 이루어지면 차순위 업체와의 협상은 진행하지 않음 

  - 모든 협상 적격자와 협상 결렬 시 재공고 입찰에 부칠 수 있음 

□ 협상방법 및 기준 

 ○ 협상대상자가 제안한 사업내용, 이행방법, 이행일정 등 제안서의 내용을 대상으로 협상 실시 

  - 협상대상자와 협상을 통해 그 내용의 일부를 조정 가능 

□ 기타 유의사항 

 ○ 다음의 경우에는 평가대상에서 제외함 

  - 제안사가 제안서의 내용을 허위로 기재한 경우 

  - 제안사가 제출서류를 기한 내에 제출하지 아니한 경우 

 ○ 제안서 평가 결과의 세부내용은 공개하지 않음 

 ○ 선정 결과는 최종 선정 업체에 한하여 개별적으로 통보함 

3

제안서 작성요령

□ 제안서의 효력 

 ○ 제안서는 제출 후 변경할 수 없으며 계약체결 시 계약조건의 일부로 간주함 

□ 제안서 작성지침(권장사항) 및 유의사항 

 ○ 제시한 제안서 목차 및 세부 작성지침을 준용하여 제안서를 작성해야 함 

 ○ 제안서는 제안요청서에서 요구하는 모든 사항이 기술되어야 하며, 향상된 내용으로 제안할 수 있음 

 ○ 제안서는 제시된 제안서 목차 및 제안서 작성지침을 준용하여 각각 세분하여 누락 없이 작성하고, 제안요청서의 요구항목들이 제안서의 어느 부분에 기술되었는지 참조표를 제시하여야 함 

 ○ A4지 규격의 전자문서(pdf)로 작성을 권고 

    - 제안서 본문 내용은 양면인쇄기준 100장 이내로 작성 권고 

    - 전자문서형태(pdf)로 제출하며 300MB 이내로 용량 준수 

 ○ 제안서는 A4 종 방향 작성을 원칙으로 하되, 부득이한 경우 A4 횡 또는 기타 용지를 일부 사용할 수 있음 

 ○ 제안서의 각 페이지는 쉽게 참조할 수 있도록 페이지 하단 중앙에 일련 번호를 붙이되, 각 장별로 번호를 부여 

 ○ 제안서는 한글작성이 원칙이며, 사용된 영문약어에 대해서는 약어표를 제공하여야 함 

 ○ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로 제출하여야 함 

 ○ 제안서의 내용은 명확한 용어를 사용하여 표현하여야 함. 예를 들어, “사용가능하다”, “할 수 있다”, “고려하고 있다” 등과 같이 모호한 표현은 평가 시 불가능한 것으로 간주하며, 계량화가 가능한 것은 계량화하여야 함 

 ○ 계약 후, 제안서의 내용이 허위로 작성한 사실이 발견되거나 제안된 내용을 충족시키지 못할 경우 관련 규정에 따라 처리함 

 ○ 기타 공고서 및 조달청 제안평가 관련 규정에 따름 

4

입찰 서류 및 제안서 제출 안내

□ 제안서 제출 안내 

 ○ 제출기한 및 장소: 입찰공고 참조 

 ○ 제출서류: 제안서(정량/정성), 제안요약서  ※ 발표자료 제출 일정 별도 통보 

 ○ 제출방법: 입찰공고 참조 

 ○ 제안요청에 대한 질의 

  - 제안서 평가 일정 별도 통보 

  - 제안요청과 관련된 모든 질의는 발주기관에서 답변함 

  - 그 밖의 다른 경로로 얻어지는 정보는 공식적인 것이 아니며 부정확할 수 있음 

  - 이로 인한 제안서 요건에 맞지 않는 등의 불이익은 전적으로 제안 업체가 책임을 지며 부적격 판정의 사유가 될 수 있음(질의는 제안서 제출 마감일 1일 전까지 가능) 

  - 전화: 044-205-7269, 전자우편: han94080@korea.kr 

  - 담당: 소방청 정보통신과 소방위 한다솔 

5

유의사항

 ○ 제출된 제안서는 일체 반환하지 않으며 본 제안과 관련된 일체의 소요 비용은 입찰참가자의 부담으로 함 

 ○ 제안요청서의 모든 내용은 제안서에서 명백하게 배제된 경우를 제외하고는 묵시적으로 승인되어 제안서에 포함된 것으로 간주함 

 ○ 제안사는 제안요청 사항 등 계약에 필요한 모든 사항에 관하여 계약 전에 완전히 숙지하여야 하며 이를 숙지하지 못한 책임은 제안사에 있음 

 ○ 본 사업은 소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부 고시 제2023-15호, 2023.5.15.) 제16조 제1항의 총 사업예산이 20억 이상인 소프트웨어 개발사업에 해당하지 않기 때문에 제안서 보상을 실시하지 않음 

 ○ 기타 사항은 국가를 당사자로 하는 계약에 관한 법률(2026.1.2.) 및 동법 관련 규정에 의한 계약 일반조건 등을 준용함 

 ○ 본 사업은 소프트웨어 진흥법 제50조, 동법 시행령 제47조 제1항 제2호, 제3호에 따른 과업 내용 변경 및 그에 따른 계약금액‧계약기간 조정이 필요한 경우, 계약 상대자는 국가기관 등의 장에게 소프트웨어 사업 과업변경요청서[소프트웨어사업 계약 및 관리감독에 관한 지침(과학기술정보통신부 고시 제2023-15호, 2023.5.15.) 별지 13]를 제출하여 과업심의위원회의 개최를 요청할 수 있음 

Ⅴ. 붙임 및 제출 서식

[붙임 1] 조달청 협상에 의한 계약 제안서평가 세부기준 [별표 8] 

경영상태 평가기준(제9조제3항제1호 관련) 

신용평가등급			평점
회사채	기업어음	기업신용평가등급
AAA, AA+, AA0, AA-  A+, A0, A-, BBB+, BBB0	A1, A2+, A20,  A2-, A3+, A30	AAA, AA+, AA0, AA-,  A+, A0, A-, BBB+, BBB0	배점의 100%
BBB-, BB+, BB0, BB-	A3-, B+, B0	BBB-, BB+, BB0, BB-	배점의 95%
B+, B0, B-	B-	B+, B0, B-	배점의 90%
CCC+ 이하	C 이하	CCC+ 이하	배점의 70%

* 등급별 평점이 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 함 

[주] 

 1.「신용정보의 이용 및 보호에 관한 법률」제2조 제8의3에 해당하는 신용조회사  또는「자본시장과 금융투자업에 관한 법률」제335조의3에 따라 업무를 영위하는신용평가사가 입찰공고일 이전에 평가하고 유효기간 내에 있는 회사채, 기업어음 및 기업신용평가등급을 국가종합전자조달시스템에 조회된 신용평가등급으로 평가하되, 가장 최근의 신용평가등급으로 평가한다. 다만, 가장 최근의 신용평가등급이 다수가 있으며 그 결과가 서로 다른 경우에는 가장 낮은 등급으로 평가한다. 

 2. 국가종합전자조달시스템에서 신용평가등급 확인서가 확인되지 않은 경우에는 최저등급으로 평가하며, 유효기간 시작일 또는 만료일이 입찰공고일인 경우에도 유효한 것으로 평가한다. 다만, 입찰공고일 다음날 이후에 발생 또는 수정된 자료는 평가에서 제외한다. 

 3. 주 1에도 불구하고, 합병 또는 분할한 자가 입찰공고일 이전에 평가한 신용평가등급이 없는 경우에는 입찰서 제출 마감일 전일까지 발급된 유효기간 내에 있는 가장 최근의 신용평가등급으로 평가한다. 다만, 합병 후 새로운 신용평가등급이 없는 경우에는 입찰공고일 이전에 평가하고 유효기간 내에 있는 신용평가등급으로서 합병 대상자 중 가장 낮은 신용평가등급을 받은 자의 신용평가등급으로 평가한다. 

 4. 추정가격이 고시금액 미만인 입찰에서 입찰공고일을 기준으로 최근 7년 이내에 사업을 개시한 창업기업에 대해서는 신용평가등급 점수상의 배점 한도를 부여한다. 이 경우 창업기업에 대한 확인은 「중소기업제품공공구매 종합정보망」에 등재된 자료로 확인하며, 창업기업확인서의 유효기간 내에 있어야 한다. 다만, 제안서 평가일 전일까지 발급된 자료도 심사에 포함하며, 이 경우 입찰공고일 이전 창업을 확인 할 수 있는 자료(법인인 경우 법인등기부상 법인설립등기일, 개인사업자인 경우에는 사업자등록증명서 상 사업자등록일)를 제출하여야 한다.(이하 창업기업에 대한 확인방법은 같다) 

 5. 공동수급체의 경우 구성원별 해당 점수에 지분율을 곱한 후 그 점수들을 합산하여 최종 평가하고, 평가 결과 소수점 이하의 숫자가 있는 경우 소수점 다섯째자리에서 반올림 한다. 

    (예) (A사 점수×A사 지분율)+(B사 점수×B사 지분율)… 

 6. 중소기업협동조합이 입찰에 참여하는 경우 중소기업협동조합의 신용평가등급으로 평가한다. 

[붙임 2] 기술인력의 자격 기준

[붙임 3] 

 사업수행업체 보안조치사항 

1. 참여인력에 대한 보안관리 

  ◦ 용역 참여인원 중 최고 직급자를 보안책임자로 지정하고, 소방청 보안담당관의 승인을 받아야 한다. 

  ◦ 참여인원 전원은 보안서약서를 작성 후, 소방청에 제출하여야 한다. 

  ◦ 참여인원 전원은 용역 수행관련 보안교육을 수행하여야 하며 결과를 소방청에 제출하여야 한다. 

  ◦ 참여인원은 업체 임의로 교체 할 수 없으며, 신상변동(해외여행 포함)사항 발생 시 사전에 소방청에 보고하여야 한다. 

  ◦ 참여인원이 업무를 수행할 장소는 외부인의 출입을 통제하여야 하며, 부재 시에는 반드시 시건 장치를 하여야 한다. 

  ◦ 용역 수행 중 소방청의 정보시스템에 위해를 가할 수 있는 행위는 절대 불가하며, 정보시스템 접근이 필요한 경우에는 소방청의 사전승인을 득한 후 소방청 담당자 입회하에 실시하여야 한다. 

2. 내부 자료에 대한 보안관리 

  ◦ 전산망구성도, IP 현황 등 소방청 누출 금지 대상[별첨5]에 포함되는 내부 자료에 대해서는 상호간의 책임자가 직접 서명한 후 인수·인계하여야 한다. 

  ◦ 사업수행을 위해 제공된 내부 자료는 복사 및 외부반출을 금지한다. 

  ◦ 제공된 내부 자료는 매일 퇴근 시 반납하여야 하며, 다만 비밀문서를 제외한 일반문서는 제공된 사무실에 시건 장치가 된 보관함이 있을 경우 이를 보관함에 보관할 수 있다. 

  ◦ 용역수행업체가 사용하는 PC 및 제공된 자료에 대해서는 월 1회 이상 점검을 실시하고 소방청의 보안담당자는 점검결과에 대한 개선을 요구 할 수 있다.  

3. 장비에 대한 보안관리 

  ◦ 소방청에 반입하는 용역수행 관련 PC(파일 및 프로그램 포함)는 백신프로그램의 점검을 통해 사전에 안전성이 확보되어야 한다. 

  ◦ USB, CD-RW 및 외장하드디스크 등 탈착이 용이한 보조기억매체의 사용은 금지한다. 다만, 산출물작성 등의 보조기억매체가 필요한 경우에는 소방청의 보안담당자 승인 후에 사용하여야 한다. 

  ◦ 사업 종료 시까지는 반입된 PC의 반출을 금지한다. 다만, 모의해킹 등 외부반출이 필요한 경우는 자료유출에 대비한 보안대책을 소방청에 제출하여 승인을 득한 후 최소한의 장비만 반출 할 수 있다. 

     - 참여인원이 퇴근 시에 외부로 반출 할 수 없으며, 반드시 제공된 사무실내의 시건 장치가 있는 보관함에 보관하여야 한다. 

  ◦ 사업 종료 시 용역업체의 PC 및 보조기억장치는 본 사업과 관련된 모든 자료를 국가정보원장이 안정성을 검증한 삭제 소프트웨어로 완전삭제 후 반출하여야 한다. 

  ◦ 스마트폰 등의 휴대용 장비 내에 소방청의 내부자료 등이 기록되어져서는 아니 되며, 용역업체의 보안책임자가 수시로 확인하고, 소방청 보안담당자의 점검을 득하도록 하여야 한다. 

4. 내·외부망 접근에 대한 보안관리 

  ◦ 사업 수행 시 소방청 내부망에 대한 접속은 반드시 소방청 보안담당자의 사전승인 후 허용된 PC에서만 접근 할 수 있도록 한다. 

  ◦ 업체에서 사용하는 PC는 인터넷 연결을 금지함을 원칙으로 한다. 다만, 사업 수행 상 필요한 경우는 업체의 보안책임자가 접속이 필요한 PC와 웹사이트·서버를 선정하여 직접 보안담당자에게 요청하여 승인을 득한 후 사용하여야 한다. 

  ◦ 개인적인 SMTP, FTP 및 P2P 등의 서비스 사용은 불가하며, 사업수행과 관련된 자료를 메일 등으로 전송하는 행위를 금지한다. 

5. 산출물에 대한 보안관리 

  ◦ 사업 수행 시 생산되는 모든 산출물은 소방청 보안담당자 관리 하에 있는 파일서버에 저장하여야 하고, 계정관리 및 접근권한 부여 관리를 철저히 하여야 한다. 

[붙임 4] 

사업자 보안위규 처리기준 

구 분	위     규     사     항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도    가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출    나. 개인정보·신상정보 목록 유출    다. 비공개 항공사진·공간정보 등 비공개 정보 유출    2. 정보시스템에 대한 불법적 행위    가. 관련 시스템에 대한 해킹 및 해킹시도    나. 시스템 구축 결과물에 대한 외부 유출    다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한  ◦ 위규자 및 직속 감독자 등 중징계  ◦ 재발 방지를 위한 조치계획 제출  ◦ 위규자 대상 특별보안교육 실시
중 대	1. 비공개 정보 관리 소홀     가. 비공개 정보를 책상 위 등에 방치     나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용    다. 개인정보․신상정보 목록을 책상 위 등에 방치    라. 기타 비공개 정보에 대한 관리소홀    2. 사무실ㆍ보호구역 보안관리 허술    가. 통제구역 출입문을 개방한 채 퇴근 등    나. 인가되지 않은 작업자의 내부 시스템 접근    다. 통제구역 내 장비·시설 등 무단 사진촬영     3. 전산정보 보호대책 부실    가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반     나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신    다. 개발·유지보수 시 원격작업 사용    라. 저장된 비공개 정보 패스워드 미부여    마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장    바. 외부용 PC를 업무망에 무단 연결사용    사. 보안관련 프로그램 강제 삭제    아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계    ◦ 재발 방지를 위한 조치계획 제출    ◦ 위규자 대상 특별보안교육 실시

구 분	위     규     사     항	처 리 기 준
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀    가. 주요 현안ㆍ보고자료를 책상위 등에 방치    나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용    2. 사무실 보안관리 부실    가. 캐비닛ㆍ서류함ㆍ책상 등을 개방한 채 퇴근     나. 출입키를 책상위 등에 방치    3. 보호구역 관리 소홀     가. 통제ㆍ제한구역 출입문을 개방한 채 근무    나. 보호구역내 비인가자 출입허용 등 통제 미실시    4. 전산정보 보호대책 부실    가. 휴대용 저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근    나. 카카오톡, 네이트온 등 비인가 메신저 무단 사용     다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근    라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여    마. PC 비밀번호를 모니터옆 등 외부에 노출    바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계     ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구    ◦ 위규자 대상 특별보안교육 실시
경 미	1. 업무 관련서류 관리 소홀    가. 진행 중인 업무자료를 책상 등에 방치, 퇴근    나. 복사기ㆍ인쇄기 위에 서류 방치    2. 근무자 근무상태 불량    가. 각종 보안장비 운용 미숙    나. 경보ㆍ보안장치 작동 불량     3. 전산정보 보호대책 부실     가. PC내 보안성이 검증되지 않은 프로그램 사용    나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책    ◦ 위규자 사유서 / 경위서 징구

[붙임 5] 

보안 위약금 부과 기준 

1. 위규 수준별로 A～D 등급으로 차등 부과 

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금  비중	부정당업자 등록	사업금액의 5%	사업금액의 3%	사업금액의 2%

   * 위약금은 매 점검 또는 보안 사고 적발, 보안 사고 발생 별로 부과 

   * 위규 수준은 [붙임 4] 참고 

   * 계약전 사업수행업체와 발주기관은 위약금 비중은 협의하여 산정 

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과 

   * 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과 

3. 사업 종료시 지출금액 조정을 통해 위약금 정산 

[붙임 6] 

	< 누출금지 대상 정보>
1. 해당 기관의 정보시스템 내ㆍ외 IP주소 현황   2. 정보시스템 구성 현황 및 정보통신망 구성도   3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보   4. 정보통신망 또는 정보시스템 취약점 분석ㆍ결과물   5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)   6. 암호자재 및 정보보호시스템 도입ㆍ운영 현황   7. 정보보호시스템 및 네트워크 장비 설정 정보   8. 「공공기관의 정보공개에 관한 법률」 제9조 제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서   9. 「개인정보보호법」제2조제1호에 따른 개인정보   10.「보안업무규정」 제4조에 따른 비밀 및 같은 규정 시행규칙      제16조제3항에 따른 대외비   11. 그 밖에 해당 기관이 장이 공개가 불가하다고 판단한 자료

[붙임 7] 

표준 개인정보처리위탁 계약서

본 표준 개인정보처리위탁 계약서는 ｢개인정보 보호법｣제26조제1항에 따라 위탁계약에 있어 개인정보 처리에 관하여 문서로 정하여야 하는 최소한의 사항을 표준적으로 제시한 것으로서, 위탁계약이나 위탁업무의 내용 등에 따라 세부적인 내용은 달라질 수 있습니다.  개인정보 처리 업무를 위탁하거나 위탁업무에 개인정보 처리가 포함된 경우에는 본 표준 개인정보처리위탁 계약서의 내용을 위탁계약서에 첨부하거나 반영하여 사용하실 수 있습니다.

[별지 제1호 서식] 일반현황 및 연혁 

일반현황 및 연혁 

회     사     명		대 표 자
사  업    분  야
주            소
전   화  번   호
회 사 설 립 년 도	년     월
해당부문 종사기간	년     월     ~      년     월 (   년   개월)
주요 연혁

[별지 제2호 서식] 자본금 및 매출액 

자본금 및 매출액(최근 3년) 

(단위: 백만원) 

구   분		Y-2년도	Y-1년도	Y년도	합계	평균
총 자산
자기자본(A)
유동부채(B)
고정부채(C)
유동자산
매  출   액	H/W
	S/W
	시스템개발
	컨설팅
	기타
	계
당기순이익(D)
자기자본이익율(D/A)
부채비율(B+C)/A

  * 증빙자료(신용평가기관에서 발급하는 공공기관 제출용 기업신용평가확인서) 첨부 

[별지 제3호 서식] 주요 사업 실적 

주 요 사 업 실 적 

(단위: 백만원) 

사업명	사업 기간	소요  개월	계약금액	발주처	비고
계

※ 본 사업과 유사한 것으로 입찰공고일 기준 최근 3년 내 사업 실적을 연도순으로 작성한다.
(개인정보보호 컨설팅, 실태점검, PIA, PIMS컨설팅 등을 포함, 추진 중인 사업은 비고에 “진행중” 표시) 

※ 사업실적증명서를 제출하는데, 확인이 불가능한 실적은 인정하지 않는다.
(「소프트웨어 진흥법 시행규칙」 제12조제3항에 의해 발급하는 소프트웨어사업수행실적 확인서 및 발주처 발행 계약서 사본을 첨부할 것) 

[별지 제4호 서식] 사업추진 조직체계 

사업추진 조직체계 

□ 사업자 조직도 

   - 팀별 업무분장 

팀명(구분)	성명	주요 임무

      ※ 주요임무에는 본 사업과 별도로 사업자 각 팀의 역할 및 협력방안을 기술한다. 

□ 협력사별 업무분장 

협력사 구분	성명	주요 임무

[별지 제5호 서식] 참여인력 현황 

참여인력 현황 

□ 참여인력 총괄표 

성명	소속사	소속팀	담당업무	기술등급	총투입  M/M	참여  직위	근무  기간	유사사업  참여기간

※ 사업관리자(PM), 팀장, PL은 반드시 참여율 100%(전담) 가능자이어야 한다. 

※ 근무기간은 상세이력과 동일하여야 하며, 유사사업 참여기간은 상세이력 유사사업 참여경력의 참여기간 합과 동일하여야 한다. 

※ 소속팀은 사업추진조직체계의 업무분장 상의 팀을 구분한다. 

□ 참여인력 상세이력 

성 명

소 속

직책/직위

연 령

세

학 력

학위          전공

근무기간

년     개월

학위          전공

자 격 증

본 사업 담당업무

사업참여기간  (참여율)

유사사업 참여경력

사업명

사업개요

참여기간  (년월 ~ 년월)

담당업무

발주처

비 고

※ 제출서류: 재직증명서, 보유자격, 경력 확인서 등 

※ 참여율 = 투입일수 / 총사업기간일수 

[별지 제6호 서식] 공동수급표준협정서(공동이행방식) 

공동수급표준협정서(공동이행방식)   

제1조(목적) 이 협정서는 아래 계약을 공동수급체의 구성원이 재정, 경영 및 기술능력과 인원 및 기자재를 동원하여 공사․물품 또는 용역에 대한 계획․입찰․시공 등을 위하여 일정 출자비율에 따라 공동연대하여 계약을 이행할 것을 약속하는 협약을 정함에 있다.  

 1. 계약건명 :  

 2. 계약금액 :        

 3. 발주자명 :        

제2조(공동수급체) 공동수급체의 명칭, 사업소의 소재지, 대표자는 다음과 같다. 

 1. 명 칭 : ㅇㅇㅇ    

 2. 주사무소소재지 :  

 3. 대 표 자 성 명 :  

제3조(공동수급체의 구성원) ①공동수급체의 구성원은 다음과 같다.    

 1. ㅇㅇㅇ회사(대표자 : )   

 2. ㅇㅇㅇ회사(대표자 : )   

 ②공동수급체의 대표자는 ㅇㅇㅇ로 한다.  

 ③대표자는 발주자 및 제3자에 대하여 공동수급체를 대표하며, 공동수급체의 재산의 관리 및 대금청구 등의 권한을 가진다.     

제4조(효력기간) 본 협정서는 당사자간의 서명과 동시에 발효하며, 당해계약의 이행으로 종결된다. 다만, 발주자 또는 제3자에 대하여 공사와 관련한 권리․의무관계가 남아있는 한 본 협정서의 효력은 존속된다.    

제5조(의무) 공동수급체구성원은 제1조에서 규정한 목적을 수행하기 위하여 성실․근면 및 신의를 바탕으로 하여 필요한 모든 지식과 기술을 활용할 것을 약속한다.    

제6조(책임) 공동수급체의 구성원은 발주기관에 대한 계약상의 의무이행에 대하여 연대하여 책임을 진다.  

제7조(하도급) 공동수급체 구성원 중 일부 구성원이 단독으로 하도급계약을 체결하고자 경우에는 다른 구성원의 동의를 받아야 한다.   

제8조(거래계좌) 회계예규 「공동계약운용요령」제11조의 규정에 정한 바에 의한 선금, 기성대가 등은 다음계좌로 지급받는다.  

 1. ㅇㅇㅇ회사(공동수급체대표자) : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ        

 2. ㅇㅇㅇ회사 : ㅇㅇ은행, 계좌번호 ㅇㅇㅇ, 예금주 ㅇㅇㅇ      

제9조(구성원의 출자비율) ①당 공동수급체의 출자비율은 다음과 같이 정한다.