「정보보호컨설팅」을 위한

제 안 요 청 서

1. 제안안내	2

2. 제안에 포함되어야 할 내용	3

3. 제안서 작성	3

4. 제안서 제출 및 평가 지침	5

< 목 차 >

※ 동 자료는 금반 제안 이외의 용도로 사용할 수 없으며, 무단배포 및 복사를 금지함

산은캐피탈(주)

Ⅰ. 제안안내

1. 사업개요

사 업 명 : 정보보호시스템 구축을 위한 정보보호컨설팅(이하 “컨설팅”)

사업개요 : 효율적인 정보보호시스템 구축을 위한 산은캐피탈의 시스템 전수 진단(서버, 네트워크, 애플리케이션 등) 및 정보보호시스템 설계 및 구축 지원 컨설팅

2. 배경 및 근거

최근 증가되고 있는 보안침해사고 및 고객정보 유출방지방안 필요

사내 운영시스템 및 정보에 대한 안전성 진단 및 보안강화 필요

『정보통신망 이용촉진 및 정보보호등에 관한 법률』 준수

사내 IT시스템 및 정보에 대한 침해/유출 사고 예방을 위해 관리적ㆍ기술적ㆍ물리적 정보보호지침(정보보호컨설팅기준)을 수립/이행하여 IT시스템 및 IT서비스에 대한 안정성 및 신뢰성을 확보하기 위함

3. 목적

현 IT시스템 전반에 대한 보안수준 점검 및 취약성 분석

효율적인 정보보호시스템 구축 및 운영방안 수립

정보보호시스템 구축 지원, 검수 및 사후 진단

산은금융지주그룹의 보안정책에 부합하는 정보보안 정책/지침의 제/개정

4. 추진일정

사업기간 : 계약일로부터 5개월 이내 ( 정보보호시스템 구축기간 포함 )

사업기간중 본사 이전 일정 고려(2010.11.27 예정)

5. 제안 대상 업체

2010년 08월 현재 한국인터넷진흥원(KISA)의 안전진단수행기관으로 지정된 업체

Ⅱ. 제안에 포함되어야 할 내용 ( 제안 요구사항 )

제안서에는 기본적으로 다음과 같은 내용을 명확히 포함하여 작성되어야 한다.

-『정보통신망이용촉진 및 정보보호등에 관한 법률』및 동법 시행령, 시행규칙, 고시 등에서 요구하는 제반사항을 준수하도록 제안하여야 한다.

- 컨설팅의 진단을 통하여 현 시스템의 보안수준 파악 및 취약성분석 내용을 바탕으로 정보보호시스템 구축에 대한 마스터플랜 작성방안을 상세히 제시하여야 한다.

- 프로젝트 내역 및 요구사항 이행에 필요한 추진전략, 수행범위, 수행방법, 수행절차, 인력투입계획 등을 상세히 제시하여야 한다.

- 정보보안 정책/지침의 재개정을 위한 가이드라인 작성 방안을 제시하여야 한다.

- 정보보안 마인드 제고를 위한 사내교육 실시 방안을 제시하여야 한다.

- 당사의 IT시스템에 적절한 효율적인 정보보호시스템 구축 방안 작성 방법에 대한 내용을 제시하여야 한다.

Ⅲ. 제안서 작성

- 제안서는 아래의 순서에 따라 작성하는 것을 원칙으로 하며, 제안의 주요사항을 요약한 요약본을 별도로 작성 한다.

- 필요한 기타 보충자료는 별도 첨부한다.

- 제안서 전체 분량은 50page 이내로 작성해야 한다.

1. 제안 개요

제안 배경 및 목적

대상과 범위

제안 전제 조건

제안 특징 및 기대효과

2. 제안업체 소개 및 실적

상호, 주소, 전화번호, 대표자, 종업원수

주요 Site별 고객목록

연간 사업 실적 (최근 3년이내 연도별/부분별 매출 실적 등)

조직 현황

- 전체조직

- 본 프로젝트 지원조직 (조직도, 참여 인원의 기술자격, 경력 및 학력 및 본 사업 참여일정 등)

정보보호 컨설팅 수행 실적 (최근 3년이내)

3. 컨설팅 제안 내용

컨설팅 제안 범위 및 전략

정보보호시스템 구축 방안 설계 및 지원

정보보호시스템 구축 후 관리방안

컨설팅 세부 추진 내역

- 단계별 Task 및 Activity

- 단계별 구체적인 산출물 내역 및 설명

정보보호시스템 구축 검수방안

4. 컨설팅 관리 방안

컨설팅 수행 방법 및 절차

-  추진 조직 및 명확한 업무 내역

-  프로젝트 수행 방법론

-  단계별 세부 일정

-  프로젝트 관리 방안

산출물 품질관리 및 Risk 관리 방안 (프로젝트 지연 시 대책 포함)

수시 및 중간 보고 방안

정보보호컨설팅 수행 기술이전 방안 및 세부 일정

정보 및 자료에 대한 비밀 보장 방안

5. 지원 관리 방안

정보보안 마인드 제고를 위한 사내교육 실시 방안

보안정책 수립 방안

컨설팅 종료 후 지원 방안

6. 기타 보충 자료

필요시 보충자료를 기재 (자료 내용은 별도 첨부)

Ⅳ. 제안서 제출 및 평가지침

1. 일반사항

본 제안요청서에 포함된 모든 정보는 비밀이 유지되어야 하며 당사의 공식 허가 없이 그 일부 또는 전부가 복사 유출되어서는 안 된다.

본 제안요청서는 장비 또는 그 어떤 서비스의 구입을 위한 약속이나 제의가 아니다. 당사의 자유재량으로 복수의 제안업체와 협의할 권리, 본 제안요청서와 무관한 다른 업체와도 계약할 권리, 또는 모든 제안을 거절하거나 본 제안요청서에서 명시한 내용들은 취소할 권리를 가진다.

본 제안요청서에 포함된 내용은 단지 정보제공을 목적으로 하는 것이며 보증 또는 대표성이 있는 것으로 판단하지는 말아야 한다. 따라서 당사는 본 제안요청서 내용으로 인한 어떠한 사항에 대해서도 책임을 지지 않는다.

당사는 제안과 관련된 본 프로젝트 팀 방문, 설명회, 시제품, 기타 영업활동 등으로 인한 제반 비용에 대해서 책임을 지지 않는다.

제안서와 관련된 모든 자료는 당사 소유가 될 것이며 반환되지 않는다.

제안내용은 꼭 필요한 사항 위주로 간단 명료하게 작성되어야 하며, 내용 중 “할 수도 있다”,“고려하고 있다” 등의 표현은 평가 시 불가능한 것으로 본다.

당사는 제안에 참여한 모든 업체로부터 요구사항이 발생할 시 제안서 마감 전에 제안요청서를 교정하거나 수정할 수 있다. 만약 당사에 의해 교정 또는 수정사항으로 제안내용의 변경이나 추가를 필요로 한다면 마감일을 연기할 수도 있다.

2. 제안서의 제출

1) 공문서

제안서에는 제안업체의 제안조건과 납기를 확실히 하기 위하여 대표이사 명의의 공문서를 포함해야 한다. 공문서에는 사업적, 기술적인 제안 배경과 제안 요청서의 내용, 조건 등이 제안업체에 의해 지켜질 것이라는 내용을 포함하고 있어야 한다.

2) 제출

제출마감 : 2010년 09월 13일(월) 오전 11:00

제출장소 : 영등포구 여의도동 16번지 산은캐피탈 IT지원실

접수방법 : 대표자 또는 대표의 위임을 받은 대리인이 직접 방문하여 접수하여야 함 (우편접수 불가)

입찰 가격은 당사가 정한 입찰서양식에 기재/날인하여 밀봉한 후 제출하여야 한다.

3) 제안서 부수

제안서 2부(원본 포함), 요약본 2부, SoftCopy CD 1장를 제출해야 하며, 제안서에는 모든 참고자료가 포함되어야 한다.

제안서중 한 부는 “원본” 표시가 되어 있어야 한다.

제안서 내용의 불일치 시는 원본에 따른다.

4) 접촉창구

제안과정의 모든 문의 사항은 아래의 당사 직원을 통해 조정된다.

IT지원실 김선 차장(02-6330-0461)

IT지원실 정경수 차장(02-6330-0464)

5) 제안 내용 수정

제안서 제출 후 수정사항은 제안 마감시간 이전에 문서형태로 제출해야 하며, 제안 마감 후 제출되는 보충자료는 반드시 공문의 형태로 작성하여야 한다.

6) 제안업체 기술 협의

제안업체들은 제안관련 담당자와의 기술협의를 요구할 수 있다.

7) 제안업체 및 관련회사 방문

제안업체는 제안된 내용확인을 위한 당사의 방문요구를 수용해야 한다. 방문대상은 제안업체 및 제안관련 협력회사를 포함한다. 또한 제안과 관련된 충분한 정보도 제공되어야 한다.

3. 제안서의 효력

제출된 제안서 및 제안요약서의 모든 내용은 사실에 근거하여야 하며, 계약서의 일부로 간주한다. 단, 계약서에 제안서의 일부 내용이 중복, 수정 또는 첨가된 경우 계약서가 우선한다.

4. 제안평가 방식

본 프로젝트에 가장 적합한 업체 선정을 위해 기본적으로 다음과 같은 기준에 의해 종합적인 제안 내용을 평가한다.

1) 제안평가

평가 분야	평가 항목	배점
1. 개요	○ 제안 개요 ○ 제안 요건 수용 여부	10
2. 제안업체일반	○ 일반현황 ○ 참여조직 및 인원 ○ 주요 사업내용, 사업실적 ○ 참여인원 기술/경력	15
3. 기술부문	○ 현 시스템 취약성 분석 및 진단 방안 - 진단 범위의 적절성 - 진단 수행 방안의 적절성 - 결과 산출물의 적절성	10
	○ 정보보호시스템 도입방안 - 도입필요 솔루션의 선정 방안 - 도입솔루션의 적정한 용량산출 방안 - 정보보호시스템 구축 지원 및 검수 방안	15
	○ 정보보호시스템 도입 후 안전진단 수행방안 - 진단 수행 방안의 적절성 - 진단결과 보안성 강화 방안 - 결과 산출물의 적절성	10
4. 지원부문	○ 보안마인드 제고를 위한 교육 실시방안 ○ 적절한 보안정책 수립 방안	10
계	-	70

평가등급	우수(A)	보통(B)	미흡(C)	부적격(D)
등급평점	배점 * 1	배점 * 0.75	배점 * 0.5	0

※ 평가위원(5인이상 8인이내)의 제안 업체별 평가를 실시하여 평가점수 최고점과 최저점 평가위원 평가표를 제외한 평균 평가점수(소수점이하 5자리 반올림)를 제안평가점수 산정함.

2) 입찰가격 평가

입찰가격평점 = 30 * ( 최저입찰가격 / 당해 입찰가격 )

※ 소수점이하 5자리 반올림

5. 종합 평가 및 계약업체 선정

『Ⅳ-4 제안평가 방식』에 따라 산정한 제안평가점수 56.0 이상이며, 당사가 정한 입찰예정가액 이하의 입찰가격 제시 업체 중 제안평가점수와 입찰가격평점의 합계점수 최고업체를 계약업체로 선정함

제안평가점수와 입찰가격평점의 합계점수 최고업체가 2인 이상인 경우 입찰가격평점, 제안평가의 기술부문, 제안업체일반, 지원부문, 개요 순의 고득점업체를 선정하며, 입찰가격평점 및 제안평가점수의 각 부문이 모두 동일 한 경우에는 동일 업체 중 입찰등록명부 상위기재 업체를 계약업체로 선정함.

입찰가격이 당사가 정한 입찰예정 가액 이하가 없을 경우 제안평가점수 56.0이상 득한 업체 중 제안점수 최고업체와 협상을 통하여 계약업체로 선정함.

평가결과는 2010년 09월 15일까지 서면 또는 구두로 통보하며, 평가내용은 제안업체에 공개하지 않는다.

6. 비밀유지

제안사 및 제안(요청)자는 상호 습득한 모든 정보에 대해 그 비밀 보호를 보장하여야 하며, 상호 협의 없이 무단 전제, 복사 등을 통한 정보 유출을 금지한다. 불이행 시, 제안사 또는 제안(요청)자는 이에 상응하는 모든 형태의 상대 측 손실에 대해서는 책임을 진다.

상대 측 관련 자료를 누설 또는 활용하고자 하는 경우 사전에 반드시 상대 측의 서면 허락을 받아야 한다.