< >

<2026년 정보보호 및 개인정보보호 수준 강화 컨설팅 과업내역서>

< >

2026. 8.

한국자산관리공사

<※ 본 자료는 한국자산관리공사 사업참가 이외의 목적으로 복제, 전달 및 사용하는 행위를 일체 금함>

<><><><><><><목 차><><><><><><>

Ⅰ. 사업일반 1

1. 사업개요 1

2. 추진 필요성 1

3. 주요사업 내용 3

4. 기대효과 8

Ⅱ. 수행방안 10

1. 인증 범위 10

2. 추진 체계 11

3. 추진 일정 13

Ⅲ. 요구사항 15

1. 요구사항 목록 15

2. 요구사항 상세 17

가. 공통 요구사항(Common Requirement) 17

나. 사업 요구사항(Consulting Requirement) 18

다. 보안 요구사항(Security Requirement) 38

라. 품질 요구사항(Quality Requirement) 43

마. 사업관리 요구사항(Project Mgmt. Requirement) 45

바. 사업지원 요구사항(Project Support Requirement) 49

<Ⅰ><>< 사업 일반>

1. 사업 개요

□ 사 업 명 : 2026년 정보보호 및 개인정보보호 수준 강화 컨설팅

□ 사업기간 : 계약일로부터 4개월 (단, 이행점검 및 인증지원 별도)

□ 계약방법 : 제한경쟁입찰(총액) / 적격심사

□ 사업예산 : 금○○○,○○○,○○○원(VAT 포함)

□ 참가자격 :

ㅇ ｢개인정보 보호법｣ 제33조에 따라 개인정보보호위원회로부터 개인정보 영향평가 기관으로 지정된 업체

2. 추진 필요성

□ 최근 각종 대형 개인정보유출 사고 등으로 인한 “예방 중심”으로 전환되는 개인정보보호 정책 방향과 또한 증적 중심에서 현장·시연 중심의 점검으로 감독기관 평가 및 점검 체계의 변화 추세를 고려하여 정보보호 및 개인정보보호관리체계 종