目次 1 業務概要 1 2 CMS 3 3 職員支援 10 4 運用 保守業務 10 5 納品 13 6 検収 13 7 システム等の引き継ぎ 13 8 その他業務遂行の留意点 14

Transcription

1 那覇市公式ホームページ再構築事業 業務委託仕様書 平成 30 年 6 月

2 目次 1 業務概要 1 2 CMS 3 3 職員支援 10 4 運用 保守業務 10 5 納品 13 6 検収 13 7 システム等の引き継ぎ 13 8 その他業務遂行の留意点 14

3 1 事業概要 (1) 事業名 那覇市公式ホームページ再構築事業業務委託 (2) 目的本市では 平成 23 年度にウェブサイト上のコンテンツを管理するシステムである CMS を導入し 各課職員がイベント情報やお知らせなどを効率よく スピード感を持って公開することで 市民サービスの向上を目的に取り組んできた しかし ホームページ全体を通してウェブアクセシビリティ JIS 規格への統一的な対応が全くできていない また 構造上にも問題を抱え 結果 閲覧者にとって見づらい 情報が探しづらいなど 様々な課題を抱えている現状である 本業務は こうした現状の課題を解決し 更なるホームページの利活用を促進することにより 市民や県民 観光客など誰にでも必要な情報がしっかりと伝えられるホームページへのリニューアル業務の実施を行うものである (3) 作成方針ア閲覧者から高い評価を得られる本市は以下のことを期待している 高齢者や障がい者など誰もがホームページに公開されている情報を支障なく得られることができる スマートフォンやタブレットなど様々な閲覧環境でも等しく情報を得られることができる これまで市役所組織の視点で構成していたサイト構造を抜本的に見直し 閲覧者の視点で分類 階層化したサイト構造を実現する 閲覧者視点の構造化により必要な情報に辿り着きやすく 利便性の向上が図られ 正確な情報の提供ができる 情報の重複がなくなり 最新の情報が常に得られることで信頼できるホームページとなる 災害時の情報発信や多言語での情報発信など 観光立県である本市にとって 市民はもとより観光客など多様な閲覧者に合わせて円滑に情報発信ができる イ情報の二次利用が容易にできるホームページ全体の構造を見直し 市として公開している情報の所在を明らかにするとともに 同種情報をテンプレート化してできる限り管理する項目を揃えることで ホームページ上の情報を様々なサービスで二次利用しやすくなることを 1

4 期待している ウ情報更新時に職員に掛かる負担が少ないコンテンツのデザインやメニュー構成 テンプレート等を一元的に管理するとともに HTML 等の知識がない職員でも一定の形式で容易にページを作成できる環境を整えることで 少ない負担で職員が主体的に情報発信しながらも ホームページ全体の統一感を維持できる 例えば HTML 等の知識がなくてもアクセシビリティに対応したページを容易に作れ リンク元のページが公開停止 削除等されたときに同時に自動でリンクが外れ リンク切れを防ぐ 組織改定等に伴うメニュー構成やテンプレートの変更等が柔軟かつ容易にできるなどの仕組みを想定している エ安定的なホームページの運用と災害等緊急時の円滑に進化を続けるホームページ自然災害 サイバー攻撃など 防災 セキュリティ対策を施したデータセンター等にサーバを置き 常に安定したホームページの運用を行う また 災害発生時などの緊急事態には 緊急用のトップページへの切り替え等を行い 迅速かつ確実に緊急情報を発信できるものとする オ常に進化を続けるホームページインターネット社会は 日々進化し続けており フェイスブックやライン インスタグラムなど 様々なアプリケーションが常に誕生している ホームページの情報を他のアプリケーションと相互に連携をするといったサービスの拡充も検討しており そうした拡張にも柔軟に対応できる状態を目指している (4) 委託期間ア構築業務契約締結日から平成 31 年 3 月 31 日までイ保守業務平成 31 年 4 月 1 日から平成 36 年 3 月 31 日まで (5) 主な業務概要ア構築業務 CMS システム サーバ環境の導入 構築 設定 サイト構造等のコンサルティング ホームページの構造 運用設計およびデザイン制作 コンテンツの企画立案 構築 2

5 アクセシビリティへの対応 現ホームページのコンテンツ移行 操作 運用マニュアルの提供 那覇市ホームページ作成ガイドラインの作成 操作研修 アクセシビリティ研修 稼働年度保守 その他必要な事項 イ保守業務 ハードウェア保守 ソフトウェア保守 各種ライセンス使用料 運用支援サポート 操作研修 アクセシビリティ研修 その他必要な事項 (6) 対象ホームページ本業務では 次に示すドメイン配下のホームページを構築の対象とする ア那覇市ホームページ ( イ那覇市立図書館 ( 所蔵検索は除くウナハノホイク ( エオープンデータカタログサイト ( 新設 : 仮称 ) 本市では この他にも各課がサブドメインを用いて様々なサブサイトを運営しているが それらのホームページは本業務の再構築対象に含まない (7) 現行サイトの状況 ( 平成 30 年 4 月末時点 ) アページ数約 5,000 イデータ容量約 8GB ウアクセス数約 51 万ページビュー 月間平均エ利用 ID 数約 CMS CMS 仕様 3

6 ホームページの更新および維持管理を行うためのCMSを導入する CMSを利用するユーザー カテゴリ名および階層構造 本市組織情報 ページ生成用のCMSテンプレートを構築および設定すること なお CMSに求める機能は 別紙 那覇市公式ホームページ再構築事業機能要件証明書 に示す 記入方法に従い可否を記入すること 各機能について 説明が必要な場合や代替案で実現可能な場合はその内容 有償 ( 委託費用外 ) により実現可能な場合は有償金額を記入すること (1) システム基本構成本システムは オンプレミス構築 ( 本市サーバラック設置 ) またはクラウドサービス (SaaS 等 ) のいずれか または併用した構成も可とする なお 本市サーバラックを利用する場合は 本市が契約するデータセンター内 19 インチサーバラック内に 5U 電源 5A 以内に納めるものとする また ラック設置に必要な付属品等については 業務受託者にて準備すること 本業務に必要なサーバ等機器 OS ミドルウェア等の障害監視 ログ監視 セキュリティアップデート システムバックアップ バージョンアップ等の種々の保守 運用 維持管理は受託者の責任において実施すること ア 24 時間 365 日の稼動を基本とすること イ運用に関する問い合わせ窓口 障害受付窓口を用意すること ウシステムのバージョンアップや機能の追加等に対応できる拡張性をもたせること エ障害発生時には バックアップデータ等から速やかに復旧措置が行えるようにするなど 措置を講じること オ構築に当たっては十分なセキュリティ対策を講じること SSL 暗号化通信に対応させること なお SSLの更新手続きについては受託者が責任を持って行うこと (2) ウェブページの反映更新内容は即時に反映できるような仕組みを取ること また 時間指定設定時は指定した時間に公開できるようにすること 上記以外に時間差もしくは定期反映になる場合はその旨を提案書に明記すること (3) 動作環境職員の利用する端末よりブラウザのみで利用可能で 専用ソフトウェアのインストールが不要なシステムであること なお 庁内イントラネットに接続されているクライアント端末の環境は次のとおりである CPU :Intel Core i3 4

7 メモリー :2GB OS :Windows7 Windows10 等 ブラウザ :Internet Explorer11 Edge Google Chrome 等 ディスプレイ :19 型 SXGA 液晶ディスプレイ (4) ネットワークア多数のユーザーが同時にシステムにアクセスし コンテンツ更新作業を行っても レスポンス ( 実行から応答 ) にかかる時間が大幅に伸びないこと イ災害時等緊急の場合を除き 基本的にCMSへのアクセスについては 特定のグローバル IP アドレスのみを許可する等 第三者からのアクセスによるホームページの改ざん等を防止し 安全性に考慮して運用できること ウ沖縄県情報セキュリティクラウド経由での通信となるため 関わる作業やクライアント証明の取得 更新等についても業務受託者にて準備すること エ国や県の情報セキュリティ施策に速やかに対応できること (5) セキュリティアサーバについては 常に最新バージョンを維持してウィルス感染等を防止すること また 最低一日に一回は全コンテンツ ( 添付ファイル含む ) のウィルスチェックを行い ウィルスを発見した場合は 速やかに駆除すること イ情報漏えい対策が十分にとられていること ウ異常または障害が発見された際には 直ちに本市へ連絡すること エ運用するサーバおよびアプリケーションは セキュリティ等の脆弱性がないこと また OSやアプリケーションに脆弱性が発見された場合 早急にセキュリティパッチを適用するなど 追加費用なしに修補すること オ攻撃による改ざんがあった場合は 認知後できるだけ早期に自動復旧ができること (6) データセンター要件サーバ等設備を設置するデータセンターは下記要件を満たすこと ア津波 高波 洪水 塩害 液状化等の影響が少ない立地環境であること また地震による甚大な被害が発生しやすい地域を避けて建設されていること イ震度 6 強クラスの地震に耐える耐震構造 免震構造 制震構造を有していること ウデータセンター周辺で津波 高潮 集中豪雨等の被害でも データセンターについては被害を受けない設備を有していること 5

8 エ建築基準法の耐火建設基準 ( 第 2 条第 9 号の2) に適合していること オ漏水対策が施されていること カ不具合や障害等による電源供給の停止 瞬断を防止可能とするため 複数台の無停電電源装置 (CVCF UPS) が設置されていること キ非常用発電機の運転中であっても 無停止で安全に給油が可能な構造であること ク個別に無停電電源装置を準備することなく データセンター全体で非常用電源供給が行われること ケ適切な温度設定を行えること コ施設内の監視部署 ( 防火センター等 ) や外部監視センターにより 24 時間 365 日監視していること サデータセンターの職員または警備員による対面の入退者確認を行うこと (7) コンサルティング最終的なサイト構造 コンテンツファイル名 タイトル名 担当課など 不足していると思われるコンテンツ等について 本市に最適と思われるコンサルティングを行うこと (8) サイト設計ホームページの設計方針は以下の通りとし 現行の課題 作成の目的や基本理念 方針等を勘案し ユーザビリティに配慮したサイト設計を行うこと アサイト全体で統一的な品質を確保 整備するための環境を整備すること イ各業務を担当する職員がページ作成 更新を行う環境を整備すること ウ公開 削除 日時の公開 公開に関する承認等をシステムで行う環境を整備すること エホームページに詳しくない職員でも 簡単な操作でページを作成 更新できる仕組みを実現すること オアクセスに対する応答時間に関し閲覧者がストレスなく市ホームページの閲覧ができる環境 システムの応答時間に関し職員がストレスなくページ作成等の業務を行うことができる環境を構築すること カ台風や震災等の災害発生時に 市民等に伝えるべき情報が即時かつ わかりやすく発信できる仕組みを実現すること キ各種ソーシャルメディアと市ホームページが有効に連携するために必要となる仕組みを実現すること ク WebサーバあるいはCMSサーバがシステム障害等で停止した場合でも 市ホームページによる情報発信の継続を可能とすること 6

9 ケ緊急等で一時アクセスが集中した場合にも適切な運用が維持されるよう 本市と現行システム運用業者と協議の上 本業務の範囲で必要な対応を行うこと コ市ホームページによる外部への情報発信を停止することなく 保守等の作業を可能とすること サ IPアドレスによるアクセス制限 IDとパスワード等による利用制限 データの秘匿 不正アクセスの防止及び検知を行い 公開情報の改ざん等に対して適切なセキュリティ対策を施すこと (9) 翻訳 音声読み上げサービスの導入ア全てのページを対象として 英語 中国語 ( 繁体語 簡体語 ) 韓国語 スペイン語 ポルトガル語 ネパール語の自動翻訳機能を有すること イ閲覧者が特別なソフトウェアをインストールすることなく使用できる音声読み上げ機能を有すること (10) 地図情報 Googleマップなどの地図情報サービスを使用したコンテンツ内への地図の表示や詳細ページへのリンクを掲載した施設案内の作成など 地図情報との連携サービスが利用できること (11) オープンデータカタログサイトの作成那覇市ホームページ内に オープンデータカタログサイト ( 仮称 ) を作成すること 作成にあたっては 以下の点を全て実現すること ア導入 CMSにて オープンデータ掲載用ページの作成ができること イ掲載ページには 職員にて必要な情報を自由に記載できるエリアを設けることウ掲載ページへ オープンデータファイル を掲載する際は 対象ファイルごとにライセンス表記を付与できること エ掲載ページを必要な分類にカテゴライズして表示することで データ取得者が必要なデータを選択しやすいよう工夫すること オ掲載ページに遷移しなくても 一覧ページ上で各ファイルのダウンロードができること カ一覧ページ上で ダウンロードされた数をカウントすることができること カウントは各ファイル単位で行うことができること カウント数は ホームページに導入するアクセス解析ツール上で集計を行うことができること 7

10 上記は 本市が求める最低限の機能であり これ以上の提案を妨げるものではない なお 当該サイトを構築するに当たり参考となるサイトを以下に示す 栃木県佐野市 静岡県静岡市 (12) デザインアデザイン方針現行ホームページの課題 作成の目的等を分析し 色合いや印象などが異なる最適と考えるデザインを3 案以上提案すること また 中間ページ 詳細ページのデザイン案も作成すること 1 ホームページの全体構成 掲載項目の整理 利用者のアクセシビリティ ユーザビリティ等を考慮すること 2 ホームページとして 標準化 統一化されたデザインとすること 3 本市の地域特性などを反映した 本市らしさ が伝わるデザインとすること 4 災害が発生した場合にスムーズな情報提供を可能にするため トップページに変化を持たせること イ個別デザインの作成以下について 個別デザインを作成すること 1 図書館トップページ ( 2 消防局 ( 3 保健所 ( 4 オープンデータカタログサイト ( 新設 : 仮称 ) 2~4のコンンテンツに関しては デザインを一新するのではなく 現在のページと同様にヘッダー フッターは他のページと同一とし 中身の見せ方を変更する (13) テンプレートの作成作成したデザインに基づき コンテンツ作成 編集等を行うためのテンプレート設計 開発を行うほか 業務用途に応じた複数のテンプレートを作成すること また テンプレートの変更や新規作成 追加が可能であり 管理可能なテンプレート数に上限がないこと 8

11 (14) アクセシビリティ対応 JIS X :2016に配慮し ページ全体が適合レベルAAに準拠したホームページコンテンツを作成することを原則とする ただし 現行データの仕様等や運用上の理由で 一部コンテンツを除外する場合がある ア作成時のサイト構成 ページデザイン等に適用するウェブアクセシビリティガイドラインを作成すること なお 作成後のホームページ運用時にも職員が利用できるように平易な用語を用いること 内容は打ち合わせの上 決定する イ総務省で定められた方法によりアクセシビリティの評価を行い レポートを提出すること また 同試験結果はホームページに診断結果として掲載できる形式でも提出すること なお 試験の対象は以下のとおりとする 1 ランダムでない方法で選定する20ページ ( 本市と協議の上で選定する ) 2 ランダムに選定する20ページ ウ将来的なアクセシビリティの変更に対応し 最新のアクセシビリティへの適 合の維持に努めること (15) コンテンツ移行要件ア移行作業の最適な方法 スケジュール 役割分担等を別紙 1 企画提案書記述項目 のとおり提示すること イ対象コンテンツについて 取得方法を検討し 本市と協議の上 決定する 検討結果に基づき 本市ホームページより対象コンテンツを取得する ウ移行後のホームページ全体の動作確認を行うほか 移行後のページは CMS を用いて修正 公開 削除作業が行える状態にすること エページに添付されているPDFなどのファイル 画像についても移行すること オ移行する際 アクセシビリティ上の問題が生じた場合は 市と協議の上受託者で修正すること カ移行期間中の差分ファイルについて移行すること キ移行後にページの修正があった場合は 可能な限り対応すること (16) コンテンツ移行後の検証アコンテンツ移行の検証後 コンテンツ移行報告書 を作成し 提出すること イ本市の検証において不備が発覚した場合は 受託者にて無償で修正するこ 9

12 と (17) その他 その他 記載のないことについては受託者と協議のうえ実施すること 3 職員支援 (1) 運用 操作マニュアルの作成アホームページを作成する際に一般的に必要となる知識 注意すべき事柄を説明するための運用マニュアルを作成すること イ CMSの操作方法について 運用マニュアル および システム管理者 承認者 作成者別に操作マニュアルを作成すること なお 特別な知識を持たない職員でも内容を見ただけで操作ができるよう 実際の那覇市ホームページの画面を使用してわかりやすい表現で記述されたマニュアルであること (2) 那覇市公式ホームページ作成ガイドライン の作成ホームページ稼働後 デザインの見直しやコンテンツの作成を適切に行えるようにするため アクセシビリティ及びユーザビリティに配慮する重要性と 具体的な対応指針を記した 那覇市公式ホームページ作成ガイドライン を作成すること (3) 職員研修作成者 承認者 管理者を対象に毎年操作研修を実施すること また 本市職員が CMSを活用してページ作成および公開承認を行うために必要な操作研修と別にアクセシビリティ ユーザビリティ研修を実施できること 対象者及び回数については下記を想定するが 本市と協議の上 柔軟に対応すること なお 研修実施における会場および操作端末は本市において準備する 受託者は 研修時には研修資料を参加人数分製本し配布すること < 操作研修 > 作成者 承認者向け( 職員 24 名程度 5 回以上 ) 管理者向け( 職員 10 名程度 1 回 ) <アクセシビリティ ユーザビリティ研修 > 全職員向け( 職員 80 名程度 1 回以上 ) 4 運用 保守業務 (1) 運用 保守要件ア公開するホームページおよびCMSは24 時間 365 日の稼動を原則とし 障害の早期発見 予防に努めること 10

13 イシステムの安定的運用を図るため ソフトウェア 設備 機器 セキュリティ に関して定期的な保守を行うこと ウソフトウェアに対して OS 等のパッチ適用 バージョンアップを行うこと (2) システム監視アシステム監視ツール等を活用して稼働監視を実施し システムの可用性を確保すること イ 障害時対応マニュアル を作成し 異常発生時にはマニュアルに基づき迅速に対応し 障害の局所化 システム停止の回避や停止時間の最短化に努めること ウ具体的な監視項目は以下の通りとするが 必要に応じて追加すること ネットワーク稼働監視 ネットワーク負荷状況( トラフィック ) サーバの稼働監視 プロセス監視(OS 系 アプリケーション系 ) ログ監視 サーバの負荷監視(CPU メモリ ディスク) 不正侵入検知( ワームやDos 攻撃等の不正なパケットの検出 ) サーバ上のファイルの改ざんエサーバおよび運用管理端末のコンピュータウィルス対策や 本システムに対する不正アクセス等のチェックを常に実施するなど 万全なセキュリティ管理を行うこと ウィルスや不正アクセスを検知した場合には 直ちに適切な対応を実施すること 不正侵入 障害を検知した場合はすみやかに本市へ報告し対策を講じること 障害時の早期回復のため月 1 回程度の定期点検を行い 1 日 1 回以上バックアップを行うこと バックアップの方法は 平日は差分バックアップとし 週 1 回 全データバックアップを行い 障害発生時等に最低でも全データバックアップを3 世代以上にわたって復元できる仕組みを構築すること 計画停止の際は やむを得ない場合を除き所定の期日前に本市へ連絡し 市民サービスに影響の少ない時間に実施すること 計画停止の連絡期限は本市と協議の上で決定すること セキュリティに関する理由などにより それがシステムに与える影響が大きいと判断した場合には システムの緊急停止を行い すみやかに本市に報告すること 外部監査などで発見されたシステムの脆弱性や不具合については 協議 11

14 の上 基本無償にて改修作業を実施すること (3) 障害対応ア障害に対して 予防 発生時の迅速な処理手順 再発防止のための方策などについて 障害管理計画 を作成し 安定的な稼働管理を行うこと イ障害が発生した場合は 本市に迅速に連絡するとともに 直ちに状況の把握を行い 障害箇所の特定 影響範囲の調査 即時対応 現状復帰させ 障害報告書 を本市に提出すること また 本市が障害を発見した場合 電話 メールによる問い合わせに対応すること ウデータセンターにおいて障害の一時切り分けを実施すること エ稼働診断 定期点検等により障害の予防を行うこと オ障害対応履歴の集積 分析 障害原因の分析により再発防止を行うこと (4) バージョンアップ対応 CMS に対して性能や品質強化 新たな機能の追加および新たな OS やブラウザへの 対応等 契約の範囲内において対応すること (5) 問い合わせ対応ア原則として平日 ( 土 日曜日 祝日を除く ) の8 時 30 分から17 時 15 分までとする ただし 緊急時は本市と協議の上対応すること また 原因の究明 対処 復旧作業等までのスケジュールを本市と協議の上 確実に実施すること イ問い合わせの受付 回答手段は 電話 FAX 電子メールとする ただし 緊急性の高いものについては電話を利用すること (6) 災害時 緊急時の対応ア休日 夜間であっても迅速に対応すること イ緊急時の支援として サイト管理者からの電話やメールでの作業依頼 ( 災害版トップページへの切り替えや 必要なページの作成 更新作業等 ) に対応すること (7) 拡張性 緊急時等に一時アクセスが集中した場合にも適切な運用が維持されるよう 本市 と現行システム運用業者と協議の上 本業務の範囲で必要な対応を行う (8) その他の提案 12

15 専門的な立場から 他市事例や今後の技術革新を見据え 本業務の費用範囲内で 効果的な提案がある場合は 積極的に提案すること 5 納品 本業務完了後 速やかに下記の書類等を提出すること 紙媒体および電子媒体 (CD-ROM) を各 1 部納品すること 1 プロジェクト計画書 2 サイト構造設計書 3 デザイン設計書 4 機能要件確認書 5 コンテンツ移行計画書 6 コンテンツ移行報告書 7 那覇市ホームページ作成ガイドライン 8 システム管理者向けマニュアル 9 コンテンツ作成者および承認者向けマニュアル 10 アクセシビリティ試験結果 11 議事録 12 障害時対応マニュアル 6 検収 受託者は 業務完了後速やかに業務完了報告を行うこと 本市は納入日から速やかに納品物の検査を行い その結果不備が認められた場合 受託者は可能な限り速やかに不備を解消し 修正した成果物を再度納入すること また 本市は再度納入された成果物の検査を速やかに行う 7 システム等の引き継ぎ (1) データ等の引き継ぎ受託者は システムの契約期間満了時又は契約の解除その他の事由を問わず システムを入れ替えることになった場合は 新システムへ移行するために必要なデータの抽出 出力作業を行うとともに ファイル データレイアウト等の資料及び事務引継書を本市に提出すること (2) システム移行支援 受託者は 本市の立会いのもと 新システム事業者に対しシステム移行のために 必要な支援を行うこと 13

16 8 その他業務遂行の留意点 (1) 再委託受託業者は 本契約に基づく業務は協力連携事業者を除く第三者に委託してはならない ただし 業務全体に大きな影響を及ぼさない補助的な業務について 事前に本市から承認を得た場合はこの限りではない この場合は 再委託の内容 そこに含まれる情報 再委託先 その他再委託先に対する管理方法等を書面により提出すること なお 本市の了承を得た上で第三者に再委託を行った場合についても 受託者が全ての責任を負うこと (2) プライバシー保護およびデータ保護那覇市個人情報保護条例および那覇市情報セキュリティポリシーに則り 個人情報 秘密と指定した事項および業務の履行に際し知り得た情報を第三者に漏らし または不当な目的で利用してはならない 契約終了後も同様とする (3) 著作権作成される成果物の著作権等の取り扱いは 次に定めるところによる ア本業務により作成された業務の成果物の所有権 著作権およびその他の権利は 本市に帰属するものとする 但し 成果物に受託者または第三者の著作物が含まれている場合 当該著作物 ( 当該著作物の改変を含む ) の著作権は 従前からの著作権者に帰属するものとする イ業務の成果品等に 受託業者が従前から補修する知的財産権 ( 著作権 ノウハウ アイデア 技術 情報を含む ) が含まれていた場合には 権利は受託者に留保されるが 本市は 本業務の成果品等を利用するために必要な範囲において これを利用できるものとする ウ受託者は 本市に対し 著作権人格権を行使しないものとする エ受託者は 成果品が第三者の著作権その他の権利を侵害していないことを保障し 万が一第三者からの権利侵害に関する訴えが生じた場合には 受託者の責任と費用により適切に処理すること (4) 瑕疵担保責任 本業務に係る成果物の引き渡し後 1 年間以内に瑕疵が発見されたときは 受託 者の費用により修復等の措置を講ずること (5) その他 ア受託者は 本プロポーザルから契約締結までにかかる諸費用を負担すること 14

17 イ本仕様書に明示されていない事項または仕様書の内容に疑義が生じたときは 速やかに本市と協議し 承諾を得て行うものとする ウ本仕様書において疑義が生じた場合 本市と協議すること 以上 15