【意見招請番号:4】情報システムの脆弱性診断業務

Size: px
Start display at page:

Download "【意見招請番号:4】情報システムの脆弱性診断業務"

Transcription

1 意見招請を実施する案件 意見招請番号 :4 案件名 情報システムの脆弱性診断業務 直近の調達内容契約件名情報システムの脆弱性診断業務調達方式一般競争入札 ( 最低価格落札方式 ) 入札公告日平成 26 年 2 月 7 日 ( 金 ) 競争参加資格 (1) 予算決算及び会計令第 70 条の規定に該当しない者であること なお 未成年者 被保佐人又は被補助人であって 契約締結のために必要な同意を得ている者は 同条中 特別の理由がある場合に該当する (2) 予算決算及び会計令第 71 条の規定に該当しない者であること (3) 平成 年度の文部科学省競争参加資格 ( 全省庁統一資格 ) において 役務の提供等 の A B または C の等級に格付けされ 関東 甲信越地域 の競争参加資格を有する者であること (4) 本機構理事長から取引停止を受けている期間中でないこと (5) 暴力団員による不当な行為の防止等に関する法律 ( 平成 3 年法律第 77 号 ) に規定するところの暴力団員及びその構成員 準構成員又はその関係者でないこと (6) ISMS(Information Security Management System) の認証を受けていること (7) ( 財 ) 日本適合性認定協会又は海外の認定機関により認定された審査登録機関による ISO9001 の認証を受けていること (8) 情報セキュリティー監視サービスの外部監査を提供して 5 年以上が経過していること (9) 以下の認証資格のいずれかを有する者を3 名以上含む 統括責任者 監査人 監査補助者 アドバイザーからなる 監査チームを編成することができること 公認情報セキュリティ監査人(CAIS-Auditor) 公認情報セキュリティマネージャ(CISM) 公認情報システムセキュリティ専門家(CISSP) テクニカルエンジニア( 情報セキュリティ ) 情報セキュリティアドミニストレータ 情報セキュリティスペシャリスト (10) 業務従事者には 財団法人日本情報処理開発協会 ISMS ユーザーズガイド -JISQ 27001:2006(ISO/IEC 27001:2005) 対応 -( 平成 20 年 1 月 31 日 ) 教育 訓練 認識及び力量表 5-2 力量と関連する資格 のセキュリティ技術として明記されている資格の要件を備えた専門家が1 人以上含まれていること (11) 業務従事者には 診断作業の効率と品質の保持のため次のいずれかの実績 ( 実務経験 ) を有する専門家が1 人以上含まれていること 情報セキュリティ監査 情報セキュリティに関するコンサルティング (12) 情報セキュリティ対策等に関する役務提供を専門とする組織を有していること

2 事前提出書類 (1) 資格審査結果通知書 ( 全省庁統一資格 ) の写 1 部及び提出期限 (2) ISMS(Information Security Management System) 認定証の写し 1 部 (3) ( 財 ) 日本適合性認定協会又は海外の認定機関により認定された審査登録機関による ISO9001 の認証を受けていることを証する書類の写 1 部 (4) 実績証明書 ( 本機構所定様式 ) 1 部入札参加資格 (8) を満たしていることの証明として作成し その裏づけとなる契約書 仕様書等の写しを添付すること なお 保管期間を経過した等の理由により 裏づけとなる書類が調えられない場合は 確約書 ( 本機構所定様式 ) を作成のうえ実績証明書に添付すること (5) 入札参加資格 (9) を満たしていることが分かる 資格証明書の写し 3 名分以上各 1 部 (6) 入札参加資格 (10) を満たしていることが分かる資格証明書の写し 1 部 (7) 入札参加資格 (9) (10) (11) (12) を満たしていることを証明する 競争参加資格を満たしていることの証明書 ( 本機構所定様式 ) 1 部平成 26 年 2 月 27 日 ( 木 ) 入札 開札日平成 26 年 3 月 3 日 ( 月 ) 業務履行期間平成 26 年 3 月 17 日 ( 月 ) ~ 平成 26 年 3 月 31 日 ( 月 )

3 情報システムの脆弱性診断業務調達仕様書 平成 26 年 1 月 独立行政法人日本学生支援機構

4 1. 概要 1.1 目的独立行政法人日本学生支援機構 ( 以下 機構 という ) では 平成 24 年度に情報セキュリティ対策を目的としインターネットへ公開している Web サーバ等の機器に対しインフラ脆弱性診断及び Web アプリケーション診断を行った しかし不正アクセスや改ざん等の手口は日々進化しており また Web アプリケーションについても制度変更等に伴う画面や入力項目の追加が発生しているため 定期的に脆弱性診断を行う必要がある また機構職員が使用しているパソコンへはウイルス対策ソフトがインストールされているが ウイルス対策ソフトでも検知できないマルウェアが存在し 感染に気が付かずに使用している恐れがある マルウェアにより他組織のホームページへ攻撃が行われることで 組織の社会的信用を失墜させることとなる 本業務は 機構全体のセキュリティを維持すると共に情報セキュリティ対策に資することを目的とし Web サーバ等の機器への IT インフラ診断 インターネットへ公開している Web サイトへの Web アプリケーション診断 また機構パソコンに対する標的型攻撃を行うマルウェアの感染及び検査を行う 1.2 実施場所本業務の実施場所は以下の 2 か所とする 独立行政法人日本学生支援機構市谷事務所 東京特別区( 東京 23 区 ) 内の機構が指定する場所 ( 詳細は受託者にのみ開示 ) 1.3 実施期間平成 26 年 3 月 17 日 ~ 平成 26 年 3 月 31 日 1.4 実施形態受託者は実施スケジュール 実施体制図に基づいて業務を行う 1.5 完了通知受託者は 業務を完了した時には 直ちにその旨書面を以て機構に通知すること 2. 脆弱性診断について本業務は前述のとおり IT インフラ診断 Web アプリケーション診断及び標的型攻撃を行うマルウェア感染調査からなる 2.1 診断方式 IT インフラ診断はオンサイト Web アプリケーション診断は機構市谷事務所にて診断を実施すること 標的型攻撃感染調査は診断方法によりオンサイトまたは機構事務所内での診断を実施すること なお 診断は手動もしくは自動診断ツールを利用する 2.2 診断対象診断対象は以下とする 1

5 2.2.1 IT インフラ診断対象各拠点への配置数や構成図は受託者にのみ開示する 1 JASSO ウェブサーバ 2 日本留学ポータル Web サーバ及び英文大学情報検索システムサーバ 3 スカラネット Web サーバ1 号機 ~3 号機 4 スカラネットアプリケーションサーバ1 号機 ~3 号機 5 スカラネットメール配信サーバ 6 プライマリ DNS サーバ兼メール配信リレーサーバ 7 セカンダリ DNS サーバ Web アプリケーション診断対象診断対象の総数は最大 65 画面とし 動的に生成されるものを主とする なお 動的な画面には当然ながら 1つの画面に複数のパラメータが実装されているものもある 診断対象機能は以下のとおりとする 1 適格認定継続願提出機能 ( 学生向け ) 9 画面 2 適格認定報告機能 ( 学校向け ) 21 画面 3 スカラネット パーソナル 35 画面 標的型攻撃マルウェア侵入検査対象機構ネットワークに接続しているパソコンを対象とし 台数は最大 1,000 台とする 2.3 業務内容本業務は 主に公開サーバを対象とした脆弱性診断業務に対する調査 評価である 診断結果報告書を作成し 機構において報告会議を開催すること いずれも 実施の際は充分なインターバルをとった作業 目視での異常検知と負荷調整などにより 検査における障害発生について最大限に配慮すること 脆弱性診断業務の実施は 正確性の確保のためにツールだけでなく 必要に応じて手動でも行うこと 特にツールが検知した内容については 誤検知を減らすために手動により精査すること なお 検出された脆弱性を改修する作業 ( 対策等 ) については本業務に含まれない IT インフラ診断専門家による手動オペレーションおよび検査ツールでそれぞれ 1 回 計 2 回の監査を実施すること 検査ツールはそれ自体の信頼性を欠くことが無いよう 市販のツールを使用すること 実際のハッカーと同じ視点のブラックボックス方式で行うことを前提とするが 機構の要求に応じてホワイトボックス方式も実施すること 2

6 調査の対象は 対象装置の OS ミドルウェア 一般的なソフトウェアとし それらの脆弱性の一覧および 対処方法 優先度 具体的な対策内容等を記した報告書を作成すること 主要な調査項目は下記のとおりとする 項番調査項目 1 OS の脆弱性チェック 2 バックドアのチェック 3 推測可能なパスワードのチェック 4 ミドルウェアの脆弱性チェック 5 ウイルス感染チェック 6 通信の盗聴可否のチェック ( 暗号化 ) 7 アプリケーション脆弱性チェック 8 第三者中継 (SPAM) のチェック 9 データベースの脆弱性チェック 10 証明書の有効性チェック 11 サンプルスクリプトの有無のチェック Web アプリケーション診断本業務は 主に公開サーバを対象とした脆弱性診断業務に対する調査 評価である 診断結果報告書を作成し 機構において報告会議を開催すること いずれも 実施の際は充分なインターバルをとった作業 目視での異常検知と負荷調整などにより 検査における障害発生について最大限に配慮すること 脆弱性診断業務の実施は 正確性の確保のためにツールだけでなく 必要に応じて手動でも行うこと 特にツールが検知した内容については 誤検知を減らすために手動により精査すること また Web アプリケーションの仕組み上 ツールが使用できないと判断される場合には 機構の承認を以て 手動にて監査を実施すること なお 検出された脆弱性を改修する作業 ( 対策等 ) については本業務に含まれない 手動オペレーションおよび検査ツールで行うものとする 検査ツールはそれ自体の信頼性を欠くことが無いよう 市販のツールを使用すること 実際のクラッカーと同じ視点のブラックボックス方式で行うことを前提とするが 機構の要求に応じてホワイトボックス方式も実施すること アプリケーションに起因する各種脆弱性に対する調査を行い サイト毎に検出された脆弱性一覧 深刻度等を記した報告書を作成すること 3

7 主要な調査項目は下記のとおりとする 項番 調査項目 1 セッション管理の不備 2 XPath インジェクション 3 ユーザ ID 等の調査 4 セッションフィクセーション 5 XQuery インジェクション 6 Referer による情報漏洩 7 クロスサイトリクエストフォージェリ 8 LDAP インジェクション 9 拡張子偽装 10 クロスサイトスクリプティング 11 MX インジェクション 12 コメント デバッグ情報 13 SQL インジェクション 14 HTTP レスポンス分割 15 アプリケーション固有の問題 16 OS コマンドインジェクション 17 リモートファイルインクルード 18 フォーマットストリング 19 ディレクトリトラバーサル 20 通信の暗号化 21 バッファオーバーフロー 22 XML インジェクション 23 証明書の不備 24 SSI インジェクション 標的型攻撃マルウェア侵入検査機構内のコンピュータがマルウェアに感染しているか または検査期間内に新たにマルウェアが機構のネットワークに侵入していないかを検査する 検査については 動的解析機能を有した実績のある製品を使用すること 動的解析は exe pdf マイクロソフトオフィス形式のすべてを対象とすること 動的解析は 機構内で実施すること ( クラウド等への送信は禁止する ) 検査パケットの取りこぼしを防ぐため 複数の動的解析を同時に実行できる機能を有すること また検査業務は各パソコンへのインストールが不要な方式を採ること 4

8 2.4 提出物及び提出期限当該業務を遂行するにあたり 以下の提出物を作成し提出すること ( 様式任意 ) なお その内容はすべて機構の協議を以て承認を得ること 実施計画書契約日から 1 週間以内に以下の項目を含むものを 実施計画書 として 機構担当者へ提出すること (1) システム監査対象機器一覧対象となるシステム 機器 サイトの一覧を業務内容単位で記載すること (2) 使用ツール 機器一覧本業務を遂行するために使用するツール 機器を明記すること (3) システム監査全体スケジュール機構担当者と協議の上 監査業務全体のスケジュールを作成すること (4) 体制図本業務を遂行するための体制を記載すること (5) 実施工程監査 聴取の実施要領を記載すること 診断結果報告書診断結果報告書は以下の内容を含むこと また 結果報告書を提出の前に 診断作業後 1 週間以内に 簡易報告書 ( 速報 ) を提出すること 報告書として 2 部および CD-ROM 等の電子媒体を 1 個提出すること (1) 診断結果報告書診断対象システム全体および 機器ごとの考察と推奨される対策をまとめたものに加え 聴取検査における監査項目ごとに考察と推奨される対策をまとめたもの ログ分析における検出された攻撃タイプごとに 考察と推奨される対策をまとめたものからなる (2) 標的型攻撃マルウェア侵入検査レポート標的型攻撃による機構の影響を一覧で記載し 且つこれらに対して推奨する運用管理方法も記載すること また 動的解析機能を用いた製品での感染調査に関しても同様とする (3) 診断各種証跡診断を行った証跡となるデータはすべて納品すること 3. 受託者の条件 3.1 情報セキュリティを確保する観点から 一般財団法人日本情報経済社会推進協会または海外の認定機関により認定された審査機関による情報セキュリティマネジメントシステム (ISMS) の認証を受けていること 3.2 成果物の品質保証の観点から 公益財団法人日本適合性認定協会または海外の認定機関により認定された審査機関による ISO9000 の認証を受けていること 5

9 3.3 情報セキュリティ監査サービスの外部監査を提供して 5 年以上が経過していること 3.4 統括責任者 ( 業務全体を統括する責任者 ) 監査人( 業務完了まで継続して事業の実施を行える者であって 業務の実施にあたっての責任者 ) 監査補助者( 監査人の配下に属する者であって 個々の業務を行う者 ) アドバイザー( 業務の品質を管理する者 ) からなる 監査チームを編成すること 監査チームには以下の認証資格のいずれかを有する者を 3 名以上含むこととし 資格証明書の写しを提出すること 公認情報セキュリティ監査人(CAIS-Auditor) 公認情報セキュリティマネージャ(CISM) 公認情報システムセキュリティ専門家(CISSP) テクニカルエンジニア( 情報セキュリティ ) 情報セキュリティアドミニストレータ 情報セキュリティスペシャリスト各者の氏名 所属部署及び連絡先とともに 各者の経歴 専門分野 各種保有資格等について 契約締結後 1 週間以内に機構に提出し 了承を得ること 3.5 本監査業務の開始後 適切な業務が実施できないと診断チームが判断した場合には 受託者は診断チーム体制を変更すること なお 受託者は 体制を変更する際は 診断業務の遂行に影響がでないようにするとともに 変更に要した費用については 自らが負担すること 3.6 業務従事者は 一般財団法人日本情報処理開発協会 ISMS ユーザーズガイド -JISQ 27001:2006(ISO/IEC 27001:2005) 対応 -( 平成 20 年 1 月 31 日 ) 教育 訓練 認識及び力量 で明らかにされている資格の要件を備えた専門家が 1 人以上含まれていること 3.7 業務従事者は 診断作業の効率と品質の保持のため次のいずれかの実績 ( 実務経験 ) を有する専門家が 1 人以上含まれていること 情報セキュリティ監査 情報セキュリティに関するコンサルティング 3.8 情報セキュリティ対策等に関する役務提供を専門とする組織を有していること 4. 留意事項 4.1 本業務を遂行するために機構に対する資料要求 要望等がある場合は 原則文書にて行うこと 4.2 業務にあたり 機構から提供された又は知り得た機構の内部情報はすべて 他の用途に転用してはならず 契約期間中に指示する方法で破棄しなければならない この契約終了後も同様とする 特に 機密情報 ( 機構より明確に機密と指定されて開示される情報で 公には入手できない情報 ) については 別に 機密保持誓約 を締結し これを遵守しなければならない 6

10 4.3 技術的検証については 対象情報システムの運用に対し 支障及び損害を与えないように実施するものとする また 本業務における検査を実施した後 機構のすべての機能が正常に動作する確認作業を支援すること また 現在運用しているその他のシステム 機器等に影響を与えないこと 4.4 本業務において運用中のシステム 機器等の設定変更が必要となる場合には 変更内容等の詳細情報を機構へ提示すること 4.5 平日 ( 国民の祝日に関する法律第 3 条に規定する休日及び年末年始を除く月曜日 ~ 金曜日 ) 以外や深夜 早朝の実施を指定することもあるので 留意すること 4.6 納品期限までに本業務が原因でシステム障害が発生した場合 復旧に対応できる体制を維持し 作業支援を行うこと 4.7 機構の求めに応じ 打合せを実施すること 4.8 本仕様書に掲げられている事項の他 本業務を遂行するために必要な事項は機構担当者と協議の上 実施すること 4.9 本業務を遂行する上で発生した書面 ( 電子媒体を含む ) その他 類似の派生物 ( 企画等の構想も含む ) は 一切の著作権 所有権及び使用権を機構に帰属するものとする ただし 本契約締結前より受託者または第三者が有する著作権等の知的財産権及びノウハウ等については受託者または第三者に留保されるものとする また 成果物の著作人格権は行使しないことを契約書にて締結することとする 4.10 受託者は この契約に基づく業務を処理するために機構から提供された資料等を 機構の承諾なく複写及び複製してはならない また 契約終了後は 速やかに機構に返還しなければならない なお 提供された資料のうち 個人情報保護に係るもの並びに当該ネットワーク及び情報システムのセキュリティに係るものは 施錠した保管庫等で保管し管理すること 4.11 本業務に必要な機器類 設定費用 通信費 運搬費等は本契約に含めるものとする 4.12 業務に係る検査職員 監督職員 1 検査職員情報部情報管理課課長 2 監督職員情報部情報管理課情報計画係長 7

目 次 1. 事業名 2. 目的 3. システム監査対象装置 システム 4. 業務内容 5. 実施期間及び実施形態 6. 提出物及び提出期限 7. 応札者の条件 8. 落札者決定方法 9. 留意事項 別紙監査項目一覧 1

目 次 1. 事業名 2. 目的 3. システム監査対象装置 システム 4. 業務内容 5. 実施期間及び実施形態 6. 提出物及び提出期限 7. 応札者の条件 8. 落札者決定方法 9. 留意事項 別紙監査項目一覧 1 独立行政法人医薬品医療機器総合機構 情報システム監査業務 仕様書 平成 24 年 2 月 独立行政法人医薬品医療機器総合機構 目 次 1. 事業名 2. 目的 3. システム監査対象装置 システム 4. 業務内容 5. 実施期間及び実施形態 6. 提出物及び提出期限 7. 応札者の条件 8. 落札者決定方法 9. 留意事項 別紙監査項目一覧 1 1. 事業名独立行政法人医療品医療機器総合機構情報システム監査業務

More information

独立行政法人医薬品医療機器総合機構 情報システム監査業務一式 ( 平成 26 年度 ) 調達仕様書 独立行政法人医薬品医療機器総合機構 平成 26 年 10 月 1. 事業名 独立行政法人医薬品医療機器総合機構情報システム監査業務一式 2. 目的近年 インターネットを経由した不正アクセスが続発しており 独立行政法人医薬品医療機器総合機構 ( 以下 総合機構 という ) の情報システムに関しても総合機構外部及び内部へのサービスの質を保ち

More information

1. 事業名 平成 28 年度情報システム監査業務 2. 目的近年 インターネットを経由した不正アクセスが続発しており 独立行政法人医薬品医療機器総合機構 ( 以下 総合機構 という ) の情報システムに関しても総合機構外部及び内部へのサービスの質を保ち かつ サービスを停止しないため 不正アクセス

1. 事業名 平成 28 年度情報システム監査業務 2. 目的近年 インターネットを経由した不正アクセスが続発しており 独立行政法人医薬品医療機器総合機構 ( 以下 総合機構 という ) の情報システムに関しても総合機構外部及び内部へのサービスの質を保ち かつ サービスを停止しないため 不正アクセス 平成 28 年度情報システム監査業務 調達仕様書 独立行政法人医薬品医療機器総合機構 平成 28 年 12 月 1 1. 事業名 平成 28 年度情報システム監査業務 2. 目的近年 インターネットを経由した不正アクセスが続発しており 独立行政法人医薬品医療機器総合機構 ( 以下 総合機構 という ) の情報システムに関しても総合機構外部及び内部へのサービスの質を保ち かつ サービスを停止しないため

More information

平成 27 年度情報システム監査業務 調達仕様書 独立行政法人医薬品医療機器総合機構 平成 27 年 9 月 1. 事業名 平成 27 年度情報システム監査業務 2. 目的近年 インターネットを経由した不正アクセスが続発しており 独立行政法人医薬品医療機器総合機構 ( 以下 総合機構 という ) の情報システムに関しても総合機構外部及び内部へのサービスの質を保ち かつ サービスを停止しないため 不正アクセス等に対するセキュリティを確保することが求められている

More information

Microsoft Word - 入札公告(官報)

Microsoft Word - 入札公告(官報) 入札公告 次のとおり一般競争入札に付します 平成 2 9 年 2 月 2 7 日経理責任者独立行政法人国立病院機構佐賀病院院長島正義 調達機関番号 5 9 7 所在地番号 4 1 第 1 3 3 0 1 号 ( N o. 1 3 3 0 1 ) 1 調達内容 ( 1 ) 品目分類番号 4, 3 2, 3 4 ( 2 ) 購入等件名及び数量 S P D 業務委託一式 ( 3 ) 調達案件の仕様等入札説明書及び仕様書による

More information

Microsoft Word - 【埼玉病院】300829入札公告(SPD)

Microsoft Word - 【埼玉病院】300829入札公告(SPD) 入札公告 次のとおり一般競争入札に付します 平成 3 0 年 8 月 2 9 日経理責任者独立行政法人国立病院機構埼玉病院院長原彰男 調達機関番号 5 9 7 所在地番号 1 1 第 0 3 2 1 5 号 ( N o. 0 3 2 1 5 ) 1 調達内容 ( 1 ) 品目分類番号 4 3 4 ( 2 ) 購入等件名及び数量物流管理 搬送及び購買管理業務委託一式 ( 3 ) 調達案件の仕様等入札説明書及び仕様書による

More information

企画競争説明書 平成 29 年 6 月 独立行政法人医薬品医療機器総合機構が行う 平成 29 年度医薬品副作用被害救済制度に 係る広報業務 については 仕様書に定めるもののほかこの企画競争説明書によるものとす る 1. 契約担当者 独立行政法人医薬品医療機器総合機構契約担当役井上誠一 2. 事項 (

企画競争説明書 平成 29 年 6 月 独立行政法人医薬品医療機器総合機構が行う 平成 29 年度医薬品副作用被害救済制度に 係る広報業務 については 仕様書に定めるもののほかこの企画競争説明書によるものとす る 1. 契約担当者 独立行政法人医薬品医療機器総合機構契約担当役井上誠一 2. 事項 ( 企画競争説明書 平成 29 年 6 月 独立行政法人医薬品医療機器総合機構が行う 平成 29 年度医薬品副作用被害救済制度に 係る広報業務 については 仕様書に定めるもののほかこの企画競争説明書によるものとす る 1. 契約担当者 独立行政法人医薬品医療機器総合機構契約担当役井上誠一 2. 事項 (1) 件名平成 29 年度医薬品副作用被害救済制度に係る広報業務 (2) 実施期間契約した日から平成

More information

入札公告 次のとおり一般競争入札に付します 平成 24 年 1 月 26 日 独立行政法人国立精神 神経医療研究センター総長樋口輝彦 1 競争に付する事項 (1) 契約件名及び予定数量平成 24 年度プロパンガス 8,799.6 立米 (2) 契約件名の仕様等別紙 仕様書による (3) 納入期間自

入札公告 次のとおり一般競争入札に付します 平成 24 年 1 月 26 日 独立行政法人国立精神 神経医療研究センター総長樋口輝彦 1 競争に付する事項 (1) 契約件名及び予定数量平成 24 年度プロパンガス 8,799.6 立米 (2) 契約件名の仕様等別紙 仕様書による (3) 納入期間自 入札公告 次のとおり一般競争入札に付します 平成 24 年 1 月 26 日 独立行政法人国立精神 神経医療研究センター総長樋口輝彦 1 競争に付する事項 (1) 契約件名及び予定数量平成 24 年度プロパンガス 8,799.6 立米 (2) 契約件名の仕様等別紙 仕様書による (3) 納入期間自 ) 平成 24 年 4 月 1 日至 ) 平成 25 年 3 月 31 日 (4) 納入場所独立行政法人国立精神

More information

入札公告 次のとおり一般競争入札に付します 平成 2 9 年 1 2 月 8 日 経理責任者 独立行政法人国立病院機構 四国がんセンター院長谷水正人 調達機関番号 所在地番号 38 第 号 (N o ) 1 調達内容 (1) 品目分類番号 2 3 ( 2

入札公告 次のとおり一般競争入札に付します 平成 2 9 年 1 2 月 8 日 経理責任者 独立行政法人国立病院機構 四国がんセンター院長谷水正人 調達機関番号 所在地番号 38 第 号 (N o ) 1 調達内容 (1) 品目分類番号 2 3 ( 2 入札公告 次のとおり一般競争入札に付します 平成 2 9 年 1 2 月 8 日 経理責任者 独立行政法人国立病院機構 四国がんセンター院長谷水正人 調達機関番号 5 9 7 所在地番号 38 第 1 2 3 12 号 (N o. 1 2312) 1 調達内容 (1) 品目分類番号 2 3 ( 2 ) 借入件名及び数量 病室備品賃貸借 一式 ( 3 ) 調達件名の特質等入札説明書及び仕様書による (

More information

入札公告 次のとおり一般競争入札に付します 令和元年 7 月 18 日 経理責任者 独立行政法人国立病院機構 広島西医療センター院長 奥谷 卓也 調達機関番号 所在地番号 3 4 第 号 (No ) 1. 調達内容 (1) 品目分類番号 2 2 ( 2 )

入札公告 次のとおり一般競争入札に付します 令和元年 7 月 18 日 経理責任者 独立行政法人国立病院機構 広島西医療センター院長 奥谷 卓也 調達機関番号 所在地番号 3 4 第 号 (No ) 1. 調達内容 (1) 品目分類番号 2 2 ( 2 ) 入札公告 次のとおり一般競争入札に付します 令和元年 7 月 18 日 経理責任者 独立行政法人国立病院機構 広島西医療センター院長 奥谷 卓也 調達機関番号 5 9 7 所在地番号 3 4 第 1 9 001 号 (No.1 9 001 ) 1. 調達内容 (1) 品目分類番号 2 2 ( 2 ) 購入等件名及び数量 特殊入浴装置 1 式 ( 3 ) 調達件名の特質等入札説明書及び仕様書による (

More information

Microsoft Word - 【埼玉病院】300824入札公告(外科用X線撮影装置)

Microsoft Word - 【埼玉病院】300824入札公告(外科用X線撮影装置) 入札公告 次のとおり一般競争入札に付します 平成 3 0 年 8 月 2 4 日経理責任者独立行政法人国立病院機構埼玉病院院長原彰男 調達機関番号 5 9 7 所在地番号 1 1 第 0 3 2 1 4 号 ( N o. 0 3 2 1 4 ) 1 調達内容 ( 1 ) 品目分類番号 2 2 3 1 ( 2 ) 購入等件名及び数量外科用 X 線撮影装置一式 ( 3 ) 調達案件の仕様等入札説明書及び仕様書による

More information

入札公告 次のとおり一般競争入札に付します なお 本入札に係る落札及び契約締結は 当該業 務に係る平成 2 7 年度本予算が成立し 予算示達がな されることを条件とするものです 平成 2 7 年 2 月 5 日 分任支出負担行為担当官 関東地方整備局関東技術事務所長 山元 弘 1 調達内容 ( 1

入札公告 次のとおり一般競争入札に付します なお 本入札に係る落札及び契約締結は 当該業 務に係る平成 2 7 年度本予算が成立し 予算示達がな されることを条件とするものです 平成 2 7 年 2 月 5 日 分任支出負担行為担当官 関東地方整備局関東技術事務所長 山元 弘 1 調達内容 ( 1 入札公告 次のとおり一般競争入札に付します なお 本入札に係る落札及び契約締結は 当該業 務に係る平成 2 7 年度本予算が成立し 予算示達がな されることを条件とするものです 平成 2 7 年 2 月 5 日 分任支出負担行為担当官 関東地方整備局関東技術事務所長 山元 弘 1 調達内容 ( 1 ) 業務件名 H 2 7 関東技術事務所事業系システム保守 点検業務 ( 電子入札対象案件 ) ( 2

More information

仕様書 1. 件名 年金決定原議書のマイクロフィルムからのデジタルデータファイル作成業務 2. 作業期間 契約締結日から 6 か月以内 3. 目的地方職員共済組合から貸与される年金決定原議書のマイクロフィルムから 地方職員共済組合で稼動中の原議書検索システム ( 以下 既存システム という ) 向け

仕様書 1. 件名 年金決定原議書のマイクロフィルムからのデジタルデータファイル作成業務 2. 作業期間 契約締結日から 6 か月以内 3. 目的地方職員共済組合から貸与される年金決定原議書のマイクロフィルムから 地方職員共済組合で稼動中の原議書検索システム ( 以下 既存システム という ) 向け 仕様書 1. 件名 年金決定原議書のマイクロフィルムからのデジタルデータファイル作成業務 2. 作業期間 契約締結日から 6 か月以内 3. 目的地方職員共済組合から貸与される年金決定原議書のマイクロフィルムから 地方職員共済組合で稼動中の原議書検索システム ( 以下 既存システム という ) 向けのデジタルデータファイル ( 画像ファイルおよび検索データファイル ) を作成し 既存システムによる年金決定原議書画像の検索を可能にする

More information

(3) 証明書等の受領期限の日から開札の時までの期間において 国土地理院長から指名停止を受けている者でないこと (4) 電子調達システムによる場合は 電子認証 (IC カード ) を取得していること (5) 警察当局から 暴力団員が実質的に経営を支配する業者又はこれに準ずるものとして国土交通省発注の

(3) 証明書等の受領期限の日から開札の時までの期間において 国土地理院長から指名停止を受けている者でないこと (4) 電子調達システムによる場合は 電子認証 (IC カード ) を取得していること (5) 警察当局から 暴力団員が実質的に経営を支配する業者又はこれに準ずるものとして国土交通省発注の 入札公告 次のとおり一般競争入札に付します 平成 30 年 12 月 25 日支出負担行為担当官国土地理院長川﨑茂信 1. 競争入札に付する事項 (1) 調達案件の名称平成 31 年度国土地理院情報システム管理の支援業務 ( 電子入札対象案件 ) (2) 調達案件の概要本業務は 国土地理院本院及び各地方測量部等で構成しているコンピュータネットワークに接続されたネットワーク機器 パーソナルコンピュータ及びサーバ等の効率的な運用を行い

More information

Taro-入札公告(差替)

Taro-入札公告(差替) 入札公告 次のとおり一般競争入札に付します 平成 3 0 年 1 2 月 2 1 日経理責任者独立行政法人国立病院機構本部総務部長 大門 龍生 調達機関番号 5 9 7 所在地番号 1 3 1 調達内容 ( 1 ) 品目分類番号 2 6 ( 2 ) 調達件名及び数量 物品調達業務 事務消耗品等一式 品目及び購入予定数量は 仕様書による ( 3 ) 調達件名の仕様等 入札説明書及び仕様書による ( 4

More information

Microsoft Word - 農業者年金記録管理システム(2018年8月改訂版)

Microsoft Word - 農業者年金記録管理システム(2018年8月改訂版) 農業者年金記録管理システムの利用について 農業者年金基金平成 3 0 年 8 月 目次 1 農業者年金記録管理システム... 2 2 システム利用環境... 2 3 農業者年金記録管理システムの利用時間... 3 4 農業者年金記録管理システムの利用にかかる手続き... 3 5 アドビリーダー... 4 6 セキュリティ... 4 7 閲覧範囲の制限について... 5 8 農業者年金記録管理システム利用にあたっての留意事項...

More information

FUJITSU Cloud Service for OSS 「ログ監査サービス」 ご紹介資料

FUJITSU Cloud Service for OSS 「ログ監査サービス」 ご紹介資料 FUJITSU Cloud Service for OSS ログ監査サービス ご紹介 2018 年 6 月富士通株式会社 本資料の無断複製 転載を禁じます 本資料は予告なく内容を変更する場合がございます Version 1.00 目次 ログ監査とは ログ監査サービスとは ログ監査サービスの特長 提供機能一覧 利用シーン 課金の考え方について 利用開始の流れ 制限事項 注意事項 1 ログ監査とは ログファイルの管理

More information

Taro-₢喥æœå–¬å‚−(åº†è‹”éł»å−ł).jtd

Taro-₢喥æœå–¬å‚−(åº†è‹”éł»å−ł).jtd 入札公告 次のとおり一般競争入札に付します 平成 3 0 年 1 月 1 6 日経理責任者独立行政法人国病院機構兵庫中央病院長里中和廣 調達機関番号 5 9 7 所在地番号 2 8 第号 ( N o. ) 1 調達内容 ( 1 ) 品目分類番号 2 6 ( 2 ) 購入等件名及び数量庁舎電力 ( 交流 3 相 3 線式 供給電圧 6, 6 0 0 ボルト ) 予定使用電力量 4, 9 8 2, 1

More information

入札公告

入札公告 入札公告 次のとおり一般競争入札に付します 令和元年 8 月 29 日 支出負担行為担当官 東京税関総務部長鈴木恭人 調達機関番号 015 所在地番号 13 1 調達内容 (1) 品目分類番号 71 27 (2) 購入等件名及び数量 RPA ソフトウェアの導入及び導入に係る支援 の調達一式 (3) 調達案件の特質等入札説明書による (4) 契約期間契約締結日から令和 2 年 3 月 31 日 (5)

More information

Taro-31~清掃 官報公告

Taro-31~清掃 官報公告 入札公告 次のとおり一般競争入札に付します 平成 3 0 年 1 2 月 2 1 日経理責任者独立行政法人国立病院機構やまと精神医療センター院長紙野晃人 調達機関番号 5 9 7 所在地番号 2 9 第 0 9 8 0 1 号 ( N o. 0 9 8 0 1 ) 1 調達内容 ( 1 ) 品目分類番号 7 5 ( 2 ) 購入等件名及び数量 院内清掃業務委託一式 ( 3 ) 調達件名の特質等 入札説明書及び仕様書による

More information

<4D F736F F D FC8E448FEE95F1837C815B835E838B C8F92E88B608F912E646F63>

<4D F736F F D FC8E448FEE95F1837C815B835E838B C8F92E88B608F912E646F63> 公共調達検索ポータルサイト要件定義書 ( 抄 ) 平成 19 年 4 月 国土交通省 目次 1 はじめに...1 2 ポータルサイトの目的...2 2-1 入札参加希望者の検索効率向上...2 2-2 公共調達手続の透明化...2 2-3 競争性の向上...2 3 システム化の範囲...2 3-1 入札情報の作成...2 3-2 掲載情報の承認...2 3-3 入札情報の掲載...2 4 システム要件...3

More information

NSPIXP JPNAP などの日本国内の IX と直接にネットワーク接続されている 受注者が自社で保有している 24 時間 365 日の運用監視体制を有している (2) サーバ環境については 受注者が自社で保有していること (3) バーチャルホストなど同一 IP アドレス上でサーバ環境を共有する環

NSPIXP JPNAP などの日本国内の IX と直接にネットワーク接続されている 受注者が自社で保有している 24 時間 365 日の運用監視体制を有している (2) サーバ環境については 受注者が自社で保有していること (3) バーチャルホストなど同一 IP アドレス上でサーバ環境を共有する環 仕様書 1. 件名 Web サーバ提供業務 2. 業務概要国立研究開発法人国際農林水産業研究センター ( 以下 JIRCAS という ) が運用する Web サイト及びコンテンツマネージメントシステム ( 以下 CMS という ) の導入と運用が可能な Web サーバ環境を提供すること 3. 業務期間 平成 29 年 4 月 1 日から平成 33 年 3 月 31 日まで 4. 機能要件 4.1.

More information

2 瑞浪超深地層研究所坑道埋め戻し工事等への 民活導入アドバイザリー業務 ( 平成 31 年度 ) 仕様書 平成 31 年 3 月 国立研究開発法人日本原子力研究開発機構核燃料 バックエンド研究開発部門東濃地科学センター研究計画調整グループ 1. 件名 瑞浪超深地層研究所坑道埋め戻し工事等への民活導入アドバイザリー業務 ( 平成 31 年度 ) 2. 目的及び概要日本原子力研究開発機構 ( 以下 原子力機構

More information

文書管理番号

文書管理番号 プライバシーマーク付与適格性審査実施規程 1. 一般 1.1 適用範囲この規程は プライバシーマーク付与の適格性に関する審査 ( 以下 付与適格性審査 という ) を行うプライバシーマーク指定審査機関 ( 以下 審査機関 という ) が その審査業務を遂行する際に遵守すべき事項を定める 1.2 用語この基準で用いる用語は 特段の定めがない限り プライバシーマーク制度基本綱領 プライバシーマーク指定審査機関指定基準

More information

1. 調達件名 Microsoft 社製 Office 2016 の調達 2. 概要 2.1. 目的独立行政法人日本芸術文化振興会 ( 以下 振興会 という ) では Microsoft 社製 Word Excel PowerPoint 等を日常的に使用し 業務を遂行している 現在振興会が保有してい

1. 調達件名 Microsoft 社製 Office 2016 の調達 2. 概要 2.1. 目的独立行政法人日本芸術文化振興会 ( 以下 振興会 という ) では Microsoft 社製 Word Excel PowerPoint 等を日常的に使用し 業務を遂行している 現在振興会が保有してい Microsoft 社製 Office 2016 の調達 仕様書 独立行政法人日本芸術文化振興会 1. 調達件名 Microsoft 社製 Office 2016 の調達 2. 概要 2.1. 目的独立行政法人日本芸術文化振興会 ( 以下 振興会 という ) では Microsoft 社製 Word Excel PowerPoint 等を日常的に使用し 業務を遂行している 現在振興会が保有しているバージョンのサポート期限が次期クライアント機器賃貸借契約期間中

More information

サイバートラスト WAF Plus サポートサービス仕様書

サイバートラスト WAF Plus サポートサービス仕様書 サイバートラスト WAF Plus サポートサービス仕様書 Version 1.0 28 August 2015 www.cybertrust.ne.jp サイバートラスト WAF Plus サポートサービス仕様書 Page i Table of Contents 1. はじめに... 1 1.1. 利用規約... 1 1.2. 本仕様書について... 1 1.3. サービス提供者... 1 2.

More information

<4D F736F F D F8AE989E692F188C48F918DEC90AC977697CC E88E68D768CA3816A2E646F63>

<4D F736F F D F8AE989E692F188C48F918DEC90AC977697CC E88E68D768CA3816A2E646F63> 企画提案書作成要領 1. 業務名平成 25 年度国営事業地域貢献活動検証 検討委託業務 2. 業務の目的農業 農村地域は 単なる農産物の生産の場だけでなく 国土保全 水源涵養及び生態系保全などの多面的な機能を有しており 農業 農村地域の持続的発展と振興を図るためには 生産基盤と生活環境の整備 保全を適切に行っていくことが必要である 生産基盤や生活環境の広域的かつ抜本的な整備 保全を行う国営土地改良事業や直轄地すべり対策事業は

More information

Webエムアイカード会員規約

Webエムアイカード会員規約 Web エムアイカード会員規約 第 1 条 ( 目的 ) Web エムアイカード会員規約 ( 以下 本規約 といいます ) は 株式会社エムアイカード ( 以下 当社 といいます ) がインターネット上に提供する Web エムアイカード会員サービス ( 以下 本サービス といいます ) を 第 2 条に定める Web エムアイカード会員 ( 以下 Web 会員 といいます ) が利用するための条件を定めたものです

More information

6-2- 応ネットワークセキュリティに関する知識 1 独立行政法人情報処理推進機構

6-2- 応ネットワークセキュリティに関する知識 1 独立行政法人情報処理推進機構 6-2- 応ネットワークセキュリティに関する知識 1 6-2. ネットワークセキュリティに関する知識 OSS 動作環境におけるセキュリティリスク それに対応するセキュリ ティ要件とその機能 構成に関して 実際の開発 運用の際に必要な Ⅰ. 概要 管理知識 手法の種類と特徴 内容を理解する 特に Linux サーバ による実務の手順に即して ネットワークセキュリティを確保するため の手順を学ぶ Ⅱ.

More information

<4D F736F F D E64976C8F91817A94ED82CD5F82AD8AD698418FEE95F18AC7979D CC AEE94D58AC28BAB8DC5934B89BB82C994BA82A B83715F83588AEE94D588DA8D732D >

<4D F736F F D E64976C8F91817A94ED82CD5F82AD8AD698418FEE95F18AC7979D CC AEE94D58AC28BAB8DC5934B89BB82C994BA82A B83715F83588AEE94D588DA8D732D > 仕様書 1. 件名被ばく関連情報管理システムのインフラ基盤環境最適化に伴うサービス基盤移行 2. 数量 一式 3. 目的国立研究開発法人量子科学技術研究開発機構放射線医学総合研究所 ( 以下 放医研 という ) では 昨年度までに被ばく関連情報管理システムを構築し運用を開始している 本仕様書は 被ばく関連情報管理システムを構成するソフトウエア等のサービス機能やデータベースにおいて 現状の使用状況から最適なシステム構成への見直しを行う要件を定めるものである

More information

1 資格審査申請書又は添付書類に虚偽の事実を記載した者 2 経営の状況又は信用度が極度に悪化している者 (3) 全省庁統一資格の一般競争参加資格において 関東 甲信越地域で 役務の提供等 で A B 又は C の等級に格付けされている者であること (4) 旅行業法 ( 昭和 27 年 7 月 18

1 資格審査申請書又は添付書類に虚偽の事実を記載した者 2 経営の状況又は信用度が極度に悪化している者 (3) 全省庁統一資格の一般競争参加資格において 関東 甲信越地域で 役務の提供等 で A B 又は C の等級に格付けされている者であること (4) 旅行業法 ( 昭和 27 年 7 月 18 企画競争説明書 平成 29 年 12 月 独立行政法人医薬品医療機器総合機構が行う 平成 30 年度国内出張手配等業務 については 仕様書に定めるもののほかにこの企画競争説明書によるものとする 1. 契約担当者独立行政法人医薬品医療機器総合機構契約担当役井上誠一 2. 事項 (1) 件名平成 30 年度国内出張手配等業務 (2) 契約期間契約締結日から平成 31 年 3 月 31 日までうち 利用期間平成

More information

1 名称 三田市議会ペーパーレス会議システム導入 運用業務 2 目的電子データによる議会関連資料やその他関係資料の共有 情報の伝達 共有及びペーパーレス会議を実現するためのツールを導入することにより 議会運営の活性化及び議会 議員活動の効率化を図るとともに用紙類や印刷費 作業時間等に関わる経費等の削

1 名称 三田市議会ペーパーレス会議システム導入 運用業務 2 目的電子データによる議会関連資料やその他関係資料の共有 情報の伝達 共有及びペーパーレス会議を実現するためのツールを導入することにより 議会運営の活性化及び議会 議員活動の効率化を図るとともに用紙類や印刷費 作業時間等に関わる経費等の削 三田市議会ペーパーレス会議システム導入 運用業務仕様書 1 1 名称 三田市議会ペーパーレス会議システム導入 運用業務 2 目的電子データによる議会関連資料やその他関係資料の共有 情報の伝達 共有及びペーパーレス会議を実現するためのツールを導入することにより 議会運営の活性化及び議会 議員活動の効率化を図るとともに用紙類や印刷費 作業時間等に関わる経費等の削減を図る 三田市議会ペーパーレス会議システム

More information

保健福祉局地域福祉課

保健福祉局地域福祉課 第 2 次きょういのちほっとプラン ( 京都市自殺総合対策推進計画 ) 策定業務委託仕様書 ( 提案用 ) 京都市保健福祉局障害保健福祉推進室 第 2 次きょういのちほっとプラン ( 京都市自殺総合対策推進計画 ) 策定業務委託仕様書 ( 提案用 ) 1 事業の趣旨平成 22 年 3 月に策定した きょういのちほっとプラン ( 京都市自殺総合対策推進計画 ) ( 平成 25 年度中間評価及び見直し済

More information

別紙 1 労働者派遣業務 ( 一般事務 ) 入札説明書 平成 28 年 12 月

別紙 1 労働者派遣業務 ( 一般事務 ) 入札説明書 平成 28 年 12 月 第 1 号議案 労働者派遣会社の選定について ( 案 ) 総務部における費用低減を目的とした業務の内製化 また 運用部における業務負荷軽減のため 以下のとおり 入札により労働者派遣会社を選定し 派遣労働者の受入れを行う 1. 選定方法 一般競争入札 ( 最低価格落札方式 ) 2. 業務内容等 業務名人数業務内容受入時期 一般事務 2 名 システムに関するユーザーサポート システム運用に係る事務手続

More information

スライド 1

スライド 1 資料 4 建設キャリアアップシステムの評価基準及び評価体制の概要 Ministry of Land, Infrastructure, Transport and Tourism 評価基準及び評価体制について ( 案 ) 建設キャリアアップシステム関連 5 業務について 入札参加業者の評価基準を整理する 本体開発 運用保守 関連業務調整支援業務 及び 入退場管理システム 安全管理システム 就業履歴登録システム連携認定業務

More information

宮城県道路公社建設工事総合評価落札方式(簡易型及び標準型)実施要領

宮城県道路公社建設工事総合評価落札方式(簡易型及び標準型)実施要領 宮城県道路公社建設工事総合評価落札方式 ( 簡易型及び標準型 ) 実施要領 ( 趣旨 ) 第 1 この要領は, 宮城県道路公社 ( 以下 公社 という ) が執行する建設工事総合評価落札方式 ( 簡易型, 標準型及び特別簡易型 ) による一般競争入札 ( 地方自治法施行令 ( 昭和 22 年政令第 16 号 ) 第 167 条の10の2の規定により, 価格のほかに, 価格以外の技術的な要素を評価の対象に加え,

More information

3 システムの形式 データベース本体 Microsoft Access 2000 (.mdb 形式 ) クライアントプログラム Microsoft Access 2000 (.mdb 形式 ) ( 業務内容 ) 第 4 業務内容及び業務の条件は次のとおりとする (1) 業務内容 1 データベース本体

3 システムの形式 データベース本体 Microsoft Access 2000 (.mdb 形式 ) クライアントプログラム Microsoft Access 2000 (.mdb 形式 ) ( 業務内容 ) 第 4 業務内容及び業務の条件は次のとおりとする (1) 業務内容 1 データベース本体 排水設備工事責任技術者管理システム開発業務委託仕様書 ( 摘要 ) 第 1 この仕様書は 排水設備工事責任技術者管理システム開発業務委託に関し 必要な事項を定めるものとする ( 業務の目的 ) 第 2 公益財団法人岩手県下水道公社 ( 以下 発注者 という ) が保有する排水設備工事責任技術者管理システムについて データベース本体の堅牢性の確保及びセキュリティ強化のため SQLサーバへのデータ移行を行い

More information

平成 29 年 4 月 12 日サイバーセキュリティタスクフォース IoT セキュリティ対策に関する提言 あらゆるものがインターネット等のネットワークに接続される IoT/AI 時代が到来し それらに対するサイバーセキュリティの確保は 安心安全な国民生活や 社会経済活動確保の観点から極めて重要な課題

平成 29 年 4 月 12 日サイバーセキュリティタスクフォース IoT セキュリティ対策に関する提言 あらゆるものがインターネット等のネットワークに接続される IoT/AI 時代が到来し それらに対するサイバーセキュリティの確保は 安心安全な国民生活や 社会経済活動確保の観点から極めて重要な課題 平成 29 年 4 月 12 日サイバーセキュリティタスクフォース IoT セキュリティ対策に関する提言 あらゆるものがインターネット等のネットワークに接続される IoT/AI 時代が到来し それらに対するサイバーセキュリティの確保は 安心安全な国民生活や 社会経済活動確保の観点から極めて重要な課題となっている 特に IoT 機器については その性質から サイバー攻撃の対象になりやすく 我が国において

More information

保健福祉局地域福祉課

保健福祉局地域福祉課 京都市こころの健康づくりに関する意識調査業務委託 仕様書 京都市保健福祉局障害保健福祉推進室 京都市こころの健康づくりに関する意識調査業務委託仕様書 1 事業の趣旨 きょういのちほっとプラン ( 京都市自殺総合対策推進計画計画期間 : 平成 22 年度 ~28 年度平成 25 年度中間評価及び見直し実施 ) の実施状況を評価し, 次期プランに反映するため, 市民のこころの健康状態や自殺に対する考え方など

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 情報種別 : 公開会社名 : NTT データイントラマート情報所有者 : 開発本部 intra-mart で運用する場合の セキュリティの考え方 株式会社 NTT データイントラマート Webアプリケーションのセキュリティ対策 一般的にセキュリティ 脆弱性 対策は次に分類されます ①各製品部分に潜むセキュリティ対策 製品の中でも 次のように分類したとします A サーバOS Java データベース製品

More information

マイナンバー対策マニュアル(技術的安全管理措置)

マイナンバー対策マニュアル(技術的安全管理措置) 技術的安全管理措置 目的 技術的安全管理措置は 以下の点を目的として対処をするものです システムへの不正アクセスによる情報漏えいの防止 インターネット利用における情報漏えいの防止 通信時における情報漏えいの防止 本項では 目的ごとに 概要 求められる要件と手法をご紹介します 1 システムへの不正アクセスによる情報漏えいの防止 家族みんなが使うPC を仕事でも使用していて アカウントが 1つしか存在しないとします

More information

2 調査の実施 回収ア調査の実施方法受託者はセキュリティを確保し ストレスチェックの結果は実施者以外閲覧不可にして インターネットを活用して実施することとする 機構は 受託者に対し職員番号 氏名 所属部署 性別 生年月日 個人メールアドレス等のストレスチェックの実施に必要な情報を提供する 受託者はこ

2 調査の実施 回収ア調査の実施方法受託者はセキュリティを確保し ストレスチェックの結果は実施者以外閲覧不可にして インターネットを活用して実施することとする 機構は 受託者に対し職員番号 氏名 所属部署 性別 生年月日 個人メールアドレス等のストレスチェックの実施に必要な情報を提供する 受託者はこ 仕様書 1. 契約件名 平成 30 年度ストレスチェック業務の委託 2. 委託業務の内容 (1) 業務の内容独立行政法人医薬品医療機器総合機構 ( 以下 機構 という ) に勤務する全ての者に対して 業務受託者 ( 以下 受託者 という ) は労働安全衛生法に基づくストレスチェックについて 厚生労働省推奨の職業性ストレス簡易調査票 (57 項目調査票 ) を利用し 調査 分析を実施する 委託内容は以下のとおりとする

More information

平成 年 月 日 入 札 公 告 次のとおり一般競争入札 ( 総合評価落札方式 ) に付します 支出負担行為担当官 厚生労働省労働基準局労災補償部労災管理課長 木原 亜紀生 1 調達内容 調達件名及び予定数量 労災ケアサポート事業 ( 北海道ブロック ) 調達案件の仕様等 入札説明書及び労災ケアサポ

平成 年 月 日 入 札 公 告 次のとおり一般競争入札 ( 総合評価落札方式 ) に付します 支出負担行為担当官 厚生労働省労働基準局労災補償部労災管理課長 木原 亜紀生 1 調達内容 調達件名及び予定数量 労災ケアサポート事業 ( 北海道ブロック ) 調達案件の仕様等 入札説明書及び労災ケアサポ 平成 年 月 日 入 札 公 告 次のとおり一般競争入札 ( 総合評価落札方式 ) に付します 支出負担行為担当官 厚生労働省労働基準局労災補償部労災管理課長 木原 亜紀生 1 調達内容 調達件名及び予定数量 労災ケアサポート事業 ( 北海道ブロック ) 調達案件の仕様等 入札説明書及び労災ケアサポート事業民間競争入札実施要項 ( 以下 実施要項 という ) による 契約期間 平成 年 月 1 日から平成

More information

とする 4 秘密情報へのアクセス 秘密情報の入手 利用 開示 提供 持出という行為には 秘密情報を記録した媒体へのアクセス及び秘密情報を記録した媒体の入手 利用 提供 開示 持出という行為も含むものとする 5 秘密情報の複製には 同一形式での複写 複製 ( 以下 単に複製という ) 以外にも 電磁的

とする 4 秘密情報へのアクセス 秘密情報の入手 利用 開示 提供 持出という行為には 秘密情報を記録した媒体へのアクセス及び秘密情報を記録した媒体の入手 利用 提供 開示 持出という行為も含むものとする 5 秘密情報の複製には 同一形式での複写 複製 ( 以下 単に複製という ) 以外にも 電磁的 秘密保持契約書 石狩市 ( 以下 甲 という ) と〇〇〇〇株式会社 ( 以下 乙 という ) は 平成 年 月 日 甲乙の間で締結した 業務委託契約に基づき実施する 業務 ( 以下 本業務 という ) にお ける秘密情報の取扱い等に関して 以下のとおり契約 ( 以下 本契約 という ) を締結する ( 目的 ) 第 1 条本契約は 本業務の遂行に伴い甲から乙に開示される秘密情報について 秘密保持を図ることを目的としてその取扱い等に関する基本事項を定める

More information

( 業務計画の策定 ) 第 3 条受注者は 本業務を実施するに当たり 管理技術者が行う担当技術者に対する指揮命令等を明示した業務計画書を作成するものとする 2 受注者は 前項により作成した業務計画書を発注者に提出するものとする ( 施行上の義務及び心得 ) 第 4 条受注者は 本業務の実施に当たって

( 業務計画の策定 ) 第 3 条受注者は 本業務を実施するに当たり 管理技術者が行う担当技術者に対する指揮命令等を明示した業務計画書を作成するものとする 2 受注者は 前項により作成した業務計画書を発注者に提出するものとする ( 施行上の義務及び心得 ) 第 4 条受注者は 本業務の実施に当たって 用地補償技術支援業務委託特記仕様書 ( 適用範囲 ) 第 1 条この仕様書は 那覇市市民文化部文化振興課所管事業に必要な土地等の取得等及びこれに伴う損失の補償に関する業務 ( 以下 用地補償業務 という ) の一部を委託に付する場合の仕様を示すものである 本業務の履行にあたっては 沖縄県土木建築部制定 用地補償技術支援業務委託要領 ( 平成 24 年 4 月 1 日改正 ) 用地補償技術支援業務共通仕様書

More information

— intra-martで運用する場合のセキュリティの考え方    

— intra-martで運用する場合のセキュリティの考え方     1 Top 目次 2 はじめに 本書の目的 本書では弊社製品で構築したシステムに関するセキュリティ対策について説明します 一般的にセキュリティ ( 脆弱性 ) 対策は次に分類されます 各製品部分に潜むセキュリティ対策 各製品を以下のように分類します ミドルウェア製品ミドルウェア製品のセキュリティ ( 脆弱性 ) 対策リリースノート システム要件 内に記載のミドルウェア例 )JDK8の脆弱性 WindowsServer2012R2の脆弱性

More information

Microsoft PowerPoint - 03 【別紙1】実施計画案概要v5 - コピー.pptx

Microsoft PowerPoint - 03 【別紙1】実施計画案概要v5 - コピー.pptx 別紙 1 国立研究開発法人情報通信研究機構法 ( 平成 11 年法律第 162 号 ) 附則第 8 条第 2 項に規定する業務の実施に関する計画の認可申請の概要 平成 31 年 1 月総務省サイバーセキュリティ統括官室 国立研究開発法人情報通信研究機構法の一部改正について 1 IoT 機器などを悪用したサイバー攻撃の深刻化を踏まえ 国立研究開発法人情報通信研究機構 (NICT) の業務に パスワード設定等に不備のある

More information

改訂履歴 改訂日 バージョン 作成者 2014/1/1 Ver VALTES 初版作成 改訂内容及び理由

改訂履歴 改訂日 バージョン 作成者 2014/1/1 Ver VALTES 初版作成 改訂内容及び理由 example 株式会社様 example セキュリティ診断計画書 Ver.1.0.0 作成日 :2014 年 1 月 1 日 バルテス株式会社 example 株式会社様 バルテス 承認 担当 承認 担当 改訂履歴 改訂日 バージョン 作成者 2014/1/1 Ver.1.0.0 VALTES 初版作成 改訂内容及び理由 目次 1. 背景 P. 4 2. 目的 P. 4 3. 診断対象 P. 4

More information

4. オープンカウンター ( 公開見積競争 ) 事項等及び契約条項等の問い合わせ先 東京都千代田区霞が関 新霞が関ビル10 階独立行政法人医薬品医療機器総合機構財務管理部契約課電話 FAX 見積書の提出期限及び場

4. オープンカウンター ( 公開見積競争 ) 事項等及び契約条項等の問い合わせ先 東京都千代田区霞が関 新霞が関ビル10 階独立行政法人医薬品医療機器総合機構財務管理部契約課電話 FAX 見積書の提出期限及び場 オープンカウンター ( 公開見積競争 ) 公告 平成 26 年 1 月 10 日 独立行政法人医薬品医療機器総合機構 1. オープンカウンター No.37 2. オープンカウンター ( 公開見積競争 ) に付する事項品名及び予定数量 医薬品副作用被害救済制度 に係るインターネット用 CM 制作 ( 詳細は説明書及び仕様書による ) (1) 契約期間 契約締結日 ~ 平成 26 年 3 月 31 日

More information

Taro-件名:.jtd

Taro-件名:.jtd 件名 : 2010 年世界農林業センサス結果の統計地理情報システム用データ変換業務 別添の仕様書は 当該業務における仕様内容の主要な部分を抜粋したものであり 入札にあたっては 必ず別途配布している入札説明書をご確認のうえ 必要な手続きを行っていただくようお願いします 2010 年世界農林業センサス結果の統計地理情報システム用データ変換業務仕様書 1 業務の目的本業務は 2010 年世界農林業センサス結果のうち

More information

CPD申請案内171208

CPD申請案内171208 認定情報技術者 (CITP ) 2017 年度更新申請案内 主要項目 主な対象者 2014 年度 CITP 資格取得者 ( 認定番号 :14000***) 申請書配布 申請書に記す過 去 3 年間の活動 期間 :2017 年 12 月 11 日 ( 月 )~2018 年 1 月 12 日 ( 金 ) ダウンロードサイト : 認定情報技術者制度のホームページ参照 2015 年 1 月 1 日 ~2017

More information

チェックリスト Ver.4.0 回答の 書き方ガイド 国立情報学研究所クラウド支援室

チェックリスト Ver.4.0 回答の 書き方ガイド 国立情報学研究所クラウド支援室 チェックリスト Ver.4.0 回答の 書き方ガイド 国立情報学研究所クラウド支援室 学認クラウド導入支援サービス チェックリスト概要 ご回答の際 ご注意頂きたいこと チェックリストVer.4.0の変更点 チェックリスト回答のご提出について 2 学認クラウド導入支援サービス チェックリスト概要 ご回答の際 ご注意頂きたいこと チェックリストVer.4.0の変更点 チェックリスト回答のご提出について

More information

平成 26 年 3 月 6 日千葉医療センター 地域医療連携ネットワーク運用管理規定 (Ver.8) 千葉医療センター地域医療連携ネットワーク運用管理規定 第 1 章総則 ( 目的 ) 第 1 条この運用管理規定は 千葉医療センター地域医療連携ネットワーク ( 以下 千葉医療ネットワーク ) に参加

平成 26 年 3 月 6 日千葉医療センター 地域医療連携ネットワーク運用管理規定 (Ver.8) 千葉医療センター地域医療連携ネットワーク運用管理規定 第 1 章総則 ( 目的 ) 第 1 条この運用管理規定は 千葉医療センター地域医療連携ネットワーク ( 以下 千葉医療ネットワーク ) に参加 千葉医療センター地域医療連携ネットワーク運用管理規定 第 1 章総則 ( 目的 ) 第 1 条この運用管理規定は 千葉医療センター地域医療連携ネットワーク ( 以下 千葉医療ネットワーク ) に参加する医療機関等 ( 以下 参加施設 ) を結んだネットワークシステム これに接続される機器及び周辺装置の運用及び管理に関し必要な事項を定め システムの効率的な運用及び適正な管理を図り 併せてデータの漏洩

More information

入札公告

入札公告 入札公告 次のとおり一般競争入札に付します 平成 30 年 12 月 3 日 独立行政法人地域医療機能推進機構山梨病院経理責任者院長小澤俊総 1. 競争入札に付する事項 (1) 件 名 経理業務及び健診センター業務の作業補助労働者派遣業務 (2) 調達役務の内容 仕様書記載のとおり (3) 履 行 期 限 仕様書記載のとおり (4) 入 札 方 法 一般競争入札 ( 最低価格落札方式 ) (6) そ

More information

障害管理テンプレート仕様書

障害管理テンプレート仕様書 目次 1. テンプレート利用の前提... 2 1.1 対象... 2 1.2 役割... 2 1.3 受付区分内容と運用への影響... 2 1.4 プロセス... 2 1.5 ステータス... 3 2. テンプレートの項目... 5 2.1 入力項目... 5 2.2 入力方法および属性... 6 2.3 他の属性... 7 3. トラッキングユニットの設定... 8 3.1 メール送信一覧...

More information

Taro-案3文部科学省電子入札シス

Taro-案3文部科学省電子入札シス 平成 16 年 4 月 1 日 平成 20 年 9 月 1 日改正 平成 28 年 2 月 15 日改正 文部科学省電子入札システム利用規程 ( 入札参加者用 ) ( 目的 ) 第 1 条文部科学省電子入札システム利用規程 ( 入札参加者用 )( 以下 本規程 という ) は 文部科学省電子入札システム ( 以下 本システム という ) の利用に関し 必要な事項を定めることを目的とする ( システム管理者

More information

必要となる教育を行うとともに 実施結果について指定する書面により甲に提出しなければならない 第 10 条乙は 甲がこの特記事項の遵守に必要となる教育を実施するときは これを受けなければならない ( 知り得た情報の保持の義務 ) 第 11 条乙は 本契約の履行に当たり知り得た受託情報を第三者に漏らして

必要となる教育を行うとともに 実施結果について指定する書面により甲に提出しなければならない 第 10 条乙は 甲がこの特記事項の遵守に必要となる教育を実施するときは これを受けなければならない ( 知り得た情報の保持の義務 ) 第 11 条乙は 本契約の履行に当たり知り得た受託情報を第三者に漏らして 別紙 3 平成 28 年 1 月版 委託契約等用 受託情報の保護および管理に関する特記事項 ( 目的 ) 第 1 条この特記事項は 本契約等の受託者 ( 以下 乙 という ) が委託者 ( 以下 甲 という ) から受託した業務を履行するに当たり 受託情報の機密性を確保するために 受託契約と併せて乙が遵守すべき事項を定める ( 定義 ) 第 2 条この特記事項において 受託情報 とは 甲または乙が管理する情報システム

More information

評価(案)「財務省行政情報化LANシステムの運用管理業務」

評価(案)「財務省行政情報化LANシステムの運用管理業務」 資料 4-2 平成 28 年 3 月 9 日 内閣府公共サービス改革推進室 民間競争入札実施事業 財務省行政情報化 LAN システムの運用管理業務の評価 ( 案 ) 競争の導入による公共サービスの改革に関する法律 ( 平成 18 年法律第 51 号 ) 第 7 条第 8 項の規定に基づく標記事業の評価は以下のとおりである Ⅰ 事業の概要等 1 実施の経緯及び事業の概要財務省が実施する 財務省行政情報化

More information

5. オープンソースWAF「ModSecurity」導入事例 ~ IPA はこう考えた ~

5. オープンソースWAF「ModSecurity」導入事例 ~ IPA はこう考えた ~ 5. オープンソース WAF ModSecurity 導入事例 ~ IPA はこう考えた ~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンター 情報セキュリティ技術ラボラトリー 2010 年 12 月 6 日公開 Copyright 2010 独立行政法人情報処理推進機構ウェブサイト運営者向けセキュリティ対策セミナー 1 目次 1. 背景 目的 2. JVN ipedia へのWAF

More information

2 センターは 前項の届出を受理したときは 当該利用者の設定を解除するものとする ( 設定票等の再発行 ) 第 7 条利用者は センターが交付した Web-EDI 機能利用情報の書類の再交付を申請するときは 様式 WE-04 号 Web-EDI 機能利用証等再交付申込書 に必要事項を記載して センタ

2 センターは 前項の届出を受理したときは 当該利用者の設定を解除するものとする ( 設定票等の再発行 ) 第 7 条利用者は センターが交付した Web-EDI 機能利用情報の書類の再交付を申請するときは 様式 WE-04 号 Web-EDI 機能利用証等再交付申込書 に必要事項を記載して センタ Web-EDI 機能利用細則 第 1 章総則 ( 目的 ) 第 1 条本細則は 公益財団法人日本産業廃棄物処理振興センター ( 以下 センター という ) が運営する電子マニフェストシステム ( 以下 JWNET という ) において Web-EDI 機能を利用するために必要な手続き並びに利用方法等に関する事項を定めたものである ( 定義 ) 第 2 条本細則における用語の意味は 次の各項に規定するところによる

More information

感染条件感染経路タイプウイルス概要 前のバージョン Adobe Reader and Acrobat より前のバージョン Adobe Reader and Acrobat before より前のバージョン Adobe Flash Player before

感染条件感染経路タイプウイルス概要 前のバージョン Adobe Reader and Acrobat より前のバージョン Adobe Reader and Acrobat before より前のバージョン Adobe Flash Player before 1. PDF-Exploit-m 情報 1.1 PDF-Exploit-m の流行情報 2011 年 9 月に 日本の防衛産業メーカーの 1 社が標的型のサイバー攻撃被害に遭い 複数のサーバやパソコンが本ウイルスに感染する被害が発生したと報じられた ( 被害に遭ったのは同年 8 月 ) 今回解析する PDF-Exploit-m は そのウイルスの亜種と思われる PDF ファイルである この標的型攻撃は

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 情報種別 : 公開会社名 : NTT データイントラマート情報所有者 : 開発本部 intra-mart で運用する場合の セキュリティの考え方 株式会社 NTT データイントラマート Webアプリケーションのセキュリティ対策 一般的にセキュリティ 脆弱性 対策は次に分類されます ①各製品部分に潜むセキュリティ対策 製品の中でも 次のように分類したとします A サーバOS Java データベース製品

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション KeepEye のご紹介 S&J 株式会社 KeepEye のサービスコンセプト 背景 高度化するサイバー攻撃を従来の Firewall やウイルス対策ソフトで防御することは困難になっています 一方で 高度なサイバー攻撃を防御するセキュリティ専門家が運用する前提のツールが複数のベンダーから提供されるようになっていますが 各企業でそのツールを運用するセキュリティ専門家を雇用するのが難しく 実際運用ができずに

More information

延命セキュリティ製品 製品名お客様の想定対象 OS McAfee Embedded Control 特定の業務で利用する物理 PC 仮想 PC や Server 2003 Server 2003 ホワイトリスト型 Trend Micro Safe Lock 特定の業務で利用するスタンドアロン PC

延命セキュリティ製品 製品名お客様の想定対象 OS McAfee Embedded Control 特定の業務で利用する物理 PC 仮想 PC や Server 2003 Server 2003 ホワイトリスト型 Trend Micro Safe Lock 特定の業務で利用するスタンドアロン PC 延命セキュリティ二つの対策方法 対策 1 ホワイトリスト型 概要 : 動作させてもよいアプリケーションのみ許可し それ以外の全ての動作をブロックすることで 不正な動作を防止します 特長 : 特定用途やスタンドアロンの PC の延命に効果的です リストに登録されたアプリケーションのみ許可 アプリケーション起動制御 不許可アプリケーションは防止 対策 2 仮想パッチ型 概要 : OS アプリケーションの脆弱性を狙った通信をブロックし

More information

計書の変更 追加を行い 更新された基本設計書を納品すること また 変更 追加についてはその内容について協会の承認を得ること (2) 基本設計書に基づく詳細設計 1 基本設計書に基づき 家畜商協会の要望 意見を考慮して詳細設計を行うこと 2 本仕様書に記載されていない機能であっても 家畜商協会と受注者

計書の変更 追加を行い 更新された基本設計書を納品すること また 変更 追加についてはその内容について協会の承認を得ること (2) 基本設計書に基づく詳細設計 1 基本設計書に基づき 家畜商協会の要望 意見を考慮して詳細設計を行うこと 2 本仕様書に記載されていない機能であっても 家畜商協会と受注者 担保牛 - 担保管理関連システムの改修 に係るシステム開発仕様書 ( 案 ) 1 調達件名一般社団法人日本家畜商協会 ( 以下 家畜商協会 という ) は 各家畜商業協同組合が金融機関から新たな融資方法により資金調達のうえ導入 飼養している牛について 現在の在高及び一定期間内の異動状況を把握するために 家畜改良センターに登録されている牛個体識別データを取得して 金融機関別に会員別に分析編集した情報を各組合にメールで送信するシステム

More information

<4D F736F F D FC8E4490E096BE8F91>

<4D F736F F D FC8E4490E096BE8F91> 入札説明書 国立文楽劇場に関わる入札公告に基づく一般競争入札については 関係法令に定めるもののほか この入札説明書によるものとする 1. 競争入札に付する事項 (1) 件名平成 23 年度国立文楽劇場機械設備等保守管理業務 (2) 業務概要本件は 国立文楽劇場機械設備 ( 空気調和 給排水 消火設備等 ) 及び電気設備 ( 受変電設備 一般照明 動力 防災設備等 ) の運転監視 点検並びに空気環境測定

More information

【PDF】MyJCB利用者規定(セブン銀行用)

【PDF】MyJCB利用者規定(セブン銀行用) MyJCB 利用者規定 ( セブン銀行用 ) 第 1 条 (MyJCBサービス) 株式会社ジェーシービー ( 以下 JCB といいます ) および株式会社セブン銀行 ( 以下 当社 といいます ) が 両社所定のWEBサイトである MyJCB において提供するサービスを MyJCBサービス ( 以下 本サービス といいます ) といいます 第 2 条 ( 利用申込 登録等 ) 1. お客さまは 本規定を承認のうえ

More information

ログを活用したActive Directoryに対する攻撃の検知と対策

ログを活用したActive Directoryに対する攻撃の検知と対策 電子署名者 : Japan Computer Emergency Response Team Coordination Center DN : c=jp, st=tokyo, l=chiyoda-ku, Japan Computer Emergency Response email=office@jpcert.or.jp, o=japan Computer Emergency Response Team

More information

1 背景と目的荒川区 ( 以下 区 という ) では 行政情報の迅速な発信と区公式ホームページ ( 以下 ホームページ という ) の効率的な運用を目的として 平成 17 年 4 月にコンテンツマネジメントシステム ( 以下 CMS という ) を導入した その後 平成 22 年 4 月の大幅リニュ

1 背景と目的荒川区 ( 以下 区 という ) では 行政情報の迅速な発信と区公式ホームページ ( 以下 ホームページ という ) の効率的な運用を目的として 平成 17 年 4 月にコンテンツマネジメントシステム ( 以下 CMS という ) を導入した その後 平成 22 年 4 月の大幅リニュ 資料 5-1 平成 31 年 1 月 25 日 荒川区 区政広報部広報課 1 背景と目的荒川区 ( 以下 区 という ) では 行政情報の迅速な発信と区公式ホームページ ( 以下 ホームページ という ) の効率的な運用を目的として 平成 17 年 4 月にコンテンツマネジメントシステム ( 以下 CMS という ) を導入した その後 平成 22 年 4 月の大幅リニューアル 平成 27 年 4

More information

入札公告 次のとおり一般競争入札に付します なお 本入札に係わる落札及び契約締結は 当該契約に係る平成 31 年度本 予算が成立し 予算示達がなされることを条件とするものである 平成 31 年 1 月 30 日 分任支出負担行為担当官宮崎空港事務所長山内諒 1. 業務概要 (1) 業務件名平成 31

入札公告 次のとおり一般競争入札に付します なお 本入札に係わる落札及び契約締結は 当該契約に係る平成 31 年度本 予算が成立し 予算示達がなされることを条件とするものである 平成 31 年 1 月 30 日 分任支出負担行為担当官宮崎空港事務所長山内諒 1. 業務概要 (1) 業務件名平成 31 入札公告 次のとおり一般競争入札に付します なお 本入札に係わる落札及び契約締結は 当該契約に係る平成 31 年度本 予算が成立し 予算示達がなされることを条件とするものである 平成 31 年 1 月 30 日 分任支出負担行為担当官宮崎空港事務所長山内諒 1. 業務概要 (1) 業務件名平成 31 年度宮崎空港飛行場灯火 電力監視制御装置保守請 負 (2) 履行場所宮崎空港 ( 宮崎市大字赤江無番地

More information

2. 提出資料一覧表 落札予定者に求める提出資料は 要請書に示す調査区分 ( 基本調査または重点調査 ) に応じて下表に を付している内容とする なお 調査区分が 基本調査 の場合は 3 頁 ~4 頁に基づき作成すること 調査区分が 重点調査 の場合は 5 頁 ~7 頁に基づき作成すること 様式番号

2. 提出資料一覧表 落札予定者に求める提出資料は 要請書に示す調査区分 ( 基本調査または重点調査 ) に応じて下表に を付している内容とする なお 調査区分が 基本調査 の場合は 3 頁 ~4 頁に基づき作成すること 調査区分が 重点調査 の場合は 5 頁 ~7 頁に基づき作成すること 様式番号 低入札価格調査資料作成要領 落札予定者は 必ず本要領と別途通知される低入札価格調査資料提出要請書を熟読のうえ 調査資料を作成し提出して下さい 1. 共通事項 1 落札予定者は 別途通知される低入札価格調査資料提出要請書 ( 以下 要請書 という ) に示す期日 ( 以下 提出期限 という ) までに 要請書に示された調査区分 ( 基本調査または重点調査 ) 及び本要領 2 提出資料一覧表 及び本要領

More information

KSforWindowsServerのご紹介

KSforWindowsServerのご紹介 Kaspersky Security for Windows Server のご紹介 ランサムウェアに対抗する アンチクリプター を搭載 株式会社カスペルスキー 製品本部 目次 1. サーバーセキュリティがなぜ重要か? 2. Kaspesky Security for Windows Server の概要 Kaspersky Security for Windows Server の特長 導入の効果

More information

参考資料 別記 個人情報の取扱いに関する特記事項 ( 基本的事項 ) 第 1 条乙は 個人情報の保護の重要性を認識し この契約による事務の実施に当たっては 個人の権利利益を侵害することのないよう 個人情報を適切に取り扱わなければならない また乙は 個人番号を含む個人情報取扱事務を実施する場合には 行政手続における特定の個人を識別する番号の利用等に関する法律 ( 平成 25 年法律第 27 号 以下

More information

NEC Security Vision 社会から信頼される情報セキュリティリーディングカンパニーを目指して 人と地 球にやさしい 情 報 社 会 セキュアな情報社会の実現 お客さまへの価値提供 ステークホルダーへの 適切な報告 情報開示 信頼される製品 サービス 情報セキュリティ ソリューションの提供 社会的 責任 セキュリティを考慮した 開発プロセス お客さま お取引先から お預かりした情報資産を守る

More information

がなされていない者であること (5) 提案書を提出する日の前日現在で 今回の募集に付する事項に関し 原則として 1 年以上の営業実績を有していること (6) 参加申込み期限において 本市の 平成 年度物品登録業者名簿 に登録済みであって 本市から参加指名停止の措置を受けていないこと 4

がなされていない者であること (5) 提案書を提出する日の前日現在で 今回の募集に付する事項に関し 原則として 1 年以上の営業実績を有していること (6) 参加申込み期限において 本市の 平成 年度物品登録業者名簿 に登録済みであって 本市から参加指名停止の措置を受けていないこと 4 防府市シンクライアント環境サービス提供事業に係る企画提案募集要領 1 目的この企画提案募集は 防府市シンクライアント環境サービス提供事業を実施するに当たり 最も適切な者を当該事業の履行の候補者として選定することを目的として実施するものである 2 事業概要 (1) 事業名防府市シンクライアント環境サービス提供事業 (2) 事業内容別添 防府市シンクライアント環境サービス提供事業要求仕様書 のとおり (3)

More information

<4D F736F F F696E74202D208E9197BF E08A748AAF965B8FEE95F1835A834C A A E815B92F18F6F8E9197BF2E70707

<4D F736F F F696E74202D208E9197BF E08A748AAF965B8FEE95F1835A834C A A E815B92F18F6F8E9197BF2E70707 資料 3 政府機関における情報セキュリティ対策の現状について 平成 20 年 9 月 4 日内閣官房情報セキュリティセンター (NISC) Copyright 2008 内閣官房情報セキュリティセンター (http://www.nisc.go.jp/) 政府機関の情報セキュリティ対策の枠組み 政府機関全体としての情報セキュリティ水準の向上を図るため 各省庁が守るべき最低限の対策基準として 政府機関の情報セキュリティ対策のための統一基準

More information

【○○には河川又は道路等を記載して下さい。】

【○○には河川又は道路等を記載して下さい。】 参考 競争参加資格確認申請書等記載方法の注意点 一般競争 ( 総合評価落札方式 ) の場合 一般競争 ( 総合評価落札方式 ) の場合を参考としていますが これ以外の発注方式についても 同様の取扱となりますので注意願います 修正 追加された箇所はピンクのマスキング部です ( 様式 -1) 競争参加資格確認申請書 平成年月日 分任支出負担行為担当官中部地方整備局 事務所長 殿 住所商号又は名称代表者氏名

More information

入札公告 次のとおり一般競争入札に付します 平成 2 5 年 3 月 1 4 日 経理責任者 独立行政法人国立病院機構箱根病院長 小森哲夫 調達機関番号 所在地番号 1 4 第 号 ( N o ) 1 調達内容 ( 1 ) 品目分類番号 3 1

入札公告 次のとおり一般競争入札に付します 平成 2 5 年 3 月 1 4 日 経理責任者 独立行政法人国立病院機構箱根病院長 小森哲夫 調達機関番号 所在地番号 1 4 第 号 ( N o ) 1 調達内容 ( 1 ) 品目分類番号 3 1 入札公告 次のとおり一般競争入札に付します 平成 2 5 年 3 月 1 4 日 経理責任者 独立行政法人国立病院機構箱根病院長 小森哲夫 調達機関番号 5 9 7 所在地番号 1 4 第 0 4 5 0 1 号 ( N o. 0 4 5 0 1 ) 1 調達内容 ( 1 ) 品目分類番号 3 1 ( 2 ) 購入等件名及び数量 1 シャワー入浴装置 6 式 ( 3 ) 調達件名の特質等 入札説明書及び仕様書による

More information

国保京丹波町病院ホームページ構築業務仕様書

国保京丹波町病院ホームページ構築業務仕様書 国保京丹波町病院ホームページ構築業務仕様書 1 案件名国保京丹波町病院ホームページ構築業務 2 目的国保京丹波町病院を含む町立医療機関のホームページを新たに構築 公開することで 町内外に病院の情報を発信し 来院される方への情報提供のほか 医師確保対策としても 活用することを目的とする 3 業務の概要この業務は ソフトウェアの調達 コンテンツ管理システムの構築 デザインの作成 運用マニュアルの作成及び職員への指導を含めた導入支援を行うものである

More information

1 調達の背景および目的 1.1 キャンパス統括ライセンス導入の基本理念国立大学法人奈良先端科学技術大学院大学は 情報科学 バイオサイエンスおよび物質創成科学の分野における高度かつ先端的な基礎研究の推進と 先端科学技術分野を支える人材の養成を 重要な目的として設立されている このために 本学において

1 調達の背景および目的 1.1 キャンパス統括ライセンス導入の基本理念国立大学法人奈良先端科学技術大学院大学は 情報科学 バイオサイエンスおよび物質創成科学の分野における高度かつ先端的な基礎研究の推進と 先端科学技術分野を支える人材の養成を 重要な目的として設立されている このために 本学において 奈良先端科学技術大学院大学キャンパス統括ライセンス 仕様書平成 25 年 9 月 国立大学法人奈良先端科学技術大学院大学 1 調達の背景および目的 1.1 キャンパス統括ライセンス導入の基本理念国立大学法人奈良先端科学技術大学院大学は 情報科学 バイオサイエンスおよび物質創成科学の分野における高度かつ先端的な基礎研究の推進と 先端科学技術分野を支える人材の養成を 重要な目的として設立されている このために

More information

1. 件名 各種学生情報システム群の脆弱性診断業務一式 2. 目的独立行政法人国立高等専門学校機構 ( 以下 機構 という ) は 平成 16 年 4 月に独立行政法人化され 全国 51の国立高等専門学校 ( 以下 高専 という ) が一つの法人格にまとまることによるスケールメリットを活かした管理運

1. 件名 各種学生情報システム群の脆弱性診断業務一式 2. 目的独立行政法人国立高等専門学校機構 ( 以下 機構 という ) は 平成 16 年 4 月に独立行政法人化され 全国 51の国立高等専門学校 ( 以下 高専 という ) が一つの法人格にまとまることによるスケールメリットを活かした管理運 各種学生情報システム群の脆弱性診断業務一式 仕様書 平成 31 年 1 月 独立行政法人国立高等専門学校機構 1. 件名 各種学生情報システム群の脆弱性診断業務一式 2. 目的独立行政法人国立高等専門学校機構 ( 以下 機構 という ) は 平成 16 年 4 月に独立行政法人化され 全国 51の国立高等専門学校 ( 以下 高専 という ) が一つの法人格にまとまることによるスケールメリットを活かした管理運営が求められている

More information

(Microsoft Word - \201iAL\201jAG-Link\227\230\227p\213K\222\350.doc)

(Microsoft Word - \201iAL\201jAG-Link\227\230\227p\213K\222\350.doc) AG-Link 利用規定 第 1 条 ( 定義 ) 本規定において使用する用語を以下の通り定義します 1 弊社東京海上日動あんしん生命保険株式会社をいいます 2AG-Link 弊社が提供し 主として代理店および 募集人が使用する情報システムを利用したサービスの呼称です 3 代理店弊社と募集代理店委託契約を締結し 保険業務に従事するものをいいます 4 管理者代理店におけるAG-Linkの管理者をいいます

More information

台東区希望型指名競争入札実施要綱 平成 1 7 年 7 月 1 日 17 台総経第 208 号 ( 目的 ) 第 1 条この要綱は 台東区が発注する建設工事等における希望型指名競争入札の実施に関し 地方自治法 ( 昭和 22 年法律第 67 号 ) 地方自治法施行令 ( 昭和 22 年政令第 16

台東区希望型指名競争入札実施要綱 平成 1 7 年 7 月 1 日 17 台総経第 208 号 ( 目的 ) 第 1 条この要綱は 台東区が発注する建設工事等における希望型指名競争入札の実施に関し 地方自治法 ( 昭和 22 年法律第 67 号 ) 地方自治法施行令 ( 昭和 22 年政令第 16 台東区希望型指名競争入札実施要綱 平成 1 7 年 7 月 1 日 17 台総経第 208 号 ( 目的 ) 第 1 条この要綱は 台東区が発注する建設工事等における希望型指名競争入札の実施に関し 地方自治法 ( 昭和 22 年法律第 67 号 ) 地方自治法施行令 ( 昭和 22 年政令第 16 号 以下 政令 という ) 及び東京都台東区契約事務規則 ( 昭和 39 年 6 月台東区規則第 13

More information

四国ゲートフェスタ鳴門四国の肉グルメフェス 企画 運営業務に係る公募型プロポーザル実施要領 日程 公告 令和元年 7 月 12 日 ( 金 ) 応募受付期間 令和元年 7 月 12 日 ( 金 )~7 月 26 日 ( 金 ) 質問受付期間 令和元年 7 月 12 日 ( 金 )~7 月 26 日

四国ゲートフェスタ鳴門四国の肉グルメフェス 企画 運営業務に係る公募型プロポーザル実施要領 日程 公告 令和元年 7 月 12 日 ( 金 ) 応募受付期間 令和元年 7 月 12 日 ( 金 )~7 月 26 日 ( 金 ) 質問受付期間 令和元年 7 月 12 日 ( 金 )~7 月 26 日 四国ゲートフェスタ鳴門四国の肉グルメフェス 企画 運営業務に係る公募型プロポーザル実施要領 日程 公告 令和元年 7 月 12 日 ( 金 ) 応募受付期間 令和元年 7 月 12 日 ( 金 )~7 月 26 日 ( 金 ) 質問受付期間 令和元年 7 月 12 日 ( 金 )~7 月 26 日 ( 金 ) 最終回答日 令和元年 7 月 31 日 ( 水 ) 提案書等受付期間 令和元年 7 月 12

More information

公 告 平成 31 年 2 月 5 日 分任契約担当官陸上自衛隊旭川駐屯地第 343 会計隊長小木雅洋下記のとおり一般競争入札を行います 1 競争入札に付する事項 (1) 件名 : Aグループ 30 式隷下部隊用指揮支援装置据付役務仕様書 ( 第 18 号 ) のとおり (1) 件名 : Bグループ

公 告 平成 31 年 2 月 5 日 分任契約担当官陸上自衛隊旭川駐屯地第 343 会計隊長小木雅洋下記のとおり一般競争入札を行います 1 競争入札に付する事項 (1) 件名 : Aグループ 30 式隷下部隊用指揮支援装置据付役務仕様書 ( 第 18 号 ) のとおり (1) 件名 : Bグループ 公 告 平成 31 年 2 月 5 日 分任契約担当官陸上自衛隊旭川駐屯地第 343 会計隊長小木雅洋下記のとおり一般競争入札を行います 1 競争入札に付する事項 (1) 件名 : Aグループ 30 式隷下部隊用指揮支援装置据付役務仕様書 ( 第 18 号 ) のとおり (1) 件名 : Bグループ指揮所用表示装置に関する据付役務仕様書 ( 第 20 号 ) のとおり (2) 履行場所 : 陸上自衛隊旭川駐屯地

More information

Microsoft Word - ○指針改正版(101111).doc

Microsoft Word - ○指針改正版(101111).doc 個人情報保護に関する委託先との覚書 ( 例 ) 例 4 例個人情報の取扱いに関する覚書 ( 以下 甲 という ) と ( 以下 乙 という ) は 平成 _ 年 _ 月 _ 日付で締結した 契約書に基づき甲が乙に委託した業務 ( 以下 委託業務 という ) の遂行にあたり 乙が取り扱う個人情報の保護及び管理について 次のとおり合意する 第 1 条 ( 目的 ) 本覚書は 乙が委託業務を遂行するにあたり

More information

2017年 補完教育受講要項

2017年 補完教育受講要項 企業申込み受講者用 2017 年度補完教育受講要項 2017 年 4 月 20 日 公益財団法人 MR 認定センター 受講希望者は この要綱を熟読してください 1. 補完教育について 補完教育とは MR 認定証取得者のうち更新を希望するが職種変更または退職などによりMR 認定証の更新に必要な認定研修を充足できなかった方々に対して 認定研修を補完するものです 認定研修 とは MR 認定センターの MR

More information

入札公告 ( 再度公告 ) 下記のとおり一般競争入札を行います 契約担当官鹿屋航空基地隊鹿屋経理隊長伊藤彰一 平成 31 年 1 月 23 日 なお 本件は平成 31 年度予算が成立することを条件とした入札であり 当該契約に係る平成 31 年度の予算成立が4 月 2 日以降となった場合は 落札決定及び契約締結は予算成立日以降とする また 暫定予算となった場合は 予算措置が全額計上されているときは全期間の契約とするが

More information

QMR 会社支給・貸与PC利用管理規程180501

QMR 会社支給・貸与PC利用管理規程180501 文書番号 QMR 945 会社支給 貸与 PC 利用管理規程 NO. 管理番号 鈴縫工業株式会社 承認確認作成施行日 版 2018 年月日 2018 年月日 2018 年月日 2018 年 5 月 1 日 00 情報システム運用管理規程改訂履歴 頁 2/5 制定 改訂追番 制定 改訂年月日 制定 改訂内容 制定 00 2018.05.01 制定 以下余白 支給 貸与 PC 利用管理規程 ( 目的 )

More information

<4D F736F F F696E74202D2091E63389F15F8FEE95F1835A834C A CC B5A8F FD E835A835890A78CE C CC835A834C A A2E >

<4D F736F F F696E74202D2091E63389F15F8FEE95F1835A834C A CC B5A8F FD E835A835890A78CE C CC835A834C A A2E > 身近な情報利活用による生活環境の事例をベースに ネットワークがなかった時代の生活環境と比較させながら IT により生活が豊かに変化したことについて解説します 1. 身近な情報利活用の事例 スライド上部の事例を紹介します 学生が利用している情報サービスについて問いかけます IT によって実現していることについて説明します 2. ネットワークがなかった時代 スライド上部の事例を活用し 過去の事例を紹介します

More information

発信者情報開示関係WGガイドライン

発信者情報開示関係WGガイドライン 書式 1 発信者情報開示請求標準書式 至 [ 特定電気通信役務提供者の名称 ] 御中 [ 権利を侵害されたと主張する者 ]( 注 1) 住所氏名連絡先 印 発信者情報開示請求書 [ 貴社 貴殿 ] が管理する特定電気通信設備に掲載された下記の情報の流通により 私の権利が侵害されたので 特定電気通信役務提供者の損害賠償責任の制限及び発信者情報の開示に関する法律 ( プロバイダ責任制限法 以下 法 といいます

More information

ジの おすすめイベント へ掲載できなかったイベント情報の掲載方法についても検討し 掲載するページを設ける ( 外部サイトの利用も可 ) 4) 子どもパークレンジャー ページ( 環境省担当官が毎月提供する 平成 30 年度子ども

ジの おすすめイベント へ掲載できなかったイベント情報の掲載方法についても検討し 掲載するページを設ける ( 外部サイトの利用も可 ) 4) 子どもパークレンジャー ページ(  環境省担当官が毎月提供する 平成 30 年度子ども ( 別添 2) 平成 30 年度自然ふれあい全国ネットワーク ( 自然大好きクラブ ) 事業実施業務仕様書 1 業務の目的 人と自然との豊かなふれあいの確保 は 環境基本法に位置付けられた環境の保全に関する基礎的施策の策定に係る指針の一つであり 生物多様性国家戦略 2012-2020 の基本戦略の一つ 生物多様性を社会に浸透させる においても 五感で感じる 原体験の機会を増やすことが重要 としている

More information

ALogシリーズ 監査レポート集

ALogシリーズ 監査レポート集 監査レポート集 Copyright AMIYA Corporation - 0 - All Rights Reserved. ver.3.5 目次 1. アカウント管理 グループアカウントとグループ構成の一覧 P.2 長期未ログオンのアカウント P.3 一定日数以上パスワード未変更のアカウント P.4 管理者アカウント P.5 ユーザーアカウントの追加 / 削除 P.6 データベースユーザーへの特権付与

More information

3 入札参加者は 設計図書等に疑義が生じたときは 質疑応答書 ( 様式第 4 号 ) をもって質問することができる ( 入札参加資格の事前確認 ) 第 7 条町長は 一般競争入札に参加しようとする者が第 3 条第 1 号から第 4 号までに規定する入札参加資格を有しているかどうかを確認及び同条第 5

3 入札参加者は 設計図書等に疑義が生じたときは 質疑応答書 ( 様式第 4 号 ) をもって質問することができる ( 入札参加資格の事前確認 ) 第 7 条町長は 一般競争入札に参加しようとする者が第 3 条第 1 号から第 4 号までに規定する入札参加資格を有しているかどうかを確認及び同条第 5 砥部町建設工事に係る設計 調査及び測量委託入札後審査型一般競争入札要領 平成 21 年 9 月 25 日砥部町告示第 88 号 ( 趣旨 ) 第 1 条この告示は 地方自治法施行令 ( 昭和 22 年政令第 16 号 以下 令 という ) 第 167 条の 5 の規定に基づき 本町が発注する建設工事に係る設計 調査及び測量委託 ( 以下 業務委託 という ) の入札 契約における透明性 競争性及び公平性を確保するため入札後審査型一般競争入札

More information

イ -3 ( 法令等へ抵触するおそれが高い分野の法令遵守 ) サービスの態様に応じて 抵触のおそれが高い法令 ( 業法 税法 著作権法等 ) を特に明示して遵守させること イ -4 ( 公序良俗違反行為の禁止 ) 公序良俗に反する行為を禁止すること イ利用規約等 利用規約 / 契約書 イ -5 (

イ -3 ( 法令等へ抵触するおそれが高い分野の法令遵守 ) サービスの態様に応じて 抵触のおそれが高い法令 ( 業法 税法 著作権法等 ) を特に明示して遵守させること イ -4 ( 公序良俗違反行為の禁止 ) 公序良俗に反する行為を禁止すること イ利用規約等 利用規約 / 契約書 イ -5 ( 一覧 項番項目何を根拠資料に判断するか ア -1 ( 連絡手段の確保 ) 連絡手段を確保するため メールアドレス 電話番号 SNS アカウント 住所 氏名のいずれかを登録させること 実際のサービス登録画面のスクリーンショット画像の提出 ( サービス内容によって連絡手段の確保 本人確認の重要性が異なるため ) ア登録事項 ア -2 ( 本人確認 ) 本人確認を行うこと ( 公的身分証明証 金融 / 携帯電話の個別番号等

More information

2. 留意事項セキュリティ対策を行う場合 次のことに留意してください 不正侵入対策の設定を行う場合 お使いのソフトウェアによっては今までのように正常に動作しなくなる可能性があります 正常に動作しない場合は 必要に応じて例外処理の追加を行ってください ここで行うセキュリティ対策は 通信内容の安全性を高

2. 留意事項セキュリティ対策を行う場合 次のことに留意してください 不正侵入対策の設定を行う場合 お使いのソフトウェアによっては今までのように正常に動作しなくなる可能性があります 正常に動作しない場合は 必要に応じて例外処理の追加を行ってください ここで行うセキュリティ対策は 通信内容の安全性を高 作成 : 平成 21 年 6 月 22 日修正 : 平成 23 年 3 月 24 日 公衆ネットワークでのセキュリティ対策 目 次 1. はじめに... 1 2. 留意事項... 2 3. 同じネットワークに接続されているコンピュータの表示... 2 4. 公衆ネットワークの危険性... 3 4.1. 不正侵入... 3 4.2. 情報漏洩... 3 4.3. ウィルス... 4 5. セキュリティ対策...

More information

平成20年度における物品調達等制限付一般競争入札試行の概要

平成20年度における物品調達等制限付一般競争入札試行の概要 平成 28 年度における物品調達等の制限付一般競争入札の概要 (8 月改定版 ) 平成 28 年度における物品調達等 ( 物品購入 賃貸借 業務委託 ) の制限付一般競争入札の概要は 次のとおりです 1 物品調達等における制限付一般競争入札について制限付一般競争入札とは 公告で示した入札参加条件を満たした方はだれでも入札に参加できる制度であり 非常に透明性 公正性に優れた入札制度です 長崎市の契約検査課において発注する物品調達等の案件については

More information

1

1 Edy 番号連携サービス 利用規約 第 1 条 ( 目的 ) 本規約は 楽天 Edy 株式会社 ( 以下 当社 といいます ) がポイント事業者と提携協力した上で提供する Edy 番号連携サービス ( 以下 本サービス といいます ) の利用条件を定めるものです なお お客様が Edy カードを用いて Edy をご利用される際には 楽天 Edy サービス利用約款 ( 以下 利用約款 といいます )

More information

SQLインジェクション・ワームに関する現状と推奨する対策案

SQLインジェクション・ワームに関する現状と推奨する対策案 SQL インジェクション ワームに関する現状と推奨する対策案 - 新たな脆弱性と攻撃の巧妙化についての報告 - 2008/5/29 診断ビジネス部辻伸弘松田和之 前回 5 月 21 日付けのレポートで報告した SQL インジェクション ワームに関する現状と推奨する対策案 に加え 新たに利用される脆弱性が確認されましたので ご報告いたします 状況 誘導先サイトが攻撃に利用する脆弱性に 新たに Adobe

More information