図 1 本省 LAN システム配下で稼動する連携システムの概要図図 2 連携システムの業務フロー概要図原課 ( 特会担当者 ) 1 支払登録共有会計室 ( 特会担当者 ) 2 支払情報 CSV 連携 ADAMSⅡ 3 支払情報入力情報支出負担行為支出負担行為即支出決定に必要な情報など

Size: px

Start display at page:

Download "図 1 本省 LAN システム配下で稼動する連携システムの概要図図 2 連携システムの業務フロー概要図原課 ( 特会担当者 ) 1 支払登録共有会計室 ( 特会担当者 ) 2 支払情報 CSV 連携 ADAMSⅡ 3 支払情報入力情報支出負担行為支出負担行為即支出決定に必要な情報など"

えつとおうじ
5 years ago
Views:

1 会計情報連携システム Ⅱ 運用支援業務調達仕様書 1 業務の目的本業務は農林水産省政策統括官 ( 以下政策統括官という ) が所有している米麦の買入等に係る代金等の支払データの分散入力米麦の売買取引等に係る消費税額課税区分の管理及び食料安定供給特別会計特有の支払元受高の管理食糧証券発行に必要な情報の管理などを行う会計情報連携システム Ⅱ( 以下連携システムという ) を円滑に運用するために必要な支援を行うことを目的とする 2 契約期間等 (1) 契約期間平成 31(2019) 年 4 月 1 日から平成 32(2020) 年 3 月 31 日まで (2) 調達案件本業務に係るスケジュールについては以下のとおりである調達案件調達の方式実施時期会計情報連携システム Ⅱ 運用支援業務 ( 本業務 ) 一般競争契約 ( 最低価格落札方式 ) 落札者決定 : 平成 31 年 2 月下旬業務開始 : 平成 31 年 4 月 1 日 3 システムの概要 (1) 連携システムの主な機能連携システムは政策統括官が管理運営する経理用データベースにおいて運用しておりその主な機能は以下のとおりである経理用データベースの概要図は図 1 本省 LAN システム配下で稼動する連携システムの概要図及び図 2 連携システムの業務フロー概要図のとおりである 1 政策統括官が所管している米麦の買入等に係る代金の支出決定支出等を行うため食料安定供給特別会計業務の担当者 ( 以下特会担当者という ) が自らのパソコンを使用して支払登録データを分散入力し財務省が運営する官庁会計システム ( 以下 ADAMSⅡ という ) が用意している汎用媒体インタフェースを活用して ADAMSⅡ への登録処理を行う機能 2 消費税の確定申告に備えた取引に関する消費税額課税区分の管理集計機能 3 米麦の買入代金及び補助金等の管理事業費等に係る資金繰り等を的確に行うための収支管理機能 (2) 連携システムの実行環境連携システムの実行環境は 13 の (3) の 5 に示すとおり - 1 -

図 1 本省 LAN システム配下で稼動する連携システムの概要図図 2 連携システムの業務フロー概要図原課 ( 特会担当者 ) 1 支払登録共有会計室 ( 特会担当者 ) 2 支払情報 CSV 連携 ADAMSⅡ 3 支払情報入力情報支出負担行為支出負担行為即支出決定に必要な情報など各種登録票入力機能業務内容支払日の決定入力取りまとめなど

2 図 1 本省 LAN システム配下で稼動する連携システムの概要図図 2 連携システムの業務フロー概要図原課 ( 特会担当者 ) 1 支払登録共有会計室 ( 特会担当者 ) 2 支払情報 CSV 連携 ADAMSⅡ 3 支払情報入力情報支出負担行為支出負担行為即支出決定に必要な情報など各種登録票入力機能業務内容支払日の決定入力取りまとめなど各種登録票入力機能連携機能支払業務支出負担行為支出負担行為即支出決定決議など支払 ( 振込み ) 1 支払登録支払負担行為登録等の支払に関する元票を登録するプログラム 2 支払情報 1 支払登録で入力された内容に決定した支払日の情報や ADAMSⅡ へ登録するためのデータを入力作成するプログラム 3 支払情報 ADAMSⅡ( 官庁会計システム ) - 2 -

3 4 本業務の実施場所及び経理用データベースの設置場所 (1) 実施場所 1 農林水産省本省内 2 必要に応じて受注者の施設内 (2) 経理用データベースの設置場所東京都千代田区霞が関農林水産省政策統括官付総務経営安定対策参事官付会計室 5 業務の内容及び成果物次により連携システム等の円滑な運用に必要な支援を行うことなお支援は政策統括官が別途契約によりシステムの改修等を行った場合においても当該別途契約によるシステム改修等後の最新のシステムを対象として行うものとする (1) 操作等の支援 1 各種問合せ ( 機能操作エラー等及び保存データ類に関する事項 ) への対応なお対応の結果必要に応じ簡易なマニュアル等を作成すること 2 消費税関係等データ抽出作業への対応 3 年度切り替え処理への対応 4 連携システムの円滑な運用を維持するためのプログラムの機能追加修正設定等なおプログラムの機能追加修正等を行った場合は必要に応じて当該プログラムの追加修正等を行った部分に係る設計ドキュメント操作手順書を紙媒体によりまた最新版 ( 全体差替版 ) の実行用プログラムソースプログラム設計ドキュメント操作手順書を電子媒体 (CD DVD 等をいう以下同じ ) により各 1 式を提出すること (2) 連携システムの環境管理等に関する支援 1 経理用データベース及びクライアントの環境管理設定等に関する支援 ( 業務システム関連ソフトウェアデータベースの設定調整バックアップソフトに関する設定支援ユーザ管理各種関連ソフトウェアインストール作業支援等 ) を行うこと 2 経理用データベースに係るハードウェアソフトウェアに関する各種相談への対応 3 経理用データベース又は経理用データベースに関連する障害への対応 ( 調査対応障害の切り分け等 ) 4 ネットワーク及びセキュリティ関係の支援各種問合せへの対応 5 連携システムにおいて使用するアプリケーションの修正プログラム ( バージョンアッププログラムパッチ等 ) の動作検証及び適用 (3) その他 1 担当者 (15 連絡窓口等に掲げる担当者をいう以下同じ ) が指示する業務の最適化 ( 帳票様式の修正入出力作業の簡素化のための修正等 ) への対応 ( プログラ - 3 -

4 ムの機能追加修正設定等を含む ) 2 明らかにハードウェアが原因で発生した障害については障害の切り分けのほか復旧に必要な助言提案 3 元号改正に伴うプログラム等の修正 (4) 業務の引継ぎ受注者は次年度に調達する本業務の受注者に引き継ぐ事項 ( 作業経緯残存課題等 ) を取りまとめた業務引継書を作成し本契約満了時までに次年度の本業務の受注予定者に対する引継ぎを行うものとするただし受注者と受注予定者が同一の場合は省略できるものとする (5) 成果物の納入本業務の成果物は全て日本語で作成し紙媒体及び電磁的記録媒体により作成し個別に定めた場合を除き原則紙媒体は正副各 1 部ずつ電磁的記録媒体は 1 部を納入するものとするなお紙媒体による納入について用紙のサイズは原則として日本工業規格 A 列 4 番とするが必要に応じて日本工業規格 A 列 3 番を使用することまた電磁的記録媒体による納入については不正プログラム対策ソフトウェアによる確認を行うなどして成果物に不正プログラムが混入することのないよう適切に対処することとし対策ソフトウェアに関する情報 ( 対策ソフトウェア名称定義パターンバージョン確認年月日 ) を記載したラベルを貼り付けること (6) 成果物の検収以下の成果物一覧表について受注者は期限までに担当者に内容の説明を実施し検収を受けることなお検収の結果成果物に不備又は誤り等が見つかった場合には直ちに必要な修正交換等を行い変更点について担当者に説明を行った上で指定された日時までに再度納入すること (7) 成果物の瑕疵担保責任受注者は本業務について検収を行った日を起算日として 1 年間成果物に対する瑕疵担保責任を負うものとしその期間内において瑕疵があることが判明した場合にはその瑕疵が担当者の指示によって生じた場合を除き ( ただし受注者がその支持が不適当であることを知りながら又は過失により知らずに告げなかったときはこの限りでない ) 受注者の責任及び負担において速やかに修正等を行い指定された日時までに再度納入するものとするなお修正方法等については事前に担当者の承認を得てから着手するとともに修正結果等についても担当者の承認を受けること成果物一覧表工程成果物の名称期限契約締結時プログラムの機能追加修正等各種問合せ ( 機能操作エラー等及び保存データ類に関する事項 ) への対応各所問合せ業務実施体制設計ドキュメント操作手順書 ( 紙媒体 ) 実行用プログラムソースプログラム設計ドキュメント操作手順書 ( 電子媒体 ) 簡易なマニュアル契約締結後 1 週間以内随時随時 - 4 -

5 支援業務引継書作業実績一覧表契約満了時まで翌月 10 日データ消去時ソースプログラムの電子情報を消去した旨の書面消去時 6 支援方法 (1) 支援方法本業務については訪問対応のほか担当者が必要に応じて行う指示により電話 FAX メール等の通信手段によるものとする (2) 支援業務の実施対応日時については原則次のとおりとするなお緊急の場合には担当者と受注者で協議の上次の対応日時以外の日時も対応するものとする対応日 : 行政機関の休日に関する法律 ( 昭和 63 年法律第 91 号 ) に定める行政機関の休日を除く日 ( 以下開庁日という ) 時間 : 原則 8:30~18:15 (3) 支援体制等に係る資料の提出別紙 1 情報セキュリティの確保に関する共通基本仕様の Ⅱ の 1 Ⅱ の 2 及び Ⅲ の 1 に規定されている情報及び情報セキュリティの確保に関する事項のほか次の事項を記載した業務実施体制について受注決定後 1 週間以内に提出するものとする 1 実施体制 ( 作業者作業範囲 )( ) 2 連絡先 ( 通常時 ) 3 緊急時の連絡先 ( ) 役職氏名を含めること 7 物品の使用等 (1) 本業務の遂行に当たって仮のシステムを構築する場合や資材等の準備が必要な場合は受注者の責任と負担で行うこと (2) 本業務に係るプログラムの機能追加修正等に当たっては政策統括官が提供する 13 の (3) の 6 に示す閲覧資料連携システムの実行環境中のシステム開発修正に使用したソフトを使用することができるまた必要に応じてソースプログラムを使用することができる (3)(2) のソフトウェア及びシステムに係るソースプログラムについてはあらかじめ使用申請書 ( 様式は任意 ) を提出することまた受注者は (2) のソフトウェアの使用後は速やかに返却することなおソフトウェアの返却の際は使用を終了した旨及びソースプログラムの電子情報を消去した旨の書面 ( 様式は任意 ) を添えること 8 支援作業実績の報告受注者は毎月作業実績一覧表を翌月 10 日 ( ただし契約最終月分は最終月の月末とする ) までに担当者に提出すること当該一覧表には訪問電話 FAX メール等の対応方法の別を問わず対応した作業全てを記載するものとし様式は任意とす - 5 -

6 るただし実績がない月については当該一覧表の提出は要しないものとする 9 知的財産等 (1) 受注者は本契約に関して農林水産省が開示した情報 ( 公知の情報を除く以下同じ ) 及び契約履行過程で生じた納入物に関する情報を本契約の目的外に使用又は第三者に開示もしくは漏洩してはならないものとしそのために必要な措置を講ずること ( 本件において知り得た事項については外部に漏らさぬこと ) (2) 本契約により作成される納入物の著作権等の取扱いは次に定めるところによる 1 受注者は著作権法 ( 昭和 45 年法律第 48 号 ) 第 21 条 ( 複製権 ) 第 26 条の 3( 貸与権 ) 第 27 条 ( 翻訳権翻案権等 ) 及び第 28 条 ( 二次的著作物の利用に関する原著作者の権利 ) に規定する権利を農林水産省に無償で譲渡すること 2 農林水産省は著作権法第 20 条 ( 同一性保持権 ) 第 2 項第 3 号又は第 4 号に該当しない場合においてもその使用のために本調達仕様書等で規定する物件を改変しまた任意の著作者名で任意に公表することができるものとすること 3 受注者は農林水産省の書面による事前の同意を得なければ著作権法第 18 条 ( 公表権 ) 及び第 19 条 ( 氏名表示権 ) を行使することができないこと (3) 納入物に第三者が権利を有する著作物 ( 以下既存著作物という ) が含まれる場合は農林水産省が特に使用を指示した場合を除き当該著作物の使用に必要な費用の負担及び使用許諾契約に係る一切の手続きを行うことこの場合受注者は当該契約等の内容について事前に担当部署 ( 農林水産省政策統括官付総務経営安定対策参事官付会計室をいう以下同じ ) の了承を得ることとし農林水産省は既存著作物について当該許諾要件の範囲内で使用するものとするなお本調達仕様書に基づく作業に関し第三者との間に著作権に係る権利侵害の紛争が生じた場合は当該紛争の原因が専ら農林水産省の責めに帰する場合を除き受注者の責任負担において一切を処理することこの場合農林水産省は係る紛争等の事実を知ったときは受注者に通知し必要な範囲で訴訟上の防衛を受注者に委ねる等の協力措置を講ずるものとする (4) 使用する画像デザイン表現等に関して他者の著作権を侵害する行為に十分配慮しこれを行わないこと 10 情報セキュリティの確保 (1) 本業務の遂行に当たっては政府機関等の情報セキュリティ対策のための統一基準群 *1 及び別添 1 情報セキュリティの確保に関する共通基本仕様を参照し定められている事項について遵守すること (2) 受注者は以下 1から6に掲げる情報セキュリティ対策を実施し情報セキュリティ水準の低下を招かないようにすることまた担当部署からアプリケーションコンテンツの作成及び提供に関する規程の説明を受けそれに基づきアプリケーションコンテンツの作成及び提供を行うこと *1 別途提供 - 6 -

7 1 提供するアプリケーションコンテンツに不正プログラムを含めないこと 2 提供するアプリケーションに脆弱性を含めないこと 3 実行プログラムの形式以外にコンテンツを提供する手段がない限り実行プログラムの形式でコンテンツを提供しないこと 4 電子証明書を利用するなど提供するアプリケーションコンテンツの改ざん等がなく真正であることを確認できる手段がある場合にはそれをアプリケーションコンテンツの提供先に与えること 5 提供するアプリケーションコンテンツの利用時に脆弱性が存在するバージョンのOSやソフトウェア等の利用を強制するなどの情報セキュリティ水準を低下させる設定変更をOSやソフトウェア等の利用者に要求することがないようアプリケーションコンテンツの提供方法を定めて開発すること 6 サービス利用に当たって必須ではないサービス利用者その他の者に関する情報が本人の意思に反して第三者に提供されるなどの機能がアプリケーションコンテンツに組み込まれることがないよう開発すること (3) 本調達の受注により知り得たすべての事実については契約期間中はもとより契約期間満了後においても永久に外部に漏らしてはならないなお本業務の一部を再委託等する場合は再委託等を受ける者も同様とする (4) 情報が記録された情報機器を廃棄する場合はその内容が絶対に復元できないようにすることまた情報の格付及び取扱制限に関する規程 ( 平成 19 年 8 月 31 日情報セキュリティに関する委員会決定 ) に基づき機密性 2 以上に格付けされた情報が記録された書面等を廃棄する場合はシュレッダーによる裁断等により復元が困難な状態にすること (5) 本業務の実施にあたり情報が漏洩した場合には直ちに担当部署に報告を行い担当部署の指示に従うとともに損害が発生した場合にはその損害について賠償すること 11 個人情報の取扱いに関する事項 (1) 個人情報の取扱いに係る事項について担当部署と協議の上決定し書面にて提出することなお以下の事項を記載すること 1 個人情報保護取扱責任者の所属氏名等を記載した管理体制 2 個人情報の管理状況の検査に関する事項 ( 検査時期検査項目検査結果において問題があった場合の対応等 ) (2) 本業務の作業を派遣労働者に行わせる場合は労働者派遣契約書に秘密保護義務など個人情報の適正な取扱いに関する事項を明記し担当部署の了承を得た上で実施すること (3) 個人情報を複製する際には事前に担当部署の了承を得ること複製の実施は必要最低限とし複製が不要となり次第その内容が絶対に復元できないように破棄消去を実施することまた受注者は廃棄作業が適切に行われたことを確認し保証すること - 7 -

8 (4) 受注者は本業務を履行する上で行政機関の保有する個人情報の保護に関する法律 ( 平成 15 年 5 月 30 日付け法律第 58 号 ) を遵守し個人情報 ( 生存する個人に関する情報であって当該情報に含まれる氏名生年月日その他の記述等により特定の個人を識別することができるもの ( 他の情報と容易に照合することができそれにより特定の個人を識別することができることとなるものを含む ) をいう ) の漏洩等安全確保の上で問題となる事案を把握した場合には直ちに被害の拡大防止のため必要な措置を講ずるとともに担当部署に発生した事案の概要被害状況復旧等の措置及び本人への対応等について直ちに報告すること 12 応札者の条件以下の条件を満たしていることの証明書及び資料等の写しを提出することなお本業務への応札希望者は 13 事前資料閲覧に従ってシステム設計書等システム操作手順書等を閲覧し必要に応じて担当者へ質問等を行いその内容を理解しておくこと (1) 本業務と同規模以上のシステム (CSV 又はインターネットを経由して登録した情報の受け渡しを行うシステム ) の運用支援保守業務の受注実績があること (2) 情報セキュリティ確保に関する以下のいずれかを満たすことなお別紙 1 情報セキュリティの確保に関する共通基本仕様の Ⅱ の 2 の認証等については社内規程等により情報セキュリティ水準が一定程度確保されていると認められるときは社内規程等及び社内規程等に基づく措置がとられている旨の書面の提出をもって代えることができる 1 ISO/IEC27001 等の国際規格とそれに基づく認証の証明書等 2 プライバシーマーク又はそれと同等の認証の証明書等 3 IPA が公開する自己診断ツール ( 情報セキュリティ対策ベンチマーク ) 等情報セキュリティガバナンスの確立促進のために開発された自己評価の結果 4 MS 認証信頼性向上イニシアティブに参画し不祥事への対応や透明性確保に係る取組を実施している実績 (3) 複数の事業者が共同提案する場合その中から全体の意思決定運営管理等に責任を持つ共同提案の代表者を定めるとともに本代表者が本調達に対する入札を行うこと共同提案を構成する事業者間においてはその結成運営等について協定を締結し業務の遂行に当たっては代表者を中心に各事業者が協力して行い事業者間の調整事項トラブル等の発生に際してはその当事者となる当該事業者間で解決することまた解散後の瑕疵担保責任に関しても協定の内容に含めること共同提案を構成する全ての事業者は本入札への単独提案又は他の共同提案への参加を行っていないこと共同事業体を組織して入札に参加する場合共同事業体の代表者又は構成員のうちいずれかの者により上記 (1) 及び (2) の条件を満たすこと (4) 本業務を直接担当する農林水産省 CIO 補佐官農林水産省全体管理組織 (PMO) - 8 -

9 支援スタッフ及び農林水産省最高情報セキュリティアドバイザーがその現に属する事業者及びこの事業者の財務諸表等の用語様式及び作成方法に関する規則 ( 昭和 38 年大蔵省令第 59 号 ) 第 8 条に規定する親会社及び子会社同一の親会社を持つ会社並びに委託先等緊密な利害関係を有する事業者は本書に係る業務に関して入札に参加できないものとする 13 事前資料閲覧る本業務への応札希望者は連携システムに係る関係書類を事前に閲覧することができ資料閲覧に当たっては別紙様式 1 秘密保持の誓約書を提出するとともに閲覧者は別紙様式 2 閲覧管理簿に署名捺印をすること資料閲覧場所及び閲覧可能資料等は以下のとおりでありコピー写真撮影等の複製は許可しない (1) 閲覧場所東京都千代田区霞が関農林水産省政策統括官内 ( 担当者が指定する場所 ) (2) 閲覧期間及び時間帯 1 入札公告期間 2 開庁日の 10 時 ~17 時 (12 時 ~13 時を除く ) (3) 閲覧可能資料 1 汎用媒体インタフェース仕様書 2 連携システム設計書等 ( システム実行環境システムフォルダ構成 ) 3 連携システム操作手順書 4 運用保守対応一覧表 5 連携システムの実行環境 ( ハードウェアソフトウェア ) 6 政策統括官経理用データベースの賃貸借及び保守等業務調達仕様書 14 その他 (1) 本業務の遂行にあたり疑義等が生じた場合は速やかに担当者へ確認協議等すること (2) 本契約 ( 仕様書 ) に基づき受注者に提供された書面 ( 規程及び規則等 ) については受注者の管理の下本業務遂行のためのみに使用することとし本業務を完了したときは速やかに返却すること 15 連絡窓口等 (1) 連絡窓口仕様書に関する連絡窓口は以下のとおりである東京都千代田区霞が関

10 農林水産省政策統括官付総務経営安定対策参事官付会計室電話 : ( 直通 ) 担当者 : 特別会計経理班 (2) 納入場所 (1) と同じ

11 別紙様式 1 誓約書農林水産省において会計情報連携システム Ⅱ 運用支援業務調達仕様書の 13 に基づく資料閲覧を行うにあたり農林水産省における情報セキュリティの確保に関する規則を遵守し以下の事項を厳守することを誓います記 1. 貴省の事務所内で知り得た情報を他へ漏らさないこと 2. 貴省の情報に不正にアクセスしたり意図的な情報入手をしないこと 3. 貴省の指示を遵守し閲覧により得た情報は見積提出または応札に係る作業を実施する目的の範囲に限って使用すること 4. 書類等の持ち出し複製 ( コピー写真撮影等を含む ) 改変等を一切行わないこと 5. 貴省の許可なくシステムの規模構成手順等を書面にしないこと平成年月日社名 : 住所 : 氏名 : 印以上

12 別紙様式 2 管理番号閲覧管理簿閲覧対象物 : 汎用媒体インタフェース仕様書 ( 以下本仕様書という ) 項番項目内容 1 閲覧日平成年月日 2 会社名 3 会社住所 4 役職名 5 閲覧者氏名 6 閲覧者印鑑 7 以下の閲覧条件に同意同意する閲覧条件以下の各項に定める閲覧条件に同意し本閲覧管理簿に必要事項を記入し記名及び押印を行った場合に限り本仕様書の閲覧を許可する 1. 会計情報連携システムⅡ 運用支援業務のための見積提出または応札に係る作業を実施する目的の範囲に限って ADAMSⅡのインタフェースに関する機密情報を農林水産省政策統括官庁舎内において閲覧のうえ使用しそれ以外の目的で財務省会計センターの事前の書面による承諾なく機密情報を使用しないこと 2. 本仕様書を農林水産省政策統括官庁舎内においてのみ閲覧するものとし本仕様書の持ち出し複製改変等は一切行わないこと 3. 本仕様書に関する著作権発明等営業秘密ノウハウその他一切の知的財産権は財務省に帰属する

13 別添 1 情報セキュリティの確保に関する共通基本仕様 Ⅰ 情報セキュリティポリシーの遵守 1 受託者は担当部署から農林水産省における情報セキュリティの確保に関する規則 ( 平成 27 年農林水産省訓令第 4 号以下規則という ) 等の説明を受けるとともに本業務に係る情報セキュリティ要件を遵守することなお規則は政府機関等の情報セキュリティ対策のための統一基準群 ( 以下統一基準群という ) に準拠することとされていることから受託者は統一基準群の改定を踏まえて規則が改正された場合には本業務に関する影響分析を行うこと 2 受託者は規則と同等の情報セキュリティ管理体制を整備していること 3 受託者は本業務の従事者に対して規則と同等の情報セキュリティ対策の教育を実施していること Ⅱ 受託者及び業務実施体制に関する情報の提供 1 受託者は受託者の資本関係役員等の情報本業務の実施場所本業務の従事者 ( 契約社員派遣社員等の雇用形態は問わず本業務に従事する全ての要員 ) の所属専門性 ( 保有資格研修受講実績等 ) 実績( 業務実績経験年数等 ) 及び国籍に関する情報を記載した資料を提出することなお本業務に従事する全ての要員に関する情報を記載することが困難な場合は本業務に従事する主要な要員に関する情報を記載するとともに本業務に従事する部門等における従事者に関する情報 ( 国籍の者が名 ( 又は %) 等 ) を記載することまたこの場合であっても担当部署からの要求に応じて可能な限り要員に関する情報を提供すること 2 受託者は本業務を実施する部署体制等の情報セキュリティ水準を証明する以下のいずれかの証明書等の写しを提出すること (1)ISO/IEC27001 等の国際規格とそれに基づく認証の証明書等 (2) プライバシーマーク又はそれと同等の認証の証明書等 (3)IPA が公開する自己診断ツール ( 情報セキュリティ対策ベンチマーク ) 等情報セキュリティガバナンスの確立促進のために開発された自己評価の結果 (4)MS 認証信頼性向上イニシアティブに参画し不祥事への対応や透明性確保に係る取組を実施している実績 Ⅲ 業務の実施における情報セキュリティの確保 1 受託者は本業務の実施に当たって以下の措置を講じることまた以下の措置を講じることを証明する資料を提出すること (1) 本業務上知り得た情報 ( 公知の情報を除く ) については契約期間中はもとより契約終了 - 1 -

14 別添 1 後においても第三者に開示及び本業務以外の目的で利用しないこと (2) 本業務に従事した要員が異動退職等をした後においても有効な守秘義務契約を締結すること (3) 本業務の各工程において農林水産省の意図しない変更や機密情報の窃取等が行われないことを保証する管理が一貫した品質保証体制の下でなされていること ( 例えば品質保証体制の責任者や各担当者がアクセス可能な範囲等を示した管理体制図第三者機関による品質保証体制を証明する書類等を提出すること ) (4) 本業務において農林水産省の意図しない変更が行われるなどの不正が見つかったときに追跡調査や立入調査等農林水産省と連携して原因を調査し排除するための手順及び体制 ( 例えばシステムの操作ログや作業履歴等を記録し担当部署から要求された場合には提出するなど ) を整備していること (5) 本業務において個人情報又は農林水産省における要機密情報を取り扱う場合は当該情報 ( 複製を含む以下同じ ) を国内において取り扱うものとし当該情報の国外への送信保存や当該情報への国外からのアクセスを行わないこと (6) 本業務における情報セキュリティ対策の履行状況を定期的に報告すること (7) 農林水産省が情報セキュリティ監査の実施を必要と判断した場合は農林水産省又は農林水産省が選定した事業者による立入調査等の情報セキュリティ監査 ( サイバーセキュリティ基本法 ( 平成 26 年法律第 104 号 ) 第 25 条第 1 項第 2 号に基づく監査等を含む以下同じ ) を受け入れることまた担当部署からの要求があった場合は受託者が自ら実施した内部監査及び外部監査の結果を報告すること (8) 本業務において要安定情報を取り扱うなど担当部署が可用性を確保する必要があると認めた場合はサービスレベルの保証を行うこと (9) 本業務において第三者に情報が漏えいするなどの情報セキュリティインシデントが発生した場合は担当部署に対し速やかに電話口頭等で報告するとともに報告書を提出することまた農林水産省の指示に従い事態の収拾被害の拡大防止復旧再発防止等に全力を挙げることなおこれらに要する費用の全ては受託者が負担すること (10) 情報セキュリティ対策の履行が不十分な場合農林水産省と協議の上必要な改善策を立案し速やかに実施するなど適切に対処すること 2 受託者は私物 ( 本業務の従事者個人の所有物等受託者管理外のものをいう ) の機器等を本業務に用いないこと 3 受託者は成果物等を電磁的記録媒体により納品する場合には不正プログラム対策ソフトウェアによる確認を行うなどして成果物に不正プログラムが混入することのないよう適切に対処するとともに確認結果 ( 確認日時不正プログラム対策ソフトウェアの製品名定義ファイルのバージョン等 ) を成果物等に記載又は添付すること 4 受託者は本業務において取り扱われた情報を担当部署の指示に従い本業務上不要となったとき若しくは本業務の終了までに返却又は復元できないよう抹消しその結果を担 - 2 -

15 別添 1 当部署に書面で報告すること Ⅳ 情報システムの各工程における情報セキュリティの確保 1 受託者は本業務において情報システムの運用管理機能又は設計開発に係る企画要件定義を行う場合には以下の措置を実施すること (1) 情報システム運用時のセキュリティ監視等の運用管理機能を明確化し本業務の成果物へ適切に反映するために以下を含む措置を実施することア情報システム運用時に情報セキュリティ確保のために必要となる管理機能を本業務の成果物に明記することイ情報セキュリティインシデントの発生を監視する必要がある場合監視のために必要な機能について以下を例とする機能を本業務の成果物に明記すること ( ア ) 農林水産省外と通信回線で接続している箇所における外部からの不正アクセスを監視する機能 ( イ ) 不正プログラム感染や踏み台に利用されること等による農林水産省外への不正な通信を監視する機能 ( ウ ) 農林水産省内通信回線への端末の接続を監視する機能 ( エ ) 端末への外部電磁的記録媒体の挿入を監視する機能 ( オ ) サーバ装置等の機器の動作を監視する機能 (2) 開発する情報システムに関連する脆 ( ぜい ) 弱性への対策が実施されるよう以下を含む対策を本業務の成果物に明記することア既知の脆 ( ぜい ) 弱性が存在するソフトウェアや機能モジュールを情報システムの構成要素としないことイ開発時に情報システムに脆 ( ぜい ) 弱性が混入されることを防ぐためのセキュリティ実装方針を定めることウセキュリティ侵害につながる脆 ( ぜい ) 弱性が情報システムに存在することが発覚した場合に修正が施されることエソフトウェアのサポート期間又はサポート打ち切り計画に関する情報を提供すること 2 受託者は本業務において情報システムの設計開発を行う場合には以下の事項を含む措置を適切に実施すること (1) 情報システムのセキュリティ要件の適切な実装 (2) 情報セキュリティの観点に基づく試験の実施アソフトウェアの開発及び試験を行う場合は運用中の情報システムと分離して実施することイ試験項目及び試験方法を定めこれに基づいて試験を実施することウ試験の実施記録を作成し保存すること (3) 情報システムの開発環境及び開発工程における情報セキュリティ対策 - 3 -

16 別添 1 アソースコードが不正に変更されることを防止するためソースコードの変更管理アクセス制御及びバックアップの取得について適切に管理することイ調達仕様書等に規定されたセキュリティ実装方針に従うことウセキュリティ機能の適切な実装セキュリティ実装方針に従った実装が行われていることを確認するために情報システムの設計及びソースコードを精査する範囲及び方法を定め実施することエオフショア開発を実施する場合試験データとして実データを使用しないこと 3 受託者は情報セキュリティの観点から調達仕様書で求める要件以外に必要となる措置がある場合には担当部署に報告し協議の上対策を講ずること 4 受託者は本業務において情報システムの運用保守を行う場合には情報システムに実装されたセキュリティ機能が適切に運用されるよう以下の事項を適切に実施すること (1) 情報システムの運用環境に課せられるべき条件の整備 (2) 情報システムのセキュリティ監視を行う場合の監視手順や連絡方法 (3) 情報システムの保守における情報セキュリティ対策 (4) 運用中の情報システムに脆 ( ぜい ) 弱性が存在することが判明した場合の情報セキュリティ対策 (5) 利用するソフトウェアのサポート期限等の定期的な情報収集及び報告 (6) 政府情報システム管理データベース ( 以下 ODB という ) の登録対象となる情報システムについてはデジタルガバメント推進標準ガイドライン ( 平成 30 年 3 月 30 日各府省情報化統括責任者 (CIO) 連絡会議決定 ) の別紙 3に基づくODBに情報を登録又は更新するために必要な事項を記載したODB 登録用シートの提出 (7) 情報システムの利用者に使用を求めるソフトウェアのバージョンのサポート終了時におけるサポート継続中のバージョンでの動作検証及び当該バージョンで正常に動作させるための情報システムの改修等 5 受託者は本業務において情報システムの運用保守を行う場合には運用保守段階へ移行する前に移行手順及び移行環境に関して以下を含む情報セキュリティ対策を行うこと (1) 情報セキュリティに関わる運用保守体制の整備 (2) 運用保守要員へのセキュリティ機能の利用方法等に関わる教育の実施 (3) 情報セキュリティインシデント ( 可能性がある事象を含む以下同じ ) を認知した際の対処方法の確立 6 受託者は本業務において情報システムのセキュリティ監視を行う場合には以下の内容を含む監視手順を定め適切に監視運用すること (1) 監視するイベントの種類 (2) 監視体制 (3) 監視状況の報告手順 (4) 情報セキュリティインシデントの可能性がある事象を認知した場合の報告手順 - 4 -

17 別添 1 (5) 監視運用における情報の取扱い ( 機密性の確保 ) 7 受託者は本業務において運用中の情報システムに脆 ( ぜい ) 弱性が存在することを発見した場合には速やかに担当部署に報告し本業務における運用保守要件に従って脆 ( ぜい ) 弱性の対策を行うこと 8 受託者は本業務において本業務の調達範囲外の情報システムを基盤とした情報システムを運用する場合は運用管理する府省庁等との責任分界に応じた運用管理体制の下基盤となる情報システムの運用管理規程等に従い基盤全体の情報セキュリティ水準を低下させることのないよう適切に情報システムを運用すること 9 受託者は本業務において情報システムの運用保守を行う場合には不正な行為及び意図しない情報システムへのアクセス等の事象が発生した際に追跡できるように運用保守に係る作業についての記録を管理すること 10 受託者は本業務において情報システムの更改又は廃棄を行う場合には当該情報システムに保存されている情報について以下の措置を適切に講ずること (1) 情報システム更改時の情報の移行作業における情報セキュリティ対策 (2) 情報システム廃棄時の不要な情報の抹消 Ⅴ クラウドサービスに関する情報セキュリティの確保受託者は本業務においてクラウドサービスを活用する場合には以下の措置を講じることまた当該クラウドサービスの活用が本業務の再委託に該当する場合は当該クラウドサービスに対して Ⅷの措置を講じること 1 ISO/IEC27001 又はそれに基づく認証を取得しているクラウドサービスを採用することまた当該認証の証明書等の写しを提出すること 2 クラウドサービスの情報セキュリティ水準を証明する以下のいずれかの証明書等の写しを提出すること (1)ISO/IEC 又は ISMS クラウドセキュリティ認証制度に基づく認証 (2) セキュリティに係る内部統制の保証報告書 (SOC 報告書 (Service Organization Control Report)) (3) 情報セキュリティ監査により対策の有効性が適切であることを証明する報告書 ( クラウド情報セキュリティ監査制度に基づく CS マークが付された CS 言明書等 ) 3 クラウドサービスにおいて個人情報又は農林水産省における要機密情報が取り扱われる場合には当該クラウドサービスのデータセンター ( バックアップセンターを含む ) は国内に限ること 4 クラウドサービスの廃止サービス内容の変更等に伴い契約を終了する場合は他のクラウドサービス等に円滑に移行できるよう十分な期間をもって事前 ( サービス廃止等の1 年以上前が望ましい ) に担当部署へ通知すること 5 クラウドサービスの契約を終了する場合クラウドサービス上に保存された農林水産省の - 5 -

18 別添 1 データについて汎用性のあるデータ形式に変換して提供するとともにクラウドサービス上において復元できないよう抹消しその結果を担当部署に書面で報告すること 6 クラウドサービスに係るアクセスログ等の証跡を保存し担当部署からの要求があった場合は提供することなお証跡は1 年間以上保存することが望ましい 7 インターネット回線とクラウド基盤との接続点の通信を監視すること 8 クラウドサービスに係る業務の一部がクラウドサービス事業者以外の事業者に外部委託されている場合は当該クラウドサービス事業者以外の事業者にⅧの措置を講ずること 9 クラウドサービスにおける脆 ( ぜい ) 弱性対策の実施内容を担当部署が確認できること 10 クラウドサービスの可用性を保証するための十分な冗長性障害時の円滑な切替等の対策が講じられていることまたクラウドサービスに障害が発生した場合の復旧時点目標 (RPO) 等の指標を提示することなお農林水産省の要安定情報を取り扱う場合はデータセンターを地理的に離れた複数の地域に設置するなどの災害対策が講じられていること 11 クラウドサービス上で取り扱う情報について機密性及び完全性を確保するためのアクセス制御暗号化及び暗号鍵の保護並びに管理を確実に行うこと 12 クラウドサービスの利用者が自らの意思によりクラウドサービス上で取り扱う情報を確実に抹消できること 13 本業務において農林水産省に開示することとしているクラウドサービスに係る情報について業務開始時に開示項目や範囲を明記した資料を提出すること 14 農林水産省に対してクラウドサービスに係る機密性の高い情報を開示する場合は農林水産省において当該情報を審査又は本業務以外の目的で利用しないよう適切に取り扱うため必要に応じて当該情報に取扱制限を明記するなどの措置を講じること Ⅵ 機器等に関する情報セキュリティの確保受託者は本業務において農林水産省にサーバ装置端末通信回線装置複合機特定用途機器外部電磁的記録媒体ソフトウェア等 ( 以下機器等という ) を納品賃貸借等をする場合には以下の措置を講じること 1 納入する機器等の製造工程において農林水産省が意図しない変更が加えられないよう適切な措置がとられており当該措置を継続的に実施していることまた当該措置の実施状況を証明する資料を提出すること 2 機器等に対して不正な変更があった場合に識別できる構成管理体制を確立していることまた不正な変更が発見された場合に農林水産省と受託者が連携して原因を調査排除できる体制を整備していること 3 機器等の設置時や保守時に情報セキュリティの確保に必要なサポートを行うこと 4 利用マニュアルガイダンスが適切に整備された機器等を採用すること 5 脆 ( ぜい ) 弱性検査等のテストが実施されている機器等を採用しそのテストの結果が確認 - 6 -

19 別添 1 できること 6 ISO/IEC に基づく認証を取得している機器等を採用することが望ましいなお当該認証を取得している場合は証明書等の写しを提出すること 7 情報システムを構成するソフトウェアについては運用中にサポートが終了しないようサポート期間が十分に確保されたものを選定し可能な限り最新版を採用するとともにソフトウェアの種類バージョン及びサポート期限について報告することなおサポート期限が事前に公表されていない場合は情報システムのライフサイクルを踏まえ販売からの経過年数や後継ソフトウェアの有無等を考慮して選定すること 8 機器等の納品時に以下の事項を書面で報告すること (1) 調達仕様書に指定されているセキュリティ要件の実装状況 ( セキュリティ要件に係る試験の実施手順及び結果 ) (2) 機器等に不正プログラムが混入していないこと ( 最新の定義ファイル等を適用した不正プログラム対策ソフトウェア等によるスキャン結果内部監査等により不正な変更が加えられていないことを確認した結果等 ) Ⅶ 管轄裁判所及び準拠法 1 本業務に係る全ての契約 ( クラウドサービスを含む以下同じ ) に関して訴訟の必要が生じた場合の管轄裁判所は国内の裁判所とすること 2 本業務に係る全ての契約の成立効力履行及び解釈に関する準拠法は日本法とすること Ⅷ 業務の再委託における情報セキュリティの確保 1 受託者は本業務の一部を再委託 ( 再委託先の事業者が受託した事業の一部を別の事業者に委託する再々委託等多段階の委託を含む以下同じ ) する場合には受託者が上記 Ⅱの1 Ⅱの2 及びⅢの1において提出することとしている資料等と同等の再委託先に関する資料等並びに再委託対象とする業務の範囲及び再委託の必要性を記載した申請書を提出し農林水産省の許可を得ること 2 受託者は本業務に係る再委託先の行為について全責任を負うものとするまた再委託先に対して受託者と同等の義務を負わせるものとし再委託先との契約においてその旨を定めることなお情報セキュリティ監査については受託者による再委託先への監査のほか農林水産省又は農林水産省が選定した事業者による再委託先への立入調査等の監査を受け入れるものとすること 3 受託者は担当部署からの要求があった場合は再委託先における情報セキュリティ対策の履行状況を報告すること Ⅸ 資料等の提出 - 7 -

20 別添 1 上記 Ⅱの1 Ⅱの2 Ⅲの1 Ⅴの1 Ⅴの2 Ⅵの1 及びⅥの6において提出することとしている資料等については最低価格落札方式にあっては入札公告及び入札説明書に定める証明書等の提出場所及び提出期限に従って提出し総合評価落札方式にあっては提案書等の総合評価のための書類に添付して提出すること Ⅹ 変更手続受託者は上記 Ⅱ Ⅲ Ⅴ Ⅵ 及び Ⅷ に関して農林水産省に提示した内容を変更しようとする場合には変更する事項理由等を記載した申請書を提出し農林水産省の許可を得ること - 8 -

Taro-件名：.jtd

Taro-件名：.jtd 件名 : 2010 年世界農林業センサス結果の統計地理情報システム用データ変換業務別添の仕様書は当該業務における仕様内容の主要な部分を抜粋したものであり入札にあたっては必ず別途配布している入札説明書をご確認のうえ必要な手続きを行っていただくようお願いします 2010 年世界農林業センサス結果の統計地理情報システム用データ変換業務仕様書 1 業務の目的本業務は 2010 年世界農林業センサス結果のうち