入　札　説　明　書

Transcription

1 入 札 説 明 書 ( 平 成 27 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システムのセキュリティ 対 策 状 況 調 査 ) 本 調 達 案 件 は 電 子 調 達 システム( 政 府 電 子 調 達 (GEPS))の 電 子 入 札 機 能 を 利 用 した 入 開 札 手 続 きを 取 る また 紙 による 入 開 札 手 続 きを 取 ることも 可 能 とす る URL 内 閣 官 房 内 閣 総 務 官 室

2 目 次 1. 契 約 担 当 官 等 の 氏 名 及 びその 所 属 する 部 局 の 名 称 並 びに 所 在 地 2. 競 争 入 札 に 付 する 事 項 3. 競 争 の 方 法 4. 競 争 に 参 加 する 者 に 必 要 な 資 格 に 関 する 事 項 5. 入 札 書 等 の 提 出 場 所 契 約 条 項 を 示 す 場 所 並 びに 入 札 説 明 書 を 交 付 する 場 所 6. 入 札 説 明 会 の 日 時 及 び 場 所 7. 技 術 等 提 案 書 等 の 提 出 期 限 及 び 場 所 8. 入 札 及 び 開 札 の 日 時 及 び 場 所 9. 入 札 及 び 契 約 手 続 において 使 用 する 言 語 及 び 通 貨 10. 入 札 保 証 金 及 び 契 約 保 証 金 11. 入 札 書 の 記 載 方 法 等 12. 入 札 書 の 提 出 方 法 等 13. 入 札 の 無 効 14. 開 札 15. 契 約 書 作 成 の 要 否 及 び 契 約 条 項 16. 落 札 者 等 の 決 定 方 法 17.その 他 18. 問 い 合 わせ 先 別 記 様 式 1 入 札 書 別 記 様 式 2 委 任 状 別 記 様 式 3 契 約 書 ( 案 ) 別 紙 暴 力 団 排 除 に 関 する 誓 約 事 項 仕 様 書 技 術 等 提 案 書 作 成 要 領

3 入 札 説 明 書 1. 契 約 担 当 官 等 の 氏 名 及 びその 所 属 する 部 局 の 名 称 並 びに 所 在 地 (1) 契 約 担 当 官 等 支 出 負 担 行 為 担 当 官 会 計 担 当 内 閣 参 事 官 大 塚 幸 寛 (2) 所 属 する 部 局 内 閣 官 房 内 閣 総 務 官 室 (3) 所 在 地 東 京 都 千 代 田 区 永 田 町 競 争 入 札 に 付 する 事 項 (1) 件 名 平 成 27 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システ ムのセキュリティ 対 策 状 況 調 査 (2) 仕 様 等 仕 様 書 ( 別 紙 )のとおり (3) 契 約 条 項 契 約 書 ( 案 )( 別 記 様 式 3)のとおり (4) 契 約 期 間 平 成 27 年 4 月 17 日 から 平 成 28 年 3 月 31 日 まで (5) 履 行 場 所 仕 様 書 のとおり 3. 競 争 の 方 法 一 般 競 争 入 札 ( 総 合 評 価 落 札 方 式 )による 4. 競 争 に 参 加 する 者 に 必 要 な 資 格 に 関 する 事 項 (1) 予 算 決 算 及 び 会 計 令 第 70 条 の 規 定 に 該 当 しない 者 であること ただし 未 成 年 者 被 保 佐 人 又 は 被 補 助 人 であって 契 約 締 結 のために 必 要 な 同 意 を 得 ている 者 については この 限 りではない (2) 予 算 決 算 及 び 会 計 令 第 71 条 の 規 定 に 該 当 しない 者 であること (3) 平 成 年 度 の 内 閣 府 所 管 参 加 資 格 審 査 ( 全 省 庁 統 一 資 格 )にお いて 役 務 の 提 供 等 ( 調 査 研 究 ) のA B 又 はCの 等 級 に 格 付 けされている 者 であること (4) 内 閣 官 房 における 物 品 等 の 契 約 に 係 る 指 名 停 止 等 措 置 要 領 に 基 づく 指 名 停 止 を 受 けている 期 間 中 の 者 でないこと (5) 17.(1)に 示 す 技 術 等 提 案 書 等 を 提 出 し 審 査 に 合 格 した 者 であること 5. 入 札 書 等 の 提 出 場 所 契 約 条 項 を 示 す 場 所 並 びに 入 札 説 明 書 を 交 付 する 場 所 東 京 都 千 代 田 区 永 田 町 内 閣 府 大 臣 官 房 会 計 課 契 約 第 3 係 6. 入 札 説 明 会 の 日 時 及 び 場 所 入 札 説 明 会 は 開 催 しない

4 7. 技 術 等 提 案 書 等 の 提 出 期 限 及 び 場 所 (1) 提 出 期 限 平 成 27 年 3 月 23 日 ( 月 ) 正 午 ( 郵 送 および 電 子 調 達 システム( 政 府 電 子 調 達 (GEPS))の 電 子 入 札 機 能 による 入 札 の 場 合 も 同 時 刻 までに 必 着 のこと ) (2) 場 所 東 京 都 千 代 田 区 永 田 町 内 閣 府 庁 舎 別 館 5 階 内 閣 官 房 内 閣 サイバーセキュリティセンター 8. 入 札 及 び 開 札 の 日 時 及 び 場 所 平 成 27 年 4 月 3 日 ( 金 ) 午 後 4 時 内 閣 府 庁 舎 1 階 第 一 入 札 室 電 子 調 達 システム( 政 府 電 子 調 達 (GEPS))の 電 子 入 札 機 能 による 入 札 の 場 合 に は 上 記 日 時 までに 当 該 システムに 定 める 手 続 に 従 い 入 札 書 を 提 出 しなければならな い 通 信 状 況 により 執 行 時 刻 までに 当 該 システムに 入 札 書 が 到 着 しない 場 合 があるので 余 裕 を 持 って 入 札 すること なお システムの 仕 組 み 上 入 札 書 を 電 子 調 達 システム( 政 府 電 子 調 達 (GEPS)) の 電 子 入 札 機 能 を 用 いて 提 出 する 場 合 には 7.の 技 術 等 提 案 書 等 もシステムを 利 用 し て 提 出 しておく 必 要 があるので 注 意 すること 技 術 等 提 案 書 等 の 合 否 判 定 が 終 了 し 内 閣 府 から 合 格 判 定 を 受 け 取 った 後 システムに 入 札 書 を 登 録 すること ( 技 術 等 提 案 書 等 が 多 量 の 場 合 は 証 明 書 等 をいったん 紙 媒 体 で 提 出 のうえ 証 明 書 等 の 受 領 期 限 まで に 送 り 状 ( 紙 媒 体 で 提 出 したことを 記 した 書 面 ( 様 式 自 由 ))を システムを 利 用 して 提 出 することも 可 とする ) また 入 札 書 ( 別 記 様 式 1)を 郵 送 する 場 合 は 平 成 27 年 4 月 2 日 ( 木 ) 午 後 5 時 までに 上 記 5の 場 所 に 必 着 のこと 9. 入 札 及 び 契 約 手 続 において 使 用 する 言 語 及 び 通 貨 日 本 語 及 び 日 本 国 通 貨 に 限 る 10. 入 札 保 証 金 及 び 契 約 保 証 金 免 除 する 11. 入 札 書 の 記 載 方 法 等 (1) 本 入 札 においては 平 成 27 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システムのセキュリティ 対 策 状 況 調 査 について 調 達 を 行 うものとする (2) 入 札 者 は 当 該 調 達 に 要 する 一 切 の 費 用 を 含 む 総 価 を 見 積 るものとする (3) 落 札 決 定 に 当 たっては 入 札 書 に 記 載 された 金 額 に 当 該 金 額 の8パーセントに 相 当 する 額 を 加 算 した 金 額 ( 当 該 金 額 に1 円 未 満 の 端 数 がある 時 は その 端 数 金 額 を 切 り 捨 てた 金 額 とする )をもって 落 札 価 格 とするので 入 札 者 は 消 費 税 に 係 る 課 税 事 業 者 であるか 免 税 事 業 者 であるかを 問 わず 見 積 金 額 の108 分 の 100に 相 当 する 金 額 を 入 札 書 に 記 載 すること

5 12. 入 札 書 の 提 出 方 法 等 (1) 入 札 参 加 者 は 入 札 公 告 及 びこの 入 札 説 明 書 並 びに 契 約 条 項 を 熟 読 のうえ 入 札 しなければならない この 場 合 において 入 札 説 明 書 等 について 疑 義 があるとき は 関 係 職 員 の 説 明 を 求 めることができる また 電 子 調 達 システム( 政 府 電 子 調 達 (GEPS))の 電 子 入 札 機 能 による 入 札 参 加 者 は 当 該 システム 操 作 マニュアルを 熟 読 のうえ 入 札 すること ただし 入 札 後 はこれらの 不 明 を 理 由 として 異 議 を 申 し 立 てることはできない (2) 入 札 参 加 者 は 入 札 書 を 電 子 調 達 システム( 政 府 電 子 調 達 (GEPS))の 電 子 入 札 機 能 により 提 出 しなければならない ただし 電 子 入 札 によりがたい 場 合 には 入 札 書 を 作 成 し 直 接 又 は 郵 便 ( 書 留 郵 便 に 限 る )により 提 出 することができる なお 電 報 ファクシミリ 電 話 その 他 の 方 法 による 入 札 は 認 めない (3) 入 札 書 を 直 接 提 出 する 場 合 は 封 筒 に 入 れ 封 印 し かつ その 封 皮 に 入 札 件 名 及 び 入 札 日 時 を 記 載 しなければならない (4) 書 留 郵 便 をもって 入 札 書 を 提 出 する 場 合 は 二 重 封 筒 とし 表 封 筒 に 入 札 書 在 中 の 旨 を 朱 書 し 中 封 筒 に 入 札 件 名 及 び 入 札 日 時 を 記 載 し 支 出 負 担 行 為 担 当 官 あてに 親 展 により 入 札 書 の 提 出 期 限 までに 提 出 しなければならない (5) 入 札 参 加 者 は 提 出 した 入 札 書 を 引 換 え 変 更 又 は 取 消 しすることができない (6) 入 札 参 加 者 は 技 術 等 提 案 書 等 提 出 時 及 び 入 札 書 提 出 時 において 最 新 の 資 格 審 査 結 果 通 知 書 ( 全 省 庁 統 一 資 格 )の 写 しを 一 緒 に 提 出 しなければならない また 代 理 人 をして 入 札 させるときは 入 札 書 提 出 時 において その 委 任 状 ( 別 記 様 式 2)を 一 緒 に 提 出 しなければならない ただし 電 子 調 達 システム( 政 府 電 子 調 達 (GEPS))の 電 子 入 札 機 能 による 入 札 をする 場 合 当 該 システムで 定 める 利 用 者 申 請 の 手 続 きをもってこれに 代 えることができるものとする (7) 入 札 参 加 者 又 はその 代 理 人 は 当 該 入 札 に 係 る 他 の 入 札 参 加 者 の 代 理 をするこ とができない (8) 入 札 参 加 者 は 入 札 書 の 提 出 ( 電 子 調 達 システム( 政 府 電 子 調 達 (GEPS)) の 電 子 入 札 機 能 により 入 札 した 場 合 を 含 む )をもって 別 紙 暴 力 団 排 除 に 関 す る 誓 約 事 項 に 誓 約 したものとする 代 理 人 をして 入 札 した 場 合 においても 同 様 とする 13. 入 札 の 無 効 次 の 各 号 の 一 つに 該 当 する 入 札 書 は 無 効 とする (1) 入 札 公 告 に 示 した 入 札 参 加 に 必 要 な 資 格 のない 者 が 提 出 した 入 札 書 (2) 委 任 状 を 提 出 しない 代 理 人 が 提 出 した 入 札 書 (3) 金 額 を 訂 正 した 入 札 書 また それ 以 外 の 訂 正 について 訂 正 印 のないもの (4) 誤 字 脱 字 等 により 意 思 表 示 が 不 明 確 な 入 札 書 (5) 明 らかに 連 合 によると 認 められる 入 札 書 (6) 同 一 の 入 札 について 2 通 以 上 提 出 された 入 札 書 (7) 前 記 12-(7)に 違 反 した 入 札 書

6 (8) 入 札 公 告 に 示 した 日 時 までに 到 着 しない 入 札 書 (9) 入 札 公 告 により 一 般 競 争 参 加 資 格 審 査 申 請 書 及 び 指 名 を 受 けるための 関 係 書 類 を 提 出 したものが 競 争 に 参 加 する 者 に 必 要 な 資 格 を 有 するものと 認 められるこ と 及 び 指 名 を 受 けることを 条 件 に あらかじめ 入 札 書 を 提 出 した 場 合 において 当 該 入 札 者 に 係 る 審 査 が 開 札 日 時 までに 終 了 しないとき 又 は 入 札 資 格 を 有 する と 認 められなかったときの 入 札 書 14. 開 札 (1) 開 札 は 入 札 者 又 はその 代 理 人 を 立 会 わせて 行 う ただし 入 札 者 又 はその 代 理 人 が 立 会 わない 場 合 は 入 札 事 務 に 関 係 ない 職 員 を 立 会 わせて 行 う (2) 電 子 調 達 システム( 政 府 電 子 調 達 (GEPS))の 電 子 入 札 機 能 による 入 札 参 加 者 の 立 会 いは 不 要 であるが 開 札 時 刻 には 当 該 システムを 利 用 している 端 末 の 前 で 待 機 すること (3) 入 札 者 又 はその 代 理 人 は 開 札 時 刻 後 においては 開 札 場 に 入 場 することはで きない (4) 開 札 をした 場 合 において 入 札 者 又 はその 代 理 人 の 入 札 のうち 予 定 価 格 を 下 回 る 価 格 がないときは 直 ちに 再 度 の 入 札 を 行 う なお 電 子 調 達 システム( 政 府 電 子 調 達 (GEPS))の 電 子 入 札 機 能 により 入 札 を 行 った 場 合 は 再 入 札 通 知 書 に 示 す 時 刻 までに 再 度 の 入 札 を 行 うものとす る ただし 再 度 の 入 札 をしても 落 札 者 がないときは 入 札 を 取 りやめることがあ る この 場 合 異 議 の 申 し 立 てはできない 15. 契 約 書 作 成 の 要 否 及 び 契 約 条 項 (1) 契 約 締 結 に 当 たっては 契 約 書 を 作 成 するものとする 契 約 書 の 作 成 は 電 子 調 達 システム( 政 府 電 子 調 達 (GEPS)) 上 で 行 うこ とができる 電 子 契 約 書 の 作 成 を 希 望 する 場 合 は 開 札 の 日 時 までに 電 子 事 業 者 登 録 を 完 了 させなければならない (2) 契 約 条 項 は 契 約 書 ( 案 )のとおりとする なお 電 子 調 達 システム( 政 府 電 子 調 達 (GEPS)) 上 で 契 約 書 を 作 成 する 場 合 には 別 途 電 子 契 約 書 の 条 項 による (3) 契 約 金 額 は 落 札 価 格 ( 前 記 11-(3) 参 照 )とする 16. 落 札 者 等 の 決 定 方 法 (1) 予 算 決 算 及 び 会 計 令 第 79 条 に 基 づいて 作 成 された 予 定 価 格 の 制 限 の 範 囲 内 で 技 術 等 の 要 求 要 件 のうち 必 須 とされている 項 目 の 最 低 限 の 要 求 要 件 を 全 て 満 たしている 者 の 中 か ら 総 合 得 点 ( 入 札 価 格 に 対 する 得 点 及 び 技 術 等 の 評 価 に 対 する 得 点 の 合 計 )が 最 も 高 い 者 を 落 札 者 とする 入 札 価 格 に 対 する 得 点 とは 入 札 価 格 を 予 定 価 格 で 除 して 得 た 値 を 一 から 減 じて 得 た 値

7 に 入 札 価 格 に 対 する 得 点 配 分 ( 技 術 等 の 要 求 要 件 のうち 履 行 体 制 等 の 価 格 と 同 等 に 評 価 で きる 項 目 の 得 点 配 分 と 等 しい)を 乗 じて 得 た 値 とする 技 術 等 の 評 価 に 対 する 得 点 とは 技 術 等 評 価 表 に 基 づき 得 られた 値 とする (2) 落 札 者 となるべき 者 が 二 人 以 上 ある 時 は 直 ちにくじを 引 かせ 落 札 者 を 決 定 するものとする また 入 札 者 又 はその 代 理 人 が 直 接 くじを 引 くことができない ときは 入 札 執 行 事 務 に 関 係 ない 職 員 がこれに 代 わってくじを 引 き 落 札 者 を 決 定 するものとする (3) 最 も 高 い 総 合 得 点 を 獲 得 した 入 札 者 の 入 札 価 格 が 予 定 価 格 の10 分 の5を 乗 じて 得 た 額 を 下 回 った 場 合 は 一 旦 落 札 決 定 を 保 留 し 落 札 者 は 低 入 札 価 格 に 関 する 確 認 を 実 施 のうえ 落 札 者 を 決 定 する (4) 上 記 (3)の 対 象 となった 入 札 者 は 入 札 理 由 入 札 価 格 の 積 算 内 訳 手 持 ち 案 件 の 状 況 履 行 体 制 国 及 び 地 方 公 共 団 体 等 における 契 約 の 履 行 状 況 につ いて 資 料 提 出 及 びヒアリング 等 に 協 力 しなければならない 17.その 他 (1) 技 術 等 提 案 書 等 について 1 入 札 参 加 者 は 本 業 務 に 関 する 専 門 的 知 識 技 術 及 び 創 意 等 を 示 す 技 術 等 提 案 書 を 上 記 7の 技 術 等 提 案 書 等 提 出 期 限 までに 提 出 しなければならない 2 技 術 等 提 案 書 等 の 提 出 は 別 紙 技 術 等 提 案 要 領 のとおり 行 うこととする 3 技 術 等 提 案 書 等 の 作 成 に 要 する 費 用 は 提 出 者 の 負 担 とする 4 支 出 負 担 行 為 担 当 官 等 から 提 出 された 資 料 に 関 して 説 明 を 求 められた 場 合 には それに 応 じなければならない 5 支 出 負 担 行 為 担 当 官 等 は 提 出 された 書 類 を 本 件 以 外 に 提 出 者 に 無 断 で 使 用 することは 無 い 6 一 旦 受 領 した 書 類 は 返 却 しない 7 一 旦 受 領 した 書 類 の 差 替 え 及 び 再 提 出 は 認 めない (2) 落 札 者 は 落 札 後 速 やかに 入 札 金 額 の 内 訳 書 ( 種 類 別 の 単 価 工 数 及 び 金 額 ) を 作 成 し 支 出 負 担 行 為 担 当 官 あてに 提 出 すること (3) 入 札 参 加 業 者 名 入 札 金 額 総 合 得 点 等 については 電 子 調 達 システム( 政 府 電 子 調 達 (GEPS)) 及 び 外 部 からの 問 い 合 わせ 等 に 対 し 公 表 することとす る (4) 不 明 な 点 は 下 記 18.に 問 い 合 わせることとし 電 子 調 達 システム( 政 府 電 子 調 達 (GEPS))の 質 問 回 答 機 能 は 使 用 しないこと (5) 本 業 務 は 平 成 27 年 4 月 17 日 以 前 に 平 成 27 年 度 予 算 が 成 立 しない 場 合 に は 契 約 の 中 止 を 行 うこともある その 場 合 事 前 準 備 により 発 生 した 経 費 その 他 の 費 用 等 は 負 担 しない

8 18. 問 い 合 わせ 先 (1) 入 札 説 明 書 及 び 契 約 に 関 する 事 項 内 閣 府 大 臣 官 房 会 計 課 契 約 第 3 係 電 話 番 号 ( 代 表 ) 内 線 ( 直 通 ) (2) 仕 様 書 に 関 する 事 項 内 閣 官 房 内 閣 サイバーセキュリティセンター 担 当 斎 藤 電 話 番 号 ( 直 通 ) (3) 電 子 調 達 システム( 政 府 電 子 調 達 (GEPS))に 関 する 事 項 電 子 調 達 システムヘルプデスク 電 話 番 号 (ナビダイヤル) (IP 電 話 等 をご 利 用 の 場 合 ) 受 付 時 間 8:30~18:30( 平 日 ) URL 以 上

9 別 記 様 式 1 入 札 書 平 成 年 月 日 支 出 負 担 行 為 担 当 官 会 計 担 当 内 閣 参 事 官 殿 所 在 地 会 社 名 代 表 者 又 は 代 理 人 等 氏 名 印 ( 1) 業 者 コード ( 2) 入 札 公 告 及 び 入 札 説 明 書 承 諾 のうえ 下 記 のとおり 入 札 します 記 1. 入 札 件 名 平 成 27 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システ ムのセキュリティ 対 策 状 況 調 査 2. 入 札 金 額 金 円 ( 総 価 ( 3) 税 抜 き) 1 別 記 様 式 2-1 及 び2-2を 使 用 し 代 理 人 等 が 入 札 する 場 合 は 上 記 氏 名 欄 に 当 該 代 理 人 等 の 氏 名 を 記 入 し その 代 理 人 等 使 用 印 鑑 の 押 印 をすること (この 場 合 代 表 者 印 は 不 要 ) 代 理 人 等 が 入 札 書 を 提 出 する 時 は 提 出 する 本 人 ( 代 理 人 等 ) の 印 が 入 札 書 に 押 されていないと 無 効 となるので 注 意 すること 2 業 者 コードは 資 格 審 査 結 果 通 知 書 ( 全 省 庁 統 一 資 格 )に 記 載 されている 業 者 コー ドを 記 入 すること 3 一 切 の 費 用 を 含 む 総 価 とする

10 別 記 様 式 2-1 委 任 状 私 は を 代 理 人 と 定 め 下 記 の 権 限 を 委 任 します 記 1. 平 成 27 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システムのセキュリテ ィ 対 策 状 況 調 査 に 係 る 契 約 の 入 札 及 び 見 積 に 関 する 一 切 の 権 限 2.1の 事 項 に 係 る 復 代 理 人 を 選 任 すること 代 理 人 使 用 印 鑑 印 平 成 年 月 日 住 所 会 社 名 代 表 者 氏 名 印 支 出 負 担 行 為 担 当 官 会 計 担 当 内 閣 参 事 官 殿 ( 注 ) 入 札 会 場 で 入 札 書 を 代 理 人 が 提 出 する 場 合 に 必 要 な 書 類 代 理 人 が 提 出 する 入 札 書 には 上 記 の 代 理 人 使 用 印 鑑 を 押 す 必 要 がある (この 場 合 入 札 書 への 代 表 者 印 の 押 印 は 不 要 )また 再 入 札 となった 場 合 の 入 札 書 に 押 印 するため 入 札 会 場 には 上 記 の 代 理 人 使 用 印 鑑 を 持 参 すること

11 別 記 様 式 2-2 委 任 状 私 は を 復 代 理 人 と 定 め 下 記 の 権 限 を 委 任 します 記 1. 平 成 27 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システムのセキュリテ ィ 対 策 状 況 調 査 に 係 る 契 約 の 入 札 及 び 見 積 に 関 する 一 切 の 権 限 復 代 理 人 使 用 印 鑑 印 平 成 年 月 日 住 所 会 社 名 代 理 人 氏 名 印 支 出 負 担 行 為 担 当 官 会 計 担 当 内 閣 参 事 官 殿 ( 注 ) 入 札 会 場 で 入 札 書 を 復 代 理 人 が 提 出 する 場 合 に 必 要 な 書 類 代 表 者 代 理 人 以 外 の 者 が 入 札 に 参 加 する 場 合 に 作 成 すること なお 復 代 理 人 が 提 出 する 入 札 書 には 上 記 の 復 代 理 人 使 用 印 鑑 を 押 す 必 要 がある (この 場 合 入 札 書 への 代 表 者 印 代 理 人 の 印 の 押 印 は 不 要 )また 再 入 札 となった 場 合 の 入 札 書 に 押 印 するた め 入 札 会 場 には 上 記 の 復 代 理 人 使 用 印 鑑 を 持 参 すること

12 別 記 様 式 3 契 約 書 ( 案 ) 支 出 負 担 行 為 担 当 官 会 計 担 当 内 閣 参 事 官 大 塚 幸 寛 ( 以 下 甲 という )と[ 団 体 名 ] [ 代 表 者 ] ( 以 下 乙 という )との 間 に 下 記 条 項 により 平 成 27 年 度 ペネトレーショ ンテストによる 政 府 機 関 情 報 システムのセキュリティ 対 策 状 況 調 査 の 請 負 契 約 を 締 結 する 記 ( 契 約 の 目 的 ) 第 1 条 本 契 約 の 目 的 は 次 のとおりとする 1. 名 称 平 成 27 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システムの セキュリティ 対 策 状 況 調 査 2. 規 格 及 び 数 量 別 紙 仕 様 書 のとおり 3. 契 約 金 額 金,, 円 也 (うち 消 費 税 及 び 地 方 消 費 税 額, 円 ) 4. 契 約 期 間 平 成 27 年 4 月 17 日 ~ 平 成 28 年 3 月 31 日 5. 納 入 場 所 別 紙 仕 様 書 のとおり ( 契 約 保 証 金 ) 第 2 条 契 約 保 証 金 の 納 付 は 免 除 する ( 権 利 義 務 の 譲 渡 ) 第 3 条 乙 は 本 契 約 により 生 ずる 権 利 義 務 の 全 部 又 は 一 部 を 甲 の 承 諾 を 得 ずに 第 三 者 に 譲 渡 し 又 は 承 継 させてはならない ただし 信 用 保 証 協 会 及 び 中 小 企 業 信 用 保 険 法 施 行 令 ( 昭 和 25 年 政 令 第 350 号 ) 第 1 条 の3に 規 定 する 金 融 機 関 資 産 の 流 動 化 に 関 する 法 律 ( 平 成 10 年 法 律 第 105 号 ) 第 2 条 第 3 項 に 規 定 する 特 定 目 的 会 社 信 託 業 法 ( 平 成 16 年 法 第 154 号 ) 第 2 条 第 2 項 に 規 定 する 信 託 会 社 に 対 して 債 権 を 譲 渡 する 場 合 にあっ ては この 限 りではない 2 乙 が 本 契 約 により 行 うこととされた 全 ての 給 付 を 完 了 する 前 に 乙 が 前 項 ただし 書 に 基 づいて 特 定 目 的 会 社 信 託 会 社 ( 以 下 丙 という )に 債 権 の 譲 渡 を 行 い 乙 が 甲 に 対 し 民 法 第 467 条 及 び 動 産 及 び 債 権 譲 渡 の 対 抗 要 件 に 関 する 民 法 の 特 例 等 に 関 す る 法 律 ( 平 成 10 年 法 律 第 104 号 ) 第 4 条 第 2 項 に 規 定 する 通 知 又 は 承 諾 の 依 頼 を 行 っ た 場 合 にあっては 甲 は 次 の 各 号 に 掲 げる 異 議 を 留 めるものとする (1) 甲 は 乙 に 対 して 有 する 請 求 債 権 については 譲 渡 対 象 債 権 金 額 と 相 殺 し 又 は 譲 渡 債 権 金 額 を 軽 減 する 権 利 を 保 留 する (2) 丙 は 譲 渡 対 象 債 権 を 第 1 項 ただし 書 きに 掲 げる 者 以 外 の 者 に 譲 渡 し 又 はこれに 質 権 を 設 定 しその 他 債 権 の 帰 属 並 びに 行 使 を 害 すべきことはできないこと (3) 甲 は 債 権 譲 渡 後 も 乙 との 協 議 のみにより 納 品 先 の 変 更 契 約 金 額 の 変 更 その 他 契 約 内 容 の 変 更 を 行 うことがあり この 場 合 丙 は 異 議 を 申 し 立 てないものとし 当 該 契 約 の 変 更 により 譲 渡 対 象 債 権 の 内 容 に 影 響 が 及 ぶ 場 合 には もっぱら 乙 と 丙 の 間 において 解 決 されなければならないこと 3 第 1 項 ただし 書 きに 基 づいて 乙 が 第 三 者 に 債 権 の 譲 渡 を 行 った 場 合 において 甲 の 対 価 の 支 払 による 弁 済 の 効 力 は 官 署 支 出 官 内 閣 府 大 臣 官 房 会 計 課 長 ( 以 下 支 出 官 と いう )が 予 算 決 算 及 び 会 計 令 ( 昭 和 22 年 勅 令 第 165 号 ) 第 42 条 の2に 基 づき セ ンター 支 出 官 に 対 して 支 出 の 決 定 の 通 知 を 行 った 時 点 で 生 ずるものとする ( 再 委 託 の 制 限 ) 第 4 条 乙 は 業 務 の 一 部 又 は 全 部 を 再 委 託 してはならない

13 ( 監 督 ) 第 5 条 甲 は 本 契 約 の 適 正 な 履 行 を 確 保 するため 会 計 法 ( 昭 和 22 年 法 律 第 35 号 以 下 法 という ) 第 29 条 の11 第 1 項 の 規 定 に 基 づき 甲 の 指 定 する 職 員 をもって 監 督 に 当 たらせることができる ( 検 査 ) 第 6 条 乙 は 成 果 物 の 納 入 に 当 たりその 旨 甲 に 通 知 し 甲 又 は 甲 の 指 定 した 職 員 ( 以 下 検 査 員 という )の 法 第 29 条 の11 第 2 項 の 規 定 に 基 づく 検 査 を 受 けなければならな い 2 検 査 員 は 前 項 の 通 知 を 受 けたときは その 日 から10 日 以 内 に 検 査 をしなければな らない 3 前 項 による 検 査 の 結 果 不 合 格 となったものが 生 じた 場 合 には 甲 の 指 定 した 期 限 まで に 補 修 交 換 の 措 置 を 講 じ 再 検 査 を 受 けなければならない 4 検 査 に 要 する 費 用 は 乙 の 負 担 とする ( 検 査 結 果 の 通 知 ) 第 7 条 甲 は 前 条 による 検 査 が 終 了 したときは 速 やかに 乙 に 通 知 しなければならない ( 代 金 の 請 求 ) 第 8 条 乙 は 前 条 による 通 知 を 受 け 成 果 物 の 納 入 が 完 了 したときは 当 該 代 金 を 支 出 官 に 請 求 するものとする 2 支 出 官 は 前 項 の 規 定 による 適 法 な 支 払 請 求 書 を 受 理 したときは その 日 から30 日 以 内 に 当 該 代 金 を 支 払 わなければならない ( 支 払 遅 延 利 息 ) 第 9 条 支 出 官 は 前 条 第 2 項 の 規 定 による 期 間 内 に 当 該 代 金 の 支 払 いが 完 了 しない 場 合 は 請 求 金 額 に 約 定 の 支 払 期 限 到 来 の 日 の 翌 日 から 支 払 いをするまでの 日 数 に 応 じ 年 利 2.90%を 乗 じて 得 た 金 額 を 遅 延 利 息 として 乙 に 支 払 わなければならない ( 遅 延 賠 償 金 ) 第 10 条 乙 は 甲 の 指 定 する 期 限 内 に 成 果 物 を 完 納 することができないと 認 められるときは 速 やかに 甲 に 対 し 遅 滞 の 事 由 及 び 完 納 見 込 月 日 を 明 らかにした 書 面 を 提 出 し 甲 の 指 示 を 受 けるものとする 2 甲 は 前 項 の 規 定 による 書 面 の 提 出 があったときは 審 査 の 上 期 限 後 に 完 納 する 見 込 み があると 認 めるときは 遅 延 賠 償 金 を 徴 収 することとして 期 限 延 長 を 認 めることができ るものとする ただし 遅 延 の 事 由 が 天 災 地 変 等 やむを 得 ない 場 合 には 乙 はその 事 由 を 附 して 遅 延 賠 償 金 の 免 除 を 申 し 出 ることができる 3 前 項 に 規 定 する 遅 延 賠 償 金 は 契 約 履 行 未 済 金 額 に 年 利 5.00%を 乗 じて 得 た 金 額 とする ( 違 約 金 ) 第 11 条 甲 は 乙 が 本 契 約 による 履 行 義 務 を 果 たさなかったとき 又 は 不 正 行 為 ( 第 12 条 に 規 定 する 不 正 行 為 を 除 く )があったときは 契 約 金 額 の100 分 の10を 違 約 金 として 徴 収 して 本 契 約 を 解 除 することができるものとする 2 前 項 に 定 める 違 約 金 は 損 害 賠 償 の 予 定 又 はその 一 部 としないものとする ( 談 合 等 の 不 正 行 為 に 係 る 解 除 ) 第 12 条 甲 は 本 契 約 に 関 して 乙 が 次 の 各 号 の 一 に 該 当 するときは 本 契 約 の 全 部 又 は 一 部 を 解 除 することができる (1) 公 正 取 引 委 員 会 が 乙 又 は 乙 の 代 理 人 ( 乙 又 は 乙 の 代 理 人 が 法 人 の 場 合 にあっては その 役 員 又 は 使 用 人 以 下 同 じ )に 対 し 私 的 独 占 の 禁 止 及 び 公 正 取 引 の 確 保 に 関 す る 法 律 ( 昭 和 22 年 法 律 第 54 号 以 下 独 占 禁 止 法 という ) 第 7 条 又 は 同 法 第 8 条 の2( 同 法 第 8 条 第 1 号 若 しくは 第 2 号 に 該 当 する 行 為 の 場 合 に 限 る )の 規 定 によ

14 る 排 除 措 置 命 令 を 行 ったとき 同 法 第 7 条 の2 第 1 項 ( 同 法 第 8 条 の3において 読 み 替 えて 準 用 する 場 合 を 含 む )の 規 定 による 課 徴 金 の 納 付 命 令 を 行 ったとき 又 は 同 法 第 7 条 の2 第 18 項 若 しくは 第 21 項 の 規 定 による 課 徴 金 の 納 付 を 命 じない 旨 の 通 知 を 行 ったとき (2) 乙 又 は 乙 の 代 理 人 が 刑 法 ( 明 治 40 年 法 律 第 45 号 ) 第 96 条 の6 若 しくは 同 法 第 198 条 又 は 独 占 禁 止 法 第 89 条 第 1 項 若 しくは 第 95 条 第 1 項 第 1 号 の 規 定 による 刑 の 容 疑 により 公 訴 を 提 起 されたとき( 乙 の 役 員 又 はその 使 用 人 が 当 該 公 訴 を 提 起 さ れたときを 含 む ) 2 乙 は 本 契 約 に 関 して 乙 又 は 乙 の 代 理 人 が 独 占 禁 止 法 第 7 条 の2 第 18 項 又 は 第 2 1 項 の 規 定 による 通 知 を 受 けた 場 合 には 速 やかに 当 該 通 知 文 書 の 写 しを 甲 に 提 出 し なければならない ( 談 合 等 の 不 正 行 為 に 係 る 違 約 金 ) 第 13 条 乙 は 本 契 約 に 関 し 次 の 各 号 の 一 に 該 当 するときは 甲 が 本 契 約 の 全 部 又 は 一 部 を 解 除 するか 否 かにかかわらず 違 約 金 ( 損 害 賠 償 金 の 予 定 )として 甲 の 請 求 に 基 づき 契 約 金 額 ( 本 契 約 締 結 後 契 約 金 額 の 変 更 があった 場 合 には 変 更 後 の 契 約 金 額 )の1 00 分 の10に 相 当 する 額 を 甲 が 指 定 する 期 日 までに 支 払 わなければならない (1) 公 正 取 引 委 員 会 が 乙 又 は 乙 の 代 理 人 に 対 し 独 占 禁 止 法 第 7 条 又 は 同 法 第 8 条 の 2( 同 法 第 8 条 第 1 号 若 しくは 第 2 号 に 該 当 する 行 為 の 場 合 に 限 る )の 規 定 による 排 除 措 置 命 令 を 行 い 当 該 排 除 措 置 命 令 が 確 定 したとき (2) 公 正 取 引 委 員 会 が 乙 又 は 乙 の 代 理 人 に 対 し 独 占 禁 止 法 第 7 条 の2 第 1 項 ( 同 法 第 8 条 の3において 読 み 替 えて 準 用 する 場 合 を 含 む )の 規 定 による 課 徴 金 の 納 付 命 令 を 行 い 当 該 納 付 命 令 が 確 定 したとき (3) 公 正 取 引 委 員 会 が 乙 又 は 乙 の 代 理 人 に 対 し 独 占 禁 止 法 第 7 条 の2 第 18 項 又 は 第 21 項 の 規 定 による 課 徴 金 の 納 付 を 命 じない 旨 の 通 知 を 行 ったとき (4) 乙 又 は 乙 の 代 理 人 が 刑 法 第 96 条 の6 若 しくは 同 法 第 198 条 又 は 独 占 禁 止 法 第 89 条 第 1 項 若 しくは 第 95 条 第 1 項 第 1 号 の 規 定 による 刑 が 確 定 したとき 2 乙 は 前 項 第 4 号 に 規 定 する 場 合 に 該 当 し かつ 次 の 各 号 の 一 に 該 当 するときは 前 項 の 契 約 金 額 の100 分 の10に 相 当 する 額 のほか 契 約 金 額 の100 分 の5に 相 当 す る 額 を 違 約 金 として 甲 が 指 定 する 期 日 までに 支 払 わなければならない (1) 公 正 取 引 委 員 会 が 乙 又 は 乙 の 代 理 人 に 対 し 独 占 禁 止 法 第 7 条 の2 第 1 項 ( 同 法 第 8 条 の3において 読 み 替 えて 準 用 する 場 合 を 含 む ) 及 び 第 7 項 の 規 定 による 納 付 命 令 を 行 い 当 該 納 付 命 令 が 確 定 したとき (2) 当 該 刑 の 確 定 において 乙 が 違 反 行 為 の 首 謀 者 であることが 明 らかになったとき (3) 乙 が 甲 に 対 し 独 占 禁 止 法 等 に 抵 触 する 行 為 を 行 っていない 旨 の 誓 約 書 を 提 出 して いるとき 3 乙 は 契 約 の 履 行 を 理 由 として 前 各 項 の 違 約 金 を 免 れることができない 4 第 1 項 及 び 第 2 項 の 規 定 は 甲 に 生 じた 実 際 の 損 害 の 額 が 違 約 金 の 額 を 超 過 する 場 合 において 甲 がその 超 過 分 の 損 害 につき 賠 償 を 請 求 することを 妨 げない ( 違 約 金 に 関 する 遅 延 利 息 ) 第 14 条 乙 が 第 11 条 及 び 前 条 に 規 定 する 違 約 金 を 甲 の 指 定 する 期 日 までに 支 払 わないときは 乙 は 当 該 期 日 を 経 過 した 日 から 支 払 をする 日 までの 日 数 に 応 じ 年 5%の 割 合 で 計 算 した 額 の 遅 延 利 息 を 支 払 わなければならない ( 暴 力 団 排 除 ) 第 15 条 暴 力 団 排 除 に 関 する 契 約 条 項 については 別 添 暴 力 団 排 除 に 関 する 条 項 によるも のとする ( 危 険 負 担 ) 第 16 条 第 7 条 に 規 定 する 検 査 通 知 を 受 理 する 以 前 に 生 じた 損 害 は すべて 乙 の 負 担 とする

15 (かし 担 保 ) 第 17 条 甲 は 成 果 物 にかしがあるときは 乙 に 対 して 相 当 の 期 限 を 定 め 代 品 の 納 入 を 請 求 し 又 は 代 品 の 納 入 にかえてその 損 害 賠 償 を 請 求 できるものとする ( 秘 密 の 保 持 ) 第 18 条 乙 又 はその 使 用 人 は 本 契 約 履 行 上 知 り 得 た 事 項 を 他 に 漏 らし 又 は 他 の 目 的 に 利 用 し てはならない ( 知 的 財 産 権 の 取 扱 い) 第 19 条 本 契 約 に 基 づく 業 務 遂 行 の 過 程 で 行 われた 発 明 創 作 等 によって 生 じた 特 許 権 著 作 権 ( 著 作 権 法 第 27 条 第 28 条 に 規 定 する 権 利 を 含 む ) その 他 の 知 的 財 産 権 を 乙 は 甲 に 無 償 で 譲 渡 し 乙 は 著 作 者 人 格 権 を 行 使 しないものとする ( 紛 争 の 解 決 ) 第 20 条 本 契 約 に 疑 義 が 生 じたとき 又 は 本 契 約 書 に 明 記 してない 事 項 については その 都 度 甲 乙 協 議 の 上 決 定 するものとする ( 補 則 ) 本 契 約 を 証 するため 本 書 2 通 を 作 成 し 当 事 者 が 記 名 押 印 の 上 各 自 その1 通 を 保 有 する 平 成 27 年 4 月 17 日 甲 東 京 都 千 代 田 区 永 田 町 支 出 負 担 行 為 担 当 官 会 計 担 当 内 閣 参 事 官 大 塚 幸 寛 乙 住 所 団 体 名 代 表 者 職 名 氏 名

16 別 添 暴 力 団 排 除 に 関 する 条 項 ( 属 性 要 件 に 基 づく 契 約 解 除 ) 第 1 条 甲 は 乙 が 次 の 各 号 のいずれかに 該 当 すると 認 められるときは 何 らの 催 告 を 要 せず 本 契 約 を 解 除 することができる (1) 法 人 等 ( 個 人 法 人 又 は 団 体 をいう )の 役 員 等 ( 個 人 である 場 合 はその 者 法 人 である 場 合 は 役 員 又 は 支 店 若 しくは 営 業 所 ( 常 時 契 約 を 締 結 する 事 務 所 をいう )の 代 表 者 団 体 である 場 合 は 代 表 者 理 事 等 その 他 経 営 に 実 質 的 に 関 与 している 者 をいう 以 下 同 じ ) が 暴 力 団 ( 暴 力 団 員 による 不 当 な 行 為 の 防 止 等 に 関 する 法 律 ( 平 成 3 年 法 律 第 77 号 ) 第 2 条 第 2 号 に 規 定 する 暴 力 団 をいう 以 下 同 じ ) 又 は 暴 力 団 員 ( 同 法 第 2 条 第 6 号 に 規 定 する 暴 力 団 員 をいう 以 下 同 じ )であるとき (2) 役 員 等 が 自 己 自 社 若 しくは 第 三 者 の 不 正 の 利 益 を 図 る 目 的 又 は 第 三 者 に 損 害 を 加 える 目 的 をもって 暴 力 団 又 は 暴 力 団 員 を 利 用 するなどしているとき (3) 役 員 等 が 暴 力 団 又 は 暴 力 団 員 に 対 して 資 金 等 を 供 給 し 又 は 便 宜 を 供 与 するなど 直 接 的 あるいは 積 極 的 に 暴 力 団 の 維 持 運 営 に 協 力 し 若 しくは 関 与 しているとき (4) 役 員 等 が 暴 力 団 又 は 暴 力 団 員 であることを 知 りながらこれを 不 当 に 利 用 するなどして いるとき (5) 役 員 等 が 暴 力 団 又 は 暴 力 団 員 と 社 会 的 に 非 難 されるべき 関 係 を 有 しているとき ( 行 為 要 件 に 基 づく 契 約 解 除 ) 第 2 条 甲 は 乙 が 自 ら 又 は 第 三 者 を 利 用 して 次 の 各 号 のいずれかに 該 当 する 行 為 をした 場 合 は 何 らの 催 告 を 要 せず 本 契 約 を 解 除 することができる (1) 暴 力 的 な 要 求 行 為 (2) 法 的 な 責 任 を 超 えた 不 当 な 要 求 行 為 (3) 取 引 に 関 して 脅 迫 的 な 言 動 をし 又 は 暴 力 を 用 いる 行 為 (4) 偽 計 又 は 威 力 を 用 いて 甲 又 はその 職 員 の 業 務 を 妨 害 する 行 為 (5) その 他 前 各 号 に 準 ずる 行 為 ( 表 明 確 約 ) 第 3 条 乙 は 前 2 条 各 号 のいずれにも 該 当 しないことを 表 明 し かつ 将 来 にわたっても 該 当 しないことを 確 約 する 2 乙 は 前 2 条 各 号 のいずれかに 該 当 する 者 ( 以 下 解 除 対 象 者 という )を 下 請 負 人 等 ( 下 請 負 人 ( 下 請 が 数 次 にわたるときは 全 ての 下 請 負 人 を 含 む ) 及 び 再 受 託 者 ( 再 委 託 以 降 の 全 ての 受 託 者 を 含 む ) 並 びに 乙 下 請 負 人 又 は 再 受 託 者 が 当 該 契 約 に 関 して 個 別 に 契 約 する 場 合 の 当 該 契 約 の 相 手 方 をいう 以 下 同 じ )としないことを 確 約 する ( 下 請 負 契 約 等 に 関 する 契 約 解 除 ) 第 4 条 乙 は 契 約 後 に 下 請 負 人 等 が 解 除 対 象 者 であることが 判 明 したときは 直 ちに 当 該 下 請 負 人 等 との 契 約 を 解 除 し 又 は 下 請 負 人 等 に 対 し 契 約 を 解 除 させるようにしなければなら ない 2 甲 は 乙 が 下 請 負 人 等 が 解 除 対 象 者 であることを 知 りながら 契 約 し 若 しくは 下 請 負 人 等 の 契 約 を 承 認 したとき 又 は 正 当 な 理 由 がないのに 前 項 の 規 定 に 反 して 当 該 下 請 負 人 等 との 契 約 を 解 除 せず 若 しくは 下 請 負 人 等 に 対 し 契 約 を 解 除 させるための 措 置 を 講 じない ときは 本 契 約 を 解 除 することができる

17 ( 損 害 賠 償 等 ) 第 5 条 甲 は 第 1 条 第 2 条 及 び 前 条 第 2 項 の 規 定 により 本 契 約 を 解 除 した 場 合 は これによ り 乙 に 生 じた 損 害 について 何 ら 賠 償 ないし 補 償 することを 要 しない 2 乙 は 甲 が 第 1 条 第 2 条 及 び 前 条 第 2 項 の 規 定 により 本 契 約 を 解 除 した 場 合 において 甲 に 損 害 に 生 じたときは その 損 害 を 賠 償 するものとする 3 甲 は 第 1 条 第 2 条 及 び 前 条 第 2 項 の 規 定 によりこの 契 約 の 全 部 又 は 一 部 を 解 除 した 場 合 は 契 約 金 額 ( 本 契 約 締 結 後 契 約 金 額 の 変 更 があった 場 合 には 変 更 後 の 契 約 金 額 一 部 解 除 の 場 合 は 解 除 部 分 に 相 当 する 金 額 )の 10%の 金 額 を 乙 から 違 約 金 として 徴 収 す るものとする 4 前 項 の 規 定 は 甲 に 生 じた 実 際 の 損 害 の 額 が 違 約 金 の 額 を 超 過 する 場 合 において 甲 が その 超 過 分 の 損 害 につき 賠 償 を 請 求 することを 妨 げない ( 不 当 介 入 に 関 する 通 報 報 告 ) 第 6 条 乙 は 自 ら 又 は 下 請 負 人 等 が 暴 力 団 暴 力 団 員 暴 力 団 関 係 者 等 の 反 社 会 的 勢 力 から 不 当 要 求 又 は 業 務 妨 害 等 の 不 当 介 入 ( 以 下 不 当 介 入 という )を 受 けた 場 合 は これを 拒 否 し 又 は 下 請 負 人 等 をして これを 拒 否 させるとともに 速 やかに 不 当 介 入 の 事 実 を 甲 に 報 告 するとともに 警 察 への 通 報 及 び 捜 査 上 必 要 な 協 力 を 行 うものとする

18 別 紙 暴 力 団 排 除 に 関 する 誓 約 事 項 当 社 ( 個 人 である 場 合 は 私 団 体 である 場 合 は 当 団 体 )は 下 記 事 項 について 入 札 書 又 は 見 積 書 の 提 出 をもって 誓 約 します この 誓 約 が 虚 偽 であり 又 はこの 誓 約 に 反 したことにより 当 方 が 不 利 益 を 被 ることとなって も 異 議 は 一 切 申 し 立 てません また 貴 職 の 求 めに 応 じて 当 方 の 役 員 名 簿 ( 有 価 証 券 報 告 書 に 記 載 のもの( 生 年 月 日 を 含 む ) ただし 有 価 証 券 報 告 書 を 作 成 していない 場 合 は 役 職 名 氏 名 性 別 及 び 生 年 月 日 の 一 覧 表 ) 等 を 提 出 すること 及 び 当 該 名 簿 に 含 まれる 個 人 情 報 を 警 察 に 提 供 することについて 同 意 します 記 1 次 のいずれにも 該 当 しません また 当 該 契 約 満 了 まで 該 当 することはありません (1) 契 約 の 相 手 方 として 不 適 当 な 者 ア 法 人 等 ( 個 人 法 人 又 は 団 体 をいう )の 役 員 等 ( 個 人 である 場 合 はその 者 法 人 である 場 合 は 役 員 又 は 支 店 若 しくは 営 業 所 ( 常 時 契 約 を 締 結 する 事 務 所 をいう )の 代 表 者 団 体 である 場 合 は 代 表 者 理 事 等 その 他 経 営 に 実 質 的 に 関 与 している 者 をいう 以 下 同 じ ) が 暴 力 団 ( 暴 力 団 員 による 不 当 な 行 為 の 防 止 等 に 関 する 法 律 ( 平 成 3 年 法 律 第 77 号 ) 第 2 条 第 2 号 に 規 定 する 暴 力 団 をいう 以 下 同 じ ) 又 は 暴 力 団 員 ( 同 法 第 2 条 第 6 号 に 規 定 する 暴 力 団 員 をいう 以 下 同 じ )であるとき イ 役 員 等 が 自 己 自 社 若 しくは 第 三 者 の 不 正 の 利 益 を 図 る 目 的 又 は 第 三 者 に 損 害 を 加 える 目 的 をもって 暴 力 団 又 は 暴 力 団 員 を 利 用 するなどしているとき ウ 役 員 等 が 暴 力 団 又 は 暴 力 団 員 に 対 して 資 金 等 を 供 給 し 又 は 便 宜 を 供 与 するなど 直 接 的 あるいは 積 極 的 に 暴 力 団 の 維 持 運 営 に 協 力 し 若 しくは 関 与 しているとき エ 役 員 等 が 暴 力 団 又 は 暴 力 団 員 であることを 知 りながらこれを 不 当 に 利 用 するなどして いるとき オ 役 員 等 が 暴 力 団 又 は 暴 力 団 員 と 社 会 的 に 非 難 されるべき 関 係 を 有 しているとき (2) 契 約 の 相 手 方 として 不 適 当 な 行 為 をする 者 ア 暴 力 的 な 要 求 行 為 を 行 う 者 イ 法 的 な 責 任 を 超 えた 不 当 な 要 求 行 為 を 行 う 者 ウ 取 引 に 関 して 脅 迫 的 な 言 動 をし 又 は 暴 力 を 用 いる 行 為 を 行 う 者 エ 偽 計 又 は 威 力 を 用 いて 契 約 担 当 官 等 の 業 務 を 妨 害 する 行 為 を 行 う 者 オ その 他 前 各 号 に 準 ずる 行 為 を 行 う 者 2 暴 力 団 関 係 業 者 を 下 請 負 又 は 再 委 託 の 相 手 方 としません 3 下 請 負 人 等 ( 下 請 負 人 ( 一 次 下 請 以 降 の 全 ての 下 請 負 人 を 含 む ) 及 び 再 受 託 者 ( 再 委 託 以 降 の 全 ての 受 託 者 を 含 む ) 並 びに 自 己 下 請 負 人 又 は 再 受 託 者 が 当 該 契 約 に 関 して 個 別 に 締 結 する 場 合 の 当 該 契 約 の 相 手 方 をいう )が 暴 力 団 関 係 業 者 であることが 判 明 したときは 当 該 契 約 を 解 除 するため 必 要 な 措 置 を 講 じます 4 暴 力 団 員 等 による 不 当 介 入 を 受 けた 場 合 又 は 下 請 負 人 等 が 暴 力 団 員 等 による 不 当 介 入 を 受 けたことを 知 った 場 合 は 警 察 への 通 報 及 び 捜 査 上 必 要 な 協 力 を 行 うとともに 発 注 元 の 契 約 担 当 官 等 へ 報 告 を 行 います

19 平 成 27 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システムの セキュリティ 対 策 状 況 調 査 仕 様 書 内 閣 サイバーセキュリティセンター

20 1. 総 則 (1) 名 称 平 成 27 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システムのセキュリティ 対 策 状 況 調 査 ( 以 下 本 調 査 という ) (2) 適 用 範 囲 本 調 査 について 規 定 する (3) 契 約 期 間 契 約 日 から 平 成 28 年 3 月 31 日 ( 木 ) (4) 本 件 の 担 当 部 署 内 閣 サイバーセキュリティセンター( 以 下 当 センター という ) 2. 本 調 査 に 関 する 要 求 (1) 本 調 査 の 目 的 本 調 査 は 当 センターが 選 定 した 府 省 庁 ( 以 下 調 査 実 施 府 省 庁 という )のシステ ムに 対 して システム 内 部 への 侵 入 可 否 及 び 被 害 の 発 生 状 況 について 攻 撃 者 が 実 際 に 行 っている 最 新 の 攻 撃 手 法 を 用 いて 客 観 的 に 検 証 するペネトレーションテストを 行 うこ とで セキュリティ 上 のリスクの 有 無 を 調 査 することを 目 的 とする (2) 内 容 ア 調 査 対 象 調 査 実 施 府 省 庁 (14 府 省 庁 )のインターネットとの 間 で IP 通 信 が 可 能 なシステム であって 1 府 省 庁 あたりのシステム 数 を 平 均 3システムとし 1システムあたりの IP アドレス 数 を 平 均 30 程 度 とする 各 種 サーバ 端 末 通 信 機 器 等 を 想 定 している (14 省 庁 で 計 42 システム 1260IP 程 度 ) ここでいう IPアドレス 数 については インターネットから 接 続 できる 各 種 サーバ 等 に 付 与 されたもののほか イントラネットに 設 置 された 各 種 サーバ 等 に 付 与 されたもの も 含 む これら 調 査 対 象 とするシステム 及 びその IP アドレス 等 については 事 前 に 調 査 実 施 府 省 庁 及 び 当 センターと 協 議 し 確 認 調 整 を 行 うこと 調 査 対 象 となるシス テムの 一 部 は 地 方 支 部 局 等 に 設 置 されている 場 合 もあるため 設 置 場 所 が 首 都 圏 内 となるシステムについてはインターネットからの 攻 撃 のほかDMZ 及 びイントラネッ トからの 攻 撃 も 想 定 し 設 置 場 所 が 首 都 圏 外 となるシステムについてはインターネッ トからの 攻 撃 を 想 定 すること なお 調 査 対 象 の 確 認 調 整 に 当 たっては 調 査 実 施 府 省 庁 側 で 必 要 となる 事 前 - 1 -

21 準 備 確 認 事 項 ( 例 えば データのバックアップの 取 得 や 通 信 監 視 を 委 託 している 業 者 を 始 めとする 関 係 先 への 連 絡 調 査 実 施 時 においてサービス 障 害 等 が 発 生 し た 場 合 の 技 術 的 な 対 応 必 要 に 応 じた 復 旧 支 援 態 勢 等 )について 調 査 対 象 システ ムごとに 調 査 実 施 府 省 庁 及 び 当 センターへ 説 明 することも 含 むこと イ 侵 入 シナリオ 1 侵 入 シナリオの 作 成 に 必 要 となる 調 査 対 象 システムにかかる 情 報 ( 例 えば ネ ットワーク 構 成 図 等 )を 調 査 実 施 府 省 庁 に 確 認 すること 2 前 号 1で 確 認 した 情 報 を 基 に 調 査 対 象 システムの 構 成 当 該 システムで 扱 わ れる 情 報 資 産 の 価 値 当 該 システムに 侵 入 された 場 合 の 影 響 度 等 を 踏 まえて 侵 入 シナリオを 設 計 すること 少 なくとも 表 1 に 示 す 項 目 を 侵 入 シナリオに 含 めること 3 設 計 した 侵 入 シナリオについては 実 施 する 内 容 及 び 日 程 の 妥 当 性 等 につい て 調 査 実 施 前 に 当 センター 及 び 調 査 実 施 府 省 庁 と 協 議 し 承 認 を 得 ること 協 議 の 結 果 当 センター 及 び 調 査 実 施 府 省 庁 から 承 認 が 得 られなかった 場 合 は 侵 入 シナリオを 再 設 計 した 後 に 再 協 議 すること 落 札 後 の 作 業 A 省 システム 当 センター 及 び 調 査 実 施 府 省 庁 との 協 議 ペネトレーションテスト 実 施 必 要 な 情 報 の 確 認 侵 入 シナリオ 設 計 合 格 検 査 検 対 査 象 対 システム 象 システム 毎 に 毎 に必 要 な 情 報 の 確 認 疑 似 侵 入 シナリオ シナリオ 設 計 協 議 テストの テストの 実 施 実 の 施 流 の れで 流 れで 行 う 行 う 不 合 格 侵 入 シナリオ 再 設 計 再 協 議 合 格 B 省 システム 当 センター 及 び 調 査 実 施 府 省 庁 との 協 議 不 合 格 再 設 計 必 要 な 情 報 の 確 認 侵 入 シナリオ 設 計 合 格 図 1: 侵 入 シナリオの 設 計 フロー - 2 -

22 項 目 (1) (2) (3) 表 1: 侵 入 シナリオ 項 目 表 調 査 対 象 システムへの 侵 入 可 能 性 の 調 査 分 析 - 調 査 対 象 システムで 使 用 されているソフトウェア 稼 働 しているサービス オープンしているポート 等 を 検 査 する 方 法 について 示 すこと - 実 現 可 能 で 効 果 的 な 攻 撃 手 法 がどの 程 度 存 在 しているのかを 調 査 分 析 する 方 法 について 示 すこと( 想 定 として 標 的 型 攻 撃 に 用 いられる 不 正 プログラムが 侵 入 したケース 等 を 含 む) - 分 析 の 際 の 判 断 基 準 を 示 すこと ペネトレーションテストの 実 施 - (1)での 分 析 結 果 を 基 に ペネトレーションテストの 実 施 範 囲 深 さのほ か 想 定 される 侵 入 手 法 について 図 表 や 例 等 を 用 いて 具 体 的 に 示 すこ と ペネトレーションテストの 結 果 の 検 証 - ペネトレーションテストの 結 果 に 基 づいてリスクを 評 価 及 び 分 析 する 方 法 について 示 すこと ウ ペネトレーションテスト 結 果 の 報 告 4. 提 出 書 類 等 に 示 す 内 容 を 満 たす 個 別 調 査 結 果 報 告 書 および 全 体 結 果 報 告 書 を 作 成 し 当 センターの 承 認 を 得 ること (3) 受 託 者 に 求 める 要 件 受 託 者 が 本 調 達 に 係 る 作 業 ( 以 下 本 業 務 という )を 行 うに 当 たっては 以 下 に 示 す 要 件 を 満 たすこと ア 受 託 者 の 資 格 等 1 経 済 産 業 省 の 情 報 セキュリティ 監 査 企 業 台 帳 ( 平 成 26 年 度 登 録 分 )の 次 の 項 目 全 てに 登 録 されていること a IT 関 連 業 務 内 容 の セキュリティ 監 査 及 び セキュリティサービス b セキュリティ 関 連 業 務 の リスク 評 価 / 脆 弱 性 評 価 サービス c セキュリティ 監 査 対 象 の 分 野 業 種 の 公 務 ( 官 公 庁 自 治 体 等 ) d 前 年 度 の 情 報 セキュリティ 監 査 の 実 績 の 助 言 型 監 査 - 企 業 外 監 査 ( 大 企 業 ) 又 は 助 言 型 監 査 - 企 業 外 監 査 ( 官 公 庁 自 治 体 ) e 取 得 している 監 査 関 連 の 認 証 の ISMS 適 合 性 評 価 制 度 2 過 去 3 年 間 において 日 本 の 政 府 機 関 の 情 報 システムにおけるペネトレーショ ンテスト プラットフォーム 診 断 ウェブアプリケーション 診 断 等 のセキュリティ 診 - 3 -

23 断 の 実 績 を3 件 以 上 有 するとともに 日 本 の 政 府 機 関 以 外 を 含 む 組 織 の 情 報 システムにおけるペネトレーションテストの 実 績 を 毎 年 3 件 以 上 有 すること イ 体 制 1 受 託 者 は 本 業 務 を 円 滑 に 遂 行 するための 体 制 を 整 備 すること 円 滑 に 遂 行 するための 体 制 には 最 低 限 以 下 の 項 目 を 含 めること 遅 滞 なく 本 業 務 を 遂 行 するための 調 査 実 施 府 省 庁 との 調 整 体 制 当 該 業 務 の 実 施 において 情 報 セキュリティを 確 保 するための 体 制 ( 情 報 セ キュリティ 管 理 体 制 事 故 発 生 時 の 対 処 体 制 及 び 対 処 方 法 実 施 場 所 の セキュリティ 確 保 方 法 ) 本 業 務 にかかる 作 業 工 程 及 びその 進 捗 状 況 を 管 理 する 体 制 調 査 対 象 システムに 関 し 個 人 組 織 の 不 正 等 により 意 図 せざる 情 報 の 流 出 や 意 図 せざる 変 更 が 行 われないための 十 分 な 管 理 体 制 を 有 すること 日 本 政 府 との 利 益 相 反 を 有 しないこと なお 当 該 体 制 の 妥 当 性 を 当 センターが 確 認 する 際 の 参 照 情 報 として 受 託 者 の 資 本 関 係 役 員 等 の 情 報 当 該 業 務 の 実 施 場 所 責 任 者 及 び 作 業 従 事 者 の 所 属 雇 用 形 態 実 績 ( 経 験 年 数 資 格 等 ) 及 び 国 籍 についての 情 報 を 資 料 に 含 めること 2 受 託 者 は 契 約 締 結 後 当 センターへ 速 やかに 体 制 図 を 含 めた 担 当 者 名 簿 を 提 出 すること 3 本 業 務 を 遂 行 する 上 で 不 適 当 と 認 められる 責 任 者 及 び 作 業 従 事 者 について 当 センターは 受 託 者 に 対 し 交 代 を 求 めることができるものとする ただし 交 代 の 際 は 交 代 前 と 同 等 以 上 の 技 能 等 を 有 すると 当 センターが 認 めた 者 に 限 る 4 本 業 務 の 契 約 期 間 中 に 受 託 者 の 事 情 により 責 任 者 又 は 作 業 従 事 者 を 変 更 す る 場 合 は 相 応 の 期 間 をもって 事 前 に 当 センターへ 通 知 し 許 可 を 得 ること 5 受 託 者 は 契 約 締 結 後 NISC が 作 成 した 責 任 者 及 び 作 業 従 事 者 の 機 密 保 持 に 関 する 誓 約 書 等 をとりまとめ 速 やかに 当 センターへ 提 出 すること 6 本 仕 様 書 に 基 づく 作 業 に 当 たっては 作 業 の 一 部 又 は 全 部 を 第 三 者 ( 再 委 託 先 )に 請 け 負 わせないこと ウ 責 任 者 及 び 作 業 従 事 者 の 経 験 及 び 資 格 責 任 者 及 び 作 業 従 事 者 は 以 下 の 要 件 を 満 たすこと なお 1と2を 同 一 人 物 が 兼 務 することを 妨 げないが 3の 作 業 従 事 者 3 人 の 中 に1と2は 含 まないものとす る - 4 -

24 1 プロジェクト 責 任 者 a 過 去 3 年 間 において 日 本 の 政 府 機 関 の 情 報 システムに 係 るプロジェク トマネジメント 業 務 の 責 任 者 としての 経 験 を 有 すること 2 ペネトレーションテスト 責 任 者 a 情 報 セキュリティに 係 る 業 務 の 経 験 年 数 を 5 年 以 上 有 し かつペネトレー ションテストの 責 任 者 としての 経 験 を 有 すること b 情 報 処 理 の 促 進 に 関 する 法 律 ( 昭 和 四 十 五 年 法 律 第 九 十 号 )に 基 づ いて 行 われる 情 報 処 理 技 術 者 試 験 他 の 民 間 団 体 が 認 定 するセキュリ ティ 資 格 のうち 以 下 のいずれかの 資 格 を 有 しているかまたは 資 格 を 有 することと 同 等 以 上 の 技 術 を 保 持 していること 情 報 セキュリティスペシャリスト 公 認 情 報 システムセキュリティ 専 門 家 (CISSP) 3 作 業 従 事 者 a 作 業 従 事 者 3 名 以 上 (うち 少 なくとも 3 名 は 3 年 以 上 のペネトレーション テストの 経 験 を 有 すること ) b 作 業 従 事 者 の 3 名 以 上 は 以 下 のいずれかの 資 格 を 有 しているかまた は 資 格 を 有 することと 同 等 以 上 の 技 術 を 保 持 していること 情 報 セキュリティスペシャリスト 公 認 情 報 システムセキュリティ 専 門 家 (CISSP) エ 責 任 者 及 び 作 業 従 事 者 の 知 識 責 任 者 及 び 作 業 従 事 者 は 以 下 の 内 容 を 把 握 していること 1 内 閣 官 房 情 報 セキュリティセンター 政 府 機 関 の 情 報 セキュリティ 対 策 のための 統 一 基 準 群 2 独 立 行 政 法 人 情 報 処 理 推 進 機 構 安 全 なウェブサイトの 作 り 方 安 全 な SQL の 呼 び 出 し 方 セキュア プログラミング 講 座 Web アプリケーション 編 セキ ュア プログラミング 講 座 C/C++ 言 語 編 高 度 標 的 型 攻 撃 対 策 に 向 けたシ ステム 設 計 ガイド 3 不 正 アクセス 行 為 の 禁 止 等 に 関 する 法 律 オ 情 報 の 取 扱 い 本 業 務 の 実 施 のために 当 センターから 提 供 する 情 報 その 他 当 該 業 務 の 実 施 におい て 知 り 得 た 情 報 については その 秘 密 を 保 持 し 漏 えい 紛 失 盗 難 等 が 起 こらぬよ うに 必 要 な 措 置 を 講 じ 当 該 業 務 の 目 的 以 外 に 利 用 しないこと カ 本 業 務 範 囲 外 の 操 作 の 禁 止 - 5 -

25 受 託 者 は 本 業 務 に 必 要 な 範 囲 を 超 えて システム 内 の 情 報 の 閲 覧 取 得 や 調 査 対 象 外 のシステムへの 侵 入 等 を 行 わないこと また 本 業 務 におけるシステムの 操 作 ログや 作 業 履 歴 等 を 記 録 すること なお 記 録 すべき 具 体 的 なログ 情 報 等 についは 調 査 対 象 システム 毎 に 当 センター と 協 議 し 当 センターが 要 求 した 場 合 は 提 出 できるようにすること キ 情 報 セキュリティ 対 策 実 施 の 報 告 本 業 務 の 遂 行 において 1 週 間 に 1 回 上 記 オ 及 びカに 関 する 情 報 セキュリティ 対 策 の 履 行 状 況 を 当 センターへ 報 告 するとともに 情 報 セキュリティインシデントの 発 生 情 報 の 目 的 外 利 用 情 報 セキュリティ 対 策 の 履 行 が 不 十 分 であること 等 を 認 知 した 場 合 は 直 ちに 当 センターへ 報 告 すること また 被 害 の 程 度 を 把 握 するため 受 託 者 は 必 要 な 記 録 類 を 契 約 終 了 時 まで 保 存 し 当 センターの 求 めに 応 じて 成 果 物 と 共 に 当 センターへ 引 き 渡 すこと ク 情 報 の 廃 棄 受 託 者 は 本 業 務 の 契 約 終 了 後 本 業 務 の 成 果 物 及 びその 補 足 資 料 を 除 き 全 て の 情 報 は 受 託 者 において 責 任 のある 者 の 管 理 の 下 で 廃 棄 すること また 廃 棄 し た 情 報 及 びその 方 法 を 当 センターへ 報 告 し 確 認 を 受 けること なお ここでいう 廃 棄 とは 全 ての 者 による 情 報 入 手 復 元 及 び 内 容 の 判 読 がで きない 状 況 にすることを 意 味 する 成 果 物 及 びその 補 足 資 料 の 保 管 は 瑕 疵 担 保 期 間 の 終 了 時 までとし 書 面 及 び CD-R 等 媒 体 についても 瑕 疵 担 保 期 間 終 了 後 前 述 と 同 様 に 返 却 又 は 廃 棄 を 行 う こと ケ 監 査 の 受 け 入 れ 本 業 務 の 遂 行 における 情 報 セキュリティ 対 策 の 履 行 状 況 を 確 認 するために 当 セン ターが 情 報 セキュリティ 監 査 の 実 施 を 必 要 と 判 断 した 場 合 は 情 報 セキュリティ 監 査 を 受 け 入 れること なお その 実 施 内 容 については 受 託 者 と 当 センターとの 協 議 の 上 で 決 定 するもの とする 3. 作 業 スケジュール 等 (1) 作 業 スケジュール - 6 -

26 平 成 27 年 4 月 ~5 月 平 成 27 年 6 月 ~ 平 成 28 年 2 月 平 成 28 年 3 月 キックオフ 役 割 分 担 スケジュール 確 認 等 調 査 実 施 府 省 庁 と 調 査 事 前 説 明 会 日 程 や 調 査 実 施 日 程 の 調 整 調 査 実 施 に 必 要 な 情 報 収 集 調 査 事 前 説 明 会 調 査 実 施 個 別 調 査 結 果 報 告 書 の 作 成 提 出 調 査 実 施 府 省 庁 ごとの 個 別 結 果 報 告 会 個 別 結 果 報 告 会 後 の 質 問 対 応 全 体 結 果 報 告 書 の 作 成 提 出 (2) スケジュール 調 整 及 び 調 査 事 前 説 明 会 の 開 催 ア 受 託 者 は 調 査 実 施 府 省 庁 の 担 当 者 と 調 査 事 前 説 明 会 や 調 査 実 施 日 のスケジュ ールについて 調 整 すること 調 査 事 前 説 明 会 は 調 査 実 施 府 省 庁 又 は 当 センターで 実 施 すること 調 査 事 前 説 明 会 は 原 則 として 調 査 実 施 府 省 庁 ごとに 最 低 1 回 行 うが 複 数 の 調 査 実 施 府 省 庁 の 調 査 事 前 説 明 会 を 同 日 に 実 施 するなどにより 効 率 的 に 実 施 すること 調 査 実 施 に 必 要 な 情 報 は 受 託 者 が 調 査 実 施 府 省 庁 の 担 当 者 にヒ アリング 等 を 行 い 収 集 すること イ 調 査 事 前 説 明 会 においては 調 査 日 程 調 査 内 容 調 査 実 施 に 当 たっての 注 意 点 等 について 説 明 や 調 整 を 行 うこと (3) 調 査 実 施 ア 調 査 実 施 は 月 曜 日 から 金 曜 日 ( 祝 祭 日 を 除 く) 午 前 10 時 から 午 後 6 時 の 間 に 行 うこ と ただし 調 査 実 施 府 省 庁 が 上 記 以 外 の 日 時 に 検 査 を 希 望 した 場 合 は 当 該 調 査 実 施 府 省 庁 と 調 整 の 上 体 制 を 整 備 すること イ 作 業 開 始 前 及 び 作 業 終 了 後 には 調 査 実 施 府 省 庁 の 担 当 者 に 連 絡 すること ウ 日 本 国 内 から 調 査 を 実 施 すること また 調 査 に 係 るデータ 調 査 結 果 等 について はクラウドサービス 等 のインターネット 上 のサービスにて 取 り 扱 わず 必 ず 受 託 者 の - 7 -

27 責 任 において 暗 号 化 された 専 用 の 端 末 内 又 は 外 部 電 磁 的 記 録 媒 体 に 保 管 するこ と エ 調 査 において 脆 弱 性 等 を 利 用 して 攻 撃 するためのプログラムを 利 用 する 場 合 は 当 該 のプログラムを 利 用 することによって 判 明 する 問 題 点 の 詳 細 及 び 利 用 した 際 に 想 定 されるリスクについて 調 査 実 施 府 省 庁 及 び 当 センターに 説 明 し 了 承 を 得 るこ と オ 調 査 において 検 出 した 問 題 を 利 用 して 侵 入 できると 判 断 した 場 合 調 査 実 施 府 省 庁 及 び 当 センターに 対 して その 旨 を 速 やかに 連 絡 し その 後 の 対 応 について 調 査 実 施 府 省 庁 及 び 当 センターと 調 整 を 行 うこと カ 作 業 中 はサービスを 停 止 させたり 又 は 阻 害 したりしていないか 常 に 状 況 を 確 認 す ること キ 万 が 一 サービスを 停 止 させ 又 は 阻 害 した 場 合 は 速 やかに 作 業 を 中 止 し 調 査 実 施 府 省 庁 の 担 当 者 及 び 当 センターへ 連 絡 すること また サービス 復 旧 の 際 は 調 査 実 施 府 省 庁 の 担 当 者 及 び 当 センターの 指 示 に 従 い 作 業 を 実 施 すること ク キにおいて 作 業 を 中 止 した 場 合 作 業 の 再 開 については 調 査 実 施 府 省 庁 の 担 当 者 と 再 開 に 伴 う 影 響 も 含 め 十 分 に 調 整 し サービスへの 影 響 が 生 じない 対 策 を 講 じること ケ 調 査 に 当 たっては 当 センターの 職 員 が 立 ち 会 うことがある (4) 個 別 結 果 報 告 会 の 開 催 ア 調 査 実 施 府 省 庁 ごとに 最 低 1 回 個 別 結 果 報 告 会 を 実 施 すること なお 当 センタ ーが 調 査 実 施 府 省 庁 の 部 局 等 ごとに 当 該 報 告 会 を 求 める 場 合 は 当 センターと 協 議 の 上 対 応 すること イ 個 別 結 果 報 告 会 は 調 査 実 施 府 省 庁 又 は 当 センターで 実 施 すること (5) 質 問 対 応 の 実 施 ア 個 別 結 果 報 告 会 実 施 後 各 調 査 実 施 府 省 庁 の 担 当 者 からの 技 術 的 な 対 策 等 の 説 明 に 関 する 不 明 点 について 質 問 対 応 が 速 やかに 実 施 できる 体 制 を 整 えること - 8 -

28 4. 提 出 書 類 等 ア 受 託 者 は 調 査 結 果 について 調 査 対 象 システムごとに 個 別 調 査 結 果 報 告 書 を 作 成 すること(10 ページ 以 上 )とし 当 センターと 協 議 の 上 対 応 すること また 本 調 査 全 体 についてまとめた 全 体 結 果 報 告 書 を 作 成 すること(20 ページ 以 上 ) 1 個 別 調 査 結 果 報 告 書 ( 紙 媒 体 版 ):1 部 2 個 別 調 査 結 果 報 告 書 (CD-R 又 は DVD-R 版 ):2 枚 ( 正 1 枚 副 1 枚 以 下 メ ディア 版 という ) 3 全 体 結 果 報 告 書 ( 紙 媒 体 ):1 部 4 全 体 結 果 報 告 書 (メディア 版 ):2 枚 なお 個 別 調 査 結 果 報 告 書 と 全 体 結 果 報 告 書 のメディア 版 は 同 一 メディアに 記 録 し て 差 支 えない イ メディア 版 には Microsoft Word 2013 でレイアウトの 崩 れなく 読 み 取 れるように 作 成 されたファイル 及 び PDF 形 式 のファイルを 格 納 すること また 関 連 データは Microsoft Excel 2013 又 は Microsoft PowerPoint 2013 でレイアウトの 崩 れなく 読 み 取 ることが 可 能 なファイルを 用 いること ウ 個 別 調 査 結 果 報 告 書 及 び 全 体 結 果 報 告 書 の 書 式 は 原 則 として A4 判 を 縦 長 に 使 用 し 横 書 きで 作 成 すること エ 個 別 調 査 結 果 報 告 書 本 文 及 び 全 体 結 果 報 告 書 は 原 則 日 本 語 で 記 述 すること オ 個 別 調 査 結 果 報 告 書 本 文 及 び 全 体 結 果 報 告 書 は 政 府 職 員 が 読 解 可 能 な 平 易 な 文 章 で 記 述 すること カ 個 別 調 査 結 果 報 告 書 には 少 なくとも 次 の 項 目 を 含 め 受 託 者 の 知 見 を 元 に 適 宜 追 加 すること なお 当 センター 職 員 と 調 査 実 施 府 省 庁 の 担 当 者 が 理 解 し 調 査 の 再 現 が 可 能 な 記 載 内 容 にすること 調 査 の 再 現 にかかる 記 載 について 当 センター 及 び 調 査 実 施 府 省 庁 から 再 現 を 依 頼 した 場 合 には 応 じること 1 調 査 結 果 全 体 の 評 価 a 全 体 的 な 評 価 結 果 のまとめ 総 論 2 調 査 の 概 要 a 調 査 で 用 いた 侵 入 シナリオと 調 査 実 施 手 順 方 法 - 9 -

29 b 調 査 対 象 システムについて 調 査 を 実 施 した 範 囲 の 明 示 3 調 査 の 実 施 結 果 a 検 出 した 問 題 の 内 容 及 び 危 険 度 ( 深 刻 度 のレベル)の 一 覧 b 検 出 した 問 題 を 再 現 する 方 法 c 検 出 した 問 題 に 対 して 推 奨 する 具 体 的 な 対 策 方 法 (なお 根 本 的 な 対 策 方 法 が 期 間 コスト 等 の 面 から 早 期 に 実 施 するの が 現 実 的 に 困 難 な 場 合 は 暫 定 的 な 対 策 についても 併 せて 示 すこと ) 4 問 い 合 わせ 窓 口 a 不 明 点 に 関 する 問 い 合 わせ 窓 口 の 連 絡 先 (メールアドレス 電 話 番 号 ) キ 受 託 者 は 調 査 実 施 府 省 庁 ごとに 個 別 調 査 結 果 報 告 書 を 作 成 する 前 に 個 別 調 査 結 果 報 告 書 のサンプル 原 稿 を 作 成 し 体 裁 記 述 レベル 等 について 当 センターの 承 諾 を 得 ること ク 全 体 結 果 報 告 書 には 下 記 内 容 を 含 め 受 託 者 の 知 見 を 元 に 適 宜 追 加 すること 1 ペネトレーションテスト 結 果 の 分 析 評 価 検 査 結 果 全 体 を 俯 瞰 し 分 析 評 価 した 結 果 分 析 評 価 の 際 は 国 内 外 のサ イバー 攻 撃 の 動 向 等 を 考 慮 すること 2 ペネトレーションテスト 結 果 からの 提 言 上 記 分 析 結 果 を 踏 まえた 上 での 政 府 機 関 全 体 の 情 報 セキュリティ 水 準 を 向 上 さ せるための 提 言 5. 検 査 職 員 ( 人 事 異 動 の 場 合 は 後 任 者 等 による) 内 閣 サイバーセキュリティセンター 斎 藤 弘 康 6. 監 督 職 員 ( 人 事 異 動 の 場 合 は 後 任 者 等 による) 内 閣 サイバーセキュリティセンター 山 下 晃 弘 7. 連 絡 調 整 調 査 実 施 に 当 たっては 作 業 内 容 等 について 作 業 計 画 書 を 作 成 するとともに 監 督 職 員 等 と 連 絡 を 密 にとることとし 1 週 間 に 1 回 は 作 業 の 進 捗 状 況 について 報 告 を 行 うこと また 当 センター や 調 査 実 施 府 省 庁 と 打 ち 合 わせを 行 った 場 合 は 速 やかに 議 事 録 を 作 成 し 報 告 すること 調 査 実 施 において 疑 義 が 生 じた 場 合 は 速 やかに 当 センターと 協 議 して 決 定 解 決 すること こ の 場 合 は 当 該 協 議 に 関 する 議 事 録 を 作 成 し 確 認 を 受 けること 8.その 他

30 (1) 調 査 及 び 各 種 会 議 は 全 て 日 本 語 で 対 応 すること (2) 各 種 作 業 にかかわる 記 録 を 作 成 するとともに 適 切 に 管 理 し 当 センターの 求 めに 応 じて 開 示 すること (3) 本 業 務 で 発 生 する 成 果 物 の 著 作 権 は 当 センターに 帰 属 するものとする (4) 本 業 務 で 発 生 する 成 果 物 に 第 三 者 が 権 利 を 有 する 著 作 物 が 含 まれている 場 合 は 当 セ ンターが 特 に 使 用 を 指 示 した 場 合 を 除 き 当 該 著 作 物 の 使 用 に 必 要 な 費 用 の 負 担 及 び 使 用 承 諾 契 約 に 係 る 一 切 の 手 続 を 行 うこと この 場 合 受 託 者 は 当 該 契 約 等 の 内 容 に ついて 事 前 に 当 センターの 承 認 を 得 ることとし 当 センターは 当 該 著 作 物 について 当 該 許 諾 要 件 の 範 囲 内 で 使 用 するものとする なお 本 仕 様 書 に 基 づく 作 業 に 関 し 第 三 者 との 間 に 著 作 権 に 係 る 権 利 侵 害 の 紛 争 が 生 じた 場 合 は 当 該 紛 争 の 原 因 が 専 ら 当 セン ターの 責 めに 帰 す 場 合 を 除 き 受 託 者 の 責 任 負 担 において 一 切 を 処 理 すること この 場 合 当 センターは 係 る 紛 争 等 の 事 実 を 知 ったときは 受 託 者 に 通 知 し 必 要 な 範 囲 で 訴 訟 上 の 防 衛 を 受 託 者 に 委 ねる 等 の 協 力 措 置 を 講 じるものとする (5) 本 業 務 を 実 施 するに 当 たり 個 人 情 報 等 の 取 り 扱 いについて 別 に 定 める 個 人 情 報 取 扱 特 記 事 項 ( 別 紙 )を 遵 守 しなければならない なお 関 係 者 等 に 対 しメールによ る 連 絡 をする 場 合 にあっては 他 の 受 信 者 のメールアドレスが 閲 覧 できないようBCC 機 能 により 送 信 するなど 個 人 情 報 の 流 失 防 止 に 万 全 を 期 すこと (6) 検 査 に 当 たり 仕 様 書 の 内 容 及 び 解 釈 等 について 疑 義 が 生 じた 場 合 また 仕 様 書 に 記 載 のない 等 その 他 特 に 必 要 がある 場 合 は 事 前 に 当 センターと 協 議 し 決 定 解 決 す ること この 場 合 当 該 協 議 に 関 する 議 事 録 を 作 成 し 当 センターの 確 認 を 受 けることと する (7) 平 成 26 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システムのセキュリティ 対 策 状 況 調 査 業 務 の 受 託 者 は 本 業 務 を 受 託 出 来 ないものとする

31 個 人 情 報 取 扱 特 記 事 項 別 紙 ( 個 人 情 報 保 護 の 基 本 原 則 ) 1 受 注 者 は 個 人 情 報 ( 個 人 に 関 する 情 報 であって 特 定 の 個 人 を 識 別 できるものをいう 以 下 同 じ )の 保 護 の 重 要 性 を 認 識 し この 契 約 に 基 づく 業 務 を 実 施 するに 当 たり 個 人 の 権 利 利 益 を 侵 害 することのないよう 個 人 情 報 を 適 正 に 取 り 扱 わなければならない ( 秘 密 の 保 持 ) 2 受 注 者 は この 契 約 に 基 づく 業 務 に 関 して 知 り 得 た 個 人 情 報 をみだりに 他 人 に 知 らせ てはならない この 契 約 が 終 了 し 又 は 解 除 された 後 においても 同 様 とする ( 業 務 従 事 者 への 周 知 ) 3 受 注 者 は この 契 約 による 業 務 に 従 事 している 者 に 対 して 在 職 中 及 び 退 職 後 におい てもこの 契 約 に 基 づく 業 務 に 関 して 知 り 得 た 個 人 情 報 をみだりに 他 人 に 知 らせ 又 は 契 約 の 目 的 以 外 の 目 的 に 使 用 してはならないことなど 個 人 情 報 の 保 護 の 徹 底 について 周 知 しなければならない ( 適 正 な 管 理 ) 4 受 注 者 は この 契 約 に 基 づく 業 務 に 係 る 個 人 情 報 の 漏 えい 滅 失 改 ざん 又 は 損 傷 の 防 止 その 他 の 個 人 情 報 の 適 切 な 管 理 のために 必 要 な 措 置 を 講 じなければならない ( 収 集 の 制 限 ) 5 受 注 者 は この 契 約 に 基 づく 業 務 に 係 る 個 人 情 報 を 収 集 するときは 当 該 業 務 の 目 的 を 達 成 するために 必 要 な 範 囲 で 適 法 かつ 公 正 な 手 段 により 行 わなければならない ( 利 用 及 び 提 供 の 制 限 ) 6 受 注 者 は 発 注 者 の 指 示 又 は 承 諾 がある 場 合 を 除 き この 契 約 に 基 づく 業 務 に 関 して 知 り 得 た 個 人 情 報 を 当 該 契 約 の 目 的 以 外 の 目 的 のために 利 用 し 又 は 第 三 者 に 提 供 して はならない ( 複 写 複 製 の 禁 止 ) 7 受 注 者 は 発 注 者 の 指 示 又 は 承 諾 がある 場 合 を 除 き この 契 約 に 基 づく 業 務 に 関 して 知 り 得 た 個 人 情 報 を 複 写 し 又 は 複 製 してはならない ( 安 全 管 理 の 確 認 ) 8 発 注 者 は 受 注 者 が 取 り 扱 う 個 人 情 報 の 安 全 管 理 措 置 が 適 切 に 行 われていることを 適 宜 確 認 することとする また 発 注 者 は 必 要 と 認 めたとき 受 注 者 に 対 し 個 人 情 報 の 取 り 扱 い 状 況 について 報 告 を 求 め 又 は 受 注 者 が 個 人 情 報 を 取 り 扱 う 場 所 で 当 該 取 扱 状 況 を 検 査 することができる ( 廃 棄 ) 9 受 注 者 は この 契 約 に 基 づく 業 務 に 関 して 知 り 得 た 個 人 情 報 について 保 有 する 必 要 がなくなったときは 確 実 かつ 速 やかに 廃 棄 し 又 は 消 去 しなければならない ( 事 故 発 生 時 における 報 告 ) 10 受 注 者 は この 契 約 に 基 づく 個 人 情 報 に 関 する 事 項 に 違 反 する 事 態 が 生 じ 又 はおそ れがある 場 合 は 直 ちに 発 注 者 へ 報 告 し 発 注 者 の 指 示 に 従 うものとする この 契 約 が 終 了 し 又 は 解 除 された 後 においても 同 様 とする

32 技 術 等 提 案 書 作 成 要 領 別 紙 2 1 件 名 平 成 27 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システムのセキュリティ 対 策 状 況 調 査 事 業 2 提 出 書 類 (1) 技 術 等 提 案 書 ア 会 社 名 担 当 者 氏 名 住 所 電 話 番 号 FAX 番 号 を 記 入 すること イ 提 案 内 容 は 別 紙 2-2 技 術 等 提 案 書 作 成 のための 仕 様 書 に 基 づき 仕 様 書 の 作 業 内 容 技 術 等 評 価 表 と 整 合 のとれたものとすること (2) 一 般 競 争 入 札 参 加 の 資 格 審 査 結 果 通 知 書 ( 全 省 庁 統 一 規 格 )( 写 ) 3 提 出 部 数 (1) 技 術 等 提 案 書 8 部 ( 内 訳 は 下 記 のとおり) ア 提 案 書 表 紙 に 社 名 の 記 載 社 印 を 押 印 し 企 画 書 各 種 資 料 等 を 編 纂 したもの ( 正 本 )1 部 イ 提 案 書 表 紙 に 社 名 の 記 載 社 印 の 押 印 をせず 企 画 書 各 種 資 料 等 を 編 纂 したも の( 副 本 )7 部 (2) 一 般 競 争 入 札 参 加 の 資 格 審 査 結 果 通 知 書 ( 全 省 庁 統 一 規 格 )( 写 )2 部 4 提 出 期 限 平 成 27 年 3 月 23 日 ( 月 ) 正 午 まで 5 提 出 先 東 京 都 千 代 田 区 永 田 町 内 閣 府 別 館 5F 内 閣 サイバーセキュリティセンター 6 提 案 書 説 明 (ヒアリング)の 実 施 別 途 必 要 に 応 じてヒアリング( 対 面 説 明 ) 及 び 追 加 資 料 を 求 めることがある ヒアリングを 実 施 する 場 合 は 以 下 のとおり 行 うことを 予 定 している (1)ヒアリング 日 時 ( 予 定 ) 平 成 27 年 3 月 24 日 ( 火 )~ 平 成 27 年 3 月 26 日 ( 木 )の 日 で 当 センタ

33 ーが 指 定 する 日 時 間 とするが 必 要 に 応 じ 別 途 調 整 する 場 合 がある (2) 場 所 東 京 23 区 内 ( 詳 細 な 場 所 については 別 途 連 絡 する ) (3) 参 加 人 数 4 名 以 内 とし その 中 に 責 任 者 となる 予 定 の 者 を 含 めること (4)ヒアリング 時 間 原 則 質 疑 応 答 時 間 を 含 め 1 時 間 程 度 とする (5)その 他 次 の 事 項 を 留 意 すること 1 プロジェクター 等 の 機 器 の 使 用 は 不 可 とする 2 参 加 に 必 要 な 一 切 の 費 用 は 提 案 者 の 負 担 とすること 3 ヒアリングにおける 説 明 及 び 質 疑 内 容 については 責 任 者 の 予 定 となる 者 が 行 うこと 4 ヒアリングは 提 案 書 に 基 づき 行 うこととし 当 方 から 求 める 場 合 を 除 いては 原 則 として 新 たな 資 料 の 受 理 は 行 わない 7 技 術 等 審 査 結 果 の 通 知 提 出 された 技 術 等 提 案 書 については 技 術 等 評 価 表 に 基 づき 厳 正 に 審 査 を 行 う 審 査 結 果 は 平 成 27 年 3 月 31 日 ( 火 ) 正 午 までに 合 格 又 は 不 合 格 の 通 知 を 行 い 不 合 格 の 場 合 はその 理 由 を 付 することとする 合 格 したものは 入 札 説 明 書 に 従 って 手 続 きを 行 うこと 8 留 意 事 項 (1) 提 案 書 作 成 のための 費 用 は 提 出 者 の 負 担 とする (2) 提 出 された 提 案 書 は 返 却 しない また 第 三 者 への 開 示 流 用 は 厳 禁 とする (3) 仕 様 書 及 び 提 案 要 領 に 係 る 照 会 等 は 以 下 により 受 け 付 けることとする (4) 当 方 から 求 める 場 合 を 除 いては 技 術 等 提 案 書 の 修 正 や 再 提 出 及 び 新 たな 資 料 の 受 理 は 行 わない (5) 本 調 達 に 係 る 一 切 の 質 問 照 会 は 別 添 ( 問 合 せ 様 式 )によることとし での 受 け 付 けとする ( 原 則 として 平 成 27 年 3 月 20 日 ( 金 ) 正 午 までを 期 限 と する ) ( 照 会 等 先 ) 東 京 都 千 代 田 区 永 田 町 内 閣 府 別 館 5F 内 閣 サイバーセキュリティセンター 担 当 斎 藤 弘 康 hiroyasu.saitou@cas.go.jp

34 ( 別 紙 ( 問 合 せ 様 式 ) ) 調 達 件 名 : 平 成 27 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システムのセキュリティ 対 策 状 況 調 査 事 業 項 頁 番 号 項 目 種 別 質 問 等 理 由 提 出 日 会 社 名 部 署 名 担 当 者 名 住 所 電 話 番 号 FAX 番 号 注 )1. 種 別 欄 には 質 問 の 種 類 を 以 下 から 選 択 して その 番 号 を 記 載 すること [1. 調 達 仕 様 書 に 対 する 質 問 等 2. 技 術 等 提 案 書 に 対 する 質 問 等 3.その 他 ] 2. 質 問 等 及 び 理 由 は 明 確 かつ 簡 潔 に 記 載 すること 3. 本 様 式 の 変 更 は 行 わないこと 1 / 1

35 技 術 等 提 案 書 作 成 のための 仕 様 書 別 紙 2-2 1) 目 的 本 技 術 等 提 案 書 作 成 のための 仕 様 書 は 平 成 27 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システムのセキュリティ 対 策 状 況 調 査 事 業 調 達 仕 様 書 ( 以 下 調 達 仕 様 書 という )に 基 づく 調 達 を 実 施 するに 当 たり 応 札 する 事 業 者 ( 以 下 提 案 者 という ) が 提 案 書 の 作 成 をする 上 で その 要 領 をまとめたものである 2) 提 出 書 類 提 案 書 ( 日 本 工 業 規 格 A 列 4 番 文 字 の 大 きさは 原 則 として 11 ポイント 以 上 全 て 日 本 語 で 作 成 ) 提 案 者 は 調 達 仕 様 書 に 記 載 されている 方 針 や 実 施 方 針 を 理 解 し 本 業 務 の 特 性 を 把 握 した 上 で 単 に 調 達 仕 様 書 の 内 容 を 書 き 写 すのみにとどまらず その 方 針 や 手 順 等 について 具 体 的 に 記 述 し 提 案 内 容 は 以 下 の1から5を 必 ず 含 めること また 各 項 目 に 記 載 した 観 点 や 調 達 仕 様 書 に 提 示 した 評 価 表 の 評 価 項 目 - 提 案 要 求 事 項 -に 示 し た 評 価 基 準 を 踏 まえて 具 体 的 に 記 載 すること 1 調 達 仕 様 書 2.(2)イの 侵 入 シナリオの 提 案 調 査 対 象 システムの 構 成 当 該 システムで 扱 われる 情 報 資 産 の 価 値 当 該 シス テムに 侵 入 された 場 合 の 影 響 度 等 を 踏 まえて インターネットとの 接 続 のある 5,000 人 規 模 の 基 幹 LAN システムを 想 定 して 侵 入 シナリオを 提 案 すること 少 な くとも 調 達 仕 様 書 表 1 に 示 す 項 目 を 侵 入 シナリオに 含 めること なお 侵 入 シナ リオを 設 計 する 際 に 用 いる 具 体 的 な 検 査 方 法 分 析 方 法 等 を 示 すこと ( 観 点 )1. 調 査 対 象 システムへの 侵 入 可 能 性 の 意 識 分 析 方 法 がペネトレーション テストを 実 施 するにあたって 妥 当 であることを 当 センターが 判 断 できるよ うな 具 体 的 な 侵 入 シナリオの 内 容 を 示 すこと 2.ペネトレーションテストに 用 いる 技 術 分 析 について 妥 当 であること を 当 センターが 判 断 できるような 具 体 的 な 内 容 を 示 すこと 2 結 果 報 告 書 のサンプルの 提 出 調 達 仕 様 書 の4. 提 出 書 類 等 における 現 時 点 で 想 定 している 結 果 報 告 書 のサンプ ルを 提 出 すること なお 調 達 仕 様 書 4.カの 3 調 査 の 実 施 結 果 については 過 去 に 他 組 織 に 対 して 実 施 したペネトレーションテストの 結 果 に 基 づいた 内 容 を 記 した 上 で 検 出

36 した 問 題 の 危 険 度 を 分 析 した 方 法 及 び 検 出 した 問 題 に 対 して 推 奨 する 具 体 的 な 対 策 方 法 を 導 出 した 方 法 について 纏 めた 資 料 を 別 途 作 成 し 添 付 すること 1: 過 去 に 他 組 織 に 対 して 実 施 したペネトレーションテストの 結 果 に 基 づいた 内 容 については 具 体 的 な 組 織 名 等 を 明 記 する 必 要 はない 2: 検 出 した 問 題 の 危 険 度 を 分 析 した 方 法 及 び 検 出 した 問 題 に 対 して 推 奨 す る 具 体 的 な 対 策 方 法 を 導 出 した 方 法 について 纏 めた 資 料 は 提 案 時 の 審 査 に 用 いるものであり 落 札 後 の 作 業 においては 求 めるものではない ( 観 点 ) 検 出 した 問 題 の 危 険 度 深 刻 度 等 を 検 証 するための 方 法 及 び 推 奨 する 対 処 方 法 を 導 出 する 方 法 について 妥 当 であることを 当 センターが 判 断 できるよ うな 具 体 的 な 内 容 を 示 すこと 3 事 業 実 施 計 画 (A4 判 1ページ 以 内 縦 横 は 適 宜 ) 調 達 仕 様 書 の 業 務 内 容 の 全 般 について 工 程 管 理 表 やスケジュール( 所 要 日 数 等 を 記 載 )を 記 載 した 事 業 実 施 計 画 を 作 成 すること また その 事 業 実 施 計 画 を 実 現 するために 当 センターとのコミュニケーションを 円 滑 に 進 め 過 不 足 無 い 協 議 を 実 施 するための 手 段 を 記 載 すること ( 観 点 ) 本 調 査 を 効 率 的 に 実 施 するための 検 査 計 画 立 案 体 制 方 法 や 日 程 管 理 体 制 方 法 不 測 の 事 態 が 生 じた 場 合 における 調 整 方 法 について 妥 当 であること を 当 センターが 判 断 できるような 具 体 的 な 内 容 が 示 すこと 4 実 施 体 制 調 達 仕 様 書 2.(3)イ 体 制 1について 体 制 図 等 を 示 すこと また2~6について 遵 守 することを 記 載 す ること 調 達 仕 様 書 2.(3)ウ 責 任 者 及 び 作 業 従 事 者 の 経 験 及 び 資 格 について 本 件 業 務 の 実 施 体 制 を 記 載 する( 別 紙 様 式 2を 参 考 に 作 成 ) 調 達 仕 様 書 2.(3) オ 情 報 の 取 扱 いで 本 業 務 の 実 施 において 知 り 得 た 情 報 につ いて その 秘 密 を 保 持 し 漏 えい 紛 失 盗 難 等 が 起 こらぬようにするための 措 置 として 情 報 にアクセス 可 能 な 要 員 及 び 情 報 の 保 管 場 所 等 の 管 理 方 法 を 示 すこと ( 観 点 )1. 政 府 機 関 において 想 定 される 攻 撃 者 のレベルに 対 応 した 検 査 が 遂 行 可 能 な 人 員 の 確 保 すること また 円 滑 な 検 査 遂 行 のための 人 員 補 助 体 制 が 組 むこと 2. 本 調 査 を 実 施 するにあたって 実 施 場 所 のセキュリティが 確 保 され ていることを 判 断 できる 内 容 を 具 体 的 に 示 すこと

37 3. 本 調 査 によって 知 り 得 た 機 密 情 報 が 漏 えい 流 出 しない また 検 査 対 象 のシステムに 不 正 な 操 作 が 行 われない 例 えばペネトレーション テストの 実 施 は 作 業 実 施 者 1 人 で 行 わず 2 人 以 上 の 作 業 実 施 者 をもっ て 行 うなど 不 正 な 行 動 を 確 実 に 抑 止 する 管 理 体 制 が 整 備 されている ことを 具 体 的 に 示 すこと 4. 調 達 仕 様 書 2.(3)ウ 責 任 者 及 び 作 業 従 事 者 の 経 験 及 び 資 格 につい て 資 格 を 有 していない 場 合 は 資 格 を 有 することと 同 等 以 上 の 技 術 を 保 持 していることを 具 体 的 に 示 すこと 5. 調 達 仕 様 書 2.(3)ウ 責 任 者 及 び 作 業 従 事 者 の 経 験 及 び 資 格 につい て 調 達 仕 様 書 に 記 載 の 経 験 を 有 しているか 及 び 成 果 を 出 しているか について 記 載 すること 5 その 他 会 社 概 要 及 び 調 達 仕 様 書 2.(3)ア 受 託 者 の 資 格 等 について 内 容 を 記 載 する( 別 紙 様 式 3を 参 考 に 記 載 ) 3)その 他 1 業 界 独 自 の 専 門 用 語 を 使 用 する 必 要 がある 場 合 は 注 釈 を 付 すこと 2 提 案 書 は 出 来 る 限 り 両 面 印 刷 とすること 3 提 案 書 の 表 紙 に 表 題 作 成 日 を 記 載 すること なお ファイル バインダーを 使 用 す る 際 には ファイル バインダーの 背 表 紙 にも 同 様 の 記 載 をすること

38 平 成 年 月 日 内 閣 サイバーセキュリティセンター 参 事 官 ( 総 合 対 策 推 進 グループ) 宛 会 社 名 代 表 者 氏 名 印 平 成 27 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システム のセキュリティ 対 策 状 況 調 査 事 業 の 受 託 者 選 定 のための 書 類 の 提 出 について 標 記 について 別 添 のとおり 提 出 します

39 ( 様 式 1 表 紙 の 記 載 例 ) 平 成 27 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システムのセキュリティ 対 策 状 況 調 査 事 業 提 案 書 ( 会 社 名 正 本 のみ)

40 ( 様 式 2 責 任 者 及 び 作 業 従 事 者 の 経 験 及 び 資 格 の 記 載 例 ) プロジェクト 責 任 者 ( 所 属 組 織 役 職 氏 名 国 籍 雇 用 形 態 政 府 機 関 における 情 報 シ ステムに 係 るプロジェクトマネージャーの 経 験 を 記 載 ) ペネトレーションテスト 責 任 者 ( 所 属 組 織 役 職 氏 名 国 籍 雇 用 形 態 情 報 セキュリ ティに 係 る 事 業 の 経 験 年 数 ペネトレーションテストの 責 任 者 としての 経 験 及 び 保 有 又 は 認 定 を 受 けている 資 格 等 を 記 載 ) 作 業 担 当 者 ( 所 属 組 織 役 職 氏 名 雇 用 形 態 国 籍 ペネトレーションテストの 経 験 及 び 保 有 又 は 認 定 を 受 けている 資 格 等 ) 従 事 者 知 仕 様 書 の2.(3)エの 知 識 を 有 しているかを 記 載 識 特 記 事 項

41 ( 様 式 3 会 社 概 要 実 績 の 状 況 ) 会 社 名 所 在 地 電 話 番 号 資 本 金 千 円 売 上 高 千 円 常 勤 職 員 数 営 業 制 作 企 画 研 究 総 務 そ の 他 計 名 名 名 名 名 営 業 年 数 創 業 現 組 織 への 変 更 営 業 年 数 年 月 日 年 月 日 年 事 業 内 容 本 件 に 係 る 連 絡 担 当 職 員 名 ( 電 話 番 号 ) (メールアドレス) 備 考 仕 様 書 2.(3)アの 受 託 者 の 資 格 等 について 記 載

42 機 密 性 2 情 報 別 紙 3 平 成 27 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システムのセキュリティ 対 策 状 況 調 査 事 業 総 合 評 価 基 準 平 成 27 年 3 月 内 閣 サイバーセキュリティセンター

43 機 密 性 2 情 報 1 総 則 本 総 合 評 価 基 準 は 平 成 27 年 度 ペネトレーションテストによる 政 府 機 関 情 報 システムのセキュリティ 対 策 状 況 調 査 事 業 ( 以 下 本 業 務 という ) を 実 施 する 業 者 を 選 定 するにあたって 入 札 に 参 加 しようとするものに 交 付 す る 入 札 説 明 書 と 一 体 となったものである 本 業 務 における 業 者 の 選 定 にあたっては 入 札 価 格 及 び 提 案 内 容 によって 落 札 者 を 決 定 する 総 合 評 価 落 札 方 式 による 一 般 競 争 入 札 により 落 札 者 を 決 定 す るための 基 準 として 示 すものである なお 本 総 合 評 価 基 準 で 使 用 する 用 語 の 定 義 は 同 一 の 名 称 によって 入 札 説 明 書 において 使 用 する 用 語 と 同 一 のものである 2 落 札 者 決 定 までの 流 れ 落 札 者 の 決 定 にあたっては 入 札 参 加 資 格 要 件 を 満 たしているのかを 確 認 を 行 い 次 いで 提 案 内 容 の 審 査 を 実 施 する 技 術 等 要 件 のうち 必 須 として 示 した 項 目 の 最 低 限 の 要 求 要 件 を 全 て 満 たし ているか 否 かを 判 定 し 不 合 格 とされたものは 失 格 となり 入 札 書 は 開 札 されな い 入 札 価 格 の 得 点 は 入 札 価 格 を 予 定 価 格 で 除 して 得 た 値 を1から 減 じて 得 た 値 に 入 札 価 格 に 対 する 得 点 配 分 を 乗 じて 得 た 値 とする 価 格 及 び 技 術 等 に 係 る 総 合 評 価 は 入 札 者 の 入 札 価 格 の 得 点 に 当 該 入 札 者 の 申 込 みに 係 る 技 術 等 の 各 評 価 項 目 の 得 点 の 合 計 を 加 えて 得 た 数 値 をもって 行 い 当 該 数 値 の 最 も 高 い 者 を 落 札 者 とする なお 当 該 数 値 の 最 も 高 い 者 が2 人 以 上 あるときは 当 該 者 にくじを 引 かせ て 落 札 者 を 決 定 する 3 総 合 評 価 の 方 法 (1) 技 術 点 価 格 点 の 得 点 配 分 の 割 合 入 札 価 格 及 び 技 術 等 に 対 する 総 合 評 価 の 得 点 配 分 の 割 合 は 入 札 価 格 に 対 す る 得 点 ( 価 格 点 ) 配 分 を 100 点 技 術 等 に 対 する 得 点 ( 技 術 点 )の 配 分 を 200 点 とする (2) 技 術 点 技 術 等 の 評 価 項 目 は 創 造 性 又 は 新 規 性 等 の 価 格 と 同 等 に 評 価 できない 項 目

44 機 密 性 2 情 報 とそれ 以 外 の 項 目 とに 区 分 し 両 者 の 得 点 配 分 はそれぞれ 100 点 とする なお 技 術 点 の 評 価 項 目 評 価 基 準 及 び 配 点 については 別 紙 3-2のとおり 評 価 の 対 象 とする 技 術 的 要 件 については 業 務 の 目 的 内 容 に 応 じ 事 務 事 業 上 の 必 要 性 等 の 観 点 から 評 価 項 目 及 びその 必 要 度 重 要 度 に 応 じた 得 点 配 分 を 定 めるとともに 評 価 項 目 を 必 須 とする 項 目 とそれ 以 外 の 項 目 とに 区 分 する 必 須 とする 項 目 について 各 項 目 に 最 低 限 の 要 求 要 件 を 示 し この 要 求 要 件 を 満 たしていないものは 不 合 格 とする 要 求 要 件 以 上 の 部 分 については 評 価 に 応 じて 得 点 を 与 える なお 創 造 性 又 は 新 規 性 等 の 価 格 と 同 等 に 評 価 できない 項 目 の 内 容 の 履 行 を 確 保 する 観 点 か ら 価 格 と 同 等 に 評 価 できる 項 目 についての 評 価 を 行 うものとする 技 術 点 は 各 技 術 審 査 会 委 員 が 採 点 を 行 い 審 査 結 果 ( 採 点 合 計 )の 平 均 点 を 技 術 点 とする (3) 価 格 点 入 札 価 格 を 予 定 価 格 で 除 して 得 た 値 を1から 減 じて 得 た 値 に 100 を 乗 じて 得 た 値 (その 値 に 小 数 点 以 下 2 位 未 満 の 端 数 があるときは これを 切 り 捨 てる ものとする )とする (4) 価 格 及 び 技 術 等 に 係 る 総 合 評 価 入 札 価 格 及 び 技 術 等 に 対 する 総 合 評 価 は 入 札 者 の 入 札 価 格 の 得 点 に 技 術 等 の 各 評 価 項 目 の 得 点 の 合 計 を 加 えて 得 た 数 値 をもって 行 う

45 機 密 性 2 情 報 提 案 書 の 目 次 得 点 配 分 評 価 項 目 評 価 大 項 目 中 項 目 小 項 目 - 提 案 要 求 事 項 - 区 分 基 礎 点 加 点 種 別 A 創 造 性 等 B 実 施 体 制 技 術 等 提 案 書 作 成 のための 仕 様 書 記 載 の 要 求 事 項 1と2の 全 体 調 査 内 容 の 妥 当 性 観 点 も 考 慮 のうえ 提 案 されているか 必 須 10 A 1 侵 入 シナリオの 提 案 調 査 対 象 システムへ の 侵 入 可 能 性 の 調 査 分 析 情 報 システム 全 体 を 想 定 した 調 査 分 析 方 法 となっているか (ウェブサーバ/アプリのみ 等 情 報 システムの 一 部 のみを 対 象 としていないか ) 調 査 対 象 システムへの 侵 入 可 能 性 の 調 査 分 析 について 効 果 的 な 方 法 が 提 案 されているか (どの 程 度 網 羅 的 に 侵 入 可 能 性 を 調 査 分 析 できるのか 侵 入 の 可 否 を 効 率 的 に 判 断 するた めにどのような 方 法 を 用 いているか ) 必 須 5 A 任 意 20 A 1 調 査 の 実 施 方 針 等 ペネトレーションテスト の 実 施 市 販 公 開 されている 検 査 ツールを 使 用 するだけのテスト 方 法 となっていないか ペネトレーションテストに 用 いる 技 術 ツール 等 について 優 れ た 提 案 がなされているか ( 例 えば テスト 手 法 がどのように 効 果 的 であるのか ) 必 須 5 A 任 意 20 A ペネトレーションテスト の 結 果 の 検 証 検 出 した 問 題 の 危 険 度 深 刻 度 等 によるリスク 評 価 の 判 断 基 準 及 び 推 奨 する 対 処 方 法 を 導 出 する 方 法 について 効 果 的 な 方 法 が 提 案 されているか ( 用 いる 検 証 方 法 導 出 方 法 が 調 査 実 施 府 省 庁 にとってどのように 効 果 的 であるのか ) 任 意 20 A 2 結 果 報 告 書 のサンプル 個 別 調 査 結 果 報 告 書 について 調 達 仕 様 書 の 要 求 事 項 を 満 たしており 政 府 職 員 が 読 解 可 能 な 平 易 な 文 章 で 記 述 された 個 調 査 結 果 の 報 告 別 調 査 結 果 報 告 書 のサンプルが 提 案 されているか ( 例 えば 任 意 20 A ITセキュリティに1 年 程 度 従 事 した 政 府 職 員 が 読 解 可 能 である か ) 技 術 等 提 案 書 作 成 のための 仕 様 書 記 載 の 要 求 事 項 3から5 全 体 調 査 内 容 の 妥 当 性 の 観 点 も 考 慮 のうえ 提 案 されているか 必 須 10 B 本 調 査 を 実 施 するための 検 査 計 画 立 案 体 制 方 法 や 日 程 管 理 3 事 業 実 施 計 画 調 査 計 画 の 効 率 性 体 制 方 法 不 測 の 事 態 が 生 じた 場 合 における 調 整 方 法 につい 任 意 20 B て 効 率 的 に 実 施 すための 工 夫 がなされているか 組 織 としての 調 査 実 施 能 力 本 調 査 を 実 施 するにあたって 調 達 仕 様 書 で 要 求 した 体 制 責 任 者 作 業 従 事 者 に 関 する 要 求 事 項 以 上 の 内 容 が 提 案 されて いるか ( 例 えば 組 織 としての 更 なるセキュリティ 管 理 体 制 の 強 化 作 業 従 事 者 の 増 員 等 が 提 案 されているか ) 任 意 20 B 2 組 織 の 経 験 能 力 4 実 施 体 制 調 査 にあたっての 管 理 体 制 本 調 査 を 実 施 するにあたって 実 施 場 所 のセキュリティが 確 保 されていることを 判 断 できる 内 容 が 具 体 的 に 示 されているか 本 調 査 によって 知 り 得 た 機 密 情 報 が 漏 えい 流 出 しない また 検 査 対 象 のシステムに 不 正 な 操 作 が 行 われないなど 不 正 な 行 動 を 確 実 に 抑 止 する 管 理 体 制 が 整 備 されていることを 当 セン ターが 判 断 できる 内 容 が 具 体 的 に 示 されているか 任 意 20 B 任 意 20 B 調 査 内 容 に 関 する 専 門 知 識 技 術 調 達 仕 様 書 で 要 求 している 資 格 を 有 していることが 示 されてい るか 当 該 資 格 を 有 していない 場 合 は 資 格 を 有 することと 同 等 以 上 の 技 術 を 保 持 していることを 当 センターが 判 断 できる 理 由 が 具 体 的 に 示 されているか 必 須 5 B 管 理 者 を 含 む 主 たる 作 業 従 事 者 が 過 去 に 同 様 の 調 査 を 実 施 類 似 業 務 の 経 験 した 経 験 があり 且 つ 成 果 を 出 していることについて 当 セン 必 須 5 B ターが 判 断 できる 内 容 が 具 体 的 に 示 されているか 中 項 目 の 番 号 は 技 術 等 提 案 書 作 成 のための 仕 様 書 における 提 出 書 類 の 番 号 である 合 計 点 * 必 須 基 礎 点 の 項 目 任 意 加 点 の 項 目 加 点 の 採 点 基 準 点 数 提 案 のうち 最 良 の 内 容 である 20 概 ね 妥 当 な 内 容 である ( 内 容 に 応 じて) 2~19 提 案 のうち 最 低 限 の 内 容 である 1 内 容 が 不 十 分 である 0