ホームページ運用保守管理業務委託 仕様書 ( 案 ) 国立循環器病研究センター 平成 30 年 11 月
1. 業務概要... 3 1.1. 目的... 3 1.2. 基本方針... 3 1.3. 業務遂行に関する守秘義務等... 3 1.4. 委託期間... 4 2. 運用保守管理... 5 2.1. 現状の確認及び新規環境について... 5 2.2. 対応ブラウザ... 5 2.3. センター職員向けマニュアルの作成... 5 2.4. 運用支援... 6 2.5. コンテンツ... 7 2.6.SEO 対策... 7 2.7. 保守管理... 7 2.8. 情報セキュリティ対策... 8 2.9. コンテンツ作成更新の頻度... 9 2.10. 連携協調... 9 3. 職員研修... 11 3.1. 職員に対する研修の実施... 11 3.2. 研修対象者... 11 3.3. 研修資料及び研修内容... 11 3.4. 時間数... 11 4. その他... 12 4.1. 著作権... 12 4.2. 第三者の権利侵害... 12 4.3. 法令の遵守... 12 4.4. 疑義に関する協議... 12 4.5. その他... 12 2
1. 業務概要 1.1. 目的本業務は 平成 31 年 3 月 31 日に運用保守契約が終了する国立循環器病研究センター ( 以下 センター ) ホームページについて 平成 31 年 7 月のセンターの全面移転を見据え 医療従事者や研究者 患者とその家族や一般市民など幅広い閲覧者に対し 最新の情報を適切に かつ 魅力的で情報発信力の高いページを適切に提供するためのホームページの運用保守の実施を目的とする なお 運用保守に当たっては スマートフォン タブレット対応など多様化する閲覧環境への対応 総務省 みんなの公共サイト運用モデル や JIS X 8341-3:2010 といった国内外の規格 指針への準拠なども行い ホームページによる情報提供機能を高めることを目指す 1.2. 基本方針 (1) センターでは 以下の項目を重視し本業務を実施する 受託者は 十分に理解した上で業務を実施すること ホームページのユーザビリティ アクセシビリティの向上 循環器病に関する情報発信の強化 ページ作成 更新作業にかかる負担の軽減 センターのイメージの向上 (2) 受託者は 既存の契約で用いている CMS( コンテンツ管理システム ) を引き続き使用すること なお 既存 CMS の最新バージョンとしても良いが その場合 動作確認などは受託者の責任で行うこと (3) 本業務の実施にあたり センターが特に必要と認めた場合は 受託者との合意により本仕様書の一部について追加 変更ができるものとする (4) 受託者は 必要な知識 経験 技能を持った従事者をもって業務実施にあたらせ 適切かつ円滑な業務の遂行のために 常に必要な体制を整備すること (5) 受託者は 受託したすべての業務の遂行のために 従事者にセンターと常に円滑な連携を図らせること (6) 受託者は センターの目的を理解し 従事者にその達成を常に意識させるとともに常に問題意識を持ち センターに対して業務改善のための企画 提案を行うこと 1.3. 業務遂行に関する守秘義務等 (1) 受託者は 受託した業務を遂行するための手順を明らかにし 最良の業務水準を維持するために 常にその改善を図ること (2) 受託者は業務上知り得た秘密を他人に漏らしてはならない また 業務終了後も同様とする 3
(3) 受託者は業務の実施に伴い個人情報を取り扱う場合には 行政機関個人情報保護法および当センター個人情報管理規程に則り 受託者の責務を果たすものとする 受託者が本項に違反したことにより発生した損害については センターと受託者で協議のうえ損害額を確定し 受託者がセンターに対して賠償するものとする 1.4. 委託期間 (1) ホームページ運用保守管理業務 2019 年 4 月 1 日 ~2021 年 3 月 31 日 ( 但し 受託者は 2019 年 4 月 1 日の運用保守管理開始に向けて 前受託者から業務に関して十分な引継を受け 支障なく業務を開始しなければならない ) (2) 当センター移転にかかる更新業務 ( 下記 2.5 コンテンツ (2) 参照) 2019 年 4 月 1 日 ~2019 年 6 月 30 日 2019 年 7 月 1 日の開業までに問題なく閲覧できるように準備すること 4
2. 運用保守管理 2.1. 現状の確認及び新規環境について (1)CMS には 既存の Movable Type( 以下 MT) Power CMS を継続利用すること また MT の年間運用保守にかかる費用は本調達の見積に含めること (2) 既存 CMS に関するカスタマイズ説明書を確認した上でコンテンツの作成および運用を行うこと (3) センター既設の Web サーバ ( 以下 ホスティングサーバ ) などの利用については センター担当者と事前に協議すること なお センターで実施するサーバの設定変更等により別途費用が発生する場合は 当該費用についても見積金額に含めること また センター担当者の利用端末に個別の設定やソフトウェアのインストールが必要な場合は それらに関わる費用 ( 設定費用 ソフトウェア費用など ) を見積もり金額に含めること (4) 現状はコンテンツ事前確認用のテスト環境と テスト環境と連動した本番環境の2 つの Web サーバ環境が存在しているが この方式は 2018 年度末までの予定である したがって 公式 Web サイトを稼働させるサーバ上でコンテンツのテスト環境および本番環境の両方を用意し 運用保守管理を行うこと (5) テスト環境はセンター内部のみに公開されること (6) その他 センターホームページガイドラインや情報セキュリティポリシーなどセンターの関連規程等を理解し 業務を行うこと (7) 契約締結後 1 ヶ月以内に 業務実施スケジュールをセンター広報係及び契約係に提出すること また スケジュールが予定から変更となる場合は 都度センター広報係及び契約係へと連絡し スケジュールを提出の上 再調整の承認を得ること 2.2. 対応ブラウザ以下のブラウザでは レイアウトを含めてコンテンツが正確に表示され 各種システムの機能が快適に利用できること なお 端末としては PC(Windows, MacOS) スマートデバイス (Android, ios) を想定している Microsoft Internet Explorer11 以上 Mozilla Firefox52 以上 Mac 版 Safari10 以上 Google Chrome60 以上 Apple Safari 10 以上 2.3. センター職員向けマニュアルの作成 センター職員向けに以下のマニュアルを作成し 関係職員に対してホームページの運営 に支障がないよう教育すること 5
(1)CMS の操作方法必要な事柄を説明する図解マニュアルを作成提出し 承認を得ること 職員向けマニュアルでは CMS の操作方法だけでなく センターホームページを作成するために必要な知識と手順を説明する なお センター職員 ( 広報係など担当者 ) より現地での説明依頼があった際は センターにて操作しながら説明すること (2) その他保守 運用及び緊急時の対応に必要な事柄を説明するマニュアルを作成する 2.4. 運用支援受託者は 受託期間中 以下の要件を満たす運用支援を実施すること なお 運用支援に関連する質問及び相談に対する回答は センターに出向いての口頭もしくは電話 メール等により迅速に行うこと (1) 平日 8:30-17:15 にセンター担当者の依頼がある場合は 新規内容の追加 既存ページのテキストや画像の変更および公開 停止作業等の業務について速やかに対応できる体制を整備すること (2) トピックス お知らせ 調達情報 職員募集 既存ページの簡易な修正など 日常的な更新に関しては センター職員が行うので 支援すること (3) 受託者がセンター外部からの更新作業を実施可能な環境を有すること (4) センターでの作業が必要な場合は 当日中もしくは翌営業日までに訪問し対応すること 時間外の緊急依頼については 可能な限り迅速に対応すること (5) 各種不具合の原因 対策の調査を迅速に行い 結果をセンターに報告すること (6) テンプレートの作成 追加を行うこと (7) デザインの提案 修正 更新を行うこと (8) 当センターが求める Web ページを実現するために必要な CMS 機能の整備をはじめ稼働上必要な対応を行うこと (9)Web サイトを構成するすべてのページについて ページ名称 URL 階層 ファイル名 最終更新日などで構成されたディレクトリマップを作成 更新し定期的にセンターに報告すること (10) 定例で開催するセンターホームページ小委員会に出席し ( 年 4 回程度 ) アクセス統計等の分析を行い 分析結果の報告及び改善に向けた提案を行うこと (11) センターホームページの軽微な改修に関する費用は本契約に含めること (12) 各種解析等の結果 アクセス数の向上や一般ユーザーに対する読みやすさを考慮した業務改善提案をセンターに行うこと (13) 災害時など当センターからの作業が不可能な状況となった場合のホームページ更新など 緊急時の対応として本業務に含めること 6
2.5. コンテンツ (1) 平成 30 年 4 月時点で存在する全ページ ( 約 4,600 ページ ) を運用すること (2) 平成 31 年 7 月 1 日付で 下記コンテンツを更新 新規作成すること 見積にない想定外の更新が必要な事項が生じた場合は 別途センターと協議の上対応すること センターおよび病院トップページの写真を新センターの外観もしくは内装に変更 ( 写真撮影は受託者で行うものとする ) 交通案内( 図案の作成は受託者で行うものとする ) フロア案内( 図案の作成は受託者で行うものとする ) 外来/ 入院 / お見舞い案内 ( 写真撮影等は受託者で行うものとする ) 組織変更に伴う更新更新が必要な項目は 別途ディレクトリマップにて提示する (3) デザインについてはセンターの利益になるように契約期間中に軽微な変更提案をすることは妨げない ただし 当該変更により本見積以外に費用がかかる場合は センターと協議すること (4) 画像ファイル ( 図表 写真 ) の形式は GIF JPG PNG のいずれかとすること 音楽の掲載が必要な場合のファイル形式は センターと協議の上決定すること (5) 動画掲載が必要な場合は 原則としてセンターで YouTube 国循チャンネル に掲載したデータをホームページから閲覧できるようにすること (6) 第三者が制作 配布したコード 画像 マルチメディアデータを使用 流用する場合は 著作権侵害とならないことを確認できる情報を添えて事前にセンターに報告し 承諾を得ること (7) 原則として使用料の発生するコード 画像 図版等は使用しないこと (8) 厚生労働省 医療機関ホームページガイドライン を十分に理解し ガイドラインに準拠するだけでなく 不正確な情報 利用者に誤解や過大な期待を持たせる情報とならないようにコンテンツを作成すること また 受託者はそのようなページを発見した場合は速やかにセンターに報告すること 2.6.SEO 対策循環器病に関連する疾患名や症状 看護師等の職員募集などに関連するキーワードについて Google などの検索エンジンにおいて上位に表示されるように対策を講じること なおキーワードの設定にあたっては センター担当者と十分協議すること 2.7. 保守管理 (1) 保守管理契約期間中 コンテンツ CMS および独自開発したプログラムに対して保守が行える体制とすること 7
本受託業務に関する責任者及び担当者を定め 責任者及び担当者等が記載された業務体制表を整備しておくこと 当センターが必要と認めた場合は 提示すること 責任者および担当者が変更になった場合は 遅滞なくセンターに連絡すること (2) 障害対応ホームページに障害が発生した場合は 直ちに状況の把握を行い 障害箇所の特定 影響範囲の調査を行い 速やかに必要な障害復旧体制を構築すること なお 対応時間帯は原則として土 日曜日 祝日及び年末年始の休日 (12 月 29 日 ~1 月 3 日 ) を除く 8:30~17:15 とする (3) ソフトウェアのバージョンアップソフトウェアのバージョンアップに関しては その適用の判断に必要な調査 評価を行ったうえで バージョンアップ版の提供及びインストール作業を行うこと (4) 業務終了後の引継契約の満了もしくは解除に当たっては ホームページ掲載内容にかかる一切のデータの内容 数量 処理方法および処理経過等を示した書類と 必要であれば CMS のカスタマイズ説明書を 遅滞なく次期受託者に引き渡すこと これにかかる費用は本契約の費用に含むこと 次期受託者決定後 1 ヶ月以内に提出ができない場合はセンターに報告すること 2.8. 情報セキュリティ対策 (1) 受託者は 以下を含む情報セキュリティ対策を実施すること また その実施内容及び管理体制についてまとめた情報セキュリティ管理計画書を作成し 当センターの承認を受けること セキュリティ対策を考慮したプログラム及び Web サイトのコーディングを行うこと 納品前にペネトレーションテストおよび脆弱性診断を行い 結果についてセンターの承認を得ること 当センターでは公的機関または第三者機関により当システムのペネトレーションテストおよび脆弱性診断を行うことがある その際には 必要に応じて協力対応すること 各種テストまたは診断の結果 重大な情報セキュリティに関わる指摘があった場合 当センターの求めに応じて必要な資料を提供し 調査や動作環境の改修等に協力対応すること CMS の脆弱性情報が公開された場合は すみやかにバージョンアップを行うこと 政府機関の情報セキュリティ対策のための統一基準群( 平成 28 年度版 ) を参考に対応すること (2) 当センターから提供する情報を 受託業務を遂行する目的外に利用しないこと 8
(3) 本業務の実施に当たり 受注者またはその従業員 本調達の役務の内容の一部を再委託する先 若しくはその他の者による意図せざる変更が加えられないための管理体制が整備されていること (4) 本業務従事者の所属 専門性 ( 情報セキュリティに係る資格 研修実績等 ) に関する情報提供を行うこと (5) 情報セキュリティインシデントへの対処方法を整備していること (6) 情報セキュリティ対策に関する履行状況を定期的に確認し 当センターへ報告すること (7) 情報セキュリティ対策の履行が不十分であると認められた場合 速やかに改善策を提出し 当センターの承認を受けた上で実施すること (8) 当センターが求めた場合に 情報セキュリティに関する調査について必要な協力を遅滞なく行い 当センターが求めた場合は 速やかに情報セキュリティ監査を受け入れること (9) 本調達の役務内容を一部再委託する場合は 再委託されることにより生ずる脅威に対して情報セキュリティが十分に確保されるように情報セキュリティ管理計画書に記載された措置の実施を担保すること (10) 当センターから要保護情報を受領する場合は 情報セキュリティに配慮した受領方法にて行うこと (11) 当センターから受領した要保護情報が不要になった場合は これを確実に返却 または抹消し 書面にて報告すること (12) 本業務において 情報セキュリティインシデントの発生または情報の目的外利用等を認知した場合は 速やかに当センターに報告すること (13) センター内に設置した機器などがある場合 そのリモートメンテナンスを行う場合は センターが提供する VPN 環境で接続すること 2.9. コンテンツ作成更新の頻度これまでのコンテンツの掲載依頼件数は 月間 60~70 件程度である ( 採用情報 調達情報はセンターにて処理するものとする ) ただし 全ての診療科と研究部のページ内容を一斉に更新する場合などは この限りではない 2.10. 連携協調 センターは 本業務の管理者を定め 受託者に通知する 業務を適正かつ円滑に実施するため 管理者と受託者は常に密接な連絡をとり情報共有 9
のうえ 業務の方針および業務の現状等に関する問題点を正すものとし その内容についてはその都度記録し 相互に確認するものとする なお 全体としてのホームページ (WEB) システムを構成する要素のうち 次に記載する業務は別途委託するので 本業務の範囲外とする ただし これら業務の受託者と情報共有 相互連携のうえ本業務を履行すること (1)WEB システムが動作するハードウェア OS LAN インターネット接続機器の運用管理及び保守業務 稼動監視 障害対応 (2) 一般的なインターネットの操作問合せ 障害受付の応対業務 ( ヘルプデスク ) ただしヘルプデスクから本業務に関連した事項について改善指示された場合の対応は 本業務の範囲内とする 10
3. 職員研修 3.1. 職員に対する研修の実施センター職員を対象に ホームページ作成のための前提知識 CMS の操作等に関する研修をセンター担当者の変更の都度実施すること ( 年 1 回程度 ) 3.2. 研修対象者 センター職員 6 名程度予定 ( 上記は予定であり 状況に応じて人数変更の可能性がある ) 3.3. 研修資料及び研修内容 2.3. 職員向けマニュアルの作成 で作成するマニュアルを用い センター担当者が実 際に操作しながら学習する内容とする 3.4. 時間数 所要時間は 1 回あたり 1 時間程度とする 11
4. その他 4.1. 著作権センターホームページ及び CMS に格納される文書 画像等のデータ及び内容に関する諸権利は 原則としてセンターに帰属する 受託業務の実施において センターに限らず 原著作者の著作権を不正に侵害することのないよう 厳に注意すること 4.2. 第三者の権利侵害 画像等のデータを使用する場合には 第三者の肖像権 著作権等の権利を侵害すること のないよう厳に注意すること 4.3. 法令の遵守 受託業務の実施に伴い適用を受ける法令 規程 基準等についてはこれを遵守すること 4.4. 疑義に関する協議仕様書に記載されていない事項 法令により義務付けられている事項及びその他の事項についても 業務上当然必要な事項については 受託業務の範囲に含まれるものとする なお 疑義が生じた場合には センターと受託者の問で協議し 取り決めるものとする 4.5. その他 センターの規程等を遵守し センターにとって適切な成果物を作成するよう センター の立場で業務を遂行すること 12