5 研 究 情 報 報 告 書 機 関 誌 学 会 等 での 発 表 情 報 のデータ 集 積 し 検 索 することが 出 来 る 機 能 県 JAEA NIE S 6 関 連 リンク 連 携 研 究 機 関 等 のサイトへ のリンク 7 ページビュ ー 解 析 検 索 キーワードごとのペー ジビュ

福 島 県 環 境 創 造 センターホームページ 作 成 等 業 務 委 託 仕 様 書 1 業 務 名 福 島 県 環 境 創 造 センターホームページ 作 成 等 業 務 2 目 的 福 島 県 環 境 創 造 センター( 以 下 環 境 創 造 センター という )は 県 土 の 環 境 を 回 復 創 造 に 取 り 組 むための 調 査 研 究 及 び 情 報 発 信 教 育 等 を 行 う 総 合 的 な 拠 点 として 福 島 県 が 設 置 するものである 環 境 創 造 センターにおいては 国 立 研 究 開 発 法 人 日 本 原 子 力 研 究 開 発 機 構 ( 以 下 J AEA という ) 及 び 国 立 研 究 開 発 法 人 国 立 環 境 研 究 所 ( 以 下 NIES という ) を 招 致 し 緊 密 な 連 携 の 下 調 査 研 究 に 取 り 組 むこととしており また 各 種 調 査 研 究 成 果 等 について 住 民 ニーズに 応 えた 分 かりやすい 形 での 発 信 を 行 うことしている 本 業 務 は 環 境 創 造 センターのホームページを 作 成 運 用 し 環 境 創 造 センターに おける 効 果 的 な 情 報 発 信 を 行 うことを 目 的 とする 3 委 託 業 務 内 容 (1)ホームページ 作 成 業 務 (2)ホームページ 運 用 保 守 業 務 4 業 務 期 間 ホームページ 開 設 の 日 から 平 成 29 年 3 月 31 日 まで 5 ホームページ 開 設 予 定 日 発 注 者 と 協 議 の 上 決 定 すること 6 詳 細 業 務 内 容 (1)ホームページ 作 成 業 務 ア ホームページの 構 成 環 境 創 造 センターホームページの 構 成 は 下 記 1~6を 基 本 とし 新 たに 掲 載 する 必 要 がある 項 目 が 発 生 した 場 合 には 発 注 者 協 議 のうえ 決 定 する なお 項 目 7については 利 用 者 の 閲 覧 は 不 可 とする 項 目 機 能 等 作 成 者 ( 登 録 削 除 等 ) 利 用 者 1 2 環 境 創 造 セ ンターにつ いて イベント 情 報 組 織 概 要 整 備 経 過 アクセ スなど 環 境 創 造 センターにおいて 実 施 する 講 演 会 等 の 情 報 県 県 JAEA NIE S 3 コミュタン 福 島 につい て コミュタン 福 島 ホームペー ジへのリンク 県 4 モニタリン グ 情 報 国 や 地 方 自 治 体 研 究 機 関 等 が 行 っているモニタリング 情 報 が 分 かりやすく 表 示 で きるシステムを 備 えたペー ジ 県 - 1 -

5 研 究 情 報 報 告 書 機 関 誌 学 会 等 での 発 表 情 報 のデータ 集 積 し 検 索 することが 出 来 る 機 能 県 JAEA NIE S 6 関 連 リンク 連 携 研 究 機 関 等 のサイトへ のリンク 7 ページビュ ー 解 析 検 索 キーワードごとのペー ジビュー 数 項 目 別 ページビュー 数 県 イ 各 項 目 の 詳 細 (ア) 環 境 創 造 センターについて 環 境 創 造 センターの 設 立 経 緯 や 趣 旨 組 織 概 要 業 務 アクセス 情 報 などがわかり やすく 表 示 されるページとする (イ)イベント 情 報 環 境 創 造 センターで 実 施 されるイベント 情 報 について 環 境 創 造 センターの 職 員 (こ こで 言 う 職 員 とは 福 島 県 環 境 創 造 センターの 職 員 だけで 無 く JAEA 及 びN IESの 職 員 を 含 む 以 下 同 様 ) 自 ら 情 報 を 更 新 することが 出 来 さらに 更 新 され た 情 報 がカレンダーで 自 動 的 に 表 示 できるページとする (ウ)コミュタン 福 島 について 別 途 県 において 作 成 する 環 境 創 造 センター 交 流 棟 ( 愛 称 :コミュタン 福 島 )のペー ジへリンクすること (エ)モニタリング 情 報 福 島 県 市 町 村 研 究 機 関 などが 実 施 し 各 機 関 のホームページ 上 で 公 開 している 空 間 放 射 線 量 や 環 境 中 の 放 射 性 物 質 有 害 物 質 等 のモニタリング 情 報 が 検 索 でき 分 か りやすく 閲 覧 できるシステムを 構 築 すること なお 当 該 システムの 開 発 に 当 たっては 県 庁 内 の 各 部 局 が 所 有 しているデータ 等 を 自 動 的 に 収 集 し 当 該 ホームページに 表 示 させる 等 可 能 な 限 り 自 動 的 に 更 新 するシ ステムを 提 案 すること おって 詳 細 については 発 注 者 と 協 議 のうえ 決 定 すること ( 例 ) 福 島 県 内 のマップが 表 示 され 各 市 町 村 をクリックすると その 地 点 の 空 間 放 射 線 量 食 品 一 般 環 境 などのデータが 表 示 される 放 射 性 物 質 や 有 害 物 質 の 測 定 値 の 単 位 や 意 味 など データの 意 味 がわかる ような 解 説 のページを 設 ける 当 センターにおける 分 析 機 器 や 分 析 方 法 の 説 明 のページを 設 ける (オ) 研 究 情 報 環 境 創 造 センターで 取 り 組 む 研 究 の 内 容 について 分 かりやすく 紹 介 するとともに 職 員 が 研 究 論 文 や 機 関 誌 等 のデータを 検 索 閲 覧 できるシステムを 備 えるものとする なお 当 該 検 索 システムについては JAEA 及 びNIESのデータベースとの 連 携 を 考 慮 すること また 機 関 誌 等 のデータについては 職 員 が 自 らアップロード 出 来 るシステムとする こと 加 えて 環 境 創 造 センターにおける 研 究 の 取 組 や 施 設 内 の 分 析 機 器 等 について 分 かりやすく 表 示 できるページを 設 けるものとする おって 詳 細 については 発 注 者 と 協 議 の 上 決 定 することとする (カ) 関 連 リンク 連 携 研 究 機 関 等 へのリンク 集 を 作 成 するものとする (キ)ページビュー 解 析 検 索 キーワードごとのページビュー 数 及 び 項 目 別 ページビュー 数 が 確 認 できるシス - 2 -

テムとすること ウ システムの 性 能 要 件 構 成 要 件 (ア) 性 能 要 件 1 日 あたり 10,000 件 程 度 の 閲 覧 を 想 定 し また 同 時 に 複 数 の 閲 覧 があることに 耐 え うるコード 体 系 データ 容 量 を 採 用 する 必 要 がある 事 に 留 意 すること (イ)ソフトウェア 要 件 以 下 のクライアント 環 境 で 利 用 可 能 なシステムとすること 県 民 等 側 についてはパ ソコンでの 閲 覧 に 加 え スマートフォンでも 容 易 に 閲 覧 できる 機 能 で 対 応 させること 利 用 者 側 Windows:Internet Explorer 11, Chrome 最 新 Firefox 最 新 Edge 最 新 Mac:Safari Chrome 最 新 Firefox 最 新 スマートフォン/タブレット:iPhone/Safari 最 新 Android/Chrome 最 新 運 営 者 側 ( 県 ) Windows:Internet Explorer11,Firefox 最 新,Chrome 最 新,Safari 最 新 のいずれか (ウ)ハードウェア ネットワーク 要 件 ハードウェア 要 件 については SSL 通 信 に 必 要 な 証 明 書 を 取 得 及 び 適 用 した サーバであればよいものとする インターネットを 経 由 しアクセスする (エ)セキュリティ 要 件 個 人 情 報 保 護 等 の 観 点 からセキュリティ 向 上 を 図 る 目 的 で SSLによる 暗 号 化 通 信 に 対 応 が 可 能 であること SSL 通 信 に 必 要 なサーバ 証 明 書 を 取 得 及 び 適 用 すること その 他 発 注 者 から 提 示 する 情 報 セキュリティ 関 連 特 記 仕 様 書 によること (オ)その 他 ページの 作 成 に 当 たっては 色 覚 の 不 自 由 な 人 に 対 して 配 慮 した 配 色 を 用 いた うえで 環 境 創 造 センターにおける 取 組 の 趣 旨 に 沿 ったデザインとすること ウェブページの 展 開 については サイトマップを 定 め 核 となる 項 目 に 沿 って 情 報 を 掲 載 するとともに 各 項 目 がデータベースプログラムにより カテゴリ キーワード 時 系 列 に 表 示 検 索 が 可 能 とすること サイトマップを 定 めるに 当 たっては むやみにページを 増 やすことなく 利 用 者 の 利 便 性 を 考 慮 したものとす ること YouTube 等 の 動 画 をページ 内 に 掲 載 できるシステムとすること 使 用 するデザイン 等 が 第 三 者 の 有 する 著 作 権 その 他 の 権 利 を 侵 害 することのな いよう 作 成 に 当 たっては 必 要 な 許 諾 を 得 ること 専 門 知 識 を 有 せず 県 の 端 末 からもSSLによる 暗 号 化 通 信 により 容 易 に 更 新 が できるシステムとすること なお 6の(1)のアに 記 載 される 項 目 について No.2 及 び No.5 については JAEAおよびNIESの 端 末 からも 更 新 できるよ うにすること また 更 新 のためのマニュアルを 作 成 し 更 新 作 業 のレクチャー をすること Google 及 び Yahoo! 等 の 検 索 サイトに 情 報 が 適 切 に 登 録 されるようにサイトを 構 築 すること 海 外 からの 閲 覧 者 の 利 用 に 耐 えうるよう 英 語 によるページを 備 えること (2)ホームページ 運 用 保 守 業 務 ア 安 定 したサービスの 提 供 を 実 現 するため 常 に 最 適 かつ 正 常 な 状 態 で 維 持 管 理 し 障 害 発 生 時 の 回 復 措 置 方 法 や 迅 速 な 復 旧 作 業 を 遂 行 するための 万 全 な 運 用 体 制 セキ - 3 -

ュリティ 対 策 を 確 保 すること イ 障 害 が 発 生 した 場 合 速 やかに 県 に 報 告 のうえ 復 旧 作 業 を 実 施 し 作 業 報 告 書 を 提 出 すること ウ ページビュー 解 析 からSEO 対 策 を 講 じること 7 成 果 品 完 了 報 告 書 に 以 下 の 成 果 品 を 添 えて 提 出 すること 提 出 に 当 たり 成 果 品 の(1)は 電 子 データをCD-RまたはDVD-R 等 により 提 出 すること (1) 及 び(2)は 書 面 (3 部 ) 及 び 電 子 データをCD-RまたはDVD-R 等 により 提 出 すること (1)ホームページプログラム (2) 更 新 マニュアル (3)その 他 甲 が 必 要 と 認 めるもの 8 成 果 品 の 帰 属 成 果 品 はすべて 甲 の 帰 属 とする 9 その 他 本 仕 様 書 等 に 定 めのない 事 項 及 び 本 仕 様 書 に 定 める 業 務 の 実 施 に 当 たって 疑 義 が 生 じた 場 合 は 甲 乙 協 議 のうえ 決 定 することとする - 4 -

情 報 セキュリティ 関 連 特 記 仕 様 書 目 次 第 1 章 アカウント 関 係 第 2 章 物 理 的 対 策 関 連 第 3 章 ネットワーク 関 連 第 4 章 サイバー 攻 撃 対 策 第 5 章 障 害 対 策 第 6 章 検 出 事 故 対 応 第 7 章 その 他 契 約 事 項 本 特 記 仕 様 書 は 福 島 県 環 境 創 造 センターホームページ 作 成 等 業 務 委 託 仕 様 書 に 加 え 追 加 で 求 めるセキュリティ 要 件 を 記 載 するものである 第 1 章 アカウント 関 係 (1)ID 共 有 の 禁 止 利 用 者 へのIDは 発 行 せず 自 由 に 検 索 閲 覧 ができる (2) 管 理 者 用 の ID の 共 有 禁 止 共 有 するための 安 易 なパスワードを 利 用 しないため 1 管 理 者 に 付 き1アカウントを 発 行 するものとし アカウントの 共 有 は 行 わない (3) 管 理 用 接 続 の 自 動 タイムアウト ログインしたまま 放 置 し 担 当 者 以 外 が 操 作 することを 防 ぐため 管 理 用 のアカウ ントによる 接 続 は 利 用 後 速 やかに 手 動 で 切 断 する 運 用 を 行 う (4)パスワードの 強 制 変 更 管 理 用 アカウントのパスワードは 6ヶ 月 ごとに 変 更 する 運 用 とする (5)パスワードの 文 字 数 制 限 単 語 制 限 管 理 用 アカウントのパスワードは 8 文 字 以 上 とし 生 年 月 日 等 の 個 人 情 報 から 推 定 できる 文 字 列 は 使 用 しない 運 用 とする (6)サーバーに 保 存 されたパスワードの 暗 号 化 等 サーバー 等 に 認 証 等 の 用 途 で 保 存 されるパスワードについては 電 子 政 府 推 奨 暗 号 リ ストに 規 定 のハッシュアルゴリズム 及 び 暗 号 化 アルゴリズムによる 暗 号 化 等 を 行 い 運 用 管 理 者 であってもパスワードがわからないようにすること 第 2 章 物 理 的 対 策 関 連 (1)サーバー 多 重 化 サーバー 故 障 時 にあってもサービスを 継 続 させる 方 法 については SLAにより 定 め ることとする (2)データ 多 重 化 ストレージ(ハードディスク) 故 障 時 にあっても サービスを 継 続 させるため 主 要 - 5 -

なサーバーにおけるストレージは1つ 以 上 のパリティを 持 つRAID 構 成 とする (3) 予 備 電 源 停 電 対 策 については SLAにより 定 めることとする (4) 雷 対 策 雷 対 策 については SLAにより 定 めることとする (5) 転 倒 防 止 転 倒 防 止 策 については SLAにより 定 めることとする (6) 盗 難 防 止 盗 難 防 止 策 については SLAにより 定 めることとする (7) 断 線 防 止 引 っ 掛 け 防 止 断 線 引 っ 掛 け 防 止 策 については SLAにより 定 めることとする (8) 火 災 対 策 火 災 防 止 策 については SLAにより 定 めることとする (9) 水 害 対 策 水 害 防 止 策 については SLAにより 定 めることとする (10) 埃 対 策 埃 対 策 については SLAにより 定 めることとする (11) 異 常 温 度 湿 度 静 電 気 対 策 異 常 温 度 湿 度 静 電 気 対 策 については SLAにより 定 めることとする (12) 漏 水 対 策 漏 水 対 策 については SLAにより 定 めることとする (13) 入 室 制 限 入 室 制 限 については SLAにより 定 めることとする (14) 入 退 室 管 理 入 退 室 管 理 については SLAにより 定 めることとする (15) 定 期 保 守 レンタルサーバー 利 用 のため 保 守 は 行 わないが 品 質 の 確 保 に 努 めること 第 3 章 ネットワーク 関 連 (1)アクセス 制 御 管 理 用 の 接 続 は SSLにより 暗 号 化 すること (2) 外 部 のネットワークと 接 続 時 の 認 証 方 法 情 報 システムの 内 部 ネットワークへの 接 続 は 担 当 者 個 人 に 配 布 したID 及 びパスワ ードにより 認 証 を 行 うこと - 6 -

(3) 機 密 性 の 低 いネットワークの 使 用 インターネットを 利 用 する 部 分 については 電 子 政 府 推 奨 暗 号 リストの 暗 号 によるSSL-VPNとする (4)プロトコル 制 限 プロトコル 制 限 については SLAにより 定 めることとする (5) 外 部 のネットワークと 接 続 時 の 回 線 の 選 択 SSL 化 されたインターネット 回 線 による (6) 外 部 ネットワーク 由 来 の 業 務 への 影 響 接 続 した 外 部 ネットワークの 瑕 疵 等 により 県 の 情 報 資 産 の 漏 洩 破 壊 改 ざん また はシステムの 停 止 等 による 業 務 への 影 響 が 生 じた 場 合 原 因 について 調 査 を 行 い 再 発 防 止 の 対 策 を 行 うものとする 第 4 章 サイバー 攻 撃 対 策 (1) 不 正 データの 入 出 力 の 除 外 不 正 データの 入 出 力 の 除 外 については 本 書 の 他 に Webアプリケーションセキュ リティに 係 る 特 記 仕 様 書 を 満 たすこと (2)ウィルス 対 策 の 実 施 レンタルサーバーにおいてもウィルス 対 策 については SLAにより 品 質 を 確 保 する こと (3)ウィルス 対 策 ソフトのパターンアップデート 間 隔 SLAによる (4)web コンテンツ 納 品 時 の 改 ざんチェック web コンテンツの 納 品 時 テストにおいては 安 全 なウェブサイトの 作 り 方 改 訂 第 6 版 別 冊 : ウェブ 健 康 診 断 仕 様 に 準 拠 した 脆 弱 性 のチェックを 行 うこと (5)web コンテンツ 運 用 時 の 改 ざんチェック web コンテンツの 運 用 時 に 安 全 なウェブサイトの 作 り 方 改 訂 第 6 版 別 冊 : ウ ェブ 健 康 診 断 仕 様 に 準 拠 した 脆 弱 性 のチェックを 年 に1 回 行 うこと (6) 脆 弱 性 又 は 改 ざん 等 のチェックの 間 隔 安 全 なウェブサイトの 作 り 方 改 訂 第 6 版 別 冊 : ウェブ 健 康 診 断 仕 様 に 準 拠 し た 脆 弱 性 のチェックを 年 に1 回 行 うこと (7)システムの 設 定 ファイルの 改 ざんチェック システムの 設 定 ファイルの 改 ざんチェックのため 半 年 に 一 度 目 視 チェックを 行 う こと (8)システムの 設 定 ファイルの 改 ざんチェックの 間 隔 半 年 に 一 度 目 視 チェックを 行 うこと (9) 脆 弱 性 対 応 パッチ 情 報 の 取 得 随 時 システムの 脆 弱 性 対 応 パッチ 情 報 を 取 得 し 報 告 すること - 7 -

(10) 脆 弱 性 対 応 パッチの 適 用 取 得 したシステムの 脆 弱 性 対 応 パッチ 情 報 により 最 低 でも3ヶ 月 に 一 度 パッチを 適 用 し 公 表 された 脆 弱 性 を 解 消 すること (11) 脆 弱 性 対 応 パッチの 適 用 時 期 最 低 でも3ヶ 月 に 一 度 パッチを 適 用 すること 第 5 章 障 害 対 策 (1)データベースのバックアップ データベースのバックアップは 月 に 一 度 自 動 で 行 うものとする 世 代 は3 世 代 とし いずれもフルバックアップとする (2)データベースのバックアップの 間 隔 月 に 一 度 自 動 で 行 うものとする (3)データ 領 域 (データベース 以 外 )のバックアップ データ 領 域 (データベース 以 外 )のバックアップは 月 に 一 度 自 動 で 行 うものとする 世 代 は3 世 代 とし いずれもフルバックアップとする (4)データ 領 域 (データベース 以 外 )のバックアップの 間 隔 月 に 一 度 自 動 で 行 うものとする (5)システム 領 域 のバックアップ システム 領 域 のバックアップは システム 領 域 に 係 る 変 更 処 理 を 行 った 際 に 行 うもの とする 世 代 は1 世 代 とし フルバックアップとする (6)システム 領 域 のバックアップの 間 隔 システム 領 域 に 係 る 変 更 処 理 を 行 った 際 に 行 うものとする (7)ログのバックアップ ログのバックアップは 週 に 一 度 自 動 で 行 うものとする その 際 には 圧 縮 するものとす る (8) 死 活 確 認 システムの 死 活 確 認 は 担 当 者 が 随 時 サービスにアクセスし 目 視 確 認 すること (9) 死 活 確 認 の 間 隔 担 当 者 が 随 時 サービスにアクセスし 目 視 確 認 すること 第 6 章 検 出 事 故 対 応 (1)アクセス 記 録 の 取 得 ログインの 記 録 ( 日 時 ID IPアドレス)をログに 取 得 すること (2)ログの 分 析 適 宜 ログを 分 析 し 異 常 なパターンを 検 出 した 場 合 解 説 を 付 し 報 告 すること - 8 -

(3) 時 刻 の 同 期 インターネット 上 のNTPサーバーにより 継 続 的 に 時 刻 同 期 を 行 うこと 第 7 章 その 他 の 契 約 事 項 (1) 資 格 の 確 認 資 格 要 件 は 特 に 定 めないが 契 約 に 伴 う 個 人 情 報 取 扱 特 記 事 項 を 遵 守 すること (2) 外 部 委 託 における 契 約 項 目 情 報 セキュリティポリシー 及 び 情 報 セキュリティ 実 施 手 順 を 遵 守 すること 責 任 者 作 業 者 及 び 作 業 場 所 を 特 定 しあらかじめ 提 出 すること 別 途 SLAにより 定 められるサービスレベルを 保 証 すること 情 報 セキュリティポリシー 及 び 本 契 約 事 項 について 従 業 員 に 対 し 研 修 を 実 施 し 趣 旨 及 び 内 容 を 周 知 すること 提 供 された 情 報 の 目 的 外 利 用 及 び 受 託 者 以 外 の 者 への 提 供 は 禁 止 とする 業 務 上 知 り 得 た 情 報 は 守 秘 すること 再 委 託 を 行 う 場 合 は 再 委 託 先 についても 情 報 セキュリティに 関 する 契 約 事 項 を 遵 守 させること 委 託 業 務 終 了 時 には 本 業 務 で 使 用 した 情 報 資 産 はすべて 県 に 返 還 すること 委 託 業 務 実 施 状 況 について 定 期 の 報 告 は 要 しないが 緊 急 時 にあっては その 都 度 その 内 容 について 報 告 すること 県 は 本 業 務 に 係 る 事 故 等 について 公 表 できるものとする 情 報 セキュリティポリシーが 遵 守 されず 損 害 を 被 った 場 合 損 害 賠 償 の 対 象 とし その 額 は 双 方 の 協 議 により 決 定 する - 9 -