(機構本部)高専情報環境に係る情報セキュリティ対策業務 一式
発注: 独立行政法人国立高等専門学校機構このページの目次
案件情報
- 発注機関
- 独立行政法人国立高等専門学校機構
- 部署
- 独立行政法人国立高等専門学校機構本部財務課契約係
- 地域 (都道府県)
- 東京都 (東京都 の一覧へ)
- 地域 (詳細)
- 東京都八王子市東浅川町701－2
- 入札種別
- 一般競争入札
- カテゴリ
- ソフトウェア・アプリ・システム (IT・システム の一覧へ)
- 公示日
- 締切日時
- 12:00
- 開札日
- 予算
- —
参加資格
参加資格（全 7 項目）クリックで展開
- 全省庁統一資格において令和7年度に「役務の提供等」のA、B、C又はD等級に格付けされていること
- ISO/IEC27001又はJIS Q 27001の認証を受けていること
- プライバシーマーク(JIS Q 15001)の認証を受けているか、同等の個人情報保護マネジメントシステムを確立していること
- 情報処理推進機構(IPA)の情報セキュリティサービス基準適合サービスリスト「脆弱性診断サービス」分野に登録されていること
- 過去3年以内に脆弱性診断に関する契約が10件以上あること
- 作業従事者は2名以上で構成し、各自が脆弱性診断業務3年以上の経験を有すること
- 作業従事者がCISSP、CISA、CISM、公認情報セキュリティ監査人、GPEN、GWAPT、OSCP、情報処理安全確保支援士のいずれかの資格を保有していること
役務の提供系
清掃・警備・保守点検・運用支援・調査などの役務（サービス）を提供する事業者向けの参加資格。「役務」区分での競争入札参加資格申請が必要。
案件概要
【案件概要】
独立行政法人国立高等専門学校機構本部が、高専情報環境に係る情報セキュリティ対策業務を一般競争入札により発注。Microsoft Azure上で運用されている情報システムの安全利用のため、通信監視、不正アクセス遮断、脆弱性診断等のセキュリティ対策業務を委託。予算規模は非公開。東京都八王子市に所在。
【業務内容】
- 対象システム(CBTシステム
、統合データベースシステム等)の24時間体制での監視
- ファイアウォール装置等によるネットワーク監視と通信の遮断対策
- サービス不能攻撃への対策とネットワーク負荷軽減
- SQLインジェクション、OSコマンドインジェクション等の脆弱性検出と防御
- 月毎の監視報告書作成と3ヶ月ごとの監視報告会実施
- 年1回以上のWebアプリケーション診断とプラットフォーム診断
- 脆弱性診断結果の報告と対応助言
- OS・ソフトウェアの脆弱性情報を週1回以上の頻度で調査・報告
- セキュリティパッチ適用やバージョンアップ等の対応提案
- トラフィック・攻撃検知ログの取得・保管(1年以上)
- インシデント発生時の速報と再発防止策の策定
- 機器・サービスの設定情報の定期的バックアップ(2週間以内の間隔、3ヶ月以上保存)
【応募要件】
- 全省庁統一資格において令和7年度に「役務の提供等」のA、B、C又はD等級に格付けされていること
- ISO/IEC27001又はJIS Q 27001の認証を受けていること
- プライバシーマーク(JIS Q 15001)の認証を受けているか、同等の個人情報保護マネジメントシステムを確立していること
- 情報処理推進機構(IPA)の「脆弱性診断サービス」分野に登録されていること
- 過去3年以内に脆弱性診断に関する契約が10件以上あること
- 作業従事者2名以上配置し、各自が脆弱性診断業務3年以上の経験を有すること
- 作業従事者が以下のいずれかの資格を保有していること：CISSP、CISA、CISM、公認情報セキュリティ監査人、GPEN、GWAPT、OSCP、情報処理安全確保支援士(RISS)
- 機構と情報セキュリティに関する誓約書を締結すること
【工期・期間】
令和8年4月1日～令和9年3月31日
この案件の PDF仕様書・添付図面・公告原文 も無料で確認できます。
メールアドレスだけの無料登録ですぐにご覧いただけます。
入札方式: 一般競争入札 とは
公告によって広く参加者を募り、入札に参加した事業者の中から原則として最も有利な条件（多くは最低価格）を提示した者と契約する方式。透明性・公平性が最も高い反面、発注機関の事務負担は大きくなる。
必要な認証
ISO
国際標準化機構 (ISO) が定める品質マネジメント (ISO 9001)・環境マネジメント (ISO 14001) 等の国際規格認証。
Pマーク
一般財団法人日本情報経済社会推進協会 (JIPDEC) が認定するプライバシーマーク。個人情報を適切に取り扱う事業者であることを示す。
追加要件
業務経験必須
同種業務の実績がある事業者のみが参加可能です。提案時に業務経験を示す資料の提出が求められます。
機密保持要件
機密情報・個人情報を取り扱うため、ISMS / Pマーク等のセキュリティ体制が求められます。
添付資料・公告原文
この案件の添付資料・公告原文 PDF は bidscope の会員のみご覧いただけます。
無料ではじめる
メールアドレスだけで bidscope の検索機能をすぐにご利用いただけます。
- キーワード/カテゴリ検索
- 案件概要の閲覧
- 検索条件の保存・案件管理
発注機関について
「独立行政法人国立高等専門学校機構」は 東京都 に拠点を置く 独立行政法人・公益法人等 (独立行政法人) に分類される発注機関です。
- 機関名
- 独立行政法人国立高等専門学校機構
- 機関タイプ
- 独立行政法人
