薬剤耐性対策のためのゲノムデータベース運用保守業務

薬剤耐性対策のためのゲノムデータベース運用保守業務 １ 競争入札に付する事項(1) 件 名(2) 仕様・数量 仕様書による(3)(4) 履 行 場 所２ 競争入札の参加に必要な資格(1)(2)(3)(4)(5)３ 契約条項を示す場所、入札説明書を交付する場所及び期間(1) 場 所(2) 期 間 から まで４ ５ 入札執行の場所及び日時(1) 場 所 動物医薬品検査所(2) 日 時 (火)即時開札とする。 ６ その他(1) 契約手続きにおいて使用する言語及び通貨 日本語及び日本国通貨に限る。 (2) 入札保証金及び契約保証金 免除する。 (3) 入札の無効(4) 落札者の決定方法(5) 契約書作成の要否 要(6) 手続きにおける交渉の有無 無(7) 詳細は入札説明書による。 以上、公告します。 支出負担行為担当官動物医薬品検査所長 嶋﨑 智章入 札 公 告入札方法競争入札に参加できる者は、(1)から(5)までの全ての要件を満たす者とする。 〒185-8511 東京都国分寺市戸倉１－15－１ 電話042-321-1880令和 6 年 7 月 11 日薬剤耐性対策のためのゲノムデータベース運用保守業務 予算決算及び会計令(昭和22年勅令第165号。 以下「予決令」という。 )第70条の規定に該当しない者であること。 なお、未成年者、被保佐人又は被補助人であって、契約締結のために必要な同意を得ている者は、同条中、特別の理由がある場合に該当する。 予決令第71条の規定に該当しない者であること。 動物医薬品検査所物品の製造契約、物品の購入契約及び役務等契約指名停止措置要領に基づく指名停止を受けている期間中の者でないこと。 その他仕様書又は入札説明書に競争参加に必要な資格等が記載されている場合は、その要件を満たす者であること。 下記により入札を実施します。 競争入札への参加を希望する場合は、入札説明書及び入札心得を熟知の上、参加願います。 なお、契約に当たっては、令和５年度予算が成立し本業務に係る予算示達がなされることを条件とします。 履行期間(期限) 令和6年8月1日から令和7年1月31日動物医薬品検査所令和４・５・６年度農林水産省競争参加資格(全省庁統一資格)「役務の提供等」において、｢Ａ｣、｢Ｂ｣、｢Ｃ｣又は「Ｄ」の等級に格付けされた者であること。 電子メールによる交付を希望する場合は、件名に1(1)の業務名を記載し、本文に住所、会社名、担当者名、電話番号を記載の上、下記メール宛に申請すること。 なお、1日経過しても返信が無い場合は上記まで電話すること。 メール送付先：nval-kaikei@maff.go.jpお 知 ら せ 農林水産省の発注事務に関する綱紀保持を目的として、農林水産省発注者綱紀保持規程(平成19年農林水産省訓令第22号)が制定されました。 この規程に基づき、第三者から不当な働きかけを受けた場合は、その事実を ホームページで公表するなどの綱紀保持対策を実施しています。 詳しくは、当所のホームページ(https://www.maff.go.jp/nval/) をご覧下さい。 令和6年7月11日動物医薬品検査所会計課 用度係 予決令第７９条の規定に基づいて作成された予定価格の制限の範囲内で、最低価格をもって有効な入札を行った者を落札者とする。 第１会議室(ただし、行政機関の休日を除く、午前９時から午後５時まで)令和 6 年 7 月 30 日令和6年7月29日午 後 14 時 00 分 入札書には、仕様書等に記載する業務に関する経費のほか、一切の諸経費を含めたこの契約の履行に要する総額を記載すること。 なお、落札者の決定に当たっては、入札書に記載された金額に当該金額の１０パーセントに相当する額を加算した金額(当該金額に１円未満の端数があるときは、その端数金額を切り捨てるものとする。 )をもって落札価格とするので、入札者は消費税及び地方消費税に係る課税事業者であるか免税事業者であるかを問わず、見積もった金額の１１０分の１００に相当する金額を入札書に記載すること。 本公告に示した競争参加資格のない者の提出した入札及び入札に関する条件に違反した入札は無効とする。 薬剤耐性対策のためのゲノムデータベース運用保守業務調達仕様書農林水産省動物医薬品検査所2目次１ 調達案件の概要.. 4(１) 調達件名.. 4(２) 調達の背景.. 4(３) 目的及び期待する効果.. 4(４) 業務・情報システムの概要.. 4(５) 契約期間.. 5(６) 作業スケジュール.. 5(７) クラウドサービス.. 5２ 調達案件の範囲.. 6３ 運用及び保守作業の実施内容.. 6(１) 運用・保守実施計画書等の確定支援.. 6(２) 定常時対応.. 7(３) 障害発生時対応.. 7(４) 情報資産管理標準シートの提出等.. 9(５) 成果物.. 9４ 満たすべき要件.. 12５ 作業の実施体制・方法.. 12(１) 作業実施体制.. 12(２) 作業要員に求める資格等の要件.. 13(３) 作業場所.. 14(４) 作業の管理に関する要領.. 14６ 作業の実施に当たっての遵守事項.. 14(１) 機密保持、資料の取扱い.. 14(２) その他文書、標準への準拠.. 14(３) アプリケーション・コンテンツの作成及び提供に関する規定の遵守.. 15７ システムの運用に関する要件.. 15(１) 信頼性に関する事項.. 16(２) システム運用に関する事項.. 16(３) 保守に関する事項.. 17(４) 情報システムのセキュリティ要件.. 18８ 成果物の取扱いに関する事項.. 22(１) 知的財産権の帰属.. 223(２) 契約不適合責任.. 23(３) 検収.. 24９ 入札参加資格に関する事項.. 24(１) 公的な資格や認証等の取得.. 24(２) 受注実績.. 24(３) 複数事業者による共同入札.. 25(４) 入札制限.. 25１０ 再委託に関する事項.. 25(１) 再委託の制限及び再委託を認める場合の条件.. 25(２) 承認手続.. 25(３) 再委託先の契約違反等.. 26１１ その他特記事項.. 26(１) 前提条件等.. 26(２) 資料の閲覧について.. 26(３) その他.. 27１２ 附属文書.. 27(１) 別紙１：情報セキュリティの確保に関する共通基本仕様.. 27(２) 別紙２：情報システムの経費区分.. 27(３) 別紙３：閲覧申込書、守秘義務に関する誓約書、質問書.. 27(４) 別紙４：ソフトウェア情報.. 274１ 調達案件の概要(１) 調達件名薬剤耐性対策のためのゲノムデータベース運用保守業務(２) 調達の背景政府は薬剤耐性対策を推進するため平成 28 年４月に薬剤耐性(AMR)対策アクションプランを決定し、当所は農林水産分野における薬剤耐性対応の基幹施設と位置づけられている。 抗生物質は人医療及び獣医療において広く使用されており、抗生物質が効かない薬剤耐性菌の増加と動物から人への伝播が懸念されており、人の医療分野と連携して薬剤耐性の発生・伝播機序の解明及び薬剤耐性菌間の疫学的な関連性を解明するため、次世代シークエンサーによって取得した動物由来薬剤耐性菌のゲノムデータ、疫学情報等を入力し、薬剤耐性遺伝子の検索、分子疫学的解析を行えるシステムが必要となる。 これを受け、農林水産省動物医薬品検査所(以下「PJMO」という。 )において、「薬剤耐性対策のためのゲノムデータベース」(以下「薬剤耐性ゲノムデータベース」が 2019 年度に開発され、2020年度に運用が開始されたことから、引き続き2024年度における本システムの運用保守及び付帯する業務を調達するものである。 (３) 目的及び期待する効果本業務は、薬剤耐性対策のためのゲノムデータベースの運用保守業務を行うものである。 (４) 業務・情報システムの概要ア 薬剤耐性対策のためのゲノムデータベース業務実施フローは図１のとおりである。 5図１ 業務実施フロー(薬剤耐性対策のためのゲノムデータベース)(５) 契約期間2024年８月１日から2025年1月31日まで(６) 作業スケジュール作業スケジュールは次のとおり想定している。 作業項目2024年 2025年4 5 6 7 8 9 10 11 12 1 2 31. 運用・保守実施計画書等の作成2. 定常時対応3. 障害発生時対応4. 情報資産管理標準シート5. 成果物図２ 作業スケジュール(７) クラウドサービス2018 年６月には、「政府情報システムにおけるクラウドサービスの利用に係る基本方針」が決定(最終改定は 2022 年９月 30 日)された。 この中で、「クラウド・バイ・デフォルトの原則」が政府方針として出されている。 これらの状況を踏まえ、本システムはパブリッククラウドを利用している。 NGSによる遺伝子解析6２ 調達案件の範囲(ア) 調達範囲本調達では、ゲノムデータベースに係る運用及び保守作業業務及び付帯する業務を行うものとする。 なお、基盤については、PJMOで別途調達している。 受注者は、運用・保守作業用として基盤(クラウドサービス)へアクセスする環境を整備した上で、システム運用、OSからアプリケーションまでのソフトウェア保守にあたることとする。 (イ) 関連する調達案件調達案件及びこれと関連する調達案件の調達単位、調達の方式及び実施時期を図３に示す。 調達案件名(予定名) 調達方式 2019年度2020-2022年度2023年度 2024年度関連調達薬剤耐性対策のためのゲノムデータベースの設計・開発業務最低価格落札方式本調達動薬剤耐性対策のためのゲノムデータベースの運用及び保守業務最低価格落札方式関連調達動薬剤耐性対策のためのゲノムデータベース用基盤提供保守業務最低価格落札方式関連調達動薬剤耐性対策のためのゲノムデータベース用基盤提供保守業務随意契約図３ 調達案件及びこれと関連する調達案件の調達単位、調達の方式、実施時期等３ 運用及び保守作業の実施内容(１) 運用・保守実施計画書等の確定支援受注者は、「薬剤耐性ゲノムデータベースの設計・開発業務」の「運用・保守計画(案)及び運用・保守実施要領(案)」を元に農林水産省が運用・保守計画及び運用・保守実施要領を確定するための支援を行うこと。 支援に当たり、具体的な作業内容や実施時間等を記載した運用・保守実施計画書及び運用・保守実施要領を更新し、契約締結後 10 日以内(行政機関の休日(行政機関の休日に関する法律(昭和 63 年法律第 91 号)第１条第１項各号に掲げる日をいう。 )を除く。 )にPJMOに提出し、PJMOの承認を受けること。 なお、運用計画及び運用実施要領の記載内容は、デジタル・ガバメント推進標準ガイドライン(デジタル社会推進会議幹事会決定。 以下「標準ガイドライン」という。 )「第９章 運用及本調達7び保守」で定義されている事項を踏まえたものとする。 (２) 定常時対応ア 受注者は、定常時対応(システム操作説明、問合せ窓口の提供(メールでの受付：24時間、電話での受付：9:00 から 17:00(行政機関の休日は含まない。 ))を行うこと。 具体的な実施内容・手順は PJMO が定める運用・保守実施計画書に基づいて行うこと。 イ 受注者は、PJMO が承認した運用・保守実施計画書及び運用保守実施要領に基づいて、日常的な状態監視を行うこと。 ウ 受注者は、PJMO からの要請に基づき、薬剤耐性ゲノムデータベースのデータ更新などデータベースメンテナンス、また、薬剤耐性ゲノムデータベースからのデータ取得などPJMOにおける解析処理の支援を行うこと。 エ 受注者は、PJMO から要請があった場合、又は、受注者が必要と判断した場合、必要資料を作成の上、打合せ等を開催すること。 オ 受注者は、PJMOとの協議内容は受注者の責任において議事録に整理し、PJMOの承認を得ること。 議事録は打合せ等の実施後、原則として３日以内(行政機関の休日を除く。 )に電子ファイルを電子メールで担当部署に提出すること。 カ 受注者は、運用・保守実施計画書及び運用・保守実施要領に基づき、運用業務の内容や工数などの作業実績状況、サービスレベルの達成状況、情報システムの構成と運転状況(情報セキュリティ監視状況を含む。 )、情報システムの定期点検状況、情報システムの利用者サポート、教育・訓練状況、リスク・課題の把握・対応状況について月次で運用作業報告書を取りまとめること。 キ 受注者は、契約期間終了日までに年間の運用実績を取りまとめるとともに、必要に応じて運用計画、運用実施要領に対する改善提案を行うこと。 ク 受注者は、農林水産省が本システムの更改を行う際には、次期の情報システムにおける要件定義支援事業者及び設計・開発事業者等に対し、作業経緯、残存課題等に関する情報提供及び質疑応答等の協力を行うこと。 ケ 受注者は、本契約の終了後に他の運用事業者が本情報システムの運用保守を受注した場合には、次期運用事業者に対し、作業経緯、残存課題等についての引継ぎを行うこと。 コ 受注者は、保守作業でプログラムの修正を行った場合、設計書等の更新を行い、テストを行った上で本番環境へ適用すること。 改修の際に作成、更新した資料は、担当部署へ提出すること。 サ 受注者は、農林水産省が、情報システム運用継続計画を作成又は更新するにあたり、情報提供等の支援を行うこと。 (３) 障害発生時対応8ア 受注者は、情報システムの障害発生時(又は発生が見込まれる時)には、速やかに農林水産省に報告するとともに、その緊急度及び影響度を判断の上、障害発生時運用業務(障害検知、障害発生箇所の切り分け、保守事業者への連絡、復旧確認、障害報告書による報告等)を行うこと。 障害には、情報セキュリティインシデントを含めるものとする。 具体的な実施内容・手順は農林水産省が定める運用計画及び運用実施要領に基づいて行うこと。 イ 受注者は、情報システムの障害に関して事象の分析(発生原因、影響度、過去の発生実績、再発可能性等)を行い、同様の事象が将来にわたって発生する可能性がある場合には、恒久的な対応策を提案すること。 ウ 受注者は、災害等の発災時には、農林水産省の指示を受けて、情報システム運用継続計画に基づく運用業務を実施すること。 なお、災害等の発生に備え、最低年１回は事前訓練を実施すること。 なお、ここでの事前訓練は、災害時の連絡先との連絡確認(受注者と担当部署)をいう。 エ 障害対応における作業及び関係者との役割を以下に示す。 表１ システム障害対応における作業及び関係者との役割分担No. 作業項目 役割分担受注者 PJMO 基盤提供及び基盤保守業者1 日常的な状態監視 〇 ○2 担当職員からのシステム障害連絡を受ける。 ○ (連絡)3 障害の原因切り分けを行い、原因がアプリケーション、基盤、ソフトウェア、その他かどうか調査を行う。 第三者は必要に応じて支援する。 ○ (支援)4 原因がアプリケーション障害の場合、対応作業を行う。 ○5 原因が基盤またはソフトウェアの場合、基盤提供及び基盤運用保守業者へ作業依頼を行う。 関係者は依頼内容に基づき作業を行う。 ○(依頼)○6 関係者の作業報告内容を確認し、正しく対応されていることを確認後、担当職員へ報告する。 ○(凡例： ○＝作業責任 ( )内は責任者の作業実施内容に関連する側の行為)9(４) 情報資産管理標準シートの提出等ア 受注者は、標準ガイドライン「別紙２ 情報システムの経費区分」に基づき区分等した契約金額の内訳を記載した情報資産管理標準シートを、契約締結後速やかに提出すること。 なお、この場合の情報資産管理標準シートの使用する様式は前年度のものでも可とする。 イ 受注者は、PJMOから求められた場合は、スケジュールや工数等の計画値及び実績値について記載した情報資産管理標準シートを提出すること。 ウ 受注者は、次に掲げる事項について記載した情報資産管理標準シートを、運用実施要領において定める時期に提出すること。 各データの変更管理：情報システムの運用において、開発規模の管理、ハードウェアの管理、ソフトウェアの管理、回線の管理、外部サービスの管理、施設の管理、公開ドメインの管理、取扱情報の管理、情報セキュリティ要件の管理、指標の管理の各項目についてその内容に変更が生じる作業をしたときは、当該変更を行った項目作業実績等の管理：情報システムの運用中に取りまとめた作業実績、リスク、課題及び障害事由エ 受注者は、年１回、農林水産省の指示に基づき、情報資産管理データと情報システムの現況との突合・確認(以下「現況確認」という。 )を支援すること。 オ 受注者は、現況確認の結果、情報システムの資産管理データと情報システムの現況との間の差異がみられる場合は、運用実施要領に定める変更管理方法に従い、差異を解消すること。 カ 受注者は、現況確認の結果、ライセンス許諾条件に合致しない状況が認められる場合は、当該条件への適合可否、条件等を調査の上農林水産省に報告すること。 キ 受注者は、現況確認の結果、サポート切れのソフトウェア製品の使用が明らかとなった場合は、当該製品の更新の可否、更新した場合の影響の有無等を調査の上農林水産省に報告すること。 (５) 成果物ア 成果物名本業務の成果物を以下に示す。 表２ 成果物一覧10No. 成果物名 記載内容 提出期限1. 運用・保守実施計画書(案)標準ガイドライン解説書「第３編第９章 運用及び保守」の運用計画の案の作成・記載内容・確定に示されているもの及び保守作業計画の案の作成・記載内容・確定に示されているもの契約締結後10日以内(行政機関の休日を除く。 )2. 運用・保守実施要領(案)標準ガイドライン解説書「第３編第９章 運用及び保守」の運用実施要領及び保守実施要領の作成・記載内容に示されているもの契約締結後10日以内(行政機関の休日を除く。 )3. 情報資産管理標準シート契約金額内訳記載(様式は前年度のものでも可)契約締結後10日以内(行政機関の休日を除く。 )システム要件の変更管理及び作業実績等の管理について記載運用保守実施要領において定める時期スケジュールや工数等の計画値及び実績値について記載2025年１月末まで4. 運用作業報告書運用保守実施計画書及び運用保守実施要領に基づき、運用業務の内容や工数などの作業実績状況、サービスレベルの達成状況、情報システムの構成と運転状況(情報セキュリティ監視状況を含む。 )、情報システムの定期点検状況、情報システムの利用者サポート、教育・訓練状況、リスク・課題の把握・対応状況について記載毎月上旬5. 議事録担当部署との協議内容を記載 打合せを実施した場合、３日以内(行政機関の休日を除く。 )6. 障害報告書アプリケーションの不具合の内容と、その対応について記載原則、運用作業報告書に含めるなお、緊急・重大なインシデントの場合は、発生後速やかに提出する7. プログラム修正が伴った場合、開発されたソースコード、プログラム一式改修内容を踏まえたもの 現行システムへの適用後、問題なく動作することが確認できてから５日以内(行政機関の休日を除く。 )11No. 成果物名 記載内容 提出期限8. ゲノム解析結果提出期限までに実施したゲノム解析結果一覧(エクセル)第１回：2024年10月末第２回：2025年１月末9. ゲノム解析のためのプログラムの詳細情報使用しているプログラムの名称とそのバージョン・解析プログラムに渡している引数の設定・入手元のＵＲＬ2024年10月末まで10. バックアップ・LinuxOSのイメージバックアップ・バックアップのリストア方法の説明2024年10月末まで(2024年10月から2025年１月にかけて修正があれば、2025年１月末)・各種データベースのバックアップ(ゲノム解析結果詳細が含まれているもの)・バックアップのリストア方法の説明第１回：2024年10月末まで第２回：2025年１月末イ 成果物の納品方法・ 成果物は、全て日本語で作成すること。 ・ 用字・用語・記述符号の表記については、「「公用文作成の考え方」の周知について(令和4年1月11日内閣文第1号内閣官房長官通知)」を参考にすること。 ・ 情報処理に関する用語の表記については、日本産業規格(JIS)の規定を参考にすること。 ・ 成果物は紙媒体及び電磁的記録媒体により作成し、農林水産省から特別に示す場合を除き、原則紙媒体は正１部・副１部、電磁的記録媒体は１部を納品すること。 ・ 紙媒体による納品について、用紙のサイズは、原則として日本産業規格A列４番とするが、必要に応じて日本産業規格A列３番を使用すること。 ・ 電磁的記録媒体による納品について、Microsoft Office又はPDFのファイル形式等で作成し、CD-R等の電磁的記録媒体に格納して納品すること。 ・ 納品後、農林水産省において改変が可能となるよう、図表等の元データも併せて納品すること。 ・ 成果物の作成に当たって特別なツールを使用する場合は、担当職員の承認を得ること。 ・ 成果物が外部に不正に使用されたり、納品過程において改ざんされたりすることのないよう、安全な納品方法を提案し、成果物の情報セキュリティの確保に留意すること。 12・ 電磁的記録媒体により納品する場合は、不正プログラム対策ソフトウェアによる確認を行うなどして、成果物に不正プログラムが混入することのないよう、適切に対処すること。 なお、対策ソフトウェアに関する情報(対策ソフトウェア名称、定義パターンバージョン、確認年月日)を記載したラベルを貼り付けること。 ウ 成果物の納品場所原則として、成果物は次の場所において引渡しを行うこと。 ただし、農林水産省が納品場所を別途指示する場合はこの限りではない。 〒185-8511東京都国分寺市戸倉1-15-1農林水産省 動物医薬品検査所４ 満たすべき要件運用作業の実施に当たっては、閲覧資料の「運用・保守実施計画書」及び「運用・保守実施要領」の各要件を満たすこと. なお、受注者内の人員構成については想定であり、受注者決定後に協議の上、見直しを行う。 また、受注者の情報セキュリティ対策の管理体制については、作業実施体制とは別に作成すること。 なお、受注者における遂行責任者は、日本語で円滑なコミュニケーションが可能である者とすること。 13図４ 本業務の推進体制及び本業務受注者に求める作業実施体制表３ 本業務における組織等の役割組織等 本業務における役割PJMO 本情報システムの管理組織として、本業務の進捗等を管理する。 本業務受注者 本業務を実施する。 基盤提供及び運用保守業務受注者本システムの基盤の提供及び運用・保守業務を実施する。 表４ 本業務における組織等の役割組織等 本業務における役割業務遂行責任者 本業務全体を統括し、必要な意思決定を行う。 また、各関連する組織・部門とのコミュニケーション窓口を担う。  原則として全ての進捗会議及び品質評価会議に出席する。 運用担当者 本システムの運用を担う。 情報セキュリティ管理者 本システムの情報システム対策のため、監視・管理を担う。 保守担当者 本システムの保守を担う。 (２) 作業要員に求める資格等の要件ア 受注者における業務遂行責任者は、バイオインフォマティクスの解析機能を有する情報システムの運用又は保守の遂行責任者としての経験を少なくとも１年以上有すること。 イ 運用保守に関わるメンバーのうち、少なくとも 1 名はクラウドサービスを用いた Webシステム関係者・関連事業者PJMO(動物医薬品検査所)クラウドサービス事業者基盤提供及び保守業務受注者業務遂行責任者情報セキュリティ管理者保守担当者本業務受注者業務遂行責任者 運用担当者情報セキュリティ管理者 保守担当者14アプリケーションを構築する業務経験を有する者を配置すること。 ウ 運用・保守に関わるメンバーのうち、少なくとも 1 名は、特定非営利活動法人日本バイオインフォマティクス学会が認定する「バイオインフォマティクス技術者認定試験」に合格又は遺伝子研究分野の修士課程修了者であること。 (３) 作業場所本業務の作業場所及び作業に当たり必要となる設備、備品及び消耗品等については、受注者の責任において用意すること。 また、必要に応じて担当職員が現地確認を実施することができるものとする。 (４) 作業の管理に関する要領受注者は、PJMO が承認した運用保守実施計画書及び運用保守実施要領に従い、コミュニケーション管理、体制管理、作業管理、リスク管理、課題管理、システム構成管理、変更管理、情報セキュリティ対策を行うこと。 ６ 作業の実施に当たっての遵守事項(１) 機密保持、資料の取扱いア 担当部署から農林水産省における情報セキュリティの確保に関する規則(平成27年３月 31 日農林水産省訓令第４号。 以下「規則」という。 )、「農林水産省における個人情報の適正な取扱いのための措置に関する訓令」等の説明を受けるとともに、本業務に係る情報セキュリティ要件を遵守すること。 イ なお、規則は、政府機関等のサイバーセキュリティ対策のための統一基準群(以下「統一基準群」という。 )に準拠することとされていることから、受注者は、統一基準群の改定を踏まえて規則が改正された場合には、本業務に関する影響分析を行うこと。 ウ 別紙１「情報セキュリティの確保に関する共通基本仕様」に基づき、作業を行うこと。 (２) その他文書、標準への準拠・本業務の遂行に当たっては、「デジタル社会推進標準ガイドライン群」のうち標準ガイドライン(政府情報システムの整備及び管理に関するルールとして順守する内容を定めたドキュメント)に該当する以下の①及び②に基づくこと。 また、具体的な作業内容及び手順等については、「デジタル・ガバメント推進標準ガイドライン解説書」を参考とすること。 なお、デジタル社会推進標準ガイドライン群が改定された場合は、最新のものを参照し、その内容に従うこと。 ①DS-100 デジタル・ガバメント推進標準ガイドライン②DS-310 政府情報システムにおけるクラウドサービスの適切な利用に係る基本方針15・本調達において整備又は管理を行う情報システムに伴うリスクとその対応状況を客観的に評価するために、農林水産省が情報システム監査の実施を必要と判断した場合は、農林水産省が定めた実施内容(監査内容、対象範囲、実施者等)に基づく情報システム監査を受注者は受け入れること。 (農林水産省が別途選定した事業者による監査を含む)。 ・当該調達案件の業務遂行に当たっては、農林水産省が定めるプロジェクト計画書との整合を確保して行うこと。 ・情報システム監査で問題点の指摘又は改善案の提示を受けた場合には、対応案を担当部署と協議し、指示された期間までに是正を図ること。 (３) アプリケーション・コンテンツの作成及び提供に関する規定の遵守本業務の遂行に当たり、以下の内容を含む情報セキュリティ対策を実施し、情報セキュリティ水準の低下を招かないこと。 ア 提供するアプリケーション・コンテンツに不正プログラムを含めないこと。 イ 提供するアプリケーションに脆弱性を含めないよう努めること。 ウ 実行プログラムの形式以外にコンテンツを提供する手段がある限り、実行プログラムの形式でコンテンツを提供しないこと。 エ 電子証明書を利用するなど、提供するアプリケーション・コンテンツの改ざん等がなく真正なものであることを確認できる手段がある場合には、それをアプリケーション・コンテンツの提供先に与えること。 オ 提供するアプリケーション・コンテンツの利用時に、脆弱性が存在するバージョンのOS やソフトウェア等の利用を強制するなどの情報セキュリティ水準を低下させる設定変更を、OS やソフトウェア等の利用者に要求することがないよう、アプリケーション・コンテンツの提供方式を定めて開発すること。 カ サービス利用に当たって、必須ではないサービス利用者その他の者に関する情報が、本人の意思に反して第三者に提供されるなどの機能がアプリケーション・コンテンツに組み込まれることがないよう開発すること。 キ 「.go.jp」で終わるドメインを使用してアプリケーション・コンテンツを提供すること。 ク 詳細については、担当部署から「アプリケーション・コンテンツの作成及び提供に関する規定」の説明を受けるとともに、それに基づきアプリケーション・コンテンツの作成及び提供を行うこと。 ケ ソフトウェアのうち Laravel と PHP について、サポート期限切れとならないようにバージョンアップすること。 ７ システムの運用に関する要件16(１)信頼性に関する事項ア 可用性に係る目標値(ア) 可用性に係る目標値サービスの継続性を確保するため、情報システムの各業務の停止時間が復旧目標時間として以下の表で示す目標値を下回ることのない運用を可能とし、障害時には迅速な復旧を行う方法又は機能を備えること。 表５ 可用性に係る目標値No. 設定対象 目標稼働率値 補足1 薬剤耐性対策のためのゲノムデータベース99.5% 計画的に停止する場合は除く。 業務アプリケーションを利用するために必要な全体の稼働率から算出する。 ※稼働率(％)= 1-｛(1ヵ月の停止時間)／(1 ヵ月の稼働予定時間)｝×100イ 可用性に係る対策(ア) 障害復旧時間を 24 時間以内とすること。 (クラウドサービスのユーザとして対処可能な範囲とする)※障害検知：保守員がアラート等で認知した後で、かつ障害と判断する前(イ) バックアップの世代はデータバックアップ２世代、システムバックアップ２世代以上とする。 (ウ) バックアップデータの保存はシステムを稼動する拠点とは異なる拠点に保存が可能となる拡張性を有すること。 ウ 完全性要件(ア) 機器の故障に起因するデータの滅失や改変を防止する対策を講ずること。 (イ) 異常な入力や処理を検出し、データの滅失や改変を防止する対策を講ずること。 (ウ) 処理の結果を検証可能とするため、ログ等の証跡を残すこと。 (エ) データの複製や移動を行う際に、データが毀損しないよう、保護すること。 (オ) データの複製や移動を行う際にその内容が毀損した場合でも、毀損したデータ及び毀損していないデータを特定するための措置を行うこと。 (２)システム運用に関する事項表６ システム運用要件17No. 作業名 作業概要 監視項目例1 可用性管理  利用するクラウドサービスについて、7-(5)-アで定める目標値が満たされていることを監視すること。  サービスレベル等2 セキュリティ監視  情報セキュリティに関する事象の発生状況を監視すること。  不正アクセス件数 ウイルス検知数 不正侵入検知数等3 バックアップ管理  7-(5)-イに記載した内容を満たすようにデータ及びシステム構成情報、OS、ミドルウェア等のソフトウェア、アプリケーション等について、バックアップを行うこと。  障害発生時に、直近のバックアップ採取時点のシステム状態に速やかに復旧可能となるように、バックアップ取得すること。  定時バックアップ率 バックアップ実施回数 バックアップデータからの復旧回数等4 障害復旧対応  障害発生時に影響度等の分析を行った上で、障害による影響を最小限にとどめ、情報システムの復旧作業を行うこと。  障害復旧時間 等5 セキュリティパッチ運用等業務 事前調査を実施の上、PJMOの承諾を得てセキュリティパッチの適用やアップデートを実施すること。  緊急の対応が必要な場合は農林水産省と協議の上、実施すること。  セキュリティパッチ適用件数 アップデート実施件数 等6 ログ管理  情報システムのログを管理すること。  システムログ7 構成管理  ハードウェアやソフトウェア製品、ネットワーク等の情報システムを構成する資産の管理を行うこと。  構成変更件数 等8 基盤運用に関する問合せ対応 農林水産省からの基盤の運用に関する問合せに対応すること。 なお、受付時間は、電子メールの場合24時間、電話の場合平日9時から17時30分(行政機関の休日は含まない。 )までとすること。 (３)保守に関する事項表７ システム保守要件No. 作業項目 作業概要1 ソフトウェア製品の保守ソフトウェア製品の不具合の受付 ソフトウェア製品の不具合を受け付けること。 アップデートファイル(セキュリティパッチ等)の提供 OS、ミドルウェア等のソフトウェアの瑕疵、セキュリティパッチについて調査の上、適用することが決まったアップデート18No. 作業項目 作業概要ファイル(セキュリティパッチ等)は提供すること。 サポート対応  ソフトウェア製品の利用に関する問合せに対応すること。 (４) 情報システムのセキュリティ要件本調達及びクラウドサービスに求める要件は以下のとおり。 表８ 情報システムのセキュリティ要件No. 情報セキュリティ対策対策に係る要件 本システムクラウドサービス1 不正通信の遮断 通信回線を介した不正を防止するため、不正アクセス及び許可されていない通信プロトコルを通信回線上にて遮断する機能を備えること。 〇 〇2 通信のなりすまし防止情報システムのなりすましを防止するために、サーバの正当性を確認できる機能を備えること。 政府ドメイン名(.go.jpで終わるドメイン名)の利用正当性を検証できる認証局(GPKI等)により発行されたサーバ証明書の導入TLS(SSL)機能を適切に用いる。 〇3 サービス不能化の防止サービスの継続性を確保するため、構成機器が備えるサービス停止の脅威の軽減に有効な機能を活用して情報システムを構築すること。 〇 〇4 不正プログラムの感染防止不正プログラム(ウイルス、ワーム、ボット等)による脅威に備えるため、想定される不正プログラムの感染経路の全てにおいて感染を防止する機能を備えるとともに、新たに発見される不正プログラムに対応するために機能の更新が可能であること。 〇5 不正プログラム対策の管理システム全体として不正プログラムの感染防止機能を確実に動作させるため、当該機能の動作状況及び更新状況を一元管理する機能を備えること。 〇19No. 情報セキュリティ対策対策に係る要件 本システムクラウドサービス6 ログの蓄積・管理 情報システムに対する不正行為の検知、発生原因の特定に用いるために、情報システムの利用記録、例外的事象の発生に関するログを蓄積し、契約の期間及び契約終了後１年間保管するとともに、不正の検知、原因特定に有効な管理機能(ログの検索機能、ログの蓄積不能時の対処機能等)を備えること。 PJMOよりログの提供が求められた場合には、原則として３営業日以内に提供すること。 引継ぎに際しては、蓄積の業務引継、電子記録媒体での提供を実施すること。 〇 〇7 ログの保護 ログの不正な改ざんや削除を防止するため、ログに関するアクセス制御機能を備えるとともに、ログのアーカイブデータの保護(消失及び破壊や改ざん等の脅威の軽減)のための措置を含む設計とすること。 〇 〇8 時刻の正確性確保 情報セキュリティインシデント発生時の原因追及や不正行為の追跡において、ログの分析等を容易にするため、システム内の機器を正確な時刻に同期する機能を備えること。 〇 〇9 侵入検知 不正行為に迅速に対処するため、不正アクセスや不正侵入を検知及び通知する機能を備えること。 〇10 サービス不能化の検知サービスの継続性を確保するため、大量のアクセスや機器の異常による、サーバ装置、通信回線装置又は通信回線の過負荷状態を検知する機能を備えること。 〇11 主体認証 情報システムによるサービスを許可された者のみに提供するため、情報システムにアクセスする主体の認証を行う機能として、識別コード(ID)とパスワードによる主体認証の方式を採用すること。 〇20No. 情報セキュリティ対策対策に係る要件 本システムクラウドサービス12 ライフサイクル管理主体のアクセス権を適切に管理するため、主体が用いるアカウント(識別コード、主体認証情報、権限等)を管理(登録、更新、停止、削除等)するための機能を備えること。 〇 〇13 アクセス権管理 情報システムの利用範囲を利用者の職務に応じて制限するため、情報システムのアクセス権を職務に応じて制御する機能を備えるとともに、アクセス権の割り当てを適切に設計すること。 〇 〇14 管理者権限の保護 特権を有する管理者による不正を防止するため、管理者権限を制御する機能を備えること。 〇 〇15 通信経路上の盗聴防止通信回線に対する盗聴行為や利用者の不注意による情報の漏えいを防止するため、通信回線を暗号化する機能を備えること。 暗号化の際に使用する暗号アルゴリズムについては、「電子政府推奨暗号リスト」を参照し決定すること。 〇 〇16 保存情報の機密性確保情報システムに蓄積された情報の窃取や漏えいを防止するため、情報へのアクセスを制限できる機能を備えること。 また、外部と接続のある情報システムにおいて、保護すべき情報を利用者が直接アクセス可能な機器に保存しないこと。 〇 〇17 システムの構成管理情報セキュリティインシデントの発生要因を減らすとともに、情報セキュリティインシデントの発生時に迅速に対処するため、構築時の情報システムの構成(ハードウェア、ソフトウェア及びサービス構成に関する詳細情報)が記載された文書を提出するとともに、文書どおりの構成とし、加えて情報システムに関する運用開始後の最新の構成情報及び稼動状況の管理を行う方法又は機能を備えること。 〇 〇18 調達する機器等に不正プログラム等が組み込まれることへの対策機器等の製造工程において、府省庁が意図しない変更が加えられないよう適切な措置がとられており、当該措置を継続的に実施していること。 〇 〇21No. 情報セキュリティ対策対策に係る要件 本システムクラウドサービス19 情報セキュリティ水準低下の防止情報システムの利用者の情報セキュリティ水準を低下させないように配慮した上でアプリケーションプログラムやウェブコンテンツ等を提供すること。 〇 〇20 プライバシー保護 情報システムにアクセスする利用者のアクセス履歴、入力情報等を当該利用者が意図しない形で第三者に送信されないようにすること。 〇 〇21 システムの可用性確保サービスの継続性を確保するため、情報システムの各業務の停止時間が復旧目標時間として 24 時間を超えることのない運用を可能とし、障害時には迅速な復旧を行う方法又は機能を備えること。 〇22 情報の物理的保護 情報の漏えいを防止するため、物理的な手段による情報窃取行為を防止・検知するための機能を備えること。 〇23 進入の物理的対策 物理的な手段によるセキュリティ侵害に対抗するため、情報システムの構成装置(重要情報を扱う装置)については、外部からの侵入対策が講じられた場所に設置すること。 〇24 運用時の脆弱性対策運用開始後、新たに発見される脆弱性を悪用した不正を防止するため、情報システムを構成するソフトウェア及びハードウェアの更新を効率的に実施する機能を備えるとともに、情報システム全体の更新漏れを防止する対策を講じること。 〇 〇22No. 情報セキュリティ対策対策に係る要件 本システムクラウドサービス25 委託先において不正プログラム等が組み込まれることへの対策情報システムの構築において、農林水産省が意図しない変更や機密情報の窃取等が行われないことを保証する管理が、一貫した品質保証体制の下でなされていること。 当該品質保証体制を証明する書類(例えば、品質保証体制の責任者や各担当者がアクセス可能な範囲等を示した管理体制図)を提出すること。 本調達に係る業務の遂行における情報セキュリティ対策の履行状況を確認するために、農林水産省が情報セキュリティ監査の実施を必要と判断した場合は、受託者は情報セキュリティ監査を受け入れること。 また、役務内容を一部再委託する場合は、再委託されることにより生ずる脅威に対して、情報セキュリティを確保すること。 〇 〇なお、クラウドアーキテクトのベストプラクティス等「情報システムに係る政府調達におけるセキュリティ要件策定マニュアル 別冊クラウド設計・開発編」に準拠すること。 ８ 成果物の取扱いに関する事項(１) 知的財産権の帰属ア 本業務における成果物の原著作権及び二次的著作物の著作権(著作権法第 21 条から第 28 条に定める全ての権利を含む。 )は、受注者が本調達の実施の従前から権利を保有していた等の明確な理由によりあらかじめ提案書にて権利譲渡不可能と示されたもの以外は、全て農林水産省に帰属するものとする。 イ 農林水産省は成果物について、第三者に権利が帰属する場合を除き、自由に複製し、改変等し、及びそれらの利用を第三者に許諾することができるとともに、任意に開示できるものとする。 また、受注者は成果物について、自由に複製し、改変等し、及びこれらの利用を第三者に許諾すること(以下「複製等」という。 )ができるものとする。 ただし、成果物に第三者の権利が帰属するときや、複製等により農林水産省がその業務を遂行する上で支障が生じるおそれがある旨を契約締結時までに通知したときはこの限りでないものとし、この場合には、複製等ができる範囲やその方法等について協議するものとする。 23ウ 本調達に係るプログラムに関する権利(著作権法第21条から第28条に定める全ての権利を含む。 )及び成果物の所有権は、農林水産省から受注者に対価が完済されたとき受注者から農林水産省に移転するものとする。 エ 納品される成果物に第三者が権利を有する著作物(以下「既存著作物等」という。 )が含まれる場合は、受注者は当該既存著作物等の使用に必要な費用の負担及び使用許諾契約等に関わる一切の手続を行うこと。 この場合、本業務の受注者は当該既存著作物の内容について事前に農林水産省の承認を得ることとし、農林水産省は既存著作物等について当該許諾条件の範囲で使用するものとする。 なお、本仕様に基づく作業に関し、第三者との間に著作権に係る権利侵害の紛争の原因が専ら農林水産省の責めに帰す場合を除き、受注者の責任及び負担において一切を処理すること。 この場合、農林水産省は係る紛争等の事実を知ったときは、受注者に通知し、必要な範囲で訴訟上の防衛を受注者に委ねる等の協力措置を講じるものとする。 オ 受注者は農林水産省に対し、一切の著作者人格権を行使しないものとし、また、第三者をして行使させないものとする。 カ 受注者は、使用する画像、デザイン、表現等に関して他者の著作権を侵害する行為に十分配慮し、これを行わないこと。 (２) 契約不適合責任ア 農林水産省は検収(「検査」と同義。 以下同じ。 )完了後、成果物についてシステム仕様書との不一致(バグも含む。 以下「契約不適合」という。 )が発見された場合、受注者に対して当該契約不適合の修正等の履行の追完(以下「追完」という。 )を請求することができ、受注者は、当該追完を行うものとすること。 ただし、農林水産省が追完の方法についても請求した場合であって、農林水産省に不相当な負担を課するものでないと認められるときは、受注者は農林水産省が請求した方法と異なる方法による追完を行うことができること。 イ 前記アにかかわらず、当該契約不適合によっても個別契約の目的を達することができる場合であって、追完に過分の費用を要する場合、受注者は前記１)に規定された追完に係る義務を負わないものとすること。 ウ 農林水産省は、当該契約不適合(受注者の責めに帰すべき事由により生じたものに限る。 )により損害を被った場合、受注者に対して損害賠償を請求することができること。 エ 当該契約不適合について、追完の請求にもかかわらず相当期間内に追完がなされない場合又は追完の見込みがない場合で、当該契約不適合により個別契約の目的を達することができないときは、農林水産省は本契約及び個別契約の全部又は一部を解除することができること。 24オ 受注者が本項に定める責任その他の契約不適合責任を負うのは、検収完了後１年以内に農林水産省から当該契約不適合を通知された場合に限るものとすること。 ただし、検収完了時において受注者が当該契約不適合を知り若しくは重過失により知らなかったとき、又は当該契約不適合が受注者の故意若しくは重過失に起因するときにはこの限りでない。 カ 前記アからオまでの規定の要件は、契約不適合が農林水産省の提供した資料等又は農林水産省の与えた指示によって生じたときは適用しないこと。 ただし、受注者がその資料等又は指示が不適当であることを知りながら告げなかったときはこの限りでない。 (３) 検収ア 本業務の受注者は成果物等について、納品期日までに農林水産省に内容の説明を実施して検収を受けること。 イ 検収の結果、成果物等に不備又は誤り等が見つかった場合は、直ちに必要な修正、改修、交換等を行い、変更点について農林水産省に説明を行った上で、指定された日時までに再度納品すること。 ９ 入札参加資格に関する事項(１) 公的な資格や認証等の取得ア 応札者は、品質マネジメントシステムに係る以下のいずれかの条件を満たすこと。 (ア)品質マネジメントシステムの規格である「JIS Q 9001」又は｢ISO9001」(登録活動範囲が情報処理に関するものであること。 )の認定を有しており、認証が有効であること。 (イ)上記と同等の品質管理手順及び体制が明確化された品質マネジメントシステムを有している事業者であること(管理体制、品質マネジメントシステム運営規程、品質管理手順規定等を提示すること。 )。 イ 応札者は、情報セキュリティに係る以下の条件を満たすこと。 (ア) 情報セキュリティ実施基準である「JIS Q 27001」、「ISO/IEC27001」又は「ISMS」の認証を有し、認証が有効であること。 (イ) 財団法人日本情報処理開発協会のプライバシーマーク制度の認定を受けているか、又は同等の個人情報保護のマネジメントシステムを確立していること。 (２) 受注実績クラウドサービスを用いたバイオインフォマティクスの解析機能を有する Web アプリケーションの設計、構築又は運用の業務実績を過去３年以内に有すること。 25(３) 複数事業者による共同入札ア 複数の事業者が共同入札する場合、その中から全体の意思決定、運営管理等に責任を持つ共同提案の代表者を定めるとともに、本代表者が本調達に対する入札を行うこと。 イ 共同入札を構成する事業者間においては、その結成、運営等について協定を締結し、業務の遂行に当たっては、代表者を中心に、各事業者が協力して行うこと。 事業者間の調整事項、トラブル等の発生に際しては、その当事者となる当該事業者間で解決すること。 また、解散後の契約不適合責任に関しても協定の内容に含めること。 ウ 共同入札を構成する全ての事業者は、本入札への単独入札又は他の共同入札への参加を行っていないこと。 エ 共同事業体の代表者は、品質マネジメントシステム及び情報セキュリティに係る要件について満たすこと。 その他の入札参加要件については、共同事業体を構成する事業者のいずれかにおいて満たすこと。 (４) 入札制限本業務を直接担当する農林水産省 IT テクニカルアドバイザー(旧農林水産省 CIO 補佐官に相当)、農林水産省全体管理組織(PMO)支援スタッフ及び農林水産省最高情報セキュリティアドバイザーが、その現に属する事業者及びこの事業者の「財務諸表等の用語、様式及び作成方法に関する規則」(昭和38年大蔵省令第59 号)第８条に規定する親会社及び子会社、同一の親会社を持つ会社並びに委託先等緊密な利害関係を有する事業者は、本書に係る業務に関して入札に参加できないものとする。 １０ 再委託に関する事項(１) 再委託の制限及び再委託を認める場合の条件ア 本業務の受注者は、業務を一括して又は主たる部分を再委託してはならない。 イ 受注者における遂行責任者を、再委託先事業者の社員や契約社員とすることはできない。 ウ 受注者は再委託先の行為について一切の責任を負うものとする。 エ 再委託先における情報セキュリティの確保については受注者の責任とする。 (２) 承認手続ア 本業務の実施の一部を合理的な理由及び必要性により再委託する場合は、あらかじめ再委託の相手方の商号又は名称及び住所並びに再委託を行う業務の範囲、再委託の必要性及び契約金額等について記載した別添の再委託承認申請書を農林水産省に提出し、あらかじめ承認を受けること。 イ 前項による再委託の相手方の変更等を行う必要が生じた場合も、前項と同様に再委26託に関する書面を農林水産省に提出し、承認を受けること。 ウ 再委託の相手方が更に委託を行うなど複数の段階で再委託が行われる場合(以下「再々委託」という。 )には、当該再々委託の相手方の商号又は名称及び住所並びに再々委託を行う業務の範囲を書面で報告すること。 (３) 再委託先の契約違反等再委託先において、本調達仕様書の遵守事項に定める事項に関する義務違反又は義務を怠った場合は、受注者が一切の責任を負うとともに、農林水産省は当該再委託先への再委託の中止を請求することができる。 １１ その他特記事項(１) 前提条件等ア 本調達仕様書と契約書の内容に齟齬が生じた場合には、本調達仕様書の内容が優先する。 イ 本業務は、2024年度の予算成立を条件とする。 2024年4月１日以前に2024年度予算が成立していない場合は、契約の中止等を行う可能性がある。 ウ 本業務受注後に調達仕様書の内容の一部について変更を行おうとする場合、その変更の内容、理由等を明記した書面をもって農林水産省に申し入れを行うこと。 双方の協議において、その変更内容が軽微(委託料、納期に影響を及ぼさない)かつ許容できると判断された場合は、変更の内容、理由等を明記した書面を双方が確認することによって変更を確定する。 (２) 資料の閲覧について本業務の実施に参考となる過去の類似業務の報告書等に関する資料については、農林水産省内にて閲覧可能とする。 なお、資料の閲覧に当たっては、必ず事前に担当部署まで連絡の上、閲覧日時を調整すること。 ア 資料閲覧場所東京都国分寺市戸倉1-15-1 農林水産省動物医薬品検査所イ 閲覧期間及び時間(ア) 入札公告日から入札関係書類提出後締切日まで(イ) 行政機関の休日を除く日の10時から17時まで。 (12時から13時を除く。 )ウ 閲覧手続最大２名までとする。 応札希望者の商号、連絡先、閲覧希望者氏名を別記様式「閲覧申込書」に記載の上、閲覧希望日の７日前までに提出すること。 閲覧日当日までに別記様式「守秘義務に関する誓約書」に記載の上、提出すること。 エ 閲覧時の注意27閲覧にて知り得た内容については、提案書の作成以外には使用しないこと。 また、本調達に関与しない者等に情報が漏えいしないように留意すること。 閲覧資料の複写等による閲覧内容の記録は行わないこと。 オ 連絡先農林水産省 動物医薬品検査所 安全性検査第１領域 電話042－321－1940カ 事業者が閲覧できる資料閲覧に供する資料の例を次に示す。 (ア) 遵守すべき各府省独自の規定類a 農林水産省における情報セキュリティの確保に関する規則b 農林水産省における個人情報の適正な取扱いのための措置に関する訓令(イ) 現行システムの要件定義書、設計書及び操作マニュアル(ウ)過去の検討資料等(３) その他ア 本仕様書について疑義等がある場合は、質問書により質問すること。 なお、質問書に対する回答は適宜行うこととする。 イ 受注者は、本業務の作業に当たり、関連する環境関係法令を遵守するものとする。 (１) 廃棄物の発生抑制、適正な循環的な利用及び適正な処分・廃棄物の処理及び清掃に関する法律(昭和45年法律第137号)(２) 環境関係法令の遵守等・労働安全衛生法(昭和47年法律第57号)・地球温暖化対策の推進に関する法律(平成10年法律第117号)受注者は本業務の作業に当たり、新たな環境負荷を与えることにならないよう、以下の取組に努めるものとする。 エネルギーの削減の観点から、オフィスの電気使用状況の記録・保存や、不必要・非効率なエネルギー消費を行わない取組(照明、空調のこまめな管理や、ウォームビズ・クールビズの励行等)の実施に努める。 １２ 附属文書(１) 別紙１：情報セキュリティの確保に関する共通基本仕様(２) 別紙２：情報システムの経費区分(３) 別紙３：閲覧申込書、守秘義務に関する誓約書、質問書(４) 別紙４：ソフトウェア情報以 上