神⼾ 2022 世界パラ陸上競技選⼿権⼤会
ホームページ制作開発及び運用・保守業務委託仕様書
令和３年４月
目次
1. 本業務の背景と目的
P.1
２．本業務の内容
P.１
３．契約⾦額・スケジュール
P.3
４．機能要件
P.４
５．非機能要件
P.７
６．業務委託要件
P.10
７．運用保守要件
P.11
８．その他留意事項
P.13
【別紙】 別紙 1 ウェブアプリケーションのセキュリティ実装 チェックリスト 別紙 2 ホームページサーバ等確認チェックリスト１． 本業務の背景と目的 （１）目的 神⼾ 2022 世界パラ陸上競技選⼿権⼤会組織委員会（以下「組織委員会」という。）は、神⼾ 2022 世界パラ陸上競技選⼿権⼤会（以下「⼤会」という。）への機運を醸成し、⼤会への来場につなげるため、 ⼤会に関する様々な情報発信を正確かつ迅速に⾏うことのできる情報プラットフォームとして、⼤会ホームペー ジを制作する。 ＊⼤会の概要については、下記の神⼾市ホームページを参照 https://www.city.kobe.lg.jp/a27565/kanko/sport/event/torikumi/kobe2022worldpar aathletics.html （２）機能 ⼤会ホームページでは、⼤会概要やニュース、競技に関する情報などを正確に分かりやすく提供する。今後、 ⼤会の準備進捗に伴い、競技日程やチケット情報などの新規ページを時期に応じて制作いただくほか、職員が タイムリーにページ更新できる機能を備える。 デザインは、⼤会ロゴ及びキービジュアルのコンセプトをもとに⼤会イメージが伝わるようにし、パラ陸上競技や ⼤会に関心を持ってもらえるようなコンテンツを盛り込むほか、⼤会に関する必要な情報を簡単かつ的確に入 ⼿できるよう、利用しやすさ、わかりやすさに配慮したホームページを構築・運営する。特に、障害者にとって⾒や すいページとなるようアクセシビリティに十分配慮し、また、あまりパラ陸上競技に関心のない層にも分かりやすく パラ陸上競技の魅⼒が伝わるよう、工夫する必要がある。 （３）期待される効果 ①⼤会にむけた機運醸成・集客 ⼤会へのカウントダウンや、ニュースの発信、関連イベントの発信などの情報発信を⾏い、⼤会が近づいてい ることへの盛り上げを効果的に演出する。ホームページへの訪問を通じ、⼤会を実際に⾒たい、ボランティアとし て関わりたい、事前イベントに⾏ってみたい、など、より多くの方による⼤会への参画につなげる。 ②パラ陸上競技への関心向上 パラ陸上競技や競技選⼿についての情報発信を⾏い、競技自体への興味関心を高めるとともに、⼤会への 来場促進につなげる。 ③来場者へのタイムリーな情報発信 職員が容易に修正や更新を⾏うことができる機能を備え、⼤会情報を迅速に発信することで、⼤会来場者 へのタイムリー、かつ効果的な情報発信を⾏う。 ２．本業務の内容 （１）業務概要 ①ホームページの企画・設計 ・ ホームページの全体構成・デザイン等に関する企画会議の実施、及び議事録の作成 ・ ホームページの具体的な掲載内容に関する編集会議の実施、及び議事録の作成 ・ 業務実施内容及び作業工程を示した業務計画書の作成 ・ 進捗状況の定期報告
②ホームページ制作・公開 ・ サイトの全体構成及びデザインの制作 ・ ドメインの新規取得・環境構築 ・ ページ制作 ・ 職員による更新が可能なオーサリングツールの導入（CMS の導入等） ・ 企画ページの提案・取材・制作 ・ 公開テスト（課題がなくなるまで実施すること） ・ ページの公開 ・ 運用・保守 【留意事項】 ・トップページ及びサイト全体のデザインについては、必要な情報にたどり着きやすく、⼤会への盛り上がりを案 じられるようなものとすること。また、ブランドガイドラインに基づき、ロゴ・キービジュアルを効果的に配し、ブラン ドコンセプトに沿った統一感のあるデザインを制作すること。 ・本業務の目的に沿ったサイトの全体構成を検討・提案し制作すること。また、サイトマップイメージに掲載の 内容以外のより良い独自企画や今後の展開について、良い提案がある場合には、提案可能とする。 ・組織委員会の担当者が、容易にコンテンツの作成や修正ができる構造とすること。 ・企画ページの内容は、審査会での提案をベースとするが、企画会議で議論し決定すること。 （２）調達範囲 本調達においては,組織委員会がシステム利用にあたり必要となるすべての調達対象（ホームページ・ハード ウェア・ソフトウェア・役務・運用・保守等）について,受託者がサービスとして提供することとする。本件における 調達範囲を下記に示す。 区分 項目 特記事項 構築 ⼤会ホームページコンテンツ一式 ホームページ構築に係る役務 運用 保守 ホームページ運用保守に係る役務 組織委員会ホームページの維持管理に必要なドメ イン名・ＳＳＬ証明書等の維持経費は,保守管 理委託の委託料に含めるものとする。 組織委員会が当該サービス利用に係る費用（受託者が調達するレンタルサーバ利用料を含む）を受託者 に委託費用として支払うため,本調達の契約においては,ハードウェア等のリース契約は発生しないものとする。ま た,調達するホームページの運用・保守期間は,令和４年 10 月 31 日までを前提とすること（変更契約の上、 延⻑の可能性がある。延⻑にかかる費用は組織委員会が負担する）。 ソフトウェアについては,利用者が問題なく利用できるよう,必要となるソフトウェアライセンスや,その他の使用許 諾を得ることとし,ハードウェアに関しても,当該期間において使用可能な状態を維持すること。 （３）ホームページ構築方針 本業務にて調達するホームページについて,以下に示す構築方針に準ずること。
要件 内容 構築方針 本ホームページは,オープン化（特定業者による技術に偏向してないもの）された製 品・ソフトウェア等を用い,機能拡張性及び保守性の高いホームページとすること。 令和 5 年 3 月 31 日までは利用可能（サポートが⾏われる）な技術・言語を使 用すること。 構築⼿法 品質確保,スケジュールの遵守が可能な構築⼿法であること。 他の構築業務において使用実績を有すること。 構築ソフトウェア 本システムの構築を遂⾏するために必要となるソフトウェアに関しては,受託者におい て準備すること。 ハードウ ェア サーバ 組織委員会受託者は本システムの運用に必要なサーバを調達し,受託者が用意す るデータセンターに収容し,その維持管理を⾏うこと。 （４）準拠するべきガイドライン ・神⼾市ホームページ作成ガイドライン ホームページの開発にあたっては,「神⼾市ホームページ作成事業者用ガイドライン」に準拠すること。 （http://www.city.kobe.lg.jp/other/arukikata/web̲accessibility/guideline.html） ・情報処理推進機構（IPA）資料への準拠 上記ガイドラインに加え,IPA が示すチェックリスト（別紙 1 及び別紙 2）の項目全てについて対応している こと。 ３．契約⾦額・スケジュール （１）契約予定⾦額 上限額 4,500,000 円（消費税及び地方消費税を含む） ＊業務完了後、組織委員会の検査を経て、受託者の請求に基づき支払う。 ＊ただし、ホームページの公開及び企画コンテンツページ公開業務、また、その後の運用保守等業務など、 検査に合格した履⾏部分についての部分払いを⾏うことができる。この場合、それぞれの⾦額及び支払時 期について、4 ヶ月ごとを最小単位として、⾒積書をもとに決定する。 （２）委託期間 契約締結の日から、令和 4 年 10 月 31 日まで ＊状況により、令和 5 年 3 月 31 日まで延⻑する可能性がある。契約内容については、委託事業者と 別途協議する。 ホームページ公開、企画コンテンツページ公開等の内容は、「3.6 サイトマップ」に記載のとおり。 ① ホームページ公開 令和 3 年 8 月下旬〜（⼤会 1 年前などの最適な公開時期を委託事業者と協議の上決定） ② 企画コンテンツページ公開スタート ホームページ公開後 2 ヶ月以内をめどに公開開始（委託事業者と協議の上決定） ③ 保守運用・更新期間 契約完了日まで
（３）開発スケジュール スケジュールは下記のように想定しているが，円滑にシステムの運用を開始できるよう配慮し，全工程を通 じて無理のないスケジュール及び体制を提案すること。 令和 3 年 6 月上旬 契約締結 令和 3 年 6 月上旬 要件定義、設計・開発 令和 3 年 8 月下旬頃 テスト・検収・ホームページ公開、運用・保守 令和 3 年 10 月頃〜 テスト・検収・企画コンテンツページ公開スタート、運用・保守 ４．機能要件 （１）ホームページ機能要件 分類 要件 内容
基本 動作環境 一般的なブラウザ（Edge 最新版，Firefox 最新版，Chrome 最 新版，Safari 最新版，Opera 最新版）で閲覧可能なものとするこ と。 基本 管理者権限 管理者を設定する機能を有すること。また,管理者のみが本ホームペー ジの操作ができる等,ホームページ管理のための機能が利用できるよう 制限できること。 基本 レスポンシブ対応 PC 及びスマートフォンなど、マルチデバイスでの利用を考慮すること。た だし、デバイスごとに別のサイトを制作するのではなく、同ドメイン・同ペー ジを使用し、画面サイズによって最適化される構造とすること。 画面 ヘッダー 全ページに、⼤会にふさわしいデザイン共通のヘッダーが表示されるこ と。また、必要な情報にたどり着きやすく分かりやすいグローバルメニューを 表示すること。 画面 フッター 全ページに、スポンサーロゴリンク、プライバシーポリシー、クッキーポリシ ー、クッキー設定等を表示すること。スポンサーリンクについては、追加や 削除など、編集を可能にすること。 画面 パンくずリスト対応 パンくずリストは自動生成され、全ページに表示すること。 画面 SNS 連携機能 フェイスブック、ツイッター等、SNS での拡散を促進する機能を搭載する こと。SNS 共有ボタンを配すなど Facebook や Twitter といった SNS との連動を図ること。なお、専用の Facebook ページ等を新しく作成す る必要はない。 画面 ファビコン ⼤会を認識させるファビコンデザインを制作、表示させること。 画面 カウントダウン機能 ⼤会への機運醸成のため、⼤会開催までの日数を分かりやすく表示 すること。⼤会会期中は、会期中であることを表示すること。
画面 デザイン ⼤会のキービジュルアルをベースに使用し、全てのページデザインから当 ⼤会のウェブサイトであることを伝えられるデザインとすること。また、⼤会 ロゴを効果的に表示すること。なお、⼤会キービジュアル、ロゴの使用に あたっては、ブランドガイドラインに準拠すること。 画面 フォント Meiryo UI を基本とすること。 CMS CMS の導入 組織委員会職員がコンテンツの作成・編集等を実施するため CMS を 導入すること。作成されるコンテンツは,テンプレート等によりフォーマットが 統一されたもので,HTML の知識が必要なく,アクセシビリティに配慮され たページが作成できること。 CMS 公開日時設定機能 公開期間を指定することにより、自動的にページの公開、非公開を切 り替えられるようにすること。 その他 ドメイン 信頼性の高いドメインを使用した⼤会にふさわしいアドレスを提案し、 新規に取得すること。また、当該アドレスの不正使用を防ぐため、契約 完了後、1 年以上保持すること。 その他 印刷機能 全ページに対して、印刷用ページより A４用紙サイズプリントが容易に できるようにすること。 その他 言語要件 本ホームページは日本語・英語（自動翻訳）に対応可能であるこ と。必要に応じて他の言語を追加することがある。 ※特定のページについては英語ページを設定する場合がある。 その他 アクセス解析 汎用的なアクセス解析ツールを用いて本ホームページのアクセス解析を 実施し,本ホームページの利用者の動向が把握できること。 月ごとのアクセス件数を報告すること。また、組織委員会で随時、アク セス数が確認できることが望ましい。 （２）ホームページ公開媒体 本ホームページは利用環境に制限はないため,パソコン等の端末のみならず,モバイル端末（スマートフォン,タ ブレット等）での閲覧を想定している。このため,レスポンシブデザインへの対応等を実施し,端末環境に依存し ない仕様とすること。 （３）外部ホームページへのリンク ① 本ホームページから,以下のホームページへのリンクを設定する。 ・神⼾市ホームページ https://www.city.kobe.lg.jp/a27565/kanko/sport/event/torikumi/kobe2022worldp araathletics.html ・⼤会フェイスブック https://m.facebook.com/kobeinternationalpromotionoffice/ ・国際パラリンピック委員会の HP https://www.paralympic.org/ ・その他、関係団体やスポンサー企業等への HP ② 主なリンク先については、バナーを制作し、表示すること。 ・神⼾市 HP・⼤会フェイスブック ・IPC の HP（後日、IPC ウェブサイト上に神⼾⼤会のページ開設予定）
・チケット購入ページ（外部サイト）へのリンク ・ボランティア募集ページ（外部サイト）へのリンク
・スポンサーバナー（スポンサーロゴデータは組織委員会が入⼿） ・⼤会ページ
・その他、主要なリンク先
③ 各種 SNS（Facebook,Twitter 等）の Open Graph Protocol（OGP）を設定する。
（４）サイトマップ・ページ公開 ①サイトマップ案
②サイトマップ説明 ・前ページ①のサイトマップ案は、掲載いただきたい要素を示したものであり、階層等の組み換えは自由。より ⾒やすくたどり着きやすいページ構成になるよう、提案すること。 ・ページ数は CMS ひな形ページを含み 30 ページ程度を想定しているが、企画コンテンツの提案内容により、 変動する可能性がある。なお、CMS により増えるページは 30 ページにカウントしない。 ・チケットや公式グッズについては、外部販売サイトへのリンクを貼ることを想定しており、当該ウェブサイト上で の販売は予定していない。 ・企画コンテンツページを除くページに必要なテキストや写真データは、基本的に事務局より支給する。 ・神⼾市からの提供データ︓⼤会キービジュアル、ロゴデータ（.ai 形式)、画像データ（ユニバー記念競技 場、⼤会アンバサダー、等）、過去⼤会写真データ（国際パラリンピック委員会・日本パラ陸上連盟撮影 のもの。使用許可が得られたものに限る）、等 ③ページ公開時期のイメージ ・8 月下旬頃︓ ホームページ公開 ⼤会概要など、⼤会に関する基本的なページを備えたホームページを公開する。神⼾市ウェブサイトの⼤会 ページ（下記)の内容をベースに、より訴求⼒のあるページになるよう、内容を提案すること。 公開にあたっては、プレスリリースを想定しており、⼤会 1 年前などの話題性の高まる時期に公開することで、 機運醸成に寄与し、⼤会のコンセプトを効果的に伝えられるものとする。トップページは、⼤会開催までのカウ ントダウン機能を有し、⼤会の魅⼒を効果的に伝えるためのキャッチコピーを提案すること。 【神⼾市ウェブサイト⼤会ページ】 https://www.city.kobe.lg.jp/a27565/kanko/sport/event/torikumi/kobe2022worldpar aathletics.html ・ホームページ公開から 2 ヶ月以内をめどに︓ 企画コンテンツページ公開スタート パラ陸上の魅⼒を、多くの方に知っていただくとともに、⼤会への興味関心を高めるため、ホームページへの 訪問や⼤会への来場促進につながる企画コンテンツを検討し、下記資料をもとに記事を作成するほか、必 要に応じて取材を⾏うなどし、ページ制作する。企画コンテンツの内容の例として、パラ陸上についての豆知 識、主な競技種目、注目のパラ選⼿、などを想定しているが、より良いコンテンツ内容や掲載方法を企画し 提案すること。 【参考】日本パラ陸上連盟ホームページより 「基礎知識〜パラ陸上がもっと身近になる〜」 https://jaafd.org/sports/basic-knowledge 「パラ陸上競技ガイド」 https://jaafd.org/pdf/top/guidebook.pdf ・随時︓ 随時公開ページ チケット情報やボランティア募集情報、⼤会競技日程など、公開時期が特定できないページを制作し、随 時公開する。また、CMS で対応できない更新作業を随時⾏う。 ５．非機能要件 （１）前提条件 本業務において構築するホームページは,以下に示す前提条件を踏まえて非機能要件を満たすこと。 ・システム利用時間は,原則として 24 時間 365 日とする。ただし,保守等の予定された停止に関しては,その 限りではない。 ・本ホームページは広く公開するため,特段の利用者は特定しない。
（２）非機能要件 本業務にて構築するホームページは以下に示す要件を満たすこと。 要件 対象 内容 可用性 稼働率 年間のシステム稼働率は 99%を目標とすること。 冗⻑化 サーバ障害等によるデータ消去・破壊のリスクを低減させるため， サーバ，記憶装置等を冗⻑化する機能を設けること。 一部のハードウェアが故障しても，縮退運転が可能なハードウェ ア構成を設けること。 RPO (目標復旧地点） 平常時,営業停止を伴う障害が発生した際には,障害発生地点 （日次バックアップ＋アーカイブからの復旧）までのデータ復旧を目 的とすること。 性能要件 オンライン レスポンスタイム オンラインレスポンスタイムは,3 秒以内を目標とすること。なお,ネッ トワークの影響及び縮退運転時については除外とする。 セ キュリ ティ 要 件 セキュリティ ポリシー等 本システムの構築・運用に際しては,組織委員会の「神⼾市情報 セキュリティ基本方針」及び「神⼾市情報セキュリティ対策基準」とい った情報化関連規程等を遵守し,万全の対策を講じること。 機密性の確保 庁内外からの不正な接続及び侵入，⾏政情報資産の漏え い，改ざん，消去，破壊，不正利用等を防止するための対策を 講じること。 利用者の認証 ID/パスワード等により利用者の識別を⾏う機能を設けること。 システムへのアクセス制御を⾏う機能を設けること。 アクセスを許可されたユーザーに対しての権限管理を⾏う機能を 設けること。 特権 ID 特権 ID（高いレベルの権限をもったシステム ID）は共有せず, 当該 ID を用いるシステム管理者個⼈が特定できること。また,その ID やパスワードの設定・変更に係るルールを定めること ウイルス対策 アンチウィルスソフトウェアを活用する等により，以下の不正プログ ラム対策を講じること。 定時スキャン設定のみならず，個別ファイルをアクセスする都度ス キャンが可能な機能を設けること。 データ送受信時にウィルスチェックが可能な機能を有すること。 最新のエンジン及びパターンファイルの自動更新が可能な機能を 有すること。 常時監視機能の設定が可能であること。 各機器へのエンジン及びパターンファイルの配布状況管理機能を 有すること。 ウィルス感染・検疫・駆除の一元監視機能を有すること。 検知時のアクションとして，システム管理者に対する通報と，ユー ザーに対する通知が可能な機能を有すること。 提案するシステムは,ウイルスやマルウェア等に対する対策を講じる こと。 確保すべきセキュリティ実装の詳細に関しては,「別紙 1 ウェブアプ
要件 対象 内容 暗号化 通信及び蓄積データに対して暗号化を⾏う機能を設けること。ま た,発信⼈の正当性を保証するための電子署名を⾏う機能を設け ること。通信に必要な証明書等についても調達に含むこと。 通信経路上の暗号化（SSL 暗号化通信）を⾏うこと。 個⼈情報を含む等,機密性の高い情報を取り扱う場合,蓄積デ ータ（データベース含む）や職員への通報経路を含め暗号化を⾏ うこと。なお,暗号化の各機能や強度については,設計時に決定す る。 ログ対応 サーバログについて,取得できること。 システムログ及びアプリケーションログを取得し,取得したログの漏え い,改ざん,消去,破壊等を防止できる機能を設けること。 ホームページへの負担を考慮した上でアクセスログを取得し,組織 委員会が要請した場合,直ちにアクセスログの提示が可能な機能を 設けること。 ログの収集・一元管理・一定期間中の保存が可能であり,GUI ツ ールで検索・統計分析・編集・プリント出⼒等を可能とする最低限 の監査系機能を必要とする。現段階で想定している監査系機能は 以下の通りである。 システム利用監査証跡（データ更新時／データ参照時） 出⼒監査（サーバから端末へのファイルのダウンロードやサーバ間 のファイル転送時） 運用・保守性 バックアップ 障害時等にシステムを復旧できるようなバックアップを実施するこ と。 作成したホームページコンテンツファイル等関連データは,環境変 更時（情報更新時）バックアップを取得すること。 世代管理 バックアップデータは業務上の必要性を加味した上で，複数世代 で取得すること。 復元 RPO（目標復旧地点）までデータを復元できるよう構築するこ と。 監視 セキュリティ機能の稼働状況監視や,エラー監視を実⾏し，必要 に応じて警告等を発する機能を設けること 使用性・ 効率性 アクセシビリティ対応 JISX8341-3:2010『高齢者・障害者等配慮設計指針―情 報通信における機器,ソフトウェア及びサービス―第３部︓ウェブコン テンツ』に定める「等級 AA」に（一部）準拠すること。 SEO 対応 利用者の多い検索エンジンにおいて,⼤会等に関連するキーワー ドについて組織委員会ホームページが上位に表示されるように対策 を講じること。 （３）ネットワーク ホームページの更新等のために組織委員会職員が管理画面（CMS）にアクセスする方式は,セキュリティ面 を考慮し,以下の方式で提案をすること。なお,以下の方法以外に,組織委員会にとってより有用な方式がある 場合は,提案すること。 ①インターネット回線を経由する場合,管理画面へのログインには ID とパスワードによる制限を掛けると共に,
事業者側での特定のグローバル IP アドレス指定によるアクセス制限等（組織委員会のプロキシサーバのグ ローバル IP アドレスからのみ許可等）を実装し,不要なアクセスを防止すること。 ②レンタルサーバを用いる場合,外部セグメントからサーバが設置されているセグメントに対して,適切なアクセ ス制御が可能なネットワーク構成を取ること。 ③ルータ又はファイアウォール等でのフィルタリング設定によって,未使用又は不必要なポート／プロトコル／不 正な IP アドレスによる接続を排除すること。また,ホームページを更新できる管理者用端末を限定し,当該端 末以外からのホームページ更新等に関する接続は排除すること。 （４）データセンター 本システムで使用するハードウェア,ソフトウェアの設置場所等については,日本データセンター協会が制定する データセンターファシリティスタンダードのティア３相当の基準を満たした設備とすること。 ６．業務委託要件 （１）プロジェクト体制 業務実施にあたり受託者は本業務を確実に履⾏できる体制を設けることとする。同一⼈物が複数項目を 兼任することは可とする。 なお,プロジェクト発足時からの要員変更にあたっては,必ず組織委員会の了承を得るとともに,変更後の要 員のスキルが前任者と同等以上であることを担保すること。 要求するスキル スキルの詳細 プロジェクト管理能⼒を 有する者 プロジェクト実施計画を策定し,システムの設計・開発,テスト,システム の評価,プロジェクト間の調整を⾏い,生産性及び品質の向上に資する 管理能⼒を有すること。 品質管理能⼒を有する者 自社の品質管理規準に従い,プロジェクトを離れて第三者的かつ客 観的に,プロジェクト全般の品質状況を監査し,評価・改善する能⼒を有 すること。 ホームページ作成能⼒を 有する者 ホームページ構築の専⾨知識,オープンシステム開発言語に対する専 ⾨知識,機能設定能⼒,ホームページ設計能⼒,ホームページの評価・ 改善技術,障害発生時の対応能⼒を有すること。 情報セキュリティに関する 知識を有する者 製作・運営時を通じて情報セキュリティの適正な管理を実施する者と して,総括責任者や（ホームページのセキュリティ対策に通じた技術担当 の）窓口担当者等を選定し,管理組織を整備の上,情報の漏洩・滅 失・き損及び改ざんの防止その亜情報の適正な管理のために必要な措 置を講じること。 ネットワークに関する知識を 有する者 ネットワーク等の専⾨知識と評価,改善技術を理解したうえで,各セグ メント内の最適なネットワーク構成の設計・構築・運用に係る技術及び 技術コンサルティング能⼒を有すること。 （２）テスト方法 受託者は,「ホームページが組織委員会要求どおりに動作すること」及び「様々なブラウザで正常に表示され ること」を中心にテストを実施すること。各テストで使用するテストデータに関しては,受託者においてテストデータ を準備すること。
（３）開発工程における制作物 ６（１）及び７（１）に記載の⼈員体制について、組織委員会に体制図を提出し、承諾を得ること。 随時、プロジェクトの進捗管理を書面で共有すること。運用開始前に、組織委員会職員が操作するための CMS 操作マニュアルを作成すること。マニュアルにおいては、システムの操作⼿順と、異動事由別等のチェックリ ストを作成すること。また、操作に関しては、操作担当職員を対象に 1 時間程度の実地研修を実施すること。 また、障害発生時の対応について、システム終了⼿順や再開⼿順、調査⼿順、障害対応⼿順を障害エラ ー別にまとめた説明書を作成すること。 ７．保守運用要件 （１）保守運用体制・計画 下記の体制を確保すること。なお、同一⼈物が複数項目を兼任することは可とする。また、システム運用にか かる計画及び、定期保守不具合改修の対応計画を作成し、組織委員会の承認を得ること。 項目 役割 運用保守担当責任者 システムの運用保守に関する全責任を担うこと。 運用保守担当管理者 システムの運用保守に関して，例外運用等の運用保守担当者では判断 ができない場合等の判断及び指示等を⾏うこと。 運用保守担当者 システムの運用保守において定められた運用保守を⾏うこと。 （２）問合わせ対応業務 受託者は組織委員会職員からの問い合わせ等に随時対応すること。対応時間は、通常の営業時間（平 日の午前 8 時 45 分から午後 5 時 30 分）及び⼤会開催期間中の時間とする。 （３）定常運用保守作業 下記の通り定常運用作業を実施し，システム利用時間が担保されるよう実施すること。 業務 作業 内容 バックアップ ・リストア バックアップ 取得間隔 システムバックアップ︓月次,システム変更時 データバックアップ︓日次（業務終了時）,システム変更時 バックアップ 実施時間帯 バックアップ処理が本来機能の性能に影響を及ぼすような場合について は,組織委員会営業時間（平日 8:45〜17:30）及びその前後 2 時間 以外の時間帯以外をバックアップ実施時間帯とすること。 世代 バックアップ バックアップについては,２世代取得し保管することを原則とすること。 リストア作業 本仕様書記載の目標復旧地点までデータを復元すること 監視 監視対象選定 システムの安定稼働のため，監視対象，監視方法や異常状態の設 定，及び監視間隔等を選定すること。 監視対象／監 視時間 調達したソフトウェア,OS,ミドルウェア,ハードウェア,ネットワーク,ホームペー ジについて監視をすること。 監視時間はシステム稼働時間中とすること
業務 作業 内容 異常時の対応 異常または障害（予兆を含む）が発⾒された際には,直ちに組織委員 会に連絡し，即座に異常に対応する必要性の有無を判断し，必要な場 合には対応すること。 記録／報告 検知した異常に対して,対応結果等（日時，内容，監視内容，異常 対応）等を記録し，報告書を作成し，報告書を組織委員会に提出する こと。 セキュリティ 管理 セキュリティ 予防策の実施 セキュリティインシデントのリスクを低減させる予防策について,実施するこ と。 ログ管理 組織委員会から要請があった場合,ログを提示すること。 セキュリティ チェック IPA や JPCERT コーディネーションセンター等から随時セキュリティ問題に 係る情報を確認し,当該ホームページに係る更新については,直ちに組織委 員会へ報告すること。なお,当該情報に基づく対策を講じることが必要か否 かについては組織委員会と協議後決定すること。 OS,アプリケーション（WWW,CMS 等）のセキュリティパッチが公開され た場合は,内容について速やかに組織委員会へ報告するとともに,適用可否 などの対応方針を決定した上で,公開から 30 日以内に組織委員会へ報 告すること。 ホームページの改ざんの有無を定期的（１日１回以上）に確認し,マ ルウェア,悪意的なスクリプト,オンライン詐欺サイトの埋め込みなどを検知した 場合は速やかに組織委員会へ報告すること。 ホームページの脆弱性の有無について,第三者機関等を使用して定期 的（年１回以上）に点検を実施し,組織委員会へ報告すること。 障害時対応 障害調査 障害発生内容の解析及び発生箇所を特定すること。 暫定対応 障害から復旧して業務を再開するために,暫定対応を⾏うこと。 恒久対応 障害の要因について対処し,同事象の発生を防止するために,恒久対応 を⾏うこと。 再発防止策／ 記録 障害内容と対処内容を記録し,再発防止策を講ずること。 構 成 管 理 ・ 変更管理 資源管理 各種ソフトウェアに関する改修履歴を管理し,本番環境,保守環境にそれ ぞれ適用されているバージョンを明確にすること。 構成情報管理 システムの構成情報（各種ソフトウェアの情報及び実装機器との関係 等）の管理を実施すること。 利用者管理 登録 利用者情報を登録すること。 削除 不要となった利用者情報を削除すること。 アクセス制御 利用者の利用内容や権限に適したアクセス制御を設定すること。 （４）運用保守⾏程における報告書 障害発生ごとに、障害発生に関する事象、原因、解決策をまとめた障害報告書兼復旧完了報告書を提出 すること。
８．その他留意事項 （１）業務の引き継ぎに関する事項 本業務の契約履⾏期間の満了,全部もしくは一部の解除,またはその他契約の終了事由の如何を問わず,本 業務が終了となる場合には,受託者は組織委員会の指示のもと,本業務終了日までに組織委員会が継続して 本業務を遂⾏できるよう必要な措置を講じるため,業務引き継ぎに伴うシステム移⾏等に必要となる構成要素 （ページやコンテンツ等）を円滑に提供できるようにすること。なお,移⾏にあたって、ページやコンテンツ等の提供に 係る費用は保守運用契約に含まれるものとし,新たな費用は発生しないものとして取り扱うこと。 （２）データ消去に関する事項 データを消去する際は、ISO27001 に準拠してデータを復元できないように電子的に完全に消去又は廃棄す ること。またデータ消去について第三者の監査機関による監査を受けた内容を提供することが可能であること。 （３）著作権等の取扱い ①ホームページで写真,画像,音楽等の素材を利用する場合や文章の引用を⾏う場合は,著作権,意匠権,肖 像権等について,十分に配慮すること。 ②本業務の履⾏により有体物及び無体物（以下「成果物」という。）が作成されたときは，成果物に係る受 託者の著作権（著作権法（昭和 45 年法律第 48 号）第 21 条から第 28 条までに規定する権利をい う。），所有権その他の権利（以下「著作権等」という。）は，組織委員会に帰属，若しくは受託者は組 織委員会に譲渡する。 -受託者は，組織委員会が必要に応じて成果物の変更，切除その他の改変を⾏うことを了承するととも に，組織委員会の⾏為に対し，著作者⼈格権を⾏使しない。 -受託者は，組織委員会の書面による承諾なくして，成果物を目的外に利用し，又は第三者に提供 し，若しくは利用させてはならない。委託期間等の終了の後又はこの契約が解除された後（以下「契約 終了等の後」という。）においても，同様とする。 ③受託者は，成果物の作成に特許権，著作権，実用新案権，意匠権，商標権その他日本国の法令に 基づき保護される第三者の権利（以下「特許権等」という。）の対象となっている材料，製造方法等を使用 するときは，その使用に関する一切の責任を負わなければならない。 ④受託者は，組織委員会に対し，成果物が第三者の知的財産権(特許権、実用新案権、育成者権、意 匠権、著作権、商標権その他の知的財産に関して法令により定められた権利又は法律上保護される利益に 係る権利)等を侵害していないことを保証する。 -受託者の成果物が第三者の知的財産権等を侵害したことにより当該第三者から成果物の使用の差 止め又は損害賠償を求められた場合，受託者は，組織委員会に生じた損害を賠償しなければならな い。この場合において，受託者は，当該第三者の知的財産権等を侵害しない方法により，新たな成 果物を甲に無償で納入しなければならない。 （４）情報セキュリティ不正に関する調査対応 情報セキュリティに関する不正が⾒つかった場合,追跡調査や⽴入検査等により原因を調査・排除できる仕組 みや体制を整備すること。 （５）大会中止時の取扱い IPC の指示により中止が決定した場合は、契約変更を⾏い、その時点ですでに履⾏している業務部分にかか った経費を支払うこととする。
