委託仕様書
１ 作業内容 (1) 総務局 ICT 基盤管理課の執務室にて、本製品（仕様等については「２ 製品仕様」 を参照）を本市の仮想化基盤へ導入し、大容量ファイル転送サービスの提供に必要な 設定及び動作確認を行うこと。 (2) 現在稼動中の大容量ファイル転送アプライアンス（FZ-DX51-A-S）で提供している サービスを継続して利用するために必要な以下の項目を、仮想化基盤上へ導入した本 製品へ引き継ぐことを前提とし、変更が必要な箇所を本市の担当者と協議の上、本製 品の設定作業及び動作確認を行うこと。 ・システム設定 ・管理設定 ・ユーザー情報 ・共有単位（FZ-DX51-A-S のプロジェクト） ・保存場所（FZ-DX51-A-S のフォルダ） 以下に挙げる項目については、本製品への引き継ぎ対象外とする。なお、項目を引 き継がないことによる利用者への影響を抑えるため、運用方法での対応等の代替策を 講じること。代替策は、事前に本市の担当者と協議の上、実施すること。 ・転送中のファイル ・共有中のファイル ・ログ ・履歴 ・アドレス帳 新たなIP アドレスやホスト名が必要となる場合、その付与や DNS サーバーへの登 録は本市が行う。 (3) 現在稼動中の大容量ファイル転送アプライアンス（FZ-DX51-A-S）から仮想化基 盤上へ導入した本製品への運用切り替えにあたり、並行稼動は行わない前提にて各設 定情報の引き継ぎ作業及び動作確認の計画を策定し、事前に本市の担当者と協議の上、 実施すること。 なお、導入時期は履行期限までの間において、現在稼働中の大容量ファイル転送ア プライアンス（FZ-DX51-A-S）の運用状況に応じて履行期限内にて本市が提示する。 (4) サーバー証明書の申請及び取得を行い、取得したサーバー証明書を仮想化基盤上へ 導入した本製品に設定し、動作確認を行うこと。 (5) 本製品の設定項目は、文書としてまとめた上で本市へ納品すること。２ 製品仕様
仮想化基盤上で動作可能な大容量ファイル転送仮想アプライアンスであることとし、改 修を行わず基本機能で以下の要件を満たすことができること。
■ 基本要件
(1) 本市の仮想化基盤（VMware ESXi 5.5 Update 2）上で動作できること。 (2) 利用者として 2,000 名以上のユーザー登録及び利用が可能なこと。 (3) 利用者の操作に関して、仮想化基盤上で、本製品に対して CPU４コア、メモリ８GB、 ディスク320GB 程度の資源を割当てた場合、応答時間として、利用者にストレスを感 じさせないレスポンスを確保すること。 (4) システム利用にあたっては、ブラウザ（Internet Explorer など）で利用することが 可能なこととし、その他のプログラムなどをインストールする必要がないこと。また、 現在稼動中の大容量ファイル転送アプライアンス（FZ-DX51-A-S）で提供している WebAPI と同様の API にて利用が可能なこと。 (5) ユーザーID とパスワードによってログインするものとし、ユーザーID によって、 必要に応じてアクセス制御が可能なこと。 (6) 必要に応じてユーザーの操作履歴など監査用に Syslog 形式のログが出力できること。 (7) 監査用のログについては、本体内部ストレージのみでなく、外部の Syslog サーバー に保存できること。 (8) 本体の保存領域として 300GB 以上が利用可能なこと。 (9) 本体の保存領域は、外部ストレージに自動保存可能なこと。また、その設定が容易 にできること。 (10) 外部ストレージへの接続プロトコルは、少なくとも NFS、CIFS、iSCSI に対応す ること。 (11) 通信の暗号化機能を備えること。 (12) 本体の稼動情報等を電子メールにて通知が可能なこと。 (13) 必要に応じて、設定により外部の認証システムとの連携が可能なこと。 (14) 必要に応じて、クライアント証明書によるログオン設定ができること。 (15) 平成 33 年３月 31 日まで有効な無償技術サポート及びウイルスチェックオプショ ンに相当するライセンスを含めること。 (16) クライアント OS と対応ブラウザは少なくとも下記の通りとすること。また、対応 ブラウザの新バージョンについては、公開から１年以内に対応できること。 クライアントOS ブラウザ
Windows Internet Explorer 9/10/11
Mozilla Firefox(※) Google Chrome(※) （※)最新版を動作保証とする。
る製品には最新バージョンを適用すること。 ■ 機能要件 (1) ユーザー管理機能 ア ユーザーごとに利用権限を設定できること。利用権限は少なくとも、管理者及び 一般ユーザーに分かれていること。 イ ユーザーは利用権限に応じて、ファイルの転送やファイルの共有を行えること。 ウ ユーザーの登録、削除は、管理者権限を有するユーザーのみが可能なこと。 エ ユーザーの登録は、GUI からユーザー単位に登録できること。また、CSV ファイ ル等を利用して、大量のユーザーを一括して登録できること。 オ ユーザーごとに、ユーザー情報が設定できること。ユーザー情報には、少なくと もユーザーID、パスワード、メールアドレスが含まれていること。 カ ユーザーは、ユーザーID を除いて、自身のユーザー情報を変更できること。 キ ユーザーがパスワードを忘失した際などに、ユーザー自身でパスワードを再発行 できること。 ク 管理者は、ユーザーの有効期間を設定できること。 ケ 管理者は、すべてのユーザーのユーザー情報を変更できること。 コ 管理者は、ユーザーのパスワード有効期間のデフォルト値を設定できること。 サ 管理者は、パスワードの強度を設定できること。 シ 管理者は、ユーザーがログオンに複数回失敗した場合の動作（アカウントロック 等）を設定できること。 (2) ファイル転送機能 ア ユーザーは、本市内部及び外部の相手に対して、ファイルを安全に送受信できる こと。 イ 送受信するファイルとして、少なくとも２GB 程度の容量を持つファイルまでは取 り扱うことが可能なこと。 ウ ファイルの送付は、ユーザーが相手先のメールアドレスを指定することで、その メールアドレス宛に、ファイルのダウンロード元（本システムのURL。以下、ダウ ンロードURL）が記載されたメールが送付されること。また、ファイルのダウンロ ードにはパスワードを設定できること。パスワードは、ダウンロードURL が記載さ れたメールとは、別のメールにて相手に送付されること。相手はメールで通知され たダウンロードURL 及びパスワードを利用して、ファイルをダウンロードできるこ と。 エ 承認者を設定し、ファイルの転送ごとに、そのファイルを転送するかどうか承認 者が確認し、可否を指定できること。 オ ユーザーは、承認者を設けるかどうかを設定できること。 カ ファイルのウイルスチェック機能を備えること。
キ ファイルがアップロードされた際は、自動でファイルのウイルスチェックを行う こと。 ク ファイルがアップロード及びダウンロードされた際、その旨をユーザーへメール で通知ができること。 ケ 管理者は、ユーザーごとに使用可能な領域（ディスク使用量）を設定できること。 コ ユーザーは、自身のディスク使用量を確認できること。 サ 特定のディスク使用量を超えたユーザーを、定期的にメールにて管理者へ通知で きること。 シ 管理者は、ファイルのアップロード及びダウンロード可能な回数や有効期間をデ フォルト値として設定できること。 ス ユーザーは、管理者の設定した範囲内で、転送するファイルごとに、アップロー ド及びダウンロード可能な回数や有効期間を設定できること。 セ 有効期間を過ぎた過ぎたファイルは、自動的に削除されること。 ソ ユーザーは、ファイルの転送履歴を確認できること。 タ ファイルの転送履歴は、外部へ保存可能なこと。 チ 管理者は、転送可能なファイルの種類（拡張子）を複数設定できること。 ツ ユーザーごとにファイルの転送先（氏名、メールアドレス）をアドレス帳として 登録し、利用できること。 テ アドレス帳は、少なくともユーザーごとに、インポート及びエクスポートが可能 なこと。 (3) ファイル共有機能 ア 複数のユーザー間で、ファイルを安全に共有できること。 イ 共有するファイルとして、少なくとも２GB 程度の容量を持つファイルまでは取り 扱うことが可能なこと。 ウ ファイルを共有する場合、事前に共有する単位（以下、共有単位）を、管理者が 設定できること。 エ 管理者は、共有単位ごとに、共有管理単位の管理者（以下、共有管理者）を設定 できること。 オ 共有管理者は、共有管理単位の中で、ファイルを保存する場所（以下、保存場所） を作成できること。 カ 共有管理者は、保存場所ごとに、アクセスするユーザーを登録、削除できること。 また、ユーザーごとにアクセス権限（アップロード、ダウンロード、削除等）を設 定できること。 キ ユーザーはアクセス権限に応じて、ファイルのアップロードや削除が行えること。 ク ユーザーはファイルをアップロードした際、コメントを記入できること。コメン トは、該当ファイルへのアクセス権限を有する他のユーザーが閲覧できること。 ケ ユーザーは、ファイルの操作（アップロードや削除）履歴を閲覧できること。
コ 管理者は、少なくとも共有管理者と同等の権限を有し、同じ操作が可能なこと。 サ 管理者は、共有するファイルの有効期間を設定できること。 シ 有効期間を過ぎたファイルは、自動的に削除されること。 (4) その他機能 ア 管理者は、ユーザーが利用する画面に、特定のメッセージを、特定の期間表示す ることができること。 イ 管理者は、ファイル転送の際に送信されるメールの件名や本文をデフォルト値と して設定できること。 ウ 少なくとも次に挙げる項目を、統計情報として収集、表示可能なこと。 (ｱ) 共有単位数 (ｲ) 保存場所数 (ｳ) ユーザー数、 (ｴ) ファイル送信／受信数 (ｵ) ログオン中のユーザー数 (ｶ) 共有単位ごとのディスク使用量 (ｷ) ユーザーごとのディスク使用量 (ｸ) アクセス状況 ３ サーバー証明書 (1) タイプは、ドメイン認証タイプ SSL とすること。 (2) 少なくとも 4 年間の有効期間を持つこと。 ４ 履行期限 契約締結の日から平成28 年３月 31 日まで ５ 参考 平成27 年 10 月現在、稼働中の大容量ファイル転送アプライアンスの詳細は以下の通り。 製品名 FileZen FZ-DX51-A-S（ソリトンシステムズ社製）１台 ファームウェアバージョン V3.0.9 ディスク構成 2TB×3 RAID5 サーバー証明書 LGPKI ユーザー数 2084 ディスク使用量 約2.8GB プロジェクト数 ５ フォルダ数 2084
