情報システムの構築を外部委託する場合の対策
岡山市情報セキュリティポリシー（抜粋） 個人番号利用事務系業務システム用機器運用保守等包括外部委託（情報システム課）平成30年4月16日｜岡山市｜事業者情報｜入札・契約
... ８ 情報セキュリティポリシーの見直し 情報セキュリティ監査及び自己点検の結果、情報セキュリティポリシーの見直しが必 要となった場合又は情報セキュリティに関する状況の変化に対応するため新たに対策が ...
6
下記の様式を大和市ホームページよりダウンロードして お持ちください 1IT 資産管理システム構築委託企画提案依頼書 2IT 資産管理システム構築委託基本仕様書 3IT 資産管理システム構築委託機能確認票 4IT 資産管理システム構築委託デモンストレーション要領 5IT 資産管理システム構築委託提案書
... ムを導入することにより、不正ソフトウェアの使用防止や不正操作の監視、外部記憶媒体による 情報持出の制限、万が一情報が外部に漏えいした際の特定及び流失経路の調査などを目的として、 システムを構築します。 ...
7
【仕様書】宮崎県生活保護システム構築業務委託仕様書
... （12）生活保護システム内部には様々な個人情報が含まれているため、プライバシー保護 の観点から、本番・保守・開発・研修環境に関わらず、データ保護対策については万全 の措置を行うこと。また、本システムでは、サーバ上にデータを保存・管理することを ...
24
1. 業務名 篠山市子育てアプリ構築 運用業務委託 2. 委託期間 契約締結の翌日から平成 30 年 3 月 31 日まで 3. 業務の目的子育てに関する情報をより身近に提供するため 篠山市全体の子ども 子育て支援に特化したスマートフォンアプリを構築し 子育て家庭が簡単 手軽に情報を取得できる仕組み
... また、コンテンツの管理等のメンテナンスを可能な限り本市で行える適切なシステム を構築し提供するものとする（本市で行える範囲、受託者の作業を必要とする範囲、 受託者の作業となる場合、費用発生の範囲等を事前に明確に示すこと） ...
11
応募様式集 宮崎県：宮崎県防災情報共有システム構築調査設計支援業務委託に係る企画提案競技について
... ２ ３ ※ 企画提案書の提出を要請された応募者が、提案書作成に当たって質問がある場合、本様式に て E-mail で提出してください。内容に応じ、随時、企画提案書の提出を要請している者全員に対 して電子メールにて回答します。 ...
7
1. 序文 1.1 JFS-E-C 規格について本 JFS-E-C 規格は 組織 ( 1) が 安全な食品を製造するためのマネジメントシステムを構築 運営 改善する目的のために使用することができる また その組織のシステムを 認証機関を含む外部機関が評価するためにも使用することができる C 規格は
... トップマネジメントは、食品安全マネジメントシステムと HACCP プランの継続的 な適切性、適合性、有効性を確実にするために、それらの検証結果を定期的 にレビューしなければならない。 HACCP プランは食品安全に影響する何らかの変化が生じた場合にも見直され ...
13
やまがた子育て応援パスポート協賛店検索システム構築業務委託仕様書 ( 案 ) 1. 委託業務の名称 やまがた子育て応援パスポート協賛店検索システム構築業務 ( 以下 協賛店検索システ ム という ) 構築業務 2. 委託期間 平成年月日から平成 28 年 3 月 31 日まで 3. 本仕様書の位置付
... ・データ入力画面の場合、画面デザインはゾーニング（画面制御部、入力部、チュート リアル部など）やチェック項目内容などもプロトタイピングを行いながら確認してい くこと。確認に必要なデモ環境は、受注者が用意すること。 ・開発時に使用するデータ、特に個人情報に係るものは基本的にダミーデータを用意す ...
8
・防災公共・災害情報提供システム構築事業 青森県復興対策本部｜青森県庁ウェブサイト Aomori Prefectural Government
... そ 情報を地図上 書 込 こ 何 を把握 → 対策等指示 ●全体を示す地図 本部 し い ●地図上 手書 し いくこ 時系列 変化を記載し く ●大規模災害時 対策本部 他部 情報 逐一入 紙 ス 処理し い状況 ...
5
クする体制が構築されていること カファイアウォール機能及びウイルスチェック機能により サーバ機の安全性を確保するとともにシステムに必要な最新パッチ情報を適用する体制が構築されていること キデータバックアップを実施し 万が一障害が発生した場合においても即座にデータを復旧すること ク災害などで本市からの
... 我 孫 子 市 例 規 等 検 索 シ ス テ ム 利 用 及 び 例 規 デ ー タ ベ ー ス 維 持 更 新 業 務 委 託 仕 様 書 １ 趣旨 この仕様書は、例規管理に係る事務の効率化と法制執務体制の充実を図るため、例規集デ ータベースシステムの構築、データ維持更新等の業務に関し必要な事項を定めるものとする。 ２ ...
5
企画提案競技実施要領 宮崎県：宮崎県防災情報共有システム構築調査設計支援業務委託に係る企画提案競技について
... ③ 参加申込書等の提出後に、企画提案競技を辞退する場合は、辞退届（様式第４号）を 持参又は郵送により提出すること。なお、企画提案書等が提出期限までに提出されなか った場合は、辞退届が提出されたものとみなす。なお、今回の企画提案競技への参加辞 ...
7
5 適合性の原則等に照らした判断等 金融商品やサービスの提供にかかる妥当性の判断のため 6 与信事業に際して個人情報を加盟する個人信用情報機関に提供する場合等 適切な業務の遂行に必要な範囲で第三者に提供するため 7 他の事業者等から個人情報の処理の全部または一部について委託された場合等において 委託
... JCB の提携会社が、与信判断および与信後の管理、その他自己との取引上 の判断のため、前項（1）①～④の個人情報を共同利用することに同意しま す。 JCB クレジットカード取引システムに参加する JCB の提携会社は次の ...
5
生体認証システムにおける情報漏洩対策技術の研究動向
... ある（図表 3 参照）。例えば、ユーザーが複数の生体認証システムにおいて同一の生 体部位（同じ指や掌の静脈パターン等）を使用している場合、セキュリティ・レベ ルが相対的に低いシステムから参照データ等が漏洩し、他のシステムへのなりすま ...
28
マンション管理の在り方 ～外部委託か自主管理か～
... ４.対策事例紹介 (小規模・自主管理-3) 「分離委託方式」 ：「管理会社一括委託」から 「会計業 務支援とオンデマンドの顧問業務」 へ 「会計業務」 はマンション管理士に任せる ⇒ 管理組合会計クラウドシステムの活用 「顧問業務」 はマンション管理士に任せる ...
24
小田原市健康情報システム更新に係る構築等業務仕様書 1 目的小田原市 ( 以下 本市 という ) では 現行の健康情報システムの契約満了 (2019 年 9 月末 ) に伴い システムを更新する予定である 本業務は 次期健康情報システムにおける製品選定にあたり プロポーザルの実施方法等について必要な
... で、再セットアップが必要となる場合には事業者負担において作業を行うこと。 ただし、再セットアップ作業が本市職員でも実施可能な内容の場合は、職員が実施可 能な作業手順を示したうえで必要な支援をすること。 なお、元号対応及び２０２０年６月施行予定の「乳幼児健診等母子保健情報の利活用」 ...
5
エグゼクティブ サマリー 内部監査人と外部監査人の関心事 役割 責任 業務は 補完的であり 類似する時もあり 重複する場合もある 例えば内部監査人と外部監査人の重複には 取引を効率的に分析すること 組織のガバナンス リスクマネジメント 内部統制システムを熟知すること 正確な最終報告書を共有し作成する
... は、リスクマネジメント施策を策定するため の重要な役割と義務を明らかにするための方 向性を示している。そこでは「専門的な内部 監査部門の設置をすべての組織に対するガバ ナンス要件とすべきである。これは大規模や 中規模の組織にのみ重要なのではなく、小規 ...
7
(2) コンテンツ 各コンテンツの原稿及び画像データは 委託者が提供する 色合い変更機能及び文字拡大機能を設けること 公開時のドメインは 委託者が取得したものを使用すること 構築にあたっては その都度 委託者と協議の上 進めること アトップページ 利用者が目的の情報を見つけやすいよう 各コンテンツへ
... (7) 委託業務の成果物に使用する写真、イラスト、その他の資料等について、第三 者が権利を有する著作物である場合には、著作権その他知的財産権に関して必要 な手続き及び使用料等の負担は受託者の責任において行うこと。 (8) ...
9
個人番号利用事務系業務システム用機器運用保守等包括外部委託仕様書
... 乙 業務上知 え 甲 情報資産 係 情報等 不適正 取扱い 外部流出等 事故 発生 場合 上記 同様 損害賠償義務 負う 作業途中及び貸与機器納入後 貸与機器 関 乙又 保守業務等 受託者 責 帰 誤 や不良箇所 発見 場合 速や 無償 必要 対応 行う ...
11
はじめに 昨近の個人情報漏洩事故発生の状況を受け 外部侵入を防止することが各所で議論されている 医療情報システムにおいてもセキュリティ強化が必要であり 個人情報を扱うシステムとその他のシステムを分離するしくみが検討されている このしくみとして MITSF ではデータダイオードに注目し医療分野での活用
... FTP を完全に片方向にしか電気信号として許可しない 図１．システム構成イメージ 応用事例としては、電子投票システムやダムの制御システムがある。国内応用事例としては交 通管制システム、航空管制システム、大規模プラント制御システム、発電システムなどがあるが、 ...
11
第 1-4 条用語の定義 本ガイドラインにおいて, 次の各号に掲げる用語の定義は, それぞれ次に定めるところによる (1) 委託先等 とは, 委託先, 再委託先及び発注先をいう (2) 外部記憶媒体 とは, 機器に接続してそのデータを保存するための可搬型の装置をいう (3) 外部ネットワーク とは,
... (11)「セキュリティガバナンス」とは，経営層が主体的かつ適切に情報リスクを管理する仕 組みを構築・運用することをいう。 (12) 「ぜい弱性」とは，ソフトウェアやアプリケーション等において，システムへの不正ア ...
12
Delphi/400開発ノウハウお教えします 情報を守ろう！安全性を高めたWebシステムの構築
... 100% IBM i Company 本文書の一部または全部の転載を禁止します。本文書の著作権は、著作者に帰属します。 C/SアプリケーションとWebアプリケーションとの対比 企業環境に従来型PC以外のスマートフォンやタブレットの重要性が向上！ ⇒ Webアプリケーションへの取り組みが重要 C/Sアプリケーション ...
38