荒川区インターネットデータセンター 更改に係る提案募集要項

荒川区インターネットデータセンター
更改に係る提案募集要項
平成 29 年 1 月4日
荒川区
管理部
情報システム課
荒川区インターネットデータセンター更改に係る提案募集要項
目次
1
背景と目的・・・・・・・・・・・・・・・・・・・・・・・・・・・・・2
2
委託業務の内容と契約・・・・・・・・・・・・・・・・・・・・・・・・2
3
委託事業者の選定・・・・・・・・・・・・・・・・・・・・・・・・・・3
4
応募要件・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・3
5
参加申込み・・・・・・・・・・・・・・・・・・・・・・・・・・・・・4
6
審査書類等の提出・・・・・・・・・・・・・・・・・・・・・・・・・・5
7
審査・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・6
8
注意事項・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・7
9
担当・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・8
1
荒川区インターネットデータセンター更改に係る提案募集要項
1
背景と目的
区では、インターネット関係の各システム(インターネット回線、ファイアウ
ォール、DNS サーバ、プロキシサーバ、メールサーバ、メールセキュリティサー
バ等)のサービス提供及び運用監視、荒川区公式ホームページサーバ等区資産の
設置環境の提供及び監視について、平成 15 年度から外部インターネットデータ
センター(以下「IDC」という。)に委託し、実施してきた。
一方で、日本年金機構の事案やマイナンバー制度の施行を受け、地方公共団体
には情報セキュリティに係る抜本的な対策が求められているところである。
本件は、国が示す地方公共団体のセキュリティ対策方針を踏まえ、IDC の更改
と同時にセキュリティ対策の強化を行うものである。
2
委託業務内容と契約
(1)概要
IDC 及びネットワーク回線の提供及び IDC 内で利用する各システムの構築並
びに運用監視保守業務。
(2)契約件名
荒川区インターネットデータセンター更改及び運用監視委託
(3)委託業務詳細
ア
機器設置環境の提供
(ア)データセンターの提供
(イ)サーバ等の機器を設置するサーバラックの提供
(ウ)サーバ等の機器で利用する電源の提供
イ
ネットワーク環境の整備
(ア)荒川区役所本庁舎、データセンター間の回線の敷設、提供
(イ)データセンターからインターネットへの回線の敷設、提供
(ウ)データセンター内の内部ネットワーク(DMZ、LAN)の構築
(エ)東京都が構築する「自治体セキュリティクラウド」への接続及び付随
するシステムの設定作業
ウ
システム構築
(ア)各システム(メールサーバ、プロキシサーバ等)の構築
エ
セキュリティ機器の導入
2
荒川区インターネットデータセンター更改に係る提案募集要項
(ア)インターネット用ファイアウォールの導入
(イ)LGWAN 用ファイアウォールの導入
オ
支援作業
(ア)区保有のサーバ等の機器の設置の立会い等支援
カ
運用監視保守作業
(ア)区保有のサーバ等の機器の監視
(イ)本件で導入した全ての機器の運用、監視、保守作業
キ
セキュリティサービスの提供
(ア)インターネット用ファイアウォールについて、常時有人監視を行い、
異常な通信検知時の即時対応を行う。
(イ)セキュリティインシデント発生時に区の支援作業
(4)契約期間
契約締結日の翌日
から
平成35年3月31日
まで
※ただし、新 IDC 稼働開始は平成29年10月上旬までに行う
(5)契約上限価格
本件の上限価格は以下の通りとする。
初期経費:88,987,056円(税込)
運用経費:300,662,676円(税込・消費税は 8%計算)
※運用経費は月単位の分割払いを想定
※現時点における予定額であり、変更になる場合がある
3
委託事業者の選定
提案書及び要求回答書等の書類、並びにプレゼンテーションの内容を審査し、
本事業に最も適していると認められる事業者を受託候補者として選定する。
4
応募要件
本提案の参加要件として、応募時点で次の全ての要件を満たしていること。
(1)日本国内の公共機関において、IDC の導入(箱貸しだけでなく、付随する
システムの構築も含む)を包括的に受託した実績があること。
(2)地方自治法施行令(昭和 22 年政令第 16 号)第 167 条の 4 第 1 項の規定に基
づき、一般競争入札に係る契約を締結する能力を有しないもの及び破産者
3
荒川区インターネットデータセンター更改に係る提案募集要項
で復権を得ないものに該当しないこと。
(3)荒川区入札等参加停止措置要綱(平成 17 年 5 月 16 日付け 17 荒経契第 16
号助役決定)に基づく入札等参加停止措置期間中の企業及びこれに準ずる
企業でないこと。
(4)過去 1 年間の法人税、消費税及び法人事業税を滞納していないこと。
(5)会社更生法(平成 14 年法律第 154 号)、民事再生法(平成 11 年法律第 225
号)等の規定により更生又は再生手続を行っていないこと。
(6)暴力団(暴力団による不正な行為の防止等に関する法律(平成 3 年法律第
77 号)第 2 条第 2 号に規定する暴力団をいう。
)又はその構成員(暴力団
の構成団体の構成員を含む。)若しくは暴力団の構成員でなくなった日か
ら 5 年を経過しない者の統制の下にないこと。
(7)ISMS(情報セキュリティマネジメントシステム)の認証を取得しているこ
と。
(8)プライバシーマークの認証を取得していること。
5
参加申込み
(1)参加申込みに必要な書類
ア
様式1「荒川区インターネットデータセンター更改に係る提案参加申込
書」
イ
応募要件(1)の実績を証明する契約書及び仕様書の写し
ウ
法人税・消費税納税証明書
エ
ISMS認証取得を証明するもの
オ
プライバシーマーク認証取得を証明するもの
※アについては、区が指定する様式を荒川区ホームページからダウンロードし、
必要事項を記載し、押印の上提出すること。
(2)書類の提出方法
荒川区管理部情報システム課に直接持参すること。
(3)申込み期限
平成 29 年 1 月 13 日(金)17 時 15 分まで。
(4)提案書等作成要領の配布
参加申込みが完了した事業者に対し、荒川区管理部情報システム課にて提案
4
荒川区インターネットデータセンター更改に係る提案募集要項
書等作成要領等、必要書類の電子ファイルを保存した CD-R を渡す。
6
審査書類等の提出
項番5(4)の提案書等作成要領に基づき、必要書類を作成し、提出すること。
(1)一次審査の書類提出
ア
提出書類
(ア)要求回答書
(イ)直近の財務諸表
(ウ)見積書
(エ)その他の提出書類
イ
質問の受付期間
平成 29 年 1 月 16 日(月)10 時 00 分から平成 29 年 1 月 19 日(木)10 時
00 分まで。
ウ
質問の回答
回答は平成 29 年 1 月 19 日(木)に行う。
エ
提出期限
平成 29 年 1 月 31 日(火)17 時 15 分必着。
オ
提出方法
荒川区管理部情報システム課に直接持参すること。
(2)二次審査の書類提出
一次審査通過事業者のみ、項番5(4)の提案書等作成要領に基づき、提案
書と実績調査書を作成し、提出すること。
ア
提出書類
(ア)提案書
(イ)実績調査書
(ウ)見積書 ※一次審査資料と同じもの
イ
質問の受付期間
平成 29 年 2 月 10 日(金)10 時 00 分から平成 29 年 2 月 14 日(火)10 時
00 分まで。
ウ
質問の回答
回答は平成 29 年 2 月 14 日(火)に行う。
5
荒川区インターネットデータセンター更改に係る提案募集要項
エ
提出期限
平成 29 年 2 月 17 日(金)17 時 15 分必着。
オ
提出方法
荒川区管理部情報システム課に直接持参すること。
(3)プレゼンテーション審査
二次審査としてプレゼンテーション審査を実施する。日程等については、後
日連絡する。
7
審査
(1)概要
審査は、荒川区が設置する評価委員会にて行う。
(2)審査の流れ
平成 29 年 1 月 31 日
一次審査資料の提出
一次審査(要求回答書等)
平成 29 年 2 月 1 日∼8 日予定
※結果は 2 月 9 日に通知予定
上位複数社
落選
一次審査通過事業者へ二次審査の詳細を別途通知する
二次審査(提案書、プレゼン)
平成 29 年 3 月上旬予定
※結果は 3 月中旬に通知予定
最優先交渉者決定・契約締結
平成 29 年 3 月下旬予定
(3)審査の概要
ア
一次審査
要求回答書の書類審査及び見積金額の確認、並びに財務状況の確認を行う。
イ
二次審査
6
荒川区インターネットデータセンター更改に係る提案募集要項
(ア)提案書及びプレゼンテーション審査
提出された提案書について、主に下表の内容で審査を行う。書類審査後、
プレゼンテーションによって評価を確定する。
1
提案内容
主な審査内容
基本的な考え方
提案の基本的な考え方及び将来的な企画提案は
評価できるか
2
実施体制
事業者の体制は本事業を実施する上で十分なも
のであるか
3
予防・防止①
ソフトウェア脆弱性の発見方法及び発見後の対
応を速やかに行うことができるか
4
予防・防止②
区の現状のセキュリティ対策を正しく理解し、
不足している対策が提案されているか
5
攻撃検知・追跡
外部からの攻撃や内部犯罪の検知及び追跡(原
因特定)を速やかに行うことができるか
6
回復①
障害発生時の対応体制は、障害を迅速に復旧さ
せることができるものであるか
7
回復②
東京都情報セキュリティクラウド障害発生時、
区の業務に与える影響が最小限であるか
8
回復③
セキュリティインシデント発生時の支援は十分
なものであるか
(イ)見積書の書類審査
見積金額について書類審査を行う。
8
注意事項
(1)応募要件を満たしていないことが判明した場合は、提案等の審査は、一切
実施しない。
(2)本提案募集において、公正な執行を妨げた者、虚偽の提案(参加申込みを
含む)をした場合、及び公正な価格の成立を害し、若しくは不正な利益を
得るために連合した場合は、失格とする。
(3)提案に係る提出物は、一切返却しない。
7
荒川区インターネットデータセンター更改に係る提案募集要項
(4)本提案に係る諸費用は、全て提出者の負担とする。
(5)提案書の著作権は、荒川区も共有する。ただし、外部に内容を公表する場
合は、提案者に承諾を求めること。
(6)正式な仕様については、契約締結時に提案内容を踏まえ別途調整する。
(7)本提案に参加申込をした後、辞退する場合は、区に速やかに連絡のうえ、
様式2「荒川区インターネットデータセンター更改に係る提案公募参加辞
退届」を提出し、区から提供した資料全てを遅滞なく返還すること。
(8)審査結果は事業者担当者に文書にて通知する
(9)審査結果に関する質問には一切回答しない
(10)審査の方法、内容は一切公表しない
9
担
当
荒川区管理部情報システム課
担当者
堀口・真田・木村(☎03-3802-3111 内線 2155)
8