16.02.02 中機情シ第 1 号平成２８年２月５日「平成 27 年度標的型攻撃メール訓練」の公募について独立行政法人中小企業基盤整備機構情報システム基盤センター長太田好彦１．目的昨今の標的型攻撃メールの増加に対し、独立行政法人中小企業基盤整備機構（以下、「中小機構」という。）ではシステム的、人的な様々なセキュリティ対策を講じてきている。これらのセキュリティ対策の一環として、標的型攻撃メール訓練を行うものである。本業務は、中小機構メールを利用するすべてのユーザに対して標的型攻撃の疑似メールを送信し、メール本文中の URL クリックおよび添付ファイルの開封を体験させ、標的型攻撃メールの理解、メールを開く際の注意喚起、情報セキュリティに係る障害等発生時の対応等、情報セキュリティに対する中小機構役職員等のリテラシーの向上を図るものである。２．請負業務の内容本業務の実施内容は以下の通りである。（１）訓練メールの作成標的型攻撃メールを模した訓練メールを作成する。各アドレスについて 2 通（本文に URL の記載のある訓練メール、および添付ファイルのある訓練メール）を送信するため、訓練メールの内容（件名、差出人、本文等）は同一とせず、二通り作成する。（２）訓練メールの送信中小機構メールアドレスを有するすべての者（共有アドレスを除く。対象アドレス数約 2,000）を対象に以下の２通のメールを送信する。 ① 本文に URL の記載のあるメール ② 添付ファイルのあるメール（３）集計開封状況を以下の点について集計する。集計期間は２週間とする。 ① 開封者・URL をクリックした者・添付ファイルを開封した者・上記の両方を行った者 ② 開封したメール・中小機構メールから開封した者・中小機構メールから自動転送される外部用 WebMail から開封した者３．業務の実施期間本業務の実施期間は契約締結から平成２８年３月３１日までとする。４．請負先選定の方法企画競争により選考を実施し、最も点数が高い１者を選定する。（１）公募参加者から「企画書等」の提出を受ける。（２）本業務の請負先選定に関して設置される「企画評価委員会」が、公募参加者からのプレゼンテーションにより、企画の評価を行う。（３）企画評価により、最も点数が高い１者を請負先として選定する。 1 ５．請負先選定日程（予定）（１）掲示等による公告（２）請負業務説明会（３）質問書提出期限（４）質問回答（５）企画書提出期限（６）企画評価委員会（プレゼンテーション）（７）請負契約締結平成２８年２月５日（金）平成２８年２月１５日（月）平成２８年２月１６日（火）平成２８年２月１７日（水）平成２８年２月２２日（月）平成２８年２月２３日（火）平成２８年２月２４日（水）６．参加要件（１）中小企業基盤整備機構契約事務取扱要領（以下「要領」という。）第２条および第３条の規程に該当しない者であること。※ 要領については、当機構ＨＰを参照のこと。 http://www.smrj.go.jp/kikou/disclo/zuiikeiyaku/059009.html （２）中小機構の反社会的勢力対応規定（規程 22 第 37 号）第 2 条に規定する反社会的勢力に該当しないこと。 http://www.smrj.go.jp/kikou/policy/index.html （３）中小企業基盤整備機構平成 26・27・28 年度競争参加資格審査において、「役務の提、「役務の提供等（ソフトウェア開発）」、「役務の提供等（調査・研究）」供等（情報処理）」のいずれかの業種区分に登録された者であって、A または B 区分に登録されている者であること。新たに入札参加資格を得ようとする者は、平成 2８年２月１２日（金）17 時（必着）までに中小企業基盤整備機構財務部調達・管理課に必要な書類を添えて競争参加資格の申請を行うこと。 ※申請方法、申請書類等は、当機構の「平成 26・27・28 年度競争参加資格審査提出要領（物品製造等）」に基づき作成すること。なお、要領、申請方法、申請書類等については、当機構 HP を参照のこと。 http://www.smrj.go.jp/utility/bid/shikaku/index.html （４）平成２８年２月１５日（月）に実施する請負業務説明会に参加していること。７．請負業務説明会実施日時等平成 27 年度標的型攻撃メール訓練業務についての説明会を下記のとおり実施する。開催日時：平成２８年２月１５日（月）１１：００～開催場所：独立行政法人中小企業基盤整備機構本部２階２Ｂ会議室 ※ 参加人数の確認のため、説明会に参加する者は下記連絡先までメールにて社名、担当者名、担当者連絡先および参加人数を記載し、２月１２日（金）１４：００までに送信のうえ、必ず電話にて連絡することとする。連絡のない者の参加は認めない。 ※ 参加人数多数の場合は、１社あたりの人数を制限する場合がある。（連絡先）この件についての問合せは下記宛にメールまたは電話にて行うこと。〒105-8453 東京都港区虎ノ門 3-5-1 虎ノ門 37 森ﾋﾞﾙ中小機構情報システム基盤センター情報システム課担当：山崎、安藤ＴＥＬ：03-5470-1513 E-mail：[email protected] 以上 2