別紙１ 岩手県情報セキュリティクラウドの構築に係る要件概要(案) １ 設置場所 提案者の提案する日本国内のデータセンターとする。 ２ スケジュール (１) 構築 平成 28 年６月後半～平成 29 年３月（移行期間含む） (２) 運用 平成 29 年４月～平成 34 年３月 ３ 利用者 (１) 利用団体 岩手県及び県内 33 市町村の計 34 団体 (２) 利用者数 16,000 人 ４ 回線 (１) セキュリティクラウドからインターネットへの出口回線として、500Mbps 帯域保証以上の回線を 準備すること。 (２) 各団体からセキュリティクラウドまでのアクセス回線として、IP-VPN による回線を準備するこ と。(各団体へのルータ等の必要な機器設置まで行うこと。) なお、団体毎のアクセス回線の帯域幅は、概ね次のとおり。 ア 50Mbps ２団体 イ 30Mbps ６団体 ウ 10Mbps 26 団体 (３) メールトラフィック量は 1 日 20 万通程度とする。 (４) 平成 29 年度以降の運用費の見積りには、回線利用料金を含めること。 ５ 監視対象 次の機器を設置・運用し、運用状況及びログを監視すること。 (１) リバースプロキシサーバ(各団体の Web ページ等へのアクセスの監視) (２) メールリレーサーバ (３) インターネット閲覧用プロキシサーバ (４) 外部 DNS サーバ 各団体の既設 DNS サーバを下位サーバとして残すことにも対応できること。 (５) その他 各団体の LGWAN 接続 FW から通信遮断ログを収集し、分析する。 別紙１ ６ インターネットセキュリティ対策 次の機能を提供すること。(機能の提供を求めるものであり、項目ごとに個別の機器の導入を求める ものではない。) (１) ファイアウォール 団体毎の個別ルールは設定せず、県域全体の共通ルールのみ設定する。 (２) マルウエア検知 (３) 侵入検知/侵入防止(IDS/IPS) (４) ふるまい検知 インターネット受信メールの添付ファイルについてチェックを行うもの。 (５) URL フィルタ マルウェアサイトのブロック等の共通的なルールのみ設定できれば可とする。 (６) ログ分析 ７ 監視体制 (１) セキュリティインシデントの予兆を含めた早期検知、早期判断のため、24 時間 365 日の有人監 視を行うこと。 (２) 監視体制には、セキュリティ専門人材を参画させること。 (３) 監視状況及び運用状況を定期的にレポートとして提出すること。 (４) セキュリティインシデント発生時には、初動対応指示及び原因分析、収束までの対応支援等を 行うこと。 ８ 運用保守 (１) 稼働後５年間、ハードウェア、ネットワーク及びデータセンターを適切に維持・管理すること。 (２) 導入したソフトウェアについて、不具合の修正、ソフトウェアのバージョンアップ、脆弱性へ の対応等を行い、ソフトウェアを適切に維持・管理すること。 (３) 障害発生時には、各メーカーのサポート窓口と連携を取り、適切に対処すること。 (４) 運用保守窓口対応時間は、開庁日の 8:30～17:00 とする。
© Copyright 2024 ExpyDoc
