資料３沖縄県情報セキュリティクラウドファイル無害化機能仕様書（案）平成２８年５月沖縄県企画部総合情報政策課 i １事業概要住民、事業者の方々との情報交換、共有において、インターネット利用が一般化しているが、インターネット接続系と LGWAN 接続系の分割によって、メールによる情報入手が困難になり、業務に支障が生じることが懸念される。住民サービスのレベルが低下することのないよう、ファイル無害化処理機能を提供し、ファイル無害化処理によりセキュリティを確保して、従前どおりの情報交換、共有を図る。 1 ２構築方針無害化処理は新しいソリューションであり、また、インターネット接続系と LGWAN 接続系との間で通信を制御するという、運用において難易度の高い業務であることから、無害化処理機能を ASP サービスとして提供すること。 (1) 整備期間協定締結の日～平成２９年３月３１日 ※沖縄情報 SC との連携等の調整は平成２９年１月３１日までに完了すること。 (2) 県市町村の移行準備期間平成２９年２月１日～平成２９年３月３１日 (3) サービス提供期間平成２９年４月１日～平成３４年３月３１日 (4) 業務範囲概要アファイル無害化機能の整備・事前に県市町村等と連絡、協議、スケジュールの調整を行い、ファイル無害化機能の整備を行うこと。・ファイル無害化機能の機能要件上必要と思われる機器・ソフトウェアを準備すること。・ファイル無害化機能の設計、構築、試験等必要と思われる業務を全て実施すること。・沖縄情報 SC の整備・保守業務は、業務範囲外であるが、沖縄情報 SC で実施する必要な作業について、作業内容や手順等を示し、当該業務受託事業者との緊密な連携を図るとともに、必要な支援を行うこと。 2 イファイル無害化機能のサービス提供・保守等・ファイル無害化機能を構成するシステム機器、データセンター等の必要な保守を行うこと。３基本要件（前提条件等） (1) 利用者数利用可能なユーザー数については○○○アカウントとすること。 (2) ソリューションの要件セキュリティ分野において完全なソリューション提供は期待できないため、現時点において無害化率 100％をうたう、平成 28 年 1 月初旬に総務省により実施された自治体情報セキュリティ対策事業についての説明会で紹介された、Votiro 社の「 Secure Data Sanitization 」、 Check Point Software Technologies 社の「SandBlast」等のソリューションを使用すること。 (3) 無害化処理対象のファイル形式以下のファイル形式について無害化処理を行うこと。  PDF ファイル：pdf  Office ファイル：docx、xlsx、pptx、doc、xls、ppt  画像ファイル：jpg/jpeg、png、bmp、tif/tiff、gif、wmf/emf  アーカイブファイル：ZIP、CAB、TAR、RAR、7Z、GZIP 3 ４機能要件 (1) メール添付ファイル無害化処理  インターネットから送信されたメールを無害化処理し、インターネット接続系端末、LGWAN 接続系端末、いずれの端末でも受け取れること。  庁内のインターネット系端末から送信されたメールを無害化処理し、庁内 LGWAN 接続系端末で受け取れること。  インターネット接続系端末から無害化処理して、他団体の LGWAN 接続系端末に送信できること。  パスワード付きの添付ファイルであっても、無害化処理して受信できること。  無害化処理されたファイルは、元のファイル形式で利用できること。 (2) ファイル転送サービスの無害化処理  住民、事業者がインターネット経由で、メール添付が困難な大容量ファイルを無害化した上で、職員が安全にダウンロードする機能を提供すること。  庁内で職員がインターネット接続系端末からアップロードし、無害化処理した上で、安全にダウンロードできる機能を提供すること。  送付されたファイルはインターネット接続系、LGWAN 接続系、いずれの端末からもダウンロードできること。  無害化処理されたファイルは、元のファイル形式で利用できること。 4 ５構築作業に関する要件 (1) インターネット接続系からのセキュアなサービス利用インターネット接続系からファイル無害化サービスを利用する際には、インターネット VPN 等を利用して接続する等、セキュリティ面に配慮した構成で実現すること。 (2) ログの提供ファイル無害化処理を行ったメール添付ファイルの送受信ログを、参照可能な形式で毎週等の定期、随時で提供すること。 (3) 提供機能の設置等セキュリティが高く安全で、ファシリティが強固で安定的に稼働できるデータセンターでファイル無害化機能を ASP サービスとして提供し、沖縄情報 SC と連携が行えること。６経費の発生期間サービス提供機関（平成２９年４月１日～平成３４年３月３１日）で均等のサービス利用料とすること。 5