入札情報は以下の通りです。

件名薬剤耐性対策のためのゲノムデータベース運用保守業務
公示日または更新日2023 年 3 月 29 日
組織東京都国分寺市
取得日2023 年 3 月 29 日 19:43:27

公告内容

1 競争入札に付する事項(1) 件 名(2) 仕様・数量 仕様書による(3)(4) 履 行 場 所2 競争入札の参加に必要な資格(1)(2)(3)(4)(5)3 契約条項を示す場所、入札説明書を交付する場所及び期間(1) 場 所(2) 期 間 から まで4 5 入札執行の場所及び日時(1) 場 所 動物医薬品検査所(2) 日 時 (木)即時開札とする。

6 その他(1) 契約手続きにおいて使用する言語及び通貨 日本語及び日本国通貨に限る。

(2) 入札保証金及び契約保証金 免除する。 (3) 入札の無効(4) 落札者の決定方法(5) 契約書作成の要否 要(6) 手続きにおける交渉の有無 無(7) 詳細は入札説明書による。

以上、公告します。

支出負担行為担当官動物医薬品検査所長 嶋﨑 智章 農林水産省の発注事務に関する綱紀保持を目的として、農林水産省発注者綱紀保持規程(平成19年農林水産省訓令第22号)が制定されました。この規程に基づき、第三者から不当な働きかけを受けた場合は、その事実を ホームページで公表するなどの綱紀保持対策を実施しています。

詳しくは、当所のホームページ(https://www.maff.go.jp/nval/) をご覧下さい。

令和5年3月29日動物医薬品検査所会計課 用度係 予決令第79条の規定に基づいて作成された予定価格の制限の範囲内で、最低価格をもって有効な入札を行った者を落札者とする。

第1会議室(ただし、行政機関の休日を除く、午前9時から午後5時まで)令和5年4月13日令和5年4月12日午前11時30分 入札書には、仕様書等に記載する業務に関する経費のほか、一切の諸経費を含めたこの契約の履行に要する総額を記載すること。

なお、落札者の決定に当たっては、入札書に記載された金額に当該金額の10パーセントに相当する額を加算した金額(当該金額に1円未満の端数があるときは、その端数金額を切り捨てるものとする。)をもって落札価格とするので、入札者は消費税及び地方消費税に係る課税事業者であるか免税事業者であるかを問わず、見積もった金額の110分の100に相当する金額を入札書に記載すること。

本公告に示した競争参加資格のない者の提出した入札及び入札に関する条件に違反した入札は無効とする。

令和4・5・6年度農林水産省競争参加資格(全省庁統一資格)「役務の提供等」において、「A」、「B」、「C」又は「D」の等級に格付けされた者であること。

電子メールによる交付を希望する場合は、件名に1(1)の業務名を記載し、本文に住所、会社名、担当者名、電話番号を記載の上、下記メール宛に申請すること。

なお、1日経過しても返信が無い場合は上記まで電話すること。

メール送付先:nval-kaikei@maff.go.jpお 知 ら せ入 札 公 告入札方法競争入札に参加できる者は、(1)から(5)までの全ての要件を満たす者とする。

〒185-8511 東京都国分寺市戸倉1-15-1 電話042-321-1880令和5年3月29日薬剤耐性対策のためのゲノムデータベース運用保守業務 予算決算及び会計令(昭和22年勅令第165号。以下「予決令」という。)第70条の規定に該当しない者であること。なお、未成年者、被保佐人又は被補助人であって、契約締結のために必要な同意を得ている者は、同条中、特別の理由がある場合に該当する。

予決令第71条の規定に該当しない者であること。

動物医薬品検査所物品の製造契約、物品の購入契約及び役務等契約指名停止措置要領に基づく指名停止を受けている期間中の者でないこと。

その他仕様書又は入札説明書に競争参加に必要な資格等が記載されている場合は、その要件を満たす者であること。

下記により入札を実施します。

競争入札への参加を希望する場合は、入札説明書及び入札心得を熟知の上、参加願います。

なお、契約に当たっては、令和5年度予算が成立し本業務に係る予算示達がなされることを条件とします。

履行期間(期限) 契約締結日から令和6年3月31日動物医薬品検査所

薬剤耐性対策のためのゲノムデータベース運用保守業務調達仕様書農林水産省動物医薬品検査所2目次1 調達案件の概要.. 4(1) 調達件名.. 4(2) 調達の背景.. 4(3) 目的及び期待する効果.. 4(4) 業務・情報システムの概要.. 4(5) 契約期間.. 5(6) 作業スケジュール.. 5(7) クラウドサービス.. 52 調達案件の範囲.. 63 運用及び保守作業の実施内容.. 6(1) 運用・保守実施計画書等の確定支援.. 6(2) 定常時対応.. 6(3) 障害発生時対応.. 7(4) 情報資産管理標準シートの提出等.. 8(5) 成果物.. 94 満たすべき要件.. 115 作業の実施体制・方法.. 11(1) 作業実施体制.. 11(2) 作業要員に求める資格等の要件.. 13(3) 作業場所.. 13(4) 作業の管理に関する要領.. 136 作業の実施に当たっての遵守事項.. 13(1) 機密保持、資料の取扱い.. 13(2) その他文書、標準への準拠.. 13(3) アプリケーション・コンテンツの作成及び提供に関する規定の遵守.. 147 システムの運用に関する要件.. 15(1) 性能に関する事項.. 15(2) 信頼性に関する事項.. 15(3) システム運用に関する事項.. 16(4) 保守に関する事項.. 17(5) 情報システムのセキュリティ要件.. 178 成果物の取扱いに関する事項.. 213(1) 知的財産権の帰属.. 21(2) 契約不適合責任.. 22(3) 検収.. 239 入札参加資格に関する事項.. 23(1) 公的な資格や認証等の取得.. 23(2) 受注実績.. 24(3) 複数事業者による共同入札.. 24(4) 入札制限.. 2410 再委託に関する事項.. 24(1) 再委託の制限及び再委託を認める場合の条件.. 25(2) 承認手続.. 25(3) 再委託先の契約違反等.. 2511 その他特記事項.. 25(1) 前提条件等.. 25(2) 資料の閲覧について.. 25(3) その他.. 2612 附属文書.. 26(1) 別紙1:情報セキュリティの確保に関する共通基本仕様.. 26(2) 別紙2:情報システムの経費区分.. 26(3) 別紙3:閲覧申込書、守秘義務に関する誓約書、質問書.. 26(4) 別紙4:ソフトウェア情報.. 2641 調達案件の概要(1) 調達件名薬剤耐性対策のためのゲノムデータベース運用保守業務(2) 調達の背景政府は薬剤耐性対策を推進するため平成 28 年4月に薬剤耐性(AMR)対策アクションプランを決定し、当所は農林水産分野における薬剤耐性対応の基幹施設と位置づけられている。抗生物質は人医療及び獣医療において広く使用されており、抗生物質が効かない薬剤耐性菌の増加と動物から人への伝播が懸念されており、人の医療分野と連携して薬剤耐性の発生・伝播機序の解明及び薬剤耐性菌間の疫学的な関連性を解明するため、次世代シークエンサーによって取得した動物由来薬剤耐性菌のゲノムデータ、疫学情報等を入力し、薬剤耐性遺伝子の検索、分子疫学的解析を行えるシステムが必要となる。これを受け、農林水産省動物医薬品検査所(以下「PJMO」という。)において、「薬剤耐性対策のためのゲノムデータベース」(以下「薬剤耐性ゲノムデータベース」が 2019 年度に開発され、2020年度に運用が開始されたことから、引き続き2023年度における本システムの運用保守及び付帯する業務を調達するものである。(3) 目的及び期待する効果本業務は、薬剤耐性対策のためのゲノムデータベースの運用保守業務を行うものである。(4) 業務・情報システムの概要ア 薬剤耐性対策のためのゲノムデータベース業務実施フローは図1のとおりである。5図1 業務実施フロー(薬剤耐性対策のためのゲノムデータベース)(5) 契約期間契約締結日から2024年3月31日まで(6) 作業スケジュール作業スケジュールは次のとおり想定している。作業項目2023年 2024年4 5 6 7 8 9 10 11 12 1 2 31. 運用・保守実施計画書等の作成2. 定常時対応3. 障害発生時対応4. 情報資産管理標準シート5. 成果物図2 作業スケジュール(7) クラウドサービス2018 年6月には、「政府情報システムにおけるクラウドサービスの利用に係る基本方針」が決定(最終改定は 2022 年9月 30 日)された。この中で、「クラウド・バイ・デフォルトの原則」が政府方針として出されている。これらの状況を踏まえ、本システムはパブリッククラウドを利用している。NGSによる遺伝子解析62 調達案件の範囲(ア) 調達範囲本調達では、ゲノムデータベースに係る運用及び保守作業業務及び付帯する業務を行うものとする。なお、基盤については、PJMOで別途調達している。受注者は、運用・保守作業用として基盤(クラウドサービス)へアクセスする環境を整備した上で、システム運用、OSからアプリケーションまでのソフトウェア保守にあたることとする。(イ) 関連する調達案件調達案件及びこれと関連する調達案件の調達単位、調達の方式及び実施時期を図3に示す。調達案件名(予定名) 調達方式 2019年度 2020年度 2021年度 2022年度 2023年度関連調達薬剤耐性対策のためのゲノムデータベースの設計・開発業務最低価格落札方式本調達動薬剤耐性対策のためのゲノムデータベースの運用及び保守業務最低価格落札方式関連調達動薬剤耐性対策のためのゲノムデータベース用基盤運用保守業務最低価格落札方式図3 調達案件及びこれと関連する調達案件の調達単位、調達の方式、実施時期等3 運用及び保守作業の実施内容(1) 運用・保守実施計画書等の確定支援受注者は、「薬剤耐性ゲノムデータベースの設計・開発業務」の「運用・保守計画(案)及び運用・保守実施要領(案)」を元に農林水産省が運用・保守計画及び運用・保守実施要領を確定するための支援を行うこと。支援に当たり、具体的な作業内容や実施時間等を記載した運用・保守実施計画書及び運用・保守実施要領を更新し、契約締結後 10 日以内(行政機関の休日(行政機関の休日に関する法律(昭和 63 年法律第 91 号)第1条第1項各号に掲げる日をいう。)を除く。)にPJMOに提出し、PJMOの承認を受けること。なお、運用計画及び運用実施要領の記載内容は、デジタル・ガバメント推進標準ガイドライン(デジタル社会推進会議幹事会決定。以下「標準ガイドライン」という。)「第9章 運用及び保守」で定義されている事項を踏まえたものとする。(2) 定常時対応本調達7ア 受注者は、定常時対応(システム操作説明、問合せ窓口の提供(メールでの受付:24時間、電話での受付:9:00 から 17:00(行政機関の休日は含まない。))を行うこと。具体的な実施内容・手順は PJMO が定める運用・保守実施計画書に基づいて行うこと。イ 受注者は、PJMO が承認した運用・保守実施計画書及び運用保守実施要領に基づいて、日常的な状態監視を行うこと。

ウ 受注者は、PJMO からの要請に基づき、薬剤耐性ゲノムデータベースのデータ更新などデータベースメンテナンス、また、薬剤耐性ゲノムデータベースからのデータ取得などPJMOにおける解析処理の支援を行うこと。エ 受注者は、PJMO から要請があった場合、又は、受注者が必要と判断した場合、必要資料を作成の上、打合せ等を開催すること。オ 受注者は、PJMOとの協議内容は受注者の責任において議事録に整理し、PJMOの承認を得ること。議事録は打合せ等の実施後、原則として3日以内(行政機関の休日を除く。)に電子ファイルを電子メールで担当部署に提出すること。カ 受注者は、運用・保守実施計画書及び運用・保守実施要領に基づき、運用業務の内容や工数などの作業実績状況、サービスレベルの達成状況、情報システムの構成と運転状況(情報セキュリティ監視状況を含む。)、情報システムの定期点検状況、情報システムの利用者サポート、教育・訓練状況、リスク・課題の把握・対応状況について月次で運用作業報告書を取りまとめること。キ 受注者は、年度末までに年間の運用実績を取りまとめるとともに、必要に応じて運用計画、運用実施要領に対する改善提案を行うこと。ク 受注者は、農林水産省が本システムの更改を行う際には、次期の情報システムにおける要件定義支援事業者及び設計・開発事業者等に対し、作業経緯、残存課題等に関する情報提供及び質疑応答等の協力を行うこと。ケ 受注者は、本契約の終了後に他の運用事業者が本情報システムの運用保守を受注した場合には、次期運用事業者に対し、作業経緯、残存課題等についての引継ぎを行うこと。コ 受注者は、保守作業でプログラムの修正を行った場合、設計書等の更新を行い、テストを行った上で本番環境へ適用すること。改修の際に作成、更新した資料は、担当部署へ提出すること。サ 受注者は、農林水産省が、情報システム運用継続計画を作成又は更新するにあたり、情報提供等の支援を行うこと。(3) 障害発生時対応ア 受注者は、情報システムの障害発生時(又は発生が見込まれる時)には、速やかに農林水産省に報告するとともに、その緊急度及び影響度を判断の上、障害発生時運用業務(障害検知、障害発生箇所の切り分け、保守事業者への連絡、復旧確認、障8害報告書による報告等)を行うこと。障害には、情報セキュリティインシデントを含めるものとする。具体的な実施内容・手順は農林水産省が定める運用計画及び運用実施要領に基づいて行うこと。イ 受注者は、情報システムの障害に関して事象の分析(発生原因、影響度、過去の発生実績、再発可能性等)を行い、同様の事象が将来にわたって発生する可能性がある場合には、恒久的な対応策を提案すること。ウ 受注者は、災害等の発災時には、農林水産省の指示を受けて、情報システム運用継続計画に基づく運用業務を実施すること。なお、災害等の発生に備え、最低年1回は事前訓練を実施すること。なお、ここでの事前訓練は、災害時の連絡先との連絡確認(受注者と担当部署)をいう。エ 障害対応における作業及び関係者との役割を以下に示す。表1 システム障害対応における作業及び関係者との役割分担No. 作業項目 役割分担受注者 PJMO 基盤提供及び基盤保守業者1 日常的な状態監視 〇 ○2 担当職員からのシステム障害連絡を受ける。○ (連絡)3 障害の原因切り分けを行い、原因がアプリケーション、基盤、ソフトウェア、その他かどうか調査を行う。第三者は必要に応じて支援する。○ (支援)4 原因がアプリケーション障害の場合、対応作業を行う。○5 原因が基盤またはソフトウェアの場合、基盤提供及び基盤運用保守業者へ作業依頼を行う。関係者は依頼内容に基づき作業を行う。○(依頼)○6 関係者の作業報告内容を確認し、正しく対応されていることを確認後、担当職員へ報告する。○(凡例: ○=作業責任 ( )内は責任者の作業実施内容に関連する側の行為)(4) 情報資産管理標準シートの提出等9ア 受注者は、標準ガイドライン「別紙2 情報システムの経費区分」に基づき区分等した契約金額の内訳を記載した情報資産管理標準シートを、契約締結後速やかに提出すること。なお、この場合の情報資産管理標準シートの使用する様式は前年度のものでも可とする。イ 受注者は、PJMOから求められた場合は、スケジュールや工数等の計画値及び実績値について記載した情報資産管理標準シートを提出すること。ウ 受注者は、次に掲げる事項について記載した情報資産管理標準シートを、運用実施要領において定める時期に提出すること。各データの変更管理:情報システムの運用において、開発規模の管理、ハードウェアの管理、ソフトウェアの管理、回線の管理、外部サービスの管理、施設の管理、公開ドメインの管理、取扱情報の管理、情報セキュリティ要件の管理、指標の管理の各項目についてその内容に変更が生じる作業をしたときは、当該変更を行った項目作業実績等の管理:情報システムの運用中に取りまとめた作業実績、リスク、課題及び障害事由エ 受注者は、年1回、農林水産省の指示に基づき、情報資産管理データと情報システムの現況との突合・確認(以下「現況確認」という。)を支援すること。オ 受注者は、現況確認の結果、情報システムの資産管理データと情報システムの現況との間の差異がみられる場合は、運用実施要領に定める変更管理方法に従い、差異を解消すること。カ 受注者は、現況確認の結果、ライセンス許諾条件に合致しない状況が認められる場合は、当該条件への適合可否、条件等を調査の上農林水産省に報告すること。キ 受注者は、現況確認の結果、サポート切れのソフトウェア製品の使用が明らかとなった場合は、当該製品の更新の可否、更新した場合の影響の有無等を調査の上農林水産省に報告すること。(5) 成果物ア 成果物名本業務の成果物を以下に示す。表2 成果物一覧No. 成果物名 記載内容 提出期限1.

運用・保守実施要領(案)標準ガイドライン解説書「第3編第9章 運用及び保守」の運用実施要領及び保守実施要領の作成・記載内容に示されているもの契約締結後10日以内(行政機関の休日を除く。)3.

情報資産管理標準シート契約金額内訳記載(様式は前年度のものでも可)契約締結後10日以内(行政機関の休日を除く。)システム要件の変更管理及び作業実績等の管理について記載運用保守実施要領において定める時期スケジュールや工数等の計画値及び実績値について記載2024年3月末まで4. 運用作業報告書運用保守実施計画書及び運用保守実施要領に基づき、運用業務の内容や工数などの作業実績状況、サービスレベルの達成状況、情報システムの構成と運転状況(情報セキュリティ監視状況を含む。)、情報システムの定期点検状況、情報システムの利用者サポート、教育・訓練状況、リスク・課題の把握・対応状況について記載毎月上旬5. 議事録担当部署との協議内容を記載 打合せを実施した場合、3日以内(行政機関の休日を除く。)6. 障害報告書アプリケーションの不具合の内容と、その対応について記載原則、運用作業報告書に含めるなお、緊急・重大なインシデントの場合は、発生後速やかに提出する7.

プログラム修正が伴った場合、開発されたソースコード、プログラム一式改修内容を踏まえたもの 現行システムへの適用後、問題なく動作することが確認できてから5日以内(行政機関の休日を除く。)イ 成果物の納品方法・ 成果物は、全て日本語で作成すること。・ 用字・用語・記述符号の表記については、「「公用文作成の考え方」の周知について(令和4年1月11日内閣文第1号内閣官房長官通知)」を参考にすること。11・ 情報処理に関する用語の表記については、日本産業規格(JIS)の規定を参考にすること。・ 成果物は紙媒体及び電磁的記録媒体により作成し、農林水産省から特別に示す場合を除き、原則紙媒体は正1部・副1部、電磁的記録媒体は1部を納品すること。・ 紙媒体による納品について、用紙のサイズは、原則として日本産業規格A列4番とするが、必要に応じて日本産業規格A列3番を使用すること。・ 電磁的記録媒体による納品について、Microsoft Office又はPDFのファイル形式で作成し、CD-R等の電磁的記録媒体に格納して納品すること。・ 納品後、農林水産省において改変が可能となるよう、図表等の元データも併せて納品すること。・ 成果物の作成に当たって特別なツールを使用する場合は、担当職員の承認を得ること。・ 成果物が外部に不正に使用されたり、納品過程において改ざんされたりすることのないよう、安全な納品方法を提案し、成果物の情報セキュリティの確保に留意すること。・ 電磁的記録媒体により納品する場合は、不正プログラム対策ソフトウェアによる確認を行うなどして、成果物に不正プログラムが混入することのないよう、適切に対処すること。なお、対策ソフトウェアに関する情報(対策ソフトウェア名称、定義パターンバージョン、確認年月日)を記載したラベルを貼り付けること。ウ 成果物の納品場所原則として、成果物は次の場所において引渡しを行うこと。ただし、農林水産省が納品場所を別途指示する場合はこの限りではない。〒185-8511東京都国分寺市戸倉1-15-1農林水産省 動物医薬品検査所4 満たすべき要件運用作業の実施に当たっては、閲覧資料の「運用・保守実施計画書」及び「運用・保守実施要領」の各要件を満たすこと.

5 作業の実施体制・方法(1) 作業実施体制本業務の推進体制及び本業務受注者に求める作業実施体制は次の図のとおりである。

12なお、受注者内の人員構成については想定であり、受注者決定後に協議の上、見直しを行う。また、受注者の情報セキュリティ対策の管理体制については、作業実施体制とは別に作成すること。なお、受注者における遂行責任者は、日本語で円滑なコミュニケーションが可能である者とすること。図4 本業務の推進体制及び本業務受注者に求める作業実施体制表3 本業務における組織等の役割組織等 本業務における役割PJMO 本情報システムの管理組織として、本業務の進捗等を管理する。本業務受注者 本業務を実施する。基盤提供及び運用保守業務受注者本システムの基盤の提供及び運用・保守業務を実施する。表4 本業務における組織等の役割組織等 本業務における役割業務遂行責任者 本業務全体を統括し、必要な意思決定を行う。また、各関連する組織・部門とのコミュニケーション窓口を担う。 原則として全ての進捗会議及び品質評価会議に出席する。運用担当者 本システムの運用を担う。情報セキュリティ管理者 本システムの情報システム対策のため、監視・管理を担う。保守担当者 本システムの保守を担う。システム関係者・関連事業者PJMO(動物医薬品検査所)クラウドサービス事業者基盤提供及び保守業務受注者業務遂行責任者情報セキュリティ管理者保守担当者本業務受注者業務遂行責任者 運用担当者情報セキュリティ管理者 保守担当者13(2) 作業要員に求める資格等の要件ア 受注者における業務遂行責任者は、システムの運用又は保守の遂行責任者としての経験を3年以上有すること。イ 運用保守に関わるメンバーのうち、少なくとも1名はクラウドサービスを用いた情報システムの構築又は構築を支援する業務のいずれかの経験を有する者を配置すること。ウ 運用・保守に関わるメンバーのうち、少なくとも 1 名は、特定非営利活動法人日本バイオインフォマティクス学会が認定する「バイオインフォマティクス技術者認定試験」に合格していること。(3) 作業場所本業務の作業場所及び作業に当たり必要となる設備、備品及び消耗品等については、受注者の責任において用意すること。また、必要に応じて担当職員が現地確認を実施することができるものとする。(4) 作業の管理に関する要領受注者は、PJMO が承認した運用保守実施計画書及び運用保守実施要領に従い、コミュニケーション管理、体制管理、作業管理、リスク管理、課題管理、システム構成管理、変更管理、情報セキュリティ対策を行うこと。6 作業の実施に当たっての遵守事項(1) 機密保持、資料の取扱いア 担当部署から農林水産省における情報セキュリティの確保に関する規則(平成27年3月 31 日農林水産省訓令第4号。以下「規則」という。)、「農林水産省における個人情報の適正な取扱いのための措置に関する訓令」等の説明を受けるとともに、本業務に係る情報セキュリティ要件を遵守すること。イ なお、規則は、政府機関等のサイバーセキュリティ対策のための統一基準群(以下「統一基準群」という。)に準拠することとされていることから、受注者は、統一基準群の改定を踏まえて規則が改正された場合には、本業務に関する影響分析を行うこと。ウ 別紙1「情報セキュリティの確保に関する共通基本仕様」に基づき、作業を行うこと。(2) その他文書、標準への準拠・本業務の遂行に当たっては、「デジタル社会推進標準ガイドライン群」のうち標準ガイドライン(政府情報システムの整備及び管理に関するルールとして順守する内容を定めたドキュメント)に該当する以下の①及び②に基づくこと。また、具体的な作業内容及び手順等については、「デジタル・ガバメント推進標準ガイドライン解説書」を参考14とすること。なお、デジタル社会推進標準ガイドライン群が改定された場合は、最新のものを参照し、その内容に従うこと。①DS-100 デジタル・ガバメント推進標準ガイドライン②DS-310 政府情報システムにおけるクラウドサービスの適切な利用に係る基本方針・本調達において整備又は管理を行う情報システムに伴うリスクとその対応状況を客観 的に評価するために、農林水産省が情報システム監査の実施を必要と判断した場合は、農林水産省が定めた実施内容(監査内容、対象範囲、実施者等)に基づく情報システム監査を受注者は受け入れること。(農林水産省が別途選定した事業者による監査を含む)。・当該調達案件の業務遂行に当たっては、農林水産省が定めるプロジェクト計画書との整合を確保して行うこと。・情報システム監査で問題点の指摘又は改善案の提示を受けた場合には、対応案を担当部署と協議し、指示された期間までに是正を図ること。(3) アプリケーション・コンテンツの作成及び提供に関する規定の遵守本業務の遂行に当たり、以下の内容を含む情報セキュリティ対策を実施し、情報セキュリティ水準の低下を招かないこと。ア 提供するアプリケーション・コンテンツに不正プログラムを含めないこと。イ 提供するアプリケーションに脆弱性を含めないよう努めること。ウ 実行プログラムの形式以外にコンテンツを提供する手段がある限り、実行プログラムの形式でコンテンツを提供しないこと。エ 電子証明書を利用するなど、提供するアプリケーション・コンテンツの改ざん等がなく真正なものであることを確認できる手段がある場合には、それをアプリケーション・コンテンツの提供先に与えること。オ 提供するアプリケーション・コンテンツの利用時に、脆弱性が存在するバージョンのOS やソフトウェア等の利用を強制するなどの情報セキュリティ水準を低下させる設定変更を、OS やソフトウェア等の利用者に要求することがないよう、アプリケーション・コンテンツの提供方式を定めて開発すること。カ サービス利用に当たって、必須ではないサービス利用者その他の者に関する情報が、本人の意思に反して第三者に提供されるなどの機能がアプリケーション・コンテンツに組み込まれることがないよう開発すること。キ 「.go.jp」で終わるドメインを使用してアプリケーション・コンテンツを提供すること。ク 詳細については、担当部署から「アプリケーション・コンテンツの作成及び提供に関する規定」の説明を受けるとともに、それに基づきアプリケーション・コンテンツの作成及び提供を行うこと。157 システムの運用に関する要件(1) 性能に関する事項本システムの性能目標は下表のとおり。ア 性能目標を考慮した上で、業務処理のピーク時においてもレスポンスやスループットの極端な低下を招かないように十分な処理性能を確保すること。

イ クラウドサービスに関しては、提供されるサービス性能に準拠するものとする。性能目標はオンライン利用におけるリアルタイム処理のみを対象としたものであり、大量の処理を行うバッチ処理等は対象外とする。ウ 技術的制約等のやむを得ない事由により、下記の応答時間の目標値、応答時間達成率の要件を満たすことが困難である場合は、農林水産省と協議の上で、適切な目標値、応答時間達成率を定義すること。なお、スループットの目標値は定めない。表5 次期システムの性能目標No. 設定対象 指標名 目標値応答時間達成率1 画面入力 レスポンスタイム 5秒以内 1日の全トランザクションに対し、90%以上が目標値以内に収まること。2 画面閲覧(省内) レスポンスタイム 5秒以内 1日の全トランザクションに対し、90%以上が目標値以内に収まること。(2) 信頼性に関する事項ア 可用性に係る目標値(ア) 可用性に係る目標値サービスの継続性を確保するため、情報システムの各業務の停止時間が復旧目標時間として以下の表で示す目標値を下回ることのない運用を可能とし、障害時には迅速な復旧を行う方法又は機能を備えること。表6 可用性に係る目標値No. 設定対象 目標稼働率値 補足1 薬剤耐性対策のためのゲノムデータベース90% 計画的に停止する場合は除く。業務アプリケーションを利用するために必要な全体の稼働率から算出する。※稼働率(%)= 1-{(1ヵ月の停止時間)/(1ヵ月の稼働予定時間)}×10016イ 可用性に係る対策(ア) 障害復旧時間を 24 時間以内とすること。(クラウドサービスのユーザとして対処可能な範囲とする)※障害検知:保守員がアラート等で認知した後で、かつ障害と判断する前(イ) バックアップの世代はデータバックアップ2世代、システムバックアップ2世代以上とする。(ウ) バックアップデータの保存はシステムを稼動する拠点とは異なる拠点に保存が可能となる拡張性を有すること。ウ 完全性要件(エ) 機器の故障に起因するデータの滅失や改変を防止する対策を講ずること。(オ) 異常な入力や処理を検出し、データの滅失や改変を防止する対策を講ずること。(カ) 処理の結果を検証可能とするため、ログ等の証跡を残すこと。(キ) データの複製や移動を行う際に、データが毀損しないよう、保護すること。(ク) データの複製や移動を行う際にその内容が毀損した場合でも、毀損したデータ及び毀損していないデータを特定するための措置を行うこと。(3) システム運用に関する事項表7 システム運用要件No. 作業名 作業概要 監視項目例1 可用性管理  利用するクラウドサービスについて、7-(5)-アで定める目標値が満たされていることを監視すること。 サービスレベル等2 セキュリティ監視  情報セキュリティに関する事象の発生状況を監視すること。 不正アクセス件数 ウイルス検知数 不正侵入検知数等3 バックアップ管理  7-(5)-イに記載した内容を満たすようにデータ及びシステム構成情報、OS、ミドルウェア等のソフトウェア、アプリケーション等について、バックアップを行うこと。 障害発生時に、直近のバックアップ採取時点のシステム状態に速やかに復旧可能となるように、バックアップ取得すること。 定時バックアップ率 バックアップ実施回数 バックアップデータからの復旧回数等4 障害復旧対応  障害発生時に影響度等の分析を行った上で、障害による影響を最小限にとどめ、情報システムの復旧作業を行うこと。 障害復旧時間 等17No. 作業名 作業概要 監視項目例5 セキュリティパッチ運用等業務 事前調査を実施の上、PJMOの承諾を得てセキュリティパッチの適用やアップデートを実施すること。 緊急の対応が必要な場合は農林水産省と協議の上、実施すること。 セキュリティパッチ適用件数 アップデート実施件数 等6 ログ管理  情報システムのログを管理すること。 システムログ7 構成管理  ハードウェアやソフトウェア製品、ネットワーク等の情報システムを構成する資産の管理を行うこと。 構成変更件数 等8 基盤運用に関する問合せ対応 農林水産省からの基盤の運用に関する問合せに対応すること。なお、受付時間は、電子メールの場合24時間、電話の場合平日9時から17時30分(行政機関の休日は含まない。)までとすること。(4) 保守に関する事項表8 システム保守要件No. 作業項目 作業概要1 ソフトウェア製品の保守ソフトウェア製品の不具合の受付 ソフトウェア製品の不具合を受け付けること。アップデートファイル(セキュリティパッチ等)の提供 OS、ミドルウェア等のソフトウェアの瑕疵、セキュリティパッチについて調査の上、適用することが決まったアップデートファイル(セキュリティパッチ等)は提供すること。サポート対応  ソフトウェア製品の利用に関する問合せに対応すること。(5) 情報システムのセキュリティ要件本調達及びクラウドサービスに求める要件は以下のとおり。表9 情報システムのセキュリティ要件18No. 情報セキュリティ対策対策に係る要件 本システムクラウドサービス1 不正通信の遮断 通信回線を介した不正を防止するため、不正アクセス及び許可されていない通信プロトコルを通信回線上にて遮断する機能を備えること。〇 〇2 通信のなりすまし防止情報システムのなりすましを防止するために、サーバの正当性を確認できる機能を備えること。政府ドメイン名(.go.jpで終わるドメイン名)の利用正当性を検証できる認証局(GPKI等)により発行されたサーバ証明書の導入TLS(SSL)機能を適切に用いる。〇3 サービス不能化の防止サービスの継続性を確保するため、構成機器が備えるサービス停止の脅威の軽減に有効な機能を活用して情報システムを構築すること。〇 〇4 不正プログラムの感染防止不正プログラム(ウイルス、ワーム、ボット等)による脅威に備えるため、想定される不正プログラムの感染経路の全てにおいて感染を防止する機能を備えるとともに、新たに発見される不正プログラムに対応するために機能の更新が可能であること。〇5 不正プログラム対策の管理システム全体として不正プログラムの感染防止機能を確実に動作させるため、当該機能の動作状況及び更新状況を一元管理する機能を備えること。〇6 ログの蓄積・管理 情報システムに対する不正行為の検知、発生原因の特定に用いるために、情報システムの利用記録、例外的事象の発生に関するログを蓄積し、契約の期間及び契約終了後1年間保管するとともに、不正の検知、原因特定に有効な管理機能(ログの検索機能、ログの蓄積不能時の対処機能等)を備えること。

PJMOよりログの提供が求められた場合には、原則として3営業日以内に提供すること。引継ぎに際しては、蓄積の業務引継、電子記録媒体での提供を実施すること。〇 〇19No. 情報セキュリティ対策対策に係る要件 本システムクラウドサービス7 ログの保護 ログの不正な改ざんや削除を防止するため、ログに関するアクセス制御機能を備えるとともに、ログのアーカイブデータの保護(消失及び破壊や改ざん等の脅威の軽減)のための措置を含む設計とすること。〇 〇8 時刻の正確性確保 情報セキュリティインシデント発生時の原因追及や不正行為の追跡において、ログの分析等を容易にするため、システム内の機器を正確な時刻に同期する機能を備えること。〇 〇9 侵入検知 不正行為に迅速に対処するため、不正アクセスや不正侵入を検知及び通知する機能を備えること。〇10 サービス不能化の検知サービスの継続性を確保するため、大量のアクセスや機器の異常による、サーバ装置、通信回線装置又は通信回線の過負荷状態を検知する機能を備えること。〇11 主体認証 情報システムによるサービスを許可された者のみに提供するため、情報システムにアクセスする主体の認証を行う機能として、識別コード(ID)とパスワードによる主体認証の方式を採用すること。〇12 ライフサイクル管理主体のアクセス権を適切に管理するため、主体が用いるアカウント(識別コード、主体認証情報、権限等)を管理(登録、更新、停止、削除等)するための機能を備えること。〇 〇13 アクセス権管理 情報システムの利用範囲を利用者の職務に応じて制限するため、情報システムのアクセス権を職務に応じて制御する機能を備えるとともに、アクセス権の割り当てを適切に設計すること。〇 〇14 管理者権限の保護 特権を有する管理者による不正を防止するため、管理者権限を制御する機能を備えること。〇 〇20No. 情報セキュリティ対策対策に係る要件 本システムクラウドサービス15 通信経路上の盗聴防止通信回線に対する盗聴行為や利用者の不注意による情報の漏えいを防止するため、通信回線を暗号化する機能を備えること。暗号化の際に使用する暗号アルゴリズムについては、「電子政府推奨暗号リスト」を参照し決定すること。〇 〇16 保存情報の機密性確保情報システムに蓄積された情報の窃取や漏えいを防止するため、情報へのアクセスを制限できる機能を備えること。また、外部と接続のある情報システムにおいて、保護すべき情報を利用者が直接アクセス可能な機器に保存しないこと。〇 〇17 システムの構成管理情報セキュリティインシデントの発生要因を減らすとともに、情報セキュリティインシデントの発生時に迅速に対処するため、構築時の情報システムの構成(ハードウェア、ソフトウェア及びサービス構成に関する詳細情報)が記載された文書を提出するとともに、文書どおりの構成とし、加えて情報システムに関する運用開始後の最新の構成情報及び稼動状況の管理を行う方法又は機能を備えること。〇 〇18 調達する機器等に不正プログラム等が組み込まれることへの対策機器等の製造工程において、府省庁が意図しない変更が加えられないよう適切な措置がとられており、当該措置を継続的に実施していること。〇 〇19 情報セキュリティ水準低下の防止情報システムの利用者の情報セキュリティ水準を低下させないように配慮した上でアプリケーションプログラムやウェブコンテンツ等を提供すること。〇 〇20 プライバシー保護 情報システムにアクセスする利用者のアクセス履歴、入力情報等を当該利用者が意図しない形で第三者に送信されないようにすること。〇 〇21 システムの可用性確保サービスの継続性を確保するため、情報システムの各業務の停止時間が復旧目標時間として 24 時間を超えることのない運用を可能とし、障害時には迅速な復旧を行う方法又は機能を備えること。〇21No. 情報セキュリティ対策対策に係る要件 本システムクラウドサービス22 情報の物理的保護 情報の漏えいを防止するため、物理的な手段による情報窃取行為を防止・検知するための機能を備えること。〇23 進入の物理的対策 物理的な手段によるセキュリティ侵害に対抗するため、情報システムの構成装置(重要情報を扱う装置)については、外部からの侵入対策が講じられた場所に設置すること。〇24 運用時の脆弱性対策運用開始後、新たに発見される脆弱性を悪用した不正を防止するため、情報システムを構成するソフトウェア及びハードウェアの更新を効率的に実施する機能を備えるとともに、情報システム全体の更新漏れを防止する対策を講じること。〇 〇25 委託先において不正プログラム等が組み込まれることへの対策情報システムの構築において、農林水産省が意図しない変更や機密情報の窃取等が行われないことを保証する管理が、一貫した品質保証体制の下でなされていること。当該品質保証体制を証明する書類(例えば、品質保証体制の責任者や各担当者がアクセス可能な範囲等を示した管理体制図)を提出すること。本調達に係る業務の遂行における情報セキュリティ対策の履行状況を確認するために、農林水産省が情報セキュリティ監査の実施を必要と判断した場合は、受託者は情報セキュリティ監査を受け入れること。また、役務内容を一部再委託する場合は、再委託されることにより生ずる脅威に対して、情報セキュリティを確保すること。〇 〇なお、クラウドアーキテクトのベストプラクティス等「情報システムに係る政府調達におけるセキュリティ要件策定マニュアル 別冊クラウド設計・開発編」に準拠すること。8 成果物の取扱いに関する事項(1) 知的財産権の帰属ア 本業務における成果物の原著作権及び二次的著作物の著作権(著作権法第 21 条22から第 28 条に定める全ての権利を含む。)は、受注者が本調達の実施の従前から権利を保有していた等の明確な理由によりあらかじめ提案書にて権利譲渡不可能と示されたもの以外は、全て農林水産省に帰属するものとする。イ 農林水産省は成果物について、第三者に権利が帰属する場合を除き、自由に複製し、改変等し、及びそれらの利用を第三者に許諾することができるとともに、任意に開示できるものとする。また、受注者は成果物について、自由に複製し、改変等し、及びこれらの利用を第三者に許諾すること(以下「複製等」という。)ができるものとする。

ただし、成果物に第三者の権利が帰属するときや、複製等により農林水産省がその業務を遂行する上で支障が生じるおそれがある旨を契約締結時までに通知したときはこの限りでないものとし、この場合には、複製等ができる範囲やその方法等について協議するものとする。ウ 本調達に係るプログラムに関する権利(著作権法第21条から第28条に定める全ての権利を含む。)及び成果物の所有権は、農林水産省から受注者に対価が完済されたとき受注者から農林水産省に移転するものとする。エ 納品される成果物に第三者が権利を有する著作物(以下「既存著作物等」という。)が含まれる場合は、受注者は当該既存著作物等の使用に必要な費用の負担及び使用許諾契約等に関わる一切の手続を行うこと。この場合、本業務の受注者は当該既存著作物の内容について事前に農林水産省の承認を得ることとし、農林水産省は既存著作物等について当該許諾条件の範囲で使用するものとする。なお、本仕様に基づく作業に関し、第三者との間に著作権に係る権利侵害の紛争の原因が専ら農林水産省の責めに帰す場合を除き、受注者の責任及び負担において一切を処理すること。この場合、農林水産省は係る紛争等の事実を知ったときは、受注者に通知し、必要な範囲で訴訟上の防衛を受注者に委ねる等の協力措置を講じるものとする。オ 受注者は農林水産省に対し、一切の著作者人格権を行使しないものとし、また、第三者をして行使させないものとする。カ 受注者は、使用する画像、デザイン、表現等に関して他者の著作権を侵害する行為に十分配慮し、これを行わないこと。(2) 契約不適合責任ア 農林水産省は検収(「検査」と同義。以下同じ。)完了後、成果物についてシステム仕様書との不一致(バグも含む。以下「契約不適合」という。)が発見された場合、受注者に対して当該契約不適合の修正等の履行の追完(以下「追完」という。)を請求することができ、受注者は、当該追完を行うものとすること。ただし、農林水産省が追完の方法についても請求した場合であって、農林水産省に不相当な負担を課するもの23でないと認められるときは、受注者は農林水産省が請求した方法と異なる方法による追完を行うことができること。イ 前記アにかかわらず、当該契約不適合によっても個別契約の目的を達することができる場合であって、追完に過分の費用を要する場合、受注者は前記1)に規定された追完に係る義務を負わないものとすること。ウ 農林水産省は、当該契約不適合(受注者の責めに帰すべき事由により生じたものに限る。)により損害を被った場合、受注者に対して損害賠償を請求することができること。エ 当該契約不適合について、追完の請求にもかかわらず相当期間内に追完がなされない場合又は追完の見込みがない場合で、当該契約不適合により個別契約の目的を達することができないときは、農林水産省は本契約及び個別契約の全部又は一部を解除することができること。オ 受注者が本項に定める責任その他の契約不適合責任を負うのは、検収完了後1年以内に農林水産省から当該契約不適合を通知された場合に限るものとすること。ただし、検収完了時において受注者が当該契約不適合を知り若しくは重過失により知らなかったとき、又は当該契約不適合が受注者の故意若しくは重過失に起因するときにはこの限りでない。カ 前記アからオまでの規定の要件は、契約不適合が農林水産省の提供した資料等又は農林水産省の与えた指示によって生じたときは適用しないこと。ただし、受注者がその資料等又は指示が不適当であることを知りながら告げなかったときはこの限りでない。(3) 検収ア 本業務の受注者は成果物等について、納品期日までに農林水産省に内容の説明を実施して検収を受けること。イ 検収の結果、成果物等に不備又は誤り等が見つかった場合は、直ちに必要な修正、改修、交換等を行い、変更点について農林水産省に説明を行った上で、指定された日時までに再度納品すること。9 入札参加資格に関する事項(1) 公的な資格や認証等の取得ア 応札者は、品質マネジメントシステムに係る以下のいずれかの条件を満たすこと。(ケ) 品質マネジメントシステムの規格である「JIS Q 9001」又は「ISO9001」(登録活動範囲が情報処理に関するものであること。)の認定を有しており、認証が有効であること。(コ) 上記と同等の品質管理手順及び体制が明確化された品質マネジメントシステム24を有している事業者であること(管理体制、品質マネジメントシステム運営規程、品質管理手順規定等を提示すること。)。イ 応札者は、情報セキュリティに係る以下の条件を満たすこと。(ア) 情報セキュリティ実施基準である「JIS Q 27001」、「ISO/IEC27001」又は「ISMS」の認証を有し、認証が有効であること。(イ) 財団法人日本情報処理開発協会のプライバシーマーク制度の認定を受けているか、又は同等の個人情報保護のマネジメントシステムを確立していること。(2) 受注実績ア 100 名以上の職員が利用する情報システムの運用又は保守作業を行った実績を、過去5年以内に有すること。イ 府省情報システムの民間クラウド環境に係る設計、開発、運用の実績を有すること。(3) 複数事業者による共同入札ア 複数の事業者が共同入札する場合、その中から全体の意思決定、運営管理等に責任を持つ共同提案の代表者を定めるとともに、本代表者が本調達に対する入札を行うこと。イ 共同入札を構成する事業者間においては、その結成、運営等について協定を締結し、業務の遂行に当たっては、代表者を中心に、各事業者が協力して行うこと。事業者間の調整事項、トラブル等の発生に際しては、その当事者となる当該事業者間で解決すること。また、解散後の契約不適合責任に関しても協定の内容に含めること。ウ 共同入札を構成する全ての事業者は、本入札への単独入札又は他の共同入札への参加を行っていないこと。エ 共同事業体の代表者は、品質マネジメントシステム及び情報セキュリティに係る要件について満たすこと。その他の入札参加要件については、共同事業体を構成する事業者のいずれかにおいて満たすこと。

(4) 入札制限本業務を直接担当する農林水産省 IT テクニカルアドバイザー(旧農林水産省 CIO 補佐官に相当)、農林水産省全体管理組織(PMO)支援スタッフ及び農林水産省最高情報セキュリティアドバイザーが、その現に属する事業者及びこの事業者の「財務諸表等の用語、様式及び作成方法に関する規則」(昭和38年大蔵省令第59号)第8条に規定する親会社及び子会社、同一の親会社を持つ会社並びに委託先等緊密な利害関係を有する事業者は、本書に係る業務に関して入札に参加できないものとする。10 再委託に関する事項25(1) 再委託の制限及び再委託を認める場合の条件ア 本業務の受注者は、業務を一括して又は主たる部分を再委託してはならない。イ 受注者における遂行責任者を、再委託先事業者の社員や契約社員とすることはできない。ウ 受注者は再委託先の行為について一切の責任を負うものとする。エ 再委託先における情報セキュリティの確保については受注者の責任とする。(2) 承認手続ア 本業務の実施の一部を合理的な理由及び必要性により再委託する場合は、あらかじめ再委託の相手方の商号又は名称及び住所並びに再委託を行う業務の範囲、再委託の必要性及び契約金額等について記載した別添の再委託承認申請書を農林水産省に提出し、あらかじめ承認を受けること。イ 前項による再委託の相手方の変更等を行う必要が生じた場合も、前項と同様に再委託に関する書面を農林水産省に提出し、承認を受けること。ウ 再委託の相手方が更に委託を行うなど複数の段階で再委託が行われる場合(以下「再々委託」という。)には、当該再々委託の相手方の商号又は名称及び住所並びに再々委託を行う業務の範囲を書面で報告すること。(3) 再委託先の契約違反等再委託先において、本調達仕様書の遵守事項に定める事項に関する義務違反又は義務を怠った場合は、受注者が一切の責任を負うとともに、農林水産省は当該再委託先への再委託の中止を請求することができる。11 その他特記事項(1) 前提条件等ア 本調達仕様書と契約書の内容に齟齬が生じた場合には、本調達仕様書の内容が優先する。イ 本業務は、2023年度の予算成立を条件とする。2023年4月1日以前に2023年度予算が成立していない場合は、契約の中止等を行う可能性がある。ウ 本業務受注後に調達仕様書の内容の一部について変更を行おうとする場合、その変更の内容、理由等を明記した書面をもって農林水産省に申し入れを行うこと。双方の協議において、その変更内容が軽微(委託料、納期に影響を及ぼさない)かつ許容できると判断された場合は、変更の内容、理由等を明記した書面を双方が確認することによって変更を確定する。(2) 資料の閲覧について26本業務の実施に参考となる過去の類似業務の報告書等に関する資料については、農林水産省内にて閲覧可能とする。なお、資料の閲覧に当たっては、必ず事前に担当部署まで連絡の上、閲覧日時を調整すること。ア 資料閲覧場所東京都国分寺市戸倉1-15-1 農林水産省動物医薬品検査所イ 閲覧期間及び時間(ア) 入札公告日から入札関係書類提出後締切日まで(イ) 行政機関の休日を除く日の10時から17時まで。(12時から13時を除く。)エ 閲覧手続最大2名までとする。応札希望者の商号、連絡先、閲覧希望者氏名を別記様式「閲覧申込書」に記載の上、閲覧希望日の3日前までに提出すること。閲覧日当日までに別記様式「守秘義務に関する誓約書」に記載の上、提出すること。オ 閲覧時の注意閲覧にて知り得た内容については、提案書の作成以外には使用しないこと。また、本調達に関与しない者等に情報が漏えいしないように留意すること。閲覧資料の複写等による閲覧内容の記録は行わないこと。カ 連絡先農林水産省 動物医薬品検査所 安全性検査第1領域 電話042-321-1940カ 事業者が閲覧できる資料閲覧に供する資料の例を次に示す。(ア) 遵守すべき各府省独自の規定類a 農林水産省における情報セキュリティの確保に関する規則b 農林水産省における個人情報の適正な取扱いのための措置に関する訓令(イ) 現行システムの要件定義書、設計書及び操作マニュアル(ウ)過去の検討資料等(3) その他本仕様書について疑義等がある場合は、質問書により質問すること。なお、質問書に対する回答は適宜行うこととする。12 附属文書(1) 別紙1:情報セキュリティの確保に関する共通基本仕様(2) 別紙2:情報システムの経費区分(3) 別紙3:閲覧申込書、守秘義務に関する誓約書、質問書(4) 別紙4:ソフトウェア情報27以 上別紙1- 1 -情報セキュリティの確保に関する共通基本仕様Ⅰ 情報セキュリティポリシーの遵守1 受託者は、担当部署から農林水産省における情報セキュリティの確保に関する規則(平成27 年農林水産省訓令第4号。以下「規則」という。)等の説明を受けるとともに、本業務に係る情報セキュリティ要件を遵守すること。なお、規則は、政府機関等のサイバーセキュリティ対策のための統一基準群(以下「統一基準群」という。)に準拠することとされていることから、受託者は、統一基準群の改定を踏まえて規則が改正された場合には、本業務に関する影響分析を行うこと。2 受託者は、規則と同等の情報セキュリティ管理体制を整備していること。3 受託者は、本業務の従事者に対して、規則と同等の情報セキュリティ対策の教育を実施していること。Ⅱ 受託者及び業務実施体制に関する情報の提供1 受託者は、受託者の資本関係・役員等の情報、本業務の実施場所、本業務の従事者(契約社員、派遣社員等の雇用形態は問わず、本業務に従事する全ての要員)の所属・専門性(保有資格、研修受講実績等)・実績(業務実績、経験年数等)及び国籍に関する情報を記載した資料を提出すること。なお、本業務に従事する全ての要員に関する情報を記載することが困難な場合は、本業務に従事する主要な要員に関する情報を記載するとともに、本業務に従事する部門等における従事者に関する情報(○○国籍の者が△名(又は□%)等)を記載すること。また、この場合であっても、担当部署からの要求に応じて、可能な限り要員に関する情報を提供すること。2 受託者は、本業務を実施する部署、体制等の情報セキュリティ水準を証明する以下のいずれかの証明書等の写しを提出すること。(提出時点で有効期限が切れていないこと。

)(1)ISO/IEC27001等の国際規格とそれに基づく認証の証明書等(2)プライバシーマーク又はそれと同等の認証の証明書等(3)独立行政法人情報処理推進機構(IPA)が公開する「情報セキュリティ対策ベンチマーク」を利用した自己評価を行い、その評価結果において、全項目に係る平均値が4に達し、かつ各評価項目の成熟度が2以上であることが確認できる確認書(4)MS認証信頼性向上イニシアティブに参画し、不祥事への対応や透明性確保に係る取組を実施している実績Ⅲ 業務の実施における情報セキュリティの確保1 受託者は、本業務の実施に当たって、以下の措置を講じること。また、以下の措置を講じることを証明する資料を提出すること。別紙1- 2 -(1)本業務上知り得た情報(公知の情報を除く。)については、契約期間中はもとより契約終了後においても第三者に開示及び本業務以外の目的で利用しないこと。(2)本業務に従事した要員が異動、退職等をした後においても有効な守秘義務契約を締結すること。(3)本業務の各工程において、農林水産省の意図しない変更や機密情報の窃取等が行われないことを保証する管理が、一貫した品質保証体制の下でなされていること(例えば、品質保証体制の責任者や各担当者がアクセス可能な範囲等を示した管理体制図、第三者機関による品質保証体制を証明する書類等を提出すること。)。(4)本業務において、農林水産省の意図しない変更が行われるなどの不正が見つかったときに、追跡調査や立入調査等、農林水産省と連携して原因を調査し、排除するための手順及び体制(例えば、システムの操作ログや作業履歴等を記録し、担当部署から要求された場合には提出するなど)を整備していること。(5)本業務において、個人情報又は農林水産省における要機密情報を取り扱う場合は、当該情報(複製を含む。以下同じ。)を国内において取り扱うものとし、当該情報の国外への送信・保存や当該情報への国外からのアクセスを行わないこと。(6)本業務における情報セキュリティ対策の履行状況を定期的に報告すること。(7)農林水産省が情報セキュリティ監査の実施を必要と判断した場合は、農林水産省又は農林水産省が選定した事業者による立入調査等の情報セキュリティ監査(サイバーセキュリティ基本法(平成26年法律第104 号)第 26条第1項第2号に基づく監査等を含む。以下同じ。)を受け入れること。また、担当部署からの要求があった場合は、受託者が自ら実施した内部監査及び外部監査の結果を報告すること。(8)本業務において、要安定情報を取り扱うなど、担当部署が可用性を確保する必要があると認めた場合は、サービスレベルの保証を行うこと。(9)本業務において、第三者に情報が漏えいするなどの情報セキュリティインシデントが発生した場合は、担当部署に対し、速やかに電話、口頭等で報告するとともに、報告書を提出すること。また、農林水産省の指示に従い、事態の収拾、被害の拡大防止、復旧、再発防止等に全力を挙げること。なお、これらに要する費用の全ては受託者が負担すること。(10)情報セキュリティ対策の履行が不十分な場合、農林水産省と協議の上、必要な改善策を立案し、速やかに実施するなど、適切に対処すること。2 受託者は、私物(本業務の従事者個人の所有物等、受託者管理外のものをいう。)の機器等を本業務に用いないこと。3 受託者は、成果物等を電磁的記録媒体により納品する場合には、不正プログラム対策ソフトウェアによる確認を行うなどして、成果物に不正プログラムが混入することのないよう、適切に対処するとともに、確認結果(確認日時、不正プログラム対策ソフトウェアの製品名、定義ファイルのバージョン等)を成果物等に記載又は添付すること。4 受託者は、本業務において取り扱われた情報を、担当部署の指示に従い、本業務上不要別紙1- 3 -となったとき若しくは本業務の終了までに返却又は復元できないよう抹消し、その結果を担当部署に書面で報告すること。Ⅳ 情報システムの各工程における情報セキュリティの確保1 受託者は、本業務において情報システムの運用管理機能又は設計・開発に係る企画・要件定義を行う場合には、以下の措置を実施すること。(1)情報システム運用時のセキュリティ監視等の運用管理機能を明確化し、本業務の成果物へ適切に反映するために、以下を含む措置を実施すること。ア 情報システム運用時に情報セキュリティ確保のために必要となる管理機能を本業務の成果物に明記すること。イ 情報セキュリティインシデントの発生を監視する必要がある場合、監視のために必要な機能について、以下を例とする機能を本業務の成果物に明記すること。(ア)農林水産省外と通信回線で接続している箇所における外部からの不正アクセスを監視する機能(イ)不正プログラム感染や踏み台に利用されること等による農林水産省外への不正な通信を監視する機能(ウ)農林水産省内通信回線への端末の接続を監視する機能(エ)端末への外部電磁的記録媒体の挿入を監視する機能(オ)サーバ装置等の機器の動作を監視する機能(2)開発する情報システムに関連する脆(ぜい)弱性への対策が実施されるよう、以下を含む対策を本業務の成果物に明記すること。ア 既知の脆(ぜい)弱性が存在するソフトウェアや機能モジュールを情報システムの構成要素としないこと。イ 開発時に情報システムに脆(ぜい)弱性が混入されることを防ぐためのセキュリティ実装方針を定めること。ウ セキュリティ侵害につながる脆(ぜい)弱性が情報システムに存在することが発覚した場合に修正が施されること。エ ソフトウェアのサポート期間又はサポート打ち切り計画に関する情報を提供すること。2 受託者は、本業務において情報システムの設計・開発を行う場合には、以下の事項を含む措置を適切に実施すること。(1)情報システムのセキュリティ要件の適切な実装ア 主体認証機能イ アクセス制御機能ウ 権限管理機能エ 識別コード・主体認証情報の付与管理オ ログの取得・管理別紙1- 4 -カ 暗号化機能・電子署名機能キ 暗号化・電子署名に係る管理ク ソフトウェアに関する脆(ぜい)弱性等対策ケ 不正プログラム対策コ サービス不能攻撃対策サ 標的型攻撃対策シ アプリケーション・コンテンツのセキュリティ要件の策定ス 政府ドメイン名(go.jp)の使用セ 不正なウェブサイトへの誘導防止ソ 農林水産省外のアプリケーション・コンテンツの告知(2)情報セキュリティの観点に基づく試験の実施ア ソフトウェアの開発及び試験を行う場合は、運用中の情報システムと分離して実施すること。

イ 試験項目及び試験方法を定め、これに基づいて試験を実施すること。ウ 試験の実施記録を作成し保存すること。(3)情報システムの開発環境及び開発工程における情報セキュリティ対策ア ソースコードが不正に変更されることを防止するため、ソースコードの変更管理、アクセス制御及びバックアップの取得について適切に管理すること。イ 調達仕様書等に規定されたセキュリティ実装方針に従うこと。ウ セキュリティ機能の適切な実装、セキュリティ実装方針に従った実装が行われていることを確認するために、情報システムの設計及びソースコードを精査する範囲及び方法を定め実施すること。エ オフショア開発を実施する場合、試験データとして実データを使用しないこと。3 受託者は、情報セキュリティの観点から調達仕様書で求める要件以外に必要となる措置がある場合には、担当部署に報告し、協議の上、対策を講ずること。4 受託者は、本業務において情報システムの運用・保守を行う場合には、情報システムに実装されたセキュリティ機能が適切に運用されるよう、以下の事項を適切に実施すること。(1)情報システムの運用環境に課せられるべき条件の整備(2)情報システムのセキュリティ監視を行う場合の監視手順や連絡方法(3)情報システムの保守における情報セキュリティ対策(4)運用中の情報システムに脆(ぜい)弱性が存在することが判明した場合の情報セキュリティ対策(5)利用するソフトウェアのサポート期限等の定期的な情報収集及び報告(6)「デジタル・ガバメント推進標準ガイドライン」(デジタル社会推進会議幹事会決定。最終改定:2022年4月20日)の「別紙3 調達仕様書に盛り込むべき情報資産管理標準シートの提出等に関する作業内容」に基づく情報資産管理を行うために必要な事項を記載した情別紙1- 5 -報資産管理標準シートの提出。(7)情報システムの利用者に使用を求めるソフトウェアのバージョンのサポート終了時における、サポート継続中のバージョンでの動作検証及び当該バージョンで正常に動作させるための情報システムの改修等5 受託者は、本業務において情報システムの運用・保守を行う場合には、運用保守段階へ移行する前に、移行手順及び移行環境に関して、以下を含む情報セキュリティ対策を行うこと。(1)情報セキュリティに関わる運用保守体制の整備(2)運用保守要員へのセキュリティ機能の利用方法等に関わる教育の実施(3)情報セキュリティインシデント(可能性がある事象を含む。以下同じ。)を認知した際の対処方法の確立6 受託者は、本業務において情報システムのセキュリティ監視を行う場合には、以下の内容を含む監視手順を定め、適切に監視運用すること。(1)監視するイベントの種類(2)監視体制(3)監視状況の報告手順(4)情報セキュリティインシデントの可能性がある事象を認知した場合の報告手順(5)監視運用における情報の取扱い(機密性の確保)7 受託者は、本業務において運用中の情報システムに脆(ぜい)弱性が存在することを発見した場合には、速やかに担当部署に報告し、本業務における運用・保守要件に従って脆(ぜい)弱性の対策を行うこと。8 受託者は、本業務において本業務の調達範囲外の情報システムを基盤とした情報システムを運用する場合は、運用管理する府省庁等との責任分界に応じた運用管理体制の下、基盤となる情報システムの運用管理規程等に従い、基盤全体の情報セキュリティ水準を低下させることのないよう、適切に情報システムを運用すること。9 受託者は、本業務において情報システムの運用・保守を行う場合には、不正な行為及び意図しない情報システムへのアクセス等の事象が発生した際に追跡できるように、運用・保守に係る作業についての記録を管理すること。10 受託者は、本業務において情報システムの更改又は廃棄を行う場合には、当該情報システムに保存されている情報について、以下の措置を適切に講ずること。(1)情報システム更改時の情報の移行作業における情報セキュリティ対策(2)情報システム廃棄時の不要な情報の抹消Ⅴ クラウドサービス等外部サービスに関する情報セキュリティの確保受託者は、本業務において、クラウドサービス等外部サービスを活用する場合には、外部サービス毎に以下の措置を講じること。また、当該外部サービスの活用が本業務の再委託に該当する場合は、当該外部サービスに対して、Ⅸの措置を講じること。別紙1- 6 -1 外部サービス条件(1)外部サービスを提供する情報処理設備が収容されているデータセンターについて、設置されている独立した地域(リージョン)が国内であること。(2)外部サービスの契約に定める準拠法が国内法のみであること。(3)クラウドサービスの場合、ペネトレーションテストや脆弱性診断等の第三者による検査の実施状況と受入に関する情報が開示されていること。2 ISMAPクラウドサービスリストに登録されているクラウドサービスであること。3 ISMAP クラウドサービスリストに登録されていないクラウドサービスの場合は、ISMAP の管理基準に従い、ガバナンス基準及びマネジメント基準における全ての基準、管理策基準における統制目標(3桁の番号で表現される項目)及び末尾にBが付された詳細管理策(4桁の番号で表現される項目)を原則として全て満たしていること。4 クラウドサービス以外の外部サービスの場合は、以下の措置を講じること。(1)外部サービスの利用を通じて農林水産省が取り扱う情報の外部サービス提供者における目的外利用の禁止。(2)外部サービスの提供に当たり、外部サービス提供者若しくはその従業員、再委託先又はその他の者によって、農林水産省の意図しない変更や機密情報の窃取等が行われないことを保証する管理が、一貫した品質保証体制の下でなされていること(例えば、品質保証体制の責任者や各担当者がアクセス可能な範囲等を示した管理体制図、第三者機関による品質保証体制を証明する書類等を提出すること)。(3)外部サービス提供者の資本関係・役員等の情報、外部サービスの提供が行われる施設等の場所、外部サービス提供に従事する者(契約社員、派遣社員等の雇用形態は問わず、本業務に従事する全ての要員)の所属・専門性(情報セキュリティに係る資格・研修実績等)・実績及び国籍に関する情報を記載した資料を提出すること。(4)情報セキュリティインシデントへの対処方法を確立していること。(5)情報セキュリティ対策その他の契約の履行状況を確認できること。

(6)情報セキュリティ対策の履行が不十分な場合の対処方法を確立していること。(7)外部サービス提供者との情報の受渡し方法や委託業務終了時の情報の廃棄方法等を含む情報の取扱手順について外部サービス提供者と合意し、定められた手順により情報を取り扱うこと。Ⅵ Webシステム/Webアプリケーションに関する情報セキュリティの確保受託者は、本業務において、Web システム/Web アプリケーションを開発、利用または運用等を行う場合、別紙「Web システム/Web アプリケーションセキュリティ要件書 Ver.4.0」の各項目について、対応可、対応不可あるいは対象外等の対応方針を記載した資料を提出すること。Ⅶ 機器等に関する情報セキュリティの確保別紙1- 7 -受託者は、本業務において、農林水産省にサーバ装置、端末、通信回線装置、複合機、特定用途機器、外部電磁的記録媒体、ソフトウェア等(以下「機器等」という。)を納品、賃貸借等をする場合には、以下の措置を講じること。1 納入する機器等の製造工程において、農林水産省が意図しない変更が加えられないよう適切な措置がとられており、当該措置を継続的に実施していること。また、当該措置の実施状況を証明する資料を提出すること。2 機器等に対して不正な変更があった場合に識別できる構成管理体制を確立していること。

また、不正な変更が発見された場合に、農林水産省と受託者が連携して原因を調査・排除できる体制を整備していること。3 機器等の設置時や保守時に、情報セキュリティの確保に必要なサポートを行うこと。4 利用マニュアル・ガイダンスが適切に整備された機器等を採用すること。5 脆(ぜい)弱性検査等のテストが実施されている機器等を採用し、そのテストの結果が確認できること。6 ISO/IEC 15408 に基づく認証を取得している機器等を採用することが望ましい。なお、当該認証を取得している場合は、証明書等の写しを提出すること。(提出時点で有効期限が切れていないこと。)7 情報システムを構成するソフトウェアについては、運用中にサポートが終了しないよう、サポート期間が十分に確保されたものを選定し、可能な限り最新版を採用するとともに、ソフトウェアの種類、バージョン及びサポート期限について報告すること。なお、サポート期限が事前に公表されていない場合は、情報システムのライフサイクルを踏まえ、販売からの経過年数や後継ソフトウェアの有無等を考慮して選定すること。8 機器等の納品時に、以下の事項を書面で報告すること。(1)調達仕様書に指定されているセキュリティ要件の実装状況(セキュリティ要件に係る試験の実施手順及び結果)(2)機器等に不正プログラムが混入していないこと(最新の定義ファイル等を適用した不正プログラム対策ソフトウェア等によるスキャン結果、内部監査等により不正な変更が加えられていないことを確認した結果等)Ⅷ 管轄裁判所及び準拠法1 本業務に係る全ての契約(クラウドサービスを含む。以下同じ。)に関して訴訟の必要が生じた場合の専属的な合意管轄裁判所は、国内の裁判所とすること。2 本業務に係る全ての契約の成立、効力、履行及び解釈に関する準拠法は、日本法とすること。Ⅸ 業務の再委託における情報セキュリティの確保1 受託者は、本業務の一部を再委託(再委託先の事業者が受託した事業の一部を別の事業別紙1- 8 -者に委託する再々委託等、多段階の委託を含む。以下同じ。)する場合には、受託者が上記Ⅱの1、Ⅱの2及びⅢの1において提出することとしている資料等と同等の再委託先に関する資料等並びに再委託対象とする業務の範囲及び再委託の必要性を記載した申請書を提出し、農林水産省の許可を得ること。2 受託者は、本業務に係る再委託先の行為について全責任を負うものとする。また、再委託先に対して、受託者と同等の義務を負わせるものとし、再委託先との契約においてその旨を定めること。なお、情報セキュリティ監査については、受託者による再委託先への監査のほか、農林水産省又は農林水産省が選定した事業者による再委託先への立入調査等の監査を受け入れるものとすること。3 受託者は、担当部署からの要求があった場合は、再委託先における情報セキュリティ対策の履行状況を報告すること。Ⅹ 資料等の提出上記Ⅱの1、Ⅱの2、Ⅲの1、Ⅴの4(2)、4(3)、Ⅶの1及びⅦの6において提出することとしている資料等については、最低価格落札方式にあっては入札公告及び入札説明書に定める証明書等の提出場所及び提出期限に従って提出し、総合評価落札方式にあっては提案書等の総合評価のための書類に添付して提出すること。Ⅺ 変更手続受託者は、上記Ⅱ、Ⅲ、Ⅴ、Ⅶ及びⅨに関して、農林水産省に提示した内容を変更しようとする場合には、変更する事項、理由等を記載した申請書を提出し、農林水産省の許可を得ること。情報システムの経費区分 別紙2経費区分 摘要1) 整備経費 情報システムの整備(新規開発、機能改修・追加、更改及びこれらに付随する環境の整備をいう。)に要する一時的な経費ア 調査研究等経費情報システムの整備に当たり、業務の設計、要件定義を行う目的で行う現状分析、プロトタイプ作成、ドキュメント作成支援、調査研究等に要する経費(最適化計画の策定に要する経費を含む。)イ 設計経費 情報システムの整備に際し、その開発に関する設計書の作成に要する経費ウ 開発経費 情報システムの整備に際し、情報システムのプログラミング、パラメータ設定等による情報システムの開発(単体テストを含む。)に要する経費エ 据付調整経費ハードウェアやラックの搬入・据付け、ネットワークケーブルの敷設等、情報システムの物理的な稼働環境の整備に要する経費オ テスト経費 開発する情報システムの結合テスト、総合テスト及び受入テストに要する経費カ 移行経費 情報システムのシステム移行及びデータ移行に要する経費キ 廃棄経費 情報システムの廃止及び更改に伴う、ハードウェアやラック、ネットワークケーブル等の撤去及び廃棄に要する経費ク プロジェクト管理支援経費情報システムの整備に伴うプロジェクト管理支援事業者に要する経費ケ 施設整備等経費情報システムを構成するハードウェアを設置する施設、データ等を保管する施設又は運用事業者等が運用・保守等を行うために駐在する施設の整備、改修等に要する経費コ ハードウェア買取経費情報システムを構成するハードウェアの買取に要する経費サ ソフトウェア買取経費情報システムを構成するソフトウェア製品のライセンスの買取又は更新に要する経費シ その他整備経費アからサまでのいずれにも該当しない情報システムの整備に要する経費2) 運用等経費 情報システムの運用、保守等に要する経常的な経費ア システム運用経費情報システムの正常な稼働を保持するために行うハードウェアの状態把握、ファイルの管理、アプリケーションの設定等の管理、障害に対する予防等の措置など、仕様変更や構成変更を伴わない情報システムの技術的及び管理的業務の実施に要する経費イ 業務運用支援経費情報システムの稼働に当たって、業務実施部門が行う業務(データ作成(Webサイトやeラーニングのコンテンツ作成等)、データ受付・登録等)の運用支援に要する経費ウ 操作研修等経費情報システムの利用に当たって、当該情報システム部門の担当者又は情報システムの利用者に対する操作研修等(教材作成・更新を含む。

)に要する経費エ ヘルプデスク経費職員等の情報システム利用者からの問合せに対応するために行う業務に要する経費オ コールセン 国民や事業者等の情報システム利用者からの問合せに対応するたター経費 めに行う業務に要する経費カ アプリケーション保守経費開発した情報システムについて、障害や技術革新等の外部環境の変化に対して情報システムの機能を仕様どおり正常な状態に保つために行うアプリケーションプログラムの改修、設定変更等に要する経費キ ハードウェア保守経費情報システムを構成するハードウェアについて、障害や技術革新等の外部環境の変化に対して情報システムの機能を仕様どおり正常な状態に保つために行う業務に要する経費ク ソフトウェア保守経費情報システムを構成するソフトウェア製品について、障害や技術革新等の外部環境の変化に対して情報システムの機能を仕様どおり正常な状態に保つために行う業務に要する経費ケ 監査経費 情報システムについて、システム監査又は情報セキュリティ監査の実施に要する経費コ 情報セキュリティ検査経費情報システムについて、ペネトレーションテスト、脆弱性診断等の情報セキュリティ検査・診断の実施に要する経費サ ハードウェア借料情報システムを構成するハードウェアについて、その使用に要する借料シ ソフトウェア借料情報システムを構成するソフトウェア製品について、その使用に要する借料ス サービス利用料情報システムの稼働又は利用に当たって、ASP、SaaS、PaaS、ホスティングサービスなど、国の行政機関以外の者が提供するサービスの利用に要する経費セ 通信回線料 情報システムを構成するネットワークにおいて必要となる通信回線の利用に要する経費ソ 施設利用等経費情報システムを構成するハードウェアを設置する施設、データ等を保管する施設又は運用事業者等が運用・保守等を行うために駐在する施設の利用等に要する経費タ その他運用等経費アからソまでのいずれにも該当しない情報システムの運用等に要する経費3) その他経費 国の行政機関以外の情報システムに関係する経費及びデジタル・ガバメントの推進のための体制整備に要する経費(1) 情報システム振興等経費地方公共団体、独立行政法人等に対する情報システムの整備・運用に関する助成金、補助金、交付金等の経費ア 地方公共団体情報システム関係経費地方公共団体に対する情報システムの整備・運用に関する補助金、交付金等の経費イ 独立行政法人等情報システム関係経費独立行政法人、国立大学法人(大学共同利用機関法人を含む。)、特殊法人、公益法人等に対する情報システムの整備・運用に関する助成金、補助金、交付金(法人の運営に関する経費は除く。)等の経費(2) デジタル・ガバメントの推進のための体制整備関係経費政府CIO補佐官、最高情報セキュリティアドバイザ等の外部専門家の登用に要する経費、PMO及び外部専門家の支援スタッフ等に要する経費、内部職員の育成に要する経費等、デジタル・ガバメントの推進のための体制整備に要する経費別紙31閲覧申込書「 」に係る資料を閲覧したいので、下記日程で資料閲覧を申し込みます。希望日 時間第一希望 月 日( )第二希望 月 日( )第三希望 月 日( )【記入方法】・第1希望から第3希望まで記入してください。・閲覧を希望する最も早い日の3営業日前までに、動物医薬品検査所 企画連絡室 担当宛に電話で確認の上、電子メール等で提出してください。問合せ先:動物医薬品検査所 企画連絡室 情報システム関係担当 042-402-4464・動物医薬品検査所から、最も早い閲覧希望日の前日までに閲覧日時をご連絡いたします。・閲覧希望時間は、下表の①~③の中から選択して記入してください。時間① 10 時30 分~12 時② 13 時30 分~15 時③ 15 時30 分~17 時連絡先会社名:部署名:氏名:TEL/FAX:E-MAIL:別紙32守秘義務に関する誓約書動物医薬品検査所長 殿(以下「弊社」という。)は、このたび、農林水産省動物医薬品検査所(以下「貴所」という。)の行う「 」の入札等(以下「本入札等」という。)に関する資料を閲覧に関し、以下の事項を誓約します。第1条(守秘義務の誓約)弊社は、貴所の許可なくして、社外はもちろん貴所職員で本件に直接関与していない者に対しても、本入札等に関し弊社が知り得たすべての事項・情報を開示、漏洩し、若しくは自ら使用しないことを約束します。第2条(資料複写の禁止等)弊社は、守秘義務を厳守するため、貴所より本入札等に関し、開示された資料一切の複写をしないことを約束し、貴所より返還要求された場合、これらの資料及びコピー並びにそれらに関する資料の一切を直ちに返還することを約束します。第3条(入札等後の守秘義務について)弊社は、貴所において本入札等が行われた後といえども、第1条記載の事項・情報を開示、漏洩若しくは使用しないことを約束します。第4条(守秘義務違反後の処置)弊社は、貴所と約束した守秘義務に反した場合は、貴所が行う合法的処置を受けることを約束します。令和 年 月 日住 所会社名代表者別紙33質問書質問者会社名、所属:質問者氏名:質問者(連絡先)電話:電子メール:No 質問者記入欄 動物医薬品検査所記入欄 備 考質問日 目次 質問事項 回答日 回答内容12別紙4 ソフトウェア情報項番 バージョン メーカー名1 18.04. LTS Canonical2 2.4 Canonical (Ubuntuパッケージ)3 10.4 Canonical (Ubuntuパッケージ)4 11.10 Canonical (Ubuntuパッケージ)5 3.3 Canonical (Ubuntuパッケージ)6 7.3 Canonical (Ubuntuパッケージ)7 9 Taylor Otwell, Laravel LLC8 1.6 Canonical (Ubuntuパッケージ)9 v19.1 Release Altair10 19.03 Canonical (Ubuntuパッケージ)ソフトウェア名Ubuntu ServerApachePBS ProDockerMariaDBPostgreSQLPostfixPHPLaraveliptables1 / 1 ページ