IPAセキュリティセンターでは、平成20年（2008年)度に実施する情報セキュリティ対策に関する公募として、下記を実施しています。

「コンピュータウイルス等解析作業請負契約」の公募（企画競争）

　現在、新種のコンピュータウイルスが日々出現しており、その中でも被害が拡大する恐れのあるウイルスについては、迅速に解析を行うとともに、そのメカニズム及び修復方法を解明し、総合的なコンピュータウイルス対策を講じる必要があります。そのため、IPA セキュリティセンターでは、コンピュータウイルス等の解析作業を実施することとしました。
　つきましては本作業を実施する企業を企画競争により募集いたします。

「中小企業における情報セキュリティ対策の実施状況等調査」に係る一般競争入札公告

　IPAでは有識者等で構成する研究会の協力を得て策定・公表した「中小企業の情報セキュリティ対策ガイドライン」等の活用効果等を確認し、今後の普及方策検討等に役立てるため、中小企業群における現行の情報セキュリティ対策の実施状況や、ガイドライン等に対する理解の度合い、ガイドライン等を適用した場合に生じる事象等を現地ヒアリング等を通じて調査を実施することになりました。
　つきましては、上記現地ヒアリング調査等の実施企業を、以下のとおり一般競争入札により募集します。

「世界の情報セキュリティ市場の統計データ並びに付帯するサービスの提供に係る契約」に係る事前確認公募

「情報セキュリティ産業の構造に関する基礎調査」を実施中です。このための基礎的資料となる、世界の情報セキュリティ市場の統計データを調達し、付帯するサービスの提供を受けることが必要となっております。

　つきましては、「世界の情報セキュリティ市場の統計データ並びに付帯するサービスの提供に係る契約」について、以下の通り事前確認公募を実施します。

「ウイルス等迅速解析支援ツールの運用・保守契約」に係る事前確認公募

　IPAセキュリティセンターでは、現在、IPAで運用している「ウイルス等迅速解析支援ツール」に関する運用・保守契約について、事前確認公募を実施いたします。

「悪意あるサイトの識別情報及び対策情報提供システムの運用・保守契約」に係る事前確認公募

　IPA セキュリティセンターでは、現在、IPA で運用している「悪意あるサイトの識別情報及び対策情報提供システム」に関する運用・保守契約について、事前確認公募を実施いたします。

「情報セキュリティ対策ベンチマークシステムの稼働維持サービス契約」に係る事前確認公募

　IPAセキュリティセンターでは、現在、IPAで稼動・運用しているWebベースの自動化ツール「情報セキュリティ対策ベンチマークシステム」に関する稼働維持サービス契約について、以下の通り、事前確認公募を実施いたします。

「CCRA定期審査に関する認証関連文書の翻訳」に係る公募（企画競争）

「ITセキュリティ評価及び認証制度」では、IT関連製品のセキュリティ機能の適切性・ 確実性を、セキュリティ評価の国際基準であるCC（Common Criteria)に基づいて評価 機関が評価し、その結果を認証しています。 同様の制度を持つ国々が協定（CCRA：CC承認アレンジメント）を結び、相互に通用するものと して活動しています。 2009年秋、日本はCCRAの定期審査を受審する予定 です。この認証機関の認証プロセス審査のために、閲覧する認証関連文書を英訳する 翻訳業者を企画競争により募集いたします。

「IC旅券用PP調査事業」に係る一般競争入札公告

近年、安全性の高いパスポートの国際標準化が進められ、わが国でもIC旅券の発行が始まっています。IPAセキュリティセンターでは、従来のデー タ改ざん防止機能および盗聴防止機能を備えたIC旅券に、クローン防止を追加した次世代のIC旅券の開発を踏まえ、次世代IC旅券のためのセキュリ ティ要件の調査及びPP(Proteciton Profile)と呼ばれるセキュリティ要件書作成の実施企業を、一般競争入札により募集いたします。

「世界の情報セキュリティ市場の統計データ並びに付帯するサービスの提供に係る契約」に係る事前確認公募

「情報セキュリティ産業の構造に関する基礎調査」を実施中です。このための基礎的資料となる、世界の情報セキュリティ市場の統計データを調達し、付帯するサービスの提供を受けることが必要となっております。

　つきましては、「世界の情報セキュリティ市場の統計データ並びに付帯するサービスの提供に係る契約」について、以下の通り事前確認公募を実施します。

「情報セキュリティ白書2009出版事業」に係る公募（企画競争）

　IPAセキュリティセンターは、個人、企業、公共機関の利用者、供給に関わる企業や研究機関、IT利活用の基盤となる人材層や法制度等の観点から、各種の調査結果等を基に情報セキュリティの現状や課題を概説するとともに将来を展望した「情報セキュリティ白書2009年版」をとりまとめました。

　つきましては、本白書を広く普及することを目的として出版、販売することとなりましたので、販売促進を含む業務全般を実施する事業者を企画競争により募集いたします。

「情報セキュリティ事象の社会科学的分析に関する調査」に係る公募（企画競争）

情報セキュリティ対策は、情報セキュリティ上のリスクを明確に認知することが難しい利用者にとって、対策をとるための動機づけが弱く、また、企業等の経営者にとって、情報セキュリティ対策への最適な投資判断のための情報は乏しい状況です。
このため、IPAでは、情報セキュリティに関する事象について、社会心理学や行動経済学といった社会科学的観点からの分析活動を推進しています。
つきましては、国内外における情報セキュリティに関する社会科学的分析動向を調査するとともに、効果的な情報セキュリティ対策を推進する上で有用な事例収集および分析を行う企業を、以下の通り企画競争により募集します。

「脆弱性対策情報共有ツール MyJVN バージョン２の開発請負契約」に係る公募（企画競争）

IPAセキュリティセンターでは、脆弱性関連情報の取り扱い制度を2004年7月から開始し、ウェブサイトやソフトウェア製品の脆弱性について適切な情報の流通および対策の促進を図っています。また、届出情報を基に注意喚起や啓発資料の作成を行い、コンピュータ不正アクセスなどによる被害発生の抑制に努めています。
今回、情報システムの更なる脆弱性の低減を目指し、専門家が不足する中小規模組織においても脆弱性対策を実施できるように、対策の簡易化／自動化を行うツール 「脆弱性対策情報共有ツール MyJVN」に追加搭載する機能に関し、その開発を行う事となりました
つきましては、MyJVNの機能追加に係る業務全般の実施企業を広く募集いたします。

「情報セキュリティ産業の構造に関する基礎調査」に係る公募（企画競争）

IT及び情報セキュリティ技術の急速な変化、及び国内外の経済社会システムの構造の多面的変化に対応して、情報セキュリティ対策推進のための施策も常に進化し、社会動向及び産業構造にマッチしたものであり続ける必要があります。
IPAセキュリティセンターでは、この度、このような課題に取り組むための基礎調査を行うこととなりました。
つきましては、情報セキュリティ業界の最新の状況及びその産業構造、ならびに関連分野の動向が情報セキュリティに及ぼす影響についての調査を実施する企業をを広く募集いたします。

「脆弱性対策情報データベース JVN iPedia バージョン3.1の開発請負契約」に係る公募（企画競争）

IPAセキュリティセンターでは、脆弱性関連情報の取り扱い制度を2004年7月から開始し、ウェブサイトやソフトウェア製品の脆弱性について適切な情報の流通および対策の促進を図っています。その一環として、情報システムにおける脆弱性の更なる低減を目指し、脆弱性対策情報を世の中へ広く公表するための、脆弱性情報の概要や対策情報を蓄積・公開する「脆弱性対策情報データベース (JVN iPedia)」を運用しています。
　今回、JVN iPediaに対して、機能追加を行うこととなりました。なお、本公募による成果物は、広く一般に公開します。
つきましては、JVN iPediaの機能追加に係る業務全般の実施企業を広く募集いたします。

「スマートカードに関するCCProtection Profile等の翻訳」に係る公募（企画競争）

独立行政法人 情報処理推進機構（IPA）は、欧州で最も使用されているスマートカード関連のLSIハードウェアのProtection Profile等を翻訳いたします。
成果物は、国内のスマートカードICチップのセキュリティ評価技術向上の一環として、公開してスマートカードICチップベンダーやユーザに情報提供すると共に、ITセキュリティ評価認証制度におけるチップ評価認証に使用する予定です。
つきましては、BSI,DCSSIで認証されたスマートカードのProtection Profile等の英文を翻訳する企業を広く募集いたします。

「暗号鍵の運用管理基準作成に関する調査」 に係る調査請負公募(企画競争)

　効果的かつ効率的な暗号鍵の組織的な運用管理手法として、情報セキュリティマネージメントシステム(ISO27001:ISMS)等で行われているPDCAサイクルに準じた手順を基にした、暗号鍵の運用管理基準案の作成、及び調査をすることとなりました。 つきましては、 PDCAサイクルに準じた手順を基にした、暗号鍵の運用管理基準案の作成、それに関わる調査、及び調査報告書作成の実施企業を広く募集いたします。

「暗号アルゴリズム実装試験ツール・乱数生成器試験機能の機能追加」 に係る公募(企画競争)

独立行政法人 情報処理推進機構(IPA)では、暗号モジュールの適切な実装を確認するための、暗号モジュール試験及び認証制度 (JCMVP) 業務において、暗号モジュール試験に先立ち、昨年度までに開発した暗号アルゴリズム実装試験ツール (JCATT) を用いて、 暗号アルゴリズム実装試験を実施しています。
　JCATTで試験対象としている暗号アルゴリズムの内の、乱数生成器に関して、 北米の暗号モジュール認証制度で使用している暗号アルゴリズム実装試験ツールの乱数生成器試験機能に機能追加が行われました。 今回の開発では、これと同等以上の試験機能をJCATTに機能追加することを目的とします。つきましては、暗号アルゴリズム実装試験ツールの乱数生成器試験機能について、機能追加を実施できる企業を広く募集いたします。

「スマートカードに関するCC補助文書等の翻訳」に係る公募（企画競争）

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC)は、スマートカード関連のITセキュリティ評価の際にITセキュリティ評価基準(CC)及び ITセキュリティ評価方法(CEM)と共に使用するスマートカードに特化した評価手法に関する技術文書がCC補助文書としてCCRA より発行されているためこれらの文書を翻訳いたします。 また、Eurosmart作成のスマートカード関連の白書からLSIチップのセキュリティ評価及び市場調査関連で必要な物について翻訳を実施します。そこで、CCRA が発行したスマートカードの評価手法に関するCC 補助文書及びEurosmartの白書を翻訳する企業を広く募集いたします。

「国際量子暗号会議(UQC2008)会場設営・運営業務実施企業」に係わる一般競争入札について（再公告）

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC)は、独立行政法人　情報通信研究機構（NICT）、独立行政法人　産業技術総合研究所 （AIST）情報セキュリティ研究センター（AIST）と共催で、量子暗号の研究開発に携わる主要な大学・研究機関・企業から研究開発のトップを招聘し、量子暗号技術を用いたシステムの運用については標準化等のルール作りと、今後の開発課題等の抽出と情報の共有を行う為に、国際量子暗号会議(UQC2008)を開催することとなりました。そこで、本イベントの会場設営・イベント運営の実施企業を一般競争入札により募集いたします。

「脆弱性を中心とした中小企業向け学習ツール開発請負契約」に係る公募（企画競争）について

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC)は、中小企業のセキュリティ対策に関するさまざまなニーズに対応するとともに、業種対応や各種学習対象者（幅広い職位・職種や年齢層の従業員）に対してもカスタマイズ可能な体験型学習ツールの開発を行うこととし、その具体的な手法等の詳細について企画競争による公募を実施します。

「重要インフラ情報セキュリティフォーラム2009開催で使用する会場」に係る事前確認公募について

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC)は、有限責任中間法人　JPCERTコーディネーションセンター（JPCERT/CC）と共催で、重要インフラ事業者（情報通信、金融、電力、航空、鉄道、ガス、政府・行政サービス、医療、水道、物流）を対象に、情報セキュリティに関する管理的対策を主とする啓発活動を行うことを目的とした、重要インフラ情報セキュリティフォーラム2009を開催することとなりました。そこで、本イベント開催会場について、事前確認公募を実施いたします。

「国際量子暗号会議(UQC2008)会場設営・運営業務実施企業」に係わる一般競争入札について

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC)は、独立行政法人　情報通信研究機構（NICT）、独立行政法人　産業技術総合研究所 （AIST）情報セキュリティ研究センター（AIST）と共催で、量子暗号の研究開発に携わる主要な大学・研究機関・企業から研究開発のトップを招聘し、量子暗号技術を用いたシステムの運用については標準化等のルール作りと、今後の開発課題等の抽出と情報の共有を行う為に、国際量子暗号会議(UQC2008)を開催することとなりました。そこで、本イベントの会場設営・イベント運営の実施企業を一般競争入札により募集いたします。

「暗号モジュール試験報告書作成支援ツール(CRYPTIPA)の改良開発」に係る入札について

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC)は、暗号モジュール試験において、試験者が、暗号モジュール試験報告書を作成する際に使用されます暗号モジュール試験において、試験者が、暗号モジュール試験報告書を作成する際に使用される「暗号モジュール試験報告書作成支援ツール(CRYPTIPA)」の改良開発に係る入札を実施いたします。

「国際量子暗号会議(UQC2008)開催で使用する会場」に係る事前確認公募について

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC)は、独立行政法人　情報通信研究機構（NICT）、独立行政法人　産業技術総合研究所（AIST）情報セキュリティ研究センター（RCIS）と共催で、昨年度に引き続き、量子暗号の研究開発に携わる主要な大学・研究機関・企業から研究開発のトップを招聘し、量子暗号技術を用いたシステムの運用については標準化等のルール作りと、今後の開発課題等の抽出と情報の共有を行う為に、国際量子暗号会議(UQC2008)を開催することとなりました。そこで、本イベント開催会場について、事前確認公募を実施いたします。

「脆弱性を利用した新たなる脅威の監視・分析による調査請負契約」に係る公募（企画競争）について

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC)は、標的型攻撃等の脆弱性を利用した新たな攻撃に関して、Web上の監視等によってその挙動の監視を行うと共に、攻撃の分析を行う事によってそれらの対策等に関する検討を行う方法の詳細について企画競争による公募を実施します。

「情報システム等の脆弱性情報の取扱いとバイオメトリクス・セキュリティに関する調査請負契約」に係る公募（企画競争）について

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC)は、脆弱性対策情報等の適切な流通と、生体認証におけるセキュリティについて、IPAの設置する研究会において調査・検討を行うこととし、その具体的な手法等の詳細について企画競争による公募を実施します。

「ハッシュ関数の安全性評価手法のツール開発」に係る公募（企画競争） について

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC)では、2007年度に「ハッシュ関数の安全性評価手法の開発」に関する調査を実施し、NISTの次世代ハッシュ関数コンテストで利用可能なハッシュ関数の評価手法を検討しました。そこで今回、この調査結果を基にしたハッシュ関数の安全性評価ツールを開発することとし、その具体的な手法等について企画競争による公募を実施します。

「罠Webサイトに仕掛けられた不正なプログラム対策に関する情報提供システムの保守契約」に係る事前確認公募について

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC)では、「罠Webサイトに仕掛けられた不正なプログラム対策に関する情報提供システム」が稼動する機器およびソフトウェアに関して保守契約を締結し、障害発生時の復旧作業をはじめとする、ハードウェア障害対応やソフトウェアのバージョンアップ対応等のサービス提供を受けることを目的に、事前確認公募を実施いたします。

「標的型攻撃を効率的に解析するためのツール開発請負契約」に係る公募（企画競争）について

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC)は、標的型攻撃による被害の低減に向けて、今後発生しうる新しい標的型攻撃を迅速かつ安定的に分析を行うためのツールの開発を行うこととし、その具体的な手法等の詳細について企画競争による公募を実施します。

「中小企業の情報セキュリティ対策策定に関する研究」の公募（企画競争）について

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC)は、中小企業が自社の情報資産を保護する対策および取引先から受け取った情報資産を保護する対策の双方について、情報セキュリティ対策の施策検討における管理項目やそのレベル等に関する研究を実施することとし、具体的な検討内容・方法等の詳細について企画公募を実施します。

「ソースコードに基づくCC評価手法の調査･実施作業に関する請負契約」に係る公募(企画競争)について

独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC)は、ITセキュリティ評価及び認証制度において、国際的なセキュリティ評価規格であるCommon Criteria(CC)を採用しています。CCでは、ITセキュリティ機能の保証を検証するために、各開発工程で作成される設計書などの評価証拠資料とその検査内容を規定しています。今回、評価証拠資料としてソースコードに基づいたセキュリティ評価を行うことを目的として、評価手法の調査･実証の提案を募集いたします。

「脆弱性に対する体験的な学習システムの保守契約」に係る事前確認公募について

独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC)で公開する「脆弱性に対する体験的な学習システム」に関して保守契約を締結し、利用者からの問い合わせ対応や、仕様変更・参考資料の更新等のサービス提供を受けることを目的として、事前確認公募を実施いたします。

「暗号モジュール試験及び認証制度に関する重点市場の現状調査請負契約」に 係る公募(企画競争) について

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC)は、暗号モジュール試験及び認証制度(JCMVP)普及に向けた基礎資料作成を目的に暗号アルゴリズムを組込んだセキュリティLSIのベンダ及びユーザに関する現状調査を行う事業者を企画競争により募集いたします。

「重要インフラの制御システムセキュリティとITサービス継続に関する調査請負契約」に係る公募（企画競争）について

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC)は、今後情報セキュリティ上の課題が顕著化してくると想定される重要インフラにおける制御システムの情報セキュリティに関する国内外の現状調査と制御システムのIT障害発生時におけるサービス継続への対応の現状調査を行う事業者を企画競争により募集いたします。

「情報セキュリティ白書2008年版出版事業」に係る公募（企画競争）について

独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC)は、この度とりまとめた「情報セキュリティ白書2008年版」広く普及することを目的として出版、販売することとなりましたので、販売促進を含む業務全般を実施する事業者を企画競争により募集いたします。