情報システムの企画、調達、設計、構築などを実施するためには、機能要件やサービス要件等を情報システムとして適切に実現させることが重要であるが、一方ではその情報システムのリスク等を考慮してセキュリティ要件をいかに定義するかということも重要となります。しかし、情報システムのセキュリティ要件を定義するにはセキュリティの専門知識や経験などが要求されるため、セキュリティに詳しくない利用者にとっては相当困難を伴います。
　このため、IPAでは平成18年度から「システム調達におけるセキュリティ要件研究会」を組織して、一般利用者でも情報システムのセキュリティ要件が定義できるようにするための方策等の検討を行うとともに、あわせて試作ツールの作成等を行ってきました。これらの成果を基に、今年度は利用者が構築したい情報システムのセキュリティ要件を「情報システム調達のための技術参照モデル（TRM）」をベースとして、容易に定義できるようにするため、「情報システムの構成機器等のセキュリティ要件確認を支援するツール」を(以下「本支援ツール」という。)の調達を実施することとしました。
　この本支援ツールは、利用者が構築したい機能・サービスを入力することにより、その機能・サービスのセキュリティ要件及び機能・サービスの構成機器に対応したセキュリティ要件を出力情報として提供します。今回は、本支援ツールを構築するための一連の作業のうち、本支援ツールの「要求仕様定義書」の作成を実施するとともに、情報システム機器毎のセキュリティ要件リストの作成を依頼するものです。また、あわせてこの「要求仕様定義書」を基に別途実施する予定の「システム設計、開発、テスト」の工程管理支援の実施を依頼するものです。

　つきましては、『「情報システム構成機器等のセキュリティ要件確認を支援するツール」に係る企画・調達・工程管理支援業務』を実施する企業を企画競争により募集いたします。

公募内容

応募方法

公募説明会の日時及び場所

公募提案に関する問い合わせ

更新履歴