（機構本部）独立行政法人国立高等専門学校機構女子学生向けキャリア形成支援Webサイト保守・運用支援業務 一式

（機構本部）独立行政法人国立高等専門学校機構女子学生向けキャリア形成支援Webサイト保守・運用支援業務 一式 別紙６一 般 競 争 入 札 公 告独立行政法人国立高等専門学校機構本部において，下記のとおり一般競争入札に付します。 １．競争入札に付する事項(１)件 名 独立行政法人国立高等専門学校機構女子学生向けキャリア形成支援Webサイト保守・運用支援業務 一式(２)請負期間 仕様書のとおり２．競争に参加する者に必要な資格国の競争参加資格(全省庁統一資格)において，令和７年度に全国いずれかの地域の「役務の提供等」のＡ、Ｂ、Ｃ又はＤ等級に格付けされている者であること。 ３．契約条項を示す場所及び入札説明書を交付する場所入札説明書の交付を希望する者は，以下のメールアドレス宛にその旨申出すること。 東京都八王子市東浅川町７０１－２担当係 独立行政法人国立高等専門学校機構本部財務課契約係電 話 ０４２－６６２－３１３７e-mail chotatsu@kosen-k.go.jp４．入札説明会の日時及び場所実施しない。 ５．入札書の提出方法等(１)入札方法本件の入札は「紙」による。 (２)入札書の提出期限及び場所①入札書の提出期限 令和８年３月２４日 １２時００分②提出場所 ３の契約条項を示す場所６．開札の日時及び場所令和８年４月７日 １４時００分独立行政法人国立高等専門学校機構本部会議室７．入札保証金免除する。 ８．入札の無効本公告に示した競争参加資格のない者の提出した入札書，入札者に求められる義務を履行しなかった者の提出した入札書，入札に関する条件に違反した入札書は無効とする。 ９． その他(１)この一般競争に参加を希望する者は、契約担当役が別に指定する誓約書を提出すること。 (２)前項の誓約書を提出せず、又は虚偽の誓約をし、若しくは誓約書に反することとなったときは、当該者の入札を無効とする。 (３)本件の入札に関する必要事項については，入札説明書によるものとする。 以上公告する。 令和８年３月４日独立行政法人国立高等専門学校機構 本部契約担当役事務局長 永田 昭浩 別紙２独立行政法人国立高等専門学校機構女子学生向けキャリア形成支援Webサイト保守・運用支援業務一式 仕様書令和８年３月独立行政法人国立高等専門学校機構2１．件名独立行政法人国立高等専門学校機構女子学生向けキャリア形成支援Webサイト保守・運用支援業務 一式２．目的独立行政法人国立高等専門学校機構(以下「高専機構」という。)女子学生向けキャリア形成支援ウェブサイトについて、障害の発生を未然に防ぎ、安定稼働を担保するため、保守及び運用支援に関する業務を請け負わせるものである。 ３．請負期間令和８年７月１日から令和１０年３月３１日までとする。 ４．受注条件プライバシーマーク制度によるプライバシーマーク(JISQ15001)の使用許諾又はISO/IEC27001、若しくはJISQ27001の認証を受けていること。 ５．対象Webサイトの状況Webサイト名：高専女子プロフィール帳URL：https://kosenjoshi.kosen-k.go.jp/※サイトマップ等詳細は別紙のとおり６．業務要件(１)Webサイト引継ぎに関すること・現行サイト事業者からサイトの運営管理に必要なソースコード、インフラ設定情報、各種アカウント情報等一切の引継ぎを行い、既存のサイトと同等の内容で公開・管理するための作業を完了させた上で、請負開始日までにWebサイトを公開すること。 ・引継ぎの際は、デザイン、機能およびシステム、テキスト等、既存のサイトの内容を損ねることなく、適切にデータ引継ぎを行うこと。 ・作業にあたっての各費用は本委託料に含め、既存の運営事業者との連携及び引継ぎを円滑に行うこと。 ・WebサイトのURLは、「kosenjoshi.kosen-k.go.jp」を引き継いで利用できること。 検証環境のドメインが必要な場合は別途受託者で用意すること。 また、その他のドメインについては、発注者と別途協議すること。 ・既存のフレームワーク(Django)やCMSを可能な限り使用することとし、使用が困難な場合は代案を提案すること。 3・サーバは受託者が用意すること。 なお、サーバの調達・維持管理費用等は本委託料に含むものとする。 ・外部サービス(SMSLINK等)の契約移行手続きを行うこと。 なお、サービスの調達・維持管理費用等は本委託料に含むものとする。 (２)保守・運用支援対応時間定期的なセキュリティパッチ適用等の保守業務、問い合わせ対応等の運用支援業務は、下記の時間に対応するものとする。 ・月曜日から金曜日の 9:00 から 17:00(国民の祝日に関する法律第３条に規定する休日及び１２月２９日～１月３日の年末年始を除く)までとする。 ・その他、夏季休暇などの特別な対応可・不可日は協議の上で決定できるものとする。 (３)保守管理① 閲覧者端末の OS やブラウザのバージョンがアップデートで更新されていくことに対応し、Webサイトが正しく表示できるように保つこと。 ② サービスを提供するシステムの動作環境は、ＯＳ、ミドルウェア等のソフトウェアの脆弱性情報を収集し、セキュリティ修正プログラムが提供されている場合には業務影響に配慮しつつ、速やかに適用を実施すること。 また、運用中においては年１回以上、ポートスキャン、脆弱性検査を含むプラットフォーム診断を実施し、脆弱性を検出した場合には必要な対策を実施すること。 クリティカルな脆弱性が発見された場合は、個別に実施すること。 ③ コンテンツデータの破損等に備えて、定期的にバックアップを取ること。 (このバックアップは、誤操作によるファイル削除に対しての個別ファイル復元を想定する必要はない。 システム障害レベル等を想定した、ファイル全てを復元する方法を想定する。 )④ アクセスログ、認証ログ、システムログ、システムへのログイン履歴及び操作ログについて１年以上保持すること。 また、機構担当者から依頼があった場合に、これを提供すること。 ⑤ システムの動作は、２４時間３６５日監視できる体制を有し、６．(２)の対応時間外においても，システムの不具合を検知することができるようにすること。 また、不具合を検知した場合は、下記⑥により対応すること。 ⑥ Web サイトに障害が発生した場合、速やかに復旧作業を実施し、機構へ対応内容を報告すること。 なお、復旧には自動復旧システムを使っても差し支えないものとする。 障害発生後の平日(国民の祝日に関する法律第３条に規定する休日及び１２月２９日～１月３日の年末年始を除く月～金曜日)の９時～１７時の時間内に状況の把握、影響範囲の調査を行い、速やかに機構への報告及び再発防止に努めること。 なお、予め、Web サイトに不具合が発生した場合の対応手順を定め、保守管理体制図として応札時に提出すること。 4⑦ 機構にて障害を確認した場合等に、受託者に連絡する為の、電話、FAX 及び電子メールを用いた連絡を受け付ける窓口を用意し、保守管理体制図に明記すること。 ⑧ 機構にて用意したサーバ証明書のインストールを行うこと。 ⑨ 保守期間内のソフトウェアライセンスを本調達に含めること。 ⑩ 契約の満了もしくは解除に当たっては、次期受託者、現行受託者、機構を交えた三者にて協議を行い、Web サイト掲載内容にかかる一切のデータの内容、数量、処理方法および処理経過等を示した書類と、必要であればCMSのカスタマイズ説明書を、遅滞なく次期受託者に引き渡すこと。 これにかかる費用は本契約の費用に含むこと。 なお、次期受託者決定後１ヶ月以内に引き渡すことができない場合は機構に報告すること。 (４)運用支援① 機構の担当者から、以下の項目に関する問い合わせがあった場合には、対応すること。 なお、問い合わせ 対応時間帯は原則として 平日(国民の祝日に関する法律第３条に規定する休日及び１２月２９日～１月３日の年末年始を除く月～金曜日)の９時～１７時とする。 (ア) ページの作成・更新に関する相談、支援(イ) 各種不具合の原因、対策の調査(ウ) Webサイト運用改善及び問題解決に有効な技術の調査、助言(エ) デザインの簡易な修正・更新(オ) 機構の指示に基づく指定コンテンツの更新② Webページのデザインの軽微な変更(ボタンの追加・画像の位置変更・プラグイン追加等)に対応すること。 (月４時間以内)③ 高専関係者のみが閲覧できる情報等にアクセス可能なユーザーの登録・修正・削除④ 別途委託契約予定のWebサイト広報業務遂行にあたり、必要に応じ技術的支援(Webサイトの操作説明等)を行うこと。 ７．納品・検収Web サイトの稼働状況、発生した障害の内容と対応状況等を記載した保守管理業務報告書を毎月末作成し、翌月初めに機構に提出すること。 機構は提出された同報告書により検収を行うものとする。 ８．著作権の帰属(１) 受注時の提出物を除き，本件で作成されたドキュメント，データに関する一切の著作権(著作権法第２７条及び第２８条の権利を含む)は，受託者又は第三者が本件契約前から保有していた著作権又はフリー素材の著作権を除き，機構に帰属するものとする。 (２) 本件で作成されたドキュメント，データに関する一切の著作権について，機構又は機構が指定する第三者に対し，著作者人格権(公表権，氏名表示権，同一性保持権)を行5使しない。 (３) 本件で作成されたドキュメント，データに第三者が権利を有する著作物(以下「既存著作物」という。)が含まれる場合には，受託者は当該既存著作物の使用に必要な費用の負担及び使用許諾契約等に関わる一切の手続きを行うこと。 また，著作権関係の紛争が生じた場合，一切の受託者の責任において処理するものとする。 ９．機密保持(１) 機構が提供した資料は，原則として全て複製禁止とすること。 但し，業務上やむを得ず複製する場合であって，事前に書面にて機構の許可を得た場合はこの限りではない。 なお，この場合にあっても使用終了後はその複製を機構本部に返納又は焼却・消去する等適切な措置をとり，機密を保持すること。 (２) 受注により知り得た全ての情報については，契約期間はもとより，契約終了後においても第三者に漏らし，又は他の目的に使用しないこと。 なお，正当な理由があってやむを得ず第三者に開示する場合は，書面によって事前に承諾を得ること。 また，情報の厳重な管理を実施すること。 １０．情報セキュリティを確保するための体制の整備(１)請負者は、情報セキュリティの確保を目的とした体制を整備し応札時に機構に提示すること。 報告する体制には、以下の情報を含めること。 ・管理体制図・委託先の資本関係・役員等の情報・委託事業の実施場所・委託事業従事者の所属・専門性(情報セキュリティに係る資格・研修実績等)・委託事業従事者の実績及び国籍に関する情報また、上記体制が変更になった場合は速やかに機構へ報告を行うこと。 (２)受注者は、情報セキュリティインシデントが起こった際の対応手順を、応札時に機構に提示すること。 (３)情報セキュリティインシデントが発生した際には、ただちに機構に報告すること。 (４)機構が求めた場合に機構の情報セキュリティ監査を受け入れること。 (５)機構が求めた場合に情報セキュリティ対策の履行状況について報告すること。 また、情報セキュリティ対策が不十分だったことが判明した場合、請負者の責において、適切な対策を講ずること。 (６)本契約において用いるシステムにてパスワード認証を講じる場合は、高専機構パスワードポリシーに準拠したものとすること。 また、２つ以上の主体認証方式を組み合わせる多要素主体認証方式等の強固な認証技術を用いること。 6１１．サプライチェーンリスクマネジメントについて(１)受託者は，サプライチェーン・リスクの要因となる脆弱性を発生させない又は増大させないための管理体制を構築すること。 また、応札時に管理体制図を機構に提示すること。 (２)受託者は、機構がサプライチェーン・リスクに係る情報セキュリティインシデントを認知した場合又はその疑いが生じた場合に、必要に応じて業務内容，作業プロセス又は成果物を機構が確認することを了承すること。 (３)本業務において機構がサプライチェーン・リスクに係る懸念が払拭されないと判断した場合には、リスク低減対策等、機構と迅速かつ密接に連携し提案の見直しを図ること。 １２．再委託について受託者は本業務を自ら履行するものとし、本業務の全部を第三者に委託、又は請け負わせてはならない。 ただし、本業務の一部を第三者に委託する場合であり、かつ、機構に書面によって外部委託の詳細を提出し許可された場合は，この限りではない。 なお第三者委託を許可された場合であっても、受託者は契約による責任を免れることはできない。 １３．その他この仕様書に定めのない事項について疑義が生じた場合は、協議の上、これを解決するものとする。 別紙 女子学生向けキャリア形成支援Webサイト システム概要1. 基本情報Webサイト名：高専女子プロフィール帳URL：https://kosenjoshi.kosen-k.go.jp/Webサイト登録者数 登録者数 アクセス数高専OG 高専生 教職員 表示回数 ユーザー数令和5年度(R6.2～3) 109 68 12 22,299 1,749令和6年度(R6.4～R7.3) 159 89 13 67,516 21,942令和7年度(R7.4～R8.1) 109 159 18 102,917 64,369合計 377 316 43 192,732 88,0602. サイト構成【一般公開機能】・トップページ表示・インタビュー記事閲覧・プロフィール・掲示板コンテンツの一部閲覧・利用規約／データポリシー表示・お問い合わせフォーム【会員機能】・会員登録(メール認証＋SMS認証)・ログイン／ログアウト・パスワードリセット・マイページ機能(ユーザー情報編集、通知確認)・プロフィール登録・編集・検索・掲示板の投稿・編集・検索・ブックマーク機能・退会機能【管理機能】・会員管理・掲示板管理(スレッド・コメント等)・プロフィール管理・NGワード管理・アクセスログ確認・メール送信履歴管理３．対応ブラウザOS ブラウザWebブラウジング WindowsMacOSAndroidiOSEdgeFireFoxSafariGoogle Chrome４．サーバー / インフラ構成・クラウド基盤：さくらのクラウド・構成：Webアプリケーション(Django)およびデータベース(PostgreSQL)・外部サービス：・SMSLINK(SMS送信機能)・OpenAI API(類似ワード検索用ベクトル変換機能)・ドメイン管理、DNS切替、SSL証明書発行は機構側にて実施・メール送信基盤：Postfix(自前構築)５. CMS / フレームワーク・フレームワーク：Django(Python)・フロント：HTML/CSS/JavaScript(テンプレート：Django Template)・主要ライブラリ：requirements.txt にて管理・ソース管理：Git(リポジトリ提供可)(資料１)サイトマップトップページ・サイト概要・ピックアップ情報高専OG情報(プロフィール検索)出身高専や学科、卒業年度等での検索機能。 ※登録ユーザと一般閲覧者で表示内容を変える交流コンテンツ(交流ノート)現役女子学生同士や高専OGと交流が図れるコンテンツ※登録ユーザのみ参加可能その他コンテンツ(システム管理外)各OG情報ページキャリアの更新に合わせて、随時更新できる仕組みとする。 管理画面 ※機構担当者及び保守担当者のみアクセス可能・ユーザ管理・コンテンツ管理(プロフィール、交流ノート)・サイト管理■WEBサイト■管理機能掲載情報等を管理登録ユーザー関連コンテンツ※高専OG、現役女子学生、高専教職員がユーザ登録可能※企業は事務局から案内した先のみ例外で登録可能・ユーザ登録、ログイン・ユーザ登録情報の更新登録・更新利用高専女子プロフィール帳 https://kosenjoshi.kosen-k.go.jp/女子学生向けキャリア形成支援Webサイト サイトマップWEBサイト 高専女子プロフィール帳 https://kosenjoshi.kosen-k.go.jp/トップページ サイトの概要、ピックアップ情報、各コンテンツへのリンクなどプロフィール検索出身高専や学科、卒業年度等での検索機能登録ユーザと一般閲覧者で表示内容を変える詳細は別紙「(資料１)高専OG情報」を参照各OGプロフィールページ集約したOGの情報を掲載登録ユーザと一般閲覧者で表示内容が異なる交流ノート 現役女子学生同士や高専OGが交流できる掲示板登録ユーザー関連コンテンツ※高専OG、現役女子学生がユーザ登録可能・ユーザ登録、ログイン・ユーザ登録情報の更新・OG情報の登録・更新(OGのみ)・交流コンテンツの利用 等その他コンテンツ管理システムとは別に、静的ページで構築されたコンテンツ・つかい方・高専OGスペシャルインタビュー・データで見る高専OG管理機能管理画面 ※機構担当者及び保守担当者のみアクセス可能ユーザ関連ユーザー一覧 登録ユーザーの検索、確認、操作(登録ステータスの変更・退会処理)タグ一覧 ユーザーに紐づくタグの管理データ分析 登録ユーザーの統計データ確認(出身校等)企業ユーザー登録企業ユーザーの登録※企業ユーザー登録はサイトからは受け付けておらず、管理画面よりCSVで登録を行うプロフィールプロフィール一覧 登録プロフィールの検索、確認、操作(非公開への変更、プロフィールの修正依頼)交流ノートトピック一覧 登録トピックの検索、確認、操作(削除)コメント一覧 登録コメントの検索、確認、操作(削除)タグ一覧 トピックに紐づくタグの管理サイト管理問い合わせ管理 サイトからの問い合わせ確認、対応処理NGワード一覧 プロフィールやトピックで使用できないNGワードの設定、管理メール送信履歴 システムから送信されたメールの履歴確認操作ログ システムの操作ログ確認