HPCI 申請支援システムにおけるシステム構成機関機能の改修及び資源管理・検索システムの移行作業
仕様書

2024 年 9 月
一般財団法人 高度情報科学技術研究機構

1. 目的
一般財団法人高度情報科学技術研究機構（以下「当財団」という。
）は、革新的ハイパフォーマンスコンピューティングインフラ（HPCI）におけるユーザ管理支援システムの一部機能として、HPCI 申請支援システム及び資源管理・検索システムなどの運用管理を行っている。
HPCI 申請支援システムについては、システム構成機関作業の効率化を図るための改修を行い、また、資源管理・検索システムについては、現在情報共有 CMS のプラグインとして実装されている基盤ソフトウェアのバージョンアップ等に伴い、動作検証や修正が必要になるなど管理がより煩雑となり、非効率であることが問題となってきているため、この機に資源管理・検索システムの一部の機能を HPCI 申請支援システムに移行する作業を行うこととした。
本仕様書は、HPCI 申請支援システムのシステム構成機関機能の改修作業及び資源管理・検索システム機能の移行作業を受注者に請け負わせるための仕様について定めたものである。
2. 作業内容及び納入物件
2.1 作業内容(1) HPCI 申請支援システムの改修及び移行部分に関する設計・開発及び試験作業(2) HPCI 申請支援システムの改修及び移行部分に関するシステム組み込み作業(3) HPCI 申請支援システムの利用マニュアル等作成作業(4) Web アプリケーション脆弱性診断(5) 会議の実施と議事録の作成
2.2 納入物件
納入物件は、以下のものとする。

（【仕様内容適用版】：既存資料を改修したもの）(1) HPCI 申請支援システム 設計書【仕様内容適用版】

一式(2) HPCI 申請支援システム 開発プログラム（ソースコード）

一式(3) HPCI 申請支援システム 開発プログラム評価報告書

一式(4) HPCI 申請支援システム 構築作業報告書

一式(5) HPCI 申請支援システム 業務フロー図【仕様内容適用版】

一式(6) HPCI 申請支援システム 業務別機能フロー図【仕様内容適用版】

一式(7) HPCI 申請支援システム テーブル定義書【仕様内容適用版】

一式(8) HPCI 申請支援システム 利用マニュアル【仕様内容適用版】

一式(9) HPCI 申請支援システム 利用マニュアル（英語版）【仕様内容適用版】

一式(10) HPCI 資源管理・検索システム 設計書【仕様内容適用版】

一式(11) HPCI 資源管理・検索システム 開発プログラム（ソースコード）

一式(12) HPCI クイックスタートガイド【仕様内容適用版】

一式(13) Web アプリケーション脆弱性診断報告書

一式

1

(14) 議事録一式(15) その他当財団が必要と認めた書類

一式

3. 詳細仕様
3.1 HPCI 申請支援システムの改修及び移行部分に関する設計・開発及び試験作業
3.1.1 設計・開発
添付の要求機能(概要)一覧を実現するため、HPCI 申請支援システムの改修及び移行部分に関する設計・開発を行う。この時必要となる設計書類及びソースコードは本調達の契約締結後、当財団より開示する。
3.1.2 試験作業
3.1.1 にて開発した HPCI 申請支援システムの試験を行う。試験の際には、一般に利用されている下記 Web ブラウザの(試験を行う時点での)最新バージョンでの正常動作を確認すること。
Microsoft Edge、Mozilla Firefox、Google Chrome、Apple Safari
3.2 HPCI 申請支援システムの改修及び移行部分に関するシステム組み込み作業
3.1.2 試験において正常動作が確認された HPCI 申請支援システムについて以下の組み込み作業を行うこと。
3.2.1 HPCI 申請支援システムの改修及び移行部分に関する実装組み込み
受注者は、改修及び移行された HPCI 申請支援システムを当財団の運用環境へ実装し、動作確認を行うこと。その際以下の要件を満たすこと。
(1) 当財団が指定するサーバ環境（物理サーバもしくは、仮想化システム上の仮想サーバ）にシステム一式を構築すること。なおサーバ環境は、本番公開用と検証用の 2 つが存在するので、両方の環境を対象とする。
(2) 現行運用中の HPCI 申請支援システムのサービスに影響を出さない、もしくは影響を極小化した構築計画の立案と実行を行うこと。
(3) 改修及び移行部分以外の、すでに評価済みであり運用中のサービスについては、当財団で再評価することなく連携動作することを保証されたシステム構築とすること。
3.3 HPCI 申請支援システムの利用マニュアル等作成作業
3.1 にて改修及び移行された機能部を含むソフトウェアについて以下のマニュアル作成作業を行うこと。

2

3.3.1 利用マニュアルの作成作業
3.1 で開発した改修及び移行部分を 3.2 で組み込むことで生じた HPCI 申請支援システムの利用手順の変化を反映し、以下のマニュアル等を更新すること。
(1) HPCI 申請支援システム 利用マニュアル(2) HPCI 申請支援システム 利用マニュアル（英語版）(3) HPCI クイックスタートガイド
3.4 Web アプリケーション脆弱性診断
3.1 及び 3.2 にて拡張された機能部を含むソフトウェアについて以下の診断を行うこと。
3.4.1 Web アプリケーション脆弱性診断
セキュアなサービス提供の観点で、HPCI 申請支援システムに対して、Web アプリケーション脆弱性診断を実施すること。主な診断項目は以下のものとする。
・インジェクション攻撃・クロスサイトスクリプティング・バッファオーバーフロー
・適切な認証管理・適切なセッション管理
・安全でないオブジェクトの直接参照がないか
・安全でない暗号化によるデータ保存がないか
・その他、セキュリティの不適切な設定がないか
診断手法は診断ツール等による機械的な診断に加え、必要に応じて専門技術者による手動診断により脆弱性診断を実施すること。
3.4.2 Web アプリケーション脆弱性診断報告書の作成
3.4.1 の診断結果に基づき、Web アプリケーション脆弱性診断報告書の作成を行うこと。
報告書は、診断結果から対応すべき課題と対処案を整理し、必要に応じて HPCI 申請支援システム改修の要件としてまとめること。
3.5 会議の実施と議事録の作成
3.1、3.2、3.3 及び 3.4 を適正かつ円滑に実施するため、会議の実施と議事録の作成を行う。
3.5.1 会議の実施
対面やテレビ会議を用いて当財団との間で会議を行うこと。会議では進捗状況やスケジュール、その他必要と認める案件等について適宜、報告すること。

3

3.5.2 議事録の作成
3.5.1 の会議の内容を議事録として作成し提出すること。参加者から修正等の依頼があった場合は、内容を確認し適正に対応すること。

4. 要求要件
本調達では、OSS を用いた基盤ソフトウェアの設計・開発・構築をする必要がある。そのため、受注者は以下に記載する事項を満たしていることが必須である。
・Shibboleth ソフトウェア（http://shibboleth.internet2.edu/）の導入実績があること
・Zend Framework ソフトウェアによる開発実績があること。
・アトラシアン社製 Confluence におけるプラグインの開発実績があること。
また、本調達において得られた成果物は、今後の調達における受注者に対して、無償での使用、複製、翻案及び再配布する権利を許諾することとしている。このため、受注者は以下のいずれかに対応できることとする。
(1) HPCI 申請支援システム 利用マニュアル成果物に受注者あるいは第三者の保有する知的財産権を含む既存素材等（ソースプログラム、コンピュータプログラム及び関連情報を含むがこれに限らない。
）を含まず、本調達が実現できること。
(2) 成果物に受注者あるいは第三者の保有する知的財産権を含む既存素材を含む場合には、成果物の第三者への無償での使用、複製、翻案及び再配布に対して、成果物に含まれる既存素材の知的財産権に対するいかなる権利主張も行われないことが保証できること、または、第三者が保有する知的財産権について、成果物の使用、複製、翻案及び再配布に対して支障のないことについて合理的な理由が示せること。第三者の保有する知的財産権については無償での使用、複製、翻案及び再配布する権利を認めている既存素材に関しても、保有する第三者が指定する登録、通知等の処置は受注者が行うものとする。
5. 守秘義務、著作権及び著作物等の取扱い(1) 受注者は、業務を実施することにより取得した当該作業に関する各データ、技術情報、成果その他すべての資料及び情報を当財団の施設外に持ち出して発表もしくは公開し、または特定の第三者に対価をうけ、もしくは無償で提供することはできない。ただし、予め書面により当財団の承認を受けた場合はこの限りではない。当財団の書面による承諾なしに、本調達に関連して知り得た技術及び業務上の秘密・情報について、これを第三者に開示・漏えいしないこと。また、他の目的での使用も禁止する。
(2) 本件において開発された成果物の著作権は、当財団に帰属する。
(3) 本件において作成された成果物の著作者人格権を行使する際には、当財団に連絡の上、調整すること。
4

6. 納入場所
一般財団法人高度情報科学技術研究機構 神戸センター 安全管理室〒650-0047 兵庫県神戸市中央区港島南町 1-5-2
7. 検収条件
2. に示す作業内容の実施及び納入物件を完納し、これらの検査完了を以て検収とする。
8. 履行期限2025 年 3 月 21 日（金）9. グリーン購入法の推進(1) 本契約において、グリーン購入法（国等による環境物品等の調達の推進等に関する法律）に適用する環境物品（事務用品、OA 機器等）が発生する場合は、これを採用するものとする。
(2) 本仕様に定める提出書類（納入印刷物）については、グリーン購入法の基本方針に定める「紙類」の基準を満たしたものであること。
10. 特記事項(1) 受注者は、HPCI システムの利用選定等を実施するシステムの移行を行うため高い技術力及び信頼性を社会的に求められていることを認識し、業務を遂行しうる能力を有する者を従事させること。
(2) HPCI 申請支援システムは HPCI のユーザ管理及び課題管理の根幹をなすシステムであり、安定した連続稼働と情報の秘匿性には最大限の配慮を行う必要がある。特に、このところ、地方自治体等の公的機関においても重大な情報漏洩事象が頻繁に発生している中で、法令に基づき国の負託を受けて事業を実施している当財団においても、このような事態は、絶対に避ける必要がある。そのため、本調達については受注者に以下の条件を課すこととする。
情報漏洩のリスクを低減させるため、受注者は自社組織内ですべての作業を完結できることを原則とする。やむを得ない事情で業務の一部を外部企業等へ再委託する場
合は、「委任又は下請負等の承認について」（様式）を作成し、作業開始前に提出し承認を得ること。なお、この場合再委託先業者は ISMS の外部認証を受けた業者に限定し、受注者が管理できる範疇に収めるため二次請けまでとし、再委託業者がさらに下位の業者へ委託(再々委託、三次請け)することは禁止する。
(3) 受注者は、異常事態等が発生した場合、当財団の指示に従い行動するものとする。
(4) 受注者は、本業務に係わる機器の保全について責任を負うものとする。但し、当財団5の責任に帰する事項についてはこの限りでない。
(5) 受注者は、本業務を行うにあたり、対象設備及びその付属設備並びに関連ソフトウェ
アについて善良な管理者の注意をもって管理を行うこと。
(6) 受注者はリモートにて作業を行うこと。但し、リモートから当財団が指定するサーバに接続するための環境については、受注者側で用意すること。
(7) 本調達に基づく作業について、工程管理を当財団が所有する課題管理システムで行い、ドキュメント等の共有はコンテンツ管理システムで行うので、当該システムを利用するためのアカウント作成時に必要な情報提供依頼を当財団が行った場合には対応すること。
(8) 成果物の事前レビューを行うために、履行期限以前に成果物の暫定版の提出を求めた場合は、これに応じること。
(9) 納入後 1 年以内に機能不良が見受けられた際は、受注者の責任において契約不適合の対応として直ちにシステムを改修前の状態へ復旧させ、システムの正常稼働を確認した上で機能不良の原因調査を行い、その結果を報告書として当財団に提出すること。
(10) 受注者は、当財団が定める競争的資金等の使用に係る不正防止計画に則り、「一般財団法人高度情報科学技術研究機構との取引において遵守すべき事項について」を遵守すること。
（「一般財団法人高度情報科学技術研究機構との取引において遵守すべき事項について」は、当財団ホームページのメニュー「競争的資金の取扱」に格納している「競争的資金等の使用に係る不正防止計画（pdf）」の最終ページに掲載してあるので確認のこと。
）(11) その他仕様書に定めのない事項及び疑義が発生した場合については、当財団と協議の上決定すること。
以 上

6

要求機能(概要)一覧項番

分類
システム構成機関機能の改善

要求機能
問題点
Linuxマシンでの作業時には現在のutf-8の文字コードで特に問題ないが、 csvファイル出力とバッチ処理用のcsvファイルの形式として、「shift_jis」のサポートを追加しwindowsマシンでマイクロソフトのエクセルを用いて作業する場合には、文字 て欲しい。
コードの変換等の追加作業が必要であり、煩雑である。

システム構成機関機能の改善

一部のシステム構成機関では、HPCIアカウントの失効通知やHPCIアカウン HPCIアカウントの失効・廃止イベントは、申請支援システムで判別ができるものかと存じまトの廃止通知を行うことが難しい。
す。
HPCIアカウントの失効・廃止の完了の際に該当利用者へのメールによる通知を申請支援システムで行って欲しい。

システム構成機関機能の改善

システム構成機関機能の登録確認業務で効率が悪くまた誤りが発生する可能性がある。

1

2

3

4 資源管理・検索システム

システム構成機関メニュー「ローカルアカウント登録・失効・復帰・廃止検索」画面の検索結果について、登録確認業務の効率化と誤り防止のため、以下を実装して欲しい。
a. 課題名だけでなく課題IDも一覧で確認できるようにして欲しい。
b. HPCI-IDと課題名をクリックすれば別ウィンドウでそれぞれの詳細が確認できるようになっているが、どちらか1種類しか開くことができない（例えばHPCI-IDの詳細ウィンドウを開いた状態で課題名をクリックするとHPCI-IDの詳細ウィンドウが消えてしまう）点を修正して欲しい。

資源管理・検索システムは情報共有CMSのプラグインとして実装されてお ・HPCI申請支援システム上に、資源管理・検索システムと同等の機能を移行すること。なり、情報共有CMSの基盤ソフトウェアとしてアトラシアン社のConfluenceを使 お、今回は、資源管理・検索システムの事務局機能のみを移行すること。
用しているが、基盤ソフトウェアのバージョンアップ等に伴って、資源管理・検索システムの動作検証や修正が必要となり管理が煩雑で非効率である。 ・申請支援システム上の資源管理・検索システムがレスポンスにおいて現行のシステムと同等以上であること。
・申請支援システムへの移行により影響を受けたソースコードの書き換え、システムの構築及び設定を行うこと。

1/1