令和６年９月１２日＜入札説明書、仕様書等に対する質問回答書＞

件 名
業務系情報基盤システム一式

2024/9/12

一橋大学「業務系情報基盤システム一式」質問回答
No.

仕様書ページ

仕様書
該当箇所

1

4

Ⅱ.3.5.(2)

不正アクセス及び悪意のあるソフトウェアによる情報の誤「不正アクセス及び悪意のあるソフトウェアによる情報の誤 「Ⅱ.3.5.」に構築中または完成したシステムであることを明示しておりま
用、破壊、破損、改ざんからシステム及びデータを保護する 用、破壊、破損、改ざんからシステム及びデータを保護する すので、(1)～(6)についても同様の意味を示しております。よって、クラとともに、他のシステム及びネットワークに影響を及ぼすことの とともに、他のシステム及びネットワークに影響を及ぼすことの ウド基盤全体を示します。
ない仕組みを持つこと。
ない仕組みを持つこと。」とは、クラウド基盤全体のことを指すのでしょうか？

2

7

Ⅱ.5.3.2.

本システムの稼働期間は 3 年間を予定している。期間中 「クラウド基盤の各種設定変更及び運用条件の変更に伴 「Ⅱ.5.3.4.」に"クラウド基盤への各種設定変更等が必要にの保守のほか、クラウド基盤の各種設定変更及び運用条 うシステムの改修等に対応」について、こちらの改修作業も なった際には、その費用分について必要に応じて別途契約を行うととも件の変更に伴うシステムの改修等に対応できること。なお、 費用に含めるのでしょうか？その場合どのような作業を見込 に、増設・追加分の保守については本調達分と一本化すること。"と記導入開始から本稼働後 3 年間の保守の費用を本調達に めばよろしいでしょうか？
載しておりますので、更改後の改修作業については費用に含める必要含めること。
はありません。ただし、保守については費用に含める必要があります。

37

Ⅱ.5.3.7.

事務用端末についてウィルス対策ソフト等の入替作業は本 「ウィルス対策ソフト等の入替作業は本学にて実施を想定 ESETから別のソフトウェアに変更になる場合は、ESETの削除や新規学にて実施を想定しているが、その支援については本調達 しているが、その支援については本調達に含む」について、ど インストールを行うためのバッチファイルやスクリプトの提供等、またその実に含むものとする。のような支援となりますか？貴学ESETの構築を想定してま 施手順を提示いただくことを想定しております。
すか？サーバ基盤の設定までを想定されてますでしょうか？ なお、ESETでの構築想定はありませんので、「Ⅲ.4.9.ウィルス対策サービス」及び「VI.2.2.加点基準」の「Ⅲ.4.9.」を参照し、ご提案ください。

415

Ⅲ.3.8.4.3.

CPUに要求するスペックは以下の通り。
「CPU数はハイパースレッドやマルチスレッドなしの物理コア 1つの物理コアを複数のインスタンスに割り当てることは想定しておりませCPU数はハイパースレッドやマルチスレッドなしの物理コア数 数換算であること」について、ADサーバなどは、ハイパース ん。別紙1に記載する各サーバのCPU数はサーバごとに必要な物理コ換算であること。
レッドでも稼働に問題ないと思われます。CPU稼働に影響 ア数となります。
が少ないサーバについてハイパースレッドも採択できれば、コストを低減できますが、管理系サーバなどについてはハイパースレッドありで、物理１：割り当て２のインスタンスでも選定よろしいでしょうか？

524

Ⅳ.2.1.3.

既存の事務用 Active Directory の動作環境及びデー Active Directory のグループポリシはいくつありますでしょう 現状は約20個になります。
タを「Ⅲ.4.2.認証サービス」、「Ⅲ.4.3.DNS サービス」、 か「Ⅲ.4.4.DHCP サービス」に移行すること。移行の際に、Active Directory のグループポリシの見直しを行う。見直しにあたり、受注者は既存のグループポリシの洗い出しと整理を行い、本学と協議の上、移行すること。また、当該サーバは、別途調達する「構成員情報管理システム」及び「統合 ID 管理システム」とユーザ情報の自動連携を行う予定であるため、「構成員情報管理システム」及び「統合 ID 管理システム」の構築が完了した時点で「事務用 ActiveDirectory」とのユーザ情報の連携テストを実施すること。

626

Ⅴ.1.1.7.

本システムに障害が発生した場合に、連絡後2時間以内 連絡後2時間以内にその障害原因の調査に着手できる」にその障害原因の調査に着手できる体制をとること。なお、 はどのような対応を行うことをさしますか？また、2時間以内学内に設置されるハードウェア障害に対する復旧措置は原 に着手したSLAの報告など想定されてますでしょうか？
則としてオンサイトで実施すること。

726

Ⅴ.1.1.7.

本システムに障害が発生した場合に、連絡後 2 時間以 「ハードウェア障害に対する復旧措置は原則としてオンサイ ハードウェア障害として機器の故障や不具合等を想定しておりますの内にその障害原因の調査に着手できる体制をとること。な トで実施すること」とのことですが、Firewallのアップデートな で、記載の通り原則としてオンサイトでの実施とします。
お、学内に設置されるハードウェア障害に対する復旧措置 どリモートで実施することは許容されますでしょうか？
は原則としてオンサイトで実施すること。

8

15

Ⅲ.3.6.4.

学内ネットワークとクラウド間の回線は冗長化すること。その ・回線冗長について仕様書の記載内容を満たす提案書をご提出ください。
際の接続帯域は1Gbps以上であること。接続帯域の変更 >学内ネットワークとクラウド間の回線は冗長化すること。そが可能であること。の際の接続帯域は 1Gbps以上であること。接続帯域の変更が可能であること。

質問内容

仕様書の記載内容

回答

障害発生時に電話やメール等で本学と連絡が取れる体制を保持していただくことが前提になります。2時間以内に障害のヒアリングを行い、状況に合わせてリモートまたはオンサイトでの調査に着手することを示しております。

上記要件について、既存の学内ネットワークとSINET間の接続は既存回線を利用する想定でおります。SINETとクラウド間の回線を冗長構成で構成すれば、既存の学内ネットワークとSINET間の接続は冗長化されているため,要件を充足できる認識でよろしいでしょうか。

910

Ⅲ.2.2.57.

SSL-VPN機能を有し、ブラウザだけで完結するブラウザオン ・SSL-VPNを使ったリモート保守の構築について利用いただくネットワークアドレスは本学にて準備いたしますが、SSLリーモードと、仮想NICを利用するトンネルモード機能を有 >SSL-VPN 機能を有し、ブラウザだけで完結するブラウザ VPNサービスで利用するIPアドレスやポート番号を決めるのは受注者すること。また、SSL-VPN 機能を利用した以下の要件を オンリーモードと、仮想NICを利用するトンネルモード機能を の設計範囲となります。なお、現行システムにおいては、保守ベンダー満たすリモート保守の仕組みを構築すること。
有すること。 また、SSL VPN機能を利用した以下の要件 環境から学内に設置するFWへ直接接続可能な構成となっておりまを満たすリモート保守の仕組みを構築すること。
す。
上記要件に関して、リモート保守接続用のグローバルIPアドレスもしくは利用可能なポートをご用意いただけますでしょうか。
また、グローバルIPアドレスから更改FWまでの転送設定等を実施いただくことは可能でしょうか。難しい場合には個別の回線を引き込んでの対応を検討しておりますが、そちらの対応は問題ないでしょうか。

1/3

2024/9/12

一橋大学「業務系情報基盤システム一式」質問回答
No.

仕様書
ページ

108

仕様書
該当箇所

Ⅲ.2.1.3.

質問内容

仕様書の記載内容

電源、冷却装置などの部品機器は活線挿抜に対応した冗長構成とすること。

回答

・電源およびファンの冗長構成について
本項目は「Ⅲ.2.2.ネットワーク機器（ファイアウォール）、Ⅲ.2.3.事>電源、冷却装置などの部品機器は活線挿抜に対応した 務用基幹スイッチ（ファイアウォール接続用）、Ⅲ.2.4.運用管理用ス冗長構成とすること。
イッチ」が対象となります。
上記の物理環境における共通要件について、対象となる機器の範囲をお知らせください。
※運用管理端末やUPSでの上記要件の達成は困難と思われるため。また、活線挿抜に対応した冗長構成との記載について、装置単位で電源およびファンのモジュールが起動状態で交換可能なものを選定すると認識いたしましたが、認識あっておりますでしょうか。装置単位ではなく機能単位での冗長でよい等の緩和条件はございますでしょうか。

1116

Ⅲ.3.8.4.3.

CPU 数はハイパースレッドやマルチスレッドなしの物理コア数換算であること。

・CPUの換算について＞CPU 数はハイパースレッドやマルチスレッドなしの物理コア数換算であること。

項番4の回答と同様になります。

Oracle CloudでCPUを換算する場合、厳密にいうと1oCPU=1物理コアになりますが、通常1oCPU=2vCPUと見積もることが一般的です。適切なリソースの観点から「別紙1」のCPUについて、1oCPU=2CPUと換算しようと考えておりますが、問題ございますでしょうか。
12

21

Ⅲ.4.10.8.

クラウド上のコンポーネントについては、クラウドサービス上で提供しているバックアップサービスを使用すること、ただし、バックアップソフトでのバックアップが必要の際は、提案すること。

・バックアップ要件について「Ⅲ.4.10.バックアップサービス」に記載の内容にてご提案ください。ま
仮想サーバの場合、Oracle Cloudで提供しているバック た、本学にとって有益な方式がある場合は、提案書にてご提案くださアップは、デフォルトで日次単位となります。
い。
時間単位でのバックアップが必要になる要件等はございますでしょうか。

13

15

Ⅲ.3.8.2.

各クラウドサービス特有のOSなど、上記以外のOSを利用する際は、上記のOSと同様のサービス、機能を提供可能なこと。

・クラウドサービス特有のOSについて>各クラウドサービス特有のOSなど、上記以外のOSを利用する際は、上記のOSと同様のサービス、機能を提供可
能なこと。

「Ⅲ.3.8.1.」及び「Ⅲ.3.8.2.」に記載の通りとなります。

上記要件に関して、「別紙1」の「OS」列に、「※2」（＝備考と併せて参照する項目）の記載がなく、かつ「備考」列に「OCIの場合のOSは、Oracle Linuxとして構築すること。」の記載がない、Red Hat Enterprise Linux 9 仮想サーバについては、OCIの場合であってもRed Hat Enterprise Linux（≠Oracle Linux）として構築する理解で正しいでしょうか。
147

Ⅱ.5.3.2.

本システムの稼働期間は 3 年間を予定している。期間中 ＞本システムの稼働期間は3年間を予定している。期間中 項番2の回答と同様になります。の保守のほか、クラウド基盤の各種設定変更及び運用条 の保守のほか、クラウド基盤の各種設定変更及び運用条件の変更に伴うシステムの改修等に対応できること。なお、 件の変更に伴うシステムの改修等に対応できること。なお、導入開始から本稼働後 3 年間の保守の費用を本調達に 導入開始から本稼働後3年間の保守の費用を本調達に含めること。
含めること。
上記の要件にある「運用条件の変更に伴うシステム改修等に対応できること」は、大学様にて改修作業を実施するとの理解でよろしいでしょうか。

154Ⅱ.3.6.

セキュリティ事件、事故及びセキュリティの違反については、 >セキュリティ事件、事故及びセキュリティの違反について
本項目は受注者側でインシデントを起こした場合を想定した記載にな
本学に速やかに報告し、本学の指示に従って対応を行うこ は、本学に速やかに報告し、本学の指示に従って対応を行 りますので、仕様書の内容に従った対応が必要となります。と。
うこと。
上記の要件は、運用・保守期間含めてセキュリティインシデントの「検知」を受託業者側で実施して報告する必要があるとの理解でよろしいでしょうか。もしくは、大学様にて「検知」後、受託業者側の保守窓口で受付をし、調査後に報告する。といった理解になりますでしょうか。

168

Ⅲ.2.1.3.

電源、冷却装置などの部品機器は活線挿抜に対応した冗長構成とすること。

本仕様は2.2.ネットワーク機器（ファイアウォール）、2.3. 項番10の回答と同様になります。
事務用基幹スイッチ（ファイアウォール接続用）、2.4.運用管理用スイッチが対象の理解でよろしいでしょうか。

1720

Ⅲ.4.7.4.

Windows端末に導入されているOffice製品に対して、定 Office製品のパッチ適用を行う対象としては、事務用端末 人事給与システムターミナルサーバ、学務情報システム用ターミナル期的にパッチ適用できる仕組みを有すること。
以外にはない認識でよろしいでしょうか。
サーバ、マイナンバーシステム用の端末等も対象となります。
また、本導入期間中にOffice製品のバージョンが変更にな 導入期間中（2025年10月まで）にOffice製品のバージョンが変更る可能性はございますでしょうか。になる可能性はありますが、進め方や実施時期については協議の上、決定する想定です。

1822

Ⅲ.4.14.4.

指定したネットワーク以外からの通信をブロックするなど、通 本仕様は、下記SKYSEAの機能「不許可端末検知/不 ご認識のとおりです。
信許可端末遮断」を示す内容との認識でよろしかったでしょう
制御可能なこと。
か。
https://www.skyseaclientview.net/function/ale/ale02.html

2/3

2024/9/12

一橋大学「業務系情報基盤システム一式」質問回答
No.

仕様書
ページ

仕様書
該当箇所

19

8

Ⅲ.2.1.3.

電源、冷却装置などの部品機器は活線挿抜に対応した冗長構成とすること。

本項番の対象となる対象はどの物理機器として考えればよ 項番10の回答と同様になります。
いでしょうか？
例えば無停電電源装置、管理者用端末などは活線挿抜を実施するための電源や冷却装置といった部品の冗長化が現実的に難しい機器になると認識しております。

20

9Ⅲ.2.2.3.

GbE SFP+インタフェースを8ポート以上有すること。

2.2.4の項番には「10GbE SFP+インタフェースを4ポート ご認識のとおり、「1GbE SFPインターフェースを８ポート以上有するこ以上有すること。」と記載がありますため本項番は1GbEを と。」になります。
指しているものと想定しており、SFP+ではなくSFPとの理解でよろしいでしょうか？

21

11

Ⅲ.2.2.57.2. ID、パスワード、IPアドレスによる単純認証のみによらない多段階認証の仕組みを用意すること。

22

12

Ⅲ.2.3.15.

事務用基幹スイッチを構成する各スイッチは10GbEインタ 事務用基幹スイッチと10GBase-LRで接続する対向側の SFPモジュールを含める必要があります。
フェース（10GBase-LR）を１つ用いて、本学既設のネッ 貴学既設ネットワーク機器側のモジュールは本提案の構成
トワーク機器と接続し、IEEE802.3adリンクアグリケーショ に含める必要がありますでしょうか。
ンを構成すること。

23

13

Ⅲ.2.5.4.

停電時、接続機器を順次、安全にシャットダウンできる機器を選定すること。

24

15

Ⅲ.3.7.1.

本学拠点（国立キャンパス) とクラウド間をSINET経由で 千代田キャンパスからクラウド環境へ接続するルートは国立 ご認識のとおりです。
閉域接続可能なこと。
キャンパスを経由して接続する構成の認識でよいでしょうか。

25

24

IV.2.1.4.

既存のDHCPサーバのデータを「Ⅲ.4.2.認証サービス」及び「Ⅲ.4.4.DHCP サービス」に移行すること。なお、移行対象となるデータについては、本学と協議の上決定すること。

26

29

VI.2.2.
Ⅲ.4.9.

ウィルス対策サービスについて、以下３点の機能を有する場 ご提案を検討しているウイルス対策プログラムにおいてはシステム更改時に最新バージョンである保証はできません。また、既存合は加点とする。
バージョンアップ時は再起動が必要ですが、導入時に既存 のウィルス対策ソフトを継続利用する前提はございません。項番3を併・既知のマルウェア対策機能（EPP）・未知のマルウェア対 事務用端末側が最新バージョンであれば再起動は不要と せてご参照ください。
策機能（NGAV）・端末の動作ログを収集・分析しリアル なります。事務用端末のエージェントは最新バージョンであるタイムにマルウェアの攻撃を検知・制御する機能（EDR） 前提の認識でよろしいでしょうか？の全ての機能を提供すること。
・マルウェア、好ましくないプログラム（PUP）、正規プロセス（PowerShell やWMI 等）を不正利用したファイルレスマルウェア、ランサムウェアなどの攻撃を自動的にブロック可能なこと。
・各サーバ及び各事務用端末へのエージェントインストール
時及びにエージェントバージョンアップ時に OS の再起動を要しないこと。

27

29VI.2.2.
Ⅲ.4.9.

Ⅲ.4.9. 同上

質問内容

仕様書の記載内容

回答

多段階認証の仕組みを実施するのはVPN接続時の認証 ご認識のとおり、多段階認証の仕組みを実施するのはVPN接続時のを想定しておりますでしょうか？
認証を想定しております。
多段階認証を必要とする際の動作が何かご教示いただけますでしょうか。

本案件納品物のうち、シャットダウン機能があるハードウェア ご認識のとおりです。
機器についての要件という認識で問題ございませんでしょうか。

既存のDHCPサーバのデータを「Ⅲ.4.2.認証サービス」に 現行環境と同様に認証サーバ（別紙１の№58,59のサーバ）に移行する用途を教えてください。
DHCP機能を持たせるためです。本学にとって有益な方式がある場合※安定したDHCPサービスを提供するため、クラウド環境上 は、提案書にてご提案ください。にDHCPサーバを配備するのではなく、学内オンプレにDHCPサーバを配備することも検討しています。

既知のマルウェア対策機能（EPP）,未知のマルウェア対 運用設計も含め提案書にてご提案ください。
策機能（NGAV）,端末の動作ログを収集・分析しリアルタイムにマルウェアの攻撃を検知・制御する機能（EDR）
を導入する場合、導入後の監視・運用サービスは本調達範囲に含まれるでしょうか。もしくは引き渡し後のEDR運用については貴学で実施されますでしょうか。導入業者の保守サポート範囲としてEDRの運用についても含める必要があるかの確認です。

3/3