国立原爆死没者追悼平和祈念館 情報システム

システム運用設計書

平成３０年２月

国立広島原爆死没者追悼平和祈念館
国立長崎原爆死没者追悼平和祈念館

－目次－

１． はじめに .......................................................................................................................... 1
２． 前提条件等 ....................................................................................................................... 2
２.１. 設置される機器類について ........................................................................................... 2
２.２. 運用時間について.......................................................................................................... 3
２.３. データ区分と保存期間 .................................................................................................. 4３． 運用設計 .......................................................................................................................... 5
３.１. 通常運用時の運用について ........................................................................................... 5
３.２. 障害発生時の運用について ........................................................................................... 6
３.３. 停電対策 ........................................................................................................................ 6
４． 自動実行処理 ................................................................................................................... 7
４.１. 展示端末機器の電源 ON/OFF....................................................................................... 7４.２. 日次バッチ処理 ............................................................................................................. 8５． システム監視･通知 ........................................................................................................... 9５.１. システム監視 ................................................................................................................. 9５.２. 通知 ............................................................................................................................... 9６． バックアップ、リストア ................................................................................................ 10６.１. バックアップ要件........................................................................................................ 10６.２. バックアップ対象........................................................................................................ 11６.３. 災害時復旧手順について ............................................................................................. 12
７． データ運用 ..................................................................................................................... 13７.１. 展示用データベース .................................................................................................... 13７.２. 評価用環境 .................................................................................................................. 13
７.３. 館間データ共有 ........................................................................................................... 13
８． セキュリティ運用 .......................................................................................................... 15８.１. ドメイン ...................................................................................................................... 15８.２. ウィルス対策 ............................................................................................................... 15８.３. 暗号化 .......................................................................................................................... 15８.４. 端末操作ログ収集........................................................................................................ 16
８.５. 外字ファイル ............................................................................................................... 16

１．はじめに
本書は、平成 30 年 7 月 1 日より稼動する広島・長崎両平和祈念館情報システムの運用について記載するものである。

- 1 -２．前提条件等
２.１. 設置される機器類について情報システム稼動のために設置される機器類を以下に示す。(プロジェクタ等 AV 機器は除く。)
設置場所
設置機器

仮想機器

クラウド機器

広島

長崎

クラウド

仮想化基盤サーバ
共有ストレージ
バックアップサーバ
NAS
ファイアウォール
ネットワーク機器(スイッチング HUB 等)
展示用クライアント

2台
1台
1台
1台
1台
9台
40 台

2台
1台
1台
1台
1台
7台
27 台

－－
－
－－
－
－

管理・事務用クライアント

27 台

20 台

－

アプリケーションサーバ
データベースサーバ
認証基盤サーバ
ストリーミングサーバ
セキュリティサーバ
Web/メールサーバ（メール/Web/DNS/Proxy 機能）

1台
1台
1台
3台
1台

1台
1台
1台
3台
1台－－－－－－－

2台

なお本書内では、各祈念館に存在するサーバを個別に示す場合、以下のように表記する。
サーバ名称

本書内での表記(広島)アプリケーションサーバ
(広島)データベースサーバ(広島)認証サーバ(広島)ストリーミングサーバ#1(広島)ストリーミングサーバ#2(広島)ストリーミングサーバ#3(広島)Web/メールサーバ(広島)セキュリティサーバ(広島)バックアップサーバ(長崎)アプリケーションサーバ
(長崎)データベースサーバ(長崎)認証サーバ(長崎)ストリーミングサーバ#1(長崎)ストリーミングサーバ#2(長崎)ストリーミングサーバ#3(長崎) Web/メールサーバ(長崎)セキュリティサーバ(長崎)バックアップサーバ

広島 AP サーバ
広島 DB サーバ
広島認証サーバ
広島 ST サーバ#1
広島 ST サーバ#2
広島 ST サーバ#3
広島 Web/メールサーバ
広島 SC サーバ
広島 BK サーバ
長崎 AP サーバ
長崎 DB サーバ
長崎認証サーバ
長崎 ST サーバ#1
長崎 ST サーバ#2
長崎 ST サーバ#3
長崎 Web/メールサーバ
長崎 SC サーバ
長崎 BK サーバ- 2 -２.２. 運用時間について
本システムでは以下のような運用を想定している。
・ ネットワーク機器は常時稼動状態とする。
・ 展示用クライアントに関しては、開館時刻までに正常稼動が確認できるよう、約 30 分前に電源 ON し、閉館後に電源 OFF する。
・ 各サーバは、閉館後(最遅時間は 20:00)、21:00～翌 6:00 までに、情報システムの日次処理、あるいはシステム運用で必要となるバックアップ等の処理を実施するものとする。尚、各サーバは、基本的に常時電源 ON 状態とする。
【広島祈念館】
開館時間

休館日【長崎祈念館】
開館時間

休館日

3月 1日 ～
7 月 31 日 8:30～18:00
8月 1日 ～
8 月 31 日 8:30～19:00(8 月 5 日、6 日は 8:30～20:00)
9 月 1 日 ～ 11 月 30 日 8:30～18:00
12 月 1 日 ～2 月 末日 8:30～17:00
12 月 30 日～31 日4月 1日 ～4 月 30 日 8:30～17:30
5月 1日 ～
8 月 31 日 8:30～18:30（8 月 7 日～9 日は 8:30～20:00)
9月 1日 ～
3 月 31 日 8:30～17:30
12 月 29 日～31 日※開館日と開館時間については、臨時に変更することがある【システム利用時間】
展示システム管理システム外部公開システム： 06:00～20:00： 06:00～21:00： 24 時間- 3 -789101112131415

1617181920212223

24

12

3456

展示システム運用システム 管理システム
外部公開システム

24時間稼働

仮想化基盤サーバ

24時間稼働共有ストレージ

24時間稼働バックアップサーバ

24時間稼働NAS

24時間稼働ファイアウォール

24時間稼働ネットワーク機器

24時間稼働

バッチ処理、バックアップ

設置機器

開館中稼働

展示用クライアント

クラウド機器

職員退館後、電源OFF

稼働

管理・事務用クライアント

仮想機器

閉館後、電源OFF

アプリケーションサーバ

24時間稼働

データベースサーバ

24時間稼働

認証基盤サーバ

24時間稼働ストリーミングサーバ

24時間稼働

セキュリティサーバ

24時間稼働Web/メールサーバ

24時間稼働

バッチ処理、バックアップ
22:00～3:00 動画同期

処理スケジュール
処理開始

処理名

処理対象
広島

21:00
22:00
23:00
00:20
00:30
01:00
03:10
04:00
05:30

(評価系)館内 DB 同期(評価系)展示データ生成処理
ファイル同期（長崎→広島）
ファイル同期（広島→長崎）
館内 DB 同期
ファイルバックアップ(評価系)体験記テキスト生成
展示データ生成処理
体験記テキスト生成
DB バックアップ

AP サーバAP サーバDB サーバDB サーバAP サーバAP サーバAP サーバ長崎
AP サーバAP サーバDB サーバDB サーバAP サーバAP サーバDB サーバAP サーバAP サーバDB サーバAP サーバAP サーバDB サーバAP サーバDB サーバAP サーバDB サーバAP サーバDB サーバAP サーバDB サーバAP サーバDB サーバDB サーバDB サーバ２.３. データ区分と保存期間
データ区分と保存期間は以下の通りである。
データ区分

保存期間

保管サーバ

1

遺影情報

永年保存

データベースサーバ・アプリケーションサーバ

2

資料目録情報永年保存

データベースサーバ

3

資料提供情報永年保存

データベースサーバ

4

展示解説装置コンテンツ
平和関連情報永年保存

データベースサーバ・アプリケーションサーバ

永年保存

データベースサーバ・アプリケーションサーバ

永年保存

データベースサーバ・アプリケーションサーバ

7

被ばく医療関連情報
平和メッセージ

永年保存

データベースサーバ・アプリケーションサーバ

8

証跡

５年間

データベースサーバ

9

動画

永年保存

ストリーミングサーバ

10

サーバログ

１年程度

各サーバに格納56- 4 -

備考

３．運用設計
３.１. 通常運用時の運用について
各職員で必要となる日常業務を以下に示す。尚、導入機器の運用保守業者（以下、ハードウェ
ア等保守業者と記す）、並びに導入システムの運用保守業者（以下、運用保守業者と記す）が別途存在することより、保守業者側の作業も併せて記載する。
祈念館

日次運用業務各機器稼動確認
バックアック処理確認情報システム日次処理確認
閉館時の停止確認
月次運用作業
利用状況出力/集計
随時/年次運用作業
システム利用者情報変更管理
稼働環境設定変更管理
ソフトウェア予防保守業務（ハードウェア等保守業者担当）
ソフトウェア予防保守業務（運用保守業者担当）
ハードウェア・ソフトウェア等の資源、ライセンス管理
防犯ゲートログ分析

広島

長崎

運用保守業者

ハードウェア等
保守業者

●－●
●

●－●
●

●
●－－▲
▲－－●

●－－－－－－－－

●
●
▲

▲
▲
●－－

●

▲－－●

●

●

－－－

●作業実施、▲作業支援
３.１.1. 祈念館職員担当業務について
・ 各機器稼動確認
電源 ON 後、各展示コーナーの機器が正常に起動・稼動しているかを確認する。
また、各サーバに関しても、故障・異常等が発生していないかを、確認する。
※リモート監視により、ハードウェア等保守業者、及び運用保守業者側でも機器異常に関して検知可能である。
・ 情報システム日次処理確認
日次で実行されているバッチ処理の処理結果を確認する。
・ 閉館時の停止確認
電源 OFF 後、各展示コーナーの機器が正常に停止しているかを確認する。
・ 利用状況出力
・ 防犯ゲートログ分析
必要に応じて、防犯ゲートのログを分析する。

- 5 -３.２. 障害発生時の運用について障害発生時の一次窓口は、ハードウェア等保守業者が担当する。障害発生の際は、運用保守体制で提示された運用体制に沿って、各祈念館職員より連絡窓口に通知連絡を行う。ハード
ウェア等保守業者側で障害の切り分けを実施し、その復旧対応を実施するとともに、必要に応じて、運用保守業者にエスカレーションされる。

３.３. 停電対策
停電発生時の対策は、以下のような要件で構築・設定する。

物理サーバ

停電対策
無停電電源装置

仮想サーバ

物理サーバからの通知による自動運用

Web/
メールサーバ
エンコード PC

※クラウド環境内にて対策実施
無停電電源装置

停電時の動作
7 分間は運転継続
その後 OS をシャットダウンして電源 OFF する。
5 分間は運転継続
その後 OS をシャットダウンする。

電源復旧時の動作
即電源 ON－－

5 分間は運転継続

手動にて電源 ON

物理サーバ OS 起動後、物理サーバからの指示で OS 起動

その後 OS をシャットダウンして電源 OFF する。
展示 PC
展示機器
事務 PC
管理 PC

－

電源断

手動にて電源 ON－

電源断

手動にて電源 ON※各機器、ソフトウェアの具体的な設定値は、ハードウェア導入業者で検討するものとする。

- 6 -４．自動実行処理
４.１. 展示端末機器の電源 ON/OFF
開館前に展示端末機器の電源を入れる処理、および閉館後に展示端末機器を停止に関して記述する。なお本処理は広島認証サーバ、長崎認証サーバ上で動作する電源一括管理システムにてスケジュール実行される。
電源一括管理での処理
機能
開館前の電源 ON

制御機器
PC

閉館後の電源 OFF

ﾌﾟﾛｼﾞｪｸﾀ
PC
ﾌﾟﾛｼﾞｪｸﾀ

処理内容
対象 PC に WOL(WakeOnLAN)信号を送信する。
電源連動用 PC は他 PC より早く起動する。
ｿﾌﾄｳｪｱ電源を ON にする。
対象 PC にシャットダウン命令を発行する。
電源連動用 PC は他 PC より遅く停止する。
ｿﾌﾄｳｪｱ電源を OFF にする。

電源連動用 PC は、コーナー設置の周辺機器電源の制御に利用される。PC 電源 ON と同時に周辺機器電源も ON にし、PC 電源 OFF と同時に周辺機器電源も OFF にする。

広島認証サーバでの制御機器
遺影展示(12 面)
遺影検索装置3 面シアター展示解説装置
図書検索装置
収蔵資料閲覧装置
被ばく医療平和情報端末

制御機器
PC2 台
PC6 台
ﾌﾟﾛｼﾞｪｸﾀ 3 台
PC8 台
PC2 台
PC20 台
PC2 台

電源連動機器ﾓﾆﾀ,ﾏﾙﾁﾃﾞｨｽﾌﾟﾚｲｺﾝﾄﾛｰﾗ
ﾀｯﾁﾊﾟﾈﾙ

制御機器
PC2 台
PC2 台
PC3 台
PC4 台
PC4 台
PC4 台
ﾌﾟﾛｼﾞｪｸﾀ 1 台
PC7 台

電源連動機器ﾓﾆﾀ,ﾏﾙﾁﾃﾞｨｽﾌﾟﾚｲｺﾝﾄﾛｰﾗ
ﾓﾆﾀ,ﾏﾙﾁﾃﾞｨｽﾌﾟﾚｲｺﾝﾄﾛｰﾗ
ﾀｯﾁﾊﾟﾈﾙ
ﾀｯﾁﾊﾟﾈﾙ
ﾀｯﾁﾊﾟﾈﾙ
ﾀｯﾁﾊﾟﾈﾙ

備考

ﾀｯﾁﾊﾟﾈﾙ
ﾀｯﾁﾊﾟﾈﾙ
ﾀｯﾁﾊﾟﾈﾙ
ﾀｯﾁﾊﾟﾈﾙ

長崎認証サーバでの制御機器
遺影展示(3 面)
遺影展示(6 面)
遺影検索装置
収蔵資料閲覧装置
被爆証言音声装置
被ばく医療平和情報端末
原爆詩シアター
平和へのメッセージ

ﾀﾌﾞﾚｯﾄ,Web ｶﾒﾗ

- 7 -

備考

４.２. 日次バッチ処理
本システムにおいて管理・展示を実現するために必要な処理に関して記載する。尚、各処理のスケジューリングに関しては OS のタスクスケジューラ機能で起動させるものとする。

４.２.1. 各処理内容
処理分類
館間データ
同期
データ複写
展示データ生成

体験記テキ
スト生成

処理名
データ同期（館間ファイル）
データ同期（動画）館内 DB 同期
バッチステータス初期化処理
展示用死没者データ生成
展示用体験記データ生成
展示用動画・音声・静止画データ生成
展示用タイトルデータ生成
展示用辞書データ生成
展示用名前データ生成
展示用件数データ生成
展示用地図データ生成
展示用図書データ生成
被ばく医療・平和情報展示データ生成
遺影展示シナリオ生成
死没者集計反映
ログ出力バッチ
遺影／集合写真展示用画像生成
遺影／集合写真透かし画像生成
遺影／集合写真不要画像削除
体験記テキストデータ生成

- 8 -

処理内容
死没者静止画等ファイルの同期処理
動画ファイルの同期処理
管理系 DB から展示系 DB へのデータ
複製処理死没者データ生成
体験記データ生成
動画等データ生成
一文字検索（タイトル）データ生成
所属辞書データ生成
名前検索データ生成
データ別件数生成
地図データ生成
図書データ生成被ばく医療平和情報データ生成
12 面/3 面/6 面データ生成
死没者データ件数生成
ログ内容退避展示用画像生成（白黒／リサイズ）
透かし画像生成不要画像削除
体験記テキストデータ生成

５．システム監視･通知
５.１. システム監視システムの安定稼動(システム障害の予防)、障害の早期検知を目的として、各運用処理の結果や、システム稼動状態を確認・監視する。
監視対象項目は、以下のとおりとする。
トDB(MySQL)

仮想化基盤サーバ

2台2台

●

●

●

●

－－－

●

－

●

●

共有ストレージ

1台

1台

●

●

●

●

－－－－－

●

－

バックアップサーバ

1台

1台

●

●

●

●

－－－

●

●

●

●

NAS

1台

1台

●

－

●

－－－－－

●

●

－

ファイアウォ－ル

1台

1台●－－－－－－－－－

－

(メモ
リ

DNS/SMTP

シス
テム
異常HTTP(S)

機
器
異
常HDD

理バ
ック
アッイプ
ベ処ン

CPU長崎サービス)

広島

リソース

稼
動
死
活監
視

Windows

設置場所

ネットワーク機器

9台

7台

●

－－－－－－－－－－

展示用クライアント

40 台

27 台

●

－－－－－

－－－

－

●

アプリケーションサー
バ
データベースサーバ

1台1台

●

●

●

●

●

－－

●

●

●

●

1台1台

●

●

●

●

－－

●

－

●

●

－

認証基盤サーバ

1台1台

●

●

●

●

－－－

●

●

●

－

ストリーミングサーバ

3台3台

●

●

●

●

●

－－

●

●

●

－

セキュリティサーバ

1台

1台

●●

●

●

－－－

●

●

●

－

Web/メールサーバ（クラウド機器）

1台1台

●

●

●

●

●

●

－－－

●

－

５.２. 通知
異常発生時の対応を迅速に行なうため、異常が発生した場合はメールにて各担当者へ通知するものとする。メール宛先は別名(alias)登録されたメールアドレスを使用し、メールサーバ設定等で担当者名、ハードウェア等保守業者名、及び運用保守業者名を変更出来るものとする。
広島祈念館
サーバ監視アカウント ： svalart@(広島 FQDN)
展示端末監視アカウント： clalart@(広島 FQDN)
長崎祈念館
サーバ監視アカウント ： svalart@(長崎 FQDN)
展示端末監視アカウント： clalart@(長崎 FQDN)- 9 -６．バックアップ、リストア
６.１. バックアップ要件
データバックアップは以下のような構成でそれを処理する。
実現機能
構成品
備考
バックアップデバイ ディスク
共有ストレージ上のバックアップ専用領
ス
域、及びバックアップサーバへ退避する
バックアップソフト専用ソフトウェア専用ソフトウェアは運用保守要件で以下の要件を満たすものと策定
・データバックアップ可能なもの
・差分バックアップ可能なもの・システム全体バックアップ可能なもの
・ネットワークを介してバックアップ可
能なもの

バックアップ処理サイクル

データバックアップにおいては、以下のようなデータ特性から、全てのデータ保持サーバで毎日バックアップを処理する。
・ 全て不定期的に更新が発生する可能性がある
・ 保存期間が「永年」と設定されているものが多く、欠損できないデータである
システムバックアップ（システム全体）は、ハードウェア等保守業者にて「サーバ構築完了時点の各サーバ状態（システム全体のフルバックアップ）」、及び「環境変更時点の各サーバ状態（システム全体のフルバックアップ）」が採取されるものとする。

バックアップ先バックアップ先は、共有ストレージ上のバックアップ専用領域とするが共有ストレージ障害時にアクセス可能とするため、バックアップサーバ上にも保存する。

- 10 -

６.２. バックアップ対象
データ保全のためのバックアップを実施するサーバは、各サーバが保持するデータ内容が異なることより、サーバ毎にその要件を設定する。尚、データを保持しないサーバ、及びデータ消失の可能性が低いサーバは(データ保全のための)日次バックアップを実施しないこととする。以下に各サーバのバックアップ詳細について記載する。



バックアップ対象サーバと処理詳細
バックアップ処理対象とするサーバとその処理詳細を以下に示す。

広島祈念館
対象サーバ

広島 AP サーバ

バックアップ対象
業務データ
業務 AP
DB ファイル

広島 DB サーバ
館内共有データ
広島認証サーバ
動画ファイル
広島 ST サーバ#1
動画ファイル
広島 ST サーバ#2
動画ファイル
広島 ST サーバ#3

広島 SC サーバ

設定ファイル
データファイル
ログファイル
館内共有データ

広島 NAS広島共有ストレージ

設定ファイル
データファイル
ログファイル
共有ストレージのバックアップ領域

長崎祈念館
対象サーバ

バックアップ対象

長崎 AP サーバ

業務データ
業務 AP

広 島 Web/ メ ー ルサーバ

長崎 DB サーバ

DB ファイル

バックアップ先
広島共有ストレージのバックアップ領域
広島共有ストレージのバックアップ領域
広島共有ストレージのバックアップ領域
広島共有ストレージのバックアップ領域
広島共有ストレージのバックアップ領域
広島共有ストレージのバックアップ領域
広島共有ストレージのバックアップ領域
広島共有ストレージのバックアップ領域
クラウド内サービス
広島バックアップサーバ

バックアップ先
長崎共有ストレージのバックアップ領域
長崎共有ストレージのバックアップ- 11 -

開始時
刻書込方
式

1:00

上書き

5:30

上書き

5:30

上書き

3:00

上書き

3:00

上書き

3:00

上書き

5:30

上書き

5:30

上書き

1:00

上書き

9:00

上書き

開始時
刻書込方
式

1:00

上書き

5:30

上書き

館内共有データ
長崎認証サーバ
動画ファイル
長崎 ST サーバ#1
動画ファイル
長崎 ST サーバ#2
動画ファイル
長崎 ST サーバ#3

長崎 SC サーバ

設定ファイル
データファイル
ログファイル
館内共有データ

長崎 NAS
長 崎 Web/ メ ー ル
サーバ
長崎共有ストレージ

設定ファイル
データファイル
ログファイル
共有ストレージのバックアップ領域

領域
長崎共有ストレージのバックアップ領域
長崎共有ストレージのバックアップ領域
長崎共有ストレージのバックアップ領域
長崎共有ストレージのバックアップ領域
長崎共有ストレージのバックアップ領域
長崎共有ストレージのバックアップ領域
クラウド内サービス
長崎バックアップ
サーバ

5:30

上書き

3:00

上書き

3:00

上書き

3:00

上書き

1:00

上書き

5:30

上書き

1:00

上書き

9:00

上書き

６.３. 災害時復旧手順について
サーバハードウェアが故障し、システムが起動できなくなるような災害の際には、以下の復旧手順を想定する。
(1) ハードウェア等の故障箇所の修理・故障部品の交換(2) システム全体のフルバックアップをリストア(サーバ環境の復元)(3) 日次バックアップ媒体からのデータリストア(各データの復元)- 12 -

７．データ運用
７.１. 展示用データベース
展示システムにおけるデータ一貫性を保つため、展示専用データベースを用意するものとする。
職員によるデータ入力等の保守作業は管理用データベースで行い、夜間に実施する日次バッチにより管理系データベースから展示系データベースへデータコピーを行うことで、データ静止点を持つこととする。よって管理系システムでの登録データは翌日反映とする。

管理システム

ＳＴサーバ

ＡＰサーバ

共有
フォルダ

展示システム
館内同期

管理DB

展示DB

データ生成

DBサーバ

７.２. 評価用環境
情報システムパッチが提供された場合の検証を行うため、評価環境を用意するものとする。評
価環境においてはデータ修正等が発生する可能性があることから、データベース環境、ファイル環境を本番環境とは別に構築するものとする。
ただし動画環境についてはデータ領域が不足する事から本番環境と共用して利用する。
対象データ
データベースファイル（遺影など）
動画ファイル

本番環境
データベースサーバ
管理用 DB(kinenkan)
展示用 DB(tenji)
アプリケーションサーバ
共有フォルダ(Share)
ストリーミングサーバ
IIS メディアサービス

評価環境
データベースサーバ
管理用 DB(reptest)
展示用 DB(reptest2)
アプリケーションサーバ
共有フォルダ(TestShare)－（個別環境なし）

７.３. 館間データ共有
広島長崎間でのデータ共有を行なうため、両祈念館に設置されたサーバ間でデータ同期を実施- 13 -

する。ファイルや動画については緊急性がない事から、館間データ共有は夜間に実施するものとする。対象データは以下の通りである。

対象データ
データベースデータ

ファイル（遺影など）
動画ファイル

同期方法
備考
データベース（MySQL）のレプリ マスタ統合運用を行う場合、ケーション機能を用いて実現する。 広 島 館 に て 登 録 し た マ ス タ
同期は随時行う。
データを長崎館で翌日公開するためには当日登録が必須となるためテキストデータについては随時同期する必要がある。
３日以内に更新されたファイルを他 遺影、サムネイル、外字等館へコピーする。
ストリーミングサーバ３台の動画格 １ファイル当たりの容量が大納状況を確認し差分が発生している きいため、22:00～3:00 を同期場合、他館へコピーする。
対象時間として、超過する場合は同期処理を中断し、後日追加実行とする。

- 14 -

８．セキュリティ運用
８.１. ドメイン
以下のセキュリティ要件を満たすため、事務用端末、管理用端末においては ActiveDirectoryを用いたドメイン運用を行うものとする。

・主体認証情報（パスワード等）の定期的な変更を行うため、利用者に対して定期的な変更を促す機能を有すること。
・主体認証情報（パスワード等）の定期的な変更を行うため、定期的な変更を確認する機能、または変更されない場合に情報システムの利用を継続させない機能を有すること。
・パスワードが他者に使用される、又は使用される危険性を認識した場合に主体認証の停止又は識別コードによる情報システムの利用停止をする機能を有すること。

８.２. ウィルス対策
ウィルスからの脅威に対応するため、Windows サーバ、Windows クライアントにウィルス対策ソフトを導入する。また最新ウィルス定義ファイルを定期的に更新し、最新の定義ファイルでのウィルススキャンが実施可能な状態とする。
実行間隔

オンラインスキャン

1日1回（端末は起動時を推奨）
常時

定期スキャン日に 1 回自動アップデート

備考

外部からのアクセスがないフォルダ等に関しては必要に応じて除外対象とする。
外部からのアクセスがないフォルダ等に関しては必要に応じて除外対象とする。

８.３. 暗号化
祈念館情報システムで扱うデータの情報漏えい防止を行うため、以下の要件を満たすデータ暗号化ソフトを導入する。
・データの暗号化を行う対象は、広島・長崎両祈念館の事務室クライアント PC と管理用クライアント PC（以下、事務系 PC と記す）、および事務系 PC が共有利用する NAS 内ファイ
ル、サーバ内ファイルとし、対象のファイルが自動暗号化されること。
・暗号化は電子政府推奨暗号リストに則した暗号アルゴリズムが利用できること。
・祈念館情報システム内でのファイル利用は暗号化されたまま編集・閲覧が可能であること。
・祈念館情報システム内の認証サーバで認証されない限り閲覧不可であること。
・暗号解除は権限保有者であれば実施できること。
・暗号化対象ファイルは以下をサポートすること。
（）内は文書形式
・Microsoft Word, Excel, PowerPoint（docx、docm、doc、xlsx、xlsm、xlsp、ptx、pptm、ppt）
・Windows 標準 メモ帳（txt、csv）
・Windows 標準 ペイント（jpg、jpeg、jpe、jfif、tif、tiff、png、bmp、dib、gif）
・Adobe Reader、Adobe Acrobat（pdf）- 15 -

・Windows サーバ以外のファイルサーバや NAS なども Windows ファイル共有（SMB/CIFS）の共有フォルダであれば自動保護可能であること。

８.４. 端末操作ログ収集
情報漏えい対策として、広島・長崎両祈念館の事務室クライアント PC と管理用クライアント
PC（以下、事務系 PC と記す）に対して以下の要件を満たす端末操作ログ収集ソフトを導入し、収集したログをサーバ上に記録する。取得するログの文字コードは UTF-8 を基本とする。
・以下の操作をログとして記録する機能を有すること。
・ログオン及びログオフの日時
・電源 ON、電源 OFF の日時・Windows 上の操作・実行されたソフトウェアについての起動・終了時間
・ファイル操作・Web へのアクセス・書き込み・アップロード
・USB メモリなどの記憶媒体を利用した内容
・CD-R/DVD-R へファイルの書き込みを行ったファイル名
・サーバ上の共有ファイルや事務系 PC 上に作成された共有フォルダへのアクセス・ファイル
操作をログとして記録する機能については、操作したファイルのフルパスをフォルダオプション設定変更することなくログとして表示すること。
・Microsoft Internet Explorer、Firefox および Google Chrome を使って Web の閲覧やダウンロード、及び書き込みが行われた内容について、ウインドウタイトルなどをログとして記録する機能を有すること。また、HTTPS による通信も記録可能であること。
・USB メモリなどの記憶媒体の利用記録において記憶媒体のシリアル情報が取得可能な場合
は、記憶媒体のシリアル情報もログに含むこと。
・共有フォルダを作成、もしくは削除した際は、そのフォルダ名や作成場所を記録する機能を有すること。
・Web サイトにアクセスした内容を表示できるとともに、表示する集計期間や集計を除外する URL の設定も可能であること。
・ログのファイル追跡機能として収集されたファイル操作ログから、一つのファイルに対して、どのような操作（コピー・ファイル名変更、新規作成、削除、メール送信など）が行われたかを抽出して表示する機能を有すること。
・収集したログデータは一定期間ごとに圧縮した状態で自動的にバックアップでき、バックアップデータも展開やリストアの作業をすることなく複数のログ種別を横断的に閲覧できること。

８.５. 外字ファイル
外字ファイルを以下の通り、運用する。

外字の作成

外字の配信
（広島→長崎）対象
広島祈念館端末 2 台で実施
・管理端末
・リファレンス端末
広島 AP サーバ
→長崎 AP サーバ- 16 -

備考
作成した外字ファイルは広島 AP サー
バへ格納する。反映するためには端末の再起動を行う。
夜間バッチのファイル同期処理で長崎
AP サーバへコピーする。
必要時は広島 AP サーバにて長崎 APサーバへのファイルコピー操作を行い、随時、配信する。

外字の配信（サーバ→端末）

広島 AP サーバ
→広島事務端末、管理端末
展示端末
長崎 AP サーバ
→長崎事務端末、管理端末
展示端末- 17 -

各端末起動時にサーバより外字ファイルを取得して自動割当を行う。
取得スケジュールは以下の通り。
・事務端末／管理端末
起動時および 3 時間毎
・展示端末
起動時および 8:20(開館前)
必要時は各端末操作により随時、取得する。反映するためには端末の再起動を行う。