「地方公共団体における情報資産のリスク分析の手引き(仮称)」及び「地方公共団体に掛ナる外部委託に伴う個人情報漏えい防止対策支援のためのツール集(仮称)」作成のための調査研究

http://www.e-procurement.soumu.go.jp/SmojServletMainC
(【企画競争】54参照)
●実施機関:総務省
●調達種別:企画競争
●内容:
Ⅰリスク分析調査研究
・リスク分析の意義等
・リスク分析の実施体制
地方公共団体保有する情報資産の調査手法
・情報資産の重要性の類型化方法
・リスクに応じた対策の選択方法
・情報資産台帳やリスク分析の更新方法
・リスク分析実施団体の事例紹介
Ⅱ外部委託調査研究
・外部委託事業者等の選定時における、事業者のセキュリティ水準の評価方法について、具体的な基準(手順や手法含む)やチェックリストを示す。
・外部委託事業者等との契約書の雛形及び解説。
・外部委託事業者等が、契約書を遵守して、十分なセキュリティ対策を行っているかどうか等について、地効性のある監督、検査等の確認のため外部委託事業者に報告を求める場合の様式(記載例を含む)や報告内容に対するチェックリスト。
・その他、外部委託に伴う個人情報漏えい防止対策に役立つツール
●予算:2,000万円(諸経費・消費税込み)
●説明会:
●締切日:平成19年7月17日(火)正午まで
●その他: