・自立式案内看板（軸木ベニアパネル製、インクジェット出力貼仕上げ 裏面白経師、W900 mm

「第６回全国人工衛星・探査機模型製作コンテスト」作品展示等業務委託仕様書

１ 委託業務名

「第６回全国人工衛星・探査機模型製作コンテスト」作品展示等業務委託

２ 委託業務期間

契約締結日から令和5年2月28日まで

３ 目的

岐阜かかみがはら航空宇宙博物館（以下「xx博」という。）において「第６回全国人工衛星・探査機模型製作コンテスト」（以下「コンテスト」という。）の一環として行う作品展示及び表彰式の開催に関する業務を委託する。

４ スケジュール

・令和4年11月26日(土),27日(日),

12月3日(土),4日(日),8日(木),9日(金) 作品設置期間

・令和4年12月10日(土)～令和5年2月12日(日) 作品展

・令和5年2月12日（日） 作品審査、表彰式、作品撤収

５ 実施場所

岐阜かかみがはら航空宇宙博物館（xxxxxxxxxx0-0）作品展：２階宇宙エリアＳ４（予定）

表彰式：１階シアタールーム

６ 業務内容

受託者は、業務の実施にあたって「第６回全国人工衛星・探査機模型製作コンテスト募集要領」を参照し、内容等について岐阜県と十分協議したうえで行うこと。

また、契約締結後、速やかに業務実施に係るスケジュールを岐阜県に提出することとし、本仕様書に明示なき事項、又は業務上疑義が発生した場合は、両者協議により業務を進めるものとする。

（１）作品展（展示イメージは別紙１参照）ア 設営

作品展に必要な自立式案内看板２台、作品展示台１０台、展示作品のキャプション１０枚、 ＬＥＤライト１０台、展示作品の概要説明掲示用のパネル及びパネルスタンド（計１０台）、パーテーション及びベルトパーテーション（xx博のものを使用）を設置し、会場を整えること。各設置場所は県が別途指示する。

・看板及び設置機材等は作品展会場である宇宙エリアの色調（黒・グレー等）に合わせた装飾とする。

・自立式案内看板（軸木ベニアパネル製、インクジェット出力貼仕上げ 裏面白経師、W900 mm

×H1800 mm相当）を作成し、２台設置する。なお、看板デザインは「第６回全国人工衛星・探査機模型製作コンテスト」作品募集ポスターを参考とすること。（別紙２を参照）

・作品展示台（最大D1000mm×W1000mm×H1000mmの作品が展示可能なもの）を１０台設置する。

・展示作品には、それぞれキャプション（受付番号、縮尺、機体名、学校名（高校生部門のみ）を付け、Ｌ型カード立て（透明アクリル、W200mm×H150mm相当）に入れ設置する。

・展示作品にはＬＥＤライト（１作品に対し１灯）を設置し、上方又は前方から照明を当てる。なお、ＬＥＤライト点灯に必要な配線を含む。ＬＥＤライトの種類については事前に県と協議すること。

・各展示台に対して展示作品の概要説明掲示用のパネル（W420mm×D297mm相当）及びパネルスタンド（計１０台）を設置する。なお、掲示用のパネルデータは県が提供する。

・作品展示スペースの背景はパーテーション等（H1800mm以上）を設置する。（パーテーションはxx博から貸与）

・展示作品を保護するため、ベルトパーテーションを全ての作品を囲むように三方に設置する。（ベルトパーテーションはxx博から貸与）

・展示台上への作品設置を出品者が行うため、過去１０年以内に博物館等（博物館法（昭和

２６年法律第２８５号）第２条に規定する博物館、同法第２９条に規定する博物館に相当する施設）で展示経験のある人員が作品設置方法について助言、補助を行う。

・作品設置以外の設営は、xx博の閉館時間に行う。

・別紙３「第６回全国人工衛星・探査機模型製作コンテスト会場図面資料」を参照。会場の設備などの詳細を確認したい場合は県へ連絡すること。

イ 撤収

作品展の終了後は、原状復帰すること。なお、展示作品は、受賞作品は県が、それ以外の作品は出品者が処理する。

（２）受賞者への贈呈品（トロフィ、賞金）準備

・県において審査会を開催し、受賞者４組を選出するので、受賞者の贈呈用として、各部門の

「知事賞」及び「市長賞」のトロフィ（単品１万５千円相当）４式（知事賞２式、市長賞２式）を準備する。（下記のトロフィイメージ参照）なお、xxxxは「第６回全国人工衛星・探査機模型製作コンテスト」及び受賞内容を刻印する。（納期：２月３日（金））

トロフィイメージ

・一般部門は賞金３５万円（知事賞１５万円×１式、市長賞１０万円×１式、佳作５万円×２式）、高校生部門は賞金３８万円（知事賞１０万円×１式、市長賞８万円×１式、佳作５万円×４式）を準備する。（祝儀袋含む）なお、当該経費は委託料に含まれるものとする。（贈呈日：２月１２日（日））

（３）業務終了後の提出書類

受託者は本業務終了後、xxxxに完了届を提出する。

７ 著作権の譲渡等

別記１「著作xx取扱特記事項」のとおり。

８ 業務の適正な実施に関する事項

（１） 法令等の遵守

受託者は、本業務を行うにあたり適用される法令等を遵守すること。

（２）業務の一括再委託の禁止

受託者は、受託者が行う業務を一括して第三者に委託し、又は請け負わせることができない。ただし、業務を効率的に行ううえで必要と思われる業務については、県と協議のうえ、業務の一部を委託することができる。

（３）個人情報保護

別記２「個人情報取扱特記事項」のとおり。

（４）守秘義務

受託者は、本業務を行うに当たり、業務上知り得た秘密を他に漏らし、又は自己の利益のために利用することはできない。また、委託業務終了後も同様とする。

（５）施設等の原状回復及び第三者に対する損害賠償責任

受託者は、本業務を行うに当たり、xx博の施設や展示物等に損傷を与えないよう、十分注意を払うものとし、損傷を与えた場合には、受託者側の費用負担により原状回復するものとする。また、第三者に損害を生じさせた場合、当該第三者に対する損害の賠償の責任を負わなければならない。

（６）情報セキュリティ

別記３「情報セキュリティに関する特記事項」のとおり

９ 業務の継続が困難となった場合の措置について

受託者との契約期間中において、受託者による業務の継続が困難になった場合の措置は、次のとおりとする。

（１）受託者の責に帰すべき事由により業務の継続が困難となった場合

受託者の責に帰すべき事由により業務の継続が困難となった場合には、県は契約の取消しができる。この場合、県に生じた損害は、受託者が賠償するものとする。なお、次期受託者が円滑かつ支障なく当事業の業務を遂行できるよう、引き継ぎを行うものとする。

（２）その他の事由により業務の継続が困難となった場合

災害その他の不可抗力等、県及び受託者双方の責に帰すことができない事由により業務の継続が困難となった場合、業務継続の可否について協議するものとし、一定期間内に協議が整わない場合、それぞれ、事前に書面で通知することにより契約を解除できるものとする。なお、委託期間終了若しくは契約の取消しなどにより次期受託者に業務を引き継ぐ際は、円滑な引継ぎに協力するとともに、必要なデータ等を延滞なく提供することとする。

１０ 「岐阜県が行う契約からの暴力団の排除措置に関する措置要綱」に基づく通報義務

（１）妨害又は不当要求に対する通報義務

受託者は、契約の履行にあたって、暴力団関係者等から事実関係及び社会通念等に照らして合理的な理由が認められない不当若しくは違法な要求又は契約の適正な履行を妨げる妨害を受けたときは、警察に通報しなければならない。なお、通報がない場合は入札参加資格を停止することがある。

（２）不当介入による履行機関の延長

受託者は、暴力団等による不当介入を受けたことにより、履行期間内に業務を完了することができないときは、県に履行期間の延長を請求することができる。

１１ その他

（１）本仕様書に明示なき事項、または業務上疑義が発生した場合は、両者協議により業務を進めるものとする。

（２）本業務実施にあたっては、県及び関係機関と十分に協議した上で行うこと。

別紙１ ＜展示イメージ＞

※写真は過去の展示会場の様子。

別紙２ 「第６回全国人工衛星・探査機模型製作コンテスト」作品募集ポスター

別紙３ 第６回全国人工衛星・探査機模型製作コンテスト会場図面資料

会 表

場 彰式

作品展

・審査会場

表彰式会場

別記１

（著作者人格xxの帰属）

著作xx取扱特記事項

第１ 印刷製本物等が著作xx（昭和 45 年法律第 48 号）第２条第１項第１号に規定する著作物（以下「著作

物」という。）に該当する場合には、当該著作物に係る同法第 18 条から第 20 条までに規定する権利（以下

「著作者人格権」という。）及び同法第 21 条から第 28 条までに規定する権利（以下「著作権」という。）は受託者に帰属する。

２ 印刷製本物等に係る原稿、原画、写真その他の素材が著作物に該当する場合には、当該著作物に係る著作者人格権及び著作権（著作者人格権を有しない場合にあっては、著作権）は、提供した者に帰属する。ただし、発注者又は受託者が第三者より利用許諾を得ている素材が著作物に該当する場合については、当該第三者に帰属する。

（著作権の譲渡）

第２ 印刷製本物が著作物に該当する場合には、当該著作物に係る受託者の著作権（同法第 27 条及び第 28 条に規定する権利を含む。）を当該著作物の引渡し時に発注者に譲渡する。

２ 印刷製本物の作成のために受託者が提供した印刷製本物に係る原稿、原画、写真その他の素材が著作物に該当する場合には、当該著作物のうち、次に掲げるものの著作権（同法第 27 条及び第 28 条に規定する権利を含む。）を当該著作物の引渡し時に発注者に譲渡する。

一 原稿

二 原画

三 写真

四 その他の素材

３ 前二項に関し、次のいずれかの者に印刷製本物等及び当該印刷製本物に係る原稿、原画、写真その他の素材の著作権が帰属している場合には、受託者は、あらかじめ受託者とその者との書面による契約により当該著作権（著作xx第 27 条及び第 28 条に規定する権利を含む。）を受託者に譲渡させるものとする。

一 受託者の従業員

二 本件契約によって実施される業務の一部が再委託される場合の再委託先又はその従業員

４ 第１項及び第２項の著作権の譲渡の対価は、契約金額に含まれるものとする。

（著作者人格権）

第３ 受託者は、発注者に対し、印刷製本物等及び当該印刷製本物に係る原稿、原画、写真その他の素材が著作物に該当する場合には、著作者人格権を行使しないものとする。

２ 発注者は、印刷製本物等及び当該印刷製本物の素材が著作物に該当する場合において、当該印刷製本物等の本質的な部分を損なうことが明らかな改変をすることはできない。

（保証）

第４ 受託者は、発注者に対し、印刷製本物等が第三者の著作権その他第三者の権利を侵害しないものであることを保証するものとする。

（印刷製本物等の電子データが入った納入物の提供）

第５ 受託者は、発注者に対し、印刷製本物等の電子データが入った納入物（JPEG 形式又は Adobe Illustrator形式、及び PDF 形式、CD-ROM：１枚）を当該印刷製本物の引渡し時に引き渡すものとする。

２ 前項の規定により引き渡された納入物の作成の対価は、契約金額に含まれるものとする。

３ 第１項の印刷製本物等の電子データが入った納入物の所有権は、当該印刷製本物の引渡し時に発注者に移転する。

別記２

個人情報取扱特記事項

（基本的事項）

第１ 受託者は、個人情報の保護の重要性を認識し、この契約による事務を実施するに当たっては、個人の権利利益を侵害することのないよう、個人情報の取扱いを適切に行わなければならない。

（責任体制の整備）

第２ 受託者は、個人情報の安全管理について、内部における責任体制を構築し、その体制を維持しなければならない。

（責任者等の届出）

第３ 受託者は、この契約による事務の実施における個人情報の取扱いの責任者及び事務に従事する者（以下

「事務従事者」という。）を定め、書面によりあらかじめ、県に届け出なければならない。責任者及び事務従事者を変更する場合も、同様とする。

２ 受託者は、責任者に、本特記事項に定める事項を適切に実施するよう事務従事者を監督させなければならない。

３ 受託者は、事務従事者に、責任者の指示に従い、本特記事項に定める事項を遵守させなければならない。

４ 受託者は、責任者及び事務従事者を変更する場合の手続を定めなければならない。

（教育の実施）

第４ 受託者は、個人情報の保護、情報セキュリティに対する意識の向上、本特記事項において事務従事者が遵守すべき事項その他この契約による事務の適切な実施に必要な教育及び研修を、事務従事者全員に対して実施しなければならない。

（収集の制限）

第５ 受託者は、この契約による事務を行うために個人情報を収集する場合は、事務の目的を明確にし、その目的を達成するために必要な範囲内で、適法かつxxな手段により行わなければならない。

２ 受託者は、この契約による事務を行うために個人情報を収集する場合は、本人から収集し、又は本人以外から収集するときは本人の同意を得た上で収集しなければならない。ただし、県の承諾があるときは、この限りでない。

（目的外利用・提供の制限）

第６ 受託者は、この契約による事務に関して知ることのできた個人情報を契約の目的以外の目的に利用し、又は第三者に提供してはならない。ただし、県の承諾があるときは、この限りでない。

（漏えい、滅失及び毀損の防止）

第７ 受託者は、この契約による事務に関して知ることのできた個人情報について、個人情報の漏えい、滅失及びき損の防止その他の個人情報の適正な管理のために必要な措置を講ずるよう努めなければならない。

２ 受託者は、県からこの契約による事務を処理するために利用する個人情報の引渡しを受けた場合は、県に受領書を提出しなければならない。

３ 受託者は、この契約による事務に関して知ることのできた個人情報を取り扱う場所（以下「作業場所」と

いう。）を特定し、あらかじめ県に届け出なければならない。その特定した作業場所を変更しようとするときも、同様とする。

４ 受託者は、県が承諾した場合を除き、この契約による事務に関して知ることのできた個人情報を作業場所から持ち出してはならない。

５ 受託者は、この契約による事務に関して知ることのできた個人情報を運搬する場合は、その方法（以下「運搬方法」という。）を特定し、あらかじめ県に届け出なければならない。その特定した運搬方法を変更しようとするときも、同様とする。

６ 受託者は、事務従事者に対し、身分証明書を常時携行させるとともに、事業者名を明記した名札等を着用させて事務に従事させなければならない。

７ 受託者は、この契約による事務を処理するために使用するパソコンや記録媒体（以下「パソコン等」という。）を台帳で管理するものとし、県が同意した場合を除き、当該パソコン等を作業場所から持ち出してはならない。

８ 受託者は、この契約による事務を処理するために、私用のパソコン等を使用してはならない。

９ 受託者は、この契約による事務を処理するパソコン等に、ファイル交換ソフトその他個人情報の漏えい等につながるおそれがあるソフトウエアをインストールしてはならない。

10 受託者は、第１項の個人情報を、秘匿性等その内容に応じて、次の各号の定めるところにより管理しなければならない。

⑴ 個人情報は、金庫、施錠が可能な保管庫又は施錠若しくは入退室管理の可能な保管xxに保管しなければならない。

⑵ 個人情報を電子データとして保存又は持ち出す場合は、暗号化処理又はこれと同等以上の保護措置をとらなければならない。

⑶ 個人情報を電子データで保管する場合、当該データが記録された記録媒体及びそのバックアップデータの保管状況並びに記録された個人情報の正確性について、定期的に点検しなければならない。

⑷ 個人情報を管理するための台帳を整備し、個人情報の受渡し、使用、複写又は複製、保管、廃棄等の取扱いの状況、年月日及び担当者を記録しなければならない。

（返還、廃棄又は消去）

第８ 受託者は、この契約による事務に関して知ることのできた個人情報について、事務の完了時に、県の指示に基づいて返還、廃棄又は消去しなければならない。

２ 受託者は、この契約による事務に関して知ることのできた個人情報を廃棄する場合、記録媒体を物理的に破壊する等当該個人情報が判読、復元できないように確実な方法で廃棄しなければならない。

３ 受託者は、パソコン等に記録されたこの契約による事務に関して知ることのできた個人情報を消去する場合、データ消去用ソフトウエア等を使用し、通常の方法では当該個人情報が判読、復元できないように確実に消去しなければならない。

４ 受託者は、この契約による事務に関して知ることのできた個人情報を廃棄又は消去したときは、完全に廃棄又は消去した旨の証明書（情報項目、媒体名、数量、廃棄又は消去の方法、責任者、立会者、廃棄又は消去の年月日が記載された書面）を県に提出しなければならない。

５ 受託者は、廃棄又は消去に際し、県から立会いを求められたときはこれに応じなければならない。

（秘密の保持）

第９ 受託者は、この契約による事務に関して知ることのできた個人情報をみだりに他人に知らせてはならない。この契約が終了し、又は解除された後においても、同様とする。

（複写又は複製の禁止）

第 10 受託者は、この契約による事務を処理するために県から引き渡された個人情報が記録された資料等を複写又は複製してはならない。ただし、県の承諾があるときは、この限りでない。

（再委託の禁止）

第 11 受託者は、この契約による事務については、再委託（第三者にその取扱いを委託することをいう。以下同じ。）をしてはならない。ただし、県の承諾があるときは、この限りでない。

２ 受託者は、個人情報の取扱いを再委託しようとする場合又は再委託の内容を変更しようとする場合には、あらかじめ次の各号に規定する項目を記載した書面を県に提出して県の承諾を得なければならない。

⑴ 再委託を行う業務の内容

⑵ 再委託で取り扱う個人情報

⑶ 再委託の期間

⑷ 再委託が必要な理由

⑸ 再委託の相手方（名称、代表者、所在地、連絡先）

⑹ 再委託の相手方における責任体制並びに責任者及び業務従事者

⑺ 再委託の相手方に求める個人情報保護措置の内容（契約書等に規定されたものの写し）

⑻ 再委託の相手方の監督方法

３ 前項の場合、受託者は、再委託の相手方にこの契約に基づく一切の義務を遵守させるとともに、受託者と再委託の相手方との契約内容にかかわらず、県に対して再委託の相手方による個人情報の取扱いに関する責任を負うものとする。

４ 受託者は、再委託契約において、再委託の相手方に対する監督及び個人情報の安全管理の方法について具体的に規定しなければならない。

５ 受託者は、この契約による事務を再委託した場合、その履行を管理監督するとともに、県の求めに応じて、その状況等を県に報告しなければならない。

６ 再委託した事務をさらに委託すること(以下「再々委託」という。）は原則として認めない。ただし、やむを得ない理由により再々委託が必要となる場合には、第２項中の「再委託の内容を変更しようとする場合」として扱うものとする。

７ 前項の規定により再々委託を行おうとする場合には、受託者はあらかじめ第２項各号に規定する項目を記載した書面に代えて、次の各号に規定する項目を記載した書面を県に提出して県の承諾を得なければならない。

⑴ 再々委託を行う業務の内容

⑵ 再々委託で取り扱う個人情報

⑶ 再々委託の期間

⑷ 再々委託が必要な理由

⑸ 再々委託の相手方（名称、代表者、所在地、連絡先）

⑹ 再々委託の相手方における責任体制並びに責任者及び業務従事者

⑺ 再々委託の相手方に求める個人情報保護措置の内容（契約書等に規定されたものの写し）

⑻ 再委託先における再々委託の相手方の監督方法

８ 受託者は、県の承諾を得て再々委託を行う場合であっても、再々委託の契約内容にかかわらず、県に対して個人情報の取扱いに関する責任を負うものとする。

（派遣労働者等の利用時の措置）

第 12 受託者は、この契約による事務を派遣労働者によって行わせる場合、労働者派遣契約書に、秘密保持

義務等個人情報の取扱いに関する事項を明記しなければならない。その場合の守秘義務の期間は、第９に準ずるものとする。

２ 受託者は、派遣労働者にこの契約に基づく一切の義務を遵守させるとともに、受託者と派遣元との契約内容にかかわらず、県に対して派遣労働者による個人情報の処理に関する責任を負うものとする。

（立入調査）

第 13 県は、受託者がこの契約による事務の執行に当たり取り扱っている個人情報の状況について、本特記事項の規定に基づき必要な措置が講じられているかどうかを確認するため必要があると認めるときは、受託者に報告を求めること及び受託者の作業場所を立入調査することができるものとし、受託者は、県から改善を指示された場合には、その指示に従わなければならない。

（事故発生時における対応）

第 14 受託者は、この契約による事務の処理に関して個人情報の漏えい等があった場合は、当該漏えい等に係る個人情報の内容、数量、発生場所、発生状況等を書面により県に直ちに報告し、その指示に従わなければならない。

２ 受託者は、前項の漏えい等があった場合には、直ちに被害を最小限にするための措置を講ずるとともに、前項の指示に基づいて、当該漏えい等に係る事実関係を当該漏えい等のあった個人情報の本人に通知し、又は本人が容易に知り得る状態にする等の措置を講ずるものとする。

３ 受託者は、県と協議の上、二次被害の防止、類似事案の発生回避等の観点から、可能な限り当該漏えい等に係る事実関係、発生原因及び再発防止策の公表に努めなければならない。

（契約の解除）

第 15 県は、受託者が本特記事項に定める義務を果たさない場合は、この契約の全部又は一部を解除することができる。

２ 受託者は、前項の規定に基づく契約の解除により損害を被った場合においても、県にその損害の賠償を求めることはできない。

（損害賠償）

第 16 受託者は、本特記事項に定める義務に違反し、又は怠ったことにより県が損害を被った場合には、県にその損害を賠償しなければならない。

別記３

情報セキュリティに関する特記事項

（基本的事項）

第１条 本特記事項は、本契約による業務（以下「本業務」という。）の実施に当たって受託者が守るべき事項について、岐阜県情報セキュリティ基本方針、岐阜県情報セキュリティ対策基準に基づき情報セキュリティに関する特記事項（以下「セキュリティ特記事項」という。）として定めるものである。

（用語の定義）

第２条 情報資産とは、次に掲げるものをいう。

（１）ネットワーク、情報システム及びこれらに関する設備並びに電磁的記録媒体（USBメモリ等を含む。）

（２）ネットワーク及び情報システムで取り扱う情報（これを印刷した文書を含む。）

（３）ネットワーク及び情報システムに関連する文書

（責任体制の明確化）

第３条 受託者は、発注者に対して、本業務に係る情報セキュリティに責任を有する者（以下「セキュリティ責任者」という。）を書面で明らかにしなければならない。

２ 受託者は、セキュリティ責任者に変更がある場合は、速やかに書面で発注者に連絡しなければならない。

（業務従事者の特定）

第４条 受託者は、発注者の要求があったときは、要求を受けた日から１週間以内に、本業務の従事者（派遣社員、アルバイト、非常勤職員、臨時職員等を含む。以下同じ。）を書面で明らかにしなければならない。

２ 本業務の従事者に変更がある場合は、受託者は速やかに連絡し、発注者からの要求があれば書面で発注者に報告しなければならない。

３ 本業務の履行のため、本業務の従事者が発注者の管理する区域に立ち入る場合は、身分証明書を常時携帯させ、及び個人名と事業者名の記載された名札を着用させなければならない。また、入退室管理が行われているところに立ち入る場合は、発注者の指示に従わなければならない。

（教育の実施）

第５条 受託者は、本業務の従事者に対して、情報セキュリティに関する教育（セキュリティ特記事項の遵守を含む。）など本業務の履行に必要な教育を実施するとともに、関係法令及び関係規程を遵守させるため、必要な措置を講じなければならなない。

（守秘義務）

第６条 受託者は、本業務の履行に際し知り得た情報及び発注者が秘密と指定した情報（以下「取得情報」という。）を厳重に管理し、従事者の他に漏らしてはならない。この契約が終了し、又は解除された後においても、同様とする。

（情報資産の利用場所）

第７条 受託者は、発注者の事前の承認がある場合を除き、本業務を処理するために発注者から引き渡され、

又は自らが取得し、若しくは作成した情報資産（所有権又は使用権が発注者に帰属するものに限る。以下「管理対象情報」という。）を、発注者が指示した場所以外で利用してはならない。

（情報資産の適切な管理）

第８条 受託者は、次の各号に掲げる事項を遵守するほか、取得情報及び管理対象情報の漏えい、滅失又はき損の防止その他の適切な管理のために必要な措置を講じなければならない。

（１）第４条第１項の規定により明らかにした本業務の従事者以外の者に本業務を処理させないこと。さらに、従事者以外が情報資産にアクセスできないようにするためのパスワードによるアクセス制限等必要な処置を行い、その措置の妥当性について発注者に報告すること。

（２）本業務を処理することができる機器等は、受託者の管理に属するものに限定するものとし、受託者の役員、従業員その他の者が私的に使用する機器等受託者の管理に属さないものを利用して本業務を処理させないこと。

（３）発注者の指示又は事前の承認を受けた場合を除き、本業務を処理するために管理対象情報を、第７条の規定により発注者が指示した場所以外に持ち出さないこと。なお、発注者の指示又は承認を受けて持ち出すときは、運搬中の指示事項の従事者への徹底、データの暗号化など安全確保のために必要な措置を講ずること。

（４）発注者の指示又は事前の承認がある場合を除き、本業務を処理するために発注者から引き渡された情報資産を複写し、又は複製してはならないこと。

（５）管理対象情報を、業務終了後直ちに発注者に引き渡すこと。ただし、発注者が別に指示したときは、その指示に従うこと。

（６）管理対象情報を、発注者の指示又は事前の承認を得て廃棄するときは、当該情報資産が判読できないよう必要な措置を講ずること。また、廃棄後は適切な措置が講じられたことを証明するために廃棄手順も含めた文書を発注者へ提出すること。

（情報資産の利用及び提供の制限）

第９条 受託者は、発注者の指示又は事前の承認がある場合を除き、取得情報及び管理対象情報を、契約の目的以外の目的のために自ら利用し、又は提供してはならない。

（再委託）

第１０条 受託者は、本業務を一括して第三者に再委託してはならない。また、本業務の一部を再委託する場合は、発注者への報告を必要とし、再委託ができるのは、原則として再々委託までとする。

２ 受託者は、発注者に再委託の報告をする場合は、再委託する理由及び内容、再委託先事業者の名称及び所在地、再委託先事業者において取り扱う情報、再委託先事業者における安全確保措置の実施方法、再委託先事業者におけるセキュリティ責任者及び再委託事業者に対する管理監督の方法等を書面により明らかにしなければならない。

３ 受託者は、発注者の承認を得て本業務の一部を再委託するときは、再委託先事業者に対して、セキュリティ特記事項（第３条並びに第４条第１項及び第２項を除く。）の遵守を義務づけるとともに、これに対する管理及び監督を徹底しなければならない。また受託者は、発注者の要求があったときは、要求を受けた日から１週間以内に、再委託先（再々委託している場合は再々委託先も含む。）における本業務の従事者を書面で明らかにしなければならない。

４ 受託者は、再委託先事業者におけるセキュリティ責任者に変更がある場合は、速やかに書面で発注者に

連絡しなければならない。

（調査）

第１１条 発注者は、受託者が本業務を履行するために確保している情報セキュリティ対策の状況を調査する必要があると認めるときは、受託者の建物も含め実地に調査し、又は受託者に対して説明若しくは報告をさせることができる。

（指示）

第１２条 発注者は、受託者が本業務を履行するために確保している情報セキュリティ対策の状況について、不適当と認めるときは、受託者に対して必要な指示を行うことができる。

（事故等報告）

第１３条 受託者は、本業務に関する情報漏えい、改ざん、紛失、破壊等の情報セキュリティ事件又は事故

（以下「事故等」という。）が生じ、又は生じるおそれがあることを知ったときは、その事故等の発生に係る帰責にかかわらず、直ちに発注者に報告し、速やかに応急措置を講じた後、遅滞なく当該事故等に係る報告書及び以後の対処方針を記した文書を提出し、発注者の指示に従わなければならない。

２ 受託者は、本業務について事故等が発生した場合は、発注者が県民に対し適切に説明するため、受託者の名称を含む当該事故等の概要の公表を必要に応じて行うことを受忍しなければならない。

（実施責任）

第１４条 受託者は、情報セキュリティを確保するために必要な管理体制を整備しなければならない。

２ 受託者は、情報セキュリティに関する考え方や方針に関する宣言の策定・公表により、自らが行う保護措置等を対外的に明確にし、説明責任を果たすよう努めなければならない。

（納品物のセキュリティ）

第１５条 受託者は納品物にセキュリティ上の問題が発見された場合は、遅滞なく発注者に連絡し、発注者からの指示によりユーザ及び関係者に情報を通知するとともに、問題を解決するための適切な処置を行わなければならない。

（体制報告書）

第１６条 受託者は、本業務を実施するにあたり、自らが行うセキュリティ対策について明らかにした体制報告書を作成し、発注者に提出しなければならない。

（実施報告書）

第１７条 受託者は、本業務の完了を報告するにあたり、自らが行ったセキュリティ対策について明らかにした実施報告書を作成し、発注者に提出しなければならない。

岐阜県知事 様

所在地名称

代表者職氏名

情報セキュリティ体制報告書

年 月 日

に基づき、次のとおり、情報セキュリティ体制を確保していることを確認しましたので報告します。

情報セキュリティ責任者名		○○ ○○
対策項目		確認欄
１．メール誤送信システムの導入の有無について
メール送信時に宛先を秘匿する（Bcc 強制変換機能）等といったメール誤送信を防止するためのシステムを導入している。 【導入しているシステムの概要を記載（又は概要資料を添付）】		□
２．情報セキュリティマネジメントシステムについて
ISMS(Information Security Management System)適合性評価制度による認証を取得している。 【ISMS 認証を取得していることが分かる資料を添付】		□
※ISMS 認証を取得している場合は以下３及び４の確認は不要
３．システム的対策
(１)	リスク低減のための措置
	①パスワードが単純でないかの確認、アクセス権限の確認・多要素認証の利用・不要なアカウントの削除等により、本人認証を強化している。	□
	② IoT 機器を含む情報資産の保有状況を把握している。	□
	③ セキュリティパッチ（最新のファームウェアや更新プログラム等）を迅速に適用している。	□
(２)	インシデントの早期検知のための取り組み ※委託業務内容にシステム構築等の業務が含まれない場合は回答しなくともよい
	① サーバ等における各種ログを確認している。	□
	② 通信の監視・分析やアクセスコントロールを点検している。	□
(３)	インシデント発生時の適切な対処・回復
	データ消失等に備えて、データのバックアップの実施及び復旧手順を確認している。 【バックアップ内容や復旧手順等について概要を記載（又は概要資料を添付）】	□
４．人的対策
(１)	組織における対策
	① セキュリティ事故発生時に備えて、対外応答や社内連絡体制等を準備し、事故を認知した際の対処手順を確認している。 【事故発生時の報告体制及び対処手順等の概要を記載（又は概要資料を添付）】	□
	②定期的に情報セキュリティに関する研修を行っている。 【研修計画について概要を記載（又は概要資料を添付）】	□

	③不審なメールを受信した際には、情報セキュリティ担当者等に迅速に連絡・相談する体制としている。 【連絡・相談体制について概要を記載（又は概要資料を添付）】	□
(２) 各個人における対策
	文書・メールの送受信時に注意すべき事項について、パソコン・作業場所の近くに貼付する又は定期的に周知する等により注意喚起している。 【実際の注意喚起内容の概要を記載（又は通知、掲示資料等を添付）】	□

※未実施の項目がある場合は、その代替手段及び今後の対応方針について報告すること

※本報告書は委託事業者の情報セキュリティ対策状況を確認するものであり、本報告書の対策項目について未実施のものがあることだけを以て契約違反となるものではない。

岐阜県知事 様

所在地名称

代表者職氏名

情報セキュリティ対策実施報告書

年 月 日

に基づき、情報セキュリティ体制報告書における情報セキュリティ対策について、遺漏なく実施しましたので報告します。

□情報セキュリティに関する研修実施内容の概要を記載（又は概要資料を添付）