認証基盤システム情報セキュリティ監査業務委託

本業務は、名古屋市が運用する「認証基盤システム」を対象とした情報セキュリティ監査の委託です。このシステムは、職員のID管理や多要素認証（顔認証）、各種業務システムへのシングルサインオン、人事情報の連携など、高度なセキュリティが求められる重要な基盤です。受託者は第三者の専門的な立場から、システムの運用・管理体制や、情報資産の保護に関する対策が適切な基準に準拠しているかを点検・評価します。 具体的な作業内容として、システムを所管する部署へのヒアリングを通じた助言型監査の実施に加え、技術的な検証が含まれます。これには、外部からの脆弱性診断、ファイアウォール設定値のレビュー、サーバーや関連ソフトウェアの脆弱性診断などが含まれ、対象となる機器（サーバー、ファイアウォール、WAF、F5BIG-IP APM、保守用端末など）の安全性を確認します。また、監査結果に基づき問題点の抽出や改善方法の提案を行い、報告書（詳細版および公開版）の作成や報告会の実施までが含まれます。

※数量・距離・金額はAIによる本文抽出のため、過大・誤りを含む場合があります。 正確な数量は公告・設計図書をご確認ください。