新潟大学総合情報ネットワークシステム 一式
基本情報
- 調達機関および所在地
- 国立大学法人 (新潟県)
- 公示日
- 2017年09月21日
- 公示の種類
- 資料提供招請に関する公表
- 機関名詳細および所在地詳細
- 国立大学法人新潟大学長 高橋 姿
詳細情報
次のとおり物品の導入を予定していますので、当該導入に関して資料等の提供を招請します。 平成 29 年9月 21 日 国立大学法人新潟大学長 高橋 姿 ◎調達機関番号 415 ◎所在地番号 15 ○第5号 1 調達内容 (1) 品目分類番号 14、27 (2) 導入計画物品及び数量 新潟大学総合情報ネットワークシステム 一式 (3) 調達方法 借入 (4) 導入予定時期 平成30年度3月以降 (5) 調達に必要とされる基本的な要求要件 本学では、総合情報ネットワークシステムの構築が平成25年度に行われ、学内の教育・研究上必要不可欠なネットワーク接続サービスを提供している。しかしながら、サイバーセキュリティ基本法制定やサイバーセキュリティ対策強化への国立大学法人に対する社会要請を考えると、従来の単純な高速で安定なネットワークの構築・運用だけではなく、より一層のセキュリティ強化が必要不可欠である。そのため、本調達は、「サイバーセキュリティ対策強化」を重点的なキーワードとして、行う。現在、本学で考えている重点項目は、i)365日24時間ネットワークセキュリティ監視・対応体制の構築(外部SOCと連携)、ii)C&Cサーバ等への外部通信や情報漏洩の速やかな遮断、iii)インシデント発生端末のネットワーク遮断(自動遮断不可)、iv)IPアドレス管理の集約・厳格化である。 導入を計画しているネットワークシステムは、基幹ネットワークスイッチ、部局エリアスイッチ、認証フロアスイッチ、学外接続用セキュリティシステム、IPアドレス管理システム、ネットワーク管理・監視システム、無線LANシステムで構成される。本学は、主に、五十嵐地区と旭町地区の二つに分かれているので、キャンパス間接続を考慮すること。また、学外接続用セキュリティシステム(SINETに接続)の学外データセンタ(SINETノード)設置による、2キャンパスを統合したマルチホーム環境の実現提案は、特に、関心がある。駅南地区、佐渡地区、村松地区、新通地区の遠隔地キャンパスのネットワーク接続(回線は別調達)も、本調達で行う。 A 基幹ネットワークスイッチ a 同一キャンパス内は10Gbps以上の速度で接続すること。 b キャンパス間は2Gbps以上の速度で接続すること。 c VLAN機能を有すること。 B 部局エリアスイッチ a 基幹ネットワークスイッチと10Gbps以上の速度で接続すること。 b L3機能を有すること。 c VLAN機能を有すること。 d バーチャルスイッチ等の機能を用いて、スイッチの台数を減らすこと。 C 認証フロアスイッチ a 部局エリアスイッチと10Gbps以上の速度で接続すること。 b 全てのポートは1Gbps以上の速度で接続できること。 c 認証サーバと連動した認証機能を有すること。 d 全てのPCからのユーザ認証が可能であること。 e MACアドレス認証機能を有すること。 f 既設研究室用スイッチ等の配下からの認証も行うこと。 g 1つのポートに複数のVLANを重ね合わせできるMACアドレスベースVLAN機能を有すること。 h バーチャルスイッチ等の機能を用いて、スイッチの台数を減らすこと。 i 認証サーバを有すること。 D 学外接続用セキュリティシステム a 学外接続用バリアネットワークを構築すること。 b ファイアウォールでのアクセス制御を行うこと。 c ファイアウォールとウイルスゲートウェイとの連携を行うこと。 d セキュリティ監視装置を有し、外部SOCによる遠隔監視・遮断が可能であること。 e VPN接続可能であること。 f アクセスログを一定期間保存し、インシデント発生時に該当ユーザやアクセス先を容易に検索できること。 g セキュリティインシデント対応を速やかに行えること。 E IPアドレス管理システム a DHCP機能を有すること。 b IPアドレス管理のためのデータベースを有すること。 c ウェブベースのIP・MACアドレス管理ツールを有すること。 F ネットワーク管理・監視システム a ネットワークの管理が可能なこと。 b ネットワークの監視・ログ収集が可能なこと。 c ログサーバを有し、ネットワーク機器のシスログ、アクセスログ、認証ログの保存・管理が可能であること。 d 遠隔保守が可能なこと。 G 無線LANシステム a 無線LANコントローラにより、全てのアクセスポイントの一括管理が可能なこと。 b 認証フロアスイッチと連動し、ユーザ認証が可能なこと。 c 無線LANと同様に有線LAN認証機能を有すること。 d PCだけでなく、可能な限り多くの携帯端末が同時に接続できること。 e 電波干渉を検知する機能、周辺の電波状況に応じて電波強度・チャンネルを自動設定する機能を有すること。 f 学内ネットワークとeduroamを共存できること。 基幹ネットワークやセキュリティシステムなど全体的な提案を行った各社に対し、提案資料の記載内容に基づくヒヤリングを実施する予定である。また、機器やソフトウエア単体の提案も、必要に応じて、ヒヤリングをお願いする場合がある。 (6) 開催日時 平成29年11月2日 (2017年11月2日) (7) 開催場所 新潟大学情報基盤センター会議・講習会室 2 資料及びコメントの提供方法 上記1(2)の物品に関する一般的な参考資料及び同(5)の要求要件等に関するコメント並びに提供可能なライブラリーに関する資料等の提供を招請する。 (1) 資料等の提供期限 平成29年10月27日 (2017年10月27日)17時00分(郵送の場合は必着のこと。) (2) 提供先 〒950―2181新潟市西区五十嵐二の町8050番地 📍 新潟大学財務部財務管理課学系等契約係 五十嵐義和 電話025―262―7671 3 説明書の交付本公表に基づき応募する供給者に対して導入説明書を交付する。 (1) 交付期間 平成29年9月21日 (2017年9月21日)から平成29年10月27日 (2017年10月27日)まで。 (2) 交付場所 上記2(2)に同じ。 4 説明会の開催本公表に基づく導入説明会を開催する。 (1) 開催日時 平成29年9月28日 (2017年9月28日)13時10分 (2) 開催場所 新潟大学情報基盤センターB棟会議・講習会室 5 その他 この導入計画の詳細は導入説明書による。なお、本公表内容は予定であり、変更することがあり得る。