「外部公開システム及び内部ネットワークを対象としたペネトレーションテスト実施業務委託」公募型プロポーザルの実施について

概要

公告内容公募型プロポーザルに係る手続開始のお知らせ次のとおり、提案書の提出を求めます。令和８年１０月１日世田谷区１ 業務概要(１) 件名外部公開システム及び内部ネットワークを対象としたペネトレーションテスト実施業務委託(２) 業務内容等事業者は、区の外部公開システム及び内部ネットワーク環境に対し、外部からの疑似的な攻撃及びマルウェア感染を模した端末を起点とする疑似的な攻撃を実施し、外部からの侵入可能性並びに内部ネットワークにおける被害拡大の可能性について、攻撃的手法による検証及び評価(以下「侵入テスト」という。)を行う。ペネトレーションテスト実施業務を委託するため、その委託先を公募型プロポーザル方式により選定する。① 侵入テスト内容テストについては、以下の観点で検証・評価する。※ 本業務は、外部からの侵入可能性及び内部ネットワークにおける被害拡大可能性の評価を目的とするものであり、管理者権限の取得又は情報の持出しを必須の検証対象とするものではない。※ ソーシャルエンジニアリングを用いた手法は実施しないこと。ア 外部公開システムに対する侵入テスト・外部から対象システムへ侵入できる可能性・