1. プロジェクトの目的と概要

 プロジェクト名: オウンドメディアおよびLP構築・サーバーリプレイス（※仮名）

 目的: 金融業界における信頼性を担保しつつ、顧客接点の強化および見込み顧客獲得を目的としたオウンドメディアの構築、およびコンバージョンに繋がるランディングページ（LP）の作成を行う。

 背景: （※ここに、なぜ今オウンドメディアやLPが必要になったのか、現状の課題などを記載してください）

2. 提案依頼範囲

本プロジェクトにおいて、以下の3点の企画・設計・構築・運用保守に関する提案を依頼します。

1 オウンドメディア構築

 サイト設計（UI/UX設計、ディレクトリマップ作成）

 デザイン制作

 CMSの導入および初期設定

2 サーバー選定およびインフラ構築

 金融機関のセキュリティ基準を満たすサーバー環境の提案・構築

 保守・監視体制の構築

3 ランディングページ（LP）作成

 構成案（ワイヤーフレーム）作成、デザイン、コーディング

 問い合わせ・資料請求フォームの設置

 【追加要件】 フォームから入力されたデータは、弊社指定のデータベース**「JUST db」へリアルタイムかつセキュアに自動連携（格納）**される仕組みを構築すること。

3. セキュリティおよびインフラ要件（最重要項目）

金融業という特性上、以下の要件を必須とします。

 IPA基準の準拠:

 IPA（情報処理推進機構）が定める「安全なウェブサイトの作り方」に完全に準拠した設計・実装を行うこと。

 セキュリティチェック体制 (PCI DSS基準):

 システム稼働前および定期的なセキュリティ診断において、PCI DSS（Payment Card Industry Data Security Standard）に準拠した基準での脆弱性診断を実施し、レポートを提出すること。

 個人情報の取り扱いおよびデータ連携:

 LPに設置するフォームからのデータ通信は強固な暗号化（最新のTLS通信など）を行うこと。

 取得した個人情報は、API等を用いて「JUST db」へ安全に転送・格納すること。通信経路の暗号化や、認証情報の安全な管理方法についても提案に含めること。

 サーバー要件:

 WAF（Web Application Firewall）、IPS/IDSの導入、DDoS対策など、金融業に求められるネットワークセキュリティ対策が含まれていること。

4. CMS・システム要件

 高セキュリティなCMSの導入:

 脆弱性対策が迅速に行われ、権限管理が厳密に行えるCMSを提案すること。

 ※指定事項: 弊社では過去に「Movable Type」の導入実績があり、運用感やセキュリティ面に一定の評価を持っています。Movable Type（クラウド版、もしくはセキュアなオンプレミス構成）をベースとした提案、または同等以上のセキュリティ水準と利便性を満たす別CMSの提案をお願いします。

5. 提案書に含めていただきたい項目

1 会社概要・類似プロジェクトの実績（特に金融業界、高セキュリティ案件、および外部システム/API連携の実績）

2 全体スケジュール（要件定義〜設計〜開発〜テスト〜リリースまで）

3 システムアーキテクチャ図（サーバー構成、LPからJUST dbへのデータ連携フロー、セキュリティ対策の全体像）

4 CMS選定理由とセキュリティ担保のアプローチ

5 運用保守体制・サポート内容（障害時のエスカレーションフロー等）

6 概算見積書（初期費用および月額のランニングコストを明記）

セキュリティ要件（IPA準拠や社内チェックリスト、JUST db連携など）が初期段階から非常に明確に定義されており、代理店側もシステム要件のブレなく的確なインフラ構成や見積もりを出しやすい、素晴らしい要件整理です。

以下のフォーマットの空欄（[ ]の部分）を埋めてそのままメールや資料としてお使いいただけます。

提案依頼書（RFP）

1. プロジェクト概要

 目的: [例: 新規サービスのリード獲得、製品の認知向上 など]

 ターゲット層: [例: 30代〜40代のビジネスパーソン など]

2. 依頼範囲

 必須要件: ランディングページ（LP）の制作およびインフラ構築

 オプション要件: オウンドメディアの制作およびCMS構築（※提案内容・予算に応じて実施を検討）

3. 詳細要件

【LPおよびインフラ構築（必須）】

 LP制作: 企画、デザイン、コーディング

 フォーム連携: 弊社利用のデータベース「JUST db」との連携（※API連携、Webhook、もしくは埋め込み等、セキュアで最適な手法をご提案ください）

 サーバー環境: セキュアなインフラ環境の構築・運用保守（WAFの導入など、具体的な構成案を提示してください）

【セキュリティおよびコンプライアンス（必須）】

 IPAガイドライン準拠: 独立行政法人情報処理推進機構（IPA）の「安全なウェブサイトの作り方」に準拠したセキュアな設計および実装

 社内セキュリティ基準: 当社指定の「クラウドサービスチェックリスト」への準拠、およびチェックシートへの記入対応をお願いいたします

 個人情報保護: フォームにて個人情報を取得・取り扱うため、通信の暗号化（SSL/TLS）およびデータ保存時の高度なセキュリティ対策を必須とします

【オウンドメディア構築（オプション）】

 サイト制作: オウンドメディアの企画、デザイン、コーディング

 CMS導入: 高度なセキュリティ要件を満たすCMSの構築

 推奨CMS: 「Movable Type」（※弊社内での導入・運用実績があるため。ただし、今回の要件をより満たすセキュアなCMSがあれば代替提案も歓迎します）

4. スケジュール・予算

 希望公開時期: 202X年X月X日

 予算上限: [例: LP単体で〇〇万円以内、オプション込みで総額〇〇万円以内 など]

5. 提案に含めていただきたい事項

 全体スケジュールおよび見積書（LP単体 / オウンドメディア込み の2パターン）

 インフラ構成案およびセキュリティ対策の詳細

 JUST dbとの連携実績、または想定される連携手法

 過去の類似実績（特に高セキュリティが求められる案件や、Movable Typeの導入実績）

代理店選定に向けたアドバイス

「JUST db」との連携については、代理店によって技術的なアプローチが分かれる可能性があります。単なるiframe（インラインフレーム）での埋め込みとするか、API等を使ってセキュアにデータを裏側で送信するかによって、工数やユーザーの離脱率、セキュリティレベルが大きく変わるため、各社の提案手法を比較検討の材料にするのがおすすめです。

こちらの要件を代理店に送るにあたり、今回のLPで達成したい具体的なマーケティングの目標（KGI/KPI）や希望スケジュールなど、空欄となっている部分について一緒に整理して埋めていきますか？

1.目的：

当社のデジタルマーケティング施策として、Meta広告の実施を検討しております。 

広告出稿の前提として、Meta社が提供する公式の企業向け管理基盤である「Metaビジネスポートフォリオ」のアカウント開設、

および広告の配信元となる「Facebook企業ページ」の新規作成について、一連の作業実施の決裁をお願いいたします。

2.解説

・Facebook企業ページ　企業が情報発信し、顧客と繋がるためのページ。Meta広告発信のために必要です。

・Metaビジネスポートフォリオ　運用担当者、外部の広告代理店に対して権限を付与しコントロールする。

3.費用：初期費用・月額維持費： 無料

※本決裁は「アカウントおよびページの開設」に関するものであるため、この段階での費用発生はございません。

—

1. セキュリティリスクと対策（乗っ取り・不正利用防止）

個人アカウントの乗っ取りによる連鎖

→運用に関わる全員の個人アカウントにおいて2段階認証を必須とします。

アカウント権限

アカウント権限については2アカウントのみにFacebookアクセス（全権限）を持たせ、

それ以外のアカウントはタスクアクセス（部分的な権限）とします。

社内で保有するアカウント数は3アカウントまでとし、リスク自体を減らします。

Facebookアクセス（全権限）…ページに関するすべての操作（設定の変更、他の人の権限追加・削除、コンテンツの投稿、広告の作成、分析など）が可能な権限

タスクアクセス（部分的な権限）…特定の業務のみを任せるために付与する権限です。タスクごと（業務別）に細かくアクセス範囲を制限できる

退職者・異動者による不正アクセス

異動や退職が発生した場合は、即日に権限を削除するフローを徹底します。

個人情報漏えいリスク

⇨顧客の個人情報を取り扱うことはありません。

また、Facebookのメッセージ機能を通じての顧客とのやり取りは一切禁止とし、

メッセージ機能のは常時「オフ」の設定にし、一切受け付けない設定にします。

万が一、乗っ取りが発生した時の初動対応

2.    Metaビジネスサポートへの即時通報： 別の管理者アカウントが利用可能な場合は、即座に犯人の権限を剥奪し、サポートへ不正アクセスの申し立てを行います。

3.    公式サイトでのプレスリリース（注意喚起）： 顧客への二次被害（偽の融資勧誘など）を防ぐため、「当社のFacebookページが乗っ取り被害に遭っているため、不審なDMやURLは開かないでください」と自社サイトで公表する。

4.    警察への報告： 個人情報の漏洩やサイバー犯罪の被害として、速やかに各公的機関へ相談・報告の準備を進めます。