健康管理システムのセキュリティ対策

現在、自治体向け健康管理システム「食べ歩き」のセキュリティ対策について相談しています。

LINE、iPhone、Androidアプリ、Python、PostgreSQL、Railway、Cloudflare R2、GitHub等を使用し、歩数・体重・生活習慣病・ダイエット・食事画像等の健康関連情報を扱うシステムです。

現在は試験運用段階で、今後は自治体での試験運用を経て、都道府県・全国展開を予定しています。

今回お願いしたい内容は以下です。

・Web/APIの脆弱性診断
・認証、権限管理、自治体ごとのアクセス制御確認
・個人情報、健康情報の安全性確認
・PostgreSQL、R2、Railway、GitHub等のセキュリティ確認
・WAF、Rate Limit、DDoS対策
・監査ログ、秘密情報管理、バックアップ・復旧確認
・負荷テスト、性能試験
・問題箇所の実際の修正、または修正支援
・修正後の再診断
・必要に応じた再負荷テスト
・本番運用後の継続監視

成果物として、

・脆弱性診断報告書
・脆弱性診断実施証明書
・修正後の再診断結果
・是正確認書
・負荷テスト結果報告書
・自治体提出用セキュリティ対策概要書

の作成も希望しています。

初期費用は税込30万円以内、継続監視は税込月3万円以内を希望しています。
予算内で対応可能な範囲をご提案ください。

2026年11月中の着手を希望しています。

依頼予定地域は宮崎県を選択していますが、打ち合わせ・診断・監視はオンライン対応可能で、全国の会社からの提案を歓迎します。

自治体、医療、ヘルスケア、個人情報・健康情報を扱うシステムのセキュリティ経験があり、診断だけでなく、修正・再診断・負荷テスト・証明文書作成・継続監視まで長期的に相談できる会社を希望します。

【全国対応可能な会社を希望。打ち合わせ・診断・監視はオンライン対応可】

30万円まで

見積りが欲しい