NTTデータは、ますます高度化・複雑化する企業・組織のシステム課題に、「人・モノ・運用」を統合的に管理するマネジメント基盤を核とし、一元的なシステムコンセプト・設計・運用指針に基づきシステム構築を行うIT基盤トータルソリューション「VANADIS（バナディス）」について、現在ソリューションラインアップの強化・拡充を実施している。

今回、日本版SOX法対応で注目が集まる内部統制強化、現在の企業活動において重要となる情報漏えい対策や事業継続性の確保等に関して、NTTデータが総合的な支援を行うITセキュリティ基盤「VANADISセキュリティ」を販売開始した。

VANADISセキュリティは、人・組織的管理、情報セキュリティ及び物理セキュリティを連携させたトータルセキュリティソリューション。

今後、同社ではVANADISセキュリティにより、3年間で240億円の売上を目指している。

VANADISセキュリティが提供するサービス

以下に示すサービスにおいてコンサルティングからシステム設計・構築、そして運用までをトータルにサポートし、顧客の経営課題を解決する高度なセキュリティ基盤を提供する。提供にあたっては、顧客の事業拡大や生産性向上に寄与する戦略的な情報活用のために重要な要素である利便性とセキュリティ投資対効果（ROSI）を考慮した最適なセキュリティ要件を導き出す。

(1)内部統制強化サービス

「VANADIS Identity Manager」を活用した一元的なユーザー管理から、重要な情報やシステムへのアクセス管理システム、ログの一元保存・分析・監査、ハード／ソフトの資産管理まで、総合的なソリューションを提供。

(2)情報漏えい防止サービス

最適な情報システム基盤の構築に向け、機密情報の暗号化や操作ログ取得、機密情報の持出し制御、複製保存などを行うソリューション「TotalSecurityFort」などの導入支援、及び情報の持出しやアクセス制御ルールの作成・見直しなど、情報漏えいに関わる同社独自の脅威シナリオに基づいた網羅的な情報管理の仕組みを提供。

(3)事業継続（BCM）支援サービス

ビジネス影響度分析（BIA）により明確化した顧客のミッションクリティカルな業務についてリスク分析を行い、事業継続計画（BCP）を策定。その実行に必要不可欠な各種ITシステム機能（バックアップの取得／保管、ファイルサーバ／データの二重化、リカバリサイトの構築等）を提供することにより、BCPに基づくIT基盤の構築まで総合的なサービスを提供。

(4)オフィスセキュリティ構築サービス

顧客のオフィス環境において必要となる、網羅的なセキュリティ対策の策定と導入を支援。具体的には、機密情報や個人情報等の重要な情報資産を取り扱うオフィスやネットワーク環境のセキュリティを確保するセキュアな社内LANの構築から、ICカード認証による入退室管理やユーザ認証機能付きキャビネット／プリンターの導入や、不正を検知するための監視カメラ等の導入に至るまで幅広いサービスを提供。

(5)その他

顧客の経営課題や情報セキュリティ戦略に立脚したさまざまな要望に対して支援。具体的には、ISMSやプライバシーマークなどの各種認証取得支援、Webアプリケーションの構築・運用支援、コンプライアンス体制の構築支援、内部関係者や委託先からのセキュリティインシデントを防ぐための対策支援等、各種セキュリティサービスを提供。