株式会社セキュアヴェイル
有価証券報告書－第18期(平成30年4月1日－平成31年3月31日)

３【事業の内容】当社グループは、当社、連結子会社（株式会社キャリアヴェイル、株式会社インサイト）の計３社で構成されており、事業セグメントごとの事業内容及び関係会社名は、以下のとおりであります。区分事業内容関係会社名情報システム事業コンピュータセキュリティの運用・監視・ログ分析サービスコンピュータセキュリティ製品の販売組込み、制御系システム開発、オープン系システム開発、Android/OSアプリケーション開発、ソリューション開発・販売株式会社セキュアヴェイル株式会社インサイト人材派遣事業情報セキュリティ人材の育成・派遣株式会社キャリアヴェイルなお、当連結会計年度より、報告セグメントの区分を変更しております。詳細は、「第５経理の状況１連結財務諸表等注記事項（セグメント情報等）」をご参照ください。（1）当社グループ事業の概要（情報システム事業）当社グループの主たるビジネスである情報セキュリティ分野につきましては、インターネット黎明期である2001年の創業以来、情報セキュリティ対策の専業事業者として、お客様にシステム環境を「安全に健やかに使い続けていただくこと」を追求してまいりました。現在の主力サービスである統合運用監視サービス「NetStare®（ネットステア）」は、「当社もまた、お客様のシステム部門のセキュリティ担当者である」という視点から開発・運用を行っております。お客様のネットワーク・セキュリティ運用について、24時間365日体制で、責任を持ってお手伝いさせていただくことが、創業時からのサービスポリシーです。当社グループは、より付加価値の高いサービスを提供するため、「ユーザーの運用に役立つ」というサービスコンセプトの下に、新たなニーズに対応できるよう分析力とレポーティング機能等を強化した次期基幹システムである「NetStare®Suite」の研究開発を進めてまいりましたが、当連結会計年度中にリリースすることはできませんでした。しかしながら、テスト運用の段階まで進捗していることから、研究開発を加速するために、組込み、制御系システム開発に20年の実績がある株式会社インサイトを当連結会計年度に連結子会社化いたしました。「我々はセキュリティサービス業である」という原点を意識し、これまで強みとしてきたログ分析、セキュリティ運用監視（長期契約）を軸に、経営基盤の安定化を目指しております。当社グループは、主力サービスである統合運用監視サービス「NetStare®」を通じ、お客様のセキュリティ運用に必要であろうサービスを「８つのサービスコンポーネント」として提供しております。お客様がセキュリティ対策を必要とするネットワーク環境は、自社情報部門、クラウド、本社、各支店など、それぞれに異なります。「NetStare®」であれば、お客様ごとの環境や事情に応じて、必要なコンポーネントをまとめてご導入いただけます。また、これまでに培ってきたネットワーク・セキュリティにおける豊富な経験とノウハウを活かし、お客様のネットワークの運用状態、規模、ニーズなどに合わせ、下図に示すように、３つの形態による独自のサービスを万全なサポート体制で提供しております。なお、コンポーネントに含まれている、ネットワーク・セキュリティの遠隔監視やログ管理・分析に必要なソフトウェアについては、全てが自社開発で、お客様に代わって運用までを手掛けております。（2）サービス内容について当社グループは、統合運用監視サービス「NetStare®」をフラッグシップサービスとして位置づけ、セキュリティ事業に特化してきた当社だからこそ提供可能な、安全性（セキュリティの堅牢さ）と可用性（システムの利便性）を融合させたフルサポートサービスを展開しております。これを構成するのが「8つのサービスコンポーネント」で、ネットワークの脅威から保護する「セキュリティ（ソフト）マネジメント」に属するサービスと、安定したシステム稼働を継続させる「システム機器（ハード）マネジメント」に属するサービスに大別できます。①セキュリティ（ソフト）マネジメントに属するコンポーネントⅰ．緊急セキュリティ対応お客様のセキュリティ機器やアプリケーション等に対する、外部からの不正アクセスなどの攻撃の有無を24時間365日体制で監視し、万が一不正アクセスを検知した場合には、２時間以内に緊急の対応を行います。ⅱ．最新セキュリティ技術対応外部からの不正侵入を防御するため、常に最新のセキュリティ事情に対応し続け、脅威を及ぼす可能性がある発信元からの侵入を直前でブロックするなど、定期的な情報の更新等による強固でハイレベルなセキュリティオペレーションを行っています。ⅲ．ログ管理/分析自社開発のソフトウェア「LogStare®（ログステア）」を用いて、ネットワークデバイスから出力される日常のセキュリティログを様々な角度から分析し、問題の発生リスクを早期に発見して、トラブルが発生しにくい環境やネットワーク機器構成の実現に努めています。ⅳ．問い合わせ対応内外の専門教育を実施し、高度な知識を備えたエンジニアにより、24時間365日体制でセキュリティ機器やシステム、ソフトウェアに対する様々な問い合わせに迅速に対応しています。②システム機器（ハード）マネジメントに属するコンポーネントⅰ．障害復旧支援ネットワーク機器に物理的な障害が発生した場合には、お客様に負荷をおかけすることなく、代替機の手配から当初のネットワーク・セキュリティ環境を再構築するなど、論理復旧まで一貫して対応します。ⅱ．システム運用性能監視及び稼働監視によって把握したシステム上の問題点を改善し、常に最適なパフォーマンスを維持するための提案を行い、設定変更やルール変更などの具体的な対策を実施しています。ⅲ．セキュリティ機器監視お客様のネットワークシステムに当社独自の運用監視システムを用いてアクセスし、24時間365日体制で、お客様のセキュリティ機器やアプリケーション等に対する外部からの不正アクセスなどの攻撃の有無を監視しております。ⅳ．保護対象機器監視ネットワーク機器やシステムの稼働状況を24時間365日監視して性能状態、パフォーマンス状態を把握し、正常に応答があるか、ダウンしているかなどの把握を行います。さらに、システム上で問題が発生する前にその問題点を検知し、適切な対策を立案しております。（人材派遣事業）当事業につきましては、顧客への情報セキュリティエンジニアの派遣を主としております。効果的な情報セキュリティ対策を行うには、専門知識を有するプロフェッショナルの助力が必要であることから、情報セキュリティエンジニア不足が慢性化し始めている社会環境を見据え、前連結会計年度に設立した連結子会社「株式会社キャリアヴェイル」を通じて、情報セキュリティエンジニア志望者を募集し、育成プログラムを基に実習訓練を実施し派遣する、というビジネスモデルをご提案しており、創業時から培った豊富な経験と、高度な専門知識を教育した情報セキュリティエンジニアを派遣することで、お客様の社内からもサポートできるようになりました。また、情報セキュリティ技術者を派遣するだけでなく、下図に示すように情報システム事業の既存顧客への従来のネットワーク型サービスに情報セキュリティ技術者派遣サービスを合わせたハイブリッド型のビジネスモデルをご提案できるようになりました。今後はグループシナジーを生かして、ソフトウェア開発エンジニアの育成、派遣も手掛け、当社グループの特色を打ち出し、各社が持つ強み、ノウハウを相互活用することで、業績目標を達成してまいります。［事業系統図］※当社は、セキュリティ・サポート・プロバイダーとしての責任を果たすため、2004年６月に情報セキュリティマネジメントシステムの適合規格であるＩＳＭＳ（Ver.２）の認証を、2007年７月に「ＩＳＯ／ＩＥＣ２７００１」の認証を取得、2015年６月11日には「ＩＳＯ／ＩＥＣ２７００１：２０１３」に移行しております。