チャレンジ・ジャパン合同会社は、情報処理の促進に関する法律に基づき、自社のDX戦略およびデータ連携基盤の運用状況を以下の通り公開いたします。
1. 経営ビジョンとビジネスモデル
AIとIT教育を核とし、2026年までに受講生のスキル習得スピードを飛躍的に高めるモデルへ転換し、社会の生産性向上に寄与します。
2. 四層のIT基盤整備戦略
データ、業務、開発、セキュリティの四層を軸に、物理サーバーを持たないアセットライトなクラウド環境を構築し、最新のAI・データ分析技術を柔軟に活用します。
3. データ連携システムの信頼性確保
業界標準データモデル（OPC-UA/MQTT）を採用した「情報の共有及び連携を支える基盤」を運用。接続先にも厳格なセキュリティ基準を課し、安全なデータ流通を実現します。
4. 意思決定とガバナンス
本戦略は、最高意思決定権限を持つ代表社員 渡邉 重典によって承認・推進されており、継続的な投資と人材育成を通じて
事業の安定性を確保しています
資料1：ITシステム環境整備の具体的構成（技術的根拠）
本資料は、データ連携システムの流通機能および相互接続性を証明するものです。
1. システムアーキテクチャ図（四層構造）
当社のシステムは、以下の四層構造により、高度な柔軟性と信頼性を確保しています。
- データ層（Data Lake）: AWS/GCPを活用したクラウド型データ蓄積基盤。非構造化データを含む全接点データの一元管理を実施 。
- 業務アプリ層（AI Service）: PythonベースのAI需要予測エンジンを実装。API連携により予約システムと在庫管理を自動同期 。
- 開発・運用層（DevOps/SRE）: Kubernetesによるコンテナ管理およびTerraformによるInfrastructure as Code（IaC）を導入。Blue-Greenリリースによる無停止更新を実現 。
- セキュリティ層（Zero Trust）: IDベースのアクセス制御、MFA、およびマイクロセグメンテーションによる境界防御に頼らない保護を実現 。
2. データ連携の標準化
- 通信プロトコル: IoTデバイスからのデータ収集にMQTTを採用し、低遅延な双方向通信を実現。
- データモデル: 業界標準のOPC-UAに基づきデータ項目を定義し、他社システムとの相互接続性を担保 。
資料2：安全性及び信頼性確保の実施規定（運用ルール）
本資料は、システムの継続的な安定運用と、外部接続時の安全性を証明するものです。
1. セキュリティ監視・復旧体制
- 監視体制: SIEM（Splunk等）によるログ統合解析とSOARによる自動遮断フローを構築。24時間365日の異常検知体制を維持 。
- リカバリ目標（BCP）: RPO（目標復旧時点）を24時間以内、RTO（目標復旧時間）を4時間以内と定義。年1回の全系リカバリ訓練により実効性を検証 。
2. 外部システム接続審査基準
外部事業者が本基盤に接続する際は、以下の基準に基づく審査を必須としています。
- 接続要件チェックリスト: MFAの実装、TLS 1.3以上の暗号化、定期的な脆弱性診断の実施有無を確認 。
- 監査報告義務: 半年ごとにセキュリティ対策実施状況報告書の提出を義務付け 。
資料3：経営資源と推進体制（組織・投資）
本資料は、事業の継続性と経営の安定性を証明するものです。
1. DX推進組織図（2026年3月現在）
最高意思決定権限を持つ代表社員の下、以下の5名体制で機動的なDX推進を実施しています 。
- DX推進総括責任者（CEO/CDO）: 渡邉 重典（代表社員。戦略決定・予算承認）
- 技術統括責任者（CTO）: 安居 潔人（システム設計・技術選定・アーキテクチャ管理）
- セキュリティ責任者（CISO）: 藤田 正信（リスク管理・ゼロトラスト運用・監査対応）
- データ活用担当（Data Scientist）: 數井 勝（AI需要予測・KPI分析・データレイク管理）
- 運用管理担当：井上七海（SRE）（Kubernetes運用・CI/CD構築・保守管理）
2. 中期投資ロードマップ（2025-2027）
2026年度までのDX戦略ロードマップに基づき、以下の通り経営資源を配分します 。
