01 — 3軸評価フレームワーク（PoC前判断）
AITBはすべてのAI関連プロジェクトを企画段階から「Technology・Business Value・Trust」の3軸で評価します。理想論ではなく、早期の方向づけに使える実用的なチェックリストです。
Technology
技術的実現性
技術的実現性は確認されているか
AIアーキテクチャの選定は適切か（モデル・RAG・エージェント構成）
セキュリティリスクは評価済みか（PInject・スコープクリープ等）
既存技術スタックとの統合は考慮されているか
Business Value
顧客価値・事業継続性
顧客課題は明確か（誰の何を解決するか）
事業継続性・収益モデルは確認されているか
競合との差別化は明確か
CSCグループとのシナジーがあるか
Trust
信頼性・説明責任
データ取り扱い（収集・保存・利用・廃棄）の設計は適切か
個人データの処理に説明責任を持てるか
法規制（個情法・EU AI Act・GDPR）への対応は考慮されているか
AIの出力の透明性・説明可能性は確保されているか
02 — CSCのAI TRiSM戦略 3本柱
CSCが提供するAI Trust, Risk and Security Management（AI TRiSM）の実体。既存のセキュリティケイパビリティをAI時代に発展させた3つの柱で構成されます。
PILLAR 01
AIガードレール
WAF → AI入出力制御
入力制御（Inbound）：プロンプトインジェクション検知、PII自動検出・匿名化、ジェイルブレイク対策
出力検閲（Outbound）：機密情報漏洩防止、ハルシネーション検知、匿名化データの復元（De-masking）
DataSignの貢献：AI MONBANの匿名化エンジン・入出力制御の実装知見をCSCのAIガードレールに統合
PILLAR 02
AI Secure Gateway
CNAPP → AIエージェント制御
JIT権限付与：必要な時・必要な期間だけ権限を付与。スコープクリープを根本から防ぐ
Intent-Based制御：「何をするか」ではなく「なぜするか（意図）」で権限を制御
データフロー可視化：どのAIがいつ何のデータを扱ったかを監査ログで証明可能にする
PILLAR 03
AI-SPM
SOC/SIEM → AIシステム監視
AIBOM：AIコンポーネントの棚卸し（モデル・データ・ツール・依存関係）
シャドーAI検出：組織が把握していない無許可AI利用を検出・可視化
コンプライアンス：EU AI Act・GDPR・NIST AI RMF・ISO 42001への継続的な適合性管理
03 — 施策優先度判断フレームワーク
AITBが新しい施策を検討する際に使用する5つの問い。インパクト・緊急性・実行可能性・シナジー・説明可能性の観点で優先度を判断します。
| 軸 | 問い |
|---|---|
| ① インパクト | CSCグループのAI TRiSMビジョン（「AIを目一杯使い切れる環境」）に貢献するか？ |
| ② 緊急性 | 市場機会・法規制・顧客ニーズのタイムラインから見て、今やるべきか？ |
| ③ 実行可能性 | AITBの3名体制・CSCグループの既存リソースで実現できるか？ |
| ④ DataSignシナジー | DataSignのプロダクト（AI MONBAN・webtru）や技術が活かせるか？ |
| ⑤ 対外的説明可能性 | 外部（顧客・メディア・規制当局）に対して説明できる取り組みか？ |