SECURITY

情報セキュリティ基本方針

株式会社CORAL（以下「当社」という）は、テクノロジーソリューション、人材支援・育成、オンライン教育、メディア運営などの事業を通じて、企業と人の新たな可能性を創出することを目指しています。

当社は、事業活動において取り扱うお客様、取引先、受講者、従業員および関係者の情報を重要な資産と認識し、その機密性・完全性・可用性を確保することが、企業としての社会的責任であり、信頼関係の基盤であると考えています。

情報資産を適切に保護し、安全かつ継続的にサービスを提供するため、以下の情報セキュリティ基本方針を定め、全社でその遵守と継続的な改善に取り組みます。

1. 情報セキュリティ管理体制の整備

当社は、情報セキュリティを経営上の重要課題として位置づけ、適切な管理体制を整備します。

経営者の責任のもと、情報資産の管理責任を明確にし、事業内容やリスクに応じた情報セキュリティ対策を推進します。

当社は、お客様からお預かりする情報、個人情報、業務上の機密情報、システムおよび各種データを適切に管理します。

不正アクセス、情報漏えい、改ざん、紛失、破壊などのリスクに対し、アクセス権限の管理、認証管理、データ保護など、必要かつ合理的な安全管理措置を講じます。

当社は、事業活動を通じて取得する個人情報および機密情報について、利用目的を明確にし、適正に取り扱います。

企業の業務情報、人材・キャリアに関する情報、オンライン教育における受講者情報、メディア運営に伴い取得する取材情報などについても、その性質に応じた適切な管理と保護に努めます。

当社は、個人情報保護法、不正アクセス禁止法、著作権法その他の関連法令、ガイドラインおよびお客様との契約上の義務を遵守します。

また、社会環境や技術の変化に応じて、情報セキュリティに関する社内ルールの整備と見直しを行います。

当社は、役員、従業員および業務に関わる関係者に対し、情報セキュリティの重要性を周知し、必要な教育・啓発を行います。

情報の適切な取り扱いに対する意識を高め、人的要因による情報漏えいやセキュリティ事故の防止に努めます。

当社は、業務の一部を外部へ委託する場合、委託先の情報セキュリティ管理状況を適切に確認し、必要に応じて秘密保持や情報管理に関する契約を締結します。

委託先との連携においても、情報資産の安全性を確保するための管理・監督に努めます。

当社は、情報漏えい、不正アクセス、システム障害その他の情報セキュリティ事故の発生防止に努めます。

万が一、事故が発生した場合には、被害の拡大防止、原因調査、復旧および再発防止に迅速かつ適切に取り組みます。

また、必要に応じて関係者への報告や通知を行い、説明責任を果たします。

当社は、技術の進歩、新たな脅威、事業環境の変化に対応するため、情報セキュリティ対策を定期的に見直します。

クラウドサービスや生成AIなどの新しい技術についても、利便性と安全性の両立を重視し、適切な利用とリスク管理を推進します。

今後も情報セキュリティの維持・向上に継続的に取り組み、お客様や社会から信頼される企業を目指します。

制定日：2026年10月1日

株式会社CORAL
代表取締役　小野達哉