制定日：令和8年9月1日
基本理念
株式会社ケアリッツ・アンド・パートナーズ（以下「当社」といいます。）は、当社が運営する五霞トレーニングセンター（以下「当センター」といいます。）の宿泊、合宿、施設利用その他のサービス提供にあたり、お客様および関係者の皆様からお預かりする情報資産を、当社の重要な経営基盤であると認識しています。
当社は、これらの情報資産を漏えい、き損、滅失、不正アクセスその他のリスクから保護し、情報資産の機密性、完全性および可用性を維持するため、以下のとおり情報セキュリティ基本方針を定め、これを遵守します。
基本方針
１．当社は、当センターの運営において取り扱うお客様、取引先、従業員その他関係者の情報資産を適切に保護することが、安心して施設をご利用いただくための重要な責務であると考えます。
役員、従業員その他当センターの業務に関わる者が本方針を理解し、情報セキュリティの維持および向上に継続的に取り組みます。
２．情報資産を保護するために、情報セキュリティポリシーを策定し、これに従って業務を行うとともに、情報セキュリティに関連する法令、規制その他の規範、及び、お客様との契約事項を遵守いたします。
３．情報資産に対して存在する漏洩、き損、滅失等のリスクを分析、評価するための基準を明確にし、体系的なリスクアセスメント方法を確立するとともに、定期的にリスクアセスメントを実施いたします。
特に、予約情報、宿泊者情報、問い合わせ内容、決済・請求に関する情報、防犯・安全管理に関する情報その他当センターの運営上取り扱う情報について、適切な管理を行います。
４．情報セキュリティに関する責任体制を整備し、情報資産の管理、取扱い、保護に関する権限および責任を明確にします。
また、当センターの業務に関わる者が、情報資産を適切に取り扱うことができるよう、必要な管理体制を構築します。
５．役員、従業員その他当センターの業務に関わる者に対し、情報セキュリティの重要性および情報資産の適切な取扱いについて、必要な教育、訓練および啓発を行います。
６．情報セキュリティに関する社内規程および運用ルールの遵守状況ならびに情報資産の取扱状況について、必要に応じて点検および監査を行います。
点検または監査により不備や改善すべき事項が判明した場合には、速やかに是正措置を講じます。
７．情報セキュリティ上の事故、事件その他インシデントの発生に備え、必要な対応手順を整備し、万一インシデントが発生した場合には、被害の拡大防止、原因究明、復旧および再発防止に速やかに取り組みます。
また、当センターの運営継続に影響を及ぼすおそれのあるインシデントについては、事業継続の観点から必要な対応を行います。
８．情報セキュリティを取り巻く環境の変化、法令の改正、社会的要請および当センターの運営状況を踏まえ、本方針および関連する取組みを継続的に見直し、改善します。
株式会社ケアリッツ・アンド・パートナーズ
代表取締役 宮本 剛宏