1 目的
株式会社フレイムの保有する情報資産を適切に取り扱うことにより、情報セキュリティの水準を総合的、安定的かつ継続的に確保することを目的とする。

2 適用範囲
業務に関わる一切の情報資産、および情報資産の安全を確保するための設備。

3 物理的対策 装置のセキュリティ、コンピュータ等の管理について物理的な対策を講じる。

4 人的対策
情報セキュリティについて社内周知するとともに人的な対策を講じる。

5 技術的対策 情報資産を不正アクセスなどから適切に保護するため技術的な対策を講じる。

6 通信および運用対策
情報交換を行うためのセキュリティを保った通信の対策を講じ、情報資産の管理および外部委
託を行う際の運用の対策を講じる。
・電子メールはセキュリティ上のリスクを考慮し、十分なセキュリティ上の対策を実施する。
・電子メールはサーバ間暗号化通信に準拠した送受信対策を実施する。
・情報資産のバックアップ措置等を実施する。
・情報セキュリティの重要性に対する目的意識の向上を図り、外部への安易な持ち出しや複製等を防止する。
＊ただし公開済み、あるいは一般に周知されている情報等、支障のない情報についてはこの限りではない。

7 法令遵守
情報資産の保護に関連する法令を遵守する。

8 維持管理
情報セキュリティに関する技術動向、社会情勢の変化に応じた見直しを適宜実施する。
万一情報資産にセキュリティ上の事故が発生した場合、被害を最小限にとどめ、再発防止対策を実施する。