Information security
情報セキュリティ方針は情報セキュリティ目的もしくはそれを設定するための枠組みを含まねばならない。