情報システム運用を外部事業者に委託する際、情報漏えい防止のために締結すべき契約として最も適切なのはどれか。

2025年11月時点で、日本においてサイバーセキュリティに関する基本的な政策や、国・地方公共団体・重要インフラ事業者などの責務を定めている法律はどれか。