組織全体のセキュリティ方針を定め、経営陣の承認を得て公開される最上位の文書はどれか。

セキュリティポリシーは組織の目標と責任を定義する最高位の基本方針であり、強制力を持つ。