情報セキュリティ方針を策定する際、適合すべき要求事項には何が含まれるか。

方針は、組織が守るべき法律、条例、顧客との契約内容と整合していなければならない。