情報セキュリティポリシーにおいて、データの「分類(Classification)」を決定する責任者は誰か。

データの内容とビジネス上の価値を最も理解しているのは、その業務部門の責任者(データオーナー)であり、彼らが機密レベル(極秘、社外秘等)を定義する。