情報セキュリティガバナンスにおいて、組織の意図と方向性を最上位レベルで記述した文書はどれか。

ポリシーは経営陣によって承認された、組織のセキュリティに対する全体的な意図と方向性を示す最上位の文書である。