情報セキュリティポリシーにおいて、組織全体の方向性を示す最も上位の文書はどれか。

ポリシー(基本方針)は経営陣の意思決定に基づく高レベルな指針である。