トップマネジメントがISMSにおいて「方針」を確立し、それが「利用可能」であることを確実にする対象はどれか。

方針は組織内だけでなく、顧客やパートナーなどの必要な外部関係者にも共有されるべきである。