組織の構成員が共通して認識し、行動の拠り所とすべき情報セキュリティに関する基本的な考え方を示したものはどれか。

組織の情報セキュリティに関する基本方針とルール。