日本国内で個人情報保護マネジメントシステムの要求事項を定めている規格はどれか。

システムのセキュリティ強度を上げるために、外部からのアクセス経路を制限し、攻撃対象領域を極小化する原則はどれか。