ISMSにおける管理策の適用宣言書（SoA）の主な目的はどれか。

日本の個人情報保護法において、個人情報データベース等を提供している事業者に適用される義務はどれか。