組織の情報セキュリティ教育において、最初に従業員全員に周知すべき内容として最も適切なものはどれか。

情報セキュリティ基本方針と行動指針を従業員全員に周知する