サービス提供者と顧客双方の観点から，提供するITサービスの品質の継続的な測定と改善に焦点を当てているベストプラクティスを集めたものはどれか。

ISMSの確立，実施，維持及び継続的改善における次の実施項目のうち，最初に行うものはどれか。

ISMSの情報セキュリティリスク対応における，人的資源に関するセキュリティ管理策の記述として，適切でないものはどれか。