ISMSにおける情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。

ある企業では，サーバ室への入室管理を暗証番号で行っていたが，虹彩認証装置による本人確認を加えることによって，無許可者の入室をより確実に防止す…

次のISMSにおける実施項目のうち，最初に行うものはどれか。