ISMSにおける情報セキュリティ方針に関する記述として、適切なものはどれか。

ISMSにおける情報セキュリティインシデントの管理に関する記述のうち，適切なものはどれか。

次のISMSにおける実施項目のうち，最初に行うものはどれか。