ISMSにおける情報セキュリティ方針に関する記述として、適切なものはどれか。

情報セキュリティにおけるリスクアセスメントを，リスク特定，リスク分析，リスク評価の三つのプロセスに分けたとき，リスク分析に関する記述として，…

情報セキュリティ方針に関する記述として、適切なものはどれか。