情報セキュリティ基本方針，又は情報セキュリティ基本方針と情報セキュリティ対策基準で構成されており，企業や組織の情報セキュリティに関する取組みを包括的に規定した文書として，最も適切なものはどれか。