組織体が情報システムにまつわるリスクに対するコントロールを適切に整備・運用する目的として，システム管理基準（平成16年）に示されているものはどれか。