システム管理基準（平成30年）において，ITガバナンスにおける説明として採用されているものはどれか。