分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ管理

JIS Q 27001:2014によれば、組織の管理下で働く人々は、以下の3点について認識を持たなければならないとされています。

1. 情報セキュリティ方針
2. 情報セキュリティパフォーマンスの向上によって得られる便益を含む，ISMSの有効性に対する自らの貢献
3. ISMS要求事項に適合しないことの意味

したがって残る1つは「情報セキュリティ方針」が適切です。情報セキュリティ方針は、トップマネジメントによって組織内に伝達されます。従業員はその内容を心得ている必要があります。