ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。

出典平成30年度春期 ITパスポート試験 公開問題 問93
ア
企業の現状とは切り離して，目標とする理想形を記述するのがよい。
イ
周知は情報セキュリティ担当者だけに限定するのがよい。
ウ
トップマネジメントが確立しなければならない。
エ
適用範囲が企業全体であっても，部門単位で制定するのがよい。