情報セキュリティ方針に関する記述として， 適切なものはどれか。

出典令和3年度 ITパスポート試験 公開問題 問96
ア
一度定めた内容は， 運用が定着するまで変更してはいけない。
イ
企業が目指す情報セキュリティの理想像を記載し， その理想像に近づくための 活動を促す。
ウ
企業の情報資産を保護するための重要な事項を記載しているので， 社外に非公 開として厳重に管理する。
エ
自社の事業内容， 組織の特性及び所有する情報資産の特徴を考慮して策定する。