ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
出典令和5年度 ITパスポート試験 公開問題 問94
ア
企業が導入するセキュリティ製品を対象として作成され，セキュリティの設定値を定めたもの
イ
個人情報を取り扱う部門を対象として，個人情報取扱い手順を規定したもの
ウ
自社と取引先企業との間で授受する情報資産の範囲と具体的な保護方法について，両社間で合意したもの
エ
情報セキュリティに対する組織の意図を示し，方向付けしたもの
ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。