情報セキュリティポリシー策定で行う作業a〜dの適切な実施順序はどれか。

a　策定責任者・担当者を決める。b　基本方針を策定する。c　情報資産を洗い出し分類する。d　リスクを分析する。