情報セキュリティ体制の確立：情報セキュリティアドミニストレータ試験対策

　　　図．情報セキュリティ対策基準の策定にかかわる業務手順
┌─────────┐　┌─────────────────────┐
│プロジェクト体制　│　│（省略）　　　　　　　　　　　　　　　　　│
│の確立　　　　　　│　│　　　　　　　　　　　　　　　　　　　　　│
└─────────┘　└─────────────────────┘
　　　　↓
┌─────────┐　┌─────────────────────┐
│リスク分析　　　　│　│(1)情報資産に対する脆弱性を洗い出す。　　 │
│　　　　　　　　　│　│(2)洗い出された脆弱性に対し、セキュリティ │
└─────────┘　│　脅威が与える影響度、損失の大きさ及びその│
　　　　｜　　　　　　　│　発生頻度を分析する。　　　　　　　　　　│
　　　　｜　　　　　　　│(3)情報セキュリティ対策基準を決定するため │
　　　　｜　　　　　　　│　の判断材料とする。　　　　　　　　　　　│
　　　　↓　　　　　　　└─────────────────────┘
┌─────────┐　┌─────────────────────┐
│情報セキュリティ　│　│(1)リスク分析の結果に基づき、どのような対 │
│対策基準の策定　　│　│　策を講じるかを決定する。　　　　　　　　│
└─────────┘　│(2)情報資産ごとに目標とするセキュリティレ │
　　　　｜　　　　　　　│　ベルを明確にする。　　　　　　　　　　　│
　　　　｜　　　　　　　│(3)情報セキュリティ対策基準に反映する項目 │
　　　　｜　　　　　　　│　を決定する。　　　　　　　　　　　　　　│
　　　　｜　　　　　　　│(4)情報セキュリティ対策のための予算を確保 │
　　　　｜　　　　　　　│　する。　　　　　　　　　　　　　　　　　│
　　　　↓　　　　　　　└─────────────────────┘
┌─────────┐　┌─────────────────────┐
│正式決定と社内通知│　│(1)社長の承認を得る。　　　　　　　　　　 │
│　　　　　　　　　│　│(2)情報セキュリティ管理者で社内に周知する │
└─────────┘　│(3)セキュリティ教育を実施する。　　　　　 │
　　　　　　　　　　　　└─────────────────────┘

図中の"プロジェクト体制の確立"では、情報セキュリティ対策基準策定の準備段階として、
どのようなことをすべきか｡（注：解答は複数考えられます。）

　(1)（省略）の部分を答えよ。

　(2)感想・調べたこと