説明
組織が保管する情報が適切に保護されることを保証する上で最も重要な要素は、情報資産の所有権を割り当てることです。情報資産の所有権とは、情報資産とその保護に対する権限と責任を負う個人またはグループの役割と責任を特定し、割り当てるプロセスです。情報資産の所有者は、情報資産のビジネス価値、分類、およびセキュリティ要件を定義するとともに、情報利用者および管理者にアクセス権と特権を付与する責任を負います。また、情報資産のセキュリティパフォーマンスとコンプライアンスを監視およびレビューし、セキュリティ上の問題やインシデントを報告および解決する責任も負います。情報資産の所有権を割り当てることで、組織は情報資産が重要性、機密性、および規制上の義務に応じて適切に識別、分類、保護、および管理されることを保証できます。
参考文献 = CISMレビューマニュアル、第16版、第1章：情報セキュリティガバナンス、セクション：データ分類、331ページ；CISMレビュー問題、解答および解説マニュアル、第10版、問題
62、572ページ。

セクション：情報リスク管理
Explanation:
情報分類ポリシーを策定する際には、データ所有者の要求事項を明確にする必要がある。
情報量、ITインフラの可用性、ベンチマークなどは、事後的に計画の一部となる可能性があり、それほど重要ではないだろう。