やっぱだめですなぁ

昨日の手順のエントリで色々教えてもらってありがとうございます。
とはいえ、手順書に書くレベルとか、ポリシーとガイドラインの違いとか良く分かってないんですよ。
特に、ポリシーとガイドラインのレベルについて分かってなくて、ISMSの詳細管理策もなんかレベルがちぐはぐで気持ち悪いなぁと思ってます。
しっかり、勉強しないといけないのですが根がいい加減なので・・・