情報セキュリティポリシを策定しただけで、実効が伴わないと、PDCA
 サイクルのPlan(計画)が完了したというだけで、マネジメントサ
 イクルが機能していないことになります。