정보보호 및 개인정보보호 관리체계 인증에 대한 설명으로 옳은 것은?