다음 중 ISMS(Information Security Management System)의 각 단계에 대한 설명으로 옳은 것은?