b ISMS(情報セキュリティマネジメントシステム)または,Pマークを取得していること。