情報セキュリティ基本方針を定め、取組の方向性を決めるのはPlanです。経営方針を踏まえて、これから実施する対策の基礎を作っています。
Doは方針や計画に基づく実行、Checkは点検・評価、Actは評価結果からの是正・改善です。最初の方針策定は計画段階に当たります。