情報セキュリティ方針は組織が情報をどう守るかという基本姿勢や方向性を表します。経営の意思を示し、具体策の基準になります。
BCPは事業継続計画、PDCAは改善の循環、ISMS要求事項は仕組みに求める条件です。自社の基本的考えを表す文書が方針です。