信息安全方针是ISMS中最基本的文档，它界定了组织对信息安全的整体承诺和方向，是制定其他安全控制措施的依据。