개인정보 보호 및 정보보안 정책을 적용하기 위한 물리적/기술적 체계는 적절하게 구성하였는가?