正解は③です。この記述は誤りです。情報の分類・ラベル付け手順は、組織が情報の価値、重要性、法的要求、機密性などに基づいて定めます。認証機関が一律に決めるものではありません。媒体の持出し、輸送中の保護、不要媒体の安全な処分などは適切な管理策です。