個人情報取扱事業者が個人データを取り扱う情報システムを設置する部屋について物理的安全管理措置を講じる場合、まず行うべき対応として最も適切なものはどれか。

• A従業者との間で秘密保持に関する誓約書を締結する
• ✓個人データを取り扱う情報システムを管理する区域（管理区域）を特定し、入退室管理等の物理的な保護措置の方法を確定する
• C個人データの漏えい等が発生した場合の委員会への報告手続を定める
• D匿名加工情報の作成の方法に関する基準を定める