BS 7799-2 におけるセキュリティ管理システム構築の枠組みは，①～⑥のステップからなる。正しい順番はどれか。

1. 実施すべき管理目的及び管理策を選択・追加する。
2. 情報セキュリティ管理システムの適用範囲を決める。
3. 適用宣言書を作成する。
4. セキュリティポリシーを定める。
5. リスクアセスメントを行う。
6. リスクを管理する。