정보보안기사 개인정보의 안전성 확보조치 기준에 따른 내부 관리계획의 필수 포함 사항에 해당하지 않는 것은?

정보보안기사 개인정보의 안전성 확보조치 기준에 따른 내부 관리계획의 필수 포함 사항에 해당하지 않는 것은?

1. 개인정보 보호책임자 및 개인정보취급자의 역할 및 책임에 관한 사항

2. 개인정보처리시스템의 운영 위탁에 따른 외부개발자 보안 점검에 관한 사항

3. 개인정보 유출사고 대응 계획의 수립 및 시행에 관한 사항

4. 개인정보의 분실 도난 위조 변조를 방지하기 위한 악성프로그램 등 방지에 관한 사항