情報セキュリティ基本方針と情報セキュリティ基本方針書は別物ですか？

別に、作成する必要はございません。

「情報セキュリティ基本方針書」とは、「情報セキュリティ基本方針」を文書化したものです。
よって、「情報セキュリティ基本方針書」と「情報セキュリティ基本方針」は、同じものとお考え下さい。