按照信息系统安全策略“七定”要求，系统安全策略首先需要( )。