信息安全策略必须具备( )。