信息安全策略必须具备（ ）。