安全策略的核心内容是：定方案、定岗、定位、定员、定目标、定制度和定工作流程。系统安全策略首先要( )。