对于整个安全管理系统来说，应该将重点放在( )，以提高整个信息安全系统的有效性与可管理性。