安全策略的制定是为了对可能威胁的分析包括对硬件、软件、数据等分出安全级别。