试述保障信息系统安全应考虑的主要问题。