信息系统采取的安全策略主要包括四个方面：（）、（）、（）和技术措施。