制定安全策略时，首先应该对资源进行评估分出（）。1.安全等级2.威胁分析