网络安全策略的制定应以组织的安全目标为最高指导原则，确保策略能够有效支持组织的业务需求和安全需求。