信息安全策略设计应综合考虑机密性、完整性、可用性三者之间的平衡，不能忽视任何一方。