制定安全策略的第一步是明确安全目标，这决定了后续所有安全措施的设计和实施方向。