安全策略一般包括哪些