安全策略指出了正确的和错误的行为以及违反策略的后果，同时指出要保护的对象以及需要在控制上需加入的约束。