信息系统在设计阶段，应明确系统的安全防护需求。