按照《国家电网公司网络与信息系统安全管理办法》，管理信息系统安全防护坚持“（）”的总体安全策略。