在制定一套好的安全管理策略时,制定者首先必须( )。