针对日益严峻的信息系统安全威胁，可以从（　）和安全管理两个方面进行安全防护。