一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（）

一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（）
A.安全策略(正确答案)
B.安全标准
C.操作规程
D.安全基线