最高管理层应建立信息安全方针，该信息安全方针应（）。