[2017.9 ,2018.3 ,2018.9 审核知识]在规划如何达到信息安全目标时,组织应确定( )。