系统安全管理应包括哪几个方面？