一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（）

A.安全策略(正确答案)

B.安全标准

C.操作规程

D.安全基线