可扩展原则：要有系统的思想，前期的投入和建设与后期的提高和维护应当能够匹配和衔接。以便能够不断扩展安全功能，保护已有的投资。