企业建立网络安全体系时应有的假设中不包括( )。