评价一个系统是否安全应该从哪几方面考虑?