需要保护的电子信息系统必须采取（）与（）措施。