确定档案信息系统安全保护等级时需要考虑（）和（）两个方面。