在制定信息系统安全需求时，以下哪一项是最首要考虑的？

业务连续性是指在遇到安全威胁或突发事件时，系统仍能正常运行，因此在制定安全需求时，最首要考虑的是系统的可用性以及业务的持续性。