信息安全政策的制定不包括以下哪一项？

信息安全政策的制定通常包括明确目标、范围、定义措施和分析安全威胁，制定预算属于执行阶段的内容。