在一系列账户泄露和凭证滥用事件之后，一家公司聘请了一名安全经理来制定安全计划。安全经理应首先采取以下哪个步骤来提高安全意识？

在账户泄露和凭证滥用事件之后，首要任务是确保所有员工都清楚了解新的安全期望和程序。更新政策和手册是建立安全意识计划的基础，因为它明确了规则、责任和最佳实践。 其他选项虽然有益，但并非首要步骤： 评估识别危险行为的工具：这是技术控制，应在员工了解新政策和程序后实施。 发送季度通讯：这是一种持续的沟通方式，但在政策和程序未明确之前，其效果有限。 开展网络钓鱼活动：这是一种测试和培训方法，但在员工未接受基础培训并了解新政策之前，过早进行可能会适得其反。