在經歷了一系列帳戶洩露和憑證濫用事件後，某公司聘請了一位安全經理來制定安全計畫。安全經理應首先採取以下哪個步驟來提高安全意識？

正確答案是更新政策和手冊，以確保所有員工都了解新程序。在經歷帳戶洩露和憑證濫用事件後，首要任務是明確界定新的安全預期和行為準則。更新政策和手冊能為所有員工提供正式的、可參考的指導，確保他們了解如何正確操作，並為後續的安全意識培訓奠定基礎。 評估工具並發布報告雖然重要，但這屬於分析階段，並非提高員工安全意識的第一步。季度電子報是持續性溝通，但無法立即解決當前的知識空白和行為問題。發起網路釣魚活動是一種測試和培訓方法，但應在員工對基本安全程序有一定了解後進行，否則可能適得其反，打擊員工士氣。