信息安全事件的改进措施应基于哪一项进行？

改进措施的制定应建立在对事件根本原因的全面分析基础上，这样才能确保措施的有效性和针对性。