導讀：本文將向中小企業提供一套“中小型企業信息安全基本原則”，讓中小企業IT管理人員學會如何制定安全管理規劃。

很多實例表明網絡犯罪的目標有向著中小型企業發展的趨勢，中小型企業面臨的網絡危險緣于他們還沒有更新企業的安全規劃。

有調查顯示，大部分攻擊是通過海外犯罪集團查找竊取敏感財務數據和個人信息。而另外一些數據表明，87%的違規行為可以通過簡單易行的預防性措施進行防御。

很多人認為擁有一套“中小型企業信息安全基本原則”是非常必要的。中小型企業可以依次進行安全教育，讓企業管理者及員工學會如何保護他們的信息、系統和網絡。

有效的信息安全規劃在制定的過程中需要注意的十個非常重要的問題，我們可以稱之為“十大秘笈”：

一、保護信息，系統和網絡免受病毒，間諜軟件和其它惡意代碼的侵害。

二、為互聯網連接提供安全保障。

三、在所有的業務系統上安裝并激活軟件防火墻。

四、及時給操作系統和應用程序打補丁。

五、對重要的業務數據和信息做備份。

六、控制對計算機和網絡組件的物理訪問。

七、保護企業無線接入點和無線網絡。

八、培訓員工，使他們具備基本的安全常識。

九、在業務計算機和業務應用中對每個員工設置獨立的用戶賬號。

十、限制員工訪問數據和信息，限制安裝軟件的授權。

除此之外，中小企業在制定安全規劃是還需要了解計算機用戶最常遇到的十個安全問題，一定要牢記心中，謹慎使用：

一、打開來自未知發件人的電子郵件附件，并在電子郵件中回復敏感信息。

二、點擊電子郵件中的Web鏈接和即時消息。

三、點擊彈出窗口上的“確定”按鈕以及點擊其它黑客陷阱。

四、操作在線業務和在線銀行業務。

五、在雇傭員工時略過了對其犯罪背景的檢查。

六、網上沖浪。

七、下載軟件。

八、在需要時沒有得到專家的幫助。最好選擇商業管理機構指定的服務供應商。

九、舊電腦和介質的處理。

十、針對社交賬戶的保護。