即使中做小生意的中小企业，也面临比如窃贼、自然灾害和不良竞争者等问题。随着国家对中小型企业的更多优惠措施出台，信息化也获得了进一步的发展，中小企业面临的黑客入侵等信息安全问题也越来越突出。

《财富》杂志有过一篇关于美国小微型企业防范互联网安全的专题报道，称77%的小型企业并不了解他们所面临的互联网安全危险，在这其中有83%并没有正式的互联网安全应对计划。中国的信息化程度仍然要落后美国，业务对信息科技特别是互联网应用的依赖程度也不如美国公司那么严重，但这并不是中国小型微型企业可以在网络信息安全上忽视的借口。昆明亭长朗然科技有限公司的总经理董志军说：亭长朗然公司也是一家典型的中小企业，我们的部分业务流程仍然依赖传统的手工方式进行，但是部分工作流程显然已经深度信息化，可以确定的是我们的业务已经无法离开互联网，信息安全对我们来说是个基础。

其实，即使一家和IT无关的小公司，也得和工商、税务、银行、运营商等打交道，电子政务和网上交易让几乎每家公司都少不了互联网的使用，当然更不用说那些依靠互联网来获得客户订单以及提供相关服务的中小企业，可以说网络信息安全已经成为老板们必须考虑的问题。

虽说中小企业“船小好调头”，但严重的信息安全事故无疑也会在一定程度上伤害到公司、客户、供应商及合作伙伴，更会损及商业信誉，在国家不断加大创新支持、商业信誉建设和强化守法经营的今天尤为如此。为了保护好中小企业商业信息安全，亭长朗然公司特向各位企业家们分享如下四点“军规”：

1.设置强健的密码并且定期修改。黑客们早已经开发出一些远程自动扫描探测和自动尝试登录信息系统的攻击工具，简单而脆弱的密码在黑客面前不堪一击，强健的密码需要至少有8位长度，混合使用大小写字母、数字和标点符号等特殊字符。这样，黑客便很难也需要很长时间才能暴力破解我们的密码。此外，黑客们也会使用一些钓鱼手段来哄骗我们的密码，比如建立虚假的页面和发送木马程序等等来企图获取我们的密码，我们得定期修改密码，并在怀疑密码失窃时立即更改密码。

2.定期备份重要的商业数据。除非遭遇严重的教训，否则很多企业主并不能注意到数据备份的必要性，一次灾难性的事故可能让数年的心血付之东流，也可能造成相关证据的丢失，给后期的工作带来无穷的麻烦。备份实际上并不需要麻烦和巨大的投入，使用自动化的，或者基于云的在线数据备份都是经济实用的方案。

3.定期更新安全软件。防病毒和个人防火墙软件已经成为多数电脑的标准配置，如果它们得不到及时的安全更新，它们的安全弱点便暴露给了黑客，仍然很容易被黑客等不良入侵者利用。设置防病毒和操作系统的自动更新，并且定期检查安全状态特别是安全软件更新的状态。

4.教育您的员工注意数据安全。前面我们提到网络钓鱼，实际上，员工们经常会不小心点击垃圾邮件中的恶意链接、使用脆弱的密码、访问不安全的网站或者将公司敏感数据存放在危险的地方等等，这些都会给我们的业务安全带来一定程度的安全风险。花些时间教育我们的员工如何采取正常的信息安全最佳实践，提升安全防范意识，不仅可以帮助保护公司的商业安全，对于员工们也是一件不错的知识和技能培训福利。

一、二、三、四！齐步走，我们发现中国的中小企业逐渐从家族管理“人治”变为“法治”，开始建立大量的标准化工作流程，并且经常召开会议用于工作沟通和员工激励等等，在知识和技能培训方面，也需要强化。昆明亭长朗然科技有限公司深知中小企业在员工培训方面的资源紧缺现状，特制作了针对中小企业的在线互联网信息安全意识培训课件，欢迎联系我们，获得免费的体验，以及采购使用。

• 电话：0871-67122372
• 手机、微信：18206751343
• 邮件：info＠securemymind.com

诸如智能手机等移动计算设备很“便携贴身”，所以它们是如此的受欢迎。随着移动设备功能的增强，可用功能也不断有所增加，处理更多与工作有关的任务的能力也得到了提高。借助更大的处理能力，可以通过移动设备访问越来越多的数据，当然也包括工作数据。无论雇主还是雇员都可以通过移动计算设备访问数据。效率的提高包括跟踪员工的工时、与员工共享文档、跟踪库存等等。一份移动工作调查报告显示：由于使用了移动计算设备，接受调查的组织机构中有68％改善了与不同位置的同事们之间的沟通。此外，有57％的被调查者认为员工的生产率获得了提高，有53％的被调查者表示移动计算设备的使用还可以改善客户服务。

对于所有组织机构来说，尽管提高通信效率、提高生产率和提高客户服务水平都是很好的事情，但是也不能忽视移动访问敏感数据所存在的危险。对此，昆明亭长朗然科技有限公司移动安全研究员James Dong举例说：通过移动方式访问数据意味着新增加一个可能遭受攻击的访问点。无论移动设备是由员工、承包商还是雇主所有，其访问的数据都有落入错误人员之手的风险。时常有新闻报道称员工弄丢了移动计算设备，它们中包含了诸如移动支付钱包、通信内容等个人或工作单位的大量财产和敏感信息。

那么，如何搞好移动计算安全，保护好信息资产的安全呢？让我们继续看看业界的实践情况。调查显示：23％的受访机构制定了移动安全管理政策，35％的受访机构部署了移动设备管理系统，而67％的受访机构制定了员工安全培训计划，尽管如此，有75％的受访人员表示安全性仍然是实施移动计算的最大障碍。

没错，安全管理从政策的制定开始，允许使用移动设备访问数据，需要制定移动安全策略，并制定相应的程序和监管措施，以确保数据安全。那么，为什么有的组织机构并不积极参与移动计算呢？在党和政府看来，安全和保密是主要因素。在公司企业看来，尽管沟通效率和生产率及客服水平可以提高，但是安全威胁却没有减小，要保障移动计算安全的成本投入却高到难以接受。但是，移动计算的到来已势不可挡，并由个人消费市场逐渐渗透和蔓延至政企市场。因此，忽视和躲避移动计算的到来将无济于事，要么伤害数据安全与信息保密、要么伤害通信效率与生产力。只有行动起来，积极推进移动安全，制定适当的移动计算安全政策，有条件地开放移动设备的使用，认识到这一点至关重要。

政府和企业都不愿意黑客、竞争对手或其他任何人访问其敏感数据。领先的企业已经制定了确保数据安全的政策和程序，工信部等政府机构也不断加强移动设备的安全监管。当然，大型组织仍然面临着大规模的安全挑战，为应对挑战，适当的监视和跟踪工具被部署实施。以下是大型组织经常使用的移动安全管理工具功能分布：

• 45％多重身份验证
• 56％加密
• 59％安全的远程连接
• 38％远程锁定和擦除

关于数据安全性的要求和执行，依赖管理和监视应用程序的安全程序，更需要所有用户的理解认可和行动支持。因此，公司的移动安全成功，取决于移动设备的使用者，也就是员工们，所以与用户和管理员们的安全意识沟通非常重要。首先，向所有用户和管理员提供移动安全相关的培训和教育，使他们知道如何正确访问和保护数据。其次，万一发生数据泄露或安全违规情况，用户需要及时报告，数据所有者需要知道如何处理。

总结来说，在移动计算不可避免地越来越多进入工作场所之时，我们要使用正确的战略应对方法，记住：要管理控制是数据的安全性，而不是计算设备。各类型的雇主都需要制定政策来控制和保护敏感的移动数据。适当的移动设备安全管理程序和技术可以使雇主享受到员工移动化工作的好处，从而提高客户满意度和工作效率。当然，所有这一些的实现，都少不了对雇员们进行移动设备安全使用的教育和培训，雇员们是移动设备的使用者，他们需要理解移动计算风险的应对措施，并保持谨慎小心的保护敏感数据。昆明亭长朗然科技有限公司专注于帮助各类型的客户向职员们提供安全、保密与合规等方面的培训与教育，如果您需要我们帮忙策划安全意识宣传活动，或者需要高质量的安全保密宣教内容，请不要客气地联系我们。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：info@securemymind.com
• QQ：1767022898