即使中做小生意的中小企业，也面临比如窃贼、自然灾害和不良竞争者等问题。随着国家对中小型企业的更多优惠措施出台，信息化也获得了进一步的发展，中小企业面临的黑客入侵等信息安全问题也越来越突出。

《财富》杂志有过一篇关于美国小微型企业防范互联网安全的专题报道，称77%的小型企业并不了解他们所面临的互联网安全危险，在这其中有83%并没有正式的互联网安全应对计划。中国的信息化程度仍然要落后美国，业务对信息科技特别是互联网应用的依赖程度也不如美国公司那么严重，但这并不是中国小型微型企业可以在网络信息安全上忽视的借口。昆明亭长朗然科技有限公司的总经理董志军说：亭长朗然公司也是一家典型的中小企业，我们的部分业务流程仍然依赖传统的手工方式进行，但是部分工作流程显然已经深度信息化，可以确定的是我们的业务已经无法离开互联网，信息安全对我们来说是个基础。

其实，即使一家和IT无关的小公司，也得和工商、税务、银行、运营商等打交道，电子政务和网上交易让几乎每家公司都少不了互联网的使用，当然更不用说那些依靠互联网来获得客户订单以及提供相关服务的中小企业，可以说网络信息安全已经成为老板们必须考虑的问题。

虽说中小企业“船小好调头”，但严重的信息安全事故无疑也会在一定程度上伤害到公司、客户、供应商及合作伙伴，更会损及商业信誉，在国家不断加大创新支持、商业信誉建设和强化守法经营的今天尤为如此。为了保护好中小企业商业信息安全，亭长朗然公司特向各位企业家们分享如下四点“军规”：

1.设置强健的密码并且定期修改。黑客们早已经开发出一些远程自动扫描探测和自动尝试登录信息系统的攻击工具，简单而脆弱的密码在黑客面前不堪一击，强健的密码需要至少有8位长度，混合使用大小写字母、数字和标点符号等特殊字符。这样，黑客便很难也需要很长时间才能暴力破解我们的密码。此外，黑客们也会使用一些钓鱼手段来哄骗我们的密码，比如建立虚假的页面和发送木马程序等等来企图获取我们的密码，我们得定期修改密码，并在怀疑密码失窃时立即更改密码。

2.定期备份重要的商业数据。除非遭遇严重的教训，否则很多企业主并不能注意到数据备份的必要性，一次灾难性的事故可能让数年的心血付之东流，也可能造成相关证据的丢失，给后期的工作带来无穷的麻烦。备份实际上并不需要麻烦和巨大的投入，使用自动化的，或者基于云的在线数据备份都是经济实用的方案。

3.定期更新安全软件。防病毒和个人防火墙软件已经成为多数电脑的标准配置，如果它们得不到及时的安全更新，它们的安全弱点便暴露给了黑客，仍然很容易被黑客等不良入侵者利用。设置防病毒和操作系统的自动更新，并且定期检查安全状态特别是安全软件更新的状态。

4.教育您的员工注意数据安全。前面我们提到网络钓鱼，实际上，员工们经常会不小心点击垃圾邮件中的恶意链接、使用脆弱的密码、访问不安全的网站或者将公司敏感数据存放在危险的地方等等，这些都会给我们的业务安全带来一定程度的安全风险。花些时间教育我们的员工如何采取正常的信息安全最佳实践，提升安全防范意识，不仅可以帮助保护公司的商业安全，对于员工们也是一件不错的知识和技能培训福利。

一、二、三、四！齐步走，我们发现中国的中小企业逐渐从家族管理“人治”变为“法治”，开始建立大量的标准化工作流程，并且经常召开会议用于工作沟通和员工激励等等，在知识和技能培训方面，也需要强化。昆明亭长朗然科技有限公司深知中小企业在员工培训方面的资源紧缺现状，特制作了针对中小企业的在线互联网信息安全意识培训课件，欢迎联系我们，获得免费的体验，以及采购使用。

• 电话：0871-67122372
• 手机、微信：18206751343
• 邮件：info＠securemymind.com

随着IT物联网科技的不断发展，企业网络与计算环境也在随之变化，这给网络安全与信息保密带来了种种新的挑战。

网络安全说起来复杂，但是对于中小企业机构来讲，只要走正确的方向，其实并不难。可是话虽如此，现实并不理想，一项针对中小型企业的网络安全调查表明：一半的中小企业主认为，如果关键数据在数据泄露中被盗或删除，他们将无法保持盈利超过一个月。对此，昆明亭长朗然科技有限公司的企业网络安全专员董志军表示：尽管在企业中，计算设备越来越普及，越来越简便，但并不表示保障企业网络安全就越来越容易。相反，那些貌似简单易用的傻瓜型安全解决方案在带来便利的同时，也在从安全技术和防范思想两个方面毒害IT从业人员以及最终用户。当一些很“傻瓜”的解决方案充斥于市场上时，人们会真的变“傻瓜”，因为他们不再思考网络安全该做什么、该如何做、以及为什么要这样做等等问题。自然也不会在安全技术防范措施方面寻求更多的可能性和进行资源投入，更令人担心的问题是人们的思想变得麻痹和轻敌，认为网络安全没什么，只需要一个“傻瓜”式的解决方案就可以了。

理论上，网络安全无非是防止未授权访问和滥用计算机网络，并对此做出反应的能力。说起来简单，做起来复杂，因为网络安全涵盖了一系列多种可能的情况，从控制恶意软件的传播，到识别入侵者并跟踪和阻止其在内部网络上的活动。这无疑需要专业的知识技能，不是市面上所谓的“傻瓜”式解决方案可以轻松搞定的。网络罪犯喜欢攻击中小型企业，主要是他们缺乏专业的知识和技能，不懂该如何在IT安全方面付诸行动，也没有时间或资源来投资，这种对安全威胁毫无准备的代价是巨大的。

幸运的是，在信息大爆炸的年代，必备的网络安全知识技能并不总是封闭的和昂贵的，中小企业主和IT安全负责人员可以采取一些步骤来提升网络安全性。不过要注意的是，网络安全是一项永无止境的任务。随着新技术和威胁的发展，必须不断重新审视需要采取的保护措施，以确保它们的充分和有效。在特定的情况下，可能有必要与受信任的网络安全服务商进行合作，也就是采购他们的产品或服务。

如下，我们分享一些普适的信息安全管理知识和方法，希望能帮上中小企业找到网络安全前进的方向。

一、列出信息资产清单，划出重点

网络资产包含所有计算机设备，如笔记本电脑、工作站、服务器、平板电脑，智能手机及其他设备，以及所有相关的网络连接、应用程序以及电子数据。网络安全只是意味着拥有适当的技术方案、制度和流程，使您可以控制对网络以及数据流的访问。

尽管网络的规模和复杂性可能有所不同，但是不管规模和复杂性如何，都适用相同的基本安全要求。在清点了全部信息资产和需要重点保护的项目之后，就可以选用一些安全控制措施。中小企业不必要浪费太多时间和精力去分析可能的安全威胁会带来的损失以及如何科学地消除或降低风险，只需要应用常识即可，比如在终端计算机设备上安装和使用技术安全工具（例如防病毒和防火墙），对存储和处理重要数据的信息系统实施访问控制、记录审计和数据备份等IT安全最佳实践。

二、端到端的通讯加密

在当今主流的网络架构下，云端服务加上终端设备基本上已经解决大多数中小企业的业务场景需求，网络设备安全的重要性越来越淡出人们的视野。但是，不要忘记终端与服务端通讯的安全，端到端加密可以使信息无法被恶意访问。很多服务可以为敏感数据增加了一层额外的、强大的、专家级的加密技术，不管是主流的Web浏览器方式或应用程序方式，都可以轻松部署端到端的通讯加密通讯方案。

此外，较为流行的，更适用于分支机构和远程工作人员的一个方案是虚拟专用网络，虚拟专用网络对经过互联网的通信进行加密，这意味着没有中间人（包括互联网服务提供商或其他恶意行为者）可以监视企业在线信息活动。

三、终端计算机设备的清洁

对中小企业来讲，终端计算设备的种类较多且数量较大，往往是网络安全防线的较为薄弱之地，很容易被外界威胁侵入，当然更容易受到内部威胁的侵害。终端计算机设备防范任务繁重，但并不表示永远只能搞搞重复性的系统修复工作。很多IT技术员过于自大和懒散，仅仅靠一个U盘，GHOST恢复系统后配置一下网络连接及应用软件，天天就这样混饭吃的情形在中小企业很普遍，同时也很危险。现在的软硬件稳定性已经很好了，问题不该重复出现，如何彻底解决其实并非难事。保持计算设备的清洁是必备的一项战略措施。在我们的日常生活中，清洁卫生了，病菌就会远离，人们才会健康。在计算领域也是如此，要强化防御力，必须实施基本的安全措施，比如安装如防病毒防火墙安全软件、保持软件的及时更新、设置强大的密码在离位时锁屏、定期备份重要数据、及时清理和删除那些不再有用的文件……

要确保终端计算机设备的清洁，需要建立桌面安全检查和监督制度，形成终端安全文化需要与使用人员进行不断的沟通和培训。

四、服务器端的安全保固

业务流程相关的应用服务器是中小企业的信息命脉，保障其主机、应用和数据安全的重要性自然是最高优先级的。在物理安全层面，我们要给其专用的设备和安全的存放空间，不仅是防万一的失窃或人为破坏，亦要考虑自然灾害如防水防火防雷等。这些应用服务器中的数据也是外部网络入侵者眼中的肥肉，他们会尽其所能来尝试窃取和破坏，因此让防御力强大起来很重要。除了主机层面的安全卫生和清洁之外，可以考虑启用必要的常规安全保护措施，比如进行严格的身份验证和访问控制措施，强化网络访用和应用使用的监控。

由于应用的多样性和各种平台的技术差异，我们在这里只讲讲通用的准则，不指定具体的技术标准，如果不那么自信，应该咨询应用服务提供商，看看有哪些该采取哪些安全措施，或者避免直接暴露在互联网上，使用多重的访问控制和保密措施。

五、人员安全防范意识的强化

中小企业缺乏足够的内部信息安全师资力量，但并不表示网络犯罪分子就会放过中小企业，相反他们会更好的利用终端用户安全意识的缺乏。相对于大中型机构，中小企业灵活高效但是在安全相关控管制度和流程方面较弱，因此平时应该多多进行自我教育和学习，在收到不请自来的电话、短信、即时消息或电子邮件时，切勿提供任何个人或业务信息，并在采取行动前验证重要交易。遇到大额现金转账，一定与领导当面确认后再进行汇款，不能先汇款后签字确认。当然在应对信息窃贼方面，在任何时候都不要在未经授权的情况下访问机密信息。

中小企业信息安全负责人可以考虑使用外部的信息安全意识培训服务，挑选相应的安全意识宣教内容，以弥补内部资源的不足，在安全知识领域，武装起员工，这是一道关键的人员安全防线，因为网络犯罪的趋势开始转向针对人性的弱点了。

昆明亭长朗然科技有限公司开发创作了一系列的活动来帮助包括中小企业在内的各类型组织提高员工的意识。这可以包括内部交流，如海报挂图和传单彩页、卡通动画和真人视频、研习活动和一套全面的电子学习内容。重要的是，内容可以定制以适合您自己的政策、程序和品牌。

欢迎联系我们洽谈采购使用及业务合作事宜。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：info@securemymind.com
• QQ：1767022898