【IT168 专稿】在安全事件频发的今天，如果缺乏必要的防范意识和防护措施，安全事故给企业业务运行和发展所带来的损失将是难以估量的，尤其对中小企业来说，更是如此。因此，如何在充分利用信息化优势的同时，更好地保护自身的信息资产、保障信息安全，已经成为一个中小企业面临的严峻挑战。不过，对于在当前经济危机中面临巨大压力的中小企业来说，如何“花小钱办大事”，也是面临的一个课题。

　　一、清醒认识所面临安全风险

　　根据IT168安全频道近期进行的网络调查数据显示，拥有分支机构的中小企业数量已不在少数，如图1。

　　图1

　　对于这些中小企业来说，由于分支机构有很多常需要带着笔记本电脑到处去拜访客户的业务员，由于这些笔记本电脑会随着业务人员进入各式复杂的网络环境，移动性太高，遭到病毒或黑客入侵的机会也大增。分公司的网络系统若没有适当隔离或检测业务人员从外界带回来的各式资料，遭受威胁的机会便会大增。

　　另外，有时为了方便的原因，分支机构会出现私接网络线的情况，如为了向访客提供免费上网，在某些特定区域装设 ADSL 或是无线局域网。如此由外而入的网络威胁便会因此提升。

　　同时，随着业务的多样化，中小企业的IT应用也发生了很大的变化，原来仅仅是收发邮件、建立网站、简单的信息交流……而现在，IT承载了中小企业众多的业务功能，比如：企业内部及时通信平台、VPN分支机构间安全链路保证、数据安全备份存储、视频监控、视频会议等。

　　根据IT168安全频道调查数据显示，大部分中小企业对会议电话、视频会议、监控系统融合解决方案表示感兴趣，如图2所示。

　　图2

　　随着IT系统承载的功能的丰富，许多中小企业的核心业务与IT系统紧密相连，根本无法承担IT系统出现重大问题导致核心业务中断的危险。