中小型企业如何保证信息安全？

资料保密的话建议你专门安排一台电脑保存，这台电脑一定要无毒！存放比较重要的数据可以使用linux系统，安全性比微软的系统要高（linux系统免费，而且安全设置比微软系统多而且详细）为了保证绝对无毒，可以使用两套网络系统，两套系统分别独立存在，互相不连接
第一套网络系统可以连接外网（公司正常办公用网络）第二套网络系统不可以连接外网，只有保存机密资料的电脑和一台用于资料传输的电脑，linux系统使用FTP服务器（注意设置linux系统的防火墙），另一台电脑进行资料管理，并且进行资料管理的电脑安装还原卡（在linux系统上注意设置不同的密码，主要是linux管理密码（权限最高的）和FTP服务管理密码，这两个密码一定要管理好，不然别人知道了密码linux系统的所有数据都可以被修改，建议密码每隔一段时间更换一次，密码不应太短，使用大小写数字符号组合，长度至少8位以上，linux系统中的文件采用不同的访问权限，只有需要被公司人员使用的文档给予FTP访问权限，保密度较高的文档只允许linux系统管理账户和一个专门的账户访问。
FTP服务器中使用不同的权限（每一个账户可访问的资料根据级别不同决定）每一次使用资料管理的电脑后立即关机，避免因为没有退出账户被别人使用（可以在服务器设置n分钟不操作自动注销当前IP账户的设置）
密码管理方面一定要注意避免人为因素泄漏，必须有严格的管理制度，要有专人管理。定期更换密码存放资料的硬盘要定期备份，避免数据丢失（最好选择企业级硬盘）