企業信息管理中，信息安全是至關重要的部分。市面上有很多款軟件可以幫助企業解決信息安全管理問題。但是，售價昂貴的軟件幾乎只能是大企業的專用產品。而且，通用型軟件大多存在缺乏針對性的問題。

對于中小型企業的CIO來說，如何用最少的預算做到最大的安全保護，是一個棘手的問題。

CIO.com發表文章指出，中小企業可通過選擇多面手型人才、與增值經銷商合作、分享同業信息，實現有效信息安全管理。

首先，尋找好的多面手員工，并輔以適時的外援。

很多時候人們都認為多面手型的員工沒有專長。但實際上，由于多面手們通常能夠對于全局有整體認識，掌握更多的解決問題的方法，他們在解決實際問題時非常高效。如果問題太過專業，臨時的外援就能解決問題。這樣就節省了大量的雇傭各種專業人士的人力成本。

其次，與軟件增值經銷商合作而不是大型軟件制造商。

大型的軟件制造商通常并不了解中小企業的具體情況。而很多的經銷商，他們通常是地域性和行業性的，對于中小企業的問題很了解，在提供軟件的同時他們還會派出專家為企業提供咨詢服務。

最后，如果預算不夠，還可以與同行分享信息。

有時候，當你缺乏預算，或是有一定的預算量，你會發現最好的解決方法通常不是來自價格昂貴的咨詢顧問，而是你的同行�？纯磩e人在做什么，怎么做，能防止購買到不合適的軟件系統浪費了預算。

SAMANTHAZHANG是世界經理人網站副編輯