HR法律网：作为一个家不断发展壮大的公司，信息安全必不可少。我觉得做信息安全应该从两方面入手，分为员工管理和设备管理。设备的话就需要必须的安全设备，外围的可以有硬件防火墙、IDS/IPS、防毒墙、漏洞扫描器等，当然看公司情况而购买。内部可以有统一的防病毒中心，定期给员工升级和控制其进行扫描。上网行为审计、EPS等都可以用到。从员工方面来管理的话，需要对员工进行一些技术培训，禁止使用u盘等设备进出公司等等，最好建立一个信息部门，招两个得力的网络管理人员。
HR法律网（www.law-hr.com）十分乐意为您解答相关问题！若您的企事业单位需进一步帮助，请在本网查询更多信息，或直接在线咨询、拔打热线电话，我们将竭诚为您服务。
法律知识延伸阅读
HR法律网：传统的信息安全意识培训费用高，人员难以组织。如果没有选对培训机构，效果更是大打折扣。建议信息安全意识培训问题应该多元化进行，采取风趣幽默的培训方式，潜移默化的影
HR法律网： 1.保险行业通过信息安全技术的实施，信息安全管理制度的实施，解决了大量具有普遍性的信息安全问题，并形成了行业在信息安全管理方面的特色和管理优势。概要如下： 2.建立
HR法律网：建立健全信息安全管理体系对企业的安全管理工作和企业的发展意义重大。首先，此体系的建立将提高员工信息安全意识，提升企业信息安全管理的水平，增强组织抵御灾难性事件