對于中小型企業的CIO來說，如何用最少的預算做到最大的安全保護，是一個棘手的問題。
CIO.com發表文章指出，中小企業可通過選擇多面手型人才、與增值經銷商合作、分享同業信息，實現有效信息安全管理。
首先，尋找好的多面手員工，并輔以適時的外援。
很多時候人們都認為多面手型的員工沒有專長。但實際上，由于多面手們通常能夠對于全局有整體認識，掌握更多的解決問題的方法，他們在解決實際問題時非常高效。如果問題太過專業，臨時的外援就能解決問題。這樣就節省了大量的雇傭各種專業人士的人力成本。
其次，與軟件增值經銷商合作而不是大型軟件制造商。
大型的軟件制造商通常并不了解中小企業的具體情況。而很多的經銷商，他們通常是地域性和行業性的，對于中小企業的問題很了解，在提供軟件的同時他們還會派出專家為企業提供咨詢服務。
最后，如果預算不夠，還可以與同行分享信息。
有時候，當你缺乏預算，或是有一定的預算量，你會發現最好的解決方法通常不是來自價格昂貴的咨詢顧問，而是你的同行。看看別人在做什么，怎么做，能防止購買到不合適的軟件系統浪費了預算。
SAMANTHAZHANG是世界經理人網站副編輯
