2、企業需要對自己的信息進行分類識別
3、企業保護其信息安全需要設置具體的負責人員
4、企業信息安全被侵害的途徑除了現實的個人之見手耳相傳的方式外，還有通過網絡途徑間接侵害的方式
5、在企業信息安全維護方面要建立壹個攻防壹體的控制體系
6、企業信息安全的維護除了具有專業技術的網絡工程師、IT工程師能夠用於專業技術予以維護外
7、企業信息安全的維護還需要企業人力資源部門的重視和參與
1.首先，企業要樹立維護信息安全的意識，沒有維護信息安全的意識是不可能談及具體的維護信息安全的措施的，只有先樹立維護信息安全的意識才能將具體的維護信息安全的措施推進下去，並取得想要的效果。
2.其次，企業需要對自己的信息進行分類識別、評估歸類、定級，並針對不同的信息采取不同的安全保護措施。企業只有安全掌握自己的信息情況，才能夠依據不同的信息所具有的價值制定安全性不同的保護措施。
3.再次，企業保護其信息安全需要設置具體的負責人員，信息安全的保護需要企業全員參與，但也需要設置具體的人員負責，將保護信息安全落實到具體的執行環節，才能有針對性地改善保護信息安全的措施，並且在遭遇信息安全被侵害的侵害的情況下及時應對。
4.同時，企業信息安全被侵害的途徑除了現實的個人之見手耳相傳的方式外，還有通過網絡途徑間接侵害的方式，因此維護企業信息安全需要在網絡管理方面下功夫，例如聘請高技術的網絡信息安全維護工程師等來確保企業的信息安全。
5.另外，在企業信息安全維護方面要建立壹個攻防壹體的控制體系。所謂攻防壹體的控制體系是指企業信息安全的維護不可能只是被動的防守，還需要主動的打擊和進攻那些侵害企業信息安全的人及其行為。
6.另另外，企業信息安全的維護除了具有專業技術的網絡工程師、IT工程師能夠用於專業技術予以維護外，還需要企業法務部門人員的介入或者參與其中。因為企業法務人員是最懂企業的無形資產如專利、商業秘密、知識產權、企業商譽等等方面判斷和防護方面更為專業和有效。
7.最後，企業信息安全的維護還需要企業人力資源部門的重視和參與。企業信息安全被侵害很多出自於企業員工跳槽到競爭性企業中去，以及處於其他非法目的的泄露和侵害企業信息安全的行為，因此需要企業人力資源部門利用保密協議、競業限制協議等方式來維護企業的信息安全。