中小企业由于费用投入的问题，不会购买太多的安全防护设备，而且一般也不会设置专门的安全管理人员，往往都是由网管兼职公司内部的系统安全维护。下面将介绍十条中小企业在网络安全方面的禁忌事项，希望中小企业的管理者能够以资借鉴，防患于未然。

　　中小企业十大网络安全禁忌

　　1.别将IT交给非专业人员负责

　　在许多小型企业，只要是稍懂计算机的人员，就会被指派担任技术支持或疑难解答的工作。但是，若该人员原本并非专门负责这项工作，譬如会计或业务人员，那么他们花在解决计算机问题上的时间，就会耽误他们真正的职责，而且由于他们缺乏专业能力，也会为您的企业带来风险。

　　2.千万别仰赖手动备份流程

　　备份应该定期、自动执行。如果您需仰赖某位人员手动按一个按钮或手动启动这项流程，那么一旦此人没进办公室或是忘记，您就麻烦了。

　　3.别忘了，智能手机基本上就是一台手持式计算机

　　如果您的员工需使用智能手机来执行业务，那这些手机也和计算机一样需要信息安全防护。智能手机当中存放的关键业务数据越来越多，因此也应包含在全企业安全政策当中。

　　4.别将淘汰的设备直接丢弃

　　老旧或故障的设备当然得淘汰，但是在您淘汰之前，请确定您硬盘上的数据确实已清除干净，千万别让您老旧的计算机或打印设备成了歹徒挖掘身分信息的宝库。此外，您可以将这些设备捐出来回收，这比起将您的计算机送到垃圾场掩埋来得环保。

　　5.别高估员工的安全意识

　　明确规范如何保护客户数据，订出社交媒体、U盘以及智能型手机的使用规范。将您的政策写成书面的文字，而不是假设员工应该具备基本常识判断，到时候再来后悔。

　　6.别还没想清楚就一头栽进社交媒体

　　许多小型企业都设置了Facebook网页和Twitter账号。但是有越来越多的企业(不论大小)都曾遭遇尴尬Twitter讯息导致公关形象受损的事件。这表示，缺乏深思熟虑的社交媒体操作反而会导致反效果。

　　7.别省略教育训练

　　当您购买一套新的打印机或一部笔记本电脑时，若您或您的员工不晓得如何正确使用，那么只是浪费金钱而已。如果您也跟大多数小型企业一样，相信您也不会聘用全职的IT支持人员，因此，当您采购新的技术产品时，让基本的员工训练是值得的。您不需外聘一位讲师，但是您每一位人员都应该熟悉操作手册。

　　8.别出了家门就将安全常识忘得一乾二净

　　很多人都以为，工作场所的电子邮件与因特网安全性固若金汤，这会误导您在线做出一些危险的行为。如果您在家中的计算机上不敢随便乱点一些可疑的连结或奇怪的网站，在工作场所的计算机也应该如此。

　　9.别忽略负面的客户评价

　　在线评价很可能严重左右您企业的公关形象。如果有人对您的服务不满，并且发表在博客或Yelp这类的评论网站，不论如何，请务必响应这类讯息，让大家知道您有在听，而且也很愿意解决使用者的问题。

　　10.千万别用盗版软件

　　如果您是一家正派经营的企业，您就需要正版软件。这是您唯一能够获得厂商技术支持的方式，同是也是正确的行为。

　　不论您是拥有远程工作者的家庭办公室，或者是拥有系统管理员和技术支持人员的企业，您都应该努力避免上述常见的问题。