随着中小企业信息技术应用水平的提高,相伴而来的各种信息安全问题将会更加明显。中小企业由于其在信息化方面管理和网络安全防范相对薄弱等特点,在各种信息安全灾难中往往首当其冲,更容易受到冲击成为重灾区。企业建在计算机网络基础上的ERP、CRM、OA、SCM、MIS等信息化工程,由于缺乏足够的信息安全保障,成为网络安全的"豆腐渣工程"。信息安全问题的危害不仅在于对企业造成了实际的损失,对许多中小企业来说,信息化的需求本身就不是非常明确,往往因为担心信息安全和由此增加的成本而裹足不前。中小企业信息安全问题伴随着其信息化的进程而日显突出,将面临着严峻的考验,如果不能建立起对中小企业信息化安全方面的保障机制,将会严重制约中小企业信息化的发展。