对于中小型企业的CIO来说，如何用最少的预算做到最大的安全保护，是一个棘手的问题。
CIO.com发表文章指出，中小企业可通过选择多面手型人才、与增值经销商合作、分享同业信息，实现有效信息安全管理。
首先，寻找好的多面手员工，并辅以适时的外援。
很多时候人们都认为多面手型的员工没有专长。但实际上，由于多面手们通常能够对于全局有整体认识，掌握更多的解决问题的方法，他们在解决实际问题时非常高效。如果问题太过专业，临时的外援就能解决问题。这样就节省了大量的雇佣各种专业人士的人力成本。
其次，与软件增值经销商合作而不是大型软件制造商。
大型的软件制造商通常并不了解中小企业的具体情况。而很多的经销商，他们通常是地域性和行业性的，对于中小企业的问题很了解，在提供软件的同时他们还会派出专家为企业提供咨询服务。
最后，如果预算不够，还可以与同行分享信息。
有时候，当你缺乏预算，或是有一定的预算量，你会发现最好的解决方法通常不是来自价格昂贵的咨询顾问，而是你的同行。看看别人在做什么，怎么做，能防止购买到不合适的软件系统浪费了预算。
SAMANTHAZHANG是世界经理人网站副编辑
