从管理上和技术上如何建立一套适合自己管理体系和管理流程？

对于中小企业而言，首先管理混乱，没有信息安全意识的情况普遍存在，且没有监管机制存在，无法照搬金融行业的模式，下面谈一下我个人的见解

1.中小企业大部分严重缺乏信息安全意识，很多员工甚至都没听说过信息安全这个词汇，这就需要我们企业的信息化人员要从各种角度切入，抓住一切机会去宣讲信息安全的概念，一定要用事实说话，让员工初步了解信息安全是怎么回事，提高整体的安全意识；

2.在公司发展战略前提下，根据企业实际情况，去拟定公司未来信息安全发展战略，并争取成为公司发展战略的一部分，很多中小企业搞信息安全只是口头喊喊而已。

3.周期性的给公司高管开展信息安全讲座，灌输思想，这点不要问为什么。

4.根据实际情况，拟定以季度为单位的短期推进计划，切忌假大空，要符合业务发展需求，目标一定要小，一定要有当期成果。

5.落地过程中要以幼儿园保姆的心态，去引导员工

6.坚定信念，排除万难，远景宏伟，近景渺小，分部实施，逐步推进