从管理上和技术上如何建立一套适合自己管理体系和管理流程？

在目前严峻信息安全环境下，随着新技术不断推出及企业发展需要，中小企业如何立足打一场敌我力量悬殊的信息安全保卫战，从管理上和技术上如何建立一套适合自己管理体系和管理流程？