在互联网技术高速发展的今天，网络为企业带来了成本降低、效率提高、业务开拓和形象提升等诸多好处。然而，事物往往是伴随矛盾而至的，不少信息化的企业在享受便利的同时，也体验到了病毒、黑客等负面因素带来的困扰。随着互联网的发展和网络技术的不断进步，企业网络信息安全问题成为每一个企业面对生死存亡必须要考虑的一个问题。由于互联网的开放性和通讯协议原始设计的局限性的影响，企业信息因为诸多方面的原因容易造成外泄，给公司的正常运营带来安全隐患。企业在充分利用网络资源，享受信息传递的方便快捷的同时，降低企业网络安全信息管理风险显得尤为重要。

企业网络信息安全面对的风险主要有：一、企业外部人员的信息窃取；内部服务器被非法访问，破坏传输信息的完整性。二、企业内部人员的故意或过错而造成的商业机密泄露。黑客的攻击或许只会对企业的局域网、以及办公系统带来破坏，企业核心信息的泄露，很大一部分，要归咎于企业内部管理的不规范，或者内部员工有目的的向竞争对手提供企业重要信息。

面对企业网络信息安全所面对的威胁，企业必须把网络信息安全风险降到最低，避免因企业信息外泄或被窃而给企业带来不可估量的损失。对当今的企业而言，必须通过加强企业网络安全信息风险管理，对可预见的风险加强防范，维护企业网络信息安全，避免造成不必要的损失，在保证企业信息正常流转的同时，保障企业的正常运行。

应对企业网络信息安全风险不只是给电脑设置密码，安装杀毒软件那么简单，这需要企业的每一位员工以每一件小事，每一个细节为出发点，从工作的方方面面加强防范。加强企业信息风险管理，要求企业每位员工提高网络安全防范意识。

降低企业网络信息安全的风险，一、制定企业信息安全规范，并严格加以执行。企业内部的网络使用方面，要求员工不要随意到网上下载软件，不要打开不明邮件附件等等。二、警惕对企业不满的员工和已离职的员工。员工离职之后及时更换管理员用户名及口令等信息。三、加强对员工信息安全方面的培训。提升安全技能，并通过运用企业网络信息方面危机的事例分析，逐步培养企业人员信息安全意识，使员工充分认识企业网络信息安全风险防范的必要性和重要性，并注重提高处理计算机系统安全问题的能力。四、提高对计算机安全的重视程度。

加强企业网络信息安全风险管理还要求员工从身边的细节加强防范，在日常工作中对邮箱加强管理，经常更换登陆密码，并对重要数据进行备份。打印纸不随意丢弃，过期文件及时销毁。