近年来，随着中小企业信息化建设的不断发展，黑客攻击、病毒入侵、信息泄露、数据丢失等网络信息安全问题频频发生，给企业信息安全工作带来了巨大的挑战。由于我国目前信息安全法律法规不够完善，中小企业本身在资金、技术、人才等方面存在的问题，导致中小企业在信息安全体系建设和发展上得不到更好的支持和保障。这也在一定程度上限制了中小企业信息化建设的进程，阻碍了中小企业向更好的方向发展。本文首先对苏州市相城区渭塘镇的部分中小企业进行了调查研究，根据调查结果，初步了解我国中小企业的信息安全现状——信息安全水平较低，并找到了导致这些信息安全问题的原因，如管理者信息安全意识薄弱、信息安全投入少、缺乏专业技术及人才等。为了解决这些问题，本文通过对国内中小企业的调研及国内外信息安全管理相关文献的梳理发现：一些发达国家保障企业信息安全的方法主要可以分为两个方面：一是通过完善信息安全法律法规，来改善企业信息安全的外部环境，二是通过建立健全信息安全管理体系，从企业内部来提高信息安全管理水平。然后结合我国国情，从政府管理的角度，给出一些建议，希望政府能够更好的建立健全信息安全法律法规及出台各类信息安全相关的扶持政策，为企业提供一个良好的信息安全外部环境，以期能够促进中小企业信息安全体系的建设，提高中小企业的信息安全水平，加速中小企业的信息化进程。