首先，企业要树立维护信息安全的意识，没有维护信息安全的意识是不可能谈及具体的维护信息安全的措施的，只有先树立维护信息安全的意识才能将具体的维护信息安全的措施推进下去，并取得想要的效果。

其次，企业需要对自己的信息进行分类识别、评估归类、定级，并针对不同的信息采取不同的安全保护措施。企业只有安全掌握自己的信息情况，才能够依据不同的信息所具有的价值制定安全性不同的保护措施。

再次，企业保护其信息安全需要设置具体的负责人员，信息安全的保护需要企业全员参与，但也需要设置具体的人员负责，将保护信息安全落实到具体的执行环节，才能有针对性地改善保护信息安全的措施，并且在遭遇信息安全被侵害的侵害的情况下及时应对。

同时，企业信息安全被侵害的途径除了现实的个人之见手耳相传的方式外，还有通过网络途径间接侵害的方式，因此维护企业信息安全需要在网络管理方面下功夫，例如聘请高技术的网络信息安全维护工程师等来确保企业的信息安全。

另外，在企业信息安全维护方面要建立一个攻防一体的控制体系。所谓攻防一体的控制体系是指企业信息安全的维护不可能只是被动的防守，还需要主动的打击和进攻那些侵害企业信息安全的人及其行为。

另另外，企业信息安全的维护除了具有专业技术的网络工程师、IT工程师能够用于专业技术予以维护外，还需要企业法务部门人员的介入或者参与其中。因为企业法务人员是最懂企业的无形资产如专利、商业秘密、知识产权、企业商誉等等方面判断和防护方面更为专业和有效。

最后，企业信息安全的维护还需要企业人力资源部门的重视和参与。企业信息安全被侵害很多出自于企业员工跳槽到竞争性企业中去，以及处于其他非法目的的泄露和侵害企业信息安全的行为，因此需要企业人力资源部门利用保密协议、竞业限制协议等方式来维护企业的信息安全。