下面這些最佳方法可以幫助中小型企業跟上不斷發展的安全威脅的步伐。雖然中小型企業缺乏大型企業的資源，但仍有可能獲得較好的安全性：
　　1、關注威脅和反病毒方案的發展情況，在真正的威脅出現之前能夠確認問題，并積極地采取措施防御新威脅。
　　2、執行網絡安全風險評估，如今一些可靠的安全方案供應商完全可以提供這種評估。對重要的信息資產進行確認、分類，并且創建策略，使得單位在關鍵信息資產遭受攻擊時，能夠知道需要做哪些工作。知道有什么位于網絡中對于保護網絡是至關重要的。
　　3、與其它中小型企業合作，理解并決定哪些方法、機制適用、哪些不適用，從而避免一些無謂的失誤。
　　4、簡化終端用戶的安全。減少安全過程的復雜性可以有助于終端用戶一貫地遵循安全規程。
　　5、保持系統最新，及時打補丁。這包括操作系統和應用程序兩個方面。
　　6、選擇一個可以根據內容來阻止附件的程序，增強對電子郵件內容的過濾。
　　7、經常對網絡進行審計，檢查日志文件、異常的網絡通信和系統被感染的其它跡象。
　　8、將企業資產僅用于相關的業務。此外，有一套高效的內部安全策略及其強化措施也可以減輕內部風險。
　　9、確保網絡管理員可以強化安全策略，但要保證給與他們完成工作的工具。
　　10、制定策略和控制措施，規定哪些信息可以存儲在用戶桌面和筆記本電腦上，可以保存多長時間，從而確保重要數據可以進入你能控制和保護的存儲設備中。