管理信息的运行使中小的各方面效率得到很好的，但是在实际的运行中却由于企业中存在的管理制度松散、员工的意识缺乏等制度方面的原因，使企业信息系统得不到适当的维护，对企业的信息数据安全、信息获取效率都有一定的影响，所以加强中小企业信息管理制度层次的设计是有必要的。
一、问题的提出及文献综述
随着我国中小企业开始实现信息化、、控制都得到了大幅度的改善；而另一方面，在实际的运行中不可避免的引发各种问题，其中包括安全性的问题，即存储在计算机或在传输中的文件和数据遭受到破坏和滥用，而且这种活动对企业的影响非常严重，例如：电子商务公司，如果出现故障，每天的损失会高达数额人民币，所以如何保障的安全，使其得到安全的控制，对于企业来说已经变的非常重要。目前，在我国的中小企业信息系统内部构建中，经常可以发现由于和中的疏忽、松懈以及信息系统的监管不到位，所出现数据的丢失或者数据的信息反应迟钝，不能使管理者及时得到有效的信息，使其信息系统的发挥起不到其最佳的效果，因此如何保障中小企业信息系统安全，加强中小企业信息的测控是非常必要的。
在目前关于中小的信息系统安全与效率方面的文章主要是集中在如何构建中小信息系统方面，涉及到信息管理这方面很少。如：杨斌、费同林(2002)，赵宏中（2005），刘仁勇，王卫平（2007），在企业信息系统建设方面提到了设计方面，但是没有把其作为一个研究重点，其他一些相似的文献基本是从技术角度探讨。从中小企业实际的成本收益考虑，一般来说，由于运用的相应技术不是很高，基本都是基础的软件系统，所以有必要对中小企业面临的制度方面进行详细的分析。
二、中小型企业信息系统制度方面分析
首先，根据Laudon对企业信息系统面临威胁，按照来源分为六类：硬件故障、故障、人为因素、数据、服务及被偷盗，这些都是中小企业面临的问题，但Laudon从单个信息系统的角度进行，却没有把的信息管理系统管理制度考虑进去，在我国中小企业的信息系统建设上许多企业尽管设置了制度，但很大程度上都是形同虚设或者是制度管理存在缺失，容易导致中小企业信息系统实际操作上面临效率和安全的问题，下面具体从制度方面进行分析：
在中小型企业中，存在着正式制度与非正式制度，正式制度是人们有意识建立起来的并以正式方式加以确定的各种制度安排，主要包括法律制度、企业制度安排等；非正式制度，是人们在长期的社会生活中逐步形成的习惯习俗、文化传统、价值观念，是形态等对人们行为产生非正式约束的规则，是那些对人们行为的不成文的限制。
（一）正式制度的分析
在中小企业中，正式的制度包括国家信息系统法律的和企业的信息管理制度方面，根据我国1994年通过的《中华人民共和国计算机信息系统安全保护条例》，也只是从信息交换角度来保护整个信息系统的安全，对于企业自身的信息系统安全只是规定各企业根据自身情况自行制定，并没有对企业的实际业务中发生的关于信息系统自身安全进行风险标准规定，也没有一套正确引导进行风险防范的标准规定，所以中小企业的法规建立基本都是从企业各自实际出发，所以各企业的标准不一，导致安全隐患存在比较大。
从企业自己建立的信息管理制度来说，一般大型企业有明确的规定制度，包括维护、人员素质等方面都有明确的规定，在一定程度上能有效防范信息系统存在的安全隐患，并能够及时有效的进行相应信息的反馈，对企业的信息安全与企业效率能起到积极的作用。但对于中小企业来说，由于企业自身比较小，相应的信息管理系统人员比较缺乏，其维护也是谁操作谁负责，这样只能根据各企业自身人员的情况来确定其系统的安全程度，其次在效率方面，由于人员缺乏以及其计算机操作应用存在的不规范，信息交换、反馈也相对比较落后，或者根本起不到效率作用。
再次中小企业虽然有一定的信息管理制度规范，却由于监管不到位，主要是由于中小企业的机构比较小，维护人员、计算机使用都是由使用人员一人来完成，所以容易导致即使有制度，也难以执行，这也是制约中小企业信息系统的数据安全的主要原因。