在国内，企业信息化开展已经有十几个年头了。这十几年中，企业信息化沿着从PC普及、财务软件普及向ERP普及的方向前行，逐渐朝平稳成熟的发展阶段迈进。借助信息化，企业可以更有效地管理资源，优化组合，提高企业运营效率。然而，企业信息化是一把双刃剑，它在带动企业增加经济效益的同时，也带来了代价高昂的安全问题。IT安全问题也成为了企业越来越关心的问题之一。在国家发改委中小企业司《2006年中国中小企业信息化调查报告》显示，被访企业把“信息安全”列为2006年排名第二的信息化建设重点。每年，企业因信息系统的安全问题而遭受的经济损失难以估量。
中小企业，作为经济增长的重要组成部分，虽然规模有限，可是解决的问题并不比大企业少多少。近年来，随着中小企业规模的不断扩大和网络应用的逐年增多，中小企业开始面临与大企业相同安全问题。对于中小企业而言，构建一个安全、可靠和实时可用的IT系统是关系到企业能否健康发展的关键因素之一。
但是，IT安全并不是一个简单的概念，它的内涵非常丰富，包括数据安全，应用安全，物理安全以及访问安全等。一般而言，安全保护手段越多，IT系统就会越复杂，也意味着需要更多的IT投资。因此，对于资金有限的中小企业来说，更需要根据自身的IT应用环境决定应用哪种保护手段，这样才能利用有限的资源，实现最符合自身应用需求的安全防护。对于中小企业而言，由于IT系统相对不那么复杂，终端产品的安全就显得更加重要