企业在信息安全方面需要注意以下几点：
1. 制定和执行严格的信息安全政策，包括访问控制、数据备份、风险管理等方面的规定。
2. 对员工进行信息安全意识培训，让他们了解如何处理敏感信息、如何预防网络攻击等。
3. 定期审计和更新系统、软件和设备，确保其在最新的安全补丁下运行。
4. 建立有效的数据加密机制，保护重要数据在传输和存储过程中不被窃取。
5. 部署安全防护措施，如防火墙、反病毒软件等，及时发现并阻止潜在的威胁。
6. 建立灾难恢复和紧急响应计划，以便在发生安全事件时能够快速有效地应对。
综上所述，企业在信息安全方面的工作是一个持续且全面的过程，需要从多个方面入手，确保公司数据和业务的安全可靠。
