当前企业未认证，如何保障企业信息安全？

要保障未认证企业的信息安全，需要从多个方面入手，同时依据相关法律法规来操作。首先，从民事法律角度看，《中华人民共和国民法典》中规定了民事主体的个人信息受法律保护。企业在收集、存储、使用信息时，要遵循合法、正当、必要原则，不能过度收集信息。这就要求企业对信息进行分类管理，明确哪些是重要的敏感信息，哪些是一般信息，分别采取不同的保护措施。例如，对于客户的身份证号、银行卡号等敏感信息，要进行加密存储，限制访问权限，只有经过授权的人员才能查看和使用。

其次，在刑事法律方面，《中华人民共和国刑法》规定了侵犯商业秘密罪等罪名。企业要建立完善的保密制度，与员工签订保密协议，明确员工在信息保护方面的权利和义务。如果员工违反保密协议，泄露企业信息，企业可以依据协议追究其责任；情节严重构成犯罪的，还可以依法追究其刑事责任。

另外，企业还可以依据《中华人民共和国网络安全法》来保障信息安全。该法要求网络运营者采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，保护个人信息、隐私和商业秘密。企业要加强网络安全防护，安装防火墙、入侵检测系统等安全设备，定期进行安全漏洞扫描和修复，防止黑客攻击导致信息泄露。

同时，企业还可以与合作伙伴签订信息安全协议，明确双方在信息共享和保护方面的责任和义务。当发生信息安全问题时，能够依据协议追究对方的责任。此外，企业要加强员工的信息安全培训，提高员工的信息安全意识，避免因员工的疏忽导致信息泄露。

总之，保障未认证企业的信息安全需要综合运用多种手段，依据相关法律法规，建立健全信息安全管理制度，加强技术防护和人员管理，才能有效保护企业的信息安全。