有關於資安防護的實行方式

請教各位前輩，有鑑於目前資安對於企業的重要性，不知道各位有經驗的前輩在以下的資安條件上，在部屬方面有甚麼好的實際可行方案可在一般的中小企業應用:

第一 資料的保密性:如何確保資料交換時的安全性。那些資料又可以限定為無法列印。買軟體?
第二 資產的管理: 公司的設備上的管理，買軟體來監控?
第三 人力資源: 人員進出的控管，刷ID卡+監視器?
第四 環境安全: 目前想到的是用RFID控管+保全人員
第五 通訊及網路:防火牆就好嗎?
第六 Access control: 為各種安全上做條件上的控管。

不知道各位前輩有甚麼其他的想法，謝謝。