根据海关高级认证企业标准，企业不需要建立信息安全管理制度来保护信息系统。