企业数据安全投入及防护效果调查

Q1:您所在企业的行业类型属于？

Q2:您所在企业的规模（按员工人数）是？

Q3:您在企业中主要负责或参与的工作领域是？

Q4:过去一年，贵公司在数据安全（包括技术、人员、流程等方面）的总投入占公司年度IT预算的比例大约是？

Q5:过去一年，贵公司在数据安全方面的投入主要集中在哪些方面？（可多选）

Q6:您认为当前公司的数据安全投入水平是否充足？

Q7:贵公司是否已建立专门的信息安全团队或指定了专职安全负责人？

Q8:贵公司已部署了以下哪些主要的数据安全防护技术或措施？（可多选）

Q9:贵公司是否已通过或正在申请ISO 27001、网络安全等级保护等国内外主流信息安全认证/合规要求？

Q10:过去一年，贵公司是否为全体员工组织了正式的数据安全或网络安全意识培训？

Q11:您认为员工的安全意识是当前数据安全防护中最薄弱的环节吗？

Q12:过去12个月内，贵公司是否发生过确认的数据安全事件（如数据泄露、勒索软件攻击、内部数据滥用等）？

Q13:如果发生过安全事件，主要的影响或损失程度如何？

Q14:贵公司是否制定了正式的数据安全事件应急响应预案？

Q15:请对贵公司当前整体数据安全防护效果进行评分（1分表示非常差，5分表示非常好）。

Q16:您认为当前数据安全防护面临的最大挑战是什么？

Q17:未来一年，贵公司计划在数据安全方面优先增加哪方面的投入？

Q18:您认为第三方安全服务（如MSSP、安全咨询、渗透测试等）对提升企业防护效果的价值如何？

Q19:基于您的了解，您向同行推荐贵公司当前数据安全实践的可能性有多大？（0-10分，0分完全不可能，10分极有可能）

Q20:对于提升企业数据安全投入的效益和防护效果，您有何具体的建议或想法？（选填）