医疗数据安全与合规性综合调研问卷

Q1:您所在机构的类型是？

Q2:您所在的部门或岗位主要涉及？

Q3:您认为您所在机构对医疗数据安全（含患者隐私保护）的重视程度如何？

Q4:目前，您所在机构对哪些类型的医疗数据进行了加密保护？（可多选）

Q5:在数据传输过程中（如院内系统间、院外共享时），主要采用了哪种加密方式？

Q6:对于静态存储的医疗数据（如数据库、文件服务器），主要的加密措施是？

Q7:您所在机构的医疗信息系统权限管理主要基于？

Q8:在权限管理方面，面临的主要挑战有哪些？（可多选）

Q9:您所在机构是否建立了完整的医疗数据备份与恢复策略？

Q10:数据备份涵盖了哪些范围？（可多选）

Q11:备份数据的恢复演练频率大约是？

Q12:您所在机构关注并需要遵从的医疗数据合规性要求主要有哪些？（可多选）

Q13:在满足上述合规要求方面，机构面临的最大困难是？

Q14:针对外部网络攻击（如勒索病毒、APT攻击），机构部署了哪些主要防护措施？

Q15:针对内部人员的数据泄露风险（如越权访问、无意泄露），主要的防护或监测手段是？

Q16:请评估您所在机构当前医疗数据安全体系的整体成熟度（1-5分，1分为非常初级，5分为非常成熟）。

Q17:您认为未来1-2年，机构在医疗数据安全领域最应优先投入的方面是？（可多选）

Q18:关于提升医疗数据安全水平，您还有哪些具体的意见或建议？