企业网络信息收集问卷

Q1:贵公司所属行业是？

Q2:贵公司员工规模约为？

Q3:贵公司是否设有专职的IT或网络安全部门/岗位？

Q4:贵公司主要使用哪些网络接入方式？（可多选）

Q5:公司内部办公网络与生产/研发网络是否进行了物理或逻辑隔离？

Q6:贵公司部署了以下哪些网络安全设备/系统？（可多选）

Q7:公司是否对所有员工电脑统一部署了终端安全软件（如防病毒、EDR）？

Q8:公司是否建立了统一的身份认证系统（如AD域、统一身份平台）？

Q9:员工访问公司内部核心系统（如财务、ERP）时，是否需要额外的安全验证（如动态口令、U盾）？

Q10:公司是否对重要数据（如客户信息、财务数据、源代码）进行定期备份？

Q11:公司是否制定了明确的网络安全事件应急预案？

Q12:过去一年内，贵公司是否发生过可确认的网络安全事件（如病毒爆发、数据泄露、网络攻击）？

Q13:您认为当前公司网络面临的主要安全威胁有哪些？（可多选）

Q14:公司是否定期对员工进行网络安全意识培训？

Q15:公司是否对服务器、网络设备等进行过专业的安全漏洞扫描或渗透测试？

Q16:公司是否采用了云服务（如公有云、私有云）？

Q17:公司对员工远程办公（如VPN、远程桌面）的访问权限控制如何？

Q18:公司是否对软件开发/运维过程（DevOps）有明确的安全要求（如安全编码、容器安全）？

Q19:公司是否购买了网络安全保险？

Q20:请用0-10分评价您对公司当前整体网络安全防护水平的满意度（0=非常不安全，10=非常安全）

Q21:您认为公司在网络安全方面最亟待改进或加强的一点是什么？