程序员个人信息保护意识与产品需求调研

您好,感谢您抽出时间参与本次调研。本次调研旨在了解程序员群体对个人信息保护的认知与需求,为相关信息保护产品优化提供依据。调研数据仅用于研究分析,严格保密您的个人信息。

Q1:您的从业年限是?

1年及以下
2-5年
6-10年
11年及以上

Q2:您目前所处的岗位是?

初级开发工程师
中级开发工程师
高级开发工程师
技术架构师/技术负责人
技术经理/研发管理者
其他技术岗位

Q3:您所在的企业规模是?

10人及以下创业团队
11-100人中小企业
101-1000人中大型企业
1000人以上大型互联网/科技企业

Q4:您日常编程开发中,是否需要处理包含用户个人敏感信息的业务数据?

每天都需要处理
经常需要处理
偶尔会接触
几乎不接触

Q5:您认为编程开发过程中,个人信息保护的责任归属是?

主要是合规/法务部门的责任
主要是产品设计的责任,开发只需要按需求实现
开发对代码实现层面的信息安全负责,是重要责任主体
每个环节都有责任,开发是最后一道防线

Q6:您给自己当前的个人信息保护开发合规意识打多少分?(0分完全没意识,10分意识非常强)

选项1

Q7:您在开发过程中,接触过哪些类型的个人敏感信息?(可多选)

个人身份信息(身份证号、手机号等)
地理位置信息
生物识别信息(人脸、指纹等)
健康医疗信息
财产支付信息
通讯记录、聊天内容信息
浏览/行为轨迹信息
未接触过任何敏感个人信息

Q8:您所在的企业是否有明确的代码层面个人信息保护开发规范?

有清晰成文的规范,并且定期培训
有规范但不清晰,也没有培训
只有口头要求,没有成文规范
完全没有相关规范要求

Q9:在开发需要存储个人信息的功能时,您的第一选择是?

明文存储,不做额外处理
对敏感字段做对称加密存储
对敏感字段做哈希存储(加盐)
只存储非敏感字段,敏感信息不落地
按企业规范要求处理,不需要自己做决策

Q10:您是否了解《个人信息保护法》中对软件开发环节的合规要求?

非常了解,学习过相关内容
大概了解核心要求
只听过这个法律,不了解具体要求
完全没听过,不了解

Q11:您在开发过程中,曾经遇到过哪些个人信息保护相关的问题?(可多选)

不知道哪些信息属于需要保护的敏感个人信息
不清楚加密/脱敏的正确实现方式
项目工期紧张,没时间做信息保护优化
没有工具辅助检测代码中的信息泄露风险
测试环节找不到合适的脱敏测试数据
日志中不小心打印了敏感信息,导致泄露
从未遇到过相关问题

Q12:您的代码提交上线前,是否有自动化工具检测个人信息泄露相关风险?

有专门的静态代码检测工具,会自动扫描告警
有代码评审环节,人工检查相关风险
没有任何检测环节,直接上线
不确定有没有检测

Q13:您是否遇到过因为代码问题导致的个人信息泄露事件?

自己开发的代码曾经发生过泄露事件
所在团队其他项目发生过类似事件
听过行业内类似事件,自己团队没遇到过
从来没接触过这类事件

Q14:如果有专门的工具帮助您在开发阶段检测个人信息泄露风险,您是否愿意使用?

非常愿意,能降低风险减少工作量
愿意尝试,如果集成方便就会用
无所谓,看企业要求
不愿意,会增加开发负担,影响进度

Q15:您认为一款面向开发者的个人信息保护工具,应该具备哪些核心功能?(可多选)

代码提交前自动检测硬编码的敏感信息
检测数据库存储中未加密的敏感字段
提供标准化的加密/脱敏代码片段供调用
自动化生成脱敏测试数据
日志敏感信息自动扫描过滤
合规模板生成,帮助满足监管要求
实时培训文档,讲解开发规范

Q16:对于帮助检测个人信息风险的开发工具,您能接受的集成方式是?

IDE插件,开发时实时提示
CI/CD流水线集成,提交代码自动检测
独立的代码扫描平台,定期扫描
线上SAAS服务,上传代码扫描
以上哪种都可以,只要能解决问题

Q17:如果是商业化的个人信息保护开发工具,您所在企业是否愿意付费采购?

已经有采购预算,明确需要这类工具
有需求,未来可能会采购
不确定,需要看工具效果和成本
没有预算,不会采购

Q18:您日常在第三方代码仓库(如GitHub)共享代码时,是否会主动清理代码中的敏感信息?

每次共享前都会仔细检查清理
偶尔会忘记清理,之后发现了再修改
从来不会注意,直接上传
企业有统一扫描,不需要自己处理

Q19:您是否清楚日志输出时,哪些个人信息是不允许打印的?

非常清楚,所有敏感信息都不会打印
大概清楚,核心敏感信息不会打
不太清楚,一般会跟着业务参数打印
完全没考虑过这个问题

Q20:您获取个人信息保护开发相关知识的渠道有哪些?(可多选)

企业内部培训
技术社区博客/文章
合规相关书籍/课程
同行交流分享
监管机构发布的公开指南
几乎没有主动获取过相关知识

Q21:您认为在当前大模型开发应用的背景下,个人信息保护的难度是否有所提升?

提升很多,训练数据、Prompt都可能泄露个人信息
有一定提升,需要关注新的风险点
和之前差不多,没有本质变化
不清楚,没关注这个方向

Q22:您在个人信息保护开发过程中,还有哪些未被解决的痛点或需求?

填空1
程序员个人信息保护意识与产品需求调研
介绍
本模板旨在调研程序员群体的个人信息保护意识与产品需求。帮助您评估安全意识、识别开发痛点、探索工具需求,适合信息安全团队和互联网企业优化开发者合规流程与工具。
标签
关于
4周前
更新
0
频次
22
题目数
分享
问问AI
有问题?问问AI帮你修改 改主题:如咖啡问卷改为奶茶问卷