贵公司数字化管理系统的主要部署方式是？
本地化部署（On-premises）
公有云（Public Cloud）
私有云/专属云（Private Cloud）
混合云（Hybrid Cloud）
贵公司为数字化管理系统制定了哪些核心数据安全管理制度？（可多选）
数据分类分级制度
数据访问权限审批流程
数据脱敏与加密管理规定
数据备份与恢复策略
第三方数据共享安全协议
对于系统中的敏感个人信息（如员工身份证号、薪资等），主要采用哪种保护措施？
明文存储
存储时进行加密
展示时进行脱敏（如部分隐藏）
存储加密且展示脱敏
请列举贵公司数字化管理系统中被定义为“核心商业秘密”或“最高机密级”的三类数据。
员工访问系统数据时，权限分配的主要依据是？
基于角色（RBAC），按岗位分配
基于属性（ABAC），按项目、时间等动态分配
最小权限原则，按需申请
以上结合使用
系统采取了哪些技术手段来防范外部网络攻击？（可多选）
部署防火墙（Firewall）
安装入侵检测/防御系统（IDS/IPS）
定期进行漏洞扫描与渗透测试
启用Web应用防火墙（WAF）
使用虚拟专用网络（VPN）进行远程访问
根据《个人信息保护法》，处理个人信息前通常需要取得个人的“同意”。除了同意，请再写出两种合法的个人信息处理情形。
当发生疑似数据泄露事件时，贵公司的应急响应流程规定在多长时间内必须启动？
立即（1小时内）
24小时内
3个工作日内
尚无明确规定
贵公司对数字化管理系统的运维人员（包括第三方）采取了哪些安全管控措施？（可多选）
背景审查与安全协议签署
操作权限最小化与双人复核
所有操作日志完整记录并定期审计
禁止远程直接访问生产数据库
使用堡垒机进行运维操作
系统数据的备份策略是？
仅本地备份
本地备份+同城异地备份
本地备份+异地（远程）备份
实时容灾（两地三中心）
根据GDPR或类似法规，数据主体拥有的权利包括“知情权、访问权”等。请再写出两项数据主体权利。
贵公司是否对数字化管理系统进行过独立的第三方安全审计或测评？
是，每年定期进行
是，仅在系统上线或重大变更时进行
否，但内部有定期自查
否，从未进行
为提升员工的数据安全与隐私保护意识，公司开展了哪些活动？（可多选）
定期举办安全培训
发送安全提醒邮件/公告
组织钓鱼邮件演练
将安全行为纳入绩效考核
设立内部举报奖励机制
当业务需要与第三方（如供应商、合作伙伴）共享系统数据时，最主要的控制措施是？
口头或邮件约定
签订包含数据保护条款的合同
要求对方提供安全资质证明
对共享数据进行脱敏或加密处理
您如何评价当前数字化管理系统的数据安全与隐私保护整体水平？
领先行业，体系完善
符合法规要求，基本有效
存在明显短板，有待加强
风险较高，亟需改善
您认为未来一年，公司在数据安全与隐私保护方面最需要加强投入的领域是？（可多选）
技术工具升级（如加密、DLP）
安全团队建设与人员培训
制度流程优化与落地
第三方供应链安全管理
合规认证与审计（如ISO27001）
对于本次调研或公司数据安全与隐私保护工作，您还有哪些意见或建议？（选填）