您所在的部门是？
市场/销售部
产品/研发部
运营/客服部
财务/法务部
人力资源/行政部
其他
您在日常工作中接触客户信息的频率是？
非常高（几乎每天）
较高（每周数次）
一般（每月数次）
较低（偶尔）
不接触
请对您所了解的公司客户信息保护政策/制度的清晰度进行评分（1-5分，1分=非常不清晰，5分=非常清晰）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为公司现行的客户信息保护政策是否易于理解和执行？
您主要通过哪些渠道了解公司的信息安全和客户信息保护要求？（可多选）
入职培训
定期安全培训/宣贯
公司内部邮件/通知
部门会议传达
内部知识库/系统
同事间交流
其他
公司提供的客户信息保护相关培训的频率和效果如何？
频率高且效果很好
频率适中但效果良好
频率适中但效果一般
频率较低且效果有限
几乎没有相关培训
请对您工作中使用的系统/工具（如CRM、数据库）在客户信息安全防护方面的表现进行评分（1-5分，1分=非常不安全，5分=非常安全）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为公司对客户信息的访问权限控制是否严格且合理？
非常严格且合理
比较严格且合理
一般
存在权限过松或过紧现象
不清楚
您是否曾发现或怀疑存在客户信息泄露或不当使用的风险？
您认为当前客户信息保护工作中，哪些环节最需要加强？（可多选）
技术防护手段（如加密、防泄漏）
管理制度与流程
员工安全意识与培训
权限管理与审计
物理环境安全
第三方合作方管理
应急响应机制
从0到10分，您有多大意愿向他人推荐公司的客户信息保护实践？（0分=完全不愿意，10分=非常愿意）
当您需要处理或传输敏感客户信息时，是否清楚应遵循的正确流程？
非常清楚，且有明确指引
基本清楚，但指引不够具体
大致了解，但需自行判断
不太清楚，常感到困惑
完全不清楚
您认为公司管理层对客户信息保护的重视程度如何？
非常重视，是公司核心战略
比较重视，有明确要求
一般，例行公事
不太重视，投入不足
不清楚
请对公司处理客户信息泄露等安全事件的响应能力和流程有效性进行评分（1-5分，1分=非常差，5分=非常好）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为哪些措施能最有效地提升员工对客户信息的保护意识？（可多选）
更生动、案例化的培训
定期的安全知识测试/竞赛
明确、易获取的操作指引
建立正向激励与负向惩罚机制
高层领导的持续强调与示范
模拟钓鱼/攻击演练
其他
与同行业其他公司相比，您如何评价本公司的客户信息保护水平？
显著领先
略有优势
处于平均水平
略有不足
显著落后
不了解
您对公司客户信息保护体系（包括制度、技术、文化等任何方面）最满意的一点是什么？
您对公司客户信息保护工作最大的担忧或改进建议是什么？
总体而言，您对公司目前的客户信息保护程度感到满意吗？