您所在的部门属于?
技术研发部
产品与设计部
市场与销售部
运营与客服部
人力资源与行政部
财务与法务部
其他
您当前的主要工作职责与IT系统的关联程度是?
核心系统开发/运维
日常办公重度依赖
中度使用办公软件
轻度使用,主要为沟通工具
几乎不直接使用
请对您目前所使用的工作电脑(包括硬件和预装的操作系统/安全软件)的整体安全性和稳定性进行评分。
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请对公司提供的网络安全基础培训(如入职培训、定期安全通告等)的实用性和清晰度进行评分。
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为公司当前实施的网络访问控制策略(如VPN、权限管理)是否合理且便捷?
非常合理且便捷
基本合理,但有些繁琐
不太合理,影响工作效率
不清楚相关策略
在日常工作中,您曾遇到过哪些类型的安全提醒或防护措施?(可多选)
强密码策略要求
多因素身份认证(MFA)
防病毒软件告警
可疑邮件拦截/提醒
上网行为管理/网站限制
数据加密要求
几乎没有感受到
当您发现或怀疑可能存在安全风险(如电脑中毒、收到可疑邮件、账号异常)时,您会如何应对?
立即联系IT安全部门/服务台
先自行尝试解决,不行再上报
忽略,认为问题不大
不知道应该联系谁
请对IT安全团队在响应和处理安全事件时的速度和专业性进行评分。
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
如果以0-10分衡量,您向公司内其他同事推荐当前网络安全实践和政策的可能性有多大?
您认为公司在网络安全方面,哪些领域最需要加强投入或改进?(可多选)
员工安全意识培训
安全技术工具(如EDR、防火墙)
数据防泄漏(DLP)措施
应急响应流程与演练
权限管理与访问控制
第三方供应商安全管理
移动办公/远程办公安全
您对当前公司关于敏感数据(如客户信息、财务数据、源代码)的保护措施了解程度如何?
非常了解并严格遵守
大致了解,基本能遵守
了解一些,但具体规定不清晰
几乎不了解
您认为现有的网络安全政策是否清晰地传达了“为什么”要这么做,而不仅仅是“做什么”?
是,政策解释充分,易于理解
部分政策有解释,部分没有
否,多为强制规定,缺乏解释
不确定
请对您个人在履行网络安全责任(如保管好密码、及时更新补丁、警惕钓鱼邮件等)方面的自信程度进行评分。
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
在远程办公或出差时,您对公司提供的安全接入和保障措施感到放心吗?
非常放心,措施完备
基本放心,但偶尔有连接问题
不太放心,感觉有风险
从未远程办公/出差
您是否曾因网络安全规定或措施而遇到工作上的不便或障碍?如有,请简要描述。
您更倾向于通过哪些形式接收网络安全知识和更新?(可多选)
定期的线上/线下培训
简短精炼的邮件通知
内部知识库/Wiki文章
企业即时通讯工具(如钉钉/企微)推送
海报/宣传画等线下物料
模拟钓鱼演练
总体而言,您认为公司的网络安全文化氛围如何?
非常积极,安全是每个人的责任
一般,主要由IT部门负责
比较薄弱,员工安全意识不足
说不清楚
对于提升公司整体的网络安全水平,您还有什么具体的意见或建议?