您所在的企业属于哪个行业？
信息技术/互联网
金融/保险
制造业
医疗/健康
教育/科研
零售/贸易
其他
您在企业中担任的职位与数据安全管理的关联程度是？
直接负责（如CISO、安全管理员）
密切相关（如IT运维、研发）
部分相关（如法务、合规）
基本不相关
贵公司是否已建立正式、成文的数据安全管理体系或政策？
是，已建立完善且全员知晓
是，已建立但执行/知晓度一般
正在规划或建设中
尚未建立
贵公司主要关注哪些类型的数据安全？（可多选）
客户个人信息（PII）
公司财务数据
员工人事信息
知识产权/商业秘密
运营数据
源代码
其他
贵公司对核心/敏感数据的存储，主要采用哪种方式？
完全本地化部署（自有服务器/机房）
混合云（部分本地+部分云）
完全使用公有云服务
其他
员工访问敏感数据时，通常如何进行身份验证？
强密码+多因素认证（MFA）
仅使用强密码
使用统一单点登录（SSO）
认证方式较为简单或混乱
贵公司采取了哪些技术手段进行数据安全防护？（可多选）
防火墙/入侵检测系统（IDS/IPS）
数据加密（传输/存储）
防病毒/反恶意软件
数据防泄露（DLP）系统
数据库审计与监控
终端安全管控
未部署系统性的技术防护
贵公司是否定期对员工进行数据安全意识和政策培训？
是，定期（如每季度/半年）且强制参加
是，但不定期或非强制
仅在新员工入职时培训
几乎没有相关培训
当发生疑似数据泄露事件时，贵公司是否有明确的应急响应流程？
有，流程清晰且经过演练
有书面流程，但未充分演练
有非正式流程
没有明确流程
贵公司是否对第三方供应商/合作伙伴的数据安全能力进行评估？
是，有严格的准入和定期评估机制
是，但评估较为简单或非强制
仅在合作初期简单评估
基本不评估
请评估贵公司当前数据安全防护措施的整体有效性。（1分=非常无效，5分=非常有效）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为当前企业数据安全面临的最大内部威胁来源是？
员工无意失误（如误发邮件）
员工恶意行为
权限管理混乱/过度授权
安全策略执行不力
老旧系统/软件漏洞
您认为当前企业数据安全面临的最大外部威胁是？
网络钓鱼/社会工程学攻击
勒索软件
高级持续性威胁（APT）
云服务配置错误
供应链攻击
为提升数据安全，贵公司未来一年计划优先投入哪些方面？（可多选）
购买/升级安全技术产品
加强员工培训与意识教育
完善安全管理制度与流程
增加安全团队人员
进行安全合规认证（如等保）
暂无明确计划
贵公司是否已为数据资产购买专门的网络安全保险？
是，已购买
正在考虑或询价中
暂无计划
不了解此选项
您认为高层管理者对数据安全工作的重视与支持程度如何？
非常重视，是战略优先级
比较重视，提供必要资源
一般，仅满足基本合规要求
不够重视，资源投入不足
请简要描述贵公司在数据安全管理方面遇到的一个主要挑战或困难。
对于加强企业数据安全风险防控，您有何其他建议或期望？