您所在企业的规模是？
50人及以下
51-200人
201-500人
501-1000人
1000人以上
您所在企业的行业属于？
金融/保险
互联网/科技
制造/工业
零售/电商
医疗/健康
教育/培训
其他
您在公司的职位角色与信息安全的相关性是？
信息安全专职人员（如CISO、安全工程师）
IT/技术部门人员
业务部门管理人员
法务/合规人员
普通员工
其他
您认为客户信息（如身份信息、联系方式、交易记录等）对于贵公司业务的重要性如何？
至关重要，是核心资产
非常重要
比较重要
一般重要
不太重要
贵公司主要收集和处理的客户信息类型包括哪些？（可多选）
个人身份信息（姓名、身份证号等）
联系方式（电话、地址、邮箱）
财务信息（银行卡、支付记录）
行为数据（浏览、购买记录）
生物识别信息（人脸、指纹）
健康医疗信息
其他
贵公司是否已制定并正式发布关于客户信息保护的专项政策或制度？
是，有完整且成文的制度
是，但只有一些非正式的指导原则
否，正在制定中
否，暂无相关计划
不清楚
贵公司采取了哪些技术措施来保护客户信息安全？（可多选）
数据加密（传输/存储）
访问控制与身份认证
网络防火墙与入侵检测
数据脱敏/匿名化
定期安全漏洞扫描与渗透测试
日志审计与监控
其他
不清楚
贵公司对存储客户信息的系统进行定期安全评估的频率是？
每季度或更频繁
每半年
每年
不定期，仅在发现问题时
从未进行
不清楚
当发生或疑似发生客户信息泄露事件时，贵公司是否有明确的应急响应流程？
有，流程清晰且经过演练
有，但流程不够完善
没有，但计划建立
没有，且无相关计划
不清楚
贵公司是否为员工提供定期的信息安全意识培训？
是，全员强制参与且频率较高
是，但仅针对特定岗位或频率较低
否，但计划开展
否，且暂无计划
不清楚
以0-10分评估，您认为贵公司当前整体的客户信息安全防护水平如何？（0分表示非常薄弱，10分表示非常完善）
您认为当前企业在客户信息安全方面面临的最大内部挑战是什么？
员工安全意识不足
安全预算投入有限
技术防护手段落后
管理制度执行不力
跨部门协作困难
其他
您认为当前企业在客户信息安全方面面临的最大外部挑战是什么？
网络攻击手段日益复杂（如勒索软件、钓鱼）
法律法规与合规要求日益严格
供应链或第三方合作伙伴风险
云服务等新技术带来的风险
数据跨境流动的监管挑战
其他
您对《个人信息保护法》等相关法律法规的熟悉程度如何？请用1-5分打分（1分=完全不熟悉，5分=非常熟悉）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
贵公司是否对客户信息的收集和使用遵循“最小必要”原则？
严格遵循，只收集业务必需的信息
基本遵循
部分遵循，但存在收集冗余信息的情况
不太遵循
不清楚
当客户要求查询、更正或删除其个人信息时，贵公司是否有便捷的受理和处理机制？
有，有明确的线上/线下渠道和标准流程
有，但流程不够顺畅或透明
没有，但正在建立
没有，且无相关计划
不清楚
未来一年，贵公司在客户信息安全领域计划优先加强哪些方面的工作？（可多选）
增加安全技术投入
完善安全管理制度与流程
加强员工安全意识培训
提升数据合规能力
建立或优化应急响应机制
加强第三方风险管理
暂无明确计划
其他
您认为，行业监管机构或协会在推动企业客户信息安全方面，最应该提供哪类支持？
提供更清晰、可操作的合规指引
组织行业性的安全最佳实践分享
提供低成本或免费的安全检测工具/服务
加强执法与违规处罚力度
建立行业信息共享与威胁预警平台
其他
对于提升全行业的客户信息安全保护水平，您还有哪些具体的建议或想法？