您所在企业的所属行业是？
金融业
互联网/科技
零售/电商
制造业
医疗健康
教育/培训
其他
您在企业中负责或接触客户信息相关工作的角色是？
IT/信息安全部门
业务/运营部门
法务/合规部门
管理层
其他支持部门
您认为您所在企业对客户信息保护的重视程度如何？
非常重视，是核心战略之一
比较重视，有相关投入
一般重视，按法规要求执行
不太重视，投入有限
非常不重视，几乎无措施
贵企业目前主要采取了以下哪些客户信息保护措施？（可多选）
数据加密存储与传输
严格的内部访问权限控制
定期的数据安全审计与风险评估
员工信息安全意识培训
部署专业的数据防泄漏（DLP）系统
与第三方签署严格的数据保密协议
建立了明确的数据泄露应急响应预案
其他
贵企业是否已设立专门的信息安全官或数据保护官（DPO）？
是，已设立专职岗位
是，由其他岗位人员兼任
否，但计划在未来设立
否，目前无此计划
贵企业是否已通过ISO 27001、等保2.0等权威信息安全体系认证？
是，已通过多项认证
是，已通过一项核心认证
正在进行认证流程中
否，但计划在未来申请
否，暂无相关计划
贵企业对客户信息的收集、使用、共享等环节是否建立了清晰的内部政策与流程？
是，有非常完善且严格执行的政策流程
是，有基本政策但执行有待加强
有一些规定，但不够系统和清晰
基本没有成文规定，主要靠惯例
完全没有
贵企业对员工进行客户信息保护培训的频率是？
每季度或更频繁
每半年一次
每年一次
仅在入职时培训
从未进行过系统培训
请对贵企业当前客户信息保护的技术防护水平进行评分（1-5分，1分最低，5分最高）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为当前企业在客户信息保护方面面临的最大内部挑战是什么？
员工安全意识薄弱
技术防护投入不足
内部流程制度不完善
管理层重视不够
跨部门协作困难
其他
您认为当前企业在客户信息保护方面面临的最大外部挑战是什么？
法规政策复杂且变化快
黑客攻击与数据泄露技术日益复杂
第三方合作方的数据安全风险
客户对数据权利的诉求越来越高
行业竞争导致的数据滥用压力
其他
在过去一年中，贵企业是否发生过客户信息相关的安全事件（如数据泄露、违规查询等）？
是，发生过并已妥善处理
是，发生过但影响较小
疑似发生，但未确认
据我所知，从未发生
不清楚
如果发生客户信息泄露事件，贵企业是否有信心在法定时限内完成通知与报告？
非常有信心，预案完备
比较有信心，但需完善
不确定，视情况而定
信心不足，流程不熟
完全没有信心
您认为《个人信息保护法》等法规的实施，对贵企业的客户信息保护工作产生了何种影响？
显著推动并提升了保护水平
带来一定压力，但促进了改进
影响不大，按部就班
带来了较大的合规成本压力
尚未感受到明显影响
未来一年，贵企业计划在哪些方面加强客户信息保护？（可多选）
增加技术防护投入（如加密、DLP）
完善内部制度与流程
加强员工培训与意识教育
寻求外部专业咨询或认证
优化与第三方的数据合作管理
暂无明确计划
其他
总体而言，请对贵企业目前的客户信息保护综合水平进行评分（1-10分，1分最低，10分最高）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为行业整体在客户信息保护方面的表现如何？
领先于法规要求，非常规范
基本满足法规要求，较为规范
勉强达到法规底线，有待提高
普遍存在不足，问题较多
不了解行业整体情况
对于进一步提升企业客户信息保护力度，您最重要的建议是什么？（例如：技术、管理、法规、意识等方面）