您所在企业的行业类型是？
信息技术/互联网
金融/保险
制造业
零售/电商
教育/科研
医疗健康
政府/公共事业
其他
贵公司目前使用云服务的程度如何？
尚未使用
部分业务上云（如测试、非核心业务）
大部分业务已上云
核心业务已全面上云
在考虑或实施上云时，贵公司最关注哪些方面的安全性问题？（可多选）
数据泄露风险
数据主权与合规性
云服务商的可信度与透明度
网络攻击与DDoS防护
身份认证与访问控制
数据加密与密钥管理
系统可用性与业务连续性
供应链安全（第三方组件）
其他
您认为，与传统的本地数据中心相比，云环境的安全挑战是？
显著更大
略大一些
基本相当
略小一些
显著更小
不确定
贵公司是否已制定明确的上云安全策略或框架？
是，已有完整且正式的策略
是，但策略较为初步或非正式
正在制定中
尚无明确策略
贵公司主要采取了哪些技术措施来保障上云安全？（可多选）
部署云防火墙/WAF
实施全面的身份和访问管理（IAM）
对静态和传输中的数据进行加密
使用云安全态势管理（CSPM）工具
部署入侵检测/防御系统（IDS/IPS）
实施零信任网络架构
加强日志审计与监控
使用容器/微服务安全方案
其他
在选择云服务提供商（CSP）时，安全性评估在决策中的权重如何？
首要决定因素
重要因素之一
一般性考虑因素
次要因素
贵公司如何处理与云服务商之间的责任共担模型？
非常清晰，并有明确的合同条款界定
比较清晰，但执行细节有待完善
概念上了解，但实际执行模糊
不太了解该模型
您认为企业在云上遇到安全事件时，最大的响应难点是什么？
缺乏足够的日志和可见性
与云服务商的协调流程不畅
内部应急响应团队技能不足
责任界定不清导致响应延迟
其他
为应对合规性要求（如等保、GDPR等），贵公司采取了哪些行动？（可多选）
选择已通过相关认证的云服务商
自行或委托第三方进行合规性审计
调整云上架构以满足合规要求
加强数据分类和访问控制
尚未专门针对合规性采取行动
不适用
贵公司对员工进行了哪些与云安全相关的培训？
定期、系统化的全员培训
仅对IT/安全部门进行专业培训
偶尔进行安全意识宣导
基本没有相关培训
您认为，当前阻碍企业更深入、更快速上云的最大安全障碍是什么？
技术复杂性高，内部技能不足
管理层对安全风险过度担忧
合规与法律风险
成本考虑（安全措施增加成本）
现有安全产品/方案不成熟
其他
请评估贵公司当前云安全体系的整体成熟度。（1分=非常初级，5分=非常成熟）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
展望未来，您认为以下哪项技术或方法对提升云安全最为关键？
人工智能/机器学习用于威胁检测
机密计算
安全访问服务边缘（SASE）
基础设施即代码（IaC）的安全扫描
云原生安全平台
其他
您通常通过哪些渠道获取云安全相关的信息与最佳实践？（可多选）
云服务商官方文档与白皮书
行业安全咨询报告（如Gartner, Forrester）
专业安全社区与论坛
第三方安全厂商的解决方案
同行交流
内部研究
其他
请分享一个贵公司在应对上云安全挑战方面的成功经验或深刻教训。
您认为，未来1-2年，企业上云面临的新型安全威胁主要会集中在哪个领域？
针对云原生架构（容器、微服务）的攻击
供应链攻击（如软件库、镜像）
由AI技术驱动的自动化攻击
针对混合云/多云环境的复杂攻击
内部人员威胁与权限滥用
不确定
总体而言，您对当前主流云服务商提供的安全基础能力的信心如何？
非常有信心
比较有信心
一般
信心不足
非常没有信心
对于希望提升上云安全水平的企业，您最重要的建议是什么？