您所在企业的规模属于？
50人以下
50-200人
201-500人
501-2000人
2000人以上
您在企业中的主要职责与数据安全的关联度是？
直接负责（如IT安全、运维）
密切相关（如研发、数据分析）
一般相关（如行政、财务）
基本不相关
请为您所在企业整体的数据安全意识水平打分。（1分：非常薄弱，5分：非常成熟）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您所在企业是否已建立成文的数据安全管理制度或政策？
是，有完整且定期更新的制度
是，但有制度但执行不严
否，正在制定中
否，暂无相关制度
企业目前主要面临哪些类型的数据安全威胁？（可多选）
网络攻击（如勒索软件、DDoS）
内部人员无意泄露
内部人员恶意行为
供应链/第三方风险
物理设备丢失或失窃
云服务配置不当
合规与法规风险
其他
企业是否设有专职的数据安全团队或首席信息安全官（CISO）？
是，有专职团队/CISO
是，但由IT部门兼职负责
否，未设立专门岗位
不清楚
企业已部署了哪些主要的数据安全防护技术或措施？（可多选）
防火墙/入侵检测系统(IDS/IPS)
终端安全防护（防病毒、EDR）
数据加密（传输中/静态）
身份认证与访问控制（如多因素认证）
数据防泄露(DLP)系统
安全信息和事件管理(SIEM)
定期漏洞扫描与渗透测试
云安全防护工具
员工安全意识培训平台
其他
企业对核心业务数据（如客户信息、财务数据、源代码）的加密保护情况如何？
对全部核心数据实施加密
对部分核心数据实施加密
仅对特定场景（如传输）加密
基本未实施加密
企业如何管理员工对敏感数据的访问权限？
严格遵循最小权限原则，定期审计
有基本权限划分，但审计不频繁
权限管理较为宽松
几乎没有系统性的权限管理
请评估企业现有安全措施应对新型网络威胁（如高级持续性威胁APT）的有效性。（1分：完全无效，5分：非常有效）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
企业在数据安全方面遇到的主要挑战有哪些？（可多选）
安全预算投入不足
缺乏专业安全人才
员工安全意识薄弱
技术工具落后或整合困难
业务快速发展与安全平衡难
合规要求复杂且多变
管理层重视程度不够
其他
过去12个月内，企业是否发生过确认的数据安全事件（如数据泄露、病毒感染）？
是，发生过且影响较大
是，发生过但影响较小
否，未发生过
不清楚
发生安全事件后，企业的响应与恢复流程如何？
有成熟预案，能快速响应并恢复
有预案但执行效果一般
临时应对，缺乏预案
不清楚
企业是否为员工提供定期的数据安全培训？
是，定期且强制参加
是，但不定期或非强制
否，仅在新员工入职时培训
否，从未提供
您认为管理层对数据安全工作的重视与支持程度如何？（1分：完全不重视，5分：高度重视并大力支持）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
企业是否定期进行数据安全风险评估？
是，每年至少一次全面评估
是，但不定期或仅局部评估
否，但计划进行
否，从未进行
您认为未来1-2年，企业应在哪些数据安全领域加大投入？（可多选）
零信任架构建设
云原生安全
人工智能/机器学习用于威胁检测
数据隐私保护技术
员工安全意识与文化培养
安全自动化与编排
第三方风险管理
合规与审计工具
其他
您认为阻碍企业提升数据防护水平的最主要因素是什么？
成本与预算限制
技术复杂性与人才短缺
业务部门阻力
管理层认知不足
法规环境不明朗
对于提升贵公司的数据安全防护能力，您有何具体的意见或建议？