您所在企业的行业类型是？
互联网/信息技术
金融/银行/保险
制造业
医疗/健康
教育
零售/电商
政府/公共事业
其他
您在企业中担任的职位与数据安全的相关性是？
直接负责（如安全负责人、IT主管）
间接相关（如研发、运维、法务）
普通员工，不直接负责
在您看来，企业当前面临的最大数据安全威胁来源是？
外部攻击（如黑客、勒索软件）
内部人员疏忽或误操作
供应链或第三方合作伙伴风险
法规遵从性风险
难以确定
贵企业已部署了以下哪些主要的数据安全防护措施？（可多选）
防火墙与入侵检测系统
数据加密（传输/存储）
终端安全软件（防病毒/EDR）
数据防泄露系统
身份认证与访问控制
员工安全意识培训
定期的安全漏洞扫描与渗透测试
尚未系统部署
贵企业是否制定了成文的、针对数据泄露等安全事件的应急预案？
有，且定期演练和更新
有，但很少演练或更新
正在制定中
没有成文预案
不清楚
如果发生数据泄露事件，您对贵企业当前应急响应团队的响应速度与效率有多大信心？（1-5分，1分表示毫无信心，5分表示非常有信心）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
假设发生数据泄露，您认为贵企业在通知受影响客户/监管机构方面，最可能遇到的挑战是？
内部沟通流程不畅，决策缓慢
难以准确评估泄露影响范围与严重性
缺乏明确的对外沟通话术与法律指导
担心声誉受损而犹豫
没有相关预案，不知如何操作
在您看来，提升企业数据安全水平，最需要加强的环节是？（可多选）
高层管理者的重视与投入
安全技术工具与平台的升级
员工安全意识与技能培训
完善的安全管理制度与流程
与外部安全专家/机构的合作
更严格的内外部审计与合规检查
贵企业是否定期对员工进行数据安全与隐私保护的强制性培训？
是的，每年至少一次
是的，但频率低于每年一次
仅在新员工入职时培训
没有强制性的定期培训
不清楚
总体而言，您有多大意愿向同行推荐贵企业当前的数据安全实践？（0-10分，0分表示绝不推荐，10分表示极力推荐）
您认为，在应对数据泄露事件时，与以下哪个外部机构的协作最为关键？
网络安全主管部门
法律顾问与合规团队
公关与媒体关系团队
网络安全应急服务提供商
保险公司
为应对未来的数据安全挑战，贵企业计划或正在考虑引入哪些新技术或方案？（可多选）
零信任网络架构
云安全态势管理
安全信息和事件管理
威胁情报平台
人工智能驱动的安全分析
数据分类与标记工具
暂无明确计划
您认为，当前的数据安全法规（如《网络安全法》、《数据安全法》）对贵企业的安全建设起到了怎样的作用？
强有力的推动和指导作用
有一定推动作用，但执行成本高
增加了合规负担，但对实际安全提升有限
影响不大
不清楚
请简要描述您认为在数据泄露事件应对中，最容易被忽视但至关重要的一个环节或一项准备工作。
如果发生大规模数据泄露，您认为对企业声誉的长期影响程度如何？
灾难性，可能导致业务严重受损
非常严重，需要长时间恢复
比较严重，但通过妥善处理可以控制
影响有限，主要看后续应对
难以评估
您通常通过哪些渠道获取最新的数据安全威胁信息与最佳实践？（可多选）
行业安全会议/论坛
专业安全媒体/网站/博客
供应商/服务商提供的资讯
内部安全团队通报
同行交流
社交媒体
很少主动关注
您是否同意“数据安全投入是一种成本，而非投资”这一说法？
展望未来1-2年，您对贵企业数据安全能力提升的总体预期是？
非常乐观，将有显著提升
谨慎乐观，会稳步改善
保持现状，变化不大
不太乐观，面临诸多挑战
非常悲观，可能恶化