您所在的部门/业务单元是？
技术/研发
运营/生产
市场/销售
人力资源/行政
财务/法务
其他
您认为当前企业整体面临的最主要安全威胁类型是？
网络攻击（如黑客、病毒、勒索软件）
内部人员操作失误或违规
物理安全风险（如门禁、设备失窃）
供应链或第三方合作风险
数据泄露与隐私保护
其他
请对您所在部门员工对安全政策与流程的总体了解程度进行评分（1分：完全不了解，5分：非常了解）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
在以下安全防控环节中，您认为哪些是目前相对薄弱的？（可多选）
入职安全培训与背景审查
日常办公网络安全（如邮件、Wi-Fi）
生产/研发环境访问控制
数据存储、传输与备份
物理办公区域出入管理
供应商/合作伙伴安全管理
安全事件应急响应与演练
离职人员权限回收
您是否清晰了解在发生疑似安全事件（如电脑中毒、数据异常访问）时的上报流程？
非常清晰，知道具体步骤和联系人
大致了解，但不确定细节
不太清楚
完全不知道
请对公司目前提供的安全技术工具（如防火墙、杀毒软件、加密工具等）的有效性进行评分（1分：完全无效，5分：非常有效）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为哪些形式的安全意识培训最有效？（可多选）
定期的线上课程/考试
实战化攻防演练
安全知识邮件/海报推送
部门/团队专题分享会
模拟钓鱼邮件测试
新政策/案例的即时通报
在过去一年中，您或您所在团队是否接受过正式的安全应急演练？
是，定期组织且效果良好
是，但频率低或流于形式
否，从未组织过
不确定
请简要描述一个您亲身经历或观察到的、成功避免或化解的安全风险实例。
您认为当前安全防控的责任主要落在哪个层面？
主要由安全部门负责
业务部门与安全部门共同负责
公司自上而下全员有责
责任划分不清晰
基于您目前的体验，您有多大意愿向同行推荐我公司的安全防控体系？（0-10分，0分=完全不愿推荐，10分=极愿意推荐）
您认为在构建全流程安全体系中，哪些方面的投入应优先加强？（可多选）
先进安全技术的采购与部署
内部安全团队能力建设
全员安全意识与文化培养
安全流程与制度的优化
第三方安全审计与认证
供应链安全管控
公司管理层对安全工作的重视与支持程度，您如何评价？
非常重视，资源投入充足
比较重视，但资源有限
口头重视，实际支持不足
感觉不够重视
不了解
请对当前安全政策与流程的可操作性（是否易于理解和执行）进行评分（1分：难以操作，5分：易于操作）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
对于完善从“预防、监测、响应到恢复”的全流程安全闭环，您最重要的建议是什么？