您所在的组织属于哪个行业？
金融/保险
科技/互联网
医疗/健康
制造/工业
教育/科研
政府/公共事业
零售/电商
其他
您在组织中的角色与数据安全/合规的关联程度是？
直接负责（如安全负责人、合规官）
密切相关（如IT运维、法务、产品经理）
一般相关（如业务部门使用数据）
基本不相关
请评估您所在组织对数据安全管理的整体重视程度（1-5分，1为不重视，5为非常重视）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
组织是否已建立正式的数据安全管理制度或政策？
是，已建立完善且全员知晓
是，已建立但执行/知晓度一般
正在制定中
尚未建立
不清楚
组织目前采取了哪些主要的数据安全防护技术措施？（可多选）
数据加密（传输/存储）
访问控制与身份认证
数据防泄漏（DLP）
数据库审计与监控
终端数据保护
网络安全防护（防火墙、WAF等）
其他
不清楚
组织对核心业务数据的备份策略是？
定期全量+增量备份，有异地/云备份
定期备份，但仅在本地或单一位置
仅对部分关键数据备份
无固定备份策略，临时操作
不清楚
最近一次数据恢复演练或备份有效性验证是在何时？
过去6个月内
过去1年内
过去1-3年内
从未进行过
不清楚
组织是否设有专职的数据安全或隐私保护团队/岗位？
有专职团队
有专职岗位
由IT或法务部门兼管
无明确负责方
不清楚
组织在业务中需重点遵守的隐私合规法律法规或标准有哪些？（可多选）
《中华人民共和国个人信息保护法》
《中华人民共和国数据安全法》
《中华人民共和国网络安全法》
GDPR（欧盟通用数据保护条例）
行业特定标准（如金融、医疗）
ISO 27001等信息安全管理体系
其他
不清楚
组织是否对员工进行定期的数据安全与隐私保护培训？
是，定期且强制参加
是，不定期或自愿参加
仅在新员工入职时培训
从未进行
不清楚
当发生疑似数据泄露事件时，组织是否有明确的应急预案和上报流程？
有，且流程清晰、经过演练
有书面流程，但未充分演练
有非正式流程
无明确流程
不清楚
组织在引入新业务系统或第三方服务时，是否会进行数据安全与隐私影响评估？
总是会，作为必要流程
经常会
偶尔会
很少或从不
不清楚
您认为组织当前的数据备份与恢复能力，在应对重大系统故障或勒索软件攻击时的有效性如何？（1-5分，1为完全无效，5为非常有效）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为组织在数据安全与合规方面面临的主要挑战是什么？（可多选）
安全预算或资源不足
员工安全意识薄弱
技术工具落后或缺失
合规要求复杂且多变
业务快速发展与安全平衡困难
第三方或供应链风险
缺乏高层重视
其他
组织是否使用云服务存储或处理敏感数据？
是，广泛使用
是，部分使用
否，全部在本地
不清楚
若使用云服务，是否明确了解云服务商的数据安全责任共担模型及合规承诺？
非常了解，并已纳入管理
基本了解
了解一些
不了解
不适用
组织是否对数据生命周期（创建、存储、使用、共享、归档、销毁）各阶段进行安全管理？
是，有完整的管理策略和控制
是，但主要关注存储和使用阶段
仅对部分阶段有管理
基本没有
不清楚
请简要分享一个您认为组织在数据安全或隐私合规方面做得最好的实践案例（可选）。
对于提升组织的数据安全管理、备份防护或隐私合规水平，您最重要的建议是什么？
总体而言，您对组织未来一年在数据安全与隐私合规方面取得进步的信心如何？（1-5分，1为毫无信心，5为充满信心）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★