您所在组织的规模是？
小型企业（少于50人）
中型企业（50-249人）
大型企业（250人及以上）
政府/事业单位
其他
您所在的部门或岗位主要涉及？
IT/信息安全
法务/合规
管理层
运营/业务
其他
您所在的组织是否已制定正式的数据泄露应急响应预案？
是，有正式、成文的预案
是，但仅为非正式流程
否，正在制定中
否，尚未制定
当发生疑似数据泄露事件时，通常由哪个部门或团队首先响应？
IT/信息安全部门
法务/合规部门
管理层
业务部门
尚无明确分工
您的应急响应预案中，主要包含哪些核心环节？（可多选）
事件发现与初步评估
遏制与根除
证据收集与取证
系统恢复
通知内部相关方
通知外部监管机构
通知受影响的个人
事后分析与复盘
组织内部是否有明确的数据泄露事件分级标准？
有详细的分级标准（如基于泄露数据量、敏感度、影响范围）
有粗略的分级标准
没有明确标准，凭经验判断
不清楚
对于不同级别的数据泄露事件，内部上报的时限要求是否明确？
非常明确，有具体的时间规定（如1小时内、4小时内）
比较明确，但无具体时间规定
不明确，视情况而定
没有上报要求
在事件处置过程中，通常会涉及哪些内部团队协同工作？（可多选）
IT/信息安全
法务
公关/市场
人力资源
管理层
业务部门负责人
客服/支持
组织是否定期进行数据泄露应急响应演练或培训？
是，每年至少一次
是，但频率低于每年一次
否，但计划进行
否，且无计划
您认为当前应急响应流程中，最大的挑战或薄弱环节是什么？
事件发现不及时
内部沟通与协调不畅
缺乏技术手段或工具
人员技能或意识不足
法律合规要求不清晰
管理层支持不足
根据相关法律法规（如《网络安全法》、《个人信息保护法》），您对组织向监管机构上报数据泄露事件的义务和要求了解程度如何？
在确定需要通知受影响的个人时，主要依据是什么？
严格遵守法律法规的强制性要求
基于事件风险评估结果
管理层决策
尚无明确依据
请简要描述您所在组织在数据泄露事件上报（对内/对外）时，遵循的主要决策流程或关键考虑因素。
事件处置结束后，组织是否会对事件进行系统性复盘，并更新应急预案？
您认为，未来在提升数据泄露应急响应能力方面，最需要加强哪些方面？（可多选）
完善应急预案与流程
加强员工安全意识培训
部署更先进的检测与响应工具
明确法律合规要求并建立联系
获得管理层更多资源支持
建立更紧密的跨部门协作机制
总体而言，您对所在组织当前的数据泄露应急响应与处置能力有多大信心？（1分表示毫无信心，5分表示非常有信心）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
对于改进数据泄露应急响应工作，您还有哪些具体的意见或建议？