您所在的企业属于哪个行业？
金融/银行业
科技/互联网
医疗健康
制造业
零售/电商
教育/培训
政府/公共事业
其他
您在企业中的职位角色最接近以下哪一类？
技术/IT/安全负责人
法务/合规负责人
业务部门管理者
数据/信息安全专员
普通员工
其他
贵企业当前数字化转型的程度如何？
起步阶段，正在规划
进行中，部分业务已数字化
成熟阶段，核心业务全面数字化
高度数字化，业务模式基于数据驱动
您认为贵企业当前面临的主要数据安全威胁有哪些？（可多选）
网络攻击（如勒索软件、DDoS）
内部人员误操作或泄露
供应链/第三方风险
数据隐私泄露
云服务配置不当
移动设备/远程办公安全
法规遵从压力
其他
贵企业是否已建立专门的数据安全管理团队或指定负责人？
是，有独立的团队
是，由IT部门兼管
是，有指定负责人
否，尚无明确安排
贵企业是否制定了正式的数据安全与隐私保护政策？
是，已制定并全面执行
是，已制定但执行不充分
正在制定中
否，尚未制定
贵企业目前采用了哪些主要的数据防护技术或措施？（可多选）
防火墙/入侵检测系统(IDS/IPS)
数据加密（传输/存储）
访问控制与身份认证
数据防泄露(DLP)系统
安全信息和事件管理(SIEM)
终端安全防护
数据备份与灾难恢复
云安全工具/服务
其他
贵企业对员工进行数据安全与合规培训的频率是？
定期（如每季度/每半年）
不定期，根据需要进行
仅在新员工入职时
很少或从未进行
请评估贵企业当前数据安全防护措施的有效性。（1分表示非常无效，5分表示非常有效）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
贵企业是否已开展或计划开展数据安全风险评估？
已定期开展
曾开展过，但非定期
计划在未来6个月内开展
暂无计划
贵企业主要关注哪些数据合规性要求？（可多选）
《中华人民共和国网络安全法》
《中华人民共和国数据安全法》
《中华人民共和国个人信息保护法》
GDPR（欧盟通用数据保护条例）
行业特定法规（如金融、医疗）
其他国际/地区性法规
尚不明确
在应对数据泄露等安全事件时，贵企业是否有明确的应急响应预案？
有，且经过演练
有，但未经过演练
正在制定中
没有
贵企业如何管理第三方供应商/合作伙伴的数据安全风险？
有严格的供应商安全评估与合同条款
有基本评估，但不够系统
仅依赖合同中的通用条款
尚未建立专门的管理机制
您认为，当前阻碍贵企业提升数据安全防护水平的主要因素是什么？
预算与资源不足
管理层重视程度不够
技术复杂度高，人才短缺
现有系统改造困难
合规要求理解不清
其他
请评估贵企业管理层对数据安全与合规工作的支持力度。（1分表示非常不支持，5分表示非常支持）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
未来1-2年，贵企业在数据安全领域计划增加投入的重点方向是？
购买/升级安全技术产品
招聘或培养安全专业人才
加强合规体系建设与审计
提升员工安全意识培训
建设或优化安全运营中心(SOC)
尚无明确计划
如果0分代表“极不可能”，10分代表“极有可能”，您有多大可能向同行推荐贵企业目前在数据安全与合规方面的实践做法？
您认为，以下哪些技术或趋势将对未来数据安全产生最大影响？（可多选）
人工智能/机器学习在安全中的应用
零信任架构
云原生安全
隐私计算（如联邦学习、可信执行环境）
量子计算对加密的挑战
物联网(IoT)安全
其他
对于加强企业数字化环境下的数据安全、防护与合规工作，您最希望获得哪方面的支持或建议？（如政策解读、技术选型、人才培养等）