您所在机构的类型是？
三级医院
二级医院
社区卫生服务中心/乡镇卫生院
专科医院
疾病预防控制中心
其他
您所在的部门/岗位与信息安全管理工作的关联程度是？
直接负责（如信息科、质管办、信息安全负责人）
密切相关（如医务、护理、病案、财务等使用核心系统的部门）
一般相关（行政、后勤等支持部门）
基本不相关
贵机构是否已建立正式的、文件化的信息安全管理体系（ISMS）？
是，已通过第三方认证（如ISO 27001）
是，但未进行第三方认证
正在建设中
尚未建立
若已建立ISMS，其主要驱动因素是什么？（可多选，此题请按单选形式选择最主要的一项）
满足法律法规（如《网络安全法》、《数据安全法》）要求
应对等级保护测评要求
提升内部管理效率和风险控制能力
响应上级主管部门或集团要求
应对患者/客户对隐私保护的期望
其他
您如何评价机构最高管理层对信息安全管理工作的重视与支持程度？
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
机构目前采取了哪些主要的信息安全技术防护措施？（可多选）
网络边界防火墙/入侵检测
终端防病毒与统一管理
数据加密（存储与传输）
数据库审计与操作监控
移动存储设备管控
虚拟专用网络（VPN）
其他
机构在员工信息安全意识与培训方面开展了哪些工作？（可多选）
定期举办全员信息安全培训
对新员工进行岗前信息安全培训
通过邮件、公告等方式进行安全提醒
组织专项应急演练（如防勒索软件）
将信息安全纳入绩效考核
未系统开展
过去一年中，机构是否对ISMS进行了内部审核？
是，按计划定期进行
是，但未按计划或不定期
否
不清楚
过去一年中，机构是否进行了管理评审，以评估ISMS的持续适宜性、充分性和有效性？
是，由最高管理者主持
是，但形式大于内容
否
不清楚
机构是否建立了明确的信息安全事件报告、响应与处置流程？
是，流程清晰且员工知晓
是，但有流程但执行不到位
有简单流程
否
当发生信息安全事件（如数据泄露、系统中断）时，机构通常如何应对？
立即启动应急预案，按规定上报并处置
内部处理，但未完全按预案执行
事后补救，缺乏系统应对
视情况而定，无固定模式
您认为机构在信息安全管理方面面临的主要挑战或困难有哪些？（可多选）
安全投入（资金、人员）不足
员工安全意识薄弱
老旧系统难以改造，安全漏洞多
业务部门与信息安全部门协作不畅
外部威胁日益复杂（如高级持续性威胁）
合规要求多，难以全面满足
其他
您认为第三方认证（如ISO 27001）对机构信息安全管理水平的实际提升作用如何？
作用显著，系统性地规范和完善了管理
有一定作用，但部分环节流于形式
作用有限，主要为获取证书
未参与认证，无法评价
对于已获认证的机构，认证后的监督审核（如年度监督审核）是否能有效推动持续改进？
是，能有效发现问题并推动整改
有一定作用，但改进动力主要来自审核压力
作用不大，主要为维持证书
机构未获认证，不适用
总体而言，您对贵机构当前医疗信息安全管理体系的运行有效性的满意度如何？
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为未来一年，机构在信息安全管理方面最应优先改进的领域是？
完善安全策略与制度体系
加强技术防护措施
深化全员安全意识培训
优化应急响应与业务连续性计划
强化数据生命周期安全管理
其他
对于如何加强医疗信息安全管理体系的认证、监督与持续改进机制，您有何具体建议或意见？