您所在组织的行业类型是？
金融/保险
科技/互联网
制造业
医疗健康
教育/科研
政府/公共事业
零售/服务业
其他
您所在组织的员工规模大约是？
少于50人
50-249人
250-999人
1000人以上
您个人在组织中的主要角色与数据安全的相关性是？
数据安全/IT安全专职人员
IT/技术部门人员
法务/合规部门人员
业务部门管理者
普通员工（非技术岗）
其他
您如何评价贵组织高层管理者对数据安全的重视程度？（1分表示非常不重视，5分表示非常重视）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
贵组织是否已设立专门的数据安全管理部门或岗位？
是，有独立的部门
是，有专职岗位但隶属于其他部门
否，但由IT部门兼管
否，目前没有明确的责任人
贵组织目前主要面临哪些类型的数据安全威胁？（可多选）
网络攻击（如勒索软件、DDoS）
内部人员无意泄露
内部人员恶意行为
供应链/第三方风险
数据丢失/损坏
云服务配置不当
物理设备失窃
尚未进行系统评估
贵组织是否制定了成文的数据安全策略或管理制度？
是，有全面且正式发布的策略
是，有部分零散的规定
正在制定中
否，尚未制定
贵组织实施了哪些主要的技术防护措施？（可多选）
防火墙/入侵检测防御系统
数据加密（传输中与静态）
终端安全软件（防病毒、EDR）
多因素身份认证
数据防泄露系统
安全信息和事件管理
漏洞扫描与定期渗透测试
零信任网络架构
贵组织对员工进行数据安全意识培训的频率是？
定期（如每季度或每年）
不定期，仅在发生事件后
新员工入职时培训一次
从未进行过
贵组织是否建立了数据泄露等安全事件的应急响应预案？
是，有详细预案并定期演练
是，有预案但未演练
正在制定中
否，没有预案
贵组织需要遵守哪些主要的数据合规性要求？（可多选）
《中华人民共和国网络安全法》
《中华人民共和国数据安全法》
《中华人民共和国个人信息保护法》
GDPR（欧盟通用数据保护条例）
行业特定法规（如金融、医疗）
ISO 27001等信息安全管理体系标准
尚不明确
在数据合规方面，贵组织面临的最大挑战是什么？
法规理解与解读困难
技术实施成本高昂
内部流程与制度难以调整
缺乏专业合规人才
业务需求与合规要求冲突
暂无明确挑战
贵组织是否对数据进行了分类分级管理？
是，已建立完善体系并落地执行
是，有初步分类但执行不严格
计划中，尚未实施
否，尚未开展
在云服务（如公有云、SaaS应用）的使用中，数据安全责任主要由谁承担？
主要由云服务商承担
由本组织与云服务商共同承担
主要由本组织承担
不清楚责任划分
您认为贵组织当前的数据安全防护水平在同行中处于什么位置？（1分表示远低于平均水平，5分表示远高于平均水平）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
未来一年，贵组织在数据安全领域计划增加投入的重点方向是？
购买/升级安全技术产品
招聘安全专业人才
加强员工培训与意识教育
完善合规与审计流程
暂无明确增加投入计划
您认为提升组织数据安全能力最有效的驱动力是什么？（可多选）
法律法规与监管压力
客户与合作伙伴的要求
实际发生安全事件带来的教训
高层管理者的战略决心
行业最佳实践的引领
业务数字化转型的内在需求
请分享一个您认为在数据安全防护或合规实践中，贵组织做得最成功或最具特色的案例（可选填）。
对于本次调查主题，您还有哪些其他意见、建议或关注点？