您所在的企业规模是？
50人以下
50-200人
201-500人
501-1000人
1000人以上
您在公司中主要负责的业务领域是？
技术研发/安全运维
产品/项目管理
市场/运营/销售
人力资源/行政
其他职能
您认为公司管理层对信息安全工作的重视程度如何？
非常重视，是战略核心
比较重视，有明确要求
一般重视，按部就班执行
不够重视，资源投入不足
非常不重视，流于形式
请对公司现有的信息安全政策与规章制度的完善程度进行评分（1-5分，1分为非常不完善，5分为非常完善）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
在过去一年中，您所在部门或团队接受过哪些形式的信息安全培训？（可多选）
新员工入职安全培训
定期全员安全意识培训
针对特定风险（如钓鱼、数据泄露）的专项培训
安全技术技能提升培训
应急响应演练
几乎没有接受过系统培训
您认为公司当前的安全技术防护措施（如防火墙、入侵检测、数据加密等）是否足够有效？
非常有效，能抵御大部分威胁
比较有效，但仍有改进空间
效果一般，存在明显短板
效果较差，防护能力不足
不清楚/不了解
如果0分代表“完全不可能”，10分代表“极有可能”，您有多大可能向同行推荐您公司当前的安全管理体系？
当您发现潜在的安全风险或漏洞时，公司是否有清晰、便捷的汇报渠道和处理流程？
有，流程非常清晰高效
有，但流程较为繁琐
有，但响应和处理速度慢
没有明确的渠道和流程
不清楚
请对公司安全事件应急响应团队的专业能力和响应速度进行评分（1-5分，1分为非常不满意，5分为非常满意）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为当前公司在信息安全方面面临的主要挑战有哪些？（可多选）
员工安全意识薄弱
安全技术投入不足
安全合规压力大
业务快速发展与安全的平衡
高级持续性威胁（APT）风险
数据隐私保护难题
云安全与供应链安全
您认为公司的安全绩效评估体系（如对安全目标的考核、奖惩机制）是否合理且能有效激励员工？
非常合理且有效
基本合理，有一定效果
一般，激励作用有限
不太合理，效果不佳
公司没有明确的安全绩效评估体系
请简要描述一件您亲身经历或观察到的、公司处理得比较好或比较差的安全事件或案例。（选填）
与华北地区同行业其他公司相比，您如何评价本公司整体的安全水平？
显著领先
略有优势
处于平均水平
略有落后
显著落后
无法判断
您个人对参与公司安全建设（如提出建议、参与演练）的积极性和意愿如何？
非常积极，愿意主动参与
比较积极，如果被要求会参与
一般，看情况而定
不太积极，认为是额外负担
非常不积极
综合考虑工作环境、安全文化、个人发展等因素，您对目前与信息安全相关的工作整体满意度如何？（1-5分，1分为非常不满意，5分为非常满意）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您希望公司在未来一年优先加强哪些方面的安全建设？（可多选）
加大安全技术工具投入
加强全员安全培训与意识教育
优化安全管理制度与流程
建立更完善的安全绩效激励机制
加强数据安全与隐私保护
提升云原生安全能力
完善供应链安全管理
您对公司未来在信息安全领域的发展前景是否有信心？
非常有信心
比较有信心
一般
信心不足
非常没有信心
对于提升华北地区互联网行业整体安全绩效和员工满意度，您还有哪些具体的意见或建议？（选填）