您目前在咨询行业的工作角色是？
分析师/顾问
项目经理/高级顾问
合伙人/总监
研究/支持人员
其他
您从事咨询行业的工作年限是？
1年以下
1-3年
4-6年
7-10年
10年以上
您所在公司是否有明确的、成文的数据安全与保密政策？
有，且非常完善
有，但比较简单
没有成文政策，但有口头要求
没有，完全不了解
不确定
在您的日常工作中，您经常接触或处理哪些类型的敏感或保密数据？（可多选）
客户财务数据
客户战略/商业计划
个人身份信息（PII）
知识产权（专利/技术）
市场调研原始数据
内部运营数据
其他
您认为，在咨询项目中，数据安全风险主要来源于哪个环节？
数据收集与获取
数据传输与共享
数据存储与归档
数据分析与处理
项目成果交付
风险分布较为平均
您通常使用什么方式在公司内部或与客户之间传输敏感文件？
公司指定的加密邮件/安全传输平台
公共云盘（如百度网盘、Dropbox）
个人邮箱或即时通讯工具（微信/QQ）
物理存储介质（U盘/移动硬盘）
视情况混合使用多种方式
您的工作电脑是否设置了密码/生物识别锁屏？
总是设置，且密码强度高
设置了简单密码
偶尔设置
从不设置
公司强制统一设置
当您需要暂时离开工位时，您会如何操作您的电脑？
立即锁屏（Win+L / Ctrl+Shift+Eject）
关闭屏幕或合上笔记本
最小化所有窗口
不做任何处理
视周围环境而定
您认为，咨询公司在数据安全方面最应加强哪些投入？（可多选）
员工安全意识培训
采购专业的数据安全软件/硬件
完善内部数据管理制度与流程
设立专职的数据安全岗位
定期进行安全审计与风险评估
加强项目合同中的保密条款
请评估您个人对数据安全相关法律法规（如《网络安全法》、《数据安全法》、《个人信息保护法》）的了解程度。（1分=完全不了解，5分=非常了解）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
如果发现同事可能存在违反数据安全规定的行为（如将客户数据带出公司），您会如何处理？
立即向直属上级或安全负责人报告
私下提醒该同事
认为与自己无关，不予理会
不确定该如何处理
视违规严重程度而定
您所在的公司是否定期组织数据安全相关的培训或演练？
是的，定期且内容充实
偶尔有，但不定期
入职时培训过一次
从未组织过
不清楚
在您参与过的咨询项目中，是否遇到过数据安全方面的挑战或隐患？如有，请简要描述（例如：客户数据提供不规范、内部系统漏洞等）。
基于您的认知，您有多大意愿向同行推荐您所在公司的数据安全管理实践？（0分=完全不愿意，10分=极愿意）
您认为，未来1-2年内，咨询行业面临的最大数据安全威胁是什么？
内部人员疏忽或恶意泄露
外部黑客攻击与勒索软件
供应链/第三方合作方风险
云计算/远程办公带来的新漏洞
合规与监管压力
人工智能技术滥用
为保护项目数据，您个人会采取哪些措施？（可多选）
对重要文件进行加密
使用密码管理器管理复杂密码
定期清理本地和云端的历史文件
在公共网络使用VPN
对存储设备进行物理保护
很少采取特别措施
您认为，当前咨询行业整体的数据安全防护水平如何？
领先，普遍非常重视
良好，但仍有提升空间
一般，存在明显短板
较差，意识薄弱
不了解行业整体情况
对于提升整个咨询行业的数据安全水平，您有什么具体的建议或期望？