程序员数据安全认知与服务质量调查问卷

您好!本次问卷旨在调研程序员群体的数据安全认知水平,以及对相关数据安全服务的质量评价,所有数据仅用于研究分析,严格保密,请您放心填写,感谢您的支持!
您的从业年限是
1年以内
1-3年
3-5年
5-10年
10年以上
您当前所在的企业规模是
微型企业(10人以下)
小型企业(10-100人)
中型企业(100-1000人)
大型企业(1000人以上)
您的岗位方向是
前端开发
后端开发
全栈开发
移动开发
数据开发
算法开发
运维开发
安全开发
其他开发相关岗位
您是否清楚《网络安全法》《数据安全法》《个人信息保护法》中对程序员开发工作的数据安全要求
完全清楚
大致了解
仅听说过相关法律,不清楚具体要求
完全不了解
您在开发过程中是否会主动对用户敏感数据进行加密存储处理
每次都会
大部分情况会
偶尔会
几乎不会
您是否能正确识别开发过程中常见的SQL注入、XSS跨站脚本等数据安全漏洞
非常熟悉,能快速识别并修复
有一定了解,能识别常见类型
仅听说过,无法准确识别
完全不了解
您所在公司是否定期组织数据安全相关培训
每季度至少一次
半年一次
每年一次
很少组织,两年以上一次
从未组织过
您日常开发中接触过哪些类型的数据(可多选)
用户个人身份信息
用户行为轨迹数据
企业核心业务数据
财务数据
公开非敏感数据
不接触任何业务数据
您是否了解第三方API/组件可能带来的数据安全风险
非常了解,会做安全检测后再使用
了解一部分,只会使用知名厂商的组件
不太了解,直接引用使用
完全不了解相关风险
在代码提交前,您是否会进行数据安全相关的代码审计
每次都会进行自动化+人工审计
仅会通过自动化工具扫描
偶尔会做
几乎不会做
您认为当前开发工作中数据安全防护的难度如何
难度很低,很容易落实防护要求
难度一般,增加少量工作量就能落实
难度较高,需要投入较多额外精力
难度非常高,很难落实相关要求
您是否使用过企业提供的数据安全开发相关服务(如数据脱敏工具、漏洞扫描服务等)
经常使用
偶尔使用
听说过但从未使用
完全不知道有这类服务
请您对当前企业提供的数据安全开发工具的易用性打分(1分非常难用,5分非常好用)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请您对当前企业提供的数据安全培训内容的实用性打分(1分完全没用,5分非常实用)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请您对当前企业数据安全应急响应服务的效率打分(1分效率极低,5分效率很高)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为现有数据安全服务能否满足您日常开发的安全需求
完全满足
基本满足
部分满足,存在较多缺口
完全不满足
您希望获得哪些类型的数据安全相关服务(可多选)
自动化数据安全扫描工具
数据安全开发规范文档
针对性的实操培训
一对一漏洞修复指导
应急安全响应支持
第三方组件安全检测服务
数据脱敏工具
您是否愿意在开发流程中主动配合落实数据安全管控要求
非常愿意,数据安全是开发的必要环节
愿意,但希望不要增加太多额外工作量
无所谓,按公司要求执行即可
不愿意,会影响开发效率
您最近一年是否遇到过因开发环节漏洞导致的数据安全事件
遇到过,并且造成了损失
遇到过,但没有造成实际损失
从未遇到过
您认为数据安全责任主要由谁承担
一线开发程序员
企业安全团队
企业管理层
第三方安全服务商
您在开发过程中落实数据安全要求时遇到的最大困难是什么
    ____________
您对优化当前企业数据安全服务质量有哪些具体建议
    ____________

22题 | 被引用0次

模板修改
使用此模板创建