您所在公司的规模是
10人以下
10-50人
51-200人
201-1000人
1000人以上
您从事产品经理工作的年限是
1年及以下
2-3年
4-6年
7-10年
10年以上
您目前负责的产品类型属于
To C消费类产品
To B企业服务产品
金融类产品
医疗健康类产品
政务民生类产品
教育类产品
其他
在产品全生命周期中，您所在团队是否有明确的安全性评价流程
有完善且固定的流程
有初步流程但不完善
没有明确流程，仅按需开展
从未开展过安全性评价
您认为产品安全性需要覆盖哪些维度（可多选）
用户数据安全与隐私保护
系统运行稳定性与防攻击
内容安全合规
业务逻辑安全防作弊
支付安全
第三方接口安全
物理安全（针对硬件产品）
其他
在产品需求阶段，您是否会主动将安全性要求纳入需求文档
您对目前团队开展产品安全性评价的成熟度打分为（1分最差，5分最好）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您所在团队开展安全性评价的主要牵头方是
产品经理
安全团队
开发团队
测试团队
合规团队
没有固定牵头方
您日常开展安全性评价工作最常用的方法是（可多选）
对照合规 checklist 自查
邀请安全团队专项评审
借助自动化安全扫描工具
依赖测试阶段的安全测试
参考行业案例复盘
从未使用过特定方法
其他
您认为安全性评价对产品研发进度的影响是
会显著拖慢进度，增加很多工作量
有一定影响，但在可接受范围
几乎没有影响
提前开展反而能减少后期返工，加快整体进度
您在推进安全性评价工作中遇到过哪些困难（可多选）
缺乏专业的安全知识，不知道该评价什么
没有明确的评价标准，不知道怎么做
安全团队资源不足，排期等待时间长
研发团队不重视，配合度低
缺少配套工具，效率太低
合规要求更新快，跟不上变化
没有遇到明显困难
其他
您是否接受过系统的产品安全相关培训
接受过定期专业培训
接受过零散的内部培训
仅自学过相关内容
从未接受过任何培训
您认为当前自身掌握的产品安全知识能否满足工作需求（1分完全不满足，5分完全满足）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您所在公司是否对产品有强制性的安全性评价要求
所有产品上线前必须完成
仅核心产品需要，非核心产品不需要
没有强制要求，自愿开展
完全没有相关要求
您希望安全性评价能帮您解决哪些核心问题（可多选）
降低产品上线后的安全风险
满足合规监管要求
减少后期安全问题带来的返工成本
提升用户对产品的信任度
规避企业和个人的安全责任
其他
您是否愿意使用标准化的产品安全性评价模板来开展工作
非常愿意，能大大提升效率
可以尝试，只要能降低工作难度
无所谓，看实际使用效果
不太愿意，担心模板太僵化不贴合产品
您希望安全性评价工具具备哪些功能（可多选）
内置不同行业的合规检查清单
自动化生成安全性评价报告
风险等级自动分级提示
和现有研发流程（如Jira）集成
提供安全整改方案参考
在线协同评审功能
其他
您认为安全性评价最合适的开展节点是
需求评审阶段
产品设计完成后
开发完成进入测试阶段
上线前专门开展
上线后定期复盘评价
全生命周期分阶段开展
您认为哪些类型的产品最需要严格开展安全性评价（可多选）
涉及支付的产品
存储用户敏感信息的产品
面向未成年人的产品
金融医疗类强监管产品
所有产品都需要基础评价
不需要专门区分，统一标准即可
您在产品安全性评价过程中，还有哪些具体的痛点或需求