您的身份是
一线产品经理
高级产品经理
产品负责人/产品总监
产品团队管理者
其他相关岗位
您从事产品相关工作的年限是
1年及以内
1-3年
3-5年
5-10年
10年以上
您目前负责的产品所属领域是
To C互联网产品
To B企业服务产品
软硬件结合产品
金融类产品
政务/公共服务产品
医疗健康类产品
其他领域
您是否系统学习过数据安全相关的知识或培训?
参加过官方/企业组织的系统化培训
自学过相关知识内容
仅了解零散知识点
完全没有学习过
您认为数据安全对于产品设计来说重要程度如何?
非常重要,是产品设计的核心前提
比较重要,需要纳入设计考量
一般,仅在合规要求时关注
不重要,优先级低于功能和体验
在产品设计阶段,您通常会关注哪些数据安全相关事项?
用户个人信息的最小必要采集
数据传输过程中的加密
数据存储的安全防护
用户数据的权限划分
第三方合作的数据安全管控
数据合规出境相关要求
很少关注相关内容
您是否清楚《个人信息保护法》中关于产品数据处理的相关要求?
非常清楚,能够准确把握规则
了解核心要求,基本可以满足合规
仅听说过,对具体要求不清晰
完全不了解相关内容
您所在的企业是否有明确的产品数据安全设计规范?
有完善成文的规范,并严格执行
有相关规范,但执行不到位
仅存在不成文的要求
完全没有相关规范
在产品需求评审环节,是否会专门审核数据安全相关内容?
每次都会纳入评审环节
仅针对涉及敏感数据的产品评审
偶尔会提及,没有固定流程
从来不会审核相关内容
当产品功能需求和数据安全要求发生冲突时,您通常会怎么处理?
优先满足数据安全要求,调整功能设计
尝试平衡二者,会对功能做折中调整
优先满足功能需求,对安全要求做妥协
看上级/合规部门的要求处理
您是否遇到过因为产品设计疏漏导致的数据安全问题?
遇到过,并且造成了一定影响
遇到过,但及时修正没有产生风险
从来没有遇到过
您获取数据安全相关知识的主要渠道是
企业内部组织的培训
行业公开资料/白皮书
专业课程/线上讲座
行业交流分享
新闻媒体曝光的安全事件
几乎不主动获取相关内容
您认为产品经理应当掌握哪些核心的数据安全能力?
数据合规规则的解读能力
数据安全风险的识别能力
安全方案的设计落地能力
跨团队协同推动安全建设的能力
安全事件的应急处理能力
我认为产品经理不需要专门掌握这些能力
您如何评价当前互联网行业整体产品经理的 data security 认知水平?
整体认知水平很高,能够满足要求
头部企业产品经理认知较好,中小公司较差
整体认知不足,远达不到安全要求
很难判断,没有明确感受
给您自己的数据安全认知水平打分(1分最低,10分最高)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
给您所在企业的数据安全建设水平打分(1分最低,10分最高)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您向同行推荐普及产品数据安全设计理念的推荐度是多少?(0-10分,0分非常不推荐,10分非常推荐)
您认为当前产品设计中数据安全最大的挑战来自哪里?
业务发展快,安全要求拖慢进度
规则不清晰,很难把握合规尺度
缺少专业知识,不知道怎么设计
管理层不重视,资源投入不足
跨团队配合难,安全落地困难
您认为企业应当通过哪些方式提升产品经理的数据安全认知?
定期组织系统化的安全培训
制定清晰可落地的设计规范
在流程中加入安全审核环节
引进专业的安全工具提供支撑
树立安全优先的企业文化
组织案例学习和复盘
您对提升产品经理群体数据安全能力还有哪些其他建议?