您是否有投资相关工作从业经验?
是,从业3年及以上
是,从业1-3年
是,从业1年以内
无从业经验,正在求职相关岗位
您认为数据安全对于投资机构的核心价值是什么?
合规要求,避免监管处罚
保护客户隐私,维护机构信誉
防止核心投资数据泄露,保障投资安全
以上都是
您是否了解《中华人民共和国数据安全法》《个人信息保护法》等数据安全相关法律法规?
非常了解,系统学习过相关内容
基本了解,知道核心要求
略有耳闻,不太清楚具体规定
完全不了解
在投资尽调过程中,您认为以下哪种行为属于违规的数据收集行为?
仅收集尽调所需的必要信息
获取被投企业所有员工的个人隐私信息
经过授权后收集被投企业的经营数据
只使用公开可查询的合法数据
您认为投资机构常见的数据安全风险主要来自哪些方面?
内部员工违规泄露客户/项目信息
外部黑客攻击窃取数据
数据存储介质损坏导致数据丢失
合作第三方机构数据管理不规范
合规体系不完善导致违规收集数据
当您在工作中需要使用客户提供的个人信息时,您认为正确的做法是?
为了工作方便,可以随意转发给团队内所有成员
仅在必要范围内,授权给需要使用的人员
只要不对外传播,内部怎么使用都可以
用完直接留在个人设备里,不用删除
您是否有过处理投资项目敏感数据(如未公开财务数据、客户隐私信息)的经验?
经常处理,有完整的合规处理经验
偶尔处理,知道基本的处理要求
从未处理过,但了解相关规范
从未处理过,也不了解相关规范
如果发现团队同事违规向外泄露机构的投资项目敏感数据,您会怎么做?
装作没看见,和我无关
私下提醒同事,但不上报
按照机构规定上报给相关负责人
直接向外曝光
您认为投资机构保存客户个人信息的合理期限应该是?
只要机构存续就一直保存
业务结束后就按规定删除或 anonymize(匿名化)
保存三年就可以删除
没有明确概念
以下哪种存储敏感投资数据的方式是安全的?
存储在机构授权的加密云盘中
存储在个人的私人U盘里
存储在个人微信的收藏夹里
存储在个人电脑的本地磁盘里
什么是数据脱敏?
删除数据的所有内容
对数据中的敏感信息进行处理,无法识别出敏感信息本身
给数据加上密码锁
把数据转移到安全的存储位置
您认为在与第三方合作机构共享项目数据时,需要提前做好哪些数据安全工作?
签订数据安全保密协议
对共享的敏感数据进行脱敏处理
明确共享数据的使用范围和用途
确认第三方具备合格的数据安全保护能力
直接共享,不需要提前做准备
您是否接受过正规的数据安全相关培训?
接受过系统的专业培训
接受过机构组织的基础培训
从未接受过官方培训,自学过相关内容
从未接受过任何培训
如果您使用个人设备处理工作数据后离职,您认为正确的做法是?
直接带走设备里的所有数据,作为个人经验留存
删除自己设备中所有的工作敏感数据,并且销毁所有备份
只删除核心数据,保留非核心数据
不用处理,直接离职
您认为开放获取被投企业的用户个人信息,对投资决策来说?
非常必要,越多信息越有利于决策
只需要获取必要的信息,不能违规收集更多
不需要获取用户个人信息也能做决策
没有明确看法
遇到监管部门对机构数据安全合规情况进行检查,您认为应该?
隐瞒违规收集的数据,避免被处罚
配合检查,如实提供相关内容,若有问题及时整改
只提供部分数据,藏起有问题的部分
不清楚应该怎么做
你怎么看待通过非法渠道购买被投企业相关数据来辅助投资决策的行为?
只要能做出正确决策就可以接受
违法违规,绝对不可以这么做
看情况,如果风险低就可以尝试
不了解相关规定,无法判断
请简单说一下您认为投资从业者应该具备的核心数据安全意识有哪些?