您所在的企业所属行业是
互联网/IT
金融/银行
制造业
零售/电商
医疗健康
教育
政务/公共服务
其他行业
您管理的团队规模是
5人及以下
6-15人
16-30人
31-50人
50人以上
您从事中层管理工作的年限是
1年及以下
2-3年
4-6年
7-10年
10年以上
您是否系统学习过数据安全相关知识
是,接受过完整的专业培训
了解过零散内容,没有系统学习
仅听过概念,没有深入了解
完全没接触过
您认为企业中层管理者是否必须具备基础数据安全认知
非常有必要,是核心管理能力之一
有必要,需要掌握基础内容
可有可无,主要是技术部门负责
不需要,和管理工作无关
根据《数据安全法》,以下哪种数据属于核心数据
普通客户联系方式
支撑国家重大活动、涉及国家安全的数据
企业内部公开通知
员工公开的社交信息
您认为以下哪种行为属于违规获取客户数据
通过企业合法授权渠道收集客户信息
购买第三方非法倒卖的客户信息
为提供服务征得客户同意后收集信息
内部调研使用公开可查询的客户信息
团队成员离职时,针对其权限内的企业数据,您会怎么做
要求员工提前整理移交数据,立刻关闭账号权限
等员工交接完工作后再处理权限问题
无所谓,后续由新员工自行处理
默认数据归员工个人,可以自行带走
您认为中层管理者需要负责哪些数据安全管理工作
监督团队成员规范使用企业数据
落实企业数据安全制度在本团队的执行
及时上报团队内发生的数据安全事件
对新团队成员做数据安全岗前培训
数据安全是技术部门的事,不需要参与
如果发现团队成员私自导出企业核心业务数据到个人设备,您的第一处理方式是
立刻制止,上报企业数据安全管理部门
提醒成员下次不要这么做,不做上报
装作没看见,避免影响团队关系
默许这种行为,只要不对外泄露就行
在外办公时,需要用到企业敏感数据,您会选择以下哪种网络
企业合规VPN
公共场所免费WiFi
手机个人热点
就近商家提供的免费WiFi
您认为和外部合作方共享企业数据时,以下哪项是必须做的
签订正式的数据共享保密协议
只要对方是合作企业就可以直接共享
由下属自行对接,不需要审批
共享后再补相关手续即可
关于客户个人信息存储,以下做法正确的是
存储在企业指定的加密服务器中
存储在团队成员个人电脑中方便调用
可以存储在个人云盘中
打印出来放在文件柜里更安全
您所在的团队多久开展一次数据安全合规培训
每月一次及以上
每季度一次
半年一次
一年一次及以上
从来没有开展过
您认为数据泄露事件给企业造成最严重的影响是
经济损失和合规处罚
品牌声誉受损
客户信任流失
影响企业正常业务开展
以下哪些行为属于可能引发数据安全风险的操作
使用私人U盘拷贝企业内部数据
将包含敏感数据的文件随意发在个人微信
过期的敏感数据不做销毁直接丢弃硬盘
定期更新企业数据管理系统密码
点击陌生邮件内的链接下载附件
如果企业需要对外提供包含客户信息的数据集用于合作,您认为首先要做什么处理
对客户敏感信息做脱敏处理
直接提供,合作方会自行处理
删除部分信息后提供
只需要对方签保密协议即可直接提供
您清楚本企业数据安全事件的上报流程吗
非常清楚,知道上报的渠道和对接人
大概知道,但具体流程不清晰
听说过,但完全不清楚流程
完全不知道有上报流程
请对您自己的数据安全认知水平打分(1分最差,5分最好)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为当前企业在数据安全管理对中层管理者的要求是否清晰
要求非常清晰,有明确的制度规范
有基本要求,但细节不清晰
只有模糊要求,没有落地规则
完全没有相关要求
您认为在您管理的团队中,数据安全管理还存在哪些需要改进的地方