您的工作年限是
1年及以下
1-3年
3-5年
5-10年
10年以上
您所在的企业规模是
少于50人
50-200人
200-1000人
1000人以上
您所在的行业是
互联网/信息技术
金融科技
医疗健康
教育科技
制造业数字化
其他
请您对自己的数据安全知识掌握程度打分(1分最低,5分最高)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您在日常开发中,会关注以下哪些数据安全问题
用户敏感信息加密存储
接口权限防越权访问
SQL注入等注入攻击防护
第三方组件漏洞风险
日志中敏感数据泄露
数据传输加密
您是否遇到过因开发流程不规范导致的数据安全风险事件
您对公司现有数据安全开发流程的满意度打分(1分最低,5分最高)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
公司是否给您配备了必要的数据安全开发工具(如静态代码扫描、漏洞检测工具等)
配备齐全,且好用
配备了,但不好用
仅配备了部分工具
完全没有配备
您对公司提供的数据安全培训内容满意度打分(1分最低,5分最高)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为数据安全管控对您的开发效率有什么影响
大幅提升开发质量,不影响效率
有一定管控成本,但整体利大于弊
严重降低开发效率
没有明显影响
您希望通过哪些形式提升数据安全能力
内部专家实操培训
线上课程学习
模拟攻防演练
案例分享会
官方标准文档学习
外部认证课程
您是否清楚代码上线前的数据安全检测流程
非常清楚,每次都会按要求执行
清楚,但偶尔会跳过步骤
不太清楚,跟着流程走就行
完全不清楚
您所在团队是否有明确的数据安全责任划分
划分非常明确,每个人都清楚自己的责任
有划分,但不够清晰
有划分,但从未落实
完全没有划分
您对公司数据安全应急响应机制的满意度打分(1分最低,5分最高)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
如果发现代码中存在数据安全漏洞,您会
立即上报并修复
修复但不上报
觉得影响不大就忽略
不知道该怎么上报
您认为当前公司数据安全工作存在的主要问题是
规范太复杂难以执行
缺乏足够工具支持
培训不到位认知不足
责任不清晰出现问题推诿
管理层不够重视
投入资源不足
您是否会主动学习最新的数据安全相关知识和技术
经常主动学习
遇到问题才会学习
偶尔会关注,很少学习
完全不会主动学习
您认为企业的数据安全投入对业务发展的重要性是
非常重要,是业务发展的基础
比较重要,需要适当投入
不太重要,投入产出比低
完全不重要,不影响业务
您对公司整体数据安全保障工作的满意度打分(1分最低,5分最高)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★