您的从业年限是
1年及以下
1-3年
3-5年
5-10年
10年以上
您目前所处的企业规模是
10人及以下小微企业
11-100人中小型企业
101-1000人中型企业
1000人以上大型企业
您所在企业所属行业是
互联网/IT
金融/保险
医疗健康
电商零售
制造业
教育
其他
您负责的产品类型是
To C端消费级产品
To B端企业服务产品
软硬结合产品
其他
您是否参与产品安全投入的预算决策
完全不参与,仅执行决策
参与讨论,提供建议
主导相关预算决策
不涉及该工作内容
您对当前产品安全投入预算额度的满意度打分(0-10分,0分非常不满意,10分非常满意)
您认为产品安全对于产品核心竞争力的重要程度
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
当产品安全合规要求提升时,您更倾向于哪种预算调整方式
优先压缩其他非核心功能预算,保证安全投入
申请新增额外预算,不影响原有功能规划
适当压缩核心功能预算,保障基础安全要求
尽量维持现有预算,只满足最低合规要求
一款C端产品基础安全防护(账号防泄露、基础漏洞修复)的年投入预算占整体产品年预算的多少比例您认为是合理的
1%及以下
1%-3%
3%-5%
5%-10%
10%以上
当基础安全防护投入占比从3%提升到5%,你接受这个调整的意愿是
完全不接受,会挤占核心功能投入
勉强接受,只在有合规要求时调整
愿意接受,只要能提升安全水平
非常愿意,安全投入优先级高于部分非核心功能
如果第三方专业安全服务报价比您的预期高出20%,您会如何选择
放弃第三方服务,内部团队承担安全工作
砍价选择报价更低的第三方服务
调整预算,依然选择符合要求的第三方服务
减少采购的服务内容,控制总价在预期内
如果某一项安全投入可以降低10%未来数据泄露风险,但需要增加年投入10万元,您是否会批准该项投入
肯定不批准,投入产出不划算
可能不批准,需要再评估风险
不确定,看当年预算剩余情况
可能批准,风险降低有价值
肯定批准,风险防控优先级很高
您认为以下哪些因素会影响您对产品安全投入价格的接受度
过往发生安全事件带来的损失
监管合规的处罚力度
用户对产品安全的关注程度
企业当年的整体预算情况
安全投入带来的品牌价值提升
竞品的安全投入水平
如果产品安全投入不会直接带来收入增长,您对投入价格的接受程度会如何变化
完全无法接受额外投入,只满足最低要求
接受度大幅下降,只愿意投入极低预算
接受度小幅下降,仍然保留基础合理投入
不受影响,安全是基础必须投入
您能够接受的为保障用户数据安全,单用户年安全投入成本区间是
0.1元以下
0.1-1元
1-5元
5-10元
10元以上
当企业要求降本时,产品安全预算会是您优先削减的部分吗
肯定优先削减,安全不直接产生收益
会优先削减非必要安全投入,保留基础投入
和其他功能投入同等优先级削减
肯定不会优先削减,安全预算必须保留
对于付费的持续安全漏洞监测服务,您能接受的年付费价格是
1万元以下
1万-5万元
5万-20万元
20万-50万元
50万元以上
如果安全服务商提供两种选项:基础版年付1万元满足最低合规要求,专业版年付3万元提供更全面防护,您会选择哪个
肯定选基础版,满足要求即可
大概率选基础版,专业版溢价太高
不确定,看预算情况
大概率选专业版,更全面防护更安心
肯定选专业版,安全防护不能打折扣
您认为产品安全投入的定价核心应该参考哪些因素?请简单说明