您的从业年限是?
1年及以内
1-3年
3-5年
5-10年
10年以上
您当前所处的开发领域是?
前端开发
后端开发
移动端开发
全栈开发
数据开发
人工智能/算法开发
运维开发
其他开发领域
您所在公司的规模是?
10人及以下小微企业
11-100人中小型企业
101-1000人中型企业
1000人以上大型企业
您是否接受过官方组织的数据安全相关培训?
从未接受过
每年接受1次
每季度接受1次
每月接受1次及以上
您日常工作中会接触到以下哪些敏感数据?
用户个人身份信息
用户消费/支付信息
公司核心业务代码
公司内部运营数据
项目商业机密信息
几乎不接触任何敏感数据
您在编写代码时,是否会主动规避常见的代码安全漏洞?
几乎不会,能实现功能即可
偶尔会,只关注高危漏洞
大部分时候会,会做基础的安全检查
每次都会,会严格按照安全规范开发
您认为当前自身的程序员的数据安全认知水平能否满足工作需求?
完全不能满足
基本满足基础需求
大部分场景都能满足
完全可以满足
您了解以下哪些常见的数据安全风险?
SQL注入漏洞
敏感信息硬编码
未授权访问
数据明文传输
第三方依赖漏洞
以上都不了解
当您发现工作中出现数据泄露风险时,您清楚正确的处理流程吗?
完全不清楚
只知道大概方向
比较清楚处理流程
非常清楚处理流程
您更倾向通过哪种渠道获取数据安全相关知识?
公司内部培训
官方技术文档/规范
第三方技术课程
行业技术社区/论坛
同行交流
您认为企业强制要求程序员参加数据安全培训的可行性如何?
可行性很低,会增加不必要负担
有一定可行性,但需要控制培训频次
可行性很高,能有效提升安全水平
非常可行,应该作为入职必备要求
您认为当前行业内整体的数据安全认知水平如何?
整体水平很低
整体水平一般,只有少数人掌握足够知识
整体水平不错,大部分人都有基础认知
整体水平很高,都能满足合规要求
请您对自己的数据安全知识掌握程度打分(1分最低,10分最高)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您所在公司是否已经建立了针对开发人员的数据安全考核机制?
完全没有
有初步规范,但不执行考核
有完整机制,会定期考核
不清楚相关情况
您是否愿意主动学习数据安全相关知识,提升自身认知水平?
不愿意,浪费开发时间
如果是公司要求会学
愿意主动学,能规避工作风险
非常愿意,会主动关注行业最新动态
您认为提升程序员群体数据安全认知最大的阻碍是什么?
开发任务繁重,没有额外时间学习
相关知识晦涩难懂,学习门槛高
企业不重视,没有配套培训资源
认为数据安全是安全部门的事,和开发无关
暂时没有明显阻碍
您认为在大学计算机相关专业中增设数据安全必修课程的可行性如何?
可行性很低,现有课程已经足够
有一定可行性,但可以作为选修课
可行性很高,应该提前培养安全意识
非常可行,这是未来行业的必然要求
您对于提升行业内程序员的数据安全认知还有哪些其他建议?