您所在的企业规模是?
小微企业(100人以下)
中型企业(100-1000人)
大型企业(1000人以上)
您是否接受过企业组织的数据安全相关培训?
从未接受过
每年1次及以下
每季度1次
每月1次及以上
您认为数据安全对于程序员日常开发工作的重要程度是?
完全不重要
不太重要
一般重要
比较重要
非常重要
您是否能准确识别开发过程中存在的常见数据安全风险?
您认为以下哪些属于程序员日常工作中需要防范的数据安全风险?
用户敏感信息明文存储
接口未做权限控制导致数据泄露
代码仓库中硬编码密钥、凭证等敏感数据
第三方组件存在已知安全漏洞未修复
日志中留存用户隐私数据
您在开发过程中是否会遵循企业制定的数据安全开发规范?
从不遵循,完全按自己习惯开发
偶尔遵循,大部分时候按习惯开发
大部分时候遵循,仅特殊场景跳过
每次都严格遵循
您是否了解《网络安全法》《数据安全法》《个人信息保护法》中与程序员开发工作相关的条款要求?
完全不了解
听说过但不清楚具体内容
了解部分基础内容
非常了解相关要求
在涉及用户个人信息处理的开发场景中,您是否会做到「最小必要」原则?
完全不清楚这个原则,不会处理
知道原则但很少做到
大部分场景会做到
所有场景都会严格遵守
您所在的企业是否会对代码进行定期的数据安全相关审计?
从不审计
每年审计1次及以下
每季度审计1次
每月审计1次及以上
遇到不确定是否存在数据安全风险的开发场景时,您通常会怎么做?
直接按需求开发,不考虑风险
咨询企业安全部门或数据安全负责人
自己上网搜索解决方案后处理
搁置等待相关人员确认后再开发
您认为当前企业对程序员群体数据安全认知的培养力度够不够?
您平时通过哪些渠道获取数据安全相关知识?
企业内部培训
行业技术论坛
公开技术课程
安全类资讯公众号/网站
和同行交流获取
几乎不主动获取相关知识
请对您自身的数据安全认知水平打分(1分最低,10分最高)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您是否遇到过因自身数据安全认知不足导致的安全问题?
从未遇到过
遇到过1次轻微问题
遇到过多次轻微问题
遇到过严重数据安全问题
您认为提升程序员的数据安全认知最主要的作用是什么?
降低企业数据泄露风险
满足合规要求
保护用户个人信息
避免个人承担相关责任