贵单位所属的行业是?
金融/保险
互联网/科技
制造/工业
医疗/健康
教育/科研
政府/公共事业
零售/贸易
其他
贵单位的员工规模大约是?
1-50人
51-200人
201-1000人
1001-5000人
5000人以上
您在本单位担任的与数据安全相关的角色是?
IT/信息安全负责人
技术/研发人员
业务部门负责人
法务/合规人员
普通员工
其他
贵单位是否已建立正式的信息安全或数据安全管理体系(如ISO 27001、等级保护等)?
是,已建立并认证
是,已建立但未认证
正在建设中
计划建立
尚未建立
目前,贵单位主要关注哪些类型的数据安全?(可多选)
客户个人信息
员工个人信息
财务数据
知识产权/商业秘密
运营数据
源代码/核心技术
健康医疗数据
其他
您认为贵单位当前面临的最主要数据安全威胁来源是?
外部攻击(如黑客、病毒)
内部人员疏忽或误操作
内部人员恶意行为
供应链/第三方风险
法规合规风险
难以判断
请对贵单位当前数据安全防护措施的整体有效性进行评分(1分表示非常无效,5分表示非常有效)。
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
目前,贵单位已部署了以下哪些数据安全技术或产品?(可多选)
防火墙/入侵检测(IDS/IPS)
防病毒/终端安全
数据加密(传输/存储)
数据防泄漏(DLP)
数据库审计与防护
身份认证与访问控制(IAM)
云安全防护
数据备份与恢复
安全意识培训平台
其他
以上均无
贵单位对敏感数据的访问控制策略是?
基于角色的严格最小权限访问
有一定的访问控制,但不够精细
访问控制较为宽松
基本没有统一的访问控制策略
不清楚
贵单位是否定期对员工进行数据安全意识培训?
是,定期且强制
是,不定期或自愿
仅在入职时培训
从未进行
不清楚
在数据安全事件响应方面,贵单位目前具备哪些能力?(可多选)
制定了应急预案
有专门的应急响应团队
定期进行应急演练
具备事件监测与发现能力
具备事件溯源与分析能力
已购买相关保险
以上均无
过去一年中,贵单位是否发生过可确认的数据安全事件(如数据泄露、勒索软件攻击等)?
是,发生过
否,未发生过
不确定或可能发生过但未察觉
您认为当前数据安全管理面临的最大挑战是什么?(可多选)
安全预算不足
缺乏专业安全人才
管理层重视不够
技术更新太快,难以跟上
员工安全意识薄弱
合规要求复杂且多变
业务发展与安全难以平衡
其他
贵单位在数据安全方面的年度预算投入趋势是?
逐年显著增加
小幅增加
基本保持稳定
有所减少
无固定预算
不清楚
如果0分表示“完全不可能”,10分表示“极有可能”,您有多大可能向同行推荐当前使用的(或计划采购的)主要数据安全解决方案?
未来1-2年,贵单位计划在哪些数据安全领域加强投入或引入新解决方案?(可多选)
云数据安全
数据防泄漏(DLP)
数据加密与密钥管理
零信任网络访问(ZTNA)
身份与访问管理(IAM)
安全运营中心(SOC)/威胁检测
数据安全治理/分类分级
终端数据安全
合规与审计
安全意识培训
暂无明确计划
其他
在评估和选择数据安全产品/服务时,您最看重的因素是?
产品技术能力与效果
厂商品牌与口碑
价格与总体拥有成本
与现有系统的兼容性
售后支持与服务
合规性认证
其他
您对数据安全厂商或服务提供商,还有哪些具体的期望或建议?
您认为一个理想的数据安全防护体系,最应该具备的三个核心特征是什么?
您是否愿意接受我们后续就数据安全解决方案进行更深入的沟通?
(若上题选择“愿意”)请留下您的姓名、公司及联系电话,我们将安排专人与您联系。