您所在企业的所属行业是？
信息技术/互联网
金融/保险
制造业
医疗/健康
教育/科研
政府/公共事业
零售/贸易
其他
您所在企业的员工规模大约是？
1-50人
51-200人
201-1000人
1001-5000人
5000人以上
您在企业中主要负责或参与的工作领域是？
IT/信息安全
数据管理/分析
法务/合规
业务部门管理
技术研发
其他
您认为企业当前面临的数据安全威胁主要来自哪些方面？
外部黑客攻击
内部人员疏忽/误操作
恶意软件/勒索软件
供应链/第三方风险
合规与法律风险
其他
目前，贵单位已部署了哪些主要的数据安全防护措施？（可多选）
防火墙/入侵检测系统(IDS/IPS)
数据防泄漏(DLP)系统
终端安全/防病毒软件
数据加密(存储/传输)
身份认证与访问控制(IAM)
安全审计与日志管理
员工安全意识培训
尚未系统部署
贵单位是否有明确的、成文的数据安全管理制度或政策？
有，且已全面执行
有，但执行不到位
正在制定中
没有成文制度
不清楚
贵单位是否设立了专职的信息安全或数据安全管理岗位/团队？
有，且团队规模完善
有，但人员配置有限
由IT部门人员兼任
没有设立
不清楚
贵单位对核心业务数据（如客户信息、财务数据、知识产权等）的加密应用情况如何？
对全部核心数据强制加密
对部分核心数据选择性加密
仅在特定场景（如传输）下加密
未实施加密
不清楚
在员工访问敏感数据时，贵单位通常采用哪种主要的身份验证方式？
静态密码
动态口令/短信验证码
生物识别
多因素认证(MFA)
单点登录(SSO)
其他/无统一要求
贵单位是否定期对员工进行数据安全与隐私保护相关的意识培训？
是，每年至少一次系统培训
是，但频次较低或不系统
仅在入职时进行
从未进行
不清楚
当发生数据泄露或安全事件时，贵单位是否有明确的应急响应预案和流程？
有，且定期演练
有预案，但未演练
正在制定中
没有
不清楚
贵单位是否对数据在云服务（如公有云、SaaS应用）中的安全有专门的管控措施？
有全面的云安全策略和工具
有部分基础管控
依赖云服务商提供的默认安全
未使用云服务
不清楚
您认为当前企业在数据安全管理方面面临的主要内部挑战是什么？（可多选）
管理层重视不足，预算有限
员工安全意识薄弱
技术工具落后或不足
缺乏专业的安全人才
现有流程复杂，影响业务效率
难以满足日益严格的合规要求
其他
您认为以下哪类数据安全风险在未来1-2年内对贵单位的威胁可能显著增加？
勒索软件攻击
内部数据滥用或泄露
供应链攻击
针对云环境的攻击
人工智能技术滥用
其他
总体而言，您对贵单位当前数据安全防护体系的整体有效性打几分？（0-10分，0为非常无效，10为非常有效）
未来一年，贵单位计划在哪些数据安全领域进行重点投入或加强？（可多选）
数据加密与脱敏技术
零信任网络与访问控制
安全运营中心(SOC)与威胁检测
数据防泄漏(DLP)
云原生安全
员工安全意识培训
合规与审计自动化
尚无明确计划
在评估和选择数据安全产品或服务供应商时，贵单位最看重的因素是？
产品技术先进性与有效性
与现有系统的兼容性/易集成
供应商的品牌与售后服务
总体拥有成本(TCO)
是否符合特定合规标准
其他
您认为，在推动数据安全建设时，最大的阻力通常来自哪个层面？
高层决策与预算支持
业务部门的配合与理解
技术实施的复杂性
法规标准的不确定性
内部文化转变困难
其他
对于提升企业数据安全防护能力，您最希望获得哪方面的外部支持或服务？（如：专业培训、咨询服务、成熟解决方案等）
请简要描述贵单位在数据安全管理方面遇到的一个具体挑战或一次印象深刻的经历（可选）。