【14】明基医院 供应链风险管理 调查问卷-0915

*
1.
您的姓名
*
2.
您的部门
*
3.
您的职务
*
4.
您的办公地点
南京
苏州
*
5.
贵院是否制定了文件化的供应链网络安全政策及实施程序？
是，已制定文件化的政策及实施程序，并严格执行。
部分政策和程序已制定，但尚未全面覆盖或执行不到位。
有政策或程序草案，但尚未正式批准或执行。
没有制定供应链网络安全政策及实施程序。
不清楚
*
6.
贵院是否定期对IT供应商和服务提供商（包括分包商）进行彻底风险评估?
是（如：定期评估供应商安全能力、历史记录及潜在风险）
否（未开展风险评估）
部分符合（如：评估不定期或覆盖不全）
不了解
*
7.
贵院在供应商风险评估中是否考虑以下因素？【多选题】
供应商的合作伙伴及业务关系
供应商所在国家或地区的网络安全环境
供应商与竞争对手的潜在关联
供应商历史安全事件记录
其他因素（请说明）
不了解
*
8.
贵院是否详细记录合同中服务提供商可访问的系统和数据类型?
是（如：合同明确列出访问权限、范围及数据类型）
否（合同未记录具体访问类型）
部分符合（如：合同中有部分说明，但不完整）
不了解
*
9.
贵院是否对供应商远程访问实施安全控制？【多选题】
VPN访问控制
双因素身份验证
限制访问权限和访问时间
未实施任何控制
不了解
其他，请说明
*
10.
贵院是否向供应商和服务提供商传达了一套最低网络安全要求?
是（如：要求覆盖访问控制、身份验证、加密及事件响应等）
否（未传达任何网络安全要求）
部分符合（如：要求不完整或未覆盖所有供应商）
不了解
*
11.
贵院是否记录了核实供应商和分包商遵守最低网络安全要求的权利?
是（如：合同或制度中明确记录检查与审核权利）
否（未记录相关权利）
部分符合（如：记录不完整或仅针对部分供应商）
不了解
*
12.
贵院是否针对不同类型的合同制定不同的网络安全要求?
是（如：根据合同类型及风险等级制定差异化要求）
否（所有合同要求统一，无差异化）
部分符合（如：仅对部分合同类型制定差异化要求）
不了解
*
13.
在合同结束时，贵院是否采取以下措施？【多选题】
停用所有供应商和服务账户
终止数据流和系统访问
安全处置供应商系统中存储的组织数据
不采取任何措施
不了解
其他，请说明
*
14.
贵院是否要求供应商提供网络安全保证措施？【多选题】
渗透测试
外部审计
国际公认的网络安全认证（如ISO27001）
其他，请说明
未提出具体保证要求
不了解
*
15.
贵院是否实施关键绩效指标（KPI）以衡量供应链网络安全管理实践?
是（如：量化指标，如漏洞响应时间、审计结果合格率等）
否（未建立KPI）
部分符合（如：仅有部分指标或未完全量化）
不了解
*
16.
贵院是否定期评估供应商遵守网络安全要求的实际表现?
是（如：通过审计、报告或现场检查评估）
否（未开展评估）
部分符合（如：仅偶尔评估或覆盖有限供应商）
不了解
*
17.
贵院是否确保供应链风险评估结果纳入合同决策和管理流程?
是（如：评估结果影响合同签订和管理策略）
否（风险评估与合同管理脱节）
部分符合（如：仅部分结果被纳入）
不了解
*
18.
贵院是否要求供应商和分包商报告其网络安全事件或违规情况?
是（如：合同或制度中有明确报告流程）
否（未要求供应商报告安全事件）
部分符合（如：仅部分供应商或事件类型要求报告）
不了解
*
19.
贵院是否对供应商和分包商提供培训或指导以满足网络安全要求?
是（如：提供培训、指导材料或最佳实践指南）
否（未提供任何培训或指导）
部分符合（如：培训或指导仅覆盖部分供应商）
不了解
*
20.
贵院是否记录供应商和分包商的安全认证和审计结果?
是（如：有完整记录并纳入风险管理）
否（未记录相关信息）
部分符合（如：仅记录部分供应商或部分认证）
不了解
*
21.
贵院是否根据供应商风险等级调整网络安全要求?
是（如：高风险供应商有更严格要求，低风险有相应控制）
否（所有供应商要求一致，无风险区分）
部分符合（如：仅部分供应商风险分级管理）
不了解
*
22.
贵院是否将供应链网络安全管理纳入整体信息安全管理体系（ISMS）?
是（如：供应链安全是ISMS的一部分，定期审核）
否（供应链安全独立于ISMS）
部分符合（如：仅部分流程纳入ISMS）
不了解
*
23.
贵院是否对供应链网络安全管理实践进行持续改进?
是（如：通过审计、KPI、事件反馈持续优化流程）
否（未进行持续改进）
部分符合（如：偶尔改进，但无系统流程）
不了解
问卷星提供技术支持
举报