企业员工调查问卷

第一部分:基本信息

2. 您所在企业的规模（员工总数）是?

10人以下

10-99人

100-299人

300人及以上

5.您在工作过程中是否需要使用电脑或智能终端（如平板、手机）?

每天使用

每周使用几次

偶尔使用

基本不用

第二部分:数据接触与操作行为

1.您在工作中主要接触到的数据类型有哪些?（可多选）【多选题】

客户信息（姓名、电话、地址等）

产品设计图纸/工艺参数

生产/库存数据

财务/价格数据

员工个人信息（工资、身份证号等）

其他（请注明）

2. 企业目前是否使用了以下数字化系统?（可多选）【多选题】

2.您在日常工作中处理数据时，最常见的操作方式是?（单选）

直接在系统/软件中录入或查询

通过U盘/移动硬盘在不同电脑间拷贝

通过微信/钉钉/QQ传输文件

通过邮件发送

通过企业内部共享文件夹

打印纸质后再录入或传递

请您根据自身实际情况，对以下各场景中的表现进行评分（1=总是，2=经常，3=偶尔，4=很少，5=从不）

	1	2	3	4	5
我会使用复杂度较高的密码
我会使用复杂度较高的密码
离开时我会锁定电脑屏幕或退出系统
离开时我会锁定电脑屏幕或退出系统
我会将重要工作文件备份到安全位置
我会将重要工作文件备份到安全位置
含客户或产品数据的文件，我会设置密码或权限
含客户或产品数据的文件，我会设置密码或权限
我会用个人U盘等拷贝业务数据带回家处理
我会用个人U盘等拷贝业务数据带回家处理
我会将办公电脑借给同事使用或与同事共用账号
我会将办公电脑借给同事使用或与同事共用账号
即使工作很忙，我也会按照安全要求处理数据
即使工作很忙，我也会按照安全要求处理数据
我认为定期备份工作数据是必要的安全措施
我认为定期备份工作数据是必要的安全措施
废弃纸质数据统一粉碎销毁
废弃纸质数据统一粉碎销毁
离职交接前清理个人设备内公司数据
离职交接前清理个人设备内公司数据

第三部分:数据安全认知测验与态度

1. 您是否接受过数据安全培训?

系统培训（1小时以上）

简单口头提醒

没有接受过

2.您接受的安全培训中，是否包含实际操作演练环节?

有较多实操演练

有少量实操

纯理论讲解

未接受过培训

3.您是否清楚数据泄露后可能给公司和个人带来的法律后果与业务影响?

非常清楚，包括法律责任等

知道会有不良后果，但不清楚具体程度

认为后果不严重，或主要由公司承担

从未考虑过这个问题

请您根据自身实际情况，对以下各场景中的表现进行评分（1=非常同意，2=同意，3=一般，4=不同意，5=非常不同意）

	1	2	3	4	5
我能准确识别工作中哪些数据属于敏感数据
我能准确识别工作中哪些数据属于敏感数据
我了解企业数据安全管理制度和操作规范
我了解企业数据安全管理制度和操作规范
我觉得我们企业的数据安全防护水平比较高
我觉得我们企业的数据安全防护水平比较高
相比数据安全，我更关心如何提高工作效率
相比数据安全，我更关心如何提高工作效率
认为数据安全主要是IT部门的事，和我关系不大
认为数据安全主要是IT部门的事，和我关系不大
我清楚自己在数据安全方面承担的岗位责任
我清楚自己在数据安全方面承担的岗位责任
即使工作很忙，我也会按照安全要求处理数据
即使工作很忙，我也会按照安全要求处理数据
我了解企业数据分类分级管理要求
我了解企业数据分类分级管理要求
我能准确识别日常工作中的数据合规红线
我能准确识别日常工作中的数据合规红线
将包含客户手机号的文件发送给同事是安全的
将包含客户手机号的文件发送给同事是安全的
企业“机密”数据需要保护，普通数据不需要
企业“机密”数据需要保护，普通数据不需要
收到可疑邮件先点链接再判断是否为钓鱼邮件
收到可疑邮件先点链接再判断是否为钓鱼邮件
将工作数据存储在备忘录中存在安全风险
将工作数据存储在备忘录中存在安全风险

第四部分:安全事件经历与风险感知

1.在过去一年内，您是否亲身经历或目睹过以下情况?（可多选）【多选题】

电脑感染病毒/勒索，导致文件无法打开

收到过钓鱼邮件或诈骗信息（伪装成领导/客户要求转账或提供信息）

数据被泄露给无关人员

账号被盗用

以上均未遇到

2.您认为以下哪些环节在您企业中最容易发生数据安全问题?（可多选，）【多选题】

3.如果企业发生数据安全事件，您认为最可能的原因是?（单选）

5. 您个人在工作中，是否曾因数据安全方面的疏忽被上级提醒或处罚过?

多次被提醒/处罚

偶尔被提醒过

从未有过

不适用

请您根据自身实际情况，对以下各场景中的表现进行评分（1=非常同意，2=同意，3=一般，4=不同意，5=非常不同意）

	1	2	3	4	5
我的直属上级经常提醒我注意数据安全
我的直属上级经常提醒我注意数据安全
身边大部分同事都会按照安全规范处理数据
身边大部分同事都会按照安全规范处理数据
企业领导层对数据安全问题非常重视
企业领导层对数据安全问题非常重视
我会自觉遵守数据安全规范
我会自觉遵守数据安全规范
企业会通报或讨论数据安全方面的问题和事故
企业会通报或讨论数据安全方面的问题和事故
企业有明确的制度约束员工的数据操作行为
企业有明确的制度约束员工的数据操作行为
如果违反数据安全规定，我会受到相应的处罚
如果违反数据安全规定，我会受到相应的处罚

第五部分:保障措施与帮扶需求

1. 您所在企业采取了以下哪些安全措施?（可多选）【多选题】

安装了防病毒软件/防火墙

有专人负责数据安全工作

制定了数据安全管理制度或员工行为规范

对重要数据加密存储

数据备份机制

定期对员工进行安全培训

对系统登录有双因素认证

有数据安全应急预案

以上均没有

2.您希望通过以下哪些方式获得数据安全方面的帮助?（可多选）【多选题】

定期的安全培训和演练

简单易操作的安全工具（如一键加密、自动备份等）

在工位/车间张贴安全操作提示

由专业机构为企业做安全体检和评估

行业协会或政府部门提供的免费安全服务

对违规行为进行通报或处罚

不需要帮助

其他（请注明:）

3.您所在企业是否有专门的IT人员或外聘安全顾问负责数据安全?

请您根据自身实际情况，对以下各场景中的表现进行评分（1=非常同意，2=同意，3=一般，4=不同意，5=非常不同意）

	1	2	3	4	5
企业提供的安全培训贴合岗位实际场景
企业提供的安全培训贴合岗位实际场景
公司配套安全工具能降低合规操作成本
公司配套安全工具能降低合规操作成本
上级常态化开展数据安全提醒督导
上级常态化开展数据安全提醒督导
企业安全奖惩制度清晰且落地执行
企业安全奖惩制度清晰且落地执行
政府/行业提供的数据安全帮扶资源充足
政府/行业提供的数据安全帮扶资源充足
第三方安全服务能有效补齐企业防护短板
第三方安全服务能有效补齐企业防护短板

【问卷结束，感谢您的配合！】