信息安全等级保护测评前期调查问卷

信息安全风险评估问卷以下是一份信息安全风险评估问卷，用于评估组织或个人的信息安全风险。

请根据实际情况回答问题，并在每个问题后面注明相应的得分。

1. 是否有一个明确的信息安全政策，并且它已经被有效地传达和执行了吗？- 是（2分）- 部分是（1分）- 否（0分）2. 是否有一个专门负责信息安全的团队或个人，并且他们受到足够的支持和资源？- 是（2分）- 部分是（1分）- 否（0分）3. 是否执行了适当的身份验证和访问控制措施，以确保只有授权的人员可以访问敏感信息？- 是（2分）- 部分是（1分）- 否（0分）4. 是否有定期进行信息安全培训和教育计划，并且员工们能够了解如何识别和应对安全威胁？- 是（2分）- 部分是（1分）5. 是否进行了定期的安全审计和漏洞评估，并且采取相应的措施来修复发现的漏洞？- 是（2分）- 部分是（1分）- 否（0分）6. 是否有一个有效的备份和恢复计划，并且已经进行了测试和演练？- 是（2分）- 部分是（1分）- 否（0分）7. 是否有一个紧急响应计划，并且已经进行了测试和演练？ - 是（2分）- 部分是（1分）- 否（0分）8. 是否采取了必要的措施来保护移动设备（如笔记本电脑、智能手机等）中存储的敏感信息？- 是（2分）- 部分是（1分）- 否（0分）9. 是否采取了必要的措施来保护网络和系统免受恶意软件和网络攻击？- 部分是（1分）- 否（0分）10. 是否定期评估和更新安全策略和控制措施，以应对不断变化的安全威胁？- 是（2分）- 部分是（1分）- 否（0分）根据您的回答，将每个问题的得分相加，得出总分。

得分解释：- 0-10分：高度风险，需要立即采取行动来改善信息安全措施。

- 11-19分：中度风险，需要进一步加强和改进信息安全控制措施。

- 20-20分：低风险，但仍需保持警惕，随时做出应对威胁的准备。

尊敬的受访者：您好！为了深入了解当前我国个人信息保护现状，增强公众信息保护意识，我们特开展此次问卷调查。

本问卷采取匿名方式，所有信息仅用于统计分析，不会泄露您的个人信息。

请您根据自身实际情况和真实想法填写以下问题。

感谢您的支持与配合！一、基本信息1. 您的性别是？（）男（）女2. 您的年龄范围是？（）18岁以下（）18-25岁（）26-35岁（）36-45岁（）46-55岁（）56岁以上3. 您的学历是？（）小学及以下（）初中（）高中/中专（）大专（）本科（）硕士及以上二、信息保护意识与行为4. 您是否了解个人信息保护的重要性？（）非常了解（）比较了解（）一般（）不太了解（）完全不了解5. 您在日常生活中是否会注意保护个人信息？（）非常注意（）比较注意（）一般（）不太注意（）完全不注意6. 您在以下哪些情况下可能会泄露个人信息？（）社交软件聊天（）网上购物（）填写问卷或注册账号（）参加线上活动（）其他（请说明）：__________7. 您是否了解《中华人民共和国个人信息保护法》？（）非常了解（）比较了解（）一般（）不太了解（）完全不了解8. 您在以下哪些情况下可能会同意APP或网站获取您的个人信息？（）为了获得更好的服务（）为了参与活动或抽奖（）为了方便使用（）其他（请说明）：__________三、信息泄露经历与维权9. 您是否曾经遭受过个人信息泄露？（）是（）否10. 如果您遭受过个人信息泄露，您是如何处理的？（）报警（）联系相关平台或企业（）寻求法律援助（）自行解决（）其他（请说明）：__________11. 您认为当前我国在个人信息保护方面还存在哪些问题？（）法律制度不完善（）监管力度不够（）企业自律意识不强（）公众保护意识不足（）其他（请说明）：__________四、建议与期待12. 您对个人信息保护工作有哪些建议？（）加强法律法规建设（）加大监管力度（）提高企业自律意识（）提升公众保护意识（）其他（请说明）：__________13. 您对我国个人信息保护工作有哪些建议和期待？（）希望政府加强监管，保障公民权益（）希望企业提高自律，保护用户隐私（）希望公众增强保护意识，避免信息泄露（）其他（请说明）：__________再次感谢您参与本次问卷调查！祝您生活愉快！[调查问卷结束]。

关于信息网络安全调查问卷在当今数字化的时代，信息网络安全已经成为了我们生活和工作中至关重要的一部分。

为了更好地了解大家对信息网络安全的认知、态度和行为，我们特地开展了此次调查问卷。

希望您能抽出几分钟的时间，认真填写这份问卷，您的回答将对我们的研究和改进工作提供非常有价值的参考。

一、个人基本信息1、您的年龄：A 18 岁以下B 18 30 岁C 31 50 岁D 50 岁以上2、您的性别：A 男B 女3、您的职业：A 学生B 上班族C 自由职业者D 其他_____4、您的教育程度：A 初中及以下B 高中/中专C 大专D 本科E 硕士及以上二、对信息网络安全的认知1、您认为信息网络安全重要吗？A 非常重要B 重要C 一般D 不重要E 完全不重要2、您了解以下哪些信息网络安全威胁？（可多选）A 病毒和恶意软件B 网络钓鱼C 黑客攻击D 数据泄露E 社交工程攻击F 其他_____3、您认为以下哪些是信息网络安全的主要目标？（可多选）A 保护个人隐私B 保障数据完整性C 确保系统可用性D 防止网络犯罪E 其他_____三、个人信息网络安全习惯1、您是否经常更新您使用的操作系统、应用程序和杀毒软件？A 总是B 经常C 偶尔E 从不2、您在设置密码时，通常会：A 使用简单易记的密码，如生日、电话号码等B 使用包含字母、数字和符号的复杂密码C 定期更改密码D 从不更改密码3、您在公共场合连接无线网络时，会：A 随意连接，不考虑安全性B 只连接有密码保护的网络C 连接之前先确认网络的安全性D 从不连接公共无线网络4、您是否会定期备份您的重要数据？A 总是B 经常C 偶尔D 很少四、对信息网络安全事件的经历和应对1、您是否曾经遭遇过信息网络安全事件，如个人信息泄露、账号被盗等？A 是B 否如果是，请回答以下问题：2、您认为导致该事件发生的主要原因是什么？A 自身安全意识不足B 网络服务提供商的漏洞C 黑客攻击D 其他_____3、该事件给您带来了哪些影响？（可多选）A 经济损失B 个人隐私泄露C 心理困扰D 其他_____4、遭遇该事件后，您采取了哪些措施来应对？（可多选）A 更改密码B 通知相关机构（如银行、社交媒体平台等）C 安装杀毒软件或防火墙D 寻求专业帮助E 其他_____五、对信息网络安全的期望和建议1、您认为政府在信息网络安全方面应该发挥怎样的作用？（可多选）A 制定相关法律法规B 加强监管和执法力度C 提供安全教育和培训D 建立应急响应机制E 其他_____2、您认为企业在信息网络安全方面应该承担哪些责任？（可多选）A 保护用户数据安全B 加强自身网络安全防护C 及时通知用户安全事件D 提供安全产品和服务E 其他_____3、您对提高个人信息网络安全有哪些建议？（可多选）A 加强自身安全意识B 学习相关知识和技能C 使用安全的网络设备和软件D 其他_____最后，非常感谢您抽出宝贵的时间填写这份问卷！您的回答将为我们更好地了解信息网络安全状况提供重要的帮助。

表1：基本信息调查1 / 222 / 22网络设备：路由器、网关、交换机等。

安全设备：防火墙、入侵检测系统、身份鉴别等。

服务器设备：大型机、小型机、服务器、工作站、台式计算机、便携计算机等。

终端设备：办公计算机、移动存储设备。

重要程度：依据被检查机构数据所有者认为资产对业务影响的重要性填写非常重要、重要、一般。

3 / 22填写说明系统软件：操作系统、系统服务、中间件、数据库管理系统、开发系统等。

应用软件：项目管理软件、网管软件、办公软件等。

4 / 22服务类型包括：1.网络服务；2.安全工程；3.灾难恢复；4.安全运维服务；5.安全应急响应；6.安全培训；7.安全咨询；8.安全风险评估；9.安全审计；10.安全研发。

岗位名称：1、数据录入员；2、软件开发员；3、桌面管理员；4、系统管理员；5、安全管理员；6、数据库管理员；7、网络管理员；8、质量管理员。

5 / 22填写说明信息系统文档类别：信息系统组织机构及管理制度、信息系统安全设计、实施、运维文档；系统开发程序文件、资料等。

6 / 227 / 221、用户分布范围栏填写全国、全省、本地区、本单位2、业务处理信息类别一栏填写：a) 国家秘密信息；b) 非密敏感信息(机构或公民的专有信息) ；c) 可公开信息3、重要程度栏填写非常重要、重要、一般4、如通过测评，请填写时间和测评机构名称。

1、网络区域主要包括：服务器域、数据存储域、网管域、数据中心域、核心交换域、涉密终端域、办公域、接入域和外联域等；2、重要程度填写非常重要、重要、一般。

8 / 22注：安全事件的类别和级别定义请参照GB/Z20986-2007《信息安全事件分类分级指南》9 / 2210 / 22表2：安全状况调查1. 安全管理机构安全组织体系是否健全，管理职责是否明确，安全管理机构岗位安全策略及管理规章制度的完善性、可行性和科学性的有关规章人员的安全和保密意识教育、安全技能培训情况，重点、敏感岗4. 系统建设管理关键资产采购时是否进行了安全性测评，对服务机构和人员的保密约束情况如何，在服务提供过程中是否采取了管控措施。

理安全类
类
理
类
员安全
（11）、是否建立安全管理中心或具有安全集中管理的相关工具，对设备状态、恶意代码、补丁升级、安全审计等相关事项进行集中管理？
（12）、是否制定了网络安全管理制度，其内容是否覆盖网络安全配置（包括网络设备的安全
否明确了允许或者拒绝便携式和移动式设备网络接入的规定？等方面？
制定系统的访问控制策略，控制分配文件及服务的访问权限？
等方面？（16）、是否制定了系统安全管理制度，其内容是否覆盖系统安全配置（包括系统的安全策略、授权访问、最小服务、升级与打补丁）、系统账户（用户责任、义务、风险、权限审批、权限分配、账户注销等）、审计日志以及配置文件的生成、备份、变更审批、符合性检查等方
面？是否对系统管理员用户进行分类（比如：划分不同的管理角色，系统管理权限与安全审计权限分离等）？
级时间、升级版本等内容？
代码库升级、定期汇报等方面？
理？
码产品系
统运
维
管
理
类
方面内容？
（23）、是否制定了变更管理制度，其是否覆盖变更前审批、变更过程记录、变更后通报等方面内容？
审批部门、批准人等方面内容？
（25）、是否具有变更失败恢复程序，其是否规定变更失败后的恢复流程
（26）、是否具有定期备份的重要业务信息、系统数据、软件系统的列表或清单？
、介质替换频率、数据离站传输方法等方面？
（29）、是否建立备份和恢复的流程，是否记录操作过程，是否保存记录文档？
介质存放等内容？
性等内容？
括报告单位（人）、接报单位（人）和处置单位等职责？其是否明确了安全事件类型，规定了安全事件的现场处理、事件报告和后期恢复的管理职责及流程？
、等级描述等方面内容？。

表1：基本信息调查1 / 222 / 22网络设备：路由器、网关、交换机等。

安全设备：防火墙、入侵检测系统、身份鉴别等。

服务器设备：大型机、小型机、服务器、工作站、台式计算机、便携计算机等。

终端设备：办公计算机、移动存储设备。

重要程度：依据被检查机构数据所有者认为资产对业务影响的重要性填写非常重要、重要、一般。

3 / 22填写说明系统软件：操作系统、系统服务、中间件、数据库管理系统、开发系统等。

应用软件：项目管理软件、网管软件、办公软件等。

4 / 22服务类型包括：1.网络服务；2.安全工程；3.灾难恢复；4.安全运维服务；5.安全应急响应；6.安全培训；7.安全咨询；8.安全风险评估；9.安全审计；10.安全研发。

岗位名称：1、数据录入员；2、软件开发员；3、桌面管理员；4、系统管理员；5、安全管理员；6、数据库管理员；7、网络管理员；8、质量管理员。

5 / 22填写说明信息系统文档类别：信息系统组织机构及管理制度、信息系统安全设计、实施、运维文档；系统开发程序文件、资料等。

6 / 227 / 221、用户分布范围栏填写全国、全省、本地区、本单位2、业务处理信息类别一栏填写：a) 国家秘密信息；b) 非密敏感信息(机构或公民的专有信息) ；c) 可公开信息3、重要程度栏填写非常重要、重要、一般4、如通过测评，请填写时间和测评机构名称。

1、网络区域主要包括：服务器域、数据存储域、网管域、数据中心域、核心交换域、涉密终端域、办公域、接入域和外联域等；2、重要程度填写非常重要、重要、一般。

8 / 22注：安全事件的类别和级别定义请参照GB/Z20986-2007《信息安全事件分类分级指南》9 / 2210 / 22表2：安全状况调查1. 安全管理机构安全组织体系是否健全，管理职责是否明确，安全管理机构岗位安全策略及管理规章制度的完善性、可行性和科学性的有关规章人员的安全和保密意识教育、安全技能培训情况，重点、敏感岗4. 系统建设管理关键资产采购时是否进行了安全性测评，对服务机构和人员的保密约束情况如何，在服务提供过程中是否采取了管控措施。

XX省XX局信息系统基本情况调查表(XX省XX)20XX年6月1 / 1说明1、请提供信息系统的最新网络结构图（拓扑图）2、请根据信息系统的网络结构图填写各类调查表格。

表1-1. 单位基本情况调查1 / 11 / 1表1-2. 参与人员名单填表人：日期：序号人员姓名所属部门职务/职称负责范围联系方法1 省XX局处长网络设备、安全设备2 省XX局科长服务器3456789101 / 1表1-3. 物理环境情况填表人：日期：序号物理环境名称物理位置涉及信息系统1 省XX局机房国家XX局广域网、计算机网络系统、省XX局公众网站系统、省XX 局内部网站系统、内部办公自动化站2 省XX机房广3 省XX局办公楼计算机网络系统45678注：物理环境包括主机房、辅机房、办公环境等。

1 / 1表1-4. 信息系统基本情况填表人：日期：序号信息系统名称安全保护等级业务信息安全保护等级系统服务安全保护等级承载业务应用1 XX局广域网三三二2 计算机网络系统二二二3 二二二4 省XX局内部网站系统二二二5 内部办公自动化二二二6 二二二7 二二二8 内部办公自动化OA信二二二息系统9 内部门户网站二二二10111 / 1表1-5. 国家XX局广域网-外联（网络边界）情况调查1 / 1表1-6. 国家XX局广域网-网络设备情况调查1 / 1表1-8. 计算机网络系统-外联（网络边界）情况调查1 / 1表1-9. 计算机网络系统-网络设备情况调查1 / 11 / 1表1-10. 计算机网络系统-安全设备情况调查1 / 1表1-11. 服务器设备情况调查1 / 11 / 11 / 11 / 11 / 1表1-12. 应用系统情况调查填表人：日期：1 / 1表1-13. 业务数据情况调查1 / 11 / 11 / 11 / 1表1-14. 数据备份情况填表人：日期：序号备份数据名介质类型备份周期保存期是否异地保存涉及应用系统备注1 否多个应用系统的数据备份2 否3 否暂没业务应用4 否XX5678910111 / 1表1-17. 终端设备情况调查1 / 1表1-18. 管理文档情况调查制度类文档填表人：日期：1 / 11 / 1表1-19. 人员抽样情况调查人员抽样调查文档序号人员抽样调研要求回答情况备注1 是否发生过信息安全事件?发生后是如何处理的？发生过，立马组织相关技术人员进行处理，同时通知厂家派工程师上门提供技术支持2 人员信息安全意识与安全技能掌握情况?3 管理层对信息安全/等级保护是如何认识的？?4 员工对信息安全/等级保护的看法？?1 / 1表1-19. 安全威胁情况表填表人：日期：序号安全事件调查调查结果1 是否发生过网络安全事件□没有□1次/年□2次/年□3次以上/年□不清安全事件说明：（时间、影响）2 发生的网络安全事件类型（多选）□感染病毒/蠕虫/特洛伊木马程序□拒绝服务攻击□端口扫描攻击□数据窃取□破坏数据或网络□篡改网页□垃圾邮件□内部人员有意破坏□内部人员滥用网络端口、系统资源□被利用发送和传播有害信息□网络诈骗和盗窃□其它其它说明：3 如何发现网络安全事件（多选）□网络（系统）管理员工作检测发现□通过事后分析发现□通过安全产品发现□有关部门通知或意外发现□他人告知□其它其它说明：4 网络安全事件造成损失评估□非常严重□严重□一般□比较轻微□轻微□无法评估5 可能的攻击来源□内部□外部□都有□病毒□其他原因□不清攻击来源说明：6 导致发生网络安全事件的可能原因□未修补或防范软件漏洞□网络或软件配置错误□登录密码过于简单或未修改□缺少访问控制□攻击者使用拒绝服务攻击□攻击者利用软件默认设置□利用内部用户安全管理漏洞或内部人员作案□内部网络违规连接互联网□攻击者使用欺诈方法□不知原因□其它其它说明：1 / 1序号安全事件调查调查结果7 是否发生过硬件故障□有（注明时间、概率）□无造成的影响是：8 是否发生过软件故障□有（注明时间、概率）□无造成的影响是：9 是否发生过维护失误□有（注明时间、概率）□无造成的影响是：10 是否发生过因用户操作失误引起的安全事件□有（注明时间、概率）□无造成的影响是：11 是否发生过物理设施/设备被物理破坏□有（注明时间、概率）□无造成的影响是：12 有无遭受自然性破坏（如雷击等）□有（注明时间、概率）□无有请注明时间、时间后果13 是否发生过莫名其妙的故障□有（注明时间、概率）□无有请注明时间、时间后果1 / 1。

XX省XX局信息系统基本情况调查表(XX省XX)20XX年6月说明1、请提供信息系统的最新网络结构图（拓扑图）2、请根据信息系统的网络结构图填写各类调查表格。

表1-1. 单位基本情况调查1/ 27注：情况简介栏，请填写与被测评系统有关的机构内容。

2/ 27表1-2. 参与人员名单3/ 27表1-3. 物理环境情况注：物理环境包括主机房、辅机房、办公环境等。

4/ 27表1-4. 信息系统基本情况5/ 27表1-5. 国家XX局广域网-外联（网络边界）情况调查6/ 27表1-6. 国家XX局广域网-网络设备情况调查7/ 27表1-8. 计算机网络系统-外联（网络边界）情况调查8/ 27表1-9. 计算机网络系统-网络设备情况调查9/ 2710/ 27表1-10. 计算机网络系统-安全设备情况调查11/ 27表1-11. 服务器设备情况调查12/ 2713/ 2714/ 2715/ 2716/ 27表1-12. 应用系统情况调查填表人：日期：注：1、用户分布范围栏填写全国、全省、本地区、本单位17/ 27表1-13. 业务数据情况调查18/ 2719/ 2720/ 27表1-14. 数据备份情况21/ 27表1-17. 终端设备情况调查22/ 27表1-18. 管理文档情况调查制度类文档填表人：日期：23/ 2724/ 27表1-19. 人员抽样情况调查25/ 27表1-19. 安全威胁情况表26/ 2727/ 27。

表1：基本信息调查1 / 222 / 22网络设备：路由器、网关、交换机等。

安全设备：防火墙、入侵检测系统、身份鉴别等。

服务器设备：大型机、小型机、服务器、工作站、台式计算机、便携计算机等。

终端设备：办公计算机、移动存储设备。

重要程度：依据被检查机构数据所有者认为资产对业务影响的重要性填写非常重要、重要、一般。

3 / 22填写说明系统软件：操作系统、系统服务、中间件、数据库管理系统、开发系统等。

应用软件：项目管理软件、网管软件、办公软件等。

4 / 22服务类型包括：1.网络服务；2.安全工程；3.灾难恢复；4.安全运维服务；5.安全应急响应；6.安全培训；7.安全咨询；8.安全风险评估；9.安全审计；10.安全研发。

岗位名称：1、数据录入员；2、软件开发员；3、桌面管理员；4、系统管理员；5、安全管理员；6、数据库管理员；7、网络管理员；8、质量管理员。

5 / 22填写说明信息系统文档类别：信息系统组织机构及管理制度、信息系统安全设计、实施、运维文档；系统开发程序文件、资料等。

6 / 227 / 221、用户分布范围栏填写全国、全省、本地区、本单位2、业务处理信息类别一栏填写：a) 国家秘密信息；b) 非密敏感信息(机构或公民的专有信息) ；c) 可公开信息3、重要程度栏填写非常重要、重要、一般4、如通过测评，请填写时间和测评机构名称。

1、网络区域主要包括：服务器域、数据存储域、网管域、数据中心域、核心交换域、涉密终端域、办公域、接入域和外联域等；2、重要程度填写非常重要、重要、一般。

8 / 22注：安全事件的类别和级别定义请参照GB/Z20986-2007《信息安全事件分类分级指南》9 / 2210 / 22表2：安全状况调查1. 安全管理机构安全组织体系是否健全，管理职责是否明确，安全管理机构岗位安全策略及管理规章制度的完善性、可行性和科学性的有关规章人员的安全和保密意识教育、安全技能培训情况，重点、敏感岗4. 系统建设管理关键资产采购时是否进行了安全性测评，对服务机构和人员的保密约束情况如何，在服务提供过程中是否采取了管控措施。

关于信息网络安全调查问卷关于信息网络安全调查问卷背景介绍信息网络安全是当前社会中非常重要的一个话题。

随着互联网的普及和发展，越来越多的人们开始在网络上进行各种活动，包括购物、社交、学习等。

与此，网络上也出现了各种各样的安全问题，如黑客攻击、网络诈骗、个人隐私泄露等。

为了更好地了解人们对信息网络安全的认知和态度，本调查问卷旨在收集相关数据，为网络安全的改善提供参考。

调查目的本次调查旨在了解被调查者对信息网络安全的认知程度、遭遇过的网络安全问题、采取的安全措施等方面的情况，以便更好地掌握当前信息网络安全形势，为安全提供有效的解决方案。

调查内容1. 你是否了解信息网络安全的基本概念？是否2. 你是否曾经遭遇过网络安全问题（如账号被盗、个人信息泄露等）？是否3. 如果你曾经遭遇过网络安全问题，请简要描述一下具体情况。

4. 你是否会主动采取一些安全措施来保护个人信息（如设置复杂密码、定期更新软件等）？是否5. 你是否关注网络安全的最新动态和相关信息？是否6. 如果你关注网络安全的最新动态，请简要说明你关注的渠道和原因。

7. 你认为政府在信息网络安全方面应该采取哪些措施？8. 你认为个人在信息网络安全方面应该承担哪些责任？9. 你认为目前的信息网络安全形势是好还是坏？请简要说明理由。

10. 如果你有任何其他关于信息网络安全的想法或建议，请在下方进行补充。

感谢您抽出宝贵的时间参与本次调查。

您的回答将对了解和改善信息网络安全至关重要。

我们将根据调查结果，提出相应的解决方案来保障您的信息安全。

我们也鼓励您在日常生活中加强对信息网络安全的关注和保护。

如有任何疑问或需要进一步了解，请联系我们。

谢谢！。

关于信息网络安全调查问卷关于信息网络安全调查问卷1. 引言信息网络安全是当前社会中至关重要的一个问题。

随着互联网的普及和数字化的快速发展，我们每天都在使用各种各样的在线服务。

然而，与之同时，也面临着越来越多的网络安全威胁，比如网络钓鱼、黑客攻击、恶意软件等。

为了更好地了解人们对信息网络安全的认知和应对措施，我们特别制定了这份调查问卷。

在这份调查问卷中，我们将了解您对信息网络安全的整体认知，以及您在面对网络安全威胁时所采取的措施。

我们的目标是通过了解普通人的观点和行为，为制定更有针对性的网络安全策略提供参考。

请您在回答问题时，尽可能详细和真实地回答。

您的答案将被严格保密，并仅用于统计分析和研究之用。

注意事项：本调查问卷仅限于18岁以上的成年人参与。

2. 用户个人信息请您提供一些基本个人信息，以便我们进行数据分析和处理。

这些信息将严格保密，不会用于其他任何目的。

- 姓名：__________- 年龄：__________- 性别：__________- 职业：__________3. 信息网络安全认知这一部分将涉及您对信息网络安全的认知和理解。

请您根据自己的想法选择正确的答案。

3.1 您对网络安全的定义是什么？- [ ] a) 保护个人隐私和数据免受未经授权的访问和使用- [ ] b) 防止计算机和网络系统受到恶意软件和黑客攻击- [ ] c) 防止个人信息泄露和身份盗窃- [ ] d) 其他（请注明）：__________3.2 您认为以下哪种情况可能导致您的个人信息泄露？- [ ] a) 恶意软件感染我的计算机- [ ] b) 在不安全的网络上进行在线交易- [ ] c) 泄露密码或账号信息- [ ] d) 不小心了钓鱼邮件或- [ ] e) 以上所有情况- [ ] f) 其他（请注明）：__________3.3 您使用的在线服务中，您认为最需要保护的是哪种信息？- [ ] a) 和支付信息- [ ] b) 和个人身份信息- [ ] c) 邮箱账号和密码- [ ] d) 社交媒体账号和个人聊天记录- [ ] e) 其他（请注明）：__________3.4 您在使用社交媒体时，是否会定期检查隐私设置并进行必要的调整？- [ ] a) 每天都会- [ ] b) 经常会- [ ] c) 偶尔会- [ ] d) 从不会4. 信息网络安全行为这一部分将询问您在面对信息网络安全威胁时采取的行为和措施。

个人信息安全保护调查问卷您好，我是西南政法大学的学生。

为了了解个人信息安全保护现状，我组织了本次问卷调查。

本问卷实行匿名制，所有回答只用于学术研究，对您的信息会严格保密。

感谢您的参与！第1项：您的性别○男○女第2项：您的年龄○ A.18岁及以下○ B.19-28岁○ C.29-35岁○ D.36-55岁○ E.56岁及以上第3项：您的受教育程度○ A.初中及以下○ B.高中（包括中专、职高等）○ C.本科（包括大专）○ D.研究生及以上第4项：您的职业○ A.务农○ B.党政机关员工○ C.事业单位员工○ D.公司企业员工○ E.个体经营者○ F.学生○I.离退休人员○G.其他第5项：您遇到自身个人信息泄露事件次数○ A.0○ B.1○ C.2○ D.3次及以上第6项：您认为是否有必要对个人信息的收集者设立准入规则○ A.有必要○ B.一般○ C.没必要第7项：现实和网络生活中，信息征集者在征集你的信息时是否有先征求你同意○ A.是○ B.否第8项：现实和网络生活中，信息征集者向您征集信息时是否明确告知您信息的用途○ A.是○ B.否第9项：现实和网络生活中，您是否会阅读在办理/使用各种服务前的安全隐私协议○ A.从没有○ B.偶尔会○ C.一直会第10项：您不希望被合法机构所利用的个人信息包括哪些□A.姓名□B.出生日期□C.籍贯□D.身份证信息□E.家庭住址及联系方式□F.婚姻及家庭情况□G.病历□H.工作与经济情况□I.个人照片□J.个人喜好□K.其他第11项：您认为信息持有者在利用你的个人信息时应该○ A.随意、不用告知○ B.告知并经自己同意○ C.用途正当则可不必告知○ D.其他第12项：您知道在必要时个人可以要求网络运营者删除或更改其个人信息吗○ A.知道○ B.不知道第13项：您认为出现个人数据信息泄露的原因有哪些□A.数据平台为了牟利□B.网络监管不力□C.相关立法不够完善□D.社会对该问题不够重视□E.其他第14项：您是否支持制定《个人信息保护法》○ A.是○ B.否第15项：您对现今个人信息安全保护中的不足有什么想法和建议？ ____________。

信息系统安全等级测评基本情况调查表**股份有限公司目录表1-1. 单位基本情况调查 (1)表1-2. 参与人员名单 (2)表1-3. 物理环境情况 (3)表1-4. 信息系统基本情况 (4)表1-5. 信息系统承载业务（服务）情况 (5)表1-6. 网络结构（环境）情况调查 (6)表1-7. 外联（网络边界）情况调查 (7)表1-8. 网络设备情况调查 (8)表1-9. 安全设备情况调查 (9)表1-10. 服务器设备情况调查 (10)表1-11. 终端设备情况调查 (12)表1-12. 系统软件情况 (13)表1-13. 应用系统情况调查 (14)表1-14. 业务数据情况调查 (15)表1-15. 数据备份情况 (16)表1-16. 应用系统软件处理流程（多表） (17)表1-17. 业务数据流程（多表） (18)表1-18. 管理文档情况调查 (19)表1-19. 安全威胁情况表 (26)表1-1. 单位基本情况调查注：情况简介栏，请填写与被测评系统有关的机构内容。

1 / 27表1-2. 参与人员名单2 / 27表1-3. 物理环境情况注：物理环境包括主机房、辅机房、办公环境等。

3 / 27表1-4. 信息系统基本情况4 / 27表1-5. 信息系统承载业务（服务）情况注：1、用户分布范围，写全国、全省、本地区、本单位2、业务信息类别，写国家秘密信息、非密敏感信息（机构或公民的专有信息）、可公开信息3、重要程度，写非常重要、重要、一般5 / 27表1-6. 网络结构（环境）情况调查6 / 27表1-7. 外联（网络边界）情况调查7 / 27表1-8. 网络设备情况调查注：重要程度填写非常重要、重要、一般8 / 27表1-9. 安全设备情况调查9 / 27表1-10. 服务器设备情况调查10 / 272、包括数据存储设备11 / 27表1-11. 终端设备情况调查2、包括专用终端设备以及网管终端、安全设备控制台等12 / 27表1-12. 系统软件情况注：包括操作系统、数据库系统等软件13 / 27表1-13. 应用系统情况调查填表人：日期：2、重要程度栏填写非常重要、重要、一般14 / 27表1-14. 业务数据情况调查15 / 27表1-15. 数据备份情况注：备份数据名与表1-12的数据名称一致16 / 27表1-16. 应用系统软件处理流程（多表）注：重要应用系统软件应该描述处理流程图，说明主要处理步骤、过程、流向、涉及设备和用户。

表1：基本信息调查1 / 222 / 22网络设备：路由器、网关、交换机等。

安全设备：防火墙、入侵检测系统、身份鉴别等。

服务器设备：大型机、小型机、服务器、工作站、台式计算机、便携计算机等。

终端设备：办公计算机、移动存储设备。

重要程度：依据被检查机构数据所有者认为资产对业务影响的重要性填写非常重要、重要、一般。

3 / 22填写说明系统软件：操作系统、系统服务、中间件、数据库管理系统、开发系统等。

应用软件：项目管理软件、网管软件、办公软件等。

4 / 22服务类型包括：1.网络服务；2.安全工程；3.灾难恢复；4.安全运维服务；5.安全应急响应；6.安全培训；7.安全咨询；8.安全风险评估；9.安全审计；10.安全研发。

岗位名称：1、数据录入员；2、软件开发员；3、桌面管理员；4、系统管理员；5、安全管理员；6、数据库管理员；7、网络管理员；8、质量管理员。

5 / 22填写说明信息系统文档类别：信息系统组织机构及管理制度、信息系统安全设计、实施、运维文档；系统开发程序文件、资料等。

6 / 227 / 221、用户分布范围栏填写全国、全省、本地区、本单位2、业务处理信息类别一栏填写：a) 国家秘密信息；b) 非密敏感信息(机构或公民的专有信息) ；c) 可公开信息3、重要程度栏填写非常重要、重要、一般4、如通过测评，请填写时间和测评机构名称。

1、网络区域主要包括：服务器域、数据存储域、网管域、数据中心域、核心交换域、涉密终端域、办公域、接入域和外联域等；2、重要程度填写非常重要、重要、一般。

8 / 22注：安全事件的类别和级别定义请参照GB/Z20986-2007《信息安全事件分类分级指南》9 / 2210 / 22表2：安全状况调查1. 安全管理机构安全组织体系是否健全，管理职责是否明确，安全管理机构岗位安全策略及管理规章制度的完善性、可行性和科学性的有关规章人员的安全和保密意识教育、安全技能培训情况，重点、敏感岗4. 系统建设管理关键资产采购时是否进行了安全性测评，对服务机构和人员的保密约束情况如何，在服务提供过程中是否采取了管控措施。