| 1. 您是否是上海信息化培训中心学员 |
|
|
|
| 2. 您参加过以下哪些培训或获得过以下哪些资质？ |
|
|
|
| 3. 以下哪个最能描述您在公司中的角色 |
|
|
|
| 4. 贵公司（或公司的主业）属于以下哪个行业？ |
|
|
|
| 5. 贵公司年营业额是多少？（请选择一项） |
|
|
|
| 6. 您从事IT工作的时间有： |
|
|
|
| 7. 贵公司IT部有多少人？ |
|
|
|
| 8.信息安全管理与审计是您工作中很重要的一部分 |
|
|
|
| 9.信息安全事件,事故发生时，我总是有预先计划好的措施应对 |
|
|
|
| 10.我的项目或活动变更中，总是会考虑信息安全，并对信息安全责任进行评估 |
|
|
|
| 11.评估其他人员的信息安全管理与审计工作是我日常工作中的一部分 |
|
|
|
| 12.我接受过信息安全管理与审计培训，并且一直在更新中 |
|
|
|
| 13.贵公司有定期的会议、专门的委员会或正式的框架等方式来确保信息安全管理与审计的落到实处 |
|
|
|
| 14.贵公司已经把信息安全、风险管理或IT风险管理集成到企业整体风险管理计划和流程中 |
|
|
|
| 15.信息安全管理与审计对贵公司整体战略哪些方面有帮助 |
|
|
|
| 16.您认为公司应该把信息安全管理外包？ |
|
|
|
| 17.您认为公司应该把信息审计外包？ |
|
|
|
| 18.贵公司的信息安全实践主要有哪些影响和驱动因素？ |
|
|
|
| 19.贵公司使用哪些方法来评估自身信息安全的状况： |
|
|
|
| 20.与一年前相比，你所在的公司是否更易受到恶意代码攻击，并出现更多安全漏洞？ |
|
|
|
| 21.如果你所在公司的IT系统比一年前更易受到安全攻击,那么你认为原因是什么? |
|
|
|
| 22.如果你所在公司的IT系统比一年前更易受到安全攻击,那么你认为从策略方面原因是什么? |
|
|
|
| 23.与2006年相比，2007年你所在的企业在信息安全管理与审计方面的投入有什么变化？ |
|
|
|
| 24.你所在公司面临的最大安全挑战是什么？ |
|
|
|
| 25.过去一年中，你所在公司曾出现过哪类安全漏洞或遭遇过哪些类型的攻击？ |
|
|
|
| 26.上题的攻击对你公司产生了哪些后果？ |
|
|
|
| 27.你所在公司如何进行信息安全风险评估？ |
|
|
|
| 28.你所在的公司如何处理信息安全风险评估得出的结果？ |
|
|
|
| 29.你所在公司的信息安全策略由谁制定？ |
|
|
|
| 30.未来一年中，从战术层面上讲，你所在公司将采取下列哪些安全措施？ |
|
|
|
| 31.你所在公司信息安全审计以下列哪个相关标准为主要依据？
|
|
|
|