Seqrite 调查表

员工

贵公司是否已采取以下措施，使员工能够成为第一道防线？

为所有员工提供网络安全意识和培训日常运营的网络安全实践和指南以上都不是

技术

贵组织是否已采取以下措施来识别和保护所有硬件和软件资产？

最新的所有硬件和软件清单，包括云实例上的硬件和软件（例如使用的软件和操作系统）。未经授权和已停产/生命周期结束的资产将被更换，任何在更换前仍在使用的资产都将经过风险评估、监控，并由高级管理层批准。将新硬件和软件引入组织的流程硬件和软件的授权日期均记录在库存中，没有授权日期的物品将被移除。所有机密信息在处置任何硬件资产之前都会被删除。以上都不是

数据保障及安全

贵组织是否已采取以下措施来识别和保护贵组织拥有的数据？

最新的业务关键数据清单保护组织关键业务数据的流程，例如文档密码保护、个人数据加密等。防止员工将机密/敏感数据泄露到组织外部，例如禁用 USB 端口包含机密/敏感数据的纸质/硬拷贝介质将被安全销毁。以上都不是

恶意软件保护

贵组织是否已采取以下措施来保护系统和设备免受病毒和恶意软件等恶意软件的侵害？

反恶意软件解决方案安装在终端设备（例如笔记本电脑、移动设备、服务器）上并使用。进行病毒和恶意软件扫描以检测可能的网络攻击。反恶意软件解决方案会自动更新，以检测新的恶意软件（例如特征码文件）。反恶意软件解决方案被配置为在访问文件时自动扫描文件，包括从互联网/电子邮件/U盘下载的文件。防火墙用于保护网络、系统和终端设备，而网络边界防火墙则配置为分析并仅接受授权的网络流量。员工仅使用来自官方或可信来源的授权软件。员工了解使用可信网络连接访问组织数据或业务电子邮件的方式，例如通过公司网络或VPN。员工们都清楚，任何可疑的电子邮件/附件或网络安全事件都必须立即报告给IT团队/高级管理层。以上都不是

智能门禁

贵组织是否已采取以下措施来限制对贵组织数据和服务的访问？

管理和维护账户清单，包括用户账户、管理员账户、第三方账户和服务账户。授予和撤销访问权限的审批流程员工只能访问其工作职责所需的信息和系统。防火墙用于保护网络、系统和终端设备，而网络边界防火墙则配置为分析并仅接受授权的网络流量。管理员帐户只有在获得管理层批准后才能用于执行管理职能。第三方或承包商的访问权限受到管理，仅限于其工作职责所需的信息/系统，并在不再需要访问权限时立即撤销。接触敏感信息的第三方或承包商必须签署保密协议（NDA）。实施物理访问控制，仅允许授权人员访问组织的IT资产/环境。所有默认密码均已更改，并替换为强密码短语。多次登录失败的账户将被禁用/锁定。如果怀疑账户密码遭到泄露，账户密码将会被更改。以上都不是

安全配置

贵组织是否已对所有硬件和软件资产的安全设置实施以下措施？

所有资产均按照行业建议和标准（例如 CIS 基准）强制执行安全配置。避免使用默认的、安全性较弱的或不安全的配置，或对其进行升级，例如更改默认密码、使用 HTTPS 代替 HTTP、使用 WPA2/WPA3 代替 WEP。不使用的功能、服务或应用程序将被禁用或移除，例如文件共享服务、FTP。自动连接到开放网络和非必要程序自动运行等功能已被禁用。以上都不是

软件更新和补丁管理

贵组织是否已针对系统和设备的软件更新实施以下措施？

无论漏洞严重程度如何，都应修补所有漏洞。操作系统和应用程序的关键或重要更新（例如安全补丁）会优先处理并尽快应用。以上都不是

备份工具

贵组织是否已采取以下措施备份重要数据并将其离线存储：

业务关键系统以及包含重要业务信息（例如财务和业务交易）的系统会被识别出来，并定期备份，包括存储在云环境中的数据。备份受到保护，免受未经授权的访问。备份文件与操作系统环境分开存储（即离线存储）。长期备份（例如每月备份）会安全地离线存储在其他位置。以上都不是

事件响应

贵公司是否已建立事件响应管理系统，以检测、响应和恢复网络安全事件？

包含明确的角色和职责、事件检测/响应/恢复程序以及与利益相关者（例如监管机构、客户和管理层）沟通和报告的计划和时间表的最新事件响应计划。有权访问组织IT资产/环境的员工都了解事件响应计划。以上都不是

工艺应用

贵公司是否会定期测试安全流程，以评估其有效性并进行改进？

是的，网络安全流程会定期进行测试，并不断加强。是的，网络安全流程在引入时经过了测试，但之后从未进行过复审。网络安全流程已制定，但尚未进行有效性测试。网络安全流程已部分定义，但尚未进行有效性测试。以上都不是

威胁格局

贵公司在过去 12 个月内是否遭受过任何网络攻击？

一旦一天几次一周几次一个月数次不清楚

威胁格局

在过去 12 个月中，您检测到了以下哪些威胁/事件？

勒索恶意软件社会工程攻击（网络钓鱼、语音钓鱼、短信钓鱼、肩窥等）利用配置错误 Web应用程序攻击软件/零日漏洞内部威胁欺骗基于身份的攻击（凭证填充、密码喷洒、暴力破解、身份冒充、BEC 等）供应链攻击人工智能/机器学习驱动的攻击物联网攻击

威胁格局

贵公司是否因安全事件而遭受任何业务影响？如有，请选择所受影响的类型。

业务中断数据丢失名誉受损经济损失事件响应成本监管影响知识产权/商业秘密损失以上都不是

威胁格局

您在网络安全应用方面面临哪些挑战？

缺乏知识/经验不太可能成为网络攻击的目标人力/资源不足组织对此优先级较低企业投资回报率低预算不足缺乏高层管理人员的支持以上都不是

技术

您的组织是否利用了网络安全 Threat Intel勤勉？

是的，我们消费 threat intel勤勉（包括商业信息源和开源情报）是的，我们会使用开源情报（OSINT）信息源。以上都不是

技术

贵公司是否进行攻击面监控？

是的，我们会持续进行攻击面监控。是的，我们会偶尔进行攻击面监控。不，我们不进行攻击面监控。

网络安全路线图

您认为来年网络安全的三大优先事项是什么？

威胁检测与响应云安全端点安全零信任安全员工培训法律合规数据保护网络安全 Threat Intel留置权事件响应手机安全托管安全服务远程/混合安全全天候 24 / 7监控

网络安全路线图

您在 2026 年采用人工智能驱动的网络威胁防御解决方案的可能性有多大？

极有可能有点可能不会

网络安全路线图

您计划在 2026 年对网络安全工具和技术进行哪些投资？

不到5万 5万至10万 10万至25万 25万至50万 50万至75万 75万至1千万卢比超过1千万

网络安全成熟度评估

员工

贵公司是否已采取以下措施，使员工能够成为第一道防线？

技术

贵组织是否已采取以下措施来识别和保护所有硬件和软件资产？

数据保障及安全

贵组织是否已采取以下措施来识别和保护贵组织拥有的数据？

恶意软件保护

贵组织是否已采取以下措施来保护系统和设备免受病毒和恶意软件等恶意软件的侵害？

智能门禁

贵组织是否已采取以下措施来限制对贵组织数据和服务的访问？

安全配置

贵组织是否已对所有硬件和软件资产的安全设置实施以下措施？

软件更新和补丁管理

贵组织是否已针对系统和设备的软件更新实施以下措施？

备份工具

贵组织是否已采取以下措施备份重要数据并将其离线存储：

事件响应

贵公司是否已建立事件响应管理系统，以检测、响应和恢复网络安全事件？

工艺应用

贵公司是否会定期测试安全流程，以评估其有效性并进行改进？

威胁格局

贵公司在过去 12 个月内是否遭受过任何网络攻击？

威胁格局

在过去 12 个月中，您检测到了以下哪些威胁/事件？

威胁格局

贵公司是否因安全事件而遭受任何业务影响？如有，请选择所受影响的类型。

威胁格局

您在网络安全应用方面面临哪些挑战？

技术

您的组织是否利用了网络安全 Threat Intel勤勉？

技术

贵公司是否进行攻击面监控？

网络安全路线图

您认为来年网络安全的三大优先事项是什么？

网络安全路线图

您在 2026 年采用人工智能驱动的网络威胁防御解决方案的可能性有多大？

网络安全路线图

您计划在 2026 年对网络安全工具和技术进行哪些投资？