|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
调查表是一种具有特殊目的的文档，调研人员可以从它那里收集信息和观点。调查表方式的优点在于比较省时间，执行起来需要较少的技巧，问卷者有时间思考、计算、查阅资料，提供的信息更准确，能够相对廉价的从大量的人中收集数据，允许匿名填写，答案可以快速地表格化和分析等。缺点是回收率可能比较低，很多人难于清楚地表达自己的观点，尤其是回答发挥式问题时，许多人不愿动笔。此外，设计一个好的调查表往往不容易。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
问卷调查采用书面的形式获得被评估信息系统的相关信息，以掌握信息系统的基本安全状况。问卷调查一般根据调查对象进行分别设计，问卷包括管理类和技术类。管理调查问卷涵盖安全策略、安全组织、资产分类和控制、人员安全、业务连续性等，管理调查问卷主要针对管理者、操作人员；而技术调查问卷主要包括物理和环境安全、网络通信、系统访问控制和系统开发与维护，调查对象是IT技术人员。下表是一个关于自我安全意识的调查。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
