【 5-3 】

问卷、访谈与信息检索

第5.3章　问卷、访谈与信息检索

本章内容依据《数据安全工程技术人员（初级）第5模块零基础详细学习教材》整理，系统讲解问卷、访谈与信息检索。

3.1 问卷的作用

问卷用于快速收集多个部门的同类事实，例如系统是否处理个人信息、是否向第三方共享、是否存在境外访问、权限和删除机制如何。问卷不能替代证据核验。

3.2 好问题的五项特征

特征	说明	示例
单一事实点	一题只问一个主题	系统收集哪些字段？
术语清楚	使用业务人员能理解的表达	是否向组织外部提供数据？
可提供证据	问题对应材料或系统记录	请上传接口文档和合同
可判断	答案可以形成符合性或风险判断	批量导出是否需要审批？
可追问	保留对象、频率、数量和期限	提供给谁、多久一次、多少条？

3.3 常用问题类型

类型	适用	示例
单选	确认是否存在某项机制	是否建立数据资产台账：是/否/建设中
多选	收集多个处理动作	系统执行收集、存储、导出、共享中的哪些动作？
填空	收集数量、期限和系统名称	年处理个人信息约多少人？
材料上传	取得直接证据	上传权限表、日志样本和协议
开放说明	了解复杂场景	说明跨境客服的数据流和处理角色

3.4 问卷问题示例

主题	示例问题	预期证据
数据收集	系统收集哪些字段，每个字段用于什么目的？	字段清单、页面截图、数据字典
数据共享	向哪些第三方提供什么数据，频率和期限是什么？	共享清单、接口、合同
权限管理	哪些岗位可查看和导出敏感数据？	角色权限表、审批、日志
数据删除	达到期限后如何删除或匿名化？	策略、任务记录、抽样结果
事件响应	泄露、篡改或丢失后如何上报和处置？	预案、演练、事件工单
数据出境	是否存在境外系统、人员或服务访问数据？	出境清单、架构、会话日志

3.5 访谈技巧

从业务流程开始，减少直接使用法律和技术术语。
要求举出最近一次真实操作，例如最近一次导出、删除或第三方共享。
对“大概、通常、应该”等表述设置待核实标记。
使用复述确认：我理解为普通客服可以查看完整手机号，是否正确？
记录人员、时间、问题、回答、证据承诺和待办事项。

3.6 信息检索方法

信息来源	适用内容	注意事项
组织制度库	制度、流程、模板和审批记录	核对版本和适用范围
系统文档库	架构、接口、数据字典和配置	确认与生产环境一致
工单与日志平台	变更、导出、删除和事件记录	明确时间范围和查询条件
合同管理系统	第三方、出境、保密和删除条款	核对签署主体和有效期
权威法规标准渠道	适用法律、规则和标准	记录检索日期和版本

3.7 访谈记录示例

项目	内容
访谈对象	客服平台主管
业务功能	处理用户课程和考试咨询
主要数据	姓名、手机号、订单号、考试状态
系统权限	普通客服可查询，主管可批量导出
重要发现	主管导出由邮件审批，系统日志未关联审批号
待补证据	近30日导出日志、邮件审批、角色权限表
下一步	抽样核对20次导出并验证字段范围

本节自测

1. 问卷问题为什么应围绕单一事实点？

2. 访谈中出现“应该有审批”时应如何处理？

3. 信息检索为什么需要记录材料版本和检索日期？

↑