在某个信息系统实施案例中，A单位（甲方）允许B公司（乙方）在甲方的测试天南地北中开发和部署业务系统，同时为防范风险，A单位在和B公司签订合同中，制定有关条款，明确了如果由于B公司操作原因引起的设备损坏，则B公司需按价赔偿。可以看出，该赔偿条款应用了风险管理中（ ）的风险处置措施。

违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚； 构成犯罪的，依法追究民事责任。

国家机关不履行本法规定的数据安全保护义务的，对直接负责的主管人员和其他直接责任人员依法给予处分。

有关主管部门在履行数据安全监管职责中，发现数据处理活动存在较大安全风险的，可以按照规定的权限和程序对有关组织、个人进行约谈，并要求有关组织、个人采取措施进行整改，消除隐患。

法律、法规授权的具有管理公共事务职能的组织为履行法定职责开展数据处理活动，不适用本章规定。

国家机关应当遵循公正、公平、便民的原则，按照规定及时、准确地公开所有政务数据。

境内的组织、个人可以向外国司法或者执法机构提供存
储于中华人民共和国境内的数据。

法律、行政法规规定提供数据处理相关服务应当取得行政许可的，服务提供者可是视情况选择是否取得许可。

任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。

关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，适用《中华人民共和国网络安全法》的规定

发生数据安全事件，
有关主管部门应当依法启动应急预案，采取相应的应急处置措施，防
止危害扩大，消除安全隐患，并及时向社会发布与公众有关的警示信
息。