依据《中国南方电网有限责任公司信息运行事件调查规程（试行）》，（ ）及以上事件或者网级系统事件发生后，各单位应在1小时内报送至公司数字化部和网级运调中心。

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），各级单位应当完善网络安全应急预案，建立数据泄露（丢失）、窃取、篡改、损毁、不正当使用等安全事件应急响应机制。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），数据安全风险控制为数字化管理部门的工作，各级业务部门无需配合数字化管理部门开展数据安全风险控制。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），各级数字化管理部门应当定期组织开展数据安全风险评估，强化数据安全风险识别、分析、评价、控制的全过程闭环管控。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），数据共享服务方应按照数据提供方的授权范围开展共享 服务，确保数据共享过程中共享数据可信、传输安全以及共享行为记录可审查。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），在数据共享后的使用过程中，数据使用方在确保数据的使用不超过数据的授权范围和安全使用要求情况下，可将共享数据提供给第三方。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），各级单位在数据共享、开放前，应当通过签订协议等方式，确定数据提供方、共享服务方以及数据使用方的安全责任。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），一旦发生数据丢失或破坏，各级单位 需及时检测及恢复数据，保障数据安全、用户权益及业务连续性。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），在面向互联网域、外部接入域等存在潜在安 全风险的环境进行数据传输时，各级单位无需采取身份鉴别、完整性校验等保护措施，保证数据传输的合法合规性、业务可用性。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），各级单位应当将数据安全技术管控纳入网络安全技术管控，实行数据安全“一票否决”制，未通过数据安 全技术管控审查的信息系统不得上线运行，确保信息系统建 设与数据安全技术措施“同步规划、同步建设、同步使用”。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），数据安全管理遵循“谁主管谁负责，管业务必须管安全”和“属地管理”原则。（ ）