依据《中国南方电网有限责任公司信息运行事件调查规程（试行）》，六、七、八级事件发生后，各级单位应（ ）内逐级报送分子公司数字化部门和省级运调中心。

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），数据安全风险控制为数字化管理部门的工作，各级业务部门无需配合数字化管理部门开展数据安全风险控制。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），各级数字化管理部门应当定期组织开展数据安全风险评估，强化数据安全风险识别、分析、评价、控制的全过程闭环管控。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），数据共享服务方应按照数据提供方的授权范围开展共享 服务，确保数据共享过程中共享数据可信、传输安全以及共享行为记录可审查。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），在数据共享后的使用过程中，数据使用方在确保数据的使用不超过数据的授权范围和安全使用要求情况下，可将共享数据提供给第三方。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），各级单位在数据共享、开放前，应当通过签订协议等方式，确定数据提供方、共享服务方以及数据使用方的安全责任。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），一旦发生数据丢失或破坏，各级单位 需及时检测及恢复数据，保障数据安全、用户权益及业务连续性。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），在面向互联网域、外部接入域等存在潜在安 全风险的环境进行数据传输时，各级单位无需采取身份鉴别、完整性校验等保护措施，保证数据传输的合法合规性、业务可用性。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），各级单位应当将数据安全技术管控纳入网络安全技术管控，实行数据安全“一票否决”制，未通过数据安 全技术管控审查的信息系统不得上线运行，确保信息系统建 设与数据安全技术措施“同步规划、同步建设、同步使用”。（ ）

依据《中国南方电网有限责任公司数据安全管理办法》（Q/CSG2152001-2022），数据安全管理遵循“谁主管谁负责，管业务必须管安全”和“属地管理”原则。（ ）

依据《中国南方电网有限责任公司IT资产管理细则》（Q/CSG2153084-2021），要加强IT资产管理和软件正版化管理培训工作，进一步提高员工的硬件使用、保养、安全管理以及软件操作、使用的能力和水平，提高员工的法律意识。（ ）