各部门、各分部和公司各单位要按照“谁主管谁负责，谁运营谁负责，谁使用谁负责，管业务必须管安全”的总体原则，落实数据安全保护要求。