对于造成数据安全事件的部门（单位），将依据《广西电网有限责任公司网络安全运行调查规程》进行处罚，纳入公司年度组织绩效进行考核。

在数据运维过程中，遵循数据的同源性原则，由数据消费方提出数据变更需求，数据提供方在源系统中进行数据操作。数据的修改只能由数据提供方进行变更，数据消费方不允许变更。

各级单位应定期对系统定级情况进行审查，对定级不准确、漏定级的、需要调整的，应重新定级备案。

对于网络安全方面的违法行为，《中华人民共和国网络安全法》规定仅追究民事责任和行政责任，会追究刑事责任。

各级单位应不定期组织开展全员网络安全意识培训、网络安全相关岗位人员的网络安全技能培训与技能考核。

严禁向系统建设厂商授予运行权限，全部运行账号由运行单位保管，需要开放运行账号必须由业务部门授权后方可使用。

应从外部人员中选拔从事关键岗位的人员，并签署岗位安全协议。

对于紧急缺陷或重大缺陷，运行人员发现后30分钟内向相关领导报告，应立即分析缺陷原因，提出解决办法。

信息系统的运行管理工作应由专人负责，重要岗位和关键信息系统需提供主、备岗位，一般信息系统应实现自主运维。

信息运行部门应明确服务技术功能需求规范，不定期检查技术实现与业务发展一致性，满足服务准确度与效率要求。