各单位可采取自评估、（)等方式，对本单位或辖内网络和信息系统承载与处理的数据安全管理状态进行安全评估。