数据处理者应对所掌握的数据进行全面梳理，如涉及网络运行的，还应梳理网络安全等级保护和关键信息基础设施安全保护情况。