根据跨境数据安全保护要求。因业务需要，确需向境外提供的，应当经过安全评估。