是的。《数据安全法》第二十九条要求开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞等风险时应当立即采取补救措施；发生数据安全事件时应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告。企业应制定数据安全事件应急预案，明确事件分级标准、报告路径与处置流程，并定期开展应急演练。