某科技有限公司承接某地政法部门档案信息管理系统项目，为测试系统功能，在未经建设单位同意的情况下，将政法部门采集收录的包含涉国家安全案件在内的敏感数据擅自上传至云服务器上开展功能测试活动，且未采取安全保护措施。你认为上述哪些行为是错误的？（）

多项选择题国家安全部门发现，某单位信息管理系统默认使用了境外某公司搜索引擎，该搜索引擎存在网络安全漏洞，造成了境外不法分子非法访问，获取了大量该公司单位数据信息。根据相关法律要求，该单位应怎样开展网络安全防范工作？（）

多项选择题任何组织和个人应当采取合法、正当方式收集数据，以下哪类行为违反了《中华人民共和国数据安全法》？（）