《数据安全法》规定，数据处理者需履行数据分类分级、安全保障和合规使用等义务，以上内容均属于其应履行的义务。