Article 36

信息网络和信息系统的建设、运营、使用单位应当根据国家有关规定，确定本单位信息网络和信息系统的安全保护等级，并根据确定的安全保护等级进行建设和管理。