Article 49

信息网络与信息系统的所属单位、运行维护单位，应当建立信息安全管理制度，加强信息安全教育，确定信息安全管理人员，保障信息网络与信息系统安全运行。