Article 50

基础网络和重要信息系统的运营、使用单位，应当按照国家技术规范和标准，定期进行安全检测和风险评估，并根据评估结果，采取相应等级的安全保护措施。