Article 27

信息系统运营和使用单位应当建立信息安全保护管理制度，落实安全保护措施，制定信息系统安全事件应急预案，保证信息系统安全运行。