Article 37

基础信息网络和重要信息系统的主管单位或者运行单位应当建立健全信息安全责任制，确定信息安全管理人员，建立信息安全管理制度，制定信息网络与信息安全应急预案，保证信息网络与信息系统安全运行。