Article 40

网络与信息系统的主管部门和运营、使用单位，应当建立信息安全保障工作责任制和信息安全管理制度，落实信息安全保护措施，保证网络与信息系统的安全运行。