第四十条

信息网络和信息系统的运行单位或者主管单位，应当建立信息安全保障工作责任制，制定本单位信息安全保护措施。