第三十六条

县级以上地方人民政府应当加强信息安全保障体系建设，建立健全信息安全等级保护、信息安全风险评估和政务信息网络与信息系统安全检查制度，提高政务信息网络与信息系统的安全风险防御能力和处理信息安全突发事件的能力。

信息化主管部门具体负责统筹推进信息安全保障体系建设和信息安全风险评估，会同有关部门负责政务信息网络与信息系统安全检查和信息安全突发事件应急处置等工作。

公安部门负责信息安全等级保护工作的监督、检查和指导。

公共基础信息网络主管部门具体负责公共基础信息网络的信息安全等级保护、风险评估和突发事件应急处置等工作。

涉及国家安全、国家秘密的信息系统安全等级保护，按照国家有关规定执行。