第四十条

基础信息网络和重要信息系统的所属单位或者运行维护单位应当制定信息安全事件应急预案，向相关主管部门备案，并由相关主管部门进行效能评估。

发生信息网络或者信息系统安全事件，所属单位或者运行维护单位应当迅速采取措施降低损害，防止事态扩大，保存相关记录，并按照有关规定及时向相关主管部门报告。