第五十二条

基础网络和重要信息系统的所属单位或者运行维护单位应当制定信息安全事件应急预案，并定期组织演练。