第六十二条

县级以上人民政府信息化主管部门应当会同有关部门，建立和完善信息安全应急处理协调机制和信息安全通报制度。

信息网络和信息系统的运行、使用单位，应当制定本单位信息安全应急预案，定期开展应急演练，增强信息网络和信息系统的抗毁能力、灾后恢复能力。

发生重大信息网络与信息系统安全事故后，相关单位应当迅速采取应急措施降低损害程度，防止事故扩大，保存相关记录，并按照规定向有关部门报告。