第四十六条

信息化主管部门应当会同有关部门编制本行政区域信息安全突发事件应急预案，由本级人民政府批准，并报上一级信息化主管部门备案。

基础信息网络和重要信息系统的运营、使用单位及其主管单位应当制定本单位信息安全突发事件应急预案，定期组织演练。应急预案应当报同级信息化主管部门备案。

信息网络与信息系统发生信息安全突发事件的，运营、使用单位及其主管单位应当迅速采取措施，降低损害，防止事态扩大，保存相关记录，并按照相关规定及时向有关部门报告。

法律责任