第三十七条

县级以上人民政府信息化主管部门应当统筹规划，并会同有关部门建立信息安全处理协调机制、应急救援服务体系和信息安全通报制度。

信息网络和信息系统的运行单位或者主管部门，应当制定信息安全应急处置预案，增强信息网络和信息系统的抗毁能力、灾难恢复能力。

发生信息安全事故的单位和个人，应当按照有关规定及时向信息化主管部门、公安机关等部门报告，有关部门应当按照规定及时处理。