第四十七条

县级以上人民政府应当建立信息安全应急处理协调和信息安全保障机制，提高信息安全防御能力和信息安全突发事件处理能力。

县级以上人民政府工业和信息化主管部门应当会同公安、国家安全、保密、密码管理、通信管理等部门，加强信息安全管理，提升信息安全保障水平。

信息网络和信息系统的主管部门和运营、使用单位，应当制定本部门、本单位信息安全保护措施，确定本单位信息网络和信息系统的安全等级，并进行相应的安全系统建设。