第三十二条

信息系统的运营、使用单位应当按照信息安全等级保护的管理规范和技术标准，确定本单位信息系统的安全保护等级，经其主管部门审核后报公安机关备案，并根据审核的安全保护等级进行建设和管理。

电子政务系统的安全保护等级的确定，应当征求本级人民政府信息化主管部门的意见。

涉及国家安全、国家秘密的信息系统安全等级保护，按国家有关规定办理。