第四十五条

信息网络与信息系统的主管单位或者运行单位，应当确定信息安全管理人员，建立信息安全管理制度，加强信息安全教育，保证本单位信息网络与信息系统安全运行。

基础信息网络和重要信息系统的所属单位或者运行维护单位应当制定信息安全事件应急预案，并报相关主管部门备案。

发生信息网络或者信息系统安全事件，其所属单位或者运行单位应当迅速采取措施降低损害，防止事态扩大，保存相关记录，并按照有关规定及时向相关主管部门报告。

监督管理