第三十八条

信息网络与信息系统的建设单位和运行维护单位应当制定信息网络与信息系统安全事件应急预案，并定期进行演练。

发生信息网络与信息系统安全事故后，相关单位应当迅速采取措施降低损害程度，防止事故扩大，保存相关记录，并按照规定及时向相关部门报告。

县级以上人民政府有关部门应当组织制定相关行业的信息网络与信息系统安全事件应急预案，组织、协调有关单位做好应急预案的落实工作。