涉及公共利益的信息系统，其主管部门和运营、使用单位应当落实安全管理责任，制定信息安全应急预案，加强信息安全容灾建设，保障信息安全。
第三十五条 信息化、公安、国家安全、保密等行政部门应当建立信息安全情况通报和应急处理协调机制，不断提高信息系统的安全防御能力和处理信息安全突发事件的能力。
发生信息安全事故的单位和个人应当按照有关规定及时向信息化行政部门、公安机关等有关部门报告，有关部门应当及时按照规定处理。
第三十六条 任何单位和个人不得利用信息系统从事危害国家安全，损害国家利益、集体利益和公民合法权益的活动，不得危害信息系统的安全。
第八章 法律责任
第三十七条 违反本条例规定，法律、法规已有处罚规定的，依照法律、法规的有关规定处罚。
第三十八条 违反本条例第六条第三款、第七条第一款规定的，由信息化行政部门责令改正，并对有关单位予以通报批评。
第三十九条 违反本条例第十四条第一款规定的，由信息化行政部门责令改正，并予以警告。
第四十条 违反本条例第三十三条规定的，由公安机关责令改正，予以警告，并可处一千元以上五千元以下的罚款。
第四十一条 信息化行政部门和其他有关部门及其工作人员在信息化管理工作中徇私舞弊、滥用职权、玩忽职守的，由其上级机关或者所在单位责令改正；对直接负责的主管人员和其他直接责任人员，由其所在单位或者上级机关依法给予行政处分；构成犯罪的，依法追究其刑事责任。
第九章 附则
第四十二条 本条例下列用语的含义：
信息基础设施，主要包括承载通信传输介质的通信管网、用户驻地网、无线通信基站以及相关辅助设施；
信息化工程，是指以计算机技术和通信技术为主要手段的信息系统建设、信息资源开发等工程；
