第六章 信息安全保障
第四十条 县级以上人民政府应当加强信息安全基础设施建设，建立和完善信息安全保障体系，提高信息安全防御能力。
第四十一条 县级以上人民政府信息化主管部门应当会同有关部门和机构，加强信息安全协调管理，建立健全信息安全等级保护、安全预警、风险评估、应急指挥、安全通报和责任认定制度。
第四十二条 县级以上人民政府信息化主管部门应当会同有关部门推动信息安全技术的研发和产业化，在电子政务、电子商务和公共服务等领域推广应用电子签名，采用自主可控的信息安全产品和服务。
第四十三条 信息网络和信息系统的主管单位或者运行单位应当根据国家有关规定，确定本单位信息网络和信息系统的安全等级，并进行相应的信息安全系统建设。
信息安全系统必须采用依法认证的信息安全产品，并与信息网络和信息系统同时设计、同时施工、同时投入使用。
第四十四条 关系国计民生、社会稳定的基础信息网络和重要的信息系统应当进行信息安全测评和风险评估，建设容灾备份系统。对涉及国家秘密的信息网络和信息系统应当按照国家有关保密规定做好信息保密工作。
第四十五条 信息网络与信息系统的主管单位或者运行单位，应当确定信息安全管理人员，建立信息安全管理制度，加强信息安全教育，保证本单位信息网络与信息系统安全运行。
基础信息网络和重要信息系统的所属单位或者运行维护单位应当制定信息安全事件应急预案，并报相关主管部门备案。
发生信息网络或者信息系统安全事件，其所属单位或者运行单位应当迅速采取措施降低损害，防止事态扩大，保存相关记录，并按照有关规定及时向相关主管部门报告。
第七章 监督管理
第四十六条 县级以上人民政府信息化主管部门应当会同有关部门，对信息化发展规划实施情况、使用财政性资金的信息工程建设情况、信息化标准执行情况等进行监督检查。
县级以上人民政府信息化主管部门应当建立健全信息服务市场管理制度，加强对信息服务市场的监督管理，维护信息服务市场秩序。
第四十七条 县级以上人民政府公安机关负责信息系统安全等级保护工作的监督检查，依法查处破坏信息基础设施、危害信息安全、扰乱社会秩序的违法行为。
县级以上人民政府国家安全机关负责信息系统国家安全工作的监督检查及涉及国家安全的信息网络的反窃密技术安全工作，依法查处利用网络信息危害国家安全的违法行为。
县级以上人民政府保密、密码管理等机构分别负责信息系统保密、密码工作的监督检查。
第四十八条 县级以上人民政府广播电视部门和通信管理机构应当加强对基础信息网络的监督管理，防止利用网络信息危害国家安全、扰乱社会秩序，危害公民、法人或者其他组织的合法权益。
第四十九条 县级以上人民政府有关部门应当组织对本系统公共服务机构的公共信息服务情况进行监督检查，并将有关情况向社会公布。
第五十条 县级以上人民政府财政部门应当会同信息化主管部门及其他有关部门加强信息资产的监督管理，建立信息资产评估制度，促进信息资源的优化配置。
县级以上人民政府审计机关应当加强对使用财政性资金建设的信息工程项目的审计监督。
第八章 法律责任
第五十一条 违反本条例第十四条第三款规定，将信息工程发包给不具备相应资质的单位的，由县级以上人民政府信息化主管部门责令改正，并对直接负责的主管人员和其他责任人员依法给予处分；对不具有国家规定的资质承揽信息工程设计、施工、监理的，由县级以上人民政府信息化主管部门责令改正，没收违法所得，并处违法所得一倍以上三倍以下罚款。
第五十二条 违反本条例第十五条规定，信息安全工程和使用财政性资金的信息工程，未经验收或者验收不合格投入使用的，由县级以上人民政府信息化主管部门予以警告，责令限期改正；情节严重的，处合同标的价款百分之二以上百分之四以下罚款。
第五十三条 违反本条例第二十一条、第三十六条第三款、第三十七条规定，非法披露、出售或者以其他方式非法提供所获取的信息，或者以窃取等方式非法获取信息，情节轻微的，由县级以上人民政府信息化主管部门责令停止违法行为，给予警告；情节严重的，对单位处五万元以上十万元以下罚款，对个人处一万元以上三万元以下罚款；有违法所得的，没收违法所得。
第五十四条 违反本条例其他规定，依照有关法律、法规应当给予处罚的，由相关部门依法给予处罚；给他人造成损害的，依法承担民事责任；构成犯罪的，依法追究刑事责任。
第五十五条 县级以上人民政府信息化主管部门和其他有关部门工作人员玩忽职守、滥用职权、徇私舞弊的，依法给予处分；构成犯罪的，依法追究刑事责任。
第九章 附 则
第五十六条 本条例自2012年9月1日起施行。