第三十七条 县级以上人民政府信息化主管部门应当统筹规划，并会同有关部门建立信息安全处理协调机制、应急救援服务体系和信息安全通报制度。
信息网络和信息系统的运行单位或者主管部门，应当制定信息安全应急处置预案，增强信息网络和信息系统的抗毁能力、灾难恢复能力。
发生信息安全事故的单位和个人，应当按照有关规定及时向信息化主管部门、公安机关等部门报告，有关部门应当按照规定及时处理。
第三十八条 任何单位和个人不得利用信息系统从事危害国家安全，损害国家利益、社会公共利益以及公民、法人或者其他组织的合法权益的活动；不得散布、传播违法信息；不得危害信息系统的安全。
网络信息服务提供者发布的信息应当合法、真实，不得制作、复制、发布、传播含有法律、法规禁止内容的信息。
信息网络和信息系统的运行单位或者主管部门，应当建立和完善信息安全监控系统，加强对信息内容的安全监管，防止违法信息的传播。
第七章 法律责任
第三十九条 违反本条例规定，法律、行政法规有行政处罚规定的，从其规定；造成人身财产损害的，依法承担民事责任；构成犯罪的，依法追究刑事责任。
第四十条 违反本条例第十三条第一款规定未取得相应资质从事信息化工程项目设计、施工、服务和监理业务的，由县级以上人民政府信息化主管部门责令停止违法行为，没收违法所得，并处以工程项目总额的百分之五以上百分之十以下的罚款。
第四十一条 违反本条例第三十条第三款规定，有关部门和单位未提供信息资源和信息共享服务的，由县级以上人民政府信息化主管部门责令改正；拒不改正的，予以通报；对负有直接责任的主管人员和其他直接责任人员由有关部门依法给予行政处分。
第四十二条 信息化主管部门及其他有关部门的工作人员在信息化监督管理工作中有徇私舞弊、滥用职权、玩忽职守行为的，由有关部门依法给予行政处分。
第八章 附则
第四十三条 本条例所称信息化，是指充分利用信息技术，开发利用信息资源，促进信息交流和知识共享，提高经济增长质量，推动经济社会发展转型的历史进程。
