第三十五条 计算机信息系统应用单位开放计算机信息网络电子公告系统、新闻讨论组等广播式传播媒体，应向公安机关备案，并履行下列安全保护职责：
（一）落实专人负责、２４小时值班制度；
（二）建立用户登记和信息管理制度；
（三）加强信息监测，发现有害数据应立即采取相应措施并及时向公安机关报告。
第三十六条 计算机信息系统应用单位利用公用帐号从事因特网咖啡屋、网吧、网络俱乐部等开放式国际联网经营活动，应履行下列安全保护职责：
（一）建立健全安全管理制度，落实安全保护技术措施；
（二）建立用户登记和监督管理制度；
（三）劝阻、制止网上非法活动，并及时向公安机关报告。
第六章 罚则
第三十七条 违反本办法规定，有下列行为之一的，由公安机关责令改正；拒不改正的，处以１００元以上１０００元以下的罚款：
（一）重要行业、重点单位的计算机信息系统应用单位未建立计算机安全管理组织的；
（二）重要行业、重点单位的计算机信息系统安全技术人员未取得培训合格证上岗工作的；
（三）未制定并落实专门的计算机病毒和其他有害数据管理制度的；
（四）对计算机信息系统中发生的安全事故和计算机违法犯罪案件未报告的。
第三十八条 违反本办法规定，有下列行为之一的，由公安机关责令改正，给予警告，或对单位处以５０００元以上１００００元以下的罚款；对个人处以１０００元以上５０００元以下的罚款：
（一）擅自公开举办计算机病毒机理的讲座、培训或擅自向社会发布计算机病毒疫情的；
（二）制造、销售、出租、维修、商业性赠送的计算机产品中携带有计算机病毒和其他有害数据的；
（三）传播、制造、出版、复制、销售含有计算机病毒源程序及其他有害数据的媒体危害计算机信息系统安全或制造、销售反动、黄色、盗版的电子媒体的；
（四）重要行业、重点单位的计算机机房的设计方案未报公安机关进行安全性能审核或竣工后未报公安机关组织检测以及经检测不合格而擅自投入使用的；
（五）从事危害计算机信息系统安全施工的。
