（一）严格执行本单位计算机信息系统安全保护技术措施；
（二）对计算机信息系统安全运行情况进行检查测试，及时排除安全隐患；
（三）计算机信息系统发生安全事故或违法犯罪案件时，应立即向本单位报告，并采取妥善措施保护现场，避免危害的扩大；
（四）负责收集本单位的网络拓扑结构图及信息系统的其他相关技术资料。
第十一条 重点安全保护单位应当建立并执行以下安全保护管理制度：
（一）计算机机房安全管理制度；
（二）安全管理责任人、安全技术人员的安全责任制度；
（三）网络安全漏洞检测和系统升级管理制度；
（四）操作权限管理制度；
（五）用户登记制度；
（六）信息发布审查、登记、保存、清除和备份制度；
（七）信息保密制度；
（八）信息系统安全应急处置制度；
（九）其他相关安全保护管理制度。
第十二条 重点安全保护单位应当落实以下安全保护技术措施：
（一）系统重要部分的冗余措施；
（二）重要信息的异地备份措施和保密措施；
（三）计算机病毒和有害数据防治措施；
（四）网络攻击防范和追踪措施；
（五）安全审计和预警措施；
（六）信息群发限制措施；
（七）其他相关安全保护技术措施。
第十三条 重点安全保护单位的安全管理责任人和安全技术人员，应当经过计算机信息系统安全知识培训。
第十四条 重点安全保护单位应当对其主服务器输入输出数据进行24小时监控，发现异常数据应注意保护现场，并同时报告公安机关等有关职能部门。
第十五条 使用和销售计算机信息系统安全专用产品，必须是依法取得计算机信息系统安全专用产品销售许可证的产品。
进入本市销售计算机信息系统安全专用产品的销售单位，其销售产品目录应报市公安局备案。
市公安局应定期发布通告，公布合格的计算机信息系统安全专用产品目录。
保密技术专用产品的管理，按照国家和省、市的有关规定执行。
第十六条 计算机信息系统使用单位发现计算机信息系统中发生安全事故和违法犯罪案件时，应在24小时内向当地公安机关报告，并做好运行日志等原始记录的现场保留工作。涉及重大安全事故和违法犯罪案件的，未经公安机关查勘或同意，使用单位不得擅自恢复、删除现场。涉及其他管理部门法定职权的，公安机关应当在接到报告后及时通知有关部门。
