计算机信息系统安全保护工作实行“谁主管，（），谁经营，谁负责”的原则。