计算机信息系统安全保护工作实行“谁主管，谁负责，谁经营，谁负责”的原则。