计算机信息系统安全保护工作实行“谁主管，（ ），谁经营，谁负责”的原则。