计算机信息系统安全保护工作实行“谁主管，谁负责，（ ），谁负责”的原则。