网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者（）等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。

业务系统上线前，应在具有资质的测试机构进行安全测试，并取得检测合格报告。

内外网移动作业终端仅允许安装移动作业所必须的应用程序，不得擅自卸载但可以更改安全措施。

在运系统应全面开启帐号权限安全功能、操作审计功能，禁止出现测试帐号与越权操作。

主机设备是指提供逻辑独立服务单位的实体或虚拟计算机，包括其附属的存储以及运行在该设备上的操作系统。

信息机房消防系统应满足国家及所在地消防规范，并设置气体灭火系统及火灾自动报警系统，统一接入办公生产场所消防系统。

信息系统应急故障处理的转变要求是从“抢修－恢复”到“隔离－保障”。

网络故障管理的重点在于及时处理，做到“早发现、早处理、早上报”，避免或减少故障的发生。

现场使用的工器具、调试计算机（或其他专用设备）、外接存储设备、软件工具等应符合有关安全要求。

各现场处置方案的培训和演练每年至少组织一次。

为保障信息系统的安全稳定运行，各级信息调度机构可对调管范围内的信息运行、检修、客户、安全督查人员及三线运维支持人员进行调配。