各机关单位对计算机信息系统的安全和保密管理，必须坚持“谁主管谁负责，谁运行谁负责”的原则。