系统运行维护单位应设立网络安全管理岗和技术岗，制定相应网络安全制度和操作规程，实行持证上岗。