各单位应采取管理与技术措施，加强信息系统（)及其面临威胁的监测、评估，及时发现、报告、预警和处置信息安全风险。