县级以上人民政府有关部门和公用企业事业单位应当按照规定采集、分析、加工各类业务信息，建立本部门（系统）的业务信息资源库和应用服务系统。
除涉及国家秘密或者法律、法规另有规定外，基础信息资源库和业务信息资源库的建设或者管理单位应当按照规定为社会提供信息共享服务。
鼓励企业、其他组织和个人依法利用基础信息资源和业务信息资源进行公益性或者经营性的增值开发。
第三十五条 县级以上人民政府应当建立政府信息交换平台，完善信息资源交换机制和制度，通过电子政务网络实现信息资源共享和业务协同。
有关部门和公用企业事业单位应当依法、及时向本级政府信息交换平台提供本部门、本单位相关信息。
第三十六条 县级以上人民政府应当制定信息资源开发利用的相关政策，建立健全网络信息市场秩序，引导信息商品的流通和消费，促进信息的有效利用。
第三十七条 任何单位和个人不得利用网络与信息系统从事危害国家安全，损害国家利益、社会公共利益以及公民、法人或者其他组织合法权益的活动，不得制作、复制、发布、传播含有法律、法规禁止内容的信息。
第三十八条 金融、保险、电信、供水、供电、供气、医院、物业、房产中介以及其他掌握公众信息的单位，不得将其在提供服务过程中获得的公民、法人和其他组织的信息出售或者以其他方式非法提供给他人。
任何单位和个人不得非法获取公民、法人和其他组织的信息。
第六章 信息安全保障
第三十九条 县级以上人民政府信息化主管部门应当会同公安、国家安全、保密、密码管理、通信管理等部门，加强信息安全管理，建立健全相应的协调机制和应急处置机制，完善信息安全保障体系。
第四十条 网络与信息系统的主管部门和运营、使用单位，应当建立信息安全保障工作责任制和信息安全管理制度，落实信息安全保护措施，保证网络与信息系统的安全运行。
第四十一条 网络与信息系统的建设和运营、使用单位，应当按照国家和省有关信息安全等级保护的规定，确定本单位网络与信息系统的安全等级，按照规定进行定级评审、备案和相应的信息安全等级测评，并同步开展信息系统安全建设或者改建工作；其信息系统应当使用符合法律、法规和国家有关技术标准的信息系统安全专用产品。
