制定内部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任;