信息安全实行“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则，其法律依据主要来源于我国现行的网络安全与信息保护相关法律法规。以下从不同法律角度为你详细阐述：

一、《中华人民共和国网络安全法》的相关规定

《中华人民共和国网络安全法》第二十一条明确指出，国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

• 制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；
• 采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；
• 采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；
• 采取数据分类、重要数据备份和加密等措施；
• 法律、行政法规规定的其他义务。

从这一条款可以看出，网络运营者（即主管、运营、使用网络的主体）需要明确网络安全负责人，并落实网络安全保护责任，这体现了“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则。

二、《中华人民共和国数据安全法》的相关规定

《中华人民共和国数据安全法》第二十七条也强调了数据处理者的安全保护义务，要求开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。

这一条款进一步明确了数据处理者（同样可以视为信息的使用者或运营者）在数据安全方面的责任，与“谁使用谁负责”的原则相呼应。

三、其他相关法律法规及政策文件

除了上述两部法律外，我国还有一系列与网络安全和信息保护相关的法律法规及政策文件，如《中华人民共和国个人信息保护法》、《关键信息基础设施安全保护条例》等，这些法规和政策文件也从不同角度强调了信息安全责任的重要性，并明确了相关主体的责任和义务。

四、实际应用中的责任划分

在实际应用中，“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则通常体现在以下几个方面：

• 主管单位：负责制定信息安全政策、标准和规范，监督下属单位或部门的信息安全工作，确保整体信息安全策略的落实。
• 运营单位：负责具体网络或信息系统的日常运营和维护，采取必要的技术和管理措施，保障网络或信息系统的安全稳定运行。
• 使用单位或个人：在使用网络或信息系统时，应遵守相关规定和操作规程，不进行违法或违规操作，保护个人和组织的信息安全。

综上所述，信息安全实行“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则，这一原则在我国现行的网络安全与信息保护相关法律法规中得到了充分体现和明确。如果你在信息安全方面有任何疑问或需要进一步的法律帮助，可以直接向我咨询。