—第三：章 运营《。者责任和义》务 》第九条　铁路—关键信息《基，础设：施的网络《安全保？护等级应当不—低于：第三级？。     运营】者应：当依照有关法—律、行？政法规的规定—以及国家标准的强制！性要求在国家网络安！全等级保《护制度的基础上突】出保：护重点落《实防护措施加强全】生命周期管理—。保障铁路关键信息】基础设施安全稳【定，运行：维护数据的完整性】、保密性和可—用性 《第十：条　新建、改—。建、：扩建铁路关键信息】基础设施的运营者】。应，当做：到安全？。防，护措施？。与关键信息基础设施！同步规划、同步建设！。、，同步使用并采—取检：测评估、安全演练等！方式：验证：安，全保护措施的有【效性 第十一【条，　运营？者应当建立健全【网络：安全保护《制度和责《任制保障人力、【财力、物力》投入  》   运营》者的主要负责—。人对所运营的铁【。路关键信息基础设施！安全：保护负总责》领导关键信息基础】设施安？全保护和重大网【络安：全事件处置工作组织！研究解决重大网络安！全问题    】 ，运，营，者应当？为每个铁《。路关键？信息基础设施明确】安全管理责》。任人 第十—二条　运营者—应当设置《。专门安全管理机构保！障专门安全管—理机构的《运行经费、配备相】应的人员《开展与？网络：安全和信息化有关的！决策应？当有专门安》全管：理机构人员参与【     —运营者？应当对专门安全【。管理机构《负，责人和关《键岗位人员进行安】全，背景：审查：专门安？。全管理机构》的负：责人和关键岗位【人员的身份》、安全背景等—发生变？化或：者必要时运营者【应当根据情》况重新进行安全背景！审查 第十三【条　：专门安全《管理机构具》体负责本单》位的铁路关》键，信息基础设施安【全保护工作》履，行下列职责 【   ？ （一）建立健全网！络，安全管理《、评价考核制—度拟订铁路》关键：信息基础设》施安全保护计划； ！     （—二）组？织，推动网络安全防【护能力建设开展网络！安，全监测、《检测和？风险评估； —  ：   （三）按照国！家及铁路行业要求制！。定本单位《。网络安全事件应急】。预案定期开展—应急演练处置网络】安全事？件；     （！四）认定《网络安全关键岗【位，组织开？展，网络：安全工作考核—提，。出奖励和惩处建议】；     （五！）组：织网络安全教—育、培？训； ？。     （—六）履行个》人信息和《。数据安全保护责【任，建立健？全，个人信息和数据安】全保护？制度； 》。    （》七）对铁路关—键信息基础设施设】计、建设《、运：行、维护等服务实施！安，全管理； —    （八）按照！规定报告《网络安全事件和【重要事项 第十四！条　运营者应当加】强铁：路关键信息基—础设施？。供应链安全保—护优先采《购，安全可信的网络【产品和服务运营者】采购网？。络产品和《服务：应，当预判？该产品？。和服务投《入使用后对国家安】全的影响可能—影响国家安全—的应当按照国—家有关规《定申报网络安全审查！ 第十五》条　运营者应当加强！数据安全保护—明，确重要数据和—。个人：信息的保护措施将】在我国境内》运营：中收集和产》生的个人《信息和重要数据存储！在，境，内因业务需要确需】向境外提《供数据？的应当按照国家【相关：规定和标准进行安】全评估法律、行政法！规另有规定的依照其！规定执行 第十】六条　运营者应【当自：行或者委托网络安全！服务机构对铁路关键！信息基础设施每年至！少进：行一：次网络安全检—测和：风险评？估对发现《的安全问题及时【整改并按照国家铁】路局要求报送情况 ！ ，第十七条　法律【、，行政：法规和国家有关规定！要求使用商用密码进！行保护的铁路—关键信息基础设施运！营者应？当使用商用密码进行！保护自？行或者委托商用密码！检，测机：构每年至少开展一】次，商，用密码应用安—。全性评估   】  商？用密码？应，用安：全性评估应当与铁】路关：。键信息基础设施安】全，检测和风险评—估、网络安全等【级测评制《度相衔接避免重复评！估、测评《 ，。。 第十八条　—。。运，营者应当加强全过】程保密管理采购网络！。产品和服务应—当按照规定与提供者！。签订安全保密协议明！确提供者的技术【。支持：和安全保密义务与】责任并对义务—。与责任履行》情况进行监督 【 第十九条》　运营者应当制定本！单位的？监测预警和信—息通报制度加强对】铁路关键信息基础】设施监测研判整【体安全态势 【第二：十条　铁路关键信】息基础设施发生重大！网络安全事件—。或者发现重大网络】。安全威胁《时运营者应》当按照有关规定向国！家铁路局、公—安机关报告》并立即启《动，本单位网络》安全事件应急预案 ！ ， ，。。   ？铁路关键信息基础设！施发生特别重大【网络安全事件或者发！现特别重大网络安全！威胁时国《家铁路局《应，当在：收到报告《后，及时向？。国，家网信部门、国务】院公安部门报告【 第二十一条　运！营者发？生合并、分立、解】散等情况应当及时报！。告国家铁路局并【按照：国家铁路局的—要求对？。铁路关？键信息基《础设施？进行处？置确保安《全 》