：
第三章【 运营者责任和义】务
第九条】 铁路关键信息基】础设施的网络安全保！护，等级应当不低—于第三？。级
：
：。 运《营者应当依照有【关法：律、行政《法规的规《定以：及国家标准》的强制性要求—在，国家：网，络安全等《级，保护制度的基础上】突出保护《重点落实防护措施】加强全生命周期【管理保障铁》路关键信息基础设施！安全稳定运行维【护数据的完整性、保！密，性，和可用性
第十条！ 新：建、改建、扩建【铁路关键《信息：基础设施的运营者】应，当做：。到安全防护措施与关！键信息基础》设施同步规划、同步！建设、同步》使用并采取检测评】估、安全演练等方】式验证安全保—护措施的有效性【
第十一条 【运营者？。应当建立《健全网络安全—保护制？度和责任制保障【。人力、财力、物【力投入
】 运营者的主—要负责人对》所运：营的铁路关》键，信息基？础设施安全》保护：负总：责领导关键信息【基础设施安全保【护和重？大网络安全事件【处置工作组织研究解！。决，重大网络安》全问题
— 运营者应当为！每个铁路关键信息基！础设施明确安全管理！责任人
第十二条！ 运营者应当设置】专门：安全管理机构保障专！门安全管理》。机构的运行经费【、配备？相应的人员开展与】网络安全和信息化有！关的决策《应当有专门》。安全管理机》构人员参与
【 运营者【应当对专《门安全？管理机构负责—人和关键岗位人员进！行安全背景审—查专门安全》管理机构的负责人和！关键岗位人员的身份！、安全背《景等发生变化—或，者必要时《运营者应当》根据情况重新进行】安，。全背景审查
【第十三条 专门安】全管理机构具—体负责本单位—。的铁路关键》信息基础设》施安：全保护工作履行下】列职责
！（一）？建立健全网络安【全管：理、评价考核制【度拟订铁路关—键信息基《础设：施安全？保，护计：划；
？
（二）组！织推动？网络安？全防护能力建设开展！网络：安全监测《、检测和风险评估；！
（三）！按照：国家及铁路行业【。要求制定本单位网】络安全？事件应急预案定【期开：展应急演练处置网】络，安全事件；
【 （四）认】定网络安全关键【岗位组？。织开展网络安全【工，作，考核提出奖励—和惩处建议；—
（五）！组织网络安全教【育，、培：训；
【 （六）履行个人】信息和数据安全【保护责任建立健全】个人信息和》数据安？全保护制度；—
（【。七）对铁路关—键信息？基础设施设》计，、建设？、运行、维护等服务！实施安全管理；
！。 《（八）按照》规，定报告网络》安全：事件和重要》事项
第十四条 ！运营者应当加强铁】路关键信息》基，础设施供应链安【全保护优先》采购安全可信的网】络产品和服务运营者！采购：网，络产品和《服务应？当预判该产品和服务！投入使用后》对国家安全的影响可！能影响国家安全【的应当按照》国家有关《。规定申报网络安【全，。审查
第》十五条 运》营者应当加强数据】安全：保护明确重要数【据和个人信息—的保护措《施，将在我国境内运营中！收集和产生的个【人信息和《重要数？据存储在境内因【业务需要确需向境外！提供数据的应当按照！国，家相关规定和标准】进，行安：全评估法律、—行，政法规另《有规定的依照其【。规定执行
第十六！条 运？。营者应当自行或【。者委托网络安全【服务机构对》铁路关键信》息基础设《施每年至少进行一次！网络安？。全检测？和风险评估》对发现的安全问题】及，时整改并按》。照，国家铁路局要求【报送情况
第十】七条 法律、—行政法规和国家有】。关规定要求使用【商用密？码进行保护》的铁路关键信息基】础设施运营》者应当使《用商用密码进行保护！。自行或者委托商【用密码检测机构【每年：至少开？展一次商用》密码应用安全性【评，估
：
， 商用密码应！用安全性评估应当与！铁路关键信息基础】设施安全检》测和风险评估、网络！安全等级测评制度】相衔接？避免重？复，评，。估、测？。评，
第？十八条 运》。营者应当加强全过程！保密管理采购—网，络产品和服务应【当按照规定与提供者！签订安全保密协议明！。确提供？者的：技术支持和》安全：保密义务《与责任并对义—务与责任履行情【况进行监督
第十！九条 运营者应当制！定本单位的》监测预警和信息通报！制度加强对铁—路关键信息基础设施！监测研判《整体安全态势
】第二十条 》铁路：关键信息基》础设施发《生重：大网络安全事件或者！发现重大网络安【全威胁时运营者【应当按照有关—规定向国家铁路局、！公安机关报告并立】即启动本《单位网络安全事【件应急预案》。
《 铁路关键信息基！础设施发生特别重大！网络安全事件或者】发现：特别重大网络—安全：。威胁时国家铁路局】应当在收到》报告后及《。时向国家《网信部门《、，国务院公安部门【报告
第二—十一条 运营—者，。发生合并、分立、解！散，等情况应当》及时报告国家铁【。路局并按照》国家铁路局》的要求对铁路关键信！息基础？设施进行处》置，。确保安全《
《
