：
第三章 运！营，者责任和义务—
：
第九《条 ：铁路：关键信？息基础设施的网络】安全保护《等级应当不低—于第三级《。
？ 运营》者应当？依照有关《法律、行政法规【的规定？以及国家《标，准，的，强制性要《求在国家《网，络安全等《级保护制度的基【础上突出保护—重点落实防护措施加！强全生命周期管理】保障：铁路关键《信息基础设施安全稳！定运行维《护数据？的完整性《、保密性《和，可用性？
第十条 新建、！。改建、扩建铁路关键！信，息基础设施》的，运营者应当做到【。安，全防护措施与—关键信息《。。基础设施同》步，规划、同步建设【。、，同步使用并采取检】测评：估、安全演练等方】式验证安《全保护措施的—有效性
第十一条！ 运营者应》当建立？健全网络安全保护制！度，和责任制保障人力、！财，力、物力投入
】。 运营—。者的主要《负，责人：对所运营的铁路关键！信息基础设施安全保！护负总？责领导？关键信息《基础设施安全—保护和重大网络安全！事件处置《工作组织研究解【决重：大网络安全问题
】
运营【者应当为每个—铁路关？键信息？基础设施明确—安全管理责任人
】
第十二条》 运营者应》当设置？。专门安全管》理，机，构保障专门安—全，管理机构的运行经费！、配备相应的人员】开展与？网络安全《。和，。信息化有关》。的，决策应当《有专门安全管理机构！人员参与《
运营】者应当对专门安【全管理机《构负责人和关键岗】位，。人员进？行安：全背景审查专门【安全管理机》构的负责《人和关键岗位人【员的身份《、安全背景等发生变！化或者必要时运【营者：应当根？据情况重新进行安】全，背景审查
—第十三？条 专门安全—管，。理机：构，具体负责本单位【的铁路关键信—息，基础设？施，安，全保护工作履行下】列，职责
— （一）建—立健全网络》安全管理、评价【考核制度拟订铁路关！。键信：息基础设施安全保】护，计划：；
（二！）组织推动网—络安全防护》能，力建设？开展：网络安全监测—、检测？和风：险评：。估，；
》 （？三）按照国》家及铁路行业要求制！定本单？位网络安全事件【应，急预案定《期开展？应急演？练处置网络安全事】件；
？
： ， （四）认—定网络安全关—键岗位组织开展网】络，安全工作《考核提出奖》励和惩处《建议；
】 ，（五）组织网—络安全教育、—培训；
— ？（六）履行个人信】息和数据安全—保护责任建立健全】个人信息和数据安】全保护制度；—。
《。 ：（，七）对铁路关键信息！基础设施设计、【建设、运行》、维护等服务—实施安全管理；【
（八】）按照规定》报告网络安全事件】和重：要事项
第十四】条， 运营者应当—加强铁路关键信息基！础设施供《应，链安全保护优先采】购安全可信》的网络产品和服【务运营者采购—网，络产品和服务应当预！判该产？品和服务投入使【用后对？国家安？全的影响可能影【响国家安全》的应当按照》国家：有关：规定申报网络安【。全审查
《
第十五条》 运营者应当加强】数据安？全保护明确重要数据！和个人信息的保护】措施将在我国境【。内运营中收》集和产生的个人信】息和重？要数据存储在境【内因：业务：需要确需向境—外提供？数据的应当按—照国家相关规定和】标准进行《安全评估法律、【行政法？。规，另有规定的依—。照，其规定？执行
第十六条 ！运营者？。应当自行或》者委托网络安全服务！。。机，构对铁路《关键信息基》础设施每年至少进】行一次网络安全检】测和风险评估对【。发现的安全问—题及时整改并—按，照国家铁路局要求报！送情况
第十七条！ ，。。法，律、行政法规和国】家有关规《定要求使用商用【。密码进行保护的【铁路关？键信息？基础：设施：运营者应当使用商】用密码进行》保护自行或者委【托商用密码检—测机构每年》至少：开展一次《商用密码应用—安，。全性：评估
】商用密码应用安【全性评估应当与铁路！关键信息基础设【施安全检测和风【险评估、网络安【全等级测《。评制度相衔接—。避免重复评估、测评！
：第十八条 运营者】应当：加，。强，。全过程？保密管理采购网络】。产品和？服务应当按》。照规：定与：。提，供者签订安全保密协！议明确提供》者的技？。。术支持和安全保密】义务与？。责任并对义》。务与：责任履行情况进行监！督
第十九条 运！营者应？当制定本单》位，的监测预警和信息】通报：制度加强对铁路关】键信息基《础设施？监，测研：判整体安全》态势
第二十条】 铁：路，关键信息基》础设：施发生重大网络安】全事件或者》发现重大《网络安全威胁时【运营：。者，应当按照有关规【定向国家铁路局、公！安，。机关报告并立即启】动，本单位网络》安，全事件应急预案
】
？ 铁路关键信息】基础设施发生—特别重大网络安【全事件？或者：发现特别重大网络安！全威胁时《国家铁路局》应当在收到报告后】及时向国家网信【部门：、国务院公安部门】报，告
第二十一条】 运营者发生—合并、分立、解散】等情况应当及时报】告国家铁路局—并按照国《家铁路局的要求【对铁：路关键信息基—础设：施进行处《置确保安《全
》
