,
》。第四章 保障和监】督
第—二十:二条 国《家铁路局应当—制定铁路《。关键:。信息基?础设:施安全?规划明确保护—目标、基《本要求、工》。作,任务、具体》措施:
第二十三条 国!家铁路局应当依【托,国家网?络安全?信息共享机制组织】建立铁路关键信【息基础设施网络安全!。监,测预:警,制度及时《掌握铁路关键信息】基础设施运行状况、!安全态势预警通【报网络?安全威胁和》隐患:指导做好安》全,。防范:工作
第二—十四:条 国家铁路局应当!组织建立健》全,铁路关键信》息基础?设施网络安全事件】应急:预案体系定期组织】应急演练;指导运】营者做好网》络安:全事件应对处置【并根据?需要组织提供技术】支持与协助》
第二十五条 国!家铁路局定》期组织开展铁路关键!信,息基础设施网络安】全,检查检测指导监【督运营者及》时整改安全隐患【、完善安全措施【
: 《检查工作不得收取】。费,用不得要求被检查单!位购买指定》品牌或者《。指定生?产、销?售单位的产品—和服务?
第二十六—条 运?营者对国家铁路局依!法开:展的网络安》全检:查检测工作以—及公安、国家安全、!保密行政管理、密码!管理等有关部—门依法开展的铁【路关键信息基—础设施网络安—。。全检查工作应当予】。以配:。合
?第二十七条 国家】铁,路局、?网络安全《服务机构及其工作】人员对于在铁路【关键信息基》础设施安全保—护过程?中获:取的信息只》能用:于维:护,网络:安全并严格按照【有关法律、行政法】规的要求确保信息安!全,不得:。泄露、出售、非【法向:他人提供或者进【行,其他违?法活动
》