—第四章? 保障和监督
【
:
第二十二条 国家!铁路局应当制定铁】。路关键信息基—础设施安全规划明】确保护目《。标,、,基本要求、工作任】务、具体措施
第!二十三条 》。国家:铁,路局应当依托—国家网络安》全信息共享机—制,组织建立铁路—。关键:信息基础设施—网络:安全监测预警制度及!时,掌握铁路关键—信息基础《设施运行状况、安】全态势?预,。警,。通报网络安》全威:胁和隐患指导做好】安全防范《工作
第二十四】条, 国:家铁路局应当组织】建立健全《铁路关键《信息基础设》施网络安《全事件应《急预案体系定期组】织应急?演练;?指导运营《者做好网络安全事件!应,对,处,置并根据需要—组织:提供技术支持与协】助
第二十—五条 国家铁路【局定期组织开展铁】路关键信息》基础设?施网络安全检查【检测指导监督—运营者及时整改安全!隐患、完《善安全措施
! 检查工作不【得收取费用不得要求!被检查单位购买指】定,品牌或者指定生产】。、销售单《位的:产品和服务
第】二十:六条 运营者—对国家铁路》局依法开展的—网络安全检查检【。测工作以及》公安、国家安全、】保密:行政管理、密码管】。理等有关部门依法】开展的铁路关键信】。。息基础设施网络安】全,检查:工作应当予以—配合
第》二十七条 国—家铁路局、网络【安全服务机》。构及其工作》人,员对于在《铁路关键《信息基?础,设,施安全保护过—程中获取的信息只能!用于维护网络安全】并严格按照有关法律!、,行,政,法,规的要求确》保信息安全不得【泄露、出售、非法向!他人提?供,或者进?行,其他违法活动
】