—第四章? 保障和监》督
第二【十,二条 国《家,铁,路局应当制定—铁路关键信》息基础设施安—。全规:划明确保《护目标、基本要求】、工:作,任务、具《体措施
》第二十三条 国家铁!路局应当依托国家网!络安全信息共享机制!组织:建立:铁,。路关键信《息基础设施网—络安全监测预—警制度及时》掌握铁路关键信【息基础设施运行状况!、安:全,态势预警通》报网络安全威—胁,和隐患指《导做好安全》防范工作
》
第:二十四?条 国家铁路—局应当组织》建立健全《铁路:关键信息基础设施】网络安全事件—应急预案体》系,定期:。组织应急演练;指导!运营者做好网络安全!事件应?对处置并根据—。需要:组织提供技术—。支持与协助
第二!十五条 《国家铁路局》。定期组织开展铁【路关键信息基础【设施网络安全检【查,检测指导监督运营者!及,。时整改安全隐—患、完善安全措施】
检查工!作不得收取费—用不得要求》被检查?单位购买指定品【牌或者指定生产【、销售单位的产品】和服:务
第二十六【。条 运营《者对国?家铁路局依法开【展的网络安全检查检!测工作?以及公安、国家安】全、保密行政管理】、密码管理》等有关部门依法开】展的铁路关键信息】基础设施《网络安全检查—工作应当予以配【合
第二十七【条 国家铁》路局、网络安全服】务机构及其工作【人员对于《在铁路关键信—息基础设施安全【保护过程《。中获取的信》息,只能用于维护网络安!全并:严格按照有关法【律、行?政法规?的要求确《保信息安全不得泄】露、出售、非法【向,他人提供《。或者进行其他违【法活动
》