。。 第三章！ 运营者责任义务 ！ 第《十条　新建、—改建、？扩建或者升级—改造公路水》路关：键，信息基础设施的【。安全保护措施应【当与公路水路关【键信息基础设—施，同步规？划、同步建设、【同步使用  【   ？运营者应《当按照国家有—关规：定对安全保护—措施予以验证 】第，十一条　运营者应】当建立健《全网络安《全保护制度和责任制！保障人力《、财力？、物力投入运营者】的主：要负责人对》公路水路关键信息】。基础设施《安全保？护负总责领导关键信！息基础设《施安全保护和重大】网络安全事件处【置工作组《织研究解《决重大网络安全问】。题     运】。营者应当明确—管理本单《位公路水路》关键信息基础—。设施安全保》护工作的《具体负责人 【第十二？条　运营者》应当设置专》门安全管《理机：构，明确：负责人和关键—岗位人员《并进：行安全背《景审：查和安全技能培训】。符合要求的人员方能！上岗鼓？励网络安全专门人】才从事公路水路关键！信息基础设施—安全保护工作 】    运营者应】当，保障专门安全管理机！。。构的人员《配备开展与网络安】全和信息《化有关的决策应当】有专门安全管—理机构人员参与【     —。专，门安全管理机构【的负责人和关键岗】位人员的身份、安】全背景等《发，生变化或者必要【时运营者应》当重新进行安全【。背景审查 》 第十三条　—运营者应当》保障：专门安全管》理机构的运》行，经费并依法依规严】格，规范经费使用和管理！防止资金挤》占挪用    】 ，重要网络设》施和安全《设备达到《使用期限的运营者】应当：优先保障设施设【备更新经费 第】十四条　运营者应】当加强公路》水路关键信息基【础，设施供应链安—全管理？。应当采购《依法通过《检测认证的网络【关键设备和网络安】全专用？产，品，优先采购《安全可？信的网络《产，品和：服务；采购网络产品！和服务可能影响【国家安全的应当【按照国家网》络安全规定通过【安全审查 》  ：   鼓励》运营：者从已？。通过云？计算服务《安全评估的云计算】服务平台中采购云计！算，服务 第十五条　！运营者应当加强公】路水路关《键信息基础》设施：个人信息《和数据安全保—护将在我《国境内运《。营中：收集和产生的个【人信息和重要数据存！储，在，。境内因业务需—要确需向境外提供数！据的应当按照国家】。。。。相关规定进行—安全评估《；法律、行政法【规另有规定的依照】。其规定执《行 第《十六条？　公路水路》关键：信息基础设施的网络！安全保护《等级应当不》。低于第三级 —。    《。 运营？。者应当在网络—安全：等级保护的》基础上对公路—。水路：。关键信息基础—设施实行重》点保护采取技术保护！措施和其他必要措】施，应对网络安全事件防！范网络攻击和违法】犯罪活动保障公【。路水路关《键信息基础设—施安全稳定》。。运行维护数据的【完整性、保密性【和可用性 》 第十七条　运营者！应当自行或者—委托网络安》全服务机构对公路水！路关键信息基础设施！每年至少进行一次网！络安全？。检测和风险评—估对发现的安全问题！及时整？改部级？设施的运营者应当直！接，向交通运输部报【送相关情况；省级】设施的？运营者应当将相【关情况报经省级人】民政府交通》运输主？管部门审核后报送】交通运输部》 第十八条—　法：律、行政法规—和国家有关》规定要求使用商用】密码进行《保护的？。公路水路关键信息基！础设施其运》。营者应当使用—商用密？码进行保护自行【。或者委托商用密【码检测机构》每年至少开展—一次商用密码应【用安全性评》估     商用！密码应用《安全性？评，估应当？与公路水路关键信】息基础设施安全【检测评估、网—络安：全等级测评制度相】衔，接，避，免，重复评估、测评 】 第十九条　运【营者应？当加强？保密管理按》照国家有关》规定与？网络产品和服务提供！者等必？要人员签订安全保】密协议明确提供者等！必要人员《的技术？。支持和？。安全：保密义务与责任并对！义务与责任履—行情况？进行监督 》 第：二十条　运营者应】当制定网《络，安全教育培训制度定！期开展网络安—全教育培训和技【能考核教育培训【的，具体内？容和学时应当遵守】国家有关规》定， 第二十一条　】运营：者应当？建设：。本，单位：。。网络安全监》测系：统对公路水路关键信！息基础设《施开展全天候—监测：和值：班值守 》  ：  运营《者应当加强本单位】网络安全信息—通报预警力量—建设依托国家网络】与信息安全信息通】报，机制及时收》集、汇总、分析各方！网络安全信》息，组织：开展网络《。安全威胁分析和态势！研，判及：时，通报预警和处—。置 第二十二条】　运营者《应，当按照国《家，有关：要求：制定：网络安全事》件应急预案建立网络！安全事件应》急处置机制》加强应急力》量，建设和？应急资源储备—每年至少开》展，一次应？急演练并《。针对应急演》练发：现的突出问题—和漏洞隐患及时整改！加固完善保护措【施， ：第二十三条　部级设！施发：生重大网《。络安全事件或—者发现重大》网络安全《。威胁时运营者—应当：直接向交通》运输部、公安—机关报告并立—即启动本单位网络安！。全事件应急预案 ！。    省级—设施发生重大网【络安：全事件或者发—现重：大网络安全威—。胁时运营者应当【立，即向省级人民政府交！通运输？主，管部门、《公安机关《报告并？启，动本单位网络安全事！件应：急预案？省级人民政》府交通运《输主管部门应当将】。相关情况及时报【告交通？运输部     ！公路：水路关键信息—基础设施发生特【别重大网络安全事】件，或者发现特》别重大？网络安全威胁—时交通？。运输部应当在收到】报告后及时向—国家网信部门、【国务院公安》部门报？告 ？