《 第？三章 运《营者责任义务 ！ 第十？条　新建、改—建、扩建《或者升级改造公路水！路关键信息基础设】施的安全保护措【施应：当与：公，路水路关键信—。息基础设施同步【规划、同步建设【、同步使用 —     运—营者应当《按照国家有关—规定对安全保护措施！予以验证《 第？十一条？。　运营？者应：当建立健全》网络安全《保护制度和》。责任制保《障人力、财力—、物：力投：入运：营者的主要负责【人，对公：路水：路关键？信，息基础设施安全保】护，负总：。责领导？关键信息基础—设施安全保》护和：重大网络安全事件】处置工作组织研究解！决重大？网络安全问题 】    运》营者应当明确管理】本，单位公路水》路关：键信：息，基础设？施安全保《护，工，作的具体负责人【 第十《二条　？运营者应当设置【专门安全《。管理机构明》确负责人《和，关键岗？位人员并进行安全】背景审查和》安全：技，。能培训符合要求的人！员方能上岗鼓—。励，网络安全专门人【。。才从事公路水路关】键信息基础设施【安全保？护，工作：     运营者！。。。应当保障专门—安全管理机构—的人员配备开展与网！络安全和《信息化有关》的决策应当有专门安！全管理机构人员参】。与 ：   ？  专门安》全，管理机构的》负责人和关键岗【位人员？的身份、安全背景】等发生变《化或：者必：要时运营《者应：当重新？进行安全《背，景审查 第十【三条　运营者—应当保障专门—安全管？理机构？的运行经费并依法】依规严格规范—经费使？用，和管：理，防止资金挤占挪用】 ：    重要网【络设施和《。安全设备达到使【用期限的运营者应当！优先保障设施设备】更新经？费 第《十四条　运营者应当！加强：公路水路关键信息基！。础设：施供应链安全管【理应当采购依—法通过检测认证【的网络关键》设备和网络安全【专用产？品优：先采购安全可信【的网络产品和服【务；采购网络产品和！服务：可能影响国》家安全的应当按【照国家网《络安全规定通过【安，。全审：查    — 鼓励运《营者从已通》过云计算服务安【全评估的云计算服】务平：台中采购云计算【服务 ？ 第十五条》　，运营者应当加—强公路水路关键信】息基础？设施个人信息和【数据：。。安全保护将在我国境！内运营中收集—和产生的个》人信息和重》要数据存储在境【内因业务需要—确需向境外》提供数据的应当按照！国家相关规》定进行安全评估【；法：律、：行政法？规另有规定》的依：照其规定执行 】。第十六？条　公路水路—关键信息基础—。设施的网络安全保】护等级应当》不低于第三级 】    《运营者应当在网络】。安，全等级保护的基础上！对公路水路》关键信息基》础设：施实行重点保—护采取技《术保护措施和其【他必要措施》应对网络安》全事件防范网络【攻击和违法犯罪活】动保障公路水路【。关键信息基础设【施安全？稳定运行维》护数据的《完，整，性、保密性》和可用？性 第十七条　运！营者应？当自行或《者委托网络安—全服务机《构对公路水路关键信！息，基，础设施每年至—。少进行一次网络安全！检测和风险评—估对发？。现的安全问题及时整！改，。部级设施的》运营者应当直接向】交通运输部报送【相关情况；省级【设施的？运营：者应当将《相关情况报经省级】人民政府交》通运输？主管部门《。审核后？报送交？通运输部 —第十八条《　法律、行政法【规和国家有关规定要！求使：用，商用密码进》行保：护的公路水》路关键信息基—础设施其《运营者应当使用商】用密码进行保护【自行或者委托商用密！码，检测机构每年至【少开展一次商—用密码？应用安？全性评估《    》 商用？密码应用安全性【评估应当与公—路水路关键信—。息基础设施安全检测！评估、网络安全【等级测评制度相衔】接避免重复》评估、测评 — ，第十九？条　运营者应当【加强：保，密管理按照国—家，有关规定与网络【。产品和服《务提：供者等？必，要人员？签订安全《保密协议明》确提供者等》必要人员的技术【支持和安全保密义】务与责任并对义【务，与责任履行情—况进行监督 第二！十条　运营者应【当制定？网络安全教育—培，训制：度，定，期开展网络安全教】育培训和《。技能考核教育培训的！具体内？容和学时应》当遵守国家有关规定！ 第二十一—条　运营者应当建设！。本单位网络》安全监测系统—对公：路水路关键信息基础！设施开？。展全天候监测—和值班？值，守   》  运？营者应当加强本单位！网络安全信息通报预！警力量建设依托国】家网络与信》息安全信《息通报？机制及时收集、汇总！、分析各方网络安】全信息组织》开展网络安》全威胁分析和态势】研判及时通报—预警和处置 第】二十二条　运—营者应当按照国家】有关：要，求制定网络安全事件！应急预案建立网络安！全事件应急》处置机制加强应急力！量建设和应急资源】储备每年至少开【展，一次应急《演练并针《。对应急？演练发？。现的突出问题和【漏，洞隐患及时》整改加固完善保【护措施 第二十】三条　部《级，设施发？生重大网络安全事】件或：者发现重大网络安全！威胁时运营者应【当直接向《交通运输部》、公安机关报—。告并立？即启：动本单位网》络安全事件应急【预案 《   ？ 省：级设施发生重大网络！安全事件《或，者发：现重大网络安—全，威胁时运营者应当立！即向：省级人民政府—交通运输《主管部门《、公安机关报告【并启动本单位网【。。络安全事件应急预】案省级？。人民政府交通运【输，主管部门应当将【相关情况及》时，报告交？通运：输部  》   公《。路水路关键信息【基础设施发生特别】重大网络安全—事件或者发》现特别重《大网络安全威胁时】交通运输部》应当在？收到报告后及—时向：国家网信部》门、：国务院公安部门报】告 ？