。 第【三章： 运：。营者责任义务— 第十条【　新建、《改建：、，扩建或者升级改造】公，路水路关键信息基础！设施的安全保护措】施应当与公》路水路？关键信息基》础设施？。同步规划《、同步？建设、？同步：使用   —  运营者应—当按照国《家有关规定》对安全保护措施予】以验：证 第十一条【　运营者应当建【立健：全网络？。安，全保护制度和责任制！保障人力、财力、物！力投入？运营者的主要负责】人对公路《水路关键信息基础设！施安：全保护？负总责领导关键【信息基础设施安全】保护和重《。大网络安全事件【处置工作组织研究解！决重：。。大网：络安全问题 — ，    运营—者应当明《确管理本单》位公路水路关—键信息基础》。设施安全保护工作的！具体：负责人 《 第十？二条　运营者—应当设置专门安全】管理机构明确负责人！和关键岗位人—员并进行安全—背景审？查和：安全技能《培训符合要求—的人员方能》。上岗鼓励网络安全专！门人才从事》公路水路关键信【息，基础设施《安全保护工作 】    运营者应当！保障专门安全管理机！构的人员配备开【展与网络安全—和信息化有关的决策！应当有专门安全【管理机构人员参与】    》 专门安《全管理机《构的负责人和关【键岗：位人员？。。的身份、安全背景等！发生变？化或：者必要时运营—。。者应：当重新进行安全背景！审查 第十三条】　运营者应》当保障专门安—。全，管理机构的运—行经费并依法依规】严格规范经费使【用和管理《防，止资：金挤占挪用   ！  ：重要网络设施和【安全设备达到使【用期限的运营—。者，应，当，优先保障设施设备更！新经费 《 第：十四：条　运营者》。。应当：加强公路水》路关键信息》基础设施《供应链安全管理【应当采购依法—。通过检测认证的网络！。关键设？备和网络安全专【用产品优先采购【安全可信的网络产】品和服务；采—购网络产品和服【务可能？影，。。响国家安全的应【当，按照国家网》络安全规定》通过安全审》查     鼓励！运营者从已通过云计！算，服务安全评估的云计！算服务？平台中？采购云？计算服务《。 第十五》条　运营者》应，当加强公路水路关】键信息基础设施【个人信息和》数据安？全，保护将在我国境内】运营中收集和—产生的？个人信？息和重要《数据：存储在境内》因业：务，需，要，确需向境外》提供：数据的应当按照国】家相关规定进—。行安全评估；法律、！行政法规《另有规定的依照【其规定执行》 ， 第十六条》　公路水路关键【。信息：基础设施的网—络安全？。保护等级应》当不低于《第三级 《    《 运营者应当在【网络安全等级—保护的？基础上对公路水路关！键，信息：基础设施实》行重点保护采取【技术保护措》施和其他必要措【施应：对网：络，安全事件防范网络攻！击和违法犯罪活【动保障公路水路【关键信息基础设施安！全，稳定运行维护数据的！完整：性、保密性和可用】性 第十七条【。　运：营者应当自行或者】委托网？。络安全服务机构【对公路水路关键信息！基础设施每》年至少进行一—次网络安全检—测和风险评估对【发现的安全问—题及时整改部级【设施的运营者—应当直接《向交通运输部—报送相关情况；省】级设施的运营—者应当将相关情况报！。经省级人民政府交通！运输主？管部：门审核后报》送交通运输部 】第十：八条　法律、行政】法规和国家有—关，规定要求《使用商用密》码，进行保护的公—路水路关键信息基础！设施其运营》者，应，当使用商用密码进】行保：护自行或者委托【商用密码检测机构】。。每年至少开展—一次商用密》码应用安《全性：评，估 ：  ：  ： 商：用密：码应用安全性评估】应当与公路水路关】键信息基础设—施安全检测评估、网！络安全？等级测评《制度相衔接避免重】复评估、测评 第！十九条？　运营者《应当：。加强保密管》。理按照国家有关规】定，与网络？产品和服务》提供者等必要人员签！订安全保《密协：议，明确提供者等必要人！员的技？术支持和安全—。保密义务《。与责任并对义务【与责任？履行情况进行监督】 ， 第二？十条　运营者应当】制定网络安全教育】培，训制度定期开展网】络，安全教育培训和【技能考？核教育？培训的具体内容和】学时应当遵》守国家有关规—定 第二十一【条　运营者》应当建设本单位网络！安全监测《系统对？公路水路关键信息基！础设施开展全天候】监测和值班值—守 ：     运营【。者应当加强本—单位网络安全信息通！报预警？力量建？设依托？。国家网络与信息【安全：信息通报机制及时收！集、汇总、》分，析各方网络安全【信息组织开展—网，络安全威胁分析【和态势？研判：及时通报预警和【处置 第》。二十二条《　运营者应当—按照：国家有关要》求，。制定网络安全事件应！急预案建立网—络安全事件应急【处置机制《加强：应急力量建设和应】急资源储备每—年至少开展一次应】急演：练并：针对应急《演练发现的突出问】题和漏洞《隐患及？时整改加固完—善保护措施 — 第二十三》。条　部级设施—发生重大网络安全】事件或？者发：现重大网络安—全威胁时运营—者应当直接向—交通运输部、公安】机关报告并立即【启动本单位网—络安全事件应—急预案     ！省级设施发生—重大网络安全事【件或：者发：现，。重大网络《安全威胁《时运营？者应：当，立即向省级人民【政府交通运输主管】部门、公《安机关报告并启动】本单位？网络安？全事：件应急预《案省级人民政府交】通，运，输主管部门应当将相！关情：况及时报告交通【运输部  —。。   公路水路关】键信息？基，础设施发生特别重大！网络：安全事？件或者发现特—别重大网络安全【威胁时交通运—输，部应：当在收到报》告，后，及时向国家网信【部门、？国务院公安部门【报告 《