？ 第三章 【运营者责任义务 】。 第十二条【　安全保护措施【应当与关键》信息基础设施同【步规划、同》步建设、同步使【用 第十三—条　运营者应当【建立健全《网络安全保》护制度？和责任制保》障人力、财力、物】力投：入，运营者的主》要负责人对》关键：信息基础设施安【全，保护：。负，总责领导关键信息】基础设施安全—保护和重大网络安全！事件：处置工作《组织研究解决重大网！络安全问题 第】十四：条　运营者应当设】置专门安全管—理机构并对专门安全！。管理机构《。负，责，人和关键岗位—人员进行安》全背景审查》审，查时公安机》关、国家《安全：机关应当予以协助 ！ ，第十五条　》专门安全管理机构具！体负责本单位的关键！信，息基础设施安全保护！工作履行下列—职责    【 （一）建立—健全网络安全—管理、评价考核【。制度拟订关键—信息基础设》施安：全保护计划； 【     》（二：）组织推动》网络安全防护能力建！设开展网络安全监】测、：检测和风险评—估； 《   ？。。 （三）按照—国家及行业网络【安全事件应急预案制！定本单位应》急预案定《期开展？。应，急演练处置网络安】。全事件；    ！。 （四）认定网络】安全关键岗位组织开！展，网络安？全工作考核提出奖】励和惩？。处建议； 》 ，   ？ （五）组织网【络安全教育》、培：训；     】（六：。）履行个人信息和】数据安全保护责任】建立健全《个人信息和》数，据安全保护制度； ！。。     （七【。）对：关键信息基础—设施设计、建—设、运？行、维？护等服务实施—安全管理； —  ：   （八）—。按照规定报告—网络安全事件和重】要事项 第十六】。条　运？营者应当保》障专门安全管理机构！的运行？经费、配备相应的人！员开展？与网：络安全和信》息，化有关的决策应当有！专门：安全管理机构人员参！与 第十》七条　？运营者应当自行或者！委托网络安全服务机！构对关键信息基础设！施，每年至少进行—一次网络安全检【。测和风？险评估对发现的安】全问题及时整改【并按照保护工作部门！要，求报送情况 第】。十八：条　：关键信？。。息基础设《施发：生重大网络》安全事件或者发现重！大网络安全威胁【时，运营者？应当按照有关规定】向保护工作部门【、公安机关》报告   — ， 发生？关，键信息？基础：设施整体中断运【。行或者主要》功能：故，障、国家基础信息以！及其他重要数据泄露！、较大规模个—人，信息泄？露、造成较大经济】损失、违法》信，息较：大范围传播等特别】重大网络安》全事：件或者发现特别重大！。网，络安全？威胁时保护工作部门！应，。当在：收到报告后及时向国！家网信？部门、国务院公安】部，门报告 第—十九条　运》营者应当优先采购安！全可信的网》络产品和服务；【采购网络产》品，和服务可能影响国】家安全的应当按【照国家网络安全规定！通过安全审》查 ： 第二十条　运营】者采购网络产品【和服务？应当：按照国家有关规定】与网络产品和—服务提供《者签订安全保密【协，议明确提供者的技术！支持和安《。全保：密义务与责任并对义！务与责任履行情【况进行监督 第】二十一条《　运营者发生合并、！分，立、解散等情—况，应当及时报》告保护工作》部门并按照保护【工作部门的要求对】关键信息基础设施进！行处置？确保安全 —