? 對于運營者來說，安全保護(hù)必須貫穿關(guān)鍵信息基礎(chǔ)設(shè)施的規(guī)劃建設(shè)使用全過程。

? 主要負(fù)責(zé)人，要對關(guān)基安全保護(hù)負(fù)總責(zé)。安全保護(hù)必須放在關(guān)鍵信息基礎(chǔ)設(shè)施運營者責(zé)任的第一高度。

?  設(shè)立專門機(jī)構(gòu)，并對專門安全管理機(jī)構(gòu)負(fù)責(zé)人和關(guān)鍵崗位人員進(jìn)行安全背景審查；

?  專門機(jī)構(gòu)應(yīng)履行建立制度、擬定計劃、開展評估、制定應(yīng)急預(yù)案、定期演練、處置安全事件、組織教育培訓(xùn)、履行個人信息和數(shù)據(jù)安全保護(hù)責(zé)任；

?  對關(guān)基設(shè)計、建設(shè)、運行、維護(hù)等服務(wù)實施安全管理、報告網(wǎng)絡(luò)安全事件等職責(zé)。

?  保障專門安全管理機(jī)構(gòu)的運行經(jīng)費、配備相應(yīng)的人員,開展與網(wǎng)絡(luò)安全和信息化有關(guān)的決策應(yīng)當(dāng)有專門安全管理機(jī)構(gòu)人員參與；

?  即“保障人力、財力、物力開展關(guān)基安全保護(hù)工作”。

?  自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對關(guān)基每年至少進(jìn)行一次網(wǎng)絡(luò)安全檢測和風(fēng)險評估；

?  發(fā)現(xiàn)問題應(yīng)當(dāng)及時整改并報送。

?  關(guān)基發(fā)生重大或特別重大網(wǎng)絡(luò)安全事件或者發(fā)現(xiàn)重大或特別重大網(wǎng)絡(luò)安全威脅時，應(yīng)當(dāng)依法向相關(guān)保護(hù)工作部門、網(wǎng)信部門、公安部門報告。

?  采購須訂立保密協(xié)議、開展安全審查；

?  應(yīng)優(yōu)先采購安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)；

?  采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，必須按照規(guī)定與服務(wù)提供方簽訂安全保密協(xié)議，若該網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能影響國家安全的，還應(yīng)當(dāng)按照國家網(wǎng)絡(luò)安全規(guī)定進(jìn)行安全審查。

?  關(guān)基發(fā)生合并、分立、解散時的報告義務(wù)；

?  如發(fā)生上述變更情況，應(yīng)當(dāng)及時報告保護(hù)工作部門，并對關(guān)基進(jìn)行處置，確保安全。