运营者应当建立健全网络安全保护制度和责任制，保障人力、财力、物力投入。（ ）对关键信息基础设施安全保护负总责，领导关键信息基础设施安全保护和重大网络安全事件处置工作，组织研究解决重大网络安全问题。