中华人民共和国网络安全法第三章网络运行安全 > 第二节关键信息基础设施的运行安全 > 第三十六条除本法第二十三条的规定外，关键信息基础设施的运营者还应当履行下列安全保护义务：（四）制定网络安全事件应急预案，并定期进行演练