中华人民共和国网络安全法第三章网络运行安全 > 第二节关键信息基础设施的运行安全 > 第三十六条除本法第二十三条的规定外，关键信息基础设施的运营者还应当履行下列安全保护义务：（一）设置专门安全管理机构和安全管理负责人