铁路关键信息基础设施安全保护管理办法（2023年） 第十一条

第十一条 运营者应当建立健全网络安全保护制度和责任制，保障人力、财力、物力投入。

运营者的主要负责人对所运营的铁路关键信息基础设施安全保护负总责，领导关键信息基础设施安全保护和重大网络安全事件处置工作，组织研究解决重大网络安全问题。

运营者应当为每个铁路关键信息基础设施明确安全管理责任人。