关键信息基础设施是面向公众提供网络信息服务或支撑能源、通信、金融、交通、公共事业等重要行业运行的信息系统或工业控制系统。设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查。采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。