关于关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，说法正确的是

这道题考查的是《中华人民共和国网络安全法》中关于**关键信息基础设施运营者（CIIO）**数据出境安全管理的规定。 ### 解析过程： 1. **法律依据**： 根据《中华人民共和国网络安全法》第三十七条规定： > “关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在**境内存储**。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行**安全评估**；法律、行政法规另有规定的，依照其规定。” 2. **选项分析**： * **A. 只能在境外存储**：错误。法律明确规定原则上应当在**境内**存储。 * **B. 禁止在境外存储**：表述不准确。虽然原则是境内存储，但法律并未绝对“禁止”所有情况下的境外行为，而是规定了在满足特定条件（如通过安全评估）后可以向境外**提供**（注意：存储和提供是两个概念，但通常数据出境涉及传输和可能的境外落地）。更关键的是，该选项没有涵盖法律允许例外情况的核心机制（即安全评估）。 * **C. 只能在境内存储**：表述过于绝对。虽然原则是境内存储，但法律留有出口：“因业务需要，确需向境外提供的……进行安全评估”。这意味着在通过安全评估后，数据是可以出境的，因此“只能”一词忽略了法律规定的例外情形。 * **D. 因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定**：**正确**。这完整、准确地复述了《网络安全法》第三十七条后半部分关于数据出境条件的规定。它既承认了原则上境内存储的前提，又正确指出了在确需出境时的合法路径（安全评估）。 ### 结论： 选项 D 最准确、完整地反映了法律法规对于关键信息基础设施运营者数据出境管理的要求。 **正确答案：D**