关键信息基础设施的具体范围和安全保护办法由()制定。

违反《中华人民共和国网络安全法》第四十六条规定，设立用于实施违法犯罪活动的网站、通讯群组，或者利用网络发布涉及实施违法犯罪活动的信息，尚不构成犯罪的，由公安机关处十五日以下拘留，可以并处一万元以上十万元以下罚款。

网络运营者不履行网络安全等级保护制度，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处五万元以上十万元以下罚款，正确直接负责的主管人员处一万元以上五万元以下罚款。

网络运营者应当加强正确其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当在向有关主管部门报告后，获得授权后，停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录。

在开展电力监控系统和机房动力环境设备的巡视工作，发现异常问题时，应立即处理，并汇报相关负责人。

一类信息系统业务中断，且持续时间 4 小时以上属于八级信息系统事件。

任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

二类信息系统纵向贯通全部中断，且持续时间 18 小时以上属于八级信息系统事件。

关键信息基础设施的运营者应定期正确从业人员进行网络安全教育、技术培训和技能考核。

超出作业范围未经审批的不干。

工作许可人不在现场的不干。