《关键信息基础设施安全保护条例》规定了运营者如何落实该机制，即必须建立健全关键信息基础设施安全检测评估制度，产品上线前或者发生变化时应当进行安全检测评估，（）进行一次定期安全检测评估，发现问题时应及时整改并向主管部门进行报告。