关键信息基础设施的运营者采购网络产品和服务，应当按照规定提供者签订安全保障协议，明确安全和保密义务和责任。