运营者依照《关键信息基础设施安全保护条例 》和有关法律、行政法规的规定以及国家标准的强制性要求，在（）的基础上，采取技术保护措施和其他必要措施，应对网络安全事件。