智联海关键信息基础设施运营者的合规义务
先判断是否落入范围
认定通常结合行业主管部门的清单与本单位业务对行业运行的影响程度，不能仅凭企业规模自行判断。设备制造与集成企业即使不是运营者，作为产品与服务提供方也会被要求配合履行相应义务。
主要义务的四条主线
- 设立专门安全管理机构并明确负责人，落实责任制。
- 对关键岗位人员做背景核查与安全培训。
- 按规定周期开展网络安全检测与风险评估。
- 发生重大网络安全事件时按规定报告并处置。
采购环节怎么衔接
采购网络产品和服务时，应在合同中约定安全要求、漏洞响应时限、数据与日志的归属、退出时的数据移交与清除，以及配合监督检查的义务。对可能影响国家安全的采购，按规定履行安全审查程序。
台账与演练
把资产清单、责任人、检测报告、整改记录与演练记录统一归档，形成可追溯的证据链。台账应随设备增减、系统变更同步更新，避免检查时资料与实际不符。
与安全管理制度怎么合并
网络安全要求可与设备运维、信息安全制度合并执行，避免多头管理。把资产、账号、变更、事件四类记录放在同一套表格中维护，既满足检查需要，也便于日常查询。
外包与供应链的延伸要求
委托运维或系统集成时，在合同中约定安全责任、数据归属与配合调查义务。对提供远程支持的单位，明确接入审批与操作留痕要求，防止责任边界模糊。
