《网络安全法》规定关键信息基础设施运营者应定期开展网络安全检测和风险评估，确保其安全。