关键信息基础设施的运营者应当自行或委托网络安全服务机构对其网络的安全性和可能存在的风险（ ）至少进行一次检测评估。