根据《网络安全法》的规定,关键信息基础设施的运营者采购网络产品和服务,应当按照规定与提供者签订()，明确安全和保密义务与责任。