《网络安全法》第三十二条明确指出，关键信息基础设施的运营者应当定期开展网络安全风险评估，并及时整改发现的问题。