关键信息基础设施发生重大和特别重大网络安全事件，经调查确定为责任事故的，应当查明运营者责任并依法予以追究，不必追究相关网络安全服务机构及有关部门的责任。