关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订（ ），明确安全（ ）和与（ ）。