关键信息基础设施的运营者采购网络产品和服务，应当与提供者签订(____)，明确安全和保密义务与责任。