根据《中华人民共和国网络安全法》，关键信息基础设施的运营者应定期进行网络安全风险评估。

《网络安全法》第三十二条明确指出，关键信息基础设施的运营者应当定期开展网络安全风险评估，并及时整改发现的问题。