国家支持创新网络安全管理方式，运用网络新技术，提升网络安全保护水平。 第十九条 各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育， 并指导、督促有关单位做好网络安全宣传教育工作。 大众传播媒介应当有针对性地面向社会进行网络安全宣传教育。 第二十条 国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关 教育与培训，采取多种方式培养网络安全人才，促进网络安全人才交流。 第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级 保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问， 防止网络数据泄露或者被窃取、篡改： （一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护 责任； （二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施； （三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相 关的网络日志不少于六个月； （四）采取数据分类、重要数据备份和加密等措施； （五）法律、行政法规规定的其他义务。 第二十二条 网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服 务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应 当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。 网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人 约定的期限内，不得终止提供安全维护。 网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉 及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。 Source: http://www.npc.gov.cn/npc/xinwen/2016-11/07/content_2001605.htm  Accessed: 28-March_2018 第三章 网络运行安全 第一节 一般规定