1.網絡產品和服務應當符合相關國家標準的強制性要求。網絡產品和服務的提供者不得設置惡意程序；發現其網絡產品和服務存在安全缺陷、漏洞等風險時，應當立即采取補救措施，按照規定及時告知用戶，並向有關主管部門報告。
網絡產品和服務提供商應為其產品和服務提供持續的安全維護；在雙方規定或約定的期限內，安全維護的提供不得終止。
網絡產品或者服務具有收集用戶信息功能的，其提供者應當向用戶明示並取得同意；涉及用戶個人信息的，還應當遵守本法和有關法律、行政法規關於個人信息保護的規定。
2.網絡運營者不得泄露、篡改或者銷毀其收集的個人信息；未經被收集人同意，不得向他人提供個人信息。但是，除非處理後無法識別特定的個體，並且無法恢復。
網絡運營者應當采取技術措施和其他必要措施，保障其收集的個人信息的安全，防止信息泄露、損毀或者丟失。個人信息泄露、損毀、丟失時，應當立即采取補救措施，按照規定及時告知用戶，並向有關主管部門報告。
法律依據:
中華人民共和國網絡安全法
第四十壹條
網絡運營者收集和使用個人信息，應當遵循合法、公正、必要的原則，公開收集和使用規則，明確說明收集和使用信息的目的、方式和範圍，並征得被收集者的同意。
網絡經營者不得收集與其提供的服務無關的個人信息，不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息，並應當按照法律、行政法規的規定和與用戶的約定處理其保存的個人信息。