A.設臵專門安全管理機構和安全管理負責人，并對該負責人和關鍵崗位的人員進行安全背景審查；
B.定期對從業(yè)人員進行網(wǎng)絡安全教育、技術培訓和技能考核；
C.對重要系統(tǒng)和數(shù)據(jù)庫進行容災備份；
D.制定網(wǎng)絡安全事件應急預案，并定期進行演練；
E.法律、行政法規(guī)規(guī)定的其他義務。

A.不得設臵惡意程序
B.發(fā)現(xiàn)其網(wǎng)絡產品、服務存在安全缺陷、漏洞等風險時，應當立即采取補救措施，按照規(guī)定及時告知用戶并向有關主管部門報告
C.應當為其產品、服務持續(xù)提供安全維護；在規(guī)定或者當事人約定的期限內，不得終止提供安全維護
D.網(wǎng)絡產品、服務具有收集用戶信息功能的，其提供者應當向用戶明示并取得同意
E.涉及用戶個人信息的，還應當遵守本法和有關法律、行政法規(guī)關于個人信息保護的規(guī)定