网络安全法要求网络产品和服务提供者不得设置恶意程序，及时向用户告知风险，持续提供安全维护服务等。