《网络安全法》第四十条规定：网络运营者应当对（ ）严格保密，并建立健全用户信息保护制度。