网络安全法规定：网络运营者需建立健全'用户信息保护制度'

网络安全法规定，网络运营者应当对其收集的用户信息严格保密，并建立健全'用户信息保护制度'。

'用户信息保护制度'是指网络运营者为保障用户信息安全，而制定的一系列制度规范，包括但不限于：

• 信息收集、使用和存储的合法性、正当性和必要性原则： 运营者只能在合法、正当和必要的情况下收集用户信息，并明确告知用户其用途。
• 信息保密制度： 运营者应采取技术措施，防止用户信息泄露、篡改或毁损。
• 信息访问权限控制： 严格控制对用户信息的访问权限，确保只有经过授权的人员才能访问。
• 信息安全事件处置机制： 建立完善的信息安全事件应急预案，及时有效地处理信息安全事件。
• 用户知情权和选择权： 用户有权了解其信息的收集、使用和存储情况，并有权选择拒绝提供或删除信息。

建立健全'用户信息保护制度'是网络运营者履行法定义务、维护用户权益的重要举措。它不仅有利于保障用户隐私，也有助于维护网络安全，促进互联网健康发展。