A. 合法、正當、必要原則
B. 明確原則和知情同意原則
C. 明確個人信息的刪除權(quán)和更正權(quán)制度
D. 公民個人信息、隱私和商業(yè)秘密的保密制度

A. 制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負責人，落實網(wǎng)絡(luò)安全保護責任
B. 采取防范計算機病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施
C. 采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月
D. 采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施
E. 向社會發(fā)布網(wǎng)絡(luò)安全風險預(yù)警，發(fā)布避免、減輕危害的措施
F. 法律、行政法規(guī)規(guī)定的其他義務(wù)