20.全国碳排放权交易的风险管理制度体系不包括()。

25.数据安全法所称数据安全,是指通过采取必要措施,确保数据处于有效保护和合法利用的状态,以及具备保障持续安全状态的能力。

24.数据安全法所称数据处理,包括数据的收集、存储、使用、加工、传输、提供、公开等。

23.数据安全法所称数据,是指任何以电子或者其他方式对信息的记录。

22.网络运营者可以收集与其提供的服务无关的个人信息

21.网络运营者应当对其收集的用户信息严格保密,但无需建立健全用户信息保护制度。

20.关键信息基础设施的运营者采购网络产品和服务,应当按照规定与提供者签订安全保密协议,明确收费标准。

19.网信部门和有关部门在履行网络安全保护职责中获取的信息可以用于审计工作。

18.开展网络安全认证、检测、风险评估等活动,向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息,应当遵守国家有关规定。

17.国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。

16.网络产品、服务的提供者发现其网络产品、服务存在安全缺陷、漏洞等风险时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告。