22.全国碳排放权注册登记机构应当妥善保存登记的原始凭证及有关文件和资料,保存期限不得少于(),并进行凭证电子化管理。

23.数据安全法所称数据,是指任何以电子或者其他方式对信息的记录。

22.网络运营者可以收集与其提供的服务无关的个人信息

21.网络运营者应当对其收集的用户信息严格保密,但无需建立健全用户信息保护制度。

20.关键信息基础设施的运营者采购网络产品和服务,应当按照规定与提供者签订安全保密协议,明确收费标准。

19.网信部门和有关部门在履行网络安全保护职责中获取的信息可以用于审计工作。

18.开展网络安全认证、检测、风险评估等活动,向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息,应当遵守国家有关规定。

17.国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。

16.网络产品、服务的提供者发现其网络产品、服务存在安全缺陷、漏洞等风险时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告。

15.国家鼓励开发网络数据安全保护和利用技术,促进公共数据资源开放,推动技术创新和经济社会发展。

14.国家不支持小型微型企业从事跨境电子商务。