1，制定內部安全管理制度和操作規程，確定網絡安全負責人，落實網絡安全保護責任；
2.采取技術措施，防範計算機病毒、網絡攻擊、網絡入侵等危害網絡安全的行為；
3.采取技術措施監控和記錄網絡運行狀態和網絡安全事件，按照規定保存相關網絡日誌不少於六個月；
4.采取數據分類、重要數據備份、加密等措施。
網絡安全應具備以下五個特征:
1.保密性:信息不會透露給未經授權的用戶、實體或流程，也不會被他們使用；
2.完整性:未經授權不能更改數據的特征。也就是說，信息在存儲或傳輸過程中保持不變，不被破壞和丟失；
3.可用性:授權實體可以訪問並根據需要使用的功能。即需要時是否能訪問到所需的信息。比如網絡環境下的拒絕服務，破壞網絡和相關系統的正常運行，都是對可用性的攻擊；
4.可控性:有能力控制信息的傳播和內容；
5.可審計性:當存在安全問題時，提供依據和手段。
法律依據:《中華人民共和國網絡安全法》第二十二條。
網絡產品和服務應當符合相關國家標準的強制性要求。網絡產品和服務的提供者不得設置惡意程序；發現其網絡產品和服務存在安全缺陷、漏洞等風險時，應當立即采取補救措施，按照規定及時告知用戶，並向有關主管部門報告。
網絡產品和服務提供商應為其產品和服務提供持續的安全維護；在雙方規定或約定的期限內，安全維護的提供不得終止。
網絡產品或者服務具有收集用戶信息功能的，其提供者應當向用戶明示並取得同意；涉及用戶個人信息的，還應當遵守本法和有關法律、行政法規關於個人信息保護的規定。