網絡信息安全規定如下:
1.網絡運營者應當對其收集的用戶信息嚴格保密，建立健全用戶信息保護制度；
2.網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規則，明確說明收集、使用信息的目的、方式和範圍，並征得被收集人的同意；
3.網絡經營者不得收集與其提供的服務無關的個人信息，不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息，並應當按照法律、行政法規的規定和與用戶的約定處理其保存的個人信息；
4.網絡運營者不得泄露、篡改、銷毀其收集的個人信息，未經被收集人同意，不得向無關人員提供個人信息，但處理後無法查明特定個人且無法追回的除外；
5.網絡運營者應當采取技術措施和其他必要措施，保障其收集的個人信息的安全，防止信息泄露、損毀或者丟失。
法律依據
中華人民共和國網絡安全法
第二十壹條國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保護網絡不受幹擾、破壞或者未經授權的訪問，防止網絡數據被泄露、竊取或者篡改:
(壹)制定內部安全管理制度和操作規程，確定網絡安全負責人，落實網絡安全保護責任；
(二)采取技術措施，防範計算機病毒和網絡攻擊、網絡入侵等危害網絡安全的行為；
(三)采取技術措施監控和記錄網絡運行狀態和網絡安全事件，並按照規定保存相關網絡日誌不少於六個月；
(四)采取數據分類、重要數據備份和加密等措施；
(五)法律、行政法規規定的其他義務。