⑴ 中华人民共和国网络安全法规定网络运营者应当制定
一、《中华人民共和国网络安全法》要求网络运营者制定网络安全事件应急预案，及时处理系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。一旦发生网络安全事件，应立即启动应急预案，采取补救措施，并向相关主管部门报告。
二、国家实行网络安全等级保护制度。网络运营者需按照该制度的要求，履行安全保护义务，包括：
1、制定内部安全管理制度和操作规程，指定网络安全负责人，确保网络安全保护责任的落实。
2、采取技术措施，防范计算机病毒和网络攻击、网络侵入等危害网络安全的行为。
3、实施监测和记录网络运行状态、网络安全事件，并按法规留存网络日志至少六个月。
4、进行数据分类、重要数据备份和加密。
5、遵守法律、行政法规规定的其他义务。
三、国家支持网络运营者之间在网络安全信息收集、分析、通报和应急处置等方面展开合作，以提升安全保障能力。相关行业组织应建立规范和协作机制，加强网络安全风险评估，定期警示风险，支持会员应对网络安全风险。
四、根据《中华人民共和国网络安全法》第二十九条，任何个人和组织不得非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的行为。同时，禁止提供用于侵入、干扰、窃取网络数据的程序、工具，以及为从事此类活动的人提供技术支持、广告推广、支付结算等帮助。
⑵ 《网络安全法》规定，网络运营者应当制定什么
网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险;在发生危害网络安全的事件时，立即启游手历动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
法律依据：
《中华人民共和国网络安全法》
第二十一条国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：
(一)制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任;
(二)采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;
(三)采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月;
(四)采取数据分类、重要数据备份和加密等措施;
(五)法律、行政法规规定的其他义务。
第四十二条网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意，不得向他人提供个人信息薯岁。但是，经过处理无法识别特定个人且不能复原的除外。
网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
第六十条违反本法第二十二条第一款、第二款和第四十八条第一款规定，有下列行为之一的，由有关主管部门责令改正，给予警告;拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处神搜一万元以上十万元以下罚款：
(一)设置恶意程序的;
(二)对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施，或者未按照规定及时告知用户并向有关主管部门报告的;
(三)擅自终止为其产品、服务提供安全维护的。
⑶ 网络运营者应当制定什么
法律分析：为保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展制定，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
法律依据：《中华人民共和国网络安全法》第二十五条 网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。