按照《中华人民共和国网络安全法》第四十条要求，网络运营者应当对其收集的用户信息严格保密，并建立健全（）。