由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供网络产品服务应当符合相关国家标准的强制性要求网络产品服务的提供者不得设置恶意程序发现其网络产品服务存在安全缺陷漏洞等风险时，应当立即采取；网络设备和服务的通用安全要求包括以下几个方面1访问控制和身份验证 网络设备和服务应该提供有效的访问控制机制，确保只有经过身份验证的用户可以访问系统和资源这可以包括使用用户名和密码双因素身份验证访问控制列表；中华人民共和国网络安全法是为了保障网络安全，维护网络空间主权和国家安全社会公共利益，保护公民法人和其他组织的合法权益，促进经济社会信息化健康发展，制定的法律由全国人民代表大会常务委员会于2016年11月7日发布；二网络产品和服务安全 维护网络安全，首先要保障网络产品和服务的安全草案主要作了以下规定 一是，明确网络产品和服务提供者的安全义务，包括不得设置恶意程序，及时向用户告知安全缺陷漏洞等风险，持续提供安全维护。
在全国网络安全和信息化工作会议上曾提出，在党政军等重要网络系统中药坚定不移推进国产化进程，提升网络安全产品和服务自主可控水平网络安全是指网络系统的硬件软件及其系统中的数据受到保护，不因偶然或者恶意的原因而遭受到；网络产品服务应当符合相关国家标准的强制性要求1网络安全审查坚持防范网络安全风险与促进先进技术应用相结合过程公正透明与知识产权保护相结合事前审查与持续监管相结合企业承诺与社会监督相结合，从产品和服务安全性；网络运营者与网络产品服务提供者的责任和义务如下 一责任 随着互联网的快速发展，网络安全问题也愈发凸显，这对加强网络安全监管提出了更为迫切的要求国家网络安全监管机构的主要职责就是为保障国家的网络安全保护人民的；网络安全法规定，网络产品服务的提供者不得设置恶意程序，发现其网络产品服务存在安全缺陷漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告恶意程序是指通过计算机网络或其他信息技术手。
根据中华人民共和国网络安全法，网络产品和服务的提供者不得设置隐蔽欺诈强制安装或者变相安装其他程序的功能此外，还规定网络产品和服务提供者应当对其提供的产品和服务安全负责，采取必要的技术措施保护用户信息的安全。
