网络运营者应当对其收集的用户信息严格保密

根据《中华人民共和国网络安全法》第四十条的规定，网络运营者在收集用户信息时，肩负着一份重大的责任。他们不仅要对用户信息实行严格的保密措施，更要建立健全的用户信息保护制度。这项法律旨在全面保障用户的隐私权益，其核心要求表现在以下几个方面。

网络运营者对于用户信息承担着不可推卸的保密义务。任何未经授权的泄露、篡改或损毁用户信息的行为都是严格禁止的。这意味着，网络运营者必须采取足够的安全措施，确保用户信息的安全性和隐私性。

制度的建立是保障用户信息安全的基石。网络运营者需要建立一套全面的信息保护制度，该制度要覆盖信息的全生命周期，包括但不限于信息的存储、使用、传输等环节。这要求网络运营者制定详细的管理规范，确保每一个环节都有明确的操作要求和责任分工。

法律还强调了技术与管理的结合。除了采取保密措施外，网络运营者还需要通过制度明确责任分工、操作流程及应急处置机制。这意味着，网络运营者不仅要依赖先进的技术手段来保护用户信息，还要建立一套完善的管理体系，确保信息安全的系统性。

这一法律条文明确排除了仅依赖单一的保密制度或加密制度的做法。它强调了通过全面的“用户信息保护制度”来实现信息管理的重要性。这一制度不仅要包括技术层面的安全措施，还要涵盖管理、人员、流程等多个方面的要求。只有这样，才能真正保障用户信息的安全，维护用户的合法权益。