用户信息保护制度。

这是依据中华人民共和国网络安全法第四十条规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。这意味着网络运营者需要采取合理的措施来保护用户的个人信息不被泄露、篡改或者毁损，同时也要防止未经授权的访问。此外，网络运营者还应明确规定如何收集、使用、存储和传输用户信息，确保这些行为都在合法合规的前提下进行。