《网络安全法》规定了网络运营者的安全义务，包括保障网络数据安全、防范数据泄露等，B和C选项并非其义务。