网络安全法实施细则主要针对网络运营者、个人信息处理者和互联网服务提供者等，要求它们合规保护用户信息。用户应有权选择是否提供个人信息，并能够随时撤销同意。并且，与相关部门建立沟通渠道，积极配合合规检查和监管工作。
网络安全法实施细则主要针对网络运营者、个人信息处理者和互联网服务提供者等，要求它们合规保护用户信息。以下是企业如何合规保护用户信息的一些建议：
1. 保护用户隐私：企业应遵循最小化原则，仅收集、使用和保留必要的用户信息。同时，要采取合理的技术和组织措施来保护用户信息的安全，包括数据加密、访问控制、设备管理等。
2. 明确用户权限：企业应明确告知用户其个人信息的收集目的、使用方式和范围，并征得用户的同意。用户应有权选择是否提供个人信息，并能够随时撤销同意。
3. 建立完善的安全管理制度：企业应制定和实施网络安全管理制度，明确责任和义务，包括内部安全责任分工、风险评估、安全培训等。
4. 加强网络安全技术措施：企业应采用多层次、多维度的安全技术手段，包括防火墙、入侵检测系统、安全审计等，及时发现和应对网络安全威胁。
5. 建立事件应急响应机制：企业应制定和实施应急响应预案，以快速响应和处置网络安全事件，减少损失，并主动报告相关部门。
6. 加强合规监管：企业应定期进行合规自查和评估，及时发现和解决存在的问题。并且，与相关部门建立沟通渠道，积极配合合规检查和监管工作。
7. 加强员工安全意识教育：企业应加强员工网络安全意识教育和培训，提高员工的安全防范意识和应对能力。
最重要的是，企业需要认识到用户信息的安全和隐私保护是一项长期、系统的工程，需要全面加强管理和技术手段，不断完善和提高用户信息保护的能力。