我国网络安全法确定的个人信息保护制度包含()。

---

问题: 我国网络安全法确定的个人信息保护制度包含()。

A: 网络安全监督管理机构及其工作人员对公民个人信息、隐私和商业秘密的保密制度

B:确立了网络运营者收集、使用个人信息必须符合合法、正当、必要原则,要求网络运营商收集、使用公民个人信息必须经被收集人同意

C:公民个人信息的删除权和更正权制度

D:确立了泄露、损坏、丢失个人信息的告知和报告制度