‘壹’ 网络安全法要求对什么在符合网络安全等级保护制度的基础上实施重点保护
《网络安全法》要求对关键基础设施在符合网络安全等级保护制度的基础上，实行重点保护。
《网络安全法》的基本原则：
1、脊晌睁网络空间主权原则。
明确规定要维护中国网络空间主权。网络空间主网络空间安全仅仅依靠政府是无法实现的，需要政府、企业、社会组织、技术社群和公民等网络利益相关者的共同参与。权是一国国家主权在网络空间中的自然延伸和表现。
2、网络安全与信息化发展并重原则。
安全是发展的前提，发展是安全的保障，安全和发展要同步推进。网络安全和信息化是一体之两翼、驱动之双轮，必须统一谋划、统一部署、统一推进、统一实施。
3、共同治理原则。
网络空间安全仅仅依靠政府是无法实现的，需要政府、企业、社会组织、技术社群和公民等网络利益相关者的共同参与。
‘贰’ 中华人民共和国网络安全法规定,网络运营者应当
1，网络运营者开展经营和服务活动必须接受社会监督。网络时代，社会治理模式正在从单纯的政府监管向更加注重社会协同治理转变；网络生态安全的复杂性也决定了做好网络安全工作不是某个机构、某个部门的事，而需要自上而下、全民参与。网络安全法明确了网络运营者应接受政府和社会的监督，将政府部门的监管执法、网络运营者的责任与社会公众的监督治理有效对接。2，任何个人和组织有权对危害网络安全的行为进行举报。任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。《网络安全法》明确了公民对危害网络安全行为的举报权利，政府部门受理、处置公民举报的责任，保障了公民通过网络举报参与网络空间治理的有效性。
法律依据
《网络安全法》第二十五条 网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
‘叁’ 根据网络安全法国家积极开展网络空间治理网络技术研发和标准制定打击网络违法
根据《网络安全法》国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、安全、开放、合作的网络空间，建立多边、民主、透明的网络治理体系。
《网络安全法》第七条国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、安全、开放、合作的网络空间，建立多边、民主、透明的网络治理体系。
第八条国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。
县级以上地方人民政府有关部门的网络安全保护和监督管理职责，按照国家有关规定确定。
‘肆’ 网络安全法第三十七条内容
法律解析：
关于 网络安全法 主要规定了一下责任与义务，第一是政府相关部门的监管职责，第二是网络服务和产品的提供者所要履行的安全义务，第三是有关网络个体的用户在个人信息保护方面的注意。另外对一些网络信息的保护的基础设施也进行了相关的规定。根据您提供的信息，您的同事恶意泄露其他人的个人信息，确实构成了对网络安全法的违法。
法律依据：
《网络安全法》第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。
‘伍’ 中华人民共和国网络安全法规定各级人民政府及其有关部门应当组织开展经常性的
《中华人民共和国网络安全法》规定各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并指导、督促有关单位做好网络安全宣传教育工作。
《中华人民共和国网络安全法》第二十条国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全人才，促进网络安全人才交流。
第二十一条国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：
（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；
（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；
（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；
（四）采取数据分类、重要数据备份和加密等措施；
（五）法律、行政法规规定的其他义务。
‘陆’ 县级以上地方人民政府有关部门网络安全保护和什么按照国家有关规定确定
网络安全由国家网信部门负责。根据相关规定，国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。县级以上地方人民政府有关部门的网络安全保护和监督管理职责，按照国家有关规定确定。
法律依据：《中华人民共和国网络安全法》第八条 国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。县级以上地方人民政府有关部门的网络安全保护和监督管理职责，按照国家有关规定确定。