关于电信要求签订网络安全承诺书是否合法的问题，我们可以从以下几个方面进行详细分析：

首先，从法律法规的角度来看，我国并没有明确的法律条文规定电信业务经营者必须要求用户签订网络安全承诺书。然而，这并不意味着电信公司不能要求用户签订此类承诺书。在实际操作中，电信公司可能会出于网络安全、合规性、风险管理等多方面的考虑，要求用户签订网络安全承诺书。

其次，从工业和信息化部发布的相关指导意见来看，加强电信和互联网行业网络安全工作是当前的重要任务之一。指导意见中明确提出了要“推进安全可控关键软硬件应用”，并强调在关键软硬件采购招标时要统筹考虑网络安全需要，甚至可以通过合同明确供应商的网络安全责任和义务。这表明，在网络安全方面，相关部门是鼓励企业采取积极措施的，包括与用户签订网络安全承诺书等。

再者，从电信服务协议的角度来看，根据工业和信息化部关于规范电信服务协议有关事项的通知，电信服务协议应当包括双方的违约责任、解决争议的方法等内容。如果网络安全承诺书作为电信服务协议的一部分或补充，明确了双方在网络安全方面的权利和义务，那么其合法性将得到进一步支持。

综上所述，电信要求签订网络安全承诺书在法律上并没有明确的禁止性规定，而且从行业指导和电信服务协议的角度来看，这种做法是有一定合理性和合法性的。当然，具体承诺书的条款和内容需要符合相关法律法规的规定，不能侵犯用户的合法权益。如果用户在签订承诺书时有任何疑虑或不满，可以与电信公司进行沟通和协商，或者寻求相关法律机构的帮助。