根据《中华人民共和国网络安全法》的规定，网络运营者应当建立以下主要制度：

1. 网络安全等级保护制度：

   • 法律依据：《网络安全法》第二十一条明确规定，国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
   • 具体要求：这要求网络运营者根据网络的重要性、影响范围等因素，对网络进行分级，并采取相应的安全保护措施，如设置访问控制、数据加密、定期安全评估等。

2. 网络安全事件应急预案与处置制度：

   • 法律依据：《网络安全法》第二十五条规定，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
   • 具体要求：这要求网络运营者具备应对网络安全事件的能力，包括制定应急预案、组建应急响应团队、进行应急演练等，以确保在发生安全事件时能够迅速、有效地进行处置。

3. 数据分类、重要数据备份和加密等制度：

   • 法律依据：虽然《网络安全法》没有直接提及“数据分类、重要数据备份和加密”等具体制度名称，但其第二十一条中要求网络运营者采取数据分类、重要数据备份和加密等措施，以加强网络安全保护。
   • 具体要求：这要求网络运营者对其网络中的数据进行分类管理，对重要数据进行备份，并采取加密等安全措施，以防止数据泄露、篡改或丢失。

4. 用户信息保护制度：

   • 法律依据：《网络安全法》第四十条至第四十五条对用户信息保护进行了详细规定，要求网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。同时，网络运营者不得泄露、篡改、毁损其收集的个人信息，未经被收集者同意，不得向他人提供个人信息。
   • 具体要求：这要求网络运营者建立完善的用户信息保护制度，包括用户信息的收集、使用、存储、传输、删除等各个环节的安全管理，以确保用户信息的安全和隐私。

额外建议：

• 对于网络运营者而言，除了遵守上述制度外，还应定期进行网络安全自查和风险评估，及时发现并修复潜在的安全漏洞。
• 同时，加强员工的安全意识培训，提高整个组织对网络安全的重视程度和应对能力。

若您在网络安全法相关制度建立或执行过程中遇到任何法律问题，欢迎直接向我咨询。作为专注于刑事辩护和合同纠纷领域的专业律师，我也能够为您提供关于网络安全法合规性审查、网络安全事件法律应对等方面的专业建议。