《网络安全法》第二十一条规定，关于网络安全等级保护制度，网络运营者需履行的安全保护义务不包括？

根据网络安全法的要求，网络运营者需要履行的网络安全保护义务包括制定内部安全管理制度和操作规程、确定网络安全负责人并落实网络安全保护责任、采取防范计算机病毒和网络攻击等危害网络安全行为的技术措施，以及采取监测、记录网络运行状态和网络安全事件的技术措施并留存相关网络日志。而数据标签和数据归档管理虽然重要，但并不是网络安全法规定的网络安全保护义务之一。因此，选项D不属于网络安全义务。