征信机构应当建立健全和严格执行保障信息安全的规章制度，并采取有效技术措施保障信息安全。