商业银行应当建立（ ）的管理制度，确保只有得到内部授权的人员才能接触个人信用报告。