商业银行应当加强对信息的安全控制和保密管理，对各类信息实施权限管理，对信息系统访问实施权限管理，确保信息安全。