银行业金融机构应当建立健全客户个人金融信息保护长效机制，定期开展信息安全风险评估和隐患排查，重点关注信息采集、存储、传输、使用、销毁等全流程管理环节。对于发现的安全漏洞和隐患，要立即采取整改措施，确保客户信息在生命周期各环节得到有效保护。同时要建立信息泄露应急处置预案，明确报告流程和处置措施，在发生或可能发生信息泄露事件时，应当立即采取补救措施，并及时向监管部门和受影响客户履行告知义务。