商业银行应当建立保证个人信用信息安全的管理制度，确保只有内部人员才能接触到个人信用报告。