。存储个人金融信息的数据库应处于金融业机构可控网络内，并进行有效的访问控制。