征信机构应成立由高级管理人员及相关部门负责人组成的信息安全管理小组，并指定专门的部门负责信息安全管理工作。