铁路运输企业应当依照法律、行政法规规定，建立健全信息安全保障制度，采取必要防护措施，防止旅客个人信息（ ）。