冠字号码信息在金融机构本地及上传到信息系统后至少应保存_______个月，并确保数据的安全。