900.义务机构应当进一步完善客户身份识别的内部控制制度和操作规范，并按照（）的规定保存身份识别工作记录和获取的身份资料，切实履行个人金融信息保护义务。