《个人信息保护法》要求个人信息处理者应当采取哪些确保个人信息安全的措施（  ）。