根据《个人信息保护法》，个人信息处理者应采取加密、访问控制和风险评估等措施，确保个人信息的安全。