商业银行查询个人信用报告时应当取得被查询人的书面授权，是个人征信安全管理中的( )。