密码工作机构应当自行建立健全安全管理制度，采取保密措施确保核心密码和普通密码的安全。