根据《信息安规》，禁止泄露、篡改、恶意损毁用户信息。