电信业务经营者、互联网信息服务提供者应当对用户个人信息保护情况每年至少进行（）自查，记录自查情况，及时消除自查中发现的安全隐患。