根据《个人信用信息基础数据库金融机构用户管理办法（暂行）》，用户管理员的密码必须封存，并（ ），交由部门负责人保存。