从事网络服务的公司和机构在保护个人信息方面，应当采取一系列综合措施，以确保用户数据的安全与隐私。以下是从不同角度提出的建议：
一、制度与技术层面
制定严格的隐私政策：
- 网络服务公司和机构应制定详尽的隐私政策，明确告知用户其个人信息将如何被收集、使用、存储和保护。
- 隐私政策应易于理解，避免使用过于专业或晦涩的术语，确保用户能够充分理解并同意。
采用先进的技术手段：
- 实施数据加密技术，对存储和传输的用户数据进行加密处理，防止数据在传输过程中被窃取或篡改。
- 使用访问控制技术，限制对用户数据的访问权限，确保只有授权人员才能访问敏感信息。
- 部署防火墙和入侵检测系统，防止外部攻击者非法访问或破坏用户数据。
定期进行安全审计和风险评估：
- 定期对公司的信息系统进行安全审计，检查是否存在安全漏洞或潜在风险。
- 进行风险评估，识别可能威胁用户数据安全的因素，并制定相应的应对措施。
二、人员与管理层面
加强员工培训：
- 对员工进行定期的网络安全和数据保护培训，提高他们的安全意识和操作技能。
- 确保员工了解并遵守公司的隐私政策和数据保护规定。
建立数据保护责任制：
- 明确各部门和员工在数据保护方面的职责和义务，形成责任到人的管理机制。
- 对违反数据保护规定的行为进行严肃处理，以儆效尤。
与第三方服务提供商签订保密协议：
- 如果公司需要与第三方服务提供商共享用户数据，应与其签订严格的保密协议，明确双方在数据保护方面的权利和义务。
- 定期对第三方服务提供商的数据保护能力进行评估和监督。
三、法律与合规层面
遵守相关法律法规：
- 网络服务公司和机构应严格遵守国家关于个人信息保护的法律法规，如《中华人民共和国个人信息保护法》等。
- 确保公司的数据收集、使用、存储和保护行为符合法律要求，避免违法风险。
及时响应数据泄露事件：
- 如果发生数据泄露事件，公司应立即启动应急预案，采取措施防止损失扩大。
- 及时向相关监管部门报告数据泄露情况，并配合调查和处理工作。
接受监管和公众监督：
- 主动接受政府监管部门的监督和检查，确保公司的数据保护工作符合监管要求。
- 积极回应公众对数据保护问题的关切和质疑，增强公司的透明度和公信力。
实际建议：网络服务公司和机构在保护个人信息方面，应综合考虑制度与技术、人员与管理、法律与合规等多个层面，形成全方位、多层次的数据保护体系。如果有任何具体的法律问题或需要进一步的法律建议，可以直接向我咨询。