因（）而导致信息安全事故的，泄露密码的用户及其所在单位应承担相应的责任。