信息流服务商应该建立健全的网络安全体系，采取多层次的防护措施来防范网络攻击和数据泄露风险。他们可以加强内部安全管理，建立权限控制机制，对员工进行安全意识培训，确保他们了解安全政策和操作规范。定期对系统进行安全评估和漏洞扫描，及时修补漏洞，确保系统的安全性。建立完善的应急响应机制，一旦发生安全事件能够快速响应，降低损失。