是的，证券服务机构及其工作人员在履行职责时，确实应当依法为投资者的信息保密。这是对投资者隐私权的一种保护，也是维护金融市场秩序和投资者信心的重要措施。根据相关法律法规，如中华人民共和国证券法等，证券服务机构及其工作人员有义务采取必要措施保护投资者个人信息的安全，不得非法泄露或滥用投资者信息。这不仅有助于建立和维护投资者的信任，也有利于整个资本市场的健康发展。