未经国务院征信业监督管理部门批准，任何单位和个人不得经营个人征信业务。

经营个人征信业务的征信机构设立分支机构、合并或者分立、变更注册资本、变更出资额占公司资本总额5%以上或者持股占公司股份5%以上的股东的，应当经国务院征信业监督管理部门批准。

经营个人征信业务的征信机构变更名称的，不用向国务院征信业监督管理部门办理备案。

征信内控制度及问责制度变更的,不用向人行备案。

未发生征信信息安全风险事件的，应采取零报告制度（即在表中填报“0”）。

发生征信信息安全风险事件的，应立即上报相关情况。

2013年3月15日，我国首部征信业法规《征信业管理条例》正式开始实施。

杜绝创建公共账户或者类公共账户，切实做到人户统一、专人专用，及时停用和启用用户，实施用户密码动态管理。

根据“最大授权”原则分配各类、各级用户的权限,严格用户权限设置，将用户权限控制在业务需要的最小范围内。

高级管理层对消费者权益保护信息披露承担最终责任。

消费者权益保护委员会负责对消费者权益保护工作重大信息披露进行指导，高级管理层负责对重大信息披露进行审核和发布。

消费者权益保护内部考核应至少以一年为一个考核周期。

消费者权益保护部门协助相关部门开展消费者权益保护信息披露。

消费者权益保护重大信息披露应至少一年为一个披露周期，优先通过年报、社会责任报告等方式进行。

各级监管机构应将银行保险机构消费者权益保护工作体系机制建设情况纳入消费者权益保护监管考核评价。