重点规范征信机构的信息安全，适用范围为从事个人或企业征信业务的征信机构。《安全规范》要求征信机构应当按照法律法规和中国人民银行的规定对该机构的征信系统进行信息系统安全定级，并达到相应的安全要求；《安全规范》还对征信机构的安全管理、安全技术和业务运作三个方面提出了具体要求，为征信机构建设征信系统，保障征信信息安全提供了指引。
《征信机构信息安全规范》进一步丰富了以《征信业管理条例》为基础的征信法律制度体系，为征信机构建立和完善信息安全管理体系，规范信用信息的采集、加工、保存、查询和使用提供了指导和支撑，有利于加强信息主体权益保护，促进征信市场健康规范发展。
去年12月下发的《指引》由中国人民银行制定，由人行分支机构对辖区内个人征信机构和企业征信机构进行监督管理，遵循依法合规、权益保护以及全面覆盖原则。其中，权益保护原则是指保障信息主体的合法权益；全面覆盖是指监管囊括征信机构的公司治理、内控制度、业务活动、信息安全等多方面。
当前个人征信业外部法律环境依然有需要继续完善的几点：一是对于征信数据信息标准的界定有待进一步明确；二是，对于恶意提供虚假信息的征信机构如何惩处，尚无具体规定。
从监管层来看，2013年《征信业管理条例》出台后，央行陆续出台了《征信机构管理办法》、《征信机构信息安全规范》、《征信机构监管指引》以及正在准备中的《征信机构业务管理办法》，我们看到监管层为征信行业健康规范化发展做了大量细致的准备。
