征信机构应根据征信系统的建设、运行和管理情况，接入机构要按规定进行信息报送、查询和使用，建立和完善信息安全管理制度，并定期进行评审和修订。