第十九条 监管系统软件升级或更换等重大操作，由建设部统一部署，各省（自治区）建设厅和管理中心具体实施。
省（自治区）建设厅和管理中心应及时收集、整理监管软件运行中发生的问题，并报建设部。
第二十条 建设部、省（自治区）建设厅和管理中心应按照《中华人民共和国计算机信息系统安全保护条例》（国务院令147号），制定具体安全操作规程，加强对系统操作、数据库使用、用户身份认证等环节的权限管理，防止越权操作，加强系统安全管理。
第二十一条 不得在监管系统上安装编译工具、应用系统源程序及其他与住房公积金业务无关的软件。
第二十二条 不得擅自增加、删除网络节点及变更网络系统的结构、设备及重要参数。确需增加、删除或修改时，应经建设部同意。
第二十三条 不得擅自对监管数据库中的数据进行修改或恢复操作，确需操作时应严格履行审批手续，由系统管理员实施，并由有关人员监督执行。
第二十四条 建设部、省（自治区）建设厅应建立系统远程登录登记簿，详细记录登录人员、起止时间、批准人等项内容。首次登录后应立即更改相关的密码，且不得告知无关人员。有关岗位人员调离后，应及时更改相应密码。
第二十五条 建设部、省（自治区）建设厅和管理中心应采取切实有效措施，控制计算机病毒的传染源，做好计算机病毒的防范工作，并经常进行计算机病毒检查，发现病毒及时消除。
第二十六条 建设部、省（自治区）建设厅和管理中心应定期对监管系统主机设备、网络通信设备及相关设备的运行维护工作，坚持日常监测、检查和记录，发生故障及时组织排除。对监管系统主机、网络系统存在的隐患和漏洞，及时采取补救措施。建立监管系统运行维护和安全日志记录，并定期保留。
第二十七条 建设部、省（自治区）建设厅和管理中心要对信息进行安全稽核，防止信息被非法增加、删改或复制。使用监管系统网络存取、处理、传递业务数据，必须采取相应安全保密措施。未采取技术安全保密措施的数据库，不得与监管系统联网。
第二十八条 建设部、省（自治区）建设厅应对有关网络通信设备的配置参数、网络地址（如IP地址、端口号）等资料及时归档保管，并严格保密。
