征信机构可以将个人信用信息加工制作成个人信用报告和个人信用评估。
征信机构制作个人信用报告，应当客观反映个人信用信息，不得进行推断和评估。
征信机构制作个人信用评估，应当以科学、合理的评估指标体系和标准为依据，保证评估结果的公正。
第十三条 （系统安全）
征信机构应当建立严格的管理制度，采取必要的技术措施，保证个人信用信息系统的运行安全。
征信机构应当对个人信用信息数据库进行备份，防止信息丢失。
征信机构应当设置个人信用信息数据库访问权限，防止个人信用信息数据库被越权访问或者擅自处理。
第四章 个人信用信息的提供
第十四条 （征信服务的提供）
除下列情形外，征信机构不得向任何单位或者个人提供个人信用报告、个人信用评估或者披露个人信用信息：
（一）被征信个人本人要求提供；
（二）具有向被征信个人提供信贷、赊销、租赁、就业、保险、担保等意向或者其他正当理由，并经被征信个人授权；
（三）具有对被征信个人进行商账催收等业务意向，且提供相关证明材料；
（四）法律、法规、规章规定的其他情形。
第十五条 （禁止披露的信息）
未经被征信个人同意，征信机构不得在个人信用报告或者个人信用评估中直接披露本办法第八条第二款规定的应当保密但被征信个人自愿提供的个人信息。
征信机构不得在个人信用报告或者个人信用评估中披露或者使用超过规定期限的债务拖欠信息、行业惩戒或者行政处罚纪录以及除犯罪记录以外的其他不良信息。
前款所指的禁止披露或者使用的个人不良信用信息的范围及具体期限，由市征信办会同有关部门、行业组织制定。期限最长不得超过7年。
第十六条 （征信服务提供的约定）
征信机构应当就个人信用报告和个人信用评估的使用与用户进行约定，明确不得向用户以外的单位或者个人披露个人信用报告、个人信用评估或者其中反映的个人信用信息。
第十七条 （个人信用报告和个人信用评估的效力）
征信机构提供的个人信用报告和个人信用评估，仅作为用户判断被征信个人信用状况的参考依据。
第十八条 （对被征信个人的查询服务）
