【摘要】ERM框架是对传统安全管理模式的继承和拓展,它为征信系统信息安全管理机制的构建提供了范本和流程。为确保征信系统的安全性,可对ERM框架下征信系统的网络访问控制、强身份认证、数据通讯机密性、数据存贮机密性、数据使用可控性5个管理要素进行有效控制,并在此基础上构建我国征信系统的信息安全管理机制。