根據《征信業管理條例》的規定。征信機構可以通過信息主體、企業交易對方，行業協會提供的信息；政府有關部門依法已公開的信息；通過調查公司采取隱蔽手段取得企業的經營信息采集企業信息。征信機構不得采集法律、行政法規禁止采集的企業信息。
法律依據
《征信業管理條例》
第二條 在中國境內從事征信業務及相關活動，適用本條例。
本條例所稱征信業務，是指對企業、事業單位等組織（以下統稱企業）的信用信息和個人的信用信息進行采集、整理、保存、加工，並向信息使用者提供的活動。
國家設立的金融信用信息基礎數據庫進行信息的采集、整理、保存、加工和提供，適用本條例第五章規定。
國家機關以及法律、法規授權的具有管理公***事務職能的組織依照法律、行政法規和國務院的規定，為履行職責進行的企業和個人信息的采集、整理、保存、加工和公布，不適用本條例。
第十三條 采集個人信息應當經信息主體本人同意，未經本人同意不得采集。但是，依照法律、行政法規規定公開的信息除外。
企業的董事、監事、高級管理人員與其履行職務相關的信息，不作為個人信息。
第十四條 禁止征信機構采集個人的宗教信仰、基因、指紋、血型、疾病和病史信息以及法律、行政法規規定禁止采集的其他個人信息。
征信機構不得采集個人的收入、存款、有價證券、商業保險、不動產的信息和納稅數額信息。但是，征信機構明確告知信息主體提供該信息可能產生的不利後果，並取得其書面同意的除外。
第二十壹條 征信機構可以通過信息主體、企業交易對方、行業協會提供信息，政府有關部門依法已公開的信息，人民法院依法公布的判決、裁定等渠道，采集企業信息。
征信機構不得采集法律、行政法規禁止采集的企業信息。