根据《个人信用信息基础数据库金融机构用户管理办法（暂行）》规定，个人信用信息基础数据库用户至少三个月更改一次密码。