Article 38

从事安全运行维护管理、风险评估、等级保护等信息安全专业服务活动的，应当符合国家和省的有关规定，接受所在地相关主管部门监督。