Article 38

信息化工程设计和建设应当同时进行相应的安全系统的方案设计和建设，并满足信息系统安全运行的需要。

信息安全工程和政府投资的信息化工程投入使用前，应当通过信息系统安全测评，测评合格方可投入使用。测评机构应当对测评结果负责。