Article 13

第三级以上信息系统应当选择符合国家规定条件的等级测评机构进行测评。

从事测评业务的机构和人员应当符合国家规定的条件。

从事测评业务的机构和人员不得从事下列活动：

（一）擅自使用或者泄露、出售测评工作中接触的信息和资料；

（二）涂改、出售、出租或者转让资质证书；

（三）违反国家有关测评规定的其他行为。