Article 35

信息网络和信息系统的主管单位或者运行单位应当根据国家有关规定，确定本单位信息网络与信息系统的安全等级，并进行相应的安全系统建设。

信息网络与信息系统的安全系统必须采用依法认证认可的信息安全产品，并与信息网络与信息系统工程同时规划、同时设计、同时施工、同时投入使用，所需经费列入工程预算。

对涉及国家秘密的信息网络和信息系统应当按照国家有关规定做好保密工作。