Article 36

国家机关和有关社会公共服务单位的信息网络、信息系统，应当由国家有关主管部门认可的信息安全测评机构进行安全性测评，测评合格的方可使用。测评机构应当对测评结果负责。