Article 39

政务信息化项目建设单位应当落实国家密码管理有关法律法规和标准规范的要求，同步规划、同步建设、同步运行密码保障系统并定期进行评估。新建、改建、扩建以及通过政府购买服务产生的政务信息化项目，在项目规划审批阶段应当编制密码应用方案，并进行密码应用安全性评估。