第四十三条

信息网络和信息系统的主管单位或者运行单位应当根据国家有关规定，确定本单位信息网络和信息系统的安全等级，并进行相应的信息安全系统建设。

信息安全系统必须采用依法认证的信息安全产品，并与信息网络和信息系统同时设计、同时施工、同时投入使用。