第二十条

公安机关应当加强对计算机信息系统安全保护等级测评工作的监督。

计算机信息系统安全保护等级测评机构及其工作人员，不得泄露用户信息，不得擅自占有、使用用户资源。