法律依據
《密碼學法》第二十七條法律、行政法規和國家有關規定需要使用商用密碼保護的關鍵信息基礎設施的運營者，應當使用商用密碼進行保護，並自行或者委托商用密碼測試機構對商用密碼應用進行安全評估。商用密碼應用的安全評估應與關鍵信息基礎設施安全的基礎灰塵檢測評估和網絡安全等級評估體系相銜接，避免重復評估和評價。
關鍵信息加密基礎設施運營者購買涉及商用密碼可能影響國家安全的網絡產品和服務，應當按照《中華人民共和國網絡安全法》的規定，通過國家網信部會同國家密碼管理部門等有關部門組織的國家安全審查。