Laut der "Government Procurement Law", jetzt auf die Umsetzung der Quality Supervision, Ministerium der Finanzen, die Kommission "auf die Anpassung der Implementierung von Informations-Sicherheits-Produkten obligatorische Zertifizierung Anforderungen der Bekanntmachung" (Nr. 33 von 2009) teilt die folgenden :
Zunächst werden alle staatlichen Organe, Institutionen und Organisationen (im Folgenden als Käufer genannt) die Verwendung der finanziellen Mittel für den Kauf von IT-Sicherheitsprodukten, wird vom Staat Beschaffung von Information Security-Produkte zertifiziert werden.
Zweitens, das öffentliche Beschaffungswesen Aktivitäten, Einkauf, Einkäufer oder seinem Beauftragten im Einklang mit der Regierung Vergaberecht im öffentlichen Auftragswesen Angebotsunterlagen (einschließlich der Verhandlung Dokumenten, Anfrage-Dokumente) legt die Produktanforderungen für Informationssicherheit Zertifizierung und von den Lieferanten, Produkte von der China Information Security Certification Center bieten durch National Institute of Standards Zertifizierung gültiges Zertifikat ausgestellt.
Drittens schlägt die Käufer oder die Kommission Beschaffungsstelle den oben genannten Anforderungen, die zuständigen Dienststellen in Übereinstimmung mit den einschlägigen Gesetzen, Regeln und Vorschriften zu richten an Kauf, wie der Fall kann es ablehnen, den Finanzsektor Beschaffung Fonds zu zahlen.