信息系统安全建设要落实国家要求，对涉及的信息安全软硬件产品和密码产品要坚持正版化原则，必要时开展产品预先选型和安全测试。信息安全核心防护产品应以国产为主。