《电力行业信息安全等级保护管理办法》国能安全[2014]318号文中规定：未经批准不得采用含有加密功能的进口信息技术产品。