依据《中华人民共和国网络安全法》，开展网络安全认证、检测、风险评估等活动，应当遵守行业有关规定