只有通过（）“涉密信息系统安全保密测评中心”测评和认证并获得“涉密信息系统产品检测证书”的信息安全产品，才能在涉密信息系统中进行部署和使用。

保密行政管理部门在（）的基础上对系统进行审批，对符合要求的涉密信息系统批准其投入使用。

涉密信息系统应当由国家保密行政管理部门设立或者授权的保密测评机构进行检测评估，并经（）以上保密行政管理部门审查合格后，方能投入使用。

分级保护是指涉密信息系统的建设使用单位按根据分级保护管理办法和国家保密标准，对不同级别的涉信息系统采取相应的安全保密措施，确保既不“过防护”，也不“欠防护”。

涉密信息系统应当由国家保密行政竹理部门设立成者授权的保密测评机构进行检测评估.并经设区的市、自治州级以上保密行政管理部门审查合格，方可投入使用。

机关、单位应当加强涉密信息系统的运行使用管理，指定专门机构或者人员负责运行维护、安全保密管理和安全审计，定期开展（）和（）。

即使在经过国家保密主管部门批准的网络中，也不允许把非涉密信息单项导入到涉密系统中。

涉密信息系统应当严格设定用户权限，按照（）和（）的原则，控制涉密信息知悉范围。

涉密信息系统所使用的安全保密产品无需经过国家保密标准符合性检测。

涉密信息系统应当由国家保密行政管理部门设立或者授权的保密测评机构进行检测评估，并经（）以上保密行政管理部门审查合格，方可投入使用。

涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在系统总体安全保密性方面加强指导。

对涉密人员的保密管理不只是对涉密人员上岗前的保密审查和培训，还应包括在岗、离岗保密管理。